前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇安全方案范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
一、指導(dǎo)思想和工作目標(biāo)
實施構(gòu)筑社會消防安全“防火墻”工程,要全面貫徹科學(xué)發(fā)展觀,以提高社會單位消防安全“四個能力”、落實政府部門消防工作“四項責(zé)任”、夯實農(nóng)村社區(qū)火災(zāi)防控“四個基礎(chǔ)”、提高公安機關(guān)消防監(jiān)督管理“四個水平”為著力點,通過三年的努力,達到社會單位自防自救能力全面提高、政府消防工作責(zé)任制有效落實、農(nóng)村牧區(qū)和社區(qū)火災(zāi)防控基礎(chǔ)更加牢固、消防監(jiān)督管理服務(wù)水平明顯增強的目標(biāo),從而有效遏制重特大火災(zāi),杜絕群死群傷惡性火災(zāi)事故,實現(xiàn)我旗火災(zāi)形勢的持續(xù)穩(wěn)定。
二、組織領(lǐng)導(dǎo)
為切實加強對構(gòu)筑社會消防安全"防火墻"工程的領(lǐng)導(dǎo),旗政府成立構(gòu)筑社會消防安全"防火墻"工程工作領(lǐng)導(dǎo)小組,旗委常委旗政府常務(wù)副旗長孟和達來任組長,旗公安局副局長圖門任副組長,防火安全委員會各成員單位負責(zé)人為成員,統(tǒng)一組織和協(xié)調(diào)構(gòu)筑社會消防安全"防火墻"工程工作的開展。領(lǐng)導(dǎo)小組下設(shè)辦公室,辦公室設(shè)在旗公安消防大隊,辦公室主任由旗公安消防大隊大隊長程春陽擔(dān)任。
三、工作任務(wù)
(一)全面推進社會單位消防安全"四個能力"建設(shè),充分發(fā)揮消防標(biāo)準(zhǔn)化單位的示范帶頭作用。
1.提高檢查消除火災(zāi)隱患能力,切實做到“消防安全自查、火災(zāi)隱患自除”。要確定消防安全管理人,具體負責(zé)本單位的消防安全管理;定期開展防火檢查巡查,落實員工崗位消防責(zé)任;對檢查發(fā)現(xiàn)的火災(zāi)隱患要立即消除,不能立即消除的,要制定整改方案,明確整改措施,落實整改資金,限時消除。
2.提高組織撲救初起火災(zāi)能力,切實做到“火情發(fā)現(xiàn)早、小火滅得了”。依法應(yīng)當(dāng)建立專職消防隊的企事業(yè)單位要建立專職消防隊,其他單位要建立志愿、“保消合一”等多種形式的消防隊。要結(jié)合單位實際,制定滅火和應(yīng)急疏散預(yù)案并定期組織演練,確保一旦發(fā)生火情,員工能按職責(zé)分工及時到位、有效處置。消防控制室值班操作人員要持消防行業(yè)特有工種職業(yè)資格證書上崗,熟悉消防設(shè)備,并熟練掌握火警處置及啟動消防設(shè)施設(shè)備的程序和方法。
3.提高組織人員疏散逃生能力,切實做到“能火場逃生自救、會引導(dǎo)人員疏散”。員工普遍掌握火場逃生自救基本技能,熟悉逃生路線和引導(dǎo)人員疏散程序。單位要明確疏散引導(dǎo)人員,確保一旦發(fā)生火災(zāi),能夠及時組織在場人員安全疏散。
4.提高消防宣傳教育培訓(xùn)能力,切實做到“消防設(shè)施標(biāo)識化、消防常識普及化”。消防設(shè)施器材要設(shè)置規(guī)范、醒目的標(biāo)識,用文字或圖例標(biāo)明操作使用方法;重點部位、重要場所和疏散通道、安全出口要設(shè)置“提示”和“禁止”類消防標(biāo)語。要落實消防教育培訓(xùn)制度,員工普遍達到“懂基本消防常識、懂消防設(shè)施器材使用方法、懂逃生自救技能,會查改火災(zāi)隱患、會撲救初起火災(zāi)、會組織人員疏散”的要求。
三年內(nèi),消防安全重點單位法人和重點崗位人員全部經(jīng)過消防培訓(xùn),消防控制室操作人員全部實行職業(yè)資格認證。開展"四個能力"建設(shè)達標(biāo)考核,2010年,屬于人員密集場所的消防安全重點單位全部達標(biāo);201I年,所有消防安全重點單位和屬于人員密集場所的一般單位達標(biāo);2012年,所有社會單位基本達標(biāo)。推廣呼和浩特市大型電力企業(yè)和人員密集場所消防安全管理經(jīng)驗,繼續(xù)推進重點單位消防安全標(biāo)準(zhǔn)化管理,分類制定下發(fā)人員密集場所消防安全管理標(biāo)準(zhǔn),將消防安全標(biāo)準(zhǔn)化建設(shè)情況納入行業(yè)系統(tǒng)考核評比,強力推動落實。2010年全旗要有不少于10家人員密集場所、易燃易爆單位和大型企業(yè)達到消防安全標(biāo)準(zhǔn)化管理示范單位標(biāo)準(zhǔn)。2011年,達到50家。對消防安全標(biāo)準(zhǔn)化管理示范單位進行掛牌。
(二)落實政府部門消防工作"四項責(zé)任",繼續(xù)開展政府消防工作責(zé)任狀考評。落實政府部門消防工作組織領(lǐng)導(dǎo)、消防安全監(jiān)管、公共消防設(shè)施建設(shè)、消防工作檢查考評責(zé)任。各級人民政府要將消防工作納入國民經(jīng)濟和社會發(fā)展計劃,納入政府任期工作目標(biāo),制定實施"十二五"消防發(fā)展規(guī)劃,保障消防工作與經(jīng)濟社會發(fā)展相適應(yīng)。2010年,對不符合當(dāng)?shù)亟?jīng)濟社會發(fā)展需要的消防規(guī)劃,及時組織修訂;2011年對不能滿足滅火應(yīng)急救援需要的公共消防設(shè)施,及時進行增建、改建、配置或技術(shù)改造。各部門要針對消防安全突出問題,每年開展消防安全專項治理;每年在重大節(jié)假日期間以及火災(zāi)多發(fā)季節(jié),組織開展消防安全檢查及消防安全知識的宣傳提示和教育培訓(xùn),對影響公共安全的重大火災(zāi)隱患實施掛牌督辦。建立健全消防工作部門信息溝通和聯(lián)合執(zhí)法機制,行業(yè)、系統(tǒng)主管部門將消防工作納入本行業(yè)系統(tǒng)管理內(nèi)容,落實消防工作責(zé)任,開展消防安全檢查和教育培訓(xùn);要嚴格依法審核涉及消防安全的審批項目,加強消防安全源頭控制;具有安全監(jiān)管職能的部門結(jié)含各自職責(zé),依法消除火災(zāi)隱患或移送公安消防部門處理。要每年逐級簽訂消防工作目標(biāo)責(zé)任書,定期組織考評驗收井對下級政府和有關(guān)部門履行消防安全職責(zé)情況進行監(jiān)督檢查;推動政府有關(guān)行業(yè)、系統(tǒng)主管部門每年對本行業(yè)系統(tǒng)消防工作進行考評。
(三)夯實農(nóng)村牧區(qū)、社區(qū)火災(zāi)防控"四個基礎(chǔ)",深化農(nóng)村牧區(qū)、社區(qū)消防工作。夯實農(nóng)村牧區(qū)和社區(qū)基層消防工作機構(gòu)建設(shè)、公共消防設(shè)施建設(shè)、消防工作群防群治和多種形式消防隊伍建設(shè)基礎(chǔ)。2010年,各蘇木鎮(zhèn)政府、街道辦事處要成立消防安全領(lǐng)導(dǎo)組織,依托綜治辦、安監(jiān)辦等機構(gòu),組織開展消防宣傳和消防安全檢查;2011年,各行政嘎查村、城鎮(zhèn)社區(qū)落實消防安全專兼職管理人員,負責(zé)日常消防安全工作。居民住宅區(qū)物業(yè)管理單位要落實消防管理責(zé)任,定期開展防火檢查,整改消除火災(zāi)隱患。加強農(nóng)村牧區(qū)公共消防設(shè)施建設(shè)和隊伍建設(shè)。2010年,60%的蘇木鎮(zhèn)都要按照有關(guān)規(guī)定建成專職、志愿消防隊伍,已建成社區(qū)20%要建立消防警務(wù)工作站(室),設(shè)置公共消防器材配置點,配足配齊滅火器材,新建社區(qū)全部建立消防警務(wù)工作站(室)。2011年80%的蘇木鎮(zhèn)、社區(qū)達到上述標(biāo)準(zhǔn),2012年全部達標(biāo)。
(四)狠抓公安機關(guān)消防監(jiān)督管理"四個環(huán)節(jié)",提升服務(wù)經(jīng)濟社會發(fā)展能力。通過狠抓火災(zāi)隱患排查整治、執(zhí)法規(guī)范化、消防宣傳教育和社會管理創(chuàng)新四個環(huán)節(jié),全面提升公安機關(guān)服務(wù)經(jīng)濟社會發(fā)展的能力水平。要建立消防、治安、內(nèi)保、警務(wù)督察及公安派出所"多警聯(lián)動"的消防執(zhí)法機制,形成整治火災(zāi)隱患的合力。2010年,消防大隊及各公安派出所要大力加強消防執(zhí)法規(guī)范化建設(shè),大力加強消防監(jiān)督執(zhí)法信息化建設(shè)和應(yīng)用,深化警務(wù)公開,加強廉政建設(shè),集中整改人民群眾最不滿意、反映最強烈的執(zhí)法問題,提高消防監(jiān)督執(zhí)法的公信力和滿意度。推出消防便民利民措施,強化服務(wù)意識,拓寬服務(wù)領(lǐng)域;要在推進合同制消防文職雇員從事日常消防檢查的制度上取得新的進展;要成立技術(shù)服務(wù)隊,為單位提供消防技術(shù)咨詢服務(wù);要全面推進消防行業(yè)特有職業(yè)技能鑒定工作,推行單位消防安全管理人、消防控制室值班操作員、消防安全檢查人員職業(yè)資格證制度,提高單位消防管理人員專業(yè)技能;要積極引導(dǎo)和規(guī)范消防設(shè)施檢測、消防安全監(jiān)測、消防安全評估等社會消防中介組織;要充分發(fā)揮市場機制的作用,將單位的消防安全狀況納入信用等級評定、火災(zāi)公眾責(zé)任保險費率調(diào)整的內(nèi)容,充分發(fā)揮經(jīng)濟杠桿作用。深入貫徹落實《全民消防常識普及綱要》,指導(dǎo)各地成立落實《綱要》宣講團,2010年全旗宣講員達到200人。從20I0年起,各地要在定期開展消防安全提示性宣傳、火災(zāi)案例警示教育和逃生自救能力普及活動。
四、工作要求
(一)提高認識,統(tǒng)一部署。構(gòu)筑社會消防安全"防火墻"工程是適應(yīng)新時期消防工作需要,推動社會消防安全管理創(chuàng)新的重要舉措。各地區(qū)、各部門要將"防火墻"工程作為政府惠民工程、利民工程和愛民工程,納入社會治安綜治等工作中,進一步整合各部門和社會資源,推動落實消防安全責(zé)任,形成消防工作合力,發(fā)揮綜合防治、群防群治的優(yōu)勢,繼續(xù)保持火災(zāi)形勢的穩(wěn)定。各地區(qū)、各部門要廣泛動員部署,全面啟動這項工作;要按行業(yè)、系統(tǒng)和單位分類制定具體建設(shè)標(biāo)準(zhǔn)和考核驗收標(biāo)準(zhǔn),明確各級、各部門、各單位及農(nóng)村牧區(qū)、社區(qū)的工作職責(zé)、目標(biāo)任務(wù)和措施要求;各地區(qū)及相關(guān)部門要逐級簽訂責(zé)任狀,督促社會單位、嘎查、社區(qū)逐一簽訂責(zé)任書;各系統(tǒng)、部門要將構(gòu)筑社會消防安全"防火墻"工程納入行業(yè)系統(tǒng)管理內(nèi)容,建立和完善聯(lián)動工作機制,形成"政府牽頭、部門聯(lián)動、單位落實、群眾參與"的工作格局。
(二)加強培訓(xùn),廣泛宣傳。大力加強對消防監(jiān)督人員和公安派出所民警的業(yè)務(wù)培訓(xùn),充分發(fā)揮消防執(zhí)法監(jiān)督員、消防安全"四個能力"建設(shè)輔導(dǎo)員、消防知識宣傳員的作用,指導(dǎo)各單位扎實開展消防安全"四個能力"建設(shè)。消防大隊和公安派出所要對單位的消防安全管理人員和專兼職消防管理人員進行專門培訓(xùn),確保每個單位有1至2名消防安全"四個能力"建設(shè)達標(biāo)人員和責(zé)任人。同時,要運用各種宣傳媒體,采取多種形式,大力宣傳構(gòu)筑社會消防安全"防火墻"工程的重要意義和內(nèi)容標(biāo)準(zhǔn),在全社會形成構(gòu)筑"防火墻"工程的良好氛圍。
(三)典型引路,整體推進。要按照"區(qū)分層次、分類指導(dǎo)、突出重點,扎實推進"的原則,積極培育和樹立典型,打造構(gòu)筑社會消防安全"防火墻"工程建設(shè)的樣板。充分發(fā)揮典型的示范帶動作用,及時總結(jié)推廣好的經(jīng)驗和做法,指導(dǎo)和推動構(gòu)筑社會消防安全"防火墻"工程扎實開展。
一、行動目標(biāo)
堅持“打防并舉,標(biāo)本兼治,重在治本”的方針,通過開展專項整治行動,查處一批破壞湖區(qū)候鳥資源違法犯罪案件,嚴厲打擊一批違法犯罪分子,集中治理整頓一批非法經(jīng)營候鳥場所,力爭全面消除湖區(qū)危害候鳥資源的安全隱患,實現(xiàn)“三無一杜絕”的目標(biāo)(即湖中無天網(wǎng)、鐵夾、毒餌,市場無候鳥交易,酒店無候鳥經(jīng)營,杜絕嚴重破壞候鳥資源違法犯罪案件的發(fā)生),確保候鳥在湖區(qū)安全越冬。
二、行動重點
(一)重點整治區(qū)域
1、湖、港口東、西湖及沿湖地區(qū)的候鳥棲息繁衍地、遷徒停歇地、遷徒通道等候鳥資源集中區(qū)域。
2、農(nóng)副產(chǎn)品集貿(mào)市場、花鳥市場、藥材市場等野生動物及其制品交易場所。
3、非法加工、經(jīng)營、利用野生動物的窩點及賓館、飯店、餐館、酒樓等餐飲場所。
4、火車站,長途客車站等野生動物及其制品重點運輸路線和交通要道。
(二)重點整治內(nèi)容
1、非法獵捕、毒殺候鳥違法犯罪行為。各地應(yīng)組織力量對候鳥遷徒停歇地和繁衍棲息地重點巡查,發(fā)現(xiàn)獵捕網(wǎng)具立即撤除,發(fā)現(xiàn)有毒殺、電擊線索的實行重點布控。
2、非法運輸、販賣候鳥違法犯罪行為。對群眾舉報的車輛和在候鳥棲息地游戈的船只進行重點檢查。
3、非法收購、出售候鳥及其制品的違法犯罪行為。對城鎮(zhèn)及湖區(qū)酒店、賓館、農(nóng)貿(mào)和水產(chǎn)市場進行全面檢查。
三、行動步驟和時間安排
此次專項整治行動分三個階段進行:
(一)動員部署階段(年1月1日至5日)。各地要成立專門的工作機構(gòu),制定行動方案,公布舉報電話,建立責(zé)任制度,落實經(jīng)費保障。要深入調(diào)查摸底,落實打擊重點,積極動員部署,把握輿論導(dǎo)向,堅持正面報道,積極深入湖區(qū)一線的村、組,充分利用各種宣傳工具,開辟專欄???、散發(fā)宣傳資料、張貼通告、標(biāo)語、橫幅等多種形式,廣泛開展宣傳,營造濃厚的候鳥保護氛圍,使候鳥保護人人皆知、家喻戶曉,迅速掀起專項整治行動。
(二)整治打擊階段(年1月6日至年3月15日)。各地要始終保持嚴打高壓態(tài)勢,發(fā)揚不畏艱苦、敢打硬仗、連續(xù)作戰(zhàn)的精神,集中人力、財力、物力,在湖區(qū)以及重點地區(qū)集中開展破案攻堅戰(zhàn)。突出重點,重拳出擊,對破壞候鳥資源違法犯罪案件發(fā)現(xiàn)一起、偵破一起,從嚴從快依法查處。對湖區(qū)以及重點地區(qū)的賓館、酒店等餐飲場所以及野生動物經(jīng)營、馴養(yǎng)繁殖場所要進行一次全面清查,確保無違法違規(guī)經(jīng)營、獵捕候鳥犯罪現(xiàn)象發(fā)生。
(三)行動總結(jié)階段(年3月16日至20日)。對專項整治行動進行全面總結(jié),在總結(jié)經(jīng)驗、查找問題的基礎(chǔ)上,研究建立打擊破壞湖區(qū)候鳥資源違法犯罪長效機制,進一步增強候鳥資源保護力度,實現(xiàn)湖區(qū)治安秩序持續(xù)穩(wěn)定,為候鳥安全越冬提供穩(wěn)定安全的環(huán)境。
四、行動要求
(一)統(tǒng)一思想,加強領(lǐng)導(dǎo),精心組織。湖、港口東、是我縣重要候鳥棲息地,被譽為“候鳥樂園”,沿湖各鄉(xiāng)、鎮(zhèn)有關(guān)單位一定要充分認識當(dāng)前開展打擊破壞候鳥資源違法犯罪專項整治行動的重要性和必要性,在當(dāng)?shù)攸h委、政府的統(tǒng)一領(lǐng)導(dǎo)下,全體動員,全力以赴,力求實效。。沿湖各地要及時成立領(lǐng)導(dǎo)機構(gòu),切實加大領(lǐng)導(dǎo)力度。
(二)強化措施,落實責(zé)任,形成合力。各地專項整治行動領(lǐng)導(dǎo)小組要積極調(diào)動社會各界力量,加大候鳥保護力度,落實領(lǐng)導(dǎo)責(zé)任制和部門責(zé)任制。凡因工作不到位或工作失職,造成候鳥資源遭受重大損失或嚴重不良影響的,一律按照領(lǐng)導(dǎo)問責(zé)制等規(guī)定,嚴肅追究有關(guān)領(lǐng)導(dǎo)的責(zé)任??h林業(yè)部門要切實履行職責(zé),主動承擔(dān)起專項行動的協(xié)調(diào)任務(wù),配合當(dāng)?shù)卣M一步加大對湖區(qū)的巡查力度,全面清除“天網(wǎng)”,防止投放毒餌現(xiàn)象發(fā)生;縣政法委負責(zé)協(xié)調(diào)公安、法院、檢察院,對破壞野生動物的案件確保依法快偵、快破、快訴、快結(jié);縣公安機關(guān)組織好森林公安、交警和沿湖各派出所,切實加大車站、碼頭重要地段和重要區(qū)域的檢查力度,全力以赴查處破壞野生動物的大案要案;縣農(nóng)業(yè)部門要加強對湖區(qū)漁網(wǎng)、農(nóng)藥經(jīng)營管理,對銷售實行實名登記制度,充分發(fā)揮漁政、交通等專職業(yè)務(wù)部門的能力,對凡在其承包經(jīng)營的湖區(qū)內(nèi)發(fā)現(xiàn)天網(wǎng)、毒餌必須及時報告和全面清理,否則按承包違約處理,直至收回湖泊經(jīng)營權(quán),嚴防任何人以捕魚為名非法捕殺候鳥;縣工商部門要加強市場、賓館、酒店的監(jiān)管,積極會同縣林業(yè)、公安等部門對轄區(qū)內(nèi)的所有市場、賓館、酒店進行全面清理,嚴防非法收購、出售候鳥案件的發(fā)生;縣宣傳部門要加強輿論引導(dǎo),充分利用各種宣傳工具,開辟專欄???,把握輿論導(dǎo)向,堅持正面報道,把聲勢造大,把氛圍造濃;縣監(jiān)察部門要加大對相關(guān)部門履職情況的監(jiān)督力度,對工作不力的地方,要責(zé)令限期整改,或黃牌警告,并嚴肅追究相關(guān)領(lǐng)導(dǎo)和直接責(zé)任人的責(zé)任。行動期間,縣專項整治領(lǐng)導(dǎo)小組將成立由各成員單位組成的督導(dǎo)組赴各地進行檢查督導(dǎo),確保專項整治行動各項措施的貫徹落實。
(三)突出重點,嚴厲打擊,注重實效。各地、各部門圍繞“三無一杜絕”目標(biāo),要各履其責(zé),各司其職,協(xié)同用戰(zhàn),落到實處。切實加大候鳥及棲息地的保護力度,組織專門力量進行全面“拉網(wǎng)式”排查,將湖區(qū)布設(shè)的天網(wǎng)、投毒的區(qū)域和人員摸清楚,將涉嫌非法收購、出售、加工候鳧資源違法犯罪行為的對象和場所摸清楚,將涉嫌非法捕獵、運輸、走私候鳥的重點人員和重點交通要道摸清楚。在摸排的基礎(chǔ)上,集中力量開展打擊整治,查處一批違法犯罪案件,依法處理一批違法犯罪分子,極大限度地震懾犯罪、教育群眾。
【關(guān)鍵詞】網(wǎng)絡(luò)安全方案;風(fēng)險;威脅;質(zhì)量
1、前言
網(wǎng)絡(luò)安全安全方案涉及的內(nèi)容比較多、比較廣、比較專業(yè)和實際。網(wǎng)絡(luò)安全方案就像一張施工的圖紙,圖紙的好壞直接影響工程的質(zhì)量高低。下面討論一下網(wǎng)絡(luò)安全設(shè)計的注意點和質(zhì)量。
2、 網(wǎng)絡(luò)安全方案設(shè)計的注意點
對于網(wǎng)絡(luò)安全人員來說,網(wǎng)絡(luò)有一個整體性、動態(tài)的安全。也就是在整個項目有一種總體的把握能力,不能只關(guān)注自己熟悉的某個領(lǐng)域,而要對其他的領(lǐng)域不關(guān)心,不理解,那么就寫不出一份好的安全方案。寫出來的方案要針對用戶所遇到的問題,運用技術(shù)和產(chǎn)品來解決問題。設(shè)計人員就只有對安全技術(shù)了解得很深,對產(chǎn)品了解得很深,設(shè)計出的方案才能接近用戶的要求。
好的安全方案應(yīng)該考慮技術(shù)、策略和管理,技術(shù)是關(guān)鍵,策略是核心,管理是保證。在方案中始終要休現(xiàn)出這三個方面的關(guān)系。在網(wǎng)絡(luò)安全設(shè)計時,一定要了解用戶實際網(wǎng)絡(luò)系統(tǒng)環(huán)境,對可能遇到的安全風(fēng)險和威脅進行量化和評估,這樣寫出的解決方案才客觀。設(shè)計網(wǎng)絡(luò)安全方案時,動態(tài)安全很重要,隨著環(huán)境的變化和時間的推移,系統(tǒng)的安全性也會發(fā)生變化,所有在設(shè)計時不僅要考慮現(xiàn)在的情況,還要考慮將來的情況,用一種動態(tài)的方式來考慮,做到項目實施既考慮到現(xiàn)在的情況,也能很好的適應(yīng)以后網(wǎng)絡(luò)系統(tǒng)的升級,留一個較好的升級接口。
網(wǎng)絡(luò)沒有絕對安全,只有相對安全,在網(wǎng)絡(luò)安全方案設(shè)計時,必須清楚這點,客觀的來寫方案,不夸大也不縮小,寫得實實在在,讓人信服接受。由于時間和空間不斷發(fā)生作用,安全是沒有不變的,不管在設(shè)計還是在實施的時候,無論是想得多完善,做得多嚴密,都不能達到絕對的安全。所以安全方案中應(yīng)該告訴用戶只能做到避免風(fēng)險,清除風(fēng)險的根源,降低風(fēng)險所帶來的損失,而不能做到消除風(fēng)險。
3、 評價網(wǎng)絡(luò)安全方案的質(zhì)量
我們怎樣才能寫出高質(zhì)量、高水平的的網(wǎng)絡(luò)安全方案呢?我們只有抓住重點,理解安全理念和安全過程,那么就基本可以做到了。一份好的安全方案我們需要從下面幾個方面來把握。
對安全技術(shù)和安全風(fēng)險有一個綜合的把握和理解,包括現(xiàn)在的和將來可能出現(xiàn)的情況。
體現(xiàn)唯一性,由于安全的復(fù)雜性和特殊性,唯一性是評估安全方案最重要的一個標(biāo)準(zhǔn)。實際中,每一個特定網(wǎng)絡(luò)都是唯一的,需要根據(jù)實際情況處理。
對用戶的網(wǎng)絡(luò)系統(tǒng)可能遇到的安全風(fēng)險和安全威脅,結(jié)合現(xiàn)有的安全技術(shù)和安全風(fēng)險,要有一合適、中肯的評估。
對癥下藥,用相應(yīng)的安全產(chǎn)品、安全技術(shù)和管理手段,降低用戶的網(wǎng)絡(luò)系統(tǒng)當(dāng)前可能遇到的風(fēng)險和威脅,消除風(fēng)險和威脅的根源,增強整個網(wǎng)絡(luò)系統(tǒng)抵抗風(fēng)險和威脅的能力,增強系統(tǒng)本身的免疫力。
在設(shè)計方案時,要明白網(wǎng)絡(luò)系統(tǒng)安全是一個動態(tài)的、整體的、專業(yè)的工程,不能一步到位解決用戶所有的問題。
方案出來后,要不斷與用戶進行溝通,能夠及時得到他們對網(wǎng)絡(luò)系統(tǒng)在安全方面的要求、期望和所遇到的問題。
方案中要體現(xiàn)出對用戶的服務(wù)支持,這是很重要的一部分。產(chǎn)品和技術(shù),都將會體現(xiàn)在服務(wù)中,服務(wù)用來保證質(zhì)量、提高質(zhì)量。
方案中所涉及到和產(chǎn)品和技術(shù),都要經(jīng)得起驗證、推敲、實施,要有理論根據(jù),要有實際基礎(chǔ)。
4、安全風(fēng)險分析
主要實際安全風(fēng)險一般從網(wǎng)絡(luò)的風(fēng)險和威脅分析、系統(tǒng)風(fēng)險和威脅分析、應(yīng)用的風(fēng)險和威脅分析、對網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用的風(fēng)險及威脅的具體實際的詳細的分析。
網(wǎng)絡(luò)的風(fēng)險和威脅分析:詳細分析用戶當(dāng)前的的網(wǎng)絡(luò)結(jié)構(gòu),找出帶來安全問題的關(guān)鍵,并形成圖形化,指出風(fēng)險和威脅所帶來的危害,對那些如果不消除風(fēng)險和威脅,會起引什么樣的后果,要有一個中肯、詳細的分析和解決辦法。系統(tǒng)的風(fēng)險和威脅分析:對用戶所有的系統(tǒng)都要進行一次詳細地評估,分析存在哪些風(fēng)險和威脅,并根據(jù)與業(yè)務(wù)的關(guān)系,指出其中的厲害關(guān)系。要運用當(dāng)前流行系統(tǒng)所面臨的安全風(fēng)險和威脅,結(jié)合用戶的實際系統(tǒng),給出一個中肯、客觀和實際的分析。應(yīng)用的分析和威脅分析:應(yīng)用的安全是企業(yè)的關(guān)鍵,也是安全方案中最終說服要保護的對象。同時由于應(yīng)用的復(fù)雜性和關(guān)聯(lián)性,分析時要比較綜合。對網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用的風(fēng)險及威脅的具體實際的詳細分析:幫助用戶找出其網(wǎng)絡(luò)系統(tǒng)中要保護的對象,幫助用戶分析網(wǎng)絡(luò)系統(tǒng),幫助他們發(fā)現(xiàn)其網(wǎng)絡(luò)系統(tǒng)中存在的問題,以及采用哪些產(chǎn)品和技術(shù)來解決。
5、安全產(chǎn)品
常用的安全產(chǎn)品有:防火墻、防病毒、身份認證、傳輸加密和入侵檢測。結(jié)合用戶的網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用的實際情況,對安全產(chǎn)品和安全技術(shù)作比較和分析,分析要客觀、結(jié)果要中肯,幫助用戶選擇最能解決他們所遇到問題的產(chǎn)品,不要求新、求好和求大。
防火墻:對包過濾技術(shù)、技術(shù)和狀態(tài)檢測技術(shù)的防火墻,都做一個概括和比較,結(jié)合用戶網(wǎng)絡(luò)系統(tǒng)的特點,幫助用戶選擇一種安全產(chǎn)品,對于選擇的產(chǎn)品,一定要從中立的角度來說明。
防病毒:針對用戶的系統(tǒng)和應(yīng)用的特點,對桌面防病毒、服務(wù)器防病毒和網(wǎng)關(guān)防病毒做一個概括和比較,詳細指出用戶必須如何做,否則就會帶來什么樣的安全威脅,一定要中肯、合適,不要夸大和縮小。
身份認證:從用戶的系統(tǒng)和用戶的認證的情況進行詳細的分析,指出網(wǎng)絡(luò)和應(yīng)用本身的認證方法會出現(xiàn)哪些風(fēng)險,結(jié)合相關(guān)的產(chǎn)品和技術(shù),通過部署這些產(chǎn)品和采用相關(guān)的安全技術(shù),能夠幫助用戶解決哪些用系統(tǒng)和應(yīng)用的傳統(tǒng)認證方式所帶來的風(fēng)險和威脅。
傳輸加密:要用加密技術(shù)來分析,指出明文傳輸?shù)木薮笪:?通過結(jié)合相關(guān)的加密產(chǎn)品和技術(shù),能夠指出用戶的現(xiàn)有情況存在哪些危害和風(fēng)險。
入侵檢測:對入侵檢測技術(shù)要有一個詳細的解釋,指出在用戶的網(wǎng)絡(luò)和系統(tǒng)部署了相關(guān)的產(chǎn)品之后,對現(xiàn)有的安全情況會產(chǎn)生一個怎樣的影響要有一個詳細的分析。結(jié)合相關(guān)的產(chǎn)品和技術(shù),指出對用戶的系統(tǒng)和網(wǎng)絡(luò)會帶來哪些好處,指出為什么必須要這樣做,不這樣做會怎么樣,會帶來什么樣的后果。
結(jié)束語
一份好的網(wǎng)絡(luò)安全方案要求的是技術(shù)面要廣、要綜合,不僅只是技術(shù)好??傊?經(jīng)過不斷的學(xué)習(xí)和經(jīng)驗積
累,一定能寫出一份實用、中肯的網(wǎng)絡(luò)安全方案。
【關(guān)鍵詞】數(shù)字校園 安全 策略 模型
一、引言
數(shù)字校園的建立實現(xiàn)了網(wǎng)絡(luò)化管理和教學(xué)手段的現(xiàn)代化,對提高管理水平和學(xué)校的教學(xué)質(zhì)量而言至關(guān)重要。但是,它也是一把雙刃劍,在Internet給我們帶來方便的同時,也給數(shù)字校園帶來了嚴重的威脅。隱藏的信息安全危險給數(shù)字校園帶來的嚴重的威脅。學(xué)習(xí)和分析這些隱藏危險,對采取正確的保護策略來守護數(shù)字校園的建設(shè)非常關(guān)鍵。
二、數(shù)字校園的安全問題
數(shù)字校園為教學(xué)、科研及其管理服務(wù),實現(xiàn)了校園互聯(lián)、信息共享、連接internet。安全威脅除了可能來自校園內(nèi)部,也可能來自校園外部。主要威脅包括[1]:
(一)黑客
隨著網(wǎng)絡(luò)和技術(shù)的開放,一些人出于好奇或獲取非法利益等,使用網(wǎng)絡(luò)協(xié)議、服務(wù)器和操作系統(tǒng)的安全缺陷去分為資源,刪除數(shù)據(jù),破壞系統(tǒng)。黑客和黑客現(xiàn)象已成為一個特殊的組織和特殊的現(xiàn)象。因此,我們不能降低對黑客攻擊的防御。
(二)惡意破壞
包括網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)系統(tǒng)破壞兩個方面。網(wǎng)絡(luò)設(shè)備包括服務(wù)器,交換機,集線器,路由器,工作站等。她們分布在整個校園且難以管理。源于某種目的,一些人有意或無意,導(dǎo)致了校園網(wǎng)的整體或部分癱瘓。包括使用黑客技術(shù)去破壞校園網(wǎng)絡(luò)系統(tǒng)、修改校園網(wǎng)主頁,傳輸惡意信息到服務(wù)器使得網(wǎng)絡(luò)癱瘓等。
(三)數(shù)據(jù)泄露
在校園網(wǎng)中存在多種數(shù)據(jù)庫系統(tǒng),像教學(xué)管理系統(tǒng),學(xué)生成績管理系統(tǒng),校園卡管理系統(tǒng)等。由于安全措施不完善,容易引起數(shù)據(jù)庫密碼被泄露和數(shù)據(jù)被盜走或復(fù)制。
(四)病毒攻擊
計算機病毒是出于特別目的而編寫的惡意功能代碼,具有很大的破壞性。隨著網(wǎng)絡(luò)的快速發(fā)展,網(wǎng)絡(luò)已成為病毒傳播的主要途徑,主要通過電子郵件,ftp和瀏覽非法網(wǎng)頁等。
(五)非法訪問
非法訪問指資源被非認證用戶使用或非授權(quán)的使用。例如:學(xué)生通過不正當(dāng)?shù)氖侄潍@得考試試卷。統(tǒng)計顯示70%的網(wǎng)絡(luò)攻擊來自內(nèi)部,因為內(nèi)部人員對校園網(wǎng)絡(luò)的結(jié)構(gòu)非常熟悉。因此,內(nèi)部的非法訪問嚴重地破壞了學(xué)校管理秩序。
三、數(shù)字校園安全技術(shù)
系統(tǒng)防御策略包括兩方面重要內(nèi)容:安全工作和安全控制。主要的目標(biāo)客戶是通常是學(xué)生和教師。由于學(xué)生比較活躍在信息安全方面要優(yōu)先考慮。建立網(wǎng)絡(luò)的安全防御系統(tǒng)以安全策略為核心,安全工作提供支持,安全控制提供方法。
安全工作指確保信息機密、完整、可用和可控的技術(shù)方法,技術(shù)手段和技術(shù)產(chǎn)品。一般的安全技術(shù)和工具包括防火墻技術(shù),入侵檢測技術(shù),漏洞掃描技術(shù),VPN技術(shù),安全評價分析,安全審計和備份和恢復(fù)等。
(一)防火墻部署
防火墻是安全安全的一種保護手段,結(jié)合了軟件和硬件,部署在兩個不同的信任度的網(wǎng)絡(luò)之間。它隔離了內(nèi)部網(wǎng)和Internet或其他的網(wǎng)絡(luò),保護重要的信息資源免遭非法訪問。防火墻是校園網(wǎng)信息安全的核心,對大部分基本的信息系統(tǒng)的安全負責(zé)。通過部署防火請不僅能記錄所以的訪問也能提供網(wǎng)絡(luò)服務(wù)的統(tǒng)計數(shù)據(jù),有效地抵抗外部攻擊。
(二)部署入侵檢測系統(tǒng)
入侵檢測系統(tǒng)并認為是防火墻的第二道閘門,它監(jiān)控網(wǎng)絡(luò)狀態(tài)且不會影響網(wǎng)絡(luò),因此能提供對內(nèi)部攻擊,外部攻擊和誤操作的保護。雖然入侵檢測技術(shù)能區(qū)分網(wǎng)絡(luò)攻擊并作出響應(yīng),但它的重點是監(jiān)控而不像防火墻執(zhí)行整個網(wǎng)絡(luò)的訪問控制策略。防火墻系統(tǒng)僅能阻擋預(yù)料的外部網(wǎng)絡(luò)的攻擊,而入侵檢測技術(shù)還能區(qū)分不可預(yù)料的攻擊并作出反應(yīng),切斷攻擊連接或者通知防火墻修改控制規(guī)則以防御下次類似的攻擊[2]。
(三)漏洞補丁管理
軟件缺陷對沒有聯(lián)網(wǎng)的計算機系統(tǒng)是危險的。利用計算機缺陷的攻擊是災(zāi)難性的。
尤其是最近黑客利用病毒這一攻擊技術(shù)。在校園網(wǎng)中,建立Windows系統(tǒng)漏洞補丁管理,下載最新的補丁程序,能避免惡意的安全事故大范圍的發(fā)生。
四、數(shù)字校園的安全模型
僅在技術(shù)和設(shè)備上進行安全防御是不夠的。我們必須完善系統(tǒng),建立相應(yīng)的安全模型。Gu Guofei 提出建立如圖1所示的模型[3]。
同時,應(yīng)當(dāng)加強安全意識教育。校園網(wǎng)絡(luò)不同于一般的本地局域網(wǎng),其中在安全方面有一些性質(zhì)。在校園網(wǎng)中主要的用戶是學(xué)生,學(xué)生的具有很大的好奇心和接受新知識的能力。目前網(wǎng)絡(luò)中有大量的黑客技術(shù)知識,學(xué)生出于好奇經(jīng)常練習(xí),這導(dǎo)致對校園網(wǎng)的一些負面影響。因此我們應(yīng)當(dāng)加大對學(xué)生的安全意思教育工作,提高他們的安全意思,同時提高他們的校園網(wǎng)的防御技巧。
五、總結(jié)
校園網(wǎng)是學(xué)校信息系統(tǒng)的核心,所以必須建立有效的網(wǎng)絡(luò)安全防御系統(tǒng)來保護網(wǎng)絡(luò)應(yīng)用的安全。通過研究校園網(wǎng)安全防御系統(tǒng),以安全策略為核心,以安全工作為支持,以安全管理來操作,形成了數(shù)字校園安全的一個全面的方案。
參考文獻:
[1]Dingjun Wang, Analysis for Campus Network Information Security(2007) .Journal of Huaihua University, Vol.26.No.8,pp.45-47.
[2]Liu Jianpei. Campus net information security discussion [J]. Network security technology and application, 2006, 10:29 - 31
[3]Gu Guofei, Shen Jian Li, wangpeng. Based on six security system’s campus net whole safe solution [J]Computer project, 2002,28 (supplement): 2,941,299
作者簡介:
費雄偉(1980-),男,碩士,研究方向為信息安全與網(wǎng)絡(luò)。
一、實施時間和范圍
實施時間:2009-2011年
實施范圍:全市城市和農(nóng)村、公辦和民辦、教育系統(tǒng)和非教育系統(tǒng)舉辦的所有各級各類中小學(xué)校
二、工作目標(biāo)和主要任務(wù)
工作目標(biāo):通過實施校舍安全工程,進一步提高中小學(xué)綜合防災(zāi)能力,使各學(xué)校符合山體滑坡、崩塌、泥石流、地面塌陷和洪水、臺風(fēng)、火災(zāi)、雷擊等災(zāi)害的防災(zāi)避險安全要求,消除校舍安全隱患。
主要任務(wù):從2009年開始,用3年時間對全市中小學(xué)存在安全隱患的校舍進行拆除、加固、重建、遷移、改造,徹底消除D級危房。對存在消防和雷擊安全隱患的中小學(xué)校舍設(shè)施完成整改任務(wù)。
三、工作步驟
(一)對中小學(xué)校舍進行全面排查鑒定。市中小學(xué)校舍安全工作領(lǐng)導(dǎo)小組組織教育、建設(shè)、國土、水利、消防、氣象等部門相關(guān)人員組成若干個排查組對全市中小學(xué)校舍進行全面排查,做到“不漏校、不漏幢”。各學(xué)校必須準(zhǔn)備好每幢校舍的建筑資料,填好排查工作用表的相關(guān)內(nèi)容。排查組通過檢查對每幢校舍進行評估,填寫排查結(jié)果,對存在安全隱患的校舍提出改造意見。對存在嚴重安全隱患并難以確定危房等級的校舍應(yīng)委托有相應(yīng)資質(zhì)的單位進行鑒定,形成評估鑒定報告。各校必須建立每幢校舍的綜合安全檔案。
(二)制訂中小學(xué)校舍改造規(guī)劃。在排查摸底的基礎(chǔ)上,結(jié)合中小學(xué)校布局調(diào)整規(guī)劃,分輕重緩急,編制校舍安全工程總體規(guī)劃和分年度實施計劃。已經(jīng)計劃安排校舍維修改造的建設(shè)項目要納入統(tǒng)一規(guī)劃。凡列入年度實施計劃的都要做到定目標(biāo)、定項目、定進度,做好前期各項工作,確保如期完成年度建設(shè)任務(wù)。
(三)分步、分類實施中小學(xué)校舍改造。各學(xué)校要根據(jù)市府確定的總體規(guī)劃和分年度實施計劃,積極組織實施。根據(jù)排查鑒定結(jié)果分類處置:對通過維修改造可以消除安全隱患的校舍,按檢查組的要求予以加固改造;對D級危房立即封閉停止使用;對不準(zhǔn)備繼續(xù)使用的予以拆除,暫不拆除的不得改為他用,并在周邊設(shè)置隔離帶和警示標(biāo)志,嚴禁師生進入,確需使用的進行重建;對存在火災(zāi)、雷擊安全隱患的按有關(guān)規(guī)定安裝防火、防雷設(shè)施。
四、資金保障
政府舉辦的義務(wù)教育階段中小學(xué)校舍安全工程所需經(jīng)費納入義務(wù)教育校舍維修改造資金予以保障;高中段學(xué)校按隸屬關(guān)系和辦學(xué)體制統(tǒng)籌落實校舍安全工程改造資金。社會力量辦或民辦的學(xué)校校舍安全工程改造資金由舉辦方負責(zé),政府予以指導(dǎo)、支持并實施監(jiān)管。設(shè)立中小學(xué)校舍安全工程領(lǐng)導(dǎo)小組專項辦公經(jīng)費,做到專款專用。
進一步加強對中小學(xué)校舍安全工程資金的管理,切實做到??顚S?。市財政安排資金要及時劃撥到教育專戶,按工程進度撥付工程款。
五、組織領(lǐng)導(dǎo)及工作職責(zé)
為加強組織領(lǐng)導(dǎo),成立*市中小學(xué)校舍安全工程領(lǐng)導(dǎo)小組,工作領(lǐng)導(dǎo)小組下設(shè)辦公室,辦公室設(shè)教育局。校舍安全工程工作由教育局牽頭,相關(guān)部門按各自職責(zé)做好各項工作。
各部門具體職責(zé)如下:
教育局:會同建設(shè)等相關(guān)部門制定危房排查辦法,對全市現(xiàn)有的校舍進行全面排查、核實,建立校舍安全檔案。會同市財政、發(fā)改等部門制訂中小學(xué)校舍安全工程實施規(guī)劃,并組織實施。
建設(shè)局:組織設(shè)計、質(zhì)監(jiān)會同教育對全市校舍進行全面排查,并提出建議性意見。組織協(xié)調(diào)具有相應(yīng)資質(zhì)的房屋鑒定機構(gòu),對危房進行鑒定并出具危房鑒定報告。
財政局:將工程列入年度財政預(yù)算,加強工作資金監(jiān)管提高使用效益,負責(zé)工程概算預(yù)算和結(jié)算工作。
發(fā)改局:把校舍安全工程納入社會發(fā)展計劃,對所需立項的建設(shè)項目履行基本建設(shè)審批程序,指導(dǎo)編制工程規(guī)劃,加強項目管理。
審計局:負責(zé)工程決算審計。
國土資源局:提供地質(zhì)災(zāi)害威脅情況,排查學(xué)校是否存在滑坡、崩塌、山洪、泥石流等危險。
水務(wù)局:提供水災(zāi)等災(zāi)害威脅情況,排查學(xué)校是否遭受病險庫等威脅。
氣象局:檢查學(xué)校防雷設(shè)施安裝情況,并提出整改意見。
公安局:檢查學(xué)校消防情況,并提出整改意見。
安監(jiān)局:處理校舍倒塌和改造過程中的事故。
監(jiān)察局:對各單位履行職責(zé)和校舍改造過程中的廉潔情況進行監(jiān)督。
六、監(jiān)督管理
市政府負責(zé)全市中小學(xué)校舍安全工程的具體實施,對校舍安全負總責(zé)。教育局負責(zé)所屬公辦中小學(xué)校的校舍安全,中小學(xué)校的校長是校舍安全的責(zé)任人。社會辦和民辦學(xué)校的校舍安全由投資方和舉辦方負責(zé)。
建立健全校舍安全工程質(zhì)量管理責(zé)任追究制度。對因防范不力、管理不到位或違規(guī)操作造成事故導(dǎo)致師生傷亡的,要按浙政發(fā)〔2009〕83號文件精神依法追究相關(guān)責(zé)任人的責(zé)任。改造后的校舍如因選址不當(dāng)或建筑質(zhì)量問題遇災(zāi)垮塌致人傷亡的,要按浙政發(fā)〔2009〕83號文件精神依法追究相關(guān)負責(zé)人的責(zé)任。