㈠ 应急预案文件分为哪三类
应急预案文件体系分为三类第一类：综合应急预案综合应急预案是企业的整体预案，以岸基支持与集中指挥为主，侧重在应急救援活动的组织协调，从总体上阐述事故的应急方针、政策，明确本企业应急组织结构及相关应急职责，应急行动、措施和保障等基本要求和程序，通过综合应急预案可以清晰的了解企业应急管理体系的概况，是应对各类突发事件的综合性文件，所有企业都应编写。第二类：专项应急预案专项应急预案是针对具体的不同突发事件类别、危险源和应急保障而制定的计划或方案，是综合应急预案的组成部分，要与综合预案相互衔接，应按照综合应急预案的程序和要求组织制定，并作为综合应急预案的附件。专项应急预案应制定明确的救援程序和具体的应急救援措施。以达到最大程度的调动和使用资源，快速、有序地发挥最佳应急救援效果，适用于大型企业或行业集团。第三类：现场处置方案现场处置方案是根据航运企业的经营风险，针对在营运过程中发生或可能发生的各种不同的具体事故或险情制定的应急处置和预防措施。现场处置方案应根据风险评估及危险性控制措施逐一编制，做到具体、简单、针对性强，并通过应急演练，参与应急人员要做到应知应会，熟练掌握，反应迅速、正确处置。。
㈡ 一个完整的应急预案包括的文件体系是
法律分析：一个完整的应急预案包括的文件体系是：总预案、程序文件、说明书、记录表。
法律依据：《中华人民共和国安全生产法》第七十七条 县级以上地方各级人民政府应当组织有关部门制定本行政区域内生产安全事故应急救援预案，建立应急救援体系。
㈢ 应急预案的主要内容有哪些
应急预案指面对突发事件如自然灾害、重特大事故、环境公害及人为破坏的应急管理、指挥、救援计划等。它一般应建立在综合防灾规划上。其几大重要子系统为：完善的应急组织管理指挥系统；强有力的应急工程救援保障体系；综合协调、应对自如的相互支持系统；充分备灾的保障供应体系；体现综合救援的应急队伍等。应急预案体系的构成
应急预案应形成体系，针对各级各类可能发生的事故和所有危险源制定专项应急预案和现场处置方案，并明确事前、事发、事中、事后的各个过程中相关部门和有关人员的职责。生产规模小、危险因素少的生产经营单位，综合应急预案和专项应急预案可以合并编写。1、综合应急预案综合应急预案是从总体上阐述事故的应急方针、政策，应急组织结构及相关应急职责，应急行动、措施和保障等基本要求和程序，是应对各类事故的综合性文件。2、专项应急预案专项应急预案是针对具体的事故类别（如煤矿瓦斯爆炸、危险化学品泄漏等事故）、危险源和应急保障而制定的计划或方案，是综合应急预案的组成部分，应按照应急预案的程序和要求组织制定，并作为综合应急预案的附件。专项应急预案应制定明确的救援程序和具体的应急救援措施。3、现场处置方案现场处置方案是针对具体的装置、场所或设施、岗位所制定的应急处置措施。现场处置方案应具体、简单、针对性强。现场处置方案应根据风险评估及危险性控制措施逐一编制，做到事故相关人员应知应会，熟练掌握，并通过应急演练，做到迅速反应、正确处置。
㈣ 应急预案包括哪些内容
应急预案主要内容应包括：
(1)总则
说明编制预案的目的、工作原则、编制依据、适用范围等。
(2)组织指挥体系及职责
明确各组织机构的职责、权利和义务，以突发事故应急响应全过程为主线，明确事故发生、报警、响应、结束、善后处理处置等环节的主管部门与协作部门；以应急准备及保障机构为支线，明确各参与部门的职责。
(3)预警和预防机制
包括信息监测与报告，预警预防行动，预警支持系统，预警级别及发布(建议分为四级预警)。
(4)应急响应
包括分级响应程序(原则上按一般、较大、重大、特别重大四级启动相应预案)，信息共享和处理，通讯，指挥和协调，紧急处置，应急人员的安全防护，群众的安全防护，社会力量动员与参与，事故调查分析、检测与后果评估，新闻报道，应急结束等11个要素。
(5)后期处置
包括善后处置、社会救助、保险、事故调查报告和经验教训总结及改进建议。
(6)保障措施
包括通信与信息保障，应急支援与装备保障，技术储备与保障，宣传、培训和演习，监督检查等。
(7)附则
包括有关术语、定义，预案管理与更新，国际沟通与协作，奖励与责任，制定与解释部门，预案实施或生效时间等。
(8)附录
包括相关的应急预案、预案总体目录、分预案目录、各种规范化格式文本，相关机构和人员通讯录等。
㈤ 组织在建立，实施应急准备和响应程序时，应考虑哪些方面的内容
1、“重大危险”的普查：重大危险源的数量、种类及分布情况， 重大事故隐患的调查情况等；2、本地区的地质、气象、水文等不利的自然因素（如地震、洪水、台风等）及其影响；3、本地区及上级或国家已制定的应急预案的情况；4、本地区以往灾难事故的发生情况；5、功能区布置及相互影响情况；6、周边“重大危险”可能带来的影响；7、国家及地方相关法律法规的要求。
㈥ 应急响应工作的主要工作内容有哪些
保安应急响应工作的主要内容是：面对保安服务重大安全防卫突发事件，保安企业各级首先要有预警和防范应对方案，并按照实战要求做好各种演练。如果突发事件与预警预案基本吻合，就要立即响应，采取有效措施紧急启动应对处理方案：1、迅速组成应急处理指挥机构，组织有关人员赶赴现场，采取取各种方法和措施迅速控制局面和犯罪嫌疑人；2、紧急开展伤员救护、保护国家和个人财产、疏散人员等各项工作；3、及时报警，协助警察维护现场安全，保障通讯联系，有序处置现场问题；4、保护和搜集各类证据及材料；5、与客户单位协同作战，把各种危害和损失降到最低限度；6、讨论善后处理意见，并向企业总经理提出对事件的处理建议，主要包括：对有关单位和人员的责任追究及处理意见；对类似事件的分析及应对措施改进等。
㈦ 突发环境事件应急响应措施包括哪些内容
突发环境事件应急响应措施包括有效防止泄漏物质、消防水、污染雨水等扩散至外环境的收集、导流、拦截、降污等措施。
根据《突发环境事件应急管理办法》第九条 企业事业单位应当按照环境保护主管部门的有关要求和技术规范，完善突发环境事件风险防控措施。前款所指的突发环境事件风险防控措施，应当包括有效防止泄漏物质、消防水、污染雨水等扩散至外环境的收集、导流、拦截、降污等措施。
第十条 企业事业单位应当按照有关规定建立健全环境安全隐患排查治理制度，建立隐患排查治理档案，及时发现并消除环境安全隐患。
对于发现后能够立即治理的环境安全隐患，企业事业单位应当立即采取措施，消除环境安全隐患。对于情况复杂、短期内难以完成治理，可能产生较大环境危害的环境安全隐患，应当制定隐患治理方案，落实整改措施、责任、资金、时限和现场应急预案，及时消除隐患。
(7)应急响应分析哪些日志文件扩展阅读：
《突发环境事件应急管理办法》第二十三条 企业事业单位造成或者可能造成突发环境事件时，应当立即启动突发环境事件应急预案，采取切断或者控制污染源以及其他防止危害扩大的必要措施，及时通报可能受到危害的单位和居民，并向事发地县级以上环境保护主管部门报告，接受调查处理。
应急处置期间，企业事业单位应当服从统一指挥，全面、准确地提供本单位与应急处置相关的技术资料，协助维护应急秩序，保护与突发环境事件相关的各项证据。
第二十四条 获知突发环境事件信息后，事件发生地县级以上地方环境保护主管部门应当按照《突发环境事件信息报告办法》规定的时限、程序和要求，向同级人民政府和上级环境保护主管部门报告。
㈧ 如何查看linux系统下的各种日志文件 linux 系统日志的分析大全
日志文件详细地记录了系统每天发生的各种各样的事件。用户可以通过日志文件检查错误产生的原因，或者在受到攻击和黑客入侵时追踪攻击者的踪迹。日志的两个比较重要的作用是：审核和监测。Linux系统的日志主要分为两种类型：1．进程所属日志由用户进程或其他系统服务进程自行生成的日志，比如服务器上的access_log与error_log日志文件。2．syslog消息系统syslog记录的日志，任何希望记录日志的系统进程或者用户进程都可以给调用syslog来记录日志。日志系统可以划分为三个子系统：1． 连接时间日志–由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。2． 进程统计–由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。3． 错误日志–由syslogd（8）执行。各种系统守护进程、用户程序和内核通过syslog（3）向文件/var/log/messages报告值得注意的事件。2．察看日志文件 Linux系统所有的日志文件都在/var/log下，且必须有root权限才能察看。日志文件其实是纯文本的文件，每一行就是一个消息。察看方式有很多。1． cat命令。日志文件总是很大的，因为从第一次启动Linux开始，消息都累积在日志文件中。如果这个文件不只一页，那么就会因为显示滚动得太快看不清文件的内容。2． 文本编辑器。最好也不要用文本编辑器打开日志文件，这是因为一方面很耗费内存，另一方面不允许随意改动日志文件。3．用more或less那样的分页显示程序。4．用grep查找特定的消息。每一行表示一个消息，而且都由四个域的固定格式组成：n 时间标签（timestamp），表示消息发出的日期和时间 n 主机名（hostname）（在我们的例子中主机名为escher），表示生成消息的计算机的名字。如果只有一台计算机，主机名就可能没有必要了。但是，如果在网络环境中使用syslog，那么就可能要把不同主机的消息发送到一台服务器上集中处理。n 生成消息的子系统的名字。可以是"kernel"，表示消息来自内核，或者是进程的名字，表示发出消息的程序的名字。在方括号里的是进程的PID。n 消息（message），剩下的部分就是消息的内容。举例：在[[email protected] root]# 提示符下输入：tail /var/log/messagesJan 05 21:55:51 localhost last message repeated 3 timesJan 05 21:55:51 localhost kernel: [drm] AGP 0.99 on Intel i810 @ 0xf0000000 128MBJan 05 21:55:51 localhost kernel: [drm] Initialized i830 1.3.2 20021108 on minor0Jan 05 21:55:51 localhost kernel: mtrr: base(0xf0000000) is not aligned on a size(0x12c000) boundaryJan 05 21:56:35 localhost 1月 28 21:56:35 gdm(pam_unix)[4079]: session opened for user root by (uid=0)Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 正在启动（版本 2.2.0），pid 4162 用户"root"Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:readonly:/etc/gconf/gconf.xml.mandatory"指向位于 0 的只读配置源Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:readwrite:/root/.gconf"指向位于 1 的可写入配置源Jan 05 21:56:39 localhost 1月 28 21:56:39 gconfd (root-4162): 解析的地址"xml:readonly:/etc/gconf/gconf.xml.defaults"指向位于 2 的只读配置源Jan 05 21:58:20 localhost kernel: MSDOS FS: IO charset cp936 值得注意的是，与连接时间日志不同，进程统计子系统默认不激活，它必须启动。在Linux系统中启动进程统计使用accton命令，必须用root身份来运行。accton命令的形式为：acctonfile，file必须事先存在。先使用touch命令创建pacct文件：touch/var/log/pacct，然后运行accton：accton/var/log/pacct。一旦accton被激活，就可以使用lastcomm命令监测系统中任何时候执行的命令。若要关闭统计，可以使用不带任何参数的accton命令。3．日志系统工作原理及配置3.1 syslog 它同closelog, openlog共同给system logger发送消息。 Linux内核由很多子系统组成，包括网络、文件访问、内存管理等。子系统需要给用户传送一些消息，这些消息内容包括消息的来源及其重要性等。所有的子系统都要把消息送到一个可以维护的公用消息区。于是，就有了一个叫Syslog的程序。 这个程序负责接收消息（比如：系统核心和许多系统程序产生的错误信息、警告信息和其他信息，每个信息都包括重要级），并把消息分发到合适的地方。通常情况下，所有的消息都被记录到特定的文件——日志文件中（通常是/var/adm或/var/log目录下的messages文件），特别重要的消息也会在用户终端窗口上显示出来。 syslog工具有两个重要文件：syslogd和syslog.Conf 它能接受访问系统的日志信息并且根据 "/etc/syslog.conf" 配置文件中的指令处理这些信息。守护进程和内核提供了访问系统的日志信息。因此，任何希望生成日志信息的程序都可以向 syslog 接口呼叫生成该信息。3.2 syslogd守护进程就象其它复杂的操作系统那样，Linux也是由很多不同的子系统组成的。有些叫做daemon的程序一直在后台运行（daemon：守护神之意。也就是说，他们"默默无闻"，不需要和用户交互），处理一些象打印、发送邮件、建立Internet连接，等等日常工作。每一个子系统发出日志消息的时候都会给消息指定一个类型。一个消息分成两个部分："设备（facility）"和"级别(level)"。"设备"标识发出消息的子系统，可以把同一类型的消息组合在一起，"级别"表示消息的重要性，其范围从debug（最不重要）到emerg（最重要），facility和level组合起来称为priority。（详细解释参照5.3）/usr/include/sys/syslog.h中对此有相关的定义。 用户看不到daemon程序，因为它们没有窗口和用户界面。但是，这些程序有时候也要给用户传递一些信息。为了实现这个目的，就需要一个特殊的机制。syslogd就是daemon的一个很好的例子，它在后台运行并且把消息从日志区转移到日志文件中去。函数接口 #include void openlog( char * , int , int ) 其中，可以是以下值的OR组合： LOG_CONS : 如果消息无法送到syslogd，直接输出到系统console。 LOG_NDELAY : 立即打开到syslogd的连接，默认连接是在第一次写入讯息时才打开的。 LOG_PERROR : 将消息也同时送到stderr 上 LOG_PID : 将PID记录到每个消息中 void syslog( int , char * ) 其中，是facility和level的OR组合 void closelog( void ) 一般只需要用syslog()函数，其他函数可以不用。3.3 syslog.conf 这是一个非常重要的文件。位于"/etc/"目录下。通知 syslogd 如何根据设备和信息重要级别来报告信息。该文件使用下面的形式：facility.level actionsyslog.conf 的第一列facility.level用来指定日志功能和日志级别，中间用.隔开，可以使用*来匹配所有的日志功能和日志级别。第二列action是消息的分发目标。空白行和以#开头的行是注释，可以忽略。Facility.level 字段也被称做选择域（seletor）。n facility 指定 syslog 功能，主要包括以下这些：auth 由 pam_pwdb 报告的认证活动。authpriv 包括特权信息如用户名在内的认证活动cron 与 cron 和 at 有关的信息。daemon 与 inetd 守护进程有关的信息。kern 内核信息，首先通过 klogd 传递。lpr 与打印服务有关的信息。mail 与电子邮件有关的信息mark syslog 内部功能用于生成时间戳news 来自新闻服务器的信息syslog 由 syslog 生成的信息user 由用户程序生成的信息uucp 由 uucp 生成的信息local0—-local7 与自定义程序使用，例如使用 local5 做为 ssh 功能* 通配符代表除了 mark 以外的所有功能level 级别，决定讯息的重要性。与每个功能对应的优先级是按一定顺序排列的，emerg 是最高级，其次是 alert，依次类推。缺省时，在 /etc/syslog.conf 记录中指定的级别为该级别和更高级别。如果希望使用确定的级别可以使用两个运算符号！(不等)和=。例如：user.=info 表示告知 syslog 接受所有在 info 级别上的 user 功能信息。 n 以下的等级重要性逐次递减: emerg 该系统不可用alert 需要立即被修改的条件crit 阻止某些工具或子系统功能实现的错误条件err 阻止工具或某些子系统部分功能实现的错误条件warning 预警信息notice 具有重要性的普通条件info 提供信息的消息debug 不包含函数条件或问题的其他信息none 没有重要级，通常用于排错* 所有级别，除了nonen action 字段为动作域，所表示的活动具有许多灵活性，特别是，可以使用名称管道的作用是可以使 syslogd 生成后处理信息。syslog 主要支持以下活动：file 将消息追加到指定的文件尾terminal 或 print 完全的串行或并行设备标志符@host 远程的日志服务器username 将消息写到指定的用户named pipe 指定使用 mkfifo 命令来创建的 FIFO 文件的绝对路径。* 将消息写到所有的用户 选择域指明消息的类型和优先级；动作域指明syslogd接收到一个与选择标准相匹配的消息时所执行的动作。每个选项是由设备和优先级组成。当指明一个优先级时，syslogd将纪录一个拥有相同或更高优先级的消息。比如如果指明"crit"，则所有标为crit、alert和emerg的消息将被纪录。每行的行动域指明当选择域选择了一个给定消息后应该把他发送到什么地方。以下是一个实际站点的配置（syslog.conf）文件：# Store critical stuff in critical#*.=crit;kern.none /var/adm/critical这个将把所有信息以优先权的crit保存在/var/adm/critical文件中，除了一些内核信息# Kernel messages are first, stored in the kernel# file, critical messages and higher ones also go# to another host and to the console#kern.* /var/adm/kernelkern.crit @finlandiakern.crit /dev/consolekern.info;kern.!err /var/adm/kernel-info第一条代码指引一些内核设备访问文件/var/adm/kernel的信息。第二条代码直接引导所有拥有crit和更高优先权的内核信息访问远程主机。如果它们也存储在远程主机上，仍旧可以试着找到毁坏的原因。第四行说明syslogd 保存了所有拥有info 到warning优先级的内核信息在/var/adm/kernel-info文件夹下。所有err和更高优先级的被排除在外。# The tcp wrapper loggs with mail.info, we display# all the connections on tty12#mail.=info /dev/tty12这个引导所有使用mail.info (in source LOG_MAIL | LOG_INFO)的信息到/dev/tty12下，第12个控制台。例如tcpwrapper tcpd(8)载缺省时使用这个 # Store all mail concerning stuff in a filemail.*;mail.!=info /var/adm/mail模式匹配了所有具有mail功能的信息，除了拥有info优先级的。他们将被保存在文件/var/adm/mail中# Log all mail.info and news.info messages to info#mail,news.=info /var/adm/info提取所有具有mail.info 或news.info 功能优先级的信息存储在文件/var/adm/info中# Log info and notice messages to messages file#*.=info;*.=notice;\ mail.none /var/log/messages使所有syslogd日志中具有info 或notice功能的信息存储在文件/var/log/messages中，除了所有mail功能的信息# Log info messages to messages file#*.=info;\ mail,news.none /var/log/messages这个声明使syslogd日志中所有具有info优先权的信息存储在/var/log/messages文件中。但是一些有mail 或news功能的信息不能被存储。# Emergency messages will be displayed using wall#*.=emerg *这行代码告诉syslogd写所有紧急信息到所有当前登陆用户日志中。这个将被实现# Messages of the priority alert will be directed# to the operator#*.alert root,joey*.* @finlandia这个代码指引所有具有alert 或更高级权限的信息到终端操作。第二行代码引导所有信息到叫做finlandia的远程主机。这个代码非常有用，特别是在所有syslog信息将被保存到一台机器上的群集计算机。3.4 klogd 守护进程klog是一个从UNIX内核接受消息的设备 klogd守护进程获得并记录 Linux 内核信息。通常，syslogd 会记录 klogd传来的所有信息。也就是说，klogd会读取内核信息，并转发到syslogd进程。然而，如果调用带有 -f filename 变量的 klogd时，klogd 就在 filename 中记录所有信息，而不是传给 syslogd。当指定另外一个文件进行日志记录时，klogd就向该文件中写入所有级别或优先权。Klogd 中没有和 /etc/syslog.conf 类似的配置文件。使用 klogd 而避免使用syslogd 的好处在于可以查找大量错误。总结其中，箭头代表发送消息给目标进程或者将信息写入目标文件。图1 Linux日志系统日志管理及日志保护 logrotate程序用来帮助用户管理日志文件，它以自己的守护进程工作。logrotate周期性地旋转日志文件，可以周期性地把每个日志文件重命名成一个备份名字，然后让它的守护进程开始使用一个日志文件的新的拷贝。在/var/log/下产生如maillog、maillog.1、maillog.2、boot.log.1、boot.log.2之类的文件。它由一个配置文件驱动，该文件是/etc/logroatate.conf。以下是logroatate.conf文件例子：# see "man logrotate" for details# rotate log files weeklyweekly#以7天为一个周期# keep 4 weeks worth of backlogsrotate 4#每隔4周备份日志文件# send errors to rooterrors root#发生错误向root报告# create new (empty) log files after rotating old onescreate#转完旧的日志文件就创建新的日志文件# uncomment this if you want your log files compressed#compress#指定是否压缩日志文件# RPM packages drop log rotation information into this directoryinclude /etc/logrotate.d# no packages own lastlog or wtmp — we'll rotate them here/var/log/wtmp { monthly create 0664 root utmp rotate 1}# system-specific logs may be configured here 在网络应用中，有一种保护日志的方式，在网络中设定一台秘密的syslog主机，把这台主机的网卡设为混杂模式，用来监听子网内所有的syslog包，这样把所有需要传送日志的主机配置为向一台不存在的主机发送日志即可。这样即使黑客攻陷了目标主机，也无法通过syslog.conf文件找到备份日志的主机，那只是一个不存在的主机。实际操作中还可以辅以交换机的配置，以确保syslog包可以被备份日志主机上的syslog进程接受到。比如把syslog.conf中的传送日志主机设为@192.168.0.13，但实际网络中不存在这个日志主机，实际可能是192.168.0.250或者其他主机正在接受syslog包。
㈨ 应急响应过程包括以下哪些主要阶段
突发事件应急管理包括预防、准备、响应和恢复4个阶段，充分体现“预防为主、常备不懈”的应急理念。（1）预防在应急管理中预防有两层含义，一是事故的预防工作，即通过安全管理和安全技术等手段，尽可能地防止事故的发生，实现本质安全；二是在假定事故必然发生的前提下，通过预先采取的预防措旋，达到降低或减缓事故的影响或后果的严重程度，如加大建筑物的安全距离、工厂选址的安全规划、减少危险物品的存量、设置防护墙以及开展公众教育等。从长远看，低成本、高效率的预防措施是减少事故损失的关键。（2）应急准备应急准备是指为有效应对突发事件而事先采取的各种措施的总称，包括意识、组织、机制、预案、队伍、资源、培训演练等各种准备。（3）应急响应应急响应是指在突发事件发生以后所进行的各种紧急处置和救援工作。及时响应是应急管理的又一项主要原则。（4）应急恢复恢复是指突发事件的威胁和危害得到控制或者消除后所采取的处置工作。恢复工作包括短期恢复和长期恢复。
㈩ windows日志文件包括哪些
1． 应用程序日志 包含由应用程序或系统程序记录的事件，主要记录程序运行方面的事件，例如数据库程序可以在应用程序日志中记录文件错误，程序开发人员可以自行决定监视哪些事件。如果某个应用程序出现崩溃情况，那么我们可以从程序事件日志中找到相应的记录，也许会有助于你解决问题。 2． 安全性日志 记录了诸如有效和无效的登录尝试等事件，以及与资源使用相关的事件，例如创建、打开或删除文件或其他对象，系统管理员可以指定在安全性日志中记录什么事件。默认设置下，安全性日志是关闭的，管理员可以使用组策略来启动安全性日志，或者在注册表中设置审核策略，以便当安全性日志满后使系统停止响应。
