070823-天珣内网安全风险管理
与审计系统技术白皮书
D
天珣内网安全风险管理与审计系统
技术白皮书
1.
2. 背景
常规安全防御理念局限在防火墙、IPS、防病毒网关等网络边界处的防御，安全设施大都部属于网络入口处，在这些“铁将军”的严密把守之下，来自网络外部的安全威胁大大减小。但是，根据多数网络管理人员所反映的问题是，繁杂而琐碎的安全问题，大都来自网络内部。事实表明，解决了网络内部的安全问题，效果接近于排除了一半的安全忧患，因此，内部网络安全必须作为整体安全管理的一个重要组成部分来对待。
北京启明星辰信息技术有限公司针对政府机关、保密机构、军队、金融、企业网络等内部网络实际管理要求，在总结十多年对国家部委、集团、中小企业网络的安全管理、安全现场保障基础上专门研制开发了天珣内网安全风险管理与审计系统，并经严格测试通过公安部、国家保密局等相关主管部门的认证。
“震荡波”病毒爆发后，很多部委、企业单位所面临着6大突出问题：
1. 如何进行补丁自动分发部署和补丁控制(微软公司SUS/SMS存在功能不足)；
2. 如何进行外来笔记本电脑随意接入控制；
3. 如何防范网络物理隔离泄漏；
4. 如何对未安装防病毒软件的终端进行统计；
5. 如何对感染蠕虫病毒的计算机快速定位，并强制其断开网络连接；
6. 如何有效进行网络IP设备资源管理；
7. 如何对终端的安全策略进行统一配置管理；
8. 如何审计终端的各种违规行为。
天珣内网安全风险管理与审计系统全面提供针对上述问题的解决方案，协助网络管理人员全面实现网络资源、设备资源、客户端资源和应用资源等方面的管理控制，进行网络隔离度检测、入网设备监控、系统软件（补丁）自动检测分发和违规事件发现、安全事件源（病毒等）定位分析等操作。
3. 系统介绍
天珣内网安全风险管理与审计系统协助网络管理人员进行网络和设备资源、客户端软硬件资源、客户端行为和客户端病毒和补丁方面的管理控制，如网络隔离度检测、入网设备监
控、系统软件（补丁）检测和违规事件发现、安全事件源（网络病毒等）定位分析等，应用构架支持局域网、广域网，使用效果最佳。
真正意义上的解决：
1、移动设备（笔记本电脑等）和新增设备未
经过安全检查和处理违规接入内部网络，未经允许擅自接入电脑设备会给网络带来病毒传播、黑客入侵等不安全因素；
2、内部网络用户通过model、红外设备、
无线设备或蓝牙设备等进行在线违规拨号上网、违规离线上网等行为；
3、违反规定将专网专用的计算机带出网络
进入到其他网络；
4、网络出现病毒、蠕虫攻击等安全问题后，
不能做到安全事件源的实时、快速、精确定位、远程阻断隔离操作。安全事件发生后，网管一般通过交换机、路由器或防火墙可以进行封堵，但设置复杂，操作风险大，而且绝大多数普通交换机并没有被设置成SNMP可管理模式，因此不能够方便地进行隔离操作；
5、大规模蠕虫或木马病毒事件发生后，网管
无法确定病毒黑客事件源头、无法找到网络
中的薄弱环节，无法做到事后分析、加强安
全预警；
6、静态IP地址的网络由于用户原因造成使
用管理混乱、网管人员无法知道IP地址的
使用、IP同MAC地址的绑定情况以及网络
中IP分配情况；
7、自动检测网络计算机系统漏洞，弱口令等
问题，并能够自动将系统所需要补丁分发到
网络每一台计算机，为计算机自动打补丁。
8、各种软件自动分发功能，脚本定制开发；
9、大型网络系统中区域结构复杂，不能明确
划分管理责任范围，进行多用户管理；10、网络中计算机设备硬件设备繁多，不能做
到精确统计，实现节点桌面控制；
11、控制用户随意使用各种USB移动设备而
导致的机密文件外漏。
4. 功能简介
4.1 天珣内网安全风险管理与审计系统基本功能
客户端分组管理功能：可按客户端各种软、硬件特征、IP范围、注册信息等进行
进行分组管理。
?策略管理功能：可根据时间段和时间点定制策略使用或禁止使用的触发条件。并可根据创建区域、自定义组、操作系统、IP范围、和按照条件搜索的设备进行策略分组分发管理。
?日志功能：记录系统登陆、操作及客户端违规日志，可进行模糊查询，并支持按管理员自定义字段进行报表导出。
?全网统一升级：管理中心升级后，全网客户端程序即自动升级。
?转发代理功能：为在软件分发（或补丁分发）的过程，尽量减少消耗网络资源，保证客户端可从其他客户端下载分发软件。
?终端代理扫描功能：各个VLAN中的注册客户端可触发扫描功能发现网络中的设备信息，并上报到服务器，减小了网络复杂性带来的部署难度，并可发现安装个人防火墙的非法接入设备。
?多级部署：管理中心可多级部署，由上
级管理中心统一配置管理策略，由下级管理中心将违规报警信息的级联上报。
4.2 客户端软、硬件资产管理
?硬件资产管理功能：自动收集网络中各
种硬件设备的精确配置信息，包括CPU型号及主频、内存型号及大小、硬盘型号及大小、设备标识、主板信息等硬件信息，并可手工添加硬件设备的描述信息。
?硬件设备控制功能：控制外设的使用，
如对软驱、光驱、USB移动存储、USB全部接口、打印机、Model、串口、并口、1394控制器和红外设备进行启用或禁用等操作。
?软件清单管理：自动收集安装在每台计
算机上的每种应用程序信息，包括安装的操作系统和应用软件种类、版本号以及安装时间等信息。
?软件安装黑白名单控制：可制定软件安
装和进程的黑白名单，并对安装未经许可的应用软件的问题计算机进行告警、断网等处理，对运行未经许可的进程进行查杀，
同时将违规日志上报服务器，并支持按条件查询。
?软件分发安装：向指定客户端（用户组）
分发文件，可进行后台安装（或根据软件的运行参数执行），同时将文件分发和安装的状态上报服务器，并支持按条件查询。
4.3 客户端行为管理
?移动设备行为审计：可控制移动设备
（USB存储、USB光驱或USB软驱）的读、写操作，并对拷进、拷出的文件进行审计处理，同时支持违规日志的条件查询。
?IE访问检查：审计用户访问的URL地址，
同时将违规日志上报服务器，并支持违规日志的条件查询。
?终端安全策略检查：检查终端设备的开
机密码是否为弱口令、口令强度、屏保状态、密码保留周期等安全要求，并可实时监控用户或用户组权限的变化及注册表的变化，对于不符合安全要求的行为进行警告或上报服务器，并支持违规日志的条件查询。
?打印输出审计：设置不允许打印的文件
扩展名
?网络共享输出：可禁止将指定扩展名的
文件拷贝到网络盘。
?文件内容检查：审计终端设备上的文件
内容，对于包含管理员制定的黑名单上关键字的文件可进行警告或上报服务器，并支持违规日志的条件查询。
?IP-MAC绑定：对被控终端设备和非被
控终端设备进行IP-MAC绑定，并实时阻断非法篡改IP或MAC地址的非法主机，或对被控终端进行IP、MAC及网关地址的恢复，同时将违规日志上报服务器，并支持违规日志的条件查询。
4.4 客户端网络访问管理
?违规入网管理：对未经允许、擅自接入
网络的设备进行实时的警告和阻断，防止病毒传播、黑客入侵等不安全因素。
?违规外联管理：实时监测终端设备通过
model、红外设备、无线设备或蓝牙设备等进行非法外联的行为，可对其进行实时阻
断、警告等处理，同时将违规日志上报服务器，并支持按条件查询。
?内建个人防火墙：系统内建个人防火墙，可
对终端设备的本地端口、远程端口、TCP、UDP、ICMP等网络应用进行全网的统一管理，并可进行IP区域的访问控制。
4.5 客户端安全漏洞管理
?终端流量管理：实时监测终端流量阈值
和并发数，对超过设定阈值和并发数的终端进行实时阻断、警告等处理，同时将违规日志上报服务器，并支持按条件查询。
?客户端防病毒软件监控：可监控主流防
病毒厂商的防病毒软件在客户端的安装情况并以图表的形式直观表示，报警未安装杀毒软件客户端。
?客户端运维情况监控：检测终端设备的
ＣＰＵ、硬盘(含每个硬盘分区)、内存等的资源占用情况，可自主设定阈值，以确定终端系统资源占用是否达到上限，是否应该升级。
?进程异常：对未响应进程和意外退出进
程进行（如退出、退出并重起等）处理。
?客户端脚本分发：可自定义xml脚本操
作并进行分发，修改客户端如注册表等配置，以便实现特定管理操作。
3.6 客户端补丁分发管理
?集成补丁下载服务器：可对补丁集中下
载，并针对物理隔离的内网，使用增量式补丁自动分离技术，在外网分离出已安装、未安装补丁，分类导入，即仅对内网的补丁进行“增量式”的升级，减少拷贝工作量。
?内建补丁分析器：自动建立补丁库，支
持补丁库信息查询。针对下载的补丁进行归类存放，按照不同操作系统、补丁编号、补丁发布时间、补丁风险等级、补丁公告等进行归类，帮助管理人员快速识别补丁。
?补丁自动/手动分发：支持用户自定义
补丁策略自由配置分发，基于补丁级别、补丁类型（系统补丁、IE补丁、应用程序补丁）以及网管自定义补丁等制订策略，自动或手动发送至客户端后统一执行。
?补丁下载代理转发：系统提供补丁自动
代理转发功能，提高补丁下发效率，减少网络带宽的占用率，节省网络资源。
?补丁安全性测试：补丁分发前测试，支
持网管测试组定义进行补丁安全性测试，提高打补丁的成功性、安全性、可靠性。
4.7 客户端审计和报表功能
?能够自动生成操作系统软件安装、补丁
管理、硬件资产管理等日通报：通报汇总操作系统软件、补丁安装及报警情况。用户可通过固定表格和定制模版（组态报表）两种方式得到报表。固定报表提供基础的、重要的报表，而定制模版可以由用户自定义，产生用户所需要的统计报表。
?系统报警统计报表功能：网管可以按照
报警种类选择性接收系统报警信息，并提供多种报警方式通知网管。
?级联管理报表报警：支持设备信息级联
管理、违规报警信息级联上报，为实现多级管理提供扩展。
?报表打印、输出：能够将所有信息按照
各种组合查询灵活生成报表、提供多种形式的输出、打印功能。
4.8 客户端快速部属安装、认证功能
?采用级联式网页分发注册，网络中的客
户端访问本地的WEB网站进行在线或离线透明注册安装。
?客户端程序占用资源均极小，CPU占用
率小于5%、内存占实际内存约18M、虚拟内存2M。
?系统本身具备认证功能，客户端通过服
务器认证后才可正常使用。
?管理员可以远程批量卸载客户端程序。
4.9 系统所需软硬件配置
?系统管理主机：专用服务器或高档PC
服务器，Windows2000 Server（SP4）以上操作系统（安装IIS），SQL SERVER 数据库。
基本配置：P4 2.0G 以上CPU，512 M 以上内存，硬盘40G。
建议配置：P4 2.8G 以上CPU，1G以上内存，硬盘40G以上。
?用户管理控制台：安装在系统管理主机
上，IE6.0(SP1)以上版本。
?终端用户：P2 300MHZ 以上CPU，
128M以上内存，4G硬盘以上；WIN98以
上操作系统。
5. 系统架构
天珣内网安全风险管理与审计系统组成：SQLserver数据库模块、web网页管理平台（管理配置、报警界面）、区域管理器(RegionManage)等。
图-2
SQLserver数据库模块：建立内网安全管理系统的初始化数据库和表，表中字段包括：网络客户端设备属性信息，如IP、MAC、所属部门、使用人姓名、联系方式、计算机硬件信息等；区域管理器IP、管理范围、区域设备扫描器配置字段，将网络中所有注册的机器信息全部列出，对于非法入网、随意改变IP、MAC、更换硬盘、内存等硬件设备的计算机，区域管理器将会从数据库中进行遍历搜索对比，将扫描获得最新设备信息实时上报。
WEB网页管理平台：本系统的网络管理配置界面，其中包括了应用系统整体策略，管理区域管理器、注册客户端、察看全网络设备信息等情况。
区域管理器：为系统策略控制及数据接收处理中心，具有控制完成系统相关的动作行为处理功能；同时与本级数据库系统连接，统一接收注册程序提供的用户信息，将用户信息（用户填写的计算机使用人姓名、联系电话、E-mail等，计算机IP、MAC地址、硬盘、CPU、内存等其
它硬件信息均为自动采集）并行存入数据库，管理员以WEB日志形式察看。对于存在多级管理要求的广域网，网络中可以存在多个区域管理器，系统数据提供逐级上报模式。
客户端程序功能：探测本机是否有违规联网行为，在内网web平台报警；进行本机IP、MAC 地址变化探测；同时连结内外网探测；内存、网卡、硬盘等硬件属性信息变化监视；接受Web 管理平台的管理；阻断本机非法外联行为等。
安全生产风险管控制度 1、目的 为加强安全管理，消除或减少危害，实现安全生产关口前移，增强事故防控能力，有效遏制重特大生产安全事故，降低安全风险，特制定本制度。 2、适用范围 本制度适用于本单位的危害因素识别，风险分析、评价、管控等全过程的管理工作。 3、编制依据 DB37/T 2882-2016 企业安全生产风险分级管控体系通则 DB37/T 2971-2017 化工企业安全生产风险分级管控体系细则 DB37/T 2883-2016 生产安全事故隐患排查治理体系通则 DB37/T 3010-2017 化工企业生产安全事故隐患排查治理体系细则 GB50156-2012（2014版）汽车加油加气站设计与施工规范 AQ3010-2007 加油站安全作业规范 4、主要职责 4.1 主要负责人负责本单位危险源辨识、风险评价和风险控制活动的宣传、策划与组织工作，同时组织审批重大危险源，审批危险源风险评价结果和风险控制措施。 4.2双重预防体系领导小组是安全风险分级管控的职能管理部门。具体负责、指导本单位的危险源辨识、风险评价和风险控制的管理工作，并负责本单位重要风险的评价分析；负责本单位风险评价记录的审查与控制措施落实、效果验收，建立、健全及维护重要危险源管理档案，定期进行风险信息更新。 4.3双重预防体系领导小组负责人负责本单位危险源辨识、风险评价和风险控制工作，明确危险源辨识、风险评价的目的、范围，选择科学的风险评价方法和评价准则，进行风险评价；确定本单位危险源、风险点、控制措施，并负责落实监督或整改危险源，确保危险源分析准确、可控。 4.4 双重预防体系领导小组负责新、改、扩建项目的风险评价和风险控制；在规划设计前应交由有资质机构做安全预评价；负责项目建设过程中的风险评价和风险控制。 4.5 各岗位员工负责本岗位风险评价和风险控制工作。评价初期，可由双重预防体系领导小组负责对从业人员进行培训和指导、示范，逐渐转变由从业人员自行进行评价。
基建现场的安全风险和预控 【摘要】随着时代的发展和社会经济的进步，我国基建工程的数量越来越多；电力工程因为本身的一些特点，在施工现场就存在着一定的风险。本文简要介绍了电力基建安全的重要性，然后详细的探讨了基建现场的安全预控管理，希望可以提供一些有价值的参考意见。 【关键词】基建现场；安全风险；预控管理 经过了这么多年的发展，我国的电力基建安全管理已经日趋成熟，并且在工程中所制定的安全管理规定也越来越完善，但是在实际的工程中，安全管理方面却经常出现各种各样的问题，制定的措施也不能得到有效的落实，这样就很容易导致一些事故的发生，严重影响到人们的生命财产安全，并且对于电力企业的发展以及社会的稳定也有着一定的影响，因此就需要人们对此产生足够的重视。 1 电力基建安全的重要性 不管是什么行业，什么工程建设中，最基本的要求就是保证安全，并且电力工业作为关系着人民生活和工作各个方面的行业，在电力生产的过程中，安全就具有更大的意义。安全是一切的前提和基础，只有保证了安全，才能够保证电力行业能够正常运营。在电力生产过程中，非常重要的就是控制电力基建安全管理中的风险，任何一个环节都不能放过，否则就会出现严重的影响，给人们的生产生活以及国家的发展带来严重的损失。 2 电力基建安全预控管理 2.1 建立科学的基建制度 （1）施工管理制度，在计划管理方面，对本企业的全年工作目标进行全面的了解和熟练地把握，对工程年度计划进行科学的制定，保证其足够的客观和准确，并且十分的科学和合理；对工程合同进行签订，对人力资源进行调度，材料就位完毕之后，进行施工，对施工进度随时的掌握，依据实际情况来对计划进行调整，完善施工计划。 （2）预算决算管理制度，在编制预算的时候，需要充分的结合修建项目和施工项目的设计要求和概算，同时将国家最新制定的定额标准充分的纳入考虑范围；如果预算不符合于设计，那么就需要与有关部门进行协调，对设计进行改变或者是对预算进行适当的调整，保持两者的一致；经过验收之后，就需要进行决算，要充分的依据国家定额标准来进行；通常情况下，决算会附有工程质量验收报告单，财务部门只有接到了决算之后，才能够付款。预算人员和决算人员应该严格要求自己，严厉惩处那些营私舞弊者。 （3）施工现场管理制度，项目负责人应该向施工人员做好技术交底的工作，
数据库审计系统技术建议书
目次 1.综述 (1) 2.需求分析 (1) 2.1.内部人员面临的安全隐患 (2) 2.2.第三方维护人员的威胁 (2) 2.3.最高权限滥用风险 (2) 2.4.违规行为无法控制的风险 (2) 2.5.系统日志不能发现的安全隐患 (2) 2.6.系统崩溃带来审计结果的丢失 (3) 3.审计系统设计方案 (3) 3.1.设计思路和原则 (3) 3.2.系统设计原理 (4) 3.3.设计方案及系统配置 (14) 3.4.主要功能介绍 (5) 3.4.1.数据库审计........................ 错误!未定义书签。 3.4.2.网络运维审计 (9) 3.4.3.OA审计............................ 错误!未定义书签。 3.4.4.数据库响应时间及返回码的审计 (9) 3.4.5.业务系统三层关联 (9) 3.4.6.合规性规则和响应 (10) 3.4.7.审计报告输出 (12) 3.4.8.自身管理 (13) 3.4.9.系统安全性设计 (14) 3.5.负面影响评价 (16) 3.6.交换机性能影响评价 (17) 4.资质证书.......................... 错误!未定义书签。
1.综述 随着计算机和网络技术发展，信息系统的应用越来越广泛。数据库做为信息技术的核心和基础，承载着越来越多的关键业务系统，渐渐成为商业和公共安全中最具有战略性的资产，数据库的安全稳定运行也直接决定着业务系统能否正常使用。 围绕数据库的业务系统安全隐患如何得到有效解决，一直以来是IT治理人员和DBA们关注的焦点。做为资深信息安全厂商，结合多年的安全研究经验，提出如下解决思路： 管理层面：完善现有业务流程制度，明细人员职责和分工，规范内部员工的日常操作，严格监控第三方维护人员的操作。 技术层面：除了在业务网络部署相关的信息安全防护产品（如FW、IPS 等），还需要专门针对数据库部署独立安全审计产品，对关键的数据库操作行为进行审计，做到违规行为发生时及时告警，事故发生后精确溯源。 不过，审计关键应用程序和数据库不是一项简单工作。特别是数据库系统，服务于各有不同权限的大量用户，支持高并发的事务处理，还必须满足苛刻的服务水平要求。商业数据库软件内置的审计功能无法满足审计独立性的基本要求，还会降低数据库性能并增加管理费用。 2.需求分析 随着信息技术的发展，XXX已经建立了比较完善的信息系统，数据库中承载的信息越来越受到公司相关部门、领导的重视。同时数据库中储存着诸如XXX等极其重要和敏感的信息。这些信息一旦被篡改或者泄露，轻则造成企业或者社会的经济损失，重则影响企业形象甚至社会安全。 通过对XXX的深入调研，XXX面临的安全隐患归纳如下：
天珣实用工具手册用户手册 （V6.6.9.2） 启明星辰 Beijing Venustech Cybervision Co., Ltd. 2011年1月
版权声明 北京启明星辰信息安全技术有限公司版权所有，并保留对本手册及本声明的最终解释 权和修改权。 本手册中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特 别注明外,其著作权或其他相关权利均属于北京启明星辰信息安全技术有限公司。未经 北京启明星辰信息安全技术有限公司书面同意，任何人不得以任何方式或形式对本手册 内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分 用于商业用途。本文档中的信息归北京启明星辰信息安全技术有限公司所有并受著作权 法保护。 “天珣”为北京启明星辰信息安全技术有限公司的注册商标，不得仿冒。 信息更新 本文档及其相关计算机软件程序（以下文中称为“文档”）仅用于为最终用户提供信息， 并且随时可由北京启明星辰信息安全技术有限公司（下称“启明星辰”）更改或撤回。 免责声明 本手册依据现有信息制作，其内容如有更改，恕不另行通知。 北京启明星辰信息安全技术有限公司可能已经拥有或正在申请与本文档主题相关的各 项专利。提供本文档并不表示授权您使用这些专利。您可将许可权查询资料用书面方式 寄往北京启明星辰信息安全技术有限公司。 北京启明星辰信息安全技术有限公司在编写该手册的时候已尽最大努力保证其内容准 确可靠，但北京启明星辰信息安全技术有限公司不对本手册中的遗漏、不准确、或错误 导致的损失和损害承担责任。 出版时间 2011年1月10日
1.天珣实用工具说明 (4) 2.天珣客户端诊断工具 (4) 3.天珣服务器诊断工具 (5) 4.客户端卸载工具 (6) 5.Winmd5Hash.exe (7) 6.离线同步工具 (9)
国网（基建/3）176-2015 国家电网公司输变电工程 施工安全风险识别、评估及预控措施管理办法 第一章总则 第一条为坚持安全发展理念，贯彻落实“安全第一、预防为主、综合治理”的安全工作方针，规范国家电网公司（以下简称“公司”）输变电工程施工安全风险过程管理，根据《中华人民共和国安全生产法》、《建设工程安全生产管理条例》等国家现行安全生产法律、法规，以及《国家电网公司安全风险管理工作基本规范》、《生产作业风险管控工作规范》等公司有关规章制度、标准，制定本办法。 第二条输变电工程施工安全风险，是指在输变电工程施工作业中，对某种可预见的风险情况发生的可能性、后果严重程度和事故发生频度三个指标的综合描述。 第三条业主、监理、施工项目部是输变电工程施工安全风险管理的具体实施机构，施工作业应全面执行“输变电工程施工安全风险管理流程”（见附件1），保证输变电工程施工安全风险始终处于可控、在控状态。 第四条本办法对输变电工程施工安全风险采用半定量LEC 安全风险评价法（“LEC安全风险评价方法定义及计算方法”见 —3 —
附件2），根据评价后风险值的大小及所对应的风险危害程度，将风险从小到大分为五级，一到五级分别对应：稍有风险、一般风险、显著风险、高度风险、极高风险。 第五条本办法按照静态识别、动态评估、分级控制的原则，对输变电工程施工安全风险进行管理。四级和重要的三级施工安全作业风险，一般做为重大风险作业，纳入相关层级进行动态监控。 第六条本办法适用于公司系统投资建设的110（66）kV及以上输变电工程施工过程的安全风险管理，35kV及以下输变电工程参照执行。国网新源公司结合水电工程特点，参照本办法思路，单独编制水电工程施工安全风险识别、评估及控制措施管理办法。 第二章施工安全风险管理职责 第七条国网基建部管理职责 （一）制订输变电工程施工安全风险管理办法，根据实施情况适时组织修订。 （二）指导省公司级单位（包括省、自治区、直辖市电力公司和公司直属建设公司，下同）基建管理部门开展输变电工程施工安全风险管理工作，检查、评价、考核省公司级单位风险管理 —4 —
面向业务的信息系统的安全审计系统 近些年来，IT系统发展很快，企业对IT系统的依赖程度也越来越高，就一个网络信息系统而言，我们不仅需要考虑一些传统的安全问题，比如防黑客、防病毒、防垃圾邮件、防后门、防蠕虫 等，但是，随着信息化程度的提高，各类业务系统也变得日益复杂，对业务系统的防护也变得越来越重要，非传统领域的安全治理也变得越来越重要。根据最新的统计资料，给企业造成的严重攻击中70％是来自于组织中的内部人员，因此，针对业务系统的信息安全治理成为一道难题，审计应运而生。 一、为什么需要面向业务的信息安全审计？ 面向业务的信息安全审计系统，顾名思义，是对用户业务的安全审计，与用户的各项应用业务有密切的关系，是信息安全审计系统中重要的组成部分，它从用户的业务安全角度出发，思考和分析用户的网络业务中所存在的脆弱点和风险。 我们不妨先看两个鲜活的案例。不久前，中国青年报报道，上海一电脑高手，方某今年25岁，学的是计算机专业，曾是某超市分店资讯组组长。方某利用职务之便，设计非法软件程序，进入超市业务系统，即超市收银系统的数据库，通过修改超市收银系统的数据库数据信息，每天将超市的销售记录的20%营业款自动删除，并将收入转存入自己的账户。从2004年6月至2005年8月期间，方某等人截留侵吞超市3家门店营业款共计397万余元之多。 程某31岁，是X公司资深软件研发工程师，从2005年2月，他由A
地运营商系统进入B地运营商的业务系统--充值中心数据库，获得最高系统权限，根据“已充值”的充值卡显示的18位密码破解出对应的34位密钥，然后把“已充值”状态改为“未充值”，并修改其有效日期，激活了已经使用过的充值卡。他把面值300元的充值密码以281.5到285元面值不等价格在网上售出，非法获利380万。 通过上述两个案例，我们不难发现，内部人员，包括内部员工或者提供第三方IT支持的维护人员等，他们利用职务之便，违规操作导致的安全问题日益频繁和突出，这些操作都与客户的业务息息相关。虽然防火墙、防病毒、入侵检测系统、防病毒、内网安全管理等常规的安全产品可以解决大部分传统意义上的网络安全问题，但是，对于这类与业务息息相关的操作行为、违规行为的安全问题，必须要有强力的手段来防范和阻止，这就是针对业务的信息安全审计系统能够带给我们的价值。 二、如何理解面向业务的信息安全审计？ 信息安全审计与信息安全管理密切相关，信息安全审计的主要依据为信息安全管理相关的标准，例如ISO/IEC17799、ISO17799/27001、COSO、COBIT、ITIL、NISTSP800系列等。这些标准实际上是出于不同的角度提出的控制体系，基于这些控制体系可以有效地控制信息安全风险，从而达到信息安全审计的目的，提高信息系统的安全性。因此，面向业务的信息安全审计系统可以理解成是信息安全审计的一个重要的分支。 根据国外的经验，如在美国的《萨班斯-奥克斯利法案
企业安全风险 分级管控与隐患排查治理体系建设基础知识问答 山东省安全生产监督管理局 二〇一六年六月
前言 为了帮助读者全面系统理解、准确把握安全风险分级管控与隐患排查治理体系建设的相关概念、内涵及逻辑关系，加快推进全省两个体系建设工作，省安监局组织编制了安全风险分级管控与隐患排查治理体系建设基础知识问答手册，供各企业及全省负有安全生产监督管理职责的部门有关人员参考使用。 手册中界定了安全风险分级管控与隐患排查治理体系相关概念，解释了其内涵及相关逻辑关系，其中，对法律、法规及标准中已经明确定义的，直接进行了引用；对法律、法规及标准中未明确的，依据国家、省有关文件规定，结合具体工作中的实践经验进行了定义。 由于两个体系建设属于创新性工作，可供借鉴的研究理论、实践经验较少，在手册中可能存在一些不准确、不全面的表述，欢迎同志们提出批评指正，在实际工作中遇到的问题，也可及时向我们反映。随着全省两个体系建设工作的不断深入，省安监局将及时修订完善相关内容。 山东省安全生产监督管理局 2016年6月16日
目录 一、什么是风险？ (3) 二、什么是危险源？ (3) 三、什么是风险点？ (4) 四、风险与危险源之间的关系是什么？ (4) 五、什么是风险辨识？ (4) 六、什么是风险评价？ (4) 七、什么是风险分级？ (5) 八、风险一般分为几级？ (5) 九、什么是风险分级管控？ (5) 十、什么是风险控制措施？ (7) 十一、什么是风险信息? (7) 十二、风险分级管控的基本程序是什么？ (7) 十三、什么是重大危险源？ (8) 十四、风险辨识和评价的方法有哪些？ (9) 十五、什么是隐患？ (11) 十六、什么是隐患排查？ (11) 十七、隐患一般分几级？ (11) 十八、什么是隐患治理？ (12) 十九、什么是隐患信息？ (12) 二十、隐患排查治理的基本程序是什么？ (13) 二十一、风险、隐患与事故之间的逻辑关系 (14)
网络安全审计系统的实现方法 司法信息安全方向王立鹏1 传统安全审计系统的历史 传统的安全审计系统早在70年代末、80年代初就已经出现在某些UNDO系统当中，其审计的重点也是本主机的用户行为和系统调用。在随后的20年间，其他的各个操作系统也有了自己的安全审计工具，如符合C2安全级别的Windows NT, Nnux的syslog机制以及SUN 13SM等。 2 常用安全措施的不足和基于网络的安全审计系统的出现 近几年来，随着开放系统Internet的飞速发展和电子商务的口益普及，网络安全和信息安全问题日益突出，各类黑客攻击事件更是层出不穷。而相应发展起来的安全防护措施也日益增多，特别是防火墙技术以及IDS(人侵检测技术)更是成为大家关注的焦点。但是这两者都有自己的局限性。 2.1防火墙技术的不足 防火墙技术是发展时间最长，也是当今防止网络人侵行为的最主要手段之一，主要有包过滤型防火墙和代理网关型防火墙两类。其主要思想是在内外部网络之间建立起一定的隔离，控制外部对受保护网络的访问，它通过控制穿越防火墙的数据流来屏蔽内部网络的敏感信息以及阻挡来自外部的威胁。虽然防火墙技术是当今公认发展最为成熟的一种技术，但是由于防火墙技术自身存在的一些缺陷，使其越来越难以完全满足当前网络安全防护的要求。 包过滤型防火墙如只实现了粗粒度的访问控制，一般只是基于IP地址和服务端口，对网络数据包中其他内容的检查极少，再加上其规则的配置和管理极其复杂，要求管理员对网络安全攻击有较深人的了解，因此在黑客猖撅的开放Internet系统中显得越来越难以使用。 而代理网关防火墙虽然可以将内部用户和外界隔离开来，从外部只能看到代理服务器而看不到内部任何资源，但它没有从根本上改变包过滤技术的缺陷，而且在对应用的支持和速度方面也不能令人满意 2.2入侵检测技术的不足 人侵检测技术是防火墙技术的合理补充，能够对各种黑客人侵行为进行识别，扩展了网络管理员的安全管理能力。一般来说，人侵检测系统(IDS)是防火墙之后的第二层网络安全防护机制。 目前较为成熟的IDS系统可分为基十主机的IDS和基于网络的IDS两种。 基于主机的IDS来源于系统的审计日志，它和传统基于主机的审计系统一样一般只能检测发生在本主机上面的人侵行为。 基于网络的IDS系统对网络中的数据包进行监测，对一些有人侵嫌疑的包作出报警。人侵检测的最大特色就是它的实时性…准实时性)，它能在出现攻击的时候发出警告，让管理人员在在第一时间了解到攻击行为的发生，并作出相应措施，以防止进一步的危害产生。实时性的要求使得人侵检测的速度性能至关重要，因此决定了其采用的数据分析算法不能过于复杂，也不可能采用长时间窗分析或把历史数据与实时数据结合起来进行分析，所以现在大
《施工安全风险识别、评估及预控措施管理办法》国网(基建3)176-2015 规章制度编码:国网（基建/3）176-2015 国家电网公司输变电工程 施工安全风险识别、评估及预控措施管理办法 第一章总则 第一条为坚持安全发展理念，贯彻落实“安全第一、预防为主、综合治理”的安全工作方针，规范国家电网公司（以下简称“公司”）输变电工程施工安全风险过程管理，根据《中华人 民共和国安全生产法》、《建设工程安全生产管理条例》等国家现行安全生产法律、法规，以及《国家电网公司安全风险管理工作基本规范》、《生产作业风险管控工作规范》等公司有关规章制度、标准，制定本办法。 第二条输变电工程施工安全风险，是指在输变电工程施工作业中，对某种可预见的风险情况发生的可能性、后果严重程度和事故发生频度三个指标的综合描述。 第三条业主、监理、施工项目部是输变电工程施工安全风险管理的具体实施机构，施工作业应全面执行“输变电工程施工安全风险管理流程”（见附件 1），保证输变电工程施工安 全风险始终处于可控、在控状态。 第四条本办法对输变电工程施工安全风险采用半定量 LEC安全风险评价法（“LEC 安全风 险评价方法定义及计算方法”见附件 2），根据评价后风险值的大小及所对应的风险危害 程度，将风险从小到大分为五级，一到五级分别对应：稍有风险、一般风险、显著风险、高度风险、极高风险。 第五条本办法按照静态识别、动态评估、分级控制的原则，对输变电工程施工安全风险 进行管理。四级和重要的三级施工安全作业风险，一般做为重大风险作业，纳入相关层级进行动态监控。 第六条本办法适用于公司系统投资建设的 110（66）kV 及以上输变电工程施工过程的安 全风险管理，35kV 及以下输变电工程参照执行。国网新源公司结合水电工程特点，参照 本办法思路，单独编制水电工程施工安全风险识别、评估及控制措施管理办法。 第二章施工安全风险管理职责 第七条国网基建部管理职责 （一）制订输变电工程施工安全风险管理办法，根据实施情况适时组织修订。
加强风险和分包管理,提升基建安全水平 典型经验 一、企业基本情况 二、专业管理的目标描述 （一）专业管理的理念 将基建安全风险管理当做工程建设的生命线，积极创建无违章工地,牢固树立“以人为本,珍视生命”的理念,始终将安全放在首位,将杜绝人身伤亡事故作为基建工作的首要任务。通过分析共性问题、典型问题、苗头问题,查找深层次原因，研究制定有针对性的整改和控制措施，将安全风险管控工作引向深处.建立安全风险管理体系,是电网安全生产面临形势和任务的要求，是国家电网公司安全生产“三个管理体系”(安全风险管理体系、应急管理体系、事故调查体系)建设的重点，对于保障企业和电网安全发展具有重要的作用和意义. （二)专业管理的范围 通过在全局范围内提倡安全生产党、政、工齐抓共管的格局，树立多种形式的安全考核思路，针对所有输、配、变等生产基建项目，着力在安全风险分级管理、风险监督、重大风险作业方案手段管理等方面下工夫，建立日报告、周简报、月点评安全风险制度，每月梳理重大风险项目，跟踪落实专项施工安全技术措施的制定和组织论证,并将安全管理压力通过月点评通报方式分级向下传递。 （三）专业管理的目标 （１)不发生人身死亡事故. (2)不发生基建原因引起的一般电网及设备事故。 (3）不发生有人员责任的一般火灾事故。 (4）不发生一般环境污染事件。 (5）不发生本企业负主要责任的重大交通事故. (6)不发生基建原因引起、对公司造成影响的安全事件。 三、专业管理的主要做法 １、梳理辨识较大、重大施工作业风险3处，均通过周简报方式跟踪风险作业进展和预控措施落实，有效控制重大作业安全风险。建立安全风险每日跟踪报告制度，明确责任人员全过程跟踪重点工程，准确把控项目存在的跨越、调动调试关键节点期间的安全风险，加大协调落实管控措施，确保每日分析风险、管控闭环。杜绝安全工作“说起来重要，忙起来不要”现象，正确处理安全与稳定、安全与效益、安全与发展的关系。树立基建安全常识基建安全工作长效机制的坚实基础。 2、为确保分包合同执行到位，设置专项考核基金,对合同执行过程中的人员到岗到位、现场安全文明施工、质量控制、进度控制等进行全方位的考核奖惩，同时选择多支队伍共同专注一个项目,对负责施工的分包队伍造成竞争压力，在现场作业上，实行样板施工.严格按照省公司、市局国家电网公司建设工程施工分包安全管理规定【国家电网基建〔201０〕1７4号】市供电局电网基建工程管理办法文件要求，严把合格分包队伍入口关，对初次进入的分包队伍，对企业的各个情况进行全面审查,合格后方准进入。对进入多年的分包队伍,每年的第一季度进行复查，防止
天珣内网安全风险管理与审计系统 安装配置手册 （V6.6.9.4） 启明星辰 Beijing Venustech Cybervision Co., Ltd. 2012年11月
版权声明 北京启明星辰信息安全技术有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其他相关权利均属于北京启明星辰信息安全技术有限公司。未经北京启明星辰信息安全技术有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。 “天珣”为北京启明星辰信息安全技术有限公司的注册商标，不得侵犯。 免责条款 本文档依据现有信息制作，其内容如有更改，恕不另行通知。 北京启明星辰信息安全技术有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但北京启明星辰信息安全技术有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。
目录 版权声明 (1) 免责条款 (1) 信息反馈........................................... 错误!未定义书签。1综述 . (4) 2安装环境及要求 (4) 3.天珣内网安全风险管理与审计系统主要组件介绍 (6) 3.1.服务器组件 (6) 3.1.1. 中心策略服务器 (6) 3.1.2. 本地策略服务器 (6) 3.1.3. 资产管理服务器................................错误!未定义书签。 3.1.4. Radius服务器 (6) 3.1.5. 攻击告警服务器 (6) 3.1.6. 软件分发服务器 (7) 3.1.7. HOD远程桌面服务器 (7) 3.2.策略网关组件 (7) 3.2.1. 策略网关代理 (7) 3.2.2. 中性策略网关 (7) 3.2.3. IIS策略网关 (8) 3.2.4. ISA策略网关 (8) 3.2.5. EXCHANGE策略网关 (8) 3.2.6. DNS策略网关及旁路监听式DNS策略网关 (8) 3.2.7. 客户端 (9) 3.2.8. 按需支援管理端 (9) 3.2.9. 客户端打包程序 (9) 4.天珣内网安全风险管理与审计系统的安装 (9) 4.1.快速安装 (10) 4.1.1 快速安装部署 (10) 4.1.2 基本配置 (27) 4.2.自定义安装 (31) 4.2.1 自定义安装中心服务器 (32) 4.3.本地服务器的安装配置 (33) 4.3.1 添加策略服务器 (37) 4.4.策略网关配置 (38) 4.4.1 添加策略网关代理 (38) 4.4.2 安装中性策略网关 (39) 4.5.远程桌面的系统配置 (46) 4.5.1 安装添加远程桌面服务器 (46) 4.5.2 添加远程桌面管理员 (46) 4.5.3 安装按需支援管理员端程序 (47) 4.5.4 用户请求管理员远程帮助 (49) 4.6.软件分发安装与配置 (49) 4.6.1 安装软件分发服务器 (49)
(一)货物需求一览表
(二)技术要求 a).1 接入防火墙 ★1、2U机箱，配置≥6个10/100/1000BASE-T接口，≥2个SFP插槽，≥1个可插拨的
扩展槽，标配双冗余电源，防火墙吞吐率≥8Gbps；最大并发连接数≥260W。 ★2、所投设备应采用原厂商自主知识产权的专用安全操作系统，采用多核多平台并行处理特性（提供计算机软件著作权登记证明）；支持多操作系统引导，出于安全性考虑，多系统需在设备启动过程中进行选择；具有防火墙系统自动修复功能（可在国家知识产权局网站查询提供网站截图证明）； 3、支持ISL、802.1Q二层协议封装以及VLAN-VPN功能；可对各ADSL链路之间通过WCMP 与ECMP方式进行路由均衡；具有接口联动特性，使同一联动组内所有物理接口的UP/DOWN 状态同步变化（提供功能截图证明）； 4、提供支持路由模式、交换模式、混合模式、虚拟线模式； 5、能够基于访问控制策略对最大并发连接数限制；支持在WEB界面中查看每条策略所匹配的当前会话、历史会话与报文统计信息；具有策略自学习功能，并且能够根据自学习结果直接生成访问控制策略；支持策略冲突检测功能； 6、具有防共享接入特性，能够有效识别、报警并阻断局域网网络共享行为；支持免客户端方式实现跨越路由（或其他三层设备）进行IP/MAC绑定功能（提供功能截图证明）； 7、具有反垃圾邮件功能，需支持设置黑名单、白名单、灰名单；支持实时黑名单（RBL）功能，可添加5个以上的RBL提供商列表；内嵌快速扫描、深度扫描双引擎杀毒技术，并可以针对HTTP、SMTP、POP3、FTP和IMAP协议选择不同的扫描引擎；每种扫描引擎具有独立的病毒库（提供功能截图证明）； 8、为适应业务发展需要，可扩展ASIC硬件加速卡。具有防火墙系统和防火墙多核多平台技术自主知识产权，可在国家知识产权局网站查询提供网站截图证明。 b) 3.2 入侵防御 ★1、2U标准机架式设备，4个10/100/1000Base-T端口持bypass），提供1个扩展插槽，整机吞吐率不小于5Gbps；最大并发连接数不小于100万；提供三年攻击规则库特征库升级授权及三年售后维保服务； ★2、内置SSD固态硬盘存储日志；具备硬件温度监控能力； 3、设备采用自主知识产权的专用安全操作系统，采用多核平台并行处理特性（提供相应资质证明）；支持多操作系统引导，出于安全性考虑，多系统需在设备启动过程中进行选择，不得在WEB维护界面中设置系统切换选项（提供截图）； 4、要求支持多端口链路聚合，支持11种链路负载均衡算法。（需提供界面截图）； 5、系统内置攻击特征库、应用识别规则库、URL过滤库，要求URL过滤库单独分开，
第一章总则 第一条为指导和规范全省全面深入开展各类安全生产风险管控工作（以下简称“安全风险管控”），着力构建安全风险分级管控和隐患排查治理双重预防机制，有效防范较大、遏制重特大事故发生。根据《安徽省人民政府办公厅关于构建“六项机制”强化安全生产风险管控的实施意见》（皖政办〔2017〕16号），制定本实施细则。 第二条安全风险管控工作是指对涉及安全生产领域各类可能导致生产安全事故及人员伤亡、财产损失及其他不良社会影响的单位、场所、部位、建设项目、设备设施和活动（范围见附件1）进行风险排查、评估和管控等工作。 第三条安全风险管控工作按照“管行业必须管安全、管业务必须管安全、管生产经营必须管安全”和“分级、属地管理”的要求，坚持分级管控、分类实施、属地管理的原则。 第四条本实施细则重点对各类风险点查找、风险研判、风险预警、风险防范、风险处置、风险责任等“六项机制”提出指导性要求，旨在规范安全风险管控工作的基本流程，提高安全风险管控工作的效率和质量，实现安全风险管控闭环管理。 第五条本实施细则适用于全省行政区域内安全风险管控工作。 第二章风险点查找 第六条准确把握查找对象。风险点又称危险因素、危险源，是指本身具有危险性，或在一定条件下具有危险性，存在着导致人身伤害、健康损害或财产损失风险的场所、部位、状态和活动。 第七条科学建立查找依据。市、县（市、区）政府及其有关部门、单位负责组织协调指导辖区、行业领域风险点的查找工作，要分行业、领域和场所（各行业领域和场所分类见附件1）科学制定《安全生产风险点查找指导手册》（参考格式见附件2），作为基层单位具体组织开展安全风险点查找的依据。 第八条合理划分网格单元。各地区、单位（含各类开发区、工业园区、港区、风景区等功能区等，下同）要根据各自实际，以网格化、全覆盖的方式，合理划分风险点查找的最小单元（地理区域、单位、设备设施、作业或活动场所、某项活动等），明确每个单元的范围和风险点查找工作的责任单位、责任人，落实查找责任。 第九条动态查找风险点。 1.考虑外部动态变化。风险点查找的范围应覆盖所有区域，所有设施和场所，覆盖所有人员的活动；在实施查找时，应充分考虑外部情况变化对风险点的影响，
X X X业务运维 信息系统风险评估报告
文档控制 版本信息 所有权声明 文档里的资料版权归江苏开拓信息系统有限公司（以下简称“江苏开拓”）所有。未经江苏开拓事先书面允许，不得复制或散发任何部分的内容。任何团体或个人未经批准，擅自观看方案将被认为获取了江苏开拓的私有信息而遭受法律的制裁。
目录
1.评估项目概述 1.1.评估目的和目标 对XXX信息系统进行风险评估，分析系统的脆弱性、所面临的威胁以及由此可能产生的风险；根据风险评估结果,给出安全控制措施建议。 风险评估范围包括： （1）安全环境：包括机房环境、主机环境、网络环境等； （2）硬件设备：包括主机、网络设备、线路、电源等； （3）系统软件：包括操作系统、数据库、应用系统、监控软件、备份系统等； （4）网络结构：包括远程接入安全、网络带宽评估、网络监控措施等； （5）数据交换：包括交换模式的合理性、对业务系统安全的影响等； （6）数据备份/恢复：包括主机操作系统、数据库、应用程序等的数据备份/恢复机制； （7）人员安全及管理，通信与操作管理； （8）技术支持手段； （9）安全策略、安全审计、访问控制； 1.2.被评估系统概述 1.2.1.系统概况 XXX信息系统主要由HIS系统、LIS系统、PACS系统以及医保、大屏、合理用药、折子工程等业务系统、内外网安全服务器、双翼服务器、OA服务器、交换机、防火墙以及安全控制设备等构成，内外网物理隔离，外网为访问互联网相关服务为主，内网为XXX生产网络。 2.风险综述 2.1.风险摘要 2.1.1.风险统计与分析 经过风险分析，各级风险统计结果如下：
陶日木风电场安全生产风险管理制度 1.目的和适用范围 2.1工程项目实行风险控制的目的就是要以最经济、科学合理的方式消除项目施工中的风险所导致的各种灾害及事故后果。通过对施工过程中的危害进行辨识、风险评价、风险控制，从而针对本车辆段存在的风险做出客观而科学的决策，预防事故的发生，实现安全技术，安全管理标准化和科学化。 2.2 本制度适用于生产机械设备、设施、存储、运输的风险评价与控制，适用于施工作业现场，生产经营活动的正常和非正常情况，包括本项目工程范围内各个施工阶段的风险管理、风险评价、风险控制以及风险信息的更新。 2.职责 3.1 场长直接负责风险管理和风险评价的领导工作，组织制定风险评价程序和指导书，明确风险管理的目的和范围。 3.2 副场长协助风险管理和评价工作，成立风险管理组织，进行风险评价，确定风险等级，主持年终风险评审工作。 3.3 各值带班领导必须对项目的风险管理人员进行教育和培训，并组织风险管理人员进行定期的风险巡查，主持处理施工过程中出现的安全风险问题。 3.4 各值兼职安全员，负责对项目重大风险分析记录的审查与控制，定期进行风险信息更新。
3、在假定现有的或计划的控制措施有效的情况下，对与各项危害有关的风险的程度做出主观评价，并给出风险的分级。 4、制定并保存辨识工作场所存在的各种物理及化学危害因素和生产过程的危险、生产使用的设备及技术的安全信息资料。 5、进行工作场所危险评价，包括事故隐患的辨识，灾难性事故引发因素的辨识，估计事故影响范围，对职工安全和健康的影响。别 6、根据评价结果确定风险级，并编制计划以控制评价中发现的，需要重视的任何风险，尤其是不可承受的风险。 7、建立一套管理体制或控制措施落实工作场所危险评价结果，包括事故预防、减缓以及应急措施和救援预案。 8、针对已修正的控制措施，重新评价风险，并检查风险是否不可承受。 9、修订完善并向职工下发、培训、实施安全技术操作规程（程序）包括每个操作阶段的程序、操作极限值、安全措施； 10、利用事故分析会，每周安全活动日认真分析导致或已导致生产现场事故和未遂事故的每一事件（包括吓一跳事件），并对发现的问题制定改进措施，确保事件的危险程度和控制措施被每个职工充分理解。
第二章招标项目内容、数量、规格和技术要求 核心数据和核心设备的安全是数据中心管理的重中之重。05年以来我市劳动保障数据中心网络安全防护管理不断加强，陆续配置了防火墙、防毒墙、网闸等安全设备，建立了数据级异地容灾系统，较好地保障了劳动保障网络信息系统的稳定安全运行。但因经费等原因，数据中心在核心设备和核心数据安全防护方面还相对较弱，按照劳动保障网络信息系统安全等级保护的要求和数据中心网络安全管理实际需要，为进一步完善劳动保障网络信息系统安全防护体系，提出本次网络安全设备采购需求。 一、网络安全设备采购需求 （一）网络安全设备采购清单： 分类设备名 称 基本目的基本参数要求 数量 备注 网络安全防御 千兆 防火墙 防护核心数据安 全，提高整个网络 可靠性 2U机架式结构；最大配置不少于24个接口，现 配8个千兆SFP（含4个原厂SFP光模块）和8 个10/100/1000BASE－TX电接口，2个 10/100/1000BASE－TX管理口。要求接口支持STP 协议。网络吞吐量不少于5G，最大并发连接数不 少于200万，每秒最大新建连接数不少于5万， 现配置双电源。 2台原厂 三年 质保 IPS入侵 防御系 统 抵御网络攻击，防 护网络系统安全 1U机架式结构，最大配置不少于24个接口，现 配4个SFP口（含4个原厂SFP光模块）和4个 10/100/1000BASE－TX接口，支持4路Bypass 功能，2个10/100/1000BASE－TX管理口，吞吐 量不少于6G，具有3000条以上的攻击事件，三 年特征库升级服务 1台原厂 三年 质保 网络交换设备24口二 层交换 机 根据网络整合需 要添置，与核心交 换机H3C 9508对 接 H3C S5100-24P-SI 24个10/100/1000Base-T以 太网端口和4个复用的1000Base-X SFP千兆以 太网端口（Combo） 4台原厂 三年 质保
加强电力生产安全风险控制和基建安全管理水平陈祥 发表时间：2017-12-30T20:21:32.320Z 来源：《电力设备》2017年第25期作者：陈祥[导读] 摘要：在我国当前的市场经济发展中，人们在将其注意力放在经济效益建设的同时，对于安全环节的重视度在不断地放到生产生活的首要地位。 （国网福建平和县供电有限公司福建漳州 363700）摘要：在我国当前的市场经济发展中，人们在将其注意力放在经济效益建设的同时，对于安全环节的重视度在不断地放到生产生活的首要地位。特别是对于电力生产安全风险的控制。在电力施工的过程中，其本身就在一定程度上存在着一定的风险，将生产安全放在首要位置无可厚非。但随着电力环境的越来越复杂，其存在的安全隐患是非常多的。为了进一步加强对于电力生产安全，要对其生产风险进行 严格有效地控制，从而不断地推动电力生产行业的长久发展。 关键词：电力；生产；安全；管理 1电力生产安全风险体系的简介及其优点 1.1简介 安全生产风险管理体系包括了生产的所有环节，主要分为安全管理、风险评估与控制、应急与事故处理、作业环境、生产用具、生产管理、职业健康、能力要求与培训、检查与审核等九个管理单元。该体系是以风险控制为核心，参考国际上部分先进的安全管理制度及理念，并结合国内相应的实践经验，提出的一套科学的、具有针对性的、较为全面的安全生产管理体系。 1.2优点 该体系的出现是安全生产管理中的一大创新。该管理体系涉及的内容比较全面、范围比较广泛，有效的解决了安全生产过程中具体应该“管什么”、“怎么管”等传统方法难以解决的问题，为实现安全生产风险的可控创造了可能。与传统的管理方法相比较而言，新的体系更加系统、全面以及规范。传统的管理模式太分散，不是一个整体，所以在效率给方面相对较差，而新的管理体系，将整个生产的所有环节都包含在其中，形成了一个整体，这样在安全性等给方面的管理更加容易，对于风险评估也能更高效、更准确。 2电力生产中所存在的风险问题 2.1针对电力生产设施的管理相对混乱 在进行电力生产的施工过程中，电力生产设施作为电力生产的核心和关键，对于电力生产的安全方面起着非常重要的作用。在进行电力生产之前，首先要做的便是对于电力设备中的任何一个环节都要进行相继的检查和处理，从而进一步保证其电力生产设备都能够正常操作。在电力生产过程中，往往会对于电力设施的忽视从而引发一系列的生产安全隐患。如某些生产设备由于使用过程中磨损严重，其性能急剧下降、某些生产设备在购买时便没有达到质量标准要求，特别是针对一些关键性的生产设施设备，由于其质量未达到标准，这便会给电力生产上带来一系列的问题，进而降低了电力生产的效率。除此之外，某些电力生产设备未能够进行及时地更新，仍旧在沿用旧的电力生产设施，这在一定程度上对于电力生产的发展产生了一定的阻碍作用。不利于电力生产行业的发展。 2.2对于电力生产中的安全意识较为淡薄 在电力的日常生产实践中，仍旧有很多的电力企业员工并不把电力安全生产放到首要位置，在具体的操作过程中仍旧凭借自己的自身感受来完成工作项目。对于电力企业中所规定的规章制度等都采取相应的忽视政策，并没有严格地按照电力企业生产安全中所规定的那样进行，由此所带来的违章、违规现象较为严重。更多的，由于没有按照电力企业所规定的那样进行操作，进而引发了电力生产安全事故问题常常出现。这不仅对于个人而言，其对于电力生产企业、社会而言都是非常不利的。 2.3对于电力生产的基层管理不到位 在电力生产施工的过程中，对于电力生产的基层管理是非常重要的，而在我国实际的电力生产行业中，很多电力企业为了能够进一步提升电力企业的社会经济利益，追求快节奏地将电力企业的经济效益提升上来，从而在电力生产的过程中对于基层的管理是没有做到位的。其生产安全管理上仅仅是局限于表面化的一种形式，对于生产安全管理方面并没有制定相应可行的管理计划，很多的安全管理问题并没有落实到实处对于突如其来的电力生产安全事故并没有做出相应的防备措施。除此之外，在进行制定相应的电力生产安全规章制度时，并没有对于应急性问题做出相应的预防措施，这便会在一定程度上带来一定的安全问题。电力规章修订也未能够做到及时地更新，仍旧是沿用旧有的制度，对其电力生产安全并没有做出相应的详细记录，这对于电力生产行业的发展是非常不利的。 3电力生产安全风险控制 3.1电力设备的维护 电力生产实为社会发展的重要基础，要想保证电力生产效率的不断提升，则需要依赖于电力设备质量与相关技术的不断完善。通常情况下，电力设备的维护主要包括检修和维护，检修需要在电力设备发生故障并停止运行之后进行，而设备的维护则是通过日常对电力设备的有效监管做好对电力系统安全性的有效控制。但有必要在对电力设备进行维护的过程中做好适当的保护措施。 3.2电力运行的维护 保证电力系统的稳定性，除了需要做好电力设备的维护之外，还应当加大对电力运行的维护力度。在整个电力系统的运行过程中，电力设备作为基础，运行的过程其实就是电力生产的过程，直接关乎电能的产出，因此做好电力运行的维护实为保证电能质量与安全的至关重要的环节。对此，本文认为首先应当确保电力设备的运行能够严格符合相关标准；其次，电力设备在运行过程中一旦发生故障则应当第一时间进行处理以免损坏其他电力设备；第三，对于电压器与互感器等设备应当全程密切关注并保证参数的合理性，尽量确保万无一失。 3.3电力系统的维护 在电力生产过程当中，对于风险控制的实效性直接关乎电力的安全。尤其是社会的现代化发展作用下，电力的安全已经不仅仅是关乎人们生命财产安全的头等大事，更直接影响着人们的正常用电，宏观层面直接影响着人们的生活质量与社会生产的稳定性。电力生产除了电力设备与电力运行之外的另一大构成就是电力系统，相对来说，电力系统的维护工作则略为简单，包括做好对电力运行数据真实性与准确性的维护、借实时数据的传输保证电力设备运行监测的实效性、保证电力系统运行状态的安全等，只有确保维护工作到位，才能提升电力系统的运行质量。 3.4风险控制的策略