發布時間：2018-10-09所屬分類：科技論文瀏覽：1次
摘 要： 摘要：應急管理作為處理突發事件的一種手段，已經廣泛應用在社會公共管理的各個領域。信息化應急管理，作為應急管理的組成部分，在處理信息化突發事件中起著關鍵作用，應急預案的好壞，直接關系到對突發事件處理的效果。通過對信息化應急預案體系的建立和優
摘要：應急管理作為處理突發事件的一種手段，已經廣泛應用在社會公共管理的各個領域。信息化應急管理，作為應急管理的組成部分，在處理信息化突發事件中起著關鍵作用，應急預案的好壞，直接關系到對突發事件處理的效果。通過對信息化應急預案體系的建立和優化，以期提升信息化應急管理的水平和能力。
關鍵詞：煙草,信息化,應急管理
應急管理是企業日常管理中相當重要的一個環節，在出現緊急情況的時候，能夠高效處置。而信息化應急管理，作為應急管理的組成部分，也是為了企業處置緊急情況的參考依據。由于信息化工作的性質，要求應急管理的流程、操作等環節必須十分的詳盡，否則在出現緊急情況時，由于應急手冊的不具體、操作性不好，將會導致緊急情況的處置混亂、延誤，甚至引發其他的不必要的問題。
石化行業的信息化應急管理已經實現了信息化、平臺化[1]，應急管理的水平相對較高;政府部門目前的應急管理信息化存在著重視硬件投入，忽視系統建設，信息孤島普遍存在，以及流程不暢等方面的問題[2];水利系統和醫療行業在信息化應急管理方面制定了十分詳盡的應急預案，有很好的可操作性[3-4];煙草行業也按照要求制定了詳細的信息化應急預案[5]。
1信息化應急管理的現狀及存在的不足
按照國家煙草專賣局和內蒙古煙草行業有關應急管理的要求，在2007年制定了信息化工作應急預案，具體包括：網絡、電力、空調、業務系統等12個應急預案，預案有流程圖和文字說明，基本涵蓋了信息化工作的大部分內容。這些應急預案在信息化應急管理和信息化緊急情況處置中發揮了積極作用。
然而隨著信息化工作的不斷深入，系統建設的不斷提升、網絡復雜程度的不斷提高以及信息安全管理的要求不斷增強，當前運行的信息化應急預案就有些跟不上發展的情況了，具體表現為：
一是預案的時效性。先在預案編制的時候，是在當時特定條件下，系統相對較少、網絡結構簡單、信息安全要求不高的情況下編制的預案。在當前的情況下不足以全面應對出現的緊急情況。
二是預案的可操作性。預案雖然有詳細的文字描述和相對應的流程圖，但是缺乏與之對應的詳細處置命令。沒有詳細的處置命令，就意味著出現該預案的緊急狀況時，若熟悉系統和網絡的人員不在現場且短時間內無法趕到，則情況處置會造成延誤或者誤操作導致更壞的后果。
三是預案的完整性。雖然制定了12個應急預案，覆蓋了大部分關鍵點，但是還沒有做到所有關鍵點的全覆蓋。當出現未覆蓋的緊急狀況時，只能依靠對網絡和系統熟悉的人員進行故障排查和處置。
四是預案的體系性。已經制定的應急預案是按照上級的要求進行制定的，而編制的預案也僅僅是針對出現的情況進行處置的流程，沒有一個制定預案的規定程序。
針對預案的編制、審核、演練、修改、發布等環節沒有進行明確規定，造成了預案編制完成后就被束之高閣，出現緊急狀況時還是按照特定人員的思路進行處置。預案制定出來后基本沒有修改，當出現系統變更，設備更換、密碼調整等情況時，不能及時修改調整應急預案，造成出現緊急狀況的時候按照原有預案進行處置時無法進行操作的情況發生。
五是預案的電子化。制定出來的預案一般都是通過紙質載體進行傳播，還沒有通過應急管理系統或者運維系統進行傳播。這就造成出現緊急狀況的時候如果無法找到紙質載體，就無法按照預案的程序進行情況處置，可能會出現處置不當甚至處置失當的現象。當然在極端情況下，如機房整體斷電的情況下無法通過網絡進行預案查找的情況出現的時候，還是需要利用紙質載體進行處置。這就要求在預案體系文件中進行規定，紙質預案放置的位置是哪里，緊急情況時可以找到。
六是預案的可關聯性。預案之間是有一定的關聯性的，而各個預案向下也都會有一定的擴展。如業務系統無法訪問的時候，可能是因為業務系統本身的問題，也可能是網絡出現問題而引發系統無法訪問。
七是預案的擴展性。全部預案包含了信息化工作的大部分內容，但只是概括了這類故障的緊急處理方法，沒有具體的判別情況，而每一類故障向下還有很多的內容。以網絡故障應急預案為例，故障處置流程如圖1所示。
流程中處理網絡故障的核心節點只有“進行網絡故障修復”，作為這一類的故障有這一個節點是夠了，然而網絡故障的種類有很多種，如：網線不通、核心交換機故障、核心路由器故障、傳輸線路故障、防火墻故障等多方面原因，而這方面的故障處理就沒有相應的具體操作方式。
2內蒙古煙草信息化應急管理的改革與探索
針對存在的問題和不足，應當采取以下方法和措施：
一是信息化應急體系文件的編制。對于編制依據、參考文獻、應急分類、緊急情況分類、影響程度分類、預案編制、應急演練、預案修改等內容進行規范編制，使體系文件合規合理，具有很好的可操作性。
二是信息化工作梳理。對信息化工作的全部環節，詳細梳理已有預案，針對沒有覆蓋的環節，盡快編制預案，編制完成的預案要按照上述流程進行完善，準確無誤后的預案予以發布。通過全面梳理，使應急預案做到全覆蓋、無死角，使其真正成為信息化應急工作的得力助手。針對應急預案的全面進行分類，再根據分類進行細化，使每一個預案都能夠得到有效的執行。預案分類如圖2所示。在每一個分類下是具體的應急預案，如圖3所示。
三是應急預案的編制。預案的編制一定要遵循PDCA(計劃-執行-修改-操作)的閉環環節進行，一個預案的出臺，需要經過演練、修改完善、執行的環節，檢驗預案的可行性以及是否順暢，經過修改和再演練的環節才能夠進行發布，使得每一個發布的預案都是可行的，可操作的。流程見圖4。
四是應急預案的修改。當網絡拓撲改變、系統變更、硬件更換、密碼調整等情況發生時，及時對相關預案進行修改，使其保持最新狀態，能夠做到情況處置時不會因為預案更新不及時而無法處置或者由此帶來的時間拖延。這就要求在體系文件編制過程中要求對預案最短修改周期有一個明確規定，三個月、半年或者一年。
五是應急預案的電子化。應急預案編制完畢并經過驗證后，不光要形成紙質文檔以備查詢，還要在相應的服務器上保存。當出現緊急情況時，只要是網絡沒有斷，就能夠通過服務器下載預案，按照預案進行情況處置，使緊急情況發生后能夠在最短時間得到有效處置。
六是應急準備。值班室配備應急筆記本電腦，該筆記本要求有所有應急所需的相關接口，如網絡接口(兩個以上)、USB接口(串口)等接口，在該筆記本電腦上安裝所有應急所需的工具軟件，如超級終端、仿真程序、特定版本的瀏覽器等相關工具軟件，安裝必要的驅動程序，使其滿足應急狀況的需要，配備應急所需必要的線纜，如網線、USB轉串口線、光纖跳線等。該筆記本上還應該存儲最新的應急預案，以備緊急情況是調閱。電腦不得挪做他用，并實現每周更新病毒定義以及進行充電等措施，保障其正常使用。
3帶來的益處及產生的效果
通過上述方法進行信息化應急預案管，可以提升對信息化應急工作的管理和把控能力，在出現緊急情況時，能夠快速處置，對信息化工效支撐。驗證后的預案也有著更好的可操作性，方便信息化工作人員處理緊急狀況，提升工作人員的業務能力。
4前景展望
完善信息化應急預案管理工作是信息化基礎工作的重要組成部分，完善的預案體系可以有效保證信息化工作的平穩運行，也能夠使信息化工作人員得到有效的鍛煉和提升。將來若能夠把應急預案體系納入到信息化運維管控平臺中，使其成為運維工作的一個重要組成組成部分，與運維知識庫進行有效結合，將能夠全面提升我區煙草行業信息化工作的應急保障水平。
參考文獻：
[1]陳守文，郭延海，魏振生，等。海洋石油應急管理信息化應用[J]。衛星與網絡，2013(Z1)：57-60。
[2]袁莉，姚樂野。政府應急管理信息化困境及解決之道[J]。西南民族大學學報：人文社會科學版，2016(1)：147-151。
[3]唐燕，盧通，丁寧。水利信息系統應急預案編制方法研究[J]。水利信息化，2014(1)：47-53。
[4]姚力，馮娟，蔣昆。醫院網絡與信息系統突發事件應急預案[J]。中國數字醫學，2015，8(2)：58-61
[5]楊光露。煙草行業網絡安全事故與災難應急預案的探索研究[C]//河南省煙草學會2008年學術交流獲獎論文集。鄭州：河南省科學技術協會，2008：391-399。
SCISSCIAHCI
