公共安全与应急管理(范维澄等 著)思维导图
总体应急预案框架图
总体应急预案框架图一、引言为了有效应对突发事件，保障公众的生命财产安全和社会的稳定，需要制定一份全面的应急预案。
本预案旨在明确应急管理的组织体系、工作机制、应急资源和响应程序，为应急管理工作提供指导和规范。
二、应急预案框架1、组织体系应急预案的组织体系包括领导机构、协调机构、执行机构和监督机构。
领导机构负责决策和指挥，协调机构负责沟通和协调，执行机构负责具体执行应急响应工作，监督机构负责对整个应急响应过程进行监督。
2、工作机制应急预案的工作机制包括风险评估、预警、应急响应、恢复和重建四个阶段。
风险评估阶段通过对潜在风险源的评估，识别出可能发生的突发事件；预警阶段根据风险评估结果，发布预警信息；应急响应阶段根据预警信息，启动应急响应程序，开展救援和处置工作；恢复和重建阶段对受灾地区进行清理和重建，恢复正常生产生活秩序。
3、应急资源应急预案的应急资源包括人力资源、物资资源、财力资源和技术资源。
人力资源包括专业救援队伍、志愿者队伍等；物资资源包括应急救援装备、救援物资等；财力资源包括政府拨款、社会捐助等；技术资源包括专家队伍、技术支持等。
4、响应程序应急预案的响应程序包括接警、判断响应级别、启动应急响应程序、现场处置和后期处理五个环节。
接警环节负责接收突发事件的信息；判断响应级别环节根据事件严重程度判断需要启动的应急响应级别；启动应急响应程序环节根据响应级别启动相应的应急预案；现场处置环节负责组织救援和处置工作；后期处理环节负责对事件进行调查、总结和反思，为今后的应急管理工作提供经验和教训。
三、结论总体应急预案框架图是指导应急管理工作的关键文件之一，其目的是建立一个完善的应急管理体系，提高应对突发事件的能力和水平。
通过明确组织体系、工作机制、应急资源和响应程序等方面的内容，可以确保在突发事件发生时能够迅速、有效地开展救援和处置工作，最大程度地减少人员伤亡和经济损失，保障公众的生命财产安全和社会的稳定。
公共安全与应急管理绪论
组织体系：各级政府、企事业单位、社会组织等共同参与，形成完整 的组织架构。
法规体系：制定和完善相关法律法规，为应急管理工作提供法律保 障。
预案体系：制定各级各类应急预案，明确应对突发事件的工作流程和 责任分工。
保障体系：提供人力、物力、财力、技术等方面的保障，确保应急 工作的顺利开展。
应急响应：在发生突发事件 时，迅速启动应急预案，协 调各方资源进行处置。
汇报人：
加强公共安全宣传教育，提 高公众安全意识和自救互救 能力
建立健全应急管理体系，提 高应急响应能力
强化应急物资储备和调配， 保障应急救援物资的充足和
及时供应
推进应急管理科技创新，提 升应急救援的技术水平和专
业能力
数字化技术应用：利用大数据、人工智能等技术提升预警和应对能力 跨部门协作：加强不同部门间的信息共享和协同应对 社区参与：鼓励社区居民参与公共安全和应急管理，提高自救互救能力 国际合作：加强国际间的交流与合作，共同应对跨国公共安全威胁
信息化：利用大数据、人工智能 等技术提高应急响应速度和决策 水平。
跨部门协同：加强政府各部门之 间的协调与合作，形成应急管理 合力。
添加标题
添加标题
添加标题
添加标题
预防为主：加强风险评估和预防 措施，减少突发事件的发生。
社会参与：鼓励社会力量参与公 共安全与应急管理，提高整体应 对能力。
9·11事件：2001年9月11日，恐怖分子劫持民航客机撞击美国纽约世界贸易 中心和华盛顿五角大楼，造成近3000人死亡，直接经济损失达2000亿美元。
,A CLICK TO UNLIMITED POSSIBILITES
汇报：指社会和公民个 人从事和进行正常的生活、 工作、学习、娱乐和交往所 需要的稳定的外部环境和秩 序
第讲公共安全与应急管理绪论.pptx
灾难案例－日本阪神大地震
1995年日本兵库县南部发生里 氏7.3级地震，大阪，神户等 城市遭受重大损失
死 亡 6433 人 ， 受 伤 43782 人 ， 造 成 的 经 济 损 失 约 1000 亿 美 元。总损失达国民生产总值 的1% -1.5%
7
灾难案例－印度洋地震海啸
2004.12.26.印尼苏门答腊发生地 震海啸，2小时到达斯里兰卡 海啸传播速度：～200 m/s 水头高度：4～6米，最高8～ 10米
强调公众参与性 主要表现在公众对政府安全决策的影响
强调了安全活动的公开性 政府安全活动的公开透明性 新闻媒介和公众的监督、检查
22
是一门研究政府安全管理组织及其公共安全管理活动 的科学。在安全管理发展的过程中，公共安全管理的出现 是一个历史的进步，特别是社会主义国家，更加反映安全 管理具有公共安全的本意。
强调多数人共同或公用
公共安全
多数人的安全
20
定义：公共安全是指多数人行安全活动的主体主要是公共部门或公共服
务机构而不是私人机构 明确了安全活动的目的和性质
主要是为公众提供服务
21
公共安全（Public Safety）
强调公共部门所负的社会责任和义务 安全活动的目的和性质决定了它应负的社会责任和义务
12
灾难案例
➢ 2011年3月11日 ➢ 次生灾害：海啸、核泄漏 ➢ 2011年4月19日 ➢ /20110421/n306202455.shtml
13
安全 ➢ 无危则安，无缺则全 ➢ 是故君子安而不忘危，存而不忘亡，治而不忘乱，是
以身安而国家，可保也。——《易·系辞下》 ➢ 失。
17安全安全的相对性 Nhomakorabea➢ 理想安全或绝对安全是一种纯粹完美，永远对人的身心无损 无害，绝对保障人能安全、舒适、高效地从事一切活动的一 种境界
公共安全与应急管理-范维澄院士
自然灾害 应急平台
地方级
事故灾难 应急平台 公共卫生 应急平台 社会安全 应急平台
基层应急平台
基层应急平台
……
基层应急平台
2014-6-14
32
应急平台的定位
应急平台是以公共安全科技为核心， 以信息技术为支撑，以应急管理流程为 主线，软硬件相结合的突发公共事件应 急保障技术系统，是实施应急预案的工 具；具备风险分析、信息报告、监测监 控、预测预警、综合研判、辅助决策、 综合协调与总结评估等功能。
自 然 灾 害 类
国 家 地 震 应 急 预 案 国 家 防 汛 抗 旱 应 急 预 案 国 家 自 然 灾 害 救 助 应 急 预 案
2014-6-14
31
应急平台体系结构
国务院突发公共事件应急总平台
专项应急平台
自然灾害 事故灾难 公共卫生 社会安全 应急平台 应急平台 应急平台 应急平台
省、直辖市级 应急平台
23
2003年2月28日 2004年2月24日 2004年3月1日 2004年10月
2014-6-14
NIMS和NRP的关系
NIMS
• 总的规范性文件：规范命令, 控制, 组织 结构, 术语, 通讯协议和资源/资源分类 • 适用于任何事件和所有辖属层面 • 是模板指南，非处置方案 资源
知识 能力
NRP
27
非军事意外事件秘书处的作用
首相
汇报与布置
内阁办公室
非军事意外事件秘书处（CCS）
政府部门：
内政部 外交部 农业部 交通部 国防部 卫生部 商业部 财政部 总理办公室 苏格兰政府 北爱尔兰政府 威尔士政府
2014-6-14
政府机构：
应急管理的主要内容ppt
02
应急管理的基本原则
预防为主
重视预防
应急管理应以预防为主，通过事前预防措施的制定和实施，降低突发事件发生的 概率和影响范围。
加强预警
建立完善的预警机制，及时掌握可能发生的风险和隐患信息，提前采取应对措施 。
统一指挥
统一领导
在应急管理中，应设立统一的领导机构，负责组织协调各级 各部门的工作，确保应急响应的有序进行。
特点
突发事件的不确定性、应急管理的复杂性、时间紧迫性、政 府主导性等。
应急管理的重要性
保障公共安全
应急管理是公共安全的重要组 成部分，通过平时的预防和准 备，减少突发事件的发生，保
障人民生命财产安全。
维护社会稳定
有效的应急管理能够控制和减轻 突发事件的影响，避免社会恐慌 和混乱，维护社会稳定。
提高政府执政能力区块链来自术利用区块链技术的去中心化、数据 不可篡改等特点，保障应急管理的 信息真实可靠，提高应急管理的信 任度和协同效率。
法规制度与政策完善
要点一
完善应急管理法律法 规
对应急管理中的法律责任、权力义务 等方面进行明确规定，为应急管理提 供法律保障。
要点二
强化应急预案管理
制定更加科学、规范、有效的应急预 案，提高应急管理的响应速度和协同 能力。
推进国际合作，加强与国际组织和其他国家的交流与 合作，共同应对全球性突发事件。
THANKS
感谢观看
成立应急组织
成立应急组织，明确各岗位人 员职责和任务，确保应急预案
的实施有序进行。
加强通讯联络
加强通讯联络，确保信息传递 及时、准确，以便各方能够迅
速响应。
应急预案的评估与改进
01
02
03
公共安全与应急管理科学技术.ppt-PPT课件
清华大学公共安全研究中心
13
公共安全涉及的范围
自然灾害
事故灾难
公共卫生事件
社会安全事件
水 灾
气 象
海 洋
地 震
森 林
地 质
生 物…
环 境
交工 通业
公城 核 传 共市 辐… 染
群 体
食 物
旱 灾灾火火灾灾 生 事事 场生 射 病 不 中
职 业
动 物…
重 大
中疫 刑
涉 外 突
恐 怖 袭
经大 济规 … 安模
灾 害害山灾害害 态 故故 所命 事 疫 明 毒 毒 情 事 发 击 全 群
灾
事线 故 情 原
案 事 事 事体
难
故事
因
件 件 件 件事
故
疾
件
公共安全体系的病 内涵？
公共安全的方法学？
公共安全体系的 “三角形”模型
灾害要素
物质、能量、 信息
应急管理
15
公共安全的 “三角形”模型－灾害要素
应急管理的时间序列环节
应急管理
突发事件
预防准备 监测监控 预测预警 救援处置 恢复重建
承灾载体
预防准备 监测监控 预测预警 救援处置 恢复重建
应急能力
预防准备 监测监控 预测预警 救援处置 恢复重建
第三部分
国外应急管理体系建设举例
2019/8/22
清华大学公共安全研究中心
CPSR·Tsinghua University
22
911后美国应急体系建设
时间 2019年9月11日 2019年9月14日 2019年10月8日
2019年7月16日 2019年11月25日
2020必备：CISP思维导图A3打印版
区别管理员账号：定期更换密码定期检查系统是否有多余账号和具有管理员权限的账号检查Linux 系统中的Setuid 程序防范账号后⻔门补丁防范漏洞后⻔门杀毒软件系统检查：服务、进程、端⼝口完整性校验防范⽊木⻢马（rootkit ）安全脚本备份⺴⽹网⻚页防篡改防范脚本后⻔门后⻔门设置与防范清除/改写⽇日志⽇日志存放路径%WinDir%\System32\LogFiles \W3SVC1\exyymmdd.log例如：IIS 访问⽇日志位置修改系统⽇日期删除中间⽂文件删除创建的⽤用户清除痕迹清除与防范踩点->定位->⼊入侵->后⻔门->痕迹攻击的过程域名、⺴⽹网络拓扑、操作系统、应⽤用软件相关脆弱性⺫⽬目标系统的信息系统相关资料组织架构及关联组织地理位置细节电话号码、邮件等联系⽅方式近期重⼤大事件员⼯工简历⺫⽬目标系统的组织相关资料其他可能令攻击者感兴趣的任何信息收集哪些信息快速定位信息挖掘搜索引擎公开信息收集Whois 是⼀一个标准服务，可以⽤用来查询域名是否被注册以及注册的详细资料域名所有者域名及IP 地址对应信息联系⽅方式域名到期⽇日期域名注册⽇日期域名所使⽤用的 DNS ServersWhois 可以查询到的信息Whois域名信息操作系统⾃自带命令，主要是⽤用来查询域名名称和 IP 之间的对应关系域名与IP 查询─ nslookup系统⾃自带命令，测试与远端电脑或⺴⽹网络设备的连接状况⺴⽹网络状况查询─ Ping系统⾃自带命令，测试与远端电脑或⺴⽹网络设备之间的路径⺴⽹网络路径状况查询─ tracert⺴⽹网站信息收集如FTP 回显信息服务旗标检测不同⼚厂商对IP 协议栈实现之间存在许多细微的差别，通过这些差别就能对⺫⽬目标系统的操作系统加以猜测。
UNIX 249LINUX55TTL 数据报的⽣生命周期不同主动检测被动检测检测⽅方式TCP/IP 协议栈检测通过端⼝口扫描确定主机开放的端⼝口，不同的端⼝口对应运⾏行着的不同的⺴⽹网络服务端⼝口扫描系统信息收集收集⽅方式确定收集信息的准确性去除迷惑信息攻击⽅方式及攻击路径的选择分析⺫⽬目标Cisco Auditing Tools ⺴⽹网络设备漏洞扫描器NessusShadow Security ScannereEye 的RetinaInternet Security Scanner GFI LANguard 集成化的漏洞扫描器IBM appscanAcunetix Web Vulnerability 专业web 扫描软件ISS Database Scanneroscanner Oracle 数据库扫描器Metacoretex 数据安全审计⼯工具数据库漏洞扫描器⼯工具公开信息收集防御⺴⽹网络信息收集防御系统及应⽤用信息收集防御防范信息收集与分析pwdump7.exe GetHashes.exe SAMInside.exeCain获取散列值⼯工具John the RipperL0Phtcrack破解散列值⼯工具散列值破解运程密码破解暴⼒力猜解⽅方法根据⽤用户规则快速⽣生成各类密码字典密码字典破解关键密码破解⾃自⼰己容易记，别⼈人不好猜设置“好”的密码账户锁定策略系统及应⽤用安全策略随机验证码密码专⽤用/分级，不同应⽤用/系统/⺴⽹网站不同密码专⽤用密码管理⼯工具A 、B ⾓角其他密码管理策略破解防御利⽤用⼈人性懒惰不使⽤用技术⼿手段利⽤用⼈人性弱点（本能反应、贪婪、易于信任等）进⾏行欺骗获取利益的攻击⽅方法社会⼯工程学安全意识培训建⽴立相应的安全响应应对措施注意保护个⼈人隐私防御利⽤用⼈人性弱点欺骗攻击（Spoofing ）是指通过伪造源于可信任地址的数据包以使⼀一台机器认证另⼀一台机器的复杂技术两台主机之间经过认证产⽣生信任关系后，在连接过程中就不会要求严格的认证猜正确的序列号关键严格设置路由策略：拒绝来⾃自⺴⽹网上，且声明源于本地地址的包使⽤用最新的系统和软件，避免会话序号被猜出使⽤用抗IP 欺骗功能的产品严密监视⺴⽹网络，对攻击进⾏行报警防御IP 欺骗（IP Spoofing ）以⼲⼴广播形式传递ARP ⽤用于将IP 地址解析MAC 地址的⽆无状态，⽆无需请求可以应答ARP 缓存协议特点⼿手动配置，不会理会ARP 发的包使⽤用静态ARP 缓存⽐比如路由器，可以隔离⼲⼴广播域使⽤用三层交换设备IP 与MAC 地址绑定ARP 防御⼯工具防御ARP 欺骗（ARP Spoofing ）⽤用于将域名解析成IP 地址使⽤用新版本的DNS 软件安全设置对抗DNS 欺骗DNS 服务器⽤用户⾃自主标识应⽤用服务器防御DNS 欺骗（DNS Spoofing ）欺骗攻击利⽤用协议的缺陷1、利⽤用⼤大量数据挤占带宽2、⼤大量请求消耗性能3、利⽤用协议实现缺陷4、利⽤用系统处理⽅方式缺陷⽅方式SYN Flood-->2直接攻击UDP Flood-->1（流量型）重组装时崩溃Teardrop-->3Ping of death-->3Smurf 攻击通过使⽤用将回复地址设置成受害⺴⽹网络的的ICMP 应答请求(ping)数据包，来淹没受害主机，最终导致该⺴⽹网络的所有主机都对此ICMP 应答请求做出答复，导致⺴⽹网络阻塞。
公共安全与突发事件应急处理共40页PPT
51、没有哪个社会可以制订一部永远 适用的 宪法， 甚至一 条永远 适用的 法律。 ——杰 斐逊 52、法律源于人的自卫本能。——英 格索尔
53、人们通常会发现，法律就是这样 一种的 网，触 犯法律 的人， 小的可 以穿网 而过， 大的可 以破网 而出， 只有中 等的才 会坠入 网中。 ——申 斯通 54、法律就是法律它是一座雄伟的大 夏，庇 护着我 们大家 ；它的 每一块 砖石都 垒在另 一块砖 石上。 ——高 尔斯华 绥 55、今天的法律未必明天仍是法律。 ——罗·伯顿
31、只有永远躺在泥坑里的人，才不会再掉进坑里。——黑格尔 32、希望的灯一旦熄灭，生活刹那间变成了一片黑暗。——普列姆昌德 33、希望是人生的乳母。——科，就是一下子不要学很多。——洛克