前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的工业安全论文主题范文,仅供参考,欢迎阅读并收藏。
完善H公司安全基础状况的优化设计方案主要从以下几个方面入手。第一,建立健全安全生产责任制,实行一岗双责,从公司领导到车间工人建立层层的安全生产责任制。在责任制中将每名车间工人的安全职责、安全任务在责任书中表明,使每一名员工能够了解自己身上所担负的安全职责。这样才能够将安全责任与考核指标有机的结合。第二,完善烟草工业公司内部基础材料。成立专项的安全标准化制度及考评小组,结合烟草行业特点,以及烟草工业公司实际情况,编制符合烟草工业公司实际情况的各项相关安全管理制度。第三,完善烟草工业公司安全管理组织机构,提高安全管理人员专业素质,成立专项领导小组和工作小组。
二、加强烟草工业公司安全标准化班组建设
(一)把班组安全建设和安全活动纳入年度目标管理
岗位达标的对象是作业性岗位,因此车间要制定安全生产管理目标和安全活动计划,把班组安全建设和班组安全活动纳入年度目标管理。车间对本年度班组安全活动内容和方法作出指导性规定,下发各班组,并结合“三标一体”工作,在生产现场和班组开展标准化班组、标准化现场、标准化岗位的活动。
(二)贯彻落实安全法规和安全生产规章制度到班组
对照安全生产标准化的要求,要重新完善和建立《卷接包车间安全生产管理办法》等多项车间安全生产管理制度;配合生产部重新修订28大类设备的《安全操作规程》,新增加岗位危险源的识别和控制措施,并装订成册后下发到各个岗位,力求做到现场有版本,员工熟悉。其次按照安全生产标准化要求,车间建立以岗位安全生产责任制为核心的各项安全生产制度,按照“一岗双责”的要求在班组建立安全保障体系,明确安全职责和奖惩考核办法。再次车间实行安全责任签约制度。车间主任与各班线长签订《安全生产责任书》,班线长与本班组员工签订《安全生产责任书》,安全责任与目标层层分解落实。
(三)建立岗位达标检查工作制度
烟草工业公司开展岗位达标工作,要以基层操作岗位达标为核心,不断提高职工安全意识和操作技能。规范现场安全管理,实现岗位操作标准化,保障企业安标化达标,而且烟草工业公司定期组织开展岗位达标工作检查,做到“岗位有职责、作业有程序、操作有标准、过程有记录、绩效有考核、改进有保障”,提高达标质量,确保岗位达标工作持续、有效地开展。
(四)抓好班组岗位安全教育和培训
车间要重视对员工的安全教育和培训,除积极组织员工参加公司举办的全员安全培训,配合公司安保部做好新员工“三级”教育培训,配合人事部做好特种作业人员的定期培训外,还要通过车间内部的教育和培训,提高员工的安全意识,增长安全知识,增强安全操作技能。
三、建立安全绩效奖金管理制度以增强职工参与的主动性
要实现岗位达标,最后还是应有必要的奖惩制度和激励制度,使先进的得到鼓励,落后的得到鞭策。公司要想将标准化进行的顺利、进行的完美,必须要建立关于安全的相关奖励制度,对于自觉遵守安全管理规定的、相关部门配合得当的应该予以表彰,对于不把安全放在心上的员工、不配合企业的要求的要进行相应的处罚。安全绩效奖金管理制度的建立公司可以参考自己公司所建立的生产奖惩制度。
四、促进职业健康安全管理体系与安全标准化的有机结合
修编完善检修、运行规程及各项生产工作、管理办法。建立内容规范、可操作性强的检修、运行标准化作业文件,规范检修、运行基础管理工作。对检修、运行标准化作业过程实施有效控制,明确作业标准、作业程序和相关技术要求。通过检修、运行标准化作业文件的严格执行,规范检修、运行人员工作、操作行为,杜绝违章作业,减少人为误操作,有效保证设备检修、运行管理可控、在控。
2加强安全教育培训,强化安全意识
一个发电企业全员安全意识强弱是安全生产的重要保障。首先,要树立“以人为本”的安全理念。全体员工安全意识、安全素质和良好习惯的体现,反映着企业安全文化程度。要提高员工的安全意识,首先要从加强安全宣传教育,重点落实现场安全警示教育,完善安全管理体制,创新文化宣传载体,尝试运用多种形式宣传安全生产理念,切实提高员工的安全意识,督促其在日常生产活动中注意自我保护。其次,要加强现场安全警示作用,定期开展安全知识培训,安全事故案例培训,促使员工时时牢记安全,自觉做好安全预防,做到人人讲安全,人人保安全,牢固树立“我要安全”的思想,使员工真正懂得违章的危害性及严重后果,提高员工的安全意识、法律意识和技术素质。第三,要发挥三级安全监督网的作用,各尽其责,从最高领导到班组长,齐抓共管,层层把关。
3开展多种形式安全活动,积极宣传安全理念
利用多种形式和方法向员工宣传灌输安全理念,形成良好舆论环境,促使员工潜移默化地受到安全警示和教育,增强员工的安全意识和自我保护能力。例如在企业建立“安全展室”,通过人身事故、设备事故、火灾事故以及典型违章案例等栏目,让全体干部、员工吸取公司内外不安全事件的经验、教训,使大家从中受到启发,树立“以人为本、珍爱生命、杜绝违章”的安全理念,确保安全生产长治久安。在安全生产活动月中,要组织开展形式丰富的安全活动,通过安全经验交流、安全知识培训、宣传板报、演讲比赛、知识竞赛、安全标语、防火知识宣传等活动,营造良好的安全生产氛围,推动和促进安全生产形势的健康发展。
4改进工作方法,创新安全文化
(1)检查单位多、标准不一目前,供电企业经常面临着诸如安全等级保护、IT治理、安全督查、一体化风险评估、入网安评等合规标准的检查和执行问题。以上检查标准的关注点、执行单位、检查要求各不相同。
(2)检查手段、结果重复每年国家、行业或上级单位会定期下发相关检查要求,并通过现场检查、远程扫描、配置核查、渗透测试等手段对供电企业进行合规性安全检查,检查内容和结果容易存在一定的重复性,建立和整合统一风险库也存在一定难度。
(3)安全合规工作繁重供电企业安全人员在执行安全合规工作的过程中,不可避免地要在每次合规检查中面临自查、加固、迎检、整改、复查等一系列工作,当此系列工作在一定时间内重复出现的时候,合规管控工作将变得繁重且效率不高。
(4)相关人员协调难度大信息安全管控工作往往跨越多个部门,横向沟通成本较大、难度也高。最常见的问题就是实施方和相关配合人员因关注点不同而导致的工作分歧,若合规检查时需要相关部门及人员多次重复性工作,往往导致人员情绪抵触并影响工作效率。
2多标准合规管控概念的提出
针对以上信息安全合规管控工作中遇到的难题和挑战,本文提出了多标准合规管控的概念,试图通过对各个合规标准进行研究和学习,探寻一条可以减轻合规管控过程中工作量繁重、重复的道路,研究一套把多个合规标准整合和统一的方法论。多标准合规管控,就是以现有的信息安全等级保护、IT治理、安全督查、一体化风险评估、入网安评、安全基线等标准为理论和参照基础,通过进一步的比对梳理、分析、加工和整合,形成一个更具体的安全执行标准库,覆盖目前所有的检查要求,是所有检查标准的最大并集,利用此执行标准指导信息安全的合规管控工作,争取达到一次配置满足多个标准的目的。
3多标准合规管控体系建立
本文以信息安全等级保护、IT治理、安全督查、一体化风险评估、入网安评、安全基线等标准为理论和参照基础,阐述多标准合规管控体系的建立过程。建立PDCA过程指导思想:通过对现有各个合规标准的体系文件、测评要求、规范标准进行对比、分析、梳理和整合,制作出多标准合规管控体系的相关组件文档,具体包括体系文件、配置方法、规范标准。主要研究步骤如下:
(1)理解各信息安全检查的要求、目的和目标
①安全等级保护信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。
②IT治理IT治理是企业治理在信息时代的重要发展,用于描述企业或政府是否采用有效的机制,使得IT的应用能够完成组织赋予它的使命,同时平衡信息技术与过程的风险、确保实现组织的战略目标。
③安全督查信息安全督查是供电企业根据国家信息安全管理体系要求、结合供电企业信息技术监督规范的要求建立的日常工作机制,负责各单位的信息安全技术指导、监督、检查、督促改进等工作。
④入网安评为保障信息系统的正常运行,需加强系统及设备入网管理,规范新设备入网前的相关活动并进行安全评测,保障每一台入网设备都符合企业安全规范要求,不会给现有网络带来新的安全隐患。
(2)对各合规标准进行对比分析,找出异同点通过仔细的分析对比,找出各合规标准要求项的差异并进行标注,研究差异的原因,探讨差异点存在的价值。由于企业安全基线经过多年的实践和修正,具有较高的规范性和实操价值,符合供电企业的IT现状,故以安全基线文档为底板进行增删减优化操作。
(3)整合和梳理各合规标准,形成备查项将各合规标准整合到统一文档表格中,并以安全基线、等级保护测评要求文档为主要参照物,对其他合规要求进行梳理和排序。通过不同标准文件对相同控制点的不同描述进行再加工,整合出一个覆盖各个标准要求的执行标准。此步骤不仅方便标准集合的制作,也保留了各个标准要求的原貌,方便日后查阅检索。下表示例说明某个信息安全控制点执行标准集合:
(4)整合多个合规标准,形成具体执行标准要求通过上一步骤对统一文档产生的执行标准集合进行提炼和整合,排序形成涵盖多个合规标准的具体执行规范文档。
4多标准合规管控设计重点难点分析
(1)设计过程考虑最小和最大安全保障问题信息系统安全基线是一个信息系统的最小安全保证,即该信息系统最基本需要满足的安全要求;而信息安全执行标准在某一个程度上是一个信息系统的最大安全保证,即信息安全执行标准已经覆盖了合规管控的多个标准要求。如何在最小安全保证和最大安全保证之间进行取舍与平衡,是企业面临的首要问题。本文建议解决办法是保留各个标准的要求文档,供执行人员备查,在实际执行过程中根据系统级别进行相应的取舍。
(2)设计过程考虑结果文档的来源问题信息安全执行标准是一个实践性文档,在实践的过程中难免会存在疑问和顾虑,如何快速并准确地定位到配置要求的来源和依据是面临的第二个问题。由于短期无法一次性创造一个安全合规体系,只能先对多个标准体系进行整合和梳理,因此建议保留初始合规标准的原型,在执行人员出现疑问的时候能够找到相关的依据。
5结语
1.1化工企业安全职责没有落实到位
经过相关部门调查显示,现在很多化工企业出现这样一种现象:企业相关的安全文件都已经制定完善,工厂生产的各个工序也有安全常识提醒和注意事项,但是责任人却不明确,使得这些文件的制定似乎成了摆设,没有管理者去进行监督和管理,即使出现问题,也找不到相关责任人。有一些化工企业稍微做得好一点的,会有相关部门的领导兼责安全的管理,但是也只是停留在表面工作上,在员工会议上进行宣传一下,很少有企业会深入分析安全的问题,也没有制定细节性的到位的制度措施。有一些企业会将社会上报道出来的其他企业的安全事故拿出来提醒员工注意安全,但仍然是流于形式,没有真正深入管理者的人心,企业内部的安全问题责任不明,没有落实到位。
1.2不重视安全培训,培训效果不佳
由于化工企业的产品特殊性,安全培训是企业制度中不可缺少的一部分,但是其实际操作效果却让人大跌眼镜。第一是培训力度还有待大大提升,基本上绝大部分的化工企业对于安全培训的实施是走走场面,拍拍照,流于形式,员工想去参加培训就参加,不想去就不去,正规的考核根本没有落实下去,其效果是很不尽人意的。第二是职工的安全意识差,即使是参加了培训,由于不上心仍然无法很好地掌握安全技能的要领。第三是培训质量差,化工企业由于对安全的不重视,也不会去聘请专业的安全讲师对员工进行培训,通常他们随便在公司内部找一个相关管理者进行培训,其培训质量是不容乐观的,这些现象都体现了化工企业忽视了安全宣传教育的重要性。
2创新化工企业安全生产管理
2.1强化安全生产管理意识
作为企业的管理者,一定要有高瞻远瞩的战略思想,坚持社会主义经济建设的核心价值观,坚持科学发展观,做科学发展的领先者,要在确保员工和人民群众的生命安全的同时促进当今社会经济发展,积极响应“安全第一”的生产标语和生产原则。从里到外、从源到尾抓好安全工作,无论是在设备的引进过程中把好关,还是在生产的过程中加强监督,都需要引起领导的足够重视,这种安全意识不仅要深入员工的心理,更有深入到领导者的心里。
2.2明确化工企业安全生产责任
化工企业的科学健康发展,必须做到将安全生产的责任落实到位。首先,相关安全生产的规范制度必须完善。企业必须把每个工序的安全操作规范名列出来,另外,相关的处罚条例一一审核列明,从而使员工在工作的过程中可以实时提醒自己,严格按照技术要求进行操作,增强安全隐患意识,提高安全操作技能。其次,每个工序必须有一个安全负责人,每天监督和管理安全事宜。对于责任人导致安全事故的必须严惩不贷。
2.3认真落实化工企业安全培训工作
对化工企业人员进行安全宣传教育的过程中,主要是在在培训内容上,尤其是对化工企业的生产特点、作业环境、危险操作、设备状况、消防设施等情况和典型事故案例进行剖析和深度讲解,让员工能够深入了解企业安全情况。在培训过程中,采取案例分析,理论学习和实际操作三方面进行培训,从思想和实际行动上增强员工的安全意识和安全操作技能。培训是一个长期的学习过程,工作之余多学习多分析,多向老员工老师傅进行请教,切实将自己的安全、企业的安全和社会的安全结合起来,高瞻远瞩,为化工企业的长远未来作打算,在企业内部营造一个注重安全生产的良好氛围。培训后必须进行考核,考核不能通过的需要重新进行培训,直至员工都能通过考核,提高员工的综合素质。
3结语
论文摘要:文章提出要提高施工企业安全管理的有效性,必须在组织上建立起完整的生产安全保障体系,还要在意识形态领域加强安全文化的建设。
建筑施工企业是一个仅次于矿山行业的事故多发行业,搞好施工企业的安全管理至关重要。安全文化能弥补安全管理的不足,是因为安全文化注重人的观念、道德、伦理、态度、情感、品行等深层次的人文因素,通过教育、宣传、奖惩、创建群体氛围等手段,不断提高施工企业职工的安全修养,改进安全意识和行为,从而使职工从不得不服从管理制度的被动执行状态,转变成主动自觉地按安全要求采取行动,即从“要我遵章守纪”转变成“我要遵章守纪”。
一、施工企业安全文化功能
笔者认为,施工企业的安全文化具有如下功能:
1.教育功能。施工企业的安全文化是施工企业根据安全工作的客观实际与自身要求而进行设计的一种文化,它符合施工企业的思想、文化、经济等基础条件,适合施工企业的地域、时域的需求;它传递着施工企业关于安全的目标、方针以及实施计划等信息,宣传了安全管理的成效。
2.认识功能。施工企业的安全文化把社会学、管理学、心理学、行为科学等相结合,使施工企业生产安全管理的实际转化为另一种表达形式,使之更直观具体、更生动形象,更贴近现实生活与工作,让相对较为抽象的理
论更易为施工企业全体成员所认识、所理解和接受。
二、建设施工企业安全文化的必要性
1.建设施工企业安全文化是施工企业生产安全管理自身的需要。现代管理科学强调“以人为本”的原则,就是要解决人的思想问题,为管理的其他环节创造先决条件。构建安全文化,能够增强管理上的道德含量和安全意识,符合施工企业所有人员的客观实际及生产场地的特征,是解决所有人员对安全的认识问题、形成正确的安全意识的有效形式;构建安全文化就是要营造一种安全和谐的文化氛围,使所有人员形成一种安全思维定式,把搞好生产安全管理作为出发点和归宿点。
2.建设施工企业安全文化是施工企业在市场经济条件下生存与发展的需要。市场经济体制下的施工企业之间的竞争日趋激烈,这也给施工企业的安全系列管理带来了严峻的挑战。施工企业的管理至今已历经了经验管理、科学管理、行为管理三个阶段,而安全文化管理是施工企业管理的第四个阶段,并与市场经济体制相适应。
3.建设施工企业安全文化是弥补施工生产安全管理工作缺陷的需要。引起安全事故的直接原因可分为两类,即物的不安全状态和人的不安全行为。物的不安全状态是指由于生产过程中使用的物质、能量等的客观存在而可能导致事故和伤害发生的状态,不包括纯粹由于人的行为导致的物的不安全状态,如违章堆放的物料、私自焊接使用的压力容器等。物的不安全状态是事故发生的根源,如果没有物的不安全状态存在,则人的行为也就无所谓安全还是不安全。
三、施工企业安全文化的主要内容
安全文化是施工企业管理技术的灵魂科学,它发挥文化的功能来进行安全管理,是安全管理发展的新阶段。它主要包括以下两个方面的内容:
1.精神文化。安全文化首先是施工企业的一种精神文化,也可称为一种观念文化,主要是指施工企业要培养和体现职工群体意志、激励职工奋发向上的施工企业精神。精神文化着眼于造就人的品格与提高人的素质,通过各种形式的思想教育、道德建设、榜样示范等,在施工企业成员的灵魂深处产生一种振奋人心的力量,冲破各种不良影响的桎梏,把自己的事业与国民经济的繁荣、建筑业的振兴结合起来,建立起正确的价值观、人生观,以促使施工企业全体成员形成良好的职业道德;同时,也促使施工企业成员形成良好的道德素质和科学的思维方法以及工作观念。
2.管理文化。笔者认为,施工企业安全文化中的管理文化又包含以下三种文化:
(1)制度文化。制度文化按照现代管理科学的原则,用优化的管理方法,规范、约束施工企业全体成员的行为,以提高施工企业的管理效益和生产安全,实现施工企业的奋斗目标。施工企业要建立起一整套针对思想教育、安全管理、生活管理、劳务人员、管理人员等的规章制度,使所有人员的工作、生活行为有章可循,使考核、督促有据可依。制度的建立,不仅能成为全体成员的行为准则,而且应是激励成员前进的动力。这些制度应该具有法规性,需不折不扣地执行;应该具有针对性,紧扣管理对象、工作范围;应该具有可操作性,定性定量相宜,并要具有连贯性,易于贯彻执行。(2)目标文化。目标文化应体现施工企业的发展内涵及企业特色。施工企业应对自己的安全生产管理能力有一个客观的评价,要根据自身的客观资源、所处的社会环境和为社会输送合格建筑产品的责任,确定施工企业的定位目标、奋斗目标及发展战略。施工企业的目标文化可宣传“品牌战略”、“精品意识”,但不能脱离现实,空喊口号。目标文化对外宣示了施工企业对外作出的承诺,以树立起良好的信誉形象,获得社会的认可与支持;对内则产生一股强大的号召力、凝聚力,使施工企业全体成员同心同德为之奋斗。
(3)行为文化。安全文化也是施工企业的一种(转上页)(接下页)行为文化,包括全体成员要具有明确的行为规范,各级领导干部具有优良的工作作风,能够较好地发挥先锋模范作用,每个人员具备良好的素质等。
四、建设施工企业安全文化的主要措施
既然安全文化可以弥补安全管理的不足,就像安全管理可以弥补安全技术不足一样。因此,安全文化绝不应是一种空中楼阁,而应该紧密结合施工企业的安全生产实践活动。建设施工企业的安全文化,笔者认为应该采取以下措施:
1.以良好的安全技术、安全管理措施为基础,创造提高安全素养的氛围与环境。安全文化的推行,必须建立在完善的安全技术措施和良好的安全管理基础之上。施工企业职工个人安全素养的提高,除了自身的努力外,还要依靠群体效应的引导,这与人的“从众心理”有关。
一、当前构建县供电企业信息安全新体系存在的风险
1.信息安全策略风险
信息安全策略体系是当前县供电企业信息安全新体系中的重要组成部分,但目前多数供电企业在信息安全策略上还存在一定的风险。主要体现在:缺乏统一的安全运行体系;未实现对信息安全策略的修订和评审,因缺乏规范的机制;信息安全策略在企业缺乏一定的执行保障,因信息安全策略未被审批和,缺乏行政保障。
2.信息安全技术风险
主要表现在以下几个方面:缺乏有效的信息系统审计手段和安全监控,未清晰划分网络安全区域,网络应用系统的安全功能和强度严重不足,使用的网络安全技术不够统一,用户的认证度不大,安全系统配置还不够安全。
3.信息安全组织风险
当前县供电企业还缺乏有效、完整、专业的信息安全组织,在实际运行中存在一定的风险。首先是对职工的信息安全教育不够,宣传力度不大,使得职工的信息安全意识薄落,桌面系统用户的安全意识不够[1]。其次,企业组织人员对技术人员的专业安全知识和技能的培训不够,使得企业内部缺少专业的信息安全技术人员。最后,开展的信息安全工作未形成专业的责任制度,职权不明,给企业的工作带来一定的困难。
二、构建县供电企业信息安全新体系的具体举措
1.建立科学的信息安全策略体系
建立科学的信息安全策略体系,是构建县供电企业信息安全新体系的重要举措之一。建立科学的信息安全策略体系应该覆盖物理层、网络层、系统层以及应用层四个方面,包括信息管理和技术两个要素[2]。主要可以从三个方面入手:信息安全策略、信息安全标准规范、信息安全操作流程细则(见图1)。
2.建立先进的信息安全技术体系
先进的信息安全技术体系包括了防火墙技术、信息确认和网络控制技术、防病毒技术、防攻击技术、信息加密技术、数据备份和恢复技术以及统一威胁管理技术。(1)防火墙技术。防火墙技术是指在企业的内部网络与外部网络之间设置安全屏障,防止内部对外部不安全信息的访问,组织外部不安全信息侵入到内部系统的一种技术。该技术是目前国内应用最为广泛的信息安全保障技术,能有效的防止电脑黑客对内部网络系统的攻击,实现对数据的过滤、监控、记录。主要包括了过滤技术、服务技术以及应用网管技术。(2)信息确认和网络控制技术。该技术的使用是围绕计算机网络开展的,有关业务信息安全的技术必须根据各单位的具体业务、性质、任务等制定相应的策略。目前国内的主要信息确认和网络控制技术有:身份认证、数据完整性、防止否认以及存取控制等[3]。(3)防病毒技术。计算机病毒是网络信息最常见的网络安全隐患,已经呈多态化、灾难化形态发展。对此,使用防病毒技术必须建立相应的防病毒网络中心,实行网络化管理。(4)防攻击技术。防攻击技术主要是针对电脑“黑客”设定的,电脑黑客经常会对电脑主机和网络信息系统的一些漏洞进行攻击。防攻击技术的使用能跟根据黑客攻击的程度检测系统的安全漏洞,并提出相应的解决措施,一般而言,对一些重要的系统可采用物理隔离的措施。(5)信息加密技术。信息加密技术是县供电企业信息安全体系中的一种重要且实用的技术,主要包括对称密码技术如DES算法,非对称密钥技术如RAS算法。(6)数据备份和恢复技术。采用数据备份技术可以根据数据的重要程度按等级进行备份,建立省市级与县级数据备份中心,为了保障信息安全系统的安全性和可靠性,应该采用数据恢复技术。(7)统一威胁管理技术。统一威胁管理系统是为了解决因安全产品过度导致网络管理难和网络效率出现瓶颈的问题而产生的,主要功能有防火墙、病毒过滤、流量管理、VPN、上网行为审计以及入侵防御等[4]。目前,该技术已经在很多领域得到应用。县级供电企业与省市供电企业相比,规模较小、资金短缺,在建立先进的技术安全体系时,要结合自身发展规划,不断学习新技术,利用自己的智能开发有潜力的产品。如在数据采集上,可以利用GPRS技术进行远程抄表,且将重点放在路由设备上;调度数据网的数据时可以利用安全物理隔离网闸,移动办公时可以使用VPN技术。
3.建立完善的信息安全管理体系
信息安全管理体系是县供电企业信息安全新体系的核心组成部分,良好的信息安全体系必须要有合理、科学的管理,这是保障供电企业正常运转的重要途径。完善的信息安全管理体系包括了人员管理、技术管理、密码管理、数据管理以及安全管理等。人员管理上,县供电企业要强化网络管理者的信息安全意识,加强信息安全教育,尤其是对网络机密的教育。技术管理上,确保网络的各种设备如路由器、防火墙、交换机、VPN、QOS、IPS、防毒墙的安全。密码管理上,更新重要密码,对各类密码实施分级管理,以免出现出产密码、默认密码等简易密码被破解的现象。数据管理上,做好数据备份工作,数据备份的策略要及时合理,保管好备份数据介质。安全管理上,建立相关的县供电企业信息安全管理浅析如何构建县供电企业信息安全新体系刘志杰(国网冀北电力有限公司隆化县供电分公司,河北隆化067000)的规章制度,在操作系统、操作手段、机房及其设施等方面进行安全管理。
4.建立有效的信息安全组织体系
目前,国内县供电企业要建立信息安全组织体系主要包括了决策、管理、执行、监管四个方面。只有处理好这四个层面的关系,才能建立一个完整、责权统一、有效的信息安全组织体系。同时,建立信息安全组织和定义安全职责是相互影响的两项工作,信息安全组织的角色与职责要有清晰的电柜,管理层要对下属职责进行明确的规范和划分,才能有效的确保信息安全体系的建立,保障企业信息安全工作的有效开展,尤其是信息安全教育与培训的工作。要做好信息安全教育与培训的工作,必须涉及到每个职工,在信息安全教育与培训方面制定严格的制度机制,才能提升整个企业职工的信息安全水平。
三、案例分析
某供电企业信息安全新体系结构示意图从图2中可以看出,组织体系、策略体系、技术和管理体系是该供电所信息安全体系的灵魂,为了建立完整的信息安全体系,保护好供电企业内部网络系统的安全,信息安全新体系设计的具体防护措施如下:
1.物理安全
物理安全主要针对的是地震、水灾等自然因素以及人为操作失误而导致的计算机网络系统和设备损坏采取的一项措施。采取物理安全措施要防止系统信息在空间的扩散,物理安全的实施主要体现在机房上,具体措施包括了防火、防水、防雷、防盗、防静电等。
2.物理和逻辑隔离
物理隔离和逻辑隔离是两种不同的策略,物理隔离是指只要没有网络连接就是安全的,而逻辑隔离是要在网络正常运行的基础上,确保网络信息的安全。对当前的电力企业而言,使用物理隔离是无法保障电力信息安全的,因此,逻辑隔离是最好的举措。逻辑隔离是指网络正常连接情况下,使用技术进行逻辑上的隔离。逻辑隔离可以通过设置VLAN和防火墙来实现,包括企业内部局域网与外界的隔离,不同区域供电企业之间的隔离以及各种专业VLAN之间的隔离等。
3.强化计算机管理策略
加强计算机管理策略体现在设施管理、访问管理以及加密管理三方面。设施管理包括建立安全管理制度,对计算机系统、打印机等设备进行检修、创设良好的电磁兼容环境;访问控制管理是网络安全保护的主要措施,主要通过设置访问账户、访问时间、访问方式等市县。加密管理包括了加密与保密、公共密钥加密、数字签名的鉴定以及包过滤等方面。
4.入侵检测
虽然目前国内很多供电企业都布置了防火墙技术,但是传统的防火墙技术还存在一定的缺点,实施入侵检测能很好的弥补防火墙的缺陷。入侵检测的使用能够有效发挥IPS的优势,协调IPS和防火墙的优势互补,提升对信息安全保护的效果。该供电所的入侵检测主要应用在网络边界上的保护,如内网与电力网的边界、互联网与公司外网的边界、内网与服务器区域的边界。
5.漏洞扫描和弥补
系统缺陷漏洞扫描能帮助工作人员及时发现计算机系统的安全漏洞,更新系统补丁,并进行修补,能有效降低网络系统的安全风险。具体操作以该供电企业使用的漏洞扫描软件X-scan为例进行说明。X-scan漏洞扫描软件采用的是多线程方式对单机进行安全漏洞的扫描,包括命令行和图形界面两种操作方式,扫描的内容有远程操作系统类型及版本、端口BANNER信息、IIS漏洞、CGI漏洞、RPC漏洞,NT服务器NETBIOS信息等。扫描的结果一般保存在/log/目录中,扫描结果索引文件是index_*.htm。具体操作步骤是:第一步,准备扫描文件,如X-Scan图形界面的主程序xscan_gui.exe,插件调度的主程序checkhost.dat等;第二步,准备工作,即安装扫描软件并注册;第三步,图形界面设置项说明,包括了检测范围模块、全局设置模块、插件设置模块等。第四步,运行参数说明,主要的命令格式是:xscan-host<起始IP>[-<终止IP>]<检测项目>[其他选项];xscan-file<主机列表文件名><检测项目>[其他选项]。
6.安全管理
安全工程本科专业的认证标准中有详细的课程设置要求,在理解内涵的基础上,根据江苏大学安全工程专业30多年的办学经验,调整理论教学课程体系,设置通识教育平台课程体系、学科专业基础平台课程体系、专业(方向)课程体系。通识教育平台课程体系按照教育部本科工程教育基础课程要求设置,课程设置体现“大工程观”,要求学生既具备科学与基础理论修养,形成对宏大或复杂工程的系统视野;又能从多学科的视角审视,同时还有具备人文情怀和工程组织素养。安全工程作为一门新兴学科,不仅涉及力学、电学、化学等诸多自然科学,还涉及到法律、人文、保险、心理学和管理学等学科,具有很强的学科交叉性、综合性和实践性。要全面、系统的认识、诊断、评估现代大工程、复杂巨系统的安全问题,必须具有广阔的知识储备。依托江苏大学完整的学科门类,共开设了哲学、数学、外语、计算机、化学、力学、电学、人文、经管、艺术四十多门必修、选修课程。学科专业基础平台和专业必修课程体系体现“大安全观”,主要学习解决各行业、各类组织共性安全问题所用的科学理论方法、管理手段、工程技术,如安全管理学、安全与环境法学、安全学基础、安全系统工程、安全人机工程、职业卫生学、防火防爆技术、设备安全技术等,以适应广阔就业市场的需求,为改善各行业在生产、服务等各项活动过程中的安全与健康水平服务。专业(方向)课程体系,按照“行业引导专业、专业服务行业”的专业方向,依据本专业教师的科研方向、环境与安全工程学院环境专业的学科优势、用人单位的实际需求设置专业课程,着力打造安全管理与检测控制技术、危险有害源防治与职业健康、环保技术与设备设施三个教学模块。学生按照模块选课,既能满足同学不同的学习兴趣,又能实现对行业安全问题的覆盖。
2打造多层次、多平台的实践教学体系
安全工程专业的实践教学环节是培养学生从事安全生产工作能力的主要途径,可以使学生了解生产工作实际,理解理论知识,形成职业能力。因此,安全工程本科专业认证标准别强调实践环节,注重学生实际能力的培养。在教学中,注意加强安全工程教育与产业结合、与企业联系合作,加大产学研相结合的力度,形成了多层级实践教学体系,包含学科基础实践、专业课实验、专业实践;多平台实践场所,包含学院实验中心、校级工程训练中心、校外实习基地。具体做法包括以下四点:
(1)依托学院实验中心,加强专业课实验建设。本院实验中心经过多年的建设投入,已建成工业通风除尘实验室、安全检测实验室、电气安全实验室、防火防爆实验室、噪声控制实验室、大型仪器分析室,拥有各类实验仪器300余套。实验内容从预先设定好内容的演示性实验,逐步向开放性实验过渡,增强教学的实践性、创新性,让学生将课程知识点转化为实际能力。
(2)提升课程设计水平,课程设计的内容要与时俱进,密切联系生产实际。设计的内容基于企业的安全生产需求,经过教师的升华提炼,变“满堂灌”为“用中学”,培养学生运用知识、自我学习的能力,提高学生独立工作能力,增强学习兴趣。在培养环节,共安排了5个与专业密切相关的课程设计,分别是危化品与电气安全技术课程设计、化工原理课程设计、设备安全技术课程设计、通风与除尘技术课程设计、安全系统工程课程设计,设计内容都与具体的生产现场相关,有若干可选方案,学生必须经过思考,独立完成。
(3)充分利用好学校工程训练中心资源,做好学科基础实践工作,提高金工实习、工业系统认识实习质量。江苏大学工程训练中心以“大工程教育”思想为指导,通过工程认识、基础工程训练、现代工程训练、综合与创新训练4个训练平台,着力培养学生工程实践能力、综合分析与设计能力、科研能力与创新精神。
(4)重点打造优秀的实习基地,密切产学研合作,将教师的科研、学生实习、工厂的生产三者关系理顺,提高实习的成效,协调传授知识、培养能力、提高素质三者关系,发展加深学生对实际生产过程的认识与理解,培养应用型人才,为企业量身打造合适的工程技术人员。
3构建本科生实践创新计划
目前,江苏大学校教学处、团委、学工处、学院开展了多项实践、科研活动,但同学有效参与这项活动、获得实践创新能力的效果不明显。探索将学生各项课外的学习、实践活动整合形成“本科生创新计划”,包含科研创新训练计划、科技竞赛计划、综合素质提升计划、职业技能培训计划、实践基地实习计划五方面内容,并建立运行管理体系,切实提升学生的实践能力和创新能力。每个子计划由若干项目、活动组成,具体包含:科研创新训练计划主要是组织开展各类科学研究活动,包括大学生科研立项、大学生创新创业训练项目、参与教师课题研究、发明专利申请、开放性实验训练等活动;科技竞赛计划主要是组织参加“挑战杯”、大学生建模大赛、节能减排社会实践与科技竞赛、其他各类学科竞赛等;综合素质提升计划主要是参加人文社科类讲座、文体活动、学校的社团活动、暑期社会实践等;职业技能培训计划主要是鼓励学生参与外语能力、计算机应用能力和各类职业资格、专业技能的培训和考证活动;实践基地实习计划主要指学生在一定时间去制定的实习基地参与工作实践,完成一定的工作量,或完成有一定认识水平的实习报告。大学生实践创新计划按“总体设计,分项实施”的原则,实行项目负责制,采取“项目管理”的办法组织实施。该计划将贯穿于整个培养过程,每学期滚动开设,做到四年不断线,学生可以根据自己的爱好、能力和特长选择相关项目及其修读时间。为保证实践创新计划的有效开展,建立一套运行管理体系,保证创新学习计划有效实施。由学院牵头,负责大学生实践创新计划的实施,将学院现行的导师制、优生优培制、团委、学工办等社会实践相关的规定整合,制定大学生实践创新计划实施管理办法及各分项目的组织实施管理办法和细则。将上述五个计划方面的内容以“创新学分”形式纳入培养方案中。
4结束语
1.1企业设备陈旧老化
有些氯碱化工企业规模较小,资金的配置和流量也较为紧张,还有些企业人员为了节省开支,保证利益最大化,都选择在企业设备上“下功夫”。通常设备在被买入的时候,就属于质量差、价格低的次等产品,再长时间的进行使用,把大量的生产压力都集中在这些质量不过关的设备上,这就直接导致企业设备的陈旧老化,危险性很高。氯碱化工长期接触的都是化学产品和化学试剂,这些东西都是带有毒性的,有些甚至是剧毒,如果还坚持使用陈旧老化的设备,轻则设备受损,重则可能导致人员伤亡。
1.2企业设备管理制度不合理
管理制度松懈,很多氯碱化工企业没有严格的管理制度,把所有工作混为一谈,每个环节都比较混乱,经常出现某些工作扎堆,某些工作却没人处理的情况,而这些被忽视的环节往往就会出现问题,很容易产生安全隐患。
1.3企业工作人员水平参差不齐
技术水平。氯碱化工企业的工作人员,特别是一些年纪较大的人员,都有在专业技术方面的短板,他们在工作初期就是用“以人授人”方式,几乎没专业学习过什么理论知识,多年来都以工作经验为重,对科学的方式方法很排斥,更不会去主动学习,盲目自信,从而导致很多安全隐患没有被第一时间发现,工作效率也桎梏不前。氯氰化工企业的人员在意识上以自我享受为主导,把意识的主观能动性没用到正地方去,在工作中缺乏使命感,不能对自己的每一个行为负责任,对安全问题不够重视。日积月累下来,工作人员在能力和素质等方面都会严重不足,导致工作失误。
2氯碱化工企业设备安全管理强化方式
2.1注重设备质量管理
针对企业设备陈旧老化这一问题,企业首先要设置巡查机制,保证每天都对设备进行排查检修,把责任落实到个人,确保大到整个机器,小到某个零件都没有任何问题。每天在排查后都进行记录,建档建册,做到有证可依,有据可循。如果企业在条件允许的情况下,适当引入一些先进的、科学的设备,把陈旧设备换代更新,达到报废标准的设备也必须申请报废处理,这样更能从根本上解决问题,把设备本身的风险降到最低。
2.2强化企业设备管理制度
全员参与,不走过场。让企业所有员工都参与到安全管理工作中来,把各项工作进行合理拆分,根据员工的专长,分配不同的任务,保证每一项工作都有人负责,并保证负责到底,不能走过场,做样子。这样不仅能科学有效的缩短工作时间,也能把工作由复杂变简单,不再毫无头绪的乱做,专职做好某一项,经验越来越丰富。设置监控装置,有效的对每台设备进行监控,及时进行安全排查,及时设备运行良好的时候也要定期排查,做到防患于未然。特别是某些设备出现过的问题,应该记录在册,妥善解决,并提出多项方案,保证在下次问题出现的时候不会惊慌,在强化企业管理的基础上,还能把设备的使用年限延长,确保更优渥的利润。遵守法律,严格规章。企业在遵守法律的基础上,严格规章制度,不能一味的追求利益。设备规章方面,要在企业的各个地点进行明确标识,尤其是危险化学产品的标识,防火、防毒、防爆标志缺一不可,消防设施如“灭火器”等放在显眼位置。对于放置工作设备的场所、厂房要保持空气顺畅、流通,适时进行通风。员工规章方面,则要把企业安全有关的规章制度通过纸质版或电子邮件的方式下发至每个员工手中,要求员工加强执行力,为自己安全负责,也为企业安全献力。
2.3做好企业工作人员的培训工作
针对企业工作人员水平低,意识差的问题,把“人”的问题切实解决,以人为主导,安全管理工作会更加强化,更加有保证。
总的来说,氯碱化工企业设备安全管理还有很长的路要走,各个看似已经成型的步骤都或多或少的存在着安全隐患,氯碱化工所应用的化学工业,每个小的问题都可能导致无法挽回的悲剧。因此,本文提到的每一个步骤都是必不可少的,考虑问题要全面仔细,并在源头处遏制,才能保证安全,安全得到了保证,工作效率越来越高,工作质量越来越强,氯碱化工产业整体水平才能一直不断稳步发展下去。
作者:李俊 单位:中国石化江汉油田分公司盐化工总厂漂粉精二分厂
参考文献:
1.1煤化工安全生产的必要性
安全生产是煤化工企业生产活动中一项常规性检查指导工作,是企业发展的根本,煤化工企业建立全面完善的安全生产制度至关重要,煤化工安全生产管理活动对人民群众的生命财产安全有着直接影响,对改革发展与社会稳定的大环境建设也至关重要,大力开展化工生产管理工作,有效保证群众生命安全,符合最广大人民的根本利益。企业生存与发展的关键性问题,安全生产管理工作存在欠缺,会导致煤化工生产中存在的安全隐患不能及时排除,会造成伤亡事故,导致职业病,可能会危害劳动者的安全健康,导致生产遭受很大损失。为维护企业长期稳定发展,推进社会主义市场经济建设,必须开展煤化工安全生产以及劳动保护工作。
1.2煤化工企业安全生产中存在的不足
1.2.1安全生产意识不强
我国煤化工行业安全管理工作存在很多不足,部分煤化工行业过分追求经济效益,将安全生产当作口号,并未认真贯彻执行,安全生产管理相关规范缺乏执行,思想轻忽,安全事故频发。
1.2.2安全生产管理制度不健全
安全生产管理制度不健全是煤化工企业安全生产活动中的一个重大不足,安全生产管理制度是化工企业安全生产活动顺利开展的根本保证,但部分化工单位没有严格的安全生产管理制度,有些单位虽有安全管理制度但相关条目过于笼统,缺乏有效的贯彻和执行,并且没有相关负责人,执行偏差较大。
1.3煤化工企业安全生产的相关要求
煤化工企业安全生产活动与石油化工安全生产活动既有相同点,又存在一定差异,有煤化工企业自身的特有要求。首先,必须遵循生产工艺规程进行操作,严禁在超温、超压、超负荷的工矿下进行生产,不能擅自更改工艺指标,不能在生产系统上进行实验性操作,生产厂区内严禁吸烟喝酒、严禁将烟火带进生产区内。生产区内不能设置吸烟室,要进一步加强生产车间烟火管控力度,不能使用有明火、不防爆电热源,建设完善、安全的生产系统和生产安全指挥系统,车间生产人员在工作期间采用岗位责任制度,建立检查制度和交接班制度,明确指挥人员权责,保证其能够进行正确决策,要求指挥正确有效,不能出现违章指挥和盲目智慧。生产一线人员要坚守岗位,服从统一调度安排,禁止脱岗、串岗、睡岗,安全生产管理人员需要按照规定配置,组织安全生产专项培训,在获得职业资格证书后才能从事生产经营中的安全生产管理工作。
2煤化工生产企业监督管理
2.1增强安全意识,进一步加强安全教育
煤化工生产基地生产的相关管理人员必须牢固树立安全意识,对员工进行系统性的安全教育,使员工在工作中时刻注重安全,养成良好的安全习惯,在煤化工生产过程严禁“三违”工作,严格按照安全规范操作,工作人员在工作中必须身穿紧扣工作服,穿防滑鞋,佩戴安全帽,确保各项安全措施执行到位。注意恶劣环境条件对施工的影响,遇到大风、大雨、大雾、大雪天气时,应立即停止作业,确保人员安全。要保持工作和施工范围内的清洁有序,要注意保管随身携带的各项工具。
2.2严格安全规范,加强监督检查
制定作业安全防护规范,实现管理流程的进一步细化,保证安全管理工作有章可循,同时需要进一步强化煤化工安全生产工作人员的安全防护监督检查工作,在化工生产工作的各个环节开展安全防护工作,保证煤化工工作人员清晰认识安全防护的重要性,将安全防护工作作为煤化工生产的常规工作,专职人员每天按时到现场监督检查、不定期对生产现场进行综合检查,及时发现安全隐患,把安全问题消除源头上,落实责任制度,确保安全生产作业安全。作业人员上下脚手架应走专用通道,从规定的通道上下,不得在阳台等非规定的通道攀登翻跃,确保人员安全。
2.3建立科学高效安全管理机制