防火墙安全标准要求
防火墙的安全标准
安全标准(5)防火墙(85)
防火墙的安全标准
为保护人和物品的安全性而制定的标准,称为安全标准。安全标准一般有两种形式:一种是专门的特定的安全标准;另一种是在产品标准或工艺标准中列出有关安全的要求和指标。从标准的内容来讲,安全标准可包括劳动安全标准、锅炉和压力容器安全标准、电气安全标准和消费品安全标准等。安全标准一般均为强制性标准,由国家通过法律或法令形式规定强制执行。
网络与信息安全的标准,是在如下一些“原动力”的作用下发展起来的。
安全产品间互操作性的需要。
加密与解密、签名与认证、网络之间安全的互连互通等等,都需要来自不同厂商的产品能够顺利地进行互操作,共同实现一个完整的安全功能。这种需求导致了最初一批网络信息安全标准的诞生,它们是以“算法”、“协议”或者“接口”的面目出现的。比如著名的对称加密算法DES的英文全称就是“数据加密标准”。
对安全等级认定的需要。
人们不可能百分之百地听信厂家说自己有哪些安全功能,大多数用户自己又不是安全专家,于是就需要一批用户信得过的、恪守中立的安全专家,对安全产品的安全功能和性能进行认定。经过总结提炼,就形成了一些“安全等级”,每个安全等级在安全功能和性能上有特定的严格定义,对应着一系列可操作的测评认证手段。这些用客观的、可操作的手段定义的安全等级,使得安全产品的评测认定走向科学的正轨。
对服务商能力进行衡量的需要。
随着网络信息安全逐渐成长为一个产业,安全等级认定的弱点——周期长、代价高就逐步暴露了出来。于是,除了对“蛋”(安全产品)的等级进行认定以外,人们想到了通过对下蛋的“鸡”(安全服务商)等级的认定来间接地对“蛋”进行认定。这样,使得以产品提供商和工程承包商为评测对象的标准大行其道,同以产品或系统为测评认证对象的测评认证标准形成了互补的格局。网络的普及,使以网络为平台的网络信息服务企业和使用网络作为基础平台传递工作信息的企业,比如金融、证券、保险和各种类型的电子商务企业纷纷重视安全问题。因此,针对使用网络和信息系统开展服务的企业的信息安全管理标准应运而生。
目前国际上通行的与网络和信息安全有关的标准,大致可分成三类:
互操作标准
比如,对称加密标准DES、3DES、IDEA以及被普遍看好的AES;非对称加密标准RSA;VPN标准IPSec;传输层加密标准SSL;安全电子邮件标准S-MIME;安全电子交易标准SET;通用脆弱性描述标准CVE。这些都是经过一个自发的选择过程后被普遍采用的算法和协议,也就是所谓的“事实标准”。
技术与工程标准
比如,信息产品通用测评准则(CC/ISO15408);安全系统工程能力成熟度模型(SSE-CMM)。
网络与信息安全管理标准
比如,信息安全管理体系标准(BS7799);信息安全管理标准(ISO13335)。
篇2:化工公司安全标准化班组管理制度
1.目的
为了预防事故,加强公司各生产车间的安全生产管理,以安全是员工的生命线,员工是安全的责任人为理念,本着谁管理、谁负责的原则,切实落实公司下发的《古浪鑫淼精细化工有限公司安全生产管理制度》,特制定本制度。
2.范围
本制度适用于古浪鑫淼精细化工有限公司安全标准化班组的管理工作。
3.安全标准化班组标准
3.1安全管理方面
3.1.1班组达到全年零事故、零伤害、零损失;
3.1.2班组全年无重大以上未遂事故;
3.1.3明确班组长为本班组第一责任人,每个班组必须设立兼职安全员,同时班组每一位员工都必须清楚自己的安全职责;
3.1.4班组长要坚持每天一次的安全检查,安全检查要有记录,且记录完整、清洁;
3.1.5班组长每周一对班组安全活动情况进行认真总结,安全总结要有记录,且记录完整、清洁;
3.1.6坚持开展班组安全教育:对新入职员工(包括临时工、转岗人员)做好三级安全教育;每周组织班组人员认真学习安全技术、规章制度等;安全教育要有教育记录,且记录完整、清洁。
3.1.7班组安全生产规章制度齐全:有安全生产责任制、岗位责任制、安全操作规程、交接班制度、巡回检查制等制度,全班组人员熟知各项制度内容,并认真执行;
3.1.8班组消防器材、防护器材等定点存放,有专人负责检查,有专人负责保管;
3.1.9确保班组各类安全标识完整清洁;
3.1.10积极参加公司、车间组织的事故应急救援预案演练。
3.2作业环境方面
3.2.1岗位设备完好,无跑、冒、滴、漏现象,各种安全装置齐全、灵敏、可靠,沟、坑、池、平台、楼梯、设备孔等的盖板、栏杆完整无损;
3.2.2工作场所原材料、工具箱、设备备件做到定位、定置管理,安全通道通畅,作业场所物料堆放整齐,生产现场整洁;
3.2.3工作场所通风照明符合安全生产要求;
3.2.4尘、毒、噪声合格率达到要求;
3.2.5电气设备符合电气安全和防火防爆要求;
3.2.6及时发现各类隐患,并及时整改,暂时无法整改的隐患必须制定切实可行的防范措施,并向车间报告;
3.2.7操作室、更衣室整洁卫生。
3.3安全作业方面
3.3.1严格执行安全操作证制度,做到持证上岗;
3.3.2认真执行巡回检查制度,做到巡回检查定时、定点、定路线、定内容;
3.3.3按时填写巡检记录,原始记录清晰、整洁、真实、无差错;
3.3.4按照工艺规程、安全技术规程、岗位操作规程等精心操作,搞好设备维护保养,不脱岗、不串岗、不睡岗,不伪填离岗和巡检等记录,不做与工作无关的事;
3.3.5全班组人员无违反工艺纪律、劳动纪律的现象,对违章指挥能进行抵制,对本班组人员违章作业、违反劳动纪律行为能相互制止;
3.3.6参加并配合检修作业,严格按照检修方案及检修要求进行。
3.3.7按照有关要求在检维修等作业场所设置区域警示标志;
3.3.8无论何种作业,凡有二人以上参加,必须指定一人负责安全,作业中严格执行《古浪鑫淼精细化工有限公司安全生产管理制度》和有关的规章制度;
3.3.9作业过程中,按照有关规定正确佩戴、使用劳动防护用品。
3.4一票否决指标
3.4.1由于班组内部原因,班组发生安全事故的;
3.4.2由于班组内部原因发生重大或特大未遂事故的;
3.4.3班组内出现拒绝执行兼职安全员及炼铁厂管理人员正确指挥的。
4评选办法和奖惩
4.1由班组自查,自认合格后,向所在车间申报验收;
4.2车间(部门)验收后,向公司申请复验;
4.3复验由公司会同各车间管理人员共同进行,通过后,由公司统一命名;
4.4安全标准化班组评选活动每半年进行一次。被命名为安全标准化班组的班组由公司按照《安全生产奖惩制度》进行奖励。
篇3:危化品企业安全标准化供应商管理办法
1目的
本程序规定了对提供产品的供应商的管理,确保其符合公司安全管理的规定和要求。
2适用范围
本制度适用于为本公司提供产品及服务的各供应商。
3术语
供应商:指为本公司供应材料、设备及配件的工厂、公司、店铺及承包人。
4职责
4.1供应科负责对供应商的管理工作,对供应商的安全管理负主要责任,负责制定、修订本程序;负责对所购产品进行符合安全要求的验证,并对供应商的业绩进行评价。
4.2安环科及生技科参与对供应商安全资格认证和评价;
4.3采购员负责保存供应商安全评价记录并建立供应商管理档案。
4.4生技科、安环科负责对劳动防护用品进行评审,确保其符合健康的要求。
4.5使用部门应检查、评价供应商安全表现,并将其表现反馈至供应科。
5、管理办法
5.1合格供应商的选择和评价。
5.1.1供应科负责收集和审查供应商提供的相关资料,填写“供应商安全健康资格调查表”
内容包括:
a)供应商的资质证书;
b)供应商以往的业绩;
c)了解供应商安全计划、实施程序和管理情况(包括安全管理组织机构、管理制度和保证体系等);
d)产品的性能和产品供应的售后服务与质量保证体系;
e)产品生产许可证、产品合格证、产品使用说明书、产品质量保证书;
f)危险化学品安全标签、危险化学品安全技术说明书;
5.1.2供应商(供方)评价
5.1.2.1供应科负责组织对供应商提供的相关资料进行审核。报总经理批准。
5.1.2.2供应科负责编制“合格供应商名单”,报总经理批准。
5.2选择供应商
5.2.1供应科进行物资采购以及发生招、投标业务时,应优先选择“合格供方名单”中的供应商。
5.2.2当出现生产及检维修等紧急情况时,凡需要在合格供方名册以外进行采购时,应经部门经理审核,最后交公司总经理审批。
5.3签订合同
供应科与供应商签订合同时,应严格审查供应商在合同条款中所包括的安全内容:
a)明确供应商对所提供的产品应执行的有关规范、标准;
b)明确供应商对所提供的产品应承担的责任;
c)明确对不符合安全要求的产品的处理措施;
d)对产品出现的问题应提供有效的技术服务等。
5.4产品验收和验证
5.4.1采购的设备、劳动防护用品、消防器材、备品配件等由安环科、生计科负责验收,符合要求的入库。不合格的作退货处理。
5.5供应商(供方)管理
5.5.1供应科每一年根据设备、劳动防护用品、消防、气防器械的供货质量、价格、安全管理和交货情况,组织安环科、生计科对供应商的安全、质量表现及产品售后服务进行评价,对有关的危害及风险进行识别和管理,考评结果实施优胜劣汰。
5.5.2由安环科填写“供应商一年评价情况表”,经公司总经理审批。供应科据此编制新的“合格供方名册”,经批准后提交一份由安环科安全标准化协调员备案。
6相关记录
供应商安全健康资格调查表
供应商安全资格评审记录
合格供应商名录