水利网络安全事件应急预案范文

关键词：医院网络及信息安全；现存风险；应急预案

自进入21世纪以来，在社会经济蓬勃发展的大背景下，我国医院信息网络系统建设技术水平已取得一定进步及发展，社会对于医院信息网络风险应对，提出全新的要求及标准。与此同时，为了顺应时展潮流，满足日益严格的风险应对要求，医院信息网络技术重心逐步向分析现存安全风险及提出应急处理预案转变。我国多数医疗机构信息网络系统较为健全，以内外网核心交换设备及天融信网闸为基础，逐一构建涉及放射科、急诊、病房及门诊在内网络系统。其中，信息网络指电子信息传输通道，不止是开发利用信息资源及应用信息技术的基础，更是共享信息、交换信息及传输信息的有力手段。鉴于此，本文针对医院网络及信息安全现存风险及应急处理预案的研究具有重要意义。

1医院信息网络现存安全风险

按风险来源，医院信息网络安全风险可分为网络病毒、黑客攻击、软件漏洞及操作风险。其中，网络病毒可细分为无害型、无危险型、危险型及破坏型，具有传播性、隐蔽性、感染性、潜伏性、可激发性、外在表现性及破坏性等鲜明特点，复制力强且迅速蔓延于信息网络中难以彻底根除，直接威胁信息网络中传输安全性，一旦医疗机构杀毒软件过于落后或更新管理重视程度不足加剧安全风险；黑客攻击可分为破坏性攻击及非破坏性攻击，轻者非法扰乱计算机系统正常运行，重者非法入侵信息网络系统盗取重要信息破坏系统内数据，造成不可预估性损失。

一旦医疗机构所使用的信息网络系统最初编程设计科学性不足或缺乏全面综合考量，存在产生软件漏洞的可能性成为黑客等不法分子的利用工具，造成破坏系统及盗取信息等問题，甚至设置木马程序及网络病毒入侵信息网络系统，导致系统瘫痪或稳定性下降等问题，大大影响医疗机构服务质量及服务效率。同时，IP协议中非法分子通过预测序列号等方法，可入侵信息网络系统内部完成信息盗取及破坏系统等任务。此外，操作风险属于人为因素风险范畴，其产生原因与操作人员专业技术水平存在着密切联系，一旦操作人员操作流程不正确或操作经验不足极易造成操作失误客观上加剧管理难度，甚至存在引入网络病毒的可能性。

2医院信息网络安全风险应急处理预案

2.1重视网络隔离

一般说来，医疗机构网络病毒、黑客攻击及木马程序均来源于信息网络外部，而为了保证医院信息网络安全性，以内网及外网为切入点采取相应的管理措施。因此在实际处理的过程中，相关技术人员遵循实事求是的工作原则，积极转变传统工作理念，利用网线接口切换内网及外网，通过设置内网及外网闸等方法，以达到有效隔离内外网切断外网木马程序、黑客供给及网络病毒，进入途径的目标充分发挥保护作用，并且不断扩大成本投入，增设非法入侵监测环节，每日定时检查医疗机构信息网络内多台计算机，排除疑似入侵风险，一旦发现入侵问题立刻采取隔离措施，避免非法入侵威胁数据安全。

2.2完善网络协议

在实际处理的过程中，相关技术人员遵循具体问题具体分析的工作原则，积极转变传统工作理念，定期清理信息网络系统设置相同IP地址或相同口令，将IP地址及口令与医疗机构信息网络系统中计算机MAC相绑定，避免不法分子冒领IP地址，进入医疗机构信息网络系统盗取相关信息破坏系统安全性，甚至不法分子冒领IP地址或口令受缺少计算机MAC绑定，无法顺利进入医疗机构信息网络系统内部。同时，利用静态及动态相结合防护技术纳入授权限制访问等机制保护静态信息安全性，以达到限制不法分子随意查阅及盗取相关信息的目标。此外，通过数据加密等方法或借助RSA加密技术能实现动态加密。

总而言之，医疗机构内部构建行之有效的信息安全风险，应急处理系统及健全统一领导协调配合管理机制，对于实现医疗机构信息网络有力协调、明确分工及统一领导具有不可比拟的积极作用，并且纳入重大安全事故报告机制能及时有效处理修复相关重大安全问题。

3结语

通过本文探究，认识到伴随社会不断进步及经济不断发展，未来信息化技术以无线网络为主流发展趋势，而如何保证信息网络安全性已成为每一位无线信息网络用户的要求。因此，相关技术人员积极转变传统工作理念，立足于医疗机构管理机制及实际情况，以现存安全风险为出发点，控制不法分子非法入侵系统行为，确保医院信息网络处于稳定运行状态，为广大医疗机构提供便捷、优质及快速的网络服务，进一步提高医疗机构服务质量，赢得社会及患者支持。

参考文献

[1]李飞.医院网络与信息安全存在的风险及应急预案处理[J].电子技术与软件工程，2017（08）：224.

[2]李畅淼.医院网络与信息安全存在的风险及应急预案处理[J].网络安全技术与应用，2016（11）：145-146.

[3]刘锋，吴东东，姬晓波.医疗网络与外部网络信息安全交互方案设计[J].中国数字医学，2015（10）：96-98.

[4]姚力，冯娟，蒋昆.医院网络与信息系统突发事件应急预案[J].中国数字医学，2013（02）：58-61.

水利网络安全事件应急预案范文篇2

关键词：物联网煤矿应急管理

中图分类号：F407.21文献标识码：A

文章编号：1004-4914（2013）01-257-02

一、引言

煤炭作为我国最重要的能源之一，其安全生产状况备受社会关注。通过持续不懈的努力，煤矿的安全生产状况呈现出总体稳定、持续好转的发展态势。煤炭百万吨死亡率从2002年的4.94下降到2011年的0.56，下降幅度接近90%，但和欧美国家百万吨死亡率0.03左右的水平还有很大差距，安全生产形势依然严峻。如何加强煤炭生产事故预防，提高事故应急处理能力，实现应急管理的现代化和信息化，已成为煤炭生产企业迫切需要解决的问题。

物联网技术的出现，为煤矿应急管理水平的提升提供了契机。“物联网”也称为“传感网”，是指通过一系列技术手段如射频识别、传感、全球定位等，按照实际需要，不间断地采集物、人、环境的实时信息，通过各类可利用的网络和特定程序接入实现信息的有效传输和实时处理，实现智能定位、识别、监测、预警等功能的新兴网络技术，从而完成物与物、物与人、人与人之间的信息交互，最终实现人对生产全过程的智能化管理。目前，物联网已经在多种行业开始运用，在煤炭生产行业，已有许多煤矿引入了各类物联网应用系统，并取得了令人满意的效果。如2010年，黑龙江省龙煤集团七台河分公司运用物联网技术对物流仓贮中心进行管理，使物资管理实现了“实时化、可视化、透明化和一体化”，与2009年同期相比，生产材料新品投入减少6000万元，回收复用增加3000万元，储备金减少1290万元，周转天数减少10天，使企业产生了巨大的经济效益。

目前，已有一些专家学者对物联网在煤炭行业中的应用进行了研究，如吴立新、汪云甲等对如何运用物联网建设数字矿山的发展方向进行了探讨；张锋国、林曙光等对如何构建矿区物联网网络架构进行了研究；施祖建、汪丽莉等从行政执法、重大危险源、移动危险源等角度分析了物联网在政府监管上的应用，但如何运用物联网技术提升煤矿企业的应急管理水平方面的研究很少，应该引起广大专家学者的关注。

二、基于物联网的煤矿应急管理平台组织架构

根据物联网的主要技术功能和应急管理的主要构成阶段，形成技术层面与管理层面的相互对应，分为感知――预警层、网络――信息传递层、应用――应急处置层，如图1所示。

1.感知――预警层。感知层主要由各种传感器组成，可以准确采集人员、设备、环境等的实时数据，如人员位置、有害气体浓度、煤尘浓度、设备运行状况、煤炭开采情况、地下水位变化、顶板压力等。根据实际需要，各类传感器可以有效地分布在各个工作面，从而构建一个巨大的传感网络层，将采集到的数据通过网络层的通信模块传送至控制计算机，进行数据整理，为全面感知提供基础保证。预警是应急管理的首要阶段，指在危害发生之前，根据监测数据对比危险发生的临界值，判断灾害或事故发生的可能性前兆，向相关部门发出报警信号，以避免危害在不知情或准备不足的情况下发生，从而最大限度地降低危害所造成的损失的行为。物联网“感知技术”的发展可以使应急管理的预警能力大大提升，能够有效降低预警阶段人的失误率，提高对危险源监测的连续性和准确度，切实提升预警功能。

2.网络――信息传递层。物联网的网络层一般是指无线传感网络，是一种网络化信息系统，将分布式信息采集、传输、处理技术溶于一体，能够将各类传感器实时采集的信息通过无线通信网络传送到用户终端的数据库。随着云计算技术的快速发展，网络信息流畅传递、海量数据存储和快速信息处理能够以较低的成本得以实现，这也加快了物联网技术应用于应急管理的普遍推广。信息的全面、快速、准确传递和处理是应急信息管理平台建设的重中之重，是提高应急反应速度和科学决策的关键，是应急管理成功与否的决定性因素。

3.应用――应急处置层。应用层是对所收集的各类信息进行分析处理利用的各类平台和软件，是完成从“数据――信息――知识――决策”的智能演化。对于应急管理来说，有助于进行科学的应急处置。一般包含视频监控系统、设备监测系统、环境监控系统、人员管理系统、应急物资调动系统、应急通信系统、应急指挥系统、应急预案系统等。

三、基于物联网的煤矿应急管理主要内容

1.煤矿生产事故危机预警。从目前我国煤炭生产企业总体事故预测水平来看，总体水平较低，事故预测的及时性、连贯性、准确性较差，事故预警的临界参考基础数据缺乏或数据处理能力，事故预警的功能并没有切实实现。随着物联网技术和云计算技术的发展，上述问题将得到改变。第一，物联网技术解决了预警基础数据连续、全面、准确采集和传递的问题。丰富的各类信息，能及时发现事故发生的前兆，判断可能的发展趋势，为科学决策提供基础，提高预警的可靠性；第二，云计算技术的发展和普及，解决了对大量的信息的存储、计算及成本费用问题。

技术的发展使事故应急预警启动条件和临界变量阈值问题有望得以解决，预警变量阈值可以综合多方面因素，一是井下各种有毒有害气体含量，如甲烷、一氧化碳、二氧化碳、氧气等；二是设备运行情况，如采煤机、水泵、风扇、等；三是各类生产环节状态，如电压、煤仓煤位、地下水位、空气温度、风速、负压、顶板压力等；四是人员工作状况，如违章操作、离岗等。预警的准确性、及时性会大大提高，突发事件的发生率会大大降低。这使企业事故应急管理工作的重心前移，从事故救援逐步转移到以防为主的感知预警。这对企业和社会都具有重大意义，大大降低了事故发生率，从被动应急救援逐渐转向主动的预警防灾。

2.井下人员定位及身份识别。目前，我国的多数煤矿生产设备落后，安全技术水平低，加之井下生产环境及其复杂，对井下人员的工作状态达不到实时掌握，经常出现事故发生后无法及时明确井下人员所处位置及身份的情况。这给应急预案的选择、救援决策制定及救援行为等工作都造成了严重障碍，导致错过救援的黄金时间，造成重点生命和财产损失。

通过基于物联网技术研制的各种煤矿人员定位系统可以很好地解决上述问题。功能上能够实现人员升降井考勤、限制区域报警、人员定位监控等，为井下人员的安全提供保证。一般人员定位及识别系统的硬件设计主要由计算机信息处理中心、基站和矿工所带的射频识别卡组成；软件设计主要包括基站与计算机信息处理中心，基站与射频识别卡的软件设计。系统的基本工作流程是井下基站会自动收集井下工作人员随身携带的射频识别卡信息，该卡具有唯一性，信号经过微控制器处理后，通过各类无线或有线网络将信息发送到地面计算机信息处理中心，通过相应软件平台使井上管理人员实时地了解井下人员状态，一旦发生危机事件，可以及时确定井下受困人员数量、位置及快速识别遇难人员身份，为提高应急救援效率、妥善进行应急善后处理打下良好基础。系统运行基本流程如图2所示。

2.应急救援物资科学调度。一旦煤矿事故发生，科学调度应急救援物资便成为应急管理现场处理阶段的核心工作之一，大量的煤炭生产事故应急救援经验表明，能否及时、合理、科学地对应急救灾物资进行企业内、部门间、地区间的调度，直接影响最终救援效率和效果，导致应急救援结果的巨大差别，应该成为煤炭企业应急救援工作研究的重点。

以射频识别技术（RFID）为核心的物联网技术已经进入了成熟发展期，它集成了无线通信、芯片研发与制造、标签封装、系统集成等技术，能大大提高应急救援物资调度的科学性，特别是在事故应急救援中的各类救灾物资、车辆、道路实施动态调度、数量监测、标准核实、实时监控、运筹管理等方面有重要的应用价值。为事故救援提供强有力的后勤保障。

4.应急救援辅助决策。事故的发生、演变存在着错中复杂的逻辑关系。要对危机事件进行快速有效应对，使损失最小化，就必须建立智能决策辅助系统。这类系统以各种信息为基础，以预警分析、事件分类分级、预案评估、预案选择、预案优化、资源调度等问题为对象，利用各种模型、分析方法、模拟技术等对有关数据进行科学处理，实现分析和预测功能，为决策部门提供依据。利用物联网技术及时获取事故相关信息并向管理部门快速报送，准确研判事故发展趋势和救援需求，可以使救援指挥决策人员及时掌握事故现场基本情况，实现事故一线救援与指挥中心的实时联络，改变决策者依靠自身经验和判断做出决策的现状，大大提高决策的科学性和有效性。

四、结束语

我国煤炭生产百万吨死亡率与发达国家相比仍然很高，原因之一在于我国的煤炭生产企业应急管理水平低下，物联网技术在煤矿企业应急管理中的应用让我们看到了改变这一状况的希望。通过物联网技术对各类信息的连续的感知、获取、传递和处理，使应急管理的预防、预警、现场处理和事后完善各个阶段的效率大大提升，对我国煤矿企业实现安全生产具有重大意义。

参考文献：

1.吴立新等.三论数字矿山――借力物联网保障矿山安全与智能采矿[J].煤炭学报，2012（3）

2.张锋国，王宏岳.感知矿山――物联网在煤炭行业的应用[J].学术研究，2011（7）

3.施祖建，汪丽莉.物联网在安全生产领域的应用研究[J].能源技术与管理，2010（6）

4.张登宏.煤矿安全检测系统的物联网技术研究[J].煤炭技术，2011（12）

5.闫涛，吕丽民.物联网技术在企业安全生产中的应用[J].计算机技术与发展，2012（2）

6.高昆，马林艺，王丽.基于物联网技术的应急管理平台研究[J].产业与科技论坛，2011（10）

7.邹国辉，纪彬.物联网在煤矿安全上的应用[J].黑龙江科学，2010（1）

8.王昕，周廷振，赵端.基于物联网的井下人员实时定位系统研究与实现[J].煤矿机械，2011（12）

水利网络安全事件应急预案范文

[关键词]环境突发危机事件应急环境监测体系编制预案

近年来，随着社会的发展，以空气污染、水质污染、水生态恶化、生态环境污染等为代表的环境突发灾害事件，时有发生，它对自然生态环境的持续稳定发展和人类的正常生产生活与生命财产安全造成了巨大的威胁和影响，若预防和控制不当，将诱发和导致其他各种环境危机灾害事件。为此，构建科学、合理的环境危机事件应急预案，建立科学的环境监测管理体系，及时防范和应对环境突发事件，在环境危机灾害事件发生前做好预警、预报和预防工作，在事件发生过程中及时合理地处置和应对灾害，在灾后做好善后工作，对于最大限度地降低和减轻环境危机灾害事件产生的危害和破坏、防止相关的次生和衍生灾害发生、保障人民群众的利益和安全，具有极为重大的现实意义。

1加强县级基层应急环境监测体系建设的必要性

基层县级环境监测站往往是环境危机突发事件的第一时间到达者、第一时间事态监测、组织、处置者，提升县级基层监测站在应对环境危机事件中的应急环境监测能力，将取到事半功倍的效果。

目前县级环境监测站已初步建立了空气、地表水、声环境要素监测体系，环境质量监测方砸能够开展SO2、NO2、PM10、TSP等基本的空气质量指标、大部分地表水质量指标和声环境质量指标的监测；污染源监测方面，能够开展烟尘和粉尘监测，常规项的废水监测，厂界、场界、边界噪声监测。应该说，这几年各级政府和环境保护部门对环境监测的重视不断提高，环境监测队伍不断完善，技术设备不断加强，环境监测技术能力不断提升，为地方环境保护作出了突出贡献。但是，面对环境危机突发事件，其特点是具有时间上的突发性、危害的严重性、持续性等，事故的涉及范围较广，且突然发生、来势凶猛。对此，县级环境监测体系建设方面仍然存在不适应现实要求的问题。如果事先没有采取防范措施，没有高效的应急环境监测体系，则在很短的时间内往往难以控制。因此，加强县级基层应急环境监测体系建设，显得尤为必要。

2建设高效县级应急环境监测体系的要求

建立精简、高效、完善、科学的应急监测体系，是一项十分复杂的系统工程，需要从机构、编制、机制、装备、经费、素质等方面进行全景式立体化建设，并对环境应急监测系统进行综合调控、优化组合，才能发挥其整体效应。加强县级基层应急环境监测体系建设，必须做好以下几方面的工作：

2.1编制科学、实用、翔实的应急监测预案

编制环境危机事件应急预案，既要充分考虑方案的科学性，以合理、高效地发挥预案的防治成效，又要充分考虑预案的实施对象、实施条件和实施的客观情况，使制定的应急预案和应对处理手段与措施实用、有效，符合环境危机事件防治区的实际，因势利导，因地制宜，确保方案实施的客观性。

环境危机事件的处理涉及方方面面，加之事态进展瞬息万变，不容在决策和处理上有太多的拖延，因此所制定的应对措施必须简单易行，而且要具有相当的可操作性和可行性。

编制科学、实用、翔实的应急监测预案是应对好环境危机事件应急的前提，好的环境危机事件应急预案可以使人们在面对突发事件发生时，有章可循，有序应对，临危不惊。把环境危机灾害事件的危害和破坏降低到最低点。

2.2建立健全应急监测网络

县级监测站要根据县级应急监测预案和监测站内部资源的现状组建符合需要的高效应急监测网络，确定组织机构，明确职能职责，形成有机整体，在突发性危机事件来临的时候体系能迅速响应，及时启动应急预案，县级应急监测系统要纳入全省应急监测网络体系中，接受统一指挥、与多部门建立协调关系，协同作战，利用社会各类监测资源，实现全民参与环境监测，建立健全环境应急监测网络。

2.3完善应急监测配套设备设施

目前，县级监测站要根据实际情况建设应急监测体系，完善各项技术规范和工作程序，完善突发性环境危机事件现场监测程序和实验室快速响应机制，探索建立适合应急监测工作特点的现场监测与实验分析质量控制体系，确保在应急状态下的监测分析质量。要加大提升应急监测能力的现代化仪器设备投人，进一步提高实验室分析效率、扩增实验室分析项目，提升现场监测水平，以自如地应对突发性环境事件。

2.4建立健全应急监测管理制度

建设应急监测体系，加大投入，提高监测能力，同时还要建立健全各项应急监测、预警监测制度，完善各项技术规范和工作程序，逐步形成高效有力的应急监测体系。

要把“人”的因素放在第一位，提高应急监测人员素质是提高环境应急监测水平的必然要求。环境应急监测既是一项体力劳动，同时又是一项脑力劳动的工作，更是一项高风险的工作。加强环境应急监测人员的思想教育、业务培训和工作交流，提高环境应急监测人员的综合素质。一旦接到事故报告，能立即提出正确处理事故的措施和意见，把危机事件控制在有限的范围内，防止事故影响扩大化。

2.5加强应急监测信息的收集

在日常监测工作中，应多方收集环境危机事件的监测方法、监测标准及事故的处理处置技术等有关资料，以便事故发生时能快速查阅并选择正确合理的应急处理措施。此外，还应收集邻近地区监测站的应急监测有关信息资源，以此作为应急资源信息，完善应急策略。