前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇安全風險防控方案范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
餐飲業對于很多人來說是他們日常生活中的一部分,很多人由于工作學習的原因飲食一般都會在一些飯店或者是餐廳進行解決。如果這些餐飲行業的食品存在安全問題就會對人們的身體健康造成一定的危害,肯德基的蘇丹紅事件就是一個最好的例子,因此對餐飲食品安全風險防控,不僅在很大程度上可以消除餐飲食品的安全隱患,對于餐飲行業的健康發展來說也有極大的好處。
1餐飲食品中存在一些問題
1.1進行食品加工的原料不合格
我們知道在餐飲行業的食品種類比較多,而且在進行食品制作的工序往往也比較繁雜,不管怎樣要想完成食品的制作是離不開原料的。但是根據大量的調查發現,在進行食品制作的過程中在原料的選擇上經常出現不合格的現象,比如說在制作蔬菜類食品的過程中,其中所使用的蔬菜往往是一些讓農藥污染過的;還有在蘑菇等菌類食品的制作過程中,在其中所選用的菌類往往帶有一定的毒性;在食物制作的過程中把桐油當成食用油;還有一些不法商人在制造酒的過程中用工業酒精去勾兌冒充等這些都是原料不合格造成的餐飲食品安全問題。
1.2進行食品制作的工具受到污染
根據調查發現很多的餐飲行業在食物制作的工具上不注意消毒或者是在處理的方式上不合理不規范,導致細菌大量的滋生,在食物制作的過程中,很容易混入食物當中進入消費者的身體,最后導致發生食物中毒的現象,經過調查發現食物中毒這種事故在食品安全事故中的所比例是最大的。
1.3進行食品制作的操作不夠規范
在進行食品制作的過程中如果制作的不夠規范也很容易引起食物中毒,比如說人們最為常見的苦葫蘆和四季豆這兩種食材,如果在制度的過程中苦葫蘆和四季豆沒有煮熟一旦被食用就會導致食物中毒,還有很少一部分造成食物中毒事故的原因就在存放原料的時候沒有很好的按照規范要求去進行導致在使用原料的時候拿錯,導致食物中毒。
1.4在進行食品制作的過程中隨意使用食品添加劑
食品添加劑對于食品來說非常的重要,不僅可以有效的延長食品的使用期限在很大的程度上還可以提高食品的質量。但是如果過量的去使用食品添加劑不但不能很好的作用在食品上還會給人們的身體健康帶來一定危害,這種危害并不是直接顯現出來的,它存在一定的潛伏期。比如說很多不法商人利用亞硝酸鹽當做食品的添加劑,人們吃了含有亞硝酸鹽的食品,時間久了就會引起中毒學名叫亞硝酸鹽中毒,也可以叫做腸原性青紫病或者紫紺癥等,這種疾病一般發病比較急,嚴重時如果沒能及時的進行搶救,很容易發生死亡現象。
1.5犯罪行為
在我們生活中經常會在看到一些新聞媒體關于食品安全的報道,說某地某工廠對食品制做加工時的投毒,或者是在酒的制造上使用大量的工業酒酒精等,這些都是不法商人為了謀取暴力的犯罪行為,也是造成食品出現安全問題的一種原因。
2餐飲食品安全風險防控的措施
2.1加強管理原料的選擇
要想避免由于原料問題導致的食品安全事故,在原料的選擇上一定要加強管理,進行管理的過程中首先要確定原料的供應商是否具備關于原料的檢驗報告,確定其是否具有供應資格,其次要對進回來的原料進行仔細認真的檢查,是否存在質量問題,最后一定要根據進貨時間的不同進行分批管理,及時將那些過期的以及變質的原料進行處理。對于不屬于食品范圍的原料以及有毒害的物質嚴禁防入食物儲存倉庫,這樣可以在很大程度上避免出現食物中毒的現象。
2.2加強餐飲食品的衛生管理
要想保障餐飲食品的衛生,一定要保證飯店餐廳衛生情況達標,首先具備基礎的清潔設備,其次要定期的進行消毒和清掃工作,擁有足夠多的清潔水池,最重要的就要得到進行餐飲服務的許可證書。進行食品加工的工作人員一定要保證個人衛生情況達標,并且要具備健康合格證書,一旦發現工作人員生病及時的禁止食品加工的工作,避免造成病毒傳染。最后進行食品加工制作的工具其衛生情況也到標準,不僅如此還要進行分類,比如說刀具,砧板以及冰箱等要在肉類制品的加工上,要生熟進行分開,生肉要用生肉的加工器具,熟肉要用熟肉的加工器具,不僅混用,這樣就可以有效的避免病菌污染。最后就是水,可以說食物的制作離不開水,不管是在清洗方面還是烹煮方面,因此在水質量的要求上符合使用的標準。
2.3進行食品制作要嚴格按照操作規范的要求進行
在進行食物的制作過程中一定要按照規范要求進行,對于一些需要煮熟煮透才能食用的食材必須嚴格的執行,進行涼菜制作時一定要有專門的調配間,這樣可以很好的避免出現交叉感染的現象,在食品添加劑方面的使用要嚴格按照使用規進行具體的操作。具體的操作規范要從每個環節進行,比如說取材時就要先查看原料是否存在問題,對于一些蔬菜類的原料,在使用之前盡量要用淡鹽水或者是清水進行浸泡,浸泡的時間盡量保持在十五分鐘以上。在原料進行加工之前還要再進行一次檢測是否存在問題等等。
2.4加強對餐飲服務人員的食品安全教育
其實餐飲食品發生安全問題的最主要的原因就是餐飲服務人員的食品安全意識不夠或,曾有一則新聞上報道某飯店在進行清掃工作時,員工直接用掃地掃帚在餐桌上清掃,筷子僅僅用餐布擦拭即可。要想從根本上解決餐飲食品的安全問題要從餐飲服務人員的食品安全意識上進行改變。因此一定要加強對餐飲服務人員的食品安全風險防控意識的教育工作。通過食品安全問題對人們造成的危害進行教育,可以有效的加強食品安全風險防控意識,在很大程度上降低食品安全事件的發生。
2.5加強監管力度
對餐飲業進行嚴格的監督和管理,如果不是工作人員禁止一些無關人員進入到食品的加工制作重要場所,比如說廚房,食物存放的庫房以及餐具的存放地點等。不管是在一些飯店還是學校的食堂等都要進行嚴格的管理,這樣就可以有效的避免投毒的發生。
3結束語
從目前情況來看餐飲食品已經成為人們生活必不可少的一部分,有句俗話說的好“民以食為天,食以安為先”。保障餐飲食品的安全問題是現在人們比較關注的問題之一,如何才能有效的解決在餐飲食品的安全問題,本文從五個方面進行具體的分析:加強管理原料的選擇;進行食品制作要嚴格按照操作規范的要求進行;加強對餐飲服務人員的食品安全教育;加強餐飲食品的衛生管理以及加強餐飲業的監督管理。只有做到這些才能很好的實現餐飲食品的風險防控,降低餐飲食品的安全問題,保障人們的身體健康。
作者:朱玲媛 單位:宿遷市餐飲食品安全監督所
參考文獻:
[1]張卿.餐飲食品安全風險防控要點[J].食品安全導刊,2016(09):36.
2015年航空互聯網炙手可熱,成為當前航空業界最熱詞。飛機這個移動互聯網的最后一塊孤島,在移動互聯網風起云涌的大潮下,即將被征服,無論是國航、東航、南航,還是春秋等航空公司,高調的宣稱要向互聯網航空轉型,Ku、ATG、客艙Wi-Fi等各種解決方案層出不窮,縱觀一年以來航空互聯網發展是雷聲大雨點小,截止2015年7月,國內正在實現天地互聯航班不超過10架,客艙局域網不足50架,究其緣由,高昂的改造成本暫且擱在一邊,航空互聯網監管與安全成為主要攔路虎。
本期老鷹漫談,從一起發生在美國的案例出發,撥開表象看本質,建言航空“觸網”后安全風險識別與規避。
2、航空“觸網”后安全風險識別
飛機上都有哪些系統聯網了呢?主要分為兩大類,一類是客艙娛樂及通信系統(IFEC)面向乘客娛樂通信服務需要,依托Ka/Ku/SBB/ATG等天地互聯技術+客艙Wi-Fi系統實現;一類是前艙飛行信息相關,如ACARS、AMDAR等數據。一類是全程聯網,如IFEC、ACARS、AMDAR等,一類是機場區域聯網,如電子飛行包、WQAR、機載軟件管理系統(EDMS)的無線網絡功能(Gatelink)(787飛機上的新功能)等。
2.1客艙IFEC風險識別
客艙IFEC設備主要包含機載天線、客艙Wi-Fi設備兩部分,這些系統設備只服務于客艙,由于客艙服務需要,這些設備往往會通過ARINC429總線與飛機相連,并獲取飛機經緯度、高度、地速等信息。
客艙IFEC風險存在兩個層面,一個層面是否會通過ARINC429總線關聯至飛機其他系統,可能影響飛行安全,該層面風險等級較高,需重點防范;一個層面如何確保IFEC自身機載服務器安全,比如避免黑客篡改頁面內容等,該層面風險等級較低,只影響IFEC服務本身,對飛行安全無影響。
2.2前艙互聯風險識別
ACARS鏈路的前艙數據,采用VHF鏈路傳送,VHF網為民航專屬網絡,非公共網絡,也未接入互聯網,無法通過公眾網絡進行攻擊。如果采用衛星方式傳送ACARS、AMDAR數據,建議采用專網方式傳送,避免采用公眾網絡、互聯網方式進行數據傳送。前艙數據與客艙數據傳送信道需進行物理隔離。如采用專網、專用信道(物理隔離)進行前艙數據傳送,此類風險等級低。
3 航空互聯網安全風險防范
通過前面章節梳理,航空飛行器聯網后,如涉及飛行相關操作應重點關注風險識別和防范。
3.1前艙互聯風險防范
1、首選專網模式,構建安全、可靠的數據更新通道,無論是傳送ACARS、AMDAR數據,還是機場區域確保電子飛行包數據及新型飛機信息數據更新。由于專網有嚴格的認證、鑒權、加密算法,沒有暴露在互聯網下,安全防范能力強,此類安全風險可大大降低。
2、次選公眾移動通信網,采用VPN、AAA等虛擬專網方式,在公眾網絡上修建一條虛擬專用通道,并在內網中建立AAA等認證、鑒權、加密設備,增加網絡安全防護能力,由于只是虛擬專網,所以安全風險要高于專網模式,安全防范能力中等,此類安全風險適中。
3、禁止使用Wi-Fi網絡進行數據更新,由于Wi-Fi技術非授權使用特征,導致Wi-Fi網絡安全性存在先天不足,如采用機場或機坪Wi-Fi進行電子飛行包或者飛機機載數據更新,在效率提升的同時,安全風險大大提升,網絡安全防范能力弱,此類安全風險極高,建議明令禁止采用Wi-Fi網絡傳送飛行相關核心關鍵數據及信息。
3.2客艙互聯風險防范
客艙互聯以提供類似于地面服務感知的移動互聯業務體驗為目標,客艙互聯最終以接入互聯網為目的,所以無論何種天地互聯技術連接互聯網成為必須。
1、做好客艙與前艙數據隔離是當前客艙互聯風險防范重點。切斷客艙系統對前艙系統的寫權限是初期客艙互聯安全防范的法寶。客艙互聯網的實現多是采用Ku、Ka、ATG等天地互聯通道+客艙Wi-Fi最終實現,客艙互聯網相關機載設備通過ARINC429總線與飛機進行數據獲取,ARINC429總線讀取數據接口與寫入數據接口是分開的,建議客艙Wi-Fi設備與ARINC429總線的讀數據接口連接,這樣的設計,可以將客艙互聯網風險控制在客艙互聯網系統內,根本上杜絕了發生攻擊飛機飛行系統的可能;同時建議將Ku、Ka、ATG等天地互聯通道僅用于后艙,如用于前艙時,需做到鏈路的物理隔離,確保飛行數據與客艙娛樂數據絕對隔離。如此設計,可以將客艙互聯網安全等級大大降低,安全風險也大大降低。
2、客艙互聯網系統自身安全防范,為滿足國家互聯網監管需要,客艙互聯網業務必須做到用戶行為日志留存、用戶實名登陸,確保用戶行為可管可控,同時為了保護機載IFE服務器內容安全,采用了如下風險防范措施:對接入終端進行鑒權管理,保證用戶域與管理域VLAN二層隔離保護措施,對管理域SSID進行隱藏,防止用戶入侵系統管理網絡;采用基于MAC地址訪問控制列表,管理Wi-Fi終端互通,抑制廣播風暴風險;對內容采取加密措施,防止內容泄露,并對完整性校驗,防止內容在傳輸過程中被篡改;對具有版權的內容進行數字版權管理。客艙IFEC網絡主要服務客艙娛樂及通信需求,其安全級別低,風險局限在客艙IFEC網絡內,主要風險為黑客密碼破解,攻入管理域進行系統級內容篡改。
3、客艙Wi-Fi系統內容更新,由于地空互聯通道高昂的成本,許多客艙Wi-Fi系統內容更新采用落地后,通過地面網絡方式更新,可以通過專用網絡、公眾移動通信網、Wi-Fi網絡,由于這些內容多為娛樂資訊類內容,安全等級遠低于前艙飛行相關數據,在此并不排斥Wi-Fi方式進行內容更新。
4航空“觸網”后安全方面的相關建議
隨著航空互聯網逐步普及,飛機由過去一個個孤島式飛行器逐步成為實時聯網的飛行器,航空“觸網”后信息安全問題必須提上議事日程。航空信息安全管理不僅僅在行器本身,它將是涉及機載設備、系統集成、日常維護管理、生產組織等各個環節,其涉及范疇不僅包含飛機、機場、航空公司、航空支撐單位、航空管理當局等各個環節,航空“觸網”后信息安全管理將是一個系統工程。
1.在支撐保障上,針對未來即將到來的航空“觸網”后航空飛行、信息安全等課題進行專項研究,形成成果指導未來“觸網”后安全保障;
2.在組織機構上保障,借鑒其他行業信息安全管理組織制度建設經驗,研究成立專職或者虛擬航空信息安全保障生產、管理組織體系,做到責權利匹配到位;
3.在民航法規層面,借鑒FAA、EASA等經驗,制定航空信息安全管理特別條款,對航空“觸網”后信息安全管理規章制度;
4.在設備制造、系統集成層面,將信息安全相關要求前置,相關設備開發過程中要求符合航空信息安全相關要求;
關鍵詞:校園網;網絡;防火墻;風險防范;安全
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1007-9599 (2012) 21-0000-02
校園是高校學生學習和生活的重要場所,網絡設施是學生和教師們學習與教課的重要輔助工具,網絡安全是校園網絡風險防范的重要課題。掌握校園網絡的功能與特點,運用高科技的計算機防范技術,才能做好校園網網絡的風險防范與安全監控。
1 校園網網絡風險防范概述
1.1 校園網絡的功能
在高校的不斷發展與進步當中,目前各大高校也已經建立起了自己的校園網站,它在學校當中的應用已經成為了一種普遍現象,其采用的是計算機之間的相互交匯,能夠有效的幫助同學們查閱資料和處理自己所需的一些知識框架,除此之外,同學們還可以下載資料,音頻,分享心得等等。總之,校園網網絡在學校當中已經成為了一種不可缺少的工具。學校網絡除了對學生有很大的方便之外,其對學校的管理也是很有幫助的,學校可以通過其信息,減少了通過開會傳達等繁瑣的步驟,直接發到網上,廣大師生就都可以看到了。當然,學校的行政管理和教學管理等都可以通過校園網網絡的形式完成,不僅方便,還能夠達到事半功倍的效果。
1.2 校園網絡的特點
網絡分為很多種,但是校園網絡有其本身具有的獨特特點。首先,校園網的網絡規模非常大,他不類似于其他的一些網絡就是幾臺機器的連接于共享,在一所學校中,基本上一般都可以達到一千多臺計算機,它需要覆蓋學校的所有網絡,通過連接器和路由器等工具,是整個學校的信息達到共同的效果。其次,校園網網絡的傳輸量非常大,因為一個學校中每天都有著大量的信息需要傳播,所以這對計算機的傳輸系統又有著高要求的標準。校園網網絡還具有計算先進和經濟實用等特點。學校建立校園網的主要目的是為了方便學生學習的,所以非常的使用有效,但是一旦校園網網絡遭到安全隱患,這也將導致非常嚴重的后果,所以校園網網絡的風險防范于安全監控是非常重要的。
2 校園網絡安全的主要技術
2.1 防火墻技術概述
隨著計算機和網絡通信技術的不斷發展,網絡安全問題也逐漸成為校園關心的一個問題。網絡安全,從本質上講就是人們在利用互聯網的時候信息得到安全保障,其硬件和軟件文件都得到保護,不會被其他人盜取,破壞或泄露。計算機網絡具有開放性,互聯性和共享性,這樣一個開放式的平臺就注定了會有信息流露的狀況發生,再加上軟件中系統缺少安全防范,容易遭到不法分子的侵入。當前的網絡系統還是不完善不健全的,這時,防火墻的出現就顯得尤為重要了。
隨著網絡功能的日益強大,防火墻技術的要求也越來越高,為了保護校園網絡上的敏感信息和秘密數據不招受到人為的打擊,防火墻技術需要在每一組數據連接的地方都建立起一道屏障,密切的關注和了解每一條信息的安全信。防火墻技術通過檢測每一條通過他的信息,使得信息在掃描的過程中就取出其具有攻擊性的信息,避免在計算機上干擾到其他信息的正常運轉,并且防火墻技術還可以通過禁止來自特殊網店的訪問來阻止病毒的入侵,大大減少了不明入侵者的入侵渠道。它的實施較為廣泛,減少可大量的工作量和信息空間,還可監控到不可預料的信息情況,是一個比較廣泛的防范系統。
2.2 防火墻的安全因素
據目前情況看來,為了提高網絡安全性,已經涌現出了眾多的不同種類的安全技術,例如IDS、反病毒、內容過濾、反垃圾郵件等安全技術。如果將這些技術都強加集中到防火墻技術中,以此來構造一個即強大又安全的防火墻系統是根本不可能實現的,這樣做的結構就是導致防火墻強大的功能體系翻身被自己的力量所吞噬,這種結果弊是遠遠大于利的。防火墻技術另一重要現狀就是防火墻系統自身的安全問題。由于防火墻本身就是網絡安全中的重要組成部分,他在進行對破壞網絡平衡的斗爭是還需要時刻關注自己安全問題,在平時就應該不斷升級自我保護能力,補丁的修復,自我升級等能力。
3 校園網網絡的風險防范與安全監控
3.1 建立功能豐富的校園網絡安全功能
縱觀近些年來我國高校中校園網絡防火墻技術的發展史,校園網的需求也在不斷的提高。在用戶進行對商品的選擇時,同樣的商品,更多的注重是該商品的附加值及其售后服務功能,所以在校園網網絡防范風險的發展道路上,不僅僅是要開拓保護網絡信息的安全技術,也要增設一些列的附加功能,供大眾選擇。例如,支持廣域網口、路由器協議傳統防火墻、部分傳統防火墻技術改變功能、在防火墻中支持IPSEC協議族和使防火墻支持PKI客戶端等等,這一系列的附加功能可以實現新型防火墻技術利用虛擬專用網,有效對網絡安全信息進行保護數據的安全性、完整性,同時也可以實現動態的密鑰管理,構建有序的網絡體系。
3.2 建立具有高性能的防火墻技術
防火墻技術的發展逐漸朝著多功能、高安全性的方向發展。防火墻未來發展趨勢可以讓校園網網絡更加無憂,但前提是仍然要確保校園網絡的運行效率。因此在防火墻發展過程中,必須時刻謹記這始終將高性能放在主要位置。在不懈的追求防火墻技術的高性能同時,首先,需要提高防火墻性能的硬件平臺,這是最簡單也是最有效的方法,雖然簡單,但是這種方法不能從根本上帶來防火墻技術的性能提升,反而導致成本的過高,這種防止適用于適當的借鑒,另外一種方式是通過專用的ASIC芯片來實現高速轉發,這種方法最大的優點就是在于可以達到防火技術性能的最優性,然而利用ASIC芯片的設計是非常有難度的上。由于ASIC開發的周期很長,開發投入很大,并且對于設計者來講是需要有相當深厚的ASIC設計積累經驗的,在同時,該新型的防火墻技術對系統的要求還是較高的,如果系統反應較慢,是難以支撐防火墻技術的發展的。這最后一種方案也是目前來講實現防火墻技術高性能解決最主要的方案,就是通過選用合適的網絡處理器或者網絡處理芯片的組合以達到線速轉發的性能要求。該種方案的優點就是對于網絡處理器的運用較為靈活,對于新興防火墻推出的多種附加功能,可以很好的驚醒利用,一方面難度系數的減小,同時也可以達到對高性能的要求,是這樣一種一舉兩得的方案是非常受歡迎的,其可以非常有效的對校園網網絡安全進行防范。
3.3 簡化防火技術的安裝與管理
校園網網絡是一個復雜的網絡,需要利用防火墻的功能,就是幫助互聯網內部管理人員加強對內部信息安全性的觀測和防范。然而,在眾多的防火墻系統中,并不是所有都能夠達到的防范標準,這都是由于對系統內部錯誤的認識與連接導致的。所以在校園網網絡安全防范中,要不斷加強對防火墻功能簡化的安裝,使其更好地適應互聯網的配置,加快其運行速度而不是起到阻礙作用,加強對防火墻技術的管理系統,更好的是防火墻技術在防止黑客和病毒入侵的時候起到絕對的隔絕作用。這些都成為防火墻系統內部的一本分,把每一部份都做好,相信防火墻技術在未來的發展中,對校園網網絡的風險防范也會越走越遠的。
4 結束語
校園網網絡風險防范與安全監測,這還是一個不斷發展的長期實踐過程。它容易遭到許多人為的蓄意破壞,或是由于管理者的失誤,網絡黑客的攻擊、操作系統公開或未公開的漏洞、網絡架構的變動、網絡安全人才的缺乏等,這些都將導致網絡系統的不安全,所以目前來講,校園網絡安全及技術防范任重而道遠。
參考文獻:
[1]謝希仁.校園網計算機網絡[M].北京:電子工業出版社,2008.
[2]張紅旗.校園網信息安全技術[M].北京:高等教育出版社,2010.
[3]吳秀梅.防火墻技術及應用教程[M].北京:清華大學出版社,2009.
關鍵詞:電信企業;信息安全;風險防控;管理體系;建設;研究
一、電信企業信息管理的現狀與作用
(一)電信企業信息管理體系的現狀
隨著社會的發展,無論是個人還是企業,都越來越離不開科學技術。這也導致科技所引發的信息安全管理體系的問題出現。1、針對信息安全管理體系的建設沒有創建出專門的管理機構由于在信息管理方面,企業沒有一個系統的較為權威的管理部門及相關組織,其管理權限分散在建設、運維、系統支撐、市場等部門,在很大程度上致使企業信息管理中的相關法規得不到正常有效的運行。2、未能充分的考慮企業相關管理部門與信息安全管理體系的建設完善由于電信企業的特殊性,在具體的信息安全建設管理中,信息體系建設和信息安全管理的工作不夠協調,使得企業在信息安全管理的相關工作上沒法進行積極主動實施,導致了企業信息安全管理體系建設工作的沒能與相關體系升級換代同步進行。3、企業信息管理建設滯后對于相關部門而言,信息安全管理常常局限于使用比較局部的安全產品進行保障,這樣就容易形成被動的使用相關辦法來應對信息安全的漏洞風險,導致此類方法嚴重缺乏科學性,而且由于使用范圍的局限,從而也不完全能夠抵御安全問題給企業所帶來的運營風險。
(二)企業信息安全管理的作用
信息安全管理體系的建設是對企業來說非常重要,尤其是電信企業,通過信息安全管理體系的建設,不僅有利于提高相關部門的工作人員的信息安全意識,而且還能夠加強對信息安全的管理組織的規范管理,通過充分有效的安全信息維護,能夠幫助企業在信息管理受到嚴重威脅時可以及時消除風險,從而維護國家、企業、廣大用戶的切身利益,確保電信企業在國家信息建安全戰略中的中流砥柱作用。
二、電信企業信息管理建設的有效方法
(一)制定有效的信息管理計劃
在企業管理中,有效的信息安全管理,是企業發展的前提;信息管理建設需要有效的策劃:1、教育培訓在企業管理中,做好教育培訓工作是非常重要的,通過相關培訓,不但能夠提高相關人員的安全信息管理意識,強化相關人員實際操作能力,而且還可以為信息管理體系吸引大量的相關人才。2、制定信息安全管理計劃制定管理的相關計劃是企業發展中的關鍵環節,所以,為了企業的可持續發展,相關部門需要制定信息管理體系建設的標準,擬定相關計劃。
(二)電信企業信息管理建設的范圍
對于一個企業來說,確定信息管理體系的范圍是非常重要的,其需要相關部門人員根據實際情況來進行重點有效的管理,這個管理的范圍就是安全管理體系的范圍。這一范圍還可分為整體范圍與個別信息安全管理范圍,通過不同的部門可對管理組織進行劃分,并在一定的程度上進行不同力度的管理。就電信企業而言,主要涉及企業信息管理和用戶信息管理,其安全體系建設貫穿在企業運行的全過程。
(三)建立企業信息管理框架
對一個企業而言,企業的信息管理必須建立起一個嚴格的管理模式。具體步驟如下:1、信息安全管理體制的計劃在規劃信息安全管理體系時,首先的一個步驟就是對企業的信息安全管理有一個明確的計劃。這樣一來不僅能夠對后續工作做了一個提前的準備,有利于建立管理機構,而且還能夠對管理的責任做出明確的規定,能夠更好的確立管理目標,評估管理風險。2、企業信息安全管理的實施有了一定的企業信息安全管理體系的計劃,接下來的一個重要步驟就是計劃的實施過程,過程主要有信息安全管理方法應用和相關措施落實等。3、企業信息安全管理體制的檢查這個階段的工作開展要做好充分的準備,因為這一階段是整個計劃的關鍵階段,主要通過審計、自我評估或借助第三方審核等方法來對計劃實施的效果進行審查。
三、結束語
綜上所述,“我國電信運營企業的信息安全風險無處不在,安全形勢日益嚴峻,迫切需要系統、科學、有效的信息安全風險管理體系理論指導管理工作實踐。”通過本文,我們了解到我國電信企業的信息安全管理體系方面的現狀以及信息安全管理的重要性,通過相關部門的共同努力,切實提高信息安全管理水平,維護好國家安全和公共利益安全,為建設信息化強國做出應有的貢獻。
參考文獻:
[1]鄭敏.關于信息安全管理體系建設的研究[J].計算機光盤軟件與應用,2014
[2]曾劍秋,程廣煥,楊萌柯.電信運營企業信息安全風險管理體系研究[J].科技管理研究,2016
第一階段(體系建設準備)
本階段主要任務:統一領導班子和干部思想,明確體系建設整體思路,全員參與。
1、審定體系建設方案。
2、成立組織機構
成立體系建設領導小組、體系建設管理辦公室和各專業工作組,明確各小組人員及工作進展程度。
1)成立體系建設領導小組:
組長:總經理
常務副組長:安全副總
成員: 各部門負責人
2)領導小組下設風險預控辦公室
風險預控辦公室主任:安檢部部長
成員:各專業工作組人員
3)成立體系編寫小組
組長:
成員:各專業工作組人員
3、工作計劃:
在組長的帶領下負責左則溝煤礦風險預控管理體系《管理手冊》和《程序文件》的組織編寫工作。明確《風險預控管理方針》、《風險預控管理目標》。預計15個工作日完成。
第二階段(識別危險源,確定危險源特性)
本階段主要任務:識別煤礦內所有危險源,制定管理標準和管理措施。
1、體系建設啟動動員
進行體系建設動員,對工作進行總體部署;下發崗位危險源辨識表;
2、危險源辨識與評估
根據每人每班填寫的人、機、環、管的危險源。風險預控管理體系編寫小組人員及時收集資料,對辨識出的危險源進行評估、分級、分類,造冊制表進行管控,明確職責。
3、危險源調整與完善
根據實際情況,進行危險源調整與完善。
4、危險源規范與初審
由體系建設領導小組組長組織對危險源辨識結果進行規范和初步審核。
5、危險源審核
各專業工作組對危險源辨識結果進行審核。
根據員工填寫的危險源辨識表,由區隊風險預控小組成員進行審核。
6、工作計劃
在常務副組長的帶領下負責左則溝煤礦風險預控管理體系《風險管理手冊》和《管理標準與管理措施》的組織編寫工作。預計60個工作日完成。
第三階段(人員不安全行為管理措施)
本階段主要任務:挖掘和構建本礦安全文化建設,對員工日常不安全行為進行總結、分析、管理。
1、安全文化宣傳
1)編制印發《安全文化建設實施手冊》,手冊以左則溝煤礦普通員工為閱讀對象,以通俗易懂的語言、簡明扼要的文字闡釋煤礦安全思想和基本內涵。手冊印發后,通過班前會在全礦員工中組織了學習,對廣大員工了解安全風險預控管理體系發揮了重要作用。
2)在主管以上干部中進行培訓。
3)制作了宣傳牌板。
4)制作崗位危險源辨識與管控措施卡片。實地考察了風險預控管理體系的應用情況和運行效果,進一步消除廣大干部的思想疑慮,提高認識,堅定信心。經過這幾個方面的宣傳和培訓,讓風險預控管理理論為干部所熟悉,安險預控管理體系建設的必要性和重要性為員工所認可。
2、編制《員工不安全行為管理手冊》
通過對采煤、掘進、運輸、機電、一通三防及其他類對員工可能出現的主要不安全行為進行梳理劃分,以及按照不安全行為發生的行為痕跡、頻次、風險等級重要指標進行劃分,讓員工在有意和無意做出的不安全行為之前,經過學習培訓,掌握和了解規程措施條款,熟悉崗位操作標準,明知道怎樣做才符合規定。對于自身對不安全行為的價值認識上存有差距,在僥幸、麻痹等錯誤心理驅動下而做出的行為選擇,明知故犯行為得以矯正。
3、編制《標志標識管理手冊》、《工余安健環手冊》。
4、工作計劃
在常務副組長的帶領下負責左則溝煤礦風險預控管理體系《安全文化建設實施手冊》和《員工不安全行為管理手冊》、《標志標識管理手冊》、《工余安健環手冊》的組織編寫工作。預計30個工作日完成。
第四階段(制度建設及完善)
本階段主要任務:在危險源管控的微觀系統的基礎上,形成危險源管控的宏觀保障制度和運行機制。
1、制度制定與修訂
對現有制度進行符合性檢查、修訂,補充制定新制度。 。
2、制度修改與完善
對制度進行修改與完善。
3、制度規范與初審
煤礦主要負責人對制度進行規范和初步審核。
4、制度審核
各專業工作組進行制度審核。
5、工作計劃
在組長的帶領下負責左則溝煤礦風險預控管理體系度建設及完善,形成《安全管理制度匯編》。預計7個工作日完成。
第五階段(體系文件初稿審核與完善 )
1、根據體系規范,對編制的體系文件《管理手冊》、《程序文件》、《風險管理手冊》、《風險管理標準和措施》、《員工不安全行為管理手冊》、《安全文化建設實施手冊》《安全管理制度匯編》《標志標識管理手冊》、《工余安健環手冊》體系文件初稿,初步形成體系框架。
2、體系建設領導小組聽取體系建設管理辦公室和各專業工作組的階段工作匯報,對體系內審指標體系、體系文件進行審核,對遺漏和不當之處進行修改完善。