安全与生产的关系是辩证统一的关系,而不是对立的、矛盾的关系,安全与生产的统一性表现在:一方面指生产必须安全,而另一方面安全可以促进生产。“安全第一,预防为主”是企业安全生产的工作方针,但现在仍有许多企业对安全生产不够重视,安全投入不足,主要体现在项目领导在项目管理的同时,没有认清安全与企业效益的关系。建筑施工企业在完善企业规章制度的前提下,应建立施工现场的安全生产保证体系,保证企业安全生产和创造效益,创建优良工程,提高市场竞争力。因此,安全生产管理是施工企业生存和发展的保证。施工项目安全管理目标是消除施工中的人的不安全行为、物的不安全状态、环境的不安全因素和管理的缺陷,确保不造成人身伤亡和财产损失。
解决建筑安全生产关键性技术问题的工作相对滞后。安全科技成果的广泛应用缺少市场化的政策导向和经济激励措施。施工新工艺、新产品、新技术应用与安全防护措施的研究不同步等。
在管理工作中,未能将建筑施工的安全文明管理工作摆到应有位置,未能真正认识到建筑施工安全生产责任重大,国家有关建筑的法律、法规、规范、标准和省级下发的建筑施工安全生产文件,也未能及时传达贯彻和落实到每一个建筑施工现场,最终导致安全意识薄弱,安全事故频发。
进一步加强安全生产监督管理,防止和减少生产安全事故。按照《建设工程安全生产管理条例》实行建筑施工企业安全生产许可证制度,企业未取得安全生产许可证的,不得从事生产活动。
禁止挂靠施工。(1)应从招投标开始,严格审查承建资格,不准超范围施工。(2)政府实行定期不定期的监督检查,凡是挂靠施工、私自分包的工程一经查出,坚决严肃处理。开展群众举报制度,实行社会监督,对群众举报有功人员实行奖励。
加强对现场民工的管理。劳务工的使用必须签订符合国家有关规定的施工合同,明确安全生产双方各自的权利、义务。进场前必须进行三级安全教育,经考试合格后才能上岗。建立安全生产组织机构。公司设置专门的安全管理机构,配备必要的交通办公用品,给予足够的管理权力。施工队、项目部按规定配齐配够安全专职人员,合格实行安全优先、一票否决制度。建立各岗位安全生产责任制,明确其安全责任。坚持特殊工种持证上岗制度,杜绝无证上岗操作行为。实行逐级安全技术交,对安全措施的执行情况进行{if督检查,并做好记录。政府主管部门严格执法,按照《建设工程安全生产管理条例》加大违反安全生产法律法规的企业和发生重人安全事故的单位实行严肃查处,并落实到主要负责人,直至企业负责人。
工程开标前必须编制施工组织设计。按照防雨、防台风、防洪、防触电等安全规定要求,认真做好现场规划。做好安全组织措施和技术措施,并经公司总工程师审批、监理公司批准,施工中严格按此执行。现场适路畅通、平整、坚实、硬地化。生产、生活区要设足够的消防水源,安放消防器材,编制消防预案,并成立义务消防队。所有施工人员均要熟悉并掌握消防设备的性能和使用方法。各种房屋、库棚、料场等要符合公安部门的消防安全距离规定。室内不得堆放易燃、易爆物品,严禁在加工场和料库内吸烟。
电气、设备防护、各种机械设备要有防雨及安全保护装置。要有专职人员进行管理、使用维修和保养。检修电气时必须停电作业,电源箱上要挂“有人操作,严禁合闸”的安全警示牌,并派专人看管。必须带电作业时要经有关部门批准。
进入现场人员必须戴好安全帽,按规定佩戴劳动保护用品。严禁穿拖鞋、高跟鞋、硬底鞋、易滑鞋和裙子。高处作业要戴安全带,从事架工人员要取得特种作业操作证才能上岗。洞口、楼梯口、电梯井口、出入口要设防护栏;施工架子按规定在操作层中间每隔两层满铺跳板,符合安全规定,设置踢脚板,挂设安全网。做好文明施工。不扰民、不损害附近居民利益。施工现场封闭施工,围墙、大门应庄重关观。临时设施、砂、石、钢材等材料统一布置,堆放整齐。
国际标准化组织把全面质量管理的PDCA循环引用为ISO 9000质量管理和质量保证体系系列标准和ISO 14000环境管理体系系列标准中通用的管理模式,面且PDCA循环也是职业安全卫生管理体系所采用的管理模式。如果将其有效地运用到建筑安全管理之中,将大大强化企业全方位的、系统的安全管理工作,提高建筑企业的安全管理水平。
该阶段包括企业制定某段具体时间如半年、一个月的安全管理计划;分析建筑安装生产系统的安全现状;提出安全工作指标;编制安全措施计划。选定企业安全管理目标的依据主要是企业该时期的安全工作方针,上级有关部门对安全工作的指不、要求以及企业当飞时的安全生产状况等,然后分析生产系统安全现状,根据安全工作目标编制安全措施实施计划。
依据细化后的安全措施计划,企业中各有关部门和个人应层层负责、逐级落实,按照既定进度进行实施。在实施过中企业安全管理计划的总目标负责人集各分目标负责人,分析和汇总各部门的实施情况,以便对安全措施落实情况和下一阶段的实施进程进行分析、协调及修正,必要时还可组织有关部门对实施情况进行检查,最后确定出下一阶段的实施计划,通过几次反复循环直到所制订的目标最终全部完成。
当安全目标达到或计划进行了一段时间后,各部门、各单位均针对安全管理中的薄弱环节采取了相应的整改措施,并取得了初步成效,但其最终的、整体的效果如何,还需在生产过程中检验和确认。这种对初步实施效果进行检验或确认的过程称为成果巩固期。巩固期过后,企业安全管理目标负责人或其业务主管部门应及时对计划实施情况进行全面的、最终的检查和评估。最终的检查评估与实施过程中的工作检查之间的区别在于前者是正式的、全面的和最终的。
企业安全生产事故的发生原因是多方面的,主要有:违反操作规程,缺乏安全操作知识;生产设备不符合安全要求;安全防护把质量管理的PDCA循环上作方式运用于建筑企业的安全管理,可以解决安全工作中存在的问题,提高安全工作质量水平,从面达到节约成本、提高生产率、增强企业竞争力的目的。因此安全生产必须与安全管理实际相结合方能发挥应有的效应,才能真正达到生产和管理水平提高双赢的目的。
目前,我国大多数油田企业缺乏健全的安全环保管理制度,也未能落实油田管理责任制,使得一些管理人员无法明确认识到自身的职责所在。在此种情况下,油田企业管理阶层难以严格且有效管理自己职责范围内的一些工作,缺乏强有力的检查力度。再加上没有深入分析近期颁布实施的新安全环保法,只是提出一些与实际工作情况不相符的问题或是管理意见,使得安全环保管理工作流于形式。此外,在缺乏完善制度的影响下,一些油田企业忽视员工的培训,也没有意识到培训工作具有的重要意义与作用。这样一来,油田企业无法真正贯彻并落实安全教育机制,给后续安全教育工作的开展造成不利影响。
油田工作的特殊性决定了油田企业在排查及治理安全环保隐患过程中,将会存在不小的难度。其中,的数量与安全环保隐患的排查、治理存在着紧密联系。因此,不少油田企业为达到节约成本的目的,采取以最少来解决问题的思路,然而,油田开发与其他工作不同,利用此种思路是无法将安全环保难题进行彻底解决的,且存在不小的危险性。例如,有的管理及施工人员为了完成工作任务,促进油田企业经济效益的提升,就会在明知设备存在安全问题的情况下,依然使用。而在油田不断被开发的影响下,由设备问题而导致的生产及环保风险也呈现出不断增加的趋势,当风险积压到一定程度时,就会一次性爆发出来,进而导致处于生产状态中的油井报废。当报废井的数量达到一定程度,且未能采取有效的处理措施,不可避免会严重影响到周围的环境,进而给油田安全环保的后续工作造成隐患。
其一,油田员工不具备强有力的环保意识,使得对操作的安全性不够重视,如未能严格按照规章制度来开展施工操作、未带好安全帽等。其二,员工不具备高水平的安全操作水平。在石业快速发展的背景下,油田工作人员面临的要求也不断提高,这不可避免会导致一些知识储备及专业能力不高的人员混入到油田施工队伍中,进而导致无法顺利、高效开展安全环保工作。
为确保安全环保工作的顺利开展,油田企业应当加强安全环保理念的宣传,并将大量具有说服力的实际案例加入到宣传工作中,在发挥警示员工作用的同时,使其充分认识到安全环保管理的重要性。在长时间的宣传下,油田工作人员的安全环保意识就会不断增强,对安全生产也会予以高度重视。此外,油田企业还应形成可持续的发展理念,并将安全环保理念融入其中,将安全教育工作落到实处,在促进安全目标顺利实现的基础上,不断提高油田开发与保障能力,在关爱员工、珍惜生命的良好企业氛围的基础上,使整个油田企业逐步形成安全环保意识。
针对我国目前油田企业在管理制度方面存在的不足与缺陷进行分析,急需建立健全管理制度,需要根据油田企业的实际经营情况进行分析,科学合理地健全管理制度,并且需要将其落实在实际管理工作中。同时,需要针对管理机制中的安全性进行完善,以便确保油田企业安全正常运行,促进油田企业经济效益的提高。另外,需要根据安全管理机制,对油田的工作人员进行培训与宣传教育,确保其工作流程严格按照相关制度来执行。并且需要加强对其进行监督管理,在监督的过程中,针对可能出现的各项安全隐患进行积极排查,并采取相应的控制措施,提高管理的安全性,降低安全隐患的发生,以便促进油田企业的安全管理工作顺利开展,为员工的生命财产安全提供有利的保障。
其一,需要提高油田员工安全环保意识。加强对其进行宣传教育,强化工作人员的安全防护意识,详细讲解安全防范措施与流程,规范工作人员的安全行为。并且可以通过考核方式,对员工的安全防护意识进行评价,考核合格者才能够参与到油田实际工作中。同时,可以制定安全意识激励制度,促进员工安全意识的提高。其二,加强员工安全操作技术培训。油田企业需要加强对员工的培训,通过讲座、进修、自学等方式来提高员工的专业技能。同时,需要建立考核机制,对其培训效果进行检验,考核通过的可给予相关证明,确保持证上岗。
以理论、“三个代表”重要思惟和科学发展观为指导,全面贯彻的十七届中全会精神,紧扣发展和为民两大主题,全面落实2012年全国整治违法排污企业保障群众健康环保专项步履的要求,深入整治重点行业重金属污染问题,严肃打击环境违法行为,防止重金属污染事件发生,切实保障人民群众身体健康。
(一)属地化原则。按照属地化管治原则,由区环保局牵头发展区内涉重金属污染企业的专治工作,各乡镇人民政府(街办)负责本辖区内涉重金属污染企业的专治工作。
(二)全笼盖原则。对全区所有涉重金属污染企业发展专项排查整治,不得漏掉。
(三)全过程原则。对涉重金属污染企业的每个生产工艺环节、产污工序、环保处理举措措施、污染物种类和排放情况等必需排查到位,不得缺项。
(四)突出重点原则。结合本地实际,重点对钒制品、电镀涉铬、电镀、危废涉重金属等重点行业企业发展专项排查整治。
(五)从严从紧原则。对涉重金属污染企业存在的环境问题必需排查到位、整改到位,处罚到位。
(六)公然透明原则。在新闻媒体公然涉重金属污染企业存在的环境问题、整治情况、环境违法的惩处情况,接受社会监视。
全面排查涉铬、铅、镉、汞和类金属砷企业,摸清企业重金属污染物排放、存在的环境风险情况,严厉查处违法建设、超标排放等违法行为,深入整治涉重金属污染问题,防止重金属污染事件的发生,促进企业可持续发展,努力改善环境质量,保证社会和谐不乱。
涉重金属企业是指原辅材料、中间产品、产品及废水、废气、固体废弃物中含有铅、镉、汞、铬和类金属砷物质,在生产、贮存、处置和运输等环节可能造成环境污染或者超过污染物排放尺度的企业。重点对涉铬的钒制品生产企业、涉重金属有尾矿库的洗选企业和涉砷的硫铁矿制酸企业进行全面深入的专项排查整治。
(六)危险废料:涉铅、镉、汞、铬和类金属砷的危险废料产生及处置利用类企业。
(一)相关手续,查手续是否齐全。企业建设项目执行环境影响评价、环保“三同时”轨制的相关资料、批复文件是否齐全;危废产生企业异地处置危废是否办理转运联单;危废处理单位是否有处置资质;排污费是否按时足额缴纳。
(二)达标排放,查排放是否达标。对环保举措措施、排污口设置,在线监控举措措施安装等进行排查,环保能力上是否与生产能力相匹配;对企业的污染物排放情况发展全面监测,确定是否能够做到达标排放;加大现场监察,保证无偷漏排等违法排污情况。
(三)隐患排查,查隐患是否存在。企业的每个生产工艺环节、环保处理举措措施,环境应急等是否存在环境安全隐患。
(四)产污核查,查物料是否平衡。对原料、产品、排污进行环保审计、核查,查清重金属的去向。
(五)管治排查,查管治是否到位。企业是否有规范的环保管治轨制,岗位操纵章程、举措措施运行台账,应急预案、并核查是否落实。
(一)进步熟悉。区属各部分、各乡镇要充分熟悉发展专项检查的重要性,将涉重金属企业专治作为当前环保专项步履的首要工作抓紧、抓实、抓出成效。
(二)增强措施。各乡镇人民政府(街办)要切实加强组织领导,制定工作方案,细化工作责任,明确工作工作,采取有效措施,保证检查到位、查处到位、整改到位。要认真梳理重金属污染环境问题的案件,亿博电竞 亿博官网进一步加大案件查办力度,宣布查办结果,及时化解污染纠纷。要积极准确引导群众来访、复议或诉讼。
(三)加强监测。紧密联系监测部分对涉重金属企业污染物的排放情况进行监测,对必要的涉重金属企业的原料、产品、污染物发展化验分析,为确认污染物排放情况和环保审计提供科学依据。
(四)五个“到位”。一是排查到位,全笼盖。要在年对重金属排放企业排查整治的基础上,再次对全区所有涉重金属的企业发展深入的排查整治,不得漏掉任何一家涉重金属的企业;二是发现到位,全过程。排查过程中严禁走过场,必需查清涉重金属企业每个生产工艺环节、产物工序、环保处理举措措施、污染物种类和排放情况;三是整改到位,全方面。对涉重金属企业存在的环境问题,必需做出切实可行的整改要求,落实责任,明确完成期限;四是考核到位,全责任。发展后督察,保证问题整改落实,企业主体责任落到实处。发展环保工作稽察查察,进行责任追究。五是公然到位,全透明。对涉重金属企业存在的环境问题、整改要求,督察责任部分在新闻媒体长进行公示,接受社会监视。
(五)五个“一律”。一是对饮用水水源一级、二级保护区内的重金属排放企业,一律报经区政府予以取缔封闭;二是对建设项目没有环境影响评价审批文件的,一律不得同意开工建设,对已经建成并投入生产环保“三同时”验收分歧格的,一律责成休止生产;三是对没有管治举措措施或管治举措措施运行不正常导致超标排放的,一律停产整治,整治后仍不能达到要求的,予以封闭;四是对将危险废料提供或委托给无经营许可证的单位从事经营流动的,一律责令休止违法行为,限期改正,依法给予高限处罚;五是对存在重大环境污染问题,严厉影响群众健康的,一律挂牌督办。
(六)五个“必需”。一是结合当地企业实际制定《检查记实表》,检查职员在表上签字核实,必需做到责任包干、落实;二是对被依法封闭的企业,必需通报相关职能单位,落实断电措施,及时注销或吊销营业执照,拆除生产设备;三是对被停产整治的企业,必需督促企业制订整改方案,明确整改目标和时限要求,未经验收不得恢复生产;四是建设项目周边环境状况变化较大或建设项目对周边环境影响变化较大的,必需责令发展环境影响后评价;五是现场检查过程中发现可能存在安全等问题,必需通报相关监管部分,防止次生环境污染事件的发生。
(一)工作布置阶段:2012年4月15前,制定并下发《区重金属污染企业专治工作方案》,明确工作原则、工作内容、工作措施、工作职责和要求。
企业安全文化是安全管理工作有效的重要保障,提出企业进行企业安全文化建设的主要方面和要注重的问题,提出改进的PDCA管理模式,将改进的管理模式运用到企业的安全管理中去,引入风险管理的概念,将风险管理融入到企业的安全管理中,对企业的安全管理模式进行探讨和研究,提高企业的安全管理水平。
安全与生产的关系是辩证统一的关系,而不是对立的、矛盾的关系,安全与生产的统一性表现在:一方面指生产必须安全,而另一方面安全可以促进生产。“安全第一,预防为主”是企业安全生产的工作方针,但现在仍有许多企业对安全生产不够重视,安全投入不足,主要体现在项目领导在项目管理的同时,没有认清安全与企业效益的关系。企业施工企业在完善企业规章制度的前提下,应建立施工现场的安全生产保证体系,保证企业安全生产和创造效益,创建优良工程,提高市场竞争力。因此,安全生产管理是施工企业生存和发展的保证。施工项目安全管理目标是消除施工中的人的不安全行为、物的不安全状态、环境的不安全因素和管理的缺陷,确保不造成人身伤亡和财产损失。
1.企业安全文化是企业安全管理工作的基础,有怎样的企业安全文化就会有相应的安全管理。企业安全文化集中体现了企业的安全和健康的思维与期望、价值观和行为准则等,企业的安全文化氛围影响员工的行为方式和习惯,而大部分事故都与不安全行为密切相关。
企业安全文化是安全管理工作有效的重要保障。对大多数行业来说,单纯依靠科学技术和工程手段不能解决所有问题,无法实现生产企业本质安全的目标,并且科学技术在解决某些安全隐患同时,往往带来其他或更多的不确定性。传统的以监督检查为主导的安全管理模式也不能保证安全工作的有效可靠,尤其是用设备的人本身具有的复杂性和不可靠性,规章制度很难保证贯彻实施。如果企业建设有效的企业安全文化,并籍此来潜移默化地提高员工的价值观、能力、态度、行为等软实力,安全管理工作就可以消除许多以前难以消除的盲点,达到预防事故的目的。
由经济性角度进行统筹考量对企业工程实施安全管理倘若完全应用企业工程安全管理模式势必无法全面适应其本质需求。因此,应科学结合企业工程实际状况,现实特征,完善各项安全生产综合管理要求。同时,应合理将电力、通讯、绿化等配套施工建设队伍纳入实践管理范畴中,清楚明晰各项实施细则,确保施工建设的文明开展,且所有区域中的作业队伍实施的安全行为始终处于受控状态。
企业工程安全管理现实要求的持续提升其实质反应了PDCA循环系统的科学应用,在工程制定安全管理计划、履行方案计划、开展检查管理与督促整改的同时应强化行之有效的考核与处罚管理,科学创建PDCA循环系统,实施全面质量管理,树立更高层次的安全管理目标实施进行细致的管理,动态掌握阶段实施成果,并提出合理化改进建议与整改措施,进而借助PDCA管理的稳定、良性循环推进市政公用工程安全生产、优质建设管理水平的持续提升。
PDCA循环是经过实践检验证明的具有很高效用的遵循科学程序的管理循环模式。PDCA循环的典型模式是“计划(Plan)实施(Do)检查(Check)处理(Act)”。同时,PDCA循环是一种无尽的循环模式,即“处理(Act)”完成之后,会自动进入“计划(Plan)”
在企业施工组织设计中,对安全方面涉及的内容只是一个大概,由于没有详细的安全管理方案,常常导致管理人员在管理中工作被动,不能最大限度地发挥自己的主观能动性,从而导致管理混乱。因此,要根据施工现场的实际情况及企业安全工作方针,再联系国家最近的安全工作指示,做好现场安全管理策划工作。首先,确定安全管理策划所需要达到的目的,即尽最大的努力减少事故的发生。其次,策划的进一步细化。
根据实际情况,分别做好基础、主体、装饰装修阶段的安全管理措施,确保各个过程中必须满足各项条件,比如人力、物力的投入等,否则一切策划都是虚无缥缈的。接着,分析生产系统的安全现状,为编制安全措施计划提供可靠依据。通过对以前发生事故的分析,运用事件树、事故树等分析手段,找出导致事故发生的基本事件,即导致事故发生的原因。最后。根据安全生产责任制的要求,层层划分,责任到人,绘出安全目标管理图。
当工程的目标计划和具体措施与方法制定后,分解落实是最重要的环节。要求根据细化后的安全措施计划,各有关部门和个人层层负责、逐级落实,按照既定进度进行实施。在实施过程中,各部门、各单位或个人可结合自身的工作实际,采取灵活多样的工作方式,也可在自身的工作范围内进行新的PDCA循环(该循环包含于企业的总的PDCA循环之中)。在一定阶段的实施后,企业安全管理计划的总目标负责人集各分目标负责人,分析和汇总各部门的实施情况,以分析、协调及修正安全措施落实的情况及下一阶段的实施进程。另外,还可组织有关部门对实施情况进行检查,最后确定出下一阶段的实施计划,通过几次反复循环直到所制订的目标最终全部完成。
该阶段只有一个步骤,即检查效果,就是根据所制定的措施计划,检查进度和实际执行的效果是否达到预期的目的。具体为:当计划实施一段时间后,应根据工程施工现场特点,组织施工单位、监理单位和设计单位相关人员对生产过程中的安全和计划实际执行情况进行经常性的、突击性的和专业性的检查。内容主要包括查思想、查管理、查制度、查教育、查现场、查台账、查隐患、查整改等。检查是监督各项制度与计划落实情况的有效手段,在这个阶段一定要严格执行各项检查制度,切忌任何其他因素对检查的影响。
该阶段是对总结的检查结果进行处理,肯定成功经验,并适当推广、标准化;总结失败经验,以免重现,该阶段是安全水平改进和提高的基础。在这个阶段,项目负责人召集相关单位的安全相关负责人对本次P,D,C阶段进行讨论、汇总与总结。处理检查中发现的问题,纳入下一次循环的P阶段,给出书面整改措施,同时总结成功的经验并加以推广。A阶段既是一次循环的结束,又是下一循环的开始,通过A阶段我们发现安全管理中的新问题并在下一次循环中进一步解决。
安全管理具有系统性、连续性等特点,通过将全面质量管理的PDCA循环模式应用于企业安全管理,探讨了企业业安全管理的全新方法及其操作过程,借以降低企业安全事故率,提高企业业生产率,增加效益。所以,对PDCA循环在企业安全管理中的应用深入的研究探讨是有着十分重要的意义的。
随着社会经济的不断发展,建筑企业得到迅速地发展。在建筑企业工程施工过程中,项目安全管理处于关键的地位,它是施工质量以及员工生命安全的重要保障。新时期背景下,我国建筑企业工程项目安全管理得到进一步的发展,但在工程项目安全管理工作中,依然存在着不少的问题,这些问题影响和制约着建筑企业的整体发展,创新工程项目安全管理措施是建筑企业的当务之急。
项目安全管理在建筑企业工程施工中起着至关重要的作用,它是工程施工质量与施工人员生命安全的重要保障。在工程进展过程中,如何有效地提高安全施工与文明施工的水平,实现安全施工的规范化、标准化,减少或者避免伤亡事故的发生,确保施工人员的身体健康与生命安全,是每一个工程项目安全管理人员日常工作的重中之重。目前,我国建筑企业工程项目安全管理工作中还存在着不少的问题,创新工程项目安全管理措施是建筑企业的当务之急。建筑企业工程项目安全管理的创新措施主要有以下几个方面。
工程项目安全管理理念在建筑企业工程施工过程中起着非常重要的作用,在一定程度上决定建筑企业工程施工的质量。目前,虽然许多建筑企业表面上高度重视工程施工现场的安全管理,在工程施工现场贴出相关的安全标语,并且设置了一系列的安全目标,但从总体来看,我国建筑企业工程项目安全管理理念还比较落后,工程项目安全管理意识比较淡薄,致使在工程施工过程中,经常发生相关的伤亡事故[1]。工程项目安全管理工作者是建筑企业工程项目安全管理工作的执行者,也是创新建筑企业工程项目安全管理理念的主要力量。同时在工程施工过程中,工程项目安全管理人员还应树立起可持续发展的管理理念,确保所进行的施工活动不会对环境、生态等造成恶劣的影响,确保生态环境的安全,实现经济环境的可持续发展。
建筑企业工程项目安全管理,需要有一个完善的组织机构,有严格的管理目标,这样才能确保工程项目安全管理目标的实现,提高工程项目安全管理的水平。在项目施工过程中,工程项目安全管理机构应该对相关事项进行及时地检查,及时地发现问题并采取有效的措施解决问题,同时依据项目施工的实际情况对工程项目安全管理目标进行适当的调整,形成一种良好的循环模式,最终完成工程项目安全管理的目标[2]。建筑企业工程项目安全管理机构的完善离不开制度的保障,因此,在工程项目安全管理机构内必须设置相应的规章制度,这些规章制可以规范成员的行为,达到工程项目安全管理的目标,是完善工程项目安全管理机构的重要举措。
建筑企业在进行工程项目安全管理工作时,应该设置相应的工程项目安全管理制度。建筑企业工程项目安全管理制度使企业在进行工程项目安全管理工作时有章有据,使工程项目安全管理工作有条不紊地进行[3]。新时期背景下,我国建筑企业工程项目安全管理的制度有所改善,但从整体来看,我国建筑企业工程项目安全管理的制度并不健全,权、责、利等方面的内容还存在着众多的漏洞,因此建筑企业应该在强化现有的工程项目安全管理制度的前提下,不断创新工程项目安全管理制度,完善权、责、利等方面的内容,比如,不断完善安全责任制度,完善安全监督机构的资质审查制度,加强对设计、勘测、施工单位、业主以及监理等重要主体的监督;不断完善企业的安全业绩评估制度;实施无责任保险制度以及工伤保险制度等等[4]。
工程项目安全管理人员是建筑企业工程项目安全管理最直接的执行者,他在工程项目安全管理工作中的一举一动都直接影响到整个工程项目安全管理的效果,工程项目安全管理人员是工程项目安全管理工作质量的保证,也是工程施工质量的重要保证。新时期背景下,我国建筑企业虽然加大了对工程项目安全管理人员的监督力度,但从整体来看,建筑企业工程项目安全管理人员的综合素质水平还比较低,由工程项目安全管理人员疏忽导致的安全事故频频发生,因此在工程项目安全管理工作中,建筑企业必须采取强有力的措施提高工程项目安全管理人员的综合素质,创新工程项目安全管理人员的管理[5]。首先,建筑企业工程项目安全管理部门应该加强工程项目安全管理人员相关工程项目安全管理理论知识的学习,使工程项目安全管理人员掌握专业的管理知识。第二,工程项目安全管理部门应该加强工程项目安全管理人员实践能力培养,提高工程项目安全管理人员的的实际操作能力。对此,工程项目安全管理部门可以采取学习、培训等方式进行。第三,工程项目安全管理部门应该加强工程项目安全管理人员的考核制度,执行责任追究制,在制度上规范工程项目安全管理人员的工作,使工程项目安全管理部门作人员自觉地将工程项目安全管理工作做好。
随着社会经济的不断发展,建筑企业得到迅速地发展。在建筑企业工程施工过程中,项目安全管理处于关键的地位,它是施工质量以及员工生命安全的重要保障。新时期背景下,我国建筑企业工程项目安全管理得到进一步的发展,但在工程项目安全管理工作中,依然存在着不少的问题,这些问题影响和制约着建筑企业的整体发展,创新工程项目安全管理措施是建筑企业的当务之急。
[1]赵彦芹.建筑工程项目安全管理模式创新探讨[J].建筑安全.2010(02).
[2]谢英豪.建筑施工企业安全生产管理创新探讨[J].建筑安全.2009(04).
[3]吕颖锐.促进建筑工程项目安全管理创新的对策研究[J].科技信息.2011(19).
近年来,随着企业现代化管理模式的完善,基于设备生产结构产生的安全隐患问题得到了一定的解决。然而生产技术及市场模式的飞速发展仍然催生出一系列安全事故。不可控性工序以及环境因素所诱发的化工安全问题,仍然是现阶段化工生产中面对的主要挑战。因此挖掘出安全预防工作中隐藏的危险因素,及时应对现阶段化工企业生产中人为因素、设备因素以及环境因素所诱发的安全隐患,并采取预防性强的管理策略,确保化工企业的日常生产与管理处于安全的市场模式中。
科学发展观中指出,化工安全问题是行业必须关注的重大问题。化工安全问题预防不仅能有效落实安全生产理念,而且能够实现社会和相应企业的可持续发展。化工安全事故预防工作从整体来说,是中国现阶段化工行业最重要的生产环节之一。由于化工生产涉及大量化学物质,而由于化学物质在生产过程中容易产生不可控的物理与化学现象,如果未能进行科学的化工安全管理工作,必然会造成一定的火灾、爆炸等化工安全事故,严重污染周边建筑区域的生产环境和生物链的稳定性。而且当化工安全问题发生时,周边人们的心理负担会影响社会生产秩序的稳定。因此降低安全事故发生概率,杜绝安全生产环节失误,防止故障操作等造成的社会危害,采取科学的化工安全预防措施,才能尽可能地降低对社会的危害。
化工安全预防措施的有效实施,不仅符合化工行业的发展需求,而且能够保证化工生产人员的人身安全。在安全防护过程中,化工生产人员不仅要针对现阶段的预防安全隐患进行严格的排查和定量分析,而且需要及时地调整安全预防制度。事实上,基于社会可控性的安全预防措施会在很大程度上提升企业发展的稳定性,提升化工生产的社会影响力。而且高质量的化工安全措施必然会提升企业生产的市场竞争力,确保在市场竞争中的不可替代性。现阶段化工生产企业对相应人员的安全培养力度和安全上岗的管理要求越来越高,企业生产和管理过程中的安全责任意识也越来越受重视。基于社会安全问题和企业行业可持续发展的安全生产制度必然会给社会带来更好的保障,增加社会和行业发展的稳定性。而且现阶段技术以及设备的安全更新力度越来越大,极大程度上降低了不可控性化工生产的危险因素,确保企业的发展处在一个稳定的环境中,进而提升了企业的稳定收益。
化工原料化学性质多样,许多化学品具有易燃易爆的特性,是造成化工事故频发及给人员和环境带来危害性的原因之一。依据对化工事故原因分析发现,部分化工生产原料自身具备的辐射性强,可挥发性大,且在化学工艺生产中稳定性较差,导致化工安全状态极其容易改变,从而增加了现阶段化工安全事故的发生频率。由于化工原料的研究工作已经进入了常态化,而且国家相应部门在对化工生产企业流程和相应化工生产原料的安全控制上,已经建立起了完善的环境安全生产体系[1]。然而在实际生产过程中,生产安全体系的构建受到企业利益的牵制,部分企业未能严格地按照化工原材料的安全生产标准进行生产,企业会因人力成本和原料生产成本而降低安全生产标准,致使出现设备损坏、产品泄漏,进而引发一些不可控的化工安全生产事故。
安全生产事故的预防和管理工作,需要安全部门、环保部门以及企业事故检测部门建立起完善的环境管理制度。然而在实际化工生产事故预防以及调研工作中发现,化工企业在安全事故预案保障体系的制定以及相应策略的实施过程中,未能够做到责任到人,而且安全管理部门的招聘门槛较低,部分化工企业的岗前培训以及执政上岗的管理工作严重缺失。国内现阶段的化工企业在生产流程以及安全事故的管理缺失,导致生产人员错误操作几率很大。化工企业在生产环节中,在设备维修保障方面也存在严重的操作疏漏。部分企业生产的监督管理制度未能与相应的安全管理部门建立起紧密的联系,安全事故预案的制定与实施、监管、反馈没有形成闭环管理。由于相关人员的安全责任意识和工作态度过于懈怠,当出现安全问题时,危险物质与设备的处理不符合安全生产的要求,常常导致二次安全事故频发[2]。
随着现阶段社会经济对化工产品需求量的增长,多种化工生产工艺和生产设备被广泛的投入在实际的生产环节中。然而对相应企业生产环节设备选型以及技术实施过程中发现,无证实施和缺乏安全监督管理证明的设备也被应用于化工生产过程中,大幅增加了风险发生概率。基于防爆型电器和设备选型的静电处理、线路实施以及防火设备的管理入库等工作,不符合化工生产和储存项目的监督管理标准。而且在相应安全部门实施方案过程中,设备选型不严格、审查与管理工作混乱,安全监督不符合安全生产方案标准。在化工生产期间,由于设备型号和使用技术精密度不够,器械在气压、温度、湿度等环境下容易停止工作,人员的操作失误频发,严重影响了企业的可持续发展。
化工生产设备的选型必须要符合企业发展的长远性建设目标。在现阶段,设备选型不仅要符合化工企业生产设备的选择标准,满足进厂材料和手续审批流程的要求,而且还要考虑国家环保安全政策的要求以及企业长远发展的目标。例如,在进行厂房构建以及设备选型过程中,对周边环境和城市人员密集型要进行充分考察,确保企业的建厂和设备选型,能够极大程度上降低对环境和周围人员人身健康的危害,并且加大在密集型区域的安全工作力度。针对火灾和爆炸事故原因,依据化工企业安全生产管理目的,严格依据国家对于生产设备选型及生产工艺实行技术的环境要求,基于化工企业厂房的固定标准与设备的使用标准,通过相应人员的上岗要求,强制规范防火、防爆以及原材料的管理分配工序。例如针对相应机械设备,电气线路以及防爆路线设置过程中,要与设备安全规范挂钩,确保设备在实际运行过程中能够体现出防火、防爆、防静电的生产优势,进而有效地避免相应化学安全事故的发生。
化学安全事故防范和监督工作必须要立足现阶段的生产实践。首先,安全监督管理模式要从化学原料和产品的分类运输与存储中着手,确保生产过程中相应化学原料的化学性质及运输策略符合国家的安全存储生产标准[3]。同时,针对化工生产实际场景,构建起对化学品的分级监督管理模式,并从相应企业的日常管理着手,来进行危险因素的分类识别和实时性控制。此外,化工企业要构建起专业化的安全管理团队,从安全设备操作以及机械设备的变化着手,定期对原料存储使用及生产设备进行维护。
安全责任人员的专业水平是安全措施落实的重要保障。企业的管理人员必须要从企业长远发展考虑,严格规范生产工序,提高安全管理水平。生产管理者和生产人员的安全责任意识的培养是重要的企业生产内容,企业要从生产安全中存在的问题着手,亿博电竞 亿博官网对相应部门进行安全条例的宣传和培训工作。例如对安全生产人员进行安全责任考核和淘汰,确保安全生产人员能够高效执行安全措施,确保安全应急预案的实施,并建立起高质量的安全预案模式。同时,企业可以开展一周一次的安全专业培训工作,针对已经发生的安全问题,从设备管理工序、流程、人员投入以及环境因素等多个方面进行安全事故的总结。安全生产人员和安全责任管理者提交详细的安全分析报告,并基于企业的安全生产制度,提出预防安全生产意见与规划。化工企业应加大安全条例、安全管理措施的宣传和教育,进行安全制度的专业性培训和安全生产,确保安全化工生产意识在企业内部得到有效落实,防止因安全意识不够到位而造成的责任缺失和安全隐患。同时,企业可以通过相应风险转移手段和赔偿管理来实施相应的可持续发展战略,确保化工企业能够及时性的转移安全管理预防风险。
化工生产在安全生产环节的强化中,要从化工管理者和生产工艺的安全管理角度着手,加大对原材料的保护和设备安全管理力度,进而确保生产人员的人身安全。只有实现安全风险预防工作与安全事故处理措施的高效执行,才能有效降低不可控性安全隐患对化工安全环境的破坏,增加企业在化工市场竞争中的稳定性。
[1]商志雷.化学安全事故的常见原因分析及预防策略[J].化工管理,2020(15):75-76.
[2]王俊.化工安全事故的常见原因分析及预防措施[J].化工设计通讯,2018,44(8):169,175.
建筑施工安全技术和防护措施主要是指在建筑施工的过程中,以施工安全为核心,对施工过程中很可能会影响施工安全的因素进行细致的分析,并且根据分析的结果,采取一定的防护措施。建筑施工安全技术和防护措施的有效落实有利于营造一个安全生产的环境,保护施工人员的人身安全,从而提高施工人员的归属感和工作的积极性,提高其工作效率,继而达到提高企业经济效益的目的。以下主要就建筑施工安全存在的问题、建筑施工安全技术以及其防护措施进行简要的探讨、分析。
建筑行业的安全事故严重影响了建筑行业的健康发展。目前,我国建筑施工过程中主要存在着以下几个方面的安全问题:
目前,我国很多建筑行业的建筑施工人员都是农村闲散进城务工人员。这些施工人员往往没有受过建筑安全方面的专业培训,所以其并不具备相应的安全意识。此外,由于施工人员对安全知识的了解并不深入,在发生安全事故的时候,很难采取一定的措施进行自救,这就导致了重大安全事故的发生。
目前,我国很多建筑企业过度追求建筑工程的工作效率和经济效益,而忽略了对于建筑施工安全的重视。在具体的施工过程中主要表现为建筑施工之前对于机械设备的检查不彻底、对于可能存在的安全隐患排查的不彻底、在施工的过程中缺乏相应的安全监督等。此外,建筑企业并没有根据建筑施工过程中可能会出现的各种安全问题制定有效的解决措施,这就导致了在事故发生之后,不能及时采取科学的方法进行补救,反而延误了最佳的时机,使事故影响的范围扩大。
有些企业虽然制定了相关的安全体制,但很多都是表面文章,不但不能对建筑工程安全事故采取一定的防护措施,当真正的安全事故发生的时候,体制内的工作人员往往互相推卸责任,造成安全管理的混乱,使得安全体制不能发挥出其应有的作用,从而导致安全生产不能向着正确的方向进行,造成各种安全事故的发生。
面对当前建筑行业内安全事故时有发生的现状,建筑企业必须要给与充分的重视,以保证建筑生产的正常进行,提高自身的经济效益。一方面,建筑企业应该建立并不断完善安全责任制度,对于安全责任制度中存在的与当前的建筑行业的发展不相符合的部分,要及时进行更新或者删除。另外,必须要严格地制定建筑施工安全的规章制度以及其具体的操作流程确保其充分实施,从而使得建筑生产“有法可依”,进一步提高建筑施工工作的安全性以及工作效率。
建筑施工的组织设计作为建筑施工前重要的一个部分,对整个建筑工程具有指导性、规划性的作用,是建筑工程各个方面施工高效、有序地进行的重要保障,必须要给与充分的重视。建筑施工企业在进行建筑施工组织的设计过程中,必须要对建筑的整体施工过程有一个总体的把握,认真编制建筑施工安全措施,同时对于危险系数相对比较大的建筑部分必须要制定严密的建筑施工安全方案,并派专业人员在施工现场进行监督,从而充分保证建筑工程施工的安全性。
科学化、专业化的安全警示标志能够起到警示施工人员的作用,从而在一定程度上避免安全事故的发生。在建筑工程开始施工之前,施工企业的安全负责人,应该对施工人员进行一定的技术培训,从而使其能够对建筑施工安全有一个基本的认识。此外,建筑行业还应该在建筑施工现场比较危险的地方设置一定的安全警示标志,从而充分保证建筑工程施工的安全进行。
所谓预防性试验,主要是指对于建筑现场要用到的各种机械设备、施工器具以及原材料等在施工之前进行绝缘性能、机械强度等方面的实验,这有利于及时发现其可能存在的各种安全隐患,从而预防带病设备和不合格的原材料参与施工过程,保证建筑工程施工工作的高效、有序进行。另外,为了保证建筑施工过程中各个设备的安全高效性,必须要对各种机械设备进行定期的检修和保养工作,对于出现严重故障的设备应该及时进行更新,确保所有的机械设备都处于最佳的工作状态,从而从根本上保证机械设备操控人员的人身安全。同时,在对机械设备进行检修保养的过程中,也应该及时淘汰那些高耗能的建筑机械设备,尽可能地选择节能环保的新型机械设备,从而避免资源的浪费,提高企业的经济效益。在进行机械设备的检修、保养的过程中,检修人员还可以建立一定的资料档案,从而使得设备的维修有据可查,有理可依。
为了保证施工工作的正常进行,建筑企业必须要严格遵守相关标准。在搭建临时建筑物的过程中,建筑企业应该做到建筑物和施工作业分开设置、施工现场采用的活动板房必须具备合格的质量等。在企业员工这一方面,建筑企业不能在建筑物内搭建临时的员工宿舍,同时员工的生活和饮食也必须要符合国家相关的卫生标准。此外,建筑企业在进行施工的过程中,必须要对施工过程中可能产生的噪音、废弃、粉尘等采取一定的隔离防护措施,从而避免对周围人们的生活产生不利的影响。同时,建筑企业应该尽可能避免夜间工作,尽量给周围的居民营造一个良好的休息环境。在工期紧张必须要进行夜间工作的情况下,建筑企业应该采取积极的隔音等防护措施从而把对周围人们可能产生的不利影响降到最低。
工业建筑施工安全技术和防护措施的探讨、实施,对于保护施工人员的人身安全、提高建筑企业的经济效益等都具有着重要的意义,建筑企业应该予以充分的重视。以上本文主要就建筑工程中存在的安全问题以及建筑施工安全技术与防护措施进行了一定的探讨,希望能够起到一定的借鉴作用。另外,建筑企业也应该不断引入新的技术,对建筑施工过程中可能出现的问题进行及时、高效的解决,从而充分保障施工人员的人身安全,进一步提高企业的经济利益。
[2]廖恒钰.探讨工业建筑施工安全技术及防护措施[J].决策与信息(中旬刊),2015(9):107.
以科学发展观为统领,坚持“以人为本、和谐发展”理念,以及“环保优先、节约优先、安全第一”方针,按照“政府引导、企业自主、依法行政、达标排放”原则,通过“依法关闭、合理迁移、整合提升、转产达标”等措施,全面加快全区污染企业达标整治工作,积极推进企业节能减排、环境整治、安全生产和结构调整,确保经济又好又快发展,构建社会和谐稳定,建设群众认可、环境优美、生态良好、和谐宜人的新。
(一)全区关闭(转产)各类“五小”、“三高两低”企业30家,其中化工企业10家;整改污染企业60家。
(二)企业治污设施正常运转并实现达标排放;企业各项安全措施落实并实现安全生产。
(一)“五小”(即小钢铁、小电镀、小水泥、小印染、小化工)企业和“三高两低”(即高消耗、高污染、高危险、低产出、低效益)企业;
(二)根据企业销售、税收、排污、占地、劳动力等评价指标综合确定的污染治理重点企业;
在确定整治企业名单的基础上,综合采取经济、法律和行政手段,实施关停、淘汰与整改等分类整治措施。
4.安全措施落实不到位,存在重大安全事故隐患,在规定期限内无法整改到位的;
2.违反产业政策和市场准入标准,违反固定资产项目审批、核准、备案有关规定的,限期整改;
4.特种设备违规管理的(包括特种设备未按规定注册登记并定期检验合格、特种作业人员无证上岗等),限期整改;
(三)加大执法监管力度。区各职能部门会同各镇(街道)、开发区和职教园区对全区“五小”和“三高两低”企业进行逐个分析排队,全面加大执法监管力度。区发改局负责按照国家产业政策,清理违法建设项目;区经信局负责监督检查应淘汰的落后生产能力、工艺和产品;区环保局负责对企业排污行为的检查处理;区工商局负责企业工商注册登记检查,依法变更、注销或吊销关闭污染企业的营业执照;区税务部门负责加强对企业的税费征管工作;区安监局、质监局、药监局、规划分局、建设局、国土分局、公安分局、消防大队等职能部门,要按照规定,依法加强对企业的监管和执法,确保污染企业整治工作有序推进。
(四)依法严格查处各类违法违规行为。对污染企业不履行行政机关作出的停产、停业、关闭行政处罚的,申请人民法院强制执行,并严肃追究有关责任人的责任。对违反环保法律规定,造成重大环境污染事故,导致公私财产重大损失或者人身伤亡等严重后果的,对有关责任人依法追究刑事责任。
(一)加强领导,明确责任。成立区加快推进污染企业达标整治领导小组,由区政府主要领导担任组长。领导小组下设办公室,办公地点设在区经信局,具体负责达标整治工作的指导、协调和检查工作,并建立定期汇报、工作例会、通报讲评等工作制度,确保整治工作取得实效。各镇(街道)、开发区和职教园区是整治工作的实施主体和责任主体,政主要负责人为整治工作第一责任人,要抽调专人成立专项工作班子,明确分工,责任到人,力争在短期内取得成效、求得突破。区、镇两级和有关职能部门要相互协调、密切配合,形成齐抓共管的合力,确保整治工作又好又快推进。
(二)广泛宣传,营造氛围。各级要进一步加强舆论宣传,广泛发动全区广大干部群众共同参与到整治污染企业、保护环境的行动中来。要通过《新闻》、政府网站、路牌、画廊等各种媒体工具,进村到户入企,大力宣传各级各项达标整治的政策规,宣传保护水源、治理的各项行动。尤其要加强对企业法人代表、员企业主的重点宣传,提高他们参与整治的主动性和积极性。要坚持典型引路,通过对整治行动中正面典型和反面例子的宣传和曝光,教育广大企业主牢固树立环保意识,自觉遵守环保法律法规,主动承担起保护环境的社会责任,在全社会树立起“以环保优先为荣、以损害环境为耻”的良好氛围。
随着信息化建设的飞速发展和普及,各行各业的网络化、信息化水平显著提高,无论是电网安全稳定经济运行还是企业管理业务运转都离不开信息化系统的支持,在信息化带来高效率的同时不得不考虑网络化带来的安全问题。企业信息安全管理的有效性,关系企业或国家机密,一旦面临威胁和遭遇攻击,就会给企业或国家带来严重的损失[1]。目前在我国电力企业信息安全管理领域,信息安全风险管理依然研究不够深入,较多采取的基于问题的管理方式,遭到攻击或同类行业遭到攻击后,进行系统排查,查找系统漏洞,然后堵住漏洞,这种被动式的管理方式为企业的安全生产埋下较大安全隐患。安全是企业的生命线,只有事前做好各类防范和应急处置,管控风险是实现安全生产的重要保证,在电力企业信息化建设过程中建立一套基于风险的信息安全管理体系,降低信息安全事件发生概率是现代电力企业需要深入研究的问题[2]。
安全生产风险管理体系是南方电网借鉴国际先进安全管理理念的基础上,基于电网实际情况提出的了一种安全生产风险管理思路和方法,以风险管控为主线、以“计划-实施-检查-改进(PDCA)“闭环管理为原则,系统地提出了安全生产管理的具体内容,指明了风险管控的目标、规范要求和管理途径,为南方电网安全生产管理和作业提出了具体的工作指引[3]。安全生产风险管理体系核心思想为“基于风险、系统性、规范性、持续改进”:基于风险是指企业应基于实际面临的风险确定核心业务和基于各类风险管控脉络及影响业务目的性的风险因素业务流程节点的设计;系统性是指企业在设计管理系统框架及业务流程节点时,保证流程节点的充分性并遵循PDCA的闭环管理模式,理清业务与业务之间的输入、输出关系;规范性是指企业应明确各项工作的执行标准,确保执行标准的唯一性、科学性,同时企业各部门、生产单位、班组能够按照标准开展工作,保证企业管理的统一性;持续改进是指企业应建立完善的问题发现机制及问题改进机制,能够及时发现系统运行过程中存在的问题并进行改进,同时不断地完善企业管理系统的策划,实现管理系统的持续改进。自2007年建立以来,全网范围内风险管控方法得到有效应用,安全生产管理基础得到进一步夯实,主要安全生产指标持续向好。
南方电网安全生产风险管理体系,为电网企业提供了非常有效的一套安全生产管理方法,其基于风险的管理思路遵循国际通用的“危害识别、风险评估、风险控制、风险回顾”风险管控模型,强调事前风险分析和评估、事中落实管控措施、事后总结回顾和改进,目前主要应用在电网、设备、作业和职业健康风险管控上,并取得了不错的成绩,也为信息安全管理带来了有益的启示,即可以通过引入该方法和结合业务实践建立基于风险的信息安全管理框架,探索信息安全风险管理长效机制[4]。
从管理目的出发,是安全生产风险管理体系的一个重要思想,以目的为导向,分析在现状下实现目的存在的障碍因素,也就是管理关键流程节点,从而确定业务的管理脉络,实现以基于风险的管理思路,最终达到业务工作的系统化和规范化。信息安全管理目标就是要实现信息系统的基本安全特性,并达到所需要的保障级别[3]。信息安全的基本安全属性包括资产的保密性、完整性和可用性,资产的三性对于维持现金流动、企业效益、法律法规要求等是非常必要的。企业的风险评估目标来源于企业中长期发展战略目标的需求,满足相关方的要求、满足法律法规的要求等方面[4]。
风险识别是指在运用各种方法全面、系统地识别出在信息安全管理中的风险,找出潜在的原因。一个组织的信息系统和网络可能是严重威胁的目标,同时,由于企业信息化水平的逐步提高,对于信息系统和服务技术的依赖日益增加,企业可能出现更多的脆弱性[5]。在信息安全管理中主要从资产、威胁、脆弱性三个角度识别风险。风险评估中资产的价值不是以资产的经济价值来衡量,而是由资产的三个安全属性上的达成程度或者其安全属性未达成时所造成的影响程度来决定的。安全属性达成程度的不同将使资产具有不同的价值,而资产面临的威胁、存在的脆弱性、以及已采用的安全措施都将对资产安全属性的达成程度产生影响[6]。信息安全管理的最终目标是在满足企业中长期发展对信息化水平要求的同时,确保信息安全的三性,降低信息安全事故事件发生的概率。影响该目标实现的因素有危害因素识别是否全面、风险评估结果是否准确、措施是否有效,因此选择合适的风险评估办法和模型,对信息安全管理来说至关重要。
风险评估是在确定影响信息安全风险评估的三个维度的基础上,选择定性或者定量的风险评估方法,对识别出的风险发生的可能性或可能导致的后果进行衡量,并根据评估结果划分风险等级,然后建立分层分级的管控措施。在完成了资产识别、威胁识别、脆弱性识别,以及已有安全措施确认后,将采用适当的方法与工具确定威胁利用脆弱性导致安全事件发生的可能性。综合安全事件所作用的资产价值及脆弱性的严重程度,判断安全事件造成的损失对组织的影响,即安全风险值=R(A,T,V)=R(L(T,V),F(A,V))。
(1)信息安全风险概述通俗来讲,风险概述就是风险的管理方案,基于风险评估的结果,制定年度风险管控重点工作安排,为年度安全生产工作计划提供方向。概述报告编制时,应充分考虑风险数据的输出应用,为涉及相关单位(部门)的管理提供输入。风险概述报告至少包含以下信息:风险描述、风险范畴、风险细分种类、风险等级和风险控制措施,并按风险等级排序。(2)风险控制风险控制是在风险评估之后,控制措施建议应综合考虑风险控制成本与风险造成的影响,结合法律法规、国家、行业、上级主管单位和公司有关政策要求以及当前的重点任务统筹考虑选择合适的风险控制措施。风险控制方法一般按照以下顺序进行选择:消除/终止、替代、转移、工程、隔离/闭锁、行政管理、个人防护等。总的来说控制措施从管理措施和技术措施两个方面提出,优先考虑技术措施。属于组织结构不完善的,建立信息安全组织体系。属于管理措施的融入管理办法,编制各层次的信息安全管理体系文件,包括信息安全管理制度、人员安全管理制度、信息系统项目建设管理制度、信息系统运维管理制度,明确管理要求;属于物理安全隐患的,加强机房、门控、安保系统和队伍建设;属于信息系统保护的,纳入信息安全项目建设计划,提高防病毒、漏洞补丁、安全配置、安全认证、访问控制、数据加密、入侵检测等保护能力;属于作业过程执行的措施,将信息安全管控要求纳入作业指导书、“两票”等作业标准,减少人的因素引发的信息安全事故事件;属于人员技能和意识的纳入教育培训计划;属于信息安全应急响应的建立信息安全应急预案或现场处置方案,并按照演练计划开展应急演练[7]。
风险控制措施制定后需要对措施的有效性进行评估,年度风险预控措施计划表。风险控制措施应明确责任单位(部门)、责任人、完成时间。在制定风险控制措施时,应避免控制措施带来新的风险。结合年度风险预控措施表和变化识别内容,制定月度风险监督计划,并明确各项预控措施执行情况的各级监督部门,确保风险措施按计划落实执行。
PDCA闭环管理是安全生产风险管理体系核心之一,通过定期开展管理回顾,审视信息安全风险管控的有效性,进而形成长效机制持续改进。在回顾过程中注意以下几个方面:(1)识别变化,优化管控手段企业所面临的内部和外部环境不是一成不变的,当变化产生时需要及时识别也调整管控措施。当法律法规变化时需要及时对法律法规风险进行识别和融入;当国际、国内信息安全态势发生变化、信息安全漏洞不断涌现时及时更新防护技术手段、优化管理标准、更新应急处置方案,并保存变化过程的相关资料。(2)建立纠正与预防系统安全生产风险管理体系核心思想之一就是持续改进,通过建立问题发现机制和问题改进机制最终实现企业的管理水平持续提升[8]。在信息安全管理方面,纠正与预防的来源包括信息安全防护系统检测情况、系统运行分析统计、外部信息安全形势、检查发现问题等,并进行根本原因分析,制定纠正或预防措施,通过评估措施的有效性,进行统计输出应用,输出应用到信息安全管理制度、能力与意识提升等各个环节,进而确保企业的信息安全管理水平得到持续提升。
本文由:亿博电竞,竞技,电子竞技,亿博官网提供