安全员实习心得精选(十四篇)

序言：作为思想的载体和知识的探索者，写作是一种独特的艺术，我们为您准备了不同风格的14篇安全员实习心得，期待它们能激发您的灵感。

篇1

通过安全员实习，为我们今后学习专业知识引开了一条路。以下是收录的一些范文，希望能为大家提供帮助。

 

 

安全员实习心得一

一、个人在安全方面的主要问题

1、“安全第一”的思想没有牢固树立。一是对安全的重要性认识不足，思想有所松懈。我在基层站段领导班子分管安全生产多年，深感安全生产的巨大压力，天天与铁路行车打交道，安全隐患时刻在身边，在风口浪尖上如履薄冰，为了保证安全，不得不全身心投入，加强管理，严防死守。到指挥部任职以后，就产生了“洗脚上岸”的思想，认为建设系统综合部门的工作，特别是项目前期管理与安全不是直接关系，安全思想开始松懈。既不去施工现场，也不主动过问安全的事，满足于项目实行招投标及签订合同，要求和规定都有了，施工单位也承诺了，至于合同及其承诺的履行情况，很少到现场进行检查，没有充分认识到安全 铁路建设重中之重的工作，建设项目管理无论前期后期都离不开安全。这种思想和做法与铁路建设工作的要求存在大的差距，与当前的安全管理极不适应。

二是安全管理有所松懈。主观认为，所在部门管理的是项目的前期工作，对安全工作管理不够严格，对部门人员的要求也不高，满足于项目合同签订了，项目实施后也很少到现场检查落实，对施工安全情况也没有及时了解和掌握，合同中有关安全管理的条款套用规范文本，可操作性不强；设计由计统处委托，设计合同没有及时签订，设计文件供应不及时影响项目的实施，推图工作主动性不够，依赖于计统处的发放，施工图审核工作因种种原因未能正常开展，以会审代替审核，强制性标准的执行依赖于施工图设计，这种问题对建设项目的安全而言是极为不利的。

三是个人的业务知识和管理水平与建设项目的安全管理还不够适应。主要表现是对安全管理的规章制度和强制性标准没有完全理解和掌握，满足于原在站段分管安全工作时所具备的常识，宏观要求多，微观管理少，安全管理知识和管理理念没有与时俱进，特别是与大规模的铁路建设所要求的安全管理不相适应，与时时刻刻关系着既有铁路扩能改造，对安全管理要求更高的更新改造项目建设不相适应。

二、整改措施

1、提高认识。就是通过开展安全大检查大反思活动，进一步提高建设项目安全重要性的认识。当前，工管所主要负责更新改造项目的建设管理，既有线施工对铁路运输安全干扰极大，稍有不慎就会发生事故影响行车。干铁路，搞建设，无论前期后期，安全始终是永恒的主题，安全无保障，运输就没有效益。违章就是犯罪，违章就是杀人，这是血的教训带给每一位铁路职工的警示。因此，管理工作必须牢固树立安全第一的思想；牢固树立全员全方位安全管理理念；牢固树立既有线更新改造建设项目成也安全败也安全的观念，特别是要改变建设项目前期管理与安全无关紧要的错误认识和于己无关的思想，把建设项目的安全管理作为己任，融入中心工作，融入部门管理，融入岗位责任，自觉履行职责，加强安全管理；

2、提高主动性。要立足部门管理工作，主动加强安全管理，在搞好项目前期工作的同时，要主动介入项目的后期实施全过程，加强督促检查，了解现场情况，掌握施工进度，，充分发挥部门管理人员专业管理的优势，及时发现和解决安全管理存在的问题，督促施工单位整改，消除安全隐患，确保施工安全；

3、加强管理。一是要加强合同履行情况的检查，及时发现和纠正合同履行不到位的问题，特别是合同中约定的安全管理不到位的情况；二是要加强计划和统计管理，与上级管理部门加强沟通，确保投资计划足额下达，从资金安排上确保安全；三是加强推图工作，与供图部门加强联系，并完善设计合同的签订，把被动等待供图部门发图变为主动推图，通过及时供应设计文件，满足项目实施需求，以此确保安全。

4、修改完善部门管理办法。结合建设管理职能的调整，按照指挥部的总体部署，对部门的有关管理办法进行全面的修订，特别是对合同中的安全管理条款进行梳理，并按铁路局现行的有关规定进行修改，以此加强建设项目的安全管理。

通过学习“4.28”特别重大事故通报和部领导关于开展安全大检查大反思活动的重要指示，个人的思想认识有了进一步提高，能够深刻认识到开展安全大反思、大检查活动，是铁道部针对当前全路运输安全面临的严峻形势，为迅速扭转被动局面做出的重大决策；是我们认真汲取事故教训，全面排查整治突出安全隐患，夯实安全管理基础，推动运输安全持续稳定发展的现实需要。作为一名铁路建设系统的职工，我坚决支持铁道部的决策，主动投入到活动之中，按照铁道部和铁路局的总体部署和工程管理所的推进计划安排，结合自身工作，认真开展大检查大反思，努力提高安全思想认识，并以此为契机，整改工作中的问题，提高管理水平，确保建设工程施工安全。

安全员实习心得二

学校消防安全工作是学校综合治理的重要内容， 关系到学校财产安全和教 师员工的生命安全。对于这项工作，我校从来不敢有丝毫懈怠与麻痹大意。我 们在实际工作中能坚持做到不断总结经验教训，不断改进和完善工作方法，提 高安全防范能力，将事故隐患减少到最低指数，可能的提供安全保障，确 保学校建设发展不受影响。

一、高度重视，积极做好消防安全的宣传工作

高度重视， 只有思想上重视起来，安全行为才有保障。这是我校多年来的工作经验之 一。为此，我们十分重视消防安全工作的宣传。近几年，我校主要从三个方面 落实这项工作。首先是通过各级会议进行消防安全宣传，学校综治领导小组坚 持召开消防安全工作例会，分析问题讨论措施布置工作。学校领导在每次的全 校教职工大会上都反复强调，要求教职工小心谨慎，预防为主。学校就安全问 题专门召开过全校教职工大会， 对包括学校消防安全在内的安全问题作了详尽 的分析， 并提出了许多需要注意的问题， 要求各个部门和个人将安全牢记在心。 其次是组织学生观看消防展览和影片，我校针对中学生接受和理解问题的特 点，组织学生参观直观材料，加深他们的印象，使学生掌握了基本的消防安全 知识，增强了消防安全意识。另外是在全校师生员工之中进行了多次系统全面 的消防安全培训。培训既有书面的又有实际操作，理论与实践相结合，参加培 训人员面广量大，培训工作细致全面，效果显著。

二、推进消防安全责任制，充分落实管理责任与具体措施

推进消防安全责任制， 只有加强管理，做到责任到人，才能真正做到防微杜渐。这是我校多年来 做好消防安全工作的另一条重要经验。明岗明责，检查评比，是强化管理力求 实效的重要举措。具体说来，我校在以下七个方面加强了规范管理：1.确定重 点防火部位，明确重点防火部位负责人。2.经常性地检查疏散通道，检查疏散指示标志，以便应急情况有保障。3.加强对实验室的管理，尤其是对化学药品. 易燃易爆药品加强管理，保证了无一例隐患存在。4.加强对保管室、计算机室 的管理，不定期检查安全情况。这两处是事故易发地，我们在对有关人员加强 消防安全教育的同时加大检查力度，有隐患及时有效整改，确保万无一失.5.加 强对消防器具的管理和保养。我们并不因为这些器具平时很少使用就放弃管 理，而是注重保养，保证随时可以应急使用。6.加强对住读生安全教育与检查。 寝室管理员每天检查，及时公布，如有违纪，迅速处理，屡教不改者，上报政 教处。执行情况良好，未有事故发生。7.加强评比，每月分年级评比出示范班 和优秀班。

三、加大资金投入，注重实战演练。

加大资金投入，注重实战演练。 消防安全需要大量设备，没有一定资金投入到头只能是望灾兴叹。加大资 金投入， 重金买安全， 也是我们的一条经验。 我们将过期的消防药水用来演习， 一方面化废为宝，另一方面确保定时换上有效药水。资金投入的另一块就是每 学期的实战演练需要的费用，实战演练是对消防安全意识和安全操作行为的综 合考察。由于我校的住读生较多，我们制定出了住读生每学期进行一次消防安 全演练的制度。我们利用有利条件开展实战演练。每次活动之前，我们请各部 门负责人、消防中队的指挥员一起拟定方案，并在演练之前召开动员会，部署 演练计划。 在演练过程中， 我们要求每个环节每个层面都有教师把关做好防护， 防止伤害事故发生。在消防安全方面，我们真正做到了重金买安全，力求万无 一失，使全体师生真正掌握消防器材的正确使用方法和灭火技巧，做到两知一 会、处危不乱；进一步推动学校消防教育工作。建立健全定期检查和日常防范 相结合的安全管理制度，以及学生管理、门卫值班、巡逻值班、防火防灾、食 品卫生管理、防火安全管理、各项工作做到有章可循，违章必究，不留盲点， 不出漏洞。

四、制订消防安全紧急预案，确保临危不乱.

制订消防安全紧急预案，确保临危不乱.消防安全无小事，为使火险隐患能够在第一时间得到有效扼制，并保证 学生能够处危不乱，科学避险，减少盲目、慌乱和踩踏事故的发生，学校组织 全体教职工，通过对教室等学生集中区域进行实际考察，反复酝酿、建立学校 安全意外事故处置预案制度。学校建立事故处置领导小组，制定了意外事故处 置预案制度， 制订了切实可行的 “消防安全紧急预案” 做到全校一盘棋， 。 “紧 急预案”人人熟悉。

五、警钟常鸣，专人值守，安全有保障.

警钟常鸣，专人值守，安全有保障. 为避免各种不安全因素的发生，学校严禁学生在任何时候使用火具和照 明蜡烛。课间在各楼层安排学生会值日，教师值日，班主任值班，防止学生拥 挤、踩踏。下晚自习时，安排值日教师护送和巡查，多管齐下，确保学校稳定无 事故，把一切不安全因素消灭在萌芽状态。 学校消防安全工作是一个艰巨的长期的任务，不是一劳永逸的事情。由于 认识明确，措施到位，多年来，我校从未发生过消防安全方面的意外事故。我 们在加强日常工作管理和阶段情况总结的同时， 要真正树立一种防患于未然的 安全意识。只有防治结合，才能保证学校安全。每个人都要关心消防安全，不 能以为看不到就没事，事不关己就没事。我们相信，在全校教职员工的共同努 力下，我们一定能将消防安全工作做得更好，为学校发展与改革事业做出我们 应有的贡献。消防安全高于一切，消防工作任重而道远。

安全员实习心得三

本人自20xx年5月份入职公司以来，在公司领导、选矿厂领导及同事对我工作上的关心与帮助下，我秉着认真负责，求真务实，服务公司的态度从事选矿厂的安全管理工作，在工作能力、学习方面都有了很大的提高，在此我向尊敬的公司领导及亲爱的同事们表示衷心的感谢。下面我将一年来的工作简单总结如下：

1、工作能力方面：

我从去年毕业来到公司工作，担任公司选矿厂办公室安全员，协助选矿厂领导做好厂区内的安全生产工作。安全工作本身比较繁杂琐碎，但为了做好工作，我不怕麻烦，向领导请教、向同事学习、自己摸索实践和学习，在较短的一段时间熟悉了选矿厂安全生产的工艺流程和工作重点，明确了厂区主要存在的安全隐患和处理隐患的程序，提高了自身的工作能力，形成了一个清晰的工作思路，能够顺利的开展工作并熟练地完成本职工作。从事安全工作，我深知作为安全管理人员的责任之重，所以在任职期间认真贯彻执行国家方针、法律法规及公司各项规章制度，坚决服从领导的工作安排，在工作中深入开展安全生产工作，时刻牢记安全管理目标“安全第一，预防为主，综合治理”的安全生产方针，配合领导落实安全生产责任制，做好安全文明生产。在刚参加工作的这一年，把本职工作做好是我的目标。在这段时间，我较圆满的完成了以下的本职工作：

（1）协助领导做好厂区内安全隐患的登记、上报，提出相应的整改意见并认真落实每项安全隐患整改，防止安全事故的发生

（2）参加厂区的日常安全检查、专项安全检查及每月的文明生产检查，经常深入作业现场排查安全隐患。

（3）参加编制公司应急预案、安全生产操作规程和反“三违”工作，督促员工做好职业健康防护工作。

（4）协助领导做好安全知识教育培训，安全生产知识及安全生产月的宣传工作等。

2、学习能力及工作态度：

热爱自己的专业，热心本职工作，严于律己，做到在工作中学做人、学经验、学做事。我接触公司安全标准化工作较晚，在平时落实过程中也显得不够经验，这让我更加明白了学习的重要，我相信在领导和同事的热心指导帮助下，我一定能尽快的按照这些要素逐步开展工作，使规范内容真正贯穿于生产活动中，发挥其应有的作用，更好的促进我厂的安全生产。在做好本职工作的同时，我还坚持业务知识及个人能力的不断更新和提高，在工作年满期限后，报考广东省初级安全主任资格考试并通过，工作之余努力学习自己的专业理论知识，以便在日后的工作中能得到更好的运用。

我深知在工作中我还有很多的不足，但是我坚信自己能在实践中只要扎扎实实地做好每项工作，认真处理好每项安全隐患问题，落实好每项责任制度，把理论与实践相结合，就能争取在安全技术方面有进一步的提高，为公司的安全管理提供更可靠的安全保证。

安全员实习心得四

本人1996年参加工作，于20xx年开始从事水电安装建筑行业 ，已有初级水平的工作经验。今年来，我紧紧围绕项目部领导安排的工作思路和本职岗位工作，进一步发扬严谨、务实、团结、奉献的优良传统，顺利地完成了工作计划和各项工作任务。工作期间自己的专业知识得到了加强，实践经验得到了积累。为了能提高自己的专业知识水平，还参加了安全员培训，材料员培训，并拿到了相关的岗位资格证书。在担任专职安全员时，不仅及时完整的做好了安全资料，而且还跟踪施工作业，对劳务队进行安全技术交底。经常性的深入到工人中去，成为他们中的一员，谦虚谨慎的向工人们学习实践经验，请教老工人安全施工与保证质量之间发生矛盾时怎么处理，在与老工人积极交流勾通中，达到了共识，得到理解并支持安全管理工作，施工中起到了积极带头做好安全防范作用。同时增进了与工友们的友好关系，更加有利于安全工作的动态管理与情感式管理的结合。每次在施工前认真做好安全教育工作，时刻安全警钟常鸣，防患于未然，发现问题当即要求整改，杜绝各种机具操作伤害及触电伤人，防止安全事故的发生。

除了做好本职工作以外，我不愿意落后于人，一有时间就钻研施工工法和技术知识，用热情主动、积极务实、认真负责做我的工作原则，以吃苦耐劳为工作精神，我觉得只有认认真真，脚踏实地的工作才会换来应得的报酬，要求自己做事要尽职尽责，不推委扯皮。在工作中有幸与赵经理一同去吴起县工地向领导学到了过硬的施工知识及现场丰富的经验，使所学所看所做的更好的结合在一起。

由于项目领导赵经理的培养提拔，同事们热情的帮助下，我担任了临潼科技大学3—A阶梯教学楼的项目负责人，主管全部现场管理工作。接任工作后由我制定了现场管理制度，职工宿舍制度，办公室管理规定。负责开展施工组织协调，安全管理，建立好与甲方，监理，土建的友好界面。

此教学楼高三层，建筑面积 6000多平方米，工程造价1000多万元， 框架结构，是树立安装公司在学校建设方形象的好机会，所以自上而下一致认真抓好工程质量，用科学的管理，专业的知识，一流的施工技术，来保证工程质量的优良。

在工作当中，让我认识到作为一个不是很专业的工作人员的艰辛和不易，所以我求知若喝，向技术人员请教，学习图纸，周密布置组织施工，认真全面抓好安全管理。平日里，带着管理人员跟踪作业，现场认真检查施工质量，安排好施工进度，严格要求按规范配置水电管、盒，达到验收合格，未发生重大质量和安全事故。

到目前为止，进度已经到一层顶板开始配强弱电线焊管，及水，暖预留洞的施工。现场更需要科学的管理，达到低耗材料，在保证质量前提下，提高施工进度，做好成本管理，节约出来的就是项目部的经营利润。

新的时代，新的工作岗位，要求我更要认认真真工作， 踏踏实实做好每一件事，跟上建筑业的发展， 作为一个与时代，与建筑业，发展同步的人，在工作中尊敬领导，热情饱满，虚心学习，团结同事，创新务实，努力学习专业知识，今后到任何部门我仍会继续发扬我的优秀工作态度，提高自身的工作能力，及时纠正工作中的错误，为将来创造更好的工作成绩打好基础，才能自信的担当好职务，出色的尽职尽责完成领导交办的各项工作任务。

安全员实习心得五

实习内容

经过安排，我分到了XX建设总公司第六分公司XX项目部，建筑工地安全员的职责如下：

一、在项目经理领导下，全面负责监督实施施工组织设计中的安全措施、并负责向作业班组进行安全技术交底。

二、检查施工现场安全防护、地下管道、脚手架安全、机械设施、电气线路、仓储防水等是否符合安全规定和标准。如发现施工现场有不安全隐患，应及时提出改进措施，督促实施并对改进后的设施进行检查验收。对不改进的，提出处置意见报项目负责人处理。

三、正确填报施工现场安全措施检查情况的安全生产报告，定期提出安全生产的情况分析报告的意见。

四、处理一般性的安全事故。

五、按照规定进行工伤事故的登记，统计和分析工作。

六、同各施工班组及个人签订安全纪律协议书。

七、随时对施工现场进行安全监督、检查、指导，并做好安全检查记录。对不符合安全规范施工的班组及个人进行安全教育、处罚，并及时责令整改。

八、在安全检查工作中不深入、不细致及存在问题不提出意见又不向上级汇报，所造成的责任事故，应承担全部责任及后果。

而我的实习内容就是在师傅的带领下逐渐熟悉以上内容，每天都跟着师傅到工地上检查，寻找安全隐患。当然短短的一个月的实习时间，以上的内容并没有都熟悉和实习到，只是学了部分内容。

实习结果：

经过这次实习活动，让我从实践中对这门自己即将从事的专业获得一个感性认识，为今后专业的学习打下坚实的基础。它不仅让我们学到了很多在课堂上根本就学不到的知识，还使我们开阔了视野，增长了见识，为我们以后更好把所学的知识运用到实际工作中打下坚实的基础。通过生产实习使我更深入地接触专业知识，进一步了解合理控制建筑工程成本重要性，了解工程施工管理过程中存在的问题和理论和实际相冲突的难点问题，并通过撰写实习报告，使我学会综合应用所学知识，提高分析和解决专业问题的能力。

实习的经验及收获：

首先本次实习最大的收获就是学会了适应环境。未去工地之前我从没想象到一个月的实习我能承下来。但是通过这次实习我适应了这种工地生活。虽说以后不一定去工地工作，但有了这段时间的锻炼，不论以后做什么工作心中都有了一种吃苦耐劳的毅力，也学会了适应环境。另外就是在工地上知道了一些与学校不同的问题，就是在工地上知道了作为一名技术人员应该怎样去和工人交流等。

其次，通过这次实习使我对工程方面的有关知识在实际上有了更深一些的了解。应该说在学校学习再多的专业知识也只是理论上的，与实际还是有点差别的。这次实习对我的识图及作图能力都有一定的帮助，识图时知道哪些地方该注意、须细心计算。在结构上哪些地方须考虑施工时的安全问题，在绘图时哪些地方该考虑实际施工中的问题。到即能施工又符合规范要求，达到设计、施工标准化。没有这次实习也许绘图只是用书本上的照搬照画，不会考虑太多的问题，更不可能想到自己的设计是否能施工。

工地虽苦，但能学的是一些现实东西，锻炼的是解决问题的实践能力。例如：墙体也会发生偏移，楼梯支模时楼梯间的高度不够，阳台、凸窗的尺寸标高有微小变动等等很多问题，都是工程中可能发生的一些问题。只有通过实践后才能找到问题发生的原因，才能找到解决的办法。

另外，通过帮助资料员填写部分资料，使我对填写施工资料也有了一定的认识，知道什么时候该填什么资料，需什么人签字等，这些是我以前没有接触过的。

篇2

关键词：医院信息系统；网络安全；措施

中图分类号：TP393.08

计算机技术与网络技术的飞速发展，医院信息系统的广泛深入的应用，人们对安全问题也越来越关注和重视，在建设和运行医院信息系统时，要充分考虑系统的安全性并对可能遭到的破坏做好预防，它是系统能否持续正常运行的关键所在。医院计算机网络系统的安全工作非常重要，因为它和医院医疗工作的正常运行密切相关，一旦出现数据丢失或网络问题，将会给医院带来难以弥补的损失和巨大的灾难。针对如何加强网络安全维护措施、确保医院计算机网络系统安全，本文主要从以下几个方面进行阐述。

1 硬件层次安全措施

1.1 中心机房的安全。我们应当从装修装饰部分、精密空调系统、气体消防系统、供配电系统、UPS系统、环境监测系统、防雷接地系统、安防系统等多个方面进行机房建设确保机房内所有硬件设备的安全、持久地正常运行。机房的建设要有防火隔离设施保护设备，并且要安装防火报警系统和七氟丙烷灭火系统。机房湿度应控制在湿度40%―65%。空调应保持设备机柜内温度低于26℃。机房要装有防静电地板、静电保护接地，拆装、维修设备时最好佩戴专业防静电装备来防止静电损坏设备。机房内应设置避雷地，安装专用防雷器。中心机房应尽量考虑配备两路市电，并安装智能UPS系统及容量充足的电池来保障中心机房服务器24小时不间断工作。

1.2 服务器及数据存储设备的安全。通过集群管理软件对两台网络核心服务器进行集群管理，如果其中一台网络核心服务器发生故障时，通过光纤侦测，故障服务器的所有服务可被另一台服务器可自动接管。采用双存储设备进行相互热备医院信息系统的数据，即两台服务器通过两台光纤交换机分别与两台大容量存储设备进行连接，两台存储设备同时存储信息系统的数据，当其中一条链路发生故障时，另一条自动接管，可保证信息系统的正常运行。因为它存储有全部的医院财务数据和临床医师诊疗信息，所以网络中心机房通过光纤跳线对两台核心交换机进行双机热备，两台核心交换机通过两对光纤均分别与所有汇聚交换机相连，汇聚交换机又以双线下联所有接入层交换机，使核心层交换机实现了冗余热备，不会因为某一条链路或某一台核心交换机出现故障而导致网络中断。

1.3 网络硬件安全。涉及到网络安全问题的因素有很多，网络中硬件的安全是最重要的，网络硬件安全主要指是网络线路和网络硬件设备的安全，这也是整个网络安全的基础。比如：数据库服务器、UPS电源、中心交换机、二级交换机、HUB等，这些都是整个网络中的关键设备，它们能否正常工作和性能的好坏将直接影响到整个系统的运行。医院应根据自身的实际需要选择合理的网络设备，同时要制定一系列的严格的值班考勤规章制度和应急措施，并做到定期对设备进行维护和检修，真正做到防患于未然。

2 软件系统的安全措施

2.1 数据库系统和操作系统的安全。操作系统和数据库系统一定要选择正版的，漏洞补丁要及时更新，合理的对数据库系统和操作系统进行安全策略配置，并管理好超级用户和定期更换密码，用户对数据库和操作系统的误操作或恶意行为应进行记录，以便事故发生后及时采取补救措施，同时也要加强对数据的恢复和冗余备份工作。要对重要服务器进行双机热备，数据采用磁盘阵RAID方式进行备份，即一台主服务器与一台在线备用服务器做集群，当主服务器出现问题时，备用服务器能迅速接管主服务器上的所有服务，确保系统的正常运行。在医院条件允许的情况下可考虑建设异地容灾备份机房并安装容灾备用服务器和磁盘阵列，当中心机房服务器发生故障时，容灾备份机房可以直接通过容灾软件将所有中心机房正在运行的服务接管。另外，要做到每天对医院信息系统的数据库进行备份，可采用累积备份、增量备份与完全备份相结合的方式，应尽量选择在系统空闲的时间进行备份。

2.2 软件的稳定性、安全性。由于医院HIS系统比较复杂，涉及到部门又多，很多医院采取外包的方式进行管理，这就造成医院的大量数据或核心业务暴露在不可控的外部专业人员面前，这些外部人员一旦有恶意动机将给医院造成巨大损失，因此，医院购买HIS系统时一定要选择信誉较好和技术力量雄厚的公司，确保产品的售后服务和数据安全。软件的运行稳定性、安全性极为重要，因为，HIS软件的运行必须平稳，这关系到患者的医疗全部过程，某一个医疗环节出现一点差错，必将对患者的整个医疗全部过程造成非常严重的影响。HIS系统应具有较高的安全性，防止患者信息外泄，确保患者隐私信息的安全。

2.3 病毒防治。防止病毒入侵是网络安全管理不可忽视的一个重要方面，因为计算机病毒的破坏性强、传染快、扩散面广，对网络系统的威胁极大。按照保密管理要求，对计算机终端外设端口进行了管理控制可以保证HIS系统安全，减少病毒在内网传播。通过网络版杀毒软件监控网络流量并及时处理流量异常的客户端，禁止计算机终端连接外存储设备并禁用USB端口，坚决杜绝外来设备接入网络，实施MAC地址、静态IP地址及交换机端口绑定，防止ARP病毒入侵网络。及时升级网络版杀毒软件病毒库和安全补丁，定期查杀病毒，并对发现的病毒文件及时处理。

3 网络安全的保障措施

3.1 严格做好内外网的隔离。由于医院内部的网络是封闭的，因此要比互联网的病毒或黑客入侵少得多，所以HIS软件作为承载医院重要数据的系统必须要与互联网络隔离，有两隔离方式可选：一是在医院综合布线时铺设两套线路，一套网络用于医院HIS系统连接，另一套网络用于医院与互联网连接，从物理上做到医院内外网络的隔离。二是对于只铺设一套线路的医院，可以通过购买网闸来实现内外网隔离。不管采用哪种方式，对于涉及到医院安全保密工作的部门，都应禁止一机上两网的现象。

3.2 做好数据备份。HIS系统应当具备良好的可维护性，维护人员也应该开展数据备份工作，把医院的信息数据借助光盘或磁带等储存数据库进行拷贝，重要的数据应进行双机热备，其他数据也可以存储在磁带机或服务器上。数据备份是一项比较琐碎的工作，维护人员要有耐心，要固定人员负责数据备份并认真写服务器日志，保证该项工作的完整性和连续性，最好使用双机热备系统，使得数据库每日凌晨自动开展本地磁盘备份和异地磁盘备份，次日手工磁带备份，力争因意外事故后，最大程度上恢复数据，将数据丢失影响力控制到最小。

3.3 采用网络防火墙及杀毒软件。随着计算机网络的快速发展，病毒传播途径越来越多样化，给网络安全增加巨大威胁。杀毒软件成为常常使用的病毒防范技术，它能随时监测和消除主板BIOS、内存和磁盘中存在的病毒。但是仍然有某些监测不出或无法消除的病毒。因此，医院业务网还可以安装防火墙，在软件使用之前进行病毒检查，不下载来历不明的软件。医院在购买防火墙时最好选用硬件防火墙，效果更好，网络杀毒软件可以和内网管理系统联动使用，内网管理系统可以不让没有安装杀毒软件的工作站接入网络，以确保医院网络的安全。

4 结束语

总的来说，医院网络安全涉及到很多方面，医院网络管理人员对网络安全知识掌握的多少，直接关系到在工作中发现网络安全问题的能力，网络管理人员只有不断学习新的知识、了解当前的网络安全现状，才能做到心中有数，未雨绸缪，防患于未然。所以，医院网络管理人员必须要加强专业知识的学习，尤其是网络安全方面的学习，以确保医院的网络安全和数据安全。

参考文献：

[1]夏舜.医院管理信息系统的安全及防范措施[J].医院管理论坛，2008（02）.

[2]沈惠德，陆培明，范启勇.上海市医院计算机信息网络系统安全策略的制定实施与效果[J].中国医院管理，2007.

[3]张瑞，赵玉兰.医院信息系统网络的管理[J].信息技术，2006（06）：151-153.

[4]刘航.浅谈医院信息网络系统安全的管理和维护[J].工程技术，2011（19）：122.

篇3

【摘要】医院是救死扶伤的重要场所，人群密度与流动性均较大，是较为复杂的公共场所。在我国医疗体制不断深化改革下，作为医院行政管理工作重要组成部分，医院安全保卫工作面临着诸多新问题。医院应对安全保卫工作重要性予以充分认识，对安保工作要点予以准确把握，以便维持医院内良好就医秩序，为人民群众的就医安全提供保障。

【关键词】医院；安全保卫工作；工作要点

医院安全保卫工作是医院行政管理工作重要组成部分，是指在公安机关正确指导下，根据相应法律法规或其他相应规范，利用一定手段与方法对医院内部治安秩序加以维持，为患者与医院职工提供安全、稳定的医疗及工作环境。医院安全保卫工作质量对于医疗工作能否顺利开展有直接影响，在现代医院管理工作中占据的地位越来越重要。

1.医院安全保卫工作的重要性

医院是诊治病人，救死扶伤的特殊场所，在人们医疗保健理念不断进步及卫生事业改革不断深化背景下，医院现代化建设工作需要创建稳定而安全的优良环境。然而，由于医院具有较强开放性，弱势群体较多且人员流动性大，在临床医护中需应用大量易燃物品及生物生化制剂，同时有很多贵重设备，因此医院中不安定因素大幅增加，给医院安全保卫工作带来了巨大挑战。在医院行政管理工作中，对医院安全保卫工作要点予以准确把握，有针对性、计划性展开工作，确保优良就医秩序，对医院安全性与稳定性的维持具有重要意义。

2.现阶段医院安全保卫工作中存在的不足

2.1对安全保卫工作重要性缺乏必要认识

医院是为患者提供医疗服务的重要场所，促使医疗质量与服务水平不断提高是医院管理核心内容，因此，医院所有工作都是以医疗活动为中心展开。然而目前，诸多医院对内部潜在安全隐患缺乏准确估计，对医院安全保卫工作重要性缺乏必要认识，致使安保工作难以取得有效进展。

2.2患者与医院职工防范意识较差

在医院规模逐渐扩大背景下，医院内临时工、合同工及护工人数逐渐增多，内部人员结构更为复杂。同时，医院固定资产逐渐增加、贵重药品与医疗设备不断购置，这些对医院的消防与治安工作要求日益增高。然而，医院职工与患者往往对病情更为关注，缺乏防范意识，对各种医疗陷阱缺乏应有警惕性，促使医院常规安全保卫工作常处于被动之中。

2.3技防手段相对落后

在医院法治建设及组织机构相对滞后等因素影响下，医院安全保卫工作中技防投入不足，致使技防建设相对滞后，很多安全设施如消防器材、报警器等在使用与保管中缺乏公安机关有效指导。虽然医院在业务发展方面努力颇多，甚至不惜重金打造自身品牌，但很多医院对交通、消防与治安监控等方面投入较少。一旦发生紧急突发事件，则很可能因为预警系统缺乏造成严重财产损失与生命损失。

2.4医疗纠纷发生率不断增高

近年来，医疗纠纷隐蔽性逐渐增强，很多医疗纠纷在发生前往往没有任何征兆，且在发生后患者及其家属用纠缠、吵闹等解决问题，甚至会向医务人员发动人身攻击或给予人身威胁。在这一状况下，医院安全保卫工作预见性大幅降低，同时面临更大挑战。

3.新时期医院安全保卫工作要点

3.1对医院安全保卫工作重要性加强认识

各医院应对安全保卫工作重要性加强认识，将其作为议事日程中重要工程。医院领导应提高自身认识，对安全保卫工作加强领导，以强有力措施促使安全管理工作得到强化，对安全责任制予以完善并加以层层落实。同时，应对相关法律法规深入学习，对组织机构予以健全，加强安全管理的监督检查力度，在发现安全隐患时应及时予以整改。

3.2广泛开展安全宣传教育

在医院安全保卫工作中，应加强安全防范宣传教育，展开经常性安全知识宣传，促使全院工作人员安全防范意识不断提高，对治安事件与各类案件发生予以严密防范。安全宣传教育是长期性工作，不是一蹴而就即可完成的，应不断展开、反复展开相关宣传与教育。同时，应保证安全宣传教育的广泛性，对在医院内活动的所有人员如实习生、探视人员、患者家属等均需展开宣传教育。另外，应确保安全宣传教育具有多种形式，对宣传栏、电子屏、网站等加以充分利用，展开角度广、层次深的宣传教育，促使全员安全意识得到整体提高。

3.3 对各项操作规程与制度严格执行

在医院内开展安全保卫工作离不开规范的管理制度。因此，各医院应对安全保卫管理制度予以不断完善，在具体工作中严格执行各项规章制度，和安监、公安与消防等部门展开积极、有效协作，通过安全保卫责任制促使安全保卫职责在各类人员、各部门中真正落实。同时，应制定周密而科学的突发事件应急预案，展开定期演练并予以不断完善。医院应形成管理小组，对安全保卫工作开展情况进行突击检查与经常性检查，一旦发现安全隐患则应限期整改。

3.4坚持“预防为主”原则

在医院安全保卫工作中，应坚持“预防为主”指导方针，在医院安全保卫工作中对先进手段予以充分利用，对治安防范工作予以强化，促使现代科技为医院安全保卫工作提供有力技术支撑。在安保工作中，应对人防、技防加强重视，在重要部位进行报警设备与电子门锁安装，同时需进行监控装置安装。

3.5对医疗纠纷事件予以妥善处理

在出现医疗纠纷后，不管责任在于何方，医院都应给予积极处理，对患者进行安抚并将事实查清，将给公众造成的不良影响控制在最小范围内。首先，应采取有效、迅速医疗措施，避免不良医疗事件进一步扩大。之后应尽快联系卫生行政主管部门，对不良事件加以通报。同时，应展开深入调查，从中立角度出发对纠纷程度与性质进行判定，明确医疗纠纷责任。最后，医院应展开自我检讨，若有错应勇于承担相应责任，给予患者及其家属适当处理。若医院无错，则应对患者及其家属进行耐心解释，争取其理解。当患者及其家属有无理要求时，应严词拒绝，避免给不法人员可乘之机。

参考文献

[1]王新领.浅谈新形势下医院安全保卫的宣传工作[J].中国中医药现代远程教育，2012，10（13）：151-152.

篇4

   2022年校园消防安全知识学习心得体会

  在几个小时的学习培训中，使我受到了启迪，开拓了思维，获益匪浅。下面，我就参加本次演习训练谈谈我个人的一点心得体会。

  一、认清消防安全工作的重要性。

  火灾的发生是现实生活中最常见、最突出、危害最大的一种灾难，是直接关系到人民生命安全、财产安全的大问题，所以我们要清醒地认识到“安全就是效益”、“消防工作是其他工作的保障”，牢牢树立“安全第一”的思想，将安全生产工作放到尊重生存权、尊重人权的高度，本着对社会，对公众负责任的态度，明确责任，狠抓落实。时刻做到居安思危，警钟长鸣，防患于未然。

  二、加强消防常识的学习。

  火魔无情，当我们被困在火场内生命受到威胁时，在等待消防救助的时间里，如果我们能利用地形或身边的物体采取有效的自救措施，就可以让自己的命运由“被动”转化为“主动”，为生命赢得更多的“生机”。火场逃生不能只能希望于“急中生智”，只有靠平时对消防知识的学习、掌握和储备。危机关头，才能应付自如，从容逃离险境。所以我们一定要熟悉掌握灭火器材的使用，火场逃生，人员疏散及自身自救的方法。

  三、保持良好的心态。

  “只有绝望的人，没有绝望的处境。”当面对滚滚的浓烟和熊熊的烈火，保持良好的心态，镇静自若尤为重要。因为只有保持平静的心态，才能冷静理智地去实施消防自救和逃生，就极有可能拯救自己，甚而助救他人。反之，就会出现不辩方向，慌不择路，致使失去有利的逃生机会。

  经过这次消防培训，使我对消防有了更进一步了解认识，在以后的工作生活中对消防设备设施存在的问题可以及时纠正；当真正火灾到来时，我们一定要记住以下的原则：

  1、“报警早，损失少”这是人们在同火灾做斗争中总结出来的一条宝贵的经验。

  2、“边报警，边扑救”在报警的同时要及时扑灭初起之火。

  3、“先控制，后灭火”在扑救可燃气体、液体火灾时，应首先切断可燃物的来源，然后争取灭火一次成功。

  4、“先救人，后救物”在发生火灾时，如果人员受到火灾的威胁，人和物相比，人是主要的，我们应贯彻执行救人第一，救人与灭火同步进行的原则，先救人后疏散物资。

  5、听指挥，莫惊慌”发生火灾时不能随便动用周围的物质进行灭火，因为慌乱中可能会把可燃物质当作灭火的水来使用，反面会造成火势迅速扩大；发生火灾时一定要保持镇静，采取迅速正确的措施扑灭初起火。

  这就要求大家平时加强防火灭火知识学习，积极参加消防训练，制定周密的灭火计划，才能做到一旦发生火灾时不会惊慌失措。

  2022年校园消防安全知识学习心得体会

  为加强学生消防意识，提高防火自救能力，xx医科大学第一临床第二党总支组织实施了学生消防逃生演练和安全教育讲座，让全体学生在模拟火灾现场中掌握组织疏散学生的基本常识，让学生掌握火灾中逃生的方法及自救互救的技能。

  演练当天学生们正在宿舍休息，突然间，“火警信号”响起，辅导员按照消防预案的安排立即到位，组织学生迅速站队。负责各个楼道口的老师立即到位，协助疏散学生逃生，按照消防疏散路线向学校操场疏散，大家用湿毛巾捂住鼻子涌向楼梯。事先安排的各楼道口有关教师里应外合疏散撤离的学生。整个过程有条不絮，前后仅用2分多钟，学生已安全疏散到操场。没有出现一个学生留在现场，也没有出现因为拥挤而造成的意外事故发生。

  随后x医科大学保卫处处长x在体育馆给第一临床第二党总支全体师生进行了题为《第一临床学院二总支安全教育暨逃生自救与消防演练》的演讲。赵老师的演讲绘声绘色，详细具体，分别从预防火灾、治安防治、交通安全三方面给同学们讲解安全自救知识，并加以近几年国内的真实案例警醒同学们。为了加强安全防火教育，赵老师还亲自演示用灭火器救火的正确操作。赵老师激情洋溢的演讲刚结束，就传来了同学们雷鸣般的掌声。

  全体师生退场后，在校篮球场，赵老师又组织了灭火演练，我第一临床学院第二党总支各专业同学积极参与，通过实践真正掌握了正确的灭火操作。在一阵阵腾起的灭火粉尘中，这次安全教育暨逃生自救与消防演练圆满结束。

  本次逃生演练从学生人身和利益出发，以模拟火灾现场的形式帮助学生学会逃生自救，对启发学生了解消防知识起到指导作用。赵老师的动情演讲让同学们从中受益匪浅，学会了一些基本的防火自救技能，提高了消防意识，切实做到了防患于未然。

  最珍贵的是生命、是幸福、是安全。

  人的生命至高无上，然而安全是幸福生活的重要保障。因此在欢乐时，我们要时刻敲响安全警钟，多一份安全思想，少一份事故危机。

  从第一临床学院二总支对我们进行逃生疏散演习到安全教育演讲中，让我们感受到学校对安全的重视，以及演讲中讲到的事例，让我们感受到生命诚可贵，安全价更高。在我们身边有许多意外和不幸，因此我们每个同学都要树立安全第一的思想，同时安全责任重大，因此我们都要严于律己，切实履行安全职责，保障安全。

篇5

【关键词】　信息安全策略；实施；困难与对策

1 企业信息安全策略实施困难的原因

信息安全策略被制订出以后，最为重要的环节就是将其有效的实施。只有通过实施，才能对企业的信息安全起到积极作用。然而信息安全策略的实施不仅与其实施过程有关，而且与其制定有着密切的联系，因此笔者将导致信息策略实施困难的因素分为两大部分。

1.1 信息安全策略制定过程的影响

首先，制定人员选择困难。制定一个高效权威的信息安全策略不是一个简单的工作，信息安全策略的指定人员对策略的熟悉程度与接受性具有非常大的影响，信息安全策略的指定人员必须深刻的了解企业的生产、运营、文化与目标，且还要熟悉企业当前已有的信息安全策略与规则，制定人员还应熟悉国家相关法律法规，掌握信息安全策略的制定技巧。

此外，企业信息安全策略本身也是一种管理策略，因此，其制定须吸收企业各个岗位与层次的职工意见与工作需求，对于上市公司而言，信息安全策略的制定还需董事会与股东大会的统一以及律师的认可，以上苛刻的条件决定了信息安全策略指定人员选择的难度十分大，间接的影响了企业安全策略的实施。

其次，信息安全策略本身的原因。为了达到预期效果，使执行人员更好的了解和掌握，信息安全策略的内容必须具有易读性、易理解性，如果信息安全策略包含模糊或难以被理解的内容，就会给执行人员造成困扰，影响安全目标的实现。信息安全策略还应具有实用性，很多企业的信息安全策略制定后，并没有发挥其作用，而是被仍在角落里，发生信息安全事故时，处理人员的应对方式往往是根据自己的经验，而不是经细致研究后制定的信息安全策略，即使是一些规模较大的企业和部门，这种现场也十分常见。在实际信息系统中，安全威胁是的的确确存在的，只有增加信息安全策略的实用性与针对性，才能使其更好的发挥作用。信息安全策略的以上特点，也增加了其制定难度，最终影响到企业信息安全策略的实施。

1.2 信息安全策略实施过程中面临的困难

信息安全策略在实施过程中所面临的困难，主要可分为两个方面。

1.2.1社会环境因素

社会环境因素包括企业管理者的行为和企业职工之间的相互关系等。

首先，大部分企业的领导都将企业工作的重点放在企业的生产、收益和员工管理上，很少将信息安全作为衡量企业运行状况的重要指标，虽然很多企业都将创造安全工作环境作为提高企业领导水平和企业生产能力的关键指标，然而，很多企业却仅仅是将安全作为一个口号，没有真正的重视起来，使其成为一纸空文。

其次，企业领导的领导风格也是影响信息安全策略实施的重要因素，经调查发现，作风果敢干练的革命型领导者可以使下属对其安全承诺具有更强烈的认可与感知。

第三，企业的管理者与员工之间的信任度也是影响信息安全策略实施的重要因素，管理者的安全承诺也是企业成功的重要原因，很多企业的管理者对此都没有形成一个正确的认识，在企业中也没有充分向职工表达安全承诺，没有指定可靠的培训措施、安全的生产政策与生产目标，导致上行下效，企业中没有形成重视信息安全的氛围，为信息安全策略的实施增加了很大的困难。

第四，员工之间的相互关系也是影响企业安全的重要原因，一个充满凝聚力的群体更容易严格遵守信息安全策略的规范。

1.2.2员工的自我效能感较差

自我效能感并非是职工的工作技能，也不代表他的真实能力，而是个体对于自己对完成任务能力的评价。如果一个员工不相信自己的能力，那就不会表现出胜任行为。在实际工作中，很多员工对工作都是抱着完成任务的心理，没有充分地调动起自己对工作的积极性，很多信息安全策略的执行人员对自己工作的重视程度也不够，认为自己的工作不能带来直接的收益，受这种思想的指导，在施行企业信息安全策略时，也只是懒懒散散的去敷衍，而非真正的将工作落到实处，而企业中的普通职工，信息安全意识更多的是受到其执行人员的影响，执行人员没有将工作当重点来抓，对信息安全策略的推行模棱两可，导致普通职工也没有将这项工作放在重点位置，而将其当做一个形式，在信息安全策略的推广上，职工的工作能力与工作价值没有得到充分的体现，形成一个懒懒散散的安全环境，最终阻碍了信息安全策略的落实，为企业的信息安全与健康发展埋下了隐患。

2 如何保障企业信息安全策略的实施

2.1 严格筛选制定企业信息安全策略的人员

对于小型企业来说，企业的技术负责人可以兼任信息安全策略的制定者，而对于大型企业，则应成立专门的工作小组来但当信息安全策略的制定者，这个专门的小组应由多方人员构成，其主要任务就是制定并实施企业信息安全策略，还应负责策略的评估与修订。

此外，企业的管理层还应指派一位企业领导来指导和协调此工作小组的工作，以显示企业对信息安全策略的重视程度。信息安全策略作为企业管理策略的重要组成部分，需要企业各级管理层的积极参与，技术人员和安全人员能够提供良好的技术支持，尤为重要。由于信息安全策略对企业的发展有重大影响，因此，企业的业务人员也应积极参加。

如此，信息安全策略制定小组就能够充分的听取各方意见，以保证信息安全策略的科学制定与实施效果最大程度的接近预期目标。如果企业已上市，则还开董事与股东大会，对已制定的信息安全策略措施、制度进行表决，经董事会与股东大会同意后，还应倾听企业律师与员工代表的建议，保证信息安全策略符合相关法律法规的规定，并借助普通职工的力量，寻找策略中的不足，增强其可信性，使企业信息安全策略能够有序的自上而下的推行，影响企业人员的行为。只有充分尊重并收集企业各个层次的员工与领导层的意见，才能在策略的制定与实施中受到良好的效果。

2.2 保证信息安全策略的可行性

信息安全策略应具有的两大特征为可读性与实用性，因此，企业信息安全策略的制定应始终围绕这两大特点来进行。

首先，应加强资料搜集与调研中作，很多时候，因为工序复杂和操作难度较大等原因，该步骤都被一定程度上简化。然而，资料收集不全面，调研工作不充分将导致信息安全策略的制定与企业实际的安全需求相一致，也无法与企业的管理目标相契合，导致信息安全策略的可读性下降。

其次，还应做好信息安全策略的评审，信息安全策略的制定具有很高的政策性，评审小组一般由各级管理部门、普通职工、技术、安全人员组成，在信息安全策略的制定过程中进行评审，使其能够更加简洁与清晰，增加其可读性，为其以后的实施奠定基础。

第三，增加信息安全策略的实用性，分析企业内部的信息结构，信息安全策略的制定应与之相适应，使信息安全策略的实施能够符合企业的组织结构特点，在企业发生安全事故时，能够在信息安全策略中找到足够的依据来处理发生的问题。

2.3 有效的实施企业信息安全策略

首先，企业管理者应充分重视信息安全策略的实施，并给与充足的制度、外力支持，由于信息安全策略的实施会给员工与部门带来额外的工作，却无法直接带来好处，很多员工对此都有抵触情绪，因此高层领导的支持能够使策略实施的阻力大为减小，只有领导层重视了，才能引起下属职工的重视。

其次，加大推广力度，指派专门的信息安全策略负责人员，明确其责任，也让员工明白遇到问题时该由谁负责和解决。还应加大培训力度，将信息安全策略于内部网络，或制成条幅悬挂，使员工在日常工作中就能潜移默化的被策略所影响，还可以制作相关的影音文件，使员工能够更加方便的学习，针对不同的对象制定与之相适应的培训方针。

参考文献

[1]　吕韩飞，王钧.信息安全策略实施困难的原因与对策[J].浙江海洋学院学报（自然科学版），2011（03）.

[2]　裴毅.高校数字图书馆信息安全管理研究[J].安徽科技学院学报，　2009（05）.

[3]　翟雪荣，刘志刚，卞春.信息系统信息安全风险管理的发展趋势分析[J].农业网络信息，2007（12）.

作者简介：

篇6

关键词：医院信息系统；客户端；安全管理；实践

中图分类号：TP399文献标识码：A文章编号：1007-9599 (2011) 02-0000-00

The Client Security Management and Practice of Hospital Information System

Peng Jianghua,Chen Hongmei

(Network Center of Central Hospital of Panzhihua in Sichuan,Panzhihua617067,China)

Abstract:With the information age advances and improvement of computer applications in people's lives have been indispensable.Dependence on information systems businesses growing,ma-

king the system protection and data loss were important,the system's security,stability we can not ignore.Why cause data loss and prevention measures will be the focus of this paper describes object.

Keywords:Hospital information system;Client;Safety management;

Practice

医院信息系统是医院管理日常事物的一个重点核心，重要标志，是不可分割的系统工程，且在医院运行环节中起着越来越重要的作用，系统运行情况直接关系到医院现化水平管理的质量和水平。医院信息系统应是封闭式局域网，客户端的计算机应是没光驱、USB口等外接设备的，但是近几年随着医院信息系统的不断扩张，很多单位对客户端的光驱软驱USB没有进行有效的控制，还存在诸多漏洞，从而导致在安全管理方面存在着一系列危害，要实践于行动，加强安全意识，才能保证系统稳定，数据安全完整。

一、威胁数据安全的基本原因

（一）物理故障包括系统设备的运行环境（温度、湿度、灰尘等）、运行损耗、存储介质失效、电源供给系统故障、人为破坏等。

（二）软件设计本身的设计缺陷会导致系统无法正常工作。此外，程序补丁、版本过低升级等也会对系统造成一定的影响。

（三）近几年来由于计算机病种甚多、感染性强，经常破坏系统，造成重大经济损失。

（四）人为操作因素，比如操作不慎误删了系统里的重要文件，或不小心修改了影响系统运行的参数，没有按规定操作会，导致系统失灵。

（五）自然灾害，雷击、火灾、地震、严重的洪灾等。

二、医院信息系统客户端的安全管理

（一）操作系统的安全管理：操作系统是人与计算机接触的一个重要平台，能够让用户正常方便的使用计算机。医院信息系统，它将医院各部门之间用一个软件连接在一起，可见它的网络安全是十分重要。首先，我们要做的是要保证系统本身的安全。

（二）病毒入侵：目前我国计算机用户一般都在使用WINDOWS XP，2000系统平台，因为这个系统虽然管理起来方便，但安全性方面还有存在很多问题，很多病毒，黑客都喜欢通过这两个系统漏洞入侵计算机，因此我们要安装杀毒软件并及时更新，定时寻找漏洞，并及时对系统和应用程序打上最新的补丁，如IE、SQL、office等一些常用程序，新的补丁都能打上。

（三）访问授权：在医院的计算机网络中，操作计算机的用户有医生、护士、医疗技术、管理人员和计算机维护人员等相关人员，使用率的覆盖面大，从面给系统的安全性带来了不少的隐患。由于有些用户具有网上资源的操作的操作能力，因此可以根据这些情况，可以设置出相关一对一的、长期稳定的、统一，便于方便管理的良好措施，就是限定出一般操作用户、高级操作用户、超级操作用户等相关操作用户类型。一般操作用户的权限是可以利用操作系统为自己定义出一个唯一的账号，这样操作自己的程序就更方便了，而且不能随便阅读不在自己管理范围里的有关数据和文件等，这样大大提高了数据的保密性，又很好地防止了非法用户入侵网络的意外。高级操作用户不能滥用超级操作用户账号，要给超级操作用户设置一个相对比较复杂的口令，并要求定期更改高级操作用户的注册口令。除此之外，对任何一个操作员也都要进行操作权限的相关设置，比如设置登录密码，使每个操作用户在整个系统中都是唯一的一个账号。无权的操作用户就没有权限对数据进行修改或者查看，每个操作用户只能在指定的范围程序里工作。

（四）外接设备使用控制：储存、处理、传送和输出是计算机的基本职能，很多单位的工作人员私自使用U盘进行网络数据的拷贝、安装游戏等，这种情况经常会发生。并且，在局域网中任何一个工作站感染了病毒，就完全可能造成整个网络都受到病毒的入侵，导致整个网络运行速度减慢，还会造成服务器和客户端大量数据丢失或破坏，更为严重的话整个网络也会因此瘫痪。据相关数据调查发现，医院局域网病毒入侵的途径决大多数都是由于U盘的随意接入，U盘的使用给数据库安全性带来了严重隐患，因此我们更不能随意接收来历不明的文件。

三、加强医院信息系统客户端安全管理的实践

（一）系统备份：正如上述所说，操作系统有着非常重要的地位，它关系着每个环节，除了要为系统做好防范，我们在安装系统时可以把硬盘划分成几个分区，比如C盘可以做为系统安装盘，D盘可以做为应用程序安装盘、存放电脑的驱动程序等，E盘、F盘甚至更多的盘则可以作为操作用户使用的区。我们为了避免因系统崩溃带来的数据损失以及更严重的后果，可以将C盘的系统分区软件克隆一份放在D盘，系统崩溃时，可以快速从D盘恢复。

（二）数据要备份：通过数据库本身带有的定期启动和计划任务等功能，每天定时自动把主服务器的日志备份到备份服务器，定时启动恢复命令，把备份服务器数据库恢复与服务器同步。

（三）数据要监测：操作用户可以通过服务器的日志管理功能，记录好服务器每天的各项操作，主要有服务器启停记录、设备检查记录还有对数据库的日常维护记录等等。通过监控，能够更好的帮助网络管理人员监控当前网络的运行状况。

（四）建立人员管理体制：落实病毒防范策略，预防病毒的侵入和传播，对操作人员进行了网络安全知识培训，提高了操作人员对数据的安全意识。

四、结论

随着数字化医院和计算机网络的不断扩大网络及数据资源的安全日益重要。规划出一套完整的医院信息系统管理措施，开展实施，系统安全就会得到有效保障。

参考文献：

[1]曹广琦,张侃.医院信息系统数据安全现状与对策[J].中国医学装备,2006

篇7

关键词：药事安全管理信息系统;处方审核;用药安全

《处方管理办法》［1］规定，药师应当对处方用药的适宜性进行审核。当药师在审方过程中发现存在不适宜用药时，应当告知处方医师，让其确认并重新开具处方;发现严重不合理用药或用药错误时，应当拒绝调配，及时告知处方医师，并做好记录，按照有关规定上报至药物治疗学与药事委员会。但在实际工作中，从国内医院报道［2-3］的处方点评结果分析可以看出，药师对处方审核的执行情况并不乐观，究其原因有:(1)门诊患者多、排队等候时间长、药师人员不足、调剂任务大，这是主要原因;(2)药品种类多、药师知识不全面、无法发现药物之间潜在的相互作用;(3)绩效考核未与处方审核工作挂钩，药师缺乏积极性;(4)药师发现问题无法及时与医师联系，缺乏快速的沟通渠道，让患者传达，极易引起患者的不满情绪，导致医患关系紧张;(5)个别药师缺乏职业自信，不能坚持自己正确的职业观点;(6)安装在医院信息系统(hospitalinformationsystem，HIS)医师客户端的处方审核软件报警频繁，医师不能区别报警问题的严重程度，加之繁忙无暇顾及，很多医师都会选择强制通过甚至弃之不用，而处方点评制度有一定的滞后性，事后点评虽有助于处方合格率长期的持续改进，但对于事中的问题却无能为力。由于以上原因，造成了一部分用药安全问题发生在患者身上，尤其是门诊患者。为了改变这种现状，郑州市第七人民医院(以下简称“我院”)与北京康得健药事服务有限公司、华润河南医药有限公司、理光软件研究所(北京)有限公司等单位共同开发了医院药事安全管理信息系统，采用数据库审核加人工筛选的模式取代原来的人工处方审核模式，屏蔽了医师客户端处方审核软件的错报、多报和人工审核的漏报问题，极大地提高了报警信息的准确性;采用处方号和条码扫描审核的方式，保证了在取药高峰期处方审核的可行性;采用专业的数据库，弥补了人脑记忆力的不足;通过在线实时模块可与医师直接沟通等多种优势，提高了我院的处方质量，在极大程度上保障了患者的用药安全。目前，我院已有很多药学工作者积极地使用信息化手段用于药事管理，取得了很大成果，并在此基础上进一步增加和完善了其功能。药事安全管理信息系统与流行的美康合理用药监测系统和爱思唯尔•大通临床用药决策支持软件相比，前者最大的亮点在于可通过在线实时模块与处方医师即时通讯和数据的自助更新。现将其在我院的应用情况报告如下。

1资料与方法

1.1资料来源

依据我院信息中心的数据，收集整理我院2014年12月—2015年4月564076张处方(包括门诊处方和住院医嘱)。

1.2方法

利用药事安全管理信息系统对收集的的处方和数据进行统计分析，并用Excel2010对发现的问题进行分类汇总［3］。

2结果

2.1处方审核结果

采用药事安全管理信息系统加人工筛选的模式对处方进行审核。

2.2处方审核中发现的问题

处方审核中发现的问题，经药事安全管理信息系统统计和人工验证后可分为药重复给药、非适应证用药、给药途径不适宜、剂量过低、剂量过高、禁忌证、老年用药禁忌、男性用药禁忌和药物相互作用等，见表2。根据处方审核结果，药师与医师在线沟通，处方干预结果包括医师确认使用、修改处方和拒绝调配。

3讨论

3.1药师使用药事安全管理信息系统进行处方审核的优势

在使用药事安全管理信息系统进行处方审核前，药师主要依靠人工进行处方审核和处方点评，年均处方不合格率为3%。从表1可以看出，采用药事安全管理信息系统数据库审核加人工筛选的模式之后，比单独人工模式发现问题处方的数量增加明显。出现这种差异的，主要是数据库审核模式能发现人工审核不易发现的问题，包括药物相互作用、重复给药和禁忌证等。发现该类问题需要药学专业人员拥有超强的记忆力、考虑问题的全面性以及丰富的药学专业知识，而数据库在这方面具有很大的优势。但数据库审核模式也存在机械照搬说明书的问题，如维生素C用于上呼吸道感染会被判为非适应证用药，而人工把关就会将这类问题屏蔽掉，保证审核结果的合理性。随着药事安全管理信息系统在处方审核中的应用，我院发现的问题处方数量逐月下降，比例由2014年12月的12.74%下降到2015年4月的6.98%，说明该系统在促进医师规范开具处方、保障患者用药安全方面起到了积极的作用。药师通过在线即时沟通模块与医师得到及时沟通，可干预和督导医师在下次处方行为中避免再次发生同样的错误。

3.2药事安全管理信息系统可发现更多的问题

随着HIS的普及和不断完善，电子处方取代了传统的纸质处方，不规范处方如前记不全、字迹模糊的情况很少出现，发现的问题集中在不适宜处方和超常处方［4］。

3.3处方审核中发现重复给药的情况

重复给药主要是医师对复方制剂所含成分掌握不足造成的，包括西药复方制剂和中药复方制剂，中药复方制剂成分重复占到了重复给药问题的90%。目前，国内90%的中成药处方由西医师开具，存在较大的用药安全隐患，如西药复方制剂中的小儿氨酚黄那敏颗粒与对乙酰氨基酚混悬液含有相同成分对乙酰氨基酚、愈酚甲麻那敏颗粒与复方氨酚甲麻口服液含有相同成分马来酸氯苯那敏;中成药滋肾育胎丸与坤泰胶囊含有相同成分熟地黄、参松养心胶囊与消眩止晕片含有相同成分丹参、柴黄颗粒与蓝芩口服液含有相同成分黄芩、宫炎平胶囊与暖宫孕子胶囊含有相同成分当归、连花清瘟颗粒与蜜炼川贝枇杷膏含有相同成分甘草、连花清瘟颗粒与蒲地蓝消炎口服液含有相同成分板蓝根、益心舒片与百乐眠胶囊含有相同成分麦冬等。对于西药，每一个单独组分基本都有每日或单次最大剂量，有明确的药理、毒理研究结果，然而对于含有相同成分的中成药处方，如中成药滋肾育胎丸与坤泰胶囊含有相同成分熟地黄，单味中药超量究竟会不会给人体带来伤害目前还没有确切的证据支持［5］，建议相关主管部门制订相应的使用规范。

3.4处方审核中药品禁忌证的情况

通过处方审核，药师发现之前极易忽视的某些药品禁忌证，如硝苯地平与非洛地平均可用于治疗高血压病、心绞痛，而不稳定型心绞痛禁用;单硝酸异山梨酯急性心肌梗死患者禁用;美托洛尔片急性心肌梗死患者禁用;甲氧氯普胺胃肠道出血患者禁用;山莨菪碱注射液肠梗阻患者禁用等。使用药事安全管理信息系统进行处方审核，以上问题都是系统报警的信息，经查阅药品说明书，此类问题在药品说明书中均有明确记载，这也说明药品生产厂家已经对药品说明书内容不断进行了更新，而药师的专业知识仍然停留在旧版本的药品说明书上，提示药师要不断学习更新专业知识。药师缺乏了解新批准的已经过修订的药品说明书的渠道，只能依靠打开药品包装查阅药品说明书，这种做法显然是有局限性的;另外，有很多药品因缺乏儿童用药研究资料而注明禁用于儿童，使得很多儿童疾病面临着无药可用的局面，还需由科室申请并提供相关指南和文献报道，提交医院药事管理与药物治疗学委员会备案并审议通过后方可谨慎使用。

3.5处方审核中非适应证用药的情况

非适应证用药大部分是由于医师诊断书写不全造成的报警。慢性病患者所患疾病往往合并其他并发症，如糖尿病患者往往合并高血压病、冠心病等，如处方医师只书写糖尿病的临床诊断，开具降糖药的同时如果也开具了治疗高血压病和冠心病的药物，就会造成临床诊断书写不全，给药师审核处方造成困扰。因此，我院在2012年出台了相关规定，对于临床诊断书写不全的处方一律判定为无适应证用药，予以绩效考核扣分。因为处方是保证患者安全用药而且具有法律效力的医疗文书，必须严谨并符合逻辑，临床诊断与用药不符很可能给医师和药师带来法律风险，尤其是在产生医患纠纷时更是如此，所以医师一定要引起足够的重视;另外，非适应证用药还有一个原因，就是为了某种目的给患者用药，如头部外伤开具奥拉西坦注射液，或患者要求医师附带开具其他药品，此种情况药师要拒绝调配处方。

3.6电子系统审方和人工审方结合的模式可降低工作量

将电子系统审方和人工审方结合，取长补短，可提高审方效率和准确率。在电子系统审方之前，处方和医嘱人工审核的数量都在10万级以上，采用新的模式后，人工只对系统筛选出的问题处方进行审核，数量在1万级左右，为专人负责实现了可能，极大地减轻了工作量，让审核人员有更多的时间与医师沟通反馈，同时有数据库的支持，极大地提高了审方的准确率。

4结论

综上所述，医院处方审核是必不可少的一个环节，对医疗安全、医疗质量和医患关系都极其重要，同时也是药师必须履行的法律职责。对于药师审核处方中遇到的问题，高效、便捷的信息化审核系统可以有效的解决［6-11］，信息化审核系统将是医院处方审核发展的必然趋势［12-15］，对于电子处方审核系统的不足，我院建立的药事安全管理信息系统加人工的新型审核模式，可以全方位地为患者的用药安全保驾护航。

参考文献

［1］卫生部．处方管理办法［S］．卫生部令第53号．2007-02-14．

［2］高云玲，陈素卿．处方点评中不合理用药的分析与体会［J］．中国医院药学杂志，2012，32(16):1295-1296．

［3］甄健存，吴雪，林平，等．北京地区部分医院抗感冒药处方点评［J］．中国医院药学杂志，2014，34(5):849-851．

［4］卢长伟，吴昊，李景波，等．我院实施“驾照式”合理用药记分卡管理的实践与成效［J］．中国药房，2015，26(10):1315-1318．

［5］金锐，王宇光，薛春苗，等．中成药处方点评的标准与尺度探索:二:重复用药［J］．中国医院药学杂志，2015，35(7):565-569．

［6］卫生部．医院处方点评管理规范:试行［S］．卫医管发〔2010〕28号．2010-02-10．

［7］钟秀娟，蓝丽萍，高燕灵，等．合理用药监测系统及药师工作站在处方审核中的应用［J］．中国药房，2014，25(42):4010-4011．

［8］沈文超，丁艳．我院促进临床合理用药的信息化实践［J］．中国药房，2015，26(10):1426-1428．

［9］徐萍，胡锡浩，朱素燕，等．利用信息技术开展合理用药管控的探索［J］．中国医院，2013，17(8):61-63．

［10］谭冰，熊毅．医院药房自动化管理系统应用进展［J］．中国药房，2014，25(29):2780-2782．

篇8

对于医院信息化管理来说，网络安全始终是必须高度重视的关键问题。在信息技术快速发展的带动下，医院信息化管理在近年来取得了显著的发展，网络安全在内涵与攻防方式方面都发生了很大的变化。文章从实际出发，认真分析了医院信息化管理过程中，显现出的各种网络安全问题，并从安全策略、管理制度、技术手段方面，对新形势背景下，医院网络安全基本应对策略展开探讨。

【关键词】医院信息化管理 网络安全 策略

随着现代信息技术的发展，大量新兴的医疗信息系统如LIS、PACS、PEIS等，已经广泛应用、部署于科研院所与医疗机构。医患双方在信息化技术的积极作用下切实得到了许多好处，但是与此同时却频繁发生网络安全事件，像Struts漏洞、数据泄露、APT攻击等，但是关于这类事件却没有获得足够的重视。所以医院实施信息化管理，必须针对网络安全方面暴露的隐患，出台有效的防控策略，提高网络环境的安全性，提高网络管理的秩序性与规范性，在网络安全管理方面加大力度，如此，才能保障稳步开展医院信息化管理。

1 医院信息化管理过程中暴露的各种网络安全隐患

以C/S为架构基础的医院信息系统网络，已经实现了对医院各个部门的广泛覆盖，大量联网的计算机在相同的时间段内同时运行，已经与患者在医院就诊的众多环节相联系，导致各类业务空前依赖网络。各大医院，依靠互联网实现了联接，并实现了和医保之间的联网，促进了医院网络越来越开放，这样就使得发生网络攻击、感染病毒的几率显著提高，要是网络信息系统出现故障，势必会使得医院上下的管理与医疗工作遭受影响，使患者、医院均蒙受无法估计的损失。

医院信息化管理过程中，暴露的安全隐患大部分集中在系统安全、数据安全、网络安全三大方面。就系统安全来说，具体涉及操作系统安全与物理安全、还有应用程序安全;数据安全涉及数据防护的安全、数据本身的安全;在网络攻防手段与技术等显著发展的影响下，网络安全越来越复杂、多样，新旧安全威胁同时存在。通常而言，网络安全问题涉及四大方面，即技术、物理、应用服务、产品。受人为操作出现错误或失误、自然灾害、各类计算机攻击行为影响，造成的计算机网络无法正常运行，都属于物理方面;研发设计的信息产品有一定的缺陷存在，或者引进使用、日常维护信息技术，受某些非自主、非可控性影响，产生的安全隐患，都属于技术方面的;软件操作系统、硬件设备、应用程序中，被植入恶意代码或隐藏后门等带形成的安全威胁都属于产品方面的;网络终端与网络实现连接以后，面对的各种安全问题，像非法入侵、病毒感染，黑客攻击、违规操作、间谍软件等，导致主机遭遇劫持、系统网络中断、数据被破坏或直接、医疗信息被窃取泄露、病人账户隐私遭到盗窃等，均属于应用服务方面。

2 新形势背景下应对医院网络安全问题基本策略

医院网络安全会直接影响到医疗业务能否正常开展，构建一个能够稳定、安全运行的要想实现信息网络环境安全、稳定地运行，一定要把握安全策略、管理制度、技术手段三大方面之间的有效结合。

2.1 管理制度

完善、健全的规章管理制度是医院网络系统得以正常运行的保障。使用方法与管理制度的制定，要立足于实际，确保其科学合理，像操作使用医疗信息系统制度、维护运行医院网络制度、存储备份医疗资源数据制度等，此外，还要对人员的信息安全意识不断提高，使得医院网络安全管理有据可依，有章可循。

2.2 安全策略

医院一定要从实际出发，出善的安全管理策略，为信息网络系统高效、正常、安全地运行创造可靠的保障。为了保障服务器能够高效、可靠、稳定地正常运行，实施双机热备、双机容错的处理方案非常有必要，关于非常重要的设备，对主机系统供电尽可能使用UPS，一方面有利于供电电压保持稳定，同时对于突发事件防控具有显著的作用;针对主干网络链路，网络架构设计，构建冗余模式非常必要，在主干网络某条线路出现故障的时候，通过冗余线路，依然可以正常传输网络的信息数据;同时要对业务内网和网络外网实施物理隔离，防止互联网同医疗业务网之间出现混搭，有效控制医疗业务数据利用互联网这个途径对外泄漏，防止外部网成为非法用户利用的工具，进入到医院信息系统或服务器，展开非法操作;为了防止医院的业务信息发生丢失或遭到破坏，非常有必要构建数据与系统备份容灾系统，这样即便存储设备或机房发生故障，也能保证信息系统运行较快恢复正常运行;在权限方面实行分级管理，防止发生越权访问的情况、防止数据被修改，针对数据库建立专项的审计日志，实时审计关键数据，能够实现跟踪预警。

2.3 技术手段

网络安全问题日益多样化，而且越来越复杂，所以依靠技术手段对网络安全防范，也要注意防御措施的多层次性与多样性，对以往被动防护的局面转换，提高预防的主动性。因为医院在网络架构上实行外网与内网相隔离，内网上对在安全要求上，内网的要求相对而言更高，安装的杀毒软件最好为网络版，并成立管理控制中心，能够修复漏洞、对整个网络进行体检、修复危险项、查杀病毒等;将防火墙网关设立在外网和内网之间，对非法用户、不安全的服务予以过滤，能够及时探测、报警网络攻击行为等，对恶意入侵有效防控;还可以通过对专业的入侵检测系统部署，对防火墙存在的缺陷有效弥补，将众多关键点在网络中设置，利用检测安全日志、行为、审计数据或别的网络信息，对网络安全问题及时掌握，并做好应对;也可以对安全扫描技术，扫描网络中存在的不安全因素。

3 结语

保障网络环境的安全性与稳定性是医院信息化管理的要求，因此必须重视从安全策略、管理制度，技术手段等角度，对医院信息系统安全全面加强。但是医院的网络安全实际上只是相对来说的，绝对的安全是不存在的，所以要立足于自身的实际特点，在实践过程中持续完善优化，这样才会保障网络安全防护体系行之有效，提升医院信息化管理效率。

参考文献

[1]战鹏飞.医院信息化管理探究[D].大连海事大学，2011.

[2]杨欣.医院信息化管理的相关问题研究[D].辽宁师范大学，2012.

[3]记者张意轩.网络安全面临巨大挑战[R].人民日报海外版，2011.

作者简介

李冠宏（1961-），男，江苏省徐州市人。大学本科学历。现为徐州医学院附属第三医院工程师。研究方向为信息管理。

篇9

数字校园是以校园网为背景的集教学、管理和服务为一体的一种新型的数字化工作、学习和生活环境。一个典型的数字校园包括各种常用网络服务、共享数据库、身份认证平台、各种业务管理系统和信息门户网站等[1]。数字校园作为一个庞大复杂的信息系统，构建和维护一个良好的信息安全管理体系是一项非常重要的基础管理工作。

信息安全风险评估是构建和维护信息安全管理体系的基础和关键环节，它通过识别组织的重要信息资产、资产面临的威胁以及资产自身的脆弱性，评估外部威胁利用资产的脆弱性导致安全事件发生的可能性，判断安全事件发生后对组织造成的影响。对数字校园进行信息安全风险评估有助于及时发现和解决存在的信息安全问题，保证数字校园的业务连续性，并为构建一个良好的信息安全管理体系奠定坚实基础。

二、评估标准

由于信息安全风险评估的基础性作用，包括我国在内的信息化程度较高的国家以及相关国际组织都非常重视相关标准和方法的研究。目前比较成熟的标准和方法有ISO制定的《IT信息安全管理指南》（ISO/IEC13335）和《信息安全管理体系要求》（ISO/IEC27001：2005）、美国NIST制定的SP800系列标准、美国CMU软件工程研究所下属的CERT协调中心开发的OCTAVE2.0以及我国制定的《信息安全技术——信息安全风险评估规范》（GB/T20984-2007）。

ISO/IEC27001系列标准于2005年10月15日正式，作为一种全球性的信息安全管理国际标准适用于任何组织的信息安全管理活动，同时也为评估组织的信息安全管理水平提供依据。但是ISO27001系列标准没有制定明确的信息安全风险评估流程，组织可以自行选择适合自身特点的信息安全风险评估方法，如OCTAVE2.0等[2][3]。

为了指导我国信息安全风险评估工作的开展，我国于2007年11月正式颁布了《信息安全技术——信息安全风险评估规范》（GB/T20984-2007），这是我国自主研究和制定的信息安全风险评估标准，该标准与ISO27001系列标准思想一致，但对信息安全风险评估过程进行了细化，使得更加适合我国企业或者组织的信息安全风险评估工作开展。

三、评估流程

《信息安全技术——信息安全风险评估规范》（GB/T20984-2007）等标准为风险评估提供了方法论和流程，为风险评估各个阶段的工作制定了规范，但标准没有规定风险评估实施的具体模型和方法，由风险评估实施者根据业务特点和组织要求自行决定。本文根据数字校园的业务流程和所属资产的特点，参考模糊数学、OCTAVE的构建威胁场景理论和通用弱点评价体系（CVSS）等风险评估技术，提出了数字校园信息安全风险评估的具体流程和整体框架，如图1所示。

据图1可知，数字校园的信息安全风险评估首先在充分识别数字校园的信息资产、资产面临的威胁以及可被威胁利用的资产脆弱性的基础上，确定资产价值、威胁等级和脆弱性等级，然后根据风险矩阵计算得出信息资产的风险值分布表。数字校园信息安全风险评估的详细流程如下：

（1）资产识别：根据数字校园的业务流程，从硬件、软件、电子数据、纸质文档、人员和服务等方面对数字校园的信息资产进行识别，得到资产清单。资产的赋值要考虑资产本身的实际价格，更重要的是要考虑资产对组织的信息安全重要程度，即信息资产的机密性、完整性和可用性在受到损害后对组织造成的损害程度，预计损害程度越高则赋值越高。

在确定了资产的机密性、完整性和可用性的赋值等级后，需要经过综合评定得出资产等级。综合评定方法一般有两种：一种方法是选取资产机密性、完整性和可用性中最为重要的一个属性确定资产等级；还有一种方法是对资产机密性、完整性和可用性三个赋值进行加权计算，通常采用的加权计算公式有相加法和相乘法，由组织根据业务特点确定。

设资产的机密性赋值为，完整性赋值为，可用性赋值为，资产等级值为，则

相加法的计算公式为v=f（x，y，z）=ax+by+cz，其中a+b+c=1（1）

（2）威胁识别：威胁分为实际威胁和潜在威胁，实际威胁识别需要通过访谈和专业检测工具，并通过分析入侵检测系统日志、服务器日志、防火墙日志等记录对实际发生的威胁进行识别和分类。潜在威胁识别需要查询资料分析当前信息安全总体的威胁分析和统计数据，并结合组织业务特点对潜在可能发生的威胁进行充分识别和分类。

（3）脆弱性识别：脆弱性是资产的固有属性，既有信息资产本身存在的漏洞也有因为不合理或未正确实施的管理制度造成的隐患。软件系统的漏洞可以通过专业的漏洞检测软件进行检测，然后通过安装补丁程序消除。而管理制度造成的隐患需要进行充分识别，包括对已有的控制措施的有效性也一并识别。

（4）威胁—脆弱性关联：为了避免单独对威胁和脆弱性进行赋值从而造成风险分析计算结果出现偏差，需要按照OCTAVE中的构建威胁场景方法将“资产-威胁-脆弱性-已有安全控制措施”进行关联。

（5）风险值计算：在资产、威胁、脆弱性赋值基础上，利用风险计算方法计算每个“资产-威胁-脆弱性”相关联的风险值，并最终得到整个数字校园的风险值分布表，并依据风险接受准则，确认可接受和不可接受的风险。

四、评估实例

本文以笔者所在高职院校的数字校园作为研究对象实例，利用前面所述的信息安全风险评估流程对该实例对象进行信息安全风险评估。

1.资产识别与评估

数字校园的资产识别与评估包括资产识别和资产价值计算。

（1）资产识别

信息安全风险评估专家、数字校园管理技术人员和数字校园使用部门代表共同组成数字校园信息资产识别小组，小组通过现场清查、问卷调查、查看记录和人员访谈等方式，按照数字校园各个业务系统的工作流程，详细地列出数字校园的信息资产清单。这些信息资产从类别上可以分为硬件（如服务器、存储设备、网络设备等）、软件（OA系统、邮件系统、网站等）、电子数据（各种数据库、各种电子文档等）、纸质文档（系统使用手册、工作日志等）、人员和服务等。为了对资产进行标准化管理，识别小组对各个资产进行了编码，便于标准化和精确化管理。

（2）资产价值计算

获得数字校园的信息资产详细列表后，资产识别小 组召开座谈会确定每个信息资产的价值，即对资产的机密性、完整性、可用性进行赋值，三性的赋值为1～5的整数，1代表对组织造成的影响或损失最低，5代表对组织造成的影响或损失最高。确定资产的信息安全属性赋值后，结合该数字校园的特点，采用相加法确定资产的价值。该数字校园的软件类资产计算样例表如下表1所示。

由于资产价值的计算结果为1～5之间的实数，为了与资产的机密性、完整性、可用性赋值相对应，需要对资产价值的计算结果归整，归整后的数字校园软件类资产的资产等级结果如表1所示。

因为数字校园的所有信息资产总数庞大，其中有些很重要，有些不重要，重要的需要特别关注重点防范，不重要的可以不用考虑或者减少投入。在识别出所有资产后，还需要列出所有的关键信息资产，在以后的日常管理中重点关注。不同的组织对关键资产的判断标准不完全相同，本文将资产等级值在4以上（包括4）的资产列为关键信息资产，并在资产识别清单中予以注明，如表1所示。

2.威胁和脆弱性识别与评估

数字校园与其他计算机网络信息系统一样面临着各种各样的威胁，同时数字校园作为一种在校园内部运行的网络信息系统面临的威胁的种类和分布有其自身特点。任何威胁总是通过某种具体的途径或方式作用到特定的信息资产之上，通过破坏资产的一个或多个安全属性而产生信息安全风险，即任何威胁都是与资产相关联的，一项资产可能面临多个威胁，一个威胁可能作用于多项资产。威胁的识别方法是在资产识别阶段形成的资产清单基础上，以关键资产为重点，从系统威胁、自然威胁、环境威胁和人员威胁四个方面对资产面临的威胁进行识别。在分析数字校园实际发生的网络威胁时，需要检查入侵检测系统、服务器日志文件等记录的数据。

脆弱性是指资产中可能被威胁所利用的弱点。数字校园的脆弱性是数字校园在开发、部署、运维等过程中由于技术不成熟或管理不完善产生的一种缺陷。它如果被相关威胁利用就有可能对数字校园的资产造成损害，进而对数字校园造成损失。数字校园的脆弱性可以分为技术脆弱性和管理脆弱性两种。技术脆弱性主要包括操作系统漏洞、网络协议漏洞、应用系统漏洞、数据库漏洞、中间件漏洞以及网络中心机房物理环境设计缺陷等等。管理脆弱性主要由技术管理与组织管理措施不完善或执行不到位造成。

技术脆弱性的识别主要采用问卷调查、工具检测、人工检查、文档查阅、渗透性测试等方法。因为大部分技术脆弱性与软件漏洞有关，因此使用漏洞检测工具检测脆弱性，可以获得较高的检测效率。本文采用启明星辰公司研发的天镜脆弱性扫描与管理系统对数字校园进行技术脆弱性识别和评估。

管理脆弱性识别的主要内容就是对数字校园现有的安全控制措施进行识别与确认，有效的安全控制措施可以降低安全事件发生的可能性，无效的安全控制措施会提高安全事件发生的可能性。安全控制措施大致分为技术控制措施、管理和操作控制措施两大类。技术控制措施随着数字校园的建立、实施、运行和维护等过程同步建设与完善，具有较强的针对性，识别比较容易。管理和操作控制措施识别需要对照ISO27001标准的《信息安全实用规则指南》或NIST的《最佳安全实践相关手册》制订的表格进行，避免遗漏。

3.风险计算

完成数字校园的资产识别、威胁识别、脆弱性识别和已有控制措施识别任务后，进入风险计算阶段。

对于像数字校园这类复杂的网络信息系统，需要采用OCTAVE标准提供的“构建威胁场景”方法进行风险分析。“构建威胁场景”方法基于“具体问题、具体分析”的原则，理清“资产-威胁-脆弱性-已有控制措施”的内在联系，避免了孤立地评价威胁导致风险计算结果出现偏差的局面。表2反映了数字校园图书馆管理系统的资产、威胁、脆弱性、已有控制措施的映射示例。

将“资产—威胁—脆弱性—已有控制措施”进行映射后，就可以按照GB/T20984-2007《信息安全风险评估规范》要求进行风险计算。为了便于计算，需要将前面各个阶段获得资产、威胁、脆弱性赋值与表3所示的“资产—威胁—脆弱性—已有控制措施”映射表合并，因为在对脆弱性赋值的时候已经考虑了已有控制措施的有效性，因此可以将已有控制措施去掉。

本文采用的风险计算方法为《信息安全风险评估规范》中推荐的矩阵法，风险值计算公式为：R=R（A，T，V）=R（L（T，V）F（Ia，Va））。其中，R表示安全风险计算函数；A表示资产；T表示威胁；V表示脆弱性；Ia表示安全事件所作用的资产重要程度；Va表示脆弱性严重程度；L表示威胁利用资产的脆弱性导致安全事件发生的可能性；F表示安全事件发生后产生的损失。

风险计算的具体步骤是：

（a）根据威胁赋值和脆弱性赋值，查询《安全事件可能性矩阵》计算安全事件可能性值；

（b）对照《安全事件可能性等级划分矩阵》将安全事件可能性值转换为安全事件可能性等级值；

（c）根据资产赋值和脆弱性赋值，查询《安全事件损失矩阵》计算安全事件损失值；

（d）对照《安全事件损失等级划分矩阵》将安全事件损失值转换为安全事件损失等级值；

（e）根据安全事件可能性等级值和安全事件损失等级值，查询《风险矩阵》计算安全事件风险值；

（f）对照《风险等级划分矩阵》将安全事件风险值转换为安全事件风险等级值。

所有等级值均采用五级制，1级最低，5级最高。

五、结束语

数字校园是现代高校信息化的重要基础设施，数字校园的安全稳定直接关系到校园的安全稳定，而风险评估是保证数字校园安全稳定的一项基础性工作。本文的信息安全风险评估方法依据国家标准，采用定性和定量相结合的方式，保证了信息安全风险评估的有效性和科学性，使得风险评估结果能对后续建立数字校园的信息安全管理体系起到指导作用。

参考文献：

[1]宋玉贤.高职院校数字化校园建设的策略研究[J].中国教育信息化，2010（4）.

篇10

要：本文依据我国制定的信息安全风险评估标准和国际有关标准，研究和设计针对数字校园的信息安全风险评估流程和框架，并利用该流程针对实际的数字校园对象进行实例验证，风险评估结果验证了该流程的合理性和可行性。

关键词：数字校园；风险评估；信息安全

中图分类号：TP309 文献标志码：B 文章编号：1673-8454（2012）23-0030-04

一、引言

数字校园是以校园网为背景的集教学、管理和服务为一体的一种新型的数字化工作、学习和生活环境。一个典型的数字校园包括各种常用网络服务、共享数据库、身份认证平台、各种业务管理系统和信息门户网站等[1]。数字校园作为一个庞大复杂的信息系统，构建和维护一个良好的信息安全管理体系是一项非常重要的基础管理工作。

信息安全风险评估是构建和维护信息安全管理体系的基础和关键环节，它通过识别组织的重要信息资产、资产面临的威胁以及资产自身的脆弱性，评估外部威胁利用资产的脆弱性导致安全事件发生的可能性，判断安全事件发生后对组织造成的影响。对数字校园进行信息安全风险评估有助于及时发现和解决存在的信息安全问题，保证数字校园的业务连续性，并为构建一个良好的信息安全管理体系奠定坚实基础。

二、评估标准

由于信息安全风险评估的基础性作用，包括我国在内的信息化程度较高的国家以及相关国际组织都非常重视相关标准和方法的研究。目前比较成熟的标准和方法有ISO制定的《IT信息安全管理指南》（ISO/IEC13335）和《信息安全管理体系要求》（ISO/IEC27001：2005）、美国NIST制定的SP800系列标准、美国CMU软件工程研究所下属的CERT协调中心开发的OCTAVE2.0以及我国制定的《信息安全技术——信息安全风险评估规范》（GB/T20984-2007）。

ISO/IEC27001系列标准于2005年10月15日正式，作为一种全球性的信息安全管理国际标准适用于任何组织的信息安全管理活动，同时也为评估组织的信息安全管理水平提供依据。但是ISO27001系列标准没有制定明确的信息安全风险评估流程，组织可以自行选择适合自身特点的信息安全风险评估方法，如OCTAVE2.0等[2][3]。

为了指导我国信息安全风险评估工作的开展，我国于2007年11月正式颁布了《信息安全技术——信息安全风险评估规范》（GB/T20984-2007），这是我国自主研究和制定的信息安全风险评估标准，该标准与ISO27001系列标准思想一致，但对信息安全风险评估过程进行了细化，使得更加适合我国企业或者组织的信息安全风险评估工作开展。

三、评估流程

《信息安全技术——信息安全风险评估规范》（GB/T20984-2007）等标准为风险评估提供了方法论和流程，为风险评估各个阶段的工作制定了规范，但标准没有规定风险评估实施的具体模型和方法，由风险评估实施者根据业务特点和组织要求自行决定。本文根据数字校园的业务流程和所属资产的特点，参考模糊数学、OCTAVE的构建威胁场景理论和通用弱点评价体系（CVSS）等风险评估技术，提出了数字校园信息安全风险评估的具体流程和整体框架，如图1所示。

据图1可知，数字校园的信息安全风险评估首先在充分识别数字校园的信息资产、资产面临的威胁以及可被威胁利用的资产脆弱性的基础上，确定资产价值、威胁等级和脆弱性等级，然后根据风险矩阵计算得出信息资产的风险值分布表。数字校园信息安全风险评估的详细流程如下：

（1）资产识别：根据数字校园的业务流程，从硬件、软件、电子数据、纸质文档、人员和服务等方面对数字校园的信息资产进行识别，得到资产清单。资产的赋值要考虑资产本身的实际价格，更重要的是要考虑资产对组织的信息安全重要程度，即信息资产的机密性、完整性和可用性在受到损害后对组织造成的损害程度，预计损害程度越高则赋值越高。

在确定了资产的机密性、完整性和可用性的赋值等级后，需要经过综合评定得出资产等级。综合评定方法一般有两种：一种方法是选取资产机密性、完整性和可用性中最为重要的一个属性确定资产等级；还有一种方法是对资产机密性、完整性和可用性三个赋值进行加权计算，通常采用的加权计算公式有相加法和相乘法，由组织根据业务特点确定。

设资产的机密性赋值为，完整性赋值为，可用性赋值为，资产等级值为，则

相加法的计算公式为v=f（x，y，z）=ax+by+cz，其中a+b+c=1（1）

（2）威胁识别：威胁分为实际威胁和潜在威胁，实际威胁识别需要通过访谈和专业检测工具，并通过分析入侵检测系统日志、服务器日志、防火墙日志等记录对实际发生的威胁进行识别和分类。潜在威胁识别需要查询资料分析当前信息安全总体的威胁分析和统计数据，并结合组织业务特点对潜在可能发生的威胁进行充分识别和分类。

（3）脆弱性识别：脆弱性是资产的固有属性，既有信息资产本身存在的漏洞也有因为不合理或未正确实施的管理制度造成的隐患。软件系统的漏洞可以通过专业的漏洞检测软件进行检测，然后通过安装补丁程序消除。而管理制度造成的隐患需要进行充分识别，包括对已有的控制措施的有效性也一并识别。

（4）威胁—脆弱性关联：为了避免单独对威胁和脆弱性进行赋值从而造成风险分析计算结果出现偏差，需要按照OCTAVE中的构建威胁场景方法将“资产-威胁-脆弱性-已有安全控制措施”进行关联。

（5）风险值计算：在资产、威胁、脆弱性赋值基础上，利用风险计算方法计算每个“资产-威胁-脆弱性”相关联的风险值，并最终得到整个数字校园的风险值分布表，并依据风险接受准则，确认可接受和不可接受的风险。

四、评估实例

本文以笔者所在高职院校的数字校园作为研究对象实例，利用前面所述的信息安全风险评估流程对该实例对象进行信息安全风险评估。

1.资产识别与评估

数字校园的资产识别与评估包括资产识别和资产价值计算。

（1）资产识别

信息安全风险评估专家、数字校园管理技术人员和数字校园使用部门代表共同组成数字校园信息资产识别小组，小组通过现场清查、问卷调查、查看记录和人员访谈等方式，按照数字校园各个业务系统的工作流程，详细地列出数字校园的信息资产清单。这些信息资产从类别上可以分为硬件（如服务器、存储设备、网络设备等）、软件（OA系统、邮件系统、网站等）、电子数据（各种数据库、各种电子文档等）、纸质文档（系统使用手册、工作日志等）、人员和服务等。为了对资产进行标准化管理，识别小组对各个资产进行了编码，便于标准化和精确化管理。

（2）资产价值计算

获得数字校园的信息资产详细列表后，资产识别小组召开座谈会确定每个信息资产的价值，即对资产的机密性、完整性、可用性进行赋值，三性的赋值为1～5的整数，1代表对组织造成的影响或损失最低，5代表对组织造成的影响或损失最高。确定资产的信息安全属性赋值后，结合该数字校园的特点，采用相加法确定资产的价值。该数字校园的软件类资产计算样例表如下表1所示。

由于资产价值的计算结果为1～5之间的实数，为了与资产的机密性、完整性、可用性赋值相对应，需要对资产价值的计算结果归整，归整后的数字校园软件类资产的资产等级结果如表1所示。

因为数字校园的所有信息资产总数庞大，其中有些很重要，有些不重要，重要的需要特别关注重点防范，不重要的可以不用考虑或者减少投入。在识别出所有资产后，还需要列出所有的关键信息资产，在以后的日常管理中重点关注。不同的组织对关键资产的判断标准不完全相同，本文将资产等级值在4以上（包括4）的资产列为关键信息资产，并在资产识别清单中予以注明，如表1所示。

2.威胁和脆弱性识别与评估

数字校园与其他计算机网络信息系统一样面临着各种各样的威胁，同时数字校园作为一种在校园内部运行的网络信息系统面临的威胁的种类和分布有其自身特点。任何威胁总是通过某种具体的途径或方式作用到特定的信息资产之上，通过破坏资产的一个或多个安全属性而产生信息安全风险，即任何威胁都是与资产相关联的，一项资产可能面临多个威胁，一个威胁可能作用于多项资产。威胁的识别方法是在资产识别阶段形成的资产清单基础上，以关键资产为重点，从系统威胁、自然威胁、环境威胁和人员威胁四个方面对资产面临的威胁进行识别。在分析数字校园实际发生的网络威胁时，需要检查入侵检测系统、服务器日志文件等记录的数据。

脆弱性是指资产中可能被威胁所利用的弱点。数字校园的脆弱性是数字校园在开发、部署、运维等过程中由于技术不成熟或管理不完善产生的一种缺陷。它如果被相关威胁利用就有可能对数字校园的资产造成损害，进而对数字校园造成损失。数字校园的脆弱性可以分为技术脆弱性和管理脆弱性两种。技术脆弱性主要包括操作系统漏洞、网络协议漏洞、应用系统漏洞、数据库漏洞、中间件漏洞以及网络中心机房物理环境设计缺陷等等。管理脆弱性主要由技术管理与组织管理措施不完善或执行不到位造成。

技术脆弱性的识别主要采用问卷调查、工具检测、人工检查、文档查阅、渗透性测试等方法。因为大部分技术脆弱性与软件漏洞有关，因此使用漏洞检测工具检测脆弱性，可以获得较高的检测效率。本文采用启明星辰公司研发的天镜脆弱性扫描与管理系统对数字校园进行技术脆弱性识别和评估。

管理脆弱性识别的主要内容就是对数字校园现有的安全控制措施进行识别与确认，有效的安全控制措施可以降低安全事件发生的可能性，无效的安全控制措施会提高安全事件发生的可能性。安全控制措施大致分为技术控制措施、管理和操作控制措施两大类。技术控制措施随着数字校园的建立、实施、运行和维护等过程同步建设与完善，具有较强的针对性，识别比较容易。管理和操作控制措施识别需要对照ISO27001标准的《信息安全实用规则指南》或NIST的《最佳安全实践相关手册》制订的表格进行，避免遗漏。

3.风险计算

完成数字校园的资产识别、威胁识别、脆弱性识别和已有控制措施识别任务后，进入风险计算阶段。

对于像数字校园这类复杂的网络信息系统，需要采用OCTAVE标准提供的“构建威胁场景”方法进行风险分析。“构建威胁场景”方法基于“具体问题、具体分析”的原则，理清“资产-威胁-脆弱性-已有控制措施”的内在联系，避免了孤立地评价威胁导致风险计算结果出现偏差的局面。表2反映了数字校园图书馆管理系统的资产、威胁、脆弱性、已有控制措施的映射示例。

将“资产—威胁—脆弱性—已有控制措施”进行映射后，就可以按照GB/T20984-2007《信息安全风险评估规范》要求进行风险计算。为了便于计算，需要将前面各个阶段获得资产、威胁、脆弱性赋值与表3所示的“资产—威胁—脆弱性—已有控制措施”映射表合并，因为在对脆弱性赋值的时候已经考虑了已有控制措施的有效性，因此可以将已有控制措施去掉。

本文采用的风险计算方法为《信息安全风险评估规范》中推荐的矩阵法，风险值计算公式为：R=R（A，T，V）=R（L（T，V）F（Ia，Va））。其中，R表示安全风险计算函数；A表示资产；T表示威胁；V表示脆弱性；Ia表示安全事件所作用的资产重要程度；Va表示脆弱性严重程度；L表示威胁利用资产的脆弱性导致安全事件发生的可能性；F表示安全事件发生后产生的损失。

风险计算的具体步骤是：

（a）根据威胁赋值和脆弱性赋值，查询《安全事件可能性矩阵》计算安全事件可能性值；

（b）对照《安全事件可能性等级划分矩阵》将安全事件可能性值转换为安全事件可能性等级值；

（c）根据资产赋值和脆弱性赋值，查询《安全事件损失矩阵》计算安全事件损失值；

（d）对照《安全事件损失等级划分矩阵》将安全事件损失值转换为安全事件损失等级值；

（e）根据安全事件可能性等级值和安全事件损失等级值，查询《风险矩阵》计算安全事件风险值；

（f）对照《风险等级划分矩阵》将安全事件风险值转换为安全事件风险等级值。

所有等级值均采用五级制，1级最低，5级最高。

五、结束语

数字校园是现代高校信息化的重要基础设施，数字校园的安全稳定直接关系到校园的安全稳定，而风险评估是保证数字校园安全稳定的一项基础性工作。本文的信息安全风险评估方法依据国家标准，采用定性和定量相结合的方式，保证了信息安全风险评估的有效性和科学性，使得风险评估结果能对后续建立数字校园的信息安全管理体系起到指导作用。

参考文献：

[1]宋玉贤.高职院校数字化校园建设的策略研究[J].中国教育信息化，2010（4）.

篇11

【关键词】医院网络信息 不安全因素 防护措施 计算机技术

我国信息技术研究时间较晚，信息化建设起步时间较短，计算机技术与网络信息安全技术远落后于西方发达国家，在网络信息安全方面存在一定的局限性。随着计算机技术与网络安全技术的不断发展，医院网络信息系统的不断改革与完善，加速了医院网络信息化的快速发展，例如医院行政部门、住院部门、门诊部门等，都应用计算机网络系统，一方面有效提高了医院工作人员的工作效率，另一方面，提高了医院管理效率。通过对医院网络信息的不安全影响因素及防护措施进行研究，有效提高医院网络系统的安全性，促进医院网络系统的安全运行。

1 医院网络信息系统的硬件安全方面

硬件安全方面主要是指医院网络信息系统的硬件设备性能，如果网络信息系统硬件设备性能不稳定或者存在故障问题，不仅会影响医院的正常工作，还会使网络信息系统的服务器、交换机等设备出现问题，严重可能会导致医院整个网络处于瘫痪状态。在网络信息通信设备方面，最为关键的是交换机安全。为了确保交换机的安全，将交换机放在一个专门的机柜里，并配备一个小型的不间断电源设备（UPS）。网络信息系统的安全性主要取决于服务器所提供可靠的服务、安全的数据存储等服务，这是网络信息系统安全性的关键。所以说，服务器作为医院网络信息系统的中心，应加强服务器的安全管理工作，在服务器与安全性要求较高的设备上安装入侵检测系统，确保服务器的安全运行。

除此之外，外在环境对医院网络信息系统设备的安全也有一定的影响。设备运行环境、湿度、温度等都会在不同程度上影响网络信息系统设备的性能。设置运行的环境温度直接影响着设备的温度，进而影响设备内部零部件与元器件运行参数的变化，从而影响设置的性能，严重会造成设备零部件或者是元器件的损坏；而湿度会腐蚀设备的金属外壳或者是金属部件，降低设备的材料性能，严重会使设备性能失效，导致设备报废。因此，应控制好网络信息系统设备运行的环境温度与温度，进而确保医院网络信息系统在正常的环境下运行。

2 医院网络信息系统的软件安全方面

软件安全方面是指计算机病毒或者是黑客侵入。在过去，医院网络信息系统采用封闭式的局域网，仅限于医院内部信息的传输，不受到外来病毒或者是黑客侵入。而现代医院网络信息系统采用互联网，属于开放式网络，容易受到外来病毒或者是黑客的侵入，增加了医院网络信息系统的不安全性。现代化医院信息化管理，如果网络信息系统瘫痪，将会使医院整个医院网络信息系统瘫痪，使医院无法正常运行。因此，应加强医院网络信息系统的防护、查杀等工作，进而确保网络运行安全。

软件安全管理的中心就是数据库，因此加强数据库的选择与安全管理是十分重要的。目前，大多数医院网络计信息系统数据库都采用SYBASE、ORACLE、SQLSERVER数据库，不仅对数据库的选择有严格的要求，同时对数据库的管理与操作也有着严格的管理。为了确保数据库信息的安全性，应对数据库进行备份处理，有效避免由于意外事故发生，导致数据的丢失与损坏。

目前，医院数据库备份方法主要有磁带备份、异地备份、双机热备等。磁带备份具有易保存、易携带、高容量等优势；异地备份数据的存储具有一定的可靠性与灵活性，当网络信息发生事故时，异地备份可以有效还原丢失数据；双机热备是指将主机上的数据备份到服务器上，当一个主机出现故障时，可以启动另一台主机，有效保障数据的正常传输。

3 医院网络信息系统的人为因素方面

医院网络信息系统的安全运行，需要一套健全的规章制度，有效规范管理人员的操作规范与行为。医院网络信息系统健全的规章制度主要有设备加密管理制度、机房设备的安全管理制度、系统密钥管理制度以及系统管理人员的工作制度等。加强规章制度的监督与管理力度，提高工作人员的操作规范与行为标准。此外，规章制度的健全不仅包括技术问题，还包括工作人员的管理，也就是人为因素。要求医院加强管理人员的培训力度，提高管理人员的技术与综合素质，使其熟悉与掌握网络信息系统管理的流程，认识到网络信息系统管理的重要性，进而积极参与到网络信息系统安全管理工作当中。

4 结语

随着计算机技术与网络技术的不断发展，促进医院网络信息化的发展，网络信息系统逐渐成为医院正常运行的重要组成部分。网络信息的不安全直接影响着医院网络系统的正常运行。因此，应该通过对医院网络信息的不安全因素与防护措施进行研究，加强医院网络信息安全的管理工作，提高医院网络信息系统管理与运行安全性。

参考文献

[1]仲大伟，黄，杨金翠.浅谈医院网络信息的不安全因素及防护措施研究[J].信息与电脑研究（理论版），2009，20（10）：121-122.

[2]文志刚，肖文涛，齐洪亮.医院网络安全现状解析及防控措施探讨研究[J]计算机光盘软件与应用研究（下旬刊），2012，13（15）：144-146.

[3]王淑梅，陈明龙，刘秀菊.医院电子文件管理中的不安全因素及防护措施[J].黑龙江档案管理研究（上旬刊），2009，23（20）：123-124.

[4]高喻宏，高瑞珍，赵海珍.有关医院计算机信息系统安全问题的理性思考与探讨[J].医院卫生信息装备（信息系统工程），2012，38（26）：106-107.

[5]卢沙林，曾思慧，秦礼敬.浅谈医院网络不安全因素及其防范措施探讨[J].现代医药信息与网络维护（下旬刊），2012，30（07）：166-168.

篇12

关键词：煤矿企业；安全培训；策略

对于煤矿企业来说，员工的重要性不言而喻，而生产过程中的人员安全问题更是重中之重，贯穿煤炭生产的全过程。只有重视安全培训工作，才能最大限度的减少事故发生频率，保证煤炭企业安全高效的投产。

一、煤矿企业员工安全培训的意义

最近几年，我国煤矿安全事故发生的相对比较多，就媒体报道的特大煤矿人员伤亡事故就有多起，包括郑煤集团大平矿、阜新矿业集团等特大煤矿安全事故死亡人数都超过了百人。从2003年到2013年的十年间，我国矿难事故发生的频率大约是每8天一起，而且属于伤亡人数超过十人的事故。从这些数据我们就可以看出，跟国外发达国家相比，我国煤炭企业的安全事故发生的频率比较高，安全管理现状令人担忧。事实上，煤矿要想安全生产，取得更大的经济效益和社会效益，除了要有一批领导懂得指挥生产，还需要员工明白怎么进行安全操作。员工安全技术培训就是为了更好的提高员工的生产技能。因为一旦发生安全事故，就可能导致煤矿企业遭受重大的损失，赔偿金、抚恤金以及医疗费用和重新改造费用都是一笔不小的负担。所以，在员工安全培训上多投入一点，就会给企业带来百倍的隐性经济效益，强化煤矿企业员工安全培训工作，提高员工的综合素质，对提高煤矿企业的经济效益具有重要的现实意义

二、传统煤矿企业员工安全培训存在的问题

（一）培训观念落后

在传统的煤矿企业员工安全培训中，主要是以培训职能部门为中心，为了完成上级交付的安全培训任务，只重视传授安全知识，没有重视能力的培养。一些部门主管缺少对员工安全培训的认识，认为这是可以搞可以不搞的事情，没有认识到员工安全培训是增强煤矿企业效益的一项基础工作。也没有认识到要把人员安全培训工作当作整个人力资源开发的一个重要组成部分，而是片面强调日常事务太多，培训会影响甚至冲击煤矿正常的生产。

（二）培训内容缺乏针对性

对于煤矿的安全教育培训来说，基本上还是沿用的计划经济时期的内容、形式和方法，简单粗放，有安全法律、安全技术知识、各种灾害的预防方式和救治方式，机械操作安全事项等等，对培训内容和效果缺乏科学的分析论证。比如，一些机械安全操作内容就显得比较落后，很难适应日益变换的技术革新形势。而且很多情况下，安全培训都是把各个岗位的人员集合在一起进行，缺少有针对性的系统培训，结合个人实际进行的“缺什么补什么”的培训更是少之又少，培训内容的针对性有待提高。

（三）培训方式单一

如前文所述，当前很多煤矿企业采用的都是集中培训的方式，让多个员工集合在一间教室内，当员工听完了理论内容之后，可以进入现场进行相应的实习操作。但是事实上，很多矿工的文化水平都不是特别高，综合素质也比较差，导致很多理论性质的术语难以理解，教室培训的效果不明显。

三、新形势下提高煤矿企业员工安全培训成效的策略分析

（一）转变观念，构建企业员工安全培训计划

通过对煤矿员工的需求分析之后，就可以进一步确定员工安全培训计划。在制定员工安全培训计划的时候，紧密结合煤矿企业的发展战略，先确定安全培训目标和需要参与安全培训的相关人员，制定切实可行的员工安全培训计划与步骤，结合员工需求量身打造合适的安全培训课程，选择合适的培训方式。其中，安全培训的计划主要包括以下几个方面：安全培训的目的、安全培训的对象、安全培训的讲师、安全培训的形式、安全培训的时间、安全培训的费用以及安全培训测评的方式等等。此外，煤矿企业的安全培训课程在设计的时候，要根据煤矿生产对于安全培训提出的要求，安全培训的课程体系在进行设计的时候要根据不同包含了不同年龄、不同文化程度、不同岗位的员工，制定不同的安全培训计划。

（二）丰富内容，完善企业员工安全培训制度

安全生产已经成为全社会的共识，在这种社会大背景下，丰富培训内容，建立健全员工安全培训制度已经成为新时期煤矿企业生产建设的重要组成部分。在新的形势下，要坚持实施员工安全培训工作，使安全培训工作制度化发展，这样才能建设高素质、技术过硬的员工队伍，为煤矿企业的持续发展保驾护航。在培训内容上，除了简单的井下安全知识，还要给员工培训顶板管理、水、瓦斯涌出及预防、机械操作、互保联保等方面的内容。事实上，要实施制度化的员工安全培训，煤矿企业要对涉及员工安全培训的目标、内容、师资条件、管理标准、考试考核、安全培训与任职升迁的关系，安全培训的奖励与罚则做出明确的规定，为安全培训工作提供一个执行标准，使安全培训工作有制度可依，依照制度培训，使员工安全培训正规化、制度化。

（三）更新方式，采用多样化的安全培训手段

1、理论与实践相结合

根据员工自身的水平的不同，积极探索一些有效的安全培训方式，注重员工的工作能力的培养，实施多种培训方式相结合。由于煤矿生产的特殊性，在培训方式上可以结合理论与实践相结合的方式，让学生从理性认识到感性认识，再由感性认识升华到理性认识，通过观看-理论讲解-实践操作循环的过程，从而提高员工的综合素质。

2、考试与考核想结合

在对员工进行安全培训之后，要对培训的人员进行跟踪考核，检测安全培训的效果，不能考完就了事，要建立详细的考核档案信息资料库，有计划的对员工的安全培训状况实施监督。培训部门可以采用深入现场、采用询问、观察等形式，查询安全培训的质量。

3、发证与技能相结合

对于煤矿的安全培训工作来说，在培训、发证工作的同时，还要想法设法的提高员工的实际操作技能。比如，可以请那些经验比较丰富的老员工进行现场指导，亲自操作示范，或者可以通过“师傅带徒弟”的方式，也可以建立“员工安全机能学习实验室”，不断扩大煤矿企业员工的知识层面，提高员工处理安全问题的能力。

（四）全面审核，健全培训评估激励机制

参与安全培训是煤矿企业员工的权利和义务，煤矿企业要对安全培训成果进行全面审核，可以把员工在安全培训期间的成绩和表现作为以后职务变动的一个重要依据。就煤矿企业员工安全培训来说，要结合员工后期的提拔晋升。这样主要是为了鼓励员工参与安全培训的热情，还能在安全培训中选拔一部分比较优秀的人员，合理分配并充分利用企业的人力资源。要不断健全培训评估激励机制，不但要将员工是否参加安全培训或安全培训成绩是否合格与其职业生涯联系在一起，还要把员工每年参加安全培训的情况在学时数量上和安全培训内容上做出刚性要求，而且把是否合理有效的完成安全培训作为加薪和晋升的重要标准。

结论

综上所述，根据国内外煤矿安全生产实践经验可以看出，强化员工安全培训工作，提高员工安全操作技能是进一步保证安全生产的重要环节，煤矿企业员工安全培训工作的进展状况是衡量企业持续发展的标准。所以，要结合煤矿企业自身实际，转变观念，构建企业员工安全培训计划，完善企业员工安全培训制度，采用多样化的安全培训手段，健全培训评估激励机制，从而开创煤矿安全生产的新局面。（作者单位：中煤第五建设有限公司第三工程处）

参考文献：

[1]王凤京，赵春兰，王辉东.煤矿职工的安全培训模式[J].煤矿安全，2012（10）.

篇13

 

1引言

 

随着我国各大高校数字校园的发展建设，网络信息安全问题已经成为了校园信息化建设中不可忽视的重点问题。为了解决校园网络信息安全问题，越来越多的现代信息安全技术被广泛应用于数字校园建设中，防火墙技术在网络安全防护建设中应用得最为普遍。但是，传统的边界防火墙技术存在性能较差和单点失效等明显弊端，更需要基于网络拓扑结构来实现防火墙安全策略。因此，分布式防火墙技术在这种背景下应运而生，分布式防火墙技术通过在某些受保护的主机上进行部署，以解决传统防火墙技术的瓶颈问题。本文主要对分布式防火墙在数字校园中的部署进行了方案设计。

 

2传统防火墙中存在的问题

 

(1)内部安全问题。传统的防火墙技术无法对内部数据进行安全监控，更无法实现出现在网络内部攻击的安全防护。(2)性能瓶颈问题。传统防火墙技术的性能较差，数据处理速度较慢，防护恶意攻击的安全功能不够完善。(3)单点失效问题。整个网络的安全防护全部依赖防火墙技术，一旦恶意攻击者翻越防火墙，或者防火墙配置出现问题，内部网络将完全暴露于攻击人员面前。(4)授权访问问题。由于网络环境非常复杂，很容易造成恶意攻击人员绕过防火墙设置直接与内部网络进行连接，给网络安全防护带来极大威胁。(5)端对端加密威胁。当基于新型网络协议进行数据加密时，传统防火墙技术经常会由于没有密钥而无法识别合计检查通过的数据包内容。(6)安全模式简单。传统防火墙技术的安全防护策略主要针对的是内部网络，内部网络中部署的主机全部采用相同的安全模式，很容易造成信息安全威胁。

 

3分布式防火墙的部署设计

 

3.1体系结构设计

 

本文主要基于Linux系统环境下，通过服务器部署防火墙策略，在防火墙基础上进行安全策略协商，以确保各个防火墙可以协同工作，对整个网络系统进行安全防护，构建分布式防火墙系统的原型。分布式防火墙系统结构如图1所示，采用对话控制方式的协调机制，具有典型分散型防火墙系统的部署结构。

 

3.2控制中心结构设计

 

控制中心主要负责实现资料收集、相互对话、日志管理和证书签发功能。控制中心的各个节点处都配置了防火墙的安全策略库、数字密钥库和数字证书等内容。控制中心的本质是CA认证中心，CA认证中心是分布式防火墙系统唯一授权和承认的数字证书签发机构。控制中心结构主要包括策略模块、日志模块、策略分析模块和策略协商模块。

 

3.3防火墙结构设计

 

防火墙的设计主要采用了分布式结构，以分担网络数据流量的方法减少每个网络节点承担的数据处理量。分布式防火墙的部署能够有效避免某个网络节点感染木马病毒而导致整个网络受到严重的安全威胁，每个网络节点必须针对需要经过的数据进行识别和检查。防火墙系统的体系结构包括通用层接口、IP过滤模块、服务程序、联动接口、冲突检测、网络解析、策略协商和日志管理等。接口层主要为用户使用管理进行支持，IP过滤模块负责对生成的日志信息进行保存，以记录网络访问地址。冲突检测模块负责检查各个数据输入接口与防火墙连接的位置是否存在异常情况。安全解析模块负责解析安全版图，将其转换成为系统可以识别和执行的形式。策略协商模块负责利用控制中心实现其他防火墙的安全防护策略的协同运行。

 

4结语

 

综上所述，由于各大高校校园网络建设规模非常庞大，网络结构也十分复杂，本文提出了防火墙的部署方案，主要利用控制中心对安全防护策略进行协商，但这也可能会造成系统性能降低等问题，在下一步的设计研究中应该增加多个控制中心，由每个控制中心负责承担部分防火墙安全策略的协商任务，再通过完善的数据通信机制使各个控制中心之间实现协商策略的交换。同时，还可以将控制中心的各项功能与防火墙功能结合，防止由于过于依赖策略中心给系统安全漏洞和威胁。

篇14

论文关键词:限速器 安全钳 失效原因 保养

论文摘要:限速器一安全钳系统是电梯中重要的安全装置，介绍了限速器一安全钳系统的工作原理，结合电梯现场检验发现的问题，分析了该系统的失效原因，指出了该系统的保养方法。

关键词:限速器 安全钳 失效原因 保养

电梯是载人的垂直交通工具，必须将安全运行放在首位。为保证电梯安全运行，从设计、制造、安装等各个环节都要充分考虑到防止危险的发生，并针对各种可能发生的危险，设置专门的安全装置。限速器一安全钳系统是电梯必不可少的安全装置，当电梯超速、运行失控或悬挂装置断裂时，限速器一安全钳装置迅速将电梯轿厢制停在导轨上，并保持静止状态，从而避免发生人员伤亡及设备损坏事故。限速器一安全钳系统在电梯生产过程中已进行安全试验，应能够满足性能要求，但是电梯的安全技术性能不仅取决于设计制造质量，很大程度上还取决于安装调试质量，特别是在电梯经过一段时间的使用后，限速器一安全钳系统将会因磨损、锈蚀、疲劳等情况引起参数改变或功能减弱、丧失等。因此，分析限速器一安全钳系统失效的原因，并在日常对该系统进行合理的维护保养就显得特别重要，这是电梯安全管理的重要环节。

1限速器一安全钳系统工作原理

限速器是限制电梯运行速度的装置，当轿厢上行或下行超速时，通过电器触点使电梯停止运行。当下行超速，电器触点动作仍不能使电梯停止，速度超过电梯额定速度115%以后，限速器机械动作，拉动安全钳夹住导轨将轿厢制停;当断绳造成轿厢或对重坠落时，也可由限速器的机械动作拉动安全钳，使轿厢制停在导轨上。限速器按动作原理可分为摆捶式和离心式两种，限速器一般安装在机房。安全钳按结构和工作原理分为瞬时安全钳和渐近式安全钳，安全钳一般安装在轿架的底梁，成对地同时作用在导轨上。

2限速器一安全钳系统检验中发现的问题

在对限速器一安全钳系统的检验中，发现部分电梯由于维护保养不善，致使该安全装置根本达不到正常的工作要求，主要存在下列问题。

(1)因限速器弹簧长期处于反复伸缩状态，使其整定动作速度改变。

(2)转动部件长期缺油，阻力增大致使离心甩动部分动作不灵活。

(3)由于钢丝绳自身的变化延伸，造成张紧装置触地，使钢丝绳张力不够，发生打滑。

(4)安全钳的连杆拉臂传动部分缺油、锈蚀，致使提升力大大超过300N。

(5)主动杠杆末端与安全钳联动开关距离过大，拉臂提起时，开关不能同时动作。

(6)楔块与导轨侧工作面间隙过大，在连杆提起时，楔块卡不住导轨。

(7)楔块内油污过多，松开拉臂后楔块不能复位，造成导轨受损。

这些问题的存在不仅使限速器一安全钳系统成了摆设，而且容易使人产生心理麻痹，潜在危害更大。

3限速器一安全钳系统失效原因分析

(1)限速器绳与轮磨擦力不够，当限速器动作时，限速器钢丝绳在限速器轮槽内打滑提不动安全钳，造成失效。

(2)在用的电梯，由于限速器轮槽的磨损，限速器钢丝绳的位置有所下降，使限速器的夹绳钳接触不到钢丝绳或制动力不够，造成限速器钢丝绳在轮槽内打滑而失效。

(3)新安装的电梯，限速器安装方向错误。当电梯向下运行时，限速器夹绳钳不能够夹住限速器钢丝绳;反之，当电梯向上运行时，夹绳钳反倒夹住钢丝绳造成失效。

(4)限速器动作时，由于弹簧张力大以及机械部件的卡壳等原因，导致限速器的动作速度大于电梯额定速度的115%。

(5)限速器轮轴的油污增加了阻力，影响其动作速度。

(6)安全钳钳口内有沙子、灰尘、油泥等异物，安全钳楔块夹不住导轨，轿厢在导轨上继续向下滑动造成失效。

(7)安全钳提拉机构结构尺寸不正确，提拉杆行程不够，提拉不到位，使楔块接触不到导轨工作面上，造成失效。

(8)安全钳提拉机构不到位，导致限速器钢丝绳拉力无法克服连杆机构连接处的阻力，造成失效。

(9)安全钳楔块间隙较大。当安全钳提拉机构提拉到极限最大位置时，安全钳楔块还不能与导轨工作面接触，造成失效。

4限速器一安全钳系统的保养

限速器一安全钳系统要勤于检测，还要善于维护保养，才能发挥应有的保护作用。

4.1 限速器保养

限速器旋转轴销、张紧装置轮轴与轴套每周应挤加钙基脂一次。对于铅封处不得撤卸，每年现场清洗换油一次。限速器张紧装置滑动槽每月应涂钙基脂一次，旋转轴应每周加机油一次。整个装置每年清洗一次。

4.2 安全钳保养

连杆机构每月应加机油一次，同时紧固，调整松动的弹簧、螺钉、销轴等零件;楔块、钳座每月涂少量凡士林一次。

5结语

限速器一安全钳系统是电梯中重要的安全装置，它能够在电梯超速和失控时发挥安全保障的重要作用。但是由于它的故障原因复杂多变，而且促发其误动作的因素也很多，所以存在一定的安全隐患。这就不仅要求特种设备检验人员对限速器一安全钳系统工作原理及失效原因全面了解，而且要求在定期检验时严格按照操作规范、标准对电气、机械装置的进行细致检验，并告知电梯维护人员如何进行维护保养，做到消除隐患，不留死角，确保电梯高校安全运行。

参考文献

[1] 姜国进．关于电梯安全钳动作受力分析及失效问题讨论[J]．中小企业管理与科技，2008，17(19):196～197．

于建明.电梯安全钳装置的检验[J].上海铁道科技，2006，2:69～71.