曹茂虹+++張銀環+++王善龍
【 摘 要 】 隨著各地“互聯網+政務”的深入推進,政府機房的安全性越來越受到重視。論文分析了政府機房應急管理存在的問題,并以青島為例介紹了政府機房應急管理體系的構建。
【 關鍵詞 】 互聯網+政務;政府機房;應急管理體系
【 中圖分類號 】 TP308
【 文獻標識碼 】 A
Emergency Management System Construction of Government Computer Roomon
the Background of “Internet plus Government”
Cao Mao-hong Zhang Yin-huan Wang Shan-long
(Qingdao E-Government and Information Resources Management Office ShandongQingdao 266071)
【 Abstract 】 With the further advance of "Internet plus government",the security of government computer room is getting more and more attention.This article analyses the problems existing in the emergency management of the government computer room.introduces the construction of the emergency management system of the government computer room taking Qingdao as an example.
【 Keywords 】 internet plus government;government computer room;emergency management system
1 引言
2016年,各地政府相繼發布《“互聯網+政務”行動計劃》,切實推動政務管理和互聯網的深入融合,積極構建互聯網政務服務平臺。2016年9月,國務院印發《關于加快推進“互聯網+政務服務”工作的指導意見》,提出到2017年底前,各省(區、市)人民政府、國務院有關部門建成一體化網上政務服務平臺。政府機房作為政府信息網絡系統的樞紐,是網絡系統安全、穩定、可靠運行的關鍵,而科學、完善、高效的機房應急管理體系是“互聯網+政務”平穩實施的根本保證。
2 目前政府機房應急管理存在的問題
近年來,政府機房的應急管理工作日趨完善,但是隨著現階段突發事件應對難度的加大,也存在一系列問題。
2.1 應急管理體系亟需完善
雖然制定了機房各類管理制度和突發事件的應急預案,但是制度和預案的同質化嚴重,多流于形式,在實踐中可操作性不強,在宏觀上欠缺頂層規劃和統一設計,尚未形成完備的機房應急管理體系;機房的應急處置未納入政府專門的應急管理部門進行管理,應急處置的部門化傾向嚴重,職責和分工不明晰,部門間橫向協調不順暢,缺乏聯動性。
2.2 應急管理意識有待提高
存在的主要問題:一是重事后處置、輕事前預防,應急管理是一個復雜的動態過程,應急處置固然重要,但更要重視監測預警和事前預防,把隱患扼殺在萌芽中;二是定性分析多、定量分析少,在應對突發事件時注重權責認定,較少實施應急管理實務數據分析;三是固有意識強、與時俱進少,大數據和云計算等新技術的應用對應急管理帶來新的挑戰,而機房的應急管理未能及時做出應對。
2.3 應急演練仍需提高實效
存在的主要問題:一是應急演練形式性強,有些演練場景簡單,只是照本宣科的走過場,以完成任務為主,難以真正發現應急預案的不足;二是應急演練質量檢驗手段欠缺,對于演練場景的綜合性和復雜性、應急決策的科學性、應急處置的協同性和合理性等缺少有效的評估方法;三是演練后的總結再完善不足,演練發現應急預案的不足,但卻未能及時進行修訂完善。
3 政府機房應急管理體系構建
2002年青島市委辦公廳、市政府辦公廳聯合印發《青島市電子政務工程2002-2005年規劃綱要》,提出全面推進政府上網,大力發展網上應用,逐步形成網絡環境下的“一體化政府”,為社會提供“一站式服務”的電子政務發展目標。經過多年實踐,青島市的電子政務建設形成了低成本、大規模、集約化資源配置的“青島模式”,其背后得益于“四統一分”的管理體制,即統一機構、統一規劃、統一網絡、統一軟件和分級推進。截至2016年6月底,青島市電子政務總體整合度達87.1%,其中網絡整合度達95.6%,機房和服務器整合度達84.5%,應用系統整合度達91.6%,網站整合度達55.9%。
這種高整合度的大一統模式給青島市政府機房的應急管理帶來巨大的挑戰。經過多年實踐和不斷完善,青島市形成了“6+6”的政府機房應急管理體系,即6大體系和6項機制。
3.1 六大體系
(1)應急管理組織體系。在發生突發事件時,高效的應急管理組織體系可以組織相關層級和專業人員快速響應,第一時間參與到事件的分析、決策和處置中來。青島市以應急管理辦公室為總體應急管理運轉樞紐,發揮信息匯總和綜合協調職能,以電子政務和信息資源管理辦公室作為機房應急管理的具體執行部門,發揮現場處置和技術支撐職能,形成了統一領導、分級負責,快速反應、協同應對的應急管理模式。
(2)應急管理預案體系。應急預案是應急管理的重要基礎,是機房應急管理體系建設的主體。制定和修訂應急預案就是不斷總結經驗教訓,改進工作,不斷拓寬視野、與時俱進的過程。機房應急預案要有針對性和實用性,要對機房各類突發事件進行梳理,制定不同場景、不同層次、不同內容的操作性強的應急預案。建立應急預案動態修訂機制,努力把預案做“薄”,把措施做“實”。
(3)應急管理技術支撐體系。技術支撐體系是保障機房安全穩定運行、提高突發事件防范和處置效能的重要基礎。青島市組建了全員、分級、分組的數字集群應急指揮調度體系,建設了市、區(市)、鎮(街道)三級應急通信體系;構建了快速反應、運轉高效的值守應急網絡,建立了應急管理專家信息庫,積極發揮各類專家和技術人員在信息研判、決策咨詢和應急處置等方面的作用。
(4)應急風險評估體系。風險評估是以實現機房安全為目的,對可能存在的危險因素進行辨識和分析,主要評估類別包括物理安全、網絡安全、主機安全、應用安全、管理安全等。一是要做好機房意外事件的風險評估管理;二是按照國家信息安全等級保護的要求做好非涉密網絡的風險評估管理;三是按照國家涉密信息系統分級保護的要求做好涉密網絡的風險評估管理。
(5)應急培訓體系。開展應急培訓是有效提升應急能力的重要方式。一方面通過培訓可以強化應急人員的風險意識,推動應急管理各項工作的順利開展;另一方面通過應急培訓建設素質過硬的專業應急隊伍,提高應對突發事件的應急處置能力。培訓課程的設置要具有針對性和層次性,要結合不同層級以及不同部門來設計培訓課程,采取行動導向型教學方法,注重提高參培人員的實際行動能力。
(6)應急演練體系。應急演練要有明確的任務目標并加強過程控制。在演練形式上,要以桌面推演、隊伍拉動、實戰演練等多種形式交叉進行。在演練環節上,要把應急處置最容易出問題、部門協同聯動最不順暢的環節呈現出來。在全面分析演練過程的基礎上對演練效果進行評估,對演練中發現的問題提出落實整改意見,對應急預案提出修訂建議,并最終形成演練總結報告。
3.2 六項機制
(1)監測預警機制。不斷完善各專業技術領域的監測預警平臺和監測預警指標體系,確保對突發事件及時發現和響應,盡可能的提供直接、準確的信息供處置人員確定事件發生的領域、范圍和原因,為啟動應急預案提供監測依據。
(2)響應處置機制。統一思想,提升快速響應、快速定位和協同處置的意識,保障應急處置工作響應及時、措施得力、處置準確,最大程度減少突發事件造成的損失。建立故障現場與處置操作追溯機制,為事后故障根源查找保留依據。
(3)事件報告機制。確保各類信息及時準確上報,為應急決策和快速響應提供有效的支撐,事件報告機制還包括信息發布機制,在應急處置過程中要根據相關規定及時通過媒體向社會和公眾進行應急處置情況通報,努力降低突發事件的輿情影響。
(4)聯絡協調機制。做到運行流暢、處置妥當,健全突發事件專項應急指揮部獨立運行機制,加強市政府應急指揮中心與專項指揮部、專項指揮部辦公室與成員單位之間的協作配合,加強政企聯動,完善應急會商機制,提升合成作戰能力。
(5)資源保障機制。加大財政投入力度,建立應急資金統籌保障機制。建立動態資源預儲備機制,在日常管理中統籌規劃、管理和配置應急資源。健全應急物資管理調度體系建設,確保在突發事件響應和處置過程中不會因資源缺乏而導致處置中斷或延長處置時間。
(6)監督管理機制。通過定期回顧、總結,并結合審計、檢查、考核等方式對應急管理工作各個環節加強監督管理,提出優化改進措施,跟蹤整改落實情況,確保應急管理各項工作能夠落到實處并得到持續、有效的改進。
4 結束語
2016年10月9日中共中央政治局就實施網絡強國戰略進行第三十六次集體學習時,國家領導提出“以推行電子政務、建設新型智慧城市等為抓手,以數據集中和共享為途徑,建設全國一體化的國家大數據中心,推進技術融合、業務融合、數據融合,實現跨層級、跨地域、跨系統、跨部門、跨業務的協同管理和服務。”在“互聯網+政務”和建設“國家大數據中心”的背景下,政府機房的安全要求會變的越來越高,完善的機房應急管理體系必然有更大的用武之地。
參考文獻
[1] 吳曉濤,姬東艷,陳安.大數據時代我國應急管理體系變革新機遇與新挑戰[J].河南理工大學學報(社會科學版),2016,17(2):182-186.
[2] 王勇.淺談應急管理體系建設[J].山東煤炭科技,2016,(2):176-177.
[3] 王智慧.信息系統應急管理體系研究[J].商場現代化,2016,(3):76-77.
[4] 薛新民.云平臺機房特點激運維管理研究[J].信息技術與標準化,2015,(6):66-69.
[5] 楊乙丹.中國應急管理組織體系的反思與重構[J].華南理工大學學報(社會科學版),2016,18(1):57-64.
作者簡介:
曹茂虹(1982-),男,山東淄博人,畢業于中國礦業大學,碩士研究生,副主任科員;主要研究方向和關注領域:網絡安全。