前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇安全管理部范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
關鍵詞:互聯網+;網絡安全;防火墻
1內部網絡安全現狀
隨著當今信息技術的飛速發展,網絡對人類生活方式的影響顯著增強,網絡技術在社會的各個領域迅速普及,計算機網絡安全問題已成為亟待解決的問題。人們普遍對網絡安全有一個錯誤的認識,也就是說,我們所使用的內部網絡是安全的、沒有威脅的,外部網絡是有危險、不安全的,也是主要的網絡威脅來源,所以計算機網絡內部的威脅,往往被人們所忽視,因此,一般都會研究如何防止外部網絡從外面攻擊內部的網絡,而忽視了單位內部網絡的安全威脅。大多數人并不認為他們會成為網絡攻擊的目標或者自己本身成為網絡威脅的來源,可是當危險發生,往往會因為以前沒有予以重視而手忙腳亂,造成不應發生的損失。但隨著內部網的迅速發展,網絡日益成為人們生活和學習的重要組成部分。內部網絡的安全性也凸顯出來,網絡安全難以得到很好的保障,單位的利益受到了不同程度的損害。面對上述情況,營造一個安全的內部網絡環境,形成一個穩定、便捷、高效的內部網是各級各類單位網絡管理工作者需要面對和解決的問題。然而,大多數單位網絡都處于建設的初級階段,往往更注重硬件的采購和系統的建設,很少關注單位內部網絡的安全和威脅處理。面對內部網絡安全威脅時,往往缺乏有效的應對策略和解決方案,因此,如何利用網絡安全理論與相關技術,在建設單位網絡的同時,形成網絡安全屏障,保證網絡的正常運行是單位網絡管理者需要解決的重要問題。內部網絡的安全防范,是一個系統工程,是一個人員、設備、技術及意識的綜合問題。現在,越來越多的政府機構、企事業單位的各種業務和服務依托內部網絡環境,但是單位內部職員卻對現今的網絡威脅普遍存在一個認識誤區,導致內部網絡的安全得不到保障。“互聯網+”時代,有大量的信息流和數據流充斥著整個網絡,這些信息包含了非常豐富的內容,因為互聯網的環境是自由開放的,而網絡安全系統以及數據安全性低,通常情況下潛在數據安全問題表現為通過非法、有意的竊取、截取、病毒攻擊等途徑造成信息泄露、損壞,導致數據的完整性、可靠性及可用性受到一定程度的影響,對當今互聯網社會造成了一定的威脅。
2內部網絡安全管理措施
針對以上問題,筆者提出了以下幾個內部網絡防范的要點,以最大限度防范內部網絡受到外部或內部的網絡威脅,最大限度防止信息泄漏,充分發揮“互聯網+”的優越性,從而為人們的工作帶來便利。
2.1保證內網操作系統的安全
終端用戶程序、服務器中的應用程序等都在計算機操作系統上運行,因此,維護整個單位內部網絡安全的根本就是要確保每個計算機操作系統(不管是服務器還是客戶端)的安全。除了修補操作系統的補丁外,還需要設立一個針對單位內部網絡中操作系統的監控系統,設置有效的用戶訪問控制操作和訪問口令。
2.2隔離資源,部署防火墻
內部網絡中的路由器和交換機是傳輸任何信息的基礎和必須具備的設備,如果沒有在路由器和交換機上配置一些安全策略,則網絡中的數據就會使用廣播技術,而采取廣播技術就會導致網絡中傳輸的數據包很容易被監聽和非法截取,所以必須要擁有一個安全可靠的網絡設備及采取可靠的安全訪問策略。通過使用交換機和路由器進行劃分組網,通過劃分虛擬的網絡對設備進行物理或邏輯上的劃分,從而實現對網絡資源的隔離,提高了內網的安全性。防火墻技術是內部網安全防護中最常用的保護措施,可以對訪問的客戶端進行過濾和訪問限制,從而對單位內部網的安全控制起到很好的防護效果。可以根據對內部網絡安全控制的需求,利用防火墻來設置一定的策略,既可以過濾數據包,保障內部網絡不受網絡攻擊,又不影響內部網絡對Internet的訪問和FTP等下載服務。
2.3通過模擬攻擊方式來檢測內部網絡防火墻
一般來說,拒絕服務攻擊(如DDOS)威脅在內部網絡安全威脅中占了很大一部分。可以通過合理配置防火墻,并且選擇使用功能強大的防火墻,從而實現充分監控網絡情況,達到保護內部網絡安全的效果。通過分析數據包執行攔截行動,發現攻擊者入侵時出現的異常情況,可以馬上停止服務,從而有效保護單位的機密信息和敏感數據,達到保護信息的目的。通過防火墻的訪問控制功能可以限制非法用戶訪問單位內部網絡,規定必須是內部網絡的工作站才能訪問內部服務器和內部的網絡設備,這樣就可以防止外來的客戶端非法配置內部網絡設備,達到保護內部網絡的目的。
2.4設立檢測入侵系統
雖然有防火墻保護內部網絡,但是往往有些來自內部的安全威脅,從而導致有意或無意的網絡入侵事故發生,這就很難保證內網的安全性。所以,可以把防火墻和入侵檢測系統結合起來運用,相互彌補各自的不足。可以及時預警和防范網絡中的病毒、異常訪問、非法登錄、系統漏洞等安全威脅,從而使內部網絡的安全性得到有效的加強,有效保障政府機關和企業各項重要業務的正常運行。
2.5VLAN虛擬局域網
虛擬局域網(VLAN)技術是一種人為劃分管理網絡的技術,它根據人們管理的需求將一個大的網絡劃分為不同的邏輯子網,網絡中的站點可以與物理位置無關,從而實現安全管理的目的。VLAN技術可以把一個通過交換機相連的物理網絡根據管理的需要人為劃分為多個邏輯子網。劃分完成后,網絡里如果有廣播包發送,只會發送到Vlan相同的網絡中,從而實現了廣播包在一定的小規模范圍內傳播,避免了廣播包的大面積傳播。交換機不向其他LAN端口發送消息。
2.6應用防病毒技術
可以采用結合基于會話流的高性能智能搜索算法和卡巴斯基的SafeStream病毒庫,并采用多核操作系統分流技術來檢測和清除網絡中的病毒,克服了傳統殺毒網關缺乏抗病毒性能的弊端,為內部網絡安全提供了一種全新的安全解決方案。防病毒技術在內部網入口進行病毒檢測,真正抵御網絡病毒,為內部網提供了強有力的保護層。
2.7ACL訪問控制列表
ACL技術通過在訪問控制列表中添加訪問規則,可以對計算機用戶需要通過網絡層訪問的資源進行有效的控制,它可以在網絡應用程序的兩個網絡之間的設備進行訪問控制,為網絡應用提供了一個安全和有效的手段。2.8加強網絡安全防衛意識宣傳除了單位內部的網絡管理員和安全員認識到網絡的安全重要性,大多數人缺乏足夠的網絡安全意識性,他們普遍認為,網絡維護與管理人員有關,與自己無關,從而導致網絡存在安全隱患,所以必須在單位內部加強網絡安全防衛意識宣傳。
3結語
一、要建立統一、高效、協調、務實的管理機制
在單位內部對危險化學品的安全管理涉及到的部門多、環節多、人員多,這是危險化學品安全管理的顯著特點,以筆者所在的港口單位為例,危險品安全管理部門就涉及到:港公安局、業務處、安全質量處、科技處、衛生環保處、港灣醫院、培訓中心等。針對危險品安全管理這一特點和要求,要想發揮好各部門的主觀能性和管理優勢,要促使各部門做到高效統一,就必須要建立一種統一、高效、協調、務實的管理機制。機制是建設分為兩部分:
1、建立危險化學品安全管理領導小組
危險化學品管理領導小組是實施危險化學品管理的組織保證,也是安全管理的核心領導組織,作為涉危單位,要成立以分管安全生產的副經理為組長的由各職能部門負責人組成的危險化學品安全管理領導小組,該組織是本單位在危險化學品安全管理方面的領導組織,該組織主要負責對本單位的安全管理工作的領導、監督、檢查和協調解決危險品管理工作中存在的問題。
2、明確各部門管理職責
危險化學品安全管理部門都應有明確的管理權限和職責,只有明確的職責才能督促其部門做好本職工作,防止出現扯皮、推委等現象。各職能部門在領導小組的領導下,明確分工,各司其職、落實責任、齊抓共管;充分發揮指導、協調和綜合管理作用;主動爭取相關部門的大力支持,盡職盡責,從而全面推進和深化本單位的危險品安全管理工作。
二、對轄區內的危險品進行普查、評價、分級,突出管理工作的重點。
對轄區內的危險化學品的生產、經營、儲存、運輸、使用和處置等過程,要按重大危險源的普查技術進行詳細的調查摸底和系統風險評價工作,在普查和風險評價的基礎上,根據其危險性進行宏觀的分級監控和管理,從而明確各個環節、各個部門、各類人員的監管對象,確保不發生疏漏,并實行有效管理。
1、對轄區內的危險化學品進行普查,通過普查從而全面反映所有危險化學品的客觀狀況以及影響事故發生的主要因素,普查所反映的信息應能滿足重大危險源信息管理以及快速評價的要求。普查的有關信息包含下述內容:
(1)危險品所在地的基本情況;
(2)危險品的基本情況;
(3)危險品周圍環境的基本情況;
(4)其他信息。
2、應根據危險程度、可能受事故傷害工人的數量,生產的技術水平、運行的歷史情況等因素進行系統風險評價工作,風險評價包括:
(1)確定最嚴重的事故情景;
(2)辨識生產過程中超過臨界量危險物質的生產、加工、使用、貯存、裝卸其他可能發生的嚴重事故形態;
(3)分析最壞情況和其他可能發生的重大事故情況下的后果;
(4)研究規定物質發生事故的規律(歷史)。
3、在普查和風險評價的基礎上,應根據轄區內危險化學品的風險性進行宏觀分極,分極標準的劃定原則應使單位級重大危險源總量自下而上呈遞減趨勢。例如用重大危險源的死亡半徑R作為危險分級標準、定義:
一級重大危險源:R≥C1
二級重大危險源: C2≤R<C1
三級重大危險源: C3≤R<C2
四級重大危險源: R<C3
C1、C2、C3的取值可根據企業實際情況酌情進行調整。
三、強化依法管理,完善配套規章
要根據現行法律、法規和相關規章,盡快組織制定本單位有關危險化學品安全管理的規章制度和各種技術操作規程,從不同層次完善危險化學品安全管理的規章制度,做到依法依章監督管理危險化學品,依法依章整治危險化學品的安全工作。另外,還應充分認識轄區內危險化學品可能發生事故并估計事故的后果,預先制定事故應爭對策,決定緊急處理方法和措施,以及落實實施對策及人員。通過健全規制,使危險化學品安全管理工作有依據,推進走向給縱深發展,有利于長效機制作用發揮。
四、對從業人員加強培訓,提高做作業隊伍的安全素質
危險化學品安全管理是一項政策性強、技術性強的工作,任何制度的實施都必須靠做作業人員來完成,因此建立一只素質高、作風強的從業隊伍,是深化危險化學品安全管理的客觀需要,也是全面加強和做好危險化學品安全管理工作的組織保障,要把提高作業人員的安全素質當作頭等大事來抓,并根據作業特點制定具體培訓工作計劃,分層次、有重點地采取針對性強的措施,通過舉辦危險品專業技術培訓和法律法規教育培訓,不斷提高從業人員的業務能力、知識水平和業務素質。對于危險化學品管理工作任務重的部位,要結合實際情況,注意選調高素質的從業人員,確保各項操作規范、措施落實。
關鍵詞:安全;局域網;設備;信息;策略;審計;管理制度
中圖分類號:TP393文獻標識碼:A文章編號:1009-3044(2009)24-6657-02
隨著信息的高速發展,各級政府機關已經陸續建設好自己的網絡,系統越上越多,應用越來越復雜,辦公系統、業務系統、管理系統、財務系統……政府機關或企業的各種事務都用電腦通過網絡進行處理,由于網絡技術不斷發展,系統不停在增加,應用不斷升級,安全管理問題突現,本文根據以上問題就局域網的安全特征進行分析,就如何管理好政府內部網絡進行深入分析,探討一個合適的內部網絡管理辦法,希望能形成一種制度或習慣,為各級領導和網絡管理員更好的保證內部網絡的安全運行……
1 網路安全問題的特征
1) 網絡安全的必然性
網絡上傳輸的各種數據信息都是電信號,大多具有相應的特征,通過這些電信號的特征分析,就可以獲得計算機在網絡上傳遞的數據,這是計算機網絡與生俱來的致命弱點,其只能通過各種加密的算法,使其不易被破譯而已,所以可以說世界上任何一部計算機網絡都不是絕對安全的。
2) 安全問題面臨的威脅
據統計,70%左右的安全問題來源于內部用戶。黑客攻擊是最可怕的,也是網絡安全策略的首要防范對象,其通過制造病毒、編寫木馬對存在漏洞的計算機進行收集重要數據或者破壞攻擊。近幾年,在互聯網上黑客猖狂肆虐,攻擊不斷,使通信網絡中斷,軍事指揮系統失靈,網站癱瘓,中獎號碼被篡改,電力和供水系統癱瘓,銀行金融系統混亂,危及國家政治、軍事、經濟的安全與穩定,在世界各國造成了難以估量的損失。而在政府內部網當中,由于內部信息和互聯網信息不斷交流致使一些病毒和木馬不知不覺得流入了內部網,在內部網內進行不斷復制造成資源耗費、業務中斷、資料泄漏、數據丟失甚至系統癱瘓、網絡癱瘓。
3) 內部網絡的存在的主要安全隱患
(1) 意識安全
在政府內部網中,人員的意識安全普遍不強。數據庫使用缺省密碼或常用密碼,數據庫連接串的信息嵌入應用軟件當中,計算機不加密碼、資源隨意共享、軟件隨意安裝、外來電腦隨意入網……
(2) 系統漏洞
在政府網內運行的操作系統多種多樣,很多內部網內未建設安全更新補丁服務器,正版的系統也不一定能夠及時更新安全漏洞補丁,使得很多機器存在容易被攻擊的可能。
(3) 隔離安全
政府內部網通常獨立于互聯網,但是由于現在工作也很難離開互聯網,很多單位已經具備了內部網和互聯網雙網絡,為了工作之方便,同時也為黑客病毒開了方便之門。
(4) 介質安全
由于內部網絡計算機也要跟外部交流信息,移動硬盤、U盤和光盤不可避免地要和內部計算機進行數據交流,嚴格使用這些安全介質就是內部網絡安全源頭防護。
(5) 惡意攻擊
內部網絡一般是受到病毒的無意發作攻擊,也會存在人為惡意攻擊來獲取信息。
2 如何構建內部安全網絡
根據網絡安全的存在的種種隱患,我們可以通過以下管理方式進行預防安全事故:
1) 制定嚴謹的安全制度
要確保內部網的安全,首先是制度的安全。和領導的足夠重視、系統管理員的盡職盡責是分不開的。首先要制定完善的安全制度,把影響安全的行為規范起來,比如文件和打印的共享、計算機軟件的安裝要經過審批,接入內部網要經過審批備案才可接入等等;其次就要嚴格執行制度,對用戶進行制度的安全培訓,提高用戶的意識安全和使用安全;再有就是安全制度的有效執行監督和考核機制。
2) 規劃好內部網的安全框架
框架安全就是對網絡的安全區進行管理,對提供服務的機器進行深度的安全保護,設立防火墻、訪問控制等安全策略。
3) 劃分好安全區域
現代政府網絡一般局域網都使用100M或者1000M的局域網,通過租用運營商的電路與上級機關和下級機關的局域網互聯,形成系統內部網。這么一個龐大的網絡,就要進行安全區域的科學劃分,劃分無非分兩種,一是網段劃分,通過路由器進行數據交換;二是通過交換機進行Vlan劃分,其作用主要是減少網絡廣播,結構清晰,管理方便
4) 提供安全的服務
在企業內部網內一般分級建立不少服務,常見的有文件服務系統,辦公自動化管理系統,業務系統等等,如何能夠為用戶提供安全可靠的不間斷服務,這是內部網的主要目的,也是內部服務網要解決的主要問題。要確保服務的安全,首先就是要科學配置好服務器,確保設備冗余,一般應該采用多個網卡接入內網的服務,關閉不必要的服務,所有的服務器應該接入到防火墻DMZ區,通過訪問控制、加密技術和認證技術允許相應的機器或者網段對服務器的指定資源進行訪問;其次要確保良好的服務機房環境,嚴格執行機房環境要求;第三就是要定期對機器進行檢查維護,確保服務器無病毒、無故障正常運行。
5) 建設內部網絡服務安全平臺
部署網絡管理系統,及時發現系統的設備情況、設備運行情況:
(1) 將安全策略、硬件及軟件等方法結合起來,構成一個統一的防御系統,有效阻止非法用戶進入網絡,減少網絡的安全風險。
(2) 定期進行漏洞掃描,審計跟蹤,及時發現問題,解決問題。
(3) 利用網絡包分析工具(如sniffer),定期進新網絡健康檢測分析、服務器性能分析,及時調整或變更配置管理或設備,該工具也能很快發現網絡毛病位置。
(4) 設立內部安全更新服務器,及時為所有的機器更新漏洞補丁。
(5) 通過入侵檢測等方式實現實時安全監控,提供快速響應故障的手段,同時具備很好的安全取證措施。
(6) 通過數據備份或者快照等技術使網絡管理者能夠很快重新組織被破壞了的文件或應用。使系統重新恢復到破壞前的狀態,最大限度地減少損失。
7) 客戶端計算機的管理
局域網中的每一臺計算機都可能是內網的安全隱患,所以要對網絡內的客戶端計算機進行嚴格的管理。一是要嚴格登記工作站的接入端口,記錄好入網的基本信息資料,如用戶名,物理端口號,網卡地址,接入交換機的具體設備和端口,形成初步的網絡管理數據庫,方便進行內網管理、故障管理和安全管理;二是在工作站安裝相應的防病毒軟件和桌面安全管理軟件,由中央控制臺統一控制和管理,實現全網統一防病毒;三是在用戶端開啟的業務應該嚴格控制,應該根據需求開啟相應的服務,把缺省開啟的不必要的服務關閉,通過本地安全策略設置,配置好相應的應用,關閉不必要的端口。四是文件網絡傳輸盡量使用內部的FTP服務,盡量不要開啟本地的文件和打印共享。五是嚴格管理好用戶的應用,政府內部網系統較多,但是個人用戶的應用就不一定很多,建議特定的人干特定的事情,通過訪問控制機制,授權相應的機器訪問相應的服務器,這樣既減少網絡的應用,也減少網絡的安全威脅。
8) 建立安全考核機制
通過建立完善的安全考核機制,對內部使用人員、系統信息員和系統管理員進行考核,提高操作人員的安全覺悟和安全習慣對內部信息安全作用巨大。
3 結論
總之,隨著內部網絡的應用越廣泛,內部安全問題也會經歷越來越嚴峻的考驗。因此網絡信息的安全必須依靠嚴格執行管理制度,依靠不斷創新的技術進步與應用和完善的監控手段是能夠很好的保證政府內部網絡的安全使用。
參考文獻:
[1] 晏蒲柳.大規模智能網絡管理模型方法[J].計算機應用研究.2005,3.
[2] 周碧英.淺析計算機網絡安全技術[J].甘肅科技,2008,24(3):18-19.
[3] 潘號良.面向基礎設施的網絡安全措施探討[J].軟件導刊,2008,(3):74-75.
[4] 孫曉南.防火墻技術與網絡安全[J].科技信息,2008,(3):199-120.
關鍵詞:數字檔案;信息安全;管理;物理防護
中圖分類號:TP311 文獻標識碼:A 文章編號:1009-3044(2013)10-2289-02
1 干部數字檔案在物理防護中的主要問題
加強對檔案室、網絡硬件設施的基礎建設和管理是保證數字檔案信息安全管理的物質基礎。沒有優質完善的硬件設施作為保障,就不會有數字檔案信息的安全。但當前部隊數字檔案部門在該方面主要還存在以下幾方面的問題:
1) 干部數字檔案建設不標準
當前部隊有不少檔案部門因為資金的投入問題,導致放置數字化網絡化主機系統的機房安全等級較低,供電、溫濕度、防火、防盜等條件不盡人意,甚至在極端條件下,可能只是放置在普通的辦公室;紙介質的原始檔案與數字檔案室共存一室且監控設施不全等客觀事實。這些都給系統的安全管理造成了較大的隱患。
2)信息設備儲存條件不達標
電子檔案與紙質對存儲的條件要求是各不相同的。例如外來磁場和機械震動對紙質檔案無任何影響,而對電子文件的磁性載體則是很重要的影響因素。外來磁場作用于磁性載體,可使磁性涂層的剩磁發生消磁或磁化,造成信號失落,影響讀出效果。強烈的機械振動則會影響磁性載體材料中磁分子的排列秩序,造成剩磁衰減,從而破壞記錄信號[1]。此外光線、有害氣體和灰塵對兩者的影響也是有很大的差異。但當前有相當一部分軍隊檔案部門把兩者共存于一室,這是極大不科學的做法。
3)辦公室應用軟件的采用不規范
數字檔案信息能否長期存取與存儲介質息息相關。一旦存儲介質受損,其數據也將不復存在。但目前有不少檔案部門管理人員在選取存儲設備時太過隨意,不能按照國家所制定的標準去挑選存儲設備。
4)硬件設施維護與保養不及時
網絡是數字檔案信息傳輸的主要媒介。網絡的硬件基礎設施主要包括:網絡布線、交換機、集線器、網關設備或路由器、中繼器、橋接設備和調制解調器等。這些網絡設備都存在因自然老化、人為破壞和電磁輻射帶來的安全威脅[2]。但目前檔案部門對這方面存在維護與保養不及時或根本不會如何去保養的情況。
2 針對存在的問題所要采取的措施
針對當前干部數字檔案信息物理防護中存在的現實問題,我個人覺得應從以下幾點來加強解決。
1)要加強改善檔案室的管理環境
檔案室基礎設施薄弱,主要應加大投入,建立符合國家標準的機房,并根據檔案系統的大小范圍,選擇建設相應等級的機房。檔案文件有其機密性,因此防止檔案文件的失落相對于其他系統要求更高,機房應該有良好的防盜門禁措施,監控措施,確保不會被入室盜竊,并且在萬一的情況下,也可根據監控錄像查詢原因,挽回損失。同時,機房應盡可能帶場地監控,漏水、火警、供電電壓不穩、非法闖入等應能及時通過短信、電話或圣光報警,必須帶有UPS供電,如有條件,也可另外配備發電機或采取雙回路供電,建設自動滅火裝置[3]。
2)要加強改善信息存儲設備條件
首先要保證電子檔案載體物理方面的安全。一般情況下,電子檔案是以脫機方式存儲在磁、光介質上,所以,要建立一個適合與磁、光介質保存的環境,諸如溫濕度的控制。保管電子檔案的環境溫度最好控制在14攝氏度~24~攝氏度之間,溫差一般小于5攝氏度[4]。溫度過高會使檔案介質變脆,帶基機械強度下降,加速老化,不易保存。保管電子檔案的環境濕度最好控制在40%~60%之間。濕度過大會引起磁帶、磁盤膨脹與變形,濕度過小容易變脆易碎。其次,存放載體的柜、架及庫房應達到有關標準的要求,載體應直立排放,并滿足避光,防塵,防變形的要求,遠離強磁場和有害氣體等。
3)要嚴把檔案載體的選購質量
選擇質量過關,符合標準的硬件設備,可以減少硬件故障所帶來的損失。挑選優質的設備是確保信息安全的第一步。要針對數字檔案信息自身的特殊性,來選擇符合實際的存儲介質。首先磁盤光盤、輸入輸出設備、其他反饋系統等都是電子檔案生成、存儲、傳輸和接受利用全過程的最基本環節,任何一個部分發生問題都會給電子檔案的齊全、完整和有效利用造成嚴重影響。電子檔案的制成材料主要包括電子檔案的載體用料和記錄用料及相關設備用料。劣質材料制成的信息載體對電子檔案的存儲危害嚴重。因此,要選擇在制成材料構成諸要素都達標的存儲設備。通過嚴把電子檔案制成相關材料的質量關,提高電子檔案載體的保存壽命,為后期保護打下良好基礎。目前檔案室使用的存儲介質主要有光盤、磁帶、硬盤、縮微膠卷等對于珍貴的數字檔案信息可轉到紙張和縮微膠片上保存。縮微膠片被認為是唯一能夠接受的檔案信息存儲載體,其保存期至少可達三百年。
4)要加強采用規范的應用軟件
為了達到信息共享,使用標準規范的軟件是必須的。目前,干部人事管理信息系統《信息結構體系》是為實現干部信息的標準化及大范圍內的信息共享,按照人員管理及機構管理中科學的信息流程制定的,不僅具有較高的標準化、規范化程度,而且具有總攬全局的權威性。因此,必須選用上級部門推行的、建立在《信息結構體系》基礎上的系統文件,否則會造成數據結構混亂,是上下級數據無法溝通和共享[5]。不但是信息體系與軟件,系統所涉及到的其他應用項目也應當建立在相關的標準之上。如文本、照片、聲像等的采集與報送都應該制定和遵循相關標準。減少轉換與重新制作的難度,這也是信息共享及上下溝通的必要條件。
5)要加強對網絡硬件進行有效檢測
電子檔案載體,極易受到保存環境的影響。因此,對所保存的電子檔案載體,必須進行定期檢測和拷貝,以確保電子檔案信息的可靠性。定期檢測,應每年一次,采用等距抽樣或隨機抽樣的方式進行,樣品數量以不少于10%為宜,以一個邏輯卷為單位。首先進行外觀檢查,確認載體表面是否有物理損壞或變化,外表涂層是否清潔或有無霉斑出現等。然后進行邏輯檢測,采用專用或自行編制檢測軟件對載體上的信息進行讀寫校驗。通過檢測發現有出錯的載體,須進行有效地修正或更新。應每四年拷貝一次,且原載體繼續保存的時間不少于四年。對于電子檔案的檢測與維修,必須進行嚴格的管理,因為任何一次誤操作,都可能使保存的電子檔案遭到人為的損害,甚至造成難以彌補的損失。必須建立相應的維護管理檔案,對電子檔案的檢測、維護、拷貝等操作過程進行記錄,避免發生人為的誤操作或不必要的重復勞動。
總之,影響部隊干部信息檔案安全的有很多方面。國內有許多專家都提出過安全管理的方法和措施,但從物理防護這個角度來談,所言甚少,希望我們檔案工作人員與立檔案單位能從中有所啟發與收獲。
參考文獻:
[1] 孫熙,盧洪武.淺談電子檔案信息的安全保障[J].檔案與建設,2005 (1).
[2] 王兆新,裘潔.淺議電子文件信息的安全與保密[J].浙江檔案,2004(1).
[3] 董信君.保證電子文件信息安全的技術措施[J].蘭臺世界,2005(9).
(河南永錦能源有限公司,河南 許昌 461670)
摘 要:“持續創新煤礦內部市場化的安全管理”就是以不斷提升煤礦安全發展能力為目標,以推動內部市場化、增強安全管理協同性為手段,對煤礦安全管理流程進行重新思考與再設計,通過再造安全管理流程,建立起管理職能順暢、勞動組織合理、內部市場完善、協同化程度良好的安全管理新模式,充分運用“市場”的利益機制和“企業”的協同管控機制。
關鍵詞 :持續創新;內部市場化;安全管理
中圖分類號:F407.21文獻標志碼:A文章編號:1000-8772(2014)31-0166-01
收稿日期:2014-10-22
作者簡介:王亞東(1983-),男,河南禹州人,本科,研究方向:企業管理。
1、實施背景
永錦能源呂溝煤礦是一個具有50年歷史的老礦,面臨由傳統計劃經濟管理模式向市場經濟管理模式轉變的挑戰。雖然經過幾十年的摸索和經驗總結,形成了眾多的管理制度、辦法,但整體上來說缺乏系統性、科學性、針對性,特別是安全管理思路傳統保守,過多依靠專項整治、集中排查、會議布置、下達命令、處罰為主等的行政手段來強制實施安全保障,已不能適應當今企業發展的需要。
2、開展的主要工作
2.1明確安全管理的指導思想與原則
一是明確安全管理流程再造的思路。按照“總體規劃、分步實施”的總體思想,對河南永錦能源有限公司安全管理流程進行再造,并形成“持續創新煤礦內部市場化的安全管理”的管控體系,在對公司具體情況進行詳細調查的基礎上,以現代內部市場化理論為指導,通過系統分析與研究,制定永錦能源有限公司內部運行機制,通過規范管理流程、設定各契約主體權限和責任目標,達到各個安全作業鏈上的縱向協同,同時保證各橫向部門的配合和協同,形成一個嚴密的運行體系。
2.2明確安全管理的實施方法
在內部市場化運作的基礎上,構建三維安全協同管理PDCA循環系統。從企業高層、中層到每個員工,從公司層面、區隊層面到班組層面逐級分解安全目標,在建立市場、考核、協同和監察四大機制的基礎上,按照不同時間段和過程,構建三維安全協同管理PDCA循環,大環套小環,小環保大環,持續推進,最終實現呂溝煤礦安全協同效益最大化的目標。
2.3加強內部市場化結算流程管理
結合煤礦自身安全管理實際,依據安全目標考核指標和考核辦法,構建建煤礦內部市場化管理實施新型管控模式,形成煤礦內部市場化結算體系,制定出詳細可行的內部結算辦法,構建起煤礦內部市場化管理實施新型管控模式。
2.4完善內部市場化結算體系
2.4.1是分線核算,構建要素市場。根據職能分工和業務性質,將礦業公司所有區隊、科室及經營實體之間的業務聯系搞清楚,理順其業務流程,為建立要素市場打下基礎。要以市場化理論為指導、以專業化管理為基礎,構建具體的專業要素市場,如資金市場、產品市場、開拓運輸市場、電力市場、物資市場、設備租賃市場和勞動力市場等。
2.4.2是不斷完善價格體系。內部價格是區隊核算管理系統運行的基礎。以三級市場為載體,形成“橫到邊,縱到底”的內部價格體系。在勞動及各項消耗定額基礎上,按煤礦安全投入比例,制定煤礦安全“交易”綜合價格,制定覆蓋三級市場體系的內部市場價格目錄,并根據實際情況及時進行調整,為內部交易和結算提供依據。
2.4.3是建立核算體系。為確保區隊經營成果的真實有效,要從建立新的核算體系入手,調整核算機構、完善核算內容、改變核算形式。區隊執行日清日結制度,要形成兩級或三級日報體系,一級日報體系就是考核中心向公司傳遞的經營信息,二級日報體系是區隊向考核中心報送的日報,三級體系是班組向區隊提交的日報。利用計算機網絡、區隊核算管理網站系統,通過完善各級市場考核、結算體系,實現煤礦安全管理和考核的一體化,達到一級市場月清月結,二級市場日清日結,三級市場班清班結。
2.4.4是建立考核評價體系。為確保市場化精細管理方案的有效實施,要重新研究制定新的績效評價考評辦法,借鑒先進的人力資源考核工具比如平衡記分卡法,從指標、內容、程序、考評結果的應用上等方面做較大調整和變化。
3、取得的成效
通過實施“持續創新煤礦內部市場化的安全管理”,建立健全了安全管理體系,明確了安全管理的主體,充分調動了員工安全管理的主動性和積極性,產生了良好的效果。