关于企业安全管理的论文题目

安全生产管理作为现代企业文明生产的重要标志之一，在企业管理中的地位与作用日趋重要。下文是我给大家整理收集的的内容，欢迎大家阅读参考! 篇1 浅析安全生产管理 摘要： 随着我国经济的蓬勃发展，生产规模的不断扩大，生产过程中大量使用新工艺、新材料，新技术不断得到推广和运用，由于管理跟不上规模的扩大，对新工艺、新材料、新技术的安全特性认识不足，片面追求经济效益，致使生产安全事故不断发生，火灾、爆炸、空难、化学品及核泄漏事故等严重威胁着人类的安全和健康。事故不仅造成经济上的损失，而且给人类的心灵留下久久的创伤和难以抹去的阴影，也给个人、家庭和社会留下了沉重的包袱和不稳定因素。事故的控制有“技术、管理、教育”三大对策措施，其中管理是关键的也是最重要的措施和手段。 关键词： 安全;管理;生产 1 绪论 研究意义 安全生产管理作为经济活动的一部分，既是经济管理的重要组成部分，同时也是安全科学的一个重要组成部分。所谓的安全生产管理，主要是针对认门日常生产过程中的安全问题，充分利用有限的资源，集思广益，通过大家的努力，有计划地进行组织、策划等活动，最终达到人与机器、与物料装置，与环境的和谐，从而实现安全生产的目标。在当今社会主义市场经济条件下，一个生产企业要想在市场上立足，想要实现可持续发展，必须得有完善的经营管理制度和高含量的科学技术水平。在企业的经营管理制度中，安全生产管理，是企业赖以生存的发展原则，同时也是提高企业经济效益的重要保证，具有十分重要的意义。如果安全工作没有做到位，那么企业的工作环境就会不安全，可能会频繁出事故，这样一来，不单单会严重影响了职工的身体健康和生命安全，同时也会挫败员工的积极性，而且会在社会上造成恶劣的影响，还得消耗大量的人力、物力和财力来弥补事故损失，给企业带来无法挽回的损失。所以，随着安全事故警钟的一次次敲响，人们已经越来越意识到安全生产管理的重要性，对安全生产管理的研究也具有非同小可的意义。 研究目的 安全生产管理的目标是，减少和控制危害，减少和控制事故，尽量避免生产过程中由于事故造成的人身伤害、财产损失、环境污染以及其他损失。也就是说，安全生产管理的最终目的是要保护人们的生命安全和身体健康，同时也要保障生产资料和物质财产不受损失，对于企业来说，安全生产管理，应该保障生产任务的正常进行，保证股东的合法权益不会收到侵害，同时，这也是企业安全生产管理的重要内容。安全生产管理以企业单位为主，以全面落实各级安全生产责任制为抓手，学习和宣传安全生产的法律、法规，普及安全生产知识，增强企业领导、职工的法制观念和安全意识，从我做起，消除身边事故隐患，达到预防事故的目的。通过研究本文我们明白了安全生产管理的意义很重大，同时也了解了我国企业的目前安全管理现状，找出其存在的隐患进而提出了解决这些隐患，提高安全生产管理的对策。 2 安全生产管理的意义 所谓的“安全生产”，就是指在生产经营活动中，为避免发生造成人员伤害和财产损失的事故而采取相应的事故预防和控制措施，以保证从业人员的人身安全，保证生产经营活动得以顺利进行的相关活动。“安全生产”一词中所讲的“生产”，是广义的概念，不仅包括各种产品的生产活动，也包括各类工程建设和商业、娱乐业及其它服务业的经营活动。安全生产管理作为经济活动的一部分，是经济管理的重要组成部分，是安全科学的一个重要分支。其具有的意义非常重大，对于社会而言，其关系到社会的稳定，因为我们的社会是由一个一个家庭组成的，如果某个家庭的成员因为生产方面的事故而变成了残废或者死亡，都将会对这个家庭造成重创，一名员工的伤亡将会对其父母及其妻子儿女造成极大的损失对其造成心灵的创伤，进而给社会带来不安定的因素。加强安全生产管理对社会而言是其赋予的神圣使命，对于社会的发展人类的进步具有重大的意义，现实意义及长远意义，必须做好安全生产管理不能掉以轻心。 3 目前企业安全管理现状 安全管理是我国可持续发展路线的重要组成部分之一，它展现了我国对生产力和劳动者的保护，同时，这也是可持续发展的战略之一。如今，在国际经济的影响下，我国的市场经济改革也发生了翻天覆地的变化，企业为了适应经济改革的大浪潮，其自身也开始由原来单一的计划经济向市场经济转变。经过这样的一番脱胎换骨，企业内部也发生了很多体制改革，比如下岗分流、机构合并等等，这样可以使企业能够更好的迎接经济挑战，但是，伴随着这一系列的改革由于各种各样的主客观因素，加上配套设施不够完善，这些都给企业的安全管理方面带来不同程度的影响。 对于企业来说，安全生产要想得到有效的管理，必须将行政措施、科学技术和先进的安全管理方法，“三管齐下”，这样才能达到安全管理的目的。但是，通过对大量文献的查阅，我们发现，目前企业的安全管理现状仍然不是很乐观，总体看来，通过这么多年的不断探索和实践，现在已经有了一套较为系统的管理理念，可以为企业起到一定的指引作用。但是通过仔细分析，可以看出仍然存在不少的困惑，比如理论知识还不能充分运用到实际生产中，职工的安全意识也还有待加强。许多安全隐患还没有得到彻底整改，而且有些整改过的效果也不是很明显，各种各样的安全事故还是不断出现，比如在2010年，全国安全事故发生已36万起，事故造成死亡人数近8万人，死亡10人以上的特大事故有85起，这些触目惊心的数字无不在告诉我们，我们的安全工作还有很多的不足，安全生产形势依然相当严重，事故频繁的发生已经为我们敲响了警钟，安全问题已经影响了社会的稳定与和谐，这就要求我们，在安全生产管理上，必须尽快采取有力措施，通过对安全装置的增多和安全规范的加强，来尽量避免事故的发生，实现企业零事故生产。 4 如何提高安全生产管理 安全生产的管理工作，是一项复杂的系统工程，它需要我们运用完善的工程理论，对影响安全生产的人员素质、机器装置还有工作环境等等进行有效的控制，从而实现“安全可控”的理想局面。 安全管理水平要想得到有效的提高，我们可以从理论知识和实际管理水平两个方面来入手。理论知识主要包括对一些规范标准的学习。将专业安全生产管理科学知识的学习与别人的经验教训相结合起来，比如例如，在企业安全管理中推行HSE、进行岗位隐患排查、搞好安全评价、采用ABC管理法、运用系统工程原理等。实际管理水平的提高则需要不断的对已发生的事故进行分析总结，重视事故的调查处理，查清事故发生的原因，防止类似事故的发生。做好事故的统计分析，掌握事故发生的规律，以此指导安全生产管理，提供安全管理水平。 完善安全监督检查制度 建立和健全安全监督检查机制，是贯彻执行国家劳动保护法令、法规，保护劳动者安全健康的重要手段，同时，他对于促进企业对劳动环境，劳动条件的改善都有着重要的推动作用，也可以很大程度的消除事故安全隐患，安全监督检查机制的完善，是企业安全生产管理中的一项最基本的制度，但同时还是一项重要的内容。怎样才可以将安全检查制度完善起来，这是每一个企业面临的难题，通过对目前各个企业安全检查制度的实施情况的调查，其中仍然存在着很多的不足之处，具体有以下几点表现： ①领导的不重视：在平常安全检查时，并没有认真组织，在检查的过程中也是只注重形势，走马观花似的参观，敷衍了事，并没有起到监督作用; ②检查人员不够专业：在某些企业中，进行安全检查的人员没有受过专业的培训，对生产工艺和生产实施不够熟悉，这样就给安全隐患的及时发现带来了困难; ③检查表面化：一般企业在进行安全检查时都会事先安排好检查日期和专案，在检查结束后，依然没有得到很好的改善; ④检查方式实施难：按照规章制度来说，每次检查应该从领导到基层，从办公室到现场，从纪律到装置，都要进行统一的检查，但实际在操作过程中却很难实施; ⑤整改不及时：在检查过程中发现的各种隐患和问题，往往并没有及时做好整改工作，同样的问题在每次检查时都会重复出现。安全生产检查的目的是确保工作安全顺利进行的必要手段，因此，在检查中所发现的各类隐患和问题，应该根据安全生产责任制进行分工合作，分层负责，真正做到将安全隐患消灭在萌芽状态，实现企业的安全生产。 针对以上的不足之处，我们应该完善安全检查制度，达到安全检查的目的。 完善安全教育体制 安全教育，主要还是对人意识的教育，是企业强化安全管理的一项十分重要的手段。企业对安全教育投入的多少，效果的好坏，直接关系到企业正常的安全生产秩序，其作用不可低估。目前，许多企业的生产规模都有了进一步的扩大，经营机制也有了很大的转变，但是，安全教育却出现了明显的滞后现象，远远不能跟上企业发展的脚步。通过对近几年工伤事故的统计，80%的事故都和员工的安全意识不强、违规操作有着密切的关系，还有很多都是人为因素所导致，对企业来说，对安全教育的加强迫在眉睫，亟待解决。企业安全教育所存在的问题，主要可以分为以下几个方面：①安全教育不够深入，导致员工没有很强的安全意识。安全思想教育可以使员工真正意识到安全的重要性，这样可以改善劳动条件，及时有效的采取安全技术和-卫生措施，这些是消除安全隐患的有力措施;②保障设施没有充分发挥作用，虽然现在很多企业对于安全生产的保护装置已经比较完善，但是由于员工安全教育不够深入，好多装置形同摆设，往往是检查时期开，但检查完之后就关，虽然这样可能会降低管理成本，但是却也极大的增多了安全隐患;③如有故障，保修不及时，很多优良的安全保障装置，由于平日里管理不到位，会造成装置故障，但却并没有得到及时的修理与恢复，这就削弱了安全设施的保障作用。 很多企业的领导并没有真正把完善的教育制度提到日程，这样就会导致员工的不重视，那安全的生产环境也就无从谈起，要想改善生产环境，就必须创造优良的劳动条件，优良的劳动条件，必须要通过新技术、新装置、新工艺的逐步完成来实现生产过程的机械化、电子化、程式化，只有这样。才可以在生产环境中，有效的杜绝安全事故的发生，保证职工的生命财产安全，降低职业病的发生率。 综上所述，当前企业在安全生产管理中存在的问题主要还是安全管理工作不能适应市场经济的不断变化，缺乏完善的管理制度和有效的管理措施，这就要求企业还要花费大量的人力，财力，物力来进行安全生产管理，通过对专业理论知识的深入研究，从而探索出一条全新的安全管理模式，根据企业自身的实际特点，努力完善安全教育机制，从而可以将安全检查的意义真正发挥出来，使安全管理工作尽快踏上正轨，确保企业在激烈的市场竞争中可以永远立于不败之地。 努力提高各级管理人员的安全管理素质，狠抓安全生产责任制的落实，实行严格的目标管理，抓好安全教育和安全检查，不断改造落后的装置和生产工艺，使安全管理工作尽快步入良性回圈的轨道，确保企业在激烈的市场竞争大潮中永远立于不败之地。 落实安全生产责任制 安全生产责任制式企业做好安全工作的重要基础。多年的实践经验告诉我们，只要安全生产责任制落实的好，安全生产的状况就好，安全隐患就少。为了能够将安全生产责任制落实到位，首先，必须要对各级人员在企业的安全生产管理中的权力，责任和利益进行明确的划分，如果这三者混淆不清，安全生产责任制就无从落实。通过与各个级别安全负责人的沟通，要明确他们每人的工作任务，以便准确做好奖惩工作，狠抓安全生产责任的落实，实行严格的目标管理，这是企业得以搞好安全生产工作的重要前提。 通过建立安全生产责任制，落实生产经营单位主要负责人的安全生产责任。生产经营单位主要负责人的安全生产责任制要具体化，操作性要强。要建立监督约束机制，发挥广大职工的监督作用，鼓励职工对主要负责人安全生产责任制执行情况进行监督。要建立安全生产责任制考核和奖惩制度，定期对生产经营单位主要负责人安全生产责任制落实情况进行考核。 5 小结 安全生产管理是一个企业非常重要的事情，如果安全生产管理做不到位的话，不但影响企业的健康顺利的发展同时还会影响社会的稳定，虽然我们一再强调安全生产管理的重要性但是在现在的企业中仍然存在着如下问题：①对安全没有足够的重视，在实际生产过程中，重生产、轻安全的现象还是很严重，没有做到“以人为本”、“安全第一”;同时法律意识淡薄，逃避承担法律义务和责任安全意识淡薄;②安全管理基础设施的不足，安全管理水平低下，安全管理责任不明确;③安全管理制度不够完善，安全管理监督制度还有很大的漏洞等等。面对这些问题对于安全生产管理者而言需要做的工作还很多，既要抓主要矛盾，又不能留下丝毫安全隐患，巨集观上要做好安全生产的监督管理，运用法律、行政的手段推动安全生产，微观上，以企业为主体，通过一系列的安全生产管理活动，提高企业本质安全度。总之，安全生产管理工作意义深远、任重道远，安全生产管理工作如何进行才是最合理、最可靠的，值得管理者们不断深入地研究和探讨。 参考文献： [1]孔振平.浅谈目前企业安全管理现状[J].安全，2000，06. [2]朱伯良.安全管理重在狠抓落实[J].电力安全技术，2008，11. [3]孔振平.目前企业安全管理之我见[J].工业安全与防尘，2000，11. [4]王巍，王利军.企业安全管理的思考[J].安全，2001，06. [5]闻冰.企业安全文化建设之思考[J].工业安全与环保，2005，09. [6]姚伟民.中小企业如何建立人力资源绩效考核体系[J].商场现代化，2007，29. [7]李静波.全面质量管理的新发展[J].中国质量，2003，07. [8]姚莉娜.中国传统文化“关系”与企业管理.商场现代化，2007，02. [9]孙润民.引入企业文化和人本管理思想的探索.陕西水利，2007，05. [10] *** .浅谈人力资源管理与企业文化.消费导刊，2007，10. 篇2 论安全生产管理 [摘 要]安全生产管理作为现代企业文明生产的重要标志之一，在企业管理中的地位与作用日趋重要。安全生产管理的成败直接关系到企业的生存与发展。正确理解与认识安全文化建设、促进安全生产管理的有效开展，具有十分重要的现实意义。 [关键词]安全管理 安全生产 安全落实 一、安全管理存在的问题 1、安全生产监督管理薄弱：由于我国尚处在社会主义初级阶段，低水平的社会生产力决定了安全生产的低水平。目前尚未建立健全、有中国特色的、高效率的、统一的安全生产监督管理体制，缺少集中统一管理的安全生产监督执法队伍。安全生产监督管理不到位的主要原因，是一些企业不重视安全生产工作，缺乏对人民群众高度负责的政治责任感，不讲安全生产，监督管理工作不到位。 2、生产经营单位安全生产基础工作薄弱 由于安全生产工作监督管理不到位，生产经营单位的安全条件、主要负责人的安全资格及其安全责任、安全机构设定、安全设施装置管理、现场作业安全保障、交叉作业和承包租凭场所安全管理等方面的重要问题没有基本的法律法规，许多经营单位特别是非国有经营单位的安全生产条件差，管理各种事故隐患和安全因素不能被及时有效的发现和消除，以致重大、特大事故频繁发生。 3、从业人员的人身安全缺乏应有的法律保障 生产安全事故造成大量的人员伤亡和巨大的经济损失，也造成了恶劣的社会影响，使从业人员及其亲属没有安全感，引发一系列的社会问题。我国是民主专政的社会主义国家，人民的利益高于一切，生命的安全高于一切。各级人民 *** 的宗旨是为人民服务。如果连人民群众最根本的人生安全都不能得到有效地保证，那么代表广大人民群众的根本利益和全心全意为人民服务便无从谈起。因此，保证生产经营从业人员的生命安全，是安全生产工作的主要任务和目标，是各级人民 *** 和有关部门及各企业义不容辞的责任。 4、处理好安全和生产的关系 很多地方 *** 和生产经营单位把发展经济和提高经济效益列为首要任务，但是不能正确处理安全生产与发展经济的关系，不是把两者有机结合而是加以对立。一些生产经营单位尤其是私营企业“要钱不要命”，为了赚钱不惜以牺牲从业人员的生命为代价，心存侥幸心理，减少甚至不进行安全生产投入，以降低短期成本，追求长期利润。而一旦发生重大、特大事故，除了人员死亡之外还会造成不同程度的经济损失，其代价往往要等于或大于安全生产投入的成本，最终厂毁人亡，得不偿失。只要我们能够准确找出安全生产的薄弱环节，从对党对国家对人民负责的政治高度出发，就一定能够解决这个问题。 1加强安全管理理念 认真贯彻“安全第一，防御为主，综合治理”的方针，以科学发展观为指导，倡导正确的安全管理理念，充分认识安全生产工作的极端重要性，强化第一责任职责，对每个作业人员签订安全责任书，进一步加强企业安全生产工作，防止安全生产事故发生。2加强安全形势教育 加强对上级档案的学习，看清当前的安全形势，对身边的安全事故进行深刻的分析，结合自身的实际情况排查治理。 3加强安全设施投入 加大安全生产设施的投入，企业在安全生产方面舍得投入，员工的安全也就得到可靠的保障。施工现场作业环境规范了，施工人员的作业行为规范了，材料消耗少了，返工少了，产品的质量提高了，这是一个良性回圈的过程; 4加强安全教育培训 加强员工的安全教育培训，强化员工安全意识，对新员工进行安全教育培训，经教育培训考试通过，且持证上岗。对在岗的施工人员和特种作业人员进行三级教育和各种特种作业教育培训，提高安全意识，增强工作责任心，做到防患于未然; 5查询 把安全技术措施落到实处。对存在危险的施工作业，要有安全技术措施，针对不同的施工工艺，对员工要进行安全技术交底。当我们真正做到这几条，何愁安全生产工作落不到实处。 二、安全重在管理，管理重在现场，现场重在落实 1.发挥好理念先导作用 心态安全是安全生产健康发展的基础和前提，最能体现安全意识。无论是管理者还是普通员工，只有心态安全才会行为安全，才能保证安全制度落到实处。以安全价值观为核心的安全理念是心态安全文化建设的灵魂。最根本的问题就是观念问题，如果没有树立正确的安全理念、安全理念不树立，、安全生产的建设就永远是一座空中楼阁。 2.发挥好宣传教育作用 安全管理的落脚点在班组，防范事故工作的终端是每一位员工，目的就是要努力保证他们的人身安全。根本性转变，是企业安全文化建设的中心任务。坚持以人为本的安全方针，潜移默化地规范人的安全行为，培养人的安全心态。 3.发挥好亲情感染作用。 从理论上讲，促使全员树立正确的安全意识，最基本、最有效的手段就是宣传教育。安全生产的宣传教育适应了职工群众对安全生产的内在需求，从主观上讲职工是愿意接受的 4.发挥好管理规范作用 职工安全素质的高低与安全管理者的方法是有直接联络的。过去，管理者抓“三违”更多依赖的是批评教育和经济处罚。不可否认，批评和罚款能使违章职工的思想受到触动，但仅仅通过经济手段控制“三违”现象是不现实的。为了增强管理效果，管理者应该在严格执行刚性制度的同时，注重柔性管理方法的使用。企业管理人员要发挥示范作用，要把保障员工的安全放在第一位。 5.落实制度“严”字当头 以人为本抓好安全生产工作必须从人的生命只有一次作为基本出发点，看待安全工作的重要性和紧迫性，严格对待每项下级汇报的安全隐患，大力排查各项安全环节，狠抓工作落实，作为各项工作的根本出发点。 6.落实安全生产规章制度，还要着眼于一个“全”字 综合治理，总体推进，要求各级领导都要从大局出发，牢固树立安全生产“一盘棋”的思想，从小事入手，狠抓生产过程中各个环节，严格落实管理机制，从全盘考虑各项工作的安全细则。 总结 安全管理不是现时的消费，而是一种有效的长期投资。它能促使企业实现管理资源优化与整合，达到提高安全生产管理效率和增创经济效益的目的。通过加强安全管理建设，确保预防型安全管理持续有效地开展，必须做好以安全重在管理，管理重在现场，现场重在落实的基本思想为出发点，从战略管理的高度，进行科学的安全管理规划，确立安全目标，制订安全计划，并认真组织实施。 国家需要发展，企业需要发展，只有真正的将安全管理作为可持续发展的根本，我们才能更好的发展。安全无小事，从细微入手，从细节狠抓，这样我们才能更好的去适应社会需要，更好的为明天的建设贡献力量。 猜你喜欢

信息安全论文 学号： 信息安全论文 企业信息系统运行与操作安全解决方案 姓 名： 学 校： 班 级： 作业时间： 2 010 年 5 月 共 10 页 第1页 信息安全论文 学号： 摘要 本文阐述了企业的信息系统运行与操作中的管理制度的建设， 以及在运行维护过程中所遇到的 各类信息安全问题，以及所采取的对策。总结了解决企业信息系统安全问题的需采取管理手段和 技术手段相结合的综合解决方案。 引言 信息系统安全是指信息系统包含的所有硬件、软件和数据受到保护，不因偶然和恶意的原因 而遭到破坏、更改和泄漏，信息系统连续正常运行。 信息系统本身存在着来自人文环境、技术环境和物理自然环境的安全风险，其安全威胁无时 无处不在。对于大型企业信息系统的安全问题而言，不可能试图单凭利用一些集成了信息安全技 术的安全产品来解决，而必须考虑技术、管理和制度的因素，全方位地、综合解决系统安全问题， 建立企业的信息系统安全保障体系。从技术上看，任何新建立的系统都不可能是尽善尽美的，都可能存在着只有在实际运行中才能发现的缺陷。另外，随着企业内部与外部环境的变化，系统也会暴露出不足之处或不 相适应之处，这是在系统运行过程中始终存在的必须要予以解决的问题。从管理上看， 就是对信息系统的 运行进行控制，记录其运行状态，进行必要的修改与补充，以便使信息系统真正符合管理决策的需要，为管理 决策服务。 信息系统的运行管理工作应该由一个专门的信息管理机构负责， 在一套完整的操作规范与管理规范 的约束下，靠全体管理与使用信息系统的人员共同来完成。运行管理的目标是使信息系统在一个预期的时间内 能正常地发挥其应有的作用，产生其应有的效益。 一、企业信息系统运行与维护安全管理制度企业实现管理信息化后，企业的业务流程、工作方法、各职能部门之间以及企业与外部环境之间的相互关 系都发生了一定的变化，企业原有的一套管理制度，例如内部控制制度已不在适应新环境下的管理需求，因此 需要制定一系列新的管理制度。 1.各类机房安全运行管理制度 各类机房安全运行管理制度 共 10 页 第2页 信息安全论文 学号： 设立机房主要有两个目的，一是给计算机设备创造一个良好的运行环境，保护计算机设备；二是防止各种 非法人员进入机房，保护机房内的设备、机内的程序和数据的安全。机房安全运行是通过制定与贯彻执行机房 管理制度来实施的。机房管理的主要内容包括： （1）有权进入机房人员的资格审查。 一般说来， 系统管理员、操作员、录入员、审核员、维护人员以及 其他系统管理员批准的有关人员可进入机房，系统维护员不能单独入机房； （2）机房内的各种环境要求。比如机房的卫生要求，防水要求； （3）机房内的各种环境设备的管理要求； （4）机房中禁止的活动或行为，例如，严禁吸烟、喝水等； （5）设备和材料进出机房的管理要求，等等。 2．信息系统的其他管理制度 ．信息系统的运行制度，还表现为软件、数据、信息等其他要素必须处于监控之中。其他管理制度包括如下： （1）必须有重要的系统软件、应用软件管理制度； （2）必须有数据管理制度，如重要输入数据的审核、输出数据备份保管等制度； （3）必须有权限管理制度，做到密码专管专用，定期更改并在失控后立即报告； （4）必须有网络通信安全管理制度； （5）必须有病毒的防治管理制度，及时检查、清除计算机病毒，并备有检测、清除的记录； （6）必须有人员调离的安全管理制度。 人员调离的 同时马上收回钥匙、移交工作、更换口令、取消账号， 并向被调离的工作人员申明其保密义务，人员的录用调入必须经过人事组织技术部门的考核和接受相应的安全 教育。 企业信息系统运行文档与记录管理制度 二、企业信息系统运行文档与记录管理制度 企业信息系统运 1、企业信息系统运行文档管理 、管理信息系统的文档 是系统开发过程的记录， 是系统维护人员的指南，是开发人员与用户交流的工具。 规范的文档意味着系统是工程化、规范化开发的，意味着信息系统的质量有了程序上的保障。文档的欠缺、文 档的随意性和文档的不规范，极有可能导致原来的系统开发人员流动后，系统难以维护、难以升级，变成一个 没有扩展性、没有生命力的系统。所以为了建立一个良好的管理信息系统，不仅要充分利用各种现代化信息技 术和正确的系统开发方法，同时还要做好文档的管理工作。 系统文档不是一次性形成的，它是在系统开发、设计、实施、维护过程中不断地按阶段依次推进编写、修 改、完善与积累而形成的。信息系统开发过程中的主要文档有：系统开发立项报告、可行性研究报告、系统开 共 10 页 第3页 信息安全论文 学号： 发计划书、系统分析说明书、系统设计说明书、程序设计报告、系统测试计划与测试报告、系统使用与维护手 册、系统评价报告、系统开发月报与系统开发总结报告等。 文档的重要性决定了文档管理的重要性，文档管理是有序地、规范地开发与运行信息系统所必须做好的重 要工作。目前我国信息系统的文档内容与要求基本上已有了较统一的规定。根据不同的性质，可将文档分为技 术文档、管理文档及记录文档等若干类。 系统文档是相对稳定的，随着系统的运行及情况的变化，它们会有局部的修改与补充，当变化较大时，系 统文档将以新的版本提出。 系统文档的管理工作主要有： 1．文档管理的制度化、标准化 （1）文档标准与格式规范的制定； （2）明确文档的制定、修改和审核的权限； （3）制定文档资料管理制度。例如文档的收存、保管与借用手续的办理等。 2．维护文档的一致性 信息系统开发建设过程是一个不断变化的动态过程，一旦需要对某一文档进行修改，要及时、准确地修改 与之相关的文档；否则将会引起系统开发工作的混乱。而这一过程又必须有相应的制度来保证。 3．维护文档的可追踪性 为保持文档的一致性与可追踪性， 所有文档都要收全， 集中统一保管。 2、企业信息系统日常记录管理。 、企业信息系统日常记录管理。信息系统的日常运行管理是为了保证系统能长期有效地正常运转而进行的活动，具体有系统运行情况的记录、 系统运行的日常维护及系统的适应性维护等工作。 1．系统运行情况的记录 从每天工作站点计算机的打开、应用系统的进入、功能项的选择与执行，到下班前的数据备份、存档、关 机等，按严格要求来说都要就系统软硬件及数据等的运作情况作记录。 运行情况有正常、 不正常与无法运行 等，后两种情况应将所见的现象、发生的时间及可能的原因作尽量详细的记录。为了避免记录工作流于形式， 通常的做法是在系统中设置自动记录功能。另一方面，作为一种责任与制度，一些重要的运行情况及所遇到的 问题，例如多人共用或涉及敏感信息的计算机及功能项的使用等仍应作书面记录。 系统运行情况的记录应事先制定尽可能详尽的规章制度，具体工作主要由使用人员完成。系统运行情况无 论是自动记录还是由人工记录，都应作为基本的系统文档作长期保管，以备系统维护时参考。 2．系统运行的日常维护 共 10 页 第4页 信息安全论文 学号： 系统的维护包括硬件维护与软件维护两部分。软件维护主要包括正确性维护、适应性维护、完善性维护三 种。正确性维护是指诊断和修正错误的过程；适应性维护是指当企业的外部环境、业务流程发生变化时，为了 与之适应而进行的系统修改活动；完善性维护是指为了满足用户在功能或改进已有功能的需求而进行的系统修 改活动。软件维护还可分为操作性维护与程序维护两种。操作性维护主要是利用软件的各种自定义功能来修改 软件，以适应企业变化；操作性维护实质上是一种适应性维护。程序维护主要是指需要修改程序的各项维护工 作。 维护是系统整个生命周期中，最重要、最费时的工作，其应贯穿于系统的整个生命周期，不断重复出现， 直至系统过时和报废为止。现有统计资料表明：软件系统生命周期各部分的工作量中，软件维护的工作量一般 占 70％以上，因此，各单位应加强维护工作的管理，以保证软件的故障及时得到排除，软件及时满足企业管理 工作的需要。加强维护管理是系统安全、有效、正常运行的保证之一。 在硬件维护工作中，较大的维护工作一般是由销售厂家进行的。使用单位一般只进行一些小的维护工作， 一般通过程序命令或各种软件工具即可满足要求。使用单位一般可不配备专职的硬件维护员。硬件维护员可由 软件维护员担任，即通常所说的系统维护员。 对于使用商品化软件的单位，程序维护工作是由销售厂家负责，单位负责操作维护。单位可不配备专职维 护员，而由指定的系统操作员兼任。 对于自行开发软件的单位一般应配备专职的系统维护员，系统维护员负责系统的硬件设备和软件的维护工 作，及时排除故障，确保系统诉正常运行，负责日常的各类代码、标准摘要、数据及源程序的改正性维护、适 应性维护工作，有时还负责完善性的维护。 在数据或信息方面，须日常加以维护的有备份、存档、整理及初始化等。大部分的日常维护应该由专门的 软件来处理，但处理功能的选择与控制一般还是由使用人员或专业人员来完成。 为安全考虑， 每天操作完毕 后，都要对更动过的或新增加的数据作备份。一般讲，工作站点上的或独享的数据由使用人员备份，服务器上 的或多项功能共享的数据由专业人员备份。除正本数据外，至少要求有两个以上的备份，并以单双方式轮流制 作，以防刚被损坏的正本数据冲掉上次的备份。数据正本与备份应分别存于不同的磁盘上或其他存储介质上。 数据存档或归档是当工作数据积累到一定数量或经过一定时间间隔后转入档案数据库的处理，作为档案存储的 数据成为历史数据。为防万一，档案数据也应有两份以上。数据的整理是关于数据文件或数据表的索引、记录 顺序的调整等，数据整理可使数据的查询与引用更为快捷与方便，对数据的完整性与正确性也很有好处。在系 统正常运行后数据的初始化主要是指以月度或年度为时间企业的数据文件或数据表的切换与结转数等的预置。 维护的管理工作主要是通过制定维护管理制度和组织实施来实现的。 维护管理制度主要包括以下内容： 系 统维护的任务、 维护工作的承担人员、软件维护的内容、硬件维护的内容、系统维护的操作权限、软件修改的 手续。共 10 页 第5页 信息安全论文 学号： 3．系统的适应性维护 企业是社会环境的子系统，企业为适应环境，为求生存与发展，也必然要作相应的变革。作为支持企业实 现战略目标的企业信息系统自然地也要作不断的改进与提高。从技术角度看，一个信息系统不可避免地会存在 一些缺陷与错误，它们会在运行过程中逐渐暴露出来，为使系统能始终正常运行，所暴露出的问题必须及时地 予以解决。为适应环境的变化及克服本身存在的不足对系统作调整、修改与扩充即为系统的适应性维护。 实践已证明系统维护与系统运行始终并存， 系统维护所付出的代价往往要超过系统开发的代价， 系统维护 的好坏将 显著地影响系统的运行质量、系统的适应性及系统的生命期。我国许多企业的信息系统开发好后，不 能很好地投入运行或难以维持运行，在很大程度上就是重开发轻维护所造成的。 系统的适应性维护是一项长期的有计划的工作， 并以系统运行情况记录与日常维护记录为基础， 其内容有： （1）系统发展规划的研究、制定与调整； （2）系统缺陷的记录、分析与解决方案的设计； （3）系统结构的调整、更新与扩充； （4）系统功能的增设、修改； （5）系统数据结构的调整与扩充； （6）各工作站点应用系统的功能重组； （7）系统硬件的维修、更新与添置； （8）系统维护的记录及维护手册的修订等。 信息系统的维护不仅为系统的正常运行所必须．也是使系统始终能适应系统环境，支持并推动企业战略目 标实现的重要保证。系统适应性维护应由企业信息管理机构领导负责，指定专人落实。为强调该项工作的重要 性，在工作条件的配备上及工作业绩的评定上与系统的开发同等看待。 三、系统的安全监控管理 系统的安全监控管理现代信息系统是以计算机和网络为基础的共享资源，随着计算机和网络技术的加速普及，以开放性和共享 性为特征的网络技术给信息系统所带来的安全性问题就日益突出起来。 企业信息系统是企业投入了大量的人力与财力资源建立起来的， 系统的各种软硬件设备是企业的重要资产。 信息系统所处理和存储的信息是企业的重要资源，它们既有日常业务处理信息、技术信息，也有涉及企业高层 的计划、决策信息，其中有相当部分信息是企业极为重要的并有保密要求的，这些信息几乎反映了企业所有方 面的过去、现在与未来。如果信息系统软硬件的损坏或信息的泄漏就会给企业带来不可估量的经济损失，甚至 危及企业的生存与发展。 因此信息系统的安全与保密 是一项必不可少的、极其重要的信息系统管理工作。 一方面是信息安全与保密的重要性，另一方面，信息系统普及和应用使得信息系统深入到企业管理的不同 层面，互联网技术在企业信息化建设中的应用又使得企业与外界的信息交往日益广泛与频繁。近年来世界范围共 10 页 第6页 信息安全论文 学号： 内的计算机犯罪、计算机病毒泛滥等问题，使信息系统安全上的脆弱性表现得越来越明显。所以信息系统安全 的问题显得越发重要。 信息系统的安全与保密是两个不同的概念，信息系统的安全是为防止有意或无意的破坏系统软硬件及信息 资源行为的发生，避免企业遭受损失所采取的措施；信息系统的保密是为防止有意窃取信息资源行为的发生， 使企业免受损失而采取的措施。 1．影响信息系统安全性的因素 信息系统的安全性问题主要由以下几方面原因所造成： （1）自然现象或电源不正常引起的软硬件损坏与数据破坏了，例如地震、火灾、存储系统、数据通信等； （2）操作失误导致的数据破坏； （3）病毒侵扰导致的软件与数据的破坏； （4）人为对系统软硬件及数据所作的破坏。 2．维护措施 为了维护信息系统的安全性与保密性，我们应该重点地采取措施，做好以下工作： （1）依照国家法规及企业的具体情况，制定严密的信息系统安全与保密制度，作深入的宣传与教育，提高 每一位涉及信息系统的人员的安全与保密意识。 （2）制定信息系统损害恢复规程，明确在信息系统遇到自然的或人为的破坏而遭受损害时应采取的各种恢 复方案与具体步骤。 （3）配备齐全的安全设备，如稳压电源、电源保护装置、空调器等。 （4）设置切实可靠的系统访问控制机制，包括系统功能的选用与数据读写的权限、用户身份的确认等。 （5）完整地制作系统软件和应用软件的备份，并结合系统的日常运行管理与系统维护，做好数据的备份及 备份的保管工作。 （6）敏感数据尽可能以隔离方式存放，由专人保管。 上述措施必须完整地严格地贯彻，尤其是人的安全保密意识，必须强调自觉、认真的参与，承担各自的责 任。只有这样才可能从根本上解决信息系统的安全保密问题。 四、企业信息安全事故报告与处置管理 安全事故就是能导致资产丢失与损害的任何事件，为把安全事故的损害降到最低的程度，追踪并从事件中吸取 教训，组织应明确有关事故、故障和薄弱点的部门，并根据安全事故与故障的反应过程建立一个报告、反应、 评价和惩戒的机制。 1、控制目标－报告安全事故和脆弱性 、控制目标－共 10 页 第7页 信息安全论文 学号： 目标：确保与信息系统有关的安全事件和弱点的沟通能够及时采取纠正措施 应该准备好正常的事件报告和分类程序，这类程序用来报告可能对机构的财产安全造成影响的不同种类的 事件和弱点，所有的员工、合同方和第三方用户都应该知晓这套报告程序。他们需要尽可能快地将信息安全事 件和弱点报告给指定的联系方。控制措施－安全事故报告， 组织应明确信息安全事故报告的方式、报告的内容、 报告的受理部门，即安全事件应在被发现之后尽快由适当的受理途径进行通报。 应当尽可能快速地通过适当管理渠道报告安全事故。组织的普通员工通常是安全事件的最早发现者，如果 安全事件能及时发现并报告相应的主管部门，做出及时的处理，能使组织的经济损失及声誉损失降到最低。 为及时发现安全事件，组织应建立正式的报告程序，分别对安全事故的报告做出明确规定。应当让所有员工和 第三方的签约人都了解报告程序并鼓励他们在安全事件发生的第一时间就尽快报告。还应当建立起事故反应机 制，以便在接到事故报告时，有关部门能及时采取的措施。 应当建立适当的反馈机制，确保在处理完事故之后，使员工能够知道所报告事故的处理结果。同时可以用 这些事故来提高用户的安全意识，使他们了解发生了什么情况、对这种情况怎样做出反应并且将来如何避免这 些事故。针对不同的类型的安全事件，做出相应的应急计划，规定事件处理步骤，基于以下因素区分操作的优 先次序：①保护人员的生命与安全②保护敏感资料③保护重要的数据资源④防止系统被破坏将信息系统遭受的 损失降至最低对非法入侵进行司法取证系统恢复运行。 控制措施－安全弱点报告，应当要求信息服务的使用者记下并报告任何观察到的或可疑的有关系统或服务方面 的安全弱点或受到的威胁。应当要求信息服务的用户注意并报告任何观察到或者预测到的系统或者服务中存在 的弱点、或者是受到的威胁。用户应当尽快向管理层或者服务供应商报告此类事件。应当告知用户，一旦发现 安全弱点，就会及时报告，而不要试图去证实弱点存在，因为测试系统缺陷的行为可能会被安全管理人员或安 全监控设施看作是对系统的攻击。 2、控制目标－信息安全事故管理和改进 、控制目标－ 目标：确保使用持续有效的方法管理信息安全事故 一旦信息安全事件和弱点报告上来，应该立即明确责任，按照规程进行有效处理。应该应用一个连续性的 改进过程对信息安全事故进行响应、监视、评估和总体管理。如果需要证据的话，则应该搜集证据以满足法律 的要求。 职责和程序： 应建立管理职责和程序，以快速、有效和有序的响应信息安全事故， 除了对信息安全事件和弱点进行报告外， 还应该利用系统的监视、报警和发现脆弱性的功能来检测信息安全事故。在建立信息安全事故管理目标时，要 与管理层达成一致意见，应该确保负责信息安全事故的管理人员理解在组织中处理信息安全事故时，事故处理 优先权的规则。 控制措施－从事故中吸取教训， 应当有相应的机制来量化并监测信息安全事故的类型、大小和造成的损失。 共 10 页 第8页 信息安全论文 学号： 安全事件发生后，安全主管 部门应对事故的类型、严重程度、发生的原因、性质、频率、产生的损失、责任人 进行调查确认，形成事故或故障评价资料。已发生的信息安全事件可以作为信息安 全教育与培训的案例，以便 组织内相关的人员从事故中学习，以避免再次出现；如果安全事件再次发生，能够更迅速有效地进行处理。 控制措施－收集证据 当安全事故发生后需要对个人或组织采取法律行动（无论是民事诉讼还是刑事诉讼）时，都应当以符合法 律规定的形式收集、保留并提交证据。当组织需要实施惩戒行动时，应该制定和遵循组织内部收集和提交证据 的规范程序。证据规则包括： 证据的可用性：证据能被法律部门采纳，可在法庭上出示； 证据的有效性：证据的质量和完整性。 为了确保证据的可用性，组织应该保证自己的信息系统在采集证据过程中，符合有关标准和规范的要求。 为保证证据的有效性，组织应当采取必要的控制措施来保证证据的质量和完整性控制要求，在从证据被发现到 存储和处理的整个过程中，都应当建立较强的审计轨迹。 任何司法取证工作都只允许在原始证据材料的拷贝上进行，以确保所有证据材料的完整性都得到了妥善保 护。证据材料的拷贝应该在可信赖人员的监督下进行，什么时候在什么地方进行的拷贝，谁进行的拷贝，使用 了什么工具和程序进行的拷贝，这些都应该记录在日志中。 五、企业信息系统操作安全管理 1、 操作权限： 、 操作权限：为了企业信息系统正常运行，参照公安部的有关规定和要求，根据企业的实际情况制定系统操作权限管理 制度。如： (1). 网络服务器、备份服务器，网络设备、备份设备必须由专人专管不得随意使用。所有设备必须设置 不同权限的密码。系统管理员、操作员、数据库管理员、数据库操作员严格区分。明确权限范围，不得 越权操作。 ⑵ . 系统操作权限管理和管理人员岗位工作职责制度 应明确各计算机岗位职责、权限,严禁串岗、替岗。 ⑶. 每个管理员和不同管理权限岗位的工作人员不对外泄密码，因密码外泄造成网络遭受损失的，将按 我中心有关制度严肃处理。 ⑷ . 每个管理人员必须定期变更设备密码，严禁设置弱密码，密码一经设置和更改，管理人员必须负责 做好密码备份，并报分管副主任和网络管理科备份。 2、操作规范 、可根据企业的实际情况制定系统操作权限管理制度。如：共 10 页 第9页 信息安全论文 学号： 系统使用管理 ⑴ .保证信息系统的安全可靠运行，必须对系统的操作使用做出严格的控制⑼ ⑵ .在信息系统投入运行前，由信息主管根据单位主管的要求确定本系统的合法有权使 用、人员及其 操作权限，并报单位主管审核批准后地系统内授权其使用权，运行中需按同样手续办理。 ⑶ .对各使用人员明确划分使用操作权限，形成适当的分工牵制，健全内部控制制度。 ⑷ .为每个操作人员都设置不同操作密码，谢绝无并人员用机器做其他工作。 ⑸ .设立“计算机使用登记簿”，任何人均须登记方可用机。 ⑹ .任何人员不得直接打开数据库文件进行操作， 不允许随意增删改数据、 原程序和数据库文件 结构。 ⑺ .操作人员不允许进行系统性操作。 ⑻ .操作人员应按规定范围内对系统进行操作，负责数据的输入、运算、记帐和打印有关帐表。 ⑼ .档案管理员负责应对存档数据、软盘、帐表和文档资料进行统一复制、核对和保管。 ⑽ ．系统管理员应做好日常检查监督工作，发现不规范应及时制 止，并采取措施避免同样情况 再次 发生。 用户上机操作规程 用户上机操作规程 (1).上机人员必须是会计有权使用人员，经过培训合格并经财务主管正式认可后，才能上机操作。 (2).操作人员上机操作前后，应进行上机操作登记，填写真实姓名、上机时间、操作内容，供系 统管理 员检查核实。 (3).操作人员上机前应做好各项准备工作，尽量减少占用机器时间，提高工作效率。 (4).操作人员的操作密码应注意保密，不能随意泄露，密码要不定期变更。 (5).操作人员必须严格按操作权限操作，不得越权或擅自上机操作。 (6).操作人员应严格按照凭证输入数据，不得擅自修改凭证数据。 (7).每次上机工作完毕后都要作好工作备份，以防意外事故。 (8).在系统运行过程中， 操作人员如要离开工作现场， 必须在离开前退出系统， 以防止其他人越 权操作。 总结：信息系统安全管理必须综合考虑各方面的安全问题，全面分析整个系统，并对系统中各子系统 的交界面给予特别的强调，在系统寿命周期的早期阶段应用系统安全管理，会得到最大的效益。系统安 全管理主要在给定条件下，最大程度地减少事件损失，并且尽可能地减少因安全问题对运行中系统进行 的修改。系统安全管理通过制定并实施系统安全程序计划进行记录，交流和完成管理部门确定的任务， 以达到预定的安全目标。 共 10 页 第 10 页