安全運營建設匯總十篇

序論：好文章的創作是一個不斷探索和完善的過程，我們為您推薦十篇安全運營建設范例，希望它們能助您一臂之力，提升您的閱讀品質，帶來更深刻的閱讀感受。

篇（1）

云應用安全發展特點

1、應用安全和數據安全的威脅正在擴大

在完全互聯的世界里，安全正變得越來越重要，特別是隨著云計算的快速發展，安全變成云服務不可或缺的部分，計算和數據資源的集中化帶來了應用安全和數據安全的新問題。

云計算環境下，所有的應用和操作都是在網絡上進行的。用戶通過云計算操作系統將自己的數據從網絡傳輸到“云”中，由“云”來提供服務。因此，云計算應用的安全問題實質上涉及整個網絡體系的安全性問題，但是又不同于傳統網絡，云計算應用引發了一系列新的安全問題。

從云計算應用的服務對象來看，主要涉及公共云應用安全、私有云應用安全及混合云應用安全；從服務層次來看，主要涉及終端用戶云應用安全和云端的安全，如基礎設施即服務（IaaS）安全、平臺即服務（PaaS）安全、軟件即服務（SaaS）安全、虛擬化安全等。數據安全包括數據完整性、數據保密性和抗抵賴性等問題，風險不僅來自于數據丟失的隱患，還來自法規的沖突，例如法規要求對存儲數據進行加密，但用戶如何知道云計算服務提供商是否進行了加密，對跨國界云服務應適用哪種法規等。

2、數據的可控性面臨嚴峻考驗

在云時代，隨著以蘋果iCloud為樣板的云服務模式逐漸普及，如果我國的主流云服務商均為跨國企業，借助同步、雙向備份，海量數據流自然向跨國企業匯聚，這將導致更加嚴重的數據安全問題，或者稱為數據問題。

數據不是新名詞，它涉及到國家安全，不可不慎。如果跨國企業全面掌握了我國移動互聯網領域的軟件、應用和服務等市場，未來海量的金融、產業、消費者甚至是經濟安全領域的信息就有可能通過數據挖掘等技術為人所用，我國數據面臨的局勢將極為嚴峻。

3、移動云服務面臨新的安全挑戰

從應用層面來看，隨著移動互聯時代的到來，越來越多的用戶在移動設備上訪問大量重要數據，用戶將用智能手機為代表的移動設備來處理銀行交易、游戲、社交網站和其他的業務，黑客將越發關注這一平臺，豐富的應用和多樣化的終端加重了信息安全問題。

移動互聯網獨特的隨身性、身份可識別性產生了基于位置和身份的各種服務，移動行業信息化、移動辦公、移動電子商務等都是容易受到攻擊的熱點區域。

此外，移動互聯網的安全環境也比傳統互聯網復雜，威脅來源和易被攻擊范圍更加廣泛，包含大量個人信息和機密信息的移動數據更容易引起黑客關注。而且，移動互聯網所特有的“應用平臺商店+個體應用開發者”的前店后場模式，使得監管和審查難度加大，惡意軟件和黑客軟件更加容易得手，從而造成了全民開發可能也是全民黑客的特殊局面。

從技術層面來看，移動云安全存在的主要安全威脅是惡意軟件、保密性和訪問認證，為保證云安全，要采取手機安全軟件、云訪問保護以及嵌入式身份保護等安全措施。移動互聯網安全防護體系建設包含網絡防護、重要業務系統防護、基礎設施安全防護等多個層面。

4、云應用安全領域未能形成合力

目前的云安全產品主要集中在應用的安全領域，國內安全軟件廠商目前雖然有了一定的應用案例，但是云安全解決方案的數量、質量及廠商的實力與國外相比還存在一定的差距。因此，要實現云應用在關鍵領域的安全保障，還需要云平臺提供商、系統集成商、云服務提供商、安全軟件及硬件廠商等的共同努力。

云應用安全發展趨勢

1、云計算與信息安全將深度融合

云計算與信息安全的融合表現在以下三個方面：一是用信息安全產品防范云計算中的安全威脅。重點解決云計算服務存在的安全隱患，包括數據丟失和數據完整性的保護、法規遵從、連帶責任、可靠性、驗證和授權以及信息生命周期管理等；二是把云計算技術用于信息安全產品中，如實現基于云計算技術的安全管理平臺、終端安全管理產品、防病毒產品、數據丟失保護產品等；三是解決基于云計算的網絡犯罪問題。網絡犯罪將效仿企業使用基于云計算的工具，部署更有效率地遠程攻擊，甚至借此大幅拓展攻擊范圍，帶來更大的安全危害，因此必須考慮應對云犯罪的防范手段。

2、云計算安全解決方案將更加豐富

隨著云計算的全面推進，信息安全新問題層出不窮，國內廠商將基于傳統優勢快速研發云計算安全解決方案。典型企業包括：啟明星辰將在云計算平臺安全軟件、虛擬化安全等領域展開新突破；衛士通將借助在密碼技術、數據保密和終端安全領域的技術優勢，在云計算環境下數據安全和身份認證等問題加快產品化；北信源將把終端安全與云安全管理平臺建立集中安全管理系統；山石將在高性能數據中心防火墻方面更加注重高可靠、高可擴、虛擬化和可視化技術，為云數據中心提供有效保障；國都興業在國內率先提出云審計理念并采用自主創新的云數據訪問動態基線自動建立等技術，重點研發“云計算環境下信息安全審計監管平臺”，致力于解決公有云的安全與誠信問題。

3、云計算安全標準將陸續出臺

云計算產業的迅猛發展，使得企業遷移到云中的速度變得越來越快，針對云應用的安全問題日益突出，關于云安全的標準亟待出臺。

篇（2）

一、交通安全設施對公路建設正常運營的重要性

交通安全設施屬于道路的基礎性設施，它對防止發生交通事故和減輕事故的嚴重性，排除各種縱、橫向干擾，提高道路服務水平，提供視線誘導，增強道路景觀等起著重要的作用。毫無疑問，交通安全設施是公路的重要組成部分，是公路的配套設施，包括：安全護欄（含防撞緩沖設施），防眩設施，隔離封閉設施，照明設施，視線誘導設施、隔離墩等其它安全設施。每一種安全設施都對公路建設正常運營起著不可替代的作用。

（一）交通標志

交通標志是用圖形符號、顏色和文字向交通參與者傳遞特定信息，用于管理交通的設施，主要起到提示、誘導、指示等作用。

（二）交通標線

交通標線的主要作用是管制和引導交通。它是由標劃于路面上的各種線條、箭頭、文字、立面標記、突起路標等構成。

（三）防撞設施

防撞設施主要包括護欄、防撞筒等。護欄的主要作用是防止失控車輛越過中央分隔帶或在路側比較危險的路段沖出路基，不致發生二次事故。同時，還具有吸收能量，減輕事故車輛及人員的損傷程度以及誘導視線的作用。防撞筒的主要作用是吸收能量，減輕事故車輛及人員的損傷程度，同時也有誘導視線的作用。

（四）隔離柵

隔離柵的主要作用是將公路用地隔離出來，同時將可能影響交通安全的人和畜等與公路分離，保證公路的正常運營。

（五）視線誘導設施

視線誘導沒施主要包括分合流標志、線形誘導標、輪廓標等，主要作用是在夜間通過對車燈光的反射。使司機能夠了解前方道路的線形及走向，使其提前做好準備。

（六）防眩沒施

防眩設施的主要作用是避免對向車燈造成的眩光，保證夜間行車安全。

（七）橋梁防拋網

橋梁防拋網主要設置于天橋或主線下穿的分離守交以及主線上跨鐵路或等級較高的其他公路的分離立交上，用于防止雜物落在橋梁下力的道路行車道上，保證行車安全。

二、交通安全設施的設置

（一）標志的設置

結合道路的交通特點，標志的設置原則主要是使道路使用者在高速行駛的條件下，能正確、完整地捕獲有效信息，如方向、地點、距離等，并強化對車輛的引導作用，合理地引導車流，以充分發揮高速公路快捷、安全、舒適的作用。此外，全線標志布設應均衡而不宜過于集中在局部路段；標志結構形式設計及標志的布設與道路線形及周圍環境要協調一致，滿足美觀及視覺的要求，提高標志的視認性。

（二）標線的設置原則

主線上為四條車道邊緣線，兩條車道分界線車道邊緣線采用線寬為20cm的實線，車道分界線采用線寬為15cm的虛線；在互通立交出口、入口處及收費島頭前畫收費島斑馬線和路面導向箭頭，在收費站廣場畫減速斑馬線；加減速車道、輔助車道、匝道硬路肩漸變段的車道邊緣線需現場順勢過渡，避免出現硬急彎；在適當的位置畫車道標記標線。

（三）防炫設施的設置原則

設置時結合道路實際，一般在無法綠化的路段中央分隔帶上設置防炫板。防炫板為鋼質板、玻璃鋼制作，設置間距為50cm～100cm，傾角為8°，通過連接件架設在中央帶護欄上或是以單獨結構安裝。為了改善視覺感受，并與周圍環境協調一致，多采用綠色。

三、交通安全設施的施工

（一）交通標線施工

在材料運往工地前，向監理工程師提供所采用的涂料、下涂劑及玻璃珠的樣品及出廠檢驗合格證書供監理工程師審查批準，所有運往工地的熱熔涂料，下涂劑及玻璃珠的質量均應符合有關的技術標準。到達現場以后，充分利用錐形交通標、施工提示標志等安全設施管理好現場交通，并按照操作規程施工，以保證路人和操作人員的安全，防止事故的發生，確保施工安全。濃將熱熔釜裝載于車上，配以液化石油氣加熱裝置和攪拌裝置。熔融的過程中要注意溫度的控制，充分攪拌、混合使涂料均勻。可用掃帚、板刷、干燥器等工具使路面保持清潔、干燥，確保路面無松散顆粒、灰塵、油污或其它有害物質。嚴格按照設計圖標明的位置和圖形進行標線位置的量測，確定標線的正確位置，用打水線車打好水線，并符復核尺寸。為了提高路面與涂膜的粘接力，須在路面上先涂抹適量的下涂劑，待下涂劑不粘車胎、不粘灰塵、沙土時才可進行標線涂布作業。涂敷前應進行施工設備的調試及試劃以確保施劃出的標線的色澤、厚度、寬度、玻璃珠的散布量等符合設計的要求。為了保證夜間的反光效果，在標線涂敷的同時要撒布適量的玻璃珠。劃線時要注意檢查表現的厚度、尺寸、玻璃珠的撒布量及標線的形狀等，決不允許不便橋現象發生。及時整理施工機械，掃除施工殘留物，確保施工現場清潔。

（二）交通標志施工

1、施工放樣

篇（3）

中圖分類號:TN915文獻標識碼:A文章編號:1009-3044(2009)32-8913-02

The Research of Industry Information System Security Manager Operation Center

WANG Qin, MA Hong-en

(Luoee Vocational College of Food, Luohe 462300, China)

Abstract: With the increasing development and improvement of information technology industry, more and more enterprises have recognized the importance of the construction of information security. Meanwhile, with the construction of enterprise information security strengthened, how to make the entire information system security management is becoming increasingly more important. Starting with the construction of the security management operation center, this article described with detail the relationships among the security management operations center, the security management system, the security operation maintenance and the overall association of security events..

Key words: security manager operation center;security operation; security events; relation analysis

隨著各行業信息化建設的全面推進,傳統的管理機制在改革與創新中逐漸消亡,人們在處理信息和日常辦公中越來越依賴計算機和網絡,機密與財富越來越集中在計算機系統和網絡中。因此,行業各應用系統和計算機網絡的安全可靠運行,面臨著十分嚴峻的挑戰,網絡與信息安全已成為各行業信息化建設非常重要的問題。

而要加強安全管理建設,就必須要切實做好信息系統的安全規劃設計,強化安全管理策略,采用成熟的信息系統安全技術和控制方法,逐步實現網絡管理的可視、可控、可管,通過建立安全管理運營中心使得所有網絡上運行的應用系統與網絡設備、安全設備、服務器實現統一、智能化的實時監控,實現應用系統與網絡設備、安全設備、服務器系統故障的預警和自動報警,實現網絡資源的合理分配,及運行維護的制度化、流程化、自動化。

1 論述

對于行業信息系統而言,雖然大都已經購買并部署了防火墻、防病毒、入侵檢測等安全技術產品,并制定了相應的管理和運行制度、流程,但這與行業業務系統的建設速度顯然是不對稱的,且越來越不能滿足行業業務系統的安全、穩定發展需求。因此,必須加快行業信息系統的安全建設的步伐,特別對于安全管理運營中心的建設,更是如此。

對于行業安全管理運營中心而言,它是安全事件集中顯現和安全措施正確實施的保證,也是解決全網統一安全監控管理的主要技術手段。它通過對網絡中各種設備(包括路由設備、安全設備、服務器等)、安全機制、安全信息的綜合管理和分析,對現有安全資源進行有效管理和整合,從全局角度對網絡安全狀況進行分析、評估與管理,獲得全局網絡安全視圖;并通過制定安全策略指導或自動完成安全設施的重新部署或響應,從而實現可信安全管理的目的。

眾所周知,基于綜合安全管理運營中心的設計思想,通過在行業網絡信息中心部署安全管理平臺,并結合組織業務流的特點,可以識別和管理IT基礎架構的關鍵信息資產,幫助制訂信息安全策略,通過有效整合網絡中部署的各種安全資源,依據智能的輔助決策系統和安全知識庫,實施以風險管理為核心的安全事件管理、事件處理流程管理、安全風險管理、網絡運行管理等一系列安全管理活動,從而保證業務系統正常運行和持續性發展。具體實現如下:

1.1 通過安全管理運營中心實現與安全管理制度的結合

對于行業信息系統安全管理建設,在制定安全管理制度時,往往由于缺乏足夠的知識積累,造成制定的安全管理制度雖然符合企業的安全需求,卻對管理制度的人性化、易用性考慮欠佳。而安全管理運營中心恰恰可以利用其安全基礎知識庫、安全專家知識庫為行業用戶提供具體管理需求的輔助決策建議,并可以通過安全管理運營中心的分析輔助決功能,分析普通員工的安全操作習慣,然后有選擇的對制度文件進行改進和調整。通過系統內置的專家知識庫為制定和改進安全管理制度提供了有力的技術支持。

1.2 通過安全管理運營中心實現與日常安全運維的結合

分布式、智能化、可視化的安全監控,可以讓管理員實時掌握自身的安全態勢,使我們在日常安全運維過程中夠實現入侵攻擊的追蹤或入侵攻擊的特征分析,從而將有效提高安全管理人員對于入侵攻擊的監控理解、安全事件的正確處理,使整個信息系統的管理更為有效。

通過安全管理運營中心的場景定義、智能分析和安全定位功能確認安全事件或安全故障時,安全管理運營中心可以提供多種方式報警,如:報警燈報警、窗口報警、郵件報警、手機短信報警;管理員收到報警信息后,由安全管理運營中心的工單管理系統直接調派其安全服務人員小組(網絡管理人員或者提供安全服務的供應商)進行相應的安全事件處理、安全加固防護。實現事件實時分析、實時預警、實時響應的安全事件全生命周期管理。

篇（4）

一、背景及意義

隨著信息科技的快速發展，銀行所開展的各方面業務均以IT基礎設施作為支撐。保障銀行業務數據的完整性、安全性，保障業務系統的連續性、穩定性、可靠性，是IT系統運維的主要目標。如何充分整合利用各類軟硬件資源，提高運維團隊專業化水平，提高運維管理效率是目前銀行IT運維的主要挑戰。

（一）信息系統運維管理面臨的挑戰

我們已投產應用系統200余套。由于IT人員少，需借助外包人員從事具體運維工作，目前由70多家外包商，每家從2人到15人不等，分別負責不同應用系統，絕大部分是縱向獨立運維。隨著我們業務及IT系統快速發展，信息系統運維管理問題日漸凸顯。

第一方面，管理復雜度高。系統多，隊伍散，對統一的質量，統一流程控制難度大，規范難以落地。專業化程度受影響，每個隊伍人員少，難以兼顧各方面。整個運維管理水平，風險控制能力依賴于每個隊伍。每個人的短板決定了系統性風險。每個系統相對獨立，難以保證跨系統、跨團隊知識轉移。對外包隊伍依賴性高，外包管理難度大。

第二方面，資源利用受影響。數據庫中間件等軟硬件資源無法跨系統調度，交付時間長，資源管理標準化程度低，資源配置合理性不足，資源投入成本高。

第三方面，安全生產壓力大。沒有雙活或多活架構，系統跨中心抗風險能力不足，給安全生產帶來很大壓力。

第四方面，銀監會提出安全可控，是長治久安的戰略舉措。因非關鍵系統運維多、小、散、標準化程度低，導致保證安全可控實施難度大。

針對上述挑戰，如果沒有強大的運維體系，專業化隊伍，自動化管理，信息系統風險將會很高。

（二）研究內容及目標

本課題立足實際，結合安全可控監管要求，以專業化、標準化為指導，從管理革新和技術改進兩個層面，通過對人力和軟硬件資源進行科學分類、集中整合，圍繞應用系統、中間件和數據庫多層次立體化綜合設計，建成一套高效實用的運維體系，重點解決生產安全面臨的突出問題與挑戰，提高信息系統的整體抗風險能力。

二、集中專業化體系建設整體思路

通過虛擬化技術，結合數據庫及中間件的云化高可用性、負載均衡和DNS技術實現主機虛擬化、數據庫云化、中間件池化的技術架構體系；通過建設專業團隊體系，實現應用集中化、接入智能化、運維專業化、監控統一化的管理體系。

整個體系通過數據庫云、中間件資源池、集中專業化應用運維三個層面的資源整合、專業化建設實現。

集中數據庫平臺。通過利用全局DNS機制，結合負載均衡及數據庫自身高可用技術，整合非關鍵系統數據庫，提高服務器資源利用率，實現統一管理，降低數據庫版本多樣性，提高數據庫服務高可用性和安全性水平。

中間件池化建設。建立基于虛擬機為基礎的中間件資源池，實現中間件快速部署，統一配置，提高中間件部署工作效率，充分利用各類軟硬件資源。

三、集中數據庫建設方案

集中數據庫平臺應滿足高可靠高可用服務要求，即業界公認的RAS標準。所采用的數據庫軟件在集群、管理、數據保護、資源利用方面要求具有先進性，有較長時間的技術支持。我們已有的數據庫管理經驗對集中數據庫平臺運行維護具有支持作用。集中數據庫平臺建設重點滿足以下方面：

1、高可用性。集中數據庫平臺應能夠滿足較大的負載需求，提供高可用的數據處理和應用響應能力。可根據負載需求靈活擴展計算資源，提高系統容量和處理能力。調整資源過程簡便，能有效縮短服務中斷時間。

2、數據同步及數據安全。為保證數據安全性和操作管理風險可控，集中數據庫平臺應具備數據多冗余存儲機制及同步機制，滿足不同級別容災需求。

3、快速切換。數據庫集群內部及站點間應具有快速切換功能。

4、隔離機制及可審計性。應用與系統管理間具有分離機制、操作可審計機制。

5、數據備份及服務保障。集中數據庫平臺配套相應的備份及其他保障機制。

6、兼容性和彈性擴展。集中數據庫平臺通過較簡單的部署配置方便的擴展并利用現有軟硬件及人力資源，提供較高的性能價格比。從而以較低的成本、較少的人員投入來建設和維護系統。

7、風險可控。數據庫集中運行采取逐步過渡原則，根據系統重要性和各自情況分別制定數據庫部署方案。將需要集中部署的新系統數據庫和現有系統數據庫分期分批逐步融入集中運行平臺。

（一）整體架構

通過整合服務器資源，對數據庫進行“統一資源、統一管理、統一標準、統一監控”四“統一”管理，持續提升數據庫運維工作的規范化和標準化水平，同時提高運維質量和資源利用率，降低成本。

以數據庫容器及運行其上的數據庫實例為核心，將備份、監控、審計、安全機制進行合理整合，通過數據庫雙活和同城容災建設實現集中數據庫平臺安全性和高可用性。

（二）高可用性

應用訪問數據庫方式通常采用節點疊加的配置方式，給集群擴展及服務切換帶來諸多不便。主要體現在橫向擴展難度大、跨中心切換復雜度高、應用配置變更頻繁、運維難度大。

為了實現高可用性，簡化操作復雜度，減少數據庫切換對應用系統帶來的影響，集中數據庫平臺綜合采用負載均衡、域名服務實現與應用系統連接透明化，即無需在應用層修改配置，只需要調整負載均衡分發策略即可實現數據庫切換。

經全面測試驗證，我們選用F5作為負載均衡實現產品。負載均衡與數據庫集群的連接有F5簡單分發、F5單路與集群負載、F5多路與集群負載三種配置方式。

（三）容災實現

1、服務切換

引入負載均衡設備后，數據庫切換操作大幅簡化，且簡單快速。在負載均衡器上均預先設置好主輔數據庫兩組配置信息，其中輔中心的數據庫配置狀態禁用。在數據庫不可用而需要切換時，一鍵式將F5分發由主中心切換至輔中心，應用無需進行任何操作，且對應用透明。

為了實現F5跨中心透明切換，通過采用全局DNS機制，當一個中心的F5都發生故障時，輔中心的F5接管服務，同時DNS提供輔中心F5的域名解析。

2、數據同步

提供存儲級數據同步和數據庫級數據同步。各系統可根據自身特點選擇主數據中心和容災數據中心間數據同步方式。目前所采用的數據同步機制有存儲復制（TC）、數據庫復制（ADG）、存儲復制與數據庫復制結合（TC+ADG）、Oracle GoldenGate（OGG）四種。

3、備份策略

集中數據庫平臺按照每天全備策略進行數據備份。一個月的數據保留在虛擬帶庫，超過1個月的數據保留在磁帶庫。恢復驗證按照系統等級分每月一次，兩月一次，每季度一次三類。

4、技術選擇

鑒于Oracle數據庫是我們的主流數據庫，通過對11g和12c的對比測試，12c具有更為先進的云化技術優勢，因此采用Oracle12c實施集中數據庫平臺建設。

在數據同步、負載均衡、數據安全、資源分配、數據復制等方面分別采用業界主流產品ADG、F5、DV、PDB、TC進行實施。

四、中間件池化方案

中間件在擴展性、安全性、與應用耦合度、資源使用情況均與數據庫有很大不同。通過建立統一的中間件資源池，實現中間件部署自動化、服務定制化、配置標準化、架構統一化。中間件池通過最小資源單位進行分配，每個資源單位具有統一標準，可以靈活、快速的為用戶部署所需的中間件集群。單個中間件節點具有高可用機制，可提供持續穩定服務。

（一）整體架構

通過虛擬化技術制定基礎資源模板（包括操作系統、中間件平臺和標準化參數配置），采用鏡像技術進行資源初始化，同時實現WAS節點在服務器層面高可用性。在基礎資源模板上通過配置完成中間件集群搭建。

在計算資源分配上，通過虛擬化技術實現資源分配自動化，可以為中間件提供高可用、可隨時擴展的虛機資源。有效整合資源，簡化管理流程。

（二）技術方案

1、池化內容。目前我們使用的中間件產品有WebSphere、WebLogic、Tomcat、MQ、Filenet、Cognos、Informatica和Tibco等多種。其中WAS中間件占59%，絕大多數部署工作以WAS為主。中間件池化建設工作從WAS池化開始，逐步酌情擴展至其他中間件產品。

基于我們現狀及發展規劃，搭建WAS三個主流版本的資源池。每個資源池包括WEB服務池、DM管理池、WAS服務池。

WAS資源池：WAS資源池用于部署應用程序，通過集群功能實現高可用，集群中節點數依據應用系統訪問量和并發等指標設定。

DM資源池：DM資源池用于管理WAS集群和應用程序。

WEB資源池：WEB資源池用于特定系統的靜態程序。

2、資源單位。最小資源單位。虛擬化環境為WAS池提供的虛擬機資源為2核CPU、8G內存、150G存儲空間。每個虛擬機上部署1個WAS節點及一個服務實例。

集群資源單位。通過橫向擴展WAS節點組成的集群滿足較大的WAS資源需求。每個WAS集群最多由2或8個節點組成。

3、負載均衡機制。WAS節點間通過網絡負載均衡設備+WAS單節點部署、網絡負載均衡設備+WEB分發（可選）+WAS集群兩種方式實現。

五、集中專業化運維管理方案

（一）人員組織

按照業務條線組建專業應用運維團隊，將外包人員按照供應商分組，同時配備不同行方項目經理，實現橫向運維，縱向管理。根據不同維度，分別建立應用軟件、中間件和數據庫共五個專業技術團隊，統一負責相關系統及數據庫和中間件基礎軟件的運維。

1、應用軟件運維團隊

負責業務應用軟件日常巡檢、熱線電話支持、版本上線、數據變更、數據備份、系統跑批等運維工作。根據實際經驗，為保證運維質量和控制操作風險，對于非關鍵應用系統而言，每個人負責的系統平均不超過3個，每個系統運維都設立AB角，并統一安排運維質量管理人員。

2、中間件運維團隊

負責中間件環境的建設和維護，包括中間件的安裝、升級、監控、技術支持、故障排查等運維任務。中間件是通用軟件，與具體的業務邏輯無關，但種類繁多，技術復雜，對運維人員的專業技能和實際經驗要求高。每類軟件產品配置3-4名專家，集中統一提供技術支持服務。

3、數據庫運維團隊

負責數據庫系統建設和維護，包括建設集中數據庫系統，負責數據庫系統的統一監控、性能調優、故障處理、技術支持等。數據庫與中間件軟件類似，也屬于通用軟件，同樣具有復雜度高，專業性強的特點，與具體的業務邏輯無關。但由于數據庫系統直接存放業務數據和負責數據處理，其安全穩定性至關重要，數據庫團隊對全行所有系統提供7*24小時技術支持。

（二）外包商集約化

外包商集約化，主要是通過引入大型專業外包服務商，精簡行內現有的小眾外包商數量，由3家外包商組成3支專業的應用運維團隊替代原先的9個公司的18個團隊負責全行非關鍵類系統應用運維工作。

管理流程上，由于外包運維團隊減少，組織流程節點也隨之減少。每個運維團隊向對應的行方經理匯報，行方經理向行內主管領導匯報，形成3層組織匯報機制。運維管理由分散向集中過渡。

六、成效與收益

（一）成效

1、管理革新。按照業務條線創建了專業應用運維團隊。消除了多小散問題，避免了技能參差不齊，加強了應用運維專業性，知識經驗易于共享，個人技能可以實現價值最大化，制度規范容易落地，服務質量明顯改善；外包管理復雜度顯著降低，外包風險控制能力得到加強。另一方面，按照技術類別創建了中間件和數據庫專業運維團隊。加強了技術專業性，統一安裝規范，統一配置標準，制度規范容易落地，整體服務水平大幅提升。

2、技術改進。已建成三套集中數據庫平臺，整合50套數據庫。統一了軟件版本、運行監控；資源利用率平均提高4-6倍，資源分配更高效合理。完成中間件資源池選型、架構設計、測試驗證工作。為中間件版本統一、資源合理分配和快速交付打下了基礎。

（二）收益

集中數據庫平臺建設為我們節約服務器資源62臺，存儲資源20TB，數據庫授權130 CPU，備份軟件授權65 CPU，雙機軟件授權65 CPU，卷管理授權近70 CPU。

專業化運維團隊建設在提升各應用系統服務質量的同時，減少21名外包運維人員，人員復用率提高近20%。

七、結束語

應用系統數據庫中間件安全可控集中專業化運維體系的建成，實現應用系統運維統一管理，統一制度、統一規范、統一流程，運維質量有了保證。集中數據庫平臺資源實現統一冗余配置，并實現跨中心部署，使系統可用性得到極大提升。實現外包自主可控，外包團隊可替換性增強。所積累的經驗為以后我們新數據中心建設提供了依據。

數據庫云建設方案、F5與數據庫集群融合、數據庫分權管理等具有一定可推廣價值。我們將在此基礎上，對基礎軟件、自動化部署工具、監控工具進行開源化和自主化研究實踐；同時探索通過開源軟件進行云平臺建設。

（作者單位：國家開發銀行股份有限公司）

參考文獻：

[1] 李克.中國金融電腦.2015年2月.

[2] 高軍，修永春.銀行業務連續性管理實踐[J].銀行家，2012年第7期.

[3] 金磐石.建設銀行云計算數據中心及運維體系建設實踐探討[J].中國金融電腦，2014年7月.

[4] 袁俊德.中國金融電腦.2013年10月.

[5] 牛新莊.Bank3.0時代民生銀行災備體系建設.金融電子化，2014年6月.

[6] 高軍.銀行業務連續性管理實踐[J].銀行家，2012年第7期.

[7] 袁俊德。大型銀行“兩地三中心”運營體系建設實踐。中國金融電腦，2013年10月。

[8] 高曙東.打造新型金融IT運維管理模式――訪中國光大銀行股份有限公司信息科技部副總經理史晨陽.中國金融電腦，2013年9月.

篇（5）

Abstract: to strengthen the ISO9001 system construction, system authentication, standardize enterprise management, improve enterprise work efficiency; In the enterprise internal establish duty, orderly and effective management system, and constantly improve the management level of enterprises, lower operating costs, to create greater enterprise benefit, be helpful for gas the sustainable development of the enterprises.

Keywords: gas enterprise; Quality system; Quality security; Standardization; management

中圖分類號：C29文獻標識碼：A 文章編號：

1.前言

在我國，越來越多的企事業單位加入了ISO認證的隊伍。燃氣經營企業作為一支特殊行業，在獲得IS09001質量管理體系認證后，如何做好質量管理水平的持續改進，提高企業管理的效率，實現質量方針和質量目標，增加顧客和其他相關方滿意的機會，是企業非常關心的問題。2011年10月12日我公司一次性通過BSI英標管理體系認證（北京）有限公司的ISO9001質量安全管理體系的認證審核并如期取得了證書。在體系導入之前，我公司存在管理架構不完善，部門職責和權限不明確，部門之間溝通不暢、各自為政的現象。于是，我們導入ISO9001質量安全管理體系，優化公司的組織架構，形成完整的部門職責和崗位說明書，優化或重新設計公司的主要業務流程和管理流程，制定公司的各項作業指導書，對公司的重大危險源進行有效控制。自2011年10月12日通過認證審核至今，歷經近半年的實踐，公司對質量安全管理體系的符合性、適宜性、有效性和貼近實際操作性有顯著提高，調整并優化了公司的業務管理流程，促進人力資源優化整合，提高了工作效率和節約了公司運營成本。

2.在ISO9001體系建設和通過認證后，實踐中我們的主要做法及體會：

2.1強化領導作用，是體系建設的關鍵。

體系建設工作是一個比較復雜的系統工程，涉及面廣、工作量大，它所運作的每一個環節都要以人、財、物為載體，因而合理配置這些資源，是一種領導行為。只有領導高度重視，親自參與，從上而下，帶動改革的決心，積極參與核心議題，不斷提供建設性的意見，幫助克服遇到的障礙，協調組織結構、人員到位及資源投入，強化領導的核心作用，各種資源才能合理配置，認證工作才能順利開展。由于我公司最高領導層對體系建設工作在思想上有一個正確的認識，一開始就成立了以副總經理為核心的體系建設領導小組，策劃建立質量安全管理體系的全局工作。同時，還建立了以各業務部門、職能部門骨干為組員的認證工作小組，負責質量安全管理體系的建立，各部門行政人員負責落實本部門質量體系運行過程中的各項目標和任務。從公司管理層到生產第一線，自上而下形成了強有力的組織體系，為ISO9001質量安全管理體系的認證工作提供了可靠的組織保證。

2.2轉變員工思想觀念，是體系建設的前提。

為了保證體系建設工作有效進行，公司在轉變全體員工思想觀念上采用了“始于教育，終于教育”，堅持“思想觀念”先行的原則，作為認證審核的工作前提。因而，我們將宣傳教育貫穿于體系導入到認證審核整個過程，按照標準對不同層次人員的要求，因人施教，著重抓好以下三個方面工作：

2.2.1中層以上領導干部的培訓。

為強化領導的作用，對高層管理者重點進行八項質量安全管理原則、管理職責條款培訓，理解質量體系標準的精髓。牢固樹立以顧客為關注焦點和追求業績的持續改進的思想觀念，做好對質量安全管理體系全面策劃，制定質量方針，提出質量目標，落實職責，提供資源，并協調措施，檢查績效，組織改進。對中層干部重點進行新版標準知識、質量手冊、程序文件以及質量安全管理體系相關內容的培訓。

2.2.2內審員培訓。

我們從工程、客服、技術、行政、管網、營銷、生產、安全、設計等各部門抽調了若干名業務技術骨干參加內審員培訓班（我們的培訓方—深圳康達信咨詢管理公司），幫助他們熟悉質量體系標準條款的內涵和要求，理解標準在管理模式、內容、要求、方法和思想觀念上的變化，掌握評價方法和控制要求，以及審核的技能和技巧，為公司開展認證工作培養了骨干力量。

2.2.3全員培訓。

針對質量安全管理體系對不同崗位的要求，采取由上而下、層層滲透的辦法，對公司全員進行了ISO9001質量安全管理體系相關的程序文件和本崗位應知應會知識、專業技能以及作業指導書中相關內容的培訓。對標準的基礎知識，我們用一問一答的方法，編寫了學習宣傳資料，發到班組學習討論，通過廣泛和深入的宣傳教育，幫助全體員工明確自己的責任，使他們在轉換標準中起到生力軍作用。

另外，利用班組學習會、生產業務會議等形式在全公司進行質量安全管理體系有關知識的宣傳教育，在公司上下形成“學標準、用標準”的貫標氛圍，使全體員工進一步轉變觀念，增強質量安全管理意識。同時，倡導問題意識、改進意識、創新意識，使員工樹立以顧客為關注焦點，滿足顧客要求的思想，以及持續改進和不斷提高效率的思想，為實施質量安全管理體系打下了堅實的基礎。

2.3建立完善的體系文件，是體系建設的基礎。

建立文件化的質量安全管理體系不僅是認證審核的先決條件，而且是公司開展質量安全管理活動的依據。因此，我們公司在編寫質量安全管理體系文件過程中，要做到以下幾點：

2.3.1從人力上大力支持，抽調了一批精通業務、生產工藝、質量監測、教育培訓、設備工程等專業骨干，統一組織、分頭編寫、落實到人；

2.3.2從物力上大力支持，凡是編寫過程中需要的資源，公司領導均給于提供；

2.3.3公司最高管理者依據ISO9001質量安全管理體系要求，結合企業宗旨，以增強顧客滿意為目的，精心策劃，制訂出可持續改進的質量方針和目標；

篇（6）

中圖分類號：TU74 文獻標識碼： A

一、鐵路營業線施工管理現狀分析

隨著鐵路現代化建設的加快，特別是高速鐵路網絡的相繼建成，列車運行速度大幅度提高，列車開行的密度和對次也在逐年增加，與此同時，地方建設涉及鐵路營業線工程具有點多面廣且有逐年增多的趨勢，建設規模也越來越大，而參建的設計、施工、監理單位來自不同地區，施工管理水平參差不齊，還有個別單位對鐵路營業線施工的要求知之甚少，施工力量較弱，對鐵路營業線行車安全構成了重大威脅。

作為地方涉鐵工程營業線施工安全的管理部門和責任主體單位，我們深感責任重大。一方面，我們在鐵路施工項目管理過程中面臨任務重、工期短、特別是安全要求高，涉及到行業多、專業多、交叉作業多，需要各參建部門和人員的精心組織和密切配合，稍有疏忽就會釀成安全事故和人員傷亡。另一方面，作為建設單位，管理的水平和能力要受主管部門和相關人員的專業水平、經驗、經歷和責任心的約束，同時要受到人的思想、情緒和環境的影響，因此，僅僅依靠傳統的有限的人工管理很難實現工程管理目標。如何管理、怎樣管理才能確保鐵路營業線（涉鐵工程）施工安全是我們多年來不斷探索的課題，在不斷加強現場安全管理和建設程序管理的同時，運用信息化技術進行建設工程項目管理的要求已經迫在眉睫。需要根據鐵路總公司和鐵路局對施工現場安全管理的特殊需求和目前的管理現狀進行分析，研究對應的全方位管理、規范化管理方案，開發相應的管理系統。

二、營業線施工安全管理系統的主要功能

1.橫向到邊縱向到底的共享管理平臺

營業線施工、安全管理系統是針對鐵路安全和施工管理的特殊要求，搭建能適合鐵路總公司、上海鐵路局、地鐵系統營業線施工安全管理與工程建設程序的融合的共享管理平臺。獨創適合鐵路營業線施工安全基礎管理的系統框構，設計搭建工程管理橫向到邊、縱向到底的管理模塊。

2. 全方位安全風險管理的載體

系統以滿足鐵路營業線施工、安全管理為目的，運用過程、安全風險和系統管理的思想，從源頭開始，規范施工全過程中每一個管理環節，通過建立系統的管理工具，對施工全過程實施標準化、規范化的操作和控制，細化施工安全風險管理，從而實現涉及營業線施工項目的安全、質量、工期、文明工地的目標。從源頭上消除安全隱患，達到加強營業線施工安全管理和控制的作用。實現了施工安全管理的整個過程的動態管理，發揮了施工管理監督的作用，實現施工現場安全有序可控。

3.參建單位相互溝通的橋梁

系統采用先進的科技手段，利用網絡技術，建立了上級管理單位、業主單位、建設管理單位、設備管理單位、施工管理單位、監理管理單位、檢測（監測）管理單位、設計單位、施工項目部、監理部、檢測（監測）項目部之間相互溝通的橋梁。

4.施工現代化規范化管理的工具

系統為施工現場規范管理、標準化管理提供切實可用的工具。確保了工程參建各方的技術資料的真實性、及時性和完整性，改變了過去施工技術資料作假、填寫滯后或突擊整理的不正常現象，加強了施工現場、施工過程、基礎臺賬和內業技術資料的管理，為實現施工現場的規范化、現代化、無紙化辦公、全面智能化信息管理、施工安全信息共享提供完整的軟、硬件工具。

5.施工全過程實時記錄的黑匣子

系統把分散在各地的工地聯網，提供實時視頻、回放錄像等數據的無線傳輸及存儲服務，系統建立了人員識別系統，通過現場對人員拍攝、識別、報警和錄像，便于上級監管部門的統一管理和監督。系統設計了讀取信息為非接觸式遠距離讀取，且要自行識別進出方向，無線傳輸數據匯總，自動記錄、統計和報警。實現工程項目共建單位的全過程、全方位和全天候的立體時空聯控。為安全施工、規范施工及事故分析等及時提供真實準確的現場第一手資料（安全管理黑匣子功能）。

三、搭建了規范化施工、安全管理平臺

系統設有四大集控模塊，分別為：工程選擇模塊、現場監控模塊、報表收發模塊、文件通知模塊。針對每一項工程設有功能模塊，具體為：基本資料模塊、安全管理模塊、施工管理模塊、人員管理模塊、技術資料模塊、材料管理模塊、現場監控模塊、安優工程模塊。

系統采用橫向集中、縱向條狀管理的形式，以每個獨立工程項目為一個基礎操作單元。

1.基本資料模塊

該模塊主要對工程項目基本情況作介紹，可供上級領導和有關部門查詢。

2.安全管理模塊

該模塊是按照上海鐵路局、地鐵系統對營業線施工安全管理的具體要求，提供了規章、文件、通知等的查詢、發送功能，提供了各類安全基礎臺賬的建立格式等。

3.施工管理模塊

該模塊是施工標準化管理的主要內容，從工程施工技術資料到施工中的技術管理臺賬涵蓋面較廣。

4.人員管理模塊

該模塊的功能即為自動識別人員，記錄和實時顯示施工現場內管理人員和作業人員情況，提供查詢和統計功能。模塊可以對任意個人、任意部門成員在任意時間、任意時間段及全過程的統計查詢。

5.技術資料模塊

技術資料管理是工程施工中最核心的技術臺賬，由施工項目部、監理部等共同完成。本模塊內容涵蓋了鐵路工程、公路工程和市政工程三個專業在施工全過程中所需的各類技術資料臺賬的標準格式表單，共計表單6583份。

6.材料管理模塊

該模塊是工程施工基礎成本核算臺賬，該功能主要是施工單位（施工項目部）實行工程成本核算時使用，本模塊主要提供查詢、錄入登記、監理簽認、自動統計、及時匯總功能。

7.現場監控模塊

現場監控包含遠程視頻監控、線路幾何狀態監控、工程狀態監控三大部分，目前僅提供視頻監控功能，線路幾何狀態監控和工程狀態監控功能預留接入口，正在研發過程中。

8.安優工程模塊

本模塊為適應于上海鐵路局涉鐵工程安全優質文明工程創建評比檢查功能模塊。

四、建設管理單位系統管理重點探討

建設管理單位在鐵路營業線施工管理中的重點是施工安全管理和建設程序管理。因此，對建設管理單位而言功能模塊中的安全管理、施工管理和現場監控模塊是操作使用的重點，使用其他模塊配套三模塊功能進行檢查。

1.安全管理模塊內容功能解讀

安全管理模塊中的安全規章、上級文件、安全問題典庫模塊是政策法規文件的共享模塊，其中維護了國家和上級各類安全、施工管理的有效法規和文件，供所有參建單位查詢學習；文件通知模塊用于管理層面向執行層面發送文件和通知；安全天統計模塊是對本工程施工安全天的統計臺賬，設定之后自動增加；安全協議、安全審批模塊用于檢查施工單位進入營業線施工前期手續程序有否辦妥；當日危險源提示、大型機械一機一人防護員派工單、駐站聯絡員派遣單模塊是按照路局、地鐵系統營業線施工管理要求，所設置的施工項目部在施工過程中的基礎管理臺賬；安全監督（安全監督通知書）、安全檢查（整改）通知書模塊用于轉發上級對該工程的《安全監督通知書》和管理層面直接向施工項目部、監理部開具《安全檢查（整改）通知書》；安全活動記錄、文件學習傳達記錄、上級檢查記錄均為路局、地鐵系統安全管理的基礎工作臺賬。

2.施工管理模塊內容功能解讀

施工管理模塊中施工技術資料、施工組織設計、監理規劃、專項施工方案、設計變更、施工進度柱狀圖、 時標網絡圖、施工計劃、 施工安全日（預）報、施工作業日計劃表、班前施工交底、施工日志、監理通知回復單、現場檢查記錄、監理日志、監理例會、監理月報、總監理工程師巡視記錄、監理工程師通知單、監理旁站記錄均為施工程序管理中的最基礎工作和記錄臺賬，用于施工管理過程中的基本技術資料的記錄和檢查。

3. 現場監控模塊內容功能解讀

現場監控包含視頻監控（可設1-n個視頻頭）、線路幾何狀態監控、關鍵部位監控三大部分，目前已在使用的是遠程視頻監控，本階段監控檢查的重點也是該部分的功能，線路幾何狀態監控和工程狀態監控功能正在研究過程中。

通過操作安裝在工地現場的監控視頻，可對施工工地可監控范圍內的作業情況做詳細地檢查。

4.管理部門和項目負責人的使用重點內容

建設管理單位對施工全過程的管理主要通過工程管理部和安全質量部來實現 ，按工程施工的不同階段和部門工作職責實施管理。

工程管理部是施工安全管理的直接管理部門，主要是通過項目負責人對所分管的工程項目實行全過程、全方位的施工安全管理和建設程序管理。因此，使用安全管理模塊、施工管理模塊和現場監控模塊進行管理是日常管理的重點，輔助檢查技術資料模塊、人員管理模塊、基礎資料模塊和安優工程模塊。

安全質量部是在工程施工全過程中對施工、監理、檢測（監測）等單位有否嚴格執行國家、鐵路總公司、鐵路局、地鐵系統等一些列安全法律法規、規章制度進行監督檢查管理的責任部門。為此，使用安全管理模塊、現場監控模塊、和施工管理模塊中的部分內容進行管理是日常管理的重點，輔助檢查人員管理模塊、基礎資料模塊和安優工程模塊。

五、“一圖一表二志”在施工安全管理中的相互關系

“一圖一表二志”是指施工管理模塊中的“時標網絡圖”、“施工作業日計劃表”、“施工日志”和“監理日志”。筆者以為使用《營業線（涉鐵工程）施工安全管理系統》對施工現場進行施工和安全管理，對于建設管理部門的項目負責人而言，除要求工地做好系統上各項基礎管理工作外，“一圖一表二志”管理是日常施工安全管理方法的畫龍點睛之處，也是一名項目管理人員使用手持終端非常容易做到的工作。

1.“一圖一表二志”的具體內容和功能

“時標網絡圖”是該工程施工的總體計劃安排，是表示整個工程實施計劃中各道工序（或工作）的先后次序，相互邏輯關系和所需時間的網狀矢線圖。應用網絡圖來分析安排整體工程實施進度，合理的安排工序，組織機械設備、勞動力等，確保工程優質按期完成是目前工程施工管理的基礎工作。分解到每一天的作業內容時，采用“施工作業日計劃表”來具體落實。施工日計劃內包含了施工作業內容、影響行車安全范圍、安全質量控制措施、大型機械及操作員、防護員及駐站聯絡員、作業班組及負責人等內容，項目部計劃編制后由項目經理簽發，經監理評價簽認后付諸實施。“施工日志”和“監理日志”是施工項目部和監理部的基礎技術記錄，也是竣工文件資料的內容之一。施工日志記錄了施工情況記錄、安全、技術、質量工作記錄和其他等內容；監理日志記錄了施工情況記錄、監理工作及問題處理情況和其他等內容。

2.檢查一圖一表二志掌控工地施工、安全情況

⑴工程進度的掌控

對照時標網絡圖檢查施工日計劃可以看出，施工項目部的作業安排是否按網絡圖計劃實施，若發現有不符時即可分析原因，及時糾正。

⑵工地施工作業計劃進度掌控

按照施工作業日計劃的安排，利用遠程視頻監控系統對工地進行掃描檢查，可以看到施工狀態、進度，作業內容有否列入計劃，有否無計劃施工現象的發生。

⑶工地安全管理掌控

從施工日計劃表中所列影響行車安全范圍、安全質量控制措施、大型機械及操作員、防護員及駐站聯絡員的揭示和安排，通過遠程視頻的核對，結合安全管理模塊中大型機械一機一人防護員派工單的開具、現場防護員和駐站聯絡員的派遣，可以檢查安全質量控制措施有否落實到位、大型機械設備與計劃有否相符、一機一人防護員有否在崗、現場防護員是否到位、駐站聯絡員是否指派等。

同時也可檢查當日風險源揭示牌、當日作業內容揭示牌有否按要求揭示。

結合人員管理模塊可以對上道作業人員情況進行檢查掌控。

結合遠程視頻監控還可以檢查工地作業人員有無違章作業情況發生、有無點內作業點外做、有否不按要求采取安全防護措施的情況發生。

結合遠程視頻監控還可以檢查關鍵作業時，施工項目部和監理部的有關負責人有否在崗。

若通過檢查發現有各類不安全現象的出現，項目管理人員即可及時通過電話或其他方式予以提出和糾正。

⑷施工現場資料真實性完整性的掌控

通過比對同一天的施工日計劃、施工日志和監理日志記錄，檢查其他安全、施工管理模塊的內容，可以檢查核對現場施工作業、管理和監理管理內容的真實性和完整性。

⑸技術資料臺賬及時性、規范化和完整性掌控

通過對施工作業日計劃表、施工日志、監理日志的檢查，對施工進度的掌握，核對技術資料模塊中相應的技術資料臺賬（竣工資料）表單的記錄，可以掌控技術資料臺賬的及時性、規范化和完整性。

⑹施工日計劃的完整、施工日志、監理日志規范完整的掌控

通過對施工作業、安全管理、記錄內容的檢查核對，回過頭來又可以提出對施工日計劃的完整、施工日志、監理日志規范情況的意見。

六、一圖一表二志檢查使用效果

綜上所述，建設管理單位使用《營業線（涉鐵工程）施工安全管理系統，以“一圖一表二志”為抓手，結合系統中其他模塊管理功能的使用，能夠較為全面地掌控工程施工過程中日常施工安全管理情況，使工程管理處于實時掌控的狀態下，也使現場安全管理時時處于有序可控的狀態下，起到了事半功倍、綱舉目張的效果。使用系統可從源頭上、細節上發現問題，消除安全隱患，實現了施工安全管理的整個過程的動態管理，發揮了施工管理監督的作用。

建設管理單位使用系統進行施工安全管理，通過分解工程實施過程關鍵控制細目，從每日計劃實施作業項源頭規范化管理進行施工、監理、建設方“自控、互控、它控”的聯控安全風險控制，從而減少安全隱患，提高鐵路營業線施工安全管理和現場控制的能力，實現施工現場安全有序可控。有效地提升了建設管理單位的管理能力，

篇（7）

當前我縣正處在發展機遇期和矛盾凸顯期并存在的發展階段，處在工業化和城鎮化加快發展、生產安全事故易發的特殊階段。各鄉鎮、各部門必須從全局和戰略的高度，充分認識加強安全生產工作的極端重要性，必須以對黨和人民高度負責的精神，自覺堅持“安全第一、預防為主、綜合治理”的方針，把生命高于一切的理念落實到生產、經營、管理的全過程，堅決守住安全生產這條紅線。要牢固確立安全發展的科學理念。堅持速度、質量、效益和安全的有機統一，始終把安全放在第一位，有效防范和堅決遏制重特大事故發生，促進安全生產形勢持續穩定好轉。

二、突出重點，全面排查和整改各類安全隱患。

按照國務院常務會議、國務院安委會以及市安委會的《通知》要求，各鄉鎮、各部門、各生產經營單位要立即開展全面、系統的隱患排查治理。特別是各生產經營單位要認真進行自查自糾，查出一處，治理一處。縣政府將成立七個督查組，對各行業（領域）安全生產隱患排查治理情況進行檢查。各督查組牽頭單位要將檢查情況于前以書面形式報縣安委會辦公室。督查分組情況如下：

第一組：建筑施工及電力通訊安全檢查組

負責檢查建筑施工現場，電力、電信及河道安全管理情況。重點是安全生產工作部署及隱患排查治理情況；各建筑施工現場提升設備和“三保四口”的安全管理情況；農村居民建房安全情況；山區水電建設項目安全生產責任制落實情況；河道安全整治及采石采砂企業安全生產情況；城鄉供電及電力電信設施安全情況。

第二組：危險化學品及特種設備安全檢查組

負責檢查各危化品企業、鍋爐及各類儲油儲氣裝置安全情況。重點是旅游企業，特別是賓館、飯店、重要旅游娛樂場所的鍋爐、壓力容器、壓力管道、電路、電梯的安全運營情況；危險化學品生產經營單位經營現場安全情況；城鎮燃氣壓力管道及安全設施情況。

第三組：道路交通安全檢查組

負責檢查道路交通安全。重點是客運車輛源頭管理、安全設備、財產保險情況，禁止乘客攜帶易燃、易爆、劇毒等危險物品。重點檢查108國道、107省道、礦區道路安全隱患整治情況。嚴厲打擊啞竹路、啞翠路、辛家寨鄉什字、焦油路、終臺路、終集路、尚九路等重點路段以及沿山各峪口各類農用車輛拉人載客行為；嚴查部分民辦學校、幼兒園病車、黑車接送學生行為；嚴厲查處摩托車無照駕駛行為。

第四組：校園安全檢查組

負責檢查學校安全。重點是各中、小學校安全管理情況，危漏校舍改造、新建校舍安全管理情況；學校消防安全、廁所改造、食堂衛生、樓梯安全及周邊環境治理情況。

第五組：旅游安全檢查組

負責檢查旅游安全。旅游景區的吊橋及游樂場所的安全狀況，加強對客運企業特別是旅游客運公司的監督檢查，嚴禁非法從事旅游客運和交通運輸工具帶病、超載、超限、超時運營等危及游客安全的行為。檢查各旅游場所、風景區的事故應急預案，嚴厲打擊黑導阻攔外地游客車輛的行為。重點檢查黑河水苑山莊、鐵甲樹山莊、熊貓山莊消防及樓觀臺森林公園旅游線路防護設施安全情況。

第六組：工礦企業檢查組

負責檢查各類工礦企業安全生產情況。檢查的重點是企業安全標準化建設、尾礦庫的安全管理、磚瓦窯的安全管理、職業病防治、礦山井下工人的意外傷害保險辦理、特種作業人員持證上崗及應急救援預案制定等情況。特別是涉及人身安全或健康的重大隱患治理責任和重大危險源監控措施的落實情況,嚴防生產安全事故發生。

第七組：民爆物品、煙花爆竹和消防安全檢查組

負責檢查全縣民爆物品、公眾聚集場所消防安全。重點檢查各類炸藥庫“三防”措施落實、安全責任制落實情況，檢查各鄉鎮煙花爆竹日常經營管理情況，檢查各商場、網吧、賓館、飯店、超市、影劇院、圖書館、醫院、車站、教堂、社區等公共聚集場所消防安全。重點檢查城河商業街、云塔商城消防安全隱患整治及家福樂、愛家、隆發、百惠超市消防安全。

三、強化措施，嚴格落實安全生產責任。

（一）嚴格落實安全生產責任。制定出臺《縣安全事故行政問責暫行辦法》，進一步落實“一崗雙責”制度。對出現安全生產工作不作為、不到位、重大安全隱患整治不力、非法違法經營建設行為打擊不力、發生生產安全事故等狀況的單位及工作人員將嚴肅追究責任。

（二）加強企業安全監管。制定出臺《縣建設項目安全“三同時”管理辦法》，進一步提高企業的本質安全。對全縣新建、改建、擴建項目，從開始設計到竣工驗收督促企業嚴格落實安全生產設施與主體工程同時設計、同時建設、同時投入生產和使用的三同時規定，促使企業加強安全基礎建設，提高本質安全和安全管理水平。

（三）加強基層安監建設。在全縣所有行政村、社區配備安全生產監督員。每個行政村（社區）至少要配備一名兼職安全員；行政村（社區）內生產經營單位超過10戶的至少要配備一名專職安監員。由縣安監局組織，對村和社區安監員進行一次集中培訓，明確安監員職責，切實提高安監員安全生產和管理知識水平，確保安全監管工作扎實開展。

篇（8）

1.1TRX關斷和PA關斷

現代化城市生活規律趨于一種“潮汐效應”，即處于工作時段，會形成大規模客戶端的中央集中式的涌現在商務區域內，但是出于下班高峰客戶端重新會帶生活區，因此，基站設備的設計應該體現這一特性。完成這一技術難題的BSC技術，根據載頻板情況判斷，當空閑時長屬于超過門限時間，此時應該關掉話音載頻板其對應的PA工作電壓，話務荷載上升，超過門限范圍，BSC就會及時的將已經被關斷的TRX進行激活，來進一步的滿足于話務的相關需求。相反的空閑時間段也是同等道理，關閉PA電壓，但如果增長的話務，運用毫秒級時間打開偏置電壓，以滿足客戶端需求。

1.2分布式基站技術

分布式基準站使用射頻處理單元和基帶處理單元相結合的一種結構，分布式通過二者進行整合而衍生出的一種通信技術。二者之間的連接對象時光纖，網絡部署是基帶處理單元和無線網絡、核心網絡的是處于機房內部的，射頻將單元拉遠并和光纖產生連接效果，實現大范圍的網絡覆蓋。這種分布式基站技術節約了地理空間和使用設備耗損，促進了單元升級與技術擴展，同時也體現了綠色通信。

1.3高壓直流電源

基站和機房之間能源連接方式是高壓直流電源，其實用性能優勢在于不停電切割模式的執行功能，同時避免了相位和頻率問題，減少電源耗損。高壓直流系統的標準化，使得現場工作人員及時掌握監控系統中的母線絕緣情況等，保障了電源安全性和轉換效率。

1.4通信運營建筑用房

通信運營建筑用房設計移動信息通信每一個環節，通過建設綠色通信建筑，在一定程度上，可以促進能源妥善管理、節能技術的應用、能源高效利用等。如果在通信運營建筑用房方面體現“綠色”節能，可以最大限度的節約通信運營成本和能源耗損，實現環保型的經濟高效益。

篇（9）

2強化技術創新，實施提速戰略

提升運輸速度是提高鐵路客貨運刷效率、經濟效益和社會效益的重要途徑，因而強化高速鐵路技術的研究和應用，對于促進青藏鐵路可獲運營改革的不斷深化和全面帶動鐵路運輸各項技術的發展有著重要的意義。提速戰略的實施應注意以下幾個問題：（1）積極學習國外先進技術和經驗，同時強化自主創新，研究適用于青藏鐵路自身的高速鐵路技術；（2）進一步強化青藏鐵路快捷運輸體系的建設，強化快速火車裝配套技術包括制動、動力學性能、整車技術指標等問題的研究，在提高客貨運輸速度的同時確保列車安全性、可靠性，并保證關鍵部件的使用性能和使用壽命。

3健全客貨運營建設項目管理體系

強化青藏鐵路客貨運營投融資管理與項目建設全過程管理機制，是提升青藏鐵路新建項目科學性、可行性，經濟效益與土地和環境關系協調性的重要基礎。對此，應對客貨運營項目的投資主體、項目法人、項目設計與施工各方的權利、義務、責任進行充分明確，并在此基礎上建立全面的項目經濟管理、質量控制、進度控制制度，同時做好對項目建設的全過程監督，以確保項目質量。

4強化經營管理，提升經濟效益

提升客貨運營經濟效益是確保青藏鐵路客貨運營市場競爭力的關鍵所在，也是促進青藏鐵路客貨運營可持續發展的重要條件。對此應采取以下措施：1）強化市場影響，擴大客運、貨運量，尤其是不斷完善運輸質量，著力提高直通客運量；2）強化客運服務標準化建設，不斷提高客運服務質量，塑造良好的品牌形象；3）健全客貨運營績效考核指標體系和激勵措施，激發青藏鐵路客貨運營隊伍的工作積極性，不斷提高組織效率；4）強化成本控制。深化預算管理制度的實施，做好預算編制與預算管理控制，強化資金管理，全面提升資金使用效率，在不斷推進客貨運營信息化建設、技術革新和標準化建設的同時力爭節約成本，嚴格實施審計工作，一旦發現財產損失和的行為應嚴肅追查。

篇（10）

一、總體要求和工作目標

認真貫徹落實中央和省領導同志重要批示指示精神以及上級關于加強安全生產工作的一系列決策部署，把集中開展大檢查作為當前安全生產的首要任務，按照“全覆蓋、零容忍、嚴執法、重實效”的總要求，突出行業重點領域和薄弱環節，查隱患、抓整改、強督查、嚴問責，堵塞安全監管漏洞，強化安全生產措施，增強安全生產意識，落實兩個主體責任，提升安全管理水平，推進長效機制建設。通過安全生產大檢查，全面摸清安全隱患和薄弱環節，落實責任、認真整改、健全制度，徹底排大安全隱患，依法關閉取締非法違法企業，增強全社會安全意識，進一步提高安全生產保障水平，有效防范和堅決遏制重特大事故的發生。

二、檢查主要內容

主要是四大領域七個方面

四大領域：

公路、航道、運管、質監

七個方面：

（一）市、區安委會關于安全生產工作決策部署的貫徹落實情況；

（二）安全責任制、“一崗雙責”制度的建立落實情況，特別是主要領導、分管領導、管理人員關于安全工作的履職情況；

（三）安全生產規定制度的建立和落實情況；

（四）安全生產雙基工作的建設和開展情況，特別要把安全生產基礎的建設情況和基層一線安全生產工作作為重要內容；

（五）“打非治違”、隱患排查和治理情況；

（六）重點安全生產工作的部署和落實情況；

（七）事故查處、問責情況，事故教訓的吸取情況。

三、檢點任務

（一）道路危險化學品運輸安全。對轄區內所有從事營業性和非營業性道路危險貨物運輸單位進行一次全面、認真清理，重點審查各道路危險貨物運輸單位的資質條件、安全生產條件以及經營行為，對企業資質條件達不到要求的該停業整頓的停業整頓，該取締的要堅決取締；對轄區內所有從事道路危險貨物運輸的駕駛、裝卸作業、押運人員的從業資格和危險貨物運輸車輛技術狀況進行一次集中審查；加強危險貨物運輸標志管理，督促危險貨物運輸經營者嚴格按規定工作流程作業，對不按規定懸掛標志或不按規定工作流程作業的運輸車輛責令其限期整改。

（二）公路基礎設施安全。重點檢查橋梁運行安全，檢查橋梁工程師制度、一橋一檔制度、定期監測制度是否落實；重點開展干線公路搭接道口整治，檢查搭接道口行政許可是否把關良好，道口是否過多、過密，道口安全設施是否到位；重點開展農村公路安保工程建設排查，檢查農村客運班線和鎮村公交運營線路的交叉口、視距不良路段、路側險要路段、街道集鎮段安保設施的建設是否到位。

（三）危化品碼頭和港口危險貨物現場作業安全。重點檢查港口危險貨物儲罐安全、港口壓力管道安全、危險貨物碼頭安全、設備設施安全、危險貨物現場作業安全。對照石油化工碼頭企業安全生產標準化建設達標標準，全面認證危化品碼頭安全生產條件，徹底排查和整改危化品儲罐及其附屬設施存在的安全隱患，強化對港口重大危險源的安全監管。組織對危化品碼頭和儲罐密集片區開展專題安全調研和評估，會同所在地政府研究制定針對危化品碼頭和儲罐密集片區的安全保障和應急管理措施。

（四）“三超一無”船舶整治。在全區有條件的干線航道全面開展“三超一無”整治活動，要“全線聯動，合力整治”，對違規船舶實施統一處罰標準和檢查內容，利用“海事現場監督業務管理系統”對查處的違規船舶進行全線跟蹤協查；海事和航道部門要強化聯動機制，建立健全違規船舶通報制，互通整治信息，強化對違規船舶查處的合力。

（五）內河通航安全。重點檢查影響通航安全的違章停泊、作業行為，內河加油（氣）站（船）安全設施和船舶加油（氣）停靠秩序；蘇北運河段開展南水北調工程實施后的通航安全調研評估，是否提前制定通航保障預案，采取必要防范措施，減少南水北調工程的不利影響。

（六）“平安工地”建設。以《省公路水運工程“平安工地”建設考核評價標準》作為公路水運工程建設領域大檢查標準，借助大檢查活動深入宣貫《省公路水運工程“平安工地”建設考核評價標準》，推進省級“平安工地”建設。

四、檢查方式

（一）各單位必須對本單位安全生產工作進行全面深入、細致徹底的大檢查，橫向到邊、縱向到底，深入到各個崗位。認真檢查事故易發的重點場所、要害部位、關鍵環節，排查出的隱患、問題要列出清單，建立臺賬，制訂整改方案，落實整改措施、責任、資金、時限和預案，并對本單位安全生產狀況進行全面評估。排查情況、整改方案和整改結果，都要經本單位主要負責人簽字，各單位每周都要把大檢查開展情況和發現的問題整理報局安全科技科，由安全科技科匯總并進行上報。

（二）各單位要按照職責分工對直接監管的單位做到全覆蓋。局將組織督查組對各單位安全生產情況進行抽查、督查和指導，各行業主管部門要組織行業專家對重點地區、重要環節進行檢查。在常規督查檢查的基礎上，行業條線主管部門要聘請具有專業資質的第三方機構，對長大橋、港口危險貨物裝卸作業、公路水運工程建設等重點行業領域開展第三方檢查。

（三）要把安全檢查與嚴格執法相結合。對檢查發現的隱患和問題，必須現場依法提出處理意見，對存在重大隱患的，要依法停產整頓，對整改落實情況繼續跟蹤督查，復產必須經過嚴守。嚴厲打擊非法違法行為，對非法生產經營建設和經停產整頓仍未達到要求的，一律關閉取締；對非法違法生產經營建設的有關單位和責任人，一律按規定上限予以處罰；對存在違法生產經營建設的單位，一律責令停產整頓，并嚴格落實監管措施；對觸犯法律的有關單位和人員，一律依法嚴格追究法律責任。

五、有關要求

（一）加強組織領導，落實工作責任。局安全領導小組統籌安排部署大檢查工作，加強組織協調和指導督查。各單位要結合自身情況，按照“大檢查、大整改、大宣傳、大提高”的工作要求，制定自查和檢查方案，并將大檢查工作方案于6月28日前一并報局安全科技科。

（二）加強宣傳發動，引導社會參與。各單位要廣泛宣傳發動，讓廣大干部和群眾了解這次安全大檢查的重要意義、工作部署和要求。要充分發揮群眾和輿論監督作用，及時向社會通告，公布舉報電話、舉報信箱和獎勵措施。注意總結推廣好的經驗和做法，在發揮正面典型示范引導作用的同時，對個別問題嚴重、性質惡劣的反面典型公開曝光，以儆效尤。