應(yīng)急救援論文

1、應(yīng)急救援概論期末論文應(yīng)急救援預(yù)案的編制2013年11月16日應(yīng)急救援預(yù)案的編制摘要：應(yīng)急預(yù)案是應(yīng)對突發(fā)事件的行動指南，是應(yīng)急指揮過程中的決策依據(jù)。制定行之有效的應(yīng) 急預(yù)案已經(jīng)成為應(yīng)急管理部門最為關(guān)注的問題之一。風(fēng)險評估與影響分析是應(yīng)急預(yù)案編制的基礎(chǔ)，本文給 出了評估與分析的思路與方法，提出了預(yù)案編制的流程和方法，強調(diào)了應(yīng)急預(yù)案編制過程中資源管理的重 要性，對應(yīng)急中的資源管理提出了解決方案。應(yīng)急預(yù)案確定了應(yīng)急救援的范圍和體系，通過培訓(xùn)和演練， 可以使應(yīng)急人員熟悉自己的任務(wù)，具備完成指定任務(wù)所需的相應(yīng)能力，并檢驗預(yù)案和行動程序，評估應(yīng)急 人員的整體協(xié)調(diào)性。應(yīng)急預(yù)案有利于做出及時的應(yīng)急響應(yīng)，控制和防

2、止事故進一步惡化，應(yīng)急行動對時間 要求十分敏感，應(yīng)急預(yù)案預(yù)先明確了應(yīng)急各方職責(zé)和響應(yīng)程序，在應(yīng)急資源等方面進行先期準(zhǔn)備，可以指 導(dǎo)應(yīng)急救援迅速、高效、有序的開展，將事故造成的人員傷亡、財產(chǎn)損失和環(huán)境破壞將到最低限度。應(yīng)急 預(yù)案是各類突發(fā)事故的應(yīng)急基礎(chǔ)，通過編制應(yīng)急預(yù)案，可以對那些事先無法預(yù)料到的突發(fā)事故起到基本的 應(yīng)急指導(dǎo)作用，可以針對特定事故類別編制專項應(yīng)急預(yù)案，并有針對性的制定應(yīng)急預(yù)案、進行專項應(yīng)急預(yù) 案準(zhǔn)備和演習(xí)。建立了與上級單位和部門應(yīng)急救援體系的銜接，通過編制應(yīng)急預(yù)案可以確保當(dāng)發(fā)生超過本 級應(yīng)急能力的重大事故時與有關(guān)應(yīng)急機構(gòu)的聯(lián)系和協(xié)調(diào)。應(yīng)急預(yù)案有利于提高風(fēng)險防范意識，應(yīng)急預(yù)案的 編

3、制有利于各方了解面臨的重大事故及其相應(yīng)的應(yīng)急措施，有利于促進各方提高風(fēng)險防范意識和能力。關(guān)鍵字：緊急預(yù)案預(yù)案編制工具軟件現(xiàn)狀及剖析應(yīng)急預(yù)案是應(yīng)對突發(fā)事件的行動指南，是應(yīng)急指揮過程中的決策依據(jù)。完善的應(yīng)急預(yù)案是防止事件發(fā) 生、縮小事件的影響范圍、降低事件損失的有力措施和重要保證?？v觀國內(nèi)應(yīng)急預(yù)案的編制、維護和管理，或多或少存在著一些問題，有些組織甚至沒有應(yīng)急預(yù)案，這 種現(xiàn)象在企業(yè)中尤為普遍。在預(yù)案的編制上，許多地方基本上實行“拿來主義”將他人的預(yù)案改頭換面， 就成為自己的預(yù)案，預(yù)案內(nèi)容不僅與自己的實際情況相去甚遠，而且大多是華而不實。這樣的應(yīng)急預(yù)案既 缺乏具體的操作內(nèi)容，又沒有執(zhí)行的細節(jié)，除了應(yīng)

4、付上面的檢查，基本上沒有實用價值。預(yù)案的管理流于 形式，更缺乏對預(yù)案的維護。在歐美等西方發(fā)達國家，任何一個組織的預(yù)案，都強調(diào)針對性，每一個預(yù)案 都會在事先分析的基礎(chǔ)上，結(jié)合組織的特點、能力、資源等實際情況編制而成，預(yù)案內(nèi)容力求簡潔、實用， 尤為重視預(yù)案的維護和更新，在預(yù)案的管理上不求復(fù)雜，但求有效。對此，一些專家學(xué)者認(rèn)為，這是由于東西方文化的差異造成的：西方講究的是“解決之道”，東方習(xí)慣于“化解之道”；西方崇尚“法”，東方崇尚“理”；西方 判斷問題的標(biāo)準(zhǔn)是“對與錯”，而東方的衡量標(biāo)準(zhǔn)是“好與壞”。體現(xiàn)在應(yīng)急預(yù)案上，西方的應(yīng)急預(yù)案就事 論事，不在乎預(yù)案的薄厚，而在乎預(yù)案是否有針對性、是否實用；而

5、我們的應(yīng)急預(yù)案洋洋灑灑、長篇大論， 看似面面俱到，卻缺乏實質(zhì)內(nèi)容。另外，中國傳統(tǒng)文化中的“塞翁失馬焉知非?！薄ⅰ耙圆蛔儜?yīng)萬變”、“是 福不是禍、是禍躲不過”等思想深入人心，一些人認(rèn)為應(yīng)急預(yù)案是典型的計劃趕不上變化，在思想深處對 應(yīng)急預(yù)案沒有足夠的重視，自然就不會下大力氣編制預(yù)案，更疏于預(yù)案的維護和管理。上述判斷有一定的道理，但是，這不是造成這種現(xiàn)狀的根本原因。筆者認(rèn)為，不清楚如何編制、 維護和管理應(yīng)急預(yù)案，才是采取“拿來主義”、造成預(yù)案華而不實、或者沒有應(yīng)急預(yù)案的根本原因。應(yīng)急救援編制過程應(yīng)急預(yù)案的編制是一項系統(tǒng)性的工作，預(yù)案是應(yīng)對突發(fā)事件的行動指南，不是“八股文”因此，成功是失敗之母，一切都

6、是努力的結(jié)果 在編制應(yīng)急預(yù)案時，應(yīng)當(dāng)圍繞預(yù)案目標(biāo)，清晰地勾畫出解決問題的思路。2.1 .成立預(yù)案編制小組應(yīng)急預(yù)案的成功編制需要有關(guān)職能部門和團體的積極參與，并達成一致意見，尤其是應(yīng)尋求與危險直 接相關(guān)的各方進行合作。成立應(yīng)急預(yù)案編制小組是將各有關(guān)職能部門、各類專業(yè)技術(shù)有效結(jié)合起來的最佳 方式，可有效地保證應(yīng)急預(yù)案的準(zhǔn)確性、完整性和實用性，而且為應(yīng)急各方提供了一個非常重要的協(xié)作與 交流機會，有利于統(tǒng)一應(yīng)急各方的不同觀點和意見。2.2 .危險分析和應(yīng)急能力評估風(fēng)險評估是預(yù)案編制的基礎(chǔ)。全面的風(fēng)險評估包括內(nèi)部和外部兩個方面，缺一不可。評估的內(nèi)容包括但不限于：自然、人為或技術(shù)風(fēng)險內(nèi)部可控風(fēng)險與外部不可

7、控風(fēng)險可能造成組織工作停滯的致命風(fēng)險與影響組織發(fā)展的風(fēng)險有先兆的和沒有先兆的風(fēng)險風(fēng)險評估技術(shù)比較成熟，有很多成熟的風(fēng)險評估模型可供借鑒，預(yù)案編寫小組可以參照這些評估模型 和方法，建立自己的評估模型。對于大型組織，也可選用風(fēng)險評估專業(yè)軟件，以便提高風(fēng)險評估的效率和 準(zhǔn)確度。如有必要，可以考慮引入外腦，協(xié)助自己完成風(fēng)險評估。對于已識別的風(fēng)險，按照風(fēng)險發(fā)生的概率、影響程度等進行風(fēng)險排序和分類，確定主要風(fēng)險，找出預(yù) 防風(fēng)險的防范措施和減緩風(fēng)險的控制措施，同時要注意分析每個風(fēng)險可能引發(fā)的衍生風(fēng)險。例如，建筑物 的火災(zāi)隱患，可以通過改建、加固等措施，降低火災(zāi)發(fā)生的概率；通過增加消防設(shè)施、調(diào)整設(shè)施布局等措

8、施，控制火災(zāi)的范圍，減輕火災(zāi)的損失。此外，火災(zāi)可能會引起人員傷亡、重要設(shè)施損毀、關(guān)鍵資料和數(shù) 據(jù)的毀壞等衍生災(zāi)難。防止和減緩只能減少火災(zāi)發(fā)生的概率和損失，并不能完全消除火災(zāi)的發(fā)生，因此， 針對火災(zāi)制定的應(yīng)急預(yù)案，除了火災(zāi)事故應(yīng)急響應(yīng)預(yù)案、火災(zāi)事故應(yīng)急救援預(yù)案之外，還需要制定針對衍 生災(zāi)難的應(yīng)急預(yù)案，如人員傷亡應(yīng)急預(yù)案、數(shù)據(jù)恢復(fù)預(yù)案等一系列的應(yīng)急響應(yīng)、恢復(fù)與重建預(yù)案。2. 3.編制應(yīng)急預(yù)案針對可能發(fā)生的事故，結(jié)合危險分析和應(yīng)急能力評估結(jié)果等信息，按照國家突發(fā)公共事件總體應(yīng)急 預(yù)案、?。▍^(qū)、市）人民政府突發(fā)公共事件總體應(yīng)急預(yù)案框架指南（國辦函200439號）、生產(chǎn)經(jīng)營 單位安全生產(chǎn)事故應(yīng)急預(yù)案編制

9、導(dǎo)則（AQ/T9002-2006）等有關(guān)規(guī)定和要求編制應(yīng)急預(yù)案。應(yīng)急預(yù)案編制過程中，應(yīng)注重編制人員的參與和培訓(xùn)，充分發(fā)揮他們各自的專業(yè)優(yōu)勢，使他們均掌握 危險分析和應(yīng)急能力評估結(jié)果，明確應(yīng)急預(yù)案的框架、應(yīng)急過程行動重點以及應(yīng)急銜接、聯(lián)系要點等。同 時，編制的應(yīng)急預(yù)案應(yīng)充分利用社會應(yīng)急資源，考慮與政府應(yīng)急預(yù)案、上級主管單位以及相關(guān)部門的應(yīng)急 預(yù)案相銜接。應(yīng)急預(yù)案的評審與發(fā)布為確保應(yīng)急預(yù)案的科學(xué)性、合理性以及與實際情況的符合性，應(yīng)急預(yù)案編制單位或管理部門應(yīng)依據(jù)我 國有關(guān)應(yīng)急的方針、政策、法律、法規(guī)、規(guī)章、標(biāo)準(zhǔn)和其他有關(guān)應(yīng)急預(yù)案編制的指南性文件與評審檢查表， 組織開展應(yīng)急預(yù)案評審工作，取得政府有關(guān)部

10、門和應(yīng)急機構(gòu)的認(rèn)可。重大事故應(yīng)急預(yù)案經(jīng)評審?fù)ㄟ^后，應(yīng) 由最高行政負(fù)責(zé)人簽署發(fā)布，并報送有關(guān)部門和應(yīng)急機構(gòu)備案。應(yīng)急預(yù)案編制完成后，應(yīng)該通過有效實施確保其有效性。應(yīng)急預(yù)案實施主要包括：應(yīng)急預(yù)案宣傳、教 育和培訓(xùn)，應(yīng)急資源的定期檢查落實，應(yīng)急演習(xí)和訓(xùn)練，應(yīng)急預(yù)案的實踐，應(yīng)急預(yù)案的電子化，事故回顧 等。網(wǎng)絡(luò)信息事件分類本預(yù)案所指的網(wǎng)絡(luò)信息安全突發(fā)事件，是指網(wǎng)絡(luò)信息系統(tǒng)突然遭受不可預(yù)知外力的破壞、毀損或 故障，不良信息在網(wǎng)站乃至整個互聯(lián)網(wǎng)的傳播，發(fā)生對國家、社會、公眾造成或者可能造成危害的緊急網(wǎng) 絡(luò)安全事件。事件分類根據(jù)網(wǎng)絡(luò)信息安全突發(fā)事件的發(fā)生過程、性質(zhì)和特征，網(wǎng)絡(luò)信息安全突發(fā)事件劃分為網(wǎng)絡(luò)安 全突

11、發(fā)事件和信息安全突發(fā)事件。網(wǎng)絡(luò)安全突發(fā)事件是指自然災(zāi)害、事故災(zāi)難和人為破壞引起的網(wǎng)絡(luò)與信 息系統(tǒng)的損壞；信息安全突發(fā)事件是指利用信息網(wǎng)絡(luò)進行有目的或有組織的反動宣傳、煽動和歪曲事理的 不良活動或違法活動。（1）自然災(zāi)害是指地震、臺風(fēng)、雷電、火災(zāi)、洪水等。（2）事故災(zāi)難是指電力中斷、網(wǎng)絡(luò)損壞或者是軟件、硬件設(shè)備故障等。（3）人為破壞是指人為破壞網(wǎng)絡(luò)線路、通信設(shè)施，黑客攻擊、病毒攻擊、恐怖主義活動等事件。網(wǎng)絡(luò)事故潛在原因分析4.1.病毒傳播：針對這種現(xiàn)象，要及時斷開傳播源，判斷病毒的性質(zhì)、采用的端口，然后關(guān)閉相應(yīng)的端口，在網(wǎng) 上公布病毒攻擊信息以及防御方法。入侵：對于網(wǎng)絡(luò)入侵，首先要判斷入侵的來源

12、，區(qū)分外網(wǎng)與內(nèi)網(wǎng)。入侵來自外網(wǎng)的，定位入侵的IP地 址，及時關(guān)閉入侵的端口，限制入侵地IP地址的訪問，在無法制止的情況下可以采用斷開網(wǎng)絡(luò)連接的方 法。入侵來自內(nèi)網(wǎng)的，查清入侵來源，如IP地址、上網(wǎng)帳號等信息，同時斷開對應(yīng)的交換機端口。然后 針對入侵方法建設(shè)或更新入侵檢測設(shè)備。4.3信息被篡改：這種情況，要求一經(jīng)發(fā)現(xiàn)馬上斷開相應(yīng)的信息上網(wǎng)鏈接，并盡快恢復(fù)。網(wǎng)絡(luò)故障：一旦發(fā)現(xiàn)，可根據(jù)相應(yīng)工作流程盡快排除。其他問題其他沒有列出的不確定因素造成的災(zāi)害，可根據(jù)總的安全原則，結(jié)合具體的情況，做出相應(yīng)的處理。 不能處理的可以請示相關(guān)的專業(yè)人員。網(wǎng)絡(luò)事故的救援預(yù)案措施網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的應(yīng)急預(yù)案網(wǎng)站、網(wǎng)

13、頁由負(fù)責(zé)網(wǎng)站維護的管理員隨時監(jiān)控信息內(nèi)容。發(fā)現(xiàn)在網(wǎng)上出現(xiàn)非法信息時，網(wǎng)站管理員立即向信息安全領(lǐng)導(dǎo)小組通報情況，并作好記錄。清理非法信息，采取必要的安全防范措施，將網(wǎng)站、網(wǎng)頁重新投入使用；情況緊急的，應(yīng)先及時采取刪除等處理措施，再按程序報告。網(wǎng)站管理員應(yīng)妥善保存有關(guān)記錄、日志或?qū)徲嬘涗洠瑢⒂嘘P(guān)情況向安全領(lǐng)導(dǎo)小組匯報，并 及時追查非法信息來源。事態(tài)嚴(yán)重的，立即向信息安全領(lǐng)導(dǎo)組組長報告，并向相關(guān)部門進行匯報。黑客攻擊或軟件系統(tǒng)遭破壞性攻擊時的應(yīng)急預(yù)案重要的軟件系統(tǒng)平時必須存有備份，與軟件系統(tǒng)相對應(yīng)的數(shù)據(jù)必須有多日的備份，并將它 們保存于安全處。當(dāng)管理員通過入侵監(jiān)測系統(tǒng)發(fā)現(xiàn)有黑客正在進行攻擊時，應(yīng)立即

14、向局信息安全領(lǐng)導(dǎo)小組日 常應(yīng)急辦公室報告。軟件遭破壞性攻擊（包括嚴(yán)重病毒）時要將系統(tǒng)停止運行。.管理員首先要將被攻擊（或病毒感染）的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來，保護現(xiàn)場，并 同時向信息安全領(lǐng)導(dǎo)小組報告情況。.日常應(yīng)急辦公室負(fù)責(zé)恢復(fù)與重建被攻擊或被破壞的系統(tǒng)，恢復(fù)系統(tǒng)數(shù)據(jù)，并及時追查非法 信息來源。事態(tài)嚴(yán)重的，立即向信息安全領(lǐng)導(dǎo)組組長報告，并向相關(guān)部門進行匯報。數(shù)據(jù)庫發(fā)生故障時的應(yīng)急預(yù)案主要數(shù)據(jù)庫系統(tǒng)應(yīng)定時進行數(shù)據(jù)庫備份。一旦數(shù)據(jù)庫崩潰，管理員應(yīng)立即進行數(shù)據(jù)及系統(tǒng)修復(fù)，修復(fù)困難的，可向縣信息產(chǎn)業(yè)中心 匯報情況，以取得相應(yīng)的技術(shù)支持。在此情況下無法修復(fù)的，應(yīng)向信息安全領(lǐng)導(dǎo)組報告，在征得許可的情況

15、下，可立即向軟硬 件提供商請求支援。在取得相應(yīng)技術(shù)支援也無法修復(fù)的，應(yīng)及時向信息安全領(lǐng)導(dǎo)小組組長或局長報告，在征得 許可、并可在業(yè)務(wù)操作彌補的情況下，由日常應(yīng)急辦公室信息安全崗人員利用最近備份的數(shù)據(jù)進行恢復(fù)。.設(shè)備安全發(fā)生故障時的應(yīng)急預(yù)案小型機、服務(wù)器等關(guān)鍵設(shè)備損壞后，管理員應(yīng)立即向日常應(yīng)急辦公室報告。日常應(yīng)急辦公室網(wǎng)絡(luò)安全崗負(fù)責(zé)人員立即查明原因。如果能夠自行恢復(fù)，應(yīng)立即用備件替換受損部件。如屬不能自行恢復(fù)的，立即與設(shè)備提供商聯(lián)系，請求派維護人員前來維修。.如果設(shè)備一時不能修復(fù)，應(yīng)向信息安全領(lǐng)導(dǎo)小組匯報，并告知各股室，暫緩上傳上報數(shù)據(jù)， 直到故障排除設(shè)備恢復(fù)正常使用。內(nèi)部局域網(wǎng)故障中斷時的應(yīng)急

16、預(yù)案局辦公室平時應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。局域網(wǎng)中斷后，網(wǎng)絡(luò)安全崗負(fù)責(zé)人員應(yīng)立即判斷故障節(jié)點，查明故障原因，并向日常應(yīng)急 辦公室匯報。如屬線路故障，應(yīng)重新安裝線路。如屬路由器、交換機等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通 暢。.如屬路由器、交換機配置文件破壞，應(yīng)迅速按照要求重新配置，并調(diào)測通暢。.如有必要，應(yīng)向信息安全領(lǐng)導(dǎo)組匯報。廣域網(wǎng)外部線路中斷時的應(yīng)急預(yù)案廣域網(wǎng)線路中斷后，管理員應(yīng)向信息安全領(lǐng)導(dǎo)組日常應(yīng)急辦公室報告。日常應(yīng)急辦公室網(wǎng)絡(luò)安全崗負(fù)責(zé)人員接到報告后，應(yīng)迅速判斷故障節(jié)點，查明故障原因。.如屬可即時恢復(fù)范圍，由網(wǎng)絡(luò)安全組人員立即予以恢復(fù)。.如屬電信

17、運營商管轄范圍，應(yīng)立即與電信運營商的維護部門聯(lián)系，要求盡快修復(fù)。如果恢復(fù)時間預(yù)計超過兩小時,應(yīng)立即向信息安全領(lǐng)導(dǎo)小組匯報。經(jīng)領(lǐng)導(dǎo)小組同意后，應(yīng) 通知各股室暫緩上傳上報數(shù)據(jù)。5.7 .外部電中斷后的應(yīng)急預(yù)案外部電中斷后，值班室應(yīng)立即向管理員匯報情況。如因局內(nèi)線路故障，由辦公室通知維修人員迅速恢復(fù)。如果是局外部的原因，由辦公室立即與供電局聯(lián)系，請供電局迅速恢復(fù)供電；如果供電局 告知需長時間停電，應(yīng)做如下安排：（1）預(yù)計停電2小時以內(nèi)，由UPS供電；（2）預(yù)計停電2-4小時，關(guān)掉非關(guān)鍵設(shè)備，確保各主機、路由器、交換機供電；（3）預(yù)計停電超過4小時，白天工作時間關(guān)鍵設(shè)備運行，晚上所有設(shè)備停機。5.8 .機房發(fā)生火災(zāi)時的應(yīng)急預(yù)案一旦機房發(fā)生火災(zāi)，應(yīng)遵循下列原則：首先保證人員安全；其次保證關(guān)鍵設(shè)備、數(shù)據(jù)安