應急救援論文

1、應急救援概論期末論文應急救援預案的編制2013年11月16日應急救援預案的編制摘要：應急預案是應對突發(fā)事件的行動指南，是應急指揮過程中的決策依據(jù)。制定行之有效的應 急預案已經(jīng)成為應急管理部門最為關注的問題之一。風險評估與影響分析是應急預案編制的基礎，本文給 出了評估與分析的思路與方法，提出了預案編制的流程和方法，強調(diào)了應急預案編制過程中資源管理的重 要性，對應急中的資源管理提出了解決方案。應急預案確定了應急救援的范圍和體系，通過培訓和演練， 可以使應急人員熟悉自己的任務，具備完成指定任務所需的相應能力，并檢驗預案和行動程序，評估應急 人員的整體協(xié)調(diào)性。應急預案有利于做出及時的應急響應，控制和防

2、止事故進一步惡化，應急行動對時間 要求十分敏感，應急預案預先明確了應急各方職責和響應程序，在應急資源等方面進行先期準備，可以指 導應急救援迅速、高效、有序的開展，將事故造成的人員傷亡、財產(chǎn)損失和環(huán)境破壞將到最低限度。應急 預案是各類突發(fā)事故的應急基礎，通過編制應急預案，可以對那些事先無法預料到的突發(fā)事故起到基本的 應急指導作用，可以針對特定事故類別編制專項應急預案，并有針對性的制定應急預案、進行專項應急預 案準備和演習。建立了與上級單位和部門應急救援體系的銜接，通過編制應急預案可以確保當發(fā)生超過本 級應急能力的重大事故時與有關應急機構的聯(lián)系和協(xié)調(diào)。應急預案有利于提高風險防范意識，應急預案的 編

3、制有利于各方了解面臨的重大事故及其相應的應急措施，有利于促進各方提高風險防范意識和能力。關鍵字：緊急預案預案編制工具軟件現(xiàn)狀及剖析應急預案是應對突發(fā)事件的行動指南，是應急指揮過程中的決策依據(jù)。完善的應急預案是防止事件發(fā) 生、縮小事件的影響范圍、降低事件損失的有力措施和重要保證?？v觀國內(nèi)應急預案的編制、維護和管理，或多或少存在著一些問題，有些組織甚至沒有應急預案，這 種現(xiàn)象在企業(yè)中尤為普遍。在預案的編制上，許多地方基本上實行“拿來主義”將他人的預案改頭換面， 就成為自己的預案，預案內(nèi)容不僅與自己的實際情況相去甚遠，而且大多是華而不實。這樣的應急預案既 缺乏具體的操作內(nèi)容，又沒有執(zhí)行的細節(jié)，除了應

4、付上面的檢查，基本上沒有實用價值。預案的管理流于 形式，更缺乏對預案的維護。在歐美等西方發(fā)達國家，任何一個組織的預案，都強調(diào)針對性，每一個預案 都會在事先分析的基礎上，結合組織的特點、能力、資源等實際情況編制而成，預案內(nèi)容力求簡潔、實用， 尤為重視預案的維護和更新，在預案的管理上不求復雜，但求有效。對此，一些專家學者認為，這是由于東西方文化的差異造成的：西方講究的是“解決之道”，東方習慣于“化解之道”；西方崇尚“法”，東方崇尚“理”；西方 判斷問題的標準是“對與錯”，而東方的衡量標準是“好與壞”。體現(xiàn)在應急預案上，西方的應急預案就事 論事，不在乎預案的薄厚，而在乎預案是否有針對性、是否實用；而

5、我們的應急預案洋洋灑灑、長篇大論， 看似面面俱到，卻缺乏實質(zhì)內(nèi)容。另外，中國傳統(tǒng)文化中的“塞翁失馬焉知非?！薄ⅰ耙圆蛔儜f變”、“是 福不是禍、是禍躲不過”等思想深入人心，一些人認為應急預案是典型的計劃趕不上變化，在思想深處對 應急預案沒有足夠的重視，自然就不會下大力氣編制預案，更疏于預案的維護和管理。上述判斷有一定的道理，但是，這不是造成這種現(xiàn)狀的根本原因。筆者認為，不清楚如何編制、 維護和管理應急預案，才是采取“拿來主義”、造成預案華而不實、或者沒有應急預案的根本原因。應急救援編制過程應急預案的編制是一項系統(tǒng)性的工作，預案是應對突發(fā)事件的行動指南，不是“八股文”因此，成功是失敗之母，一切都

6、是努力的結果 在編制應急預案時，應當圍繞預案目標，清晰地勾畫出解決問題的思路。2.1 .成立預案編制小組應急預案的成功編制需要有關職能部門和團體的積極參與，并達成一致意見，尤其是應尋求與危險直 接相關的各方進行合作。成立應急預案編制小組是將各有關職能部門、各類專業(yè)技術有效結合起來的最佳 方式，可有效地保證應急預案的準確性、完整性和實用性，而且為應急各方提供了一個非常重要的協(xié)作與 交流機會，有利于統(tǒng)一應急各方的不同觀點和意見。2.2 .危險分析和應急能力評估風險評估是預案編制的基礎。全面的風險評估包括內(nèi)部和外部兩個方面，缺一不可。評估的內(nèi)容包括但不限于：自然、人為或技術風險內(nèi)部可控風險與外部不可

7、控風險可能造成組織工作停滯的致命風險與影響組織發(fā)展的風險有先兆的和沒有先兆的風險風險評估技術比較成熟，有很多成熟的風險評估模型可供借鑒，預案編寫小組可以參照這些評估模型 和方法，建立自己的評估模型。對于大型組織，也可選用風險評估專業(yè)軟件，以便提高風險評估的效率和 準確度。如有必要，可以考慮引入外腦，協(xié)助自己完成風險評估。對于已識別的風險，按照風險發(fā)生的概率、影響程度等進行風險排序和分類，確定主要風險，找出預 防風險的防范措施和減緩風險的控制措施，同時要注意分析每個風險可能引發(fā)的衍生風險。例如，建筑物 的火災隱患，可以通過改建、加固等措施，降低火災發(fā)生的概率；通過增加消防設施、調(diào)整設施布局等措

8、施，控制火災的范圍，減輕火災的損失。此外，火災可能會引起人員傷亡、重要設施損毀、關鍵資料和數(shù) 據(jù)的毀壞等衍生災難。防止和減緩只能減少火災發(fā)生的概率和損失，并不能完全消除火災的發(fā)生，因此， 針對火災制定的應急預案，除了火災事故應急響應預案、火災事故應急救援預案之外，還需要制定針對衍 生災難的應急預案，如人員傷亡應急預案、數(shù)據(jù)恢復預案等一系列的應急響應、恢復與重建預案。2. 3.編制應急預案針對可能發(fā)生的事故，結合危險分析和應急能力評估結果等信息，按照國家突發(fā)公共事件總體應急 預案、?。▍^(qū)、市）人民政府突發(fā)公共事件總體應急預案框架指南（國辦函200439號）、生產(chǎn)經(jīng)營 單位安全生產(chǎn)事故應急預案編制

9、導則（AQ/T9002-2006）等有關規(guī)定和要求編制應急預案。應急預案編制過程中，應注重編制人員的參與和培訓，充分發(fā)揮他們各自的專業(yè)優(yōu)勢，使他們均掌握 危險分析和應急能力評估結果，明確應急預案的框架、應急過程行動重點以及應急銜接、聯(lián)系要點等。同 時，編制的應急預案應充分利用社會應急資源，考慮與政府應急預案、上級主管單位以及相關部門的應急 預案相銜接。應急預案的評審與發(fā)布為確保應急預案的科學性、合理性以及與實際情況的符合性，應急預案編制單位或管理部門應依據(jù)我 國有關應急的方針、政策、法律、法規(guī)、規(guī)章、標準和其他有關應急預案編制的指南性文件與評審檢查表， 組織開展應急預案評審工作，取得政府有關部

10、門和應急機構的認可。重大事故應急預案經(jīng)評審通過后，應 由最高行政負責人簽署發(fā)布，并報送有關部門和應急機構備案。應急預案編制完成后，應該通過有效實施確保其有效性。應急預案實施主要包括：應急預案宣傳、教 育和培訓，應急資源的定期檢查落實，應急演習和訓練，應急預案的實踐，應急預案的電子化，事故回顧 等。網(wǎng)絡信息事件分類本預案所指的網(wǎng)絡信息安全突發(fā)事件，是指網(wǎng)絡信息系統(tǒng)突然遭受不可預知外力的破壞、毀損或 故障，不良信息在網(wǎng)站乃至整個互聯(lián)網(wǎng)的傳播，發(fā)生對國家、社會、公眾造成或者可能造成危害的緊急網(wǎng) 絡安全事件。事件分類根據(jù)網(wǎng)絡信息安全突發(fā)事件的發(fā)生過程、性質(zhì)和特征，網(wǎng)絡信息安全突發(fā)事件劃分為網(wǎng)絡安 全突

11、發(fā)事件和信息安全突發(fā)事件。網(wǎng)絡安全突發(fā)事件是指自然災害、事故災難和人為破壞引起的網(wǎng)絡與信 息系統(tǒng)的損壞；信息安全突發(fā)事件是指利用信息網(wǎng)絡進行有目的或有組織的反動宣傳、煽動和歪曲事理的 不良活動或違法活動。（1）自然災害是指地震、臺風、雷電、火災、洪水等。（2）事故災難是指電力中斷、網(wǎng)絡損壞或者是軟件、硬件設備故障等。（3）人為破壞是指人為破壞網(wǎng)絡線路、通信設施，黑客攻擊、病毒攻擊、恐怖主義活動等事件。網(wǎng)絡事故潛在原因分析4.1.病毒傳播：針對這種現(xiàn)象，要及時斷開傳播源，判斷病毒的性質(zhì)、采用的端口，然后關閉相應的端口，在網(wǎng) 上公布病毒攻擊信息以及防御方法。入侵：對于網(wǎng)絡入侵，首先要判斷入侵的來源

12、，區(qū)分外網(wǎng)與內(nèi)網(wǎng)。入侵來自外網(wǎng)的，定位入侵的IP地 址，及時關閉入侵的端口，限制入侵地IP地址的訪問，在無法制止的情況下可以采用斷開網(wǎng)絡連接的方 法。入侵來自內(nèi)網(wǎng)的，查清入侵來源，如IP地址、上網(wǎng)帳號等信息，同時斷開對應的交換機端口。然后 針對入侵方法建設或更新入侵檢測設備。4.3信息被篡改：這種情況，要求一經(jīng)發(fā)現(xiàn)馬上斷開相應的信息上網(wǎng)鏈接，并盡快恢復。網(wǎng)絡故障：一旦發(fā)現(xiàn)，可根據(jù)相應工作流程盡快排除。其他問題其他沒有列出的不確定因素造成的災害，可根據(jù)總的安全原則，結合具體的情況，做出相應的處理。 不能處理的可以請示相關的專業(yè)人員。網(wǎng)絡事故的救援預案措施網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的應急預案網(wǎng)站、網(wǎng)

13、頁由負責網(wǎng)站維護的管理員隨時監(jiān)控信息內(nèi)容。發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時，網(wǎng)站管理員立即向信息安全領導小組通報情況，并作好記錄。清理非法信息，采取必要的安全防范措施，將網(wǎng)站、網(wǎng)頁重新投入使用；情況緊急的，應先及時采取刪除等處理措施，再按程序報告。網(wǎng)站管理員應妥善保存有關記錄、日志或?qū)徲嬘涗洠瑢⒂嘘P情況向安全領導小組匯報，并 及時追查非法信息來源。事態(tài)嚴重的，立即向信息安全領導組組長報告，并向相關部門進行匯報。黑客攻擊或軟件系統(tǒng)遭破壞性攻擊時的應急預案重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應的數(shù)據(jù)必須有多日的備份，并將它 們保存于安全處。當管理員通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應立即

14、向局信息安全領導小組日 常應急辦公室報告。軟件遭破壞性攻擊（包括嚴重病毒）時要將系統(tǒng)停止運行。.管理員首先要將被攻擊（或病毒感染）的服務器等設備從網(wǎng)絡中隔離出來，保護現(xiàn)場，并 同時向信息安全領導小組報告情況。.日常應急辦公室負責恢復與重建被攻擊或被破壞的系統(tǒng)，恢復系統(tǒng)數(shù)據(jù)，并及時追查非法 信息來源。事態(tài)嚴重的，立即向信息安全領導組組長報告，并向相關部門進行匯報。數(shù)據(jù)庫發(fā)生故障時的應急預案主要數(shù)據(jù)庫系統(tǒng)應定時進行數(shù)據(jù)庫備份。一旦數(shù)據(jù)庫崩潰，管理員應立即進行數(shù)據(jù)及系統(tǒng)修復，修復困難的，可向縣信息產(chǎn)業(yè)中心 匯報情況，以取得相應的技術支持。在此情況下無法修復的，應向信息安全領導組報告，在征得許可的情況

15、下，可立即向軟硬 件提供商請求支援。在取得相應技術支援也無法修復的，應及時向信息安全領導小組組長或局長報告，在征得 許可、并可在業(yè)務操作彌補的情況下，由日常應急辦公室信息安全崗人員利用最近備份的數(shù)據(jù)進行恢復。.設備安全發(fā)生故障時的應急預案小型機、服務器等關鍵設備損壞后，管理員應立即向日常應急辦公室報告。日常應急辦公室網(wǎng)絡安全崗負責人員立即查明原因。如果能夠自行恢復，應立即用備件替換受損部件。如屬不能自行恢復的，立即與設備提供商聯(lián)系，請求派維護人員前來維修。.如果設備一時不能修復，應向信息安全領導小組匯報，并告知各股室，暫緩上傳上報數(shù)據(jù)， 直到故障排除設備恢復正常使用。內(nèi)部局域網(wǎng)故障中斷時的應急

16、預案局辦公室平時應準備好網(wǎng)絡備用設備，存放在指定的位置。局域網(wǎng)中斷后，網(wǎng)絡安全崗負責人員應立即判斷故障節(jié)點，查明故障原因，并向日常應急 辦公室匯報。如屬線路故障，應重新安裝線路。如屬路由器、交換機等網(wǎng)絡設備故障，應立即從指定位置將備用設備取出接上，并調(diào)試通 暢。.如屬路由器、交換機配置文件破壞，應迅速按照要求重新配置，并調(diào)測通暢。.如有必要，應向信息安全領導組匯報。廣域網(wǎng)外部線路中斷時的應急預案廣域網(wǎng)線路中斷后，管理員應向信息安全領導組日常應急辦公室報告。日常應急辦公室網(wǎng)絡安全崗負責人員接到報告后，應迅速判斷故障節(jié)點，查明故障原因。.如屬可即時恢復范圍，由網(wǎng)絡安全組人員立即予以恢復。.如屬電信

17、運營商管轄范圍，應立即與電信運營商的維護部門聯(lián)系，要求盡快修復。如果恢復時間預計超過兩小時,應立即向信息安全領導小組匯報。經(jīng)領導小組同意后，應 通知各股室暫緩上傳上報數(shù)據(jù)。5.7 .外部電中斷后的應急預案外部電中斷后，值班室應立即向管理員匯報情況。如因局內(nèi)線路故障，由辦公室通知維修人員迅速恢復。如果是局外部的原因，由辦公室立即與供電局聯(lián)系，請供電局迅速恢復供電；如果供電局 告知需長時間停電，應做如下安排：（1）預計停電2小時以內(nèi)，由UPS供電；（2）預計停電2-4小時，關掉非關鍵設備，確保各主機、路由器、交換機供電；（3）預計停電超過4小時，白天工作時間關鍵設備運行，晚上所有設備停機。5.8 .機房發(fā)生火災時的應急預案一旦機房發(fā)生火災，應遵循下列原則：首先保證人員安全；其次保證關鍵設備、數(shù)據(jù)安