月度安全考核评估标准
第一章总则
为了开展好安全生产工作，进一步加强安全生产监督管理，落实安全生产责任制和各项安全管理制度，增强安全管理的时效性，预防和控制安全生产事故的发生，结合安全生产标准化及双重预防体系安全要求，为实现企业安全生产管理工作达到制度化、标准化，特制定本标准（以下简称本标准）。
本标准适用于公司内各生产车间及各职能部门安全生产第一责任人。
第二章考核组织
各车间、部门的安全月度考核由公司安全生产办公室进行评估考核，报送安全副总审批后，送交综合办公室人事部门执行并存档备查。
第三章考核办法
安全考核按月进行，公司安全生产办公室依据本标准，每月10号前对上月各车间、部门安全生产情况进行考核，节假日顺延。
月度安全考核得分计算办法：
每月将各车间、部门安全生产第一责任人工资的200元作为月度安全考核项目。月度安全考核满分为10分，每分20元，扣完为止。
第四章扣分标准
月度安全考核包括安全生产、员工培训、隐患排查整改、消防演练、消防设施维护、三违情况、危险作业证办理七部分，考核结果作为安全管理和月度安全考核扣分依据。具体扣分内容如下：
1、安全生产：火灾、设备生产事故、工伤事故每发生一起，造成千元以下损失的扣1分；千元以上5000元以下扣5分；出现重大安全责任事故（造成损失或工伤医疗费用≥5000元），本月考核不得分。
2、员工培训：新员工入职起超过三个月未进行三级安全培训的，每
人扣1分；重要设备操作人员未进行操作规程培训上岗的，每人扣1分；特种作业人员调入6个月以上未进行特种作业证申办的，每人扣1分；每月未进行员工安全培训的扣1分。
3、隐患排查整改：未完成当月隐患排查任务的，扣1分；公司及职能部门查出的安全隐患超过整改期限未申请延期的，每起扣1分。
4、消防演练：未完成本月消防演练任务的，扣1分。
5、消防设施维护：消防器材、设施及安全警示标志等破损、超期、缺失造成无法使用且未进行处理的，每起扣1分。
6、三违情况：违章操作、违章指挥、违反操作规程每发现1起，扣1分。
7、危险作业证办理：未办理危险作业证进行危险作业的，每起扣1分。
第五章考核方式
本标准通过以下三种方式对责任部门和车间进行考核：
1、查看记录，包括：隐患排查整改记录、员工培训记录、设备维护记录、消防演练材料等。
2、现场检查，包括：隐患排查整改情况、现场人员对各项安全制度遵守情况、安全设备设施运行维护情况等。
3、人员询问或考试：通过对部分员工进行提问或考试，检验各车间、部门对标准化及双重预防体系开展情况，以及员工安全意识和知识的培训情况。
第六章附则
本标准从下发之日起执行，并在执行中不断完善，原考核标准即行废止。
本标准由安全生产办公室制定并负责解释。
附件：车间、部门安全考核表
年月份车间、部门安全考核表
信息安全风险评估管理规 定 This manuscript was revised on November 28, 2020
信息安全风险评估管理办法 第一章总则 第一条为规范信息安全风险评估（以下简称“风险评估”）及其管理活动，保障信息系统安全，依据国家有关规定，结合本省实际，制定本办法。 第二条本省行政区域内信息系统风险评估及其管理活动，适用本办法。 第三条本办法所称信息系统，是指由计算机、信息网络及其配套的设施、设备构成的，按照一定的应用目标和规则对信息进行存储、传输、处理的运行体系。 本办法所称重要信息系统，是指履行经济调节、市场监管、社会管理和公共服务职能的信息系统。 本办法所称风险评估，是指依据有关信息安全技术与管理标准，对信息网络和信息系统及由其存储、传输、处理的信息的保密性、完整性和可用性等安全属性进行评价的活动。 第四条县以上信息化主管部门负责本行政区域内风险评估的组织、指导和监督、检查。 跨省或者全国统一联网运行的重要信息系统的风险评估，可以由其行业管理部门统一组织实施。 涉密信息系统的风险评估，由国家保密部门按照有关法律、法规规定实施。
第五条风险评估分为自评估和检查评估两种形式。 自评估由信息系统的建设、运营或者使用单位自主开展。检查评估由县以上信息化主管部门在本行政区域内依法开展，也可以由信息系统建设、运营或者使用单位的上级主管部门依据有关标准和规范组织进行，双方实行互备案制度。 第二章组织与实施 第六条信息化主管部门应当定期发布本行政区域内重要信息系统目录，制定检查评估年度实施计划，并对重要信息系统管理技术人员开展相关培训。 第七条江苏省信息安全测评中心为本省从事信息安全测评的专门机构，受省信息化主管部门委托，具体负责对从事风险评估服务的社会机构进行条件审核、业务管理和人员培训，组织开展全省重要信息系统的外部安全测试。 第八条信息系统的建设、运营或者使用单位可以依托本单位技术力量，或者委托符合条件的风险评估服务机构进行自评估。 第九条重要信息系统新建、扩建或者改建的，在设计、验收、运行维护阶段，均应当进行自评估。重要信息系统废弃、发生重大变更或者安全状况发生重大变化的，应当及时进行自评估。
企业安全生产标准化基本规范 企业安全生产标准化基本规范 1 范围本标准适用于工矿企业开展安全生产标准化工作以及对标准化工作的咨询、服务和评审；其他企业和生产经营单位可参照执行。 有关行业制定安全生产标准化标准应满足本标准的要求；已经制定行业安全生产标准化标准的，优先适用行业安全生产标准化标准。 2 规范性引用文件下列文件对本标准的应用是必不可少的，其最新版本(包括所有的修订单)适用于本标准。 GB2894 安全标志及其使用导则 GBZ158 工作场所职业病危害警示标识 国家安全生产监督管理总局令第16号安全生产事故隐患排查治理暂行规定 3 术语和定义下列术语和定义适用于本标准。 3.1 安全生产标准化 work safety standardization 通过建立安全生产责任制，制定安全管理制度和操作规程，排查治理隐患和监控重大危险源，建立预防机制，规范生产行为，使各生产环节符合有关安全生产法律法规和标准规范的要求，人、机、物、环处于良好的生产状态，并持续改进，不断加强企业安全生产规范化建设。 3.2 安全绩效 safety performance 根据安全生产目标，在安全生产工作方面取得的可测量结果。 3.3 相关方 interested party 与企业的安全绩效相关联或受其影响的团体或个人。 3.4 资源 resources 实施安全生产标准化所需的人员、资金、设施、材料、技术和方法等。 4 一般要求 4.1 原则 企业开展安全生产标准化工作,遵循“安全第一、预防为主、综合治理”的方针，以隐患排查治理为基础，提高安全生产水平，减少事故发生，保障人身安全健康，保证生产经营活动的顺利进行。 4.2 建立和保持 企业安全生产标准化工作采用“策划、实施、检查、改进”动态循环的模式，依据本标准的要求，结合自身特点，建立并保持安全生产标准化系统；通过自我检查、自我纠正和自我完善，建立安全绩效持续改进的安全生产长效机制。 4.3 评定和监督 企业安全生产标准化工作实行企业自主评定、外部评审的方式。 企业应当根据本标准和有关评分细则，对本企业开展安全生产标准化工作情况进行评定；自主评定后申请外部评审定级。 安全生产标准化评审分为一级、二级、三级，一级为最高。 安全生产监督管理部门对评审定级进行监督管理。
1111单位:1111系统安全项目信息安全风险评估报告 我们单位名 日期
报告编写人: 日期： 批准人：日期： 版本号：第一版本日期 第二版本日期 终板
目录 1概述 (5) 1.1项目背景 (5) 1.2工作方法 (5) 1.3评估范围 (5) 1.4基本信息 (5) 2业务系统分析 (6) 2.1业务系统职能 (6) 2.2网络拓扑结构 (6) 2.3边界数据流向 (6) 3资产分析 (6) 3.1信息资产分析 (6) 3.1.1信息资产识别概述 (6) 3.1.2信息资产识别 (7) 4威胁分析 (7) 4.1威胁分析概述 (7) 4.2威胁分类 (8) 4.3威胁主体 (8) 4.4威胁识别 (9) 5脆弱性分析 (9) 5.1脆弱性分析概述 (9) 5.2技术脆弱性分析 (10) 5.2.1网络平台脆弱性分析 (10) 5.2.2操作系统脆弱性分析 (10) 5.2.3脆弱性扫描结果分析 (10) 5.2.3.1扫描资产列表 (10) 5.2.3.2高危漏洞分析 (11) 5.2.3.3系统帐户分析 (11) 5.2.3.4应用帐户分析 (11)
5.3管理脆弱性分析 (11) 5.4脆弱性识别 (13) 6风险分析 (14) 6.1风险分析概述 (14) 6.2资产风险分布 (14) 6.3资产风险列表 (14) 7系统安全加固建议 (15) 7.1管理类建议 (15) 7.2技术类建议 (15) 7.2.1安全措施 (15) 7.2.2网络平台 (16) 7.2.3操作系统 (16) 8制定及确认................................................................................................................. 错误!未定义书签。9附录A：脆弱性编号规则.. (17)
煤矿安全生产标准化管理体系 基本要求及评分方法 (试行) 第1部分总则 煤矿是安全生产的责任主体，必须建立健全煤矿安全生产标准化管理体系，通过树立安全生产理念和目标，实施安全承诺，建立健全组织机构，配备安全管理人员，建立并落实安全生产责任制和安全管理制度，提升从业人员素质，开展安全风险分级管控、事故隐患排查治理，抓好质量控制，不断规范、持续改进安全生产管理，适应煤矿安全治理体系和治理能力现代化要求，实现安全发展。 一、基本条件 安全生产标准化管理体系达标煤矿应具备以下条件，任一项不符合的，不得参与安全生产标准化管理体系考核定级： 1.采矿许可证、安全生产许可证、营业执照齐全有效； 2.树立体现安全生产“红线意识”和“安全第一、预防为主、综合治理”方针，与本矿安全生产实际、灾害治理相适应的安
全生产理念； 3.制定符合法律法规、国家政策要求和本单位实际的安全生产工作目标； 4.矿长作出持续保持、提高煤矿安全生产条件的安全承诺，并作出表率； 5.安全生产组织机构完备（井工煤矿有负责安全、采煤、掘进、通风、机电、运输、地测、防治水、安全培训、调度、应急管理、职业病危害防治等工作的管理部门；露天煤矿有负责安全、钻孔、爆破、采装、运输、排土、边坡、机电、地测、防治水、防灭火、安全培训、调度、应急管理、职业病危害防治等工作的管理部门）,配备管理人员； 煤（岩）与瓦斯（二氧化碳）突出矿井、水文地质类型复杂和极复杂矿井、冲击地压矿井按规定设有相应的机构和队伍； 6.矿长、副矿长、总工程师、副总工程师按规定参加安全生产知识和管理能力考核，取得考核合格证明； 7.建立健全安全生产责任制； 8.不存在重大事故隐患。 二、基本原则 1.突出理念引领 贯彻落实“安全第一，预防为主，综合治理”的安全生产方针，牢固树立安全生产红线意识，用先进的安全生产理念、明确的安全生产目标，指导煤矿开展安全生产工作。 2.发挥领导作用
企业开展安全生产标准化的依据 《安全生产法》第四条生产经营单位必须遵守本法和其他有关安全生产的法律、法规，加强安全生产管理，建立、健全安全生产责任制和安全生产规章制度，改善安全生产条件，推进安全生产标准化建设，提高安全生产水平，确保安全生产。《企业安全生产标准化基本规范》（AQ/T9006—2010） 《湖南省安全生产监督管理局2018年工作要点的通知》（湘安监发2018-1号）第二条、全面落实安全生产责任中第10点加强对企业安全生产标准化创建的指导和动态管理,严格等级认定、到期复审和摘牌管理。会同相关部门制定出台鼓励企业增加安全投入的激励约束措施。认真清理规范安全生产示范创建活动,确保安全生产示范乡镇(示范县)、安全文化示范企业和安全发展示范城市等创建工作符合政策规定、取得实际成效。 《国务院关于进一步加强安全生产工作的决定》（国发〔2004〕2号）提出了在全国所有的工矿、商贸、交通、建筑施工等企业开展安全质量标准化活动的要求，煤矿、非煤矿山、危险化学品、烟花爆竹、冶金、机械等行业、领域均开展了安全标准化建设工作。 《国务院关于进一步加强企业安全生产工作的通知》（国发〔2010〕23号）中明确提出：“深入开展以岗位达标、专业达标和企业达标为内容的安全生产标准化建设，凡在规定时间内未实现达标的企业要依法暂扣生产许可证和安全生产许可证，责令停产整顿；对整改逾期未达标的，地方政府要予以关闭” 《国务院安委会关于深入开展企业安全生产标准化建设的指导意见》（安委〔2011〕4号）中要求“在工矿商贸和交通运输行业（领域）深入开展安全生产标准化建设，重点突出煤矿、非煤矿山、交通运输、建筑施工、危险化学品、烟花爆竹、民用爆炸物品、冶金等行业（领域）”。并提出达标时限，其中“冶金、机械等工贸行业（领域）规模以上企业要在2013年底前，规模以下企业要在2015年前实现达标”。 《国务院安委会办公室关于深入开展全国冶金等工贸企业安全生产标准化建设的实施意见》（安委办〔2011〕18号）中，提出了工贸行业企业安全生产标准化建设的指导思想、工作原则和工作目标，明确了安全生产标准化建设的主要途径，落实了安全生产标准化建设的保障措施。 《国务院关于坚持科学发展安全发展促进安全生产形势持续稳定好转的意见》（国发〔2011〕40号）中要求“推进安全生产标准化建设。在工矿商贸和交通运输行业领域普遍开展岗位达标、专业达标和企业达标建设，对在规定期限内未实现达标的企业，要依据有关规定暂扣其生产许可证、安全生产许可证，责令停产整顿；对整改逾期仍未达标的，要依法予以关闭。
从最开始接触风险评估理论到现在，已经有将近5个年头了，从最开始的膜拜捧为必杀技，然后是有一阵子怀疑甚至预弃之不用，到现在重拾之，尊之为做好安全的必备法宝，这么一段起起伏伏的心理历程。对风险的方法在一步步的加深，本文从风险评估工作最突出的问题：如何得到一致的、可比较的、可重复的风险评估结果，来加以分析讨论。 1. 风险评估的现状 风险理论也逐渐被广大信息安全专业人士所熟知，以风险驱动的方法去管理信息安全已经被大部分人所共知和接受，这几年国内等级保护的如火如荼的开展，风险评估工作是水涨船高，加之国内信息安全咨询和服务厂商和机构不遗余力的推动，风险评估实践也在不断的深入。当前的风险评估的方法主要参照两个标准，一个是国际标准《ISO13335信息安全风险管理指南》和国内标准《GB/T 20984-2007信息安全风险评估规范》，其本质上就是以信息资产为对象的定性的风险评估。基本方法是识别并评价组织/企业内部所要关注的信息系统、数据、人员、服务等保护对象，在参照当前流行的国际国内标准如ISO2700 2,COBIT，信息系统等级保护，识别出这些保护对象面临的威胁以及自身所存在的能被威胁利用的弱点，最后从可能性和影响程度这两个方面来评价信息资产的风险，综合后得到企业所面临的信息安全风险。这是大多数组织在做风险评估时使用的方法。当然也有少数的组织/企业开始在资产风险评估的基础上，在实践中摸索和开发出类似与流程风险评估等方法，补充完善了资产风险评估。 2. 风险评估的突出问题 信息安全领域的风险评估甚至风险管理的方法是借鉴了银行业成熟的风险管理方法，银行业业务风险管理的方法已经发展到相当成熟的地步，并且银行业也有非常丰富的基础数据支撑着风险分析方法的运用。但是，风险评估作为信息安全领域的新生事物，或者说舶来之物，尽管信息安全本身在国内开展也不过是10来年，风险评估作为先进思想也存在着类似“马列主义要与中国的实际国情结合走中国特色社会主义道路”的问题。风险评估的定量评估方法缺少必要的土壤，没有基础的、统计数据做支撑，定量风险评估寸步难移;而定性的风险评估其方法的本质是定性，所谓定性，则意味着估计、大概，不准确，其本质的缺陷给实践带来无穷的问题，重要问题之一就是投资回报问题，由于不能从财务的角度去评价一个/组风险所带来的可能损失，因此，也就没有办法得到投资回报率，尽管这是个问题，但是实践当中，一般大的企业都会有个基本的年度预算，IT/安全占企业年度预算的百分之多少，然后就是反正就这么些钱，按照风险从高到低或者再结合其他比如企业现有管理和技术水平，项目实施的难易度等情况综合考虑得到风险处理优先级，从高到低依次排序，钱到哪花完，风险处理今年就处理到哪。这方法到也比较具有实际价值，操作起来也容易，预算多的企业也不怕钱花不完，预算少的企业也有其对付办法，你领导就给这么些钱，哪些不能处理的风险反正我已经告诉你啦，要是万一出了事情你也怪不得我，没有出事情，等明年有钱了再接着处理。
煤矿安全风险评估标准考试试卷（答案） 单位：姓名：分数： 一、填空题：（每空2分，共计50分） 1.为进一步加强安全（风险管控），提升安全（管理水平），按照上级要求，结合集团实际，提出（安全风险评估）工作指导意见。 2. 牢固树立安全发展理念，建立健全（安全风险）评估体系，煤矿先行，危化及地面重点单位依次推进，超前(防范），源头(控制），全面开展安全风险评估，促进（安全生产）。 3.实现本质安全生产，把风险控制在（隐患形成）之前，把隐患整改在（事故发生）之前，有效防范事故发生。 4. 在基层单位负安全风险评估主体责任中，制定并(落实）本单位安全风险评估（管理制度）、（考核办法）。组织实施本单位(作业场所）、（生产系统）、专项及年度安全风险评估。 5. 根据复杂程度、(风险性)、安全生产条件变化等，安全风险评估方法采用（专项评估）和（周期评估）。 6. 根据安全风险评估等级，实施（分类处置），（分级管控）。 7.严格落实各级安全风险评估责任，分级评估，分级管控，从(组织)、(制度)、(技术)、(应急)等方面对安全风险进行有效管控，提高防范能力。 》 8. 专项安全风险评估后，由分管(业务科室)负责，出具安全风险(评估报告)，明确安全风险评估等级。 二、多选：（每题4分，共计20分） 1、专项安全风险评估分为（BC）。 A、特异性安全风险评估 B、超前专项安全风险评估 C、即时专项安全风险评估 D、周期性安全风险评估 2.安全风险评估等级分为哪3个等级。（ACD）。 A、绿色（安全可控）； B、蓝色（相对可控） ~ C、黄色（基本可控） D、红色（不可控） 3. 超前专项安全风险评估中，“一通三防”、防治水、机电等生产系统每月评估1次,分别由（ABC ）负责组织进行评估。 A、通防科 B、地测科 C、机电科 D、施工管理科 4. 在安全风险评估结论中，按照客观、公正、真实的原则,严谨、明确作出安全风险评估结论，包括哪几项内容。（ACD ）。 A、评估等级 B、评估原则 C、问题分析 D、改进方向 5. 专项安全风险评估后，由牵头评估责任部门负责，出具安全风险评估报告，明确安全风险评估等级。安全风险评估报告主要内容应包括：
安全生产标准化绩效评定报告 按照公司2017 年安全管理工作计划和公司对安全管理工作的要求，根据《安全生产标准化绩效考核制度》的规定对公司2017年度安全生产标准化的实施情况进行评定，验证各项安全生产制度措施的适宜性、充分性和有效性，检查安全生产工作目标、指标的完成情况。公司安全标准化绩效考评小组根据公司日常及季度安全检查，考核情况，对公司各部门、分厂年度安全生产管理目标完成情况进行了考评，现对考评情况作如下报告：一、安全目标完成情况公司领导重视，各部门安全管理人员认真履行职责，全体员工共同努力，公司安全管理体系总体运行平稳、有效，连续保持较好的安全生产记录，基本完成了安全目标任务，实现了无工亡、无重大火灾或爆炸、无危险化学品泄漏、无重大特种设备、无负主要责任的重大交通安全事故发生；接触职业病危害因素人员体检率100%，无岗位禁忌症人员；特种设备持证运行100%。。二、安全领导机构设置、人员配备、安全管理职责情况：公司建立有完善的安全管理网络，公司总经理为公司安全生产第一责任者，对公司安全生产负责。具体主管部门为安全部。公司配置专职安全员，业务上由公司安全生产委员会指导。依据上级文件要求，建立了安全专业管理文件，规定了全员的安全生产职责内容，明确并落实各级管理者的安全管理责任和岗位人员安全责任。同时管理制度中也进一步规X了各层级管理人员及员工的安全管理活动行为、检查整改内容及评价验证标准，使安全工作步入“常态化、标准
化”机制。三、安全投入情况：公司针对各类事故的举一反三工作，落实以安全本质化为中心的安全改善，在安全投入方面积极落实各项措施，通过维修、改善、技改等途径，消除现场安全隐患。公司每年也把安全投入放在优先的位置，从资金准备、项目实施等方面给予充分保证。公司2017 年安全投入预算七十多万元，用于安全专用工器具和安全检测仪器的购置、维护、定检费、及其他（包括职业健康体检、防暑降温、劳防用品配置、教育培训）等费用。四、法律法规、安全管理制度建立及执行情况：在执行法律法规、公司安全管理制度的基础上，根据公司特点建立了适用的法律法规清单，建立了安全专业管理文件、岗位规程、技术规程。在员工的安全教育上，对新出台的管理制度进行解读、通过班前会、班组专项学习等不同形式组织开展，同时重点关注新员工安全教育工作，不断提高员工的安全意识和标准化作业执行力度。在日常和专项检查中出现的问题对照有关管理制度及时予以进行考核纠正，保证正确的安全导向。五、安全生产教育培训情况：根据国家、公司相关管理要求，执行《员工安全教育培训管理办法》文件，严格按照制度规定开展安全生产教育培训工作。主要包含安全规程、管理制度、危险源辨识技能、新员工（转岗）三级安全教育等方面内容，对公司内部X围发生的事故及同行业的事故进行对照性的学习和讨论，并按照“制度规程、作业条件、人员教育”三个方面进行对照梳理、举一反三，记录存档。六、设备设施管理情况：公司由生产技术部门下属各车间分别负责相应管辖区域内设备运行、点检、检修管理，各作业区配置有区域管理人员、点检员，按照
安全生产标准化复评流 程修订版 IBMT standardization office【IBMT5AB-IBMT08-IBMT2C-ZZT18】
附件3 松江区工贸行业二、三级达标企业期满复评程序 一、办理部门 松江区安全生产监督管理局、上海市安全生产协会。 二、办理事项 （一）已达标3年期满可直接换证； （二）已达标3年期满不可直接换证，需按照新创建企业创建程序重新申报。 三、办理范围 2013年底前工贸行业已达标的二级、三级企业。 四、办理依据 （一）《中华人民共和国安全生产法》； （二）《国务院关于进一步加强企业安全生产工作的通知》（国发〔2010〕23号）； （三）《国家安全监管总局等部门关于全面推进全国工贸行业企业安全生产标准化建设的意见》（安监总管四〔2013〕8号） （四）国家安全监管总局关于印发全国冶金等工贸企业安全生产标准化考评办法的通知（安监总管四〔2011〕84号）； （五）国家安全监管总局关于印发冶金等工贸企业安全生产标准化建设评审工作管理办法的通知（安监总管四〔2011〕87号）；
（六）国家安全监管总局关于印发冶金等工贸企业安全生产标准化基本规范评分细则的通知（安监总管四〔2011〕128号）； （七）《企业安全生产标准化基本规范》（AQ/T9006-2010）； （八）关于在本市工贸企业开展安全生产标准化工作的实施意见（沪安监管监一〔2011〕168号）； （九）关于印发上海市冶金等工贸企业安全生产标准化评审管理工作实施办法（暂行）的通知（沪安监管执法〔2011〕199号）。 五、办理条件 （一）同时满足以下条件的企业，期满后一般可直接换发证书： 1.按照规定每年提交自评报告并在企业内部公示； 2.建立并运行安全生产隐患排查治理体系； 3.未发生生产安全死亡事故； 4.安全监管部门在周期性安全生产检查工作中，未发现企业安全管理存在突出问题或者重大隐患； 5.未改建、扩建或者迁移生产经营、储存场所，未扩大生产经营许可范围。 （二）以下条件的企业需按照新创建企业创建程序重新申报。 1.不能同时满足（一）所列条件的企业； 2.如果达标时的评定标准发生修订，原达标企业期满复评时，应按照新修订的标准重新接受评审。 3.三级达标企业申请二级达标的，应提出达标申请，接受评审。 六、期满复评直接换证应提交的材料
第一章网络安全现状与问题 目前安全解决方案的盲目性 现在有很多公司提供各种各样的网络安全解决方案，包括加密、身份认证、防病毒、防黑客等各个方面，每种解决方案都强调所论述方面面临威胁的严重性，自己在此方面的卓越性，但对于用户来说这些方面是否真正是自己的薄弱之处，会造成多大的损失，如何评估，投入多大可以满足要求，对应这些问题应该采取什麽措施，这些用户真正关心的问题却很少有人提及。 网络安全规划上的滞后 网络在面对目前越来越复杂的非法入侵、内部犯罪、恶意代码、病毒威胁等行为时，往往是头痛医头、脚痛医脚，面对层出不穷的安全问题，疲于奔命，再加上各种各样的安全产品与安全服务，使用户摸不着头脑，没有清晰的思路，其原因是由于没有一套完整的安全体系，不能从整体上有所把握。 在目前网络业务系统向交易手段模块化、经纪业务平台化与总部集中监控的趋势下，安全规划显然未跟上网络管理方式发展的趋势。 第二章网络动态安全防范体系 用户目前接受的安全策略建议普遍存在着“以偏盖全”的现象，它们过分强调了某个方面的重要性，而忽略了安全构件（产品）之间的关系。因此在客户化的、可操作的安全策略基础上，需要构建一个具有全局观的、多层次的、组件化的安全防御体系。它应涉及网络边界、网络基础、核心业务和桌面等多个层面，涵盖路由器、交换机、防火墙、接入服务器、数据库、操作系统、DNS、WWW、MAIL及其它应用系统。 静态的安全产品不可能解决动态的安全问题，应该使之客户化、可定义、可管理。无论静态或动态（可管理）安全产品，简单的叠加并不是有效的防御措施，应该要求安全产品构件之间能够相互联动，以便实现安全资源的集中管理、统一审计、信息共享。 目前黑客攻击的方式具有高技巧性、分散性、随机性和局部持续性的特点，因此即使是多层面的安全防御体系，如果是静态的，也无法抵御来自外部和内部的攻击，只有将众多的攻击手法进行搜集、归类、分析、消化、综合，将其体系化，才有可能使防御系统与之相匹配、相耦合，以自动适应攻击的变化，从而
东莞XXX有限公司企业安全生产标准化全套完整版 编写 2017年9月1日
目录 一、安全生产目标 1.目标责任书 01 公司级安全生产目标承包责任书（部门） 02安全生产目标承包责任书（车间） 03部门（车间）安全生产目标承包责任书 04部门安全生产目标承包责任书 05行政部安全生产目标承包责任书 2.总体安全生产目标 3.年度安全生产目标 4.部门年度安全生产分目标 5.安全生产目标和指标实施计划监测记录 6.安全生产目标考核记录表 二、组织机构和职责 2.1组织机构和人员 01安全主任任命通知 02安全主任职责 03任命安全生产主要负责人 04各部门、车间第一责任人任命通知 05关于设置安全生产管理机构的决定 06组织架构图 07安全生产领导小组职责 08关于成立安全生产委员会的通过直 2.2职责 01主要负责人安全责任书 02安全生产责任制评审表 03安全责任制 04安全生产责任完成情况考核表 05安全生产培训记录表（责任制） 06车间责任书 07部门责任书 2.3安全生产管理责任书 三、安全投入
3.1 安全生产费用 01安全投入使用计划表 02年度安全投入季度费用台账 03安全投入计划费用台账表 04资金投入计划一览表 05安全投入资金申请表 06安全生产经费日常统计台账 3.2 相关保险 01 参保证明、工伤保险缴费证明 02 保障受害伤员工相应的保险与赔付 四、法律法规与安全管理制度 4.1 法律法规、标准规范 4.2 规则制度 4.3操作规程 4.4-4.5评估、修订 五、教育培训 5.1 教育培训管理 01 培训计划 02安全生产培训管理台账 03培训记录表 5.2主要负责人和安全生产管理人员教育培训01企业主要负责人和安全生产管理人员登记表5.3 操作岗位人员教育培训 1.三级教育
企业安全生产标准化评审申请 申请企业： 申请行业：机械专业： 申请性质：等级：二级申请日期：年月日 国家安全生产监督管理总局制
申请材料填报说明 1.“申请企业”填写申请企业名称并加盖申请企业章。 2.“申请行业”按本考评办法第二条的行业分类填写。“专业”按行业所属专业填写，有专业安全生产标准化标准的，按标准确定的专业填写，如“冶金”行业中的“炼钢”、“轧钢”专业，“建材”行业中的“水泥”专业，“有色”行业中的“电解铝”、“氧化铝”专业等。 3.“申请性质”为“初次评审”或“延期”。“等级”为“一级”、“二级”或“三级”。 4.“企业性质”按照营业执照登记的内容填写。 5.“本次申请的专业外，已经取得的企业安全生产标准化专业等级和时间”按“专业”、“等级”和证书颁发时间填写已经取得的所有专业的最高等级，如“冶金炼钢，一级，2010年3月5日”。 6.“企业概况”包括主营业务所属行业、经营范围、企业规模(包括职工人数、年产值、伤亡人数等)、发展过程、组织机构、主营业务产业概况、本企业规模(产量和业务收入)、在行业中所处地位、安全生产工作特点等。 7.“重大危险源资料”附经过备案的重大危险源登记表复印件。 8.没有上级主管单位的，“上级主管单位意见”不填。 9.“安全生产监督管理部门意见栏”，申请三级的企业由当地县（市）、区安监局填写意见并盖章，申请二级的企业由当地设区的市安监局填写意见并盖章。
一、基本情况表申请企业 地址 企业性质 安全管理机 构 员工总数人专职安全 管理人员 人 特种作业 人员 人 固定资产万元主营业务收入万元 倒班情况□有□没有倒班人数及方式 法定代表人电话传真 联系人电话传真手机电子信箱 本次申请□初次评审□延期 □一级□二级□三级 本次申请前本专业曾经取得的标准化等级：□一级□二级□三级□无本次申请的专业外，已经取得的企业安全生产标准化专业、等级和时间： 如果企业是某企业集团的成员单位，请注明企业集团名称： 如果已取得职业健康安全管理体系认证证书，请注明证书名称和发证机构： 本企业安全生产标准化自评小组主要成员 姓名所在部门职务/职称电话备注组长 成员
胜达集团 信息安全评估报告 (管理信息系统) 胜达集团 二零一六年一月
1目标 胜达集团信息安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全。 2评估依据、范围和方法 2.1 评估依据 根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［2006］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[2006]48号）以及集团公司和省公司公司的文件、检查方案要求, 开展××单位的信息安全评估。 2.2 评估范围 本次信息安全评估工作重点是重要的业务管理信息系统和网络系统等， 管理信息系统中业务种类相对较多、网络和业务结构较为复杂，在检查工作中强调对基础信息系统和重点业务系统进行安全性评估，具体包括：基础网络与服务器、关键业务系统、现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况评估。2.3 评估方法 采用自评估方法。 3重要资产识别 对本局范围内的重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦停止运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总，形成重要资产清单。 资产清单见附表1。 4安全事件 对本局半年内发生的较大的、或者发生次数较多的信息安全事件进行汇总记录，形成本单位的安全事件列表。安全事件列表见附表2。 5安全检查项目评估 5.1 规章制度与组织管理评估 5.1.1组织机构 5.1.1.1评估标准 信息安全组织机构包括领导机构、工作机构。 5.1.1.2现状描述 本局已成立了信息安全领导机构，但尚未成立信息安全工作机构。 5.1.1.3 评估结论
安全风险评估报告
2017年8月 xx有限公司 XX有限公司文件 安（2017）19号 关于成立安全风险评估及应急资源调查小组的通知
公司各单位： 为了贯彻落实《中华人民共和国安全生产法》、《中华人民共和国突发事件应对法》保护公司员工的生命安全，减少财产损失，使事故发生后能够快速、有效、有序地实施应急救援，根据国家安全生产监督管理总局发布实施的《生产安全事故应急预案管理办法》（国家安监总局第88号令）和《临沂市关于实施<生产安全事故应急预案管理办法>办法》的通知》（临安监发[2016]136号）的相关要求，公司成立安全风险评估及应急资源调查小组。 组长： 副组长： 成员： 特此通知。
安全风险评估报告 1.1企业简介 XX有限公司是一家包装纸箱印刷生产企业，建于2007年，位于临沂市罗庄区罗庄街道，法人宋振刚，现有职工15人，主要生产销售纸箱、纸板、箱板纸、牛皮纸、包装纸箱等，主要设备有印刷机、模切机、粘箱机、钉箱机、覆面机、环保水处理机、燃气锅炉、变压器等。 1.2公司工艺流程简介 公司生产工艺为： 原纸→出版→切边→印刷成型→粘箱→打包→外售。1.3危险源与主要危险因素 危险因素是指能对人造成伤亡或对物造成突发性损坏的因素。危害因素是指能影响人的身体健康，导致疾病或对物造成慢性损坏的因素。 危险、有害因素的辨识是安全评价的依据和基础。 主要的危险因素是作业中发生的伤亡事故；原料堆场的不稳定可能造成作业人员伤害和机械设备的损失；运输车辆因违章操作或运输道路不符合有关要求导致车辆伤害；现场管理不善，违章
作业等事故。 主要有害因素是生产过程中产生的生产性粉尘、生产性噪声、局部振动及夏季露天高温等。 依据评估范围，针对生产过程、作业条件和作业环境，分析主要危险、有害因素的类型、伤害方式、影响范围及途径主要有1.3.1高处坠落 1、安全平台小于设计或不符合安全规程的要求，存在设备、人员高处坠落的危险； 2、作业过程中可能存在高处坠落的危险，其致因分析如下： (1)作业时，人员和设备在作业平台、台阶面作业存在高处坠落的危险； (2)在高处作业的人员未使用安全用具(如安全绳、安全帽等)，或因安全用具质量问题、使用不当、严重磨损等，存在高处坠落的危险。 (3)指挥失误。 1.3.2机械伤害 我公司机械设备较多，作业过程中可能存在机械伤害的危险。 1、作业过程中存在机械伤害的危险，其致因分析如下：
企业安全生产标准化评定标准考评类 目 考评项目考评内容 一、安全生产目标1.1目标 建立安全生产目标的管理制度，明确目标与指标的制定、分解、实施、考核等环节内容。 按照安全生产目标管理制度的规定，制定文件化的年度安全生产目标与指标。 1.2监测 与考核 根据所属基层单位和部门在安全生产中的职能，分解年度安全生产目标，并制定实施计划和考核办法。 按照制度规定，对安全生产目标和指标实施计划的执行情况进行监督检查，并保存有关监督检查记录资料。 定期对安全生产目标的完成效果进行评估和考核。根据考核评估结果，及时调整安全生产目标和指标的实施计划。 评估报告和实施计划的调整、修改记录应形成文件并加以保存。 二、组织机构和职责2.1组织 机构和人 员 建立设置安全管理机构、配备安全管理人员的管理制度。 按照相关规定设置安全管理机构（含职业健康）或配备安全管理人员。 根据有关规定和企业实际，设立安全生产委员会或安全生产领导机构。 安委会或安全生产领导机构每季度应至少召开一次安全专题会，协调解决安全生产问题。会议纪要中应有工作要求并保存。 2.2职责企业主要负责人应全面负责安全生产工作，并履行下列主要职责： (1)组织建立、健全本单位的安全生产责任制，并保证有效执行； (2)组织制定安全生产规章制度和操作规程，并保证其有效实施； (3)保证本单位安全生产投入的有效实施； (4)督促、检查本单位的安全生产工作，及时消除生产安全事故隐患； (5)组织制定并实施本单位的生产安全事故应急救援预案； (6)及时、如实报告生产安全事故。 建立针对安全生产责任制的制定、沟通、培训、评审、修订及考核等环节内容的管理制度。 建立、健全安全生产责任制，并对落实情况进行考核。 对各级管理层进行安全生产责任制与权限的培训。 定期对安全生产责任制进行适宜性评审与更新。 三、安全投入3.1安全 生产费用 建立安全生产费用提取和使用管理制度。 保证安全生产费用投入，专款专用，并建立安全生产费用使用台账。 制定包含以下方面的安全生产费用的使用计划： （1）完善、改造和维护安全防护设备设施； （2）安全生产教育培训和配备劳动防护用品； （3）安全评价、重大危险源监控、事故隐患评估和整改； （4）设备设施安全性能检测检验； （5）应急救援器材、装备的配备及应急救援演练； （6）安全标志及标识； （7）其他与安全生产直接相关的 物品或者活动。 制定职业危害防治，职业危害因素检测、监测和职业健康体检费用的使用计划。 3.2相关 保险 建立员工工伤保险或安全生产责任保险的管理制度。 足额缴纳工伤保险费或安全生产责任保险费。 保障伤亡员工获取相应的保险与赔付。 四、法律法规与安全管理制度4.1法律 法规、标 准规范 建立识别、获取、评审、更新安全生产法律法规与其他要求的管理制度。 各职能部门和基层单位应定期识别和获取本部门适用的安全生产法律法规与其他要求，并向归口 部门汇总。 企业应按照规定定期识别和获取适用的安全生产法律法规与其他要求，并发布其清单。 及时将识别和获取的安全生产法律法规与其他要求融入到企业安全生产管理制度中。 及时将适用的安全生产法律法规与其他要求传达给从业人员，并进行相关培训和考核。 4.2规章 制度 建立文件的管理制度，确保安全生产规章制度和操作规程编制、发布、使用、评审、修订等效力。 按照相关规定建立和发布健全的安全生产规章制度，至少包含下列内容：安全目标管理、安全生 产责任制管理、领导干部现场带班制度、岗位达标管理、法律法规标准规范管理、安全投入管理、文件和档案管理、风险评估和控制管理、安全教育培训管理、特种作业人员管理、设备设施安全 管理、建设项目安全“三同时”管理、生产设备设施验收管理、生产设备设施报废管理、施工和
**信息安全风险评估管理办法 目录 总则 为确保**网络及信息系统安全、高效、可控的运行，提高业务系统安全运行能力，全面降低信息安全风险，特制定本管理办法。 组织与责任 信息安全管理组负责信息安全风险评估的具体实施。 技术支撑部门协助信息安全管理执行组的信息安全风险评估工作，并且实施信息安全管理执行组通过风险评估后提供的解决方案与建议。 其他部门协助信息安全管理执行组开展信息安全风险评估工作。 信息安全风险评估规定
弱点分析 概述 弱点评估是安全风险评估中最主要的内容。弱点是信息资产本身存在的，它可以被威胁利用、引起资产或商业目标的损害。弱点包括物理环境、组织、过程、人员、管理、配置、硬件、软件和信息等各种资产的弱点。 弱点检查 信息安全管理组应定期对集团IT系统进行全面的信息安全弱点检查，了解各IT系统的信息安全现状。 IT系统安全检查的范围包括：主机系统、网络设备、安全设备、数据库系统、应用系统、邮件系统以及其它在用系统。 IT系统安全检查的工具与方法如下： 1. 工具检查：针对IT设备建议采用专用的脆弱性评估工具进行检查，如Nessus、 BurpSuite等工具，针对应用系统及代码安全检查，建议采用商业专用软件进行检查， 如IBM AppScan。 2. 手工检查：由信息安全专员或技术支撑部门相关人员参照相关的指导文档上机进行手 工检查。 信息安全检查工作开展前，信息安全管理组需制定安全检查计划，对于部分可用性要求高的业务系统或设备，计划中要明确执行的时间，并且该计划要通知相关部门与系统维护人员，明确相关人员的及部门的职责与注意事项。 信息安全管理组与外服公司针对信息安全检查须制定《安全检查方案》，方案中，针对工具扫描部分需明确扫描策略，同时方案必须提供规避操作风险的措施与方法。并且该方案必须获得技术支撑部领导批准。 信息安全管理组应对IT系统安全检查的结果进行汇总，并进行详细分析，提供具体的安全解决建议，如安全加固、安全技术引进等。 当发生重大的信息安全事件，信息安全管理组应在事后进行一次全面的安全检查，并通过安全检查结果对重要的安全问题进行及时解决。 常见的弱点种类分为： 1. 技术性弱点：系统，程序，设备中存在的漏洞或缺陷，比如结构设计问题或编程 漏洞；
管理制度编号：LX-FS-A98503 安全风险评估办法标准范本 In The Daily Work Environment, The Operation Standards Are Restricted, And Relevant Personnel Are Required To Abide By The Corresponding Procedures And Codes Of Conduct, So That The Overall Behavior Can Reach The Specified Standards 编写：_________________________ 审批：_________________________ 时间：________年_____月_____日 A4打印/ 新修订/ 完整/ 内容可编辑
安全风险评估办法标准范本 使用说明：本管理制度资料适用于日常工作环境中对既定操作标准、规范进行约束，并要求相关人员共同遵守对应的办事规程与行动准则，使整体行为或活动达到或超越规定的标准。资料内容可按真实状况进行条款调整，套用时请仔细阅读。 在一个施工现场中，诱发安全事故的因素很多，“安全风险评估”能为全面有效落实安全管理工作提供基础资料．并评估出不同环境或不同时期的安全危险性的重点，加强安全管理，采取宣传教育、行政、技术及监督等措施和手段，推动各阶层员工做好每项安全工作。使施工现场每位员工都能真正重视安全工作，让其了解及掌握基本安全知识，这样，绝大多数安全事故均是可以避免的。这也是安全风险评估的价值所在。 当任何生产经营活动被鉴定为有安全事故危险性时，便应考虑怎样进行评估工作，以简化及减少风险
附件： 国家电子政务工程建设项目非涉密信息系统信息安全风险评估报告格式 项目名称： 项目建设单位： 风险评估单位： 年月日
目录 一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (3) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (4)
5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (5) 6.1.1 管理脆弱性 (5) 6.1.2 网络脆弱性 (5) 6.1.3系统脆弱性 (5) 6.1.4应用脆弱性 (5) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (6) 7.1关键资产的风险计算结果 (6) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)
企业安全生产标准化基本规范 范围 本标准规定了企业安全生产标准化管理体系建立、保持与评定的原则和一般要求，以及目标职责、制度化管理、教育培训、现场管理、安全风险管控及隐患排查治理、应急管理、事故管理和持续改进 个体系的核心技术要求。 本标准适用于工矿商贸企业开展安全生产标准化建设工作，有关行业制修订安全生产标准化标准、评定标准，以及对标准化工作的咨询、服务、评审、科研、管理和规划等。其他企业和生产经营单位等可参照执行。 规范性引用文件 下列文件对本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 ?????? 安全色 ?????? 安全标志及其使用导则 ?? ????（所有部分） 道路交通标志和标线 ?? ???? 企业职工伤亡事故分类 ?? ???? 工业管道的基本识别色、识别符号和安全标识 ???? ????? 个体防护装备选用规范
?? ??????? 消防安全标志 第一部分：标志???? ????? 事故伤害损失工作日标准 ?? ????? 危险化学品重大危险源辨识 ???? ????? 生产经营单位生产安全事故应急预案编制导则 ?? ????? 化学品生产单位特殊作业安全规范 ?? ????? 建筑设计防火规范 ?? ????? 建筑灭火器配置设计规范 ?? ????? 工业企业总平面设计规范 ?? ???? 危险化学品重大危险源安全监控通用技术规范 ???? ???? 企业安全文化建设导则 ???? ???? 生产安全事故应急演练指南 ???? ???? 生产安全事故应急演练评估规范 ??? ? 工业企业设计卫生规范 ?????? 工作场所有害因素职业接触限值 第一部分：化学有害因素 ?????? 工作场所有害因素职业接触限值 第一部分：物理因素 ??? ??? 工作场所职业病危害警示标识 ??? ??? 职业健康监护技术规范 ????? ??? 高毒物品作业岗位职业病危害告知规范