安全方案
微文呈现整理的安全方案(精选4篇),汇集精品内容供参考,请您欣赏。
安全方案 篇1
sql服务器安全加固
安装最新的mdac(http://www.microsoft.com/data/download.htm)
5.1 密码策略
由于sql server不能更改sa用户名称,也不能删除这个超级用户,所以,我们必须对这个帐号进行最强的保护,当然,包括使用一个非常强壮的密码,最好不要在数据库应用中使用sa帐号。新建立一个拥有与sa一样权限的超级用户来管理数据库。同时养成定期修改密码的好习惯。数据库管理员应该定期查看是否有不符合密码要求的帐号。比如使用下面的sql语句:
use master
select name,password from syslogins where password is null
5.2 数据库日志的记录
核数据库登录事件的"失败和成功",在实例属性中选择"安全性",将其中的审核级别选定为全部,这样在数据库系统和操作系统日志里面,就详细记录了所有帐号的登录事件。
5.3 管理扩展存储过程
xp_cmdshell是进入操作系统的'最佳捷径,是数据库留给操作系统的一个大后门。请把它去掉。使用这个sql语句:
use master
sp_dropextendedproc ’xp_cmdshell’
注:如果你需要这个存储过程,请用这个语句也可以恢复过来。
sp_addextendedproc ’xp_cmdshell’, ’xpsql70.dll’
ole自动存储过程(会造成管理器中的某些特征不能使用),这些过程包括如下(不需要可以全部去掉:
sp_oacreate sp_oadestroy sp_oageterrorinfo sp_oagetproperty
sp_oamethod sp_oasetproperty sp_oastop
去掉不需要的注册表访问的存储过程,注册表存储过程甚至能够读出操作系统管理员的密码来,如下:
xp_regaddmultistring xp_regkey xp_regvalue xp_regenumvalues
xp_regread xp_regremovemultistring xp_regwrite
5.4 防tcp/ip端口探测
在实例属性中选择tcp/ip协议的属性。选择隐藏 sql server 实例。
请在上一步配置的基础上,更改原默认的1433端口。
在ipsec过滤拒绝掉1434端口的udp通讯,可以尽可能地隐藏你的sql server。
对网络连接进行ip限制
使用操作系统自己的ipsec可以实现ip数据包的安全性。请对ip连接进行限制,保证只有自己的ip能够访问,拒绝其他ip进行的端口连接。
通过以上的配置,禁止了服务器开放不必要的端口,防止服务被植入后门程序,通过配置目录权限可以防止入侵者拿到welshell后提权,加强了服务器的安全性,避免了对服务器的攻击和加强了TCP协议栈。通过iis的配置提高了iis的安全性和稳定性。修改了sql server的默认端口,可以防止恶意用户对服务器进行扫描尝试暴力破解sa账户提供数据库的安全性。对服务器实现了整体的安全加固。
安全方案 篇2
1.编制目的及依据
为切实做好公司的防台、防汛和消防安全工作,防止自然灾害对上海实业发展股份有限公司(以下称“上实发展”)的财产和员工造成伤害,维护好公司财务和员工个人物品的安全,确保公司生产经营的顺利进行。依据《中华人民共和国消防法》、公安部61号令《机关、团体、企业、事业单位消防安全管理规定》、《上海市消防条例》、《集团消防安全管理制度》及上海市国资委《关于做好 20xx 年防台防汛应急预案工作的通知》等法律、法规和规章要求,特制定本制度。
2.适用范围
可适用于公司本部防台、防汛和消防安全工作的突发事件应急处置,各直属公司
可根据本预案及企业的具体情况制订相应的应急预案。
3.工作原则
防台、防汛和消防安全工作实行党政主要领导负责制,坚持以防为主、防救结合、科学决策、快速反应、果断处置。
4.相关定义
台风(或飓风)是产生于热带洋面上的一种强烈热带气旋。热带气旋按照其强度的不同,依次可分为六个等级:热带低压、热带风暴、强热带风暴、台风、强台风、超强台风。本预案所指台风包括热带气旋的所有等级。
5.组织机构及专项资金
5.1公司设立防台、防汛和消防安全领导小组和工作小组,领导小组组长由公司安全生产委员会主任担任,成员由公司安全生产分管领导及综合协调部、党委办公室、不动产经营事业部、工程管理部等部门负责人员组成,工作小组组长由综合协调部总经理担任,日常工作由综合协调部、不动产经营事业部、工程管理部分工进行负责。
5.2综合协调部负责公司本部办公区域的防台、防汛和消防安全工作,注重日常安全管理工作,特别在台风汛期、雷雨季节、高温天气等特殊气候时,有重点的加强防台、防汛和消防安全工作的落实;负责督促上海南洋胶合板有限公司做好防台、防汛和消防安全工作。
5.3不动产经营事业部负责其各直属公司对其在管物业的防台、防汛和消防安全工作。
5.4工程管理部负责督促各项目公司做好项目红线范围内防台、防汛和消防安全工作。
5.5人力资源部负责做好防台、防汛和消防安全工作的相关培训工作及演练。
5.6工会负责配合人力资源部做好防台、防汛和消防安全工作的相关培训工作及演练。
5.7各直属公司应根据工作需要,设立防台、防汛和消防安全领导小组或工作小组,负责本单位的防台、防汛和消防安全工作,突发事件时具体组织突发性应急抢险任务,确保企业的安全。
5.8公司本部及各直属公司应设立专项资金,列入年度预算,专款专用以确保防台、防汛和消防安全工作的正常开展。
6.应急预案
6.1防台、防汛应急预案
6.1.1台风汛期前,配备好所需的防灾救灾物资。
6.1.2接到台风、暴雨侵袭的信息后,立刻对配备好的各类防台、防汛物资进行检查,以确保物资充足、有效的供应。
6.1.3综合管理部负责及时巡视、检查办公区域,确保防范措施落实到位;负责下班前关闭门窗,切断办公设备电源;负责督促上海南洋胶合板有限公司做好防台、防汛工作,南郊公司要加强对配电间、危险品仓库、厂房、锅炉等重点部位巡查,发现隐患,及时整改,并保持信息畅通,及时上报综合协调部。
6.1.4不动产经营事业部负责督促上实物业、高阳宾馆等各直属公司对其在管物业的户外灯具、广告、天线等设施设备进行加固,确保牢固;对楼内电线、电路、电器设备维护情况进行巡查,确保电路设施正常;对地下室、配电间、电梯井道和泵房内等入门处的阻水措施进行监督,防水倒灌。
6.1.5工程管理部负责督促各相关项目公司做好防台、防汛准备工作,按规定启动应急预案。应督促施工方立即对在建工地脚手架等施工设施设备进行检查,确保台汛期间安全施工。
6.1.6台风过后,发现对公司造成损失的或给正常工作带来影响的,要通知相关单位立即组织实施修复或整改。
6.1.7台风过后,将相关情况书面报告公司安委会。
6.1.8当市中心气象台发布台风、暴雨、雷电和大风蓝色预警信号,公司相关人员处于待命状态,公司本部加强值班,密切关注汛情和天气变化的信息,检查各项应急防范措施落实情况,保持信息的畅通,向公司安委会报告。
6.1.9当市中心气象台发布台风、暴雨、雷电和大风黄色预警信号,公司相关人员处于戒备状态,做好随时调运抢险物资的准备。户外作业单位应采取保护措施,必要时暂停户外作业。公司防台防汛职能部门相关人员参加值班,密切关注汛情和天气变化,检查各项应急防范措施落实情况,一旦发生险情和灾情,及时协调组织抢险工作,并向公司安委会报告。
6.1.10当市中心气象台发布台风、暴雨、雷电和大风橙色预警信号,公司相关人员处于临战状态,做好随时调运抢险物资的准备。户外作业单位应采取保护措施,必要时暂停户外作业。公司防台防汛职能部门负责人参加值班,密切关注汛情和天气变化,进一步检查各项应急防范措施,一旦发生险情和灾情,及时协调组织抢险工作,并向公司安委会报告。
6.1.11当市中心气象台发布台风、暴雨、雷电和大风红色预警信号,公司相关人员进岗到位,进入应急作战状态,全力协调组织排险、抢险工作,在第一时间内化解险情,完成应急抢修等工作,为防台防汛工作提供全力保障。户外作业单位应停止作业。公司防台防汛分管领导参加值班,密切关注汛情和天气变化,亲自布置、指导、协调本公司防台防汛工作,进一步加强各项应急防范措施,一旦发生险情和灾情,应亲临现场组织指挥,并及时向公司安委会报告。
6.2消防安全应急预案
6.2.1按照国家和本市有关规定及行业标准配置消防设施、器材,设置消防安全标志,并定期组织检验、维修,确保完好有效。
6.2.2在天气干燥的季节应着重加强消防安全检查,保障疏散通道、安全出口畅通,组织防火检查,及时清除火灾隐患;火灾隐患整改完毕,负责整改的部门或者人员应当将整改记录报送消防安全管理人签字确认后存档备查。检查内容应当包括:
1火灾隐患的整改情况以及防范措施的落实情况;
2安全疏散通道、疏散指示标志、应急照明和安全出口情况;
3灭火器材配置及有效情况;
4用电有无违章情况;
5消防安全重点部位的管理情况;
6消防安全标志的设置情况和完好、有效情况;
7人力资源部、工会、综合协调部每年应组织公司员工开展消防宣传教育和演练。通过消防教育培训,使公司员工应做到“三懂”、“三会”。(三懂:一懂本岗位产生火灾的危险性;二懂本岗位预防火灾的措施;三懂本岗位扑救火灾的方法。三会:一会报警;二会使用本岗位灭火器材;三会扑救初起火。)
8 综合协调部配合物业管理处负责公司办公区域的`消防安全检查,不动产经营事业部、工程管理部负责所辖范围内的消防安全检查,对具有火灾危险性较大的单位和场所应当每月进行消防安全检查,检查后应填写检查记录。检查人员和被检查单位负责人应当在检查记录上签名。
9实行租赁时,不动产经营事业部应当确保提供符合消防要求的建筑物,当事人在签订合同中依照有关规定明确各自的消防安全责任。
10建设工程的消防设计、施工,应当委托具有相应资质的单位进行设计、施工。不得更改经公安机关消防机构审核同意的消防设计,如需变更,须报经原审核机构批准。经公安机关消防机构备案的消防设计需要更改的,建设单位要将更改后的消防设计文件重新备案。
11 工程施工中的动用明火要实行严格的消防安全管理,禁止在具有火灾、爆炸危险的场地擅自使用明火或者吸烟。因特殊情况需要进行明火作业的,动火部门和人员应当按照规定事先办理审批手续,落实现场监护人,在确认无火灾、爆炸危险后,方可动火施工。动火人员应当遵守消防安全规定,并落实相应的消防安全措施。进行电焊、气焊等具有火灾危险作业的人员和自动消防系统的操作人员,必须持证上岗,并遵守消防安全操作规程。
12发现火灾,立即拨打“119”报警电话进行报警,可尝试利用现有的灭火器材扑灭初起火灾,无法扑灭的,在安全地带等候消防人员和公安消防车辆的到来。
13办公区域如发生火警,综合协调部接到火灾报警后,应立即通知公司全体员工,组织、引导公司员工沿着消防逃生标志指示的方向进行疏散,并劝导员工不要使用客梯,以避免发生危险。
14火灾发生时,在场的公司最高负责人为现场指挥者,公司员工要听从现场指挥员的指挥,按“先人员、后财产”的原则进行逃生救援。
15火灾扑灭后,公司相关部门要协助政府部门进行火灾调查,就火灾发生及扑救情况书面报告公司安委会。
安全方案 篇3
为落实上级消防安全会议和消防安全文件精神,落实开发区部署的消防安全任务,实现年度安全目标管理各项工作的全面落实,坚决遏制重特大火灾事故和有效减少一般火灾事故的发生,现制定赤港开发区安全工作网格化管理内容如下:
一、网格工作管理
为确保消防安全任务按照网格化落实责任和实施各项工作,成立开发区安全网格化工作管理领导小组,统一组织领导安全网格化工作。组长由开发区管委会主任李勇担任,负责消防安全工作任务部署;付组长由两委成员程立国、何润生、陈瑢、郑琼姐、何鹏飞担任;机关各部门负责人为成员,按辖区属地进行覆盖管理,横向到边,纵向到底。
二、网格工作划分
按照区消防联席会议精神和消防安全文件要求文件精神,把开发区辖区范围分为四个网格,企业基本网格27个、住宅区基本网格33个,配备消防管理人员数量38人,配备消防协管员数量60人,配备消防巡防队员10人,网格涵盖生产经营建设单位及其沿街店铺、住宅楼及其出租房、学校、市场,把消防安全任务挂钩包干给机关具体人员。
各组成网格人员及其网格单位具体见附件1、附件2、附件3、附件4。
三、网格人员主要职责
1.负责消防安全宣传教育,把消防安全宣传到机关、到企业、到学校、到管区、到家庭。
2.负责消防安全隐患排查、跟踪整治,把安全检查、隐患整治及其有关情况登记报备,每月至少检查、报备一次。
3.督促主体责任单位履行安全工作职责,自查安全各项工作。
4.加强台风季节、节日期间的'安全巡查,消除安全隐患。
5.与住宅楼协管员充分沟通,对群众反映的安全问题予以关心重视,落实解决。
6.发现重大安全隐患,及时逐级向安全主要负责领导反馈。
安全方案 篇4
根据温州市教育局、温州市公安局《关于开展“消防安全教育示范学校”创建活动的通知》和鹿城区教育局、鹿城区公安局《关于做好20xx年鹿城区“消防安全教育示范学校创建工作的通知》等文件精神,进一步建立和完善学校消防安全教育管理体系,提高学校消防安全管理水平和消防安全教育能力,增强学生消防安全意识以及自防自救自护能力,维护校园消防安全环境。结合学校实际,特拟订我校“消防安全教育示范学校”创建活动方案。
一、创建目标
以“学习消防知识,提高消防意识,共创平安校园”为主题,以“四个能力”(检查和消除火灾隐患能力、扑救初起火灾能力、组织人员疏散逃生能力、消防安全知识宣传教育培训能力)建设和“四懂四会”(懂本岗位火灾危险性、懂预防措施、懂扑救火灾方法、懂逃生的方法;会使用消防器材、会报火警119、会扑救初起火灾、会组织疏散逃生)和“三个掌握”(掌握消防安全操作程序、掌握防火有关措施、掌握消防器材使用方法)为基础,通过开展“消防安全教育示范学校”创建活动,全面提升学校安全管理和消防教育能力,引导与激励师生学习消防安全知识,掌握必要的消防常识与逃生自防自救自护技能,最大限度地预防火灾事故发生,保障师生生命财产的安全,促进学校和谐发展。
二、创建机构
为了使创建工作落到实处,加强创建工作的组织领导,提供创建工作的组织保障,决定成立“消防安全教育示范学校”创建领导小组,全面负责部署实施创建工作。
1、创建领导小组:
组长:z
副组长:z
成员:zz
联络:办公室
2、职责与任务:
根据上级要求组织、部署创建工作,抓好薄弱环节的整治,抓好消防隐患排查整改,抓好消防安全管理制度落实到位,抓好安全宣传教育机制建设,抓好消防安全演练提高学生自防自救自护的能力,抓好消防设施的完善与消防通道的畅通,抓好消防应急预案的制订与演练等。从而形成校长直接抓,分管校长具体抓,各科室和班主任具体分工负责组织实施,全校教职员工齐心协力共抓消防安全的局面。
办公室负责制定消防安全工作实施方案,进行消防安全教育工作总结,具体督促有关科室和工作人员履行消防安全工作职责,完善消防安全教育示范创建工作网络机构,制定一系列安全工作规章制度和创建措施。
三、落实措施
1、落实消防安全责任。重新制订学校消防安全管理责任制度,做到消防安全管理责任人落实,防火巡查、应急疏散演练、安全奖惩等措施落实;疏散指示标志、安全出口符合消防规范要求管理落实;建立消防器材设备的保养与维修、消防隐患排查责任的落实;确保学校无重大火灾隐患,保障师生的生命财产安全。
2、落实消防安全培训。通过专业培训、讲座、演练等途径向全体教职工传授基本消防常识,促使教师熟悉常用消防设施器材使用方法,懂逃生自救技能,会查改火灾隐患,会扑救初起火灾,会组织人员疏散;同时,通过消防安全教育活动等途径帮助学生掌握基本的防火、报警、逃生常识,提高安全意识以及自防自护自救能力。
3、落实消防安全教育。学校将消防安全知识纳入教学内容。每学期对全体学生普遍开展一次专题消防安全教育,平时结合主题班会、读报宣讲消防安全注意事项。每学期组织一次全员参与的应急疏散演习,一次到消防中队或消防教育基地参观体验,师生接受消防安全知识教育率达100%。邀请消防专业人员担任学校的兼职消防辅导员。
4、落实消防安全宣传。积极利用橱窗、黑板报、校园广播、校园网等阵地经常宣传防火、灭火、疏散逃生等消防安全常识。每学期与周边社区和消防部门共同组织一次大型的`消防宣传活动,向社会宣传普及消防知识。
5、消防安全标识落实。在室内走廊、重点部位等醒目位置安装设置以“火灾危险性、逃生路线、安全出口位置、逃生自救路线、消防器材的位置和使用方法”为主要内容的“提示”标识牌。
四、创建安排
创建活动实施步骤依据鹿城区教育局与鹿城区公安消防大队下发的《关于进一步加强学校消防宣传教育工作的通知》要求,分三个阶段实施。
第一阶段:(3月-4月),提出开展“消防安全教育示范学校创建活动的具体目标与要求,布置创建任务,组织全体教职工学习,统一思想,形成共识。
第二阶段:(4月-10月),对照“消防安全示范学校创建标准”,制定方案,落实责任,健全制度,完善设施,加大宣传教育力度,按照以“四个能力”建设、“四懂四会”和“三个掌握”为重点内容的开展系列创建活动,同时建立相关的台帐资料。
第三阶段:(11月),总结创建工作,报请上级有关部门检查验收。
附:创建和迎检工作具体职责分工
zz:
统筹安排创建与“迎检”,全面负责“消防安全教育示范学校”创建工作。
zz:
1、协助蔡校长开展创建活动;
2、负责创建活动信息反馈和消防安全工作督查;
3、负责创建工作对外信息联系。
zz:
1、负责创建过程中各方面的协调工作;
2、制定浦南小学“消防安全教育示范学校”创建方案;
3、编写《浦南小学消防安全知识教育小册子》。
zz:
1、负责创建活动学科渗透教学教案布置与整理;
2、搞好校区创建工作。
zz:
1、负责创建活动教育宣传工作,布置开展系列创建活动;
2、负责聘请消防辅导员;
3、搞好校区创建工作。
zz:
1、负责创建活动有关台帐督促和管理;
2、搞好校区创建工作。
zz:
1、负责组织食堂、传达室、保安等人员的消防安全培训;
2、负责学校消防设备、用火、用电设备的检查、维修、更新、添置,以及消防标识的购买和设置等;
3、负责组织建立学校消防巡查小组进行防火巡查管理,并有安排和巡查记录。
zz(兼):
1、具体负责创建宣传教育工作,安排活动计划,开展系列活动,抓落实。如:消防安全知识宣传(黑板报布置、校园广播宣传、校园网信息上传、橱窗、宣传栏每期设置、主题班会交流、主题晨会宣讲、社区宣传活动、消防基地参观、安全应急演练安排、消防器材操作方法、消防讲座、创建倡议书、小手拉大手消防知识普及、现场作画、手抄报大赛和消防知识竞赛等);
2、负责上述有关创建活动的资料收集、整理和上报。
3、同时负责创建活动展示(板)。
zz:
1、负责消防安全管理制度、巡查制度、应急预案、疏散逃生路线、教职员工岗位安全责任书、现场灭火演练基本程序等的制订和完善。同时要制定食堂、传达室等处的消防“须知”;
2、负责创建活动台帐工作,包括收集、整理、装订等;
3、做好消防安全信息上报和反馈;
4、负责创建工作总结,同时做好验收现场布置。
zz(兼)、zz:
由徐校长、德育教导的安排和指导下,具体负责校区开展创建工作一系列宣传教育活动,并做好每次活动主题和过程的记录。另外,要做好各自校区消防安全教育环境布置。
浦南小学党支部