SMS安全管理体系简介

SMS安全管理体系简介

Document number：WTWYT-WYWY-BTGTT-YTTYU-2018GT

安全管理体系(SMS简介

一、对安全管理体系(SMS的认识

1. SMS的定义:安全管理体系(safety management system,简称:SMS是一个系统的、清晰的和全面的安全风险管理方法,它综合了运行、技术系统、财务和人力资源管理,融入到公司的整个组织机构和管理活动中,包括目标设定、计划和绩效评估等,最终实现安全运行和符合局方的规章要求。

2. SMS的目标:提高对安全的主客观认识、促进安全基础设施的标准化建设、提高风险分析和评估能力、加强事故防范和补救行动、维护或增加安全有效性、持续对内部进行事故征候监控,以及通过审计对所有不符合标准的方面进行纠正,对由审计形成的报告实施共享等。

的理论基础:SMS最基本的理论是Reason理论,前提是人是会犯错误的,事故是由多种因素组合产生的,人只是导致事故发生的最后一个环节;通过风险控制的方法可以阻止事故链的形成,从而避免事故的发生;风险的控制是安全生产的全程控制,包括事前的主动控制、事中的持续监督控制和事后的被动控制。

4. SMS具有以下特点:

(1安全成为核心价值。

(2面向全公司,包括供应商、代理人及商业合伙人,特别强调必须有管理人员参与;面向全员,特别强调员工是SMS的关键。

(3被动式(事后管理与主动式(事前管理兼备,采用安全评估和风险管理等手段积极预防事故。

(4能与现有的工作流程及其它业务活动计划兼容。

5. SMS的组成框架:

(1安全管理计划

(2文件记录体系

(3安全监督机制

(4培训系统

(5质量保证系统

(6应急预案

二、中国民航推行安全管理体系(SMS的背景

2005年3月,加拿大民航局局长到中国民航总局访问,期间介绍了加拿大开展SMS的情况和SMS的理念,杨元元局长在会见时提出,希望加拿大民航局帮助中国民航建立SMS,由此正式拉开了中国民航开展SMS研究的序幕。

sms安全管理系统

[正文]

一、引言

SMS安全管理系统是一款针对短信通讯进行安全管理的软件系统。本文档旨在详细介绍SMS安全管理系统的功能、架构、部署与配置、使用方法等方面的内容，以便用户正确使用该系统。

二、系统概述

SMS安全管理系统是一个集短信审查、短信加密、短信防护等多个功能于一体的安全管理系统。其主要目标是保护短信通讯的安全与隐私，防止短信内容被篡改、泄露或恶意攻击造成的安全风险。

三、功能模块

3.1 短信审查模块

3.1.1 短信内容过滤

3.1.2 敏感词检测

3.1.3 垃圾短信识别

3.1.4 黑名单管理

3.2 短信加密模块 3.2.1 对称加密算法

3.2.2 非对称加密算法

3.2.3 数字签名

3.2.4 密钥管理

3.3 短信防护模块

3.3.1 短信拦截

3.3.2 阻止短信发送

3.3.3 防止短信劫持

3.3.4 短信通知

四、系统架构

4.1 前端架构

4.1.1 用户界面设计

4.1.2 用户认证

4.1.3 系统配置界面

4.2 后端架构

4.2.1 数据库设计

4.2.2 业务逻辑处理 4.2.3 安全机制

五、部署与配置

5.1 系统硬件要求

5.2 系统软件要求

5.3 系统部署步骤

5.3.1 安装数据库

5.3.2 安装SMS安全管理系统

5.3.3 配置系统参数

5.3.4 启动系统服务

六、使用方法

6.1 用户注册与登录

6.2 短信审查功能使用说明

6.3 短信加密功能使用说明

6.4 短信防护功能使用说明

七、附件

本文档附带以下附件：

- 系统安装包（sms安全管理系统） - 数据库脚本（SMS安全管理系统）

- 用户手册（sms安全管理系统）

八、法律名词及注释

本文档所涉及的法律名词及注释如下：

第 1 页 安全管理体系知识 一、 对安全管理体系（SMS）的认识 （一） 民航安全管理体系（SMS）的定义：（ICAO） 安全管理体系（safety management system,简称：SMS）是管理安全的一种系统方法，包括必要的组织结构、责任、政策和程序。 （二） SMS的基本构成 安全政策 安全风险管理 安全保证 安全促进 （三） 相关定义 1. 安全：安全是一种状态，通过持续的危险源辨识和风险管理过程，将人员伤害或财产损失的风险降至并保持在可接受的水平或其以下。 2. 风险：某一特定危险情况发生的可能性和后果严重性的组合。 3. 衍生风险：作为风险控制结果无意中带来的新风险。 （四） 安全责任义务 部门所有人员都有安全责任。航卫中心管理者将安全责任指标进行有效分解，基层岗位人员需严格按岗位职责执行，发现危险，立即报告。 （五） 从业人员权利和义务 1. 8个权利：政府保护权、知情权、建议权、上告权、受培训权、拒绝权、避险权、赔偿权 2. 2项义务：遵章守纪义务、隐患报告义务 （六） 风险管理三部曲：危险识别、风险评估、风险控制。 （七） 危险识别：在运行系统中识别危险，识别危险造成的后第 2 页 果。危险是存在的，不一定有后果。 1. 危险 ：是可能造成人员伤亡、设备或结构受损、材料缺失或执行能力减弱的条件或物体。危险是客观存在的条件或物体。 2. 危险源：有可能导致人员受到伤害、疾病或死亡，或者系统、设备或财产遭破坏或受损，或者环境受到破坏的任何现有的或潜在的状况。危险源是一种状态。 3. 危险如何变成危险源？危险并不一定会对系统造成损失，或是系统的负面组成部分。只有当危险与系统的运行相遇的时候，它们的破坏潜力才可能成为一个安全顾虑，即构成所谓的危险源。 4. 危险源的分类： （1） 自然危险源：运行发生的自然环境。 （2） 技术危险源：能源（电、燃料、水压、气压等等）和对运行所必需的安全功能的各种危险（可能的硬件失效、软件故障或出现警告等等） （3） 经济危险源：运行时的社会政治环境。 5. 安全隐患：是指在生产经营活动中存在的可能导致不安全事件或事故发生的物的危险状态、人的不安全行为和管理上的缺陷。 简而言之：不标准的行为和不标准的状况。 隐患的实质：有危险的、不安全的、有缺陷的“状态”。 这种状态可在人或物上表现出来，例如：人走路不稳、路面太滑；也可表现在管理的程序、内容或方式上，例如：检查不到位、制度的不健全、人员培训不到位等。 （八） SMS主要特征：6大特征。 1. SMS本质：管理体系（SMS是为实现安全目标而建立的“管理体系”，具有管理体系的所有属性和特征，SMS是管理安全的系统化方法，致力于持续提高整体安全管理水平和绩效。） 2. SMS目的：安全绩效(对与安全攸关的活动/过程进行测量的结果，体现了SMS及其过程运行的有效性和效率，并综合反映组织安全目标的实现情况。以一系列安全绩效指标和安全绩效目标表第 3 页 示) 3. SMS核心：风险管理（安全风险管理是识别危险及其后果，对相关风险进行分析、评估，并采用措施管理和缓解风险的一组过程。） 4. SMS驱动：数据和信息（SMS最大的特点：大量的数据。基于数据信息进行风险管理，基于数据信息进行监督管理，基于数据信息进行有效决策。建立数据信息管理系统，安全数据信息数据库） 5. SMS基础：安全文化（国家文化、公司文化、职业文化。思想决定人的行为，理解文化是安全管理的重要部分，积极的安全文化是SMS有效实施的基础。创建和培养有效的安全管理文化是高层管理者的责任，并通过其言行予以确定和贯彻） 6. SMS方法：系统方法（用系统思维视角看待，用系统理论认识和理解组织部门运行及其SMS的本质，采用系统管理方法建立、实施及持续改进SMS。大力推荐三种管理方法：过程管理、管理的系统方法、PDCA循环方法） （九） SMS的理论基础 1. SMS最基本的理论是Reason理论，前提是人是会犯错误的，事故是由多种因素组合产生的，人只是导致事故发生的最后一个环节。 2. 墨菲定律：事情如果有变坏的可能，不管这种可能性有多小，它总会发生。 3. 海因里希法则：每一件重大的事故背后必有29件轻度的事故，还有300件潜在的隐患。 二、 中国民航推行安全管理体系（SMS）的背景  2005年3月，加拿大民航局局长到中国民航总局访问，期间介绍了加拿大开展SMS的情况和SMS的理念，杨元元局长在会见时提出，希望加拿大民航局帮助中国民航建立SMS，由此正式拉开了中国民航开展SMS研究的序幕。  2006年3月，国际民航组织（ICAO）通过了对附件6《航空第 4 页 器运行》的第30次修订。该次修订增加了国家要求航空运营人实施安全管理体系的要求，并规定从2009年1月1日起，各缔约国应要求其航空运营人实施被局方接受的安全管理体系。  2006年，民航总局将SMS建设确立为民航安全“十一五”规划的工作重点之一，成立了以杨元元局长为组长、有关司局领导为成员的领导小组，同时设立6个专业组，其中航空公司组由民航总局飞标司负责，总局航安办负责总体协调。局方整合各方力量，深入研究国际民航组织有关SMS的内涵和要求，向全民航宣传SMS的理念；编写SMS差异指南材料和指导手册，开展相关培训；选择海航、深航作为SMS试点单位。  2007年3月，总局颁发了 “关于中国民航实施安全管理体系（SMS）建设的通知”，在全行业进行SMS总体框架、系统要素和实施指南等相关知识的培训。同时，于10月份正式印发了《中国民航安全管理体系建设总体实施方案》。  2007年11月，总局飞标司根据SMS要求提出对CCAR121部作相应修订，增加要求航空运营人建立安全管理体系、设立安全总监等条款；同时，下发了相应的咨询通告――“关于航空运营人安全管理体系的要求”，并就CCAR121部修订内容和咨询通告征求各航空公司意见。  2008年，民航工作会上进一步明确：2008年是SMS“全面实施年”，要求航空公司要重点抓好安全质量管理系统、主动报告机制、飞行数据译码分析系统和风险评估系统的建设。  2010年10月厦航完成SMS建设， 通过华东局审定。

sms安全管理体系

SMS安全管理体系。

随着移动互联网的快速发展，短信（SMS）作为一种重要的通信方式，被广泛应用于个人和企业之间的信息传递。然而，随之而来的是短信安全问题的日益突出，包括垃圾短信、诈骗短信、恶意短信等，给用户带来了诸多不便和安全隐患。因此，建立一套完善的SMS安全管理体系显得尤为重要。

首先，SMS安全管理体系需要建立完善的用户身份验证机制。用户在发送或接收短信时，需要通过身份验证来确认身份的真实性，防止冒用他人身份发送恶意短信。这可以通过手机号码验证、短信验证码等方式来实现，确保用户的合法身份。

其次，SMS安全管理体系需要建立严格的短信内容审核机制。针对涉及个人隐私、金融信息等敏感内容的短信，需要进行严格审核，确保发送的短信内容合法合规，不违反相关法律法规。同时，对于垃圾短信、诈骗短信等违法违规内容，需要建立黑名单管理系统，加强对此类短信的监管和打击。

另外，SMS安全管理体系还需要建立完善的短信传输加密机制。通过加密技术，对短信传输过程中的数据进行加密处理，确保短信内容在传输过程中不被窃取、篡改或泄露，保障用户的信息安全。

除此之外，SMS安全管理体系还需要建立健全的用户投诉处理机制。用户在收到垃圾短信、诈骗短信等不良信息时，应当有渠道进行投诉举报，并及时得到处理。建立用户投诉处理平台，对用户的投诉进行认真核实和处理，及时清理不良信息，维护用户的合法权益。

最后，SMS安全管理体系需要建立定期的安全漏洞检测和修复机制。针对短信系统可能存在的安全漏洞，需要定期进行安全漏洞扫描和修复，确保系统的安全性和稳定性。 综上所述，建立完善的SMS安全管理体系，对于保障用户的信息安全、维护通信秩序具有重要意义。只有通过建立健全的用户身份验证、短信内容审核、短信传输加密、用户投诉处理和安全漏洞检测等机制，才能有效应对短信安全问题，提升用户体验，推动短信行业的健康发展。希望各相关单位和机构能够重视SMS安全管理体系的建设，共同努力，共同维护短信通信的安全与稳定。