信息安全培训总结范文

导语：如何才能写好一篇信息安全培训总结，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

一．培训内容

这次培训班的课程充实紧凑，涉及到办公室工作的各大方，

面，具体讲授了以下专题：

财政部办公厅秘书处邱玲处长讲授的《认真执行国务

院公文处理办法进一步提高财政公文质量》。内容包括：

（）年月了《国家行政机关公文处理办

法》，相较于旧的《办法》，作了重要的修改并新增了不少内容。（具体内容见材料）

（）公文办理中需要注意的问题和常见差错。其中，主

要讲解了“函”这一文体。“函”说白了就是非文件，是一个大类。相较于正式的“文件”，函的形式更灵活、运作的过程更简便。

府办公厅秘书处冯宏梅处长讲授《关于国家行政机关

公文格式的若干问题》。对公文的格式作了具体而详尽的总结。

（）介绍了公文的种类。分为①文件式（红头文件）；②信函式、命令式；③会议纪录、电报；

（）介绍了文件式的格式，文件式是公文中最常用的

文体，包括版头（眉首）、主体、版记三部分，每一部分都有具体而详尽的规定；

（）介绍了信函式、命令式的格式；

（）介绍了会议纪要的格式；

（）介绍了省政府办公厅的动作。即收文、分办、办

理、呈送、核稿、审批、发文（对外发文）、督办、返谴、归档的全套模式。

广东省档案局石大泱处长讲授《加强机关档案工作、提高档案水平》。内容涉及以下三个方面：

（）《档案法》对机关档案工作的规定。重点指出行政部门形成的档案是国家档案的重要组组成部分。受国家重点保护；要求行政部门档案要集中统一管理，要维护档案完整。

（）档案工作与机关工作的联系。石处长指出档案工作是各项业务工作的一个基础，机关工作的过程、结果都客观地记在档案中。同时，档案材料也是加强机关管理的基础材料、是机关领导决策的重要参考、是开展机关各项研究工作的重要材料、是编史修志的第一手材料。

因此，机关部门应对档案工作给予高度的重视。

政府办公厅信息处罗展怀处长讲授《政务信息工作理

论与实践》。主要内容包括：

（）怎样看待信息工作。首先认识信息工作的特点：对

现实情况反映快、涉及社会经济的范围广、形式灵活。其次是了解信息工作的作用：是领导了解各方面工作的渠道，可以让领导掌握社会动态；是向领导同志汇报工作、扩大影响的经常性渠道；是反映问题和解决问题的一个途径；可以成为推动政府转变职能、转变工作作风的有力手段。

（）信息工作的具体内容。作为政务信息，包含了三个

层面：为上级领导服务；为本级领导服务；为下级领导服务。

二、培训心得

各级领导在培训班上的发言、授课，对办公室作为一切工作运转中心的重要地位给予了高度肯定，对今后更好地开展办公室各项工作提出了新的建议：

邱玲处长在如何提高财政公文质量的问题上提出在办公室的具体工作中，首先要深入学习年的新《办法》，严格按照新《办法》的各项规定进行公文写作，务求格式规范、内容严谨；

其次是要深入了解新《办法》中提出的“函”这一形式，相较于文件，“函”的灵活和运转的简便有助于减轻繁杂的办公室事务。一些重要性、紧急性低的内容应多用“函”的形式发出，以简便流程、减轻办公室的工作量。

冯宏梅处长在公文格式的问题上提出各级机关部门应严格把住公文的格式关，将格式上的错误降到最低点。

同时，冯处长也介绍了省政府办公厅的运作过程以供各级机关部门参考：①收文，由秘书处资料科收文，包括上级、同级、下级各方面的来文，分为阅卷和办卷来进行登记，分送承办的科室；②办理，由省政府办公厅综合一二处办理，收文后每人签收，按规定处理，将不符合要求的文退回，将不属于本处职权范围内的文再分送；③承送，报送领导审批；④核稿，是正式文件的核稿，领导审批完付印前由办公厅主任最后审核，再由秘书处审核一次，有原则性改动的重新审批，没有原则性改动的可付印；⑤发文，由发行科发文，电报则由省委机要局发出；⑥督办，对已发文进行事后监督，包括电话催办、领导上门等方式；⑦返谴，用领导批示回报表，复印领导批示，送达先阅先批者处；⑧归档，书面存档，方便以后查阅，将所涉及所有材料罗列。

此外，冯处长建议各级机关制作政务动态通报，将一天内重要领导批示，上访情况等整理制文，第二天放至领导处，以全领导全面掌握情况。

石大泱处长对档案工作提出了新的要求：首先是要对《档案法》进行深入学习，将《档案法》里的各项规定落实到各项具体的工作中；其次是认识到档案工作与机关工作的密切联系，在，具体工作中加大对档案工作的重视；再次是提出办公室作为档案工作的领导，应如何在具体工作中加强它的领导作用。

罗展怀处长提出了做好信息上报工作的具体内容：首先，要保持良好的沟通交流渠道，其中又以人的沟通为主为重；其次是要把握上报住处的最基本的内容，这些内容包括重大的经济社会动态、突发事件、重要的工作部署、领导决策落实的情况、需要上级帮助解决的困难、上级要求上报的内容、领导批示的反馈等等；再次是要提高上报信息的针对性。这主要是指内容的针对性：考虑内容的重要性、综合性；介绍的经验是否先进和可借鉴性；反映的问题是否需要上级关注和帮助解决、提出的建议是否针对上级提出来的。

篇2

 

1 引言

 

新时期，结合信息安全技能培训现状，构建完善的教学体系，明确技能培训目标，完善教学管理体制，改进人才考核方式，加强质量保障建设，有利于提高信息安全人才培养的规范化、科学化和标准化，提高信息安全人才队伍整体质量和水平，对保障国家信息安全都有着非常重要的现实意义。

 

2 信息安全技能培训的现状分析

 

信息安全人才培养对社会发展意义重大，它不仅是企业正常运营与发展的根本前提，而且是国家信息安全保障体系构建的先决条件。但就现状来讲，我国信息安全人才技能培训还存在着认识度不高和人才短缺的问题，严重制约了我国信息安全的现代化建设步伐。

 

信息化时代。企业的业务和管理已经离不开互联网，这也决定了信息安全对企业生存与发展的重要性。据调查，有九成以上的企业完全或高度以来互联网开展业务，企业安全问题十分常见，大到企业商业机密，小到个人隐私信息。

 

但即便如此，大部分企业决策者依然没有充分意识到信息安全保障的重要性，错误地认为一个杀毒软件、一道防火墙、一个IT部门，就可以完全解除这种风险存在。可以说，信息化时代企业的“生产”安全指标通常是个未知数。

 

此外，信息安全人才短缺是当前普遍存在的一个问题。当企业逐步意识到信息安全保障重要性，并开始着手进行体系构建的时候。却“意外”地发现信息安全人才是异常短缺。

 

保障信息系统的安全，人才始终是根本，信息安全人才培养是为适应信息化时展的现实要求，是一种时代催生的全新职业导向。当前，全球各国都急需业务能力过硬、综合素养较高的信息安全人才。

 

拿美国来讲，信息安全人才供需比为1：4，而我国在这方面的人才缺口更是惊人。据最新的权威数据调查显示，2015年我国网络安全人才缺口高达上百万。截止2014年，我国高校设有信息安全专业的才仅仅103所，而硕士点和博士点更是少得可怜，总人数不到50个，而每年我国信息安全专业毕业的人才数量不足1万人。由此可见，人才供需存在着严重失衡。

 

但是，人才需求与人才数量是不能划等号的，信息安全教育因其专业独特性，企业在信息安全人才的引进方面也存在许多问题：信息安全人才技能培训体系不健全，人才引进机制不合理，高校教育重理论轻实践，安全人员大部分都是“纸上谈兵”等。可以说，面对社会认识度不足和信息安全人才短缺等问题，信息安全人才培训体系的构建已迫在眉睫。

 

3 信息安全技能培训的体系构建

 

3.1 教学内容体系构建

 

信息安全培训教学体系的构建，主要包括基本概念、操作系统安全、防火墙技术、应用密码技术、入侵检测技术、网络服务安全技能、病毒分析与防御和安全审计等方面，这是结合信息安全专业特征，在充分教学目标的基础上所确定的内容，具有非常强的适用性。

 

首先，合理选择培训教学内容。通过对信息安全职业的全面分析，并基于信息安全的职业导向，明确各个工作环节的任务。然后针对具体任务确定相应的教学内容，包括病毒特点与机制、安全数据库设计、扫描软件的使用、安全审计的基本概念、Web应用服务等。

 

其次。合理安排培训教学内容。结合不同行业对安全信息保障的不同要求，构建灵活、开放、多元的教学模块，并将其分为前导性模块和独立性教学模块，前者主要是信息安全的基本概念和法律法规，后者则主要上述所讲的不同工作环节所涉及的教学点。这些教学点的课时与顺序是由教师自行安排的，以更为全面的满足不同行业领域的个性需求。

 

3.2 教学管理体系构建

 

信息安全技能培训的管理体系，主要包括组织结构的管理和档案信息的管理。一方面，信息安全人才技能培训组织要在统一规划、分级实施的原则指导下，按照国家相关部门的部署和计划有步骤地开展相关培训工作。此外，要成立培训工作指导委员会，对安全信息人才技能培训进行质量管理，以确保其高效、规范、合理地开展。

 

各级信息安全人才技能培训机构要负责组织和知道相关工作的开展;行业主管部门则负责制定培训标准、发展计划，指导运营使用单位相关工作的顺利开展，以确保上级政策的全面贯彻与执行;而信息系统运营使用单位则负责具体的培训工作，确保信息安全人才按计划参加具体培训活动，同时保证经费投入。

 

另一方面，要构建完善的培训档案管理机制。做好信息安全技能培训的档案管理，不仅是技能培训规范化开展的有力保障，而且是对培训教育重视程度的具体体现，也是后续教学经验总结和管理策略调整的重要依据。

 

具体地说，档案管理主要包括培训规章制度资料管理、培训理论教材管理、培训教学计划管理、培训考核管理、培训辅助资料管理等。在培训档案管理过程中，要注重对相关档案的搜集、整理、保存，并成立专门的资料库，以便后续的开发与利用。

 

3.3 教学评价体系构建

 

信息安全培训既要强调理论教学，又要做好实训教学，所以其评价方式也分为两部分，即理论知识考核和实践操作考核，两者所占比应为4：6。

 

理论知识考核主要是基本知识点掌握程度的考核，并结合重难点进行考核权重的合理分配，如操作系统安全和网络应用技术都是需要熟练掌握的内容，因此其考核权重各占6%，数据库安全、入侵检测技术和安全审计技术是需要掌握的内容，其考核权重可设为5%，信息安全的基本概念、基本法规和密码技术是需要理解的内容，其考核权重可设为2%，而剩下知识点则可酌情分配。

 

这样一来，就构建了层次分明、灵活性强的评价体系，有利于帮助信息安全人员理解信息安全的内涵，提高培训教学的针对性和实效性。

 

3.4 教学保障体系构建

 

信息安全技能培训教学的保障体系构建，主要是指培训的质量监督和评估体系构建。培训的质量监督主要包括，对各类人员培训考核情况的监督、对计划实施情况的监督、对档案管理情况的监督、对技能培训机构的监督、对技能培训制度制定和落实的监督等。而培训的质量评估。

 

就是在公正公平的原则指导下，结合相关制度标准和发了法规，合理制定质量评估标准。信息安全技能培训教学的质量评估，是一种对培训效果的综合性评估，可通过直接评估、间接评估和现场评估等形式，对参训人员的行为态度、学习效果、实际改进等方面展开动态评估。可以说，完善的教学保障体系很大程度上决定着信息安全技能培训能否达到预期效果。

 

4 结束语

 

为推进国家信息安全保障建设的深入开展，也为提高信息安全从业人员的整体水平，以及降低信息安全事件的发生率。

 

本文初步构建了信息安全技能培训的教学体系，希望能够为信息安全保障建设提供实际帮助。信息安全技能培训是一项复杂的工程，还有很长的一段路要走，我们必须加强创新，不断探索，以促进信息安全教育的可持续发展。

篇3

关键词：信息安全管理；网络安全；风险评估

中图分类号：TP393.08

随着信息化技术的高速发展和深入应用，企业对信息系统的依赖性越来越强，绝大部分的业务从纸面迁移到信息系统当中，如何建立稳固的信息安全管理体系已经成为各企业信息管理部门甚至管理层的重要课题。本文将通过对目前国际信息安全行业发展的分析，提出企业构建稳固的信息安全管理架构，提高信息安全水平的初步构想。

1企业信息安全政策

信息安全政策作为信息安全工作的重中之重，直接展现了企业的信息安全工作的思路。其应当由企业信息安全工作的使命和远景，实施准则等几部分组成。

1.1信息安全工作的使命

信息安全工作的核心意义是将企业所面临的风险管理至一个可接受的水平。

当前主流的风险控制包含以下四个步骤：通过风险评估方法来评估风险；制定安全策略来降低风险；通过监控控制恶意未授权行为；有效地审计。

1.2信息安全工作的愿景

安全的企业信息化环境可以为任何企业用户提供安全便捷的信息化服务，应用，基础设施，并保护用户的隐私。让用户有安全的身份验证；能安全便捷的使用需要的数据和应用资源；保证通讯和数据的保密性；明确自身的角色，了解角色在企业中的信息安全责任；身边出现的信息安全风险和威胁能得到迅速响应。

要达到上述目的，企业需要进行有效的风险管理。风险管理是一个识别风险、评估风险、降低风险的过程。在这个过程中，需要权衡降低风险的成本和业务的需求，确定风险的优先级别，为管理层的决策提供有效的支持。

1.3信息安全准则

信息安全准则是风险评估和制定最优解决方案的关键，优秀的信息安全准则包括：根据企业业务目标执行风险管理；有组织的确定员工角色和责任；对用户和数据实行最小化权限管理；在应用和系统的计划和开发过程中就考虑安全防护的问题；在应用中实施逐层防护；建立高度集成的安全防护框架；将监控、审计和快速反应结合为一体。

良好信息安全准则可以让企业内外部用户了解企业信息安全理念，从而让企业信息管理部门更好地对风险进行管控。

2企业信息安全管理的主要手段

2.1网络安全

（1）保证安全的外部人员连接。在日常工作中，外部合作伙伴经常会提出联入企业内网的需求，由于这些联入内网的外部人员及其终端并不符合企业的信息安全标准，因此存在信息安全隐患。控制此类风险的手段主要有：对用户账户使用硬件KEY等强验证手段；全面管控外部单位的网络接入等。

（2）远程接入控制。随着VPN[2-3]技术的不断发展，远程接入的风险已降低到企业的可控范围，而近年来移动办公的兴起更是推动了远程接入技术的发展。企业采用USB KEY，动态口令牌等硬件认证方式的远程接入要更加的安全。

（3）网络划分。在过去，企业内部以开放式的网络为主。随着网络和互联网信息技术的成熟，非受控终端给企业内网带来的安全压力越来越大。这些不受信任的终端为攻击者提供了访问企业网络的路径。信息管理部门可以利用IPSec[4]技术有效提高企业网络安全，实现对位于公司防火墙内部终端的完全管控。

（4）网络入侵检测系统。网络入侵检测系统作为防火墙的补充，主要用于监控网络传输，在检测到可疑传输行为时报警。作为企业信息安全架构的必备设备，入侵检测系统能有效防控企业外部的恶意攻击行为，随着信息技术的发展，各大安全厂商如赛门铁克，思科等均研发出来成熟的入侵检测系统产品。

（5）无线网络安全。无线网络现在已遍布企业的办公区域，给企业和用户带来便利的同时也存在信息安全的隐患。要保证企业内部无线网络的安全，信息管理部门需要使用更新更安全的协议（如无线保护接入WPA或WPA2）；使用VLAN划分和域提供互相隔离的无线网络；利用802.1x和EAP技术加强对无线网络的访问控制。

2.2访问控制

（1）密码策略。高强度的密码需要几年时间来破解，而脆弱的密码在一分钟内就可以被破解。提高企业用户的密码强度是访问控制的必要手段。为避免弱密码可能对公司造成的危害，企业必须制定密码策略并利用技术手段保证执行。

（2）用户权限管理。企业的员工从进入公司到离职是一个完整的生命周期，要便捷有效地在这个生命周期中对员工的权限进行管理，需要企业具有完善的身份管理平台，从而实现授权流程的自动化，并实现企业内应用的单点登陆。

（3）公钥系统[5]。公钥系统是访问控制乃至信息安全架构的核心模块，无线网络访问授权，VPN接入，文件加密系统等均可以通过公钥系统提升安全水平，因此企业应当部署PKI/CA系统。

2.3监控与审计

（1）病毒扫描与补丁管理。企业需要统一的防病毒系统和终端管理系统，在终端定期更新病毒定义，进行病毒自扫描，自动更新操作系统补丁，以减少桌面终端的安全风险。此类管控手段通常需要在用户的终端上安装客户端，或对终端进行定制，在终端接入企业内网时，终端管理系统会在隔离区域对该终端进行综合评估打分，通过评估后方能接入内网。才能保证系统的安全策略被有效执行。

（2）恶意软件防控。主流的恶意软件防控体系主要由五部分构成：防病毒系统；内容过滤网关；邮件过滤网关；恶意网页过滤网关和入侵检测软件。

（3）安全事件记录和审计。企业应当配置日志审计系统，收集信息安全事件，产生审计记录，根据记录进行安全事件分析，并采取相应的处理措施。

2.4培训与宣传

提高企业管理层和员工的信息安全意识，是信息安全管理工作的基础。了解信息安全的必要性，管理层才会支持信息安全管理建设，用户才会配合信息管理部门工作。利用定期培训，宣传海报，邮件等方式定期反复对企业用户进行信息安全培训和宣传，能有效提高企业信息安全管理水平。

3总结

当前，越来越多的企业已经把信息安全看做影响业务发展的核心因素之一，信息安全管理已经成为企业管理的重点。本文对信息安全政策，安全管理手段等方面进行了剖析，结合当前国际主流的信息安全解决办法，为企业做好，做强信息安全管理体系给出了一些通用性的标准，对企业构建信息安全管理体系，消除信息安全隐患，避免信息安全事件造成的损失，确保信息系统安全、稳定运行具有探索意义。

参考文献：

[1]何剑虹,白晓颖,李润玲,崔智社.基于SLA的面向服务的基础设施[J].电讯技术,2011,51(9):100-105.

[2]胡道元,阂京华.网络安全[M].北京:清华大学出版社,2004.

[3]戴宗坤,唐三平.VPN与网络安全[M].北京:电子工业出版社,2002.

篇4

关键词：网络； 信息安全； 组织因素； 系统

中图分类号：TP393.08文献标识码：A文章编号：16727800（2011）012014102

作者简介：黄勇（1971-），男，湖南长沙人，广州涉外经济职业技术学院信息学院讲师、网络工程师，研究方向为计算机网络技术。1网络信息安全的组织因素分析

1.1组织目标

组织目标是组织期望达到的一种状态，它是组织所有成员的行动指南，是组织进行决策、协调、考核、效率评价的主要依据，同时它对组织中的成员具有激励作用。影响组织目标的主要因素有:（1）网络信息安全目标。组织中的信息安全目标是组织追求和实现高绩效目标的子目标之一，组织只有达到了信息安全目标，才能真正确保实现组织的高绩效目标；（2）信息安全目标的优先次序。组织目标的优先次序是指当组织存在诸多目标时，首先需要确定优势目标，有了优势目标才能形成优势动机。如果不能形成优势目标，则会分散组织的注意力，影响组织目标的实现，甚至使组织产生安全隐患。

1.2组织结构

组织结构组织内部协调和分工的基本形式，是组织正式确定的使工作分解、组合和协调的基本框架体系。组织结构主要由组织内部的各个要素组成，如组织人员、职位、责任、协同、关系、信息和目的等等。组织结构能否有效运行就取决于组织内部各个要素之间能否合理配置、充分协调、以及组织与所处的环境的适应程度。组织结构对于维持组织安全、可靠、有效的行动和控制整个组织的运作有着非常重要的影响，直接影响了组织目标能否顺利实现。网络信息系统中的安全问题与组织结构存在密切联系，合理的信息安全组织结构是确保组织网络信息安全管理的前提。

网络信息系统组织结构：①信息安全工作组织：主要负责信息安全工作，设置组织的信息安全管理部门和网络管理部门；②职责与权力：为了增强组织网络信息系统的安全性，组织就要严格划分和明确规定员工的职责并授予权限；③交流：通过交流可以把组织中的员工联系起来，调动员工的积极性和协调能力，更有利于组织目标的实现；④资源：网络信息安全离不开设备和技术，提高网络信息的安全性需要不断的开发新技术和更新或升级通信设备，这些都需要组织提供充足的人力资源、财力资源、物资资源和时间资源的支持。

1.3组织管理

组织管理是组织为实现组织目标而实施的控制、计划、指挥、协调、监督等系列过活动。网络信息安全工作中的组织管理包括: 建立安全制度、制订安全策略、规范安全行为、监督管理的执行等方面。

(1)建立安全制度。组织制定网络建设方案、信息安全保密规定、机房管理制度、口令管理制度、用户上网使用手册、网络安全指南、系统操作规程、安全防护记录、应急响应方案等一系列的信息安全制度，主要为保证网络信息系统安全、可靠地运作。

(2)制订安全策略。安全策略是企业整体的安全思想和观念的宏观反映，安全策略对于组织的网络信息安全有重要作用，在它的指导下，组织开展信息安全建设和后续工作。随着网络安全技术、网络拓扑结构和网络应用技术的不断发展，安全策略的制订和实施已经成为一个动态的延续过程。

(3)规范安全行为。组织往往通过网络通信安全规程来规范员工行为，规程主要基于具体的任务和功能的分析，通过识别、开发、审核、执行、验证等循环往复过程建立起来，它规范了组织员工开展某一项活动或工作的行为。

(4)监督管理。主要针对组织信息安全相关的工作环节和重要步骤增强监管力度，对操作中可能出现的偏差和疏忽实施合理监督，确保正确的操作，以降低信息安全隐患。

1.4安全文化

组织文化是组织成员共奉的价值观、态度以及内隐的行为规范。安全文化是组织文化的有机组成部分，它通常被定义为安全价值观与安全行为的总和。良好安全文化能有效的降低组织的事故发生率，因此，形成了良好的安全文化氛围会将直接影响着网络信息的安全。具体相关因素包括：

(1)网络安全文化。组织员工的安全意识与组织的网络安全文化有着必然联系，组织员工只有形成“安全第一”的安全意识，对于谨防工作中安全隐患，就会自愿的为了组织共同的安全目标而交流沟通，会主动加强工作中的监督检查，谨防将组织的重要信息泄露给竞争对手。

(2)领导层对信息安全的意识和态度。如果组织领导对信息安全的重要性认识越深刻，那么组织中的信息安全在组织工作中的地位就会越高，信息安全就会引起组织中更多成员的关注和重视。领导层对信息安全的意识和态度对组织网络安全文化的形成有着重要的作用。

(3)员工间的和谐度。团队的和谐是保证安全的重要基础，如果组织成员对安全存在共识，持一致态度，则全体员工在安全目标、行为准则方面保持一致，从而保障信息的安全，进而实现系统和组织上的安全。

(4)组织成员对信息安全的意识和态度。

1.5培训

对培训的效果造成直接影响的主要包括：①培训的内容：随着网络技术的发展，信息安全教育培训的内容也应该随着技术、环境的变化而更新，要使员工不断增长对新环境的适应能力，对新问题的辨别能力和解决问题的能力，才能确保信息的安全；②培训的师资：参与信息安全培训的师资队伍的素质，直接影响着教育与培训的效果。培训老师的目标性、方向性，在保证培训系统的高效运转中起着重要作用。

2网络信息安全管理的组织对策

2.1建立并完善信息安全风险制度

信息安全制度着重体现：①风险管理的责任机制。将风险管理与组织成员的责任联系起来，在信息安全风险管理工作中，切实执行责任制，不断增强组织上至各级领导，下至普通员工的风险责任意识，将信息安全风险管理合理分工，执行信息安全风险管理措施，保证信息安全风险管理工作有序开展；②风险管理的预防机制。预防机制是风险管理的核心内容，风险管理要重视事前管理，事前对信息系统涉及的关键环节和重要部门进行严格的风险评估、检查工作，得出准确的风险报告；③风险管理的应急机制。有效的应急机制是降低和化解此类风险的必备手段，针对关键的应用系统群组，乃至针对整个数据中心的突发事件必须具有可操作性很强的应急方案，并且还要有成熟的应急反应体系 能在事件发生之时，合理决策、落实执行应急方案；④风险管理的通报机制。实施信息安全的风险管理通报机制，对于尚未出现的问题有一个警示作用，它能对行业的经验教训及时总结，让组织认识风险隐患，尽早发现类似风险，快速采取有针对性的事前防范措施。

2.2制定信息安全的管理策略

（1）风险评估和预警策略。采用科学的分析方法，对系统存在的不同频度的风险定期作系统评估工作，以定量与定性的评估方法，探测风险的来源以及风险的大小。

（2）风险规避策略。通过降低风险发生的可能性和降低风险发生后的影响等手段，努力在风险发生前规避风险或降低风险大小，并对整改成果进行再评估。

（3）应急管理策略。经过系统风险评估，针对评估结果存在的安全隐患，制定应急预案，通过有效的应急处置，争取在风险事件发生后快速地恢复生产运行，控制风险的影响范围和影响程度。

（4）风险管理策略。对于涉及信息安全风险管理的组织内部架构和对外客户端可能存在的风险，制定一系列的规章和规范，防范内部风险。

2.3强化信息安全的监督管理

信息安全的监督对杜绝违规、违章操作、发现网络信息系统隐患、及时整改、督促组织建立健全各项安全规章制度，落实各项信息安全防范措施具有重大作用。具体包括：①信息系统投产上线管理操作规范；②信息系统管理维护操作规范；③信息系统变更管理操作规范；④信息系统访问控制管理操作规范；⑤信息系统运营环境管理操作规范；⑥信息系统业务连续性管理操作规范；⑦信息系统运营服务外包管理操作规范。参考文献：

[1]杨旭.计算机网络信息安全技术研究[D].南京:南京理工大学,2008.

[2]王以群,程,张力.网络信息安全中的人因失误分析[J].情报学,2007(11).

[3]杨月江,刘士杰,耿子林.网络安全管理的分析与研究[J].商场现代化，2008(1).

[4]张力,王以群,邓志良.复杂人-机系统中的人因失误[J].安全科学学报,1996(6).

[5]姜婷婷.浅谈我国网络信息安全保险的开发[J].情报理论与实践,2003(4).

[6]刘绘珍.影响复杂人机系统安全的组织因素分析[D].衡阳:南华大学,2007.

[7]刘绘珍,张力,张玉玲,等.影响系统安全的组织因素分类分析[J].核动力工程,2009(4).

[8]胡泉军.信息安全管理中的组织管理失误[D].衡阳:南华大学,2009.

篇5

1.1来自医院内部的信息系统安全威胁

一个是来自工作人员的威胁，例如有的工作人员胡乱操作系统，访问来源不明的网站，将感染有病毒的U盘插入接入医院信息系统的计算机，在不具有权限的情况下，采用欺骗或是技术手段访问医院信息系统数据库等等，都会给医院的信息系统带来安全问题；另一个是设备软硬件故障，医院信息系统需要7*24小时不间断运行，例如存储设备故障、网络系统故障、服务器故障等，都会对信息系统的运行效率与安全造成威胁。

1.2来自医院外部的信息系统安全威胁

来自医院外部的信息系统安全威胁主要是指黑客的攻击，病毒、木马的入侵等等，这可能会导致医院信息系统崩溃，患者的病历资料信息被窃取、篡改等等。

2数字化时代下医院信息安全建设措施

医院信息安全的建设，应当分为两个层面进行，一个是管理层面的建设措施，另一个是技术层面的建设措施。

2.1管理措施

第一，提高医院整体对信息安全的重视力度。加强宣传，让每个工作人员都知道在当前的数字化时代下，医院临床工作的开展，各部门、各系统的管理，患者信息资料的存储、查阅、分析，都必须要依靠信息系统，如果出现了信息安全问题，就会对整个医院系统造成影响，降低医院运转效率，还可能会导致患者的隐私泄露，使患者对医院的可靠性产生质疑，不利于医院的发展。同时，还要加强对所有医务人员的信息安全培训教育，让他们熟练掌握相关的信息安全技术技巧，防止由于操作方面的失误，对信息系统安全造成威胁。第二，健全完善信息系统安全管理制度。要针对医院信息系统的特点，制定总体安全方针与安全策略，将医院信息安全的基本原则、范围、目标明确下来，对管理人员或操作人员执行的日常管理操作建立操作规程，并在实践中总结经验，针对信息系统操作应用中所遇到的实际情况，不断完善规程，以制度化的途径推进医院信息安全建设。第三，推行信息安全等级保护。医院应结合自身信息系统的特点，以国家颁布的信息安全等级保护相关文件为标准，逐步开展信息安全等级保护工作。建设过程中要优先保护重要信息系统，优先满足重点信息安全的需求。在重点建设的基础上，全面推行医院信息安全等级保护的实施。对于新建、改建、扩建的信息系统，严格按照信息安全等级保护的管理规范和技术标准进行规划设计、建设施工.要通过建立管理制度，落实管理措施，完善保护设施这一系列举措，形成信息安全技术防护体系与管理体系，有效保障医院信息系统安全。医院在信息安全等级保护建设工作中应科学规划，严格以国家相关标准为依据，遵循自主保护、重点保护、同步建设、动态调整等基本原则，稳步地开展信息安全等级建设。第四，完善信息安全应急预案。为提高医院信息系统的安全稳定运行和处置突发事件的能力，最大程度地预防和减少因为信息系统突发事件使医院正常工作中断而造成的严重后果，保障信息系统对医疗系统的平稳支撑，需根据实际情况不断完善应急预案管理制度。

2.2技术措施

第一，改善环境安全。在信息安全等级保护规定中，机房属于物理部分，每个医院都有一个或数个用于存放主要信息系统硬件设备的机房，是医院信息系统的核心物理区域。信息系统的安全在很大程度上受着机房环境条件的影响，因此必须要通过加强环境安全建设，来确保信息系统的安全。机房的建设规划最好是采用“异地双机房模式”，并且要避免将机房安置在地下室或建筑高层，机房隔壁或上层最好不要有大型的供水、用水设备，且要具有良好的防水能力、防震能力。为确保信息系统的持续高效运转，应当配备不间断的冗余电源，机房室内安装可调节空气温度与湿度的设备，在进出和主要的区域安装摄像头，基本的防火、防盗保护要做到位。第二，加强设备安全管理。设备安全包括服务器、交换机、存储、终端主机等设备的安全。医院信息系统中的重要设备需尽可能的采用冗余方式配置，以提高系统的稳定性。同时服务器应严格限制默认账户的访问权限。及时删除多余的、过期的账户，避免共享账户的存在。依据安全策略严格控制用户对有敏感标记重要信息资源的操作，启用访问控制功能，依据安全策略控制用户对资源的访问。根据管理用户的角色分配权限，实现管理用户的权限分离。另外，所有服务器均需开启全部安全审核策略，所有数据库开启C2审核跟踪，同时安装主机入侵防御系统及最新操作系统补丁。服务器还应安装统一的防病毒软件。在终端主机方面，利用桌面管理软件对设备接口进行管理和控制，例如USB接口管理，禁止外来移动存储随意接入电脑，防止病毒感染。终端电脑除了及时安装系统补丁和更新防病毒软件外，还需加强密码复杂度和开启账户锁定策略。人员离开后，一定时间内自动退出和锁定。第三，严防网络威胁。在现代网络的作用下，不论是医院内部各科室、各部门，还是医院外部的任何机构单位，都可以进行高效率的沟通交流与信息共享，这在很大程度上提高了医院的业务处理能力。但由于目前的网络缺少强有力的监管，所以有大量的不安全因素活跃在网络中，例如上面所提到的病毒、木马以及黑客等，这对医院的信息安全造成了极大的威胁。所以，医院应当建立信息系统网络安全访问路径，采用路由控制的方式，来确保客户端与服务器之间的安全连接。对不同医疗部门根据工作职能、重要程度和信息敏感性等要素划分不同的网段，并对不同网段按照重要程度划分安全域，对信息敏感、重要性程度高的网段，应进行IP与MAC绑定，避免遭到ARP欺骗攻击。在信息系统的网络边界，应当安装防火墙，部署入侵检测系统，对蠕虫攻击、缓冲区溢出攻击、木马攻击、端口扫描等恶意操作进行监测，将攻击发生的时间、类型以及攻击源IP等信息详细的记录下来，提供给网络安全部门。第四，保障数据安全。在医院的信息系统当中，存储着大量的数据，这些数据既包括患者的个人隐私资料，也包括医院自身运转所需的各种基础信息，这些信息的准确性对临床工作的开展来说，具有非常大的影响。为了保障信息系统的数据安全，数据库管理账户的登录方式应当设置为KEY+口令的方式，且口令的设置要负责、随机，并且要定时更换。不同岗位对数据库的访问权限应当进行合理的划分，仅需要确保人员能够获得开展工作所需的数据即可。采用数据库审计设备对各个账户的行为进行监控、记录，如果发现有违规操作，应当及时通报并查明原因。为了确保信息系统数据的可用性与完整性，在传输医疗数据的时候，必须要进行完整性检测，如果发现数据破坏，应重新传输数据或是进行数据修复。所有的数据信息都应当进行定时备份，最好是异地备份，防止数据库服务器受到外力破坏，例如水淹、火烧，导致原始数据和备份数据一同丢失。

3结语

篇6

关键词：计算机信息；系统安全；技术

1.前言

目前计算机信息系统安全保护工作尚处于薄弱状态。计算机从业人员缺乏系统的安全培训和计算机安全常识，安全意识较差。相关信息安全的规章制度体系还没完善。许多计算机应用的相关设施不符合安全标准，造成计算机信息系统安全的隐患。针对高级机密信息安全管理工作仍然存在漏洞，导致计算机信息系统安全技术处于无人掌舵状态，各种相关职责不清、管理不明，给计算机信息系统的安全技术的发展带来了新的阻碍。

2.计算机信息系统安全的特点

（1）安全性

计算机信息系统的安全性与核心利益紧密相联。然而大范围使用开放型信息系统，系统内信息分布性和流动性将大大降低系统自身安全性和保密性，运用分层次保护、数据存取控制保护、信息传输加密等手段，来防止各种形式的对系统的非法侵入。采用用户多级权限、访问审计和验证、用户口令字等来强化系统的安全性。

（2）先进性

在系统规划中，考虑技术成熟性的同时要以国际标准的计算机软硬件和信息网络技术开发系统为基础，保证计算机信息系统的先进性。

（3）开放性

计算机信息系统具有良好的开放性，保持各项业务系统有机集成使用，同时计算机信息管理系统也为信息的全方位开放提供了可共享的平台。

（4）可扩展性

计算机信息系统安全方案应该充分考虑系统应用的发展性和扩展性要求。

3.计算机信息系统安全技术研究的必要性

3.1信息系统面临的安全威胁

计算机信息系统面临的威胁主要有：信息被截获、窃取、篡改、假冒、删除以及插入；黑客的入侵；病毒的侵入；内部人员的破坏等

3.2.计算机信息系统的安全需求

计算机信息必须满足的安全需求有：确保信息的完整性、认证性、机密性、不可抵赖性、不可拒绝性等。

3.3.计算机信息系统面临攻击

计算机信息系统会遭受到各个方面的攻击，总结如下：

（1）对计算机信息系统中信息的篡改，并且进行攻击导致系统信息的不完整，包括篡改计算机信息系统中有关的数据内容，更改消息的时间、次序等，从而让信息失真。

（2）伪造系统中的信息，对系统的认证进行攻击，伪造份子首先将伪造的假信息注入到系统、然后以合法人的名义进入系统、对信息进行非法操作，阻碍信息完整有效的传递。

（3）为了攻击系统信息中的机密性文件，对系统中重要信息进行窃取，通过各种手段来泄露信息包括搭线法等，又或者为了获得有的情报采用业务流量法进行分析。

（4）通过攻击硬件系统来达到攻击系统的目的，导致系统瘫痪、中断，从而不能正常运作。

4.计算机信息系统安全保护技术

从上述的分析中可以了解到计算机信息系统面临着各种威胁，为了防患于未然，使系统免受攻击，采取必要的计算机信息系统安全保护技术就具有重大的意义。系统安全保护技术的目标和任务是为了防止计算机内部信息遭到非法的获取、破坏和更改。

（1）对计算机信息系统存在的风险进行评估

进行风险评估是估计计算机中系统资源在遭受威胁或者攻击导致损失的大小。然后把为用于消除这种威胁所需要付出的资金多少与损失进行比较，最后做出相应的对策。评估的重点就是进行效益风险对比。

（2）对计算机信息系统进行监控

对计算机信息系统进行监控就必须采取监控技术，监控技术主要任务是对网络中的信息进行收取、分析、处理，然后提取识别出计算机信息系统中信息的隐含特征。

   （3）进行安全评测

为了保护计算机的信息安全就要对攻击对象进行分析研究。安全评测就是建立在此基础上的，通过分析然后提出相应对策。主要作用就是为了减少损失。

   （4）采用安全审计技术

安全审计技术的应用过程就是首先当用户在计算机系统上进行操作时，对其动作进行记录，如果出现违反计算机安全操作规则后，就可以对相应用户进行追查，追究其责任，防止用户抵赖。

5.信息系统安全技术的应用策略

（1）制定信息系统安全技术的战略计划，制定信息系统安全战略计划主要是将信息系统建设与国家信息资源开发利用的整体目标有机联接起来，与社会科技发展战略目标接轨，不断以战略计划为指导，将信息系统安全技术用到实处。

（2）运用集成的视觉，将信息实体安全技术的应用引导信息安全技术研究步入正轨。

（3）信息系统安全技术存在多功能相似的信息系统和共同的基础性的技术问题，必须不断创新，开发出可利用的高质量的程序和安全系统，通过共享信息资源不断提高信息系统质量，加快信息系统现代化建设速度、减少开支。

（4）以信息为中心的设计，以信息资源开发利用为出发点，不断从具体作业的数据模型到构造完整的形式化的信息模型中总结经验，启发研发灵感，构造完整的关于信息系统安全管理的指导条例。

（5）信息系统安全技术要特别强调预测及追踪能力，在不断更新的计算机信息中提高计算机信息系统安全技术与社会动态发展的衔接性。

（6）统一标准化、数据通信网的宏观管理标准，完善信息系统的建设和发展。

6.构建完善的计算机信息系统安全技术体系结构

（1）建立智能化的信息安全系统。信息系统将成为未来管理决策的参考导向，采用人工智能、专家系统技术、知识库系统的技术、模式识别以及语言理解技术综合建立智能化信息系统，以确保满足日益发展的计算机管理的需要。

（2）开放式的信息系统。宏观上管理信息资源共享，不断优化网络化的环境、应用开放式的系统来控制的信息，充分发挥信息资源的共享效用，以信息交流为导向，不断扬长避短，最终实现开放式的信息系统安全技术模式的转变。

（3）运用工程的设计知道研发新的安全技术，成立新的安全技术体系，并将新的技术写入程序，及时做到安全技术体系的检测及升级。不断促进信息系统安全技术的开发。

综上所述，加强对计算机信息系统安全技术的研究与应用探讨，将对 计算机信息保护工作以及信息监督管理提供更多可参考的依据，完善具体的、系统全面的计算机信息系统安全管理制度，不断规范化监督、指导准则，确保计算机信息安全技术应用，以达到计算机信息技术的可持续发展。

参考文献：

[1]郑赟.计算机信息系统安全问题初探[J]硅谷,2009(24).

篇7

关键词：网络安全

中图分类号：R197.324 文献标识码：A 文章编号：1007-9416（2012）11-0197-01

随着医院信息系统的建设普及，我国大多数的医院都建设了自己的网络系统，这大大提升了医院的计算机管理水平。医院的信息系统如果出现问题或者瘫痪，不仅会对医院的日常工作造成的严重影响，而且会对医院形象，甚至医院的服务质量造成巨大损失。因此，保证医院信息系统的安全与稳定这项工作就显得尤为重要，这是每家医院都应该认真考虑和重视的问题。本文着重从加强医院网络安全方面入手，结合本院计算机网络安全管理经验，与大家共同探讨。

1、医院计算机网络安全存在的问题

随着医院计算机网络的全面应用，医院计算机网络安全方面存在的问题日益突出，网络安全威胁既有来自意外事故、自然灾害方面的因素，又有来自计算机病毒、黑客攻击等人为的攻击威胁。

1.1　计算机病毒、恶意程序的威胁日益严重

软件漏洞：任何一个操作系统或者计算机软件都不是无缺陷和没有漏洞的。

病毒：威胁数据安全的最大敌人就是病毒，编制病毒者在程序中插入影响计算机软硬件正常运行、破坏计算机功能或者数据的计算机指令或程序代码，它能够自我复制。所以它具有传染性、隐蔽性、寄生性、破坏性等特点。安全配置不当：易造成安全漏洞。如防火墙配置不当，起不到任何作用。对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。电脑黑客：利用系统中的漏洞非法进入他人系统。从某种意义上讲，黑客对信息安全的危害比一般的电脑病毒显得更为严重。

1.2　没有明确的信息安全策略和健全的安全制度

一些医院没有对医院计算机网络安全防护提出严格的要求，没有科学制定计算机网络安全管理制度。很多医院只对网络安全产品的采购比较重视，而没有系统的制定医院计算机网络安全的中长期规划。对于医院计算机网络出现的一些新的网络安全方面的问题，没有及时进行防护策略调整。

1.3　信息安全意识性不高

从很多安全案例可以看出，有些医院制定了网络安全管理制度但是却很难实施。医院内部员工的计算机网络安全意识缺乏和信息安全知识缺乏是网络安全的一大隐患。

2、针对存在的问题可采取的措施

2.1　安全管理制度建设

（1）医院内部的日常安全管理。要建立安全管理制度，完善现有的安全管理机制，要加强责任意识，对上外网科室加强绿色上网宣传教育和网络畅通与安全保密意识。制定网络安全应急预案，并对医务人员进行安全培训，从而提高他们的安全防范意识和技能。（2）医院内部的机构建设方面。要加强安全机构的建设，设立专门的领导小组，明确各人的工作职责，切实落实到每个人身上，要定期进行故障演练和安全排查。（3）安全预案的制定和应急故障演练。医院设立的安全小组可人为制造出一些“计算机系统故障点”，由网络工程师对故障进行分析，并提出相应的对策。最后，要依据医院行业的信息特点和患者的容忍时间来对每次的故障演练作出评分总结，这样可以提高医院网络安全工作人员的应急处理能力。

2.2　安全漏洞的扫描

漏洞扫描是自动检测远端或本地主机安全的技术，它查询　TCP/IP各种服务的端口，并记录目标主机的响应，收集关于某些特定项目的有用信息。这项技术的具体实现就是安全扫描程序。扫描程序可以在很短的时间内查出现存的安全脆弱点。

2.3　通过访问控制、身份验证策略

访问控制是拒绝非授权用户访问网络资源，同时又要保证授权用户可以安全地访问网络资源。访问控制是医院内部网络安全的重要决策，主要包括风险分析、控制类型、权限控制、数据标识、人员限制。身份验证是访问者向计算机网络发送请求，计算机网络对访问者身份进行确认，也就是向计算机网络表面身份的一种方法。一般有生物学特征点的身份验证、公开密钥的身份验证、共享密钥的身份验证。无论是访问控制还是身份验证都是为了防止非法人员入侵，保证合法用户能够正常访问网络资源，也是保证和维护医院计算机网络安全的重要措施。

2.4　加强防火墙技术管理

防火墙技术是在网络安全中是应用较普遍的，作用也是比较明显的。它是一种对内外网通信强制实施访问控制的安全应用措施。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。

防火墙是实现网络安全最有效、最经济、最基本的安全措施之一，可以不对原有医院计算机网络应用系统进行修改的情况下，符合安全要求。

2.5　对数据的备份

应在对数据进行备份之前，应该对每次备份的条件和环境进行系统考虑，制定出数据备份计划，这就需要从多个方面入手：（1）数据备份的频率要有计划性；（2）将数据存储的地址，也要做记录；（3）执行数据备份的人员，也要有所记录，还有出现意外，谁来负责等；（4）服务器多久备份一次也要明确。综上所述，只针对联网的计算机做安全防护是远远不够的，种种举措都要落实到位。我院信息安全工作人员为了防止病毒会定期对杀毒软件进行升级更新。关键的是，要健全医院的网络安全管理制度，对医院员工进行网络安全知识的培训。网络环境中，加强医院计算机信息系统需要在科学的指导原则和指导思想指导下，优化网络系统建设结构，创新网络技术，强化安全管理，从而保障信息系统的可靠性和安全性。

参考文献

[1]李军义.计算机网络技术与应用[M].北方交通大学出版社，2006.7.

[2]蔡立军.计算机网络安全技术[M].北京：中国水利水电出版社，2005.

[3]李刚荣，方明金.数字化医院建设的思路与实践[M].北京：人民卫生出版社，2000.

篇8

未发生轻伤及以上人身事故。未发生农电职工重伤及以上人身事故。未发生一次两座及以上110kv变电所全停事故。未发生有人员责任的主设备事故。未发生火灾事故和同责及以上的重大交通事故。未发生误调度事故、10kv及以上的恶性误操作事故、35kv及以上误操作事故。未发生输变电考核事故。未发生变电一类障碍，但发生输电线路事故1次，输电线路一类障碍次；农配事故18次。

上半年执行变电第一种工作票136张，第二种工作票821张，合格率100%；执行第一种线路工作票（调度许可）499张，第二种线路工作票90张，合格率100%。

全公司上半年未发生考核事故，至5月31日，全公司安全天数为2554天，实现了今年第一个百日安全无事故记录。

1、1到5月份10kv发生农配事故18起，去年同期共发生17次农配事故。35kv及以上线路发生一类障碍3次，去年同期2次；输电线路事故1次。

2、输电线路事故1次：4月25日17：25，220kv新桥变：新郑线接地距离保护动作跳闸，重合不成；故障为b相，测距离新桥变公里；220kv郑陆变全所失电。110kv青龙变、柳墅变全所失电。35kv郑中变全所失电，河口变自投清河线成功。18：24220kv新郑2918线试送成功。经线路巡查，发现220kv新郑2918线61号塔跳线、主角钢有烧伤痕迹，地面有塑料金属丝残留物，核实是龙卷风将物体吹上线路所致。

3、输电线路一类障碍：

a、3月1日500kv武南变110kv武南线开关另序1段保护动作，开关跳闸，重合不成.原因是常州市神州花木园林有限公司施工汽吊吊臂碰及导线。

b、3月10日，220kv鬲湖变110kv鬲运线开关另序1段保护动作，开关跳闸，重合成功。故障原因为110kv滆运线8#杆b相合成绝缘子雷击闪络。

c、4月30日2时55分，220kv运村变110kv运寨线开关另序1段保护动作，开关跳闸，重合成功。故障原因为110kv运寨线18#杆b相合成绝缘子雷击闪络。

二、上半年主要工作回顾：

1、制订严防死守措施，进一步落实安全生产责任制

年初，公司安全生产领导小组召开会议，讨论并通过了《XX年安全工作意见》，为全年安全工作理清了思路。今年以来，公司生产、基建任务面广量大，为了继续保持良好的安全形势，完成职代会提出的安全生产目标，真正把严防死守的措施落实到位，各部门针对本部门实际情况重新制定了安全生产严防死守措施，各班组纷纷将公司安全生产目标分解落实到本班组，制定了实现安全生产目标的具体措施，落实公司领导提出的安全生产严防死守各项要求。为充分发挥广大职工的主人翁精神。公司工会、安监部在4月15日联合举办了“我为安全生产做什么”的安全生产座谈会。这次座谈会是公司进一步落实安全生产责任制的深化。它充分发挥了广大职工搞好安全生产的积极性、创造性。

2、认真深化安全整顿工作成果，确保公司安全生产稳定局面

新年伊始，我公司认真围绕市公司布置的安全生产整顿工作要求，统一思想、有序布置，排查反思、检查督办，收到了良好的效果。并结合贯彻、落实市公司十一届六次职代会和XX年工作会议精神，全面总结XX年工作，研究确定了公司XX年工作总要求和重点工作任务，动员全体职工进一步理清思路、坚定信心、振奋精神，开创安全工作新局面。

公司各部门认真组织学习国网公司、省、市公司领导在安全会议上的讲话及市公司XX年安全工作总结、XX年安全工作意见，认真学习省公司XX年事故快报第一、二期及XX年我公司发生的各类障碍、不安全情况汇编材料，围绕查领导、查思想、查管理、查规章制度、查隐患五个方面全面查找XX年在安全生产责任制落实、安全技能和安全培训、现场六要素、交通安全等方面存在的问题。

安全整顿期间，根据“”误登杆事故教训，举一反三，公司组织领导和相关部门专职，根据武进局实际情况，研究制定了7条防止误登杆措施，并已在实际工作中贯彻执行。

为了进一步规范每日安全生产调度晚会制度，明确晚会的工作内容中增添了各部门领导、专职下现场监督、检查工作项目和范围，重点研究各部门上报的危险点控制措施。保证各级领导班子成员把主要精力集中到安全生产上来。

在安全整顿期间，各部门、班组认真排查了XX年在安全生产方面存在的问题共98条，各部门自行整改了91条，职能部门解决了7条。在认真排查的基础上，各工区、公司、部室及班组、个人制定了XX年安全工作意见及保证措施。

安监部组织召开了安全网络会议，制定并下发了《部门安全员工作要求》，详细规定了部门安全员每年、每季、每月、每周必须做的具体工作，将部门安全员的安全生产责任制进行细化，并提出了明确的工作要求。及时检查各部门安全管理工作中存在的问题，提出整改要求。检查部门安全员每月履行安全监督责职情况，并结合过程管理进行考核，以此来提高各部门安全管理水平。

3、开展了强化安全基础培训。

根据市公司要求，我公司在元月20日至2月28日，在公司全面开展了安全基础培训活动。通过层层发动动员，使广大干部职工思想得到了统一，一致认为开展安全培训对抓好日常安全生产非常重要，也是非常必要和及时，为随后开展学习、排查工作的顺利进行创造了有利条件，也使全体职工深刻认识到只有在安全学习后继续保持高度的安全意识和落实好各级安全责任制，才能真正确保安全。

培训期间，各部门认真组织学习国网公司、省领导在安全会议上的讲话及相关内容，统一了思想，进一步提高了认识。通过学习领导讲话，给我公司的安全生产理了一下思路，突出了工作重点，明确了安全工作的要求，夯实了XX年安全工作的基础。另外，我公司在安全生产上继续抓实、从严、动真，抓住危险人和危险源不放，并且采取措施，真正使安全生产“横向到边、终向到底”，确保安全生产。

各部门通过对事故的学习、分析、讨论，使全体职工理性地总结经验，特别是使全体职工要学会做聪明人，要善于吸取别人的教训，举一反三，结合部门、班组和工作实际，制定有针对性的防范措施，确保安全生产。

通过强化培训，全体职工对安全生产重要性的认识明显提高，“安全存在于细节中”的思想更加确立，公司相关部门采取对《安规》内容的提问形式，使公司职工对安规得到了进一步理解和熟悉。

4、坚持安全生产“两手抓”的工作方针

a、2月份公司党委为进一步把公司的安全生产搞扎实，真正把安全工作落到实处，开展了“安全生产强基固本”系列活动。3月25日，工会、安监部举行了工作票签发人纠错比赛。3月29日工会举行“关注安全、告别违章、远离事故”签名活动。5月13日，团委进行安全知识竞赛。

b安全培训：

按照年初公司制订的安全培训计划，安监部完成了对工作票签发人安全教育培训；完成了《电业安全工作规程》复习与考试；营销部举办了用户运行人员安全培训班；总公司会同安监部对12个外来施工单位的施工人员进行了安全教育和安规考试。上半年对公司新进人员进行了安全三级教育。

c安规考试：

全公司安规考试分各生产单位、公司两部分组织进行。各部门自行组织本部门的安规考试，自行命题报安监部审核后，均在3月份组织本部门职工进行了安规考试，考试成绩报安监部归档。全公司中层干部和各部室、工区、公司的工程技术管理人员由公司统一组织，于3月底进行了安规考试。

d安全活动：

班组安全活动作为宣传安全，加强教育的主阵地，各部门都很重视，上半年除了极少数生产部门生产任务比较繁忙，影响了班组安全活动按时开展之外，总体情况还是比较正常。

上半年，我公司生产基建任务十分繁重，为确保安全生产，公司领导高度重视，亲自参加现场安全监督，安全值日组、安监部、各部门领导全力以赴，下现场严密监督、控制现场安全生产，及时查处违章违纪行为，安全值日组共进行现场安全检查151次（至5月份），每次检查的情况都及时在局域网“每天安全检查”模块上进行公布，使发现的问题部门能迅速整改；安监部对生产部门的安全例会召开情况、“两票三制”执行情况、现场开收工会录音制度的执行情况、安评整改及危险点预控情况进行了检查。坚持安全生产责任追究制，对发生的事故、未遂和违章违纪事件严格按“三不放过”的原则，对违章违纪人员进行严肃处理。

5、公司开展了春季安全大检查

为认真贯彻落实“安全第一,预防为主”的方针，深刻吸取近阶段系统发生的事故教训，切实做好当前安全生产工作，根据常供电安〔XX〕96号《关于开展春季暨迎峰度夏安全大检查的通知》和省公司关于开展春查工作的要求，结合安全生产的实际情况，针对季节性特点，我公司自XX年4月5至XX年4月26日开展了安全大检查工作。

各部门根据要求，组织员工认真学习国家电网公司《关于转发国务院办公厅进一步加强煤矿安全工作的紧急通知》（国家电网安监〔XX〕95号）以及国网公司、华东公司、省公司近期关于安全生产的文件精神，学习了近期系统内通报的事故教训，使每一位员工都能深刻认识到安全生产责任重于泰山、认识到一个安全稳定局面对公司发展的重大和深远的意义。

篇9

一、上半年安全生产指标完成情况：

未发生轻伤及以上人身事故。未发生农电职工重伤及以上人身事故。未发生一次两座及以上110kv变电所全停事故。未发生有人员责任的主设备事故。未发生火灾事故和同责及以上的重大交通事故。未发生误调度事故、10kv及以上的恶性误操作事故、35kv及以上误操作事故。未发生输变电考核事故。未发生变电一类障碍，但发生输电线路事故1次，输电线路一类障碍3次;农配事故18次。

上半年执行变电第一种工作票136张，第二种工作票821张，合格率100%;执行第一种线路工作票(调度许可)499张，第二种线路工作票90张，合格率100%。

全公司上半年未发生考核事故，至5月31日，全公司安全天数为2554天，实现了今年第一个百日安全无事故记录。

1、1到5月份10kv发生农配事故18起，去年同期共发生17次农配事故。35kv及以上线路发生一类障碍3次，去年同期2次;输电线路事故1次。

2、输电线路事故1次：4月25日17：25，220kv新桥变：新郑线接地距离保护动作跳闸，重合不成;故障为b相，测距离新桥变16.89公里;220kv郑陆变全所失电。110kv青龙变、柳墅变全所失电。35kv郑中变全所失电，河口变自投清河线成功。18：24220kv新郑2918线试送成功。经线路巡查，发现220kv新郑2918线61号塔跳线、主角钢有烧伤痕迹，地面有塑料金属丝残留物，核实是龙卷风将物体吹上线路所致。

3、输电线路一类障碍：a、3月1日500kv武南变110kv武南线开关另序1段保护动作，开关跳闸，重合不成.原因是常州市神州花木园林有限公司施工汽吊吊臂碰及导线。

b、3月10日，220kv鬲湖变110kv鬲运线开关另序1段保护动作，开关跳闸，重合成功。故障原因为110kv滆运线8#杆b相合成绝缘子雷击闪络。

c、4月30日2时55分，220kv运村变110kv运寨线开关另序1段保护动作，开关跳闸，重合成功。故障原因为110kv运寨线18#杆b相合成绝缘子雷击闪络。

二、上半年主要工作回顾：

1、制订严防死守措施，进一步落实安全生产责任制

年初，公司安全生产领导小组召开会议，讨论并通过了《XX年安全工作意见》，为全年安全工作理清了思路。今年以来，公司生产、基建任务面广量大，为了继续保持良好的安全形势，完成职代会提出的安全生产目标，真正把严防死守的措施落实到位，各部门针对本部门实际情况重新制定了安全生产严防死守措施，各班组纷纷将公司安全生产目标分解落实到本班组，制定了实现安全生产目标的具体措施，落实公司领导提出的安全生产严防死守各项要求。为充分发挥广大职工的主人翁精神。公司工会、安监部在4月15日联合举办了“我为安全生产做什么”的安全生产座谈会。这次座谈会是公司进一步落实安全生产责任制的深化。它充分发挥了广大职工搞好安全生产的积极性、

创造性。

2、认真深化安全整顿工作成果，确保公司安全生产稳定局面

新年伊始，我公司认真围绕市公司布置的安全生产整顿工作要求，统一思想、有序布置，排查反思、检查督办，收到了良好的效果。并结合贯彻、落实市公司十一届六次职代会和XX年工作会议精神，全面总结XX年工作，研究确定了公司XX年工作总要求和重点工作任务，动员全体职工进一步理清思路、坚定信心、振奋精神，开创安全工作新局面。

公司各部门认真组织学习国网公司、省、市公司领导在安全会议上的讲话及市公司XX年安全工作总结、XX年安全工作意见，认真学习省公司XX年事故快报第一、二期及XX年我公司发生的各类障碍、不安全情况汇编材料，围绕查领导、查思想、查管理、查规章制度、查隐患五个方面全面查找XX年在安全生产责任制落实、安全技能和安全培训、现场六要素、交通安全等方面存在的问题。

安全整顿期间，根据“1.8”误登杆事故教训，举一反三，公司组织领导和相关部门专职，根据武进局实际情况，研究制定了7条防止误登杆措施，并已在实际工作中贯彻执行。

为了进一步规范每日安全生产调度晚会制度，明确晚会的工作内容中增添了各部门领导、专职下现场监督、检查工作项目和范围，重点研究各部门上报的危险点控制措施。保证各级领导班子成员把主要精力集中到安全生产上来。

在安全整顿期间，各部门、班组认真排查了XX年在安全生产方面存在的问题共98条，各部门自行整改了91条，职能部门解决了7条。在认真排查的基础上，各工区、公司、部室及班组、个人制定了XX年安全工作意见及保证措施。

安监部组织召开了安全网络会议，制定并下发了《部门安全员工作要求》，详细规定了部门安全员每年、每季、每月、每周必须做的具体工作，将部门安全员的安全生产责任制进行细化，并提出了明确的工作要求。及时检查各部门安全管理工作中存在的问题，提出整改要求。检查部门安全员每月履行安全监督责职情况，并结合过程管理进行考核，以此来提高各部门安全管理水平。

3、开展了强化安全基础培训。

根据市公司要求，我公司在元月20日至2月28日，在公司全面开展了安全基础培训活动。通过层层发动动员，使广大干部职工思想得到了统一，一致认为开展安全培训对抓好日常安全生产非常重要，也是非常必要和及时，为随后开展学习、排查工作的顺利进行创造了有利条件，也使全体职工深刻认识到只有在安全学习后继续保持高度的安全意识和落实好各级安全责任制，才能真正确保安全。

培训期间，各部门认真组织学习国网公司、省领导在安全会议上的讲话及相关内容，统一了思想，进一步提高了认识。通过学习领导讲话，给我公司的安全生产理了一下思路，突出了工作重点，明确了安全工作的要求，夯实了XX年安全工作的基础。另外，我公司在安全生产上继续抓实、从严、动真，抓住危险人和危险源不放，并且采取措施，真正使安全生产“横向到边、终向到底”，确保安全生产。

各部门通过对事故的学习、分析、讨论，使全体职工理性地总结经验，特别是使全体职工要学会做聪明人，要善于吸取别人的教训，举一反三，结合部门、班组和工作实际，制定有针对性的防范措施，确保安全生产。

通过强化培训，全体职工对安全生产重要性的认识明显提高，“安全存在于细节中”的思想更加确立，公司相关部门采取对《安规》内容的提问形式，使公司职工对安规得到了进一步理解和熟悉。

4、坚持安全生产“两手抓”的工作方针

(1)、一手抓教育

a、2月份公司党委为进一步把公司的安全生产搞扎实，真正把安全工作落到实处，开展了“安全生产强基固本”系列活动。3月25日，工会、安监部举行了工作票签发人纠错比赛。3月29日工会举行“关注安全、告别违章、远离事故”签名活动。5月13日，团委进行安全知识竞赛。

b安全培训：

按照年初公司制订的安全培训计划，安监部完成了对工作票签发人安全教育培训;完成了《电业安全工作规程》复习与考试;营销部举办了用户运行人员安全培训班;总公司会同安监部对12个外来施工单位的施工人员进行了安全教育和安规考试。上半年对公司新进人员进行了安全三级教育。

c安规考试：

全公司安规考试分各生产单位、公司两部分组织进行。各部门自行组织本部门的安规考试，自行命题报安监部审核后，均在3月份组织本部门职工进行了安规考试，考试成绩报安监部归档。全公司中层干部和各部室、工区、公司的工程技术管理人员由公司统一组织，于3月底进行了安规考试。

d安全活动：

班组安全活动作为宣传安全，加强教育的主阵地，各部门都很重视，上半年除了极少数生产部门生产任务比较繁忙，影响了班组安全活动按时开展之外，总体情况还是比较正常。

(2)、一手抓现场。

上半年，我公司生产基建任务十分繁重，为确保安全生产，公司领导高度重视，亲自参加现场安全监督，安全值日组、安监部、各部门领导全力以赴，下现场严密监督、控制现场安全生产，及时查处违章违纪行为，安全值日组共进行现场安全检查151次(至5月份)，每次检查的情况都及时在局域网“每天安全检查”模块上进行公布，使发现的问题部门能迅速整改;安监部对生产部门的安全例会召开情况、“两票三制”执行情况、现场开收工会录音制度的执行情况、安评整改及危险点预控情况进行了检查。坚持安全生产责任追究制，对发生的事故、未遂和违章违纪事件严格按“三不放过”的原则，对违章违纪人员进行严肃处理。

5、公司开展了春季安全大检查

为认真贯彻落实“安全第一,预防为主”的方针，深刻吸取近阶段系统发生的事故教训，切实做好当前安全生产工作，根据常供电安〔XX〕96号《关于开展春季暨迎峰度夏安全大检查的通知》和省公司关于开展春查工作的要求，结合安全生产的实际情况，针对季节性特点，我公司自XX年4月5至XX年4月26日开展了安全大检查工作。

各部门根据要求，组织员工认真学习国家电网公司《关于转发国务院办公厅进一步加强煤矿安全工作的紧急通知》(国家电网安监〔XX〕95号)以及国网公司、华东公司、省公司近期关于安全生产的文件精神，学习近期系统内通报的事故教训，使每一位员工都能深刻认识到安全生产责任重于泰山、认识到一个安全稳定局面对公司发展的重大和深远的意义。

各部门结合安全性评价和年初开展的安全整顿活动，把排查出来的问题，进行了梳理，重点检查整改计划的落实情况。并且重点检查了去年夏季用电高峰期间电网和设备暴露问题整改完成情况，以及今年“迎峰度夏”工作的准备情况。农电、工程、生技部分别针对农电安全、基建安全、信息安全进行了重点检查，做到了有布置、有检查、有落实整改。

安全大检查中重点检查了各级安全生产责任制的落实情况，重点检查安全整顿期间市公司制订的《关于进一步强化生产作业现场管理的通知》和《关于重申“三带(戴)一接地”管理规定的通知》等一系列规章制度的落实情况。公司各级领导坚持安全管理重心下移、关口前移的工作方法，加强生产现场的安全监控，切实保证人身、电网和主设备的安全。在安全大检查工作中，各部门对查出的安全隐患，按“边查边整改”的检查工作原则，认真组织落实整改工作，及时消除安全隐患。

农电管理所根据公司统一部署积极开展春季安全大检查工作，并根据公司下发的《农电安全检点》，逐条对照，认真派查问题，及时发现并纠正缺陷。供电所组织355人次，对农村供电网络进行了检查。检查综合变1075台、检查低压出线3106条、检查线路间距2898处、检查拉线13272根、检查场头箱9918只、检查小水泵355台、检查临时用电87处。本次检查查见设备缺陷78处、线路缺陷34处，农电管理所及供电所当即处理54处、限期整改1处、停电处理4处、其它根据缺陷等级排出整改计划及上报相关部门。同时修剪树枝313棵。检查剩余电流保护器：总保护2481台，只有两台不正常，已当场处理结束，恢复正常供电;检查支路保护85台均投运正常。

加大安全用电宣传力度，共发放宣传资料235张次。结合供电所安全性评价工作，对供电所安全管理网络进行了复查，各所均成立相关安全网络。签订了各所的安全责任状;组织了供电所人员、村电工、劳务用工的年度安全培训与考试;完善值班抢修网络;完善线路巡视责任网络;告居民客户书、供用电协议补签结束，正常业扩用户签订后送电;安全工器具、施工工器具、测量工器具均纳入公司或农电所年度计划。

本次春查各部门查出问题117条(除农电所)，已整改问题26条、正在整改问题84条;其中需公司协调解决问题7条，现已整改4条，正在整改问题3条。

6、加强外包工程队安全管理，强化基建、多经、交通安全管理

加强了对外包工程队伍的安全管理和教育培训工作。特别是做好施工合同的管理工作，工程部与每个施工队都签订了施工合同、安全协议。每项工程开工前都进行了安全教育，安全技术交底和现场安全交底。集团总公司坚持每月定期召开外包工程队安全工作月度会议，总公司领导坚持下现场进行安全监督的制度，并指派专人到当天最为复杂的施工现场进行安全检查。

三、存在的问题

1、在保护电力设施方面的工作需进一步进行，我公司今年的设备事故，特别是由于外力造成的事故较多，必须加强在广播、电视、报刊等新闻媒介的宣传，充分发挥农村电工的作用，同时提高普通百姓的安全意识，充分按照保护电力设施的法律武器，搞好保护电力设施方面的工作。

2、危险点分析预控工作，危险点重点把握不明确，重点突出不够。执行防范措施少数作业人员不注重细节，对现场发现的危险点，个别工作负责人预警不及时。

3、“三措”、作业指导书编制，结合相应工程实际情况，针对性还需加强，在作业人员层面对“三措”、作业指导书的交底、学习效果不是很明显，还不能保证每位作业人员熟悉和掌握。

4、班组控制异常、未遂的目标没有实现

1)、设备异常、事故、障碍得不到有效控制。

1～5月份农配事故共发生18起，其中，外力破坏造成的农配事故13起，其他方面原因造成的农配事故5起。。

上半年35kv及以上线路发生输电线路事故1次，原因为龙卷风将物体吹上线路所致;一类障碍3次。其中外力破坏2起，雷击闪络1起。

5、违章违纪现象时有发生，有的还比较严重

有些事故中，虽然职工工作热情很高，但却忽视了安全防护，有些事故中，职工安全意识差，预控措施没有全面落实，自己违章了都不知道。

篇10

电信企业属于国家的基础设施和基础建设，是国家信息化的基础，既担负着国家通信的重要职责，又承担着普遍服务的责任和义务。这一点直接决定了电信企业开展安全生产的重要性和必要性！

首先，这是由电信企业的职能决定的。电信企业既担负着国家通信的重要职责，又承担着普遍服务的责任和义务；既是构成国家信息化的基础，又是国家信息安全的重要保证！因此，从这个意义上来说，电信企业的安全就是整个国家和整个社会的安全！

其次，电信企业的安全是全面保证国家的政治、经济和文化稳定运行的前提条件。电信企业是国家信息传递的中枢，国家信息安全以及金融，保险等部门的生产经营无不都依赖和依托于电信网络的安全和稳定。

再次，开展安全生产工作是电信企业自身生产经营和发展的根本要求。企业的生产经营需要有稳定安全的生产环境，安全生产工作的好坏直接决定着企业的经营和发展。

最后，全面落实电信企业的安全生产工作不仅是对企业，对员工的一种责任，更是对国家，对社会的一种义务。

二、电信企业安全生产的特征

电信企业安全生产主要呈现出如下特征：

（一）多样性。影响电信企业安全生产的因素复杂，安全隐患事故更是多种多样，既有通常所说的消防安全，又有由通信网络、通信设备等因素引起的安全事故。

（二）、连带性。电信企业全程全网作业的特点表明每一项工作的完成都需要全网的协同配合，每一个电信企业都是这一网络中的重要组成部分。因而安全事故的出现，无疑会对这一网络中的其他企业形成连带影响，进而影响到全网的安全和效率。

（三）广义性。电信企业的特殊性决定了其安全生产含义的广泛性。电信企业的安全既包含一般意义上的消防安全因素，又包含有通信网络安全以及企业保密安全等方面的内容。

（四）经济性。电信企业的资产是国家的资产，努力使国有资产实现保值增值的的目标是电信企业义不容辞的责任。电信企业的特殊职能和特殊地位赋予了其开展安全生产的的特殊意义，安全事故的发生对企业、对国家、对于整个社会来说是一个不可估量的损失。

三、电信企业安全生产的落实

（一）、电信企业安全生产，抓制度落实是根本。

首先，要从思想上高度重视安全生产的意义，牢固树立“安全无小事”的安全意识。宏观上要加强对国家安全法，保密法，消防法等相关法律法规的贯彻和落实，微观上要认真执行企业制定的相关安全生产规程和业务操作流程，保证企业安全生产“有制度可依，有制度必依，落实制度必严，违反制度必究”，做到令行禁止。二是要将这些制度和措施落实贯彻到企业生产活动中去，把企业的安全生产纳入企业管理的议事日程，使企业安全生产与企业的经营工作同布置，同安排，同落实。三是按照“管理自主，隐患自除，责任自负”的要求，与企业相关责任人签定安全生产责任状，使企业安全生产权责明确，层层落实和层层管理。六是实行安全生产一票否决制，将企业安全生产与个人绩效考核有效地结合在一起，使企业员工对企业安全生产高度重视，使之在其位、谋其政，行其权，享其利，负其责。

（二）、电信企业安全生产，抓教育培训是途径。

隔行如隔山。企业安全生产的落实有赖于员工安全素质的提高。一是加强学习相关法律法规，开展员工保密教育，进一步增强员工的安全责任意识和安全观念，二是加强对员工消防技能的培训和学习，对企业员工进行消防知识，消防安全、消防器材、消防自救等方面系统的学习和培训，进一步提高员工的安全素质和技能。三要加强对消防安全单位的联系和交流，聘请他们对企业的安全工作进行指导和监督，努力健全企业安全工作监督预警机制。四要利用局务公开宣传栏，自办小报等多渠道多形式加强对安全工作的宣传和引导，通过安全培训，安全案例分析讲解、参观教育等方式来促进企业落实安全工作。

（三）电信企业安全生产，抓队伍建设是关键。

一是根据企业实际组建一支素质过硬的企业业余消防队，按照“召之即来，来之能战，战之能胜”的严格要求，平时加强安全训练和实战演习，使企业安全生产防患于未然，。二是兼听则明，偏听则暗，应多听听企业员工群众对企业安全工作的意见及建议，开展“我为安全献一策”的活动，集思广益，让全员参预企业安全生产，举行安全生产可行性建议竞赛活动，对有突出贡献的给予一定奖励，三是要在企业内形成良好的安全生产氛围，切忌走过场，走形式，虚张声势，通过树立安全生产典型事迹，巧妙运用榜样的表率作用的感染力量来促进企业安全生产工作的深入。

（四）、电信企业安全生产，抓硬件设施建设是基础。

一是努力加强消防设备和消防器材的配备，在企业的重要部门和重要地点配备必要的消防设施。二是加强对企业消防设备和消防器材的预检预修工作，及时发现存在的安全隐患，及时消除。三是建立企业自动安全报警系统和企业安全集中监控中心，以科技的力量来加强企业的安全生产工作。四是建立企业安全预警系统和应急方案，做到防患于未然，力争把安全隐患扼杀在萌芽状态。