（一）注重相关组织与责任体系建设1.逐步建立了严密而明确的组织体系。美国煤矿安全生产的组织体系框架大体上包括政府和煤矿企业两部分，主要表现为政府监督监察机构体系、煤矿企业内部的组织分工职责体系。首先，在“执法”领域，美国煤矿安全生产监督机构强调其独立性，并在机制上防止检查人员与矿主、地方政府形成共同利益同盟。1910年美国在内政部下设立矿业局，但调查人员缺乏执法权力。1977年，美国对《矿山安全和卫生法》进行重大修订，建立了独立的安全监察部门———矿山安全和卫生署，由劳工部助理部长任局长，对所有矿业生产进行全面和严格的监察。监督局下设11个地区监察处和65个矿区办事处，由国会与立法事务办公室和信息与公共事务办公室这两大事务办公室领导和协调部署工作，继而细分为煤矿安全与健康监察司和金属与非金属矿安全与健康监察司这两个职能部门继续统筹和分配相应工作。在煤矿安全与健康监察司的组织机构划分下，美国设置的11个地区的事故调查由副司长负责，主管地区的监察业务。其次，在煤矿生产企业内部也有十分明确的组织管理体系。煤矿企业的管理机构设置一般为垂直管理结构，具有指挥与命令统一、控制及时、工作效率高等特点。组织管理体系在总体上划分为矿长、副矿长、矿井办事员、矿井总领班四个主要层级，在副矿长之下设置了各个职能部门的主管：维修主管、采煤总工程师、主任会计师等，专门领导和协调该部门下的作业活动。采煤一线的管理人员是采煤班组的领班，是该班组的关键人物，领班必须对他所在的班组的工作、人员培养、安全和行为负责。2.建立了以矿主为中心的追责体系。在美国，煤矿安全事故一般不追究政府的责任，因为地方政府不负责直接生产，主要是追究矿主的责任。各级政府的职能部门只是依据有关法律对企业进行监督监管，煤矿安全监察员与煤矿没有任何隶属关系。1913年成立的劳工部，安全生产管理是其主要职责之一。换言之，美国煤矿安全生产责任体系中，政府只是监察监督的作用，而真正应该为安全事故“买单”的是煤炭企业。例如每个煤矿要与两个以上的救护队签订救护协议，煤矿发生事故由矿主组织抢救，必要时也可向当地警察求救。一旦发生煤矿安全生产事故，美国煤矿企业需承担责任。美国煤矿安全部门执法非常严格，矿主也必须遵守煤矿安全管理法律，严格按照安全操作规程办事，从而确保了煤矿生产安全。美国煤矿安全部门对唯利是图、违反规定生产的矿主惩罚严厉。针对不会导致重大人员伤亡的一般性违反规定行为，政府督察员每次每项罚款可达5.5万美元。曾经违反规定并承诺改正、但不守信用的矿主则将被加重处罚，可能引起伤亡事故和危害矿工健康的严重违规行为将被追究刑事责任。
（二）重视事故灾难的预防与应急教育据美国劳工部发表的各行业事故统计数字，美国的煤矿业已成为相当安全的行业，煤矿事故率低于金属、建筑、运输等20多个行业。美国煤矿行业由最初的高死亡率到0.03%的低死亡率，其中一个重要的原因是新技术的推广、《矿业安全和卫生法》以及相关配套规章的实施，同时，重视煤矿安全培训是美国实现安全生产的重要环节。美国20世纪70年代前后的事故调查报告和安全检查手册显示，美国煤矿85%的事故是因“工作人员的不安全行为”所致，仅15％的事故产生于不安全的设备和环境。所以，对煤矿人员的安全培训具有极其重要的作用。美国煤矿安全应急教育与预防主要有以下几个方面：1.注重对煤矿工作人员的岗前培训，提高管理实效。《联邦矿山安全与健康法》第115节明确规定，新矿工没有地下采矿经验应接受不少于40小时的培训，新矿工没有地表采矿经验应接受不少于24小时的训练，每年所有矿工应不止一次地接受不少于8小时的学习培训。这样，用可操作性的法律来提高工作人员操作行为的安全性，增强工作人员的忧患意识。在美国，所有矿工在上岗之前要接受培训，上岗后，每年还要接受再培训。如果发现矿工未按要求受到安全培训，劳工部部长或授权代表必须签发命令，要求该矿工立即撤出煤矿，直到接受法律规定的培训为止。美国所有煤矿都必须制订矿工培训计划，安排必要的培训内容并保存培训资格证明。煤矿工作人员不光是指矿工，还包括煤矿经营者和管理者。矿山安全监察员必须具有5年以上实际采矿经验，并要在国家矿山健康与安全学院接受培训。根据安全监察员的水平和需要，分别对其进行初级培训（基础知识和技能培训）、高级培训（提高业务水平，精通相关技术）和定期培训。“安全与生产并非矛盾”已经成为美国的行业目标，这对美国提高煤矿安全水平至关重要。在这个目标的引导下，美国的煤矿企业和矿工工会都十分重视工人的安全技术培训。对于接受脱产培训的矿工，给予其与在岗日标准工资相等的培训期工资。此外，煤矿企业还与工会联合成立了煤矿工人培训教育基金，由矿方按照全矿职工实际工作每工时0.08美元的标准提取资金；该基金每年筹资约2000万美元，用于资助矿工接受继续教育和培训进修。为了进一步普及安全培训，矿山安全与健康管理局（MSHA）还启动了一项新的教育方案———现场培训服务，旨在通过充分利用各种资源，帮助各地区的矿山实施安全与健康计划，达到预防安全事故的目的。现场培训服务的内容主要是为矿山提供培训资料，帮助制定和实施安全方案，编辑教育材料，帮助各矿山制定适宜的培训计划以满足其特殊需求，等等。现场培训服务承担更多的是信息、咨询、指导等服务功能。2.预防第一，建设井下紧急避险设施。2008年12月31日，MSHA《地下煤矿避难所（救生舱）最终规定》要求矿山经营者将井下避难所纳入应急反应方案（ERP）。2009年12月前所有煤矿井下必须建设避难所，保证所有人员在井下均有避险位置，并对避险设施的设置、功能和维修管理作出具体规定，额定防护时间提高到96小时。美国在2007年12月煤矿井下已经开始使用避难所（救生舱）。美国煤矿井下的紧急避险设施主要有救生舱和避难硐室。救生舱一般为舱体式结构，配备必要的设备设施和食物，既可固定设置，也可随采掘工程而移动。有钢结构硬体式和可充气软体式。硬体式救生舱可容纳6~24人，具备过渡舱，配备气动呼吸空气系统。软体式救生舱容量10~36人，在3~5分钟内起动充气，软体材料具备阻燃、隔热、抗静电、高强度等特性。避难硐室在矿井巷道两侧地层中直接挖掘或利用已有巷道建造而成，布置在主巷或逃生路线上，配备维持人员生存所必需的相关设备设施和食物等。救生舱至少为每人提供1.4平方米的地面空间和0.85~1.70立方米的立体空间；设置供氧、内外环境监测、废气清除等系统，防护时间不低于96小时；配备双向通信、照明、排泄物处理、急救等设备物品及维修工具和灭火器；存储组件或给养的容器应密封、防水、防火，醒目标注到期日期及使用说明。3.高素质的应急救援队伍与强制性工伤保险制度，为矿难提供安全保障。除了对煤矿工作人员进行严格的培训，美国的煤矿事故应急救援还有一支高素质的队伍，有一套规范的运作程序，拉得出、救得快、保障有力。按规定，每个煤矿要与两个以上的救援队签订救护协议。煤矿发生事故由矿主组织抢救，必要时也可向当地警察求救。一支救护队下井救护，另一支待命。任何矿山救护队不得建在距矿井2小时路程以外的地方。同时，美国执行强制性工伤保险制度，工伤保险具有高度的强制性，法律强制雇主必须对雇工的工伤事故负责，美国有99%的工人受到联邦或州劳工赔偿法的保护。
（三）建立安全生产管理的评估标准美国劳工部矿山健康安全管理局（MSHA）对美国矿业（煤矿/非煤）安全事故保存有全面翔实的统计数据，该数据不仅涵盖了所有事故相关的信息，同时还包括了煤炭生产状况及人员的相关信息。评估标准具体，分类清晰、系统、全面、详尽。美国煤矿事故数据统计的内容包括事故时间、事故地区、事故地点、事故分类标准、事故分级、事故范围、事故报告。其中，事故时间除了年度事故和月事故，还统计日事故；事故地点包括地面、采煤面、掘进头、上下山大巷、井筒；事故分类标准非常具体，是按照事故所在地区、开采类型、月份、作业者及承包商、伤害类型、伤亡员工工种；事故分级为死亡、造成工作日损失的非死亡事故、无工作日损失的轻微事故四个等级；事故报告中要明确伤亡人数、事故成因、发生机制、伤害类型。美国煤矿事故计量指标体系中：生产指标有两个，煤矿作业次数和作业时间；事故伤亡分类指标中，死亡事故率和死亡人数属于死亡指标，造成工作日损失的伤害事故率与其受伤人数、无工作日损失的伤害事故率与其受伤人数这四个指标归为伤害指标；还有总量指标，包括人员伤亡总数和总体事故率。煤矿事故数据统计内容和计量指标涉及的信息不仅是事故伤亡人数和经济损失，还包括事故发生的原因、工作条件、开采类型及作业人员工种等相关的重要内容。这些信息越是全面具体，越能及时、全面、准确地研究可能引起事故的原因，并分析正在形成的各种趋势，进行综合研判，从而作出科学的评估，提出科学控制和预防煤矿事故发生的有效对策。
二、美国煤矿安全管理体系的特点
如今美国的煤矿安全生产管理水平处于世界领先地位，煤矿安全管理体系颇具特点：第一，美国的煤矿产量和死亡人数呈反比例关系，充分体现了美国煤矿安全生产的理念比较先进。保护所有矿工及所有人员的安全，并非以牺牲人员的生命安全为代价来获取企业利益。美国紧扣“矿工健康权和生命权的保护”这个安全管理核心来推进标准体系建设，循序渐进，在此基础上建立并完善配套法规体系，提高执法力度，建立的安全管理体系严密并且比较实用。第二，在责任体系建设中，政府和煤炭企业责任明晰化是其最显著的特点。政府只履行管理和监督的职责，如果发生煤矿安全生产事故，煤炭企业将承担事故的全部责任。建立以矿主为中心的追责体系，抓住了责任处罚的主要主体，抓住了重点对象。煤矿安全管理责任主体有了指向性，而且强调煤矿安全生产监督机构的独立性，并在机制上防止检查人员与矿主、地方政府形成共同利益同盟。这是非常有先见之明的。第三，美国高度重视法制化建设，陆续颁布和完善《联邦矿山安全与健康法》等多部重要法律法规。政府和煤炭企业根据出台的法律法规，各自行使权力和履行义务。虽然世界各国在此方面都建立了相应的法律制度，但均没有美国的法律具体和完善。第四，美国十分注重培训需求管理。在培训方面有比较完备的要求和规定，如必须使矿工有明确的技术操作素质和安全急救意识等才能进入煤矿工作，这些举措可以利于后继的煤矿安全生产活动的开展，强调预防第一，有效规避了人为矿难的发生。
三、美国煤矿安全管理体系建设的启示
根据上述分析，美国煤矿安全管理体系比较成熟，对我国有如下启示：
（一）重视法律的可操作性，逐步完善我国煤矿安全管理法规中国是世界上煤炭产量最高的国家，中国也是世界上煤矿安全事故发生率最高的国家之一。立法是煤矿安全管理的最基本、最管用的方法与手段。中国适用于煤矿的法律法规，除《矿山安全法》、《煤炭法》外，还包括国务院颁发的有关矿山安全生产的行政法规以及各省（区、直辖市）人大颁布的有关的地方性法规、国务院劳动行政主管部门和煤炭企业的主管部门及其下属省级政府主管部门下达的有关安全生产的行政规章，以及适用于煤矿行业的安全生产标准规范《煤矿安全规程》、《煤矿救护规程》等。《矿山安全法》作为我国煤矿安全管理的基本法相对美国的《联邦矿山安全与健康法》，可操作性比较差。如美国第303节的第2款规定：“所有生产作业区的通风风流必须符合以下规定，氧气含量不低于19.5％（体积），二氧化碳含量不大于0.5％（体积）……任何煤矿空气的最低数量在每个工作面应达到三千立方英尺每一分钟。”而我国的《矿山安全法》第十七条：“矿山企业必须对作业场所中的有毒有害物质和井下空气含量进行检测，保证符合安全标准。”这样的笼统规定对有毒有害物质没有明确是什么，更没有提到其浓度或密度控制在什么标准范围内，以及井下空气含量应符合什么标准。立法应充分体现“以人为本”的理念，重视矿山职工的生命安全和健康权利保护，有毒有害物质、含氧量应该增加具体的数值标准，以职工的生命健康安全为核心。虽然在《煤矿安全规程》第三十条第十一项第二款：“冻结站必须用不燃性材料建筑，都应有通风装置。应经常测定站内空气中的氨气，氨的浓度不得超过0.004%。”这样明确的标准利于执行和监督，这是该规程在操作性规定方面的优点。但从总体来说，《矿山安全法》及其各相关法律法规其可操作性仍有待增强，因此我们应重视法规的可操作性，积极学美国的经验将宏观的规定、措施、程序细致化、具体化，要将权威、具体、可操作的安全标准、技术标准写入基本法中，如《矿山安全法》仅仅是规定职工要进行安全教育、培训后才能上岗作业，更应继续添加岗前培训时间的长度，在职员工定期培训的时间，次数等的规定，操作过程中才能强制执行这些标准，有效增加员工安全操作的系数。
（二）注重相关组织与责任体系建设，加强监察力度我国作为世界上的几大采煤大国之一，在煤矿安全生产各方面的体系建设依然存在不足。美国煤矿事故发生率得到了有效的控制，得益于注重组织体系和责任体系的建设。从我国的国情出发，借鉴美国的成功经验，可以从以下方面逐步去完善我国煤矿安全管理的组织和责任体系建设：第一，明确责任，加强对中央到地方相关的管理组织机构建设。现今我国对煤炭的管理机构主要有国家能源局、中国煤炭工业协会、安全生产监督局等，尽管相应的组织管理机构不少，但是缺乏一个比较系统的组织对煤矿生产的各方面进行管理，从而导致煤矿生产乱象迭生。因此我国在管理机构设置上应注重整合部门机构，建立和完善监管煤矿产业的统一的机构，合理地进行分工与监管，防止出现部门多却难以监管的现象。美国对煤矿安全生产进行管理的主要是监察局，下设11个地区监察处和65个矿区办事处，在监察局里还有明确的各部门层级划分。从中央到地方实现了高效的纵向管理。部门机构臃肿和职责不明晰是我国存在的普遍问题，因此完善煤矿安全生产组织机构的建设尤为重要，应确定安全生产监督管理机构和执法人员的权力范围、职责、行使权力的条件、程序和目的，抓住源头、明确主要职能部门的权力边界与责任是应对安全生产问题的关键。第二，建立和完善煤矿生产单位的组织管理。美国的煤矿企业内部具有明确的职位分工和职责，因此可以极大地提高生产效率并且便于管理。在我国，煤矿生产乱象迭生，有的采矿工地不仅没有专门的组织管理部门，甚至存在着矿工工人临时招聘、不经培训随便上岗等乱象。此类问题不解决将会对工人们的人身安全极为不利，也无法保证煤矿有序生产。第三，加大煤矿安全生产监察力度。煤矿安全监察员要深入煤矿现场，紧紧盯住那些高瓦斯容易出现事故的矿井，以及安全生产基础差的矿井，及时发现问题和解决问题，把事故消灭在萌芽状态。对存在重大事故隐患的矿井，当场下达《停产整顿通知单》，限时整改。对不具备基本安全生产条件的小煤矿，坚决予以关闭。第四，建立煤矿违规行政处罚制度。在我国发生煤矿生产事故后，相关的监察负责人才会来到现场进行勘查，对事前的监察工作并不重视，使煤矿安全生产的监督、监察环节流于形式。我国煤矿生产的主要负责人承担的责任范围不明晰，处罚力度不够严厉，因此不少开采煤矿的单位会冒极大的风险以污染环境或者牺牲工人的利益来获取利润，造成了小煤矿、黑煤矿一直存在。我国应该建立严格的处罚制度，完善责任追究制度，加大惩治处罚力度，实行行业禁入制度，让矿主不敢轻易越轨煤矿安全管理红线。
（三）通过应急教育与预防演练，不断提高处理突发事故灾难的能力对比我国煤矿现状与美国煤矿，可以发现，很大的区别在于美国政府一直强调煤矿安全监察管理机构的独立性，美国煤矿的成功之处在于垂直的煤矿安全监管体制框架，轮岗式的监管人事制度，并在机制上防止监察人员与矿主、地方政府形成共同利益同盟。美国煤矿是把安全放在第一位，而在我国，由于利益驱使，大多数煤矿企业更注重的是利益而不是矿工的安全。我国煤矿现仍存在很多的不足，我们应该对美国煤矿安全管理经验加以学习，首先，要提升素质、规范管理。切实加强队伍自身建设，要督促救援队伍加强制度建设，明确人员职责、规范工作程序。进一步强化煤矿生产安全事故应急预案的管理和演练，煤矿企业要把应急演练与应急预案相结合，提高从业人员突发事件现象处置自救能力和企业应急救援能力。其次，要积极应用新技术。引进新型、高效实用的装备，不断优化应急救援队伍装备结构，加大煤矿救援技术研究和培训。最后，要平战结合、强化检查。煤矿救援队伍应遵循“险时搞救援，平时搞防范”的原则，对于一切有可能发生的安全事故应防范于未然。
关键词：本质安全不安全行为安全文化班组管理信息化
1 人的本质安全
1.1 人的行为模式分析 人具有自然属性与社会属性，从人的社会属性角度出发，人的行为模式有如下规律：需求―心理紧张或兴奋―动机―目标行动―安全行为―需要满足紧张消除―新的需求。可以看出，需求是一切行为的源泉。对井下作业人员而言，通过调查发现，其需求主要包括两个层面即物质层面（如：付出的劳动希望得到相应的报酬）和精神层面（如：工作给自身带来的成就感）。需要注意的是，若矿工的需求长期得不到满足，很容易“积怨成疾”，即发生不安全行为。
1.2 矿工不安全行为影响因素 陈红[1]对“不安全行为”的定义是，在生产过程中发生的、直接导致事故的人的失误行为。从近20年来的煤矿事故原因统计分析中发现矿工的不安全行为在所有原因中占比最高，高达97.67%[2]。
1.2.1 文化程度 在现代化的采矿生产中，尤其在采掘第一线的工人中，据调查，农民合同工、轮换工占全部工人的85%以上。他们文化程度相对较低，缺乏煤矿最基本的安全技术知识，不能严格按照标准的流程进行生产作业，极容易导致安全事故的发生。
1.2.2 矿工的不稳定情绪 由于矿工的文化素质普遍较低，自我情绪管理能力较差，研究发现，在情绪失控的状态下，矿工会失去理智，如：有人因为生气而忘掉作业流程，有人为了赌气而忽略排查隐患等。另外，矿工的需求得不到满足也是产生负面情绪的主要诱因。根据马斯洛的需求层次理论，矿工的需求主要集中在安全、归属与爱、尊重三个层次上。即：矿工对工作对生命安全威胁的担忧以及物质保障和权益保障的担忧；煤矿工人长期与家人分居两地带来感情方面的困扰，时常倍感孤独；矿工之间人际关系的不和谐；煤矿工人的社会地位地下，自卑感较强，自我尊重需求得不到满足等。员工的需求长期得不到满足，就会产生抵触情绪，消极怠工，给工作带来极坏影响。
1.2.3 工作满意度 ①劳动强度大，工作时间长，工作倦怠感强：工作倦怠是一种身心上的综合病症，主要表现为耗竭、疏离及无效能感。煤矿工人工作任务重、劳动强度大、工作时间长，工作环境恶劣，工人精神压力极大，再加上身体上的疲惫，极易导致工作倦怠。由于井下作业高度流程化和矿工工作自主程度非常小，工作内容相对单调，心理疲劳感增强。心理学研究表明，长期单调的刺激会引发人产生心理疲劳。[3]长期的心理疲劳会导致对工作的疏离，引发不安全行为的发生。②工资收入低，福利待遇差：矿工群体大多数是文化程度较低的体力劳动者，大都是由于家庭经济负担比较重，不得不下井，他们关注的主要是与家庭生活有关的问题，在市场经济高度发达的今天，他们正处在一个相对弱势的群体地位，尽管他们的收入在企业中相对较高，也难以解决子女升学、就业和购房的现实问题。矿工退休后缺乏劳动保障，退休后收入无保障。
2 管理本质安全
煤矿生产系统是人（主体）―硬环境（自然条件）―衍生环境（生产系统、技术、管理、文化等）三要素的协调运转系统，强调安全的同一性、主体性。安全管理的主体即是对人的管理，是个体能够在复杂的煤矿作业环境中自我管理，自主做出安全行为选择。
虽然目前国家和煤炭企业对煤炭安全方面的制度给予了高度的关注，但是还有很多尚待完善的地方，煤矿工人多数还是制度的约束对象，而非利益相关者或者制度执行的参与者，管理中缺乏人性化。
3 环境本质安全
井下环境安全包括两个组成部分，一是煤矿井下的自然环境，包括煤层的赋存条件、瓦斯灾害、水害威胁等；二是环境污染，包括：空气污染、噪声污染、文明卫生污染。
4 加强煤矿安全管理，建设本质安全体系的措施
4.1 引入“行为栅栏”理念，构建企业安全文化 基于对煤矿事故发生中对人的不安全行为的分析，煤炭企业应该将安全管理的重心转移到建立员工行为进行引导与有效控制的安全管理制度体系中来即陈红教授提出的“行为栅栏“概念，该理论旨在从行为选择角度找到彻底有效控制煤矿事故高发趋势的方法。[4]
在煤矿企业中，安全文化是企业文化的核心，只有将“生命至上、安全为天”的理念植入煤矿工人心中，提高工人的安全意识，树立安全的工作态度，自主的选择安全行为。同时和谐的安全文化能够有效的提高员工的工作满意度，有效减少煤矿事故的发生。
通过开辟安全学习园地，为员工学习安全文化提供环境；克服单一的自上而下的管理方式，实现民主式管理，让员工参与到安全管理中来，增强员工的责任感和归属感；积极改善井下安全文化环境，安全文化环境建设向井下延伸、向生产一线延伸，对井下主要巷道、重点部位进行美化、亮化、规范化，主要工作地点达到净化、牌板化、标准化，安全标语醒目、深刻。要让安全文化延伸到每一个工作地点，为职工创造一个良好的安全生产作业环境，使广大职工在潜移默化的教育和熏陶中，增强安全意识，自觉遵从安全管理制度，实现由“要我安全”到“我要安全”的转变，逐步达到法治和人治的有机结合，从而有效提升煤炭企业整体安全文化建设水平。
4.2 加强班组管理，实现井下现场管理安全化 班组是企业的细胞，是企业各项工作的落脚点，实现班组规范化，标准化管理是夯实煤矿安全管理的基础，是创建安全型矿井，推进煤矿安全发展和可持续发展的重要环节。
首先要严格班组长选拔机制，把优秀的职工选拔到基层班组长管理岗位。班组长作为过程管理的主体，必须具有高度的事业心和责任感，既要懂生产、精技术、通安全、熟管理，又要有较高的政治素养，并在职工群众中享有较高的威信。其次，提高班组长的整体素质。煤炭企业要积极鼓励、培养、选聘大学毕业生担任班组长。因为他们的可塑性更强，对新技术新知识的掌握理解能力更强。提升班组长的整体素质有助于实现井下的现代化管理，科学的操作机器，提高机器的使用率，减少上下级之间的沟通障碍，提高职工的工作热情，减少事故的发生。最后，完善班组长培训机制，加大对班组长的培训力度，建立学习型组织，不断增强班组长的专业知识和管理水平。
4.3 树立以人为本管理理念，推动人企合一安全管理 以人为本的管理理念就是企业管理中体现处处人性关怀，融入亲情化管理，增强员工对企业的认同感和归属感。
通过对员工工作满意度以及员工负面情绪产生的原因可知，煤矿工人精神压力较大，他们有情感上的需要，有自我实现价值的需要。因此，一线班组长要利用好自己的管理职能，注意观察工人的情绪变化，关心工人，营造井下和谐的工作氛围。领导要及时解决职工工作中和生活中遇到的困难，建立公会组织，完善企业的规章制度，提高员工的福利水平等，减少职工工作以外的担忧，有效缓解工作压力。只有职工在企业中切实感受到家的温暖时，才会将“安全第一“时刻铭记心中，才会增强对井下危险因子的识别度，才会相互监督，相互帮助，营造和谐的工作氛围。
4.4 实现煤矿企业安全管理的的信息化 煤矿企业应该引进安全生产信息管理系统，该系统包括管理干部隐患排查子系统、“三违”管理子系统、现场班组长自查隐患管理子系统等诸多生产、管理子系统。[5]煤矿企业通过搭建信息化安全管理平台，不仅能够实现企业的科学化管理，营造安全的井下作业环境，而且有利于上级领导迅速、准确的了解井下的生产情况，对现场存在的安全隐患及时排查；同时计算机记录更利于各部门管理者明确职责，增强工作责任感。
5 小结
建立煤矿企业的本质安全体系是一个系统、动态的过程，企业要正确处理好“安全-生产-效益”三者之间的关系，树立“安全第一，预防为主“的文化理念，运用现代的科学管理技术与方法提高企业的安全管理水平，最终实现煤炭企业的安全、高效，可持续发展。
参考文献：
[1]陈红，祁慧，谭慧.基于特征源与环境特征的中国煤矿重大事故研究[J].中国安全科学学报，2005，15(9).
[2]刘轶松.安全管理中人的不安全行为的探讨[J].西部探矿工程，2005，(6):226－228.
[3]李乃文，郑艳慧.矿工工作应激与对策探讨[J].中国安全科学学报，2007，17(6):432481.
目前，我们公司面临两个矿井全面开工，矿井的安全建设与安全生产成为所有工作中的重中之重，本质安全管理体系建设势在必行。结合公司现状，下面谈谈我对本安体系建设工作的几点设想。
一、矿井建设、生产方面要加强重大危险源的管控，坚决杜绝较大及以上事故发生。
重大危险源的管控要做到，一是生产建设与安全高效矿井建设相结合，从根本上提升安全生产保障和抗灾能力，进一步依靠科技进步，加快矿井生产技术的信息化、自动化建设步伐，优化采掘系统，淘汰落后生产工艺，提高自动化程度和单产单进水平。二是与应急管理体系建设相结合，在危险源辨识和风险评估基础上，明确各类事故发生的预警行动及各类预警时的岗位职责、工作程序，实现快速处置。企业要完善应急预案，并针对薄弱环节、关键部位的进行日常应急演练，按照持续改进原则，不断完善应急预案，实现安全生产应急救援工作由事后单纯救援向事前安全风险预防的转变。
二、坚定不移地推进安全质量标准化建设，为本质安全管理体系的实施奠定坚实基础。
安全质量标准化实质是安全管理标准化、安全技术标准化、安全装备标准化、环境安全标准化和安全作业标准化五位一体的集成，本质安全管理体系简言之就是安全质量标准化的升级版。风险预控管理是对安全质量标准化内涵和外延的丰富、拓展和升华。本质安全管理体系要求具有自我约束机制，实现标准化、规范化、程序化的管理方法，要求明确每项工作任务的具体步骤、存在的风险以及避免风险的措施和工作标准，而工作标准正体现了安全质量标准化的要求，二者的核心都是强调过程控制和持之以恒，强调安全与质量的统一，安全与管理的统一。所以，实施风险预控管理更要强调安全质量标准化，不仅要坚持安全质量标准化建设，还要深入、持久地加以推进。
三、强化班组建设，牢筑本质安全管理的第一道防线，充分调动员工积极性，打造无坚不摧的团队精神。
班组建设对我们企业来说还是一项新任务，需要部门协作、人人参与、群策群力，特别是要结合本单位业务特点和工作实际，从下到上，以点带面，逐步推进，争取经过一年左右时间，将此项工作取得实效。具体应该做好以下四点：
1、改进安全教育效果的检查方法，着重培养职工判断与应对各种危险的能力，增强安全教育的有效性。
2、完善班组安全互保联保标准，实行动态联保，切实落实安全互保制度。
3、建立班组的安全管理组织体系和内部分担制度，切实改变班组安全的松散管理局面。
4、进一步深化安全文化建设在班组的推广，促进安全工作持续改进。
四、加快安全文化建设步伐，安全文化随着企业文化同步快速发展。
安全文化建设既要有硬件环境，又要有软件环境。坚持以人为本，突出生命价值是安全文化的核心。安全文化的创建工作可分为理念系统、感觉系统、行为系统等，首先要将安全理念为广大员工所接受和认可，其次，从感觉上形成浓厚的安全文化氛围，最后是将这些安全文化理念融入制度之中，形成制度文化，制度文化的内容渗透到员工的生产和生活中，形成员工自觉行为。员工在这种企业安全文化的熏陶下，不断提高安全管理水平，将生命和健康作为最终的追求目标，安全文化才能和企业文化同步和谐发展。
关键词：建设项目 安全生产 管理
中图分类号：P624.8 文献标识码：A 文章编号：
安全生产关系人民群众的生命财产安全，关系着改革发展和社会稳定的大局。随着我国经济的发展，目前全国各地都在进行大规模基本建设。随着建设项目趋向大型化、高层化和复杂化，受行业特点、工人素质、管理水平等因素的影响，也给安全生产带来新的挑战，迫切需要提高建设项目的安全生产管理水平、建立安全生产管理体系，保障从业人员的生命财产安全。
建设项目安全生产的特点
建设项目是非常复杂的系统工程，由许多单位、单项工程构成，参与部门和单位众多。长期以来，由于人员流动性大、劳动对象复杂、施工周期长、劳动条件变化大等特点，使之成为高风险、高伤亡事故发生的行业。建设项目的安全生产特点主要体现在：
建设项目施工大多数在露天环境进行，所进行的活动受到现场的地理条件和气候条件的影响，容易产生心理、生理疲劳导致注意力不集中，造成事故。
建设项目是一个庞大的人机系统工程，这一系统的安全性不仅取决于施工作业人员的行为，还取决与各种施工机具、材料、建筑半成品的状态，即外部环境状态。外部环境存在的导致事故的风险因素非常多。
建设项目施工具有分散性的特点。在现场的施工作业人员分散于各个部位，面对各种具体的生产行为时主要由自身的经验或知识判断，增加了由于不安全行为导致事故的风险。
建设项目工程有多方参与，而目前在我国仍属于劳动密集型产业，技术含量相对偏低，部分从业人员的素质较一般行业低，人员流动性大，管理复杂，也是产生安全事故的原因之一。
建设项目安全生产事故产生的原因
安全事故产生的过程主要是管理失效发生的过程，不当的管理决策或不充分的管理控制是许多工程事故发生的主要原因。事故产生的直接、间接原因见下图：
建立建设项目安全生产管理体系
我国历来重视安全生产管理工作，并建立了一整套完善的法律体系，明确规定了法律责任。在国务院2004年1月9日颁布的《国务院关于进一步加强安全生产工作的决定》中明确指出要构建全社会齐抓共管的安全生产工作格局，努力构建“政府统一领导、部门依法监管、企业全面负责、群众参与监督、全社会广泛支持”的安全生产工作体系，其中企业全面负责是体系中极为重要的一个环节。
企业全面负责，对于建设项目，既是指施工单位主要负责人依法对本单位的安全生产全面负责，同时也包括建设单位、勘察单位、设计单位、监理单位及其他与建设项目安全生产有关的单位必须遵守安全生产法律、法规的规定，保证建设工程安全生产、依法承担建设工程安全生产责任。建设项目各方责任主体的安全责任在国务院2004年开始实施的《建设工程安全生产管理条例》中有了明确的规定。所有参建单位尤其是施工单位，都必须坚决贯彻和执行国家法律、法规和规章制度，建立和保持安全生产管理体系。
施工企业的安全生产管理体系的建立
国家对施工企业实行安全生产许可的准入制度，施工企业未取得安全生产许可证的，不得参加建设项目施工的投标活动。同时为了提高是施工企业的主要负责人、项目负责人、专职安全生产管理人的安全生产知识水平和管理能力，保证建筑施工安全生产，对以上三类人员统一组织进行考核认定，考核合格后方可任职。在满足这两项前提的基础上，企业针对建设项目的特点，建立健全安全生产管理体系：
首先是建立安全生产责任制度和安全生产目标。对各级负责人，各职能部门以及各类施工人员在管理和施工过程中，应对承担的责任作出明确的规定，具体来说就是将安全生产责任分解落实到施工单位主要负责人、项目负责人、班组长和每个岗位的作业人员身上。安全生产责任制是企业最基本的安全管理制度，是施工企业安全生产管理的核心和中心环节。在此基础上，再分解建立企业每年具体的安全生产目标，对伤亡控制指标及标准化管理目标予以量化，具体量化目标到人、责任到人，并建立相应的企业安全目标管理方案。
其次，建立各项安全生产制度，包括：在建项目统计制度、安全生产保障体系制度、在建项目危险源与不利因素识别、评价公示制度、治安保卫制度、安全生产教育与培训制度、特种作业人员持证上岗制度、专项施工方案专家论证及审查制度、建筑起重机械安全监督管理制度、消防安全责任制度、意外伤害保险制度、采购与租赁安全验证制度、分包商评级制度等。
再次，建立安全应急救援制度及事故报告制度。企业应当建立有效的安全生产应急救援预案，建立应急救援组织或配备应急救援人员，配备必要的应急救援器材、设备，并定期组织进行演练。同时建立完善的事故报告制度，如果一旦发生安全生产事故，必须及时、如实向本单位负责人、安全生产监督管理部门、建设行政主管部门或者其他有关部门报告，同时启动事故处理相应的安全预案，采取有效措施，组织抢救，防止事故扩大。及时报告有关部门是及时组织抢救的基础，也是认真调查分清责任的基础。事故报告后出现新的情况的，应及时补报。
最后，建立安全生产检查与评价制度。通过建立定期、不定期、重点有针对性的安全检查与整改制度，对日常发现的安全隐患及时发现、通知整改人整改并对整改结果进行复查，是有效地降低安全生产事故的有利武器。并通过阶段性的评价，对企业安全生产管理、安全技术管理、设备和设施管理、施工现场管理进行综合评定，通过安全生产例会、专题会等形式，贯彻落实评价结果和实施改进。
工程项目的安全生产管理的建立
工程项目部应建立以项目经理为第一责任人的各级管理人员安全生产责任制并经各级责任人签字确认。同时制定以伤亡事故控制、现场安全达标、文明施工为主要内容的安全生产管理目标，按安全生产管理目标和项目管理人员的安全生产责任制进行安全生产责任目标分解，建立对安全生产责任制和责任目标的考核制度，对项目管理人员定期进行考核。项目经理、专职安全员和特种作业人员应持证上岗
现场按规定配备专职安全员，建立各工种安全技术操作规程。在项目实施前和实施过程中应编制施工组织设计，施工组织设计应针对工程特点、施工工艺制定安全技术措施。超过一定规模危险性较大的分部分项工程，施工单位应组织专家对专项施工方案进行论证。施工组织设计、安全专项施工方案，应由有关部门审核，施工单位技术负责人、监理单位项目总监批准。
建立安全教育培训制度，应做好新工人的三级安全教育，施工负责人在分派生产任务时，应对相关管理人员、施工作业人员进行书面安全技术交底；安全技术交底应由交底人、被交底人、专职安全员进行签字确认。
建立安全检查制度，安全检查应由项目负责人组织，专职安全员及相关专业人员参加，定期进行并填写检查记录，对检查中发现的事故隐患应下达隐患整改通知单，定人、定时间、定措施进行整改。同时应依法为施工作业人员办理保险
工程项目部应针对工程特点，进行重大危险源的辨识及公示，同时在主要施工区域、危险部位设置安全警示标志。应制定防触电、防坍塌、防高处坠落、防起重及机械伤害、防火灾、防物体打击等主要内容的专项应急救援预案，并对施工现场易发生重大安全事故的部位、环节进行监控；
施工现场应建立应急救援组织，培训、配备应急救援人员，定期组织员工进行应急救援演练配备应急救援器材和设备。出现安全事故时，应按规定向单位负责人进行报告。
监理的安全生产管理的建立
建设项目监理单位要健全建立单位安全生产责任制，根据建设项目特点明确监理人员的安全监理职责。同时建立完善的安全生产管理制度，在健全工程项目想的审查核验制度、检查验收制度和督促整改制度的基础上，完善工地例会制度和资料归档制度，对安全隐患加强监管落实。最后是建设监理人员的安全生产教育培训制度。总监和安全监理人员要进过安全生产教育培训后方可上岗。
结语
目前，安全生产始终得到国家的高度重视，建设项目安全生产法律法规体系已经建成。实践证明，在法律法规体系框架内建立安全生产管理体系并落实，加强人的不安全行为、物的不安全状态以及不良环境条件的控制，能有效地预防安全事故的产生，对提高建设项目管理水平起到了举足轻重的作用。
参考文献
在进行信息安全体系建设时，应对来自终端的威胁给予足够的重视，建立有效的终端安全管理体系。本文分析了终端安全管理体系应包含的内容，阐述了传统分散式终端安全管理存在的问题，结合作者的工作实践经验，对一体化终端安全管理体系的建设，提出了自己的思路和见解。
关键词：
终端安全；一体化；体系建设
随着信息化建设不断发展，信息安全的重要性日益显露出来，在信息安全保护实践中，各单位往往对数据集中的后台服务器投入精力较多，对来自终端的威胁重视不足。信息安全事件调查经验表明，多数信息安全事件的突破口来自终端，因此在进行信息安全体系建设时，应对来自终端的威胁给予足够的重视，建立有效的终端安全管理体系。
1典型的终端安全管理体系应包括的内容
1.1防病毒及终端入侵
防护包括对全网病毒、木马、蠕虫、流氓软件、间谍软件等恶意代码的识别、查杀，对可疑行为的阻断和告警。此类功能主要是基于代码检测引擎和特征库实现。
1.2补丁状态检查及分发
包括检查是否已安装操作系统相应的补丁，各类防护特征库是否保持更新，能够自动推送安装补丁和特征库等。此类功能主要通过安全软件读取系统注册表及扫描特定位置文件系统，并自动执行后台脚本实现。
1.3移动存储管理
防止内部滥用移动介质，杜绝内外部移动介质在内外网交叉使用，并通过特殊加密技术保证移动介质在非授权环境下不能被读取。此类功能主要通过向操作系统底层驱动注入代码和数据加密技术实现。
1.4终端准入管理
实现对网络接入终端的安全准入管理与控制，确保接入网络终端已安装要求的防护系统，且符合安全策略要求，有效杜绝非法外来终端私自接入网络。此类功能可以基于交换机端口进行控制或使用安全网关进行控制。
1.5非法外联监控
用于发现和阻止内部网络用户非法建立通路连接互联网或非授权网络的行为，以此防止引入安全风险或导致信息泄密。此类功能通常做法是定期检查与某个互联网地址或非授权网络的连通性，若有连通便会触发监控报警。
1.6主机监控审计
对终端用户的操作行为进行管控与审计，对安装的软件实行黑白名单管理，当用户的操作违反安全策略时，能够自动禁止或记录违规日志。此类功能一般需在终端驻留程序，根据设定的操作策略和软件清单执行。
2传统分散式终端安全管理存在的问题
（1）产生兼容性问题。不同的终端安全防护产品均需要操作系统权限并向底层驱动注入代码实现检测，各产品之间的操作冲突、导致兼容性问题已是常见现象，即使能够和平共存也会造成增加系统资源开销，拖累系统变慢等一系列问题。
（2）缺乏统一管理。在终端上安装使用多种安全防护产品，缺乏全局性安全管控，容易形成信息孤岛，不利于开展诸如安全数据的收集、汇总、统计等关联分析工作，无法系统性展示终端安全全貌。
（3）防护效果打折扣。不同的终端安全防护产品在功能上各有侧重，组合在一起并不一定能全面覆盖用户的安全需求，由于底层机制的类同和兼容性冲突等原因，经常出现安全防护的真空地带，产生1+1<2的现象，使防护效果大打折扣。
（4）运行维护成本高。多种终端安全防护产品同时使用，需同时与多个厂商采购维保服务，周期长投入大，运行上需要维护多套不同的策略表，从不同的来源更新补丁包、特征库等，都给运维增加了不小的工作量。
（5）难以满足自主可控的要求。出于国家安全战略的需要，终端安全防护产品应尽可能满足自主可控的要求。分散部署不同的终端安全防护产品，大多是基于历史原因分批分步建设形成的，存在一定的不可控安全风险。
3一体化终端安全管理体系的建设思路
一体化终端安全管理体系的建设，应遵循“功能集中、统一建设”的原则，结合单位已有的终端安全防护现状，采用“整合式替代、替代后实现一体化管理”的思路开展。替代过程中，应充分考虑安全设备国产化的要求，既实现终端安全防护各项功能，又可在统一平台下管理终端资产、终端信息、终端安全防护系统等，实现终端一体化安全管理。终端一体化安全管理可极大地提高运维效率，增强终端类安全事件联动，提高终端安全事件预警发现和处置能力，最终提高单位的信息安全管理水平。具体实施过程中，应以“资源整合、统一管理、分级部署、基准策略、量体裁衣、人力集约”为主要工作目标，最大程度整合单位现有软硬件资源、技术人才资源，节约资源、资金、人力成本，集成各类终端管理功能，逻辑上实行统一管理，总部制定基准策略，各地分支机构针对自己的情况，定制适合本辖区情况的安全策略，预留一定扩展空间，供各级机构在统一终端管理平台下的本地化处理。建议分四个步骤进行：①率先落实国产化替代，一体化终端安全管理体系建设不再考虑国外产品，实现完全国产自主可控，这一点无论是在技术上还是在市场上都已不存在问题。②整合现有终端安全防护系统的功能，在实现病毒防治、补丁分发、非法外联监控、准入控制、移动介质管控、安全策略管理等功能的基础上，实现各功能模块的数据整合与联动。③增加资产管理、操作审计等功能，并实现一体化关联和统一展现，进一步完善系统的管理功能，能够进行终端状态、终端信息、安全事件等信息的展示、分析和处理，实现对安全事件的及时发现、告警和处置，及时消除安全事件对终端的影响。④在系统建设的基础上实现科学安全管理，通过对终端安全状态的统一定量评估，实现对各部门、各分支机构的终端安全态势评估，掌握终端安全管理的薄弱环节，为信息安全管理工作的整改完善提供数据支撑。在功能方面：一体化终端安全管理体系应主要包括但不限于防病毒管理、终端入侵检测防护管理、补丁分发管理、移动介质管理、非法外联管理、终端准入管理、主机监控审计管理、终端信息管理、安全策略管理、终端运行状态统计管理、安全事件管理、运行报表管理、考核指标管理、系统管理等功能。实现终端安全防护系统的一体化管理和安全防护系统的资源整合，实现安全防护策略的统一管理，建立全面、集中、统一的终端安全管理体系。在管理方面：实现与终端安全管理制度相适应的安全管理要求，实现总部与各分支机构终端信息的统一集中管理，实现终端安全控制策略的统一配置、自动筛查、告警和展现，实现定期安全类报表的自动生成和展现，实现安全管理人员的统一工作平台。
4结语
要实现对信息安全闭环式管理，仅仅重视信息系统服务端的保护是不够的，必须重视对每个入网终端的安全管理。一体化终端安全管理体系的建设，从技术上采取了多种手段强化终端的安全防护和管理，为强化单位的信息安全管理提供了必要的手段。同时，我们也必须认识到，终端安全管理体系的建设不是说建好系统就万事大吉了，对一个单位的信息安全管理而言，永远是“三分技术，七分管理”。再好的技术手段，也只有和管理制度相结合，并加以强力执行，才能达到预定的安全目标。
参考文献：
[1]孟粉霞，王越，雷磊.统一终端安全管理系统在内网中的分析及应用[J].信息系统工程，2013（8）：70~71.
[2]田永飞.一体化终端安全管理系统应用初探[J].金融科技时代，2015（12）：45~47.
[3]王义申.终端安全管理系统在企事业单位内网应用的分析[J].计算机安全，2007（7）：63~65.
在进行信息安全体系建设时，应对来自终端的威胁给予足够的重视，建立有效的终端安全管理体系。本文分析了终端安全管理体系应包含的内容，阐述了传统分散式终端安全管理存在的问题，结合作者的工作实践经验，对一体化终端安全管理体系的建设，提出了自己的思路和见解。
关键词：
终端安全；一体化；体系建设
随着信息化建设不断发展，信息安全的重要性日益显露出来，在信息安全保护实践中，各单位往往对数据集中的后台服务器投入精力较多，对来自终端的威胁重视不足。信息安全事件调查经验表明，多数信息安全事件的突破口来自终端，因此在进行信息安全体系建设时，应对来自终端的威胁给予足够的重视，建立有效的终端安全管理体系。
1典型的终端安全管理体系应包括的内容
1.1防病毒及终端入侵防护
包括对全网病毒、木马、蠕虫、流氓软件、间谍软件等恶意代码的识别、查杀，对可疑行为的阻断和告警。此类功能主要是基于代码检测引擎和特征库实现。
1.2补丁状态检查及分发
包括检查是否已安装操作系统相应的补丁，各类防护特征库是否保持更新，能够自动推送安装补丁和特征库等。此类功能主要通过安全软件读取系统注册表及扫描特定位置文件系统，并自动执行后台脚本实现。
1.3移动存储管理
防止内部滥用移动介质，杜绝内外部移动介质在内外网交叉使用，并通过特殊加密技术保证移动介质在非授权环境下不能被读取。此类功能主要通过向操作系统底层驱动注入代码和数据加密技术实现。
1.4终端准入管理
实现对网络接入终端的安全准入管理与控制，确保接入网络终端已安装要求的防护系统，且符合安全策略要求，有效杜绝非法外来终端私自接入网络。此类功能可以基于交换机端口进行控制或使用安全网关进行控制。
1.5非法外联监控
用于发现和阻止内部网络用户非法建立通路连接互联网或非授权网络的行为，以此防止引入安全风险或导致信息泄密。此类功能通常做法是定期检查与某个互联网地址或非授权网络的连通性，若有连通便会触发监控报警。
1.6主机监控审计
对终端用户的操作行为进行管控与审计，对安装的软件实行黑白名单管理，当用户的操作违反安全策略时，能够自动禁止或记录违规日志。此类功能一般需在终端驻留程序，根据设定的操作策略和软件清单执行。
2传统分散式终端安全管理存在的问题
（1）产生兼容性问题。不同的终端安全防护产品均需要操作系统权限并向底层驱动注入代码实现检测，各产品之间的操作冲突、导致兼容性问题已是常见现象，即使能够和平共存也会造成增加系统资源开销，拖累系统变慢等一系列问题。
（2）缺乏统一管理。在终端上安装使用多种安全防护产品，缺乏全局性安全管控，容易形成信息孤岛，不利于开展诸如安全数据的收集、汇总、统计等关联分析工作，无法系统性展示终端安全全貌。
（3）防护效果打折扣。不同的终端安全防护产品在功能上各有侧重，组合在一起并不一定能全面覆盖用户的安全需求，由于底层机制的类同和兼容性冲突等原因，经常出现安全防护的真空地带，产生1+1<2的现象，使防护效果大打折扣。
（4）运行维护成本高。多种终端安全防护产品同时使用，需同时与多个厂商采购维保服务，周期长投入大，运行上需要维护多套不同的策略表，从不同的来源更新补丁包、特征库等，都给运维增加了不小的工作量。
（5）难以满足自主可控的要求。出于国家安全战略的需要，终端安全防护产品应尽可能满足自主可控的要求。分散部署不同的终端安全防护产品，大多是基于历史原因分批分步建设形成的，存在一定的不可控安全风险。
3一体化终端安全管理体系的建设思路
一体化终端安全管理体系的建设，应遵循“功能集中、统一建设”的原则，结合单位已有的终端安全防护现状，采用“整合式替代、替代后实现一体化管理”的思路开展。替代过程中，应充分考虑安全设备国产化的要求，既实现终端安全防护各项功能，又可在统一平台下管理终端资产、终端信息、终端安全防护系统等，实现终端一体化安全管理。终端一体化安全管理可极大地提高运维效率，增强终端类安全事件联动，提高终端安全事件预警发现和处置能力，最终提高单位的信息安全管理水平。具体实施过程中，应以“资源整合、统一管理、分级部署、基准策略、量体裁衣、人力集约”为主要工作目标，最大程度整合单位现有软硬件资源、技术人才资源，节约资源、资金、人力成本，集成各类终端管理功能，逻辑上实行统一管理，总部制定基准策略，各地分支机构针对自己的情况，定制适合本辖区情况的安全策略，预留一定扩展空间，供各级机构在统一终端管理平台下的本地化处理。建议分四个步骤进行：①率先落实国产化替代，一体化终端安全管理体系建设不再考虑国外产品，实现完全国产自主可控，这一点无论是在技术上还是在市场上都已不存在问题。②整合现有终端安全防护系统的功能，在实现病毒防治、补丁分发、非法外联监控、准入控制、移动介质管控、安全策略管理等功能的基础上，实现各功能模块的数据整合与联动。③增加资产管理、操作审计等功能，并实现一体化关联和统一展现，进一步完善系统的管理功能，能够进行终端状态、终端信息、安全事件等信息的展示、分析和处理，实现对安全事件的及时发现、告警和处置，及时消除安全事件对终端的影响。④在系统建设的基础上实现科学安全管理，通过对终端安全状态的统一定量评估，实现对各部门、各分支机构的终端安全态势评估，掌握终端安全管理的薄弱环节，为信息安全管理工作的整改完善提供数据支撑。在功能方面：一体化终端安全管理体系应主要包括但不限于防病毒管理、终端入侵检测防护管理、补丁分发管理、移动介质管理、非法外联管理、终端准入管理、主机监控审计管理、终端信息管理、安全策略管理、终端运行状态统计管理、安全事件管理、运行报表管理、考核指标管理、系统管理等功能。实现终端安全防护系统的一体化管理和安全防护系统的资源整合，实现安全防护策略的统一管理，建立全面、集中、统一的终端安全管理体系。在管理方面：实现与终端安全管理制度相适应的安全管理要求，实现总部与各分支机构终端信息的统一集中管理，实现终端安全控制策略的统一配置、自动筛查、告警和展现，实现定期安全类报表的自动生成和展现，实现安全管理人员的统一工作平台。
4结语
要实现对信息安全闭环式管理，仅仅重视信息系统服务端的保护是不够的，必须重视对每个入网终端的安全管理。一体化终端安全管理体系的建设，从技术上采取了多种手段强化终端的安全防护和管理，为强化单位的信息安全管理提供了必要的手段。同时，我们也必须认识到，终端安全管理体系的建设不是说建好系统就万事大吉了，对一个单位的信息安全管理而言，永远是“三分技术，七分管理”。再好的技术手段，也只有和管理制度相结合，并加以强力执行，才能达到预定的安全目标。
参考文献：
[1]孟粉霞，王越，雷磊.统一终端安全管理系统在内网中的分析及应用[J].信息系统工程，2013（8）：70~71.
[2]田永飞.一体化终端安全管理系统应用初探[J].金融科技时代，2015（12）：45~47.
[3]王义申.终端安全管理系统在企事业单位内网应用的分析[J].计算机安全，2007（7）：63~65.
关键词：医院信息标准化建设；网络安全；管理体系
由于信息化技术的日益发展，很多医疗信息系统都在发展过程中进行了优化，大大推动了医疗诊断技术水平的提升，使诊断工作更为精细化，有效提升了员工绩效水平和医疗工作的整体品质。与此同时，其复杂性也在日益提高，使得医院安全问题凸显，同时面临多种恶意软件入侵，对医院网络产生了重大的负面影响。因此，在技术水平达标的同时，还需要人工操作来确保网络的安全。2018年4月，国务院印发《国务院关于推进“推进互联网在线医药卫生”发展的意见》，提出各类医疗机构今年要逐步完善和继续完善“互联网医疗卫生体系”，发展在线医疗，提高医院管理水平。通过《国务院关于推进“推进互联网在线医药卫生”发展的意见》宣告了“互联网医疗健康”安全时代的正式到来。以国家标准2.0级网络防护工程为指导，遵循“一个中心、三个防护”防护工程的基本理念，从安全信息管理服务中心体系建设工作开始，并初步构建了医院网络安全三级防护管理体系，以有效迎接新网络时代的安全管理挑战，确保“互联网健康”，医院安全信息化体系建设稳步健康有序发展。
1医院信息标准化建设中网络安全管理体系建设的重要原因探析
患者只需在线注册、就诊、付款、入住和离开医院即可完成医疗流程。此外，信息化体系建设还可以有效提高医务人员的日常工作效率，降低医务人员的劳动强度，为患者及时提供便捷高质量的基本医疗健康服务。从各级医院的财务角度看，医院财务信息化体系建设不仅可以有效提高各级医院财务管理水平，密切各直属科室之间的协作关系，为加强医院医务档案管理进行信息化、财务管理和物资管理工作创造条件，降低医院的商业保险和运营成本，提高医院的整体效益。网络安全管理体系主要是广泛指负责管理网络系统安全管理策略、安全动态计算网络环境、安全网络区域活动限制和安全网络通信等网络安全防护机制的管理平台或服务区域。过去，医院率先采取了“被动防御”安全战略，并针对安全网络威胁不断采取了安全防护控制措施，缺乏安全统一规划和安全集中管理。安全信息资源综合使用管理效率低，对安全威胁的监测反应慢，难以建立形成有效的安全威胁防护管理体系。随着我国医院安全信息化体系建设的不断发展，各种新信息技术的不断推广和医院互联网服务的不断普及，医院必然需要自主开发一套能够适应当前网络健康管理时代的网络安全管理系统。
2医院信息标准化建设中网络安全管理体系建设遇到的问题
2.1缺乏统一标准和依据
医院信息化建设具有高度的系统性和复杂性，需要各部门密切配合，对医院进行统一规划，明确每一步的建设目标。但是，从医院信息化建设的现状来看，对医院的实际发展缺乏重视，在投入之前没有充分考虑到医院的长远发展目标。另外，信息化建设没有统一的规则，影响了信息化建设的工作，对新项目的实施也有一定的影响，造成了资源的浪费。
2.2网络安全性较低
医院的网络安全的问题往往是高度复杂动态的，将对医院领导和安全系统运营人员产生重要直接影响。此外，还有一些新型网络安全病毒和一些黑客在网络安全应用方面的潜在问题。虽然很多大型医院都已经采取了一些相应的技术措施手段来彻底解决这些安全问题，但由于医疗软件技术能力较差、技术水平不过关等因素，并没有有效地解决这些网络安全上的问题。
3网络安全管理体系建设原则
从医院建设安全网络管理信息中心的总体目标要求出发，在国家标准2.0级网络防护的技术指导下，结合自身医院网络安全管理工作实践经验，医院首先明确了以下网络安全管理原则：①安全管理与网络技术支持并重，同时合理规划医院建设安全管理体系和网络技术支持能力，用安全管理体系建设指导网络技术支持能力体系建设，用网络技术支持能力建设确保安全管理体系的有效实施。②集中控制安全能力和分散安全管理权限，整合安全人力资源，提高安全管理效率，注重员工建立准确识别和有效消除快速安全网络威胁的管理能力；通过集中的人力资源综合管理和权力控制，分散对上级行政部门权力的管理限制，以及通过依靠集中审计行政能力控制来有效降低医院员工违法越权的安全风险。基于上述安全原则，医院已已经开始对公司现有的医院网络安全保障管理能力系统和网络技术支持管理能力体系进行不断改造和升级完善。
4网络安全管理体系建设标准
建立安全管理中心的前提是医院应有一套合法、兼容、可行的安全管理体系。通过验证基本2.0级防护要求，结合医院自身的安全管理经验，并将实施能力作为重要标准考虑在内，建立2.0级安全管理体系框架，以确保管理体系的管理方向和可行性。为便于实施，医院将管理体系文件分为4个层次。一级安全文件根据有关国家安全法律法规、相关安全行业政策法规和公立医院安全管理要求，确定医院总体上的网络安全保障政策和发展策略，在此基础上研究构建公立医院第三级安全网络管理体系，定义全球安全要求，并在安保管理、人员管理、资产管理、安保大楼管理和维护以及应急支持管理的组织中建立安全标准。辅助文档中的信息总量，更新和调整物理安全要求、政策和政策，以应用于特定领域。二级安全操作和维护系统，规定了适用于文件安全系统维护和维护管理第一级操作和操作的安全要求，并规定了操作和禁止规则。三级规范文件要求是具体的企业工作人员操作管理规范，以便于确保操作人员的实际操作管理效果能够满足您的预期，并减少故障和其他行为造成的潜在安全风险。例如，确定您的服务器安全技术增强（windowsserversecuritymanual）的项目操作步骤和项目实施经验效果，并及时制定技术要求以便于确保您的服务器安全满足特定项目安全要求，并制定安全增强管理体系安全增强基础的各项相关技术要求。四级文件是用于数据筛选、跟踪和分析的安全操作管理记录，为了减少操作和维护人员的工作量，提高时尚管理的效率，节省纸张，医院开始尝试非常规检查表。四层文件管理体系四级文件管理体系有效提高了人民医院安全生产管理体系的工作灵活性和市场适应性：第一层体系决定了整体网络安全政策和策略以及其他体系制定的方向。二级管理体系手册侧重于对个别具体管理问题的有效管理，根据实际需要进行制定，具有较强的基本相关性和实际适用性，确保一级管理体系的基本灵活性和实际适应性；第三方操作手册特别注重管理细节和长期实施，可根据长期实施管理效果反复迭替换代，这些都是我们确保一级管理体系长期实施管理效果的最终重要目的；四级注册表格针对医院在建立管理体系时，特别注重对人员安全风险的管理和控制，建立持续改进管理体系的能力。成立了“网络和信息安全委员会”，作为主要决策机构。根据网络标准2.0要求，管理员职位分为3个职能：系统管理员、审核管理员和安全管理员。医院和外部员工通过一系列系统文件进行标准化。合同检查员工的安全日常行为，并初步确定合同员工的安全和财产保密管理责任；同时提出关于修订企业管理体系目标评审和上层建筑管理要求的具体要求，建立促进管理体系建设持续完善改进的长效机制，确保稳定性，实施安全管理体系的灵活性和能力，并明确各级修订和审查体系文件的要求。
5网络安全技术能力建设
在安全维护管理体系中心建设的基础上，医院已经开始研究建设安全技术管理能力，以便于满足安全维护管理系统中心的要求。医院作为一个安全系统管理区域，安全维护管理系统中心负责系统的安全管理操作、维护和监督管理。因此，建立安全维护管理体系中心的主要目标是建立一个完全具有高度完善集中控制管理能力的安全维护管理域。安全维护管理区域主应负责执行包括收集和管理综合安全管理数据、运行安全设备以及安全维护和监督管理整个医院网络的安全任务，为整个医院网络过程提供必要的医院网络安全基础硬件设施和安全维护服务，以及足够的自我保护能力，以确保自身在网络中的安全，避免对重要的安全、审计和管理服务造成损害。由于原有医院网管区域具有一定的集中控制能力，医院在现有网管区域的基础上，采用以下方式完成安全管理建设技术能力。
5.1终端网络保护
前端计算机通信系统的网络终端担保是整个网络敏感区域的一个核心。其终端主要是连接内联网和连接外联网之间的网络连接，负责从敏感区的核心节点发送数据，仅易受攻击。因此，通常可以为每个主机66学术论坛/AcademicForum系统部署一个安全网络管理文件系统。为了提高主机服务器系统的网络安全级别。可以从根本上对来自网络连接终端的安全攻击进行免疫，并在它们已经进入安全下一阶段之前预先阻止。
5.2区域网络运维安全设计
（1）建立检测网络安全漏洞的系统。通过自动部署互联网络检测安全漏洞，检测中心系统人员可以24h时间扫描和自动检测指定区域内的互联网。对系统性能进行安全特性评估，实现技术、管理、安全防护的有效集成。为全球用户同时使用各种区域性的网络服务降低安全风险，并提供强有力的网络技术支持。（2）创建审核和运维系统。通过对网络安全管理设备、网络安全管理设备、应用管理系统、安全事件等网络日志相关信息数据进行全面的网络日志相关信息分析收集和日志相关性信息分析，管理者不仅可以通过搜索和实时分析日常网络使用中的记录，正确维护日志数据，定义日志审核设备，方便员工随时查看，并随时跨平台监控整个数据中心的安全状态。（3）建立完整的微观分析和深度流量跟踪系统。通过自动建立完整的用户微观数据分析和用户深度风险流量检测跟踪分析系统，可以实时部署专门的高标准风险流量检测分析平台，准确快速收集用户流量，进行深度恢复和全面分析。为了在大量会话流量中快速发现这些隐藏的整个会话进程行为，挖掘这些可能使其隐藏的潜在危险，提供会话进程的所有数据审计处理能力，并不断提高其进程追踪和对攻击源的预测能力。
5.3整合现有安全资源
医院将在保障自身安全和区域安全管理的基础上，转移现有的保障功能，包括资源，非病毒系统、维持和平行动管理系统和安全系统纳入安全管理领域。此外，通过研究在服务区内设立专用安全通道和具体的基础设施安全设施，优化全市安全设施功能整合，注重安全设施综合利用，减少不必要的安全设备，提高安全设备维护和安全系统运行效率，完成对全市现有安全防护体系的综合优化。
5.4优化集中控制
在完善现行安全监管制度的基础上，该院先后研发了航站楼和门诊部的安全监控和安全管理系统，为弥补医院现有综合门诊终端保障体系的不足，对医院基础设施进行集中控制和建设，以及医院管理系统的现有背景操作和系统维护，抗病毒防御系统与医院客户犯罪风险检查系统密切配合。因此，集中审计和宣传系统完成了建立集中管理和维护系统进行审计和宣传的任务。预防和控制覆盖整个医院网络的信息资源。
6医院构建网络安全管理体系
为有效适应未来最严峻的网络安全发展形势，医院还对各级应急保障体系进行了修订。新的应急支持系统由两部分组成：综合计划和专项计划。总体实施计划详细规定了医院应急救援支持的主要组织职能结构，确定了医院事件预警分类管理标准，并详细规定了事件预警和应急响应工作程序、物资供应支持、培训和其他一般工作规定：为特定类型的紧急情况和医院系统的关键系统制定详细的应急和应急方案服务按照“目标选择、非目标选择、综合规划”的医院应急救援管理机制可以确保，使医院应急系统人员在统一系统的技术指导下，能够有效应对网络上的各种突发事件。以安全网络管理中心为工作起点，对信息网络保护系统进行了升级，提高了风险信息的准确性，与公立医院安全信息网络资源管理、网络资源安全风险管理及威胁有关，建立安全网络。然后，在发展安全管理能力的基础上，围绕“响应性”完善安全运行体系建设，提高响应速度和应对网络安全威胁的能力。在技术上，尝试将连接机制引入安全体系，开发建设“主动防护、动态防护、全局防护、精确防护”的网络安全防护体系，紧跟医院信息“医疗卫生互联网”建设步伐在网络时代，促进了医院网络安全建设的发展。
参考文献：
[1]胡列伦,李倩.医院信息化建设中网络安全保护研究[J].中国宽带,2021(07):31.
[2]龚克.分析医院信息化建设中网络安全保护方案设计[J].数码设计(上),2021,10(06):18.
[3]詹振坤.医院信息化建设中计算机网络安全管理与维护工作思考[J].无线互联科技,2021,18(10):25-26.
[4]巫新玲,李文侠.人工智能下医院网络安全信息化的建设路径探索[J].大众标准化,2021(11):182-184.
[5]廖文韬.医院信息化建设中的网络安全体系建构[J].电脑编程技巧与维护,2021(07):163-164.
[6]刘小洲,黄桂新,张武军,等.现代医院管理制度下的医院信息化建设推进机制探讨[J].现代医院,2018,18(03):368-371.
[7]姜涛.宁夏医科大学总医院医院集团信息化建设优化[D].银川:宁夏大学,2014.
[8]谢言.国家扶贫开发工作重点县中医医院信息化建设现状调查及影响因素分析[D].武汉:湖北中医药大学,2013.
[9]张宇.医院信息化建设改革实证研究[D].南昌:南昌大学,2012.
