探究云安全技术在应急管理系统中的应用

姚勇

摘要：为了避免突发事件带来的不良影响，防止造成重大损失，需要创建科学、有效的应急管理系统。本文围绕云安全技术，进一步分析其在应急管理系统中的应用，结合用户管理、应急预案管理、应急资源管理、应急值班指挥调度、病毒拦截、常规监管等方面进行详细论述，并针对应急管理系统中云安全技术应用效果的保障措施提出了一些建议，希望能助力建设协调合作机制，创新云安全技术的应用方式，进而健全应急管理工作机制，全面提高应急管理的有效性。

关键词：云安全技术;应急管理

DOI：10.12433/zgkjtz.20232310

应急管理系统是应急管理工作的核心，通过网络云计算技术和信息化应急管理技术，可有效识别潜在危险，追踪危险源，并对其实时监测，及时提供智能解决方案，增强应急管理效率。在此基础上，本文研究了云安全技术和应急管理策略，为迅速处理信息系统中的各种危险，管理者必须在最短时间内了解紧急情况。在建立应急管理信息系统前，对突发事件的信息源进行分析，建立规范化的数据仓库，在紧急情况下，合理安排各种资源，以达到有效的指挥效果。

一、云安全技术和应急管理概述

（一）云安全技术

云安全技术是一种资源利用模式，可以在网络上便捷使用可配置的计算资源，如网络、服务器等，迅速部署，仅需要服务供应商做少量工作即可发布资源。从云计算概念和实践来看，云安全技术具有两大特征：一是因特网的基础服务资源，如硬件、软件、数据、应用等的从集中到统一。二是使用者不再需要耗费庞大的人力、物力，自行建立起独立的软硬件及维修团队，仅需通过网络接受云计算技术供应商服务，便可实现所需的各项功能。加强云安全技术的研发与应用，尤其是将其与现代企业发展紧密联系起来，有助于促进我国经济发展，改善人们的生活质量。在加大云安全技术的推广和应用力度时，做好云安全保护非常必要，这就需要有关单位和工作人员深入研究，基于云安全技术的应急管理系统，从根源上提高应急安全管理工作的有效性。

（二）应急管理

企业应急管理主要是指针对企业生产及运营过程中可能出现的生产事故以及极可能为企业人员带来财产损失、人身安全威胁的突发公共事件，进行有效的预防处理，并适当恢复重建。应急管理工作属于企业整体管理工作的重要构成，加强应急管理有利于提高安全生产意识及应急处置能力，即使发生危险，也能在最短时间内有效控制风险，避免不良影响蔓延，减少财产损失及人员身亡。

二、应急管理系统中的云安全技术应用

（一）用户管理

应急管理系统中的用户管理这一模块涉及角色、权限、日志等，其中，应急用户日志主要记载了用户的各种操作行为，涉及用户页面浏览时间、具体操作内容、登录系统时间等。在应急管理系统中，有效应用云安全技术，即可自由划分用户权限，明确角色分配、访问范围等，防止有非法用户进入系统内。

（二）应急预案管理

该系统是信息安全应急管理系统的重要组成部分，其主要功能是对典型的信息安全问题进行存储，包括预案动态规划、应急人员组织建设、动画模拟演练、优选方案等，可以在短时间内得到最佳的应急处理方案。

其一，开展预案编制。迅速组织一支具备相关专业知识和丰富经验的应急管理队伍，有效地进行交流，利用云平台短信功能发布紧急通讯，保证各部门及时得到消息。同时，设定应急处理方案，确定应急处理任务的资源、顺序和任务所有者。明确重建计划，按照危险程度和危险复原程度，对紧急事务主管进行再分配。

其二，预案审查与发布。在制定方案后，经过审查和核准，正式公布。由于预案属于机密文件，必须明确发布的范围和对象。

其三，训练排练。在这一阶段，可以让应急工作人员了解应急计划内容，掌握应急反应规则和方法，在应急训练中发现缺陷并予以纠正。

（三）应急资源管理

应急资源是应急资源管理的重要组成部分，主要包括对重要的IT资源的注销、登记、统计、查询、组织机构管理等。应急资源库中不仅有各类突发事件信息，也有专业资源管理系统。紧急资源管理的数据库可分为以下几类：

其一，信息安全漏洞库。通过使用云计算技术，及时向管理者报告软件和硬件的更新，减少信息安全缺陷，从根本上消除隐患。此外，云安全服务还能定期向公众发布有关信息安全的知识，增强应急管理人员的专业技能。

其二，信息安全管理工具。利用堡垒机完成对用户的行为记录、监控等任务，对异常行为予以警告，提醒管理者对用户行为检查，避免可能出现的危险。

其三，运用云安全技术。将紧急情况的资讯自动分发给应急人员，以保证当班人员能在最短的时间内获得信息，并按照云安全发出的紧急预案，及时应对各类风险。

（四）应急值班及指挥调度

首先，应急值班。在突发紧急情况时，启动应急值班机制，协调各部门的办公及处理情况。在此情况下，会根据前期做好的应急预案进行提示操作，为指挥操作提供便利。

其次，临时指挥。在突发事故状况时，领导在指挥大厅通过视频、语音、图像等媒介，了解现场及周围的情况，作出判断并指挥处置工作。

最后，最低通信保障。遇到突发事故及特殊情况时，在附近暂无视频采集终端或音频信号不佳等情况下，当附近的工作人员携带手机、平板电脑等无线设备时，通过运营商公网或专网及时把现场的图像传导到指挥大厅，便于现场指挥，强化临时调度实效。

（五）病毒的有效拦截

首先，发挥Web信誉服务技术优势。Web信誉服务是一项重要的云安全技术，其通过建立信用数据库，综合判断和分析恶意软件的传播情况，并在此基础上，对各个站点的信用等级进行评价，根据信用等级评价网络风险。当使用者在实际的上网过程中发现某一网页有较高危险时，云安全技术会向使用者发出警告，从而减少使用者遭受的网络风险损失。在使用云计算技术时，网络信用服务可以对站点的历史恶意进行连续扫描，从而进行客观的评估。实质上，即便是一个有良好信誉的站点，在使用过程中，一旦受到攻击或影响，信誉服务也可以迅速发现危险并阻止使用者进入。同时，随着大数据技术的发展，网络信用服务的精确度和可操作性也得到进一步提高，极大地减少了被误截获的概率，维护了站点所有者的合法权益。随着时间的推移，该站点的声誉也会发生变化，恢复后，用户可以继续浏览。

其次，采取E-mail信誉服务安全技术。其主要用于检测邮件的原始地址，从而对邮件的安全性进行有效的判定。一旦有其他危险邮件被发现，该地址将会被禁用，同时通知收件人。该系统还可以利用垃圾邮件的资料库，对IP地址即时评价，并对IP进行动态认证，从而避免“僵尸”和“僵尸网络”的攻击。

最后，建立自动反馈机制。该系统可以在使用过程中，根据监控系统的使用情况，对计算机路由信誉进行监控，分析计算机病毒的特征，将判定信息反馈给云数据库。当用户在使用网络时，一旦发现用户信誉问题，系统就会自动反馈，通过对系统的信任度进行分析，达到预防新病毒的目的。在使用时，用户还可以根据自身的实际情况，自动拦截和上传，将这种病毒扼杀在萌芽状态，增强云数据库的防御力。

三、云安全技术在应急管理系统中应用效果的保障措施

（一）协调合作机制建设

首先，要加强企业的应急协调和管理。当前，各大企业在安全管理上已形成了较为成熟、完备的管理体系，但在应急管理上，在管理机构、人员配置、人力、物力等方面还存在一定的欠缺。近些年，随着政府颁布了一系列应急管理法规，并成立了应急管理部，企业需强化应急管理，提升应急处理能力，把应急管理提升到新高度。内部管理机制要及时跟进，健全内部管理制度，建立紧急管理机构，明确应急管理与安全管理的职责和权限，使二者同时进行，从而提高突发事件的处置效率。

其次，加强统筹协作。通过对近年来应急救援工作的分析可以看出，事故等级、范围和严重程度，主要依赖于企业的应急处理能力。数年前，深圳市某工业园，因收容场渣土堆积物滑坡，造成约38万m2被掩埋，并按照政府和上级部门的要求，协助提供并解决现场抢险应急照明及供电保障，全力协助开展现场救援工作。

科学、有序的安全生产，是保障工作顺利进行的关键。一是了解现场的作业环境，全面协调各单位、各专业的作业规则和程序，进行全覆盖督查。二是重点对有危险建筑工地定期巡查，督促工人严格执行防倒杆、防高空坠落等原则，使供电支持工作安全、高效地进行。三是加强火灾的现场管理，在易燃易爆物品存放场所实行禁止燃放烟花爆竹、张贴警示标语、安排人员巡逻、配备足够的灭火器器具等方式，防止二次火灾的发生。

（二）技术方面的持续创新

为了切实提高与安全技术在应急管理系统中的应用效果，则需在技术方面持续加强创新。首先，应用大数据技术及人工智能技术，可以切实提升应急管理预测的有效性，加强决策能力，在日常安全运行监测、重大危险源监测等方面具有强大的应用优势，可将突发事件的发展维持在可控范畴内。其次，应用通信互联网技术，加强应急管理感知监测及联通能力，为有关部门针对突发事件进行管理提供精准的信息支持。此外，使用VR技术及AR技术，可以切实提高应急训练能力及应急指挥能力，将虚拟现实技术使用在应急训练及推演中，VR技术可发挥低成本优势，在应用过程中极其安全、有效，可丰富综合应急场景，提高应急演练的实训效果，为后期应急演练工作积累充足的经验。最后，创建应用无人驾驶及特种机器人技术，即可直接提升应急处置救援能力，采集应急事件现场数据，监测突发事件灾情，实时搭建各种临时通信设施，构建专业的应急局域网，提高应急管理水平。

（三） 健全应急管理工作制度

要根据实际情况，整合现有资源，完善信息管理、决策指导、组织实施、后勤保障、教育宣传、事后复原等工作，建立统筹协调的应急管理工作制度。应急管理工作机制必须遵循统一指挥、协调分工原则，应用分级和相分离的管理原理。

首先，要统一指挥及协调工作。各部门成立应急管理队伍，对突发事件全面管理，并通过信息收集系统对各部门的信息进行分析，及时掌握突发状况。各部门在履行各自职责时，也要密切配合，共同努力，确保突发事件得到处理。

其次，按等级分类。由于突发事件的特殊性，必须做好分类管理。不同等级的紧急情况可以采取不同的处理方式。按照其影响大小，将其分为一般性、较大、重大、特别重大几个等级。按照事故发生的原因，分为自然灾害、公共安全、公共卫生、社会安全等事件。通过对突发事件等级分级、整理，在最短时间内采取有效的处理原则和措施，确保突发事件得到有效处理。

最后，管理工作保持相对独立性。各级指挥部要按照各自的职能，组成完整且独立的子系统。各级指挥部独立完成突发事件的处理工作，并服从上级指挥中心的统一指挥，以确保在出现紧急情况时，能按照职责分工，既可以保持工作独立性，又便于上级指挥部统一领导。

（四）应急预案的持续完善

云安全技术在应急管理系统中的使用，对持续完善应急预案具有重大作用。首先，通过云安全技术全面梳理应急事件概况，明确各部门的责任，优化编制、修订控制时间及进度要求等。其次，注重全程参与，保障过程的规范性。为了保证云安全系统的全面性及可行性，需要抓好风险识别工作，应用云安全技术分析风险并针对风险进行评价，以保障预案修编过程的规范性。最后，应用云安全技术展开实战评估，在实践过程中认真复盘总结，收集既往专项应急预案演练计划，以保障各部门发挥救援力量，在突发事件的处置过程中有效配合及落实职责，做好应急响应准备工作。

四、结束语

综上所述，随着互联网技术的快速发展，在开展应急安全管理工作时，可全面使用互联网技术优势，发挥云安全技术的作用。本文主要以云安全技术为切入点，针对云安全技术在应急管理系统中的具体应用进行详细的分析，并指出在应急管理过程中使用云安全技术，可显著提高应急管理的处置效率，完善应急管理体系，为全面提高应急管理工作的有效性提供强有力的支持。为此，在后期构建应急管理系统时，不可忽略云安全技术的价值，要结合应急管理实况，全面展现云安全技术的应用作用，从而提高应急管理的工作水平。

参考文献：

[1]冯双剑，施红勋.攻关关键安全技术  破解系统风险难题——访危险化学品安全风险预警与智能管控技术应急管理部重点实验室[J].中国应急管理，2021（11）：40-43.

[2]毛颖，陶鹏.大数据背景下网络信息安全技术体系分析[J].中国新通信，2021（05）：133-134.

[3]陈辉，王国庆.企业网络安全中云安全技术的运用实践探微[J].网络安全技术与应用，2020（09）：69-70.