安全保卫学习资料

安全保卫学习资料（精选8篇）

安全保卫学习资料 篇1

安全保卫学习资料

通常我们所说的安全保卫是：没有危险、不受威胁、不发生事故。具体说是不致对人的身体造成伤害和威胁，不会导致设备或财产损失和环境危害的状态。

安全保卫依赖管理。管理是指：使其所负责的某项工作顺利进行。成功管理=有效机制+科学方法

本着“公司负责、行业管理、国家监察、群众监督”的管理体制和“谁主管、谁负责”的防火责任制度。明确其安全保卫职责，实现全员、全过程、全方位的安全保卫管理。

1）建立健全安全保卫管理规章制度，层层落实安全保卫管理责任制，包括：安全执勤管理责任制，安全保卫教育培训制，各岗位安全保卫操作规程，安全检查与隐患整改制，安全保卫奖惩制度等。

2）建立以目标管理为核心的安全保卫动态管理机制，及时发现并消除执勤过程中人的不安全行为，场地设施的不安全状态以及周边环境的各种危害因素，实现公司全员、全面、全过程的动态安全管理。

3）落实安全执勤教育制度，提高员工安全保卫水平和技术知识水平，培训安全保卫专业人员，提高保安员安全保卫、规范操作意识。新进保安员必须进行公司级、部门级、班组级三级安全保卫教育；班组长安全保卫教育每年至少进行一次；中级以上干部教育、全员教育、复训教育要按规定要求进行。安全保卫教育要分布骤：a安全保卫知识教育阶段，b安全保卫技能训练阶段，c安全保卫态度教育阶段。安全保卫教育要做到有形式、有内容、有效果。

4）安全检查是安全保卫管理工作的一向重要内容。安全检查是从多年安全保卫实践中总结出的好形式，它是安全保卫中运用群众路线的方法，从中发现人的不安全行为和物的不安全状态以及管理缺陷的有效途径。安全检查的目的是及时发现并消除保卫过程中由于设备、工作环境、人员操作等存在的可能导致发生事故的隐患，防止事故发生，保护员工的安全，改善劳动条件。安全检查的方法有：a定期性安全检查、b专业性安全检查、c经常性安全检权查、d季节性安全检查。检查方式以公司月检、部门周检、班组日检。对安全检查结果要填写安全检查记录表，检查内容是检查“安全第一、预防为主”的思想和安全保卫的负责程度，查安全保卫管理制度，安全保卫技术操作规程的建立、健全情况，查安全保卫规章制度的执行及违反规章的处理情况，查安全保卫方针政策、法令规程标准的贯彻执行情况，查工作方式、工作内容、工作环境等存在的隐患及整改措施。贯彻边查边改的方针，做到“三定”，“四不推”即定措施，定完成期限，定负责人。凡自己能整改的个人不推给班组，班组不推给中队，中队不推给部门，部门不推给公司。务必条条隐患的整改都能落实。建立安全档案，不断积累经验，为做好安全保卫管理工作提供决策依据。安全就是效益。效益是效果和利益，安全保卫工作做的好就达到了效果，保障了利益的实现。安全保卫是公司的法定职责。成功企业=效益+安全

1）安全保卫关系到人民生命财产安全，关系到家庭幸福和社会稳定，更关系到公司的形象、持续经营和发展。

2）安全保卫思想工作做的好，有利于员工队伍的思想稳定而发挥自己的主观能动性更好地投入工作，有利于为公司保存实力，有利于树立良好的企业形象，有利于提高公司经济效益和市场竞争能力。从一定程度讲安全就是效益。

安全就是责任：公司应依照法律规定，建立健全安全保卫责任制，明确各级安全管理人员职责，法定代表人或非法人单位的负责人，是所在单位安全管理的第一责任人，对本单位的安全保卫工作承担直接管理责任。

1）制定以法定代表人或负责人为核心的各部门、各类人员的安全保卫责任制，实行分级管理、分级负责，以“一岗一责制”将安全保卫的责任定量化、程序化，具有可操作性和针对性，责任清楚，落实到人。加强基层单位负责人和员工的安全保卫责任，各职能管理部门、班组、中队等基层负责人对管理范围内的安全保卫负责。

2）现代安全管理是一个全员参与、全过程监控、全方位各岗位实施的管理过程，不同层次各个岗位的所有员工都有严格履行安全保卫的责任和义务。熟悉本岗位的岗位职责，树立“安全第一、预防为主”的思想，提高安全保卫的意识，加强安全保卫观念交流，严格按操作规程规范操作，杜绝违章违纪行为。避免因人的不安全行为；设施、设备的不安全状态；工作环境等因素造成的事故隐患，防止发生人员、设备、货物等各类事故。职能管理部门要做好安全保卫知识的宣传教育，组织开展多种形式的安全检查，形成千斤重担众人挑，人人讲安全、懂安全，个个担责任、负责任的安全责任意识。

安全保卫学习资料 篇2

今年以来,有关网络信息安全的话题持续升温,电台、电视台、报刊、网络连篇累牍,骤然形成舆论热点。尤其是中国国家互联网应急中心公布,自今年3月19日至5月18日,2077个位于美国的木马或僵尸网络控制服务器,直接控制了我国境内约118万台主机等相关数据源。中国互联网信息中心最近编辑出版的《美国是如何监听中国的——美国全球监听行动纪录》一书,触目惊心,让国民感觉到,我国网络与信息安全形势异常严峻。正是在这样的背景下,新一届中央网络与信息安全领导小组宣布成立,习近平主席在领导小组第一次会议上提出了我国的网络信息安全战略构想,相关主管部门迅速出台系列举措,社会各界普遍响应,表明我国网络信息安全保卫战正式打响。

制定国家战略明确应对举措

综合分析我国网络与信息安全存在的突出问题,关键是要解决“九龙治水”的混乱状态,做好顶层设计和统筹规划。为此,习近平主席在中央网络与信息安全领导小组第一次会议上强调指出,网络安全和信息化对一个国家很多领域都是牵一发而动全身的,要认清我们面临的形势和任务,充分认识做好工作的重要性和紧迫性,因势而谋,应势而动,顺势而为。网络安全和信息化是一体之两翼、驱动之双轮,必须统一谋划、统一部署、统一推进、统一实施。他进而强调,没有网络安全就没有国家安全,没有信息化就没有现代化。建设网络强国,要有自己的技术,有过硬的技术;要有丰富全面的信息服务,繁荣发展的网络文化;要有良好的信息基础设施,形成实力雄厚的信息经济;要有高素质的网络安全和信息化人才队伍;要积极开展双边、多边的互联网国际交流合作。建设网络强国的战略部署要与“两个一百年”奋斗目标同步推进,向着网络基础设施基本普及、自主创新能力显著增强、信息经济全面发展、网络安全保障有力的目标不断前进。

根据习近平的重要讲话精神,相关主管部门正在积极制定国家网络与信息安全发展战略。在做好顶层设计的同时,有关部门也迅速出台具体措施:今年5月20日,中国政府采购网发布《中央国家机关政府采购中心重要通知》,明确规定所有计算机类产品不允许安装Windows 8操作系统;5月22日,国家互联网信息办公室宣布,中国即将推出网络安全审查制度,并指出少数国家政府和企业利用产品“单边垄断”和技术“独霸”优势,大规模收集敏感数据,对其他国家的网络空间安全造成巨大威胁。紧接着,5月26日,中国互联网新闻研究中心发表了《美国全球监听行动纪录》,首次系统地以官方出版物形式整理和披露美国对中国的长期监测。这也是“棱镜门”事件爆发近一年来,中国政府所属机构首次对涉及中国的监听窃密问题进行确认和表态。

做好安全审查发展自主产业

5月22日,国家互联网信息办公室发布消息称,为维护国家网络安全、保障中国用户合法利益,我国即将推出网络安全审查制度。明确对关系国家安全和公共利益的重要技术产品和服务,应通过网络安全审查。网络安全审查制度直接针对的对象就是肩负筑起网络安全框架的网络信息安全基础设施建设,此次明确推进网络安全审查制度瞄准产品和服务,就是原本网络审查更重内容审查而轻视基础设施安全审查的终结,取而代之的,则是针对网络信息基础设施以及产品内容和服务的全方位审查。

其中,审查的重点在于该产品的安全性和可控性,旨在防止产品提供者利用提供产品之便,非法控制、干扰、中断用户系统,非法收集、存储、处理和利用用户有关信息,不符合安全要求的产品和服务,将不得在中国境内使用。

中国的网络审查制度将由国家互联网信息办公室主管,全国信息安全标准化技术委员会具体落实,审查过程除要求多个相关部门协助外,还将引入第三方专业的检测机构和专家组参与。中国政府不仅要对从国外进口的产品进行安全审查,对国内的产品也一样要进行审查。无论是国内产品还是国外产品,只要符合中国的网络安全标准,就能够进入市场自由流通。

“从技术层面看,网络安全审查要检查信息安全产品漏洞、后门等情况,但审查内容不能仅停留在技术层面上,还应上升到国家高度,对提供信息安全产品和服务的供应商背景进行调查。该背景包括是否受到外国军方、情报部门的影响,供应商的高级管理人员及技术研发人员是否曾有反人类言行、是否有犯罪前科等。对于供应商背景的调查,美国在信息安全审查中一直进行,我国的网络安全审查制度执行时也可以借鉴。只有全方位审查,才能保证国家重要部门和行业的信息技术产品和服务的信息安全。”中国信息安全认证中心副主任陈晓桦说。

据了解,欧美国家针对信息安全的全链条建立了详尽的审查体系。以美国为例,安全审查不仅局限于产品安全性能指标,还要审查产品的研发过程、程序、步骤、方法、产品的交付方法等。我国的网络审查制度将借鉴国外的成熟经验,并结合实际情况作出符合我国信息产业发展现状的规定。产品的安全性和可控性将成为审查重点。

“网络安全审查应包括事前审查、事中监测和事后惩处三部分。”中国信息安全评测中心总工程师王军表示,在信息产品进入市场前,需对用户信息安全进行技术审查,同时对该产品是否对国家安全造成影响、是否会产生垄断等社会经济安全影响进行评估;已进入市场的信息产品也并非绝对安全,补丁和升级都可能带来新的安全隐患,因此同样需要监控。

而中国工程院院士方滨兴则指出,根据其他国家的经验,网络安全审查制度应针对宏观战略和微观技术两方面分别采取不同措施。对于进入政府机构、交通、电力、金融等重要领域的产品,需要建立“黑名单”制,不仅对技术也对企业背景进行审查,保障国家信息安全;而对于在市面流通的信息技术产品,需进行“白名单”强制认证,只有符合安全标准的产品才能入市。这种审查只是一种技术评估,普通用户的利益不会受到影响。

国内信息技术厂商面临新机遇

审查是确保网络与信息安全的基本管理手段,研发安全可控技术、发展自主产业是关键。工业和信息化部总经济师周子学认为,我国存在的信息安全问题,核心是产业落后问题。由于发达国家信息技术产业发展较早,技术研发和产业控制能力更强,发展中国家、落后国家应用信息技术,自然受制于人,不管你采取什么管理手段,信息安全都不能完全保障。因此化解信息安全问题,关键的是解决产业落后问题。根据信息产业发展规律,我们不能全面开花,幻想在所有领域都赶超人家。但是,利用信息技术更新换代快的特点,结合我国产业积累,在一些关键点和核心部门攻关突围,形成竞争力是有可能的。只有在某些方面形成市场优势,才能与发达国家进行博弈。由此,在信息安全提升到国家战略的今天,国内信息技术厂商面临前所未有的发展机会。

今年第一季度,我国信息产业发展呈现良好的发展态势。中国商情网2014年一季度中国规模以上工业生产主要数据显示,计算机、通信和其他电子设备制造业1至3月同比增长11.3%,其中3月同比增长15.3%,显示出加速增长的趋势。而与此同时,外资企业在华市场纷纷受到影响。截至2014年3月31日的这一财季,IBM第一季度营收为225亿美元,比去年同期的234亿美元下滑3.9%;净利润为23.84亿美元,比去年同期的30.32亿美元下滑21.4%。而来自市场研究公司Gartner的数据显示,2014年第一季度,IBM、HP和戴尔市场份额从2013年同期的49%降至38%,其中IBM x服务器的降幅高达25%。

在国外厂商市场落潮的同时,宝德、浪潮、曙光这样的国产服务器厂商,开始准备全盘接手外资企业们留下的空白市场。

在工信部的指导下,国产主机系统产业联盟宣告成立,这也是国内首个面向关键应用领域的IT产业联盟,共有联盟成员16家,涵盖了浪潮、中标软件、金蝶、达梦、锐捷网络等中国主要的IT软硬件企业,初步形成了完整的国产主机产业链。

对于国家的网络安全来说,使用本国企业的产品,一定程度上可以避免网络技术产品中被恶意预留漏洞,危害国家安全。近年来,我国信息产业国产化趋势已经愈发明显。市场调查公司IDC 2014年4月份公布中国X86服务器市场数据显示,2013年中国X86服务器总销量为1474828台,同比增长12.6%,国内厂商以61%的市场份额连续第三年超过国外厂商。

在品牌格局方面,戴尔取代IBM夺得销售额榜首,IBM销售额退至第二位,惠普位居第三。在国内厂商中,浪潮销售额位居第一,并保持较大领先优势,华为和联想分别位居第二和第三位。以浪潮为代表的国内服务器厂商正在加快抢占惠普、IBM等国际厂商的市场份额,2013年国际厂商市场份额下降4个百分点,且呈连续下降趋势,在过去4年中由53%下滑到了39%。

浪潮2013年就启动了针对IBM市场以及营销体系展开的全面渗透、切入、接管,涉及X86业务、主机系统、云计算大数据、高性能计算产品线,涵盖行业拓展、优渠开发、项目迁移、人员接纳等多项细分计划,其实质就是蚕食和抢夺IBM的渠道、人才等各方面市场,最终目的是从IBM手中抢下20%中国市场份额。

与往年相比,华为、联想、浪潮、曙光这4家X86服务器供应商也开始加大其高端产品的销售力度。以往国内厂商主要占据中低端、国外厂商占据高端的市场格局正在改变。

外企没有机会了吗?

基于国家信息安全考虑,中国各行各业关键信息系统设备,实现国产替代应是大势所趋。然而,替代有个过程,尽管国内企业纷纷摩拳擦掌、跃跃欲试。但实际上很多系统对海外公司设备形成依赖,不可能马上更替。

拿集中式架构来说,采用的多是闭源商用系统。也就是说,程序99%都是运行在1~2台服务器上,而且由外资软件服务商提供了应用程序以外的所有的“基础软件”,包括操作系统,中间件,数据库等。这些“基础软件”的源代码一般都是不公开的,且一般经过几十年的使用,这给替换带来了很大难度。

而一般互联网企业使用的是分布式架构加开源系统。也就是说,程序同时运行在数十台至数万台服务器上,而且上面这些“基础软件”都是用公开源代码的软件修改而成的。

尽管浪潮造势不小,但其自己也承认接管的是IBM的x系列业务,且不论x系列利润相对较低,而且已经卖给了联想,浪潮实际上是要跟联想抢生意。

此外,很多用户采购业界最好公司的产品其中一个重要原因是规避责任,而冒然选用并不成熟的国产产品会让企业负责人们承担很大压力。

再看国内企业,联想目前提供的产品还局限在PC、服务器、工作站等硬件产品。华为虽然除存储、服务器产品外,还有自己的云服务,但在数据库中间件这些领域还没什么积累,要抗起国产化大旗还需在软件与服务方面加大力度。

此外,针对信息技术产品及其供应商开展不同形式的网络安全审查,出发点并不是针对国外企业,只要国外企业独立经营,不承担美国政府收集信息情报和监听他国信息的职能,注重客户的信息安全问题,进一步开放技术合作,国外产品竞争优势依然存在。因此,“国外产品没有机会了”是一个伪命题。

信息安全保卫战刚刚打响,热点问题、热点事件未来还会出现,有关战略规划还将进一步明晰,有关政策举措还将形成体系化,自主产业发展还将加快。不管怎样,为打造一个技术先进、产业领先、自主可控、安全可靠的网络强国,网络信息安全一定会成为牵引未来中国信息产业发展和信息化建设的主题和主线。

链接

美国如何进行网络安全审查

2000年,美国率先在国家安全系统中对采购的产品进行安全审查,并陆续实现了对国家安全系统、国防系统、联邦政府系统的全面覆盖。审查对象不仅涉及产品和服务,还会针对产品和服务提供商。随后,美国等西方国家为保障国家安全、防范供应链安全风险,逐步建立了多种形式的网络安全审查制度。将全方位、综合性的供应链安全审查对策上升至国家战略高度。

美国网络安全审查标准和过程是不公开的,不披露原因和理由,不接受供应方申诉,且其审查没有明确的时间限制。

美国安全审查的要害之一是安全审查结果具有强制性。美国国家安全系统委员会2000年1月发布的《国家信息安全保障采购政策》规定,自2002年7月起进入国家安全系统的信息技术产品必须通过审查。2011年12月,美国政府发布《联邦风险及授权管理计划》,要求为联邦政府提供云计算服务的服务商,必须通过安全审查、获得授权;联邦政府各部门不得采用未经审查的云计算服务。美国在政府采购招标文件中还进一步规定,向联邦机构提供云计算服务的基础设施必须位于美国境内。

从开始建立至今,美国的网络安全审查范围不断延伸。2000年1月,美国国家安全系统委员会发布了《国家信息安全保障采购政策》,对涉及国家安全的信息系统采购的信息技术产品进行安全审查。2002年,美国联邦政府执行美国国家标准技术研究院制定的信息安全标准,建立了面向联邦政府的网络安全审查制度。2013年11月,美国国防部颁布临时政策,规定国防系统及其合同商采购的产品和服务要经过供应链安全审查。

美国网络安全审查的内容不局限于技术。美国联邦政府要求,不仅要审查产品安全性能指标,还要审查产品的研发过程、程序、步骤、方法、产品的交付方法等,要求企业自己证明产品已达到了规定的安全强度。

美国要求被审查企业签署网络安全协议,协议通常包括:通信基础设施必须位于美国境内;通信数据、交易数据、用户信息等仅存储在美国境内;若外国政府要求访问通信数据必须获得美国司法部、国防部、国土安全部的批准;配合美国政府对员工实施背景调查等。

链接

欧盟:多举措加强网络安全

对于欧盟而言,欧盟委员会2013年11月推出的一项名为“网络安全战略”(Cyber Security Strategy)的网络安全政策为整个欧洲互联网起到了保驾护航的作用。正如欧盟外交与安全政策高级代表凯瑟琳·阿什顿所言,“网络安全战略”是个全面的政策性文件,其内容不仅涵盖网络问题所囊括的内部市场、司法领域,还涉及内政与外交问题。

欧盟委员会称,该安全战略与欧盟立法议案(指令)统一,其目的只有一个,那就是加强欧盟信息系统的安全性。只有网络的安全性得到了巩固与加强,欧盟各成员国民众才会安心通过网络购物,才会在各个领域更广泛地使用互联网,欧洲经济也才会因此而得以增长。

欧盟委员会“网络安全战略”政策制定者明确表示,欧盟互联网的安全性是欧盟首先要考虑的问题。“网络安全战略”也体现了互联网时代所具有的自由与开发的核心价值观。在为广大网民提供充分民主与自由空间的同时,也兼顾了欧盟各成员国以及全球其他国家网民的民主与自由的权利。

营造一个更安全的网络空间,这样一个目标的实现离不开全球信息社会的支持,即:从民众到各国政府的支持。欧盟对于各成员国所出台的规范所有利益相关者在网络空间行为的法案表示支持。因此,欧盟除了出台一些有关互联网安全的具体指令外,也鼓励各成员国按照本国政府的要求,出台适合本国国情的有关互联网安全的法律法规。

欧盟方面还认为,在与应用于网络空间的众多国际法律文书不冲突的情况下,欧盟各成员国可以根据本国情况提出有关解决自身互联网安全问题的立法提案。欧盟方面之所以这样规定主要是出于有些成员国会以网络安全为借口限制言论自由以及犯罪信息的获取。例如,《打击网络犯罪布达佩斯公约》就规定,欧盟各成员国有协助调查、起诉和解决网络犯罪的国际合作方面的义务。

2014年2月,欧盟委员会就公布了一项指令,对互联网安全问题采取了约定俗成的解决办法,即:欧盟委员会要求欧盟各国政府建立有权对网络安全进行监管的国家级机构,而涉及的领域则包括技术服务、能源、金融服务、交通运输与医疗行业。同时,这些国家级机构有权要求各实体采取相应的风险管理措施。

目前,欧盟也在不遗余力地鼓励产业与学术界共同参与网络安全的军用与民用方面的研发课题。同时,欧洲防务局(EDA)也在积极促进军民之间的对话,并在欧洲层面协调两者之间有关网络安全最新经验的交流,特别是在信息交换与预警、应急响应、风险评估与建立网络安全文化方面的做法与经验进行交流与沟通。

链接

三维度考量信息安全

杭州华三通信技术有限公司(下简称华三)作为一家有外资背景的企业,对信息安全有自己独到的理解。H3C的前身是华为3COM。由华为和3COM合资成立的公司,华为控股51%,3COM为49%;4年前华为将51%的股份卖给了3COM,成为了3COM的全资子公司。之后HP收购3COM后,H3C成为HP子公司。

华三认为应该从安全能力、安全可控和安全诚信三个维度考量IT供应商的信息安全。其中,安全能力指企业产品本身具备的安全能力。安全可控指的是能力中心是否在中国,包括企业核心人员与研发、生产、制造、服务中心是否位于中国;企业是否需要遵从所在国家的法律法规,包括知识产权和其他法律法规。安全诚信方面则看企业是否诚信坦荡,积极主动接受国家的安全审查。

华三市场部负责人表示华三主观上绝不做危害国家信息安全的事情,客观上积极主动接受国家主管部门的全方位审查,包括源代码到硬件设计。国家安全审查能力的提升,会进一步促进国内外企业的安全诚信。华三愿意为国家安全审查技术的提升做出自己的贡献。

《美国是如何监视中国的》

近日,由中央网络安全和信息化领导小组办公室、国信办授权,互联网新闻研究中心编著的《美国是如何监视中国的——美国全球监听行动纪录》一书正式出版,

以下为书中的部分内容。

美国对全球和中国进行秘密监听的行径包括:

——每天收集全球各地近50亿条移动电话纪录。

——窥探德国现任总理默克尔手机长达十多年。

——秘密侵入雅虎、谷歌在各国数据中心之间的主要通信网络,窃取了数以亿计的用户信息。

——多年来一直监控手机应用程序,抓取个人数据。

——针对中国进行大规模网络进攻,并把中国领导人和华为公司列为目标。

美国的监听行动,涉及到中国政府和领导人、中资企业、科研机构、普通网民、广大手机用户等等。中国坚持走和平发展道路,没有任何理由成为美国打着“反恐”旗号进行的秘密监听的目标。

美国必须就其监听行动作出解释,必须停止这种严重侵犯人权的行为,停止在全球网络空间制造紧张和敌意。

美国把中国当成秘密监听的主要目标:

斯诺登曝光的证据证明:中国是美国非法窃听的主要目标之一,窃听范围涵盖国家领导人、科研机构、大学、企业等等。

斯诺登向德国《明镜》周刊提供的文件表明:美国针对中国进行大规模网络进攻,并把中国领导人和华为公司列为目标。攻击的目标包括商务部、外交部、银行和电信公司等。《明镜》周刊称,美国的监控目标还包括数位中国前任国家领导人和多个政府部门及银行。

《食品安全法》，保卫食品安全 篇3

民以食为天，食以安为先。6月1日从“食品卫生”到“食品安全”的转变，折射出了食品安全正在面临的危机，也彰显了我国进一步强化食品安全监管的决心和信心，是做好食品安全工作的新起点。新实施的《食品安全法》如何严守食品安全“关口”，对食品安全问题的整顿是否正在逐一落实?大部分人心里还都没有底。而我们能做的就是当遇到下面这些问题时，能勇敢地拿起这把刚刚铸就的剑，捍卫自己的权益!

1、假1赔10

《食品安全法》第九十六条规定：违反本法规定，造成人身，财产或者其他损害的，依法承担赔偿责任。生产不符合食品安全标准的食品或者销售明知是不符合食品安全标准的食品，消费者除要求赔偿损失外，还可以向生产者或者销售者要求支付价款10倍的赔偿金。

专家解读：新法将赔偿标准大大提高，加大了经营者的违法成本，起到震慑作用。在发生食品安全事故时，出问题的食品企业承担的责任，可能有民事的，行政的，也可能有刑事的。在企业能力有限的情况下，民事赔偿要首先获得满足，体现了对公民权利的保障。

适用案例：福寿螺致病事件，米猪肉，硫磺馒头

2、明星代言要担责

《食品安全法》第五十五条规定，社会团体或者其他组织，个人在虚假广告中向消费者推荐食品，使消费者的合法权益受到损害的，与食品生产经营者承担连带责任。

专家解读：当前食品安全、Ⅱ]题的始作俑者是食品生产者和经营者，但明星的虚假代言也起到推波助澜的作用。明星对虚假广告给消费者造成的损失承担连带责任于理公平，也有必要，对目前愈演愈烈的虚假广告起到遏制作用。

适用案例：邓婕，倪萍，伊能静代言问题奶粉事件

3、统一食品安全国家标准

《食品安全法》第三章共九条明确了统一制定食品安全国家标准的原则。要求国务院卫生行政部门对现行的食用农产品质量安全标准，食品卫生标准，食品质量标准等予以整合，统一公布为食品安全国家标准。

专家解读：目前我国食品标准散、乱、差、卫生标准、质量标准，国家标准等重复交叉，层次不清，部分标准老化，缺乏前瞻性。《食品安全法》从四个角度严格食品安全标准，即统一发布，动态调整，以人为本，鼓励企业制定严于，高于国家、地方标准的企业标准。

适用案例：蔬菜的高农药残留、立刻速溶茶风波

4、“问题食品”要召回

《食品安全法》第五十三条规定，国家建立食品召回制度。食品生产者发现其生产的食品不符合食品安全标准，应当立即停止生产，召回已经上市销售的食品，通知相关生产经营者和消费者，并记录召回和通知情况。

专家解读：实行食品召回制度，不仅要靠企业自觉，还要强调政府的责任，在企业不主动召回的情况下，政府要责令企业召回不合格食品。县级以上质量监督，工商行政管理，食品药品监督管理部门可以责令其召回或者停止经营。

通用案例：雀巢奶粉碘超标事件

5、食品免检成历史名词

《食品安全法》第六十条规定，食品安全监督管理部门对食品不得实施免检。县级以上质量监督，工商行政管理、食品药品监督管理部门应当对食品进行定期或者不定期的抽样检验。进行抽样检验，应当购买抽取的样品，不收取检验费和其他任何费用。

专家解读：现在出现安全问题的食品不少都是免检产品，为此，新法明确规定食品不得实施免检，将此前国务院废除免检的措施法制化。

适用案例：三鹿奶粉事件

6、禁用目录以外的任何添加剂

《食品安全法》从第四十三到第四十八条规范了食品添加剂的生产和应用，食品添加剂应当在技术上确有必要且经过风险评估证明安全可靠，方可列入允许使用的范围；不得在食品生产中使用食品添加剂以外的化学物质和其他可能危害人体健康的物质。

专家解读：食品添加剂就像一把“双刃剑”，一方面能改善食品品质，延长食品保存期，便于食品加工和增加食品营养成分，同时也可能带来危害。新法规定添加了食品添加剂目录以外的物质，哪怕是对人体无害，也是违法行为。

适用事件：奶粉、鸡蛋，大白兔奶糖含三聚氰胺，王老吉事件，“蒙牛”特仑苏添加0MP事件，苏丹红事件，瘦肉精中毒、含苯可乐，敌敌畏火腿

7、安全评价由“事后”提至“事前”

《食品安全法》第二章共七条规定了国家建立食品安全风险监测和评估制度，要求对食源性疾病，食品污染以及食品中的有害因素进行监测；对食品，食品添加剂中生物性、物理性和化学性危害进行风险评估。

专家解读：建立食品安全风险监测与评估制度是确保我国食品安全的基础性工程，意味着我国食品安全监管的重点由外在表面现象为主，深入到食品内在的安全因素，由被动的、亡羊补牢，事后处理的旧思路转变为主动的、源头治理，预防为主的新思路。这是一个很大的转变。

适用案例：“嗑药”多宝鱼，陈化粮事件，海南查获60吨问题大米

8、保健食品首次受监管

第五十一条规定：国家对声称具有特定保健功能的食品实行严格监管。有关监管部门应当依法履职、承担责任。具体管理办法由国务院规定。声称具有特定保健功能的食品不得对人体产生急性、亚急性或者慢性危害，其标签，说明书不得涉及疾病预防、治疗功能，内容必须真实，应当载明适宜人群，不适宜人群，功效成分或者标志性成分及其含量等；产品的功能和成分必须与标签、说明书相一致。

专家解读：这是保健食品首次被纳入监管范围，这给保健食品设定了必须遵守的“硬杠杠”。这个规定使保健食品的生产经营者在产品原料上有所忌惮，减少了消费者“进补不成反致病”的危险。

适用案例：新盖中盖，碧生源，太阳神等34种保健品上黑名单

美国：食品召回不含糊

在美国，只要产品被发现有缺陷，就要召回。汽车、电子产品如此，食品也如此。需要召回的食品一般分为三级。第一级的召回食品是可能严重危害消费者健康甚至导致死亡的食品，比如其中含有肉毒杆菌毒素或不知名的过敏源等；第二级是会造成暂时健康问题的危害较轻的食品；第三级则是不会危害健康的食品，比如贴错标签、瓶口未封紧等。

通常来说，食品召回是在国家部门的监督下，由生产商自愿执行的；由法院强制执行的情况很少见。由于食品召回制度深入人心，美国消费者对食品安全颇有信心。

法国：发现过期食品就关张

法国是世界农产品生产、消费和出口大国。法国在食品安全方面立法的最大特点就是全面而细致。1998年修订的《消费法》涵盖了食品生产全过程的每一个环节，对产品的标签、生产和分销渠道等进行了严格规定；《农村法》不仅规范了食品生产企业的卫生环境，而且规定了卫生检查的内容和产品质量标准，同时还提出了“从农田到餐桌”可追溯的概念。

有了标准，重在执行。在商店里判断食品是否过期的惟一标准就是看标签上的保质期，一旦店内有过期食品被检查部门发现，商店就得关张。

英国：食品部门权威高

2005年2月，英国食品标准局在官方网站上公布了一份通告：亨氏、联合利华等30家企业的产品中可能含有具有致癌性的工业染色剂苏丹红一号。随后，一场声势浩大的查禁“苏丹红一号”的行动席卷金球，英国食品标准局在中国公众中也因此赢得了不小知名度。

安全保卫学习资料 篇4

“小鹏汽车品鉴会公关活动”定于2016年9月13日（时间）在朝阳公园马术俱乐部，此次活动面积5600平方米，届时将有2000人参加，为确保此次活动的顺利进行，安全工作万无一失，我单位（北京智盛联合公关顾问有限公司）坚决遵循《国务院505号令》《大型群众性活动安全管理条例》和北京市公安局的相关规定，贯彻“谁承办、谁负责”的原则，严密开展各项安全保卫工作，特制订安全保卫工作方案如下：

一、活动的时间、地点、内容及组织方式

1、活动时间：2015年2 月6 日至6 日

2、活动地点：（国家会议中心4层多功能A&B厅）

3、主办单位：北京车之家信息技术有限公司

4、承办单位：北京智盛联合公关顾问有限公司

5、活动规模：2000人，半日公司内部年会

此次参会共计2000人，由公司内部员工等组成.展商0家，展位0,标摊0个，特装1个，外国展商数量0个，分别是：年会舞台、优秀员工形象墙静态展示

6、活动内容：年终工作总结、才艺表演、员工晚餐、员工风采-静态展示

7、入场方式：凭活动活动卡入场（公司内部发放）。此次活动共计

印发活动卡2000张。（无现场售票）

二、安全工作人员的数量、任务分配和识别标志

（一）工作原则

贯彻《国务院505号条例》“谁承办、谁负责”的原则，认真落实各项安全保卫措施，明确任务，细化责任，确保不发生火灾事故、人员伤亡事故和人员财产损失等安全事件。

（一）成立安全小组成员

安全小组组长：付志君 电话：*** 副组长 贾姗姗 电话：*** 成员： 李焕亮 疏散组：何洋 处置组：张春华

（二）安全工作人员数量

现场安全工作人员总计90人，其中工作人员20人，保安人员40人，安检人员20人，机动力量10人。

（三）工作任务分配

1)协调保障组 负责人：付志君

负责：一要落实各项工作措施，各部门要按照方案的部署和要求，进一步细化工作方案，落实工作措施，切实履行职责；二要加强协调配合，各部门要主动对接，加强协调配合，密切掌握工作动态，特别要随时掌握调整变化的情况，及时汇报、通报；三要提高服务质量，主动服务、遇事不推诿，进一步增强责任意识、服务意识，确保安全

保卫工作安全有序，万无一失。

2)停车场(不在场地停放车辆)负责人：无 VIP停车场工作人员1人，保安人员2人。主要负责VIP车辆的安全与引导工作以及进入会议中心通道的安全保卫工作。普通停车场：工作人员3人，主要负责参会人员接待及会场道路指引工作。3)贵宾间 负责人：张春华 负责领导接待，安排指引座席等工作。保安人员2人。负责领导从会场到贵宾间外通道及贵宾间的安全保卫工作。

4)国家会议中心主入口及安检控制区域 负责人：贾姗姗

工作人员2人，保安人员40人，负责迎接参会人员进入会场。配合保安人员进行证件查验与相关工作的解释处置工作。做到男不检女，逐一排查，严格查验违禁品、禁带品进入会场。5)签到注册区域（现场无需签到，凭活动卡入场）负责人：无 工作人员无人、安保人员无人。做好参会人员注册区域的秩序维护工作，防止出现人员拥挤和物品丢失等安全事件。

6)舞台区域 负责人：赵坤 专业工作人员2人。安保人员4人，负责演出人员后台秩序维护及设备设施的巡视看护工作，发现不安全隐患及时妥善处置并及时汇报驻场民警。

7)会场入口 负责人：张春华 保安人员4人，负责证件查验与人员疏导，防止可疑人员、闲杂人员进入会场，防止出现人员拥挤引发安全事故。

8)活动现场 负责人：赵坤 工作人员：10人，安保人员8人，负责会场秩序维护、安全巡视检查和突发事件处置工作。9)机动组 负责人：何洋 工作人员4人。安保人员8人，负责会场内外的安全巡逻，遇突发事件随时配合机动小组负责人进行处置。

（四）识别标志

1、工作人员全部佩戴专用工作证件。

2、保安人员全部着统一保安制服。

3、安检人员着统一的工作制服，佩戴公安机关核发的专业人员上岗证件。

4、出入口设置明显指示标识。

三、活动场所消防安全措施

1、展览区域按消防标准配备灭火器共计10具，舞台周边配备灭火器材20具，并逐一进行安全检查，确保器材使用功能安全有效。

2、工作人员对场馆里消防设备设施的位置进行熟悉了解。

3、禁止参会人员携带易燃易爆物品进入会场。

4、及时清理杂物，确保紧急疏散通道畅通，并保证临时搭建物不遮挡安全疏散指示标识。

5、此次活动期间，严禁参会、参展人员在场馆内吸烟。

四、活动场所可容纳的人员数量以及活动预计参加人数

此次活动租用的场地共计5600平方米，可容纳人员5000人，参会、参展人员预计2000人，公司内部员工。

五、治安缓冲区域的设定及其标识

主入口安检区域，用警戒隔离带设置缓冲区域，长5米，宽3米，并控制人员进入数量，防止拥挤引发安全事件。并设置安全提示牌及出入口提示标识，摆放在主出、入口，提示人员有序进、出场馆，应急通道指示标识，保证设置明显无遮挡。

六、入场人员的票证查验和安全检查措施

安检控制区域位于会场入口，配备x光机2台，安检门4部，手检器8具，安检人员20名。所有安检设施及人员都来自北京银盾保安服务有限公司。采取普检的方式，对进场人员逐一安检，发现违禁物品，及时控制携带物品人员，并上报驻场民警到场处理；票证检查设置在会场入口处，配备工作人员2名，保安人员4名。采取人工查验的方式，有效票证为专用邀请函、工作证件。对于无票、复印件及持其他活动外证件人员一律清除不得进入会场。

七、车辆停放、疏导措施

此次活动暂定不在场地停车。人员由大巴车送递，人员到达后，车辆驶离停车场。

所用车辆共计0辆，其中大巴车0辆，小轿车0辆，已与国家会议中心预定车位共计0个。其中VIP车位0个，（停放区设在国家会议中心C1-C4门前），设置工作人员1名，安保人员1名，指挥引导车辆有序停入车位；其它车辆停放国家会议中心地下车库，沿建筑物西南角A口进入地下停车场，并设置工作人员与安保人员共计6名，负责秩序维护，疏导交通，并设立引导性指示牌1个，以确保车辆按秩序停放到位；大巴车辆，沿天辰东路进入，只下客

不停放，由工作人员引导至专用停车场等候，此外，活动期间，安保人员对停车场进行巡查，严禁占用消防通道。遇有异常情况，应立即向现场安全小组报告并妥善处置。

八、现场秩序维护、人员疏导措施

活动现场共设置工作人员20人，安保人员40人，对现场的搭建及临时设备设施进行安全巡视与检查，有序疏导人员进行参观，并有义务提醒参展参会人员妥善保管好个人的现金、手机、相机、电脑等贵重物品及展品。另参会活动，活动场地的所有应急通道，指派安保人员保守，遇紧急情况，全部打开，进行引导疏散，并及时上报现场民警及场馆管理方，启动应急疏散预案，迅速启用广播系统，进行重复播报，与此同时工作人员及安保人员一面组织观众有序撤离危险区域，一面组织力量进行处置救援。

九、应急救援预案

（一）现场发生爆炸预案：

活动前安保人员应做好危险排查工作，安保人员和工作人员把好第一关，对入场观众携带物品进行严格的检查，对可疑的人员重点防范。在爆炸事件发生后，安保人员应立即向现场民警、公安机关、场馆管理方、市急救中心报告，安保人员应迅速设置警戒线保护现场，并开启所有应急出入口，按照应急疏散方案就近疏散人员。指定专人到路口引导120急救车到现场对受伤人员进行急救。在进行救护时，要注意尽量减少对现场的破坏。广播人员协助安全小组，稳定现场观众情绪，指示现场观众按紧急出口路线逃生。

（二）火情、火灾预案：

1、发生火情时：安保人员及工作人员不要惊慌失措，应立即向安全小组报告，如果火势不大，应迅速利用附近的灭火器材，采取有效措施控制和扑灭火情。边救火，边适时确定实施应急疏散方案。疏散时应利用广播告诉现场观众不要惊慌，保持冷静，听从现场保安员的指挥。按照疏散路线，有秩序的迅速向场外疏散。

2、发现大范围构成威胁的火势:当发生火灾事故，应迅速通知驻场民警和国家会议中心安保部，启动火灾应急预案，开启应急疏散通道、疏散广播系统，疏散人群，组织力量抢险救灾，上报驻场民警、安全领导小组及119报警电话。

（三）停电预案：

在活动中，若遇到突然停电时，工作人员立即查明原因，向安全小组汇报。广播人员启用广播系统，说明暂时停电情况，请观众和贵宾静候供电恢复，并启用临时应急照明设施（如：手电、应急灯等），若一时无法恢复供电时，应稳定观众的情绪，防止意外事故的发生并迅速报告安全小组采取应急措施，有序疏散现场人员。

（四）当出现人员拥挤预案：

若场地人员超出核定容量，出现人员拥挤，现场混乱，应立即停止活动，安全小组立即抽调力量采取疏导措施，启用广播系统疏导，分流人群，隔离建立缓冲区域，开启应急疏散通道，并服从现场民警或保安人员的指挥，有序对现场群众进行有序引导、疏散。

（五）“法轮功”等反动组织预防预案：

若现场发现有“法轮功”等反动组织人员进行反动宣传时，及时向驻场民警报告，保安员应立即采取果断措施，将嫌疑人强行带离现场，收缴宣传品，并交有关部门审查处理。

安全保卫科安全职责 篇5

1、组织落实贯彻执行国家有关安全生产法律、法规和上级各项安全生产要求，协助主管领导组织开展安全生产工作；

2、负责公司安全管理体系的建立和推行工作；

3、负责编制安全生产消防、交通工作计划，并组织实施和考核；

4、负责编制安全技术措施计划，并对安全技术措施计划的实施进行检查督促；

5、组织进行重大危险源的辨识、评价，并定期评审应急预案；

6、组织安全生产综合检查，消防、交通专项检查，对事故隐患治理进行监督；

7、组织或参加重大事故调查、分析、处理的工作；

8、负责安全管理报表的编制和事故的统计、上报、批复、结案工作；

9、负责认定工伤事故的管理工作；

10、组织协调有关部门制定公司安全生产规章制度、安全技术标准防止人畜共患病的发生等；

安全保卫处 篇6

工作职责：

1、负责社区的治保会工作，配合上级机关做好本地区的社会治安综合治理工作。

2、负责小区内的治安巡逻、治安防犯，确保居民人身及财产安全。

3、利用监控设施，负责监控小区内的治安及各项管理工作。

4、负责单元楼、门面房的消防控制管理和日常消防工作。

5、负责调解居民纠纷，解决各类矛盾。

6、负责流动人口的管理工作。

7、负责土地管理工作。

8、组织和领导民兵连的各项工作。

9、负责小区内的车辆管理

10、负责本小区的火灾事故的应急疏散和灭火。

二、安全保卫部负责人工作职责

1、按照安全保卫部职责要求，认真负责做好各项工作，执行公司制定的各项规章制度和安全保卫部的各项制度，落实本部门人员岗位职责，确保安全保卫部各部门工作的整体运行。

2、负责安保部的日常管理工作，纠正本部门人员在执勤中的违规行为。

2、积极配合上级机关做好社区的社会治安综合治理工作，创造一个良好的治安环境。

3、对各部门员工各自的工作工作情况进行监督、指导、培训、考核及评定工作，检查员工的劳动纪律情况。

4、协调各岗位的分工协作，责任到人，同时关心员工生活，确保员工有良好精神面貌和积极的工作态度。

5、定期对本部门员工进行培训和考核工作，不断提高员工的业务水平和服务质量。

6、对工作人员反映的问题及时处理解决，解决不了的要及时汇报公司领导。对突发事件应及时调度人员到场处理，并及时向上级领导报告。

7、检查治安巡逻人员、监控人员、消防控制室人员以及设施的有关情况的管理、做好本地区的日常消防管理工作。

8、在街道人武部领导下，组织和领导民兵连的工作。

9、每月1日和15日组织召开部门人员会议，学习有关的法律法规知识、安排总结工作。

10、及时完成公司领导交办的其他任务。

三、安全保卫部巡逻人员

（一）制度及其职责

1、按照职责要求，严格执行公司和安全保卫部的各项规章制度

2、坚持按时交接班制度，接班人员到场并将当班情况交接后交班人员方可离开岗位。

3、白天巡逻社区不少于6次，楼内有可疑情况重点巡查；夜间巡逻不间断、楼内有可疑情况重点巡查。

4、认真作好巡逻记录，对各种不安全隐患、工程设施、设备及清洁卫生情况应及时处臵并详细记录后上报。

5、按时上下班，不迟到，不早退，严格遵守各项规章制度。

6、仪表整洁、服务热情、语言礼貌、讲解耐心、器械、物品配备齐全、整齐。

7、熟悉责任区住宅楼的结构单元数、楼房排列、各种设施、设备的分布位臵；各类公共场所的使用性质和服务对象；各类商铺营业状况；系统掌握住宅区、商业区的治安和防火等整体情况。

8、加强复杂地段和事故多发地段的治安巡视。

9、巡视期间注意小区卫生、公共设施和绿地等情况，发现影响卫生及破坏公共设施的现象要及时出面制止。

10、发现违法犯罪分子，立即设法擒拿，报告，要积极采取措施加以控制，并迅速上报公安部门必要时扭送公安机关处理。

11、劝解制止辖区内发生的民间纠纷，维护辖区内的交通秩序，确保住宅区内良好的居住环境。

15、按规定时间、路线巡逻，多看、多听、多问，发现疑点追查到底并及时报告和记录。发现匪警、火警等警情立即报警和报告园区负责人，并协助做好处理工作。

16、对园区设臵的消火栓箱、雨水井盖、安全警示标志等涉及公共安全的设施、设备进行巡查发现缺失、损坏或不能正常使用等应及时报告并记录。

17、发现业主、使用人在装修过程中有违反国家和本市有关规定以及业主临时公约业主公约行为的，要予以劝阻、制止；对劝阻、制止无效的，要及时报告公司负责人。

18、巡逻过程中，遇有违反治安管理规定的行为应积极劝阻和制止，防止事态扩大，若接到住户投诉或建议，应认真记录及时上报。

19、对重点区域和部位以及偏僻地段的治安（如监控死角、设备房）做好重点监测和巡逻工作。

20、巡逻过程中，遇到可疑人员，可进行盘查直至带回办公室盘问。

21、与监控室保持密切联系，及时沟通相关情况。

22、接到住户本人或外来客户报案，5分钟内到达现场，控制局面，保护现场并迅速向辖区派出所报案。

23、熟知各种器械使用方法，熟练掌握使用技巧；熟练使用各种消防器械，掌握使用要领。

24、按规定责任路线巡视检查，协助配合铁路公安部门维护好本辖区段内铁路的治安。

25、工作期间擅离职守、造成损失和发生违法乱纪现象的，根据情节轻重给予责任人警告、罚款直至停止工作的处罚。

26、按时参加每月1日和15日本部门召开例会，学习有关的法律知识，总结工作。

27、巡逻人员工作纪律“六不准”规定(1)不准参与派出所的执法活动。(2)不准刁难辱骂群众、欺压群众。(3)不准利用工作之便，谋取私利。(4)不准违法乱纪、侵犯公民合法权益。(5)不准脱岗、串岗，不着统一制式服装上岗(6)不准脱离本社区进行职责以外的活动

27、完成领导交办的各项任务，并及时上报完成情况。

（二）考核制度

1,、无故不参加公司组织的集体活动、劳动、会议、学习的。每次3分。

2、迟到、早退10分钟内的扣3分，如果迟到早退达到30分钟以上的扣10分，连续俩天的而迟到早退按照旷工处理。因迟到、早退影响到其他班组的工作，每次扣5分。

3、上班时间如遇特殊情况需离岗办理的，须向部门管理人员请假并获批准，未经批准擅自离岗位的发现一次扣5分，如果超过30分钟为回到工作岗位的按旷工处理。假后不按时回来上班的作旷工处理。

4、签到必须由本人在上班节次内签到，杜绝提前签到或代签到的行为。经核实属提前签或代签的，按有关规定追究该人员的责任。

5、巡逻人员在交接班时期，接班人未到时，当值人员擅自离开工作岗位者，一次扣5分，三次以上扣除本月奖金，造成严重后果者由当值人员承担。

6、巡逻人员在当值期间未按公司规定巡逻社区、楼道，出现可疑情况未及时处理，扣5分，出现重大问题时，予以严肃处理。

7、巡视期间对于小区卫生、公共设施和绿地等情况，发现影响卫生及破坏设施者为及时制止，出言警告，一次扣除3分。三次以上扣除当月奖金。

8、在巡视期间发现匪警、火警等情况未能立即报警协助处理工作，一次扣3分，出现严重问题者予以严肃处理。

9、在值班期间对于监控室的呼叫来电，故意不接或者拖延时间，一次扣3分，三次以上扣除当月奖金。严重者予以开除。

10、工作期间擅离职守、造成损失和发生违法乱纪现象的，根据情节轻重给予当事人警告、罚款直至开除。

11、工作人员在巡逻期间刁难、辱骂群众、欺压群众者，一经发现扣除10分，发生争执、打架事件予以开除当事人。

12、工作人员在当值期间脱离本社区进行职责以外的活动，一经发生扣5分。三次以上者扣除当月奖金。

13、当值人员在工作时间喝酒或非工作时间酗酒滋事者，按情节严重者扣除3到10分，造成影响公司形象者予以开除。

14、巡逻人员在工作期间说脏话、吃食物、打闹戏耍、勾肩搭背者，发现一次扣3分，三次以上扣除当月奖金。

四、安全保卫部消防员

（一）工作制度及其职责

1、学习贯彻落实《消防法》及消防知识。认真贯彻执行国家消防法律法规和各项消防规章制度

2、明确任务，落实责任，真正吧消防工作落到实处。

3、加大检查、整改力度，每周进行专项检查外，每天都要有安全保卫部巡逻人员检查各地段的安全防火情况，发现问题及时汇报及时处理。

4、按时上下班，不迟到、不早退，遵守公司和本部门的各项规章制度。

5、制定消防工作计划，组织实施日常消防安全管理工作。

6、掌握责任区消防工作情况，适时提出工作建议和意见。

7、建立健全消防组织，认真落实各项消防制度，组建义务消防队，完善灭火疏散预案，定期开展消防演练，增强自防自救能力。

8、每天对要害部门进行一次检查，检查岗位包括：配电室、热力房、电梯机房、消防水泵，检查内容：灭火器的配臵使用，防火制度的落实及执行。

9、每季度至少组织一次防火检查，督促整改火灾隐患，及时处理涉及消防安全的重大问题。

10、定期开展消防安全宣传活动，特别是重大节日及重大活动时，开展有针对性的消防宣传活动，落实各项消防安全防范措施，提高消防意识。

11、向安保部负责人上报每次检查清况和消防部门的工作布臵情况，向负责人上报消防隐患的排查和整改措施。

12、将消防规划纳入社区建设、改造规划，确保消防通道、防火间距、消防供水等公共消防设施符合国家规范要求

13、做好重大节日期间防火工作，并制定具体保卫方案。

14、加强货源、电源的管理，落实好各项检查制度，及时清除火灾隐患。

15、建立消防档案，组建义务消防队，做到预防为主，防消结合，加强各商铺吸烟管理。

16、坚持做好安全出口，疏散通道的专项治理和检查工作，对发生火灾或火线隐患的地段及时整改。

17、保障消防设备完整，符合法律法规要求，并落实责任人。

18、消防人员检查时要做到“三不放过”，即：隐患查不清不放过，整改措施不落实不放过，不彻底整改隐患不放过

19、消防人员一经发现影响消防安全的行为，应及时予以制止，并对当事人进行警示教育

20、按时参加每月1日和15日本部门召开例会，学习有关的法律知识，总结工作。

（二）考核制度

1,、无故不参加公司组织的集体活动、劳动、会议、学习的。每次3分。

2、迟到、早退10分钟内的扣3分，如果迟到早退达到30分钟以上的扣10分，连续俩天的而迟到早退按照旷工处理。因迟到、早退影响到其他班组的工作，每次扣5分。

3、上班时间如遇特殊情况需离岗办理的，须向部门管理人员请假并获批准，未经批准擅自离岗位的发现一次扣5分，如果超过30分钟为回到工作岗位的按旷工处理。假后不按时回来上班的作旷工处理。

4、签到必须由本人在上班节次内签到，杜绝提前签到或代签到的行为。经核实属提前签或代签的，按有关规定追究该人员的责任。

5、对公司部门上级的文件、制度通知等传达不到位，或未落到实处，导致出现异常或者不良后果的，根据事情的严重后果程度酌情处理。落实到个人问题的每次扣5分。

6、消防人员没有每天检查各个地段的安全防火情况，发现问题未能及时汇报处理，一次违反扣3分，造成严重后果的予以处理。

7、消防人员在每天巡检中，发现消防设施设备出现故障，个人未能及时检修，同时没有及时上报或者瞒报、虚报者，一经发现扣5分，由个人原因造成失误的，当事人进行赔偿处理。

8、消防人员在重大节日期间为能做好各项防火工作及其计划，扣3分，并及时处理。如果此期间发生重大安全问题，当事人承担相应责任。

9、消防人员对于所负责区域内的卫生打扫不干净或卫生部合格者，一次扣除2分。三次以上扣除当月奖金。

10、消防人员自行、挪用、圈占消防火栓、水带、水枪、灭火器等公司消防设施，如为造成损坏者，一次扣5分，如果出现损坏情况，当事人照价赔偿。

11、消防人员发现影响消防安全行为，未能及时予以制止，对当事人进行警示教育，一次扣5分，发生重大事件，当事人负相应责任。

五、安全保卫部民兵

（一）工作制度及其职责

1、按照职责的要求，以宪法、兵役法和民兵工作条例为依据，以党的十七大精神和各个时期的武装工作要求为指导。以兵役法、国防法、形势战备、爱国主义、革命英雄主义为重点，坚持一年不少于两次的集中教育，在全社区范围内普遍开展全民国防教育，增强国防观念，激发爱国热情。

2、在街道武装部和公司董事长的双重领导下开展工作，负责落实上级下达的各项任务。

3、兵役、预备役登记核对工作必须坚持一年一度的登记核对，确实做到健全组织，把班、排、连编组好，使民兵与预备役相结合。

4、征兵工作必须按每的征兵命令，抓好兵员征集的政治审查和服役教育工作，认真搞好应征公民的体格检查，办理入伍初级把关的手续，保质、保量完成征兵任务。做到谁政审谁签字，谁签字谁负责的制度。完成服役人员有关情况的登记、统计和上报工作。

5、组织民兵参加军事训练，要按照上级军事部门的训练任务，努力提高民兵执行任务的能力。做好应训人员家属的思想工作，做到人员、时间、经费三落实。

6、组织发动民兵积极参加两个文明建设，并在两个文明建设中做好民兵预备役工作，坚持民兵工作制度，发挥民兵在生产建设中的突出作用，维护社会治安，保质保量地完成上级交给的各项工作任务。

7、搞好民兵整组工作，加强民兵组织建设，做到组织健全、干部配齐、官兵相识、活动经常。

8、认真组织好民兵政治教育，落实三项教育制度，教育落实面在80%以上。

9、组织民兵圆满完成上级军事机关赋予的各项任务，准时完成战备执勤，维护社会治安，抢险救灾等突出性任务，战时组织民兵参军参战，支援前线，保卫后方。

10、组织民兵参加两个文明建设，开展学雷锋、树新风活动，做好为烈军属排忧解难工作。

11、按时完成国防潜力调查工作。

12、完成民兵军事训练任务。

13、加强连部建设，完善必要的设施，搞好民兵预备役资料的积累和保密工作。

（二）考核制度

1,、无故不参加公司组织的集体活动、劳动、会议、学习的。每次3分。

2、迟到、早退10分钟内的扣3分，如果迟到早退达到30分钟以上的扣10分，连续俩天的而迟到早退按照旷工处理。因迟到、早退影响到其他班组的工作，每次扣5分。

3、上班时间如遇特殊情况需离岗办理的，须向部门管理人员请假并获批准，未经批准擅自离岗位的发现一次扣5分，如果超过30分钟为回到工作岗位的按旷工处理。假后不按时回来上班的作旷工处理。

4、签到必须由本人在上班节次内签到，杜绝提前签到或代签到的行为。经核实属提前签或代签的，按有关规定追究该人员的责任。

5、对公司部门上级的文件、制度通知等传达不到位，或未落到实处，导致出现异常或者不良后果的，根据事情的严重后果程度酌情处理。落实到个人问题的每次扣5分。

6、未能按公司规定参加组织的民兵培训活动，进行集中教育会议室无故部参加者一次扣3分，三次不到扣除当月奖金。

7、对每年的兵役、预备役登记核对工作未能好好完成核对工作者，或者部详细记录者扣5分，8、在公司组织的军事训练，未能按时参加或借口种种理由不参加者，扣5分。

9、在每年的招兵工作中，未按公司规定进行招兵，私自将不合格人员登记在册，一经发现者扣10分，并取消名额。

10、负责招兵的工作人员，私自将报名人员的信息泄露给无关人员，造成信息丢失者，扣除5分，造成报名人员困扰者由当事人自行负责。

11、民兵人员未能遵照公司领导的安排，未能及时完成交代的任务，一次扣5分。

六、安全保卫部监控人员

（一）工作制度及其职责

1、监控人员需时刻关注小区道路、内外围墙、电梯（楼梯）等重点地段的监控运行，发现问题及时处理。

2、监控工作室严禁随意开关主机、更改机器配臵、吸烟和私自离岗等现象，若因未及时监控而造成严重后果的开除处理。

3、严格请销假制度，值班人员如遇特殊情况需要请假，必须经有关领导批准。

4、监控工作室所按时上下班，不迟到、不早退，遵守公司和本部门的各项规章制度。值班人员必须坚守岗位，恪尽职守。个人需处理事务时，应征得值班领导的同意并在有人顶岗时方可离开。

5、社区监控人员分组值班，节假日加强备勤。接班人员提前10分钟到岗，查看交接班组监控运行记录，设备运行状况，交接注意事项，签字后交接。每日上班前进行系统检查，定期检测设备，确保计算机运行正常，云台转动灵活、摄像图像清晰、录像功能良好。

6、监控人员在值班期间严格按规程操作设备，认真做好值班记录，将事情发生的时间、地点、经过、移交和处理等情况详细记录。

7、监控人员对夜间机动车严格检查，人、车、证不一致严禁出入。

8、值班期间发生安全隐患或发现可疑人员需及时用对讲机通知巡逻人员布控、盘查；如发现犯罪嫌疑人及时交公安部门审查。重大事故及时与公安部门联系并通知相关领导。

9、工作人员应注重消防安全，掌握消防知识并能正确使用消防器材。由值班班组按《卫生管理制度》标准保持卫生，换鞋值班，外来人员禁止进入监控室，如相关人员进入必须进行登记并督促换鞋，如产生尘土污染给予班组或个人20元以内处罚。

10、年终将对视频监控系统工作情况评比，对工作表现突出成绩明显的同志给予表彰奖励。

11当班人员随时检查急救电话的使用正常，确保通信畅通。

12、严格服从公司领导领导安排，认真参加集体劳动和集体活动，无特殊情况不得以任何理由请假。

13、做好报警监控中心设备的日常维护工作。值班期间应及时巡视设备、网络运行情况，做好登记。对设备出现的问题及时发现及时上报并记录。

14、值班时及时发现可疑问题妥善处理，并负责收集事态发展过程及结果的相关信息。

15、认真做好接报警及突发事件的处理工作。对出现的异常情况应按工作流程处臵，并按规定逐级报告。

16、给保卫处干部提供监控内容，协助工作。

17、做好接报警记录、查阅监控资料记录、交接班记录。

18、当班未完成的工作应当向下一班交代清楚，并记录在案。

19、禁止在监控室聊天、游戏，按操作规程使用，不得随意拆装设备，做好设备日常维护保养，保持室内卫生的清洁。20、公司领导及相关部门领导需要到监控室查询情况，值班人员应及时报告值班领导，并热情做好接待工作和给予积极配合。

21、必须保守秘密，不得在监控室以外场所议论有关了录像的内容。

22、监控人员对社区的打架、斗殴及盗窃、交通事故、火灾等录像进行另存档处理并做好标记。

23、监控人员定期对监控设施设备进行维护、检查、实验、确保设备完好有效。

24、监控室值班人员确保按要求显示摄像范围，监视画面显示设臵、巡检范围。

25按时参加每月1日和15日本部门召开例会，学习有关的法律知识，总结工作。

26、完成领导交付的各项任务，并及时向上级汇报工作。

（二）考核制度

1,、无故不参加公司组织的集体活动、劳动、会议、学习的。每次3分。

2、迟到、早退10分钟内的扣3分，如果迟到早退达到30分钟以上的扣10分，连续俩天的而迟到早退按照旷工处理。因迟到、早退影响到其他班组的工作，每次扣5分。

3、上班时间如遇特殊情况需离岗办理的，须向部门管理人员请假并获批准，未经批准擅自离岗位的发现一次扣5分，如果超过30分钟为回到工作岗位的按旷工处理。假后不按时回来上班的作旷工处理。

4、签到必须由本人在上班节次内签到，杜绝提前签到或代签到的行为。经核实属提前签或代签的，按有关规定追究该人员的责任。

5、对公司部门上级的文件、制度通知等传达不到位，或未落到实处，导致出现异常或者不良后果的，根据事情的严重后果程度酌情处理。落实到个人问题的每次扣5分。

6、监控人员在值班期间发现可疑情况、人员时，未能及时通知巡逻人员盘查，扣3分，造成严重后果者予以严肃处理。

7、监控人员在当值期间，允许外来无关人员进去监控室，一经发现扣3分，三次以上扣除本月奖金。

8、公司安排集体活动、会议时，无故不参加或者迟到者，一次扣2分，三次以上者予以扣除当月奖金。

9、在交接班时间未能正确交代接班人员各种工作的事项，影响接班人员的工作进程的，一次扣5分。严重者承担责任。

10、工作人员在监控室内聊天、游戏、上网等，做与本职工作无关的事情，一次扣2分，三次以上扣除当月奖金。

11、监控室人员未按操作规程来使用仪器，随意拆除设备，一次扣3分，造成仪器的损坏者当事人照价赔偿。

12、对于公司领导及相关部门的查询情况，值班人员未能及时准备好迎接，或者没有给予配合，扣5分。

13、监控人员对于小区内的监控录像随意泄露给无关人员，或在监控室外谈论公司信息，造成公司顾客信息泄露，一次扣5分，严重者予以开除。

14、对于小区内发生的打架、斗殴及盗窃、交通事故、火灾等没有好好监控，由个人原因出现工作失误，一次扣5分。

15、监控人员在值班期间无故脱离工作岗位，出现睡岗、离岗等现象的行为一次扣5分，三次以上扣除当月奖金。

16、监控人员在任何时候部尊重上级领导或同事，出言不逊、在监控室内大喊大叫立即除名。

17、从事或唆使他人搞破坏活动或其他违法违纪活动，除交公安部门处理外，立即除名。

七、安全保卫处交通安全人员

一．目的

为了加强和规范公司用车管理，减少用车费用和降低公司成本，本着安全、节约、有序、高效的原则，更好地为公司服务，提高工作效率，特拟定此制度。二．适用范围

本制度所指车辆均指公司的业务办公用车。

三、用车管理

1、公司员工外出办事，三公里以内，应首选公交车为主要的交通工具（经理以上人员及财务部支取大额现金用车除外）其他符合条件的与用车，一律登记、记录、申请、2、主管人员依据重要性顺序派车，不按规定办理申请者，不得派车，如公司车辆一时调皮调配不开，到主管人员登记申请批准后方可打车外出。在发票上注明始点和终点及所办事宜，否者不予报销。

3、员工因私自借用公车，须经办公室同意，并经董事长签署派车单后，主管人员方可派发钥匙。交还公车前必须保持车辆整洁、外观无损伤、车况正常，并按行驶里程计油费。

4、节假日或业余时间车辆使用应呈请主管人员负责人核准后方可调派。

5、严格按规定时间出车，按时返回，返回后及时通报相关部门，驾驶员不得无故离岗。

6、安全保卫处在安排出车时尽量做到同向多人次合理安排，合理用车，用车人员应该服从。

四、车辆保养

1、驾驶员应及时保养、维护好车辆，并确保车辆处于良好的技术状态，随时保证使用车辆的正常运行，要确保行车安全。如遇特殊情况，车辆不能正常运作时，要及时报告上级主管，妥善解决，以备用车之需。

2、车辆实行节假日及夜间归位管理，下班后必须按公司指定的存车地点存放，任何车辆不准随意更换存车地点，如遇特殊情况必须提前通报主管人员并请示主管领导批准。

3、公司车辆一律停放在厂内车棚指定地点，不得以任何理由擅自驱车外出停放，如因违反而影响工作以至造成事故者，除视情节轻重予以处罚外，由肇事者本人承担全部责任并赔偿经济损失。

4、每次接车或出车前，驾驶员须检查车辆外观各部位的完好状况。如发现意外损坏，应查明原因。否则按驾驶员意外损坏处理。

5、公司一般公务用车应指定特约修理厂维修，否则维护费不准报销。如情况特殊，经主管同意可据实报销。可自行修复的，报销购买材料零件费用。

6、车辆于行驶途中发生故障或其他耗损急需修复、更换零件时，可视实际需要进行修理，但无迫切需要或修理费超过200元时，应事先征得主管批准。

7、如因驾驶员使用不当或车管专人疏于保养，致使车辆损坏或机件故障，其所需要修护费，应依情节轻重，由公司或责任人予以负担。

8、在无照驾驶、非公驾驶外出、未经许可车辆驾驶员将车借予他人使用，违反交通规则、发生事故或造成车辆损坏等情况，由车辆驾驶员及其直接责任人承担一切后果。

9、私闯红灯、乱停车、驾驶未佩带安全带、驾驶时车速超规定等驾驶车辆违反交通规则行为，其罚款和费用由驾驶人员自行负担。其余根据具体情况，另行确定责任。

10、各种车辆如在公务途中遇不可抗拒车祸发生，应先急救伤患人，向附近公安机关报案，并立即与主管联络处理。突发性其它类临时事故或故障，也应遵守“先报告再处理”原则。

11、车辆如未按时办理年检、缴费[税]、保险等其他相关手续，所造成的一切责任和罚款，由主管人员负责。

12、车辆的附带资料如保险单、年检资料等，除行驶证、附加费、养路费、保险卡由各使用人随车携带外，统一由公司统一档案库保管，不得遗失。

13、车辆损坏，须填好《车辆维修申请单》，说明损坏原因和损坏程度，经主管人员同意，方能到定点专业修理厂进行维修，如需大修时请示副总经理同意方可进行。如果属人为损坏,由导致损坏的人员承担相关费用.14、车辆去修理厂维修前，司机应提出应修处和所换零部件并事先谈好价格。维修时，要求该车的司机必须在场，看着自己车子的修理，发现问题及时向修理厂提出。换零部件时，零部件自己购买。

五、司机人员的要求

（一）职业要求

1.公司司机必须遵守《中华人民共和国道路交通管理条例》及有关交通安全管理的规章规则，安全驾车。并应遵守本公司其他相关的规章制度。

2、司机与公司领导或客户同行时，应保守机密，不得随意向他人泄露任何相关信息及内。

3、司机应爱惜公司车辆，平时要注意车辆的保养，经常检查车辆的主要机件。每月至少用半天时间对自己所开车辆进行检修，确保车辆正常行驶。

4、司机应每天抽适当时间擦洗自己所开车辆，经常保持车辆的清洁(包括车内和车外的清洁)。

5、出车前，要例行检查车辆的水、电、机油及其他机件性能是否正常，发现不正常时，要立即加补或调整。出车回来，要检查存油量，发现存油不足一格时，应立即加油，不得出车时才临时去加油。

6、司机发现所驾车辆有故障时要立即检修。不会检修的，应立即报告主管人员负责人，并提出具体的维修意见(包括维修项目和大致需要的经费等)。未经批准，不许私自将车辆送厂维修。

7、出车在外或出车归来停放车辆，一定要注意选取停放地点和位置，不能在不准停车的路段或危险地段停车。司机离开车辆时，要锁好保险锁，防止车辆被盗。

8、司机对自己所开车辆的各种证件的有效性应经常检查，出车时一定保证证件齐全。

9、晚间司机要注意休息，不准开疲劳车，不准酒后驾车。

10、司机驾车一定要遵守交通规则，文明开车，不准危险驾车(包括高速、紧跟、争道、赛车等)。

11、司机因故意违章或证件不全被罚款的，费用不予报销。违章造成后果由当事人负责。

12、公司员工乘车时在车内不准吸烟。公司外的客人在车内吸烟时，可婉转告知本公司陪同人，但不能直接制止。

13、司机对主管人员的工作安排，应无条件服从，不准借故拖延或拒不出车，有公事应随叫随到。

14.司机出车执行任务，遇特殊情况不能按时返回的，应及时设法通知主管人员负责人，并说明原因。

15、不论什么时间，司机身上必须保持手机联系通畅，对公司领导或主管人员负责人的传呼，应尽快回复。

16、司机未经领导批准，不得将自己保管的车辆随便交给他人驾驶或练习驾驶；严禁将车辆交给无证人员驾驶；任何人不得利用公司车辆学开车。

（二）对用车者服务

1、不论用车者是否是本公司职工，司机都应热情接待，礼貌服务，安全驾驶，遵守交通规则，确保交通安全；

2、维护公司的良好形象；

3、司机应在乘车人（特别是公司客人和干部）上下车时，主动打招呼，开关车门；

4、当乘车人上车后，司机应向其确认目的地；

5、当乘车人下车办事时，司机一般不得离车；

6、乘车人带大件物品时，司机应予以帮助。

（三）离车注意

1、司机因故需离开车辆时，必须锁死车门；

2、车中放有贵重物品或文件资料，司机必须在离开时，应将其放与后行李箱后加锁。

（四）出发前后工作

1、清洁车内外卫生，确保整车干净整洁；

2、行车前要坚持勤检查，做到机油、汽油、刹车油、冷却水备齐；轮胎气压、制动转向、喇叭、灯光完好；确保车辆处于安全、可靠的良好状态；

3、司机应根据目的地选择最佳的行车路线；

4、随车运送物品时，收车后需向管理责任者报告。

（五）个人形象

1、司机要保持良好的个人形象，保持服装的整洁卫生；

2、注意头发、手足的清洁；

3、注意个人言行；

4、在驾驶过程中，努力保持正确的姿势。

六、交通安全工作人员考核

（一）交通安全人员的考勤制度细则：

1、严格执行上班签到制度。交通安全工作人员在正常工作日上班签到工作由部门管理人员负责。交通安全工作人员签到分上午、下午各签一次。

2、交通安全工作人员在规定的上班时间内不得无故迟到、早退、旷工或中途离岗办私事。上班时间如遇特殊情况需离岗办理的，须向部门管理人员请假并获批准，未经批准擅离岗位的按旷工处理。

3、请假必须严格履行书面审批手续。1天以内的，由管理人员审批；2天（含2天）以上6天以内的，由经理审批；7天（含7天）以上的，报董事长审批。请假后，由部门经理统一安排工人临时顶工。部门应及时将准假工人及顶工工人报环卫部备案。

4、签到必须由本人在上班节次内签到，杜绝提前签到或代签到的行为。经核实属提前签或代签的，按有关规定追究该人员的责任。

5、迟到、早退、旷工的界定和统计。上班时间迟到10分钟的为迟到，超过30分钟的记旷工，下班时间未到离开岗位记早退。迟到、早退每2次作旷工半天论处；擅离岗位除按检查扣分标准扣分外超过30分钟作旷工半天论处，超1个小时作旷工1天论处。假后不按时回来上班的作旷工处理。

6、管理人员因假不能上班的，部门人员应统一安排做好交通安全人员的签到工作。

7、健全监督和责任追究制度。组长应督促组员按时上下班，严格遵守各项劳动纪律；各交通安全工作人员对管理人员不到位、不履行签到工作可向部门领导举报。各部门领导应高度重视环卫工人的签到工作，把它列为日常工作抓紧抓好。管理人员应严格履行交通安全工作人员签到的工作职责。部门未做好交通安全工作人员签到工作的，公司将按责任追究制度追究部门领导责任。管理人员未履行交通安全工作人员签到工作的除按旷工论处外，还要按公司相关规定追究责任。

8、交通安全工作人员出勤情况作为发放工资和年终出勤奖的依据。

（1）请假不计发工资。

（2）旷工1天扣发3天工资（按基本工资/26天×3计算）。连续旷工15天或一年累计旷工30天给予开除。

（3）设立年出勤奖，年终统计后发给。严格遵守考勤制度，按时上下班出全勤的，全额发给出勤奖；患病住院或持医院疾病证明在家疗养、事假全年累计不超过20天、全年累计旷工2天（含2天）的，按实际天数扣除出勤奖；事假全年超过20天（含20天）、旷工超过2天以上的，不能享受出勤奖。

（二）考核细则：

1、无故不参加公司组织的集体活动、劳动、会议、学习的。每次3分。

2、上班时间如遇特殊情况需离岗办理的，须向部门管理人员请假并获批准，未经批准擅自离岗位的发现一次扣5分，如果超过30分钟为回到工作岗位的按旷工处理。假后不按时回来上班的作旷工处理。

3、、对公司部门上级的文件、制度通知等传达不到位，或未落到实处，导致出现异常或者不良后果的，根据事情的严重后果程度酌情处理。落实到个人问题的每次扣5分。

4、擅自离岗造成紧急情况不能及时处理，按事情严重程度扣5到10分。

5、未经负责人同意擅自调班，请假未按程序办手续按旷工处理扣5分。

6、不得在工作时间内干私活，如发现擅自离岗，第一次扣5分，第二次扣10分，第三次予以开除

7、司机人员在当班期间无论任何原因不接电话（特殊情况除外）发现第一次扣5分，第二次扣10分，第三次降级或开除

8、未按公司规定办事，私自外出影响工作，造成公司或领导的工作延误者，每次扣5分，影响严重者予以开除并负担损失。

9、未经公司领导同意，私自将公车外借，致使车辆损坏或机件故障，发现者扣5分，造成的损失由个人承担。

10、司机因故意违反交通规则或证件不全被罚款，费用不予报销，出现此情况扣10分，违章造成的后果由当事人承担。

11、司机对待乘车人员无礼、谩骂，未能文明对待乘车人员的发现扣5分，在乘车过程中除非客人搭话，不准随便插嘴。

12、司机在出车执行任务时，遇到特殊情况不能按时返回，未能及时通知负责人，说明原因的每次扣5分。造成严重后果的严肃处理。

13、由车辆停放、保管不妥导致车辆被盗、毁损而造成的损失，由当时驾驶人承担所有责任。

14、在使用车辆之后，未能及时打扫车内外的卫生，出现严重的卫生污垢，一次扣5分。

15、使用公司车辆时，发现车辆由损坏情况未能及时检修并未向相关人员报告解决，一次扣5分，造成的损失由驾驶人自行承担。

16、司机人员如果发现饮酒驾车、疲劳驾驶等违规操作，一次扣10分，造成的而后果由个人承担。

17、车辆损坏未按公司安排到指定的修车厂进行修理，而是自行去其他修理厂，一经发现扣10分，并且修理费用不予报销，由当事人承担。

18、在无照驾驶、非公驾驶外出、未经许可车辆驾驶员将车借予他人使用，违反交通规则、发生事故或造成车辆损坏等情况，由车辆驾驶员及其直接责任人承担一切后果。

有的放矢,保卫系统服务安全 篇7

为系统服务拍张“快照”

Registry Help Pro是一款注册表实用工具, 能够对注册表进行修复、编辑、搜索、比较等操作。这里主要介绍如何使用Registry Help Pro提供的快照功能, 来发现注册表的变动情况。因为系统服务信息实际上保存在注册表中的, 当病毒等恶意软件侵入系统后, 往往会对这些注册表信息进行非法修改。利用Registry Help Pro的这一功能, 可以很轻松地对系统服务进行监控, 及时发现并恢复系统服务配置信息。下载地址:http://www.onlinedown.net/soft/45172.htm。

在Registry Help Pro主界面工具栏中点击“注册表浏览器”按钮, 在注册表浏览面板中展开某一分支, 点击“创建快照”按钮, 对该分支拍摄“快照”。按照同样的方法, 可以在不同的时间点, 执行同样的操作。以后需要观察目标分支路径中的变动信息时, 在工具栏上点击“比较”按钮, 在窗口左侧按照时间顺序, 列出所有的快照项目 (如图1) 。选中相应快照项目, 会显示出与其相应的注册表路径。例如, 选择上述为系统服务拍摄的快照项目, 点击“开始比较”按钮, Registry Help Pro将会将其和注册表当前相同路径中的信息进行比较, 并将发生改变的项目逐一显示出来。这样, 那些“混迹”在系统服务中的恶意程序就充分暴露了。勾选相应的变动项, 点击“恢复”按钮, 就能其恢复到和选定快照相同的状态。当然, 这里是针对某一路径拍摄快照, 您完全可以针对各个根键拍摄和比较快照。

使用WinServices监控系统服务

WinServices是一款增强型的Windows服务管理软件, 允许您启动/停止服务, 可以查看服务的当前状态, 并且能够为当前服务拍摄快照文件, 通过对不同快照文件进行比较, 可以很轻松的发现服务中的异常情况。下载地址:http://www.onlinedown.net/softdown/42216_2.htm。

在WinServices主窗口 (如图2) 中显示Windows服务列表, 选中对应的服务项目, 利用其右键菜单, 可以执行查看属性、启动服务、停止服务、暂停服务、重启服务等操作。点击菜单“File”→“Save Services”项, 即可将当前服务保存为快照文件 (后缀为“.rpt”) 。当以后需要深入了解服务的变化情况时, 点击菜单“File”→“Restore Services”项, 选之前导出的快照文件, Win Services即可将当前各项服务的参数与选定的快照文件进行比较, 在警告窗口中列出服务的详细变动情况。

这样, 对于通过修改系统服务潜入系统中的病毒来说, 就很容易暴露其“行踪”了。对于发生变动的服务项目, 可以选择该服务项, 点击警告窗口左下角的“Restore service”按钮, 可以将该服务恢复到原始状态。如果想快速恢复所有的服务项目, 点击“Restore all”即可。此外Web Services还可以全面监控服务的变动情况, 当发现相关服务的状态发生变动时, 就会立即弹出警告窗口提示用户注意, Web Services还会将所有服务的变动情况完整的记录到日志文件中。

使用WinPatrol监控系统服务

WinPatrol是一款出色的系统安全管理工具, 可以对进程、浏览器、启动项、服务、文件类型等对象进行全面监控, 可以有效的保护你的电脑免受恶意程序的破坏。在WinPatrol主窗口的“服务”面板中显示所有的服务项目 (如图3) , 点击“信息”按钮, 可以显示选中服务的详细信息。勾选“只列出非微软服务”项, 可以隐藏所有经过微软认证的正常服务项目, 只显示未经认证的系统服务项, 这样就很容易发现可疑的服务项目, 选中可疑的服务项目, 点击“信息”按钮, 在弹出窗口中点击“停止”按钮, 即可中止该服务项目。

在窗口右上角点击“监控”按钮, 在弹出窗口中拖动滑块, 可以设置Win Patrol监控服务的间隔时间 (默认为7分钟) , 如果设置为0表示禁用监控功能, 点击OK按钮保存配置信息。之后Win Patrol即可对服务的变动情况进行全面监控, 当发现有程序试图创建新的服务, 或者修改存在的服务项目时, 就会弹出警告窗口, 在其中显示该程序的名称、路径、描述信息、开发者名称、相关服务的启动方式和状态等信息。对于可疑的服务项目, 最好点击“No”按钮阻止可疑程序对服务项目的修改操作。如果是正常服务, 点击“Yes”按钮放行。这样就可以让您及时的发现服务的变动情况, 从而轻松维护服务的良好的运行状态。下载地址:http://www.winpatrol.com/setupcn.exe。

使用Ghost Security Suite监控系统服务

系统服务项目实际上是保存在注册表中的, 在注册表编辑器中打开“HKEY_LOCAL_MACHINESYSTEMCurrent ControlSetServices”分支, 就可以看到完整的服务配置信息了。因此, 对注册表中和服务相关的数据进行保护, 就可以有效的保护系统服务的安全, 使用Ghost Security Suite这款强悍的注册表监控程序, 注册表的任何变动都逃不出它的“眼睛”。下载地址:http://www.onlinedown.net/soft/49797.htm。

Ghost Security Suite占用系统资源非常少, 而且采用双进程守护模式, 可有效抗击对其的非法关闭。Ghost Security Suite使用了先进的注册表内核保护技术, 能抢在其它程序读写注册表之前激活保护操作, Ghost Security Suite通过规则来实现对注册表的监控, 在Ghost Security Suite中不同的规则规属于相应的组。在其主窗口顶部点击“注册表保护”按钮, 打开规则配置窗口 (如图4) 。在其左侧列表中显示所有规则组, Ghost Security Suite内置了“全局注册规则”和“程序规则”两种类型的规则组。在“全局注册规则”中预设了6个组, 包含了涉及启动项、驱动程序、系统服务、文件关联、网络保护、特殊注册表项、浏览器保护等方面的大量规则, 可以完成大多数情况下的注册表监视任务。其中对服务项目的保护是Ghost Security Suite的重要功能之一, Ghost Security Suite已经内置了完整的服务项目保护规则, 您无需进行任何设置, 即可全面防御可疑程序对服务项目的破坏操作。

当可疑程序试图修改系统服务项目时, Ghost Security Suite就抢先探测并阻止其修改动作。在弹出询问对话框 (如图5) 中的“1.这个程序”面板中显示程序名称, 在“希望执行这个操作”面板中显示修改动作, 在“键”栏中显示该程序要修改的注册表主键名, 在“值”栏中显示建立的键值名称, 在“值数据”栏中显示该程序所在的路径信息。根据Ghost Security Suite提供的详细的报告信息, 用户可以很轻松的分辨出该程序的“身份”。如果是正常的程序, 点击“允许”按钮, 允许其对注册表进行更改。对于非法的程序, 点击“拦截”按钮, 即可使其无法对注册表进行非法修改。如果勾选“总是执行操作”项, 表示遇到相同的修改动作时, Ghost Security Suite可以自动按照当前选择的动作决定是否允许其修改注册表。

在本例中可以看到, 木马Ruser试图创建服务, 遭到了Ghost Security Suite拦截。所以必须点击“拦截”按钮, 将该木马驱逐出去。如果在询问窗体左上角的模式列表中选择“高级报警”项, 可以弹出高级询问窗体, 在其中可以显示更加细致的内容, 除了上述描述信息外, 还包括可疑程序程序的原始运行路径、触发的规则所监控的注册表路径、规则所属组名等内容。如果确认是可疑程序, 还可以点击“终止进程”或者“终止线程”按钮杀死其进程或线程。这样根据Ghost Security Suite提供的非法程序的路径信息, 用户可以轻易的将可疑程序彻底删除, 让病毒无法在系统中继续藏身。实际上, 从Ruser木马服务器端可以运行, 就遭到Ghost Security Suite的层层拦截, 我们上面谈到的是只是针对木马试图创建服务时的拦截界面。由此可见, Ghost Security Suite的保护功能是非常强大的。

使用ID Folder Protector监控系统服务

现在很多狡猾的病毒为了达到入侵系统的目的, 往往采用替换服务的方式, 来冒充正常的系统服务潜入系统进行破坏。使用ID Folder Protector这款小巧的系统监视工具, 可以对文件夹、文件、注册表、服务等对象进行深入的监控操作, 让您轻松掌握系统的变动情况。下载地址:http://www.idsecuritysuite.com/files/iddirectoryshieldsetup.exe。

这里主要介绍如何使用ID Folder Protector监视系统服务项目, 在ID Folder Protector窗口的左侧点击“Add service watch”按钮, 在弹出窗口 (如图6) 中显示所有的系统服务项目, 勾选需要监视的系统服务 (最好全部选中) , 在“Watch Type”栏中选择“Started”项或者“Stopped”项, 表示当预设的服务启动或者停止时, 触发ID Folder Protector的监视记录功能。不管是任何狡猾的病毒, 在替换正常服务时必须执行服务的停止和启动操作, 这样就完全处于ID Folder Protector的监视之中了。当设置好监视服务后, 在IFP窗口右侧显示所有监视信息, 其中就包括您设置的服务监控项目。当以后查看监视信息时, 在监控列表中双击服务监视项目, 在弹出窗口中可以显示该监视对象的详细日志信息, 包括目标文件路径、动作类型、文件大小、修改时间、建立时间、相关的账户信息等。

揪出服务中的“冒牌货”

对于狡猾的病毒来说, 为了逃避查杀, 会将某个不常用的正常服务主程序破坏掉, 之后摇身变成与之相同的服务, 达到冒名顶替混淆视听的目的。使用超级巡警工具箱, 可以让这些冒牌货现出原形。下载地址:http://a1.sucop.com/Sucop Tools.zip。

在该工具工具栏中点击“服务管理”按钮, 会列出所有的系统服务, 对于正常的系统服务, 会以绿色加以标识。对于非系统自带的服务项目, 会以棕色加以标示。如果发现有黄色外观的服务项目, 就说明该服务已经被可疑程序替换了 (如图7) 。这里以清除冒牌“ClipBook”服务为例进行说明, 点击该服务, 在弹出面板中显示其名称, 状态, 类型, 描述信息, 开发者, MD5值等详细信息。点击“文件路径”链接, 可以直接定位到其主文件上。先点击“停止服务”按钮, 结束其运行。之后使用Unlocker等专用删除工具, 将病毒文件清除。之后将该服务正常的主程序“clipsrv.exe”复制到“C:WINDOWSsystem32”中。然后在该服务的右键菜单上点击“编辑服务”项, 在其属性窗口的“执行文件路径中”栏中输入“C:WINDOWSsystem32clipsrv.exe”, 在“启动类型”列表中选择“Disabled”项, 禁止其运行, 点击确定按钮, 就看以恢复该服务的原来面貌了。对于其它被替换的服务, 按照同样的方式进行修复即可。

快速识别危险的服务

在“开始”-“运行”栏中执行“services.msc”程序, 进入服务管理界面。面对一大串服务, 想从中找到可疑服务项目, 并不是一件轻松的事情。除了系统自带的服务外, 很多正常的程序也会创建各自的服务项目。如果贸然将“脸生”的服务清除, 可能会造成不必要的麻烦。在Comodo Cleaning Essentials (简称CCE) 这款功能强悍的安全软件中, 提供了名为Autorun Analyzer的小工具, 可以帮助您迅速识别出混迹于众多服务中的“不速之客”。下载地址:http://wt.onlinedown.net/down/cce_2.5.242177.201_x32.zip。

物联网安全保卫战 篇8

物联网被称为继计算机、Internet之后,世界信息产业的第三次浪潮。在高歌猛进的同时,物联网背后隐藏的安全危机正日渐显现。同TCP/IP网络一样,物联网同样面临网络的可管、可控以及服务质量等一系列问题,并且有过之而无不及。如果这些问题不能得到很好的解决,或者说没有很好的解决办法,就将会在很大程度上制约物联网的进一步发展。因为网络是存在安全隐患的,更何况分布随机的传感网络、无处不在的无线网络,更是为各种网络攻击提供了广阔的土壤,安全隐患更加严峻,如果处理不好,整个国家的经济和安全都将面临威胁。

物联网的“网”

物联网是TCP/IP网络的延续和扩展,将网络的用户端延伸和扩展到任何物与物之间,是一种新型的信息传输和交换形态,物联网时代又称为后IP时代。目前,学术界公认“物联网是一个由感知层、网络层和应用层共同构成的大规模信息系统”,其核心结构主要包括:感知层,如智能卡、RFID电子标签、传感器网络等,其主要作用是采集各种信息;网络层,如三网融合的计算机、Internet、无线网络、固网等, 其主要作用是负责信息交换和通信;应用层,主要负责信息的分析处理、控制决策,以便实现用户定制的智能化应用和服务,从而最终实现物与物、人与物的相联,构造一个覆盖世界上万事万物的“Internet of things”。

物联网感知层的关键技术包括RFID技术、红外感应器、全球定位系统、激光扫描器、传感网技术等,这些技术是智能信息传感设备的技术基础。网络及管理层的关键技术包括云计算、4G技术、SOA等。安置在动物、植物、机器和物品上的电子智能介质产生的数字信号可随时随地通过无线网络传送信息,云计算技术的运用,使数以亿计的各类物品的实时动态管理成为可能。从物联网的体系结构而言,物联网体现的是融合,而不论它的基础架构是采用无线传感网络还是什么别的网络基础设施。

物联网的真正价值在于网,而不在于物。因为在于网,所以复杂。目前物联网感知层的技术相对比较成熟,在各行各业已有比较成功的应用,但是如果感知的信息没有一个庞大的网络体系对它们进行管理和整合,就谈不上深入的应用,这样的网络就没有意义。要构建一个这样的堪称复杂巨系统的网络平台,实现业务的综合管理、信息的融合析取及分门别类、数据的有指导性的传输和交互等等,它的复杂性、艰难性是可想而知的。

物联网的安全威胁

物联网面临哪些重要的安全威胁?与传统互联网面临的安全威胁有哪些不同?对这个问题的讨论,我们以感知层是传感网、RFID为例进行展开。

首先,传感网络是一个存在严重不确定性因素的环境。广泛存在的传感智能节点本质上就是监测和控制网络上的各种设备,它们监测网络的不同内容、提供各种不同格式的事件数据来表征网络系统当前的状态。然而,这些传感智能节点又是一个外来入侵的最佳场所。从这个角度而言,物联网感知层的数据非常复杂,数据间存在着频繁的冲突与合作,具有很强的冗余性和互补性,且是海量数据。它具有很强的实时性特征,同时又是多源异构型数据。因此,相对于传统的TCP/IP网络技术而言,所有的网络监控措施、防御技术不仅面临结构更复杂的网络数据,同时又有更高的实时性要求,在网络技术、网络安全和其他相关学科领域面前都将是一个新的课题、新的挑战。

其次,当物联网感知层主要采用RFID技术时,嵌入了RFID芯片的物品不仅能方便地被物品主人所感知,同时其他人也能进行感知。特别是当这种被感知的信息通过无线网络平台进行传输时,信息的安全性相当脆弱。如何在感知、传输、应用过程中提供一套强大的安全体系作保障,是一个难题。

同样,在物联网的传输层和应用层也存在一系列的安全隐患,亟待出现相对应的、高效的安全防范策略和技术。只是在这两层可以借鉴TCP/IP网络已有技术的地方比较多一些,与传统的网络对抗相互交叉。

总之,物联网的安全必须引起各阶层的高度重视。

从物联网的体系结构而言,物联网除了面对传统TCP/IP网络、无线网络和移动通信网络等传统网络安全问题之外,还存在着大量自身的特殊安全问题,并且这些特殊性大多来自感知层。我们认为物联网的感知层面临的主要威胁有以下几方面:

1.安全隐私

如射频识别技术被用于物联网系统时,RFID标签被嵌入任何物品中,比如人们的日常生活用品中,而用品的拥有者不一定能觉察,从而导致用品的拥有者不受控制地被扫描、定位和追踪,这不仅涉及到技术问题,而且还将涉及到法律问题。

2.智能感知节点的自身安全问题

即物联网机器/感知节点的本地安全问题。由于物联网的应用可以取代人来完成一些复杂、危险和机械的工作,所以物联网机器/感知节点多数部署在无人监控的场景中。那么攻击者就可以轻易地接触到这些设备,从而对它们造成破坏,甚至通过本地操作更换机器的软硬件。

3.假冒攻击

由于智能传感终端、RFID电子标签相对于传统TCP/IP网络而言是“裸露”在攻击者的眼皮底下的,再加上传输平台是在一定范围内“暴露”在空中的,“窜扰”在传感网络领域显得非常频繁、并且容易。所以,传感器网络中的假冒攻击是一种主动攻击形式,它极大地威胁着传感器节点间的协同工作。

4.数据驱动攻击

数据驱动攻击是通过向某个程序或应用发送数据,以产生非预期结果的攻击,通常为攻击者提供访问目标系统的权限。数据驱动攻击分为缓冲区溢出攻击、格式化字符串攻击、输入验证攻击、同步漏洞攻击、信任漏洞攻击等。通常向传感网络中的汇聚节点实施缓冲区溢出攻击是非常容易的。

5.恶意代码攻击

恶意程序在无线网络环境和传感网络环境中有无穷多的入口。一旦入侵成功,之后通过网络传播就变得非常容易。它的传播性、隐蔽性、破坏性等相比TCP/IP网络而言更加难以防范,如类似于蠕虫这样的恶意代码,本身又不需要寄生文件,在这样的环境中检测和清除这样的恶意代码将很困难。

6.拒绝服务

这种攻击方式多数会发生在感知层安全与核心网络的衔接之处。由于物联网中节点数量庞大,且以集群方式存在,因此在数据传播时,大量节点的数据传输需求会导致网络拥塞,产生拒绝服务攻击。

7.物联网业务的安全问题

由于物联网节点无人值守,并且有可能是动态的,所以如何对物联网设备进行远程签约信息和业务信息配置就成了难题。另外,现有通信网络的安全架构都是从人与人之间的通信需求出发的,不一定适合以机器与机器之间的通信为需求的物联网络。使用现有的网络安全机制会割裂物联网机器间的逻辑关系。

8.信息安全问题

感知节点通常情况下功能单一、能量有限,使得它们无法拥有复杂的安全保护能力,而感知层的网络节点多种多样,所采集的数据、传输的信息和消息也没有特定的标准,所以无法提供统一的安全保护体系。

9.传输层和应用层的安全隐患

在物联网络的传输层和应用层将面临现有TCP/IP网络的所有安全问题,同时还因为物联网在感知层所采集的数据格式多样,来自各种各样感知节点的数据是海量的、并且是多源异构数据,带来的网络安全问题将更加复杂。

打响安全保卫战

由于国家和地方政府的推动,当前物联网正在加速发展,物联网的安全需求日益迫切。理顺物联网的体系结构、明确物联网中的特殊安全需求,考虑怎么样用现有机制和技术手段来解决物联网面临的安全问题,目前是当务之急。

由于物联网必须兼容和继承现有的TCP/IP网络、无线移动网络等,因此现有网络安全体系中的大部分机制仍然可以适用于物联网,并能够提供一定的安全性,如认证机制、加密机制等。但是还需要根据物联网的特征对安全机制进行调整和补充。

可以认为,物联网的安全问题同样也要走“分而治之”、分层解决的路子。传统TCP/IP网络针对网络中的不同层都有相应的安全措施和对应方法,这套比较完整的方法,不能原样照搬到物联网领域,而要根据物联网的体系结构和特殊性进行调整。物联网感知层、感知层与主干网络接口以下的部分的安全防御技术主要依赖于传统的信息安全知识。

1.物联网中的加密机制

密码编码学是保障信息安全的基础。在传统IP网络中加密的应用通常有两种形式:点到点加密和端到端加密。从目前学术界所公认的物联网基础架构来看,不论是点点加密还是端端加密,实现起来都有困难,因为在感知层的节点上要运行一个加密/解密程序不仅需要存储开销、高速的CPU,而且还要消耗节点的能量。因此,在物联网中实现加密机制原则上有可能,但是技术实施上难度大。

2.节点的认证机制

认证机制是指通信的数据接收方能够确认数据发送方的真实身份,以及数据在传送过程中是否遭到篡改。从物联网的体系结构来看,感知层的认证机制非常有必要。身份认证是确保节点的身份信息,加密机制通过对数据进行编码来保证数据的机密性,以防止数据在传输过程中被窃取。

PKI是利用公钥理论和技术建立的提供信息安全服务的基础设施,是解决信息的真实性、完整性、机密性和不可否认性这一系列问题的技术基础,是物联网环境下保障信息安全的重要方案。

3.访问控制技术

访问控制在物联网环境下被赋予了新的内涵,从TCP/IP网络中主要给“人”进行访问授权、变成了给机器进行访问授权,有限制的分配、交互共享数据,在机器与机器之间将变得更加复杂。

4.态势分析及其他

网络态势感知与评估技术是对当前和未来一段时间内的网络运行状态进行定量和定性的评价、实时监测和预警的一种新的网络安全监控技术。物联网的网络态势感知与评估的有关理论和技术还是一个正在开展的研究领域。

深入研究这一领域的科学问题,从理论到实践意义上来讲都非常值得期待,因为同传统的TCP/IP网络相比,传感网络领域的态势感知与评估被赋予了新的研究内涵,不单仅仅是网络安全一方面的问题,还涉及到传感网络体系结构本身的问题,如传感智能节点的能量存储问题、节点布局过程中的传输延迟问题、汇聚节点的数据流量问题等。这些网络本身的因素对于传感网络的正常运行都是致命的。所以,在传感网络领域中态势感知与评估已经超越了IP网络中单纯的网络安全的意义,已经从网络安全延伸到了网络正常运行状态的监控;另外,传感网络结构更加复杂,网络数据是多源的、异构的,网络数据具有很强的互补性和冗余性,具有很强的实时性。