緒論:寫作既是個人情感的抒發,也是對學術真理的探索,歡迎閱讀由發表云整理的11篇安全管理體系論文范文,希望它們能為您的寫作提供參考和啟發。
隨著我國高速公路的不斷建設,機動車保有量的持續增加,交通事故呈上升趨勢,開展高速公路的安全管理研究也日益重要。如何提高高速公路管理的科學化,協調好人、車、路及管理部門的關系,建立一套符合中國交通實際的管理體系,為人民群眾提供更安全的公路交通,是安全管理科學中的一個重要課題,值得深入研究和探討。
一、高速公路安全管理的若干理論
安全就是對國家和人民的生命財產負責,安全就是穩定、就是發展、就是生產力、就是效益,安全管理居各項管理工作之首。有關國際資料統計表明,國家或企業組織對安全生產的投入產出比是1比80,所以安全生產是最值得投入的高回報項目。布置任務,先布置安全工作;督察生產,先督察安全業績。
企業制定全年安全生產重大責任性事故的目標,在此總目標下,各基層單位(集體)制定各級各項工作的安全目標,細化量化。
劃分安全責任是安全生產工作的重要環節。
建立健全各項安全制度和崗位操作規程,用嚴格的制度和規章約束行為,從班組到全公司嚴格建立安全生產管理網絡,配備專、兼職安全員,嚴格堅持安全檢查制度。堅持“安全第一,預防為主”的方針,強化憂患意識、責任意識和防范意識。
在具體工作處理容易出問題的環節,可稱之事故預防的重點。安全工作重點,就是找出人和物中最容易出問題的地方。安全工作要有抓手,有突破口,通過開展活動把安全貫穿到工作的全過程。
高速公路是全封閉、多車道、具有中央分隔帶、全立體交叉、集中管理、控制出入、多種安全服務設施配套齊全的高標準汽車專用公路。高速公路具有行駛速度高,通行能力大等特點,由于高速公路采取了一系列的措施,交通事故大為減少,其事故率只有一般公路的1/3—1/4,但是由于高速公路上車速快,一旦發生事故,其嚴重性增大,高速公路事故的死亡率是一般公路的兩倍。我國高速公路交通事故發生起數和死傷人數較多,這主要是由于我國的高速公路起步不久,駕駛員對高速公路不熟悉、不適應,也和高速公路管理水平落后有關。我國正處于高速公路建設迅猛發展時期,高速公路發生重大事故,其政治影響和經濟損失都十分嚴重,所以,研究高速公路安全管理具有重要意義。
二、安全管理體系的構成
高速公路交通安全是一個由人、車、路、管理組成的系統問題,這4個因素相互協調、相互作用,任何因素出現問題,都將影響到交通安全。其中人的因素至關重要,高速公路上的事故由人為因素引起的占95%。汽車在行駛過程中的制動性能、轉向操縱性能等對交通安全也有很大影響。高速公路本身的構造、安全設施也是影響交通安全的因素。交通管理,對保障高速公路交通安全具有重要作用。筆者將從以下4個方面進行討論:
1、人的因素
由于高速公路全封閉、全立交,路況良好,所以駕駛員在行駛過程中不需采用很多措施,這樣導致駕駛員警惕性下降,一旦遇到問題,反應不及時,就容易發生交通事故。導致交通事故發生的原因主要是駕駛員缺少高速公路行駛經驗,缺乏高速公路交通常識,駕駛員長時間疲勞駕駛,以及駕駛員的交通安全法規意識薄弱,例如:無證駕駛、酒后開車、超速行駛、違章超車及違章裝載、車輛間距過近等。在雨霧天氣及路面結冰或雨后積水時,更容易發生交通事故。此外,乘車人在高速公路上隨意上下車以及擅自在高速公路上穿行都是引發交通事故的原因。
2、車的因素
在高速公路上行駛的汽車車速高,所以要求車況良好,發動機、輪胎、制動系統都應該在行駛前進行維護和檢查。輪胎爆裂是我國高速公路發生交通事故的最普遍原因之一,因此而引起方向失控的情況十分嚴重,占車輛引起交通事故的19%,其他的原因包括發動機故障、發動機過熱、電氣故障、燃料用盡等。車輛在高速公路上行駛時,要注意規定車速,還要注意應與其他車輛保持一定距離,車速過高或過低都是十分危險的,要注意行車道的占用,還需注意載物的規定,不要超載,不要偏載而造成離心力過大而發生交通事故。
3、路的因素
路的因素主要指高速公路的線形設計和道路結構。其中線形設計與交通事故關系較大,如道路的曲率半徑過小、直線距離過長、視距過小、縱坡過大,平縱線形不協調等。此外,路面的強度穩定性、平整度和抗滑性也是影響高速公路安全行駛的原因。由于高速公路車速高的特點,路面上的一個小石粒或路面結構小的破損都可能導致大的交通事故,故高速公路的保養也非常重要。
4、管理的因素
高速公路管理,在我國還沒有統一的模式,由于“一路兩制”即公安部門和交通部門職責不清,使得管理出現問題。此外,管理的硬件設施落后,科學化管理水平低,也是影響高速公路安全的因素。高速公路安全管理部門應對高速公路提供有效的管理,為人民提供安全、舒適、通暢、迅捷的行車環境,從而減少交通事故,保證通行安全。
三、針對安全管理體系提出的幾點建議
1、應對駕駛員加強教育和管理,提高駕駛員的素質,針對高速公路的行駛特點,對駕駛員進行安全教育,讓駕駛員懂得高速公路行駛中的注意事項。對違章的駕駛員進行教育處理,使之從中吸取教訓。駕駛員在行駛前應注意制定合理的行車計劃,不要疲勞駕駛,不要超速行駛,對車輛要進行必要的檢查,應按要求使用安全帶。此外,要加強對全社會的安全法規教育,使人們了解高速公路與一般公路的區別,加強高速公路安全附屬設施的管理及維護,從而杜絕乘車人在高速公路上隨意上下車及行人穿越高速公路現象的發生。
2、保持良好的車況,嚴禁超速行駛,注意保持車距,嚴禁超載。對超速、超載的車輛進行必要的處罰,并結合安全教育,使其認識到問題的嚴重性和危害性。
2“安全學校”管理體系的系統化模式
建設“安全學校”是指在實現學校基本教育功能的基礎上,在學校的日常教學、管理工作中納入有益于安全、環境和健康的管理措施,并持續不斷地改進,充分利用學校內外的一切力量,保障學生及教職員工的安全與健康,全面提高師生安全素質的學校。將現代職業安全健康管理體系(即OSHMS),又稱系統化安全管理體系的管理理念,運用于學校的安全管理之中,用它的策略和方法幫助學校進行安全和健康方面的管理,借以改變目前學校安全管理模式,將系統化的學校安全(健康)管理體系作為學校管理體系的一部分,使學校管理的所有方面都與安全管理體系相結合,
2.1“安全學校”管理體系創建步驟
“安全學校”管理體系創建“可分為五個步驟:計劃、組織、實施、評估和改進。
(1)“安全學校”管理體系策劃與設計。計劃、組織步驟是“安全學校”管理體系的策劃與設計階段。在這個階段應該擬定“安全學校”管理體系的實施方案,實施程序。
(2)計劃。在學校決定實施“安全學校”管理體系后,應成立工作小組,首先由學校初步狀況分析(ISR)及初步危害分析(PHA)開始,了解學校的現行情況。初步狀況分析(ISR)。通過相關部門頒布的學校適用的安全、健康管理方面的法律、法規和標準與學校現在的執行情況比較,找出創建“安全學校”管理體系應達到的底限。初步危害分析(PHA)。對整個“安全學校”管理體系建設工作進行初步的危害因素分析,根據相關標準、學校的意外統計數字、已經進行的評估和安全檢查找出的問題進行分析總結,初步找出學校存在的危害。如果學校沒有意外統計數字、已經進行的評估報告和安全檢查記錄,那么在以后工作中,這些部分將是學校工作的重要補充部分。根據初步狀況分析(ISR)及初步危害分析(PHA)制定學校的安全、健康工作重點,估計需要的人力、資源投入等。
(3)組織。在這個階段,工作包括確定“安全學校”管理體系安全方針、職能分析和確定機構、職能分配和制定“安全計劃”四個環節。確定“安全學校”管理體系安全方針;職能分析和確定機構;職能分配,即把“安全學校”管理體系中各要素所涉及的職能逐一分配到部門;制定“安全計劃”。“安全計劃”應該詳細列出學校工作中遇到的危害及控制措施、學校內的安全及健康推廣活動,“安全學校”體系實施的要點、步驟和程序。
(4)“安全學校”管理體系的運行。“安全學校”管理體系的運行就是執行“安全計劃”、實現“安全學校”管理體系的目標、保持“安全學校”管理體系的持續有效和不斷優化的過程。體系的有效運行,是依體系的組織結構進行組織協調,實施監督,執行考核,信息反饋,并通過體系審核和管理評審實現的。“安全學校”管理體系的運行涉及組織學校的各個部門,學校應抓住體系設計的要求,按照嚴密、協調、高效、精簡、統一的原則,調整學校的內部機構,并配備能勝任工作的管理人員,同時明確各部門的關系以及協調方式,牢牢抓好體系的運行機制。當體系運行中發現問題,要采取糾正措施體現PDCA的原則。
(5)“安全學校”管理體系的評估和改進。學校對自身“安全學校”管理體系的評估是為了檢查與確認體系各要素的實施效果是否按照計劃有效實現,它是對體系運行是否達到了規定的目標所作的系統的、獨立的檢查和評價,是“安全學校”管理體系的一種自我保證手段。在“安全計劃”中應該包括這個步驟。管理評審通過年度計劃安排,每年至少進行一次。管理體系評估的重點為:制定方針、目標和管理方案的實施情況;事故調查、處理情況;不符合、糾正和預防措施落實情況;實施管理體系的資源(包括人力、物力和財力)是否合適;體系要素及其文件是否要修訂;對體系符合性、有效性的評價等。
2.2“安全學校”管理體系建設的核心內容
“安全學校”管理體系建設的核心是危害辨識、風險評價和風險控制。這部分工作在制定“安全計劃”時應該充分的考慮,因為體系建立后的工作將依據該計劃執行。同時,在制定學校的“安全計劃”時,應該充分考慮到PDCA的原則,將檢查、持續改進的具體行實施步驟,列入計劃。“安全學校”管理體系考慮制定“安全計劃”時,計劃中應該包括6部分內容,分別是:安全政策、安全管理、安全環境、安全教育與培訓、安全文化和與社區關系。各部分內容在學校的“安全計劃”中應該分別詳細的列出實施計劃,包括現狀分析評估、設立分步目標、實施原則、實施內容措施及最后效果的評價、檢討與計劃修訂。
中圖分類號:TU714 文獻標識碼: A
在交通工程施工控制的過程中,不僅要對交通工程危險的各種因素做好充分的認識和打算,同時還要針對重大的交通工程危險因素和具有重要影響的危險關鍵因素,進行重點的控制。因此為了將交通工程的安全事故降低到最小限度,運用科學的、有效的安全生產管理策略迫在眉睫。
1、交通工程企業施工安全事故發生的原因
1.1安全意識淡薄
一些建設主管部門的主管領導和協調部門的工作人員,根本不懂安全工作卻要領導和協調這方面的工作,以致只能應付任務,造成所管轄范圍的安全工作滯后于質量管理和資質管理,而有些交通工程企業的領導不能把安全生產工作真正擺在應有位置,看不到安全工作對企業發展的重要作用,安全生產規章制度不健全、責任制度不落實,甚至還有的管理者認為“交通工程施工死人不可避免”,片面強調妨礙交通工程施工安全的客觀原因,忽視或開脫自己的主管原因和責任。
1.2相關部門安全監管不力
按照現行的法律、法規的要求,建設主管部門制定了安全生產責任制,但專職監管人員少、監督覆蓋面小、監管力度不夠、責任不落實,主要體現在:與有關部門溝通不力,事故處理不當,造成了很多同類事故在同一個地區屢次發生,發生后又不能及時結案并對有關人員進行處罰和教育; 部分建設主管部門雖然建立了安全生產責任制,但還未能落實在行動上。如有多起事故發生時施工單位卻沒有按照交通工程市場的規定辦理交通工程施工手續,照樣施工,對此建設主管部門有監管不到位的責任;對開發區、高教園區的工程,村鎮建設工程以及房屋拆除工程管理體制不順,存在監管盲區。
1.3建設工程各方主體安全責任落實不到位
部分施工企業安全生產主體責任意識不強,重效益、輕安全,安全生產基礎工作薄弱,安全生產投入嚴重不足,安全培訓教育流于形式,施工現場管理混亂,安全防護不符合標準要求,“三違” 現象時有發生,未能建立起真正有效運轉的安全生產保證體系;一些建設單位,包括有些政府投資工程的建設單位,未能真正重視和履行法規規定的安全責任,任意壓縮合理工期,忽視安全生產管理;部分監理單位對應負的安全責任認識不清,對安全生產隱患不能及時做出應有處理,《建設工程安全生產管理條例》規定的安全生產監理責任未能真正落實到位。
1.4安全教育培訓不到位
從目前交通工程業的總體情況來看,操作工人主要是來自農村的多余勞動力,其文化素質普遍偏低,安全意識、安全技術普遍缺乏。主要原因是企業對使用的職員教育培訓不到位,甚至放任不管,招來即用,這部分人員目前占操作者的絕大多數。他們缺乏基本的安全知識,不具備起碼的安全意識。從傷亡事故的統計情況來看,絕大部分的傷亡者也是這部分人。
2、交通安全設施施工的安全管理
施工安全管理是指施工管理者運用經濟、法律、行政、技術、輿論、決策等手段,對人、物、環境等管理對象施加影響和控制,排除不安全因素,以達到安全生產目的的活動。安全管理的具體內容分為以下幾個部分:
2.1優化安全生產管理機構,建立安全管理體系
在開始所有的交通安全設施工程前,首先應組建項目部門,同時建立以項目經理為組長的質量監管領導小組。小組的其他組織機構構成情況為:任命總工程師、書記以及副經理為管理小組副組長,并由各部門質量管理精英組成質量管理成員。由質量監管領導小組全體人員共同編寫、制定質量管理制度,并由各部門的精英成員負責管理以及監督自已部門的質量安全管理制度的執行情況。
2.2全員培訓,遵守環境保護法
遵守《中華人民共和國環境保護法》以及地方性法規的規定,制定施工現場環保措施。施工開始前,應按國家規定對施工人員進行環境保護知識培訓,使施工人員了解,由于施工可能為自然環境帶來幾種污染情況:1、水污染;2、大氣污染;3、噪聲污染;4、固體廢物污染;5、油料、化學品的污染等。通過培訓,使施工人員掌握文明施工,減少環境污染的若干種措施。同時,做好施工的環保實施計劃,對幾種重要污染源進行定期監測,保證做到小于或者等于高于國家限定標準。
2.3做好文明施工
由多名具有豐富經驗的施工管理人員組建文明施工管理部門,對施工地點所有工作人員進行文明施工的培訓工作。按國家規定的《文明工地建設標準》,制作標示牌,并懸掛于施工區域的安全出口及入口處。將工程相關的各單位以及工程簡介列示其中。施工單位對標志牌應定期清理并實行每月檢查,如發現變形、破損等不符合標準要求的情況及及時修整或更換。
對于原材料的存放場地,應有規劃的安排。在進料前,對存放場地進行清理、平整等地面處理,保證場地的平整度以及清潔度,確保原材料的存放安全。進料后,應對原材料的擺放進行合理安排,對于不同類,不同種的材料分別堆放,材料與材料之間用留位、搭建棚架或者砌磚墻等分工分隔開來。按照出庫的頻率程度,將進出貨頻繁的原材料擺放于倉庫的出入口處,以利于施工作業。做好進出庫的記錄,采用先進先出的原則,減少原材料因存放不當,造成損壞所發生的經濟損失。施工區域實行嚴格管理,除施工人員持工作證上崗外,其他人員一律不準入內。
2.4制定切實可行的安全管理制度
實行安全工作階梯管理,由高級管理人員負責全面的安全管理工作,并將工作按部門做到細致劃分,縱向實現層層管理,層層把關,將安全管理工作落實到人。將安全教育工作落到實處,制定多種不同形式的安全教育宣傳,并定期進行崗位安全工作的培訓,通過考試以及安全演習等形式,交叉測評施工人員的理論以及實踐當中的安全知識掌握情況,并與工資、績效掛鉤,提高施工人員的安全知識學習興趣,從而進一步增強施工人員的安全生產意識。對于各部門、各崗位設立各自相應的安全生產制度,各專業人員上崗前應做好培訓工作,對于特殊崗位要保證人員經國家認可的正規考試,取得相應的職業上崗證書,方可進入施工場地。對于其他施工人員,要對三級安全、工種變更安全和轉場安全等方面的知識進行普及教育。對于全體人員,均要進行《國家安全操作規范》等條例的學習,使全員了解安全施工的各項規定和內容。同時,確保安全管理部門做好安全監管工作,將安全問題與管理工作有機的結合起來。對于工程期間安全預防工作做的好的,以及沒有出現安全事故的部門及個人進行獎勵,做安全認識問題從根本上得到提升。
2.5做好預防事故發生的工作
事故的發生,通常是在人的危險行為與設備、設施的不安全操作或擺放狀態的同時出現,或單一的出現而造成的。防范事故的發生有以下幾種途徑:一,減少或者控制人的危險行為。二,設備、設施的規范操作。三,采取隔離防護,減少不安全的人與危險的設備等不安全狀態同時出現的機率。同時,應按工種、崗位采購并統一發放適用的安全防護用具,保證施工場地人員的施工安全。對場內的安全隱患區域設置醒目的標志牌,并增加夜間照明設備,起到安全提示的作用。
3、結語
一些隊組為了應付差事,發明出一種“學習特派員”“、培訓專業戶”,使其不定期培訓;另一方面表現為職教培訓機構教材內容雷同,形成了培訓內容上的重復培訓。這樣就造成培訓資源的極大浪費,使得“吃葡萄的不吐皮,不吃葡萄的倒吐皮”,結果成了“受訓的常受訓,不訓的常不訓”。產生上述問題的原因盡管是多方面的,但最根本的原因是缺乏安全培訓工作機制及其相應的培訓形式不合理所致。從安全培訓的機制上來說,首先是脫離員工需求,缺乏激勵性;其次是脫離生產實際,缺乏針對性;再次是脫離培訓標準,缺乏規范性。受安全培訓機制不健全、不完善的制約和影響,表現在培訓實施上很少問津培訓效果,偏重追求培訓數量,結果造成安全培訓形式化。由此可見,建立一套符合員工心理需求和安全生產實際的安全培訓工作機制,并輔之于靈活多樣的培訓形式,對于安全培訓工作更好地服務于安全生產管理,不僅是當務之急,也是治本之舉。
二、建立完善新型安全培訓工作體系的原則
建立新型安全培訓工作體系的原則一是要科學策劃。新型安全培訓工作體系要更符合員工心理需求,起到激勵作用,變“要我學”、為“我要學”,經一項研究表明,員工在受到充分激勵時,其能力發揮為80%—90%,在保住飯碗不被解雇的低水平激勵狀態下,僅發揮其能力的20%—30%。由此可見,運用激勵措施,挖掘人的潛能大有可為。二是要突出實效。加強以操作性為目的的新型安全培訓工作體系要符合安全生產需求,以能力培養為重點,以規范操作行為為基礎,多層次、多類別、多渠道的安全教育機制,盡可能讓每個員工在其工作崗位上,有充分的機會提高技能與素質,使他們能勝任工作,為企業安全生產做出更大貢獻。三是要公正公平。加強規范性的新型安全培訓工作體系的建立要更符合培訓規律,使培訓工作流程規范,為提高員工整體安全技術素質創造公平、公開的良好環境和氛圍,鼓勵有真才實學的人才敢于競爭,善于競爭,在競爭中鍛煉提高,增強素質,崗位成才。
三、建立安全培訓體系,強化安全培訓的措施
一是突出職工學校主導作用。職工學校作為職工培訓工作的主導力量,全面負責組織和落實各項培訓工作。其職責主要是構建完善的職工教育培訓體系、系統調研分析培訓需求、制定科學合理的培訓計劃、嚴格培訓過程落實、著重培訓效果跟蹤。在重點完成好三項崗位人員、全員持證上崗培訓、員工素質提升和學歷提升、職稱和技能鑒定等培訓工作的基礎上,注重對構建培訓體系和培訓效果工作上下功夫,充分利用基層單位、隊組培訓資源,明確各級培訓責任主體,形成職工學校持證上崗培訓、部室領導、隊組專業技術培訓、班組手指口述、操作規程、事故案例基礎培訓的倒金字塔式培訓體系。并且大力營造全體員工工作前、工作中、工作后的大培訓培訓氛圍,使全體員工逐步養成自主學習、自我提升的習慣,推動員工綜合素質的大幅度提升。二是抓好基層單位、隊組培訓工作的主體作用。基層單位部室、隊組培訓工作開展的好與壞,影響到整體培訓工作的效果。基層各單位、隊組,尤其是生產相關部室、隊組必須充分利用好井上、井下培訓實訓基地,分層次制定出針對技術員、工長、一般員工為培訓主體的年度、季度培訓計劃,明確培訓內容和培訓人數,及時開展培訓工作。職工學校要明確部室培訓責任體系,在部室師資力量不足的情況下積極協調相關專業技術人員,保證培訓工作順利開展。三是夯實班組培訓的基礎作用。班組是煤礦安全生產的基本單位,可以說煤礦安全管理靠班組,生產任務組織完成靠班組,設備平穩運行靠班組,發生安全應急情況第一時間處置、處理關鍵在班組,當然日常基礎性培訓工作、實際檢驗員工培訓效果也在班組。煤礦必須構建出以隊長、班組長、技術員為主體培訓導師的全員日常班中現場培訓管理模式。重點利用隊長、班組長、技術員現場豐富的工作經驗和理論知識,以“三個三”、手指口述、事故案例、操作要領為主要培訓內容,采取師帶徒和現身說法的培訓方式,現場指導和規范員工的安全操作,促進其安全行為習慣的養成。四是強化培訓考核激勵作用。在完善三級培訓體系的基礎上,建立“分級培訓、升級考評”工作機制。“分級培訓、升級考評”就是立足是本礦安全生產實際和員工的具體情況,將全礦職工按照理論學識和實踐技能的高低,分為高、中、低三級,采取按級培訓,培訓后考核,考核合格后,再參與升級考評的培訓方法,緊密與職工實際工資結合,達到以經濟促培訓,以培訓保安全的目的。
關鍵詞:電子公文電子政務互聯網
一、子公文及其特點
電子公文是指以電子形式表現的并通過網絡傳送的,用于政府機關相互之間聯系事務的專用文件。電子公文的特點是基于電腦和互聯網聯網的特性而產生的,因為電子公文的制作、發送及接收都需要通過電腦和互聯網這兩種媒介來進行。首先是電腦,它的最大作用是將政府公文中所有具體的信息都進行了數字化的改變,這里所說的數字化是指電腦將輸入的具體信息以“1”和“0”來進行存儲和運作,這不像傳統的政府公文是以具體的書面形式來表示的。其次是互聯網,互聯網將電腦里的數字化信息在各個政府機關之間迅速地傳送。互聯網本身有其特殊性,即公開性和全球性。所謂公開性是指任何人都可以自由地進出互聯網,而全球性是指信息在互聯網上的傳遞是沒有邊界障礙的。根據上述分析,較之傳統的政府公文,電子公文有以下幾個方面的特點:
(1)電子公文是一種數字化的、虛擬化的文件形式;(2)電子公文的傳送是在公開環境下,通過互聯網進行的;(3)電子公文的傳送可以在各個地區、國家乃至全球范圍內的政府之間進行;(4)電子公文的廣泛應用能夠極大地提高政府的辦事效率。
顯然,信息技術的發展給政府機構帶來了一場深刻的變革。傳統的公文傳送方式使政府機構背負著沉重的時間負擔和經濟負擔。傳統公文在這一場變革中受到了電子公文這一新生事物的強有力的沖擊。電子公文的制作、發送和接收可以突破時間和空間的限制,給人們以快速和便捷。可是電子公文畢竟是近年來才開始出現的新生事物,很多技術上的問題還有待解決。特別是,由于電子公文剛剛開始啟用,有關電子公文的法律紛爭還頗為鮮見。就世界范圍來說,還沒有專門的法律規范,也無強制性的原則可以遵循。可以說,其中還有很多值得研究的問題擺在我們的面前。
二、電子公文應用中存在的安全問題
目前,電子公文應用中出現的安全問題主要有:
1.黑客問題。黑客入侵網站的消息在近年被頻頻報道。以前黑客們往往挑選美國國防部和雅虎這些安全防范體系堪稱一流的硬骨頭啃。而隨著各種應用工具的傳播,黑客已經大眾化了,不像過去那樣非電腦高手不能成為黑客。如果安全體系不過硬的話,黑客便可以肆意截留、毀滅、修改或偽造電子公文,給政府部門帶來混亂。
2.電腦病毒問題。自電腦病毒問世幾十年來,各種新型病毒及其變種迅速增加,而互聯網的出現又為病毒的傳播提供了最好的媒介。不少新病毒直接利用網絡作為自己的傳播途徑。試想一個完整的電子政府體系中某個環節受到病毒感染而又沒有被及時發現,電子公文系統全面癱瘓,那將會產生怎樣的后果?病毒的感染會使一些電子公文毀滅或送達延誤,整個電子政府將會指揮失靈、機構運作不暢。
3.信息泄漏問題。目前,各大軟件公司生成的網管軟件使網絡管理員擁有至高無上的權利,可以方便地對網上每個政府用戶的各種使用情況進行詳細的監測。此外,網絡中存在不少木馬程序,如果使用不慎,就會把公文中的重要信息泄漏給他人。而某些大公司生產的軟件或硬件產品所帶的后門程序更可以使這些公司對政府用戶在網上的所作所為了如指掌。對政府而言,信息泄漏將會給其工作帶來麻煩,甚至會危及到國家的政治、經濟及國防利益,有關的政府工作人員會因此被追究法律責任,這是絕對不能接受的。而對這些大公司的法律管制,對于在信息產業中處于弱勢地位的國家來說是根本無法解決的難題,但光靠處于優勢地位的國家也是不行的,必須在國際范圍內形成管制的合力。
三、電子公文安全體系法律制度建構
1.科學的密鑰使用制度規范。密鑰是一種信息安全技術,又稱加密技術,該技術被廣泛應用于電子商務和電子政務中。它包括兩種技術類型,即秘密密鑰加密技術和公開密鑰加密技術。其中秘密密鑰加密技術又稱對稱加密技術。倘利用此技術,電子公文的加密和解密將使用一個相同的秘密密鑰,也叫會話密鑰,并且其算法是公開的。接收方在得到發送的加密公文后需要用發送方秘密密鑰解密公文。如果進行公文往來的兩個政府能夠確保秘密密鑰交換階段未曾泄漏,那幺,公文的機密性和完整性是可以保證的。這種加密算法的計算速度快,已被廣泛地應用于電子商務活動過程中。公開密鑰加密技術又稱為非對稱加密技術。這一技術需要兩個密鑰,即公開密鑰和私有密鑰。私有密鑰只能由生成密鑰對的一方政府掌握,而公開密鑰卻可以公開。用公開密鑰對公文進行加密,只有用對應的私有密鑰才能解密。用私有密鑰對數據進行加密,只有用對應的公開密鑰才能解密。此二種技術相比,顯然第二種技術的安全系數更大一些,但這種技術算法速度較慢。我們可以根據各種公文的秘密等級,采用不同的加密技術。對于一般的公文往來數量大且頻繁,不宜采用非對稱加密技術,還有秘密等級較低的公文亦可采用對稱加密技術。而對那些重大的通知及秘密等級較高的公文則必須采用非對稱加密技術。凡違反上述技術性規范的要求造成公文泄密或是公文的完整性受到損害的,需追究其法律責任。
2.完善的政府證書管理制度。公文傳送過程中數據的保密性通過加密和數字簽名得到了保證,但每個用戶都有一個甚至兩個密鑰對,不同的用戶之間要用公開密鑰體系來傳送公文,必須先知道對方的公開密鑰。公文傳送中有可能發生以下情況:用戶從公鑰簿中查到的不是對方的公鑰,而是某個攻擊者冒充對方的假冒公鑰;或者公文互換的雙方在通訊前互換公鑰時,被夾在中間的第三者暗中改變。這樣的加密或簽名就失去了安全性。為了防范上述風險,我們可以仿效電子商務中的做法,引入數據化證書和證書管理機構,建立完善的政府證書管理制度。這里所說的證書是指一份特殊文檔,它記錄了各政府機關的公開密鑰和相關的信息以及證書管理機構的數字簽名。證書的管理機構是個深受大家信任的第三方機構。考慮到電子政務的特殊性,電子政務系統中的根目錄證書管理機構最好由一國的最高政策機關設立的專門機構出任,其它各級目錄分別由地方各級政府設立的專門機構去管理。在我國,根目錄的管理工作可由國務院信息辦來承擔,其它各級目錄分別由地方各級人民政府設立的專門機構進行管理。各政府機關須向相應的證書管理機構提交自己的公開密鑰和其它代表自己法律地位的信息,證書管理機構在驗證之后,向其頒發一個經過證書管理機構私有密鑰簽名的證書。政府出面作為證書的管理機構,其頒發的證書信用度極高。這樣一來將使電子公文的發送方和接收方都相信可以互相交換證書來得到對方的公鑰,自己所得到的公鑰是真實的。顯然,電子公文系統的安全有效運轉離不開完善的政府證書管理制度的確立。
1水電站安全生產管理概述
1.1現代水電站安全生產狀況
隨著我國經濟的不斷發展,水電行業的運行方式也在逐步轉變。在水力發電領域,傳統的運行方法,主要有:動態規劃法、微增率法等。目前,我國的AGC應用主要是基于電網調度,針對水頭變化小(即大庫容)的水電站,根據網上的需要信息確定其負荷,然后用微增率法在機組間分配負荷,即從負荷到最小化流量。從以上所述的使用的情況來看,由于最初軟件設計的出發點不是基于水輪發電機組運行工況,從而導致有些電站使用效果很不理想。
所以說,由于微增率法是完全根據數學理論推導而來的,其工程實用性面臨很大的實現難題,在這方面,我們還需繼續不斷的創新,以推動提高本水電站安全生產。
1.2安全生產的意義何在
安全生產在水電站安全生產管理中重要的地位和作用。企業要實現現代化管理的基本目標是通過管理現代化的設備,使生產過程安全順利、高效率高產地進行,不斷提高勞動生產率和發展生產。這個最基本目標,只有通過搞好安全生產管理才能實現。勞動者工作環境好,勞動者在生產中感到自身安全健康有保障,自然就會發揮出主人翁的精神,提高生產效率,使企業取得好的經濟效益。所以說,作為每一個企業的領導者,必須重視安全生產管理,把保護勞動者的安全與健康,保障生產設備的完好,保證生產順利高效進行,當作自己的神圣職責和義務,切實抓好,決不能掉以輕心。
由此可見,水電站安全生產管理,不僅具有十分重要的政治意義,而且也具有十分重要的經濟意義。
2如何做好水電站安全生產管理
2.1關鍵要從安全教育做起
樹立牢固安全意識是保證水電站安全生產的基礎和關鍵。近幾年,我們一直把安全生產管理工作放在首位,把安全教育工作落到使出,把每個職工從被動的“要我講安全”轉移到“我要講安全”,具體有以下幾點做法。
2.1.1通過正面教育、反面教育、獎勵教育和處罰教育。正面教育,就是樹立先進個人典型,以先進個人事跡為榜樣,使職工自覺增加安全責任心。反面教育,就是以常見事故案例為教材,使職工牢記血的教訓。獎勵教育,就是對工作中認真負責、遵章守紀,大力宣傳、表彰,并給予重獎、重用;處罰教育,就是對因工作失職,自由散漫,或由于“三違”造成事故者,嚴格按有關制度進行處罰,使職工感到罰得心痛,觸及靈魂。
2.1.2通過培訓技術,讓職工熟習生產過程,了解安全生產的重要性。水電站工作涉及到的很多生產設備,對于一個新職工而言都是陌生的,而在生產過程中不注意某些細節,或者粗心大意,都會造成嚴重的事故。所以必須對新職工專門設立一段安全教育培訓,一方面可以初步對水電站的生產流程作初步了解,另一方面加深他們的安全生產意識。
2.2前提是員工技術要到位
2.2.1對新職工進行崗前培訓、跟班見習,讓新職工盡快熟習工作環境,以及技術等方面。其培訓的具體內容包括:學習設備的構造、運行原理、設備性能、技術狀況、操作技術要點、安全生產過程、規范等。通過比較詳細的培訓,進入見習期,見習期間,要不定期考察培訓期培訓的內容。最后在見習期滿后,經統一考試合格后,方可上崗。
2.2.2定期開展全員技術培訓,不斷更新職工對新設備,新技能的掌握。由于新設備,以及新技術的不斷研發誕生,對于全體員工對于新技術的掌握還不好。所以要充分利用運行班、零點班、四點班等可利用休息時間,組織全體職工進行集中學習培訓新技術。由主管新技術的副處長授課,從基礎理論學起,結合水電站的實際情況,有安排,合理地授課,使職工都能夠從機組構造、性能和工作原理等方面加深對新技術的學習和掌握。每年進行兩次職工統一考試,考試成績直接和年終考核掛鉤,極大地促進了職工學習新技術掌握安全生產的積極性。
2.3重中之重是生產設備管理要到位
生產設備是水電站的主要生產工具,要保證安全生產管理,提高經濟效益,就需要現代的企業安全生產管理技術,維護好生產設備,以及保證生產設備安全、高效的運行。要做到以下三方面內容。
2.3.1建立健全完善的設備賬單。
其具體做法是,對每臺機組建立全面的技術檔案,記錄機組安裝時的技術參數,運行中發生過哪些異常、故障或事故,是什么原因造成的,當時是怎樣處理的,需要更換過哪些零部件,機組的維修期限,以及每次維修后的試驗記錄,隨時對設備的運行狀況進行查詢和分析,做到心中有數。對設備維修備件準備充足,并及時補齊,做到檢修時能快速方便地進行。
2.3.2動員全體職工參與設備管理。
每件設備都有職工專門負責,要求職工對所管理設備的結構、性能、工作原理必須掌握,熟悉常見故障及處理,加強正常巡視、維護,動員全體職工參與到設備管理中來。必須把每個月,每個班次的設備運行缺陷上報到管理處,及時備案處理。
2.3.3健全問題反饋制度。
水電站需每月定期召開一次設備運行分析會議,由各班長參加,共同研究分析問題的所在,找出解決問題的辦法。全體共同分析解決上個月上報的設備缺陷和問題,具體落實到檢修班,進行檢查維護維修,并做好實時記錄。對設備問題的備案,實行銷號制,有條件能及時解決的,就要及時銷號,短時間內不能得不到解決的,及時記錄在案,并積極創造條件,待缺陷解決后再銷號。
2.4要重視安全生產管理的監督工作
對于法律,有專門負責執法的部門,也有專門負責監管執法的部門。而對于一個水電站,對安全生產也同樣需要有管理的部門和監督的部門。對水電站進行針對性巡視檢查,其工作也是至關重要的。
水電站需制定了內容詳細的巡視檢查項目,由專門負責安全生產管理的部門執行。要求安全生產管理的相關工作人員每小時進行1次巡視檢查,每4個小時進行1次全面檢查,并做好相關記錄,發現問題及時處理,處理不了的要采取盡可能措施避免事態擴大,并及時上報。而監管部門則對管理人員的管理工作中相關記錄進行核實,并不定期進行抽查,檢查其巡視檢查的工作。
加強監督管理檢查是實現安全生產的重要環節,一個水電站如果只有安全生產管理制度和措施是不夠的,必須進行嚴肅認真的監督檢查工作,促進工作的落實。通過監督檢查工作我們能及時發現生產中存在的不安全因素和生產設備的缺陷,從而提高職工安全生產,保證安全生產的管理。
3結語
安全生產管理是一項重要的企業管理工作,同時也是一項需要長期堅持,不能松懈的工作,需要各級領導重視,全體職工參與。我認為只要做到了以上列出的各個方面,就能最大限度地避免和控制人身傷亡及設備損壞事故的發生,實現電站安全生產管理,有效的提高水電站的經濟效益。
參考文獻:
中圖分類號:F279.23 文獻標識碼:A 文章編號:1001-828X(2013)11-00-02
企業安全生產問題始終是大問題,很多企業一旦出現安全事故,不僅會影響企業正常的經營生產,也會造成企業員工的人心紊亂,甚至會影響企業的聲譽,企業安全事故的發生一方面說明企業的生產技術有待改進,另一方面則說明企業的安全管理工作不到位,尚未形成一種安全生產意識,整個企業尚未創造一種安全文化氛圍,導致安全認知能力較差,針對這種現象就要積極開展企業安全文化管理建設,打造一個積極的安全生產環境,不斷提高員工的安全意識,使他們能夠自覺地遵守紀律、遵循規則,主動配合安全生產,提高企業安全管理的關鍵是要建立一套完善的企業安全文化管理技術體系,確保整個企業的員工都能夠在這一技術體系范圍內,自覺約束自己,遵守規則,達到切實的生產安全。
一、企業安全文化管理技術體系的創建
企業安全文化的形式并非單純依靠某個人就能做到的,他需要整個企業員工的協調配合,因此,企業安全文化管理技術體系的創建勢必要以協調理念為基礎,只有這樣才能打造一個系統化的安全文化管理技術。
1.以“壓力-狀態-響應”為基礎的企業安全文化測評技術
現階段,企業安全文化建設較為局限,多數以某種安全理論為依托創建對應的數據模型來監督企業的安全生產,本文則打破了這一局限,將工科科學引入其中,創建一套以“壓力-狀態-響應”為基礎的企業安全文化測評技術,為企業的安全生產打造一個科學的評價標準,這一指標系統的具體運行關系如下圖所示:
從以上圖示中可以看出,整個的評價系統大體涵蓋:壓力、狀態、響應三大部分,壓力標準主要是指人為因素、技術因素、管理因素以及環境因素等與安全文化之間的關系;狀態標準則針對的是整個行業范圍安全文化水平;最后的響應標準主要體現為生產企業以及整個社會在安全文化方面的重視程度以及所使用的各項政策等等。
要合理地確定指標體系,先對所選定的指標進行從整體上加以甄別,去掉一些不會對評價結果產生過大影響的指標,然后利用定性分析法再排除對被選指標集相對次序不至于造成影響,而且評價能力較低或不重要的指標,利用層次分析理論,參照被評價因素之間的關系,來創建一個層次分明、合理的評價系統。
2.行為安全整體矯正技術體系
以協調配合理論為基礎的企業安全文化管理技術體系建設成功后,就要深入實際,將這一理論體系科學、合理地應用到企業文化建設中去,要積極動員全體工作人員整體參與其中,形成一個全體動員的企業安全文化氛圍,通過分層次、分階段培訓的方法來指導企業員工全面、系統地學習企業安全知識,讓他們深入認識到事故發生的原因,事故機理等等,同時確保他們接受到安全技能培訓與安全文化知識的熏陶,使他們形成較強的安全意識,擁有健全的安全文化,使這些安全意識與文化成為預測與控制事故發生的手段和方法,根據企業安全文化系統管理理論,要積極營造安全文化氛圍,再通過框架內各個系統與要素的整體驅動,來打造一個安全技術體系,具體的工作內容包括:對員工進行現場安全技術指導、專業的安全教育、特定的安全技能訓練、安全文化知識的系統講解與學習、定期開展企業安全研討會,以達到安全技能與安全知識的普及與應用,全面推進企業的安全文化建設。
(1)以情境設計與行為矯正方法的現場技術。以往的企業安全管理趨向于硬性的制度或規范的約束,這種約束或限制的方法相對僵硬,缺乏靈活度,要想切實提高企業的安全生產水平,就要實行柔性指導與靈活監督的制度,以情境設計與行為糾正為基礎來營造一個溫和的企業安全文化氛圍,具有一定的靈活度與科學性,會帶來良好的安全管理效果。在這一過程中所涉及到的技術類型包括:事故情境控制技術、安全隱患預測與分辨技術、行為安全指導與糾正等等。
事故情境預控技術的具體實施過程:利用情境設計方法,營造企業生產的真實情境,模仿企業事故發生前的場面與情境,通過現場模擬、情境擬造等方式來讓企業工作人員感受到緊張的氣氛。
事故隱患的預測與分辨的實施過程:就是對企業危險隱患等做出科學的預測、分析、正確鑒別出企業真正的事故隱患。
行為安全指導與糾正則是對企業整個生產過程的模擬、監督、控制與反映,通過對工作人員的安全指導與行為矯正來實現。
整個的現場技術工作需要大規模的工作范圍,涉及到多方面的工作任務,也需要更多人員的積極配合,應該說是整個企業人員相互配合、彼此協作的結果。因此,總的來看,現場技術所反映的是企業安全的協調、合作運作,整個的管理過程伴隨著靈活操作的過程,在這一過程中,企業員工能否主動積極學習,從某種意義上是由系統內外因素配合情況以及現場技術推廣與應用分不開的。所以,現場技術是企業安全文化建設的一大推動因素,是確保企業安全文化有序建設的重要途徑。
(2)自適應機理的企業安全文化培訓技術。自適應機理是控制論的重要組成部分,自適應顧名思義就是指有生命物體可以通過變化自身的習性與生活習慣來不斷迎合新環境的特性。所以,可以說,自適應控制器可以改變自身的性質與功能來不斷迎合客觀形勢的變化,在這一機理控制下需要對企業員工進行安全教育、培訓,提高員工的安全文化學習能力,使他們能夠主動參與到安全教育工作中來。自適應技術與現場技術相互配合打造了企業安全文化協調管理理念,從而全面提升了企業的安全管理效果,打造了一個完整、健全的安全文化技術體系。
3.企業安全文化建設整體反饋與提升技術
所謂的反饋與提升就是當企業安全文化管理技術體系運行一段時間以后,就要對運行結果進行評價與反饋,是對企業的安全文化建設情況的又一次評價與分析,要對評價結果做出科學全面的分析,并通過對比鑒別等來發現問題和不足,進而尋找改進與提升的策略。
(1)企業安全文化建設效果評估技術。整個的安全矯正技術要實施大概一到兩個月,就能夠利用所建立的評估模型來對行為安全進行全面的分析與矯正,這一方法應用范圍較為廣泛,主要的評估對象為:安全文化建設在企業安全運營、和諧氛圍的營造以及各項規章制度的建設、執行等方面產生的效果,可以通過觀察企業安全文化教育活動員工的參與狀況,文化活動的開展狀況等等來對結果做出科學的評價與評估。
(2)企業安全文化整體提升策略。要想使企業安全文化獲得全面的發展與提升,就要在遵循科學規律的基礎上來加強企業安全文化的協調管理,通過行為矯正技術,來從整體上評價企業安全文化建設的效果,可以全面聽取員工的呼聲,根據企業發展的現實狀況,來對協調理論加以修訂和改進,經過多次的修改與更新,才能逐漸打造出一套科學完善的安全文化管理技術體系,這樣才能使這一技術體系充分發揮約束、監督與引導作用,從而實現對企業安全發展的支持。
二、總結
企業安全文化管理技術體系是一套集科學技術與人為管理為一體的科學管理系統,它能夠有效約束員工行為,為企業創造一個和諧、穩定的經營氣氛,提高員工的安全生產意識,全面打造出安全的企業生產氛圍,實現企業的長期、穩定、健康發展。
參考文獻:
[1]傅貴,王祥堯,吉洪文,等.基于結構方程模型的安全文化影響因子分析[J].中國安全科學學報,2011,2l(2):9-14.
[2]王長建,博貴,董蓬勃,等.行為矯正技術在鉆井作業事故預防中的應用研究[J].石油天然氣學報,2007,29(5):154-157.
[3]孫秀昌,李巖冰,劉江峰.PD循環在企業安全管理中的應用探討[J].中國安全生產科學技術,2008(1):132-135.
高速公路機電系統由監控系統、通信系統、收費系統、供配電系統四個主要系統組成。
高速公路監控系統。監控系統以管理層來劃分,可分為設備、監控站、監控總中心和監控分中心。外場設備又可以分為隧道內設施與一般路段設備。一般路段設備包括有氣象檢測器、車輛檢測器、遙控攝像機、信息屏等。
高速公路收費系統。收費系統以管理層來劃分,可分為收費站、收費分中心與收費總中心。高速公路收費站系統可分為收費站監控室計算機網絡、收費車道計算機控制、視頻監控、對講以及報警系統等部分。收費分、總中心則根據功能和要求的不同而不同,一般可分為網絡服務器與若干個工作站。目前國內使用的主要還是半自動收費系統,在經濟比較發達的地區則已采用了ETC 等先進智能的收費系統,這種智能收費方式必然成為一種趨勢。
高速公路通信系統。通信系統主要就是基于高速公路監控系統與收費系統的建立起來的,該通信系統主要是由光纖數字傳輸系統、數字程控交換機、光電纜線路工程及通信電源系統等部分構成。監控系統、收費等系統的業務基于通信系統而進行連接,來保障高速公路各管理部門之間信息的交流,使高速公路實現安全、舒適、快捷、高效運營。
高速公路供配電系統。該系統是一個獨立的系統,主要作用就是為各個系統進行服務,保證機電系統安全正常運行。一般采用的是集中式供電,一般從發電廠或者附近地區的高壓電網引出并送至高速公路自身的變電所,運用低壓變壓器來產生適合系統的供電電壓,最后由低壓配電屏以及輸電線輸送至相關的用電設備。
二、高速公路機電系統機電設備的運行管理
對設備進行維護和管理,主要就為了規范使用與操作方式,包括對設備的操作、使用、養護等,目的就是能保證機電系統實現安全、穩定、有效的運行,從而提升高速公路機電系統整體的經濟效益。
樹立系統管理的思想。第一就是在機電系統工作過程中進行全程管理、監控。一般的設備管理理念,把精力都放在了設備使用過程中維修上,而系統管理要求對則針對設備使用前與使用后進行系統管理。這樣就比較容易發現在設計制造上的一些缺陷,這種情況靠維修是無濟于事的。應該把設備的整個規劃、設計、制造、安裝、調度、使用、維修等全過程列為管理對象,以此最大限度的消除故障產生原因。第二點就是要系統化設備的維修方法與措施。一般在設備的設計階段,就要考慮到設備具體的使用需要,提高設備的可靠性與減少設備維修率。把機電系統整個使用周期來作為一個整體,并進行系統的綜合分析與管理,才能獲得系統的最佳效果,從而形成一系列的完整的設備管理、維修體系。
對設備進行安全管理。對機電系統安全運行造成不利的潛在因素很多,比如施工設計的考慮不周全或者是實際情況與設計不相符等因素,將會大大增加施工建設的安全隱患,有時,由于施工方的責任問題以及工程建設時的誤操作等因素也會給機電系統的安全運行留下隱患,絕大部分的機電系統設備都是全省乃至全國聯網運行的,因此,一定要樹立網絡安全建設觀念,尤其針對一些重點的網絡系統要更加注意其網絡安全,以減少不必要的不良因素影響,確保系統網絡的安全、可靠運行。所以務必要加強對系統的日常安全檢查,創建一良好的系統運行環境。
對系統設備的更新與改造。高速公路機電系統是最近幾年來剛剛發展起來的一種新型行業,由于科技與計算機技術的快速發展,為提高設備的技術與經濟效益和系統設備的更新、改造等提供了一個非常重要的依據。對設備進行更新指的是原設備因效能衰退、技術老舊或者經濟效益差等原因而不能繼續使用時的替換。
現今的技術發展非常快,設備更新也已經不單單指設備的更換,而是運用效能更高、性能更好的先進設備,代替技術性能與經濟效益跟不上的舊設備,是一種技術層次上的更新。設備改造指的是應用科學技術,對現有設備的結構進行改造,從而改善設備的技術性能,以適應運行管理需求。要注意的是,進行設備更新與改造時,首先要進行技術論證與可行性研究,并對設備的更新與改造方式合理選擇,給出一套切實可行的實施方案。
對機電系統設備進行可靠性管理。在高速公路機電系統設計期間,大多數單位都側重于系統的先進性,而對系統的實用性卻忽視了,其實,保證系統的可靠性才是首選指標。除此之外,對關鍵設備與軟件都要留有一定的冗余配置與自我保護功能。一旦系統發生癱瘓性故障,即使在很短的時間里,所造成的影響也是相當大的。因此必須采取一系列措施來保證系統的不間斷運行,筆者主要有以下幾種方法:
及時對設備進行故障監測。當系統發生故障時,自身檢測系統后會發出報警信號,監控的值班人員或操作人員發現設備故障時,應在第一時間啟動冗余設備工作,切換功能保證系統的穩定可靠。
對于計算機網絡的關鍵服務器來說,可采用配雙機備份或鏡像硬盤備份。軟件系統的設計要嚴密,并適當容錯,抗干擾及安全性強要穩定。
要保證后備供電系統穩定可靠。當系統遇到停市電時,后備UPS 系統與自備發電機要正常工作,要對后備電源進行定期試機檢查以便不間斷的提供電源供給。
三、高速公路機電系統維護人員的培訓管理
高速公路機電系統維護管理的重點是該系統的維護人員,高速公路機電設備具有分布廣、故障現象多等特點,并且對一些故障必須及時進行修復,否則將造成重大的經濟損失與產生不良的社會影響,所以,建立一支技術精湛的維護隊伍是非常重要與必要的。
維護人員要及時跟進系統的建設。該站的維護管理人員在機電設備建設期與驗收期都應及時做好跟進工作。在建設期間,維護人員要了解機電系統的施工線路、防雷接地、隱蔽工程狀況、設備安裝與調試技術等,這將大大增加了實踐經驗,為今后的系統維護起到非常重要的參考作用。在驗收期間,維護人員要按照合同,嚴格驗收圖紙、設備、標簽等,以保證技術人員掌握了具體的系統結構及功能,并初步掌握整個系統的布局,為系統的故障維護奠定良好的基礎。
一、送電系統安全生產管理存在的問題
(一)管理模式不統一。送電管理模式不同,會導致各部之間協調困難、管理程序不順暢的問題。如果安全生產管理不能形成規范進行統一管理,就會增加送電系統的安全隱患,這是非常不利的因素。不僅如此,送電系統中還存在著混崗現象,尤其是送電施工單位,混崗現象十分普遍,這非常容易造成安全責任不明確,管理程序不順暢等問題。
(二)缺乏送電一線生產人員。根據調查研究,大多數供電單位缺乏送電人員的原因有三點,分別如下:1.部分送電職工早已轉入其他崗位工作,卻仍然占據著原崗位的指標;2.在崗職工有相當一部分因年齡過大或身體素質不佳,不能從事重體力工作,降低工作效率;3.不單單是老齡化職工過多,由于近幾年供電單位普遍處于職工新老交替的過渡時期,新職工工作技能經驗不足,工作質量不高。當送電一線職工偏少時,就會造成設備線路出現故障時處理不及時的情況,導致送電設備線路損耗增加,質量下降,同時還增加了事故隱患,是安全生產管理的一大風險。
(三)送電生產基礎管理工作不到位。1.送電設備管理不到位。一些送電單位總會存在設備沒有及時按規定的周期進行檢修的情況,有的檢修周期過長,有的不按規定進行,沒有系統化的安排。當獎懲考核等機制制定執行都不嚴格時,就會出現職工不按規定對設備進行巡視檢修。2.送電設備維護改造不到位。老舊設備受供電可靠性的制約,改造進度大大降低,使得設備缺陷處理不及時,設備老舊程度大、速度快,發生故障幾率大。3.產品施工質量不到位。如今在送電設備設計和生產方面,還是設計時存在安全考慮不周到、生產時不完全按照設計標準施工或隨意改變設計標準。而在采購設備方面,采購時常常發生采購廠家產品不達標、檔次低、制造水平差等問題。4.送電基礎資料管理不到位。存在送電基礎圖紙不全面,記錄不規范,制圖不統一,尤其是圖紙與實際情況不符。主要有以下幾點值得注意并改正:設備改動后圖紙資料未修改或修改不及時,設備產權不清晰,新到設備投運后圖紙資料卻不及時移交,新建工程圖紙和變更單不全面等。
(四)送電安全生產管理責任未落實。1.各送電單位春、秋兩檢計劃不詳細、不實際。一般計劃都存在著以下一些問題:計劃粗略、針對性差、不夠周密詳實,沒有結合生產實際進行計劃,落實不到位,內容趨于形式化,責任人、驗收人等沒有明確,檢修完成的情況也沒有匯總。而關于規定的一些修檢活動在大部分單位沒有得到實際開展,沒有受到足夠重視,被敷衍了事。2.從一些事故報告中分析可以看出,在部分送電單位開展的安全生產管理分析會上,主要領導不到位,會議不受重視,會議記錄空洞化、不實際,起不到會議應由的作用。在偏遠地區由于疏于管理,送電崗位還存在著無票作業,或使用舊工作票、修理票作業,以及不按照《安全規定》的要求實行作業的情況,使得施工過程安全隱患增加、漏洞增多。3.送電檢修工作現場管理不到位。部分檢修人員安全意識淡薄,檢修時不認真工作,思想態度不端正。而擔有安全監察職能的工作人員工作時不負責,責任履行不到位,責任意識不強,沒有一定的工作原則。
(五)作業現場管理不規范。1.在“兩票”執行上不規范,導致源頭違章現象十分嚴重。工作票上負責人等簽名存在代簽和事后補簽的情況,工作票和就業指導卡上的安全技術措施在施工現場沒有得到執行。操作票上前后操作內容電刀,填寫方式不規范、內容不全面,改簽名的工作人員沒有簽名。2.管理人員責任心不強。為什么“兩票”在使用和管理上存在著這么多漏洞?這是與安全生產管理人員不認真履行自己的工作職責分不開的,工程安全管理粗放,施工現場監察力度弱,大都存在著“走過場”的現象。
二、對送電系統安全生產管理問題的解決對策
(一)完善各項規章制度,獎懲機制。從上文的敘述可以看出,有很多安全生產管理問題都與管理制度脫不了干系,要想真正做到對送電系統進行安全生產管理,就要完善送電系統對安全生產管理的制度。結合送電系統這一專業的特殊性質,伴隨著新設備、新技術的引進使用,通過調查、研究與實踐堅持不斷地完善送電系統安全生產管理的相關規章制度。
(二)深化安全生產基礎管理工作。深化責任落實,監管人員應加強督促工作人員的作業,改進懶散的工作作風,加強送電安全生產的基礎管理力度。正視在送電安全生產管理過程中的漏洞并加以改正,杜絕在任何工作中出現工程事故或施工人員傷亡事故。
(三)加強送電安全生產管理各個環節的監察力度。根據具體調查研究的情況,特殊情況特殊對待,加大整改力度,重點整治在送電安全生產管理中漏洞大、監管薄弱的環節。
(四)盡早解決混崗問題。上文提到過,如今各個單位混崗作業的情況比較嚴重,混崗類型也多種多樣,不管在什么樣的施工單位,這樣的情況都是安全生產管理過程中存在的極大隱患。同時,在混崗中若發生了生產事故,責任承擔者復雜,事故處理困難。各單位應及時處理這種情況,相關部門針對實際情況進行探討,制定出實際有效操作性強的規章辦法,必須要解決混崗問題以及混崗帶來的負面效果。
(五)加大對送電網的投資力度。近年來,電網建設速度隨著時代步伐在不斷加快,送電單位現有的技術水平、工藝水平相對較低,送電網結構不合理,改善設備落后現狀的資金不足。因此,各送電單位應根據本單位實際情況,按照實際需要加大對送電設備改造以及技術水平提升的投資,重視改進設備提升技術,以期減少生產過程中的安全事故。
參考文獻:
[1]裴景峰.送電系統安全生產管理存在的問題及對策分析[J].中國電力教育,2013,(30):179-180.
[2]李紅色,陽波,常浪等.送電線路施工安全問題探討[J].大科技,2014,(24):137-138.
Based on the New ISO27000 to the Understanding of the Software Industry, Information Security
Wen Yan-ge Chen Wen-e Wang Gang
(Tianjin University of Commerce Tianjin 300134)
【 Abstract 】 The effective corporate security system will become the basic requirement of modern enterprise development. As the software industry, good information security system was the core of enterprise competitiveness. This article from the ISO27000 redesign is interpreted accordingly-the enterprise will how to adjust and improve their information security management system to the new standard and new control measures.
【 Keywords 】 the new iso27000; software industry; information security management system; the pdca model
1 引言
如今隨著信息化的步伐日益加速以及信息相關技術的飛猛發展,信息資源也日漸成為所有企業維持正常運轉的重要資源。信息以及載體信息系統、網絡等已經成為了企業生存和發展的重要資產。然而企業的信息安全和數據泄露仍然是企業管理者關注的主要問題之一。大部分企業基于企業實際情況,通過引入國際信息安全管理體系IS027000以及通過最佳的業務實踐,建立、實施、運行、監視、評審、保持和改進文件化的信息安全管理體系(即ISMS),實現對信息安全的預控、在控、可控、能控。
而隨著2013年的ISO27000的改版,各行各業勢必會根據自身信息安全的情況對信息安全體系作出調整。本文將針對軟件行業在調整下的信息安全管理體系下,如何更好地保持和改進信息安全體系作出解讀,使企業更好地依據標準體系和方法論,制定出符合企業長久發展的信息安全管理體系。
2 ISO標準
2.1 ISO標準及變化
ISO/IEC27000(Information Security Management System Fundamentals And Vocabulary)是信息安全管理體系基礎和術語,ISO/IEC 27000提供了ISMS標準族中所涉及的通用術語及基本原則,是ISMS標準族中最基礎的標準之一。最新版本于2013年9月25日。
相對于2005版,新版本對于ISMS建立的基礎進行了調整和明確,相較于2005年版本以資產和技術為主題,新版標準則把更多的目光投向組織業務關系,更多地考慮到組織自身及利益相關方的需求,這也是時展的整體趨勢。新版控制措施ISO27002從舊版的11個領域更新為14個領域,刪除了舊版中一些重復的和操作級的控制項。具體是舊版通信與操作管理被劃分成為兩個獨立的領域操作安全和通信安全,足以見新版對這兩個領域的重視;新增密碼學和供應關系兩個獨立領域。新版ISO27001將舊版中4.1章節即有關建立和管理ISMS的總要求獨立成出來;為了使邏輯性更加嚴謹,人力資源安全、資產管理以及訪問控制位置發生一定改變;從章節上講,由8個章節拓展到10個章節,重新構建了ISO標準PDCA的章節構架。
2.2 關于PDCA模型
此處對于PDCA模型以及新版標準的劃分做一簡單說明:PDCA模式是國際認可的模型,很多著名的標準和管理體系都遵循這一模式。該模型是一個很好的周期性框架,每個階段都與其他階段相關聯。
PDCA模型分別由四部分組成:P(Plan)――建立ISMS, 根據組織的整體策略和目標,確定活動的計劃,包括第四至七章(組織背景、領導力、計劃、支持);D(Do)――實施和運作ISMS,實際地去完成計劃中的內容,包括第八章(運行);C(Check)――監視和評審ISMS,總結實施和運作的結果,查找問題,包括第九章(績效評價);A(Action)――保持和改進ISMS,對評審的結果做出處理,成功的經驗要進行保持和推廣,失敗的教訓要尋找原因,避免下次再出現同樣的錯誤,沒有解決的問題放到下一個PDCA循環中,包括第十章(改進)。
PDCA模型是管理學中常用的一個模型。該模型在運作過程中,按照P-D-C-A 的順序依次進行,一次完整的循環可以看作是管理學上的一個管理周期,每經過一次循環,管理情況就會得到改善,同時進入更高的P-D-C-A周期循環,組織的管理體系不斷的得到提升,管理水平也不斷提高。而這四個步驟成為一個閉環,通過這個環的不斷運轉,使信息安全管理體系得到持續改進,使信息安全績效螺旋上升。
新的內容將使企業的側重點不同,從上面的論述中明顯可以看出新標準在企業建立信息安全體系之前加重了對企業內外環境信息安全的重視,在構建信息安全體系之前需要企業全方位考慮其組織環境、企業資源、管理現狀,了解其發展所面臨的機遇與風險,從而高標準、高精度、高要求來對待信息安全管理工作。
對于軟件行業來說,信息安全體系已初步建立和實施,主要是監視評審并持續改進自身信息安全體系的工作――PDCA模型的C和A。
3 軟件行業信息安全現狀及新標準變化下應對策略
軟件行業是對信息安全要求最高的行業,也是企業引入國際信息安全管理體系IS027000通過認證最多的行業。前面已經提到,軟件行業已經初步建立和實施自己的信息安全體系,面對新版ISO27000的要求,大刀闊斧地重新開始構建體系勢必會給企業帶來大的浪費和困擾。因此,在新的要求下如何監視并改進ISMS是軟件行業中企業面臨的最大的問題。ISO27001新標準中把舊版4.1獨立成章作為建立體系之前的組織環境的了解,將原來的領導力、可實現信息安全的計劃、資源等的支持都放入構建ISMS之前,也就是說軟件行業在監控并改進信息安全管理體系上要從這些方面完善自身。而這些方面在其信息安全管理措施上簡單歸納為兩個方面:管理和技術。企業需要通過管理和技術的雙方面進行控制和管理來改善信息安全體系。
3.1 管理角度分析
從管理角度考慮,企業信息安全管理體系中所需采取的安全管理方面的措施主要包括物理安全管理、數據安全管理、人員安全管理、軟件安全管理、運行安全管理、系統安全管理、技術文檔安全管理,通過對風險的技術性控制和管理的實施、部署后,在風險控制管理中能保證防御大量存在的威脅,技術性的控制管理手段不僅包括從簡單直至復雜的各種具體的技術手段,還包括系統架構、系統培訓以及一系列的軟件、硬件的安全設備,這些措施和方式應該配套使用,從而保護關鍵數據、敏感信息及信息系統的功能。而這些也是ISO27001中第四章組織的背景、第五章領導力、第六章計劃、第七章支持對企業的具體要求。
主要管理措施可以從幾個方面出發。
(1)建立信息安全管理體系監督機制、在體系運行期間,要進行有效的檢查、監督、反饋和溝通,保證信息安全管理體系能夠按照公司制訂的方針策略,滿足公司業務的需求。
(2)根據企業自身的特點,制訂可行的獎懲制度,將信息安全的管理納入到績效考核,直接與工作和獎金掛鉤,將對違反信息安全管理體系規定進行懲罰。
(3)建立內部審核制度,各部門應按照信息安全管理體系的要求,進行自查和由負責部門進行隨時抽查,并在每年定期組織檢查,對表現好的單位給予嘉獎,同時對違反的單位進行懲罰,并進行公示;同時對信息安全審計、安全事件處理和外部組織進行反饋溝通,檢查信息安全管理體系的有效性和合理性。
(4)考慮組織和技術等的變化對信息安全管理體系的影響,應實時更新相關的規章制度,具體變化情況如:組織變化、技術變革、業務目標流程的改變、新的威脅和風險點的出現、法律法規的變化等;通過不斷的優化和改善,使信息安全管理體系能夠永遠適合企業業務的需要。
3.2 技術角度分析
新版ISO270002控制措施中新增和調整了一些措施,涉及信息系統開發、信息安全事件管理、業務連續性管理等部分,這些要求對軟件行業中企業的具體實行至關重要。從技術角度考慮,軟件行業企業信息安全管理體系中所需采取的安全技術體系包括幾個方面。
3.2.1物理環境安全信息系統硬件安全
這是無論舊版控制措施還是新版都沒有絲毫改變的控制項,也是軟件行業中企業應加強管理的基礎。在公司的信息系統硬件管理上,首先對機房的硬件環境進行安全管理,包括溫度、濕度、消防、電力等安全管理,對關鍵的應用需要采取UPS供電,同時采取相應的備份,對硬件的使用率進行實時地監控,避免硬件的使用率過高造成業務持續性的影響,另外需要對硬件的物理環境進行監控,避免非法人員的進入,同時也是對管理員的日常行動進行監控,最后需要對機房人員和物品的出入進行權限的管理和等級制度。
3.2.2操作系統與應用程序安全
這是新版控制措施新增的安全開發策略和系統開發程序等對企業新的要求,保證操作系統與應用程序的安全會保護企業在系統開發和集成工作的安全開發環境,使企業整個開發周期安全。
(1) 操作系統安全。除了進行必要的補丁和漏洞的管理和更新外,最主要的是進行防病毒管理,通過殺毒軟件來防止非法的木馬、惡意代碼、軟件對操作系統的安全影響;應用程序安全――直接關系信息系統的安全性,通過硬件、軟件的安全保護來保證應用程序的安全。
(2) 密碼算法技術。密碼學在新版控制措施中獨立成為一個領域,這就是企業必須要引起重視的理由,密碼算法技術,密碼算法技術應用主要是確保信息在傳送的過程中不被非法的人員竊取、篡改和利用,同時接收方能夠完整無誤的解讀發送者發送的原始信息。
(3) 安全傳輸技術與安全協議技術。這是針對新增供應關系領域企業需要加強的技術。為減緩供應商以及其他用戶訪問企業資產帶來的風險,對于重要的系統和對外的訪問,進行安全的傳輸技術,以此來保證信息在傳輸過程中的安全,避免被非法用戶竊取、篡改和利用。
(4) 安全協議技術。主要是指身份認證功能,目前企業系統的安全保護主要都是依賴于操作系統的安全,這樣入侵系統就非常容易,因此需要建立一套完善的身份認證系統,其目的是保證信息系統能確認系統訪問者的真正身份,身份認證協議都是使用數據加密或數字簽名等方法來確認消息發送方的身份。
(5) 信息處理設備冗余部署。這在新版控制措施第十七章信息安全方面的業務連續性管理中作為新增的控制措施,要求企業識別信息系統可用性的業務需求,如果現有系統框架不能保證可用性,應該考慮冗余組建或架構。在適當情況下,對冗余信息系統進行測試,保證在發生故障時可以從一個組件順利切換到另外一個組件。
4 結束語
信息安全管理體系的建設改進工作是持續進行的,是會隨著公司業務的發展、技術的更新、以及新標準的要求等不斷變化的。它需要采用科學的方法來保證體系的持續穩定運行,從而使信息安全管理體系化、常態化的保持下去。而新版ISO27000在信息安全體系的工作上,使各行各業都有了新的指導。本文主要針對軟件行業做出一定解讀。總體來講,我們需要對己經建立的信息安全管理體系進行監督、完善、優化,這實際上還是要求企業貫徹執行PDCA模型,無論從管理還是具體操作上不斷進行PDCA循環,才能使得企業信息安全管理體系不斷改進和優化。
參考文獻
[1] 高仁斗.企業安全工作中存在的問題與對策[J].中國職業安全衛生管理體系認證,2004(05).
[2] 蔣永康,朱冬林,潘豐.我國中小企業法律法規體系建設現狀及對策[J].管理工程師,2012(06).
[3] 楊愛民.電子商務安全的現狀及對策探討[J].科技資訊,2006.6.
作者簡介:
引言
大型水電站企業最容易忽視安全管理體系的執行,由于安全管理體系的目標制定和執行需要一個漫長的細化過程,很多水電站都可能認為安全管理不能直接促進經濟效益的有效提升,因而不愿意進行長期的投入,大型水電站企業對員工的生命安全關注度不夠,就不能夠為企業獲得良好的社會口碑。
一、中國大型水電站現有管理工作問題
審核環節及工作量過繁,多個安全管理體系交織重復進行,交叉審核環節過多,這樣就可能會給水電站企業帶來更多的工作量,這些工作量實際上有很多是不需要繁瑣設置的,這種安全體系的建設反而會耗費大量的不必要時間,使這些流于形式的工作理念和形式與水電站的實際相脫離。
(一)體系建設和日常工作脫節
很多發電企業存在著短視行為,盲目追求企業的等級和星級的高低,而忽略了體系建設的事情,常常會將實施建設和日常工作相脫節,導致安全體系的建設和安全的監督細節無法完全對日常工作的時效性負責,才會造成體系建設的投入毫無意義,水電站的安全工作基礎并不牢固。
(二)標準制定并不規范
大型水電站的所有標準都應該經過嚴格的審核,這些審核環節都應該是非常科學的,而目前我國水電站崗位工作的制定,通常是在短時間之內倉促完成,因此人員的編制和規范可能并不能相互適應,所制定的安全規程的執行難度過高,不符合當前的實際工作發展需要。
(三)管理體系化建設步驟緩慢
當代科技水平的迅速發展和飛躍,使得大型水電站的信息化建設需求不斷提升,投入多年的大型水電站都應該開始信息化改造的進程,使用互聯網和網絡相互連接,研發安全技術基礎的安全管理技術目前已走入了大型水電站的工作管理進程之中,然而,國內的信息化技術對于水電站的促進作用進程非常緩慢,信息化建設由于很多老職工技術水平薄弱而產生畏懼心理。
二、安健環管理體系構建對策
總結有關的管理體系建設案例,研發安保對策和經驗,人們可以發現通過持續的改進和提升工作體系的工作質量,注重本地化的工作實際,有助于工作體系的建設。剔除流程化中的繁冗環節,就可以實現水電企業的快速發展,一般來說,水電站通常將水電企業的安健環管理體系設置為多個步驟和單元,其中的安全教育和培訓工作,以及安全文化的建設成為重中之重。
對于整個安全作業設備管理隱患的風險管理和排查,系統化制定職業健康教育和事故的培訓,也成為大型水電站現有管理工作的必要步驟,需要加以體系化的規定,分步驟的進行建設。
(一)企業職責的明確劃分
制定有效的安健環管理體系實施管理辦法實施細則,能夠明確責任和目標,保證正常運行的基準,每年定期開展體系建設和實施狀況的評審,對于安全管理體系的建設要求需要能夠檢測實際情況,發現本企業在生產管理過程中的各種問題和現狀,從而落實整頓修改等有關措施,實行封閉式的改進,持續地進行激勵和約束,明確企業內部各人職責。
(二)動態化的信息管理
水電站安全管理工作是一個動態化的進程,對于安全管理現狀的評估評、審查實施改造運行和最終的改進,都應該是一個連貫的標準體系,而在整個梳理和完善企業安全管理規程和標準的過程中,應當保證體系有效運行資源的合理調動和使用,因此,監督和評估部門同樣應該履行其相應的義務,在發現問題、找出差距和提出整改措施的過程中,有關部門應當創新的開動腦筋、縮短差距。
(三)安全信息庫系統管理和建設
水電站的檔案管理和相關資料整理工作,是國家對于安全生產要求的信息化進程,這對水電站工作提出了新的挑戰和要求,一般來說,在水電站有關部門提出的互聯網加數字屏等電子信息和安全監督監控技術有機結合的基礎之上,企業可以通過多元化的移動端實施安全信息公開和審核系統的建設,使得有關部門和人員能夠快速查詢案件數據,并且登記安檢的問題,做到精準、高效、快速,對于有關人員的安全檢查安全培訓日程應當定期抽查和監督,掌握項目的動態人員變化情況,安全記錄相關日志,自動統計填報時間,從而為有關安全管理人員的績效考核提供數據基礎。
結束語
水電站的安全管理問題和安全體系的建設,是水電站安健環建設過程中的重要內容,由于水電站項目工程量比較大,建設周期又非常長,因此如果出現質量安全問題或者年久失修,可能會對于周圍的供電產生非常重要的影響。因此,現代社會發展要求水電站相關管理人員結合現階段水電站的管理狀態,結合新的信息化管理水平,為水電站安全管理的可持續性發展目標做出應有努力。
參考文獻:
[1]佟伏生.基于“三標一體”為基礎的綜合管理體系融合創新[A]..戰略風險管控與安全生產運行管理――2015全國電力行業企業管理創新論文大賽獲獎論文[C].:,2015:2.
[2]靳樂.我國大型水電站安全管理現狀及安全管理體系的建立[J].科技資訊,2013,(07):179+181.
[3]何斌.我國大型水電站安全管理現狀及安全管理體系的建立[J].中國水運(下半月),2012,(08):150-151.