我校按照公安部门和上级主管部门要求，切实加强校园网络信息安全，维护校园网络运行稳定，为迎接建党100周年，创造良好稳定的社会和网络环境。近期在学校领导的带领下，对我校校园网络进行了网络信息安全自查，现将校园网络信息安全自查工作情况报告如下：
自成立学校网络安全小组以来，我校严格按照上级部门要求，积极完善各项安全制度，加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，全面落实信息系统安全防范工作。重点抓好“三大安全”排查工作：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、密码管理、IP管理、互联网行为管理等；三是应用安全，公文传输系统、软件管理等，不断规范网络安全管理，形成了良好的安全保密环境。
一、网络安全责任制落实情况
我们小学高度重视学校网络安全工作，成立了网络安全工作领导小组，明确了网络安全的主管领导、具体负责人和工作人员的分工和责任，并指定各处室熟悉计算机的工作人员为信息安全员，一旦发生网站安全事件（事故），将按照安全责任制进行追责。
学校中心机房为了安全，在硬件和软件方面都做了些技术工作，学校现有计算机100多台，学校建有多媒体教室、微机室等，并接入校园网，有本地教学资源库、校园网站等应用系统。学校结合实际应用需求，每年均有教育信息化建设经费投入，保障校园网络持续发展，为教育教学提供服务。
二、日常网络与信息安全管理。
1、为保证我校校园网信息安全，充分发挥网络在教学科研和管理中的作用，制定日常网络与信息安全管理制度。
2、启用了防火墙设备，对互联网有害信息进行过滤、封堵，长期对防火墙进行检查维护。
3、校园网网络信息安全管理在学校网络信息工作领导小组的领导下进行。网络信息安全管理的范围包括信息的审查；信息的日常巡查；网络攻击的监测、预防；网络计算机病毒的预防和清除；有害信息的清理、记录、备份以及上报等。
3、所有校园网的信息，须按照我校《校园网信息管理办法》的规定进行审查核准。
4、网络中心以及校内各站点必须有专人负责信息安全工作，要对所有网上信息进行日常巡查和维护。
5、保证在局域网内每一台计算机都安装了杀毒软件，并对计算机的使用者进行网络安全培训。保证使用者可以独立的对计算机进行杀毒并升级病毒库。如使用者遇到不能解决的问题，及时联系网络管理员。网络管理员应及时解决。
6、要随时监测来自网络的各种攻击行为，制定有效的控制和预防手段，对容易造成严重后果的攻击行为，要及时报告国家公安系统和教育主管部门进行处理。
7、所有接入校园网的主机必须安装有效的病毒防范和清除软件，并做到及时升级。所有经过网络传输的文件必须预先进行查杀病毒处理。
三、网站安全管理制度以及技术防护措施落实情况
网站服务器位于电脑室中心机房。机房进出人员管理按照制度执行，有详细记录，登陆有密码验证。机房日常监控按照制度执行，并有监控记录。我们制定了网站内容管理制度和网站内容流程，并严格按照流程执行。
校园网络安全工作管理由专人负责服务器的日常维护工作，定期检查，发现问题能及时解决，闲杂人员一般不允许进入学校的中心机房。
网站技术防护措施主要靠机房的统一管理维护，部署了防火墙，对外屏蔽了不必要的服务和端口，部署了入侵检测（防护）设备、抗拒绝服务攻击设备和Web应用防火墙，定期对网站文件进行检测，并采取网页防篡改措施。2018年、2019年和2022年都争取费用对网站进行安全等级评测。
四、网络安全应急工作情况
为做好网络安全，网管给校园电脑统一分配IP地址。建立校园网管理、应用、维护等技术文档和日志。杜绝有害信息在校园网上散布，及时发现、举报有害信息入侵等网络信息安全事件。及时升级学校网络中心及终端计算机的各类系统安全补丁。及时做好各类应用系统的信息安全、数据备份工作。加强网络信息保密工作，严格贯彻落实涉密信息不上网，上网信息不涉密的有关信息保密工作要求。学校未发生重大网络信息安全责任事故。
当遇到重要网络与信息安全事件或严重网络与信息安全事件，由网络信息安全工作领导小组牵头，成立应急响应小组，组长由信息安全工作领导组长担任。应急响应小组应及时向信息安全工作领导小组汇报事件处理进展情况。
应急响应小组快速调动相关资源，协调本单位和公安、教育主管等相关单位的信息安全专家，防止事件处理的任何环节出现延迟，以最快速度确定故障点，及时排除故障，保证系统正常运行。
五、网络安全教育培训情况
1、积极利用教育网上的资源库开展教学，促进教育教学质量不断提高。对网络中的ARP欺骗进行定期维护查杀，对教师使用的微信、QQ等平台软件进行部分限制，以确保网络正常。充分利用内部办公网络、全员大会和学校信息员培训等形式，加强对计算机信息网络安全的宣传和教育工作，提高防范意识和应急处置能力。加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。并将网络与信息安全突发事件的应急管理、工作流程等列为行政管理干部的培训内容，增强应急处置工作中的组织能力。2022年我们在师生中开展网络安全主题教育，各班级还组织开展了信息素养教育等“六个一”活动，提高了师生的网络安全意识。
2．演练建立应急预案定期演练制度。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
3．责任与奖惩。认真贯彻落实预案的各项要求与任务，建立监督检查制度。不定期进行检查，对各项制度、计划、方案、人员等进行实地督察，对未有效落实预案各项规定的进行通报批评，责令限期改正。
六、自查存在的问题
我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。
1、对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。
2、加强设备维护，及时更换和维护好故障设备。
3、自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。
七、下一步整改计划
根据自查过程中发现的不足，同时结合农村学校实际，将着重对以下几个方面进行整改：
一是加强教职工信息安全教育培训工作，增强网络与信息安全防范和保密意识，进一步提高教职工信息安全工作技术水平。
二是要创新完善网络与信息安全工作机制，进一步规范办公秩序，提高网络与信息工作安全性。
emergencynetworksynergyresilienceof
intercitymajorhazards
zhaolin—
du，chengting
(instituteofsystemsengineering，southeastuniversity，nanjing210096)
abstract：basedontheanalysisofthestructureofintercityemergencynetwork，emergencynetworksynergymechanismofintercitymajorhazardsbasedonresilienceisestablished．thenthelevelofsynergyresilienceofintercityemergencynetworkisstudiedfromthreeaspectsofriskresilience，informationresilienceandresourceresilience，whichgivesprominencetotheimpo~anceofsynergyresiliencemechanismtotheeffectiveoperationofintercityemergencynetwork
keywords：majorhazards；emergencymanagement；emergencynet—work；synergy；resilience
1引言
“城市群”和“都市圈”的出现使城市间的联系越来越紧密，为实现城市的可持续发展和资源的充分利用，建设城际应急网络的呼声越来越高。由于城市重大危险源具有分布范围广，有些还以线状和网络分布在人口密集、公共设施集中的区域，以及危机工作状态复杂等特点，一些有毒、有害、易燃、易爆等危险源有明显向城市整体区域扩散的趋势，因此，面对每一座城市有限的应急管理资源，城市安全迫切需要建立一个经济的具有弹性的城际重大危险源应急网络，来应对重大危险源等隐患所引发的各种意外中断。如何建立城际重大危险源应急网络间的协同机制，已经成为城市安全管理领域一项重要的研究内容。考虑到城市应急网络在危机事件发生之后恢复到正常状态的能力，本文将弹性的概念引入到城际应急网络中，在系统分析城际应急网络主体结构和应急网络弹性基本含义的基础上，将研究构建基于弹性的城际重大危险源应急网络协同机制，重点研究应急网络协同弹性水平，提高城市应急网络的自适应和恢复能力。
2城际重大危险源应急网络结构
城市群就是在具有发达交通条件的特定区域内，以一个或几个经济发达并具有较强城市功能的特大型或大型城市为核心，连同周围分布的若干个与其有经济内在联系和地域相邻的大小不等的城市，通过经济辐射和扩散所能影响的区域范围，包括其中的农村居民点。例如，南京城市群是长江三角洲城市群中以南京为核心、车程一小时左右的城市密集带，包括南京、镇江、扬州、马鞍山、芜湖、滁州、淮安、巢湖等相邻的城市。将城市群中的重大危险源应急体系进行优化组合，形成一个一体化、透明化、网络化的城际重大危险源应急网络(如图1所示)，以集聚整个城市群内的应急管理资源，通过共享的信息资源增强整个城市群的应急管理能力。
如图1所示，坐落在城际应急网络中的城市应急管理主体已经跨越了城市边界，主要分为以下三个层次：
(1)城际应急网络管理中心(2)各城市的应急管理中心
包括本城市的应急指挥中心和应急管理研究中心。其主要职责有：组织编制本城市的应急救援预案；督促、检查重大危险源企业应急救援预案的
编制及备案工作；统一协调、指挥本城市的安全应急救援工作等。
(3)各城市的应急救援力量
包括公共应急救
援部门(消防、公安、交通、医疗等)、专业救援队伍(铁路部门救援、矿山行业救援等)和重大危险源企业自备的应急救援队伍。
3城际应急网络协同的弹性机制
3．1城际应急网络弹性
为应对城市重大危险源等隐患所引发的各种意外中断，城际应急网络不仅要注重城市内部各个应急管理主体之间的协同，而且要注重城市群各个城市之间的协同，并注重在提高协同性的基础上增加反应性、适应性和自修复能力，即弹性。具有弹性的城际应急网络，表现为一定的鲁棒性、自组织和自修复能力，能够承受各类突发事件的冲击。
组织弹性不是什么新概念，一个组织成功应对不可预见事件的能力一直是取得成功的核心要素。在今天的商业环境中，“弹性”这一术语被广泛用来描述组织对意外中断的反应并恢复其正常功能的能力。由于城际应急网络是一种复杂的网络组织，面对众多危机事件的影响，弹性在城际重大危险源应急管理中就显得尤其重要。基于对弹性的理解和认识，可将城际应急网络弹性定义为：城际应急网络系统在危机事件发生之后能够恢复到初始状态或理想状态的能力，包括恢复到正常绩效水平(应急资源储备、专业救援人员比率等)的速度。城际应急网络形式是一种获得弹性的恰当方式，城际应急网络上的组织在获得较低的内部弹性的同时却能获得极高的外部弹性，只有蕴含足够弹性的城际应急网络，才能真正抵御各种不可预知的危机事件，才能有效
保障城市安全。
3．2基于弹性的城际应急网络协同机制
在城际重大危险源应急管理体系中，存在众多的重大危险源和有限的城市应急管理资源，如何确保城际应急网络能够抵御各类危机事件的冲击，已经成为一项重要的研究内容。具有弹性的城际应急网络不仅能使城市应急管理主体及时应对各类危机事件，而且能够始终保持旺盛的活力。
每座城市的应急管理中心依据重大危险源的风险弹性信息。通过对监测的重大危险源进行分析，判断是否存在危机以及危机类型和等级情况，并及时将重大危险源信息传递到城际应急管理中心，处于网络hub节点的城际应急管理中心一方面及时将危机信息在整个城际应急网络中传播，实现危机信息共享；另一方面针对危机事件配置应急救援力量和应急管理资源，实现应急管理资源的快速流动和优化配置。在这种动态协同机制的作用下，城际应急网络形成了一种弹性应急决策机制，及时高效地处理重大危险源带来的各类危机事件。因此，围绕城际重大危险源逐步形成了一个以应急管理中心为节点的城际应急网络协同弹性机制(如图2所示)。
如图2所示，在城市群范围内，各城市的应急管理主体通过协同关系形成一个以城际应急管理中心为核心节点，各城市应急管理中心为边界节点的城际应急网络。各管理中心根据重大危险源的风险弹性变化，在网络中的各个节点之间实现弹性信息和弹性资源的协同，以提高应急决策的弹性水平。
在城市群内的城市之间通过应急管理中心之间的协同，不仅实现了弹性信息流在网络中的共享和资源的弹性优化，提高了单个城市应急资源的可得性，而且在城际动态协同机制作用下所形成的弹性决策，使得单个城市能够更有效地应对危机事件。因此，这种城际间的协同在增强城际应急网络弹性的同时也增强了单一城市的弹性。
4城际重大危险源应急网络协同弹性
城际应急网络弹性涵盖城市群内城市应急管理主体在内的整个城际应急系统应对危机事件的能力，这种能力不仅取决于每座城市所具备的组织弹性水平、风险弹性信息，而且取决于各座城市应急网络之间信息流、物流(应急资源)协同的弹性水平。因此，为提高城市应急反应能力、城市安全度和城市可持续发展能力，建立城际重大危险源应急网络协同弹性机制是保障城市安全的必然选择。
在危机事件应急管理过程中，城际和各城市应急管理主体要建立动态的协同机制，这种城际运作的动态性决定了城际应急网络的弹性也具有动态性。城际应急网络的弹性与风险弹性相关，当风险弹性与应急网络资源和信息弹性水平相平衡时，应急网络的弹性水平处于动态平衡状态，当风险的弹性变化增加时，为应对风险带来的突发事件，需要提高应急网络的弹性，应急网络由原来的弹性平衡状态向新的平衡状态演进，并在持续追求平衡的过程中形成新的协同机制(如图3所示)。可见，城际应急网络的运作过程具有明显的动态性，具有随着风险特性动态变化的特性。
4．1城际重大危险源的风险弹性
重大危险源是指工业活动中危险物品或能量超过临界量的设备、设施或场所。城际重大危险源是城际应急网络风险产生的主要原因，了解城市群中重大危险源的数量、类型及分布情况是主动应对城际重大危险源风险的有效途径，也是合理配置应急管理资源的重要依据。因此，城市应急管理主体是否掌握重大危险源的变化规律，即风险弹性信息是决定应急资源优化配置效率高低、城际应急网络协同水平的一个关键因素。城际重大危险源的风险弹性信息可以通过危险源的监控数据和危险源事故发生的概率分析获得。城际应急管理中心应定期开展所管辖城市群内的重大危险源的普查、监控工作，针对七大类危险源：贮罐区、库区、生产场所、危险建筑物、压力管道、锅炉、压力容器，统计各个城市危险源的数量和分布情况，以界定城市群中众多重大危险源的分布区域。另外，风险弹性信息还体现在危险源事故发生的次数和事故危害性大小随时间变化的情况上，城际和各城市应急管理中心可以绘制如图4所示的城际重大危险源风险弹性变化曲线，了解历年来由重大危险源等隐患所引发的各类安全事故
变化情况
风险弹性信息反映了城市群区域的风险状况，使城市应急管理主体能够对各城市的重大危险源进行综合安全规划，有效预防和控制火灾、毒物泄漏等重大事故的发生。
4．2城际应急网络信息协同弹性
应急活动需要的信息来自不同的地域、空间、单位和部门，必须进行信息资源的整合，才能交换数据、共享信息，支持应急反应的各种活动。信息协同水平是影响城际应急网络运作效率的重要因素之一，由于城市间、企业间、企业与政府管理部门
之间的沟通与交流甚少，信息流缺乏弹性常是导致危机爆发、危机控制不力的主要原因。因此，必须充分考虑信息协同的弹性水平，而建立弹性信息系统是实现信息协同弹性的关键。城际重大危险源分布的复杂性、预测的不确定性，都对信息系统在城际应急管理主体之间实现应急信息共享与交流提出了更高的弹性要求。在整个城际应急系统中，信息的共享与交流都需要有效的信息系统支持，弹性信息系统的构建不仅需要每座城市建立综合的信息系统，而且要求这些信息系统之间能实现有效的整合，从而为城际应急网络内的信息协同提供支持。弹性信息系统是城际应急网络中的基础子系统，如果该系统缺乏弹性，将大大影响城际应急网络的弹性水平，其构建包括两个方面的含义：一方面为风险弹性构建信息系统；另一方面，为应对信息需求的变化、信息技术的发展，以及满足城际危机事件应急管理信息集成的要求，应使信息系统具有一定的弹性。
在弹性信息系统的基础上，不仅实现了弹性信息流在预警、反应、干预、救援和评估恢复各个关键环节之间的协同，而且实现了弹性信息在各城市应急管理主体、城际应急管理中心之间的协同(如图5所示)。在这种基于弹性的信息协同机制的支持下，城际应急管理主体能够迅速做出应急决策，应对危机事件的爆发。
4．3城际应急网络资源协同弹性
在城际应急管理中，资源是指可被城市用以掌握、缓解和消除危机的安全基础设施、安全监控与应急救援物资、安全人才等，这些资源的储备、调度和使用等都需要科学的规划与协同。资源协同弹性是指城市应急管理主体配置和利用资源的灵捷性。对于城际应急系统，问题的关键在于如何提高现有应急资源利用的灵活性，以最少的安全投入实现最大的安全经济效益，而资源的弹性优化是解决这一问题的有效方法。
(1)城际安全经济效益函数由于弹性的城际应急网络具有有效调度应急资源的能力，不需要针对城市群内每个城市的应急所需分别配置资源，而是实现应急资源在城市群中的整体优化配置，避免同种类型的应急资源在多个城市内的重复储备，造成资源的浪费和安全投入的增加。因此，相比于单一城市内的优化配置而言，n种应急资源在城市群中的优化配置，能够以更小的安全投入达到相同的城市安全产出，即为单个城市带来更大的经济效益。
(2)应急资源有效性的判定
对于不同的城市群，由于地理位置、网络结构以及重大危险源分布等的不同，各种应急资源存在有效、无效资源之分。有效应急资源是指城际应急系统更多地获取这种资源，增加储备，能够使城际安全经济效益得以提高。无效应急资源是指资源的增加并不能使城际安全经济效益得以提高，甚至反而降低的更快。有效、无效应急资源是一个相对的概念，可以根据重大危险源的风险弹性进行判定。一般而言，110、119等公共应急资源都是有效资源，而一些专业的应急资源(如电力救援物资、矿山行业救援队伍)对于不同的城市群可能是有效资源，也有可能是无效资源。根据城际安全经济效益函数，各种资源的弹性函数
为：
资源弹性表示影响安全经济效益的某种应急资源每变动百分之一会使城际安全经济效益变动的百分数。当>0时，加大投入或储备这种资源，可以使城际安全经济效益q增加，应急资源x．应为有效资源；当<0时，继续投入这种资源，安全经济效益q反而下降，这种资源为无效应急资源。城际应急管理主体应该尽可能地多获取有效应急资源，减少无效应急资源的储备。有效、无效应急资源的判定有助于城际应急管理主体更好地选取储备资源类型，避免因盲目增加无效资源而导致城际应急系统投入成本的提高。
2022学校关于突发事故的应急预案
为了保证学校师生的安全，健全大型活动的安全防范制度，搞好学校的安全工作，特制定学校大型活动安全预案。
一、事故预防：
1.凡是外出活动，须严密组织，统一指挥。
2.凡是举行大型活动，事先做好学生的学习动员和安全教育工作。
3.带队教师明确职责，做好学生的安全教育和管理工作，教会学生观察好安全疏散通道。
4.凡是外出活动，学校校医必须配备小药箱，以便应急。
5.凡是外出活动，体育教师和班主任组织学生以班为单位排成两路纵队行进，前后呼应。严格行进纪律，注意行进安全。
6.到达活动目的地后，必须听从当地的统一指挥。无论是参观或是听取报告，必须遵守各处的规定和要求。
7.凡是进展室参观，参观者需成一路纵队，鱼贯而入，遵守展室规定，不准随意触摸展品。
二、应急处理：
1.凡是在活动中发生伤害事故或发生病痛情况，应做出紧急处理，严重者需拨打120或直接送医院医治。
2.当事人要及时报告学校应急领导小组。
3.做好学生的情绪安抚工作，保持秩序井然。
2022学校关于突发事故的应急预案
本预案是指学生在体育活动中，因活动保护不当造成的事故，轻则挫伤、擦伤、关节损伤、肌肉抽筋、拉伤，重则造成骨折、呼吸紊乱、严重休克甚至丧失生命。伤害事故一般发生在球类活动、
体操、田径运动等运动项目中。
一、体育活动事故的应急处理
1.在场人员发现险情后要及时报告在场老师、校医和班主任，紧急或情况复杂时还应及时报告学校领导；校医应立即到达现场，了解伤者情况，判断伤情，先行急救；遇到重伤的或不能判断伤情的，应及时送医院检查、急救或打120救护电话。
2.及时通知家长及其他监护人，以便作出救治决定，并作好安慰工作。
3.保护现场、了解事故发生经过，调查事故原因，作好有关记录并保护现场，采集有关证据，以利于对事故处理做到事实清楚，责任明确。
4.重大的伤害事故要及时上报上级有关部门。
5.事故发生在课上或因学校设施原因造成伤害的，根据上级有关规定，学校应承担责任的。学校应视情况及时报告保险公司。
6.前往医院探视，随时掌握伤者身体康复情况。
二、体育活动事故的预防
1.加强思想教育、增强防范意识。中小学生好胜心强，经验不足，思想上麻痹大意，缺乏预防事故的意识，教师要教育学生树立宁失一球，勿伤一人”的思想。
2.完善活动设施建设和管理。运动场地要保持平整，不应有坑洼、石块等，地面不宜太硬、打滑；球架、球门要定期检修。
3.教学和训练、竞赛活动必须精心设计、严密组织、严格要求、严格训练。
①建立良好教学秩序、重视课前准备。教师、学生着装规范，必须穿着体育服装上课，学生不准穿皮鞋、有跟鞋、凉鞋，女学生不穿裙子上课。
②精密组织教学，加强纪律教育。体育教师必须经常反复地向学生进行遵守纪律、遵守常规、服从组织、遵守游戏规则等方面的教育。
③培养学生自我保护、相互保护的意识。
④体育教师应掌握特异体质的学生情况，掌握合理的运动量、注意区别对待。在运动量的掌握上，教师要随时注意学生的生理反应，进行合理调整；教师对于病痛、体弱、伤残的学生要及时关心，安排他们免修、见习等。
4.重视准备活动、加强医务监督。教师应根据上课内容和气候情况决定准备活动的内容，严禁不做准备活动就进入体育活动，准备活动要充分、有针对性；学生应掌握自我医务监督的常识。
5.加强保护措施。严格裁判、禁止粗野动作，不使用错误的推、拉、撞等危险动作。加强组织领导，建立和健全规章制度。
2022学校关于突发事故的应急预案
为有效预防学校实验室事故的发生，防止学校实验室事故事态的扩大，保障在实验室进行教育教学活动的师生的生命安全，制定本预案。
一、事故的处理：
1.火灾事故按火灾事故处理预案进行处理，按如下顺序操作：报警、疏散等。
2.一旦发生学生伤害事故，立即送学校医务室，由校医视伤者情况决定是否送医院，若情况严重则立即将伤者送医院或拨打120电话。及时通知班主任。
3.通知受伤学生家长，如实告知情况。
4.保护现场。
5.重大事故必须立即向教育局汇报，先口头、后书面。
6.进行善后处理，接待学生家长，进行理赔或补偿协商。
二、事故的预防：
1.明确引发实验室事故的原因：实验室的易燃物品遇到明火、电火；实验人员操作不当；学生违规自行接触危险物品；易燃易爆物品管理不善。
2.实验指导老师工作认真负责、专业知识丰富、合格、称职。
3.学校加强对学生的行为规范教育。不随意触摸实验室物品；教育学生不在实验室随便使用明火。
4.学生必须在教师的指导下，按规范的操作方法进行实验。
5.实验室易燃易爆或有毒物品必须做到双人双锁”保管。为防止剧毒物品外盗或外流，存放处需安装报警装置。
6.无关人员不得随意进入实验室。
7.实验室电线、电器必须定期检查，发现问题及时维修、解决。
8.按规定配备足够数量的灭火器材。
2022学校关于突发事故的应急预案
为确保网络正常使用，充分发挥网络在信息时代的作用，促进教育信息化健康发展，根据国务院《互联网信息服务管理办法》和有关规定，特制订本预案，妥善处理危害网络与信息安全的突发事件，最大限度地遏制突发事件的影响和有害信息的扩散。
一、危害网络与信息安全突发事件的应急响应
1.如在局域网内发现病毒、木马、黑客入侵等
网络管理中心应立即切断局域网与外部的网络连接。如有必要，断开局内各电脑的连接，防止外串和互串。
2.突发事件发生在校园网内或具有外部ip地址的服务器上的，学校应立即切断与外部的网络连接，如有必要，断开校内各节点的连接；突发事件发生在校外租用空间上的，立即与出租商联系，关闭租用空间。
3.如在外部可访问的网站、邮件等服务器上发现有害信息或数据被篡改，要立即切断服务器的网络连接，使得外部不可访问。防止有害信息的扩散。
4.采取相应的措施，彻底清除。如发现有害信息，在保留有关记录后及时删除，（情况严重的）报告市教育局和公安部门。
5.在确保安全问题解决后，方可恢复网络（网站）的使用。
二、保障措施
1.加强领导，健全机构，落实网络与信息安全责任制。建立由主管领导负责的网络与信息安全管理领导小组，并设立安全专管员。明确工作职责，落实安全责任制；bbs、聊天室等交互性栏目要设有防范措施和专人管理。
2.局内网络由网管中心统一管理维护，其他人不得私自拆修设备，擅接终端设备。
关键词:网络安全;应急管理;河南省
中图分类号:TP393文献标识码:A文章编号:1674-7712(2012)12-0068-01
一、网络安全
网络安全是指网络系统、终端的软硬件及其系统中的数据受到保护,遭到恶意攻击后不会改变、遗失,系统能够正常运转,网络继续服务,实质上就是网络上的信息安全。网络安全的内容会随着“角度”的改变而改变。从个人、企业等角度来讲,他们希望个人的隐私和商业信息受到机密性、完整性和真实性的保护,以防他人利用技术手段非法获取用户的利益和隐私。
狭义上往往被看成危机管理PPRR(预防、准备、反应、恢复)模型中的“恢复"。其实如果从连续性管理的网络安全应急管理完整体系来看的话,应急工作是覆盖类似PPRR模型的整个功能域的。从开始的预防阶段,到准备阶段,再到检测以及之后的响应(抑制、消除、恢复、后续跟踪总结等)。由此可以看出,应急管理在网络安全管理中的独特地位,它是以一件覆盖整个网络安全过程的大事。
二、河南省网络安全应急管理的发展状况
从互联网的产生就预示着它快速的发展和蔓延,社会的经济、文化、生活等各个领域和环节无处不存在互联网的身影,它已经成为国家和个人不可或缺的一部分。目前,互联网已经成为国家战争、商业、娱乐、生活、个人隐私的重要载体,社会舆论监督、文化传播的重要途径之一。互联网技术的飞速前进也像一把双刃剑,在给人们带来方便的同时网络安全问题也随之而来,病毒肆虐、黑客攻击、网络犯罪、毒害信息泛滥等网络安全问题的出现,不仅严重的扰乱了人们的生活,也威胁到了国家的政治稳定、社会安定。
网络安全问题已经不再使我们忽视,我国不断的扩大宣传的力度、在安全技术研发上面加强投入,使我国的网络安全管理日益完善。近年来,我国成立了互联网应急中心(CNCERT/CC),它主要具有以下几种功能:协调国内各应急小组处理互联网上的各类重大网络安全事件,并且作为重要的国际接口,协调处理来国际间的网络安全事件投诉。通过对安全事件的采集和分析做出权威的分析报告;在安全漏洞、补丁、攻击和防御工具等基础信息的采集和解析方面,提供相关的技术支持;网络安全防护和应急处理的基础支撑就是网络安全技术,所以必须加强关于网络安全的研究和投入。
三、河南省网络安全应急管理面临的问题分析
(一)网络安全意识淡薄
国家高度重视,公众缺乏意识。我国历来对互联网管理非常重视,尤其是网络安全管理。但是,我省在网络安全问题上仍然存在认知不足和漠视因素。网络新时代的产物,人们一般的用途就是借助网络来学习、工作和娱乐等,很少注重网络管理,安全意识十分容易忽视,认识不到网络信息中的不安全因素。
(二)观念更新跟不上技术的发展
网络攻击越来越多样化,但是多数机构和用户还认识不到网络安全形势的严峻,一些有安全意识的机构和用户虽然愿意就网络安全进行投入,但是随着安全产品的升级换代、随着安全形势的恶化,他们不愿意加大投入,认为通过加装防火墙或者入侵检测设备就足以应付所有的安全事件了,还有更多的用户甚至连这些基本的设备都不愿意投入。还有相当一部分用户缺乏网络安全常识及应急处置能力,在遭受攻击时不知道如何处理,没有及时报警和保存相关的日志记录,只是简单的重装系统继续合作,致使木马长期存活。
(三)法规制度问题
到现在,我国还没有制定出一部关于互联网安全应急的行之有效的法律,有的只是包含在大的法律框架里面的一些规定和一部预备规章。当前,无论是从国家还是河南省,相关法规制度急需完善,监管能力有待提高。越来越多的人开始学习互联网网络安全运用知识,网络安全管理问题也随之变得极为复杂和艰难。由于互联网有发展快、技术更新快等特点以及人们对它的需求、用途、价值取向的不同,使网络信息安全的管理很难与互联网的发展相同步,出现脱节和空白,从而使互联网网络安全管理问题变得广泛而复杂。
四、网络安全应急管理问题的应对措施
(一)加强网络安全宣传教育的力度,使人们意识到网管安全应急管理的严重性
河南省要利用媒体、网络等手段全方位开展宣传活动,好的理念和作法一定要及时传播和推广出去。国家互联网应急中心带领全国各级组织共同努力,组建“国家互联网应急中心”网站,定期实时“网络安全专报”。
(一)在河南省重要信息系统应用单位进行网络安全培训
通过对河南网络安全应急管理现状的观察,各种人才和技术问题不立即能解决的,所以当前网络安全应急保障的重点对象除政府和特殊部门外,还有银行、证券、民航、铁路、海关、税务、电力、保险等行业的生产、管理、办公的信息网络系统,想办法提高这些部门的网络安全危机意识,加强网络安全应急管理,则是网络安全应急管理成功的重要一步。
(三)加强河南省各级网络安全制度建设
从当前国家宏观层面可以看出,关于网络安全方面的法律制度十分落后,法律法规不但少而且不完善,不但层次混乱,也构不成一个完整的体系,有些甚至没有一点可行性。通过中央到地方执行的过程中,不少地方单位不但没有推广和宣传甚至自身都没有建立网络安全防护体系,在整个信息系统运行过程中,缺乏行之有效的安全检查和应对保护制度。不完善的制度导致了网络管理者和以及系统内的违法行为滋生。法律法规的缺失导致现有的政策法规难以适应网络发展的需要,互联网法律法规的建立还存在相当多的空白。
参考文献:
[1]战俊红,张晓辉.中国公共安全管理概论[M].北京:当代中国出版社,2007
为做好庆祝中国共产党成立100周年网络安全保障工作，提高网络与信息系统应急保障能力，市政府办公室于6月28日下午组织开展了全市政府网站应急演练，市政府办公室电子政务中心、山西中兴网信科技有限公司参演，省信息化和信息安全评测中心、太原理工大学专家参加活动。
本次活动特邀网络安全领域专家进行了网络空间安全的威胁与防护专题培训，围绕信息安全发展历程、个人信息安全、网络安全法律法规等内容进行了详细介绍；对运城市政府网站网络安全应急演练方案进行了细致讲解；以“数据库故障”和“某台服务器感染勒索病毒”为演练场景，对网络安全事件的发现、定级、通报、处置、总结等阶段进行了生动演示。
通过此次应急演练活动，旨在让大家增强网络安全意识，掌握网络安全应急知识、应急流程、应急方法，进一步提升对网络安全突发事件的快速反应、应急处理和协调作战能力，为庆祝建党100周年筑牢网络安全防线。
结合当前工作需要，的会员“天下第一猪”为你整理了这篇气象局开展2022年网络安全应急演练工作总结范文，希望能给你的学习、工作带来参考借鉴作用。
【正文】
气象局开展2022年网络安全应急演练工作总结
为深入贯彻落实关于网络强国的重要思想，按照省市网络安全管理相关要求，以贴近实际、注重实效为原则，深圳市气象局于2022年12月4日组织开展了2022年度网络安全应急演练，切实把开展应急演练作为有效防范重大安全风险的重要手段，增强全局网络安全工作责任感、紧迫感，全面提升全局人员的安全意识，做好网络安全保障工作。
本次演练以核心业务系统受“勒索病毒”感染为场景，从监测预警、先期处置、风险研判、预案启动、事件上报、事件处置、事件总结等方面，按照局网络安全应急预案，全流程全方位对重大网络安全风险的应急处置流程进行了模拟演练，提升了全局网络安全突发事件的应急处置能力，实现了“科学、安全、有序、快速”应对新型勒索病毒安全事件的预期目标。