时间：2023-06-11 08:58:37
导语：在安全监管体系建设的撰写旅程中，学习并吸收他人佳作的精髓是一条宝贵的路径，好期刊汇集了九篇优秀范文，愿这些内容能够启发您的创作灵感，引领您探索更多的创作可能。
敦化市农业局在省、州农委的正确领导下和市委、市政府的高度重视下，以完善乡镇监管体系建设为突破点，以服务标准化生产为宗旨，以“技、监、检、认、教、宣”六措并举为手段，精心组织、加大工作力度，保障全市农产品质量安全，实现了安民心、保稳定、促和谐。
1.以标准化生产技术为依托，加快农业标准化示范区建设
一是以吉林省地方标准和延边州地方标准为依据，将现已制定出的主要农作物标准化生产技术规程20项及地方标准5项进行一次全面清理，彻底解决标准重复、交叉、滞后的问题。把标准化生产的技术规程印制成通俗易懂的操作手册10000份发放到农户手中。
二是严格落实标准化技术操作规程。印制了农业标准化生产日志5000册，完整记录标准化生产全过程，实现农产品质量安全追溯。各乡镇农业技术人员根据农业生产环节定期到村屯进行检查指导，避免违反规程操作，严格监督生产全过程，从生产环节有效地保证了农产品的质量安全。全年推广有机食品、绿色食品生产技术面积5万亩；推广无公害农产品生产技术面积28万亩，在增加农民收入的同时，有效解决了土壤及地下水污染，保护了农业生态环境，提高了农产品的质量安全和效益，深受农民群众的欢迎和好评。
三是严格执行已制定的《农产品标示管理办法》、《农产品质量安全监测制度》、《农业投入品管理使用制度》、《农产品质量安全追溯制度》、《农产品质量安全工作制度》、《初级农产品市场准入和产地准出制度》等6项质量安全监管制度，使工作有理有据，完善监管体系。
四是创新科技推广服务方式。敦化市结合农业科技入户和农民培训项目，结对培育农业示范户2000多户，加快了农业标准化技术成果转化。主要技术成果的入户率和应用率达到85%以上，对全市农业标准化生产发挥了重要的示范带动作用。
五是规范核心示范区，增强农业标准化生产的示范作用。围绕主导特色产业，选择一批基础好的大宗农产品生产基地，率先推进标准化生产，建设各具特色的农业标准化示范区。形成县有示范区、乡有示范村、村有示范户的农业标准化示范推广新格局。2012年组建了市、乡二级科技示范园区16处，总面积175公顷（其中：食用菌100万袋）。
六是借助农业龙头企业发展农业标准化示范基地。为提高农产品的质量档次，积极引导和指导农业龙头企业，实施订单农业，带动标准化农产品生产。全市共有21家农产品加工企业，实现11万多公顷订单农业，带动4万多户农民生产，带动标准化生产种植面积达到40多万亩。
七是坚持从实际出发，进一步完善“包村联户”的工作机制和“专家＋农业技术人员＋科技示范户＋辐射带动户”的技术服务模式，达到以科技服务农民，科技带动农业的效果。
2.以完善乡镇质量安全监管体系为突破点，确保工作不留死角
敦化市高度重视乡镇农产品质量安全监管机构建设工作，由市编办发文正式在全市16个乡镇成立农产品质量安全监管服务机构，在现有的乡镇农业技术推广站加挂农产品质量安全监管站的牌子，履行工作职责。
从以下四个方面着手，确保监管工作不留死角：一是要求16个乡镇政府成立农产品质量安全监管乡镇领导小组，由各乡镇主要领导担任组长，乡镇农业技术推广站为成员，乡镇农业技术推广站负责日常工作。每个乡镇质量安全监管机构都确定监管服务人员2人以上。完善了县级农业部门有专门监管机构、乡镇一级“有职能、有人员”的监管工作体系；二是建立了农产品质量安全监管工作制度，制作了巡查记录，积极开展定期巡查，巡查对象为农业生产基地和农民合作社。注重指导与检查相结合，把指导标准化生产作为第一目标，坚决杜绝出现使用国家明令禁止使用的高毒农药进行农业生产的现象发生；三是建立乡镇蔬菜农残检测制度，在主要蔬菜基地设立了常态化监测点，配合市检验中心完成蔬菜农残抽样工作；四是配合市农业综合执法大队在农资销售旺季对本乡镇全部农资经销店进行农资市场检查。注重日常监测，把群众反映强烈、问题突出的产品和经营点纳入重点监测范围，及时主动和市农业综合执法大队沟通，为农业综合执法提供第一手可靠信息，提高监督抽查的针对性、实效性。2012年全年配合市农业综合执法大队检查农资市场29次。
3.以检测服务为手段，提高农产品质量安全水平
为及时了解农产品安全状况，根据各个农事季节、重要节假期及重大活动，坚持日常检测和重点抽检相结合，全年对全市范围内中心市场、万客隆超市、康惠批发市场、江南镇蔬菜基地等重点种植区提供检测服务。形成了以市农产品质量检测站为中心，以农产品批发市场、规模生产基地、超市检测点为基础，布局合理、职能明确、专业齐全、运行高效的农产品质量检测体系。2012年全年市农产品质量安全检测中心共完成蔬菜农药残留超标检测41次，出动人员84人次，其中市场监测17次，抽样51个；生产基地检测24次，抽样72个，合格率在95%以上，确保了人民群众消费安全。
4.以认证管理为标杆，树立品牌优势
认真搞好已认证22种无公害农产品、7种绿色食品A级产品、3种绿色食品AA级产品、7种有机食品级和5个无公害农产品生产基地及生产企业的管理工作。围绕全市优势主导产业，通过走基地、走企业进行农产品质量安全知识的宣传普及和农产品质量安全认证管理，及时印发了《无公害农产品管理办法》、《绿色食品标志管理办法》发放到各认证企业和生产基地，确保已认证产品质量安全，树立良好的品牌优势。
5.以科技培训为基础，深入发动标准化教育工作
按照实际需求制定了科学有效的《敦化市农业局农产品质量安全宣传教育工作纲要》，对行政辖区内监管部门工作人员和管理相对人分别展开培训。一是先后四次组织乡镇农产品质量安全监管站人员进行质量安全监管业务培训，提高监管服务人员业务水平；二是通过集中授课、多媒体教学、实地练兵开展了农资市场监管、农产品质量安全暨标准化和检测人员3次集中培训；三是整合项目资源对江南镇、大石头镇、黄泥河镇等主要蔬菜生产乡镇开展无公害蔬菜生产技术培训班，提高农户无公害蔬菜种植技术。全年共计举办各类标准化生产技术培训75场次，培训4642人次。
随着我国档案信息化建设工作已日渐深入，加强档案信息安全保障体系的建设尤为重要。档案信息安全保障体系，简单来讲，就是在档案信息系统的整个生命周期内，从技术、管理和标准法规等多方面，以积极防御、适度安全和动态保障为安全保护原则，保障档案信息安全的保密性、完整性、可用性、真实性、可核查性、抗抵赖性和可控性属性，并保障系统安全的持续性的体系。档案信息安全保障体系建设，是目前档案信息化建设中的重要工作，全国上下都高度重视，也在不断探索有效的构建方法，并加以规范和推广。但是，在档案信息安全保障体系建设中还存在一些不容忽视的问题。一是档案信息化的有关法律、法规和制度不够健全。目前，我国在档案信息化建设过程中还没有专门的法律、法规来对档案信息化建设进行保护，仅仅依靠通用的计算机法律、法规来维护档案信息化建设的安全。这对那些刻意攻击、窃取、毁坏档案信息的破坏分子来说实在是微不足道，一旦他们得逞，势必给我国的档案事业发展造成不可估量的损失。二是档案信息化网络建设中信息安全技术应用不够全面。我国的档案信息化网络建设目前处于内网、专网和外网同时使用阶段，随着信息技术的不断发展，信息竞争、黑客攻击等人为恶意破坏因素的存在，档案信息化网络建设中信息安全技术应用不够全面，使得档案信息系统变得非常脆弱，易受来自各方面的攻击。三是各级档案部门的安全管理体制不够完善。有资料表明，大部分的计算机安全保密问题来自其系统内部，世界上70%信息被盗和泄密来自于内部，这主要是因为人员麻痹和安全管理体制不完善所造成的。四是缺乏法律与制度支持。档案信息化安全保障体系建设并非是一个单纯的技术层面的问题，它还涉及到管理、意识和国家法律等各个层面，因此，档案信息安全其实是一个综合性的问题，各个环节紧密衔接在一起。使用相关安全产品的同时，应在组织与制度上采用相应措施加以完善。因此，需要从理论上进一步加强研究，切实为档案信息安全保障体系建设提供坚实的思想保障，进一步健全档案信息安全保障体系。
二、加强行政执法，为档案安全保障体系提供法制保障
《档案法》颁布实施以来，使档案事业有法可依，并有力地促进了档案事业的发展。但是，目前的档案执法还处于初级阶段，还存在着一些亟待解决的问题。有的档案部门领导和工作人员缺乏对依法治档、依法行政重要性和必要性的认识；一些单位重视业务指导，忽视依法监管，在贯彻实施《档案法》过程中，还带有主观片面性和随意性，未获得人们所期望达到的效果。这就要求档案行政管理部门进一步建立健全档案执法监督制度，强化执法监督职能。一要从思想上入手，巩固提高依法治档、依法行政观念。档案行政管理部门是代表各级政府主管本地档案事业的部门，也是《档案法》所确定的档案行政执法主体和监督机构，这也使得管理档案事业有了法律的保障。我们的各级档案工作者特别是领导干部首先要带头认真学习档案法律、法规，做到知法、懂法、守法，并严格执法，带头依法办事、依法行政。《档案法》和《档案法实施办法》规定了档案部门是行政执法部门，要履行法律法规赋予档案部门的这一职能，应强化执法意识。二要从立法入手，完善档案法规体系。在建立社会主义市场经济体制过程中，真正做到执法机构依法行政，全体公民自觉守法，尚有待于法律体系的不断完善，而档案执法监督必须有完善的监督法律体系作为依据，健全完善操作性强的法律规章和相关监督条例，强化制约功能，是亟待解决的重要任务，各级地方人大、政府应依照《档案法》结合本地区实际，制定出配套性、实用性、可操作性较强的法规、规章文件，依法明确档案执法监督的形式、程序和手段，从而能够实行科学、合理、有效的监督，确保档案工作方针和法律法规的得以贯彻实施。三要从规范档案行政执法入手，加强档案监督制约机制的建设。在加强内部监督制约机制上，将档案工作列入本单位的目标管理责任制中，考核指标主要由贯彻《档案法》、档案业务等方面组成，定期对档案工作进行检查，以引起部门的高度重视，加大对档案依法管理工作的监督力度，确保机关档案的安全性；在加强外部监督制约机制上，与外部档案行政执法检查部门加强联系，通过行政执法部门对档案工作的指导和专业性的检查，对不规范或不符合要求的地方及时进行整改，以促进机关档案工作依法管理。通过外部监督，强化机关档案工作的法制建设。
三、加强制度建设，为档案安全保障体系提供机制保障
1.建立组织保障体系。档案安全保障体系建设需要有人来计划、设计和管理，任何系统安全设施也不能完全由计算机系统独立承担系统安全保障的任务。一方面，各级档案部门领导要高度重视，并积极实施有关档案系统安全方面的各项措施；另一方面，让工作人员和用户对网络安全性要有深入地了解，使他们积极地自觉地遵守各项信息系统安全制度和措施，防患于未然，就能降低档案网络信息系统的安全风险。档案信息以及档案工作者头脑中的包括直觉知识、阅历、情感等进行综合、概括、提炼的知识。档案信息专家能够充分使用认知、自然、情感和行为各个组成部分,在显性信息服务向隐性知识服务转变的过程中发挥重要作用。所以,一个高水平的档案馆必须重视档案信息专家的引进和培养,必须注重发挥档案信息专家的作用。业务工作者也是掌握多项技能的复合型人才,要求机构中的每位员工都把信息化和档案业务作为同等重要的基础性工作来开展。2.建立制度保障体系。建立有效的管理制度是保障档案信息安全的关键。规范档案管理、保障档案信息安全的永久性措施应该是建立程序化、制度化管理模式并严格执行、落实到位。这同样需要分别制定相应的政策与规范,并采取必要的措施强化落实,做到制度正确,落实见效。要积极争取上级有关部门的政策支持，根据档案部门的实际情况，参考《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国档案法》、《中华人民共和国保密法》等法律、法规，制定出适合档案部门的规章制度，以此约束所有用户、系统管理员以及其他成员，保证档案信息系统安全、可靠地正常运行。由于网络设备和系统软件本身存在一定的缺陷，再加上从事黑客的个人或组织技术在不断升级，所以，档案信息系统没有绝对的安全，只有相对的安全。档案信息化安全保障体系是一个动态的概念，面对档案信息系统安全的诸多问题，必须时刻警惕，运用多种手段，不断在技术上更新，管理体制上完善，人员素质和管理理念上紧跟网络发展的步伐。只有时刻从档案数据安全的方方面面出发，点滴不漏，常抓不懈，才能建立起完善的档案信息安全保障体系，确保档案信息系统的安全，保证档案信息化建设顺利进行。
四、加强设施建设，为档案安全保障体系提供物质保障
一是加强档案库房建设。为了档案工作的可持续发展，我们必须做好档案实体的保护工作。因此，在档案库房与门窗的设计、防火材料、消防系统、库房温湿度、技术与管理方面，需要进一步加大投入。库房是保管档案的场所，档案库房多数是在机关办公大楼上的，客观上不具备建档案库房的条件。在这样的情况下，首先要考虑档案库房的承重问题。一般作为档案库房，钢筋的密度要大，数量要多，型号要粗。预防火灾对机关档案实体安全来说是头等大事。随着科学技术的发展，建筑材料、各种电器设备的种类日益增多，档案库房引起火灾的危险性可能性进一步增大。火灾是当今档案部门的头号灾害，为预防火灾，档案库房门口，必须配备消防器材，如手提灭器或手推移动灭火器等。档案库房要做好防火防潮的处理，保存的各种载体的档案对温湿度都有严格的要求，在技术参数范围内，档案能够长久的保存。反之，温湿度过高过低，都会影响档案的寿命。门窗要严格按国家档案局要求安装。作为档案实体安全的装具，我们仍然要求采用可移动铁皮柜和不可移动密集架，它具有防火、防鼠功能。档案盒作为贴身装具，制作档案盒的牛皮纸要做去酸处理，这样做，有利于档案实体安全的保护。二是加强档案数字化建设。在系统硬件设备方面，要做到：第一，内外网隔离。根据有关安全保密部门的网络安全规定，的计算机信息系统，不得直接或间接与国际互联网或其它公共信息网互相连接，必须实行隔离。因此，对档案部门的内部网络和国际互联网，要严格地进行隔离，防止不宜公开的内部档案信息通过网络连接泄露到外部公众网。第二，将内部网络划分成若干个安全级别不同的子网，实现内部一个网段与另一个网段的隔离。这样，就能防止某一个网段的安全问题在整个网络传播，限制局部网络安全问题对全局网络安全造成的影响。第三，每个厂家的设备有它独特的优点也有它不可克服的致命弱点，因此在选用档案网络设备时，尽量选用不同厂家不同型号的设备，做到优势互补，封堵网络漏洞，增强系统的安全性能。
五、加强技术建设，为档案安全保障体系提供安全保障
网络、计算机、存储器和信息系统是数字化档案信息生存的基础,也是引发安全问题的风险基地。黑客攻击、病毒蔓延、信息窃取、技术落后、制度不健全、管理不规范、措施不到位、治理不及时是产生不安全因素的根源,其中有客观的因素,也有主观的原因。因此,加强对客观侵害行为的防范,对主管漏洞的治理,对安全事故的补救是保障网络畅通、系统稳定、数据安全的重要措施。只有网络和系统安全了,数字化档案信息的安全才能得以保障。建立技术保障体系是提高网络和系统免疫力的重要措施。1.保障网络安全:防火墙和入侵检测技术是常用的保障网络安全的两种手段,入侵检测技术侧重于监测、监控和预警,而防火墙则在内外网之间的访问控制领域具有明显的优势、功能强大,效果明显。面对网络攻击手段复杂度的不断提高及融合能力的逐渐加强,要在网络层采取安全技术的应用和安全产品的联动启用措施,全面提高网络的综合防范能力。2.保障系统安全:加强升级服务,做到无漏洞运行。目前各操作系统的开发商已经开通了专业通道,提供升级服务的补丁程序下载、安装和检测服务,而且大多是免费的,因此,能否做到系统的无漏洞运行,关键在于人们是否使用正版软件,增强了安全意识并做到及时升级,及时打补丁，,保障每台客户端的无漏洞运行。3.保障档案信息系统的安全:要做好系统用户的安全管理,不给偷窃者以机会。
目前,保障合法用户的做法是采取强身份认证、加密和防密码偷窃等技术，并保证内部安全管理制度和措施的有效性实施与落实。4.保障档案数据的安全:实行隔离、加密、备份等措施。安全管理的最终目的就是保障网络上传输的、系统中存储的、用户访问到的档案数据和信息是真实、完整和有效的,并保障系统操作者能够方便地访问自身权限范围内的数据,杜绝无权用户进入系统,因此数据加密、硬盘加密、文件系统加密,增加系统存储的复杂性等都成为保障数据安全的有效措施。5.病毒防范:建立网络化的病毒防范体系,实现病毒库的同步升级几乎有网络和计算机存在的地方,病毒都会伴随。每台计算机上都应安装防病毒软件系统,并及时更新病毒库,而对于网络环境下的一个组织而言,病毒杀不尽的原因则是网络上至少有一台机器有病毒,并在网上扩散传播,因此购买网络版的防病毒软件,建立网络化的病毒防范体系,实现病毒库的统一管理,同步升级,是防范病毒侵害数字化档案信息的有效措施之一。同时,加强对病毒知识的学习,提高机构中每位员工的主动防范意识和警惕性也是非常重要的保障措施。
目前，我们公司面临两个矿井全面开工，矿井的安全建设与安全生产成为所有工作中的重中之重，本质安全管理体系建设势在必行。结合公司现状，下面谈谈我对本安体系建设工作的几点设想。
一、矿井建设、生产方面要加强重大危险源的管控，坚决杜绝较大及以上事故发生。
重大危险源的管控要做到，一是生产建设与安全高效矿井建设相结合，从根本上提升安全生产保障和抗灾能力，进一步依靠科技进步，加快矿井生产技术的信息化、自动化建设步伐，优化采掘系统，淘汰落后生产工艺，提高自动化程度和单产单进水平。二是与应急管理体系建设相结合，在危险源辨识和风险评估基础上，明确各类事故发生的预警行动及各类预警时的岗位职责、工作程序，实现快速处置。企业要完善应急预案，并针对薄弱环节、关键部位的进行日常应急演练，按照持续改进原则，不断完善应急预案，实现安全生产应急救援工作由事后单纯救援向事前安全风险预防的转变。
二、坚定不移地推进安全质量标准化建设，为本质安全管理体系的实施奠定坚实基础。
安全质量标准化实质是安全管理标准化、安全技术标准化、安全装备标准化、环境安全标准化和安全作业标准化五位一体的集成，本质安全管理体系简言之就是安全质量标准化的升级版。风险预控管理是对安全质量标准化内涵和外延的丰富、拓展和升华。本质安全管理体系要求具有自我约束机制，实现标准化、规范化、程序化的管理方法，要求明确每项工作任务的具体步骤、存在的风险以及避免风险的措施和工作标准，而工作标准正体现了安全质量标准化的要求，二者的核心都是强调过程控制和持之以恒，强调安全与质量的统一，安全与管理的统一。所以，实施风险预控管理更要强调安全质量标准化，不仅要坚持安全质量标准化建设，还要深入、持久地加以推进。
三、强化班组建设，牢筑本质安全管理的第一道防线，充分调动员工积极性，打造无坚不摧的团队精神。
班组建设对我们企业来说还是一项新任务，需要部门协作、人人参与、群策群力，特别是要结合本单位业务特点和工作实际，从下到上，以点带面，逐步推进，争取经过一年左右时间，将此项工作取得实效。具体应该做好以下四点：
1、改进安全教育效果的检查方法，着重培养职工判断与应对各种危险的能力，增强安全教育的有效性。
2、完善班组安全互保联保标准，实行动态联保，切实落实安全互保制度。
3、建立班组的安全管理组织体系和内部分担制度，切实改变班组安全的松散管理局面。
4、进一步深化安全文化建设在班组的推广，促进安全工作持续改进。
四、加快安全文化建设步伐，安全文化随着企业文化同步快速发展。
安全文化建设既要有硬件环境，又要有软件环境。坚持以人为本，突出生命价值是安全文化的核心。安全文化的创建工作可分为理念系统、感觉系统、行为系统等，首先要将安全理念为广大员工所接受和认可，其次，从感觉上形成浓厚的安全文化氛围，最后是将这些安全文化理念融入制度之中，形成制度文化，制度文化的内容渗透到员工的生产和生活中，形成员工自觉行为。员工在这种企业安全文化的熏陶下，不断提高安全管理水平，将生命和健康作为最终的追求目标，安全文化才能和企业文化同步和谐发展。
关键词：信息化；信息安全；安全管理
1企业信息安全现状
近几年，随着行业信息化建设逐步深入，伴随着OA办公自动化、ERP、卷烟生产经营决策管理和MES生产制造执行等系统相继投入使用，与生产经营息息相关的关键业务对信息系统的依赖程度越来越高，企业也逐步认识到信息安全的重要性，企业员工的安全意识也都得到逐步提高。行业也相继出台了烟草行业信息安全保障体系建设指南和各类信息安全制度，并通过这几年信息安全检查工作，促进企业的信息安全水平得到了进一步提高。由于企业信息安全意识不断提高，企业不断加大信息安全方面的投入，如建立标准化的机房、购买与部署各类信息安全软件和设备等。但是木马、病毒、垃圾邮件、间谍软件、恶意软件、僵尸网络等也随着计算机技术的发展不断更新，攻击手段也越发隐蔽和多样化。企业不仅要应对外部的攻击，也要应对来自于企业内部的信息安全威胁，安全形势不容乐观。企业的信息安全已不仅仅是技术问题，还需要借助管理手段来保障。企业如果不能正确树立信息风险导向意识，一味注重“技术”的作用，忽略“管理”的重要性，就很难发挥信息安全技术的作用，无法把企业的各项信息安全措施落到实处，企业的信息安全也就无从谈起。只有切实发挥管理作用，企业的信息安全才能得到有效保障。
2企业信息安全体系架构
在谈到信息安全时，大多数刚接触的人都比较疑惑，都说保障信息安全十分重要，那到底什么是信息安全呢？下面就简单介绍一下信息安全的概念以及企业的信息安全体系架构。2.1信息。对企业来说，信息是一种无形资产，具有一定商业价值，以电子、影像、话语等多种形式存在，必须进行保护。2.2信息安全。主要是指防止信息泄露、被篡改、被损坏或被非法辨识与控制，避免造成不良影响或者资产损失。2.3企业信息安全体系架构。在保障企业信息安全过程中，信息安全技术是保障信息安全的重要手段。通过上文对企业信息安全现状的分析，不难看出企业信息安全体系主要分为技术、管理两个重要体系，进一步细分则涉及安全运维方面。2.3.1信息安全技术体系作用。主要是指通过部署信息安全产品，合理制定安全策略，实现防止信息泄露、被篡改、被损坏等安全目标。信息安全产品主要是指实现信息安全的工具平台，如防火墙类产品、防攻击类产品、杀毒软件类产品和密码类产品等，而信息安全技术则是指实现信息安全产品的技术基础。2.3.2信息安全管理体系作用。完善信息安全组织机构、制度，细化职责分工，制定执行标准，确保日常管理、检查等制度有效执行，最大程度发挥信息安全技术体系作用，确保信息安全相关保护措施有效执行。通过上文简单介绍，对信息安全以及信息安全系统有了大概了解。可以看出单纯借助技术或管理无法保障企业信息安全，因此，建立企业信息安全管理体系的重要性也就不言而喻。
3信息安全管理体系概念
3.1信息安全管理。运用技术、管理手段，做好信息安全工作整体规划、组织、协调与控制，确保实现信息安全目标。3.2管理体系。体系是指相互关联和相互作用的一组要素，而管理体系则是建立方针和目标并实现这些目标的体系。3.3信息安全管理体系（ISMS）。在一定组织范围内建立、完成信息安全方针和目标，采取或运用方法的体系。作为管理活动最终结果，包含方针、原则、目标、方法、过程、核查表等众多要素。3.4建立信息安全管理体系的目的。作为企业总管理体系的一个子体系，目的是建立、实施、运行、监视、评审、保持和改进信息安全。3.5信息安全管理体系涉及的要素。3.5.1信息安全组织机构。明确职责分工，确保信息安全工作组织与落实。3.5.2信息安全管理体系文件。编制信息安全管理体系的方针、过程、程序和其他必需的文件等。3.5.3资源。提供体系运转所需的资金、设备与人员等。
4信息安全管理体系机构设置以及作用
在建立企业的信息安全管理体系之前，如果没有设置相应的信息安全组织机构，那么建立体系所需要的资源（资金、人员等）就无法得到保障，企业的信息安全制度和策略也就无法贯彻落实，企业的信息安全管理体系就形同虚设起不到任何作用。因此，企业在建立信息安全管理体系前必须建立健全信息安全组织机构，机构设置可以根据职责分为三个层次。4.1信息安全决策机构。信息安全决策机构处于安全组织机构的第一个层次，是本单位信息安全工作的最高管理机构。应以单位主要领导负责，对信息安全规划、信息安全策略和信息安全建设方案等进行审批，并为企业信息安全工作提供各类必要资源。4.2管理机构。处于安全组织机构的第二个层次，在决策机构的领导下，主要负责企业日常信息安全的管理、监督以及安全教育与培训等工作，此类工作大部分都由企业的信息化部门承担。4.3执行机构。处于信息安全组织机构的第三个层次，在管理机构的领导下，负责保证信息安全技术体系的有效运行及日常维护，通过具体技术手段落实安全策略，消除安全风险，以及发生安全事件后的具体响应和处理，执行机构人员可以由信息中心技术人员与各部门专职或兼职信息安全员组成。
5信息安全管理体系的建立
ISO/IEC27001:2005标准的“建立ISMS”章节中，已明确了信息安全管理体系建立的10项强制性要求和步骤。企业应结合自身实际情况，遵照这些内容和步骤，建立自己的信息安全管理体系，并形成相应的体系文件。5.1建立的步骤。（1）结合企业实际，明确体系边界与范围，并编制体系范围文件。（2）明确体系策略，构建目标框架、风险评价的准则等，形成方针文件。（3）确定风险评估方法。（4）识别信息安全风险，主要包括信息安全资产、责任、威胁以及造成的后果等。（5）进行安全风险分析评价，编制评估报告，确定信息安全资产保护清单。（6）明确安全保护措施，编制风险处理计划。（7）制定工作目标、措施。（8）管理者审核、批准所有残余风险。（9）经管理层授权实施和运行安全体系。（10）准备适用性声明。以上步骤解释不详尽之处，参看ISO/IEC27001:20054.2.1章节中A-J部分。5.2信息安全管理体系涉及的文件。文件作为体系的主要元素，必须与ISO/IEC27001:2005标准保持一致，同时也要结合企业实际，确保员工遵照要求严格执行。而且也要符合企业的实际情况和信息安全需要。在实际工作中，企业员工应按照文件要求严格执行。5.2.1体系文件类型主要涉及方针、程序与记录三类。方针类主要是指管理体系方针与信息安全方针，涵盖硬件、网络、软件、访问控制等；程序类主要是指“过程文件”，涉及输入、处理与输出三个环节，结果常以“记录”形式出现；记录类主要是记录程序文件结果，常以是表格形式出现。至于适用性声明文件，企业应结合自身情况，参照ISO/IEC27001:2005标准的附录A，有选择性地作出声明，并形成声明文件。5.2.2体系必须具备的文件。主要包括方针、风险评估、处理、文件控制、记录控制、内部审核、纠正与预防、控制措施有效性测量、管理评审与适用性声明等。5.2.3任意性文件。企业可以针对自身业务、管理与信息系统等情况，制定自己独有的信息方针、程序类文件。5.2.4文件的符合性。文件必须符合相关法律法规、ISO/IEC27001:2005标准以及企业实际要求，保证与企业其他体系文件协调一致，避免冲突，同时在文字描述准确且无二义。
6体系实施与运行
主要包括策略控制措施、过程和程序，涉及制定和实施风险处理计划、选择控制措施与验证有效性、安全教育培训、运行管理、资源管理以及安全事件应急处理等。
7体系的监视与评审
主要指对照策略、目标与实际运行情况，监控与评审运行状态，主要涉及有效性评审、控制措施测试验证、风险评估、内部审核、管理评审等环节，并根据评审结果编制与完善安全计划。
8体系的保持和改进
主要是依据监视与评审结果，有针对性地持续改进。主要包括改进措施、制定完善措施、整改总结等，同时需相关方进行沟通，确保达到预计改进标准。
9结语
【关键词】 上海国际航运中心；航运安全；应急管理；指导思想；基本原则；主要任务
0 引 言
以上海港为中心，江苏、浙江港口群为两翼的组合港是上海国际航运中心的重要组成部分，地处我国交通运输最发达、线网密度最高、运输密度最大的区域，是我国国际重大交通运输体系的重要载体，具有国际大区域和洲际大区域干线、支线汇集功能。上海国际航运中心航运安全应急管理研究具有重要的现实意义。通过提出上海国际航运中心航运安全应急管理体系的指导思想、基本原则、建设目标、主要任务、重点项目等内容，基本形成长三角一体化的航运安全应急管理体系的建设思路。
1 指导思想和基本原则
1.1 指导思想
以科学发展观为指导，坚持“安全第一、预防为主、综合治理”方针，以提高航运安全应急能力为主线，建立健全航运安全体制、机制、法制，强化基础工作，加强宣传教育，落实预案管理工作，加强应急演练，提高救援能力，确保应急救援的迅速、高效和全面覆盖，全面提高航运安全应急管理水平。
1.2 基本原则
1.2.1 以人为本，安全第一
突发事件应急救援的首要任务是保障人民群众的生命安全和身体健康，最大程度地避免或减少突发事件和救援过程中所造成的人员伤亡；注重加强专业应急救援人员的安全培训和安全防护，对参与救援的人民群众进行正确指挥和引导，条件许可时给予必要的防护装备；密切关注突发事件的发展态势，全力避免次生灾害和事故的发生。
1.2.2 统一领导，分级负责
由交通运输部统一领导，上海市、江苏省、浙江省（下称两省一市）组织协调长三角港口群航运安全突发事件的应急救援工作。省级政府负责属地内应急救援工作的具体领导和管理，协调管理部门间的联合救援演练工作；省级航运安全管理部门负责各自属地应急救援工作现场指挥，对各级应急救援力量进行协调，并负责联合演练工作；港航企业在主管部门的领导下，依法建立应急预案，完善应急机制，认真履行相应职责。
1.2.3 条块结合，属地为主
在交通运输部与两省一市的领导和协调下，省级政府负责管理应急救援工作，省级航运安全主管部门具体负责归属地应急处置工作，并及时向主管政府和交通运输部主管部门汇报工作；各级主管部门在明确职责的前提下，积极开展联合救援工作，定期进行联合演练。
1.2.4 整合资源，协同应对
充分利用公共突发事件应急资源，构建应急资源管理信息系统，获取公共应急资源和不同部门、企业间的资源储备及配置信息；在明确各部门、企业职责的前提下，加强协作，合理利用人民群众的应急支持力量，建立健全联动机制，形成统一指挥、反应迅速、高效运转、有机协调的应急管理体制。
1.2.5 科学决策，快速高效
做好航运安全专家、人才的储备工作，建立应急咨询专家库，确保与航运安全专家、人才的畅通联络；注重对科学手段和技术的利用，构建应急决策支持平台；加强专业应急救援队伍建设，提高港航企业自救、互救以及应对能力，健全快速高效的应急反应机制，确保迅速、有效应对各类航运安全突发事件。
1.2.6 预防为主，平战结合
贯彻落实“安全第一，预防为主，平战结合，综合治理”的方针，始终将确保航运安全放在工作首位。注重预防工作，做好常态应急训练和救援演练，组织和协调各相关机构认真落实航运安全隐患治理、安全风险评估、应急救援物资储备、应急救援人才和力量储备等工作，建立健全航运安全跟踪、预测、预警、预防体系，提高应对突发事件的处置能力。
2 建设目标
2.1 机制建设
截至2015年底，基本完成符合长三角区域航运实际情况的安全应急管理机制建设，建立健全分类管理、分级负责、条块结合、属地为主的应急管理机制。
2.2 机构建设
截至2015年底，全部建成省（区域）、市、重点县级航运安全应急管理机构，完成基层应急部门（队伍）建设，落实各级应急管理机构的编制、职责、人员、经费等问题。
2.3 法制建设
2015年基本完成建设或完善与国家《安全生产应急管理条例》相配套的航运安全应急管理的法律、法规体系。
2.4 平台体系建设
2015年，计划省级、市级和高危港航企业应急平台的建设完成率达100%，重点县级达80%以上。市级管理部门建设移动应急平台，对现场实时监控，并对视频进行传输和存储，完成与指挥中心的通信，使其具有支持决策的功能；基层管理部门完善动态监控、预警和应急体系等的平台建设，建立对高危监管区的视频监控系统；港航企业普遍建立生产动态跟踪监测和预警预报预防体系，完成对基本数据的采集和及时更新。
2.5 应急预案和培训演练
2015年，形成“横向到边、纵向到底”的应急预案体系。完善省、市（县）、基层三级航运安全预案和相关资源报备机制，提高预案的科学性、针对性和可操作性；应急专业人员培训覆盖率达100%；港航企业应急预案演练每年至少1次，长三角区域联合应急演练每年不少于1次。
2.6 应急救援队伍建设
截至2015年，完成符合国家安全生产应急队伍建设标准和条件的省、市（县）、基层三级应急救援队伍建设；重点港口、航道和高危港航企业建立应急管理和救援指挥机构，其他港口、航道和港航企业安排专业人员负责航运安全应急管理工作，或与有资质的应急救援队伍签订合作协议；基本形成由专业队伍、辅助队伍、志愿者队伍构成的基层航运安全应急队伍体系，预防和处置能力明显提高。
2.7 应急响应
2015年，归属地省级航运安全管理部门在接到突发事件报告后，将控制在30 min内完成对周边应急救援队伍和应急救援物质的调配；在10 min内完成向上级主管机关的报告；基层救援力量可随时投入属地突发事件的救援；省级救援队携带有关装备在1 h内到达现场；他省省级救援力量在3 h内携带有关救援救助装备到达90%以上的突发事件（事故）现场。
3 主要任务
3.1 完善航运安全应急管理法规、政策、标准体系
两省一市的各级政府和长三角航运安全主管部门应尽快制定与国家颁布的相关条例法规相配套的应急预案管理、救援队伍建设、救援资源管理、培训演练等规章制度及配套措施和落实办法，丰富和完善长三角区域航运安全应急管理法规和标准体系；建立与长三角区域社会经济发展相适应的救援体系运行经费保障、救援队伍服务补偿标准、救援队员津贴和抚恤及退出补助、社会赞助管理办法等制度和条例；建立对参与应急救援的民间团体、组织及见义勇为人员的奖励办法；探讨研究在应急救援管理中引入商业保险运作的办法。
3.2 建立健全航运安全应急管理机构
完善各级应急管理机构建设的方法和机制；推动长三角区域大型港航企业建立健全专职应急救援机构和专（兼）职应急救援队伍；加强省、市（县）级应急管理机构建设，配备必要的救援装备，提高长三角地区应急管理工作的整体水平和应急救援能力。
3.3 完善航运安全应急管理和指挥协调机制
完善各级航运安全管理、救助部门间的应急管理和救援协调联动机制；建立健全长三角区域应急救援指挥中心与各省、市级应急管理机构和各级救援队伍之间畅通的工作机制，进一步完善应急值守和信息报告制度，充分发挥应急平台的作用，提高应急工作效率；建立和完善部门间、区域间协同应对重特大航运安全事故的应急联动机制；建立健全各级应急指挥机构与有关应急救援队伍之间的日常工作机制和现场指挥机制；完善国家航运安全应急救援联络员制度，依法履行综合协调职责。
3.4 加强航运安全应急救援队伍和基地体系建设
根据长三角地区港航企业和复杂航道的具体情况，按照整合现有资源、重点突出、先进适用、因地制宜、差别配备的原则，科学、合理地布局并承担责任区域内的应急救援任务。
突出特别重大、复杂事故救援，争取政府拨款，组建一个长三角区域综合救援基地和一个应急物资储备基地；两省一市各组建一个省级综合救援基地和一个应急物资储备基地；依托大型港航企业，整合现有资源，建立若干个骨干应急救援基地；争取国家政策，力争建立一个国家级航运安全应急救援基地。
重点配备和完善各级救援队伍所需的专业救助船艇、救助飞行器、抢险救援装备、监测设备、通信指挥设备、个人防护装备、后勤保障设备等以应对重特大、复杂航运安全事故；提高救援人员素质和专业技能；鼓励一专多能、平战结合，充分发挥救援队伍在预防性检查、预案编制、应急培训等事故防范和日常应急管理工作中的作用。
3.5 加快长三角区域航运安全应急救援技术 支撑建设
建立长三角区域应急救援中心和省级应急救援技术中心，重点开展应急救援技术和标准研究以及新装备、新材料、新技术在应急救援中的应用和推广工作。以部属省级海事管理机构和救助机构为支撑，依托两省一市科研院所的技术资源，建设长三角区域综合性应急救援培训、演练基地，建立模拟演练装置以及演练系统，开展应急救援人员综合业务培训和演练。
3.6 规范航运安全应急预案编制和管理工作
依据《中华人民共和国安全生产法》《国家突发公共事件总体应急预案》 《国务院关于进一步加强安全生产工作的决定》 《生产安全事故应急预案管理办法》，规范和落实航运安全应急预案编制，细化应急操作程序，提高预案质量；做好衔接工作，加强管理，建立应急预案数据库；制定应急预案演练管理办法，加强预案培训和应急演练，不断完善相应部门、企业的预案，增强可操作性；针对各类航运安全突发事件（事故）情景，编制相应的事故应急处置方案，完善应急预案体系。
3.7 加快航运安全应急管理培训演练体系建设
将航运安全应急管理培训纳入航运安全培训规划中，并对其进行统一安排部署和检查考核。对港航企业从业人员和社会公众开展航运安全应急管理的宣传教育和应急救援知识普及工作；充分有效地利用各级政府和大型港航企业现有的应急救援培训资源，补充和完善培训演练系统的必要设施；完善长三角区域综合救援基地应急救援培训功能，建设与国家安全生产法规相适应的省、市级和各基层专业应急培训演练基地，定期完成各级管理人员、指挥协调人员以及救援队伍的培训和演练；科学合理地制定培训规划和考核标准，细化和完善相关培训体系，将应急管理培训纳入执法人员、港航企业经营管理人员的培训中，切实增强管理人员和生产人员预防及应对航运安全突发事件（事故）的能力。
3.8 加强航运安全应急救援保障能力建设
充实省级应急救援队伍大型救援装备的储备，合理布局，建立物资储备制度和调运机制，指定有关管理部门和港航企业储备必要的救援物资装备，相关生产商保障生产能力以满足应急需求，完成多层次的物资储备；优先适用先进的应急救援技术和装备，强制淘汰不适应救援需要、不符合相关标准、性能不高、不利于保护救援人员身体健康的落后装备。
3.9 加快建立航运安全重大危险源监管体系
推动管理部门和港航企业建设重大航运危险源监控系统，加强对港航生产和作业设施、设备、装置的安全监管，配备必要的自动控制系统和安全仪表系统；制定有关定期开展监控系统、设备、设施检查和测验的机制，确保各监管辅助设施的正常工作。
4 重点项目
4.1 长三角区域航运安全应急救援物资储备 基地建设
以上海市为依托，建立长三角区域救援物资储备基地，承担组合港应急物资的资源信息采集、更新、提供及物资储备的任务；江苏和浙江两省分别建立省级救援物资储备中心，承担各自辖区内应急物资的资源信息收集、更新、提供及物资储备的任务，必要时向长三角其他辖区提供救援物资和救援物资信息更新服务。
4.2 长三角区域航运安全应急救援综合（培训）基地建设
充分利用上海市交通便利、区位优势明显的特点，争取政府专项资金，建设集培训、救援等功能于一体的长三角区域航运安全应急救援综合基地，按国家对区域应急救援队伍建设的规格配置相关装备，完成培训和训练任务，救援设备的储备和维护任务，在接警后根据长三角区域航运安全应急指挥中心的调度，携带大型救援装备和救援物资实施救援。
4.3 国家级航运安全应急救援（示范）基地建设
以长三角区域航运安全管理部门和救助机构为依托，积极参与国家相关项目申报，加快应急救援队伍建设，完善救援装备配置，积极承担应急救援任务。以长三角区域核心港航企业为基础，积极申报并争取建成国家级航运安全应急救援（示范）基地。
4.4 重大航运安全危险源普查和监控系统建设
为有效应对当前长三角区域内重大航运安全危险源现状（数量、分布及其状况）不清，监控管理水平不高等问题，推进重大危险源监控体系建设，建立集危险源信息采集、风险评估、风险预警、统计分析、信息查询等功能为一体的监管和预警平台；力争实现平台与国家级重大（航运）危险源监控中心的互联，完善动态监管和预警机制。
关键词：空中交通 安全管理 民航
一、建立数据化的安全管理基础
我国航空的迅猛发展使得空中交通安全管理不可能再继续以前依靠感性、管理者个人经验进行决策的管理模式，而必须向大数据量管理、IT技术支持的现代管理发展。我国航空运输总周转量由1978年世界的第37位上升到2009年的第2位，至今依然是仅次于美国的航空大国，而且根据民航总局的预测：2007一2015年航空运输总周转量的年增长速度为11%。在如此高速发展之下，只有依靠数据化的管理模式才可以提供效率和可靠性更高的安全决策依据，进行运行可靠性的评估和分析，及时预测航空安全趋势并提出针对性强的安全预警。基于数据的安全管理实际上就是以安全管理相关数据的采集、分析和使用为基本框架，充分利用IT技术开发和使用数据资源，进行理性决策的安全管理模式，它将彻底改造以往以感性和经验决策的安全管理模式。基于数据的安全管理以相关数据的采集、分析为基础，并利用数据易复制、传递和进行数据库管理、统计分析的特点，让相关数据渗透到安全管理的全过程，如为安全管理提供决策依据、监控安全运行、评估安全管理的实施效果。基于数据的安全管理实际上就是科学管理思想应用于安全管理的前提和基础。
二、合理配置和管理班组资源
空管运行的基本单位是班组或管制扇区，在大型空中交通管制中心的运行现场往往是数十个管制扇区、上百名管制员同时运行，管制员己不是空管运行的基本单位，一个空管班组对运行中的空管安全负责。当一个班组开始提供空中交通服务时，空中航行安全就只能依靠班组中的所有成员的团结协作来保证，只有充分发挥班组成员的主观能动性，对班组资源进行有效地管理，才能从整体上提升管制团队的保障能力，实现持续稳定的空管安全。如果空管行业只建立班组而不注重班组资源管理，那么显示班组整体水平的往往不是班组里能力最强的管制员，而是最差的管制员，这就是著名的木桶理论。不同的人知识和技能不尽相同，对同样的情况可能做出不同的判断。长时间工作，管制员难免疏漏之处，处置特情也有可能顾此失彼。但是好的班组成员之间会相互提醒、扬长避短、相互弥补、相互监督，从而有效地抵御运行中的风险，这样的“木桶”才能盛更多的水。安全系于整体，整体基于个体。只有充分发挥班组资源的潜能，才能保持持续安全的状态。班组成员（一线管制员）是管制工作中最活跃的因素，管制员素质以及班组资源整合的优劣，决定了工作的质量和管制服务的水平。这就涉及到班组劳动组织优化的问题。即根据管制工作中的软硬件设施、管制环境等相关因素、合理地配置劳力，使管制员与管制员之间，管制员与软硬件之间、管制员与管制环境之间达到最佳组合。所谓人尽其才，物尽其用，从而高效的完成安全生产任务。
（1）优化班组的劳动组织
班组人数设置适当，不宜过多或过少。人员过少，工作负荷过重，班组人员易感到劳动强度过大而力不从心，工作差错的发生率提高，对保证安全不利。人员过多，则劳动者在工作时间不能达到最佳工作负荷，造成人力资源的浪费。班组人员的结构应合理配置。管制员与管制员之间在管制水平、技能、阅历、年龄、性格、体能等各方面存在差异，所以在人员结构的安排上，应慎重考虑，使之合理，班组内部人员在各因素中要达到互补和支持。工作应协调，责任应明确。班组各成员就像茫茫大海中一叶孤舟上的水手，只有心往一处想，劲往一处使，才能达到安全的彼岸。班组最忌讳的是成员之间相互猜忌、挑剔和拆台。班组要鼓励同舟共济的品质以期打造一支具有强大凝聚力的管制团队。还要建立一套责任分工和风险共担的双重机制。班组人员配置应相对固定。经过优化后的班组，成员之间历经长期磨合而形成的沟通顺畅、配合默契、关系融洽的人文环境对于保障安全是十分有利的，若无特别需要，不要随便打乱班组人员配置，不要轻易更换班组成员。
（2）重视班组内部沟通
沟通是成员之间加深了解的途径，也是协作配合的基础。沟通之于班组，好比血液循环之于生命。沟通也是确保成员之间信息共享和集体决策的基础。管制员之间的沟通包括态度、情感、思想、观念、意图的交流。在沟通中还应注意时效性。空中交通管制是一项讲究实效性的工作，信息实时更新，局势瞬息万变，须知任何信息的滞后都可能导致严重的后果。
三、构建完善的民航风险管理体系
近年来，我国航空运输呈现出的持续高速发展，国内外形势的变化，民航的各种突发事件，凸显出空中交通服务保障能力的瓶颈效应。要解决这些安全隐患，提高安全管理水平，民航空管必须从传统的经验管理转向系统的安全风险管理。根据现代风险管理学的思想，只有系统地分析识别管制指挥过程中所存在的各种危险源（风险因素），分析其对管制运行的影响，构建系统的风险控制方法，才能从根本上降低管制指挥过程中的运行风险。我国民航在长期的管理中形成了自己的一套工作方法和工作程序，基本保障了我国民航的正常运行，但是航空业高速发展的现实向我们提出了新的挑战，如何完善民航的风险管理体系，如何能更科学更有效地应对各种风险因素，化解各种矛盾，预防控制民航的各类突发事件，增强风险意识，提高防范和应对风险的能力，提高民航的风险管理水平，完善风险管理体系正成为民航发展中面临的紧迫而重要的课题。完善风险管理体系建设的基木途径和方法有：
（1）定期开展风险评估
缺乏预警和风险评估机制是民航空管局目前存在的一个问题，由于不少单位缺乏常设性的突发事件应急管理综合协调机构，对各种突发事件在发生前，缺乏定期和全面系统的风险因素（危险源）分析。近年来，针对民航己经发生的各类突发事件，各地空管局都制定了各种突发事件应急预案，但这其中相当数量的预案都是上行下效，缺乏针对木单位本部门全而系统风险因素（危险源）的分析评估，对各类风险发生时候呈现的状态没有比较深入细致的分析研究，对风险因素的本质性缺乏科学的评判。定期开展风险因素（危险源）分析，进行风险评估，可以有效地预防风险发生。
（2）制定的突发事件应对计划和预案
与相关的法律、法规以及应急保障资源的规划、建设和综合管理机制等方面有待进一步协调尽管我们国家法制建设取得了长足的进步和发展，许多法律得以颁布和完善，但是，由于民航体制的改革，空管的独立，许多原来的法律法规都已经不能适应新的形势需要，加强相关法制建设，完善各类制度成为完善空管风险管理体系的一项基本性工程。因此，我们在开展构建适合自身的安全管理体系时，要更新和完善运行手册，管理手册和程序文件。
结论
现代航空运输在装备技术方面的复杂性，运行条件的多变性和整体要求的严格性都居运输业之首，要进一步提高安全水平，单靠装备技术的进步是不够的。我国民航的安全水平与世界发达国家相比仍然存在着巨大的差距，除技术、设施落后以外，规章制度不健全，规范化意识淡漠，管理粗放，军民航空域协调等都是急待解决的问题，安全运行管理是现代民用航空管理的核心组成部分。它作用于“人一机一环境一管理”系统的每一个环节，对于空中交通管制部门而言，安全运行管理是保障部门运行正常的前提条件；对于民航当局而言，安全运行管理是推动国家民航业持续、健康发展的根本手段。
参考文献：
摘 要：公共图书馆作为公共聚集场所，其安全工作关系到国家的资源财产和人民群众的生命健康，建立健全完善的公共安全体系对图书馆至关重要。本文仅就公共图书馆的公共安全体系建设进行初步探讨。
中图分类号：G25 文献标识码：A 文章编号：1003-1588（2011）05-0060-03
近年来，人类自然灾害以及火灾等灾害的不断发生，对人民生命财产造成了严重危害，同时也暴露出了国家在公共安全建设中的缺陷和不足，为公共安全敲响了警钟，也让我们意识到建立健全完善的公共安全预防处置救助体系的重要性。图书馆是公共文化场所，其人员的流动性和聚集性，决定了公共安全隐患的存在，建立图书馆公共安全体系不容忽视。本文意在对图书馆公共安全的预防及处置等安全体系建设进行初步探讨。
1 图书馆公共安全的分类
安全是指不受威胁,没有危险、危害、损失，是在人类生产过程中，将系统的运行状态对人类的生命、财产、环境可能产生的损害控制在人类能接受水平以下的状态。从广义上讲，对安全的理解包括国家安全、民族安全、政治安全、经济安全、文化安全、国际安全、区域安全、生态安全等。
安全关系到每一个个体，安全涵盖人们工作、生活以及生存的方方面面。在全面建设小康社会的今天，当人们不断追求生活富足、家庭安康、社会和谐的目标时，也越来也感受到安全的重要性。不可否认，安全成为实现这一切目标的基础和前提。
图书馆是文献收藏、借阅、信息交流的公共文化机构。人的存在和人员的流动聚集，决定了图书馆必然是公众关注安全的重要部门。安全涉及很多范围和领域，就图书馆而言，其传统关注的往往是自身文献资源、藏书等物质方面的安全。安全以人为本，作为大众的活动场所，图书馆的安全应该上升到公共安全的高度。结合与大众安全最为紧密的环境等多种要素，图书馆的公共安全体系建设应包含公共消防安全、公共环境及卫生安全、治安安全、自然灾害预防救助等方面。
2 公共消防安全机制的建立
公共场所消防安全历来是消防工作的重点和难点。近年来，国内多起商场、娱乐场所火灾事故造成的重大人员财产损失，时刻提醒着人们消防安全的极端重要性。在我国，《中华人民共和国消防法》、《图书馆建筑设计规范》（JGJ38-99）、《公共图书馆建设标准》（建标108-2008）等法律法规都对图书馆的消防安全防范作出了明确规定，消防工作已有法可依，但关键是严格遵照执行。
图书馆消防安全一方面要确保建筑物、图书文献的安全，另一方面要确保人员的生命及财产安全。建立完善的图书馆公共消防安全机制要做好以下几方面工作。
2.1建立健全消防工作制度
一是要有充足的消防安全经费，并确保专款专用。二是要组建义务消防队，并定期组织开展消防训练，对单位内重点防火部位作到心中有数。三是要有健全完善的消防工作制度，包括消防工作职责、消防工作例会、消防宣传教育培训、防火检查和巡查、消防安全警示措施、防火公约、火灾隐患督促整改、消防器材维护管理、消防工作考评与奖惩等各项制度，并认真贯彻执行。四是要建立消防工作档案，包括单位基本情况、消防工作组和义务消防队、消防工作制度、消防会议和活动记录、消防宣传教育情况、防火检查和巡查记录、火灾隐患督促整改记录、消防器材登记册及维护保养记录、火灾事故记录等，并做到内容翔实，保存完好。
2.2 加强消防基础设施建设
一是要有现代化的消防安全监控系统和喷淋、气体等自动灭火系统，并做好安全设备的维护保养，保证各种设备运转正常。要有健全的消防水源、室内外消火栓、消防通道、疏散通道等，并有明显标志，做好消防器材的保养，使之时刻可以使用。要有专门的消防值班值守人员，做到“人防”、“物防”、“技防”相结合。
2.3 开展宣传教育培训
一是要在显著位置设置消防宣传栏、安全警示牌等，开展经常性的消防安全常识、消防法律法规、公共场所防火逃生知识等方面的教育，增强职工及公众消防安全意识和自救能力。二是定期组织义务消防队进行灭火与逃生演练，做到会报火警、会扑救火灾、会自救逃生、会疏散引导，以确保在危机时刻能及时疏散引导读者至安全区域。
2.4 做好火灾预防和初起火灾的扑救工作
一是定期开展消防安全检查，做到检查情况有记录，对发现的火灾隐患和违反消防法规的行为有纠正措施，并督促落实。二是每日进行防火巡查，提示职工注意消防安全，及时发现并扑救初起火灾。
2.5 建立健全消防事件处置预案
要有消防安全事件处置预案，并根据实践不断完善。要结合处置预案，定期开展演练，确保图书馆工作人员尤其是直接面对读者的保安、保洁、一线借阅服务人员能全面掌握火灾救助技能，在出现紧急事件时能构筑起第一道防线，确保安全。
3 公共环境及卫生安全机制的建立
2003年，世界范围内的“非典”疫情，使国人对公共卫生安全的建设有了全新的认识。图书馆的公众聚集性质，也就决定了卫生安全隐患的必然存在。所以，建立完善的图书馆公共环境及卫生安全机制必不可少。
我国关于公共场所卫生安全的法律法规主要有《中华人民共和国环境保护法》、《中华人民共和国食品安全法》、《公共场所卫生管理条例实施细则》、《突发公共卫生事件应急条例》等。这些为图书馆建立健全公共环境及卫生安全体系提供了法律依据和法律约束。图书馆公共环境及卫生安全包含环境卫生安全、食品卫生安全和重大传染病疫情防控及突发急病紧急救助等。图书馆应当设立专门的环境卫生安全管理部门和人员，健全完善环境卫生安全管理制度，确保公众在图书馆的卫生及健康安全。
3.1 图书馆环境卫生安全
环境卫生主要包括空气、微小气候（湿度、温度、风速）、水质、采光、照明、噪声等自然环境因素；为公众提供服务的卫生设施、卫生用品、中央空调通风设备等设施因素。这些因素一旦不符合标准，就有可能对公众身体健康安全造成损害。做好环境卫生安全要做到：一是场馆内的空气、微小气候、水质、采光、照明、噪声以及为观众提供的用品用具等要符合国家卫生安全标准，并按照卫生标准、规范的要求定期进行卫生检测。二是建立卫生设施设备维护制度，定期检查卫生设施设备，确保其正常运行；采用集中空调通风系统的，应当符合公共场所集中空调通风系统相关卫生规范和规定的要求，并定期进行检查和清洁消毒。三是设置醒目的禁止吸烟警语和标志，严禁在场馆内吸烟。
3.2 图书馆食品安全
随着图书馆服务范围和内容的不断扩大，诸多图书馆内增设了读者餐厅、休闲吧、文化产品商店等服务设施，为观众提供餐饮等服务。因此，食品安全也必须得到重视。一是从业人员的健康保障。从业人员须进行健康检查，取得有效健康合格证明后方可上岗。对于国家严令禁止的患有相关传染疾病的人员坚决不予聘用。二是要严格按照食品法和卫生法等相关法律法规要求做好食品的购置、加工、储存、检查等，确保出售的各种食品安全卫生。
3.3 重大传染病疫情防控及突发急病紧急救助
在这一方面，图书馆要重点做好以下几项。一是在日常工作中，要定期进行场馆环境的消毒，配备安全、有效的预防控制蚊、蝇、蟑螂、鼠和其他病媒生物的设施设备及废弃物存放专用设施设备，并保证相关设施设备的正常使用，及时清运废弃物，清理传染源。二是在发生重大传染病疫情时，要严格按照卫生防疫部门要求，做好各种监控防范，必要时关闭场馆。三是对从业人员进行必要的急救知识和技能培训，在观众突发急病时能在第一时间给予正确的救助，为后期救治争取时间。
4 社会治安安全机制的建立
图书馆社会治安安全主要指维护观众在馆期间的人身、财产安全。目前，国内公共图书馆多已实施免费开放。观众成分的复杂性，为馆内治安管理增加了难度。暴力事件、意外事故、财产损失甚至恐怖事件等都有发生的可能。因此，治安管理至关重要。
建立治安安全机制，要做好几个方面。一是加强观众准入门槛的安全防范。在入口要利用安检设备进行全面细致的安全检查，确保观众不能携带危险物品进入。二是加强安保人员业务培训和训练，能识别可疑人员并进行必要的监控。三是进行不间断的巡逻检查，同时和辖区公安部门建立联系，请公安巡警定时对馆内进行安全巡查，对犯罪分子及不法人员形成威慑。四是对馆内地面、楼梯、栏杆、电梯等读者服务设施进行安全检查，使其符合安全标准，谨防因设备原因对观众造成人身伤害。五是要有反恐意识，谨防公共场所反人道、的恐怖事件的发生。
5 自然灾害预防救助机制的建立
作为建筑物，图书馆同样面临着地震、泥石流、狂风暴雨等自然灾害所带来的安全威胁。因此，自然灾害预防救助机制的建立同样不可忽视。要重点做好以下方面的工作。
一是图书馆建筑要严格按照《图书馆建筑设计规范》（JGJ38-99）、《公共图书馆建设标准》（建标108-2008）等，做好图书馆建筑的选址及抗震等防灾设计建设。选址要远离河道、地震带等自然灾害易发地区；抗震设计要严格按要求达到相关标准，从建筑物建设源头就消除发生自然灾害的可能，最大程度的减少自然灾害可能造成的损害。二是要积极开展防灾减灾知识和救助技能的培训和教育。工作人员要掌握基本的地震等灾害救助技能，并经常开展演练，在发生地震等自然灾害时，能及时引导读者做好防护和逃生自救，最大限度的确保人员的安全。
6 图书馆安全事件的预防和处置
安全工作重在预防，但是一旦发生安全事件，就要及时进行科学合理的处置，减少灾害造成的损失和影响。主要做好以下几项：
一要建立完善的安全工作组织机构，负责安全事件的预防和处置。
二要结合各种安全事件的性质，制定周密详细的突发事件处置预案，并不断组织演练，确保发生突发安全事件时能及时处置。
三要和公安、消防、卫生、防疫等相关部门建立密切的联系，提供专业的指导，确保发生突发安全事件时各相关部门能快速介入，妥善处置。
四要建立公开透明的突发事件上报机制和报道制度，在发生突发安全事件时能及时上报相关部门，并通过新闻会等形式，及时向社会公布事件进展，避免引起不必要的恐慌和猜测，造成不良影响。
五要严格按法律办事。法律是安全工作的保障，也是安全工作的约束。图书馆各项安全工作要严格按照各法律法规要求，做到有法可依、有法必依。
7 结语
公共安全机制的建立是图书馆管理现代化、科学化、法制化，服务人性化的重要体现。图书馆公共安全机制的建立和完善将最终体现出政府对公民生命及健康的尊重。建立起完善的图书馆公共安全体系是图书馆的责任和义务，而它也将最终惠及公众、惠及百姓，为社会发展进步发挥积极作用。
参考文献：
［1］ 尹伟巍.新编公共安全管理教程［M］.北京：中国人民公安大学出版社,2004.
［2］ 秦启文，李天安等.突发事件的管理与应对［M］. 北京：新华出版社,2004.
［3］ 樊运晓.应急救援预案编制实务――理论实践实例［M］.北京：化学工业出版社,2006.
【关键词】职业健康安全管理体系；安全生产标准化建设；关系；措施；分析
中图分类号： TU714 文献标识码： A
对比职业健康安全管理体系而言，安全生产标准化的建设起步相对较晚，但发展速度以及发展力量却是不可小觑的。我国自2004年以来开始大规模、大范围的推进安全生产标准化，第一批试点行业包括机械制造行业、高位化学品生产行业、冶金行业、以及烟花爆竹生产企业等。经过6年的发展，国家安全生产监督管理总局于2010年提出并颁布了《企业安全生产标准化基本规范》（ap t9006），这一规范的颁布与实施意味着我国广大企业的安全生产标准化工作通过制度标准的方式加以了规范。为了进一步推动对企业安全生产标准化的建设，促进其良性发展，笔者认为：通过对职业健康安全管理体系对其加以引导是至关重要的。为此，本文主要针对这两者之间的关系，以及相应的推动措施展开详细阐述。
1 职业健康安全管理体系与安全生产标准化建设关系分析
2011年，国家质量监督检验检疫总局与国家标准化管理委员会联合了面向我国广大企业的《职业健康安全管理体系要求》（GB/T28001），该要求自2012年2月1日其正式实施，主要作为对企业职业健康安全管理体系建设的要求与标准化规范。GB/T28001当中最大的特点在于：与质量体系以及环境管理体系等相关标准规范具有良好的兼容性；突出了健康在整个职业健康安全管理体系建设的重要价值；增设合规性评价。实质上，GB/T28001与安全生产标准化建设这两者之间是密切相关的，在运行原理、管理基础等多个方面存在极大的相似之处。这也正是以GB/T28001为标准，以职业健康安全管理体系为工具，助力于安全生产标准化建设的可行性与可操作性所在。现针对这两者之间的关系进行分析：
从相同点的角度上来说，GB/T28001下与安全生产标准化两者在运行原理、管理基础、管理理念、以及实施方式这几个方面均存在紧密联系：首先，同GB/T28001引导下的企业职业健康安全管理体系一样，安全生产标准化也以PDCA戴明模型作为运行原理，且管理基础也是建立在风险评价与风险控制之上的。同时，GB/T28001当中所遵循的预防为主，事故防范的管理理念对于安全生产标准化而言同样适用，且两者的实施方式均是通过企业构建体系，申请外部评审的途径达成。
但，GB/T28001下与安全生产标准化之间仍然存在一定的不同之处。比如说，从要素层面上来说，GB/T28001是在框架限定范围内加以执行，而安全生产标准化则将规范划分为了人员、设备等多个要素，针对性更加突出；同时，GB/T28001当中的审核以自愿为基本原则，这对于安全生产标准化建设并不适用，而需要体现国家的强制性达标。
基于以上分析可知，GB/T28001下与安全生产标准化两者在体系建设以及审核过程方面基本一致，可以通过对以上经验的应用，助力于安全生产标准化的建设，同时，可以以对PDCA戴明模型的遵循为切入点，提高安全生产标准化建设的整体质量与水平。
2 分析如何以职业健康安全管理体系推动安全生产标准化建设
对于现阶段绝大部分行业领域的企业而言，安全生产标准化建设还是一种相对较新的安全管理方法，在建设方面，企业大多处于探索阶段，没有标准化的经验参照，也缺乏成功案例的规律可循。因此，为了促进企业在安全生产标准化建设方面的质量与水平，笔者认为：现阶段已发展成熟的职业健康安全管理体系当中有很多值得借鉴与参考的地方。具体而言，值得企业采纳并应用的措施有以下几个方面：
（1）组织机构方面：结合GB/T28001下的相关经验来看，要求在企业落实安全生产标准化相关建设工作的过程当中，以企业负责人以及分管领导、下属部门责任人为核心，构建工作小组，推动建设工作的开展。实际工作中，可以借鉴GB/T28001下，职业健康安全管理体系的组织机构模式，以安全生产委员会成员作为小组班底，以企业负责人为小组主任，以分管领导以及责任部门负责人为小组副主任，积极展开有关安全生产标准化建设的工作。
（2）人力资源方面：在GB/T28001的要求下，企业职业健康安全管理体系建设过程当中，多是通过培训考核内审员工作队伍的方式，为安全管理体系的构建提供人力支持与保障。这支工作队伍具有丰富的职业健康安全管理体系建设经验，同时在安全生产知识以及安全操作技能方面掌握度高，因此，可以通过对该工作队伍的再造与改编，形成能够为安全生产标准化建设提供动力支持的工作队伍。
（3）文件体系方面：企业在开展安全生产标准化建设工作的过程当中，要求立足于自身发展的实际情况，构建能够在政策法规当中发挥支撑价值的文件体系。而同时，在GB/T28001下，职业健康安全管理体系当中涵盖有包括管理手册、程序文件、以及作业文件在内的文件要素，形成了可靠且稳固的文件体系，对企业安全生产反应的主要责任，各个工作岗位的安全操作规程等内容进行了阐述。实际工作中，可以通过对职业健康安全管理体系当中，以上文件内容的合理提取，再适当补充与完善的基础之上，形成支撑安全生产标准化建设的文件。
3 结束语
综合以上分析不难发现：对于企业前期所构建的职业健康安全管理体系而言，在以GB/T28001为依据，对安全管理体系进行建设与规范的过程中，耗费了大量的人力、物力，这对于企业在展开安全生产标准化建设方面也是同样的。为了能够在尽量控制资源消耗的同时，提高安全生产标准化的建设质量及其效率，就需要以发展成熟的职业健康安全管理体系为工具，借鉴其中的系统架构以及基础要素，参考成功的案例及实践操作经验，在提高安全生产标准化建设可靠性的同时，节约能源消耗，减轻企业负担，促使效益最大化发挥，以上也正是本文展开职业健康安全管理体系以及安全生产标准化建设相关问题分析的核心所在。
参考文献：
[1] 赵慧,杨振宏,田彦清等.西安经济技术开发区企业安全生产标准化调查及模式探讨[J].中国安全生产科学技术,2011,07(12):163-167.
[2] 李传华,钟江平,秦杰等.大型环保企业“4全-3S-2E-1H”安全生产标准化建设探讨[J].工业安全与环保,2013,39(8):90-92.
[3] 王凌虹.企业安全生产标准化与安全文化建设结合实施模式探讨[J].中国安全生产科学技术,2013,9(4):161-165.
关键词：民航空管；网络与信息安全；管理体系；建设
前言：随着科技的快速发展，在当前社会中，正在实现高度的信息、经济互融，在社会诸多领域当中，信息技术都正在得到广泛的应用。在民航空管领域当中，信息系统也发挥了极大的作用。而在民航空管信息系统中，信息的安全性十分重要，因此为了更好的确保信息安全，应当对民航空管网络与信息安全管理体系进行建设，更好的保证民航空关网络与信息安全。
一、民航空管网络与信息安全管理体系建设的问题
（一）民航空管信息化安全基础研究不足
在当前的社会当中，航空作为一种重要的交通运输形式，其安全性正在受到越来越多人的重视和关注。在民航空管工作当中，网络与信息安全管理体系发挥着至关重要的作用，同时具有十分广泛的应用范围，不但能够在民航空管工作当中发挥作用，在法律法规、商业模式、网络策划、网络创设、技术标准等诸多领域当中，都能够得到良好的应用[1]。所以，对于民航空管网络与信息安全管理体系，还应当进行更加深入的基础性研究，不断的积累技术和经验。由此可见，经济效益的产生，并不是仅仅通过加大安全投入力度就能够实现的，而是应当综合企业、运营商、科研等多方的力量，进行更加深入的研究，才能够取得更为理想的效果。
（二）民航空管信息安全管理体系不完善
安全技术的水平，对于空管系统的质量有着直接的影响，不过，在安全保护当中，如果单单使对安全技术加以运用，往往难以取得理想的效果，同时难以实现良好的合理性和科学性。在空管网络与信息安全管理体系当中，如果将安全技术视为主要构件材料，则发挥系统的催化剂、粘合剂等作用的，就是安全管理。因此，在系统建设的过程当中，只有将安全管理理念进行良好的应用，并对安全管理体系进行进一步的完善，才能够确保形成有效的民航空管网络与信息安全管理体系，从而在民航空管工作当中取得更为良好的效果。
（三）民航空关信息安全组织体系不完善
随着民航领域的不断发展，在民航空管领域中，网络与信息安全管理体系的建设当中，包括了很多不同的工作任务。其基础前提使组织体系建设。因此，如果没有严密、完整的组织体系做支持，对于系统的高效运行，单单依靠技术支持，就会显得较为乏力[2]。然而，就我国当前的人才情况、技术水平来看，如果想要对高质、严格的空关信息系统安全组织制度进行建立，面临着较大的难题。即便是一些已经对安全管理机构进行了建立的民航空管单位，在组织系统等方面，仍然不够完善。
二、民航空关网络与信息安全管理体系建设的措施
（一）对安全技术手段和安全技术体系进行加强
需要通过足够的技术手段，对民航空管网络与信息安全管理体系进行建立。因此，随着技术的快速发展，在安全管理体系的实际建立中，一个亟待解决的问题，就是如何对最为适当的技术手段进行选择和应用。对此，可以对信息系统鼓掌预警机制、自动化监控等功能进行建立，通过应用此类先进的技术，能够尽早的对空管系统中存在的问题和故障进行发觉，并且能够更加稳定的交流和传输信息。同时，应当更加妥善的管理客户终端。作为客户进入操作系统的入口，客户终端具有设备访问差异大、涉及面广、涉及点多等特点，所以，在访问当中，很容易对一些病毒进行携带[3]。因此，为了避免安全管理系统受到病毒的影响，应当强化客户终端的安全水平，确保系统能够稳定、安全的运行。另外，应当对综合应用安全产品进行适当的引入，对系统防御体系进行良好的购进啊。基于网络技术的发展，电子软件技术不断提升，因此可在民航空管中，对抗攻击、防毒、杀毒体系进行建立，再加上客户终端的良好管理，最终形成良好的安全技术体系。
（二）对安全管理机制和安全管理体系进行完善
安全管理机制内容形式的完善，以及安全管理体系的健全，具有十分重要的作用和意义。应当对民航空管网络与信息安全管理制度进行建立，确保在规范的制度之下，运行民航空管网络与信息系统[4]。对数据处理、项目问题、分工问题等内容加以明确，从而实现一体化的空管系统运行。同时，对项目管理、统筹规划等，也应进行加强，在系统运行的整个过程中，将安全理念贯穿始终，有效的协调项目内容统筹管理，从而对系统运行的可靠性加以确保。此外，对于空管系统应对突发事件的应变能力，也要进行不断的强化。效率化和规范化业务应急处理、备份恢复管理等内容，在应对突发事件的过程中，能够具有极佳的反应速度。对于组织信息系统，应进行详细的安全检查，在每个工作细节当中，发挥出细致、谨慎、认真的工作态度，对系统中存在的漏洞，应及时的发现并解决，从而实现更为良好的效果。
（三）对安全管理机构和安全组织体系进行建立
安全组织体系的建设，使民航空管网络与信息安全管理体系建立的首要条件。在管理体系当中，应当确保工作人员对安全组织体系的重要性进行充分的认识。所以，在实际工作中，可以从不同的方面入手，建立组织体系。首先应对专门的安全管理机构进行建立，同时招聘和引进足够的具有较强技术能力、较高政治素养的人才工作。在工作中统一工作思想，提升工作责任心，确保工作人员的完成个人工作的同时，能够相互之间进行有效的配合与协作，从而使信息系统安全保障工作能够在齐力、互配、协调的环境下完成。此外，应当对安全认知意识进行有效的提升[5]。作为对一切技术、制度运行进行支配的人来说，在信息安全中，是最为活跃的因素。同时信息系统需要人的操作，才能够发挥自身作用。所以，管理工作者应当对安全认知能力和意识进行提升，在工作当中，坚持严密、谨慎的态度，形成良好的工作习惯，从而实现民航空管网络与信息安全管理体系的良好建设。
结论：在当前的交通运输领域当中，随着航空交通运输的不断发展，交通量和交通规模不断增长，给民航空管工作带来了极大的压力。在民航空管系统当中，随着信息量的增加，其安全性也更加重要。因此，应当对民航空管网络与信息安全管理体系进行建立，更好的确保民航空管的信息安全，为航空交通的安全提供更好的保障。
参考文献：
[1]王利亚. 深化五个体系建设 走内涵式发展道路 全面提升民航空管系统运行保障服务品质――2011年民航空管系统工作报告[J]. 空中交通管理，2011，01：4-12+1.
[2]孙亚菲，王永刚，杨建森，吴立鹏. 民航空管系统运行质量监督系统的分析与设计[J]. 计算机应用与软件，2015，04：104-108+185.
[3]康海东，王煜. 黑龙江省信息通信业网络与信息安全管理体系研究[J]. 通信管理与技术，2015，04：40-43.
购物车(0)