网络安全风险应急预案十篇

时间:2023-12-20 17:32:57

网络安全风险应急预案

网络安全风险应急预案篇1

计算机技术和网络技术在医院的系统管理工作中发挥着重要的作用。本篇文章主要从新阶段医院网络与信息存在的安全风险问题入手,对相关的应急预案措施M行了探究。

【关键词】医院网络与信息安全 风险应急预案处理

信息技术的不断发展,让信息化制度在医院的系统管理工作中得到了推广。目前很多医院都构建了以门诊系统、病房管理系统、急诊楼信息管理系统为核心的网络系统。在医院网络建设的复杂化特征不断强化的情况下,系统化的安全网络系统的构建,成为了医院信息管理系统稳定运转的保障因素。

1 现阶段医院网络与信息存在的安全风险分析

1.1 病毒黑客的威胁

电脑病毒和黑客问题是电脑系统瘫痪问题的主要产生原因。在医院信息系统的病毒防范体系相对落后的情况下,医院的信息系统会表现出具有高风险性的特点。

1.2 软件漏洞风险

软件漏洞风险与软件的编程设计之间存在着一定的联系,一些在编程设计方面存在漏洞的软件系统的应用,也会给黑客系统的入侵提供一定的方便。在软件漏洞风险问题的影响下,不法分子也可以借助一些预测序列号侵入到医院的网络信息系统之中。

1.3 操作风险

人为操作原因也可以被看作是医院网络信息安全风险的一大产生原因。系统使用者在对正确操作程序缺乏了解的情况下所产生的操作失误,除了会造成系统损坏以外,也会让病毒程序侵入到系统之中。

2 医院网络与信息风险的应急预案措施

2.1 对医院内外网隔离技术进行优化

外部网络是医院网络信息安全风险的主要来源。从医院的内外网方面入手对相关的应急预案进行优化,可以让医院网络系统的安全性得到一定程度的提升。从医院的内外网管理机制来看,目前很多医院都采用的是通过人工连接网络接口的方式来进行内外网的切换工作的,对此,医院网络管理技术人员可以通过设置网闸的方式对医院的内外网体系进行隔离。为了对网络系统的安全性进行提升,技术人员也可以通过安装入侵检测系统的方式,对医院的计算机进行排查。也可以对这一系统与防火墙技术之间进行组合应用。

2.2 对网络协议建设工作进行完善

针对不法分子通过冒充IP地址的方式对医院系统信息进行盗取的行为,医院计算机系统是对管理人员可以采取让IP地址和相关口令与医院计算机MAC系统相绑定的措施,对医院的信息系统安全防护机制进行完善。在无法获取医院计算机MAC的情况下,不法分子无法侵入医院的和信息与统计系统,这就对恶意盗取医院信息的问题进行了有效控制。从医院网络安全系统的动态防护机制来看,RSA加密技术的应用是借助动态加密的方式对信息盗取问题进行有效预防的。

2.3 对医院的网络安全制度进行完善

医务人员是医院网络系统的主要操作人员。为了对医院网络信息安全处理机制进行完善,相关工作人员也需要通过培训机制的应用,对医护人员的计算机系统操作水平进行提升。培训制度的建设也可以让医护人员的网络信息系统安全防护意识得到有效强化。数据备份制度的完善,可以让信息系统中的一些重要数据得到充分保障。对不同岗位工作人员的操作权限进行确定,也可以让医院网络信息系统的数据完整性进行保障。

2.4 对网络与信息安全的应急系统进行完善

应急处理系统的构建,对医院风险应急预案的实效性有着一定的保障。对此,在构建应急系统的过程中,医院领导层首先需要对相关的指挥系统和工作机制进行完善。在构建应急系统的过程中,统一领导、明确分工应该是应急预警处理系统所要遵循的主要原则。重大事故报告制度的构建,也可以让应急系统的实效性得到有效提升。

2.5 对医院网络安全技术手段进行优化

从前文的论述来看,外网与内网之间的连接安全性的提升,也是对医院的网络安全技术手段进行优化的一种有效方式。为了对医院网络信息系统中的重要信息系统的安全性进行保障,医院信息系统维护人员也可以对流量监测系统进行应用。医院信息系统所表现出来的特点来看,维护人员在对流量监测系统进行应用的过程中需要对在医院信息系统的一般旁路中部署三层交换机,进而借助各个镜像端口完成各个应用系统的流量分流工作。进而在对每两个系统的访问流量和用户的停留时间等内容入手,对信息系统中可能存在的异常情况进行判断。SAN存储系统的应用,可以让集中化的管理模式成为医院主要的内部数据存储模式。为了对桌面终端的安全进行保障。技术人员可以通过自动下载或统一安装的方式,对防病毒软件进行应用。在对USB设备、移动硬盘等设备进行应用的过程中,信息系统的操作者需要对医院信息系统加强控制。非法网站访问控制机制的应用,也可以让系统的安全性得到有效保障。桌面终端所应用的病毒软件也要及时进行更新升级。全网安全监测管理机制的应用,也可以让医院内部的网络基础设备与安全设备的检测水平得到有效提升。随着计算机“云技术”的不断发展,云安全管理平台的应用,成为了提升医院网络信息系统安全防范整体性的有效措施。云服务在数据安全保护、安全信息与时间管理等多个领域的应用,让虚拟化平台的运用成为了降低系统维护成本的有效措施。

3 结论

信息系统安全应急处理能力的提升,对医院的信息化办公水平的提升有着一定的促进作用。在对网络协议建设机制、网络安全技术手段进行优化的基础上,对与之有关的责任制进行完善,可以让医院构建一种分工明确、技术过硬的信息安全应急保障系统。

参考文献

[1]李畅淼.医院网络与信息安全存在的风险及应急预案处理[J].网络安全技术与应用,2016(11):145-146.

网络安全风险应急预案篇2

按照文件要求,市委网信办对照工作职责,认真排查梳理了我市网络安全风险点,逐项建立完善工作机制,现汇报如下:

1.网络安全风险研判工作:制定了《网络安全事件应急预案》,明确了由于人为原因、软硬件缺陷或故障、自然灾害等对网络和信息系统或其数据造成危害引发负面影响的事件的分析和处理。

2.网络安全风险决策评估机制:成立了网络安全和信息化领导小组,对全市网络安全工作统筹指挥。制定了《网络安全和信息化委员会工作规则》,明确网络安全工作职责和工作制度。

3.网络安全风险防控协同机制:组建了网络安全专家小组,努力应对新形势下网络安全错综复杂的局面,提高网络安全保障水平。实施网络安全事件应急处置联席会制度,对全市网络安全事件的进行预防和应急处理。

4. 网络安全风险防控责任机制:下发了《贯彻落实<党委(党组)网络安全工作责任制实施办法>责任分工方案》,明确责任主体和责任分工,提高网络风险防范防控意识和能力。

网络安全风险应急预案篇3

1.1缺乏必要的应急机制保障尽管农村金融机构都会制定系统应急预案,但往往忽略配套的应急培训,缺乏有效的应急演练和压力测试,一旦紧急事故发生,对问题的及时完满处理就得不到保障。有些农村金融机构制定的系统应急预案存在着涵盖面过于笼统,在针对性和可操纵性方面存在着不足,这又直接关系着问题的处理效果。更多的农村金融机构在业务连续性方面缺乏有效的技术支持,只局限在网络及数据的备份层次,没有灾备,再者管理组织不够完善,一旦发生重大风险,就难以完成应急的有效性。这些情况都严重影响着应急执行效果,对风险的有效排除和危机的处理难以保障。

1.2缺乏健全的组织机构及岗位设置我国农村金融机构对科技部门重视不足,普遍存在科技部门人员配备不足的现象。一个科技人员往往身兼数职,在重要岗位经常发生AB岗位制度难以落实的情况。虽然有风险管理部门的设置,但该部门一般只发挥管控资产、负债类业务风险的作用,不涉及信息科技风险职能。农村金融机构应该高度重视科技风险管理工作,设置更健全的组织机构和岗位,不能让科技部门既是信息系统的建设者和维护者,又是信息科技风险的管理者,因为这样会在形成有效的制衡机制、有效识别并量化可能存在的信息科技风险方面存在着不足。

1.3科技从业人员素质相对偏低目前我国农村金融机构科技部门普遍存在着从业人员专业素质偏低的现象。现有的从业人员工作重点主要体现在日常基础性设备和网络工作的维护,更多掌握的是系统设备维护、机房管理等常规性工作,忽视了专业化的信息科技风险培训,因而对信息科技风险管理知识和相关专业知识相对缺乏,对信息科技管理、规避科技风险等管理性工作涉及较少,很难有效及时认识到各项系统存在的漏洞,更别提全面隐患的排查和消除。

1.4基础设施安全建设存在隐患基础设施安全的隐患主要体现在两方面:一是机房管理不善;二是网络运行安全性不高。我国农村金融机构的机房普遍存在着防火、防水、供电等不达标的现象,没有设置相应的防雷系统,门禁系统缺失、监控盲区的存在等等,这都是机房管理安全急需解决的问题。在网络运行方面,由于数据的大集中,对农村基层网络的稳定性和通畅性都提出了更高要求。现实情况是,农村金融机构存在未按监管要求配置主备通讯线路现象,这样导致基层网点出现不能正常办理业务的可能性增大,造成不良的影响。

1.5电子银行风险管理不到位信息科技的出现为农村金融机构各项业务的丰富和高效提供了方便,促进了我国农村金融机构信息科技建设的飞速发展。随着信息科技在各个业务领域的不断深入,农村金融机构的业务呈现飞速增长趋势,尤其是信息科技的优势体现——电子银行的应用。在这样的环境下,多数农村金融机构的管理重心都放在了传统业务发展方面,疏于电子银行风险的管理。虽然制定了电子银行相关的各项管理制度,但在具体的执行上,仍然存在着严重的不到位情况,加上人员配置的不够,最终直接导致电子银行风险管理缺失。因此,目前我国农村金融机构中的电子银行风险处于多发、高发期。

2农村金融机构信息科技风险防控策略

2.1增强风险防范意识,加大风险管理投入信息科技工作对农村金融机构经营起着重要基础和保障作用,必须充分认识信息科技风险防范在金融机构监管中的重要性。农村金融机构高层管理者必须提高信息科技风险防范的思想认识,对信息科技风险的管理加深了解,加强信息科技风险监管工作的管理工作,最终将信息科技风险管理工作纳入日常经营中去。同时,要加强信息科技安全建设方面的投入,及时消除信息科技系统所面临的各种风险和隐患,保障农村金融机构的稳步和连续性运行。

2.2完善应急预案,加强应急演练农村金融机构要细化危机场景,完善应急预案,定期对信息科技人员开展应急管理培训,根据自身实际情况不断完善应急预案的内容,做到“责任明确、流程明确、预案明确、报告明确、联络明确”,并确保预案的具体性和可操作性,从业人员在不断进行应急预案演练的过程中,不断提高自身的应急能力、抗风险的能力和处理突发事件的能力。另外,为了确保信息系统业务的连续性,农村金融机构还要加强业务连续性管理,根据自身真实状况加强业务连续性体系建设,制定切实可行的业务连续性计划,并定期不定期开展业务连续性应急演练。

2.3增强从业人员专业素质,加强岗位管理针对高素质专业从业人员不足和岗位配置不足的问题,一是加大农村金融机构的人员投入,引入高素质的信息科技人员,同时加大从业人员的培训力度,培养一批专门从事信息科技风险管理工作的专业人才。其次是增加管理、运行、维护等岗位人员的配置,关键岗位设置有效的AB岗位,满足岗位需求。最后,根据《商业银行信息科技风险管理指引》要求,完善相关信息科技风险管理管理制度,加强信息科技风险审计,最终形成人员控制、制度保障、审计监督三位一体的信息科技风险管理模式。

2.4加强基础设施建设,提升基础设施安全水平重点加强机房电力、UPS、消防系统等关键机房环境设备安全的保障,针对基础设施不完善的情况,农村金融机构要采取有效措施改善,保障业务系统工作的连续性。同时完善机房管理制度,实时监控各种设备的运行状况,做到对设备故障的有效预测和报警。还要组织专业人员定期对基础设施进行风险排查,检验基础设施相关的安全、流程和管理措施漏洞,确保基础设施安全管理有效性

2.5加强电子银行风险防范农村金融机构要采取必要手段防范犯罪分子利用银行卡、网上银行、ATM、POS等金融机具实施的不法活动。一方面,可通过提高网络安全、网上银行身份认证等级、合理制定POS、ATM和网上银行的交易限额等技术手段加强防范,另一方面可借助通过公众金融服务教育和柜面宣传增强风险防范合力,加强审查力度,强化电子银行业务风险防范。

网络安全风险应急预案篇4

em ergency network synergy resilience of

intercity major hazards

zhao lin—

du,cheng ting

(institute ofsystems engineering,southeast university,nanjing 210096)

abstract:based on the analysis of the structure of intercity emergency network,emergency network synergymechanismof intercity major hazards based on resilience is established.then the level of synergy resilience of intercityemergency network is studied from three aspects of risk resilience,information resilience and resource resilience,which gives prominence to the impo~ance of synergy resilience mechanism to the effective operation of intercity emergencynetwork

key words:major hazards;emergency management;emergency net—work;synergy;resilience

1 引言

“城市群”和“都市圈”的出现使城市间的联系越来越紧密,为实现城市的可持续发展和资源的充分利用,建设城际应急网络的呼声越来越高。由于城市重大危险源具有分布范围广,有些还以线状和网络分布在人口密集、公共设施集中的区域,以及危机工作状态复杂等特点,一些有毒、有害、易燃、易爆等危险源有明显向城市整体区域扩散的趋势,因此,面对每一座城市有限的应急管理资源,城市安全迫切需要建立一个经济的具有弹性的城际重大危险源应急网络,来应对重大危险源等隐患所引发的各种意外中断。如何建立城际重大危险源应急网络间的协同机制,已经成为城市安全管理领域一项重要的研究内容。 考虑到城市应急网络在危机事件发生之后恢复到正常状态的能力,本文将弹性的概念引入到城际应急网络中,在系统分析城际应急网络主体结构和应急网络弹性基本含义的基础上,将研究构建基于弹性的城际重大危险源应急网络协同机制,重点研究应急网络协同弹性水平,提高城市应急网络的自适应和恢复能力。

2 城际重大危险源应急网络结构

城市群就是在具有发达交通条件的特定区域内,以一个或几个经济发达并具有较强城市功能的特大型或大型城市为核心,连同周围分布的若干个与其有经济内在联系和地域相邻的大小不等的城市,通过经济辐射和扩散所能影响的区域范围,包括其中的农村居民点。例如,南京城市群是长江三角洲城市群中以南京为核心、车程一小时左右的城市密集带,包括南京、镇江、扬州、马鞍山、芜湖、滁州、淮安、巢湖等相邻的城市。将城市群中的重大危险源应急体系进行优化组合,形成一个一体化、透明化、网络化的城际重大危险源应急网络(如图1所示),以集聚整个城市群内的应急管理资源,通过共享的信息资源增强整个城市群的应急管理能力。

如图1所示,坐落在城际应急网络中的城市应急管理主体已经跨越了城市边界,主要分为以下三个层次:

(1)城际应急网络管理中心 (2)各城市的应急管理中心

包括本城市的应急指挥中心和应急管理研究中心。其主要职责有:组织编制本城市的应急救援预案;督促、检大危险源企业应急救援预案的

编制及备案工作;统一协调、指挥本城市的安全应急救援工作等。

(3)各城市的应急救援力量

包括公共应急救

援部门(消防、公安、交通、医疗等)、专业救援队伍(铁路部门救援、矿山行业救援等)和重大危险源企业自备的应急救援队伍。

3 城际应急网络协同的弹性机制

3.1 城际应急网络弹性

为应对城市重大危险源等隐患所引发的各种意外中断,城际应急网络不仅要注重城市内部各个应急管理主体之间的协同,而且要注重城市群各个城市之间的协同,并注重在提高协同性的基础上增加反应性、适应性和自修复能力,即弹性。具有弹性的城际应急网络,表现为一定的鲁棒性、自组织和自修复能力,能够承受各类突发事件的冲击。

组织弹性不是什么新概念,一个组织成功应对不可预见事件的能力一直是取得成功的核心要素。在今天的商业环境中,“弹性”这一术语被广泛用来描述组织对意外中断的反应并恢复其正常功能的能力 。由于城际应急网络是一种复杂的网络组织,面对众多危机事件的影响,弹性在城际重大危险源应急管理中就显得尤其重要。基于对弹性的理解和认识,可将城际应急网络弹性定义为:城际应急网络系统在危机事件发生之后能够恢复到初始状态或理想状态的能力,包括恢复到正常绩效水平(应急资源储备、专业救援人员比率等)的速度。城际应急网络形式是一种获得弹性的恰当方式,城际应急网络上的组织在获得较低的内部弹性的同时却能获得极高的外部弹性 ,只有蕴含足够弹性的城际应急网络,才能真正抵御各种不可预知的危机事件,才能有效

保障城市安全。

3.2 基于弹性的城际应急网络协同机制

在城际重大危险源应急管理体系中,存在众多的重大危险源和有限的城市应急管理资源,如何确保城际应急网络能够抵御各类危机事件的冲击,已经成为一项重要的研究内容。具有弹性的城际应急网络不仅能使城市应急管理主体及时应对各类危机事件,而且能够始终保持旺盛的活力。

每座城市的应急管理中心依据重大危险源的风险弹性信息。通过对监测的重大危险源进行分析,判断是否存在危机以及危机类型和等级情况,并及时将重大危险源信息传递到城际应急管理中心,处于网络hub节点的城际应急管理中心一方面及时将危机信息在整个城际应急网络中传播,实现危机信息共享;另一方面针对危机事件配置应急救援力量和应急管理资源,实现应急管理资源的快速流动和优化配置。在这种动态协同机制的作用下,城际应急网络形成了一种弹性应急决策机制,及时高效地处理重大危险源带来的各类危机事件。因此,围绕城际重大危险源逐步形成了一个以应急管理中心为节点的城际应急网络协同弹性机制(如图2所示)。

如图2所示,在城市群范围内,各城市的应急管理主体通过协同关系形成一个以城际应急管理中心为核心节点,各城市应急管理中心为边界节点的城际应急网络。各管理中心根据重大危险源的风险弹性变化,在网络中的各个节点之间实现弹性信息和弹性资源的协同,以提高应急决策的弹性水平。

在城市群内的城市之间通过应急管理中心之间的协同,不仅实现了弹性信息流在网络中的共享和资源的弹性优化,提高了单个城市应急资源的可得性,而且在城际动态协同机制作用下所形成的弹性决策,使得单个城市能够更有效地应对危机事件。因此,这种城际间的协同在增强城际应急网络弹性的同时也增强了单一城市的弹性。

4 城际重大危险源应急网络协同弹性

城际应急网络弹性涵盖城市群内城市应急管理主体在内的整个城际应急系统应对危机事件的能力,这种能力不仅取决于每座城市所具备的组织弹性水平、风险弹性信息,而且取决于各座城市应急网络之间信息流、物流(应急资源)协同的弹性水平。因此,为提高城市应急反应能力、城市安全度和城市可持续发展能力,建立城际重大危险源应急网络协同弹性机制是保障城市安全的必然选择。

在危机事件应急管理过程中,城际和各城市应急管理主体要建立动态的协同机制,这种城际运作的动态性决定了城际应急网络的弹性也具有动态性。城际应急网络的弹性与风险弹性相关,当风险弹性与应急网络资源和信息弹性水平相平衡时,应急网络的弹性水平处于动态平衡状态,当风险的弹性变化增加时,为应对风险带来的突发事件,需要提高应急网络的弹性,应急网络由原来的弹性平衡状态向新的平衡状态演进,并在持续追求平衡的过程中形成新的协同机制(如图3所示)。可见,城际应急网络的运作过程具有明显的动态性,具有随着风险特性动态变化的特性。

4.1 城际重大危险源的风险弹性

重大危险源是指工业活动中危险物品或能量超过临界量的设备、设施或场所 。城际重大危险源是城际应急网络风险产生的主要原因,了解城市群中重大危险源的数量、类型及分布情况是主动应对城际重大危险源风险的有效途径,也是合理配置应急管理资源的重要依据。因此,城市应急管理主体是否掌握重大危险源的变化规律,即风险弹性信息是决定应急资源优化配置效率高低、城际应急网络协同水平的一个关键因素。城际重大危险源的风险弹性信息可以通过危险源的监控数据和危险源事故发生的概率分析获得。城际应急管理中心应定期开展所管辖城市群内的重大危险源的普查、监控工作,针对七大类危险源:贮罐区、库区、生产场所、危险建筑物、压力管道、锅炉、压力容器 ,统计各个城市危险源的数量和分布情况,以界定城市群中众多重大危险源的分布区域。另外,风险弹性信息还体现在危险源事故发生的次数和事故危害性大小随时间变化的情况上,城际和各城市应急管理中心可以绘制如图4所示的城际重大危险源风险弹性变化曲线,了解历年来由重大危险源等隐患所引发的各类安全事故

变化情况

风险弹性信息反映了城市群区域的风险状况,使城市应急管理主体能够对各城市的重大危险源进行综合安全规划,有效预防和控制火灾、毒物泄漏等重大事故的发生。

4.2 城际应急网络信息协同弹性

应急活动需要的信息来自不同的地域、空间、单位和部门,必须进行信息资源的整合,才能交换数据、共享信息,支持应急反应的各种活动。信息协同水平是影响城际应急网络运作效率的重要因素之一,由于城市间、企业间、企业与政府管理部门

之间的沟通与交流甚少,信息流缺乏弹性常是导致危机爆发、危机控制不力的主要原因。因此,必须充分考虑信息协同的弹性水平,而建立弹性信息系统是实现信息协同弹性的关键。城际重大危险源分布的复杂性、预测的不确定性,都对信息系统在城际应急管理主体之间实现应急信息共享与交流提出了更高的弹性要求。在整个城际应急系统中,信息的共享与交流都需要有效的信息系统支持,弹性信息系统的构建不仅需要每座城市建立综合的信息系统,而且要求这些信息系统之间能实现有效的整合,从而为城际应急网络内的信息协同提供支持。弹性信息系统是城际应急网络中的基础子系统,如果该系统缺乏弹性,将大大影响城际应急网络的弹性水平,其构建包括两个方面的含义:一方面为风险弹性构建信息系统;另一方面,为应对信息需求的变化、信息技术的发展,以及满足城际危机事件应急管理信息集成的要求,应使信息系统具有一定的弹性。

在弹性信息系统的基础上,不仅实现了弹性信息流在预警、反应、干预、救援和评估恢复各个关键环节之间的协同,而且实现了弹性信息在各城市应急管理主体、城际应急管理中心之间的协同(如图5所示)。在这种基于弹性的信息协同机制的支持下,城际应急管理主体能够迅速做出应急决策,应对危机事件的爆发。

4.3 城际应急网络资源协同弹性

在城际应急管理中,资源是指可被城市用以掌握、缓解和消除危机的安全基础设施、安全监控与应急救援物资、安全人才等,这些资源的储备、调度和使用等都需要科学的规划与协同。资源协同弹性是指城市应急管理主体配置和利用资源的灵捷性 。对于城际应急系统,问题的关键在于如何提高现有应急资源利用的灵活性,以最少的安全投入实现最大的安全经济效益,而资源的弹性优化是解决这一问题的有效方法。

(1)城际安全经济效益函数 由于弹性的城际应急网络具有有效调度应急资源的能力,不需要针对城市群内每个城市的应急所需分别配置资源,而是实现应急资源在城市群中的整体优化配置,避免同种类型的应急资源在多个城市内的重复储备,造成资源的浪费和安全投入的增加。因此,相比于单一城市内的优化配置而言,n种应急资源在城市群中的优化配置,能够以更小的安全投入达到相同的城市安全产出,即为单个城市带来更大的经济效益。

(2)应急资源有效性的判定

对于不同的城市群,由于地理位置、网络结构以及重大危险源分布等的不同,各种应急资源存在有效、无效资源之分。有效应急资源是指城际应急系统更多地获取这种资源,增加储备,能够使城际安全经济效益得以提高。无效应急资源是指资源的增加并不能使城际安全经济效益得以提高,甚至反而降低的更快。有效、无效应急资源是一个相对的概念,可以根据重大危险源的风险弹性进行判定。一般而言,110、119等公共应急资源都是有效资源,而一些专业的应急资源(如电力救援物资、矿山行业救援队伍)对于不同的城市群可能是有效资源,也有可能是无效资源。根据城际安全经济效益函数,各种资源的弹性函数

为 :

资源弹性表示影响安全经济效益的某种应急资源每变动百分之一会使城际安全经济效益变动的百分数。当>0时,加大投入或储备这种资源,可以使城际安全经济效益q增加,应急资源x.应为有效资源;当<0时,继续投入这种资源,安全经济效益q反而下降,这种资源为无效应急资源。城际应急管理主体应该尽可能地多获取有效应急资源,减少无效应急资源的储备。有效、无效应急资源的判定有助于城际应急管理主体更好地选取储备资源类型,避免因盲目增加无效资源而导致城际应急系统投入成本的提高。

网络安全风险应急预案篇5

【关键词】 网络信息系统 医院网络安全 病案管理系统

网络信息的安全关系到国家的安全和以及社会稳定等重要问题,并且随着全球信息化步伐的加速发展而越来越重要。而医院的网络安全又是一个比较特殊的而且应该引起极大重视的事,新的医改方案的出台,提出要建立一个资源共享的医疗卫生信息系统用以推进信息化建设,重点在于医院的管理和电子病历上,这意味着医院的信息系统将会是一个高科技和高风险并存的系统,它将承载着更多的医疗管理业务,而网络信息系统本身的脆弱性和复杂性,使得网络信息系统所要面临的威胁也越大。因此,医院的网络系统安全问题也会变得越来越重要和充满着挑战性。

一、医院的网络安全系统与重要性

医院的网络安全系统包括操作系统的安全和医保及互联网的安全,。随着技术的发展,互联网已大量普及,使得网络安全成为了需要重点考虑的问题,这也是现在医院当务之急最应该做的事,医院网络安全的重要性体现在:

1、医院患者数据的特殊性

医院的病案管理数据就好像是一个及其重要的医学文献,它的每个数据都是医院所最宝贵的财富,一旦弄丢或者出现差错,将带来无法预计的损失,因为每个病人的疾病发生症状、演变还有每次医务人员的诊断和治疗过程都被完整的记录了下来,这是医学现代化的一个发展和应用,而且也直观的可以将医务人员的素质以及现代医疗的技术水平呈现出来。而医院本身的数据又非常庞大和复杂,以前数据这些都需要有专业的人员深入到科室去对各种病案进行收集分类和整理,工作量非常的大而且又容易出现误差,因如果借助医院的网络手段就可以进行现代化的管理,使得病案的存储和处理变得更加的便捷和精确,这样的话将会大大的提高医院的工作效率。所以医院的网络安全问题就显得尤其的重要。

2、网络安全犯罪事件越来越多

现在信息技术发展的飞快,掌握网络犯罪技术的人员也越来越多,网络安全系统的漏洞不断被检测出来,一旦医院的网络系统出现故障,不仅会影响到医院日常工作的进行,也会给医院带来非常不利的影响。同时医院数据的庞大,也对医院网络的数据处理能力提出了更高的要求,所以建立健全一个完善的的医院网络系统是非常迫切同时也非常重要的事!

二、网络安全中存在的问题分析

1、网络协议存在安全隐患

TCP/IP协议中容易遭受到IP的劫持和Smuff攻击等风险,劫持者利用序列号预测,而在连接中植入自己的数据,Smuff攻击则假冒受害者主机的IP地址,引起受害主机的崩溃。而FrP协议的口令设置会方便入侵者盗取口令并传播木马等病毒,用以窃取用户的数据,@DDNS提供解析域名等服务,很容易遭受到假冒域名的攻击, 路由协议缺陷使得入侵者可以伪造ARP包不,不停地更改序列号,冒充主机,然后就可以监听主机的数据包,影响整个网络系统的运行稳定。

2、来自病毒的频繁攻击事件

网络病毒肆掠,黑客的频繁攻击,所造成的危害越来越严重,给医院的正常运行带来重重阻碍,大多数的网络安全事件都是由于用户终端的脆弱造成,在医院网络中,系统漏洞和杀毒软件的落后的现场非常常见,而医院的网络处于互联网中,难免会遇到各种的病毒攻击,这些病毒可能会是医院的系统崩塌,并感染其他的电脑,安全威胁将会快速的扩展到更广的范围里。所以医院急需解决的是要保证用户终端的健康安全使用,同、同时须完善自身的病毒防御系统。

3、安全制度存在漏洞,安全策略不完善

鉴于医院信息的特殊性,对医院信息安全系统的建设将会是一个非常复杂的工程。一些医院没有建立完善的网络安全机制,也没有采取和调整相应的网络安全策略,而仅仅是注重于采购各种网络安全产品,没有给自己制定相关的中、长期规划,这样的话,医院的信息安全产品其实没有起到应有的作用。

4、人员的操作失误

操作人员的安全意识薄弱,不了解网络安全所应承担的责任,自身的操作技术不过关,又无法应付网络安全的突发事件,这样可能会带来引入危害程序,泄漏网络信息,造成网络的崩塌等安全隐患。所以非常需要加强对操作人员的安全意识和技术培训。

三、相关的建议和解决措施

1、完善网络安全策略

根据医院的具体情况制定一套自上而下的完整的安全策略,同时对网络进行实时的安全监控,确保可以及时的了解到医院的网络安全状况,提前发现网络中入侵动作,并且运用防火墙来进行阻止,这样医院就可以随时了解到网络中存在的缺陷,在发生损失之前就采取必要的安全措施,提高自身的安全防御水平。

2、借助先进的网络安全技术

(1)在外网同内网之间设置好防火墙,利用防火墙来对进出网络的数据进行监控和过滤,达到控制和阻断存在安全隐患的进出网络访问行为,对于应当禁止的业务要及时进行封锁,并把防火墙的工作信息和内容详细的记录下来,以此来提前监测和预警可能要进行的网络攻击,防火墙的种类有过滤型、检测型和型等,在实际运用中,要根据不同的情况以便安装不同的防火墙。

(2)根据不同的安全需求来划分和隔离出不同的安全域,可利用控制访问和权限等机制、来达到对不同的访问者访问网络和设备时的控制,防止内部访问者在无权访问的区域进行访问和采取错误的操作。通常将网络安全级别划分为关键的服务区域和外部接入的服务区域,我们可以按照网络区域安全级别把网络划分成两大安全区域,即关键服务器区域和外部并且要安全的隔离这两大区域之间,针对关键的服务器区域内部, 也需要按不同的安全级别而进行不同的安全隔离,划分并隔离不同安全域要结合网络系统的安防与监控需要,与实际应用环境、工作业务流程和机构组织形式密切结合起来。

(3)要定期更新升级防病毒的工具,并且要经常对网络进行安全扫描,以防范病毒和带有安全隐患的入侵,注意加强系统薄弱的地方,及时检查漏洞并修补漏洞。除了平常的防毒工作站外,消除病毒的关键还在于email防毒和网关式防毒。平时还需要经常使用扫描器主动扫描,及时发现网络的安全隐患并进行修补,以防黑客攻击。

(4)要采取先进的加密和认证技术,通过加密,可以使要传输的信息得到很好的保密,这是一个非常常见但是效果又很明显的技术,主要是在文件传输和桌面的安全防御中得到广泛的应用。

(5)要对数据经常进行备份,医院信息系统的核心是数据库,它关系着患者的治疗资料和隐私,数据库的安全要保证数据的正常的存储与应用,而且要对对数据库的破获和攻击采取防御措施,所以数据的重要性对于医院来说是不言而喻的。即使没有病毒与网络攻击,自己自身的错误操作或者系统的断电及其他的一些意外,都会导致数据的不可挽回的丢失,所以我们必须要有制定一套完整的保护方案和应急手段才行,而备份是一种最常用的最基本的系统安全维护手段,利用数据的备份和恢复功能,有些数据甚至能异地存储备份,这样可以避免严重的事故发生。

3、健全风险的评测体制,增强医院的安全管理体制

可以长期与专业的安全服务公司进行合作,以便建立一套完整的风险评估机制,在部门之间加强信息的沟通与资源的共享,采用其先进的风险评估技术,同时结自身网络系统安全实际的实际情况,去不断发现信息系统中所存在的安全隐患,然后寻求有效的补救方法。同时也要安排专门的人员对硬件设备和系统进行维护和优化。可以设立完善的安全管理机构,由专门的网络安全的小组的领导组成,落实职责。加强网络安全队伍建设,保证医院的信息系统可以正常运行。在执行安全策略时需要采取制度化管理,规范各个业务系统的操作和数据库管理员的工作等,而对于不同敏感类型的信息要依据相关的管理制度和方法来管理。

4、建立应急预案,定期进行演练

在医院网络系统的运行过程中,难免会会出现各类的故障,为了确保医院的安全系统可以正常运行,应当建立应急预案,使得医院在突发事件中提高系统的处理的能力,是不利的影响和损失能够降到最低,制定应急预案,所以首先,从医院的实际业务特点出发,来进行不同规模的应急演练,同时应当注意对不同的故障制定不同的应急预案,并设立专门的领导小组作为保证,而启动应急预案会给医院的正常工作很大挑战,因为需要调动大量的人力和物力所以对于应急预案启动的条件要严格控制。在应急预案建立好后,还需定期的组织演练,确保应急方案的切实可行。

5、提高相关人员的素质,加强员工的培训

操作人员的素质高低会直接影响到医院网络完全的系统建立,对员工进行相关的安全培训则是非常关键的手段。安全培训可以分为信息科的专业人员的安全技术培训和所有使用人员的操作安全培训这两种。信息科的培训针对的是各类的安全技术和安全策略,而系统使用人员的操作培训,要则主要在于怎样安全的使用各类计算机设备和怎么样对设备进行维修保养。

总之,我们都知道不存在绝对安全的网络防御系统,网络信息的安全风险的存在是客观的现象,也是一个在不断演变和前进的的系统,科技的发达与便捷,促使医院的业务对网络技术的依赖也越来越强,当然相关的风险也就大大的提高了,而当故障发生时,不可避免的会给医院的服务和秩序带来无法估计的影响。所以,必须高度重视技术上的和理论上的网络安全。随着计算机技术与医院自身的信息系统的不断完善,未来在网络安全上的体制也将会更完善。

参 考 文 献

[1] 式志红. 医院信息系统的安全维护措施[J]. 中国医疗设备,2009(1)

网络安全风险应急预案篇6

【关键词】智能终端 高校舆情 风险研究

【中图分类号】G647 【文献标识码】A 【文章编号】1674-4810(2015)27-0154-02

一 大时代环境下新媒体的发展现状

随着信息技术的快速发展,新媒体正改变着各行各业的面貌,并促进了传媒的大规模革新,给人类的生产、生活、工作、教育带来了焕然一新的变化。新媒体环境为高校校园文化提供了全新的物质和技术环境。与传统媒体相比,新媒体真正意义上摆脱了时间限制,人们可以利用新媒体对信息进行加工推送,轻松实现24小时在线。新媒体可融文字、音频、视频、画面为一体,即时地、无限地扩展内容,使内容更丰富、更鲜活。与此同时,新媒体具有“受众主导”的特点,受众不再仅仅是信息的接受者,同时也是信息的传播者。交互性使传播者和接受者极易进行角色转换,这种双重身份的角色使受众可以畅所欲言,及时反馈,进一步增强媒体与受众之间的互动。当今时代,QQ、微信和微博作为最热门的媒体传播工具,其使用范围已基本覆盖全国各地,并逐渐成为人们生活的一部分。在高校网络信息传播中,新媒体起到了不可或缺的桥梁作用,高校网络舆情的信息可以借助新媒体得到快速传播。与此同时,新媒体的发展也进一步增加了高校网络的舆情风险。

二 高校网络舆情风险分析

1.高校网络舆情风险的成因

高校网络舆情风险是指在高校舆情网络传播过程中,基于人与人之间道德失衡所产生的舆情风险。在网络世界里,高校学生具有一定的身份隐蔽性,因而在其网络言论中的限制约束较少,导致部分道德意识不强、自我监管能力较弱的学生容易发出不和谐的言论,从而影响社会道德与校园风气,如果高校学生领导和思想工作者不加以引导和制止,将逐渐增大高校网络舆情风险,对校园和社会产生不良的影响。高校师生可以针对一些社会热点事件和校园突发事件发表主观意见并提出个人想法,但是没有一套有效机制的约束和管理,高校网络舆情的道德风险将出现恶化趋势。

2.高校网络舆情风险的特点

当前高校网络舆情风险表现为三大鲜明特点:一是高校网络舆情风险的蔓延性。在高校网络信息系统中,高校师生利用通信终端在短时间内就校园事件和时政热点进行信息共享和跟帖点评,因此潜在的高校网络舆情风险能够在高校信息系统中进行快速的蔓延和扩张。二是高校网络舆情风险的隐匿性。大部分高校网民的个人信息和有效地址在网络中是保密的,这对高校网民个人信息安全提供了保障,但是国家网络监管部门却很难获取其真实信息和电脑IP地址,所以一些高校网络舆情风险隐藏在其中而被人们忽略。三是高校网络舆情风险的复杂性。伴随着多样化的高校舆情传播途径,以及多维度的高校网络信息体系,高校师生所接触的网络内容良莠不齐、多元而且分散,容易出现复杂而多样的高校网络舆情风险。面对高校网络舆情风险,高校网络舆情管

――――――――――――――――――――――――

* 广东省教育科学“十二五”规划研究项目(德育专项)“基于智能终端环境下大学生树立和践行社会主义核心价值观的APP德育平台研究”的部分研究成果(2014JKDYY27)、广东省高校党建研究课题“提高党建工作信息化水平研究――构建基于微信的党建工作体系”的部分研究成果(2014BKZZB4)、广东工业大学宣传思想文化研究课题“高校微信舆情风险控制与引导机制研究”的部分研究成果(2015XC11)

理者需要制定一套完整的双向控制和引导机制,并采取有效措施进行风险防控和舆情管理。

三 构建三位一体的高校网络舆情风险控制与引导机制

本文基于微信等智能终端软件环境,结合高校学生培育与管理以及“安全校园”“文明校园”的要求与目标,初步构建了“常态管理机制”“预警机制”“应急机制”三位一体的高校网络舆情风险控制与引导机制。

1.常态管理机制

借助新媒体技术,在高校各部门形成联动制度,建立一支专业的高校网络舆情管理队伍。将高校网络舆情管理队伍分为三种类别:

第一,舆情收集员:以新媒体为媒介,利用网络雷达、信息检索、数据挖掘技术等对高校网络进行舆情收集,并建立高校网络舆情数据库。以“定期收集,及时更新”的原则对高校网络舆情信息数据库进行更新。

第二,舆情监控员:负责对高校网络舆情数据库进行监控管理,利用高校网络舆情预警指标对数据库进行分类聚类,并对网络舆情事件进行监控分析和风险评估,对转载率高和访问次数多的舆情信息实施全天候监控分析,以此获取广大学生对某类事件或者某项决策的态度与诉求,同时亦可及时捕捉苗头性、倾向性、敏感性、群众性的舆情信息。

第三,风险处理员:根据高校舆情数据库的风险等级分类表,以“高风险优先处理,低风险有效控制”的原则进行风险处理,并定期进行应急工作总结和应急防范演练。一旦发现高校网络舆情风险事件,风险处理员要快速反应,制定应急处理方案,并及时对舆情风险进行有效控制,防止事件进一步恶化。高校网络舆情管理队伍要实现分工明确、权责统一,避免出现互相推诿现象。

2.预警机制

高校网络舆情风险管理工作要做到重在预防、及时发现、迅速处理。针对高校网络舆情的风险特征设计舆情风险的预警指标体系,对常态管理机制中的信息进行相应的风险指标评价,正确评估和分析事件信息的舆情态势,判断舆情风险警报级别,制订相应级别的舆情控制与应对预案,将舆情危机遏止于萌芽状态。具体将高校网络舆情信息分为4个风险等级:(1)安全级别(蓝色预警):指在高校网络中大学生积极健康地进行交流评论的网络信息,没有出现负面信息和过激行为,相当于网络的晴天,用蓝色预警信号表示。(2)一般级别(白色预警):指在高校网络中出现小范围、小群体的网络舆情信息,大部分是转载次数多,关注点集中的事件热点信息,相当于网络舆情的多云状态,用白色预警信号表示。(3)中等级别(灰色预警):指在高校网络中出现具有危险趋势的舆情信息,并存在局部的不良信息和不文明网络行为,这种状态用灰色预警信号表示。(4)危险级别(黑色预警):指在高校网络中,出现了危及高校师生,影响高校形象,破坏校园秩序的危险信息,出现一些不法分子散布谣言、披露隐私和非理的情况。因此,根据预警舆情风险标准,我们可针对各等级制定相应的处理方案,并及时加以引导控制,做好预警是高校网络舆情工作的关键环节。

3.应急机制

对新媒体舆情引发的突发,建立“网上控制、网下联动”的应急处理机制。具体建设如下:(1)发挥网络舆情“领袖”作用:在日常舆情宣传中有意识地着力塑造某些舆情“领袖人物”,提升其在学生群体中的言语分量与公众威信。当突发性后,启用舆情“领袖人物”对广大学生进行正确的思想与行为引导。(2)构建跨部门联动协调机制:当突发性爆发后,立即启动高校跨部门联动机制,各个部门通力合作,从多角度深层次对事件进行有效处理与疏导。(3)制定不同级别的应急方案:根据高校网络舆情预警风险标准,高校应预先制定一般舆情突发事件、中等舆情突发事件和危险舆情突发事件等不同级别的应急处理方案,防患未然,在关键时刻抢占网络舆情主动权。

四 结论

在智能终端环境下,高校网络舆情风险的发展趋势越来越受到社会各界的关注。高校教育工作者重视高校网络舆情风险,对高校网络舆情风险进行严密防控,将有利于构建绿色健康的高校网络生态环境。本文通过研究构建三位一体的高校网络舆情风险控制与引导机制,能够及时发现高校网络舆情风险的苗头和倾向,进行有效控制与引导,掌握网络舆情话语主动权,进而从根源上抑制高校网络舆情风险的增长趋势,逐步实现化解网络舆情矛盾、维护校园网络安全和促进社会和谐稳定的目标。

参考文献

[1]刘毅.网络舆情研究概论[M].天津:天津人民出版社,2007

[2]李礼、李超民.论高校微信德育平台的构建[J].学术论坛,2014(8)

[3]温志篙.网络舆情与高校的预警和应急对策探析[J].福建农林大学学报(哲学社会科学版),2009(1)

网络安全风险应急预案篇7

紧紧围绕“一强三优”发展战略和“三抓一创”工作思路,坚持“安全第一,预防为主”的方针,更新安全理念,树立科学安全观;以防止电网大面积停电事故为首要任务,强化电网安全措施;以杜绝人员责任事故为重点,深入开展安全生产年活动;进一步强化安全生产各项措施,严厉打击违章违纪,全面实现全年安全生产目标,确保湖南电网安全稳定运行。

(二)工作目标

突出“三保”:保命、保网、保主设备。

确保“六无”:无生产人身死亡事故、无重大电网事故、无重大设备事故、无水电厂垮坝事故、无重大生产场所火灾事故、无特大交通事故。

实现“三少一杜绝”:减少一般电网和设备事故、减少输电线路一类障碍、减少违章违纪、杜绝110千伏及以上恶性误操作事故。

(三)具体工作意见

第一条建立开展“爱心活动”、实施“平安工程”常态机制。开展“爱心活动”、实施“平安工程”,是公司全面落实科学发展观,促进和谐企业建设的重大战略,是坚持以人为本、确保安全稳定的重大举措,是一项长期的重要工作。为抓好这项工作,一是要制订安全生产开展“爱心活动”、实施“平安工程”工作制度,建立开展“爱心活动”、实施“平安工程”工作的常态机制。二是在认真总结2006年安全生产开展“爱心活动”、实施“平安工程”工作经验的基础上,继续开展“无违章工作现场”活动,以保护人的生命、杜绝责任事故、确保电网平安为根本目的,把工作重心放在员工、班组、作业现场,深入落实公司贯彻《国家电网公司安全生产开展“爱心活动”、实施“平安工程”十条措施》的实施意见。三是建设“平安文化”,培育“平安理念”,树立“风险可以防范、失误应该避免、事故能够控制、违章就是事故”的理念,大力营造“以人为本、珍惜生命、遵章守纪、安全文明”的氛围,让“奉献爱心”融入员工的人生观和价值观,夯实和谐企业的基础,促进和谐企业的建设。

第二条扎实开展“安全生产年”活动,全面实现2007年安全生产目标。按照公司决定,2007年为“安全生产年”。各单位领导要高度重视,加强组织领导,深刻领会活动的重要意义,扎实开展好“安全生产年”活动。一是要结合安全生产实际,按照公司“安全生产年”活动方案进行部署和安排,认真研究制订工作方案和措施,落实各项工作的部门、责任人,确保取得实效。二是要广泛宣传动员,应充分运用公司系统广播、电视、报刊、安全信息平台等媒体,大力宣传“遵章守纪,构建和谐”的主题,大力宣传公司《安全生产“违章下岗”实施规定》,以“三铁”反“三违”,树立“遵章光荣、违章下岗”的良好意识,保障员工平安。三是通过开展一系列安全活动,落实“安全生产年”活动的措施,促进安全生产责任制的落实,在安全生产方面做到领导更加重视、气氛更加浓厚、措施更加得力、员工更加自觉、设备更加健康、电网更加安全,全面实现2007年安全生产目标。

第三条加强管理,强化措施,提高电网安全稳定运行水平。确保电网安全稳定运行,是公司安全工作的重要任务。在加强电网管理方面,一是坚持电网统一调度,严肃调度纪律,严格执行调度规程和有关规定,保证生产、调度系统指令畅通,切实维护好电网运行秩序。二是根据电网负荷、设备健康状况等运行情况的变化,合理安排电网运行方式,按照规定留有必须的旋转备用和事故备用,确保电网安全稳定和可靠供电。三是要认真吸取国内外电网事故教训,积极开展大电网安全稳定问题及低频振荡问题的研究,完善电网安全稳定控制措施,利用科技手段,加强低周低压减载装置管理,构筑保证电网安全稳定的“三道防线”。四是提高电网事故应急处理水平,根据电网运行特点,制定电网事故处理预案和滚动修编黑启动方案。重点落实防止枢纽变电站全停和保厂(站)用电措施,组织实施电网反事故演习,提高调度、运行人员处理事故和应对突发事件的能力。五是做好各类安全检查工作,认真开展春季、夏季、秋季和冬季的安全大检查工作,做好重要政治活动和节假日保电检查及各类专项安全检查工作。检查工作必须加强领导,精心组织,力戒形式主义,做到有计划、有布置、有重点、有落实、有反馈。

在强化继电保护专业管理方面,一是针对2006年继电保护存在的问题,加强管理,认真做好电网元件、35千伏及以下重合闸等保护、自动装置的技术监督工作,排查整改设备隐患,进一步提高继电保护正确动作率。二是认真落实国家电网公司《防止电网事故十八项重大反事故措施》,各单位要对照继电保护反措相关要求,全面检查落实反措情况,明确时间要求和责任人。三是加强继电保护全过程的技术监督,依据相关技术规程、规范,重点做好继电保护装置和综合自动化装置投产验收工作,继电保护反事故措施未落实的工程项目,不得交接和验收。

在生产技术管理、监督工作方面,一是开展对设备的整治,使设备更加健康。二是推进设备评估,开展状态检修工作。以设备评估结果为主要依据,以主变压器为突破口大力推进输变电设备状态检修工作,2007年要对40%以上已到大修期限的主变压器进行状态评估,根据评估结果重新确定大修时间。三是强化设备薄弱环节的监督,发挥新技术、新设备、新方法在技术监督方面的作用,及时排查、整改缺陷,提高设备健康水平。四是落实电力设施保护的技防和人防措施,保证设备安全。

第四条建立安全生产风险管理体系,开展好安全风险评估和安全性评价工作。按照《国家电网公司安全生产风险管理体系规范》要求,一是要建立健全安全生产风险管理体系,深入推进安全生产风险评估的研究及试点工作。以安全生产风险评估为重点,强化安全生产预防意识和基础管理,针对人身事故和人员责任事故的突出问题,认真研究防范人身事故和人员责任事故的安全风险评估标准,通过对人的行为以及影响人的行为的各种因素、各个环节进行评价,找出存在问题,提高防范风险的针对性、可操作性和实用性措施,消除隐患,努力减少人身事故和人员责任事故。二是结合《国家电网公司企业安全风险评估标准》,着力开展安全风险评估宣传动员和教育培训工作,使各级人员牢固树立安全风险意识,增强员工安全风险和危害的辨识能力,为实施安全生产风险管理做好准备。三是试点单位(长沙、株洲、永州电业局和东江电厂)要按照国家电网公司关于安全风险评估两个文件的要求,结合实际制定方案,组织评估,加强过程控制,注重实效。公司将组织专家进行评审,积累和总结经验,以便推广和持续改进。四是做好安全性评价工作,开展好输电网、县级企业、并网电厂设备和基建工程项目的安全性评价工作,组织排查电网薄弱环节和设备重大隐患,实施重大隐患监控整改,实现安全风险评估和安全性评价工作的闭环管理。通过开展安全风险评估和安全性评价工作,逐步建立符合企业实际的安全生产风险管理体系,逐步实现安全管理从事后管理向预防管理为主转变,从要我安全到我要安全、我会安全转变。

第五条健全安全生产应急管理体系,组织制定各类应急预案。按照《国家电网公司应急工作管理规定》的要求,一是要落实应急保障体系的建设,首先要建立各级应急机构,健全抢险救灾物质的储备制度,配齐专(兼)职人员,组建应急抢修队伍。二是要规范公司应急预案体系的结构,补充完善各类应急预案。各单位要定时间、定部门组织编写好各类应急预案,做好评审和上报备案,确保预案符合实际,以满足各类突发事件的需要。三是加强应急预案演练,提高应对重大事故、自然灾害等突发事件的处置能力。四是积极响应各级政府对公共卫生和社会治安等突发事件的应急管理要求,促进应急处置的协调配合和职责落实,建立联动协调机制。五是开展专项监督检查,重点监督14个地级城市电网大面积停电应急处置预案编制、演练和评估工作及电厂的黑启动工作方案编制、演练和评估工作,加强应急管理工作制度化、规范化和系统化建设。

第六条深入推进反事故斗争,减少事故。反事故斗争是公司系统安全生产的长期任务。各单位、各部门要按照《国家电网公司反事故斗争二十五条重点措施》的要求,继续深入落实公司反事故斗争二十七条措施,切实抓好领导层、管理层、执行层三个层面的“对照检查”,落实安全责任制。二是要把反事故斗争与安全工作实际结合起来,与公司安全目标结合起来,突出开展反人员责任事故的斗争。各单位都要制定实施措施,强化针对性和可操作性。三是要突出重点,强化措施,充分吸取国外大面积停电事故和去年华中电网“7.1”大面积停电事故教训,开展隐患排查与治理,强化电网应急处置工作,确保不发生重大电网事故。四是与重大设备事故作斗争。开展主设备隐患清理整治工作,对可能构成重大设备事故的主设备建立档案,重点监督,及时发现和消除重大设备隐患。在变电方面,开展变压器专项整治活动,大幅度减少变压器(和高抗)强迫停运事件。进一步做好变电站的接地改造工作和220千伏变电站瓷瓶探伤技术的监督及红外测温工作,开展变电站直流系统和非电量保护的全面清查与整改,减少故障。在输电方面,进一步做好输电线路防雷击、防污闪、防山火、防冰灾工作和红外测温工作,重点对35千伏及以上运行年限超过30年的老旧输变电设备或缺陷较多的设备进行综合治理,减少线路故障率。在基建方面,重点突出对大型施工机具缺陷的排查。在水电厂方面,要突出大坝和主机、主变的技术监督工作,提高水电厂设备健康水平。

通过反事故斗争,杜绝由于人员责任、设备问题和外部因素造成的人身、电网、设备事故,确保公司2007年度安全目标的全面实现。

第七条落实安全监督体系职责,强化专项安全监督。为充分发挥安全监督体系的作用,必须认真履行安全监察体系的职责,进一步完善常规监督、专项监督、事故监察三者相结合的监督机制。落实安全监督职责,要强化全面、全员、全过程、全方位安全管理的监督,做到责任到位、措施到位,不断强化执行力。要进一步落实事故监察职责,严格贯彻执行《电力生产事故调查规程》和《国家电网公司人身伤亡统计分析管理规定》,做好事故调查处理与统计分析工作,按照“四全”安全监督与管理要求,将农电生产和人身伤亡事故、通信安全、计算机网络与信息安全事件统一纳入事故管理体系。全面开展人身伤亡事故统计分析,掌握事故规律,深刻吸取事故教训,采取预防措施。在开展专项安全监督方面,针对2006年安全生产的薄弱环节,一是开展以防人员责任事故为主的现场专项安全监督,着重贯彻新《安规》,重点打击26种严重违章行为,减少直至杜绝人员责任事故。二是开展应急预案专项安全监督,督促应急体系的建设,补充完善各类应急预案,提高应对突发事件的处理能力与速度。三是开展危险点分析与预控措施的专项安全生产监督,促进现场作业危险点分析与预控措施的有效实施,将作业中的风险降到最低,有效防范人员责任事故的发生。四是开展班组建设专项安全监督,以班组建设安全管理部分为标准,以现场安全管理为重点,强化基础管理,促进创建“无违章班组”和“无违章工作现场”活动的开展,夯实企业的安全基础。五是开展“两措”费用落实情况的专项安全监督,督促各单位足额划拨“两措”费用,保证“两措”费用真正落到生产一线。六是开展交通安全专项监督,监督《七项硬性措施》贯彻执行情况,确保交通安全。七是开展消防专项监督,重点是无人值班变电站消防报警装置是否完好和消防设施是否齐备。

第八条加强安全教育培训,提高员工安全素质。安全教育培训是提高员工安全素质、保障安全生产的重要措施。全面提高员工安全素质,必须加大培训力度,创新培训工作机制。一是要突出分层次、分级培训,充分发挥基层班组和车间的作用,建立车间、班组培训制度,并下达培训次数、指标,检查考核培训效果;二是要突出针对性,注重现场培训、岗位培训和实际操作,缺什么,补(培训)什么。对厂、局(公司)领导干部的安全培训要集中组织,分批开展,学习安全生产方针政策和法律、法规以及国内外先进的安全管理理念和现代安全管理知识等,提高领导干部安全管理水平。今年要对安监人员组织持证上岗培训,学习安全生产方针政策及法律法规、规程规定、安全生产风险管理方法,提高安全监察人员业务能力。对一线人员的培训重点是岗位技能、标准化作业和《安规》培训,做到真正懂业务、懂技术,熟悉标准,能实施标准化作业,做到持证上岗。新人员入厂培训,要强化纪律教育,必须将26种严重违章行为作为重点培训内容,象“三大纪律八项注意”一样提出来,使他们牢牢记住,为以后拒绝违章打下基础。针对2006年作业现场中出现的违章现象,必须强化《安规》、“双票”、“26种严重违章行为”和标准化作业指导书等安全规程制度的培训,注重提高解决岗位实际问题和“三不伤害”的能力,让大家读规程、懂规程,做到按章指挥,照规程办事。

第九条加强建设项目全过程安全监督与管理。根据国家电网公司对基建安全管理的规定,落实《国家电网公司建设项目安全风险管理若干规定》,规范建设项目全过程安全监督与管理。一是要加强基建施工单位工程项目管理力度,各施工基建单位一定要根据各自施工能力承接业务,不得超能力承接,再层层转包。对电网新、改、扩建工程,必须组织技术力量,妥善管理,精心组织施工,严格遵守有关规章制度,确保安全。送变电公司要特别加强特高压试验示范工程施工现场安全监督与管理,定期开展施工现场安全检查,督促落实安全组织措施、技术措施,确保特高压试验示范工程建设安全;二是要进一步落实安全生产责任制,重点落实项目法人的安全责任和监理部门责任制,加强对各类危险场所、重要施工作业点的安全监理,以确保施工全过程的安全。三是要加强现场安全文明施工,继续开展安全文明施工竞赛活动,全面推行安全性评价,对500千伏电网工程都要进行施工项目安全性评价,严格执行危险点分析和安全预控措施。四是要加强外包施工队伍的管理,发包单位必须严格审查外包施工队伍的安全资质,未经安全资质审查或审查不合格的坚决不能录用。在签订合同时应有“如果分包方不遵守安全规程,甲方可以随时更换”的条款,促使他们加强安全管理。发现外包员工违规,要马上清退。五是要按照公司要求签订《施工安全协议书(范本)》,以规范基建工程分(承)包工程安全管理,降低企业安全风险,严禁以包代管。六是要认真吸取“7.4”和“11.19”事故的教训,开展施工机械安全隐患专项安全监督,仔细排查,杜绝各类施工机械超期服役,确保人身和设备安全。七是严格招投标管理,加强承包商和供货商资质管理和业绩考核,推行安全业绩与工程项目招投标联动机制。八是要关心关爱施工单位一线人员、农民工的基本利益,充分调动积极性,构建和谐文明施工氛围。

第十条落实责任,强化农电安全生产管理工作。认真贯彻《国家电网公司关于加强安全生产工作的决定》和《国家电网公司安全生产职责规范》的要求,按照“谁主管、谁负责”的原则,以农电六项机制为手段,进一步提高农电安全管理水平。一是理顺农电安全保证和监督体系的关系,做到职责明确,界面清晰,农电安全保证体系以安全管理为主,农电安全监督体系以监督为主,按照职责分工全面落实各自的责任。二是进一步落实农电监督体系的职责,规范农电安全事故调查监督统计考核机制,将农电生产人身事故纳入各级安全监督事故调查统计体系,按照农电安全管理考核制度,统一监管考核。三是为防止农电人身事故,要立足农村供电所,全面落实“三防十要”反事故措施,开展农电标准化作业,强化作业现场安全风险防范,规范作业人员的行为,杜绝工作的随意性,确保现场安全。四是继续开展县供电企业安全性评价,今年完成全部县供电企业的安全性评价查评工作,夯实农电安全基础。五是加强农电员工的培训教育,开展县供电企业负责人、供电所长、工作负责人的《安规》和安全知识调考工作,提高安全技能和防范意识,提高遵守工作纪律和执行规章制度的自觉性。六是进一步做好农村安全用电“三道防线”的构建工作,第一是做好农村安全用电宣传工作;第二是做好台区总保护和家用漏电保护器使用的调研,规范台区总保护器的运用,提高台区总保护器的安装率、投运率和正确动作率;第三是加大整治低压线路工作的力度,着力整治农村危及人身安全的低压线路,防止对地距离不够或线路断线导致的事故。

第十一条加强多经和交通安全管理工作。根据国家电网公司对多经系统安全管理的规定,在安全管理上实行“谁主管,谁负责”的要求,多经系统要加大力度,提高安全管理和监督水平。一是要进一步建立健全安全生产规章制度,完善安全生产保障体系和监督体系。监督体系要有专门的机构和人员,充分发挥安全生产保障体系和监督体系的作用。二是针对多经系统施工队伍杂,“三工”、外聘劳务队伍多的特点,要参照基建系统的管理模式,加强对外包队伍和“三工”人员的安全管理和监督,严格审查外包队伍的安全资质,签订合同及安全责任书,明确双方职责。三是施工前必须进行安全教育和安全技术措施交底,认真审查施工“三措”,在安全管理和监督工作上禁止以包代管。四是原则要求“三工”人员应从有法人资质的劳务队伍中招用,降低企业安全风险。超级秘书网

网络安全风险应急预案篇8

环境风险评价是指对人类的各种社会经济活动所引发或面临的危害(包括自然灾害)对人体健康、社会经济、生态系统等所造成的可能损失进行评估,并据此进行管理和决策的过程。狭义上,环境风险评价常指对有毒有害物质(包括化学品和放射性物质)危害人体健康和生态系统的影响程度进行概率估计,并提出减小环境风险的方案和对策。

本文采用国家环保总局颁布实施的《建设项目环境风险评价技术导则》中的预测模型,来分析新疆某地区拟建设的100×104t氯碱项目环境风险,评价出预测结果并提出应急预案、对策处理措施及规划布局合理性建议。

1 风险识别

环境风险识别指对所涉及的有毒有害、易燃易爆物质进行危险性识别和综合评价,而后对筛选出的危险性物质,结合其所在的功能单元,确定潜在的危险单元及重大危险源。

按照《危险化学品目录》《剧毒化学品目录》《高毒物品目录》的规定,项目涉及的主要危险化学品对环境和人体可能造成较大影响的有毒物质主要是氯乙烯、氯化氢及氯气。

2 风险物质的危害性

本项目涉及到的主要有毒物质是生产过程的中间产品氯气、氯化氢及氯乙烯。表1列出了该三项有毒物质的特性。

3 风险事故影响预测

3.1 泄漏源

氯气、氯化氢及氯乙烯等物料具有较大的毒性。高浓度的此类物料一旦泄露将会对环境及人群产生严重影响。根据此类事故发生频率分析,确定最大可信事故为:

(1)氯气、氯化氢、氯乙烯通过管道输送过程中发生管线破裂、阀门等损坏,物料发生泄漏。

(2)氯乙烯贮罐阀门损坏发生泄漏。

3.2 预测模式

预测模式。

(1)预测模式依据《环境风险评价技术导则》,在泄漏事故后果评价中采用多烟团模式,其公式:

3.3 预测结果

3.3.1 浓度计算

本次评价的管线泄漏反应时间为10 min,储存设施的泄漏反应时间为30 min,预测氯气、氯化氢及氯乙烯管线泄露和贮罐泄露在当地常年平均风速0.84 m/s,稳定度D类气象条件下,下风向轴线浓度。假定物质的泄漏情况如表2,表3。

3.3.2 预测结果分析

(1)参考《工业企业设计卫生标准》(TJ36-97)中居住区大气中氯气的最高允许浓度限值(0.1 mg/m3),在假设的泄露情况和气象条件下,下风向轴线上2850 m处氯气的浓度降低到(0.1 mg/m3),才可以达到浓度限制要求,居住区最高容许浓度范围扩大至下风向2900 m左右。

(2)参考《工业企业设计卫生标准》(TJ36-97)中居住区大气中氯化氢的最高允许浓度限值(0.05 mg/m3),在假设的泄露情况和气象条件下,下风向轴线上3500 m处氯气的浓度降低到(0.1 mg/m3),才可以达到浓度限制要求,居住区最高容许浓度范围扩大至下风向3500 m左右。

(3)鉴于《工业企业设计卫生标准》(TJ36-97)中无氯乙烯执行标准,参考《大气污染物综合排放标准》(GB16297-1996)中氯乙烯厂界允许浓度值(0.6 mg/m3),在假设的泄露情况和气象条件下,下风向轴线上2500 m处氯乙烯的浓度降低到(0.6 mg/m3),才可以达到浓度限制要求。居住区最高容许浓度范围扩大至下风向2500 m左右。

4 事故风险防范措施及应急预案

4.1 事故防范措施

事故发生的主要原因往往是人为因素引起,因此严格管理、建立完整良好的安全管理与监测网络,对于预防和应急此类事故十分重要。

4.1.1 建立安全管理与监测网络

建立厂区DCS安全监测网络,确保第一时间内发现事故并及时处理;建立完善的事故安全联动应急与消防网络,确保企业发生事故后能及时处理,不危及相邻企业。

4.1.2 严格管理

成立企业安全生产管理委员会,健全安全管理制度和加强管理水平检查;重视企业干部、职工的风险意识和环境意识教育;强化企业内各工作岗位的岗位责任制,严格执行各项安全操作规程和奖惩制度;设安全员巡检,对易发事故的各生产环节必须经常检查,杜绝事故隐患,发现问题及时处置并立即向有关部门报告。

4.2 事故应急预案

4.2.1 建立三级应急预案响应系统

应急预案的分级响应机制:应急计划分建设单位、所在县和地区(自治区)三级。发生事故后,首先立刻按照厂区应急预案分级执行预案,地区应急指挥部和应急指挥小组,由地、州或自治区主管任总指挥,具体处理各类较重的突发公共事件,主要做到最快、最好地处理突发事故。

4.2.2 发生毒物泄露中毒现场应急处理措施

(1)企业应在第一时间逐级上报政府相关部门,按国家突发事件应急预案进行操作,要有统一的指挥领导,封锁现场,处理事故源立即组织人员疏散和撤离。

(2)污染区居民应向上风向地区转移,并用湿毛巾护住口鼻;到了安全地带要注意休息,避免剧烈运动;可适当地使用钙剂、维生素C和脱水剂;早期足量使用抗生素,可以减轻呼吸道和肺部损伤;重者应及时送到大医院救治。

(3)在事故影响区域对环境空气、地表水体以及土壤等做出即时监测,并汇报指挥组及专家,确定事故影响程度及进一步恶化的可能和程度,做出相关标志和公告,通知水体下游及当地居民做好相应的防护和恢复措施。

5 结论与建议

5.1 结论

氯碱企业因其工艺复杂性、牵涉有毒有害物质较多,在生产运行中发生事故环境污染风险的几率也较大。经本案例预测分析,氯碱企业发生事故后污染物波及面积较大,企业在生产运行中应加强管理,同时应制定严格的事故应急预案,在企业建设前期应合理布局,规划合理的卫生防护距离,在该卫生防护距离内严禁建设居民区等环境敏感目标。将事故风险影响降低到最小程度。

5.2 建议

由于该项目处在拟建设阶段,从该项目的风险因素考虑,对该项目选址提出以下建议。

网络安全风险应急预案篇9

一、主要工作

㈠、积极摸清情况,加强危险源管理

今年以来,结合整治违法排污企业保障群众健康环保专项行动,在全市范围内多次开展了环境污染隐患排查工作。排点包括:各企业环保手续是否完善,新建或改扩建项目是否执行环评、三同时制度;企业污染处理设施是否正常运行,有无偷排、暗排或擅自停用污染处理设施的环境违法行为,污染物是否达标排放;辖区内的企业是否有不符合产业政策及国家明令禁止、淘汰的落后生产工艺和设备;集中式饮用水源地保护情况;重点企业环境污染事故应急预案是否制订等。针对排查出的各类环境安全隐患,要求责任单位限期整改。在2007年春节、20*年“五一节”、北京奥运会前,我市在全市范围内开展环境安全大检查工作,共出动环境执法人员2264人次,检查企业4093厂次,突击性检查和夜查130多次,对辖区内油库、化工厂、化学品码头等重点环境事故防治单位进行现场巡检,确保人民群众安全过节。今年,我市化工行业整治办公室还根据情况分别安排了对于危险废物、医疗废弃物安全处置方面的专项检查工作。20*年汛期,我们根据国家环境保护部的要求,针对今年长江流域的汛情,组织对流域内重点企业加强了执法检查,严肃查处借汛期超标排放、偷排暗排等环境违法行为,对国控、省控断面和主要饮用水源地等加大了监测频次;与水利部门加强沟通,适时启动相关应急工作程序,确保汛期环境安全。

㈡、编制应急预案,构建环境事故应急网络

为了建立健全*市环境污染事应急处置机制,提高环境污染事故应急处置能力,保护区域环境、维护社会稳定。我们在原有事故应急网络的基础上,根据《国家突发公共事件总体应急预案》、《国家突发环境事件总体应急预案》等系列文件的要求,根据我市的实际状况有针对性地编制成《*市处置环境污染事故应急预案》。同时还根据*环境管理特点,编制了重点企业危险化学品事故、水源地突发环境事件等专项预案和环保局、监测站等部门的突发环境事件应急预案。初步形成了覆盖全市的突发环境事件应急预案体系网络。

㈢、开展应急演练,建设快速反应机制

20*年6月20日,我局在*港区组织了一次应急演练,模拟一运输浓硫酸车辆发生交通事故,致使20吨浓硫酸泄漏场景。局干部职工共30多人参加了演练活动。自12369接到举报后,立即按照《*市环境保护局突发环境事件应急预案》,成立了突发性环境污染事件应急指挥部,由局长担任总指挥,成立了后勤保障服务组、现场处置与防范组、技术指导组三个应急工作小组,各小组进入应急状态,立即开展监测和调查处理工作。现场处置与防范组及时对周围人群进行疏散,控制了现场,对泄漏处进行封堵,用石灰水进行中和,设置围堰,防止污水流入河中。现场监测组立即启动监测仪器,开展监测,迅速确定污染范围和污染程度。技术指导组根据应急监测数据及分析结果及时调整处置方案。在整个污染事故处置中,现场指挥部及时进行专题总结,并将污染情况和处置措施及时通报当地群众,突发环境事件应急体系得到进一步完善。通过演练,大大增强了各单位的环境安全意识,检验了应对突发环境事件的指挥协调和快速处置能力。

㈣、建立专家咨询机制,发挥专家和监测信息库作用。

我们在制定各种污染处置应急方案中,对发挥专家咨询作用都提出具体要求,组织有关部门专家,共同研究监测和处理处置方案,努力避免和减少损失,并确保做出客观、公正的认定。运用近年来环境监测数据,建立水质和大气本底数据及重点污染源监测基础数据等相关信息数据库。积极开展有关环境应急监测课题研究,努力为防治突发性环境污染和生态破坏事件提供科技支撑。

二、当前存在的主要问题

1、*污染物排放源数量较多,而我局受人员编制、财力、物力与技术等的限制,难于始终对所有对象保持高强度的监管。

2、环境污染事故处置是一种高度专业化的工作,特别对于污染事故早期的判定工作十分重要,如污染物质种类、性质、浓度、强度、危害性等,需要配备专业的仪器设备,目前在这方面我们还比较薄弱,需要得到资金方面的大力支持。

三、2009年工作思路

1、落实《*市处置环境污染事故应急预案》的要求,建立健全环境污染事故应急网络建设,加强与市突发公共事件应急体系网络的联系、沟通与协调,使环境污染事故的应急处置网络与全市的应急体系有效地进行联系与整合,充分发挥作用。

2、加强宣传、培训力度。提高公众与管理对象对于环境事故应急处置的了解与掌握。加强专业队伍与人员建设,提高业务素质,形成一只具有实际战斗力的队伍。

3、加强监管力度,组织对于主要污染源和潜在事故源的监督检查工作。

网络安全风险应急预案篇10

指导思想:以党的十、十八届三中全会和省、市食品药品安全工作会议精神为指导,按照“四个最严”的总要求,以创建食品安全城区为主线,深化食品安全监管机构改革,强化基层基础,突出工作重点,破解薄弱节点,打造工作亮点,完善食品安全监管长效工作机制,不断提高食品安全保障水平,促进食品产业健康发展。

总体思路:按照“深化改革谋发展,预防为主除隐患,狠抓基层打基础,社会共治保安全”的总体思路,坚持“突出重点、攻克难点、打造亮点”的原则,以提升食品安全监管能力为核心,以“一创、两建、三打”重点工作(“一创”即争创全省首批食品安全示范区,“两建”即建立食品安全网格化监管体系、建立健全诚信体系,“三打”即打非治滥、打假治劣、打黑治顽)为牵引,继续巩固“四个年”活动成果,深化食品安全治理整顿,加大严惩重处力度,夯实基层基础,防控风险隐患,加快诚信体系建设步伐,规范食品企业生产经营行为,推动食品产业健康发展,积极构建社会共治格局,全面提升食品安全总体水平。

——总体目标。20__年食品安全综合抽检合格率和安全食品市场占有率达95%以上。

——强化综合协调机制。加强食品安全综合协调机构建设,继续发挥统筹规划、综合协调、督查考核、制度建设等方面的作用,强化牵头抓总、综合协调、舆情监测、应急处置等方面工作。

——完成监管机构改革。按照建立“统一权威机构”的全新要求,根据上级要求按时完成食品监督管理机构改革和职能调整工作,理清部门监管职责,确保各项工作平稳有序推进。

——落实食品安全责任。按照“地方政府负总则、监管部门各负其责、企业负主体责任”的要求,完善食品安全监管责任制和责任追究制,全面消除监管盲区和重大隐患。

——完善基层监管网络。巩固深化“基层基础建设年”活动成果,全面推进食品安全网格化监管工作,建立起“条块结合、条块互补”的区、镇街园区、村(社区)三级食品安全监管网络,切实做到监管无缝衔接,执法无盲区空白,构建起常态化、全覆盖、联防联控的食品安全监管新格局。

——深化专项整治行动。深入开展“打非治滥,打假治劣,打黑治顽”三打专项治理行动。始终保持严厉打击食品安全违法犯罪行为的高压态势,坚持“一案两查”,严肃追究企业和相关部门的责任。

——整合食品检测资源。健全食品安全检测体系和风险监测网络,统筹综合利用市级检测资源,充分利用区疾控中心检测中心资源,筹建区级食品安全综合检测中心,实现检测资源和信息共享。认真做好风险监测和综合分析,定期监测和预警信息。

——健全道德诚信体系。加快食品安全诚信体系建设步伐,健全各项工作制度和机制。建立健全所有食品生产经营单位的信用档案,积极开展食品行业道德大讲堂活动。在规模以上食品单位设置食品安全管理机构,较小单位设置专职食品安全管理员。建立失信企业“黑名单”,对失信行为予以惩戒。

——提高应急处置能力。加强食品安全事故应急处置的领导和指挥,进一步完善食品安全应急预案,暑期前开展一次突发事故应急救援演练。建立食品安全新闻发言人制度,做好舆情监测和信息,确保全年不发生ⅳ级以上食品安全事故。

——争创食品药品安全区。大力开展食品药品安全区创建活动,明确创建内容和创建目标,将创建工作责任指标逐项分解,建立分工负责制,提升创建水平。加强对已评定的食品安全示范单位的动态管理,培育一批食品安全示范企业(基地)、镇街园区和村(社区),充分发挥典型的示范带动作用。

——全面提升食用农产品质量安全保障水平。蔬菜、果品、畜禽、水产品养殖基地标准化生产普及率达93%以上;蔬菜、果品农残综合抽检合格率达98%以上;畜禽、水产品综合抽检合格率达97%以上。启动实施肉菜流通追溯体系建设,生猪产品质量安全综合抽检合格率达98%以上。

——加大薄弱环节的治理力度。针对小作坊、小摊贩、小餐饮、小饭桌、鲜奶吧、私人会所、网络食品交易、农村集体聚餐等监管薄弱环节,纳入监管网格,制定监管措施,落实属地管理责任,强化日常监管,提升保障水平。

——落实有奖举报制度。严格落实食品安全有奖举报制度,完善相应工作机制,发挥社会监督作用。对有奖举报反映的重点问题,积极开展联合执法,提高执法效率。

——加大宣教培训力度。广泛开展“食品安全宣传周”系列活动。加强监管人员和生产经营者的教育培训,培训覆盖面达100%;广泛普及食品安全基本知识,普及覆盖面达90%以上。加强新闻发言人和宣传联络员队伍建设。

——保障暑期食品安全。着力加强暑期食品安全日常监管,优选暑供企业,强化暑供食品批批检测,确保“应检必检,不检不供”。加强暑期食品安全风险监测和预警分析,确保实现暑期食品安全万无一失的工作目标。

(一)开展食品药品安全区创建,推进示范工程建设。一是创建食品药品安全区。各有关单位要高度重视食品药品安全区创建工作,对照食品药品安全区创建要求,精心谋划、认真实施,研究切实可行的保障措施,充分调动各方面参与创建的积极性,力争年底前通过省级验收,获得全省首批“食品药品安全县(区)”的光荣称号。二是大力开展示范创建活动。继续推进“安全食品示范年”活动,坚持“自愿申请,严格

审批,挂牌示范”的原则,采取动态管理的措施,全年开展培树食品安全示范企业(基地)、镇街园区、村(社区)示范典型活动,切实通过食品安全典型的培养和挖掘,起到“培育一个,示范一批,带动一片”的良好效果。三是打造特色旅游饮食文化。结合暑期特点,本着“严格把关、宁缺勿滥”的原则,在旅游景区及其周边打造一批我区名优食品和特色食品专卖店、特色餐饮一条街、特色农家乐,加大社会宣传力度,扩大品牌的示范带动作用,以诚信、规范、文明、和谐的特色旅游饮食文化消费环境,确保广大游客放心消费,促进我区经济发展。(二)推进网格化监管,提升监管效能。一是健全基层监管网络。深化“基层基础建设年”活动内涵,加强镇街园区食品安全办公室和村(社区)食品安全工作站规范化建设,食品安全办公室和村(社区)食品安全工作站软硬件配备达到“六有六统一”标准。同时,配强食品安全网格化监管力量,建立完善村(社区)食品安全志愿者队伍。二是完善监管工作机制。健全食品安全网格化监管的工作协调、工作组织、工作考核、信息互通、监督检查、案线接转、宣教培训等工作制度,重点落实食品生产经营单位普查调查制度、日常巡查制度、联合执法制度、宣传培训制度、隐患排查、整制制度和信息报告制度,及时消除事故隐患。三是分解落实监管职责。按照《__区食品安全网格化监管工作实施方案》要求,落实监管部门主要责任以及镇街园区属地责任,强化企业的第一责任,切实做到监管全面到位,问题及时发现,属地快速处理。

(三)强化全过程监管,全面提升食品安全水平。一是全面加强食用农产品源头监管,促进农产品上档升级。加强农业投入品日常监管,扎实开展饲料、农兽药残留、“瘦肉精”等专项整治,全面加强对饲料、农药和兽药生产经营企业的监管。落实屠宰企业进场查验、来源和产品流向登记、肉品品质检验、病害畜禽及产品无害化处理等制度。做好畜禽产地和屠宰检疫,强化“瘦肉精”检测。积极推进肉类电子监管追溯系统建设,严厉打击私屠滥宰和鲜肉注水等违法行为。强化奶站监管,严格生鲜乳收购许可管理。认真做好农产品基地的环评认证工作,不断扩大“三品一标”(即无公害农产品、绿色食品、有机农产品和农产品地理标志)种养殖面积和产品产地认定面积。积极发挥农产品专业合作经济组织和产业协会作用,加快食用农产品安全追溯体系建设,促进农产品上档升级。二是狠抓食品生产经营日常监管,提高质量安全保障能力。质监部门要严格实施食品生产许可,督促企业对重点产品、原辅料的重点项目和出厂产品实行批批检验,严格食品添加剂备案、使用管理,提高企业风险控制能力。强化食品用纸、塑料等食品包装材料和容器的监督检查,依法取缔生产假冒伪劣食品和包装材料的“黑窝点”。加强对出口食品企业的日常监管和检查,督促企业完善质量安全防控体系。工商部门要广泛推行食品经营企业电子信息监管系统,利用“票证通”采取倒逼机制,确保流通领域食品安全。加强对清真食品的日常监管。在农村集贸市场以熟食肉制品、肉类为重点,推行挂牌亮证经营,加强溯源管理。粮食部门要强化粮食收购质量监测和库存粮油质量安全监督检查,坚决禁止陈化粮及制品进入食品市场。食品稽查部门要认真做好餐饮企业和食堂的量化分级评定和动态监管工作。积极推行规模以上餐饮企业“五常六t”精细化管理和小餐饮“明厨亮灶”工程,不断提高保障水平。规范餐饮企业餐厨垃圾收运和处置。加强对餐饮具集中清洗消毒单位的监督检查。完善百人以上集体就餐备案监管制度,加强现场监督,预防食物中毒事件的发生。商务部门要强化酒类流通许可证和酒类流通随附单的管理,彻查存放假劣酒的“黑窝点”、“黑库房”,斩断售假链条,打掉酒类专卖店行业“潜规则”,彻底净化酒类市场消费环境。

(四)开展专项整治,着力消除食品安全隐患。一是深入开展“三打”专项整治行动。开展“打非治滥”专项整治行动,集中治理在食品中违禁使用非食用物质和超范围、超限量使用食品添加剂等违法行为;开展“打假治劣”专项整治行动,严密排查农村地区、城乡结合部、中小学校园及周边、小作坊、小摊贩、小餐饮、食品初加工集中点等问题易发多发的区域场所及薄弱环节,重点查处无证照经营、以次充好、假冒伪劣、虚假标识、非法宣传等侵犯消费者利益的违法行为;开展“打黑治顽”专项整治行动,以农村、城乡结合部、城中村、闲置厂房(库房)等为重点部位,利用网格化监管体系,发动群众监督,开展大规模集中排查和治理,坚决治理隐蔽更深、链条更长、危害更大的突出问题和顽疾。同时,还要从群众举报投诉反映的突出问题入手,有针对性地开展农村儿童食品、食用油、鲜肉及肉制品、调味品、鲜活(干制)水产品、露天烧烤等专项整治行动,确保人民群众饮食安全。二是强化风险隐患的排查治理。加大隐患排查整治力度,适时组织食品安全隐患分析研判和通报,强化全过程全链条风险识别研判、处置措施,建立风险隐患排查长效机制。建立风险隐患排查清单,实施整治督办制度,落实整改措施和完成期限,确保带有行业共性的隐患和“潜规则”等重大风险隐患能够及时预警、及时化解、随时掌控,一般和易发隐患可防可控。三是加强“六小一大”的专项治理。采取“淘汰一批、整改一批、规范一批”的分类措施,加强对小作坊、小摊贩、小餐饮、小饭桌、小食杂店、小饮品店等食品生产经营者的治理整顿,制订具体监管措施,落实监管责任。对于条件较好的“六小”企业,通过政府扶持,市场运作的方式,为其健康发展提供支持,全面提升较小食品生产经营单位的质量安全水平。加强__农副产品批发市场等重点点位的日常巡查和监管,坚持月上站工作制度,督导市场主办方履行法律规定义务,对发现的违法问题及时制止并报告相关监管部门。四是开展食品标签标识问题专项整治。强化食品出厂检验、流通环节食品标签标识检查,着力解决食品标签标识不规范问题。严厉打击篡改生产日期、伪造产地、违法涂改标签、伪造冒用食品生产经营许可证及“三品一标”标识等违法行为。五是加大薄弱环节治理力度。针对小饭桌、鲜奶吧、私家会所、网络交易等食品安全监管的薄弱环节,要主动作为,切实摸清底数,纳入监管范

围,积极探索治本之策,制定具体的监管举措,切实加大日常监管和专项治理力度,进一步规范生产经营行为。(五)提升检验检测能力,促进科学高效监管。一是提高食品安全检测能力。统筹利用市级现有的检测资源,实现检测资源的互补和综合利用,充分利用区疾控中心检测资源,筹建区级食品安全综合检测中心,逐步形成分工明确、协作紧密、运转顺畅的检验检测技术支撑体系。二是完善风险监测评估体系。不断完善食品安全风险监测网络,监测点建设要逐步延伸到社区、村。逐步完善“企业批批自检,监管部门监督抽检、综合部门风险监测”的检测工作机制。特别要做好重点时段、重点品种的风险监测,围绕食品安全突出问题开展风险评估。三是建立食品安全预警工作机制。建立食品安全预警工作机制,定期风险分析和预警信息,及时发现食品质量安全问题苗头和隐患,对食品安全问题和潜在隐患做到早发现、早预防、早整治、早解决。

(六)加强诚信体系建设,努力构建社会共治格局。一是加强食品行业诚信体系建设。继续实施“诚信体系建设年”活动,监管部门为所有食品生产经营单位建立实名制信用档案,实施分级分类监管,20__年底前要完成所有持证餐饮服务单位的首次年度等级评定工作,以及肉制品、植物油等行业规模以上企业诚信体系评价工作。促进食品生产经营企业建立食品追溯管理和责任强制保险制度。督促食品生产经营企业建立诚信内部核查、诚信风险信息收集评估、诚信危机处理和预警等项制度,每季度定期开展1次企业诚信管理自查活动,建立企业主动报告自查情况制度,不断加强各环节和各岗位诚信管理。用足用好“黑名单”制度,加大对失信企业惩戒力度,进一步完善诚信联动奖惩机制。积极开展食品行业道德大讲堂活动,全面建立食品行业诚信体系。二是搞好对各级各类人员的培训。举办各类食品安全专题培训班,重点加强对基层监管员的基础知识培训,进一步提高其工作能力。督促企业严格落实“先培训后上岗”制度,严格落实从业人员每年不少于40小时的培训要求,提高食品从业人员的食品安全诚信意识和操作能力。三是加大食品安全宣传力度。大力实施“宣传教育提升年”活动,认真抓好食品安全法法律法规的宣传教育工作,组织开展好“食品安全宣传周”系列主题宣传和“五进”日常宣传活动。将校园食品安全教育列入中小学校公共安全和健康课程教学内容,全面提高全社会的责任意识和维权意识。善待善用新闻媒体,积极引导新闻媒体客观准确报道。落实食品安全有奖举报制度,努力构建政府严格监管、企业诚信自律、社会广泛监督“三位一体”食品安全社会共治格局。

(七)做好暑期各项工作,提升监管保障能力。一是优选企业,完善机制。切实摸清暑供食品企业的底数,精选一批暑供食品生产经营企业,实行驻点监管,完善点对点暑供食品供应网络,确保暑供食品安全可控,责任可查。建立健全暑期食品安全综合协调、风险监测、应急处置、责任追究等各项工作机制。二是突出重点,严密排查。暑期前,要深入开展食品安全隐患排查治理活动,努力消除各类隐患。暑期期间,重点加强旅游景区周边自制小食品、饮料、熟食肉制品等食品的质量安全监管;对休疗院所等团餐接待单位,要紧盯不放,驻点监管,确保广大中外游客饮食安全。三是健全网络,加强监测。要进一步完善暑期食品安全监测网络,做好暑期水产品、熟食肉制品、饮料等高风险食品的风险监测工作,加大抽检频率和密度,做好预警监测分析。针对暑供食品,坚持“应检必检、不检不供”的原则,重点加强蔬菜、肉类、牛奶、鲜活水产品等高风险食品的监测工作,确保暑供食品绝对安全。加强舆情监测,做好预警分析。提前完善应急预案,加强应急演练,搞好应急物资的储备,确保实现暑期食品安全保障万无一失的目标。

(一)强化组织领导,健全工作机制。一是完善综合协调机构建设。进一步加强食品安全监管能力和综合协调能力建设,切实保障执法办案和监管基础能力建设经费投入。继续发挥好统筹规划、综合协调、督查考核、制度建设等方面的作用,建立健全协调议事制度、综合协调制度、日常工作调度制度、舆情研判应对制度、应急处置制度以及案件侦办工作制度,进一步完善食品安全监管长效工作机制。二是完善基层监管网络。进一步强化基层食品安全管理责任,明确专职岗位、专职人员和专项经费。以村和社区为监管单元,建立食品安全监管员等群众性队伍,构建分区划片、包干负责的监管责任网和群众监督网,实现基层食品安全监管网格化。要着力构建企业自律、政府监管、社会协同、公众参与、法治保障的食品安全社会共治格局,凝聚起全社会维护食品安全的强大合力。

(二)强化责任落实,完善责任体系。一是强化镇街园区属地管理责任。把食品安全工作列入重要议事日程,加强对本行政区域食品安全工作的领导、组织和协调。统筹食品安全监管能力建设,切实保障执法办案和监管基础能力建设的经费投入。完善《__区食品安全考核评价办法》,将食品安全考核纳入各镇街园区和区直有关部门领导班子考核的一项重要内容,实行食品安全“一票否决”,建立严格的奖惩机制。二是完善食品安全监管责任追究机制。严格落实行政执法责任制和责任追究制,细化明确部门负责人的领导责任和岗位负责人的监管责任。加强与纪检监察部门、司法机关的协调沟通,严肃查处监管执法中的不作为、不到位、乱作为、“吃拿卡要”等失职渎职行为。三是严格落实企业主体责任。监督食品生产经营者建立健全并严格落实食品安全管理制度。全面推广实施量化分级管理制度,依据日常监管情况,划分风险等级,对风险等级高的食品生产经营企业要加大监督检查和抽检频次,督促食品企业落实主体责任。

(三)强化应急建设,提高反应能力。一是完善信息报送制度。建立健全区、镇街园区、监管部门之间的信息报送网络,畅通信息报送渠道,细化食品安全紧急信息的报送主体、程序、时限和责任要求,提高信息报送的时效性、准确性和客观性。二是完善食品安全事故应急机制。落实《__区食品安全事故应急预案》,完善应急救援制度,明确各有关部门和镇街园区工作职责,按照“统一管理、政府负责、条块结合、属地为主”原则,对食品安全事故进行分级管理。加强应急队伍建设,完善应急救援网络,组建一支相对稳定、反应快捷、精干高效的应急救援队伍。创新应急手段,增加硬件投入,加强通讯、车辆等物资保障,规范应急救援工作,充分发挥专家库作用,确保应急处置工作指挥有力、协调有序和科学高效。三是建立协同应对机制。发挥区政府食品安全综合协调机构的组织协调和各成员单位的协同配合职能作用,建立起各监管部门各司其职、密切协作、无缝对接的食品安全监管机制,确保一旦发生食品安全事件,能够联合防控、协同处置。