第一篇:防汛通信网络安全保障自查报告
华坪县汛前防汛通信网络安全保障
自查报告
为了进一步做好防汛工作,确保汛期安全渡汛,保护人民群众生命和财产安全,维护正常的生产秩序,保持社会稳定。华坪县水务局在2012年申请中央资金安装了单位通信网络、视频会议系统及山洪灾害防御应用系统,安装到现在运行了三年多,根据省水利厅《关于组织开展珠江流域汛前防汛通信网络安全保障自查工作的通知》精神,我局于四月十三日,由防办主挂帅,组成汛前防汛通信网络安全安全检查小组,对我局通信网络开展了一次拉网式大检查,并对查出的隐患和现象进行了登记造册,现将自查情况报告如下:
一、组织机构及人员落实情况
根据要求,我局成立了防汛通信保障领导小组,通信保障工作组,后勤宣传工作组及防汛办公室等机构。
防汛通信保障领导小组:负责全县防汛工作的统一领导和指挥调度,对全县防汛工作进行总体部署,检查防汛工作落实情况;对重大防汛事件进行协调处理,保证全县防汛期通信网络的正常运行。
防汛办公室:负责全县防汛工作的具体安排与实施,包括下达防汛准备要求、组织落实检查、防汛通信保障任务的指挥协调与组织实施、防汛人员与物资的统一调度等。
通信保障工作组:具体落实和开展各专业防汛通信保障工作,确保汛期通信网络运行正常。加强本单位通信车辆、防汛应急装备、备品备件和仪表工具、抢修物资的统一管理工作。负责全县网络安全监控,及时发现并处理防汛期间出现的通信突发事件,及时上报汛情、通信设施抢修、恢复、信息消除等情况。
后勤宣传工作组:做好后勤物资保障、生活物资保障、通信保障报道和宣传工作。
二、管理制度
(一)遵守国家相关条例规定
防汛通信保障工作首先要符合国家相关法律法规和条例的规定,做到依法办事。在具体操作过程如遇与国家临时颁布的法律法规相抵触,以国家法律法规为准。
(二)以人为本,生命至上
防汛通信保障工作要坚持“以人为本,生命至上”的原则,为最大限度的减少灾害事故对生命的威胁和危害提供通信保障。在实施防汛通信保障的过程中要把保证人员的生命安全作为首要任务,在汛情可能威胁到人员的生命安全时,要服从安全保卫部门的指挥,在确保安全的情况下积极展开防汛抢险和通信保障等工作。
(三)统一领导,统一指挥
各项工作服从防汛通信保障领导小组的统一领导,由防汛通信保障工作办公室统一指挥各组织机构实施防汛通信保障。
(四)加强协调配合,确保快速反应
建立预警和防汛保障的快速反应机制,保证人力、物力、财力的储备,一旦需要,确保发现、报告、指挥、处置等环节的紧密衔接,确保相关部门的密切协作、快速反应。应急通信系统要保持良好状态,实行24小时值班制度,主要负责人和管理人员的手机24小时开机,保证能随时联系,所有人员应坚守工作岗位待命。
(五)突出保障重点。
针对防汛工作的特点,优先保障重点区域、重点部门的通信需求,重点保障政府部门、防汛现场指挥部、能源、交通枢纽、电力、重要库区、以及重灾区周边地区的通信畅通
三、防洪应急通信预案
应急通信的主要任务:一旦境内河流出现洪水,堤防、水库出现险情,应急通信即按县防汛抗旱指挥部的命令开通。为防洪调度提供语音、信息服务,为防汛部门提供相应的通信保障。应急通信预案以水利系统现有的水、工情组成一个综合性的应急通信网络,为收集区间内的雨情、水情、工情、险情、灾情等信息提供通信服务。
(一)通信中心。应急通信中心设在华坪县水务局,负责全县网络的组织调度及管理。通信任务包括:对上负责与省防办、市防办的联络;对全县各乡镇水库的雨情、水情、工情、险情、灾情进行调度。为此,应急通信中心在进入防汛紧急状态时,保持24小时开机,平时做好硬件准备工作。
(二)要组建起一支应急通信的抢修保障队伍。平时组织好人员培训,做好器材等准备,汛期要组织应急通信的演练,熟练通信业务 ,熟悉客观环境,一旦有应急需要能拉得出、联得上,保障畅通。
(三)应急通信预案的启动,要按县防汛抗旱指挥部在紧急状态时下达的命令执行。全县应急通信网的开通要按预案操作。
四、汛前准备工作情况
洪涝灾害、干旱缺水、水土流失和水污染严重是新时期保障经济社会的可持续发展,促进人与自然和谐所面临的四大水问题。华坪县是丽江市重要的农作物产地,境内农产品产量丰富,是洪涝灾害重要保护地区,防汛工作在全县国民经济建设中占据重要位置。防汛对通信工作的要求越来越高,通信信息工作已经成为防汛工作的生命线。所以,在汛期来临之际,我局专门请了专业维护通信网络人员,对我单位的通信网络、视频会议系统及山洪灾害防御应用系统,进行了一次全面的检查,确保系统运转正常。
五、自查中发现的问题
我县防汛通信信息系统已经投入运行多年。经过多年的建设与管理,我单位的通信网络、视频会议系统及山洪灾害防御应用系统取得了一定的进步,网络已达到相当规模,对上保证与市防汛办的通信,防汛通信信息系统已经成为我县防汛指挥、水情通报、水库调度、堤防管理、灌区配水等方面不可缺少的现代化手段。目前,由于缺乏经费、技术力量等原因,在大屏幕、卫星云图、应用软件、网络办公系统等现代化建设上,还未能完善和到位。希望能够得到上级部门的资金支持,有系统进行升级,发挥更大的防汛功能及作用。
华坪县防汛抗旱指挥部办公室
二0一六年四月十三日
第二篇:关于加强“端午节”网络安全生产工作和防汛通信保障工作的通知
关于加强“端午节”网络安全生产工作和防汛通信保障工作的通知
各地市分公司
“端午节”和汛期将至,根据工业和信息化部、省通信管理局和集团公司关于通信网络运行安全管理工作的要求,为确保“端午节”期间通信网络畅通和信息安全,切实做好防汛期间的通信保障工作,现将相关工作要求通知如下:
一、端午节放假时间,各级维护单位以本公司通知为准。省公司端午节放假时间为6月14日至16日,共3天。6月12日、13日正常上班。
二、各级维护单位要认真做好节日期间的服务和安全生产工作。要加强对安全生产工作的领导,牢固树立政治意识、大局意识、责任意识,采取有力措施,进一步落实安全生产工作。节前认真组织安全生产检查工作,对重点局点、基站进行检查,不留死角,不留隐患,发现问题及时上报和处理。
三、要有计划的安排好值班和带班工作,要明确值、带班人员在节日期间需要承担日常的安全巡视和检查工作的具体内容,合理安排工作量,要保证节日期间的维护工作不受影响。所有运行维护人员必须保证24小时开机,主管运行维护部的副总经理及维护部经理、技术骨干必须保证24小时随时可联络。
四、加强外力施工管理,近期由于外力施工引发的网络故障频繁发生,严重影响我公司的网络服务质量,希望各分公司在今后一段重点保障时期内要合理安排巡检频次,加强重要通信设施和长途光缆线路的巡查保护力度。各级维护单位要加强一、二级干线光缆,局间光缆的巡查保护力度,核查纤芯资料,对重点通信保障光缆段落要死看死守,责任落实到人,一旦发生光缆中断故障,应立即按照纤芯资料优先抢通重要业务。代维公司要加强责任区内网络设备的巡视、巡检工作。地市分公司要加强对维护单位执行工作的监督、考核,务必使维护保障工作落到实处,要坚决杜绝各种人为因素造成的通信阻断事故,坚决杜发生网络安全事故或其它可能引起较大社会影响的网络安全事件,确保基础网络安全运行。
五、加强领导,严格落实责任制,做好2010年防汛工作。
1、各级领导要以高度的政治责任感做好2010年防汛抗旱通信保障工作,要切实加强组织领导,严格落实工业和信息化部及集团公司的各项要求,积极开展汛期前的思想教育工作,坚决克服麻痹思想和侥幸心理,做到周密部署,严格责任,严阵以待,逐级落实防汛责任制。
2、各单位要做好本单位2010年通信保障应急预案的制订、修订工作。为提高通信保障应急预案的可操作性,各单位要落实预案的演练工作,确保每一名维护人员都能够熟练掌握与之相关的应急预案。分公司的防汛预案要以业务抢
通、话务疏通和业务优先保障为主要原则进行制定。专业联动预案要以业务疏通为主,要考虑业务的优先级,由网管中心牵头制定,省公司网管中心制定分公司间和全省公用设备的联动应急预案。
3、加强设备检修、保证必要的物资储备。各单位要加强汛期的网络运行监控工作,对光缆干线、重要机房、移动基站、电源设备、防雷装置以及相关配套设施等要及早进行检查,消除隐患;要做好备品备件和必要的防汛抢险物资(如沙袋、电杆等)的储备工作。加强便携油机、蓄电池、油机车等设备的配备与检修;机动通信局要做好汛期的值班和设备、应急通信车辆的维护保养工作,确保在紧急情况下,能够迅速发挥作用。
4、加强防汛抗旱信息零通报制度,保障信息畅通。各单位要建立7X24小时值班制度和防汛救灾通信保障情况专报制度,做好应急信息零通报制度,一旦发生灾情,按照有关规定,及时了解,准确掌握,迅速将受灾地区的通信保障情况、通信抢修恢复情况及通信损失情况等上报省公司。全省计划在6月25日启动防汛日报制度,实行每日零报告,请各分公司按时、按要求上报省公司网管中心,由省公司网管中心汇总后上报集团公司。
5、积极准备,预防极端气候引发的灾害。当前,我省尽管还没有到汛期,但极端气候引发的汛情及灾害也有可能发生,希望各级维护单位在汛前这段时间内要提高各处于地
势低洼区或电源机房在地下和一楼的交换局址灾害预防级别,采取增配排水设施,增加防汛物资准备,合理安排职班人员等有效措施,严防死守,防范突发汛情引发的通信事件。
6、加强与有关单位合作,做好汛息通报工作。各单位要主动加强与气象、防汛部门合作,及时了解汛情和通信需求情况,积极配合当地防汛部门共同做好防汛通信保障工作,保证抢险抗灾通信抢修恢复工作的有序进行。
7、各地市分公司于每日16时将本公司防汛日报上报至电子运维相应分公司下(信息发布/信息管理/信息管理/防汛日报),省分网管中心在每日16:40分汇总后发布在防汛日报/省分栏目中并发至集团邮箱yingji@chinaunicom.cn,该日报的上报工作执行期为6月20日-9月20日,日报工作结束后请各分公司对本公司的防汛工作进行总结,于9月25日前上报在防汛日报专栏中。
第三篇:2015年防汛通信保障演练方案20150825
2015年防汛通信保障演练方案
一、背景:
根据省公司“三三二二”的网络工作思路以市公司“一二三七”的工作部署,为做好今年的防汛通信保障工作,提升公司应急通信保障能力,网络部组织市公司网络线条进行防汛应急通信保障演练。
二、演练时间:2015年8月27日(周四)下午15:15开始
三、演练模拟事件:
1、高要二传输机房遭遇水浸、传输路由被破坏;古塔-东湖居传输路由也遭破坏。
2、某基站(由无线优化中心自行选取,原则是不影响目前基础维护工作)由于大面积停电,基站停服,需要进行油机调度和发电。
四、演练内容:
1、卫星电话拔测:用卫星电话向监控上报高要二传输机房遭遇水浸事件。
2、第三路由倒换:将高要
二、东湖居传输机房被破坏的路由倒换至第三路由。
3、熔纤:对被破坏的光纤进行熔纤抢修。
4、突发油机调度和发电:利用移动油机为基站进行供电。
五、演练组织机构(1)总指挥:刘广河(2)总协调人:程剑光
(3)网络保障组:负责高要
二、东湖居传输机房第三路由倒换(或备用光缆抢修)、熔纤演习、卫星电话拔测、突发油机调度和发电等工作。
服务保障组:安排人员车辆、提供雨具等。(4)指挥中心设置:古塔综合楼OMC,人员:。(5)应急现场:网络保障专业队伍
六、演练流程
(1)请网络管理中心、无线优化中心做好本次演练的申报报备,定义为:2015年防汛专项预案演练,并做好演练总结和资料存档工作。
(2)下午15:15分,模拟突发汛情事件,高要二传输机房遭遇水浸、传输路由被破坏和停电;同时由于大面积停电,某基站(由无线优化中心自选)停电停服,高要分公司用卫星电话向网络管理中心监控室报告高要二事件。(负责: 高要分公司)(3)网络管理中心监控室监控到异常(即模拟高要
二、东湖居传输机房路由遭遇破坏,以及某基站停电退服),一边向中心领导汇报,一边通知专业室。监控室经理向演练总指挥汇报并请示,总指挥下达应急通信指令,监控室信息发布组向全体应急成员(含公司领导)发布演练启动通知。(负责人:网络管理中心)(4)网络应急队伍出发往现场支援。(5)网络管理中心监控室信息发布组向全体应急成员发布动态信息。
(6)演练队伍到达现场,请演练人员查找故障原因、对传输机房第三路由倒换(或备用光缆抢修)、熔纤(12纤芯,请网络管理中心准备和携带到现场);对停电的某基站进行突发油机调度和发电工作。
(7)演练过程记录、关键时间记录等。演练过程要注意“以人为本、安全第一”。(8)演练结束。
第四篇:网络安全保障措施
网络安全保障措施
为了全面确保本公司网络安全,在本公司网络平台解决方案设计中,主要将基于以下设计原则:
1.各系统网络设备当前运行配置文件应和备份配置文件保持一致。
2.网络设备登录提示标识应适当屏蔽内部网络信息内容,并应有相关合法性警告信息。
3.通过设备日志或外部认证设备维护对设备的登录状况,内容应当包括访问登录时间,人员,成功登录和失败登录时间和次数等信息。
4.严格控制对网络设备的管理授权。按照最小权限原则对用户进行授权。
5.各系统网络设备的密码应严格按照《账号、口令及权限管理办法》执行。
6.严禁管理员透漏设备口令、SNMP字符串、设备配置文件等信息给未授权人员。
7.所有网络必须具有关于拓扑结构、所用设备、链路使用情况等关于网络情况的详细说明文档,并保持文档内容和现有网络、设备连接和链路信息保持一致。
8.对重要区域实行冷备份与热备份相结合的方式,避免双重失效造成的影响。
9.重要系统在网络上传输机密性要求高的信息时,必须启用可靠的加密算法保证传输安全。
10.由统一的IP地址管理机构、人员负责对IP地址进行规划、登记、维护和分配。确保部门有足够的地址容量并有一定的冗余供扩展使用,并及时关闭和回收被废止的地址。
11.未经公司信息安全组织批准,测试网络与公司内部网络不能直接连接。
12.未经公司信息安全组织批准,严禁员工私自设立拨号接入服务。
13.未经公司信息安全组织批准,严禁员工通过拔号方式对外部网络进行访问。
14.所有的远程访问必须具备身份鉴别和访问授权控制,至少应采用用户名/口令方式,通过Internet的远程接入访问必须通过VPN的连接,并启用VPN的加密与验证功能。
15.不同安全区域之间应采用防火墙,路由器访问控制列表等方式对边界进行保护。只开放必要的服务和端口,减少暴露在网络外部的风险。
16.根据业务变化及时检验更新现有的防火墙配置策略,满足新的安全需求。
17.采取逻辑或物理隔离方法对网络采取必要的隔离措施,以维护不同网络间信息的机密性,解决网络信息分区传输的安全问题。
18.网络中各设备应开启日志记录功能,对网络使用情况进行记录。
19.关闭不必要的端口,比如tcp 135 ,139,445,593,1025端口和udp135,137,138,445 端口,以及一些流行病毒的后门端口,如tcp
2745,3127,6129端口,以及远程服务访问端口3389都需要以解除隐患。
第五篇:网络安全自查报告
XXXXX单位
网络安全自查报告
按照市卫计委关于转发河北省卫计委办公室《开展网络安全自查工作》的通知要求,我站立即组织展开系统网络安全检查工作,现将自查情况汇报以下。
一、网络信息安全整体评价情况:
我站严格依照上级相关要求,积极完善各项网络安全制度、充分加强信息化安全工作职员教育培训、全面落实网络安全防范措施、信息安全风险得到有效下降,应急处置能力切实得到进步,保证站内网络系统延续安全稳定运行。
二、网络信息安全工作情况
(一)信息安全防护管理
1、我站目前运行一套血液信息管理系统,并安装了专用网络设备VPN,双机热备及异地备份等应急系统,实现内外网的物理隔离,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。
(二)信息安全应急管理
1、制定了初步应急预案及数据恢复操作规程,并随着信息化程度的深入,结合我站工作实际,不断进行完善。
2、坚持和站内计算机系统定点维修单位联系计算机维修事宜,并给予应急技术最大支持。
3、及时对系统和软件进行更新,对重要文件、信息资源做到及时备份,数据恢复。
三、检查发现的主要题目及整改情况
根据《通知》中的具体要求,在自查进程中我们也发现了一些不足,今后要在以下几个方面进行整改。
存在不足:一是专业技术职员较少,信息系统安全方面可投入的人力有限;二是规章制度体系不完善;三是碰到计算机病毒侵袭等突发事件处理不够及时。
整改方向:
一是要继续加强对干部职工的安全意识教育,进步做好安全工作的主动性和自觉性。
二是要切实增强信息安全制度的落实工作,不定期的对安全制度执行情况进行检查。
三是要以制度为根本,在进一步完善信息安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的信息系统安全事故。
XXXXX 2017年5月20日