時間:2023-03-22 17:40:44
序論:寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內心深處的真相,好投稿為您帶來了七篇安全管理人員論文范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創作。
關鍵詞:機械設備,安全管理
安全是天,安全生產是施工企業永恒的主題,伴隨著我國經濟的高速發展,國家加快了鐵路、公路和機場等重大基礎設施的建設,為施工企業提供了新的歷史發展機遇。碩士論文,機械設備。機械設備是企業開展生產活動,創造經濟效益的工具,隨著機械化施工程度的提高,由于安全管理方面的種種原因以及施工現場的不安全因素,機械設備安全事故發生率進一步增大,輕則發生機械損壞或報廢,重則發生人身傷亡事故,直接關系到國家和集體財產以及職工生命的安全,關系到企業的社會信譽和經濟效益。如何避免大規模機械化施工可能出現的安全危機高發?下面將從幾個方面就行闡述。
一、施工企業機械設備安全管理的難點
1、企業的管理制度不完善,管理力度日趨弱化。現在大多數企業內并未真正的重視設備管理,在經營壓力過大的形勢下,機械設備安全工作成了說起來很重要,做起來次要,忙起來不要的輔助工作。再就是現在很多有資質且管理能力高的大型企業,往往以總承包商的身份出現,客觀上退出了機械設備現場直接管理,導致了管理漏洞的出現。
2、專業機械管理人員的缺乏。科技日新月異,社會飛速發展,現在的機械設備也在往智能化,大型化,數字化發展。而大多數企業并沒有如此多的專業操作和安裝人員。為此會引進更多的勞務工,他們本身就缺乏專業知識,安全意識淡薄,施工任務重的情況下,很多人沒有經過正規的培訓就上崗操作了。這樣在機械設備使用上就存在很大的安全隱患。
3、搶工期,搶進度造成機械超負荷運轉,忽視了日常保養和維護。碩士論文,機械設備。工程一旦開工,為了降低成本,往往投入的機械力量不夠,而在工期壓力下,管理層面上就只會看到機械設備帶來的高效率,無限制要求加班,造成了機械的超負荷運轉。工期緊,機械設備只注重使用,只要能用就不能停下來,操作人員根本沒時間對機械進行保養和檢查,造成機械帶病運行。不但降低了機械設備的技術性能和使用壽命,還增加了事故的發生幾率。
4、施工現場工作環境惡劣,也對機械設備的技術性能有很大影響。
二、如何采取措施來規避上述原因帶來的各種安全隱患
確保機械設備安全是一個貫穿始終的工作,從選型、采購、安裝、使用、拆除、維護、改造直至報廢,都需要進行專業的管理。針對以上幾個環節,可采取以下措施加以控制:
1、正確選型,合理購置調配。工程中標后,機械管理部門就要組織專業人員參與施工組織總設計的編制,根據工程大小,工期計劃以及特殊部件的吊裝方案,選擇相應的機械規格型號和數量,以及確定進出場的時間,確保機械設備滿足現場施工需要。碩士論文,機械設備。其次,起重機械使用時,要本著“先調劑,后外租”的原則。將企業內部的閑置設備充分利用,不足部分和缺口設備通過外部租用。對要求租用的設備應選擇整機性能好,安全裝置齊全有效,承租單位資質齊全,信譽度高。
2、增強機械管理人員的技術水平和業務素質。機械的安拆及使用中存在的各個危險因素都是可以預防和控制的。這些危險因素的辨識及排除就需要各級管理人員具備機械專業知識和管理知識。技術人員必須參與到機械管理的各個環節當中。包括:機械施工方案的編審及組織;機械設備改造方案的技術鑒定;新裝機械的技術試驗和技術交底;機械使用中安全技術狀況的檢查及整改方案的制定;全程參與機械管理的各個技術環節。
3、嚴格執行機械設備的各項管理制度。三定制度:定人、定機、定崗。就是把機械和設備主人固定下來,把機械使用、保養和維護的各個環節落實到人,同時有利于操作人員更加熟悉設備的性能,加強操作人員的責任感。交接班制度,能使多班作業人員都能互相了解情況,充分掌握機械的運轉狀況和技術狀況,同時對分析事故原因,考核操作人員提供了有利的證據。碩士論文,機械設備。機械設備的維修保養制度,及操作人員要做到“三懂四會”,即懂構造、懂原理、懂性能,會使用、會保養、會檢查、會排除故障,督促操作人員加強日常維護與保養,發現故障及時修理。
4、強化人員培訓,做到持證上崗。人員的培訓包括作業技能的培訓及安全教育培訓。人員的培訓教育要有針對性,時效性及真實性。不要只是敷衍應付。對各次培訓都要進行考核,確保培訓的效果。機械操作人員和維修人員不僅要進行安全技術理論方面的培訓,還要確保其實際操作技能培訓落到實處,重點是提高操作人員的安全操作技能和預防事故發生的能力,同時提高處理事故的能力,有效控制重大事故的發生。
5、加強特種設備的管理。碩士論文,機械設備。特種設備在投入使用前或者投入使用后30日內,使用單位應當向直轄市或者設區的市的特種設備安全監督管理部門登記,并經過安全檢驗。施工企業在特種設備投入使用前,應當要辦理注冊登記,并通過安全檢驗;對特種設備作業人員進行特種設備安全教育和培訓,保證特種設備作業人員具備必要的特種設備安全作業知識和事故應急處理知識,取得《特種設備作業人員證》,方可從事相應的作業或者管理工作。碩士論文,機械設備。
結束語:機械設備的安全管理是一個復雜的綜合性課題,除了把好管、用、養、修關之外,還必須做到領導重視,各級機械管理人員、機械操作人員、維修人員及相關配合人員之間責任明確,做到有章可循、有據可查、記錄清晰、有人操作、有人監督、獎懲分明,專管與群管相結合,并注重強化機務人員的安全意識,提高業務素質和技術水平,使用、維護、保養嚴格按規程辦事;只有持之以恒,常抓不懈,保持居安思危的憂患意識,真正做到“安全第一,預防為主”,就一定能夠杜絕重大機械設備事故的發生,保障機械設備安全、優質、高效地為我們的施工生產服務。
關鍵詞:建筑施工安全問題安全管理問題措施
中圖分類號:TU74 文獻標識碼:A 文章編號:
一、前言
項目安全控制是指項目經理對施工項目安全生產進行計劃、組織、指揮、協調和監控的一系列活動,從而保證施工中的人身安全、設備安全、結構安全、財產安全和適宜的施工環境。近年來,我國的建筑施工中各種安全事故不斷出現,高空施工墜物砸死砸傷人員,墻體坍塌破裂造成人員傷亡,機械設備等造成施工人員的傷殘等一系列安全事故已經對我國的建筑行業的安全控制敲響了警鐘,實施項目施工安全控制,保證施工生產安全,保護施工人員的切身利益,安全生產,安全施工,已經是勢在必行。
二、建筑施工安全管理的意義和存在的問題分析
1.加強建筑施工安全管理的意義分析
建筑在進行施工過程中,通過實施貫徹落實“安全第一、預防為主、綜合治理” 的基本方針,可以更好的發揮出各種安全措施和安全設備的基本效用,可以貫徹落實各種安全管理制度,有利于創造安全的施工氛圍,有助于保證施工質量的提高,如果是在不安全的條件下施工,操作者精神緊張,心理壓力加重,必然影響其操作,也就必然危及產品質量。近些年來,我國的建筑工程中各種安全傷殘事故日漸頻繁,觸電,高空墜物砸傷,墻體破裂坍塌等等各種安全事故給社會帶來了極大的經濟損失和資源的浪費,更對人們的生命財產安全造成了極大的威脅,安全管理缺陷是事故發生的深層次的本質原因。因此,要從根本上防止事故,必須從加強安全管理做起,不斷改進安全管理技術,提高安全管理水平。
同時,搞好安全管理,有助于改進施工單位的工程管理,全面推進施工單位各方面工作的進步,促進經濟效益的提高。安全管理是工程管理的重要組成部分,與企業的其他管理密切聯系、互相影響、互相促進。同時也大力的保證了施工人員的生命安全的權利。
2.建筑施工安全管理中存在的問題分析
(一)我國的建筑行業雖然在這些年取得了輝煌的發展成果,但是對整個建筑行業的管理控制依然存在著很多問題,尤其是項目施工安全控制管理中,更是整個管理環節的薄弱點,隨著各種安全事故的發生,實施安全生產已經是社會的呼聲。首先是施工單位內部,缺乏統一的施工安全管理規范,很多時候,施工的安全管理都是靠著一些管理人員或者是技術人員的常年積累的經驗,各種安全措施的實行也是靠著一些管理人員的臨時安排,沒有能形成統一的安全管理控制規范,其次,社會上缺乏對項目工程施工安全控制的監督機制,使得施工單位的安全控制工作難以透明化管理,很多安全法律法規難以落實到實處。
(二)在建筑施工過程中,對建筑施工安全管理的重視力度不夠。項目工程的管理人員對項目安全控制的重要性缺乏深刻認識,因而不夠重視,只是全力想辦法提高生產的效益和施工的進度,提高工程建設的經濟效益,因而很大程度上忽視了對建筑工程項目的安全管理。其次,施工人員缺乏一定的自我保護意識,安全素質安全意識薄弱,有時候會出現操作失誤或者是不按規定操作,從而發生各種安全事故。
(三)伴隨著我國建筑行業的快速發展,政府雖然頒布了許多有關建筑業的安全施工、勞動保護、文明施工等方面的法律、法規。但還有不少的缺陷,現行的建筑安全管理規定對規范建筑市場主體的各種安全行為與責任有一定的局限性;對違法行為的處罰條款不夠具體,操作性不強;存在著重復和交叉管理的問題。
三、加強建筑施工安全管理的措施探討
1.嚴格落實安全生產責任制
施工企業要層層建立安全生產責任制,明確安全管理人員及其職責。明確各有關單位、總包單位與分包單位以及有關人員的安全生產責任,安全要實行逐層負責。真正落實到每個層面、每個人.在安全問題上要堅決實行一票否決制:還要建立安全生產管理的檔案資料。實行安全崗位責任與經濟利益掛鉤。實施規范化管理.保證施工生產安全有序進行。
2.加強施工過程中的安全管理控制
(一)工程項目的設計管理對整個項目工程安全控制有著很重要的作用,設計的是否合理將直接關系著施工人員的施工方法和施工的規范,因此,要結合施工地點的自然地理特征和施工的實際條件,對施工的方法,施工的規范做出嚴格的規定,并嚴格執行,以科學的設計規范指導整個施工過程,避免出現因為盲目施工,混亂的施工而造成事故。
(二)各種使用的原材料必須符合國家的質量標準和安全標準,加強對原材料采購,運輸,入庫,領用過程中的質量檢測和監督,杜絕使用有毒有害或者有放射性的建筑材料,如果有特殊要求則必須做好防范措施,同時,要做好對設備機械的管理,設備的安全管理貫穿于整個設備的選擇購置、安裝調試、操作運行、維修停用等過程。主要包括設備的購置、安裝、調試的安全審查與驗收;安全操作規程規定;安全運行檢查;維修保養、報廢;安全檢測、監控、檢驗和檔案管理等,同時,要隨時對機械設備進行檢測維護,減少因為材料設備的使用而導致的各種事故。
(三)要做好建筑項目施工的功能分區,做好清理場地工作,從材料的堆放,設備的運輸,和建筑的施工都做出嚴格的場地劃分,做到井然有序的施工,避免混亂,其次,建筑施工安全生產在任何時聞、季節和條件下施工,都必須給施工人員創造良好的環境和作業場所,改變臟、亂、差的而貌。生產作業環境中,濕度、溫度、照明、振動、噪音、粉塵、有毒有害物質等,都會影響人的工作情緒。作業環境的優劣,直接關系到企業的品牌和形象。
3.全面提高施工人員的安全素質
人員因素是影響到項目工程安全管理控制的關鍵性因素。管理人員要有著安全施工的理念,重視對施工安全的管理,并做好各種安全管理的措施,技術施工人員不斷提高自己的專業技能,提高對各種機械設備規范操作的熟練度,避免因為操作失誤而引起的事故,同時,監督人員要監測全程監督的原則,對各種違章操作進行處理,加強對各種施工標準和規范的落實的監督力度。
4.建立健全安全管理控制的規范和制度
首先,施工單位要制定科學合理施工方法和施工規范,制定各種安全防范管理章程,并在管理人員和監督人員的配合下,全面貫徹落實。其次,國家政府要加大各種建筑工程安全管理法律的完善,并根據建筑行業不斷出現的各種新狀況作出及時的制度規范更新。最后,社會群體要加大對施工單位各種安全管理措施落實的情況進行監督,促進施工的安全化,規范化。
四、結束語
安全對建筑企業來說是個永恒的話題,只要有施工過程的存在就離不開安全管理。隨著社會的不斷進步,對安全工作的要求也越來越高.建筑企業要采取切實可行的措施。完善各項安全管理制度、強化現場管理,保持施工生產安全有序進行。
參考文獻:
[1]魏安能 建筑施工項目管理安全控制 [期刊論文] 《建筑安全》 -2006年2期
[2]羅建平 建筑施工項目管理安全控制 [期刊論文] 《城市建設理論研究(電子版)》 -2012年1期
關鍵詞:建筑工程;施工技術管理;問題;解決方法
中圖分類號:TU198+.6文獻標識碼:A 文章編號:
邁入新世紀以來,我國建筑行業的發展可謂突飛猛進,其行業內的競爭也日趨激烈。如何在競爭中取得并保持優勢地位,就成了各個建筑施工單位工作的重心。于是,眾多施工單位將目光投向了建筑工程施工的關鍵節點——施工技術管理,以期通過這項工作的加強來提高自身的綜合競爭力,為未來的發展拓展更為廣闊的空間。
1.建筑工程施工技術管理的內容
建筑工程中涉及到的施工技術及其繁多,造就了其管理工作的多向性。就目前來說,建筑工程施工技術管理主要包括施工質量的管理,建筑施工設計圖的綜合評定,施工技術的安全管理,建筑工程技術檔案管理(技術檔案是工程施工全過程的真實記錄,必須永久保存)等等。下文就對這些主要內容作簡要的介紹。
1.1施工質量的管理
影響建筑工程施工質量管理的因素十分寬泛和復雜,如設計、材料、機械、地形、地質、水文、工藝、工序、技術、管理等直接影響因素容易引起工程管理質量問題。整個施工過程中的現場施工管理是工程質量保障的關鍵,也是其中的重要環節。其中施工材料、施工工藝對施工質量的影響最為主要。也就是說,對施工質量的管理必須從施工原材料管理和施工工藝流程的管理為切入點,實現對整體施工質量的管理控制。
1.1.1施工原材料篩選的管理
工程材料的質量是決定最終決定施工質量的關鍵因素之一。因此,在施工時必須對原材料的篩選流程及其質量檢測嚴格管理。例如可以委派專門的管理人員加入到原材料采購小組和原材料質量檢測小組,實時實地的對其進行全程管控,同時還制定出一整套完善的篩選和質檢技術標準,并監督其具體實施。
1.1.2施工工藝流程的管理
施工工藝流程基本上是詳細的施工步驟。建筑工程是一種系統性很強的土建工程,對其中的每一步工序的施工質量和順序都有著明確的要求,各個施工工序可以說是相輔相成,環環相扣。在這種條件下,對施工流程(也即工序)的嚴格管理就顯得十分必要了。因此,管理人員要切實按照相關的施工流程圖的管理規定展開工作,做好對每一步施工工序的質量控制和評估管理工作,以判斷是否具備進入下一道工序的條件。同時,還要對工序施工的整個施工過程進行嚴密的監測管理,及時發現存在的疏漏,并盡快采取相應的措施進行完善。
1.2建筑施工設計圖的綜合評定級施工落實的監督管理
建筑施工設計圖是進行具體工程施工的靈魂,是工程施工和決算的依據,其綜合評定工作是整個建筑工程施工技術管理的關鍵組成部分,也是工程施工和決算的依據。作為工程施工的總綱,建筑施工設計圖一般交予資歷較深、專業性強的設計團隊來完成。但設計人員并無法親身參與到具體的施工中去,其設計出的圖紙不免會出現這樣或那樣的疏漏。故而,必須做好對施工設計圖的綜合評價工作。具體操作是將建設單位、設計單位、監理單位、施工單位和建筑工程的相關專家共同對施工圖紙進行審核和評定,評定過程中必須契合特定的施工環境,全面的考慮各種影響施工的因素,進而對施工設計圖做出科學的評定。設計單位要根據評定意見,盡快對設計圖進行修改和完善。在施工圖審核完畢后,還要對其落實工作進行監督管理,以免施工偏離設計。同時需要強調的是,施工人員切不可墨守成規,對設計圖照搬套用,還要根據具體施工情況對其進行合理的修正。
1.3施工技術的安全管理
近年來,重大的建筑施工安全事故頻頻發生,將建筑施工技術安全管理的問題推到了輿論的風口浪尖,因此,有效地提高建筑施工安全管理水平,保證施工人員的生命安全,也成了國家相關監管部門工作的中心。一般而言,建筑工程的施工比較龐大,涉及到的從業人員和各類施工設備也非常多。因此,能夠引發施工安全問題的因素的來源也非常廣。綜合來說,現階段我國的建筑施工安全管理存在的問題主要集中在以下幾個方面:施工環境惡劣,施工人員的安全防護不夠;管理層對安全問題重視程度不足,施工安全管理人員自身職業素質不高;缺乏高效的施工安全監管設備;與建筑施工安全管理相關的法律法規不健全;建筑物的施工設計有漏洞;施工技術本身有不完善之處等等。這些問題長期存在于我國建筑行業,嚴重阻礙的其快速發展。因此,必須采取措施,加強施工技術的安全管理工作,保障工程施工的安全有序。
1.4建筑工程技術檔案管理
建筑工程技術檔案是記錄工程施工全程的日志,包含有幾乎所有的施工細節。無論對建筑物的最后驗收還是對日后的正常維修,都具有十分重要的意義。因此,每進行一個施工工序是,都要對施工細節(包括施工中出現了何種問題,采取了和中和方法加以解決)進行記錄,在工程整體施工完畢后,將所有的施工記錄收集起來,整理造冊,以檔案的形式交由施工管理部門保存(此檔案必須在建筑壽命期限內完整的保存,切勿在保存過程中丟失或損壞),以備隨時查閱。
2.建筑工程施工技術管理出現的一些漏洞
2.1管理責任不明確
很多施工單位在施工時沒有建立起相應技術管理的職責技術組織機構,或者機構職權設置出現重疊,造成了具體的責任不明,自然就會出現施工技術管理工作的缺位。而且有的施工單位并沒有指定施工技術管理責任人,下面的管理人員由于“群龍無首”,也就無法統一的開展管理工作。
2.2施工技術管理人員自身素質欠缺
管理人員的自身素質難以避免的會影響到監測工作的質量。就目前來看,為數不少的施工技術管理人員都非專業人才,自身的職業素質不過關,管理經驗不足,無法及時的發現出施工中存在的安全隱患,也不能對出現的安全問題做出合理的處理措施,有的甚至連基本的管理條例都不了解。這種情況的長期存在,相應的管理工作的效率自然就不會搞,而且還可能會引發重大施工安全事故。
2.3管理工作的規章制度不完善
合理、健全的管理規章制度是進高效的施工技術管理的基本前提之一,也是規范管理人員的依據。規章制度的不健全使得管理人員沒有一個統一的管理標準,這樣就會出現管理人員按照自己的意愿進行管理工作。長此以往,就會造成施工技術管理工作的混亂,根本不能保證建筑施工有序的進行,進而影響施工質量,拖延施工工期。
3.完善建筑工程施工技術管理工作的一些措施
3.1明確管理責任制
首先,施工單位必須設置施工技術管理機構,專一的負責管理工作。同時,指定管理責任人,強化管理人員的管理意識。其次,實行分區管理制。將管理人員分成若干組,專門負責劃定的施工區域。最后,對因瀆職而導致重大安全責任施工事故的管理人員給予相應的法律懲處,決不姑息。
3.2提高管理人員的職業素質
首先,要開設專門的管理培訓班,講解具體的管理條例和管理工作中的注意事項,使管理人員盡快熟悉工作。再者,督促管理人員學習專業的管理知識,提高自己的管理知識儲備。最后還要對管理人員的工作作定期或不定期檢查,并設立獎懲制度,提高其工作積極性。
3.3完善施工技術管理條例
根據具體的施工過程,參照國家相關的管理技術標準和法律法規,制定出科學合理的管理細則,并在實施過程中根據具體情況對錯漏之處進行增刪和完善。
4、結語
建筑工程施工技術管理對建筑施工的順利完成意義非凡。施工單位必須給予足夠的重視,要及時的發現管理工作中的不足,并盡快采取措施加以完善,盡快將管理水平提升上來。
參考文獻:
【關鍵詞】信息化建設;安全管理;授權
【中圖分類號】TU714 【文獻標識碼】A 【文章編號】1672—5158(2012)08—0255-02
0.引言
隨著信息技術的不斷發展以及市場競爭的不斷激烈,企業信息安全建設已經成為提高企業競爭力的重要途徑,杜絕信息泄露可以避免巨大的經濟損失。雖然大多數企業在信息安全管理方面采取了較多的措施,但是信息安全問題仍然頻發,對于企業的經營活動帶來巨大的損失。加強企業內部的計算機管理,提高對于信息安全的認識程度,保證信息數據庫的安全,避免信息泄露的發生已經成為現階段企業信息化建設亟待解決的管理問題。
1.企業信息化建設信息安全影響因素分析
(1)信息系統實體安全。信息實體主要包括用于企業信息化建設的計算機、網絡連接、服務器等媒介硬件設施,對于信息實體安全影響因素主要包括火災、水災、失竊或者是其他事故造成設備硬件的損壞,從而造成企業信息庫數據安全出現問題。
(2)信息系統運行安全。信息系統的安全是指為了保證企業信息數據庫的安全,采取各種措施對系統運行進行安全保護。由于信息數據庫有可能受到非授權的訪問、泄露、數據纂改或者是被其他非法程序控制的威脅,因此確保信息系統運行安全主要是保證信息數據庫的完整、保密以及時時可用性。
(3)信息系統管理人員安全責任意識。管理人員在日常工作中的安全管理意識、專業操作水平以及法律意識等均會對企業信息數據的安全產生影響。信息安全管理人員的日常管理工作責任心以及工作方式方法,對于保證信息數據庫的安全十分重要。
2.企業信息安全管理問題分析
目前由于管理制度以及軟硬件設施等一系列的問題,企業數據庫破壞以及重要數據信息泄漏的現象時有發生,嚴重影響了企業的正常生產經營活動,通過分析發現影響企業信息化建設信息安全的問題主要由以下幾方面:
(1)企業內部移動存儲設備管理疏松,缺乏安全保密管理制度。由于許多企業在日常管理過程中,移動存儲設備使用較多,員工可以隨意對企業內部的各種信息資料進行備份,企業用于經營活動的客戶信息、產品設計、財務管理等各項信息極易造成泄漏,帶來巨大的信息安全損失。部分企業由于對于信息安全管理認識程度不足,企業內部信息安全管理缺乏必要的規章制度,安全管理職責權限不清,信息安全漏洞較多。
(2)對于內部信息共享控制不嚴格,信息安全管理權限混亂。由于企業在生產經營過程中為了提高生產經營效率以及加強企業內部各部門之間的溝通聯系,對于一些設計企業銷售計劃、客戶信息以及生產計劃等文件采取共享的措施,因此企業員工的流動或者其他管理不當均會造成企業信息的泄露。
(3)信息權限管理混亂,企業的中介服務體系穩定性較差。對于加密的授權訪問,權限管理則成為保護企業信息安全的重要因素。但是由于企業在信息安全管理過程中體系混亂,操作權限不清晰導致經常出現影響信息安全的非授權訪問。而且對于部分中小企業由于信息化建設采取對外委托的方式,而中介第三方由于穩定性難以保證,隨時更換或者退出的第三方極易造成企業有價值信息的泄漏,影響企業信息安全建設。
(4)信息管理安全防范體系不健全,缺乏針對信息安全管理的專業技術人才。雖然部分企業已經認識到信息化管理的重要性,并在企業網絡內設置了必要的安全設備。但是缺乏一系列的安全管理機制,在信息安全管理方面缺乏行之有效的整體規劃與具體落實措施。此外,由于大部分企業在信息安全管理工作中將重點放在軟硬件設施上,而忽略了對于信息安全技術人員的培養,而且為了減少人力資源支出成本,信息安全管理人員少工作任務重,管理權限集中化程度高,影響了信息化建設的安全管理。
3.企業信息建設信息安全管理措施
(1)加強對于信息庫硬件設備的保護管理。首先應保證計算機等硬件設備具有安全的工作環境,做好計算機設備的防火、防潮、防盜措施,并避免強磁環境對信息數據可能造成的損壞。其次,在對各種硬件設備進行檢修時,硬組織企業內部相關技術人員進行監督管理,對于需要外送檢修的設備,則應提前進行數據加密處理。
(2)提高企業內部的信息安全管理意識。企業信息安全管理對于提高企業競爭力,避免企業經濟損失具有重要的意義。在企業的正常管理過程中,加強信息安全宣傳工作,使員工充分認識到企業信息安全管理的重要性,并熟悉企業相關信息數據保密的規則制度,提高企業的整體信息安全防范水平。
(3)加強信息安全操作管理人員的管理。在企業信息日常管理過程中,應加強對于業務操作以及數據存取控制代碼的管理。系統管理操作代碼的獲得應經過企業管理者授權,系統管理人員在進行企業相關信息數據庫的整理以及維護過程中,必須通過授權進行。系統管理人員離開工作崗位后,相關責任人應及時更換管理員操作代碼。
(4)加強企業信息數據庫的密碼與權限管理。對于涉及到企業信息數據庫安全的密碼,應分別設置用戶密碼以及操作密碼,并提高密碼的安全程度,及時定期更換登陸操作密碼。對于組成企業內部局域網絡的服務器、路由器等設施的設置管理工作,應嚴格按照相關管理規定進行設置。
(5)明確企業信息數據庫管理制度。對于企業重要的數據應存放備份數據,并采取異地存放的方式對備份數據庫進行管理。對于廢棄或者需要銷毀的數據信息,應嚴格依照程序采取逐級審批的方式,避免數據信息的泄露。需要進行數據恢復工作時,應嚴格按照相關技術手冊,并對恢復的數據進行驗證確認數據的完整可用。
(6)加強企業信息數據機房的管理。相關人員出入信息數據庫機房進行數據查閱以及提取工作時,應經由相關主管人員的授權,并登記進入。在日常管理過程中,定期對硬件設備進行保養,同時研究違章操作在信息數據機房安裝外部其他軟件。
參考文獻
[1]沈路鐵路信息系統安全風險評估研究[J]-鐵路計算機應用2011(6)
【關鍵詞】醫院檔案管理 信息保密技術 分析研究
醫院檔案包括辦公室文件、人事檔案、病例檔案等,在形式上既有紙質檔案又有電子信息檔案。檔案管理工作具有一定復雜性,現有的檔案管理制度普遍存在問題,這給檔案信息的安全問題帶來嚴重威脅。醫院有責任和義務對患者信息進行保密,醫院自身的辦公室文件、人事檔案等也具有一定機密性,保證檔案的信息安全是醫院檔案管理工作的重要任務。
1 醫院檔案信息保密的意義
醫院檔案信息具有多種類型,是醫院開展醫療工作、管理工作以及人事信息管理的記錄,也是開展后續工作的重要依據。醫院檔案信息根據其類型有不同的保密需求。比如醫院醫學成果的檔案記錄,屬于醫院的機密性文件,涉及到專利申請和學術論文的,保密工作是其研究先進性的重要保障。還有人事檔案和病患檔案,涉及到個人隱私問題,一旦信息泄露,醫院不僅要受到道德譴責,還將陷入法律糾紛。保密工作的成果需要逐步累積,才能形成醫院檔案信息保密性良好的社會形象,提高患者對醫院的信任。
2 醫院檔案信息化建設對信息保密工作的影響
隨著信息技術的快速發展和廣泛應用,醫院檔案的信息化建設已經初具規模,檔案形式由傳統的紙質檔案變成紙質檔案與電子信息檔案相結合。這是時展的必然,利用計算機和信息技術進行檔案存儲、檔案調用可以極大提高檔案管理的規范性,也能提高檔案的利用率和利用效率。但是電子信息檔案的出現也給醫院信息檔案管理工作帶來新的問題。首先,檔案形式的改變引起檔案管理方式的改變,電子信息技術成為檔案管理工作的必備技術。再者,電子信息和網絡本身的安全問題也成為信息保密工作要處理的新內容,電子信息安全技術成為信息保密技術的重要組成部分,管理人員只有中我電子信息安全技術才能在信息時代繼續做好醫院檔案信息保密工作。
3 醫院檔案管理中電子信息技術概述
電子信息技術是利用計算機網絡高新技術對信息進行存儲和處理的技術,利用電子信息技術進行醫院檔案管理,就是通過計算機網絡實現檔案信息的采集、分類、處理、加工、存儲和調用,建立醫院檔案電子信息庫和電子信息調用平臺,選擇具有專業技術能力的檔案管理人員進行管理操作,使醫院檔案電子化、信息化,提高檔案信息的利用率和檔案管理價值。
電子信息覆蓋面廣,信息傳播能力強,具有優越的信息分析處理能力,非常適用于復雜性較高的醫院檔案管理工作。電子信息技術中有專門的電子信息安全技術,處理信息安全問題,可以為醫院檔案管理的信息保密工作提供技術性支持。但是電子信息技術更新速度快,也會不斷面臨新的安全風險,能否掌握最前沿的信息安全技術,成為信息保密工作的關鍵。另外,電子信息技術對計算機軟硬件條件有一定要求,要完善醫院基礎設施建設,以滿足開展電子信息檔案管理的需求。
4 醫院檔案管理中有效的信息保密技術探索
4.1 檔案管理體系化,采用信息安全分級管理模式
醫院檔案信息保密技術與檔案管理密不可分,首先應完善檔案管理體系,配合制定信息安全等級,實行分級管理模式,將信息安全責任有效落實。建立院長――科室主任――檔案管理員的三級管理體系,由院長或副院長直接劃分檔案管理職責和信息安全責任,針對醫院檔案分散管理的情況,由科室主任負責主管一個科室或一個部門的檔案管理工作,將具體工作分配到具體檔案管理員,由上至下規范檔案管理結構。不同安全級別的檔案調動應經過相應管理人員的批準,提高檔案調動的安全性。
4.2 提高檔案管理人員素質,學習先進的信息安全管理理念和管理方法
檔案管理和信息保密工作是一項需要持之以恒的工作任務,具體的檔案管理人員對檔案管理和信息保密工作有直接影響。管理人員應樹立終身學習觀念,積極學習先進的信息安全管理理念和管理辦法,及時更新信息安全管理模式,對新出現的檔案形式和檔案類型進行妥善處理,逐漸形成日?;芾?。特別是在電子信息檔案檔案管理過程中,電子信息技術的更新速度快,對管理人員的技術更新速度提出了更高要求。應定期開展檔案管理培訓,為管理人員提高自身專業技能提供方便。
4.3 加強電子信息建設和電子信息安全管理
隨著科技發展和信息技術的廣泛應用,醫院檔案的電子信息建設是檔案管理工作的主要l展方向。電子信息檔案相較于傳統的紙質檔案可以大大節約資源,降低檔案建設成本和存儲維護成本,同時也能提高檔案利用率和調用效率,是時展的必然產物。
但是電子信息檔案的應用也給信息安全帶來更多的問題。計算機的存儲過程和傳播過程本身具有一定安全風險,開放的網絡環境讓有心人有了更多可乘之機。所以檔案管理人員要緊隨時代腳步,掌握電子信息安全技術,包括防火墻技術和病毒查殺技術等,讓電子信息安全技術成為醫院信息保密技術的一部分。使用計算機進行檔案信息存儲時,注意備份和對設備的定期維護,避免因設備損壞造成檔案信息丟失。如果涉及到使用外部存儲設備,要對外部存儲設備進行妥善保管,明確保管責任,避免檔案信息通過這種途徑遭到泄露。在電子檔案信息的建設過程中,繼續保證檔案信息的安全性。
5 結束語
信息保密工作是醫院檔案管理工作的重點,檔案管理人員應提高對信息保密工作的重視,及時更新先進的信息保密技術,在醫院檔案由傳統的紙質檔案向電子信息檔案的變化過程中,利用電子信息技術確保醫院檔案的安全性,提高醫院檔案管理水平。
參考文獻
[1]李晶.淺析醫院檔案管理中信息保密與優化措施[J].辦公室業務,2013(05):111.
[2]李牧.網絡環境下的檔案信息安全管理及其保密技術[J].網絡安全技術與應用,2015(02):179-180.
[3]李曉麗.信息技術條件下的醫院檔案管理優化[J].經營管理者,2011(15):213.
[4]尹成芳.探析醫院檔案利用中的保密工作[J].科技致富向導,2012(05):410.
[5]朱磊.淺談醫院檔案管理中的利用和保密[J].人才資源開發,2016(14):193.
互聯網迅速發展的同時,網絡安全問題日益成為人們關注的焦點,病毒、惡意攻擊、非法訪問等都容易影響網絡的正常運行,多種網絡防御技術被綜合應用到網絡安全管理體系中,流量監控系統便是其中一種分析網絡狀況的有效方法,它從數據包流量分析角度,通過實時地收集和監視網絡數據包信息,來檢查是否有違反安全策略的行為和網絡工作異常的跡象。
在研究網絡數據包捕獲、 TCP/IP原理的基礎上,采用面向對象的方法進行了需求分析與功能設計。該系統在VisualC++6.0環境下進行開發,綜合采用了Socket-Raw、注冊表編程和IP助手API等VC編程技術,在系統需求分析的基礎上,對主要功能的實現方案和技術細節進行了詳細分析與設計,并通過測試,最終實現了數據包捕獲、流量監視與統計主要功能,達到了預定要求,為網絡管理員了解網絡運行狀態提供了參考。
關鍵詞:網絡管理;數據采集;流量統計;Winsock2
1 引言
1.1 課題背景
隨著構建網絡基礎技術和網絡應用的迅速發展以及用戶對網絡性能要求的提高,使得網絡管理成為迫切需要解決的問題,有效的網絡管理能夠保證網絡的穩定運行和持續發展,更重要的是,隨著網絡規模的擴大和黑客技術的發展,入侵和攻擊的案例日益增多,對穩定的網絡服務、信息安全、互聯網秩序都提出了嚴峻的挑戰,網絡安全管理在整個網絡管理系統里扮演起更為重要的角色。
1.2 網絡安全管理的現狀與需求
目前,在網絡應用不斷深入和技術頻繁升級的同時,非法訪問、惡意攻擊等安全威脅也在不斷推陳出新,愈演愈烈。防火墻、VPN、IDS、防病毒、身份認證、數據加密、安全審計等安全防護和管理系統在網絡中得到了廣泛應用。從網絡安全專業管理人員的角度來說,最直接的需求就是根據分類在統一的界面中監視網絡中各種運行性能狀態,獲取相關數據信息、日志信息和報警信息等,并進行分類匯總、分析和審計;同時完成攻擊事件報警、響應等功能。因此,用戶的網絡管理需要不斷健全整體網絡安全管理解決方案,從統一安全管理平臺總體調控配置到多層面、分布式的安全系統,實現對各種網絡安全資源的集中監控、策略管理、審計及多種安全功能模塊之間的互動,從而有效簡化網絡安全管理工作,提升網絡的安全水平和可用性、可控制性、可管理性。
1.3 網絡流量監控的引入
網絡安全管理體系中,流量監控和統計分析是整個管理的基礎。
流量檢測主要目的是通過對網絡數據進行實時連續的采集監測網絡流量,對獲得的流量數據進行統計計算,從而得到網絡主要成分的性能指標。網絡管理員根據流量數據就可以對網絡主要成分進行性能分析管理,發現性能變化趨勢,并分析出影響網絡性能的因素及問題所在。此外,在網絡流量異常的情況下,通過擴展的流量檢測報警系統還可以向管理人員報警,及時發現故障加以處理。在網絡流量檢測的基礎上,管理員還可對感興趣的網絡管理對象設置審查值范圍及配置網絡性能對象,監控實時輪詢網絡獲取定義對象的當前值,若超出審查值的正常預定值則報警,協助管理員發現網絡瓶頸,這樣就能實現一定程度上的故障管理。而網絡流量檢測本身也涉及到安全管理方面的內容。
由此可見,對于一個有效的網絡安全管理系統來說,功能的實現都或多或少的依賴于流量信息的獲取。因此網絡流量信息的采集可以說是網絡安全管理系統得以實現的核心基石。它的應用可以在一定程度上檢測到入侵攻擊,可以有效地幫助管理人員進行網絡性能管理,并利用報警機制協助網管人員采取對應的安全策略與防護措施,從而減少入侵攻擊所造成的損失。
1.4 本文的目的與任務
該網絡流量監控及分析工具主要用途是通過實時連續地采集網絡數據并對其進行統計,得到主要成分性能指標,結合網絡流量的理論,通過統計出的性能指數觀察網絡狀態,分析出網絡變化趨勢,找出影響網絡性能的因素。
本設計題目是教師自擬項目,前期任務主要是設計并完成系統的初步框架,實現網絡數據的捕獲,并解決相應問題,后期主要是通過一些API函數完成對各類數據信息的統計。
本系統實現以下功能:
(1)采用Winsock編寫原始套接字Socket-Raw對數據包進行采集捕獲,并可實現分類及自定義范圍進行捕獲;
(2)對捕獲的數據包進行一定的解析;
(3)訪問操作系統提供的網絡性能參數接口,得到網卡總流量、輸入流量和輸出流量;
(4)系統提供了多種方式顯示結果,如曲線圖、列表等;
(5)使用IP幫助API獲取網絡統計信息;
(6)實現對部分常見威脅的預警,可繼續開發擴展其報警功能。
論文摘 要: 網絡安全建設是確保高職院校圖書館正常提供各種數字化服務的重要工作,也是構建高職院校安全穩定數字圖書館的重要組成部分。本文作者基于高職院校數字圖書館網絡安全影響因素分析,結合網絡安全管理工作的實際,提出了高職院校數字圖書館的網絡安全管理策略。
一、前言
隨著Internet的普及和廣泛發展,當今社會已進入了網絡信息高速流通的時代,它使信息與信息之間的距離拉近了,計算機網絡被廣泛應用于越來越多的專業領域,包括傳統學科圖書館學。隨著數字圖書館的概念提出和在高職院校圖書館的廣泛應用,數字圖書館的網絡安全問題受到越來越多的關注,實現網絡安全是保證高職院校數字圖書館健康發展的基礎保障。因此,全面分析高職院校數字圖書館的網絡安全影響因素,制定和實施行之有效的網絡安全管理策略,對構建安全穩定的高職院校數字圖書館具有重要積極意義。
二、高職院校數字圖書館的網絡安全概述
網絡安全涉及的保護對象為網絡系統中的硬件、軟件及系統中的數據。因此,高職院校數字圖書館網絡安全管理也可以概括為對維護高職院校數字圖書館這一網絡系統中的硬件、軟件及數據的正常安全運行的一系列管理工作內容。
三、高職院校數字圖書館的網絡安全影響因素
當下,大部分高職院校搭建網絡時選擇采用樹型加星型的混合型拓撲結構,采用以太網標準,用五類或超五類雙絞線進行綜合布線,將寬帶或專線接入網絡中的路由器,從而與外網相聯,最終實現信息交換,同時在多校區院校多數采用光纖進行中長距離連接。而高職院校數字圖書館依建在學院的計算機大網絡系統中,成為其一部分,因此大網絡的安全管理對數字圖書館的安全存在著不可忽視的影響。除此之外,還有以下幾點涉及數字圖書館日常管理中的影響因素。
(一)計算機技術應用的影響因素
黑客、木馬、病毒這類危害網絡安全的計算機技術發展迅速,相應的各類防病毒技術也日新月異,計算機技術應用層次成為影響網絡安全的重要影響因素。
1.硬件技術因素。部分高職院校計算機網絡受舊有規劃、經費限制等原因制約,以致網絡設備老舊換代緩慢,致使網絡運行穩定性、兼容性差。
2.軟件技術因素。大量的計算機病毒和木馬在互聯網上傳播,而其中的大部分病毒和木馬都是利用了用戶計算機上的各種軟件系統的漏洞進行傳播與擴散。越來越多的通訊及共享軟件技術在系統普通用戶中推廣應用,加速了形式多樣的安全漏洞的出現。在新的軟件技術推廣應用過程中,往往忽略了對其安全管理的培訓。
(二)人員配備因素
雖然隨著圖書館信息化的進一步深入,不少高職院校圖書館采取了一系列措施來解決網絡安全人才配備的問題,如引進計算機專業人才、增加現有工作人員的網絡安全技術培訓等。但這些只是初步改善了網絡安全管理人才上的數量配置問題,而事實上由于人員所擁有的經驗、專業系統性等方面因素也存在著差異,最終影響網絡安全管理效果。同時各級管理人員及基層操作人員在安全水平與意識上也存在著一定的差異,往往造成上下理解不同,操作無法規范化,致使網絡安全方面的措施很難達到預期的成效。
四、高職院校數字圖書館的網絡安全管理策略
(一)建立和落實網絡安全管理制度
作為加強高職院校數字圖書館網絡安全管理的重要措施,必須提高全館對網絡安全管理規范化重要性的認識,從而建立健全網絡安全管理規章制度。網絡安全管理制度主要可從以下幾方面建立。
1.建立網絡硬件維護、使用及維修制度。
定期做好網絡安全管理系統硬件設備的維護和保養是加強數字圖書館網絡安全管理在硬件技術方面的重要措施。在日常工作體系中,針對中心機房、服務器、中心交換機、二級交換機和Hub等網絡中的關鍵設備的維護和保養,建立周期性的檢查、維護制度,明確各類設備的管理與使用責任分工至具體管理人員,建立維修文檔跟蹤機制,確保網絡安全管理系統運轉順暢。
在周期性的維護工作期間,要重視設備所處環境的衛生狀況。良好的外部環境在一定程度上影響著這些硬件設備的使用壽命及效果。因此,要保持環境的通風低溫、電源常通電壓穩定,減少設備的意外斷電情況。定期進行環境清潔,盡可能保持密閉,避免過多的灰塵堆積。根據天氣的變化,對設備進行防潮防燥工作。
為數字圖書館系統配備相應的備份、系統恢復硬件設備,這些設備屬于保證網絡安全系統正常運行的核心。設備更新時,對整體設備的配置及時進行調整,以做到新舊結合合理,并達到物盡其用。
對于受客觀條件限制而必須設置在外部環境下使用的設備要進行定期的檢查,發現物理損壞要及時維修更替。
2.建立軟件維護及使用制度。
操作系統軟件作為支撐軟件是用戶和計算機的接口,控制網絡用戶對網絡系統的訪問及數據的存取,但無論是Windows NT還是Unix或Linux都存在著后門,為病毒侵入和黑客攻擊留下了可乘之機[1]。每周應固定對服務器及操作機器進行殺毒、病毒庫升級及系統升級工作,及時填補安全漏洞。
數據庫系統軟件作為實際可運行存儲、維護和為應用系統提供數據的軟件系統,其具有一套獨立的安全認證體制[2]。在管理過程中可運用數據加密技術,設置嚴密的授權規則,例如:賬戶、口令和權限控制等訪問控制方法。同時,盡量避免與操作系統的安全認證體制捆綁,例如,避免數據庫系統與操作系統使用相同的管理員用戶名及密碼。保持數據庫系統在磁盤上與其他應用程序的相互獨立性,保證在操作系統不安全的情況下,數據庫系統中的數據最大限度地不被損壞。
應用軟件作為滿足用戶應用需求而提供的那部分軟件,拓寬了操作系統的應用領域。但同時在使用過程中,也增加了因其不完善性造成的網絡安全漏洞,因此在應用軟件使用及選擇上應進行規范控制,特別是針對基層計算機的應用軟件安裝管理上。在滿足業務需要的同時應適當規范使用范圍,例如:對于P2P軟件,應限制在少數業務計算機中使用。對于前臺檢索機的IE瀏覽器應設置嚴格的上網分級審查級別,避免讀者在使用時誤入不良網站而引起病毒及木馬感染,從而影響整個數字圖書館系統的網絡安全。
除對以上三類軟件建立日常維護制度外,同時把周期性的系統備份及數據備份列入軟件維護制度中。例如:對數字資源服務器的整體操作環境和重要的數據庫系統進行備份,以避免在出現重大網絡安全事故導致數字圖書館系統數據出現丟失時,無法盡快恢復或重建系統數據。
3.建立突況處理機制。
數字圖書館系統較常發生的突況分為:一是自然災害,指天災引起的網絡與系統的損壞;二是事故災難,指電力中斷、設備故障引起的網絡與系統的損壞;三是人為破壞,指人為破壞網絡設備設施,黑客攻擊等引起的系統無法正常運行。
網絡安全突發事件雖然有不可預見性,但在長期的實踐過程中,也可摸索出一般的發生規律。而針對其建立的處理機制,就是立足對規律的總結,做好事前的預防及事后的補救工作。例如:在特殊氣候來臨前,設備的提前轉移,環境的檢查加固;在系統無法正常運行時,起用備用系統的處理流程,等等。
4.制定網絡安全管理人員操作手冊。
在加強網絡安全管理專業隊伍的建設中,除了選派配備責任心強、網絡應用技術熟練的人員擔任管理職務外,并要建立一套有明確指引的網絡安全管理人員操作手冊,以保證管理人員在處理各項網絡安全事務時,有根可尋、有源可溯,以避免因失誤操作引起進一步的安全問題。
(二)加強各級用戶的網絡安全培訓
據權威部門統計結果表明,網絡上的安全攻擊事件有70%來自內部攻擊[3]。全館的各級領導、部門工作人員和讀者應加強數字圖書館系統的網絡安全意識,并首先從培訓開始。高職院校圖書館可以定期舉辦相關講座,培訓,考核等內容,這樣既可使工作人員學到更多的網絡安全知識,又可增強工作人員的責任心及參與感。
為達到最佳效果,各類培訓應根據人員特質來設定。專職專崗的管理人員多參與校外最新專業技能的培訓課程;部門工作人員的培訓內容以日常操作規范、防病毒及系統優化等內容為主。而普通讀者在每年的新生教育中,融入上網守則、計算機的信息安全保護和病毒防范等知識的培訓。
五、結語
隨著數字圖書館的快速發展,嚴防黑客入侵、努力保障網絡安全,不但是高職院校圖書館信息化發展的基本需求,而且對全院的整體數字信息化發展起著重要的作用,所以各級領導與工作人員應該對網絡安全問題給予高度的重視。通過實施有效的高職院校數字圖書館的網絡安全管理策略能有效減少數字圖書館系統受網絡安全隱患的困擾。但要構建和維護一個長期穩定的數字圖書館運行網絡環境和更好地為讀者提供優質服務,并不是幾個人或短期行為就能解決的事,更需要建立加強安全教育和培訓,增強安全防范的意識,采取安全防范技術措施,提高網絡安全水平和防范能力,降低各種不安全因素的長效工作機制。
參考文獻
[1]孟慶昌,朱欣源.操作系統.北京:電子工業出版社,2009.