前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇安全管理文章范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
【關(guān)鍵詞】復雜地質(zhì);隧道;施工;安全
一、前言
隨著我國經(jīng)濟的不斷發(fā)展,隧道建設(shè)技術(shù)不斷發(fā)展,隧道的長度越來越長,隧道是一個狹長的地下建筑物,施工速度比較慢,工期比較長,因此長大隧道施工在一項道路工程所占的重要比重。本文現(xiàn)就長大隧道施工技術(shù)要點做簡要探討。
二、長大隧道的施工機械化配套
長大隧道要實現(xiàn)快速施工,必須做好機械配套工作。施工機械化配套原則包括:施工機械與施工方法配套;動力選型以電-液為主;單機選型要考慮質(zhì)量可靠、高效、經(jīng)濟合理、維修方便、機械設(shè)備生產(chǎn)能力匹配。
機械配套必須注意解決的以下幾個關(guān)鍵問題:
1、施工進度既取決于機械化程度和配套設(shè)備的生產(chǎn)能力,更取決于機械設(shè)備的管理,有效地將設(shè)備的故障停機率降低到最低限度,以保證施工生產(chǎn)的正常進行。
2、要解決好零配件與整抓的壽命匹配問題,尤其是一些部件備品,要有一定的預見性,現(xiàn)場應(yīng)備足。
3、要解決好施工機械設(shè)備的配套銜接問題,大型設(shè)備進洞,必須考慮與之相適應(yīng)的運輸設(shè)備和通道。
4、應(yīng)將洞內(nèi)通風防塵與防排水機械納入機械化配套中。
5、應(yīng)根據(jù)實際情況和工程需要準確調(diào)整好開挖運輸、噴錨支護、防水襯砌三條作業(yè)線工序和合理間距,盡可能減少施工各環(huán)節(jié)的互相干擾。
在施工前期階段,應(yīng)按照建設(shè)任務(wù)、施工管理的特點將隧道建設(shè)項目進行逐級劃分。特長隧道可按照標段的劃分為若干單位工程;長隧道每座可作為一個單位工程;同一標段的若干中、短隧道可合并為一個單位工程,然后加權(quán)平均進行匯總。隧道的分部工程按照結(jié)構(gòu)部位、施工的特點及任務(wù)劃分,一般包括隧道總體、洞身開挖、支護、防排水系統(tǒng)、二次襯砌、明洞、洞口、路基路面、以及通風、照明附屬設(shè)施等。
三、引起隧道安全事故的原因以及應(yīng)急方案
1、引起隧道安全事故的原因
隧道安全事故是不容忽視的,施工單位的相關(guān)管理部門要加以重視。根據(jù)多年來對隧道安全事故的分析發(fā)現(xiàn),隧道施工中的很多安全問題是由于隧道塌方、機械傷害、觸電傷人等方面引起的,此類型事故一旦發(fā)生,危害性非常大,造成的經(jīng)濟損失也是可觀的。其中隧道坍塌現(xiàn)象造成的人身事故最多,下面對引起事故坍塌現(xiàn)象發(fā)生的原因進行分析。
首先,施工中偷工減料造成的隧道坍塌現(xiàn)象。隧道圍巖的壓力除了要靠自身的結(jié)構(gòu)來對其進行支撐外,大部分還是要靠隧道中的其它支護來進行的,只有做好支護工作才能減少隧道出現(xiàn)坍塌的現(xiàn)象,尤其是對隧道進行超前支護時更為重要。設(shè)計人員在對隧道支護強度進行設(shè)計時,是根據(jù)圍巖的壓力參數(shù)來設(shè)計的,但是施工過程中,由于施工不當對圍巖造成破壞,破壞了其原有的參數(shù),原有的支護方案不能滿足圍巖的壓力;對隧道進行超前支護、初期支護時,沒有按照圖紙的要求進行,施工工藝不規(guī)范,降低了支護的強度。由于支護沒有達到圍巖的需求,所以導致坍塌事件發(fā)生。
其次,開挖方式不當,監(jiān)測工作沒有做好,支護又不及時造成隧道坍塌。在對隧道進行開挖前,要對隧道施工的地質(zhì)進行勘測,根據(jù)不同的地質(zhì)條件選擇不同的開挖方式,開挖方式不當會造成隧道坍塌;很多時候為了施工方便而擴大開挖的斷面,盲目的拉大了施工的距離使得封閉不及時造成隧道坍塌現(xiàn)象發(fā)生。
最后,由地質(zhì)災(zāi)害造成的隧道坍塌。地質(zhì)災(zāi)害造成的隧道坍塌現(xiàn)象是比較常見的,很多時候在施工過程中沒有意識到前方地質(zhì)的問題,仍然按照原有的施工方案進行施工,沒有采取相應(yīng)的措施,導致突然涌水、涌泥等現(xiàn)象發(fā)生。
2、編制應(yīng)急方案
在對隧道進行施工時,難免會發(fā)生突發(fā)事件,例如坍塌、涌水等事故的發(fā)生,為了對這些突發(fā)事件進行預防控制,編制出應(yīng)急方案。應(yīng)急方案要對可能發(fā)生的突發(fā)事件作出準備,明確應(yīng)急的職責,具備對應(yīng)急事件的分析能力,辨別事件特點,最大程度地減少因突發(fā)事件對周圍環(huán)境造成的影響,避免因突發(fā)事件引來的人身事故。
在對應(yīng)急方案進行編制時,項目部應(yīng)該成立相應(yīng)的應(yīng)急指揮小組,避免發(fā)生突發(fā)事件時出現(xiàn)慌亂現(xiàn)象而造成更大的事故發(fā)生。項目部經(jīng)理應(yīng)該做為應(yīng)急小組的組長,并對應(yīng)急的組員進行分配,將責任具體劃分到每一個人身上;應(yīng)急小組成立后,要對應(yīng)急救援中應(yīng)該做的事情進行分組,每一個救援環(huán)節(jié)都有相應(yīng)的組員對應(yīng),這樣有條理的劃分,可以避免突發(fā)事件發(fā)生時因慌亂而造成救援混亂。可以分為現(xiàn)場搶救組、技術(shù)處理組、消防排水組、后勤保障組、善后處理組、事故調(diào)查處理組,幾個組要互相協(xié)作,保證救援工作有序的進行,減少人身事故的發(fā)生,減少經(jīng)濟的損失;在對應(yīng)急方案進行編制時,還要將應(yīng)急中用到的設(shè)施設(shè)備進行配置,輔助應(yīng)急救援工作的順利進行,例如搶救車、挖掘機、運輸車輛、電焊機、抽水機等。
四、隧道施工安全管理措施
1、完善安全組織機構(gòu)
公司總部、項目部和基層單位這三部分是隧道施工的主要組織機構(gòu)。而公司安全部、質(zhì)量監(jiān)督管理組織、項目經(jīng)理部安全監(jiān)督組織及基層安全管理組織是與之相配套的安全管理機構(gòu)。凡是安全管理組織機構(gòu)中的工作人員必須具備一定的專業(yè)知識、技能及管理經(jīng)驗,還全面掌握隧道施工的標準及操作規(guī)范。此外,包括電焊工、爆破工及電工等在內(nèi)的特殊作業(yè)人員必須持有相應(yīng)的從業(yè)資格證方可上崗工作。
2、改進施工管理體系
要搞好隧道施工安全管理工作,必須對施工管理體系進行完善,采取科學合理的施工措施,確保復雜地質(zhì)隧道施工質(zhì)量安全。
首先,以隧道斷面尺寸為依據(jù),結(jié)合科學合理的開挖方法,采取先支護短進尺,對同一臺階的兩側(cè)進行開挖時,必須以保證一定安全距離為前提,嚴禁在同一時間對同一臺階的同一個斷面進行開挖。當基底承載力達不到要求時,必須按規(guī)定對隧道基底進行加固。加大施工期間的測量和觀察力度,發(fā)現(xiàn)安全隱患應(yīng)及時處理。應(yīng)采取人工和機械相結(jié)合的方法對隧道進行開挖,嚴禁利用機械設(shè)備將隧道一次開挖到位。在隧道開挖工作中,必須預留一定的開挖斷面,然后利用人工進行修面,最終開挖到隧道的標準斷面。采用臺階法時,必須將核心土預留,確保掌子面及臺階底部不發(fā)生變形現(xiàn)象。在噴射混凝土之前,嚴禁對開挖面噴水。
3、制定應(yīng)急預案與措施
一般來說,隧道施工事故往往具有突發(fā)性及不可預知性,這是源于隧道施工的特殊性及地質(zhì)環(huán)境的復雜性。當發(fā)生地質(zhì)災(zāi)害時,施工單位應(yīng)嚴禁施工人員的蠻干,也不要僅憑經(jīng)驗去制定施工方案,而正確的做法應(yīng)該是及時將情況反饋給業(yè)主及設(shè)計單位,由這些部門進行商榷,并制定出合理的施工方案。在進行隧道施工時,由于其屬于地下工程作業(yè),安全隱患較大,為了盡量降低事故損失,施工單位應(yīng)在施工之前制定相應(yīng)的應(yīng)急預案,組建事故應(yīng)急救援組織,配備應(yīng)急救援設(shè)備,當發(fā)生電氣設(shè)備漏電、圍巖掉落等意外事故時,施工單位就可以根據(jù)這些應(yīng)急預案展開事故處理,這樣可以大大降低損失。
五、結(jié)束語
綜上所述,隧道施工是一個系統(tǒng)化、復雜化的程序,隧道施工的環(huán)境復雜,安全事故容易引發(fā),所以在對隧道進行施工時,我們應(yīng)不斷增強人員的安全責任意識,根據(jù)實際情況,選擇適宜的施工方法,加強現(xiàn)場安全作業(yè)管理,從而才能確保隧道施工安全。
參考文獻
關(guān)鍵詞:水利工程管理單位;安全管理;安全文化建設(shè)
中圖分類號: TV513 文獻標識碼: A DOI編號: 10.14025/ki.jlny.2016.21.039
水利在農(nóng)業(yè)、航運、能源等領(lǐng)域發(fā)揮著重要的作用,是國民經(jīng)濟的血脈,水利工程的建設(shè)質(zhì)量關(guān)乎社會進步、民生幸福。作為水利工程的管理單位,需要做好安全管理與自身安全文化的建設(shè)工作,促進水利事業(yè)的健康發(fā)展。
1 水利工程管理單位強化安全管理的措施
水利工程管理單位主要職能包括:對在建水利工程進行監(jiān)管、控制完建水利工程的使用及監(jiān)督水利工程的使用狀況等。目前我國大多數(shù)水利工程修建在農(nóng)村或偏遠的山區(qū),使得水利工程呈現(xiàn)范圍寬、距離遠、情況復雜等特點,給水利工程的管理增加了不小的困難,因此需要通過構(gòu)建完善的安全生產(chǎn)管理體系,來保障水利工程管理的效率。
1.1堅決貫徹國家安全生產(chǎn)方針
“安全第一,預防為主”是黨和國家的安全生產(chǎn)方針,水利管理部門在執(zhí)行自己管理行為的過程中,同樣需要堅持這一方針政策。“安全第一”要求在水利工程的驗收、使用過程中踐行,嚴格按照水利工程驗收規(guī)范執(zhí)行驗收流程,杜絕工程質(zhì)量問題,保護員工安全;制定工程使用規(guī)范,減少違規(guī)操作行為。“預防為主”要求及時發(fā)現(xiàn)水利工程存在的問題,防患于未然。
1.2完善安全管理制度,落實責任到人
建立安全管理制度,組建安全管理部門,部門由水管單位各主要負責人構(gòu)成,將安全管理工作擺在核心位置。對安全責任進行明確劃分,層層簽訂責任書,將責任落實到每一個環(huán)節(jié),每一個人,以提高工作人員的安全意識,加強單位內(nèi)部管理。
1.3加強安全管理知識培訓
要開展經(jīng)常性的安全知識培訓,使員工了解安全生產(chǎn)的重要性,明確安全管理的意義。培訓工作的主要內(nèi)容包括:安全生產(chǎn)的知識和技術(shù)、安全生產(chǎn)技能、安全生產(chǎn)意識等方面。在管理中,強化員工對電氣工作、水工建筑安全、防洪、供水、工程建設(shè)安全的理解。
1.4堅持排查隱患
在水利工程管理中,防汛是重點。為了確保汛期水利工程及周邊居民生命財產(chǎn)的安全,要積極開展汛前檢查工作,了解水工建筑物(水閘、提防、渠道、橋梁等)的使用情況,發(fā)現(xiàn)問題,及時采取措施解決。查隱患,不僅要檢查工程建設(shè)的質(zhì)量,也要檢查管理的方式、制度、思想是否存在缺陷,例如行洪區(qū)禁止種植養(yǎng)殖,但是不少地方的民眾沒有意識到這一點,當?shù)厮懿块T在告知、監(jiān)督等方面也存在疏漏,一旦行洪,很可能會給民眾造成經(jīng)濟損失,引發(fā)糾紛,因此在排查隱患的過程中,也要對管理行為的疏忽、不當進行糾正。
1.5堅決查處事故,反思事故發(fā)生原因
一旦發(fā)生事故,要對事故發(fā)生的原因進行深刻分析,將責任落實到人,堅持整改與防范相結(jié)合的處理措施。從事故發(fā)生的原因中總結(jié)經(jīng)驗,對現(xiàn)有的工作進行檢查,及時發(fā)現(xiàn)問題,舉一反三,提高安全生產(chǎn)管理工作的效率。
1.6保障安全生產(chǎn)投入,提高安全科技進步
水管單位要投入資金加強安全生產(chǎn)宣傳教育活動,并為職工繳納各類保險、按時發(fā)放高溫補貼等;購置合格的安全保障產(chǎn)品,例如安全帽、絕緣鞋等;積極申請項目,增加科技投入,對新技術(shù)、新工藝、新材料等最新科技進行考察和引進,加快對現(xiàn)有隱患設(shè)施的改造、更替工作,提高水工建筑物及各類機電設(shè)備運行的安全性。
2 加強水管單位安全文化建設(shè)
人的不安全行為是造成水利安全事故的主要原因,因此需要提高工作人員的安全責任意識,加強水管單位安全文化建設(shè)。
2.1安全文化建設(shè)的意義
廣義上來講,安全文化指的是單位和個人的素質(zhì)及態(tài)度的總和,是一種安全價值觀或行為準則。在水利工程管理中,安全文化具有更加詳細的內(nèi)在含義,指水管單位內(nèi)部成員普遍接受的水安全觀念。加強安全文化建設(shè),不僅有利于營造安全生產(chǎn)環(huán)境,同時也能夠促進安全生產(chǎn)人員提高自身技能,減少安全事故的發(fā)生。文化氛圍對人的影響是潛移默化、根深蒂固的,一旦人能夠在我意識中強化對安全生產(chǎn)的重視,就能夠指導自己的行為,營造安全的生產(chǎn)行為。
2.2加強安全文化建設(shè)的舉措
文化建設(shè)的過程是循序漸進的。構(gòu)建物質(zhì)層面的安全文化,要增加在安全文化建設(shè)中的投入,改善員工工作的硬件條件,積極開展安全知識培訓工作,定期對工作環(huán)境進行檢查,提高工作場所的安全級別;構(gòu)建制度層面的安全文化,水管部門要根據(jù)國家政府有關(guān)規(guī)定以及水利工程建設(shè)管理的要求,建立和完善安全生產(chǎn)規(guī)章制度,將安全生產(chǎn)行為反映到書面,使工作人員的各種行為有章可循,堅決杜絕違規(guī)操作;要構(gòu)建精神層面的安全文化。這一層面上,安全生產(chǎn)的各項要求已經(jīng)成為單位員工自覺遵守的內(nèi)在信條,即使沒有規(guī)范條文的約束,他們也能夠在安全生產(chǎn)的意識下完善自己的行為,從而改善單位內(nèi)部的文化氛圍,真正確保安全生產(chǎn)萬無一失。
3結(jié)語
水利系統(tǒng)的安全生產(chǎn)關(guān)系到人們的生命財產(chǎn)安全。水管單位需要始終保持安全生產(chǎn)意識,從制度建設(shè)、人員管理、監(jiān)督管理等多方面構(gòu)建安全保障體系,同時重視安全文化建設(shè),促進我國水利事業(yè)的發(fā)展。
參考文獻
[1]張愛疆.防滲處理施工技術(shù)在水利工程中的具體應(yīng)用[J].科技風,2010,(19).
2、堅持安全管理的目的性:有效的控制人的不安全行為和物的不安全狀態(tài),消除或避免事故。達到保護勞動者的安全與健康的目的。
3、 貫徹預防為主的方針:安全生產(chǎn)的方針是 "安全第一、預防為主"。
4、堅持"四全"動態(tài)管理 :安全管理不是少數(shù)人和安全機構(gòu)的事,而是一切與生產(chǎn)有關(guān)的人共同的事。生產(chǎn)組織者在安全管理中的作用固然重要,全員性參與管理也十分重要。
5、安全管理重在控制 :進行安全管理的目的是預防、消滅事故,防止或消除事故傷害,保護勞動者的安全與健康。
關(guān)鍵詞 技術(shù)管理;安全管理;問題
中圖分類號:TM621 文獻標識碼:A 文章編號:1671-7597(2014)01-0140-01
電廠機組的安全管理是企業(yè)管理中的重要組成部分,在安全管理中,對于技術(shù)的要求越來越高。技術(shù)管理關(guān)系著安全管理的最終效果,因此需要加強對技術(shù)管理的重視。電廠企業(yè)的機組安全管理工作,強調(diào)技術(shù)在管理中的重要作用。運用科學化的技術(shù)管理手段,提高電廠安全管理的水平,為電廠的安全生產(chǎn)工作保駕護航。
1 技術(shù)管理的概念
技術(shù)管理是指通過計劃、決策、分析等技術(shù)環(huán)節(jié)管理來實現(xiàn)企業(yè)或者組織的戰(zhàn)略目標,它是一種管理工作,對管理者具有比較高的技術(shù)和能力的要求,它的重點是技術(shù),領(lǐng)導者對自己的管理團隊進行技術(shù)分配和指導,并進行相應(yīng)的技術(shù)監(jiān)督。技術(shù)管理是將技術(shù)完美融入于管理中的一種管理手段。
2 電廠機組安全管理存在的問題
2.1 工作人員的專業(yè)技術(shù)能力不足
工作人員是電廠機組進行安全管理的主要執(zhí)行者,他們的技術(shù)能力將決定著安全管理的實際效率。電廠機組的安全管理需要工作人員具備熟練的管理技巧,能夠?qū)﹄姀S的機組設(shè)備進行熟練的操作,對設(shè)備的檢查維修知識和經(jīng)驗比較豐富。但是目前很多的電廠在進行機組安全管理的過程中,都會存在著工作人員的專業(yè)技術(shù)能力不足的問題。主要是因為很多電廠的工作人員個人學歷比較低,很多都是非專業(yè)出身,對專業(yè)的技能不夠了解。有些工作人員的工作時間比較短,工作經(jīng)驗不夠豐富。他們對于電廠機組的操作不夠熟練,很容易造成操作失誤,從而帶來嚴重的損失。
2.2 工作人員的責任心不夠強
技術(shù)能力上的問題是一個不可避免的客觀問題,但是工作人員的責任心不夠強則就是個人的工作態(tài)度和職業(yè)道德的主觀問題了。責任心是工作質(zhì)量的一個保證,也是一個人道德素質(zhì)的體現(xiàn)。在工作中,如果沒有責任心,就無法保證工作的順利完成。在實際生活中,很多電廠的工作人員在進行機組安全管理的過程中,責任心不夠強,對于自己的工作任務(wù),經(jīng)常是不負責任、馬馬虎虎地應(yīng)付了事,比如沒有定期對機組設(shè)備進行安全檢查,在機組操作過程中沒有嚴格按照操作規(guī)范進行,這種工作態(tài)度對機組安全管理的質(zhì)量會產(chǎn)生非常大的負面影響。
2.3 安全檢查管理不夠嚴格
在電廠中的安全管理中,需要對每一個安全隱患進行仔細嚴格的管理,不放過任何一個潛在的安全隱患,以免造成人員和財產(chǎn)的安全事故。但是在電廠機組的安全管理中,很多工作人員對于安全檢查的管理工作執(zhí)行得不夠嚴格。比如很多員工在進行機組安全管理中,會忽略一些細節(jié)方面的問題。細節(jié)方面的安全隱患沒有引起重視,到最后往往會形成比較大的安全問題。一些機組設(shè)備在大的部位沒有安全故障,但是有時會出現(xiàn)螺絲松動的現(xiàn)象,如果不注意,沒有及時地擰緊螺絲,時間一久就會出現(xiàn)螺絲松動,最后導致整個機組設(shè)備出現(xiàn)安全故障,嚴重則會造成人員傷亡的事故。因此安全檢查管理不嚴格,是電廠機組安全管理中存在的一個比較嚴重的問題。
3 技術(shù)管理在電廠機組安全管理中的要點
3.1 制定完善的安全管理制度
完善的安全管理制度是進行技術(shù)管理的重要保障,它也是機組安全管理的基礎(chǔ)。完善的安全管理制度能夠指導工作人員進行技術(shù)管理。在安全管理制度中,需要規(guī)范技術(shù)管理的標準化管理體系,并且在實施過程中加大執(zhí)行力度。但是電廠企業(yè)的安全管理制度要能夠根據(jù)環(huán)境的變化以及實際需要進行適當?shù)母倪M和完善。不斷適應(yīng)生產(chǎn)需要的安全管理制度才能更好地進行技術(shù)管理。
3.2 加強員工的綜合素質(zhì)培訓
面對電廠企業(yè)的工作人員專業(yè)技術(shù)能力的不足問題,需要有針對性地對他們進行專業(yè)素質(zhì)培訓。工作人員的個人專業(yè)素質(zhì)對安全管理的成效具有決定性的作用,在對一些新入職的員工,需要讓他們配備專門的指導老師,對他們進行一對一的專業(yè)指導,還要不斷地深入實踐,培養(yǎng)實踐能力。同時還要積極引進專業(yè)的高素質(zhì)人才,不斷補充新鮮血液。
3.3 加強設(shè)備技術(shù)檔案管理
在安全管理中實行技術(shù)管理的過程中,技術(shù)檔案的管理工作也是非常重要的。每一次的技術(shù)管理都做好詳細的檔案記錄并進行歸檔,對于相關(guān)的技術(shù)性文件以及實踐操作指導性的文件,都需要做好檔案管理。這些技術(shù)檔案就是每次技術(shù)管理的實踐經(jīng)驗積累,以備在今后的管理過程中能夠及時地找到突發(fā)狀況的應(yīng)對措施。
3.4 完善考核體系
針對機組安全管理的工作人員責任心不強的問題,除了對他們進行素質(zhì)教育以外,還需要制定和完善員工的績效考核體系。將工作人員在工作中的表現(xiàn)和最后的績效、工資掛鉤,一旦出現(xiàn)員工不負責任的情況,需要對其進行相應(yīng)的處罰。這樣就會將員工的工作態(tài)度和他們的工資掛鉤,對員工的工作態(tài)度也是一種強制的監(jiān)督作用。
4 結(jié)束語
電廠企業(yè)的機組安全管理工作影響著企業(yè)的效益,技術(shù)管理是安全管理中一個非常具有開創(chuàng)性的管理方法,對安全管理進行技術(shù)性的操作,強調(diào)技術(shù)在管理中的重要作用。運用科學化的技術(shù)管理手段,提高電廠安全管理的水平,為電廠的安全生產(chǎn)工作保駕護航。
參考文獻
[1]姜秀剛.技術(shù)管理在電廠機組安全管理中的重要作用分析[J].企業(yè)技術(shù)開發(fā),2013(01):81-82.
[2]曾建華.技術(shù)管理在電廠機組安全管理中的重要作用分析[J].電子制作,2013(13):192.
[3]趙忠仁.全面技術(shù)管理在自備電廠項目管理中的應(yīng)用[D].吉林大學,2009.
[4]王愛平.論發(fā)電企業(yè)安全管理的若干必要措施與應(yīng)急對策[J].管理學家,2012(10):37.
[5]張繼歡.以電廠現(xiàn)代化管理視角談企業(yè)核心競爭力與團隊凝集力[J].科技創(chuàng)業(yè)家,2011(08):78.
關(guān)鍵詞:安全管理運營中心;安全運維;安全事件;關(guān)聯(lián)分析
中圖分類號:TN915文獻標識碼:A文章編號:1009-3044(2009)32-8913-02
The Research of Industry Information System Security Manager Operation Center
WANG Qin, MA Hong-en
(Luoee Vocational College of Food, Luohe 462300, China)
Abstract: With the increasing development and improvement of information technology industry, more and more enterprises have recognized the importance of the construction of information security. Meanwhile, with the construction of enterprise information security strengthened, how to make the entire information system security management is becoming increasingly more important. Starting with the construction of the security management operation center, this article described with detail the relationships among the security management operations center, the security management system, the security operation maintenance and the overall association of security events..
Key words: security manager operation center;security operation; security events; relation analysis
隨著各行業(yè)信息化建設(shè)的全面推進,傳統(tǒng)的管理機制在改革與創(chuàng)新中逐漸消亡,人們在處理信息和日常辦公中越來越依賴計算機和網(wǎng)絡(luò),機密與財富越來越集中在計算機系統(tǒng)和網(wǎng)絡(luò)中。因此,行業(yè)各應(yīng)用系統(tǒng)和計算機網(wǎng)絡(luò)的安全可靠運行,面臨著十分嚴峻的挑戰(zhàn),網(wǎng)絡(luò)與信息安全已成為各行業(yè)信息化建設(shè)非常重要的問題。
而要加強安全管理建設(shè),就必須要切實做好信息系統(tǒng)的安全規(guī)劃設(shè)計,強化安全管理策略,采用成熟的信息系統(tǒng)安全技術(shù)和控制方法,逐步實現(xiàn)網(wǎng)絡(luò)管理的可視、可控、可管,通過建立安全管理運營中心使得所有網(wǎng)絡(luò)上運行的應(yīng)用系統(tǒng)與網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器實現(xiàn)統(tǒng)一、智能化的實時監(jiān)控,實現(xiàn)應(yīng)用系統(tǒng)與網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器系統(tǒng)故障的預警和自動報警,實現(xiàn)網(wǎng)絡(luò)資源的合理分配,及運行維護的制度化、流程化、自動化。
1 論述
對于行業(yè)信息系統(tǒng)而言,雖然大都已經(jīng)購買并部署了防火墻、防病毒、入侵檢測等安全技術(shù)產(chǎn)品,并制定了相應(yīng)的管理和運行制度、流程,但這與行業(yè)業(yè)務(wù)系統(tǒng)的建設(shè)速度顯然是不對稱的,且越來越不能滿足行業(yè)業(yè)務(wù)系統(tǒng)的安全、穩(wěn)定發(fā)展需求。因此,必須加快行業(yè)信息系統(tǒng)的安全建設(shè)的步伐,特別對于安全管理運營中心的建設(shè),更是如此。
對于行業(yè)安全管理運營中心而言,它是安全事件集中顯現(xiàn)和安全措施正確實施的保證,也是解決全網(wǎng)統(tǒng)一安全監(jiān)控管理的主要技術(shù)手段。它通過對網(wǎng)絡(luò)中各種設(shè)備(包括路由設(shè)備、安全設(shè)備、服務(wù)器等)、安全機制、安全信息的綜合管理和分析,對現(xiàn)有安全資源進行有效管理和整合,從全局角度對網(wǎng)絡(luò)安全狀況進行分析、評估與管理,獲得全局網(wǎng)絡(luò)安全視圖;并通過制定安全策略指導或自動完成安全設(shè)施的重新部署或響應(yīng),從而實現(xiàn)可信安全管理的目的。
眾所周知,基于綜合安全管理運營中心的設(shè)計思想,通過在行業(yè)網(wǎng)絡(luò)信息中心部署安全管理平臺,并結(jié)合組織業(yè)務(wù)流的特點,可以識別和管理IT基礎(chǔ)架構(gòu)的關(guān)鍵信息資產(chǎn),幫助制訂信息安全策略,通過有效整合網(wǎng)絡(luò)中部署的各種安全資源,依據(jù)智能的輔助決策系統(tǒng)和安全知識庫,實施以風險管理為核心的安全事件管理、事件處理流程管理、安全風險管理、網(wǎng)絡(luò)運行管理等一系列安全管理活動,從而保證業(yè)務(wù)系統(tǒng)正常運行和持續(xù)性發(fā)展。具體實現(xiàn)如下:
1.1 通過安全管理運營中心實現(xiàn)與安全管理制度的結(jié)合
對于行業(yè)信息系統(tǒng)安全管理建設(shè),在制定安全管理制度時,往往由于缺乏足夠的知識積累,造成制定的安全管理制度雖然符合企業(yè)的安全需求,卻對管理制度的人性化、易用性考慮欠佳。而安全管理運營中心恰恰可以利用其安全基礎(chǔ)知識庫、安全專家知識庫為行業(yè)用戶提供具體管理需求的輔助決策建議,并可以通過安全管理運營中心的分析輔助決功能,分析普通員工的安全操作習慣,然后有選擇的對制度文件進行改進和調(diào)整。通過系統(tǒng)內(nèi)置的專家知識庫為制定和改進安全管理制度提供了有力的技術(shù)支持。
1.2 通過安全管理運營中心實現(xiàn)與日常安全運維的結(jié)合
分布式、智能化、可視化的安全監(jiān)控,可以讓管理員實時掌握自身的安全態(tài)勢,使我們在日常安全運維過程中夠?qū)崿F(xiàn)入侵攻擊的追蹤或入侵攻擊的特征分析,從而將有效提高安全管理人員對于入侵攻擊的監(jiān)控理解、安全事件的正確處理,使整個信息系統(tǒng)的管理更為有效。
通過安全管理運營中心的場景定義、智能分析和安全定位功能確認安全事件或安全故障時,安全管理運營中心可以提供多種方式報警,如:報警燈報警、窗口報警、郵件報警、手機短信報警;管理員收到報警信息后,由安全管理運營中心的工單管理系統(tǒng)直接調(diào)派其安全服務(wù)人員小組(網(wǎng)絡(luò)管理人員或者提供安全服務(wù)的供應(yīng)商)進行相應(yīng)的安全事件處理、安全加固防護。實現(xiàn)事件實時分析、實時預警、實時響應(yīng)的安全事件全生命周期管理。
1.3 通過安全管理運營中心實現(xiàn)全局安全事件的分析與預警