前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網絡安全匯報總結主題范文,僅供參考,歡迎閱讀并收藏。
關鍵字:網絡隔離器;現場作業;跨網絡;日志記錄;數據交換;同步機制
中圖分類號:TP319
Site operations reporting system based on the network separator YangLi, ZhaoWei, ShenYingquan, WangSen, DuanJiajie, YangZheng, DengFei Yunnan Electric Power Test & Research Institute [Group] Co. Ltd. Power Research Institute Yunnan Kunming 650217 Abstract: In the process of electricity operation, ease of use, standardization and traceability of work records is very important for the lean management of field operations. This paper studied the works and infrastructure hardware components of general network separator, analyzed and summarized the characteristics, advantages and disadvantages of currently used methods of reporting day field operations. Then combined with the actual situation of the power companies at this stage, such as the power grid system, regulations of information safety and standards of operation in the field of electricity. This paper achieved a site operations reporting system which supported for real-time communication, multi-platform and accessible across the network security based on network separator. The system included authentication, log record of field operations submitted, log record of field operations used in the ERP, the interface dynamically display and daily field operations management system and other functional modules to solve the electricity field operations without logging across the network security, cross-platform applications and other issues. Keywords: network separator; site operations; across the network; log record; data exchange; synchronization mechanism
1 前言
電力系統中輸電、配電和變電等領域存在較多的高空、高壓現場作業,對現場工作人員的人身安全提出了挑戰,對現場工作人員的技術水平具有較高要求,由于操作流程有問題或現場操作不當等原因造成的電力事故在電力系統事故總數中占有一定比例[1]。但目前在國內的輸、配、變電戶外施工作業中,極少對現場作業過程進行日志記錄備案,就給安全作業留下隱患,一旦出現事故,由于現場沒有相關備檔,責任無法追蹤,且不知道失誤出現在哪個環節,對事故的分析和總結難度較大,不利于輸、配、變電作業技術的提高[2]。
管安全必須抓現場,生產現場處于生產、安全等工作的最前沿,做好現場安全方面管理至關重要[3]。現場作業日報告作為現場安全管理的一部分,由出差員工對現場作業內容、所花費的時間以及在工作過程中遇到的問題、解決問題的方法和結果等進行的記錄,實現現場作業日事日清,事后可以對現場工作內容等情況進行追溯,同時經過長期的積累,也能達到通過工作日志提高員工的工作技能。目前大多電力企業已經結合精益化管理和現場作業管理設計實現了現場作業標準制定、作業指導書維護、工作票簽發等功能,但尚未建立跨內外網的規范安全的現場作業日報告系統,僅借助電話、短信等方式了解現場作業動態,無日報告記錄。
針對上述電力系統現場作業中存在的問題,本文研究實施現場作業日報告制度,對于現場作業,建立以項目為綱、以日期為目的作業日報告制度和系統。本文通過采用信息化建設手段對現場作業日報告進行研究,開發了一套安全跨內外網的現場作業日報告系統,實現了跨網絡跨平臺的現場作業日志統一錄入接口,滿足工作人員隨時隨地上傳日志記錄、駐內人員及時了解現場動態、事后追溯現場工作記錄等需求,對現場作業精益化管理有重要意義。
2 網絡隔離器簡介
通過網絡互連可實現電力內外網的數據交換,而如何保障網絡互連時電力內網的安全是一大重點,本文研究采用網絡隔離器實現基于物理隔離的數據安全轉發,從而保護內部網絡的安全。網絡隔離器是一種由帶有多種控制功能專用硬件在電路上切斷網絡之間的鏈路層連接,并能夠在網絡間進行安全適度的應用數據交換的網絡安全設備,用以實現不同安全級別網絡之間的安全隔離,最終目的是創建一個內、外網物理斷開的環境[4]。通用的網絡隔離器由三個基本硬件部分組成,分別是內網處理單元、外網處理單元和專用安全隔離切換裝置(數據暫存交換區),其中專用安全隔離切換裝置分別連接內部處理單元和外部處理單元,網絡隔離器示意圖如圖1所示。
圖1 網絡隔離器示意圖
Fig. 1 Schematic diagram of network isolator
3 現場作業日報告常用方法
目前現場作業日報告常用管理方法有紙質/電子表格填報、電話/短信匯報和現場作業管理系統三種,其中紙質/電子表格填報方法是指現場作業人員填寫紙質或電子的現場作業日報、周報、月報(月工作總結、月工作計劃)等表格,這些表格是駐外人員具體工作內容和安排計劃的體現,通常以郵件或傳真的方式將表格上報;電話/短信匯報方法是指現場作業人員采用打電話、發短信等隨意方式匯報現場工作情況,無日志記錄文件;現場作業管理系統方法是指現場作業人員登錄系統進行日報告錄入提交,該方法為現場工作人員提供現場情況的信息采集及工作日志記錄上報統一入口。對現場作業日報告常用的三種方法進行優缺點對比分析,如表1所示。
表1現場作業日報告常用方法分析
Table 1 Analysis of common method of field operations reporting date
常用方法
優點
缺點
紙質/電子表格填報
規范、有記錄
上報方式受限、需表格管理
電話/短信匯報
方便、簡單
隨意、無記錄
現場作業管理系統
統一規范平臺、實時上報、
數據庫記錄、信息推送
需開發系統、需解決系統跨網絡跨應用平臺等問題
通過以上分析選定現場作業管理系統方法,再結合電力企業現階段的實際情況,如電力內網制度、信息安全規定和電力現場作業標準等,實現基于網絡隔離器實時通信的支持多平臺跨網絡安全訪問的現場作業日報告系統。
4 基于網絡隔離器的現場作業日報告研究
4.1 架構圖
SAP技術在電力企業得到了廣泛的應用[6-7],提高了企業管理效率。該系統在SAP技術平臺之上,通過研究網絡隔離器,利用ABAP和.NET開發語言相結合,采用MVC和HTML5等技術手段[8-10]開發可視化系統前臺供用戶填寫日報告,通過HTTP協議經由路由器和防火墻實現用戶與現場作業日報告系統Web服務器之間的安全交互。開發Daemon程序調用網絡隔離器的API實現現場作業日報告系統Web服務器和內網數據處理服務器的數據同步機制,內網數據處理服務器對同步的數據進行格式轉換等處理后存入SAP ERP特定數據庫中,最終通過SAP ERP ECC服務器進行分析展示。系統整體架構圖如圖2所示。
圖2 系統整體架構圖
Fig. 2 Overall system architecture diagram
該系統采用網絡隔離器安全通信技術實現基于內存的數據實時傳輸,實現外網數據實時安全寫入內網ERP數據庫,因此現場工作人員可通過手機等終端提交日報告,無需使用內網ERP,即可實現日報告數據實時存入ERP系統進行分析展示,同時也保證了電力內網安全。
4.2 功能模塊實現
該系統支持電腦、ipad、iphone和android等大多數智能手機訪問,方便現場工作人員使用,解決平臺限制問題。此系統主要實現了以下幾個主要功能模塊:
1)身份驗證:采用手機身份驗證方式,通過發送動態短信驗證碼實現免密碼登錄,既保障系統訪問安全又免除用戶申請用戶名和密碼的工作量,避免密碼管理和遺忘等問題。
2)提交現場作業日報告:現場工作人員通過網頁形式訪問,登錄后選擇相關工單,填寫今日工作內容等信息即完成現場作業日報告的提交。該功能采用錄入數據最優化原則,分析常用的現場作業日報表格,最終確定最簡便錄入方式和錄入數據,簡化員工操作。
3)在ERP中使用現場作業日報告:員工登錄ERP系統后可查看本人或全院員工提交的現場作業日報告信息,方便駐內員工獲知現場工作人員每天現場作業動態,同時為員工提供學習記錄和生成工作匯總功能。
4)界面動態顯示功能:智能判斷用戶所需操作,動態顯示界面,節省用戶操作時間。
5)現場作業日報管理制度:系統通過填寫時間限定、短信待辦提醒、標紅提示等方式實現現場作業日報強制性、監督性、不可補填性和可追溯性等管理制度要求。
目前,基于網絡隔離器的現場作業日報告系統已經正式上線使用,運行良好,達到預期效果,其應用效果如圖3所示。
圖 3 應用效果圖
Fig.3 application effect drawing
5 結語
該系統基于網絡隔離器為現場工作人員提供了支持多平臺跨網絡的現場工作日志記錄上報統一入口,解決了現場作業無記錄追溯、隨意方式匯報現場工作情況等問題。具有強制性、監督性、不可補填性和追溯性等特點,最終在ERP中形成可追溯的現場作業記錄,在研究院現場作業精益化管理方面具有重要意義。
參考文獻:
[1] 王國忠. 電廠現場作業的安全管理模式分析[J]. 電源技術應用, 2012,(9):35-35.
WangGuozhong. Analysis of safety management mode of power plant site operation[J]. Power Supply Technologies and Applications, 2012, (9): 35-35(in Chinese).
[2] 陳建新. 現場作業安全標準化控制系統的研究與應用[J]. 信息系統工程, 2013,9(4):24-25.
ChenJianxin. Study and application of safety standard operation control system[J]. Information System Engineering, 2013, 9(4): 24-25(in Chinese).
[3] 郭寶,周馳. 電力生產現場作業和終端安全防護研究[J]. 電力信息化, 2010,8(12):30-35.
GuoBao, ZhouChi. Research on job power production site and terminal security protection[J]. Electric Power Information Technology, 2010, 8(12): 30-35(in Chinese).
[4] 何鵬舉,王萬誠,李高盈,等. 網絡隔離器的設計與實現[J]. 控制工程, 2002,9(6):52-53.
HePengju, WangWancheng, LiGaoyi, el al. Design and implementation of a network isolator[J]. Control Engineering of China , 2002, 9(6): 52-53(in Chinese). [5] 熊志堅. 網絡隔離技術與信息安全管理淺析[J]. 通信與信息技術, 2013,(5):61-62.
XiongZhijian. Network isolation technology and information security management[J]. Communication & Information Technology, 2013, (5): 61-62(in Chinese). [6] 王磊,蔡維由. 淺談ERP在電力企業的應用與實施[J]. 電力建設, 2005,26(4):51-53.
Wang Lei, Cai Weiyou. Application of ERP in electric enterprises[J]. Electric Power Construction. 2005, 26(4): 51-53(in Chinese). [7] 張揚,郭森,季平. 基于SAP ERP信息系統的雙活數據中心研究[J]. 電力信息化, 2013,11(1):87- 91.
Zhang Yang, Guo Sen, Ji Ping. Research on data center with the active-active mode for SAP ERP[J]. Electric Power Information Technology, 2013, 11(1): 87-91(in Chinese). [8] 安徽省電力公司合肥供電公司. 電力生產現場標準作業通用平臺[P]. ZL 200820037086.5, 2009年5月20日. [9]樓平,張鷹,盧黎明,等. 信息系統現場作業標準化體系建設[J]. 電力信息化, 2011,9(3):52- 54.
僅供參考
為保證有效平穩處置互聯網網絡安全突發事件中,實現統一指揮、協調配合,及時發現、快速反應,嚴密防范、妥善處置,保障互聯網網絡安全,維護社會穩定,制定本預案。
一、總則
(一)編制目的
為提處置網絡與信息安全突發事件的能力,形成科學、有效、反應迅速的應急工作機制,確保重要計算機信息系統的實體安全、運行安全和數據安全,最大程度地預防和減少網絡與信息安全突發事件及其造成的損害,保障信息資產安全,特制定本預案。
(二)編制依據
根據《中華人民共和國計算機信息系統安全保護條例》、公安部《計算機病毒防治管理辦法》,制定本預案。
(三)分類分級
本預案所稱網絡與信息安全突發事件,是指本系統信息系統突然遭受不可預知外力的破壞、毀損、故障,發生對國家、社會、公眾造成或者可能造成重大危害,危及公共安全的緊急事件。
1、事件分類
根據網絡與信息安全突發事件的性質、機理和發生過程,網絡與信息安全突發事件主要分為以下三類:
(1)自然災害。指地震、臺風、雷電、火災、洪水等引起的網絡與信息系統的損壞。
(2)事故災難。指電力中斷、網絡損壞或是軟件、硬件設備故障等引起的網絡與信息系統的損壞。
(3)人為破壞。指人為破壞網絡線路、通信設施,黑客攻擊、病毒攻擊、恐怖襲擊等引起的網絡與信息系統的損壞。
2、事件分級
根據網絡與信息安全突發事件的可控性、嚴重程度和影響范圍,縣上分類情況。
(1)i級、ⅱ級。重要網絡與信息系統發生全局大規模癱瘓,事態發展超出控制能力,需要縣級各部門協調解決,對國家安全、社會秩序、經濟建設和公共利益造成特別嚴重損害的信息安全突發事件。
(2)ⅲ級。某一部分的重要網絡與信息系統癱瘓,對國家安全、社會秩序、經濟建設和公共利益造成一定損害,屬縣內控制之內的信息安全突發事件。
(3)ⅳ級。重要網絡與信息系統使用效率上受到一定程度的損壞,對公民、法人和其他組織的權益有一定影響,但不危害國家安全、社會秩序、經濟建設和公共利益的信息安全突發事件。
(四)適用范圍
適用于本系統發生或可能導致發生網絡與信息安全突發事件的應急處置工作。
(五)工作原則
1、居安思危,預防為主。立足安全防護,加強預警,重點保護基礎信息網絡和關系國家安全、經濟命脈、社會穩定的重要信息系統,從預防、監控、應急處理、應急保障和打擊犯罪等環節,在法律、管理、技術、人才等方面,采取多種措施,充分發揮各方面的作用,共同構筑網絡與信息安全保障體系。
2、提高素質,快速反應。加強網絡與信息安全科學研究和技術開發,采用先進的監測、預測、預警、預防和應急處置技術及設施,充分發揮專業人員的作用,在網絡與信息安全突發事件發生時,按照快速反應機制,及時獲取充分而準確的信息,跟蹤研判,果斷決策,迅速處置,最大程度地減少危害和影響。
3、以人為本,減少損害。把保障公共利益以及公民、法人和其他組織的合法權益的安全作為首要任務,及時采取措施,最大限度地避免公共財產、信息資產遭受損失。
4、加強管理,分級負責。按照“條塊結合,以條為主”的原則,建立和完善安全責任制及聯動工作機制。根據部門職能,各司其職,加強部門間協調與配合,形成合力,共同履行應急處置工作的管理職責。
5、定期演練,常備不懈。積極參與縣上組織的演練,規范應急處置措施與操作流程,確保應急預案切實有效,實現網絡與信息安全突發事件應急處置的科學化、程序化與規范化。
二、組織指揮機構與職責
(一)組織體系
成立網絡安全工作領導小組,組長局黨委書記、局長擔任,副組長由局分管領導,成員包括:信息全體人員、各通信公司相關負責人。
(二)工作職責
1、研究制訂我中心網絡與信息安全應急處置工作的規劃、計劃和政策,協調推進我中心網絡與信息安全應急機制和工作體系建設。
2、發生i級、ⅱ級、ⅲ級網絡與信息安全突發事件后,決定啟動本預案,組織應急處置工作。如網絡與信息安全突發事件屬于i級、ⅱ級的,向縣有關部門通報并協調縣有關部門配合處理。
3、研究提出網絡與信息安全應急機制建設規劃,檢查、指導和督促網絡與信息安全應急機制建設。指導督促重要信息系統應急預案的修訂和完善,檢查落實預案執行情況。
4、指導應對網絡與信息安全突發事件的科學研究、預案演習、宣傳培訓,督促應急保障體系建設。
5、及時收集網絡與信息安全突發事件相關信息,分析重要信息并提出處置建議。對可能演變為i級、ⅱ級、ⅲ級的網絡與信息安全突發事件,應及時向相關領導提出啟動本預案的建議。
6、負責提供技術咨詢、技術支持,參與重要信息的研判、網絡與信息安全突發事件的調查和總結評估工作,進行應急處置工作。
三、監測、預警和先期處置
(一)信息監測與報告
1、要進一步完善各重要信息系統網絡與信息安全突發事件監測、預測、預警制度。按照“早發現、早報告、早處置”的原則,加強對各類網絡與信息安全突發事件和可能引發網絡與信息安全突發事件的有關信息的收集、分析判斷和持續監測。當發生網絡與信息安全突發事件時,在按規定向有關部門報告的同時,按緊急信息報送的規定及時向領導匯報。初次報告最遲不得超過4小時,較大、重大和特別重大的網絡與信息安全突發事件實行態勢進程報告和日報告制度。報告內容主要包括信息來源、影響范圍、事件性質、事件發展趨勢和采取的措施等。
2、重要信息系統管理人員應確立2個以上的即時聯系方式,避免因信息網絡突發事件發生后,必要的信息通報與指揮協調通信渠道中斷。
3、及時上報相關網絡不安全行為:
(1)惡意人士利用本系統網絡從事違法犯罪活動的情況。
(2)網絡或信息系統通信和資源使用異常,網絡和信息系統癱瘓、應用服務中斷或數據篡改、丟失等情況。
(3)網絡恐怖活動的嫌疑情況和預警信息。
(4)網絡安全狀況、安全形勢分析預測等信息。
(5)其他影響網絡與信息安全的信息。
(二)預警處理與預警
1、對于可能發生或已經發生的網絡與信息安全突發事件,系統管理員應立即采取措施控制事態,請求相關職能部門,協作開展風險評估工作,并在2小時內進行風險評估,判定事件等級并預警。必要時應啟動相應的預案,同時向信息安全領導小組匯報。
2、領導小組接到匯報后應立即組織現場救援,查明事件狀態及原因,技術人員應及時對信息進行技術分析、研判,根據問題的性質、危害程度,提出安全警報級別。
(三)先期處置
1、當發生網絡與信息安全突發事件時,及時請技術人員做好先期應急處置工作并立即采取措施控制事態,必要時采用斷網、關閉服務器等方式防止事態進一步擴大,同時向上級信息安全領導小組通報。
2、信息安全領導小組在接到網絡與信息安全突發事件發生或可能發生的信息后,應加強與有關方面的聯系,掌握最新發展態勢。對有可能演變為ⅲ級網絡與信息安全突發事件,技術人員處置工作提出建議方案,并作好啟動本預案的各項準備工作。信息安全領導小組根據網絡與信息安全突發事件發展態勢,視情況決定現場指導、組織設備廠商或者系統開發商應急支援力量,做好應急處置工作。對有可能演變為ⅱ級或i級的網絡與信息安全突發事件,要根據縣有關部門的要求,上報縣政府有關部門,趕赴現場指揮、組織應急支援力量,積極做好應急處置工作。
四、應急處置
(一)應急指揮
1、本預案啟動后,領導小組要迅速建立與現場通訊聯系。抓緊收集相關信息,掌握現場處置工作狀態,分析事件發展趨勢,研究提出處置方案,調集和配置應急處置所需要的人、財、物等資源,統一指揮網絡與信息安全應急處置工作。
2、需要成立現場指揮部的,立即在現場開設指揮部,并提供現場指揮運作的相關保障。現場指揮部要根據事件性質迅速組建各類應急工作組,開展應急處置工作。
(二)應急支援
本預案啟動后,領導小組可根據事態的發展和處置工作需要,及時申請增派專家小組和應急支援單位,調動必需的物資、設備,支援應急工作。參加現場處置工作的有關人員要在現場指揮部統一指揮下,協助開展處置行動。
(三)信息處理
現場信息收集、分析和上報。技術人員應對事件進行動態監測、評估,及時將事件的性質、危害程度和損失情況及處置工作等情況及時報領導小組,不得隱瞞、緩報、謊報。符合緊急信息報送規定的,屬于i級、ⅱ級信息安全事件的,同時報縣委、縣政府相關網絡與信息安全部門。
(四)擴大應急
經應急處置后,事態難以控制或有擴大發展趨勢時,應實施擴大應急行動。要迅速召開信息安全工作領導小組會議,根據事態情況,研究采取有利于控制事態的非常措施,并向縣政府有關部門請求支援。
(五)應急結束
網絡與信息安全突發事件經應急處置后,得到有效控制,將各監測統計數據報信息安全工作領導小組,提出應急結束的建議,經領導批準后實施。
五、相關網絡安全處置流程
(一)攻擊、篡改類故障
指網站系統遭到網絡攻擊不能正常運作,或出現非法信息、頁面被篡改。現網站出現非法信息或頁面被篡改,要第一時間請求相關職能部門取證并對其進行刪除,恢復相關信息及頁面,同時報告領導,必要時可請求對網站服務器進行關閉,待檢測無故障后再開啟服務。
(二)病毒木馬類故障
指網站服務器感染病毒木馬,存在安全隱患。
1)對服務器殺毒安全軟件進行系統升級,并進行病毒木馬掃描,封堵系統漏洞。
2)發現服務器感染病毒木馬,要立即對其進行查殺,報告領導,根據具體情況,酌情上報。
3)由于病毒木馬入侵服務器造成系統崩潰的,要第一時間報告領導,并聯系相關單位進行數據恢復。
(三)突發性斷網
指突然性的內部網絡中某個網絡段、節點或是整個網絡業務中斷。
1)查看網絡中斷現象,判定中斷原因。若不能及時恢復,應當開通備用設備和線路。
2)若是設備物理故障,聯系相關廠商進行處理。
(四)數據安全與恢復
1.發生業務數據損壞時,運維人員應及時報告領導,檢查、備份系統當前數據。
2.強化數據備份,若備份數據損壞,則調用異地光盤備份數據。
3.數據損壞事件較嚴重無法保證正常工作的,經部門領導同意,及時通知各部門以手工方式開展工作。
4.中心應待數據系統恢復后,檢查基礎數據的完整性;重新備份數據,并寫出故障分析報告。
(五)有害信息大范圍傳播
系統內發生對互聯網電子公告服務、電子郵件、短信息等網上服務中大量出現危害國家安全、影響社會穩定的有害、敏感信息等情況進行分析研判,報經縣委、縣政府分管領導批準后啟動預案;或根據上進部門要求對網上特定有害、敏感信息及時上報,由上級職能部門采取封堵控制措施,按照市上職能部門要求統一部署啟動預案。
(六)惡意炒作社會熱點、敏感問題
本系統互聯網網站、電子公告服務中出現利用社會熱點、敏感問題集中、連續、反復消息,制造輿論焦點,夸大、捏造、歪曲事實,煽動網民與政府對立、對黨對社會主義制度不滿情緒,形成網上熱點問題惡意炒作事件時,啟動預案。
(七)敏感時期和重要活動、會議期間本地互聯網遭到網絡攻擊
敏感時期和重要活動、會議期間,本系統互聯網遭受網絡攻擊時,啟動預案。要加強值班備勤,提高警惕,密切注意本系統網上動態。收到信息后,及時報警,要迅速趕赴案(事)發網站,指導案(事)件單位采取應急處置措施,同時收集、固定網絡攻擊線索,請求縣上技術力量,分析研判,提出技術解決方案,做好現場調查和處置工作記錄,協助網站恢復正常運行并做好防范工作。
六、后期處置
(一)善后處置
在應急處置工作結束后,要迅速采取措施,抓緊組織搶修受損的基礎設施,減少損失,盡快恢復正常工作,統計各種數據,查明原因,對事件造成的損失和影響以及恢復重建能力進行分析評估,認真制定恢復重建計劃,迅速組織實施。
(二)調查和評估
在應急處置工作結束后,信息安全工作領導小組應立即組織有關人員和專家組成事件調查組,對事件發生及其處置過程進行全面的調查,查清事件發生的原因及財產損失狀況和總結經驗教訓,寫出調查評估報告。
七、應急保障
(一)通信與信息保障
領導小組各成員應保證電話24小時開機,以確保發生信息安全事故時能及時聯系到位。
(二)應急裝備保障
各重要信息系統在建設系統時應事先預留出一定的應急設備,做好信息網絡硬件、軟件、應急救援設備等應急物資儲備工作。在網絡與信息安全突發事件發生時,由領導小組負責統一調用。
(三)應急隊伍保障
按照一專多能的要求建立網絡與信息安全應急保障隊伍。選擇若干經國家有關部門資質認可的,具有管理規范、服務能力較強的企業作為我縣網絡與信息安全的社會應急支援單位,提供技術支持與服務;必要時能夠有效調動機關團體、企事業單位等的保障力量,進行技術支援。
(四)交通運輸保障
應確定網絡與信息安全突發事件應急交通工具,確保應急期間人員、物資、信息傳遞的需要,并根據應急處置工作需要,由領導小組統一調配。
(五)經費保障
網絡與信息系統突發公共事件應急處置資金,應列入年度工作經費預算,切實予以保障。
八、工作要求
(一)高度重視。
互聯網信息安全突發事件應急處置工作事關國家安全、社會政治穩定和經濟發展,要切實增強政治責任感和敏感性,建立應急處置的快速反應機制。
(二)妥善處置。
正確區分和處理網上不同性質的矛盾,運用多種手段,依法開展工作,嚴厲打擊各類涉網違法犯罪活動,嚴守工作秘密,嚴禁暴露相關專用技術偵查手段。
學習情境1通過學習局域網的通信特點和安全隱患,掌握局域網的安全部署。學習情境2讓學生以本人使用的主機為起點,了解主機容易遭受的病毒和攻擊,學習如何保護主機的安全。學習情境3展現網絡信息離開本地主機、本地網絡后所面對的外網通信環境,分析在傳輸通道中存在的大量安全威脅,提出具體的保護策略。學習情境4將前三個學習情境應用到具體的網絡環境中,根據校園網、企業網具體的特點和安全需求來設計安全方案,這一過程既是所學知識的回顧也是將知識應用的實踐和創新。針對每個項目,在教學中都設置具體的基本任務和拓展任務。基本任務是對項目基本內容的綜合應用和考察重點,主要在課堂教學和實驗教學環節完成;拓展任務具有一定的難度,是對本項目知識在深度和廣度上延伸,也可將本項目與其他項目結合起來考查學生能力,一般布置在課外或自學環節。如在項目1中,可將基本的IP、TCP等協議的捕獲與分析作為基本任務,而將針對聊天軟件QQ或在線視頻播放器PPTV等網絡通信的捕獲與分析作為拓展任務,或者將IP協議分析與網絡攻防結合起來作為拓展任務,從多個方面、層次激發學生自學的興趣,培養其鉆研精神。
2情境教學的開展
2.1基于情境—案例的課堂教學
將案例教學引入“網絡安全”的課堂教學,有助于把較為抽象的網絡安全基本原理和技術知識蘊含于具體的案例中,變枯燥的理論學習為主動解決問題的求知過程,從而激發起學生的興趣并充分調動學習的積極性。我們根據所設計的學習情境開展教學,學習情境1設計了竊取密碼、郵件的安全傳輸、校外訪問校內網資源、信用卡電子交易犯罪、Web通信身份認證和加密等案例;學習情境2首先由教師講解計算機病毒的發展歷程,輔以尼姆達、CIH、梅麗莎和熊貓燒香等著名病毒為例,指導學生關注計算機病毒及操作系統安全;學習情境3中,教師從已有的經典網絡攻擊案例入手,通過講解攻擊原理進而分析對應的防御方法,講解防火墻時以古城墻為例比較二者的功能與作用,從而更加生動地詮釋出防火墻的作用和地位;學習情境4以校園網為經典案例,向學生介紹網絡安全體系的結構、安全策略的制定、安全技術的應用、安全工具的部署及安全服務防范體系的建立。
2.2基于情境—任務驅動的實踐教學
“網絡安全”課程的實踐教學采用“實踐說明—示范引導—任務布置—糾錯重做—總結拓展”的模式開展。“實踐說明”指實驗開始前需對實驗內容、目的、要求、考核方法等進行詳細的說明;“示范引導”指教師邊演示邊講解實驗的基本內容,然后向學生布置實驗任務,教師在巡視中給予學生實驗的開展以糾錯和針對性指導,并在實驗完成后總結學生的實驗過程和表現,進而向學生布置與本實驗相關的拓展任務作為自學內容。以學習情境1為例,教師可采用以下步驟組織實踐教學:第一,教師在課前實驗準備中搭建好捕獲環境;第二,課程開篇介紹背景知識,讓學生了解局域網的通信特點,教師執行一次捕獲,得到FTP用戶名和密碼,向學生直觀展示FTP協議的安全隱患,鼓勵學生在10分鐘內通過閱讀教材或互聯網搜索的方式學習和了解協議捕獲的方法及原理;第三,教師演示協議捕獲的完整過程并布置實踐任務(需告知學生本次實踐的考核標準);第四,學生兩人一組分工合作完成實踐任務,重在提高學生的動手能力并培養合作精神;第五,教師對每一組的完成情況予以檢查并進行針對性指導,組織學生對協議分析的方法、網絡協議的安全性開展討論,由教師完成課堂教學內容的總結;第六,教師提出拓展實踐的任務,要求學生捕獲其他網絡協議并進行分析,進一步培養學生自學及靈活應用知識的能力。
3情境教學推進學生主動學習
主動學習使學生直接參與到問題的思考和解決中,從而獲得更多的知識,明白自己學到了什么和怎樣學習。“網絡安全”課程在情境教學中結合授課疑點卡、自選講題和安全周報等方法推進學生的主動學習。
3.1學習情境的動態觀察—安全周報
“安全周報”指每周邀請一位同學解讀國家互聯網應急響應中心(CNCERT/CC)最近一期的網絡安全信息與動態周報,鑒于該周報內容豐富、更新及時,涉及本周網絡病毒的活動情況、網站安全情況、重要的安全漏洞、政府監管和政策法規動態、網絡安全事件與威脅及業界動態等多個方面,及時了解周報不僅有助于學生了解本周網絡安全的現狀,而且能夠促使學生進一步直觀感受網絡安全復雜度高、涉及面廣、變化快等特點。
3.2學習情境的深入研究—自選講題
自選講題要求學生自由組成3-4人的學習小組,通過討論確定講題對象和類型,獨立完成學習報告,并制作成PPT演示文件向教師及全班同學進行匯報演講。“網絡安全”課程的每個學習情境均設有案例和綜述兩種類型的講題,案例類講題要求學生針對該情境中的一個經典案例展開深度分析和講解;綜述類講題要求學生針對該情境中某一項安全技術展開研究,要求涉及技術背景、技術現狀以及技術展望等。教師對學生選題應有所調控,保證每個學習情境及每種講題類型都有小組涉及。實踐結果表明,自選講題的方法能夠充分調動學生自學的積極性,營造良好的合作氛圍,提高學生的表達能力。
3.3學習情境的全面回顧—授課疑點卡
授課疑點卡指在每一個學習情境將要結束時,教師要求每位學生對所學知識進行思考,并寫下學習中對概念、內容或實踐環節最不清楚的地方,且以電子郵件的形式反饋給教師,教師對普遍存在的問題在下次授課時予以講解,個別問題則通過回復電子郵件的方式來解答。記錄學習中的問題和建議有助于學生回顧學習過程、理清知識結構和學習思路,以便開展更有效的學習活動,也有助于教師及時糾正學生的錯誤理解,進而改進以后的教學。
3.4學習情境的綜合應用—方案設計
方案設計要求學生針對校園網、企業網或政府網設計出一個網絡安全方案,這是對學生綜合能力的一次考評,有利于學生回顧整個課程的學習,將知識全面應用到一個具體的網絡環境中,健全其整個安全知識的結構。
4評估方法的創新
該課程的評估原則有:注重工作能力的考評,在試卷中體現平時工作內容;注重工作結果的考評,平時作業存檔作為評分依據;注重工作理解的考評,在實驗打分中考查學生對實驗的理解層次。具體應用中采用筆試、口試、表現評分、實驗報告與大作業相結合的方法來測評學生的學習情況。筆試是傳統而有效的考核方法,筆試題目要求反映學習效果,并根據學習效果考查學生的成績。口試要求學生對學習情境中的概念問題加以闡述。表現評分根據學生在自選講題和安全周報中的具體表現予以評價。實驗報告要求學生記錄實驗的目標、實驗內容、實驗步驟、結果綜述以及拓展任務的開展和完成情況,這一考核幫助學生理清本次實驗的思路,總結經驗,督促學生在課外完成拓展任務并給出詳細的記錄。大作業要求學生針對校園網、企業網或政府網給出一個網絡安全方案,這是對學生綜合能力的一次考評,有利于學生回顧整個課程的學習,將知識全面應用到一個具體的網絡環境中,健全其整個安全知識結構。筆試一般安排在整個課程結束之后,集中開展;口試安排在每個學習情境結束之后,分批開展;表現評分、實驗日志和大作業在學生完成任務或遞交作業之后開展,并及時予以評價,有利于學生在課程后繼環節中及時調整學習方法,更有效地開展學習。
5結束語
一、實踐背景
實習對于我們來說是非常必要的,不僅使我們在課堂上學到的東西得到在現實工作中運用,更重要的是能夠體驗豐富自己的社會實踐閱歷,盡快適應社會,而且還可以在社會中學到一些在課本上學不到的東西,鍛煉自己的社會本能,這樣在以后畢業后出到社會就可以以最快,最好的態勢來適應社會環境,投身到自己的工作崗位。于是,在大一大二暑假我都提前踏上社會實習,體驗社會工作的壓力,下面我就大二到xxxx網絡科技有限公司做電話營銷的實習做一下回顧。
二、實踐目的
通過到xxxx網絡科技有限公司實習,首先,可以對互聯網行業做進一步的了解;其次,可以更深一步了解電子商務網絡安全的防護措施;再次,可以將本專業所學的知識應用到實踐中,不僅可以鞏固專業知識,還能進一步提升完善知識框架;最后,感受公司的企業文化,了解公司的管理體制和經營之道,學會如何在企業做事,做人。
三、實踐內容
針對央行文件,擁有支付清算系統公司要做安全評估,訪問相關客戶
每天下班前對當天電話訪問的情況做詳細記錄,并總結
針對電子商務網站安全,做產品信息網頁防篡改,防病毒等宣傳,挖掘潛在客戶
兩三天開一次遠程會議,做工作匯報總結,發現其中問題,及時做修改及經驗交流
針對高校招生時期,對高校教育網做招生信息,學校信息網頁防篡改,防病毒等宣傳,挖掘潛在客戶
對已遭受黑客攻擊的網站,進行安全漏洞修補宣傳,以及防止被黑的措施宣傳,挖掘潛在客戶
第一周:開始進入公司實習,第一周主要是培訓。
首先是公司的人力資源主管,給我們介紹了一些關于公司的規章制度,和工作期間的一些相關事項。接著就是華南地區總經理和網絡安全總監,給我們介紹了這次實習項目的主要內容,讓我們有個大概的了解。了解完公司的大概情況后,就開始培訓跟項目有關的技術知識了。給我們介紹技術知識的是技術部的主管,為我們講解了關于網絡安全的相關技術,如SOC,DDoS,流量控制,防火墻等。雖然學過電子商務安全與支付,了解過相關網頁安全及支付系統安全的控制技術,但還有很多相關安全技術還是不懂的。經過了技術主管的培訓,雖然只是簡單的講解,也擴展了我對電子商務安全方面的技術知識。
2020年4月26日
一、上周工作總結
根據黨委組織部《關于加強班組黨員覆蓋工作的通知》要求,梳理了黨支部班組黨員情況。目前,黨支部黨員總數為41名,班組黨員21名,占比51.2%,四個班組中黨員比例分別為23.53%、27.78%、38.89%、27.78%。沒有黨員空白班組。今后將從班組長、高級工程師、高級技師和技師、35歲以下管理人員四個重點群體中發展黨員,推進黨員“雙培”工程。
二、本周工作安排
1. 結合公司提質增效方案,編制運行部具體落實方案,準備匯報;
2. 做好2020年物業和采暖費補貼申報工作;
3. 按照公司《關于開展2020年網絡安全檢查工作的通知》要求,開展終端計算機自查整改;
按照公司七屆二次職代會確定的“抓短板 夯基礎 上臺階 努力向國家電網公司一流供電企業先進行列邁進”的工作思路,企業發展部圍繞上臺階的總體目標,深入貫徹落實建設一流企業常態化運行機制,規范標準建設,細化流程控制,完善計劃管理手段,不斷促進企業的精益化管理水平的提升。上半年我們重點做了以下工作.
一、 確保一流工作常態化運行
按照國網農技[]13號文件要求,將現行標準與原標準進行對照查找,吃透新標準的內涵,領會實質,有的放矢的開展新一輪的一流建設工作。首先是全面自查,對照各專業標準要求分部門落實責任,從本專業的角度出發完善各自的工作內容,并重新建立基礎資料和目錄,實現閉環管理。二是上下聯動不留死角。用一流建設標準完善基層單位的創“優”考核細則,力求作到管理層與基層同部署同落實。三是強化督導和考核,確保達到效果。采取即時調度,定期聽取匯報,隨時解決問題的方法掌握進度,并嚴格按照責任分工實施考核,確保了工作質量。在一流資料管理上,開發軟件,將全部資料網絡化管理,不僅有利于共享,同時也減少了費用支出。
二、堅持計劃管理的引領作用
按照上臺階方案要求,不斷豐富計劃管理的內涵,創新計劃平衡會的指導方法,統籌各部門之間的工作協調關系,集中下發工作計劃,指導基層工作開展,避免資源的無端浪費,每月及時通報工作完成情況以及整改落實情況,使計劃管理的引領作用很好的運行起來。
三、信息化建設
一是優化網絡架構,加強網絡安全,改造信息通道
與專業公司聯手對原網絡的核心設備進行更換,使其具有雙電源、雙引擎、各項技術指標均能滿足公司五年內信息化建設的需要,新增加了硬件防火墻和企業版殺毒軟件,使網絡安全和病毒查殺能力得到全面提高。對信息高速公路進行了重新規劃,按照不同的業務需求,整體上劃分為綜合辦公網、自動化信息網、遠程監控網和視頻會議網,使同在一條物理通道上傳輸的各類信息在邏輯上劃分開來,縮小網癱和病毒感染范圍,規避了網絡風險。通過對350多臺客戶端安裝網絡版的殺毒軟件,有效抑制了病毒在網內的爆發,通過實施網絡安全改造,解決了信息不暢、網絡安全等級低等技術難題,提高了網絡運行速度,使網絡的整體狀況、綜合性能指標、安全等級得到明顯提升,為信息化建設提供了安全可靠、高效迅捷、穩定的網絡環境。
二是充分挖掘,不斷完善升級,加快一體化建設
信息化建設以營配一體化建設為目標,目前,在計量器具上實現了計量管理系統與營銷計費管理系統的無縫連接,實現了客戶計量信息與營銷計費系統表計信息的數據共享,并使其數據源具有唯一性。結合工作實際,完善了物資管理系統,實行物資管理從審批到出庫網絡化控制,杜絕了材料浪費,促進了材料物資管理精益化、規范化。安裝并推廣使用了電話語音繳費系統,與計費系統、繳費系統實現了時時連接,拓展客戶交費方式,方便客戶及時了解電量電費信息;不斷完善地理位置信息管理系統,強化電網數據閉環覆蓋和無縫連接,確保數據唯一性和準確性,指導電網建設和改造,增加了報修導航定位、停電范圍顯示統計,導航抄表等功能,為抄管分離、營配一體化的實施奠定基礎。全部數據采集完成后,將實現生產信息取自現場、營銷取自生產、財務取自營銷的科學數據鏈條。優化了遠程抄表系統,完善了線損管理、數據分析、電費催費管理、時時監測等管理功能,并逐漸實現智能化管理的目標。
四、 八月份重點工作
1、深入完善建標工作。目前,我們已經從兄弟單位拿到了三個標準的摸板,由于操作軟件不支持,導致操作繁瑣,必須逐一復制粘貼,信息中心針對此問題,正在進行整理,最終實現資料可導出,并分發到相關部門,對照公司現行的三大標準進行梳理、補充、完善。
2、以陽光采購會的形式,對各供電所目前使用的財務計算機進行更換和升級,提高工作效率。
3、針對網絡改造結束后,視頻會議、視頻監控網絡不通、設備損壞、電源供給等問題進行現場辦公,逐一解決。
4、進一步完善地理信息系統建設,召集項目組工作會,總結試點過程中的經驗,對存在的不足與技術人員和相關管理人員進一步研究解決,為全面實施做好準備。
5、按省公司要求,協調營銷部,做好營業報表和全省95598統一平臺后客戶信息查詢接口程序及數據準備工作。
五、 下半年工作安排
一是深化創一流同業對標工作,廣泛開展內、外部對標,制定科學合理的標桿選樹辦法,采取走出去、請進來的方式,借鑒先進經驗、揚長避短,促進企業科學管理水平不斷提高。
二是加快推進業擴報裝網上流轉工作進程,引進先進管理軟件,使業擴報裝工作的每個環節、每個流程都有痕跡管理、時限管理,提高工作效率,促進窗口服務質量的全面提高。
三是總結0.4kv地理信息系統試點工作的經驗,為全面實施全電壓等級地理信息系統奠定基礎。
一、確保一流工作常態化運行
按照國網農技13號文件要求,將現行標準與原標準進行對照查找,吃透新標準的內涵,領會實質,有的放矢的開展新一輪的一流建設工作。首先是全面自查,對照各專業標準要求分部門落實責任,從本專業的角度出發完善各自的工作內容,并重新建立基礎資料和目錄,實現閉環管理。二是上下聯動不留死角。用一流建設標準完善基層單位的創“優”考核細則,力求作到管理層與基層同部署同落實。三是強化督導和考核,確保達到效果。采取即時調度,定期聽取匯報,隨時解決問題的方法掌握進度,并嚴格按照責任分工實施考核,確保了工作質量。在一流資料管理上,開發軟件,將全部資料網絡化管理,不僅有利于共享,同時也減少了費用支出。
二、堅持計劃管理的引領作用
按照上臺階方案要求,不斷豐富計劃管理的內涵,創新計劃平衡會的指導方法,統籌各部門之間的工作協調關系,集中下發工作計劃,指導基層工作開展,避免資源的無端浪費,每月及時通報工作完成情況以及整改落實情況,使計劃管理的引領作用很好的運行起來。
三、信息化建設
一是優化網絡架構,加強網絡安全,改造信息通道
與專業公司聯手對原網絡的核心設備進行更換,使其具有雙電源、雙引擎、各項技術指標均能滿足公司五年內信息化建設的需要,新增加了硬件防火墻和企業版殺毒軟件,使網絡安全和病毒查殺能力得到全面提高。對信息高速公路進行了重新規劃,按照不同的業務需求,整體上劃分為綜合辦公網、自動化信息網、遠程監控網和視頻會議網,使同在一條物理通道上傳輸的各類信息在邏輯上劃分開來,縮小網癱和病毒感染范圍,規避了網絡風險。通過對350多臺客戶端安裝網絡版的殺毒軟件,有效抑制了病毒在網內的爆發,通過實施網絡安全改造,解決了信息不暢、網絡安全等級低等技術難題,提高了網絡運行速度,使網絡的整體狀況、綜合性能指標、安全等級得到明顯提升,為信息化建設提供了安全可靠、高效迅捷、穩定的網絡環境。
二是充分挖掘,不斷完善升級,加快一體化建設
信息化建設以營配一體化建設為目標,目前,在計量器具上實現了計量管理系統與營銷計費管理系統的無縫連接,實現了客戶計量信息與營銷計費系統表計信息的數據共享,并使其數據源具有唯一性。結合工作實際,完善了物資管理系統,實行物資管理從審批到出庫網絡化控制,杜絕了材料浪費,促進了材料物資管理精益化、規范化。安裝并推廣使用了電話語音繳費系統,與計費系統、繳費系統實現了時時連接,拓展客戶交費方式,方便客戶及時了解電量電費信息;不斷完善地理位置信息管理系統,強化電網數據閉環覆蓋和無縫連接,確保數據唯一性和準確性,指導電網建設和改造,增加了報修導航定位、停電范圍顯示統計,導航抄表等功能,為抄管分離、營配一體化的實施奠定基礎。全部數據采集完成后,將實現生產信息取自現場、營銷取自生產、財務取自營銷的科學數據鏈條。優化了遠程抄表系統,完善了線損管理、數據分析、電費催費管理、時時監測等管理功能,并逐漸實現智能化管理的目標。
四、八月份重點工作
1、深入完善建標工作。目前,我們已經從兄弟單位拿到了三個標準的摸板,由于操作軟件不支持,導致操作繁瑣,必須逐一復制粘貼,信息中心針對此問題,正在進行整理,最終實現資料可導出,并分發到相關部門,對照公司現行的三大標準進行梳理、補充、完善。
2、以陽光采購會的形式,對各供電所目前使用的財務計算機進行更換和升級,提高工作效率。
3、針對網絡改造結束后,視頻會議、視頻監控網絡不通、設備損壞、電源供給等問題進行現場辦公,逐一解決。
4、進一步完善地理信息系統建設,召集項目組工作會,總結試點過程中的經驗,對存在的不足與技術人員和相關管理人員進一步研究解決,為全面實施做好準備。
5、按省公司要求,協調營銷部,做好營業報表和全省95598統一平臺后客戶信息查詢接口程序及數據準備工作。
五、下半年工作安排
一是深化創一流同業對標工作,廣泛開展內、外部對標,制定科學合理的標桿選樹辦法,采取走出去、請進來的方式,借鑒先進經驗、揚長避短,促進企業科學管理水平不斷提高。
二是加快推進業擴報裝網上流轉工作進程,引進先進管理軟件,使業擴報裝工作的每個環節、每個流程都有痕跡管理、時限管理,提高工作效率,促進窗口服務質量的全面提高。
三是總結0.4kv地理信息系統試點工作的經驗,為全面實施全電壓等級地理信息系統奠定基礎。
(一)編制目的
建立健全通信保障和通信恢復應急工作機制,提高應對突發事件的組織指揮能力和應急處置能力,確保通信安全,保證應急通信指揮調度工作迅速、高效、有序地進行,滿足突況下通信保障和通信恢復的需要,確保通信網絡安全暢通。
(二)編制依據
制訂本預案的依據是《中華人民共和國電信條例》、《中華人民共和國無線電管理條例》、《電信運營企業(單位)應急預案制定框架指南》、《國家通信保障應急預案》、《市通訊應急保障預案》和《縣突發公共事件總體預案》及相關法規、條例。
(三)應急分級
ⅲ級:因較大突發公共事件或不可抗力等事件引發的,有可能造成一個全縣通信故障的情況;通信網絡故障造成全縣通信故障的情況。
ⅳ級:因一般突發公共事件或不可抗力等事件引發的,有可能造成本縣50%以上通信網點通信故障的情況;通信網絡故障造成本縣50%以上通信網點通信阻斷的情況。
(四)適用范圍
主要用于通信事故、自然災害(洪水、地震、冰雪災害、臺風、泥石流等)、反恐事件、公共突發事件、重要通信保障任務、涉及國家安全等應急通信保障。同時適用于電信分公司、移動分公司、聯通分公司所屬通信網絡、通信設施在自然災害及其它突發事件中遭到破壞情況下的處置和通信恢復。
(五)工作原則
1.統一指揮,協同作戰。
電信分公司、移動分公司、聯通分公司在縣通信應急保障領導小組的統一領導下,縣經商科技局通信應急保障領導小組協同指導下,根據本應急預案,認真履行各自職責,密切配合,充分發揮整體效能。
2.實時監控,加強防范。
各分公司特別是各分公司網絡監控中心要加強對關鍵網絡設施實時監控和防范,一方面要防止不法分子利用網絡傳播有害信息,另一方面針對一些敵對組織可能會對網絡發起的大規模攻擊和破壞活動,及早發現苗頭、動態,提前做好應急處置工作。
3.快速反應,控制事態。在發生突發事件、緊急情況時,各單位可以根據預案總原則,在迅速上報的同時,及時采取有針對性的應急處置措施,防止事態進一步蔓延,將損失和危害降到最小。
4.全程記錄,追查根源。
各單位在發生網絡信息安全事故時,要及時做好事故情況記錄,以便與有關部門緊密配合,追查事故的根源,并協助相關部門進行處理。
5.出現ⅳ級以上(包括ⅳ級)異常狀態,及時上報縣委政府,要求各相關部門應立即啟動應急預案,組織通信搶修和迂回調度,在半小時內將有關情況報告縣應急通信保障領導小組和各單位市級公司通信值班室或應急調度中心。
二、組織體系
為保證網絡通信安全,以便在通信網絡出現阻斷、遭到破壞時,能夠迅速組織力量采取有效保障、處置措施,成立縣通信保障應急領導小組和辦公室。各通信分公司也要按此要求成立相應領導機構和應急救援隊伍。
(一)通信保障應急領導機構
1.通信保障應急領導小組
組長:局黨委書記、局長
成員:局黨委、班子分管領導
信息股全體人員及熟悉信息工作相關人員
電信分公司分管副經理
移動分公司分管副經理
聯通分公司分管副經理
縣辦事處總經理
2.通信保障應急小組辦公室
應急領導小組下設辦公室,負責通信保障應急日常工作。辦公室主任由局黨委、班子分管領導兼任,由以下成員組成:
成員:縣交通局分管領導
縣公安局分管局長
縣電力公司副經理
電信分公司分管副經理
移動分公司分管副經理
聯通分公司分管副經理
縣辦事處相關負責人
3.通信應急搶險隊伍
辦公室下設應急搶險隊,由各通信分公司應急搶險隊伍組成,搶險隊伍具體由網絡部技術人員和維護人員組成,負責具體的搶險實施工作。一旦啟動應急預案,各公司應急搶險隊伍必須服從縣通信應急保障領導小組的統一指揮和調度。
4.通信網絡維護工作
辦公室下設應急搶險隊,由各通信分公司網絡維護工作人員組成,負責具體的搶險實施工作。一旦啟動應急預案,各公司應急搶險隊伍必須服從縣通信應急保障領導小組的統一指揮和調度。
(二)領導小組和辦公室職責
1.領導小組職責
領導小組負責全面應對突發事件的通信保障、通信恢復應急工作的領導、組織、指揮和協調,主要職責如下:
(1)貫徹國家有關方針、政策及國家信息行業主管部門相關文件,落實國家通信保障應急工作相關政策及規定。
(2)貫徹落實縣通信保障應急預案的相關要求。
(3)遇重大突發事件,啟動本預案,并下達通信保障應急任務。
(4)在緊急情況下,調用各通信公司各種資源,做好通信保障的組織、協調工作。
(5)結合重大突發事件的實際情況,決策實施通信保障應急預案,并向市政府相關部門和市通信管理部門匯報情況。
(6)完成上級部門安排的其他應急保障任務。
2.辦公室職責
(1)承擔縣通信保障應急領導小組應急通信保障的日常事務。
(2)管理、指揮、調度所轄區域內的應急資源,并跟蹤、監控管理區域內突發事件狀況,匯總信息,及時上報。
(3)開展通信保障應急預案并組織演練。
(4)組織各專業應急搶險隊搶通、搶修損毀的通信設施。
三、運行機制
(一)預警機制
1.網絡分析評估
各通信分公司,根據通信網絡運行情況和網絡結構變化情況,定期或不定期對網絡運行狀況進行評估。根據評估報告,修訂應急預案,必要時提出網絡改造方案并組織實施。
2.網絡薄弱點級別、預警
各分公司相關技術部門、人員對通信網絡進行評估,重點針對網絡的薄弱環節,并根據程度不同,提出預警。同時,當出現雷雨、冰雪、大面積停電和大型活動時,應及時提出預警。
(二)應急處置
1.故障信息報告
根據《電信通信故障上報制度》等相關規定,及時與突發事件有關的部門、通信管理部門、重要單位和用戶,包括防汛、地震、反恐、醫療救護、民航、銀行、鐵路、稅務、電力等通報相關信息。
2.應急啟動與響應
當ⅳ級通信突發事件發生時,應立即將情況上報縣通信保障應急工作辦公室,辦公室根據突發事件嚴重性,及時向縣通信保障領導小組上報并提出建議,由領導小組決策并啟動應急預案。需要上級信息行業主管部門進行協調的,應立即上報。啟動本預案時,相應的分公司通信保障應急管理機構應提前或同時啟動下級預案。同時,各通信分公司應急搶險隊伍在接到保障通知后5分鐘響應,盡最快速度到達指定地點,實施或者準備實施搶險。
3.業務恢復原則
業務恢復的原則是先重點、后一般。
電路調度順序為:
(1)縣委、縣政府首長專線。
(2)搶險救災指揮部通信聯絡電路。
(3)黨政專網電路。
(4)保密、機要、安全、公安、武警、等重要客戶的出租電路。
(5)地震、防火、防汛、氣象、醫療急救等部門租用的與防震、防火、防汛、氣象信息、醫療急救等有關的電路。
(6)金融、稅務、電力等與國民經濟密切相關部門租用的電路。
(7)其他通信電路。
4.通信保障應急工作要求
(1)應急通信系統應保持良好狀態,實行24小時值班,所有人員應堅守工作崗位待命。
(2)主動與上級有關部門聯系,及時通報有關情況。
(3)相關電信運營企業在執行通信保障任務和通信恢復過程中,應顧全大局,積極搞好企業間的協作配合,必要時由縣通信保障應急工作辦公室進行統一協調。
(4)在組織執行任務過程中,現場通信保障應急指揮機構應及時上報任務執行情況。
5.網絡復原后處理
網絡通信一旦復原后,需立即對網絡進行相關測試驗證,并由技術維護人員及時出具故障報告,分析故障原因,提出相應的防范措施。
(三)應急處理后評估
1.網絡維護與建設工作改進
根據故障發生的原因,結合網絡結構和應急處理的過程,總結分析其中存在的不足,提出包括網絡建設、網絡維護、物資儲備和人才隊伍建設等相關工作的改進措施。
2.應急預案改進
通過應急預案的演練或實戰,查找應急預案中存在的問題,并結合實際進行修訂,使之更加完善。
(四)信息
每次通信保障應急處理后,結合處理過程和總結分析,及時相關信息。信息工作要堅持實事求是、把握適度、內外有別的原則,統一信息口徑;要加強與新聞媒體的溝通,必要時可報請上級信息行業主管部門審批。
四、優化應急工作機制
通信保障和通信恢復應急任務結束后,通信保障應急領導小組及辦公室應做好突發事件中公眾電信網絡設施損失情況的統計、匯總,以及任務完成情況的總結和匯報,針對事件,查找問題,研究整改措施,不斷改進優化通信保障應急工作。
五、應急保障
(一)人力保障
各通信分公司要加強人才隊伍建設,加強技術支撐對網絡建設維護培訓、學習,熟悉網絡結構、熟悉應急預案,提高技術支撐的綜合素質。
(二)備件保障
加強備品備件的管理工作,定期檢查預案中相關備品備件準備管理工作,確保相關備件隨時均能及時提供。
(三)機動通信與物資保障。
加強與上級通信管理部門和物資采購中心的溝通配合工作,提前做好相關準備工作,一旦發生通信保障需求,及時請求設備、物資支援。
(四)交通運輸保障
為了保證突發事件發生時通信保障應急車輛及通信物資能夠迅速抵達事發地點,縣交通部門負責為應急通信物資的調配提供必要的交通運輸工具支持,以保證應急物資迅速到達。
(五)電力保障
突發事件發生時,電力部門優先保證通信設施的供電需求。
(六)治安保障
突發事件發生后,啟動應急預案后,公安部門要迅速組織人員趕赴突發事件發生區域,維護社會治安,確保社會穩定。因人為破壞引發通信突發事件時,公安部門應第一時間趕到現場,收集現場資料,迅速開展事故調查,并維護現場秩序。
(七)經費保障
因通信事故造成的通信保障處置費用,由各級通信保障單位承擔;處置突發事件產生的通信保障費用,按照國家信息主管部門要求并參照《國家財政應急保障預案》執行。
(八)信息保障
通信應急領導小組辦公室要建立應急保障通信溝通協調機制,各通信公司在執行通信保障應急任務過程中,應加強與上級通信部門和縣通信應急領導小組辦公室的信息溝通協調,及時反映通信應急保障搶險救過程中存在的重大問題,研究解決通信保障過程中出現的問題,確保完成通信保障應急任務。
六、監督管理
(一)預案演練
專業搶修及維護隊伍,要按照運行維護體系的組織管理,對所負責的搶修及維護對象(專業項目)進行系統的搶通、恢復、迂回、替代方面的預案擬定,運作及流程設計,定期進行業務培訓,模擬訓練。
(二)宣傳和培訓
加強對通信網絡安全和通信保障應急的宣傳教育工作,各公司要定期或不定期地對本公司通信應急指揮機構人員和應急救險隊伍人員進行技術培訓和應急演練,保證應急預案的有效性和可操作性,不斷提高通信保障應急的能力。
大家下午好,很高興能夠作為校內組的代表向大家匯報我們的實習工作。
本學期一開始,經過院領導老師的精心準備策劃,我們有幸進行了為期四周的實習,我組作為校內組,共六人,被統一安排在中國海洋大學網絡中心,協助網絡中心搞好網絡建設和維護。學院指導教師陳歡老師,實習單位負責人姜鵬,趙有星主任。總的來說,此次實習是一次成功的順利的實習。通過我們的努力,我們已最大可能的完成了實綱的要求,既充分鞏固了大學前期兩年的專業知識,又對今后兩年的專業科目學習有了新的理解,這次專業認識實習增強了我們的職業意識,并激發我們在今后兩年的學習中根據實習的經驗識時務的調整自己的學習方向和知識結構,以更好的適應社會在新聞傳播領域,尤其是網絡傳播發展方向的人才需求。
下面我就我所在的單位作一下簡單介紹:
中國海洋大學網絡中心成立于1994年5月,其前身是信息管理研究所,中心按照中國教育科研計算機網絡組織結構和管理模式,成立了校園網絡管理領導小組和校園網絡專家領導小組,在分管校長直接領導下,承擔中國教育和科研計算機網青島主節點以及中國海洋大學校園網的建設、規劃、運行管理、維護和數字化校園的工作
網絡中心下設網絡運行部、網絡信息部、綜合部。
在此不在作詳細介紹,下面著重匯報一下我在此次實習中的具體實習內容以及我個人的實習體會。
在網絡中心老師的安排下,實習期間,我共參與或個人承擔了以下工作:電腦硬件組裝,系統安裝調試,專業網絡布線、ftp信息服務器日常維護、www服務器日常安全檢測、局部網絡故障檢測與排除、校內單位硬件更新等。
在做完這些工作后我總結了一下有這么幾點比較深刻的體會:
第一點:真誠
你可以偽裝你的面孔你的心,但絕不可以忽略真誠的力量。
第一天去網絡中心實習,心里不可避免的有些疑惑:不知道老師怎么樣,應該去怎么做啊,要去干些什么呢等等吧!
踏進辦公室,只見幾個陌生的臉孔。我微笑著和他們打招呼。從那天起,我養成了一個習慣,每天早上見到他們都要微笑的說聲:“老師早”,那是我心底真誠的問候。我總覺得,經常有一些細微的東西容易被我們忽略,比如輕輕的一聲問候,但它卻表達了對老師同事對朋友的尊重關心,也讓他人感覺到被重視與被關心。僅僅幾天的時間,我就和老師們打成一片,很好的跟他們交流溝通學習,我想,應該是我的真誠,換得了老師的信任。他們把我當朋友也愿意指導我,愿意分配給我任務。
第二點:溝通
要想在短暫的實習時間內,盡可能能多的學一些東西,這就需要跟老師有很好的溝通,加深彼此的了解,剛到網絡中心,老師并不了解你的工作學習能力,不清楚你會做那些工作,不清楚你想了解的知識,所以跟老師很好的溝通是很必要的。同時我覺得這也是我們將來走上社會的一把不可缺少的鑰匙。通過溝通了解,老師我我有了大體了解,邊有針對性的教我一些知識,我對網絡部線,電腦硬件安裝,網絡故障排除,工作原理應用比叫感興趣,所以老師就讓我協同他們或獨立的成校內大小單位的網絡安裝與檢修工作。如檔案館網絡故障檢修、勝利樓若干辦公室的網絡故障檢修等,直接或間接保證了校園網的正常運行和使用,在這方面的工作中,真正學到了計算機教科書上所沒有或者真正用到了課本上的知識,鞏固了舊知識,掌握了新知識,甚至在實踐中了書本上舊有的不合實際的知識,這才真正體現了知識的真正價值,學以致用。此外呢,老師還特地帶我們去參加了三次正規的講座,分別是校園網使用網絡計費、校園網電子政務、和網絡安全三個主題。此次報告一并帶來了該公司的最新產品,報告中我懂得了網絡計費的原理和方式以及從硬件
潘江文,實習校內部分小組組長。
報告內容:
各位老師,同學:大家下午好,很高興能夠作為校內組的代表向大家匯報我們的實習工作。
本學期一開始,經過院領導老師的精心準備策劃,我們有幸進行了為期四周的實習,我組作為校內組,共六人,被統一安排在中國海洋大學網絡中心,協助網絡中心搞好網絡建設和維
護。學院指導教師陳歡老師,實習單位負責人姜鵬,趙有星主任。總的來說,此次實習是一次成功的順利的實習。通過我們的努力,我們已最大可能的完成了實綱的要求,既充分鞏固了大學前期兩年的專業知識,又對今后兩年的專業科目學習有了新的理解,這次專業認識實習增強了我們的職業意識,并激發我們在今后兩年的學習中根據實習的經驗識時務的調整自己的學習方向和知識結構,以更好的適應社會在新聞傳播領域,尤其是網絡傳播發展方向的人才需求。