2022年路灯维修施工方案

1、第5页共5页2022年路灯维修施工方案一、工作原因：因液化气储运装置绿化，导致路灯电缆多处损坏，从液化气储运低压配电室至六号门_个路灯不亮。二、工作内容：1、路灯回路停电，开具各种票证；2、敷设5_10mm?相套电缆_米，由液化气储运低压配电室东侧至六号门；3、电缆临时敷设后用沙土覆盖；4、制作电缆中间头，并接线；5、电缆敷设前后摇侧电缆绝缘合格；6、检查确认无误后联系送电、试运。三、项目组织：1、检维修中心电气项目负责人：刘辉2、工作票签发人：王明群、王忠3、检维修中心安全负责人：陈树军4、电气维修二班安全负责人：韩勇5、工作负责人：王卫6、运行值班负责人：当班值班班长7、生产运行处电气管理

2、人员：杨杰8、机动设备处电气管理人员：罗建军四、风险评价1、存在风险：带电作业造成人员触电；防范措施：作业前办理各种票证，确认停电；2、存在风险：敷设电缆时防止人员受伤；防范措施：工作时做好协调指挥；3、存在风险：未测试电缆绝缘，接线送电时发生短路故障；防范措施：监护人监护到位，做好各种数据记录；五、安全防护预案1、在完成方案审批和风险识别手续后，检维修中心现场作业人员开具办理相关维修安全作业票；2、检维修中心作业人员劳保着装必须符合安全要求；3、验电器、万用表等带电作业器具必须在规定的电压等级范围内正确使用，并有定期效验合格证明；4、检维修中心电气专业人员严格遵守电业安全工作规程。5、安全用

3、具必须在有限期内；6、所有参与工作人员精神状态良好、适宜进行工作。2022年路灯维修施工方案（二）1信息安全的组成1.1网络安全网络安全主要通过硬件防火墙及防病毒系统来实现。硬件防火墙可以将整个网络有效分隔为内部网络、外部网络以及中立区，通过对每个区域配置不同的安全级别，可以保证核心业务系统的安全。防病毒系统用于保护整个网络避免受到病毒的入侵。1.2数据安全数据安全包括数据备份恢复、数据库安全管理、访问控制以及系统数据加密。数据存储以及关键应用服务器均按照硬件冗余和数据备份方式配置。数据库系统通过数据库权限控制、身份认证、审计以及检查数据完整性和一致性加以保护。访问控制通过划分不同的vlan以

4、及设置访问控制列表，对主机之间的访问进行控制。系统数据加密考虑备份数据及传输数据进行加密，保证系统专有信息的安全及保护。2系统现状2.1现有系统构成目前，路政分局路网管理系统划分为六大区域，即办公网区域、远程接入设备区域、视频会议终端区域、控制室接入区域、服务器区域以及核心网络设备区域，如图_所示。2.2安全防护现状在机房及监控室设置了防静电地板、温湿度表、门禁系统、不间断电源系统等，从物理上保护信息安全。在政务外网出口处部署了防火墙系统，实现办公终端区域、路网管理业务区及市政务外网_个区域之间的逻辑隔离，防止非授权人员的分发访问，保证业务系统的正常运行。在广域网(如中国联通ip专网、中国电信

5、cd-ma)与路政分局内部局域网之间部署了防火墙系统，实现分局内部局域网与广域网之间的逻辑隔离，防止来自外部人员的非法探测与攻击，保证内网安全。在内网中部署网络版防病毒系统、网页防篡改系统、入侵检测设备以及漏洞扫描系统，用于防御病毒、木马等恶意代码的传播，保障重要web服务器数据的完整性和可靠性，及时发现内网中的安全隐患，有效地防止内部人员的故意犯罪。建立全网统一身份认证及授权系统，确保用户身份的安全性和可靠性，并在此基础上实现了全面灵活的用户授权管理。2.3存在风险(1)内部终端主机未设置监控与审计，将出现非法外联等非授权访问控制事件。(2)内网未部署安全审计系统，无法控制用户上网行为、重要

6、业务系统及重要数据库系统。(3)内网出口处未部署应用层攻击检测与阻断设备，应用层不可避免会受到各种攻击。3信息安全加固方案3.1信息安全要求路政分局路网管理系统必须按照国标信息安全技术信息系统安全等级保护基本要求(gb/t22239)中二级安全等级防护要求。第二级安全保护能力要求：应能够防护系统免受来自外部小型_的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威胁所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能。3.2实施方案根据路政分局的实际安全需求，参照等级保护的相关要求，通过采用安全审计技术、内网管理技术

7、以及入侵保护技术，加固现有网络安全，以保障路政分局业务的持续正常运行，如图_路所示。(1)安全审计系统安全审计系统对系统运维信息、上网行为、数据图_路政分局路网管理系统构成图(加固)库操作行为、网络流量进行审计，并实现日志的统一保存。(2)内网安全管理系统内网安全管理系统在产品_部署前保证所有终端与策略管理中心通过tcp/ip协议可以互联互通。策略管理中心部署在路政分局路网管理系统和oa系统业务系统的安全管理区域。安全代理部署在内部网络所有终端设备以及移动设备上。内网安全管理系统不仅能对内网终端进行身份认证和安全检查，防止内网终端非法外联行为，还能实现对内部终端用户行为进行审计。(3)入侵保护系统入侵保护系统部署在电子政务外网出口防火墙、远程接入防火墙与路网管理系统核心交换机与之间，防御来自政务外网、中国联通ip网、中国电信cd-ma网络的基于应用层的各种攻击。入侵保护系统高度融合高性能、高安全性、高可靠性和