前言:中文期刊网精心挑选了石油安全论文范文供你参考和学习,希望我们的参考范文能激发你的文章创作灵感,欢迎阅读。
石油安全论文范文1
由于石油化工企业与其他企业是有不同的,在生产工艺技术上的操作方法和工艺更加严格,如果工作人员粗心或者操作不严谨,极有可能由于人为因素出现爆炸、火灾事故的发生,因此在日常生产运行管理上要严加注意,以免造成不良后果。
在生产过程中,企业可能会出现集团化、大型化的发展方向,因此对于资金和技术的要求十分高,也就是我们常说的技术密集型和资金密集型企业,如果企业有意外事故发生,那么无论是资金还是技术都无法及时挽救,对于企业甚至国家都会造成严重影响。
二、影响石油化工企业安全生产的因素分析
1.制度完善
企业生产管理出现问题就是因为企业日常生产管理制度落实不到位,并且责任分工不清,出现了问题,不能将责任落实到个人,并且事故的处置力度也会影响到企业安全生产的管理情况。
2.缺乏有效的监督机制
企业在日常生产管理中,往往还缺乏有效地监督机制,职工生产的安全意识淡薄,没有形成系统的成产机制,企业在日常生产工作上对于员工的安全意识教育不强,导致员工没有充分认识到企业安全生产的重要性,一旦出了问题会有相关措施处理,让职工安全意识有所加强,但是一旦事情过去时间久了,员工头脑中依然安全意识不足。
3.设备维护不足
当前很多石油化工企业在设备设计方面还存在着不足之处,比如选择成本低、质量劣质的材料做为设备装置,并且缺乏系统科学的维护,导致设备逐渐被一些原材料中的腐蚀性成分所腐蚀,出现有毒物质的跑冒,而一些化工产品生产的过程中需要很高的温度和压力,就更容易造成设备阀门的松动和塔的腐蚀,这都会导致企业安全生产事故的发生。
4.技术方面
企业在实验、生产、运输、储备过程中都可能存在人为的违规操作的情况,这极易造成安全事故的发生,当前技术方面的事故发生率是最高的,也是导致安全生产问题非常复杂的原因。
5.安全生产管理方面
石油化工企业要想做好安全生产管理,最重要的一点就是做好宣传和培训工作,定期组织一线工人和管理人员急性安全宣讲,对宣讲内容进行考核,但是现在的宣教工作往往还停留在表面,没有真正起到作用,第二就是企业人员的参与性不强,职工认为管理工作是管理层的事,自己从思想上就没有重视安全生产的重要性,另外就是当前生产管理不够系统,缺乏科学有效的手段,也没有科学的参照标准,在事故发生后,出现推诿责任的情况。
三、石油化工企业安全生产的影响因素控制
1.企业自身要完善规章制度
当前石油化工企业如果想做好安全生产管理工作,就必须建立科学有效的规章制度,制度是有效工作的前提,完善的规章制度可以帮助企业员工遵守规定,加强安全生产。企业要严格参照国家对于危险化学品的相关规定,严格材料审批流程,企业的生产管理制度要建立在国家的行业制度之内。
2.加强生产安全监督管理
要不断加强石油化工企业生产建设过程中重点对象与重点工序的安全生产管理与控制。
3.加大安全投入
企业要及时检查老化设备,对于机械故障和设备安全隐患要及时排查,因为设备的安全是生产安全的基础,如果设备存在腐蚀、泄漏、老化的情况,就必须加强投入安全技术。
4.安全生产管理方面
(1)安全管理机构建设,分为决策层、职能部门与管理层,其中决策层主要是负责协调安全管理工作,企业远期的管理计划的制定;职能部门以安全职能部门为主,负责企业日常安全管理实务。(2)安全管理模式构建,为了适应不断变化的形式需要,石油化工企业要建立事后型安全管理模式,防止再次发生同类事故,就是在发生安全事故以后,进行调查事故的原因,再针对事故问题提出相应的解决对策,同时进行评价与总结(3)安全管理措施。对系统危险的辨识,为系统提供信息根据,构成动态约束机制,而安全目标管理应该按照目标变量的波动状况,及时采用措施进行调整目标,再开展标准化作业,以统一指挥与协调配合的方式,强化隐患整改与安全检查的力度。
石油安全论文范文2
当前我国石化企业对于消防安全的重视程度有所加强,取得了一些成效,也积累了不少经验。但总体说来,我国石化企业的消防工作还存在下面一些不足。
1.1企业消防安全意识不高
为了追求经济效益,石化企业通常注重生产而忽视消防安全,消防安全的防范管理工作比较薄弱,存在消防设施不足、配置不全等现象,一些石化企业甚至对一些消防安全防范设施也不进行必要的维修、维护或更换,很容易由一些小问题酿成大事故,如泄漏、跑冒等小事故导致爆炸事故等。
1.2法律制度相对落后
目前,专门针对石化行业的消防管理制度比较少,通用的国家法律法规只有《消防法》《突发事件应对法》等,对石化企业消防安全组织建设和救援事故有指导性作用,但对具体的消防安全建设并没有强制性要求和体现。并且地方性公安、消防机构对石化企业的消防安全也没有构成系统化的体系,一旦发生重大火险往往不能拿出最优预案,错失救援时机。近几年,我国经济发展速度较快,出现了很多新的行业或新的特点,法律制度规范的更新速度相对滞后。特别是石化行业,由于专业性强、新工艺不断进步,法律制度规范很容易与之脱节。不过,随着新安全法和新环保法的颁布,这一局面已在慢慢好转。
1.3职能部门监管不力
除了市一级消防总队到县一级消防支队,消防从业人员承担着本地的救火、防火、监督、检查任务。但是,很多地方的消防人员配置还是按照建国初的编制,随着经济发展和企业规模的增长,消防人员配额严重不足。这导致在很多地方消防部门疲于执行灭火任务,疏于对企业的日常消防检查和督导工作。还有,由于石化企业的专业性较强,对消防部门的审批、鉴定技术要求较高,监管也存在技术壁垒,所以对石化石油企业普遍存在监管不足的现象。
2加强消防安全的措施与建议
从检查到监督到整改过程要完备,任何一个环节出了问题都极有可能造成难以弥补的遗憾和纰漏,进而造成严重安全后果。如果要杜绝安全问题,从企业方面来讲,管理一定要精细化、系统化、制度化,责任一定要明确。
2.1构建安全机制
管理不妥、流程不规范、操作不当等都可能引发爆炸起火,因此环境、物和人是石化企业安全事故主要因素。对此,企业务必实行岗位责任制,强化企业主体责任落实,将消防安全分层落实,将其责任细化到每个部门甚至是每个人身上,调动起员工消防安全意识。企业的消防规范制度务必要与国际发展方向相结合,了解最新的国际资讯以及最为先进的科学技术,并且将其与自身企业相融合,从而保证石油化工企业规范的及时有效。安全生产要坚持标本兼治,重在治本,企业还要建立起相应的作业规范制度和隐患排查治理、风险预防控制体系,坚持常抓共管,形成企业的一种长效运行机制。
2.2设置专项资金
完善的消防设备可以在火灾初期有效地完成预警以及灭火任务,可以在一定程度上避免火灾的发生或减少火灾损失。因此石化企业必须对消防设施加以完善,定期进行适用性检修,保持其完好的使用状态。这样消防专项资金的投入是必不可少的。目前,多数效益较好的石化企业能够保障专项资金的专门使用,每年都有专项资金用于消防安全技术或措施改进。但是还有一部分盈利不好的小型石化企业,在这方面仍有待改进。
2.3强化培训上岗
石化行业是个特殊的行业,石化企业应特别重视对员工安全意识的主观提升。除了员工入职前的岗位培训外,还要在企业内部组织一些消防安全相关的活动,对消防安全工作做得好的员工给予奖励,对做得不好的员工进行处罚,以提升员工做好消防安全工作的积极性。在强化消防安全管理方面,领导必须以身作则,企业上下一心,接受系统专业的消防安全知识培训。企业的消防职业化培训应该包括岗前培训合格和岗中培训学习、强化训练等,使熟知消防安全和掌握必要的消防技能成为员工上岗的必要条件。
2.4转移安全风险
投保本身虽不能直接为企业主带来高收益率和经营利润,却能通过保险公司提供的风险控制服务有效地防范经营过程中出现的各种风险,提高化工企业的风险控制水平与技术,同时也可以在有险情发生时得到相应的赔偿,对企业的持续经营起到应有的保障作用。
2.5主动接受监督
随着我国新安全法和新环保法的颁布和实施,新消防法也在逐步完善和制定中。对于现行的法律法规,企业应该做到遵纪守法,主动配合和接受相关部门的监督与检查,发现问题及时解决,将火灾隐患控制在可控的范围之内。
3结语
石油安全论文范文3
(1)规划缺乏科学性。部分石油化工园区消防规划不够合理,部分园区没有进行消防安全规划论证。没有按照危险源进行布局,在消防规划中没有按照危险源的变化而变化,使消防规划难以真正的发挥其关键作用。
(2)对大型火灾缺乏应对经验。在石油化工园区的消防安全规划中具有特殊性,部分石油化工园区的消防规划缺乏应对大型火灾的的经验,对于过热液体储存区、大型油罐一级石油化工产品的火灾特点缺少足够的认识和研究,没有做好提前的应对措施。对于化学园区化学品泄露、火灾等灾害后果与影响范围缺少科学分析和预测,没有建立相应的火灾风险管理机制。
(3)火灾事故的处置力量不足。对于化学工业园区事故救援和应急处理能力不足,特别是应当重大化工灾害时,缺少足够的救援能力,还没有建立对于石油化工园区相应的消防安全预案。
2加强石油化工园区消防安全规划的措施
(1)做好石油化工园区的消防安全规划研究。规划应当做好园区内危险源的分析,确定园区内可能存在的消防安全隐患,以及危害的模式和规模和最后导致的灾害后果;同时还有可能存在的次生灾害和引起的其它危害。通过对园区内的风险因素进行定量分析,并且对其社会风险进行评价,做好化工园内的安全规划工作。要做好园区内消防安全规划的评估,按照火灾风险的等级进行布局,建立满足园区长远发展所需要的科学规划体系。做好所有园区内的火灾危险源的辨识和分级规律研究,结合石油化工企业的火灾事故演变规律,对园区内的化工产品泄露、火灾等灾害建立相应的风险管理体系。园区消防规划作为园区整体规划的重要组成部分,应当从园区的整体布局出发,加强园区各种因素之间的协调。
园区内的消防安全规划应当在整个园区安全规划的基础上,做好相应的消防力量的配置,提高园区内的消防应急能力。园区内的消防安全规划要结合当地的实际情况,根据园区内石油企业的分布现状和园区的总体规划,对园区各功能区域进行科学合理的划分,满足科学规划的要求。同时园区消防安全规划还应当和其它专业规划石油化工园区消防安全规划现状及应对策略赵军潘金辉(新疆维吾尔自治区安全科学技术研究院,新疆 乌鲁木齐 830002)摘要:随着我国经济的快速发展,对于石油产品的需求也越来越旺盛。不少地区建设了石油园区,这些园区具备了生产、储存、加工等一体化的模式。但是在石油园区的规划中,消防安全是其中重要的基础,本文通过对石油化工园区消防安全规划的现状进行分析,提出了自己的看法。关键字:石油化工园区;消防安全;规划协调,例如供电规划、给排水规划、防洪规划等,建立有效的反馈机制,建立满足消防安全需要的安全体系。
(2)做好园区内的消防安全演练工作。对石油化工园区内重点危险源做好相应的安全监测和控制工作,在发生消防安全时能够进行及时的报警,并且加强和消防力量的联动,争取消防控制的时间。园区要建立相应的消防安全安全演练机制,定期做好消防应急救援和疏散演练。针对园区的消防安全现状和实际应急可能存在的火灾类型,做好园区内相应的灭火救援。通过火灾消防演练,检查灭火过程中的救援程序和疏散程序是否得当,预案措施是否符合要求,同时也检验了消防装备的性能。在演练中主要对消防资源和消防力量的配置情况进行检验,检查园区内的消防监控、消防通道等公共消防设施的运行情况,以及消防供水和消防人员的准备情况。通过对演练中存在的问题进行进行及时的调整,特别是检查园区消防规划是否合理,能否在发生灾难时快速的响应,满足消防安全的需要等。
(3)建立有效的消防力量。消防车要不断的吸收国外的先进经验,提高消防车的水泵压力,满足新型火灾的消防需要,同时还能够有效的解决远距离和高层供水问题,提高了灭火的强度。应当结合园区消防安全的规划的需要,配备特勤消防站,以便满足特种火灾和事故的需要。特勤站作为园区救援和灭火的图集力量,不仅能够完成一般的消防任务,同时还能够处置大型特种火灾的需要。特勤站能够具备处理化学灾害事故的能力,同时还应当具有处置地下、高层以及石油化工特殊化学品火灾的处置能力。
3结语
石油安全论文范文4
笔者根据工作实践及查阅相关的资料,现总结出当前时期下石油工程安全生产管理中存在的问题,具体包括如下几个方面:
1.石油企业安全意识十分淡薄,忽略安全生产
浮躁以及形式化是石油工程安全生产的一个典型表现。根据相关资料显示,某些企业不顾主客观条件的限制,一味地追求利益最大化以及短时间内取得高效益,对改善劳动条件的资金进行最大程度地挤压,从而使得石油生产过程中各种安全事故频频发生。预防石油生产过程产生的各类安全事故,关键就在于提高人们的安全认识水平,在完善以及强化安全管理的同时,必须对石油工程现场工作的每个环节或细节加以夯实。一个企业,毫无安全意识的人极少,但是安全意识淡薄的员工却大有人在。
2.忽略安全管理的有效作用
石油企业属于一种危险程度较高的行业,在实际生产经营过程中,经常强调安全生产的概念,然而由于工作时间比较紧凑,石油工程作业任务重等一系列因素的影响,使得石油企业完全忽略了安全管理,直到发生事故后才开始追究责任,使得安全管理长时间处于被动的位置。为了能够从根本上对上述问题加以解决,保证企业平稳以及高效地完成每年的安全生产任务,我国政府于2002年颁布了第一部全面规范安全生产行为的法律法规,即:《安全生产法》,该部法律的颁布标志着我国安全生产领域已经有法可依,我国安全生产的法律化建设开始进入了一个全新的发展阶段,其对促使石油生产企业安全生产势必会产生强劲的推动力。
3.石油工程企业安全管理经验说教多,但理论联系实践少
作为风险较高的石油企业,应该对安全生产与管理的重要性给予高度的重视,在这个方面所做的工作也取得了非常大的改进。自1997年开始国内石油行业便陆续了关于石油天然气工业健康、安全以及环境管理体系等多个行业标准文件,这些标准性文件的颁布在很大程度上提高了国内石油企业的健康以及安全管理水平,大大推动了国内石油企业尽快构建以及实施HSE管理体系进程与步伐,节约了大量的企业成本,改善了企业的形象。同时,国内率先构建HSE管理体系的部分石油企业在这个方面也获得了非常好的成效。
二、石油工程安全生产的人性化管理策略分析
基于当前时期下石油工程安全生产管理中存在的突出问题的分析,笔者认为加强石油工程安全生产的人性化管理势在必行,具体策略如下:
1.积极构建安全文化氛围
以安全文化为基础,构建良好的安全文化氛围,能够很好地提高安全生产的人性化管理的效率及质量。对于石油企业而言,应该对安全生产的人性化管理给予高度地重视,可开展各种形式的竞赛、活动等,在企业员工生活区设立人性化安全生产的宣传与教育栏,对安全事故发生的诸多隐患、风险、石油化工安全生产中的各个细节、注意事项等进行详实地宣教与讲解。在这样理想的宣教氛围之中,可循序渐进地对员工的安全意识加以强化,培养了他们良好的安全生产习惯,可有效地减少习惯性违章,自觉遵守安全生产纪律。同时,在实际生产过程中,也能时刻牢记安全生产规则,在石油工程安全生产中将安全意识完全融入其中。
2.符合人性化的根本需求
安全生产是保障石化企业长久生存以及发展的一个非常重要的保证,管理工作是其工作的核心内容。根据安全生产的人性化管理的本质特征可以得知,人性化管理应该集中对员工的基本需要、员工的身心健康、生活质量、员工的工作激情以及员工对企业的态度、职责等加以体现。因此,在这个过程中,可采用安全事故积分管理制度,将员工的各项违章行为进行按照一定的条件进行分类,如可按照事故发生的严重程度分为一般、蓄意及严重等级别的违章类型。总体而言,应该遵循教育为主、惩罚为辅的原则,这样就能够很好地体现人性化的特点。
3.加强应急及消防安全管理工作
注意突出抓好应急预案的实战性演练及编制,各家石化公司及企业应该按照一定的规定,分类及分级健全完善重大事故应急救援预案以及响应预案等。根据相关规定向当地政府及有关分管部门上报,做好与地方政府的良好衔接及联合预演。
4.强化制度约束
在实际的石化工程安全生产之中,应该将人性化管理的思想有机地融合其中,首先应该注意加强制度上的约束力。很多石化企业管理人员往往会陷入误区,即他们经常认为只需要进行安全生产就可以了,不需要加强人性化管理,也不需要制定具体的人性化管理制度,认为人性化管理是一个形式化的管理模式,对管理制度也不够重视,甚至在管理制度实施、落实之后很难将其落实到位,并对制度置若罔闻,不仔细对待等,从而给安全管理造成了极大的损失。因此,需要对人性化管理进行深入的探讨与反思。根据石化企业所具备的特点、生产工艺以及工作人员的基本素质等,制定较为完备的安全生产人性化管理制度,对于工作人员的各类生产活动进行切实有效地约束,使其能够充分地发挥主观能动性,且主动地采取各项预防措施,保证石油工程生产的安全性,从而提高石油工程生产的效益。
5.提高工作人员的综合素质
石油化工安全生产工作若要达到理想的效果,最终还是需要管理者所采取的有效手段及一线员工将安全管理制度落实到实处。但是,由于一些管理者综合素养较差,制定工作计划粗枝大叶,工作内容在安排时也缺少这缺少那的,在工作现场仅仅是形式化的检查、粗略的根据制度进行,从而造成工作上所出现的各种漏洞,从而对石化工程安全生产造成了非常大的阻碍。因此,应该不断地提高员工的综合素养,笔者认为,应该采取如下措施加以解决:(1)定期地或者不定期地组织工作人员进行各项学习,如讲座、培训等,不断强化员工队伍的业务素养,并设立监督组确保各项培训工作落实到位;(2)将遵守纪律作为员工管理工作的一个重要环节;(3)在对员工进行培训过程中,还应需要将思想道德建设纳入至实际的培训过程之中,使其职业道德保持在较高的水平,树立员工主人翁意识,在实际工作过程中充分发挥其主观能动性。
三、结语
石油安全论文范文5
关键词:旅游;安全;对策
随着国家经济的快速发展和社会生活生平的不断提高,以及交通条件的不断完善,外出旅游已经成为人们日常生活中不可缺少的一部分,我国的旅游业进入了蓬勃发展时期。然而,旅游活动的增多也使旅游安全事故发生的概率增大,旅游安全问题逐渐成为社会各界日益关注的焦点。
一、旅游安全现状
安全是旅游业发展的基础,它不仅是旅游活动顺利发展的保障,也是旅游业发展的前提。旅游业是个综合性的产业,它涉及到很多社会部门和行业,旅游活动又包含了食、住、行、游、购、娱六大方面,涉及到社会生活的方方面面,可以说现代旅游业由于各种社会的和自然的因素影响,潜在着许多危险和不安全因素,旅游行业和旅游活动的各个环节中都可能存在着潜在的旅游风险。旅游安全问题产生后,会通过各种媒介影响到潜在旅游者,影响潜在旅游者对目的地决策行为。由表1我们也可以看出,旅游风险可能是来自旅游目的地的自然环境或社会环境,也可能来自旅游者自身和旅游组织者等各个方面。因此,解决旅游安全问题,加强旅游安全研究,不仅是旅游活动质量的重要保证,也是旅游业做到可持续发展的重要因素。
在目前情况下,旅游安全事件还在频繁发生,甚至出现了增长的趋势。据国家旅游局综合司统计,从2009年初至9月份仅9个月中就发生了41起旅游事故,其中重大事件8起,比2008年同期增长60%,整体比2008年同期增长10.8%。由此可见,旅游安全问题越来越尖锐,已经是摆在我们面前需要时刻关注的问题。
二、旅游安全的表现形式
旅游安全的表现形式在实际生活中是各种各样的,而且常常是交叉出现。按照旅游研究对象划分,旅游安全表现为旅游主体安全、旅游客体安全、旅游中介安全。旅游主体安全就是旅游者的安全,旅游客体安全为旅游目的地人和物的安全,旅游中介安全为各种旅游接待设施和人员的安全。按照旅游的六要素:食、住、行、游、购、娱进行划分,旅游安全表现为饮食安全、住宿安全、交通安全、游览安全、购物安全和休闲娱乐安全。按照最终的表现形式划分,旅游安全表现为交通事故、疾病、治安事件、火灾、食物中毒、旅游设施事故等。
三、旅游安全问题的对策
(一)完善旅游安全法规
旅游安全法规是从法律上保障旅游安全,为旅游活动过程中出现的各种安全问题的解决提供法律依据,依靠其权威性和强制性来规范和约束旅游从业人员的行为,增强旅游从业人员的安全意志和防控意志,提高旅游者的旅游安全防范意志,约束旅游者在旅游活动过程中的各种不当行为。目前,虽然旅游安全问题已经引起了人们的关注,国家和地方也相继出台了各种相关法规,但是我国的旅游法体制还不完善,对安全问题只是做出了原则性的指导和规定,在处理旅游安全的相关问题上还存在着很多空白处。旅游安全法规是旅游安全得到保障的基础,完善的旅游安全法规是旅游业顺利、平稳发展的保障和前提。
(二)建立旅游安全预警系统
旅游安全不仅仅考虑与人们生命财产直接相关的安全问题,还应涵盖旅游资源安全、旅游环境安全等内容,准确、及时的预警信息能有效减少国家经济损失,确保人们生命财产安全,从某种意义上说对危险事故的预警也是一种安全。旅游安全预警就是在安全事故发生之前,通过科学指标,对未来特定的一段时间,一定旅游区域内的旅游动向进行预测和引导,使旅游效果达到最佳。旅游安全预警系统是个复杂的系统,它是为了预防旅游活动过程中发生危险而建立的报警和排警系统,它担负着旅游安全信息的搜集、分析、对策制定和信息等功能,是国家旅游安全信息、进行安全预控的组织机构,它在警示旅游者和旅游企业、增加安全意志、提高安全防范与控制能力,使旅游者和旅游企业预见问题并采取积极的防范措施等方面有着极大的作用。
我国目前很多地方都建立了假日旅游预警系统,属于旅游团体协作机构,依靠其成员单位的广泛性和权威性已经在假日旅游活动过程中发挥了积极、有效的作用。因此,可以在假日旅游预警系统的基础上,集成和调配相应的功能,建立一套完善的旅游安全预警系统。
(三)建立旅游急救系统
我国现有的旅游安全急救系统还不成体系,相互之间的协调合作程度比较低,这使得急救工作的效率不高。张秋芬指出,旅游急救系统应包括:(1)救援指挥中心。对整个旅游安全急救工作的进行开展、协调、整体统筹。(2)安全救援机构。涉及到很多部门,如医院,消防部门,及其他与救援工作有关系的其它部门。(3)安全救援的直接机构。包括可能发生旅游安全问题的旅游景区(点)、旅游企业、旅游管理部门和社区。(4)安全救援的间接机构。包括旅游地、保险机构、新闻媒体和通讯部门。这些部门虽然不参加直接的救援工作,但是却对救援工作的顺利开展起着非常重要的影响作用。一个完善的旅游安全急救系统要能够这四个部分组织起来,以救援指挥中心为核心统一策划旅游安全急救工作,一旦发生旅游安全事故,各方面能够快速、有序的开展工作,发挥集体的力量,顺利解决问题。
(四)加强旅游从业人员培训
旅游业是属于劳动密集型的产业,相对于其他产品,旅游产品有无形性、生产和消费的同时性、不可储存性、异质性的特点。这些特点决定了旅游产品的质量在很大程度上是由旅游从业人员的即时表现来决定的。如果旅游从业人员没有掌握足够的基本安全知志,或是在旅游活动过程中不按有关规定行事,就会大大增加旅游安全事故发生的可能性。因此,旅游企业和旅游有关部门应按照国家有关规定定期对旅游从业人员进行培训,提高他们的安全知志水平和安全防范意志,强化他们在旅游活动过程中严格按照规章制度工作的意志,将安全事故的发生扼杀在萌芽阶段。
(五)加大旅游安全的宣传教育
针对近年来出现的诸多安全事故,旅游企业及旅游有关部门应加大旅游安全的宣传教育,增加人们对旅游活动过程中潜在危险的了解,提高社会大众的自我保护意志。
参考文献:
[1]郑向敏,卢昌崇.论我国旅游安全保障体系的构建[J].东北财经大学学报,2003,11(6).
石油安全论文范文6
关键词:网络安全;防火墙;数据库;病毒;黑客
当今许多的企业都广泛的使用信息技术,特别是网络技术的应用越来越多,而宽带接入已经成为企业内部计算机网络接入国际互联网的主要方式。而与此同时,因为计算机网络特有的开放性,企业的网络安全问题也随之而来,由于安全问题给企业造成了相当大的损失。因此,预防和检测网络设计的安全问题和来自国际互联网的黑客攻击以及病毒入侵成为网络管理员一个重要课题。
一、网络安全问题
在实际应用过程中,遇到了不少网络安全方面的问题。网络安全是一个十分复杂的问题,它的划分大体上可以分为内网和外网。如下表所示:
由上表可以看出,外部网的安全问题主要集中在入侵方面,主要的体现在:未授权的访问,破坏数据的完整性,拒绝服务攻击和利用网络、网页浏览和电子邮件夹带传播病毒。但是网络安全不仅要防范外部网,同时更防范内部网。因为内部网安全措施对网络安全的意义更大。据调查,在已知的网络安全事件中,约70%的攻击是来自内部网。内部网的安全问题主要体现在:物理层的安全,资源共享的访问控制策略,网内病毒侵害,合法用户非授权访问,假冒合法用户非法授权访问和数据灾难性破坏。
二、安全管理措施
综合以上对于网络安全问题的初步认识,有线中心采取如下的措施:
(一)针对与外网的一些安全问题
对于外网造成的安全问题,使用防火墙技术来实现二者的隔离和访问控制。
防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的访问进行严格控制(允许、禁止、报警)。
防火墙可以监视、控制和更改在内部和外部网络之间流动的网络通信;用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,从而保护内部网络操作环境。所以,安装防火墙对于网络安全来说具有很多优点:(1)集中的网络安全;(2)可作为中心“扼制点”;(3)产生安全报警;(4)监视并记录Internet的使用;(5)NAT的位置;(6)WWW和FTP服务器的理想位置。
但防火墙不可能完全防止有些新的攻击或那些不经过防火墙的其它攻击。为此,中心选用了RealSecureSystemAgent和NetworkEngine。其中,RealSecureSystemAgent是一种基于主机的实时入侵检测产品,一旦发现对主机的入侵,RealSecure可以中断用户进程和挂起用户账号来阻止进一步入侵,同时它还会发出警报、记录事件等以及执行用户自定义动作。RealSecureSystemAgent还具有伪装功能,可以将服务器不开放的端口进行伪装,进一步迷惑可能的入侵者,提高系统的防护时间。Re?鄄alSecureNetworkEngin是基于网络的实时入侵检测产品,在网络中分析可疑的数据而不会影响数据在网络上的传输。网络入侵检测RealSecureNetworkEngine在检测到网络入侵后,除了可以及时切断攻击行为之外,还可以动态地调整防火墙的防护策略,使得防火墙成为一个动态的、智能的防护体系。
通过部署入侵检测系统,我们实现了以下功能:
对于WWW服务器,配置主页的自动恢复功能,即如果WWW服务器被攻破、主页被纂改,系统能够自动识别并把它恢复至事先设定的页面。
入侵检测系统与防火墙进行“互动”,即当入侵检测系统检测到网络攻击后,通知防火墙,由防火墙对攻击进行阻断。
(二)针对网络物理层的稳定
网络物理层的稳定主要包括设备的电源保护,抗电磁干扰和防雷击。
本中心采用二路供电的措施,并且在配电箱后面接上稳压器和不间断电源。所有的网络设备都放在机箱中,所有的机箱都必须有接地的设计,在机房安装的时候必须按照接地的规定做工程;对于供电设备,也必须做好接地的工作。这样就可以防止静电对设备的破坏,保证了网内硬件的安全。
(三)针对病毒感染的问题
病毒程序可以通过电子邮件、使用盗版光盘等传播途径潜入内部网。网络中一旦有一台主机受病毒感染,则病毒程序就完全可能在极短的时间内迅速扩散,传播到网络上的所有主机,可能造成信息泄漏、文件丢失、机器死机等不安全因素。防病毒解决方案体系结构中用于降低或消除恶意代码;广告软件和间谍软件带来的风险的相关技术。中心使用企业网络版杀毒软件,(例如:SymantecAntivirus等)并控制写入服务器的客户端,网管可以随时升级并杀毒,保证写入数据的安全性,服务器的安全性,以及在客户端安装由奇虎安全卫士之类来防止广告软件和间谍软件。
(四)针对应用系统的安全
应用系统的安全主要面对的是服务器的安全,对于服务器来说,安全的配置是首要的。对于本中心来说主要需要2个方面的配置:服务器的操作系统(Windows2003)的安全配置和数据库(SQLServer2000)的安全配置。
1.操作系统(Windows2003)的安全配置
(1)系统升级、打操作系统补丁,尤其是IIS6.0补丁。
(2)禁止默认共享。
(3)打开管理工具-本地安全策略,在本地策略-安全选项中,开启不显示上次的登录用户名。
(4)禁用TCP/IP上的NetBIOS。
(5)停掉Guest帐号,并给guest加一个异常复杂的密码。
(6)关闭不必要的端口。
(7)启用WIN2003的自身带的网络防火墙,并进行端口的改变。
(8)打开审核策略,这个也非常重要,必须开启。
2.数据库(SQLServer2000)的安全配置
(1)安装完SQLServer2000数据库上微软网站打最新的SP4补丁。
(2)使用安全的密码策略。设置复杂的sa密码。
(3)在IPSec过滤拒绝掉1434端口的UDP通讯,可以尽可能地隐藏你的SQLServer。
(4)使用操作系统自己的IPSec可以实现IP数据包的安全性。
(五)管理员的工具
除了以上的一些安全措施以外,作为网络管理员还要准备一些针对网络监控的管理工具,通过这些工具来加强对网络安全的管理。Ping、Ipconfig/winipcfg、Netstat:Ping,TCP/IP协议的探测工具。
Ipconfig/winipcfg,查看和修改网络中的TCP/IP协议的有关配置,Netstat,利用该工具可以显示有关统计信息和当前TCP/IP网络连接的情况,用户或网络管理人员可以得到非常详尽的统计结果。
SolarWindsEngineer''''sEditionToolset另外本中心还采用SolarWindsEngineer''''sEditionToolset。它的用途十分广泛,涵盖了从简单、变化的ping监控器及子网计算器(Subnetcalculators)到更为复杂的性能监控器何地址管理功能。”
SolarWindsEngineer''''sEditionToolset的介绍:
SolarWindsEngineer’sEdition是一套非常全面的网络工具库,包括了网络恢复、错误监控、性能监控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外,Engineer’sEdition还增加了新的SwitchPortMapper工具,它可以在您的switch上自动执行Layer2和Layer3恢复。工程师版包含了SolarwindsMIB浏览器和网络性能监控器(NetworkPerformanceMonitor),以及其他附加网络管理工具。
SnifferPro能够了解本机网络的使用情况,它使用流量显示和图表绘制功能在众多网管软件中最为强大最为灵活;它能在于混杂模式下的监听,也就是说它可以监听到来自于其他计算机发往另外计算机的数据,当然很多混杂模式下的监听是以一定的设置为基础的,只有了解了对本机流量的监听设置才能够进行高级混杂模式监听。
除了上面说的五个措施以外,还有不少其他的措施加强了安全问题的管理:
制订相应的机房管理制度;
制订相应的软件管理制度;
制订严格的操作管理规程;
制订在紧急情况下系统如何尽快恢复的应急措施,使损失减至最小;