探究云安全技術在應急管理系統中的應用

姚勇

摘要：為了避免突發事件帶來的不良影響，防止造成重大損失，需要創建科學、有效的應急管理系統。本文圍繞云安全技術，進一步分析其在應急管理系統中的應用，結合用戶管理、應急預案管理、應急資源管理、應急值班指揮調度、病毒攔截、常規監管等方面進行詳細論述，并針對應急管理系統中云安全技術應用效果的保障措施提出了一些建議，希望能助力建設協調合作機制，創新云安全技術的應用方式，進而健全應急管理工作機制，全面提高應急管理的有效性。

關鍵詞：云安全技術;應急管理

DOI：10.12433/zgkjtz.20232310

應急管理系統是應急管理工作的核心，通過網絡云計算技術和信息化應急管理技術，可有效識別潛在危險，追蹤危險源，并對其實時監測，及時提供智能解決方案，增強應急管理效率。在此基礎上，本文研究了云安全技術和應急管理策略，為迅速處理信息系統中的各種危險，管理者必須在最短時間內了解緊急情況。在建立應急管理信息系統前，對突發事件的信息源進行分析，建立規范化的數據倉庫，在緊急情況下，合理安排各種資源，以達到有效的指揮效果。

一、云安全技術和應急管理概述

（一）云安全技術

云安全技術是一種資源利用模式，可以在網絡上便捷使用可配置的計算資源，如網絡、服務器等，迅速部署，僅需要服務供應商做少量工作即可發布資源。從云計算概念和實踐來看，云安全技術具有兩大特征：一是因特網的基礎服務資源，如硬件、軟件、數據、應用等的從集中到統一。二是使用者不再需要耗費龐大的人力、物力，自行建立起獨立的軟硬件及維修團隊，僅需通過網絡接受云計算技術供應商服務，便可實現所需的各項功能。加強云安全技術的研發與應用，尤其是將其與現代企業發展緊密聯系起來，有助于促進我國經濟發展，改善人們的生活質量。在加大云安全技術的推廣和應用力度時，做好云安全保護非常必要，這就需要有關單位和工作人員深入研究，基于云安全技術的應急管理系統，從根源上提高應急安全管理工作的有效性。

（二）應急管理

企業應急管理主要是指針對企業生產及運營過程中可能出現的生產事故以及極可能為企業人員帶來財產損失、人身安全威脅的突發公共事件，進行有效的預防處理，并適當恢復重建。應急管理工作屬于企業整體管理工作的重要構成，加強應急管理有利于提高安全生產意識及應急處置能力，即使發生危險，也能在最短時間內有效控制風險，避免不良影響蔓延，減少財產損失及人員身亡。

二、應急管理系統中的云安全技術應用

（一）用戶管理

應急管理系統中的用戶管理這一模塊涉及角色、權限、日志等，其中，應急用戶日志主要記載了用戶的各種操作行為，涉及用戶頁面瀏覽時間、具體操作內容、登錄系統時間等。在應急管理系統中，有效應用云安全技術，即可自由劃分用戶權限，明確角色分配、訪問范圍等，防止有非法用戶進入系統內。

（二）應急預案管理

該系統是信息安全應急管理系統的重要組成部分，其主要功能是對典型的信息安全問題進行存儲，包括預案動態規劃、應急人員組織建設、動畫模擬演練、優選方案等，可以在短時間內得到最佳的應急處理方案。

其一，開展預案編制。迅速組織一支具備相關專業知識和豐富經驗的應急管理隊伍，有效地進行交流，利用云平臺短信功能發布緊急通訊，保證各部門及時得到消息。同時，設定應急處理方案，確定應急處理任務的資源、順序和任務所有者。明確重建計劃，按照危險程度和危險復原程度，對緊急事務主管進行再分配。

其二，預案審查與發布。在制定方案后，經過審查和核準，正式公布。由于預案屬于機密文件，必須明確發布的范圍和對象。

其三，訓練排練。在這一階段，可以讓應急工作人員了解應急計劃內容，掌握應急反應規則和方法，在應急訓練中發現缺陷并予以糾正。

（三）應急資源管理

應急資源是應急資源管理的重要組成部分，主要包括對重要的IT資源的注銷、登記、統計、查詢、組織機構管理等。應急資源庫中不僅有各類突發事件信息，也有專業資源管理系統。緊急資源管理的數據庫可分為以下幾類：

其一，信息安全漏洞庫。通過使用云計算技術，及時向管理者報告軟件和硬件的更新，減少信息安全缺陷，從根本上消除隱患。此外，云安全服務還能定期向公眾發布有關信息安全的知識，增強應急管理人員的專業技能。

其二，信息安全管理工具。利用堡壘機完成對用戶的行為記錄、監控等任務，對異常行為予以警告，提醒管理者對用戶行為檢查，避免可能出現的危險。

其三，運用云安全技術。將緊急情況的資訊自動分發給應急人員，以保證當班人員能在最短的時間內獲得信息，并按照云安全發出的緊急預案，及時應對各類風險。

（四）應急值班及指揮調度

首先，應急值班。在突發緊急情況時，啟動應急值班機制，協調各部門的辦公及處理情況。在此情況下，會根據前期做好的應急預案進行提示操作，為指揮操作提供便利。

其次，臨時指揮。在突發事故狀況時，領導在指揮大廳通過視頻、語音、圖像等媒介，了解現場及周圍的情況，作出判斷并指揮處置工作。

最后，最低通信保障。遇到突發事故及特殊情況時，在附近暫無視頻采集終端或音頻信號不佳等情況下，當附近的工作人員攜帶手機、平板電腦等無線設備時，通過運營商公網或專網及時把現場的圖像傳導到指揮大廳，便于現場指揮，強化臨時調度實效。

（五）病毒的有效攔截

首先，發揮Web信譽服務技術優勢。Web信譽服務是一項重要的云安全技術，其通過建立信用數據庫，綜合判斷和分析惡意軟件的傳播情況，并在此基礎上，對各個站點的信用等級進行評價，根據信用等級評價網絡風險。當使用者在實際的上網過程中發現某一網頁有較高危險時，云安全技術會向使用者發出警告，從而減少使用者遭受的網絡風險損失。在使用云計算技術時，網絡信用服務可以對站點的歷史惡意進行連續掃描，從而進行客觀的評估。實質上，即便是一個有良好信譽的站點，在使用過程中，一旦受到攻擊或影響，信譽服務也可以迅速發現危險并阻止使用者進入。同時，隨著大數據技術的發展，網絡信用服務的精確度和可操作性也得到進一步提高，極大地減少了被誤截獲的概率，維護了站點所有者的合法權益。隨著時間的推移，該站點的聲譽也會發生變化，恢復后，用戶可以繼續瀏覽。

其次，采取E-mail信譽服務安全技術。其主要用于檢測郵件的原始地址，從而對郵件的安全性進行有效的判定。一旦有其他危險郵件被發現，該地址將會被禁用，同時通知收件人。該系統還可以利用垃圾郵件的資料庫，對IP地址即時評價，并對IP進行動態認證，從而避免“僵尸”和“僵尸網絡”的攻擊。

最后，建立自動反饋機制。該系統可以在使用過程中，根據監控系統的使用情況，對計算機路由信譽進行監控，分析計算機病毒的特征，將判定信息反饋給云數據庫。當用戶在使用網絡時，一旦發現用戶信譽問題，系統就會自動反饋，通過對系統的信任度進行分析，達到預防新病毒的目的。在使用時，用戶還可以根據自身的實際情況，自動攔截和上傳，將這種病毒扼殺在萌芽狀態，增強云數據庫的防御力。

三、云安全技術在應急管理系統中應用效果的保障措施

（一）協調合作機制建設

首先，要加強企業的應急協調和管理。當前，各大企業在安全管理上已形成了較為成熟、完備的管理體系，但在應急管理上，在管理機構、人員配置、人力、物力等方面還存在一定的欠缺。近些年，隨著政府頒布了一系列應急管理法規，并成立了應急管理部，企業需強化應急管理，提升應急處理能力，把應急管理提升到新高度。內部管理機制要及時跟進，健全內部管理制度，建立緊急管理機構，明確應急管理與安全管理的職責和權限，使二者同時進行，從而提高突發事件的處置效率。

其次，加強統籌協作。通過對近年來應急救援工作的分析可以看出，事故等級、范圍和嚴重程度，主要依賴于企業的應急處理能力。數年前，深圳市某工業園，因收容場渣土堆積物滑坡，造成約38萬m2被掩埋，并按照政府和上級部門的要求，協助提供并解決現場搶險應急照明及供電保障，全力協助開展現場救援工作。

科學、有序的安全生產，是保障工作順利進行的關鍵。一是了解現場的作業環境，全面協調各單位、各專業的作業規則和程序，進行全覆蓋督查。二是重點對有危險建筑工地定期巡查，督促工人嚴格執行防倒桿、防高空墜落等原則，使供電支持工作安全、高效地進行。三是加強火災的現場管理，在易燃易爆物品存放場所實行禁止燃放煙花爆竹、張貼警示標語、安排人員巡邏、配備足夠的滅火器器具等方式，防止二次火災的發生。

（二）技術方面的持續創新

為了切實提高與安全技術在應急管理系統中的應用效果，則需在技術方面持續加強創新。首先，應用大數據技術及人工智能技術，可以切實提升應急管理預測的有效性，加強決策能力，在日常安全運行監測、重大危險源監測等方面具有強大的應用優勢，可將突發事件的發展維持在可控范疇內。其次，應用通信互聯網技術，加強應急管理感知監測及聯通能力，為有關部門針對突發事件進行管理提供精準的信息支持。此外，使用VR技術及AR技術，可以切實提高應急訓練能力及應急指揮能力，將虛擬現實技術使用在應急訓練及推演中，VR技術可發揮低成本優勢，在應用過程中極其安全、有效，可豐富綜合應急場景，提高應急演練的實訓效果，為后期應急演練工作積累充足的經驗。最后，創建應用無人駕駛及特種機器人技術，即可直接提升應急處置救援能力，采集應急事件現場數據，監測突發事件災情，實時搭建各種臨時通信設施，構建專業的應急局域網，提高應急管理水平。

（三） 健全應急管理工作制度

要根據實際情況，整合現有資源，完善信息管理、決策指導、組織實施、后勤保障、教育宣傳、事后復原等工作，建立統籌協調的應急管理工作制度。應急管理工作機制必須遵循統一指揮、協調分工原則，應用分級和相分離的管理原理。

首先，要統一指揮及協調工作。各部門成立應急管理隊伍，對突發事件全面管理，并通過信息收集系統對各部門的信息進行分析，及時掌握突發狀況。各部門在履行各自職責時，也要密切配合，共同努力，確保突發事件得到處理。

其次，按等級分類。由于突發事件的特殊性，必須做好分類管理。不同等級的緊急情況可以采取不同的處理方式。按照其影響大小，將其分為一般性、較大、重大、特別重大幾個等級。按照事故發生的原因，分為自然災害、公共安全、公共衛生、社會安全等事件。通過對突發事件等級分級、整理，在最短時間內采取有效的處理原則和措施，確保突發事件得到有效處理。

最后，管理工作保持相對獨立性。各級指揮部要按照各自的職能，組成完整且獨立的子系統。各級指揮部獨立完成突發事件的處理工作，并服從上級指揮中心的統一指揮，以確保在出現緊急情況時，能按照職責分工，既可以保持工作獨立性，又便于上級指揮部統一領導。

（四）應急預案的持續完善

云安全技術在應急管理系統中的使用，對持續完善應急預案具有重大作用。首先，通過云安全技術全面梳理應急事件概況，明確各部門的責任，優化編制、修訂控制時間及進度要求等。其次，注重全程參與，保障過程的規范性。為了保證云安全系統的全面性及可行性，需要抓好風險識別工作，應用云安全技術分析風險并針對風險進行評價，以保障預案修編過程的規范性。最后，應用云安全技術展開實戰評估，在實踐過程中認真復盤總結，收集既往專項應急預案演練計劃，以保障各部門發揮救援力量，在突發事件的處置過程中有效配合及落實職責，做好應急響應準備工作。

四、結束語

綜上所述，隨著互聯網技術的快速發展，在開展應急安全管理工作時，可全面使用互聯網技術優勢，發揮云安全技術的作用。本文主要以云安全技術為切入點，針對云安全技術在應急管理系統中的具體應用進行詳細的分析，并指出在應急管理過程中使用云安全技術，可顯著提高應急管理的處置效率，完善應急管理體系，為全面提高應急管理工作的有效性提供強有力的支持。為此，在后期構建應急管理系統時，不可忽略云安全技術的價值，要結合應急管理實況，全面展現云安全技術的應用作用，從而提高應急管理的工作水平。

參考文獻：

[1]馮雙劍，施紅勛.攻關關鍵安全技術? 破解系統風險難題——訪危險化學品安全風險預警與智能管控技術應急管理部重點實驗室[J].中國應急管理，2021（11）：40-43.

[2]毛穎，陶鵬.大數據背景下網絡信息安全技術體系分析[J].中國新通信，2021（05）：133-134.

[3]陳輝，王國慶.企業網絡安全中云安全技術的運用實踐探微[J].網絡安全技術與應用，2020（09）：69-70.