電工機械基礎知識范文

時間:2023-11-29 17:52:49

導語:如何才能寫好一篇電工機械基礎知識,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公務員之家整理的十篇范文,供你借鑒。

篇1

【關鍵詞】金融機構;供電;網絡;應急演練

一、引言

隨著經濟和社會的發展,全社會對金融服務質量、效率以及資金安全的要求不斷提高,與此同時,針對金融業務的違法犯罪活動呈快速發展趨勢,金融機構面臨的信息安全形勢越來越復雜,金融信息安全工作越來越艱巨,并日益成為社會各界關注的焦點。金融機構面臨的信息安全風險主要有網絡通信中斷、電力供應中斷、網絡攻擊、網絡犯罪等,這些風險的處置將涉及到公安部門、通信管理部門、電力監管部門等多個不同領域的機構。因此,金融行業主管部門適時組織金融機構與公安部門、通信管理部門共同開展網絡攻擊事件協同處置應急演練,對增強各行業主管部門和金融機構共同處置網絡攻擊事件的能力,建立各行業主管部門和金融機構之間的長效溝通機制具有重要意義。

二、演練目的

通過組織開展金融機構網絡攻擊事件協同處置應急演練,達到以下目的:

?增強金融機構和通信行業、公安部門等行業主管部門共同處置金融業信息安全風險的能力;

?建立金融行業主管部門、各行業主管部門、各金融機構之間的長效溝通機制;

?掌握相關應急資源的實際操作數據,為今后應急預案的制定提供真實、可靠的依據。

三、演練組織

應急演練可由金融行業主管部門負責組織,選擇一家金融機構為應急演練主體單位,公安部門、通信管理局為演練協同處置單位,負責配合金融行業主管部門和金融機構開展應急處置;基礎通信公司(電信公司、聯通公司等)負責配合上述機構開展網絡攻擊事件應急演練。具體職責分工如下:

單位 職責分工

金融行業主管部門 組織、指揮、協調各參加單位開展應急演練,制定網絡攻擊事件協同處置應急演練方案。

公安部門 配合金融機構共同開展網絡攻擊事件演練。

通信管理局 1、對網絡攻擊事件進行監控和預警,配合金融機構共同開展網絡攻擊事件演練;

2、協調基礎通信公司配合金融機構共同開展網絡攻擊事件演練;

金融機構 應急演練主體單位,制定供電故障和網絡攻擊應急演練方案,負責演練具體實施。

基礎通信公司(電信公司、

聯通公司等) 配合行業主管部門及金融機構開展網絡攻擊應急演練。

四、演練場景

網絡攻擊應急演練場景

金融機構網上銀行系統受到syn flood網絡惡意攻擊,對網上銀行服務造成影響,監控人員監測發現網絡攻擊情況(于此同時,通信管理局監控人員發現網絡攻擊情況)后,立即啟動應急預案,同時向金融行業主管部門(電話報告和傳真事件報告單),請求協調通信管理局技術人員幫助查找攻擊源;金融行業主管部門將情況告之通信管理局和公安部門,并派員趕赴事件現場協同處置網絡攻擊事件;通信管理局協調基礎通信公司查找攻擊源IP,定位攻擊者物理位置;公安廳網警總隊執法人員及時趕赴網絡攻擊現場,對網絡攻擊犯罪人員實施抓捕。

五、應急演練流程圖(見圖1)

六、演練風險評估及風險防范措施

為確保演練不影響業務系統的恢復運行,演練實施中采取以下風險防范措施:

?將演練時間安排在非關鍵性日期和非業務時段進行,并預留足夠時間防止演練失敗時有進行生產系統恢復;

?演練期間,要求相關基礎通信公司提供現場技術保障,確保演練期間線路的正常;

?詳細記錄演練操作步驟及操作指令,以便追溯;

?密切監控演練每一步驟的執行結果,若某一步驟失敗則停止演練,恢復生產系統,確保系統的正常運行。

圖1

七、總結

金融業信息安全事關經濟金融的穩定大局,責任重大,切實做好應急準備工作,定期開展應急演練是保障金融業信息安全的重要手段,本文所設計的應急演練方案為實際工作中總結出來的經驗,期望能對金融機構應急演練工作起到拋磚引玉之用,共同維護金融業信息安全。

作者簡介:

邢詒?。?983-),男,海南??谌耍T士研究生,主任科員,現供職于中國人民銀行海口中心支行科技處,研究方向:計算機技術。