施工安全管理制度

精品文档精心整理精品文档可编辑的精品文档施工安全管理规定为加强施工现场消防管理，根据《中华人员共和国消防法》和《中华人民共和国建筑法》制定如下规定：1、凡外包的项目，饭店要认真核查承包单位和施工资格和能力。满50万元的项目需经招标、投标市场确认，外地施工单位必须有市建委核发的许可证。2、凡扩建、改建和内部装修等施工项目，都必须由施工单位报请市政府建设管理部门批准。3、施工前饭店要与承包单位签订消防安全协议，并由饭店和施工单位的行政领导成立安全领导小组，负责施工现场防火安全管理。4、承包单位在工程设计、材料选用、施工方案等方面，必须符合防火规定和要求，并在开工前十五天，报市消防支队审批。5、施工单位要严格按设计施工，认真遵守安全制度，不得擅自更改方案，违反操作规程。6、施工现场要设专职安全员，负责工地的安全鉴督，并佩戴明显标志。工地要制定切实好行的安全制度，并在显著位置张贴。7、施工现场用电要向饭店工程部申请，电器设备需由持证电工安装，按规范设置配电箱，不得随意乱拉临时电线，必要的临时线要使用双护套电线。8、施工单位需要使用明火时，必须事先向保安部办理审批手续。严禁无证电焊工进行电、气焊、切割，操作要严格执行消防安全制度，准备必要的灭火器材和设备。9、施工中需使用稀料、汽油、脱漆剂等易燃品时，必须符合《化学危险品安全管理条例》的规定。易燃品要用专用库房，由专人保管，配备相应数量的灭火机。不得将易燃易爆物品存放在施工现场。10、施工中不得大面积使用脱漆剂等易燃液体。尽可能不在现场进行喷漆作业。如必须在现场喷漆时，要有良好的通风措施。不能和其他工种交叉作业;严禁明火，使用非防爆电器等。11、施工现场严禁吸烟，不得将任何火种带入工地。12、施工的堆料或建筑垃圾不得圈占消防设备及通道;不得堵塞走廊、楼梯或疏散通道。13、对进店的施工人员要进行安全教育，要求每个人都遵守饭店的规定，熟悉所在部位消防设备和消防器材的使用方法。14、施工人员进出饭店，要自觉接受饭店保安人员的检查，不得在非施工区域闲逛。15、以上各项由饭店保安部负责监督执行。对违反上述规定的进行批评教育，对情节严重的给予500元至于1000元的罚款处理，对重大火险隐患不进行整改的令其停工整顿。精品文档精心整理精品文档可编辑的精品文档Slide2:

上海市业余科技学院

一、信息安全管理制度（1）

只要符合国家信息安全法律、法规的规定，各单位、组织可

以根据自身的实际情况和特点，制定信息安全管理制度，其

具体内容如下：P113

（1）安全策略与制度；

（2）安全风险管理；

（3）人员和组织安全管理；

（4）环境与设备安全管理；

（5）网络与通信安全管理；

（6）应用与业务安全管理；

（7）数据安全和加密管理；

（8）项目工程安全管理；

（9）运行和维护安全管理；

（10）业务连续性管理；

（11）合规性管理；

（12）主机与系统安全管理；Slide3:

上海市业余科技学院

二、信息安全管理制度示例（1）

（一）物理环境安全管理规范

1.安全域

为了防止非法进入、危害和干扰，确保内部设备的运行安全和信息安全，

应在计算机机房内部划分安全域。安全域包括主机、网络、打印、操作、

介质等。严格控制人员出入安全域。

2.门禁控制

必须设置控制人员出入的门禁系统（如磁卡、指纹识别等），并建

立24小时值班制度。

门禁系统按照最小授权原则，严格控制计算机机房及内部各安全域

的人员出入。

3.监控与报警

计算机机房必须安装摄像监控系统，对机房大门和重要区域进行监控和

记录，在发现异常情况时，启动报警系统，报警系统与保安系统和公安

部110联动。

4.人员安全管理

对于机房工作人员，按照其工作岗位职能进行不同级别的授权，严格控

制人员访问机房内部区域的权限，确保机房物理环境的安全。Slide4:

上海市业余科技学院

二、信息安全管理制度示例（2）

5.设备放置与保护

设备放置与保护的原则：

①关键设备和需要特别保护的设备，应在物理上实现有效隔离。

②设备放置应有助于控制并降低潜在威胁和风险。设备放置应考虑便

于维护。

③设备应放置在相应的安全域中。

6.电源管理

①配电系统应有详细的配线图；

②配电柜设备要放置在便于维护的明显位置，注意各线路

负载；

③增加、迁移、变更设备时，必须及时修改配线图；

④对于要求双路供电的设备，双路电源必须来自不同的

UPS。Slide5:

上海市业余科技学院

二、信息安全管理制度示例（3）

7.电缆管理

①计算机机房内，电源电缆和通信电缆应铺设在地板下，通过屏蔽保

护以避免干扰；

②根据设备的用电负荷合理选用电缆；

③对于多路主干通信线路进入计算机机房，应采用不同的方向，不同

电缆井的入户方式，以降低外界施工带来的破坏风险。

8.环境管理和维护

①定时检查和记录机房环境的温度、湿度等。

②定时检查各种环境设备的运转状况；

③定期对各种环境设备进行例行检修；

9.设备常规管理

建立签收制度，设立专职介质管理岗位，严格管理各种存

储介质和信息报表文档。介质在报废之前应删除信息，并

集中统一保管，按照相应规范的保密性要求进行报废处理。

不得在机房内拍照，不得随意取走机房内的设备和资料。Slide6:

上海市业余科技学院

二、信息安全管理制度示例（4）

10.设备变更管理

对任何设备的迁移、扩容和升级、维修、施工等操作均应

制定相应的制度和标准工作流程，实施结结束，应向安检

部门递交相应的记录和技术文档。

11.设备故障处理

①将故障分为两类：

一类：电源等系统故障；

二类：空调、门禁等故障；

②发生一类故障应及时采取应急措施，如切换到UPS等；

发生二类故障时，应尽快找故障原因并排除故障。

12.管理制度和规定

应当制定严密的规范和各项管理制度，包括值班制度、机

房管理规定等。Slide7:

上海市业余科技学院

二、信息安全管理制度示例（5）

（二）终端计算机安全使用规范

（1）安装防病毒软件，在线自动更新功能；

（2）将IE浏览器的安全级别调整为“中”，将隐私级别设置

为“中高”；

（3）应安装操作系统的最新补丁软件包，弥补安全漏洞；

（4）启动操作系统的自动更新服务；

（5）设置登录密码，并定期修改；

（6）清除IE浏览器的临时文件夹，防止部分敏感内容泄露；

（7）注意定期备份重要文件；

（8）注意不要随意打开邮件，并立即予以删除；

（9）禁止私自修改系统的计算机命名标识和网络配置；

（10）禁止在办公网络中使用调制解调器拨号上网；

（11）禁止私自安装各种应用软件；

（12）禁止访问互联网上与工作无关或来历不明的站点，禁止

从互联网上下载与工作无关的文件。Slide8:

上海市业余科技学院

二、信息安全管理制度示例（6）

（三）防火墙系统管理规范

防火墙是企业网络安全的关键设备，是不同网络安全域间通信流的唯一

通道，能根据企业有关的安全策略控制（允许、拒绝、监视和记录）

进出网络的访问行为，同时也控制着网络资源的分配和应用。

1.岗位职能

防火墙应承担的责任：

①防火墙规划和部署、策略制定，规则配置与测试；

②防火墙状态监控和日志审计分析；

③安全事件的响应处理；

2.规划和部署，配置测试

应当防止在配置上的错误及对企业安全策略的违背，在防

火墙配置完成后，管理人员在企业网络上对防火墙配置进行一

定的测试。

3.防火墙状态监控

防火墙本身的异常状态对于整个网络的安全来说举足轻重，

异常可能是由偶发的安全信息流引起的，但更大的可能是

出现了网络安全问题。Slide9:

上海市业余科技学院

二、信息安全管理制度示例（7）

4.防火墙日志分析

必须定期对防火墙日志进行备份和分析，了解网络

和信息系统所面临的安全威胁现状，并根据分析结

果即使调整防火墙的安全规则配置。

5.安全事件的响应处理

防火墙对重要的安全事件进行实时的报警而不是日

志备份，因此，管理员有能力根据安全事件报警信

息作出响应。应当尽快检查防火墙，以确定是否有

危害网络安全的事件发生，并报告上级信息安全管

理部门。Slide10:

上海市业余科技学院

第四节互联网安全管理Slide11:

上海市业余科技学院

一、概述（1）

1.1996年2月1日国务院发布《计算机信息网

络国际联网管理暂行规定》。

2.1997年12月11日经国务院批准，公安部发

布了《计算机信息网络国际联网安全保护管

理办法》。

3.2005年12月13日，公安部发布了《互联网

安全保护技术措施规定》。

4.所有与国际联网活动有关的单位，必须遵守

国家对互联网安全管理有关的规定，充分履

行所需承担的安全保护职责，配合国家完成

有效的安全管理。Slide12:

上海市业余科技学院

二、适用范围

1.互联网服务提供者是指向用户提供互联网接

入服务、互联网数据中心服务、互联网信息

服务和互联网上网服务的单位。

2.提供互联网数据中心服务的单位是指提供主

机托管、租赁和虚拟空间租用等服务的单位。

3.联网使用单位是指为本单位需要连接并使用

互联网的单位。Slide13:

上海市业余科技学院

三、禁止行为(1)

1.《计算机信息网络国际联网管理暂行规定》

第13条规定：“从事国际联网业务的单位和

个人，应当遵守国家有关法律、行政法规，

严格执行安全保密制度，不得利用国际联网

从事危害国家安全、泄露国家秘密等违法犯

罪活动，不得制作、查阅、复制和传播妨碍

社会治安的信息和淫秽色情等信息。”Slide14:

上海市业余科技学院

三、禁止行为(2)

2.对于互联网信息发布的内容，《计算机信息网络国

际联网安全保护管理办法》第5条明确规定：“任

何单位和个人不得利用国际联网制作、复制、查阅

和传播下列信息：(一)煽动抗拒、破坏宪法和法律、

行政法规实施的；(二)煽动颠覆国家政权，推翻社

会主义制度的；(三)煽动分裂国家、破坏国家统一

的；(四)煽动民族仇恨、民族歧视，破坏民族团结

的；(五)捏造或者歪曲事实，散布谣言，扰乱社会

秩序的；(六)宣扬封建迷信、淫秽、色情、赌博、

暴力、凶杀、恐怖，教唆犯罪的；(七)公然侮辱他

人或者捏造事实诽谤他人的；(八)损害国家机关信

誉的；(九)其他违反宪法和法律、行政法规的。”Slide15:

上海市业余科技学院

三、禁止行为(3)

3.对于互联网活动行为，《计算机信息网络国

际联网安全保护管理办法》第6条明确规定：

“任何单位和个人不得从事下列危害计算机

信息网络安全的活动：(一)未经允许，进入计

算机信息网络或者使用计算机信息网络资源

的；(二)未经允许，对计算机信息网络功能进

行删除、修改或者增加的；(三)未经允许，对

计算机信息网络中存储、处理或者传输的数

据和应用程序进行删除、修改或者增加的；

(四)故意制作、传播计算机病毒等破坏性程序

的；(五)其他危害计算机信息网络安全的。Slide16:

上海市业余科技学院

四、安全保护职责（1）

1.根据《计算机信息网络国际联网安全保护管理办法》

第10条明确规定：“互联单位、接入单位及使用计

算机信息网络国际联网的法人和其他组织应当履行

下列安全保护职责：(一)负责本网络的安全保护管

理工作，建立健全安全保护管理制度；(二)落实安

全保护技术措施，保障本网络的运行安全和信息安

全；(三)负责对本网络用户的安全教育和培训；(四)

对委托发布信息的单位和个人进行登记，并对所提

供的信息内容按照本办法第五条进行审核；(五)建

立计算机信息网络电子公告系统的用户登记和信息

管理制度；(六)发现有本办法第四条、第五条、第

六条、第七条所列情形之一的，应当保留有关原始

记录，并在二十四小时内向当地公安机关报告；(七)

按照国家有关规定，删除本网络中含有本办法第五

条内容的地址、目录或者关闭服务器。”Slide17:

上海市业余科技学院

五、安全管理制度

（1）安全组织、安全管理员、安全审计员的安全责任制度；

（2）新闻组、BBS等交互式栏目及个人主页等信息服务栏目

的安全管理制度；

（3）信息发布审核和登记制度；

（4）信息巡查、保存、清除出和备份制度；

（5）病毒和网络安全漏洞检测制度；

（6）异常情况及违法犯罪案件报告和协查制度；

（7）帐号使用登记和操作权限管理制度；

（8）安全教育和培训制度；

（9）备案制度；

（10）其他与安全保护有关的管理制度；Slide18:

上海市业余科技学院

六、安全保护技术措施（1）

1.互联网服务提供者和联网使用单位应当落实以下互联网安全

保护技术措施：

（一）防范计算机病毒、网络入侵和攻击破坏等危害网络安全

事项或者行为的技术措施；

（二）重要数据库和系统主要设备的冗灾备份措施；

（三）记录并留存用户登录和退出时间、主叫号码、账号、互

联网地址或域名、系统维护日志的技术措施；

2.提供互联网接入服务的单位应当落实以下功能的安全保护技

术措施

（一）记录并留存用