雷电安全总结大全11篇

绪论：写作既是个人情感的抒发，也是对学术真理的探索，欢迎阅读由发表云整理的11篇雷电安全总结范文，希望它们能为您的写作提供参考和启发。

篇（1）

从普通铁路施工到高速铁路施工，不仅是思维的转变，也是技术的升华，更是对安全管理能力的考验。铺架工班使用的高铁架桥机整个机身长64m，宽16.8m，高10.6m，重510t，可以起吊架设900t重的32m箱梁。要操纵好“巨龙式”的架桥机，有36道工序需要班组成员密切协作，如若某个环节出现疏忽，都可能造成掉梁、机翻、人亡的重大安全事故。为掌握运用好这一大型高新设备的架设施工技术，铺架工班在沿用以往安全铺架施工经验的基础上，组织骨干力量进行安全攻关，经过施工现场反复实践，逐步形成了铺架工班安全管理“六到位”工作法。

“六到位”工作法，即安全目标到位、安全培训到位、安全检查到位、安全操控到位、安全总结到位、安全保障到位6个方面，曾荣获“全国班组安全管理优秀成果”特等奖，并在2011年11月全国“安康杯”竞赛组委会主办的全国班组安全建设与管理优秀成果会上予以，得到与会部委领导的高度称赞。

安全目标到位

铺架工班在班组成员中实行定岗定责，设立岗位安全目标。根据实际情况，对工班的指挥员、安全员、作业班长、运梁车司机、架桥机司机、机钳维修工、电工等10个工种，30多个岗位，制定每个人员的岗位职责，再对班组各岗位进行安全操作责任划分，使班组安全工作明确到岗，责任到人。同时，为每个岗位的人员制定严格的安全目标，并将其醒目地印在每位员工的上岗证上，时时提醒自己，保证工班全体员工“在岗一分钟，安全60秒”。

以现场指挥员为例，他的岗位要求及职责是“负责运梁、吊梁、支点装换移梁对位等具体指挥”，他的安全目标是“操作过程安全可控、无安全隐患”；而架桥机司机的岗位要求及职责是“负责架桥机的操作与养护，熟悉设备及起重工作的基本原理和要求，熟悉操作方法”，安全目标是要保证“架梁过程安全可控无隐患”。

安全培训到位

正式上岗前，铺架工班对每种岗位的员工进行至少一周的岗前安全知识培训，并着重对“运架设备”安全操作规程等重点内容进行理论和实践两个方面的考核，班组成员不分资历，只有考试合格后才能上岗。上岗后，铺架工班还会组织工班人员开展每周一课的安全事故分析和架桥机倾覆、桥梁架设掉梁等铺架事故的桌面应急救援操作演练，通过各项活动的开展，不断增强工班人员施工生产中的安全防范意识和安全操作技能，使“安全第一，预防为主”的思想深入人心，落到实处。

安全检查到位

铺架工班在班前始终坚持实行“三查”制度，即查设备、查人员、查环境，以尽可能地消灭安全隐患。

查设备

为保证构造复杂的大型运架设备安全有效运转，铺架工班制定了严格的运架设备检查制度，分为日常检查、强制检查、定期检查和不定期检查4种，还要求按照日、周、月、季、半年运架车检查保养表进行检查。表中详细列出机械安全事故的检查项目及内容，如连接螺栓是否紧固；接触器、继电器触点有无损坏；液压系统是否有滴漏渗油情况等。每班在设备使用前，由两名安全检查人员按照检查记录表逐项核对，发现问题及时汇报给班组长，由班组长安排相应维修人员进行维修，所有问题全部解决后方可使用；如果遇到重大问题，还需及时向上级领导汇报。所有检查必须如实填写相关记录，责任人和检查人员均要签名确认，承担相应责任，以确保设备始终处于良好的运行状态。

查人员

除检查设备的安全状况，铺架工班在作业前还要分3步检查班组人员的安全状况。首先，检查班组成员的精神和注意力状态，通过岗前班会的讲解和提问安全注意事项进行了解。对精神状态不佳或者带病带情绪上岗的人员，查清原因，及时调整。其次，检查班组成员的工作服以及防护用品穿戴是否符合规定。对不符合规定人员，提出批评及时纠正。第三，检查班组成员的操作工具、通讯工具能否正常使用。对不能正常使用的及时进行更换。通过3个步骤的检查，为班组成员安全上岗做好准备工作，有效地杜绝因人员主观疏忽大意而造成安全事故隐患。

查环境

由于铺架工班的大部分工作都在露天进行，所以在班前，班组长要负责检查施工环境，记录日环境检查记录表，并将在大风、雨雾、雷电、冰雪等恶劣天气或夜间施工等环境中的施工安全注意事项，通过班前会提醒班组全体人员知晓和遵守，以保证在各种施工环境下的安全施工。

安全操控到位

安全操控到位是指铺架工班运用 “一法三卡”工作法，卡控 “三违” 现象。“一法三卡”工作法是江苏省总工会在化工行业推行的预防事故隐患及职业危害的有效方法，中铁十五局集团六公司铺架工班结合架梁实际工作进行吸收、提炼和再创新，形成自己的“三卡”，即危险源点警示卡、安全操作提示卡、工序安全签字卡，实现“源头有警示、操作有提示、过程有控制”，杜绝现场违章指挥、违章操作、违反劳动纪律的现象发生。

危险源点警示卡

危险源点警示卡是铺架工班的操作人员从人、机、环境等方面入手，对架梁施工中的作业场所和岗位的事故隐患、职业危害进行排查、辨识、确认、分类与评估，最终确定三级56个重点危险源，并对每个危险源点建档立卡，明确监控措施和责任人，制作警示牌放置在施工现场，告知具体作业人员应注意的事项。

安全操作提示卡

为时刻提醒在岗人员按章操作，铺架工班将各个岗位的安全操作规程制作成“名片式”的安全操作提示卡，要求员工将安全操作提示卡与岗位工作证一同携带上岗，并进行岗位自查和安全操作自我提示，时刻提高警惕性。

工序安全签字卡

铺架工班通过对架梁施工中安全操作的排查和确认，将安全卡控的主要工序和重要环节划分为36项，在每孔梁的架设操作过程中，明确要求：上一工序完成，必须经检查确认，现场责任人在工序签字卡上签字，才能转入下道工序和操作环节。铺架工班推行工序签字与安全奖金挂钩的方法，不签字即认为没有完成个人安全工作。在这项制度的推动下，铺架工班形成良好的工序安全检查和签字习惯，有效杜绝工序衔接中的安全隐患。

安全总结到位

在每班作业结束后，铺架工班坚持开展“工班安全回头看”活动，指定责任人按规定对设备进行日常维护保养，做好每班安全日志。在班后总结会议上，除班长对班组安全操作情况进行讲评以外，工班每个成员都有权利和义务对班组整体的安全操作情况发表意见。在班组形成“人人想安全，人人讲安全”的良好氛围，并及时总结班组内有关安全的好人好事，批评违章作业忽视安全等不良现象。

篇（2）

中图分类号：TU714 文献标识码：A 文章编号：

百年大计，安全第一是我国工程建设的基本方针之一。“安全生产”是施

工企业和施工项目在进行生产经营活动中的一项必不可少的重要工作内容。安全工作的成败决定企业和项目的前途和命运，良好的安全环境，可以给工程项目带来社会信誉和经济效益，国家和集体财产免遭损失，职工生命安全得到保障。否则就会给工程带来巨大损失，给社会带来不小的影响。因此，我们有责任、有义务做好安全工作，再不能让生命付出代价，再不能让财产遭受损失。

一、工程项目安全管理的基本概念

工程项目安全管理是实现工程投资、进度和质量目标的重要保证，也是

工程建设中重要组成部分。安全管理不仅关系到项目工程的相关人员的人身安全，也是保证工程项目顺利进行的前提条件。正确理解工程安全管理的基本概念，对于搞好工程安全在源头上起到了非常重要的现实意义。

（一）工程项目安全管理的涵义

为了加强建设工程安全生产监督管理，保障人民群众生命和财产安全，

根据《中华人民共和国建筑法》、《中华人民共和国安全生产法》，制定的安全管理条例，要求各参加单位遵照执行，而在生产实践中，所有参建单位必须对照落实，消除工程中存在的安全隐患，避免出现任何安全事故，确保工程顺利完成的工作内容。

（二）工程项目安全管理的特点

工程项目的安全管理核心内容是确保人员的生命财产安全，加强参建

人员的安全意识，实现工程的安全生产。因此，工程安全管理体现为以下三个特点：

1．为加强工程生产中的劳动保护、改善劳动条件，保护劳动者在生产

过程中的安全和健康，确保工程的顺利实施，根据有关劳动保护的法令、法规等有关规定，结合工程的实际情况制订管理方法。2．工程的安全生产工作必须贯彻“安全第一，预防为主”的方针，贯彻执行总经理(法定代表人)负责制，各级领导要坚持“管生产必须管安全”的原则，生产要服从安全的需要，实现安全生产和文明生产。

3．对在安全生产方面有突出贡献的团体和个人要给予奖励，对违反安全生产制度和操作规程造成事故的责任者，要给予严肃处理，触及刑律的，交由司法机关论处。

二、工程项目安全管理的指导方针

（一）“安全第一”，是指安全生产是全国一切经济部门和项目生产的头等大事。各项目及主管部门的行政领导同志，以及各级部门，都要十分重视安全生产，采取一切可能的措施保障劳动者的安全，努力防止事故的发生。对安全生产绝对不应抱有粗心大意、漫不经心的态度。当建设任务与安全发生矛盾时，应先解决安全问题，使工程建设在确保安全的前提下顺利进行。

（二）“预防为主”，是指在实现“安全第一”的许许多多的工作中，做好预防工作是最主要的。它要求我们防微杜渐，防患于未然，把事故危害消灭在发生之前。伤亡事故不同于其他事情，一旦发生往往很难挽回，或者根本无法挽回。到那时，“安全第一”也就成了一句空话。

（三）国家各级有关部门、事业单位都要做到有计划地改善劳动条

件，在工程建设规划以及设备更新、技术改造、经济承包等重大经济决策中，应执行国家关于文明、安全施工的规定。

（四）《劳动法》规定：“用人单位必须建立、健全劳动安全卫生制度，严格执行国家劳动安全卫生规程和标准，对劳动者进行劳动安全卫生教育，防止劳动过程中的事故，减少职业危害”；“劳动安全卫生设施必须符合国家规定的标准”；“新建、改建、扩建工程的劳动安全卫生设施必须与主体工程同时设计、同时施工、同时投入生产和使用”；“用人单位必须为劳动者提供符合国家规定的劳动安全卫生条件和必要的劳动防护用品，对从事有职业危害作业的劳动者应当定期进行健康检查”；“从事特种作业的劳动者必须经过专门培训并取得特种作业资格”。

（五）安全生产工作是永远没有完结的，安全生产的方针、政策必须长期坚持。《中华人民共和国安全生产法》明确规定：安全生产管理，坚持安全第一、预防为主的方针。

三、工程项目安全管理的过程

工程项目安全管理应贯彻整个工程的建设过程，在工程主体建设中显得尤为重要。工程项目安全管理的工作内容，可以将工程项目安全管理分为施工前的安全管理工作、工程建设阶段的安全管理工作和工程完工后的安全管理工作。

1．施工前的安全管理

一要对建设单位的开工手续进行审查，确保工程的合法及合理性，以及环保问题的审批，二是对监理、施工单位进行审查，审查监理、施工单位的资质及相关人员的证书，这个是确保工程安全进行的大前提条件。

2．工程建设阶段的安全管理

工程开工以后，安全问题是关键，当然一套完善的安全保证体系可以有效的保证工程的安全，因此，监理单位应要求承包商提供安全保证体系，对施工现场、机械设备、以及人员的安全教育有效的进行管理实施，监理及建设单位也应相应的建立一套完整的安全管理措施方案，并且在工程实施工程中监督承包商对安全保证体系的执行问题。

3．工程完工后的安全管理

工程完成以后，首先施工单位应对完成的工程进行安全自查自纠，确保工程安全后出具安全报告，监理、建设单位应对工程项目进行一次全面的安全检查，并出具相应的安全报告，对工程存在的问题及时处理，对将来工程产品投入使用后的安全系数进行评估，及时有效的解决当前的安全预留问题。

工程项目的安全管理是一个全员参与的安全管理。这就要求各参建单位很好的执行，保证工程安全完成。一般参与工程建设的单位有施工单位、监理单位、设计单位、建设单位及相关的行政主管部门。

（1）施工单位安全管理内容

施工单位即承包商，是工程中负责工程直接建设的单位，为确保工程的安全，首先是承包人的资质，及在投标文件中已经承诺的相关人员及设备的投入，施工单位项目部应对施工现场、人员进行有效的管理和组织安全学习，提高现场人员的安全意识，避免施工现场的安全事故的发生。施工单位应在工程开工时，建立一套切合工程实际的安全保证体系，经过监理单位审核后，切实地执行，尤其对高空作业、特殊作业及可能发生安全隐患的设备，如脚手架、塔吊等设备要求投入建设前进行安全检查，在施工过程中，遵从监理、建设单位的指示，对施工中存在的安全隐患及时进行整改，完工后，对关键部位、事故可能发生部位进行复查，提供安全总结报告。

（2）监理单位安全管理内容

监理单位是工程项目安全管理主要实施者，是工程建设的现场监督方，对施工现场安全控制起关键作用，在工程前期，应对施工单位资质进行严格审查，对施工安全保证体系进行补充，施工中，监理应指导和督促工程承建单位建立安全生产制度，严格遵守国家和部颁有关安全作业规程，在地下工程施工、爆破作业、高空作业、防洪、防风、防火、防盗、安全用电及安全操作方面制订出切实可行的安全生产手册，印制分发，深入动员，广泛学习，切实执行；要求各施工单位设立专职安全机构和人员，落实岗位职责；定期检查安全制度的执行情况，将安全事故消灭于事故发生之前；对万一发生的安全事故，严格按照事故处理程序逐级报告，查明事故原因，制订补救或处理措施，使事故责任者和广大职工受到教育，坚持“三不放过”的事故处理原则。还应定期到施工现场进行安全检查，及时处理工程发生的安全隐患，在要求施工单位进行整改的同时，也应要求施工单位完善施工台帐，监理结合工程实际的安全管理措施。督促施工单位加强安全防护意识。工程结束以后，对安全隐患可能发生部位进行抽查，总结工程安全报告。

（3）设计单位安全管理内容

设计单位是负责对工程施工的图纸进行合理、经济、安全的设计，因此，设计时应考虑工程的安全系数，尽量避免危险的施工工艺，图纸设计完成后，必须经有资质的单位部门对图纸进行全面的审查。

（4）建设单位安全管理内容

建设单位是工程的直接管理者，应对工程建设整个工程进行安全把关，对监理单位资质的审查、选择是重要的环节，工程开工后，应制定安全管理措施，对施工项目部进行安全教育，对施工现场安全进行抽查。

（5）相关行政主管部门安全管理内容

相关行政主管部门是工程建设的最高监督者，应定期对施工单位、监理单位、建设单位进行全面的安全检查，定期到施工现场抽查，有权对安全生产完成较好的部门进行奖励，反之，进行处罚。

五、工程安全管理的具体措施

（一）确保安全组织机构和保证体系的建立；

（二）具有符合资质的安全管理人员在岗在职、特种作业人员持证上岗；

（三）各方签订劳动合同、安全责任书、保险文件；

（四）制定、落实安全生产责任制度、管理制度、安全预案（防洪、火、雷电、台风、中毒等）、单位工程、分部工程、单元工程的安全技术措施；

（五）记录好安全“三级教育”、技术培训、安全检查内容。安全检查内容、记录（审查项目部的12项内容）；

1．组织机构、管理人员在岗在职情况；

2．制度、责任制、安全措施的落实情况；

3．安全“三宝”、安全设施使用情况；

4．劳动记律、操作规程的学习情况（包括常用工种、特种作业安全操作规程、现场机械安全技术操作规程）；

5．“三级教育”培训情况（签到簿）；

6．按照“消防法”对施工现场及生活区的检查情况；

7．安全技术交底（双方签字）；

8．“四通一平”、“五牌标识”的落实情况；

9．持证上岗情况；

10．各种记录、安全台帐记录情况；

11．违规、违章管理制度落实情况。

12．安全会议（参加会议人员签到簿）、安全日志（专职安全员、班组

长）、安全隐患整改通知单、措施、结果的记录情况；

总之，安全工作不是单一的部门和个人的工作，它是一项社会化工程、是一项系统化的工程。只有全员高度重视起来加强学习，不断提高安全意识，认真贯彻执行《中华人民共和国安全生产法》和行业安全生产管理规定，实事求是地按照客观规律、扎实的工作才能避免和减少安全事故的发生。才能确保建设领域和谐发展。参考文献

1．《中华人民共和国安全生产法》

篇（3）

[关键词]：建筑电气 ， 安装， 调试

[abstract] : electric power system stability on the residents' life and economic development are significant, good environment is safe and orderly power life and highly efficient and stable production of protection. Electric power system is a huge network, the power equipment is the vast network of each node. From power stations to the transformer substation, and then after the transmission lines to place the transformer substation equipment, electric power system of all kinds of equipment to the normal operation of the system stability and play a key role, want to let the system can effective operation must be in the process of equipment installation debugging, according to standard operation. This paper, from the common installation process began, often used for electrical equipment installation debugging analysis.

[key words] : electrical building, installation, commissioning

中图分类号：F407.6文献标识码：A 文章编号：

[正文]：电气安装和调试在工程中有相互的影响，电气调试是在安装结束后对设备的参数性能的调节，根据设备的重要级别，电气调试的调整方案也不相同，调整的目的是让安装后的设备能正常的运行，安装质量对调试工作有着影响，调试工作会对安装有要求。只有两者相互配合才能保证系统的稳定可靠。在调试的时候要注意一些事项。首先要注意安全，不论什么工作，安全总是最重要的，保证操作人员的人身安全的前提下，安全操作，规范调整，做到设备安全。因为电气设备的调试大多会为不影响设备运转而不断电，这就要求工作人员必须做好防触电准备。任何操作之前都要确保绝缘防电，为了加强安全系数，工作时不能单独作业，要与其他员工相互配合，保证人身安全，保证设备安全，确保调试的准确可靠。下面就常见的几种电气设备安装调试做简析。

电缆安装。任何工程实施之前首先要检查材料的可靠性，对于电缆来说要检查电缆的一些特性，电缆的绝缘性要符合相关的要求。另外还要对电缆进行耐压试验，通过试验保证电缆符合要求，保证绝缘性才能保证传输质量。正式敷设之前要确定电缆敷设路线，对电缆的起始端做好标记。另外电缆头的制作也很重要，确定色相排列，防止交叉。在电缆铺设之前注意电缆头的密封，现场操作时根据不同的情况要以不同的方案实施，敷设过程中出现的问题要及时解决，现场工作人员要听从工程师的指挥，统一合作。电缆敷设时要注意留下适当余量，电缆进入开关的地方要注意固定。电缆敷设完成后要进行直流耐压试验，试验过程要参照有关技术规定，规范操作。完成后对试验部分进行后期处理。

电机安装调试。电机安装之前要进行检查，出现异常要进行仔细排查。常用的实验方法是直流感应法，通过检测确定连接正确排除故障隐患。确保电机能正常运行后开始安装，对所有操作要做到细致谨慎，线路的连接牢固，对于有特殊要求的接点做好相应的处理。电机的固定很重要，还要确保电机与底座的稳定。安装结束后进行电机的调试。调试在空载情况下进行，调试过程中要对电机的旋转方向，换向器电刷等进行观察，并对电机发出的声音进行分辨。注意电机的稳定性，对过高的温度，过于强烈的震动以及不正常的声音都应该给与足够的重视，通过现场情况和故障经验来判断电机的工作情况，电机一旦出现异常必须立即停止进行检查。测量电机参数，并与正常数据比对分析，对于超出额定数值过多的数据要分析原因。通过不断的分析和调节最终使电机能在最佳状态下运行。

变压器的安装调试。变压器安装前也需要进行检查，主要检测对象有绕组的直流电阻，变压比，变压相位。这些都需要按照操作要求进行测取，除此之外还要检查一些细节，确定所用的变压器符合工程需要。安装变压器时要按照设计图进行，参照相应的安装规范做好安装前的基础导轨固定。将变压器放置到导轨上以后要进行固定，变压器与导轨的连接处要使用可拆卸固定装置，这对以后的检修，更换等工作提供方便。安装完毕简单检查，然后准备调试。对于变压器的调试主要是测量一次侧和二次侧的电压和电流，通过加入变压器一些固有参数进行相应计算，测量数据要做到多次取值，确定数据的真实性，减少偶然误差，实验电压电流要在变压器规定范围内。通过记录数据，计算和分析数据，得出结论，对于出现的问题寻找原因，解决后反复实验测量，直到变压器的工作正常、稳定。

保护装置的安装调试。保护装置有继电保护装置，差动保护装置，避雷保护装置等。准确，可靠，灵活是对继电保护装置的要求。保护装置的目的是采用自动控制手段在系统出现问题时尽快的处理问题，让故障范围得到控制，对于差动保护装置调试要注意以下几点，差动回路中电流互感器的变比配合，差动保护的极性关系，差动保护中的相位补偿，差动保护的接地点。差动保护装置对校验时要使用的电源和测量仪表都有相应的要求，要根据相关要求进行调试校验。防雷接地装置的安装调试很关键。目前大多数户外电气设备的安装都要考虑到雷电影响，闪电携带的巨大能量对电气设备的安全造成极大地威胁。避雷装置的设计要做到合理科学，安装时严格按照设计进行，选用的避雷设备材料必须符合要求，对于材料的截面大小都有规定，要选用符合规定的材料。对于引线截面，接地体的掩埋深度以及相关焊接都要按照规定执行，保证电气设备安装的质量。

通过对安装调试总结，可发现一些问题。分析原因并解决问题是工作的需要也是电气设备安全运行的要求。安装和调试工作存在问题主要是施工部门和调试部门的操作方案和员工操作技术以及外界条件引起的。安装和调试可以是同一部的工作，也可以分开管理。两种方式有着各自的优缺点。对于安装调试统一管理的单位，因为工作的连贯性和紧密型在工作实施过程中会比较负责，后期的调试也会得心应手。但因为两项工作都是自己完成这样缺少规范的约束，可能造成一些调试不达标。另外因为两项工作有自己独立完成，这就会出现为节省工期而不规范操作，对于出现的问题有些因为没有及时找到原因而怕耽误后期工作的进行，就勉强放过，这就出现了质量的不合格，为今后的安全运行留下了隐患。安装和调试由不同的部门进行可有效的起到互相监督的作用，技术和管理要分开进行，安装和调试也分开进行，这样操作时容易发现对方的缺陷，然后及时的改正，提高了安全可靠性。但分开以后往往会造成技术脱节，因为前期的安装中调试人员没有参与，会不了解一些因为环境条件或者技术问题造成的技术改变，调试按原方案进行就会出现问题，大大加大了调试人员的工作难度，此外，调试人员缺少现场经验没有足够的现场经验，完全通过理论分析的话会造成与实际情况相差甚远的结果，容易出现问题。要解决这些问题就必须加强施工管理，对于施工前期施工中和施工后期都要有明确的管理制度和监督体系，施工的前期，根据不同的施工要求选择不同的施工技术人员。操作人员的技术水平和素质高低是施工质量的保证另外施工进行要讲究配合，要和所有员工做好协调，因此管理者起到很大的作用，协调所有员工分工合作，监督员工规范的操作，对于出现的问题及时的解决，对不合格的工作要提出问题让工作人员修改。这样保证了人的因素影响。然后是设备材料。工程中用的设备和材料要经过正规的渠道采购，严厉杜绝劣质产品的使用，材料的选取要符合设计的要求，对于相同产品货比三家，优中选优，选择得到国家相关部门认定的产品。在施工的过程中要严格按照图纸操作、严格遵守相关法规，实施过程中如果发现设计方案中存在问题要及时跟上级部门反映，立即作出问题解决方法或者进行方案调整，电气安装调试分步骤进行，每一阶段都要通过严格检测，只有合格后再进行下一步工作。工作之余要加强对员工的培训，组建一支高技术高素质的施工队伍，从根本上为电气安装调试提供保障。

[结语]：电气设备的安装调试对电力系统稳定有很大影响，良好的安装技术有利于系统的高效使用和耐久性，能让电力体统长久安全运行，这样后期出现的问题会大大减少。电气安装和调试相互影响，安装人员要充分考虑后期调试的方便，这就要求安装人员具有较高的素质，调试工作要认真负责，对于出现的问题要及时解决，此外调试人员要深入操作现场，了解调试前期的安装环境，增加施工经验。只有安装和调试统筹管理相互合作，这样才能让工程效果合乎设计要求，满足生产生活需要。

[参考文献]：

[1]DL/T 596-1996. 电力设备预防性试验规程[S]. 1996

[2] 黄雪冬.浅论变电站直流系统有关问题的分析[J]. 科学之友. 2012(02)

篇（4）

中图分类号：TP311.52

1 基层银行的信息系统遇到的主要安全威胁

由于银行的信息系统建设一直在不断地向纵深处发展，银行已经全面地进入了其业务的系统整合与数据集中的全新发展阶段。这种集约化经营数据不断集中的趋势，从一方面来讲是适应银行业务不断发展的要求，但是从另一方面来讲，却使银行信息系统的安全风险也集中起来，增加了安全的隐患。具体来讲基层银行信息系统的安全隐患主要包括互联网风险和外部机构风险以及不信任网络风险和结构内部风险，同时还包括灾难性的风险等五种安全隐患。

2 基层银行的信息系统安全规划设计与实施的主要原则和等级划分

2.1 基层银行的信息系统安全规划设计与实施的主要原则

银行的信息系统安全是一个涉及到规划与管理以及技术等很多因素的具有系统性的工程，其属于一种不断持续发展和动态发展的进程。对于基层银行的信息系统安全规划设计与实施来说。技术是实现安全保障的主体性因素，而管理是具备安全保障的灵魂性因素。在安全规划与设计中，只有把具有科学性与合理性的管理贯彻落实在信息安全的维护之中，才能够实现网络安全在稳定性与长期性方面的保证。而银行信息系统安全的具体原则主要包括了明确责任与安全保护并举，依照标准和自行保护同时进行，同步建设与动态调整相互促进，指导监督和重点保护齐头并进四条原则。

2.2 关于基层银行的信息系统安全等级的介绍

银行信息系统的安全等级具体指的是对于国家级别的秘密信息和法人以及替他组织和公民专有的信息与公开的信息，同时还包括存储和传输以及处理此类信息涉及到的信息系统的等级，对这些等级实施安全保护，对信息系统里面使用到的信息安全类产品进行一定安全等级的管理，对于信息系统里面出现的信息安全类事件需要分等级地进行回应和处置。依据信息系统和信息对于国家的安全和经济建设以及社会生活所起作用的重要性，在其遭到破坏以后就国家安全和社会秩序以及公共利益和公民，还包括法人以及其他各种组织在合法权益方面的危害性来讲，针对相关信息保密程度和完整程度以及实用性要求和信息系统所要达到的基本性安全保护的水准等因素，笔者总结出信息系统安全保护的五个等级：第一个等级是自主保护，第二个等级是指导保护，第三个等级是监督保护，第四个等级是强制保护，第五个等级是专控保护。

2.3 银行信息系统安全等级的评估

在对银行信息系统安全等级考量需要考虑到以下几个因素：第一个因素是安全系统的类型，也就是信息系统安全利益的主体。第二个因素是信息系统所要处理业务信息的类别。第三个因素是信息系统服务的范围，主要包括了其服务的对象与服务网络所涉及到的范围。第四个因素是信息系统业务依赖的程度，也就是手工作业可以替代信息系统进行业务处理的程度。

3 基层银行的信息系统安全设计规划和实施的主要内容

3.1 基层银行信息系统的安全体系和特点

基层银行信息的安全体系主要包含安全管理的体系与安全技术的体系，这两者对于银行信息系统安全维护来说，是两个不能分割的部分，通常情况下的技术与管理需要相互之间提供一定的支撑，以此来确保两种功能的有效实现。对安全管理的体系进行构建，其主要是出于信息系统里面各种角色的管理。以一种管理体系文档化的形式，监督和控制各种角色的种种活动，主要是在系统通常运行的维护工作过程中，主要涉及到各种政策和制度以及规范和流程，同时还包括日志方面的监督与控制。这种安全管理体系的组成部分通常分为五个部分，主要是安全管理的组织与人员的安全管理，系统建设的安全管理，系统运维的安全管理以及安全审计的管理。就安全技术的体系来讲，其主要功能是对信息系统提供技术安全类的机制设施，其实现形式是信息系统里面部署相应的软件与硬件，同时对其以正确的形式配置系统的安全功能，以此来实现。安全技术的体系组成部分也是五个部分，主要包括基础设施的安全和网络安全以及主机安全和应用安全，同时还有数据的安全。

3.2 基层银行的信息系统安全建设的方法论

依据国家标准的ISO17799/ISO27001中的信息安全维护的管理标准建立起信息安全的管理体系，其具体内容主要包括以下几个方面：

（1）计划，也就是建立ISMS，对于ISMS的相关政策和控制的措施以及过程与流程实施和操作等。

（2）执行，其主要是指实施和执行ISMS，对ISMS政策与控制措施以及过程和流程的实施和操作等。

（3）查核，其主要是指监督和审查ISMS，依照ISMS政策和目标及其实际的经验，用来评鉴和测量其过程的绩效，同时把评鉴与测量的结果回馈给相应的管理层，让其审查。

（4）行动，其主要指的是维持和改进ISMS，依照内部的ISMS稽核和管理层的审查以及其他相应信息的结果采取对应的校正和预防性措施，以便实现信息安全的管理系统的持续性改进。

3.3 基层银行的信息系统安全规划实施的主要内容

基层银行的信息系统安全规划实施的主要内容包括以下几个方面：

（1）信息安全的组织建设。其主要是指在组织的内部建立起跨部门式信息安全的协调与沟通的机制，为的是实现组织内的信息安全管理，同时能够识别和外部组织有关连的一类风险，对信息安全的职责进行定义与分配，对于信息安全的工作进行定期评审。另外需要建立起专门负责信息安全的管理委员会，不断地推动信息安全的规划与实施，主要出发点是组织架构层面，此机构主要负责以下事项：对信息系统的安全保障的体系建设进行有力推动；周期性地评估与识别信息系统的安全保障体系；对商业秘密与技术秘密进行保护，对企业的利益进行维护；制定出合适的信息系统安全性发展策略，以此来提高银行抵御风险的能力。

（2）对于从业人员的安全管理。其主要是指对全体员工要加强安全防范的意识培养，加强与信息安全相关的管理知识的宣传与普及，对各项安全管理的制度要积极地落实，集合全体员工的力量促进银行信息的安全保障。人员的安全管理实现形式主要是教育和培训，期培训的方式主要分为三种，其一是涉及到管理层的安全意识的教育，此举主要是针对管理层安全意识的教育和培训，帮助其了解国家信息安全的政策，同时提高其认识，进而能够指导好安全建设的工作。其二是技术人员的安全技能类培训，此举主要是让其学习更多的安全管理的理论性与技术性知识，以便其可以有效地掌握相关安全管理的理念，掌握好安全产品的操作与维护以及对于安全事件的处理能力，对信息系统安全进行较好的维护。其三是普通员工安全意识的培养，此举针对的是广大的信息系统的用户，对其进行安全培训，以此来增强其安全防范的意识，发挥集体的力量来维护系统安全。

（3）对于系统建设的管理，其主要是指信息安全要针对信息系统的集成项目和软件开发的项目，对这些项目进行相应的安全需求的分析与规划，对于系统的开发需要对输入的数据验证和处理过程信息的完整性以及输出数据进行确认，此举是为了预防应用系统的信息丢失和错误以及未授权信息的修改与误用。其主要的保护手段是加密。

（4）对于系统运维的管理，其主要是指对信息系统日常操作与维护的管理要加强。逐步地建立与完善相关文档化操作的流程和相应规范变更的管理流程。同时实行职责分离和分离开发以及测试和生产环境，对于第三方的服务交付需要提出相应的要求，以便确保其所提供服务符合相关协议要求。在系统的规划方面，需要对未来容量与性能要求进行考虑，同时还要对相关项目建设进行验收，验收时要依照具体标准。对于数据备份的策略制定方面，需要确保相关信息的实用性与完整性。此外还包括对于移动介质使用和处置方式的控制与管理。在与外部的组织进行信息交换时要确保其安全性能。此外还包括对于系统运行的监控与管理系统的日志记录工作和审核工作等。

（5）对于安全审计的管理，其主要的措施是建立起相关信息安全事故的报告流程和确保运用有效和持久的手段进行安全事故的管理。为了对信息系统符合相关法律规定进行确定，需要定期地进行相关信息安全的检查工作和及时地发现安全隐患，同时要坚持改进。

（6）有关基础设施的安全，其主要指的是机房环境与设备实体安全的保护，以防基础设施出现非法使用和物理性破坏以及被偷盗的情况发生，并且要保障这些设备正常运行时需要的电源和温度以及湿度和防水，同时还包括防尘等。技术设施的安全规划主要包括以下内容：中心机房与及其基础的设施的环境建设需要做好，具有防雷电的完整设施，同时还包括防电磁干扰的设施完备。主机房的电源需要设置双回路的备份机制等。

（7）对于信息系统中涉及到的网络安全问题。网络安全主要是以硬件和软件等形式实现数据和语音以及图像和传真网络传输时的安全保障，对安全域与安全区间的网络通讯私密性与完整性以及可靠性要进行提高。网络安全规划的主要内容包括：建立与完善网络防火墙的安全体系建设，对安全区域实行隔离，对网络安全的策略进行强化，监控和审计网络的访问，以防内部信息出现外泄情形。其具体措施包括以下几个方面：其一是对IIPS入侵的检测系统进行建立和完善，以特定检测技术来识别各种恶意攻击行为，同时及时的对其攻击行为进行阻断，以确保网络的安全；其二是运用VLAN对网络进行划分，对于不同的网络安全区域进行隔离；其三是以物理级和网络级以及系统级等认证手段对网络用户的访问权限实时控制，以便确认出使用者权限及其身份。其四是对于网络日志进行管理的记录，以此来保证网络安全具有审计性。其五是以SSL的安全联结机制来保证外部WEB的链接安全，比如说网上银行等。

（8）基层银行安全信息系统规划中涉及到主机的安全，主机系统安全的目标是对主机平台的系统优质高效的运行进行保障，以防主机系统会遭受到外部与内部破坏或者滥用，同时避免与降低因为主机系统问题而造成的影响，主要针对的是业务系统，另外还需要对访问的控制与安全审计进行协助应用。其主要规划内容包括对主机系统的安全管理进行完善，对账户系统的管理要严格化，对系统服务要实现有效控制，对系统安全配置进行优化。

4 结束语

通过上述分析，我们可以看到现带信息技术给人们生活带便利的同时，也给基层银行信息系统的安全设计规划和实施带来了挑战，本文提出了一些相应的举措，但是还远远不够，还需要在安全实践中不断摸索，不断改进，不断适应新的银行信息风险，保障银行信息系统的安全运行。

参考文献：

[1]邱安生.商业银行信息系统安全保障体系的设计和实现[D].电子科技大学，2011.

[2]傅志勇.国家开发银行企业银行信息系统安全解决方案设计与实现[D].山东大学，2008.

[3]赵立洋.商业银行信息系统安全审计问题研究[D].天津财经大学，2009.

[4]龙延军.国家开发银行信息系统安全总体方案设计[D].四川大学，2004.

[5]高朝勤.信息系统等级保护中的多级安全技术研究[D].北京工业大学，2012.

[6]刘嘉.基于综合判定分析的信息系统安全检验技术研究[D].北京邮电大学，2011.