前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的企業安全主題范文,僅供參考,歡迎閱讀并收藏。
安全是工業領域里永恒的主題,只有我們認真貫徹落實“安全生產、人人有責”的方針,嚴密查找安全隱患,才能把風險降到最低。而在電力行業中,安全運營更是不可輕視,它對企業的持續發展和利益的增長有著極其重大的影響,同時也關系到員工的寶貴生命。我們從一踏入電力行業的大門,就接受“安全第一、預防為主”的方針,那么為什么還會常常發生事故呢?我們可以通過以下兩件事故發現一些問題。 某年1月30日下午,某廠進行110kV母線清掃、115開關換油工作。電氣主任擅自擴大工作范圍,決定清掃115-4刀閘,不僅未辦理工作票,而且錯將梯子移至帶電的114-4刀閘處,同時摘掉114-4刀閘處的“止步,高壓危險”警示牌。檢修工到現場后,也未核對刀閘的編號,登上帶電刀閘,電弧燒傷致死。經分析發現造成這次事故主要有如下幾點原因:1.領導嚴重違章指揮,擅自決定擴大工作范圍;2.嚴重違章,擴大工作范圍不重新辦理工作票;3.電氣主任擅自摘除安全警示牌;4.檢修工未核對刀閘的編號。
通過對以上兩件事故的研究分析,我們可以發現導致這些事故的發生的原因都有違章操作這類字眼,大多是因為不嚴格執行操作程序,隨意更改操作規范,對系統了解不夠深入等等這些原因引起的。我們不能無視安規和操作手冊,它的每一條每一章都凝結著前輩們的鮮血和教訓。但是,我們可以透過這些現象,看到最本質的原因是,“安全第一,預防為主”的方針未真正落到實處,員工還存在僥幸的安全思想,認為出現安全事故是運氣不好,安全意識相當淡薄,習慣性違章行為嚴重,這是其根本所在!
多年來,電力行業為安全生產制定不少詳細的法規、規章和條文,但是,事故和不安全因素仍然存在。在施工現場,不正確懸掛安全帶、亂接電源等現象還是依然存在,巡檢時不帶安全帽,不穿防砸鞋的大有人在,一些人甚至對安監人員善意的提醒置若罔聞,視安全為兒戲,安監人員盡職盡責卻被認為是婆婆媽媽、多此一舉,自以為福大命大、藝高人膽壯,殊不知生命如鮮花般嬌貴而脆弱,事故如猛獸般殘酷而無情。一次僥幸的違章、一次大意的疏忽,留下的也許是殘缺的肢體,或是生死兩茫茫的空自悔恨。
“前車之鑒,后事之師”,安全工作只有起點,沒有終點。嚴格按照規章制度施工,搞好安全生產和文明施工不僅僅關系到個人的安危、家庭的幸福,更與公司的企業形象息息相關。在日常工作中我們不能小看一頂安全帽,一根安全帶,它就是我們生命的守護神。生命是寶貴的,教訓是慘痛的。大量的事實證明,每一起事故的背后幾乎都存在著嚴重的違章問題。人的主觀因素是引發事故的重要原因。
關鍵詞:會計電算化內控管理安全防范
會計電算化的安全問題無非產生自以下兩個方面:一是技術上的安全漏洞,二是管理上的安全隱患。只有堵住計算機技術方面的安全漏洞,并嚴格計算機的內控管理,才能從根本上防范會計電算化犯罪事件的發生。
一、會計電算化技術上的安全問題
計算機技術上的安全主要包括以下幾個方面。
1.物理安全。計算機的物理安全是指用一些裝置和應用程序來保護計算機硬件和存儲介質的安全。主要是防范計算機設備受損的危險和計算機設備及存儲介質被盜的危險。在會計電算化中,許多重要的數據都存儲在電腦存儲設備中,一旦受損或被盜,后果不堪設想,因此,磁盤、磁帶等設備要嚴格保管,并注意數據的多重備份。除存儲設備外,其他設備也是十分重要的,如通訊線路的安全、UPS電源的安全(特別注意不能在UPS電源上插入電腦以外的設備)等。
2.操作系統的安全。操作系統是電腦中最基本、最重要的軟件,不同的操作系統提供的安全能力也不同。如DOS操作系統,許多用戶共用一臺電腦的所有資源,文件可以相互修改,容易產生安全問題。而大多數的操作系統如:UNIX、NOVELL、NETWARE就不允許一個用戶未經授權修改或刪除另一用戶的文件。在會計電算化中,就必須注意操作系統的安全,根據不同信息的安全性使用相應操作系統。操作系統的安全性還表現在操作系統的BUG,操作系統本身的程序錯誤可能會被不良用心的人利用,因此必須關注最新消息,及時下載補丁程序修復。
3.網絡互聯的安全。由于信息共享的需要,企業內部計算機之間的網絡互聯日益普遍,企業更是越來越多地通過互聯網為客戶提供信息披露服務,而在黑客入侵事件屢見不鮮的今天,企業對網絡互聯的安全尤為關注。資源共享與信息安全歷來是一對矛盾,如何面對網絡互聯所帶來的安全問題已是企業在會計網絡化過程中所面臨的一個重要課題。計算機的入侵破壞活動要么是非法獲得計算機的訪問權限而進入系統的,要么是利用網絡通信上的漏洞,竊取或更改信息而得逞的,因此網絡互聯的安全必須從訪問控制的管理和通信安全的管理(如加密、認證)兩方面著手。
4.程序的安全。程序安全除了系統程序的安全、通訊軟件的安全外,還包括應用軟件的安全,特別是所運行的各類應用軟件,由于開發商不同、維護人員不同,有可能存在邏輯陷阱、時間炸彈或系統后門,都有可能損害到安全。
二、會計電算化管理上的安全問題
針對計算機技術的安全問題,企業必須在管理上注意加強防范,建立有效的計算機管理體制。下面著重討論三方面的管理:
1.口令管理??诹罟芾硎欠乐褂嬎銠C的非法入侵最基本也是最重要的要求。遺憾的是,在企業中普遍存在對口令管理不重視的情況,很多電腦系統未設置口令保護,甚至連有些會計系統的主機,也未設置超級用戶口令。這是非常嚴重的系統安全隱患,好多操作員口令也是十分簡單脆弱的,有些操作員還把口令寫在電腦的周圍,這樣的口令形同虛設,達不到安全防范的目的。一個安全性高的口令必須有足夠的長度,一般在8位以上,最好是字母和數字混合使用,而且不要使用字典中的單詞,否則很容易被密碼破譯程序解開。口令還必須經常更換,這樣安全性也會大為增加。
2.物理設備的管理。針對計算機物理安全的內容,企業必須嚴格計算機物理設備的管理。(1)存儲設備管理。企業計算機的存儲設備記錄著重要的業務數據和賬務數據,一旦丟失或損壞,后果不堪設想,因此必須對存儲設備進行登記管理、嚴格保存、數據分散備份。磁盤、磁帶等應按業務、時間分類有序地保存,一些重要的數據還應在不同的地點進行雙重備份。(2)網絡設備管理。網絡設備的管理包括網絡通訊線路的保護和監控、網絡通訊設備的管理,網絡接口設備如集線器、機柜的管理和保護措施。(3)電源設備管理。計算機中普遍應用UPS不間斷電源,以保證計算機的工作不受突然斷電的影響,保障了計算機數據和服務的不間斷性。計算機UPS電源應與市電嚴格區分,不得用于非電腦設備的供電,否則容易燒毀UPS,造成損失。(4)其他設備管理。除了上述幾種設備,其他的計算機設備的管理也是十分重要的,應建立健全電腦設備的登記管理工作。
3.人員管理。計算安全的保障是與操作人員的安全素質、安全知識、技術水平密不可分的,重視對人員的管理才能保證計算機的安全。(1)系統管理員的安全培訓。系統管理員擔負著系統維護和安全監督的責任,因此系統管理員的安全培訓工作十分重要,只有系統管理員的安全意識提高,系統管理員的技術水平增強,對系統了然于胸,才能有效地對付各類非法入侵和維護系統的正常運行。(2)操作人員的安全教育。普通的業務操作人員的安全教育也很重要,人人都應重視計算機的安全,嚴格按照計算機系統的操作規程工作,計算機的安全才有保證。(3)機房實行出入登記制度或IC卡房門管理。機房作為重要的機要場所,放置著許多重要的電腦設備如系統服務器、網絡通信設備、局域網接線機柜等,因此要有一套嚴格的機房管理制度,并實行出入登記制度或IC卡房門管理制度,以保障的機房的安全。
三、常見計算機攻擊技術分析
古人云:知己知彼,百戰不殆。我們必須了解計算機入侵的攻擊技術,才能更好地防范計算機犯罪。有人認為,內部人員技術水平太高了,就有可能發生內部作案事件,其實這是十分片面的。我們看到,大部分的內部作案事件實際上并不是利用很高的技術,而是利用內部管理上的漏洞得逞的,只要加強管理控制(當然包括技術上的如密碼的控制),就可大大減少內部作案的情況。而在網絡化的當今,外部作案才是防不勝防,只有內部技術人員的水平提高了,才能在防范電腦安全方面走在前面。實際上,大多數的電腦攻擊者并非天才,他們大都利用一些別人使用過的并在安全領域廣為人知的技術和工具,如STAN、ISS到各類實用短小的網絡監聽工具。在互聯網上,這些工具比比皆是。下面列舉分析一些常見的計算機攻擊行為。
1.口令攻擊??诹罟羰亲钪苯拥娜肭址绞?。當用戶未設置口令或是十分簡單的口令時,就大大增加了攻擊的成功率。在企業內部經常使用的UNIX操作系統中,用戶的口令以加密的形式存在放在/etc/passwd或者是/etc/shadow文件中,非法用戶可能利用匿名ftp或趁操作員離開工作臺之機獲取密碼文件,然后使用一些口令分析程序進行破譯。實際上,UNIX系統加密所用的cryptO函數是基于數據加密標準(DES)的,從數學原理上可以保證從加密的密文得到加密前的明文是不可能的或非常困難的。但是,用戶常常選擇一些容易猜測的口令,從而給入侵者開了方便之門,破譯者把常用的單詞和數字組合作為一個字典文件,然后對字典文件進行加密并與密文對照,從而獲得用戶口令,因此一個好的口令是十分重要的。上述兩個存放口令的文件是攻擊者的首要目標,早期的UNIX版本口令密文就放在/etc/passwd中,而該文件對所有用戶都是可讀的,危險性較大,新版的UNIX一般把口令密文放在/etc/shadow中,該文件對普通用戶是不可讀寫的,安全性有所提高,但應注意系統管理員的口令安全。
口令破解的另一種方法是網絡監聽,在下文中將有敘述。
在企業內部,容易發生口令疏忽的地方有:UNIX主機操作員(包括系統管理員)的口令未設或不牢固、路由設備如CISCO路由器未更改初始密碼、業務系統的單一密碼多人保管制度、對外部參與維護的電腦公司人員所掌握的口令缺乏管理等。對付口令攻擊的防范措施:設置好的口令、限制口令文件的讀取權限、通訊加密、不定時更換口令,當然最重要的是加強用戶的口令管理意識對經常的檢查制度。
2.程序攻擊。程序攻擊就是利用不良的程序或系統程序的錯誤進行的攻擊。下面列舉一些常用的程序攻擊行為。(1)病毒和蠕蟲。我們對病毒都已經并不陌生,從早期的大麻病毒、雨點病毒、黑色星期五病毒到大名鼎鼎的CIH病毒、美麗殺手病毒,各類的病毒層出不窮,給計算機系統造成了極大的破壞。病毒其實是一些程序,它常常修改計算機中的另一些正常程序,并把自己復制到其他程序的代碼中,通過修改其他程序的執行流程,以實現自己的隱藏、復制、傳播和發作。病毒一般分為引導型病毒、文件型病毒和宏病毒(實際上就是一種特殊的文件型病毒)?,F有的病毒絕大多數都是DOS和WINDOWS操作系統下的病毒,這與DOS與WINDOWS對用戶權限和系統資源的管理較薄弱有關。對付病毒最有效的辦法就是對所有外來程序進行檢測、定時查毒、安裝防毒程序、加強軟件管理等。蠕蟲與病毒不同,它是一種可以在網絡上不同主機之間傳播而不修改目標主機上的其他程序的一類程序,它不一定破壞任何軟件和硬件,但其通過在計算機網絡之間的不斷傳播和擴張而嚴重消耗系統資源和帶寬,使系統不勝負荷甚至崩潰。最有名的蠕蟲當屬1988年由莫里斯釋放的Internet蠕蟲。(2)特洛伊木馬技術。特洛伊木馬程序是指那些表面上執行正常指令,而實際上隱藏著一些破壞性的指令,當不小心讓這種程序進入系統,就有可能給系統帶來危害。特洛伊木馬程序常常在用戶不知情的情況下拷貝文件或竊取密碼。在UNIX系統中,制造一個特洛伊馬木程序,即更換常用的一些系統程序和命令,是很容易的事。因此對這類威脅,我們要做好防范工作,首先離開電腦終端時應及時退出注冊,系統管理員應定時掃描分析。此外還應了解一些對付特洛伊木馬的方法,如數字簽名技術、Tripwire工具等。(3)利用處理程序錯誤的攻擊。這種攻擊是利用處理程序中存在的錯誤進行的攻擊,由于這類攻擊大都可以通過網絡發動,給系統安全造成了較大的危害。目前在網上已有一些補丁程序用來對付這類攻擊,安裝一個PC防火墻也可以有效地防止這類攻擊。
3.緩沖區溢出。在許多操作系統和應用軟件中,都普遍存在一種非常危險的安全漏洞,這就是緩沖區溢出。對付緩沖區溢出攻擊,系統管理員必須經常檢查系統的BUG,注意電腦廠商的最新消息,及時安裝系統補丁程序,并在編程中對字符串進行操作時注意對字符串長度的檢查,以免產生的漏洞。
4.拒絕服務的攻擊。拒絕服務的攻擊有兩種類型:一是試圖去破壞或毀壞資源而使無人可以使用該資源,如切斷電源或網絡線路、刪除文件、格式化磁盤等。二是過載一些系統服務或者消耗一些資源,如填滿磁盤空間。
5.其他攻擊,如電子郵件攻擊、IP欺騙等。
參考文獻:
1.楊翠環.企業內部網的構建、管理及安全.職業時空,2004(6)
2.鄧長紅,鄧金娥.論會計電算化的安全問題及其管理對策.科技創業月刊,2004(12)
一、企業文化與安全管理的關系
企業是現代經濟的細胞和基本單位,企業的一切經營活動必須通過某種機制和方法進行管理,方能達到預期的效能目標。而只要有企業,就必然創造著企業文化,企業文化是社會文化的一個組成部分,是企業及其員工在長期工作中逐步形成的一種具有廣泛共性的思想意識、工作作風、價值觀念和行為準則。不同的企業文化也以不同的方式構筑著不同的企業管理。企業文化成為職工的精神、信念和行為準則,是新時代企業管理的新特點,是企業更加重視職工、重視激勵人的精神的一種文化現象。
安全管理是企業管理的一個重要組成部分,企業的安全生產管理,無論從其經濟效益還是從社會影響力而言都尤其顯得重要。如果做不好,勢必會給人們的生命、財產帶來極大的危害,會給國家造成巨大的損失。我國每年安全事故很多,特別是近年來在采礦、交通企業多次造成特大的安全事故,實在令人痛心。而的事實提醒我們,在當今社會主義現代化建設、全面建設小康社會的大形勢下,我們更應充分認識到安全管理工作的重要性,而要提高企業的安全管理水平,就必須全面建設企業安全文化。
“無危為安、無損為全”。理論上說,只要對安全生產“人、機、料、法、環”要素受控管理,就不應該有事故發生。但是,由于員工的安全理念還比較落后,管理工作存在盲區,職能部門與職能部門之間、單位與單位之間在處理工作時從部門利益出發,造成全局性管理互相矛盾,管理方式有差距等多方面的原因,就必然導致安全管理的疏漏。因此,有效的辦法就是建設企業安全文化,通過企業文化來改善員工的安全意識,提高員工的安全素養,從而使員工自發的、主動的、持久的按制度辦事,真正做到我要安全,我能安全。
二、堅持以人為本的管理理念,加強企業安全文化建設
人本主義思想,在西方國家早已提出并付之實施,是企業文化在管理中的具體實路。它強調尊重員工需求,關心員工成長和發展,重視員工的主體性參與性,反對把員工僅僅看作生產的“工具”,而是強調人是有多重需求的“社會人”。按照亞伯拉罕?馬斯洛的理論,人的需要是由低級到高級的五個層次組成,即:生理需要、安全需要、社會需要、尊重需要和自我實現的需要,從中可以看出安全需要比生理需要更高級。因此,企業在不斷提高員工生活水平的同時,更應該注重員工的安全需要。據統計,有80%的安全事故是由于人為造成的,因此提高企業的安全管理水平,就必須堅持以人為本的管理理念,本人認為,以人為本的管理理念,必須做好以下幾方面的基礎工作:
1.強化安全教育工作,形成良好的安全文化氛圍
目前,許多企業特別中小企業,在經濟利益的驅動下,把企業的安全工作放在次要,甚至可有可無的地位。因此,加強安全教育工作已到了刻不容緩的地步,通過企業各級、各部門的安全教育,可以提高全體員工的安全意識。而加強安全文化理念的宣傳教育工作,可以使員工在心理、思想和行為上,形成自我安全意識和環境氛圍,特別是企業的管理者如果具有很高的安全文化素質,就可以把自己倡導的安全價值觀的信念和行為方式,通過言傳身教播種到每一名員工的心里,從而形成良好的安全文化氛圍。
2.加強員工的安全培訓工作,提高員工的安全防范水平
(1)企業設立專門的人力資源部負責員工的安全培訓工作;每位員工每年有固定的集中專業培訓(其中包括安全知識講座)。培訓合格者,才可以上崗工作,培訓不合格者,禁止上崗工作,并扣發工資或予以辭退。通過這種培訓將安全生產的相關知識和操作規程系統化、完整化地教授給員工,讓安全生產的意識伴隨員工工作的始終。
(2)企業給每位員工發一本安全手冊,除了有關安全制度和操作規程外,還有一些安全標語、安全警句之類的短小精悍的話,目的是讓員工閱讀之中,將安全生產牢記心中,時刻警醒自己的安全行為。
3.建立嚴格的安全保障制度
用制度規范人的行為,從而有效的減少安全事故的發生,是企業安全管理的一種主要方法和手段。但是,原來的安全制度不夠科學、不能得到員工的積極配合,導致許多制度流于形式,或者根本就無法得到貫徹落實。遼寧孫家灣特大礦難就是一個活生生的事實。因此建立、健全各項安全管理制度(如安全檢查制度、安全責任制度、安全操作制度、事故救援和處理制度等),要體現人本思想,充分反映員工的實際需求,才能得到員工的積極響應,才能使制度得到有效的貫徹落實。
4.加大安全投入,從硬件上強化企業的安全管理
有人認為,安全投入是件看不見回頭效益的虧本的事,因此,對于安全投入“左顧右盼”,“克斤短兩”。一份由國家經貿委等單位組織的《安全生產與經濟發展關系》為課題的研究結果顯示,近幾年來,我國每年所發生的各類安全事故所造成的直接損失近1000億元,加上間接損失則近2000億元。從安全經濟學的角度,安全生產預防性的“投入產出比”大大高于事故整改的“投入產出比”,是1∶5的關系??梢?,安全投入還是回報率頗豐的一項投資。目前我國對事故預防的投入明顯不足,投入的資金離實際需要有很大差距。我國對安全的投入占GDP的比重不足1%。而在發達國家,預防投資占GDP的3.3%。所以要遏制重大事故的發生,提高我國的安全生產水平,需要加大安全成本的投入,安全生產水平的提高需要高水平的安全生產投入來支持。當然,投入的資金光靠企業自己解決是不現實的,應參考國外的先進經驗,建立安全保險公司、安全投資公司,國家設立安全基金,多渠道的籌集資金,以解決企業安全的投入不足問題。
5.重視激勵作用
這一情況在教育行業尤其不樂觀,只有28%的教育機構認為自己在IT安全策略方面的投入能夠滿足需求。更為嚴重的是,接受調查的全球政府機構和國防機構中,只有34%認為自己在開發IT安全策略方面有足夠的時間和資源,剩下的三分之二正面臨著丟失政府機密數據的風險。
殊不知,也許只要采取一種安全措施,例如部署針對移動設備的IT安全策略,就能夠大幅緩解由智能手機和平板電腦為企業IT環境造成的安全風險。調查顯示,超過一半的企業并沒有部署此類安全策略。有的企業即便部署了移動安全策略,但用于執行相關策略的資源仍然不足。約一半的受調查企業表示預算增長不夠,還有16%的企業抱怨沒有額外的資金用于部署相關安全策略。
調查數據還顯示,91%的企業至少遭遇過一次外部IT安全事故,85%的企業在過去12個月內,遭遇過內部安全事故。這類安全事故能夠給企業造成嚴重的經濟損失以及名譽損失。這些損失大大超過企業用于部署IT安全措施的成本,而如果部署了相應的IT安全策略,企業則可以避免發生重要數據泄漏、系統當機以及其他不必要的費用。所以,企業投資用于建設企業IT基礎設施安全環境非常重要。
企業安全征文精選1
珍愛生命,安全是福。
“生命比金貴,安全保效益”是我們企業安全文化的理念。人的生命最為寶貴,沒有任何東西能夠代替,對人生命權的尊重,就務必把安全工作放在一切工作的首位,采取一系列有效措施消除可能對生命造成威脅的隱患。一個企業要生存、要發展、要穩定就務必把安全放在第一位。
“生命無價,安全第一”是我們企業安全文化的價值觀。現實生活中,大大小小的安全事故屢見不鮮,就連我們企業中也常常有各種安全事故發生,尤其是在那些一線作業現場,更是事故的高發點。我們不能把安全生產看得可有可無,不能忽松忽緊,三天打魚兩天曬網,出了事故重視一陣子,不出事故就忘記了安全生產。
“杜絕違章,不存僥幸”是我們企業安全文化的行為觀。在生產作業現場中,我們務必遵守各項安全規章制度和操作規程,因為在作業現場違章操作的后果是十分嚴重的,我們賭不起,也馬虎不起,哪怕是一個小小的誤操作就可能會使我們脆弱的生命處于危險之中。所謂“安全法規血寫成,違章害己害他人”,我們的每一條規章制度,操作規程都是我們工作、生產的本錢,每一條規章制度,操作規程都是前人用血的經驗和教訓得來,每一條都是安全的“護身符”,我們要充分認識到他們對于我們生產和安全的重要性。所以說遵守規章制度是極其重要的,我們既要消除生產作業現場物的不安全狀態,也要消除人的不安全行為。
“安全為了生產,生產務必安全”是我們企業安全文化的生產觀。在如今企業不斷加強與控制生產和管理成本的同時,關于勞動保護和安全防護設備的投入絕對不能所以降低。作為生產的一線,更是需要不斷加大和完善作業現場的安全投入。畢竟,在安全生產方面投入的預防成本相比一旦發生安全事故后所造成的損失要少很多很多。我們能夠看到無數的安全事故給企業和受害人造成的損失是多么的巨大,能夠說是難以彌補的。所以安全生產永遠是最重要也是最劃算的一筆投資。
安全是幸福的花,大家澆灌美如畫。安全是企業效益的保證,是家庭幸福的源泉。我們要切實做到“四不傷害”,即不傷害自我,不傷害他人,不被他人傷害,保護他人不被傷害。為了家庭的幸福美滿,為了企業的快速發展,為了不讓家人遭受痛苦和災難,請你將“珍愛生命,安全是福”牢記心中!生產是目的,安全是前提,安全把握在我們每一個人的手中,擁有健康的生命是體現以人為本的根本,才能改善人們生活,享受生活。
企業安全征文精選2
如果有人問:安全到底是什么我會告訴她,安全就是生命,就是幸福和歡樂。說安全是生命,因為生命僅有在安全的懷抱中才能釋放出奪目的光彩;說安全是幸福,因為安全成就了一個個平靜的港灣,給我們每一個家庭帶來了溫馨和歡笑;說安全是歡樂,是因為安全免除了我們的后顧之憂,燃起了我們享受生活的活力和期望。
作為一名拉法基瑞安水泥公司的員工,多年的班組管理工作,使我對安全有著較深的認識。古人說:“勿以惡小而為之,勿以善小而不為。”這句話對于我們是很有警戒作用的。“安全無小事,小患釀大禍”。在安全管理工作中,許許多多的大事故都是因小事而引發,因小患而造成,每一次事故,都可謂刻骨銘心。我們不會忘記,去年3月,我們公司一齊因違章引發的工傷事故,集團首席執行官華顧思致部門主管的一封公開信;我們不會忘記,那血腥的事故現場令人觸目驚心,那一幕幕生死離別的人間杯具更令人目不忍睹,一個鮮活的生命,以及它們理應呈現出的歡樂和幸福,就這樣在不經意間定格,可是卻把無盡的痛苦和思念,留給了日夜期盼他們平安歸來的親人。應對那些慘痛的教訓,聽聞著死傷家屬的哭泣,我們還能夠無動于衷嗎我們有什么理由,不時時刻刻堅持警醒,隨時隨地把安全牢記心間呢
安全是什么安全是一種態度。安全,對于我們水城工廠裝運部來說,更是重中之重、統攬一切工作的主線。為了實現集團“零事故”的目標,我以往和我的團隊一道,做過許多并不驚人的“小事”。堅持不懈的對員工、合同方、第三方的安全培訓,向他們灌輸集團的安全理念;每一天穿梭在作業現場,查找、整改事故隱患;為了讓前來提貨的司機佩戴PPE用品,我們可謂是不厭其煩,苦口婆心。當我們欣喜地看到,集團的安全理念正逐步融入員工心中,當看到包括合同方、第三方已經自覺理解并正確佩戴PPE用品時,我感到實實在在地為企業做了一件十分平凡的小事。說它平凡,因為它是我們的日常工作;然而,對于為他們生命安全負責來說,又是何其之大!
安全是集團快速發展的保障,安全是我們取得效益的前提,安全對我們來說至關重要。所以我們就要事事講安全、時時講安全,血的教訓證明不重視安全的后果是十分嚴重的,是要付出沉痛代價的。要把生命牢牢握在自我手中,就要自覺地把安全提取到“天”字號的位置上,認真學習安全規程,認真做好安全管理,僅有思想上多一道防線,工作上多一份認真,安全上才能多一分保障。從事安全工作必須要堅決克服僥幸心理和麻痹思想,當僥幸心理閃現時,請想一想:父母雙鬢的白發、妻子牽掛的眼神、孩子睡夢中那甜甜的微笑,難到這一切還不能打動那浮燥的心嗎當麻痹思想抬頭時,請再想一想:年邁的雙親需要你床前盡孝,賢惠的妻子需要你牽手人生,可愛的兒女需要你為她避風擋雨,難道這一切還不能喚醒那麻木的神經嗎每個人的生命僅有一次,一旦失去就不會再有,失去生命,再多的財富都變得毫無意義,還有什么比幸福地活著更可貴的東西呢
無論我們的生活有多大的變遷,無論我們的工作有何種變化,始終不變的是,我們把安全牢記在心間。不管是春夏秋冬,還是酷暑嚴寒,我們都把安全看成是幸福的源泉。一分耕耘一分收獲。我們情系安全,換來了無數個家庭的平安幸福;我們關注安全,必將迎來拉法基瑞安水泥公司無比完美的明天!
企業安全征文精選3
什么是安全安全是幸福之本,企業之本,是一個永恒的主題,是企業的生命線。對于石油人來說,安全就是回家后妻子和孩子仰視你時的笑容,是休班后與親戚朋友一齊聚餐時的歡聲笑語;對于企業來說,安全就意味著發展,意味著穩定,意味著效益,意味著基礎保障,意味著管理水平。珍惜生命,謹記安全。就要尊守安全法則,每個人都應當把安全裝在心中。
作為一名石油人,從我進入崗位的第一天起,"安全"這兩個字就始終貫穿在我的工作和生活中。強調安全不是歷行公事,更不是一句空洞的口號,也不是哪一個人憑空想象出來的,它來源于一幕幕血的教訓。任何無視安全規章制度的行為都有可能導致杯具的發生,僅有將安全工作放在各項工作的首位,確實做到"時時處處想安全、人人事事講安全",才能保證個人的幸福生活和企業的興旺發達。
經過一例例安全事故的分析,我們能夠發現"違規操作,習慣性違章和麻痹思想"是石油行業安全生產的主要原因,從這個意義上講,抓安全生產,其實就是抓人的思想工作,增強人的安全意識,讓被動的"要我安全"轉變為主動的"我要安全",使安全成為石油人的一種自覺的意識和行動。
"我要安全"其實是一種嚴謹的工作習慣,它要求我們做到在工作前"回顧"過去在類似作業中曾發生過哪些安全問題,有什么教訓"預想"此刻可能會出現的問題,有什么安全隱患在工作中遵守安全法規條例,嚴格按規程操作,牢固樹立一絲不茍按章作業的緊迫感和職責感。每個環節都做好安全防范措施,就真正把安全掌握在了自我的手中,真正做到了事故苗頭不在我們身上,身旁出現。
同時,"我要安全"也是一種嚴肅的生活態度,是一份對家人對親人的職責。我以往聽過這樣一句話:對于世界,你只是一名普通工作者,對于家庭你卻是我的全部。也許,你曾感受過母親對兒子的那種牽掛;也許,你曾感受過妻子對丈夫的那種依戀;也許,你曾感受過孩子對父親的那種期盼;也許你能感受到所有愛你的人對你思念。為了愛我們和我們愛得人請你牢記安全,因為安全于我們的生活是那樣的不可分割。
每當發生事故時,我們看到的是一個個凄慘的場面,聽到的是一聲聲揪心的呼喊。傷殘不僅僅給自我帶來了身心上的痛苦,也給家人帶來了揮之不去的傷害。每當你站在生產的第一線,身上承擔著所有親人的期待。"高高興興地上班,平平安安的回家"這不僅僅是一句提示,也是來自家人親切的呼喊!"不積跬步,無以致千里;不積小流,無以致江海",安全請從點滴做起,安全請從每時每刻做起,不要一失足成千古恨。
企業安全征文精選4
安全生產重于泰山。
俗話說:“安全無小事”。
安全是人類生存和發展的基本條件,安全生產是關系到企業興衰,關系到整個公司的根本利益,關系到廣大職工生命和財產安全的頭等大事。
對于我們通信企業來說,安全就是生命,安全就是效益,唯有安全生產這個環節不出差錯,我們的企業才能去爭取更好的效益,我們的人身安全才能得到保障,否則,皮之不存,毛將焉附?安全生產,得之于嚴,失之于寬;安全工作僅有起點沒有終點。
如果稍有疏忽,安全意識一剎那間離開我們的頭腦,可怕的事情就可能會發生,一切的完美,企業的興旺,甚至于生命的珍貴都將化為烏有!所以牢記安全職責重于泰山,安全工作常抓不懈,是何等的重要。
我公司由于辦公大樓陳舊,安全工作面臨著很大的壓力,可是我們的安全管理人員迎難而上,征求多方意見多方協調保證了機房的安全和辦公區域還有營業廳的安全。
強化安全意識的教育從來沒有松懈過,時刻做到警鐘長鳴。
安全是懸在頭上的利刃,在你忽視它時給你致命一擊。
歷史上許多安全事故的發生都是由于安全職責心不強,自我防護意識差,麻痹大意,心存僥幸,玩忽職守,違規操作造成的。
人一生中最寶貴的是生命,它承載著人類的夢想,承載著人類所有的感情。
我們總能聽見人們抱怨生命太短暫,猶如曇花一現。
然而,幾世輪回,我們才能修得在這繽紛世界走一遭的機會。
愈珍貴愈顯得彌足珍惜!愈珍貴也愈顯得脆弱!我們就該為脆弱、寶貴的生命筑起一道保護的屏障。
而安全就是我們保證、呵護生命的屏障。
所以安全工作的落實需要我們全體職工的共同努力。
其實在我們身邊及時發現隱患,及時處理避免重大事故發生的例子也比比皆是。
他們用踏實、嚴謹的工作作風在自我的崗位傷默默奉獻,他們是企業的擎天柱,他們是企業的英雄我們都明白:沒有良好的安全保障,就可能實現預定的安全生產目標。
沒有安全就談不上企業的發展;沒有安全就談不上我們的個人生存;沒有安全我們的未來就無從說起。
所以,安全職責不僅僅僅關乎我們的企業,更與我們自我息息相關。
為了我們的企業,為了我們的家庭,請把你的安全思想牢牢樹立。
請記住:安全規章制度不是束縛我們的繩索,而是指引我們正確前進的航燈。
安全工作常抓不懈就是要以人為本,充分發揮每個人的主觀能動性,強化各級領導的安全職責意識,落實安全生產職責制,加強對安全生產工作的領導,任何一個細節上的疏忽或失誤,都可能損失人的身體、財產甚至是生命。
雖然國家財產的損失能夠亡羊補牢,但對于那些不能復蘇的生命來說,對于那些死亡者家屬所遭受的無法彌補的身心創傷來說,我們又何以自處?
我們無法體會當那些人面臨死亡、失去生命那一瞬間腦里轉過什么想法或是經歷了什么樣的恐懼,但活著的我們能感受到一個生命突然從世間消失的恐慌感。
這難道不足以讓我沉思、沉思、再沉思嗎?一撇一捺的“人”字,其實就代表了支撐天地的脊梁,寓意這做人就務必擔負起他人的幸福,也使自我幸福的事業僅有安全才能有收獲,才能有幸福,否則唇亡齒寒。
正是安全保障著制藥企業高速迅猛的發展態勢,也正是安全讓我們的企業不斷的走向發展壯大。
朋友們,“注意安全”絕不是一句口號,也只不是一個指標。
事實上,當你把“安全”作為一項任務來完成時,你已經忽略了對你生命的關愛。
我們務必有這個正確的認識,認識到生命是人生中最寶貴的東西,僅有這樣,你才能在生活,工作中把“安全”切實地放在心里,才能真正避免事故的發生,避免傷亡的降臨。
任何事故都是能夠避免的。
對生命和健康的無謂毀壞是一種道義上的罪惡,對可預防的事故不采取必要的預防措施,負有道義上的職責,采用先進技術手段與加強管理,有效地預防和減少事故是我們義不容辭的職責。”這就是我們的安全管理理念。
“隱患險于明火,防范勝于救災,職責重于泰山”,安全工作任重而道遠,我們務必充分認識到安全生產的重要性、長期性、艱巨性和復雜性,居安思危,警鐘常鳴。
一個人的生命是寶貴而短暫的,大家都就應珍惜自我的生命,遠離事故。
患生所疏,讓我們從我做起,從我們身邊的每一件小事做起,高揚安全旗幟,珍惜人身安全。
Abstract:Security management is a kind of science. It is a job which is professional,public and comprehensive in characteristics. The thesis elaborates the enterprise security management simply.
關鍵詞:企業;安全;管理
Key words:enterprises:security;management
中圖分類號:C93 文獻標識碼:A文章編號:1006-4311(2010)04-0023-01
近幾年,我國每年因安全事故造成的死亡人數達10余萬人,經濟損失占GDP的2%左右,損失巨大,令人痛心。事實證明,傳統管理模式已經不適應時代要求,現在需要應用科學的現代企業安全管理方式,不斷提高安全管理水平,真正把安全管理工作做好。
1 推行現代企業安全管理的必要性
科學的安全管理,需要安全理論作為基礎,為了實現安全生產,必須研究安全的科學理論,揭示安全的科學規律,運用科學的管理方式提高安全管理工作水平。
以往安全管理工作大多采用傳統安全管理模式,與現代化科學管理方法相比存在明顯不足。傳統安全管理工作的著眼點主要放在系統運行階段,一般是事故發生了,調查事故發生的原因,根據調查結果修正系統,這種模式稱為“事后處理”模式。由于存在許多弊端,致使事故不斷發生。而科學化安全管理工作的著眼點是預先對危險進行識別、分析和控制,變“事后處理”為“事先控制”,預防為主,關口前移,防患于未然。
安全管理雖然是極其艱巨的一項工作,但是,只要堅持用唯物辯證法指導,不斷研究探討和把握安全管理的規律,就能掌握工作的主動權??茖W乃安全之母,愚昧無知往往是安全之禍,事故之源。許多事故的發生是由于人們缺乏必要的教育培訓和科學知識造成的。面對先進的技術裝備,如果沒有相應的科學知識,別說很好地駕馭它、使用它,完好的裝備也可能遭到破壞。每一名職工如果掌握了科學文化知識,就會減少盲目性,再復雜的裝置也能掌握。有的同志在多年的工作中始終保持良好的安全狀態,一個重要的原因就是他們運用了科學的知識和方法。因此,科學管理對做好安全工作來講是極其必要的。
2 安全科學管理的基本內容
2.1 全面貫徹落實安全法律法規和規章制度。法律法規和規章制度的背后有許多血的教訓,它來源于實踐,服務于實踐,它是尊重科學的。遵守它,會得到安全的回報;違背它,會遭到事故的懲罰。全面貫徹落實安全法律法規和規章制度是企業鐵的紀律,是企業實現安全生產的最重要的保證。
2.2 實現“本質安全”是安全管理工作的最高目標。通俗地講,“本質安全”就是指設備或裝置在設計階段,充分考慮到其運行時可能發生的事故和存在的不安全因素,在設計階段通過設計手段消除存在的不安全因素,在使用過程中即使操作者發生操作或使用錯誤,由于設備或裝置本身存在的安全性能不會導致事故的發生。由此可見,“本質安全”是科學的體現,是實現安全生產的有力保證,是安全管理工作追求的最高目標。
2.3 將安全系統工程融入安全管理。安全系統工程的基本任務是預測、評價和控制危險。預測的方法很多,有定性的,也有定量的。
2.4 注重實際,注重實效,強化教育培訓。安全管理工作搞不好,往往在于認識不到位?,F代安全管理要求的基礎就是正確認識安全管理。首先要提高對安全教育的認識,真正把安全教育擺到重點位置。既要通過安全培訓、常規性安全教育,又要充分發揮安全會議、安全討論、安全活動、廠報、黑板報的作用,全面強化安全工作,創造良好的安全生產氛圍。
2.5 安全管理要以人為本。在現代管理哲學中,人是管理之本。管理的主體是人,客體也是人,管理的動力和最終目標還是人。在安全管理過程中,企業必須尊重人、關心人、激勵人、以人為本。職工工作積極性的調動,要求管理者深入理解職工的內在需求,并予以適當滿足,從而刺激工作熱情、激發創造力。因此,在企業安全管理中引入多種激勵機制,成為安全管理的重要舉措。
目前,多數企業安全管理采取的是負激勵即違章罰款,雖然有激勵效果,但效果不佳。因此,企業要注意多運用正激勵。一方面可以根據各級安全責任制,對完成情況好的集體和個人進行物質和精神獎勵,數額必須大或較大;另一方面,可以評選安全標兵,從管理層到基層都要有代表,滿足個人的榮譽感,體現“全方位”管理。
2.6 實現“全員、全方位、全過程、全天候”的安全管理模式?,F代安全管理的另一重要特征,是強調系統的安全管理。這就要從某一組織的整體出發,把管理重點放在整體效應上,實行全員、全過程、全方位、全天候的安全管理,使企業達到最佳安全狀態。
2.7 實施安全目標管理。隨著安全管理工作的不斷進步,安全管理由定性逐漸走向定量,先進管理經驗和方法得以迅速推廣。目標管理應用于安全管理方面,稱之為安全目標管理。
制定安全管理目標要有廣大員工參與,領導與群眾共同商定切實可行的工作目標。安全目標要具體,但是,目標不宜太多,以免力量過于分散。應將重點工作首先列入目標,并將各項目標按其重要性分成等級或序列。各項目標應能數量化,以便考核和衡量。
安全目標管理可以發揮每個人的力量,提高整個組織的安全工作管理績效;可以增強管理組織的應變能力;可以提高各級管理人員的領導能力;可以促進組織內成員素質的提高;可以促進企業自身的長遠發展。
2.8 建立安全管理信息系統。安全管理信息系統,主要包括對信息的收集、錄入,信息的存貯,信息的傳輸,信息的加工和信息的輸出5個方面。它把現代化信息工具――電子計算機、數據通信設備及技術引進管理部門,通過通信網絡把不同地域的信息處理中心聯結起來,實現資源共享,加速信息的周轉,為管理者的決策及時提供準確、可靠的依據。
在實際生產中,每天獲取的信息量非常大,這些信息都是需要及時處理和綜合分析、判斷,靠人是很難在短時間內完成這些工作的,這就需要應用計算機建立管理系統。因此,安全管理信息系統在企業管理工作的應用具有現實意義,應用前景廣闊。
1、防微杜漸,警鐘長鳴。
2、亡羊補牢雖不晚、何不防患于未然。
3、防事故年年平安福滿門,講安全人人健康樂萬家。
4、安全為了生產,生產必須安全。
5、粗心大意是事故的溫床,馬虎是安全航道的暗礁。
6、安全是最大的節約,事故是最大的浪費。
7、生產再忙,安全不忘。
8、抓好安全生產,促進經濟發展。
9、人人講安全,家家保平安。
10、質量是企業的生命,安全是職工的生命。
11、健康的身體離不開鍛煉,美滿的家庭離不開安全。
12、嚴是愛,松是害,搞好安全利三代。
13、質量是安全基礎,安全為生產前提。
14、安全來于警惕,事故出于麻痹。
15、麻痹是最大的隱患,失職是最大的禍根。
16、幸福是棵樹,安全是沃土。
17、規程是安全工作的生命責任是安全工作的靈魂。
18、勞動創造財富,安全帶來幸福。
19、安全生產,生產蒸蒸日上。文明建設,建設欣欣向榮。
20、時時注意安全,處處預防事故。
21、生活幸福來自安全、人生快樂首當平安。
22、企業要發展、安全是保障。
23、一人把關一處安、眾人把關穩如山。
24、疏忽一時,痛苦一世。
25、安全是最大的效益、事故是最大的浪費。
26、以安全之漿、撐發展之舟。
27、安全花開把春報,生產效益節節高。
28、安全來自警惕,事故出于麻痹。
29、禍在一時、防在平時。
30、傳播安全文化,宣傳安全知識。
31、安全是家庭幸福的保證,事故是人生悲劇的禍根。
32、小心無大錯,粗心鑄大過。
33、安全是生命之本、違章是事故之源。
34、實施《安全生產法》、人人事事保安全。
35、事故為家庭導演悲劇、安全為生活譜寫歡歌。
36、安全人人抓,幸福千萬家。
37、生命無價、平安是福。
38、忽視安全抓生產是火中取栗,脫離安全求效益如水中撈月。
39、寧繞百丈遠,不冒一步險。
40、安全保健康,千金及不上。
41、蠻干是走向事故深淵的第一步。
42、事故與僥幸相伴、平安與謹慎相隨。
43、晴帶雨傘飽帶糧、事故未出宜先防。
1、責任到人,層層落實
建立健全以法人為首、落實到班組的各級安全生產責任制,層層簽訂安全生產責任書,形成從上到下、從左到右、立體式、全方位責任到人的安全生產管理保證體系。
成立專職安全管理機構,配備經培訓考試合格的懂專業安全技術知識的專職安全管理人員,車間、班組設兼職安全管理員。
實行各級主管領導負責制,將安全生產管理的職責層層分解,落實到各崗位每一個人;每月根據業績,實行工獎掛鉤,按級考核,按月結算;筑成“縱向到底、橫向到邊、斜向到角”的全方位、全過程、全員的安全生產管理網,把安管責任真正落實到位。
2、建章立制,嚴肅紀律
沒有規矩,不成方圓,沒有制度,無拘無束。要根據國家有關法律和企業實際,制訂一套全面細致切實可行的安全生產管理規章制度,如《安全生產管理制度》、《消防安全管理制度》、《安全生產技術操作規程》、《各崗位安全生產責任制》、《安全生產獎懲制度》、《安全會議制度》等。有些制度、規程、責任制要掛到崗位上,提醒崗位人員貫徹落實,以制度規范約束員工的思考和行為,做到以法治廠,以制度管人,使員工在日常工作中有章可遁,有法可依。特別是停工檢修應做到五定。即定檢修方案、定檢修人員、定安全措施、定檢修質量、定檢修制度(規定)。
3、培訓教育,持證上崗
制訂年、月度的安全生產知識和技術的培訓教育計劃,采用請進來、走出去的內培外訓方法,做到培訓教育經?;?、制度化、多樣化、專業化、系統化,提高員工的安技素質。
如職工(包括崗位調動人員和外來施工人員)的“三級安全教育”面要達到100%,未經教育和考試不合格者禁止上崗操作;特殊工種(電工、金屬焊割、起重機械、機動車輛駕駛、登高作業、壓力容器、?;返龋┖推渌P鍵崗位人員的安全技術培訓教育,必須嚴格按照行業要求和國家有關法律規定,經資質部門培訓合格,做到持證上崗。通過經常性的培訓教育,確實讓員工掌握安全生產的知識和技術,變不懂安全為懂安全,變“要我安全”為“我要安全”。人人管住自己,守好“責任田”,做到“不傷害自己,不傷害別人,也不被他人所傷害”。
4、經常檢查,消除隱患
建立安全檢查和隱患排查制度,完善落實安全生產檢查制度(包括工藝紀律、設備安全、現場管理、環境保護、消防安全等),經常開展定期或不定期的安全檢查。公司至少每月檢查一次,安全主管部門至少每周一次,車間(工段)至少每日一次,嚴格執行日查、周查和月查安全檢查制度。
檢查的形式:公司可進行普檢、抽檢、專檢;車間應進行自檢、互檢;公司主管領導和安全員應經常進行巡邏檢、監督檢;班組應進行上班檢、下班檢和過程檢。檢查的方法:以法律規程為依據,針對檢查對象,制作好檢查表,逐項逐點進行認真仔細的檢查,檢查的目的要明確,方法要靈活,并做好安全交接班。檢查要有記錄,業績列入月度考核,發現的隱患和問題要及時采取整改措施,落實責任人,跟蹤檢查,限期完成,最后進行驗收。
5、尊重科學,按規操作
制訂一套科學、系統、規范化的安全生產技術標準和操作規程及嚴格的安全防范措施,加強工藝管理、設備管理和現場管理,嚴肅工藝紀律和設備的安全操作。平時加強對設備的維護保養,提高設備的安裝、維修質量,定期進行檢查檢測;嚴肅勞動紀律,嚴格按規操作,杜絕“違章操作、違章指揮、違反勞動紀律”的“三違”現象;提高安全生產管理的預見性,落實事前防范措施,將可能存在或發生的事故隱患(問題)消滅在萌芽狀態。
6、安全裝置,完整好用
重點部位、危險崗位(如壓力容器、危險化學品的生產、使用、儲存等)的各種安全防護裝置及安全附件必須齊全、完好、靈敏、可靠;消防器材和事故應急處理器具,必須按規定標準設置配備,并實行嚴格的“定置管理”制度,無故不得隨便動用。
對安全防護裝置、安全附件、消防器材和事故應急處理器具,要落實專人管理和維護保養,并定期進行檢查和更換,確保安全裝置、附件和消防器材、應急器具隨時處于“待機狀態”,完整好用。
7、票證管理,從嚴把關
化工區內進行各項作業,必須辦理相關的安全作業證,并實行嚴格的危險作業票證管理制度。如“動火安全作業證”、“受限空間安全作業證”、“高處安全作業證”、“設備檢修安全作業證”、“盲板抽堵安全作業證”、“吊裝安全作業證”、“斷路安全作業證”等。
必須嚴格按照規程辦事,程序要清,控制要嚴,防范要緊,責任一定要明確,措施一定要落實,禁止搞形式、走過場和未批先做、盲目蠻干的冒險作業。要實行專事專證、專人專證、專人簽字確認、專人檢查監護。
8、安全例會,定期召開
定期召開公司安全例會,認真總結、提高、交流、反饋安全生產管理的經驗教訓,找出生產中存在的問題(隱患)和薄弱環節,制訂相應的整改和防范措施,并對隱患整改的落實情況進行追蹤檢查,使之落到實處。安全例會,公司至少每月一次,車間(工段)至少每周一次,重點項目實施、發生事故或發現重大事故隱患等特殊情況應隨時召開,會議必須有內容、有重c、有 措施、有檢查、有結果、有記錄,便于實施和責任追查。
9、事故處理,“四不”放過
嚴格執行事故報告制度,禁止不報、瞞報、謊報、漏報。事故處理(含未遂事故),一定要堅持“四不放過”原則,即“事故原因不查清不放過,事故責任人和職工群眾沒有受到教育不放過,防范措施不落實不放過,事故責任人不處理不放過”。
有些事故(問題)處理還要舉一反三、觸類旁通,擴大教育整改面。事故處理要“實、細、嚴”,所謂“實”:要實事求是,以事實為依據,不弄虛作假,不草率從事;“細”:要認真細致,不漏蛛絲馬跡,不放過任何可疑跡象;“嚴”:對事故責任人要從嚴處理,不姑息遷就,不敷衍了事。有些事故在追查責任時,還要上下聯系,左右掛鉤,以進一步增強相關人員的責任心。
10、對當前國內安全生產現狀的看法
當前,安全生產形勢仍然十分嚴峻。其實國家從各領域方面都在抓安全工作,但是始終有人逾越安全生產這條紅線,最主要的是很多企業單位負責人不重視安全,安全意識淡薄,只注重經濟效益,不顧員工的生命安全,一次一次的違規違法。
關鍵詞:網絡安全;主要問題;原因分析;措施;意義
中圖分類號:TP393 文獻標識碼:A 文章編號:1007—9599 (2012) 14—0000—02
一、企業網絡安全存在的主要問題
(一)內部網絡存在的主要問題
企業內部人員對信息網絡形成的威脅,肆意破壞信息系統,有意或者無意泄密,非授權人員有意竊取機密信息,病毒的破壞作用,而其也是不容忽視的,它會影響計算機系統的正常運行,是影響企業內部網絡安全的最主要的因素;另一方面因為企業內部網絡是一個極其特殊的網絡環境,隨著企業內部網絡的規模的不斷擴大與發展,很多企業基本上實現了科室辦公上網,這同時也伴隨著一定的問題,內部網絡的監管與控制更加困難;除此之外,企業的內部規章制度還不夠完善,不能夠有效的約束和規范領導和員工上網的行為,從而存在一定的安全隱患。
(二)與外部互聯網的連接存在的安全隱患
與外部互聯網聯接時會遭到外部網絡的攻擊,來自外部互聯網絡的安全威脅主要是在進行某些業務時,要與外部互聯網絡進行某些連接,連接集中在存有安全威脅的外部互聯網絡的數據上,因為沒有一定的防護設施,內部的網絡會很容易被訪問,內部的整個網絡系統就會被攻擊,另一方面,企業工作人員經常需要出差,在出差在外時與企業的連接,這種連接就使得企業的內部網絡非常容易受到來自因特網的攻擊。
(三)因網絡黑客攻擊而造成資料的泄密
黑客肆意妄為,破壞的手段也越來越多樣化。企業的內部資料對于整個企業經營來說相當重要,因為它關系到整個企業的生死存完,一旦泄露定會給企業造成一定甚至是巨大的損失,在不同的環境中使用加密技術來實現對網絡信息的保護,存在一定的局限性,雖然訪問控制技術在某種程度上能夠控制其傳播的范圍和信息的使用,然而當業務的效率和控制發生沖突時,企業存放的信息的安全隱患定會迅速暴露,就會因網絡黑客攻擊而造成資料的泄密。
(四)網絡癱瘓
一般情況就是網絡崩潰了,導致整體無法訪問,例如廣播風暴,網絡環路,除此之外就是因為設備出的問題,例如某臺電腦的交換壞了,也會影響到整個企業的網絡系統,還有ARP病毒攻擊造成網絡的癱瘓,黑客會針對弊端攻擊操作系統,讓計算機網絡系統尤其是服務器的系統立即癱瘓;也會通過控制企業網絡系統,內部網絡系統就會被攻擊,讓電腦的主機沒有辦法進行相關工作,系統和整個網絡就有癱瘓的可能。
二、存在問題的原因分析
企業的網絡要能夠正常的進行,就必須保證企業的網絡是安全的,企業網絡安全不僅要求其單點是安全的,其整個信息網絡也必須是安全的,這就要從各個方面對網絡加強防護措施,確保其能正常運行,才能達到維護企業網絡安全的效果。為了確保整個網絡系統的安全,最重要的是要明白那些安全隱患是如何產生的,從哪里來。網絡安全涉及到管理方面和技術方面,包括其網絡層,管理層,系統層上等各種風險,只要任何一個方面出現問題,安全隱患問題就會很快暴露出來,而這些安全隱患問題都會造成企業的整個網絡無法正常工作,下面我根據企業網絡的基本情況,從網絡系統的各方面進行系統地分析。
(一)操作系統存在的相關安全風險分析
電腦的系統安全的含義是指電腦的整個操作系統是安全的。操作系統是以能使電腦正常工作為出發點,很少考慮到了安全性的問題。因此在安裝操作系統的時候存在很多缺省的選項,這必然會存在一定的風險。而又安裝了一些沒有什么作用的模塊,這樣不該開放的端口也會處于開放的狀態,安全問題自然就會馬上暴露出來,然而目前電腦的整個操作系統現在并不完善,現有的操作系統不管是UNIX還是Windows的操作系統或是其他的一些應用系統,一定會將后門運用到系統上。任何事物都不會是完美的,操作系統也一樣,它也存在一定的安全隱患,運用后門就會存在很大的風險問題。而操作系統的安全度和相關的配置及系統的相關應用都有著密切的聯系,一旦缺少了好的適合操作系統的安全設備,就會導致一系列的安全問題,就很容易被不法分子攻擊。
(二)網絡結構的安全風險分析
1.企業內部網絡的安全威脅
根據有關的調查顯示,網絡中存在安全隱患主要是因為內部網絡遭到攻擊目,而會讓企業內部網絡有安全隱患,主要是因為企業員工的泄密,故意亂用企業的重要信息資料,通過各種途徑將企業信息傳播給他人。
2.外部互聯網的威脅
企業的網絡與外部網絡有互連。由于企業的整個網絡覆蓋的面積很廣,范圍也大,其內部網絡就會面臨著更大更多的風險,一些不法分子會想方設法進到企業網絡的相關節點。員工主機上及網絡系統中的辦公系統都會有一些被泄漏的信息資料。無論企業內部網絡哪個電腦受到了損害,存在安全問題,企業的其他的很多系統就會受到一定程度的影響,經過不斷的傳播,連接到本網絡的任何其他單位的整個網絡系統也都會被影響,如果外部連接和內部的連接之間沒有實行一些安全保護措施,內部網絡就會很容易受到來自外網某些居心叵測的入侵者攻擊。
3.企業網絡的設備存在的安全隱患
企業網絡的所有設備由防火墻,路由器和交換機等組成,這些設備很重要,因為其都有著復雜的設置程序,即使在被誤解和忽略的情況下也能使用,但卻沒有安全保障,它的安全性很低。