探究云安全技術在應急管理系統(tǒng)中的應用

姚勇

摘要：為了避免突發(fā)事件帶來的不良影響，防止造成重大損失，需要創(chuàng)建科學、有效的應急管理系統(tǒng)。本文圍繞云安全技術，進一步分析其在應急管理系統(tǒng)中的應用，結(jié)合用戶管理、應急預案管理、應急資源管理、應急值班指揮調(diào)度、病毒攔截、常規(guī)監(jiān)管等方面進行詳細論述，并針對應急管理系統(tǒng)中云安全技術應用效果的保障措施提出了一些建議，希望能助力建設協(xié)調(diào)合作機制，創(chuàng)新云安全技術的應用方式，進而健全應急管理工作機制，全面提高應急管理的有效性。

關鍵詞：云安全技術;應急管理

DOI：10.12433/zgkjtz.20232310

應急管理系統(tǒng)是應急管理工作的核心，通過網(wǎng)絡云計算技術和信息化應急管理技術，可有效識別潛在危險，追蹤危險源，并對其實時監(jiān)測，及時提供智能解決方案，增強應急管理效率。在此基礎上，本文研究了云安全技術和應急管理策略，為迅速處理信息系統(tǒng)中的各種危險，管理者必須在最短時間內(nèi)了解緊急情況。在建立應急管理信息系統(tǒng)前，對突發(fā)事件的信息源進行分析，建立規(guī)范化的數(shù)據(jù)倉庫，在緊急情況下，合理安排各種資源，以達到有效的指揮效果。

一、云安全技術和應急管理概述

（一）云安全技術

云安全技術是一種資源利用模式，可以在網(wǎng)絡上便捷使用可配置的計算資源，如網(wǎng)絡、服務器等，迅速部署，僅需要服務供應商做少量工作即可發(fā)布資源。從云計算概念和實踐來看，云安全技術具有兩大特征：一是因特網(wǎng)的基礎服務資源，如硬件、軟件、數(shù)據(jù)、應用等的從集中到統(tǒng)一。二是使用者不再需要耗費龐大的人力、物力，自行建立起獨立的軟硬件及維修團隊，僅需通過網(wǎng)絡接受云計算技術供應商服務，便可實現(xiàn)所需的各項功能。加強云安全技術的研發(fā)與應用，尤其是將其與現(xiàn)代企業(yè)發(fā)展緊密聯(lián)系起來，有助于促進我國經(jīng)濟發(fā)展，改善人們的生活質(zhì)量。在加大云安全技術的推廣和應用力度時，做好云安全保護非常必要，這就需要有關單位和工作人員深入研究，基于云安全技術的應急管理系統(tǒng)，從根源上提高應急安全管理工作的有效性。

（二）應急管理

企業(yè)應急管理主要是指針對企業(yè)生產(chǎn)及運營過程中可能出現(xiàn)的生產(chǎn)事故以及極可能為企業(yè)人員帶來財產(chǎn)損失、人身安全威脅的突發(fā)公共事件，進行有效的預防處理，并適當恢復重建。應急管理工作屬于企業(yè)整體管理工作的重要構(gòu)成，加強應急管理有利于提高安全生產(chǎn)意識及應急處置能力，即使發(fā)生危險，也能在最短時間內(nèi)有效控制風險，避免不良影響蔓延，減少財產(chǎn)損失及人員身亡。

二、應急管理系統(tǒng)中的云安全技術應用

（一）用戶管理

應急管理系統(tǒng)中的用戶管理這一模塊涉及角色、權限、日志等，其中，應急用戶日志主要記載了用戶的各種操作行為，涉及用戶頁面瀏覽時間、具體操作內(nèi)容、登錄系統(tǒng)時間等。在應急管理系統(tǒng)中，有效應用云安全技術，即可自由劃分用戶權限，明確角色分配、訪問范圍等，防止有非法用戶進入系統(tǒng)內(nèi)。

（二）應急預案管理

該系統(tǒng)是信息安全應急管理系統(tǒng)的重要組成部分，其主要功能是對典型的信息安全問題進行存儲，包括預案動態(tài)規(guī)劃、應急人員組織建設、動畫模擬演練、優(yōu)選方案等，可以在短時間內(nèi)得到最佳的應急處理方案。

其一，開展預案編制。迅速組織一支具備相關專業(yè)知識和豐富經(jīng)驗的應急管理隊伍，有效地進行交流，利用云平臺短信功能發(fā)布緊急通訊，保證各部門及時得到消息。同時，設定應急處理方案，確定應急處理任務的資源、順序和任務所有者。明確重建計劃，按照危險程度和危險復原程度，對緊急事務主管進行再分配。

其二，預案審查與發(fā)布。在制定方案后，經(jīng)過審查和核準，正式公布。由于預案屬于機密文件，必須明確發(fā)布的范圍和對象。

其三，訓練排練。在這一階段，可以讓應急工作人員了解應急計劃內(nèi)容，掌握應急反應規(guī)則和方法，在應急訓練中發(fā)現(xiàn)缺陷并予以糾正。

（三）應急資源管理

應急資源是應急資源管理的重要組成部分，主要包括對重要的IT資源的注銷、登記、統(tǒng)計、查詢、組織機構(gòu)管理等。應急資源庫中不僅有各類突發(fā)事件信息，也有專業(yè)資源管理系統(tǒng)。緊急資源管理的數(shù)據(jù)庫可分為以下幾類：

其一，信息安全漏洞庫。通過使用云計算技術，及時向管理者報告軟件和硬件的更新，減少信息安全缺陷，從根本上消除隱患。此外，云安全服務還能定期向公眾發(fā)布有關信息安全的知識，增強應急管理人員的專業(yè)技能。

其二，信息安全管理工具。利用堡壘機完成對用戶的行為記錄、監(jiān)控等任務，對異常行為予以警告，提醒管理者對用戶行為檢查，避免可能出現(xiàn)的危險。

其三，運用云安全技術。將緊急情況的資訊自動分發(fā)給應急人員，以保證當班人員能在最短的時間內(nèi)獲得信息，并按照云安全發(fā)出的緊急預案，及時應對各類風險。

（四）應急值班及指揮調(diào)度

首先，應急值班。在突發(fā)緊急情況時，啟動應急值班機制，協(xié)調(diào)各部門的辦公及處理情況。在此情況下，會根據(jù)前期做好的應急預案進行提示操作，為指揮操作提供便利。

其次，臨時指揮。在突發(fā)事故狀況時，領導在指揮大廳通過視頻、語音、圖像等媒介，了解現(xiàn)場及周圍的情況，作出判斷并指揮處置工作。

最后，最低通信保障。遇到突發(fā)事故及特殊情況時，在附近暫無視頻采集終端或音頻信號不佳等情況下，當附近的工作人員攜帶手機、平板電腦等無線設備時，通過運營商公網(wǎng)或?qū)＞W(wǎng)及時把現(xiàn)場的圖像傳導到指揮大廳，便于現(xiàn)場指揮，強化臨時調(diào)度實效。

（五）病毒的有效攔截

首先，發(fā)揮Web信譽服務技術優(yōu)勢。Web信譽服務是一項重要的云安全技術，其通過建立信用數(shù)據(jù)庫，綜合判斷和分析惡意軟件的傳播情況，并在此基礎上，對各個站點的信用等級進行評價，根據(jù)信用等級評價網(wǎng)絡風險。當使用者在實際的上網(wǎng)過程中發(fā)現(xiàn)某一網(wǎng)頁有較高危險時，云安全技術會向使用者發(fā)出警告，從而減少使用者遭受的網(wǎng)絡風險損失。在使用云計算技術時，網(wǎng)絡信用服務可以對站點的歷史惡意進行連續(xù)掃描，從而進行客觀的評估。實質(zhì)上，即便是一個有良好信譽的站點，在使用過程中，一旦受到攻擊或影響，信譽服務也可以迅速發(fā)現(xiàn)危險并阻止使用者進入。同時，隨著大數(shù)據(jù)技術的發(fā)展，網(wǎng)絡信用服務的精確度和可操作性也得到進一步提高，極大地減少了被誤截獲的概率，維護了站點所有者的合法權益。隨著時間的推移，該站點的聲譽也會發(fā)生變化，恢復后，用戶可以繼續(xù)瀏覽。

其次，采取E-mail信譽服務安全技術。其主要用于檢測郵件的原始地址，從而對郵件的安全性進行有效的判定。一旦有其他危險郵件被發(fā)現(xiàn)，該地址將會被禁用，同時通知收件人。該系統(tǒng)還可以利用垃圾郵件的資料庫，對IP地址即時評價，并對IP進行動態(tài)認證，從而避免“僵尸”和“僵尸網(wǎng)絡”的攻擊。

最后，建立自動反饋機制。該系統(tǒng)可以在使用過程中，根據(jù)監(jiān)控系統(tǒng)的使用情況，對計算機路由信譽進行監(jiān)控，分析計算機病毒的特征，將判定信息反饋給云數(shù)據(jù)庫。當用戶在使用網(wǎng)絡時，一旦發(fā)現(xiàn)用戶信譽問題，系統(tǒng)就會自動反饋，通過對系統(tǒng)的信任度進行分析，達到預防新病毒的目的。在使用時，用戶還可以根據(jù)自身的實際情況，自動攔截和上傳，將這種病毒扼殺在萌芽狀態(tài)，增強云數(shù)據(jù)庫的防御力。

三、云安全技術在應急管理系統(tǒng)中應用效果的保障措施

（一）協(xié)調(diào)合作機制建設

首先，要加強企業(yè)的應急協(xié)調(diào)和管理。當前，各大企業(yè)在安全管理上已形成了較為成熟、完備的管理體系，但在應急管理上，在管理機構(gòu)、人員配置、人力、物力等方面還存在一定的欠缺。近些年，隨著政府頒布了一系列應急管理法規(guī)，并成立了應急管理部，企業(yè)需強化應急管理，提升應急處理能力，把應急管理提升到新高度。內(nèi)部管理機制要及時跟進，健全內(nèi)部管理制度，建立緊急管理機構(gòu)，明確應急管理與安全管理的職責和權限，使二者同時進行，從而提高突發(fā)事件的處置效率。

其次，加強統(tǒng)籌協(xié)作。通過對近年來應急救援工作的分析可以看出，事故等級、范圍和嚴重程度，主要依賴于企業(yè)的應急處理能力。數(shù)年前，深圳市某工業(yè)園，因收容場渣土堆積物滑坡，造成約38萬m2被掩埋，并按照政府和上級部門的要求，協(xié)助提供并解決現(xiàn)場搶險應急照明及供電保障，全力協(xié)助開展現(xiàn)場救援工作。

科學、有序的安全生產(chǎn)，是保障工作順利進行的關鍵。一是了解現(xiàn)場的作業(yè)環(huán)境，全面協(xié)調(diào)各單位、各專業(yè)的作業(yè)規(guī)則和程序，進行全覆蓋督查。二是重點對有危險建筑工地定期巡查，督促工人嚴格執(zhí)行防倒桿、防高空墜落等原則，使供電支持工作安全、高效地進行。三是加強火災的現(xiàn)場管理，在易燃易爆物品存放場所實行禁止燃放煙花爆竹、張貼警示標語、安排人員巡邏、配備足夠的滅火器器具等方式，防止二次火災的發(fā)生。

（二）技術方面的持續(xù)創(chuàng)新

為了切實提高與安全技術在應急管理系統(tǒng)中的應用效果，則需在技術方面持續(xù)加強創(chuàng)新。首先，應用大數(shù)據(jù)技術及人工智能技術，可以切實提升應急管理預測的有效性，加強決策能力，在日常安全運行監(jiān)測、重大危險源監(jiān)測等方面具有強大的應用優(yōu)勢，可將突發(fā)事件的發(fā)展維持在可控范疇內(nèi)。其次，應用通信互聯(lián)網(wǎng)技術，加強應急管理感知監(jiān)測及聯(lián)通能力，為有關部門針對突發(fā)事件進行管理提供精準的信息支持。此外，使用VR技術及AR技術，可以切實提高應急訓練能力及應急指揮能力，將虛擬現(xiàn)實技術使用在應急訓練及推演中，VR技術可發(fā)揮低成本優(yōu)勢，在應用過程中極其安全、有效，可豐富綜合應急場景，提高應急演練的實訓效果，為后期應急演練工作積累充足的經(jīng)驗。最后，創(chuàng)建應用無人駕駛及特種機器人技術，即可直接提升應急處置救援能力，采集應急事件現(xiàn)場數(shù)據(jù)，監(jiān)測突發(fā)事件災情，實時搭建各種臨時通信設施，構(gòu)建專業(yè)的應急局域網(wǎng)，提高應急管理水平。

（三） 健全應急管理工作制度

要根據(jù)實際情況，整合現(xiàn)有資源，完善信息管理、決策指導、組織實施、后勤保障、教育宣傳、事后復原等工作，建立統(tǒng)籌協(xié)調(diào)的應急管理工作制度。應急管理工作機制必須遵循統(tǒng)一指揮、協(xié)調(diào)分工原則，應用分級和相分離的管理原理。

首先，要統(tǒng)一指揮及協(xié)調(diào)工作。各部門成立應急管理隊伍，對突發(fā)事件全面管理，并通過信息收集系統(tǒng)對各部門的信息進行分析，及時掌握突發(fā)狀況。各部門在履行各自職責時，也要密切配合，共同努力，確保突發(fā)事件得到處理。

其次，按等級分類。由于突發(fā)事件的特殊性，必須做好分類管理。不同等級的緊急情況可以采取不同的處理方式。按照其影響大小，將其分為一般性、較大、重大、特別重大幾個等級。按照事故發(fā)生的原因，分為自然災害、公共安全、公共衛(wèi)生、社會安全等事件。通過對突發(fā)事件等級分級、整理，在最短時間內(nèi)采取有效的處理原則和措施，確保突發(fā)事件得到有效處理。

最后，管理工作保持相對獨立性。各級指揮部要按照各自的職能，組成完整且獨立的子系統(tǒng)。各級指揮部獨立完成突發(fā)事件的處理工作，并服從上級指揮中心的統(tǒng)一指揮，以確保在出現(xiàn)緊急情況時，能按照職責分工，既可以保持工作獨立性，又便于上級指揮部統(tǒng)一領導。

（四）應急預案的持續(xù)完善

云安全技術在應急管理系統(tǒng)中的使用，對持續(xù)完善應急預案具有重大作用。首先，通過云安全技術全面梳理應急事件概況，明確各部門的責任，優(yōu)化編制、修訂控制時間及進度要求等。其次，注重全程參與，保障過程的規(guī)范性。為了保證云安全系統(tǒng)的全面性及可行性，需要抓好風險識別工作，應用云安全技術分析風險并針對風險進行評價，以保障預案修編過程的規(guī)范性。最后，應用云安全技術展開實戰(zhàn)評估，在實踐過程中認真復盤總結(jié)，收集既往專項應急預案演練計劃，以保障各部門發(fā)揮救援力量，在突發(fā)事件的處置過程中有效配合及落實職責，做好應急響應準備工作。

四、結(jié)束語

綜上所述，隨著互聯(lián)網(wǎng)技術的快速發(fā)展，在開展應急安全管理工作時，可全面使用互聯(lián)網(wǎng)技術優(yōu)勢，發(fā)揮云安全技術的作用。本文主要以云安全技術為切入點，針對云安全技術在應急管理系統(tǒng)中的具體應用進行詳細的分析，并指出在應急管理過程中使用云安全技術，可顯著提高應急管理的處置效率，完善應急管理體系，為全面提高應急管理工作的有效性提供強有力的支持。為此，在后期構(gòu)建應急管理系統(tǒng)時，不可忽略云安全技術的價值，要結(jié)合應急管理實況，全面展現(xiàn)云安全技術的應用作用，從而提高應急管理的工作水平。

參考文獻：

[1]馮雙劍，施紅勛.攻關關鍵安全技術? 破解系統(tǒng)風險難題——訪危險化學品安全風險預警與智能管控技術應急管理部重點實驗室[J].中國應急管理，2021（11）：40-43.

[2]毛穎，陶鵬.大數(shù)據(jù)背景下網(wǎng)絡信息安全技術體系分析[J].中國新通信，2021（05）：133-134.

[3]陳輝，王國慶.企業(yè)網(wǎng)絡安全中云安全技術的運用實踐探微[J].網(wǎng)絡安全技術與應用，2020（09）：69-70.