前言:想要寫(xiě)出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇安全梯子范文,相信會(huì)為您的寫(xiě)作帶來(lái)幫助,發(fā)現(xiàn)更多的寫(xiě)作思路和靈感。
[關(guān)鍵詞]檔案管理;檔案安全;實(shí)體檔案;電子檔案
檔案指國(guó)家機(jī)構(gòu)、企業(yè)社會(huì)組織和個(gè)人從事各項(xiàng)經(jīng)濟(jì)社會(huì)活動(dòng)直接形成的具有保存價(jià)值的文字、聲像等不同載體的歷史記錄。檔案是歷史的真實(shí)記錄和全面反映,是積累和傳播知識(shí)的重要載體,是開(kāi)展科學(xué)研究和工作的可靠依據(jù),是規(guī)范管理的基礎(chǔ),是建立信用的工具,是維護(hù)團(tuán)體和個(gè)人權(quán)益的重要保障,更是推動(dòng)科學(xué)文化發(fā)展的根本。檔案的安全是檔案管理的核心,能否安全有效管理實(shí)體及電子檔案是發(fā)揮檔案作用的關(guān)鍵。只有完整、真實(shí)、準(zhǔn)確地收集有價(jià)值的檔案,規(guī)范、合理地保管和保存原始檔案,科學(xué)地分類(lèi)并做好登記工作,才能最大限度地發(fā)掘利用檔案的價(jià)值。
一、實(shí)體檔案的特點(diǎn)及安全管理
(一)實(shí)體檔案的特點(diǎn)
實(shí)體檔案相對(duì)電子檔案而言,實(shí)體檔案專(zhuān)業(yè)性強(qiáng)。實(shí)體檔案記錄著具有不同專(zhuān)業(yè)性質(zhì)的內(nèi)容,要保證實(shí)體檔案完整,檔案管理人員必須具有全面的業(yè)務(wù)知識(shí),科學(xué)管理檔案。實(shí)體檔案具有成套性。實(shí)體檔案涵蓋了記錄社會(huì)活動(dòng)的全部?jī)?nèi)容,不僅僅是某段文字記錄、某張照片、某段音像資料,必須按照檔案工作程序成套管理、成套利用。實(shí)體檔案形式多樣,有文字檔案(紙質(zhì)、簡(jiǎn)帛、簡(jiǎn)牘、石刻、甲骨、陶文等)、照片檔案、膠片式檔案、標(biāo)本實(shí)物等,這是實(shí)體檔案最顯著特點(diǎn)。
(二)實(shí)體檔案的安全管理
要堅(jiān)持常規(guī)安全管理。根據(jù)檔案的性質(zhì),合理采取流水排架、分類(lèi)排架或綜合排架,對(duì)檔案進(jìn)行存放。檔案館(室)除了最基本的“八防”措施:防盜、防火、防水、防蟲(chóng)、防潮、防霉、防光、防塵,還要根據(jù)材質(zhì)不同,有針對(duì)性地分類(lèi)進(jìn)行溫度、濕度的監(jiān)控,減少環(huán)境因素對(duì)檔案的侵蝕。定期對(duì)庫(kù)房進(jìn)行全面檢查,對(duì)老化、破損、褪色、霉變等受損的實(shí)體檔案,需要利用科學(xué)手段及時(shí)進(jìn)行搶救,并對(duì)檔案數(shù)字化信息進(jìn)行異地、多地、多材質(zhì)備份。檔案工作人員須對(duì)珍貴、重要的檔案進(jìn)行復(fù)制,并用復(fù)制件代替原件提供利用。要執(zhí)行檔案安全借閱制度。要做好全面、系統(tǒng)、安全地保存檔案資料,建立有序、完整的檔案制度,制定完善的借閱登記、利用效果登記和及時(shí)歸卷的程序;檔案一般只限于檔案閱覽室內(nèi)使用,確需借出者,應(yīng)嚴(yán)格履行借閱手續(xù),并自覺(jué)遵守借閱時(shí)間,按期歸還。完善檔案、人員出入庫(kù)登記制度,定期清點(diǎn)核對(duì),做到出入庫(kù)登記與檔案實(shí)體相符,確保檔案去留有跡可循。要樹(shù)立高度的安全管理意識(shí)。這是檔案安全管理的重要因素。保證館藏檔案的完整、安全,杜絕一切檔案介質(zhì)和檔案內(nèi)容的損毀、丟失、泄密事件的發(fā)生,是檔案工作的永久主題。工作人員在檔案的收集、整理、鑒定、保管、統(tǒng)計(jì)等每個(gè)環(huán)節(jié)都要認(rèn)真、細(xì)致,維護(hù)好檔案的完整。維護(hù)安全不僅力求檔案本身不受損壞,盡量延長(zhǎng)檔案的壽命,還要保護(hù)檔案免遭有意破壞,檔案機(jī)密不被盜竊。檔案管理人員不只是對(duì)檔案進(jìn)行收集、登記的簡(jiǎn)單工作,要掌握大量的檔案保存、修復(fù)知識(shí),會(huì)利用現(xiàn)代化的信息技術(shù)使檔案在安全的前提下發(fā)揮最大的社會(huì)價(jià)值。要加強(qiáng)檔案安全體系等建設(shè)。要全面開(kāi)展檔案安全體系的建設(shè)。加強(qiáng)檔案管理體系的理論研究;執(zhí)行相關(guān)國(guó)家政策和法律法規(guī);做好人員、技術(shù)、經(jīng)濟(jì)保障等。檔案安全工作,實(shí)行總監(jiān)負(fù)責(zé)制,領(lǐng)導(dǎo)重視全員參與,專(zhuān)人負(fù)責(zé);并與上級(jí)檔案管理體系保持高度一致,與同一層次的檔案管理機(jī)構(gòu)做好協(xié)調(diào)和配合,避免出現(xiàn)銜接松散、管理縫隙和漏洞。
二、電子檔案的特點(diǎn)及安全管理
(一)電子檔案的特點(diǎn)
電子檔案,是指通過(guò)計(jì)算機(jī)磁盤(pán)等設(shè)備進(jìn)行存儲(chǔ),與紙質(zhì)檔案相對(duì)應(yīng),相互關(guān)聯(lián)的通用電子圖像文件集合,通常以案卷為單位。電子檔案的產(chǎn)生,使檔案工作方式、安全管理的對(duì)象、安全設(shè)施及技術(shù)設(shè)備都在發(fā)生變化。檔案以電子文件形式歸檔、保存、管理、應(yīng)用正成為檔案工作的重要組成部分。電子檔案有其自己的特點(diǎn)。操作便捷,效率提升。在檔案歸檔時(shí)形成的電子文件,按照檔案管理規(guī)范將其增加、刪除、修改等都很方便,并且改后不留任何痕跡,確保檔案頁(yè)面的整潔。與其文件處理系統(tǒng)融合可使檔案目錄信息自動(dòng)生成,大大降低了檔案管理人員的工作量,提升工作效率。傳遞快捷、實(shí)現(xiàn)資源共享。電子檔案的處理環(huán)境是計(jì)算機(jī)和網(wǎng)絡(luò)終端,為此不受時(shí)間和空間的限制。存儲(chǔ)空間小,容量無(wú)限大。電子檔案占據(jù)極少量空間,幾乎無(wú)重量和體積可言。表現(xiàn)形式多樣、全面、形象、生動(dòng)、安全。[1]
(二)電子檔案的安全管理
自然災(zāi)害、電磁干擾、電源故障、設(shè)備被盜被毀及人為操作失誤等多種因素仍時(shí)刻威脅著檔案的安全,但電子檔案的安全威脅還不僅于此。電子檔案在網(wǎng)絡(luò)環(huán)境中傳播和存儲(chǔ)的過(guò)程中,每個(gè)步驟都有可能存在一些安全漏洞,造成檔案泄密、信息被竊取、被改寫(xiě)或被刪除等嚴(yán)重后果。在電子檔案安全系統(tǒng)中,應(yīng)該準(zhǔn)備好預(yù)防方案和緊急應(yīng)對(duì)的方法,加快構(gòu)建應(yīng)急檔案的長(zhǎng)效機(jī)制,以保證檔案信息的安全性。[2]電子檔案安全管理,首先在于人員的管理。必須提高檔案管理人員的責(zé)任心和思想覺(jué)悟,加強(qiáng)其對(duì)檔案安全的重要性教育。在檔案信息公開(kāi)前,必須防范任何可能蓄意或者非蓄意的人為疏失。有人員變動(dòng)時(shí),必須使其在有效的管控范圍,避免檔案信息意外流出。對(duì)于利用檔案信息者,先要確認(rèn)其身份,并確定其已獲得一定范圍電子檔案的使用權(quán),在工作人員的管控下進(jìn)行電子檔案的瀏覽、使用和復(fù)制。并嚴(yán)格規(guī)定存儲(chǔ)介質(zhì)的使用范圍,杜絕病毒感染的渠道和通過(guò)存儲(chǔ)介質(zhì)泄密的可能。為了保障電子檔案的唯一性和真實(shí)性,電子檔案的內(nèi)容須預(yù)先進(jìn)行加密處理。在完善的合作存取控制下,防止在電子檔案的借閱和利用過(guò)程中造成檔案信息的遺失。電子檔案存儲(chǔ)設(shè)備必須存放在加密管理的機(jī)房?jī)?nèi),只允許指定負(fù)責(zé)人員進(jìn)入。檔案工作,是維護(hù)黨和國(guó)家歷史真實(shí)面貌的重要事業(yè),是為社會(huì)、企業(yè)提供現(xiàn)代化建設(shè)史料研究,開(kāi)展各項(xiàng)工作的根據(jù)和條件。隨著科技的發(fā)展,檔案的形式和管理方法都在不斷發(fā)生著變化。
電子檔案只是在檔案的發(fā)展變化中出現(xiàn)的新的形式,也存在著它的有限性和安全問(wèn)題。如何科學(xué)、合理地將實(shí)體檔案與電子檔案的管理相結(jié)合,充分發(fā)揮各自的優(yōu)勢(shì),是值得檔案管理人員思考的問(wèn)題。檔案工作者肩負(fù)著“為黨管檔、為國(guó)守史”的歷史重任,應(yīng)始終把保障檔案安全放在十分重要的位置,合理構(gòu)建三維檔案安全管理系統(tǒng),主動(dòng)適應(yīng)新形勢(shì),提升檔案安全保障的能力,及時(shí)采取更加有效的安防措施,切實(shí)保障檔案實(shí)體安全和信息安全。[3]
作者:姜艷麗 單位:大慶油田礦區(qū)服務(wù)事業(yè)部
〔參考文獻(xiàn)〕
[1]王碧英.論電子文件檔案化管理與傳統(tǒng)檔案管理的區(qū)別[J].管理與財(cái)富,2008,(9):19-20.
關(guān)鍵詞:電子商務(wù);安全問(wèn)題;安全策略
中圖分類(lèi)號(hào):TP39文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1672-3198(2009)23-0253-02
1電子商務(wù)中存在的兩大類(lèi)安全問(wèn)題
1.1網(wǎng)絡(luò)安全問(wèn)題
現(xiàn)在隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展,網(wǎng)絡(luò)安全成了新的安全研究熱點(diǎn)。網(wǎng)絡(luò)安全就是如何保證網(wǎng)絡(luò)上存儲(chǔ)和傳輸?shù)男畔⒌陌踩浴>W(wǎng)絡(luò)安全問(wèn)題是計(jì)算機(jī)系統(tǒng)本身存在的漏洞和其他人為因素構(gòu)成了計(jì)算機(jī)網(wǎng)絡(luò)的潛在威脅,概括來(lái)說(shuō)網(wǎng)絡(luò)安全的內(nèi)容包括:計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備安全、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全、數(shù)據(jù)庫(kù)安全等
1.2商務(wù)安全問(wèn)題
商務(wù)交易安全則緊緊圍繞傳統(tǒng)商務(wù)在互聯(lián)網(wǎng)絡(luò)上應(yīng)用時(shí)產(chǎn)生的各種安全問(wèn)題,在計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)上,如何保障電子商務(wù)過(guò)程的順利進(jìn)行。即實(shí)現(xiàn)電子商務(wù)的保密性、完整性、可鑒別性、不可偽造性和不可抵賴(lài)性。網(wǎng)上交易日益成為新的商務(wù)模式,基于網(wǎng)絡(luò)資源的電子商務(wù)交易已為大眾接受,人們?cè)谙硎芫W(wǎng)上交易帶來(lái)的便捷的同時(shí),交易的安全性備受關(guān)注,網(wǎng)絡(luò)所固有的開(kāi)放性與資源共享性導(dǎo)致網(wǎng)上交易的安全性受到嚴(yán)重威脅。所以在電子商務(wù)交易過(guò)程中,保證交易數(shù)據(jù)的安全是電子商務(wù)系統(tǒng)的關(guān)鍵。
1.3目前電子商務(wù)中存在的主要安全問(wèn)題
(1)對(duì)合法用戶(hù)的身份冒充。攻擊者通過(guò)非法手段盜用合法用戶(hù)的身份信息,仿冒合法用戶(hù)的身份與他人進(jìn)行交易,從而獲得非法利益。
(2)對(duì)信息的竊取。攻擊者在網(wǎng)絡(luò)的傳輸信道上,通過(guò)物理或邏輯的手段,對(duì)數(shù)據(jù)進(jìn)行非法的截獲與監(jiān)聽(tīng),從而得到通信中敏感的信息。如典型的“虛擬盜竊”能從因特網(wǎng)上竊取那些粗心用戶(hù)的信用卡賬號(hào),還能以欺騙的手法進(jìn)行產(chǎn)品交易,甚至能洗黑錢(qián)。
(3)對(duì)信息的篡改。攻擊者有可能對(duì)網(wǎng)絡(luò)上的信息進(jìn)行截獲后篡改其內(nèi)容,如修改消息次序、時(shí)間,注入偽造消息等,從而使信息失去真實(shí)性和完整性。
(4)拒絕服務(wù)。攻擊者使合法接入的信息、業(yè)務(wù)或其他資源受阻。
(5)對(duì)發(fā)出的信息予以否認(rèn)。某些用戶(hù)可能對(duì)自己發(fā)出的信息進(jìn)行惡意的否認(rèn),以推卸自己應(yīng)承擔(dān)的責(zé)任。
(6)信用威脅。交易者否認(rèn)參加過(guò)交易,如買(mǎi)方提交訂單后不付款,或者輸入虛假銀行資料使賣(mài)方不能提款;用戶(hù)付款后,賣(mài)方?jīng)]有把商品發(fā)送到客戶(hù)手中,使客戶(hù)蒙受損失。
(7)電腦病毒。電腦病毒問(wèn)世十幾年來(lái),各種新型病毒及其變種迅速增加,互聯(lián)網(wǎng)的出現(xiàn)又為病毒的傳播提供了最好的媒介。不少新病毒直接利用網(wǎng)絡(luò)作為自己的傳播途徑,還有眾多病毒借助于網(wǎng)絡(luò)傳播得更快,動(dòng)輒造成數(shù)百億美元的經(jīng)濟(jì)損失。如,CIH病毒的爆發(fā)幾乎在瞬間給網(wǎng)絡(luò)上數(shù)以萬(wàn)計(jì)的計(jì)算機(jī)以沉重打擊。
2電子商務(wù)中的主要安全技術(shù)
2.1電子商務(wù)的安全技術(shù)
互聯(lián)網(wǎng)已經(jīng)日漸融入到人類(lèi)社會(huì)的各個(gè)方面中,網(wǎng)絡(luò)防護(hù)與網(wǎng)絡(luò)攻擊之間的斗爭(zhēng)也將更加激烈,這就對(duì)安全技術(shù)提出了更高的要求。安全技術(shù)是電子商務(wù)安全體系中的基本策略,是伴隨著安全問(wèn)題的誕生而出現(xiàn)的,安全技術(shù)極大地從不同層次加強(qiáng)了計(jì)算機(jī)網(wǎng)絡(luò)的整體安全性。要加強(qiáng)電子商務(wù)的安全,需要企業(yè)本身采取更為嚴(yán)格的管理措施,需要國(guó)家建立健全法律制度,更需要有科學(xué)的先進(jìn)的安全技術(shù)。安全問(wèn)題是電子商務(wù)發(fā)展的核心和關(guān)鍵問(wèn)題,安全技術(shù)是解決安全問(wèn)題保證電子商務(wù)健康有序發(fā)展的關(guān)鍵因素。
2.2計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)
目前,常用的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)主要有病毒防范技術(shù)、身份認(rèn)證技術(shù)、防火墻技術(shù)和虛擬專(zhuān)用網(wǎng)VPN技術(shù)等。
(1)病毒是一種惡意的計(jì)算機(jī)程序,它可分為引導(dǎo)區(qū)病毒、可執(zhí)行病毒、宏病毒和郵件病毒等,不同的病毒的危害性也不一樣。為了防范病毒,可以采用以下的措施:
①安裝防病毒軟件,加強(qiáng)內(nèi)部網(wǎng)的整體防病毒措施;
②加強(qiáng)數(shù)據(jù)備份和恢復(fù)措施;
③對(duì)敏感的設(shè)備和數(shù)據(jù)要建立必要的物理或邏輯隔離措施等。
(2)身份識(shí)別技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的重要組成部分之一。它的目的是證實(shí)被認(rèn)證對(duì)象是否屬實(shí)和是否有效。其基本思想是通過(guò)驗(yàn)證被認(rèn)證對(duì)象的屬性來(lái)達(dá)到確認(rèn)被認(rèn)證對(duì)象是否真實(shí)有效的目的。被認(rèn)證對(duì)象的屬性可以是口令、問(wèn)題解答或者像指紋、聲音等生理特征,常用的身份認(rèn)證技術(shù)有口令、標(biāo)記法和生物特征法。
(3)防火墻是一種將內(nèi)部網(wǎng)和公眾網(wǎng)如Internet分開(kāi)的方法,它能限制被保護(hù)的網(wǎng)絡(luò)與互聯(lián)網(wǎng)絡(luò)之間,或者與其他網(wǎng)絡(luò)之間進(jìn)行的信息存取、傳遞操作。防火墻可以作為不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口,能根據(jù)企業(yè)的安全策略控制出入網(wǎng)絡(luò)的信息流,且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù),實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。它是電子商務(wù)的最常用的設(shè)備。
(4)虛擬專(zhuān)用網(wǎng)是用于Internet電子交易的一種專(zhuān)用網(wǎng)絡(luò),它可以在兩個(gè)系統(tǒng)之間建立安全的通道,非常適合于電子數(shù)據(jù)交換(EDI)。在虛擬專(zhuān)用網(wǎng)中交易雙方比較熟悉,而且彼此之間的數(shù)據(jù)通信量很大。只要交易雙方取得一致,在虛擬專(zhuān)用網(wǎng)中就可以使用比較復(fù)雜的專(zhuān)用加密和認(rèn)證技術(shù),這樣就可以大大提高電子商務(wù)的安全性。VPN可以支持?jǐn)?shù)據(jù)、語(yǔ)音及圖像業(yè)務(wù),其優(yōu)點(diǎn)是經(jīng)濟(jì)、便于管理、方便快捷地適應(yīng)變化,但也存在安全性低,容易受到攻擊等問(wèn)題。
2.3商務(wù)交易安全技術(shù)
(1)加密技術(shù)是電子商務(wù)安全的一項(xiàng)基本技術(shù),它是認(rèn)證技術(shù)的基礎(chǔ)。
采用加密技術(shù)對(duì)信息進(jìn)行加密,是最常見(jiàn)的安全手段。加密技術(shù)是一種主動(dòng)的信息安全防范措施,其原理是利用一定的加密算法,將明文轉(zhuǎn)換成為無(wú)意義的密文,阻止非法用戶(hù)理解原始數(shù)據(jù),從而確保數(shù)據(jù)的保密性。目前,在電子商務(wù)中,獲得廣泛應(yīng)用的兩種加密技術(shù)是對(duì)稱(chēng)密鑰加密體制(私鑰加密體制)和非對(duì)稱(chēng)密鑰加密體制(公鑰加密體制)。它們的主要區(qū)別在于所使用的加密和解密的密碼是否相同。
(2)安全認(rèn)證技術(shù)主要有數(shù)字摘要、數(shù)字信封、數(shù)字簽名、數(shù)字時(shí)間戳、數(shù)字證書(shū)等。
①數(shù)字摘要。
數(shù)字摘要是采用單向Hash函數(shù)對(duì)文件中若干重要元素進(jìn)行某種變換運(yùn)算得到固定長(zhǎng)度的摘要碼(數(shù)字指紋Finger Print),并在傳輸信息時(shí)將之加入文件一同送給接收方,接收方收到文件后,用相同的方法進(jìn)行變換運(yùn)算,若得到的結(jié)果與發(fā)送來(lái)的摘要碼相同,則可斷定文件未被篡改,反之亦然。
②數(shù)字信封。
數(shù)字信封是用加密技術(shù)來(lái)保證只有規(guī)定的特定收信人才能閱讀信的內(nèi)容。在數(shù)字信封中,信息發(fā)送方采用對(duì)稱(chēng)密鑰來(lái)加密信息,然后將此對(duì)稱(chēng)密鑰用接收方的公開(kāi)密鑰來(lái)加密(這部分稱(chēng)為數(shù)字信封)之后,將它和信息一起發(fā)送給接收方,接收方先用相應(yīng)的私有密鑰打開(kāi)數(shù)字信封,得到對(duì)稱(chēng)密鑰,然后使用對(duì)稱(chēng)密鑰解開(kāi)信息。這種技術(shù)的安全性相當(dāng)高。
③數(shù)字簽名。
把HASH函數(shù)和公鑰算法結(jié)合起來(lái),可以在提供數(shù)據(jù)完整性的同時(shí),也可以保證數(shù)據(jù)的真實(shí)性。完整性保證傳輸?shù)臄?shù)據(jù)沒(méi)有被修改,而真實(shí)性則保證是由確定的合法者產(chǎn)生的HASH,而不是由其他人假冒。而把這兩種機(jī)制結(jié)合起來(lái)就可以產(chǎn)生所謂的數(shù)字簽名(Digital Signature)。
④數(shù)字時(shí)間戳。
交易文件中,時(shí)間是十分重要的信息。在書(shū)面合同中,文件簽署的日期和簽名一樣均是十分重要的,是防止文件被偽造和篡改的關(guān)鍵性?xún)?nèi)容。而在電子交易中,同樣需對(duì)交易文件的日期和時(shí)間信息采取安全措施,而數(shù)字時(shí)間戳服務(wù)(DTS-Digital Time-stamp Service)就能提供電子文件發(fā)表時(shí)間的安全保護(hù)。數(shù)字時(shí)間戳服務(wù)(DTS)是網(wǎng)絡(luò)安全服務(wù)項(xiàng)目,由專(zhuān)門(mén)的機(jī)構(gòu)提供。
⑤數(shù)字證書(shū)。
在交易支付過(guò)程中,參與各方必須利用認(rèn)證中心簽發(fā)的數(shù)字證書(shū)來(lái)證明各自的身份。所謂數(shù)字證書(shū),就是用電子手段來(lái)證實(shí)一個(gè)用戶(hù)的身份及用戶(hù)對(duì)網(wǎng)絡(luò)資源的訪(fǎng)問(wèn)權(quán)限。在網(wǎng)上電子交易中,如果雙方出示了各自的數(shù)字證書(shū),并用它來(lái)進(jìn)行交易操作,那么雙方都可不必為對(duì)方身份的真?zhèn)螕?dān)心。
3電子商務(wù)的安全性策略
3.1電子商務(wù)安全技術(shù)保障策略
安全技術(shù)保障技術(shù)是電子商務(wù)安全體系中的基本策略,目前相關(guān)的信息安全技術(shù)與專(zhuān)門(mén)的電子商務(wù)安全技術(shù)研究比較普遍和成熟。電子商務(wù)中常用到的安全技術(shù)有:密碼技術(shù),身份驗(yàn)證技術(shù),訪(fǎng)問(wèn)控制技術(shù),防火墻技術(shù)。
3.2企業(yè)電子商務(wù)安全運(yùn)營(yíng)管理制度保障策略
企業(yè)電子商務(wù)安全運(yùn)營(yíng)管理制度是用文字的形式對(duì)各項(xiàng)安全要求所做的規(guī)定,是保證企業(yè)取得電子商務(wù)成功的基礎(chǔ),是企業(yè)電子商務(wù)人員工作的規(guī)范和準(zhǔn)則。這些制度主要包括人員管理制度,保密制度,跟蹤審計(jì)制度,系統(tǒng)維護(hù)制度、數(shù)據(jù)備份制度等。
3.3電子商務(wù)立法策略
(1)立法目的。電子商務(wù)安全立法的目的主要是要消除電子商務(wù)發(fā)展的法律障礙;消除現(xiàn)有法律適用上的不確定性,保護(hù)合理的商業(yè)行為,保障電子交易安全;建立一個(gè)清晰的法律框架以統(tǒng)一調(diào)整電子商務(wù)的健康發(fā)展。
(2)立法范圍。電子商務(wù)安全方面需要的法律法規(guī)主要有:市場(chǎng)準(zhǔn)入制度、合同有效認(rèn)證辦法、電子支付系統(tǒng)安全措施、信息保密防范辦法,知識(shí)產(chǎn)權(quán)侵權(quán)處理規(guī)定、以及廣告的管制、網(wǎng)絡(luò)信息內(nèi)容過(guò)濾等;
(3)立法途徑。電子商務(wù)法律仍然是調(diào)整社會(huì)關(guān)系,所以應(yīng)當(dāng)繼承傳統(tǒng)立法的合理內(nèi)核,尤其是基礎(chǔ)價(jià)值觀(guān)。具體的立法途徑主要是兩種:第一是制定新的法律規(guī)范。第二是修改或重新解釋既定的法律規(guī)范。
3.4政府監(jiān)督管理策略
電子商務(wù)本質(zhì)是一種市場(chǎng)運(yùn)作模式,市場(chǎng)的正常健康有序地發(fā)展,必須有政府宏觀(guān)上的監(jiān)督與管理,以協(xié)調(diào)和規(guī)范各市場(chǎng)主體的行為,宏觀(guān)監(jiān)督與管理電子商務(wù)運(yùn)行中的安全保障體系。政府監(jiān)督管理主要體現(xiàn)在:計(jì)算機(jī)信息系統(tǒng)安全管理,網(wǎng)絡(luò)廣告和網(wǎng)絡(luò)服務(wù)業(yè)管理,認(rèn)證機(jī)構(gòu)管理,加強(qiáng)社會(huì)信用道德建設(shè)。
4電子商務(wù)安全中還需解決的問(wèn)題
(1)沒(méi)有一種電子商務(wù)安全的完整解決方案和完整模型與體系結(jié)構(gòu)。
(2)盡管一些系統(tǒng)正在逐漸成為標(biāo)準(zhǔn),但僅有很少幾個(gè)標(biāo)準(zhǔn)的應(yīng)用程序接口(APIA)。從協(xié)議間的通用API和網(wǎng)關(guān)是絕對(duì)需要的。
(3)大多數(shù)電子商務(wù)系統(tǒng)都是封閉式的,即它們使用獨(dú)有的技術(shù),僅支持一些特定的協(xié)議和機(jī)制。通常需要一個(gè)中央服務(wù)器作為所有參與者的可信第三方,有時(shí)還要求使用特定的服務(wù)器和瀏覽器。
(4)盡管大多數(shù)方案都使用了公鑰密碼,但多方安全受到的關(guān)注遠(yuǎn)遠(yuǎn)不夠。沒(méi)有建立一種解決爭(zhēng)議的決策程序。
(5)客戶(hù)的匿名性和隱私尚未得到充分的考慮。
參考文獻(xiàn)
[1]EricRescorla.著,崔凱譯.SSL與TLSDesigningandBuild-ingSecureSystems[M].北京:中國(guó)電力出版社,2002.
[2]ChristopherSteel,RameshNagappan,RayLai.著.安全模式(CoreSecurityPatterns)[M].北京:機(jī)械工業(yè)出版社,2006.
作為一種新的經(jīng)濟(jì)模式,電子商務(wù)以高效、便捷、方便的優(yōu)勢(shì)和全新的企業(yè)經(jīng)營(yíng)理念、經(jīng)營(yíng)手段、經(jīng)營(yíng)環(huán)境吸引著廣大用戶(hù),為世界經(jīng)濟(jì)賦予了無(wú)限的發(fā)展空間。隨著電子商務(wù)應(yīng)用范圍的日益擴(kuò)大,針對(duì)電子商務(wù)的各種犯罪活動(dòng)也19益猖獗。
國(guó)內(nèi)外調(diào)查顯示…,52.26%的用戶(hù)最關(guān)心的是網(wǎng)上交易的安全可靠性,超過(guò)6O%的人由于擔(dān)心電子商務(wù)的安全問(wèn)題而不愿進(jìn)行網(wǎng)上購(gòu)物。加強(qiáng)電子商務(wù)實(shí)施過(guò)程中的安全管理已經(jīng)成為促進(jìn)電子商務(wù)高速發(fā)展的重要因素。
電子商務(wù)的安全,可分為技術(shù)安全和管理安全兩種類(lèi)型。所謂技術(shù)安全,是指通過(guò)各種黑客手段竊取企業(yè)的用戶(hù)lD、密碼以及相關(guān)的機(jī)密文件,甚至網(wǎng)絡(luò)銀行帳號(hào)、密碼等,給企業(yè)造成經(jīng)濟(jì)損失。而管理安全則是指缺乏對(duì)參與電子商務(wù)過(guò)程中各個(gè)環(huán)節(jié)的人員的管理預(yù)防手段,最終導(dǎo)致的電子商務(wù)安全事件。從美國(guó)的花旗銀行和中央情報(bào)局到中國(guó)的某家國(guó)有商業(yè)銀行,都有過(guò)由于內(nèi)部人員的違規(guī)和違法操作,導(dǎo)致數(shù)據(jù)被篡改和泄密的事件發(fā)生。
近幾年的電子商務(wù)安全案件表明:人員是網(wǎng)上交易安全管理中的最薄弱的環(huán)節(jié),近年來(lái)我國(guó)計(jì)算機(jī)犯罪大都呈現(xiàn)內(nèi)部犯罪的趨勢(shì),有的競(jìng)爭(zhēng)對(duì)手利用企業(yè)招募新人的方式潛入對(duì)方企業(yè),或利用不正當(dāng)?shù)姆绞绞召I(mǎi)企業(yè)網(wǎng)絡(luò)交易管理人員。有的電子商務(wù)從業(yè)人員從本企業(yè)辭職后,迅速把客戶(hù)資料、產(chǎn)品研發(fā)成果等機(jī)密出售給競(jìng)爭(zhēng)對(duì)手,給企業(yè)帶來(lái)了不必要的經(jīng)濟(jì)損失。
2、原因分析
電子商務(wù)信息安全已經(jīng)引起很多企業(yè)的重視,但大多數(shù)企業(yè)往往側(cè)重于加強(qiáng)技術(shù)措施,如購(gòu)買(mǎi)先進(jìn)的防火墻軟件,采用更高級(jí)的加密方法等,很多企業(yè)認(rèn)為:?jiǎn)T工泄密的安全事故只是偶然現(xiàn)象,很少?gòu)娜藛T管理的角度來(lái)探討出現(xiàn)這些事故的根本原因。“重技術(shù)、輕管理”是當(dāng)前很多電子商務(wù)企業(yè)的通病。由于管理手段不到位,很多先進(jìn)的安全技術(shù)無(wú)法發(fā)揮應(yīng)有的效能。之所以出現(xiàn)上述問(wèn)題,主要有以下原因:
首先,很多企業(yè)管理高層對(duì)人員管理在信息安全中的地位認(rèn)識(shí)不足。大多數(shù)企業(yè)將電子商務(wù)網(wǎng)絡(luò)作為一項(xiàng)純粹的技術(shù)工程來(lái)實(shí)施,企業(yè)內(nèi)部缺乏系統(tǒng)的安全管理策略,只是被動(dòng)的使用一些技術(shù)措施來(lái)進(jìn)行防御,因此電子商務(wù)過(guò)程中一旦出現(xiàn)突發(fā)性事件,往往造成很大的經(jīng)濟(jì)損失。現(xiàn)實(shí)中沒(méi)有一個(gè)網(wǎng)絡(luò)系統(tǒng)是完美無(wú)缺的,不安全因素隨時(shí)存在。因此,安全管理措施必須滲透到系統(tǒng)的每一個(gè)環(huán)節(jié)和企業(yè)組織的~個(gè)層面,只有構(gòu)建一個(gè)人與技術(shù)相結(jié)合的安全管理體系,才能確保整個(gè)電子商務(wù)系統(tǒng)得安全。
企業(yè)沒(méi)有從整體上、有計(jì)劃地考慮信息安全問(wèn)題。企業(yè)各部門(mén)、各下屬機(jī)構(gòu)都存在“各自為政的局面,缺少統(tǒng)一規(guī)劃、設(shè)計(jì)和管理信息安全強(qiáng)調(diào)的是整體上的信息安全性,而不僅是某一個(gè)部門(mén)或公司的信息安全。而各部門(mén)、各公司又確實(shí)存在個(gè)體差異,對(duì)于不同業(yè)務(wù)領(lǐng)域來(lái)說(shuō),信息安全具有不同的涵義和特征,信息安全保障體系的戰(zhàn)略性必須涵蓋各部門(mén)和各公司的信息安全保障體系的相關(guān)內(nèi)容。
缺少信息安全管理配套的人力、物力和財(cái)力。人才是信息安全保障工作的關(guān)鍵。信息安全保障工作的專(zhuān)業(yè)性、技術(shù)性很強(qiáng),沒(méi)有一批業(yè)務(wù)能力強(qiáng),且具有信息網(wǎng)絡(luò)知識(shí)、信息安全技術(shù)、法律知識(shí)和管理能力的復(fù)合型人才和專(zhuān)門(mén)人才,就不可能做好信息安全保障工作。應(yīng)該從信息安全建設(shè)和管理對(duì)信息安全人才的實(shí)際需求出發(fā),加快信息安全人才的培養(yǎng)。
企業(yè)對(duì)員工的信息安全教育不夠。員工的信息安全意識(shí)薄弱,9O%的安全事故是由于人為疏忽所造成。如有些企業(yè)不限制內(nèi)部人員使用各種高科技信息載體,如U盤(pán)、移動(dòng)硬盤(pán)以及筆記本等移動(dòng)辦公設(shè)備。
3、加強(qiáng)電子商務(wù)安全管理的建議
電子商務(wù)信息安全管理實(shí)踐表明,大多數(shù)安全問(wèn)題是由于管理不善造成的。安全管理是一項(xiàng)系統(tǒng)工程,不僅涉及到企業(yè)的組織架構(gòu)、信息技術(shù)、人員素質(zhì)等各個(gè)方面,還牽扯到國(guó)家法律和商業(yè)規(guī)則。企業(yè)內(nèi)部存在著諸多影響信息安全的因素:改變lT系統(tǒng)不等于改變企業(yè)的信息安全管理,要使企業(yè)信息盡可能的安全,必須在技術(shù)投人的基礎(chǔ)上融人人在管理方面的智慧i同時(shí),不僅要防外,更要防內(nèi),即對(duì)組織內(nèi)部人員的管理。信息安全問(wèn)題的解決需要技術(shù),但又不能單純依靠技術(shù)。整個(gè)電子商務(wù)的交易過(guò)程,是人與技術(shù)相互融合的過(guò)程,如何使管理與技術(shù)相得益彰十分重要。“三分技術(shù),七分管理”闡述了信息安全的本質(zhì)。
電子商務(wù)的安全管理,就是通過(guò)一個(gè)完整的綜合保障體系,來(lái)規(guī)避信息傳輸風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)、管理風(fēng)險(xiǎn)和法律風(fēng)險(xiǎn),以保證網(wǎng)上交易的順利進(jìn)行。網(wǎng)上交易安全管理,應(yīng)采用綜合防范的思路,一是技術(shù)方面的考慮,如防火墻技術(shù)、網(wǎng)絡(luò)防毒、信息加密、身份認(rèn)證、授權(quán)等,但必須明確,只有技術(shù)措施并不能完全保證網(wǎng)上交易的安全。二是必須加強(qiáng)監(jiān)管,建立各種有關(guān)的合理制度,并加強(qiáng)嚴(yán)格監(jiān)督,如建立交易的安全制度、交易安全的實(shí)時(shí)監(jiān)控、提供實(shí)時(shí)改變安全策略的能力、對(duì)現(xiàn)有的安全系統(tǒng)漏洞的檢查以及安全教育等。為了加強(qiáng)企業(yè)電子商務(wù)的信息安全,我們提出如下建議:
(1)提高網(wǎng)絡(luò)安全防范意識(shí)。
現(xiàn)在許多企業(yè)沒(méi)有意識(shí)到互聯(lián)網(wǎng)的易受攻擊性,盲目相信國(guó)外的加密軟件,對(duì)于系統(tǒng)的訪(fǎng)問(wèn)權(quán)限和密鑰缺乏有力度的管理。這樣的系統(tǒng)一旦受到攻擊將十分脆弱,其中的機(jī)密數(shù)據(jù)得不到應(yīng)有的保護(hù)。據(jù)調(diào)查,目前國(guó)內(nèi)90%的網(wǎng)站存在安全問(wèn)題,其主要原因是企業(yè)管理者缺少或沒(méi)有安全意識(shí)。某些企業(yè)網(wǎng)絡(luò)管理員甚至認(rèn)為其公司規(guī)模較小,不會(huì)成為黑客的攻擊目標(biāo),如此態(tài)度,網(wǎng)絡(luò)安全更是無(wú)從談起。應(yīng)該定期由公司或安全管理小組承辦信息安全講座,只有提高網(wǎng)絡(luò)安全防范意識(shí),才能有效的減少信息安全事故的發(fā)生。
(2)建立電子商務(wù)安全管理組織體系。
一個(gè)完整的信息安全管理體系首先應(yīng)建立完善的組織體系。即建立由行政領(lǐng)導(dǎo)、IT技術(shù)主管、信息安全主管、本系統(tǒng)用戶(hù)代表和安全顧問(wèn)組成的安全決策機(jī)構(gòu)。其職責(zé)是建立管理框架,組織審批安全策略、安全管理制度,指派安全角色,分配安全職責(zé),并檢查安全職責(zé)是否已被正確履行,核準(zhǔn)新信息處理設(shè)施的啟用、組織安全管理專(zhuān)題會(huì)等。還應(yīng)建立由網(wǎng)絡(luò)管理員、系統(tǒng)管理員、安全管理員、用戶(hù)管理員等組成的安全執(zhí)行機(jī)構(gòu)。該機(jī)構(gòu)負(fù)責(zé)起草網(wǎng)絡(luò)系統(tǒng)的安全策略、執(zhí)行批準(zhǔn)后的安全策略、日常的安全運(yùn)行和維護(hù)、定期的培訓(xùn)和安全檢查等。如果需要,還可建立安全顧問(wèn)機(jī)構(gòu)。安全顧問(wèn)機(jī)構(gòu)可聘請(qǐng)信息安全專(zhuān)家擔(dān)任系統(tǒng)安全顧問(wèn),負(fù)責(zé)提供安全建議,特別是在安全事故或違反安全策略事件發(fā)生后,可以被安全決策機(jī)構(gòu)指定負(fù)責(zé)事故(事件)調(diào)查,并為安全策略評(píng)審和評(píng)估提供意見(jiàn)。
(3)制定符合機(jī)構(gòu)安全需求的信息安全策略。電子商務(wù)交
易過(guò)程中,需要明確的安全策略主要包括客戶(hù)認(rèn)證策略、加密策略、日常維護(hù)策略、防病毒策略等安全技術(shù)方案的選擇。安全執(zhí)行機(jī)構(gòu)應(yīng)根據(jù)本信息網(wǎng)絡(luò)的實(shí)際情況制定相應(yīng)的信息安全策略,策略中應(yīng)明確安全的定義、目標(biāo)、范圍和管理責(zé)任,并制定安全策略的實(shí)施細(xì)則。安全策略文檔要由安全決策機(jī)構(gòu)審查、批準(zhǔn),并和傳達(dá)給所有的人安全策略還應(yīng)由安全決策機(jī)構(gòu)定期進(jìn)行有效性審查和評(píng)估:在發(fā)生重大的安全事故、發(fā)現(xiàn)新的脆弱性、組織體系或技術(shù)上發(fā)生變更時(shí),應(yīng)重新進(jìn)行安全策略的審查和評(píng)估。
(4)人員安全的管理和培訓(xùn)
參與網(wǎng)上交易的經(jīng)營(yíng)管理人員在很大程度上支配著企業(yè)的命運(yùn),他們承擔(dān)著防范網(wǎng)絡(luò)犯罪的任務(wù)。而計(jì)算機(jī)網(wǎng)絡(luò)犯罪同一般犯罪不同的是,他們具有智能性、隱蔽性、連續(xù)性、高效性的特點(diǎn),因而,加強(qiáng)對(duì)有關(guān)人員的管理變得十分重要。首先,在人員錄用時(shí)應(yīng)做好人員鑒別,人員錄用或人員職位調(diào)整時(shí),一般要簽署保密協(xié)議。當(dāng)人員到期離開(kāi)或協(xié)議到期、工作終止時(shí),要審查保密協(xié)議。其次對(duì)有關(guān)人員進(jìn)行上崗培訓(xùn),建立人員培訓(xùn)計(jì)劃,定期組織安全策略和規(guī)程方面的培訓(xùn)。第三,落實(shí)工作責(zé)任制,在崗位職責(zé)中明確本崗位執(zhí)行安全政策的常規(guī)職責(zé)和本崗位保護(hù)特定資產(chǎn)、執(zhí)行特定安全過(guò)程或活動(dòng)的特別職責(zé),對(duì)違反網(wǎng)上交易安全規(guī)定的人員要進(jìn)行及時(shí)的處理。第四,貫徹網(wǎng)上交易安全運(yùn)作基本原則,包括職責(zé)分離、雙人負(fù)責(zé)、任期有限、最小權(quán)限、個(gè)人可信賴(lài)性等。
(5)增強(qiáng)法律意識(shí),促進(jìn)電子商務(wù)立法
面對(duì)電子商務(wù)這種新型的貿(mào)易形式,我國(guó)目前尚無(wú)專(zhuān)門(mén)法規(guī)可依,使得部分違法犯罪人員沒(méi)有得到應(yīng)有的懲罰。近幾年里,國(guó)家加強(qiáng)了這方面的投入。在全國(guó)性的立法文件中,《合同法》的部分條款可以看作是針對(duì)電子商務(wù)的立法。此外,廣東省制定的《廣東省電子交易管理?xiàng)l例》這個(gè)地方性的法規(guī)可以看作是對(duì)加快我國(guó)電子商務(wù)立法的有益探索。《中華人民共和國(guó)電子簽名法》是對(duì)主要用于電子商務(wù)活動(dòng),電子政務(wù)等其他應(yīng)用應(yīng)該有新的適用法規(guī)。
盡管在電子商務(wù)信息安全立法方面取得了一些成就,但總的來(lái)說(shuō),我國(guó)的電子商務(wù)立法還很不健全,對(duì)電子商務(wù)活動(dòng)的安全保護(hù)缺少直接性;相關(guān)立法比較分散,而且效力不高;對(duì)新出現(xiàn)的情況缺乏適應(yīng)能力;立法速度慢。這些都需要電子商務(wù)企業(yè)和國(guó)家有關(guān)部門(mén)不斷探索,共同促進(jìn)電子商務(wù)信息安全的法制環(huán)境建設(shè)。
隨著時(shí)代的發(fā)展,社會(huì)的進(jìn)步,一條條柏油路,高速公路,高架橋,一輛輛奔馳的汽車(chē)……這些,為我們帶來(lái)方便,可也帶來(lái)了血淋淋的一幕。
一輛貨車(chē),因?yàn)槌d,司機(jī)連夜開(kāi)車(chē)疲勞,而沖下懸崖,車(chē)毀人亡;一輛摩托車(chē),因小伙子酒后駕駛,闖紅燈,被客車(chē)的車(chē)輪壓扁,喪生于下,真是“肚中一杯酒,家人兩行淚”啊;一輛公共汽車(chē),司機(jī)開(kāi)車(chē)時(shí)睡著,與前面的卡車(chē)相撞,死神無(wú)情的奪走了一車(chē)人的性命……
俗話(huà)說(shuō):沒(méi)有規(guī)矩不成方圓。交通法規(guī)也好,行為規(guī)范也好,其實(shí)都是維持秩序的保障,都是為了讓我們生活更方便的。人人守規(guī)矩,人人得自由,道理誰(shuí)都懂,做到有點(diǎn)難。但是,大家要明白,走路不闖紅燈,意味著什么。
走路不闖紅燈,幸福自己和家人。走路不闖紅燈,最大的受益人是我們自己。闖紅燈,就不可避免的增加慘劇發(fā)生的幾率,這是毋庸置疑的,一旦發(fā)生,那將是人間慘劇。紅燈,堅(jiān)決不能闖;綠燈,也要謹(jǐn)慎通行!因?yàn)榻煌ㄊ鹿实陌l(fā)生,無(wú)論誰(shuí)對(duì)誰(shuí)錯(cuò),結(jié)果都得自己承擔(dān)。安全大于天,安全是幸福的基礎(chǔ),而安全責(zé)任,只有自己為自己負(fù)責(zé),當(dāng)事故發(fā)生時(shí)即使錯(cuò)在別人,給再多賠付,對(duì)家人而言都是災(zāi)難!
生命是寶貴的,人的一生就只有一次生命,我們應(yīng)該愛(ài)惜生命。注意交通安全也是愛(ài)惜生命的一部分。現(xiàn)在因?yàn)榻煌ㄊ鹿识烙诜敲娜颂嗔耍y道他們不是死的太冤枉了嗎?我曾經(jīng)就聽(tīng)說(shuō)過(guò)這樣一則交通安全事故:那是一個(gè)晴朗的日子,我和哥哥在街上散步。突然,一輛車(chē)“唰”地一下擦肩而過(guò),我定睛一看,原來(lái)是一個(gè)男孩騎著自行車(chē),不知要去哪兒,由于他騎得太快了,差一點(diǎn)兒就撞上了斑馬路上的行人。行人勸他不要騎得那么快,可他不聽(tīng)勸告,繼續(xù)騎他的“飛車(chē)”,臉上不時(shí)露出得意而急促的神情。我想:這個(gè)男孩可能是有什么急事吧!要不然他怎么會(huì)騎得那么快呢?但這樣很有可能會(huì)發(fā)生交通事故的。果然不出我所料。我和哥哥在一個(gè)拐彎的地方,看見(jiàn)許多人圍在路中央,我們好奇,就走了過(guò)去。“啊!”我不禁驚叫起來(lái)。這不是剛才騎“飛車(chē)”的那個(gè)男孩嗎,他怎么被車(chē)撞了?“唉!這孩子這可憐啊!剛才不小心撞上了一輛大卡車(chē),連人帶車(chē)一起飛了出去。”“如果這個(gè)孩子車(chē)騎得慢一點(diǎn),如果那個(gè)開(kāi)車(chē)的開(kāi)慢一點(diǎn),如果……”這個(gè)男孩的父母不知為這個(gè)倒在血泊中的孩子操了多少心,可現(xiàn)在只能眼睜睜地看著自己的孩子離去,讓父母悲痛萬(wàn)分……
據(jù)了解,2006年全國(guó)共發(fā)生道路交通事故378781起,比上年下降15。9%。自2000年以來(lái),道路交通事故死亡人數(shù)首次回落到9萬(wàn)人以下,共造成89455人死亡,比上年下降9。4%。
據(jù)公安部有關(guān)負(fù)責(zé)人介紹,其中發(fā)生一次死亡10人以上特大交通事故38起,是1991年以來(lái)的歷史最低點(diǎn),造成558人死亡,比2005年下降30。9%。2006年發(fā)生的道路交通事故中,機(jī)動(dòng)車(chē)駕駛?cè)私煌ㄟ`法違規(guī)導(dǎo)致死亡人數(shù)明顯下降。共造成76350人死亡,下降16。2%。其中,因超速行駛、疲勞駕駛、酒后駕駛導(dǎo)致死亡人數(shù)分別下降26。3%、25。6%和21%。此外,小型客車(chē)、重型貨車(chē)事故導(dǎo)致死亡人數(shù)也分別有所下降。
一、求安全是人類(lèi)生存與發(fā)展的最基本需求
作業(yè)活動(dòng)過(guò)程中,必然要產(chǎn)生一些職業(yè)安全健康危害。而煤礦生產(chǎn)作業(yè)的場(chǎng)所主要是在井下,由于受自然條件的限制,礦山生產(chǎn)作業(yè)環(huán)境相對(duì)較差,其作業(yè)場(chǎng)所狹小、陰暗、潮濕、生產(chǎn)環(huán)節(jié)多,環(huán)境多變,過(guò)程復(fù)雜。從安全生產(chǎn)基本常識(shí)和人類(lèi)生存的最基本需求角度講,“人的生命是第一重要的”。員工對(duì)作業(yè)環(huán)境中的重大危險(xiǎn)源的危害性及造成的嚴(yán)重后果很敏感,對(duì)落實(shí)重大危險(xiǎn)源整改技術(shù)措施的積極性和主動(dòng)性也很高,對(duì)直接危及人身安全的“高壓線(xiàn)”都有一個(gè)強(qiáng)烈的防范意識(shí)。在社會(huì)主義市場(chǎng)經(jīng)濟(jì)進(jìn)一步發(fā)育的我國(guó)勞動(dòng)力管理市場(chǎng)中,假如作業(yè)場(chǎng)所的安全環(huán)境不能滿(mǎn)足員工安全生產(chǎn)的最基本需求,即使以較高的待遇也難以吸引員工的注意力和參與熱情,即使已參與了該場(chǎng)所的作業(yè),也同樣難以,更難以留下高素質(zhì)的員工,這種現(xiàn)象反過(guò)來(lái)直接影響到企業(yè)自身的進(jìn)一步發(fā)展。煤礦企業(yè)招工難的客觀(guān)事實(shí)就是受到自身環(huán)境條件限制的一個(gè)具體實(shí)例。
二、員工的安全防范意識(shí)與作業(yè)點(diǎn)的安全環(huán)境條件不一定成正比,有些情況下,作業(yè)點(diǎn)的安全環(huán)境條件越好,員工的安全防范意識(shí)就越淡薄
從煤礦安全生產(chǎn)經(jīng)驗(yàn)往往有這樣的情況出現(xiàn):在一般情況下,作業(yè)點(diǎn)的圍巖條件越破碎,員工的安全防范動(dòng)機(jī)就越強(qiáng)烈,施工過(guò)程中,對(duì)安全防范措施就會(huì)落實(shí)的越到位,所以受到傷害的可能性就越低。如上京礦區(qū)小華煤礦,其圍巖層理、節(jié)理均較發(fā)育,員工在生產(chǎn)過(guò)程中,作業(yè)點(diǎn)附近經(jīng)常會(huì)產(chǎn)生掉渣現(xiàn)象。只要有一個(gè)班的頂板支護(hù)管理不夠到位,就必然會(huì)對(duì)下一個(gè)班次正常生產(chǎn)造成不同程度的影響。不定時(shí)的碎渣落地聲,隨時(shí)都在激發(fā)員工的安全防范動(dòng)機(jī)。員工在這種的環(huán)境下作業(yè),對(duì)安全管理的意識(shí)絲毫也不敢放松,每發(fā)現(xiàn)支護(hù)不合格,員工必然會(huì)自覺(jué)地進(jìn)行及時(shí)整改。而在其他礦井的“完整頂板”施工作業(yè)過(guò)程中,由于頂板保持著大面積的“完整”狀態(tài)的采空區(qū)頂板,給現(xiàn)象作業(yè)的員工產(chǎn)生一個(gè)“安全感”,總認(rèn)為在這樣的作業(yè)環(huán)境下,不會(huì)產(chǎn)生頂板冒落的危險(xiǎn),或產(chǎn)生頂板冒落的概率很低,容易產(chǎn)生麻痹大意的思想,工作面迎頭一旦進(jìn)入構(gòu)造變化帶,很容易產(chǎn)生局部冒頂而導(dǎo)致事故發(fā)生。所以在礦山員工中,廣泛流傳著這樣一句俗語(yǔ):“工作面越‘安全’就越容易出事故”。就是是員工生產(chǎn)過(guò)程中總結(jié)出來(lái)的對(duì)安全防范意識(shí)與作業(yè)點(diǎn)安全環(huán)境條件兩者之間關(guān)系的高度概括。
三、員工的安全防范意識(shí)受作業(yè)過(guò)程中的最強(qiáng)動(dòng)機(jī)支配較明顯,當(dāng)作業(yè)過(guò)程中最強(qiáng)動(dòng)機(jī)從安全防范向其他方面發(fā)生轉(zhuǎn)移后,員工的安全防范意識(shí)也會(huì)在無(wú)意識(shí)中發(fā)生潛移默化的轉(zhuǎn)變,從而降低對(duì)事故隱患的防能力
在實(shí)際的生產(chǎn)過(guò)程中,由于受到生產(chǎn)過(guò)程中勞動(dòng)緊張強(qiáng)度的支配,員工的安全意識(shí)會(huì)在作業(yè)的過(guò)程逐漸削弱。主要原因有:
1、員工的生產(chǎn)任務(wù)意識(shí)對(duì)安全優(yōu)勢(shì)動(dòng)機(jī)的支配作用。員工入井的主要目的是為了完成必需的生產(chǎn)任務(wù),在緊張的勞動(dòng)過(guò)程中,員工的安全行為動(dòng)機(jī)(注意力)會(huì)隨著時(shí)間的流逝而逐步向生產(chǎn)方面發(fā)生傾斜。當(dāng)班生產(chǎn)任務(wù)完成多少,將直接影響到員工的經(jīng)濟(jì)效益。隨著上班時(shí)間的流逝,當(dāng)員工的思想意識(shí)轉(zhuǎn)向生產(chǎn)后,腦海中的安全管理之弦,就會(huì)產(chǎn)生不自覺(jué)的松弛,隨之而來(lái)的優(yōu)勢(shì)動(dòng)機(jī)也發(fā)生相應(yīng)的變化,從而放松了對(duì)安全狀態(tài)的警惕和防備。
2、員工的功利行為對(duì)安全優(yōu)勢(shì)動(dòng)機(jī)的負(fù)作用。對(duì)經(jīng)濟(jì)分配過(guò)程中的勞動(dòng)量計(jì)酬方式不科學(xué),導(dǎo)致部分員工的行為動(dòng)機(jī)向生產(chǎn)方面傾斜。從事一線(xiàn)采掘作業(yè)的員工,其勞動(dòng)報(bào)酬基本上是采用計(jì)件。而各班組在工資分配過(guò)程上,由于對(duì)不安全因素整改工作量的衡量標(biāo)準(zhǔn)和計(jì)酬準(zhǔn)確性存在著不確定因素,各班之間把握的尺度不一致,難以統(tǒng)一考核標(biāo)準(zhǔn)。在實(shí)際分配過(guò)程中,往往只簡(jiǎn)單地與當(dāng)班完成的生產(chǎn)任務(wù)直接持鉤,處理不安全因素的報(bào)酬未能做到明碼標(biāo)價(jià)或單列核算。在經(jīng)濟(jì)利益驅(qū)使下,容易產(chǎn)生說(shuō)起來(lái)重要,干起來(lái)次要,甚至是不要的不健康行為,給現(xiàn)場(chǎng)作業(yè)場(chǎng)所留下未及時(shí)排除的安全管理隱患。
3、員工的短期思想意識(shí)對(duì)安全優(yōu)勢(shì)動(dòng)機(jī)的支配作用。采掘一線(xiàn)員工流動(dòng)性大,短期思想意識(shí)較嚴(yán)重,員工的安全思想意識(shí)比較淡薄,自主保安業(yè)務(wù)技術(shù)素質(zhì)參差不齊,容易引發(fā)隨意降低安全管理標(biāo)準(zhǔn)的行為動(dòng)機(jī)。煤礦用工制度改革后,從事礦山采掘一線(xiàn)生產(chǎn)的主力軍大部分為農(nóng)民輪換工,這部分員工流動(dòng)性大,基本素質(zhì)相對(duì)比較低,對(duì)生產(chǎn)過(guò)程中存在的不安全因素潛在危害性認(rèn)識(shí)不足,安全思想意識(shí)比較淡薄,體現(xiàn)在日常管理上的安全優(yōu)勢(shì)動(dòng)機(jī)不明顯。同時(shí)在日常的生產(chǎn)過(guò)程中,受到短期思想意識(shí)的影響,沒(méi)有認(rèn)真地對(duì)安全管理基本技能進(jìn)行研究,容易引發(fā)隨意降低安全管理標(biāo)準(zhǔn)的行為,使得現(xiàn)場(chǎng)管理過(guò)程中的生產(chǎn)與安全之間的天平產(chǎn)生傾斜。
安全教育 安全工作總結(jié) 安全防范措施 安全生產(chǎn)解決方案 安全生產(chǎn)制度 安全教育講話(huà) 安全生產(chǎn)意見(jiàn) 安全思想?yún)R報(bào) 安全保衛(wèi)論文 安全生產(chǎn)培訓(xùn) 紀(jì)律教育問(wèn)題 新時(shí)代教育價(jià)值觀(guān)