时间：2023-02-03 02:24:43
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇安全管理重要性论文，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
摘要：企业安全管理在很大程度上决定了其安全生产的水平，现代企业树立安全管理理念，从整个企业角度出发，建立安全管理策略，对于提高企业安全管理水平，促进企业的健康发展有着非常重要的作用。本文主要从现代企业安全管理的角度出发，分析当前企业发展过程当中存在的安全问题及不足，并给出相应的应对措施，希望能够对企业提高安全管理水平提供帮助。
关键词：现代企业；安全管理；措施；思考
随着我国国民经济的不断发展，近年来企业安全管理问题频发，安全生产形势非常严峻，在企业生产、运营过程中经常出现伤亡事故。随着经济的进步一发展、科技的不断进步，对企业生产运营过程中的安全要求越来越严格，而传统的安全管理模式已经不能很好地适应当前社会发展的节奏，如何提高安全生产的管理水平成为当前广大企业所普遍面临的一个重要问题。
一、安全管理概念
安全管理，主要是指在企业生产过程中，组织实施安全管理的规划、决策、指导、检查等内容。安全管理是保证企业在安全状态下运营的根本保证，同时安全管理也能够有效的预防一些突发性的安全事故，保护劳动者的人身、财产安全。安全管理是现代企业管理的重要组成部分，主要是为了劳动者的安全为目的，进行与安全工作相关的方针、决策、组织、协调、控制等一系列活动；同时为了实现安全管理，在合理的范围内有效地利用各种人力、物力、财力进行保证。
二、企业安全管理当中存在的问题
（一）安全事故频发
2013年11月22日上午10点30分，山东青岛经济开发区输油管道发生爆炸，事故造成62人死亡，9人失踪，136人受伤，直接经济损失7.5亿元。
2014年8月2日上午7时，江苏省昆山市一家汽车配件厂发生铝粉尘爆炸事故，造成75人死亡，185人受伤。
一旦发生安全事故，不仅仅会给人民群众的生命、财产安全带来影响，同时还会对自然环境造成很大程度上的影响，严重影响社会的稳定。
（二）企业安全管理问题产生原因剖析
1、企业领导安全意识不强。从历次发生的安全事故来看，大都是因为安全管理意识不强造成的。许多企业的员工甚至领导都存在着对安全生产重视不足的情况。大部分企业只重视经济效益，而忽略了安全生产的重要性，部分企业甚至完全没有安全生产的概念，存在着侥幸心理。许多企业缺乏安全管理机制、非法经营，即使有事先制定的安全生产管理目标、方针、政策，也都是做做样子，很难真正落地实施。很多情况下，都是只做了表面功夫，没有深入的挖掘，也没有真正的起到加强安全生产的作用。
2、企业内部缺乏专门的安全生产管理部门。当前有许多企业都没有按照国家相关规定设置专门负责企业进行经营生产活动的安全管理部门并配置专门的安全管理人员。既是有，也都是为了应付政府部门的检查、监管，大都是在做表面文章。部分企业甚至安排一些不懂的安全管理的人员进行兼职管理，这样企业的内部安全管理形同虚设，起不到真正的安全管理作用。
3、安全生产投入不足。当前大部分企业对于安全生产投入并不足，以导致了企业安全性不高，给一些突发性事件埋下了隐患。例如在一些危险区域缺乏明确的安全警示标志、安全设施，或者在生产过程中使用较为落后的生产工艺、生产设备，现场的粉尘、噪音、通风都不符合标准要求，再或者劳动者并没有按照安全生产要求配备必要的劳动防护用具等等。
4、安全生产责任制落实不到位
安全生产责任制是企业最基本的安全管理制度，是指企业各级人员在安全生产方面应当承担的责任。安全生产责任制度是保证企业安全生产正常运行的重要手段，但是许多企业并没有将安全生产责任制度真正的执行或者落实到位。
三、企业安全生产管理策略
（一）坚持科学发展观，强化安全管理意识
现代企业，应当坚持科学发展观，树立正确的发展理念。切记发展绝对不能以牺牲环境甚至人的生命作为代价。在企业生产过程中，要不断强化安全管理意识，切实落实企业安全生产，把安全落实在第一位。同时在领导层要特别加强对安全管理的重视程度，应当以高层领导为核心成立专门的安全管理领导小组，统筹整个企业的安全管理事宜。
（二）加强安全宣传力度
现代企业应当大力加强对安全管理的宣传力度，通过板报、报纸、新闻、APP等多种方式进行广泛的宣传，尤其是要对安全防护、消防等重要内容进行宣传普及。另外还应当多宣传《安全生产法》、《消防法》、《职业病防治法》等法律法规，加强普法力度。引导企业员工积极学习安全知识。对于企业安全责任人、安全管理员要进行特殊培训，并且要进行持证上岗，只有通过了相关认证才能从事相关工作。
（三）积极排查隐患，减少事故发生几率
企业应当积极的排查安全隐患，对于一些重点安全问题，进行全方位的排查和处理。针对排查当中出现的问题一定要及时的进行事故隐患的消除，并且要采取积极的防护措施。安全隐患排查清楚之后要聘请外部专家对安全情况进行一个全面的审视，以便提升企业安全管理的高度。
（四）重视消防能力建设，提高事故应急处置水平
所有企业都应当从根本上重视对消防能力的建设，尤其是要检查消除火灾隐患的能力、扑救火灾的能力、人员逃生的能力、宣传教育的能力等等。通过以上各个方面的提高，来提高企业整体的消防安全管理水平。并应当在企业层面制定本单位安全事故应急处理预案及处置方案，定期进行消防演练。
（五）推行安全管理标准化建设
企业内部应当推行安全管理标准化建设，只有安全管理进行了标准化操作，才能健全安全管理机制，加强管理水平，落实安全管理责任主体，提高企业安全管理水平，只有这样才能从根本上夯实企业的安全管理基础。
总结：
企业安全管理是一项非常庞大而复杂的系统性工程，涉及到生产过程的多个环节。任何一个环节如果出现问题都有可能导致安全事故的发生，如何做好企业的日常安全管理工作是关系到企业是否能安全成长的关键，因此在企业内部一定要重视安全管理，警钟长鸣、常抓不懈。坚持科学发展观，以人为本，才能从根本上提高企业安全管理水平，确保企业生产安全。（作者单位：吉林出版集团股份有限公司）
参考文献：
[1]刘素荣.对企业安全管理问题的思考[期刊论文]《经济论坛》-2012年4期.
关键词：水电站，施工，安全控制
我们应按照"三个代表"的要求，贯彻落实全国安全生产工作会议精神，加强安全生产的重大举措，加强对水电站建设施工安全的管理，杜绝事故发生。为了更好地开展安全生产，推广先进典型和经验，强化全民安全意识，启发全社会重视人的安全舆论氛围。本文从对水电站建设施工安全管理进行探讨。
一、水电站安全施工存在问题
近年来，水电企业加强对安全生产工作的领导，认真落实安全法律法规，积极进行安全管理，加强安全基础工作。存在不容忽视的问题：安全生产责任制不落实。没有建立安全生产责任制，安全生产规章制度内容笼统，条件不符合安全要求。电源线暴露，高压设备没有安全告知牌，安全设备并没有经过质量监督部门。应急救援体系还不完善。大多电站的实际应急计划不强，很少或根本没有组织应急演习演练，安全培训没有到位。人员未经专门训练，无证违法上岗，职工不定期进行安全培训。
二、施工安全管理的必要性
水利项目建设，是一个复杂的系统工程，众多的参与者，大型设备参与其中，工程占地面积大，结构复杂，涉及爆破，高空作业等特殊作业，项目本身决定的安全管理的重要性，稍一不慎，发生意外。各级政府加强了对安全生产的监督，但事故仍不断发生。血的教训给我们敲响了警钟。在新形势下，行政主管部门对安全管理要常抓不懈，不能放松，责无旁贷地提高水电建设管理，以确保施工安全，保护公众利益，维护社会稳定。
三、搞好施工安全管理的措施
1、搞好安全教育培训
安全教育培训工作是施工企业实现安全生产的一项基础性工作。安全生产，人人有责。只有通过对广大职工进行安全教育培训，才能使得广大职工真正认识到安全生产的重要性、必要性，才能使广大职工懂得掌握更多更有效的安全生产的科学技术知识，牢固树立安全第―的思想。自觉遵守各项安全生产和规章制度。目前，我国建筑施工企业发展很快。从事建筑施工的人员较多，多数人员文化素质偏低，加之建筑施工企业职工文化教育还不够，对安全教育也只是强调班前班后的文化的业余教育，因此不懂安全知识、不会科学管理、不会防止建筑工程安全事故，结果是建筑工程安全事故时常发生，分析许多建筑工程安全事故，一个重要原因就是没有搞好安全教育培训工作。加强安全教育，提高全员安全意识，组织学习各种安全操作规程及安全措施，增加全员安全意识水平，安全隐患意识渗透每一员工心中，对发现的安全隐患决不姑息，坚决进行整改。
2、落实安全生产的组织措施
安全生产是一项关系到施工作业能否正常进行，能否胜利完成任务的大事；也是关系到人民生命财产安全的大事。工程各级领导部门都要给以极大地重视。千万不能工作忙起来，生产抓起来，安全工作就松下来。做好安全生产工作，首要的是落实安全生产组织。成立安全生产委员会或领导小组，设立安全检查员，随时随地按要求检查各个方面存在的不安全苗头，及时加以改正。建立事故报告制度。发生人身伤亡和各种机务事故应立即报告给上级主管部门，并及时检查、鉴定、处理。凡属重大的人身伤亡事故，要及时上报。特大事故应在6小时内、重大事故应在24小时内、一般事故应在48小时内逐级上报，不得隐瞒。对于认真执行安全规章制度、安全生产做的好的单位或个人要给予表扬；对于违反操作规程、造成责任事故者要根据情节轻重给以纪律处分、赔款，以至追究刑事责任。对于造成事故的主要领导和指挥者要根据具体情况给以纪律处分，严重者追究法律责任。
3、依法管理
安全法规是用立法的手段制定的保护职工安全生产的法律政策、规程、条例、制度等的总称。它侧重于对劳动者的管理，约束劳动者的不安全行为。它对改善劳动条件，保护职工身体健康和生命安全，起着法律保护作用。在生产过程中，为防止和消除伤亡事故或减轻繁重劳动所采取的措施。安全生产年年都讲，但重特大事故年年都在发生。为了改变这种状况，应根据法规实施有效的管理，以取代行政命令。应当制定有关法律，法规以方便监督。免费论文。
4、建立安全管理防护体系
执行体系，主要组成是指基层生产单位和一线人员。这一体系强调执行和操作功能，体现抓基础、抓基层，一切操作、维护都必须做到“四到位”生产班组实行规范化、标准化管理，运行管理、设备标志、记录图表、技术档案、备品备件、环境整洁等都有统一的标准和要求。各级领导干部和专业管理人员要定期检查，检查后要有考核和评价，提出具体的整改意见。认真搞好“两检”和“安全月”活动。安全检查和安全活动要做到“四不放过”。从人员素质、设备状况、生产环境、管理制度等方面，开展全面、系统地查找危险源和危险点工作，制订切实可行的控制措施。安全生产工作要逐步达到标准化、程序化。岗位要建立科学、合理的标准化作业程序表或标准化工作流程图，以规范行为，确保作业的安全、质量和进度。安全生产要实行准军事化管理，强化组织纪律，增强安全意识，确保作业安全。真正做到明确工作任务、明确操作方法、明确安全和质量要求；保证听从指挥、保证百分之百执行规程、保证保质保量完成工作任务。坚持“超前控制，科学防范”的原则，所有生产班组都要根据操作对象和所使用的工器具等分析研究可能发生的异常，做到“分兵把手、超前防范”；在操作、巡视中人人警惕，及时发现与控制异常。
5、定期进行安全检查
检查是发现隐患、找出事故原因的重要方法，虽然它有助于制定出必要的预防措施，但达不到消除的目的。只有及时、迅速地消除隐患，才能保证安全。免费论文。整改是其中重要的一环。免费论文。建立安全等级隐患整改表，既能加强隐患整改者的责任感，又能加快整改的速度，便于建立安全档案、总结经验，提高管理水平。根据安全信息，不断地调节、决策、执行、反馈、再决策、再执行、再反馈、促进安全管理不断向前发展。
在全面进行安全管理的基础上，加强安全检查，以促进安全管理的发展，在以预测为主体的安全管理体制中，在总结传统安全管理的基础上，开创安全管理新局面。
参考文献
1 杨国立;;建设单位项目管理中建筑材料认质认价模式探讨[J];平顶山工学院学报;2005年05期
2 陈秋茹;;浅谈施工企业如何应对低价中标[J];重庆交通学院学报;2006年03期
3 吴易,邓树端;高速公路机电工程项目管理方案设计体会[J];河北工业大学成人教育学院学报;2005年03期
4 马宏伟;贺国海;;多项目管理在大型建筑企业工程项目中的应用研究[J];管理工程学报;2005年S1期
5 柳锋;建筑工程施工安全控制方法研究[J];华北科技学院学报;2005年01期
6 李政,李卫中,朱天志,郑和谦,于张红;房屋资产可视化管理信息系统[J];河北科技师范学院学报;2005年02期
7 刘玲;浅析一级建造师执业资格应试的策略和技巧[J];建筑管理现代化;2005年01期
8 郭志华;孙幼平;于光磊;;加强施工项目质量控制的思考[J];建筑管理现代化;2006年02期
9 张桂山;;试论项目管理中项目经理的素质[J];建筑管理现代化;2006年04期
10 丁育南;仇伟;;浅谈FIDIC施工合同条件下承包商的一般权利和义务[J];建筑管理现代化;
关键词：电力；安全监察；监督；管理
中图分类号：F407.61 文献标识码：A
引言
安全监察是一种运用国家权力，对生产企业和生产管理部门履行安全职责，执行有关安全生产法规、政策的情况，依法进行监察、纠正和惩罚的工作。电力安全监察是指电力安全监察部门和安全监察人员，依据国家法律和行业有关规定，对行业内部各企业或企业内部各生产管理和有关部门，贯彻国家、行业安全生产规定和生产安全情况进行的监督检查活动。电力行业和企业内部自上而下、各个层次的安全监察部门和人员，构成了电力行业和企业的安全监察体系。它具有双重职能：一方面是运用行政和上级赋予的职权，对电力生产和建设全过程的人身与设备的安全进行监察，这种监察职能具有一定的权威性、公正性和带有强制性的特征；另一方面，又作为安全管理的综合部门，协助领导抓好安全管理工作，开展各项安全活动，具有安全管理的职能。
1 电力安全监察理念的研究
1．1 研究现状
目前，大多数电力企业都提出了自己的安全理念，以明确企业安全管理总体思路。如电网公司提出了“一切事故都可以预防”的安全理念，明确了公司的安全管理方针、思路、目标和主要矛盾等基本内容；国家电网公司提出了“相互关爱、共保平安”的安全理念，大唐集团公司提出了“生命至上、安全第一”的安全理念。但还没有电力企业明确提出安全监察理念，更没有形成行业内统一认可的安全监察理念。
国内已有一些行业开始对安全监察理念进行研究。如在煤矿安全监察系统，已经有基层单位开展了安全监察理念的研究，并用以指导实践；但也还没有形成行业内统一认可的安全监察理念。那么，电力行业是否有必要开展安全监察理念研究呢?众所周知，电力企业的安全管理是通过安全生产保证体系和安全生产监督体系共同实施的，两个体系各司其职、各负其责、密切配合；安全理念是两大体系都必须遵守的安全管理总的指导思想。但作为安全生产管理两大体系之一的安全生产监督体系，有着自己的业务特点，如何落实安全理念?如何将安全生产管理工作的总体要求落实到安全监察工作中去?安全监察管理的主要矛盾是什么?应该采用什么样的科学方法?这些都是影响安全监察管理发展的基础性问题。只有回答了这些问题，才能统一安全监察管理的指导思想，明确其发展方向。
1．2 研究目标
研究目标就是：要用一句话提炼出企业的安全监察理念。这个理念要与。安全第一，预防为主，综合治理“的安全生产方针和。一切事故都可以预防”的安全理念一脉相承，是安全生产方针和安全理念在安全监察工作中的具体体现；要明确安全监察工作的主线、要领，体现安全监察工作的核心业务和基本要求；要继承发扬电力系统多年来安全监察管理的成功经验、成熟做法和核心思想，并吸收国内外先进的安全管理理论，摒弃僵化、落后的管理方法；要突出主题、简洁明快，便于员工记忆。
2 电力安全监察理念的研究方法．成果及意义
2．1 研究方法
2．1．1 文献研究法
文献研究法是指从研究课题的历史出发，搜集与该课题有关的文献资料，从中抽取出有规律性的东西，并在此基础上进一步调查、分析，展开深层次的研究。一直以来，电力行业在生产方面实行的是“电力安全监察制度”，电力部门也从上到下都建立了较为完善的安全监察体系，并随着电力行业的发展不断加强和深化该体系，培养了大量的安全监察管理人才，同时创造，积累了大量的管理成果，并通过各种规章制度、行业规程、论文报告等不断将其传承和发扬。通过收集整理、查询分析大量的安全管理文献，并对各种规章制度、论文报告进行深入研究，总结提炼了我国电力行业发展过程中安全监察体系从无到有、逐步走向成熟的过程中所积累的成功经验，坚持的基本原则和思路，采用的基本方法等内容，并进行逐一对比分析，同时剖析了安全监察体系发展历程中受到的冲击以及教训。深入研究了安全目标管理、安全责任制、安全监督检查等传统安全管理手段的重要作用和存在的不足，并与当前国际先进的安全管理思想、方法进行了对比分析。
2．1．2 头脑风暴法
头脑风暴法是指通过召开专题会议，发挥专家的群体决策作用，尽可能激发专家的创造性，使他们畅所欲言、各抒己见。邀请企业内部安全管理专家，基层单位安监负责人和外单位安全管理专家，采用头脑风暴法对安全监察理念进行研讨，在融洽轻松的会议气氛中请专家发表自己的意见。与会专家从不同的侧面、结合本单位实际和个人安全管理工作经验提出了“控风险严在事前，全过程共铸安全”、“以制度和措施来消除物的不安全因素，用关爱和文化来引导人的安全行为”、“求真务实抓安全，巩固规范谋发展”等一系列安全监察理念。通过对专家意见的分析、讨论，在以下几个方面达成了统一认识：一是安全监察管理要充分体现预防的思想，这不仅是对“安全第一，预防为主，综合治理”方针的贯彻落实，更是扭转“以事故为中心”的事后安全管理的重要理论依据。只有将关口前移，提前预防、超前监督，才能有效防止事故的发生。二是安全监察管理应该采用风险管理的思想，以风险为安全管理的丰要对象。风险管理也是当今国际先进的主流安全管理思想。三是安全监察管理要体现责任，以责任的履行确保安全管理到位。
[关键词]煤矿 机电 安全 管理 重要性
随着经济与科技的飞速的发展，在煤矿上，对于机电设备的应用，得到迅速 的发展和全方面的推广，而机电设备在煤矿安全生产中所占有的地位和作用也 显得越来越重要了。因此加强对煤矿机电设备相关工作的研究就显得尤为重要 了。
一、加强煤矿机电设备的安全管理
1、加强整体统筹，强调重点
煤矿有供电、排水、通风、压气、提升、运输等系统，为确保矿井安全生产必 须紧紧围绕薄弱环节展安全隐患检，建立健全的机电设备巡回检查制度， 安全生产岗位责任制度，隐患整改责任制度等，形成机电设备安全生产的责任 体系。
供电系统、排水系统、通风系统、提升系统及重要设备等必须确保投人后做 好有计划预防性检修工作，提高系统运行的安全可靠性，以减少故障、防范事 故。对・岗位人员要强化责任意识，包括各级领导，特别是主要领导，一旦出现事 故，必须严格按制度办事，不能留人情帐。
2、加强工作中的协同与合作
做好机电设备安全工作，不但要汞领导层对机电工作要有一定的了解，给 予足够的重视，还要求各职能部门搞好协同。非机电工种和机电工种人员之间 要搞好配合，互相理解，互相支持，对非机电工种人员通过培训掌握一些机电应 知应会知识，这样也能取得良好的效果。
3、及时淘汰老旧杂设备
多年来，有相当一部分机电设备长期处于超期服役，给机电设备安全管理 带来不少困难。在企业提经济效益的基础上，要抓紧对一些重要设备、可能危 及人身安全的一些电气设备进行更新，提其技术先进性以及设备运行安全可 靠性^
4、注意工作关系的逵顺
在实际工作中，常常会碰到设备维修与生产、经营的矛盾。生产部门强调设 备要保证长时间的连续运行，经营部门强调成本的最低化（具体到设备维修上， 就量化为维修材料、配件投人的最/〗他>，如何做到投人成本最少又能确保机电 设备的安全运行，这就必须摆正安全与生产、经营的关系，辨征统一的关系是贯 彻好“管生产必须管安全、管经营更要管安全”的工作方针，重视设备维修质量， 确定合理的材料、配件定额-
二、加理煤矿机电设备的成本理
1、提高设备投入收益
新设备投人后，要全面落实设备四检制，使设备发挥最大的效能。矿机电科 专门组织职检人员，每天动态检设备使用单位的检修维护情况，制定班检、日 检、周检和月检计划，每个相关工作人员的设备使用维护保养责任制，设备出现 不完好现象及时处理，严禁带病运转。每月末对设备使用检修执行情况进行考 核奖罚，对造成事故责任者视情节给予处罚。同时要加强技术培训，使员工规范 操作、正确使用和保养设备，增强员工保护设备的责任心。对其它在用设备必须 重视及时投人，有事故隐患的元件必须及时更换，决不能因控制成本而减少必 要的投人。
2、降低设备运行成本
配件材料的发放坚持“三不发”原则。除急需设备外，即无计划不发；不交旧 不发耗不发。实行领用、配件、材料计划申报审批制度。各基层单位根据设备 使用状况每月末编领用计划，由职能科室审核后报分管领导批准，按计划进货 及发放，计划以外的特殊件单独审批发放。并规定各级分管领导审批发放的权 限。
与此同时加强修旧利废，回收复用。为了鼓励员工节支降耗的积极性和自 觉性，对干修旧利废或加工制定专门的奖励办法。矿对各个单位回收的物品按 数量或价格给予补贴，各个单位按件给回收者个人计超额工资，这样使各个单 位领导把回收复用工作纳入了生产过程中的一项必须做的工作，达到企业、个 人双的效果。
3、完善成本管理责任制
成本管理要明确树立“以人为本”的管理原则。使每个员工都明白自己在成 本管理中所要完成的工作内容，承担的责任。特别是管理层的各级人员责任制 的确定和完善，形成了一套完整的成本管理责任体系。
三、加强煤矿机电设备的综合管理
1、加强设备前期的规范化工作管理
严格设备选型：把好设备选型关，选用设备要适应矿山使用情况。管理要责 任到人：设备从购入'验收、建档、建册、图纸资料的保管，清点、存放、安装、使 用、维修、拆除的全过程管理中要资料齐全，责任到人。
把好安装质量关：对主要设备、新型号设备的出厂验收、安装、使用，设备管 理人员应参与编制质量验收标准、操作规程和安装质量标准。把好地面验收关， 努力做到产品不合格不投入，存在严重问题设备、不完好的设备不准安装。安装 完毕后，应由安装、使用、安全监察、设备管理等单位的有关人员参加验收，试运 转并办理移交手续后，才能投人使用。
重视技术档案管理：应建立健全设备的验收、交接建档管理与考核制度，并 将全部图纸资料、使用说明书、质量检查，试验验收报告等技术资料，加盖机电 科公章后交技术组进行整理、建档、登记、保管。
加强技术培训：加强先进设备的管理工作，组织该设备的技术讲座、技术培 训；使有关的使用单位维护人员都能了解和掌握设备的技术性能和使用、维修、 管理工作的要求。
2、加强设备使用维护
做好使用前的准备工作：在新型设备投人使用前，应由机电技术员详细研 究设备使用说明书及技术资料，制定出操作使用维护规程，并对使用、维修人员 进行培训后，才能交付使用。使用中要跟踪检：在使用初期及使用中，技术人 员、设备管理人员应经常检查其运行情况，及时反馈信息。
严格制度管理：主要设备应实行包机制，操作工必须执行设备交接班制度， 设备均应有详细运行记录，并放在工作现场，以便设备管理人员随时检查，更深 入地了解设备运行状况。
四、结语
总之，由于煤矿自然条件和生产环节比较复杂，x村a电设备的安全运行提 出了更、更严格的要求，因此严格执行好各项管理制度，进一步提高职工的整 体素质，加快机电设备的技术改造，提高设备的自动化水平和机电安全管理信 息化水平是非常重要的。煤矿的设备管理工作，必须从基础工作做起，从小事做 起，循序渐进，以提矿井机电设备安全可靠性为中心，以“管理、装备、培训”并 重的原则，扎扎实实地搞好机电管理工作，确保矿井机电设备安全、可靠、效 运行。
参考文献
1. 巴长喜姚秀利煤矿机电设备的安全管理2013（7）
2. 姚文龙浅析煤矿机电设备的安全及管理2013（1）
论文摘要:随着我国信息技术的不断发展,对中小企业电子信息安全的保护问题也成为人们关注的焦点。本文以电子信息安全为主体,介绍中小企业信息化建设,对电子信息安全技术进行概述,提出主要的安全要素,找出解决中小企业中电子信息安全问题的策略。
在企业的管理信息系统中有众多的企业文件在流转,其中肯定有重要性文件,有的甚至涉及到企业的发展前途,如果这些信息在通用过网络传送时被竞争对手或不法分子窃听、泄密、篡改或伪造,将会严重威胁企业的发展,所以,中小企业电子信息安全技术的研究具有重要意义。
一、中小企业的信息化建设意义
在这个网络信息时代,企业的信息化进程不断发展,信息成了企业成败的关键,也是管理水平提高的重要途径。如今企业的商务活动,基本上都采用电子商务的形式进行,企业的生产运作、运输和销售各个方面都运用到了信息化技术。如通过网络收集一些关于原材料的质量,价格,出产地等信息来建立一个原材料信息系统,这个信息系统对原材料的采购有很大的作用。通过对数据的分析,可以得到跟多的采购建议和对策,实现企业电子信息化水准。有关调查显示,百分之八十二的中小企业对网站的应还处于宣传企业形象,产品和服务信息,收集客户资料这一阶段,而电子商务这样关系到交易的应用还不到四分之一,这说明企业还未充分开发和利用商业渠道信息。中小企业信息化时代已经到来,企业应该加快信息化的建设。
二、电子信息安全技术阐述
1、电子信息中的加密技术
加密技术能够使数据的传送更为安全和完整,加密技术分为对称和非对称加密两种。其中对称加密通常通过序列密码或者分组机密来实现,包括明文、密钥、加密算法以及解密算法等五个基本组成成分。非对称加密与对称加密有所不同,非对称加密需要公开密钥和私有密钥两个密钥,公开密钥和私有密钥必须配对使用,用公开密钥进行的加密,只有其对应的私有密匙才能解密。用私有密钥进行的加密,也只有用其相应的公开密钥才能解密。
加密技术对传送的电子信息能够起到保密的作用。在发送电子信息时,发送人用加密密钥或算法对所发的信息加密后将其发出,如果在传输过程中有人窃取信息,他只能得到密文,密文是无法理解的。接受着可以利用解密密钥将密文解密,恢复成明文。
2、防火墙技术
随着网络技术的发展,一些邮件炸弹,病毒木马和网上黑客等对网络的安全也造成了很大的威胁。企业的信息化使其网络也遭到同样的威胁,企业电子信息的安全也难以得到保证。针对网络不安全这种状况,最初采取的一种保护措施就是防火墙。在我们的个人电脑中防火墙也起到了很大的作用,它可以阻止非黑客的入侵,电脑信息的篡改等。
3、认证技术
消息认证和身份认证是认证技术的两种形式,消息认证主要用于确保信息的完整性和抗否认性,用户通过消息认证来确认信息的真假和是否被第三方修改或伪造。身份认证使用与鉴别用户的身份的,包括识别和验证两个步骤。明确和区分访问者身份是识别,确认访问者身份叫验证。用户在访问一些非公开的资源时必须通过身份认证。比如访问高校的查分系统时,必须要经过学号和密码的验证才能访问。高校图书馆的一些资源要校园网才能进行访问,非校园网的不能进入,除非付费申请一个合格的访问身份。
三、中小企业中电子信息的主要安全要素
1、信息的机密性
在今天这个网络时代,信息的机密性工作似乎变得不那么容易了,但信息直接代表着企业的商业机密,如何保护企业信息不被窃取,篡改,滥用以及破坏,如何利用互联网进行信息传递又能确保信息安全性已成为各中小企业必须解决的重要问题。
2、信息的有效性
随着电子信息技术的发展,各中小企业都利用电子形式进行信息传递,信息的有效性直接关系的企业的经济利益,也是个企业贸易顺利进行的前提条件。所以要排除各种网络故障、硬件故障,对这些网络故障带来的潜在威胁加以控制和预防,从而确保传递信息的有效性。
3、信息的完整性
企业交易各方的经营策略严重受到交易方的信息的完整性影响,所以保持交易各方的信息的完整性是非常重要对交易各方都是非常重要的。在对信息的处理过程中要预防对信息的随意生成、修改,在传送过程中要防止信息的丢失,保持信息的完整性是企业之间进行交易的基础。
四、解决中小企业中电子信息安全问题的策略
1、构建中小企业电子信息安全管理体制
解决信息安全问题除了使用安全技术以外,还应该建立一套完善的电子信息安全管理制度,以确保信息安全管理的顺利进行。在一般中小企业中,最初建立的相关信息管理制度在很大程度上制约着一个信息系统的安全。如果安全管理制度出了问题,那么围绕着这一制度来选择和使用安全管理技术及手段将无法正常进行,信息的安全性就得不到保证。完善,严格的电子信息安全管理制度对信息系统的安全影响很大。在企业信息系统中,如果没有严格完善的信息安全管理制度,电子信息安全技术和相关的安全工具是不可能发挥应有的作用的。
2、利用企业的网络条件来提供信息安全服务
很多企业的多个二级单位都在系统内通过广域网被联通, 局域网在各单位都全部建成,企业应该利用这种良好的网络条件来为企业提供良好的信息安全服务。通过企业这一网络平台技术标准,安全公告和安全法规,提供信息安全软件下载,安全设备选型,提供在线信息安全教育和培训,同时为企业员工提供一个交流经验的场所。
3、定期对安全防护软件系统进行评估、改进
随着企业的发展,企业的信息化应用和信息技术也不断发展,人们对信息安全问题的认识是随着技术的发展而不断提高的,在电子信息安全问题不断被发现的同时,解决信息安全问题的安全防护软件系统也应该不断的改进,定期对系统进行评估。
总之,各中小企业电子星系安全技术包含着技术和管理,以及制度等因素,随着信息技术的不断发展,不仅中小企业办公室逐渐趋向办公自动化,而且还确保了企业电子信息安全。
参考文献:
[1]温正卫;信息安全技术在电子政务系统中的应用[J];软件导刊,2010
闫兵;企业信息安全概述及防范[J];科学咨讯,2010
【关键词】建筑工程；施工管理；创新途径
创新是建筑施工企业发展壮大的生命线，在竞争日益激烈的建筑市场中进行管理创新是非常重要的，在建筑施工中加强管理创新，是发展现代企业制度，促进建筑施工企业进行科学、规范管理重要途径，对建筑施工企业合理配置管理资源，实现经济效益和社会效益最大化具有重要的现实意义。然而，在现阶段，我国在建筑工程施工管理中还存在着一系列的问题，制约着建筑施工企业的科学发展。本论文主要从管理制度、成本管理、安全管理三大方面对如何创新建筑工程施工管理的新途径做了详细的阐述，以供同行参考。
一、对建筑施工管理进行创新的重要性分析
建筑施工管理是保证施工按照计划按部就班进行的基础。当前建筑施工管理过程中，存在着很多问题。第一，大多数工地都有大量来自其他省市的务工人员组成的施工小组，属于外聘的包工队，公司的管理制度管理不到位。第二，大部分建筑施工的工程量都很大，耗时较长，其中难免会出现材料漏报或者重复上报等现象。第三，施工安全是各个工地都在强调的重点问题，但是安全事故还是存在。这些问题都是在原有的管理制度和方法上产生的，这意味着，对建筑施工管理进行创新性改善，是十分必要的，也是进一步提高建筑施工管理水平所必须的。
二、建筑施工管理创新的途径分析
（一）使用现代管理理念对施工管理制度进行创新。在建筑施工管理中，管理制度是实施管理的基础，因此从管理制度入手进行改革也就是从施工管理的基础进行创新。大部分员工与建筑公司并没有长期的合约关系，因此大多数工地使用传统的分层式责任管理制度，即将管理责任按照工地组织层级划分。但是传统的分层式责任管理制度很难使来源不同的施工人员真正领会到施工管理的意义，因此，我们对工地施工管理的制度进行了创新。基于现代管理制度的“人本性”特征，我们将施工责任进行了全员划分，并将每个施工员工的责任与其绩效和工资挂钩。例如，泥瓦力工的施工责任是每日完成20m2墙面抹灰，然后由施工管理责任人进行施工质量检查，如果没有达到施工责任标准，则直接追究该工人的责任，而不追究施工小组的责任；同样，如果是由于施工小组组长管理不力造成的工期延误或者质量问题，则直接追究施工小组长责任，而不追究个别工人的责任。
（二）提高成本管理的精细化程度。为了使建筑施工管理能够更加精确，我们对成本管理进行创新，以确保施工管理的管理行为与管理责任匹配。大部分建筑施工的成本管理方法还是清单计价方式，这种方法虽然能够保证施工资金不被滥用，但是，施工过程中的材料报销过程十分繁琐，经常出现的一种情况是上一个施工步骤已经完成，下一步的施工材料费用尚在审批环节，这中间导致了施工空档，不仅自自浪费时间，还使得施工管理缺乏衔接性。针对这个问题，采用了精细化成本管理的方式进行了创新。首先，在施工之初，公司就根据施工报价以及图纸，将每个施工阶段的成本花销进行了详细的划分。
（三）从入职培训入手进行安全管理创新。安全管理是建筑施工管理中的关键内容，安全管理体现了建筑施工管理对施工员工的重视，体现出现代管理的人本性。另外，安全管理还是减少施工纠纷，保证施工进度的关键。目前大多数工地进行的施工安全教育仅能为工人敲响安全问题的警钟，在应对突发的施工安全问题方面，工人仍缺少实际的行为能力。因此，在每个工人进入工地之前，我们都针对工人的工作内容进行施工安全教育，对工人进行施工安全培训，列举可能出现的安全问题，和工人探讨有效的解决方法，采用现场模拟的方式使工人学会如何处理安全问题；为了使安全管理制度在执行力方面有所保障，还将安全检查责任与劳动报酬挂钩，将安全检查工作的效果作为工作绩效考评的内容。这样的施工安全管理措施的实施，使工人和施工队的工长对施工安全格外重视，零事故工地也因此形成。
三、在进行建筑施工管理创新时需要注意的问题
（一）保证管理方法体现出公平性的管理原则。在建筑施工管理创新的过程中，我们首先需要注意的是管理方法能够体现出对参与施工员工的尊重、体现出施工管理的公平。有很多工地在进行管理创新时，对机械驾驶员采用“弹性工作制度”，但是却不允许力工在超额完成任务之后提前下班，这种管理创新违背了公平原则，使工地工人之间彼此攀比、对工作的积极性减弱，实际上是不利于施工管理效力提高的。
（二）符合工地施工实际。不同目的的建筑工地有着不同的施工管理特征，因此，在进行管理创新时，应考虑到是否与工地实际相符合。如果工地上施工的工程队都是成熟的，结构和人员是固定的，则过分重复地强调施工安全、过分苛刻地要求施工队按照管理制度进行施工，反而容易打消施工队的工作积极性，因此，按照工地和施工人员的特点创新施工管理，是使施工管理问题解决、效力提高的关键。
论文关键词：水利水电,工程施工,安全管理与控制,探讨
1 水利水电工程施工中安全管理的原则
（1）预防为主原则。在水利水电工程施工安全管理原则中，预防为主原则为最重要的内容，旨在预防安全事故发生。通常具体从以下四个方面进行：①从根本上杜绝习惯性违章，通过对相关工作人员与管理人员开展教育培训，树立安全理念，让施工安全重要性深入人心；②施工过程中的安全用品质量要合格，避免突发性安全因素导致安全事故发生；③重视安全技术，采取针对性安全措施，在本质上消除某些危险因素；④在水利水电工程施工现场由专门人员对施工现场进行巡逻，以便及时发现一些潜在的危险因素，在最大程度上予以施工安全保障。
（2）安全优先原则。以往工程的承包商常常只贪图施工进度，却罔顾施工安全，致使本不应该发生事故的出现，这对今后的水利水电工程施工安全工作的开展有极大的借鉴价值。安全因素应在施工进度与经济效益之上，始终排在第一位。
（3）强制性原则。 安全生产既是责任，亦是义务，这个法定条件不应因个人意志与想法而发生改变，必须强制性将安全管理原则、防护措施、人员配备等落到实处，对任何违法行为均要强制性予以追究及改正。
（4）全员管理原则。不论企业的领导还是普通员工，“横到边、纵到底”，都应坚定安全生产的目标，认识到安全生产的重要性，明确各自的安全职责，从自身做起，人人有责，形成全员参与的安全体系。
（5）安全生产管理的长效性原则。水利水电工程的施工方要建立起一套正常高效运营的安全管理组织，在组织上保证安全管理工作的顺利开展。要搞好安全知识教育与安全技能培训工作，落实与健全安全职责及规章制度，在事故发生时能够及时处理，对发生原因进行调查分析，对未落实的防范措施予以补救。此外，事故应急救援预案的制订、实施与演习，并结合实践不断进行完善，培养大家在真正遭遇事故时可以积极应对。
2 水利水电工程施工安全危险因素分析
（1）工作环境方面存在的安全危险因素。伴随经济社会的迅猛发展以及科学技术的日益进步，水利水电工程建设数量犹如雨后春笋般越来越多。如今，水利水电工程建设的环境日益复杂，从平缓区域到坡度较大区域比比皆是，后者的危险性变得越来越高。加上不少水利水电工程对外在和新颖度的追求过高，无形中增大了施工难度，施工危险性随之增高。此外，水利水电工程建设施工周期长、施工材料及设备多，施工场地空间的限制也会引发危险性增加。
（2）施工人员与设备流动性强方面的原因。在水利水电工程建设竣工之后，施工人员的流动性、对设备的搬移过程中难免存在安全隐患，例如在搬运设备时零件自高处掉落砸伤工作人员，当然此类问题在管理得当时能够避免。
（3）工作人员自身的原因。由于水利水电工程建设活动量较大，政治在施工过程中对施工人员体力要求较高，进而对施工人员体质要求也较高，施工人员必须在此过程中集中精力，但外界施工环境对工作人员的情绪干扰较大，所以要求保证施工环境一定的舒适度，并根据季节调整工作人员的歇息时间。
3 水电工程施工安全管理工作的薄弱环节
前已叙及，水利水电工程的施工周期较长，因而安全问题贯穿工程管理的始终。
（1）在施工前期，相关工作极为重要。项目的负责人，必须对施工设备进行全面的检查与维护。首先，做好有效的管理控制；其次在设计图纸被转化为施工图纸时，及时检测有无错误，比如应当了解图中架空线路、地下电缆到建筑物引线的位置，各层电气设备、管线平面位置、设备的容量、线路敷设方式等；最后，管理与部署施工人员，对各施工岗位进行合理安排。
（2）在施工阶段，由于通常情况下，水利水电工程都建在河流之上，地形与地理位置等的影响必须考虑在内，导流围堰填筑、基坑排水、石方爆破、水上水下以及高空作业等等都是施工过程中重要的安全控制因素。由其在恶劣天气的影响下更要提前做好安全应急预案，充分预防安全事故发生。
（3）在施工验收阶段，对已完成的工程项目依照质量检验标准进行严格检验，施工工艺是否符合设计要求、施工质量是否满足水利水电工程施工的验收标准及规定等。工程不合格者，及时予以返工处理直至符合验收标准及规定。针对水利水电项目工程中存在的一些质量问题，务必认真进行改善，并对整改报告进行严格审核。竣工质量检查工作要把好关，并提前制定安全应急预案。
4 水利水电工程施工安全管理与控制的探讨
结合多年工作经验以及查阅相关文献，对水利水电工程施工安全管理与控制措施进行深入探讨并提出 一下几点建议以供参考。
（1）要对作业现场加强安全管理。对施工单位进行抽检，严格禁止无证上岗现象存在，严禁非电气人员对电器电路进行安装维修。对施工易发生事故地点加强监察，结合巡视监督，在必要时给予一定技术支持的同时，实时监控现场作业状态，严防事故发生。
（2）安全管理意识要落实。安全管理意识务必渗透到安全管理的每一个环节，对施工现场每处环节安全问题都要宣传到位，旨在要全部的施工人员意识到安全施工与安全管理的重要性。定期对施工人员进行安全施工管理培训与考核应当作为安全施工管理一项日常工作，严禁考核不过关的管理人员上岗工作。各项工程的管理负责人工作务必认真，在遇到安全事故时能够予以及时处理且明确事故责任，把安全管理责任真正落在实处。在施工现场，安排专门管理人员对建筑废弃物进行及时清理，对所需施工材料严格把关，确保施工现场的通道畅通。重视现场防火，灭火器要配足，并在重点和易发事故场所树立明显的安全警示标识，规范施工现场秩序。
（3）相关规章制度的强化。相关规章制度的实施旨在约束工作人员行为、规范施工流程、保障施工顺利进行。规章制度的制定因施工环境、工种的不同而异，内容应包括岗位安全标准、施工工艺与流程、注意事项等。实施力度也要加强，一定要将其落在实处。同时处罚力度也要随之加大，视情节轻重给予轻则罚款或重则令其下岗等处罚。
（4）施工监管制度的完善。安全管理监督，安全生产责任制、安全生产教育培训的制度、安全保障体系、安全生产管理体系等的完善，确保施工企业“有章可循，违章必究”，采取强制性的措施力求安全机构的设置、安全防护设施与用品的投入、人员的配备等符合规定，安全到位，使安全监控三百六十度无死角。
（5）确保设备的施工安全。所有的施工设备在入场前，都要进行安全检查，并明确设备的安装方案，由技术负责人实施监督。设备的维修、检测和设备操作要在专业人员指导下进行。设备各项指标必须符合标准，在实际使用过程中要根据具体情况首先进行系统检测以确保质量没有问题。
参考文献
[1] 李其泉.对施工安全管理的多层面影响分析[J].中小企业管理与科技，2010（8）：35-36.
论文关键词：建筑施工企业,安全管理意义,方法
0.前言
随着我国建筑业的蓬勃发展，施工安全问题日渐突出，不仅妨碍了建筑业的健康发展，而且对人民群众的生命财产安全带来极大的危害。下面，就建筑企业安全管理工作的几个问题进行简要分析。
1、安全管理的涵义
安全管理是建筑企业管理的重要组成部分，指在施工过程中指导、协调、监督、安全生产的全部活动，通过有效控制生产因素，消除或减少不安全行为或状态，从而保证施工项目的顺利进行。其指导、协调监督等功能构成了建筑企业管理的一个安全结构网络，在建设工程领域，安全就是企业经营的命脉，安全管理水平的高低决定着企业的社会信誉和经济效益，做好安全管理有利于确保工程施工过程的质量、安全；有利于业主提高投资决策水平，实现投资效益的最大化；同时也有利于进行质量、进度、投资等的控制。
2、安全事故的原因分析
安全事故的发生，原因很多，但大体可概括为以下几点：人人的不安全行为和人的麻痹、失误是事故的直接原因；物物的不安全状态（设备老化、建材不达标）也是事故的直接原因；环境不良的生产环境会对人的行为和物的状态产生负面的影响；管理管理的欠缺是事故发生的重要因素，因为管理对人、物和环境都会产生作用和影响。由此看来，要有效减少和避免建筑企业施工过程中的安全事故，保证安全生产，实现平安建设，就要建立科学合理的安全管理防控综合体系。
3、做好建筑企业安全管理工作的几点建议
3.1、提高安全管理意识是根本
建筑施工管理企业应充分认识到安全生产对企业经济发展的重要性和急迫性，牢固树立“安全第一，预防为主”、“安全生产、人人有责”的工作理念，并不断创新管理理念，增强安全防范意识，各级施工管理者、项目经理、安全员、作业工人要树立居安思危的忧患意识、责任意识，大力宣传并认真学习现行安全生产法律法规和操作技术，全面落实安全生产责任制和施工现场标准化管理，做到警钟长鸣，从思想上做到防患于未然，才能从根本上确保施工安全。
3.2、强化安全责任是关键
安全责任是企业安全生产管理的灵魂，是加强和落实企业安全生产工作的根本途径。建筑施工企业是安全生产责任主体单位，通过签订安全生产责任状，实施严格的安全绩效考核、考核体系，促进安全生产责任的真正落实。建设工程的建设单位、监理单位、施工单位必须遵守安全生产法律法规，保证建设工程安全生产，依法承担建设工程安全生产责任，监督和指导施工企业健全完善以法人代表为核心的安全生产责任制规章制度和操作规程，维护建筑安全生产秩序，减少安全生产事故数量，积极发挥安全管理作用。
3.3、实施安全防护措施是保障
3.3.1、建立健全相关管理机制，从制度上保证安全措施实施，一项工程的施工质量越好，其产生的安全效应就越高，也只有在良好的安全措施保证之下，施工人员才能较好地发挥技术水平、质量也就有了保障，结合实际，建立健全工程质量责任追究制度、安全监督检查制度、应急预案、安全处罚等安全管理制度和宣传培训制度，规范施工行为，遏制安全事故，同时做到早规划、早安排，每年年初下达安全工作控制目标，建立谁主管谁负责的体制，使各级安全生产经营责任更加明确和具体。
3.3.2、实施安全文明施工措施费保障制度，从经济上保障安全措施顺利进行。在建设工程实施过程中，承发包、监理部门、安监机构责权关系的不明确，造价管理部门动态考评机制的不健全，致使建设工程的安全生产管理缺乏有效的保障措施，吝啬安全成本的投入，导致一些违法违规行为未能及时发现或查处不力等现象时有发生，要使安全文明施工措施费得到有效落实，就要建立有效的监管措施：首先，发包方应当在施工过程中对承包单位落实安全防护、文明施工措施情况进行现场认证，并签认计量认证单，从技术层面监管；其次，发包方在编制招标文件的标底时，按规定单独列项，足额计取安全文明施工全部费用，在申领施工许可证时，将施工合同约定的此项费用的支付计划作为保证工程安全的具体措施提交建设行政主管部门，否则不予核发施工许可证。做到以科技兴安、以人为本，科学发展，为安全生产的动态管理和安全保证体系正常运行提供稳定而有力的经济保障，确保一方平安。
3.3.3、开展安全检查，推动落实安全防护
安全检查是一项综合性的安全管理措施，是安全监督管理者和各级领导依照国家的法律法规，结合行业的规章制度和特点要求，对施工现场场所和员工生活、工作场所安全状况进行的清理检查手段。通过检查，使管理者了解情况，发现问题，排除隐患，强化管理，使施工企业提高认识，较好地改进工作，促进发展，同时要讲究方法，明确检点、检查手段、检查方法等，特别对高空施工机械吊装、临街施工、消防设施等部位要进行重点检查，对其危害程度和可能造成的灾害及后果进行客观评估，发现问题要及时提出处理意见并限期整改，并形成检查记录。
4.结束语
论文摘要:通过对安全的人本属性和化学实验室的安全重要性的探讨,明确加强安全教育的重要性。安全工作要把提高人的安全素质放在首位。要通过安全教育提升人的安全素质。进行安全教育,要以学生为中心,教师引导学生构建安全科学的思想理念。让学生自己动手掌握安全技能,从而提高安全素质。
一、安全的人本属性
1.安全的人本属性
安全工作要以人为本,安全首先是人的生理和心理需要;心理学家马斯洛提出“需要层次理论”;认为人有5方面的基本需要:生理、安全、社交、尊重、自我实现。生理需要即吃、穿、住、用,是人的基本生存需要,其次就要求没有伤害,没有疾病,没有外界侵扰和威胁。可见,安全也是人的基本生存需要。安全是人的生理与心理需要,或者是由生命及生的欲望决定了的自我保护意识,这是天生的,是安全存在的主动因素。每个人在日常生活中都有趋利避害的本能,都会自觉地选择安全的行为方式。但人在日常学习工作和生活中难免会有疏忽安全的时候。人所接触的物和环境也会有人不可预料的意外的情况发生,对人的安全造成威胁。
在安全科学领域,安全是指在外界不利因素的作用下, 使人的躯体(以下简称“身”)及其机制免受损伤、毒害或威胁。使人的心理(以下简称“心”)不感到惊慌、危机或恐惧。并能使人健康、舒适和高效能地进行生产和其他各种活动。另一方面, 安全是指实现人的身心处于健康、舒适和高效能活动状态的客观保障条件。
2.安全工作要以人为本
化学是以实验为基础的科学。由于化学的特殊性,实验的药品避免不了有害的物质,实验用的仪器、电气设备,机械设备使用不当都会对人产生伤害,造成遗憾。实验室的环境如空气质量、噪声、振动、照明、温度、湿度等以及实验室的建筑装修水平,都会影响到人的身体反应或心理的波动。如环境使人有不安全的感觉,那就不能很好的进行科学实验.因此实验安全是实验教学和科研首先要解决的重要问题。要高度重视高校实验室的安全工作,安全有了保障,才能保证教学和科研的可持续发展。
二、实验室安全,存在的问题
当前大学生安全意识薄弱。在中学时做的实验较少,自己动手能力差。进入大学以后,要求有较强的独立学习能力,做实验要求自己独立完成,安全素质就显得尤为重要。没有良好的安全素质,就会对大学的学习有影响。甚至会影响到人身的安全和健康。做化学实验室过程中,人的不安全行为,会导致实验过程的不安全状态。实验室常出现的问题是,使用玻璃仪器不熟练,打破玻璃仪器割伤皮肤;取用腐蚀性药品不小心洒到皮肤上;还有把药品放错混合而引起火灾;也有因电机连续运转时间长,发生短路引起火灾及加热过度引起油浴着火等事故时有发生。事故的原因分析是:
1.麻痹思想,思想重视程度不够。有部分同学课前不认真预习。觉得实验简单不会有什么问题,但实际操作时就容易出错,而引起安全事故。
2.部分教师上课时对安全问题重视不够,觉得实验不很难,没有很大的危险。对学生穿实验服、戴防护眼镜、戴手套要求不严,这也容易让学生有麻痹思想。
3.电器、机械设备老化,而引起短路,接触不良等引发事故。
三、提高安全素质的重要性
安全素质绝不是简单的会使用灭火器和逃跑。安全素质就是人对安全的思想认识和遇到紧急情况有运用安全防范的知识和迅速正确应对事故的能力。
1.安全素质的内容
(1)了解国家和学校有关安全的法律法规,要对实验室的规章制度十分熟悉。
(2)掌握安全科学的基本理论,如火灾和毒害的形成条件及控制事故,消灭事故的方法。
(3)掌握必要的安全技能。遇到紧急情况时可以及时自救和可以帮助他人。
2.安全素质必须通过安全教育来提升
安全素质要通过安全教育来不断提升。通过对学生进行安全规章制度的教育、安全科学理论的教育、安全技能技术的教育,引导学生在思想上重视安全,并能把安全观念应用到日常的学习和实验中,在进行实验教学课时和搞科研时,首先会想到把安全放在第一位,这样就能自觉认真遵守操作规章制度,消灭安全隐患。从而做到安全第一,预防为主。有了较高的安全素质,一旦发生意外情况,就会沉着应对,迅速处理事故,而不会慌张忙乱,造成更大的损失。
3.提高安全素质的同时提高了综合素质
安全素质要通过系统的安全教育让学生不断提高。通过事故案例和同学们的自我构建分析讨论,充分认识到人的生命是最宝贵的,遇到危险要互相帮助、互相鼓励,迅速集体脱离险境,用集体的力量在第一时间消灭事故苗头,减少危害。安全教育不仅提高学生的安全防范意识,也培养了学生良好的心理素质,提高了学生的承受挫折的能力。通过安全教育,提高同学团结互助的精神,加强了人际沟通的能力。
四、安全教育的内容和方式方法
贯彻以人为本,预防第一的理念,就要加强安全教育。
1.安全教育的内容
(1)安全规章制度的教育,让学生懂法、遵法,明白规章制度是保障人安全的强制性规定,是安全管理的保证。国家有消防法,国务院和教育部对学校安全工作有明确的条例文件。这说明,国家对安全工作是很重视的。学校及化学学院和实验中心都有安全管理制度。学校和化学学院具体的安全规章制度是和国家的法律法规同样重要的,是国家的法律法规的具体执行的细节体现,更要严格遵守。让学生学习实验室安全操作规则,是以人为本,预防第一思想的体现,是安全工作的重要步骤。
(2)系统的安全科学理论的教育。安全科学的理论包括预防事故的基本原则,怎样防止事故发生,事故原因分析,紧急情况的安全处理等方面及防火,防毒的基本知识。还要理论联系实际,用现实事故的案例说明安全的重要性。让学生对发生的案例从安全管理、安全制度、安全责任、安全技术设施几方面来进行深刻认识。把同学们对安全的认识从片面了解上升到科学理论。把理论通过案例结合到实际。提高了学生的安全素质。要使学生深刻认识到;安全管理、安全教育、安全技术是安全工作不可缺少的紧密相连的三个组成部分
(3)安全技术、技能的教育。安全技术教育包括怎样防范实验中各种原料、产品的危险害性;发生事故怎样迅速处理。怎样迅速脱离可能出现的危险设备和场所。怎样使用安全防护的基本设施;事故发生时的紧急救护和自救措施。异常情况下的紧急处理预案等,提高学生遇到突发事件时的应变能力。
训练学生学会灭火器材的使用,掌握几种灭火,防毒的方法。每个学生都要在演习中亲手使用灭火器。每个学生都要知道在实验室如何迅速采取正确的方法消灭事故的苗头。怎样正确使用洗眼器、喷淋器。有了一次亲自动手的经验体会,以后遇到突况,就不会惊慌失措而造成更大的损失。
2.安全教育的方式方法
(1)集中上课。我校化学学院从新生进校就开设实验安全与管理课程,为必修课,18学时,考试合格后,取得1学分。这样从学生一进校就打下良好的安全思想基础。
在新的历史时期,社会在前进,学生的思维方式也有很大的变化,安全教育如采取简单课堂说教的教学,就很难引起学生的兴趣。所以,安全教育也要有新的理念、新的思想、新的教学手段。我们采取理论与实际相结合的方法,用建构主义教育理论指导安全教育。以学生为中心,让学生主动的思考,教师给与学生积极的引导。用大量案例说明安全制度的重要性,用多媒体演示安全事例的图片、光盘。针对重要的案例,引导学生进行讨论,让学生把自己放在事件的情境中考虑问题。学生进行讨论就是自己教育自己,把安全管理制度,安全理论教育,安全技术设施联系在一起,让学生建构起自己的科学的安全理念,从而提高了安全素质。例如2008年的某高校发生火灾事故,4名学生跳楼而亡,我们组织学生进行讨论,怎样用科学的方法进行灭火和逃生。这样通过具体的事例,大大地提高学生对安全教育的关注度,从而提高安全意识,提高了安全素质。
安全课组织学生进行模拟实战训练,学生在事故情境中可以更迅速牢固地掌握灭火器的使用方法和熟悉救生的方法。
(2)安全教育要贯穿于实验教学的全过程;教师在每次实验课上也要对学生进行安全教育和环保教育。要求学生实验前预习,明白实验使用的药品的性能和危险性及实验操作需注意的地方。教师每次讲实验课时,要对本次实验的安全问题给学生讲明,提醒学生注意。进行实验时就可以做到预防在先,教师把本次实验的安全注意要点要讲给学生,使学生进行实验时安全操作,并且注意回收用过的药品,不随意乱丢,保持安全、健康、环保的实验室,让学生养成了良好的科学习惯。
(3)广泛宣传。把实验室规章制度张贴在楼道、实验室内,时刻提醒学生注意。
五、结束语
安全教育把人本能对安全的需要提升到人自主具有的安全素质。就能使学生自觉地遵守安全规章制度。把安全第一的思想潜移默化地应用在学习、实验、工作中。在日常生活中会自觉地建立安全的生活方式,对人一生的工作和生活都会有巨大的良好影响。
我校化学实验教学中心,是北京市高校化学教学示范中心和国家级化学实验教学示范中心建设单位,为保证我校师生更好地搞好教学和科研,保障师生的安全和健康。校领导和化学学院领导在实验中心建设和管理中,贯彻以人为本,安全第一的理念,树立预防为主,防范在先的思想,把建设实验室的健康、安全、环保体系放在首位,并在实验教学和科研中重视安全教育,加强安全管理,提高学生的安全素质等方面。取得了良好的效果。
参考文献
[1]冬青.揭开行为的奥秘[M].北京:中国经济出版社,1987
[2]张景林,桂吉.安全的自然属性和社会属性[J].中国安全科学学报 ,2001,(11)5:6～9
[论文摘要]随着 计算 机技术和 网络 技术在金融领域的广泛应用，人民银行信息化程度越来越高，科技的技术支持和保障作用也越来越显现出重要性，面对重要信息系统逐渐向总行和省会两级集中的新形势，基层央行作为信息网络的“末梢神经”，与全国数据库直接相连，基层人民银行的科技工作直接关系到全国。由于人员短缺、管理滞后等原因，基层人民银行在科技保障方面存在诸多安全隐患，直接威胁到人民银行整个信息系统的安全，亟待我们去研究、解决。
近年来，人民银行陆续推广了支付系统、货币金银管理信息系统等重要业务系统，并逐步实现业务数据向总行和省会中支两级管理中心集中，基层人民银行日常业务数据直接进入总行数据库，基层央行计算机网络、业务系统和 电子 设备维护等科技支持与服务工作直接关系到全国人民银行业务系统的运行，其重要性日益显现。由于基层央行人员短缺、管理滞后等原因，基层央行科技工作存在诸多安全隐患，直接威胁到人民银行整个信息系统的安全，亟待我们去研究、解决。
一、目前存在的问题
(一)重科技服务，轻安全管理
个别县支行虽然成立了计算机安全领导小组，但没有认真履行组织领导辖区内信息安全工作、统一规划、部署信息安全管理检查、批准全辖信息安全方面的规章制度、实施细则、安全目标岗位责任制等职责，人员变更后，调整也不及时，没有真正发挥计算机安全领导小组的作用。
(二)科技力量不强
县级支行一般只配备一名兼职科技人员，挂靠在其他部门管理。一是技术力量薄弱。由于县支行多年不进人，无法及时补充新的科技力量，人员老化严重，缺乏专业知识，特别是缺乏既懂金融业务，又 会计 算机的专业人才，现有科技人员大多从事一般性的技术维护工作，没有机会参与软件开发、项目建设，缺乏实践锻炼机会，随着日常维护任务的加重，深造学习的机会越来越少，科技知识更新缓慢，遇到复杂的技术难题束手无策；二是干劲不足。县支行不单独设立科技部门，且工作兼职较多，工作干的多，责任大，提职机会少，干一段时间就要求换岗位的较多；三是关键技术个人化现象严重。由于人员的不足，日常技术维护和上级技术培训都由一人参与，所有技术只有一人掌握，一个人承担网络、业务系统和设备维护工作，并负责计算机日常管理和安全管理，工作任务重，很容易顾此失彼，科技人员一旦调动，技术衔接困难，直接影响科技工作。
(三)基础建设薄弱
一是基层行没有标准的计算机机房。通常将普通办公室作为机房，安全设施不到位，没有配备标准的供电系统，线路负荷过重，没有标准的防火设备，没有防水措施；二是计算机及附属设备更新不及时。县支行大多依赖于上级行配发设备，自身投入少；三是灾备系统不完善，应急措施不够得力，主要表现为主备机状态不一致，数据备份不进行有效性检验，一旦系统崩溃，不能立即恢复到正常生产工作状态。
(四)保密意识差
主要表现：一是对u盘等移动存储介质使用、保管不注意，在内网外网计算机上随意使用；二是在内网上存储、使用从外网上下载的歌曲、电影、电子图书等；三是把计算机在内网、外网上频繁转换；四是在没有安全措施的情况下在外网计算机上直接运行业务系统或处理涉密材料。
二、改进建议
为有效发挥科技工作的技术支持、服务和保障作用，应以组织和管理为先导，坚持建设和防御并举的方针，一手抓信息化建设，一手抓安全管理，从队伍建设、信息安全和运行管理三个方面入手，建立起 科学 的科技工作管理体系。
(一)提高认识，加强科技力量
应转变观念，拓宽思路，把科技应用作为开展各项工作的基础和基本技能，实现科技工作方式由科技一人负责向领导挂帅、科技牵头、部门配合的转变，落实科技安全组织建设，成立以行领导为组长，由科技人员和各部门负责人为成员的计算机安全管理组织，认真履行确定金融信息化 发展 规划、部署安全检查和落实岗位安全责任制等职责，真正发挥计算机安全组织的领导作用。
设立专职和兼职科技人员各一名，解决因科技人员休假、学习或公出等原因出现的科技工作缺岗问题，采取在职称、职务上给予倾斜等措施调动科技人员工作的积极性，在各部门设立计算机专管员，负责日常的简单维护和联系沟通，把科技人员从繁杂的简单维护工作中解放出来，科技人员专心做好信息安全、网络和重要业务系统维护等关系全局的工作。
(二)采取措施，确保信息安全
1.完善内控机制，把好制度关。长期坚持“扬弃”的思想，每年结合新业务、新形势的要求，本着“授权有限、相互牵制”的原则，以全面、具体、精炼、有针对性和时效性、便于操作为出发点，建立健全各项科技管理制度，做到“有法可依”，认真落实。
2.抓好基础建设，把好硬件关。硬件过关是 计算 机系统安全的前提和基础，基层央行应重视科技实体建设， 科学 合理投入资金，保证硬件设施安全。
改善机房环境，消除安全隐患。基层央行应参照c类机房标准改善机房环境，保证电源供应，做到防雷、防火、防水、防静电。在机房供电方面，应有足够容量的独立电源，安装发电机，停电后，保证有发电机正常向ups供电，形成以市电为主，以发电为附，以在线式ups为依托的供电系统，配备足够的从ups电源输出的电源插座；在防火方面，安装防火门，拆除木质墙裙、地板等室内木制品，配备足够的电器灭火器；在防水方面，修建漏水排水沟；在防静电方面，安装抗静电地板，地板下设接地铜带，确保电源、计算机及附属设备接地正常。接地线接地阻值控制在2欧姆以下，每年进行接地电阻的测量，检测计算机系统的接地情况，防止机房供电系统与地线接头氧化或其他等原因造成计算机系统接地不良。
保持 电子 设备运行状态良好。定期检修电子设备，并做好登记，发现故障立即维修，避免带病工作，以免造成数据丢失等更大的故障。
保持 网络 设施安全。要保持关键网络设备安全可靠，计算机网络采用的关键设备包括各类服务器、pc机、路由器、交换机等，都必须是经过安全认证的合法产品，并做好相应的设备冗余备份；要采用不同的网络供应商、并采用不同的联网方式进行网络传输线路备份，如主用通讯介质为光纤可采用数字专线作为备份；要与网络供应商保持联系，出现网络故障及时联系解决；与国际互联网要坚决实行物理隔离。
3.强化技术防范，把好软件关。做好病毒防护。配备防病毒服务器，安装网络防病毒系统，并按时做好防病毒系统软件升级和病毒代码更新，对整个网络计算机系统自动进行实时监控，u盘等介质必须进行安全检查，确定其不带病毒和木马后方可上机使用，防止木马、病毒在网上肆意传播而造成危害。
做好系统升级。保持系统补丁程序运行正常，能及时更新计算机系统。
关键词：房屋建筑工程；施工现场；管理
中图分类号：TU198文献标识码： A 文章编号：
引言
伴随着我国经济的不断进步，人民生活水平、城市化水平不断提高，我国的建筑行业近年来异常繁荣，同时社会对建筑质量的要求也越发的严格。建筑工程施工现场是确保建筑工程质量的关键。因此，做好房屋建筑工程施工现场管理是当前建筑行业必须做好的功课。
一、加强建筑工程施工现场管理的重要意义
由于建筑工程施工现场具有高空露天作业多、多工种立体交叉联合作业等特点，建筑工程施工现场是建筑工人直接从事施工活动的场所，施工进度的快慢、工程质量的优劣以及成本的高低和能否取得良好的经济效益，都与施工现场管理水平密不可分。只有加强建筑工程施工现场管理，才能有效地降低事故发生率。有效改善建筑工程施工现场的人、物、场所的结合状态，减少或消除施工现场的无用功，降低施工材料的消耗，可以为施工膨胀节企业增收节支。实践表明，建筑施工企业越是重视和加强施工现场的管理，就越能提高本企业的管理水平和技术水平，同时也能够取得可观的经济效益。
二、房屋建筑工程施工现场管理存在的问题
1、缺乏对工程施工整体上的控制
由于房屋建筑工程的施工项目较多，专业性较强，因此其对房屋建筑现场的施工在其整体上的管理也就较难把握和控制。对房屋建筑现场的施工管理的过程，本身就是对房屋建筑项目的工期、质量和造价等方面进行平衡控制的过程。若施工单位太过于偏重房屋建筑工程的施工质量则就会减慢工程的工期，上扬工程的造价；反之，若施工单位一味的赶进度，则会忽略项目细节上的施工，加大人力、物力的短期投入，进而造成工程质量的下降。目前，在许多的房屋建筑施工现场往往缺乏对这三者之间平衡性上的把握。
2、人员方面
现阶段，我国很多建筑公司没有完整的管理机制，管理水平跟不上建筑行业的发展趋势。主要表现在，当企业签订合同后，临时或者匆忙找一些管理人员拼凑在一起，组成管理团队。这些人员并没有相关资质水平及其素质。事实上，很多时候，发现一些工程团队在对工程进行管理时，单纯的要求施工进度，而忽略对施工人员与管理人员专业素质的培养，这样大大影响工程质量，难以按要求完工。我们知道，专业人员的专业素质和工作态度对一个施工工程的质量起着关键作用，只有专业的团队，严明的纪律，过硬的技术，认真的工作态度才能确保工程的进度与质量，因此，对于建筑工程管理工作中，人员管理是重中之重。
3、安全管理不到位
在建筑工程施工过程中，存在较多的安全隐患，施工管理人员如管理不到位，安全意识薄弱，将给生产带来严重的质量问题，甚至导致安全事故的发生，主要原因是管理人员没有认识到安全的重要性，更没有考虑到施工现场安全责任重大。做好建筑施工现场管理必须建立健全安全管理制度，编制详细的施工方案，确保工程安全施工，根据实际工程的情况还需进行安全教育培训，如不按设计规范进行施工，将给建筑工程施工带来安全隐患。
4、监管力度不足
造成房屋建筑工程施工现场事故多发的原因之一就是监理单位及人员没有严格、认真的进行工程施工的现场监理。有些监理单位及人员对工程现场监理的认识不足，在现场监理的工作过程中态度散漫、消极，不能积极、主动、有效的对建筑作业工程开展监理工作。再加上对现场管理相关配套设施的投入不足，造成监管的不到位。
三、房屋建筑工程施工现场管理方法与策略
1、加强对房屋建筑工程整体施工过程的现场管理
房屋建筑工程施工现场的质量管理是一项十分系统化、复杂化的管理工作，其内容涉及到工程的工期、质量、造价和安全等多个方面，这就要求施工单位在进行现场管理时，必须要从整体上对工程的施工进行控制和管理。
1.1编制房屋建筑工程整体施工现场的管理方案，制定管理质量、技术等方面的计划性方案和文件，并对工程现场的各个方面进行科学地细分化管理。
1.2加强施工现场管理中的项目化管理。实施项目化管理是对现场管理中的每一个管理内容进行的细分，并据此安排专门的管理团队制定针对性的管理制度来确保管理高水平实施的有效策略。
1.3建立现场管理的内部控制机制，加强对房屋建筑工程工期、质量和造价三者之间的平衡化综合管理，从而最大化的获取房屋建筑工程的建设利益。
1.4加强对现场管理过程的科学评价和监督管理，提高现场管理的质量和水平。
2、采取有效措施提升建筑施工人员的综合素质
无论何种行业，人都是起着决定性的作用，因为人是组织、指挥、操作工程施工、生产的直接参与者，他们的综合素质对最终结果起着决定性的作用。因而只有加强对人员的综合管理，才能充分激发他们的主观能动性，进一步调动他们工作的积极性，增强主人翁意识，挖掘他们的工作潜力，从而为提高建筑工程质量作出更大的贡献。目前无论何种行业的竞争都属于人才的竞争，只有针对本企业的特点，采取有效的措施，强化对管理人员及操作人员的进行职业道德及思想教育，增强他们对工程质量重要性的认识，使他们由被动管理和操作变为主动管理和操作；实行岗位责任制，针对不同的岗位，根据人员的综合素质安排适合的人员，并做到责任落实到人，这就会为建造出精品施工工程创造条件。
3、加强施工现场安全管理
在进行现场安全管理时，要根据施工活动的变化不断的调整安全管理措施，通过调整这一变化过程，减少了新的安全隐患的产生。针对施工中出现的安全事故要认真分析，总结经验，为进一步提高安全管理水平打下坚实的基础。根据工程的实际情况制定符合工程实际的安全保证体系，完善项目安全管理制定，确保安全制度的落实，如进入施工场地正确佩戴安全帽、安全带，在进行脚手架搭设时按照设计规范标准进行等，因此，建筑工程施工现场管理需要各层次的管理人员共同努力，因为安全管理涉及的面广，周期较长，外界影响因素多，决定了现场施工管理的难度大，因此，需要认真分析工程中人的不安全因素、物的不安全状态，把安全隐患控制在萌芽状态。加强施工现场管理的有效监管在房屋建筑工程的施工现场管理过程中，施工单位要联手监理单位、政府主管部门对施工现场的管理进行有效的监管。通过制定相应的现场监管制度和规范，加大对施工现场管理监督的力度，从而提高施工现场监管的水平和效果，进而确保房屋建筑工程施工现场管理的质量和水平，保障房屋建筑工程的施工质量。
4、加强施工现场管理的有效监管
在房屋建筑工程的施工现场管理过程中，施工单位要联手监理单位、政府主管部门对施工现场的管理进行有效的监管。通过制定相应的现场监管制度和规范，加大对施工现场管理监督的力度，从而提高施工现场监管的水平和效果，进而确保房屋建筑工程施工现场管理的质量和水平，保障房屋建筑工程的施工质量。
结束语
综上所述，建筑工程尤其是房屋建筑工程关系到人民的切身利益，抓好建筑工程质量是一项十分重要的工作。虽然我国建筑行业发展迅速，但是仍然存在着影响建筑工程质量的一系列问题，其中建筑工程现场管理上的问题直接影响着施工的质量，做好建筑工程施工现场的管理就成为了一项重要且必要的工作。
参考文献
本论文最终建立了适应独立学院网络安全管理的体系模型及应用模式,为校园网络中所存在的严重安全问题提出一种思路及解决办法。
关键词:校园网 网络安全 管理体系
Abstract:The research in this thesis is based on the data from the campus network in Zhuhai Campus of Beijing Institute of Technology, which is abbreviated to ZC below. It is a total resolution to all sorts of problems in ZC during last 4 years. The safety management system is a theoretical summary to the total resolution, which is not a simple stacking technology, but the integration of the technology, such as ACL, firework, IDS, Traffic management, intrusion detection and vulnerability scanning. Network-wide security measures are designed from the client to export to the Internet, and safety precautions are applied to every aspect of the user data streams. In actual operation, the main security problems of the networks are controlled effectively, and the network is very stable.
eventually a system model and an application model are established adapting to the safety management for the campus network of colleges and universities. Solutions to the serious security issues of campus network are put forward.
Key Words:campus network、Network Security、management system
上述三个系统在应用中,基本搭建起学校的整个电子资源,其中校务管理系统最为重要,此系统一但瘫痪意味着学校将基本停止正常运行。然而随着互联网技术的发展,黑客的攻击手段日益先进。单一的技术手段无法保证系统的安全运行,只有在安全策略的指导下,建立互动的安全防范体系,才能最终保证网络的安全,保证系统稳定运行。
构建网络安全管理体系模型
一般而言,各学校目前普遍采用PDRR模型来构建安全防御体系。PDRR模型属于动态信息安全理论的模型,PDRR是4个英文单词的头字符:Protection(防护)、Detection(检测)、Response(响应)、Recovery(恢复)。这四个部分构成了一个动态的信息安全周期,如图:
该模型更多的强调通过防火墙、IDS以及VPN等技术来解决校园网络中存在的安全问题,重点在于安全应用技术,同时没有形成体系和防御层次,并忽视了两个重要的安全因素,安全管理与大流量数据拥堵造成的网络安全问题。
为能够更加有效的保证网络及各类应用的安全运行,安全管理体系的设计应突出网络安全的整个流程,从用户的发起端到校园网络的INTERNET出口,在数据流传输的各个环节进行了分布式的安全防范,同时辅以入侵检测、漏洞扫描、流量管理的多种技术手段,加以监控并降低设备不必要的运行压力,保证网络系统稳定运行。在各个环节中,以策略为中心的安全模型可以更充分的发挥模型的各项功能。以安全策略为中心的轮形安全模型,可以从安全、监测、测试、调优、流控五个部分对我们的安全架构进行不断的完善,使其成为一个自防御体系,能够快速、有效、可靠、全面的发现各种系统遭受的攻击,并实现有效的防范,以确保系统的稳定运行。
在PDRR基础上,以安全策略为核心,以安全技术为支撑,以安全管理作为落实手段,建立了高效校园网络安全管理体系。
针对于上述的安全架构,在具体的应用中,安全体系架构包含二个模块:分别为校园互联网接入模块、校园园区网模块,二个安全构件组成信息系统的安全架构。这种结构划的设计,有利于在不同的网络功能模块之间更好的划分安全防范的重点,并具有良好的扩展型,允许在今后的网络安全规划中,以一种层次的关系来分发安全策略。
安全模块的设计特点
校园INTERNET接入模块
校园INTERNET接入模块主要是预防INTERNET攻击的第一道门户,是防范INTERNET上黑客攻击的最主要屏障。因此,它的设计思想是以最少的策略,实现最严格的限制与最少的漏洞,同时保证最快的转发速度。
校园园区网模块
校园园区网是内部网的核心,保护着包括内网用户、重要服务器的安全。园区网由一台防火墙、两台互为冗余的主干交换机、内部应用服务器与楼层交换机、IDS模块组成。在防火墙上根据用户、服务进行详细的分类,并针对每一个服务访问做到具体的策略应用,园区网上防火墙的安全配置要求对每个访问做到具体、全面、严格的限制,为每个用户都划分了访问的具体范围,它作为安全防护的中心。
安全架构的检测
完成基本架构的搭建,为了保证各项安全措施能够满足防御要求,采用了多种方式进行系统的模拟安全检测。
(1) 使用两种漏洞扫描软件对系统进行测试,SYMANTEC NETSTAT、及SSS软件进行比较安全测试;
(2) 在防火墙的不同位置,TRUST、UNTRUST、DMZ、DMZ1等区域对包括网络设备、主机系统进行了模拟攻击;
在一个完整的校园安全管理体系中,各个部分之间的分工清晰,相互协作,在具体应用中可以很好的应用在实际的管理模块上。这种方式将简单、高效的布置校园网络的安全,为校园网络的运行及信息化建设奠定良好的安全基础。
北京理工大学珠海学院校园网安全管理体系部署
北京理工大学珠海学院(以下简称珠海学院)自2004年建校以来,珠海学院已拥有在校生15000人,校园网络经历了6年的建设,信息点已达20000个,建成了内网骨干带宽为20G,珠海学院外网带宽600M,校内包括教务系统、网络教学平台、一卡通系统等各类应用已达40个,网络用户已达12500人左右。
本文为全文原貌 未安装PDF浏览器用户请先下载安装 原版全文
安全策略
珠海学院各应用服务器大部分采用WINDOWS 2003,部分采用WINDOWS 2008,数据库服务器采用LINUX操作系统,使用的应用软件主要包括:ORACLE、SQL SERVER、MY SQL、APACHE、IIS等,网络情况、应用环境十分复杂。针对上述问题,在建网初期,即制定了相应的安全管理近期与长期目标。安全体系的近期目标是实现完善的安全审计和取证机制,保证受到入侵后有证可查。鉴于大多数安全事件来自于管理员的误操作,审计在明确事故责任上也能发挥重大作用。长期目标是建立安全预警系统,能够抵御较高水平的黑客攻击。
分布式安全防范措施
分布式防范措施是从用户端到INTERNET出口之间进行层层设防,部署不同的安全技术和措施,从技术方面杜绝出现安全问题的举措。在珠海学院的网络上,我们采取了下列措施:
(1)限定网络用户的不同vlan。(2)实行802.1x的认证协议。(3)网络用户安全管理。(4)网络用户隔离。(5)网间设备数据传输安全。(6)交换机ip与用户ip分别管理。
(7)防止木马的管理方式。(8)设置应用的不同安全等级。(9)服务器的安全管理。
(10)VPN访问。(11)系统恢复。
漏洞扫描
珠海学院在漏洞扫描工具上采用的是俄罗斯Shadow Security Scanner软件,在安全扫描市场中享有速度最快,功效最好的盛名,其功能远远超过了其它众多的扫描分析工具。SSS 可以对很大范围内的系统漏洞进行安全、高效、可靠的安全检测,对系统全部扫面之后,SSS可以对收集的信息进行分析,发现系统设置中容易被攻击的地方和可能的错误,得出对发现问题的可能的解决方法。
在珠海学院的网络管理中,定期对各个主要的交换机、服务器进行安全扫描,以为下一步的安全管理提供依据。
入侵检测
珠海学院的入侵检测系统布置,分为两个层次,首先为NIDS,主要启用防火墙的IDS模块功能;
另外,启用HIDS功能及在服务器上安装个人防火墙设置,珠海学院采用的是MICROSOFT ISA2004。
为了检测有害的入侵者,ISA Server将网络通信以及日志项与熟知的攻击方法进行比较。如发现可疑的行为会触发一组预先设定的措施或者警报。这些措施包括终止链接、终止服务、电子邮件警报、记入日志、以及运行一个选定的程序。
流量管理
由于P2P技术的广泛应用,目前大多数网络用户都采用P2P技术的网络工具进行诸如下载、视频、听歌等服务,如迅雷、QQ直播、酷狗等,这些软件的优点是充分利用互联网络,为用户提供丰富的资源。应该说P2P技术的快速发展带动了互联网络的快速发展,让用户能够更加便捷的使用互联网上的资源。
但P2P技术对于网络管理与运营来说是一种严重的挑战,一方面P2P技术过于贪婪,最大化的利用网络带宽进行下载。在珠海学院建网初期,申请的100M互联网带宽在没有任何限制的情况下,仅有120多用户就占满了所有的下行带宽,对校园网络运营影响极大(带宽租用价格较贵)。而且下载的很多资源内包含有大量的木马、病毒程序,对网络的安全运行造成了极大的影响。在珠海学院校园网络运行初期,很多问题是围绕着带宽、速度产生的。P2P应用软件的广发使用对校园网络设备带来了极大的压力,根本无从保证校园网络的稳定运行和安全管理。
经过不断的摸索,珠海学院在控制P2P应用中重点采用了三种措施:
(1)限制用户的带宽:对于单个用户ip,通过防火墙对用户进行带宽管理,为每个用户保证一条相对固定的通道,而不去影响其它用户的上网;
(2)限制用户的连接数:每个服务都是通过TCP或者UDP进行的数据通信,通过防火墙对单个用户ip进行连接数的限制,从而限制诸如迅雷、p2p等贪婪占用通道的工具,以保证网络线路的通畅;
(3)限制或封闭P2P协议的总带宽:P2P协议之所以难以管理,主要是由于这种技术在使用过程中的服务端口可以随机的变化,管理者根本无法确定服务的端口号,也就无法通过传统的设备进行限制和禁止。但任何协议都有自己的特征码,我们通过技术手段对P2P协议的特征进行匹配从而控制这种协议的软件。但考虑到这种软件应用的广泛性,仅对这种软件限制总体流量而并不完全封闭。
安全管理
安全管理贯穿于安全防范体系的始终。实践一再告诉人们仅有安全技术防范,而无严格的安全管理体系相配套,是难以保障网络系统安全的。必须制定一系列安全管理制度,对安全技术和安全设施进行管理。实现安全管理必须遵循可操作、全局性、动态性、管理与技术的有机结合、责权分明、分权制约及安全管理的制度化等原则。
2004年珠海学院校园网络建立后,我们形成了初步的安全管理制度,但在运行过程中,发现存在有很多的问题。校园网络建立初期,设立网管负责全校的校园网络管理、设立了系统管理员负责全校的应用服务器管理,但实际上虽然人员角色明确,但人员任务并不明确。比如,网管人员管理所有的网络设备,但具体的学生用户上网情况并不是十分了解,对存在的问题不是非常清晰。而作为系统管理员并不十分清楚服务器所安装的具体应用软件要求,往往是由应用管理人员对系统进行维护,但又经常忽视系统的安全性。
针对上述问题,我们制定了以业务为主导的管理模式,将校园网络分为两片,宿舍区网络、教学区网络,分别由专人进行管理,但网络路由统一由教学区管理,以保证网络的稳定、畅通性。而应用系统部分分为公共基础服务、校务管理系统、网络教学系统分别由三个专职人员负责维护、管理,并有一人总负责,检查、督促工作的完成情况。
这种管理方式让具体管理人员对于自身管理系统的问题十分清楚,从而保证了整个网络安全体系的动态性和有效性。
运行效果
经过对校园网络的一系列调整、改造,珠海学院的校园网络运行得到了极大的改善,我们从以下几个方面来评定:
网络基本流量对比
珠海学院学生用INTERNET线路共计有3条,2条200M电信带宽,1条100M网通带宽。三条线路分别连接在3台防火墙上,分别为3.1,3.10,4.1。下列图为对前2台防火墙的INTERNET接口进行的数据取样。
如图所示,每到高峰期时,200M带宽基本上已经全部占满,
用户网络运行稳定
珠海学院网络运行时间为8:00-24:00,其余时间断网,下表即位珠海学院上网用户的信息统计。如表所示,一天之中在中午与晚上分别为两个最高峰的运行值,用户在线率高,网络带宽消耗也相应提升。
网络运行稳定
珠海学院网络分为办公网络(教学楼部分)与学生网络(生活区部分),为了保障系统的安全,这两个部分之间的网络作了相应的策略控制,只能通过服务器进行数据交换。每天,网管对两部分网络进行监控各自的运行状态,以及时了解网络中可能出现的问题。
下图分别描述了位于教学区与生活区部分网络设备的运行状况。(测试工具为SolarWinds 2001 Enhanced Ping)
基本服务运行正常
通过对所有流经网络管理器的数据包进行监控,分析得到网络中各种协议的运行情况及流量状态。该监控囊括了网络上所有协议的定义,分作传统协议、P2P下载、网络电视、即时通信、流媒体、网络电话、网络游戏、股票交易、网络安全这些监控模块,直接体现了网络上各种协议的应用情况。
服务器系统运行稳定
通过对主要服务器的系统状态监控,了解CPU、内存、SWAP等的运行状态及各服务进程的运行状态,确定服务器的是否正常。
3 结语
校园网络作为校园信息系统的基础网络平台,网络的安全、稳定运行是保证各项业务平稳运行的基础保障,必须建立起一套可行的、有机的安全管理体系,根据学校的实际特点进行有效的部署。从北京理工大学珠海学院校园网络安全体系的建立中,我们积累了一些基础,并在此基础上,本文提出了在PDRR基础上,以安全策略为核心,以安全技术为支撑,以安全管理作为落实手段,建立了校园网络安全管理体系。
参考文献
康弗瑞.网络安全体系结构.北京:人民邮电出版社,2005年.15-21.
戴英侠.计算机网络安全.北京:清华大学出版社,2004年.89-131.
曾湘黔.防火墙与网络安全-入侵检测和VPNs.北京:清华大学出版社,2004年.
W.RICHARD STEVENS. TCP/IP详解 卷1:协议 .机械工业出版社,2000年.
W..RICHARD STEVENS.TCP/IP详解 卷2:实现TCP/IP .机械工业出版社,2000年.
W.RICHARD STEVENS. TCP/IP详解卷三:TCP事务协议.机械工业出版社,2000年.
张小斌,严望佳.黑客分析与防范技术.北京:清华大学出版社,2003.82-91.
张仕斌,谭三等.网络安全技术.北京:清华大学出版社,2004.87-121.
段钢.加密与解密(第三版).电子工业出版社,2008.
曹元大,薛静锋,祝烈煌,阎慧.入侵检测技术.人民邮电出版社,2007.
