第一篇:沼气系统安全管理制度
1.沼气系统管理人员必须严格按照安全运行规程进行安全生产,重视沼气的危险性,严格按照沼气设备产品说明书的规定进行管理及维护,保证沼气设备的正常运行。
2.沼气系统区域内一律禁止明火,严禁吸烟,严禁铁器工具撞击或电焊、气割等操作。严禁在导气管上试火,以防回火引起沼气系统发生爆炸。
3.沼气系统区域内应建立出入检查制度,严禁小孩及闲杂人员进入,严禁打火机等危险物品的带入。严禁堆放杂物。
4.严禁沼气系统管理人员进入运行中的加盖集水池、加盖酸化调池、厌氧池(罐)、贮气罐等含有沼气的构筑物进行操作。这些构筑物需维修时,应严格按照安全维修操作规程进行。先间断放空,再强制通风,再进行动物试验,有至少三人在场时方可施工。
5.定期检查沼气管路系统及设备的严密性,如发现泄漏,应迅速停气修复。检修完毕的管路系统或贮存设备,重新使用时必须进行气密性试验,爆炸试验合格后方可使用。未经管理人员同意,任何人不得私拉乱接沼气管网,不得私自开启沼气系统,以免产生危险。沼气主管路上部不应设建筑物或堆放障碍物,不能通行重型卡车。
6.沼气贮存设备因故需放空时,应间断释放,严禁将贮存的沼气一次性排入大气。放空时应认真选择天气,在可能产生雷雨或闪电的天气严禁放空。另外,放空时应注意下风向有无明火或热源(如烟囱)。由于h2s和c02比空气重,须防止在低凹处积聚(如检查井),以防止人窒息。
7.沼气系统区域内必须配备消火栓、若干灭火器及消防警示牌,并定期检查消防设施和器材的完好状况,保证其正常使用。
8.建立设备设施安全操作规程和安全运行制度等,行成条文上墙公众,共同监督执行。
9.建立设备设施安全操作规程和安全运行制度等,行成条文上墙公众,共同监督执行。
第二篇:二次系统安全管理制度
二次系统安全防护管理制度
我公司对电力二次系统进行必要的结构性边界调整,重点对电力生产网络系统和基本网络的电力控制系统的边界采取有效的安全防护措施,坚决执行“安全专区、网络专用、横向隔离、纵向人证”的基本原则。重点强化边界防护,提高内部安全防护能力,保证电力生产控制系统及重要数据的安全。
对二次系统安全防护采取以下措施:
1、定期对关键业务的数据与系统进行备份,建立历史归档数据的异地存放制度。
关键主机设备、网络设备或关键部件应当进行响应的冗余配置。控制区的业务采用热备用方式。
2、即使更新特征码,查看查杀记录,禁止生产控制大区与管理信息大区共用一
套防恶意代码管理服务器。
3、防火墙部署在控制区与非控制区域之间。时间两个区域的逻辑隔离、报文过
滤、访问控制等功能,其访问控制规则正确有效。生产控制区域选用国产硬件防火墙,其功能、性能、电磁兼容性经过国家相关部门的认证和测试。
4、统一部署一套网络入侵检测系统,合理设置检测规则,及时捕获网络异常行
为、分析潜在威胁、进行安全审计。
5、能量管理系统、电厂监控系统、自动化系统、电力时常运营系统等关键应用
服务器,以及网络边界的通信网关、WEB服务器等,使用安全加固的操作系统。加固方式包括:安全配置、安全补丁、专用软件强化操作系统访问控制能力、以及配置安全的应用程序。
6、非控制区的接入交换机支持HTTPS的纵向安全WEB服务,采用电力调度数
字证书对浏览客服端访问进行身份认证及加密传输。
7、能量管理系统、厂站端生产控制系统、电能量计量系统既电力时常运营系统
等业务系统,逐步采用电力调度数字证书,对用户登录本地操作系统、访问系统资源等操作进行身份认证,根据身份与权限进行访问控制,并且对操作行为进行安全审计。
8、对于远程用户登录到本地系统的操作行为、应该进行严格的安全审计。
9、对RTU、继电保护装置安全自动装置、负荷管理装置等基于专线通道的数据
通信,采用必要的加解密措施进行防护。
10、安全文件网关加密、认证等技术实现文件的安全传输,保证文件的机密性、完整性
11、生产控制大区具备安全审计功能,对网络运行的日志、操作系统运行日志、数据库访问日志、业务应用系统运行日志、安全设施运行日志等进行集中收集、自动分析,及时发现各种违规行为以及病毒和黑客的攻击行为。
12、当电力生产控制大区出现安全事件,尤其是遭到黑客、恶意代码攻击和其他
人为破坏时,及时按照我公司组织机构(附后)进行逐级向电力调度机构报告,同时采取安全应急措施,同时保护现场,以便进行调查取证和分析。
第三篇:中央空调系统安全管理制度
中央空调系统安全管理制度
一、开机操作
1、制冷开机时,必须联动开机。严禁短接安全装置,否则会冻管。
2、制冷开机时,必须先开空调水泵,后开冷却水泵;停机时,先停冷却水泵,后停空调水泵,否则会冻管。虽然自动控制程序已按上述设置,但每3个月应重新确认1次,以免发生误接电缆或软件丢失等意外。
3、制冷运行时,必须打开温水排水阀,并卸掉排水阀手柄。否则,温水系统会受热胀坏,并大量浪费能源。阀柄妥善保管,以便下次采暖时使用。
4、严禁随意调节机组浓度调节阀。如发生差错,将导致机组结晶,并降低出力,浪费能源。
5、供热切换时,角阀必须100%关严。关闭后开机运行,待高发温度升至100℃时,检查阀门主体侧管道温度是否升高。如角阀未关严,温度会升高,将导致高发烧干。
二、燃烧
1、确保机房通风良好。否则,导致机组受潮腐蚀,破坏电气绝缘。影响燃烧,严重时导致机房缺氧,并造成人员伤害。
2、严禁燃气泄漏。在机房燃气泄漏检测装置,及强力风扇联动不可靠的情况下,严禁燃气型机组开机。
3、严禁漏烟气。如泄入机房,会导致机房人员一氧化碳中毒。
4、燃料过滤器应定期清洗或更换。否则,会造成停火或冒烟,并损坏电磁阀,引起爆燃。燃油型会损坏油泵。
5、严禁燃烧机冒烟运行。即使微量冒烟,也会大幅度增加燃料消耗,污染环境,甚至引发火灾。而如果过量空气过大,会导致爆燃,停火,并浪费燃料。
6、供气压力及燃料热值必须稳定。燃料质量必须符合用户所在地国家标准。否则造成烟管结垢,加大能耗、影响机组出力,严重时损坏燃烧机甚至爆燃。开机前必须确认排气门全开,长期停机时应关闭排气门。
三、真空、寿命
1、确认机组真空性能及自动抽排气装置完好性。
2、严防他人乱动真空阀。真空阀手柄操作完后,及时卸下并保存,以免他人乱动阀门,造成机组泄漏。
3、认真对待制热或停机管理。制热时,主体应采用真空保养。如预计停机超过8个月,应充入0.01~0.02MPa高纯氮气(纯度大于99.995%)。
4、未经书面许可,严禁用药水清洗机组铜管。如药水使用不当,清洗过程控制不严或药水排放不彻底,将严重腐蚀机组铜管,影响机组寿命,甚至报废。
5、严格水质管理。应有自动加药装置(自动投除垢防锈剂、灭菌剂),每季至少化验水质一次,并据此选择合适的除垢防锈剂。冷却水补水水质应符合城市自来水质标准。如水质不良,会导致能耗上升、制冷量下降,并造成铜管腐蚀,甚至机组报废。
四、电气
1、严格执行冷水防冻管保护。否则将会冻管,造成重大损失。每季应检查冷水保护是否正常。
2、务必采用联动控制开机。
3、严禁短接安全装置,严禁随意调整安全装置设定值。每个制冷期开始前应校准所有安全装置,尤其是对冷水流量控制器、温度传感器及高发压力控制器,否则将造成机组冻管或人身伤害等重大安全事故。
4、电源必须正确,电压必须稳定。
5、若电源线损坏,为避免危险,必须由制造商、服务代理或有相应资质的人来更换。否则可能危及人身、设备安全。
6、为确保数据采集及监控机组,必须保证24小时在线。否则会使联网监控中心无法知道机组是否正常。
7、必须正确、精心设置各项计量数据。如数据不正确,将可能导致机组意外停机。并影响用户能源管理,造成假、错费用。
五、其他
1、泄气门上严禁压放重物。否则有爆炸危险。
2、严禁管路系统震动或机组承受外力。机组受振或承重将影响机组寿命,严重时可能造成机组损毁。
3、用户应自备防雷设施。
4、注意机组保管。机房门窗应具备可靠的门锁、栏杆,未经许可外来人员一律不得入内。随机备件、资料应妥善保管。
5、机房温度控制在5~43℃之间,湿度控制在85%以下。如机房温度可能低于0℃,则应关闭冷却水、冷水系统的机组进、出口阀,开排水阀(如有条件最好是不排水而加防冻液,以免铜管受潮生锈),否则将发生铜管冻裂事故。如机房温度超过32℃时,必须加强机房通风和控制柜散热。如超过43℃,几小时即会损坏电气元件,导致机组重大事故。
第四篇:信息系统安全管理制度
信息系统安全管理制度
一、总则
1、为加强公司网络管理,明确岗位职责,规范操作流程,维护网络正常运行,确保计算机信息系统的安全,现根据《中华人民共和国计算机信息系统安全保护条例》、等有关规定,结合本公司实际,特制订本制度;
2、计算机信息系统是指由计算机及其相关的和配套的设备、设施(含网络)构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统;
3、公司由微机科专门负责本公司范围内的计算机信息系统安全管理工作。
二、网络管理
1、遵守国家有关法律、法规,严格执行安全保密制度及公司信息保密协议相关条款,不得利用网络从事危害公司安全、泄露公司秘密等违法犯罪活动,严格控制和防范计算机病毒的侵入;
2、禁止未授权用户或外来计算机接入公司计算机网络及访问、拷贝网络中的资源;
3、任何员工不得故意输入、传播计算机病毒和其他有害数据,不得利用非法手段复制、截收、篡改计算机信息系统中的数据;
4、计算机各终端用户应保管好自己的用户帐号和密码。严禁随意向他人泄露、借用自己的帐号和密码;计算机使用者更应以30天为周期更改密码、密码长度不少于8位。
三、设备管理
1、IT设备安全管理实行“谁使用谁负责”的原则(公用设备责任落实到部门)。严禁擅自移动和装拆各类设备及其他辅助设备;严禁擅自请人维修;严禁擅自调整部门内部计算机信息系统的安排;
2、设备硬件或重装操作系统等问题由微机科统一管理。
四、数据管理
1、计算机终端用户计算机内的资料涉及公司秘密的,应该为计算机设定开机密码或将文件加密;凡涉及公司机密的数据或文件,非工作需要不得以任何形式转移,更不得透露给他人。离开原工作岗位的员工由所在部门经理负责将其所有工作资料收回并保存;
2、工作范围内的重要数据(重要程度由各部门负责人核定)由计算机终端用户定期更新、备份,并提交给所在部门负责人,由部门负责人负责保存;
3、计算机终端用户务必将有价值的数据存放在除系统盘(操作系统所在的硬盘分区,一般是C盘)外的盘上。计算机信息系统发生故障,应及时与微机科联系并采取保护数据安全的措施;
4、终端用户未做好备份前不得删除任何硬盘数据。对重要的数据应准备双份,存放在不同的地点;光盘保存的数据,要定期进行检查,定期进行复制,防止由于磁性介质损坏,而使数据丢失;做好防磁、防火、防潮和防尘工作。
五、操作管理
1、凡涉及业务的专业软件由使用人员自行负责。严禁利用计算机干与工作无关的事情;严禁除维修人员以外的外部人员操作各类设备;
2、微机科将有针对性地对员工的计算机应用技能进行定期或不定期的培训,培训成绩将记入员工绩效考核;由微机科收集计算机信息系统常见故障及排除方法并整理成册,供公司员工学习参考。
3、计算机终端用户在工作中遇到计算机信息系统问题,首先要学会自行处理或参照手册处理;若遇到手册中没有此问题,或培训未曾讲过的问题,再与微机科或软件开发单位、硬件供应商联系,尽快解决问题。
六、网站管理
1、公司网站由微机科提供技术支持和后台管理,由公司相关部门提供经审核后的书面和电子版网站建设资料。
七、处罚措施
1、计算机终端用户擅自下载、安装或存放与工作无关的文件经查实后,根据文件大小第一次按10元/100M(四舍五入到百兆)进行罚款,以后每次按倍数原则(第二次20元/100M,第三40元/100M,第四次80元/100M,以此类推)处罚。凡某一使用责任人此种情况出现三次以上(包括三次),将给予行政处罚。
2、有以下情况之一者,视情节严重程度处以50元以上500元以下罚款。构成犯罪的,依法追究刑事责任。(1)制造或者故意输入、传播计算机病毒以及其他有害数据的;
(2)非法复制、截收、篡改计算机信息系统中的数据危害计算机信息系统安全的;
(3)对网络和服务器进行恶意攻击,侵入他人网络和服务器系统,利用计算机和网络干扰他人正常工作;
(4)访问未经授权的文件、系统或更改设备设置;
(5)申请人在设备领用或报废一周之内未将所涉及到的表单交微机科;(6)擅自与他人更换使用计算机或相关设备;
(7)擅自调整部门内部计算机的安排且未向行政部备案;
(8)日常抽查、岗位调动、离职时检查到计算机配置与该计算机档案不符、IT设备卡被撕毁、涂画或遮盖等;(9)工作时间外使用公司计算机做与工作无关的事务;(10)相同故障出现三次以上(包括三次)仍无法自行处理的;
(11)因工作需要长时间(五个小时以上)离开办公位置或下班后无故未将计算机关闭;
3、计算机终端用户因主观操作不当对设备造成破坏两次以上或蓄意对设备造成破坏的,视情节严重,按所破坏设备市场价值的20%~80%赔偿,并给予行政处罚。
行政部微机科
第五篇:信息系统安全管理制度
信息系统安全管理制度
第一章
总则
第一条
为保证本单位信息系统的操作系统和数据库系统的安全,根据《中华人民共和国计算机信息系统安全保护条例》,结合本单位系统建设实际情况,特制定本制度。第二条
本制度适用于本单位XX部门及所有系统使用部门和人员。
第三条
XX部门是本单位系统管理的责任主体,负责组织单位系统的维护和管理。
第二章
系统安全策略
第四条
XX部门负责单位人员的权限分配,权限设定遵循最小授权原则。
1)管理员权限:维护系统,对数据库与服务器进行维护。系统管理员、数据库管理员应权限分离,不能由同一人担任。
2)普通操作权限:对于各个系统的使用人员,针对其工作范围给予操作权限。3)查询权限:对于单位管理人员可以以此权限查询数据,但不能输入、修改数据。4)特殊操作权限:严格控制单位管理方面的特殊操作,只将权限赋予相关科室负责人,例如退费操作等。
第五条 加强密码策略,使得普通用户进行鉴别时,如果输入三次错误口令将被锁定,需要系统管理员对其确认并解锁,此帐号才能够再使用。用户使用的口令应满足以下要求:-8个字符以上;
-使用以下字符的组合:a-z、A-Z、0-9,以及!@#$%^&*()-+;-口令每三个月至少修改一次。
第六条 定期安装系统的最新补丁程序,在安装前进行安全测试,并对重要文件进行备份。第七条 每月对操作系统进行安全漏洞扫描,及时发现最新安全问题,通过升级、打补丁或加固等方式解决。第八条 关闭信息系统不必要的服务。
第九条
做好备份策略,保障系统故障时能快速的恢复系统正常并避免数据的丢失。
第三章
系统日志管理
第十一条
对于系统重要数据和服务器配值参数的修改,必须征得XX领导批准,并做好相应记录。
第十二条
对各项操作均应进行日志管理,记录应包括操作人员、操作时间和操作内容等详细信息。
第十三条
审计日志应包括但不局限于以下内容:包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全事件。
第十四条
安全审计员应每日对审计日志进行审查,对异常事件及时跟进解决,并定期形成日志分析报告。
第十五条
系统审计日志应定期做好备份工作。
第四章
个人操作管理
第十六条 单位工作人员申请账户权限需填写《系统权限申请表》,经系统管理员批准后方可开通。账号申请表上应详细记录账号信息。
第十七条 人员离职或调职时需交回相关系统账号及密码,经系统管理员删除或变更账号后方能离职或调职。
第十八条 单位工作人员严禁私自在办公计算机上安装软件,以免造成病毒感染。严禁私自更改计算机的设置及安全策略。
第十九条 严格管理口令,包括口令的选择、保管和更换,采取关闭guest和匿名用户、增强管理员口令选择要求等措施。第二十条 计算机设备应设屏幕密码保护的用户界面,保证数据的机密性的安全。
第五章
惩处
第二十一条
违反本管理制度,将提请单位行政部视情节给予相应的批评教育、通报批评、行政处分或处以警告、以及追究其他责任。触犯国家法律、行政法规的,依照有关法律、行政法规的规定予以处罚;构成犯罪的,依法追究刑事责任。