防火墻的安全標準

安全標準(5)防火墻(85)

防火墻的安全標準

為保護人和物品的安全性而制定的標準,稱為安全標準。安全標準一般有兩種形式:一種是專門的特定的安全標準;另一種是在產品標準或工藝標準中列出有關安全的要求和指標。從標準的內容來講,安全標準可包括勞動安全標準、鍋爐和壓力容器安全標準、電氣安全標準和消費品安全標準等。安全標準一般均為強制性標準,由國家通過法律或法令形式規定強制執行。

網絡與信息安全的標準,是在如下一些“原動力”的作用下發展起來的。

安全產品間互操作性的需要。

加密與解密、簽名與認證、網絡之間安全的互連互通等等,都需要來自不同廠商的產品能夠順利地進行互操作,共同實現一個完整的安全功能。這種需求導致了最初一批網絡信息安全標準的誕生,它們是以“算法”、“協議”或者“接口”的面目出現的。比如著名的對稱加密算法DES的英文全稱就是“數據加密標準”。

對安全等級認定的需要。

人們不可能百分之百地聽信廠家說自己有哪些安全功能,大多數用戶自己又不是安全專家,于是就需要一批用戶信得過的、恪守中立的安全專家,對安全產品的安全功能和性能進行認定。經過總結提煉,就形成了一些“安全等級”,每個安全等級在安全功能和性能上有特定的嚴格定義,對應著一系列可操作的測評認證手段。這些用客觀的、可操作的手段定義的安全等級,使得安全產品的評測認定走向科學的正軌。

對服務商能力進行衡量的需要。

隨著網絡信息安全逐漸成長為一個產業,安全等級認定的弱點——周期長、代價高就逐步暴露了出來。于是,除了對“蛋”(安全產品)的等級進行認定以外,人們想到了通過對下蛋的“雞”(安全服務商)等級的認定來間接地對“蛋”進行認定。這樣,使得以產品提供商和工程承包商為評測對象的標準大行其道,同以產品或系統為測評認證對象的測評認證標準形成了互補的格局。網絡的普及,使以網絡為平臺的網絡信息服務企業和使用網絡作為基礎平臺傳遞工作信息的企業,比如金融、證券、保險和各種類型的電子商務企業紛紛重視安全問題。因此,針對使用網絡和信息系統開展服務的企業的信息安全管理標準應運而生。

目前國際上通行的與網絡和信息安全有關的標準,大致可分成三類:

互操作標準

比如,對稱加密標準DES、3DES、IDEA以及被普遍看好的AES;非對稱加密標準RSA;VPN標準IPSec;傳輸層加密標準SSL;安全電子郵件標準S-MIME;安全電子交易標準SET;通用脆弱性描述標準CVE。這些都是經過一個自發的選擇過程后被普遍采用的算法和協議,也就是所謂的“事實標準”。

技術與工程標準

比如,信息產品通用測評準則(CC/ISO15408);安全系統工程能力成熟度模型(SSE-CMM)。

網絡與信息安全管理標準

比如,信息安全管理體系標準(BS7799);信息安全管理標準(ISO13335)。

篇2:化工公司安全標準化班組管理制度

1.目的

為了預防事故,加強公司各生產車間的安全生產管理,以安全是員工的生命線,員工是安全的責任人為理念,本著誰管理、誰負責的原則,切實落實公司下發的《古浪鑫淼精細化工有限公司安全生產管理制度》,特制定本制度。

2.范圍

本制度適用于古浪鑫淼精細化工有限公司安全標準化班組的管理工作。

3.安全標準化班組標準

3.1安全管理方面

3.1.1班組達到全年零事故、零傷害、零損失;

3.1.2班組全年無重大以上未遂事故;

3.1.3明確班組長為本班組第一責任人,每個班組必須設立兼職安全員,同時班組每一位員工都必須清楚自己的安全職責;

3.1.4班組長要堅持每天一次的安全檢查,安全檢查要有記錄,且記錄完整、清潔;

3.1.5班組長每周一對班組安全活動情況進行認真總結,安全總結要有記錄,且記錄完整、清潔;

3.1.6堅持開展班組安全教育:對新入職員工(包括臨時工、轉崗人員)做好三級安全教育;每周組織班組人員認真學習安全技術、規章制度等;安全教育要有教育記錄,且記錄完整、清潔。

3.1.7班組安全生產規章制度齊全:有安全生產責任制、崗位責任制、安全操作規程、交接班制度、巡回檢查制等制度,全班組人員熟知各項制度內容,并認真執行;

3.1.8班組消防器材、防護器材等定點存放,有專人負責檢查,有專人負責保管;

3.1.9確保班組各類安全標識完整清潔;

3.1.10積極參加公司、車間組織的事故應急救援預案演練。

3.2作業環境方面

3.2.1崗位設備完好,無跑、冒、滴、漏現象,各種安全裝置齊全、靈敏、可靠,溝、坑、池、平臺、樓梯、設備孔等的蓋板、欄桿完整無損;

3.2.2工作場所原材料、工具箱、設備備件做到定位、定置管理,安全通道通暢,作業場所物料堆放整齊,生產現場整潔;

3.2.3工作場所通風照明符合安全生產要求;

3.2.4塵、毒、噪聲合格率達到要求;

3.2.5電氣設備符合電氣安全和防火防爆要求;

3.2.6及時發現各類隱患,并及時整改,暫時無法整改的隱患必須制定切實可行的防范措施,并向車間報告;

3.2.7操作室、更衣室整潔衛生。

3.3安全作業方面

3.3.1嚴格執行安全操作證制度,做到持證上崗;

3.3.2認真執行巡回檢查制度,做到巡回檢查定時、定點、定路線、定內容;

3.3.3按時填寫巡檢記錄,原始記錄清晰、整潔、真實、無差錯;

3.3.4按照工藝規程、安全技術規程、崗位操作規程等精心操作,搞好設備維護保養,不脫崗、不串崗、不睡崗,不偽填離崗和巡檢等記錄,不做與工作無關的事;

3.3.5全班組人員無違反工藝紀律、勞動紀律的現象,對違章指揮能進行抵制,對本班組人員違章作業、違反勞動紀律行為能相互制止;

3.3.6參加并配合檢修作業,嚴格按照檢修方案及檢修要求進行。

3.3.7按照有關要求在檢維修等作業場所設置區域警示標志;

3.3.8無論何種作業,凡有二人以上參加,必須指定一人負責安全,作業中嚴格執行《古浪鑫淼精細化工有限公司安全生產管理制度》和有關的規章制度;

3.3.9作業過程中,按照有關規定正確佩戴、使用勞動防護用品。

3.4一票否決指標

3.4.1由于班組內部原因,班組發生安全事故的;

3.4.2由于班組內部原因發生重大或特大未遂事故的;

3.4.3班組內出現拒絕執行兼職安全員及煉鐵廠管理人員正確指揮的。

4評選辦法和獎懲

4.1由班組自查,自認合格后,向所在車間申報驗收;

4.2車間(部門)驗收后,向公司申請復驗;

4.3復驗由公司會同各車間管理人員共同進行,通過后,由公司統一命名;

4.4安全標準化班組評選活動每半年進行一次。被命名為安全標準化班組的班組由公司按照《安全生產獎懲制度》進行獎勵。

篇3:危化品企業安全標準化供應商管理辦法

1目的

本程序規定了對提供產品的供應商的管理,確保其符合公司安全管理的規定和要求。

2適用范圍

本制度適用于為本公司提供產品及服務的各供應商。

3術語

供應商:指為本公司供應材料、設備及配件的工廠、公司、店鋪及承包人。

4職責

4.1供應科負責對供應商的管理工作,對供應商的安全管理負主要責任,負責制定、修訂本程序;負責對所購產品進行符合安全要求的驗證,并對供應商的業績進行評價。

4.2安環科及生技科參與對供應商安全資格認證和評價;

4.3采購員負責保存供應商安全評價記錄并建立供應商管理檔案。

4.4生技科、安環科負責對勞動防護用品進行評審,確保其符合健康的要求。

4.5使用部門應檢查、評價供應商安全表現,并將其表現反饋至供應科。

5、管理辦法

5.1合格供應商的選擇和評價。

5.1.1供應科負責收集和審查供應商提供的相關資料,填寫“供應商安全健康資格調查表”

內容包括:

a)供應商的資質證書;

b)供應商以往的業績;

c)了解供應商安全計劃、實施程序和管理情況(包括安全管理組織機構、管理制度和保證體系等);

d)產品的性能和產品供應的售后服務與質量保證體系;

e)產品生產許可證、產品合格證、產品使用說明書、產品質量保證書;

f)危險化學品安全標簽、危險化學品安全技術說明書;

5.1.2供應商(供方)評價

5.1.2.1供應科負責組織對供應商提供的相關資料進行審核。報總經理批準。

5.1.2.2供應科負責編制“合格供應商名單”,報總經理批準。

5.2選擇供應商

5.2.1供應科進行物資采購以及發生招、投標業務時,應優先選擇“合格供方名單”中的供應商。

5.2.2當出現生產及檢維修等緊急情況時,凡需要在合格供方名冊以外進行采購時,應經部門經理審核,最后交公司總經理審批。

5.3簽訂合同

供應科與供應商簽訂合同時,應嚴格審查供應商在合同條款中所包括的安全內容:

a)明確供應商對所提供的產品應執行的有關規范、標準;

b)明確供應商對所提供的產品應承擔的責任;

c)明確對不符合安全要求的產品的處理措施;

d)對產品出現的問題應提供有效的技術服務等。

5.4產品驗收和驗證

5.4.1采購的設備、勞動防護用品、消防器材、備品配件等由安環科、生計科負責驗收,符合要求的入庫。不合格的作退貨處理。

5.5供應商(供方)管理

5.5.1供應科每一年根據設備、勞動防護用品、消防、氣防器械的供貨質量、價格、安全管理和交貨情況,組織安環科、生計科對供應商的安全、質量表現及產品售后服務進行評價,對有關的危害及風險進行識別和管理,考評結果實施優勝劣汰。

5.5.2由安環科填寫“供應商一年評價情況表”,經公司總經理審批。供應科據此編制新的“合格供方名冊”,經批準后提交一份由安環科安全標準化協調員備案。

6相關記錄

供應商安全健康資格調查表

供應商安全資格評審記錄

合格供應商名錄