网络安全督查常态化为电网建设保驾护航
2018-08-06余轶群
摘要:在近几年的信息安全管理工作中,电建公司始终贯彻“安全第一、预防为主、综合治理”的方针,通过建立常态化信息安全督查机制,明确了信息安全工作责任,通过对信息系统各环节的深入督查,推进各部门、各单位按照国家电网公司与国网西藏电力有限公司信息安全工作的执行力度,加强运维人员与信息用户之间的沟通联系,使信息安全意识深入人心,提高了全员的信息安全技能水平。
关键词:安全督查;常态化;电网建设;保驾护航
一、工作描述
随着坚强智能电网的建设,信息安全工作的重要性日益凸显,国网公司已将其纳入安全生产体系管理,并开展信息系统运行评价考核,纳入同业对标体系管理。由于电建公司基层单位没有技术人员,存在局部管理、技术、意识不到位的问题,大大增加了信息安全防范工作的难度,信息安全管理工作复杂度较高。为此,电建公司通过建立常态化的信息安全技术督查机制,健全信息安全督查工作体系,完善督查工作内容,变被动防护堵漏为主动督查整改,以滚动督查促进专兼职运维人员技术能力与管理意识的持续提高,同时开展业绩考核评价,确保公司各级单位信息安全技术措施和管理要求落实到位,促进信息安全管理水平提升。
二、主要做法
(一)健全信息安全管理体系
电建公司信息化工作领导小组即为信息安全年度督查专项工作领导小组,由公司总经理与党委书记任组长,领导公司信息安全年度督查工作,办公室负责组织建立公司信息安全技术督查体系,建立健全信息安全技术督查工作的规章制度、标准规范、工作要求和工作计划,建立常态督查工作机制,开展宣贯培训、考核评价并具体负责承担公司网络与信息系统全生命周期信息安全技术督查工作,监督和指导公司各部门、各单位信息安全自查与隐患整改工作开展,并负责信息安全督查工作的汇总、统计、分析;各部门、各单位设置专兼职信息员,在办公室的组织下开展相关工作,负责责任范围内的信息安全隐患自查、整改工作,落实信息安全技术措施,开展信息安全宣传培训。
(二)保证流程正常运行的专业管理绩效考核与控制
1.标准与规章制度
结合《国家电网公司信息安全技术督查工作管理规定》、《国网西藏电力有限公司信息安全技术督查管理规定(试行)》等信息安全管理要求,电建公司制定下发了《信息安全管理规定(试行)》、《信息安全工作管理细则(试行)》针对信息安全工作总体方针和策略、责任落实、管理措施、技术措施等多个方面提出规范性要求,定义了常态化信息安全督查工作机制。
2.绩效评价指标与考核管理
电建公司将信息安全督查工作相关考核列入综合业绩考核管理体系,规定了考核内容、考核标准与要求、考核管理对象、考核周期、考核罚款等,同时依据《国网西藏电力有限公司信息安全督查评价技术细则》、《信息系统安全督查对照表》,细化国网公司的信息安全管理要求,并根据其重要程度赋值,量化信息安全管理指标。
3.督查工作分析通报机制
通报类型包括以下几项:信息安全技术督查月报、信息安全督查通报、信息安全技术督查整改通知单、信息安全考核通报。
(三)大力开展宣培活动,提高全员安全意识
电建公司组织各部门、各单位全体员工开展了信息安全教育活动,举办信息化专业转岗、适岗培训培训, 宣贯信息安全管理工作形势、解读信息系统运行指标与《国家电网公司安全事故调查规程》,培训桌面安全管理、网络接入工作流程、信息类设备统计清查等技术,并组织各单位层层宣贯,信息安全学习做到全员全覆盖。
(四)主要工作流程说明
1.督查计划阶段
办公室根据上级单位信息安全工作要求、工作计划及信息系统建设需求编制信息安全督查工作年度计划、考核指标与考核细则,报公司信息化领导小组审批。
2.督查实施阶段
办公室制定信息安全督查技术方案,报公司信息化领导小组审批。
督查工作由办公室组织开展,并作为技术实施单位,每针对各单位自查整改的情况进行技术指导:每月组织对关键信息系统、常规安全事件进行督查,制定隐患整改计划,形成《信息安全月报》;以季度为周期组织全公司范围的安全督查,按照每季度的安全形势与检查情况,设立督查主题,由各部门、各单位对照《信息安全督查对照表》进行自查,主要内容包括桌面系统、网络建设、机房管理、安全违规事件等;按照国家电网公司、区公司下达的督查工作任务,不定期开展专项督查。
各部门、各单位的督查报告与整改计划上报办公室汇总审核,并进行汇总、统计、分析,《信息安全技术督查月报》如实上报、认真自查、及时整改、按时反馈。
开展定期的工作交流与培训,提升信息安全督查人员技术能力,不断健全稳定信息安全技术督查队伍。
3.整改核查阶段
办公室依据汇总督查报告与整改计划,对技术督查工作结果通报,并下发整改通知单。
定期开展现场检查,对照各部门、各单位的信息资产台账、自查反馈资料进行现场检查,复查隐患整改情况,办公室提供技术支持。
4.考评总结阶段
依据现场检查与整改核查情况,对照公司综合业绩考核细则,形成月度考核记录报公司领导审批,审批通过后下发考核。
总结年度信息安全督查工作情况,完善信息安全督查指标库,滚动修订工作标准与技术规范,组织编制下年度工作计劃。
三、具体案例
(一)桌面终端管理常态督查
针对信息内、外网桌面管理用户可控性差等问题,采取日常监控巡检与重点督查相结合的方式,清理排查注册与数据问题,确保终端数据准确,降低注册率管控隐患,保证每月信息内、外网桌面注册率100%,杀毒软件覆盖率100%,杜绝违规外联现象。
(二)无线设备专项督查
保证办公区域没有无线设备,像无线鼠标、3G网卡等。针对目前智能手机人手一个的现状,严控办公区域私自架设互联网出口,禁止无线网络,坚决杜绝WIFI,确保公司信息内外网出口均来自国网西藏电力有限公司。信息通信机房有防火墙、路由、交换设备外,其他办公区域不得有任何网络设备,保障公司信息内、外网的网络与系统安全。
四、结束语
通过建立常态化信息安全督查机制,明确了常规信息安全工作责任,促进了电建公司信息安全管理与考核机制的完善,通过对信息系统生命周期各环节的深入督查,逐步建立完善信息安全督查制度,推进各单位按照国家与公司信息安全工作的执行力度,为信息系统安全评价机制建立创造了条件。加强了运维人员与信息用户之间的沟通联系,有利于信息安全意识的灌输、宣传、培训,培养良好的信息安全使用习惯,使信息安全意识深入人心,提高了全员的信息安全技能水平。
作者简介:余轶群(1977年9月),男,湖北英山,信息技术专责,国网西藏电力建设有限公司,网络工程师,从事网络维护工作。
摘要:在城市化建设的推进过程中,公路桥梁工程可谓是重要的组成力量,尤其是工程施工技术,更是重中之重。本文基于公路桥梁行业发展的视角来分析,在公路桥梁工程施工过程中,充分应用绿色施工背景下的施工技术管理,意义可谓是非凡而巨大的。
关键词:绿色施工;公路桥梁;施工技术
一、引言
最近几年,我国公路桥梁行业有着突飞猛进的发展,并且在社会发展中扮演的角色也是不容小觑。不管是基于公路桥梁使用的安全实际来看,还是基于公路桥梁工程施工的具体管理而言,就公路桥梁行业来说,都离不开更加深入的改革,而在改革的过程中,工程绿色施工背景下的施工技术管理一定要基于实际项目,需要就其在具体的公路桥梁施工过程中的具体应用进行剖析,分析其施工的诸多长处,并深入的研究绿色施工背景下的施工技术管理下应该使用的措施。伴随不断加快的城市化公路桥梁步伐,就社会各界而言,日趋重视项目的工程现场管理,这也是项目施工的一个重要威胁,而应用绿色施工背景下的施工技术管理,能够及时满足当前公路桥梁工程项目的相关需求。尽管在公路桥梁工程绿色施工背景下的施工技术管理还伴随诸多问题,但管理工作者要从各个环节进行施工技术管理。
二、绿色施工背景下的公路桥梁施工技术管理
就绿色施工理念应用于公路桥梁工程的施工中而言,其将环境保护作为主导力量,结合创新技术与理念,在施工时,对施工技术不断优化,对物力资源科学配置,使得工程质量得以保证,进而使得成本得到相应节约。绿色施工有着较广的内容,在公路桥梁施工的每个环节中都有其贯穿,因而要管理好相关施工人员,控制好污染,避免对环境的破坏行为。绿色施工的特点就是处理好工程的废料、控制好噪声的污染、更好的节约资源。
(一)提高施工技术应用管理效率
就公路桥梁而言,在其施工过程中,要想充分实施绿色理念,就要基于环保节能观念,科学采用施工技术,使得节能减排作业得以实现,将施工建设的影响降到最低。施工技术有很多,不同的施工部位有着不同的施工技术,要想符合绿色施工标准,需要将施工技术应用管理效率大大提高。可以基于如下几个层面进行管理:将施工技术管理部门成立起来,使得技术应用效果得以保证,施工效率得以提升。其次,将部门管理制度进一步完善,就施工者的技术行为进行规范,使得其能够遵循绿色施工技术流程进行施工。最后,对新施工技术进行合理应用,并且不断进行更新,就那些有着较好环保性和经济性的施工技术而言,要积极引入,做好相应培训,使得绿色施工水平能够大大提高。
(二)优化桥梁施工资源应用
就公路桥梁而言,在施工过程中,会耗费很多公路桥梁物资,要想进行绿色施工,需要对物资进行精细化管理,对材料施工和管理的流程进行进一步细化,结合施工项目的不同,采用针对性的物资使用方案,对材料的使用作出相应控制,就施工资源做好相应的规划和管理,落实好相关管理制度,并且,还要管控好施工过程中的材料,结合桥梁建设计划,合理的采购管理相关的施工材料资源,不但要管理好材料的使用,还要就施工中的用水问题做好管理,做好储水设施,避免水资源的浪费。
(三)做好粉尘污染的处理
在绿色施工理念下进行公路桥梁施工时,需要重视如下的施工环境保护:在进行施工的时候,要合理的处理裸露施工地面伴随的起尘问题,路面进行施工的时候,如果伴随较大的风力,需要就裸露的土层施工第一时间进行停止,并在施工作业所在的区域内处理好洒水工作,如此才能较好的控制扬尘问题。
(四)做好固体污染的处理
公路桥梁进行绿色施工的措施有很多,可从以下几个方面控制固体污染:1.设置挡风墙的时候,需在安设之前结合施工场地及计算公式做好相关计算,将挡风墙的设置面积计算出来。对挡风墙进行合理设置可以使得施工作业周围环境污染问题受到控制,使得对施工区域外的居民及道路环境降低影响。2.尽可能的就能够回收的材料及设备做好相关的回收管理工作,如果存在不能回收再利用的垃圾,要按照规章制度第一时间组织人员做好有效处理, 不能将其乱堆和乱放,使得施工作业区域能够保持整洁和干净,避免作业区域产生严重污染。就公路桥梁施工材料中所需的土方而言,在运输的时候,必须采取封闭式的车辆,同时配合相关的洒水作业。
(五)做好水土的保护
绿色施工背景下的公路桥梁施工必须做好水土保护:1.在公路桥梁工程项目施工之前,应当对周围的环境进行全面勘察和了解,掌握项目现场地质、地貌、地形、地形埋设物分布、空间大小等情况,在设计环节对施工项目周围建筑物及环境地质的保护性建设措施进行优化,确保工程建设的安全可靠,以便能够及时发现问题,防患于未然。2.在施工实践中,还要对可能会破坏水土的环节进行严格控制,并采取措施稳固水土,确保水土不受影响。
(六)做好水资源的保护
整个公路桥梁工程项目应当对附近水源进行严格把关,避免水源受到破坏,充分保护水资源,此外,对于公路桥梁工程项目施工现场产生的污水来说,必须通过科学的处理技术和措施,合理排放,无需处理的也要集中沉淀再进行排放,以免污染周围自然水源。此外,施工方要引进一些先进的水资源回收利用管理系统,有效回收处理好污水后实现循环利用,不但能解决水资源污染,还可以节约水源,高效利用。
三、结束语
综合上文所述,在城市化建设的推进过程中,公路桥梁工程是重要的组成力量,工程现场管理更是项目施工中的重中之重。在倡导绿色发展的大背景下,针对公路桥梁工程,需要重视分析其绿色施工背景下的施工技术,并对不同的施工技术进行相应的组织管理。为了实现公路桥梁的绿色施工,不但需要政府部门制定施工技术标准,更需要施工行业的自律行为,认识到绿色施工的重要性,施工方应不定期的对施工人员进行培训工作,学习新技术新设备,提高员工的专业技术水平,并提高员工的环境保护责任感,为绿色施工的实行奠定基础。在具体的公路桥梁项目施工中,要把绿色施工理念贯穿全过程,制定施工管理规范章程,使施工现场中一旦出现问题能有章可循。希望基于本文的分析,能够为同行提供一定的参考,充分的将绿色施工背景下的施工技术管理措施应用在工程施工中,使得项目管理水平能够有一定的提高,从而有效地达到节约成本,保护环境的目的,进而使公路桥梁的经济效益得到最大化的提高。
參考文献:
[1]魏云飞.绿色施工背景下的公路桥梁施工技术[J].交通标准化,2014(04):68-70
[2]张永新.论绿色施工背景下的公路桥梁施工技术[J]。价值工程,2013(12):64-65
[3]陈栋.论绿色施工背景下的公路桥梁工程应用技术[J].公路交通科技(应用技术版),2016(05):323-324
[4]贺晓丽.绿色施工背景下的公路桥梁施工技术分析[J].山西建筑,2017(02):194