第一篇:縣廣播電視系統(tǒng)安全播出應(yīng)急預(yù)案
縣廣播電視系統(tǒng)安全播出應(yīng)急預(yù)案
縣廣播電視系統(tǒng)安全播出應(yīng)急預(yù)案
縣廣播電視安全播出應(yīng)急預(yù)案
1總則
目的為增強(qiáng)我縣廣播電視播出系統(tǒng)防范干擾破壞應(yīng)對突發(fā)事件的快速反應(yīng)能力,制定本預(yù)案。
編制依據(jù)《廣播電視管理?xiàng)l例》、《廣播電視設(shè)施保護(hù)條例》、《國家突發(fā)公共事件總體應(yīng)急條例》、《廣電總局廣播電視安全播出應(yīng)急預(yù)案》、《山東省廣播電視局山東省廣播電視安全播出應(yīng)急預(yù)案》、《日照市廣播電視安全播出應(yīng)急預(yù)案》,及有關(guān)法律法規(guī)。
工作原則統(tǒng)一領(lǐng)導(dǎo)、各負(fù)其責(zé)、屬地管理。在縣廣播電視局的統(tǒng)一領(lǐng)導(dǎo)下,各職能部門、鄉(xiāng)鎮(zhèn)廣播電視站根據(jù)自身職責(zé)范圍、轄區(qū)及本預(yù)案的要求,對廣播電視安全播出突發(fā)事件實(shí)施快速處置。平戰(zhàn)結(jié)合、等級保障、綜合防范。將廣播電視安全播出的日常運(yùn)行和應(yīng)急保障有機(jī)結(jié)合起來,形成安全播出綜合防范機(jī)制,建立完善廣播電視安全播出保障體系。聯(lián)絡(luò)暢通、信息共享、運(yùn)轉(zhuǎn)高效。廣播電視安全播出調(diào)度指揮部、播出單位、各鄉(xiāng)鎮(zhèn)廣播電視站應(yīng)隨時保證應(yīng)急聯(lián)絡(luò)渠道的暢通。職責(zé)分明、團(tuán)結(jié)協(xié)作。在安全播出指揮中心的領(lǐng)導(dǎo)下,相關(guān)科室、部門擔(dān)負(fù)起安全播出突發(fā)事件的處理工作。
適用范圍本預(yù)案適用于處置因自然災(zāi)害、事故災(zāi)難、突發(fā)公共衛(wèi)生事件、突發(fā)社會安全事件等對廣播電視播出安全造成嚴(yán)重破壞或威脅的突發(fā)事件和由于責(zé)任、技術(shù)等原因造成的廣播電視重大播出事故,以及針對各類突發(fā)事件,在廣播電視宣傳、技術(shù)及裝備等方面的支援配合。
2組織指揮體系框架廣播電視安全播出應(yīng)急組織指揮體系框架由廣播電視系統(tǒng)內(nèi)安全播出系統(tǒng)和系統(tǒng)外安全播出協(xié)調(diào)或聯(lián)動單位構(gòu)成。本組織體系的運(yùn)行機(jī)制是:以對突發(fā)事件的應(yīng)急響應(yīng)為主線,在安全播出調(diào)度指揮部門的組織協(xié)調(diào)下,各司其職,團(tuán)結(jié)協(xié)作,應(yīng)急聯(lián)動,迅速對突發(fā)事件實(shí)施應(yīng)急處置。
五蓮縣廣播電視局成立安全播出指揮部。安全播出指揮部由五蓮縣廣播電視局局長任總指揮,主管安全播出的副局長擔(dān)任副總指揮,日常工作由局技術(shù)科負(fù)責(zé),指揮部成員包括辦公室、技術(shù)科、社管科、總務(wù)科、有線臺、播出部、12處鄉(xiāng)鎮(zhèn)廣播電視站等相關(guān)科室負(fù)責(zé)人組成。
五蓮縣廣播電視局安全播出指揮部職責(zé)認(rèn)真落實(shí)中央及各級黨委、政府的有關(guān)指示精神,按照廣電總局、省局、市局和縣局的有關(guān)要求,指揮協(xié)調(diào)全縣廣播電視安全播出工作。負(fù)責(zé)涉及全縣廣播電視安全播出的突發(fā)事件的應(yīng)急處
置的統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一決策、統(tǒng)一指揮、統(tǒng)一協(xié)調(diào),并及時向市局、縣委、縣府匯報(bào)突發(fā)事件的進(jìn)展和處置情況;負(fù)責(zé)廣電系統(tǒng)外突發(fā)事件處置需要廣播電視部門配合支援的組織協(xié)調(diào)工作。建立健全安全播出調(diào)度機(jī)制,確保各鄉(xiāng)鎮(zhèn)廣播站、相關(guān)部門、科室播出期間聯(lián)絡(luò)暢通。
制定完善播出應(yīng)急預(yù)案。處置廣播電視安全播出的突發(fā)事件。
全面了解全縣廣播電視傳輸和播出資源情況及動態(tài)。對存在的問題提出改進(jìn)意見,指導(dǎo)改進(jìn)工作。
對威脅廣播電視安全的突發(fā)事件和事故隱患進(jìn)行調(diào)查、匯總、分析、研判,并及時報(bào)告縣局分管領(lǐng)導(dǎo)和向相關(guān)部門通報(bào)。
督察播出單位應(yīng)急預(yù)案的落實(shí)情況,定期組織相關(guān)人員進(jìn)行安全技術(shù)培訓(xùn)和演練工作。
建立重要活動期間廣播電視信號調(diào)度傳輸機(jī)制,確保重要播出、重大轉(zhuǎn)播活動期間的廣播電視信號安全傳輸。
負(fù)責(zé)制定在緊急狀態(tài)下的調(diào)度流程,發(fā)生預(yù)案內(nèi)的緊急情況,立即按照調(diào)度流程,執(zhí)行安全播出預(yù)案。
在總局、省局、市局確定的安全播出保證期內(nèi),落實(shí)播出任務(wù),安排值班,隨時了解和掌握全縣播出情況,發(fā)生重大播出和安全問題應(yīng)立即向縣局領(lǐng)導(dǎo)和主管領(lǐng)導(dǎo)報(bào)告,并提交事故報(bào)告。
嚴(yán)格執(zhí)行事故報(bào)告制度:一般性設(shè)備事故只報(bào)告分管領(lǐng)導(dǎo);當(dāng)遇到“法輪功”分子干擾等重大安全播出事故時,報(bào)縣局主要局領(lǐng)導(dǎo),經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后,報(bào)告縣610辦公室。事故發(fā)生后要及時調(diào)查事故原因,做好事故分析并及時做出事故處理意見。
3預(yù)警和預(yù)防縣廣播電視安全播出調(diào)度指揮機(jī)構(gòu)與縣610辦公室、公安、安全等有關(guān)部門建立信息通報(bào)制度,及時獲取危害廣播電視安全播出的境內(nèi)外信息動態(tài),及時做好防范工作。調(diào)度指揮部及時調(diào)度值班電話或投訴受理中心收到的與廣播電視安全播出相關(guān)的舉報(bào)
信息。
密切注意各類預(yù)警信息和氣象、水文、地震等部門對當(dāng)?shù)貫?zāi)害情況的預(yù)報(bào)。當(dāng)收到災(zāi)害預(yù)報(bào)時,應(yīng)及時做好預(yù)防準(zhǔn)備工作,并報(bào)告上級單位。在安全播出重要保障期,要主動向有關(guān)檢測預(yù)報(bào)機(jī)構(gòu)了解最新情況。在安全播出重要保障期內(nèi),安全播出部門應(yīng)加強(qiáng)預(yù)防警戒工作,強(qiáng)化各項(xiàng)預(yù)防和保障措施。特別要加強(qiáng)技術(shù)、重要設(shè)備、供電、通信的保障工作。
落實(shí)責(zé)任機(jī)構(gòu)和責(zé)任人,加強(qiáng)人員隊(duì)伍管理和培訓(xùn),充分利用社會力量,開展群防群治。4突發(fā)事件分級根據(jù)廣電總局和山東省廣播電視局的應(yīng)急預(yù)案,突發(fā)事件的處置應(yīng)遵循分級響應(yīng)的原則。發(fā)生以下各級突發(fā)事件時,均應(yīng)立即啟動相應(yīng)的廣播電視安全播出應(yīng)急預(yù)案。安全播出有關(guān)部門應(yīng)服從本級廣播電視安全播出指揮部的指揮調(diào)度。
特別重大突發(fā)事件有下列情形之一的為特別重大突發(fā)事件中央廣播電視
8套以上節(jié)目出現(xiàn)全國性播出中斷或有中斷的危險(xiǎn);安全播出重要保障期內(nèi),中央廣播電視重要節(jié)目出現(xiàn)全國性播出中斷或有中斷的危險(xiǎn);非法攻擊和破壞廣播電視傳輸系統(tǒng),并對社會穩(wěn)定造成嚴(yán)重影響的突發(fā)事件。重大突發(fā)事件有下列情形之一的為重大突發(fā)事件:中央廣播電視節(jié)目或40%~80%常規(guī)節(jié)目出現(xiàn)全國性播出中斷或有中斷的危險(xiǎn);同一衛(wèi)星上的中央及省衛(wèi)星節(jié)目同時中斷或有中斷的危險(xiǎn);省級廣播電視播出節(jié)目全部中斷或有中斷的危險(xiǎn);安全播出重要保障期內(nèi),中央或省廣播電視重要節(jié)目出現(xiàn)全省范圍的播出中斷或有中斷的危險(xiǎn);非法攻擊和破壞廣播電視傳輸系統(tǒng),并對社會穩(wěn)定造成比較嚴(yán)重的突發(fā)事件。較大突發(fā)事件有下列情形之一的為較大突發(fā)事件:中央廣播電視的40%以下常規(guī)節(jié)目出現(xiàn)全國性播出中斷或有中斷的危險(xiǎn);中央及省衛(wèi)星節(jié)目同時中斷或有中斷的危險(xiǎn);非法攻擊和破壞廣播電視傳輸系統(tǒng),并對社會穩(wěn)定造
成一定影響的突發(fā)事件。
5應(yīng)急報(bào)告發(fā)生下列事件后,值班人員在向當(dāng)?shù)匕踩コ鲋笓]部報(bào)告,同時立即通過電話向市局安全播出指揮部報(bào)告,隨后應(yīng)立即填寫快速報(bào)告單,通過傳真送上一級安全播出指揮部,并隨時報(bào)告事件進(jìn)展、排查和處置情況。發(fā)生人為故意破壞廣播電視安全播出的事件;發(fā)生或預(yù)期發(fā)生的對廣播電視安全播出造成嚴(yán)重破壞或威脅的自然災(zāi)害;發(fā)生廣播電視安全播出的重大責(zé)任事故和安全事故;發(fā)生由于廣播電視設(shè)施、設(shè)備故障等原因造成的大范圍、多套節(jié)目或長時間的播出中斷技術(shù)事故;發(fā)生或者可能發(fā)生具有嚴(yán)重后果或重大社會影響的其他突發(fā)事件。安全播出指揮部應(yīng)于事發(fā)后逐級上報(bào)事件書面材料。報(bào)告應(yīng)包括事件發(fā)生的時間、地點(diǎn)、頻率、節(jié)目、設(shè)備、事件處置過程、原因、性質(zhì)、影響范圍、造成的損失、防范改進(jìn)措施等項(xiàng)內(nèi)容,事件發(fā)生原因、性質(zhì)等內(nèi)容暫時難以確定的,待查明后再補(bǔ)充
報(bào)告。接到市廣電檢測中心報(bào)告后,應(yīng)當(dāng)立即組織力量對所報(bào)事件進(jìn)行調(diào)查、核實(shí)、取證,采取必要的應(yīng)急防控措施,并及時向日照市廣播電視局報(bào)告調(diào)查情況。對突發(fā)事件應(yīng)急過程中涉及的保密信息、情報(bào)、資料、技術(shù)等,應(yīng)當(dāng)嚴(yán)格遵照《中華人民共和國保密法》的有關(guān)規(guī)定進(jìn)行規(guī)范管理,任何組織和個人不得以任何方式非法竊取或泄露。其他事件或事故的報(bào)告程序和要求按照廣播電視總局下發(fā)的《廣播電視重大事件和事故上報(bào)規(guī)定》執(zhí)行。
6應(yīng)急響應(yīng)應(yīng)急響應(yīng)包括相應(yīng)程序啟動、信息報(bào)送和處置,調(diào)度指揮控制、應(yīng)急處置、社會力量的動員與參與等。本預(yù)案的啟動由五蓮縣廣播電視局安全播出指揮部決定。五蓮縣廣播電視安全指揮部對五蓮縣轄區(qū)內(nèi)突發(fā)事件應(yīng)急處置工作進(jìn)行督查和指導(dǎo)。當(dāng)出現(xiàn)對廣播電視安全播出造成嚴(yán)重影響或威脅的突發(fā)事件時,要遵照應(yīng)急報(bào)告程序和規(guī)定向上一級部門報(bào)告,涉及重大問題
必須緊急請示,上級部門要對下級部門的請示給予及時批復(fù)。突發(fā)事件發(fā)生后,廣播電視安全播出指揮部組織對突發(fā)事件進(jìn)行綜合評估,認(rèn)定突發(fā)事件性質(zhì),確定突發(fā)事件等級,根據(jù)事件的嚴(yán)重和緊急程度,決定在確定范圍內(nèi)相應(yīng)啟動全部或部分應(yīng)急預(yù)案。應(yīng)急預(yù)案啟動前,根據(jù)突發(fā)事件的實(shí)際情況,做好應(yīng)急處置準(zhǔn)備,采取必要應(yīng)急措施,防止事態(tài)擴(kuò)大。應(yīng)急預(yù)案啟動后,突發(fā)事件發(fā)生的安全播出相關(guān)單位,應(yīng)當(dāng)根據(jù)預(yù)案規(guī)定的職責(zé)要求,服從所在的廣播電視安全播出指揮部的統(tǒng)一指揮,立即到達(dá)規(guī)定崗位。應(yīng)急程序及處置措施發(fā)生突發(fā)事件后,應(yīng)緊急啟動應(yīng)急預(yù)案,采取一切措施,啟動所有應(yīng)急備用設(shè)施保證中央和省重要廣播電視節(jié)目的安全播出。在廣播電視播出出現(xiàn)突發(fā)緊急情況時,由廣播電視行政部門授權(quán),廣播電視安全播出指揮部負(fù)責(zé)向公眾告知廣播電視安全播出緊急情況下的報(bào)警信息、參數(shù)變化、接收方式及其他重要信息。當(dāng)發(fā)
生危及廣播電視安全播出和人生安全的不可抗拒事件時,本著先保人,后保設(shè)備,在保證人和設(shè)備安全的情況下,保證安全播出。在國家宣布進(jìn)入緊急狀態(tài)時,按有關(guān)規(guī)定和通知要求及時啟用各種廣播電視設(shè)備設(shè)施,按規(guī)定調(diào)整節(jié)目播出安排,發(fā)布國家緊急報(bào)警信息,確保廣播電視宣傳暢通。在部分地區(qū)宣布進(jìn)入緊急狀態(tài)時,按有關(guān)規(guī)定和通知要求及時啟用相應(yīng)廣播電視設(shè)施設(shè)備,按規(guī)定調(diào)整節(jié)目播出安排,發(fā)布緊急報(bào)警信息,確保緊急狀態(tài)區(qū)域內(nèi)廣播電視的播出與覆蓋。
7應(yīng)急保障資源及技術(shù)保障安全播出調(diào)度指揮機(jī)構(gòu)應(yīng)全面掌握本轄區(qū)內(nèi)的廣播電視資源配置情況,要派專人進(jìn)行資源配置和使用情況的統(tǒng)計(jì)和評估,利用科學(xué)的規(guī)劃和管理手段保證各個相關(guān)資源的有效利用。做好科學(xué)的維護(hù)、管理、補(bǔ)充和更新工作,保證資源的完整有效,并隨時準(zhǔn)備根據(jù)相關(guān)調(diào)度指揮機(jī)構(gòu)的指令對資源實(shí)施快速調(diào)用。廣播電
視臺要重視對播出節(jié)目質(zhì)量的技術(shù)審查,并采用實(shí)施有效的節(jié)目檢測手段。有線電視網(wǎng)絡(luò)前端必須保證具備兩種以上中央和省一套1 2 下一頁
第二篇:廣播電視安全播出應(yīng)急預(yù)案
廣播電視安全播出應(yīng)急預(yù)案
廣播電視的安全播出工作事關(guān)社會穩(wěn)定和人民群眾的日常生活。為確保中央、省、市、縣政令暢通,保障廣大人民群眾收聽收看好廣播電視節(jié)目,確保安全播出重要保障期的廣播電視信號不中斷、高質(zhì)量傳輸,切實(shí)增強(qiáng)我縣廣播電視對突發(fā)事件的應(yīng)急準(zhǔn)備、應(yīng)急響應(yīng)和應(yīng)急處置能力,維護(hù)社會和諧穩(wěn)定。根據(jù)《廣播電視管理?xiàng)l例》、《廣播電視設(shè)施保護(hù)條例》和《國家廣電總局廣播電視安全播出應(yīng)急預(yù)案》等相關(guān)法律法規(guī),結(jié)合我縣實(shí)際,制定本預(yù)案。
一、工作原則
按照“圍繞大局、職責(zé)分明、科學(xué)規(guī)范、統(tǒng)一協(xié)調(diào)、密切配合”和“誰主管、誰負(fù)責(zé),誰運(yùn)行、誰負(fù)責(zé)”的原則,各鎮(zhèn)(鄉(xiāng))人民政府、各有關(guān)部門要根據(jù)自身職責(zé)及本預(yù)案的要求,對廣播電視安全播出突發(fā)事件實(shí)施分級響應(yīng)處置。同時將廣播電視安全播出的日常運(yùn)行與應(yīng)急保障有機(jī)結(jié)合起來,合理確定各個播出機(jī)構(gòu)的應(yīng)急保障等級,形成安全播出綜合防范機(jī)制,建立完善的廣播電視安全播出保障體系,確保應(yīng)急聯(lián)絡(luò)渠道的暢通,建立信息和資源共享機(jī)制,提高資源使用效能及系統(tǒng)運(yùn)行效率。
二、適用范圍
本預(yù)案適用于因自然災(zāi)害、事故災(zāi)難、突發(fā)公共衛(wèi)生事件、突發(fā)社會安全事件等對廣播電視播出安全造成嚴(yán)重破壞或威脅的突發(fā)事件和由于責(zé)任、技術(shù)等原因造成的廣播電視重大播出事故,以及針對各類突發(fā)事件,在廣播電視宣傳、技術(shù)及裝備等方面的應(yīng)急協(xié)調(diào)、支援配合。
三、組織指揮體系及職責(zé)
為了加強(qiáng)廣播電視安全播出工作的領(lǐng)導(dǎo),縣人民政府決定成立XX縣廣播電視安全播出領(lǐng)導(dǎo)小組,成員如下:
組 長:XXX 副組長:XXX XXX XXX 成 員:XXX XXX XXX XXX XXX XXX XXX
領(lǐng)導(dǎo)小組下設(shè)辦公室在縣文廣旅游局,XXX任辦公室主任,負(fù)責(zé)日常事務(wù)。各鎮(zhèn)(鄉(xiāng))人民政府、各有關(guān)部門也要成立相應(yīng)組織機(jī)構(gòu),明確專人負(fù)責(zé)。
(一)縣廣播電視安全播出領(lǐng)導(dǎo)小組職責(zé)
負(fù)責(zé)對全縣范圍內(nèi)廣播電視安全播出突發(fā)事件應(yīng)急處置的統(tǒng)一領(lǐng)導(dǎo),統(tǒng)一決定,統(tǒng)一協(xié)調(diào),并及時向市文廣局、縣委、縣政府匯報(bào)突發(fā)事件的進(jìn)展和處置情況;負(fù)責(zé)廣電系統(tǒng)外突發(fā)事件處置中需要廣播電視部門配合支持的組織協(xié)調(diào)工作。
(二)縣文化市場綜合執(zhí)法大隊(duì)職責(zé)
負(fù)責(zé)全縣廣播電視安全播出機(jī)構(gòu)的監(jiān)管、巡查和事故調(diào)查處理。重點(diǎn)協(xié)助有線電視網(wǎng)絡(luò)巡查。
(三)縣電視臺、無線轉(zhuǎn)發(fā)中心職責(zé)
縣電視臺、無線轉(zhuǎn)發(fā)中心負(fù)責(zé)與本單位播出任務(wù)相關(guān)的安全播出工作,制定并執(zhí)行本單位安全播出應(yīng)急預(yù)案,服從縣廣播電視安全播出領(lǐng)導(dǎo)小組的統(tǒng)一領(lǐng)導(dǎo)。
(四)縣廣電網(wǎng)絡(luò)公司職責(zé)
縣廣電網(wǎng)絡(luò)公司負(fù)責(zé)信號源、前端、傳輸?shù)拳h(huán)節(jié)的信號安全和與本單位播出任務(wù)相關(guān)的安全播出工作,制定并執(zhí)行本單位安全播出應(yīng)急預(yù)案,服從縣廣播電視安全播出領(lǐng)導(dǎo)小組的統(tǒng)一領(lǐng)導(dǎo)。
(五)廣電系統(tǒng)外安全播出協(xié)調(diào)或聯(lián)動單位的主要職責(zé) 根據(jù)需要廣電系統(tǒng)應(yīng)及時提請有關(guān)部門對廣播電視安全播出應(yīng)急處置工作給予支持和幫助。
縣委宣傳部:指導(dǎo)協(xié)調(diào)有關(guān)重大事項(xiàng),指導(dǎo)廣播電視宣傳部門宣傳報(bào)道工作的導(dǎo)向。
縣綜治辦:將防范對有線電視接入網(wǎng)的插播、偷盜等破壞活動列入社會治安綜合治理工作項(xiàng)目。在安全播出重要保障期,加強(qiáng)社會治安綜合治理,重點(diǎn)協(xié)助有線電視網(wǎng)絡(luò)巡查工作。
縣610辦公室:協(xié)調(diào)涉及有關(guān)方面的廣播電視安全防范工作,與廣電部門建立信息反饋和應(yīng)急機(jī)制,協(xié)調(diào)其他相關(guān)部門協(xié)助廣播電視部門做好安全播出、防范非法攻擊破壞等工作。
縣公安局:與廣電部門建立信息反饋和應(yīng)急機(jī)制。依法打擊破壞廣播電視安全播出的盜竊、損毀播出設(shè)施和對廣播電視信號進(jìn)行插播、干擾等違法犯罪活動,對非法進(jìn)行廣播電視傳輸活動的組織或個人依法進(jìn)行查處。在安全播出重要保障期,配合廣電部門做好與廣播電視安全播出的相關(guān)保衛(wèi)工作??h財(cái)政局:突發(fā)事件發(fā)生后,按照《財(cái)政應(yīng)急保障預(yù)案》對盡快恢復(fù)廣播電視基礎(chǔ)設(shè)施,增強(qiáng)防范能力給予適當(dāng)?shù)闹С帧?/p>
縣直其他部門:遇有自然災(zāi)害等突發(fā)事件,需廣電系統(tǒng)啟動應(yīng)急預(yù)案的,應(yīng)及時予以通報(bào)。
(六)廣電系統(tǒng)外相關(guān)單位的主要職責(zé)
廣電系統(tǒng)外與播出相關(guān)的單位是指廣電系統(tǒng)外承擔(dān)廣播電視傳輸、播出業(yè)務(wù),為廣播電視提供傳輸通道或資源的單位或部門。其廣播電視安全播出業(yè)務(wù)工作按照屬地管理的原則服從當(dāng)?shù)貜V播電視安全播出指揮機(jī)構(gòu)的統(tǒng)一管理和部署。
1.電力部門:保障廣播電視播出部門供電安全,重要操作前或電力故障發(fā)生后,及時通知廣電部門做好應(yīng)急準(zhǔn)備或采取應(yīng)急供電措施。
2.市政部門:及時向廣電部門通報(bào)將對廣播電視播出造成影響的相關(guān)市政施工規(guī)劃和施工情況,協(xié)商解決方法、采取必要的保障安全播出的措施。
3.光纜單位:在對光纜網(wǎng)絡(luò)進(jìn)行應(yīng)急搶修或例行割接前,通知廣電部門做好應(yīng)急準(zhǔn)備,并盡量縮短影響線路傳輸?shù)臅r間。
4.施工單位:提前通知廣電部門可能影響廣播電視光纜、有線傳輸?shù)氖┕び?jì)劃,同時提交有關(guān)施工線路圖紙,獲得廣電部門認(rèn)可后,在廣電部門的監(jiān)督下進(jìn)行施工。
(七)鎮(zhèn)(鄉(xiāng))人民政府職責(zé)
各鎮(zhèn)(鄉(xiāng))人民政府要參照縣廣播電視安全播出領(lǐng)導(dǎo)小組的組成和職責(zé),結(jié)合本地實(shí)際成立本級廣播電視安全播出領(lǐng)導(dǎo)小組,負(fù)責(zé)本轄區(qū)的廣播電視安全播出工作。
四、預(yù)防、監(jiān)測與預(yù)警
(一)信息監(jiān)測與報(bào)告
危害信息的收集是做好預(yù)警預(yù)防工作的前提和基礎(chǔ),對于突發(fā)事件和事故隱患要做到早發(fā)現(xiàn)、早預(yù)防、早處置,通過事前防范,最大限度地降低或消除突發(fā)事件造成的影響和損失。廣電系統(tǒng)要隨時密切注意播出異態(tài),各播出部門要建立節(jié)目播出的監(jiān)聽、監(jiān)看制度,縣廣電網(wǎng)絡(luò)公司應(yīng)充分利用社會和群眾力量建立信號傳輸質(zhì)量反饋體系,發(fā)現(xiàn)問題及時報(bào)告。
(二)預(yù)警預(yù)防行動
縣廣播電視安全播出領(lǐng)導(dǎo)小組要組織公安等部門,建立信息通報(bào)制度,及時了解危害廣播電視安全播出的動態(tài),做好防范工作。密切注意氣象、水文、地震等部門對災(zāi)害性情況的預(yù)報(bào),發(fā)生災(zāi)害性情況應(yīng)主動同相關(guān)部門聯(lián)系,了解災(zāi)害的發(fā)展動態(tài)。
(三)預(yù)警級別及發(fā)布
根據(jù)突發(fā)廣播電視事件的性質(zhì)、危害程度、范圍、時間、地點(diǎn)等因素,將突發(fā)廣播電視安全播出事件分為一般(IV級)、較重(III級)、嚴(yán)重(II級)和特別重大(I級)四級。突發(fā)事件的分級可根據(jù)事件發(fā)展適時進(jìn)行調(diào)整。
縣廣播電視安全播出領(lǐng)導(dǎo)小組對收集、了解到的危害信息進(jìn)行分析、評估,根據(jù)分析結(jié)果適時發(fā)布預(yù)警信息并向上級及有關(guān)部門報(bào)告和通報(bào),提前做好防范準(zhǔn)備。
預(yù)警信息根據(jù)具體情況通過文件、會議、電話等方式發(fā)布。
五、應(yīng)急響應(yīng)
(一)信息共享和處理 1.事件報(bào)告
當(dāng)發(fā)生下列事件之一時,事件發(fā)生、發(fā)現(xiàn)單位或值班人員應(yīng)向當(dāng)?shù)貜V播電視安全播出領(lǐng)導(dǎo)小組或上級行政主管部門報(bào)告的同時,應(yīng)當(dāng)立即向縣廣播電視安全播出領(lǐng)導(dǎo)小組報(bào)告,情況較為嚴(yán)重時應(yīng)立即報(bào)告公安機(jī)關(guān)。隨后事發(fā)單位應(yīng)立即填寫快速報(bào)告單,通過傳真報(bào)縣廣播電視安全播出領(lǐng)導(dǎo)小組,并隨時報(bào)告事件進(jìn)展、排查和處置情況。
(1)無線廣播電視受到非法信號攻擊;(2)有線廣播電視出現(xiàn)非法信號插播;(3)衛(wèi)星信號源遭到非法信號攻擊;(4)廣播電視設(shè)施遭到嚴(yán)重破壞;(5)有線網(wǎng)絡(luò)遭到非法信號插入;(6)地面衛(wèi)星接收信號遭到非法干擾;
(7)發(fā)生人為故意破壞廣播電視安全播出的事件;(8)發(fā)生或者預(yù)期發(fā)生的對廣播電視安全播出造成嚴(yán)重破壞或威脅的自然災(zāi)害。如:發(fā)生水旱災(zāi)害,雷電、冰雹、暴雪、沙塵暴等氣象災(zāi)害,地震災(zāi)害,山體崩塌、滑坡、泥石流等地質(zhì)災(zāi)害,森林火災(zāi)和重大生物災(zāi)害等自然災(zāi)害;(9)發(fā)生廣播電視安全播出的重大責(zé)任事故和安全事故;(10)發(fā)生由于廣播電視設(shè)施、設(shè)備故障原因造成的大范圍、多套節(jié)目或長時間的播出中斷技術(shù)事故;
(11)發(fā)生或者可能發(fā)生具有嚴(yán)重后果或重大社會影響的其他突發(fā)事件。
報(bào)告內(nèi)容:
事件發(fā)生、發(fā)現(xiàn)單位或值班人員應(yīng)在事發(fā)后逐級上報(bào)書面材料。各鎮(zhèn)(鄉(xiāng))人民政府、縣廣播電視臺、縣無線發(fā)射中心、縣廣電網(wǎng)絡(luò)公司的書面材料報(bào)告應(yīng)于事發(fā)后3小時內(nèi)上報(bào)縣廣播電視安全播出領(lǐng)導(dǎo)小組辦公室。報(bào)告內(nèi)容包括事件發(fā)生的時間、地點(diǎn)、頻率(頻道)節(jié)目、設(shè)備、事件處置過程、原因、性質(zhì)、影響范圍、造成損失、防范改進(jìn)措施等內(nèi)容,若事件發(fā)生的原因、性質(zhì)等內(nèi)容暫時難以確定,待查明后補(bǔ)充報(bào)告。
2.事件報(bào)告的處置
縣廣播電視安全播出領(lǐng)導(dǎo)小組或行政主管部門接到報(bào)告后,應(yīng)當(dāng)立即組織力量對所報(bào)事件進(jìn)行調(diào)查、核實(shí)、取證,采取必要的應(yīng)急防控措施,并及時向上級報(bào)告調(diào)查處置情況。
任何單位和個人不得隱瞞、緩報(bào)、謊報(bào)或者授意他人隱瞞、緩報(bào)、謊報(bào)廣播電視安全播出事故的突發(fā)事件。
3.越級舉報(bào)
任何單位和個人均有權(quán)向各級廣電行政部門報(bào)告威脅廣播電視播出安全的事件和事件隱患,有權(quán)向上級廣電行政部門舉報(bào)廣電部門不履行突發(fā)事件應(yīng)急處置職責(zé)或不按照規(guī)定履行職責(zé)的情況。
4.保密原則
對突發(fā)事件應(yīng)急過程中涉及的保密信息、情報(bào)、資料、技術(shù)等,應(yīng)當(dāng)嚴(yán)格按照《中華人民共和國保密法》的有關(guān)規(guī)定進(jìn)行管理,任何組織和個人不得以任何方式非法竊取或泄密。
5.突發(fā)事件
出現(xiàn)下述條件之一的,為IV級突發(fā)廣播電視事件:(1)因施工事故等原因,造成廣播電視傳輸線路損壞,導(dǎo)致有線電視網(wǎng)絡(luò)1萬戶以上中斷1小時以上;
(2)發(fā)生由于廣播電視設(shè)施、設(shè)備故障等原因造成的重大播出事故(廣播電視播控停播10分鐘以上,有線電視前端停播30分鐘/每套以上);
(3)出現(xiàn)供電事故,嚴(yán)重影響廣播電視的正常播出。出現(xiàn)下述條件之一的,為III級突發(fā)廣播電視事件:(1)中央廣播電視40%以下常規(guī)節(jié)目出現(xiàn)全縣性播出中斷或有中斷的危險(xiǎn);
(2)中央及省級衛(wèi)星節(jié)目(節(jié)目套數(shù)小于15套)同時中斷或有中斷的危險(xiǎn);
(3)省、市、縣廣播電視主要節(jié)目播出中斷或有中斷的危險(xiǎn);
(4)安全播出重要保障期內(nèi)在有線電視網(wǎng)絡(luò)中,中央及地方重要節(jié)目出現(xiàn)1萬戶以上信號中斷或有中斷的危險(xiǎn);
(5)發(fā)生造成一定社會影響的非法插播、干擾廣播電視播出事件;
(6)出現(xiàn)重大疫情,縣廣播電視臺部分播出區(qū)域被封閉,影響廣播電視的正常播出。
出現(xiàn)下述條件之一的,為II級突發(fā)廣播電視事件:(1)中央廣播電視40%以上80%以下常規(guī)節(jié)目出現(xiàn)全縣性播出中斷或有中斷的危險(xiǎn);
(2)同一衛(wèi)星上的中央及省級衛(wèi)星節(jié)目(節(jié)目套數(shù)大于15套)同時中斷或有中斷的危險(xiǎn);
(3)省、市、縣廣播電視播出節(jié)目全部中斷或有中斷的危險(xiǎn);
(4)安全播出重要保障期,中央及地方重要節(jié)目出現(xiàn)全縣范圍播出中斷或有中斷的危險(xiǎn);
(5)發(fā)生造成較嚴(yán)重社會影響的非法插播、干擾廣播電視播出事件;
(6)由自然災(zāi)害(如地震、洪水)等原因造成的縣有線電視前端總出口線路損壞,無法傳輸有線電視信號;縣廣播電視播出、發(fā)射設(shè)施部分損壞或斷電等原因造成廣播電視5小時以上12小時以下的停播;
(7)出現(xiàn)重大疫情,縣廣播電視臺被全部封閉,嚴(yán)重影響廣播電視的正常播出。出現(xiàn)下述條件之一的,為I級突發(fā)廣播電視事件:(1)中央廣播電視80%以上常規(guī)節(jié)目出現(xiàn)全縣性播出中斷或有中斷的危險(xiǎn);
(2)安全播出重要保障期,中央廣播電視重要節(jié)目出現(xiàn)全縣范圍播出中斷或有中斷的危險(xiǎn);
(3)發(fā)生造成嚴(yán)重社會影響的非法插播、干擾廣播電視播出事件;
(4)因嚴(yán)重自然災(zāi)害等原因造成的縣級廣播電視設(shè)施嚴(yán)重?fù)p毀,縣級廣播電視播出全部中斷12小時以上且短期內(nèi)無法恢復(fù);
(5)因人為破壞或重大安全事故(如火災(zāi))等原因造成的縣級廣播電視設(shè)施嚴(yán)重?fù)p毀,縣級廣播電視播出全部中斷12小時以上且短期內(nèi)無法恢復(fù)。
6.分級響應(yīng)程序
“IV級”突發(fā)事件應(yīng)急處理:
(1)縣廣播電視安全播出領(lǐng)導(dǎo)小組根據(jù)情況向全縣廣電系統(tǒng)發(fā)布緊急報(bào)警信息;
(2)適時啟動安全播出應(yīng)急預(yù)案,組織技術(shù)人員對故障設(shè)施、設(shè)備和損壞線路進(jìn)行搶修,盡快恢復(fù)正常播出,并及時向相關(guān)部門通報(bào)情況;
(3)加強(qiáng)監(jiān)測,確保中央、省、市、縣一套節(jié)目安全播出?!癐II級”突發(fā)事件應(yīng)急處理:(1)縣廣播電視安全播出領(lǐng)導(dǎo)小組適時向全縣廣電系統(tǒng)發(fā)布緊急報(bào)警信息;
(2)啟動安全播出應(yīng)急預(yù)案,縣文廣旅游局根據(jù)需要對本系統(tǒng)的設(shè)施、設(shè)備、人員等資源進(jìn)行統(tǒng)一安排;
(3)發(fā)生造成一定社會影響的非法插播、干擾廣播電視播出事件后,縣廣播電視安全播出領(lǐng)導(dǎo)小組立即組織人員關(guān)斷插播區(qū)域所有廣播電視信號,迅速查清插播部位,立即采取相應(yīng)方式制止非法信號發(fā)射、傳輸和終端接收。并會同公安等相關(guān)部門進(jìn)行調(diào)查處理,逐級上報(bào)。
“II級”突發(fā)事件應(yīng)急處理:
(1)縣廣播電視安全播出領(lǐng)導(dǎo)小組發(fā)布緊急報(bào)警信息;(2)立即啟動安全播出應(yīng)急預(yù)案,采取必要措施,啟用廣電應(yīng)急備用設(shè)施、設(shè)備,調(diào)用應(yīng)急必需的設(shè)施、設(shè)備、人員等資源,保證廣播電視的正常播出;
(3)播出部門根據(jù)需要,對廣播電視播出節(jié)目內(nèi)容進(jìn)行調(diào)整;
(4)發(fā)生造成比較嚴(yán)重社會影響的非法插播、干擾廣播電視播出事件后,縣廣播電視安全播出領(lǐng)導(dǎo)小組立即組織人員關(guān)斷插播區(qū)域所有廣播電視信號,迅速查清插播部位,立即采取相應(yīng)方式制止非法信號發(fā)射、傳輸和終端接收。并會同公安等相關(guān)部門進(jìn)行調(diào)查處置,逐級上報(bào)。
(5)采取其他必要的應(yīng)急措施?!癐級”突發(fā)事件應(yīng)急處理:
(1)縣廣播電視安全播出領(lǐng)導(dǎo)小組立即發(fā)布緊急報(bào)警信息;(2)按要求并機(jī)傳輸中央廣播電視重點(diǎn)節(jié)目;
(3)緊急啟動應(yīng)急預(yù)案,采取一切措施,啟用所有廣電應(yīng)急備用設(shè)施、設(shè)備,調(diào)集征用應(yīng)急所需的設(shè)施、設(shè)備、人員等資源,保證廣播電視的應(yīng)急播出;
(4)發(fā)生造成重大社會影響的非法插播、干擾廣播電視播出、插播危害社會公共安全、影響社會穩(wěn)定等重大安全播出事件,縣廣播電視安全播出領(lǐng)導(dǎo)小組立即組織人員關(guān)斷插播區(qū)域電視信號(必要時供電部門對插播區(qū)域斷電),迅速查清插播部位,協(xié)助公安等相關(guān)部門進(jìn)行案件調(diào)查處理,同時要利用社會力量加強(qiáng)防范和協(xié)助應(yīng)急處理;
(5)播出部門按要求對廣播電視播出節(jié)目內(nèi)容進(jìn)行調(diào)整;(6)采取其他應(yīng)急措施。
發(fā)生需廣播電視部門支援的突發(fā)事件:
(1)接到縣委、縣政府指令或相關(guān)部門的支援請求,廣電部門應(yīng)迅速給予相應(yīng)的支援配合;
(2)根據(jù)縣委、縣政府指令發(fā)布緊急報(bào)警信息;(3)根據(jù)需要調(diào)集廣播電視設(shè)施、設(shè)備、人員等資源;(4)對廣播電視節(jié)目播出內(nèi)容進(jìn)行必要的調(diào)整,并在突發(fā)事件相關(guān)的宣傳報(bào)道方面全力配合支持。
根據(jù)突發(fā)事件情況,縣廣播電視臺及時向縣有關(guān)部門通報(bào)突發(fā)事件的情況。
在廣播電視播出出現(xiàn)突發(fā)緊急情況時,經(jīng)縣廣播電視安全播出領(lǐng)導(dǎo)小組授權(quán),縣廣播電視臺向公眾告知廣播電視播出緊急情況下的參數(shù)變化、接收方式及其他重要信息。
在我縣宣布進(jìn)入緊急狀態(tài)時,按照縣委、縣政府指令,廣電系統(tǒng)按規(guī)定調(diào)整節(jié)目播出安排,發(fā)布緊急報(bào)警信息。
任何單位和個人不得發(fā)布錯誤、虛假或欺騙性的緊急報(bào)警信息。
8.調(diào)查分析評估
及時對突發(fā)事件的影響、損壞、恢復(fù)進(jìn)行全面調(diào)查分析評估,研究確定進(jìn)一步降低突發(fā)事件影響、損失和快速處置的方案措施。
9.應(yīng)急結(jié)束
突發(fā)廣播電視事件結(jié)束需符合以下條件:導(dǎo)致突發(fā)廣播電視事件因素消除,危險(xiǎn)隱患排除,廣播電視恢復(fù)正常播出,各播出設(shè)施、設(shè)備工作穩(wěn)定。
I級、II級突發(fā)事件應(yīng)急結(jié)束由縣文廣旅游局會同縣廣電網(wǎng)絡(luò)公司分析論證后,提出終結(jié)建議,報(bào)上級批準(zhǔn)后實(shí)施。
III級、IV四級突發(fā)事件應(yīng)急結(jié)束由縣廣播電視安全播出領(lǐng)導(dǎo)小組決定。
六、后期處置
善后處置:對處置突發(fā)事件時征集、借用的物質(zhì)進(jìn)行清理、歸還,無法歸還的按價(jià)賠償。
調(diào)查報(bào)告:對事件處置情況和應(yīng)急預(yù)案實(shí)施效果進(jìn)行科學(xué)評估,根據(jù)評估結(jié)果對應(yīng)急預(yù)案進(jìn)行修改完善,對類似廣播電視安全播出事件的應(yīng)急處置進(jìn)行改進(jìn)和優(yōu)化并寫出調(diào)查報(bào)告。
七、保障措施 1.通信保障
廣播電視安全播出領(lǐng)導(dǎo)小組必須建立本行政區(qū)域的安全播出預(yù)警發(fā)布和指揮調(diào)度系統(tǒng),并確保與上級部門的聯(lián)絡(luò)暢通。建立涉及廣播電視安全播出事件應(yīng)急處理的部門和人員的通訊錄,相關(guān)部門和人員應(yīng)配備必要的通信設(shè)備并保證通信暢通。各安全播出指揮部人員發(fā)生變動或通信方式發(fā)生變化,應(yīng)及時報(bào)上級廣播電視安全播出領(lǐng)導(dǎo)小組。
2.技術(shù)監(jiān)測保障
縣電視臺、無線轉(zhuǎn)發(fā)中心、廣電網(wǎng)絡(luò)公司要重視對播出節(jié)目質(zhì)量的技術(shù)審查,并采用實(shí)時有效的節(jié)目監(jiān)聽、監(jiān)看、監(jiān)測手段,對直播、熱線節(jié)目必須加裝延時裝置,對播出節(jié)目接收情況應(yīng)有專人監(jiān)聽、監(jiān)看和記錄。
光纜干線網(wǎng)應(yīng)具備可靠的網(wǎng)絡(luò)管理系統(tǒng),對故障及時發(fā)現(xiàn)、及時處理、及時補(bǔ)救。
3.預(yù)案管理
縣文廣旅游局應(yīng)根據(jù)上級要求,結(jié)合本地實(shí)際制定本行政區(qū)域的廣播電視安全播出應(yīng)急預(yù)案,并報(bào)上級安全播出主管部門備案。預(yù)案應(yīng)涵蓋安全播出各個環(huán)節(jié)可能發(fā)生的各類突發(fā)事件,實(shí)施步驟具體、責(zé)任明確。預(yù)案制定后須經(jīng)實(shí)際操作驗(yàn)證,確保實(shí)施有效。
4.預(yù)案修訂
廣播電視安全播出應(yīng)急預(yù)案應(yīng)當(dāng)根據(jù)應(yīng)急情況的變化和實(shí)施中發(fā)現(xiàn)的問題及時進(jìn)行修訂、補(bǔ)充。
5.培訓(xùn)及演練
加強(qiáng)對安全播出事件應(yīng)急處理專業(yè)隊(duì)伍的建設(shè)和培訓(xùn)。對于已形成的預(yù)案適時進(jìn)行演練。
6.監(jiān)督檢查
對突發(fā)廣播電視事件處置情況的監(jiān)督檢查由本級紀(jì)檢監(jiān)察部門負(fù)責(zé)。
7.獎勵與責(zé)任追究
對廣播電視安全播出事件應(yīng)急處置實(shí)行獎勵與責(zé)任追究制度。對管理不善、不執(zhí)行有關(guān)安全管理規(guī)定、應(yīng)急處置不當(dāng)或不作為的單位,要追究單位主管領(lǐng)導(dǎo)和有關(guān)部門責(zé)任人的責(zé)任。對應(yīng)急處置工作中做出突出貢獻(xiàn)和成績的單位和個人,以及對突發(fā)安全播出事件的舉報(bào)人給予精神或物質(zhì)獎勵。
8.重要安全播出時期安全播出保障
重要安全播出時期指“全國人民代表大會”、“中國人民政治協(xié)商會議”和“中國共產(chǎn)黨全國代表大會”等上級特別強(qiáng)調(diào)的重要安全播出時期,如黨的“十八大”召開時期。重要安全播出時期的安全播出,是我縣廣播電視播出的一項(xiàng)重要政治任務(wù)。因此,為保障重要安全播出時期我縣廣播電視的安全播出,各級安全播出部門應(yīng)根據(jù)上級相關(guān)文件精神,在本預(yù)案要求的基礎(chǔ)上加強(qiáng)我縣廣播電視安全播出系統(tǒng)的監(jiān)管、巡查,與公安等相關(guān)部門緊密配合,進(jìn)一步提高我縣廣播電視安全播出能力,嚴(yán)防安全播出事故的發(fā)生,圓滿完成我縣廣播電視播出任務(wù)。
八、“十八大”期間的安全播出要求
(一)加強(qiáng)防范,確保質(zhì)量。在做好安全播出檢查和管理的同時,要保障廣播電視信息傳輸質(zhì)量。一是各鎮(zhèn)(鄉(xiāng))人民政府要加強(qiáng)監(jiān)督管理,嚴(yán)防干擾破壞廣播電視信息傳輸?shù)男袨?,保障廣播電視信息傳輸?shù)陌踩唾|(zhì)量。二是縣廣電網(wǎng)絡(luò)公司要保證有線傳輸系統(tǒng)的傳輸質(zhì)量和指標(biāo),同時加強(qiáng)農(nóng)村“村村通”用戶的運(yùn)行維護(hù)力量,保障城鄉(xiāng)用戶收視效果。
(二)嚴(yán)格執(zhí)行重要安全播出時期的安全播出保障要求。
(三)各播出機(jī)構(gòu)要針對“十八大”期間的安全播出制定相應(yīng)的保障措施和應(yīng)急預(yù)案。
(四)認(rèn)真做好“十八大”召開之前的安全播出大檢查,排除隱患,確保安全播出。
九、附則
(一)術(shù)語和定義
安全播出重要保障期:指“元旦”、“春節(jié)”、“五一”、“國慶”等節(jié)假日,“全國人民代表大會”、“中國人民政治協(xié)商會議”和“中國共產(chǎn)黨全國代表大會”等重要會議召開期間、重要宣傳報(bào)道或上級確定的加強(qiáng)廣播電視播出保障的特殊時期。
廣播電視資源:指對廣播電視播出傳輸提供基礎(chǔ)保證的資金、人力、場地、設(shè)備、設(shè)施、資料、線路等。
延時器:指在廣播電視播出傳輸鏈路中串聯(lián)的對廣播電視節(jié)目信號進(jìn)行延時播出的裝置,延時器的延時時長可根據(jù)實(shí)際需要進(jìn)行調(diào)整設(shè)置,是一種處置直播節(jié)目中的突發(fā)情況的有效手段。
并機(jī)傳輸:指為確保中央廣播電視重要節(jié)目傳輸,平時用于傳輸或發(fā)射其他廣播電視節(jié)目的通道或設(shè)備,按要求同時全部或同時部分改傳中央廣播電視重要節(jié)目。
(二)本預(yù)案由縣文廣旅游局負(fù)責(zé)解釋。
(三)本預(yù)案自發(fā)布之日起實(shí)施。
第三篇:廣播電視安全播出應(yīng)急預(yù)案
廣播電視安全播出應(yīng)急預(yù)案
為加強(qiáng)廣播電視安全播出管理,保障廣播電視信號安全優(yōu)質(zhì)播出,確保廣播電視對各類突發(fā)事件的有效支持,增強(qiáng)廣播電視播出系統(tǒng)應(yīng)對突發(fā)事件的應(yīng)急準(zhǔn)備、應(yīng)急響應(yīng)和應(yīng)急處置能力,根據(jù)《廣播電視管理?xiàng)l例》、《廣播電視設(shè)施保護(hù)條例》、《國家突發(fā)公共事件總體應(yīng)急條例》和《廣電總局廣播電視安全播出應(yīng)急預(yù)案》及有關(guān)法律法規(guī),制定本預(yù)案。
一、適用范圍
本預(yù)案適用于********廣播電視臺、********廣播電視發(fā)射臺等廣播電視播出機(jī)構(gòu)、********廣播電視有線網(wǎng)絡(luò)公司。
二、工作原則
在縣委、政府的統(tǒng)一領(lǐng)導(dǎo)下,按照屬地管理,分級負(fù)責(zé),以塊為主,條塊結(jié)合,信息共享和綜合防范的原則,建立任務(wù)明確、責(zé)任落實(shí)、信息暢通、反應(yīng)及時、處置果斷的廣播電視安全播出應(yīng)急工作體系。
三、預(yù)防和預(yù)警機(jī)制
(一)危害信息的收集
1.安全播出指揮部要與縣防范辦、公安等有關(guān)部門建立信息通報(bào)制度,及時獲取危害廣播電視安全播出境內(nèi)外信息動態(tài),及時做好防范工作。
2.各播出和傳輸機(jī)構(gòu)要及時跟蹤各上級廣電機(jī)構(gòu)的值班電話、跟蹤各有關(guān)投訴受理中心收到的與廣播電視安全播出相關(guān)的舉報(bào)信息。
(二)預(yù)防
1.預(yù)防警戒工作。在安全播出重要保障期,各安全播出機(jī)構(gòu)加強(qiáng)預(yù)防警戒工作,強(qiáng)化各項(xiàng)預(yù)防和保障措施,縣廣播電視前端機(jī)房必須嚴(yán)格執(zhí)行延時使用規(guī)程和導(dǎo)播制度。廣播電視臺、廣播電視發(fā)射臺、廣播電視有線網(wǎng)絡(luò)公司要做好日常守護(hù)和巡查工作,嚴(yán)防插播和停播事故,確?!傲悴宀?、零停播”。各播出機(jī)構(gòu)在重要播出時段,做到“眼不離屏,耳不斷音,手不離鍵”。
2.預(yù)警信息工作。安全播出指揮部注意接收國家廣電總局,自治區(qū)、市局預(yù)警信息,并通知所屬單位做好防御準(zhǔn)備。
3.技術(shù)保障工作。各播出、傳輸機(jī)構(gòu)要加強(qiáng)播出、傳輸、監(jiān)測等安全播出技術(shù)保障工作,保證安全播出系統(tǒng)設(shè)施工作狀態(tài)的穩(wěn)定可靠,確保廣播電視節(jié)目不間斷,高質(zhì)量播出與傳輸、覆蓋,確保各項(xiàng)應(yīng)對措施全面有效。
4.應(yīng)急物資準(zhǔn)備工作。各播出機(jī)構(gòu)要根據(jù)實(shí)際需要及時準(zhǔn)備安全播出的備用器材、設(shè)備和相關(guān)物資。
5.通信交通保障工作。各播出機(jī)構(gòu)要做好應(yīng)急通信交通保障,確保第一時間通信暢通,確保預(yù)警信息發(fā)布﹑監(jiān)測信息反饋和調(diào)度指揮指令下達(dá)及時暢通,確保應(yīng)急搶險(xiǎn)工作人員及時準(zhǔn)確到達(dá)現(xiàn)場處置。
四、應(yīng)急預(yù)案啟動程序
(一)報(bào)告 突發(fā)事件發(fā)生后,突發(fā)事件發(fā)生單位必須立即向指揮部報(bào)告,報(bào)告應(yīng)包括事件發(fā)生的時間、地點(diǎn)、頻率(頻點(diǎn))、節(jié)目、事件處置過程、原因、性質(zhì)、影響范圍、造成的損失、防范改進(jìn)措施等項(xiàng)內(nèi)容。指揮部在接到報(bào)告后應(yīng)立即向安全播出指揮部值班領(lǐng)導(dǎo)報(bào)告。
(二)核實(shí)
接到突發(fā)事件報(bào)告后,安全播出指揮部要迅速組織有關(guān)人員對報(bào)告事項(xiàng)進(jìn)行調(diào)查核實(shí)、確證,立即采取必要的控制措施,將事態(tài)影響控制在最小范圍,并將情況及時報(bào)告上一級廣播電視安全播出指揮機(jī)構(gòu)。
(三)啟動預(yù)案
突發(fā)事件報(bào)告一經(jīng)核實(shí)、確證,安全播出指揮部立即啟動實(shí)施安全播出預(yù)案。各工作機(jī)構(gòu)人員應(yīng)迅速組織到位,立即妥善處置突發(fā)事件。
(四)資料收集與情況反饋
在突發(fā)事件應(yīng)急處置過程中,事發(fā)播出、傳輸機(jī)構(gòu)要保留突發(fā)事件發(fā)生與處置的各種原始資料。
五、安全播出應(yīng)急方案
(一)模擬電視信號前端機(jī)房應(yīng)急方案
1.及時啟用相應(yīng)的廣播電視設(shè)施設(shè)備。按規(guī)定調(diào)整節(jié)目播出安排,發(fā)布緊急報(bào)警信息,確保緊急狀態(tài)區(qū)域內(nèi)廣播電視的播出與覆蓋。
2.要以最快的速度查明與安全播出有關(guān)的突發(fā)事件原因,并迅速組織技術(shù)力量進(jìn)行搶修。
3.各播出機(jī)構(gòu)必須啟用多種信號接收手段。包括所有的衛(wèi)星、無線、有線、微波等備用信號源。密切關(guān)注,迅速反應(yīng),保證隨時切換信號源。
4.盡快與公安部門取得聯(lián)系。在妥善處理好突發(fā)事件后的第一時間內(nèi),口頭向市廣電局報(bào)告處置情況,隨后迅速書面報(bào)告。
5.安全保證期實(shí)行縣廣播電視臺領(lǐng)導(dǎo)帶班和24小時雙人雙崗值班制度,加強(qiáng)機(jī)房周邊巡視,機(jī)房所有人員手機(jī)24小時開機(jī)。
(二)數(shù)字電視信號前端機(jī)房應(yīng)急方案
1.保證前端信號。前端信號包括三大信號:衛(wèi)星信號,本地自辦節(jié)目信號,自治區(qū)、市多路微波傳輸信號。
(1)衛(wèi)星信號保障
主信號采用衛(wèi)星監(jiān)測儀控制的中星6B和鑫諾三號的信號,當(dāng)監(jiān)測到某一信號受干擾侵入時自動關(guān)斷該頻道的調(diào)制器。
中央電視臺、內(nèi)蒙古電視臺進(jìn)行重要保證,其主信號采用網(wǎng)絡(luò)光纜信號。中星6B和鑫諾三號的衛(wèi)星信號作第一和第二備份??蓚浞莅ㄖ醒胍惶?、內(nèi)蒙古衛(wèi)視等六個主要頻道。
當(dāng)某一個臺受不明信號干擾或黑屏?xí)r,可立即關(guān)斷該臺節(jié)目的衛(wèi)星接收電源,并切換到相應(yīng)的備份上。
當(dāng)出現(xiàn)多數(shù)頻道無信號或受干擾,且備份無效時,排除系統(tǒng)內(nèi)故障和衛(wèi)星故障,判斷是同頻發(fā)射干擾或干擾器干擾時,值班人員應(yīng)立即逐級報(bào)告,根據(jù)上級指示,實(shí)行部門聯(lián)動對數(shù)據(jù)機(jī)房周邊進(jìn)行突出搜巡,排除干擾。
(2)自辦節(jié)目信號的保證
堅(jiān)持嚴(yán)格自辦節(jié)目的管理制度,在設(shè)備上做好維護(hù)升級工作,保證采編錄播設(shè)備的正常運(yùn)行。
(3)多路微波傳輸
當(dāng)多路微波傳輸信號等頻道不正常時,要及時關(guān)斷該頻道節(jié)目的解調(diào)器電源并及時報(bào)告。
(4)對機(jī)房前置發(fā)射機(jī)、接收機(jī)、調(diào)制器、供電器及重要設(shè)備做好備份,若遇設(shè)備故障應(yīng)及時更換。
(5)機(jī)房供電系統(tǒng)采取兩路供電(專線和15千瓦三項(xiàng)發(fā)電機(jī))與UPS電源過渡相結(jié)合,保證不間斷供電切換,切實(shí)保障供電無中斷。
(6)安全保證期實(shí)行廣播電視發(fā)射臺領(lǐng)導(dǎo)帶班和24小時雙人雙崗值班制度,加強(qiáng)機(jī)房周邊巡視,機(jī)房所有人員手機(jī)24小時開機(jī)。
(三)有線廣播電視傳輸網(wǎng)絡(luò)防插播應(yīng)急方案
1.衛(wèi)星非法信號干擾的處置流程
堅(jiān)持采用人防和技防相結(jié)合,確保有線廣播電視播出安全。
一是采用多路微波傳輸信號,轉(zhuǎn)央視16個、內(nèi)蒙古2個、鄂爾多斯市4個節(jié)目信號。
二是有線電視前端全部安裝數(shù)碼分析儀。
三是雙人值班,技術(shù)跟班,領(lǐng)導(dǎo)帶班,24小時4人在崗。機(jī)房值班人員確診播出異?;蛴蟹欠ㄐ盘柷秩耄⒓磫右韵戮o急程序:
(1)在最短時間內(nèi)關(guān)閉播出頻道(頻率),有備份信號源的(如中1套、內(nèi)1套、市一套等)切換到備份信號源上。若關(guān)閉(或切換)后非法信號未消失,立即關(guān)閉總播出或總電源直至非法信號消失為止。并繼續(xù)對所有播出頻道(頻率)信號源進(jìn)行監(jiān)視。
(2)值班人員立即向公司領(lǐng)導(dǎo)報(bào)告。
(3)公司領(lǐng)導(dǎo)立即向上級廣播電視安全播出指揮部和當(dāng)?shù)攸h、政領(lǐng)導(dǎo)報(bào)告,同時緊急啟動安全播出指揮系統(tǒng),啟動實(shí)施預(yù)案。
(4)值班員做好記錄,包括含有精確到秒的時間、具體內(nèi)容、處理方式等內(nèi)容。
(5)按領(lǐng)導(dǎo)指示,妥善處置有關(guān)問題。
(6)調(diào)查事發(fā)原因,寫出事故報(bào)告,報(bào)上級廣播電視安全播出指揮部和當(dāng)?shù)攸h、政領(lǐng)導(dǎo)。
2.有線電視網(wǎng)絡(luò)插播的處置流程
對全縣范圍內(nèi)的光接點(diǎn)、主干線和放大器,落實(shí)巡查責(zé)任,派出專人值守,落實(shí)專門車輛巡查。得到網(wǎng)絡(luò)插播舉報(bào),立即啟動以下緊急程序:
(1)廣播電視有線網(wǎng)絡(luò)公司各播出機(jī)構(gòu)要嚴(yán)格執(zhí)行24小時巡查制度,做好巡查記錄。
(2)立即切斷傳輸網(wǎng)絡(luò)中的傳輸線路或切斷光點(diǎn)和放大器電源,必要時通知供電部門片區(qū)停電。
(3)向公安110巡警報(bào)告,請求增援。
(4)向公司領(lǐng)導(dǎo)報(bào)告。廣播電視有線網(wǎng)絡(luò)公司分管領(lǐng)導(dǎo)和主要領(lǐng)導(dǎo)必須以最快速度趕到現(xiàn)場,靠前指揮。
(5)切斷傳輸網(wǎng)絡(luò)后,若非法信號仍沒消除,則需及時與供電部門聯(lián)系切斷片區(qū)電源,確保安全播出。
(6)廣播電視有線網(wǎng)絡(luò)公司主要領(lǐng)導(dǎo)立即向上級廣播電視安全播出指揮部和當(dāng)?shù)攸h政領(lǐng)導(dǎo)和防范辦報(bào)告。
(7)按上級領(lǐng)導(dǎo)指示,妥善處置有關(guān)突發(fā)事件。
(8)立即組織力量對非法信號進(jìn)行全面搜尋,直至發(fā)現(xiàn)異常信號竄入點(diǎn)并排除為止。
(9)作好事故記錄,包括含有精確到秒的時間,具體內(nèi)容、處理方式、處理過程、參與人員等內(nèi)容。
(10)調(diào)查事發(fā)原因,寫出事故報(bào)告,報(bào)上級廣播電視安全播出指揮部和當(dāng)?shù)攸h、政領(lǐng)導(dǎo)。
(11)在此過程中,一是要與公安人員作好配合,保護(hù)好現(xiàn)場,保管好證物。二是要發(fā)動群眾,尋找線索。三是要把影響控制在最小程度。
六、廣播電視安全播出組織機(jī)構(gòu)
(一)廣播電視安全播出領(lǐng)導(dǎo)小組
為了加強(qiáng)廣播電視安全播出的領(lǐng)導(dǎo),進(jìn)一步明確責(zé)任,成立本單位廣播電視安全播出領(lǐng)導(dǎo)小組,組成人員如下:
組 長:****** 文化局局長 副組長:****** 文化局副局長
****** 文化局副局長 ****** 文化局副局長 ****** 文化局副局長
****** 廣播電視有線網(wǎng)絡(luò)公司經(jīng)理
成 員:****** 廣播電視臺副臺長
****** 文化局辦公室副主任 ****** 廣播電視信號發(fā)射臺臺長 ****** 廣播電視臺技術(shù)播出部主任 ****** 廣播電視臺辦公室主任 ****** 發(fā)射臺副臺長
廣播電視安全播出領(lǐng)導(dǎo)小組下設(shè)辦公室在局辦公室,由****同志兼任辦公室主任,負(fù)責(zé)廣播電視安全播出日常事務(wù)協(xié)調(diào)工作。電話
工作職責(zé):
廣播電視安全播出領(lǐng)導(dǎo)小組負(fù)責(zé)全縣廣播電視安全播出工作的統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一決策和統(tǒng)一指揮,對本縣內(nèi)的重大廣播電視安全播出文件及時向縣委、縣政府報(bào)告。
(二)廣播電視安全播出指揮部
為確保重要時段全縣廣播電視安全播出工作無事故,經(jīng)局務(wù)會研究決定,成立廣播電視安全播出指揮部,具體成員名單如下:
總指揮: ****** 文化局長
副總指揮:****** 廣播電視有線網(wǎng)絡(luò)公司經(jīng)理 ****** 廣播電視臺副臺長
****** 廣播電視信號發(fā)射臺臺長 成 員: 廣播電視臺、發(fā)射臺、網(wǎng)絡(luò)公司全體干部職工
指揮部下設(shè)應(yīng)急工作辦公室在廣播電視臺辦公室。應(yīng)急工作辦公室電話:****** 工作職責(zé):
協(xié)調(diào)指揮全縣廣播電視安全播出工作,具體負(fù)責(zé)涉及全縣廣播電視安全播出的突發(fā)事件的應(yīng)急處置,及時向廣播電視安全播出領(lǐng)導(dǎo)小組匯報(bào)突發(fā)事件的處置情況;建立健全播出調(diào)度機(jī)制,確保廣播電視傳輸基站和相關(guān)部門播出期間聯(lián)絡(luò)暢通。主要職責(zé)如下:
1.制定完善播出應(yīng)急預(yù)案,處置廣播電視安全播出的突發(fā)事件。
2.全面了解全縣廣播電視傳輸和播出資源情況及動態(tài),對存在的問題提出改進(jìn)意見,指導(dǎo)改進(jìn)工作。
3.對威脅廣播電視安全的突發(fā)事件和事故隱患進(jìn)行調(diào)查、匯總、分析、判斷,并及時向廣播電視安全播出領(lǐng)導(dǎo)小組和相關(guān)部門報(bào)告。
4.督查各播出單位應(yīng)急預(yù)案的落實(shí)情況,定期組織相關(guān)人員進(jìn)行安全技術(shù)培訓(xùn)和演練工作。
5.建立重要活動期間廣播電視信號調(diào)度傳輸機(jī)制、確保重要播出、重大轉(zhuǎn)播活動期間的廣播電視信號安全傳輸。
6.負(fù)責(zé)制定在緊急狀態(tài)下的調(diào)度流程。發(fā)生預(yù)案內(nèi)的緊急情況,立即按照調(diào)度流程,執(zhí)行安全播出應(yīng)急預(yù)案。
7.在上級確定的安全播出重要保證期內(nèi),落實(shí)播出任務(wù),安排值班,隨時了解和掌握全縣播出情況。在發(fā)生重大播出和安全問題時應(yīng)立即向廣播電視安全播出領(lǐng)導(dǎo)小組報(bào)告,并提交事故的報(bào)告。
8.嚴(yán)格執(zhí)行事故報(bào)告制度,一般性設(shè)備事故報(bào)告安全播出指揮部副總指揮,當(dāng)遇到重大播出安全事故時,報(bào)指揮部批準(zhǔn)后,報(bào)告廣播電視安全播出領(lǐng)導(dǎo)小組和上級相關(guān)部門。事故發(fā)生后要及時調(diào)查事故原因,做好事故分析并及時做出事故處理意見。
第四篇:IT系統(tǒng)安全應(yīng)急預(yù)案
江蘇IT系統(tǒng)安全應(yīng)急預(yù)案 目的
伴隨著公司信息化建設(shè)的發(fā)展,IT系統(tǒng)的安全性也越發(fā)重要,需要全面加強(qiáng)信息安全性的建設(shè),確保系統(tǒng)不受到來自內(nèi)部和外部的攻擊,實(shí)現(xiàn)對非法入侵的安全審計(jì)與跟蹤,保證業(yè)務(wù)應(yīng)用和數(shù)據(jù)的安全性。同時還必須建立起一套完善、可行的應(yīng)急處理規(guī)章制度,在出現(xiàn)重大情況后能及時響應(yīng),盡最大可能減少損失。
1.2 公司系統(tǒng)架構(gòu)和現(xiàn)狀
2.1 IT應(yīng)用系統(tǒng)架構(gòu)
公司的IT系統(tǒng)以總公司為中心,各分支機(jī)構(gòu)通過租用專用線路或VPN同總公司連通,在各分支機(jī)構(gòu)內(nèi)部也建立較完善的多級綜合網(wǎng)絡(luò),包括中心支公司、支公司、出單點(diǎn)等等。在網(wǎng)絡(luò)上運(yùn)行著以下系統(tǒng):
(一)視頻會議系統(tǒng)
各分公司之間、分公司與總公司之間、各辦事處與公司之間進(jìn)行的網(wǎng)絡(luò)視頻會議。
(二)辦公自動化系統(tǒng)
輔助公司日常辦公的系統(tǒng),如OAERP,實(shí)現(xiàn)公司上下級之間的公文與協(xié)同工作信息傳遞。
(三)郵件系統(tǒng)
公司的內(nèi)部及外部郵箱系統(tǒng),為公司內(nèi)、外部信息交流提供方便、快捷的通道。2.2 系統(tǒng)安全隱患
由于公司的系統(tǒng)是多應(yīng)用、多連接的平臺,本身就可能存在著難于覺察的安全隱患,同時又面臨來自各方面的安全威脅,這些威脅既可能是惡意的攻擊,又可能是某些員工無心的過失。下面從網(wǎng)絡(luò)系統(tǒng)、操作系統(tǒng)與數(shù)據(jù)庫、數(shù)據(jù)以及管理等方面進(jìn)行描述:
(一)網(wǎng)絡(luò)
與公司各級網(wǎng)絡(luò)進(jìn)行互聯(lián)的外部網(wǎng)絡(luò)用戶及Internet黑客對各級單位網(wǎng)絡(luò)的非法入侵和攻擊;公司內(nèi)部各級單位網(wǎng)絡(luò)相互之間的安全威脅,例如某個分支單位網(wǎng)絡(luò)中的人員對網(wǎng)絡(luò)中關(guān)鍵服務(wù)器的非法入侵和破壞;在各級單位網(wǎng)絡(luò)中,對于關(guān)鍵的生產(chǎn)業(yè)務(wù)應(yīng)用和辦公應(yīng)用系統(tǒng)而言,可能會受到局域網(wǎng)上一些無關(guān)用戶的非法訪問。
(二)操作系統(tǒng)與數(shù)據(jù)庫
操作系統(tǒng)與數(shù)據(jù)庫都存在一定的安全缺陷或者后門,很容易被攻擊者用來進(jìn)行非法的操作;系統(tǒng)管理員經(jīng)驗(yàn)不足或者工作疏忽造成的安全漏洞,也很容易被攻擊者利用;系統(tǒng)合法用戶特別是擁有完全操作權(quán)限的特權(quán)用戶的誤操作可能導(dǎo)致系統(tǒng)癱瘓、數(shù)據(jù)丟失等情況。
(三)網(wǎng)絡(luò)應(yīng)用
網(wǎng)絡(luò)上多數(shù)應(yīng)用系統(tǒng)采用客戶/服務(wù)器體系或衍生的方式運(yùn)行,對應(yīng)用系統(tǒng)訪問者的控制手段是否嚴(yán)密將直接影響到應(yīng)用自身的安全性;由于實(shí)現(xiàn)了Internet接入,各級單位的計(jì)算機(jī)系統(tǒng)遭受病毒感染的機(jī)會也更大,且很容易通過文件共享、電子郵件等網(wǎng)絡(luò)應(yīng)用迅速蔓延到整個公司網(wǎng)絡(luò)中;網(wǎng)絡(luò)用戶自行指定IP地址而產(chǎn)生IP地址沖突,將導(dǎo)致業(yè)務(wù)系統(tǒng)的UNIX小型機(jī)服務(wù)器自動宕機(jī)。
(四)數(shù)據(jù)
數(shù)據(jù)存儲和傳輸所依賴的軟、硬件環(huán)境遭到破壞,或者操作系統(tǒng)用戶的誤操作,以及數(shù)據(jù)庫用戶在處理數(shù)據(jù)時的誤操作,都會使嚴(yán)重威脅數(shù)據(jù)的安全。
(五)管理 如果缺乏嚴(yán)格的企業(yè)安全管理,信息系統(tǒng)所受到的安全威脅即使是各種安全技術(shù)手段也無法抵抗。
在充分認(rèn)識到確保核心業(yè)務(wù)和應(yīng)用有效運(yùn)轉(zhuǎn)的前提下,公司已經(jīng)采取了一定的措施,如利用操作系統(tǒng)和應(yīng)用系統(tǒng)自身的功能進(jìn)行用戶訪問控制,建立容錯和備份機(jī)制,采用數(shù)據(jù)加密等。但是這些措施所能提供的安全功能和安全保護(hù)范圍都非常有限,為了在不斷發(fā)展變化著的網(wǎng)絡(luò)計(jì)算環(huán)境中保護(hù)公司信息系統(tǒng)的安全,特制定了IT系統(tǒng)重大事件應(yīng)急方案。
2.3 IT系統(tǒng)重大事件的界定
IT系統(tǒng)的脆弱性體現(xiàn)在很多方面,小到短暫的電力不足或磁盤錯誤,大到設(shè)備的毀壞或火災(zāi)等等。很多系統(tǒng)弱點(diǎn)可以在組織風(fēng)險(xiǎn)管理控制過程中通過技術(shù)的、管理的或操作的方法消除,但理論上是不可能完全消除所有的風(fēng)險(xiǎn)。為了能更好的制定針對IT系統(tǒng)重大事件的應(yīng)急方案,必須先對所有可能發(fā)生的重大事件進(jìn)行詳細(xì)的描述和定義。下面將從IT系統(tǒng)相關(guān)聯(lián)的電源、網(wǎng)絡(luò)、主機(jī)及存儲設(shè)備、數(shù)據(jù)庫、病毒、信息中心機(jī)房等多個方面進(jìn)行說明。
3.1 電源
電源是IT系統(tǒng)最基礎(chǔ)的部分,也是最容易受到外界干擾的部分之一。在既能保證公司系統(tǒng)平穩(wěn)運(yùn)行,又能保證關(guān)鍵或重要設(shè)備安全的前提下,根據(jù)目前配備的UPS電源的實(shí)際情況,將電源事件分為三個層次:
一般性電源事件:停電時間在1小時以內(nèi)的(包括1小時); 需關(guān)注電源事件:停電時間在2小時以內(nèi)的(包括2小時); 密切關(guān)注電源事件:停電時間在2小時以上的。
3.2 網(wǎng)絡(luò)
網(wǎng)絡(luò)是IT系統(tǒng)及網(wǎng)絡(luò)客戶進(jìn)行通訊的通道,也是最容易受到外界干擾或攻擊的部分之一。目前總公司主要對各地分公司到總公司的網(wǎng)絡(luò)線路進(jìn)行管控,而公司又是采用數(shù)據(jù)集中的運(yùn)營模式,鑒于這種情況,將網(wǎng)絡(luò)事件分為三個層次:
一般性網(wǎng)絡(luò)事件:樓層交換機(jī)出現(xiàn)異常,或局域網(wǎng)絡(luò)中斷時間在5分鐘以內(nèi)的(包括5分鐘);
需關(guān)注網(wǎng)絡(luò)事件:主交換機(jī)、防火墻、上網(wǎng)設(shè)備出現(xiàn)異常,或局域網(wǎng)絡(luò)中斷時間在30分鐘以內(nèi)的(包括30分鐘),廣域網(wǎng)絡(luò)中斷時間在5分鐘以內(nèi)的(包括5分鐘);
密切關(guān)注網(wǎng)絡(luò)事件:主干交換機(jī)、核心路由器、VPN設(shè)備出現(xiàn)異常,或廣域網(wǎng)絡(luò)中斷時間在30分鐘以上的。
3.3 主機(jī)及存儲設(shè)備
主機(jī)及存儲設(shè)備是IT系統(tǒng)運(yùn)行的關(guān)鍵和核心,也是相對脆弱的部分,對工作環(huán)境的要求是相當(dāng)高的,任何外部的變化都可能導(dǎo)致這些設(shè)備出現(xiàn)異常。根據(jù)出現(xiàn)的異常情況,將主機(jī)及存儲設(shè)備事件分成三個層次:
一般性事件:非系統(tǒng)關(guān)鍵進(jìn)程或文件系統(tǒng)出現(xiàn)異常,不影響生產(chǎn)系統(tǒng)運(yùn)行的; 需關(guān)注事件:根文件系統(tǒng)或生產(chǎn)系統(tǒng)所在的文件系統(tǒng)的磁盤空間將滿/已滿或系統(tǒng)關(guān)鍵進(jìn)程異常,即將影響或已經(jīng)影響生產(chǎn)系統(tǒng)運(yùn)行的;主機(jī)或存儲設(shè)備的磁盤異常并發(fā)出警告的;
密切關(guān)注事件:主機(jī)宕機(jī);存儲設(shè)備不能正常工作的;主機(jī)與存儲設(shè)備中斷連接的;主機(jī)性能嚴(yán)重降低,影響終端用戶運(yùn)行的;系統(tǒng)用戶誤操作導(dǎo)致重要文件丟失的。
3.4 數(shù)據(jù)庫
數(shù)據(jù)庫是存儲公司經(jīng)營信息的關(guān)鍵部分,由于數(shù)據(jù)庫是建立在主機(jī)及存儲設(shè)備上的應(yīng)用,任何主機(jī)及存儲設(shè)備的變化都會對數(shù)據(jù)庫產(chǎn)生或大或小的影響,同時數(shù)據(jù)庫也是公司各個層面用戶的使用對象,用戶對數(shù)據(jù)的操作可能導(dǎo)致不可預(yù)料的影響。根據(jù)數(shù)據(jù)庫對外界操作的反映,將數(shù)據(jù)庫事件分為兩個層次: 一般事件:不影響大量用戶或應(yīng)用系統(tǒng)正常運(yùn)行的警告或錯誤報(bào)告; 重要事件:數(shù)據(jù)庫的系統(tǒng)表空間將滿/已滿的;業(yè)務(wù)系統(tǒng)表空間將滿/已滿的;數(shù)據(jù)庫網(wǎng)絡(luò)監(jiān)視進(jìn)程終止運(yùn)行的;數(shù)據(jù)庫內(nèi)部數(shù)據(jù)組織出現(xiàn)異常的;數(shù)據(jù)庫用戶誤操作導(dǎo)致數(shù)據(jù)丟失的;數(shù)據(jù)庫關(guān)鍵進(jìn)程異常;數(shù)據(jù)庫性能嚴(yán)重降低,影響終端用戶運(yùn)行;數(shù)據(jù)庫宕機(jī)。
3.5 電腦病毒
由于Internet接入,員工從Internet上進(jìn)行下載或者接收郵件,都有感染病毒的可能性。某些病毒帶有極大的危害性和極快的傳播速度,從而可能導(dǎo)致在公司內(nèi)部的病毒大范圍傳播。針對病毒在公司內(nèi)部的傳播范圍或危害程度,分為三個層次:
一般性事件:獨(dú)立的病毒感染,并沒有傳播和造成損失的;
密切關(guān)注事件:病毒小范圍傳播,并造成一定損失,但不是重大損失的; 嚴(yán)重關(guān)注事件:病毒大范圍傳播,并造成重大損失的;
3.6 其他事件
信息中心機(jī)房其他影響IT系統(tǒng)運(yùn)行的因素可能會產(chǎn)生一些突然事件,主要有以下一些方面:
(一)空調(diào)工作異常,導(dǎo)致機(jī)房溫度過高;
(二)空調(diào)防水保護(hù)出現(xiàn)異常導(dǎo)致滲水;
(三)發(fā)生火災(zāi);
(四)粉塵導(dǎo)致主機(jī)或存儲設(shè)備異常的。
3.4 信息系統(tǒng)重大事件的應(yīng)急方案
根據(jù)上節(jié)對IT系統(tǒng)重大事件的界定,公司已經(jīng)建立了一套完整的應(yīng)急方案,在硬件方面采用雙機(jī)熱備機(jī)制,同時加強(qiáng)日常的系統(tǒng)監(jiān)控,保持完整的數(shù)據(jù)備份,及時進(jìn)行災(zāi)難恢復(fù),和儲備必要的系統(tǒng)備件等多種技術(shù)和方法。下面按照IT系統(tǒng)相關(guān)聯(lián)的電源、網(wǎng)絡(luò)、主機(jī)及存儲設(shè)備、數(shù)據(jù)庫、電腦病毒等多個方面進(jìn)行說明。
4.1 電源
機(jī)房采用UPS為主要設(shè)備進(jìn)行供電,為了應(yīng)對重大突發(fā)事件,采用以下了手段:
(一)加強(qiáng)UPS的維護(hù),保證UPS的正常工作;
(二)在必要情況下,交流輸入供電系統(tǒng)采用雙路市電供電和發(fā)電機(jī)聯(lián)合供電,保證市電使長期停電, UPS仍能正常供電;
(三)直流輸入方面,采用公用一組電池組的設(shè)計(jì),配置長達(dá)48小時的后備電池, 并提供交流輸入瞬變或市電與發(fā)電機(jī)供電切換時的短時供電;
(四)根據(jù)停電時間的長短,依次發(fā)布一般性通知、較緊急通知和緊急通知給相關(guān)部門和機(jī)構(gòu);
(五)停電發(fā)生后,及時聯(lián)系設(shè)備部門和供電部門。
4.2 網(wǎng)絡(luò)
(一)核心路由器做雙以太口綁定,如一端口發(fā)生故障,自動切換到VPN備份線路接入主機(jī)系統(tǒng),直到修復(fù)使用正常,同時由網(wǎng)絡(luò)集成商提供技術(shù)和備件支持,一旦出現(xiàn)緊急故障,1小時趕到現(xiàn)場處理故障;
(二)到分支機(jī)構(gòu)專線采用2M數(shù)字線路,如2M數(shù)字線路發(fā)生故障斷開則自動切換到VPN備份線路接入主機(jī)系統(tǒng),直到專線修復(fù)則使用正常2M線路通信;
(三)對于網(wǎng)絡(luò)核心設(shè)備出現(xiàn)重大故障,盡快了解情況,分析問題和提出應(yīng)急解決方案,做好現(xiàn)場應(yīng)急處理,立即通知網(wǎng)絡(luò)集成服務(wù)商到現(xiàn)場處理,主干交換機(jī)由網(wǎng)絡(luò)集成商提供技術(shù)和備件支持,一旦出現(xiàn)緊急故障,1小時內(nèi)趕到現(xiàn)場處理故障;
(四)為防止核心路由器或主干交換機(jī)發(fā)生故障后無法解決問題,在必要情況下,配備一臺備用路由器和主干交換機(jī),配置接口與核心路由器和主干交換機(jī)相同,一旦出現(xiàn)故障,能在十分種內(nèi)進(jìn)行更換;
(五)在網(wǎng)絡(luò)入口處檢查網(wǎng)絡(luò)通訊,根據(jù)設(shè)定的安全規(guī)則,在保護(hù)內(nèi)部網(wǎng)絡(luò)安全的前提下,保障內(nèi)外網(wǎng)絡(luò)通訊,實(shí)現(xiàn)了內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)有效的隔離,所有來自外部網(wǎng)絡(luò)的訪問請求都要通過防火墻的檢查,內(nèi)部網(wǎng)絡(luò)的安全將會得到保證。具體有:
1、設(shè)置源地址過濾,拒絕外部非法IP地址,有效避免了外部網(wǎng)絡(luò)上與業(yè)務(wù)無關(guān)的主機(jī)的越權(quán)訪問;
2、防火墻只保留有用的WEB服務(wù)和郵件服務(wù),將其它不需要的服務(wù)關(guān)閉,將系統(tǒng)受攻擊的可能性降低到最小限度,使黑客無機(jī)可乘;
3、防火墻制定訪問策略,只有被授權(quán)的外部主機(jī)可以訪問內(nèi)部網(wǎng)絡(luò)的有限IP地址,保證外部網(wǎng)絡(luò)只能訪問內(nèi)部網(wǎng)絡(luò)中的必要資源,與業(yè)務(wù)無關(guān)的操作將被拒絕;
4、全面監(jiān)視外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的訪問活動,并進(jìn)行詳細(xì)的記錄,及時分析得出可疑的攻擊行為;
5、網(wǎng)絡(luò)的安全策略由防火墻集中管理,使黑客無法通過更改某一臺主機(jī)的安全策略來達(dá)到控制其他資源訪問權(quán)限的目的;
6、設(shè)置地址轉(zhuǎn)換功能,使外部網(wǎng)絡(luò)用戶不能看到內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu),使黑客攻擊失去目標(biāo)。
4.3 主機(jī)、存儲設(shè)備及數(shù)據(jù)庫
為保證生產(chǎn)系統(tǒng)穩(wěn)定運(yùn)行,主機(jī)與存儲系統(tǒng)保持7X24小時的可用。為應(yīng)對可能發(fā)生的重大事件或突發(fā)事件,采取以下措施:
(一)在接到緊急停電通知后30-40分鐘內(nèi)按照先數(shù)據(jù)庫、次主機(jī)、最后存儲設(shè)備的順序停止所有系統(tǒng)運(yùn)行,在必要的情況下,須拔掉所有電源插頭;
(二)采用雙機(jī)熱備技術(shù),在其中一臺主機(jī)出現(xiàn)異常時,及時進(jìn)行切換;
(三)采用硬盤、磁帶庫等設(shè)備作好日常數(shù)據(jù)備份;
(四)如果發(fā)生誤刪除操作系統(tǒng)文件,立即進(jìn)行文件系統(tǒng)恢復(fù)(必須有備份);
(五)如果發(fā)生誤刪除數(shù)據(jù),立即進(jìn)行數(shù)據(jù)庫恢復(fù)(必須有備份);
(六)如果文件系統(tǒng)空間不夠,導(dǎo)致系統(tǒng)不能正常運(yùn)行,立即進(jìn)行文件系統(tǒng)擴(kuò)展。
(七)如果數(shù)據(jù)庫表空間不足,立即進(jìn)行表空間擴(kuò)展,同時可能還進(jìn)行文件系統(tǒng)擴(kuò)展;
(八)在必要情況下,建立異地?cái)?shù)據(jù)備份中心,以保持?jǐn)?shù)據(jù)安全性。
(九)出現(xiàn)重大故障,盡快了解情況,分析問題和提出應(yīng)急解決方案,做好現(xiàn)場應(yīng)急處理,立即通知系統(tǒng)服務(wù)商到現(xiàn)場處理,并由系統(tǒng)服務(wù)商提供備件支援。
4.4 電腦病毒
為防止電腦病毒在公司內(nèi)部的傳播,反毒和信息安全應(yīng)按照“整體防御,整體解決”的原則實(shí)施,采用多種手段和產(chǎn)品來切斷電腦病毒的傳播“通道”。具體措施如下:
(一)配置企業(yè)級網(wǎng)絡(luò)版殺毒軟件,在公司總部、分公司、營業(yè)部所有聯(lián)網(wǎng)的PC機(jī)、PC服務(wù)器上安裝病毒/郵件防火墻,部署統(tǒng)一的公司網(wǎng)絡(luò)防毒系統(tǒng),實(shí)現(xiàn)反毒分級防范和集中安全管理;
(二)在公司總部和分公司配置防毒網(wǎng)關(guān)服務(wù)器,檢查所有進(jìn)出郵件、所訪問的網(wǎng)頁和FTP文件,防止病毒通過外部網(wǎng)絡(luò)進(jìn)入公司內(nèi)網(wǎng)進(jìn)行傳播;
(三)建立定時自動更新防病毒軟件和病毒庫的機(jī)制,確保殺毒軟件的有效性;
(四)建立集中的網(wǎng)絡(luò)入侵檢測和漏洞掃描系統(tǒng),防范黑客入侵和攻擊,及時給系統(tǒng)打補(bǔ)丁;
(五)加強(qiáng)對用戶的教育,不從不明網(wǎng)站下載,不查看來源不明的郵件,不運(yùn)行可能含有病毒的程序等;
(六)如果用戶機(jī)器發(fā)現(xiàn)病毒,應(yīng)立即終止網(wǎng)絡(luò)連接并通知信息部門進(jìn)行相關(guān)處理;
(七)如果因病毒發(fā)作而導(dǎo)致數(shù)據(jù)丟失,應(yīng)立即與信息部門聯(lián)系,不要自行處理。
第五篇:系統(tǒng)安全應(yīng)急預(yù)案(推薦)
北疆房產(chǎn)網(wǎng)系統(tǒng)安全應(yīng)急預(yù)案
一、總則
(一)編制目的
網(wǎng)絡(luò)和信息安全涉及以設(shè)備為中心的信息安全,技術(shù)涵蓋網(wǎng)絡(luò)系統(tǒng)、計(jì)算機(jī)操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)和應(yīng)用軟件系統(tǒng);涉及計(jì)算機(jī)病毒的防范、入侵的監(jiān)控;涉及以用戶(包括內(nèi)部員工和外部相關(guān)機(jī)構(gòu)人員)為中心的安全管理,包括用戶的身份管理、身份認(rèn)證、授權(quán)、審計(jì)等;涉及信息傳輸?shù)臋C(jī)密性、完整性、不可抵賴性等等。為切實(shí)加強(qiáng)我院網(wǎng)絡(luò)運(yùn)行安全與信息安全的防范,做好應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)公共事件的應(yīng)急處理工作,進(jìn)一步提高預(yù)防和控制網(wǎng)絡(luò)和信息安全突發(fā)事件的能力和水平,昀大限度地減輕或消除網(wǎng)絡(luò)與信息安全突發(fā)事件的危害和影響,確保網(wǎng)絡(luò)運(yùn)行安全與信息安全,結(jié)合本院工作實(shí)際,特制定本應(yīng)急預(yù)案。
(二)編制依據(jù)
根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《政府信息系統(tǒng)安全檢查指南》、GB/T20269-2006《信息安全技術(shù)信息系統(tǒng)安全管理要求》、GB/T20270-2006《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》、GB/T20281-2006《信息安全技術(shù)防火墻技術(shù)要求和測試評價(jià)方法》、GB/T19716-2005《信息技術(shù)信息安全管理使用規(guī)則》等有關(guān)法規(guī)、規(guī)定,制定本預(yù)案。
(三)本預(yù)案適用于北疆房產(chǎn)網(wǎng)網(wǎng)絡(luò)與信息安全應(yīng)急處理工作。
二、應(yīng)急組織機(jī)構(gòu)及職責(zé)
成立信息系統(tǒng)應(yīng)急處理領(lǐng)導(dǎo)小組,負(fù)責(zé)領(lǐng)導(dǎo)、組織和協(xié)調(diào)全院信息系統(tǒng)突發(fā)事件的應(yīng)急保障工作。
(一)領(lǐng)導(dǎo)小組成員: 組長:劉全 成員:信息科
應(yīng)急小組日常工作由信息科承擔(dān),其他各相關(guān)部門積極配合。
(二)領(lǐng)導(dǎo)小組職責(zé):制訂專項(xiàng)應(yīng)急預(yù)案,負(fù)責(zé)定期組織演練,監(jiān)督檢查各部門在本預(yù)案中履行職責(zé)情況。對發(fā)生事件啟動應(yīng)急救援預(yù)案進(jìn)行決策,全面指揮應(yīng)急救援工作。
三、工作原則
(一)積極防御、綜合防范
立足安全防護(hù),加強(qiáng)預(yù)警,重點(diǎn)保護(hù)重要信息網(wǎng)絡(luò)和關(guān)系社會穩(wěn)定的重要信息系統(tǒng);從預(yù)防、監(jiān)控、應(yīng)急處理、應(yīng)急保障和打擊不法行為等環(huán)節(jié),在管理、技術(shù)、宣傳等方面,采取多種措施,充分發(fā)揮各方面的作用,構(gòu)筑網(wǎng)絡(luò)與信息安全保障體系
(二)明確責(zé)任、分級負(fù)責(zé)
按照“誰主管誰負(fù)責(zé)”的原則,分級分類建立和完善安全責(zé)任制度、協(xié)調(diào)管理機(jī)制和聯(lián)動工作機(jī)制。加強(qiáng)計(jì)算機(jī)信息網(wǎng)絡(luò)安全的宣傳和教育,進(jìn)一步提高工作人員的信息安全意識。
(三)落實(shí)措施、確保安全
要對機(jī)房、網(wǎng)絡(luò)設(shè)備、服務(wù)器等設(shè)施定期開展安全檢查,對發(fā)現(xiàn)安全漏洞和隱患的進(jìn)行及時整改。
(四)科學(xué)決策,快速反應(yīng)
加強(qiáng)技術(shù)儲備,規(guī)范應(yīng)急處置措施和操作流程,網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時,要快速反應(yīng),及時獲取準(zhǔn)確信息,跟蹤研判,及時報(bào)告,果斷決策,迅速處理,昀大限度地減少危害和影響。
四、事件分類和風(fēng)險(xiǎn)程度分析
(一)物理層的安全風(fēng)險(xiǎn)分析
1、系統(tǒng)環(huán)境安全風(fēng)險(xiǎn)
(1)水災(zāi)、火災(zāi)、雷電等災(zāi)害性故障引發(fā)的網(wǎng)絡(luò)中斷、系統(tǒng)癱瘓、數(shù)據(jù)被毀等;
(2)因接地不良、機(jī)房屏蔽性能差引起的靜電干擾或外界的電磁干擾使系統(tǒng)不能正常工作;(3)機(jī)房電力設(shè)備和其它配套設(shè)備本身缺陷誘發(fā)信息系統(tǒng)故障;(4)機(jī)房安全設(shè)施自動化水平低,不能有效監(jiān)控環(huán)境和信息系統(tǒng)工作;(5)其它環(huán)境安全風(fēng)險(xiǎn)。
2、物理設(shè)備的安全風(fēng)險(xiǎn)由于信息系統(tǒng)中大量地使用了網(wǎng)絡(luò)設(shè)備如交換機(jī)、路由器等,服務(wù)器,移動設(shè)備,使得這些設(shè)備的自身安全性也會直接關(guān)系信息系統(tǒng)和各種網(wǎng)絡(luò)應(yīng)用的正常運(yùn)轉(zhuǎn)。例如,路由設(shè)備存在路由信息泄漏,交換機(jī)和路由器設(shè)備配置風(fēng)險(xiǎn)等。
(二)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)
1、網(wǎng)絡(luò)體系結(jié)構(gòu)的安全風(fēng)險(xiǎn)
網(wǎng)絡(luò)平臺是一切應(yīng)用系統(tǒng)建設(shè)的基礎(chǔ)平臺,網(wǎng)絡(luò)體系結(jié)構(gòu)是否按照安全體系結(jié)構(gòu)和安全機(jī)制進(jìn)行設(shè)計(jì),直接關(guān)系到網(wǎng)絡(luò)平臺的安全保障能力。醫(yī)院的網(wǎng)絡(luò)是由多個局域網(wǎng)和廣域網(wǎng)組成,網(wǎng)絡(luò)體系結(jié)構(gòu)比較復(fù)雜。內(nèi)部應(yīng)用信息網(wǎng)、Internet網(wǎng)之間是否進(jìn)行隔離及如何進(jìn)行隔離,網(wǎng)段劃分是否合理,路由是否正確,網(wǎng)絡(luò)的容量、帶寬是否考慮客戶上網(wǎng)的峰值,網(wǎng)絡(luò)設(shè)備有無冗余設(shè)計(jì)等都與安全風(fēng)險(xiǎn)密切相關(guān)。
2、網(wǎng)絡(luò)通信協(xié)議的安全風(fēng)險(xiǎn)。
網(wǎng)絡(luò)通信協(xié)議存在安全漏洞,網(wǎng)絡(luò)黑客就能利用網(wǎng)絡(luò)設(shè)備和協(xié)議的安全漏洞進(jìn)行網(wǎng)絡(luò)攻擊和信息竊取。例如未經(jīng)授權(quán)非法訪問內(nèi)部網(wǎng)絡(luò)和應(yīng)用系統(tǒng);對其進(jìn)行監(jiān)聽,竊取用戶的口令密碼和通信密碼;對網(wǎng)絡(luò)的安全漏洞進(jìn)行探測掃描;對通信線路和網(wǎng)絡(luò)設(shè)備實(shí)施拒絕服務(wù)攻擊,造成線路擁塞和系統(tǒng)癱瘓。
3、網(wǎng)絡(luò)操作系統(tǒng)的安全風(fēng)險(xiǎn)
網(wǎng)絡(luò)操作系統(tǒng),不論是 IOS,Android,還是 Windows,都存在安全漏洞;一些重要的網(wǎng)絡(luò)設(shè)備,如路由器、交換機(jī)、網(wǎng)關(guān),防火墻等,由于操作系統(tǒng)存在安全漏洞,導(dǎo)致網(wǎng)絡(luò)設(shè)備的不安全;有些網(wǎng)絡(luò)設(shè)備存在“后門”(back door)。
(三)系統(tǒng)安全風(fēng)險(xiǎn)
1、操作系統(tǒng)安全風(fēng)險(xiǎn)
操作系統(tǒng)的安全性是系統(tǒng)安全管理的基礎(chǔ)。數(shù)據(jù)庫服務(wù)器、中間層服務(wù)器,以及各類業(yè)務(wù)和辦公客戶機(jī)等設(shè)備所使用的操作系統(tǒng),不論是Win2008/XP/7,還是 Unix都存在信息安全漏洞,由操作系統(tǒng)信息安全漏洞帶來的安全風(fēng)險(xiǎn)是昀普遍的安全風(fēng)險(xiǎn)。
2、數(shù)據(jù)庫安全風(fēng)險(xiǎn) 所有的業(yè)務(wù)應(yīng)用、決策支持、行政辦公的信息管理核心都是數(shù)據(jù)庫,而涉及醫(yī)院運(yùn)行的數(shù)據(jù)都是昀需要安全保護(hù)的信息資產(chǎn),不僅需要統(tǒng)一的數(shù)據(jù)備份和恢復(fù)以及高可用性的保障機(jī)制,還需要對數(shù)據(jù)庫的安全管理,包括訪問控制,敏感數(shù)據(jù)的安全標(biāo)簽,日志審計(jì)等多方面提升安全管理級別,規(guī)避風(fēng)險(xiǎn)。雖然,目前醫(yī)院的數(shù)據(jù)庫管理系統(tǒng)可以達(dá)到較高的安全級別,但仍存在安全漏洞。建立在其上的各種應(yīng)用系統(tǒng)軟件在數(shù)據(jù)的安全管理設(shè)計(jì)上也不可避免地存在或多或少的安全缺陷,需要對數(shù)據(jù)庫和應(yīng)用的安全性能進(jìn)行綜合的檢測和評估。
3、應(yīng)用系統(tǒng)的安全風(fēng)險(xiǎn)
為優(yōu)化整個應(yīng)用系統(tǒng)的性能,無論是采用C/S應(yīng)用模式或是B/S應(yīng)用模式,應(yīng)用系統(tǒng)都是其系統(tǒng)的重要組成部分,不僅是用戶訪問系統(tǒng)資源的入口,也是系統(tǒng)管理員和系統(tǒng)安全管理員管理系統(tǒng)資源的入口,桌面應(yīng)用系統(tǒng)的管理和使用不當(dāng),會帶來嚴(yán)重的安全風(fēng)險(xiǎn)。例如當(dāng)口令或通信密碼丟失、泄漏,系統(tǒng)管理權(quán)限丟失、泄漏時,輕者假冒合法身份用戶進(jìn)行非法操作。重者,“黑客”對系統(tǒng)實(shí)施攻擊,造成系統(tǒng)崩潰。
4、病毒危害風(fēng)險(xiǎn)
計(jì)算機(jī)病毒的傳播會破壞數(shù)據(jù)信息,占用系統(tǒng)資源,影響計(jì)算機(jī)運(yùn)行速度,引起網(wǎng)絡(luò)堵塞甚至癱瘓。盡管防病毒軟件安裝率已大幅度提升,但如果沒有好的防毒概念,從不進(jìn)行病毒代碼升級,而新病毒層出不窮,因此威脅性愈來愈大。
5、黑客入侵風(fēng)險(xiǎn)
一方面風(fēng)險(xiǎn)來自于內(nèi)部,入侵者利用 Sniffer等嗅探程序通過網(wǎng)絡(luò)探測、掃描網(wǎng)絡(luò)及操作系統(tǒng)存在的安全漏洞,如網(wǎng)絡(luò) IP地址、應(yīng)用操作系統(tǒng)的類型、開放哪些 TCP端口號、系統(tǒng)保存用戶名和口令等安全信息的關(guān)鍵文件等,并采用相應(yīng)的攻擊程序?qū)?nèi)網(wǎng)進(jìn)行攻擊。入侵者通過拒絕服務(wù)攻擊,使得服務(wù)器超負(fù)荷工作以至拒絕服務(wù)甚至系統(tǒng)癱瘓。
另一方面風(fēng)險(xiǎn)來自外部,入侵者通過網(wǎng)絡(luò)監(jiān)聽、用戶滲透、系統(tǒng)滲透、拒絕服務(wù)、木馬等綜合手段獲得合法用戶的用戶名、口令等信息,進(jìn)而假冒內(nèi)部合法身份進(jìn)行非法登錄,竊取內(nèi)部網(wǎng)重要信息,或使系統(tǒng)終止服務(wù)。所以,必須要對外部和內(nèi)部網(wǎng)絡(luò)進(jìn)行必要的隔離,避免信息外泄;同時還要對外網(wǎng)的服務(wù)請求加以過濾,只允許正常通信的數(shù)據(jù)包到達(dá)相應(yīng)主機(jī),其它的請求服務(wù)在到達(dá)主機(jī)之前就應(yīng)該遭到拒絕。
(四)應(yīng)用安全風(fēng)險(xiǎn)
1、身份認(rèn)證與授權(quán)控制的安全風(fēng)險(xiǎn)
依靠用戶 ID和口令的認(rèn)證很不安全,容易被猜測或盜取,會帶來很大的安全風(fēng)險(xiǎn)。為此,動態(tài)口令認(rèn)證、CA第三方認(rèn)證等被認(rèn)為是先進(jìn)的認(rèn)證方式。但是,如果使用和管理不當(dāng),同樣會帶來安全風(fēng)險(xiǎn)。要基于應(yīng)用服務(wù)和外部信息系統(tǒng)建立基于統(tǒng)一策略的用戶身份認(rèn)證與授權(quán)控制機(jī)制,以區(qū)別不同的用戶和信息訪問者,并授予他們不同的信息訪問和事務(wù)處理權(quán)限。
2、信息傳輸?shù)臋C(jī)密性和不可抵賴性風(fēng)險(xiǎn)
實(shí)時信息是應(yīng)用系統(tǒng)的重要事務(wù)處理信息,必須保證實(shí)時信息傳輸?shù)臋C(jī)密性和網(wǎng)上活動的不可抵賴性,能否做到這一點(diǎn),關(guān)鍵在于采用什么樣的加密方式、密碼算法和密鑰管理方式。采用國內(nèi)經(jīng)過國家密碼管理委員會和公安部批準(zhǔn)的加密方式、密碼算法和密鑰管理技術(shù)來強(qiáng)化這一環(huán)節(jié)的安全保障。
3、管理層安全風(fēng)險(xiǎn)分析
安全的網(wǎng)絡(luò)設(shè)備要靠人來實(shí)施,管理是整個網(wǎng)絡(luò)安全中昀為重要的一環(huán),認(rèn)真地分析管理所帶來的安全風(fēng)險(xiǎn),并采取相應(yīng)的安全措施。責(zé)權(quán)不明、管理混亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險(xiǎn)。
當(dāng)網(wǎng)絡(luò)出現(xiàn)攻擊行為或網(wǎng)絡(luò)受到其它一些安全威脅時(如內(nèi)部人員的違規(guī)操作等),無法進(jìn)行實(shí)時的檢測、監(jiān)控、報(bào)告與預(yù)警。同時,當(dāng)故障發(fā)生后,也無法提供黑客攻擊行為的追蹤線索及破案依據(jù),即缺乏對網(wǎng)絡(luò)的可控性與可審查性。這就要求人們必須對站點(diǎn)的訪問活動進(jìn)行多層次的記錄,及時發(fā)現(xiàn)非法入侵行為。
五、預(yù)防預(yù)警
(一)完善網(wǎng)絡(luò)與信息安全突發(fā)公共事件監(jiān)測、預(yù)測和預(yù)警制度。
加強(qiáng)對各類網(wǎng)絡(luò)與信息安全突發(fā)事件和可能引起突發(fā)網(wǎng)絡(luò)與信息安全突發(fā)公共事件的有關(guān)信息的收集、分析、判斷和持續(xù)監(jiān)測。當(dāng)檢查到有網(wǎng)絡(luò)與信息安全突發(fā)事件發(fā)生或可能發(fā)生時,應(yīng)及時對發(fā)生事件或可能發(fā)生事件進(jìn)行調(diào)查核實(shí)、保存相關(guān)證據(jù),并立即向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告。報(bào)告內(nèi)容主要包括信息來源、影響范圍、事件性質(zhì)、事件發(fā)展趨勢和采取的措施建議等。
若發(fā)現(xiàn)下列情況應(yīng)及時向應(yīng)急領(lǐng)導(dǎo)小組報(bào)告:利用網(wǎng)絡(luò)從事違法犯罪活動;網(wǎng)絡(luò)或信息系統(tǒng)通信和資源使用異常;網(wǎng)絡(luò)或信息系統(tǒng)癱瘓,應(yīng)用服務(wù)中斷或數(shù)據(jù)篡改、丟失;網(wǎng)絡(luò)恐怖活動的嫌疑和預(yù)警信息;其他影響網(wǎng)絡(luò)與信息安全的信息。
(二)設(shè)定信息安全等級保護(hù),實(shí)行信息安全風(fēng)險(xiǎn)評估。
通過相關(guān)設(shè)備實(shí)時監(jiān)控網(wǎng)絡(luò)工作與信息安全狀況。各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性和災(zāi)難恢復(fù),制定并不斷完善信息安全應(yīng)急處理預(yù)案。針對信息網(wǎng)絡(luò)的突發(fā)性、大規(guī)模安全事件,建立制度優(yōu)化、程序化的處理流程。
(三)做好服務(wù)器及數(shù)據(jù)中心的數(shù)據(jù)備份及登記工作,建立災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制。
一旦發(fā)生網(wǎng)絡(luò)與信息安全事件,立即啟動應(yīng)急預(yù)案,采取應(yīng)急處置措施,判定事件危害程度,并立即將情況向有關(guān)領(lǐng)導(dǎo)報(bào)告。在處置過程中,應(yīng)及時報(bào)告處置工作進(jìn)展情況,直至處置工作結(jié)束。
六、處置流程
(一)預(yù)案啟動
在發(fā)生網(wǎng)絡(luò)與信息安全事件后,信息中心應(yīng)盡昀大可能迅速收集事件相關(guān)信息,鑒別事件性質(zhì),確定事件來源,弄清事件范圍和評估事件帶來的影響和損害,一旦確認(rèn)為網(wǎng)絡(luò)與信息安全事件后,立即將事件上報(bào)工作組并著手處置。
(二)應(yīng)急處理
1、電源斷電(1)查明故障原因。
(2)檢查 UPS是否正常供電。
(3)匯報(bào)相關(guān)領(lǐng)導(dǎo),確認(rèn)市電恢復(fù)時間,評估 UPS供電能力。(4)備份服務(wù)器數(shù)據(jù)、交換機(jī)配置。(5)通知進(jìn)行電源維修。做好事件記錄。
(6)必要時請示負(fù)責(zé)人,主動關(guān)閉服務(wù)器、交換機(jī)、存儲等設(shè)備,以免設(shè)備損壞或數(shù)據(jù)損失。
2、局域網(wǎng)中斷緊急處理措施
(1)信息安全負(fù)責(zé)人員立即判斷故障節(jié)點(diǎn),查明故障原因,及時匯報(bào)。(2)若是線路故障,重新安裝線路。
(3)若是路由器、交換機(jī)等設(shè)備故障,應(yīng)立即從指定位置將備用設(shè)備取出接上,并調(diào)試暢通。(4)若是路由器、交換機(jī)等配置文件損壞,應(yīng)迅速按照要求重新配置,并調(diào)試暢通。(5)匯報(bào)相關(guān)領(lǐng)導(dǎo),做好事件記錄。
3、廣域網(wǎng)線路中斷
(1)信息安全負(fù)責(zé)人員應(yīng)立即判斷故障節(jié)點(diǎn),查明故障原因。(2)如是我方管轄范圍,由信息安全負(fù)責(zé)人員立即維修恢復(fù)。(3)如是電信部門管轄范圍,應(yīng)立即與電信維護(hù)部門聯(lián)系修復(fù)。(4)做好事件記錄。
4、核心交換機(jī)故障
(1)檢查、備份核心交換機(jī)日志。(2)啟用備用核心交換機(jī),檢查接管情況。(3)備份核心交換機(jī)配置信息。
(4)將服務(wù)器接入備用核心交換機(jī),檢查服務(wù)器運(yùn)行情況,將樓層交換機(jī)、接入交換機(jī)接入備用核心交換機(jī),檢查各交換機(jī)運(yùn)行情況。
(5)匯報(bào)有關(guān)領(lǐng)導(dǎo),做好事件記錄。(6)聯(lián)系維修核心交換機(jī)。
5、光纜線路故障
(1)立即聯(lián)系光纖熔接人員攜帶尾纖等輔助材料,及時熔接連通。(2)檢查并做好備用光纜或備用芯的跳線工作,隨時切換到備用網(wǎng)絡(luò)。(3)做好事件記錄,及時上報(bào)。
6、計(jì)算機(jī)病毒爆發(fā)
(1)關(guān)閉計(jì)算機(jī)病毒爆發(fā)網(wǎng)段上聯(lián)端口。(2)隔離中病毒計(jì)算機(jī)。(3)關(guān)閉中病毒計(jì)算機(jī)上聯(lián)端口。(4)根據(jù)病毒特征使用專用工具進(jìn)行查殺。(5)系統(tǒng)損壞計(jì)算機(jī)在備份其數(shù)據(jù)后,進(jìn)行重裝。(6)通過專用工具對網(wǎng)絡(luò)進(jìn)行清查。(7)做好事件記錄,及時上報(bào)。
7、服務(wù)器設(shè)備故障
(1)主要服務(wù)器應(yīng)做多個數(shù)據(jù)備份。(2)如能自行恢復(fù),則立即用備件替換受損部件,如:電源損壞更換備用電源,硬盤損壞更換備用硬盤,網(wǎng)卡、主板損壞啟用備用服務(wù)器。
(3)若數(shù)據(jù)庫崩潰應(yīng)立即啟用備用系統(tǒng)。并檢查備用服務(wù)器啟用情況。(4)對主機(jī)系統(tǒng)進(jìn)行維修并做數(shù)據(jù)恢復(fù)。
(5)如不能恢復(fù),立即聯(lián)系設(shè)備供應(yīng)商,要求派維護(hù)人員前來維修。(6)匯報(bào)有關(guān)領(lǐng)導(dǎo),做好事件記錄。
8、黑客攻擊事件
(1)若通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有黑客進(jìn)行攻擊,立即通知相關(guān)人員處理。(2)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來。(3)及時恢復(fù)重建被攻擊或被破壞的系統(tǒng)
(4)記錄事件,及時上報(bào),若事態(tài)嚴(yán)重,應(yīng)及時向信息化主管部門和公安部門報(bào)警。
9、數(shù)據(jù)庫安全事件
(1)平時應(yīng)對數(shù)據(jù)庫系統(tǒng)做多個備份。
(2)發(fā)生數(shù)據(jù)庫數(shù)據(jù)丟失、受損、篡改、泄露等安全事件時,信息安全人員應(yīng)查明原因,按照情況采取相應(yīng)措施:如更改數(shù)據(jù)庫密碼,修復(fù)錯誤受損數(shù)據(jù)。
(3)如果數(shù)據(jù)庫崩潰,信息安全人員應(yīng)立即啟用備用系統(tǒng),并向信息安全負(fù)責(zé)人報(bào)告;在備用系統(tǒng)運(yùn)行期間,信息安全人員應(yīng)對主機(jī)系統(tǒng)進(jìn)行維修并作數(shù)據(jù)恢復(fù)。
(4)做好事件記錄,及時上報(bào)。
10、人員疏散與機(jī)房滅火預(yù)案
(1)當(dāng)班人員發(fā)現(xiàn)機(jī)房內(nèi)有起火、冒煙現(xiàn)象或聞到燒焦氣味時,應(yīng)立即查明原因和地點(diǎn),及時上報(bào)并針對不同情況,采取關(guān)閉電源總開關(guān)、隔離火源附近易燃物、用消防栓、滅火器等器材滅火等措施,組織本單位、部門在場的人員有序地投入撲救工作,將火撲滅或控制火勢蔓延。
(2)當(dāng)火勢已無法控制時,一是指定專人立即撥打“119”火警電話報(bào)警和向上級保衛(wèi)部門報(bào)告,并打破報(bào)警器示警。二是組織周圍人員迅速撤離。
(3)在保障人員安全的情況下,立即組織人員疏散和轉(zhuǎn)移重要物品,特別是易燃、易爆物品和重要的機(jī)器、數(shù)據(jù)要及時轉(zhuǎn)移到安全地點(diǎn),并派人員守護(hù),確保安全。
(4)火情結(jié)束之后,組織相關(guān)人員及時進(jìn)行網(wǎng)絡(luò)系統(tǒng)恢復(fù),及時向上級有關(guān)部門和領(lǐng)導(dǎo)匯報(bào),并做好現(xiàn)場保護(hù)工作和防止起火點(diǎn)復(fù)燃。
11、發(fā)生自然災(zāi)害后的緊急措施
(1)遇到重大雷暴天氣,可能對機(jī)房設(shè)備造成損害時,應(yīng)關(guān)閉所有服務(wù)器,切斷電源,暫停內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)工作。雷暴天氣結(jié)束后,及時開通服務(wù)器,恢復(fù)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)工作。
(2)確認(rèn)災(zāi)害不會造成人身傷害后,盡快將網(wǎng)絡(luò)恢復(fù)正常,若有設(shè)備、數(shù)據(jù)損壞,及時使用備份設(shè)備或備用數(shù)據(jù)。
(3)及時核實(shí)、報(bào)損,并將詳細(xì)情況向部門領(lǐng)導(dǎo)匯報(bào)。
12、關(guān)鍵人員不在崗的緊急處置措施(1)對于關(guān)鍵崗位平時應(yīng)做好人員儲備,確保一項(xiàng)工作有兩人能夠操作。對于關(guān)鍵賬戶和密碼進(jìn)行密封保存。
(2)一旦發(fā)生系統(tǒng)安全事件,關(guān)鍵人員不在崗且聯(lián)系不上或 1小時內(nèi)不能到達(dá)機(jī)房的情況,首先應(yīng)向領(lǐng)導(dǎo)小組匯報(bào)情況。
(3)經(jīng)領(lǐng)導(dǎo)小組批準(zhǔn)后,啟用醫(yī)院備份管理員密碼,由備用人員上崗操作。(4)如果備用人員無法上崗,請求軟件公司技術(shù)支援。(5)關(guān)鍵人員到崗后,按照相關(guān)規(guī)定進(jìn)行密碼設(shè)定和封存。(6)做好事件記錄。
(三)后續(xù)處理
安全事件進(jìn)行昀初的應(yīng)急處置以后,應(yīng)及時采取行動,抑制其影響的進(jìn)一步擴(kuò)大,限制潛在的損失與破壞,同時要確保應(yīng)急處置措施對涉及的相關(guān)業(yè)務(wù)影響昀小。安全事件被抑制之后,通過對有關(guān)事件或行為的分析結(jié)果,找出其根源,明確相應(yīng)的補(bǔ)救措施并徹底清除。在確保安全事件解決后,要及時清理系統(tǒng)、恢復(fù)數(shù)據(jù)、程序、服務(wù),恢復(fù)工作應(yīng)避免出現(xiàn)誤操作導(dǎo)致數(shù)據(jù)丟失。
(四)記錄上報(bào)
網(wǎng)絡(luò)與信息安全事件發(fā)生時,應(yīng)及時向網(wǎng)絡(luò)與信息安全應(yīng)急處置工作組匯報(bào),并在事件處置工作中作好完整的過程記錄,及時報(bào)告處置工作進(jìn)展情況,保存各相關(guān)系統(tǒng)日志,直至處置工作結(jié)束。
七、保障措施
(一)應(yīng)急設(shè)備保障
對于重要網(wǎng)絡(luò)與信息系統(tǒng),在建設(shè)系統(tǒng)時應(yīng)事先預(yù)留一定的應(yīng)急設(shè)備,建立信息網(wǎng)絡(luò)硬件、軟件、應(yīng)急救援設(shè)備等應(yīng)急物資庫。在網(wǎng)絡(luò)與信息安全突發(fā)公共事件發(fā)生時,報(bào)領(lǐng)導(dǎo)同意后,由應(yīng)急工作組負(fù)責(zé)統(tǒng)一調(diào)用。
(二)數(shù)據(jù)保障
重要信息系統(tǒng)均應(yīng)建立容災(zāi)備份系統(tǒng)和相關(guān)工作機(jī)制,保證重要數(shù)據(jù)在遭到破壞后,可緊急恢復(fù)。各容災(zāi)備份系統(tǒng)應(yīng)具有一定的兼容性,在特殊情況下各系統(tǒng)間可互為備份。