第一篇:檢察信息網(wǎng)絡(luò)建設(shè)必要性、存在的不足及安全防范體系的構(gòu)建
目前在我國(guó),檢察機(jī)關(guān)已不同程度地將計(jì)算機(jī)作辦公、辦案的必要輔助工具,檢察人員的計(jì)算機(jī)應(yīng)用能力較之幾年前有了相當(dāng)程度的提高,檢察業(yè)務(wù)軟件、網(wǎng)絡(luò)辦公軟件以及其他的輔助處理軟件也普遍地應(yīng)用于日常的工作之中。同時(shí),相當(dāng)一部分檢察院已經(jīng)開通了網(wǎng)站,并通過這一媒介,發(fā)布信息、收集反饋,形成了具有自身特點(diǎn)的網(wǎng)絡(luò)工作平臺(tái)。但隨著檢察機(jī)關(guān)信息網(wǎng)絡(luò)建設(shè)的全面開展以及應(yīng)用的逐步深入,信息安全系統(tǒng)的建設(shè)便顯得更為迫在眉睫,對(duì)這項(xiàng)工作的絲毫懈怠都將會(huì)給未來檢察機(jī)關(guān)的網(wǎng)絡(luò)信息系統(tǒng)帶來致命的危險(xiǎn)。因此,加強(qiáng)檢察信息系統(tǒng)的安全防范體系建設(shè)成為影響檢察事業(yè)發(fā)展的重要課題。
一、檢察信息化網(wǎng)絡(luò)建立的必要性
首先,檢察機(jī)關(guān)信息化網(wǎng)絡(luò)建設(shè)是時(shí)代的需要。信息科學(xué)技術(shù)是當(dāng)今現(xiàn)代化最顯著的標(biāo)志和最先進(jìn)生產(chǎn)力的代表,對(duì)當(dāng)今社會(huì)的變革和發(fā)展產(chǎn)生了廣泛深刻的影響,檢察機(jī)關(guān)利用現(xiàn)代信息科學(xué)技術(shù)也面臨著良好的機(jī)遇和空間。所謂信息化,就是要在國(guó)民經(jīng)濟(jì)各部門和社會(huì)活動(dòng)各領(lǐng)域普遍采用現(xiàn)代信息技術(shù),充分、有效地開發(fā)和利用各種信息資源,使社會(huì)各單位和全體公眾都能在任何時(shí)間、任何地點(diǎn),通過各種信息媒體(聲音、數(shù)據(jù)、圖像或影像),享用和相互傳遞信息,以提高各級(jí)政府宏觀調(diào)控和決策能力,提高各單位和個(gè)人的工作效率,促進(jìn)社會(huì)生產(chǎn)力的發(fā)展,提高人民文化教育與生活質(zhì)量,增強(qiáng)綜合國(guó)力和國(guó)際競(jìng)爭(zhēng)力。因此檢察機(jī)關(guān)的信息化建設(shè)的進(jìn)程就是利用信息技術(shù)手段不斷提高辦案效率、追求科學(xué)管理方式的過程。檢察信息技術(shù)只有與檢察業(yè)務(wù)緊密結(jié)合,才能體現(xiàn)其價(jià)值。隨著檢察機(jī)關(guān)各自局域網(wǎng)的逐漸建成與不斷完善,實(shí)現(xiàn)信息量的增加與更廣泛的通訊自由,資源共享,發(fā)揮網(wǎng)絡(luò)潛力和資源共享優(yōu)勢(shì),進(jìn)行各級(jí)檢察機(jī)關(guān)之間的聯(lián)網(wǎng),就成為檢察信息化建設(shè)發(fā)展的迫切要求。
其次,檢察信息化建設(shè)是檢察機(jī)關(guān)技術(shù)發(fā)展的需要。信息化建設(shè)是一項(xiàng)高技術(shù)、高投入、高效能的現(xiàn)代化基礎(chǔ)建設(shè),必須要有足夠的經(jīng)費(fèi)作保證,所涉及的硬件設(shè)備、軟件系統(tǒng)都需要大量的資金來購(gòu)置。建立全國(guó)范圍的檢察信息網(wǎng)絡(luò)工程,可以考慮到這一聯(lián)網(wǎng)建設(shè)是在各級(jí)檢察院原有局域網(wǎng)的基礎(chǔ)上或硬件設(shè)施基礎(chǔ)上進(jìn)行的網(wǎng)絡(luò)連接和軟件系統(tǒng)配置的建設(shè),許多投資已經(jīng)在各基層院局域網(wǎng)建設(shè)中完成了,如服務(wù)器,終端機(jī),路由器等網(wǎng)絡(luò)設(shè)備;辦公辦案系統(tǒng)、多媒體示證系統(tǒng)、舉報(bào)自動(dòng)受理系統(tǒng)、審訊監(jiān)控系統(tǒng)等硬件設(shè)備的基礎(chǔ)投資,都已經(jīng)在先期信息化建設(shè)中完成;各檢察機(jī)關(guān)開展的信息技術(shù)專門人才的引進(jìn)與培訓(xùn)、檢察人員對(duì)計(jì)算機(jī)的普遍應(yīng)用,提供了人力資源基礎(chǔ);互聯(lián)網(wǎng)的應(yīng)用和局域網(wǎng)的組建為檢察信息網(wǎng)絡(luò)化建設(shè)提供了技術(shù)實(shí)踐基礎(chǔ)。
第三,檢察信息網(wǎng)絡(luò)化建設(shè)是適應(yīng)信息技術(shù)高速發(fā)展的需要。近年來,我國(guó)信息產(chǎn)業(yè)發(fā)展迅速,眾多行業(yè)和領(lǐng)域都把利用信息技術(shù)改進(jìn)傳統(tǒng)管理方式看作是新世紀(jì)變革的重大機(jī)遇和挑戰(zhàn),計(jì)算機(jī)領(lǐng)域信息技術(shù)的高速生活服務(wù)與發(fā)展,為檢察機(jī)關(guān)的網(wǎng)絡(luò)建設(shè)提供了強(qiáng)大的技術(shù)支持。
二、流行在檢察信息系統(tǒng)中的網(wǎng)絡(luò)不安全因素
當(dāng)前的檢察信息網(wǎng)絡(luò)中,存在著種種高危的“致病”因素。
第一,病毒入侵與黑客攻擊。網(wǎng)絡(luò)病毒的入侵、感染與黑客的惡決擊、破壞是影響當(dāng)前檢察信息網(wǎng)絡(luò)安全的主要因素。目前,全球發(fā)現(xiàn)的病毒數(shù)以萬(wàn)計(jì),并以每天十種以上的速度增長(zhǎng),可以說每時(shí)每刻網(wǎng)絡(luò)都在經(jīng)受著新的病毒或其變種的沖擊。而對(duì)于網(wǎng)絡(luò)系統(tǒng)而言,黑客攻擊較之病毒威脅則更加讓人防不勝防。在網(wǎng)絡(luò)立法十分匱乏、跟蹤防范手段有限的今天,面對(duì)網(wǎng)絡(luò)黑客針對(duì)操作系統(tǒng)以及應(yīng)用軟件漏洞的頻繁地、具有隱蔽性的攻擊,我們所要承受的威脅往往是毀滅性的。
第二,網(wǎng)絡(luò)硬件、軟件方面存在的缺陷與漏洞。與銀行、郵電等行業(yè)相比,目前,檢察機(jī)關(guān)的局域網(wǎng)建設(shè)還存在首明顯的差距。從硬件上講,檢察系統(tǒng)的網(wǎng)絡(luò)產(chǎn)品尤其是關(guān)鍵部位的配套設(shè)施還相對(duì)較為落后,核心部件的性能還不能完全滿足檢察機(jī)關(guān)信息化的發(fā)展要求。在軟件方面,由于網(wǎng)絡(luò)的基礎(chǔ)協(xié)議TCP/IP本身缺乏相應(yīng)的安全機(jī)制,所以基與此存在的任何網(wǎng)絡(luò)都無法擺脫不安全因素的困擾。而目前廣泛運(yùn)行在檢察網(wǎng)絡(luò)中的微軟件windows操作系統(tǒng)更是破綻百出,再加之相當(dāng)數(shù)量的辦公軟件與網(wǎng)絡(luò)軟件自身開發(fā)的局限性,存在著這樣或那樣的病毒,前的網(wǎng)絡(luò)“風(fēng)雨飄搖”一點(diǎn)也不為過。
第三,使用人員的不良習(xí)慣與非法操作。客觀的講,目前檢察機(jī)關(guān)的網(wǎng)絡(luò)操作水平仍處在相對(duì)較低的水平,網(wǎng)絡(luò)使用者中普遍存在著操作不規(guī)范和軟件盲目應(yīng)用的現(xiàn)象。相當(dāng)一部分檢察網(wǎng)絡(luò)用戶對(duì)于網(wǎng)絡(luò)存儲(chǔ)介質(zhì)的使用缺乏安全和保密意識(shí),對(duì)硬件的維護(hù)缺少必要的常識(shí),帶來涉密數(shù)據(jù)在存儲(chǔ)與傳遞環(huán)節(jié)不必要的隱患。同時(shí),由于操作熟練程度的原因,網(wǎng)絡(luò)中的誤操作率相對(duì)較高,系統(tǒng)宕機(jī)的情況時(shí)有發(fā)生,一方面造成了網(wǎng)絡(luò)資源的浪費(fèi),另一方面也給本地?cái)?shù)據(jù)帶來了一定的危險(xiǎn)。
第四,網(wǎng)絡(luò)管理與相關(guān)制度的不足。網(wǎng)絡(luò)信息系統(tǒng)三分靠建,七分靠管。嚴(yán)格的管理與健全的制度是保障檢察信息系統(tǒng)安全的主要手段。但是事實(shí)上,目前各級(jí)檢察機(jī)關(guān)的信息系統(tǒng)并沒有建立起較為健全、完善的管理制度,網(wǎng)絡(luò)管理缺乏嚴(yán)格的標(biāo)準(zhǔn),大多數(shù)檢察機(jī)關(guān)仍采取較為粗獷的管理模式。
三、構(gòu)想中的檢察信息系統(tǒng)安全防范體系
要建立、健全檢察信息系統(tǒng)的安全防護(hù)體系首先需要從檢察機(jī)關(guān)信息安全性的要求出發(fā),充分結(jié)合當(dāng)前檢察信息網(wǎng)絡(luò)的建設(shè)現(xiàn)狀,從整體上把握,重規(guī)劃,抓落實(shí)。
1、做好檢察信息系統(tǒng)整體的安全評(píng)估與規(guī)劃,為安全防范體系的構(gòu)建奠定基礎(chǔ)。檢察機(jī)關(guān)的網(wǎng)絡(luò)信息化建設(shè)有別于其他應(yīng)用網(wǎng)絡(luò)的一個(gè)顯著特征就是對(duì)于安全性有著更為嚴(yán)格的要求。在構(gòu)造安全防范體系的過程中,我們需要全面地了解自身網(wǎng)絡(luò)可能會(huì)面臨怎樣的安全狀況,這就使得我們不得不對(duì)譬如網(wǎng)絡(luò)會(huì)受到那些攻擊,網(wǎng)絡(luò)系統(tǒng)內(nèi)部的數(shù)據(jù)安全級(jí)別是何等級(jí),網(wǎng)絡(luò)遭遇突發(fā)性安全問題時(shí)應(yīng)如何反應(yīng),局域網(wǎng)絡(luò)內(nèi)部的域應(yīng)怎樣設(shè)定,用戶的權(quán)限應(yīng)給予哪些控制等問題進(jìn)行初步地認(rèn)定和判斷。通過進(jìn)行安全評(píng)估,確定相應(yīng)的安全建設(shè)規(guī)劃。
2、加強(qiáng)網(wǎng)絡(luò)安全組織、管理的制度化建設(shè),從制度的層面構(gòu)造安全防范體系。健全檢察機(jī)關(guān)網(wǎng)絡(luò)安全管理的關(guān)鍵在于將其上升到制度的層面,以制度化促進(jìn)管理的規(guī)范化。網(wǎng)絡(luò)安全管理的制度化建設(shè)需要做好兩方面的工作。首先,要建立明確的安全管理組織體系,設(shè)置相應(yīng)的領(lǐng)導(dǎo)機(jī)構(gòu)。機(jī)構(gòu)以院主管領(lǐng)導(dǎo)、辦公室部門領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理人員、網(wǎng)絡(luò)安全聯(lián)絡(luò)員組成,全面負(fù)責(zé)局域網(wǎng)的日常維護(hù)、管理工作。網(wǎng)絡(luò)安全聯(lián)絡(luò)員由各科室選定,負(fù)責(zé)本部門網(wǎng)絡(luò)應(yīng)用過程中的信息上報(bào)和反饋工作。其次,要加快網(wǎng)絡(luò)安全管理的規(guī)范性章程的制定,將網(wǎng)絡(luò)管理的各項(xiàng)工作以制度化的形式確定下來。具體來講,要盡快形成信息系統(tǒng)重要場(chǎng)所、設(shè)施的安全管理制度,例如服務(wù)器機(jī)房的管理制度;要盡快制定網(wǎng)絡(luò)安全操作的管理制度,尤其是網(wǎng)絡(luò)用戶的軟件使用與技術(shù)應(yīng)用的規(guī)范化標(biāo)準(zhǔn);同時(shí),也要進(jìn)一步研究網(wǎng)絡(luò)遭遇突發(fā)事件時(shí)的安全策略,形成網(wǎng)絡(luò)安全的應(yīng)急保障制度,并針對(duì)網(wǎng)絡(luò)安全責(zé)任事故進(jìn)行制度化約束,追究責(zé)任人的主觀過錯(cuò)。
3、提高網(wǎng)絡(luò)應(yīng)用與管理的技術(shù)水平,彌補(bǔ)自身缺陷,減少外來風(fēng)險(xiǎn)。在當(dāng)前檢察信息網(wǎng)絡(luò)的安全威脅中,病毒及惡意攻擊可能是其最主要的方面。要解決這一問題,首先要使網(wǎng)絡(luò)用戶對(duì)網(wǎng)絡(luò)病毒及黑客攻擊有必要的認(rèn)識(shí),并了解病毒感染的主要渠道,同時(shí)要加強(qiáng)網(wǎng)絡(luò)應(yīng)用的規(guī)范化培訓(xùn),整體提高操作的技術(shù)水平,最大程度地減少人為因素造成的安全隱患。此外,在網(wǎng)絡(luò)管理中,對(duì)操作系統(tǒng)的漏洞應(yīng)及時(shí)的安裝安全補(bǔ)丁,并留意微軟定期發(fā)布的安全公告,關(guān)閉操作系統(tǒng)中并不常用的默認(rèn)端口,防止為惡意攻擊留下“后門”。同時(shí),對(duì)網(wǎng)絡(luò)中的應(yīng)用軟件進(jìn)行全面檢查,盡量避免使用來歷不明的盜版軟件,將軟件的選擇導(dǎo)向正版化、網(wǎng)絡(luò)化的軌道。
4、加強(qiáng)應(yīng)急策略下的物理安全、數(shù)據(jù)保護(hù)與日志管理,健全管理保障體系。在信息安全的所有方面中,計(jì)算機(jī)的物理安全是最基本的問題。計(jì)算機(jī)的物理安全的保護(hù)中,除了要有必要的安全防護(hù)設(shè)備外,更重要是必須建立完善的管理制度,以管理來保障安全。
安全審計(jì)可以說是整個(gè)安全體系中最后一個(gè)保障手段。在全面實(shí)施了win2000系統(tǒng)的域結(jié)構(gòu)并對(duì)進(jìn)行了所有用戶綁定后,我們就可以在安全策略中部署對(duì)所有敏感性操作進(jìn)行安全審計(jì)和記錄,并且可以在發(fā)生安全事故后依據(jù)綁定一直追查到底。在實(shí)際工作中,我們可以審計(jì)各種操作成功和失敗的情況,失敗的情況通常比成功的情況少得多,但從安全性的角底考慮,失敗事件更值得注意。另外不常用的操作也值得注意,如安全性策略的再啟動(dòng)往往反映了未經(jīng)授權(quán)的行為。
第二篇:剖析檢察信息系統(tǒng)的安全防范體系
剖析檢察信息系統(tǒng)的安全防范體系
我國(guó)檢察機(jī)關(guān)的信息化建設(shè)從XX年起步至今,經(jīng)歷了由點(diǎn)及面,由弱漸強(qiáng)的發(fā)展階段,并在全國(guó)范圍內(nèi)初步形成了較為系統(tǒng)的信息一體化網(wǎng)絡(luò)。
隨著檢察機(jī)關(guān)信息網(wǎng)絡(luò)建設(shè)的全面開展以及應(yīng)用的逐步深入,信息安全系統(tǒng)的建設(shè)便顯得更為迫在眉睫,對(duì)這項(xiàng)工作的絲毫懈怠都將會(huì)給未來檢察機(jī)關(guān)的網(wǎng)絡(luò)信息系統(tǒng)帶來致命的危險(xiǎn)。因此,加強(qiáng)檢察信息系統(tǒng)的安全防范體系建設(shè)成為影響檢察事業(yè)發(fā)展的重要課題。
一、檢察信息網(wǎng)絡(luò)建設(shè)的現(xiàn)狀
按照高檢院“151”工程和全國(guó)檢察機(jī)關(guān)信息化建設(shè)工作“統(tǒng)一規(guī)劃、統(tǒng)一技術(shù)、統(tǒng)一規(guī)范、統(tǒng)一應(yīng)用軟件和統(tǒng)一歸口管理”的原則,目前全國(guó)省市級(jí)檢察機(jī)關(guān)的二級(jí)專線網(wǎng)絡(luò)已經(jīng)逐步進(jìn)入應(yīng)用階段,市級(jí)院與省級(jí)院以及省級(jí)院與高檢院之間的專線電話、視頻會(huì)議和計(jì)算機(jī)數(shù)據(jù)傳輸?shù)摹叭W(wǎng)合一”也基本能夠?qū)崿F(xiàn),而且一些技術(shù)較為先進(jìn)的地區(qū)也率先完成了三級(jí)專線網(wǎng)絡(luò)的搭建。部分基層檢察院的內(nèi)部局域網(wǎng)絡(luò)已經(jīng)能夠?qū)z察業(yè)務(wù)、辦公事務(wù)、綜合業(yè)務(wù)和全面檢索等應(yīng)用系統(tǒng)運(yùn)用于實(shí)際的檢察工作中。同時(shí),依靠較為成型的網(wǎng)絡(luò)系統(tǒng),并輔之以充足的數(shù)據(jù)庫(kù)資源,保證了上下級(jí)院 之間直接的視頻、數(shù)據(jù)、語(yǔ)音的傳輸,并基本滿足了與其他兄弟院之間進(jìn)行廣泛數(shù)據(jù)交換的互聯(lián)要求。
目前在我國(guó),檢察機(jī)關(guān)已不同程度地將計(jì)算機(jī)作辦公、辦案的必要輔助工具,檢察人員的計(jì)算機(jī)應(yīng)用能力較之幾年前有了相當(dāng)程度的提高,檢察業(yè)務(wù)軟件、網(wǎng)絡(luò)辦公軟件以及其他的輔助處理軟件也普遍地應(yīng)用于日常的工作之中。同時(shí),相當(dāng)一部分檢察院已經(jīng)開通了網(wǎng)站,并通過這一媒介,發(fā)布信息、收集反饋,形成了具有自身特點(diǎn)的網(wǎng)絡(luò)工作平臺(tái)。
二、流行在檢察信息系統(tǒng)中的埃博拉網(wǎng)絡(luò)不安全因素
網(wǎng)絡(luò)中的不安全因素,之所以稱其為埃博拉,并非危言聳聽。在當(dāng)前的檢察信息網(wǎng)絡(luò)中,存在著種種高危的“致病”因素。
1.病毒入侵與黑客攻擊。網(wǎng)絡(luò)病毒的入侵、感染與黑客的惡決擊、破壞是影響當(dāng)前檢察信息網(wǎng)絡(luò)安全的主要因素。目前,全球發(fā)現(xiàn)的病毒數(shù)以萬(wàn)計(jì),并以每天十種以上的速度增長(zhǎng),可以說每時(shí)每刻網(wǎng)絡(luò)都在經(jīng)受著新的病毒或其變種的沖擊。而對(duì)于網(wǎng)絡(luò)系統(tǒng)而言,黑客攻擊較之病毒威脅則更加讓人防不勝防。在網(wǎng)絡(luò)立法十分匱乏、跟蹤防范手段有限的今天,面對(duì)網(wǎng)絡(luò)黑客針對(duì)操作系統(tǒng)以及應(yīng)用軟件漏洞的頻繁地、具有隱蔽性的攻擊,我們所要承受的威脅往往是毀滅性的。
2.網(wǎng)絡(luò)硬件、軟件方面存在的缺陷與漏洞。與銀行、郵 電等行業(yè)相比,目前,檢察機(jī)關(guān)的局域網(wǎng)建設(shè)還存在首明顯的差距。從硬件上講,檢察系統(tǒng)的網(wǎng)絡(luò)產(chǎn)品尤其是關(guān)鍵部位的配套設(shè)施還相對(duì)較為落后,核心部件的性能還不能完全滿足檢察機(jī)關(guān)信息化的發(fā)展要求。在軟件方面,由于網(wǎng)絡(luò)的基礎(chǔ)協(xié)議TCP/IP本身缺乏相應(yīng)的安全機(jī)制,所以基與此存在的任何網(wǎng)絡(luò)都無法擺脫不安全因素的困擾。而目前廣泛運(yùn)行在檢察網(wǎng)絡(luò)中的微軟件windows操作系統(tǒng)更是破綻百出,再加之相當(dāng)數(shù)量的辦公軟件與網(wǎng)絡(luò)軟件自身開發(fā)的局限性,存在著這樣或那樣的病毒,前的網(wǎng)絡(luò)“風(fēng)雨飄搖”一點(diǎn)也不為過。
3.使用人員的不良習(xí)慣與非法操作。客觀的講,目前檢察機(jī)關(guān)的網(wǎng)絡(luò)操作水平仍處在相對(duì)較低的水平,網(wǎng)絡(luò)使用者中普遍存在著操作不規(guī)范和軟件盲目應(yīng)用的現(xiàn)象。相當(dāng)一部分檢察網(wǎng)絡(luò)用戶對(duì)于網(wǎng)絡(luò)存儲(chǔ)介質(zhì)的使用缺乏安全和保密意識(shí),對(duì)硬件的維護(hù)缺少必要的常識(shí),帶來涉密數(shù)據(jù)在存儲(chǔ)與傳遞環(huán)節(jié)不必要的隱患。同時(shí),由于操作熟練程度的原因,網(wǎng)絡(luò)中的誤操作率相對(duì)較高,系統(tǒng)宕機(jī)的情況時(shí)有發(fā)生,一方面造成了網(wǎng)絡(luò)資源的浪費(fèi),另一方面也給本地?cái)?shù)據(jù)帶來了一定的危險(xiǎn)。
4.網(wǎng)絡(luò)管理與相關(guān)制度的不足。網(wǎng)絡(luò)信息系統(tǒng)三分靠建,七分靠管。嚴(yán)格的管理與健全的制度是保障檢察信息系統(tǒng)安全的主要手段。但是事實(shí)上,目前各級(jí)檢察機(jī)關(guān)的信息 系統(tǒng)并沒有建立起較為健全、完善的管理制度,網(wǎng)絡(luò)管理缺乏嚴(yán)格的標(biāo)準(zhǔn),大多數(shù)檢察機(jī)關(guān)仍采取較為粗獷的管理模式。
三、構(gòu)想中的檢察信息系統(tǒng)安全防范體系
針對(duì)以上問題,筆者認(rèn)為,要建立、健全檢察信息系統(tǒng)的安全防護(hù)體系首先需要從檢察機(jī)關(guān)信息安全性的要求出發(fā),充分結(jié)合當(dāng)前檢察信息網(wǎng)絡(luò)的建設(shè)現(xiàn)狀,從整體上把握,重規(guī)劃,抓落實(shí)。
第一,做好檢察信息系統(tǒng)整體的安全評(píng)估與規(guī)劃,為安全防范體系的構(gòu)建奠定基礎(chǔ)。
檢察機(jī)關(guān)的網(wǎng)絡(luò)信息化建設(shè)有別于其他應(yīng)用網(wǎng)絡(luò)的一個(gè)顯著特征就是對(duì)于安全性有著更為嚴(yán)格的要求。在構(gòu)造安全防范體系的過程中,我們需要全面地了解自身網(wǎng)絡(luò)可能會(huì)面臨怎樣的安全狀況,這就使得我們不得不對(duì)譬如網(wǎng)絡(luò)會(huì)受到那些攻擊,網(wǎng)絡(luò)系統(tǒng)內(nèi)部的數(shù)據(jù)安全級(jí)別是何等級(jí),網(wǎng)絡(luò)遭遇突發(fā)性安全問題時(shí)應(yīng)如何反應(yīng),局域網(wǎng)絡(luò)內(nèi)部的域應(yīng)怎樣設(shè)定,用戶的權(quán)限應(yīng)給予哪些控制等問題進(jìn)行初步地認(rèn)定和判斷。通過進(jìn)行安全評(píng)估,確定相應(yīng)的安全建設(shè)規(guī)劃。
第二,加強(qiáng)網(wǎng)絡(luò)安全組織、管理的制度化建設(shè),從制度的層面構(gòu)造安全防范體系。
健全檢察機(jī)關(guān)網(wǎng)絡(luò)安全管理的關(guān)鍵在于將其上升到制度的層面,以制度化促進(jìn)管理的規(guī)范化。網(wǎng)絡(luò)安全管理的制 度化建設(shè)需要做好兩方面的工作。首先,要建立明確的安全管理組織體系,設(shè)置相應(yīng)的領(lǐng)導(dǎo)機(jī)構(gòu)。機(jī)構(gòu)以院主管領(lǐng)導(dǎo)、辦公室部門領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理人員、網(wǎng)絡(luò)安全聯(lián)絡(luò)員組成,全面負(fù)責(zé)局域網(wǎng)的日常維護(hù)、管理工作。網(wǎng)絡(luò)安全聯(lián)絡(luò)員由各科室選定,負(fù)責(zé)本部門網(wǎng)絡(luò)應(yīng)用過程中的信息上報(bào)和反饋工作。其次,要加快網(wǎng)絡(luò)安全管理的規(guī)范性章程的制定,將網(wǎng)絡(luò)管理的各項(xiàng)工作以制度化的形式確定下來。具體來講,要盡快形成信息系統(tǒng)重要場(chǎng)所、設(shè)施的安全管理制度,例如服務(wù)器機(jī)房的管理制度;要盡快制定網(wǎng)絡(luò)安全操作的管理制度,尤其是網(wǎng)絡(luò)用戶的軟件使用與技術(shù)應(yīng)用的規(guī)范化標(biāo)準(zhǔn);同時(shí),也要進(jìn)一步研究網(wǎng)絡(luò)遭遇突發(fā)事件時(shí)的安全策略,形成網(wǎng)絡(luò)安全的應(yīng)急保障制度,并針對(duì)網(wǎng)絡(luò)安全責(zé)任事故進(jìn)行制度化約束,追究責(zé)任人的主觀過錯(cuò)。
第三,提高網(wǎng)絡(luò)應(yīng)用與管理的技術(shù)水平,彌補(bǔ)自身缺陷,減少外來風(fēng)險(xiǎn)。
在當(dāng)前檢察信息網(wǎng)絡(luò)的安全威脅中,病毒及惡意攻擊可能是其最主要的方面。要解決這一問題,首先要使網(wǎng)絡(luò)用戶對(duì)網(wǎng)絡(luò)病毒及黑客攻擊有必要的認(rèn)識(shí),并了解病毒感染的主要渠道,同時(shí)要加強(qiáng)網(wǎng)絡(luò)應(yīng)用的規(guī)范化培訓(xùn),整體提高操作的技術(shù)水平,最大程度地減少人為因素造成的安全隱患。此外,在網(wǎng)絡(luò)管理中,對(duì)操作系統(tǒng)的漏洞應(yīng)及時(shí)的安裝安全補(bǔ)丁,并留意微軟定期發(fā)布的安全公告,關(guān)閉操作系統(tǒng)中并不 常用的默認(rèn)端口,防止為惡意攻擊留下“后門”。同時(shí),對(duì)網(wǎng)絡(luò)中的應(yīng)用軟件進(jìn)行全面檢查,盡量避免使用來歷不明的盜版軟件,將軟件的選擇導(dǎo)向正版化、網(wǎng)絡(luò)化的軌道。
第四,加強(qiáng)應(yīng)急策略下的物理安全、數(shù)據(jù)保護(hù)與日志管理,健全管理保障體系。
在信息安全的所有方面中,計(jì)算機(jī)的物理安全是最基本的問題。計(jì)算機(jī)的物理安全的保護(hù)中,除了要有必要的安全防護(hù)設(shè)備外,更重要是必須建立完善的管理制度,以管理來保障安全。
安全審計(jì)可以說是整個(gè)安全體系中最后一個(gè)保障手段。在全面實(shí)施了winXX系統(tǒng)的域結(jié)構(gòu)并對(duì)進(jìn)行了所有用戶綁定后,我們就可以在安全策略中部署對(duì)所有敏感性操作進(jìn)行安全審計(jì)和記錄,并且可以在發(fā)生安全事故后依據(jù)綁定一直追查到底。在實(shí)際工作中,我們可以審計(jì)各種操作成功和失敗的情況,失敗的情況通常比成功的情況少得多,但從安全性的角底考慮,失敗事件更值得注意。另外不常用的操作也值得注意,如安全性策略的再啟動(dòng)往往反映了未經(jīng)授權(quán)的行為。
第三篇:長(zhǎng)治久安區(qū)積極構(gòu)建安全防范體系
安全防范體系建設(shè)
政府安全工作,是一切工作的前提和基礎(chǔ)。為切實(shí)有效地保障廣大師生的生命財(cái)產(chǎn)安全,創(chuàng)造良好的學(xué)習(xí)、工作、生活環(huán)境是政府的頭等大事。只有堅(jiān)持“預(yù)防為主、防治結(jié)合、加強(qiáng)教育、群防群治”的原則,有效構(gòu)建政府安全防范體系,才能增強(qiáng)學(xué)生的安全意識(shí)和自我防護(hù)能力,維護(hù)政府正常的教育、教學(xué)秩序。
一、提高認(rèn)識(shí),加強(qiáng)組織領(lǐng)導(dǎo),明確職責(zé)
政府工作樹立“安全第一”的思想意識(shí),形成齊抓共管的局面。成立以區(qū)長(zhǎng)為組長(zhǎng),分管安全的副書記為常務(wù)副組長(zhǎng)、各科室負(fù)責(zé)人為成員的區(qū)綜治安全領(lǐng)導(dǎo)小組,進(jìn)一步明確了“誰(shuí)主管、誰(shuí)負(fù)責(zé)”的安全管理原則,各責(zé)任人認(rèn)真履行職責(zé),切實(shí)落實(shí)《福建省政府安全“黨政同責(zé)、一崗雙責(zé)”工作機(jī)制》。區(qū)長(zhǎng)是街道安全工作的第一責(zé)任人,對(duì)街道安全工作負(fù)全面領(lǐng)導(dǎo)責(zé)任。分管街道安全工作的副職負(fù)責(zé)人是街道安全工作的綜合監(jiān)管責(zé)任人,對(duì)街道安全工作負(fù)組織協(xié)調(diào)和綜合監(jiān)管責(zé)任。黨政班子成員對(duì)分管業(yè)務(wù)范圍內(nèi)的安全工作負(fù)直接領(lǐng)導(dǎo)責(zé)任。各職能部門負(fù)責(zé)人是本部門職責(zé)范圍內(nèi)安全工作監(jiān)管第一責(zé)任人,對(duì)本部門安全工作負(fù)全面領(lǐng)導(dǎo)責(zé)任。在這基礎(chǔ)上,政府將安全工作擺上重要議事日程,納入工作計(jì)劃,按照制度規(guī)定對(duì)安全目標(biāo)執(zhí)行情況進(jìn)行監(jiān)督、考核,各崗位人員掌握本崗位的安全職責(zé)。
二、建立健全各項(xiàng)安全管理制度和安全教育培訓(xùn) 為維護(hù)政府正常教育教學(xué)秩序,創(chuàng)造良好的教書育人環(huán)境,確保師生員工生命財(cái)產(chǎn)安全,杜絕、減少安全事故的發(fā)生,政府建立一套完善的各類安全管理制度體系。政府各種有關(guān)安全日常工作事項(xiàng)記錄、安全會(huì)議記錄、隱患排查整改記錄、各種安全管理制度與預(yù)案、安全設(shè)備設(shè)施等檢維修記錄齊全。政府積極組織開展安全管理法律法規(guī)、標(biāo)準(zhǔn)規(guī)范、規(guī)章制度、操作規(guī)程執(zhí)行情況檢查、評(píng)估。明確了各自安全工作責(zé)任制度和事故責(zé)任追究制度;各科室負(fù)責(zé)人還與科室部門人員及各社會(huì)化經(jīng)營(yíng)場(chǎng)所管理員簽訂安全生產(chǎn)責(zé)任書,明確各崗位安全職責(zé),并檢查其執(zhí)行情況,督促落實(shí)安全職責(zé)。并按有關(guān)規(guī)定制定并實(shí)施崗位安全生產(chǎn)操作規(guī)程,并張貼上墻。保衛(wèi)科建立完整的安全工作記錄檔案,檔案內(nèi)容涵蓋了安全文件、國(guó)旗下講話、主題班會(huì)班主任例會(huì)等內(nèi)容,結(jié)合“六五”普法宣傳工作,利用多種方式組織師生學(xué)習(xí)《未成年人保護(hù)法》、《預(yù)防未成年人犯罪管理?xiàng)l件》、《教師職業(yè)道德規(guī)范》、《街道安全管理辦法》、《防震減災(zāi)法》等;通過街道網(wǎng)、宣傳欄、黑板報(bào)、廣播臺(tái)及LED屏廣泛開展安全宣傳教育活動(dòng)。通過以上措施,在區(qū)內(nèi)營(yíng)造出良好的安全文化氛圍。
三、建立警區(qū)共建機(jī)制,強(qiáng)化聯(lián)防聯(lián)控,注重安全設(shè)施建設(shè)
我區(qū)高度重視安全工作,成立政府安全保衛(wèi)科,按照相關(guān)規(guī)定建立了與政府安全管理工作相適應(yīng)的安全工作管理機(jī)構(gòu),并配備專(兼)職安全工作管理人員。切實(shí)做好街道治安保衛(wèi)工作,強(qiáng)化政府保安門衛(wèi)管理,督促保安員認(rèn)真履職,規(guī)范執(zhí)勤。各部門明確了專兼職安全聯(lián)絡(luò)員,班主任加強(qiáng)對(duì)學(xué)生日常行為規(guī)范和安全守紀(jì)的管理。為進(jìn)一步加強(qiáng)安全保衛(wèi)設(shè)施建設(shè),目前,全區(qū)共安裝200多個(gè)高清探頭使街道安保水平更上一個(gè)臺(tái)階。在此基礎(chǔ)上,政府本著“以政府保衛(wèi)為主,治安防范指導(dǎo)為輔”的原則,加強(qiáng)與相關(guān)部門、派出所、社區(qū)、周邊政府聯(lián)防聯(lián)控、杜絕外來危險(xiǎn)源進(jìn)入政府,以優(yōu)勢(shì)互補(bǔ)、全方位共建的形式,以拓寬共建領(lǐng)域、豐富共建內(nèi)容、提高共建水平為重點(diǎn),注重實(shí)效的“警區(qū)共建”平安街道的治安聯(lián)防工作機(jī)制。
四、加強(qiáng)隱患排查和治理
為促進(jìn)街道安全形勢(shì)持續(xù)穩(wěn)定好轉(zhuǎn)。政府堅(jiān)持每月及重要時(shí)段開展安全隱患排查治理活動(dòng),建立隱患排查治理長(zhǎng)效機(jī)制,進(jìn)一步落實(shí)政府的安全主體責(zé)任,全面排查街道事故隱患和薄弱環(huán)節(jié)及重點(diǎn)部位,切實(shí)解決存在的突出問題、疑難問題,建立健全安全防范措施和管理制度,健全和落實(shí)工作責(zé)任。我區(qū)全面落實(shí)“一崗雙責(zé)”機(jī)制,積極推進(jìn)安全隱患排查治理工作,落實(shí)整改資金和專職人員負(fù)責(zé),制訂隱患監(jiān)控措施,確保機(jī)構(gòu)、人員、措施、資金四到位。
我區(qū)高度重視隱患排查治理工作,強(qiáng)化隱患排查和整改,做到排查不留死角,整改不留后患。突出政府安全隱患排查重點(diǎn),對(duì)排查中發(fā)現(xiàn)的安全隱患,能夠立即整改排除的,立即整改,建立隱患管理信息臺(tái)賬,做到“一患一檔”;對(duì)治理難度大、自身無力解決的,及時(shí)向上級(jí)有關(guān)部門書面報(bào)告,加強(qiáng)溝通和緊密配合,確保安全隱患排查工作形成齊抓共管機(jī)制。進(jìn)一步強(qiáng)化修訂和完善應(yīng)急預(yù)案。我區(qū)每半年至少開展5次以上災(zāi)害事故緊急疏散演練,確實(shí)提高師生逃生技能和自救互救能力。
第四篇:剖析檢察信息系統(tǒng)的安全防范體系
剖析檢察信息系統(tǒng)的安全防范體系
剖析檢察信息系統(tǒng)的安全防范體系2007-02-17 16:40:
53我國(guó)檢察機(jī)關(guān)的信息化建設(shè)從年起步至今,經(jīng)歷了由點(diǎn)及面,由弱漸強(qiáng)的發(fā)展階段,并在全國(guó)范圍內(nèi)初步形成了較為系統(tǒng)的信息一體化網(wǎng)絡(luò)。
隨著檢察機(jī)關(guān)信息網(wǎng)絡(luò)建設(shè)的全面開展以及應(yīng)用的逐步深入,信息安全系統(tǒng)的建設(shè)便顯得更為迫在眉睫,對(duì)這項(xiàng)工作的絲毫懈怠都將會(huì)給未來檢察機(jī)關(guān)的網(wǎng)絡(luò)信息系統(tǒng)帶來致命的危險(xiǎn)。因此,加強(qiáng)檢察信息系統(tǒng)的安全防范體系建設(shè)成為影響檢察事業(yè)發(fā)展的重要課題。
一、檢察信息網(wǎng)絡(luò)建設(shè)的現(xiàn)狀
按照高檢院“”工程和全國(guó)檢察機(jī)關(guān)信息化建設(shè)工作“統(tǒng)一規(guī)劃、統(tǒng)一技
術(shù)、統(tǒng)一規(guī)范、統(tǒng)一應(yīng)用軟件和統(tǒng)一歸口管理”的原則,目前全國(guó)省市級(jí)檢察機(jī)關(guān)的二級(jí)專線網(wǎng)絡(luò)已經(jīng)逐步進(jìn)入應(yīng)用階段,市級(jí)院與省級(jí)院以及省級(jí)院與高檢院之間的專線電話、視頻會(huì)議和計(jì)算機(jī)數(shù)據(jù)傳輸?shù)摹叭W(wǎng)合一”也基本能夠?qū)崿F(xiàn),而且一些技術(shù)較為先進(jìn)的地區(qū)也率先完成了三級(jí)專線網(wǎng)絡(luò)的搭建。部分基層檢察院的內(nèi)部局域網(wǎng)絡(luò)已經(jīng)能夠?qū)z察業(yè)務(wù)、辦公事務(wù)、綜合業(yè)務(wù)和全面檢索等應(yīng)用系統(tǒng)運(yùn)用于實(shí)際的檢察工作中。同時(shí),依靠較為成型的網(wǎng)絡(luò)系統(tǒng),并輔之以充足的數(shù)據(jù)庫(kù)資源,保證了上下級(jí)院之間直接的視頻、數(shù)據(jù)、語(yǔ)音的傳輸,并基本滿足了與其他兄弟院之間進(jìn)行廣泛數(shù)據(jù)交換的互聯(lián)要求。
目前在我國(guó),檢察機(jī)關(guān)已不同程度地將計(jì)算機(jī)作辦公、辦案的必要輔助工具,檢察人員的計(jì)算機(jī)應(yīng)用能力較之幾年前有了相當(dāng)程度的提高,檢察業(yè)務(wù)軟件、網(wǎng)絡(luò)辦公軟件以及其他的輔助處理軟件也普遍地應(yīng)用于日常的工作之中。
同時(shí),相當(dāng)一部分檢察院已經(jīng)開通了網(wǎng)站,并通過這一媒介,發(fā)布信息、收集反饋,形成了具有自身特點(diǎn)的網(wǎng)絡(luò)工作平臺(tái)。
二、流行在檢察信息系統(tǒng)中的埃博拉網(wǎng)絡(luò)不安全因素
網(wǎng)絡(luò)中的不安全因素,之所以稱其為埃博拉,并非危言聳聽。在當(dāng)前的檢察信息網(wǎng)絡(luò)中,存在著種種高危的“致病”因素。
病毒入侵與黑客攻擊。網(wǎng)絡(luò)病毒的入侵、感染與黑客的惡決擊、破壞是影響當(dāng)前檢察信息網(wǎng)絡(luò)安全的主要因素。目前,全球發(fā)現(xiàn)的病毒數(shù)以萬(wàn)計(jì),并以每天十種以上的速度增長(zhǎng),可以說每時(shí)每刻網(wǎng)絡(luò)都在經(jīng)受著新的病毒或其變種的沖擊。而對(duì)于網(wǎng)絡(luò)系統(tǒng)而言,黑客攻擊較之病毒威脅則更加讓人防不勝防。在網(wǎng)絡(luò)立法十分匱乏、跟蹤防范手段有限的今天,面對(duì)網(wǎng)絡(luò)黑客針對(duì)操作系統(tǒng)以及應(yīng)用軟件漏洞的頻繁地、具有隱蔽性的攻擊,我們所要承受的威脅往往是
毀滅性的。
網(wǎng)絡(luò)硬件、軟件方面存在的缺陷與漏洞。與銀行、郵電等行業(yè)相比,目前,檢察機(jī)關(guān)的局域網(wǎng)建設(shè)還存在首明顯的差距。從硬件上講,檢察系統(tǒng)的網(wǎng)絡(luò)產(chǎn)品尤其是關(guān)鍵部位的配套設(shè)施還相對(duì)較為落后,核心部件的性能還不能完全滿足檢察機(jī)關(guān)信息化的發(fā)展要求。在軟件方面,由于網(wǎng)絡(luò)的基礎(chǔ)協(xié)議本身缺乏相應(yīng)的安全機(jī)制,所以基與此存在的任何網(wǎng)絡(luò)都無法擺脫不安全因素的困擾。而目前廣泛運(yùn)行在檢察網(wǎng)絡(luò)中的微軟件操作系統(tǒng)更是破綻百出,再加之相當(dāng)數(shù)量的辦公軟件與網(wǎng)絡(luò)軟件自身開發(fā)的局限性,存在著這樣或那樣的病毒,前的網(wǎng)絡(luò)“風(fēng)雨飄搖”一點(diǎn)也不為過。
使用人員的不良習(xí)慣與非法操作??陀^的講,目前檢察機(jī)關(guān)的網(wǎng)絡(luò)操作水平仍處在相對(duì)較低的水平,網(wǎng)絡(luò)使用者中普遍存在著操作不規(guī)范和軟件盲目應(yīng)用的現(xiàn)象。相當(dāng)一部分檢察網(wǎng)絡(luò)用戶對(duì)于網(wǎng)絡(luò)存儲(chǔ)介質(zhì)的使用缺乏安全和保密
意識(shí),對(duì)硬件的維護(hù)缺少必要的常識(shí),帶來涉密數(shù)據(jù)在存儲(chǔ)與傳遞環(huán)節(jié)不必要的隱患。同時(shí),由于操作熟練程度的原因,網(wǎng)絡(luò)中的誤操作率相對(duì)較高,系統(tǒng)宕機(jī)的情況時(shí)有發(fā)生,一方面造成了網(wǎng)絡(luò)資源的浪費(fèi),另一方面也給本地?cái)?shù)據(jù)帶來了一定的危險(xiǎn)。
網(wǎng)絡(luò)管理與相關(guān)制度的不足。網(wǎng)絡(luò)信息系統(tǒng)三分靠建,七分靠管。嚴(yán)格的管理與健全的制度是保障檢察信息系統(tǒng)安全的主要手段。但是事實(shí)上,目前各級(jí)檢察機(jī)關(guān)的信息系統(tǒng)并沒有建立起較為健全、完善的管理制度,網(wǎng)絡(luò)管理缺乏嚴(yán)格的標(biāo)準(zhǔn),大多數(shù)檢察機(jī)關(guān)仍采取較為粗獷的管理模式。
三、構(gòu)想中的檢察信息系統(tǒng)安全防范體系
針對(duì)以上問題,筆者認(rèn)為,要建立、健全檢察信息系統(tǒng)的安全防護(hù)體系首先需要從檢察機(jī)關(guān)信息安全性的要求出發(fā),充分結(jié)合當(dāng)前檢察信息網(wǎng)絡(luò)的建設(shè)現(xiàn)狀,從整體上把握,重規(guī)劃,抓落實(shí)。
第一,做好檢察信息系統(tǒng)整體的安全評(píng)估與規(guī)劃,為安全防范體系的構(gòu)建奠定基礎(chǔ)。
檢察機(jī)關(guān)的網(wǎng)絡(luò)信息化建設(shè)有別于其他應(yīng)用網(wǎng)絡(luò)的一個(gè)顯著特征就是對(duì)于安全性有著更為嚴(yán)格的要求。在構(gòu)造安全防范體系的過程中,我們需要全面地了解自身網(wǎng)絡(luò)可能會(huì)面臨怎樣的安全狀況,這就使得我們不得不對(duì)譬如網(wǎng)絡(luò)會(huì)受到那些攻擊,網(wǎng)絡(luò)系統(tǒng)內(nèi)部的數(shù)據(jù)安全級(jí)別是何等級(jí),網(wǎng)絡(luò)遭遇突發(fā)性安全問題時(shí)應(yīng)如何反應(yīng),局域網(wǎng)絡(luò)內(nèi)部的域應(yīng)怎樣設(shè)定,用戶的權(quán)限應(yīng)給予哪些控制等問題進(jìn)行初步地認(rèn)定和判斷。通過進(jìn)行安全評(píng)估,確定相應(yīng)的安全建設(shè)規(guī)劃。
第二,加強(qiáng)網(wǎng)絡(luò)安全組織、管理的制度化建設(shè),從制度的層面構(gòu)造安全防范體系。
健全檢察機(jī)關(guān)網(wǎng)絡(luò)安全管理的關(guān)鍵在于將其上升到制度的層面,以制度化促進(jìn)管理的規(guī)范化。網(wǎng)絡(luò)安全管理的
制度化建設(shè)需要做好兩方面的工作。首先,要建立明確的安全管理組織體系,設(shè)置相應(yīng)的領(lǐng)導(dǎo)機(jī)構(gòu)。機(jī)構(gòu)以院主管領(lǐng)導(dǎo)、辦公室部門領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理人員、網(wǎng)絡(luò)安全聯(lián)絡(luò)員組成,全面負(fù)責(zé)局域網(wǎng)的日常維護(hù)、管理工作。網(wǎng)絡(luò)安全聯(lián)絡(luò)員由各科室選定,負(fù)責(zé)本部門網(wǎng)絡(luò)應(yīng)用過程中的信息上報(bào)和反饋工作。其次,要加快網(wǎng)絡(luò)安全管理的規(guī)范性章程的制定,將網(wǎng)絡(luò)管理的各項(xiàng)工作以制度化的形式確定下來。具體來講,要盡快形成信息系統(tǒng)重要場(chǎng)所、設(shè)施的安全管理制度,例如服務(wù)器機(jī)房的管理制度;要盡快制定網(wǎng)絡(luò)安全操作的管理制度,尤其是網(wǎng)絡(luò)用戶的軟件使用與技術(shù)應(yīng)用的規(guī)范化標(biāo)準(zhǔn);同時(shí),也要進(jìn)一步研究網(wǎng)絡(luò)遭遇突發(fā)事件時(shí)的安全策略,形成網(wǎng)絡(luò)安全的應(yīng)急保障制度,并針對(duì)網(wǎng)絡(luò)安全責(zé)任事故進(jìn)行制度化約束,追究責(zé)任人的主觀過錯(cuò)。
第三,提高網(wǎng)絡(luò)應(yīng)用與管理的技術(shù)水平,彌補(bǔ)自身缺陷,減少外來風(fēng)險(xiǎn)。
在當(dāng)前檢察信息網(wǎng)絡(luò)的安全威脅中,病毒及惡意攻擊可能是其最主要的方面。要解決這一問題,首先要使網(wǎng)絡(luò)用戶對(duì)網(wǎng)絡(luò)病毒及黑客攻擊有必要的認(rèn)識(shí),并了解病毒感染的主要渠道,同時(shí)要加強(qiáng)網(wǎng)絡(luò)應(yīng)用的規(guī)范化培訓(xùn),整體提高操作的技術(shù)水平,最大程度地減少人為因素造成的安全隱患。此外,在網(wǎng)絡(luò)管理中,對(duì)操作系統(tǒng)的漏洞應(yīng)及時(shí)的安裝安全補(bǔ)丁,并留意微軟定期發(fā)布的安全公告,關(guān)閉操作系統(tǒng)中并不常用的默認(rèn)端口,防止為惡意攻擊留下“后門”。同時(shí),對(duì)網(wǎng)絡(luò)中的應(yīng)用軟件進(jìn)行全面檢查,盡量避免使用來歷不明的盜版軟件,將軟件的選擇導(dǎo)向正版化、網(wǎng)絡(luò)化的軌道。
第四,加強(qiáng)應(yīng)急策略下的物理安全、數(shù)據(jù)保護(hù)與日志管理,健全管理保障體系。
在信息安全的所有方面中,計(jì)算機(jī)的物理安全是最基本的問題。計(jì)算機(jī)的物理安全的保護(hù)中,除了要有必要的安
全防護(hù)設(shè)備外,更重要是必須建立完善的管理制度,以管理來保障安全。
安全審計(jì)可以說是整個(gè)安全體系中最后一個(gè)保障手段。在全面實(shí)施了系統(tǒng)的域結(jié)構(gòu)并對(duì)進(jìn)行了所有用戶綁定后,我們就可以在安全策略中部署對(duì)所有敏感性操作進(jìn)行安全審計(jì)和記錄,并且可以在發(fā)生安全事故后依據(jù)綁定一直追查到底。在實(shí)際工作中,我們可以審計(jì)各種操作成功和失敗的情況,失敗的情況通常比成功的情況少得多,但從安全性的角底考慮,失敗事件更值得注意。另外不常用的操作也值得注意,如安全性策略的再啟動(dòng)往往反映了未經(jīng)授權(quán)的行為。
第五篇:努力構(gòu)建化工園區(qū)安全風(fēng)險(xiǎn)防范體系
居危思危 未雨綢繆
努力構(gòu)建化工園區(qū)安全風(fēng)險(xiǎn)防范體系
重慶(長(zhǎng)壽)化工園區(qū)管理委員會(huì)
(2010年2月26日)
安全生產(chǎn)是化工園區(qū)持續(xù)發(fā)展的生命線。六年來,化工園區(qū)在市委、市政府和長(zhǎng)壽區(qū)委、區(qū)政府的堅(jiān)強(qiáng)領(lǐng)導(dǎo)下,在市、區(qū)兩級(jí)安監(jiān)部門的關(guān)懷指導(dǎo)下,嚴(yán)格貫徹執(zhí)行《中華人民共和國(guó)安全生產(chǎn)法》等法律法規(guī),以“預(yù)防為主、常備不懈”的應(yīng)急理念貫穿安全管理和風(fēng)險(xiǎn)管理,保障園區(qū)和諧發(fā)展?,F(xiàn)將化工園區(qū)安全風(fēng)險(xiǎn)防范體系建設(shè)情況向各位領(lǐng)導(dǎo)作一個(gè)簡(jiǎn)要匯報(bào)。
一、園區(qū)概況
重慶(長(zhǎng)壽)化工園區(qū)是重慶市人民政府批準(zhǔn)成立的省(市)級(jí)產(chǎn)業(yè)園區(qū),地處重慶市長(zhǎng)壽區(qū),距重慶主城60公里,是重慶主城區(qū)銜接渝東、西地區(qū)和三峽庫(kù)區(qū)的重要節(jié)點(diǎn),是三峽庫(kù)區(qū)產(chǎn)業(yè)發(fā)展的重要基地,是主要以發(fā)展天然氣基礎(chǔ)化工為龍頭,延伸產(chǎn)業(yè)鏈,發(fā)展高附加值新材料和特種化學(xué)品的現(xiàn)代產(chǎn)業(yè)園,是國(guó)家級(jí)循環(huán)經(jīng)濟(jì)試點(diǎn)園區(qū)。
2003年6月重慶市政府為加快啟動(dòng)園區(qū)建設(shè),成立了重慶(長(zhǎng)壽)化工園區(qū)建設(shè)指導(dǎo)小組,并將化工園區(qū)按照市屬區(qū)建的原則交由長(zhǎng)壽區(qū)建設(shè),10月正式動(dòng)工?;@區(qū)的啟動(dòng)建設(shè)對(duì)于將重慶豐富的資源優(yōu)勢(shì)轉(zhuǎn)化為經(jīng)濟(jì)強(qiáng)勢(shì),以園區(qū)化發(fā)展改造傳統(tǒng)化工產(chǎn)業(yè),承接重慶主城區(qū)完善的工業(yè)社會(huì)服務(wù)設(shè)施,輻射三峽庫(kù)區(qū),解決庫(kù)區(qū)產(chǎn)業(yè)空虛化有著十分重要的作用。
二、化工園區(qū)安全風(fēng)險(xiǎn)防范體系建設(shè)
化工園區(qū)聚集著危險(xiǎn)化學(xué)品生產(chǎn)、使用、儲(chǔ)存、經(jīng)營(yíng)、運(yùn)輸?shù)雀鱾€(gè)環(huán)節(jié)的企業(yè),發(fā)生泄漏、火災(zāi)、爆炸、中毒等事故的潛在風(fēng)險(xiǎn)高,企業(yè)相互影響較大。園區(qū)內(nèi)社會(huì)車輛和?;奋囕v混雜、行人較多,安全隱患較突出。針對(duì)化工園區(qū)存在的安全問題,我們按照 “1131” 模式構(gòu)建了園區(qū)安全管理及防范體系,確保園區(qū)的可持續(xù)發(fā)展。
(一)一個(gè)產(chǎn)業(yè)及安全風(fēng)險(xiǎn)防范規(guī)劃
園區(qū)按照循環(huán)經(jīng)濟(jì)發(fā)展模式,編制了《重慶(長(zhǎng)壽)化工園區(qū)產(chǎn)業(yè)發(fā)展和園區(qū)控制性規(guī)劃》和《重慶(長(zhǎng)壽)化工園區(qū)安全風(fēng)險(xiǎn)防范規(guī)劃》,按照“一次科學(xué)規(guī)劃、分步適時(shí)實(shí)施”的原則,以“一體化”理念為指導(dǎo),構(gòu)建園區(qū)安全風(fēng)險(xiǎn)防范基礎(chǔ)平臺(tái)。
1、推行“產(chǎn)品項(xiàng)目一體化”,合理布局企業(yè),降低化工產(chǎn)品危險(xiǎn)系數(shù) 我們以產(chǎn)業(yè)鏈為主線招商,落戶企業(yè)按上中下游關(guān)系分區(qū)布局項(xiàng)目,使甲醇、氯氣等危險(xiǎn)系數(shù)高的上游產(chǎn)品在園區(qū)內(nèi)部得到消化,將高危產(chǎn)品轉(zhuǎn)變?yōu)榈臀.a(chǎn)品后輸出園區(qū),最大限度降低運(yùn)輸、儲(chǔ)存環(huán)節(jié)的危險(xiǎn)系數(shù)。
2、堅(jiān)持“物流配送一體化”,降低?;穬?chǔ)運(yùn)風(fēng)險(xiǎn)等級(jí)
我們引進(jìn)中化國(guó)際、中遠(yuǎn)物流等專業(yè)化工類物流公司,建立完備的水路、鐵路、公路、公用管廊等運(yùn)輸網(wǎng)絡(luò),為入園企業(yè)提供快捷、經(jīng)濟(jì)的物流配送服務(wù)。充分利用專業(yè)物流公司的先進(jìn)技術(shù)、專業(yè)設(shè)施和嚴(yán)格的管理體系,保障園區(qū)化危品在儲(chǔ)運(yùn)過程中的安全,從而降低園區(qū)的安全風(fēng)險(xiǎn)等級(jí)。
3、分步實(shí)施,扎實(shí)推進(jìn)園區(qū)安全風(fēng)險(xiǎn)防范設(shè)施建設(shè)。
一是搭建良好的交通網(wǎng)絡(luò)。在園區(qū)基礎(chǔ)設(shè)施建設(shè)過程中,我們將園區(qū)的行車道路主干道按照16米-32米、次干道6米-8米、道路架空凈高不低于5米的標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)建設(shè),道路、橋梁設(shè)計(jì)荷載30噸,在園區(qū)各區(qū)塊形成環(huán)狀布置,保證消防通道的暢通。
二是在13公里的企業(yè)外環(huán)道上建設(shè)了118個(gè)消防栓,保證了事故狀態(tài)下的消防取水。
三是構(gòu)建完備的消防體系。在園區(qū)規(guī)劃區(qū)域內(nèi),規(guī)劃了公安特勤消防站1座、標(biāo)準(zhǔn)型普通公安消防站l座(在站內(nèi)兼設(shè)1座氣體防護(hù)站)和水上消防站1座,其中特勤消防站已投入使用。
四是建立起了電子風(fēng)向標(biāo)和風(fēng)速儀,指導(dǎo)事故發(fā)生時(shí)受影響人員進(jìn)行有序疏散。
五是實(shí)現(xiàn)了對(duì)9家企業(yè)23個(gè)重大危險(xiǎn)源的視頻監(jiān)控。六是在10家企業(yè)設(shè)置了40個(gè)可燃、有毒氣體報(bào)警點(diǎn)。七是建立起了集群通訊系統(tǒng)。
八是園區(qū)外環(huán)通道即將形成,給下一步園區(qū)分區(qū)封閉運(yùn)行提供了基礎(chǔ)。
(二)一個(gè)應(yīng)急預(yù)案體系 化工園區(qū)安全是相對(duì)的,危險(xiǎn)是絕對(duì)的,為減少事件的發(fā)生或降低事故損失,通過對(duì)化工園區(qū)危險(xiǎn)源辨識(shí)與風(fēng)險(xiǎn)分析,我們建立了園區(qū)事故應(yīng)急預(yù)案體系。
一是在對(duì)園區(qū)企業(yè)危險(xiǎn)性分析的基礎(chǔ)上,根據(jù)重慶市、長(zhǎng)壽區(qū)應(yīng)急預(yù)案,編制了《重慶(長(zhǎng)壽)化工園區(qū)事故災(zāi)難應(yīng)急救援預(yù)案》和《化工園區(qū)應(yīng)急響應(yīng)手冊(cè)》,并適時(shí)更新,以滿足園區(qū)安全事故應(yīng)急需求。
二是企業(yè)編制的預(yù)案必須考慮到周邊企業(yè)的相互影響,而且必須與園區(qū)總體應(yīng)急預(yù)案相吻合,以達(dá)到預(yù)案上下貫通,橫向到邊,縱向到底。
三是加強(qiáng)宣傳,定期演練,提高園區(qū)整體應(yīng)急救援能力。我們充分運(yùn)用大眾傳媒宣傳安全生產(chǎn)的法律、法規(guī),預(yù)防、避險(xiǎn)、自救、互救等常識(shí),全力提高園區(qū)的安全自救和防護(hù)等應(yīng)急救援能力。同時(shí),大型化工裝置投產(chǎn)前必須舉行事故應(yīng)急演練,以提高各救援單位的協(xié)同作戰(zhàn)能力、企業(yè)的自救能力及相鄰企業(yè)的互救能力。
(三)應(yīng)急體制、應(yīng)急機(jī)制、應(yīng)急法制等三個(gè)保障制度
1、加強(qiáng)應(yīng)急管理體制建設(shè),完善預(yù)警機(jī)制、突發(fā)事件應(yīng)急機(jī)制和社會(huì)動(dòng)員機(jī)制。
一是預(yù)防,采取日常巡查、幫助建立管理制度、教育培訓(xùn)、審核企業(yè)安全設(shè)計(jì)方案等措施,消除企業(yè)人的不安全行為和物的不安全狀態(tài),切實(shí)提高企業(yè)本質(zhì)安全。
二是準(zhǔn)備,從建立重大危險(xiǎn)源、應(yīng)急隊(duì)伍、應(yīng)急裝備的數(shù)據(jù)庫(kù),建立應(yīng)急響應(yīng)級(jí)別和預(yù)警等級(jí)機(jī)制,簽訂與政府部門、社會(huì)力量、企業(yè)與企業(yè)的應(yīng)急互救協(xié)議等幾方面來切實(shí)體現(xiàn)“居危思危、思則有備、備則無患”的指導(dǎo)思想。
三是響應(yīng),通過建立報(bào)警和通報(bào)制度,醫(yī)院和消防編寫應(yīng)急專案,落實(shí)疏散、交通管制方案等措施,切實(shí)提高化工園區(qū)事故應(yīng)急的響應(yīng)能力。
2、理順機(jī)制,提高快速反應(yīng)能力
由于園區(qū)管委會(huì)辦公室的職能定位和園區(qū)預(yù)案(街鎮(zhèn)級(jí))的定位,一旦出現(xiàn)較大以上事故,需要擴(kuò)大應(yīng)急的時(shí)候,園區(qū)無法在第一時(shí)間指揮或調(diào)動(dòng)其他部門的力量,為贏得寶貴的救援時(shí)間,疏散人群,最大范圍減少傷亡及損失,長(zhǎng)壽區(qū)建立了晏家地區(qū)區(qū)域性聯(lián)動(dòng)機(jī)制,在長(zhǎng)壽區(qū)應(yīng)急辦沒到達(dá)現(xiàn)場(chǎng)的時(shí)間段,化工園區(qū)指揮長(zhǎng)全權(quán)指揮各部門力量進(jìn)行救援,實(shí)現(xiàn)了對(duì)110、119、120、企業(yè)救援隊(duì)等救援力量的統(tǒng)一指揮。
3、認(rèn)真貫徹落實(shí)應(yīng)急法律法規(guī)
園區(qū)在安全事故應(yīng)急管理過程中,結(jié)合實(shí)際情況,嚴(yán)格執(zhí)行從中央到地方的突發(fā)事件應(yīng)急處理法律規(guī)范。
(四)一個(gè)應(yīng)急平臺(tái)
化工園區(qū)于2007年底開始啟動(dòng)應(yīng)急平臺(tái)建設(shè),于2009年4月開工建設(shè),12月竣工投用。該系統(tǒng)包括對(duì)企業(yè)重大危險(xiǎn)源視頻監(jiān)控、企業(yè)重大危險(xiǎn)源可燃、有毒氣體報(bào)警等在線監(jiān)測(cè)、園區(qū)公共區(qū)域視頻監(jiān)控等,利用應(yīng)急管理軟件實(shí)現(xiàn)應(yīng)急管理的“平戰(zhàn)結(jié)合”和與安監(jiān)、環(huán)保、消防、公安等系統(tǒng)的應(yīng)急聯(lián)動(dòng)?!捌綍r(shí)”利用數(shù)字預(yù)案等系統(tǒng)做應(yīng)急預(yù)案的桌面模擬演練,“戰(zhàn)時(shí)”利用應(yīng)急指揮系統(tǒng)、危化品泄漏等事故模型和強(qiáng)大的數(shù)據(jù)庫(kù)等系統(tǒng)做事故接報(bào)、風(fēng)險(xiǎn)評(píng)估、人員疏散、應(yīng)急處置等工作,以達(dá)到控制園區(qū)安全事故風(fēng)險(xiǎn)的目的。
1、道路視頻
建設(shè)了覆蓋園區(qū)主要路口的23個(gè)視頻點(diǎn),用于監(jiān)控園區(qū)道路上的危化品車輛及運(yùn)送“危廢”的車輛有無超速、泄漏、拋灑等情況,事故發(fā)生時(shí)及時(shí)指揮人員疏散、道路封閉、救援力量進(jìn)入。
2、重大危險(xiǎn)源視頻
目前已勢(shì)頭入9家企業(yè)23個(gè)視頻監(jiān)控點(diǎn),實(shí)現(xiàn)對(duì)重大危險(xiǎn)源的視頻監(jiān)控。一旦發(fā)現(xiàn)重大危險(xiǎn)源存在不安全因素和人的不安全行為,園區(qū)立即通知企業(yè)加以整改。一旦發(fā)生事故,及時(shí)獲取重大危險(xiǎn)源相關(guān)信息,在救援方面起輔助決策作用。
3、風(fēng)向、風(fēng)速及氣象子站
每1分鐘更新一次風(fēng)向、風(fēng)速、溫度、濕度實(shí)時(shí)監(jiān)測(cè)數(shù)據(jù),一是給事故模型系統(tǒng)提供可靠的基礎(chǔ)數(shù)據(jù),二是有效指揮人員疏散和救援力量的進(jìn)入。
4、危險(xiǎn)源管理系統(tǒng)
該系統(tǒng)是園區(qū)重大危險(xiǎn)源的基礎(chǔ)管理系統(tǒng)。我們對(duì)園區(qū)企業(yè)重大危險(xiǎn)源分硬件管理和軟件管理,硬件管理由重大危險(xiǎn)源視頻和可燃、有毒氣體在線監(jiān)測(cè)組成,軟件管理分危險(xiǎn)源的數(shù)據(jù)庫(kù),企業(yè)信息庫(kù),知識(shí)庫(kù)和專家?guī)斓取?/p>
5、事故模型系統(tǒng)
該系統(tǒng)是應(yīng)急指揮的輔助決策系統(tǒng)。在一期工程中我們針對(duì)園區(qū)用量大、危害大、擴(kuò)散能力強(qiáng)的氯氣和氨氣做了擴(kuò)散模型。該系統(tǒng)能根據(jù)目前的風(fēng)向、風(fēng)速模擬出有毒氣體的擴(kuò)散范圍,影響區(qū)域,并能查詢出影響區(qū)域內(nèi)的其他企業(yè)、重大敏感目標(biāo)、重大危險(xiǎn)源、社區(qū)等信息,能給應(yīng)急指揮決策者提供強(qiáng)有力的信息支持。
6、應(yīng)急聯(lián)動(dòng)和應(yīng)急處置系統(tǒng)
應(yīng)急聯(lián)動(dòng)和應(yīng)急處置系統(tǒng)分事件接報(bào)、分析、生成處置方案等。園區(qū)重大危險(xiǎn)源監(jiān)測(cè)信號(hào)和水質(zhì)監(jiān)測(cè)信號(hào)在達(dá)到上限或持續(xù)上升時(shí),會(huì)進(jìn)行聲光報(bào)警并在GIS地圖上表現(xiàn)出來。事件接報(bào)方式采用直通電話報(bào)警和系統(tǒng)報(bào)警。接到報(bào)警后,通過事故模型分析系統(tǒng)對(duì)事故發(fā)展趨勢(shì)進(jìn)行分析推演,根據(jù)泄漏量和氣象信息,模擬出有毒氣體擴(kuò)散范圍、影響區(qū)域。分析出應(yīng)急時(shí)道路封閉點(diǎn)及受影響的企業(yè)、鄉(xiāng)村、重大危險(xiǎn)源等信息,從而對(duì)應(yīng)急指揮提供輔助決策信息。
根據(jù)發(fā)生事件進(jìn)行敏感點(diǎn)分析,并結(jié)合園區(qū)預(yù)案判定是否啟動(dòng)預(yù)案,如啟動(dòng),系統(tǒng)會(huì)自動(dòng)短信通知相關(guān)的人員和部門參與救援,同時(shí)自動(dòng)生成《應(yīng)急保障計(jì)劃》和《應(yīng)急處置方案》供應(yīng)急指揮參考。
綜上,化工園區(qū)應(yīng)急平臺(tái)不僅能提供“過去”和“現(xiàn)時(shí)”的狀態(tài)數(shù)據(jù),而且能提供“未來”災(zāi)害發(fā)展趨勢(shì)、預(yù)期后果、干預(yù)措施、應(yīng)急決策、預(yù)期救援結(jié)果評(píng)估,以及全方位監(jiān)測(cè)監(jiān)控,具有發(fā)現(xiàn)潛在威脅的預(yù)警功能,能動(dòng)態(tài)生成優(yōu)化的事故處置方案和資源調(diào)配方案,為指揮決策提供輔助支持手段。
三、2010年化工園區(qū)危化品安全生產(chǎn)工作計(jì)劃
經(jīng)過幾年的努力,化工園區(qū)初步建立起安全風(fēng)險(xiǎn)防范體系,但是預(yù)案體系還不夠完善、聯(lián)動(dòng)機(jī)制還有待提高、突發(fā)事件應(yīng)急基礎(chǔ)工作還相對(duì)薄弱;安全風(fēng)險(xiǎn)防范體系的應(yīng)急保障相對(duì)滯后,一是專業(yè)救援力量薄弱,二是硬件設(shè)施不完善。2010年,是?;钒踩芾韽?qiáng)化年,我們計(jì)劃繼續(xù)加大投入,進(jìn)一步完善1131應(yīng)急體系模式,從硬件和管理方面繼續(xù)完善化工園區(qū)安全風(fēng)險(xiǎn)防范體系,力爭(zhēng)把化工園區(qū)建成國(guó)家級(jí)安全保障型示范園區(qū)和安全社區(qū)。
(一)硬件方面
1、增加重大危險(xiǎn)源視頻監(jiān)控點(diǎn),加強(qiáng)對(duì)重大危險(xiǎn)源的監(jiān)控;
2、在廠區(qū)外公共區(qū)域,有針對(duì)性安裝有毒氣體探測(cè)設(shè)備,增加風(fēng)向標(biāo)數(shù)量;
3、建立涵蓋園區(qū)的廣播系統(tǒng)、直通報(bào)警電話,配備應(yīng)急通訊設(shè)施;
4、逐步實(shí)施園區(qū)分區(qū)封閉運(yùn)行,修建?;奋囕v專用停車場(chǎng),劃定?;奋囕v行駛路線,設(shè)立?;奋囕v行駛路線指示標(biāo)識(shí),建立?;奋囕v在園區(qū)的跟蹤運(yùn)行系統(tǒng);
5、設(shè)置具有霧穿透能力的電子路牌指示語(yǔ)音系統(tǒng),建立急避難場(chǎng)所;
6、配備應(yīng)急指揮車輛及一線救援人員的個(gè)體防護(hù)裝備。
(二)管理方面
1、加強(qiáng)化危品生產(chǎn)、儲(chǔ)存、運(yùn)輸、使用的管理。嚴(yán)格執(zhí)行化危品生產(chǎn)、儲(chǔ)存、運(yùn)輸、使用安全許可制度;加強(qiáng)?;愤M(jìn)、出園區(qū)登記管理,確保化危品運(yùn)輸車輛運(yùn)輸物質(zhì)與車輛標(biāo)識(shí)相符;劃定?;愤\(yùn)輸專用通道,設(shè)立?;奋囕v行車標(biāo)識(shí);建立?;仿?lián)席會(huì)議制度,及時(shí)解決?;飞a(chǎn)、儲(chǔ)存、運(yùn)輸、使用過程中存在的安全隱患。
2、加強(qiáng)對(duì)重大危險(xiǎn)源和特種設(shè)備的管理。強(qiáng)化重大危險(xiǎn)源基礎(chǔ)數(shù)據(jù)收集,包括重大危險(xiǎn)源生產(chǎn)裝置批料數(shù)量、儲(chǔ)罐容量、事故消防水量、化危品名稱、性質(zhì)、危害、事故影響范圍、應(yīng)急處置設(shè)備措施、管理規(guī)程、專家名單、分布及聯(lián)系電話等信息,編制園區(qū)化危品信息手冊(cè),并做到安全、環(huán)保、消防、企業(yè)等相關(guān)部門人手一冊(cè),便于事故發(fā)生時(shí)有效應(yīng)對(duì)。
3、不斷完善應(yīng)急管理機(jī)制。加強(qiáng)應(yīng)急值班,利用園區(qū)在線監(jiān)測(cè)監(jiān)控平臺(tái)對(duì)容易出現(xiàn)安全事故的設(shè)施、場(chǎng)所進(jìn)行監(jiān)控;在園區(qū)管委會(huì)與企業(yè)、安全、環(huán)保、消防等部門之間安裝直播報(bào)警電話;完善企業(yè)和園區(qū)預(yù)案體系,建立企業(yè)自救、互救和社會(huì)救援的區(qū)域聯(lián)動(dòng)救援機(jī)制。加強(qiáng)應(yīng)急隊(duì)伍的建設(shè),配足園區(qū)應(yīng)急管理人員,經(jīng)常演練,提高其戰(zhàn)斗能力。
4、加強(qiáng)培訓(xùn)、宣傳教育工作。對(duì)入園企業(yè)進(jìn)行園區(qū)安全管理制度、應(yīng)急預(yù)案體系、周邊企業(yè)情況的培訓(xùn),確保企業(yè)熟知園區(qū)周邊情況和安全應(yīng)急體系;加強(qiáng)園區(qū)管委會(huì)管理人員培訓(xùn),在緊急情況下明確如何開展自救和互救工作;逐步深入對(duì)社區(qū)居委會(huì)干部、社區(qū)群眾的宣傳培訓(xùn)、疏散演練,讓社區(qū)居民對(duì)園區(qū)企業(yè)情況、危害情況、防護(hù)救援有所了解。