时间：2023-09-08 17:05:12
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇公司安全防护措施范例。如需获取更多原创内容，可随时联系我们的客服老师。
二零一三年安全工作方针、目标
根据《中华人名共和国安全生产法》和安全生产标准化建设的要求公司制定出安全生产工作方针、目标和措施如下，要求各部门必须将安全生产落实到实处、做出实效，全面提升公司安全生产管理水平。
一、 安全生产方针：
安全第一，预防为主、综合治理。
二、安全生产目标：
1. 无一次死亡三人（含三人）以上重特大道路交通运输事故，无火灾事故及其他社会影响较大的事故。（按局下达控制指标）
2. 企业职工无因公死亡事故，因工重伤率小于0.1%。（局下达控制指标）
3. 道路佳通责任折合死亡率小于1人/500万公里。（局下达控制指标）
4. 建立安全管理机制、落实安全管理责任。
5. 消防实施按消防部门要求配齐，并保持完好状态。
6. 根据省政府较强劳动职业安全卫生工作要求，落实各项职业健康与职工保护措施。
7. 认真执行《安全生产法》、《江苏省安全生产条例》、《江苏省安全生产监管规定》、《江苏省交通系统安全办公会议制度》和《江苏省交通系统安全检查制度》，有详细记录。对重特大事故隐患要登记、建档、评估分析，事故隐患整改率95%以上，暂时不能整改的重大事故隐患要建立应急预案等防范措施。
8. 职工全员教育率达100%。企业负责人、分管安全负责人和专职安全员安全生产资格证、驾驶员从业资格证持证率100%。GPS监控率100%。
9. 完善安全台账，按时报送报表和工作情况，发生伤亡事故在规定的时间内上报并续报，严格按照“四不放过”原则处理责任事故，事故的调查处理结案不超过法律时效。
10. 切实做好重点时段、重点领域的安全生产工作，做好节假日、重大活动和冰雪、寒潮、大雾、防汛、抗台等极端天气下的交通安全生产工作，特别是做好春运期间的交通安全生产工作。
11. 开展“安全生产年”、“安全生产月”和“安全生产标准化”等建设活动。
三、 实现安全生产方针与目标的措施
危货企业是安全高分险行业，为实现本公司安全生产工作方针与目标，落实安全生产责任制，是安全生产“在控、可控”，现根据危货运输行业的特点和生产经营实际需要，制定下列措施，以保证安全生产工作方针与目标实现。
1. 进一步充实完善安全生产组织架构，加大对安全生产活动的领导组织力度，确保安全生产各项指令畅通无阻，确保安全生产各项指令畅通无阻，确保安全生产活动卓有成效，确保上下同心，条块协力、人人都位安全生产献计献策，达到安全生产全员全面全过程的要求。
2. 认真组织学习安全法律、法规，学习安全生产标准化建设的文件材料，坚持例会制度，加快安全文化建设步伐，加大宣传发动力度，提高员工遵章手机的自觉性，激发参与安全生产标准化建设的主观能动性。
3. 强化安全责任体系，落实安全生产责任，对各项安全生产责任制进行细化，提高各项规章制度的科学性和操作性。
4. 建立健全格了安全生产记录、台账档案，必须达到准确、及时、详实、规范的要求，并且按照要求对上级报送相关资料，及时向下传达安全信息，从分发挥隔了基础台账在安全管理工作的作用。
5. 适当提高安全生产经费的计划提取比例，满足改善安全生产条件所需资金，加强对安全生产经费专款专用的管理，确保各项投入及时有效。
6. 在一车一档的基础上，充实车辆技术状况的详细内容，按规定做好车辆维护保养，保证车辆技术等级达到行业标准规定的技术等级。
7. 加强对车辆安全实施的检查，按规定配齐三角木、警示牌、，灭火器等安全设备，车辆装置防劫和视频监控设施
8. 组织员工紧密联系公司安全生产实际，学习先进可靠的安全新技术、 ，食用油脂安全的新材料。新设备。组织科技攻关小组，针对安全生产中的关键难题进行课题研究。提升安全生产管理工作的科技创新水平。
9. 充分发挥GPS功能实施24小时动态监控，建立动态监控工作台账。配备专业人员负责监控车辆行驶和司机的动态情况，实现对驾驶员和车辆科技信息化管理。
10. 加强现场作业管理，严格执行操作规程和安全生产作业规定，严禁违章行车，违章停车、违章超载，严肃劳动纪律，禁止营运时间抽烟、吃零食、打电话、乱丢垃圾等不文明举动。
11. 抓紧对危险设施或危险场所危险源的识别和确定工作，对重大危险源采取有效防范措施，并按规定报告有关部门备案。建立危险源管理档案，把存在的危险因素、防范措施和应急措施，及时准确如实地告知驾驶员和操作者。
12. 积极开展安全生产自救活动，及时发现安全管理方面存在的缺陷和漏洞，对检查出来的隐患分析原因，制定对策，明确整改要求和时限，落实整改单位和整改责任人，确保整改到位。建立隐患治理档案和台账，重大安全隐患报相关部门备案，切实做到整改措施、整改责任、整改资金、整改时限和整改预案“五到位”。
13. 重视对员工的职业健康管理，有安机科指派专人负责。按规定为员工进行职业健康检查，把作业过程中影响员工健康的因素告诉他们，配备相应的设施，尽力为他们提供符合职业健康要求的工作环境和条件。
14. 紧密联系危货企业行业实际，在制定综合应急预案的基础上，建立健全各项专项应急预案和现场处置方案，报有关部门备案，并通报有关协作单位。开展应急预案的宣传教育，普及生产安全事故预防、避险、自救和互救知识，按计划开展应急预案演练活动。一旦发生事故，及时启动实施应急预案，组织力量救援。
15. 严格执行安全事故报告调查处理制度。一旦发现事故，专职安全管理人员必须及时进行现场处置，及时、准确、如实向有关部门报告，并竭力组织抢救受伤人员，防止事态扩大，跟踪试过发展情况，续报事故信息。每次事故都必须认真编写事故调查报告，分析事故原因，明确事故责任，落实整改措施，吸取经验教训。建好事故档案和台账。不论事故大小，一律按“四不放过”原则严肃查处。
16. 每年至少组织一次安全生产标准化建设情况的自查自评活动，对照本公司实施方案确定的安全方针、目标和措施，进行综合考评。根据考评中发现的存在问题和薄弱环节，对安全生产标准化建设的计划和措施进行完善和修订，使之更切合安全生产实际的需要。根据各单位、各部门、各岗位安全生产标准化建设的实际成效，按规定奖罚兑现，调动一切积极因素，为形成安全管理的长效机制而努力。
企业防护是一项很谨慎的业务。当网络威胁日益增加并且以难以预料的速度发生时，即使是最兢兢业业的公司也很难对这种毫无预料的威胁采取防御措施。只要一次这样的失误就会将企业暴露在高度危险之下。来看以下三个例子:
A公司:传统保护的不足
该公司部署了防弹式的防御体系来应对典型的互联网攻击，如:病毒、木马、蠕虫以及间谍软件等。他们从总经销商那里购买安全技术的使用权限，这样，企业就拥有了安全公司提供的软件以及升级服务。因此，公司的网络环境感觉上非常安全，IT部门的人员也可以高枕无忧了。但是对于公司的安全美梦很快变成了噩梦――
由于员工违法使用iPod音乐播放系统和P2P，公司的网络性能被大大削弱。同时下载音乐、视频以及一些软件也给公司带来了违反著作权的法律问题。
企业的知识产权会因为员工的不当操作或不道德的行为通过邮件泄露出去。
肆意的使用即时消息会使公司陷入员工服从性的危险之中。
有时，一个有赌博习惯的员工会持续在线玩赌博游戏，可那时他手头上还有一项紧要任务没有完成，同时对于网络上不良信息的访问还会给企业带来法律诉讼。公司无法施行那些可接受的网络使用政策，因此公司就无法保证员工的生产力，无法保护网络资源被滥用，或者其它与网络滥用相关企业威胁。
B公司:移动办公的风险
该公司采取了进一步的安全防护。在严格的政策支持下，公司增加了强劲的安全保护来控制包括:P2P、即时消息系统、网络音乐系统以及网页在内的内容。问题就这样解决了么？其实问题远远不止如此。
公司的员工经常会在公司以外的其它地方办公，如在客户端、家里、酒店、列车或是机场，凡是能够提供网络连接的地方。当员工不在公司内部使用网络时，他会不经意的将恶意软件下载到自己的笔记本电脑中（这些软件正是公司的在竭尽全力抵御的），然后把这些恶意软件带到公司，任其肆意传播。同时像U盘这类移存储设备也会在公司的严密监视散播新的威胁。
C公司:复杂的威胁
该公司做足了工作，并宣称他们拥有能够抵御包括面向移动办公人员和离线工作人员在在内的各种威胁的防御体系。只要这些设施不需要费时费力的去管理和维护，那么该公司的网络保护设施令许多其他公司都羡慕不已。实际上，这些解决方案只有部分得到了执行，需要把现有的IT资源发挥到极致。
由于最初的部署存在太多漏洞，负担繁重的IT人员无法满足企业对于公司政策、风险控制以符合性的个性化需求。
技术支持的呼声很高而附加咨询服务却很昂贵。
IT财力人力的短缺影响IT更新步伐，企业耗费大量时间金钱仍不能获得有效安全防护。
眼前的互联网安全防护明显是不够的。要避免商业风险，企业必须要能了解和处理安全防护方面的所有问题，还必须与互联网安全防护领域的伙伴建立合作关系。
获得全面经济高效的安全防护
先进专业的防护技术和功能不言而喻是有效安全防护的根本因素。而今，企业所面临的是使用多个攻击媒介的混和型威胁，这就要求企业要有最好对策，安全防护好从网关到桌面以及两者间每个易受攻击环节。而这还仅是全方位经济高效互联网安全防护的冰山一角。
每个企业的业务范围都不一样，安全防护需求也不同。一般而言，一个互联网安全防护解决方案是否有效关键看以下六方面因素:对关键易受攻击环节的安全防护;对主要管理环节的安全防护;前摄防护;部署的灵活性;个性化策略和控制功能;基于需要的最佳价值。
关键易受攻击环节的安全防护
由于现今的混和型威胁可采用不同的形式，通过各种互联网渠道进行传播，这就要求企业在Web、电子邮件、移动设备和桌面客户端都做好相应一致的安全防护。而以上这些媒介都应该共享同一个公共的互联网威胁数据库，这样无论病毒是通过电子邮件、Webmail、可移动存储设备还是公共无线上网据点（public hotspot）来传播，都可被识别出来。
多层式安全防护为防护威胁提供了更多保证:通过推断等技术识别和过滤先前未
知威胁从而不断补充已知威胁数据库;结合使用安全防护技术和人工分析来识别和阻止新型威胁;通过特定企业和特定行业的定义来补充标准威胁定义;以及通过加密技术和智能化内容过滤技术结合使用有效阻止数据丢失。无论企业所面对的是哪类风险，多层式解决方案为企业提供最高水平的保护。
主要管理环节的安全防护
基于每个企业的IT架构、基础设施和安全目标的不同，安全防护可分别在服务器、客户端及整个网络当中（作为一种按需服务）中部署。企业应评估其关键所在进行部署，最理想的当然是同时在三个地方都部署安全防护。这样，无论威胁是以何种方式或从哪里进入企业网络环境，企业都能消除这些威胁。甚至未连接到网络的远程用户也能通过客户端或按需应用模式得到有效保护。
提高安全防护水平
前摄防护
快速演变的互联网威胁要求我们时时保持警惕、采用专家分析并且不断更新防护措施。识别和防护新型威胁的最好方式是结合使用世界级技术、专家意见及全天候全球性自动更新安全防护的基础投施。在多数情况下，这提供的是一种服务，一种在威胁造成破坏之前检测威胁、提出警告和消除威胁的服务。
部署的灵活性
部署安全防护解决方案可选择软件、硬件或按需解决方案（On-demand solutions），这使得企业能选择到最合乎其特定需要的解决方案。大型企业常要求一个具有广泛功能及粒度策略控制的软件解决方案，而小型企业则可能更喜欢具有立竿见影简易性和高性能的硬件解决方案。
按需解决方案则可提供企业级互联网安全防护，能用于所有类型的企业:拥有多个分支机构或众多远程工作员工的企业，可采用这种技术来帮助那些在公司总部以外工作的员工管理他们的e-mail和web的安全需求;对于那些没有相应基础设施来主管基于服务器解决方案的企业以及那些只是部署这项功能作为整体IT策略一部分的企业也可采用这种技术。
个性化策略和控制功能
要全面避免不适当使用恶意软件及未遵从行业规范和法规情况发生，企业应根据自身特定环境、业务需要和潜在风险定制策略，并灵活控制策略的定义和执行。同时企业所采用的解决方案应允许企业内不同用户和群体采用不同规则以反映其工作职务和网络访问权限。
通过执行这些策略，IT管理员和企业管理人员能通过全面报表功能和可视来管理和监控员工对互联网的使用、对行业规范和法规需求的遵从，还能根据开展业务的需求及时调整防护措施和安全战略。
潜在价值
在挑选互联网安全防护提供商时，企业不可只考虑供应商销售额，应多方面考虑挑选一个值得信赖合作伙伴。一个可信赖合作伙伴应拥有互联网安全防护的成功记录和全方位海量最佳（best-of-breed）技术，能为客户提供其所需经验结晶、丰富资源和持续创新从而遥遥屹立于安全防护领域的领先位置。此提供商还要能通过及时了解每个客户的需求，提供一个单一来源解决方案来满足客户的需求，同时提供实时支持和更新以随时确保解决方案的最大有效性。
其所提供的解决方案的拥有、管理和长期支持还必须是经济高效，以便安全防护方面费用能在企业的IT预算之内，而不至于更成为企业研究解决方案的另一个问题。
安全防护的实际运作
回顾上文对于三类企业的探讨，我们可以看出这些关键要素在一个有效的互联网安全防护策略中起了怎样的作用。
A类企业首先定制好符合其策略和优先级的互联网安全防护解决方案，接着使用健全报表功能来很好控制企业所面临的商业风险。
彻底关闭点对点网络和podcasts的不适当使用，释放重要网络资源并消除版权侵权的风险。
每个电子邮件都针对企业所有知识产权的关键字和特定内容的进行扫描，真正做到万无一失。
即时通信和上网冲浪得到完全控制，可帮助行业规范和法规得到很好遵从。
与工作无关的网站或不安全的网站会被禁止，由此网络赌徒再也不能使用公司的资源，只能利用其私人时间进行游玩。
B类企业拓展了全方位的安全防护。无论是从家里还是从酒店，无论是通过一个无线上网据点、客户端网络还是无线互联网服务提供商（ISP），公司员工都可重新连接到公司网络，而移动PC上威胁都会被拦截下来，无法进入企业环境。可移动存储设备也得到同等有效的安全保护。
C类企业选择按需服务而不是软件或硬件解决方案，可在不超出企业预算前提下得到有效安全防护。它还能保持对一个网络或网关解决方案的有效控制和策略管理，且有值得信赖业领导提供商提供全面支持和丰富资源作为后盾来保证解决方案的快速实施和低运行时间。
提高防护功能
SurfControl提供的同类最佳互联网防护解决方案和技术已长期成为威胁防护领域的标准。SurfControl解决方案经设计可为任一网络环境提供安全防护，现在还可根据客户的特定需求进行部署，不仅可虑及每个关键易受攻击环节，还可虑及web、电子邮件和客户端安全防护的各种因素。
其实时推断技术更是得到了全球多个威胁分析专家组全天候支援，可识别和应对新型威胁，包括各种形式的恶意软件、零日威胁（zero day threats）和快速演变的混和型威胁。
SurfControl增强了个性化管理、监控和报表工具，可提供更好可视性，帮助客户更有效定义、管理、监控和强制执行所制定的策略。企业可获得:
1电力施工和检修中存在的问题
1.1施工人员的安全意识薄弱
在电力施工和检修中，许多电力公司为了追求经济利益，一味地降低施工和检修成本，忽视了施工和检修安全的重要性，主要体现在以下2方面：①未开展安全培训。多数电力公司在开展电力施工和检修工作前，并没有对相应的工作人员展开必要的安全教育，也没有进行必要的考核，许多工作人员不具备相应的自我保护能力，在施工和检修中无法完全按照相应的安全规范施工，导致安全事故频发。②安全防护设备数量不足，标准较低。安全防护设备是保障电力施工和检修人员人身安全的重要措施，但一些电力公司并未按照电力施工和检修工作的需求配置相应的安全防护设备，或配置的防护设备未达到相应的安全标准，导致工作人员只能在无安全防护或低级安全防护等条件下施工和检修，进而提高了安全事故发生的概率。
1.2电力施工和检修管理的水平较低
在电力施工中，部分监督管理部门对施工安全缺乏深入了解，且监督管理人员的综合素质较低，在监督管理工作中未严格按照相应要求执行，无法及时发现电力施工中的安全隐患，进而导致电力施工安全事故频发；在电力检修中，电力设备管理缺乏系统性，未建立完善的电力设备信息统计表，且许多电力设备长期处于超负荷状态。
1.3电力施工和检修责任制度不完善
在电力施工和检修工作中，责任制度不完善是电力安全事故频发的重要原因之一，具体表现在以下2方面：①电力施工中涉及多方面的安全问题，但电力公司未设置专门的安全管理机构，安全管理制度也并不健全，并未将责任明确落实到部门或个人。②在电力检修中，缺乏明确的责任制度，许多电力检修人员在检修工作中存在敷衍、散漫、主观臆断等现象，无法及时发现设备故障，最终引发安全事故。
2解决措施
2.1加强安全保障措施
电力企业应加强对施工和检修安全的重视，开展相应的安全教育和培训，增强工作人员的安全意识，从而使其在实际工作中严格按照安全规范作业，主动规避各种危险因素，做好相应的安全保护工作，尽可能地避免安全事故发生；加大在安全设备方面的经费投入，按照电力施工和检修工作的需求，采购高质量的安全防护设备，并加强对安全防护设备的管理，保证所有工作人员在正确穿戴安全防护设备的状态下作业，充分发挥安全防护设备的功能，从而提高电力施工和检修工作的安全性。
2.2加强对电力施工和检修的监督管理
应设置专门的监督管理机构，聘请高水平的监督管理人员，结合工程项目的实际情况制订严格的管理制度，按照管理制度中的要求充分落实日常监督管理工作，及时发现电力施工和检修中存在的违章操作等问题，以防发生安全事故；加强对相应工作人员的培训，提高电力施工和检修人员的专业技能水平；开展职业道德培养工作，使施工和检修人员持有正确的工作态度；在施工和检修工作开始前，严格检查作业所需的机械设备能否正常工作、安全防护措施是否周密、工作流程是否存在疏漏等，从而为施工和检修工作的顺利开展提供保障，避免电力安全事故的发生。
2.3完善电力施工和检修的责任制度
良好的责任制度能有效增强各方面工作人员的责任心，从而降低安全事故的发生概率。应完善电力施工安全管理责任制度，加强对施工现场危险源的识别，增强管理人员、施工人员的防范意识，严格按照安全检查验收和评价制度审查电力施工方案和风险报告；完善电力检修责任制度，做好安全防护工作，加强相应的安全控制，并与现场值班人员积极沟通、配合，从而提高电力设备的检修效率。
3结束语
关键字：建筑施工，安全通病，分析，防治措施
1、抓好安全教育 1.1安全教育的现状和存在的问题 安全教育我们喊了许多年，也有不少规定，而建筑劳务市场的现状就象一个多嘴的漏斗，不同环节的流转是自由的和多向的。 首先，所有的安全教育都忽视了一个现实情况，在蓬勃发展的建筑业，普遍反映“劳务工荒”，供求市场的失衡注定上述的教育变成一种形式。 其二，目前劳务工的安全教育由企业买单，由于劳务市场具有很强的流动性，这就严重冲击了企业的主动性和积极性，往往是为了应付政府的监管才不得不去做，变调的目的注定不会收到好的效果。 其三，农民工走入建筑业，对建筑安全的风险知之甚少，思想上的轻视造成主观上对安全教育和安全管理的漠视。第四，安全教育的形式单一，内容肤浅，起不到应有的作用。 1.2安全教育实施措施 针对这种现状，应彻底改变安全教育的现状，实行分级负责分级教育。 （1）政府应勇于挑起对农民工的安全基础教育的责任。农民工应有一个准入制度的约束，从农民工转化为建筑工人也应有一个过程。输出劳务的当地政府作为受益者理应负起这个责任，对输出劳务进行初级培训教育。建设主管部门应负起监管和指导的责任，要达到2个目的：①了解建筑业的安全风险；②掌握防范安全风险的基本技能，达到初级滤网和规范的作用。
（2）大力培育专业劳务公司，把零散的农民工纳入有序的劳务公司，对劳务公司进行资质评定、资格评审。通过劳务公司使得劳务工达到第2级的安全教育，使劳务工掌握专业的安全技术知识和安全政策法规等。
（3）建筑施工企业在招募劳务工或选择劳务公司后，对其进行三级安全教育，强化工程特点所带来的安全风险和具体作业安全要求。 （4）改进安全教育的形式，利用多媒体技术和平面宣传手段相结合的多种形式，起到主动自我防护的目的，并认识到伤害别人的严重后果。
2、建立安全预警机制 首先建筑施工企业应针对不同的项目特点和不同的施工阶段分析安全风险，作出评估，下达安全预警书到不同的项目。其次每个项目要根据企业下达的安全预警书进行具体化，并做安全防护和重点管理。
（1）分层规划安全平面防护图图中标明“四口”防护位置、临边防护位置，并以颜色区分防护的重要性。现场按照平面图进行防护，并做出安全标识和警示。 （2）建立安全动态防护和检查制度项目在不同的阶段有不同的安全防护需要，防护的重点和措施也不同。在同一施工阶段安全防护也不是一成不变的，尤其是安装与装饰工程施工时，随着工序的穿插，往往需要临时拆除防护，这就要及时跟进恢复。
（3）根据动态防护的特点，要求项目安全员的检查必须是动态的，应根据动态防护平面图进行定时检查、记录和跟踪落实。
3、严格市场准入，保障安全生产投入 对于安全事故的分类及处理，国家有明文规定，但安全事故仍然高居不下，究其原因就是市场准入的门槛太低了。通过对安全事故的统计，发现现在项目施工时在安全防护设施的投入上不能实现同步。建筑业市场竞争比较激烈，压低造价是主要的手段。固定的生产成本是必需的，只能从安全文明施工措施费、管理费、利润中压榨，这就影响了生产中安全措施费的投入，使得安全防护不到位，不仅不能防止事故的发生，而且如果事故发生了也不能起到教育和警示的作用。 《建筑工程安全防护、文明施工措施费用及使用管理规定》，如何在实施中应不变样、不流于形式。首先建设主管部门要保证安全防护费用的投入，并从源头抓建设单位。在项目报建时，按照规模、类型、投资额等计算出安全防护费并上缴到政府主管部门，等到项目施工承包企业确定后，再返到施工承包企业，并监督施工企业的投入。
信息安全的总需求是边界安全、网络安全、主机安全、终端安全、应用安全和数据安全的最终目标，是确保信息机密性、完整性、可用性、可控性和抗抵赖性，以及企业对信息资源的控制［1］。2009年福建公司开展了等级保护工作，结合今年福建公司安全防护体系建设和等保测评成果，证明信息安全防护重点在于管理。现代企业管理实践也证明，任何工作均是3分技术，7分管理。电网企业信息安全工作也不例外，技术只是最基本的手段，规范、科学的管理才是发展根本的保障［2］。
2信息安全防护体系设计
2.1信息安全防护体系总体框架
在对多种信息安全防护体系进行研究分析后，参照ISO/27001信息安全管理标准，根据国家电网公司电网信息安全等级保护“双网双机、分区分域、等级防护、多层防御”原则，提出电网企业的信息安全防护体系框架。电网企业信息安全防护体系建设可从管理和技术层面进行［3］。该体系框架根据规划设计、开发测试、实施上线、运行维护、系统使用和废弃下线6个环节的信息系统生命周期特征制定全过程安全管理;从物理、边界、网络、主机、终端、应用、数据7个方面制定全方位的技术防护措施。
2.2信息安全防护管理体系设计
电网企业信息安全在信息系统建设、运行、维护、管理的全过程中，任何一个环节的疏漏均有可能给信息系统带来危害。根据信息系统全生命周期，从规划设计、开发测试、实施上线、运行维护、系统使用和废弃下线6个环节，设计覆盖信息安全管理、运行、监督、使用职责的安全管控流程［3－4］。
2.2.1网络与信息系统安全管理
网络与信息系统是企业现代化管理的重点。由于网络与信息系统的动态性、复杂性和脆弱性，建立健全的信息安全管理体系已成为了保障网络与信息系统安全的重要手段。网络与信息系统的安全管理依照国家电网公司制定的《国家电网公司信息网络运行管理规程(试行)》，遵循信息安全等级保护“双网双机、分区分域、等级防护、多层防御”的原则。
2.2.2人员安全管理与岗位职责管理
安全问题的特点为“3分技术、7分管理”，而管理的核心是人，对于人员安全管理与岗位职责管理其主要包含如下管理内容:(1)岗位职责。制定岗位责任书，明确各岗位信息安全责任。(2)持证上岗。安全工作人员持证上岗。(3)保密管理。与员工签订保密协议，并定期进行检查与考核。(4)安全培训。对员工进行定期安全培训。(5)离职管理。对离岗离职人员账号、权限及信息资产进行清理和移交。
2.2.3全过程安全管理
(1)系统规划设计安全管理的主要内容包括:1)分析和确认系统安全需求。2)确定系统安全保护等级并备案。3)制定安全防护方案并进行评审。(2)系统研发安全管理的主要内容包括:1)制订研发安全管理机制，确保开发全过程信息安全。2)加强开发环境安全管理，与实际运行环境及办公环境安全隔离。3)严格按照安全防护方案进行安全功能开发并定期进行审查。4)定期对研发单位环境和研发管理流程进行安全督查。(3)系统实施与上线安全管理的主要内容包括:1)严格按照设计方案对网络、主机、数据库、应用系统等进行安全配置。2)严格遵循各项操作规程，避免误操作。3)组织安全测评机构进行上线环境安全测评。4)及时对系统试运行期间发现的安全隐患进行整改。(4)系统运行维护安全管理的主要内容包括:1)遵循运维安全规程，执行各项运维操作。2)对系统安全运行状况进行实时监控，及时采取预警和应急处置措施。3)定期进行安全风险评估、等级保护测评与整改。4)建立系统漏洞补丁的安全测试、分发和安装管理机制。5)根据数据重要性进行数据备份，并定期进行恢复测试。(5)系统使用安全管理的主要内容包括:1)终端准入控制，对各种移动作业、采集、专控等终端进行安全测评。2)终端外联控制，禁止终端跨网络接入。3)系统账号和权限管理，对系统使用人员及其权限进行严格管理。4)终端使用管理，防止终端交叉使用、用户越权访问等。5)终端数据存储、处理时的安全保护。6)对移动存储介质的安全管理。7)终端维修管理，由运维机构统一处理。8)终端下线、报废时的安全管理，对终端数据进行安全处理。(6)系统废弃下线安全管理的主要内容包括:1)评估系统下线对其它系统的安全性影响，制定下线方案并进行评审。2)系统下线前对重要数据进行备份和迁移。3)系统下线后对不再使用的数据与存储介质进行销毁或安全处理。4)系统下线后及时进行备案。
2.2.4系统测试评估安全机制与评价考核
信息系统建成后必须经过试运行并对系统的安全性、可靠性和应急措施进行全面测试，测试和试运行通过后方可投入正式运行，信息安全风险评估包括资产评估、威胁评估、脆弱性评估、现有安全措施评估、风险计算和分析、风险决策和安全建议等评估内容。安全管理机制的主要内容包括:事件管理、安全督查、等保管理、备案管理，应急管理等。
3信息安全防护体系
电网企业信息安全防护体系的设计［5］，主要从物理、边界、网络、主机、终端、应用、数据7个方面进行，遵循环境分离、安全分域、网络隔离、终端准入、补丁加固、数据分级、安全接入、基线配置、应用审计、密钥应用等技术原则，辅以相应的技术措施实现全面的安全防护［6］。
3.1物理安全
物理环境分为室内物理环境和室外物理环境，根据设备部署安装位置的不同，选择相应的防护措施。室内机房物理环境安全需满足对应信息系统安全等级的等级保护物理安全要求，室外设备物理安全需满足国家要求。具体安全措施如下:(1)机房分区、门禁等准入控制。(2)设备物理安全需满足国家对于防盗、电气、环境、噪音、电磁、机械结构、铭牌、防腐蚀、防火、防雷、电源等要求。(3)机柜/机箱应避免可能造成的人身安全隐患，符合安装设备的技术需求。(4)机柜/机箱外应设有警告标记，并能进行实时监控，在遭受破坏时能及时通知监控中心。(5)研发场所分离并采取准入控制
3.2边界安全
边界安全防护目标是使边界的内部不受来自外部的攻击，同时也用于防止恶意的内部人员跨越边界对外实施攻击，或外部人员通过开放接口、隐蔽通道进入内部网络;在发生安全事件前期能够通过对安全日志及入侵检测事件的分析发现攻击企图，安全事件发生后可以提供入侵事件记录以进行审计追踪。
3.3网络安全
网络环境安全防护的目标是防范恶意人员通过网络对网络设备和业务系统进行攻击和信息窃取，在安全事件发生前可以通过集中的日志审计、入侵检测事件分析等手段，以及对信息内外网网络、终端以及防护设备等安全状态的感知和监测，实现安全事件的提前预警;在安全事件发生后可以通过集中的事件审计系统及入侵检测系统进行事件追踪、事件源定位，及时制定相应的安全策略防止事件再次发生;并能实现事后审计，对恶意行为和操作的追查稽核、探测入侵、重建事件和系统条件，生成问题报告。
3.4主机安全
主机系统安全的目标是采用信息保障技术确保业务数据在进入、离开或驻留服务器时保持可用性、完整性和保密性，采用相应的身份认证、访问控制等手段阻止未授权访问，采用主机防火墙、入侵检测等技术确保主机系统的安全，进行事件日志审核以发现入侵企图，在安全事件发生后通过对事件日志的分析进行审计追踪，确认事件对主机的损害程度以进行后续处理。
3.5终端安全
终端安全防护目标是确保智能电网业务系统终端、信息内外网办公计算机终端以及接入信息内、外网的各种业务终端的安全。目前重点终端类型包括:(1)配电网子站终端。(2)信息内、外网办公计算机终端。(3)移动作业终端。(4)信息采集类终端。对于各种终端，需要根据具体终端的类型、应用环境以及通信方式等选择适宜的防护措施。
3.6应用安全
按照国家信息安全等级保护的要求，根据确定的等级，部署身份鉴别及访问控制、数据加密、应用安全加固、应用安全审计、剩余信息保护、抗抵赖、资源控制、等应用层安全防护措施。
3.7数据安全
对数据的安全防护分为数据的灾难恢复、域内数据接口安全防护和域间数据接口安全防护。域内数据接口是指数据交换发生在同一个安全域的内部，由于同一个安全域的不同应用系统之间需要通过网络共享数据，而设置的数据接口;域间数据接口是指发生在不同的安全域间，由于跨安全域的不同应用系统间需要交换数据而设置的数据接口。
4结束语
关键词：电力营销；网络安全；安全建设；安全管理
1 引言
营销业务作为“SG186”工程的业务系统之一，应用上涵盖了新装增容及变更用电、资产管理、计量点管理、抄表管理、核算管理、电费收缴、帐务管理、用电检查管理、95598业务等领域，需要7×24小时不间断、安全可靠运行的保障[1]。因此在遵循国家电网公司“SG186”工程的建设标准和信息网络等级保护要求的基础上，结合营销关键业务应用，加强信息安全防护，保障营销系统网络的安全运行。本文针对新疆电力营销系统的现状，给出了一种多层次的安全防护方案，对保障营销系统网络稳定运行，保护用户信息安全，传输安全、存储安全和有效安全管理方面给出了建设意见。
2 新疆营销网络系统现状
新疆电力营销业务应用经过了多年的建设，目前大部分地区在业扩报装、电费计算、客户服务等方面的营销信息化都基本达到实用化程度，在客户服务层、业务处理层、管理监控层三个层次上实现了相应的基本功能。结合新疆电力公司的实际情况，主要分析了管理现状和网络现状。
2.1 管理现状
根据公司总部提出的“集团化运作、集约化发展、精细化管理”的工作思路，从管理的需求上来说，数据越集中，管理的力度越细，越能够达到精细化的管理的要求。但由于目前各地市公司的管理水平现状、IT现状、人员现状等制约因素的限制，不可能使各地市公司的管理都能够一步到位，尤其是边远地区。因此，营销业务应用管理在基于现状的基础上逐步推进。根据对当前各地市公司的营销管理现状和管理目标需求的分析，管理现状可分为如下三类：实时化、精细化管理；准实时、可控的管理；非实时、粗放式管理。目前大部分管理集中在第二类和第三类。
2.2 网络现状
网络建设水平将直接影响营销业务应用的系统架构部署，目前新疆公司信息网已经形成，实现了公司总部到网省公司、网省公司本部到下属地市公司的信息网络互连互通，但是各地市公司在地市公司到下属基层供电单位的之间的信息网络建设情况差别较大，部分地市公司已经全部建成光纤网络，并且有相应的备用通道，能够满足实时通信的要求，部分地市公司通过租用专线方式等实现连接，还有一些地市公司由于受地域条件的限制，尚存在一些信息网络无法到达的地方，对大批量、实时的数据传输要求无法有效保证，通道的可靠性相对较差。
2.3 需求分析
营销业务系统通常部署在国家电网公司内部信息网络的核心机房，为国家电网公司内部信息网络和国家电网公司外部信息网络的用户提供相关业务支持。该网络涉及业务工作和业务应用环境复杂，与外部/内部单位之间存在大量敏感数据交换，使用人员涵盖国家电网公司内部人员，外部厂商人员，公网用户等。因此，在网络身份认证、数据存储、网络边界防护与管理等层面上都有很高的安全需求。[2]
3 关键技术和架构
3.1 安全防护体系架构
营销网络系统安全防护体系的总体目标是保障营销系统安全有序的运行，规范国家电网公司内部信息网员工和外部信息网用户的行为，对违规行为进行报警和处理。营销网络系统安全防护体系由3个系统（3维度）接入终端安全、数据传输安全和应用系统安全三个方面内容，以及其多个子系统组成，其体系结构如图1所示。
图1 营销系统安全防护总体防护架构
3.2 接入终端安全
接入营销网的智能终端形式多样，包括PC终端、智能电表和移动售电终端等。面临协议不统一，更新换代快，网络攻击日新月异，黑客利用安全漏洞的速度越来越快，形式越来越隐蔽等安全问题。传统的基于特征码被动防护的反病毒软件远远不能满足需求。需要加强终端的安全改造和监管，建立完善的认证、准入和监管机制，对违规行为及时报警、处理和备案，减小终端接入给系统带来的安全隐患。
3.3 数据传输安全
传统的数据传输未采取加密和完整性校验等保护措施，电力营销数据涉及国家电网公司和用户信息，安全等级较高，需要更有效的手段消除数据泄露、非法篡改信息等风险。
市场上常见的安全网关、防火墙、漏洞检测设备等，都具有数据加密传输的功能，能够有效保证数据传输的安全性。但仅仅依靠安全设备来保证数据通道的安全也是不够的。一旦设备被穿透，将可能造成营销系统数据和用户信息的泄露。除此之外，还需要采用更加安全可靠的协议和通信通道保证数据通信的安全。
3.4 应用系统安全
目前营销系统已经具有针对应用层的基于对象权限和用户角色概念的认证和授权机制，但是这种机制还不能在网络层及以下层对接入用户进行细粒度的身份认证和访问控制，营销系统仍然面临着安全风险。增强网络层及以下层，比如接入层、链路层等的细粒度访问控制，从而提高应用系统的安全性。
4 安全建设
营销系统安全建设涉及安全网络安全、主机操作系统安全、数据库安全、应用安全以及终端安全几个层面的安全防护方案，用以解决营销系统网络安全目前存在的主要问题。
4.1 终端安全加固
终端作为营销系统使用操作的发起设备，其安全性直接关系到数据传输的安全，乃至内网应用系统的安全。终端不仅是创建和存放重要数据的源头，而且是攻击事件、数据泄密和病毒感染的源头。这需要加强终端自身的安全防护策略的制定，定期检测被攻击的风险，对安全漏洞甚至病毒及时处理。对终端设备进行完善的身份认证和权限管理，限制和阻止非授权访问、滥用、破坏行为。
目前公司主要的接入终端有PC、PDA、无线表计、配变检测设备、应急指挥车等。由于不同终端采用的操作系统不同，安全防护要求和措施也不同，甚至需要根据不同的终端定制相应的安全模块和安全策略，主要包括：针对不同终端（定制）的操作系统底层改造加固；终端接入前下载安装可信任插件；采用两种以上认证技术验证用户身份；严格按权限限制用户的访问；安装安全通信模块，保障加密通讯及连接；安装监控系统，监控终端操作行为；安装加密卡/认证卡，如USBKEY/PCMCIA/ TF卡等。
4.2 网络环境安全
网络环境安全防护是针对网络的软硬件环境、网络内的信息传输情况以及网络自身边界的安全状况进行安全防护。确保软硬件设备整体在营销网络系统中安全有效工作。
4.2.1 网络设备安全
网络设备安全包括国家电网公司信息内、外网营销管理系统域中的网络基础设施的安全防护。主要防护措施包括，对网络设备进行加固，及时安装杀毒软件和补丁，定期更新弱点扫描系统，并对扫描出的弱点及时进行处理。采用身份认证、IP、MAC地址控制外来设备的接入安全，采用较为安全的SSH、HTTPS等进行远程管理。对网络设备配置文件进行备份。对网络设备安全事件进行定期或实时审计。采用硬件双机、冗余备份等方式保证关键网络及设备正常安全工作，保证营销管理系统域中的关键网络链路冗余。
4.2.2 网络传输安全
营销系统数据经由网络传输时可能会被截获、篡改、删除，因此应当建立安全的通信传输网络以保证网络信息的安全传输。
在非边远地方建立专用的电力通信网络方便营销系统的用户安全使用、在边远的没有覆盖电力局和供电营业所的地方，采用建立GPRS、GSM，3G专线或租用运营商ADSL、ISDN网络专网专用的方式，保障电力通信安全。
电力营销技术系统与各个银行网上银行、邮政储蓄网点、电费代缴机构进行合作缴费，极大方便电力客户缴费。为了提高通道的安全性，形成了营销系统信息内网、银行邮政等储蓄系统、internet公网、供电中心网络的一个封闭环路，利用专网或VPN、加密隧道等技术提高数据传输的安全性和可靠性。
在数据传输之前需要进行设备间的身份认证，在认证过程中网络传输的口令信息禁止明文传送，可通过哈希（HASH）单向运算、SSL加密、Secure Shell（SSH）加密、公钥基础设施（Public Key Infrastructure 简称PKI）等方式实现。
此外，为保证所传输数据的完整性需要对传输数据加密处理。系统可采用校验码等技术以检测和管理数据、鉴别数据在传输过程中完整性是否受到破坏。在检测到数据完整性被破坏时，采取有效的恢复措施。
4.2.3 网络边界防护
网络边界防护主要基于根据不同安全等级网络的要求划分安全区域的安全防护思想。营销系统安全域边界，分为同一安全域内部各个子系统之间的内部边界，和跨不同安全域之间的网络外部边界两类。依据安全防护等级、边界防护和深度防护标准，具有相同安全保护需求的网络或系统，相互信任，具有相同的访问和控制策略，安全等级相同，被划分在同一安全域内[3]，采用相同的安全防护措施。
加强外部网络边界安全，可以采用部署堡垒机、入侵检测、审计管理系统等硬件加强边界防护，同时规范系统操作行为，分区域分级别加强系统保护，减少系统漏洞，提高系统内部的安全等级，从根本上提高系统的抗攻击性。
跨安全域传输的数据传输需要进行加密处理。实现数据加密，启动系统的加密功能或增加相应模块实现数据加密，也可采用第三方VPN等措施实现数据加密。
4.3 主机安全
从增强主机安全的层面来增强营销系统安全，采用虚拟专用网络（Virtual Private Network 简称VPN）等技术，在用户网页（WEB）浏览器和服务器之间进行安全数据通信，提高主机自身安全性，监管主机行，减小用户错误操作对系统的影响。
首先，扫描主机操作系统评估出配置错误项，按照系统厂商或安全组织提供的加固列表对操作系统进行安全加固，以达到相关系统安全标准。安装第三方安全组件加强主机系统安全防护。采用主机防火墙系统、入侵检测/防御系统（IDS/IPS）、监控软件等。在服务器和客户端上部署专用版或网络版防病毒软件系统或病毒防护系统等。
此外，还需要制定用户安全策略，系统用户管理策略，定义用户口令管理策略[4]。根据管理用户角色分配用户权限，限制管理员使用权限，实现不同管理用户的权限分离。对资源访问进行权限控制。依据安全策略对敏感信息资源设置敏感标记，制定访问控制策略严格管理用户对敏感信息资源的访问和操作。
4.4 数据库安全
数据库安全首要是数据存储安全，包括敏感口令数据非明文存储，对关键敏感业务数据加密存储，本地数据备份与恢复，关键数据定期备份，备份介质场外存放和异地备份。当环境发生变更时，定期进行备份恢复测试，以保证所备份数据安全可靠。
数据安全管理用于数据库管理用户的身份认证，制定用户安全策略，数据库系统用户管理策略，口令管理的相关安全策略，用户管理策略、用户访问控制策略，合理分配用户权限。
数据库安全审计采用数据库内部审计机制或第三方数据库审计系统进行安全审计，并定期对审计结果进行分析处理。对较敏感的存储过程加以管理，限制对敏感存储过程的使用。及时更新数据库程序补丁。经过安全测试后加载数据库系统补丁，提升数据库安全。
数据库安全控制、在数据库安装前，必须创建数据库的管理员组，服务器进行访问限制，制定监控方案的具体步骤。工具配置参数，实现同远程数据库之间的连接[5]。
数据库安全恢复，在数据库导入时，和数据库发生故障时，数据库数据冷备份恢复和数据库热备份恢复。
4.5 应用安全
应用安全是用户对营销系统应用的安全问题。包括应用系统安全和系统的用户接口和数据接口的安全防护。
4.5.1 应用系统安全防护
应用系统安全防护首先要对应用系统进行安全测评、安全加固，提供系统资源控制功能以保证业务正常运行。定期对应用程序软件进行弱点扫描，扫描之前应更新扫描器特征代码；弱点扫描应在非核心业务时段进行，并制定回退计划。依据扫描结果，及时修复所发现的漏洞，确保系统安全运行。
4.5.2 用户接口安全防护
对于用户访问应用系统的用户接口需采取必要的安全控制措施，包括对同一用户采用两种以上的鉴别技术鉴别用户身份，如采用用户名/口令、动态口令、物理识别设备、生物识别技术、数字证书身份鉴别技术等的组合使用。对于用户认证登陆采用包括认证错误及超时锁定、认证时间超出强制退出、认证情况记录日志等安全控制措施。采用用户名/口令认证时，应当对口令长度、复杂度、生存周期进行强制要求。
同时，为保证用户访问重要业务数据过程的安全保密，用户通过客户端或WEB方式访问应用系统重要数据应当考虑进行加密传输，如网上营业厅等通过Internet等外部公共网络进行业务系统访问必须采用SSL等方式对业务数据进行加密传输。杜绝经网络传输的用户名、口令等认证信息应当明文传输和用户口令在应用系统中明文存储。
4.5.3 数据接口安全防护
数据接口的安全防护分为安全域内数据接口的安全防护和安全域间数据接口的安全防护。安全域内数据接口在同一安全域内部不同应用系统之间，需要通过网络交换或共享数据而设置的数据接口；安全域间数据接口是跨不同安全域的不同应用系统间，需要交互或共享数据而设置的数据接口。
5 安全管理
安全管理是安全建设的各项技术和措施得以实现不可缺少的保障，从制度和组织机构到安全运行、安全服务和应急安全管理，是一套标准化系统的流程规范，主要包括以下方面。
5.1 安全组织机构
建立营销业务应用安全防护的组织机构，并将安全防护的责任落实到人，安全防护组织机构可以由专职人员负责，也可由运维人员兼职。
5.2 安全规章制度
建立安全规章制度，加强安全防护策略管理，软件系统安全生命周期的管理，系统安全运维管理，安全审计与安全监控管理，以及口令管理、权限管理等。确保安全规章制度能够有效落实执行。
5.3 安全运行管理
在系统上线运行过程中，遵守国家电网公司的安全管理规定，严格遵守业务数据安全保密、网络资源使用、办公环境等的安全规定。
首先，系统正式上线前应进行专门的系统安全防护测试，应确认软件系统安全配置项目准确，以使得已经设计、开发的安全防护功能正常工作。
在上线运行维护阶段，应定期对系统运行情况进行全面审计，包括网络审计、主机审计、数据库审计，业务应用审计等。每次审计应记入审计报告，发现问题应进入问题处理流程。建立集中日志服务器对营销交易安全域中网络及安全设备日志进行集中收集存储和管理。
软件升级改造可能会对原来的系统做出调整或更改，此时也应从需求、分析、设计、实施上线等的整个生命周期对运行执行新的安全管理。
5.4 安全服务
安全服务的目的是保障系统建设过程中的各个阶段的有效执行，问题、变更和偏差有效反馈，及时解决和纠正。从项目层面进行推进和监控系统建设的进展，确保项目建设质量和实现各项指标。
从项目立项、调研、开发到实施、验收、运维等各个不同阶段，可以阶段性开展不同的安全服务，包括安全管理、安全评审、安全运维、安全访谈、安全培训、安全测试、安全认证等安全服务。
5.5 安全评估
安全评估是对营销系统潜在的风险进行评估（Risk Assessment），在风险尚未发生或产生严重后果之前对其造成后果的危险程度进行分析，制定相应的策略减少或杜绝风险的发生概率。
营销系统的安全评估主要是针对第三方使用人员，评估内容涵盖，终端安全和接入网络安全。根据国家电网公司安全等级标准，对核心业务系统接入网络安全等级进行测评，并给出测评报告和定期加固改造办法，如安装终端加固软件/硬件，安装监控软件、增加网络安全设备、增加安全策略，包括禁止违规操作、禁止越权操作等。
5.6 应急管理
为了营销系统7×24小时安全运行，必须建立健全快速保障体系，在系统出现突发事件时，有效处理和解决问题，最大限度减小不良影响和损失，制定合理可行的应急预案，主要内容包括：明确目标或要求，设立具有专门的部门或工作小组对突发事件能够及时反应和处理。加强规范的应急流程管理，明确应急处理的期限和责任人。对于一定安全等级的事件，要及时或上报。
6 实施部署
营销系统为多级部署系统。根据国家电网信息网络分区域安全防护的指导思想原则，结合新疆多地市不同安全级别需求的实际情况，营销系统网络整体安全部署如图2所示。
在营销系统部署中，对安全需求不同的地市子网划分不同的安全域，网省管控平台部署在网省信息内网，负责对所有安全防护措施的管控和策略的下发，它是不同安全级别地市子系统信息的管理控制中心，也是联接总部展示平台的桥梁，向国网总公司提交营销系统安全运行的数据和报表等信息。
7 结束语
电力营销网络安全技术的发展伴随电力营销技术的发展而不断更新，伴随安全技术的不断进步而不断进步。电力营销网络的安全不仅仅属于业务系统的安全范畴，也属于网络信息化建设范畴，其安全工作是一个系统化，多元化的工作，立足于信息内网安全，覆盖信息外网安全和其他网络。
本文基于新疆电力营销系统网络安全的现状，结合现有安全技术和安全管理手段来提高营销系统整体安全水平，为提升原有网络的安全性，构造一个安全可靠的电力营销网络提供了一套安全解决方案，对国家电网其他具有类似需求的网省公司营销系统网络安全问题解决提供参考和借鉴。
参考文献
[1]赵宏斌，陈超.电力营销数据安全防护体系及其关键技术研究[J].电力信息化，2008年6卷7期：135-139.
[2]吕萍萍.当前电力企业电力营销的现状与安全防护保障系统构建[J].华东科技：学术版，2012年11期：282.
[3]蒋明，吴斌.电力营销系统信息安全等级保护的研究与实践[J].电力信息化，2009年3期：25-27.
[4]朱芳，肖忠良，赵建梅.浅析电力营销业务应用系统的安全风险[J].黑龙江科技信息，2010年35期：153-154.
[5]李红文.论加强电力营销信息系统安全[J].信息通信，2012年1月：115-116.
作者简介：刘陶（1983-），男，汉族，四川乐山，本科，技师，电力营销稽查与实施调度。
陈晓云（1974-），女，大专，技师，新疆乌鲁木齐，电力营销稽查。
关键词:电力系统;二次安全防护;防护措施
电力行业是我国经济社会发展的重要基础支柱行业，在新的经济社会发展形势下，电力行业尤其是电力系统的发展呈现出新的特点和趋势。电力系统自动化水平、智能化建设的不断推进对电力二次系统的安全防护工作提出了新的要求，需要结合新时期电力系统发展的特点，从故障安全管理、电力系统安全稳定运行等角度出发，加强电力系统的二次安全防护措施，确保电力系统的安全稳定运行。
1电力系统二次安全防护的现状分析
1.1电力系统内防效果有限电力系统内防效果有限是电力系统二次安全防护工作体系中存在的一个较为严重的问题，内防效果是针对电力系统的外防工作效果来说的，由于目前大部分的电力系统安全防护措施都是应对系统外部安全问题的，一旦电力系统的内部遭受到攻击，就会产生由于缺乏有效内防措施而产生电力系统运行维护故障，对电力系统的安全稳定性产生一定的影响。因此，为了提升电力系统的二次防护效果，就必须采取相应的措施对电力系统的内防水平进行提升。
1.2防护手段较为单一防护手段单一也是目前电力系统二次防护体系中存在的主要问题之一，防火墙是我国电力系统二次防护采取的主要措施，这种防护技术虽然能够在电力系统数据和信息管理方面发挥一定的作用，但是这种防护手段无法对所有的攻击进行防护，并且随着相关攻击手段的不断强化，防火墙技术的水平也受到一定的挑战，需要提高电力系统二次防护技术手段的多元化，提高电力系统的安全稳定运行。
1.3电力工作人员防护素质有待提高电力系统的相关工作人员无法独立完成防护操作系统也是当前电力系统二次防护工作中面临的主要问题。在实际应用过程中，电力系统的配置、调试和维修都是由相关的生产厂家负责完成的，一旦出现紧急问题，电力系统的相关工作人员由于缺乏相关的独立操作能力，无法在第一时间内解决故障问题，造成较为严重的后果。
2实现电力系统二次安全防护措施
2.1二次安全防护总体策略的制定
为了保证电力系统二次安全防护措施能够在电力系统安全稳定运行方面发挥重要作用，要结合电力系统运行中相关故障的表现以及电力系统二次攻击问题等，制定科学的电力系统的二次安全防护总体策略。要从专用网络建设、纵向认证措施、横向隔离方法以及电力系统安全分区等方面做好二次安全防护的措施制定工作。根据电力系统的实际情况，做好电力系统隔离配置、检测设备和防护设备，通过二次防护措施体系的构建，提升电力系统二次安全防护措施的有效性，为电力系统的安全稳定运行奠定良好的基础。
2.2安全网络的构建
安全网络系统的构建是电力系统二次防护措施的重要方面，安全网络系统的建立主要从以下几个方面开展。首先，要在电力系统安全防火墙技术中融入入侵检测技术的应用，对电力系统入侵进行有效防护，提高防火墙技术的相关性能。其次，做好入侵防护网络建立，当入侵检测技术检测到相关的入侵行为时，要能够通过相关程序的操作对入侵行为进行制止，以此来保证电力系统二次防护工作的效果。
2.3软件应用系统软件防护体系的建立
建立软件应用系统防护体系也是电力系统二次防护技术体系建立的重要方面，电力系统能量管理系统、变电自动化系统等都是电力系统中常用的应用软件系统，也是二次防护体系构建的重点，要采取措施对这些应用系统进行安全加固，在实际操作过程中，要对电力系统主机、电力系统数据库和相关的操作系统进行加固。首先，对主机的安全防护主要是对主机的防护控制能力、安全补丁系统等进行强化和优化。其次，在电力系统数据库方面，主要是通过电力系统数据库日志管理强度加强、数据库相关程序审核等进行安全防护策略强化。需要注意的是，电力系统应用软件操作系统的安全防护策略、数据库的安全防护措施等都是在安全区中开展的，从这个角度上来说，安全区是电力系统二次防护的最主要防护对象之一。
2.4防火墙安全防护措施
防火墙是目前电力系统安全防护的主要措施，同时防火墙技术在电力系统二次防护体系中占据着十分重要的地位。防火墙安全技术包括软件技术和硬件技术，主要是在电力系统内外网络的边界地段发挥重要作用。包过滤防火墙技术是电力系统二次防护体系建设中最为常用的一种防火墙技术，主要是根据数据目的的地址、数据端口以及数据源地址等数据信息的标志信息对相关的信息进行系统、有效的审查，如果审查的结果符合包过滤防火墙技术的信息过滤规则，则能够顺利通过防火墙，将信息数据包传送到相关的目的地，但是如果审查的结果不符合过滤防火墙技术的信息过滤规则，则该数据信息包将会被丢弃。根据包过滤防火墙技术在电力系统二次防护体系中的应用，将包过滤防火墙技术分为两种基本的类型，一种是动态的包过滤防火墙，这种防火墙技术能够对防火墙的过滤规则根据实际的情况进行动态的设置，对电力系统中任意一条信息进行追踪，并且结合电力系统的运行安全需要，对防火墙中的过滤规则进行适时的调整。另一种是静态的包过滤防火墙，这种防火墙技术主要是按照一定的规则对电力系统的相关数据包进行过滤审查，如果无法满足静态过滤准则，则会被丢弃，在实际应用过程中具有一定的绝对性。
3结语
对电力系统二次防护措施和体系进行构建，既是确保电力系统安全稳定运行的重要措施，也是促进电力系统智能化发展的重要基础。根据电力系统二次防护过程中存在的内防水平低、防护种类单一以及工作人员素质不高等问题，需要从安全网络、软件防护策略以及防火墙技术等方面采取措施，建设电力系统二次防护措施体系，确保电力系统的安全稳定运行。
参考文献
[1]郑泽银,游建宏.电力二次安全防护技术在工业控制系统中的应用[J].黑龙江科技信息,2016(14):62.
[2]李明明,秦宇翔.电力系统二次安全防护策略研究[J].科技传播,2016(14):175+206.
[3]李巧媛.电力系统二次安全防护策略深析[J].科技展望,2014,(21):151.
[4]王朝琴.电力调度自动化二次系统安全防护研究[J].通讯世界,2014(23):112-113.
本文针对新疆电力营销系统的现状，给出了一种多层次的安全防护方案，对保障营销系统网络稳定运行，保护用户信息安全，传输安全、存储安全和有效安全管理方面给出了建设意见。
2新疆营销网络系统现状
新疆电力营销业务应用经过了多年的建设，目前大部分地区在业扩报装、电费计算、客户服务等方面的营销信息化都基本达到实用化程度，在客户服务层、业务处理层、管理监控层三个层次上实现了相应的基本功能。结合新疆电力公司的实际情况，主要分析了管理现状和网络现状。
2.1管理现状
根据公司总部提出的“集团化运作、集约化发展、精细化管理”的工作思路，从管理的需求上来说，数据越集中，管理的力度越细，越能够达到精细化的管理的要求。但由于目前各地市公司的管理水平现状、IT现状、人员现状等制约因素的限制，不可能使各地市公司的管理都能够一步到位，尤其是边远地区。因此，营销业务应用管理在基于现状的基础上逐步推进。根据对当前各地市公司的营销管理现状和管理目标需求的分析，管理现状可分为如下三类：实时化、精细化管理；准实时、可控的管理；非实时、粗放式管理。目前大部分管理集中在第二类和第三类。
2.2网络现状
网络建设水平将直接影响营销业务应用的系统架构部署，目前新疆公司信息网已经形成，实现了公司总部到网省公司、网省公司本部到下属地市公司的信息网络互连互通，但是各地市公司在地市公司到下属基层供电单位的之间的信息网络建设情况差别较大，部分地市公司已经全部建成光纤网络，并且有相应的备用通道，能够满足实时通信的要求，部分地市公司通过租用专线方式等实现连接，还有一些地市公司由于受地域条件的限制，尚存在一些信息网络无法到达的地方，对大批量、实时的数据传输要求无法有效保证，通道的可靠性相对较差。
2.3需求分析
营销业务系统通常部署在国家电网公司内部信息网络的核心机房，为国家电网公司内部信息网络和国家电网公司外部信息网络的用户提供相关业务支持。该网络涉及业务工作和业务应用环境复杂，与外部/内部单位之间存在大量敏感数据交换，使用人员涵盖国家电网公司内部人员，外部厂商人员，公网用户等。因此，在网络身份认证、数据存储、网络边界防护与管理等层面上都有很高的安全需求。[2]
3关键技术和架构
3.1安全防护体系架构
营销网络系统安全防护体系的总体目标是保障营销系统安全有序的运行，规范国家电网公司内部信息网员工和外部信息网用户的行为，对违规行为进行报警和处理。营销网络系统安全防护体系由3个系统（3维度）接入终端安全、数据传输安全和应用系统安全三个方面内容，以及其多个子系统组成。
3.2接入终端安全
接入营销网的智能终端形式多样，包括PC终端、智能电表和移动售电终端等。面临协议不统一，更新换代快，网络攻击日新月异，黑客利用安全漏洞的速度越来越快，形式越来越隐蔽等安全问题。传统的基于特征码被动防护的反病毒软件远远不能满足需求。需要加强终端的安全改造和监管，建立完善的认证、准入和监管机制，对违规行为及时报警、处理和备案，减小终端接入给系统带来的安全隐患。
3.3数据传输安全
传统的数据传输未采取加密和完整性校验等保护措施，电力营销数据涉及国家电网公司和用户信息，安全等级较高，需要更有效的手段消除数据泄露、非法篡改信息等风险。市场上常见的安全网关、防火墙、漏洞检测设备等，都具有数据加密传输的功能，能够有效保证数据传输的安全性。但仅仅依靠安全设备来保证数据通道的安全也是不够的。一旦设备被穿透，将可能造成营销系统数据和用户信息的泄露。除此之外，还需要采用更加安全可靠的协议和通信通道保证数据通信的安全。
3.4应用系统安全
目前营销系统已经具有针对应用层的基于对象权限和用户角色概念的认证和授权机制，但是这种机制还不能在网络层及以下层对接入用户进行细粒度的身份认证和访问控制，营销系统仍然面临着安全风险。增强网络层及以下层，比如接入层、链路层等的细粒度访问控制，从而提高应用系统的安全性。
4安全建设
营销系统安全建设涉及安全网络安全、主机操作系统安全、数据库安全、应用安全以及终端安全几个层面的安全防护方案，用以解决营销系统网络安全目前存在的主要问题。
4.1终端安全加固
终端作为营销系统使用操作的发起设备，其安全性直接关系到数据传输的安全，乃至内网应用系统的安全。终端不仅是创建和存放重要数据的源头，而且是攻击事件、数据泄密和病毒感染的源头。这需要加强终端自身的安全防护策略的制定，定期检测被攻击的风险，对安全漏洞甚至病毒及时处理。对终端设备进行完善的身份认证和权限管理，限制和阻止非授权访问、滥用、破坏行为。目前公司主要的接入终端有PC、PDA、无线表计、配变检测设备、应急指挥车等。由于不同终端采用的操作系统不同，安全防护要求和措施也不同，甚至需要根据不同的终端定制相应的安全模块和安全策略，主要包括：针对不同终端（定制）的操作系统底层改造加固；终端接入前下载安装可信任插件；采用两种以上认证技术验证用户身份；严格按权限限制用户的访问；安装安全通信模块，保障加密通讯及连接；安装监控系统，监控终端操作行为；安装加密卡/认证卡，如USBKEY/PCMCIA/TF卡等。
4.2网络环境安全
网络环境安全防护是针对网络的软硬件环境、网络内的信息传输情况以及网络自身边界的安全状况进行安全防护。确保软硬件设备整体在营销网络系统中安全有效工作。
4.2.1网络设备安全
网络设备安全包括国家电网公司信息内、外网营销管理系统域中的网络基础设施的安全防护。主要防护措施包括，对网络设备进行加固，及时安装杀毒软件和补丁，定期更新弱点扫描系统，并对扫描出的弱点及时进行处理。采用身份认证、IP、MAC地址控制外来设备的接入安全，采用较为安全的SSH、HTTPS等进行远程管理。对网络设备配置文件进行备份。对网络设备安全事件进行定期或实时审计。采用硬件双机、冗余备份等方式保证关键网络及设备正常安全工作，保证营销管理系统域中的关键网络链路冗余。
4.2.2网络传输安全
营销系统数据经由网络传输时可能会被截获、篡改、删除，因此应当建立安全的通信传输网络以保证网络信息的安全传输。在非边远地方建立专用的电力通信网络方便营销系统的用户安全使用、在边远的没有覆盖电力局和供电营业所的地方，采用建立GPRS、GSM，3G专线或租用运营商ADSL、ISDN网络专网专用的方式，保障电力通信安全。电力营销技术系统与各个银行网上银行、邮政储蓄网点、电费代缴机构进行合作缴费，极大方便电力客户缴费。为了提高通道的安全性，形成了营销系统信息内网、银行邮政等储蓄系统、internet公网、供电中心网络的一个封闭环路，利用专网或VPN、加密隧道等技术提高数据传输的安全性和可靠性。在数据传输之前需要进行设备间的身份认证，在认证过程中网络传输的口令信息禁止明文传送，可通过哈希（HASH）单向运算、SSL加密、SecureShel（lSSH）加密、公钥基础设施（PublicKeyInfrastructure简称PKI）等方式实现。此外，为保证所传输数据的完整性需要对传输数据加密处理。系统可采用校验码等技术以检测和管理数据、鉴别数据在传输过程中完整性是否受到破坏。在检测到数据完整性被破坏时，采取有效的恢复措施。
4.2.3网络边界防护
网络边界防护主要基于根据不同安全等级网络的要求划分安全区域的安全防护思想。营销系统安全域边界，分为同一安全域内部各个子系统之间的内部边界，和跨不同安全域之间的网络外部边界两类。依据安全防护等级、边界防护和深度防护标准，具有相同安全保护需求的网络或系统，相互信任，具有相同的访问和控制策略，安全等级相同，被划分在同一安全域内[3]，采用相同的安全防护措施。加强外部网络边界安全，可以采用部署堡垒机、入侵检测、审计管理系统等硬件加强边界防护，同时规范系统操作行为，分区域分级别加强系统保护，减少系统漏洞，提高系统内部的安全等级，从根本上提高系统的抗攻击性。跨安全域传输的数据传输需要进行加密处理。实现数据加密，启动系统的加密功能或增加相应模块实现数据加密，也可采用第三方VPN等措施实现数据加密。
4.3主机安全
从增强主机安全的层面来增强营销系统安全，采用虚拟专用网络（VirtualPrivateNetwork简称VPN）等技术，在用户网页（WEB）浏览器和服务器之间进行安全数据通信，提高主机自身安全性，监管主机行，减小用户错误操作对系统的影响。首先，扫描主机操作系统评估出配置错误项，按照系统厂商或安全组织提供的加固列表对操作系统进行安全加固，以达到相关系统安全标准。安装第三方安全组件加强主机系统安全防护。采用主机防火墙系统、入侵检测/防御系统（IDS/IPS）、监控软件等。在服务器和客户端上部署专用版或网络版防病毒软件系统或病毒防护系统等。此外，还需要制定用户安全策略，系统用户管理策略，定义用户口令管理策略[4]。根据管理用户角色分配用户权限，限制管理员使用权限，实现不同管理用户的权限分离。对资源访问进行权限控制。依据安全策略对敏感信息资源设置敏感标记，制定访问控制策略严格管理用户对敏感信息资源的访问和操作。
4.4数据库安全
数据库安全首要是数据存储安全，包括敏感口令数据非明文存储，对关键敏感业务数据加密存储，本地数据备份与恢复，关键数据定期备份，备份介质场外存放和异地备份。当环境发生变更时，定期进行备份恢复测试，以保证所备份数据安全可靠。数据安全管理用于数据库管理用户的身份认证，制定用户安全策略，数据库系统用户管理策略，口令管理的相关安全策略，用户管理策略、用户访问控制策略，合理分配用户权限。数据库安全审计采用数据库内部审计机制或第三方数据库审计系统进行安全审计，并定期对审计结果进行分析处理。对较敏感的存储过程加以管理，限制对敏感存储过程的使用。及时更新数据库程序补丁。经过安全测试后加载数据库系统补丁，提升数据库安全。数据库安全控制、在数据库安装前，必须创建数据库的管理员组，服务器进行访问限制，制定监控方案的具体步骤。工具配置参数，实现同远程数据库之间的连接[5]。数据库安全恢复，在数据库导入时，和数据库发生故障时，数据库数据冷备份恢复和数据库热备份恢复。
4.5应用安全
应用安全是用户对营销系统应用的安全问题。包括应用系统安全和系统的用户接口和数据接口的安全防护。
4.5.1应用系统安全防护
应用系统安全防护首先要对应用系统进行安全测评、安全加固，提供系统资源控制功能以保证业务正常运行。定期对应用程序软件进行弱点扫描，扫描之前应更新扫描器特征代码；弱点扫描应在非核心业务时段进行，并制定回退计划。依据扫描结果，及时修复所发现的漏洞，确保系统安全运行。
4.5.2用户接口安全防护
对于用户访问应用系统的用户接口需采取必要的安全控制措施，包括对同一用户采用两种以上的鉴别技术鉴别用户身份，如采用用户名/口令、动态口令、物理识别设备、生物识别技术、数字证书身份鉴别技术等的组合使用。对于用户认证登陆采用包括认证错误及超时锁定、认证时间超出强制退出、认证情况记录日志等安全控制措施。采用用户名/口令认证时，应当对口令长度、复杂度、生存周期进行强制要求。同时，为保证用户访问重要业务数据过程的安全保密，用户通过客户端或WEB方式访问应用系统重要数据应当考虑进行加密传输，如网上营业厅等通过Internet等外部公共网络进行业务系统访问必须采用SSL等方式对业务数据进行加密传输。杜绝经网络传输的用户名、口令等认证信息应当明文传输和用户口令在应用系统中明文存储。
4.5.3数据接口安全防护
数据接口的安全防护分为安全域内数据接口的安全防护和安全域间数据接口的安全防护。安全域内数据接口在同一安全域内部不同应用系统之间，需要通过网络交换或共享数据而设置的数据接口；安全域间数据接口是跨不同安全域的不同应用系统间，需要交互或共享数据而设置的数据接口。
5安全管理
安全管理是安全建设的各项技术和措施得以实现不可缺少的保障，从制度和组织机构到安全运行、安全服务和应急安全管理，是一套标准化系统的流程规范，主要包括以下方面。
5.1安全组织机构
建立营销业务应用安全防护的组织机构，并将安全防护的责任落实到人，安全防护组织机构可以由专职人员负责，也可由运维人员兼职。
5.2安全规章制度
建立安全规章制度，加强安全防护策略管理，软件系统安全生命周期的管理，系统安全运维管理，安全审计与安全监控管理，以及口令管理、权限管理等。确保安全规章制度能够有效落实执行。
5.3安全运行管理
在系统上线运行过程中，遵守国家电网公司的安全管理规定，严格遵守业务数据安全保密、网络资源使用、办公环境等的安全规定。首先，系统正式上线前应进行专门的系统安全防护测试，应确认软件系统安全配置项目准确，以使得已经设计、开发的安全防护功能正常工作。在上线运行维护阶段，应定期对系统运行情况进行全面审计，包括网络审计、主机审计、数据库审计，业务应用审计等。每次审计应记入审计报告，发现问题应进入问题处理流程。建立集中日志服务器对营销交易安全域中网络及安全设备日志进行集中收集存储和管理。软件升级改造可能会对原来的系统做出调整或更改，此时也应从需求、分析、设计、实施上线等的整个生命周期对运行执行新的安全管理。
5.4安全服务
安全服务的目的是保障系统建设过程中的各个阶段的有效执行，问题、变更和偏差有效反馈，及时解决和纠正。从项目层面进行推进和监控系统建设的进展，确保项目建设质量和实现各项指标。从项目立项、调研、开发到实施、验收、运维等各个不同阶段，可以阶段性开展不同的安全服务，包括安全管理、安全评审、安全运维、安全访谈、安全培训、安全测试、安全认证等安全服务。
5.5安全评估
安全评估是对营销系统潜在的风险进行评估（RiskAssessment），在风险尚未发生或产生严重后果之前对其造成后果的危险程度进行分析，制定相应的策略减少或杜绝风险的发生概率。营销系统的安全评估主要是针对第三方使用人员，评估内容涵盖，终端安全和接入网络安全。根据国家电网公司安全等级标准，对核心业务系统接入网络安全等级进行测评，并给出测评报告和定期加固改造办法，如安装终端加固软件/硬件，安装监控软件、增加网络安全设备、增加安全策略，包括禁止违规操作、禁止越权操作等。
5.6应急管理
为了营销系统7×24小时安全运行，必须建立健全快速保障体系，在系统出现突发事件时，有效处理和解决问题，最大限度减小不良影响和损失，制定合理可行的应急预案，主要内容包括：明确目标或要求，设立具有专门的部门或工作小组对突发事件能够及时反应和处理。加强规范的应急流程管理，明确应急处理的期限和责任人。对于一定安全等级的事件，要及时或上报。
6实施部署
营销系统为多级部署系统。根据国家电网信息网络分区域安全防护的指导思想原则，结合新疆多地市不同安全级别需求的实际情况，营销系统网络整体安全部署如图2所示。在营销系统部署中，对安全需求不同的地市子网划分不同的安全域，网省管控平台部署在网省信息内网，负责对所有安全防护措施的管控和策略的下发，它是不同安全级别地市子系统信息的管理控制中心，也是联接总部展示平台的桥梁，向国网总公司提交营销系统安全运行的数据和报表等信息。
7结束语
根据总公司要求和排查安全管理工作重点的要求，结合科技公司的经营工作实际，经认真排查确定，安全管理工作重点为：青岛至四方间k4+690至k6+119处声屏障工程，其中，人身安全为重中之重。
为确保声屏障工程的施工安全和劳动人身安全，公司给予了人力、物力、财力的全力支持。施工之初，公司成立了工程施工安全领导小组，组长：彭大钊王国华副组长：杨跃伟（常务）成员：杨淑静史坚鹏李明周国忠李树戊。工程施工现场安全工作组，组长：杨跃伟副组长：杨淑静史坚鹏（常务）巩宝方成员：宋振辉陈金华周国忠李树戊，加强对安全工作的领导和管理。
在基础开挖工作中，根据施工进度和现场实际情况，制定了《施工现场安全注意事项》
一、进入施工现场人员必须身穿防护服。
二、横越线路时必须做到：一站、二看、三通过，注意左右机车、车辆的动态及脚下有无障碍物。
三、严禁在运行中的机车、车辆前面抢越。
四、严禁在钢轨上、车底下、枕木头、道心里坐卧或停留，严禁将钢筋、钢管等金属物横放在两条钢轨上。
五、顺线路行走时，应走两线路中间，随时注意机车、车辆的动态。
六、必须横越停有机车、车辆的线路时，先确认机车、车辆暂不移动，然后在机车、车辆较远处越过。
七、注意爱护行车设备、站场设备及各种表示牌（灯）等站场标志。
八、当防护员发出报警信号后，施工人员应立即离开行车线路躲避，以保证行车和人身安全。
九、施工中较长的施工工具及材料应顺线路摆放，以免侵入限界造成事故。
7月17日基础混凝土浇注完成后，根据工程进度和施工内容的变化，我们对施工现场安全注意事项及时进行了修订和补充。
一、施工现场安全工作制度
1、定期召开安全工作会议，认真传达贯彻路局有关施工安全文件，组织学习工程指挥部有关工程施工的文件和电报，结合工程实际情况，制定相应的贯彻措施。
2、每天召开安全碰头会，总结安全工作，研究解决施工中存在的问题，制定相应的安全措施，研究制定次日的安全关键和相应的防护措施。
3、每天派出专人参加施工队的班前会，对前日的安全工作进行点评，布置当日的安全工作重点和安全注意事项。
二、施工现场安全防护措施
1、施工现场设立警戒表识和安全警示标志，加强对施工人员的安全教育，不穿防护服，绝对不能进入施工现场。
2、施工现场两端施工队设专人进行安全防护，配备喇叭并保证作用良好。
3、派出专人到车站联系行车计划，提前掌握车流状况，作好安全防护准备工作。
4、加强现场安全巡查力度和巡查频次，认真检查作业现场的工具和材料的摆放，避免侵线，发现问题立即督促整改。
5、对于登高作业，施工队派出专人现场盯控，防止高空坠落伤害，防止材料、工具和人员侵入接触网的安全限界，防止触电事故的发生，杜绝断网的行车事故。
6、制作专用工具，解决架设h型钢和吸声板难题，从根本上防止触电事故和行车事故的发生。
7、搬运金属材料时，采取有效防护措施，防止轨道电路短路，影响行车安全。
三、应急预案
1、施工安排坚持“先难后易、先内后外”的原则，科学、合理的安排进度。
2、帮助施工队合理调配劳动力，科学施工，分组分段，倒排工期，严格按进度计划完成当日施工任务。
3、制作辅助器械，减轻劳动强度，在确保绝对安全的前提下，加快工程进度。
4、提高安全意识，增强反恐防爆观念，加强内部治安秩序，加强对施工现场的安全巡查，特别要加强夜间的安全巡查，对进入施工现场的闲散人员，严加盘查，劝其离开，如发现可疑迹象和故意破坏行为，应立即报警。
7月27日正线开通以后，我们根据《*铁路局营业线施工及安全管理实施细则》、《技规》、《行规》的有关规定，重新修订了《施工现场安全管理办法》。一、声屏障施工现场必须全部设立施工安全警戒线。按照《技规》第395条第一款第一项基本建筑限界图的规定，距离钢轨头部外侧1.6米以外设立施工安全警戒线。施工人员以及施工材料、工具和备品，严禁侵入施工安全警戒线以内。
二、声屏障基础抹面作业方式，采取分段作业，100米以内为一段作业面，施工现场（包括安装吸声板）不得超过3个作业面。根据施工现场的了望条件，以作业面两端为起点，向两端延伸50至80米处各设立一名安全防护员，安全防护员要全神贯注、精力集中，佩带臂章，手持喇叭，站姿面向来车方向。在接到来车通知或看到有机车、车辆、轨道车移动时，立即吹响喇叭，警示施工人员停止作业。施工人员听到警示信号后，立即停止一切作业并站稳抓牢躲避列车和移动车辆。列车、车辆在作业面内通过时严禁人员走动和其它作业。待列车全部通过或移动车辆远离作业面后，重新作业。
三、吸声板作业和安全防护，除严格执行声屏障基础抹面的作业方式和安全防护办法外，施工人员听到警示喇叭后，应立即停止作业，作业人员迅速从梯子上下来后，将全部梯子、吸声板以及施工器械横到并顺线路方向摆放于警戒线外方，施工人员站稳抓牢躲避列车、车辆。待列车、车辆通过后，重新作业。安装吸声板作业时严禁在电网以及带电体2米范围内进行安装和其它作业。
