信息安全技术保障措施及运行使用管理

信息安全技术保障措施

网络与信息的安全不仅关系到公司正常业务的开展，还将影响到国家的安全、社会的稳定。我公司将认真开展网络与信息安全工作，通过检查进一步明确安全责任，建立健全的管理制度，落实技术防范措施，保证必要的经费和条件，对有毒有害的信息进行过滤、对用户信息进行保密，确保网络与信息安全。

—、网站运行安全保障措施

1、网站服务器和其他计算机之间设置经公安部认证的防火墙,并与专业网络安全公司合作，做好安全策略,拒绝外来的恶意攻击，保障网站正常运行。

2、在网站的服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息.对网站系统的干扰和破坏。

3、做好日志的留存。网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、邮箱使用者和对应的IP地址情况等。

4、交互式栏目具备有IP地址、身份登记和识别确认功能，对没有合法手续和不具备条件的电子公告服务立即关闭。

5、网站信息服务系统建立双机热备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系

统提供服务。

6、关闭网站系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病毒。

服务与质量保障措施

一、 网站运行安全保障措施

1、网站服务器和其他计算机之间设置防火墙（硬件防火墙正在采购中）,做好安全策略,拒绝外来的恶意攻击，保障网站正常运行。

2、在网站的服务器及工作站上均安装了相应的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。

3、做好访问日志的留存。网站具有保存六月以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、对应的IP地址情况等。

4、交互式栏目具备有IP地址、身份登记和识别确认功能，对非法贴子或留言能做到及时删除并进行重要信息向相关部门汇报。

5、网站信息服务系统建立多机备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，可以在最短的时间内替换主系统提供服务。

6、关闭网站系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病毒。

7、服务器平时处于锁定状态,并保管好登录密码;后台管理界面设置超级用户名及密码,并绑定IP,以防他人登入。

8、网站提供集中式权限管理，针对不同的应用系统、终端、操作人员，由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。不同的操作人

安全管理体系及保障措施 1.1 9.1、安全目标

坚持“安全第一、预防为主”和“管生产必须管安全”的原则。本项目部安全目标为：

“五无”：即无人身伤亡事故、无重大行车事故、无重大交通责任事故、无火灾事故、无压力容器爆炸事故。

“两控制”：职工重伤频率控制在0.6‰以下，轻伤频率控制在1.2‰以下。

“三消灭”：消灭违章指挥，消灭违章作业，消灭惯性事故。 1.2 9.2、安全管理体系 9.2.1安全管理体系 1、安全管理组织机构

建立健全安全生产管理机构，成立以项目经理为组长的安全生产领导小组，全面负责并领导本项目的安全生产工作，项目总工程师为安全生产的技术负责人。

图9-1 安全管理组织图 2、安全管理办公室设置及职责

第 1 页 共 1 页

项目经理部安全管理办公室设在安全质量部，安质部下设安全组，设专职安全员，具体负责本项目部的安全管理工作。

安质部对本项目部工程项目的施工安全工作行使监督检查职权。做好安全管理和监督检查工作。贯彻执行劳动保护法规。督促实施各项安全技术措施。开展安全生产教育工作。组织安全生产检查，研究解决施工中的不安全因素。参加事故调查，提出事故处理意见，制止违章作业，遇有险情有

安全管理体系及保障措施 1.1 9.1、安全目标

坚持“安全第一、预防为主”和“管生产必须管安全”的原则。本项目部安全目标为：

“五无”：即无人身伤亡事故、无重大行车事故、无重大交通责任事故、无火灾事故、无压力容器爆炸事故。

“两控制”：职工重伤频率控制在0.6‰以下，轻伤频率控制在1.2‰以下。

“三消灭”：消灭违章指挥，消灭违章作业，消灭惯性事故。 1.2 9.2、安全管理体系 9.2.1安全管理体系 1、安全管理组织机构

建立健全安全生产管理机构，成立以项目经理为组长的安全生产领导小组，全面负责并领导本项目的安全生产工作，项目总工程师为安全生产的技术负责人。

图9-1 安全管理组织图 2、安全管理办公室设置及职责

第 1 页 共 1 页

项目经理部安全管理办公室设在安全质量部，安质部下设安全组，设专职安全员，具体负责本项目部的安全管理工作。

安质部对本项目部工程项目的施工安全工作行使监督检查职权。做好安全管理和监督检查工作。贯彻执行劳动保护法规。督促实施各项安全技术措施。开展安全生产教育工作。组织安全生产检查，研究解决施工中的不安全因素。参加事故调查，提出事故处理意见，制止违章作业，遇有险情有

.

网络与信息安全保障措施

一. 组织机构设置 1. 公司成立网络与信息安全领导小组，是网络与信息安全的最高决策机构，下设办公室，负责日常事务。 2. 网络与信息安全责任人： 网络与信息安全第一责任人：企业法定代表人姓名； 工作职责为：对机构内的信息安全工作负有领导责任； 网络与信息安全责任人：分管信息安全工作的负责人姓名； 工作职责为：对企业内信息安全工作负有直接领导责任。 3. 网络与信息安全领导小组下设两个工作组：网络与信息安全工作组、应急处理工作组。组长分别由-------、------担任。 网络与信息安全管理组织机构设置及工作职责 二. 工作职责 （一）网络与信息安全领导小组主要职责包括： 1. 根据国家和行业有关政策、法律和法规，批准公司网络与信 息安全总体策略规划、管理规范和技术标准； 2. 确定公司网络与信息安全各有关部门工作职责，指导、监督 信息安全工作。 （二）网络与信息安全工作组的主要职责包括： 1. 贯彻执行公司网络与信息安全领导小组的决议，协调和规范 公司网络与信息安全工作； 2. 根据网络与信息安全领导小组的工作部署，对网络与信息安 全工作进行具体安排、落实； 3. 组织对重大的网络与信息安全

医院信息系统的安全保障措施

我院是一所集临床、医疗、科研、教学于一体的三级甲等综合性医院。对信息系统的安全要求越来越高，如何确保系统安全、平稳运行 ,我们主要做了如下几方面的工作：

一、建立健全规章制度

建立各项规章制度，如计算机防毒制度、数据备份制度等，据统计90%以上的管理和安全问题来自终端，提高各部门人员的安全意识非常重要，我院由主管院长负责组织协调有关人员，加强培训与安全教育，强化安全意识和法制观念 ,提升职业道德 ,掌握安全技术 ,确保这些措施落实到位，责任到人，收到很大的效果。

二、建设标准的计算机机房，保证机房的安全

计算机机房作为网络的核心设备所在地，是网络安全的重要保证之一，机房在建设、装修时严格按照机房标准设计、装修，做到了专线、双路供电，做好防雷、防火、防水的安全防范，重要设备如中心交换机、UPS等要做好备份。

三、保证服务器的安全

服务器是医院网络的核心，是数据库管理的心脏，它负责业务数据的处理和存储，网络的安全首先要保证服务器的安全。我院的中心服务器采用双机热备，这样做到了一台服务器出现故障时，能保证信息系统的正常运行。

四、确保局域网的安全　

由于工作站分布在医院的各个角落，工作站本地不保存数据，工作站一律不安装软驱、光驱，关闭U

一、教学思想

1、信息时代在享受技术带来极大方便的同时也面临着形式愈来愈严峻的信息安全问题。因此如何预防计算机病毒确保信息安全如何安全规范地进行信息活动防止计算机犯罪这是信息活动中必须引起足够重视的问题。

2、高中信息技术新课程标准中提出青少年要树立安全的信息意识学会病毒防范、了解信息保护的基本方法了解计算机犯罪的危害性养成安全的信息活动习惯。

二、教材分析

本节选自苗逢春主编的高中《信息技术》第一册第一章第 3 节。教学课时为一课时。本节作为第一章的最后一节全面介绍了信息安全方面的相关知识引导学生了解在日常信息活动中存在的安全问题和信息道德问题及相关法律法规知识通过深入学习使得学生逐步树立信息安全意识和自觉遵守信息道德规范意识这种意识的建立是相伴学生终身的一种信息素养。

三、教学重点、难点

1、重点

1、让学生掌握防治计算机病毒的方法。

2、引导学生安全的使用信息技术。

3、对学生进行网络道德教育。

2、难点

1、学会使用杀毒软件查杀病毒。

2、日常生活中信息技术的安全使用。

四、学情分析

学生通过前面的学习具备了一定的信息收集、处理、表达能力会上网能够使用搜索引擎搜索某一方面的信息。学生对网络有较浓厚的兴趣但是对信息安全了解不多信息安全意识相对比较淡薄。在使用计算机

采煤工作面安全技术保障措施

一、工作面概况

21103综放工作面为矿井试采工作面，周边无开采区，工作面走向长1710米，倾斜长120米，平均煤厚7.1m，平均有效可采煤厚6.6m，可采储量144万吨，采用走向长壁后退式综采放顶煤采煤法，全部垮落法管理顶板，工作面施工时间为2015年7月至2016年2月，工作面服务年限为8个月。

液压支架选型为：21103综放工作面中部选用ZFY13000/24/42型综放液压支架(61架）和ZFYG13000/24/42型中间过渡支架（2架），两端头安装ZFG15000/27/42型放顶煤过渡支架（7架），运输顺槽端头支架型号为ZTZ20000/25/50（1组）。

工作面运输顺槽超前支架型号为ZTC30000/25/50型（1组），回风顺槽超前支架型号为ZCZ40000/25/50型（1组）。

支架操作方式为邻架控制，支架初撑力不得低于24MPa，工作面支架必须排成一条直线，其误差不大于±50mm，支架中心距保证在1.75m，误差不大于±100mm，当顶板破碎时必须带压擦顶移架。

工作面运输顺槽超前支架型号为ZTC30000/25/50型（1组），回风顺槽超前支架型号为ZCZ40000/25/50型（1组）

四、勘察质量及安全保障措施 4.1质量管理体系及质量目标 4.1.1 质量管理体系

质量管理体系是组织内部建立的、为实现质量目标所必需的、系统的质量管理模式。 它将资源与过程结合，以过程管理方法进行的系统管理，根据企业特点选用若干体系要素加以组合，一般包括与管理活动、资源提供、产品实现以及测量、分析与改进活动相关的过程组成，可以理解为涵盖了从确定顾客需求、设计研制、生产、检验、销售、交付之前全过程的策划、实施、监控、纠正与改进活动的要求，一般以文件化的方式，成为组织内部质量管理工作的要求。我院于2001年4月通过GB/T19001-1994idtISO9001：1994质量管理体系标准认证；于2003年12月通过GB/T19001-2000idtISO9001：2000质量管理体系标准认证，2008年通过质量/环境/职业健康安全管理体系认证；质量/环境/职业健康安全管理体系覆盖了资质范围内的工程规划咨询、工程设计、工程勘察、工程测量、建设项目环境影响评价、建设项目水土保持方案的编制、建设项目水资源论证、建设项目地质灾害评估、工程总承包（水利水电工程）等各类产品。

质量/环境/职业健康安全管理体系方针：优质高效、环境友好、健康安全、顾客满意

四、勘察质量及安全保障措施 4.1质量管理体系及质量目标 4.1.1 质量管理体系

质量管理体系是组织内部建立的、为实现质量目标所必需的、系统的质量管理模式。 它将资源与过程结合，以过程管理方法进行的系统管理，根据企业特点选用若干体系要素加以组合，一般包括与管理活动、资源提供、产品实现以及测量、分析与改进活动相关的过程组成，可以理解为涵盖了从确定顾客需求、设计研制、生产、检验、销售、交付之前全过程的策划、实施、监控、纠正与改进活动的要求，一般以文件化的方式，成为组织内部质量管理工作的要求。我院于2001年4月通过GB/T19001-1994idtISO9001：1994质量管理体系标准认证；于2003年12月通过GB/T19001-2000idtISO9001：2000质量管理体系标准认证，2008年通过质量/环境/职业健康安全管理体系认证；质量/环境/职业健康安全管理体系覆盖了资质范围内的工程规划咨询、工程设计、工程勘察、工程测量、建设项目环境影响评价、建设项目水土保持方案的编制、建设项目水资源论证、建设项目地质灾害评估、工程总承包（水利水电工程）等各类产品。

质量/环境/职业健康安全管理体系方针：优质高效、环境友好、健康安全、顾客满意