内蒙古烟草行业信息化应急管理的改革与探索

发布时间：2018-10-09所属分类：科技论文浏览：1次

摘 要： 摘要：应急管理作为处理突发事件的一种手段，已经广泛应用在社会公共管理的各个领域。信息化应急管理，作为应急管理的组成部分，在处理信息化突发事件中起着关键作用，应急预案的好坏，直接关系到对突发事件处理的效果。通过对信息化应急预案体系的建立和优

　　摘要：应急管理作为处理突发事件的一种手段，已经广泛应用在社会公共管理的各个领域。信息化应急管理，作为应急管理的组成部分，在处理信息化突发事件中起着关键作用，应急预案的好坏，直接关系到对突发事件处理的效果。通过对信息化应急预案体系的建立和优化，以期提升信息化应急管理的水平和能力。

　　关键词：烟草,信息化,应急管理

　　应急管理是企业日常管理中相当重要的一个环节，在出现紧急情况的时候，能够高效处置。而信息化应急管理，作为应急管理的组成部分，也是为了企业处置紧急情况的参考依据。由于信息化工作的性质，要求应急管理的流程、操作等环节必须十分的详尽，否则在出现紧急情况时，由于应急手册的不具体、操作性不好，将会导致紧急情况的处置混乱、延误，甚至引发其他的不必要的问题。

　　石化行业的信息化应急管理已经实现了信息化、平台化[1]，应急管理的水平相对较高;政府部门目前的应急管理信息化存在着重视硬件投入，忽视系统建设，信息孤岛普遍存在，以及流程不畅等方面的问题[2];水利系统和医疗行业在信息化应急管理方面制定了十分详尽的应急预案，有很好的可操作性[3-4];烟草行业也按照要求制定了详细的信息化应急预案[5]。

　　1信息化应急管理的现状及存在的不足

　　按照国家烟草专卖局和内蒙古烟草行业有关应急管理的要求，在2007年制定了信息化工作应急预案，具体包括：网络、电力、空调、业务系统等12个应急预案，预案有流程图和文字说明，基本涵盖了信息化工作的大部分内容。这些应急预案在信息化应急管理和信息化紧急情况处置中发挥了积极作用。

　　然而随着信息化工作的不断深入，系统建设的不断提升、网络复杂程度的不断提高以及信息安全管理的要求不断增强，当前运行的信息化应急预案就有些跟不上发展的情况了，具体表现为：

　　一是预案的时效性。先在预案编制的时候，是在当时特定条件下，系统相对较少、网络结构简单、信息安全要求不高的情况下编制的预案。在当前的情况下不足以全面应对出现的紧急情况。

　　二是预案的可操作性。预案虽然有详细的文字描述和相对应的流程图，但是缺乏与之对应的详细处置命令。没有详细的处置命令，就意味着出现该预案的紧急状况时，若熟悉系统和网络的人员不在现场且短时间内无法赶到，则情况处置会造成延误或者误操作导致更坏的后果。

　　三是预案的完整性。虽然制定了12个应急预案，覆盖了大部分关键点，但是还没有做到所有关键点的全覆盖。当出现未覆盖的紧急状况时，只能依靠对网络和系统熟悉的人员进行故障排查和处置。

　　四是预案的体系性。已经制定的应急预案是按照上级的要求进行制定的，而编制的预案也仅仅是针对出现的情况进行处置的流程，没有一个制定预案的规定程序。

　　针对预案的编制、审核、演练、修改、发布等环节没有进行明确规定，造成了预案编制完成后就被束之高阁，出现紧急状况时还是按照特定人员的思路进行处置。预案制定出来后基本没有修改，当出现系统变更，设备更换、密码调整等情况时，不能及时修改调整应急预案，造成出现紧急状况的时候按照原有预案进行处置时无法进行操作的情况发生。

　　五是预案的电子化。制定出来的预案一般都是通过纸质载体进行传播，还没有通过应急管理系统或者运维系统进行传播。这就造成出现紧急状况的时候如果无法找到纸质载体，就无法按照预案的程序进行情况处置，可能会出现处置不当甚至处置失当的现象。当然在极端情况下，如机房整体断电的情况下无法通过网络进行预案查找的情况出现的时候，还是需要利用纸质载体进行处置。这就要求在预案体系文件中进行规定，纸质预案放置的位置是哪里，紧急情况时可以找到。

　　六是预案的可关联性。预案之间是有一定的关联性的，而各个预案向下也都会有一定的扩展。如业务系统无法访问的时候，可能是因为业务系统本身的问题，也可能是网络出现问题而引发系统无法访问。

　　七是预案的扩展性。全部预案包含了信息化工作的大部分内容，但只是概括了这类故障的紧急处理方法，没有具体的判别情况，而每一类故障向下还有很多的内容。以网络故障应急预案为例，故障处置流程如图1所示。

　　流程中处理网络故障的核心节点只有“进行网络故障修复”，作为这一类的故障有这一个节点是够了，然而网络故障的种类有很多种，如：网线不通、核心交换机故障、核心路由器故障、传输线路故障、防火墙故障等多方面原因，而这方面的故障处理就没有相应的具体操作方式。

　　2内蒙古烟草信息化应急管理的改革与探索

　　针对存在的问题和不足，应当采取以下方法和措施：

　　一是信息化应急体系文件的编制。对于编制依据、参考文献、应急分类、紧急情况分类、影响程度分类、预案编制、应急演练、预案修改等内容进行规范编制，使体系文件合规合理，具有很好的可操作性。

　　二是信息化工作梳理。对信息化工作的全部环节，详细梳理已有预案，针对没有覆盖的环节，尽快编制预案，编制完成的预案要按照上述流程进行完善，准确无误后的预案予以发布。通过全面梳理，使应急预案做到全覆盖、无死角，使其真正成为信息化应急工作的得力助手。针对应急预案的全面进行分类，再根据分类进行细化，使每一个预案都能够得到有效的执行。预案分类如图2所示。在每一个分类下是具体的应急预案，如图3所示。

　　三是应急预案的编制。预案的编制一定要遵循PDCA(计划-执行-修改-操作)的闭环环节进行，一个预案的出台，需要经过演练、修改完善、执行的环节，检验预案的可行性以及是否顺畅，经过修改和再演练的环节才能够进行发布，使得每一个发布的预案都是可行的，可操作的。流程见图4。

　　四是应急预案的修改。当网络拓扑改变、系统变更、硬件更换、密码调整等情况发生时，及时对相关预案进行修改，使其保持最新状态，能够做到情况处置时不会因为预案更新不及时而无法处置或者由此带来的时间拖延。这就要求在体系文件编制过程中要求对预案最短修改周期有一个明确规定，三个月、半年或者一年。

　　五是应急预案的电子化。应急预案编制完毕并经过验证后，不光要形成纸质文档以备查询，还要在相应的服务器上保存。当出现紧急情况时，只要是网络没有断，就能够通过服务器下载预案，按照预案进行情况处置，使紧急情况发生后能够在最短时间得到有效处置。

　　六是应急准备。值班室配备应急笔记本电脑，该笔记本要求有所有应急所需的相关接口，如网络接口(两个以上)、USB接口(串口)等接口，在该笔记本电脑上安装所有应急所需的工具软件，如超级终端、仿真程序、特定版本的浏览器等相关工具软件，安装必要的驱动程序，使其满足应急状况的需要，配备应急所需必要的线缆，如网线、USB转串口线、光纤跳线等。该笔记本上还应该存储最新的应急预案，以备紧急情况是调阅。电脑不得挪做他用，并实现每周更新病毒定义以及进行充电等措施，保障其正常使用。

　　3带来的益处及产生的效果

　　通过上述方法进行信息化应急预案管，可以提升对信息化应急工作的管理和把控能力，在出现紧急情况时，能够快速处置，对信息化工效支撑。验证后的预案也有着更好的可操作性，方便信息化工作人员处理紧急状况，提升工作人员的业务能力。

　　4前景展望

　　完善信息化应急预案管理工作是信息化基础工作的重要组成部分，完善的预案体系可以有效保证信息化工作的平稳运行，也能够使信息化工作人员得到有效的锻炼和提升。将来若能够把应急预案体系纳入到信息化运维管控平台中，使其成为运维工作的一个重要组成组成部分，与运维知识库进行有效结合，将能够全面提升我区烟草行业信息化工作的应急保障水平。

　　参考文献：

　　[1]陈守文，郭延海，魏振生，等。海洋石油应急管理信息化应用[J]。卫星与网络，2013(Z1)：57-60。

　　[2]袁莉，姚乐野。政府应急管理信息化困境及解决之道[J]。西南民族大学学报：人文社会科学版，2016(1)：147-151。

　　[3]唐燕，卢通，丁宁。水利信息系统应急预案编制方法研究[J]。水利信息化，2014(1)：47-53。

　　[4]姚力，冯娟，蒋昆。医院网络与信息系统突发事件应急预案[J]。中国数字医学，2015，8(2)：58-61

　　[5]杨光露。烟草行业网络安全事故与灾难应急预案的探索研究[C]//河南省烟草学会2008年学术交流获奖论文集。郑州：河南省科学技术协会，2008：391-399。