A. 計算機機房的安全隱患是什麼
你好很高興為您解答,計算機機房的安全隱患是電源還有就是黑客攻擊。希望我的回答對您有幫助。
B. 計算機網路安全方面存在哪些隱患,防範這些安全隱患的手段主要有哪些
這個問題問的比較大了,嚴格意義上講,能列出的安全隱患的例子太多了。
對於計算機網路的安全隱患,主要的還是信息安全。信息安全是一個非常關鍵而又復雜的問題。計算機信息系統安全指計算機信息系統資產(包括網路)的安全,即計算機信息系統資源(硬體、軟體和信息)不受自然和人為有害因素的威脅和危害。
計算機信息系統之所以存在著脆弱性,主要是由於技術本身存在著安全弱點、系統的安全性差、缺乏安全性實踐等;計算機信息系統受到的威脅和攻擊除自然災害外,主要來自計算機犯罪、計算機病毒、黑客攻擊、信息戰爭和計算機系統故障等,除了系統本身和自然的災害,其他基本來源於網路危害。
可以安裝一些常用網路安全軟體,如360、qq管家等其他防病毒軟體(網路上很多免費的)
C. 你怎麼排查網路的安全隱患
這個問題國際上有很多研究,都是基於安全模型來說的。
目前國內常用的方法是IATF縱深防禦和PDR動態環模型。
簡單的說,IATF就是從OSI的各層來檢查安全隱患,物理層要做到防竊聽,屏蔽,抗干擾之類。數據鏈路層有ARP的威脅,網路層就更多:拒絕服務、埠等很多問題。目前的威脅趨勢主要集中在應用層,包括系統、各應用軟體、漏洞等之類。這個模型還加入了對人的管理。基本上比較全面。詳細的你可以找IATF的資料來看,另外還可以找一下安全威脅分類圖,那裡面會對各種威脅(也就是你說的安全隱患的正式技術術語)作比較清楚的剖析。
PDR模型是加入了時間的概念,防護時間大於檢測時間+響應時間。延伸出來還有P2DR模型等很多種。這個是原則公式,滿足這個公式即是安全的。細說的話要寫幾萬字出來。
看你的情況應該屬於新手,學習一下縱深模型就會有全局的視圖,更能了解安全的含義。不過,我懷疑面試的人未必知道這些,呵呵。當你對這些都深入了解後,就不是他面試你了:)
D. 機房管理辦法
一、機房日常運維管理
1、運維人員每天在8:30到達機房進行設備巡檢,每天17:30下班後再次進行設備巡檢,並在《設備日巡檢記錄表》中進行記錄。如發現異常情況,需立即上報機房主管人員,並聯系相關產品服務商獲取技術支持。
2、對任何異常情況及其處理操作應在事件單中被記錄,為日後的問題管理提供依據。
3、機房運維人員每天上、下午均應合理安排時間在機房查看設備運行狀態,包括內存、硬碟、CPU等系統資源狀態,如出現資源運行異常,應查看相關系統設備運行進程並轉入事件管理流程進行處理。
4、保持機房整潔、衛生。所有設備擺放整齊有序,不得將任何廢棄物品留在機房內。不得存放與工作無關的物品,機房的物品不得私自帶走。
二、機房網路安全管理
1、新購置的設備,在安裝、使用前應當認真經過安檢。使用之前採取防止病毒感染措施,試運行正常後,再投入正式運行。
2、機房設備嚴禁連接互聯網。
3、對於網路設備和伺服器,要制定不同的用戶賬號,賦予不同的用戶操作許可權,並予以登記、備案。禁用guest賬戶,刪除伺服器中的多餘的、過期的以及共享的賬戶。必須定期統計相關信息和操作狀況,並向上級領導。
4、設置登錄伺服器的操作超時鎖定,超過10分鍾不操作即鎖定,需要重新認證後登錄。
5、系統中所涉及的涉密伺服器、終端、以及應用程序的本地登錄和遠程登錄必須進行用戶身份鑒別,並與安全審計相關聯,保證系統內安全事件的可查性。
6、禁止任何部門和個人嚴禁進行滲透測試,嚴禁攻擊其它聯網主機,嚴禁散布病毒。
7、嚴格執行計算機操作規程和各項管理制度,加強對管理人員和工作人員的防病毒教育。
8、網路伺服器應當安裝防火牆系統,加強網路安全管理。
9、病毒檢測和網路安全檢測必須指定專門的技術和管理人員負責;負責人員必須定期對網路安全和病毒檢測進行檢查。定期採用國家相關主管部門批准使用的檢測工具對系統進行安全性檢測,檢測工具和版本應及時更新。對於發現的系統軟體和應用軟體的安全隱患,必須及時從系統軟體開發商和應用軟體開發商獲取相關的補救措施,如安裝補丁軟體、制定新的安全策略、升級病毒庫等。
三、機房硬體設備安全管理
1、機房運維人員必須熟知機房內設備的基本安全操作和規則,特別是對伺服器、交換機進行熟悉操作,做到及時維護。
2、應定期檢查、整理設備連接線路,定期檢查硬體運作狀態(如設備指示燈、儀表),定期調閱硬體運作自檢報告,從而及時了解設備運作狀態。
3、禁止隨意搬動設備、隨意在設備上進行安裝、拆卸硬體、或隨意更換設備連線、禁止隨意進行硬體復位。
4、禁止在伺服器上進行實驗性質的配置操作,如需要對伺服器進行配置,應在其他可進行試驗的機器上調試通過並確認可行後,才能對伺服器進行准確的配置。
5、對會影響到全局的硬體設備的更改、調試等操作應預先發布通知,並且應有充分的時間、方案、人員准備,才能進行硬體設備的更改。
6、對重大設備配置的更改,必須首先形成方案文件,經過討論確認可行後,由具備資格的技術人員進行更改和調整,並應做好詳細的更改和操作記錄。對設備的更改、升級、配置等操作之前,應對更改、升級、配置所帶來的負面後果做好充分的准備,必要時需要先准備好後備配件和應急措施。
7、不允許任何人在伺服器、交換設備等核心設備上進行與工作范圍無關的任何操作。未經上級允許,不得對核心伺服器和設備進行調整配置。
8、硬體設備出現故障時,應填寫好《硬體設備維修故障登記表》,詳細填寫故障狀況及故障原因,並報修,故障處理結束後,因填寫處理情況及結果,交由上級驗收、簽字後,存檔備查。
9、存儲過涉密信息的硬體和固件應到具有涉密信息系統數據恢復資質的單位進行維修。
10、不再使用或無法使用的設備應按照國家保密工作部門的相關規定及時進行報廢處理,並記錄最終去向。
四、機房軟體安全使用管理
1、設立計算機軟體管理台帳,對每套計算機軟體進行登記,並納入資產管理。
2、妥善保存計算機軟體介質、說明書、使用許可證(或合同)等資料。
3、根據操作說明,正確使用各類應用軟體。
4、須安裝非專用軟體,須經上報並檢測、辦理安裝使用備案手續。
5、軟體必須由專人來保管,禁止任何人員將機房軟體私自拷貝、隨意向外傳播。
6、任何在用軟體的升級均需主管人員書面批准。
五、機房資料、文檔和數據安全管理
1、資料、文檔、數據等必須有效組織、整理和歸檔備案。
2、硬碟、軟盤、光碟、磁帶、帶存儲功能的設備等涉密信息存儲介質應按照所存儲信息的最高密級標明密級。
3、禁止任何人員將機房內的資料、文檔、數據、配置參數等信息擅自以任何形式提供給其他無關人員。
4、對於牽涉到網路安全、數據安全的重要信息、密碼、資料、文檔等必須妥善存放。外來工作人員的確需要翻閱文檔、資料或者查詢相關和數據的,應由機房相關負責人代為查閱,並只能向其提供與其當前工作內容相關的數據或資料。
5、重要資料、文檔、數據應採取對應的技術手段進行加密、存儲和備份。對於加密的數據保證其還原行,防止遺失重要和數據。
6、嚴禁使用計算機、終端機、網際網路為無關人員查詢、調閱涉密數據;存有秘密信息的磁碟、光碟,嚴禁外借、復制;不得向無關人員提供網路入口及口令。
7、調動工作時,必須將自己經管的涉密文件、資料和使用的保密筆記本上交,並遞交在調離後一定期限內不失密泄密的保證書。
8、發現失、泄密現象,要及時上報。
9、不再使用或無法使用的涉密信息存儲介質在進行報廢處理時,應進行信息消除或載體銷毀處理,所採用的技術、設備和措施應符合國家保密工作部門的有關規定。
六、機房保安管理
1、中心機房應採取有效的門控措施,並裝備「三鐵一器」。
2、出入機房應注意鎖好防盜門。對於有客人進出機房,機房相關的工作人員應負責客人的安全防範工作。最後離開機房的人員必須自覺檢查和關閉所有機房門窗、鎖定防盜裝置。應主動拒絕陌生人進出機房。
3、工作人員離開工作區域前,要保證伺服器、交換機等設備控制台的密碼處於鎖定狀態。
4、運維人員要嚴格執行人員出入登記制度,不得邀請無關人員到機房參觀,外單位系統、線路維護人員要進入機房需提前與管理人員聯系,批准後方可由管理人員陪同進入,並填寫《人員出入登記表》。
5、外來人員進入必須有專門的工作人員全面負責其行為安全。
6、未經主管領導批准,禁止將機房相關的鑰匙、保安密碼等物品和信息外借或透漏給其他人員,同時有責任對保安信息保密。對於遺失鑰匙、泄漏保安信息的情況即時上報,並積極主動採取措施保證機房安全。
7、機房人員對機房保安制度上的漏洞和不完善的地方有責任及時提出改善建議。
8、絕不允許與機房工作無關的人員直接或間接操縱機房任何設備。
9、出現機房盜竊、破門、火警、水浸、110報警等嚴重事件時,機房工作人員有義務以最快的速度和最短的時間到達現場,協助處理相關的事件。
七、機房用電安全管理
1、機房人員應學習常規的用電安全操作和知識,了解機房內部的供電、用電設施的操作規程。
2、機房人員應經常學習、掌握機房用電應急處理步驟、措施和要領。機房應安排有專業資質的人員定期檢查供電、用電設備、UPS設備。
3、機房人員應定好UPS放電計劃,對UPS的放電時長做出准確的評估,並做出更換或修復UPS計劃報告相關人事。
4、運維人員定期檢查UPS各項運行參數、負載、電池容量是否正常,如有異常,應及時調整處理,並做好記錄。
5、嚴禁隨意對設備斷電、更改設備供電線路,嚴禁隨意串接、並接、搭接各種供電線路、嚴禁把電源排插散落在地。發現用電安全隱患,應即時採取措施解決,不能解決的必須及時向相關負責人員提出解決。機房內的電源開關、電源插座要明確標出控制的設備。
6、在使用功率超過特定瓦數的用電設備前,必須得到上級主管批准,並在保證線路的保險的基礎上使用。
7、在發生市電報警要盡快趕往機房查看,並通告相關人員。事件處理完後,應及時復位市電報警設備。
8、在外部供電系統停電時,機房工作人員應全力配合完成停電應急工作。當需要發電機發電時,應計算好機房用電功率合理選擇發電機型號發電,嚴禁發電超負載供電。
9、定期(不長於三個月)對供電設施進行檢測與檢修,保障供電正常。
八、機房空調管理
1、為保證設備良好的工作環境,應保持合適的機房溫度和濕度,機房溫度應保持在22℃--26℃,機房濕度應低於70%。
2、空調運行時,巡檢人員按時檢查各項運行參數、狀態是否正常,如有異常,應及時調整處理,並做好記錄。
3、定期進行空調機的清理,防止因散熱不良造成空調的工作異常。
4、配備備用電風扇,以防止空調出現故障時機房溫度的快速上升。定期進行備用電風扇可用性檢查。
5、每年春秋換季期對空調系統進行全面的檢查保養,確保機組的正常運行。
6、每天巡檢一次,確保空調系統正常運行,如發現故障應及時上報。夏季要提高巡檢頻率,每天兩次,上下午各一次。
7、機房維護人員應懂得進行一些必要的空調降溫手段,以便在出現溫度升高的狀況下能通過輔助手段降低溫度上升的速度。
九、機房消防安全管理
1、機房工作人員應熟悉機房內部消防安全操作和規則,了解消防設備操作原理、掌握消防應急處理步驟、措施和要領。
2、消防設備應放在顯眼易取之處,任何人不能隨意更改消防系統工作狀態、設備位置。需要變更消防系統工作狀態和設備位置的,必須取得主管領導批准。工作人員更應保護消防設備不被破壞。
3、每日對火災重大風險點如蓄電池組進行巡檢,檢查內容包括電池是否漏水,有無發熱異常,電極觸點是否連接正常。
4、插座及蓄電池附近不得擺放紙箱、說明書等易燃物品。
5、應定期消防常識培訓、消防設備使用培訓。如發現消防安全隱患,應即時採取措施解決,不能解決的應及時向相關負責人員提出解決。
6、嚴禁在機房內吸煙和使用明火,如因線路或其他原因引起明火,應及時撥打119和通知相應負責人迅速解決問題。
7、定期檢查消防設備狀態,保證消防設備可用性。
十、機房應急響應
1、機房停電時,UPS設備將為機房設備提供電力支持,但UPS能夠提供的電力有限,因此需要根據實際情況進行處理,具體如下:
在停電時,有簡訊報警機制通知到機房維護人員,維護人員應馬上通知機房主管人員,並在一小時內趕回機房。
機房維護人員積極配合主管人員協調各供電電路運維方及時檢查處理市電迴路故障。
按照《基本業務服務設備列表》,只保留基本業務服務設備運行,對其餘設備進行關閉。
當UPS電力不足時,應及時關閉所有設備,避免突然斷電造成的系統設備故障。
2、當機房溫度升高時,為保護各設備,需要採取相應的應急處理措施,具體如下:
達到溫度閾值時,應有簡訊通知機制通知機房維護人員,維護人員一小時內到場,馬上啟用備用電風扇。
當機房溫度超過28℃時,維護人員應立即通知主管人員並積極協調空調維護商盡快處理。
在溫度超過35℃時,可以根據《基本業務服務設備列表》關閉非基本設備,只提供基本業務服務設備運行;
當機房溫度超過40℃時,應當關閉所有系統設備運行。
3、火災不像供電及空調故障那樣存在一段緩沖期去處理或減少影響,對無人值守機房來說一旦發生火災,勢必導致重大財產損失。對於機房火災應當是預防為主,因此必須重視每日的蓄電池組巡檢。當機房發生火災時,本著先救人,後救物的思想原則採取相應的應急處理措施,具體如下:
有報警機制通知到所屬地區消防部門,並通知到機房維護人員及主管人員。並根據預先制定的火災發生時聯系人目錄通知到位。
到場後立即斷開電源,防止由於電源引起的火情進一步擴大。
尋找安全的地點監控火情,並積極配合消防人員應對火災。
4、設備發生故障時,使用備用設備替換現有設備,並保證新設備配置和用戶密鑰與舊設備一致、保證新設備配置和數據與舊設備一致。
5、傳輸線路幹路發生故障時,請及時聯系網路供應商,對線路進行檢測維修。
6、發生不可預見的緊急請況時,及時向主管人員匯報,並與相關技術人員聯系,採取妥當的應急辦法進行應急處理。
E. 網路存在哪些安全隱患及如何解決網路安全隱患
網路安全是指網路系統的硬體、軟體和系統中的數據受到保護,不受偶然的或者惡意的原因而遭到破壞,更改、泄露,系統連續可靠正常地運行,網路服務不中斷。網路安全從本質上講就是網路信息安全,包括靜態的信息存儲安全和信息傳輸安全。
進入21世紀以來,信息安全的重點放在了保護信息,確保信息在存儲、處理、傳輸過程中及信息系統不被破壞,確保對合法用戶的服務和限制非授權用戶的服務,以及必要的防禦攻擊的措施。信息的保密性、完整性、可用性 、可控性就成了關鍵因素。
Internet的開放性以及其他方面因素導致了網路環境下的計算機系統存在很多安全問題。為了解決這些安全問題,各種安全機制、策略和工具被開發和應用。但是,即便是在這樣的情況下,網路的安全依舊存在很大的隱患。
企業網路的主要安全隱患
隨著企業的信息化熱潮快速興起,由於企業信息化投入不足、缺乏高水平的軟硬體專業人才、以及企業員工安全意識淡薄等多種原因,網路安全也成了中小企業必須重視並加以有效防範的問題。病毒、間諜軟體、垃圾郵件……這些無一不是企業信息主管的心頭之患。
1.安全機制
每一種安全機制都有一定的應用范圍和應用環境。防火牆是一種有效的安全工具,它可以隱藏內部網路結構,細致外部網路到內部網路的訪問。但是對於內部網路之間的訪問,防火牆往往無能為力,很難發覺和防範。
2.安全工具
安全工具的使用受到人為因素的影響。一個安全工具能不能實現期望的效果,在很大程度上取決於使用者,包括系統管理員和普通用戶,不正當的設置就會產生不安全因素。
3.安全漏洞和系統後門
操作系統和應用軟體中通常都會存在一些BUG,別有心計的員工或客戶都可能利用這些漏洞想企業網路發起進攻,導致某個程序或網路喪失功能。有甚者會盜竊機密數據,直接威脅企業網路和企業數據的安全。即便是安全工具也會存在這樣的問題。幾乎每天都有新的BUG被發現和公布,程序員在修改已知BUG的同時還可能產生新的BUG。系統BUG經常被黑客利用,而且這種攻擊通常不會產生日誌,也無據可查。現有的軟體和工具BUG的攻擊幾乎無法主動防範。
系統後門是傳統安全工具難於考慮到的地方。防火牆很難考慮到這類安全問題,多數情況下,這類入侵行為可以經過防火牆而不被察覺。
第2頁:網路安全探討(二)
4.病毒、蠕蟲、木馬和間諜軟體
這些是目前網路最容易遇到的安全問題。病毒是可執行代碼,它們可以破壞計算機系統,通常偽裝成合法附件通過電子郵件發送,有的還通過即時信息網路發送。
蠕蟲與病毒類似,但比病毒更為普遍,蠕蟲經常利用受感染系統的文件傳輸功能自動進行傳播,從而導致網路流量大幅增加。
木馬程序程序可以捕捉密碼和其它個人信息,使未授權遠程用戶能夠訪問安裝了特洛伊木馬的系統。
間諜軟體則是惡意病毒代碼,它們可以監控系統性能,並將用戶數據發送給間諜軟體開發者。
5.拒絕服務攻擊
盡管企業在不斷的強化網路的安全性,但黑客的攻擊手段也在更新。拒絕服務就是在這種情況下誕生的。這類攻擊會向伺服器發出大量偽造請求,造成伺服器超載,不能為合法用戶提供服務。這類攻擊也是目前比較常用的攻擊手段。
6.誤用和濫用
在很多時候,企業的員工都會因為某些不經意的行為對企業的信息資產造成破壞。尤其是在中小企業中,企業員工的信息安全意識是相對落後的。而企業管理層在大部分情況下也不能很好的對企業信息資產做出鑒別。從更高的層次來分析,中小企業尚無法將信息安全的理念融入到企業的整體經營理念中,這導致了企業的信息管理中存在著大量的安全盲點和誤區。
網路安全體系的探討
1.防火牆
防火牆是企業網路與互聯網之間的安全衛士,防火牆的主要目的是攔截不需要的流量,如准備感染帶有特定弱點的計算機的蠕蟲;另外很多硬體防火牆都提供其它服務,如電子郵件防病毒、反垃圾郵件過濾、內容過濾、安全無線接入點選項等等。
在沒有防火牆的環境中,網路安全性完全依賴主系統的安全性。在一定意義上,所有主系統必須通力協作來實現均勻一致的高級安全性。子網越大,把所有主系統保持在相同的安全性水平上的可管理能力就越小,隨著安全性的失策和失誤越來越普遍,入侵就時有發生。
防火牆有助於提高主系統總體安全性。 防火牆的基本思想——不是對每台主機系統進行保護,而是讓所有對系統的訪問通過某一點,並且保護這一點,並盡可能地對外界屏蔽保護網路的信息和結構。
防火牆是一種行之有效且應用廣泛的網路安全機制,防止Internet上的不安全因素蔓延到區域網內部。防火牆可以從通信協議的各個層次以及應用中獲取、存儲並管理相關的信息,以便實施系統的訪問安全決策控制。 防火牆的技術已經經歷了三個階段,即包過濾技術、代理技術和狀態監視技術。
第3頁:網路安全探討(三)
2.網路病毒的防範
在網路環境下,病毒傳播擴散加快,僅用單機版殺毒軟體已經很難徹底清除網路病毒,必須有適合於區域網的全方位殺毒產品。如果在網路內部使用電子郵件進行信息交換,還需要一套基於郵件伺服器平台的郵件防病毒軟體。所以最好使用全方位的防病毒產品,針對網路中所有可能的病毒攻擊點設置對應的防病毒軟體,並且定期或不定期更新病毒庫,使網路免受病毒侵襲。
3.系統漏洞
解決網路層安全問題,首先要清楚網路中存在哪些安全隱患和弱點。面對大型我那個羅的復雜性和變化,僅僅依靠管理員的技術和經驗尋找安全漏洞和風險評估是不現實的。最好的方法就是使用安全掃描工具來查找漏洞並提出修改建議。另外實時給操作系統和軟體打補丁也可以彌補一部分漏洞和隱患。有經驗的管理員還可以利用黑客工具對網路進行模擬攻擊,從而尋找網路的薄弱點。
4.入侵檢測
入侵檢測技術是為保證計算機系統的安全而設計與配置的一種能夠及時發現並報告系統中未授權或異常現象的技術,是一種用於檢測計算機網路中違反安全策略行為的技術。在入侵檢測系統中利用審計記錄,能識別出任何不希望有的行為,從而達到限制這些活動,保護系統安全的目的。
5.內網系統安全
對於網路外部的入侵可以通過安裝防火牆來解決,但是對於網路內部的入侵則無能為力。在這種情況下我們可以採用對各個子網做一個具有一定功能的審計文件,為管理員分析自己的網路運作狀態提供依據。設計一個子網專用的監聽程序監聽子網內計算機間互聯情況,為系統中各個伺服器的審計文件提供備份。
企業的信息安全需求主要體現在迫切需要適合自身情況的綜合解決方案。隨著時間的發展,中小企業所面臨的安全問題會進一步復雜化和深入化。而隨著越來越多的中小企業將自己的智力資產建構在其信息設施基礎之上,對於信息安全的需求也會迅速的成長。
總之,網路安全是一個系統工程,不能僅僅依靠防火牆等單個的系統,而需要仔細考慮系統的安全需求,並將各種安全技術結合在一起,與科學的網路管理結合在一起,才能生成一個高效、通用、安全的網路系統。
F. 預防網路安全隱患的方法有哪些
預防網路安全隱患的方法有如下這些:
1、防火牆
安裝必要的防火牆,阻止各種掃描工具的試探和信息收集,甚至可以根據一些安全報告來阻止來自某些特定IP地址范圍的機器連接,給伺服器增加一個防護層,同時需要對防火牆內的網路環境進行調整,消除內部網路的安全隱患。
2、漏洞掃描
使用商用或免費的漏洞掃描和風險評估工具定期對伺服器進行掃描,來發現潛在的安全問題,並確保由於升級或修改配置等正常的維護工作不會帶來安全問題。
3、安全配置
關閉不必要的服務,最好是只提供所需服務,安裝操作系統的最新補丁,將服務升級到最新版本並安裝所有補丁,對根據服務提供者的安全建議進行配置等,這些措施將極大提供伺服器本身的安全
4、優化代碼
優化網站代碼,避免sql注入等攻擊手段。檢查網站漏洞,查找代碼中可能出現的危險,經常對代碼進行測試維護。
5、入侵檢測系統
利用入侵檢測系統的實時監控能力,發現正在進行的攻擊行為及攻擊前的試探行為,記錄黑客的來源及攻擊步驟和方法。
這些安全措施都將極大提供伺服器的安全,減少被攻擊的可能性。
6、網站監控
隨著互聯網的迅速成長,個人網站、企業網站、社區網站,越來越多,同時網站競爭也越來越強,從而衍生出來的對網站的監控,網站監控是站長、企業、社區等通過軟體或者網站監控服務提供商對網站進行監控以及數據的獲取從而達到網站的排錯和數據的分析。
(6)開展機房網路安全隱患排查擴展閱讀:
網路安全隱患如下:
1、數據傳輸安全隱患
電子商務是在開放的互聯網上進行的貿易,大量的商務信息在計算機和網路上上存放、傳輸,從而形成信息傳輸風險。因此措施可以通過採用數據加密(包括秘密密鑰加密和公開密鑰加密)來實現的,數字信封技術是結合密鑰加密和公開密鑰加密技術實現的。
2、數據完整性的安全隱患
數據的完整性安全隱患是指數據在傳輸過程中被篡改。因此確保數據不被篡改的措施可以通過採用安全的散列函數和數字簽名技術來實現的。雙重數字簽名可以用於保證多方通信時數據的完整性。
3、身份驗證的安全隱患
網上通信雙方互不見面,在交易或交換敏感信息時確認對方等真實身份以及確認對方的賬戶信息的真實與否,為身份驗證的安全隱患。解決措施可以通過採用口令技術、公開密鑰技術或數字簽名技術和數字證書技術來實現的。
4、交易抵賴的安全隱患
網上交易的各方在進行數據傳輸時,當發生交易後交易雙方不認可為本人真實意願的表達而產生的抵賴安全隱患。措施為交易時必須有自身特有的、無法被別人復制的信息,以保證交易發生糾紛時有所對證,可以通過數字簽名技術和數字證書技術來實現的。
G. 如何進行網路安全巡查
1、檢查安全設備狀態
查看安全設備的運行狀態、設備負載等是否正常;檢查設備存放環境是否符合標准;對設備的版本進行檢查,看是否有升級的必要;梳理分析設備的策略,清理過期無效策略,給出優化建議;此外還需查看安全設備是否過維保期等一系列的安全檢查操作。根據網路安全等級保護的要求,對安全策略和配置做好調整和優化。
2、安全漏洞掃描
對網路設備、主機、資料庫、應用系統進行漏洞掃描,並根據掃描結果進行綜合分析,評估漏洞的危害大小,最終提供可行的漏洞解決方案。
3、安全日誌分析
定期為用戶信息系統內安全設備產生的海量日誌進行深度挖掘和分析,對用戶信息系統內安全設備產生的日誌進行梳理,發現潛在的風險點。通過提供日誌分析,及時掌握網路運行狀態和安全隱患。
4、補丁管理
在前期安全掃描的基礎上,對存在嚴重系統漏洞的主機進行補丁更新,從而及時消除因為系統漏洞而產生的安全風險。
定期的安全巡檢能及時發現設備的異常情況,避免網路安全事故及安全事故的的發生,發現企業安全設備的異常情況,並能及時處理,其目的是為了保障企業安全設備的穩定運行。
安全巡檢,顧名思義,巡與檢,不僅要巡迴,更要檢查。巡檢不是簡單地在機房來回走幾遍,其重點在於檢查設備是否存在安全隱患。
不管是日常維護的設備,還是不常使用的設備,要面面俱到,梳理排查信息基礎設施的運行環境、服務范圍及數據存儲等所面臨的網路安全風險狀況。設備的定期安全巡檢,是防範網路攻擊的其中一方式,做好日常安全維護,才能有效減少攻擊頻率。
H. 計算機網路硬體安全隱患怎麼防範
對計算機信息構成不安全的因素很多, 其中包括人為的因素、自然的因素和偶發的因素。其中,人為因素是指,一些不法之徒利用計算機網路存在的漏洞,或者潛入計算機房,盜用計算機系統資源,非法獲取重要數據、篡改系統數據、破壞硬體設備、編制計算機病毒。人為因素是對計算機信息網路安全威脅最大的因素,垃圾郵件和間諜軟體也都在侵犯著我們的計算機網路。計算機網路不安全因素主要表現在以下幾個方面:
1、 計算機網路的脆弱性
互聯網是對全世界都開放的網路,任何單位或個人都可以在網上方便地傳輸和獲取各種信息,互聯網這種具有開放性、共享性、國際性的特點就對計算機網路安全提出了挑戰。互聯網的不安全性主要有以下幾項:
(1)網路的開放性,網路的技術是全開放的,使得網路所面臨的攻擊來自多方面。或是來自物理傳輸線路的攻擊,或是來自對網路協議的攻擊,以及對計算機軟體、硬體的漏洞實施攻擊。
(2)網路的國際性,意味著對網路的攻擊不僅是來自於本地網路的用戶,還可以是互聯網上其他國家的黑客,所以,網路的安全面臨著國際化的挑戰。
(3)網路的自由性,大多數的網路對用戶的使用沒有技術上的約束,用戶可以自由地上網,發布和獲取各類信息。
2、操作系統存在的安全問題
操作系統是作為一個支撐軟體,使得你的程序或別的運用系統在上面正常運行的一個環境。操作系統提供了很多的管理功能,主要是管理系統的軟體資源和硬體資源。操作系統軟體自身的不安全性,系統開發設計的不周而留下的破綻,都給網路安全留下隱患。
(1)操作系統結構體系的缺陷。操作系統本身有內存管理、CPU 管理、外設的管理,每個管理都涉及到一些模塊或程序,如果在這些程序裡面存在問題,比如內存管理的問題,外部網路的一個連接過來,剛好連接一個有缺陷的模塊,可能出現的情況是,計算機系統會因此崩潰。所以,有些黑客往往是針對操作系統的不完善進行攻擊,使計算機系統,特別是伺服器系統立刻癱瘓。
(2)操作系統支持在網路上傳送文件、載入或安裝程序,包括可執行文件,這些功能也會帶來不安全因素。網路很重要的一個功能就是文件傳輸功能,比如FTP,這些安裝程序經常會帶一些可執行文件,這些可執行文件都是人為編寫的程序,如果某個地方出現漏洞,那麼系統可能就會造成崩潰。像這些遠程調用、文件傳輸,如果生產廠家或個人在上面安裝間諜程序,那麼用戶的整個傳輸過程、使用過程都會被別人監視到,所有的這些傳輸文件、載入的程序、安裝的程序、執行文件,都可能給操作系統帶來安全的隱患。所以,建議盡量少使用一些來歷不明,或者無法證明它的安全性的軟體。
(3)操作系統不安全的一個原因在於它可以創建進程,支持進程的遠程創建和激活,支持被創建的進程繼承創建的權利,這些機制提供了在遠端伺服器上安裝「間諜」軟體的條件。若將間諜軟體以打補丁的方式「打」在一個合法用戶上,特別是「打」在一個特權用戶上,黑客或間諜軟體就可以使系統進程與作業的監視程序監測不到它的存在。
(4)操作系統有些守護進程,它是系統的一些進程,總是在等待某些事件的出現。所謂守護進程,比如說用戶有沒按鍵盤或滑鼠,或者別的一些處理。一些監控病毒的監控軟體也是守護進程,這些進程可能是好的,比如防病毒程序,一有病毒出現就會被撲捉到。但是有些進程是一些病毒,一碰到特定的情況,比如碰到5月1日,它就會把用戶的硬碟格式化,這些進程就是很危險的守護進程,平時它可能不起作用,可是在某些條件發生,比如5月1日,它才發生作用,如果操作系統有些守護進程被人破壞掉就會出現這種不安全的情況。
(5)操作系統會提供一些遠程調用功能,所謂遠程調用就是一台計算機可以調用遠程一個大型伺服器裡面的一些程序,可以提交程序給遠程的伺服器執行,如telnet。遠程調用要經過很多的環節,中間的通訊環節可能會出現被人監控等安全的問題。
(6)操作系統的後門和漏洞。後門程序是指那些繞過安全控制而獲取對程序或系統訪問權的程序方法。在軟體開發階段,程序員利用軟體的後門程序得以便利修改程序設計中的不足。一旦後門被黑客利用,或在發布軟體前沒有刪除後門程序,容易被黑客當成漏洞進行攻擊,造成信息泄密和丟失。此外,操作系統的無口令的入口,也是信息安全的一大隱患。
(7)盡管操作系統的漏洞可以通過版本的不斷升級來克服, 但是系統的某一個安全漏洞就會使得系統的所有安全控制毫無價值。當發現問題到升級這段時間,一個小小的漏洞就足以使你的整個網路癱瘓掉。
3、資料庫存儲的內容存在的安全問題
資料庫管理系統大量的信息存儲在各種各樣的資料庫裡面,包括我們上網看到的所有信息,資料庫主要考慮的是信息方便存儲、利用和管理,但在安全方面考慮的比較少。例如:授權用戶超出了訪問許可權進行數據的更改活動;非法用戶繞過安全內核,竊取信息。對於資料庫的安全而言,就是要保證數據的安全可靠和正確有效,即確保數據的安全性、完整性。數據的安全性是防止資料庫被破壞和非法的存取;資料庫的完整性是防止資料庫中存在不符合語義的數據。
4 、防火牆的脆弱性
防火牆指的是一個由軟體和硬體設備組合而成、在內部網和外部網之間、專用網與網之間的界面上構造的保護屏障.它是一種硬體和軟體的結合,使Internet 與Intranet 之間建立起一個安全網關(Security Gateway),從而保護內部網免受非法用戶的侵入。
但防火牆只能提供網路的安全性,不能保證網路的絕對安全,它也難以防範網路內部的攻擊和病毒的侵犯。並不要指望防火牆靠自身就能夠給予計算機安全。防火牆保護你免受一類攻擊的威脅,但是卻不能防止從LAN 內部的攻擊,若是內部的人和外部的人聯合起來,即使防火牆再強,也是沒有優勢的。它甚至不能保護你免受所有那些它能檢測到的攻擊。隨著技術的發展,還有一些破解的方法也使得防火牆造成一定隱患。這就是防火牆的局限性。
5、其他方面的因素
計算機系統硬體和通訊設施極易遭受到自然的影響,如:各種自然災害(如地震、泥石流、水災、風暴、物破壞等)對構成威脅。還有一些偶發性因素,如電源故障、設備的機能失常、軟體開發過程中留下的某些漏洞等,也對計算機網路構成嚴重威脅。此外不好、規章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會對計算機信息安全造成威脅。
計算機網路安全的對策,可以從一下幾個方面進行防護:
1、 技術層面對策
對於技術方面,計算機網路安全技術主要有實時掃描技術、實時監測技術、防火牆、完整性保護技術、病毒情況分析報告技術和系統安全管理技術。綜合起來,技術層面可以採取以下對策:
(1)建立安全管理制度。提高包括系統管理員和用戶在內的人員的技術素質和職業修養。對重要部門和信息,嚴格做好開機查毒,及時備份數據,這是一種簡單有效的方法。
(2)網路訪問控制。訪問控制是網路安全防範和保護的主要策略。它的主要任務是保證網路資源不被非法使用和訪問。它是保證網路安全最重要的核心策略之一。訪問控制涉及的技術比較廣,包括入網訪問控制、網路許可權控制、目錄級控制以及屬性控制等多種手段。
(3)資料庫的備份與恢復。資料庫的備份與恢復是資料庫管理員維護數據安全性和完整性的重要操作。備份是恢復資料庫最容易和最能防止意外的保證方法。恢復是在意外發生後利用備份來恢復數據的操作。有三種主要備份策略:只備份資料庫、備份資料庫和事務日誌、增量備份。
(4)應用密碼技術。應用密碼技術是信息安全核心技術,密碼手段為信息安全提供了可靠保證。基於密碼的數字簽名和身份認證是當前保證信息完整性的最主要方法之一,密碼技術主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數字簽名以及密鑰管理。
(5)切斷途徑。對被感染的硬碟和計算機進行徹底殺毒處理,不使用來歷不明的U 盤和程序,不隨意下載網路可疑信息。
(6)提高網路反病毒技術能力。通過安裝病毒防火牆,進行實時過濾。對網路伺服器中的文件進行頻繁掃描和監測,在工作站上採用防病毒卡,加強網路目錄和文件訪問許可權的設置。在網路中,限制只能由伺服器才允許執行的文件。
(7)研發並完善高安全的操作系統。研發具有高安全的操作系統,不給病毒得以滋生的溫床才能更安全。
2、管理層面對策
計算機網路的安全管理,不僅要看所採用的安全技術和防範措施,而且要看它所採取的管理措施和執行計算機安全保護、法規的力度。只有將兩者緊密結合,才能使計算機網路安全確實有效。
計算機網路的安全管理,包括對計算機用戶的安全、建立相應的安全管理機構、不斷完善和加強計算機的管理功能、加強計算機及網路的立法和執法力度等方面。加強計算機安全管理、加強用戶的法律、法規和道德觀念,提高計算機用戶的安全意識,對防止計算機犯罪、抵制黑客攻擊和防止計算機病毒干擾,是十分重要的措施。
這就要對計算機用戶不斷進行法制教育,包括計算機安全法、計算機犯罪法、保密法、數據保護法等,明確計算機用戶和系統管理人員應履行的權利和義務,自覺遵守合法信息系統原則、合法用戶原則、信息公開原則、信息利用原則和資源限制原則,自覺地和一切違法犯罪的行為作斗爭,維護計算機及網路系統的安全,維護信息系統的安全。除此之外,還應教育計算機用戶和全體工作人員,應自覺遵守為維護系統安全而建立的一切規章制度,包括人員管理制度、運行維護和管理制度、計算機處理的控制和管理制度、各種資料管理制度、機房保衛管理制度、專機專用和嚴格分工等管理制度。
3、安全層面對策
要保證計算機網路系統的安全、可靠,必須保證系統實體有個安全的物理環境條件。這個安全的環境是指機房及其設施,主要包括以下內容:
(1)計算機系統的環境條件。計算機系統的安全環境條件,包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面,都要有具體的要求和嚴格的標准。
(2)機房場地環境的選擇。計算機系統選擇一個合適的安裝場所十分重要。它直接影響到系統的安全性和可靠性。選擇計算機房場地,要注意其外部環境安全性、可靠性、場地抗電磁干擾性,避開強振動源和強雜訊源,並避免設在建築物高層和用水設備的下層或隔壁。還要注意出入口的管理。
(3)機房的安全防護。機房的安全防護是針對環境的物理災害和防止未授權的個人或團體破壞、篡改或盜竊網路設施、重要數據而採取的安全措施和對策。為做到區域安全,首先,應考慮物理訪問控制來識別訪問用戶的身份,並對其合法性進行驗證;其次,對來訪者必須限定其活動范圍;第三,要在計算機系統中心設備外設多層安全防護圈,以防止非法暴力入侵;第四設備所在的建築物應具有抵禦各種自然災害的設施。
I. 急需~~機房安全管理制度~網路安全管理制度
網路中心機房安全管理制度
為保證網路中心設備與信息的安全,保障機房有良好的運行環境和工作環境,作如下規定:
1、中心工作人員要愛護機器設備,確保國家財產不受損壞。網路中心機房各室按分工由各管理人員專管。機房主管人員對所管機房的微機及設備負全部責任。未經機房主管人員同意,其他人不準自行使用,移動和調換設備。各門鑰匙由指定各室管理人員保管,不能隨意轉借他人。未經領導批准,鑰匙不能隨意復制。
2、機房各室管理人員要愛護設備,按技術規程操作,認真維護保養設備。對機房的網路設備及其他教學輔助設備定期進行檢查,發現故障及時檢修,並要登記、報告。因違章作業所造成事故損失的,要按責任事故處理。
3、工作人員要保管好用戶名和操作口令密碼,嚴格遵守保密規定,因泄漏用戶名和操作口令密碼所造成事故損失的,要按責任事故處理。
4、機房是重點防火防盜單位,機房工作人員要掌握防火技能,應在每學期初檢查所配備的消防器材及防盜窗,如有問題請及時與後勤、保衛部門聯系解決。工作人員都必須嚴格遵守機房的安全、防火制度。嚴禁將易燃、易爆物品帶入機房。不準在機房內吸煙。發現火警情況應立即報警,並切斷電源,用滅火設備撲救。
5、健全中心全部設備固定資產帳目,機房內所有設備、儀器、儀表等物品要妥善保管。管理人員每學期核對一次,做到賬、物、卡相符。
6、加強完善低值易耗品帳目管理,建立《教工宿舍新用戶布線材料簽領簿》和《布線材料使用登記表》;建立《日常線路維護耗材簽領簿》和《線路維護耗材使用登記表》。每次請購低值易耗品時,必須將上一次請購的同類低值易耗賬報減。
7、機房內的一切公用物品(包括低值易耗品、軟體及資料)未經許可一律不得私自挪用和外借。外單位需借出設備及物品,應有單位證明和經手人簽名的借條,經主管領導批准後,機房工作負責人才能開具放行條。
8、外來實習或因臨時性工作需要進入機房,必須經有關部門批准,並有本中心管理人員在場。非工作人員進入機房,要事先徵得同意;未經許可一律不準觸碰開關和設備,否則後果自負。
9、工作人員要將校外來訪人員情況及時記錄並向主管領導報告,要有禮貌的接待來訪人員。但嚴禁在機房內游藝或進行非業務活動。一般人員無故不得在機房內長時間逗留。
10、機房值班人員要堅守崗位。早進入、晚離開時要檢查設備情況,上班時密切監視校園網網路的工作情況,防止黑客襲擊,做好每天的數據備份,不得無故脫離崗位。下班時,要做好交接班記錄,要對所有計算機的電源進行細致的檢查,該關的要切斷電源,離開時察看燈、門、窗、鎖是否關閉好。
11、雙休日、節假日,要有專人值班,檢查網路運行情況,如發現問題應及時解決,並做好記錄處理,解決不了的要及時報告。
12、保持機房安靜,注意環境清潔衛生。保持辦公桌和工作檯面整潔。
13、 上網行為管理
不管是什麼機房都要有一個良好的管理制度,沒有良好的管理制度機房的安全就會存在很大的風險,對機房的設備的保護只是機房管理制度最基本的一條,其實,對於機房還有更多的內在的管理需要注意。
現在的網路管理越來越困難,他們在機房上網的時候經常進行一些不正規的網路行為,利用機房的電腦和網路進行即時語音聊天的人越來越多,QQ、MSN已經成了老少必備的大眾化軟體,他們在機房打開電腦的第一件事就是掛上自己的聊天軟體,還有的乾脆在上機的時候利用BT軟體或者其它的一些下載工具下載電影,這不僅影響了機房網路的速度,更加影響了機房網路的安全。一些受黑客入侵的網站在被訪問的時候也將木馬或者病毒植入了瀏覽者的電腦。這樣,機房的網路時時刻刻都處在崩潰的邊緣。
以上資料僅供參考,希望對您有所幫助!
J. 如何加強供電網路設備安全隱患排查,防範農電安全風險
給你湊了點資料,不知有沒有用,可以看看《電力應用作文》第5條班前會和班後會。班前會:接班(開工)前,結合當班運行方式和工作任務,作好危險點分析,布置安全措施,交代注意事項。班後會:總結講評當班工作和安全情況,表揚好人好事,批評忽視安全、違章作業等不良現象,並做好記錄。第56條安全日活動。班(組)每周或每個輪值進行一次安全日活動,活動內容應聯系實際,有針對性,並做好記錄。車間領導應參加並檢查活動情況、第57條安全分析會。國家電力公司分公司、集團公司、省電力公司應每季進行一次安全分析會;發電、供電及施工企業應每月進行一次安全分析會,綜合分析安全生產趨勢,及時總結事故教訓及安全生產管理上存在的薄弱環節.研究採取預防事故的對策。會議由安全第一貴任人主持,有關部門負責人參加。第58條安全監督及安全網例會。國家電力公司分公司、集團公司、省電力公司應每半年召開一次安全監督例會,由公司安監部門負責人主持,發電、供電及施工企業安監負責人參加;發電、供電及施工企業應每月召開一次安全網例會,由企業安監部門負責人主持,安全網成員參加。第5,條安全檢查。發電、供電及施工企業應根據情況進行定期和不定期安全檢查。春季或秋季安全檢查應結合季節特點和事故規律每年至少進行一次。安全檢查前應編制檢查提綱或『.安全檢查表」,經主管領導審批後執行。檢查內容以查領導、查思想、查管理、查規程制度、查隱患為主,對查出的問題要制定整改計劃並監督落實。安全檢查應逐步結合安全性評價進行。第;1C條安全簡報。公司系統各有關單位應定期或不定期編寫安全簡報、通報、快報,綜合安全情況,分析事故規律,吸取事故教訓。安全簡報至少每月一期。第『1條國家電力公司分公司、集團公司、省電力公司及發供電企業應結合實際綜合應用「安全性評價」、「危險點分析,等方法,對企業和工作現場的安全狀況進行科學分析,找出薄弱環節和事故隱患,及時採取防範措施。安全管理存在的問題及整改措施通過今年的工作,我部室在安全管理方面發現存在以下問題:1、各單位生產管理人員對現場執行標准化作業指導書的認識和監督力度不夠;2、電網運行設備在各季節發生事故停電次數頻繁,安全運行不穩定;3、線路從規劃設計到驗收投產、生產運行等各個環節的安全生產職責,未形成安全生產閉環管理。針對以上問題,特製定以下整改措施:1、加大標准化作業指導書宣傳,安監部門認真填寫現場安全監督卡,監督各生產單位作業指導書的填寫和現場安全作業流程。2、定期組織各單位開展防止外力破壞、防止重要設備損壞、輸變電設備防雷、防污閃、電力電纜防火專項治理,確保設備健康穩定運行。3、加強安全生產管理制度建設,從整體考慮電網的安全性,做到凡事有人做,凡事有人管,凡事有人負責,凡事有人監督,形成了安全生產閉環管理。一、上半年安全生產指標完成情況:未發生輕傷及以上人身事故。未發生農電職工重傷及以上人身事故。未發生一次兩座及以上110Kv變電所全停事故。未發生有人員責任的主設備事故。未發生火災事故和同責及以上的重大交通事故。未發生誤調度事故、10KV及以上的惡性誤操作事故、35KV及以上誤操作事故。未發生輸變電考核事故。未發生變電一類障礙,但發生輸電線路事故1次,輸電線路一類障礙3次;農配事故18次。上半年執行變電第一種工作票136張,第二種工作票821張,合格率100%;執行第一種線路工作票(調度許可)499張,第二種線路工作票90張,合格率100%。全公司上半年未發生考核事故,至5月31日,全公司安全天數為2554天,實現了今年第一個百日安全無事故記錄。1、1到5月份10KV發生農配事故18起,去年同期共發生17次農配事故。35KV及以上線路發生一類障礙3次,去年同期2次;輸電線路事故1次。2、輸電線路事故1次:4月25日17:25,220kv新橋變:新鄭線接地距離保護動作跳閘,重合不成;故障為B相,測距離新橋變16.89公里;220kv鄭陸變全所失電。110kv青龍變、柳墅變全所失電。35kv鄭中變全所失電,河口變自投清河線成功。18:24220kv新鄭2918線試送成功。經線路巡查,發現220kv新鄭2918線61號塔跳線、主角鋼有燒傷痕跡,地面有塑料金屬絲殘留物,核實是龍卷風將物體吹上線路所致。3、輸電線路一類障礙:A、3月1日500kv武南變110kv武南線開關另序1段保護動作,開關跳閘,重合不成.原因是常州市神州花木園林有限公司施工汽吊吊臂碰及導線。B、3月10日,220kv鬲湖變110kv鬲運線開關另序1段保護動作,開關跳閘,重合成功。故障原因為110kV滆運線8#桿B相合成絕緣子雷擊閃絡。C、4月30日2時55分,220kv運村變110kv運寨線開關另序1段保護動作,開關跳閘,重合成功。故障原因為110kV運寨線18#桿B相合成絕緣子雷擊閃絡。二、上半年主要工作回顧:1、制訂嚴防死守措施,進一步落實安全生產責任制年初,公司安全生產領導小組召開會議,討論並通過了《2008年安全工作意見》,為全年安全工作理清了思路。今年以來,公司生產、基建任務面廣量大,為了繼續保持良好的安全形勢,完成職代會提出的安全生產目標,真正把嚴防死守的措施落實到位,各部門針對本部門實際情況重新制定了安全生產嚴防死守措施,各班組紛紛將公司安全生產目標分解落實到本班組,制定了實現安全生產目標的具體措施,落實公司領導提出的安全生產嚴防死守各項要求。為充分發揮廣大職工的主人翁精神。公司工會、安監部在4月15日聯合舉了「我為安全生產做什麼」的安全生產座談會。這次座談會是公司進一步落實安全生產責任制的深化。它充分發揮了廣大職工搞好安全生產的積極性、創造性。2、認真深化安全整頓工作成果,確保公司安全生產穩定局面新年伊始,我公司認真圍繞市公司布置的安全生產整頓工作要求,統一思想、有序布置,排查反思、檢查督,收到了良好的效果。並結合貫徹、落實市公司十一屆六次職代會和2008年工作會議精神,全面總結2008年工作,研究確定了公司2008年工作總要求和重點工作任務,動員全體職工進一步理清思路、堅定信心、振奮精神,開創安全工作新局面。公司各部門認真組織學習國網公司、省、市公司領導在安全會議上的講話及市公司2008年安全工作總結、2008年安全工作意見,認真學習省公司2008年事故快報第一、二期及2008年我公司發生的各類障礙、不安全情況匯編材料,圍繞查領導、查思想、查管理、查規章制度、查隱患五個方面全面查找2008年在安全生產責任制落實、安全技能和安全培訓、現場六要素、交通安全等方面存在的問題。安全整頓期間,根據「1.8」誤登桿事故教訓,舉一反三,公司組織領導和相關部門專職,根據武進局實際情況,研究制定了7條防止誤登桿措施,並已在實際工作中貫徹執行。為了進一步規范每日安全生產調度晚會制度,明確晚會的工作內容中增添了各部門領導、專職下現場監督、檢查工作項目和范圍,重點研究各部門上報的危險點控制措施。保證各級領導班子成員把主要精力集中到安全生產上來。在安全整頓期間,各部門、班組認真排查了2008年在安全生產方面存在的問題共98條,各部門自行整改了91條,職能部門解決了7條。在認真排查的基礎上,各工區、公司、部室及班組、個人制定了2008年安全工作意見及保證措施。安監部組織召開了安全網路會議,制定並下發了《部門安全員工作要求》,詳細規定了部門安全員每年、每季、每月、每周必須做的具體工作,將部門安全員的安全生產責任制進行細化,並提出了明確的工作要求。及時檢查各部門安全管理工作中存在的問題,提出整改要求。檢查部門安全員每月履行安全監督責職情況,並結合過程管理進行考核,以此來提高各部門安全管理水平。3、開展了強化安全基礎培訓。根據市公司要求,我公司在元月20日至2月28日,在公司全面開展了安全基礎培訓活動。通過層層發動動員,使廣大幹部職工思想得到了統一,一致認為開展安全培訓對抓好日常安全生產非常重要,也是非常必要和及時,為隨後開展學習、排查工作的順利進行創造了有利條件,也使全體職工深刻認識到只有在安全學習後繼續保持高度的安全意識和落實好各級安全責任制,才能真正確保安全。培訓期間,各部門認真組織學習國網公司、省領導在安全會議上的講話及相關內容,統一了思想,進一步提高了認識。通過學習領導講話,給我公司的安全生產理了一下思路,突出了工作重點,明確了安全工作的要求,夯實了08年安全工作的基礎。另外,我公司在安全生產上繼續抓實、從嚴、動真,抓住危險人和危險源不放,並且採取措施,真正使安全生產「橫向到邊、終向到底」,確保安全生產。各部門通過對事故的學習、分析、討論,使全體職工理性地總結經驗,特別是使全體職工要學會做聰明人,要善於吸取別人的教訓,舉一反三,結合部門、班組和工作實際,制定有針對性的防範措施,確保安全生產。通過強化培訓,全體職工對安全生產重要性的認識明顯提高,「安全存在於細節中」的思想更加確立,公司相關部門採取對《安規》內容的提問形式,使公司職工對安規得到了進一步理解和熟悉。4、堅持安全生產「兩手抓」的工作方針(1)、一手抓教育a、2月份公司黨委為進一步把公司的安全生產搞扎實,真正把安全工作落到實處,開展了「安全生產強基固本」系列活動。3月25日,工會、安監部舉行了工作票簽發人糾錯比賽。3月29日工會舉行「關注安全、告別違章、遠離事故」簽名活動。5月13日,團委進行安全知識競賽。b安全培訓:按照年初公司制訂的安全培訓計劃,安監部完成了對工作票簽發人安全教育培訓;完成了《電業安全工作規程》復習與考試;營銷部舉了用戶運行人員安全培訓班;總公司會同安監部對12個外來施工單位的施工人員進行了安全教育和安規考試。上半年對公司新進人員進行了安全三級教育。c安規考試:全公司安規考試分各生產單位、公司兩部分組織進行。各部門自行組織本部門的安規考試,自行命題報安監部審核後,均在3月份組織本部門職工進行了安規考試,考試成績報安監部歸檔。全公司中層幹部和各部室、工區、公司的工程技術管理人員由公司統一組織,於3月底進行了安規考試。d安全活動:班組安全活動作為宣傳安全,加強教育的主陣地,各部門都很重視,上半年除了極少數生產部門生產任務比較繁忙,影響了班組安全活動按時開展之外,總體情況還是比較正常。(2)、一手抓現場。上半年,我公司生產基建任務十分繁重,為確保安全生產,公司領導高度重視,親自參加現場安全監督,安全值日組、安監部、各部門領導全力以赴,下現場嚴密監督、控制現場安全生產,及時查處違章違紀行為,安全值日組共進行現場安全檢查151次(至5月份),每次檢查的情況都及時在區域網「每天安全檢查」模塊上進行公布,使發現的問題部門能迅速整改;安監部對生產部門的安全例會召開情況、「兩票三制」執行情況、現場開收工會錄音制度的執行情況、安評整改及危險點預控情況進行了檢查。堅持安全生產責任追究制,對發生的事故、未遂和違章違紀事件嚴格按「三不放過」的原則,對違章違紀人員進行嚴肅處理。5、公司開展了春季安全大檢查為認真貫徹落實「安全第一,預防為主」的方針,深刻吸取近階段系統發生的事故教訓,切實做好當前安全生產工作,根據常供電安〔2008〕96號《關於開展春季暨迎峰度夏安全大檢查的通知》和省公司關於開展春查工作的要求,結合安全生產的實際情況,針對季節性特點,我公司自2008年4月5至2008年4月26日開展了安全大檢查工作。各部門根據要求,組織員工認真學習國家電網公司《關於轉發國務院公廳進一步加強煤礦安全工作的緊急通知》(國家電網安監〔2008〕95號)以及國網公司、華東公司、省公司近期關於安全生產的文件精神,學習近期系統內通報的事故教訓,使每一位員工都能深刻認識到安全生產責任重於泰山、認識到一個安全穩定局面對公司發展的重大和深遠的意義。各部門結合安全性評價和年初開展的安全整頓活動,把排查出來的問題,進行了梳理,重點檢查整改計劃的落實情況。並且重點檢查了去年夏季用電高峰期間電網和設備暴露問題整改完成情況,以及今年「迎峰度夏」工作的准備情況。農電、工程、生技部分別針對農電安全、基建安全、信息安全進行了重點檢查,做到了有布置、有檢查、有落實整改。安全大檢查中重點檢查了各級安全生產責任制的落實情況,重點檢查安全整頓期間市公司制訂的《關於進一步強化生產作業現場管理的通知》和《關於重申「三帶(戴)一接地」管理規定的通知》等一系列規章制度的落實情況。公司各級領導堅持安全管理重心下移、關口前移的工作方法,加強生產現場的安全監控,切實保證人身、電網和主設備的安全。在安全大檢查工作中,各部門對查出的安全隱患,按「邊查邊整改」的檢查工作原則,認真組織落實整改工作,及時消除安全隱患。農電管理所根據公司統一部署積極開展春季安全大檢查工作,並根據公司下發的《農電安全檢查重點》,逐條對照,認真派查問題,及時發現並糾正缺陷。供電所組織355人次,對農村供電網路進行了檢查。檢查綜合變1085台、檢查低壓出線3108條、檢查線路間距2898處、檢查拉線13272根、檢查場頭箱9918隻、檢查小水泵355台、檢查臨時用電87處。本次檢查查見設備缺陷78處、線路缺陷34處,農電管理所及供電所當即處理54處、限期整改1處、停電處理4處、其它根據缺陷等級排出整改計劃及上報相關部門。同時修剪樹枝313棵。檢查剩餘電流保護器:總保護2481台,只有兩台不正常,已當場處理結束,恢復正常供電;檢查支路保護85台均投運正常。加大安全用電宣傳力度,共發放宣傳資料235張次。結合供電所安全性評價工作,對供電所安全管理網路進行了復查,各所均成立相關安全網路。簽訂了各所的安全責任狀;組織了供電所人員、村電工、勞務用工的年度安全培訓與考試;完善值班搶修網路;完善線路巡視責任網路;告居民客戶書、供用電協議補簽結束,正常業擴用戶簽訂後送電;安全工器具、施工工器具、測量工器具均納入公司或農電所年度計劃。本次春查各部門查出問題117條(除農電所),已整改問題26條、正在整改問題84條;其中需公司協調解決問題7條,現已整改4條,正在整改問題3條。6、加強外包工程隊安全管理,強化基建、多經、交通安全管理加強了對外包工程隊伍的安全管理和教育培訓工作。特別是做好施工合同的管理工作,工程部與每個施工隊都簽訂了施工合同、安全協議。每項工程開工前都進行了安全教育,安全技術交底和現場安全交底。集團總公司堅持每月定期召開外包工程隊安全工作月度會議,總公司領導堅持下現場進行安全監督的制度,並指派專人到當天最為復雜的施工現場進行安全檢查。三、存在的問題1、在保護電力設施方面的工作需進一步進行,我公司今年的設備事故,特別是由於外力造成的事故較多,必須加強在廣播、電視、報刊等新聞媒介的宣傳,充分發揮農村電工的作用,同時提高普通百姓的安全意識,充分按照保護電力設施的法律武器,搞好保護電力設施方面的工作。2、危險點分析預控工作,危險點重點把握不明確,重點突出不夠。執行防範措施少數作業人員不注重細節,對現場發現的危險點,個別工作負責人預警不及時。3、「三措」、作業指導書編制,結合相應工程實際情況,針對性還需加強,在作業人員層面對「三措」、作業指導書的交底、學習效果不是很明顯,還不能保證每位作業人員熟悉和掌握。4、班組控制異常、未遂的目標沒有實現1)、設備異常、事故、障礙得不到有效控制。1~5月份農配事故共發生18起,其中,外力破壞造成的農配事故13起,其他方面原因造成的農配事故5起。。上半年35KV及以上線路發生輸電線路事故1次,原因為龍卷風將物體吹上線路所致;一類障礙3次。其中外力破壞2起,雷擊閃絡1起。5、違章違紀現象時有發生,有的還比較嚴重有些事故中,雖然職工工作熱情很高,但卻忽視了安全防護,有些事故中,職工安全意識差,預控措施沒有全面落實,自己違章了都不知道。6、外包工程隊在危險點預控管理方面還有很多不足,需要進一步規范和提高。7、行車交通安全隱患越來越多。兼職駕駛員行車安全問題越來越突出。