時(shí)間：2023-06-15 09:27:28
緒論：在尋找寫作靈感嗎？愛(ài)發(fā)表網(wǎng)為您精選了8篇安全管理研究，愿這些內(nèi)容能夠啟迪您的思維，激發(fā)您的創(chuàng)作熱情，歡迎您的閱讀與分享！
關(guān)鍵詞：信息安全管理；測(cè)評(píng)；要素；指標(biāo)
中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2013）27-6080-03
人類進(jìn)入信息化社會(huì)，社會(huì)發(fā)展對(duì)信息化的依賴程度越來(lái)越大，一方面信息化成果已成為社會(huì)的重要資源，在政治、經(jīng)濟(jì)、國(guó)防、教育、科技、生活等發(fā)面發(fā)揮著重要的作用，另一方面由于信息技術(shù)的迅猛發(fā)展而帶來(lái)的信息安全事件、事故層出不窮，信息安全問(wèn)題與矛盾日益突出。信息安全工程是一個(gè)多層面、多因素的、綜合的、動(dòng)態(tài)的系統(tǒng)工程，其包括關(guān)鍵基礎(chǔ)設(shè)施及硬件安全、運(yùn)行安全、軟件安全、通信安全、人員安全、傳輸安全、網(wǎng)絡(luò)安全、人員安全等。組織要實(shí)現(xiàn)信息安全目標(biāo)，就必須建立一套行之有效信息安全管理與技術(shù)有機(jī)結(jié)合的安全防范體系。信息安全管理包括制定信息安全策略（包括計(jì)劃、程序、流程與記錄等）、風(fēng)險(xiǎn)評(píng)估、控制目標(biāo)的選擇、控制措施的實(shí)施以及信息安全管理測(cè)評(píng)等。管理大師德魯克曾經(jīng)說(shuō)過(guò)“無(wú)法度量就無(wú)法管理”[1]，強(qiáng)調(diào)了測(cè)量對(duì)組織管理的重要意義，信息安全管理同樣也離不開(kāi)測(cè)評(píng)。如何對(duì)信息安全管理有效性等進(jìn)行測(cè)量，根據(jù)測(cè)量的結(jié)果對(duì)組織信息安全管理情況進(jìn)行評(píng)價(jià)并進(jìn)一步指導(dǎo)信息安全管理，提高信息安全管理能力和水平，目前已經(jīng)成為信息安全領(lǐng)域的一個(gè)研究熱點(diǎn)[2]。
信息安全管理測(cè)評(píng)是組織圍繞信息化持續(xù)發(fā)展與信息安全保障的現(xiàn)狀和未來(lái)綜合能力的反映，不僅是對(duì)過(guò)去和現(xiàn)在的能力展現(xiàn)，而且為未來(lái)發(fā)展提供保障和動(dòng)力。在我國(guó)，目前關(guān)于信息安全管理測(cè)評(píng)研究剛處于起步階段，還沒(méi)有一套可供使用的信息安全測(cè)評(píng)體系標(biāo)準(zhǔn)、方法等。因此，開(kāi)展信息安全管理測(cè)評(píng)研究，對(duì)組織信息化建設(shè)既具有重要的現(xiàn)實(shí)意義也具有長(zhǎng)遠(yuǎn)的持續(xù)發(fā)展意義。
1 信息安全管理測(cè)評(píng)發(fā)展綜述與需求
關(guān)于信息安全測(cè)評(píng)，美國(guó)早在2002年通過(guò)的《聯(lián)邦信息安全管理法案》中就要求各機(jī)構(gòu)每年必須對(duì)其信息安全實(shí)踐進(jìn)行獨(dú)立測(cè)評(píng)，以確認(rèn)其有效性。這種測(cè)評(píng)主要包括對(duì)管理、運(yùn)行和技術(shù)三要素的控制和測(cè)試，其頻率視風(fēng)險(xiǎn)情況而定，但不能少于每年一次。在獨(dú)立評(píng)價(jià)的基礎(chǔ)上，聯(lián)邦管理與預(yù)算局應(yīng)向國(guó)會(huì)上報(bào)評(píng)價(jià)匯總結(jié)果；而聯(lián)邦審計(jì)署則需要周期性地評(píng)價(jià)并向國(guó)會(huì)匯報(bào)各機(jī)構(gòu)信息安全策略和實(shí)踐的有效性以及相關(guān)要求的執(zhí)行情況。
2003年7月，美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所（National Institute of Standards and Technology，NIST）了NIST SP 800-55《信息技術(shù)系統(tǒng)安全測(cè)量指南》，其包括以下內(nèi)容[3]：
1） 角色和職責(zé)：介紹發(fā)展和執(zhí)行信息安全測(cè)量的主要任務(wù)和職責(zé)。
2） 信息安全測(cè)量背景：介紹測(cè)量定義、進(jìn)行信息安全測(cè)量的好處、測(cè)量類型、幾種可以進(jìn)行信息安全測(cè)量的控制、成功測(cè)量的重要因素、測(cè)量對(duì)管理、報(bào)告和決策的作用。
3） 測(cè)量發(fā)展和執(zhí)行過(guò)程：介紹用于信息安全測(cè)量發(fā)展的方法。
4） 測(cè)量項(xiàng)目執(zhí)行：討論可以影響安全測(cè)量項(xiàng)目的技術(shù)執(zhí)行的各種因素。
5） 以附件的形式給出的16種測(cè)量的模板。
2004年11月17日，美國(guó)的企業(yè)信息安全工作組（Corporate Information Security Working Group，CISWG）了CISWG CS1/05-0079《帶有支撐管理測(cè)量的信息安全計(jì)劃要素》[4]，2005年國(guó)際標(biāo)準(zhǔn)化組織（ISO/IEC SC27）提出了信息安全管理體系（Information Security Management Systems，ISMS）的系列標(biāo)準(zhǔn)——ISO27000系列。2005年1月10日又了修訂版，并作為針對(duì)ISO/IEC 2nd WD27004 的貢獻(xiàn)文檔提交給ISO/IEC JTC1 SC27，該文檔是根據(jù)CISWG的最佳實(shí)踐和測(cè)量小組的報(bào)告改編。
2005年8月31日，美國(guó)國(guó)際系統(tǒng)安全工程協(xié)會(huì)（International System Security Engineering Association，ISSEA）針對(duì)ISO/IEC 2nd WD 27004向ISO/IEC JTC1 SC27提交了題為“ISSEA Contribution Background”[5]（ISSEA測(cè)量的貢獻(xiàn)背景）和“ISSEA Metrics”[6]（ISSEA測(cè)量）兩個(gè)貢獻(xiàn)文檔。
2009年國(guó)際標(biāo)準(zhǔn)化組織（ISO）了ISO/IEC 27004：2009（信息技術(shù)一安全技術(shù)一信息安全管理測(cè)量）標(biāo)準(zhǔn)，為如何建立及測(cè)量ISMS及其控制措施提供了指導(dǎo)性建議[7]。
信息安全管理體系是信息安全保障體系的重要組成部分。近年來(lái)，隨著組織對(duì)信息安全保障工作重視程度的日益增強(qiáng)，不少組織都依據(jù)標(biāo)準(zhǔn)GB/T 22081-2008建立了一套比較完善的ISMS來(lái)保護(hù)組織的重要信息資產(chǎn)，但是體系建立起來(lái)了，不少管理者都對(duì)ISMS的運(yùn)行效果極其控制措施的有效性，持懷疑的態(tài)度。故此組織很有必要建立一套相應(yīng)的測(cè)評(píng)方法來(lái)全面的對(duì)ISMS的運(yùn)行情況進(jìn)行科學(xué)的評(píng)價(jià)，進(jìn)一步提升ISMS的執(zhí)行力。該文研究的信息安全管理測(cè)評(píng)將為確定ISMS的實(shí)現(xiàn)目標(biāo)，衡量ISMS執(zhí)行的效力和效率提供一些思想、方法，其結(jié)果具有客觀的可比性，還可以作為信息安全風(fēng)險(xiǎn)管理、安全投入優(yōu)化和安全實(shí)現(xiàn)變更的客觀依據(jù)，有助于降低安全風(fēng)險(xiǎn)，減少安全事件的概率和影響，改進(jìn)安全控制和管理過(guò)程的效率或降低其成本。
2 信息安全管理測(cè)評(píng)研究?jī)?nèi)容
信息安全管理測(cè)評(píng)是信息安全管理體系的重要部分，是信息安全管理測(cè)量與評(píng)價(jià)的綜合。信息安全管理測(cè)量的結(jié)果是信息安全績(jī)效評(píng)價(jià)的依據(jù)。信息安全管理測(cè)量比較具體，信息安全管理評(píng)價(jià)則通過(guò)具體來(lái)反映宏觀。
2.1 信息安全管理測(cè)評(píng)要素及其框架
信息安全管理測(cè)評(píng)要素包括：測(cè)評(píng)實(shí)體及其屬性、基礎(chǔ)測(cè)評(píng)方式、基礎(chǔ)測(cè)評(píng)變量、導(dǎo)出測(cè)評(píng)制式、導(dǎo)出測(cè)評(píng)變量、測(cè)評(píng)方法、測(cè)評(píng)基線、測(cè)評(píng)函數(shù)、分析模型、指示器、決策準(zhǔn)則、測(cè)評(píng)需求和可測(cè)評(píng)概念等，其框架如圖3.1信息安全測(cè)評(píng)框架所示，包括：基于什么樣的需求來(lái)測(cè)評(píng)（即測(cè)評(píng)需求），對(duì)什么進(jìn)行測(cè)評(píng)（即實(shí)體及其屬性），用什么指標(biāo)體系來(lái)測(cè)評(píng)（包括測(cè)評(píng)制式、測(cè)評(píng)變量和測(cè)評(píng)尺度），用什么方法來(lái)測(cè)評(píng)（即測(cè)評(píng)方法），用什么函數(shù)來(lái)計(jì)算測(cè)評(píng)結(jié)果（即測(cè)評(píng)函數(shù)），用什么模型來(lái)分析測(cè)評(píng)結(jié)果（即分析模型），用什么方式來(lái)使分析結(jié)果能夠輔助決策（即指示器）等問(wèn)題。
信息需求是測(cè)評(píng)需求方提出的對(duì)測(cè)評(píng)結(jié)果信息的需求。信息需求源自于組織的使命和業(yè)務(wù)目標(biāo)，與相關(guān)利益者的利益訴求密切相關(guān)。指示器的生成和分析模型的選擇是以信息需求為導(dǎo)向的。
決策準(zhǔn)則是一種決定下一步行為的閾值。他有助于解釋測(cè)評(píng)的結(jié)果。決策準(zhǔn)則可能出自或基于對(duì)預(yù)期行為在概念上的理解和判斷。決策準(zhǔn)則可以從歷史數(shù)據(jù)、計(jì)劃和探索中導(dǎo)出，或作為統(tǒng)計(jì)控制限度或統(tǒng)計(jì)信心限度計(jì)算出來(lái)。
可測(cè)評(píng)概念是實(shí)體屬性與信息需求之間的抽象關(guān)系，體現(xiàn)將可測(cè)評(píng)屬性關(guān)聯(lián)到信息需求以及如何關(guān)聯(lián)的思想。可測(cè)評(píng)概念的例子有生產(chǎn)力、質(zhì)量、風(fēng)險(xiǎn)、績(jī)效、能力、成熟度和客戶價(jià)值等。實(shí)體是能通過(guò)測(cè)評(píng)屬性描述的對(duì)象。一個(gè)實(shí)體是測(cè)評(píng)其屬性的一個(gè)對(duì)象，例如，過(guò)程、產(chǎn)品、系統(tǒng)、項(xiàng)目或資源。一個(gè)實(shí)體可能有一個(gè)或多個(gè)滿足信息需求的屬性。實(shí)踐中，一個(gè)實(shí)體可被歸類于多個(gè)上述類別。他可以是有形的也可是無(wú)形的。信息安全管理測(cè)評(píng)的實(shí)體包括信息安全管理體系建立過(guò)程中所有的控制項(xiàng)（信息安全管理測(cè)評(píng)要素）。屬性是實(shí)體可測(cè)評(píng)的、物理的或抽象的性質(zhì)。一個(gè)屬性是能被人或自動(dòng)手段定量或定性區(qū)分的一個(gè)實(shí)體的某一特性或特征。一個(gè)實(shí)體可能有多個(gè)屬性，其中只有一些可能對(duì)測(cè)評(píng)有價(jià)值。測(cè)評(píng)模型實(shí)例化的第一步是選擇與信息需求最相關(guān)的屬性。一個(gè)給定屬性可能被結(jié)合到支持不同信息需求的多個(gè)測(cè)評(píng)構(gòu)造中。信息安全管理測(cè)評(píng)主要測(cè)評(píng)的是每一項(xiàng)控制措施的屬性（信息安全管理測(cè)評(píng)指標(biāo)）。
測(cè)評(píng)是以確定量值為目的的一組操作。信息安全管理測(cè)評(píng)是確定控制項(xiàng)的每一個(gè)具體指標(biāo)的一組操作，可以有多種測(cè)評(píng)方法。基礎(chǔ)測(cè)評(píng)是依照屬性和定量方法而定義的測(cè)評(píng)方法，是用來(lái)直接測(cè)評(píng)某一屬性的，是根據(jù)屬性和量化他的方法來(lái)定義，他捕獲單獨(dú)屬性的信息，其功能獨(dú)立于其他測(cè)評(píng)。信息安全管理基礎(chǔ)測(cè)評(píng)是對(duì)于控制項(xiàng)的指標(biāo)可以直接測(cè)評(píng)出來(lái)的量。導(dǎo)出測(cè)評(píng)是通過(guò)測(cè)評(píng)其他屬性來(lái)間接地測(cè)評(píng)某一屬性的測(cè)評(píng)，是根據(jù)屬性之間的關(guān)系來(lái)定義，他捕獲多個(gè)屬性或多個(gè)實(shí)體的相同屬性的信息，其功能依賴于基礎(chǔ)測(cè)評(píng)的，是兩個(gè)或更多基礎(chǔ)測(cè)評(píng)值得函數(shù)。
測(cè)評(píng)尺度是一組連續(xù)或離散的數(shù)字量值（如小數(shù)/百分比/自然數(shù)等）或離散的可數(shù)量值（如高/中/低/等）。測(cè)評(píng)尺度是規(guī)范測(cè)評(píng)變量取值的類型和范圍。測(cè)評(píng)方法將所測(cè)評(píng)屬性的量級(jí)影射到一個(gè)測(cè)評(píng)尺度上的量值后賦給測(cè)評(píng)變量。
測(cè)評(píng)尺度根據(jù)尺度上量值之間關(guān)系的性質(zhì)分為四種類型：
名義（Nominal） ：測(cè)評(píng)值是直呼其名。
序數(shù)（Ordinal） ：測(cè)評(píng)值是有等級(jí)的。
間隔（Interval） ：測(cè)評(píng)值是等距離的，對(duì)應(yīng)于屬性的等量，不可能是零值。
比率（Ratio） ：測(cè)評(píng)值是等距離的，對(duì)應(yīng)于屬性的等量，無(wú)該屬性為零值。
測(cè)評(píng)單位是作為慣例定義和被廣泛接受的一個(gè)特定量。他被用作比較相同種類量值的基準(zhǔn)，以表達(dá)他們相對(duì)于此量的量級(jí)。只有用相同測(cè)評(píng)單位表達(dá)的量值才能直接比較。測(cè)評(píng)單位的例子有公尺、公斤和小時(shí)等。
測(cè)評(píng)函數(shù)是將兩個(gè)或更多測(cè)評(píng)變量結(jié)合成導(dǎo)出測(cè)評(píng)變量的算法。導(dǎo)出測(cè)評(píng)變量的尺度和單位依賴于作為函數(shù)輸入的測(cè)評(píng)變量的尺度和單位以及他們通過(guò)函數(shù)結(jié)合的運(yùn)算方式。分析模型是將一個(gè)或多個(gè)測(cè)評(píng)變量轉(zhuǎn)化為指示器的算法。他是基于對(duì)測(cè)評(píng)變量和/或他們經(jīng)過(guò)一段時(shí)間的表現(xiàn)之間的預(yù)期關(guān)系的理解或假設(shè)。分析模型產(chǎn)生與信息需求相關(guān)的評(píng)估或評(píng)價(jià)。測(cè)評(píng)方法和測(cè)評(píng)尺度影響分析模型的選擇。
測(cè)評(píng)計(jì)劃定義了測(cè)評(píng)實(shí)施的目標(biāo)、方法、步驟和資源。測(cè)評(píng)頻率是測(cè)評(píng)計(jì)劃的執(zhí)行頻率。測(cè)評(píng)計(jì)劃應(yīng)按規(guī)定的頻度定期地或在必要的時(shí)候不定期地執(zhí)行。定期執(zhí)行的規(guī)定頻度應(yīng)建立在信息效益的需求與獲得他的成本之間的折中，可以是每周、每月、每季度或每年等。不定期執(zhí)行的必要時(shí)候包括ISMS初始規(guī)劃和實(shí)施以及ISMS本身或運(yùn)行環(huán)境發(fā)生重大變化。
2.2 信息安全管理測(cè)評(píng)量表體系
任何測(cè)評(píng)都必須具備參照點(diǎn)、單位和量表三個(gè)要素。信息安全測(cè)評(píng)指標(biāo)體系是信息安全測(cè)評(píng)的基礎(chǔ)，是對(duì)指定屬性的評(píng)價(jià)，這些屬性與測(cè)評(píng)需求方的信息保障需求相關(guān)聯(lián)，對(duì)他們進(jìn)行評(píng)價(jià)為測(cè)評(píng)需求方提供有意義的信息。其總是以滿足其信息保障需求和方便易理解的方式呈現(xiàn)給測(cè)評(píng)需求方的。標(biāo)準(zhǔn)GB/T 22081-2008是進(jìn)行信息安全管理所參照的標(biāo)準(zhǔn)，其從信息安全方針、信息安全組織、法律法規(guī)符合性等11個(gè)方面，提出了133個(gè)控制措施供使用者在信息安全管理過(guò)程中選擇適當(dāng)?shù)目刂拼胧﹣?lái)加強(qiáng)信息安全管理。該標(biāo)準(zhǔn)所提供的控制措施基本能覆蓋信息安全管理的各個(gè)方面。在建立信息安全管理測(cè)評(píng)指標(biāo)體系的實(shí)踐中，通常以控制措施的實(shí)施情況作為指標(biāo)，建立預(yù)選指標(biāo)集，通過(guò)對(duì)預(yù)選指標(biāo)集的分析，采用專家咨詢的方式篩選出能全面反映信息安全管理有效性的具體指標(biāo)。
3 信息安全管理測(cè)評(píng)方法探討
測(cè)評(píng)方法通常影響到用于給定屬性的測(cè)評(píng)尺度類型。例如，主觀測(cè)評(píng)方法通常只支持序數(shù)或名義類型的測(cè)評(píng)尺度。測(cè)評(píng)方法是使用指定的測(cè)評(píng)制式量化屬性的操作邏輯序列。操作可能包括計(jì)算發(fā)生次數(shù)或觀察經(jīng)過(guò)時(shí)間等。同樣的測(cè)評(píng)方法可能適用于多個(gè)屬性。然而，每一個(gè)屬性和測(cè)評(píng)方法的獨(dú)特結(jié)合產(chǎn)生一個(gè)不同的基礎(chǔ)測(cè)評(píng)。測(cè)評(píng)方法可能采用多種方式實(shí)現(xiàn)。測(cè)評(píng)規(guī)程描述給定機(jī)構(gòu)背景下測(cè)評(píng)方法的特定實(shí)現(xiàn)。
測(cè)評(píng)方法根據(jù)量化屬性的操作性質(zhì)分為兩種類型：
主觀：含有人為判斷的量化。
客觀：基于數(shù)字規(guī)則（如計(jì)數(shù)）的量化。這些規(guī)則可能通過(guò)人或自動(dòng)手段來(lái)實(shí)現(xiàn)。
測(cè)評(píng)方法的可能例子有：調(diào)查觀察、問(wèn)卷、知識(shí)評(píng)估、視察、再執(zhí)行、系統(tǒng)咨詢、測(cè)試（相關(guān)技術(shù)有設(shè)計(jì)測(cè)試和操作有效性測(cè)試等）、統(tǒng)計(jì)（相關(guān)技術(shù)有描述統(tǒng)計(jì)、假設(shè)檢驗(yàn)、測(cè)評(píng)分析、過(guò)程能力分析、回歸分析、可靠性分析、取樣、模擬、統(tǒng)計(jì)過(guò)程控制（SPC， statistical Process control） 圖和時(shí)序分析等）。
4 結(jié)束語(yǔ)
當(dāng)前，信息安全領(lǐng)域的測(cè)評(píng)研究多側(cè)重于對(duì)技術(shù)產(chǎn)品、系統(tǒng)性能等方面的測(cè)評(píng)，其中信息安全風(fēng)險(xiǎn)評(píng)估可通過(guò)對(duì)重要信息資產(chǎn)面臨的風(fēng)險(xiǎn)、脆弱性的評(píng)價(jià)掌握組織的信息安全狀況；信息安全審計(jì)則只是對(duì)信息安全相關(guān)行為和活動(dòng)提供相關(guān)證據(jù)；而信息安全管理評(píng)審則是符合性審核，他們都不能對(duì)信息安全管理的有效性以及信息安全管理中采取的控制措施的有效性做出評(píng)價(jià)。因此，非常有必要對(duì)信息安全管理的有效性進(jìn)行測(cè)評(píng)，這將有助于了解信息安全管理過(guò)程中所采取的控制措施的有效性以及控制措施的執(zhí)行情況，為管理者決策提供依據(jù)，也能為組織信息安全管理過(guò)程的持續(xù)改進(jìn)提供足夠的幫助，達(dá)到更好地管理信息安全的最終目的。
參考文獻(xiàn)：
[1] 閆世杰，閔樂(lè)泉，趙戰(zhàn)生.信息安全管理測(cè)量研究[J].信息安全與通信保密，2009，5：53.
[2] 朱英菊，陳長(zhǎng)松.信息安全管理有效性的測(cè)量[J].信息網(wǎng)絡(luò)安全，2009，1：87-88.
[3] Nist N. 800-55. security metrics guide for information technology systems[J]. NIST paper， 2003.
[4] CISWG CS1/05 -0079. Information Security Program Elements with Supporting Management Metrics ， Adapted from the report of the Best Practices and Metrics Teams ， Corporate Information Security Working Group （ CISWG ） ， 2004-11-17 （ Revised 2005-01-10 ）.
[5] ISO/IEC JTCI SC27 N4690 ISSEA Liaison Organization 's cofnfnents on SC27 N4474 ISO/IEC 2nd WD 27004 Information technology-Security techniques-Information Security management metric and measurement （in response to document SC27 N4485revl），2005-08-31
【關(guān)鍵詞】高校；安全管理；措施
引言
高校的安全問(wèn)題是社會(huì)穩(wěn)定的晴雨表，確保高校的安全穩(wěn)定對(duì)于保證社會(huì)的穩(wěn)定具有非常重要的意義。近年來(lái)，美國(guó)校園槍擊案、云南馬加爵事件、上海學(xué)校宿舍火災(zāi)案等國(guó)內(nèi)外校園安全事件的屢屢發(fā)生，給高校校園安全管理工作帶來(lái)諸多新情況、新矛盾、新問(wèn)題，引起了黨和國(guó)家、各級(jí)政府部門的高度重視。如何強(qiáng)化安全管理工作，確保學(xué)校的政治穩(wěn)定和治安安全，是目前各高校亟待解決的問(wèn)題。
一、現(xiàn)代高校安全管理內(nèi)涵
（一）高校安全管理的含義
高校安全管理指的是高校領(lǐng)導(dǎo)以及組織相關(guān)人員為確保師生在校的一切安全，保證師生身心健康發(fā)展和學(xué)校工作的有序進(jìn)行，對(duì)學(xué)校可能的和現(xiàn)實(shí)的事故進(jìn)行預(yù)防、處理并制定的有關(guān)安全方面的管理制度。它強(qiáng)調(diào)三個(gè)方面的事故：1.與生命和身體安全直接相關(guān)的事件；2.擾亂高校運(yùn)轉(zhuǎn)秩序、使學(xué)校工作無(wú)法開(kāi)展的事件；3.對(duì)師生和學(xué)校形象與聲譽(yù)有負(fù)面影響的事件。
（二）高校安全事故的分類
高校作為人員聚集地，是安全事故易于發(fā)生的場(chǎng)所，因此，學(xué)校安全管理也相應(yīng)成為學(xué)校日常管理的一個(gè)重要方面。現(xiàn)在由于高等學(xué)校社會(huì)化程度的提高，校園也不再是世外桃源，各種社會(huì)不穩(wěn)定因素沖擊著校園，給學(xué)校的穩(wěn)定帶來(lái)影響。為了全面地反映校園安全事故情況，我們將按事故類型將校園安全事故分為 7 類：
一是安全措施不完備的學(xué)習(xí)設(shè)施和危險(xiǎn)建筑所導(dǎo)致的，如實(shí)驗(yàn)室、食堂、廁所、宿舍等危險(xiǎn)物場(chǎng)所和危險(xiǎn)建筑意外倒塌引起的傷害；
二是集中在樓道、通道、臺(tái)階、校門等處發(fā)生的擁堵擠壓造成的意外傷害；
三是火災(zāi)事故、爆炸、食物中毒、煤氣中毒等意外傷害，如學(xué)校對(duì)具有一定危險(xiǎn)性的物品保管、使用不嚴(yán)而引發(fā)的；
四是與教職員工有關(guān)的學(xué)生傷害事故，如教職員工在教育教學(xué)活動(dòng)中故意或過(guò)失所造成的學(xué)生人身傷害的事故；
五是在文體活動(dòng)中的意外傷害事故，如在進(jìn)行具有一定風(fēng)險(xiǎn)性的體育課程及活動(dòng)時(shí)，由于一些不可預(yù)見(jiàn)的因素而導(dǎo)致的學(xué)生傷害；
六是與學(xué)生本身有關(guān)的傷害事故，如休息時(shí)間學(xué)生之間的游戲、打斗所造成的學(xué)生人身傷害事故；學(xué)生違紀(jì)行為所導(dǎo)致的人身傷害；
七是校內(nèi)外交通事故等等。
二、現(xiàn)代高校安全管理中存在的主要問(wèn)題及對(duì)策
（一）消防安全管理方面存在的問(wèn)題
大學(xué)校園里，火災(zāi)是威脅我們的重要因素。根據(jù)有關(guān)資料表明，大學(xué)里火災(zāi)比盜竊所造成的經(jīng)濟(jì)損失高出十幾倍。目前，絕大多數(shù)高校對(duì)消防安全工作都比較重視，學(xué)校也有專門負(fù)責(zé)消防安全工作的部門，學(xué)校的消防設(shè)施設(shè)備也比較完備，但高校還時(shí)不時(shí)會(huì)出現(xiàn)一些火災(zāi)事故，甚至出現(xiàn)人員傷亡。究其原因是：隨著現(xiàn)代高校辦學(xué)規(guī)模的擴(kuò)大，學(xué)生公寓增多，學(xué)生聚居密度增高，有的電器、電路老化，消防設(shè)施裝修的防火材料，安全通道等都有不同程度的不完善、挪用，破壞消防設(shè)施和消防器材現(xiàn)象時(shí)有發(fā)生。有的同學(xué)違反用電安全規(guī)定，學(xué)生公寓內(nèi)使用明火、在室內(nèi)吸煙、私拉電源、違規(guī)使用電器等，教學(xué)工作人員粗心大意下班忘關(guān)電源等消防意識(shí)不強(qiáng)和配套管理不到位因素，一旦發(fā)生火災(zāi)事故和地震等自然災(zāi)害，學(xué)生逃生極為困難，后果不堪設(shè)想。
（二）信息安全管理方面存在的問(wèn)題
數(shù)字化校園在國(guó)內(nèi)各個(gè)高校中建設(shè)進(jìn)展快速，給學(xué)校的教學(xué)、科研和管理工作帶來(lái)了諸多方便和便捷，但是另一方面， 隨著網(wǎng)絡(luò)規(guī)模的急劇膨脹，網(wǎng)絡(luò)用戶的快速增長(zhǎng)，關(guān)鍵性技術(shù)應(yīng)用的普及和深入，加之網(wǎng)絡(luò)化具有跨國(guó)界性、無(wú)主觀不設(shè)防性和缺少法律約束性的特點(diǎn)，高校中的信息安全問(wèn)題也日益突出，許多非法、有害信息在校園網(wǎng)絡(luò)中進(jìn)出，對(duì)高校信息安全的管理構(gòu)成了嚴(yán)重威脅。因此，如何保證校園網(wǎng)絡(luò)安全運(yùn)行已成為各高校亟需解決的問(wèn)題。 由于網(wǎng)絡(luò)發(fā)展在我國(guó)尚屬初始階段，人們對(duì)校園網(wǎng)受侵害的認(rèn)識(shí)還不清晰，信息安全管理定位亦較模糊，在管理思路和方法上缺乏主觀能動(dòng)性，缺乏與現(xiàn)實(shí)環(huán)境相融合的管理機(jī)制。如何針對(duì)網(wǎng)絡(luò)帶給我們的新情況、新問(wèn)題，認(rèn)真分析總結(jié)，制定出切實(shí)可行的管理制度和措施，做好信息安全管理工作，目前已成為擺在高校管理部門面前緊迫而嚴(yán)峻的課題。
（三）學(xué)生安全教育管理方面存在的問(wèn)題
高校大學(xué)生是一個(gè)活躍而思想個(gè)性不成熟的群體，從治安角度講，個(gè)人的治安隱患不大，但其基數(shù)大，使校園及周邊發(fā)生的刑事、治安案件和糾紛絕對(duì)數(shù)仍較大，且社會(huì)敏感度高，易引起社會(huì)關(guān)注。大學(xué)生正處于青春期，其心理正在迅速走向成熟，但他們大部分人的心理起伏較大，易沖動(dòng)、自我控制能力差、做事欠考慮。同時(shí)，由于學(xué)習(xí)壓力加大，對(duì)新環(huán)境適應(yīng)性不強(qiáng)，以及缺乏對(duì)人際關(guān)系、戀愛(ài)等問(wèn)題的處理能力等原因，造成了一些大學(xué)生不同程度地存在心理障礙，從而使大學(xué)生因心理問(wèn)題導(dǎo)致的惡性事件頻頻發(fā)生。另外，高校在學(xué)生工作中存在重效益，輕管理，重文化教育，輕法制道德教育的趨向，學(xué)校的整個(gè)教學(xué)活動(dòng)和各項(xiàng)工作中，沒(méi)有專門的、全面、系統(tǒng)的考慮和安排與學(xué)生安全有關(guān)的事項(xiàng)，屬于頭痛醫(yī)頭，腳痛醫(yī)腳的做法比較多，因此不但學(xué)生的安全意識(shí)淡薄，而且不少學(xué)校領(lǐng)導(dǎo)和教職工的安全觀念和安全知識(shí)也是相當(dāng)糊涂和貧乏。
（四）校園周邊環(huán)境安全管理方面存在的問(wèn)題
現(xiàn)在的大學(xué)校園，尤其是新校區(qū)，大都是城鄉(xiāng)結(jié)合部，校園園區(qū)大，治安環(huán)境狀況比較復(fù)雜。這不僅表現(xiàn)在校園周邊有許多集散戶，成分較為復(fù)雜，同時(shí)也是許多青年學(xué)生經(jīng)常出入的地方。有些地方還形成了不少私營(yíng)網(wǎng)吧、小飯店、個(gè)體的出租房等，加之周邊商販、外來(lái)務(wù)工人員數(shù)量的劇增，校園周邊安全隱患明顯增加，這些地方往往也是與學(xué)生相關(guān)的安全事件常發(fā)的地方，這些安全隱患很容易被高校忽視。
三、現(xiàn)代高校安全管理有關(guān)措施對(duì)策
（一）進(jìn)一步提高高校領(lǐng)導(dǎo)對(duì)安全管理工作的認(rèn)識(shí)
高校安全無(wú)小事，安全怎么強(qiáng)調(diào)都不過(guò)分。高校安全穩(wěn)定工作好壞直接影響到全社會(huì)的穩(wěn)定。因此，各級(jí)領(lǐng)導(dǎo)包括高校的黨政領(lǐng)導(dǎo)都必須充分認(rèn)識(shí)到高校安全穩(wěn)定的重要意義，把校園安全管理工作擺上重要的議事日程，要經(jīng)常研究，切實(shí)抓好。學(xué)生管理、教學(xué)、后勤等各部門要按照各自的分工各負(fù)其責(zé)，輔導(dǎo)員隊(duì)伍、物業(yè)管理隊(duì)伍應(yīng)直接面對(duì)學(xué)生做好服務(wù)和管理工作。真正使安全管理橫向到邊，縱向到底，不留安全管理死角。不論發(fā)生什么安全問(wèn)題，都有人問(wèn)，有人管，而且要及時(shí)管，及時(shí)解決，進(jìn)而形成高校安全工作的長(zhǎng)效機(jī)制。
（二）加大投入，落實(shí)人防、技防、物防體系
高校要通過(guò)學(xué)習(xí)考察、座談交流、專家講座、觀看錄像等方式，打造一支綜合素質(zhì)高、業(yè)務(wù)能力強(qiáng)的專兼職校園安全保衛(wèi)隊(duì)伍。高校保衛(wèi)干部，要針對(duì)當(dāng)前校園安全管理的新特點(diǎn)，對(duì)學(xué)校的安全情況進(jìn)行全面的分析和研究，充分了解和掌握校園安全狀況，明確校園安全重點(diǎn)部位，制定科學(xué)有效的安全措施。建立健全矛盾糾紛的排查調(diào)處機(jī)制，及時(shí)化解校園矛盾，防止突發(fā)事件的發(fā)生。保障高校安全，要有一定的投入，同時(shí)還要逐漸加大技防的投入，校園內(nèi)各部位紅外線監(jiān)控系統(tǒng)，學(xué)生宿舍的智能限電系統(tǒng)，各樓宇進(jìn)出的門禁系統(tǒng)，學(xué)宿舍的防盜網(wǎng)等，這些都是保障高校安全的物質(zhì)基礎(chǔ)。
（三）加強(qiáng)大學(xué)生心理健康教育，保障學(xué)生健康成長(zhǎng)
從高校現(xiàn)實(shí)情況看，所發(fā)生的一些非正常死亡事件，甚至一些高校發(fā)生的惡性案件，有相當(dāng)一部分與學(xué)生心理疾病有關(guān)。因此，要十分關(guān)注學(xué)生心理健康。鑒于此，學(xué)校心理工作者應(yīng)加大對(duì)心理健康教育的宣傳力度，使學(xué)生了解什么是真正的心理健康教育，使他們學(xué)會(huì)享受心理健康教育。特別對(duì)通過(guò)測(cè)試已經(jīng)了解到有嚴(yán)重心理障礙的人群，要給予特別關(guān)注。要通過(guò)建立心理咨詢中心，分析心理障礙存在的根源，適時(shí)做好心理調(diào)試，以走出心理誤區(qū)，減輕心靈的重負(fù)。心理健康工作的宣傳可以通過(guò)板報(bào)，學(xué)習(xí)班，閱讀心理健康刊物和組織討論等形式進(jìn)行。
（四）成立高校安全管理職能部門
成立高校安全管理職能部門，將安全管理納入學(xué)校的日常管理中。教育部和教育廳可以聯(lián)合衛(wèi)生、公安、消防、工商等其他部門成立高校安全管理職能部門。在中央一級(jí)，該機(jī)構(gòu)由教育部主管和牽頭，在省一級(jí)，由教育廳主管。從而形成由教育部門主管、多層領(lǐng)導(dǎo)、多方配合的高校安全管理體系。高校安全管理部門要根據(jù)制定一整套詳細(xì)的安全管理辦法、安全考核指標(biāo)、具體操作規(guī)程和評(píng)價(jià)體系，建立起安全管理的長(zhǎng)效機(jī)制，保證校園危機(jī)管理體系和制度的完備。高校要及時(shí)督促檢查安全管理機(jī)構(gòu)和工作小組的工作和管理情況，經(jīng)常性地選派安全管理人員走出去進(jìn)行有關(guān)的培訓(xùn)和學(xué)習(xí)交流。
四、結(jié)束語(yǔ)
隨著我國(guó)高等教育管理體制改革的不斷深化和高等教育事業(yè)不斷發(fā)展，加強(qiáng)高校安全管理顯得十分重要和必要。人在高校安全管理過(guò)程中起著決定性作用，要充分發(fā)揮師生員工的主觀能動(dòng)性，把每一名師生員工都調(diào)動(dòng)到高校安全管理工作中來(lái)。同時(shí)，我們要加強(qiáng)對(duì)社會(huì)環(huán)境和校園安全形勢(shì)的預(yù)判，及時(shí)把握住高校在發(fā)展過(guò)程中有可能出現(xiàn)的各類安全問(wèn)題，把安全問(wèn)題消滅在萌芽狀態(tài)，為高等教育事業(yè)又快又好發(fā)展提供安全保障。
參考文獻(xiàn)：
[1] 賀佐舉. 高校安全管理成效探討[J]. 現(xiàn)代商貿(mào)工業(yè)，2013（8）.
[2] 邢雅偉，文濤. 中國(guó)高校校園安全管理初探[J]. 社科縱橫，2009（10）.
[3] 盧之兵. 當(dāng)前高校安全管理中存在的主要問(wèn)題及對(duì)策[J].科技教育，2013.
【關(guān)鍵詞】建筑；安全管理；現(xiàn)狀
0 前言
建筑安全關(guān)系到大眾財(cái)產(chǎn)生命安全，對(duì)現(xiàn)代社會(huì)穩(wěn)定和諧發(fā)展產(chǎn)生重要影響。奉化市“4?4”居民樓坍塌事故再次向我們敲響了警鐘，為何許多“80后”、“90后”樓房頻成事故主角，當(dāng)前建筑實(shí)際壽命與設(shè)計(jì)目標(biāo)為何出現(xiàn)了較大的距離？究其原因不難看出，建筑工程項(xiàng)目包含特定對(duì)象，由于資金、經(jīng)費(fèi)、時(shí)間以及經(jīng)濟(jì)標(biāo)準(zhǔn)限制，管理工作的復(fù)雜性與工程系統(tǒng)性特征，因而導(dǎo)致了建筑行業(yè)頻繁發(fā)生安全事故。由2000年至今，我國(guó)建筑行業(yè)平均每年均發(fā)生一千余起傷亡事故，造成了極大的損失影響。為此進(jìn)一步探究建筑安全管理尤為必要。
1 建筑安全管理現(xiàn)狀
1.1 政府監(jiān)管部門力度有限
當(dāng)前，建筑安全管理工作呈現(xiàn)出政府監(jiān)管力度有限、沒(méi)能樹立良好的安全意識(shí)、培訓(xùn)教育不完善、責(zé)任主體操作無(wú)法遵循標(biāo)準(zhǔn)規(guī)范、安全生產(chǎn)投入不夠充分等問(wèn)題。當(dāng)前，政府安全執(zhí)法管理工作隊(duì)伍的現(xiàn)實(shí)狀況無(wú)法同新時(shí)期不斷更新變化的形勢(shì)有效適應(yīng)。建筑工作人員同執(zhí)法工作人員的總體比例存在不良失衡問(wèn)題。一些區(qū)域令安全工作同質(zhì)量監(jiān)督管理部門的合并導(dǎo)致安全專職管理監(jiān)督流于形式。還存在政府監(jiān)督管理人員欠缺良好安全業(yè)務(wù)素質(zhì)，沒(méi)能形成超前預(yù)見(jiàn)性的現(xiàn)象，導(dǎo)致監(jiān)督管理工作效能形成了層層衰竭的問(wèn)題。
一些政府單位同建筑企業(yè)，進(jìn)行安全管理工作中存在得過(guò)且過(guò)的問(wèn)題，呈現(xiàn)出紙上談兵，無(wú)法付諸實(shí)際行動(dòng)的現(xiàn)象。沒(méi)能充分意識(shí)到建筑安全管理工作的核心重要性。較多單位無(wú)法將安全生產(chǎn)至于正確位置，規(guī)章體制沒(méi)能有效健全，工作責(zé)任無(wú)法落實(shí)到位，各類工作體制的執(zhí)行僅僅停留在表面形式，管理制度形同虛設(shè)。
1.2 人員素質(zhì)水平較低
當(dāng)前，建筑行業(yè)從業(yè)人員多為進(jìn)城務(wù)工的廣大農(nóng)民，因而文化素質(zhì)水平較為有限，沒(méi)能掌握豐富全面的安全知識(shí)。另外，建筑行業(yè)建設(shè)發(fā)展步伐快速，且總量與規(guī)模較大，因而會(huì)形成更加激烈的行業(yè)競(jìng)爭(zhēng)，較多施工方將大量資金應(yīng)用于更新設(shè)備以及投資建設(shè)新項(xiàng)目中，進(jìn)而對(duì)員工安全建設(shè)、施工操作技能、質(zhì)量意識(shí)的培訓(xùn)有所忽視。呈現(xiàn)出建筑行業(yè)安全教育培訓(xùn)無(wú)法全面到位的現(xiàn)實(shí)狀況。
1.3 建筑企業(yè)管理不完善
建筑項(xiàng)目施工包含較多安全問(wèn)題，導(dǎo)致成因均為責(zé)任主體沒(méi)能規(guī)范的操作管理。一些建筑企業(yè)機(jī)構(gòu)以及監(jiān)理方針對(duì)應(yīng)承擔(dān)的安全責(zé)任沒(méi)能清晰的認(rèn)識(shí)，建材商供應(yīng)了質(zhì)量較差的安全施工建設(shè)材料。還有一些建筑單位隨意的壓縮工期，不按時(shí)支付工程款項(xiàng)，一些稱之為重點(diǎn)項(xiàng)目的工程則游離在監(jiān)督管理之外，形成了漏洞以及盲區(qū)現(xiàn)象。
一些建筑施工單位沒(méi)能打下堅(jiān)實(shí)的安全生產(chǎn)工作基礎(chǔ)，呈現(xiàn)出實(shí)踐工作的混亂性，經(jīng)費(fèi)投入有所欠缺，安全生產(chǎn)水平不足的問(wèn)題。一些施工方基于中標(biāo)價(jià)較低，為了贏得更高利潤(rùn)效益，因此在安全投入層面呈現(xiàn)出一定的不足，生產(chǎn)設(shè)施無(wú)法全面到位，作業(yè)防護(hù)不科學(xué)，無(wú)法符合應(yīng)用需要，導(dǎo)致形成了明顯的安全隱患問(wèn)題，安全事故頻繁發(fā)生。
2 建筑安全管理更新改革策略
2.1 優(yōu)化安全生產(chǎn)建設(shè)責(zé)任制，強(qiáng)化政府監(jiān)督管理
全面履行當(dāng)前建筑行業(yè)安全生產(chǎn)法規(guī)制度的同時(shí)，應(yīng)由法規(guī)層面進(jìn)行責(zé)任主體的有效劃分。針對(duì)重大傷亡事件，施工方應(yīng)依據(jù)鑒定結(jié)果負(fù)有一定責(zé)任。業(yè)主則在該事故之中負(fù)有間接責(zé)任。政府監(jiān)督管理機(jī)構(gòu)承擔(dān)檢查失職的責(zé)任，該體制細(xì)化，將令建筑安全管理受到不同部門的廣泛重視，創(chuàng)建形成一整套優(yōu)質(zhì)的安全管理制約控制機(jī)制。另外，政府部門應(yīng)積極支持組建技術(shù)咨詢中介單位，進(jìn)而為建設(shè)施工方、監(jiān)督機(jī)構(gòu)提供更為有效專業(yè)的安全管理咨詢服務(wù)。
2.2 加強(qiáng)安全管理教育，宣揚(yáng)安全文化，提升員工素質(zhì)水平
縱觀我國(guó)發(fā)生的安全事故案例，較多由于管理人員不注重安全生產(chǎn)管理，一味的僥幸心理而導(dǎo)致，一些單位領(lǐng)導(dǎo)將正常安全經(jīng)費(fèi)投入錯(cuò)誤當(dāng)做額外支出，至員工安全勞動(dòng)保障利益于不顧，沒(méi)能配備必要的保護(hù)設(shè)施，隨意的延長(zhǎng)員工生產(chǎn)時(shí)間，令其長(zhǎng)期在超負(fù)荷狀態(tài)下工作。再者，基于工人自身素質(zhì)有限，加之受到較大的就業(yè)壓力影響，無(wú)法利用合法渠道保障自身合法權(quán)益，常常變成安全事故中的犧牲品。為徹底轉(zhuǎn)變?cè)擃惒涣棘F(xiàn)象，在法律威懾、市場(chǎng)經(jīng)濟(jì)影響的基礎(chǔ)上，應(yīng)持續(xù)不斷的加強(qiáng)安全管理思想教育，宣傳企業(yè)安全文化，令安全責(zé)任重于泰山、人命關(guān)天、生命為先、嚴(yán)防違規(guī)作業(yè)等意識(shí)全面的滲透到企業(yè)各個(gè)階層，提升企業(yè)領(lǐng)導(dǎo)以及基層員工安全保護(hù)意識(shí)，提升安全生產(chǎn)管理綜合水平。
2.3 完善企業(yè)管理，提升安全建設(shè)水平
安全生產(chǎn)法中雖規(guī)定事故登記申報(bào)工作體制，然而在現(xiàn)實(shí)執(zhí)行階段中，卻常常無(wú)法良好的落實(shí)貫徹，存在故意瞞報(bào)、漏報(bào)等問(wèn)題，更有甚者隱瞞不報(bào)。為應(yīng)對(duì)該類現(xiàn)象，應(yīng)由管理制度層面防控漏洞，創(chuàng)建安全事故登記公告管理體制，受到廣大社會(huì)的全面監(jiān)督。另外，應(yīng)提升對(duì)安全事故中受損害主體的賠償金額，有效的預(yù)防私了問(wèn)題的發(fā)生。對(duì)于安全事故之中存在違規(guī)亂紀(jì)的員工，應(yīng)進(jìn)行嚴(yán)厲的處罰，進(jìn)而真正構(gòu)建形成一整套公平、透明、可靠權(quán)威、接受大眾監(jiān)督的施工單位建筑事故申報(bào)核查管理制度以及重要資料歸檔記錄的檔案管理體制。
單純的借助法律制度的外力，無(wú)法由根本層面有效的應(yīng)對(duì)問(wèn)題。為此應(yīng)全面調(diào)動(dòng)各界力量有效的進(jìn)行主動(dòng)積極的安全管理，激發(fā)市場(chǎng)經(jīng)濟(jì)調(diào)節(jié)杠桿作用。應(yīng)全面培育并有效規(guī)范建筑保險(xiǎn)行業(yè)市場(chǎng)，加快完成保險(xiǎn)立法，推進(jìn)保險(xiǎn)行業(yè)市場(chǎng)的良性競(jìng)爭(zhēng)。同時(shí)，應(yīng)強(qiáng)制施工方為雇傭員工辦理工傷保險(xiǎn)手續(xù)，將其同開(kāi)工許可緊密掛鉤。保險(xiǎn)單位應(yīng)基于工程狀況、建筑企業(yè)安全生產(chǎn)績(jī)效制定彈性保險(xiǎn)賠付費(fèi)率，通過(guò)市場(chǎng)杠桿，確保市場(chǎng)運(yùn)行制度的良性運(yùn)轉(zhuǎn)。令安全生產(chǎn)業(yè)績(jī)優(yōu)秀的單位獲得更大的實(shí)惠。相反，業(yè)績(jī)較差的單位則會(huì)在激烈的市場(chǎng)競(jìng)爭(zhēng)中最終被淘汰。
3 結(jié)語(yǔ)
總之，針對(duì)建筑安全管理現(xiàn)狀，實(shí)踐工作存在的問(wèn)題，我們只有制定科學(xué)有效的應(yīng)對(duì)策略，方能真正的防患于未然，降低事故發(fā)生機(jī)率，開(kāi)創(chuàng)安全可靠的生產(chǎn)建設(shè)環(huán)境，實(shí)現(xiàn)可持續(xù)的全面發(fā)展。
【參考文獻(xiàn)】
[1]田元福.淺析我國(guó)建筑安全管理與對(duì)策[J].安全，2010（6）.
[2]李慧民.現(xiàn)代建筑安全管理發(fā)展對(duì)策及研究[J].山西建筑，2010（6）.
一、高校消防安全管理工作目前存在的問(wèn)題
1.消防安全宣傳教育不系統(tǒng)，師生消防安全意識(shí)淡薄
（1）消防安全的宣傳教育工作缺乏持續(xù)性，沒(méi)有建立長(zhǎng)期有效的宣傳機(jī)制。消防安全宣傳教育工作是一項(xiàng)常態(tài)工作，需要結(jié)合日常實(shí)際工作，一點(diǎn)一滴的循序漸進(jìn)、常抓不懈才能逐步完善。但是在實(shí)際操作中，很多高校只在新生開(kāi)學(xué)、每年一度的“119”宣傳月才進(jìn)行消防安全宣傳教育工作，有的學(xué)校甚至不組織師生員工進(jìn)行防火演練、應(yīng)急疏散、自救逃生等方面的培訓(xùn)教育。
（2）師生員工消防安全思想認(rèn)識(shí)不足。對(duì)大多數(shù)高校來(lái)說(shuō)，消防教育是一個(gè)被忽略的課堂，無(wú)論是對(duì)教師、學(xué)生的消防知識(shí)培訓(xùn)，還是消防基礎(chǔ)設(shè)施的建設(shè)，都有很多需要改進(jìn)提高之處；很多教師只管教學(xué)，從不教授學(xué)生如何預(yù)防火災(zāi)、火災(zāi)自救逃生等知識(shí)；很多學(xué)生沒(méi)有防火意識(shí)，在寢室內(nèi)私自亂拉、亂接電線、使用“熱得快”、酒精爐、電磁爐、劣質(zhì)電子產(chǎn)品等易引起火災(zāi)的電器產(chǎn)品。
2.消防安全管理制度不夠完善，消防安全責(zé)任制落實(shí)不到位
（1）消防安全管理制度不健全。很多高校制定的日常管理制度并沒(méi)有將消防安全管理準(zhǔn)則與學(xué)校自身情況進(jìn)行綜合考慮，沒(méi)有對(duì)具體的工作內(nèi)容、工作職責(zé)范圍、程序流程以及獎(jiǎng)懲措施進(jìn)行詳細(xì)說(shuō)明，可操作性不強(qiáng)；目前相當(dāng)一批高校形成了一校多區(qū)的辦學(xué)格局，甚至不同校區(qū)還坐落在不同的城市，這種辦學(xué)模式雖然組織上設(shè)立了消防安全指揮中心，但沒(méi)有相對(duì)應(yīng)各個(gè)校區(qū)的消防管理制度，造成了消防管理制度由于不同的地域、環(huán)境、人員密度不同而難以發(fā)揮實(shí)質(zhì)性效果和作用。
（1）消防安全責(zé)任難以落實(shí)。保衛(wèi)處作為學(xué)校一個(gè)職能部門，并無(wú)執(zhí)法權(quán)和強(qiáng)制約束力，在消防檢查或發(fā)生火災(zāi)出現(xiàn)問(wèn)題后，也無(wú)權(quán)對(duì)責(zé)任單位、相關(guān)責(zé)任人進(jìn)行應(yīng)有的處罰，這就使很多責(zé)任人對(duì)消防工作出現(xiàn)懈怠的心理，沒(méi)有引起足夠的重視，從而使工作出現(xiàn)紕漏，影響到學(xué)校正常的運(yùn)轉(zhuǎn)。
3.老舊建筑物多，消防設(shè)施、器材配置不完善
（1）老舊建筑物存在嚴(yán)重的消防隱患。自高校擴(kuò)招以來(lái)，在校師生總數(shù)在短短十幾年內(nèi)驟增，公共資源短缺已成為多數(shù)高校面臨的重大難題之一，其中一個(gè)重要表現(xiàn)就是一些老舊建筑仍在超期使用。這些老舊建筑結(jié)構(gòu)不合理，缺乏消防通道，多種建筑材料不符合防火標(biāo)準(zhǔn)，消防設(shè)施基礎(chǔ)薄弱，耐火等級(jí)低，而老舊的電線電路也在超期使用，這些都存在嚴(yán)重的消防隱患，一旦發(fā)生火災(zāi)，火勢(shì)蔓延迅速，很容易造成大規(guī)模的人員傷亡。
（2）消防設(shè)施配置不完備，維護(hù)和管理不到位。很多高校沒(méi)有在教學(xué)樓、實(shí)驗(yàn)室、圖書館、計(jì)算中心、倉(cāng)庫(kù)等重要部門和場(chǎng)所設(shè)置符合規(guī)定的消防設(shè)施，有的消防設(shè)施維護(hù)和管理不到位，無(wú)故失蹤，年久失修，無(wú)法正常使用，形同虛設(shè)；而且由于種種原因，很多大樓、宿舍的消防通道難以保持暢通，一旦發(fā)生火災(zāi)，將對(duì)人員疏散和及時(shí)撲救火災(zāi)造成極大的困難和障礙。
4.消防管理人員消防知識(shí)有限，缺乏專業(yè)性
高校保衛(wèi)部門的專職消防工作人員通常只有兩三個(gè)人，這些人一般不是專業(yè)消防人員，缺乏專業(yè)的消防知識(shí)和消防工作經(jīng)驗(yàn)，無(wú)法滿足日益復(fù)雜和繁重的高校消防安全管理工作的需要。隨著時(shí)代的發(fā)展，很多高校的建筑物向中高層發(fā)展，結(jié)構(gòu)也越來(lái)越復(fù)雜，外部裝飾美觀，但同時(shí)存在很多的危險(xiǎn)，給消防安全管理工作帶來(lái)了新的挑戰(zhàn)。為了提高整棟建筑防火能力，建筑內(nèi)部必須設(shè)置各類新型的消防設(shè)施，例如火災(zāi)自動(dòng)報(bào)警系統(tǒng)、火災(zāi)自動(dòng)滅火系統(tǒng)、自動(dòng)防排煙系統(tǒng)、室內(nèi)消火栓系統(tǒng)等，很多高校消防管理人員對(duì)這些新的消防設(shè)施操作不熟練，知識(shí)不全面，管理起來(lái)比較困難，導(dǎo)致整個(gè)消防安全管理工作面臨著巨大的挑戰(zhàn)。
二、提高高校消防安全管理工作的對(duì)策
1.加強(qiáng)消防安全宣傳、培訓(xùn)的力度，提高師生消防安全意識(shí)
（1）各級(jí)管理人員切實(shí)重視消防安全管理工作，強(qiáng)化思想認(rèn)識(shí)。消防安全知識(shí)的普及需要依靠學(xué)校各級(jí)組織機(jī)構(gòu)的共同努力，各級(jí)領(lǐng)導(dǎo)應(yīng)切實(shí)重視，不應(yīng)存在僥幸心理；學(xué)校保衛(wèi)部門應(yīng)聯(lián)合校團(tuán)委、宣傳部等二級(jí)單位，開(kāi)展形式多樣的消防演習(xí)、器材操作等活動(dòng)，調(diào)動(dòng)廣大師生的積極性，使學(xué)校師生都參與到日常的消防工作中來(lái)，樹立消防安全意識(shí)，傳播消防文化。
（2）開(kāi)展多種形式消防宣傳教育活動(dòng)，建立長(zhǎng)效消防宣傳機(jī)制。“宣傳教育先行”是做好消防安全工作的首要因素，是“預(yù)防為主，防消結(jié)合”消防工作方針的必然要求，在消防安全的構(gòu)建過(guò)程中占據(jù)著不可替代的重要地位。學(xué)校保衛(wèi)處、學(xué)工處、宣傳部等單位可以定期開(kāi)展消防知識(shí)競(jìng)賽、消防安全知識(shí)講座等活動(dòng)，學(xué)校宣傳欄也可以定期張貼消防知識(shí)海報(bào)，工作人員也可以將消防法規(guī)、消防圖片、活動(dòng)視頻、活動(dòng)通知等掛到學(xué)校網(wǎng)站上供師生們學(xué)習(xí)參考，實(shí)時(shí)方便的學(xué)到消防知識(shí)、了解學(xué)校最新動(dòng)態(tài)；學(xué)校也可以通過(guò)學(xué)生會(huì)、社團(tuán)等學(xué)生團(tuán)體選舉學(xué)生消防負(fù)責(zé)人充分調(diào)動(dòng)學(xué)生積極性，發(fā)揮學(xué)生的潛能，提高學(xué)生的消防安全意識(shí)。
2.加強(qiáng)消防安全管理法規(guī)，全面落實(shí)消防安全責(zé)任制
（1）建立健全消防安全規(guī)章制度。切實(shí)按照各項(xiàng)法律法規(guī)以及規(guī)章制度開(kāi)展消防工作，不斷地完善各項(xiàng)管理機(jī)制，是構(gòu)建校園消防安全體系的重要保障，也為校園其他工作的開(kāi)展做了良好的典范說(shuō)明。高校消防安全規(guī)章制度應(yīng)依照國(guó)家法律、地方法規(guī)以及各級(jí)教育行政部門制定的相關(guān)規(guī)定結(jié)合學(xué)校實(shí)際來(lái)進(jìn)行編寫，制度必須要明確責(zé)任，具體落實(shí)到單位和個(gè)人。
（2）消防組織逐級(jí)建立，規(guī)章制度逐級(jí)落實(shí)。統(tǒng)計(jì)數(shù)據(jù)表明，凡是發(fā)生火災(zāi)事故，多為責(zé)任人違反了有關(guān)的規(guī)章制度，所以制定出制度必須要嚴(yán)格落實(shí)到位。《高等學(xué)校消防安全管理規(guī)定》明確規(guī)定“學(xué)校法定代表人是學(xué)校消防安全責(zé)任人，全面負(fù)責(zé)學(xué)校消防安全工作”，“分管學(xué)校消防安全的校領(lǐng)導(dǎo)是學(xué)校消防安全管理人，協(xié)助學(xué)校法定代表人負(fù)責(zé)消防安全工作”，“校內(nèi)各單位主要負(fù)責(zé)人是本單位消防安全責(zé)任人，駐校內(nèi)其他單位主要負(fù)責(zé)人是該單位消防安全責(zé)任人，負(fù)責(zé)本單位的消防安全工作”，這也就指出了校領(lǐng)導(dǎo)、院領(lǐng)導(dǎo)必須高度重視消防安全管理工作，明確每一級(jí)、每一崗的消防安全責(zé)任，本著“誰(shuí)主管，誰(shuí)負(fù)責(zé)”的原則，各級(jí)責(zé)任人都要簽訂責(zé)任書，一級(jí)抓一級(jí)，層層落實(shí)責(zé)任制，層層落實(shí)規(guī)章制度，定期進(jìn)行消防檢查，防止消防事故的發(fā)生。
3.建立健全消防監(jiān)督檢查體系，完善隱患整改程序
（1）加強(qiáng)檢查力度，發(fā)揮監(jiān)督作用。安全檢查是發(fā)現(xiàn)火災(zāi)隱患的主要手段，是預(yù)防為主的重要基礎(chǔ)工作，高校消防檢查可分為幾個(gè)層次，一是由全校各單位進(jìn)行消防安全自查；二是由校保衛(wèi)部門負(fù)責(zé)消防工作人員進(jìn)行日常的消防巡查；三是由校領(lǐng)導(dǎo)帶隊(duì)，保衛(wèi)部門、后勤部門、基建部門、學(xué)工部門等聯(lián)合進(jìn)行不定期的復(fù)查；四是邀請(qǐng)公安消防部門入校督查。充分發(fā)揮好各單位監(jiān)督檢查作用，切實(shí)消除火災(zāi)隱患，做到防患于未然。
（2）落實(shí)隱患整改，完善整改程序。汲取火災(zāi)事故教訓(xùn)，“清剿火患”創(chuàng)建平安校園，是消防工作永恒的主題，只有消除火災(zāi)隱患，才能從源頭上“清剿火患”。高校各單位應(yīng)建立火災(zāi)隱患整改責(zé)任制，單位消防負(fù)責(zé)人直接負(fù)責(zé)火災(zāi)隱患整改工作，認(rèn)真履行應(yīng)盡的義務(wù)和責(zé)任，切實(shí)做好整改工作；在檢查中發(fā)現(xiàn)的問(wèn)題，能夠立即消除的火災(zāi)隱患就立即消除，對(duì)不能立即消除的要下達(dá)隱患整改建議書，責(zé)令其限期整改，并做好記錄以便核查；在火災(zāi)隱患未消除之前，單位應(yīng)當(dāng)做好防范措施，保障期間的安全，對(duì)不能確保安全的要責(zé)令其將危險(xiǎn)部位停止使用或停業(yè)停產(chǎn)進(jìn)行整改。
4.加強(qiáng)消防基礎(chǔ)設(shè)施建設(shè)和管理，提高防火能力
完備的消防安全管理體系必須以完善的消防設(shè)施為依托，以科學(xué)防控為指導(dǎo)。完善的消防設(shè)施是高校消防安全管理體系重要的物質(zhì)保障，各高校應(yīng)加強(qiáng)對(duì)公共設(shè)施、活動(dòng)中心等場(chǎng)所消防設(shè)施的管理，派專人定期進(jìn)行檢測(cè)、維護(hù)和保養(yǎng)，并及時(shí)對(duì)老舊建筑進(jìn)行消防設(shè)施的升級(jí)、改造和安裝，增加對(duì)實(shí)驗(yàn)室、圖書館、教學(xué)樓等重點(diǎn)部門的消防設(shè)施配置，確保將火災(zāi)發(fā)生率降到最小。
5.提高消防管理人員專業(yè)水平，加大消防演練力度
（1）加強(qiáng)培訓(xùn)力度，提高消防管理人員的專業(yè)素質(zhì)。在公安消防部門的指導(dǎo)下，以高校保衛(wèi)部門力量為主組建校園消防隊(duì)。校園消防隊(duì)須在公安消防部門指導(dǎo)下開(kāi)展消防業(yè)務(wù)學(xué)習(xí)和培訓(xùn)，提高處置各種突發(fā)事件的能力，并且有針對(duì)性的開(kāi)展滅火演練和疏散演練，提高專業(yè)素養(yǎng)，在以后的工作中可以發(fā)揮更大的作用。
（2）制定消防安全預(yù)案，定期舉行消防演練。科學(xué)制訂消防預(yù)案是高校消防安全管理體系的一個(gè)重要環(huán)節(jié)，根據(jù)2002年5月公布的《中華人民共和國(guó)機(jī)關(guān)、團(tuán)體、企業(yè)、事業(yè)單位消防安全管理規(guī)定（公安部61號(hào)令）》第39條規(guī)定，高校制訂滅火和應(yīng)急疏散預(yù)案應(yīng)包括組織機(jī)構(gòu)、報(bào)警和接警處置程序、應(yīng)急疏散組織程序和措施、撲救初起火災(zāi)程序和措施、通訊聯(lián)絡(luò)、安全防護(hù)救護(hù)的程序和措施等五部分內(nèi)容。其中，消防預(yù)案的組織機(jī)構(gòu)應(yīng)包括現(xiàn)場(chǎng)指揮部、滅火行動(dòng)組、通訊聯(lián)絡(luò)組、疏散引導(dǎo)組、安全防護(hù)救護(hù)組等五部分；定期舉行消防演習(xí)，為增強(qiáng)廣大師生的消防安全意識(shí)及提高師生們遇災(zāi)時(shí)的自救能力，預(yù)防火災(zāi)和減少火災(zāi)事故的發(fā)生，應(yīng)定期開(kāi)展消防安全演練，在提高自救能力的同時(shí)也掌握了撲滅初起火災(zāi)的能力。
參考文獻(xiàn)：
[1]高校消防安全管理現(xiàn)狀及對(duì)策分析.廖啟霞，孟亦飛.廣州化工.2010年11期
[2]高校消防安全管理體系建設(shè)研究.賈水庫(kù)，劉興德，蔡嗣經(jīng).中國(guó)安全生產(chǎn)科學(xué)技術(shù).2008年04期
[3]高校重點(diǎn)部位消防安全管理對(duì)策研究.譚明雙.四川建筑.2007年04期
[4]新形勢(shì)下做好高校消防安全管理工作的思考.藍(lán)鋒.湖北廣播電視大學(xué)學(xué)報(bào).2012年10期
[5]新時(shí)期高校消防安全管理制度存在問(wèn)題及對(duì)策初探.韋禎迨，孫祺.科技信息.2013年06期
作者簡(jiǎn)介：
孫奉良、華中農(nóng)業(yè)大學(xué)保衛(wèi)處、保衛(wèi)處防范科科長(zhǎng)、湖北省武漢市洪山區(qū)獅子山街華中農(nóng)業(yè)大學(xué)保衛(wèi)處；
1、供電企業(yè)安全管理現(xiàn)存問(wèn)題
1.1工作人員的素質(zhì)和技術(shù)水平有待提高
工作人員的綜合素質(zhì)和技術(shù)水平對(duì)供電企業(yè)安全管理工作質(zhì)量有著非常重要的影響，但是縣級(jí)供電企業(yè)工作人員的素質(zhì)和技術(shù)水平均有待提高，此種問(wèn)題主要表現(xiàn)在以下兩方面。（1）一線工作人員的素質(zhì)和技術(shù)水平有待提高。通過(guò)實(shí)際調(diào)查發(fā)現(xiàn)縣級(jí)供電企業(yè)一線工作人員多為農(nóng)電轉(zhuǎn)制人員，大多數(shù)員工沒(méi)有接受過(guò)電力專業(yè)的系統(tǒng)化教育，老齡化的現(xiàn)象比較嚴(yán)重，年輕的工作人員較少，這種情況導(dǎo)致工作人員的整體素質(zhì)偏低，并且供電企業(yè)不能對(duì)其進(jìn)行系統(tǒng)的培訓(xùn)，在實(shí)際工作過(guò)程中多數(shù)工作人員憑借自己多年的經(jīng)驗(yàn)對(duì)相關(guān)問(wèn)題進(jìn)行處理，使電力系統(tǒng)一些故障問(wèn)題的處理缺乏科學(xué)性，有時(shí)因?yàn)楣ぷ魅藛T處理不當(dāng)會(huì)使電力系統(tǒng)存在一定的安全隱患。隨著科學(xué)技術(shù)的不斷發(fā)展供電企業(yè)使用較多先進(jìn)的技術(shù)對(duì)電力系統(tǒng)進(jìn)行管控，新引進(jìn)的技術(shù)和設(shè)備操作具有一定的復(fù)雜性，由于一線工作人員的素質(zhì)和技術(shù)水平有限導(dǎo)致其對(duì)先進(jìn)的技術(shù)和設(shè)備了解不充分，在使用過(guò)程中會(huì)出現(xiàn)一些問(wèn)題，為供電企業(yè)安全管理工作帶來(lái)了較大的難度。一線作業(yè)人員的安全意識(shí)和責(zé)任意識(shí)比較淡薄，在日常工作中會(huì)出現(xiàn)敷衍了事或習(xí)慣性違章的情況，無(wú)形中提高了作業(yè)安全風(fēng)險(xiǎn)系數(shù)，為安全生產(chǎn)事故留下了伏筆，對(duì)安全管理工作產(chǎn)生了一定不利影響。相關(guān)現(xiàn)場(chǎng)違章作業(yè)（見(jiàn)圖1）。
（2）管理人員的素質(zhì)和管理水平有待提高。通過(guò)調(diào)查發(fā)現(xiàn)縣級(jí)供電企業(yè)的管理人員表面上對(duì)安全管理工作產(chǎn)生了足夠的重視，但是在實(shí)際工作過(guò)程中卻過(guò)于重視經(jīng)濟(jì)利益，忽視了安全管理的重要性，沒(méi)有對(duì)安全管理工作的過(guò)程進(jìn)行全面的監(jiān)督和控制，現(xiàn)場(chǎng)安全督查以查處違章為目標(biāo)，并采用以罰代管的手段對(duì)違章人員進(jìn)行處理，沒(méi)有提前制止、指出并糾正現(xiàn)場(chǎng)作業(yè)人員的違章行為，導(dǎo)致一線作業(yè)人員出現(xiàn)消極怠工的情況，從而使安全管理工作失去了意義和價(jià)值。
1.2對(duì)電力設(shè)備管理工作沒(méi)有足夠的重視
隨著電網(wǎng)的不斷升級(jí)和改造，縣級(jí)供電企業(yè)對(duì)陳舊、老化的設(shè)備進(jìn)行了更換，使管理過(guò)程向智能化和統(tǒng)一化的方向發(fā)展，但是其對(duì)電力設(shè)備管理工作沒(méi)有足夠的重視，不能安排檢修人員定期對(duì)電力設(shè)備進(jìn)行檢查和維修，不能及時(shí)發(fā)現(xiàn)電力設(shè)備和電力系統(tǒng)運(yùn)行過(guò)程中存在的問(wèn)題，只有在安全問(wèn)題發(fā)生后才能采取有效措施進(jìn)行解決，對(duì)人們的生產(chǎn)和生活帶來(lái)了很大的不利影響。
1.3供電企業(yè)安全管理體系缺乏完善性
雖然近幾年來(lái)，縣級(jí)供電企業(yè)對(duì)安全生產(chǎn)風(fēng)險(xiǎn)管理體系進(jìn)行了完善，但還存在著管理人員不能明確自己的工作內(nèi)容和責(zé)任，在管理過(guò)程中存在“走形式”“兩張皮”的現(xiàn)象，并且各個(gè)管理人員之間分工不明確，導(dǎo)致在發(fā)生安全問(wèn)題時(shí)管理人員會(huì)出現(xiàn)互相推卸責(zé)任的情況，不能在第一時(shí)間找到相關(guān)責(zé)任人進(jìn)行解決。
2、提高縣級(jí)供電企業(yè)安全管理水平的對(duì)策
2.1提升工作人員的素質(zhì)和技術(shù)水平
（1）對(duì)一線工作人員進(jìn)行安全教育。目前一?工作人員的安全意識(shí)和責(zé)任意識(shí)普遍較低，這種情況使發(fā)生安全問(wèn)題的幾率大大增加，為了有效的解決此問(wèn)題縣級(jí)供電企業(yè)需要對(duì)其進(jìn)行安全教育，下發(fā)安全教育培訓(xùn)手冊(cè)讓其進(jìn)行自行觀看，在安全教育過(guò)程中向其講述一些電力企業(yè)比較常見(jiàn)的安全事故、如何更好的對(duì)安全事故進(jìn)行防范以及日常注意事項(xiàng)等，讓一線工作人員對(duì)自己的工作進(jìn)行正確的理解，提高其安全意識(shí)和責(zé)任意識(shí)，從而更好的完成相關(guān)工作。
（2）提升管理人員的素質(zhì)和管理水平。政府部門需要對(duì)縣級(jí)供電企業(yè)的管理人員進(jìn)行統(tǒng)一培訓(xùn)，在培訓(xùn)過(guò)程中詳細(xì)的講述安全管理的重要性，讓其對(duì)安全管理工作產(chǎn)生足夠的認(rèn)識(shí)，加大安全管理的力度，對(duì)一線工作人員的工作情況進(jìn)行嚴(yán)格的監(jiān)督和管理，規(guī)范工作人員的行為，從而使安全管理發(fā)揮其作用。
2.2加大電力設(shè)備管理的力度
電力設(shè)備的好壞對(duì)供電系統(tǒng)能夠正常運(yùn)行有著非常重要的影響，基于此縣級(jí)供電企業(yè)可以從以下幾方入手：①制定科學(xué)、合理的檢修計(jì)劃。縣級(jí)供電企業(yè)需要根據(jù)實(shí)際情況制定合理的檢修計(jì)劃，讓檢修人員嚴(yán)格按照計(jì)劃定期對(duì)電力設(shè)備進(jìn)行檢查和維修，在檢修過(guò)程中可以及時(shí)發(fā)現(xiàn)電力設(shè)備或者其他供電設(shè)備存在的問(wèn)題，在對(duì)其進(jìn)行詳細(xì)分析后可以立即采取有效措施進(jìn)行解決，減少安全事故發(fā)生的幾率。②根據(jù)實(shí)際情況對(duì)電力設(shè)備和供電網(wǎng)可能出現(xiàn)的安全問(wèn)題進(jìn)行預(yù)測(cè)，并且根據(jù)相關(guān)問(wèn)題制定可行的防范措施，在后期檢修過(guò)程中需要對(duì)此類問(wèn)題進(jìn)行著重檢查，在發(fā)生相關(guān)問(wèn)題時(shí)采取事前制定的防范措施進(jìn)行補(bǔ)救，從而減少安全事故帶來(lái)的不利影響。
2.3制定科學(xué)合理的安全生產(chǎn)風(fēng)險(xiǎn)管理體系
安全管理體系是管理人員進(jìn)行管理工作的重要依據(jù)，其對(duì)管理人員和一線工作人員的行為具有一定的約束作用，可以減少違規(guī)行為發(fā)生的幾率，為此供電企業(yè)需要對(duì)現(xiàn)有的安全管理體系進(jìn)行不斷的完善和改進(jìn)，使管理體系具有完整性和科學(xué)性。
關(guān)鍵詞：內(nèi)網(wǎng)安全；監(jiān)督；信息泄漏；失泄密
一、前言
隨著互聯(lián)網(wǎng)在全世界的興起，網(wǎng)絡(luò)的應(yīng)用越來(lái)越廣，網(wǎng)絡(luò)安全也就成了一個(gè)非常重要的課題。內(nèi)網(wǎng)安全也成為了人們研究的熱點(diǎn)。國(guó)家、政府、軍事以及銀行、金融、高新企業(yè)等行業(yè)需要一種能夠充分解決網(wǎng)絡(luò)外部攻擊和由內(nèi)而外的信息泄漏的全方位信息安全解決方案。
內(nèi)網(wǎng)安全管理系統(tǒng)主要對(duì)內(nèi)網(wǎng)上的主機(jī)進(jìn)行統(tǒng)一安全管理。統(tǒng)一安全管理是指對(duì)網(wǎng)絡(luò)主機(jī)用戶操作實(shí)施監(jiān)督控制，并對(duì)主機(jī)中的安全軟件（如主機(jī)入侵監(jiān)測(cè)系統(tǒng)、主機(jī)防火墻和主機(jī)身份認(rèn)證系統(tǒng)等等）進(jìn)行統(tǒng)一的管理，使其運(yùn)行在一個(gè)比較合適和安全的狀態(tài)之下。其中，主機(jī)的用戶操作監(jiān)督控制是指對(duì)用戶的操作行為進(jìn)行監(jiān)督（如文件拷貝、網(wǎng)絡(luò)訪問(wèn)、更改網(wǎng)絡(luò)主機(jī)IP地址、添加管理員用戶名以及文件網(wǎng)絡(luò)共享等等用戶操作），同時(shí)對(duì)惡意用戶做出的違規(guī)行為（如撥號(hào)外聯(lián)等等）進(jìn)行控制。
二、內(nèi)網(wǎng)安全管理系統(tǒng)的基本目標(biāo)
（一）面向桌面計(jì)算機(jī)系統(tǒng)的內(nèi)部安全管理系統(tǒng)
管理桌面計(jì)算機(jī)系統(tǒng)的規(guī)模大，效率高，策略周全，能夠?qū)⑵?事業(yè)單位的全部個(gè)人桌面系統(tǒng)納入管理范疇，解決了企業(yè)最難管理的、數(shù)量最多的、覆蓋范圍最大的桌面系統(tǒng)的安全問(wèn)題。
（二）周全的內(nèi)部系統(tǒng)信息泄漏保護(hù)體系
系統(tǒng)集成了針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)、計(jì)算機(jī)外設(shè)、計(jì)算機(jī)接口、數(shù)據(jù)存儲(chǔ)載體、打印機(jī)等可能造成失泄密途徑的保護(hù)技術(shù)和方法，結(jié)合企業(yè)內(nèi)部現(xiàn)有的其他安全系統(tǒng)，如認(rèn)證系統(tǒng)，可構(gòu)成強(qiáng)大、完備的內(nèi)部系統(tǒng)信息泄漏保護(hù)體系，不遺漏任何一個(gè)可能泄密的途徑。
（三）周密的系統(tǒng)資源安全管理
企業(yè)和單位內(nèi)部個(gè)人計(jì)算機(jī)的硬件配置、軟件安裝等信息都在管理和審計(jì)之列，支持動(dòng)態(tài)獲取、控制和管理。從技術(shù)上防止了未經(jīng)批準(zhǔn)就安裝和運(yùn)行任何一款硬件設(shè)備和軟件系統(tǒng)的行為。
（四）集中配置和管理
企業(yè)和單位內(nèi)部的全部個(gè)人計(jì)算機(jī)系統(tǒng)集中在系統(tǒng)的管理之下。支持統(tǒng)一而靈活的安全策略配置，支持統(tǒng)一或者靈活的系統(tǒng)配置管理，支持管理域內(nèi)的安全事件、安全事故的統(tǒng)一配置管理。
（五）便于管理和穩(wěn)固高效的內(nèi)部安全體系
系統(tǒng)體系結(jié)構(gòu)合理，客戶端-服務(wù)器-管理中心3層結(jié)構(gòu)合理，真正實(shí)現(xiàn)了分布式防護(hù)、集中式/分級(jí)管理功能。桌面計(jì)算機(jī)系統(tǒng)的管理層次符合中國(guó)現(xiàn)行企事業(yè)單位的組織與管理體系。
（六）系統(tǒng)安全性高穩(wěn)定性好
系統(tǒng)的安全性綜合取決于系統(tǒng)間通信的安全性，系統(tǒng)各個(gè)組件的安全性以及存儲(chǔ)的內(nèi)部安全數(shù)據(jù)的自身安全。而系統(tǒng)基于PKI體系結(jié)構(gòu)建立。因此無(wú)論是通信的安全性、還是數(shù)據(jù)的私密性、存儲(chǔ)的完整性和可靠性，都有充分的保證。系統(tǒng)的穩(wěn)定性取決于系統(tǒng)間通信的穩(wěn)定性以及系統(tǒng)各個(gè)組件的穩(wěn)定性。系統(tǒng)內(nèi)部通信多種方式相結(jié)合，保證了系統(tǒng)間通信的穩(wěn)固性和有效性。
三、內(nèi)網(wǎng)安全管理系統(tǒng)的功能分析
（一）防數(shù)據(jù)存儲(chǔ)載體失泄密
內(nèi)部安全管理系統(tǒng)確保任何人都無(wú)法利用任何市面可見(jiàn)的數(shù)據(jù)存儲(chǔ)載體以不安全的方式帶出受保護(hù)的內(nèi)部電子數(shù)據(jù)信息。內(nèi)部安全管理系統(tǒng)可控制和管理以下數(shù)據(jù)存儲(chǔ)載體：防本地硬盤失泄密、防擴(kuò)展本地硬盤失泄密、防移動(dòng)硬盤失泄密、防軟盤失泄密、防可刻錄光盤失泄密、防閃存失泄密、防磁帶失泄密。內(nèi)部安全管理系統(tǒng)對(duì)以上數(shù)據(jù)存儲(chǔ)載體均提供禁用、只讀、安全讀寫、正常讀寫等多種安全控制方法。
（二）防計(jì)算機(jī)外設(shè)失泄密
內(nèi)部安全管理系統(tǒng)在確保任何人都無(wú)法利用任何市面可見(jiàn)的數(shù)據(jù)存儲(chǔ)載體以不安全的方式帶出受保護(hù)的內(nèi)部電子數(shù)據(jù)信息之外，額外提供了多種多樣的、周全嚴(yán)密多層次的防計(jì)算機(jī)數(shù)據(jù)信息失泄密的補(bǔ)充手段。防計(jì)算機(jī)外設(shè)失泄密就是對(duì)防數(shù)據(jù)存儲(chǔ)載體失泄密功能之外的最重要的一種有效補(bǔ)充控制手段。內(nèi)部安全管理系統(tǒng)可控制和管理以下計(jì)算機(jī)外設(shè)：從網(wǎng)卡（無(wú)線）防失泄密、從網(wǎng)卡（有線）防失泄密、從調(diào)制解調(diào)器防失泄密、從可刻錄光驅(qū)防失泄密、從軟驅(qū)防失泄密。內(nèi)部安全管理系統(tǒng)對(duì)以上計(jì)算機(jī)外設(shè)均提供禁用和允許等兩種開(kāi)關(guān)式安全控制方法。
（三）防計(jì)算機(jī)接口失泄密
內(nèi)部安全管理系統(tǒng)在確保任何人都無(wú)法利用任何市面可見(jiàn)的數(shù)據(jù)存儲(chǔ)載體以不安全的方式帶出受保護(hù)的內(nèi)部電子數(shù)據(jù)信息之外，系統(tǒng)額外提供了多種多樣的、周全嚴(yán)密多層次的防計(jì)算機(jī)數(shù)據(jù)信息失泄密的補(bǔ)充手段。防計(jì)算機(jī)接口失泄密與防計(jì)算機(jī)外設(shè)失泄密一起，構(gòu)成了對(duì)防數(shù)據(jù)存儲(chǔ)載體失泄密的有效補(bǔ)充。內(nèi)部安全管理系統(tǒng)可控制和管理以下計(jì)算機(jī)接口：從USB（通用串行總線架構(gòu)）接口防失泄密、從SERIAL（串行總線架構(gòu)）接口防失泄密、從PARALLEL（并行總線架構(gòu)）接口防失泄密、從IrDA（紅外架構(gòu)）接口防失泄密、從BlueTooth（藍(lán)牙）接口防失泄密、從1394（火線架構(gòu)）接口防失泄密、從PCMCIA（個(gè)人計(jì)算機(jī)存儲(chǔ)卡）接口防失泄密、從CF（Compact Flash）接口防失泄密。內(nèi)部安全管理系統(tǒng)對(duì)以上計(jì)算機(jī)接口均提供禁用和允許等兩種開(kāi)關(guān)式安全控制方法。
（四）防網(wǎng)絡(luò)失泄密
內(nèi)部安全管理系統(tǒng)在確保任何人都無(wú)法利用任何市面可見(jiàn)的數(shù)據(jù)存儲(chǔ)載體、通過(guò)計(jì)算機(jī)外設(shè)、通過(guò)計(jì)算機(jī)接口以不安全的方式帶出受保護(hù)的內(nèi)部電子數(shù)據(jù)信息之外，系統(tǒng)還針對(duì)使用十分廣泛的計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行了嚴(yán)密的防范和控制，確保任何人都無(wú)法利用網(wǎng)絡(luò)所提供的便利條件以不安全的方式帶出受保護(hù)的內(nèi)部電子數(shù)據(jù)信息。內(nèi)部安全管理系統(tǒng)提供以下防網(wǎng)絡(luò)失泄密手段和方法：網(wǎng)絡(luò)層――IP地址安全控制，提供默認(rèn)訪問(wèn)控制和黑白名單等安全控制方法、IP流量統(tǒng)計(jì)、傳輸層――TCP端口安全控制，提供默認(rèn)訪問(wèn)控制和黑白名單等安全控制方法、UDP端口安全控制，提供默認(rèn)訪問(wèn)控制和黑白名單等安全控制方法、網(wǎng)絡(luò)層和傳輸層組合控制――IP/PORT組合安全控制，提供黑名單控制方法、應(yīng)用層――HTTP安全控制，提供HTTP端口重定義、默認(rèn)訪問(wèn)控制、URL黑白名單、HTTP日志、HTTP重放等安全控制方法、HTTP流量統(tǒng)計(jì)、FTP安全控制，提供FTP端口重定義、默認(rèn)訪問(wèn)控制、FTPL黑白名單、FTP日志、FTP重放等安全控制方法、FTP流量統(tǒng)計(jì)、應(yīng)用層――SMTP安全控制，提供SMTP端口重定義、默認(rèn)訪問(wèn)控制、郵件地址黑白名單（支持SMTP以及WEB MAIL）、SMTP日志、SMTP重放等安全控制方法、SMTP流量統(tǒng)計(jì)、TELNET安全控制，提供TELNET端口重定義、默認(rèn)訪問(wèn)控制、TELNET黑白名單、TELNET日志、TELNET重放等安全控制方法、TELNET流量統(tǒng)計(jì)、P2P點(diǎn)對(duì)點(diǎn)通信――ICQ安全控制，提供允許和禁止等安全控制方法、QQ安全控制，提供允許和禁止等安全控制方法、MSN Messenger安全控制，提供允許和禁止等安全控制方法、本地NETBIOS安全控制，提供允許和禁止開(kāi)關(guān)式安全控制、NetBIOS日志等安全控制方法、本地NETBIOS流量統(tǒng)計(jì)。
（五）防常規(guī)方式失泄密
在確保任何人都無(wú)法利用任何市面可見(jiàn)的數(shù)據(jù)存儲(chǔ)載體、通過(guò)計(jì)算機(jī)外設(shè)、通過(guò)計(jì)算機(jī)接口、通過(guò)網(wǎng)絡(luò)以不安全的方式帶出受保護(hù)的內(nèi)部電子數(shù)據(jù)信息之外，系統(tǒng)還針對(duì)常規(guī)的可造成內(nèi)部數(shù)據(jù)信息失泄密的途徑進(jìn)行了防范和控制。內(nèi)部安全管理系統(tǒng)提供以下防常規(guī)方式失泄密手段和方法：打印機(jī)安全控制，提供允許和禁止開(kāi)關(guān)式安全控制、打印日志和影像等安全控制方法、顯示器安全控制，提供允許和禁止開(kāi)關(guān)式安全控制、顯示日志和影像等安全控制方法。
（六）個(gè)人計(jì)算機(jī)運(yùn)行狀況監(jiān)控
內(nèi)部安全管理系統(tǒng)提供對(duì)以下個(gè)人計(jì)算機(jī)關(guān)鍵系統(tǒng)資源的運(yùn)行狀況監(jiān)控以及審計(jì)能力：系統(tǒng)摘要信息，提供實(shí)時(shí)單次刷新和策略連續(xù)刷新等監(jiān)控審計(jì)手段、設(shè)備信息，提供實(shí)時(shí)單次刷新和策略連續(xù)刷新等監(jiān)控審計(jì)手段、網(wǎng)絡(luò)信息，提供實(shí)時(shí)單次刷新和策略連續(xù)刷新等監(jiān)控審計(jì)手段、活動(dòng)窗口程序信息，提供實(shí)時(shí)單次刷新和策略連續(xù)刷新等監(jiān)控審計(jì)手段、服務(wù)和驅(qū)動(dòng)信息，提供實(shí)時(shí)單次刷新和策略連續(xù)刷新等監(jiān)控審計(jì)手段、已安裝應(yīng)用程序信息，提供實(shí)時(shí)單次刷新和策略連續(xù)刷新等監(jiān)控審計(jì)手段、系統(tǒng)日志信息，提供實(shí)時(shí)單次刷新和策略連續(xù)刷新等監(jiān)控審計(jì)手段、用戶和組信息，提供實(shí)時(shí)單次刷新和策略連續(xù)刷新等監(jiān)控審計(jì)手段、活動(dòng)進(jìn)程信息，提供實(shí)時(shí)單次刷新和策略連續(xù)刷新等監(jiān)控審計(jì)手段、屏幕信息，提供實(shí)時(shí)單次刷新和策略連續(xù)刷新等監(jiān)控審計(jì)手段、鍵盤信息，提供實(shí)時(shí)單次刷新和策略連續(xù)刷新等監(jiān)控審計(jì)手段、打印信息，提供實(shí)時(shí)單次刷新和策略連續(xù)刷新等監(jiān)控審計(jì)手段、串并口信息，提供實(shí)時(shí)單次刷新和策略連續(xù)刷新等監(jiān)控審計(jì)手段、計(jì)算機(jī)運(yùn)行狀況黑匣子記錄儀。
（七）個(gè)人計(jì)算機(jī)遠(yuǎn)程控制
內(nèi)部安全管理系統(tǒng)提供對(duì)以下個(gè)人計(jì)算機(jī)關(guān)鍵系統(tǒng)資源的遠(yuǎn)程控制能力：活動(dòng)進(jìn)程，提供實(shí)時(shí)殺死指定進(jìn)程的遠(yuǎn)程控制手段、活動(dòng)網(wǎng)絡(luò)連接，提供實(shí)時(shí)停止指定網(wǎng)絡(luò)連接的遠(yuǎn)程控制手段、活動(dòng)窗口程序，提供實(shí)時(shí)關(guān)閉指定窗口程序的遠(yuǎn)程控制手段、服務(wù)和驅(qū)動(dòng)，提供實(shí)時(shí)停止系統(tǒng)服務(wù)、實(shí)時(shí)啟動(dòng)系統(tǒng)服務(wù)、實(shí)時(shí)暫停系統(tǒng)服務(wù)、實(shí)時(shí)繼續(xù)系統(tǒng)服務(wù)、實(shí)時(shí)更改服務(wù)啟動(dòng)方式等遠(yuǎn)程控制手段、已安裝應(yīng)用程序，提供實(shí)時(shí)卸載指定已安裝應(yīng)用程序的遠(yuǎn)程控制手段、系統(tǒng)日志，提供實(shí)時(shí)清除系統(tǒng)日志的遠(yuǎn)程控制手段、用戶和組，提供實(shí)時(shí)刪除用戶、實(shí)時(shí)刪除用戶組的遠(yuǎn)程控制手段、關(guān)機(jī)，提供實(shí)時(shí)關(guān)閉計(jì)算機(jī)的遠(yuǎn)程控制手段、鎖定系統(tǒng)，提供實(shí)時(shí)鎖定計(jì)算機(jī)系統(tǒng)的遠(yuǎn)程控制手段、注銷用戶，提供實(shí)時(shí)注銷計(jì)算機(jī)用戶的遠(yuǎn)程控制手段、屏幕，提供實(shí)時(shí)透過(guò)屏幕遠(yuǎn)程控制計(jì)算機(jī)的遠(yuǎn)程控制手段、打印，提供實(shí)時(shí)停止指定打印的遠(yuǎn)程控制手段。
（八）計(jì)算機(jī)文件系統(tǒng)安全操作管理
內(nèi)部安全管理系統(tǒng)對(duì)個(gè)人計(jì)算機(jī)最重要的資源之一文件系統(tǒng)提供了完善、細(xì)致和徹底的管理、控制以及審計(jì)能力。內(nèi)部安全管理系統(tǒng)對(duì)以下文件系統(tǒng)操作進(jìn)行安全控制：文件系統(tǒng)－創(chuàng)建、打開(kāi)、讀、寫、刪除、重命名、拷貝。內(nèi)部安全管理系統(tǒng)對(duì)以上文件系統(tǒng)操作均提供禁止和允許等兩種開(kāi)關(guān)式安全控制方法。
（九）文件加解密服務(wù)
內(nèi)部安全管理系統(tǒng)向安全意識(shí)高、保護(hù)電子數(shù)據(jù)信息意識(shí)強(qiáng)烈的人額外提供了遵循PKI體系結(jié)構(gòu)的文件加解密服務(wù)。內(nèi)部安全管理系統(tǒng)向提供以下文件加解密服務(wù)：文件和文件夾加解密、文件保險(xiǎn)柜、文件安全共享、文件安全刪除。
（十）安全策略管理
內(nèi)部安全管理系統(tǒng)完全支持策略生命周期。內(nèi)部安全管理系統(tǒng)完提供以下策略功能：新建策略，提供向?qū)А⒛０宓榷喾N新建策略的方法、審核策略、評(píng)估策略、策略、應(yīng)用策略、策略反饋、策略修改、策略存檔。
（十一）內(nèi)部安全審計(jì)報(bào)告
內(nèi)部安全管理系統(tǒng)提供詳盡細(xì)致的內(nèi)部安全審計(jì)報(bào)告。安全審計(jì)員使用該平臺(tái)可以對(duì)系統(tǒng)進(jìn)行全面的審計(jì)，獲取豐富信息，以便了解系統(tǒng)的使用狀況。審計(jì)對(duì)象分為3個(gè)層次：系統(tǒng)節(jié)點(diǎn)、部門節(jié)點(diǎn)、單機(jī)節(jié)點(diǎn)。審計(jì)項(xiàng)目包括了6個(gè)子項(xiàng)：告警信息、介質(zhì)信息、打印信息、文件操作、網(wǎng)絡(luò)信息、系統(tǒng)信息。不同的審計(jì)項(xiàng)目各自為其提供了豐富的審計(jì)條件。審計(jì)結(jié)果查看方式：報(bào)表模式、記錄列表模式。
四、結(jié)論
內(nèi)網(wǎng)安全系統(tǒng)是面向桌面計(jì)算機(jī)系統(tǒng)的，周全的、便于管理和穩(wěn)固高效的內(nèi)部安全體系。內(nèi)網(wǎng)安全模塊的設(shè)計(jì)主要是防止存儲(chǔ)載體、外設(shè)、接口、網(wǎng)絡(luò)、文件加解密服務(wù)和審計(jì)報(bào)告等等。內(nèi)網(wǎng)安全是外網(wǎng)安全的一種擴(kuò)展和提升；它是基于更加科學(xué)和客觀的信任模型建立起來(lái)的。內(nèi)網(wǎng)安全關(guān)注的對(duì)象不僅僅包括外部網(wǎng)絡(luò)的所有用戶，也包括了更可能引起信息安全威脅的內(nèi)部網(wǎng)絡(luò)用戶，甚至關(guān)注到計(jì)算機(jī)上的設(shè)備或進(jìn)程，內(nèi)網(wǎng)安全從更加全面和完整的角度對(duì)信息安全威脅的對(duì)象和途徑進(jìn)行了分析、處理和控制，使信息安全成為一個(gè)完整的整體，而不是一個(gè)存在明顯漏洞的片面解決方案。
參考文獻(xiàn)：
1、張煥國(guó),覃中平,王麗娜.信息與通信安全[M].科學(xué)出版社,2003.
2、段米毅,孫春來(lái).基于內(nèi)容監(jiān)控的網(wǎng)絡(luò)監(jiān)控技術(shù)的實(shí)現(xiàn)[J].高技術(shù)通訊,2001(11).
德國(guó)高鐵并沒(méi)有因?yàn)?998年的那次災(zāi)難停止前進(jìn)，反而是從血的教訓(xùn)中成長(zhǎng)起來(lái)。為了有效應(yīng)對(duì)高鐵事故，德國(guó)鐵路公司制定了應(yīng)急管理預(yù)案。根據(jù)預(yù)案，德國(guó)鐵路在全國(guó)范圍內(nèi)設(shè)有7個(gè)險(xiǎn)情控制中心，負(fù)責(zé)接收險(xiǎn)情報(bào)告，通知消防救援人員和緊急狀況經(jīng)理。此外，德國(guó)鐵路公司支持在各州各社區(qū)消防隊(duì)開(kāi)展鐵路搶險(xiǎn)救援的課程培訓(xùn)和訓(xùn)練。德國(guó)鐵路在重要的鐵路干線漢諾威——維爾茨堡以及曼海姆——斯圖加特上還配備有6輛專業(yè)救援機(jī)車。經(jīng)過(guò)近十年時(shí)間的努力，德國(guó)鐵路重獲“最安全舒適的交通工具”的稱號(hào)。盡管在高速鐵路領(lǐng)域已取得一系列研究成果，但是在高鐵車站的安全管理方面仍然沿用既有線模式，管理內(nèi)容很大程度依賴于上級(jí)的文件和指示，管理信息不系統(tǒng)、不規(guī)范，各種規(guī)章繁多雜亂，重復(fù)性大，匯總分析不及時(shí)。突出表現(xiàn)在：①僅僅對(duì)某一方面進(jìn)行歸納總結(jié)，缺乏從系統(tǒng)的角度進(jìn)行總體分析；②傳統(tǒng)經(jīng)驗(yàn)的管理成份較多，未能與現(xiàn)代化的管理手段相結(jié)合。而且與國(guó)外相比，我國(guó)的高鐵車站有其特殊的復(fù)雜性，因而沒(méi)有現(xiàn)成的經(jīng)驗(yàn)方法可以借鑒。本文旨在構(gòu)建一種現(xiàn)代化的安全管理方法體系，以求對(duì)高鐵車站達(dá)到更好的安全管理效果。
2高鐵車站安全風(fēng)險(xiǎn)管理方法體系構(gòu)建
2.1相關(guān)概念及原理
（1）風(fēng)險(xiǎn)：是指系統(tǒng)內(nèi)不利事件對(duì)作用對(duì)象的影響程度。風(fēng)險(xiǎn)隨處可見(jiàn)，通常出于保險(xiǎn)起見(jiàn)，多高估風(fēng)險(xiǎn)。實(shí)際上，風(fēng)險(xiǎn)計(jì)算結(jié)合了某一特定事件發(fā)生的頻率及其后果的嚴(yán)重性，即風(fēng)險(xiǎn)=事件發(fā)生頻次×事件嚴(yán)重性（2）風(fēng)險(xiǎn)控制：是指風(fēng)險(xiǎn)管理者采取各種措施和方法，消除或減少風(fēng)險(xiǎn)事件發(fā)生的各種可能性，或者減少風(fēng)險(xiǎn)事件發(fā)生時(shí)造成的損失。（3）風(fēng)險(xiǎn)管理：是指對(duì)影響企業(yè)目標(biāo)實(shí)現(xiàn)的各種不確定性事件進(jìn)行識(shí)別和評(píng)估，并采取應(yīng)對(duì)措施將其影響控制在可接受范圍內(nèi)的過(guò)程。（4）風(fēng)險(xiǎn)管理的四大基礎(chǔ)原理：系統(tǒng)原理、人本原理、預(yù)防原理、強(qiáng)制原理。
2.2風(fēng)險(xiǎn)管理的內(nèi)容
2.2.1風(fēng)險(xiǎn)源辨識(shí)
1.識(shí)別對(duì)象
風(fēng)險(xiǎn)源辨識(shí)應(yīng)以實(shí)際生產(chǎn)過(guò)程為重點(diǎn)對(duì)象，著重強(qiáng)調(diào)組織管理失效和人為失誤的隱患識(shí)別。包括①所有與安全生產(chǎn)運(yùn)行相關(guān)的作業(yè)活動(dòng)；②所有與安全生產(chǎn)運(yùn)行作業(yè)活動(dòng)相關(guān)的人員和設(shè)備設(shè)施；③車站周邊可能影響安全生產(chǎn)運(yùn)行的各種因素。
2.風(fēng)險(xiǎn)識(shí)別考慮的因素
①設(shè)備（硬件和軟件）；②運(yùn)行環(huán)境；③操作人員；④人機(jī)接口；⑤操作程序；⑥防護(hù)機(jī)制；⑦外部服務(wù)。
3.風(fēng)險(xiǎn)源識(shí)別方法
風(fēng)險(xiǎn)源的識(shí)別方法有很多種，結(jié)合高鐵車站運(yùn)輸作業(yè)實(shí)際情況，選取以下方法進(jìn)行危險(xiǎn)源識(shí)別。（1）流程分析法:通過(guò)分析安全生產(chǎn)運(yùn)行流程或管理流程的每一環(huán)節(jié)來(lái)辨識(shí)可能的風(fēng)險(xiǎn)。比如乘降組織中電梯突然故障，此時(shí)要求客運(yùn)員能將乘客安全有序地進(jìn)行疏導(dǎo)，值班員要做好監(jiān)控及安全宣傳，防止發(fā)生慌亂踩踏事故。所以從乘降組織來(lái)看，電梯使用和維護(hù)就是一個(gè)重要的風(fēng)險(xiǎn)源。（2）對(duì)照經(jīng)驗(yàn)法:對(duì)照有關(guān)法規(guī)、標(biāo)準(zhǔn)或依靠人員的觀察分析能力，憑借經(jīng)驗(yàn)直觀地評(píng)價(jià)對(duì)象危險(xiǎn)性的方法。為彌補(bǔ)個(gè)人判斷的不足，可采用專家會(huì)議的方式來(lái)相互啟發(fā)、互相補(bǔ)充，使辨識(shí)的風(fēng)險(xiǎn)因素更加完善。此次辨識(shí)結(jié)合了高鐵車站作業(yè)的一線職工、安全科室領(lǐng)導(dǎo)、路局相關(guān)專家來(lái)共同進(jìn)行。（3）因果分析圖：事故的發(fā)生，常常是由多種復(fù)雜因素影響所致，可通過(guò)因果分析圖（圖）將引發(fā)事故的重要因素分層（枝）加以分析，又稱魚骨圖。比如車站旅客發(fā)生傷害的原因有人的原因、設(shè)備的原因、環(huán)境的原因以及管理的原因，而針對(duì)每一種原因又能找出其子因素，如此層層進(jìn)行，直至找出危險(xiǎn)源。
4.風(fēng)險(xiǎn)源識(shí)別的實(shí)施
風(fēng)險(xiǎn)源辨識(shí)的成功，必須保證投入必要的人力、物力和資金。而且由于風(fēng)險(xiǎn)隨時(shí)空推移處于不斷變化之中，所以不可能一勞永逸，必須建立風(fēng)險(xiǎn)源辨識(shí)的動(dòng)態(tài)管理機(jī)制。
2.2.2風(fēng)險(xiǎn)等級(jí)評(píng)估
在一個(gè)企業(yè)運(yùn)輸生產(chǎn)中，誘發(fā)安全事故的因素經(jīng)常會(huì)有很多，評(píng)估各個(gè)因素對(duì)事故后果的影響程度，能確定出各影響因素的權(quán)重大小，從而采取的控制措施就有了主次之分。目前關(guān)于風(fēng)險(xiǎn)評(píng)估的方法無(wú)外乎定性和定量?jī)煞N，由于定性分析受決策者主觀經(jīng)驗(yàn)影響較大，往往會(huì)使判斷出現(xiàn)偏差，此外要做到徹底地量化往往是很困難的，因而產(chǎn)生了半定量的評(píng)估方法。作業(yè)條件危險(xiǎn)性評(píng)價(jià)法是一種簡(jiǎn)便易行的半定量評(píng)價(jià)方法，它是由美國(guó)安全專家K•J•格雷厄姆和G•F•金尼提出的。該方法以與系統(tǒng)風(fēng)險(xiǎn)有關(guān)的三種因素指標(biāo)值之積來(lái)評(píng)價(jià)其大小，并將所得作業(yè)條件危險(xiǎn)性數(shù)值與規(guī)定的作業(yè)條件危險(xiǎn)性等級(jí)相比較，從而確定作業(yè)條件的危險(xiǎn)程度。影響危險(xiǎn)性（D）的主要因素有3個(gè)：（1）發(fā)生事故或危險(xiǎn)事件的可能性大小（L）（2）暴露于這種危險(xiǎn)環(huán)境中的頻繁程度（E）；（3）事故一旦發(fā)生可能產(chǎn)生的后果（C）。用公式來(lái)表示，則為：D=L×E×C。表1列出了發(fā)生事故的可能性，表2列出了暴露于危險(xiǎn)環(huán)境的頻繁程度，表3列出了發(fā)生事故可能會(huì)造成的損失后果。根據(jù)以上3個(gè)變量值計(jì)算，將結(jié)果與表4進(jìn)行對(duì)比，即可得到其危險(xiǎn)性的大小。
2.2.3風(fēng)險(xiǎn)控制
風(fēng)險(xiǎn)控制是風(fēng)險(xiǎn)管理的最后一步，也是最為核心的一步，是針對(duì)風(fēng)險(xiǎn)給出應(yīng)對(duì)策略。根據(jù)風(fēng)險(xiǎn)評(píng)價(jià)結(jié)果及經(jīng)營(yíng)運(yùn)行情況等，確定不可接受的風(fēng)險(xiǎn)，制定并落實(shí)控制措施，將風(fēng)險(xiǎn)尤其是重大風(fēng)險(xiǎn)控制在可以接受的程度。風(fēng)險(xiǎn)控制的方法主要有以下兩類：1.控制事故發(fā)生可能性的方法消除、替換、工程控制、管理以及個(gè)體防護(hù)。2.最小化后果的方法①物理隔離：距離、屏障、圍堵；②薄弱環(huán)節(jié)設(shè)計(jì)；③逃離、生存、救援。
3渭南北站風(fēng)險(xiǎn)管理實(shí)務(wù)
3.1渭南北站基本概況
渭南北站位于陜西省渭南市境內(nèi)鄭西客運(yùn)專線上，車站中心里程為1009km+875m。車站按技術(shù)性質(zhì)為中間站，按業(yè)務(wù)性質(zhì)和業(yè)務(wù)量為辦理客運(yùn)業(yè)務(wù)的三等站，隸屬西安鐵路局西安車務(wù)段管轄。設(shè)到發(fā)線4條，其中Ⅰ、Ⅱ道為正線，有效長(zhǎng)度均為595m，高架站臺(tái)2座，進(jìn)出站樓梯2處。渭南北站為正線下式“橋下站”，大空間的候車廳、綜合廳布置在48m的橋跨內(nèi)。
3.2渭南北站運(yùn)輸生產(chǎn)系統(tǒng)分析
（1）基本客服設(shè)施情況：候車大廳、軟席候車室（VIP）、售票廳、客運(yùn)綜合控制室、進(jìn)出站及站臺(tái)設(shè)施。（2）車站人員情況：車站配備干部職工共15人，其中站長(zhǎng)1人，值班站長(zhǎng)1人，車務(wù)應(yīng)急值守人員3人，客運(yùn)職工10人（客運(yùn)員7人，客運(yùn)值班員3人），平均年齡為35.5歲。（3）運(yùn)輸作業(yè)：有應(yīng)急值守人員和客運(yùn)人員，其中客運(yùn)人員又分為客運(yùn)值班員、售票人員、綜控人員、站臺(tái)客運(yùn)員、候車服務(wù)人員。（4）組織管理：車站實(shí)行站長(zhǎng)負(fù)責(zé)制，站長(zhǎng)不在時(shí)由值班站長(zhǎng)負(fù)責(zé)車站的一切運(yùn)輸生產(chǎn)作業(yè)。客運(yùn)值班員負(fù)責(zé)管理客運(yùn)員，組織好旅客的乘降工作。（5）存在的問(wèn)題：乘降組織不到位構(gòu)成風(fēng)險(xiǎn)事故、車站旅客傷害風(fēng)險(xiǎn)事故、車站人身傷害風(fēng)險(xiǎn)事故。
3.3風(fēng)險(xiǎn)管理過(guò)程
（1）現(xiàn)場(chǎng)作業(yè)風(fēng)險(xiǎn)識(shí)別的單元?jiǎng)澐?根據(jù)高鐵車站運(yùn)輸生產(chǎn)特點(diǎn)，分為3個(gè)單元。①高鐵客車安全；②高鐵客運(yùn)組織安全；③高鐵施工及人身安全。（2）現(xiàn)場(chǎng)作業(yè)風(fēng)險(xiǎn)識(shí)別的主要方法。將高鐵車站整個(gè)運(yùn)輸生產(chǎn)系統(tǒng)分為以上3個(gè)部分，再將每個(gè)部分的作業(yè)活動(dòng)分解成幾個(gè)步驟，識(shí)別整個(gè)作業(yè)活動(dòng)及每一步驟中的危險(xiǎn)因素。采用流程分析法、對(duì)照經(jīng)驗(yàn)法、因果分析圖識(shí)別風(fēng)險(xiǎn)因素。（3）根據(jù)現(xiàn)場(chǎng)作業(yè)風(fēng)險(xiǎn)識(shí)別的結(jié)果，采用作業(yè)條件危險(xiǎn)性評(píng)價(jià)法對(duì)現(xiàn)場(chǎng)作業(yè)危及人身安全和行車安全的各類風(fēng)險(xiǎn)進(jìn)行等級(jí)評(píng)估，然后根據(jù)公式計(jì)算，將所得結(jié)果對(duì)比D值表，得出結(jié)論。對(duì)渭南北站運(yùn)輸生產(chǎn)過(guò)程進(jìn)行風(fēng)險(xiǎn)源辨識(shí)，并對(duì)這些風(fēng)險(xiǎn)源進(jìn)行等級(jí)評(píng)估，得到D值，最后提出相應(yīng)的控制措施。
4結(jié)論
關(guān)鍵詞：機(jī)械制造；特種設(shè)備；企業(yè)人員；安全
1 引言
2011年10月13日凌晨5點(diǎn)20分左右，位于四川樂(lè)山市市中區(qū)蘇稽鎮(zhèn)的鑫博機(jī)械制造有限公司在生產(chǎn)過(guò)程中發(fā)生沖天爐崩裂，當(dāng)場(chǎng)造成2人死亡，3人受傷，其中一名傷者送醫(yī)院搶救無(wú)效死亡，另兩人暫無(wú)生命危險(xiǎn)。機(jī)械制造業(yè)安全問(wèn)題一直是我們需要解決的重要課題，如何解決這一問(wèn)題也是安全生產(chǎn)工作中的重中之重。
2 機(jī)械制造業(yè)安全違規(guī)的主要形式
機(jī)械制造業(yè)的違規(guī)作業(yè)最主要表現(xiàn)在作業(yè)人員的無(wú)證上崗。又因?yàn)樽鳂I(yè)的間斷性，再考慮到人工成本，大多數(shù)企業(yè)都不會(huì)設(shè)置固定的操作人員。雖然涉及崗位普遍，但大多數(shù)企業(yè)考慮工人證件取得和維護(hù)的成本問(wèn)題，又不愿為所有涉及崗位的操作人員進(jìn)行取證培訓(xùn)和年審。另一方面是部分企業(yè)人員對(duì)這類機(jī)械的危險(xiǎn)性認(rèn)識(shí)程度不夠，認(rèn)為其操作極為簡(jiǎn)單，沒(méi)有培訓(xùn)的必要，還認(rèn)為政府部門一直強(qiáng)調(diào)要考證只不過(guò)是為了獲取經(jīng)濟(jì)利益，從而產(chǎn)生一種消極、甚至不滿的情緒，想方設(shè)法逃避。上述問(wèn)題概括來(lái)說(shuō)就是成本問(wèn)題和認(rèn)識(shí)問(wèn)題。
對(duì)于成本問(wèn)題，作為企業(yè)管理人員必須樹立“安全也是生產(chǎn)力”的觀點(diǎn)，通常有這樣的指標(biāo)：1元合理的安全投入，能夠有3.5元的經(jīng)濟(jì)產(chǎn)出：1元的事故直接損失伴隨著4元的間接損失。2011開(kāi)始，政府特種設(shè)備安全管理部門已將特種設(shè)備上崗證的年審周期由以前的2年一次改為4年一次，這對(duì)于減輕企業(yè)負(fù)擔(dān)，促進(jìn)持證上崗具有積極的推動(dòng)作用。而上述所說(shuō)的只不過(guò)是經(jīng)濟(jì)方面的得失，還有違法成本更是可以斷送人的一生。因此，企業(yè)管理人員在安全成本上的考慮絕對(duì)不能夠“鼠目寸光”，貪一時(shí)便宜，得一時(shí)小利。當(dāng)然企業(yè)也可以從工藝流程布置、采用可移動(dòng)式貨架等方面加以考慮，盡可能減少吊裝頻率，從源頭上消除危險(xiǎn)。
對(duì)于認(rèn)識(shí)不足這一問(wèn)題，主要還是要通過(guò)有針對(duì)性的安全培訓(xùn)加以提升。首先要讓其認(rèn)識(shí)到考證的重要性。《安全生產(chǎn)法》第二十三條明確規(guī)定“生產(chǎn)經(jīng)營(yíng)單位的特種作業(yè)人員必須按照國(guó)家有關(guān)規(guī)定經(jīng)專門的安全作業(yè)培訓(xùn)，取得特種作業(yè)操作資格證書，方可上崗作業(yè)。”無(wú)證上崗是違法行為，這一點(diǎn)每個(gè)人都必須有清楚的認(rèn)識(shí)。其次是要讓其認(rèn)識(shí)到考證的必要性。例如：地操轎式起重機(jī)的操作，看似非常簡(jiǎn)單，一般不過(guò)東、南、西、北、上、下、急停等幾個(gè)檔位，而且速度也較慢，好像沒(méi)有學(xué)過(guò)的人也能操作自如。其實(shí)不然，“外行看熱鬧，內(nèi)行看門道”，作為經(jīng)驗(yàn)豐富的安全管理人員大多數(shù)情況下都能很快地分辨出操作者是否經(jīng)過(guò)專業(yè)的培訓(xùn)。經(jīng)過(guò)專業(yè)培訓(xùn)的操作者在穩(wěn)車、站位、吊具放置等方面都會(huì)比未經(jīng)培訓(xùn)的操作者做得好很多，更為重要的是經(jīng)過(guò)培訓(xùn)的操作者的應(yīng)急處理能力更是出色很多。筆者曾見(jiàn)過(guò)一無(wú)證操作者在起重機(jī)剎車失靈那一刻不知所措，眼睜睜看著吊物自由跌落，險(xiǎn)些釀成事故。對(duì)于此種情況，經(jīng)過(guò)培訓(xùn)的作業(yè)人員都知道可采取多種應(yīng)急處理措施，如地面無(wú)空地不能安全放下時(shí)，可反復(fù)提起吊物，以拖長(zhǎng)吊物在空中停留的時(shí)間，開(kāi)動(dòng)大、小車選擇安全空地將物件放下：下降時(shí)常按下降按鈕，這樣能阻止吊物的自由跌落，防范安全事故的發(fā)生。
機(jī)械制造業(yè)另一較為普遍存在的違規(guī)行為是作業(yè)時(shí)不佩戴安全帽或安全帽佩戴不規(guī)范（如未扣下頜帶）。一位安全監(jiān)管部門的領(lǐng)導(dǎo)經(jīng)常提醒筆者說(shuō)“一頂安全帽值一百萬(wàn)”，他的這句話源于一起安全事故。他說(shuō)，某企業(yè)一工人在機(jī)械制造業(yè)時(shí)，上方機(jī)械設(shè)備部件脫落剛好砸中他的頭部，慶幸的是他規(guī)范佩戴了安全帽，雖然安全帽被砸得凹了進(jìn)去，但是人沒(méi)有受到傷害，如果當(dāng)時(shí)這位工人沒(méi)有佩戴安全帽，死亡的可能性極大，單從經(jīng)濟(jì)方面來(lái)說(shuō)至少為企業(yè)避免了100萬(wàn)元損失。
3 預(yù)防機(jī)械制造業(yè)作業(yè)傷害事故的方法
特種機(jī)械的正確管理對(duì)預(yù)防安全事故起著非常重要的作用。本行業(yè)的生產(chǎn)安全標(biāo)準(zhǔn)化對(duì)此也有明確要求，企業(yè)使用的機(jī)械必須是有資質(zhì)企業(yè)生產(chǎn)的產(chǎn)品，每個(gè)機(jī)械有合格證和檢測(cè)報(bào)告，必須有載荷標(biāo)識(shí)，必須定點(diǎn)放置，規(guī)范管理。安全管理人員可按照相關(guān)條例要求對(duì)其進(jìn)行日常性的檢查，如發(fā)現(xiàn)磨損嚴(yán)重的機(jī)械必須立即報(bào)廢，且報(bào)廢或不合格的機(jī)械不允許在現(xiàn)場(chǎng)堆放或使用。不允許無(wú)機(jī)械生產(chǎn)資質(zhì)企業(yè)自行制作。筆者曾在某企業(yè)檢查時(shí)發(fā)現(xiàn)他們因鋼絲繩機(jī)械的用量大，為節(jié)約成本，于是就買來(lái)鋼絲繩自行制作，未經(jīng)載荷等任何安全性能測(cè)試就當(dāng)作機(jī)械使用，這是極其錯(cuò)誤的行為，由此導(dǎo)致的安全風(fēng)險(xiǎn)非常高，出現(xiàn)安全事故的概率相當(dāng)大。
預(yù)防機(jī)械設(shè)備故障最重要的措施是依法使用。特種設(shè)備必須具有產(chǎn)品合格證、使用登記證方可使用，每2年進(jìn)行一次年審，而且還要委托有資質(zhì)單位進(jìn)行日常保養(yǎng)。那么，是否實(shí)施了以上措施就可確保起重機(jī)的安全運(yùn)行？筆者認(rèn)為還不行，企業(yè)還必須將機(jī)械設(shè)備是否正常作為日常安全檢查的一項(xiàng)重要內(nèi)容進(jìn)行檢查，發(fā)現(xiàn)機(jī)械設(shè)備有故障應(yīng)立即斷開(kāi)電源、做好安全標(biāo)識(shí)，嚴(yán)禁帶病運(yùn)行。在地操轎式安全事故中有部分是因剎車失靈、沖頂、電動(dòng)葫蘆脫落等原因造成。
“單項(xiàng)隱患、綜合治理”。同樣，作為機(jī)械制造業(yè)，要從根本上預(yù)防安全事故，也必須實(shí)施綜合治理。首先，要有經(jīng)費(fèi)保障。2012年2月份實(shí)施的《生產(chǎn)經(jīng)營(yíng)單位安全生產(chǎn)費(fèi)用提取和使用管理辦法》有了新的突破，首次，明確機(jī)械制造業(yè)的安全生產(chǎn)費(fèi)用提取比例，這為安全事故的防范打下了堅(jiān)實(shí)基礎(chǔ)；其次，要建立科學(xué)的安全管理體系，如安全生產(chǎn)標(biāo)準(zhǔn)化、OHSAS18000等；最后，要注重對(duì)機(jī)械制造業(yè)危險(xiǎn)源的管理，要遵守PDCA原則，這是預(yù)防安全事故的重心。只有危險(xiǎn)源識(shí)別充分，控制措施有效，才能有效預(yù)防安全事故的發(fā)生。至于控制措施如何能落實(shí)，筆者認(rèn)為考評(píng)是最好的辦法，企業(yè)不單要建立針對(duì)每個(gè)部門的定期安全考評(píng)機(jī)制，還要將安全考評(píng)融入到企業(yè)的每個(gè)工作環(huán)節(jié)中，如員工的晉升、工藝流程的布置等。
4 結(jié)束語(yǔ)
在縱深推進(jìn)安全生產(chǎn)標(biāo)準(zhǔn)化建設(shè)的過(guò)程中，找準(zhǔn)工作的關(guān)鍵點(diǎn)，采取切實(shí)有效的方法將是工作的核心。在接下來(lái)的工作當(dāng)中，重點(diǎn)開(kāi)展安全生產(chǎn)標(biāo)準(zhǔn)化文件的完善和修訂工作，將提高安全生產(chǎn)標(biāo)準(zhǔn)化文件的專業(yè)技術(shù)水平作為文件改進(jìn)的目標(biāo)。建立標(biāo)準(zhǔn)、踐行標(biāo)準(zhǔn)、檢驗(yàn)標(biāo)準(zhǔn)、驗(yàn)證標(biāo)準(zhǔn)的工作一環(huán)扣一環(huán)的開(kāi)展下去，形成閉環(huán)，實(shí)現(xiàn)實(shí)現(xiàn)安全生產(chǎn)標(biāo)準(zhǔn)化建設(shè)成果的持續(xù)改進(jìn)。
參考文獻(xiàn)
[1]楊秀權(quán).復(fù)雜地質(zhì)盾構(gòu)隧道安全管理與風(fēng)險(xiǎn)防范對(duì)策[J].隧道建設(shè).
[2]甘麗，胡昊.中小企業(yè)內(nèi)網(wǎng)安全管理的研究與實(shí)現(xiàn)[J].計(jì)算機(jī)技術(shù)與發(fā)展，2013（07）.
