前言:中文期刊网精心挑选了公司安全预案范文供你参考和学习,希望我们的参考范文能激发你的文章创作灵感,欢迎阅读。
公司安全预案范文1
第二条制定消防应急预案,是为了在公司面临突发火灾事故时,能够统一指挥,及时有效地整合人力,物力,信息等资源,迅速针对火势实施有组织的控制和扑救,避免火灾现场的慌乱无序,防止贻误战机和漏管失控,最大限度地减少人员伤亡和财产损失。
第三条公司成立消防安全应急指挥小组,负责公司火灾现场指挥,消防安全应急指挥小组由单位负责人和分管安全经理及有关部门成员组成。消防应急指挥小组职责:指挥协调各工作小组和义务消防队开展工作,迅速引导人员疏散,及时控制和扑救初起火灾;协调配合公安消防队开展灭火救援行动。
具体分工如下:
负责立即组织人员进行扑救。
负责组织人员疏导被困人员,维持现场秩序。
负责立即同医院,公安,消防部门的联系,说明详细事故地点,事故情况,并派人到路口接应。
负责现场物资,车辆的调度。
第四条根据人员的变动及时调整义务消防人员,每年对消防人员进行业务知识培训和实战演习,教育全体职工学习灭火器使用常识,掌握防火灭火器灭火要点和自救器材的完好情况,及时更换过期和失效的灭火器,保证灭火器的正常有效。
第五条火灾事故应急措施
(一)报警:公司员工,值班人员发现火情后应立即向公司安全部门报警,根据火情可直接报"119"火警。
(二)接警:安全部门接警后,应立即向公司领导和消防应急指挥小组报告,通知各工作小组和义务消防队启动应急预案。
(三)处置:指挥各工作小组,义务消防队迅速集结,按照职责分工,进入相应的位置开展灭火救援行动。对火灾现场人员有序的进行疏散。扑救火灾时按照"先控制,后灭火:救人重于救火:先重点后一般"的灭火战术原则。并派人及时切断电源,接通消防水泵电源,组织抢救伤亡人员,隔离火灾危险源和重要物资,充分利用单位的消防设施器材进行灭火。伤员身上燃烧的衣物一时难以脱下时,可让伤员躺在底墒滚动,或用水洒扑灭火焰,并立即送医院进行救治。
(四)协助消防员灭火。在自救的基础上,当专业消防队到达火灾现场后,火灾事故应急指挥小组要简要的向消防队负责人说明火灾情况,并全力支持消防队员灭火,要听从消防队的指挥,齐心协力,共同灭火。
(五)保护现场。当火灾发生时和扑救完毕后,指挥小组要派人保护好现场,维护好现场秩序,等待对事故原因及责任人的调查,同时应立即采取善后工作,及时清理,将火灾造成的垃圾分类处理并采取其他有效措施,从而将火灾事故对环境造成的污染降低到最低限度。
(六)火灾扑灭后,由安全部门协助公安消防部门,查明火灾原因,调查火灾损失。
第六条火灾事故调查处置。按照公司事故(事件)报告分析处理制度规定,消防安全应急指挥小组在调查和审查事故情况报告出来以后,作出有关处理决定(),重新落实防范措施。并报公司应急抢救领导小组和上级主管部门。
第七条应急物质
常备药品:消毒用品,急救物品(绷带,无菌敷料)及各种常用小夹板,担架,止血袋,氧气袋,灭火器等救火物资。
注意事项
1,贵重的书画文物及重要的档案资料等,一旦着火不可用水扑救。
2,那些比重轻于水的易燃液体着货后不宜用水扑救,因为着火的
公司安全预案范文2
为防止重大生产安全事故发生,完善应急管理机制,迅速有效地控制和处置可能发生的事故,保护员工人身和公司财产安全,本着预防与应急并重的原则,制定本预案。
2危险性分析
2.1企业概况
公司占地面积约平方米,其中库房面积约458.73平方米,现有职工13人。主要生产经营电
泳漆、浓缩液、稳定剂、溶剂、光盘保护漆、有机添加剂等。
2.2危险性分析
本公司生产经营的危险化学品与人体皮肤和眼睛直接接触可能造成灼伤,发生泄漏容易造成人员中毒,其蒸汽与空气能够形成爆炸性混合物;生产和库存的原料、产品与高热源、强氧化剂等接触,易发生火灾爆炸。
3应急组织机构与职责
公司成立危险化学品事故应急救援指挥部和相应的应急救援工作组。
3.1指挥部组成人员和职责
总指挥:总经理
副总指挥:安全主管
成员:其他相关管理人员
总经理不在的情况下由安全主管进行现场指挥。
指挥部主要职责:
(1)组织制定本单位安全生产规章制度;
(2)保证本单位安全生产投入的有效实施;
(3)组织安全检查,及时消除安全事故隐患;
(4)组织制定并实施安全事故应急预案;
(5)负责现场急救的指挥工作;
(6)及时、准确报告生产安全事故。
3.2工作组组成成员和职责
灭火组:负责消防、抢险。
成员:(略)。
救护组:负责现场医疗、救护。
成员:(略)。
警戒组:负责治安、交通管理。
成员:(略)。
通讯联络组:负责通讯、供应、后勤。
成员:(略)。
运输组:负责运送伤员
成员:(略)。
4预防与预警
4.1事故预防措施
(1)建立健全各种规章制度,落实安全生产责任;
(2)定期进行安全检查,强化安全生产教育;
(3)车间、库房加强通风、完善避雷设施;
(4)采用便捷有效的消防、治安报警措施;
(5)保证消防设备、设施、器材的有效使用。
4.2报警与通讯
公司将用于个体防护、医疗救援、通讯装备及器材配备齐全,并确保器材始终处于完好状况;
应急电话:
火警:119
匪警:110
医疗急救:120
5应急响应
5.1灭火处置方案
(1)发现火情,现场工作人员立即采取措施处理,防止火势蔓延并迅速报告;
(2)灭火组按照应急处置程序采用适当的消防器材进行扑救;
(3)总指挥根据事故报告立即到现场进行指挥(总指挥不在现场由副总指挥负责指挥);
(4)警戒组依据可能发生的危险化学品事故类别、危害程度级别,划定危险区,对事故现场周边区域进行隔离和交通疏导;
(5)救护组进行现场救护,如有需要立即将伤员送至医院;
(6)通讯组视火情拨打“119”报警求救,并到明显位置引导消防车;
(7)扑救人员要注意人身安全。
5.2泄漏处理方案
泄漏处理包括泄漏源控制及泄漏物处理两大部分:
5.2.1泄漏源控制
(1)生产过程中可通过关闭有关阀门、停止作业或采取改变工艺流程、物料走副线等方法,并采用合适的材料和技术手段堵住漏处;
(2)包装桶发生泄漏,应迅速将包装桶移至安全区域,并更换。
5.2.2泄漏物处理
(1)少量泄漏用不可燃的吸收物质包容和收集泄漏物(如沙子、泥土),并放在容器中等待处理;
(2)大量泄漏可采用围堤堵截、覆盖、收容等方法,并采取以下措施:;
1)立即报警:通讯组及时向环保、公安、卫生等部门报告和报警;
2)现场处置:在做好自身防护的基础上,快速实施救援,控制事故发展,并将伤员救出危险区,组织群众撤离,消除事故隐患;
3)紧急疏散;警戒组建立警戒区,将与事故无关的人员疏散到安全地点;
4)现场急救:救护组选择有利地形设置急救点,做好自身及伤员的个体防护,防止发生继发性损害;
5)配合有关部门的相关工作。
(3)泄漏处理时注意事项:
1)进入现场人员必须配备必要的个人防护器具;
2)严禁携带火种进入现场;
3)应急处理时不要单独行动。
5.3化学品灼伤处置方案
5.3.1化学性皮肤烧伤
(1)立即移离现场,迅速脱去被化学物污染的衣裤、鞋袜等;
(2)立即用大量清水或自来水冲洗创面10~15分钟;
(3)新鲜创面上不要任意涂抹油膏或红药水;
(4)视烧伤情况送医院治疗,如有
合并骨折、出血等外伤要在现场及时处理。
5.3.2化学性眼烧伤
(1)迅速在现场用流动清水冲洗;
(2)冲洗时眼皮一定要掰开;
(3)如无冲洗设备,可把头埋入清洁盆水中,掰开眼皮,转动眼球洗涤。
5.4中毒处置方案
(1)发生急性中毒应立即将中毒者送医院急救,并向院方提供中毒的原因、毒物名称等;
(2)若不能立即到达医院,可采取现场急救处理:吸入中毒者,迅速脱离中毒现场,向上风向转移至新鲜空气处,松开患者衣领和裤带;口服中毒者,应立即用催吐的方法使毒物吐出。
6附则
(1)定期组织安全生产培训,熟悉各
种应急处置技术;
(2)定期组织应急处置技术演练,应急预案综合演练每半年不少于1次。
公司安全预案范文3
2021关于公司安全生产的预防火灾应急方案
为贯彻“安全第一、预防为主”的安全生产指导方针,进一步建立健全公司安全生产工作管理机制,明确应对突发性事件的程序、职责和措施,切实提高保障公共安全和处置突发性公共事件的能力,最大程度地预防和减少各类突发事件的发生,确保员工的生命和公司的财产安全,及时、有效、正确地实施应急救援。根据国家的有关安生生产的法律法令,结合本公司实际,制订本应急方案。
第一条、突发性事件的内容
1、预防火灾、水灾、地震等自然灾害,近期主要是预防火灾安全;
2、预防疾病;
3、预防食物中毒;
4、突发性工伤事故。
第二条、突发性事件救援指挥部的组成及职责
1、突发性事件应急救援指挥部:
总指挥:
副总指挥:
成员:
2、总指挥、副总指挥按照应急救援预案全面负责指挥应急救援工作、现场医疗救护指挥、受伤人员现场抢救及护送转院等工作;
3、保安人员负责现场灭火、警戒、道路管制、疏散引导、治安保卫、事故现场通讯联络和对外联络等工作;
4、行政部负责指挥、组织人员现场救火和事后现场保护,协调政府有关部门调查了解事件发生的原因和事件结果评估,必要时向上级有关部门写出书面报告;
5、生产部负责生产车间的安全管理,及时处置可能发生的一切安全事宜,遇紧急情况,应立即向公司应急救援指挥部请求支援;
6、在紧急状态下,各部门负责按制定的应急预案及时、准确地实施生产、电器等设备的紧急停用及相关事宜,防止事态进一步扩大,尽量减少事件所造成的损失;
7、xx、xx、xx、xxx为应急救援指定用车,在接到指挥部救援指令后,必须火速赶赴现场集结待命。
第三条、应急保障措施
1、坚持统一指挥、分级负责、区域为主、快速反应、协调作战、单位救援与社会救援相结合的原则;
2、配备、配足必要的应急救援器材、设备,并经常性地进行维护保养,确保长期处于良好状态,当前重点是要定期检查灭火设施,排查安全隐患,确保安全工作落到实处;
3、加强对员工的安全意识和常识教育,经常对员工进行安全技能培训,每年举行一次安全救援演习,提高员工处置突发性事件的能力和水平;
4、确保公司各处消防通道畅通无阻,一旦发生灾害,应急救援指挥部可以依法支配、统筹、调动应急救援所需的各类装备、器材、物资等资源;
5、灾害发生的部门负责人应在第一时间组织人员实施救助,并立即报告总指挥,同时报警:火警119、中毒疾病120、伤害事件110。
第四条、突发性事件应急处置职责
1、日常管理、一般突发性事件由行政部负责,其他各部门协助;
2、发生重大事故和自然灾害,应急救援指挥部应立即启动应急救援预案并开展工作,行使工作职责;
3、指挥部负责统一领导、指挥和协调相关部门和人员参加救援行动,做好事故善后工作。
第五条、任何员工都负有保护公司生产设施及消防器材不受损坏的义务,严禁任何人乱用和损坏安全设施。
第六条、各部门都应积极开展安全知识的宣传教育,增强全员安全意识,提高应急反应能力;在发生重大灾害事故的第一时间内必须及时报告公司应急救援指挥部,并积极组织、实施救助,指挥部应立即组织力量实施救援,并及时报告上级有关部门。
第七条、应急救援指挥部应定期开展应急救灾演习活动,提高全员自救、互救能力,为应急预案的实施打好基础。
第八条、凡发现患有传染性疾病(肺结核、甲肝、乙肝等)的员工,应及时治疗和休养。
公司安全预案范文4
强化全程监管,力求做到无缝衔接
1、加强种植养殖业监管。进一步规范种植行为,加强蔬菜农药使用技术指导和检查力度,严防超范围、超剂量使用;以“瘦肉精”、“硝基呋喃”等非法添加和违禁药物为重点,加大对畜禽产品和水产品养殖环节的执法监管力度;加快地产农产品“三品一标”认证;加大宣传培训和标准化生产指导力度,强化农产品生产经营者质量安全第一责任人意识,提高农产品监管能力。(责任单位:镇农业服务中心)2、加强食品生产领域监管。继续加强食品生产许可证管理,严准入、抓退出,提升辖区食品生产企业整体结构水平;通过加强监管、示范企业的评比、签订责任书等方式,强化食品生产经营者的责任意识,落实企业主体责任。同时,进一步完善监管手段,丰富监督方法,加大执法力度,提高应急处置能力,做好食品相关产品生产企业监管工作;加强宣传培训,完善食品安全治理消费者参与机制,树立消费者食品安全信心。(责任单位:质监局分所)3、加强食品流通领域监管。加强流通领域食品仓储企业、超市、农贸市场,经济小区经营户的监管,突出重点、抓住关键点,通过严把准入、登记备案、建立信息平台等方法,破解管理难题。与此同时,进一步加强流通环节食品检测工作,提高检测针对性,扩大抽检覆盖面,同时强化食品经营者自律自检意识,督促经营者提高自检水平。继续加强食品安全宣传培训工作,落实食品经营者食品安全主体责任意识,提升监管水平,建立食品安全群防群控的工作格局。(责任单位:工商局工商所)4、加强餐饮服务单位监管。继续做好餐饮服务许可工作,严格准入准出,提升辖区餐饮单位整体结构水平;加大对各餐饮单位的监督力度,监督公示及量化分级管理率达到100%;加强餐饮服务环节食品抽检工作,加大对高风险食品的抽检力度;落实瘦肉精错时监管制度,确保肉品安全;继续加大食品安全知识宣传力度,提高市民认知和防范食品安全风险的能力;加强对监管人员和从业人员的食品安全知识培训,建立健全培训考核体系,增强监管责任意识和从业人员业务水平。(责任单位:食药监分所)
狠抓重点工作,切实解决食品安全突发问题
1、废弃油脂专项整治工作。在生产、流通和消费各环节企业基本签定废弃油脂回收协议的基础上,要进一步提高签约率。做好油水分离器安装的推进工作,确保大、中型餐饮单位、大型食堂、500人以上集体供餐单位和中央厨房油水分离器的安装。加大非法收运企业的打击力度。镇环卫公司要对现有餐厨垃圾收运处置情况进行全面摸底,建立底数档案;加大对餐厨垃圾的管理,确保80%以上的餐饮单位产生的餐厨垃圾由环卫公司回收处置,从而在源头上杜绝废弃油脂的再流通。城管中队办对餐厨垃圾运输进行严格抽查监管,切断废弃油脂的运输渠道。(责任单位:镇环卫公司、城管中队)2、蔬菜准出准入工作。按照区食安委《关于区做好蔬菜准出准入工作的通知》要求,镇农业服务中心、企业服务中心和工商局分所要高度重视蔬菜的准入准出工作,指导种植户、检测点、销售户和市场主办方认真执行各项制度。镇企业服务中心将集贸市场开展农残抽检作为星级市场评定的内容之一。农业服务中心要加强对蔬菜合作社等蔬菜检测点的管理,定期抽检。工商所要加强对集贸市场农残检测的指导和检查,引导每个市场开展检测工作,要求星级市场将抽检结果在菜场电子屏幕上公示;要监督市场主办方查验相关凭证、检验合格证明等,引导其在销售摊位前进行公示;要建立蔬菜台帐和备查制度,确保上市的蔬菜可追溯。(责任单位:镇农业服务中心、企业服务中心和工商所)3、食品非法添加和滥用食品添加剂专项整治。各相关职能部门应坚决查处违法生产、销售使用非食用物质、假冒伪劣食品等不合格食品、滥用食品添加剂的行为。完善食品生产经营单位食品添加剂生产和使用备案和管理。(责任单位:质监局分所、工商所、食药监分所)4、“四小”行业整顿规范和无证照食品单位整治(1)开展食品生产加工小作坊整顿规范。严格执行《市食品生产加工小作坊准许生产证发放管理办法》,规范小作坊生产经营,打击无证小作坊从事食品生产经营活动。(牵头单位:质监局分所;配合单位:各村、居委)(2)开展食品小摊贩整顿规范。严格执行《市食品摊贩经营暂行管理办法》,加强小摊贩的疏导和规范,将校园周边食品摊贩纳入食品摊贩整治范围;继续推进“早餐工程”建设。(牵头单位:镇食安办;配合单位:食药监分所、镇市容管理办)(3)开展小餐饮整顿规范。全面推进全镇小餐饮整治和规范,通过加强执法检查、大联勤等手段,督促其完善场所设施并严格执行从业人员持健康证上岗制度,提高小餐饮的办证率和规范化管理水平。(牵头单位:食药监分所;配合单位:各村、居委)(4)开展无证照食品单位整治。充分发挥“一站三员”的作用,认真排摸,分类查处,形成长效。特别对地下食品加工窝点要坚持“发现一个、取缔一个”的原则,加大取缔力度。对有固定场所、又有消费群体、食品安全危害较小的无证单位,探索实行备案纳管制度,确保有部门管。(牵头单位:镇食安办;配合单位:质监局分所、工商所、食药监分所)5、临保食品及过期食品处理的管理工作。一是检查督促大型超市卖场切实履行临保食品管理制度,确保“临保食品专柜(区)”设置到位,不走过场。二是加强临保食品全程动态监管,重点检查过期食品的退市记录、凭证及相关销毁情况,严防过期食品流入市场。三是试行临保食品分类提示制度。根据经营规模、食品性质等不同条件,指导小型超市、便利店等采取在临保食品包装上粘贴专门提示标识,而对于冷冻冷藏等有特殊存储要求的临保食品,则在其附近放置提示牌。(责任单位:工商所)6、农村自办酒席、工地食堂等高风险单位监管。食药监分所要强化对大中型餐饮企业、工地食堂等的监督抽检力度,落实量化分级管理制度和监督公示制度;加强农村自办酒席的规范化管理,在全镇15个已备案的自办酒席场所中进一步完善场所硬件、落实场所责任、强化厨师管理培训和自办酒席台帐登记制度,切实保障农村自办酒席的食品安全;全面推行市食安办关于“农村集体聚餐食品安全责任保险”工作,在2012年完成60%的基础上,2013年完成全部签约工作。(责任单位:镇食安办、食药监分所)7、加强和完善食品安全检测工作。推进规模食品生产经营单位保证必要的食品安全投入,购置必备的检测设备,建立自检的检测室或实验室,配备人员,健全制度,开展自检。食品安全监管部门应按规定和需要开展抽检,扩大抽检种类和频次,严格抽样要求,确保抽检质量。(责任单位:农业服务中心、质监局分所、工商所、食药监分所)8、推进食品行业诚信体系建设。结合食品安全监管和信息服务平台建设,以完善信用记录制度为基础,以细化诚信评价准则为保障,以健全许可、监督、处罚信息制度为支撑,全面建设各类食品生产经营单位的信用档案,建立诚信信息共享机制和失信行为联合惩戒机制。同时,通过发放行政指导书、约谈企业负责人等形式,督促企业通过公开承诺等方式,主动接受社会监督,自觉履行主体责任。(牵头单位:镇食安办;配合单位:质监局分所、工商所、食药监分所)
公司安全预案范文5
作者:佟海峰 单位:一重集团天津重工有限公司
在人员配备上,提升了对素质的要求,切实将劳务协作队伍完全纳入项目部的安全生产管理范畴。人、机持证上岗率必须做到100%;重点针对薄弱环节,从预防为主、事前控制出发,以科学的方法识别、判断危险源,制定危险源的管理方案和应急预案,将排查安全隐患作为一项长期的工作做实做细做好,切实加强管理,达到“横向到边、纵向到底、不留死角”。2建立制度、规范管理,提高市场竞争力项目部从年初就着手建立各项管理制度,明确规定了质量、进度、安全管理的职责分工,初步建立了工程项目质量、安全管理制度体系。工程开工之前,项目部编制、完善了土方、脚手架、模板、起重吊装等危险性较大分部的工程施工方案。针对施工现场可能发生的高处坠落、坍塌、物体打击、机械伤害等事故制定了相应的事故应急预案,有效地遏制了安全事故的发生。优选施工队伍,搞好源头控制安全、文明施工是施工行为的反映,搞好质量、安全、文明施工关健是施工队伍。项目部把优选施工队伍,搞好源头控制作为关健环节。我们的做法:(1)严格执行招标规定,依法进行工程招标;(2)招标前,工程部对报名单位进行考察,并结合所承包工程的表现,把差的拒之门外;(3)防止恶意低价中标,从工程承包价上使质量、安全、文明施工有资金保证。合同约束,强化管理与施工单位之间是经济合同关系,对承包人只能通过合同的形式实施安全、文明施工管理。招标文件是工程合同附件,项目部在发出的招标文件中有专门的安全、文明施工要求;(1)在工程开工前要求施工单位必须编制质量、安全、文明施工保证措施;(2)工程投标报价,要单独编列详细的安全、文明施工预算,不得用减少安全施工费用的办法降低投标报价;(3)其他有关质量、安全、文明施工管理的要求,同时在标前会上进行强调。
每周开现场例会,及时解决施工中存在的困难;每月印发《工程简报》,公布工程施工中存在的问题,交流工程进展状况;对做得好的进行表扬,建立安全文明施工信誉档案并与公司工程招标挂勾;加大安全生产投入,施工现场购置了符合安全标准的安全帽、安全网、及安全带、雨鞋、漏电开关、漏电保护器等防护用品;大大降低了安全风险系数。为了确保施工现场人员安全,制定了严格的安全管理制度,坚持特殊工种及关键岗位人员必须持证上岗,做到管理人员不违章指挥,施工人员不违章操作,设备作业过程中,前后有人观照,并且要求每个进入施工现场的施工人员必须佩带安全帽。为了保证施工现场用电安全,项目部和用电单位对用电人员进行用电安全交底,并由施工单位派专人对用电设施采取保护措施,装钉安全警示标志,保障了用电安全。
抓好施工现场的安全管理,首先要解决认识问题只有重视员工生命的企业才是一个有责任感的企业,才是一个能不断做大做强的企业。要解决一个观念问题,接一个项目干一件精品,谁都知道没有安全事故就是企业最大的效益,而对庞大的总承包施工摊子,其背后的安全风险是不容忽视的。针对国家法律法规以及安全生产规程的不断细化,要让从业人员遵章照律开展工作,通过培训、教育,扎实锻造一支过硬队伍。在认识到位、意识端正、思想扎实的前提下,有序推进日常管理工作。切实加强制度落实十分重要。在制度完善、规章齐备的基础上,对落实的情况要及时进行检查,并加大整改力度,力求“制度全、落实严、成效大”。自我公司首个总承包项目施工以来,通过反复夯实上述三个层面的认识问题,面向施工一线,推出了有针对性的管理办法和措施,体现出工程总承包管理的创新性和有效性。如施工单位能始终坚持班前安全活动,有效加强现场安全意识的宣贯和责任的落实;实行了施工班组安全日记制,有利于施工现场明确职责、发现问题、倒查责任,具有很强的现场指导性和可操作性。要对分包方严要求、严管理,共同做好施工文明创建工作。通过对现场安全文明管理工作的实践,使我们深深体会到,安全文明管理工作确实是“外树形象、内强素质、行之有效”的一项工作,它不仅能创造良好的施工环境,而且还能提升公司的企业形象。结束语只有切实做好上述工作,才能更好的完善工程总承包模式,有效地解决工厂式管理与土建施工之间的衔接弊端,从根本上实现企业生产组织的流程化管理,使以机械加工为主的工厂式企业更好的向工程总承包模式实施转变。
公司安全预案范文6
随着信息科技的高度发展,越来越多的企业引进了基于计算机网络的信息管理系统,信息系统的引入提高了企业的工作效率,同时也带来了不可避免的安全问题,做为国家重要基础设施行业之一的电力企业,信息安全尤为重要,不可忽视。
信息安全隐患不仅是一 个技术问题,也不单是一个管理问题,它不光涉及到信息从业人员,更多的是覆盖所有使用计算机的终端用户。因此,明确信息安 全隐患排查治理的内涵,确立信息安全隐患排查治理的方法和流程,是做好隐患排查工作的重点。
一、供电公司信息安全隐患分析
引起信息安全造成危害的因素是多方面的,从某种角度来讲,信息安全隐患存在的过程就是信息安全管理的过程,而信息安全管理过程中,涉及到人和物两个方面的因素。因此,我们可从以下几个角度来进行探析:
(1)由人引起的安全隐患
参与到供电公司信息安全系统操作过程的职位有:操作人员,维护人员,开发人员,网管和用户等。如果在此环节中,容易导致出现安全隐患的原因有:其一,工作人员信息安全管理知识不夯实,技能掌握不全面,难以将切实的信息安全管理工作落实下去;其二,信息安全管理制度不完善,各个部门之间的权责划分不明确,难以做到有重点,有层次的进行信息安全管理 工作;其三,信息安全管理系统配套设施管理不善,尤其是交换机,路由器和防火墙的配置存在不合理的地方,由此也会出现信息安全隐患;其四,惯性违章的行为,如病毒软件卸载,系统补丁不全,信息安全隐患不断出现。
(2)由物引起的安全隐患
用户信息安全管理意识淡薄,常常出现习文件权限管理不善等,由此使得供电企业其一,从通信线路可靠性的角度来看,主要涉及到物理设备安全,机房安全和通信线路安全等内容,如果此方面出现运行状态不佳的情况,势必会造成比较严重的信息安全问题;其二,软硬件由于质量,使用期限的问题,出现了各种各样的故障,从而难以满足信息安全系统的运行需求,由此也会造成严重的信息安全隐患;其三,网络设备不安全隐患,也会带来诸多安全隐患;其四,软件本身的安全漏洞隐患和病毒带来的不安全隐患。
二、供电公司信息安全隐患的排查
1.隐患排查目的和范围
(1)隐患排查目的。排查目的旨在排除重点部位、关键环节、关键部位的隐患,将检查工作落到实处,通过信息安全检查,提高网络和信息系统的可靠性。
(2)隐患排查范围。按照作用对象分类分为设备质量、信息技术管理、信息安全行为性3类确立信息安全隐患的排查和治理范围。其中设备质量范围对象包括:信息基础设施质量隐患:网络设备、主机以及其他信息设备质量隐患。信息技术管理范围对象包括:软、硬件设备安全性测试技术和方法欠缺:信息技术管理和设备运行管理的制度 不完善。信息安全行为性范围对象包括个人终端计算机使用管理、移动设备丢 失和滥用、非法外联等违规行为导致的数据泄密和病毒泛滥安全隐患。
2. 信息安全隐患排查的方法
针对于不同的信息安全隐患,应该采用不同的信息安全隐患排查方法,以保证做到具体问题具体分析。具体包括:
(1)隐患排查方法。信息安全隐患排查,需按照信息专业所辖设备和技术管理职能进行分工,采取信息隐患排查表法和信息安全督查方法进行。一是信息隐患排查表法。它把信息安全隐患所涉及的安全元素和检查项目用表格系统的方式罗列出来,逐项对照检查评审的方式,是隐患排查最常用的方法。
(2)信息安全督查法。主要采取日常督查、专项督查和年度督查相结合的方式。利用安全监控、内容审计、安全扫描等多种技术手段开展隐患排查。
①日常督查。 结合日常开展督查工作进行信息安全隐患排查工作。
②专项督查。根据特定时段、特定事件而发起的信息安全隐患排查。
③年度督查。年度排查结合日常督查、专 项督查,由公司督查组组织专人,按照国网公司《信息安全年度督查方案》通过 访谈、查看文档、技术检查以及工具扫描等方式进行现场督查。督查结束后,督 查组将督查结果和整改建议形成《信息安全技术督查整改通知单》,并于当月底,通过《信息安全技术督查通报》对督查结果及整改情况进行通报。
三、供电公司信息安全隐患的治理
1.运行中的设备隐患治理
(1)信息网非常态运行况下(设备检修、新主干设备接入信息网、技术改造、受灾等)可能存在的动态隐患,由信息部门组织信息专业人员,在设备调整前进行认真分析,制定隐患预控方案,实施预控措施。
(2)信息网正常运行况下存在的运行方式隐患。由信息安全技术监督组成员提出事 故预想,加强信息网运行监视,使隐患可控、能控、在控。
(3)对在特殊条件下可能出现设备、线路超限额运行的隐患。信息安全技术监督 组成员应提前进行分析,提出备用控制预案,由当值运行值班员进行控制。
2.系统安全隐患治理
(1)对于操作系统漏洞存在的隐患,由信息部门利用技术手段,桌面管理系统实时 向各客户端机器进行推装,并不定期组织相关技术人员进行抽检,预防隐患发生。
(2)结合信息安全日常督查的工作对于服务器端操作系统的安全策略进行检查并 优化,对策略的调整上报信息主管部门备案。
(3)对于各业务应用系统的隐患,由相关业务部门负责治理,应用系统相关权限的设置以及废弃用户的处理,由相关 业务部门进行治理,上报信息主管部门备案。
3.对用户行为性而引起的隐患治理
此类活动是由用户习惯性违章而造成的安全隐患,由信息部门督促用户进行整改。具体包括:1)采取多种方式开展用户信息安全知识的培训,通过公司主页进行宣传、发放信息安全知识手册、及时转发上级下发的有关信息违规通报,提高终端用户 的信息安全意识。2)通过桌面系统对用户弱口令情况进行不定期检查,由信息主管部门进行通 报,对违规用户由公司对所在部门进行考核。3)不定期对自行安装操作系统、卸载防病毒软件、不安装桌面管理客户端的用户进行抽查,如发现一例要进行严肃处理。由公司进行通报。对违规用户由供电公司对所在部门进行考核。
4.重视信息安全隐患排查人才培养
供电公司信息安全隐患排查和治理工作的开展,需要重视企业信息安全隐患排查和治理人才的培养,以保证其有效性和安全性。
具体来讲,我们可从以下角度入手:其一,严格把握信息安全管理人员的招聘和选拔过程,从根本上控制企业信息安全管理队伍的综合素质;其二,积极组织开展全面的信息安全隐患排查人员的培训和教育,实现其综合排查技能的提升,以保证切实的将各项工作落实下 去;其三,给予公司信息安全隐患排查工作人员合理的待遇和薪酬,并且建立高效的绩效考核制度,以此激发信息安全隐患排查人员的工作积极性。
综上所述,供电公司信息安全隐患排查和治理工作,不仅仅关系到供电企业信息系统的正常运行,而且还关系到供电公司经济效益的提高。虽然现阶段在信息安全隐患排查和治理方面还存在很多的缺陷和不足,但是相信随着经验的积累,供电企业信息安全隐患排查和治理工作质量一定会得以全面提升。