网络安全事件应急预案范文

导语：如何才能写好一篇网络安全事件应急预案，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

一、 指导思想

认真落实“预防为主，积极处理”的宗旨，牢固安全意识，提高防范和处理能力，一切以维护正常的工作秩序和营造绿色健康的网络环境为中心，进一步完善网络管理机制，提高突发事件的应急能力。

二、组织领导及职责

成立信息化领导小组

主要职责：部署工作，安排、检查落实网络安全具体事宜。信息化管理员负责具体执行。

三、应急措施及要求

1. 各处室要加强对本部门人员进行及时、全面地教育和引导，提高安全防范意识。

2. 信息化管理员严格执行网络安全管理制度，规范办公室上网，落实上网电脑专人专用和日志留存。

3. 建立健全重要数据及时备份和灾难性数据恢复机制。

4. 采取多层次的有害信息、恶意攻击防范与处理措施。信息化管理员负责对所有信息进行监视及信息审核，发现有害信息及时处理。

5. 切实做计算机好网络设备的防火、防盗、防雷和防非法信号接入。

6. 所有涉密计算机一律不允许接入互联网，做到专网、专机、专人、专用，做好物理隔离。连接互联网的计算机绝对不能存储涉及国家秘密、工作秘密、商业秘密的文件。

四、网络安全事件应急处理措施

（一） 当人为、病毒破坏或设备损坏的灾害发生时，具体按以下顺序进行：判断破坏的来源与性质，断开影响安全与稳定的信息网络设备，断开与破坏来源的网络物理连接，跟踪并锁定破坏来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。按照灾害发生的性质分别采用以下方案：

1． 网站、网页出现非法言论事件紧急处置措施

（1） 网站、网页由信息化管理员负责随时密切监视信息内容。

（2） 发现在网上出现内容被篡改或非法信息时，信息化管理员做好必要记录，清理非法信息，妥善保存有关记录及日志或审计记录，必要时中断服务器网线连接。

（3） 追查非法信息来源，并将有关情况向信息化领导小组汇报。

（4） 若事态严重，立即向市政府信息化办公室和公安部门报警。

2.黑客攻击事件紧急处置措施

（1） 当发现黑客正在进行攻击时或者已经被攻击时，首先将被攻击的服务器等设备从网络中隔离出来，保护现场。

（2） 信息化管理员对现场进行分析，并做好记录。

（3） 恢复与重建被攻击或破坏的系统。

（4） 若事态严重，立即向市政府信息化办公室和公安部门报警。

3.病毒事件紧急处置措施

（1） 当发现计算机被感染上病毒后，立即将该机从网络上隔离出来。

（2） 对该机的硬盘进行数据备份。

（3） 启用反病毒软件对该机进行杀毒处理，同时通过病毒检测软件对其它计算机进行病毒扫描和清除工作。

（4） 如果现行反病毒软件无法清除该病毒，应立即向信息化领导小组报告，并迅速联系有关产品研究解决。

（5） 若情况严重，立即向市政府信息化办公室和公安部门报警。

4.软件系统遭到破坏性攻击的紧急处置措施

（1） 重要的软件系统平时必须存有备份，与软件系统相对应的数据必须按本单位容灾备份规定的间隔按时进行备份，并将它们保存于安全处。

（2） 一旦软件遭到破坏性攻击，立即将该系统停止运行。

（3） 检查信息系统的日志等资料，确定攻击来源，并将有关情况向信息化领导小组汇报，再恢复软件系统和数据。

（4） 若事态严重，立即向市政府信息化办公室和公安部门报警。

5.数据库安全紧急处置措施

（1） 对于重要的信息系统，主要数据库系统数据要进行备份。

（2） 一旦数据库崩溃，信息化管理员应对主机进行维修并做数据恢复。

（3） 如果系统崩溃无法恢复，应立即向有关厂商请求紧急支援。

6.广域网外部线路中断紧急处置措施

（1） 判断故障节点，查明故障原因。

（2） 如属我方管辖范围，由信息化管理员予以恢复。

（3） 如属于电信部门管辖范围，立即与电信维护部门联系，尽快恢复。

（4） 如有必要，向信息化领导小组汇报。

7.局域网中断紧急处置措施

（1） 配备相关备用设备，存放在指定位置。

（2） 局域网中断后，判断事故节点，查明故障原因。

（3） 如属线路故障，应重新安装线路。

（4） 如属路由器、交换机等网络设备故障，应立即从指定位置将备用设备取出接上，并调试通畅。

（5） 如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试通畅。

（6） 如有必要，向信息化小组汇报。

（二）当发生自然灾害时，先保障人身安全，再保障数据安全，最后是设备安全。具体方法包括：硬盘的拔出与保存，设备的断电与拆卸、搬迁等。

（三）当发生火灾时，若因用电等原因引起火灾，立即切断电源，拨打119报警，组织人员开启灭火器进行扑救。

（1） 对于初起火灾，现场人员应立即实施扑救工作，使用灭火器扑救工作。

（2） 火势较大时，应立即拨打119火灾报警电话和根据火灾情况启动有关消防设备，通知有关人员到场灭火。

（3） 在保障人员安全的前提下，按上款保护数据及设备。

篇2

关键词：网络信息安全；应急响应；联动系统

随着互联网对各个领域的渗透，我国的网络安全防护任务越来越重。从20世纪90年代至今网络信息安全可分为4个阶段的发展过程，即通信安全、计算机安全、网络安全、内容安全。在这4个阶段中，前两个发展阶段属于运行安全方面―OPSEC。而对于网络基础设施与信息的保护则称之为物理安全―PHYSEC。随着网络的发展，随后又提出了内容安全―CONTSEC，其目的是为了解决信息利用方面的安全问题。为了应对日益增加的网络安全事件，网络安全对抗必须进一步的细化以及升级。在此背景下，应急响应联动系统的建立尤为重要，因为通过系统的建立，可以提高政府对各种网络安全事件的解决能力，减少和预防网络安全事件造成的损失和危害。因此目前对应急响应及联动系统的基础理论、框架构建、技术操作方面的研究尤为重要。

1 应急响应的基本内容

1.1 应急响应系统的建立

为应对网络安全事件发生，事前准备工作或事后有效措施的实施便是应急响应系统建立的目的。应急响应系统包含5个步骤。

（1）管理。即组织对事情发生前后人员之间的职能划分。

（2）准备。对于各种网络安全事件提前制定的一些应急预案措施。

（3）响应。网络安全事件发生后进行，系统对事件进行安全检测有效防止系统信息进一步遭到破坏，并对已受到破坏的数据进行恢复。

（4）分析。为各种安全事件的应急预案提供调整的依据，提高防御能力。

（5）服务。通过对各种资源的整合为应急响应对计算机运行安全提供更多的有力的保障。

1.2 应急响应系统建立必须遵循的原则

（1）规范化原则。为能保证应急响应系统有效策略的实施，各个组织都应该建立相应的文档描述。任何组织应急响应系统应该有清晰和完全的文档。并有相关的规章条例保证系统的有效运行。组织成员作为应急响应系统的服务者必须遵守相关的条例，也可以写入工作职责来保证系统的有效运行。

（2）动态性原则。信息安全无时无刻不在发生变化，因此各种安全事件的复杂性使得应急响应策略的制定更加具有难度。为了完善应急响应策略就必须注重信息安全的动态性原则，并对策略实时作出相应调整。

（3）信息共享原则。应急响应过程中，系统会提供大量可能与安全事件无关的信息，如果提高应急响应系统中重要信息被发现的可能性，在信息提取过程中，信息共享是应急响应的关键，应该考虑将信息共享的对象与内容进行筛选，交叉分析。

（4）整体性原则。作为一个系统体系应急响应的策略具有整体性、全局性，应该在所有的互联网范中进行安全防护，不放过任何一点的细节，因为一点点的疏漏都会导致全网的瘫痪。整个应急响应策略体系除了要从技术层面考虑问题也要从管理方面着手，因为管理问题而导致的安全事件更为严重。因此，制定管理方法时要投入更多的精力来进行统筹安排，既要完善管理方法，也要注重技术层面。

（5）现实可行性原则。通过判断应急响应策略是否合理性来衡量是否在线上具有可行性。

（6）指导性原则。应急响应系统体系中的策略并非百分之百的解决方案，ψ橹而言，它只是对于处理网络安全事件方法进行一定的指导，而对整个组织工作也只是提供全局性的指导。

2 应急响应系统体系的总体框架

如果对应急响应系统体系进行划分，可以将其划分为两个中心和两个组。

（1）两个中心。应急响应中心与信息共享分析中心。应急响应系统体系的关键是信息共享分析中心。它主要负责的是对中心收集来的各级组织的信息进行交换和共享，并对整个网络作出预警或者事件的跟踪，并对收集来的信息进行整理。而应急响应中心的任务则是对系统体系预案进行管理，通过对信息共享分析中心各种信息安全事件的分类分析并进行应急响应。

（2）两个组。应急管理组及专业应急组。应急组对整个事件进行全局性指导，并协调各个机构，指导各个组织成员对事件进行应急策略的制定。在各类安全事件发生的过程中，应急响应与救援处于一个重要的环节，而专业应急组是环节的关键，是实现信息安全保障的核心。通过应急组的响应迅速使网络系统得到恢复。

3 应急响应的层次

“八方威胁，六面防护，四位一体，应急响应”这句话形容的则是应急响应体系的整个工作过程。

（1）“八方威胁”是指应急响应系统中的网络安全事件。而根据事件的危害程度对其进行编号的话，1类为有害程度最轻的事件，8类则最为严重，俨然一场网络战争。而且一般的安全事件都不是单独发生的，通常许多事件都是紧密联系环环相扣。

（2）“六面防护”防护是指技术层面的防御，主要是风险评估、等级保护、入侵检测、网络监审、事件跟踪和预防6个方面。

（3）“四位一体” 主要是指各个小组的组织保障体系，如应急组、专业组、组织协调机构、专家顾问组。

（4）应急响应。应急响应系统的核心为应急响应的实施功能。应急响应系统通过对网络安全事件的目标进行分类并分析，通过对事件的判断进行事件分级，制定具体的预案或措施，并有通过各个小组进行信息实施，并有技术组对系统进行恢复重建和应急管理，保证目标的信息系统安全。

4 应急响应体系的周期性

通过应急响应系统的工作，分析应急响应联动系统在网络安全事件中可能具有生命周期性。网络安全事件的生命周期从风险分析开始，一般的风险分析包括网络风险评估和资源损失评估等。对风险分析进行正确有效的分析有利于高效率的应急响应。为了这一阶段响应过程的顺利进行，需要制订安全政策以及各种应急响应优先权的各种规定。安全工具与系统、网络配置工具，使网络的安全性与可用性两者之间处于平衡状态。在检测阶段，通过各种手段收集信息，利用系统特征或IDS工具来预测安全事件的发生。之后响应阶段，利用各种手段抑制、消除安全事件并进行有利反击。最后在恢复阶段对受到攻击的对象进行恢复，使其恢复到事件发生之前。网络安全事件的周期性更全面，更实际地概括了应急响应系统的工作过程。

5 应急响应体系的联动性

（1）“六面防护”的联动。 首先由风险评估对网络安全事件作出安全评估并确定其“威胁”等，再由等级保护进行措施制定，对其入侵的主体进行入侵检测确定威胁漏洞所在，再通过网络监审发现安全事件并进行事件跟踪再由事件跟踪对其事件进行分析，并通过预防对响应策略进行调整，并分析防御的有效性。

（2）“四位一体”的联动。联动的主要目的是为了应急响应系统的有效运行，因此应急组、专业组、组织协调机构、专家顾问组之间就要努力做好协调工作。组织协调机构主要负责总体的协调工作，应急组与专家顾问组主要负责对网络安全事件的应急处理工作，同时应急组还承担着对突发的安全事件进行信息收集，分析以及信息上报的工作，并对组织协调机构提出的相关事件的应急预案或者保护措施进行执行的工作。

（3）应急响应的联动。作为应急响应系统的核心，应急响应实施功能通过信息，在应急预案或保护措施实施过程中，对事件的发展情况、处理进程进行全程跟踪。尤其是在事后对事件进行跟踪分析，从而进行恢复重建，排除事件对系统产生的威胁。除了对事件进行全程跟踪外，作为核心，还应对相关的应急资源进行协调，做好应急管理工作。

篇3

1

总则

1.1

目的

为提高XXXXXX处理突发信息网络事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减少网络与信息安全突发公共事件的危害，保护公众利益

，特制定本预案。

1.2

适用范围

本预案适用于XXXXXX发生和可能发生的网络与信息安全突发事件。

1.3

工作原则

（

1）预防为主。立足安全防护，加强预警，重点保护基础信息网络和重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，采取多种措施，共同构筑网络与信息安全保障体系。

（

2）快速反应。在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充分而准确的信息，迅速处置，最大程度地减少危害和影响。

（

3）以人为本。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公民财产遭受损失。

（

4）分级负责。按照“谁主管谁负责、谁使用谁负责”以及“条块结合”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强协调与配合，形成合力，共同履行应急处置工作的管理职责。

1.4

编制依据

根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》及《XXXXXX突发公共事件总体应急预案》及XXXXXX相关管理规定等，制定《XXXXXX突发信息网络事故应急预案》（以下简称预案）。

2

组织机构及职责

2.1

组织机构

成立XXXXXX突发信息网络事故应急领导小组（以下简称“信息网络事故应急领导小组”）。

组

长：XXXXXX

副组长：XXXXXX

成

员：XXXXXX

2.2

信息网络事故应急领导小组职责

（

1）负责编制、修订所辖范围内突发信息网络事件应急预案。

（

2）通过本系统局域网络中心及国内外安全网络信息组织交流等手段获取安全预警信息，周期性或即时性地向局域网和用户网络管理部门；对异常流量来源进行监控，并妥善处理各种异常情况。

（

3）及时组织专业技术人员对所辖范围内突发信息网络事件进行应急处置；负责调查和处置突发信息网络事件，

及时上报并按照相关规定作好善后工作。

（

4）负责组建信息网络安全应急救援队伍并组织培训和演练。

3

预警及预警机制

突发信息网络事件安全预防措施包括分析安全风险，准备应急处置措施，建立网络和信息系统的监测体系，控制有害信息的传播，预先制定信息安全重大事件的通报机制。

3.1

突发信息网络事故分类

关键设备或系统的故障；自然灾害（水、火、电等）造成的物理破坏；人为失误造成的安全事件；电脑病毒等恶意代码危害；人为的恶意攻击等。

3.2

应急准备

XXXXXX信息中心和各单位信息系统管理员明确职责和管理范围，根据实际情况，安排应急值班，确保到岗到人，联络畅通，处理及时准确。

3.3

具体措施

（

1）建立安全、可靠、稳定运行的机房环境，防火、防盗、防雷电、防水、防静电、防尘；建立备份电源系统；加强所有人员防火、防盗等基本技能培训。

（

2）实行实时监视和监测，采用认证方式避免非法接入和虚假路由信息。

（

3）重要系统采用可靠、稳定硬件，落实数据备份机制，遵守安全操作规范；安装有效的防病毒软件，及时更新升级扫描引擎；加强对局域网内所有用户和信息系统管理员的安全技术培训。

（

4）安装反入侵检测系统，监

测恶意攻击、病毒等非法侵入技术的发展，控制有害信息经过网

络的传播，建立网关控制、内容过滤等控制手段。

4

有关应急预案

4.1

机房漏水应急预案

（

1）发生机房漏水时，第一目击者应立即通知经济信息中心，并及时报告信息网络事件应急领导小组。

（

2）若空调系统出现渗漏水，经济信息中心负责人应立即安排停用故障空调，清除机房积水，并及时联系设备供应方处理，同时启动备用空调，必要情况下可临时用电扇对服务器进行降温。

（

3）若为墙体或窗户渗漏水，经济信息中心负责人应立即采取有效措施确保机房安全，同时安排通知办公室

，及时清除积水，维修墙体或窗户，消除

渗漏水隐患。

4.2

设备发生被盗或人为损害事件应急预案

（

1）发生设备被盗或人为损害设备情况时，使用者或管理者应立即报告信息网络事件应急领导小组，同时保护好现场。

（

2）信息网络事件应急领导小组接报后，通知安保科、经济信息中心及公安部门，一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。

（

3）事发单位和当事人应当积极配合公安部门进行调查，

并将有关情况向信息网络事件应急领导小组汇报。

（

4）信息网络事件应急领导小组安排经济信息中心、事发单位及时恢复网络正常运行，并对事件进行调查。经济信息中心和事发单位应在调查结束后一日内书面报告信息网络事件应急领导小组。事

态或后果严重的，应向XXXXX应急指挥领导小组办公室报告。必要时，XXXX应急指挥领导小组及时上报XXXXXX应急指挥部办公室和相关业务部门。

4.3

机房长时间停电应急预案

（

1）接到长时间停电通知后，

信息网络事件

应急领导小组应及时通过办公系统

、电话等相关信息，部署应对具体措施，要求用户在停电前

停止业务、保存数据。

（

2）停电时间

过长的，

信息网络事件

应急领导小组应

报告XXXXXX应急指挥领导小组办公室，及时通知办公室，启动备用电源，保证经济信息中心正常运转。

如有必要，XXXXXX应急指挥领导小组及时上报nnnnnn应急指挥部办公室和相关业务部门。

4.4

通信网络故障应急预案

（

1）发生通信线路中断、路由故

障、流量异常、域名系统故障后，操作员应及时通知本单位信息系统管理员，经初步判断后及时上报信息网络事件应急领导小组和经济信息中心。

（

2）

经济信息中心接报告后，应及

时查清通信网络故障位置，隔离故障区域，并将事态及时报告信息网络事件应急领导小组，

通知相关通信网络运营商查清原因；同时及时

组织相关技术人员检测故障区域，逐步恢复故障区与服务器的网络联接，恢复通信网络，保证正常运转。

（

3）

事态或后果严重的，

信息网络事件应急领导小组应

及时报告XXXXXX应急指挥领导小组。必要时，及时上报XXXXXX应急指挥部办公室和相关业务部门。

（

4）应急处置结束后，经济信息中心和事发单位应将故障分析报告，在调查结束后一日内书面报告信息网络事件应急领导小组。

4.5

不良信息和网络病毒事件应急预案

（

1）发现不良信息或网络病毒时，

信息系统管理员

应立即断开网线，终止不良信息或网络病毒传播，并报告信息网络事件应急领导小组和经济信息中心。

（

2）经济信息中心应根据信息网络事件应急领导小组指令，采取隔离网络等措施，及时杀毒或清除不良信息，并

追查不良信息来源。

（

3）

事态或后果严重的，信息网络事件应急领导小组应及时报告XXXXXX应急指挥领导小组。如有必要，及时上报nnnnnn应急指挥部办公室和相关业务部门。

（

4）处置结束后

,

经济信息中心和事发单位应将事发经过、造成影响、处置结果在调查工作结束后一日内书面报告

信息网络事件应急领导小组。

4.6

服务器软件系统故障应急预案

（

1）发生服务器软件系统故障后，经济信息中心负责人应立即组织启动备份服务器系统，由备份服务器接管业务应用，并及时报告信息网络事件应急领导小组；同时安排相关责任人将故障服务器脱离网络，保存系统状态不变，取出系统镜像备份磁盘，保持原始数据。

（

2）经济信息中心应根据信息网络事件应急领导小组指令，在确认安全的情况下，重新启动故障服务器系统；重启系统成功，则检查数据丢失情况，利用备份数据恢复；若重启失败，立即联系相关厂商和上级单位，请求技术支援，作好技

术处理。

（

3）

事态或后果严重的，及时报告XXXXXX应急指挥领导小组。如有必要，及时上报nnnnnn应急指挥部办公室和相关业务部门。

（

4）处置结束后

,

经济信息中心应将事发经过、处置结果等在调查工作结束后一日内报告

信息网络事件应急领导小组。

4.7

黑客攻击事件应急预案

（

1）当发现网络被非法入侵、网页内容被篡改，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在进行攻击时，使用者或管理者应断开网络，并立即报告信息网络事件应急领导小组。

（

2）接报告后，信息网络事件应急领导小组应立即指令经济信息中心核实情况，关闭服务器或系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道。

（

3）经济信息中心应及时清理系统，恢复数据、程序，恢复系统和网络正常；情况严重的，应

上报XXXXXX应急指挥领导小组，并请求支援。必要时，及时上报nnnnnn应急指挥部办公室和相关业务部门。

（

4）处置结束后

,

经济信息中心应将事发经过、处置结果等在调查工作结束后一日内报告

信息网络事件应急领导小组。

4.8

核心设备硬件故障应急预案

（

1）

发生核心设备硬件故障

后，经济信息中心应及时报告信息网络事件应急领导小组，

并组织查找、确

定故障设备及故障原因，进行先期处置。

（

2）

若故障设备在短时间内无法修复，

经济信息中心应

启动备份设备，保持系统正常运行；将故障设备脱离网络，进行故障排除工作。

（

3）

经济信息中心应在

故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在，立即联系相关厂商，认真填写设备故障报告单备查。

（

4）事态或后果严重的，及时报告XXXXXX应急指挥领导小组。如有必要，及时上报nnnnnn应急指挥部办公室和相关业务部门。

4.9

业务数据损坏应急预案

（

1）

发生业务数据损坏

时，经济信息中心应及时报告信息

网络事件应急领导小组，检查、备份业务系统当前数据。

（

2）经济信息中心负责

调用备份服务器备份数据，若备份数据损坏，则调用磁带机中历史备份数据，若磁带机数据仍不可用，则调用异地备份数据。

（

3）

业务数据损坏事件超过

2小时后，

经济信息中心应及时报告

信息网络事件应急领导小组，及时通知业务部门以手工方式开展业务。

（

4）经济信息中心应

待业务数据系统恢复后，检查历史数据和当前数据的差别，由相关系统业务员补录数据；重新备份数据，并写出故障分析报告，在调查工作结束后一日内报告信息网络事件应急领导小组。

4.10

雷击事故应急预案

（

1）

遇雷暴天气或接上级部门雷暴气象预警，经济信息中心应及时报告信息网络事件应急领导小组，经请示同意后关闭所有服务器，切断电源，暂停内部计算机网络工作，并及时通知市局

（公司）

机关、各直属单位关闭一切网络设备及计算机等，并切断电源。

（

2）

雷暴天气结束后，经济信息中心报经信息网络事件应急领导小组同意，及时开通服务器，恢复内部计算机网络工作，并通知市局

（公司）

机关、各指数单位及时恢复设备正常工作，对设备和数据进行检查。出现故障的，事发单位应将故障情况及时报告经济信息中心。

（

3）

因雷击造成损失的，经济信息中心应会同相关部门进行核实、报损，并在调查工作结束后一日内书面报告信息网络事件应急领导小组。必要时，报告XXXXXX应急指挥领导小组。

5

应急处置

发生信息网络突发事件后，相关人员应在

5分钟内向信息网络事件应急领

导小组报告，

信息网络事件应急领导小组组织人员采取有效措施开展先期处置，恢复信息网络正常状态。

发生重大事故（事件），无法迅速消除或恢复系统，影响较大时实施紧急关闭，并立即向XXXXXX应急指挥领导小组报告。

如有必要，及时上报nnnnnn应急指挥部办公室和相关业务部门。

6

善后处置

应急处置工作结束后，信息网络事件应急领导小组组织有关人员和技术专家组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估，根据应急处置中暴露出的管理、协调和技术问题，改进和完善预案，实施针对性演练，总结经验教训，整改存在隐患，组织恢复正常工作秩序。

7

应急保障

7.1

通信保障

经济信息中心负责收集、建立突发信息网络事件应急处置工作小组内部及其他相关部门的应急联络信息。信息网络事件应急领导小组应在重要部位醒目位置公布报警电话，信息网络事件应急领导小组全体人员保证全天

24小时通讯畅通。

7.2

装备保障

经济信息中心负责建立并保持电力、空调、机房等网络安全运行基本

环境，预留一定数量的信息网络硬件和软件设备，指定专人保管和维护。

7.3

数据保障

重要信息系统均建立备份系统，保证重要数据在受到破坏后可紧急恢复。

7.4

队伍保障

建立符合要求的网络与信息安全保障技术支持力量，对网络接入单位的网络与信息安全保障工作人员提供技术支持和培训服务。

8

监督管理

8.1

宣传、教育和培训

将突发信息网络事件的应急管理、工作流程等列为培训内容，增强应急处置能力。加强对突发信息网络事件的技术准备培训，提高技术人员的防范意识及技能。信息网络事件应急领导小组每年至少开展一次全市系统范围内的信息网络安全教育，提高信息安全防范意识和能力。

8.2

预案演练

信息网络事件应急领导小组每年不定期安排演练，建立应急预案定期演练制度。通过演练，发现和解决应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。

8.3

责任与奖惩

信息网络事件应急领导小组不定

期组织对各

项制度、计划、方案、人员及物资等进行检查，对在突发信息网络事件应急处置中做出突出贡献的集体和个人，提出表彰奖励建议；对玩忽职守，造成不良影响或严重后果的，依法依规提出处理意见，追究其责任。

9

附则

9.1

预案更新

结合信息网络快速发展和经济社会发展状况，配合相关法律法规的制定、修改和完善，适时修订本预案。

9.2

制定与解释部门

本预案由XXXXXX制定并负责解释。

9.3

篇4

【关键词】发电企业;网络安全;管理;技术

近些年，随着电力体制改革的逐步深入和信息技术的飞速发展，发电企业对信息系统的依赖性逐渐提高，信息系统在企业生产经营和管理中扮演的角色越来越重要。发电企业通过信息化方式进行生产管理和办公得到了广泛认同，并因此大幅提高了生产效率和管理水平。

其中，网络安全工作的落实情况是企业信息化管理水平的集中体现。作为国家能源行业的一份子，发电企业的信息网络安全尤为重要，保障发电企业的网络安全也是保障国家和社会安全的重要一环。发电企业对于信息化的重视程度也体现在加强自身信息网络安全工作上，网络安全已经成为发电企业安全生产的一项重要内容，不论对于火力、水力、核电、风能、太阳能还是新能源发电企业，网络安全同等重要。

从电力行业信息化的发展现状来看，网络安全工作大致可以分为以下几个方面：网络安全管理、安全防护技术、应急保障和宣传教育等。网络安全管理包括：企业要有网络安全领导责任制、管理机构和信息化网络专责工作人员;网络安全责任制的具体落实以及责任追究机制;人员、信息化经费、信息资产、采购、培训、外包人员等日常安全管理;完整、完善的网络安全管理制度体系;安全监测、硬件冗余、安全审计、补丁管理。安全防护技术包括：防病毒、防篡改、防瘫痪、防攻击、防泄密等安全措施;服务器、防火墙、物理隔离设备等网络安全设备的安全策略和功能有效性;局域网、互联网、无线网络安全措施;和非计算机、移动介质及密码设备的安全防护措施。应急保障工作包括：信息安全事件应急预案、数据备份和恢复演练、应急技术支撑队伍、重大安全事件处置等。宣传教育工作包括：企业日常网络安全培训（包含：企业领导、信息化人员和业务人员）和网络安全管理员专业技术培训。

发电企业已经在网络安全方面取得了很大的成绩，软件正版化率、自主开发软件和国产信息系统的使用率都在逐年提高，国产网络安全防护设备也已经大范围应用在企业网络中。发电企业在取得一些成绩的同时，还需要充分认识到自身的不足之处，很多发电企业认为发电才是自己的主业，对企业信息化不够重视，人员和资金的投入都很少，导致企业网络安全得不到有效的保障，网络安全事件时有发生，这对于企业和国家都是一笔损失。

综上所述，发电企业要从以下几个方面入手，逐步改进并完善网络信息安全工作：企业应该有独立的信息化管理部门，设置专门负责网络安全管理员，明确岗位安全责任制，成立信息化领导小组、信息安全工作小组和招标小组等信息化工作组织机构;定期召开网络安全管理工作会议，商议决策企业信息化工作，强化网络安全;做好企业网络安全规划，按照年度、短期和长期规划来制定，信息安全工作的整体策略及总体规划（方案）需要完善，在今后工作中不断补充、调整与细化;将信息网络安全管理纳入到企业年度工作计划和绩效考核中;每年都要进行定期的信息安全培训和宣传，让员工充分了解和熟知网络安全对于企业的重要性;划分明确的分区界限，根据生产、管理等要素进行分区管理;完善企业网络信息安全管理制度，并落实执行;加强局域网、广域网和对外网站的管理;按照公安部和上级部门的有关要求，进行信息系统安全等级保护备案工作，进行安全风险测评;定期开展网络安全自查工作，并按照检查问题进行相关整改，需要定期开展网络安全自查及整改工作，有条件的企业可以请外面高水平的专家组来企业做安全测评指导，通过这些检查可以及时发现问题，进行有效的整改工作，保障企业信息网络安全，使得员工可以通过信息系统提高生产管理和办公效率;定期进行信息系统数据备份和恢复演练，进一步完善企业的网络与信息安全应急管理体系，保障应急资源的及时到位，进一步制定有针对性的、实用化的专项应急预案，同时预案的演练要实现常态化;设定账户锁定时间、账户锁定阀值、重置账户锁定计数器等安全策略;信息系统管理员需要定期检查补丁更新、防病毒软件和防恶意代码软件工作日志;口令执行策略需要包括：密码必须符合复杂性要求、密码长度最小值、密码短期使用期限、密码长期使用期限、强制密码历史和用可还原的加密来存储密码等安全策略;尽可能采用每个账户和每个人一一对应的关系，避免了账户的重复和共享账户的存在，对于多余的、过期的账户进行定期检查和及时删除;实现操作系统和数据库系统特权用户的权限分离，实现数据库账户独立管理;要有完整的机房进出记录和系统安全维护检查记录;完善备份系统建设;企业应建立长效机制以确保信息安全建设及运行维护经费及时到位，以实现经费投入的常态化;加大信息安全产品的投入力度并尽量采购国内厂家的安全产品，降低对国外产品的依赖程度;对在信息安全岗位及其他敏感岗位工作的人员一定要搞好审查工作，只有符合规定的人员才能上岗，一旦人员离岗必须签署保密承诺书且其权限要及时收回;按照国家有关要求，需要做到所有计算机类产品不安装Windows 8操作系统，并采取措施应对Windows XP停止安全服务;安全防护产品采取白名单、卸载与工作无关的应用程序、关闭不必要服务和端口等安全措施情况。

不论在哪个行业或领域，安全都是第一位的，而网络安全在涉及国家安全的发电企业更是尤为重要。发电企业要按照“谁主管谁负责，谁运营谁负责”的原则，明确任务，落实责任，加强网络安全工作，保障企业网络与信息系统的安全稳定运行。因为电力属于国家能源行业的重要一环，必须遵循“上网不、不上网”的原则。总之，发电企业面临的网络安全形势是复杂多变的，还有很长的路要走。

参考文献

[1]罗宁.P2P安全问题初探[A].第十七次全国计算机安全学术交流会暨电子政务安全研讨会论文集[C].2002.

[2]祝崇光，姚旺.检察系统信息网络安全的风险评估[A].全国计算机安全学术交流会论文集（第二十二卷）[C].2007.

[3] 朱修阳. 检察机关专网系统信息网络安全体系初探[A].全国计算机安全学术交流会论文集（第二十二卷）[C].2007.

[4]曾德贤，李睿.信息网络安全体系及防护[A].第十八次全国计算机安全学术交流会论文集[C].2003.

[5]刘威，刘鑫，杜振华.2010年我国恶意代码新特点的研究[A].第26次全国计算机安全学术交流会论文集[C].2011.

篇5

1.销售系统设施建设。

硬件方面，各石油销售企业都具有设施完善的中心计算机系统，供电采用UPS方式，采用“双机热备”的核心服务器工作模式，以确保整个硬件的可靠性和安全性；网络方面，采用SDH光纤接入广域网，包括接入层、汇聚层、核心层。核心层中路由器和交换机采用双机模式，设备之间，层层之间以光纤方式连接，以均衡网络负载。除了安装必备的防火墙，部分企业为进一步提高安全防范能力还安装了外网入侵检测系统；大多数加油站采用SSLVPN方式访问企业内部网，以保证网络接入的安全性。在PC系统方面，大多数企业统一安装了企业版的病毒防护软件系统和桌面安全网络接入系统，实现PC机的MAC地址绑定。

2.销售系统信息化建设。

目前，企业的销售信息系统主要包括：加油卡系统、办公自动化系统、加油站零售管理系统、企业门户网站、ERP系统等。信息系统具有如下特点：一是用户众多，几乎所有企业管理人员都是各系统用户；二是应用领域广，涉及企业经营、管理、对外服务诸多方面；三是要求连续运转，如ERP系统必须满足7×24小时运转。由于信息系统的安全运转不仅关系到企业经营管理的可持续性，其数据的安全性和保密性更关系到广大客户的利益。所以，基于上述的原因，企业对销售信息系统的安全运转提出了更高的要求。

3.销售系统的信息安全现状。

石油销售管理系统是关系国家安全、经济命脉、社会稳定的重要信息系统，国家对其信息安全高度重视，并在《2006-2020年国家信息化发展战略》中强调，我国要全面加强国家信息安全保障体系的建设，大力增强国家信息安全保障能力，实现信息化建设与信息安全保障的协调发展。同时，国内石油销售企业也长期重视信息安全工作，逐步建立了相应的保障体系和规章制度，但还存在以下问题：

（1）范围涉及广泛。

石油销售企业分支机构多，终端运营组织庞大且分散，以中石油集团为例，其截至2013年分布在全国的加油站已超过30000座。在如此庞大的销售系统中，信息网络承载着指导业务运行的重要功能。大量、分散部署的加油终端，必然会造成联网方式的多样化、网络环境的复杂化。

（2）设备系统众多。

石油销售企业信息化管理系统中所涉及的设备精度髙、技术要求深，并且范围广泛，包括加油站、油库等大量的自动化控制系统。因此，业务管理流程复杂，安全风险增大。

（3）人员素质不齐。

由于石油销售属于传统行业，因此企业人员年龄跨度较大，对信息安全管理的职业组织参差不齐；甚至对于企业管理人员，对于信息安全的认识也多停留在纸上谈兵；基层人员众多，且直接面对客户，流动性大，信息泄露风险极高。而且新生代的企业员工对计算机和网络接触早，应用水平高，日常使用频繁，在缺乏网络安全防护意识的情况下更易导致信息泄漏，甚至在好奇心理的鼓动下主动发起网络攻击行为，所以企业内网安全也成为一个突出的问题。

（4）资金投入有限。

国外企业在信息安全方面的资金投入达到了企业整体基建的5%-20%，而我国企业基本都在2%以下。全世界每年因信息安全方面的漏洞导致的经济损失达数万亿美元，中国的损失也达到了一百亿美元以上，但是中国企业在这方面的投资只有几十亿美元。因此，我国企业整体信息化安全建设预算不足。石油企业信息化工程是一项繁重的任务，需要在信息安全方面有更大的投入。大型油企需要建立复杂庞大的数据库备份体系，建立并维护高效的网络杀毒系统、企业级防火墙、IDS、IPS系统和完善的补丁更新及发放机制，以保证企业各方面的数据安全。建立这一复杂的系统需要大量的资金投入，而且其投入回报慢，因此石油企业普遍轻视这方面的投入和维护，信息安全建设相对于企业的发展整体滞后。

二、石油销售系统的信息安全管理系统设计

石油销售系统的信息安全管理系统是一个程序化、系统化、文件化的管理体系，以预防控制为主，强调动态全过程控制。建立相应的信息安全管理系统，需要从物理、信息、网络、系统、管理等多方面保证整体安全；建立综合防范机制，确保销售信息安全以及加油卡、EPR等电子销售系统的可靠运行，保障整体信息网络的安全、高效、可靠运转，规避潜在风险，供系统的可靠性和安全性。因此，石油销售系统的信息安全管理系统构架分为以下组成：

（1）组织层面。

石油销售部门应建立责任明确的各级信息安全管理组织，包括信息安全委员会、信息安全管理部门，并通过设立信息安全员，指定专人专项负责。通过这些部门和负责人开展信息安全认知宣传和培训，提高企业员工对信息安全重要性的认识。

（2）制度层面。

制定安全方针、安全管理制度、安全操作规程和突发事件应急预案等一系列章程，经科学性审核和测试后下发各级部门，提升企业的信息安全管理的效能，减少事故发生风险，提高应急响应能力。

（3）执行层面。

信息安全管理部门应当定期检查和随机抽查相结合，监督安全制度在各级部门的执行情况，评估安全风险，负责PDCA的循环控制。

（4）技术层面。

信息安全管理部门要提供安全管理、防护、控制所需的技术支持，全面保障企业整体信息安全管理系统建设。通常信息安全技术分为物理安全、网络安全、主机安全、终端安全、数据安全以及应用安全等六个方面，主要包括监控与审核跟踪，数据备份与恢复，访问管理与身份认证，信息加密与加固等具体技术措施。通过有效的信息安全管理平台和运作平台，在最短时间内对信息安全事件进行响应处理，保障信息安全管控措施的落实，实现信息安全管理的目标。

三、结语

篇6

2010年，我院根据上级的要求，认真落实综合治理责任制，结合平安医院的创建工作，以维护医院政治稳定，治安消防安全为目标，为临床一线服务，立足基础，深化创新，进一步加大工作力度，先后开展维护医院稳定，五五普法教育，治安防范，消防安全教育，安全生产管理，医疗质量管理，纠纷调解等一系列工作，为医院的平安创建、安全生产管理年及医疗质量万里行等活动做出了一定的贡献。现将2010年的工作总结如下：

一、社会治安综合治理

1、建立建全了管理和责任制度，落实领导责任制，医院强化了以邵敏书记为组长，各职能科室负责人为组员的社会治安综合治理领导小组，各组员职责明确，责任到人。

2、落实目标责任制，为把医院的社会治安综合治理目标真正落到实处，医院同各科室（病区、班、组）的负责人签订了综合治理目标责任书，明确科室负责人为第一综合治理责任人，同时落实月（季）度例会制度。

3、进一步深化和完善治安防范措施，有效降低医院的刑事发案率，改变医院的政治面貌。医院是公共场所，我院又地处繁华的新华街，进出人员杂，每天有1000多人次进出医院，在如此多的人员中做好安全防范工作，确有一定的难度，根据这一特殊情况，我院充分利用现有的硬件设施进行24小时监控，并加强制度建设，要求每个值班保安做好巡逻登记工作，做到谁上班，谁负责。增强保安人员的工作责任心。

4、针对“打开围墙办医院”的方针，我院实行开放式管理。人员流动量大、杂，在病区、门诊容易发生钱包、手机被窃这一现象，我们采取了相应措施。①专门请婺城分局反扒能手在门诊、药房、抽点巡逻（特别是单人病房和电梯口病房），使我院失窃率大大降低。②对门诊楼各楼层的电子监控设备进行了改造，优化了监控设备，并在门诊药房、付款窗口粘贴防盗警示标牌。组成人防和技防的双重防范，使我院门诊发案率明显降低。

5、抓好普法教育工作，用法律保护自己，用法律手段来处理医疗纠纷。在医院的医疗服务中，特别是病人死亡，造成医院与病人家属的纠纷，是医院最头痛、最棘手的事情。病人家属寻衅滋事，大动干戈，有时影响到其他病人的治疗和正常办公。我们一方面用法律来教育病人，一方面利用与派出所共建警务室的便利关系，请公安机关提早介入给予调解，医院出现的许多纠纷都能及时平息。

10年我院进一步深入开展了社会治安综合治理工作，并取得了较好的成绩，10年我们将再接再励，按照上级有关部门的要求，为医院的安全尽职尽责努力工作，争取有更好的成绩。

二、继续深入开展平安医院创建工作

医院的治安、消防安全是平安医院创建的重要组成部分，我院贯彻以“安全第一，预防为主”的方针，结合医院平安创建实际工作，认真学习上级有关部门的文件精神发动和依靠全院干部职工，为维护医院正常的医疗秩序和平安医院的创建工作发挥了重要作用。

1、思想重视，认识到位

医院治安安全工作是一项重要工作，关系到患者、家属及广大医护人员。医院始终将治安安全工作列为医院工作重点来抓。每年都将此项工作列入义程，我们每季组织一次安全教育活动。上级的有关文件通知，在院长办公会、院周会上反复传达学习，以邵敏书记为主任的“综合治理委员会”专门负责此项工作。安全警钟要时时敲、月月响。医院利用横幅、黑板报、宣传窗、信息网络，开展宣传教育活动。如围绕医院的医疗质量安全、“医患纠纷安全”、“信息网络安全”、“治安安全”、“科室外出活动安全”、“车辆停放安全”、“消防安全”等开展学习讨论。人人重视治安安全工作，发现不安全因素及时排除，发现不安全事件及时报告，及时整改。一年来医院未发生刑事案件、重大医疗事故和治安、消防责任事故。全院874名职工，100多名临时工均无违法违纪记录。

2、明确职责，责任到人

“谁主管、谁负责”这是个很好的制度。医院的治安安全工作也是一样，根据医院工作需要，成立了“消防工作管理委员会”和“综合治理委员会”及“安全生产管理委员会”，定期对全院的安全生产工作及消防工作和治安安全工作进行全面检查。发现问题，及时开出“要事督办单”，限时整改。院领导每季度要对全院的医疗质量安全、消防安全和治安安全进行大检查。保安部做到月月要检查，小问题及时解决，大隐患及时上报。

保安部与各科室、病区签定了“治安、消防安全责任书”明确科主任、护士长为第一责任人，同时落实月（季）度例会制度。年终院部对各科室（病区）进行考核，对消防、治安安全工作不合格病区（科室）实行“一票否决”。

3、以制度化管理，保障医院治安稳定

“没有规矩，不成方圆”建立必要的安全制度是提高医院治安安全的保证。确保医院财产和医护人员安全，维护医院正常的医疗秩序，建立和完善一定的安全制度是非常必要的。我院先后制定和完善了《门卫制度》、《临时工管理制度》、《车辆管理制度》、《消防安全制度》、《保安巡逻制度》、《危险品，（麻醉品）保管制度》、《财会人员现金保管制度》、《安全生产目标管理责任追究制度》、《市人民医院消防应急预案》、《市人民医院急救长铃规定》，医院在节假日安排院领导和职能科室负责人双值班制度。由于有了以上一些制度，门卫白天把好人员进出关，晚间各楼道按时上锁。保安人员严格执行《治安消防巡逻制度》做到每二小时全院巡逻一次，巡逻病房后由值班医护人员签字，保证在第一时间掌握病区不安定因素及消防安全系数。医院财务科、药库、总务仓库、计算机房等重点部们均安装了110防盗报警系统，病案档案室及有贵重医疗设备的科室均安装了防盗窗、防盗门。门诊楼、新病房大楼、内科住院楼、均安装有电子监控设施，有效增强了医院的安全系数。

4、警民共建，齐抓医院治安

我院与婺城公安分局城中派出所建立共建关系，在医院建立警务室。城中派出所对我院的治安安全和普法教育工作给予了大力支持。每周二、四、派民警到警务室值班，所领导每季一次到医院为医护人员上普法教育课，分析当前社会治安形势，使医护人员的法律意识明显增强，让医护人员懂得如果用法律武器来保护自己，用法律手段来处理医疗纠纷。同时我们还利用警民共建关系。请城中派出所民警（反扒能手）指导在门诊、病房开展反扒窃专项行动，使门诊、病房钱包、手机失窃率大大降低，得到了病人及医护人员的肯定。

5、抓消防安全防范不放松

安全事故防不胜防，火灾事故也一样。多年来我院十分重视消防安全工作，医院成立有义务消防队。并建立了《消防安全制度》、《消防安全管理制度》。每年进行了一次消防演练。邀请消防队参谋到医院来讲课培训，使队员个个懂得消防知识，人人学会使用灭火器材。我们还组织全院职工分批进行消防培训，让全院医护人员的消防意识得到有效提高。医院的十五层病房大楼配有温度探测器、烟感、喷淋系统，紧急逃生缓降器等先进消防设施。设消防控制中心一个，由专业人员持证上岗，24小时值班。在每个病房门上设置了应急疏散路线图，让住院病人及家属知道自己所处的位置，紧急情况下怎样离开。为确保防火安全医院今年先后更新了部分干粉灭火器。更换烟感探测器30只，消防安全出口标志牌10块，并在门诊检验科加挂了2只应急灯、4块安全出口标志牌，急诊输血科、急诊化验室各增加了1只应急灯，病房大楼的230只干粉灭火器已在请示更换当中。在此基础上保卫科还制定有火灾应急预案和消防知识宣传资料，在每个病区（科室）进行宣传学习。保卫科经常对全院各病区（科室）进行消防检查，通过检查整改，彻底排除了安全隐患。

6、加强安全检查，及时落实整改

绷紧安全工作这根弦。勤查勤检不放松。院领导根据医院工作特点，在每周的院长查房时，对全院的消防，治安安全工作都认真细致的检查，发现问题，会同相关部门及时解决。重视出租房管理，保卫科将租房户的详细情况登记造册，并与租房户签订《治安、消防安全责任书》，定期对出租房检查，发现隐患及时整改。保卫科每周对各病区（科室）进行全面检查。查门窗、查电器使用、查消防设施，同时宣教病人及家属，不要在病房吸烟和使用电器。教育工友不在配电房使用电饭煲、微波炉，把事故苗头消灭于萌芽状态。

医院新区的安全保卫工作保卫科也非常重视，为新区设立24小时门卫值班制度，定时对宿舍区进行巡逻检查（2小时一次），晚上大门定时上锁，自行车、摩托车入库有序停放，谢绝外来车辆过夜停放。积极协助辖区派出所创建“平安小区”。

7、加强周边社区治安整治

医院的周边治安整治不容忽视。我院地处繁华的新华街，西靠市区最大的“兰溪门菜场”，外来人员过多，治安状况复杂。根据这一情况，医院保卫科请城中派出所协助指导，每天中午、晚上到四周巡逻。如发现围墙、栏杆有缺口破损，及时通知有关部门整改维修。发现违章摊贩占道经营及时给予整治清理，若发现外来不法可疑人员能不畏，依法盘问查询。

8、规范院内车辆管理，确保车辆停放安全有序

“螺蛳壳里做道场”是我们施长春院长对外常说的一句话。医院因地理环境及历史原因，占地面积不大，供车辆停放的面积不多，这就给车辆管理工作带来一定的难度。保卫科制定了《停车须知》制度及职工车辆停放通行证，车管人员24小时值班，对进出库车辆认真指挥，并做好登记工作。为确保停放安全，医院给汽车停放处划定标准车位，安装了减速块，定位器等车库设施，并且利用监控设施进行24小时监控。车管人员加强巡逻，做到谁上班谁负责。

医院治安消防安全是医院发展的根本，医院治安消防安全工作必须长抓不懈。

三、开展安全生产目标管理责任制活动

开展安全生产目标管理责任制活动也是社会综合治理和平安医院创建的重要组成部分，我院根据上级卫生主管部门的部署，结合我院的实际情况，在医疗安全，生产安全方面做了大量的工作。

1、医院专门成立了安全生产管理委员会，制定了《市人民医院突发性事件应急预案》并与各职能科室、临床科室签订了安全生产目标管理责任书，把生产安全、医疗安全、防火、防盗、社会治安等具体工作分解并落实到科室及个人。

2、医院定期组织院长行政查房，通过走访病人，现场查看等形式及时发现存在问题，并及时通知相关科室或个人限期整改，对整改不力的人或事进行处罚，并做到考核有标准，检查有尺度，奖惩有依据。

3、生产安全的防范要做到，人防、物防、技防相结合，强化特种设备及水、电、气、交通、通讯、信息网络等重点部门的安全管理，责任落实到人，并与奖惩相结合。

4、为确保医院安全，医院增加了安全设施、保安人员的投入，今年在原有监控设施的基础上，又新增加了部分摄像机，有效增强了医院治安安全的系数。

5、10年医院对一批老化的消防设施、设备进行了更换，对全部烟感进行了全面清洗，更新烟感探测器30只，消防水带、水枪头若干只，更新干粉灭火器若干只，更换消防安全出口标志牌10块，增加消防安全出口标志牌4块，应急灯4只，更新了消控主机，有效增强了消防安全系数。

开展安全生产目标管理责任制活动，有利于创造一个良好的就医环境，有利于构建和谐的医患关系，让患者安全、满意起到了积极的作用。

虽然，我们在2010年度的各项工作中取得了一定的成绩，但离市局及上级有关部门下达的目标还有一定的差距，我们将在2011年的工作中，按照市委、市政府、市卫生局及上级相关部门提出的要求，严格管理，落实责任，把医院的各项工作做得更好、更扎实。

2011年保卫科工作计划

一、参照消防部门意见，2月底前完成对婺城大厦行政楼消防设施改造工作。

二、1月底前通过“市级治安安全单位”考评，做好“省级治安安全示范单位”的申报工作。

三、编制保卫科2011年度工作计划，与临床科室签订“2011年度综合治理目标责任书”、“2011年度消防安全责任书”，重新修订《单位内部治安防控工作规范》、《医疗纠纷突发事件应急处置工作预案》。

四、继续做好“平安医院”创建工作资料收集工作，逐项完成迎接省“平安医院”创建考核准备工作。

五、落实普法教育工作，充分发挥院报、宣传专栏、橱窗等的宣传阵地作用，利用信息网络宣传，举办讲座，知识竞赛等职工喜闻乐见的形式，营造学法用法的氛围。

六、继续在全院深入开展“平安医院”创建活动，不断完善治安安全设施，强化各项制度落实，确保继续深化“平安医院”创建活动，力争年内通过省级“平安医院”创建考核验收工作。

七、加强消防安全管理工作，以多种形式宣传新《消防法》，结合医院实际情况，年内进行1—2次消防演练。认真组织消防知识培训，力争年内全体医务人员都能正确掌握消防器材的使用方法。继续加强消防重点部位的监管力度，确保年内无重大安全事故发生。

八、做好医患纠纷的调处工作，及时妥善处理医患纠纷，利用与城中派出所共建警务室的便利关系，请公安机关提早介入，防止矛盾激化，保证医院正常的医疗秩序。

九、认真落实禁毒工作责任，完善各种制度、措施，强化剧毒、品管理，协助辖区派出所开展“无毒社区”工作。