【关键词】安全评估 私网评估 闭环管理
中图分类号:TP317、1 文献标识码:A 文章编号:1006-1010(2016)18-0062-05
1 背景研究
随着网络规模的不断扩大和网络安全事件的逐年增加,手工加辅助工具方式的传统主机风险评估系统虽然目前运用得较广泛,但是这种半自动的方式工作效率不高且操作麻烦,在这种情况下,实现自动化的安全评估系统成为亟待解决的重要问题[1-2]。同时,随着中国电信安全评估检查工作的不断深化开展,越来越多的业务平台纳入到安全评估的检查范围,而各业务平台普遍存在私网资产,针对这些私网资产的安全评估检查工作对于运维人员来说是一个很大的难题[3]。
1、1 问题分析
在当前的电信网络实际运行环境中,开展安全评估工作主要存在以下方面的问题[4]:
(1)待检查的设备数量多,需要人工参与的评估工作量太大,耗费大量的人力资源;
(2)安全运维流程零散杂乱,无电子化的安全运维流程;
(3)系统评估过程中使用的工具多,需要将各安全评估系统临时接入到各个数据业务系统中进行扫描或采用临时打通通路的方式,这种安全评估方式要在日常维护中定期频繁的实施基本上不可行[5];
(4)缺乏统一安全现状呈现,对于设备安全信息现状和系统整体安全情况只是体现在定期报告中,无安全现状的实时呈现[6]。
1、2 解决思路
山东电信前期已建成SOC(Security Operation Center,安全运营中心)网络安全管理平台,它是一个统一的安全管理中心,协调包括安全评估子系统、异常流量监控子系统、攻击溯源子系统等众多第三方安全子系统在内的联动工作。因此,在SOC平台中嵌入一键式安全扫描评估闭环模块,从安全运维的实际需求出发,为管理、运维、监控人员提供统一的安全自评估平台,全面实现安全评估自动化、日常化、全面化和集中化。通过提高安全评估工作效率,实现安全工作融入日常工作,将各种评估手段结合起来以实现全面评估,同时进行集中化的分析汇总与呈现[7]。
2 技术方案设计
2、1 设计目标
以SOC网络安全管理平台为中枢,建立统一的安全评估管理流程,分别面向监控、维护及管理人员,提供集中化统一的安全评估界面,全面助力一键式自助安全评估工作落地。
2、2 技术方案
(1)评估闭环管理模型
如图1所示,一键式自助安全扫描评估以安全风险管理为核心,通过SOC安全管理平台集中化管理,实现对安全资产的自动化扫描评估,从而达到对安全风险的全面管控,并且与电子运维工单系统对接,将评估结果和整改建议通过工单系统通知到相应的维护责任人,及时对安全漏洞进行整改处置,对于暂时无法整改的漏洞需在SOC平台进行备案说明[8]。
通过一键式自助安全扫描评估,配置不同的任务策略和模板,实现以安全资产或业务系统两种不同维度的任务自动下发,并对扫描评估结果进行统一管理与备案。通过“发现-扫描-评估-整改-复查”的闭环评估法则[9],能够快速发现网络中的未知安全资产,全面扫描安全资产漏洞,清晰定性网络安全风险,并给出修复建议和预防措施,同时将漏洞整改流程固化到系统中,从而在自动化安全评估的基础上实现安全自主掌控[10]。
(2)私网安全评估技术
针对防火墙NAT(Network Address Translation,网络地址转换)后的私网资产无法通过网络直接进行访问,导致远程安全评估无法有效开展的技术难题,通过部署安全私网评估,建立L2TP(Layer 2 Tunneling Protocol,第二层通道协议)安全隧道,远程实现对私网资产的安全扫描。
私网安全评估架构如图2所示。其中,针对私网设备无法实现自动扫描的问题,利用部署在私网平台的机,由机与集中平台(SOC平台)建立通讯通道,通过公网穿透打通集中平台(SOC平台)与私网资产的网络层可达性。机接收集中平台(SOC平台)控制机下发的安全评估指令并转发私网资产;私网资产将安全指令反馈数据返回给机;机上报安全评估指令结果给集中平台(SOC平台)控制机进行备案。整个过程采用心跳机制进行保活。
的角色分为:
SOC平台公共(Public Proxy):部署于中心SOC平台内网,与安全评估子系统同一个子网IP网段;
业务平台分布式本地(Local Proxy):直接通过私网日志采集改造,与业务平台NAT不可达资产都是内网网段。
的作用如下:
隧道协商与建立:各业务平台分布式本地主动向中心SOC平台的外网防火墙进行L2TP隧道协商,协商成功后建立起Hub-and-Spoke的L2TP隧道;
数据流通过隧道Push推送与交互:对于安全评估子系统内扫描工具发起的扫描流量,先到达SOC平台公共,由公共将扫描流量封装进已建立好的L2TP隧道,并转发给业务平台分布式本地,本地收到流量后进行隧道解封,还原内层原始IP包头,将原始扫描流量送到NAT不可达资产上。
通过该方法可有效解决防火墙NAT后不可达资产的自动化安全风险评估问题,且不改变现网的组网架构,业务配置变动实现零配置。通过分布在各业务平台的本地与中心SOC平台的公共进行隧道连接,并通过公共与本地之间的交互,实现扫描流量的转发[11]。
(3)扫描器联动调度
一键式安全扫描评估依托于SOC安全管理平台,由SOC平台与众多第三方安全扫描子系统联动进行扫描,可根据实际应用情况进行相应的接口扩展。通过与安全评估子系统联动的高耦合度,实现日常安全评估工作的任务自动化。
SOC平台扫描器联动调度流程如图3所示。
SOC平台调度分为直连扫描调度和私网扫描调度,具体如下:
直连扫描调度是指扫描器与被扫描设备之间网络可达,直接通过SOC平台调度程序向扫描器发起资产扫描请求,扫描器在扫描完成后再向SOC平台反馈扫描结果;
私网扫描调度是指扫描器与被扫描设备之间网络不可达,需要借助私网评估的VPN(Virtual Private Network,虚拟专用网络)隧道建立连接打通网络后,通过公共和本地间IP扫描报文的传递,把扫描器的IP扫描请求报文发送到私网内的被扫描资产,同时把扫描结果应答传递回扫描器,最后再由扫描器将结果反馈到SOC平台集中展现。
具体步骤如下:
步骤1:通过SOC的安全评估任务计划模块,在计划任务配置时设定扫描资产的私网IP地址段与相关联的本地IP地址(本地的IP地址即通过L2TP建立隧道后拨号获得的唯一地址),通过扫描资产+相关联的本地对,解决私网网段地址重叠问题;
步骤2:可通过预先将扫描工具的网关配置为公共地址,在任务执行时将扫描工具的流量牵引到公共上来;
步骤3:公共的网卡设为混杂模式,捕获到该扫描工具的扫描流量,通过已建立好的L2TP隧道,封装报文后通过L2TP隧道转发给本地;
步骤4:本地将L2TP隧道报头拆除,露出内层的原始扫描报文,并将内层扫描报文的源IP地址修改为本地IP,同时在map映射表中记录下这一映射关系,之后将扫描报文转发给被扫描的最终资产;
步骤5:最终资产收到扫描报文后,根据扫描的内容进行响应,将结果回包给本地;
步骤6:本地收到最终资产的扫描结果回包,命中map映射表的映射关系,将报文的目的IP地址还原为扫描工具的IP地址,并封装报文通过L2TP隧道返回给公共;
步骤7:公共收到此报文后将L2TP隧道报头拆除,露出内层的原始扫描结果返回报文,并转发给扫描工具进行结果分析;
步骤8:扫描工具得到扫描结果报文进行分析,将分析结果上传到SOC平台进行结果备案。
3 现网测试效果
利用“一键自助安全评估功能模块”节省了以往人工安全扫描、基线检查的大量时间,并缩短了评估周期,极大地提高了安全评估工作效率。下面是以部门安全管理员的角色执行一次安全巡检、调度整改的闭环使用过程。
3、1 添加扫描评估任务
在“扫描任务管理”菜单下新增扫描评估任务,按系统提示步骤依次输入扫描周期、扫描方式、扫描设备和扫描范围等信息,完成任务的添加,如图4所示。
3、2 扫描评估任务执行
任务添加完成后,系统会根据任务周期定时开始执行扫描任务,任务执行过程中可通过任务状态查看任务是否执行结束,如图5所示。
3、3 评估任务结果查看
任务执行完成后,在漏洞结果管理中可查看到每个资产需要整改的漏洞信息,双击一条漏洞记录可查看到该漏洞的详细信息,包括漏洞名称、漏洞CVE(Common Vulnerabilities & Exposures,公共漏洞和暴露)编号、漏洞描述、漏洞解决方案等,并且还能查看到该漏洞每次扫描的历史状态信息,如图6所示。
3、4 漏洞整改与备案
部门管理员根据漏洞的解决方案对相应的资产进行漏洞整改,整改完成后需要在系统上填写漏洞整改说明,完成漏洞的整改备案,如图7所示。
4 结束语
本文通过研究部署并实现一键式自助安全评估,可极大地提高安全评估的效率,从而提升应对威胁的响应速度。在传统评估方式下,完成一套业务平台全方位的安全评估平均时长是8小时,通过一键式自助安全评估项目的实施,完成同样平台的安全评估仅需要1小时,大大减少了人力成本的投入。同时,通过一键式自助安全评估将日常安全评估工作作为一个周期性的工作流程固化到统一安全管理平台中,有针对性地对存在风险的资产进行定制化的安全评估工作,能够进一步提高评估工作的准确性,从而推动并实现安全评估的自动化、日常化、全面化和集中化。
参考文献:
[1] 汪玉凯、 信息安全是国家安全的当务之急[J]、 中国报道, 2014(122): 2、
[2] 国家互联网应急中心、 CNCERT互联网安全威胁报告[R]、 2014、
[3] IP网络安全技术编写组、 IP网络安全技术[M]、 北京: 人民邮电出版社, 2008、
[4] 李蔚、 业务安全评估初探[J]、 信息安全与通信保密, 2012(8): 113-115、
[5] 陈涛,高鹏,杜雪涛,等、 运营商业务安全风险评估方法研究[J]、 电信工程技术与标准化, 2013(11): 71-75、
[6] 曹永刚、 电信运营商业务网安全风险评估及防范措施探讨[J]、 电信网技术, 2012(2): 41-44、
[7] 何国锋、 电信运营商在大数据时代的信息安全挑战和机遇探析[J]、 互联网天地, 2014(11): 55-58、
[8] 岳荣,李洪、 探讨移动互联网安全风险及端到端的业务安全评估[J]、 电信科学, 2013(8): 74-79、
[9] 周鸣,常霞、 电信移动业务网络风险评估和安全防护[J]、 信息网络安全, 2013(10): 14-16、
关键词:社会单位;消防安全;等级评估
中图分类号:D9
文献标识码:A
文章编号:16723198(2015)19020302
“十一五”以来,全社会各个领域纷纷响应国家关于加强消防工作的号召,努力结合本领域的工作现状、条件、需求等开展消防工作,落实消防安全措施,加大对火灾等危险事故的抵御强度,全社会的火灾抵御能力有所上升,但是伴随着我国社会经济的快速发展,各行各业发展中的火灾危险因素增多,这在一定程度上加大了火灾风险,因而消防工作面临严峻形势,还必须不断加大对消防工作的指导。《国务院关于加强和改进消防工作的意见》(国发[2011]46号,以下简称《意见》)在社会单位火灾防控上为我们指出了一条具有可操作性的意见,即对容易引发火灾事故的人群密集区域、易燃易爆单位、地下公共场所等实施严格的消防安全监管,督促相关单位和人员严格按照规定配备消防设施,落实人防、物防、技防等措施,提高单位的自防自救能力。同时,还要建立完善的消防安全评估制度,由相关单位定期开展消防安全等级评估,并向社会公开评估结果,将其作为该单位信用评级的重要标准之一。
在当前环境下,对建立社会单位消防安全等级评估机制进行了分析和思考。
1 建立社会单位消防安全等级评估机制的必要性
1、1 消防监督检查系统性的要求
随着社会经济的发展,特别是近几年来,人员密集场所、易燃易爆单位和高层、地下公共建筑等高危单位以及功能性、技术性较复杂的建筑或场所不断增多,而消防监管涉及到的内容多,如:消防安全管理、消防水系统、建筑防火、消防人员综合素质等,作为消防安全监管人员,其必须不断紧跟社会发展实际,不断提高自我综合素质,在监管过程中提高业务能力,从而在监管过程中一次性找出所存在的全部问题,并督促相关单位和人员尽快整改。若设立一个中介机构来负责消防安全等级评估工作,一次性发现所有问题,并提出针对性的解决措施,这样就能加强消防安全管理整改,很好的提高消防安全管理水平。
1、2 消防技术规范缺位的有效补充
在建设工程的消防设计中,我国现行的消防技术规划还存在很多问题,尤其是对于大型建筑的消防设计技术规范上,如:大型体育馆、超高层建筑等工程建设项目中,消防技术规范存在诸多漏洞,也有很多方面尚未涉及到,这使得消防设计缺乏专业的技术规范参考,只能依托相关专业单位进行性能优化、评估等。引进中介消防安全等级评估机制,通过中介机构对单位出具评估报告,可以从技术上补充消防设计规范的不足,有效预防和解决先天性火灾隐患。
1、3 修订技术规范对消防管理的影响
消防技术规范是进行消防设计的重要技术依据,是在社会发展、工程设计、火灾事故等的不断总结中逐渐形成的,根据当下的消防管理实际情况进行消防技术规范的修订,使其作为消防设计的重要依据。同时,消防技术规范的不断修订又在一定程度上增加了消防监管的难度和工作压力,消防部门开展消防监管工作以技术规范为依据,但是技术规范一旦修订后,此时沿用新规范进行消防设计的单位不多,很多单位的消防设计都是依据旧技术规范进行设计的,如果统一要求其整改,非常不现实。因此,运用消防安全等级评估制度,对相关工程的消防设计进行科学评估十分必要,这样在一定程度上能保证技术规范的延续性。
1、4 对社会单位信用评级的重要参考
目前,我国已经开始逐步建立起社会单位信用评价体系。消防安全事关社会单位的诚信度和整体发展。建设单位、使用单位在管理过程中,由于消防安全管理的不到位,会因此被消防监督部门依法查处,造成单位自身社会诚信度降低,在银行贷款、行政监督等方面产生不利后果,影响社会效益。将单位的消防管理状况纳入信用评价体系,依法实施等级评估,可增强其自身发展的责任主体意识,有效整改火灾隐患,确保消防安全。
综上,不管是从技术角度还是从依法监管角度来说,建立完善的消防安全等级评估制度是十分必要的,是解决社会单位消防难题的有效方法。那么,如何通过评估来找出消防管理中存在的问题,并对问题进行分类分级,从而提出针对性整改措施和方案,促进隐患整改工作的进行,是摆在我们面前的又一重要课题。
2 建立消防安全等级评估机制的方法分析
(1)根据《意见》的要求,只对容易引发火灾事故的人群密集区域、易燃易爆单位、地下公共场所等建立消防安全等级评估,在笔者看来,评估对象应当分层次,除高危单位外,还应当包含消防安全重点单位和一般单位。因为从消防监督管理的角度,监管部门管理的单位除了高危单位及消防安全重点单位外,还包含了一般单位(主要是一定规模的个体工商户)。
(2)对某区域的消防安全进行等级评估时,其至少应该包含以下几个方面的内容:①关于区域内公共消防设施、消防装置的配备,仔细评估区域内的消防供水管网覆盖范围、消防站数量、消防通信、消防通道等的技术含量,这是确定火灾危险等级的重要指标之一。②关于区域内生产、储存、经营等的消防安全等级以及安全布局,如:居民住宅中的易燃易爆危险化学物品的搬运存储,将会对该区域的消防安全造成直接的影响。③区域内人员的消防素质高低,接受消防培训人员所占比例、人员的文化层次、年龄比例等也会影响到消防安全。④其余因素,如:区域内的气候变化,气候变化与火灾危险之间是否存在一定的规律性。
(3)在对单位进行消防安全评估时,应严格参照《机关、团体、企业、事业单位消防安全管理规定》的相关内容,对单位的消防管理软硬件等进行安全评估,如:消防组织建设、消防管理职责分配、消防检查制度、消防宣教、火灾隐患整改等,结合该单位的具体消防管理工作以及相关部门的消防安全监管工作来开展消防安全等级评估。
(4)对单个建筑的消防安全评估需要综合考虑该区域的消防安全等级,考虑建筑内部的布局、用途、可燃物分布、人员结构等,通过各种方法对消防安全等级进行评估。一般来说,可从以下四个方面进行消防安全等级的评估:①通过对建筑结构特点、可燃物分布以及可能出现的火灾场景辨别火灾危险源,确定该建筑物的主要火灾危险源,并模拟最大的火灾事故,从而确保任何情况下发生的火灾事故都不会超过预估的结果。②根据建筑内的烟气蔓延特点和模拟火灾发展状况来进行火灾危险程度的评估。③根据建筑中人员的文化层次、年龄层次、消防能力等进行火灾发生时人员疏通情况的评估。④根据建筑内的消防设施进行评估。
3 消防安全等级评估标准
从笔者调研的情况看,目前,湖南、河北等省都已经建立了社会单位的消防安全等级评估标准。合理判断、评价单位消防安全状况,量化评估单位消防安全等级,可以使政府、公众及单位自身可以准确掌握单位的消防安全状况。评估标准的建立应以保护公民人身和公私财产的安全为目标,制定科学评估单位消防安全等级的方法,并在此基础上确定单位投保火灾公众责任保险及其它火灾类保险的保险费率浮动系数。同时保险机构可以根据单位的消防安全等级,科学厘定火灾公众责任保险及其它火灾类保险的费率水平。
(1)消防安全等级评估的主体。单位消防安全等级评估应由公安消防机构或具备防灾、防损、风险评估、风险管理咨询服务资质的保险中介机构实施。高危单位应由公安消防机构组织合法的中介机构实施、消防安全重点单位和一般单位应由单位自行组织实施并报公安消防机构备案。
(2)消防安全等级评估项目。单位消防安全等级综合评估按以下项目评定:①总平面布置与消防通道状况;②疏散逃生设施状况;③消防设施配备运行状况;④消防安全管理状况。
(3)单位消防安全等级评估可分为以下五类:A类:公众聚集场所投入使用(开业)前的消防安全评;B类:举办具有火灾危险的大型集会、焰火晚会、灯会或展览会、物资商品交易会前的消防安全评估;C类:新建、改建、扩建的建筑工程项目竣工验收前的消防安全评估;D类:改为其他用途的建筑在投入生产、经营、使用前的消防安全评估;E类:对机关、团体、企业、事业单位在生产、经营、使用(营业)中的消防安全现状进行的消防安全评估。
(4)特别规定应涵盖以下内容:同一单位具有不在同一处的多个场所的,应分别进行消防安全等级评估;集贸市场、超级市场作为一个场所进行消防安全等级评估;对单位进行E类消防安全等级评估,一般每年进行一次;消防安全等级的结果应通过挂牌、公告、媒体等方式向社会公布,同时,该结果还可以成为该单位是否享受火灾公众责任保险以及其余火灾类保险优惠费率的重要标准之一。保险单位可根据该单位的消防安全等级评估结果来确定保费系数。
(5)关于社会单位消防安全等级评估中等级的划分。各单位消防安全状况划分成Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ级,各级分别对应1000分、900分、800分、700分、600分,并分别以绿、橙、黄、红、紫贴标签,同时对应相应的火灾公众责任保险系数为0、65、0、75、0、85、0、95、1、00。
4 充分发挥消防部门在安全评估中的作用
长期以来,传统的消防监督机制是以条文方式进行监督,这容易使得社会单位产生这样的想法:只要符合相关规范的要求,或是检查合格了,就不会发生火灾,这种想法是错误的,很容易降低社会单位及其员工的消防安全意识,且检查合格的单位、场所等也有发生火灾事故的风险。因此,建立消防安全等级评估机制显得十分必要,可以在评估中实现单位消防安全的动态管理。经过评估后相对安当前全的场所、单位,即可减少其抽查的频率和数量,相对危险的场所和单位则应增加其抽查的频率和数量,将其作为重点抽查内容。在建立消防安全等级评估的过程中,公安消防机构应当充分发挥主力军的作用,应组织、协调好相关部门,对中介机构的资质状况进行严格把关,加强监管,避免评估工作流于形式。
参考文献
[1]中华人民共和国消防法[Z]、
关键词:公路施工;安全风险;标准化
Abstract: Along with our country government investment in infrastructure is increasing, road construction is entering the period of rapid growth, the construction has made great progress、 This paper mainly aimed at the existing management problems in highway construction safety standards, on the highway engineering construction safety standards and safety risk assessment are discussed、
Key words: highway construction: safety risk: standardization
中图分类号:TU71
引言 :为了能够保证公路工程施工过程中不出现任何安全责任事故,需要认真落实“安全第一、预防为主、综合治理”的方针,必须要对安全生产工作进行深化,积极推进公路工程施工安全标准化建设,并加强对安全风险评估技术的实践,尽可能的提前发现各种安全隐患。必须要立足预防,从源头出发,做到标本兼治,构建起安全生产的长效机制,从制度出发为安全生产工作的落实提供保障。 施工现场复杂的环境与条件使得安全管理工作变得艰巨而且复杂,安全隐患排除不彻底,采取的安全保障技术与措施不完善、科学,又造成了新的安全隐患,导致了施工安全事故频频发生,不仅影响了施工单位的经济效益,也破坏了安全效益,造成生命财产的损失。事实上,通过采取科学、系统、完善的施工安全保障技术与措施,完全能够排除施工现场的安全隐患,保证施工人员按照操作标准规范施工,避免施工安全事故的发生。
一、公路施工安全标准化管理中存在的问题分析
公路施工现场施工材料、设备、施工人员众多,条件不一,安全管理过程中容易出现各种问题,这是安全工作难度加大的主要原因。分析公路施工中的安全事故,可发现安全事故的发生主要有是因为安全管理中存在问题,这些问题主要可分为以下几类。
1、施工人员素质较低。排除施工技术、材料质量的因素后,影响安全生产的最主要因素就是施工人员的素质,这是施工现场事故产生的重要原因。施工人员的素质低,缺少施工机械施工操作的技能,对于施工技术的掌握不足,使得施工操作过程不规范,产生安全隐患,进而导致安全事故的产生。
2、部分施工企业赶进度。有些公路工程工期较短,施工企业为了尽快完工,或者为了追求经济效益,尽快完成工程项目,在施工过程中赶进度,没有采取相应的安全保障措施,在施工过程中得过且过,弄虚作假,没有对生产过程中出现的一些安全隐患进行及时的处理,使得生产安全系数大大降低。
3、安全监管的缺乏。施工单位安全监管不足,具体表现在缺乏对施工过程进行监管的措施和制度,比如管理原材料的供应和采购、监督施工过程施工机械的操作、运转。即使存在完善科学的安全监管制度,也没有得到很好的施行,安全管理不到位,让制度和规范流于形式。产生的原因主要是:施工单位一味追求经济效益,忽略了安全保障措施的重要性。安全意识薄弱,不重视对施工人员的安全教育与培训。监理单位没有起到监理的作用,不能有效、有力地监管项目施工的安全管理环节。
4、安全保障技术的缺乏。安全保障技术直接影响了施工的安全。施工单位没有严格按照施工规范、标准来进行安全技术控制,另外施工单位的安全保障技术不过关,施工设备落后等都是导致事故多发的重要因素。
二、公路工程施工安全标准化措施
1、建立起一套完善的安全生产制度
要实现公路施工安全标准化,就必须要制定出一套完善的安全生产责任制度,必须要明确项目部、财务部、设备部材料部、办公室以及施工队等各个部门各自所需要承担的安全生产职责。在此基础上细化每一个岗位的安全生产责任,让每一个人都能够清楚的明白自己所在岗位需要承担的安全生产责任。与此同时还必须要出善的安全生产管理制度,制定出合理的安全生产目标考核制度,并且安全检查、培训、防护管理等都需要有相应的制度来作为支撑。在此基础上必须要形成完善的安全生事故应急救援方案,防止在出现安全生产事故时不能够进行快速有效处理的现象。
2、建立安全生产标准化考评机制,制定奖罚措施,定期考核
必须要建立起完善的安全生产标准化考评机制,并制定出合理的奖惩措施,加强标准化考核。确定评审单位与评审人员。评审组织单位与评审单位必须要严格的根据想要求规定开展工作,同时各级的安全部门要对经验进行积极的总结,对安全生产标准化考评工作程序进行完善,并控制好考评流程。对于评审组织单位以及评审单位都必须要进行严格管理,让考评工作能够得到规范,把好质量关,如果出现了违反规定、弄虚作假的情况,必须要严肃处理,如果情节严重,必须要取消评审资格。同时对于那些评审不能够达到要求的必须要进行一定的惩罚,责令限期整改。并且在评审合格之后必须要定期的进行考核。并且需要采取法律的、经济的以及行政上的手段构建起良好的奖惩机制。
三、施工安全风险评估
对公路施工工程进行安全风险评估是减少施工事故的重要措施,因此必须要对施工风险评估进行重视。
1、总体风险评估
该风险评估针对的是公路工程施工阶段所存在的风险的大小,可以采用风险指标体系法进行定量评估。总体评估需要建立在对各种资料进行收集整理的基础上,需要由建设单位来进行组织,施工单位、勘察设计单位、监理单位等共同参加成立起评估小组,对总体风险等级进行评估。总体风险评估的结论能够作为工程相关安全简单管理部门对公路施工风险总体监控的依据,并且施工单位也可以根据总体风险评估的结论来制定出对策措施。
2、专项风险评估
该评估的对象是各种施工作业活动,其主要流程包括了风险源辨识、风险分析、风险估测这三个方面。在风险源辨识的过程中需要对参与者进行确定,并在此基础上对工程相关的基础性资料进行收集。在风险源辨识中需要对工程建设的基本资料进行系统分析,并分析工程建设的目标、阶段、活动以及周边环境中所存在的风险。同时还需要根据公路施工作业的基本流程,分解工程施工作业活动。在此基础上,辨识并筛选风险源,并对风险进行估测。
专项风险估测应该根据工程的特点,对工程的建设条件、施工技术方案、施工环境条件等各个阶段的开展风险评估。事故的后果主要需要考虑的是人员伤亡与直接经济损失,并且需要根据实际需要将环境影响、延误工期、社会影响都作为风险后果的考虑范围之内。通过专项风险评估,能够从技术可行性与经济合理的原则,根据风险等级来对施工技术方案进行完善,并做出风险控制措施。所采用的风险评估方法有采用定性估测、定性与定量估测结合的方法。定性与定量主要是应用于重大风险源风险估测,并且往往需要采用专家调查法。
3、公路施工安全风险控制
公路施工安全风险控制需要根据工程的具体特点、风险评估的结果、成本效益比等多个方面的内容对风险控制措施进行悬着,所选择的应对措施必须要具有良好的可操作性,并根据针对性与重要性对措施建议进行分类。在选择风险控制措施时需要根据以下顺序来进行:(1)本质安全措施,选择控制措施时需要从本质安全的角度出发,对风险源进行消除或者是让风险能够降低到可接受的程度;(2)安全隔离货防护,如果不能够本质安全对风险进行控制,那么就需要通过隔离或者防护的手段来让风险降低;(3)进行警告或者标示,对于通过上述措施之后还留下的风险,必须要通过警告、标示等辅助措施来降低风险;(4)进行教育培训,必须要将所确定安全措施在施工前通过各种方式传递给安全管理与施工作业人员,尽可能的减少和避免不安全行为。
四、结束语
公路施工安全标准化建设与安全风险评估对于公路安全施工有着十分重要的作用。为了能够有效的控制公路施工安全风险,必须要积极的开展公路施工安全标准化工作,并进行切实有效的安全风险评估。
参考文献:
一、高度重视雷电灾害风险评估工作
雷电灾害风险评估是确保防雷安全的重要基础性工作之一,是运用科学的原理方法,对可能遭受雷电灾害的概率及雷电灾害产生后的严重程度进行分析计算,提出相应技术防范措施。因此,组织开展雷电灾害风险评估工作是依法履行防雷减灾管理职责的重要组成部分,也是防雷工程设计和施工最基本的科学依据。各级政府及有关部门要高度重视雷电灾害风险评估工作,各级气象和安全监管部门应把开展雷电灾害风险评估工作作为日常安全生产检查的重要内容,科学有效地预防和遏制雷击事故的发生。
二、全面做好雷电灾害风险评估工作
雷击风险评估作为社会公共安全保障的一项重要工作,涉及面广、责任重大,各有关部门要按照职责分工,加强协调配合,共同做好相关工作。各级气象主管机构要加强监督管理和指导,依法履行雷击风险评估工作的组织管理职责。各级发展改革、规划建设、安全监管等行政主管部门应当按照各自职责,协同气象主管机构做好雷击风险评估监督管理工作。承担雷电灾害风险评估工作的机构,必须根据委托单位的需要,客观、科学、准确地提供评估结果。评估范围内的业主单位、项目设计单位应主动配合雷电灾害风险评估机构做好雷击风险评估工作。
三、规范实施雷电灾害风险评估工作
在本市行政区域内的大型建设工程、重点工程、危险易燃易爆环境等建设项目,建设单位在项目可行性研究阶段,必须同步做好雷电风险评估工作,设计单位应当把雷电风险评估报告作为施工图的设计依据,根据报告要求、防雷技术规范和标准进行防雷装置设计,切实从源头把好防雷安全关,以确保社会公共安全。
(一)在本行政区域内应进行雷电灾害风险评估的建设项目包括:
1、城市桥梁、燃气、轨道、供水、供热等公共设施;
2、输电线路、变电站、发电厂等电力设施、电气装置;
3、石油、化工、矿山等易燃易爆物资和剧毒物质生产车间与仓储设施等爆炸危险环境;
4、医院、商场、学校、影剧院和体育馆等人员集中的公共场所;
5、城市火车站与铁路枢纽的主体工程;
6、重点建设项目及高层建筑(建筑高度≥米的建(构)筑物),建筑面积万平方米及以上的住宅小区;
7、高速公路的高架桥、Ⅱ类以上的机场;
8、其他应当进行雷击风险评估的重大建设工程。
承担雷电灾害风险评估工作的机构,必须依法取得相应资质证书,并严格执行建设工程雷电灾害风险评估技术规范等相关标准,对评估结论负责。
(二)雷电灾害风险评估工作的机构出具的评估报告应当包括下列内容:
1、建设项目概况;
2、基础资料来源及其代表性、可靠性说明,通过现场探测所取得的资料,还应当对探测仪器、探测方法和探测环境进行说明;
3、评估所依据的标准、规范、规程和方法;
4、建设项目所在区域的气候背景分析;
5、雷击风险性的评估,极端雷电事件出现概率;
6、预防或者减轻影响的对策和建议;
7、评估结论和适用性说明;
8、其他有关内容。
四、切实抓好防御雷电灾害安全责任制落实
各县、区政府要加强对防御雷电灾害工作的组织领导,各级安委会成员单位、行业主管部门,要积极配合气象主管机构督促各单位完善和落实防雷电灾害安全措施,监督有关单位主动做好雷电灾害风险评估工作,认真落实防雷设施安全检测的有关规定,及时排查治理雷击安全隐患。
《移民条例》第五十一条规定:“国家对移民安置实行全过程监督评估。签订移民安置协议的地方人民政府和项目法人应当采取招标的方式,共同委托有移民安置监督评估专业技术能力的单位对移民搬迁安置进度、移民安置质量、移民资金的拨付和使用情况以及移民生活水平的恢复情况进行监督评估”。移民安置监督评估工作可以在某阶段进行,如规划设计阶段、实施阶段和后期扶持阶段等,本文对在受委托后如何开展移民安置实施阶段监督评估工作进行初步探讨。
1成立移民安置监督评估现场工作机构及人员
移民安置监督评估单位受委托后,首先要组建移民安置监督评估机构,明确机构负责人,以及各专业组人员组成。移民安置监督评估机构组织形式可以依据项目特点、委托方委托的具体工作任务以及监督评估单位的自身情况而确定监督评估组织形式。一般常用的组织形式有直线制、职能制、直线职能制、矩阵制等。确立了组织形式后,要配备监督评估技术人员并明确职责分工。
2编写监督评估规划
水利水电工程移民监督评估规划是监督评估单位受委托后编制的指导项目监督评估组织全面开展监督评估工作的纲领性文件。
2、1 监督评估规划的作用
一是指导移民项目监督评估组织全面开展监督评估工作;二是移民行政管理机构对移民监督评估单位实施监督管理的重要依据;三是项目法人或委托方确认监督评估单位是否全面、认真履行移民监督评估合同的主要依据;四是监督评估单位重要的存档资料。
2、2 水利水电工程移民监督评估规划编制要求
(1)监督评估规划的基本构成应力求统一;(2)监督评估规划的具体内容应有针对性;(3)监督评估规划编制应规范、标准;(4)项目总监督评估师是编制监督评估规划的主持人;(5)监督评估规划应动态修订;(6)监督评估规划可分阶段编写;(7)监督评估规划需审核确认。对于小型移民项目监督评估规划可以和监督评估细则合并编写。
2、3 水利水电工程移民监督评估规划编制依据
(1)有关水利水电工程移民征地拆迁、淹没处理、移民安置方面的法律和法规:国家、地方和部门有关移民政策、法律、法规;移民区(淹没区)、安置区政府有关法规、政策;移民安置相关的各种技术规范;(2)国家批准的移民规划设计文件:批准的可行性研究报告、立项批文;地方政府确定的移民安置办法等相关文件;(3)合同文件:移民安置监督评估合同,实施协议书,其他与移民安置有关的合同文件;(4)移民安置监督评估大纲;(5)其他与移民安置有关的文件。
水利水电工程移民安置监督评估规划编制的依据,实际上也是监督评估单位开展移民安置监督评估工作的依据。
2、4 水利水电工程移民安置监督评估规划编制的内容
(1)监督评估项目概况;(2)监督评估范围与目标;(3)监督评估工作依据和原则;(4)监督评估工作任务、工作重点、程序和方法;(5)影响进度、质量和投资的关键问题及建议;(6)监督评估机构与职责;(7)监督评估工作内容;(8)移民生活水平的恢复情况监督评估方案;(9)监督评估质量保证计划。
监督评估规划编制的主要内容一般按照上述内容应该满足要求,实际编写中可以根据项目的具体情况和委托方的要求适当增减。
3水利水电移民安置监督评估工作内容
水利水电移民安置监督评估的基本任务是:本着对国家、对历史、对人民高度负责的精神,按照移民补偿资金和移民任务“双包干”的原则以及移民安置规划、年度计划的要求,公正、科学、准确、及时地对一个县(市、区)总的及各大类移民工程进度、质量、投资、生态与环境保护等方面进行监督检查,作出实事求是的评估,找出存在的问题,分析原因并提出处理建议。
3、1 水利水电移民安置进度监督评估
(1)根据主管部门下达的实施计划,对各类移民安置项目的实施进度进行跟踪、核实,与计划进行对比,分析偏差原因,提出有关进度问题的监督评估意见,并提交相应的进度报表。
(2)审核实施方提交的总进度计划、阶段计划和年度工作计划,并提出监督评估进度目标和实施计划措施。
(3)督促进度计划实施。督促实施方依据批准的总进度计划、阶段进度计划和年度计划实施,制订措施,实现合同工期目标。
(4)监测实际进度与阶段进度计划目标的偏差,及时纠偏。在对项目实施进度进行监测过程中,当发现实际进度偏离阶段进度计划目标时,及时向委托方报告,并提出调整改进意见,经委托方批准后,监督执行。
(5)审核实施方提交的移民安置实施计划和有关工期目标方案,并提出监督评估意见。
(6)对设置的进度监督评估关键时点进行实时定点监控,及时向委托方反映移民实施计划的执行情况。
3、2 水利水电移民安置质量监督评估
(1)参与实物指标复核,并对实物指标复核质量签署监督评估意见,对公示成果进行审核确认;掌握移民安置质量保证措施落实情况,对质量问题及隐患提出监督评估意见;根据委托方要求负责具体移民安置项目的质量监督评估;参与实施规划的编制与评审;掌握移民安置过程中的不稳定因素,及时报告委托方,并提出监督评估意见;协助实施方进行业务培训和政策法规宣传;完成委托方提出的有关专题监督评估报告;完成监督评估质量验收报告。
(2)协助委托方审查实施方提交的移民安置实施方案、组织体系和质量保证措施,提出优化方案监督评估意见和建议,并按批准的移民实施方案监督实施。
(3)按照移民安置规划质量目标监督评估移民安置质量,检查移民安置有关工程质量的管理情况,监测评估移民安置质量及生产、生活水平,并做出总体评价。
(4)监督、检查移民安置项目实施情况。包括基础设施建设、企事业单位搬迁建设、专业项目复建等项目。重点检查项目质量保证措施落实情况,移民管理办法和建设程序的执行情况,移民安置项目是否履行交工验收、质量评定等程序,专项设施是否按建设程序复建,功能是否得到恢复,不符合建设管理程序要求的要及时督促整改。
(5)及时上报移民安置中的质量安全事故、自然灾害,移民集访或群访等突发事件;对移民安置实施中的突出问题组织认真调查,分析原因及影响程度,向委托方提交监督评估专题报告。
(6)参与各阶段的专项验收和移民安置验收,并提交阶段验收监督评估报告,移民工程竣工验收时,提交《移民安置质量监督评估报告》。应项目责任主体或移民管理机构邀请,参与工程项目的交工验收和专项验收,经审核具备移民安置销号条件的要督促委托方及时完成移民安置验收,完成所有移民工程专项验收和移民安置验收后,应建议委托方组织进行移民工程竣工综合验收,并提交《移民安置质量监督评估报告》。
3、3 水利水电移民资金的拨付和使用监督评估
(1)督促实施方落实包干责任制,实施方应制订移民资金使用管理办法,将移民补偿资金分解落实到户、到具体项目。
(2)掌握移民安置资金的拨付进度,跟踪、检查资金兑付情况;定期检查移民资金管理制度执行情况和移民个人补偿费的兑现情况;及时报告移民安置资金使用过程中的问题,对移民资金管理、使用提出监督评估意见。
(3)协助委托方审查移民投资概预算和预备费的使用。
对移民投资概预算的审查,重点是审查概预算的计费依据是否符合规定要求,取费标准是否准确。预备费主要用于项目实施过程中的规划设计漏项、设计变更,以及不可预见或不可抗力事项而造成的损失等,一般以设计变更方式使用。为此,监督评估人协助委托方制订预备费使用管理办法,并督促按规定程序对预备费的使用进行审核、报批。
(4)督促移民资金按计划及时到位,检查移民资金的使用情况,监督实施方按审定的规模、标准和投资进行实施。
(5)参与征用土地及附属物的范围、性质、类别、权属及补偿标准的界定。
(6)参与移民安置规划设计成果审核,以及漏项、设计方案变更等的审查。一是参与对移民安置实施规划的审核,提出监督评估咨询意见,使移民安置方案更趋合理、更具操作性;二是参与对规划漏项、设计方案变更的审查。三是对移民实施问题进行处理,包括实物指标、工程量变更进行认定,提出处理建议。
3、4 水利水电移民安置合同监督与管理
协助委托方组织各项移民安置工程合同的签订,并在合同实施过程中管理合同,包括合同管理、会议管理、支付、合同变更、违约、索赔及风险分担、合同争议协调等。移民安置合同管理可分为合同签订阶段的管理和合同实施阶段的管理两部分。
3、5 水利水电移民安置信息管理
(1)在委托方要求的时间内向委托方提交监督评估规划、实施细则和合同条款中规定的文件资料。
(2)对移民补偿、移民安置、城集镇迁建、企事业单位迁建、专业项目复建等信息进行连续、系统收集、整理,定期编制监督评估工作报告,及时上报重大问题。
(3)建立移民安置监督评估项目信息管理系统,便于监督评估师做好实时决策和监督评估,并实施有效跟踪。
(4)建立监督评估信息管理制度,落实监督评估信息管理责任,通过现场监测,对各类移民安置和专项工程建设信息进行全面收集、整理、建立档案,掌握移民工程建设动态变化的实时信息和数据,及时获取移民补偿、工程建设、搬迁、安置最新动态,定期汇总和编写监督评估工作报告,定期向委托方报告,为委托方和移民管理部门提供及时、准确的数据,及时上报重大问题,必要时提交专题报告。
(5)建立监督评估信息保存、回收和保密制度,妥善做好委托方所提供的文件资料的保存、回收和保密工作。
(6)做好监督评估信息检索和传递工作。收集的信息经过加工、整理后存入计算机储存器,建立检索系统,实行编码监督评估,便于资料查询。
(7)做好监督评估信息使用。利用计算机进行信息管理,经过加工处理的信息,要按照监督评估工作的实际需要和要求编印成各类报表、文字、图片、影像和音像资料,以供监督评估人员使用,或提供给委托方,满足委托方的工作需要。
【关键词】水利水电工程;移民安置;监督评估移民安置监督评估的概念
监督评估是一种管理手段,是项目管理中的一个有效组成部分。其职能简单地说就是通过监测、督促,诊断项目实施过程中存在的问题以及可能产生的后果,对项目的实施情况和效果作出评价预测,针对存在的问题和值得推广的经验,及时地把信息传递到管理者手中,以便管理者进行决策,使项目达到最佳效果。
根据《移民条例》的规定,国家对移民安置实行全过程监督评估,由监督评估单位对移民搬迁进度、移民安置质量、移民资金的拨付和使用情况以及移民生活水平的恢复情况进行监督评估。移民安置监督评估,是监督评估单位通过对农村移民安置、城(集)迁建、工业企业处理、专业项目处理、库底清理等移民安置权过程实施情况进行监测,并对监测中发现的问题进行督促、协调,从而对移民搬迁进度、移民安置质量、移民资金的拨付和使用、移民生活水平的恢复进行评价和预测。
一、农村移民安置实施情况监督评估
农村移民安置工作主要有:编制农村移民安置方案,工程占地和淹没土地移交,实施农村移民生产生活安置,实施移民搬迁,以及农村移民安置资金的拨付、使用和管理。因此,农村移民安置实施情况的监督评估内容包括:农村移民安置方案编制情况,工程占地和淹没土地移交情况,农村移民生产生活安置实施情况,农村移民搬迁情况,以及农村移民安置资金拨付、使用管理情况。
1、农村移民安置方案监督评估的内容。主要包括:监督检查农村移民户籍核对和人口复核工作;监督检查农村外迁集中安置移民对接及其安置方案;监督检查后靠农村移民安置方案;监督检查投亲靠友农村移民相关手续;监督检查农村外迁安置移民的户口及党团关系的迁移以及军烈属、五保户、农村低保、新农合等有关手续的转出情况;监督检查迁安两地以及移民村的职责分工;评估农村移民安置方案的落实与执行情况。
2、工程占地和淹没土地移交情况监督评估内容。主要包括:监督工程占地、淹没影响人口搬迁情况,包括人口数量和搬迁时间等情况;监督房屋及其他附属物拆迁及处理情况,包括房屋及其他附属物的类别、数量及拆迁时间等;监督工程占地、淹没土地的移交情况,包括土地类别、数量、权属、性质及移交时间等;评估农村移民搬迁、工程占地和淹没土地移交情况与移民安置计划和工程建设进度的适宜性。
3、农村移民生活安置实施情况监督评估内容。主要包括:监督检查建设用地的征收与划拨情况;监督检查安置点建设情况,包括选址、占地标准、占地规模、地质稳定场地平整、布局等;监督检查宅基地的划分、房屋的户型选择、建设与分配情况,包括宅基地面积、标准、数量、交付时间和划分情况,房屋户型的确定与选择、建设时间、数量、质量、方式和分配等;监督检查生活设施配套情况,包括供排水、供电、交通设施建设及其功能发挥状况,安置点对外连接路等级、街巷道路标准,商业网点的布设及适宜情况等;监督检查社会事业配套,包括校园面积、校舍结构、生均教室面积,文化娱乐设施种类、数量、面积,医疗卫生站点设置情况,通信设施及广播电视建设情况等;监督检查施工单位、工程监理单位质量体系的建立与执行情况;对照移民安置规划和实施计划,评估农村移民生活安置实施情况。
4、农村移民生产安置实施情况监督评估内容。主要包括:监督检查规划生产用地的数量、质量、距离等标准执行情况;监督检查与安置区居民生产用地协议的签订情况;监督检查生产用地的调整、开发、整理情况;监督检查生产安置方案的编制情况;监督检查生产用地的交付与分配以及承包合同签订情况,包括时间和土地类别、面积、等级、耕作半径等;监督检查农田基本建设情况,包括建设时间、规模和效益发挥情况;监督检查其他生产安置措施落实情况,包括非农安置措施、生产开发措施、劳动力培训以及就业等生产安置措施落实情况;监督检查临时用地的复垦、复种进度,包括时间和数量;监督安置区失地农民的土地调整情况、土地及其附着物的补偿、兑付、使用与管理情况;对照移民安置规划和实施计划,评估农村移民和安置区失地农民生产安置实施情况。
5、农村移民搬迁情况监督评估内容。主要包括:监督检查农村移民搬迁方案的编制与实施情况;监督检查搬迁目标、原则、任务、计划的制定与执行情况;监督检查搬迁准备与搬迁组织情况;监督检查搬迁保障措施、维护稳定措施的制定与执行情况。
二、城(集)镇迁建实施情况监督评估
根据城(集)镇迁建工作,城(集)镇迁建实施情况监督评估内容包括:城(集)镇拆迁和清理情况,城(集)镇迁建实施情况,城(集)镇迁建资金使用管理情况。
1、城(集)镇拆迁和清理情况监督评估的内容包括:监督检查移民搬迁情况,包括常住人口以及因城(集)镇迁建和功能调整需要随迁的人口的数量、时间;监督检查房屋及其他附属物拆迁和清理情况,包括类别、数量、时间等;监督检查城(集)镇行政企事业单位、商业网点、基础设施等拆迁及处理情况,包括名称、数量、时间;监督检查淹没涉及城(集)镇和镇外企事业单位占用土地移交情况,包括土地类别、数量、权属、性质及移交时间等;对照移民安置规划和实施计划,评估城(集)镇拆迁和清理情况。
2、 城(集)镇迁建实施情况监督评估的内容包括:监督检查城(集)镇新址建设情况,包括新址确认、征地面积、场地平整、占地标准、占地规模、地质稳定,以及市政基础设施、公用服务设施、商业网点建设和功能恢复情况;监督检查城(集)镇搬迁方案编制与执行情况;监督检查移民安置情况,包括房屋建设的数量、时间和方式,移民迁入的数量和时间等;监督检查城(集)镇行政企事业单位、商业网点的建设和迁入情况,包括名称、数量、时间;了解城(集)镇移民就业情况;对照移民安置规划和实施计划,评估城(集)镇迁建实施情况。
3、 城(集)镇迁建资金使用管理情况监督评估的内容包括:检查城(集)镇迁建协议的签订情况;检查城(集)镇移民个人财产补偿费的兑付情况;检查城(集)镇行政企事业单位补偿费的兑付情况;检查市政基础设施、公用服务设施、商业网点等项目施工合同签订情况及其补偿投资拨付情况;对照移民安置规划和实施计划,评估城(集)镇迁建资金使用管理情况。
三、工矿企业迁建实施情况监督评估
工矿企业迁建监督评估内容包括:工矿企拆迁情况、工矿企业迁建和处理情况、工矿企业迁建补偿费的兑付情况。
1、工矿企业拆迁情况监督评估的内容包括:监督工矿企业拆迁进度;对照移民安置实施计划,评估工矿企业拆迁情况。
2、工矿企业迁建和处理情况监督评估的内容包括包括:监督检查工矿企业处理方案实施情况;了解工矿企业迁建和处理涉及的职工安置情况;对照移民安置规划和实施计划,评估工矿企业迁建和处理情况。
3工矿企业迁建补偿费兑付情况监督评估的内容包括:检查工矿企业迁建协议签订情况;检查工矿企业迁建补偿费兑付情况;评估工矿企业迁建补偿费兑付情况。
四、专业设施迁建或复建实施情况监督评估
专业设施迁建或复建实施情况监督评估内容包括:专业设施拆迁情况、专业设施迁建或复建实施情况、专业设施迁建或复建补偿费的兑付情况。
1、专业设施拆迁情况监督评估的内容包括:监督专业项目拆迁进度;对照移民安置实施计划,评估专业设施拆迁情况。
2、专业设施迁建或复建实施情况监督评估的内容包括:监督专业项目处理方案实施情况;了解实施单位质量保证体系建立及运行情况;了解迁建、复建专业项目工程建设数量和功能恢复情况;参与专业项目验收,提出监督评估意见;对照移民安置规划和实施计划,评估专业设施迁建或复建情况。
3、专业设施迁建或复建补偿费兑付情况监督评估的内容包括:检查专业设施迁建或复建协议签订情况;检查专业设施迁建或复建补偿费兑付情况;了解专业设施迁建或复建资金管理情况;评估专业设施迁建或复建补偿费兑付情况。
五、库底清理及工程建设区场地清理监督评估
库底清理及工程建设区场地清理监督评估内容包括清理的实施情况以及清理资金的拨付使用情况。
1、库底清理及工程建设区场地清理实施情况监督评估的内容包括:检查建(构)筑物清理、林木清理、卫生清理、固体废弃物清理情况;评估库底清理及工程建设区场地清理实施情况。
2、库底清理及工程建设区场地清理资金的拨付使用情况监督评估的内容包括:检查清理资金的拨付使用情况;评估清理资金拨付使用情况。
六、移民生活水平恢复情况监督评估
移民生活水平恢复情况监督评估内容包括:农村移民生活条件、生产条件和收入水平,城(集)镇移民生活条件、就业情况和收入水平。
1、农村移民生活条件恢复情况监督评估的内容包括:居民点位置、布局、用地规模,交通、供水、供电、排水、防洪、环保、广播电视、通信及文化、教育、卫生、商业服务等基础设施和公共设施的建设、配置情况;移民宅基地面积、住房面积和结构;移民家庭生活耐用品拥有量;评估农村移民生活条件恢复情况,并对存在的问题提出处理建议。
2、农村移民生产条件恢复情况监督评估的内容包括:人均土地面积、质量、耕作半径、种植结构;农田水利基本建设情况;劳动力培训及就业情况;二、三产业发展情况;可开发利用资源;评估农村移民生产条件恢复情况,并对存在的问题提出处理建议。
3、农村移民收入水平恢复情况监督评估的内容包括:家庭收入水平及构成;家庭支出水平及构成;评估农村移民收入水平恢复情况,并对存在的问题提出处理建议。
4、 城(集)镇移民生活水平恢复情况监督评估的内容包括:商业服务设施和公共服务设施的配套情况及便利程度;移民家庭的居住条件;移民劳动力就业情况;城(集)镇居民可支配收入;评估城(集)镇移民生活水平恢复情况,并对存在的问题提出处理建议。
【关键词】 SSE-CMM 电力信息通信 安全评估
随着国家电网公司“三集五大”等管理体系的建立,云计算、大数据、物联网等信息通信技术的发展,信息通信涵盖于各个分支的数据网建设中,在各级电力信息通信人员紧缺的情况下,需要考虑电力企业的通信信息系统建设和运维工作中,采用怎样的管理模式、怎样配置资源、如何建立有效的管理流程,才能更好地适应智能电网及电力自动化发展,如何使公司的信息通信安全管理逐步从对电网和企业经营管理单一的技术服务支撑,向更深层次的融合发展与智能引领转变,如何才能满足新形势下信息通信专业支撑保障安全需求,也是信息通信专业安全发展必须面对的问题。
一、基于SSE-CMM构建信息通信风险评估模型
1、SSE-CMM的概念。SSE-CMM是系统安全工程能力成熟模型的缩写,它起源于1993年4月美国国家安全局(NSA)。它描述了一个组织的安全工程过程必须包含的本质特征,这些特征是完善的安全工程保证,它的设计是可在整个安全工程范围内决定安全工程组织的成熟性。这个体系结构的目标是清晰地从管理和制度化特征中分离出安全工程的基本特征,为了保证这种分离,这个模型是两维的,分别称为“域”和“能力”,域维是所有定义安全工程的实施构成,这些实施称为“工程域”,能力维代表过程管理和制度化能力的实施[1]。
2、信息通信风险信息识别。结合SSE-CMM“风险过程”部分和电力信息信息网络的实际情况,对电力信息通信系统暴露的威胁、脆弱性及对系统安全的影响进行风险识别。风险一般是某种未预见的事情发生并对系统造成威胁的可能性。根据SSE-CMM模型,这些足以成为风险的事件有三个部分组成:包括威胁、系统脆弱性和事件的影响[2]。
3、风险评估模型构建过程。对照SSE-CMM模型的过程域,安全能力评估模型建立过程如下:(1)结合电力信息通信系统暴露的威胁、脆弱性及对系统安全的影响,为工程域建立一个基本实施表,并将其映射到淮南信息通信系统基本实施中。(2)对公司信息通信系统及资源进行统计。识别并评估信息通信资源,针对每一项的资源潜在的威胁进行评估分析,并对确定为风险信息的进行逐项确认。(3)对风险信息进行分解评价,并根据工程域对应建立积分评价积分表,计算每一个工程域最终积分。(4)数据整理与计算。根据安全能力级别与积分对应表,进行数据定量分析与计算,确定过程域对应安全能力成熟度等级。
二、风险评估模型的具体应用
2、1淮南电力信息通信系统安全能力评估
应用评估模型,对淮南电力信息通信系统的工程过程域进行安全能力评估,生成淮南电力信息通信安全能力级别表,从中我们知道PA07协调安全、PA08检测安全状态、PA09提供安全解决方案三个过程域能力级别均较低,安全能力级别评估表为信息通信系统安全的优化整改工作的给出了指引,让系统管理者可以在后续工作中,更有针对性地开展信息通信系统安全管理工作。
2、2针对安全能力评估开展安全治理与管控
(1)结合安全评估模型中反映的PA07协调安全、PA09提供安全解决方案的不足,采取系列措施,建立信息通信安全联络员机制,梳理信息通信安全管理流程,建立安全指标管控实施对策表,并结合公司信息通信安全考核指标体系,建立淮南公司管控实施对策表。(2)结合安全评估模型中反映的PA08检测安全状态评价不足,和对信息通信系统的安全监控与数据挖掘需求,采取对公司外部和内部两方面都进行监控措施,利用信息通信网管系统市县共同部署的方式,将县公司信息通信系统及网络设备纳入统一监控,实现对市县信息通信网络、设备、业务系统、终端、安全、机房环境和动力等环节的全过程运行监控。
通过针对评估报告表的不足开展相应整改与管控措施后,淮南电力信息通信安全达到新的级别,其中PA07:协调安全过程域,PA08:监视安全态势,PA09提供安全解决方案三个过程域均达到最高能力级别5,取得良好效果。
三、结论
本文分析了当前电力信息通信面临的挑战与问题,基于SSE-CMM的理论,结合淮南供电公司信息通信系统实际情况,构建了信息通信安全评估模型,并针对模型在实际中应用反映出的问题,采取一系列措施,建立高效的安全管理模式。本文提出的信息通信风险评估模型,对电力系统信息通信安全风险评估有一定的指导意义和工程实用价值。
参 考 文 献
关键词:建筑安全;工作绩效;评估指标体系
1、前言
“安全生产、效率第一”、“安安全全上班来、高高兴兴回家去”等安全警示标语醒目地挂在建筑施工单位的现场,时时刻刻提醒建筑工人以安全的工作行为实施科学、规范的建设生产。然而,由于各种利益的驱使与诱惑使人们看到了快速建设、快速竣工所带来的巨大生产价值,建筑单位为了自身利益不顾施工人员的人身安全实行偷工减料、简化必要操作规程的快速建设。近期上海罗阳高层的坍塌事件敲响了警钟。
建筑施工业的安全生产是施工企业、监管部门努力营造,共同协作的广泛目标,是维护人民财产生命安全、稳定建筑生产秩序、促进各生产环节良性循环的重要因素。为了达到安全、稳定、快速、高效的建筑安全生产目标,减少不安全因素带来的危害,降低事故发生率,需要建立一套具有时效性、科学性、系统性、可行性的安全质量评估体系,并充分的按照该体系的指标规定进行科学的监控、及时周密毫无疏漏的评估,从而为安全的建设生产提供坚实的理论依据及执行标准,为整个建筑行业的健康、安全、可持续的发展提供强有力的规范模式。
2、现行绩效评估方式的特点及缺陷
建筑安全工作绩效评估是有力的规范行业秩序、监控行业生产质量、建设职能、建设任务、施工过程及最终实现效果的综合评价体系。目前,我国对于建筑安全工作的绩效评估还没有形成一套完整的指标体系,仅停留在对安全数据的简单考核与指标落实上,即对比每年的死亡人数指标是否超过既定的规定标准,从而完成简单的安全质量考核工作。不可否认,此种简单的评估方式能使安全生产的理论数据得到有效的控制,起到对其有利的控制作用,然而却使我们严重的忽略了安全建设来源于实际生产环节的重要现实,往往造成重数据指标、重生产结果轻环节建设、轻施工过程投入的肤浅安全控制局面。事实上此种只关心事故指标却忽视对其他指标的宏观调控的评估方式是无法适应当今建筑行业广泛发展需求的。我们应充分的认识到生产、效率及经济效益的均衡发展模式,利用绩效评估的原理强化相对指标的建立,而非绝对指标的局限性考核。我们不应片面的追求事故发生率的下降,要知道产业规模的扩大、生产人员的扩充是呈逐年变化趋势的,市场的风险因素、挑战因素是逐步加强的,事故率连续下降的空间是越来越小的,我们只有充分的考虑到各类综合的影响因素,基于相对的考核目标有效的实施绩效考核、全面的开展激励机制、奖惩机制,充分的调动施工单位的积极性,强化建设管理部门的监控力度,才能使他们实事求是的承担责任、积极规范的生产建设,有效科学的严密调控从而共同营造完善、优越的建筑安全工作绩效评估指标体系。
3、建筑安全工作绩效评估指标体系的建立原则
绩效评估指标体系的建立应本着公平、公正、公开、涵盖全面、内容夯实的原则使之充满了实效性、科学性、连续性、可行性的为建筑行业的安全生产提供有力的决策支持与规范导向。
3、1充分适应建筑安全管理特点的原则
建筑安全绩效评估的工作内容涉及到建筑管理部门、建筑生产部门的通力协作与积极管理,他们是绩效评估工作的两个重要环节。建筑行业涉及的工作流程、环节较为复杂,对其安全工作的管理也具有管理对象特殊、管理权限丰富、工作流程纷繁复杂的特点。因此我们应充分的考虑到建筑行业的生产特性,制定与其发展相适应的科学安全管理策略及绩效评估指标模式,来源于实际、充满时效性的对施工的现场、工程技术人员、施工进度、安全质量进行定期的监控及综合的管理从而充分的为建筑行业营造安全生产的广泛空间。
3、2过程导向与结果导向相结合、相适应的原则
结果导向是指只注重评估的最终结果,而对实现这一结果的必要措施却不关心。过程导向则注重实现目标的过程环节,注重整个事态的发展方向及实现过程,强化过程引导结果的决定作用,即认为评估体系的建立重要在于施工评估过程的措施建立、制度建设。我们认为过于单一的强调哪一方的导向作用都是不科学的,一味的追求结果导向,会忽视管理部门的协调评估作用,忽视生产建设部门的努力建设及共同发展;而单纯的强调过程导向又将淡化绩效评估结果的规范作用及评价特性,因此只有我们有机的将这两种导向原则充分的结合,才能科学的实现评价指标体系的指导性,从而塑造建设工程在良性循环的环境中得到全面的发展。
3、3充分把握综合治理的原则
我们应充分的发挥建设安全管理部门的综合治理职能,使建设施工企业在安全第一,注重实效、预防为主的生产环境中得到长足的发展。我们应注重把握统筹兼顾、宏观调控、综合管理的安全方式在企业从设计预算到招投标管理、施工进程、竣工验收的各个环节实施综合管理的安全手段,通过及时的督导、现场的勘察配合工程监理部门对建筑施工的各个环节把关,强化规范建筑市场的行业秩序。
3、4实现政府职能与管理方式的转变
随着市场经济体制变革的深入,建筑安全工作的指标考核也由原有的计划经济控制下以行政手段、普查运动式为主的监管方式向法律化、经济性、智能性、综合化的管理方式变更。因此,我们应主张运用差别化、精细化的管理方式,充分适应政府职能及管理方式的转变,设计建筑安全工作绩效评估体系,从而实现建筑行业健康、快速、创新的发展。
3、5充分适应建筑行业的发展阶段
构建绩效评估指标体系应合乎规律、符合我国建筑行业发展水平及实际需求,应充分认清我国落后生产力与人们物质文化需求严重不相符的局面,全面的考察我国建筑业的发展水平与各类技术指标、管理水平的相适应程度,从而建立以相对指标为主、绝对指标为辅的考核指标体系。
3、6充分重视定性与定量的有效结合
建筑安全工作多元化、多视角的发展特点决定其涉及到各行各业的制度规范与工作内容,包括政治、经济、法律、法规等诸多方面,因此很难用定量的指标进行规范,而政府的弹性管理方式及公立性也决定了其绩效指标很难量化考核,因此我们应在建筑安全工作绩效评估指标体系的建立中以定量的方式规范业绩指标并以定性与定量的有效结合规范工作指标。
4、建立建筑安全工作绩效评估指标体系框架
4、1工作指标
工作指标是建设主管部门针对质量控制、安全管理、降低事故发生率的现实目标而采取的指标控制手段,包括基础指标、能力指标、保障指标和措施指标。基础指标即是法律法规指标与制度建设的综合体现,建设管理部门必须依法的遵循法律法规为建筑安全工作营造良好、和谐的工作环境,同时要根据各地不同的发展水平制定相适应的变革与创新,以国家法规为统筹、地方法规为导向配合具体、全面、细化的工作制度实施充分科学的工作指标管理。工作制度的建立包括安全生产形势分析制度、事故安全通报预警制度、事故约谈制度等。能力指标则是针对建设管理部门实行的依法行政能力、工作能力、解决问题能力及工作作风的规范。我们应在权责的范围内以正派、严明、具有公信力的工作作风有效的实行行政许可、处罚及上报的职责,强化有效、科学、及时处理事故的能力,通过民众投诉率、满意度、事故上报、解决周期等能力指标充分的体现对建筑安全实施的有效管理。保障指标是责任计划与监管力量的统筹规范,我们应有效的建立安全监督管理机构,利用现代技术手段、网络体系建立信息共享化的监控预警体系,努力的发展电子政务,落实安全生产责任制,配备专项负责的监督管理、执法人员,保证各项经费的正常投入,从而做好安全建设工作的保障环节。措施指标包括监督检查、培训宣传和专项工作等具体指标。其中监督检查是保障建筑安全的核心,我们要实施覆盖率高、检查高度频繁、无规律性的措施,及时的发现工程建设中存在的隐患及不安全因素,从而使建筑企业在及时检查及时整改的状态中得到健康、安全的发展。针对建筑行业一线从业者文化素质较差、安全生产意识较薄弱的现状,我们应制定合理的培训上岗措施,加大安全生产宣传力度,控制基础建设人员的安全意识,使他们以关爱生命、注重安全的行为规范实施安全的生产。
4、2业绩指标
业绩指标分为四项一级指标,它们是相对指标、绝对指标、较大以上事故指标和专项指标。相对指标分别考察建筑企业在生产总值、建设面积、从业人员基数上的事故死亡率,绝对指标则单纯的规定事故总数及死亡人数。较大以上事故指标包括较大、重大及特大事故的指标,死亡3至9人的为较大事故、死亡10至29人的为重大事故而一次死亡30人或以上的事故为特大事故。
5、结语
综上所述不难看出,建筑安全工作绩效评估指标体系的科学建立不是一朝一夕的,需要建设部门、管理部门全员的努力配合、共同探索才能结合建筑施工的特色、重点环节、难点核心建立多级的安全管理指标框架、事故评价体系。今后我们还应进一步加强对指标权重细化、评估责任划分等环节的探讨从而为建筑行业的安全规范做出应有的贡献。
参考文献
[1]卓越、公共部门绩效评估[M]、北京:中国人民大学出社,2009:12-13、