姚勇

摘要：為了避免突發(fā)事件帶來(lái)的不良影響，防止造成重大損失，需要?jiǎng)?chuàng)建科學(xué)、有效的應(yīng)急管理系統(tǒng)。本文圍繞云安全技術(shù)，進(jìn)一步分析其在應(yīng)急管理系統(tǒng)中的應(yīng)用，結(jié)合用戶管理、應(yīng)急預(yù)案管理、應(yīng)急資源管理、應(yīng)急值班指揮調(diào)度、病毒攔截、常規(guī)監(jiān)管等方面進(jìn)行詳細(xì)論述，并針對(duì)應(yīng)急管理系統(tǒng)中云安全技術(shù)應(yīng)用效果的保障措施提出了一些建議，希望能助力建設(shè)協(xié)調(diào)合作機(jī)制，創(chuàng)新云安全技術(shù)的應(yīng)用方式，進(jìn)而健全應(yīng)急管理工作機(jī)制，全面提高應(yīng)急管理的有效性。

關(guān)鍵詞：云安全技術(shù);應(yīng)急管理

DOI：10.12433/zgkjtz.20232310

應(yīng)急管理系統(tǒng)是應(yīng)急管理工作的核心，通過(guò)網(wǎng)絡(luò)云計(jì)算技術(shù)和信息化應(yīng)急管理技術(shù)，可有效識(shí)別潛在危險(xiǎn)，追蹤危險(xiǎn)源，并對(duì)其實(shí)時(shí)監(jiān)測(cè)，及時(shí)提供智能解決方案，增強(qiáng)應(yīng)急管理效率。在此基礎(chǔ)上，本文研究了云安全技術(shù)和應(yīng)急管理策略，為迅速處理信息系統(tǒng)中的各種危險(xiǎn)，管理者必須在最短時(shí)間內(nèi)了解緊急情況。在建立應(yīng)急管理信息系統(tǒng)前，對(duì)突發(fā)事件的信息源進(jìn)行分析，建立規(guī)范化的數(shù)據(jù)倉(cāng)庫(kù)，在緊急情況下，合理安排各種資源，以達(dá)到有效的指揮效果。

一、云安全技術(shù)和應(yīng)急管理概述

（一）云安全技術(shù)

云安全技術(shù)是一種資源利用模式，可以在網(wǎng)絡(luò)上便捷使用可配置的計(jì)算資源，如網(wǎng)絡(luò)、服務(wù)器等，迅速部署，僅需要服務(wù)供應(yīng)商做少量工作即可發(fā)布資源。從云計(jì)算概念和實(shí)踐來(lái)看，云安全技術(shù)具有兩大特征：一是因特網(wǎng)的基礎(chǔ)服務(wù)資源，如硬件、軟件、數(shù)據(jù)、應(yīng)用等的從集中到統(tǒng)一。二是使用者不再需要耗費(fèi)龐大的人力、物力，自行建立起獨(dú)立的軟硬件及維修團(tuán)隊(duì)，僅需通過(guò)網(wǎng)絡(luò)接受云計(jì)算技術(shù)供應(yīng)商服務(wù)，便可實(shí)現(xiàn)所需的各項(xiàng)功能。加強(qiáng)云安全技術(shù)的研發(fā)與應(yīng)用，尤其是將其與現(xiàn)代企業(yè)發(fā)展緊密聯(lián)系起來(lái)，有助于促進(jìn)我國(guó)經(jīng)濟(jì)發(fā)展，改善人們的生活質(zhì)量。在加大云安全技術(shù)的推廣和應(yīng)用力度時(shí)，做好云安全保護(hù)非常必要，這就需要有關(guān)單位和工作人員深入研究，基于云安全技術(shù)的應(yīng)急管理系統(tǒng)，從根源上提高應(yīng)急安全管理工作的有效性。

（二）應(yīng)急管理

企業(yè)應(yīng)急管理主要是指針對(duì)企業(yè)生產(chǎn)及運(yùn)營(yíng)過(guò)程中可能出現(xiàn)的生產(chǎn)事故以及極可能為企業(yè)人員帶來(lái)財(cái)產(chǎn)損失、人身安全威脅的突發(fā)公共事件，進(jìn)行有效的預(yù)防處理，并適當(dāng)恢復(fù)重建。應(yīng)急管理工作屬于企業(yè)整體管理工作的重要構(gòu)成，加強(qiáng)應(yīng)急管理有利于提高安全生產(chǎn)意識(shí)及應(yīng)急處置能力，即使發(fā)生危險(xiǎn)，也能在最短時(shí)間內(nèi)有效控制風(fēng)險(xiǎn)，避免不良影響蔓延，減少財(cái)產(chǎn)損失及人員身亡。

二、應(yīng)急管理系統(tǒng)中的云安全技術(shù)應(yīng)用

（一）用戶管理

應(yīng)急管理系統(tǒng)中的用戶管理這一模塊涉及角色、權(quán)限、日志等，其中，應(yīng)急用戶日志主要記載了用戶的各種操作行為，涉及用戶頁(yè)面瀏覽時(shí)間、具體操作內(nèi)容、登錄系統(tǒng)時(shí)間等。在應(yīng)急管理系統(tǒng)中，有效應(yīng)用云安全技術(shù)，即可自由劃分用戶權(quán)限，明確角色分配、訪問(wèn)范圍等，防止有非法用戶進(jìn)入系統(tǒng)內(nèi)。

（二）應(yīng)急預(yù)案管理

該系統(tǒng)是信息安全應(yīng)急管理系統(tǒng)的重要組成部分，其主要功能是對(duì)典型的信息安全問(wèn)題進(jìn)行存儲(chǔ)，包括預(yù)案動(dòng)態(tài)規(guī)劃、應(yīng)急人員組織建設(shè)、動(dòng)畫(huà)模擬演練、優(yōu)選方案等，可以在短時(shí)間內(nèi)得到最佳的應(yīng)急處理方案。

其一，開(kāi)展預(yù)案編制。迅速組織一支具備相關(guān)專業(yè)知識(shí)和豐富經(jīng)驗(yàn)的應(yīng)急管理隊(duì)伍，有效地進(jìn)行交流，利用云平臺(tái)短信功能發(fā)布緊急通訊，保證各部門(mén)及時(shí)得到消息。同時(shí)，設(shè)定應(yīng)急處理方案，確定應(yīng)急處理任務(wù)的資源、順序和任務(wù)所有者。明確重建計(jì)劃，按照危險(xiǎn)程度和危險(xiǎn)復(fù)原程度，對(duì)緊急事務(wù)主管進(jìn)行再分配。

其二，預(yù)案審查與發(fā)布。在制定方案后，經(jīng)過(guò)審查和核準(zhǔn)，正式公布。由于預(yù)案屬于機(jī)密文件，必須明確發(fā)布的范圍和對(duì)象。

其三，訓(xùn)練排練。在這一階段，可以讓?xiě)?yīng)急工作人員了解應(yīng)急計(jì)劃內(nèi)容，掌握應(yīng)急反應(yīng)規(guī)則和方法，在應(yīng)急訓(xùn)練中發(fā)現(xiàn)缺陷并予以糾正。

（三）應(yīng)急資源管理

應(yīng)急資源是應(yīng)急資源管理的重要組成部分，主要包括對(duì)重要的IT資源的注銷(xiāo)、登記、統(tǒng)計(jì)、查詢、組織機(jī)構(gòu)管理等。應(yīng)急資源庫(kù)中不僅有各類(lèi)突發(fā)事件信息，也有專業(yè)資源管理系統(tǒng)。緊急資源管理的數(shù)據(jù)庫(kù)可分為以下幾類(lèi)：

其一，信息安全漏洞庫(kù)。通過(guò)使用云計(jì)算技術(shù)，及時(shí)向管理者報(bào)告軟件和硬件的更新，減少信息安全缺陷，從根本上消除隱患。此外，云安全服務(wù)還能定期向公眾發(fā)布有關(guān)信息安全的知識(shí)，增強(qiáng)應(yīng)急管理人員的專業(yè)技能。

其二，信息安全管理工具。利用堡壘機(jī)完成對(duì)用戶的行為記錄、監(jiān)控等任務(wù)，對(duì)異常行為予以警告，提醒管理者對(duì)用戶行為檢查，避免可能出現(xiàn)的危險(xiǎn)。

其三，運(yùn)用云安全技術(shù)。將緊急情況的資訊自動(dòng)分發(fā)給應(yīng)急人員，以保證當(dāng)班人員能在最短的時(shí)間內(nèi)獲得信息，并按照云安全發(fā)出的緊急預(yù)案，及時(shí)應(yīng)對(duì)各類(lèi)風(fēng)險(xiǎn)。

（四）應(yīng)急值班及指揮調(diào)度

首先，應(yīng)急值班。在突發(fā)緊急情況時(shí)，啟動(dòng)應(yīng)急值班機(jī)制，協(xié)調(diào)各部門(mén)的辦公及處理情況。在此情況下，會(huì)根據(jù)前期做好的應(yīng)急預(yù)案進(jìn)行提示操作，為指揮操作提供便利。

其次，臨時(shí)指揮。在突發(fā)事故狀況時(shí)，領(lǐng)導(dǎo)在指揮大廳通過(guò)視頻、語(yǔ)音、圖像等媒介，了解現(xiàn)場(chǎng)及周?chē)那闆r，作出判斷并指揮處置工作。

最后，最低通信保障。遇到突發(fā)事故及特殊情況時(shí)，在附近暫無(wú)視頻采集終端或音頻信號(hào)不佳等情況下，當(dāng)附近的工作人員攜帶手機(jī)、平板電腦等無(wú)線設(shè)備時(shí)，通過(guò)運(yùn)營(yíng)商公網(wǎng)或?qū)＞W(wǎng)及時(shí)把現(xiàn)場(chǎng)的圖像傳導(dǎo)到指揮大廳，便于現(xiàn)場(chǎng)指揮，強(qiáng)化臨時(shí)調(diào)度實(shí)效。

（五）病毒的有效攔截

首先，發(fā)揮Web信譽(yù)服務(wù)技術(shù)優(yōu)勢(shì)。Web信譽(yù)服務(wù)是一項(xiàng)重要的云安全技術(shù)，其通過(guò)建立信用數(shù)據(jù)庫(kù)，綜合判斷和分析惡意軟件的傳播情況，并在此基礎(chǔ)上，對(duì)各個(gè)站點(diǎn)的信用等級(jí)進(jìn)行評(píng)價(jià)，根據(jù)信用等級(jí)評(píng)價(jià)網(wǎng)絡(luò)風(fēng)險(xiǎn)。當(dāng)使用者在實(shí)際的上網(wǎng)過(guò)程中發(fā)現(xiàn)某一網(wǎng)頁(yè)有較高危險(xiǎn)時(shí)，云安全技術(shù)會(huì)向使用者發(fā)出警告，從而減少使用者遭受的網(wǎng)絡(luò)風(fēng)險(xiǎn)損失。在使用云計(jì)算技術(shù)時(shí)，網(wǎng)絡(luò)信用服務(wù)可以對(duì)站點(diǎn)的歷史惡意進(jìn)行連續(xù)掃描，從而進(jìn)行客觀的評(píng)估。實(shí)質(zhì)上，即便是一個(gè)有良好信譽(yù)的站點(diǎn)，在使用過(guò)程中，一旦受到攻擊或影響，信譽(yù)服務(wù)也可以迅速發(fā)現(xiàn)危險(xiǎn)并阻止使用者進(jìn)入。同時(shí)，隨著大數(shù)據(jù)技術(shù)的發(fā)展，網(wǎng)絡(luò)信用服務(wù)的精確度和可操作性也得到進(jìn)一步提高，極大地減少了被誤截獲的概率，維護(hù)了站點(diǎn)所有者的合法權(quán)益。隨著時(shí)間的推移，該站點(diǎn)的聲譽(yù)也會(huì)發(fā)生變化，恢復(fù)后，用戶可以繼續(xù)瀏覽。

其次，采取E-mail信譽(yù)服務(wù)安全技術(shù)。其主要用于檢測(cè)郵件的原始地址，從而對(duì)郵件的安全性進(jìn)行有效的判定。一旦有其他危險(xiǎn)郵件被發(fā)現(xiàn)，該地址將會(huì)被禁用，同時(shí)通知收件人。該系統(tǒng)還可以利用垃圾郵件的資料庫(kù)，對(duì)IP地址即時(shí)評(píng)價(jià)，并對(duì)IP進(jìn)行動(dòng)態(tài)認(rèn)證，從而避免“僵尸”和“僵尸網(wǎng)絡(luò)”的攻擊。

最后，建立自動(dòng)反饋機(jī)制。該系統(tǒng)可以在使用過(guò)程中，根據(jù)監(jiān)控系統(tǒng)的使用情況，對(duì)計(jì)算機(jī)路由信譽(yù)進(jìn)行監(jiān)控，分析計(jì)算機(jī)病毒的特征，將判定信息反饋給云數(shù)據(jù)庫(kù)。當(dāng)用戶在使用網(wǎng)絡(luò)時(shí)，一旦發(fā)現(xiàn)用戶信譽(yù)問(wèn)題，系統(tǒng)就會(huì)自動(dòng)反饋，通過(guò)對(duì)系統(tǒng)的信任度進(jìn)行分析，達(dá)到預(yù)防新病毒的目的。在使用時(shí)，用戶還可以根據(jù)自身的實(shí)際情況，自動(dòng)攔截和上傳，將這種病毒扼殺在萌芽狀態(tài)，增強(qiáng)云數(shù)據(jù)庫(kù)的防御力。

三、云安全技術(shù)在應(yīng)急管理系統(tǒng)中應(yīng)用效果的保障措施

（一）協(xié)調(diào)合作機(jī)制建設(shè)

首先，要加強(qiáng)企業(yè)的應(yīng)急協(xié)調(diào)和管理。當(dāng)前，各大企業(yè)在安全管理上已形成了較為成熟、完備的管理體系，但在應(yīng)急管理上，在管理機(jī)構(gòu)、人員配置、人力、物力等方面還存在一定的欠缺。近些年，隨著政府頒布了一系列應(yīng)急管理法規(guī)，并成立了應(yīng)急管理部，企業(yè)需強(qiáng)化應(yīng)急管理，提升應(yīng)急處理能力，把應(yīng)急管理提升到新高度。內(nèi)部管理機(jī)制要及時(shí)跟進(jìn)，健全內(nèi)部管理制度，建立緊急管理機(jī)構(gòu)，明確應(yīng)急管理與安全管理的職責(zé)和權(quán)限，使二者同時(shí)進(jìn)行，從而提高突發(fā)事件的處置效率。

其次，加強(qiáng)統(tǒng)籌協(xié)作。通過(guò)對(duì)近年來(lái)應(yīng)急救援工作的分析可以看出，事故等級(jí)、范圍和嚴(yán)重程度，主要依賴于企業(yè)的應(yīng)急處理能力。數(shù)年前，深圳市某工業(yè)園，因收容場(chǎng)渣土堆積物滑坡，造成約38萬(wàn)m2被掩埋，并按照政府和上級(jí)部門(mén)的要求，協(xié)助提供并解決現(xiàn)場(chǎng)搶險(xiǎn)應(yīng)急照明及供電保障，全力協(xié)助開(kāi)展現(xiàn)場(chǎng)救援工作。

科學(xué)、有序的安全生產(chǎn)，是保障工作順利進(jìn)行的關(guān)鍵。一是了解現(xiàn)場(chǎng)的作業(yè)環(huán)境，全面協(xié)調(diào)各單位、各專業(yè)的作業(yè)規(guī)則和程序，進(jìn)行全覆蓋督查。二是重點(diǎn)對(duì)有危險(xiǎn)建筑工地定期巡查，督促工人嚴(yán)格執(zhí)行防倒桿、防高空墜落等原則，使供電支持工作安全、高效地進(jìn)行。三是加強(qiáng)火災(zāi)的現(xiàn)場(chǎng)管理，在易燃易爆物品存放場(chǎng)所實(shí)行禁止燃放煙花爆竹、張貼警示標(biāo)語(yǔ)、安排人員巡邏、配備足夠的滅火器器具等方式，防止二次火災(zāi)的發(fā)生。

（二）技術(shù)方面的持續(xù)創(chuàng)新

為了切實(shí)提高與安全技術(shù)在應(yīng)急管理系統(tǒng)中的應(yīng)用效果，則需在技術(shù)方面持續(xù)加強(qiáng)創(chuàng)新。首先，應(yīng)用大數(shù)據(jù)技術(shù)及人工智能技術(shù)，可以切實(shí)提升應(yīng)急管理預(yù)測(cè)的有效性，加強(qiáng)決策能力，在日常安全運(yùn)行監(jiān)測(cè)、重大危險(xiǎn)源監(jiān)測(cè)等方面具有強(qiáng)大的應(yīng)用優(yōu)勢(shì)，可將突發(fā)事件的發(fā)展維持在可控范疇內(nèi)。其次，應(yīng)用通信互聯(lián)網(wǎng)技術(shù)，加強(qiáng)應(yīng)急管理感知監(jiān)測(cè)及聯(lián)通能力，為有關(guān)部門(mén)針對(duì)突發(fā)事件進(jìn)行管理提供精準(zhǔn)的信息支持。此外，使用VR技術(shù)及AR技術(shù)，可以切實(shí)提高應(yīng)急訓(xùn)練能力及應(yīng)急指揮能力，將虛擬現(xiàn)實(shí)技術(shù)使用在應(yīng)急訓(xùn)練及推演中，VR技術(shù)可發(fā)揮低成本優(yōu)勢(shì)，在應(yīng)用過(guò)程中極其安全、有效，可豐富綜合應(yīng)急場(chǎng)景，提高應(yīng)急演練的實(shí)訓(xùn)效果，為后期應(yīng)急演練工作積累充足的經(jīng)驗(yàn)。最后，創(chuàng)建應(yīng)用無(wú)人駕駛及特種機(jī)器人技術(shù)，即可直接提升應(yīng)急處置救援能力，采集應(yīng)急事件現(xiàn)場(chǎng)數(shù)據(jù)，監(jiān)測(cè)突發(fā)事件災(zāi)情，實(shí)時(shí)搭建各種臨時(shí)通信設(shè)施，構(gòu)建專業(yè)的應(yīng)急局域網(wǎng)，提高應(yīng)急管理水平。

（三） 健全應(yīng)急管理工作制度

要根據(jù)實(shí)際情況，整合現(xiàn)有資源，完善信息管理、決策指導(dǎo)、組織實(shí)施、后勤保障、教育宣傳、事后復(fù)原等工作，建立統(tǒng)籌協(xié)調(diào)的應(yīng)急管理工作制度。應(yīng)急管理工作機(jī)制必須遵循統(tǒng)一指揮、協(xié)調(diào)分工原則，應(yīng)用分級(jí)和相分離的管理原理。

首先，要統(tǒng)一指揮及協(xié)調(diào)工作。各部門(mén)成立應(yīng)急管理隊(duì)伍，對(duì)突發(fā)事件全面管理，并通過(guò)信息收集系統(tǒng)對(duì)各部門(mén)的信息進(jìn)行分析，及時(shí)掌握突發(fā)狀況。各部門(mén)在履行各自職責(zé)時(shí)，也要密切配合，共同努力，確保突發(fā)事件得到處理。

其次，按等級(jí)分類(lèi)。由于突發(fā)事件的特殊性，必須做好分類(lèi)管理。不同等級(jí)的緊急情況可以采取不同的處理方式。按照其影響大小，將其分為一般性、較大、重大、特別重大幾個(gè)等級(jí)。按照事故發(fā)生的原因，分為自然災(zāi)害、公共安全、公共衛(wèi)生、社會(huì)安全等事件。通過(guò)對(duì)突發(fā)事件等級(jí)分級(jí)、整理，在最短時(shí)間內(nèi)采取有效的處理原則和措施，確保突發(fā)事件得到有效處理。

最后，管理工作保持相對(duì)獨(dú)立性。各級(jí)指揮部要按照各自的職能，組成完整且獨(dú)立的子系統(tǒng)。各級(jí)指揮部獨(dú)立完成突發(fā)事件的處理工作，并服從上級(jí)指揮中心的統(tǒng)一指揮，以確保在出現(xiàn)緊急情況時(shí)，能按照職責(zé)分工，既可以保持工作獨(dú)立性，又便于上級(jí)指揮部統(tǒng)一領(lǐng)導(dǎo)。

（四）應(yīng)急預(yù)案的持續(xù)完善

云安全技術(shù)在應(yīng)急管理系統(tǒng)中的使用，對(duì)持續(xù)完善應(yīng)急預(yù)案具有重大作用。首先，通過(guò)云安全技術(shù)全面梳理應(yīng)急事件概況，明確各部門(mén)的責(zé)任，優(yōu)化編制、修訂控制時(shí)間及進(jìn)度要求等。其次，注重全程參與，保障過(guò)程的規(guī)范性。為了保證云安全系統(tǒng)的全面性及可行性，需要抓好風(fēng)險(xiǎn)識(shí)別工作，應(yīng)用云安全技術(shù)分析風(fēng)險(xiǎn)并針對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)價(jià)，以保障預(yù)案修編過(guò)程的規(guī)范性。最后，應(yīng)用云安全技術(shù)展開(kāi)實(shí)戰(zhàn)評(píng)估，在實(shí)踐過(guò)程中認(rèn)真復(fù)盤(pán)總結(jié)，收集既往專項(xiàng)應(yīng)急預(yù)案演練計(jì)劃，以保障各部門(mén)發(fā)揮救援力量，在突發(fā)事件的處置過(guò)程中有效配合及落實(shí)職責(zé)，做好應(yīng)急響應(yīng)準(zhǔn)備工作。

四、結(jié)束語(yǔ)

綜上所述，隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，在開(kāi)展應(yīng)急安全管理工作時(shí)，可全面使用互聯(lián)網(wǎng)技術(shù)優(yōu)勢(shì)，發(fā)揮云安全技術(shù)的作用。本文主要以云安全技術(shù)為切入點(diǎn)，針對(duì)云安全技術(shù)在應(yīng)急管理系統(tǒng)中的具體應(yīng)用進(jìn)行詳細(xì)的分析，并指出在應(yīng)急管理過(guò)程中使用云安全技術(shù)，可顯著提高應(yīng)急管理的處置效率，完善應(yīng)急管理體系，為全面提高應(yīng)急管理工作的有效性提供強(qiáng)有力的支持。為此，在后期構(gòu)建應(yīng)急管理系統(tǒng)時(shí)，不可忽略云安全技術(shù)的價(jià)值，要結(jié)合應(yīng)急管理實(shí)況，全面展現(xiàn)云安全技術(shù)的應(yīng)用作用，從而提高應(yīng)急管理的工作水平。

參考文獻(xiàn)：

[1]馮雙劍，施紅勛.攻關(guān)關(guān)鍵安全技術(shù)? 破解系統(tǒng)風(fēng)險(xiǎn)難題——訪危險(xiǎn)化學(xué)品安全風(fēng)險(xiǎn)預(yù)警與智能管控技術(shù)應(yīng)急管理部重點(diǎn)實(shí)驗(yàn)室[J].中國(guó)應(yīng)急管理，2021（11）：40-43.

[2]毛穎，陶鵬.大數(shù)據(jù)背景下網(wǎng)絡(luò)信息安全技術(shù)體系分析[J].中國(guó)新通信，2021（05）：133-134.

[3]陳輝，王國(guó)慶.企業(yè)網(wǎng)絡(luò)安全中云安全技術(shù)的運(yùn)用實(shí)踐探微[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020（09）：69-70.