风险分级管控体系建设实施方案
为坚决落实建设施工领域重大安全生产事故风险防控措施，建立健全安全生产风险分级管控体系，根据《关于坚决打赢遏制重大生产安全事故攻坚战的实施意见的通知》（浙委办发〔2021〕10 号）、《杭州市构建双重预防机制防范遏制重特大事故工作实施意见》（杭安委〔2017〕2号）和区安委会《关于印发重点领域遏制重大生产安全事故整治攻坚实施方案的通知》（富安委〔2021〕5号）等文件精神，结合建设行业实际，特制订本方案。
一、指导思想
深入学习贯彻、李克强总理关于安全生产系列重要讲话和指示批示精神，牢固树立“生命至上、安全发展”理念，强化安全生产责任落实，创新安全管理模式，在全区建设领域建立健全安全生产风险分级管控体系，全面排查、辨识、评估安全生产风险，落实风险管控责任，采取有效措施控制重大安全生产风险，实施企业风险点标准化管控，依托“可视化监控视频系统”，利用信用管理，对安全生产风险分级管控体系运行情况实施动态、精准监管，持续提升企业本质安全水平，建立健全项目、企业、监管部门三个层级的“两张清单”制度，切实解决“想不到”、“管不到”、“治不到”的问题，有效防范和减少一般事故，坚决遏制较大事故，全力杜绝重特大事故，为建党100周年和2022年亚运会召开提供安全稳定的社会环境作出应有的贡献。
二、主要目标
突出以有效遏制各类事故为目标，按照“关口前移、风险导向、源头治理、精准监管、科学预防、持续改进”的要求，坚持以“政府引导、标准先行、分级实施、整体推进”为原则，全面落实企业安全生产主体责任，力争至2021年底，建筑施工企业建成较为完善、有效运行的安全生产风险分级管控体系，逐步形成“点、线、面”有机结合、标准化和信息化共同支撑的安全生产风险分级管控体系，安全生产风险分级管控的机制、措施更加精准有效，企业本质安全水平显著提高，事故防范和安全管理能力明显提升。
三、工作任务
安全生产风险分级管控是指按照安全生产风险不同级别、所需管控资源、管控能力、管控措施复杂及难易程度等因素，确定不同管控层级的风险管控方式。我区建设工程安全生产风险分级管控体系建设主要有以下三大任务：
（一）完善安全生产风险分级管控制度规范。区质安监站结合我区建设工程实际，对照国家、省、杭州市已经颁行的安全生产风险分级管控标准，分别制定我区施工企业的安全生产风险分级管控实施细则。
（二）全面开展安全生产风险辨识、分析、评估。企业要按照安全生产风险分级管控实施细则，针对本企业特点，全面开展安全生产风险辨识、分析和评估，将安全生产风险等级划分为重大风险、较大风险、一般风险和低风险，分别用红、橙、黄、蓝四种颜色标示（红色为安全生产风险最高级，依次降低），并依据安全生产风险类别和等级建立企业安全生产风险数据库，绘制企业“红、橙、黄、蓝”四色安全生产风险空间分布图。
（三）建立健全安全生产风险分级管控预防机制。按照“分区域、分级别、网格化”原则，实施安全生产风险差异化动态管理，明确落实每一处重大安全生产风险的安全管理与监管责任，强化风险管控技术、制度、管理措施，把可能导致的后果限制在可防、可控范围之内。健全安全生产风险公告警示和重大安全生产风险预警机制，定期对红色、橙色安全生产风险进行分析、评估、预警。落实企业安全生产风险分级管控岗位责任，建立企业安全生产风险公告、岗位安全生产风险确认和安全操作“明白卡”制度。
四、实施步骤
我区建设工程安全生产风险分级管控体系建设分五个阶段实施：
（一）第一阶段：制定建设工程安全生产风险分级管控实施细则（2021年5月底前）
局建管科会同区质安监站，深入企业开展安全生产管理专项调研，系统总结安全生产风险分级管控的经验做法，根据存在的主要风险可能导致的后果并对照国家、省、市已经颁行的安全生产风险分级管控标准，制定出安全生产风险分级管控体系建设指导性的工作流程、实施指南、配套管理制度和运行案例等文件，在此基础上整理形成可借鉴、可推广、可套用的《建设工程安全生产风险分级管控实施细则》。实施细则编制完成后，组织有关技术人员及专家进行综合论证、评估，进一步修订完善，确保实施细则的科学性、可操作性和适用性。
（二）第二阶段：开展安全生产风险分级管控专题培训（2021年6月底前）
按照分类指导、分级组织的原则，面向各地、各单位建设工程安全生产监管人员和各类企业安全管理人员，开展多形式、多渠道、多层面的专题培训。编制培训计划，保障培训经费，采取现场观摩学习、集中培训、上门授课、咨询答疑等多种形式，开展安全生产风险分级管控体系建设工作流程、实施指南、配套管理制度和运行案例等内容的培训，同步进行信息平台操作方法、业务流程、应用系统操作的培训，使企业知道“做什么、怎么做”，使监管人员知道“管什么、怎么管”。
（三）第三阶段：全面开展企业安全生产风险辨识与评估（2021年8月底前）
组织企业收集相关法律法规、标准规范和事故案例等资料,制定安全生产风险辨识与评估工作方案,分项目部、分部门落实责任人员，明确辨识评估对象和范围，确定方法程序和时限要求，组织本企业的注册安全工程师、专业技术人员或者聘请有关专家成立辨识与评估小组（也可以委托具有相应资质的技术服务机构），进行安全生产风险辨识与评估。
1.排查风险点。发动企业全方位、全过程排查本单位可能导致事故发生的风险点，包括设备设施、操作行为、职业健康、环境条件、施工场所、安全管理等方面存在的风险。
2.确定风险等级。企业对排查出来的风险点进行分级，先确定风险类别（火灾、高坠、打击、坍塌、触电等危险因素和噪声、扬尘、有毒物质等有害因素），然后按照危险程度及可能造成后果的严重性，将安全生产风险等级划分为重大风险、较大风险、一般风险和低风险，分别用红、橙、黄、蓝四种颜色标示，并依据安全生产风险类别和等级建立企业安全生产风险数据库，绘制企业“红、橙、黄、蓝”四色安全生产风险空间分布图。
3.明确管控措施。企业针对风险类别和等级，将风险点逐一明确管控层级（公司、项目部、班组），落实具体的责任单位、责任人和具体的管控措施（包括制度管理措施、工程技术措施、在线监测措施、视频监控措施、自动化控制措施、应急管理措施等），形成“一企一册”企业评估报告，于2021年8月底前上报区质安监站备案。
4.风险公告警示。公布本企业的主要风险点、风险类别、风险等级、管控措施和应急措施，让每名员工都了解风险点的基本情况及防范、应急对策。对存在安全生产风险的岗位设置告知卡，标明本岗位主要危险有害因素、后果、事故预防及应急措施、报告电话等内容。对可能导致事故的工作场所或工作岗位，根据规范要求设置安全联锁或报警装置，配置现场应急设施（设备）及撤离通道等。同时，将风险点的有关信息及应急处置措施告知相邻企业单位。
5.加强应急管理。企业在风险评估的基础上，编制应急预案，并与当地政府及相关部门的有关应急预案相衔接。企业要建立专（兼）职应急救援队伍或与邻近专职救援队签订救援协议。重点岗位要制定应急处置卡，每年至少组织一次应急演练。经常性开展从业人员岗位应急知识教育和自救互救、避险逃生技能培训，并定期组织考核。
6.防控职业危害。企业对可能产生职业病危害的作业岗位，应当在其醒目位置，设置警示标识和警示说明，明示可能产生职业病危害的种类、后果、预防以及应急救治措施等内容。作业现场要配备职业危害防护装备，定期检查更新。要依法为从业人员配备符合国家或行业标准的防护用品用具，并监督从业人员正确佩戴和使用。要加强作业场所职业危害防治，定期组织职业危害因素检测和评价，切实保障职工安全健康权益。
（四）第四阶段：逐级开展区域安全生产风险评估（2021年10月底前）
区质安监站分别收集相关法律法规、标准规范和事故案例等资料，制定区域安全生产风险评估工作方案,分区域落实监管人员，明确辨识评估对象和范围，确定方法程序和时限要求，组织有关专业技术人员或者聘请有关专家成立评估小组（也可以委托具有相应资质的技术服务机构），进行区域安全生产风险评估。
区住建局组织评估小组，对本区施工企业安全生产风险辨识、评估结果，逐家进行审核确认，并对本区安全生产风险进行综合分析、评估，汇总建立建设工程安全生产风险数据库，绘制本区建设工程“红、橙、黄、蓝”四色安全生产风险空间分布图，形成建设工程安全生产风险评估报告，及时上报区安委会和杭州市建委备案。
（五）第五阶段：建立完善安全生产风险分级管控预防机制（2021年12月底前）
1.建立健全企业安全生产风险管控机制。施工企业要根据风险评估的结果，针对安全生产风险特点，建立健全本企业安全生产风险分级管控责任制、动态评估制度、公告制度、岗位安全生产风险确认和安全操作“明白卡”制度等，对安全生产风险分级、分层、分类、分专业进行管理,逐一落实企业、项目部和部门、班组和岗位的管控责任，通过隔离危险源、采取技术手段、实施个体防护、设置监控设施等措施，切实从组织、制度、技术、应急等方面对安全生产风险进行有效管控，尤其要强化对重大危险源和存在重大安全生产风险的生产经营系统、生产区域、岗位的重点管控，高度关注运营状况和危险源变化后的风险状况，动态评估、调整风险等级和管控措施，确保安全生产风险始终处于受控范围内。
2.建立健全区域安全生产风险管控机制。区质安监站要建立健建设工程项目安全生产风险评估及其分级分类管控工作制度，对不同区域、不同项目的安全生产风险,要采取有针对性的管控措施，实行差异化管理；对高风险等级区域、重大工程项目,要实施重点监控，加强监督检查。
3.建立健全安全生产风险监管机制。区住建局要建立健全企业安全生产风险分级分类监管制度，按照分级管理原则，针对不同风险等级的企业，确定不同的执法检查频次、重点内容等，实行差异化、精准化动态监管。加强督促指导和综合协调，支持、推动企业加快实施管控整治措施，对安全生产风险管控不到位的，要严格依法查处。
五、工作要求
建立完善安全生产风险分级管控体系，是创新安全监管模式，实现关口前移、精准监管、源头治理、科学预防，从根本上防范事故发生，构建安全生产长效机制，促进安全生产形势稳定好转的一项重点工作。各企业要高度重视，采取切实有效的措施，以前所未有的决心和力度抓好落实。
（一）提高思想认识，强化组织领导。各建筑施工企业要统一思想，提高认识，主动作为，切实将安全生产风险分级管控体系建设摆上重要议事日程，企业负责人亲自抓、分管安全负责人具体抓，加强工作力量，保障工作经费，确保各项工作扎实有效开展。
（二）明确责任分工，强化协调配合。各企业要安排专门工作人员，组成专门工作机构，负责安全生产风险分级管控体系建设具体工作，细化责任分工，明确时间进度和工作要求，强化部门和属地责任，注重发挥主管部门的工作协调、业务指导作用，落实职工岗位安全生产责任，推进群防群治，齐抓共管，密切配合，形成合力，共同推进体系建设各项工作。
（三）加强督促检查，强化考核追责。各监管人员要加强对企业安全生产风险分级管控体系建设的督促检查，建立情况交流、跟踪督办制度，将安全生产风险分级管控体系建设与隐患排查治理体系建设、安全生产标准化建设紧密结合起来，在安全生产季度会议、信用管理实施工作中，将安全生产风险分级管控体系建设情况作为重点内容进行督促检查，精准发力，推动落实。在日常检查中，对企业和项目安全生产风险分级管控体系建设工作任务完成情况、安全生产风险分级管控体系实际运行情况为重点，加强检查督导，对工作被动应付、体系建设落后的企业和项目给予通报批评，并取消安全生产评先评优资格。对屡教不改，工作进度严重滞后、影响全区整体工作推进的企业和项目，按规定严肃处理。
关键词：廉政建设;廉政风险;防控
一、主要做法
（一）构建廉政风险管理基本框架。以规章制度、业务流程、内控管理、工作行为“四个重点”，两个不发生、三个明显减少、四个明显提高的“三个目标”，公司领导班子、职能部门、班组“三个层级”等要素确立了公司廉政风险管理体系建设的基本框架。领导重视，精心组织。公司成立风险防控管理专项领导小组。积极借鉴安全生产管理工作经验，认真吸取近年来营销管理发生的违规违纪教训，做好宣传发动及阶段工作安排，统一思想，明确要求，紧紧围绕“识别、防范、控制”，全员、全方位、全过程深入“风险点”查找、分析和防控管理三个阶段工作。
全员参与，全面梳理。开展风险查找，公司每位员工人人参与，自下而上，层层负责，实施员工岗位自查、前后工序互查、职能部门评查、分管领导评查。
廉政风险点“问题库”的建立。根据风险出现的概率、频率、潜伏期和波及面探索推进廉政风险分析、防控工作，建立风险点“问题库”：一是建立逐级分析制。二是建立等级分析制（对廉政风险点进行等级评定评估）。三是建立常态分析制。四是建立分析制。
（二）建立廉政风险管理运行及防控机制。建立风险管理工作与责任机制。对照不同部门、不同业务的性质，逐条细化作为各部门、基层所站《年度党风廉政建设责任书》的重要内容，列入年底考评并与业绩考核挂钩，明确业务部门风险防控方面的责任，形成以岗位为点、以流程为线、以制度为面环环相扣的廉政风险防控体系和“上一环节对下一环节负责，下一环节对上一环节监督”的廉政风险管控责任机制，有利工作载体相互结合，相互促进。风险控制是风险管理的最终目的。按照“谁主管谁负责、管业务必须管廉政”要求，通过风险识别、评估、监测，由公司党政主要负责人组织协调，通过分级防控、易发腐败关键点防控以及联合管控等办法规避风险、降低风险等级，加强前期防范、中期监控和后期处置，及时纠正不当行为，避免苗头性、倾向性问题演变为违纪违法行为。
（1）分级防控。一星级风险防控重点是对可能发生的习惯性违章进行防控;二星级风险防控主要是对违章行为进行调查处理并落实相应的防范措施和制度建设;三星级风险防控主要是对可能存在的违法违纪线索进行调查处理。（2）关键点防控。针对梳理出的风险易发范围、环节以及时间，界定滋生腐败的重点环节、关键部位和敏感时期，按照管理权限和业务范围，落实责任人、防控措施和整改期限，重点加以防控。（3）联合管控。整合纪检、监察、审计、法律、工会等内部监督资源，开展效能监察、明查暗访、经济责任审计、“五五普法”、厂务公开等活动，形成“大监督”工作平台，实现监督重点从偏重“监事”向“监权”转移，监督方法从偏重于事后监督向事前、事中的过程监督拓展。
【关键词】施工；安全；风险；分级；管理
前言：
为深入贯彻落实“安全第一、预防为主、综合治理”的安全方针，提高系统電网工程建设安全风险超前防范能力，国家電网公司于2011年12月下发了《国家電网公司電网工程施工安全风险识别、评估及控制办法》，该办法通过電网工程的固有风险分析，结合项目实际作业特点对電网工程作业的动态风险进行识别、评估，真正实现了安全风险评估的量化，并明确不同动态风险等级采取不同的控制措施，确保電网工程施工安全风险始终处于可控、在控、能控状态。
1 電网工程建设安全风险等级与类别
電网工程建设安全风险主要来自施工作业安全风险，它包括人身及電网安全风险。根据LEC安全风险评价方法中LEC值的大小及所对应的风险危害程度，将電网工程基建施工安全风险从小到大划分为五个等级进行控制和管理，五个等级分别为：
1.1一级风险（稍有风险）：指作业过程存在较低的安全风险，不加控制可能发生轻伤及以下事件的施工作业。典型作业有：现场临时建筑物搭设、浇筑混凝土、電气焊接等等；
1.2二级风险（一般风险）：指作业过程存在一定的安全风险，不加控制可能发生人身轻伤事故的施工作业。典型作业有：钢筋笼安放、屋面施工、敷设電缆、保护接地等等；
1.3三级风险（显著风险）：指作业过程存在较高的安全风险，不加控制可能发生人身重伤或人身死亡事故的施工作业。典型作业有：深度在3—5米的基坑开挖、模板安装、构架及横梁吊装、土石方爆破等等；
1.4四级风险（高度风险）：指作业过程存在高的安全风险，不加控制容易发生人身死亡事故的施工作业。典型作业有：高度超过8米或跨度超过18米的模板工程、深度超过5米的基坑开挖、大件吊装、深基坑支护、不停電跨越作业等；
1.5五级风险（极高风险）：指作业过程存在很高的安全风险，不加控制可能发生群死群伤事故的施工作业。典型作业如架空线路穿越铁路、高速公路施工等。
2 電网工程施工风险识别方法
電网工程施工安全风险识别与评估应结合工程项目实际，以人身触電、高处坠落、物体打击、机械伤害、坍塌、火灾以及電网、交通事故等典型风险为防控重点，从人、机、物、环境和管理等因素分析和识别施工作业活动动态风险。
工程开工前，业主项目经理应组织项目设计、施工、监理项目部开展项目交底及风险点初勘工作，采用头脑风暴法，梳理工程中可能出现的各类危险点及风险源。施工项目部应根据风险交底及初勘结果，依据《国家電网公司電网工程风险识别、评估及控制办法》，从《電网工程固有风险汇总清册》中选择符合本工程的作业工序及其对应的风险等级，确定本工程各施工工序固有风险等级，编制本工程的风险预控清册，并建立本工程风险分级控制档案。
3 電网工程建设安全风险控制重点
在電网工程施工安全风险全过程控制中，在依据《電网工程固有风险汇总清册》开展施工安全风险识别的基础上，还应重点识别、控制以下重大风险因素：
3.1难度大、系统复杂、危险性大的220kV以上改扩建项目、在110千伏及以上变電站运行母线下方或设备附近进行吊装及其他临近带電体作业；
3.2跨越高铁、高速、不停電跨越高压带電线路及重要通航河流的特殊线路工程；在带電线路附近组立（拆除）铁塔；在险恶地理环境下组立（拆除）铁塔等；
3.3采用大型特殊施工机械的项目；重量达到起重机械额定负荷的95%；两台及以上起重机械抬吊同一物件；大件吊装；大型机械（如塔吊、井架等）拆装项目等；
3.4 220kV以上高压设备的電气试验作业；
3.5新技术、施工单位技术和管理经验不足的特殊项目；
3.6达到和超过5米的深基坑、大跨度高支模工程等；
3.7达到和超过24米的脚手架（跨越架搭拆）工程等。
4 安全风险分级控制管理在工程施工中应用
4.1二级及以下施工安全风险等级工序作业由施工项目部组织开展风险控制，监理项目部实施巡视检查。二级风险动态升级为三级及以上风险的，应采取措施尽可能降低至二级以下风险。否则，按照三级及以上等级风险控制办法组织实施。特殊条件（暴雨、雷雨、大雾、冰雪等恶劣天气时的户外作业）下，对风险等级低于二级的，考虑到作业条件的特殊性，应将风险等级按照三级及以上风险进行控制，极端情况下，应停止施工。
4.2三级及以上固有风险工序作业前，施工项目部应组织进行实地复测，填写，按照动态安全风险等级确定方法，计算动态风险等级，并报施工单位相关职能部门审批后，填写《三级及以上风险作业项目现场复测报审表》，报送监理项目部审查、业主项目部确认。
4.3优先采取针对性措施降低三级及以上施工工序风险等级。采取措施后仍然在三级及以上风险的，应严格执行電网工程安全施工作业管理规定，制定“電网工程施工作业风险控制卡”，报施工单位相关职能部门审批后，在作业前递交监理项目部审查、业主项目部确认。
4.4四级及以下固有风险经过动态修正后出现五级风险的，应通过改善作业人员、机械设备、材料、施工方法、环境、安全管理等六个因素的条件，把风险等级减低为四级及以下之后，再行施工。无法降低时，施工项目部必须编制专项施工方案（含安全技术措施），由业主项目部组织专家进行方案论证，并报上级公司备案。作业时各级安全管理人员到岗到位，安全措施落实到位，条件不能满足时必须停止施工。
5 变電站建设工程中危险作业安全控制措施
5.1作业前进行危险点分析与预控。对于复杂和风险度高的工作项目要组织现场勘察，制定施工方案；在交代设备停電范围、保留的带電部位时，要指明设备双重编号和安全距离的具体数值；工作负责人要在作业现场进行安全技术交底，交底前先点名，并逐一签名。
5.2工作负责人、专责监护人应始终在工作现场；专责监护人要明确监护对象和监护范围，且不得兼做其他工作；严禁失去监护单人作业：包括工作负责人在内的所有工作人员不得单独进入、滞留在高压室和室外高压设备区。工作负责人、专责监护人必须严格执行红马甲制度。
5.3作业区域实行封闭隔离。室内高压设备停電作业应在工作地点两侧和对面运行设备设置遮栏，室外高压设备停電作业必须全封闭隔离，变電站改扩建必须执行全封闭硬质隔离（硬隔离）措施；二次系统作业应设置红布幔区分运行设备。作业中严禁擅自移动和跨越遮栏。
5.4作业现场安全警示标志正确完备。设备区入口应正确设置限高、限速标志，超高、超宽车辆确需进入设备区，应设专人监护和引导；作业现场悬挂的标示牌应正确、醒目、齐全、规范。
5.5所用工器具和材料与带電部位保持足够安全距离。梯子、钢管等长物要放倒搬运，禁止单人搬运；严禁肩扛铁锹、扫帚等硬质、轻型长物；带電设备区禁止使用金属梯：装拆梯子、脚手架等要做好防倾倒和误碰带電设备的措施。
5.6接触停電设备前要可靠接地。接地线两端均应连接牢固，防止意外脱落；作业点有感应電危害时，应加装临时接地线：在500千伏電压等级的变電站构架上作业应穿静電感应防护服、导電鞋。
5.7接设备引线及收放线缆要防止弹摆或滑落。拆接设备引线时和拆下引线后，必须用牵引绳拴牢；收放线缆、软管等严禁抖动或猛力拖拽；在半高层、架空过道等带電设备上方作业，要做好防止线缆、软管滑落（脱）措施。
5.8施工机械在带電设备区作业要可靠接地，并设专人监护。车、斗臂车、金属升降平台、绞磨等施工机械要可靠接地；作业前要设置限高、限位标志；作业过程中，专责监护人要重点监护施工机械抬升高度和旋转方向，确保斗、臂及起吊物品与邻近带電设备保持足够的安全距离。
5.9运行设备构架、底座等部位作业要采取可靠安全措施。未停電设备构架、底座进行電焊、喷漆作业要用绝缘隔板有效隔离，防止烟雾、油漆造成短路；设备构架、底座防腐及取油样等作业，人体任何部位及工具均不得超过设备金属法兰高度，且应使用绝缘架梯，并设专人监护；变压器散热器水冲洗宜停電进行。
5.10室内高压配電装置要完善隔离防护措施。室内配電装置非封闭母线交叉部分、跨越人行通道的母线桥应装设永久性隔离挡板（护网）；手车开关拉出后，应观察隔离挡板是否可靠封闭，隔离挡板封闭后禁止开启。
（一）1+4辨识评估工作
按照安全生产标准化要求及时开展辨识、评估工作，将50项年度辨识评估结果及时补充到双重预防信息系统中，开展了复工复产前及春检停电检修期间单回路供电2次安全风险专项辨识，每次开展专项辨识评估后，将辨识出的重大风险及管控措施补充完善至年度辨识评估报告中，并将风险辨识评估结果应用于指导作业规程、操作规程以及安全技术措施等技术文件的编制和完善。并在井口显著位置将矿井17项重大安全风险进行了公告，在井下各工作面及主要要害场所对重大、较大等主要风险内容进行了公告。
（二）员工不安全行为重点管控工作
强化人的不安全行为管理，完善了员工不安全行为制度和员工不安全行为表，以信息系统为收集渠道，通过员工绩效考核、经济处罚、零故障月奖励等多种激励手段，纠正人的不安全行为，共录入了不安全行为24条。通过对发生的各类不安全行为制定针对性矫正措施，实行分级管理。
（三）岗位风险辨识工作
强化岗位风险辨识工作，修订完善了班前会岗位作业危险源辨识制度。为了树立安全风险意识、落实各级各层人员管控责任，切实把风险辨识、管控工作落实到基层、区队、班组，特从创新班前会机制入手。在认真抓好员工日常学习岗位危险源辨识的基础上，创新学习形式，采取在班前会上提前组织员工进行岗位危险源自述，提高安全意识。班前会组织各岗位人员结合自己当班的岗位实际，进行危险源辨识，详细叙述岗位上存在的风险及需要采取的管控措施，按要求做好相关记录。
（四）月度、旬度定期检查
结合年度和专项辨识评估结果定期开展了月度（每月25号）、旬度（每月5、15、24号）安全检查分析，落实管控措施是否符合现场实际，识别安全风险辨识结果及管控措施是否存在漏洞、盲区，针对管控过程中出现的问题调整完善管控措施,并将检查分析报告及时上传到信息系统。
（五）现场检查
建立了安全风险点台账，针对风险类别和等级，绘制出了安全风险四色图，将风险点逐一明确了管控层级，落实具体的责任部门、责任人和具体的安全风险管控措施，并制定了月度安全风险管控计划，通过现场跟踪落实安全风险管措施的执行情况，来实行安全风险闭合管理。
（六）教育培训
组织各岗位工对年度和专项辨识评估结果、涉及本岗位的重大安全风险管控措施进行了安全培训学习，并分批进行了考试，考试人次达225人，考试成绩全部合格。各部室、区队每月自主培训2次双重预防基础知识，各区队每班学习一条岗位风险内容。
具体的改进措施及下季度工作计划
（1）持续开展安全风险专项辨识评估工作，辨识评估后对年度辨识评估进行补充完善，对新辨识出的安全风险专项辨识评估结果在应用中体现，并充分运用到日常安全生产工作中，确保各项管控措施落实到实处。
市纪委10月15日在金都宾馆召开了全市廉政风险防控机制建设试点工作会，会上市纪委常委钟明祥同志传达了全省廉政风险防控机制建设现场会精神，安排部署了全市廉政风险防控试点工作，根据市纪委常委会决定，包括我委在内的八个重点部门从今年10月到明年2月在全市率先开展试点工作，明年上半年在试点基础上全市各区市县和所有部门全面推开这项工作，市委常委、市纪委书记赵田在会上还作了重要讲话。为了做好这项工作，今天专门召开这个动员大会，对全市交通系统的廉政风险防范工作作出安排。
（一）认真开展风险排查，准确查找风险点
开展廉政风险排查是试点工作的第一阶段，时间安排为今年10月—11月，试点单位要从四个方面下功夫。
一要在宣传发动上下功夫。要通过召开党委（党组）会、党员组织生活会、干部职工大会等形式，广泛宣传廉政风险防控机制建设工作的重要意义和基本要求，教育引导广大党员干部充分认识廉政风险的客观存在和现实危害性，切实增强开展试点工作的主动性与积极性，在广大党员干部中营造积极支持和主动参与试点工作的良好氛围。同时，坚持部门统一组织、干部人人参与的原则，在对每个部门、每个岗位、每个人员的职责定位、法定权限、工作流程进行全面梳理和广泛征求意见的基础上，制定试点方案，明确试点内容。
二要在风险排查上下功夫。按照领导岗位、中层岗位、重要岗位“三个层次”，围绕事权、人权、财权、管工程、管项目等涉及到的重点部位和关键环节，采取自己查、相互找、组织点、社会评、上级审等多种方式，从思想道德、制度机制、岗位职责、工作流程、外部环境等方面，找准廉政风险点。在领导岗位风险方面，要重点查找自身在重大事项决策、重大项目安排、重要人事任免和大额资金使用等方面容易产生腐败行为的廉政风险；在中层岗位风险方面，要根据科室职责定位，重点查找个人在行使业务处置权、内部管理权和自由裁量权等方面存在或潜在的廉政风险；在重要岗位方面，要对照岗位职责、工作制度，重点查找个人在行使自由裁量权和业务处置权等方面存在或潜在的廉政风险。
三要在等级划分上下功夫。根据行使权力大小、与企业和人民群众生产生活关系密切程度以及可能产生腐败的机率，将岗位分为三类风险管理类别。一类包括单位领导班子正、副职岗位；与经济发展和人民群众生产生活息息相关、具有行政审批权和执法权，直接面向企业和服务项目的科室。二类是指具有一般经济管理、社会事务管理、公共服务等职能的科室。三类则是除一类、二类以外的其它科室。风险等级分为红、橙、蓝、绿四级，每个单位内设岗位的廉政风险等级确定，必须按照单位干部职工评议、班子集体研究、向社会公示的方式进行评估。
四要在档案建立上下功夫。经单位研究确定的廉政风险点与防控措施，要坚持单位主要领导与重点岗位责任人签订责任书的方式，层层落实任务和责任；要坚持重点岗位责任人对责任内容进行公开承诺的方式，统一制作廉政警示牌，公布监督举报电话和信箱，自觉接受社会和群众监督。要建立廉政风险信息档案库，将单位排查出来的廉政风险点和防控措施，按职级和业务进行登记，按层级建立廉政风险点目录，存入单位廉政档案，实行集中管理，为本单位本部门廉政风险的分析、预测、防控提供参考依据。
（二）制定防控措施，推进“制度建廉”
制度防控措施是试点工作的第二阶段，时间安排为2010年12月—2011年1月，工作任务主要有四个方面。
一是绘制工作流程。根据单位职能，明确工作运行程序和权力运行轨迹，抓住决策、执行、监督检查三个关键环节，分析查找现有工作流程中可能导致腐败行为易发多发的环节和部位，通过进一步理顺职能、明确职权、落实责任，重新制定科学合理、高效有序、可行管用的工作流程，最大限度堵塞权力运行监管漏洞。
二是完善工作制度。在优化工作流程的基础上，以落实和修订完善现有规章制度、规范权力运行、提高制度执行力为根本，根据不同的风险等级，制定有针对性和操作性强的防范措施。要坚持对事不对人的原则，以职责设定岗位、以岗位设定流程、以流程设定制度，重点抓好民主决策、岗位职责、程序控制、干部管理、职务消费和责任追究等方面的制度建设，切实增强制度的执行力。
三是健全防控措施。根据岗位廉政风险不同等级，实行分级管理、分级负责。一类中的班子正职、副职岗位由纪检监察机关直接监管，一类中的其他重点岗位与二类由派驻纪检组（纪委）协助单位主要负责人监管。三类由单位分管领导和派驻纪检组（纪委）共同监管。要全面推进决策程序、办事程序、工作流程、内控制度、监督方式“五公开”，对确定的廉政风险，要在划清权力界限、规范操作程序的基础上，锁定履职权限、规范工作规程、控制自由裁量权，切实做到风险定到岗、制度建到岗、责任落到人。
四是建立预警机制。建立健全廉政风险动态监控和定期检查分析制度，及时发现存在或可能发生的廉政风险，发出预警信号，避免苗头性、倾向性问题演变为违纪违法行为。对国家公职人员，要按照干部管理权限，采取警示提醒、警示诫勉、警示追究等方式进行预警处置；对部门和单位，要采取对责任领导诫勉谈话、责成召开专题民主生活会等方式进行预警处置；对新发现的腐败风险，责成有关单位和个人及时制定防范措施。必要时，上级纪检监察机关可直接对有关地方、单位及其工作人员实施预警处置。
（三）试点评估优化，总结提升经验
试点评估优化是试点工作的第三阶段，时间安排为2011年2月，其主要任务是分析试点质量、评估试点效果、总结试点经验。
一要抓好试点质量的分析。主要查看组织领导是否健全、责任分工是否明确、风险查找是否深入、防控措施是否得力、预警机制是否健全、制度执行是否有效、监督检查是否到位、考核办法是否科学、防控效果是否明显等。
二要抓好试点效果的评估。试点单位要认真开展自查自评，总结经验，查找不足，改进提高。市纪委将在各单位开展工作的基础上，对试点单位廉政风险防控机制建设进行统一评估，并同步跟进建立教育、培训、督查、考核、整改等各项配套辅助措施。
三要抓好试点经验的总结。针对评估中出现的问题和不足，各单位各部门要着力整改提高，健全完善制度，堵塞风险漏洞，提升防控水平。同时，要总结成功经验和做法，形成科学合理、切实可行的廉政风险防控体系和流程。
下面，我再对我们系统开展廉政风险防控工作提出几点要求：
1、各单位各部门必须高度重视，迅速建立起组织机构，落实专人负责，各单位各部门联系人名单、电话报委监察室以便于工作联系。
一、工程概况
工程名称：
占地面积：亩
工程位置：
设计规模：
排放标准：达到《城镇污水处理厂污染排放标准》（GB18198-2002）一级A标准
监理单位：
施工单位：
设计单位：天
开工日期：2010年 月
二、制定创建目标、工程质量目标
1、创建市级文明工地、市级安全文明观摩工地
2、争创建筑工程鲁班奖
三、计划及组织
1、计划
安全文明示范工地工作实施由创建安全文明示范工地领导小组按照创建设计方案的总体要求来落实责任并具体实施，工作内容主要包括以下三个方面：
安全生产、文明施工、施工队伍管理
2、建立健全安全文明示范工地管理机构，成立领导小组
创建安全文明示范工地是一项重要的任务，是一项基础工作，为此项目部结合工程实际情况有针对性的编制了安全文明示范工地实施方案，并专门成立创建领导小组，做到分工明确，责任到人。
组长：
副组长：
成员：
四、安全生产
建筑工地因露天高空作业、管槽作业、交叉作业和操作等特点，容易发生伤亡事故，给建筑安全生产工作带来了较大的难度和较高的要求。因此加强安全生产管理，保证施工现场安全生产是我们不可推卸的责任。为此应对施工的全过程进行安全监控和安全预防，并要求工人进入施工现场必须佩戴安全帽、高空作业必须系安全绳穿防滑鞋，真正做到“安全第一、预防为主”。
在施工前根据施工计划，对工程现场及周边环境进行安全风险评估，采取切实可行的安全防范措施消除安全隐患。
1、制定安全目标及责任
1.1目标：确保零伤亡，严控重特大伤害事件，创建市级安全文明观摩工地
1.2责任：为确保安全生产，我项目部按照责权利原则，结合国家安全生产法、市政府及集团有关文件和精神，将责任层层落实、分配到人，各司其职，使安全管理工作健康的向前发展。具体责任如下：
项目经理：项目经理是施工现场安全生产的第一责任人，统管全局，对施工过程中的任何有关安全问题做出决策和指挥，领导和协调项目部将安全工作落实到实处。
安全负责人：安全负责人是施工现场安全生产的主要管理者同时又是直接责任人。对施工全过程出现的安全问题及时发现并给与纠正，检查并督促安全工作，及时汇报并不断巡查。
技术人员：负责安全施工方案的编制审核，及时进行书面安全技术交底，检查执行情况并及时提出整改意见。
2、完善安全管理制度
为确保施工现场顺利的开展工作，杜绝各类安全事故的发生，本着为集团负责、为自己负责的态度，坚持安全第一、预防为主的原则，在施工过程中制定相应安全制度，以确保安全目标的实现。
2.1安全技术交底制度
2.1.1作业前，施工单位项目技术人员应将分部分项工程有关安全施工的技术要求向施工队伍、作业人员进行安全技术交底。
2.1.2安全技术交底要有针对性、指导性。
2.1.3安全技术交底应以书面形式进行，并经交接底双方签字确认，严禁代签。
2.2安全检查制度
2.2.1每周二、五组织两次安全检查，参加人员范围包括建设单位、监理单位、施工单位等安全管理人员。
2.2.2每月组织一次全面安全检查，参加人员范围包括建设单位项目经理、监理单位总监、施工单位项目经理、技术人员及安全管理人员。
2.2.3如遇特殊天气(通过电视、电话及报纸等新闻提前掌握天气情况)，必须立即检查，根据情况有权决定是否停工。
2.2.4对检查出的事故隐患，必须按定人、定时、定措施的“三定”原则进行整改，做好书面记录，绝不放过任何安全隐患。
2.3安全生产教育培训制度
2.3.1安全生产教育培训工作是实现安全生产的最基础工作，只有通过对施工队伍进行安全教育培训，才能提高他们的自觉性、积极性，增强安全意识，掌握安全知识，使安全规章制度得到有效落实。
2.3.2在施工过程中根据施工阶段特点，分阶段对施工队伍进行法律法规、安全基础知识、历史事故、岗位安全、危险源辨识等安全知识培训。
2.3.3建立安全教育培训档案，记录好培训情况。
2.4临时用电管理制度
2.4.1制定《施工现场临时用电组织设计》，并组织施工队伍进行教育培训和安全技术交底。
2.4.2施工现场临时用电必须符合三级控制、两级保护，达到一机、一闸、一漏、一箱的要求。电箱设置、线路敷设、接零保护、接地装置、漏电保护等各种配电装置应符合规范要求。
2.4.3施工现场配备必要的电器测试仪器，电工必须每天巡视检查，漏电保护器每周进行测试，雨季天气后必须及时进行检测。
3、建立完善安全风险预控管理体系
安全管理有四个阶段：自然本能阶段、严格监督阶段、自主管理阶段、团队管理阶段。后三个阶段分别以制度约束、风险预控、安全文化为主要特征。因此，在当前条件下提出开展风险管理，实施危险源辨识、风险分析、风险评估、风险控制，逐步建立基于闭环过程管理的安全风险预控管理体系，符合公司安全管理发展现状，是公司加快推进安全管理工作，实现安全“可控、能控、在控”的必然要求。
3.1学会风险管理的基本方法
教育培训是风险预控管理体系建设的基础工作和重要内容。通过培训使各级人员特别是领导干部弄懂学会风险预控管理的基本知识，理解风险预控管理的意义、作用、内容和流程，提高自身安全风险分析和识别能力。
正确理解开展风险预控管理，是对以往安全工作和现有安全管理手段的总结、提炼、延伸，是突出预防为主、实施过程控制、改进管理绩效的科学手段，而不是另搞一套。要处理好风险预控管理与现有危险点分析、标准化作业、安全性评价等之间的关系，结合日常安全工作，学会自觉运用风险管理的方法，达到发现危害、控制风险、预防事故、保障安全的目的。
3.2建立分层次的风险防控机制
结合项目工程管理层次和安全生产特点，落实各级安全责任，分层控制不同程度和类型的安全风险。以防止高空作业、深槽施工、临时用电、机械伤害等事故作为首要任务，进行重点风险防控。建设单位、监理单位、施工单位以提高员工安全意识和风险防范能力为目标，重点防控人身伤亡、设备损坏、违章指挥等事故风险；基层队伍、工区、个人重点控制作业过程中的违章、误操作、人身伤害等各类作业安全风险。
3.3建立分专业的风险防控机制
发挥安全保证体系和安全监督体系的共同作用，结合各自管理职责和工作特点，形成专业配合并各负其责的安全风险防控机制。组织开展宣贯培训和风险评估，监督落实风险防控措施；监理、施工、设计等部门按照“谁主管，谁负责”原则，负责管理范围内的各类安全风险的辨识、分析和防控工作，落实各自职责和义务。
3.4建立持续改进的工作机制
建立完善有效的安全风险管理体系，关键在于持之以恒、常抓不懈、不断改进。按照管理体系的PDCA循环模式，认真组织制定各阶段施工计划和实施方案，严格按照计划和方案开展工作，注重加强过程监督和偏差纠正，在总结提炼的基础上，采取切实有效措施，实现下一阶段工作的持续改进，从而不断提高施工安全管理水平。
3.5风险管理教育培训
结合实际编制培训计划和方案，使各级人员理解安全风险管理的意义、作用、内容和方法，明确工作任务和目标，为实施风险管理建立良好基础。使各级人员了解与本岗位工作有关的主要危害因素及其安全风险，提高风险分析和辨识的意识与能力。
3.6作业安全风险管理
作业安全风险管理主要指施工现场、班组、个人等结合专业特点和工作实际，辨识作业现场存在的危险源，有针对性地落实预防措施，控制作业违章、误操作、人身伤害等男权风险，保障作业全过程的安全。作业安全风险管理的关键是危险源辨识和预控。
3.7认真开展危险点预控
要认真总结危险点预控管理经验。研究制定规范的危险点预控管理办法。认真完善危险点汇编，不断提高预知预控危险，防范事故的安全意识。
建立健全安全基础管理，提高安全管理水平，以人为本，真正形成“要我安全、我要安全、我会安全、我很安全”的文化氛围。
五、文明施工
文明施工主要包括围挡墙、临建设施搭设、场容场貌、卫生管理、环境保护、消防等。为确保施工顺利进行，全面遵循绿色施工措施中的节地、节水、节能、节材和环境保护，通过采取技术措施和严格管理，最大程度的节约资源，减少施工对环境造成的不利影响。
1、临时围墙
施工现场的工作条件差，不安全因素多，在施工过程中容易伤害作业人员和现场以外人员。因此，必须在施工现场周围搭建临时围墙，实施封闭式管理，围墙内侧严禁堆放任何材料或物品。
2、建筑物围挡
建筑物施工过程中进行全封闭式围挡，沿脚手架外侧用密目网封闭严密、牢固、平整、美观。
3、信息管理
根据市建委的要求，对施工现场配备视频监视系统一套，分别安装在施工现场主要部位，同时配备了相应的计算机系统与监视系统联网运行，全天候对施工现场进行监控。
4、安全警示
为达到安全教育的目的，并提高人员预防安全事故的警惕性，施工现场在大门口、作业区、加工区、生活区等区域设置安全警示牌。并满足数量和警示要求，安全标志针对作业部位进行悬挂。
5、临时设施
5.1宿舍
临时宿舍采用彩钢板房，床铺排放整齐，有专人负责统一管理，保持室内整洁，墙体不允许乱写乱画及乱接电源。同时实行“六个统一”，即：统一按规范要求建设宿舍区、生活区；统一规范文化活动室，并配备了电视机、DVD、乒乓球等文化娱乐用品；统一配置安全帽、工作服；统一配置床上用品；统一配置空调，并进行统一管理；统一配置杂物架。
5.2办公区
办公区位于施工现场南侧，建有办公室、党员活动室、休息室、库房等4排，会议室1排，均为彩钢板房。办公区正面悬挂宣传标语、口号，办公室内部悬挂部门职责和责任制。
5.3食堂
食堂位于宿舍区内，内设灶台、储藏室，灶台为不锈钢材质（电能），地面为水泥砂浆，并设有排水沟槽，出入口均安装钢篦防止老鼠等进入。炊事人员均取得了健康证，并制定了食堂管理制度和卫生保证措施，项目人员不定期进行检查，查出问题及时整改，确保人员饮食卫生安全。
5.4厕所
厕所设置与施工现场南侧，采用彩钢板房为封闭、冲水式。并设有专人进行管理，及时冲刷清理，喷洒药物消毒。
5.5其他设施
施工现场设置了饮水区、吸烟区、休息区，严禁在施工区域内吸烟。同时现场还设置了宣传栏、读报栏、活动室、淋浴室等，同时全部使用节能、节水器具。达到牢固、美观、防雨要求，充分体现了施工现场的人文化管理。
6、场容场貌
为了更好的进行施工现场的管理，改善施工现场作业环境，使施工现场安全管理工作不断规范化、科学化，展现施工现场良好形象。项目部对场容场貌作了严格要求和布置。
6.1大门：按照文明工地相关要求安装了电动门，大门两侧注明工程名称、建设、施工、监理单位。同时设立门卫室，实行人员、车辆进出登记制度，严禁无关人员进入施工现场，确保了施工现场内部安全。
6.2道路及场区：按照文明工地相关要求，为达到美化环境和防止扬尘，对施工现场场区道路全部进行了硬化处理，并定时进行洒水降尘。大门处设置车辆冲洗池，保持了车辆整洁。场区内设置了良好的排水系统，并保持排水通畅，确保场内无积水。同时对未硬化部位及办公区、生活区前面进行了绿化，工程存土全部用苫盖防止扬尘。
施工现场生活区和作业区及道路全部用彩钢板进行隔离区分，并设立垃圾中转站，所有建筑垃圾分类分堆存放，生活垃圾实行袋装化，由环卫部门及时进行清运处理。
施工现场材料存放区及加工区尽量靠近，便于了取材方便。存放区根据相关要求设置标识标牌，并按照类别分类存放，摆放整齐，做好防雨、防潮措施。加工区根据操作人员具体及施工需要，设置了定型标准的钢木加工棚，确保加工机具基础坚实牢固，机身水平、稳定、可靠，内设有标准警示标志、电闸箱和照明设施。
7、现场防火
施工现场火灾隐患较多，是消防防控的重要场所。为此，项目部建立健全消防责任制，落实到岗位，并制定了施工现场用火、用电、易燃易爆危险品管理等一系列管理制度，同时根据消防要求设置相应数量的灭火器具，定期检查确保有效，做到防患于未然。
8、综合治理
根据要求设立了维稳办公室，负责施工现场稳定及周边协调工作，现场采取不扰民措施，避免扬尘、噪音、光线等扰民情况，中高考期间晚八点至次日早八点严禁施工。施工现场管理、操作人员按照要求统一着装、配戴胸卡及安全帽，安全员佩戴袖标带黄色安全帽。施工现场聘用专职保安人员，负责门卫管理，对进出人员进行管控。
9、卫生防疫
施工现场建立了防疫应急预案，配备了急救箱等急救药品，并定期对施工人员进行卫生防疫教育，发现疫情及时采取相应措施进行控制。定期对食堂、厕所、宿舍进行检查，发现问题及时整改，办公区、生活区安排了保洁人员，负责卫生清扫和保洁工作，并设置了灭蝇、蚊等实施，确保环境卫生。
10、环境保护
工程施工不可避免的对环境有较大的影响，因此我们必须遵照环境保护有关法律、法规，做好现场保护工作。
对场区进行硬化处理，并经常洒水降尘。
建筑物施工采取全密闭施工，防止扬尘。
严禁在施工现场焚烧垃圾或其他物品。
食堂设置隔油池，并及时清理。
施工机械、机具等使用所产生的噪音采取了消声、隔声相应措施进行控制和降低。
进场车辆禁止鸣笛，装卸是轻拿轻放。
从本质上来说，网络不但在企业处理各种人事与资产管理中起着重要的作用，其对于对外进行业务拓展，优化企业资源配置上也有重要帮助。但是网络安全问题一直是影响企业信息安全，制约企业经济效益提升的主要因素。因此，加强网络安全风险评级技术的研究，提高网络安全系数具有极其重要的现实意义。
【关键词】网络安全 风险防控 技术
目前，国外有关学者已经对网络安全风险防控进行了相关理论研究，结合我国网络安全的现状，对我国制定网络安全风险防控策略也具有现实指导意义，并且在此基础上需要更多的创新形式，来进行网络安全风险的防控工作，最终实现网络安全风险防控目标。
1 网络安全风险的特点
1.1 可预测性
从理论角度上讲，个别风险的发生是偶然的，不可预知的，但通过对大量风险的观察研究发现，风险往往呈现出明显的规律性。网络安全风险预测是网络安全领域一个新兴的研究热点和难点，是预防大规模网络入侵攻击的前提和基础，同时也是网络安全风险感知过程中的一个必不可少的环节。为此，研究者建立了实时网络安全风险概率预测的马尔可夫时变模型，并基于此模型，给出了网络安全风险概率的预测方法。这说明网络安全风险呈现出规律性特征，借助于科学模型以及数理统计等方法，可在此基础上进行预测性分析，这也为我们发现、评估、预测、规避网络安全风险提供了理论支撑。
1.2 难以识别性
网络安全风险与其他风险相区别的显著特征在于它的载体依附性，网络安全风险依附于网络，产生于网络，而网络的复杂性、蔓延性、不可预测性特征也决定了网络安全风险的难以识别。网络安全风险广泛存在于计算机网络的各个层面，同时也潜伏在网络使用的各个时期，由于网络的虚拟性特征明显，决定了网络安全风险漏洞的识别是一项纷繁复杂的工作，需要对网络整体进行筛选和发现，网络安全风险的难以识别性使得网络安全风险防控的成本增加。
1.3 交互性
互联网作为平等自由的信息沟通平台，信息的流动和交互是双向式的，信息沟通双方可以与另一方进行平等的交互。安全风险相伴互联网互生，并且呈现出不同领域内互为交织的特点。例如，网络一方面使得金融机构拓宽了业务范围，但同时以网络为中介的交易风险也增大，使其成为我国社会风险防控的重要组成部分。
2 网络安全风险防控技术分析
2.1 防火墙技术
随着人们网络安全和防范意识的提高，网络安全技术的研发速率也不断增加，基本上实现了对多数网络安全问题的防护与处理。尤其是在一些企业单位，为了保证内部信息安全，采用了多种安全防护技术，其中最为常用的是防火墙技术。设置防火墙后，能够对对网络上的访问信息进行扫描和检查，一旦检测到非法的，或者未授权的访问信息时，防火墙的安全防护系统启动，自动清除这些非法访问信息，以此保证网络内外安全。从防火墙的工作原理上看，它属于被动式安全防护技术，即只有非法或未授权信息出现时，才能发挥安全保护作用。
2.2 网络扫描技术
在网络安全风险评估中，最常用的技术手段就是网络扫描技术。网络扫描技术不仅能够实时监控网络动态，而且还可以将相关的信息自动收集起来。近年来，网络扫描技术的使用更为广泛和频繁，相对于原有的防护机制来说，网络扫描技术可以使网络安全系数有效的提升，从而将网络安全风险明显的降低。由于网络扫描技术作为一种主动出击的方式，能够主动的监测和判断网络安全隐患，并第一时间进行处理和调整，对恶意攻击起到一个预先防范的作用。
3 网络安全风险防控策略
3.1 完善应急预案设计
网络安全风险具有不确定性，最典型的就是它的发生时间不固定，因此，做好网络安全风险防控最重要的策略就是将网络风险防控工作常态化。网络安全风险防控需要一整套切实可行的、逻辑上具有连续性的预案设计，即网络安全政策的建设。完整的网络安全政策建设应包括以下几个方面的内容：网络安全风险的收集、网络安全风险的分析研判、网络安全的漏洞识别、网络安全漏洞/脆弱点强化、网络安全风险分层面控制、网络安全风险点对点消除。
3.2 主动配合行业监管
目前，部分行业由于行业的特殊性质或者不愿意公开等理由，使得部分行业的操作处于不透明状态。虽然行业有其自身保护机密不被侵犯的权利，但是这种不透明化也会给风险的防控设置阻碍。网络安全风险防控与对象有着紧密联系，针对不同行业的不同特点，防控的策略也不尽相同，因此，行业要实现网络安全风险防控效果的最大化就应主动配合国家和政府的行业监管，使行业内能够做到透明化的操作实现透明化。
3.3 强化行业部门协作
网络安全风险防控是一个系统工程，需要各行各业以及行业的各个部门实现全方位的协作。而现实中网络安全风险有时候也是由于信息传递滞后、上下级信息传递阻碍或者行业、部门不合作造成的，而它的存在不仅会造成网络安全事故的发生，也会带来一系列连锁反应，事故得不到及时解决，会使得网络安全风险持续存在并且持续升高，造成更加严重的后果。各个行业或者部门要想打破这种阻碍信息共享的障碍，必须加强沟通对话，在协调各方利益的基础上，共谋网络安全风险防控的策略框架。
4 结语
总而言之，网络安全风险防控是当前社会的热点议题。网络技术的发展不仅给现代社会带来巨大便利，同时也使得网络攻击日趋常态化，从而引发了一系列的网络犯罪问题。只有网络安全，国家才能安全。进行网络安全风险的防控需要进行风险原因分析，把握网络安全风险级别，识别风险漏洞。
参考文献
1确定火灾场景
火灾场景确定过程中最重要的是确定场景发生的概率密度函数p(e)。p(e)与起火原因及建筑用途有密切联系，可通过起火建筑用途和火灾场景起火原因估计。一般而言，建筑用途决定建筑发生火灾的总体趋势。对于同一类建筑，不同起火原因对p(e)的影响更显著。为方便和火灾统计数据联系，依据中国消防年鉴对起火原因的划分，场景e的起火原因包括放火、电气、违章操作、用火不慎、吸烟、玩火、自燃、雷击、不明、其他。建筑用途明确后，首先确定该场景的起火原因。根据（3）式，火灾场景的集合U应当包含所有可能起火原因。在实际操作中，可以进行简化，U应当包含所有主要起火原因。确定起火原因后，需确定火灾场景的总数n，即确定相同起火原因的火灾场景的数目。虽然火灾事故数量与建筑面积有一定关系，但在单个建筑火灾风险评估中，事故数量与建筑面积之间的关系可以忽略。在本文所述方法中，每种起火原因的火灾场景发生次数考虑为1次。这样火灾场景总数目n与可能主要起火原因数目保持一致。火灾场景的其他要素，如发生火灾的位置与环境、消防设施状况等，也应当明确，作为后续评估模型的输入。每个火灾场景的其他要素应尽量按最不利原则确定。如设定火灾发生在最容易造成人员伤亡或财产损失的位置。消防设施在控制火灾危害中发挥了重要作用，也应考虑火灾发生在消防设施相对最薄弱的环节。
2火灾场景发生概率
火灾场景发生的概率通过表1所示的五个等级描述。在一些半定量评估方法中，火灾场景发生概率与评估对象特点之间联系较弱。在评估中选取的火灾发生概率一般较高，如果所有评估对象类似的火灾场景都使用相同的概率，就会弱化评估对象之间的差异。例如，消防安全管理水平较高单位的火灾事故发生概率会相对较小。为了体现评估对象之间的差异，引入火灾场景ie的火灾原始发生概率()ip′e和火灾事故控制因子。()ip′e可根据火灾事故统计数据估计得到。主要参考与评估建筑用途相同的某一类建筑火灾发生起数的整体情况和该类建筑中各种起火原因引发火灾的相对比例。()ip′e考虑了较多的不利因素，赋值较为保守。对于消防安全水平较高的评估对象，事故控制因子iε能根据实际状况，在一定程度上消除这种不合适的“保守”。iε可以表示为：X1i：消防安全责任人对消防工作的重视程度；X2i：与场景ie相关消防安全管理人工作水平；X3i：与场景ie相关的消防安全制度落实情况，如用火管理制度、动火审批制度、易燃易爆危险品管理制度、用电和电气线路维护检修制度、防火检查巡查制度等的落实情况等；X4i：与场景ie相关工作人员的消防安全意识与受培训情况；X5i：与场景ie相关特殊设施、设备的状况，如是否设有电气火灾监控系统，防雷设施是否完好等。可以根据评估对象的特点，适当调整上述五个因素，使该因子更加适用。
3火灾危害程度
α为人员脆弱性因子；β为建筑脆弱性因子；keS为不同阶段的火灾危害控制能力。下文分别阐释上述项的意义与确定过程。人员脆弱性因子α描述了建筑中人员抵抗火灾危害的能力。人的行为是风险评估必须考虑的因素，然而部分评估方法对人员的因素考虑较少。由于本文主要研究一种开放的火灾风险评估方法体系，没有结合具体某一类型建筑，因此影响α的因素只列出了表3所示的四种因素。对于某一特定用途的建筑，影响α的因素需进行调整。若评估对象上述因素描述内容的主体是确定的，也可采用多属性评价法。即通过设置一定的标准，如表3所示的参考分级标准，将评估对象的现状转化为分值，并确定ρ，K，A，C对α的权重，通过加权求和得到α的值。
建筑脆弱性因子β描述建筑本身抵御火灾危害的能力。部分评估方法忽视了该因素的作用。β的值受表4所示因素影响。可以表示为：fβ的实现方法与fα相同，α,β∈。在半定量评估方法中，α与β对某一评估对象而言，意义不明显，主要在于区别同一类型不同评估对象的差别。例如，若不使用建筑脆弱性因子β，一栋5层的多层酒店和一栋25层的超高层酒店的其他评估内容都达到同样标准时，评估结果会相同，这显然和火灾风险现状不相符。在半定量火灾风险评估方法中，确定火灾危害程度是一个难点。部分半定量分析模型确定火灾后果的过程较为简单，例如在对影响火灾后果的因素进行赋值后，通过加和得到火灾危害程度等级。虽然不同因素（措施）的重要性能通过一定权重描述，但不同措施在时间上的关系却被忽略了。本文借鉴事件树火灾风险分析法中将火灾发展阶段和火灾危险控制措施相结合，确定火灾危害程度的思想。在真实火灾中，火灾危险控制措施之间并不是严格按时间阶段动作的。在同一火灾阶段的各种措施是同时起作用的，一种措施会在多个阶段中出现，且不同措施之间的重要性也是有所区别的。此外，由于数据库的不完备，危害控制措施正常启动的概率较难得到。所以在参考事件树分析法的同时，还要进行调整，使其更适合半定量评估的需要。
参考对火灾发展阶段的划分，将火灾发展划分为5个阶段，并给出五个阶段中火灾危害的主要控制措施，如表5。可通过模糊综合评价法判断每个阶段中火灾危害控制措施对该阶段火灾危害的控制能力因子keS。专家在对评估对象进行检查评估后，根据评估对象现状，结合自身经验，给出每一阶段各种控制措施对火灾危害控制能力的判断。专家的判断作为模糊综合评价法的输入。为了方便后续处理，采用模糊综合评价中的等级参数评价法将评价结果百分化，即[0,100]keS∈。得到α，β和ekS后即可建立s(e)的求法。首先定义火灾危害程度s的等级。参照2007年国务院颁布的《生产安全事故报告和调查处理条例》对火灾等级标准的划分，以及其他风险评估方法对后果的分级，本文采用的火灾危害程度等级划分标准如表6所示。通过统计数据确定s(e)是困难的，因为现有火灾统计资料一般只包含“火灾发展阶段3（包含阶段3）”之后的案例，很难获得清晰的火灾控制措施与火灾后果之间的关系。基于这种情况，本文提出如下算法来实现s(e)。
在火灾后果与火灾发展阶段之间建立主要对应关系，即火灾发展1-5阶段分别与火灾后果Ⅰ-Ⅴ等级相对应。以第3阶段为例，这种对应关系可理解为：“当火灾发展到第3阶段，出现Ⅲ等级火灾后果的概率最大”。如前所述，在真实火灾中，火灾发展阶段之间的划分并不是非常清晰的，同一种危害控制措施可能在多个火灾阶段都发挥作用，造成通过火灾危害控制措施的能力，评价火灾可能发展到某一阶段时，不仅要考虑该阶段的危害控制措施，还要考虑其他阶段措施的情况。当然，本阶段的措施会起到主导作用。正态分布在风险评估中的应用非常广泛，火灾风险评估中很多物理量都可以使用正态分布表示。本文假设在火灾发展某一阶段的火灾危害控制措施与其他阶段火灾危害控制措施在重要性上服从正态分布的规律。
确定火灾风险
确定火灾风险前，需要构建后果量化函数。本文采用风险矩阵实现g(s)。风险矩阵通过将可预测的最严重火灾危害与相应的火灾发生频率结合起来，实现火灾风险的定性估计。风险矩阵由于意义清晰，操作简单，在多种风险评估方法中都得到了广泛的使用。建立风险矩阵之前，要确定火灾场景发生频率的分级（表1），火灾危害程度分级（表6）和作为评估结果的风险等级。参考对风险等级的划分，制定表7所示的风险分级标准。参考风险矩阵建立方法，制定如表8所示的风险矩阵。根据该风险矩阵可得到火灾场景e下建筑的火灾风险等级。建筑每个火灾场景的风险iRisk就能说明该建筑的风险状况。根据建筑火灾风险Risk的定义即需要将各火灾场景的风险相加。由于风险等级无法直接相加，因此需对各风险等级赋予一定的分值，再以相加的分值来反映建筑的整体火灾风险。
如何确定分值需从Risk的应用目的进行分析。Risk的应用对象一般是管理决策机构，比如奥组委需要知道每个比赛场馆的风险值，消防部门需明确辖区内各单位建筑的风险大小。Risk的分值虽没有明确的物理意义，但分值大小须能反映各级火灾风险对社会公众的影响程度，且具有一定区分度。可通过下式将各火灾风险等级转换为建筑火灾风险分值形式。
实例分析
下面以某医院建筑为例说明该体系的使用。该建筑地上24层，地下3层，建筑高度92m，建筑面积82000m2，2006年投入使用。地上1-5层为门诊，6-24层为住院部，地下主要用作车库和设备用房，部分区域用作药库。该建筑15层部分医疗实验室内无火灾自动报警系统；23层会议室内无自动喷水灭火系统和火灾自动报警系统；个别部位的探测器存在故障；部分区域缺少灭火器；部分楼梯间防火门损坏，不能自动关闭；其他区域消防设备都按现行国家规范设置，且日常维护较好，能正常工作。
该医院消防安全管理水平较好。消防安全责任人对消防安全工作十分重视，各级消防安全管理人都参加了消防局开展的消防培训课程，并培训合格。医院缺少安全用电相关制度，其他消防安全管理制度较为齐全，且已严格落实。医院每年对员工进行消防安全培训，开展灭火、疏散演练。各岗位的消防安全职责都已明确，现场评估中各岗位基本履行本岗位的安全职责。此外，医院为无烟医院，吸烟引起火灾的几率较小。参考2004至2009年医院类建筑火灾原因统计表9所示，进而可知2004-2009年平均起火原因占总火灾起数的比率，如表10。和其他类建筑相比，医院类建筑每年发生的火灾总起数相对较少。在引起火灾的原因中，电气和用火不慎所占比例最高，其次是用火不慎和吸烟，放火、玩火、自燃和雷击引起火灾所占比例之和为6.28%。
淮北供电公司通过对变电站值班员进行安全风险问卷调查，查找在设备、环境、人员行为方面存在的危险点，制定具体的预控措施，将危险点和预控措施导入每一个具体的操作任务，制作倒闸操作危险点及防范措施幻灯片，现场培训危险点预控措施，作业前进行危险点预控。目前，淮北供电公司已建立21个变电站的倒闸操作危险点预控措施及对应的图片库和幻灯片，并在工作中实施，取得了一定的效果，受到上级领导的肯定和员工的认同。 一、变电站安全风险管理的目的 开展变电站安全风险管理工作是变电站提高安全管理水平、实现安全目标的需要。变电站在安全管理中存在设备、环境等方面达不到要求的隐患，就容易产生风险，如果对风险不进行有效的分析和辨识并采取相应的防范措施，任其发展，就可能造成人身伤害或人为责任事故。开展变电站安全风险管理，对变电站每台设备、每一处作业环境所涉及到的每一项操作任务进行风险分析和评估，找出可能导致人身和设备事故的各种危害因素，并制定切实可行的防范措施，在作业前进行控制和预防，将变电站安全风险控制在最低限度内，从而达到预防事故、确保安全的目的。通过现场风险源查找、风险源预控、风险培训、风险库的建立、变电站值班员实施安全风险管理，使现场值班员的安全风险控制由上级监督、被动服从向自我控制、标准化管理转变，真正做到风险管理事前预防和控制，重点突出对人的作业行为的管理。变电站安全风险管理的目标是控制人身事故和人为责任事故。 二、变电站安全风险管理工作的流程 变电站安全风险管理工作主要流程可分为五个阶段，分别是组织阶段、风险问卷调查阶段、风险辨识阶段、风险控制阶段、安全风险完善阶段。 组织阶段：建立开展此项工作的组织机构，成立变电站安全风险管理领导小组及专业组，为今后开展工作提供人力资源。 风险问卷调查阶段：开展变电站安全“风险源查找”问卷调查工作，针对值班员在设备巡视、“两票、三制”、交接班工作过程中，存在的种种不安全行为以及各兄弟单位事故教训，从防止带负荷拉合刀闸、带接地线（地刀）合闸、带电挂（合）地线（地刀）、误拉合开关（刀闸）、误入带电间隔、防止高空坠落、防止高低压触电，找出了150种不安全行为。针对不同的行为表现以及对人身、设备危害的程度进行分类，进行风险分析和风险评估，制定切实可行的防范措施。 风险辨识阶段：组织各专业组对现场每台高、低压设备、每一处作业环境在各种操作时可能出现的危险点，进行具体的任务分类，组织专业组与值班员一起现场进行风险源查找。按照“风险源查找”问卷调查内容，把防止带负荷拉合刀闸、带接地线（地刀）合闸、带电挂（合）地线（地刀）、误拉合开关（刀闸）、误入带电间隔、防止高空坠落、防止高低压触电等方面作为倒闸操作的主要风险源，对操作时可能造成人身、设备事故的每台一二次设备及其所涉及到的每一操作任务进行逐一危险源查找、分析、记录，最后整理汇总。 风险控制阶段：制定风险控制措施并实施，根据集控站查找出的风险源及导致事故的风险度，研究高风险隐患的控制方案，制定详细的防范措施，并对构成安全威胁的设备拍成照片，做成《XX变电站倒闸操作风险辨识与防范措施库》（以下简称“措施库”），在每一个风险辨识与防范措施后做一电子图片链接，供值班员学习、工作时使用，易于掌握、记忆。同时，各集控站将所辖各变电站查找的危险点预控措施按性质分类，制成集控站倒闸操作危险点及防范措施幻灯片，在幻灯片中将危险点用红色标记标注出来并做成动画，给操作人以提醒。变电站值班员在倒闸操作前对照倒闸操作危险点及防范措施、图片库、幻灯片进行危险点分析和预控，掌握操作过程中可能出现的各种操作风险；对可能造成人身事故、设备损坏的关键危险点、预控措施，值长或站长、技安员进行提醒；按照“七要八步”的要求对当事人进行操作规范评价；根据“七要八步”的执行情况以及危险点分析、预控执行情况，操作人、监护人双方进行互评，结果写入操作票评价内；各级监督人员对“七要八步”以及危险点分析、预控的执行情况进行点评；操作结束后，对操作中出现的问题进行绩效、违章评价分析，拟定整改措施。 安全风险完善阶段：专业组对照各兄弟单位倒闸操作过程中发生的事故，及时补充完善操作风险辨识及防范措施、图片库及幻灯片，对值班员进行培训。在操作、监护过程中，发现“措施库”与实际不符的，及时将情况反馈给班组技安员，由班组将此结果反馈到工区，工区组织专业组审核后再补充完善“措施库”。工区把汇总后的“措施库”报公司安保部领导审批后，通知各集控站实施新的“措施库”。 三、确保流程正常运行的人力资源保证组织机构 成立由变电工区主任为组长的变电站安全风险管理领导小组，领导小组下设专业组，由变电工区副主任为组长，变电工区各集控站站长、技术员和安全员为专业组成员，具体负责变电站安全风险辨识、安全隐患预控措施即倒闸操作危险点及防范措施、幻灯片的编写、制作和培训工作。 人力资源保证领导小组及专业组的人员应熟悉电力安全，具备变电站安全生产管理经验和协调能力；熟悉电力安全生产方面的规章制度；在专业范围内均是技术、安全方面的带头人。 四、保证流程正常运行的绩效考核与控制绩效考核的范围 违章次数、人身事故数、人为责任事故数。 绩效考核的流程变电工区根据各班组在执行“措施库”过程中所出现的违章次数、人身事故数、人为责任事故数等进行考核，并把考核结果与当月奖金挂钩。 五、改进与完善#p#分页标题#e# 下一步准备将3个集控站的危险点及预控措施装订成册，形成危险点及风险预控手册和图片库，建立各变电站危险点及预控措施录像，配以讲解作为培训教材，便于值班员掌握各变电站危险点及预控措施。 继续加大变电站值班员的安全风险教育，提高值班员的风险意识，辨识能力，防范能力，提高企业安全生产水平。 变电站安全风险管理在电力系统中尚属新生事物，淮北供电公司在此做了有益的尝试，摸索了一套变电站安全风险管理方法，对提高变电站值班员的风险意识、提高风险辨识能力，进而提高风险的防范能力意义重大。供电系统内可根据自己单位的特点，借鉴此办法稍做修改即可在各自范围内应用。
购物车(0)