時(shí)間：2023-06-07 15:57:08
序論：在您撰寫安全管理體系建議時(shí)，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導(dǎo)您走向新的創(chuàng)作高度。
引言
隨著我國經(jīng)濟(jì)的快速發(fā)展，人口的日益增長，水利作為國民經(jīng)濟(jì)的基礎(chǔ)設(shè)施和基礎(chǔ)產(chǎn)業(yè)，在經(jīng)濟(jì)社會(huì)發(fā)展中起著越來越重要的作用。水利工程承擔(dān)著防洪、灌溉等重要公共服務(wù)任務(wù)，與社會(huì)公共利益，人民生命安全密切相關(guān)。安全已成為人類求得生存和發(fā)展的基本條件，并成為整個(gè)人類的共識(shí)。認(rèn)識(shí)安全生產(chǎn)的重要性,以科學(xué)發(fā)展觀統(tǒng)領(lǐng)全局,安全生產(chǎn)是貫徹以人為本,安全發(fā)展的思想,堅(jiān)持以安全第一、 預(yù)防為主、 綜合治理的方針，牢固樹立安全就是效益,安全就是信譽(yù),安全就是競爭力, 安全就是和諧社會(huì)的基礎(chǔ)的理念。
1 安全生產(chǎn)管理的目標(biāo)
1.1 安全目標(biāo)管理是目標(biāo)管理在安全管理方面的應(yīng)用，它是指施工內(nèi)部各個(gè)部門以至每個(gè)職工，從上到下圍繞施工安全生產(chǎn)的總目標(biāo)，層層展開各自的目標(biāo)，確定行動(dòng)方針，安排安全工作進(jìn)度，制定實(shí)施有效組織措施，并對(duì)安全成果嚴(yán)格考核的一種管理制度。
1.2 安全目標(biāo)管理是參與管理的一種形式，是根據(jù)施工安全工作目標(biāo)來控制施工安全生產(chǎn)的一種民主的科學(xué)有效的管理方法，是我國施工企業(yè)實(shí)行安全管理的一項(xiàng)重要內(nèi)容。
2 安全管理體系
項(xiàng)目經(jīng)理是工程項(xiàng)目施工的安全第一責(zé)任人， 實(shí)行管生產(chǎn)必須管安全的原則，對(duì)工程施工安全負(fù)有全面領(lǐng)導(dǎo)責(zé)任負(fù)責(zé)建立健全項(xiàng)目部安全組織機(jī)構(gòu)網(wǎng)絡(luò)，設(shè)立安全技術(shù)部并配備專職安全員，加大安全管理力度建立項(xiàng)目工地安全生產(chǎn)管理各項(xiàng)規(guī)章制度，完善安全生產(chǎn)管理基礎(chǔ)工作資料，形成強(qiáng)有力的安全生產(chǎn)保證體系。
3 安全管理的建議
認(rèn)真貫徹執(zhí)行國家有關(guān)安全生產(chǎn)勞動(dòng)保護(hù)的法律法規(guī)，建立健全以安全生產(chǎn)責(zé)任制為中心的各項(xiàng)安全管理制度，是保障安全生產(chǎn)的重要措施加強(qiáng)施工規(guī)范化管理，開展安全宣傳教育，嚴(yán)格執(zhí)行安全技術(shù)方案。具體體現(xiàn)在以下幾點(diǎn)：
3.1 安全生產(chǎn)責(zé)任
3.1.1 堅(jiān)持做到管生產(chǎn)必須要管安全；安全生產(chǎn)人人有責(zé)的原則，明確項(xiàng)目部各級(jí)領(lǐng)導(dǎo)，各職能部門和各類人員在施工生產(chǎn)活動(dòng)中應(yīng)負(fù)的安全責(zé)任 項(xiàng)目經(jīng)理為工程項(xiàng)目部安全生產(chǎn)第一責(zé)任人，負(fù)責(zé)組織本單位安全生產(chǎn)，并與各專業(yè)施工隊(duì)簽訂安全生產(chǎn)責(zé)任書，明確各自安全職責(zé)，建立健全項(xiàng)目部安全組織管理機(jī)構(gòu)，完善安全生產(chǎn)管理基礎(chǔ)工作資料，形成有力的安全生產(chǎn)保證體系工程項(xiàng)目部設(shè)置安技部配備專職安全員，各專業(yè)施工隊(duì)與作業(yè)班組設(shè)立兼職安全員，做到分工明確，責(zé)任到人，嚴(yán)格考核。
3.1.2 項(xiàng)目部管理者對(duì)安全管理要堅(jiān)持五到位 ， 即: 健全機(jī)構(gòu)到位、 批閱安全文件到位、 深入現(xiàn)場到位 、檢查到位、 處理問題到位，并實(shí)行四全安全管理施工現(xiàn)場的各種安全防護(hù)設(shè)施和勞動(dòng)保護(hù)器具，必須定期進(jìn)行檢查和維護(hù)，及時(shí)消除隱患，保證其安全有效。
3.2 安全檢查消除隱患
3.2.1 每半月組織有關(guān)部門人員開展一次安全檢查， 各作業(yè)班組實(shí)施日常自查。
3.2.2 施工現(xiàn)場設(shè)置安全宣傳標(biāo)語牌， 機(jī)械作業(yè)場所懸掛安全技術(shù)操作規(guī)程牌， 危險(xiǎn)作業(yè)區(qū)要懸掛安全警示牌。
3.2.3 項(xiàng)目部安全檢查，及時(shí)下達(dá)安全檢查隱患整改通知書，督促落實(shí)整改，并做到誰檢查誰復(fù)驗(yàn)，以達(dá)到消除隱患，保證施工順利進(jìn)行。
3.3 加強(qiáng)安全生產(chǎn)教育的培訓(xùn)
3.3.1 項(xiàng)目部在工程開工前負(fù)責(zé)組織全體員工開展一次全員 三級(jí) 安全知識(shí)教育，認(rèn)真填寫全員教育花名冊，批閱員工考試試卷， 并存檔備查，培訓(xùn)時(shí)間一般不少于8學(xué)時(shí)
3.3.2 對(duì)新入場的人員必須經(jīng)培訓(xùn)合格后，方可安排上崗，杜絕用工私招亂雇不良行為 。
3.3.3 員工變換工種，項(xiàng)目部應(yīng)先進(jìn)行操作技能及安全操作知識(shí)的培訓(xùn)，考核合格后，方可上崗操作， 進(jìn)行教育和考核應(yīng)有記錄材料。
3.3.4 項(xiàng)目部每月召開一次安全例會(huì)，并組織學(xué)習(xí)有關(guān)技術(shù)規(guī)范和安全技術(shù)操作規(guī)程，結(jié)合工程施工中存在的安全問題，重點(diǎn)對(duì)員工進(jìn)行教育和宣傳，作業(yè)班組做到每天班前的安全講話，進(jìn)行施工要求，作業(yè)環(huán)境的安全交底。
3.3.5 安全管理人員與特種作業(yè)人員必須經(jīng)省安監(jiān)部門質(zhì)量技術(shù)監(jiān)督部門培訓(xùn)考核合格，分別持有安全管理人員崗位資格證書、特種作業(yè)人員安全操作證才可上崗。
3.3.6 根據(jù)國務(wù)院《建設(shè)工程安全生產(chǎn)管理?xiàng)l例 》規(guī)定，必須對(duì)危險(xiǎn)性較大的分部分項(xiàng)工程及施工現(xiàn)場易發(fā)生重大事故的部位環(huán)節(jié)制定出針對(duì)性的安全措施。如水利渠道石方開挖爆破工程，必須高度重視，相互影響的附近工作面必須建立明顯標(biāo)志，“做到六統(tǒng)一”即統(tǒng)一指揮，統(tǒng)一信號(hào)，統(tǒng)一爆破時(shí)間，統(tǒng)一警戒，統(tǒng)一協(xié)調(diào)，統(tǒng)一管理，確保交叉工作面爆破施工安全。必須由專業(yè)資質(zhì)爆破公司進(jìn)行爆破。
4 生產(chǎn)安全措施
4.1 開挖土方前應(yīng)認(rèn)真學(xué)習(xí)和審查圖紙，查勘施工現(xiàn)場，平整施工場地及清除地面和地上障礙物
4.2 開挖土方應(yīng)遵循自上而下分層開挖原則， 嚴(yán)禁逆向、逆坡開挖或先挖坡腳等危險(xiǎn)作業(yè)施工。
4.3 凡參加本工程的工作人員進(jìn)入施工現(xiàn)場必須配戴安全帽或其它勞動(dòng)保護(hù)用品，嚴(yán)禁穿拖鞋、高跟鞋或赤膊進(jìn)入施工現(xiàn)場。
4.4 在帶電體附近進(jìn)行高處作業(yè)時(shí)，距帶電體的最小安全距離，必須滿足有關(guān)規(guī)范、規(guī)定，若遇特殊情況，則必須采取可靠的安全措施。
4.5 機(jī)械操作時(shí)， 嚴(yán)禁在機(jī)械下方和在機(jī)械回旋半徑內(nèi)站人。
4.6 必須具備《中華人民共和國安全生產(chǎn)法》和其他有關(guān)的法律、法規(guī)、國家標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)規(guī)定的安全生產(chǎn)條件，施工中必須嚴(yán)格監(jiān)督、檢查合格后，方能進(jìn)行施工。
(1)在施工方案及安全措施編制方面，施工單位應(yīng)投人更多的人力和時(shí)間，認(rèn)真審查圖紙和現(xiàn)場，編制符合工程實(shí)際、操作性強(qiáng)的施工方案，針對(duì)特殊施工過程編制專門的安全技術(shù)措施，提高施工方案和安全措施的編制質(zhì)量。
(2)在施工安全技術(shù)交底方面，應(yīng)提高安全技術(shù)交底人員的素質(zhì)和交底內(nèi)容的針對(duì)性。施工安全技術(shù)交底工作應(yīng)當(dāng)注重提高安全技術(shù)交底人員的文化素質(zhì)、專業(yè)知識(shí)和職業(yè)素養(yǎng)，結(jié)合工程實(shí)際，分不同工種、不同施工對(duì)象對(duì)全體施工人員進(jìn)行安全技術(shù)交底，交底文件需經(jīng)雙方簽字確認(rèn)歸檔，增強(qiáng)安全技術(shù)人員及相應(yīng)操作人員的安全責(zé)任意識(shí)。
(3)在危險(xiǎn)源識(shí)別與消除方面，應(yīng)結(jié)合本項(xiàng)目實(shí)際情況，設(shè)立專門的危險(xiǎn)源識(shí)別小組，危險(xiǎn)源識(shí)別小組要針對(duì)本工程進(jìn)行詳細(xì)調(diào)查、分析，結(jié)合本工程實(shí)際情況，采用系統(tǒng)的安全分析方法建立本項(xiàng)目的危險(xiǎn)源清單，并根據(jù)工程進(jìn)度及時(shí)進(jìn)行危險(xiǎn)源清單的更新;建立危險(xiǎn)源日常排查制度。
(4)在施工安全措施落實(shí)方面，應(yīng)加強(qiáng)對(duì)危險(xiǎn)性較大項(xiàng)目的安全專項(xiàng)方案實(shí)施的監(jiān)督，如:腳手架方案、深基坑支護(hù)方案、高大模板方案、施工用電方案、起重吊裝方案等。加強(qiáng)“四口五臨邊”的安全防護(hù)措施。
2 針對(duì)投入保障子系統(tǒng)的建議
(1)在安全專項(xiàng)資金投人方面，應(yīng)保證施工企業(yè)安全專項(xiàng)資金的投人。施工過程中由監(jiān)理工程師負(fù)責(zé)監(jiān)督安全費(fèi)用的使用，建設(shè)單位批準(zhǔn)支付，由施工單位編制安全專項(xiàng)資金使用計(jì)劃，并逐月申請安全費(fèi)用支付。對(duì)于將施工安全生產(chǎn)費(fèi)用挪作他用的單位和個(gè)人，應(yīng)加大懲罰力度，以保證安全專項(xiàng)資金專款專用。將安全投人項(xiàng)目列人安全檢查的范圍，確保安全投人項(xiàng)目齊全。
(2)在安全防護(hù)裝備和設(shè)施管理方面，建筑行業(yè)的有關(guān)部門應(yīng)加大監(jiān)督檢查力度，從源頭上杜絕不合格安全防護(hù)用品和設(shè)施的使用。同時(shí)，施工單位應(yīng)設(shè)專人負(fù)責(zé)安全防護(hù)用品和設(shè)施的管理，對(duì)進(jìn)場的安全防護(hù)用品和設(shè)施進(jìn)行試驗(yàn)和鑒定，合格后才能投人使用，使用過程中要進(jìn)行定期和不定期檢查，及時(shí)報(bào)廢已破損的安全防護(hù)設(shè)施和用品。
(3)在大型機(jī)械與特種設(shè)備管理方面，大型機(jī)械和特種設(shè)備必須經(jīng)過有資質(zhì)的單位鑒定合格才能進(jìn)場使用，且應(yīng)將它們列人安全檢查項(xiàng)目，定期進(jìn)行檢查，發(fā)現(xiàn)問題及時(shí)進(jìn)行維修保養(yǎng)，對(duì)已超使用期限又無法檢測的設(shè)備及時(shí)報(bào)廢。建立健全大型機(jī)械和特種設(shè)備的安全管理制度，確實(shí)做到定人、定機(jī)、定崗，機(jī)械操作人員必須經(jīng)過培訓(xùn)合格取得特種操作證書方可進(jìn)行操作，進(jìn)行機(jī)械安裝和拆除作業(yè)的人員必須經(jīng)過培訓(xùn)和安全技術(shù)交底，對(duì)違規(guī)操作人員進(jìn)行嚴(yán)厲懲罰。
(4)在危險(xiǎn)物資管理方面，危險(xiǎn)品必須嚴(yán)格分類放置和標(biāo)識(shí)，并由了解危險(xiǎn)品性質(zhì)和防護(hù)知識(shí)的人專門負(fù)責(zé)。只有經(jīng)過危險(xiǎn)品使用教育培訓(xùn)的人員才能接觸和使用危險(xiǎn)品。對(duì)于違反危險(xiǎn)品管理和使用規(guī)定的人員應(yīng)嚴(yán)肅處理。
3 針對(duì)教育培訓(xùn)子系統(tǒng)的建議
在進(jìn)行信息安全體系建設(shè)時(shí)，應(yīng)對(duì)來自終端的威脅給予足夠的重視，建立有效的終端安全管理體系。本文分析了終端安全管理體系應(yīng)包含的內(nèi)容，闡述了傳統(tǒng)分散式終端安全管理存在的問題，結(jié)合作者的工作實(shí)踐經(jīng)驗(yàn)，對(duì)一體化終端安全管理體系的建設(shè)，提出了自己的思路和見解。
關(guān)鍵詞：
終端安全；一體化；體系建設(shè)
隨著信息化建設(shè)不斷發(fā)展，信息安全的重要性日益顯露出來，在信息安全保護(hù)實(shí)踐中，各單位往往對(duì)數(shù)據(jù)集中的后臺(tái)服務(wù)器投入精力較多，對(duì)來自終端的威脅重視不足。信息安全事件調(diào)查經(jīng)驗(yàn)表明，多數(shù)信息安全事件的突破口來自終端，因此在進(jìn)行信息安全體系建設(shè)時(shí)，應(yīng)對(duì)來自終端的威脅給予足夠的重視，建立有效的終端安全管理體系。
1典型的終端安全管理體系應(yīng)包括的內(nèi)容
1.1防病毒及終端入侵
防護(hù)包括對(duì)全網(wǎng)病毒、木馬、蠕蟲、流氓軟件、間諜軟件等惡意代碼的識(shí)別、查殺，對(duì)可疑行為的阻斷和告警。此類功能主要是基于代碼檢測引擎和特征庫實(shí)現(xiàn)。
1.2補(bǔ)丁狀態(tài)檢查及分發(fā)
包括檢查是否已安裝操作系統(tǒng)相應(yīng)的補(bǔ)丁，各類防護(hù)特征庫是否保持更新，能夠自動(dòng)推送安裝補(bǔ)丁和特征庫等。此類功能主要通過安全軟件讀取系統(tǒng)注冊表及掃描特定位置文件系統(tǒng)，并自動(dòng)執(zhí)行后臺(tái)腳本實(shí)現(xiàn)。
1.3移動(dòng)存儲(chǔ)管理
防止內(nèi)部濫用移動(dòng)介質(zhì)，杜絕內(nèi)外部移動(dòng)介質(zhì)在內(nèi)外網(wǎng)交叉使用，并通過特殊加密技術(shù)保證移動(dòng)介質(zhì)在非授權(quán)環(huán)境下不能被讀取。此類功能主要通過向操作系統(tǒng)底層驅(qū)動(dòng)注入代碼和數(shù)據(jù)加密技術(shù)實(shí)現(xiàn)。
1.4終端準(zhǔn)入管理
實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)接入終端的安全準(zhǔn)入管理與控制，確保接入網(wǎng)絡(luò)終端已安裝要求的防護(hù)系統(tǒng)，且符合安全策略要求，有效杜絕非法外來終端私自接入網(wǎng)絡(luò)。此類功能可以基于交換機(jī)端口進(jìn)行控制或使用安全網(wǎng)關(guān)進(jìn)行控制。
1.5非法外聯(lián)監(jiān)控
用于發(fā)現(xiàn)和阻止內(nèi)部網(wǎng)絡(luò)用戶非法建立通路連接互聯(lián)網(wǎng)或非授權(quán)網(wǎng)絡(luò)的行為，以此防止引入安全風(fēng)險(xiǎn)或?qū)е滦畔⑿姑?。此類功能通常做法是定期檢查與某個(gè)互聯(lián)網(wǎng)地址或非授權(quán)網(wǎng)絡(luò)的連通性，若有連通便會(huì)觸發(fā)監(jiān)控報(bào)警。
1.6主機(jī)監(jiān)控審計(jì)
對(duì)終端用戶的操作行為進(jìn)行管控與審計(jì)，對(duì)安裝的軟件實(shí)行黑白名單管理，當(dāng)用戶的操作違反安全策略時(shí)，能夠自動(dòng)禁止或記錄違規(guī)日志。此類功能一般需在終端駐留程序，根據(jù)設(shè)定的操作策略和軟件清單執(zhí)行。
2傳統(tǒng)分散式終端安全管理存在的問題
（1）產(chǎn)生兼容性問題。不同的終端安全防護(hù)產(chǎn)品均需要操作系統(tǒng)權(quán)限并向底層驅(qū)動(dòng)注入代碼實(shí)現(xiàn)檢測，各產(chǎn)品之間的操作沖突、導(dǎo)致兼容性問題已是常見現(xiàn)象，即使能夠和平共存也會(huì)造成增加系統(tǒng)資源開銷，拖累系統(tǒng)變慢等一系列問題。
（2）缺乏統(tǒng)一管理。在終端上安裝使用多種安全防護(hù)產(chǎn)品，缺乏全局性安全管控，容易形成信息孤島，不利于開展諸如安全數(shù)據(jù)的收集、匯總、統(tǒng)計(jì)等關(guān)聯(lián)分析工作，無法系統(tǒng)性展示終端安全全貌。
（3）防護(hù)效果打折扣。不同的終端安全防護(hù)產(chǎn)品在功能上各有側(cè)重，組合在一起并不一定能全面覆蓋用戶的安全需求，由于底層機(jī)制的類同和兼容性沖突等原因，經(jīng)常出現(xiàn)安全防護(hù)的真空地帶，產(chǎn)生1+1<2的現(xiàn)象，使防護(hù)效果大打折扣。
（4）運(yùn)行維護(hù)成本高。多種終端安全防護(hù)產(chǎn)品同時(shí)使用，需同時(shí)與多個(gè)廠商采購維保服務(wù)，周期長投入大，運(yùn)行上需要維護(hù)多套不同的策略表，從不同的來源更新補(bǔ)丁包、特征庫等，都給運(yùn)維增加了不小的工作量。
（5）難以滿足自主可控的要求。出于國家安全戰(zhàn)略的需要，終端安全防護(hù)產(chǎn)品應(yīng)盡可能滿足自主可控的要求。分散部署不同的終端安全防護(hù)產(chǎn)品，大多是基于歷史原因分批分步建設(shè)形成的，存在一定的不可控安全風(fēng)險(xiǎn)。
3一體化終端安全管理體系的建設(shè)思路
一體化終端安全管理體系的建設(shè)，應(yīng)遵循“功能集中、統(tǒng)一建設(shè)”的原則，結(jié)合單位已有的終端安全防護(hù)現(xiàn)狀，采用“整合式替代、替代后實(shí)現(xiàn)一體化管理”的思路開展。替代過程中，應(yīng)充分考慮安全設(shè)備國產(chǎn)化的要求，既實(shí)現(xiàn)終端安全防護(hù)各項(xiàng)功能，又可在統(tǒng)一平臺(tái)下管理終端資產(chǎn)、終端信息、終端安全防護(hù)系統(tǒng)等，實(shí)現(xiàn)終端一體化安全管理。終端一體化安全管理可極大地提高運(yùn)維效率，增強(qiáng)終端類安全事件聯(lián)動(dòng)，提高終端安全事件預(yù)警發(fā)現(xiàn)和處置能力，最終提高單位的信息安全管理水平。具體實(shí)施過程中，應(yīng)以“資源整合、統(tǒng)一管理、分級(jí)部署、基準(zhǔn)策略、量體裁衣、人力集約”為主要工作目標(biāo)，最大程度整合單位現(xiàn)有軟硬件資源、技術(shù)人才資源，節(jié)約資源、資金、人力成本，集成各類終端管理功能，邏輯上實(shí)行統(tǒng)一管理，總部制定基準(zhǔn)策略，各地分支機(jī)構(gòu)針對(duì)自己的情況，定制適合本轄區(qū)情況的安全策略，預(yù)留一定擴(kuò)展空間，供各級(jí)機(jī)構(gòu)在統(tǒng)一終端管理平臺(tái)下的本地化處理。建議分四個(gè)步驟進(jìn)行：①率先落實(shí)國產(chǎn)化替代，一體化終端安全管理體系建設(shè)不再考慮國外產(chǎn)品，實(shí)現(xiàn)完全國產(chǎn)自主可控，這一點(diǎn)無論是在技術(shù)上還是在市場上都已不存在問題。②整合現(xiàn)有終端安全防護(hù)系統(tǒng)的功能，在實(shí)現(xiàn)病毒防治、補(bǔ)丁分發(fā)、非法外聯(lián)監(jiān)控、準(zhǔn)入控制、移動(dòng)介質(zhì)管控、安全策略管理等功能的基礎(chǔ)上，實(shí)現(xiàn)各功能模塊的數(shù)據(jù)整合與聯(lián)動(dòng)。③增加資產(chǎn)管理、操作審計(jì)等功能，并實(shí)現(xiàn)一體化關(guān)聯(lián)和統(tǒng)一展現(xiàn)，進(jìn)一步完善系統(tǒng)的管理功能，能夠進(jìn)行終端狀態(tài)、終端信息、安全事件等信息的展示、分析和處理，實(shí)現(xiàn)對(duì)安全事件的及時(shí)發(fā)現(xiàn)、告警和處置，及時(shí)消除安全事件對(duì)終端的影響。④在系統(tǒng)建設(shè)的基礎(chǔ)上實(shí)現(xiàn)科學(xué)安全管理，通過對(duì)終端安全狀態(tài)的統(tǒng)一定量評(píng)估，實(shí)現(xiàn)對(duì)各部門、各分支機(jī)構(gòu)的終端安全態(tài)勢評(píng)估，掌握終端安全管理的薄弱環(huán)節(jié)，為信息安全管理工作的整改完善提供數(shù)據(jù)支撐。在功能方面：一體化終端安全管理體系應(yīng)主要包括但不限于防病毒管理、終端入侵檢測防護(hù)管理、補(bǔ)丁分發(fā)管理、移動(dòng)介質(zhì)管理、非法外聯(lián)管理、終端準(zhǔn)入管理、主機(jī)監(jiān)控審計(jì)管理、終端信息管理、安全策略管理、終端運(yùn)行狀態(tài)統(tǒng)計(jì)管理、安全事件管理、運(yùn)行報(bào)表管理、考核指標(biāo)管理、系統(tǒng)管理等功能。實(shí)現(xiàn)終端安全防護(hù)系統(tǒng)的一體化管理和安全防護(hù)系統(tǒng)的資源整合，實(shí)現(xiàn)安全防護(hù)策略的統(tǒng)一管理，建立全面、集中、統(tǒng)一的終端安全管理體系。在管理方面：實(shí)現(xiàn)與終端安全管理制度相適應(yīng)的安全管理要求，實(shí)現(xiàn)總部與各分支機(jī)構(gòu)終端信息的統(tǒng)一集中管理，實(shí)現(xiàn)終端安全控制策略的統(tǒng)一配置、自動(dòng)篩查、告警和展現(xiàn)，實(shí)現(xiàn)定期安全類報(bào)表的自動(dòng)生成和展現(xiàn)，實(shí)現(xiàn)安全管理人員的統(tǒng)一工作平臺(tái)。
4結(jié)語
要實(shí)現(xiàn)對(duì)信息安全閉環(huán)式管理，僅僅重視信息系統(tǒng)服務(wù)端的保護(hù)是不夠的，必須重視對(duì)每個(gè)入網(wǎng)終端的安全管理。一體化終端安全管理體系的建設(shè)，從技術(shù)上采取了多種手段強(qiáng)化終端的安全防護(hù)和管理，為強(qiáng)化單位的信息安全管理提供了必要的手段。同時(shí)，我們也必須認(rèn)識(shí)到，終端安全管理體系的建設(shè)不是說建好系統(tǒng)就萬事大吉了，對(duì)一個(gè)單位的信息安全管理而言，永遠(yuǎn)是“三分技術(shù)，七分管理”。再好的技術(shù)手段，也只有和管理制度相結(jié)合，并加以強(qiáng)力執(zhí)行，才能達(dá)到預(yù)定的安全目標(biāo)。
參考文獻(xiàn)：
[1]孟粉霞，王越，雷磊.統(tǒng)一終端安全管理系統(tǒng)在內(nèi)網(wǎng)中的分析及應(yīng)用[J].信息系統(tǒng)工程，2013（8）：70~71.
[2]田永飛.一體化終端安全管理系統(tǒng)應(yīng)用初探[J].金融科技時(shí)代，2015（12）：45~47.
[3]王義申.終端安全管理系統(tǒng)在企事業(yè)單位內(nèi)網(wǎng)應(yīng)用的分析[J].計(jì)算機(jī)安全，2007（7）：63~65.
在進(jìn)行信息安全體系建設(shè)時(shí)，應(yīng)對(duì)來自終端的威脅給予足夠的重視，建立有效的終端安全管理體系。本文分析了終端安全管理體系應(yīng)包含的內(nèi)容，闡述了傳統(tǒng)分散式終端安全管理存在的問題，結(jié)合作者的工作實(shí)踐經(jīng)驗(yàn)，對(duì)一體化終端安全管理體系的建設(shè)，提出了自己的思路和見解。
關(guān)鍵詞：
終端安全；一體化；體系建設(shè)
隨著信息化建設(shè)不斷發(fā)展，信息安全的重要性日益顯露出來，在信息安全保護(hù)實(shí)踐中，各單位往往對(duì)數(shù)據(jù)集中的后臺(tái)服務(wù)器投入精力較多，對(duì)來自終端的威脅重視不足。信息安全事件調(diào)查經(jīng)驗(yàn)表明，多數(shù)信息安全事件的突破口來自終端，因此在進(jìn)行信息安全體系建設(shè)時(shí)，應(yīng)對(duì)來自終端的威脅給予足夠的重視，建立有效的終端安全管理體系。
1典型的終端安全管理體系應(yīng)包括的內(nèi)容
1.1防病毒及終端入侵防護(hù)
包括對(duì)全網(wǎng)病毒、木馬、蠕蟲、流氓軟件、間諜軟件等惡意代碼的識(shí)別、查殺，對(duì)可疑行為的阻斷和告警。此類功能主要是基于代碼檢測引擎和特征庫實(shí)現(xiàn)。
1.2補(bǔ)丁狀態(tài)檢查及分發(fā)
包括檢查是否已安裝操作系統(tǒng)相應(yīng)的補(bǔ)丁，各類防護(hù)特征庫是否保持更新，能夠自動(dòng)推送安裝補(bǔ)丁和特征庫等。此類功能主要通過安全軟件讀取系統(tǒng)注冊表及掃描特定位置文件系統(tǒng)，并自動(dòng)執(zhí)行后臺(tái)腳本實(shí)現(xiàn)。
1.3移動(dòng)存儲(chǔ)管理
防止內(nèi)部濫用移動(dòng)介質(zhì)，杜絕內(nèi)外部移動(dòng)介質(zhì)在內(nèi)外網(wǎng)交叉使用，并通過特殊加密技術(shù)保證移動(dòng)介質(zhì)在非授權(quán)環(huán)境下不能被讀取。此類功能主要通過向操作系統(tǒng)底層驅(qū)動(dòng)注入代碼和數(shù)據(jù)加密技術(shù)實(shí)現(xiàn)。
1.4終端準(zhǔn)入管理
實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)接入終端的安全準(zhǔn)入管理與控制，確保接入網(wǎng)絡(luò)終端已安裝要求的防護(hù)系統(tǒng)，且符合安全策略要求，有效杜絕非法外來終端私自接入網(wǎng)絡(luò)。此類功能可以基于交換機(jī)端口進(jìn)行控制或使用安全網(wǎng)關(guān)進(jìn)行控制。
1.5非法外聯(lián)監(jiān)控
用于發(fā)現(xiàn)和阻止內(nèi)部網(wǎng)絡(luò)用戶非法建立通路連接互聯(lián)網(wǎng)或非授權(quán)網(wǎng)絡(luò)的行為，以此防止引入安全風(fēng)險(xiǎn)或?qū)е滦畔⑿姑?。此類功能通常做法是定期檢查與某個(gè)互聯(lián)網(wǎng)地址或非授權(quán)網(wǎng)絡(luò)的連通性，若有連通便會(huì)觸發(fā)監(jiān)控報(bào)警。
1.6主機(jī)監(jiān)控審計(jì)
對(duì)終端用戶的操作行為進(jìn)行管控與審計(jì)，對(duì)安裝的軟件實(shí)行黑白名單管理，當(dāng)用戶的操作違反安全策略時(shí)，能夠自動(dòng)禁止或記錄違規(guī)日志。此類功能一般需在終端駐留程序，根據(jù)設(shè)定的操作策略和軟件清單執(zhí)行。
2傳統(tǒng)分散式終端安全管理存在的問題
（1）產(chǎn)生兼容性問題。不同的終端安全防護(hù)產(chǎn)品均需要操作系統(tǒng)權(quán)限并向底層驅(qū)動(dòng)注入代碼實(shí)現(xiàn)檢測，各產(chǎn)品之間的操作沖突、導(dǎo)致兼容性問題已是常見現(xiàn)象，即使能夠和平共存也會(huì)造成增加系統(tǒng)資源開銷，拖累系統(tǒng)變慢等一系列問題。
（2）缺乏統(tǒng)一管理。在終端上安裝使用多種安全防護(hù)產(chǎn)品，缺乏全局性安全管控，容易形成信息孤島，不利于開展諸如安全數(shù)據(jù)的收集、匯總、統(tǒng)計(jì)等關(guān)聯(lián)分析工作，無法系統(tǒng)性展示終端安全全貌。
（3）防護(hù)效果打折扣。不同的終端安全防護(hù)產(chǎn)品在功能上各有側(cè)重，組合在一起并不一定能全面覆蓋用戶的安全需求，由于底層機(jī)制的類同和兼容性沖突等原因，經(jīng)常出現(xiàn)安全防護(hù)的真空地帶，產(chǎn)生1+1<2的現(xiàn)象，使防護(hù)效果大打折扣。
（4）運(yùn)行維護(hù)成本高。多種終端安全防護(hù)產(chǎn)品同時(shí)使用，需同時(shí)與多個(gè)廠商采購維保服務(wù)，周期長投入大，運(yùn)行上需要維護(hù)多套不同的策略表，從不同的來源更新補(bǔ)丁包、特征庫等，都給運(yùn)維增加了不小的工作量。
（5）難以滿足自主可控的要求。出于國家安全戰(zhàn)略的需要，終端安全防護(hù)產(chǎn)品應(yīng)盡可能滿足自主可控的要求。分散部署不同的終端安全防護(hù)產(chǎn)品，大多是基于歷史原因分批分步建設(shè)形成的，存在一定的不可控安全風(fēng)險(xiǎn)。
3一體化終端安全管理體系的建設(shè)思路
一體化終端安全管理體系的建設(shè)，應(yīng)遵循“功能集中、統(tǒng)一建設(shè)”的原則，結(jié)合單位已有的終端安全防護(hù)現(xiàn)狀，采用“整合式替代、替代后實(shí)現(xiàn)一體化管理”的思路開展。替代過程中，應(yīng)充分考慮安全設(shè)備國產(chǎn)化的要求，既實(shí)現(xiàn)終端安全防護(hù)各項(xiàng)功能，又可在統(tǒng)一平臺(tái)下管理終端資產(chǎn)、終端信息、終端安全防護(hù)系統(tǒng)等，實(shí)現(xiàn)終端一體化安全管理。終端一體化安全管理可極大地提高運(yùn)維效率，增強(qiáng)終端類安全事件聯(lián)動(dòng)，提高終端安全事件預(yù)警發(fā)現(xiàn)和處置能力，最終提高單位的信息安全管理水平。具體實(shí)施過程中，應(yīng)以“資源整合、統(tǒng)一管理、分級(jí)部署、基準(zhǔn)策略、量體裁衣、人力集約”為主要工作目標(biāo)，最大程度整合單位現(xiàn)有軟硬件資源、技術(shù)人才資源，節(jié)約資源、資金、人力成本，集成各類終端管理功能，邏輯上實(shí)行統(tǒng)一管理，總部制定基準(zhǔn)策略，各地分支機(jī)構(gòu)針對(duì)自己的情況，定制適合本轄區(qū)情況的安全策略，預(yù)留一定擴(kuò)展空間，供各級(jí)機(jī)構(gòu)在統(tǒng)一終端管理平臺(tái)下的本地化處理。建議分四個(gè)步驟進(jìn)行：①率先落實(shí)國產(chǎn)化替代，一體化終端安全管理體系建設(shè)不再考慮國外產(chǎn)品，實(shí)現(xiàn)完全國產(chǎn)自主可控，這一點(diǎn)無論是在技術(shù)上還是在市場上都已不存在問題。②整合現(xiàn)有終端安全防護(hù)系統(tǒng)的功能，在實(shí)現(xiàn)病毒防治、補(bǔ)丁分發(fā)、非法外聯(lián)監(jiān)控、準(zhǔn)入控制、移動(dòng)介質(zhì)管控、安全策略管理等功能的基礎(chǔ)上，實(shí)現(xiàn)各功能模塊的數(shù)據(jù)整合與聯(lián)動(dòng)。③增加資產(chǎn)管理、操作審計(jì)等功能，并實(shí)現(xiàn)一體化關(guān)聯(lián)和統(tǒng)一展現(xiàn)，進(jìn)一步完善系統(tǒng)的管理功能，能夠進(jìn)行終端狀態(tài)、終端信息、安全事件等信息的展示、分析和處理，實(shí)現(xiàn)對(duì)安全事件的及時(shí)發(fā)現(xiàn)、告警和處置，及時(shí)消除安全事件對(duì)終端的影響。④在系統(tǒng)建設(shè)的基礎(chǔ)上實(shí)現(xiàn)科學(xué)安全管理，通過對(duì)終端安全狀態(tài)的統(tǒng)一定量評(píng)估，實(shí)現(xiàn)對(duì)各部門、各分支機(jī)構(gòu)的終端安全態(tài)勢評(píng)估，掌握終端安全管理的薄弱環(huán)節(jié)，為信息安全管理工作的整改完善提供數(shù)據(jù)支撐。在功能方面：一體化終端安全管理體系應(yīng)主要包括但不限于防病毒管理、終端入侵檢測防護(hù)管理、補(bǔ)丁分發(fā)管理、移動(dòng)介質(zhì)管理、非法外聯(lián)管理、終端準(zhǔn)入管理、主機(jī)監(jiān)控審計(jì)管理、終端信息管理、安全策略管理、終端運(yùn)行狀態(tài)統(tǒng)計(jì)管理、安全事件管理、運(yùn)行報(bào)表管理、考核指標(biāo)管理、系統(tǒng)管理等功能。實(shí)現(xiàn)終端安全防護(hù)系統(tǒng)的一體化管理和安全防護(hù)系統(tǒng)的資源整合，實(shí)現(xiàn)安全防護(hù)策略的統(tǒng)一管理，建立全面、集中、統(tǒng)一的終端安全管理體系。在管理方面：實(shí)現(xiàn)與終端安全管理制度相適應(yīng)的安全管理要求，實(shí)現(xiàn)總部與各分支機(jī)構(gòu)終端信息的統(tǒng)一集中管理，實(shí)現(xiàn)終端安全控制策略的統(tǒng)一配置、自動(dòng)篩查、告警和展現(xiàn)，實(shí)現(xiàn)定期安全類報(bào)表的自動(dòng)生成和展現(xiàn)，實(shí)現(xiàn)安全管理人員的統(tǒng)一工作平臺(tái)。
4結(jié)語
要實(shí)現(xiàn)對(duì)信息安全閉環(huán)式管理，僅僅重視信息系統(tǒng)服務(wù)端的保護(hù)是不夠的，必須重視對(duì)每個(gè)入網(wǎng)終端的安全管理。一體化終端安全管理體系的建設(shè)，從技術(shù)上采取了多種手段強(qiáng)化終端的安全防護(hù)和管理，為強(qiáng)化單位的信息安全管理提供了必要的手段。同時(shí)，我們也必須認(rèn)識(shí)到，終端安全管理體系的建設(shè)不是說建好系統(tǒng)就萬事大吉了，對(duì)一個(gè)單位的信息安全管理而言，永遠(yuǎn)是“三分技術(shù)，七分管理”。再好的技術(shù)手段，也只有和管理制度相結(jié)合，并加以強(qiáng)力執(zhí)行，才能達(dá)到預(yù)定的安全目標(biāo)。
參考文獻(xiàn)：
[1]孟粉霞，王越，雷磊.統(tǒng)一終端安全管理系統(tǒng)在內(nèi)網(wǎng)中的分析及應(yīng)用[J].信息系統(tǒng)工程，2013（8）：70~71.
[2]田永飛.一體化終端安全管理系統(tǒng)應(yīng)用初探[J].金融科技時(shí)代，2015（12）：45~47.
[3]王義申.終端安全管理系統(tǒng)在企事業(yè)單位內(nèi)網(wǎng)應(yīng)用的分析[J].計(jì)算機(jī)安全，2007（7）：63~65.
關(guān)鍵詞:安全管理;職業(yè)健康安全;危險(xiǎn)源
Abstract: The occupational health safety control standard’s implementation， strengthened the construction enterprise safety control work， through the display leading role， the whole staff participation， key to dangerous source control， strengthens internally the examining equipment and manages， with the standard instruction work， the standard enterprise and the staff behavior， the general staffs in the job location management， the standardized construction， aspects and so on standardized operation formed the mechanism of self-restraint gradually， enterprise's management system obtained the good revolution.
Key words: safety control;occupational health security;dangerous source
改革開放以來，建設(shè)事業(yè)飛速發(fā)展，各類新技術(shù)、新結(jié)構(gòu)、新材料、新工藝大量采用，施工隊(duì)伍迅速增加，各種所有制，不同等級(jí)的施工隊(duì)伍大批進(jìn)入建筑市場，造成施工企業(yè)安全管理水平參差不齊，職業(yè)健康安全問題的不斷突出，安全管理工作面臨著很多新的問題，傳統(tǒng)的安全管理方法無能為力，人們在尋求有效的職業(yè)健康安全管理方法，系統(tǒng)化管理是現(xiàn)代職業(yè)健康安全管理的顯著特征。系統(tǒng)化的職業(yè)健康安全管理是以系統(tǒng)安全的思想為基礎(chǔ)，從企業(yè)的整體出發(fā)，把管理重點(diǎn)放在事故預(yù)防的整體效應(yīng)上，實(shí)行全員、全過程、全方位的安全管理，使企業(yè)達(dá)到最佳安全狀態(tài)。職業(yè)健康安全管理體系標(biāo)準(zhǔn)是以系統(tǒng)安全的思想為核心，采用系統(tǒng)、結(jié)構(gòu)化的管理模式，為組織提供了一種科學(xué)、有效的職業(yè)健康安全管理規(guī)范和指南，保障企業(yè)的持續(xù)、穩(wěn)定、健康、快速發(fā)展。
本公司于2000年職業(yè)健康安全管理體系認(rèn)證以來，規(guī)范化管理了各項(xiàng)工作，使各部門職責(zé)明確，部門之間接口關(guān)系順暢，各項(xiàng)工作規(guī)范化、程序化和標(biāo)準(zhǔn)化，增強(qiáng)了企業(yè)的管理水平，從而提高經(jīng)濟(jì)效益，同時(shí)員工綜合素質(zhì)大大提高，增強(qiáng)自身競爭力，多年來沒有發(fā)生重大安全事故。
如何搞好職業(yè)健康安全管理體系的貫標(biāo)工作，應(yīng)做好以下幾點(diǎn):
1 發(fā)揮領(lǐng)導(dǎo)作用
領(lǐng)導(dǎo)者是確定企業(yè)的統(tǒng)一宗旨和方向，并使運(yùn)作方向與組織的宗旨相統(tǒng)一，一個(gè)企業(yè)沒有宗旨和方向，難以發(fā)展，不可能做強(qiáng)做大。領(lǐng)導(dǎo)作用是通過增強(qiáng)員工的意識(shí)，積極性和參與程度，在整個(gè)企業(yè)內(nèi)促進(jìn)職業(yè)健康安全方針和目標(biāo)的實(shí)現(xiàn)。從體系運(yùn)行過程來看，在管理層(特別是機(jī)關(guān)管理層包括分公司管理層)作用發(fā)揮上容易出現(xiàn)偏差，他們錯(cuò)誤認(rèn)為目前企業(yè)的安全管理的事情就是安全管理部門、貫標(biāo)部門的事情，不積極參與貫標(biāo)培訓(xùn)，對(duì)貫標(biāo)的各階段工作被動(dòng)應(yīng)付，未按照《管理手冊》要求發(fā)揮其職能職責(zé)，不按照《程序文件》的要求工作，等到內(nèi)審和外審時(shí)，才忙著突擊工作應(yīng)付貫標(biāo)，從而導(dǎo)致體系在該部門執(zhí)行力差。太原建工集團(tuán)有限公司自2000年以來，職業(yè)健康安全管理體系文件修訂了3次，董事長(總經(jīng)理)為了把標(biāo)準(zhǔn)與企業(yè)的實(shí)際相結(jié)合，于2005年成立貫標(biāo)工作組，親自組織貫標(biāo)工作，修訂文件，重新確立了公司的職業(yè)健康安全方針和目標(biāo)，清楚地闡明了職業(yè)安全總目標(biāo)和改進(jìn)職業(yè)健康安全績效的承諾，并充分發(fā)揮各級(jí)管理層的作用，帶動(dòng)廣大員工，學(xué)習(xí)體系文件，執(zhí)行體系標(biāo)準(zhǔn)與規(guī)范，狠抓培訓(xùn)、印發(fā)學(xué)習(xí)資料，結(jié)合內(nèi)審，組織各部門深入學(xué)習(xí)職業(yè)健康安全管理體系的內(nèi)容。讓廣大員工熟悉制度、《管理手冊》和《程序文件》，按照制度、手冊、程序辦事。各部門結(jié)合自己的實(shí)際，做到學(xué)習(xí)與實(shí)踐相結(jié)合，使體系較好地運(yùn)行。
2 注重全員參與
各級(jí)人員是企業(yè)之本，只有他們充分參與，才能使企業(yè)管理有好的成效。安全生產(chǎn)關(guān)系到企業(yè)全員、全層次、施工全過程的一件大事，安全生產(chǎn)，人人有責(zé)，各級(jí)人員是企業(yè)之本，企業(yè)要想得到良好的安全管理，必須有全體員工的參與，在現(xiàn)代企業(yè)中，安全管理是一個(gè)牽扯到生產(chǎn)經(jīng)營全過程、全方位、全體員工的系統(tǒng)工程，需要每個(gè)崗位員工的參與，只有他們的充分參與，才能使安全管理縱向到底、橫向到邊，專管成線，群管成網(wǎng)，責(zé)任明確，協(xié)調(diào)配合，真正把安全落到實(shí)處，只有全體員工的的積極參與并履行其職業(yè)健康安全義務(wù)，才能從根本上解決職業(yè)健康安全問題，才能保證貫標(biāo)工作的深入開展。職業(yè)安全健康管理體系的對(duì)象相當(dāng)復(fù)雜，受建筑施工過程中人、機(jī)、料、法、環(huán)5個(gè)方面因素的制約，員工的安全意識(shí)和安全技術(shù)水平是動(dòng)態(tài)的，是關(guān)系到安全管理成敗的主觀決定性因素，因此，在職業(yè)安全健康管理體系運(yùn)行中應(yīng)充分考慮人的因素，加強(qiáng)對(duì)員工職業(yè)安全健康培訓(xùn)，使全員理解、全員參與、全員支持，將日常安全工作與體系相結(jié)合，提高其安全意識(shí)和參與職業(yè)安全健康管理的意識(shí)，保證體系的有效運(yùn)行，方能持續(xù)改進(jìn)，成為永恒的動(dòng)力。
3 全面、徹底地辨識(shí)危害性
建立與運(yùn)行職業(yè)健康安全管理體系的目的是實(shí)現(xiàn)事故預(yù)防，危險(xiǎn)源是導(dǎo)致事故的根源，危險(xiǎn)源是整個(gè)職業(yè)健康安全管理體系的核心問題。建筑施工企業(yè)應(yīng)對(duì)所有作業(yè)活動(dòng)中存在的危害加以識(shí)別。特別是根據(jù)工程對(duì)象的特點(diǎn)和條件，充分識(shí)別各個(gè)施工階段、部位和場所需要控制的危險(xiǎn)源，具體應(yīng)考慮以下幾個(gè)方面:①企業(yè)正常的生產(chǎn)活動(dòng)，周期性和臨時(shí)性的活動(dòng);②企業(yè)非正常(緊急情況下)的活動(dòng);③所有進(jìn)入作業(yè)場所的人員的活動(dòng);④作業(yè)場所內(nèi)所有的材料、設(shè)施、設(shè)備。在危害辨識(shí)中應(yīng)考慮整個(gè)經(jīng)營過程和性質(zhì)，對(duì)生產(chǎn)和服務(wù)區(qū)域可能產(chǎn)生危害的作業(yè)活動(dòng)進(jìn)行辨識(shí)、評(píng)價(jià)和控制策劃，識(shí)別與企業(yè)相關(guān)的所有危險(xiǎn)源，評(píng)價(jià)出重大危險(xiǎn)源，對(duì)其中風(fēng)險(xiǎn)較大或?qū)I(yè)性較強(qiáng)的施工階段或部位的活動(dòng)，還應(yīng)進(jìn)行安全論證，評(píng)價(jià)和論證的結(jié)果應(yīng)形成文件，以此為基礎(chǔ)，制定針對(duì)性的控制措施和管理方案，項(xiàng)目經(jīng)理部對(duì)其進(jìn)行控制。企業(yè)的危險(xiǎn)源辨識(shí)、風(fēng)險(xiǎn)評(píng)價(jià)和風(fēng)險(xiǎn)控制是一個(gè)不斷發(fā)展的過程，企業(yè)應(yīng)及時(shí)更新這方面的信息，采取有效手段，從源頭抓起，使所有影響安全生產(chǎn)的因素處于受控狀態(tài)，從根本上增加施工作業(yè)的安全度，減少安全事故發(fā)生。
4 做好內(nèi)審員的配備和管理
一個(gè)企業(yè)的內(nèi)審員通常是貫徹標(biāo)準(zhǔn)的第一批人員，除了肩負(fù)內(nèi)部審核任務(wù)外，還是企業(yè)管理體系建設(shè)的骨干。不僅對(duì)管理體系的運(yùn)行進(jìn)行檢查、判定，還需要對(duì)企業(yè)的管理體系建立和實(shí)施起到參謀、紐帶、內(nèi)外接口和帶頭作用。內(nèi)審員應(yīng)滿足以下要求:
(1)教育。內(nèi)審員至少應(yīng)獲得中?；蚋咧幸陨蠈W(xué)歷。
(2)工作經(jīng)歷。內(nèi)審員具備3年以上工作經(jīng)歷，沒有一定的社會(huì)工作經(jīng)驗(yàn)與實(shí)踐，沒有一定的專業(yè)工作經(jīng)歷，難以對(duì)體系的運(yùn)行有充分的了解，難以勝任獨(dú)立的審核工作。
(3)審核員培訓(xùn)。審核是一門技術(shù)，不經(jīng)過一定的培訓(xùn)，難以對(duì)職業(yè)健康安全管理體系有充分的理解，也難以系統(tǒng)掌握審核的知識(shí)和審核工作。
(4)審核經(jīng)歷。在具有一定經(jīng)驗(yàn)的內(nèi)審員帶領(lǐng)下從事過審核工作。審核的實(shí)踐幫助內(nèi)審員將學(xué)習(xí)到的審核技能應(yīng)用到審核的實(shí)踐中，掌握審核的實(shí)際技能，積累審核的經(jīng)驗(yàn)。企業(yè)內(nèi)審員全部由企業(yè)部門負(fù)責(zé)人擔(dān)任，都是參加體系標(biāo)準(zhǔn)和審核過培訓(xùn)的人員，他們不但熟悉自己的業(yè)務(wù)知識(shí)，而且還掌握標(biāo)準(zhǔn)，能很好地將標(biāo)準(zhǔn)和業(yè)務(wù)知識(shí)相結(jié)合，這樣，他們既可以收集員工對(duì)管理體系方面的要求和建議，發(fā)現(xiàn)體系運(yùn)行中的不適宜，通過審核報(bào)告向領(lǐng)導(dǎo)反應(yīng)，又可以把領(lǐng)導(dǎo)層的決策和意圖向員工傳達(dá)、解釋和貫徹，起到一種溝通和聯(lián)絡(luò)的作用。部門負(fù)責(zé)人作為內(nèi)審員，他們對(duì)體系的要求有更深的了解，更懂得應(yīng)該如何做好自己的工作，這樣體系在運(yùn)行過程中能及時(shí)改進(jìn)，保證持續(xù)有效性。
5 加強(qiáng)運(yùn)行控制，防止“兩張皮”的現(xiàn)象
尊敬的各位老師、同志們：
經(jīng)過華__*六位老師幾天來認(rèn)真負(fù)責(zé)、一絲不茍的工作，公司環(huán)境/職業(yè)健康安全管理體系復(fù)評(píng)認(rèn)證工作即將結(jié)束。六位老師分四個(gè)小組對(duì)公司環(huán)境/職業(yè)健康安全管理體系的運(yùn)行工作進(jìn)行了詳細(xì)、全面的指導(dǎo)檢查，給我們提出了寶貴的意見和建議，幫助我們不斷改進(jìn)公司環(huán)境/職業(yè)健康安全管理體系工作，促進(jìn)我們進(jìn)一步深入理解新版標(biāo)準(zhǔn)要求，尋找公司環(huán)境/職業(yè)健康安全管理體系的不足和持續(xù)改進(jìn)的空間。在此，讓我們以熱烈的掌聲對(duì)各位老師來公司進(jìn)行檢查指導(dǎo)，做出辛勤工作和辛苦努力，表示誠摯的感謝！
環(huán)境/職業(yè)健康安全管理體系的復(fù)評(píng)認(rèn)證工作，是公司今年的一項(xiàng)重要工作。與以前的標(biāo)準(zhǔn)相比，新版標(biāo)準(zhǔn)更強(qiáng)調(diào)過程管理化、更強(qiáng)調(diào)了PDCA循環(huán)模式化，更加突出了“遵守法律法規(guī)和污染預(yù)防持續(xù)改進(jìn)”的科學(xué)發(fā)展觀，體現(xiàn)了安全與質(zhì)量、安全與健康、安全與環(huán)境之間的內(nèi)在聯(lián)系和統(tǒng)一。此次復(fù)評(píng)認(rèn)證，提出了（）項(xiàng)問題。對(duì)此，生產(chǎn)制造部要認(rèn)真組織有關(guān)單位制訂整改措施并積極落實(shí)。要對(duì)各項(xiàng)問題認(rèn)真查找原因、追溯根源，力求使問題從根本上得到解決。各有關(guān)單位要以這次審核為契機(jī)，舉一反三，查找本部門在環(huán)境/職業(yè)健康安全管理體系運(yùn)行方面存在的問題和漏洞，確保公司順利通過復(fù)評(píng)認(rèn)證。
開展環(huán)境/職業(yè)健康安全管理體系認(rèn)證工作，對(duì)于提升公司安全環(huán)保管理能力，統(tǒng)籌公司安全、質(zhì)量、健康、環(huán)境協(xié)調(diào)發(fā)展，具有十分重要而積極的作用。我們要在認(rèn)真貫徹執(zhí)行環(huán)境/職業(yè)健康安全管理體系標(biāo)準(zhǔn)和其它各項(xiàng)規(guī)章制度的同時(shí)，把企業(yè)的安全環(huán)保生產(chǎn)工作全部納入日常工作范疇，讓公司的每位員工，所從事的每項(xiàng)工作，都能夠按環(huán)境/職業(yè)健康安全管理體系標(biāo)準(zhǔn)辦事，全面改進(jìn)和加強(qiáng)企業(yè)內(nèi)部的安全環(huán)保管理工作，促進(jìn)安全環(huán)保管理水平的不斷提高，促進(jìn)我公司的可持續(xù)發(fā)展。
（一）近年來，福建三鋼閩光股份有限公司煉鋼廠（以下簡稱煉鋼廠）不斷加強(qiáng)安全管理，工傷事故逐年減少，但是，部分員工的安全意識(shí)仍然不強(qiáng)，對(duì)安全工作缺乏切身感，以及由于設(shè)備大型化、生產(chǎn)工藝和生產(chǎn)組織模式的不斷革新、市場競爭帶來的生產(chǎn)成本壓力的不斷加大，給安全管理工作提出了更高的要求。如何確保安全生產(chǎn)，成為煉鋼廠一個(gè)嶄新的課題。
（二）有關(guān)安全的法律法規(guī)，強(qiáng)化了單位主要負(fù)責(zé)人和安全管理人員的安全責(zé)任，其他領(lǐng)導(dǎo)和有關(guān)人員的安全責(zé)任被淡化。煉鋼廠各車間主任為車間安全生產(chǎn)第一責(zé)任人，分管安全和生產(chǎn)的副主任對(duì)安全事故承當(dāng)相應(yīng)責(zé)任，車間其他管理人員沒有明確的安全責(zé)任，安全工作齊抓共管的局面尚未形成。
二、以全員風(fēng)險(xiǎn)抵押管理為核心的安全管理體系構(gòu)建的理論依據(jù)和目標(biāo)方案
（一）理論依據(jù)
生產(chǎn)是由人控制的，人的行為規(guī)范與否，對(duì)實(shí)現(xiàn)安全生產(chǎn)起決定作用，因此，對(duì)生產(chǎn)過程中人的不安全因素進(jìn)行管理，是預(yù)防事故發(fā)生的重要手段。通過實(shí)行全員安全風(fēng)險(xiǎn)抵押管理，有利于增強(qiáng)全體干部職工對(duì)安全工作的切身感，強(qiáng)化安全意識(shí)，提高安全技能，進(jìn)一步消除安全隱患。
車間、班組在日常的生產(chǎn)過程中，常常會(huì)遇到各類自身無法解決的難題，煉鋼廠領(lǐng)導(dǎo)作為車間的安全責(zé)任承包者，車間干部作為班組的安全責(zé)任承包者，能較好地、較快地幫助車間、班組協(xié)調(diào)解決相關(guān)問題。通過實(shí)施干部安全責(zé)任承包制度，明確安全管理責(zé)任，能夠形成全體干部抓安全的氛圍，有效促進(jìn)安全工作的順利開展。
（二）目標(biāo)方案
總體目標(biāo)：通過構(gòu)建以全員安全風(fēng)險(xiǎn)抵押管理為核心，以危險(xiǎn)源點(diǎn)風(fēng)險(xiǎn)分級(jí)及其標(biāo)準(zhǔn)化管理為重點(diǎn)，以干部安全責(zé)任承包和安全生產(chǎn)掛牌考核為配套的安全管理體系（詳見圖1），使全體職工的安全意識(shí)與安全技能得到提高，安全設(shè)施更加完善，各項(xiàng)安全管理制度得到有效落實(shí)，實(shí)現(xiàn)全年工亡、重傷事故為零，輕傷人次同比減少20%以上。
全員安全風(fēng)險(xiǎn)抵押管理：首先，按照各級(jí)領(lǐng)導(dǎo)的安全責(zé)任大小和員工的工種崗位差異，收交不同金額的安全風(fēng)險(xiǎn)抵押本金。其次，根據(jù)煉鋼廠年度安全生產(chǎn)目標(biāo)，編制季度安全工作計(jì)劃，下達(dá)月份安全工作任務(wù)，煉鋼廠安委會(huì)定期對(duì)各級(jí)安全管理人員進(jìn)行安全工作考核，根據(jù)考核情況進(jìn)行獎(jiǎng)罰。
圖1 以全員風(fēng)險(xiǎn)抵押管理為核心的安全管理體系圖
干部安全責(zé)任承包管理：煉鋼廠對(duì)安全責(zé)任承包者（廠部領(lǐng)導(dǎo)和車間干部）提出具體要求，一旦所承包的車間或班組出現(xiàn)安全事故，安全責(zé)任承包者需承擔(dān)一定的管理連帶責(zé)任，以此進(jìn)一步安全生產(chǎn)。
三、以全員風(fēng)險(xiǎn)抵押管理為核心的安全管理體系的構(gòu)建過程
（一）全員安全風(fēng)險(xiǎn)抵押管理體系的構(gòu)建
1.確定抵押金標(biāo)準(zhǔn)
煉鋼廠按照《安全生產(chǎn)責(zé)任制》的規(guī)定，結(jié)合各崗位安全責(zé)任的大小及崗位系數(shù)，分三階六檔14個(gè)安全抵押等級(jí)（詳見圖表三）。一階是崗位系數(shù)≥1.70；二階是1.70>崗位系數(shù)≥1.5；三階是崗位系數(shù)1.5；一檔是廠長、分管副廠長；二檔是分管副主任、車間主任、安環(huán)科正、副科長；三檔是車間安全員、分廠安全員、車間副主任、車間正、副書記、科室正、副科長；四檔是正、副工長，科室兼職安全員；五檔是班長（1人）；六檔是組員和科員，檔中還有級(jí)差階。抵押金額從160元到70元，共分14個(gè)等級(jí)。（詳見表1）
2.風(fēng)險(xiǎn)抵押金的兌獎(jiǎng)方式
風(fēng)險(xiǎn)抵押金的兌獎(jiǎng)分別按月份、季度和年度進(jìn)行，具體兌獎(jiǎng)方式為：
（1）月份兌獎(jiǎng)
安全、消防、環(huán)保達(dá)標(biāo)的在崗職工，分廠按其繳納抵押金的4倍進(jìn)行兌獎(jiǎng)；未達(dá)標(biāo)的在崗職工，分廠除扣除其風(fēng)險(xiǎn)抵押金外，再按一定比例扣除兌獎(jiǎng)。職工當(dāng)月風(fēng)險(xiǎn)抵押金被扣除時(shí)，下個(gè)月按規(guī)定重新繳納。
（2）季度兌獎(jiǎng)
連續(xù)3個(gè)月實(shí)現(xiàn)安全、消防、環(huán)保達(dá)標(biāo)的在崗職工分廠按其繳納的風(fēng)險(xiǎn)抵押金4倍兌獎(jiǎng)，未達(dá)標(biāo)的在崗職工，按一定比例扣除。
（3）年度兌獎(jiǎng)
全年實(shí)現(xiàn)安全、消防、環(huán)保達(dá)標(biāo)的在崗職工，年終一次性每人獎(jiǎng)勵(lì)365元，未達(dá)標(biāo)的在崗職工，按一定比例扣除。
3.制定風(fēng)險(xiǎn)抵押金的兌獎(jiǎng)考核標(biāo)準(zhǔn)
（1）發(fā)生微傷、分廠通報(bào)的一般性安全險(xiǎn)肇、火災(zāi)、?；?、特種設(shè)備、交通或公司通報(bào)結(jié)合部一般性的安全險(xiǎn)肇等事件的責(zé)任者按以下標(biāo)準(zhǔn)考核：
a.主次要責(zé)任者月兌獎(jiǎng)取消，季度兌獎(jiǎng)扣一個(gè)月，年度兌獎(jiǎng)扣30元。
b.責(zé)任班組其他成員、正副工段長（大班/值班主任、正副科長）月兌獎(jiǎng)取消，季度兌獎(jiǎng)扣一個(gè)月。
c.車間分管區(qū)域技術(shù)員、車間（科室）安全員、車間分管副主任、車間安全包干副主任、車間分管安全副主任、車間主任月兌獎(jiǎng)減半。
（2）發(fā)生輕傷（含中毒、窒息）、公司通報(bào)的一般性險(xiǎn)肇事件或分廠通報(bào)的較大性火災(zāi)、?；?、特種設(shè)備、交通等事件的責(zé)任者按以下標(biāo)準(zhǔn)考核：
a.主次要責(zé)任者、責(zé)任工段（或大班、科室）全員月兌獎(jiǎng)取消，季度兌獎(jiǎng)扣一個(gè)月，年度兌獎(jiǎng)扣60元。
b.車間分管區(qū)域技術(shù)員、車間（科室）安全員、車間分管副主任、車間安全包干副主任、車間分管安全副主任、車間主任、車間安委會(huì)其他成員月兌獎(jiǎng)取消，季度兌獎(jiǎng)扣一個(gè)月。
c.分管科室正副科長及區(qū)域技術(shù)員、安環(huán)科區(qū)域人員、分廠領(lǐng)導(dǎo)（分管副廠長、安全包干領(lǐng)導(dǎo)、分管安全副廠長、廠長）月兌獎(jiǎng)減半。
（3）發(fā)生重傷及以上、公司通報(bào)的較大性險(xiǎn)肇、火災(zāi)、環(huán)境污染（含煙塵外冒）、?；?、特種設(shè)備、交通等事件的責(zé)任者按以下標(biāo)準(zhǔn)考核：
a.主次要責(zé)任者、責(zé)任車間（科室）全員月兌獎(jiǎng)取消、當(dāng)月風(fēng)險(xiǎn)抵押金扣除，季度兌獎(jiǎng)扣一個(gè)月，年度兌獎(jiǎng)扣120元。
b.其他分管科室正副科長及區(qū)域技術(shù)員、安環(huán)科區(qū)域人員、分廠領(lǐng)導(dǎo)（分管副廠長、安全包干領(lǐng)導(dǎo)、分管安全副廠長、廠長）、分廠安委會(huì)其他成員月兌獎(jiǎng)取消、季度兌獎(jiǎng)扣一個(gè)月。
（二）干部安全責(zé)任承包制度體系的構(gòu)建
煉鋼廠為了進(jìn)一步加強(qiáng)安全管理工作，快速協(xié)調(diào)解決車間和班組在生產(chǎn)過程中遇到的各類安全問題，對(duì)廠部領(lǐng)導(dǎo)和車間干部提出具體要求，一旦所承包車間或班組出現(xiàn)安全事故，相應(yīng)的安全責(zé)任承包者需承擔(dān)一定的管理連帶責(zé)任。
1.確定領(lǐng)導(dǎo)干部的安全承包對(duì)象
（1）確定煉鋼廠領(lǐng)導(dǎo)的承包對(duì)象。確定廠部干部的承包對(duì)象，每位廠干部都承包一個(gè)車間。
（2）確定車間干部的承包對(duì)象。確定車間干部的承包對(duì)象，關(guān)鍵是確保每一個(gè)班組都有一名車間干部承包其安全責(zé)任。根據(jù)車間干部數(shù)量和班組數(shù)量的對(duì)比關(guān)系，每一名車間干部承包若干個(gè)班組的安全責(zé)任。
2.對(duì)安全責(zé)任承包者的要求
（1）對(duì)煉鋼廠領(lǐng)導(dǎo)（車間安全責(zé)任承包者）的要求：
a.參與承包車間的安全環(huán)保管理目標(biāo)、安全規(guī)程、應(yīng)急預(yù)案等安全文件的起草和實(shí)施。
b.必須參加所承包車間每月一次的安委會(huì)，聽取車間安委會(huì)成員的工作匯報(bào)，對(duì)車間的安全環(huán)保工作進(jìn)行點(diǎn)評(píng)，結(jié)合當(dāng)時(shí)的安全環(huán)保形勢，提出下一階段的目標(biāo)和要求。
c.出面溝通處理承包車間無法解決的難題，盡量在最短時(shí)間內(nèi)制定出解決方案，并徹底解決問題。
d.參加承包車間重大安全、環(huán)保、險(xiǎn)肇事故分析會(huì)，組織分析事故原因，制定防范措施，對(duì)相關(guān)責(zé)任人進(jìn)行考核。
e.對(duì)承包車間發(fā)生的事故負(fù)有管理連帶責(zé)任，按照《煉鋼廠全員安全、消防、環(huán)保風(fēng)險(xiǎn)抵押管理辦法》中的有關(guān)規(guī)定，扣除抵押金和抵押獎(jiǎng)。
（2）對(duì)車間干部（班組安全責(zé)任承包者）的要求：
a.參與制定安全合格班組規(guī)劃，通過和班組成員一同探討，制定出班組的安全管理目標(biāo)、具體措施、完善的考核方案等。
b.參加承包班組的每月安全學(xué)習(xí)會(huì)，認(rèn)真聽取班組長和組員的發(fā)言，對(duì)班組取得的成績進(jìn)行肯定，指出不足之處，傳達(dá)相關(guān)的安全管理制度與精神，傳授安全知識(shí)，進(jìn)行安全案例分析教育，反思安全事故，分析存在的安全問題，布置班組安全建設(shè)工作，組織班組進(jìn)行安全建設(shè)經(jīng)驗(yàn)交流活動(dòng)。
c.積極參加每月的安全學(xué)習(xí)課，對(duì)上月的安全生產(chǎn)情況進(jìn)行點(diǎn)評(píng)，結(jié)合發(fā)生在其他鋼企的事故，開展安全教育和反思活動(dòng)，不斷加強(qiáng)職工的安全意識(shí)。
d.檢查督促班組安全工作的落實(shí)情況，查看組員勞保用品的穿戴情況，加強(qiáng)對(duì)習(xí)慣性違章的檢查力度，指導(dǎo)組員正確地按操作規(guī)程作業(yè)，檢查月度安全生產(chǎn)掛（摘）牌制度和安全設(shè)施點(diǎn)檢制度的執(zhí)行情況，定期檢查消防設(shè)施。
e.參與班組安全隱患的查找，督促隱患的整改落實(shí)，定期進(jìn)行驗(yàn)收。
f.指導(dǎo)安全臺(tái)賬的完善工作，對(duì)臺(tái)賬的書寫和內(nèi)容提出改進(jìn)建議，在臺(tái)賬上簽署指導(dǎo)意見。
g.協(xié)調(diào)處理班組成員提出的安全訴求，按照“班組能整改的不推給工段，工段能整改的不推給車間，車間能整改的不推給廠部”的規(guī)定，落實(shí)安全訴求的整改。
四、以全員風(fēng)險(xiǎn)抵押管理為核心的安全管理體系構(gòu)建取得的效果
（一）增強(qiáng)了安全防范水平
干部更加經(jīng)常、主動(dòng)深入生產(chǎn)現(xiàn)場，安全防范措施得到了科學(xué)的分析研究，健全了安全操作規(guī)程。杜絕了員工違反安全規(guī)程、操作失誤、疲勞過度、現(xiàn)場檢查和指導(dǎo)不當(dāng)?shù)刃袨?。有效控制了人的不安全行為，提高了職工?duì)伍的素質(zhì)，使煉鋼廠的安全管理工作逐步走向科學(xué)化軌道。
（二）增強(qiáng)了全體干部職工的責(zé)任感
煉鋼廠領(lǐng)導(dǎo)承包各車間的安全責(zé)任，車間干部承包各班組的安全責(zé)任，有利于傾聽基層的安全訴求，及時(shí)解決了一些具體、實(shí)際的安全問題。安全責(zé)任承包人為實(shí)現(xiàn)所承包區(qū)域零安全事故起到較好的督促作用。全年共下達(dá)整改943項(xiàng)安全隱患，當(dāng)年完成整改922項(xiàng)，截止2013年5月10日，已經(jīng)全部整改完畢。安全責(zé)任承包制的實(shí)施，強(qiáng)化了全員參與安全管理的主動(dòng)性，有效提高了安全意識(shí)，使得“安全零事故”目標(biāo)趨于實(shí)現(xiàn)，使廣大職工接受了“人身傷害事故是可以避免的”理念。
（三）工傷事故明顯減少，無火災(zāi)和環(huán)保事故
煉鋼廠實(shí)現(xiàn)了年初提出的“全年工亡、重傷事故為零，輕傷人次同比減少20%以上，負(fù)傷率控制在2‰以下”的目標(biāo)。2012年發(fā)生輕傷事故3起3人次，輕傷人次同比下降40%；負(fù)傷率1.28‰，同比下降0.84個(gè)千分點(diǎn)。崗位粉塵合格率達(dá)100%。事故起數(shù)和事故受傷人員均大幅度下降。計(jì)算依據(jù)如下：
