A. 计算机机房的安全隐患是什么
你好很高兴为您解答，计算机机房的安全隐患是电源还有就是黑客攻击。希望我的回答对您有帮助。
B. 计算机网络安全方面存在哪些隐患，防范这些安全隐患的手段主要有哪些
这个问题问的比较大了，严格意义上讲，能列出的安全隐患的例子太多了。
对于计算机网络的安全隐患，主要的还是信息安全。信息安全是一个非常关键而又复杂的问题。计算机信息系统安全指计算机信息系统资产(包括网络)的安全，即计算机信息系统资源(硬件、软件和信息)不受自然和人为有害因素的威胁和危害。
计算机信息系统之所以存在着脆弱性，主要是由于技术本身存在着安全弱点、系统的安全性差、缺乏安全性实践等;计算机信息系统受到的威胁和攻击除自然灾害外，主要来自计算机犯罪、计算机病毒、黑客攻击、信息战争和计算机系统故障等，除了系统本身和自然的灾害，其他基本来源于网络危害。
可以安装一些常用网络安全软件，如360、qq管家等其他防病毒软件（网络上很多免费的）
C. 你怎么排查网络的安全隐患
这个问题国际上有很多研究，都是基于安全模型来说的。
目前国内常用的方法是IATF纵深防御和PDR动态环模型。
简单的说，IATF就是从OSI的各层来检查安全隐患，物理层要做到防窃听，屏蔽，抗干扰之类。数据链路层有ARP的威胁，网络层就更多：拒绝服务、端口等很多问题。目前的威胁趋势主要集中在应用层，包括系统、各应用软件、漏洞等之类。这个模型还加入了对人的管理。基本上比较全面。详细的你可以找IATF的资料来看，另外还可以找一下安全威胁分类图，那里面会对各种威胁（也就是你说的安全隐患的正式技术术语）作比较清楚的剖析。
PDR模型是加入了时间的概念，防护时间大于检测时间+响应时间。延伸出来还有P2DR模型等很多种。这个是原则公式，满足这个公式即是安全的。细说的话要写几万字出来。
看你的情况应该属于新手，学习一下纵深模型就会有全局的视图，更能了解安全的含义。不过，我怀疑面试的人未必知道这些，呵呵。当你对这些都深入了解后，就不是他面试你了：）
D. 机房管理办法
一、机房日常运维管理
1、运维人员每天在8：30到达机房进行设备巡检，每天17：30下班后再次进行设备巡检，并在《设备日巡检记录表》中进行记录。如发现异常情况，需立即上报机房主管人员，并联系相关产品服务商获取技术支持。
2、对任何异常情况及其处理操作应在事件单中被记录，为日后的问题管理提供依据。
3、机房运维人员每天上、下午均应合理安排时间在机房查看设备运行状态，包括内存、硬盘、CPU等系统资源状态，如出现资源运行异常，应查看相关系统设备运行进程并转入事件管理流程进行处理。
4、保持机房整洁、卫生。所有设备摆放整齐有序，不得将任何废弃物品留在机房内。不得存放与工作无关的物品，机房的物品不得私自带走。
二、机房网络安全管理
1、新购置的设备，在安装、使用前应当认真经过安检。使用之前采取防止病毒感染措施，试运行正常后，再投入正式运行。
2、机房设备严禁连接互联网。
3、对于网络设备和服务器，要制定不同的用户账号，赋予不同的用户操作权限，并予以登记、备案。禁用guest账户，删除服务器中的多余的、过期的以及共享的账户。必须定期统计相关信息和操作状况，并向上级领导。
4、设置登录服务器的操作超时锁定，超过10分钟不操作即锁定，需要重新认证后登录。
5、系统中所涉及的涉密服务器、终端、以及应用程序的本地登录和远程登录必须进行用户身份鉴别，并与安全审计相关联，保证系统内安全事件的可查性。
6、禁止任何部门和个人严禁进行渗透测试，严禁攻击其它联网主机，严禁散布病毒。
7、严格执行计算机操作规程和各项管理制度，加强对管理人员和工作人员的防病毒教育。
8、网络服务器应当安装防火墙系统，加强网络安全管理。
9、病毒检测和网络安全检测必须指定专门的技术和管理人员负责；负责人员必须定期对网络安全和病毒检测进行检查。定期采用国家相关主管部门批准使用的检测工具对系统进行安全性检测，检测工具和版本应及时更新。对于发现的系统软件和应用软件的安全隐患，必须及时从系统软件开发商和应用软件开发商获取相关的补救措施，如安装补丁软件、制定新的安全策略、升级病毒库等。
三、机房硬件设备安全管理
1、机房运维人员必须熟知机房内设备的基本安全操作和规则，特别是对服务器、交换机进行熟悉操作，做到及时维护。
2、应定期检查、整理设备连接线路，定期检查硬件运作状态（如设备指示灯、仪表），定期调阅硬件运作自检报告，从而及时了解设备运作状态。
3、禁止随意搬动设备、随意在设备上进行安装、拆卸硬件、或随意更换设备连线、禁止随意进行硬件复位。
4、禁止在服务器上进行实验性质的配置操作，如需要对服务器进行配置，应在其他可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。
5、对会影响到全局的硬件设备的更改、调试等操作应预先发布通知，并且应有充分的时间、方案、人员准备，才能进行硬件设备的更改。
6、对重大设备配置的更改，必须首先形成方案文件，经过讨论确认可行后，由具备资格的技术人员进行更改和调整，并应做好详细的更改和操作记录。对设备的更改、升级、配置等操作之前，应对更改、升级、配置所带来的负面后果做好充分的准备，必要时需要先准备好后备配件和应急措施。
7、不允许任何人在服务器、交换设备等核心设备上进行与工作范围无关的任何操作。未经上级允许，不得对核心服务器和设备进行调整配置。
8、硬件设备出现故障时，应填写好《硬件设备维修故障登记表》，详细填写故障状况及故障原因，并报修，故障处理结束后，因填写处理情况及结果，交由上级验收、签字后，存档备查。
9、存储过涉密信息的硬件和固件应到具有涉密信息系统数据恢复资质的单位进行维修。
10、不再使用或无法使用的设备应按照国家保密工作部门的相关规定及时进行报废处理，并记录最终去向。
四、机房软件安全使用管理
1、设立计算机软件管理台帐，对每套计算机软件进行登记，并纳入资产管理。
2、妥善保存计算机软件介质、说明书、使用许可证（或合同）等资料。
3、根据操作说明，正确使用各类应用软件。
4、须安装非专用软件，须经上报并检测、办理安装使用备案手续。
5、软件必须由专人来保管，禁止任何人员将机房软件私自拷贝、随意向外传播。
6、任何在用软件的升级均需主管人员书面批准。
五、机房资料、文档和数据安全管理
1、资料、文档、数据等必须有效组织、整理和归档备案。
2、硬盘、软盘、光盘、磁带、带存储功能的设备等涉密信息存储介质应按照所存储信息的最高密级标明密级。
3、禁止任何人员将机房内的资料、文档、数据、配置参数等信息擅自以任何形式提供给其他无关人员。
4、对于牵涉到网络安全、数据安全的重要信息、密码、资料、文档等必须妥善存放。外来工作人员的确需要翻阅文档、资料或者查询相关和数据的，应由机房相关负责人代为查阅，并只能向其提供与其当前工作内容相关的数据或资料。
5、重要资料、文档、数据应采取对应的技术手段进行加密、存储和备份。对于加密的数据保证其还原行，防止遗失重要和数据。
6、严禁使用计算机、终端机、因特网为无关人员查询、调阅涉密数据；存有秘密信息的磁盘、光盘，严禁外借、复制；不得向无关人员提供网络入口及口令。
7、调动工作时，必须将自己经管的涉密文件、资料和使用的保密笔记本上交，并递交在调离后一定期限内不失密泄密的保证书。
8、发现失、泄密现象，要及时上报。
9、不再使用或无法使用的涉密信息存储介质在进行报废处理时，应进行信息消除或载体销毁处理，所采用的技术、设备和措施应符合国家保密工作部门的有关规定。
六、机房保安管理
1、中心机房应采取有效的门控措施，并装备“三铁一器”。
2、出入机房应注意锁好防盗门。对于有客人进出机房，机房相关的工作人员应负责客人的安全防范工作。最后离开机房的人员必须自觉检查和关闭所有机房门窗、锁定防盗装置。应主动拒绝陌生人进出机房。
3、工作人员离开工作区域前，要保证服务器、交换机等设备控制台的密码处于锁定状态。
4、运维人员要严格执行人员出入登记制度，不得邀请无关人员到机房参观，外单位系统、线路维护人员要进入机房需提前与管理人员联系，批准后方可由管理人员陪同进入，并填写《人员出入登记表》。
5、外来人员进入必须有专门的工作人员全面负责其行为安全。
6、未经主管领导批准，禁止将机房相关的钥匙、保安密码等物品和信息外借或透漏给其他人员，同时有责任对保安信息保密。对于遗失钥匙、泄漏保安信息的情况即时上报，并积极主动采取措施保证机房安全。
7、机房人员对机房保安制度上的漏洞和不完善的地方有责任及时提出改善建议。
8、绝不允许与机房工作无关的人员直接或间接操纵机房任何设备。
9、出现机房盗窃、破门、火警、水浸、110报警等严重事件时，机房工作人员有义务以最快的速度和最短的时间到达现场，协助处理相关的事件。
七、机房用电安全管理
1、机房人员应学习常规的用电安全操作和知识，了解机房内部的供电、用电设施的操作规程。
2、机房人员应经常学习、掌握机房用电应急处理步骤、措施和要领。机房应安排有专业资质的人员定期检查供电、用电设备、UPS设备。
3、机房人员应定好UPS放电计划，对UPS的放电时长做出准确的评估，并做出更换或修复UPS计划报告相关人事。
4、运维人员定期检查UPS各项运行参数、负载、电池容量是否正常，如有异常，应及时调整处理，并做好记录。
5、严禁随意对设备断电、更改设备供电线路，严禁随意串接、并接、搭接各种供电线路、严禁把电源排插散落在地。发现用电安全隐患，应即时采取措施解决，不能解决的必须及时向相关负责人员提出解决。机房内的电源开关、电源插座要明确标出控制的设备。
6、在使用功率超过特定瓦数的用电设备前，必须得到上级主管批准，并在保证线路的保险的基础上使用。
7、在发生市电报警要尽快赶往机房查看，并通告相关人员。事件处理完后，应及时复位市电报警设备。
8、在外部供电系统停电时，机房工作人员应全力配合完成停电应急工作。当需要发电机发电时，应计算好机房用电功率合理选择发电机型号发电，严禁发电超负载供电。
9、定期（不长于三个月）对供电设施进行检测与检修，保障供电正常。
八、机房空调管理
1、为保证设备良好的工作环境，应保持合适的机房温度和湿度，机房温度应保持在22℃--26℃，机房湿度应低于70%。
2、空调运行时，巡检人员按时检查各项运行参数、状态是否正常，如有异常，应及时调整处理，并做好记录。
3、定期进行空调机的清理，防止因散热不良造成空调的工作异常。
4、配备备用电风扇，以防止空调出现故障时机房温度的快速上升。定期进行备用电风扇可用性检查。
5、每年春秋换季期对空调系统进行全面的检查保养，确保机组的正常运行。
6、每天巡检一次，确保空调系统正常运行，如发现故障应及时上报。夏季要提高巡检频率，每天两次，上下午各一次。
7、机房维护人员应懂得进行一些必要的空调降温手段，以便在出现温度升高的状况下能通过辅助手段降低温度上升的速度。
九、机房消防安全管理
1、机房工作人员应熟悉机房内部消防安全操作和规则，了解消防设备操作原理、掌握消防应急处理步骤、措施和要领。
2、消防设备应放在显眼易取之处，任何人不能随意更改消防系统工作状态、设备位置。需要变更消防系统工作状态和设备位置的，必须取得主管领导批准。工作人员更应保护消防设备不被破坏。
3、每日对火灾重大风险点如蓄电池组进行巡检，检查内容包括电池是否漏水，有无发热异常，电极触点是否连接正常。
4、插座及蓄电池附近不得摆放纸箱、说明书等易燃物品。
5、应定期消防常识培训、消防设备使用培训。如发现消防安全隐患，应即时采取措施解决，不能解决的应及时向相关负责人员提出解决。
6、严禁在机房内吸烟和使用明火，如因线路或其他原因引起明火，应及时拨打119和通知相应负责人迅速解决问题。
7、定期检查消防设备状态，保证消防设备可用性。
十、机房应急响应
1、机房停电时，UPS设备将为机房设备提供电力支持，但UPS能够提供的电力有限，因此需要根据实际情况进行处理，具体如下：
在停电时，有短信报警机制通知到机房维护人员，维护人员应马上通知机房主管人员，并在一小时内赶回机房。
机房维护人员积极配合主管人员协调各供电电路运维方及时检查处理市电回路故障。
按照《基本业务服务设备列表》，只保留基本业务服务设备运行，对其余设备进行关闭。
当UPS电力不足时，应及时关闭所有设备，避免突然断电造成的系统设备故障。
2、当机房温度升高时，为保护各设备，需要采取相应的应急处理措施，具体如下：
达到温度阈值时，应有短信通知机制通知机房维护人员，维护人员一小时内到场，马上启用备用电风扇。
当机房温度超过28℃时，维护人员应立即通知主管人员并积极协调空调维护商尽快处理。
在温度超过35℃时，可以根据《基本业务服务设备列表》关闭非基本设备，只提供基本业务服务设备运行；
当机房温度超过40℃时，应当关闭所有系统设备运行。
3、火灾不像供电及空调故障那样存在一段缓冲期去处理或减少影响，对无人值守机房来说一旦发生火灾，势必导致重大财产损失。对于机房火灾应当是预防为主，因此必须重视每日的蓄电池组巡检。当机房发生火灾时，本着先救人，后救物的思想原则采取相应的应急处理措施，具体如下：
有报警机制通知到所属地区消防部门，并通知到机房维护人员及主管人员。并根据预先制定的火灾发生时联系人目录通知到位。
到场后立即断开电源，防止由于电源引起的火情进一步扩大。
寻找安全的地点监控火情，并积极配合消防人员应对火灾。
4、设备发生故障时，使用备用设备替换现有设备，并保证新设备配置和用户密钥与旧设备一致、保证新设备配置和数据与旧设备一致。
5、传输线路干路发生故障时，请及时联系网络供应商，对线路进行检测维修。
6、发生不可预见的紧急请况时，及时向主管人员汇报，并与相关技术人员联系，采取妥当的应急办法进行应急处理。
E. 网络存在哪些安全隐患及如何解决网络安全隐患
网络安全是指网络系统的硬件、软件和系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从本质上讲就是网络信息安全，包括静态的信息存储安全和信息传输安全。
进入21世纪以来，信息安全的重点放在了保护信息，确保信息在存储、处理、传输过程中及信息系统不被破坏，确保对合法用户的服务和限制非授权用户的服务，以及必要的防御攻击的措施。信息的保密性、完整性、可用性 、可控性就成了关键因素。
Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安全问题。为了解决这些安全问题，各种安全机制、策略和工具被开发和应用。但是，即便是在这样的情况下，网络的安全依旧存在很大的隐患。
企业网络的主要安全隐患
随着企业的信息化热潮快速兴起，由于企业信息化投入不足、缺乏高水平的软硬件专业人才、以及企业员工安全意识淡薄等多种原因，网络安全也成了中小企业必须重视并加以有效防范的问题。病毒、间谍软件、垃圾邮件……这些无一不是企业信息主管的心头之患。
1.安全机制
每一种安全机制都有一定的应用范围和应用环境。防火墙是一种有效的安全工具，它可以隐藏内部网络结构，细致外部网络到内部网络的访问。但是对于内部网络之间的访问，防火墙往往无能为力，很难发觉和防范。
2.安全工具
安全工具的使用受到人为因素的影响。一个安全工具能不能实现期望的效果，在很大程度上取决于使用者，包括系统管理员和普通用户，不正当的设置就会产生不安全因素。
3.安全漏洞和系统后门
操作系统和应用软件中通常都会存在一些BUG，别有心计的员工或客户都可能利用这些漏洞想企业网络发起进攻，导致某个程序或网络丧失功能。有甚者会盗窃机密数据，直接威胁企业网络和企业数据的安全。即便是安全工具也会存在这样的问题。几乎每天都有新的BUG被发现和公布，程序员在修改已知BUG的同时还可能产生新的BUG。系统BUG经常被黑客利用，而且这种攻击通常不会产生日志，也无据可查。现有的软件和工具BUG的攻击几乎无法主动防范。
系统后门是传统安全工具难于考虑到的地方。防火墙很难考虑到这类安全问题，多数情况下，这类入侵行为可以经过防火墙而不被察觉。
第2页：网络安全探讨（二）
4.病毒、蠕虫、木马和间谍软件
这些是目前网络最容易遇到的安全问题。病毒是可执行代码，它们可以破坏计算机系统，通常伪装成合法附件通过电子邮件发送，有的还通过即时信息网络发送。
蠕虫与病毒类似，但比病毒更为普遍，蠕虫经常利用受感染系统的文件传输功能自动进行传播，从而导致网络流量大幅增加。
木马程序程序可以捕捉密码和其它个人信息，使未授权远程用户能够访问安装了特洛伊木马的系统。
间谍软件则是恶意病毒代码，它们可以监控系统性能，并将用户数据发送给间谍软件开发者。
5.拒绝服务攻击
尽管企业在不断的强化网络的安全性，但黑客的攻击手段也在更新。拒绝服务就是在这种情况下诞生的。这类攻击会向服务器发出大量伪造请求，造成服务器超载，不能为合法用户提供服务。这类攻击也是目前比较常用的攻击手段。
6.误用和滥用
在很多时候，企业的员工都会因为某些不经意的行为对企业的信息资产造成破坏。尤其是在中小企业中，企业员工的信息安全意识是相对落后的。而企业管理层在大部分情况下也不能很好的对企业信息资产做出鉴别。从更高的层次来分析，中小企业尚无法将信息安全的理念融入到企业的整体经营理念中，这导致了企业的信息管理中存在着大量的安全盲点和误区。
网络安全体系的探讨
1.防火墙
防火墙是企业网络与互联网之间的安全卫士，防火墙的主要目的是拦截不需要的流量，如准备感染带有特定弱点的计算机的蠕虫；另外很多硬件防火墙都提供其它服务，如电子邮件防病毒、反垃圾邮件过滤、内容过滤、安全无线接入点选项等等。
在没有防火墙的环境中，网络安全性完全依赖主系统的安全性。在一定意义上，所有主系统必须通力协作来实现均匀一致的高级安全性。子网越大，把所有主系统保持在相同的安全性水平上的可管理能力就越小，随着安全性的失策和失误越来越普遍，入侵就时有发生。
防火墙有助于提高主系统总体安全性。 防火墙的基本思想——不是对每台主机系统进行保护，而是让所有对系统的访问通过某一点，并且保护这一点，并尽可能地对外界屏蔽保护网络的信息和结构。
防火墙是一种行之有效且应用广泛的网络安全机制，防止Internet上的不安全因素蔓延到局域网内部。防火墙可以从通信协议的各个层次以及应用中获取、存储并管理相关的信息，以便实施系统的访问安全决策控制。 防火墙的技术已经经历了三个阶段，即包过滤技术、代理技术和状态监视技术。
第3页：网络安全探讨（三）
2.网络病毒的防范
在网络环境下，病毒传播扩散加快，仅用单机版杀毒软件已经很难彻底清除网络病毒，必须有适合于局域网的全方位杀毒产品。如果在网络内部使用电子邮件进行信息交换，还需要一套基于邮件服务器平台的邮件防病毒软件。所以最好使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，并且定期或不定期更新病毒库，使网络免受病毒侵袭。
3.系统漏洞
解决网络层安全问题，首先要清楚网络中存在哪些安全隐患和弱点。面对大型我那个罗的复杂性和变化，仅仅依靠管理员的技术和经验寻找安全漏洞和风险评估是不现实的。最好的方法就是使用安全扫描工具来查找漏洞并提出修改建议。另外实时给操作系统和软件打补丁也可以弥补一部分漏洞和隐患。有经验的管理员还可以利用黑客工具对网络进行模拟攻击，从而寻找网络的薄弱点。
4.入侵检测
入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。在入侵检测系统中利用审计记录，能识别出任何不希望有的行为，从而达到限制这些活动，保护系统安全的目的。
5.内网系统安全
对于网络外部的入侵可以通过安装防火墙来解决，但是对于网络内部的入侵则无能为力。在这种情况下我们可以采用对各个子网做一个具有一定功能的审计文件，为管理员分析自己的网络运作状态提供依据。设计一个子网专用的监听程序监听子网内计算机间互联情况，为系统中各个服务器的审计文件提供备份。
企业的信息安全需求主要体现在迫切需要适合自身情况的综合解决方案。随着时间的发展，中小企业所面临的安全问题会进一步复杂化和深入化。而随着越来越多的中小企业将自己的智力资产建构在其信息设施基础之上，对于信息安全的需求也会迅速的成长。
总之，网络安全是一个系统工程，不能仅仅依靠防火墙等单个的系统，而需要仔细考虑系统的安全需求，并将各种安全技术结合在一起，与科学的网络管理结合在一起，才能生成一个高效、通用、安全的网络系统。
F. 预防网络安全隐患的方法有哪些
预防网络安全隐患的方法有如下这些：
1、防火墙
安装必要的防火墙，阻止各种扫描工具的试探和信息收集，甚至可以根据一些安全报告来阻止来自某些特定IP地址范围的机器连接，给服务器增加一个防护层，同时需要对防火墙内的网络环境进行调整，消除内部网络的安全隐患。
2、漏洞扫描
使用商用或免费的漏洞扫描和风险评估工具定期对服务器进行扫描，来发现潜在的安全问题，并确保由于升级或修改配置等正常的维护工作不会带来安全问题。
3、安全配置
关闭不必要的服务，最好是只提供所需服务，安装操作系统的最新补丁，将服务升级到最新版本并安装所有补丁，对根据服务提供者的安全建议进行配置等，这些措施将极大提供服务器本身的安全
4、优化代码
优化网站代码，避免sql注入等攻击手段。检查网站漏洞，查找代码中可能出现的危险，经常对代码进行测试维护。
5、入侵检测系统
利用入侵检测系统的实时监控能力，发现正在进行的攻击行为及攻击前的试探行为，记录黑客的来源及攻击步骤和方法。
这些安全措施都将极大提供服务器的安全，减少被攻击的可能性。
6、网站监控
随着互联网的迅速成长，个人网站、企业网站、社区网站，越来越多，同时网站竞争也越来越强，从而衍生出来的对网站的监控，网站监控是站长、企业、社区等通过软件或者网站监控服务提供商对网站进行监控以及数据的获取从而达到网站的排错和数据的分析。
(6)开展机房网络安全隐患排查扩展阅读：
网络安全隐患如下：
1、数据传输安全隐患
电子商务是在开放的互联网上进行的贸易，大量的商务信息在计算机和网络上上存放、传输，从而形成信息传输风险。因此措施可以通过采用数据加密（包括秘密密钥加密和公开密钥加密）来实现的，数字信封技术是结合密钥加密和公开密钥加密技术实现的。
2、数据完整性的安全隐患
数据的完整性安全隐患是指数据在传输过程中被篡改。因此确保数据不被篡改的措施可以通过采用安全的散列函数和数字签名技术来实现的。双重数字签名可以用于保证多方通信时数据的完整性。
3、身份验证的安全隐患
网上通信双方互不见面，在交易或交换敏感信息时确认对方等真实身份以及确认对方的账户信息的真实与否，为身份验证的安全隐患。解决措施可以通过采用口令技术、公开密钥技术或数字签名技术和数字证书技术来实现的。
4、交易抵赖的安全隐患
网上交易的各方在进行数据传输时，当发生交易后交易双方不认可为本人真实意愿的表达而产生的抵赖安全隐患。措施为交易时必须有自身特有的、无法被别人复制的信息，以保证交易发生纠纷时有所对证，可以通过数字签名技术和数字证书技术来实现的。
G. 如何进行网络安全巡查
1、检查安全设备状态
查看安全设备的运行状态、设备负载等是否正常；检查设备存放环境是否符合标准；对设备的版本进行检查，看是否有升级的必要；梳理分析设备的策略，清理过期无效策略，给出优化建议；此外还需查看安全设备是否过维保期等一系列的安全检查操作。根据网络安全等级保护的要求，对安全策略和配置做好调整和优化。
2、安全漏洞扫描
对网络设备、主机、数据库、应用系统进行漏洞扫描，并根据扫描结果进行综合分析，评估漏洞的危害大小，最终提供可行的漏洞解决方案。
3、安全日志分析
定期为用户信息系统内安全设备产生的海量日志进行深度挖掘和分析，对用户信息系统内安全设备产生的日志进行梳理，发现潜在的风险点。通过提供日志分析，及时掌握网络运行状态和安全隐患。
4、补丁管理
在前期安全扫描的基础上，对存在严重系统漏洞的主机进行补丁更新，从而及时消除因为系统漏洞而产生的安全风险。
定期的安全巡检能及时发现设备的异常情况，避免网络安全事故及安全事故的的发生，发现企业安全设备的异常情况，并能及时处理，其目的是为了保障企业安全设备的稳定运行。
安全巡检，顾名思义，巡与检，不仅要巡回，更要检查。巡检不是简单地在机房来回走几遍，其重点在于检查设备是否存在安全隐患。
不管是日常维护的设备，还是不常使用的设备，要面面俱到，梳理排查信息基础设施的运行环境、服务范围及数据存储等所面临的网络安全风险状况。设备的定期安全巡检，是防范网络攻击的其中一方式，做好日常安全维护，才能有效减少攻击频率。
H. 计算机网络硬件安全隐患怎么防范
对计算机信息构成不安全的因素很多， 其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素，垃圾邮件和间谍软件也都在侵犯着我们的计算机网络。计算机网络不安全因素主要表现在以下几个方面：
1、 计算机网络的脆弱性
互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。互联网的不安全性主要有以下几项：
(1)网络的开放性，网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。
(2)网络的国际性，意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。
(3)网络的自由性，大多数的网络对用户的使用没有技术上的约束，用户可以自由地上网，发布和获取各类信息。
2、操作系统存在的安全问题
操作系统是作为一个支撑软件，使得你的程序或别的运用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全性，系统开发设计的不周而留下的破绽，都给网络安全留下隐患。
(1)操作系统结构体系的缺陷。操作系统本身有内存管理、CPU 管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，比如内存管理的问题，外部网络的一个连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机系统会因此崩溃。所以，有些黑客往往是针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。
(2)操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。网络很重要的一个功能就是文件传输功能，比如FTP，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。像这些远程调用、文件传输，如果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件。
(3)操作系统不安全的一个原因在于它可以创建进程，支持进程的远程创建和激活，支持被创建的进程继承创建的权利，这些机制提供了在远端服务器上安装“间谍”软件的条件。若将间谍软件以打补丁的方式“打”在一个合法用户上，特别是“打”在一个特权用户上，黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在。
(4)操作系统有些守护进程，它是系统的一些进程，总是在等待某些事件的出现。所谓守护进程，比如说用户有没按键盘或鼠标，或者别的一些处理。一些监控病毒的监控软件也是守护进程，这些进程可能是好的，比如防病毒程序，一有病毒出现就会被扑捉到。但是有些进程是一些病毒，一碰到特定的情况，比如碰到5月1日，它就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平时它可能不起作用，可是在某些条件发生，比如5月1日，它才发生作用，如果操作系统有些守护进程被人破坏掉就会出现这种不安全的情况。
(5)操作系统会提供一些远程调用功能，所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序，可以提交程序给远程的服务器执行，如telnet。远程调用要经过很多的环节，中间的通讯环节可能会出现被人监控等安全的问题。
(6)操作系统的后门和漏洞。后门程序是指那些绕过安全控制而获取对程序或系统访问权的程序方法。在软件开发阶段，程序员利用软件的后门程序得以便利修改程序设计中的不足。一旦后门被黑客利用，或在发布软件前没有删除后门程序，容易被黑客当成漏洞进行攻击，造成信息泄密和丢失。此外，操作系统的无口令的入口，也是信息安全的一大隐患。
(7)尽管操作系统的漏洞可以通过版本的不断升级来克服， 但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。当发现问题到升级这段时间，一个小小的漏洞就足以使你的整个网络瘫痪掉。
3、数据库存储的内容存在的安全问题
数据库管理系统大量的信息存储在各种各样的数据库里面，包括我们上网看到的所有信息，数据库主要考虑的是信息方便存储、利用和管理，但在安全方面考虑的比较少。例如：授权用户超出了访问权限进行数据的更改活动；非法用户绕过安全内核，窃取信息。对于数据库的安全而言，就是要保证数据的安全可靠和正确有效，即确保数据的安全性、完整性。数据的安全性是防止数据库被破坏和非法的存取；数据库的完整性是防止数据库中存在不符合语义的数据。
4 、防火墙的脆弱性
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与网之间的界面上构造的保护屏障.它是一种硬件和软件的结合，使Internet 与Intranet 之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入。
但防火墙只能提供网络的安全性，不能保证网络的绝对安全，它也难以防范网络内部的攻击和病毒的侵犯。并不要指望防火墙靠自身就能够给予计算机安全。防火墙保护你免受一类攻击的威胁，但是却不能防止从LAN 内部的攻击，若是内部的人和外部的人联合起来，即使防火墙再强，也是没有优势的。它甚至不能保护你免受所有那些它能检测到的攻击。随着技术的发展，还有一些破解的方法也使得防火墙造成一定隐患。这就是防火墙的局限性。
5、其他方面的因素
计算机系统硬件和通讯设施极易遭受到自然的影响，如：各种自然灾害（如地震、泥石流、水灾、风暴、物破坏等）对构成威胁。还有一些偶发性因素，如电源故障、设备的机能失常、软件开发过程中留下的某些漏洞等，也对计算机网络构成严重威胁。此外不好、规章制度不健全、安全管理水平较低、操作失误、渎职行为等都会对计算机信息安全造成威胁。
计算机网络安全的对策，可以从一下几个方面进行防护：
1、 技术层面对策
对于技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：
(1)建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。
(2)网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
(3)数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。
(4)应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。
(5)切断途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U 盘和程序，不随意下载网络可疑信息。
(6)提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。
(7)研发并完善高安全的操作系统。研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。
2、管理层面对策
计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。
计算机网络的安全管理，包括对计算机用户的安全、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。
这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。
3、安全层面对策
要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：
(1)计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。
(2)机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地，要注意其外部环境安全性、可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
(3)机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。为做到区域安全，首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证；其次，对来访者必须限定其活动范围；第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵；第四设备所在的建筑物应具有抵御各种自然灾害的设施。
I. 急需~~机房安全管理制度~网络安全管理制度
网络中心机房安全管理制度
为保证网络中心设备与信息的安全，保障机房有良好的运行环境和工作环境，作如下规定：
1、中心工作人员要爱护机器设备，确保国家财产不受损坏。网络中心机房各室按分工由各管理人员专管。机房主管人员对所管机房的微机及设备负全部责任。未经机房主管人员同意，其他人不准自行使用，移动和调换设备。各门钥匙由指定各室管理人员保管，不能随意转借他人。未经领导批准，钥匙不能随意复制。
2、机房各室管理人员要爱护设备，按技术规程操作，认真维护保养设备。对机房的网络设备及其他教学辅助设备定期进行检查，发现故障及时检修，并要登记、报告。因违章作业所造成事故损失的，要按责任事故处理。
3、工作人员要保管好用户名和操作口令密码，严格遵守保密规定，因泄漏用户名和操作口令密码所造成事故损失的，要按责任事故处理。
4、机房是重点防火防盗单位，机房工作人员要掌握防火技能，应在每学期初检查所配备的消防器材及防盗窗，如有问题请及时与后勤、保卫部门联系解决。工作人员都必须严格遵守机房的安全、防火制度。严禁将易燃、易爆物品带入机房。不准在机房内吸烟。发现火警情况应立即报警，并切断电源，用灭火设备扑救。
5、健全中心全部设备固定资产帐目，机房内所有设备、仪器、仪表等物品要妥善保管。管理人员每学期核对一次，做到账、物、卡相符。
6、加强完善低值易耗品帐目管理，建立《教工宿舍新用户布线材料签领簿》和《布线材料使用登记表》；建立《日常线路维护耗材签领簿》和《线路维护耗材使用登记表》。每次请购低值易耗品时，必须将上一次请购的同类低值易耗账报减。
7、机房内的一切公用物品（包括低值易耗品、软件及资料）未经许可一律不得私自挪用和外借。外单位需借出设备及物品，应有单位证明和经手人签名的借条，经主管领导批准后，机房工作负责人才能开具放行条。
8、外来实习或因临时性工作需要进入机房，必须经有关部门批准，并有本中心管理人员在场。非工作人员进入机房，要事先征得同意；未经许可一律不准触碰开关和设备，否则后果自负。
9、工作人员要将校外来访人员情况及时记录并向主管领导报告，要有礼貌的接待来访人员。但严禁在机房内游艺或进行非业务活动。一般人员无故不得在机房内长时间逗留。
10、机房值班人员要坚守岗位。早进入、晚离开时要检查设备情况，上班时密切监视校园网网络的工作情况，防止黑客袭击，做好每天的数据备份，不得无故脱离岗位。下班时，要做好交接班记录，要对所有计算机的电源进行细致的检查，该关的要切断电源，离开时察看灯、门、窗、锁是否关闭好。
11、双休日、节假日，要有专人值班，检查网络运行情况，如发现问题应及时解决，并做好记录处理，解决不了的要及时报告。
12、保持机房安静，注意环境清洁卫生。保持办公桌和工作台面整洁。
13、 上网行为管理
不管是什么机房都要有一个良好的管理制度，没有良好的管理制度机房的安全就会存在很大的风险，对机房的设备的保护只是机房管理制度最基本的一条，其实，对于机房还有更多的内在的管理需要注意。
现在的网络管理越来越困难，他们在机房上网的时候经常进行一些不正规的网络行为，利用机房的电脑和网络进行即时语音聊天的人越来越多，QQ、MSN已经成了老少必备的大众化软件，他们在机房打开电脑的第一件事就是挂上自己的聊天软件，还有的干脆在上机的时候利用BT软件或者其它的一些下载工具下载电影，这不仅影响了机房网络的速度，更加影响了机房网络的安全。一些受黑客入侵的网站在被访问的时候也将木马或者病毒植入了浏览者的电脑。这样，机房的网络时时刻刻都处在崩溃的边缘。
以上资料仅供参考，希望对您有所帮助！
J. 如何加强供电网络设备安全隐患排查，防范农电安全风险
给你凑了点资料，不知有没有用，可以看看《电力应用作文》第5条班前会和班后会。班前会:接班(开工)前，结合当班运行方式和工作任务，作好危险点分析，布置安全措施，交代注意事项。班后会:总结讲评当班工作和安全情况，表扬好人好事，批评忽视安全、违章作业等不良现象，并做好记录。第56条安全日活动。班(组)每周或每个轮值进行一次安全日活动，活动内容应联系实际，有针对性，并做好记录。车间领导应参加并检查活动情况、第57条安全分析会。国家电力公司分公司、集团公司、省电力公司应每季进行一次安全分析会;发电、供电及施工企业应每月进行一次安全分析会，综合分析安全生产趋势，及时总结事故教训及安全生产管理上存在的薄弱环节.研究采取预防事故的对策。会议由安全第一贵任人主持，有关部门负责人参加。第58条安全监督及安全网例会。国家电力公司分公司、集团公司、省电力公司应每半年召开一次安全监督例会，由公司安监部门负责人主持，发电、供电及施工企业安监负责人参加;发电、供电及施工企业应每月召开一次安全网例会，由企业安监部门负责人主持，安全网成员参加。第5，条安全检查。发电、供电及施工企业应根据情况进行定期和不定期安全检查。春季或秋季安全检查应结合季节特点和事故规律每年至少进行一次。安全检查前应编制检查提纲或‘.安全检查表”，经主管领导审批后执行。检查内容以查领导、查思想、查管理、查规程制度、查隐患为主，对查出的问题要制定整改计划并监督落实。安全检查应逐步结合安全性评价进行。第;1C条安全简报。公司系统各有关单位应定期或不定期编写安全简报、通报、快报，综合安全情况，分析事故规律，吸取事故教训。安全简报至少每月一期。第‘1条国家电力公司分公司、集团公司、省电力公司及发供电企业应结合实际综合应用“安全性评价”、“危险点分析，等方法，对企业和工作现场的安全状况进行科学分析，找出薄弱环节和事故隐患，及时采取防范措施。安全管理存在的问题及整改措施通过今年的工作，我部室在安全管理方面发现存在以下问题：1、各单位生产管理人员对现场执行标准化作业指导书的认识和监督力度不够;2、电网运行设备在各季节发生事故停电次数频繁，安全运行不稳定;3、线路从规划设计到验收投产、生产运行等各个环节的安全生产职责，未形成安全生产闭环管理。针对以上问题，特制定以下整改措施：1、加大标准化作业指导书宣传，安监部门认真填写现场安全监督卡，监督各生产单位作业指导书的填写和现场安全作业流程。2、定期组织各单位开展防止外力破坏、防止重要设备损坏、输变电设备防雷、防污闪、电力电缆防火专项治理，确保设备健康稳定运行。3、加强安全生产管理制度建设，从整体考虑电网的安全性，做到凡事有人做，凡事有人管，凡事有人负责，凡事有人监督，形成了安全生产闭环管理。一、上半年安全生产指标完成情况：未发生轻伤及以上人身事故。未发生农电职工重伤及以上人身事故。未发生一次两座及以上110Kv变电所全停事故。未发生有人员责任的主设备事故。未发生火灾事故和同责及以上的重大交通事故。未发生误调度事故、10KV及以上的恶性误操作事故、35KV及以上误操作事故。未发生输变电考核事故。未发生变电一类障碍，但发生输电线路事故1次，输电线路一类障碍3次；农配事故18次。上半年执行变电第一种工作票136张，第二种工作票821张，合格率100%；执行第一种线路工作票（调度许可）499张，第二种线路工作票90张，合格率100%。全公司上半年未发生考核事故，至5月31日，全公司安全天数为2554天，实现了今年第一个百日安全无事故记录。1、1到5月份10KV发生农配事故18起，去年同期共发生17次农配事故。35KV及以上线路发生一类障碍3次，去年同期2次；输电线路事故1次。2、输电线路事故1次：4月25日17：25，220kv新桥变：新郑线接地距离保护动作跳闸，重合不成；故障为B相，测距离新桥变16.89公里；220kv郑陆变全所失电。110kv青龙变、柳墅变全所失电。35kv郑中变全所失电，河口变自投清河线成功。18：24220kv新郑2918线试送成功。经线路巡查，发现220kv新郑2918线61号塔跳线、主角钢有烧伤痕迹，地面有塑料金属丝残留物，核实是龙卷风将物体吹上线路所致。3、输电线路一类障碍：A、3月1日500kv武南变110kv武南线开关另序1段保护动作，开关跳闸，重合不成.原因是常州市神州花木园林有限公司施工汽吊吊臂碰及导线。B、3月10日，220kv鬲湖变110kv鬲运线开关另序1段保护动作，开关跳闸，重合成功。故障原因为110kV滆运线8#杆B相合成绝缘子雷击闪络。C、4月30日2时55分，220kv运村变110kv运寨线开关另序1段保护动作，开关跳闸，重合成功。故障原因为110kV运寨线18#杆B相合成绝缘子雷击闪络。二、上半年主要工作回顾：1、制订严防死守措施，进一步落实安全生产责任制年初，公司安全生产领导小组召开会议，讨论并通过了《2008年安全工作意见》，为全年安全工作理清了思路。今年以来，公司生产、基建任务面广量大，为了继续保持良好的安全角势，完成职代会提出的安全生产目标，真正把严防死守的措施落实到位，各部门针对本部门实际情况重新制定了安全生产严防死守措施，各班组纷纷将公司安全生产目标分解落实到本班组，制定了实现安全生产目标的具体措施，落实公司领导提出的安全生产严防死守各项要求。为充分发挥广大职工的主人翁精神。公司工会、安监部在4月15日联合举了“我为安全生产做什么”的安全生产座谈会。这次座谈会是公司进一步落实安全生产责任制的深化。它充分发挥了广大职工搞好安全生产的积极性、创造性。2、认真深化安全整顿工作成果，确保公司安全生产稳定局面新年伊始，我公司认真围绕市公司布置的安全生产整顿工作要求，统一思想、有序布置，排查反思、检查督，收到了良好的效果。并结合贯彻、落实市公司十一届六次职代会和2008年工作会议精神，全面总结2008年工作，研究确定了公司2008年工作总要求和重点工作任务，动员全体职工进一步理清思路、坚定信心、振奋精神，开创安全工作新局面。公司各部门认真组织学习国网公司、省、市公司领导在安全会议上的讲话及市公司2008年安全工作总结、2008年安全工作意见，认真学习省公司2008年事故快报第一、二期及2008年我公司发生的各类障碍、不安全情况汇编材料，围绕查领导、查思想、查管理、查规章制度、查隐患五个方面全面查找2008年在安全生产责任制落实、安全技能和安全培训、现场六要素、交通安全等方面存在的问题。安全整顿期间，根据“1.8”误登杆事故教训，举一反三，公司组织领导和相关部门专职，根据武进局实际情况，研究制定了7条防止误登杆措施，并已在实际工作中贯彻执行。为了进一步规范每日安全生产调度晚会制度，明确晚会的工作内容中增添了各部门领导、专职下现场监督、检查工作项目和范围，重点研究各部门上报的危险点控制措施。保证各级领导班子成员把主要精力集中到安全生产上来。在安全整顿期间，各部门、班组认真排查了2008年在安全生产方面存在的问题共98条，各部门自行整改了91条，职能部门解决了7条。在认真排查的基础上，各工区、公司、部室及班组、个人制定了2008年安全工作意见及保证措施。安监部组织召开了安全网络会议，制定并下发了《部门安全员工作要求》，详细规定了部门安全员每年、每季、每月、每周必须做的具体工作，将部门安全员的安全生产责任制进行细化，并提出了明确的工作要求。及时检查各部门安全管理工作中存在的问题，提出整改要求。检查部门安全员每月履行安全监督责职情况，并结合过程管理进行考核，以此来提高各部门安全管理水平。3、开展了强化安全基础培训。根据市公司要求，我公司在元月20日至2月28日，在公司全面开展了安全基础培训活动。通过层层发动动员，使广大干部职工思想得到了统一，一致认为开展安全培训对抓好日常安全生产非常重要，也是非常必要和及时，为随后开展学习、排查工作的顺利进行创造了有利条件，也使全体职工深刻认识到只有在安全学习后继续保持高度的安全意识和落实好各级安全责任制，才能真正确保安全。培训期间，各部门认真组织学习国网公司、省领导在安全会议上的讲话及相关内容，统一了思想，进一步提高了认识。通过学习领导讲话，给我公司的安全生产理了一下思路，突出了工作重点，明确了安全工作的要求，夯实了08年安全工作的基础。另外，我公司在安全生产上继续抓实、从严、动真，抓住危险人和危险源不放，并且采取措施，真正使安全生产“横向到边、终向到底”，确保安全生产。各部门通过对事故的学习、分析、讨论，使全体职工理性地总结经验，特别是使全体职工要学会做聪明人，要善于吸取别人的教训，举一反三，结合部门、班组和工作实际，制定有针对性的防范措施，确保安全生产。通过强化培训，全体职工对安全生产重要性的认识明显提高，“安全存在于细节中”的思想更加确立，公司相关部门采取对《安规》内容的提问形式，使公司职工对安规得到了进一步理解和熟悉。4、坚持安全生产“两手抓”的工作方针（1）、一手抓教育a、2月份公司党委为进一步把公司的安全生产搞扎实，真正把安全工作落到实处，开展了“安全生产强基固本”系列活动。3月25日，工会、安监部举行了工作票签发人纠错比赛。3月29日工会举行“关注安全、告别违章、远离事故”签名活动。5月13日，团委进行安全知识竞赛。b安全培训：按照年初公司制订的安全培训计划，安监部完成了对工作票签发人安全教育培训；完成了《电业安全工作规程》复习与考试；营销部举了用户运行人员安全培训班；总公司会同安监部对12个外来施工单位的施工人员进行了安全教育和安规考试。上半年对公司新进人员进行了安全三级教育。c安规考试：全公司安规考试分各生产单位、公司两部分组织进行。各部门自行组织本部门的安规考试，自行命题报安监部审核后，均在3月份组织本部门职工进行了安规考试，考试成绩报安监部归档。全公司中层干部和各部室、工区、公司的工程技术管理人员由公司统一组织，于3月底进行了安规考试。d安全活动：班组安全活动作为宣传安全，加强教育的主阵地，各部门都很重视，上半年除了极少数生产部门生产任务比较繁忙，影响了班组安全活动按时开展之外，总体情况还是比较正常。（2）、一手抓现场。上半年，我公司生产基建任务十分繁重，为确保安全生产，公司领导高度重视，亲自参加现场安全监督，安全值日组、安监部、各部门领导全力以赴，下现场严密监督、控制现场安全生产，及时查处违章违纪行为，安全值日组共进行现场安全检查151次（至5月份），每次检查的情况都及时在局域网“每天安全检查”模块上进行公布，使发现的问题部门能迅速整改；安监部对生产部门的安全例会召开情况、“两票三制”执行情况、现场开收工会录音制度的执行情况、安评整改及危险点预控情况进行了检查。坚持安全生产责任追究制，对发生的事故、未遂和违章违纪事件严格按“三不放过”的原则，对违章违纪人员进行严肃处理。5、公司开展了春季安全大检查为认真贯彻落实“安全第一,预防为主”的方针，深刻吸取近阶段系统发生的事故教训，切实做好当前安全生产工作，根据常供电安〔2008〕96号《关于开展春季暨迎峰度夏安全大检查的通知》和省公司关于开展春查工作的要求，结合安全生产的实际情况，针对季节性特点，我公司自2008年4月5至2008年4月26日开展了安全大检查工作。各部门根据要求，组织员工认真学习国家电网公司《关于转发国务院公厅进一步加强煤矿安全工作的紧急通知》（国家电网安监〔2008〕95号）以及国网公司、华东公司、省公司近期关于安全生产的文件精神，学习近期系统内通报的事故教训，使每一位员工都能深刻认识到安全生产责任重于泰山、认识到一个安全稳定局面对公司发展的重大和深远的意义。各部门结合安全性评价和年初开展的安全整顿活动，把排查出来的问题，进行了梳理，重点检查整改计划的落实情况。并且重点检查了去年夏季用电高峰期间电网和设备暴露问题整改完成情况，以及今年“迎峰度夏”工作的准备情况。农电、工程、生技部分别针对农电安全、基建安全、信息安全进行了重点检查，做到了有布置、有检查、有落实整改。安全大检查中重点检查了各级安全生产责任制的落实情况，重点检查安全整顿期间市公司制订的《关于进一步强化生产作业现场管理的通知》和《关于重申“三带（戴）一接地”管理规定的通知》等一系列规章制度的落实情况。公司各级领导坚持安全管理重心下移、关口前移的工作方法，加强生产现场的安全监控，切实保证人身、电网和主设备的安全。在安全大检查工作中，各部门对查出的安全隐患，按“边查边整改”的检查工作原则，认真组织落实整改工作，及时消除安全隐患。农电管理所根据公司统一部署积极开展春季安全大检查工作，并根据公司下发的《农电安全检查重点》，逐条对照，认真派查问题，及时发现并纠正缺陷。供电所组织355人次，对农村供电网络进行了检查。检查综合变1085台、检查低压出线3108条、检查线路间距2898处、检查拉线13272根、检查场头箱9918只、检查小水泵355台、检查临时用电87处。本次检查查见设备缺陷78处、线路缺陷34处，农电管理所及供电所当即处理54处、限期整改1处、停电处理4处、其它根据缺陷等级排出整改计划及上报相关部门。同时修剪树枝313棵。检查剩余电流保护器：总保护2481台，只有两台不正常，已当场处理结束，恢复正常供电；检查支路保护85台均投运正常。加大安全用电宣传力度，共发放宣传资料235张次。结合供电所安全性评价工作，对供电所安全管理网络进行了复查，各所均成立相关安全网络。签订了各所的安全责任状；组织了供电所人员、村电工、劳务用工的年度安全培训与考试；完善值班抢修网络；完善线路巡视责任网络；告居民客户书、供用电协议补签结束，正常业扩用户签订后送电；安全工器具、施工工器具、测量工器具均纳入公司或农电所年度计划。本次春查各部门查出问题117条（除农电所），已整改问题26条、正在整改问题84条；其中需公司协调解决问题7条，现已整改4条，正在整改问题3条。6、加强外包工程队安全管理，强化基建、多经、交通安全管理加强了对外包工程队伍的安全管理和教育培训工作。特别是做好施工合同的管理工作，工程部与每个施工队都签订了施工合同、安全协议。每项工程开工前都进行了安全教育，安全技术交底和现场安全交底。集团总公司坚持每月定期召开外包工程队安全工作月度会议，总公司领导坚持下现场进行安全监督的制度，并指派专人到当天最为复杂的施工现场进行安全检查。三、存在的问题1、在保护电力设施方面的工作需进一步进行，我公司今年的设备事故，特别是由于外力造成的事故较多，必须加强在广播、电视、报刊等新闻媒介的宣传，充分发挥农村电工的作用，同时提高普通百姓的安全意识，充分按照保护电力设施的法律武器，搞好保护电力设施方面的工作。2、危险点分析预控工作，危险点重点把握不明确，重点突出不够。执行防范措施少数作业人员不注重细节，对现场发现的危险点，个别工作负责人预警不及时。3、“三措”、作业指导书编制，结合相应工程实际情况，针对性还需加强，在作业人员层面对“三措”、作业指导书的交底、学习效果不是很明显，还不能保证每位作业人员熟悉和掌握。4、班组控制异常、未遂的目标没有实现1）、设备异常、事故、障碍得不到有效控制。1～5月份农配事故共发生18起，其中，外力破坏造成的农配事故13起，其他方面原因造成的农配事故5起。。上半年35KV及以上线路发生输电线路事故1次，原因为龙卷风将物体吹上线路所致；一类障碍3次。其中外力破坏2起，雷击闪络1起。5、违章违纪现象时有发生，有的还比较严重有些事故中，虽然职工工作热情很高，但却忽视了安全防护，有些事故中，职工安全意识差，预控措施没有全面落实，自己违章了都不知道。6、外包工程队在危险点预控管理方面还有很多不足，需要进一步规范和提高。7、行车交通安全隐患越来越多。兼职驾驶员行车安全问题越来越突出。