当前一些电力企业安全文化建设缺乏实践性，对具体事故隐患的失控危险分析判断不足，造成一些安全风险不能有效的掌控，主要原因是一些电力企业的安全规章制度停留在文件层面，没有做到严格实施，对规章制度执行情况缺乏监督和整改落实，安全生产要求在日常工作中流于形式，未能形成本企业规范化安全行为，在安全文化评价体系上也有很多不足，生产考核指标体系存在很多问题，具体的量化指标较好，实践中难以操作，造成了安全文化执行的主观性和随意性。
2电力企业的安全文化建设的对策
2.1提升安全意识安全工作真正落到实处的关键在于人，从电力企业安全工作的主体看，要做好安全文化建设首先需要提升主体安全意识，因为人是保证生产顺利进行的计划者、执行者和控制者，与此同时，其也是事故的引发者和事故责任的承担者，大多数事故也是人为的，人的行为又是受思想意识支配，安全意识的强弱对安全生产有直接的影响，具体来说，对比安全操作技能，安全意识尤其重要，因为电力设备的缺陷需要人来发现和维护，作业环境中的事故隐患要依靠人及时发现和处理，安全意识强的人，不仅能够做到严格按照操作规程正确地作业，而且能够及时发现设备缺陷和事故隐患，相反，安全意识淡薄的人一般也是违章作业的主体，忽视安全导致事故的频繁发生。所以，电力企业安全文化建设必须把培养职工树立牢固安全意识，使员工从思想上重视安全生产，把安全文化建设作为企业文化建设的重点环节来抓，电力企业安全文化要强调人这一内因在保证安全上的主导作用，提高职工的安全意识就是对职工的关心和关爱，要强调以人为本，保护员工合法权益，不断提升员工应对安全事故的能力。
2.2加强安全教育电力行业的技术性特征明显，这就需要有一个统一的职业规范来指导安全生产，而职业规范的形成，一定程度上依赖于加强安全教育和对职工进行安全生产技术培训，改进员工的安全生产思维方式，使员工各就其位，帮助员工形成一种统一的行为准则，规范员工的安全技术行为，提高工作效率和安全监管水平，是电力电力企业安全文化建设另一关键。对电力员工进行安全思想教育的方法很多，一般来说主要是对受教育者大脑皮层进行外来因素的刺激，灵活多样的形式会增强教育效果，而枯燥的教育会导致麻木或者厌烦，电力企业对员工进行安全思想教育，可采取以下几种方式：①理性灌输，主要是让员工明确基本要求，认清安全生产的方针、规章、目标，强化记忆内容，强化意识，严守规程；②心理调试，即研究作业者的心理活动特征，针对不同对象的不同原因，采用不同的思想政治工作方法克服非理智行为，及时发现作业者的异常现象，耐心地帮助作业者克服心理障碍；③案例剖析，选择具有典型的事故案例，模拟事故现场，分析其事故产生的根源，通过视觉对模拟现场的观察，对照规章找出事故中暴露的问题，让员工吸取教训，是治疗松劲麻痹心理的一剂良药。
2.3提升职工素质安全文化建设是预防事故的基础性工程，安全知识缺乏是导致事故发生的一个重要原因，职工素质的高低和企业安全生产有着重要关系，是电力企业安全文化的重要支撑，有了素质高的职工，电力企业安全生产工作就容易开展，电力企业安全文化的品位就高，高素质的职工能够保证电力企业有着较好的生产技能和自身防护能力。因此，现阶段要提升电力企业职工的职业道德素质和专业技术素质，同时努力提高职工的思想政治素质，协调的人机环境关系，创造一种良好的安全人文氛围，对人的不安全行为产生控制作用，而，解决人的安全意识和素质问题，需要高度重视人的生命安全，这些都必须要有高素质的职工队伍为基础，以达成电力企业安全文化建设的目标。
2.4完善安全机制安全机制是一种有利于调动职工的安全生产积极性的重要方式，安全机制是实现安全生产的重要管理手段，可以实现安全生产良性循环，从而使电力企业获得较高的安全水平，电力企业要进行安全文化建设，需要建设和完善以下几个方面的安全机制：①完善安全保证机制，通过公司制度安排，突出以安全第一责任者为核心的安全保证作用，建立适应现代安全管理，实行各级行政正职为安全第一责任人的制度，形成行为有规范、考核有依据的制度体系；②强化安全监督机制，不仅包括企业内部的监督，还包括新闻媒体的舆论监督；③建立安全教育培训和激励机制；④层层签订安全目标责任书，建立安全风险共担机制。这些来自生产实践的安全生产机制，和电力企业安全文化建设息息相关，是电力电力企业安全文化建设的重点内容，是保证电力安全的治本之举，对于促进电力企业安全文化建设意义重大。
3结论
安全文化包括安全意识、安全价值观念、安全责任、安全素养、安全习惯、安全目标、安全科技、安全设施、安全监察和各种安全法律法规以及规章制度的总和，其核心是坚持以人为本，珍惜人的生命，保护人的健康，实现人的价值。它是企业安全自觉性的表现，对企业的安全管理起着重要的激励、凝聚、导向和规范作用。企业安全文化是安全行为准则和安全价值的总和，体现为每一个群体对安全的态度、思维程度及采取的行为方式，是全体员工安全素质和良好习惯的体现。安全管理学观点认为企业的安全生产管理大概经过四个阶段，即经验管理阶段、制度管理阶段、风险预控管理和文化管理阶段。其中文化管理是企业安全生产管理的最高阶段,这个阶段，人的健康权、生命权、劳动价值、创造性得到全面的尊重和发挥，是“以人为本”理念得到最充分体现的阶段。
二、风电企业安全文化建设的意义
国内外有关调查资料表明，大多数安全生产事故都是由于人的不安全行为造成的，其造成的事故发生率远超过因安全工作条件不到位造成的事故发生率。其中企业对安全生产的习惯性漠视和生产人员习惯性违章是主要原因。问题主要存在于员工思想上和行为上，而且由于有着复杂的社会文化背景，传统的安全管理方法已经很难解决这些问题了。由于人的安全意识和行为养成都受其对安全文化的感受与认知而支配，所以企业可以通过构建以行为习惯和思想意识为基础的安全文化，并借助文化所特有的广泛渗透力、持续影响力和久经扩张力，从而转变企业各级管理人员和广大员工的安全理念，使管理人员提高对安全生产的认识，使员工养成正确的安全行为习惯，突破制约企业安全生产工作的瓶颈，进而提升企业的安全管理水平，在塑造本质安全人的基础上，实现本质安全型企业。国内外大量实践表明，安全生产状况处于稳定向好的企业，都是已建立和形成了积极有效的安全文化，安全生产系统能够有效地发挥作用的企业；而安全生产状况处于不稳定、波动状态的企业，一般都是企业没有形成安全文化氛围或安全文化消极，安全生产系统的作用难于发挥。安全文化决定着企业安全生产系统各要素是否能够有效地作用，进而决定了企业安全生产系统的有效性，因此，安全文化建设是企业最终解决安全生产问题的重要途径和有效方法。目前，在我国风电企业规模日益壮大的现实情况下，提高员工素质，加强职业道德建设，控制事故的发生率，提升企业的安全管理水平不仅是风电企业实现可持续发展的需要，同时也是社会文明发展的需要。风电企业的安全文化建设得好，不但能使自身在安全运行的环境中实现良性循环，而且能使社会公众对企业建立起信心与信任，使企业的社会形象进一步提高。因此，风电企业的安全文化建设已经超越了企业和行业范畴，成为涉及公众涉及社会的一件大事。作为新世纪的现代化风电企业，更需要先进的企业安全文化的支撑。
三、风电企业安全文化的建设
1.重视“以人为本”。
从组织实施安全工作到制定落实安全制度以及传承与创新安全文化，一切都离不开人的因素，所以说安全工作中最活跃的因素就是人。坚持贯彻“以人为本”的思想是构建企业安全文化新机制的基础。以人为本，就是珍惜人的生命，尊重人的价值，关爱员工的健康安全使其不受到伤害，并且创造条件使每个人都能实现自身的价值。企业要加强教育培训，使员工的包括安全心理素质、安全生理素质、安全技术素质在内的安全文化素质能够得以提高。要想让员工自觉地执行与落实各项安全制度和措施，必须充分发挥广大员工在安全生产中的能动性和主导地位，充分调动广大员工做好安全工作的积极性与创造性，要建立安全工作的激励机制和典型引导机制，为员工营造一个良好的安全生产环境，突出员工是保证生产安全的核心作用。安全文化的最终载体是人，如果员工的思想、行为、技术等不能满足风电企业生产高风险、高技术的发展要求，安全生产就不可能得到有力保证，安全措施就不可能得到有效落实，势必影响风电企业的可持续发展。
2.确立安全价值观。
风电企业开展安全文化建设，要根据企业的价值取向，培育并坚持“安全第一，预防为主”的先进安全价值观，充分运用企业安全价值观来培养员工的安全行为，使其养成文明生产、安全生产的良好习惯。加强企业的安全理念、安全意识、安全哲学、安全口号等的宣传教育工作，使其渗透到企业每一个员工生产、生活的方方面面，让全体员工都理解和认同，使大家自觉关注自己和他人的安全，主动避免不安全行为。企业安全价值观应注重培养“预防管理”的文化氛围，充分体现预防为主的思想，强化员工的安全生产主体意识，鼓励广大员工主动发现安全隐患，勇于报告安全问题，积极提出安全建议，以使事故防范于未然，让大家在实现企业安全价值观的同时，也实现了自身的价值，从而将安全文化理念转变为现实。在“安全第一，预防为主”的总方针指导下，通过企业内部精神的凝聚与整合，变“要我安全”为“我要安全”。并且把这一观念贯彻到企业的每一个工作岗位，以“座右铭”的形式扎根于每一位员工的头脑中。
3.建设本质安全型企业。
本质安全是安全文化的重点内容之一，也是安全管理的核心。它是指在人、机、料、法、环和谐统一的前提下，实现管理无漏洞，系统无缺陷以及设备无障碍。本质安全是提升企业市场竞争力的重要条件。建设本质安全型企业，首先要切实加强安全物质文化建设，加大投入，确保安全设施设备的完备；其次要加强全员安全文化管理，严格审查技术检查人员资质，及时整改安全隐患；再者要及时解决安全技术问题，突出重大安全课题的攻关；此外还要运用高科技手段，提高科技含量，加快企业自动化、信息化和数字化技术的步伐以确保企业生产安全。
4.在安全管理全过程中融入安全文化。
企业现代的安全管理模式中就包括企业安全文化。因此，在企业的战略管理中必须要融入安全文化，增强其共识性与权威性，使其服务于企业的安全战略；在企业的安全思想管理中必须要融入安全文化，使安全理念深入人心，让大家的安全行为成为自觉；在企业安全组织管理中必须要融入安全文化，把责任落实到部门、岗位和个人，严格实行安全责任制，加强安全监管与监察；在企业的安全培训管理中必须要融入安全文化，努力形成一种尊重安全人才、尊重安全知识和人人刻苦钻研安全技术的良好氛围；在企业的安全制度管理中必须要融入安全文化，强化思想教育，使大家充分认清安全法规和规章制度的科学性、预防性、权威性、根本性和稳定性等特点，不断提高广大员工维护和遵守的自觉性，使遵章守规成为一种自觉行为，同时要严格奖惩，对违反安全法规和规章制度的人和事，坚持“四不放过”原则，促使自觉遵守、严格执行安全法规和规章制度的良好习惯能在全体人员中得以尽快建立。将安全文化建设与推行规范化安全基础管理与生产作业紧密结合，坚持高标准、高起点、严要求、重落实。
5.强化企业安全文化的创新。
要认真总结自身的经验不断进行安全文化的创新。企业要将国内外先进的安全文化引进来并加以发展，同时结合现代企业制度和学习型企业的建立以及企业的自动化、信息化、数字化建设不断地创新安全文化。可以邀请外部培训机构对安全知识进行培训，而且还可以在本企业内选拔、训练和聘任安全管理人员、技术专家以加强安全文化知识和信息的传播。此外，要充分发挥模范榜样的示范作用，例如定期开展一些安全方面的“先进集体”、“先进个人”评选活动，安全文化知识竞赛以及演讲比赛等。同时要发挥网络宣传教育的作用，通过公司局域网、报纸、宣传栏、员工手册、安全日活动和各种会议开展形式多样、内容丰富、生动活泼的企业安全文化活动。只有这样，才能让人本管理的思想植根于企业管理人员脑海中，促使管理人员和员工的行为规范得以推进，使企业安全生产价值观得以尽快建立，使企业安全文化得以广泛宣传，安全文化才能成为做好安全管理工作取之不尽、用之不竭的力量源泉和精神动力，才能将一般的安全管理转变为自觉传承和创新的先进安全文化，从而实现企业“安全发展、和谐发展”的目标。
四、营造一个良好的企业安全文化氛围
结合风电企业的实际情况，从以下几个方面营造一个良好的企业安全文化氛围：
1.畅通信息的文化氛围。
企业要及时地传达安全生产方面的信息，并保证相应的层面在规定时间内获得，同时应对安全信息的报告时限、对象、方式等内容加以明确。员工了解自己业务工作范围内所涉及的危害和风险，在工作中不断发现并解决威胁安全的因素，同时还要做到一种及时有效的沟通。
2.公正的文化氛围。
安全生产责任制的制定要按照“纵向到底，横向到边”的原则，对各层级、各岗位人员的安全责任加以明确，切实做到“事事有人负责，事事有人管理”。在实际工作中要做到谅解错误，但是决不能容忍鲁莽的违规违章的行为，同时要让员工清楚并且认可什么是可以接受的、什么是不可接受的。在对待事情的处理上，要采取一种“对事不对人”的公正态度来解决问题。对于所有员工的训练考核赏罚均应一视同仁，就事论事，而非就人论事。
3.汇报的文化氛围。
针对企业规章制度要鼓励员工提出建议和意见，并在论证后进行相应的修订以完善规章制度。此外，针对生产中的一些安全隐患要鼓励员工说出来，企业不应该采取否认、压制或封锁的态度来对待员工汇报的安全担忧、安全问题和相应建议，应该进行分析并采取适当措施改正甚至进行全面的改革。
4.学习的文化氛围。
鼓励员工积极提高自身知识技能水平，运用知识技能更好的确保安全，让员工由一种被动的学习过渡到一种主动学习充实自己的态度上的转变。同时管理者要定期向员工通报安全问题，让员工能够不断的进行思考，群策群力解决问题，并且及时将安全报告反馈给员工，让每个人都从中吸取教训。任何人因为其过去的经验背景，对于提升或改进生产安全与效率有更好的建议或见解，都欢迎提出，经过严谨的讨论评估、消化吸收后，再成为公司文化的一部份。
5.机警的文化氛围。
随着新的农村供电管理体制建立和完善，农村供电企业安全管理日益重要。由于电力特殊性，供电安全具有特殊含义，电力生产和运行过程中具有高度危险性；具有高度自动化过程；发电、供电和用电几乎同时完成。因此农村供电企业安全生产不仅要保证企业自身安危，还应把对公众的危险降低到最小程度。同时电力企业在建设和运行过程中，应逐步提高电力供应可靠程度，避免因停电对社会造成影响和危害。受技术经济条件限制和发展不均衡性的影响，目前电力系统的设备还存在很大危险性，对公众来说就是一种威胁；电网情况也不容乐观，在农村单一线路供电的情况还普遍存在，抵御环境因素破坏的能力还不高，供电可靠性有待提高。随着社会快速发展，对电力的依赖程度越来越高，农电安全管理必须努力避免电网事故造成大面积停电。因此农电企业安全管理概念也有广义与狭义之分，广义供电安全包含全社会供电可靠性管理，狭义供电安全只针对人身、电网和设备的安全。
综上所述，农电企业安全管理主要集中在人身、电网、设备和施工作业安全四个方面。同时农电企业生产场所点多面广，发生交通事故和火灾事故的几率也很大。安全管理工作可细分为人身、设备与电网、消防、交通和施工作业安全五个部分。关于电网事故，现行《电业生产事故调查规程》虽明确了概念，但从目前电网和设备状况看，电网事故往往是由于设备事故引发的，可按照社会认同的标准列入设备事故范畴，而且设备事故也应根据设备损坏的程度来衡量。现行《电业生产事故调查规程》虽明确其“不作为处理和判定民事责任的依据”，但作为行业标准，按照我国立法原则，又不能不被法院采信为证据。因而其届定的电网和一部分设备事故对于供电企业有可能造成负面影响。所以在现阶段，农电企业应把电网事故细分，把可靠性管理纳入安全管理范畴，统一管理，区别对待。同时农电企业安全管理应更注重防范社会普遍关心的人身触电伤害、违章作业伤害和家用电器损坏问题，把造成直接经济损失的事件作为事故进行处理。
2供电安全与经营生产的联系
农电企业如其它企业一样追求的目标是企业效益最大化，包括社会效益和经济效益最大化。加强农电企业安全生产，可降低企业风险，改善与政府、员工、民众的关系，提高企业声誉，提高企业综合实力，将是电力企业提高经济效益的保证和基础，也是促进国民经济稳定发展的重要保证。农电企业要提高经济效益，还必须进一步增供扩销，而增供扩销的基础就是安全生产。因此安全生产对于农电企业生存与发展起着至关重要作用。
电力安全管理包含发电和供电两个环节，而且使用同一标准，运用同一方法。在发电和供电实践过程中，电力安全管理深入到设备环节，强调保证体系与监督体系的运行，在安全生产中发挥了很好作用。从整个企业管理角度看，安全管理只是其中一个分项，而安全管理又必须对安全生产进行宏观控制，管理矛盾较突出。就目前农电系统中，安全监督部门多为监督与管理的双重职能。如一味强调纯监督职能，工作就会显得空洞，且缺乏力度，造成事前控制工作缺位。因此农电企业作为纯企业运作后，应把安全管理纳入日常管理活动中，制定新的管理流程，使安全监督部门在企业管理活动中的一些重要环节上能实施监督。
3主要的实施方法
随着现代社会高速发展，社会和人们对安全的要求越来越高，电能是现代社会赖以生存和发展的原动力，其特殊的自然属性主要体现在不可或缺性和生产与使用的同时性上。因此农电企业生产的重要性更显突出。对这一点，电力部门较早地有明确认识，形成了一套较完整的安全管理理论，即电力系统传统安全管理的“三大机制、四大体系”。三大机制即安全生产的运行、约束和动力机制，“三大机制”是通过电力生产的规章制度、教育培训、严格管理、文化建设等长期工作实践形成的，是电力安全生产的长效运行机制；“四大体系”即党政行政第一负责人为首的生产指挥体系，与行政机构设置相同。并设专门分管副职具体负责；以党委书记为首的思想政治工作保障体系，与党群系统机构设置相同，包含工会及共青团机构；以总工程师为首的技术保障体系，主要由技术主管部门、安全监察部门和各基层单位技术负责人组成；以上级安全监督部门为首的安全生产监督体系，包括各级独立的安全监督机构和专责安全监督员。目前强调安全生产监督体系和安全生产保障体系两大体系，实际上是把安全生产的三个保障体系统称为安全生产保障体系，但三个体系都应该充分发挥作用。
4生产技术与安全生产的关系
在农电企业安全生产日常管理活动中，有大量工作依赖于生产技术，从供电企业安全管理内容上看，人身安全、电网安全和设备安全都与生产技术有关。要降低人身事故风险率，除采取相应管理措施外，还应在设备改造上多下功夫，尽量减少避免装置性违章，提高电气设备的绝缘防护能力，降低电气设备对工作人员和公众的威胁程度；在电网安全和设备安全以及供电可靠性方面，更是与生产技术息息相关，从电气设备和电网的设计、施工、验收、运行各环节上，都必须以安全可靠为出发点。由于电力行业属于高度危险行业，日常工作中大家都习惯于将安全与技术统筹进行考虑，有时甚至会将两个概念相提并论，等同看待，虽然这种做法有时准确，但也充分说明安全生产与生产技术的紧密联系性。从农电企业安全管理的主要方法上看，开展职业安全健康管理体系认证、进行事故调查和分析、落实三级安全教育、开展安全大检查、实施安全生产保障体系管理等各项工作都离不开生产技术的保证。在开展职业安全健康管理体系认证工作中，安全性评价、危险点控制、标准化作业等实际上大量的工作都是由安全生产保障体系来完成的。所以安全技术与生产技术之间是既区别又联系的，在实施过程中要结合安全生产实际和安全技术理论以及安全管理有关原理进行深入的调查研究，在实践中不断丰富和加强。
参考文献：
[1]马芳.对县级农电企业安全管理工作的几点建议[J].电力安全技术,2004,(4).
（1）检查单位多、标准不一目前，供电企业经常面临着诸如安全等级保护、IT治理、安全督查、一体化风险评估、入网安评等合规标准的检查和执行问题。以上检查标准的关注点、执行单位、检查要求各不相同。
（2）检查手段、结果重复每年国家、行业或上级单位会定期下发相关检查要求，并通过现场检查、远程扫描、配置核查、渗透测试等手段对供电企业进行合规性安全检查，检查内容和结果容易存在一定的重复性，建立和整合统一风险库也存在一定难度。
（3）安全合规工作繁重供电企业安全人员在执行安全合规工作的过程中，不可避免地要在每次合规检查中面临自查、加固、迎检、整改、复查等一系列工作，当此系列工作在一定时间内重复出现的时候，合规管控工作将变得繁重且效率不高。
（4）相关人员协调难度大信息安全管控工作往往跨越多个部门，横向沟通成本较大、难度也高。最常见的问题就是实施方和相关配合人员因关注点不同而导致的工作分歧，若合规检查时需要相关部门及人员多次重复性工作，往往导致人员情绪抵触并影响工作效率。
2多标准合规管控概念的提出
针对以上信息安全合规管控工作中遇到的难题和挑战，本文提出了多标准合规管控的概念，试图通过对各个合规标准进行研究和学习，探寻一条可以减轻合规管控过程中工作量繁重、重复的道路，研究一套把多个合规标准整合和统一的方法论。多标准合规管控，就是以现有的信息安全等级保护、IT治理、安全督查、一体化风险评估、入网安评、安全基线等标准为理论和参照基础，通过进一步的比对梳理、分析、加工和整合，形成一个更具体的安全执行标准库，覆盖目前所有的检查要求，是所有检查标准的最大并集，利用此执行标准指导信息安全的合规管控工作，争取达到一次配置满足多个标准的目的。
3多标准合规管控体系建立
本文以信息安全等级保护、IT治理、安全督查、一体化风险评估、入网安评、安全基线等标准为理论和参照基础，阐述多标准合规管控体系的建立过程。建立PDCA过程指导思想：通过对现有各个合规标准的体系文件、测评要求、规范标准进行对比、分析、梳理和整合，制作出多标准合规管控体系的相关组件文档，具体包括体系文件、配置方法、规范标准。主要研究步骤如下：
（1）理解各信息安全检查的要求、目的和目标
①安全等级保护信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。
②IT治理IT治理是企业治理在信息时代的重要发展，用于描述企业或政府是否采用有效的机制，使得IT的应用能够完成组织赋予它的使命，同时平衡信息技术与过程的风险、确保实现组织的战略目标。
③安全督查信息安全督查是供电企业根据国家信息安全管理体系要求、结合供电企业信息技术监督规范的要求建立的日常工作机制，负责各单位的信息安全技术指导、监督、检查、督促改进等工作。
④入网安评为保障信息系统的正常运行，需加强系统及设备入网管理，规范新设备入网前的相关活动并进行安全评测，保障每一台入网设备都符合企业安全规范要求，不会给现有网络带来新的安全隐患。
（2）对各合规标准进行对比分析，找出异同点通过仔细的分析对比，找出各合规标准要求项的差异并进行标注，研究差异的原因，探讨差异点存在的价值。由于企业安全基线经过多年的实践和修正，具有较高的规范性和实操价值，符合供电企业的IT现状，故以安全基线文档为底板进行增删减优化操作。
（3）整合和梳理各合规标准，形成备查项将各合规标准整合到统一文档表格中，并以安全基线、等级保护测评要求文档为主要参照物，对其他合规要求进行梳理和排序。通过不同标准文件对相同控制点的不同描述进行再加工，整合出一个覆盖各个标准要求的执行标准。此步骤不仅方便标准集合的制作，也保留了各个标准要求的原貌，方便日后查阅检索。下表示例说明某个信息安全控制点执行标准集合：
（4）整合多个合规标准，形成具体执行标准要求通过上一步骤对统一文档产生的执行标准集合进行提炼和整合，排序形成涵盖多个合规标准的具体执行规范文档。
4多标准合规管控设计重点难点分析
（1）设计过程考虑最小和最大安全保障问题信息系统安全基线是一个信息系统的最小安全保证，即该信息系统最基本需要满足的安全要求；而信息安全执行标准在某一个程度上是一个信息系统的最大安全保证，即信息安全执行标准已经覆盖了合规管控的多个标准要求。如何在最小安全保证和最大安全保证之间进行取舍与平衡，是企业面临的首要问题。本文建议解决办法是保留各个标准的要求文档，供执行人员备查，在实际执行过程中根据系统级别进行相应的取舍。
（2）设计过程考虑结果文档的来源问题信息安全执行标准是一个实践性文档，在实践的过程中难免会存在疑问和顾虑，如何快速并准确地定位到配置要求的来源和依据是面临的第二个问题。由于短期无法一次性创造一个安全合规体系，只能先对多个标准体系进行整合和梳理，因此建议保留初始合规标准的原型，在执行人员出现疑问的时候能够找到相关的依据。
5结语
变电站的安全运行十分重要，它不仅关系到供电企业的经济效益，而且影响到千家万户的用电。所以，安全生产将始终是电力企业永恒的主题。而变电站的安全保障只来自于运行人员的安全思想、安全素质、安全技能，因此，变电运行人员的责任越来越大，这就要求运行人员要不断提高自身的业务技能水平。然而在变电站正常运行方式下,变电站很少进行倒闸操作,变电值班员除了进行正常的巡视和设备维护外很少有动手的机会。而变电设备的实时运行决定了它随时有可能发生异常或事故,如何防止设备发生故障以及在发生故障时进行及时、准确的处理,缩短停电时间,为客户提供持续、稳定的电力具有重要的意义。并且随着新技术、新设备的不断应用,设备的更新换代时间也在不断的缩短,如何能跟上技术发展水平,在较短的时间内掌握先进设备的应用能力,具有一定的现实需要。
2.安全教育培训在企业安全生产中的作用
2.1学习安全生产法规,构建和谐企业
党和政府历来十分重视安全生产工作,相继制订出台了一系列安全生产法规:有国家大法--宪法,还有《安全生产法》、《职业病防治法》和许多相配套的法规。这些法律、法规的贯彻执行,需要经过广泛深入的宣传、培训、学习。学法才能懂法、守法。无论是企业领导,还是安全管理人员或职工,只有大家都依安全生产法规办事,才能拥有一个安全的生产环境,这是构建一个和谐企业的前提。企业的安全生产管理制度、安全生产操作规程都是前人经验的总结,有些甚至是用鲜血和生命换来的经验。这些规章都必须严格地不折不扣地遵守和执行。假如不经过教育培训和学习,职工对这些规章一无所知或一知半解,那么遵守和执行也就无从谈起。特别是做为电力企业的变电运行人员，清楚安全法律法规，依法操作变电又显得特别重要。电即是保障生产的能源，如果操作不当又将是损人害已的利器，因此，加强变电运行人员的安全教育培训更显得尤为重要。
2.2提高职工素质,从源头上预防安全事故发生
职工素质的高低不仅直接影响产品的数量和质量,影响经济效益,也直接影响安全生产。职工素质的提高靠的是职工教育、培训和学习。通过专业技术教育能使职工熟悉和掌握工艺流程、应用更加安全的新工艺技术。通过岗位技能培训,使职工熟练掌握岗位操作技能,消除操作差错,一旦发生设备故障或意外情况也有能力及时处理和排除。安全的新工艺,职工熟练的操作技能,是从源头上预防安全生产事故发生的基本条件。在变电运行岗位上，来不得任何一点马虎，又任何一个按键操作的不熟悉，又任何工作原因的不清楚都有可能造成无法挽回的损失，因此，变电运行人员迫切需要提高安全素质，真正从源头上预防安全事故的发生。
2.3提升应急处置能力,减少事故风险和损失
及时、正确、有效地处置安全事故苗头或已发生的安全事故,能防范事故风险,减少事故损失。职工应急处置能力的提升,需要不断地进行培训、学习和演练。“安全事故处置规范”“事故应急救援预案”等安全事故处置技能,如不反复学习和演练,光停留在“写在纸上,挂在墙上”,一旦发生安全事故时就可能出现判断错误,处置失当或惊慌失措、无所适从,使小事故变成大事故,小损失变成大损失。因此,在平时就应不断对职工进行事故处置规范、预案培训演练,熟能生巧,真正实战时就能得心应手。变电运行中各种无法预知和判断的突发事件的发生机率很高，这需要运行人员必须具备极高的识别能力和处置能力才能稳妥应对，才能正确、果断的减少突发事件对企业造成的经济损失，如果不经过培训，操作人员极有可能出现手忙脚乱的情况，不但易忙中出错，将损失加巨，更有可能在忙乱中失去理智，造成人身的生命危险。
2.4正确使用安全设备和技术,提高本质安全度
随着科学技术的不断发展,更加安全的设备、更加先进的技术被不断应用,同时安全防护设施和技术也在不断更新和应用。新设备、新材料、新技术的应用必将大大提高企业的本质安全度,消除或减少职业危害因素对从业人员的职业伤害。然而职工的知识不同时更新,技术技能不同步提高,就无法使用新设备、新材料、新技术。知识更新、技能提高的有效途径就是教育、培训和学习。
2.5事故案例教育,让已经发生过的安全事故不再重演
利用事故案例对员工进行安全教育培训,既直观生动又教训深刻,教育效果显著。本企业的事故案例,既有事故经过、原因教训分析,还有整改措施,都是发生在身边的事,职工学习仿佛置身其中,能起到很好警示作用。国家公布的重大事故案例,大多有录像资料,可用投影机进行播放。这些事故案例录像往往场景十分惨烈,活生生的教育题材能使每一位职工都受到触动与产生心灵的震撼,能使安全工作刻印在每位职工的心灵深处,吸取事故教训,让已经发生过的安全事故不再重演,实实在在地把安全工作落实在行动上。
3.对开展安全技能和技术技能岗位培训的思考
3.1培训程序要具体
3.1.1培训内容要讲实际、实用、实效及针对性
变电运行岗位培训工作要立足于实际。由于运行人员的文化水平参差不齐，运行中要求他们对变电运行岗位制度、各类规程、设备原理及构造、倒闸及运行管理等基本技能有一定的掌握。由于各变电站的设备不尽相同，特别是二次设备，有电磁式和微机式继电保护等，因此应针对不同的变电站设备和不同岗位的运行人员安排不同的培训内容，以满足变电运行岗位技能的要求。
3.1.2培训方向要针对不同的需求做到主动服务
要成立专门的培训机构，配置专业的培训人员，及时安排各类培训，以满足变电站运行人员的培训要求。应改变以往的考试讲解的模式，针对每个运行人员的技能层面制定相应的培训计划，从简单到复杂，由基础到专业，循序渐进，改变学习人员的被动应付式的学习态度，让他们听得懂，看得明白，激发其学习兴趣，从而变“要我学”为“我要学”。
3.1.3培训方式要多样化
派发学习资料，记学习笔记的自学方式，是运行人员不断提高自身理论技能水平的重要途径。除要求各级运行人员要积极参加站内定期组织的反事故演习、事故预想、技术问答及讲座、现场考问等理论培训外，还应充分利用变电站的大、小修和临检的机会，对运行人员进行现场设备讲解，分析其构造及工作原理、维护操作要领，在可行的情况下组织运行人员参与检修，现场熟悉供电设备的安装、接线及运行情况，并将疑难问题与技术问答相结合，以加深运行人员对所学内容的印象和理解，同时采用“案例教学”的培训模式，对变电站出现的事故现象进行分析讲解，共同探讨事故发生的原因及处理方法、预防措施。这种直观的培训方式，对有一定的工作经验、理解能力强的运行人员的培训效果十分明显，值得探索与推广。
3.1.4加强培训管理考核
为创造良好的学习氛围，调动运行人员的学习积极性，应建立健全相关的培训考核制度。培训专责应对培训人员的学习笔记定期进行检查签字，作为平时学习成绩的依据；力争做到每季（月）轮训、考试一次，对考试达不到要求的人员进行二次培训，二次培训考试仍达不到要求的进行离岗学习培训，直到合格为止，对培训考核不合格的各级运行人员按绩效考核进行扣分和处理。
3.2培训管理要创新
职工教育培训工作是单位的一项重要战略任务，要围绕贯彻科学发展观，坚持以人为本，求真务实，锐意创新，时一步端正干部职工的世界观、人生观、价值观。时代在不断进步，新事物层出不穷，职工的思想观念日益多元化，职工教育培训工作也应该与时俱进，走具有自身特点的教育培训之路，为单位的发展提供有力的支撑和保障。
3.2.1职工安全教育培训要从主题上创新
思想观念陈旧是变电运行人员劳动安全的最大障碍，不打破旧的思想禁固，不实现观念创新，变电安全发展就会停滞不前。所以，要将转变观念贯穿于变电运行人员安全教育培训全过程，从电力部门讲，安全教育培训要从突出主题上创新，安全是全国各行各业的主题，更是电力部门的主题，教育培训也要紧紧围绕突出这个主题，进行教育培训。就变电部门而言，安全工作有十关，这五关是：认识关，变电人员由于对电路及电原理比较熟知，总认为自己是行家里手，长年在变电岗位上工作，与电关系密切，所以日常不重视电安全防护，思想认识是影响安全质量的最大难关；火灾关，电是老虎，它与自然灾害一样，对待任何电导体绝不留情面，特别是变电所，这里的电都是高压电，火灾隐患极大，任何外部条件都有可能造成火灾隐患；人为关，电是静止的，它的传输是在线路内，但人是流动的，没有固定形态，任何人为因素都有可能造成人身伤亡事故，特别是变电运行人员的日常操作，违反操作流程的问题屡禁不鲜；烫伤关，高压电会产生高温，即便不被电伤，也有被高温烫伤的危险；扭钮关，变电运行操作已逐步实现了现代化，按钮越来越多，操作程序也越来越复杂，按钮是操控电力的阀门，也使按钮的安全作用突显的越来越重要，但操作人员基本不在意按钮的使用状态，只懂操作，而不懂监测；外来人员控制关，变电所原则上严禁闲杂人等入内，特别是工作室、操作间，但也无法排除外来人员的进入状况，外来人员的控制不力是变电安全的又一重大隐患；岗前培训关，变电站的工作是一成不变的，久之容易使操作人员产生麻痹心理，在上岗前不接受培训将有可能成为人身安全的关键。变电运行人员的安全教育培训日常把好这几关，将会为安全再提供一层保障。
3.2.2职工安全教育培训要从关键上创新
树立安全教育培训投入是最具经济效益和社会综合效益投入的观念，电力部门什么是关键呢？笔者认为安全是关键，安全不好就无有宁日，因此，教育培训要做到以下几点。
1）坚持不懈地对职工进行安全教育，不断强化职工对安全重要性的认识。一是开展“知、兴、爱”教育和警示教育。使职工认清安全与服务、安全与生产、安全与经济效益的内在关系，增强职工自觉保证安全作业自觉性。同时将安全规章制度和有关条例纳入教育学习内容。利用座谈会、演讲会、班计划提问等形式，用典型的、发生在身边的安全问题案例进行宣讲，提高职工的安全意识。二是抓好正反典型教育。利用发生在职工身边的人和事来教育职工，让职工知道怎样做是好的，怎样做不好的，发生安全问题将遭受多大的损失，并对安全生产的先进事迹及先进人物进行大张旗鼓地宣传，对各级检查组查出的具有普遍性的问题及时通报，激发员工为安全工作增光添彩的主动性和责任感。形成安全生产光荣，违规操作可耻的良好氛围。
2）为强化员工的安全意识，要开展卓有成效的安全自纠自查活动，进一步规范工作程度和过程。认真吸取各类安全事故教训，强化安全意识。同时，对存在问题认真整改。并要不断加大监督和查处力度。为把安全监督落实到实处，把组织监督和岗位监督作为保证安全持续稳定的有效手段。一是加强内部监督。管理者经常抽查，发现问题及时处理；二是加强岗位监督。对员工举报的问题认真调查，对举报者给予重奖。安全教育培训工作抓住这个教育培训的关键那就无往而不胜。
3.2.3职工安全教育培训要从方式上创新
立足工作实际，采取灵活多样的培训方式，调动职工参加培训积极性：一是坚持理论培训和实践指导相结合。理论教学虽然是培训的主要方式，但比较抽象，枯燥乏味，缺乏吸引力。理论培训后，把过去的一些先进实例拿出来让他们看，面对具体的实例再进行讲解，形象直观，既提高了员工的学习兴趣，又加深了对理论知识的理解，事半功倍。二是坚持集中培训和自学成才相结合。人是创新的核心，电力安全教育培训的创新，其首先就要依赖于一支高素质的人才队伍和有利于人才成长的良好教育创新氛围，在鼓励职工挤出点滴时间自学的基础上，定期根据形势要求举办不同类型的培训班，加强职工集中教育，使每一名职工接受新知识、新理论的教育。三是坚持长期教育和短期教育相结合。职工教育培训是一项长期工作，不是一朝一夕即能完成的。因此，在教育培训中坚持长期目标和短期目标相结合，既考虑当前需要，又考虑长远发展的要求。如在开展适应性、资格性短期培训基础上，组织40岁以下职工参加各种形式的学历提高班，使职工队伍的年龄、知识结构得到进一步优化。四是坚持走出去和请进来相结合。改革开放和信息化是当今社会的主流，科学技术的发展一日千里，如果长期禁锢在一定范围内，脱离与外部世界联系，那就会成为一潭死水，井底之蛙，将被社会远远地抛在后边。经常邀请有关专家进行授课和先进人物进行上门指导，举办专题讲座，另一方面，每年有计划地选派一部分职工参加上级有关部门的培训班，同时也组织员工到先进班组取经，学习兄弟班组的先进思路、经验和方法，开阔视野，增长才识。
3.3培训机制要完善
3.1.1四种人必培——新工人、提改职、新职工班长、技术薄弱人
1）新工人必培。①新职人员培训：对从事变电运行工作的新工人上岗，必须经过教育科以上初级技术理论、实作培训。培训时间原则为理论20天，实际作业40天（师带徒）待培训期满后，正式办理职工考核手册方可持证上岗。②新工人培训内容必须包括安全教育、理论实际操作技能、操作设备、消防知识、设备知识、作业标准等方面培训教育。③新工人上岗后必须签订三个月的师徒合同。④技术理论学习，按《电力工人技术等级标准》应知应会部分进行。未明确规定技术标准工种的，以主管业务部门规定的作业规范为准。
2）提改职人员必培。①新提职、改职人员必须严格执行三联单制度。因工作需要办理提职时，教育科依据劳人科下达的职工提职单制定订培训计划。②提职人员培训。由劳人科开具提职单，教育科负责组织培训，保证5—10天的适应性培训。③经培训，理论、实作、考试成绩合格后，由教育科填发考试成绩通知书，作为劳人科下令的依据。④未经培训者，一律不准提、改职。
3）新职工班长必培。①新职工班长必须通过劳人科提供名单(任职考试通知书)作为培训的依据。②工班长必须参加电力系统工班长培训班。③未经培训不准提职。
4）技术薄弱人必培。①技术薄弱人是指因技术业务素质差造成事故苗子及以上者，或上级组织调考不及格者，企业内部办班结业不及格者。②教育科每年要对各小组、班组的职工进行分类，确定技术薄弱人，制定培训计划。③技术薄弱人，由段教育科集中组织培训。④技术薄弱人经考试合格方可上岗。
3.3.2二种班必办——新技术、新设备使用前；惯性事故易发前；季节性工种开工前
1）新技术、新设备使用前培训班必办
①新技术、新设备投入使用前，必须进行人员素质培训，未经培训人员不准上岗作业。②培训人员可通过送培、自培等培训渠道进行。③培训人员考试不及格，不准上岗作业。
2）惯性事故易发前培训班必办
①惯性事故指根据季节及气候特点，易发生的电力重点故障，如夏季的阴雨连电故障、入冬的低温短路故障处理等进行强化培训。②职工必须参加培训，培训率达100%，合格率达100%。③教育科必须组织好人力编好教材。④进行调研，使教学与电力生产密切配合。⑤与安全科密切配合，将教学内容纳入标准作业范围。⑥培训后进行考试，考试成绩纳入个人技术档案和部门考核。
〔关键词〕“六规”；安全管理；应用；生产作业
1企业安全管理现状
安全生产是企业永恒的主题，是电力企业各项工作的重中之重，它关系到国家财产安全和员工的人身安全，直接影响着电力企业员工的切身利益及企业的效益、稳定和发展。只有抓好安全管理，企业的生存与发展才有保障。某电厂2006年8月“以大代小”技改工程开工建设，2007年底2×330MW双机投运。企业实行火力发电集控运行、点检定修管理体制，建立了全厂信息化管理系统，实现了运行控制自动化和设备管理、点检定修、技术监控信息网络化，依靠科技进步打造数字化电厂，实现了管控模式的现代化。技改后，该电厂累计完成发电量203.5亿kWh。快速的发展给企业带来了许多新问题，如：安全生产固有规律与疏于安全责任之间的矛盾；固有安全管理方法与先进生产力不适应的矛盾；员工安全意识和安全技能与现代化安全生产要求不适应的矛盾；安全管理长效机制与“头痛医头脚痛医脚”之间的矛盾；安全管理文化缺失与强化安全执行力之间的矛盾等。这些矛盾导致现场责任制不落实、制度不落实等问题随处可见，安全生产基础非常薄弱，与建设本质安全型企业差距很大。建设本质安全型企业就是通过逐步解决生产过程中的人、设备、环境和管理中存在的各种不安全因素，最终实现人员无违章、管理无漏洞、系统无故障、设备无缺陷、环境氛围好的目的，使安全生产始终处于可控、在控状态。建设本质安全型企业的实践证明，一个企业生产过程的安全得到了有效控制，那么这个企业的本质安全就有了扎实基础。针对企业安全管理中存在的瓶颈，该电厂将生产作业流程“六规”应用于安全管理中，从而改变了安全生产面貌。
2生产作业流程“六规”的定义和内容
生产作业流程“六规”是该电厂安全生产管理的一种方法，即通过规定时间、规定地点、规定人员、规定内容、规定指导、规定监督(简称“六规”)，切实加强现场作业风险防范。该“六规”是在继承传统的“两票三制”的基础上，采取“一个流程标准、一个实施办法、一个管理平台”的思路，推进安全基础建设和作业现场建设，从源头进行深化和管控的管理方法。应用该方法，可实现从临时被动消缺到主动有计划地工作；从传统“两票”上单一安全措施到全面的安全、质量、工期风险控制措施；从员工被动学习到主动学习；从现场作业的随意性到规范性；从传统的行政命令模式到自觉的落实各级安全生产责任，达到提高员工安全意识和技能、促进点检定修、提高设备健康水平的目的，最终使企业实现零伤害、零缺陷、零违章、零非停的安全生产目标。每项作业任务开工前，仅票面安全措施做完后还不能许可开工。首先，应在规定时间，由规定的人员，在规定的地点，按照规定的内容提示，对参加工作的人员讲述工作任务，辨识本项工作中的安全、质量、工期风险，讲清对应的防范措施，并依次讲明落实每项措施的责任人(简称“三讲”，如图1—3所示)，经视频上传后方可到现场开工。其次，根据作业的风险大小，规定相应的专业技术人员、管理人员、安全监督人员、厂级领导按照规定的作业项目到规定地点，参与作业任务的指导讲解。最后，建设一个“六规”视频监督管控平台，规定监督人员对讲解后的视频进行抽查点评，并在当日生产调度会上总结点评并进行考核。图1讲任务图2讲风险措施生产作业流程“六规”管理方法简单明了，可操作性强。
3生产作业流程“六规”应用效果
3.1作业人员安全意识极大增强。该电厂在实行生产作业流程“六规”后，安全管理综合能力得到大幅提高，作业人员安全意识极大增强。生产作业流程“六规”规定，在讲作业任务前，主讲人要剖析同类作业事故案例，警示本次作业不能出现类似的违章行为；还要和工作班成员一起回顾本企业在此处检修是否发生过不安全情况，克服作业人员的麻痹大意思想；同时各级管理人员要到位补充指导讲解，既增强员工的安全意识，又重温安全知识，达到作业前安全动员的目的。3.2作业人员风险辨识能力显著提高。历年电力安全事故分析表明，要在物的不安全状态下有效控制事故，必须提高作业人员对现场作业风险的辨识和控制能力，并采取相对应的防范措施。生产作业流程“六规”明确要求，对作业的安全、质量、工期风险作完整、详细的提示，如：作业前，老师傅都会回顾以往违规行为并深度剖析，对新员工可起到警示作用；安全风险中“对环境和人员精神状态”的提醒，起到第一时间摁住危险源头、第一地点预防事故苗头的作用；质量风险中对“人员能力要求”的提醒，对能否顺利完成本次作业至关重要。3.3有效提高安全生产管控能力。按照生产作业流程“六规”要求，讲解前主讲人必须提前进行准备，查阅图纸、规程等资料，学习同类事故案例，总结经验教训，全面分析作业中可能出现的风险，并落实防范措施，做到有备无患。通过“两票”流程与“六规”视频管控平台的关联，对“两票”和“六规”视频管控平台实施有效管控，使未上传“六规”视频的工作票和操作票无法开工和操作。3.4实现安全生产责任到位做实。该电厂自运用生产作业流程“六规”视频管控平台以来，切实发现了责任制不落实、制度不落实等方面问题。如：主讲人冒名顶替；“三讲室”工作班成员与实际工作票所列成员不符；按照规定一种工作票要求专业专工(点检员)到位参与讲解(指导)的任务，专工却未参与讲解(指导)；讲解内容不符合规程要求等。“六规”视频管控平台的应用，切实确保了责任制的落实。3.5提高检修作业人员技能水平。在生产作业流程“六规”的讲解内容提示中，有关质量风险的内容包括缺陷原因和劣化趋势分析、缺陷处理的方法等。主讲人在讲解之前要对缺陷的原因进行分析，为了能准确分析缺陷发生的原因，就必须了解设备的构造及性能，这是一个提高自身专业技术知识的过程。其次，为了讲解缺陷处理方法，就必须将理论知识与实际经验有机结合，特别是在讲解检修工序和工艺时，师傅的补充讲解对提高检修作业人员的技能水平有很好的帮助。如：在找动平衡时，计算的理论重量和相位角与实际会有一定差距，若能结合师傅长期工作的经验，不仅能提高工作效率，还能提高工作质量。3.6创新培训手段，提高员工业务素质。为提高讲解质量，电厂组织专业技术人员，分专业编制了电气运行、汽机运行、锅炉运行、脱硫灰控运行、化水运行、输煤运行等6种运行操作讲解材料，编制了电气一次、电气二次、锅炉、汽机、脱硫、化学、输煤、脱销、热控、土建保温、保洁等11种检修作业讲解材料。由于“三讲室”设有视频监控，主讲人、参与人为了保证讲解效果，便会提前进行讲解材料的准备，促使员工主动学习。目前，外包人员、劳务派遣工逐渐增多，但这些人员安全意识淡薄；通过不断学习、讲解，讲中促学，可有效提高了作业人员安全风险意识，成为员工安全培训的一项行之有效的抓手。3.7责任追究做到有据可依。随着新《安全生产法》的颁布和实施，企业为落实安全生产责任，对安全责任追究越来越严格，生产作业流程“六规”在企业的实施，实现了从传统粗放式管理向精细化管理模式转变，为规章制度落实、安全生产责任落实提供了有效依据。每项作业都要进行“三讲”，且每个“六规”视频录像都会做好痕迹保留，通过对现场录制、回播，确保知晓工作负责人是否讲解，讲解内容是否符合规程，专业专工及管理领导是否参与，工作班成员是否全部参与。“六规”视频影像资料可以追溯，现场发现违章可从源头开始追查，如：在某企业作业现场发现，该办理一级动火票的区域办理了二级动火票，当追查该项作业视频时，发现参与讲解的动火执行人不是其本人，因此工作负责人、动火执行人都应对此负责。
4结束语
病毒病毒对于计算机来说就如同老鼠对于人类来说。“老鼠过街，人人喊打”，而病毒过街，人人避而趋之，它会破坏电脑中的数据以及计算机功能，且它对于硬件的伤害是十分大的，而且它还能够进行自我复制，这也让病毒的生存能力大大加强，由此可以得出其破坏性可见一斑。
人为防护意识网络入侵的目的是为了取得访问的权限和储存、读写的权限，以便其随意的读取修改计算机内的信息，并恶意地破坏整个系统，使其丧失服务的能力。而有一些程序被恶意捆绑了流氓软件，当程序启动时，与其捆绑的软件也会被启动，与此同时，许多安全缺口被捆绑软件所打开，这也大大降低了入侵网络的难度。除非用户能够禁止该程序的运行或者将相关软件进行正确配置，否则安全问题永远也解决不了。
应用系统与软件的漏洞网络服务器和浏览器的编程原理都是应用了CGI程序，很多人在对CGI程序进行编程时只是对其进行适当的修改，并没有彻底的修改，因此这也造成了一个问题，CGI程序的安全漏洞方面都大同小异，因此，每个操作系统以及网络软件都不可能十全十美的出现，其网络安全仍然不能得到完全解决，一旦与网络进行连接，就有可能会受到来自各方面的攻击。
后门与木马程序后门是指软件在出厂时为了以后修改方便而设置的一个非授权的访问口令。后门的存在也使得计算机系统的潜在威胁大大增加。木马程序也属于一种特殊的后门程序，它受控于黑客，黑客可以对其进行远程控制，一但木马程序感染了电脑，黑客就可以利用木马程序来控制电脑，并从电脑中窃取黑客想要的信息。
安全配置的正确设置一些软件需要人为进行调试配置，而如果一些软件的配置不正确，那么其存在可以说形同虚设。有很多站点在防火墙的配置上将访问权限设置的过大，其中可能存在的隐患会被一些恶意分子所滥用。而黑客正是其中的一员，他们通常是程序设计人员，因此他们对于程序的编程和操作都十分了解，一旦有一丝安全漏洞出现，黑客便能够侵入其中，并对电脑造成严重的危害，可以说黑客的危害比电脑病毒的危害要大得多。
常用的网络安全技术
1杀毒软件杀毒软件是我们最常用的软件，全世界几乎每台电脑都装有杀毒软件，利用杀毒软件来对网络进行安全保护是最为普通常见的技术方案，它的安装简单、功能便捷使得其普遍被人们所使用，但杀毒软件顾名思义是用来杀毒的，功能方面比较局限，一旦有商务方面的需要其功能就不能满足商务需求了，但随着网络的发展，杀毒技术也不断地提升，主流的杀毒软件对于黑客程序和木马的防护有着很好的保护作用。
2防火墙防火墙是与网络连接间进行一种预定义的安全策略，对于内外网通信施行访问控制的一种安全防护措施。防火墙从防护措施上来说可以分成两种，一种是软件防火墙，软件防火墙是利用软件来在内部形成一个防火墙，价格较为低廉，其功能比较少，仅仅是依靠自定的规则来限制非法用户进行访问；第二种是硬件防火墙，硬件防火墙通过硬件和软件的结合来讲内外部网络进行隔离，其效果较好，但价格较高，难以普及。但防火墙并没有想象中的那样难以破解，拥有先进的技术仍然能够破解或者绕过防火墙对内部数据进行访问，因此想要保证网络信息安全还必须采取其他的措施来避免信息被窃取或篡改，如：数据加密、入侵检测和安全扫描等等措施。值得一提的是防火墙只能够防护住来自外部的侵袭，而内部网络的安全则无法保护，因此想要对电力企业内部网络安全进行保护还需要对内部网络的控制和保护来实现。
3数据加密数据加密技术可以与防火墙相互配合，它的出现意味着信息系统的保密性和安全性进一步得到提高，秘密数据被盗窃，侦听和破坏的可能性大大降低。
数据加密技术还衍生出文件加密和数字签名技术。这两种技术可以分为四种不同的作用，为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术这四种。数据传输加密主要针对数据在传输中的加密作用，主要可以分成线路加密和端口加密这两种基本方法；数据储存加密技术是在数据储存时对其进行加密行为，使数据在储存时不被窃取；数据完整性判别技术是在数据的传输、存取时所表现出来的一切行为的验证，是否达到保密要求，通过对比所输入的特征值是否与预先设定好的参数相符来实现数据的安全防护；数据加密在外所表现出来的应用主要为密钥，密钥管理技术是为了保证数据的使用效率。
数据加密技术是将在网络中传输的数据进行加密从而保证其在网络传输中的安全性，能够在一定程度上防止机密信息的泄漏。同时，数据加密技术所应用的地方很广泛，有信息鉴别、数字签名和文件加密等技术，它能够有效的阻止任何对信息安全能够造成危害的行为。
4入侵检测技术网络入侵检测技术是一种对网络进行实时监控的技术，它能够通过软、硬件来对网络中的数据进行实时地检测，并将之与入侵数据库进行比较，一旦其被判定为入侵行为，它能够立即根据用户所设定的参数来进行防护，如切断网络连接、过滤入侵数据包等等。因此，我们可以将入侵检测技术当做是防火墙的坚强后盾，它能够在不影响网络性能的情况下对齐进行监听，并对网络提供实时保护，使得网络的安全性能大大提升。
5网络安全扫描技术网络安全扫描技术是检测网络安全脆弱性的一项安全技术，它通过对网络的扫描能够及时的将网络中的安全漏洞反映给网络管理员，并客观的评估网络风险。利用网络完全扫描技术能够对局域网、互联网、操作系统以及安全漏洞等进行服务，并且可以检测出操作系统中存在的安全漏洞，同时还能够检测出计算机中是否被安装了窃听程序，以及防火墙可能存在的安全漏洞。
单利企业网络安全解决方案
1物理隔离物理隔离指的是从物理上将网络上的潜在威胁隔离掉。其主要表现为没有连接、没有包转发等等。
2网络系统安全解决方案网络服务器的操作系统是一个比较重要的部分，网络操作系统最重视的性能是稳定性和安全性。而网络操作系统管理着计算机软硬件资源，其充当着计算机与用户间的桥梁作用。因此，我们一般可以采用以下设置来对网络系统安全进行保障：①将不必要的服务关闭。②为之制定一个严格的账户系统。③将账户权限科学分配，不能滥放权利。④对网络系统进行严谨科学的安全配置。
3入侵检测方案目前，电力企业网络防护体系中，仅仅是配置了传统的防火墙进行防护。但由于传统防火墙的功能并不强大，再加上操作系统中可能存在的安全漏洞，这两点为网络信息安全带来了很大的风险。根据对电力企业的详细网络应用分析，电力企业对外应用的服务器应当受到重点关注。并在这个区域置放入侵检测系统，这样可以与防火墙形成交叉防护，相得益彰。
4安全管理解决方案信息系统安全主要是针对日常防护工作，应当根据国家法律来建立健全日常安全措施和安全目标，并根据电力企业的实际安全要求来部署安全措施，并严格的实施贯彻下去。
