時間：2023-04-03 09:56:30
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇安全監管論文范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
高校校園網安全問題分析
某高校對校園網存在的問題進行調查得出的分析圖。其中涉及到的很多問題都可能是由校園網的安全隱患所引起的，例如：網絡攻擊、無法認證等。一些看似無關的問題也不能排除安全隱患的影響因素在里面，例如：很多“黑客”就經常制造一些“病毒”影響系統的正常運行，導致系統運行速度變慢甚至斷線。
(一)用戶數量大而密集目前，校園網的使用者大多數是來自高校的學生，這就導致了高校的校園網用戶群體龐大而且分布相對密集，容易引高校計算機網絡安全管理工作初探文／王紅云發內外兩方面的安全隱患。一方面，由于校園網與因特網相連接，運行速度快、使用規模大，在使用因特網服務的時候，很容易面臨一些“黑客”的群體攻擊；另一方面，校園網用戶由于多數以大學生為主，對新鮮事物以及網絡新技術比較好奇，敢于嘗試，成為網絡上最活躍的用戶，正是這一特點很容易對網絡產生一定的影響和破壞，而且其自身也很有可能成為一些“病毒”的攻擊目標。
(二)網絡環境架構問題校園網的主要服務對象就是教學與科研應用。在這些應用中，相對安全管理意識不強，管理制度也比較寬松，從而導致存在很多的安全管理漏洞。并且，目前大多使用的操作系統普遍存在著一些安全漏洞，這無疑為網絡安全造成了不小的威脅。例如：WindowsNT/2000是一種常用且易于操作的，這反而失去成為最不安全的網絡系統。
(三)校園網系統管理過程中存在的問題由于高校的計算機管理系統不可能在同一時間內將所有的計算機等設備全部統一購買，加上對設備的后期管理工作也是異常復雜，所以，很難將制定的安全政策在所有的端系統統一實施。進而使得網絡的維護與管理工作難度增大，這對于原本就人員不足網絡管理部門更是雪上加霜。安全隱患的存在也就不可避免了。
(四)缺乏完善的網絡使用以及管理制度相對寬松的管理模式，導致校園網的管理者在制定相應的管理制度以及監督辦法時過于隨意，從而很難有效的進行網絡用戶行為的監督管理工作。
高校網絡安全管理工作改革
未來的信息技術發展將成為廣大高校的核心競爭力之一，勢必以科研以及教學等工作的核心支持呈現。因此，對于確保高校的網絡安全、可靠、順暢是網絡安全管理工作的重點。
(一)端點設備的接入目前，廣大高校已經基本實現了入網用戶的身份認證管理系統的建立。但是，卻無法判斷出系統用戶的計算機是否處于安全狀態，從而也就很難對其網絡行為進行管理。端點設備安全接入能夠對入網用戶的網絡行為進行有效的安全控制。其工作原理如下：首先，身份驗證，當用戶的電腦進入到系統時，系統會對其身份進行安全檢測，一旦確認其身份違法，則會禁圖1校園網問題分析圖止其入網行為，然后，對其的安全狀態進行監測，如果存在漏洞則需隔離處理。只有符合要求的方可進入。
(二)確保網絡出入口安全目前，防火墻技術主要作用于三到四層的檢測與篩查，而對應用層的病毒攻擊效果不明顯，致使在校園網以及數據中心的輸入口經常受到病毒的威脅。因此，需要對其進行有效的安全防御手段。并與防火墻技術相配合，保證校園網的應用安全。
(三)實現校園網透明化對網絡的管理以及應用進行優化，必須做到網絡的高度透明，并對大規模的流量數據進行分析，利用實時狀態信息的收集與整體，對流量的分布詳細掌握，從而為各種優化措施以及QoS方案的執行做好準備,確保關鍵業務的順利運行。
(四)IP技術的存儲整合目前，存儲資源主要是依靠服務器和應用，多數都是分散存在的，很難實現資源共享，因此，對存儲資源的整合是解決資源和信息孤立的重要環節。利用高校數據中心的深入建設，能夠實現資源的存儲、整合以及共享。從而為數據和應用系統的整合提供支撐平臺。校園數據中心的特點不同于其他行業，是分布式數據中心的建設，這既是高校管理模式的需要，也是實現異地容災備份的需要。同時，不同區域的數據分布式多物理位置存放可滿足校園應用對資料的高速訪問的特點需求，即大多數的應用需要對于數據的高速并發訪問。那么在多數據中心的建設需求下，基于IP技術將大大降低數據和存儲資源的整合難度，并極大地降低了總體擁有成本。安全數據網絡是與校園網絡物理融合、邏輯分離的安全VPN網絡，在充分保證數據安全性的前提下，復用校園的基礎網絡資源，降低基礎建設的投資，同時也解決了存儲系統在物理距離方面的限制，最終以低成本實現了效果滿意的數據備份、容災。
(五)完善校園網的安全管理制度無論是先進的網絡安全技術，還是最新的軟硬件設備支撐，都需要有優秀的管理人才進行管理。而管理人才更是離不開完善的網絡安全管理制度與其配合。因此，管理人員要對網絡安全進行深入、全面的研究，并不斷的對現有網絡管理制度進行完善，使其做到與時俱進。并在高校當中進行安全管理培訓，幫助用戶提升網絡安全防范意識，自覺遵守和維護網絡管理規章制度，將網絡安全隱患降到最低。
作者：呂春華 余昌娥 歷梅 黨洪霞 ?；?張昌清 單位：十堰市婦幼保健院產科 湖北醫藥學院附屬 人民醫院產科 太和醫院產科
有學者提出80%的安全問題屬于系統問題，從長遠看，改進系統應比教育員工效果更好［4］。我科在原有護理人員的基礎上新增護士8人，現有護理人員40人，其中有副主任護師2人，主管護師13人，護師12人，護士及助產士13人。實行護士長、責任護士的分層管理，真正做到層層有人管，事事有人干，充分發揮了每位護理人員的技能特長。改變傳統排班模式，實行APN雙班連續工作制，每班配一名工作在5～10年以上或主管以上職稱的護理人員，來保障對新生兒的連續護理及安全管理。實行人性化管理⑴常規培訓及常規教育:王芳等提出加強護士素質教育和能力培養是護理安全管理的首要工作［5］。
針對重點人群加強培訓，包括工作3年內護士及剛分配護士，在入科前進行崗前培訓。合格后進行1～3個月的跟蹤培訓教育。培訓內容主要為新生兒相關理論、專項護理操作(如新生兒沐浴，水療，撫觸，臀部、臍部及眼睛護理等)、病情觀察、疫苗接種及新生兒急救技術等。⑵建立無懲罰的文化環境讓護理人員主動報告醫療安全(不良)事件:現代安全文化認為，創造非懲罰的環境，鼓勵人們報告差錯事故并對事件的原因進行分析，從錯誤中進行學習是防范同樣錯誤再次發生的的最好方法［7］。護士及時報告和記錄護理安全隱患，護理管理者和整個組織系統能夠公開對待缺陷，采取少懲罰個人，多系統改進的方法，從根源上防范差錯的發生［8］?？剖抑贫ú⑻岢翘幜P性、不針對個人的上報制度。每月針對上報的不良事件和安全隱患綜合分析整改來強化護理安全意識，保障護理安全以預防為主。⑶加強弱勢群體管理:新生兒是弱勢群體，非常需要他人的幫助和照顧，因此在新生兒喂養、更換尿布及保暖上護理人員要親自動手，同時要教會產婦和家屬，特別是當新生兒發生嗆奶及其他危險事件時如何在第一時間搶救孩子，如何給孩子包裹包被，母乳喂養知識等。
主動告知產婦和家屬醫院的有關安全措施，新生兒洗浴時家屬應跟隨，其他時間不能讓陌生人接觸新生兒，任何時間都不允許讓新生兒獨處。⑷加強預見性管理:預見性的安全管理是產科病房安全管理的關鍵。主要內容有:①加強健康宣教:從產婦入院到產后出院對產婦和家屬進行全程有序的新生兒安全防范宣教，履行告知義務。②加強夜間安全管理，據我院統計夜間是發生溢奶誤吸、捂被窒息及意外墜床的高發時間，發生率在90%以上。嚴格交接班，嚴格交接新生兒個數、查看嬰兒睡姿及蓋被情況，排除新生兒捂被和仰臥位睡姿。夜班護士及時鎖門，經常巡視病房，及時排除各種安全隱患，并提醒家屬輪流休息，時刻保持有一人關注新生兒。讓產婦及家屬與護士共同承擔起新生兒安全管理任務，來減少和防止新生兒意外傷害的發生。結合護理部和科室制定的各項檢查標準，實施安全管理措施后，新生兒因捂被引起的窒息、溢奶導致的誤吸、意外傷(包括墜床和沐浴時燙傷)等不良事件的發生情況均較實施安全管理措施前明顯下降(P＜0．01)，差異有統計學意義(表略)。實施安全管理后，觀察組患者投訴次數明顯減少，滿意度明顯提高(P＜0．05)，差異有統計學意義
護理安全是患者的基本需求，也是醫院生存的根本。我科建立健全新生兒管理制度，建立無懲罰的護理安全上報制度，針對隱患不斷完善各種制度，如交接班制度、安全宣教制度、病房管理制度，風險防范措施等。進一步加強健康宣教，加強護患溝通，使產婦及家屬在理解、接受的基礎上，積極配合護士進行風險管理，從而使新生兒不良事件如溢奶誤吸明顯下降、捂被窒息和意外墜床零發生。實施新生兒安全管理措施，加強了護理人員的責任心，提高了護理人員的主動服務意識，新生兒不良事件的發生率減少，新生兒的安全得到保障的同時，產科護理質量，患者滿意度均有明顯提高，患者投訴率明顯下降(P＜0．05)，很好的改善了護患關系。
目前，在峽江水利工程從事施工作業的船舶，主要有挖沙船、運沙船、定位船、起重船、輔助艇以及拋石船等等。船舶狀況參差不齊，既有管理規范，船況良好的大型施工船舶；也有船況差，船員素質差的低質量船舶；還有一些船舶證書不合格、船員配備不足的個體船舶。而且隨著工程施工進度的推進，施工船舶數量的增加，施工船舶的違章現象日益增多，事故（險情）也時有發生。
2012年3月5日7點32分，參與峽江水利樞紐工程建設的武警水電二總隊五支隊用巡邏艇搭載8名監理公司工作人員對水利樞紐工程質量進行例行檢查，在巡邏艇行駛到壩頭位置時巡邏艇主機突然熄火，巡邏艇從壩口急速向下漂流，情況十分危急，后經峽江縣地方海事處緊急搜救，在壩下找到遇險船舶，幸無人員傷亡；2012年5月9日15點30分，在峽江水利樞紐施工水域上游，參與峽江水利樞紐工程施工的“新干運7639”船舶滿載砂石，在即將到達料場碼頭時，主機忽然失去動力向大壩圍堰漂移，危急大壩圍堰安全及圍堰內數百名作業人員安全，后經峽江縣地方海事處緊急救助，將險情成功排除。
2012年6月份，吉安市地方海事局組織對參與峽江水利樞紐工程建設的19艘施工船舶進行了一次全面的安全大檢查。檢查中發現：（1）部分施工船舶技術狀況較差。大部分是老舊船舶，一些施工船舶為改造后的船舶或二手船舶，其船機電設備性能較差。（2）船舶消防、救生設備缺失嚴重。檢查中有80%的船舶救生衣配備不足，救生圈配備率為零，消防設備配備就更差了，19艘施工船中只有一艘船舶配備了滅火器。（3）多數船舶配員不足。為節約成本，大部分施工船舶實際配員不足，有的甚至沒有任何船員證書，持證船員不到30%。（4）船員素質較底，安全意識淡漠。經了解，19艘施工船舶的船員大部分只有小學文化水平，法制觀念淡薄，業務能力低下，不按規程操作，對船舶航行作業安全缺陷視而不見，安全防護措施不落實，工作時不穿戴救生衣，超載冒險航行時有發生。（5）大部分施工船舶沒有按規定顯示施工作業警示標志和懸掛號燈、號型等信號標志。（6）“交通船”交通船違章載客現象嚴重。雖然施工單位雇用了一艘渡船作為交通船，但是渡工為貪圖方便，節省成本，不愿多跑，導致違章超載現象時有發生，尤其在上、下班時間更為嚴重，有時實際載客超載2~3倍。
加強施工船舶安全管理的措施和建議：
一、嚴格把好審核關。建設單位或施工單位向海事管理機構辦理水上水下活動許可審批手續時，要將施工船舶及船員的所有證書資料交海事管理部門查驗，并提交以上文件資料復印件存檔核備。海事管理部門在審核時一定要嚴格按照《中華人民共和國水上水下活動通航安全管理規定》的要求，嚴格審核有關文書和資料，不符合要求的堅決不予審批；要加強對申報單位提供的施工船舶和船員的所有證書資料的查驗，對不符合航行安全和作業安全的船舶一律不予審批。必要時，海事執法人員在接到水上水下活動申請報告后應對施工船舶進行現場檢查，實地了解船舶的真實技術狀況和配員情況，嚴格把好審批關，杜絕不合格船舶進入施工作業市場。
二、做好施工船舶進場前的安全檢查。根據批準的水上水下活動許可證，現場海事監督人員要嚴格核實施工船舶是否和許可證上允許施工的船舶一致，堅決禁止未取得活動許可擅自參與施工作業的船舶進場。對活動許可的施工船舶要做好施工前的安全檢查，主要針對對船舶證書、船員證書以及消防、救生、船舶技術狀況以及防污染等安全方面進行檢查，對不滿足適航（作業）條件的船舶一律不予進入施工現場，等待船舶缺陷糾正后方可參加施工，對施工前檢查中發現的違法違章行為要堅決依法懲罰，保障施工船舶適航，船員適任。
三、加強施工船舶的現場監管，現場監管是最重要的管理環節，也是最后的管理底線，因為所有的安全措施說到底還是要落實到作業現場。同時現場監管也是最直接、最快發現問題和最有效糾正、處理問題的環節。現場監管不能流于形式，而應從專業的角度來檢查施工作業中不完善的地方。加強督查，優化現場監管模式，通過定期、不定期到水域施工現場對船舶的配員情況、船舶救生設備、消防設備有效到位情況、施工安全作業程序落實情況進行檢查，查看船舶是否按照施工水域范圍施工、施工現場是否設有警戒標志、施工船舶是否懸掛相應的號型號燈、施工作業船舶是否有違反安全作業的現象，檢查施工船舶是否守聽指定頻道，是否按要求遵守施工通訊，船對船、船對岸的通訊是否有效、暢通。執法人員在對施工船舶進行安全檢查時，可以適時聯合施工項目部開展船員操作性檢查，促使船員履行職責，同時對設施的安全性能進行檢測，確保設施的安全性能處于正常狀態。對發現的問題要堅決予以批評教育，督促船舶認真整改存在的缺陷，嚴肅查處施工船舶違法違規行為。對于那些未取得活動許可從事施工作業、拒不服從管理、套牌船、“三無”船舶，要按有關規定采取行政強制措施，堅決清理出場。
四、落實建設施工單位安全責任主體。落實企業安全生產主體責任是安全生產法律法規賦予企業保障安全生產的法定義務，是遏制重特大安全事故，減少一般事故的有效途經。工程建設單位，就是水上施工安全的責任主體，應對施工單位的安全生產統一協調、管理。各施工單位是各自施工區域的具體安全責任主體，負責對分包單位及施工船舶的安全生產統一協調、管理。海事管理機構在具體的監管中，在明確建設施工單位安全主體責任的同時，應緊緊抓住建設施工單位，推進安全管理工作，形成建設單位－施工單位－分包單位－施工船舶－施工船員的五級安全管理體系。督促建設施工單位成立專業的安全管理部門，配備相應的安全管理力量，落實安全生產資金；督促施工單位制訂施工安全保障方案，落實通航安全評估中提出的各項安全防范措施和對策；督促施工單位要與其服務的施工船舶簽訂安全責任書，將施工船舶納入安全管理體系內進行管理。
五、建立協調機制，組成安全監管統一戰線。海事管理部門要主動和安監、業主、施工單位安全部門等職能部門建立聯合檢查制度，采用定期或不定期聯合檢查機制，對施工船舶進行檢查，查處和糾正違法違章船舶。同時建立水上施工安全管理工作聯系會議制度，每月或每季度定期、不定期地根據實際情況召開由安監、海事、業主單位和施工單位等職能部門共同參加的安全管理工作會議，通報安全管理情況，加強溝通，及時解決安全管理中的疑點和難點問題，適時制定切實可行的管理對策。
1．1在施工準備，階段單位為了趕施工進度而加快施工速度
當前，建筑業施工人員流動性大，許多施工人員都是臨時上崗，缺乏針對性的教育培訓而直接上崗。他們只是按部就班的工作，對于所進行工程缺乏基礎的了解，其難度以及特點都不知道。在這些施工人員中，許多人都沒有工作經驗，只是因為與項目經理有社會關系，而得到這份工作。在監管單位上，一人身兼數職的監理工程師也是數見不鮮。
1．2在建筑施工現場，文明施工的意識薄弱
在很多建筑施工現場，只有在上級領導來視察的時候，工作人員才會臨時表現出文明施工的樣子。在工地上，大多數施工人員的安全意識都較為薄弱，且施工現場極度缺乏基礎設施。有些工地連基本的防火意識都沒有，施工人員不僅生活設施缺乏，而且居住環境簡陋。部分工地前往的道路都不暢通，更不要說安裝排水系統了。部分工地我們都無法看到標牌，或者是設置了標牌，卻設置在偏僻的角落，甚至很難發現它。施工人員的工作環境差，并且其生活居住條件也不甚理想，造成這一結果的重要原因就是我們對安全施工沒有給予足夠的重視。在一般情況下，施工人員的操作技術和安全事故的發生有著十分密切的關系，為了保證生產工作的安全進行，就必須確保施工技術操作的規范性，這對于土木工程的施工而言，具有十分重要的作用。
1．3施工管理人員的安全教育意識不夠
隨著我國社會經濟的發展，在建筑施工過程中，施工設備普遍趨向機械化，技術的含量也在不斷提高，因此，施工現場對操作人員的技術也有著越來越高的要求。為了保證施工現場的安全，建筑施工企業就需要讓職工的安全生產教育培訓得到加強，若職工沒有經過正式的安全教育培訓，則應禁止其上崗操作。與此同時，為最大程度的解決這一安全隱患，還應該聘請具有豐富管理經驗的管理人員，解決那些不具有上崗證和操作證的工人，以便保證集體工作人員的生命及財產安全［2］。
2土木工程施工安全監管的主要對策
(1)要想保證施工單位的安全，就必須始終堅持安全施工，不論是對于技術，還是工期而言，又或者是對于其它的質量要素，都必須將施工單位的安全工作貫徹其中。安全問題至關重要，在任何要素的組成過程中，一旦忽略了安全問題，那就很有可能會造成嚴重的安全事故。在施工過程中，要想做到安全生產，就必須堅持以人為本。為了讓生產要素得到合理配置，讓管理流程得到優化，就必須加強安全防范，并且和施工項目的特點和企業的一些條件相結合。(2)為了讓施工單位更好的實現安全管理，就必須建立一套完善的項目安全管理體系。為了讓施工質量得到有效保證，使用方在使用的過程當中，就需要組織一個專業的質量管理隊伍，并且這隊伍還需要由有經驗的人來擔任，以便對整個設計施工過程進行有效的監督管理，監督管理內容不僅包括工程設計、施工單位建設用材以及施工工藝等等，還包括施工單位施工人員的培訓情況和激勵情況。(3)讓管理人員的管理意識得到加強。首先，應該堅持質量控制，在此基礎上，要以人為核心，將人看作控制的主要動力，為了讓人們更好的工作，就需要將人的積極性和創造性調動起來，加強人的責任心，讓人把工程質量放在第一位。其次，還應該控制好材料的質量，作為構成建筑產品的主要元素之一，材料在施工項目中有著十分重要的地位。最后，要注重施工機械的質量。施工機械在現代化施工項目中扮演著一個非常重要的作用，它不僅嚴重影響施工項目的進度，還對施工項目的質量有著重要影響。(4)對施工監理有效監督。為了讓施工質量得到保證，就必須做好施工監理工作，質量管理部門在聽取監察報告時，要做到及時有效，并且還要重點關注關鍵部分的施工質量，以便監理責任落到實處。除此之外，還應該進行抽樣檢查，檢查施工工藝是否滿足要求。(5)安全性評價以及風險評估。為了能夠及時的發現問題，就需要定時抽檢施工效果，與此同時，為了防止工程糾紛，減少因工程質量而產生的浪費，還需要不定時的和監理人員聯系，對工程項目進行整改［3］。
3結束語
以人為本理念在電力企業安全管理中的應用
人的生命是有限的，但員工追求健康、安全的生活和工作是無限的。員工是企業的財富，安全是企業的效益企業作為員工生存的重要載體，它的安全與否直接關系員工的工作、生活質量。企業安全，員工隊伍就穩定，企業就有效益。如企業安全不好，事故不斷，生產不能正常進行，企業就沒有效益，員工隊伍就不穩定，企業就無法生存。因此，員工是企業生存的根本，是企業的財富；安全是企業生存的基礎，是企業的靈魂，是企業最大的效益。各級安全管理人員要在思想和行動中體現以人為本針對人的心理特點和規律，不斷改進安全教育的方式、方法，運用科學的管理理念，實行更加人性化、科學化、規范化的管理方法。不僅提倡員工創先爭優、艱苦奮斗、無私奉獻的精神，更要以科學、文明、人本的態度去對待員工的生命權、健康權。不能只把員工看作是勞動力，而是要把員工看作具有價值追求、有無限潛力、有待開發培養的人。激發員工自覺把安全生產與自身利益、個人發展、家庭幸福緊密聯系起來，以更加充沛的精力投入到安全生產當中，使每個員工充分認識到“安全生產就是體現員工自身價值”，引導和啟發員工從生命價值體會安全文化建設的重要性，增強安全文化建設的親和力和親切感，以自身無窮的內在動力迸發出無止境的安全追求?，F代企業領導在思想上越來越重視安全是大家有目共睹的，當前和今后的努力方向是在具體行動上要有落實，避免出現安全工作“領導高高在上，員工高枕無憂，規章制度束之高閣”的“三高”現象。
安全管理措施上落實以人為本
要加強安全教育，切實提高廣大干部員工對反違章工作的認識，提高員工的安全素質和“四不傷害”能力，做到“管理、倫理、法理”三管齊下，克服以罰代管和只管不罰。加大安全生產性投入（1）安全生產宣傳投入。安全資料的編印、宣傳欄的設置、宣傳書籍及標語的購置等。（2）員工的安全生產用具投入。如安全帽、防靜電的服裝、安全手套、安全帶等。（3）生產中安全用電的投入。如安全用電閘箱、標準化電箱、電器保護裝置、電源線路的敷設、外電防護措施等。（4）生產設備及起重設備的安全防護的投入。如防護欄、防護棚、警示標志牌、腳手架及模板更新等。（5）安全培訓及教育的投入。從事與安全生產相關工作的員工，堅持先培訓、經安全考試合格后上崗的原則，必須通過一系列的專業培訓，書面和實際操作考試合格后，方可參加生產工作，并定期接受安全培訓教育。對在崗生產人員進行安全生產教育和培訓，定期進行有針對性的現場考問、反事故演習、技術問答、事故預想等現場培訓活動，全面提高員工的安全意識和自我防護能力。安全管理做到精細化管理（1）要堅持“兩會一活動”。兩會就是班前會、班后會，一活動就是安全活動日。（2）要堅持“兩票三制”。兩票就是工作票、操作票，三制就是交接班制、巡回檢查制、設備定期試驗輪換制。（3）堅持“四項原則”。一級查一級、層層抓落實，全面覆蓋、各負其責、互不替代，隱患和問題“四不放過”，誰用工、誰主管、誰負責。（4）堅持“四個凡事”。凡事有章可循、凡事有據可查、凡事有人負責、凡事有人監督。企業應急管理工作的主要組成部分對于事故的預測、預警，以及事故一旦發生后，按照保人身、保電網、保設備的原則，能夠迅速、有序、有效地開展應急與救援行動、降低事故損失，至關重要。同時，建立健全完善的應急預案體系，也是加強應急管理工作的目標和要求。
安全管理政策上體現以人為本
減少噪音、粉塵、高溫對人體的危害。建立建全職業衛生管理、勞動防護用品的使用、工作場所有毒有害物質濃度的定期監測、從業人員定期進行健康檢查等內容。（4）建立切實可行的激勵獎懲制度，定期或不定期組織反違章工作的檢查、整改及考核。因違章導致事故者按安全生產獎懲規定處罰。按情節輕重分經濟處罰、離崗培訓、降崗級、內部待崗。對堅持按章操作和發現、制止或抵制違章的典型給予獎勵。在明確安全職責和實行獎懲制度后，對員工的行為動機將產生深刻的影響，大大加強了各級人員的責任心，調動了工作積極性和養成良好的工作習慣。
網絡安全管理技術
目前，網絡安全管理技術越來越受到人們的重視，而網絡安全管理系統也逐漸地應用到企事業單位、政府機關和高等院校的各種計算機網絡中。隨著網絡安全管理系統建設的規模不斷發展和擴大，網絡安全防范技術也得到了迅猛發展，同時出現了若干問題，例如網絡安全管理和設備配置的協調問題、網絡安全風險監控問題、網絡安全預警響應問題，以及網絡中大量數據的安全存儲和使用問題等等。網絡安全管理在企業管理中最初是被作為一個關鍵的組成部分，從信息安全管理的方向來看，網絡安全管理涉及到整個企業的策略規劃和流程、保護數據需要的密碼加密、防火墻設置、授權訪問、系統認證、數據傳輸安全和外界攻擊保護等等。在實際應用中，網絡安全管理并不僅僅是一個軟件系統，它涵蓋了多種內容，包括網絡安全策略管理、網絡設備安全管理、網絡安全風險監控等多個方面。
防火墻技術
互聯網防火墻結合了硬件和軟件技術來防止未授權的訪問進行出入，是一個控制經過防火墻進行網絡活動行為和數據信息交換的軟件防護系統，目的是為了保證整個網絡系統不受到任何侵犯。防火墻是根據企業的網絡安全管理策略來控制進入和流出網絡的數據信息，而且其具有一定程度的抗外界攻擊能力，所以可以作為企業不同網絡之間，或者多個局域網之間進行數據信息交換的出入接口。防火墻是保證網絡信息安全、提供安全服務的基礎設施，它不僅是一個限制器，更是一個分離器和分析器，能夠有效控制企業內部網絡與外部網絡之間的數據信息交換，從而保證整個網絡系統的安全。將防火墻技術引入到網絡安全管理系統之中是因為傳統的子網系統并不十分安全，很容易將信息暴露給網絡文件系統和網絡信息服務等這類不安全的網絡服務，更容易受到網絡的攻擊和竊聽。目前，互聯網中較為常用的協議就是TCP/IP協議，而TCP/IP的制定并沒有考慮到安全因素，防火墻的設置從很大程度上解決了子網系統的安全問題。
1入侵檢測技術入侵檢測是一種增強系統安全的有效方法。其目的就是檢測出系統中違背系統安全性規則或者威脅到系統安全的活動。通過對系統中用戶行為或系統行為的可疑程度進行評估，并根據評價結果來判斷行為的正常性，從而幫助系統管理人員采取相應的對策措施。入侵檢測可分為：異常檢測、行為檢測、分布式免疫檢測等。
2系統設計目標該文的企業網絡安全管理系統的設計目的是需要克服原有網絡安全技術的不足，提出一種通用的、可擴展的、模塊化的網絡安全管理系統，以多層網絡架構的安全防護方式，將身份認證、入侵檢測、訪問控制等一系列網絡安全防護技術應用到網絡系統之中，使得這些網絡安全防護技術能夠相互彌補、彼此配合，在統一的控制策略下對網絡系統進行檢測和監控，從而形成一個分布式網絡安全防護體系，從而有效提高網絡安全管理系統的功能性、實用性和開放性。
系統原理框圖
該文設計了一種通用的企業網絡安全管理系統。
1系統總體架構網絡安全管理中心作為整個企業網絡安全管理系統的核心部分，能夠在同一時間與多個網絡安全終端連接，并通過其對多個網絡設備進行管理，還能夠提供處理網絡安全事件、提供網絡配置探測器、查詢網絡安全事件，以及在網絡中發生響應命令等功能。網絡安全是以分布式的方式，布置在受保護和監控的企業網絡中，網絡安全是提供網絡安全事件采集，以及網絡安全設備管理等服務的，并且與網絡安全管理中心相互連接。網絡設備管理包括了對企業整個網絡系統中的各種網絡基礎設備、設施的管理。網絡安全管理專業人員能夠通過終端管理設備，對企業網絡安全管理系統進行有效的安全管理。
2系統網絡安全管理中心組件功能系統網絡安全管理中心核心功能組件：包括了網絡安全事件采集組件、網絡安全事件查詢組件、網絡探測器管理組件和網絡管理策略生成組件。網絡探測器管理組件是根據網絡的安全狀況實現對模塊進行添加、刪除的功能，它是到系統探測器模塊數據庫中進行選擇，找出與功能相互匹配的模塊，將它們添加到網絡安全探測器上。網絡安全事件采集組件是將對網絡安全事件進行分析和過濾的結構添加到數據庫中。網絡安全事件查詢組件是為企業網絡安全專業管理人員提供對網絡安全數據庫進行一系列操作的主要結構。而網絡管理策略生產組件則是對輸入的網絡安全事件分析結果進行自動查詢，并將管理策略發送給網絡安全。系統網絡安全管理中心數據庫模塊組件：包括了網絡安全事件數據庫、網絡探測器模塊數據庫，以及網絡響應策略數據庫。網絡探測器模塊數據庫是由核心功能組件進行添加和刪除的，它主要是對安裝在網絡探測器上的功能模塊進行存儲。網絡安全事件數據庫是對輸入的網絡安全事件進行分析和統計，主要用于對各種網絡安全事件的存儲。網絡相應策略數據庫是對輸入網絡安全事件的分析結果反饋相應的處理策略，并且對各種策略進行存儲。
系統架構特點
1統一管理，分布部署該文設計的企業網絡安全管理系統是采用網絡安全管理中心對系統進行部署和管理，并且根據網絡管理人員提出的需求，將網絡安全分布地布置在整個網絡系統之中，然后將選取出的網絡功能模塊和網絡響應命令添加到網絡安全上，網絡安全管理中心可以自動管理網絡安全對各種網絡安全事件進行處理。
2模塊化開發方式本系統的網絡安全管理中心和網絡安全采用的都是模塊化的設計方式，如果需要在企業網絡管理系統中增加新的網絡設備或管理策略時，只需要對相應的新模塊和響應策略進行開發實現，最后將其加載到網絡安全中，而不必對網絡安全管理中心、網絡安全進行系統升級和更新。
3分布式多級應用對于機構比較復雜的網絡系統，可使用多管理器連接，保證全局網絡的安全。在這種應用中，上一級管理要對下一級的安全狀況進行實時監控，并對下一級的安全事件在所轄范圍內進行及時全局預警處理，同時向上一級管理中心進行匯報。網絡安全主管部門可以在最短時間內對全局范圍內的網絡安全進行嚴密的監視和防范。
第一，計算機網網絡安全管理制度問題。由于網絡安全管理技術知識要求很高，我國目前并沒有充分重視制度以及法規的制定，或者法規比較落后，已經與當代情況不相適應，或者即使有新的制度但是只局限于比較形式化的規定，沒有詳細的實施細則，因此很多時候在實踐中沒有相應的法律法規作為支持，沒有做到有法可依。
第二，計算機網網絡安全管理技術問題。目前計算機網絡安全管理存在一些技術上的盲點以及漏洞，使得很多不法分子有威脅網絡安全的切入點，主要包括病毒的入侵、木馬程序的潛伏、不正當手段介入網絡、高頻率信息的干擾等。
第三，外力侵害。我國很多的網吧、機房不具備抵御外界侵害的能力，主要外界侵害包括自然的災禍以及周圍環境侵害等，自然的災禍指的是自然的災禍，如雷電、洪澇災害、火災、電磁泄露等；周圍環境侵害包括斷電引起數據、設備損害問題和噪音問題導致的數據高誤碼率等。第四，用戶意識不高。很多用戶在進行計算機網絡使用的時候，沒有足夠的網絡安全意識，對于密碼、權限、口令等私密的東西沒有保護好，隨意泄露，或者沒有及時修補一些網絡漏洞和補丁，黑客可以找到攻擊點。除此以外，還存在網絡安全技術人員素質不足、監管不到位等問題
改進計算機網網絡安全管理對策
針對目前存在的計算機網網絡安全管理問題，提出了以下對策。
第一，為了改進計算機網網絡安全管理，要加強用戶網絡安全管理意識。對于密碼、權限、口令等比較隱私的東西，用戶要保護好，不要隨意泄露，對于網絡漏洞和補丁，要做到及時修補，不要給有心人有機可乘的機會，進行數據備份，防止突發意外事故發生之后，數據的丟失，保持數據完整性，做到能夠及時恢復系統，減少延誤損失；
第二，為了改進計算機網網絡安全管理，要加強自然等各種外力侵害的防范。在網吧以及機房等公共場所，首先要安裝空調，控制室內溫度以及濕度，防止溫度以及濕度過高，造成網絡癱瘓。其次要裝好相應的防止雷擊的措施，多進行建筑檢測，尤其注重電源、網絡傳輸線等的防范措施，最后是防火措施要做好。各種裝修材料有可能的話，盡量選擇防火的，保持室內通風，放置好防火器等設施；
第三，為了改進計算機網網絡安全管理，要加強計算機網網絡安全管理技術問題的研究，管理人員要及時更新病毒數據庫，強化對病毒的檢測以及清除，加強防火墻的建設，發揮防火墻的作用，做到限制服務訪問、防止無權限的外部網的入侵、統計相應的網絡流量并進行適時限流等，進行網絡入侵檢測，一旦發生這些情況要及時的制止。要加強檢測、掃描以及評估漏洞，減小安全隱患；
第四，為了改進計算機網網絡安全管理，要加強對網絡安全管理制度的建立和完善。要完善已有的計算機網網絡安全管理制度，對一些過于形式化的網絡安全管理制度，要縮小范圍，提出其操作的細則，對其中有不適應現展的規則進行修正以及改善，使其更能與當代網絡發展相適應，對于沒有及時建立的法律以及法規，要及時建立，并在實踐中不斷改進以及發展；
第五，為了改進計算機網網絡安全管理，要實施安全加密。主要有非對稱以及對稱密鑰加密的方法，主要原理是應用一些算法，將轉出的信息轉換成代碼和密文，當密文傳到接收者手中，又通過相應的配對解密技術，解開代碼以及密文的內容以及信息，確保信息只為特定用戶接收，防止不必要的泄露；
基礎部位的電氣施工主要有接地系統設置及接引、進線管溝預留預埋及止水、等電位系統預留預埋、基礎型鋼預埋等。主要要控制好接地材料的材質和規格、預留管溝孔洞的位置和幾何尺寸，其中接地系統的焊接質量和防腐處理是控制的重點。在建筑主體施工過程中，電氣人員的作業主要是預留預埋，由于點多面廣、工作量大，作業人員若稍微松弛就可能趕不上土建施工進度，稍有疏忽就可能發生遺漏和差錯。因此，電氣工程師首先要預先做好技術準備，對各個電氣系統進行工藝設計，明確管線布置的走向、高度和敷設方式，明確指出重點部位和關鍵工序并強調其技術要求和處理措施;做好材料預算并落實材料準備情況;進行班前技術交底和安全施工交底。然后在現場施工時嚴格控制工序質量，對細節部分要重點檢查和控制。在主體施工中，應初步確定盤、箱、柜、盒的位置和高程，設置好防雷接地測試點，按規范要求做好避雷引下線的焊接，正確預留出金屬線管及箱、盤、柜等金屬外殼的接地連接線。敷設軟管時，在轉彎處和混凝土梁、柱、板內的線管均需外套保護管，待澆注或砌筑完成后，應及時檢查管路通暢情況(可采用吹煙法或直接穿鋼絲檢查)，發現問題應及時處理。最后封好管口，避免雜物進入阻塞管路而妨礙將來穿線。屋面避雷網敷設必須嚴格按設計圖紙和標準圖集的要求施工，避雷線的支撐和連接必須符合規范要求。避雷引下線(柱內鋼筋)焊接、屋頂柱鋼筋焊接和女兒墻內鋼筋焊接，是應重點進行質量檢查的部位。在內墻抹灰之前，電氣施工人員應將所有電氣工程中的預留孔洞按設計和規范要求核實一遍，并根據土建的高程基準點在內墻上彈出設計要求高程的水平基準線，按照設計圖紙及規范要求將各種箱、盤、柜、盒具體定位，并在復核無誤后進行安裝穩固，然后掃通管路，穿好帶線，堵好管盒，做好金屬外殼接地。為保證外觀質量，電氣施工人員在墻壁抹灰時，應配合土建做好配電箱貼門臉及箱盒收口。管內穿線和電氣接線安裝是電氣施工質量控制的又一關鍵環節，其重點是線材的規格、型號、顏色要符合設計及規范要求，穿線時不得野蠻施工，以免損壞絕緣甚至拉細線徑。不同系統的線路不可共管，強、弱電線路不得共接線盒，導線在管內不得有接頭。接線之前先對線并做好標識，電氣箱、盤、柜內接線必須符合規范要求且標記清楚規范，電氣器具接線時零線不得進開關，雙極開關則同時接通或切斷相線和零線。
專業檢查和檢測
檢查檢測、通電試運行是電氣施工質量控制的最終環節，也是最大限度地保證將來用電安全的關鍵環節。接地電阻遙測(接地電阻必須符合設計要求)、絕緣電阻遙測(絕緣電阻≥0．5MΩ)、防雷與接地系統的電氣連接可靠性測試以及箱、盤、柜內地線與接地系統的電氣連接可靠性測試、電纜耐壓試驗等，是建筑電氣系統通電前必不可少的重要步驟，待每項檢測均符合要求后，再分系統分層逐級逐戶通電試驗。通電后室內檢查的主要方法有:用試電插頭全數檢查插座的接線是否正確，用試電筆全數檢查開關是否控制零線及金屬外殼是否帶電。另外，還應手動檢查漏電保護開關動作的可靠性;弱電系統則應進行信號調試。
電氣施工質量控制程序
電的性質決定了電氣作業的高危險性。在電工作業過程中，任何的操作失誤或工序錯漏，均有可能造成設備損壞、人員傷亡、大面積停電等嚴重后果。建筑工程的電氣安裝施工還受到潮濕環境作業、雨天作業、夜間施工、高空作業、狹小空間作業、現場人員復雜且素質參差不齊等多種不利因素的影響，更易發生安全事故。因此，電氣安裝人員必須具備相應的專業知識并取得相應資質等級的電工操作證;施工企業要定期組織安全培訓，加強員工的安全意識教育;電氣工程師要針對具體的電氣作業內容制定操作規范并監督實施，要堅持每天向電氣施工人員進行班前技術交底和安全交底，專業技術負責人要經常組織開展職業培訓和專業技能訓練，使電氣安裝人員養成良好的職業習慣。(1)電氣作業人員應定期接受安全教育和培訓，應具有相應的專業知識、強烈的安全意識、良好的職業素養和健康的心理、良好的身體素質，且必須持證上崗。在實際工作中，電氣作業人員必須做到:自覺遵守安全操作規程，遵守各項規章制度。自覺接受班前安全教育，履行班前《安全活動記錄》簽字確認手續，上班禁止穿拖鞋或高跟鞋，現場嚴禁吸煙，嚴禁酒后作業，非電氣焊工不準動用電氣焊。進入施工現場必須戴好安全帽，嚴禁高空拋擲物品。(2)施工使用的機具、設備必須絕緣合格、安全可靠并在檢定有效期內，電氣保護設備必須檢定合格且動作可靠。(3)使用的材料必須有出廠合格證和安全合格標志，其規格型號符合設計要求，絕緣值符合產品規范要求。(4)施工前，編制針對具體工程的安全技術方案，制定安全組織措施，施工時做到工序正確，操作規范，接地焊接、盤箱柜內接線、電線接頭等的做法符合設計及規范要求。帶電作業、登高作業必須有專人監護;各種架子必須經有關人員檢查驗收合格后方可使用。(5)按電壓等級要求設置隔離帶，保證安全操作距離，按施工用電安全規范的要求裝設漏電保護器，特殊環境下配備防火、防爆、通風設施等，均是在相應環境條件下防止電氣施工安全事故、保證人身安全的有效措施。
來自外部的攻擊
1）計算機病毒攻擊。計算機病毒是能夠自我復制的一組計算機指令或者程序代碼，具有復制性、傳染性和破壞性。目前，計算機病毒已經成為不少黑客入侵的先導，是網絡安全的重大隱患。計算機病毒可能攻擊系統數據區，如磁盤主引導扇區、磁盤分區表等，使電腦無法進入系統或硬盤不能讀??；還可能攻擊文件數據區，對文件進行改名、替換、刪除等操作，如果重要數據丟失和被破壞，將造成難以估量的損失。
2）黑客攻擊。黑客最早是指那些喜歡通過網絡入侵其他人電腦搞惡作劇的電腦高手的稱呼，沒有貶義。但現在不少黑客更多出于經濟利益考慮，利用網絡安全漏洞，通過編寫病毒文件或腳本來出售或親自入侵其他電腦，盜取用戶信息，插入廣告，改變瀏覽器主頁等方式牟利，這實際上已成為一種犯罪行為。
3）間諜軟件攻擊。顧名思義，間諜軟件在用戶不知情的情況下，在用戶電腦上安裝后門、收集信息。間諜軟件可能利用用戶電腦的系統資源，或在網絡上散播用戶的隱私、敏感信息等，盡干些損人利己的事情。
網絡安全管理漏洞
1）網絡詐騙。利用電子郵件、虛假信息和“釣魚”網站等誘騙用戶泄露自己的銀行卡號、賬戶名及密碼、社保編號等信息，或者利用假造的購物網站行騙，使人落入圈套，造成經濟損失。
2）泄密損失。由于用戶缺乏安全意識，密碼、口令過于簡單易被破解；或保密意識不強，隨意泄露密碼等造成網絡安全隱患。另有些人“”，利用掌握公司企業電腦網絡密碼口令的權利故意泄密，以謀取個人私利。
解決網絡安全問題的對策
1網絡安全策略
應對網絡安全問題的策略目前主要有：物理安全策略、訪問控制策略、數據加密策略和安全管理策略幾個方面。只有綜合采用各種安全策略并加強安全防范意識，才能有效應對網絡安全問題。
2物理安全策略
對網絡關鍵設備，如網絡服務器、大型計算機等執行嚴格的網絡安全制度，防止人為破壞、搭線攻擊和受到自然災害影響；嚴格控制使用權限；采取防輻射、防火、防盜措施；使用UPS電源等。對單位的移動存儲設備要制定相應的管理制度和措施，進行妥善保管；安裝安全防護軟件，防止因遺失而損失重要數據。
3控制訪問策略
1）安裝防火墻。防火墻既可以是硬件，也可以是軟件。防火墻可以在內外網之間建立網關，過濾數據包，限制訪問權限，是網絡安全的重要保障。但防火墻不能控制網絡內部的信息傳輸安全，故還需要其他安全保障技術。
2）入網訪問控制。作為網絡安全保護的第一道屏障，限制非法用戶登錄服務器，控制準許用戶訪問有限的資源。入網訪問控制是通過驗證用戶名、口令、檢查賬戶限制等實現的。
3）其他訪問控制策略。如網絡的權限控制、網絡服務器安全控制、目錄級安全限制、屬性級安全控制、網絡監測、端口和結點控制等。
4數據加密策略
數據加密就是使用加密算法使信息被截取后不能輕易得到真實的數據。企業在傳送重要數據時要使用密文傳送，即加密后變成亂碼，接收方收到后再解密還原為可識別的數據。
5安全管理策略
網絡安全管理策略是通過規章制度保證網絡安全，其策略包括：確定安全管理的等級和范圍；制定網絡操作規程和出入機房管理制度；制定網絡系統維護和應急措施等。
6其他有效的網絡安全措施
1）病毒和漏洞掃描。采用防毒軟件定期掃描是防范病毒簡單有效的方法，防毒軟件需要經常更新病毒特征文件，以防范最新品種的病毒。防毒軟件掃描病毒時一般執行一個獨立進程，對發現的病毒進行清除或隔離。漏洞掃描是檢查系統是否存在漏洞，有漏洞存在就要進行修復，一般是安裝補丁程序。
2）入侵檢測技術。入侵檢測技術是識別并報告系統中存在非法入侵或異?，F象的技術。入侵檢測技術主要基于特征和異?；顒蝇F象，核心是將收集到的網絡、系統的相關數據及用戶活動行為等信息進行分析，識別非法入侵和異常情況。
3）數據備份。在開放的網絡環境下，系統隨時都有可能因各種原因發生故障而不能正常工作，數據備份是保證系統安全最有效也是最重要的舉措。當出現嚴重的問題時，還原數據可能是唯一的解決辦法。備份數據應通過網絡將重要數據備份到遠程客戶機上。
4）數字簽名。數字簽名不是直接加密原文，而是發送者通過私鑰加密摘要，接收方使用公鑰解密被加密的摘要。數字簽名機制目的在于鑒別發送者文件的真偽，防止接收偽造、冒充或篡改的文件，同時也防止發送者抵賴行為。
