安全業(yè)務管理篇1
一提到安全字眼,建筑施工企業(yè)想到的就是施工安全,主要是人員、設備的安全,個人身體、生命與生活的安全,進而達到企業(yè)經營活動和社會運作運轉的安全。而現階段每個行業(yè)、各個企業(yè)的生產經營都無法脫離財務管理工作,對于施工企業(yè)來說也是如此,財務管理安全工作以及資金安全流轉會對施工企業(yè)的經濟效益產生極大影響。
1施工企業(yè)財務管理和資金安全管理的必要性
施工企業(yè)不同于生產、貿易企業(yè),具有經營范圍廣、資金占用金額大、周期長等特點。工程項目有可能遍布全國或者其他國家,不便于公司對資金集中管理,尤其近兩年建筑市場競爭尤為激烈,許多企業(yè)需要采取自籌資金墊資施工才能獲得項目,導致企業(yè)的資金風險更大,如果工程款無法及時、全額收回,企業(yè)將會面臨資金鏈斷裂的風險。一直以來,施工企業(yè)管理水平都處于一個比較低的水平,但是施工企業(yè)要想在激烈的市場競爭中實現經濟效益的最大化,必須要進行企業(yè)管理體制的變革,制度化是提升企業(yè)市場核心競爭力的利器。財務管理和財務安全管理制度是現代企業(yè)管理制度的重要方面,因此,通過制定和實施財務安全制度可以規(guī)范企業(yè)的各項經濟活動,推進企業(yè)不斷提高內部管理,也可以提升施工企業(yè)各部門、各單位充分認識和理解財務安全管理的重要性。
施工企業(yè)財務管理安全和資金流轉安全不僅僅是施工企業(yè)實現利潤的重要保證,也是我國建筑和工勘市場發(fā)展的要求,是保證我國市場經濟穩(wěn)定的要求。施工企業(yè)財務管理的安全與政府各職能部門、施工項目的業(yè)主、項目未來的收益方和項目未來的服務對象產生千絲萬縷的聯(lián)系。市場的發(fā)展需要能保證財務安全管理的施工企業(yè),能夠保質保量按時完工的施工企業(yè),這樣才能保障各利益相關方的合理權益。施工企業(yè)財務安全管理工作中財務信息真實、準確、安全的提供,也是工作的重點,很多施工企業(yè)都存在著財務管理信息失真失實的問題,保證財務信息的安全不僅可以為企業(yè)管理層做出科學決策提供數據支撐,也能夠給政府各個管理部門及時提供財務信息,幫助政府宏觀調控政策的制定。
2施工企業(yè)的財務安全管理
財務報表和財務系統(tǒng)中最先涉及的會計科目就是現金及其等價物,財務管理的安全工作首先也就是保證現金和銀行存款的安全。做好貨幣資金的安全工作,要求財務人員必須有優(yōu)良的會計職業(yè)道德――財務人員在從事會計活動時,既認真負責,精益求精,又積極主動,富有創(chuàng)造性。同時要有會計工作紀律,保密性、廉正性(正直、誠實、廉潔)與超然性是維護和貫徹會計職業(yè)道德的保證。另外,還要具有良好的會計工作作風,在工作中嚴謹仔細,一絲不茍,勤儉理財,嚴格按會計規(guī)范辦事,自覺抵制非首先因素的侵襲等。
財務信息和財務數據的安全對于一個企業(yè)來說也是至關重要的,若企業(yè)的財務信息和數據被盜竊,這可能給企業(yè)帶來致命的打擊和不可估量的損失。因此,保護財務信息和財務數據的安全,做好會計資料的保管和保密,是會計人員有意識、必須做好的一項工作,尤其是涉及商業(yè)機密的信息。財務人員在做好保密和安全工作的同時,也要提供給企業(yè)管理層安全、可靠、準確的財務信息和財務數據,為企業(yè)領導做出正確的管理決策提供依據。
信息化和網絡化時代給財務安全管理帶來了更多的挑戰(zhàn),網絡黑客可能通過網絡盜取存儲在計算中的商業(yè)機密和財務信息,給企業(yè)帶來嚴重的威脅;網絡病毒可能會導致財務系統(tǒng)或者計算機系統(tǒng)的癱瘓,嚴重影響財務日常工作。
面對這些風險,可以從以下幾個方面來加強安全管理:一是防止未經授權的人員擅自動用系統(tǒng)資源、減少因外界因素導致的計算機故障;二是訂立內部操作規(guī)程,禁止非會計人員操作財務專用電腦;三是定期備份財務軟件數據,并存儲于專用的硬盤中由專人保管;四是定期對計算機進行系統(tǒng)檢測、更新、殺毒處理;五是引入數據加密技術、訪問控制技術、認證技術等,盡量使用光纖傳輸。
施工企業(yè)內部會計控制存在著許多弱點,如財務人員分工不明確,財務手續(xù)不健全,會計與出納員分工不明確,內部財務管理控制混亂等。要避免項目因內控制度不完善引發(fā)的安全問題,首先應當建立符合實際情況的內部控制制度,其次要加強財務管理工作,另外在施工過程中有意識地培養(yǎng)和提拔素質高、精通業(yè)務的會計人員,這樣也可以避免一些非專業(yè)會計人員因業(yè)務不精而造成的失誤。
3施工企業(yè)的資金安全管理
31施工企業(yè)資金安全管理存在的問題
當前施工企業(yè)資金安全管理存在一系列問題,一是施工企業(yè)資金安全管理意識不足,一般來說財務部是資金安全管理的對口部門,但許多財務人員缺乏相關資金安全意識和資金管理知識,也就降低了企業(yè)資金管理和安全控制的水平。
二是施工企業(yè)資金管理體系不健全,造成資金存在安全隱患。資金管理也是一項系統(tǒng)工程,包含了管理部門設置、人員責權利的分配、資金管控流程和標準、內部溝通等管理機制,而大部分施工企業(yè)這方面都是缺失的。
三是施工企業(yè)墊資情況較為普遍和嚴重,資金風險大,墊資增加了企業(yè)的施工成本,壞賬風險加大,直接壓縮了企業(yè)的利潤空間。
四是資金難以集中管理,項目經理各自為政,不能統(tǒng)一調配資金,企業(yè)難以將某項目的閑置資金運用到需要資金的項目上,造成一邊資金閑置以及一邊需要企業(yè)另行籌資,企業(yè)籌資成本增加,利潤降低。
32加強施工企業(yè)資金安全管理的措施
加強企業(yè)資金安全管理首先要全體動員,領導表率,將資金安全管理的理念植入每個員工的生產經營活動。
第一步,培養(yǎng)管理層的資金安全管理意識,提高高級管理層的資金管理水平。
第二步,對資金安全管理的主要實施部門財務部進行培訓和教育,制定和完善財務人員選拔機制,提高財務人員整體資金管理素質。
第三步,培養(yǎng)全員資金安全管理意識,每個人都可能是資金流轉的主體,只有每個人參與資金安全管理,管控資金的流入和流出,才能真正保證資金流的安全。
建立企業(yè)的資金管理體系也是加強資金安全管理的一個重要方面,資金管理體系的建立讓員工有了一個資金管理標準和管理流程,從資金的籌集、使用、分配、回收等所有涉及的方面制定相關的制度來對資金進行管理,同時設定每個部門的責任和權利,將資金管理作為考核的一個重要方面。資金分級管理,各個部門和人員必須嚴格按照資金使用權限進行審批和使用,這個準繩可以防范資金風險,并實行獎懲措施,提高員工參與的積極性和主動性。
加強企業(yè)的項目評審管理和應收賬款管理,保證企業(yè)資金安全回收。項目評審管理是為了在項目進行前就對施工的可行性進行分析,尤其對于需要墊資的項目編制資金預算。對于不能盈利的項目和墊資金額超過企業(yè)籌資能力的項目不進行投標和簽訂合同,已經施工的項目要隨時關注墊資情況和工程款回收情況,企業(yè)要盡量降低墊資的金額,加快回收工程款。合理、有效地應收賬款管理制度是幫助企業(yè)催收工程款的手段之一,賬齡分析雖然作為一個較為成熟的應收賬款管理方法已經被許多企業(yè)所用,但是在粗放式管理的施工企業(yè)中仍沒有作為一個日常管理的方法。做好賬齡分析,有助于企業(yè)了解應收賬款的整理分布情況,對每一筆逾期的應收賬款,做到心中有數,進行及時催收,將逾期情況錄入客戶資信檔案中,作為以后是否合作考慮因素,利用賬齡分析表,進行應收賬款的跟蹤管理。
安全業(yè)務管理篇2
關鍵詞:證業(yè)務 應用層 安全管理平臺 建設
證券業(yè)務應用交易所是國家所建設的主要是提供證券集中競價交易的場所,其主要是為證券交易市場創(chuàng)造開放、安全、透明以及高效的市場環(huán)境,為證券業(yè)務的交易停工相應的設施。網絡證券業(yè)務應用層系統(tǒng)在證券行業(yè)中的應用,可以有效的提升證券企業(yè)的經濟效益,并且還能夠提升管理的效率,為大眾提供更加優(yōu)質的服務,但是同時也帶來的安全的威脅,所以要加強證券業(yè)務應用層的安全管理。
一、證券業(yè)務應用層安全管理平臺的目標
首先是機密性,要保障證券業(yè)務的信息只能被需要的人以及授權的人看到,在其進行傳輸的過程中不能夠被截獲;其次要實現其完整性,在證券業(yè)務的信息傳輸的過程中,要保障其不會被篡改、丟失以及亂序,其信息不會隨意的形成、刪除和修改;第三要實現其有效性,要保障證券業(yè)務應用層才、系統(tǒng)當中的信息的安全性和有效性;第四要提升其可靠性的標識,發(fā)出的證券信息要具有可靠的標識,發(fā)信人不能夠抵賴;第五要提升其審查的能力,要根據信息的機密性以及完整性的要求,對于相應的數據的審查結果進行記錄和歸類。要想實現以上的幾個目標,就需要證券業(yè)務應用層的內部多個模塊之間的相互作用,證券業(yè)務應用層的模塊包含了:用戶登陸、加密以及權限管理等,其中用戶登陸以及權限管理是實現對于證券業(yè)務應用層系統(tǒng)的訪問的控制,為加密則主要是實現對于相關數據的加密和儲存。
二、證券業(yè)務應用層安全管理平臺的建設
1、用戶登陸功能的設計和實現
用戶登陸是安全的第一道放線,同時也是非常重要的一道放線,從而也就使身份認證技術廣受人們的關注。認證技術主要是提供了關于某人或者某個事物的身份的保證,也就是當某個人聲稱具有一個特別的身份的時候,相應的認證技術就會提供某種方式來證明這個聲明的正確性。證券業(yè)務應用層管理平臺用戶登錄功能設計的具體是方法如下:在證券用戶請求登錄頁面的時候,服務器端就會生成一組隨機數,服務器端將會保存這一隨機數,把會將這一隨機數和登錄的頁面同時發(fā)給用戶,相應的用戶在登錄的過程中既要提供用戶的ID和密碼,同時還需要提供這一隨機數。服務器端在驗證用戶登錄信息的時候,首先就會驗證證用戶所提供的隨機數是否正確,在其認證碼正確的情況下,才會進行下一步的用戶ID和密碼的驗證,并且還會同時的清除掉服務器所分配給用戶的隨機數。為了增加破解的難度,還會將這一隨機數附著在依附圖片上,以此來發(fā)送到證券客戶端。此外,雖然增加認證碼的方式能夠防止入侵者的字典攻擊,但是入侵者高密度的登錄驗證,還是會給網絡的傳輸造成一定程度的負面影響,所以在相應的登錄的模塊中檢查同一IP登錄的情況是否異常,若是在短時間之內,登錄的次數出現明顯的不正常情況的時候,就需要將這一IP地址記錄到相應的受限IP庫當中。
2、權限管理模塊的設計
為了實現證券業(yè)務應用層安全管理平臺中的資源訪問的控制,在用戶通過身份驗證進入到系統(tǒng)之后,只能夠查看系統(tǒng)授權方位之內的證券業(yè)務的資源。在證券業(yè)務系統(tǒng)當中權限管理和訪問控制的對象主要的是證券業(yè)務應用系統(tǒng)的資源,比如:數據和功能等。在證券業(yè)務系統(tǒng)中的用戶以及權限信息在一般的情況下會儲存在應用系統(tǒng)所制定的位置當中,會通過專業(yè)的界面來進行相應的維護工作。因為證券業(yè)務的服務是比較的復雜的,權限的控制級別也更加的詳細,通常情況下需要到記錄和記錄的字段一級,因此現有的方式來沒有辦法提供相應的訪問控制的機制,證券業(yè)務應用層安全管理平臺的權限具體的包括了證券用戶管理、功能模塊管理、角色管理以及權限的分配。其中證券用戶主要的是指能夠對證券業(yè)務資源進行訪問的一個主體,其是系統(tǒng)的使用者,證券用戶管理包含的主要內容有:添加、修改和刪除用戶的功能等;功能模塊管理也就是資源管理,其是證券業(yè)務當中用戶訪問、操作以及控制的抽象的載體,其可以將相應的資源按照相關的要求規(guī)則進行分層和分類;而證券角色主要的是在證券業(yè)務應用過程中所產生的,在部門當中具有特定的職責和權限的一類人的統(tǒng)稱,在相應的信息系統(tǒng)當中,證券的角色能夠控制一定資源的用戶的集合,證券角色的管理主要的包含了角色的添加和刪除,對于角色的屬性進行修改,并且還具有角色指派的功能。權限的分配主要是指用戶和角色對證券業(yè)務資源所具有的操作的類型,其和證券業(yè)務應用層安全管理平臺具有非常密切的聯(lián)系。
三、總結
隨著科學技術的不斷的發(fā)展,保障證券業(yè)務交易信息的處理和傳輸的安全性是一項非常重要的任務,要采用科學合理的設計方案以及新科技,來保障證券業(yè)務應用層安全管理平臺的建設合理性,促進證券行業(yè)的發(fā)展。
參考文獻:
[1]田青.證券電子商務系統(tǒng)的應用層安全體系設計[J].計算機與網絡.2009,09(05):46-52
[2]張瑜,費文曉,余波.一種基于PKI的安全公文簽名加密解決方案[J].微計算機信息.2010,15(18):152-161
[3]劉華春.基于PKI的網上證券交易系統(tǒng)的構建[J].計算機技術與發(fā)展.2009,12(07):67-72
安全業(yè)務管理篇3
關鍵詞:農機;安全生產;平安建設
農機安全生產關系到人民群眾最根本的利益,關系到社會穩(wěn)定。為切實抓好農機安全生產工作,要求 “一把手”親自負責,安全工作層層分解,分工明確,責任到人,從而建立起“嚴格執(zhí)法、文明服務、共創(chuàng)和諧、平安農機”的新思路。然而,由于農機執(zhí)法人員只能在鄉(xiāng)村道路、田間、場院進行農機執(zhí)法,使農機安全監(jiān)理執(zhí)法權受到限制,而能上道路執(zhí)法的公安交警對農機信息又了解太少,容易形成“盲區(qū)”,導致農機超速超載、非法載人、客貨混裝,“黑車非駕”等違法現象,隱藏了眾多農機事故隱患。因此,要抓好農機安全生產工作,應從以下兩方面著手。
一、加強自身建設,認真做好農機安全生產執(zhí)法權限內的農機監(jiān)理工作
(一)加強農機監(jiān)理執(zhí)法人員的自身建設
按照建設社會主義新農村和建設“文明監(jiān)理,優(yōu)質服務”示范窗口的要求,加強農機監(jiān)理人員的政治思想教育、職業(yè)道德教育、政策法規(guī)教育和崗位業(yè)務培訓工作,加快建立一支“政治合格、業(yè)務精通、作風優(yōu)良、執(zhí)法嚴明、保障有力”的高素質農機監(jiān)理行政執(zhí)法隊伍。加強《中華人民共和國道路交通安全法》《中華人民共和國農業(yè)機械化促進法》《農業(yè)機械安全監(jiān)督管理條例》及兩個工作規(guī)范等法律、法規(guī)的學習,結合曹縣農機安全監(jiān)理實際情況,深入學習,深刻領會精神,進一步按農機監(jiān)理工作規(guī)范程序操作,增強服務能力。
(二)強化安全責任,簽訂農機安全生產目標責任書
為保證農機安全生產,市農機局與縣農機管理局簽訂農機安全生產責任書,落實工作責任制,要求縣局要把農機安全生產工作貫穿于全年農機監(jiān)理工作之中,切實加強領導,層層抓落實,齊抓共管,確保農機安全生產。從而實現了農機安全檢查工作力度不減,農機安全生產宣傳力度不退,真正做到了農機安全工作長年抓。
(三)加強農機駕駛員教育培訓,規(guī)范農機駕駛員考試、發(fā)證工作
為了使曹縣的農機培訓工作正規(guī)化,不斷提高培訓質量,曹縣農機培訓按照農機教學大綱、認真履行農機培訓工作。嚴格執(zhí)行培訓考試分離制度,培訓內容按照全省統(tǒng)一的教學大綱、教學計劃開展培訓,參加培訓的學員必須通過考試,考核合格后才能發(fā)給省局統(tǒng)一印制的《培訓合格證書》,學員合格后方可申請辦理拖拉機、聯(lián)合收割機等農機駕駛證和操作證。堅決杜絕只收錢不培訓的現象,嚴格考試程序,對未考試或考試不合格者一律不準發(fā)駕駛證,以提高駕駛員整體素質及其駕駛技能。
(四)建立健全農機檔案
農機檔案分為車檔、人檔、事故檔,是農機安全監(jiān)理規(guī)范化必不可少的組成部分,也是指導農機安全監(jiān)理的重要依據。農機檔案一定要有專人負責,做到及時歸檔,保存完好。建立嚴格的檔案保管制度,做到文書檔案與電子檔案同步一致,為實現農機全面監(jiān)理提供科學依據。
(五)強化源頭管理,集中抓好農機年檢審驗工作
具體做法是:目標到鎮(zhèn),任務到人,采取集中審驗,年審組深入鎮(zhèn)、村,走進農機戶,到田間地頭、施工場地為農機戶提供審驗服務;2013年對變型拖拉機的年檢要求逐臺上線檢測,利用科學手段,對變拖的制動、燈光、轉向等安全性能裝置進行技術檢驗,檢驗合格后方可年檢。此外,加大了拖拉機參加保險力度,凡參加年檢的拖拉機必須參加第三者責任保險。
(六)完善牌證管理制度,加大執(zhí)法監(jiān)管力度
農業(yè)機械進行牌證管理是農機部門施行“依法治機“的基本要求和重要標志,有效管理好牌證能最大限度地降低和消除事故隱患,確保農機安全生產。
1、嚴格制度,落實責任。實行“誰主管誰負責,誰檢驗誰負責,誰審核簽字誰負責”的崗位責任制和責任追究制度。
2、加大執(zhí)法監(jiān)管力度,組織開展經常性、突擊性、季節(jié)性和安全執(zhí)法檢查活動及農機安全專項治理整頓活動。組織監(jiān)理人員深入到縣、鄉(xiāng)、村道路、田間場院,事故多發(fā)地段及重點路段和區(qū)域,開展經常性安全檢查,認真排查事故隱患,并對曹縣內的農機車輛載客、“黑車非駕”的重點區(qū)域及重點路段進行重點監(jiān)控和反復巡查。
3、結合年檢審驗活動,要求每年對曹縣內的農業(yè)機械及駕駛人員進行一次全面的調查摸底和清理整頓工作。準確掌握其分布和變動狀況,為加強管理、制定決策提供依據。
4、狠抓“專項治理”工作,保證農機安全生產,2013年曹縣農機監(jiān)理工作緊緊圍繞全年農機安全生產工作目標任務,認真落實農機安全生產專項治理各項措施,全面規(guī)范農機監(jiān)理工作,強化源頭管理,排查事故隱患,把農機事故降到最低.
二、加強多部門聯(lián)系,多方位、多渠道抓好農機安全生產
(一)統(tǒng)一思想,提高認識
農機、交通管理等部門要充分認識加強農機車輛及駕駛人安全管理是《中華人民共和國道路交通安全法》《中華人民共和國農業(yè)機械化促進法》《農業(yè)機械安全監(jiān)督管理條例》等法律、法規(guī)賦予農機、公安等部門的共同職責,事關社會主義新農村建設,農機社會和諧發(fā)展和農村道路交通安全,與廣大人民群眾利益息息相關。近3年的中央1號文件都提出要“加強農機安全監(jiān)理工作”,因此,農機、公安交通管理部門要從實踐“三個代表”重要思想,落實科學發(fā)展觀的高度出發(fā),堅持“安全第一,預防為主,綜合治理”的工作方針,以降事故,保安全,促暢通為目標,按照各自職能分工做好各自工作的同時,密切合作,加強協(xié)作,制定行之有效的措施,切實加強農機車輛及駕駛員的安全管理工作。
(二)加強制度建設
1、建立聯(lián)席會議制度??h農機、公安交通管理部門立即制定聯(lián)席會議制度,定期召開聯(lián)席會議,分析安全生產形勢,通報安全管理情況,研究解決農機車輛交通安全管理工作中出現的具體問題。制定安全防范措施,共同做好農機車輛及駕駛員的安全管理工作。要求聯(lián)席會議每月召開一次,并形成會議紀要,各自上報業(yè)務主管部門。
2、建立信息通報制度,實現信息資源共享。農機、公安等部門應立即建立信息通報制度,互通安全管理情況,為決策農機車輛及駕駛員的安全管理提供科學依據。要求農機部門于每月5日前將上月的農機車輛保有量及注冊登記、年度檢驗和駕駛證的核發(fā)、定期審驗情況及時告知縣公安交警部門。公安交警部門在每月5日前將上個月的農機車輛事故發(fā)生情況、駕駛員的違法現狀告知縣農機監(jiān)理部門;對拖拉機駕駛員作出暫扣、吊銷駕駛證處罰的,應及時通報縣農機監(jiān)理部門,并將吊銷的駕駛證及時移交農機監(jiān)理部門。
(三)聯(lián)合執(zhí)法,各負其責
1、建立農機車輛交通安全信息記錄制度。農機部門對農機車輛駕駛員實行交通安全信息記錄制度。農機監(jiān)理站在核發(fā)拖拉機駕駛證時,同時核發(fā)《安徽省拖拉機駕駛人信息卡》。農機車輛駕駛員違反道路交通安全和農機作業(yè)安全管理規(guī)定者,由縣公安交警部門查處農機車輛違法行為,應在信息卡上進行記載,并及時將記分情況告知縣農機監(jiān)理部門。
2、縣公安交警部門要加大對上道路行駛的拖拉機、變型拖拉機管理力度,堅決打擊農機車輛無牌無證行駛、違法載人、超載超速、無證駕駛等各類違法行為。
3、建立長效的聯(lián)合執(zhí)法制度。應本著有利于農機車輛的安全管理,有利于農村道路交通安全的原則,建立農機與公安交警的聯(lián)合執(zhí)法機制。公安交警部門選派2名正式干警進駐農機部門指導農機車輛的安全管理工作。農機部門選派3人積極配合公安交通警察開展農機車輛道路交通安全執(zhí)法檢查,每月聯(lián)合上路執(zhí)法檢查15次以上。
4、由縣人民政府統(tǒng)一領導,在全縣每年不定期開展“曹縣農機安全生產專項整治”工作,農機、公安交警等部門聯(lián)合行動,全面開展一次拖拉機變型運輸機的專項整治行動,堅決打擊農機車輛違法行為,確保全縣農機安全生產工作順利進行。
三、結束語
“十一五”末,曹縣已經基本確立了以“農民自主、政府扶持、市場引導”為主要特點的農機化發(fā)展新模式。當前,全縣農機市場需求十分旺盛,農牧民群眾購買和使用農業(yè)機械的積極性空前高漲,經濟承載能力正不斷增強,對大中型、復式作業(yè)的新型農機具需求逐年增加,植保機械、農產品加工機械、設施農業(yè)機械、畜牧業(yè)機械等新型農機具得到廣泛應用,在法律保障和政策推動雙重作用下,農民群眾、農機化服務主體、農機經銷企業(yè)和農機市場已經成為農機化發(fā)展的中堅力量。農機購置補貼是一項“利工利農、一舉多效”的綜合扶持政策。這一政策的實施促進了農機裝備總量不斷增長,裝備水平不斷提升,提高了農業(yè)綜合生產能力,加快了現代農業(yè)的建設步伐。
“十二五”期間,我國農機化法律法規(guī)政策體系將更加穩(wěn)固,農機化發(fā)展體制機制將更加完善。從近幾年國家和省財政對曹縣農機化投入規(guī)律看,今年農機化投入力度仍將繼續(xù)加大,農機購置補貼的覆蓋范圍將進一步增加,部分機具補貼比例進一步提高,有利于調動群眾購買、使用農機的積極性。
安全業(yè)務管理篇4
【關鍵詞】施工企業(yè);安全生產費用;財務管理
一、施工企業(yè)安全生產費用的財務管理現狀
施工企業(yè)屬于高危行業(yè)企業(yè),為了建立高危企業(yè)安全生產設施長效投入機制,從2004年5月起全國所有的高危企業(yè)必須按規(guī)定在成本中提取安全費用,按規(guī)定用途專戶存儲結算。這樣就出現了因提取安全費用而帶來的一系列新的會計核算問題。
當前施工企業(yè)集團財務沿用總部――子(分)公司――(二級分公司)――項目部三級或四級核算方式,集團資金分散在各子分公司,各子分公司資金分散在各個項目上,集團無法實時掌握了解整體資金情況,更無法掌握安全生產資金的動態(tài)信息。
二、安全生產費用的三種財務處理方法
企業(yè)安全生產費用的會計處理,應當符合國家統(tǒng)一的最新會計制度的規(guī)定。對使用提取的安全費用形成的固定資產,應當按國家有關規(guī)定進行會計核算和管理。對安全費用提取和使用的具體情況, 企業(yè)應當接受安全生產監(jiān)管部門、財政部門、稅務部門和審計機關的監(jiān)督。
從2004年5月至2009年6月,財政部發(fā)出的文件中有三個文件談到了企業(yè)安全生產費用的財務會計處理。
1.財政部等單位關于安全生產費用都有規(guī)定,且以財政部和安全生產監(jiān)督管理總局的財企[2006]478號文規(guī)定最細,影響最大。文件規(guī)定,境內從事礦山開采、建筑施工、危險品生產以及道路交通運輸等企業(yè),按照規(guī)定標準提取,成本列支,專門用于改進安全生產條件。制度規(guī)定提取時,采取預提方式,成本列支,同時確認為負債。使用時凡費用性支出直接沖減此費;形成固定資產時,一次性計提折舊,沖減此費。
2.按2008年11月26日的《財政部關于做好執(zhí)行會計準則企業(yè)2008年年報工作的通知(財會函[2008]60號》文,對安全生產費用的財務處理做出新的規(guī)定。文件規(guī)定不再采用預提方式提取,而是在所有者權益項目下計提和列示。具體說,計提時在“盈余公積”賬目下設“專項儲備”項目單獨列報,即從稅后利潤中列支,計入“盈余公積―專項儲備”賬戶。使用時如為費用性支出,根據實際發(fā)生額計入成本,減少利潤;如為資本性支出,提完折舊后在所有者權益內部結轉。
3.按2009年6月11日財政部的《企業(yè)會計準則解釋第3號的規(guī)定》做帳:按照計提時全額進成本,在所有者權益下的設“專項儲備”項目單獨列報,使用時如為費用性支出,根據實際發(fā)生額計入“專項儲備”成本;如為資本性支出,沖減“專項儲備”,并確認相同金額的累計折舊,該固定資產在以后期間不再計提折舊。
以上三種方法都是站在項目部的角度,公司的財務管理未滲透到項目的安全生產費用投入管理,體現了公司財務管理對安全生產費用管理脫節(jié)的現象,未能形成有效的監(jiān)督考核機制。
三、安全生產費用的財務管理改進建議
按安監(jiān)總財函〔2011〕4號規(guī)定企業(yè)提取的安全費用在交納企業(yè)所得稅前扣除,按規(guī)定范圍安排使用,不得擠占、挪用,并按財務會計制度的相關規(guī)定進行核算。年度結余資金結轉下年度使用,當年計提安全費用不足的,超出部分按正常成本費用渠道列支。集團公司經過履行內部決策程序,可以對所屬企業(yè)提取的安全費用按照一定比例集中管理,統(tǒng)籌使用。
筆者認為施工企業(yè)安全生產費用分基層與公司兩級使用,由基層單位按規(guī)定計提,并按時匯至公司安全專項費用帳戶,公司可根據一定比例返回基層單位,返還比率與公司安全生產考核掛鉤。繳納單位在提取安全生產費用時,借:待攤費用,貸:其他應付款-提取的安全生產專項費用;上繳公司時,借:其他應付款-提取的安全生產費用,貸:銀行存款;按月分攤進成本時,借:制造費用等,貸:待攤費用。
收到公司返回款時,借:銀行存款,貸:其他應付款――安全生產費用;支出返還款時,借:其他應付款-安全生產費用,貸:銀行存款。
公司財務部,收到安全生產專項費用時,借:銀行存款,貸:其他應付款――安全生產費用,返還基層單位時,借:其他應付款-安全生產費用,貸:銀行存款,辦理事故損失賠償等業(yè)務時,借:其他應付款-安全生產費用,貸:銀行存款。
以上方法,項目計提數就是項目的安全生產計劃,與生產計劃相對應,發(fā)生數就是項目的安全生產措施費用,與安全生產費用臺帳相對應,便于公司內部審計,上級主管部門監(jiān)督核查。對落實企業(yè)安全生產責任,形成企業(yè)安全生產投入的長效機制,提高企業(yè)抵御安全生產風險的能力,遏制安全生產事故,促進和諧社會的建設,具有重大的現實意義。具體表現在:
(一)是準確核算安全方面的投入,有利于企業(yè)加強經濟核算,建立健全企業(yè)與項目部兩個層次的安全生產費用管理制度和核算制度,明確安全生產費用使用、管理的程序、職責及權限。有利于建筑施工企業(yè)加強建設工程安全生產費用管理,及時了解各項目的安全生產費用預付、使用情況,控制各項費用支出,促使企業(yè)節(jié)約費用,提高企業(yè)的安全管理能力。
(二)是有助于安全投入信息的披露,考核企業(yè)及項目是否按計劃進行。有利于會計報表使用者更系統(tǒng)、全面、清楚地了解企業(yè)的安全信息及在安全方面投入的資金、來源和去向。以便企業(yè)管理當局在經營管理過程中采取相應措施,減輕財務負擔和安全責任;有利于建設主管部門對工程項目施工現場安全生產條件改善和安全施工措施落實情況進行監(jiān)督檢查,并及時進行處理,防止安全生產費用被挪用和擠占,保證安全生產費用的投入。
在安全費用的財務管理上,有兩點相對比較重要,一是要在遵循會計制度的原則下對安全費用涉及到的方方面面進行規(guī)范核算;二是安全生產費用的財務管理要體現安全費用的提取、使用過程中,要為發(fā)揮會計的反映和監(jiān)督職能,準確提供安全生產費用的相關信息。
參考文獻:
[1]劉聰,劉亞瓊,紀張耘.安全生產費用會計核算變化分析與改進建議[J].財會月刊,2011(9).
[2]肖太壽.最新稅收政策下企業(yè)涉稅疑難問題處理及經典案例解析[M].經濟科學出版社,2010.
安全業(yè)務管理篇5
【關鍵詞】石油公司;海外業(yè)務;建議
隨著國際舞臺政治力量角逐加劇,資源國貿易保護主義加強,海外市場環(huán)境日漸惡劣,政治風險、經濟風險和安全風險不斷加大。在經營風險增大的同時,海外員工的人身安全也受到威脅,石油公司海外業(yè)務的正常發(fā)展面臨嚴峻挑戰(zhàn)。但是我國石油公司在海外業(yè)務安全管理方面還存在許多問題,主要表現在針對安全風險管理的規(guī)章制度不健全,對風險管理的政策、制度宣傳不夠等方面。石油公司應主要從以下幾個方面加強風險管理。
一、建立海外業(yè)務風險預警系統(tǒng)
為了應對海外業(yè)務方面的挑戰(zhàn),并把風險可能造成的損失降到最低,石油公司要建立風險預警系統(tǒng)。風險預警系統(tǒng)的建立主要包括以下幾個方面:(1)石油公司內部組建管理小組。小組成員應盡可能選擇敢于創(chuàng)新、善于溝通、嚴謹細致、處亂不驚、具有親和力等素質,熟知企業(yè)和本行業(yè)內外部環(huán)境,有較高職位的管理人員和較高業(yè)務素質的專業(yè)人員參加。(2)常規(guī)性的調查分析征兆。危機總會在不同階段和領域表現出一些征兆,應從消費領域、生產部門、研發(fā)部門、人力資源部門、財務部門、營銷部門、經銷商及同業(yè)競爭者等渠道收集顯性和隱性的危機信息,對企業(yè)可能發(fā)生的危機開列清單,預先予以警示。(3)建立靈敏準確的外部環(huán)境監(jiān)測系統(tǒng)。石油公司必須建立自己的外部環(huán)境監(jiān)測系統(tǒng),密切關注其具體狀況及變化趨勢。(4)擬定預警管理計劃,進行風險管理的模擬訓練。定期確定危機主題,進行危機處理訓練,這不僅可以提高危機管理的快速反應能力,還可以監(jiān)測已擬定的管理計劃是否切實可行。(5)開展風險教育和培訓,建立風險教育制度,以增強員工的風險意識和技能。
二、對海外項目實施全生命周期的風險管理
海外項目風險管理是貫穿整個海外項目生命周期的管理。在海外項目目標設計階段,對影響項目目標的重大風險進行預測,研究各種風險狀況對項目目標的影響程度,即進行項目的敏感性分析。在投標報價前,考察和分析業(yè)主的經濟狀況,業(yè)主的工程款落實情況和支付信譽;在編標報價階段,要熟悉招標文件做好現場勘查,在單價和總價中考慮風險因素;在訂立合同階段,對于過分苛刻的合同條款應該提出修改要求,以減少合同風險。海外項目實施中,要合理利用項目風險管理的工具和方法。例如,項目風險控制計劃應該是動態(tài)的,制定附加的風險應對計劃,針對出現的新情況,重新制定風險計劃。再如,偏差分析技術,通過分析海外項目中計劃工作與實際已經完成工作之間的偏差,然后預測這種偏差發(fā)展的趨勢。如果偏差大,就要制定進一步的風險控制程序。
三、加大對風險管理體系建設的投入
我國石油公司應該根據自身條件借鑒國外經驗,進一步加大風險管理體系建設的投入,不斷完善海外項目經營管理信息系統(tǒng),建立起海外項目風險管理模塊,設立風險防范預案、應急機制等系統(tǒng),對海外項目可能發(fā)生的風險做出快速反應,準確把握,及時處理。由于油氣勘探與開發(fā)是一項十分復雜的投資活動,故在風險管理過程中要認清主次,對地震、預探井、油氣水井、油氣集輸系統(tǒng)等起關鍵作用的單項工程進行重點風險管理,而對于水、電、臨時道路、房屋等輔助設施則在符合基本要求的前提下適當簡化,以此來降低工程投資,避免由于固定資產規(guī)模過大所帶來的較大的“經營杠桿”風險。
四、強化現場HSE管理,確保安全生產
石油公司要強化HSE管理的各項規(guī)定,提高現場的整體安全質量水平,結合各個項目的安全管理現狀,安排項目部負責人和安全員人員深入施工現場,對井隊公共安全管理、應急演練、井隊HSE管理、井控工作的實際情況進行了檢查、整改、落實,從而達到進一步提升項目整體安全管理水平的目的。例如某石油公司伊朗雅達項目的施工區(qū)域位于伊朗和伊拉克兩國邊界,屬于伊朗軍控區(qū),曾是兩伊戰(zhàn)爭時期的主戰(zhàn)場之一。施工區(qū)即是“雷區(qū)”。雖然排雷工作已經開展很多年,但是到目前為止,仍然只有部分區(qū)域未完成排雷工作,部分井場周圍可以清晰看見在地表的地雷。施工區(qū)植被覆蓋率極低,基本為的沙土,干旱少雨,風沙大,經常刮沙塵暴。伊朗夏季氣溫高,施工環(huán)境非常惡劣。井場及生活區(qū)有毒蛇,蜘蛛等出沒,比較危險,沒有有效的辦法處理,只能做好防范工作。為此,某油田在伊朗項目管理部要求各項目要強化HSE管理,確保職工人身安全和生產安全。為不斷提高各級管理人員安全管理水平、崗位員工安全操作技能和安全意識,進一步規(guī)范員工的安全操作行為,石油公司要制定了年度HSE培訓計劃,并認真組織開展實施。
五、強化應急管理
石油公司為了有效的保證海外人員和財產安全,把突發(fā)事故造成損失降至最低,針對海外項目生產作業(yè)過程中可能引發(fā)的突發(fā)事件,要編制總體應急處置預案,以及火災、機械傷害、起重傷害、防暑降溫、環(huán)境污染等專項救援預案,建立完善應急救援保障體系,保證應急救援設備設施、器材、物資的儲備,并定期檢查,確保處于良好的備用狀態(tài)。同時,石油公司需要不斷強化員工應急教育,組織開展消防、起重傷害等應急實戰(zhàn)演練,促使員工了解本崗位的應急職責,掌握應急處置程序和救援措施,提升應對突發(fā)事件的處置能力。
參考文獻:
[1]羅宏志.境外石油工程項目公共安全管理的關鍵環(huán)節(jié)與改進[J].石油化工管理干部學院學報,2011(02):65-67.
[2]劉建川.石化行業(yè)HSE管理體系應用研究[J].內蒙古石油化工,2010(23):27-28.
安全業(yè)務管理篇6
一、事業(yè)單位財務管理水平沒有有時展相適應
1.制度建立不健全。首先,專項資金的管理。一是把關不嚴,供應范圍過寬。由于財政部門或上級單位在核撥專項資金前,項目缺乏必要的論證,使得資金和應辦的項目脫節(jié),從而在各級財政的預算、決算中,幾乎所有的支出科目都列有專項經費,使用范圍帶有極大的模糊性和不確定性,缺少“度”的限定。二是資金分配存在嚴重的隨意性。“會哭的孩子多吃奶”的情況,帶有普遍性,一定程度上影響了分稅制財政體制的施行,同時,也給擠占挪用專項資金以可乘之機。其次,往來款項的管理。據調查,現在行政事業(yè)單位往來款項賬面余額占流動資產50%以上,而且有相當一部分屬于呆賬、壞賬。主要表現在采購財產物資商品的預付貨款因不及時清算或貸款擔保硬性扣回形成呆壞賬。單位購車、買設備或其他物品,匯給商家的錢多,購物金額少,因結算不及時,產生債務糾紛,無法收回形成呆賬。個別單位違規(guī)為其他單位或個人提供貸款擔保,由于借款人不能到期清償而承擔連帶責任被銀行硬性將款項扣回,單位求償未果形成呆賬,而直接責任人得不到相應的懲罰。
2.制度執(zhí)行不力。首先,對原始票據的管理。近年來,對原始憑證的管理進行規(guī)范化、制度化的同時,也出現了一些問題,主要是原始票據記載的內容、信息失真,甚至出現了“假冒偽劣”的數據。要想有效地解決這一問題,必須從源頭抓起,加強原始票據的管理。其次,對資金的管理。一是職工借用公款沒有及時催收形成呆帳二是對有償資金不及時清算形成壞賬。第三,應繳款項的管理。實際工作中,單位的應激款項管理不夠規(guī)范,使用上比較混亂,使其大部分游離于財政監(jiān)督之外,亂支亂用,在一定程度上助長了腐敗行為的發(fā)生。
二、加強事業(yè)單位財務管理確保國有資產安全
1.加強預算外資金管理,完善預算外資金的管理規(guī)定。事業(yè)單位的預算外資金也是財政性資金,是事業(yè)單位依靠行政手段或強制措施所取得的收費。對預算外資金進行管理應按照市場經濟發(fā)展的要求和國家財政預算完整性原則,將預算外資金全部納入財政預算統(tǒng)一管理,保證政府資金收支活動的完整性。對事業(yè)單位預算外資金管理應按“統(tǒng)一性、完整性、效率性、公開性相結合”的原則進行管理。具體而言:建立規(guī)范的預算外資金立項、征收、管理、支出檢查的綜合管理體制;建立嚴格的事業(yè)單位預算外資金立項審批制度,建立規(guī)范的事業(yè)單位預算外資金財政專戶管理機制;建立規(guī)范的預算外資金支出管理政策規(guī)定和實施辦法。同時,當前預算外資金的管理存在著一些問題,一方面許多單位對預算外資金的性質還存在著不正確的認識和對待,不能主動積極的向財政部門上繳預算外資金收入,有的甚至私設帳外帳,隱瞞收入,坐收坐支,甚至違規(guī)收費,擾亂了財經秩序,滋生了腐敗。另一方面我國事業(yè)單位的預算外資金財務管理制度還比較弱化,管理框架還不夠完善,對預算外資金的內容、性質、收支范圍、征收機制,管理模式都缺乏明確的規(guī)定,難以實行依法管理。所以,應當對預算外資金加強管理,不斷完善預算外資金管理規(guī)定。
2.加強資產管理。事業(yè)單位的資產分為流動資產和固定資產,固定資產是單位以實物形態(tài)存在、能用貨幣計量的、是財務支付貨幣、有關部門主管、使用部門領用的結合體,它運行的好壞及是否能正常地發(fā)揮效能取決于平時人們對它的維護和保養(yǎng)。應根據固定資產的購置時間、使用狀況經常督促有關部門管好用好資產,同時,在單位內部實行資源共享,最大限度地提高固定資產的使用效率,以達到減少支出的目的。在按規(guī)定進行政府采購的基礎上,固定資產管理還應著重要對單位價值、購置簽批、處置報批、年度清查等環(huán)節(jié)明確標準或操作程序加強監(jiān)督和管理。同時各單位必須加強內部監(jiān)督管理,根據《會計法》的有關規(guī)定,完善單位會計機構和人員配置。會計、出納人員必須持證上崗,必須明確分工和職責。會計主管、主辦會計和出納會計要切實履行監(jiān)督職能。要根據規(guī)定實行嚴格的財會崗位任職回避制度,單位黨政一把手的配偶、直系親屬、三代以內旁系血親及姻親一律不得在本單位從事會計工作。
3.加強財務精細化管理。財政精細化管理也適用于單位財務精細化管理,單位財務精細化管理就是指將單位的財務管理分解到每一個具體細節(jié),只有財務管理的每一個細節(jié)做好了,整個財務管理才會成功,細節(jié)決定財務管理的成敗。目前,單位財務管理不再是財務科股室的事也不再是一個或幾個財務規(guī)章制度的問題,而是將財務管理細化到每一個人,每一個人明白他要做什么,要形成什么樣的資料,要達到什么效果,只有這樣單位才會形成真正的財務管理活力。
4.加強監(jiān)督,責任到人。首先,改革資金的分配方式,加強監(jiān)督檢查。其次,開展財務活動分析,提高經費管理水平。第三,加大對應收、應付款項的清理力度。根據單位賬面反映出的往來款項余額,要有單位負責人組織會計人員和相關責任人,查清債權發(fā)生的時間和事由,取出原會計處理的原始憑證,與債務人對賬,發(fā)出催款通知書,責令其限期歸還。一時難以收清的,可簽訂還款計劃,分期歸還。第四,依法確認壞賬損失并及時核銷。財政部門要堅持對歷史負責,對會計信息真實性負責的態(tài)度,完善對壞賬損失的審批處理程序。
三、結束語
安全業(yè)務管理篇7
關鍵詞:一體化;安全域;信息安全
1.引言:
隨著全國信息化建設的發(fā)展和消防信息化的深入,消防業(yè)務應用系統(tǒng)數量和提供服務的用戶數不斷增加,同時,公安部消防局統(tǒng)一開發(fā)的一體化消防業(yè)務信息系統(tǒng)逐步在各總隊深入推廣應用,因此,為保障總隊信息系統(tǒng)的穩(wěn)定可靠運行,總隊在部局規(guī)劃指導下,開展一體化信息系統(tǒng)信息安全保障項目建設,構建設計動態(tài)積極安全防御體系,保障全局一體化業(yè)務系統(tǒng)穩(wěn)定可靠地運行。
2.系統(tǒng)特點
一體化消防業(yè)務信息系統(tǒng)是公安部消防局根據十一五期間信息化建設項目總體實施方案統(tǒng)一規(guī)劃設計,根據整體業(yè)務進行需求分析研發(fā)的信息系統(tǒng),系統(tǒng)實現了縱貫部局,總隊,支隊,大隊,中隊各級,橫跨各業(yè)務部門的信息資源共享,互聯(lián)互通。系統(tǒng)以基礎數據及公眾服務兩大平臺為建設核心,包含滅火救援指揮系統(tǒng),消防監(jiān)督管理系統(tǒng),部隊管理系統(tǒng),公眾服務平臺,綜合統(tǒng)計分析信息系統(tǒng)五大業(yè)務系統(tǒng)。并針對一體化業(yè)務平臺,提供二次開發(fā)接口,保證和其他業(yè)務信息系統(tǒng)的銜接。系統(tǒng)采用面向服務的SOA的設計理念,最終實現音頻,視頻,數據的綜合集成,使一體化業(yè)務系統(tǒng)能實現互聯(lián)互通互操作。
系統(tǒng)建設主要依托“金盾工程”,利用“金盾工程”的現有公安網基礎網絡和信息資源,按照網絡應用環(huán)境不同,分為公安信息網(以下簡稱“公安網”)應用系統(tǒng)、互聯(lián)網應用系統(tǒng)、公安網與互聯(lián)網同步應用系統(tǒng)。公安網應用系統(tǒng)是指僅在公安網上運行的消防業(yè)務信息系統(tǒng),互聯(lián)網應用系統(tǒng)是指在非公安網運行的消防業(yè)務信息系統(tǒng)。公安網與互聯(lián)網同步應用系統(tǒng)是指同時在公安網和非公安網開展業(yè)務應用、并且相互間有數據交換要求的消防業(yè)務信息系統(tǒng)。
根據部局的一體化系統(tǒng)建設指導方案和系統(tǒng)設計架構,總隊結合當前實際情況,對一體化消防業(yè)務信息系統(tǒng)暫采用混合部署模式,即整個總隊的一體化業(yè)務系統(tǒng)的應用及服務均部署于總隊信息中心,由總隊統(tǒng)一規(guī)劃,統(tǒng)一管理,開展一體化消防業(yè)務信息系統(tǒng)體系建設。
3. 系統(tǒng)信息安全管理體系設計
為保證一體化消防業(yè)務信息系統(tǒng)的高可用性和高可控性,總隊按照武警消防部隊信息化建設總體方案的要求,對全總隊網絡信息安全設備配備及部署進行統(tǒng)一規(guī)劃、設計,購買相應設備,利用信息安全基礎設施和信息系統(tǒng)防護手段,構建與基礎網絡相適應的信息安全管理體系。
3.1總隊信息安全管理體系安全域劃分
由于總隊內部計算機數量眾多,并涉及到公安網,互聯(lián)網以及政務網多個網絡的應用,為便于管理和控制網絡廣播風暴的發(fā)生,應根據計算機所屬部門、物理位置、重要性的不同,把局域網劃分為多個虛擬子網(VLAN1…VLANn)。根據各VLAN間的安全訪問級別不同,實現各VLAN間的安全訪問控制。
根據各類軟硬件設備提供應用的范圍、面向的用戶群以及影響面、重要性的不同,站在全局的高度,合理劃分安全域,確定安全需求和訪問控制策略、安全硬件部署策略。
總隊安全域劃分:
(1)核心業(yè)務處理區(qū):涉及一體化消防業(yè)務信息系統(tǒng)中的部分業(yè)務系統(tǒng)。該安全域中的業(yè)務系統(tǒng)支持本地內網的業(yè)務應用,無需與外部實體進行數據或業(yè)務的交互。
(2)119接處警系統(tǒng)區(qū):涉及119接處警系統(tǒng)所有應用服務器、數據庫服務器、數字錄音儀、接處警終端以及其它附屬設備。本區(qū)域設備支撐119報警的受理、處置、調度、反饋以及災后數據分析等全流程業(yè)務應用,為全內網應用。總隊119接處警系統(tǒng)將與一體化消防業(yè)務信息系統(tǒng)的滅火救援系統(tǒng)開發(fā)數據接口。
(3)特殊業(yè)務受理區(qū):涉及一體化消防業(yè)務信息系統(tǒng)中部分業(yè)務系統(tǒng),主要是面向移動終端的業(yè)務接入,包括滅火救援、消防監(jiān)督的業(yè)務受理系統(tǒng),特殊業(yè)務受理區(qū)的受理服務器可以將受理的業(yè)務數據“擺渡”到業(yè)務處理區(qū)進行處理,在得到處理區(qū)服務器的反饋后,再將反饋信息回傳到移動終端上,完成整個業(yè)務處理流程。
(4)特殊業(yè)務處理區(qū):涉及滅火救援指揮、消防監(jiān)督的業(yè)務處理系統(tǒng),實時處理由業(yè)務受理平臺“擺渡”過來的數據,在處理后反饋給特殊業(yè)務受理區(qū)的受理服務器。
(5)內網終端區(qū):由內網中的辦公終端組成,內網終端區(qū)用戶可以訪問網絡中授權訪問的業(yè)務系統(tǒng)。
(6)內網管理區(qū):將內網中的各類管理服務器置于內網管理中,集中進行安全策略的定制、下發(fā),集中監(jiān)控各類系統(tǒng)運行狀態(tài)。主要包括設備管理、終端管理、防病毒管理等。內網管理區(qū)由內網中具備相應管理權限的管理員來訪問。
3.2信息安全保障體系構成
總隊信息系統(tǒng)安全保障技術體系由物理安全、通信網絡安全、計算環(huán)境安全、數據安全、安全基礎支撐和安全管理構成。其中,安全基礎支撐為物理安全、網絡安全、計算環(huán)境安全和數據安全提供支持,安全管理為整個安全保障體系提供全面的管理。
安全基礎支撐主要涉及總隊一體化系統(tǒng)中的身份認證與授權系統(tǒng),包括服務器計算機硬件設備以及安全認證網關設備。通過部署身份認證與授權系統(tǒng)及安全認證網關于核心業(yè)務處理區(qū),確??傟犝J證服務及CA系統(tǒng)正常運行,利用數字證書登錄訪問一體化消防業(yè)務信息系統(tǒng)的模式,加強一體化系統(tǒng)的訪問控制安全,提高一體化系統(tǒng)的安全級別,是整個系統(tǒng)的基礎和支撐,是實現總隊信息系統(tǒng)安全保障的共性設施。
數據安全包括數據庫入侵檢測系統(tǒng)、數據庫訪問控制系統(tǒng)、數據庫審計系統(tǒng)、數據容災備份系統(tǒng)等,用于保障消防信息系統(tǒng)中的所有數據庫安全。
總隊通過在涉及到一體化消防業(yè)務信息系統(tǒng)的業(yè)務區(qū)對一體化業(yè)務系統(tǒng)數據庫部署磁盤陣列以及硬盤自備份和移動存儲備份方式,設置全量備份,增量備份策略,執(zhí)行方式為日備份,周備份,月備份以及臨時應急備份,確保一體化系統(tǒng)的數據安全可靠。同時通過部署數據庫入侵監(jiān)測及審計系統(tǒng),加強系統(tǒng)的數據庫安全,確保數據庫無故障和穩(wěn)定運行 。在核心業(yè)務信息系統(tǒng)和需要重點保護的信息系統(tǒng)中部署數據審計系統(tǒng),實時監(jiān)控數據庫各種賬戶的數據庫操作行為(如插入、刪除、更新、用戶自定義操作等),從而降低數據庫安全風險,保護數據庫安全。
網絡安全包括隔離防火墻、網絡入侵檢測設備、信息內容審計監(jiān)控等設備,主要在各級區(qū)域網絡互連的邊界位置進行安全防護和訪問控制,對進出網絡的數據進行實時的檢測與訪問控制,以發(fā)現異常流量,并進行分析、阻斷和報告。
根據安全域劃分,總隊在各安全域間部署防火墻,并在防火墻上設置相應策略,實現安全域間的訪問控制。在核心交換機上部署網絡安全審計系統(tǒng),在網絡邊界部署一臺入侵防護系統(tǒng),實現對外部流入數據的監(jiān)測,一旦發(fā)現入侵行為及時報警并依據策略進行阻斷。同時利用IPS系統(tǒng)的惡意代碼防護模塊對網絡出口處的數據進行惡意代碼防護。在核心交換機上利用入侵檢測系統(tǒng)針對所要監(jiān)控流量端口做鏡像,實現對流經核心交換機的流量進行監(jiān)測,一旦發(fā)現入侵行為或惡意行為,及時進行報警。
計算環(huán)境安全:通過公安網一機兩用監(jiān)控系統(tǒng)以及互聯(lián)網一機兩用監(jiān)控兩套終端安全管理監(jiān)測系統(tǒng)對安全域內的終端設備進行監(jiān)測管理及系統(tǒng)補丁集中分發(fā)工作,結合部署在公安網和互聯(lián)網上的防病毒軟件系統(tǒng)服務器進行集中控制和病毒防控升級工作,對部署在總隊局域網的計算機終端、服務器、及其運行的應用系統(tǒng)進行安全防護。
物理安全包含環(huán)境安全,設備安全,介質安全三個方面。通過信息中心機房的門禁系統(tǒng)、防雷設施、防火設施、穩(wěn)壓UPS電源,機房溫、濕度監(jiān)控系統(tǒng)及LED顯示,聲光報警等多種手段及措施,構筑我總隊一體化消防業(yè)務信息系統(tǒng)的物理安全防護體系。
安全管理主要指綜合安全管理中心,通過集中的安全管理,保障整個安全系統(tǒng)在統(tǒng)一的安全策略指導下運作,通過制定統(tǒng)一的安全管理協(xié)議、安全管理接口規(guī)范和安全管理數據格式,實現對用戶、設備、事件的統(tǒng)一集中管理,實現信息系統(tǒng)中各類安全設備的統(tǒng)一管理,安全服務的實時監(jiān)控和安全審計,并提供安全策略的實施和維護。
目前,總隊通過部署NCC網絡監(jiān)控和BCC業(yè)務系監(jiān)控平臺,對安全域的網絡設備以及各業(yè)務服務器應用,數據庫等設置閥值和策略,進行集中管理,通過NCC和BCC進行每日巡檢。下一步將通過COSS管理平臺并平臺的二次開發(fā)接口,擬對一體化系統(tǒng)的深入推廣應用進行全方位監(jiān)控管理。
3.3信息安全管理體系應急預案制定演練
信息安全管理體系建設的最終目標是保障一體化業(yè)務的正常穩(wěn)定運行,各類防護措施的應用最大程度的降低了安全風險,但由于各種新的病毒、黑客技術層出不窮,制訂完善的應急預案,確保系統(tǒng)遭受安全攻擊后的可恢復性就成了系統(tǒng)防御的最后保障。
在應急預案中,應明確從單機故障到全網絡癱瘓、從影響個人辦公到全單位業(yè)務乃至造成重大社會影響的不同級別網絡安全事件的定義,逐一制訂對應的技術措施和管理、處置、上報機制,明確每一個步驟的責任人、責任單位。在應急預案制訂完成后,必須通過至少兩到三次的不同級別、層級安全事件應急處置演練進行檢驗,查找缺陷,完善不足,同時根據單位信息系統(tǒng)建設、應用的發(fā)展和網絡設備的更新不斷進行調整,確保應急預案的最后保障作用。
4.結束語
通過安全技術措施及各類軟硬件設備組合構筑一體化消防業(yè)務信息系統(tǒng)信息安全管理體系,確保系統(tǒng)穩(wěn)定運行。但安全事故很多時候不是因為技術原因造成的,二是人們沒有認識到信息安全,以至于忽視了安全流程或者躲避技術控制措施,對于各類與外網邏輯隔離或物理隔離的專用網絡(如公安網)來說,其源自于內部的網絡安全威脅比例更高。因此,建立健全單位內部網絡安全管理制度,加強網絡安全教育,提升內部人員的信息安全意識就成為了增強內部網絡安全管理水平的首選措施。
總隊在加強信息化建設過程中必須加強安全保密管理,設置安全保密管理機構,制定嚴格的安全保密管理制度,采用適當的安全保密管理技術將消防信息系統(tǒng)中的各種安全保密產品進行集成,并加強對涉密人員的管理,形成完整的安全管理體系。同時將各類網路安全技術手段和硬件設備進行有機組合,充分發(fā)揮各自的技術特長,以物理安全、通信網絡安全、計算環(huán)境安全、數據安全、安全基礎支撐和安全管理六大模塊構成一體化信息安全保障管理體系,并輔之以具有高度可行性和可操作性的應急預案和規(guī)范的運維機制,做到網絡不斷,業(yè)務不癱,數據不丟。
參考文獻:
[1]石雄等 構建管理內網安全保障體系探析 ,《信息網絡安全》2009.03
安全業(yè)務管理篇8
為進一步轉變工作作風,強化服務意識,按照年度黨員活動計劃安排,6月25日,市應急管理局第四黨支部利用黨建活動日的契機,組織全體黨員到汝州市錦隆實業(yè)有限公司楊溝村建筑用砂巖礦、汝州市中馳加油站開展“安全服務進企業(yè)”主題黨日活動,市應急管理局主任科員郭會龍、副主任科員李超參加了支部活動。
首先黨員們來到汝州市錦隆實業(yè)有限公司楊溝村建筑用砂巖礦的生產車間,對設施設備、作業(yè)現場的安全管理情況進行服務型指導檢查。隨后,又與公司的負責人、安全管理人員召開安全生產座談會,會上,市應急管理局第四黨支部書記馮建政和其他黨員們圍繞廠區(qū)安全文化、雙重預防體系建設、人員教育培訓、安全生產責任制等方面提出了建議,該公司負責人馬帥鋒表示,安全是企業(yè)的紅線,要嚴格按照各級黨委政府的要求,進一步夯實安全基礎,筑牢安全防線,扎實做好公司的安全管理工作。座談結束后,一行又來到汝州市中馳加油站,為員工現場發(fā)放了安全知識宣傳冊,并現場提問了雙重預防機制、卸油操作規(guī)程等安全知識。
最后,第四黨支部書記馮建政指出:此次“送安全進企業(yè)”主題黨日活動,不僅發(fā)揮了黨員們的專業(yè)優(yōu)勢,為企業(yè)送去了安全服務,也豐富了黨員組織生活,增強了黨支部的凝聚力,下一步要繼續(xù)把主題黨日舉辦的更加豐富多彩。
本文鏈接:http://edgebase.com.cn/v-141-2815.html安全業(yè)務管理范文8篇
相關文章:
寒露手抄報古風仙氣10-05
教師節(jié)文案簡短十字09-07
怎么折疊千紙鶴07-26
校慶祝詞08-28
自信的英語名言07-04
幼兒園大班教師工作總結上學期(8篇)09-05
燃氣行業(yè)安全培訓心得體會08-19
200字寫觀察的作文10-19
回憶六年的小學生活作文09-21
寫寧波一日游作文08-17
我周圍的環(huán)境作文700字07-23
再別康橋教學設計07-23