信息安全生产等级保护安全生产建设方案制定与实施教材.pptVIP

网神信息技术（北京）股份有限公司 ;目录;利用三年时间。力争2012前完成。 实现五方面目标： 一是信息系统安全管理水平明显提高； 二是信息系统安全防范能力明显增强； 三是信息系统安全隐患和安全事故明显减少； 四是有效保障信息化健康发展； 五是有效维护国家安全、社会秩序和公共利益。;已备案的第二级（含）以上信息系统纳入安全建设整改的范围。 尚未开展定级备案的信息系统，要先定级备案，定级不准的要先纠正，再开展安全建设整改。 新建系统要同步开展安全建设工作。;;;;;《基本要求》主要范围;建设整改工作方法;目录;方案制定与实施流程; ;;应用层; ; ;依据《信息系统安全等级保护基本要求》 参照《信息系统等级保护安全设计技术要求》 引入“安全域”的概念，强化访问控制 安全技术控制策略 安全管理控制策略;; 实施统一的访问控制策略 实施统一的安全控制策略;;按照应用的通信过程划分： 接入区 交换区 用户区 服务器区 管理区 按照业务数据的流转路径划分 存储区 前置区 终端区 传输区 备份区 ;;;;业务风险控制;;;等级保基本要求与安全产品对应关系;等级保基本要求与安全产品对应关系;业务用户登录界面/帐号/验证;“一个中心、三重防护”为指导思想进行整体设计 强化信息维护和系统维护人员系统的访问控制策略设计 强化安全域之间的边界访问控制策略 逐步实现基于安全策略模型和标记的强制访问控制以及增强的系统审计机制 ;信息安全领导小组;方针策略 信息安全工作的纲领性文件。 ;　;目录;;;《关于开展信息安全等级保护安全建设整改工作的指导意见》公信安[2009]1429号 ……力争在2012年底前完成已定级信息系统安全建设整改工作。……;应用层; 贯彻落实信息系统安全等级保护工作，领导层要重视。 信息系统安全等级保护工作是一个不断推进，循序渐进的过程。 信息系统安全等级保护不仅仅是安全职能部门的工作，是全员的工作。 有效落实等级保护需要与规划设计、工程建设和运维的各个环节相结合。 统一认识，是等级保护工作开展过程中的一个关键。 ;系统建设同期 练好 “内功”;东风???神飞速４Ｓ专营店 车间安全生产培训;CONTENTS;;为什么要安全？ 安全为了生产、生产必须安全 对安全要求的程度，体现生活 的质量、层次、品位 高看自己 享受安全;;; 安全管理方针 ●我国安全生产管理方针：安全第一，预防为主　 ●我国消防工作方针：预防为主，防消结合。 ●我国职业病防治方针：预防为主，防治结合；分类管理，综合治理。;“安全第一，预防为主”;安全：是指生产系统中人员免遭不可承受危险的伤害。;;人的因素：人员缺乏安全知识，疏忽大意或采　　 　 取不安全的操作动作等而引起事故。 （1）违章指挥 （2）违章操作 （3）违反劳动纪律;;;一：遵守安全生产的一般规则;二：严格遵守公司有关安全生产规章制度;三：做到“三不伤害”;四：正确佩戴使用劳动防护用品;防护鞋的作用： 　使用部门：售后车间各班组 ? 防止物体砸伤或剌割伤害。如高处坠落物　 　品及铁钉、锐利的物品散落在地面，这样 　就可能引起砸伤或刺伤 ? 防止地板打滑 防护手套的作用： 　使用部门：售后车间各班组 ?防止撞击、切割、擦伤。 ?防止机油等化学品损伤手部;防护眼镜的作用： 　使用部门：售后车间钣金及喷漆组 ?防止异物进入眼睛 ?可阻隔尘埃/飞屑(玻璃碎片)、化学品飞溅及烟雾。 ?可阻隔微粒、飞屑 (玻璃碎片)、 碎片冲击。 ?在进行打磨、切割、钻孔、喷漆等工作时必须佩戴防护 　眼罩，以防止眼睛受飞出的碎片和飞屑损伤。 防尘口罩的作用： 　使用部门：售后车间钣金及喷漆组 ?防止在打磨或是切割时产生的粉尘或金属微粒进入 　呼吸系统。 ?在进行打磨、切割等工作时必须佩戴防护口罩。 ;从业人员安全须知;从业人员安全须知;用电安全基本要求 车间内的电气设备不要随便乱动，发生故障不能带病运转，应立即请电工检修。 经常接触使用的配电箱、闸刀开关、按钮开关、插座以及导线等，必须保持完好。 需要移动电气设备时，必须先切断电源，导线不得在地面上拖来拖去，以免磨损，导线被压时不要硬拉，防止拉断。 打扫卫生、擦拭电气设备时，严禁用水冲洗或用湿抹布 擦拭，以防发生触电事故。 停电检修时，应将带电部分遮拦起来，悬挂安全警示标 志牌。 ;　　售后车间使用的工具和设备有手动的、气动的和电动的三类。使用工具和设备基本的安全要求如下： （1）手动工具要保持清洁和完好。应经常清洁沾有油污和其他杂物的工具，检查其是否有破损，以免使用时发生机械事故，伤及人身。 （2）使用锐利或有尖角的工具时应当小心操作，以免不慎划伤不应触及的 部位或伤及人身。