實(shí)驗(yàn)室安全管理論文精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的實(shí)驗(yàn)室安全管理論文主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：實(shí)驗(yàn)室安全管理論文范文

1．1實(shí)驗(yàn)室資源共享率低

我國(guó)的實(shí)驗(yàn)室管理的模式也仍然較為傳統(tǒng)，沒(méi)有創(chuàng)新性。由于實(shí)驗(yàn)室追求自給自足的管理模式，實(shí)驗(yàn)室儀器設(shè)備存在重復(fù)購(gòu)置的現(xiàn)象，而且實(shí)驗(yàn)室的開(kāi)放程度低，使得儀器設(shè)備的使用效率低，不利于資源共享，造成嚴(yán)重的資源浪費(fèi)；大型儀器利用率很難達(dá)到標(biāo)準(zhǔn)利用率，甚至有少數(shù)大型儀器購(gòu)置后未投入使用。

1．2實(shí)驗(yàn)室管理運(yùn)行效率低

目前我國(guó)科研實(shí)驗(yàn)室設(shè)置有兩種主要模式：一種是以醫(yī)院為主體，按專業(yè)性或重點(diǎn)研究項(xiàng)目設(shè)置一或幾個(gè)不同層次的開(kāi)放性實(shí)驗(yàn)室；二是隸屬于各科室，由各臨床學(xué)科帶頭人或?qū)W科骨干領(lǐng)導(dǎo)直接參與實(shí)驗(yàn)室管理與研究，這種?？茖?shí)驗(yàn)室按照“小而全”“分散型”的管理模式發(fā)展，已經(jīng)不再適應(yīng)新的形勢(shì)，它的主要缺點(diǎn)是存在實(shí)驗(yàn)室重復(fù)建設(shè)、儀器設(shè)備重復(fù)購(gòu)置、人才結(jié)構(gòu)失衡、實(shí)驗(yàn)室運(yùn)營(yíng)效率低下等問(wèn)題。為確?？蒲泄ぷ靼踩咝У拈_(kāi)展，各類實(shí)驗(yàn)室根據(jù)國(guó)家相關(guān)規(guī)定制訂了一系列實(shí)驗(yàn)室管理的規(guī)章制度，包括實(shí)驗(yàn)室安全防護(hù)制度、實(shí)驗(yàn)室開(kāi)放制度、實(shí)驗(yàn)室儀器設(shè)備管理辦法等，以便對(duì)實(shí)驗(yàn)室操作和管理人員、儀器設(shè)備、器皿耗材等進(jìn)行統(tǒng)一有序的管理。但是，由于缺乏崗位專人負(fù)責(zé)制，規(guī)章制度設(shè)定之后沒(méi)有執(zhí)行，形同虛設(shè)。

2對(duì)策與實(shí)踐

為適應(yīng)當(dāng)前新型科技體制，進(jìn)行實(shí)驗(yàn)室管理體制的改革與管理模式的調(diào)整，結(jié)合自身實(shí)際情況建立新型實(shí)驗(yàn)室運(yùn)行機(jī)制，應(yīng)以資源共享、優(yōu)化配置、優(yōu)勢(shì)互補(bǔ)、學(xué)科交叉、開(kāi)放運(yùn)營(yíng)和信息化管理為目的。作者對(duì)新形勢(shì)下的實(shí)驗(yàn)室管理方式進(jìn)行了積極的探索和研究，現(xiàn)歸納如下：

2．1加強(qiáng)學(xué)科帶頭人和實(shí)驗(yàn)室專職技術(shù)人員的培養(yǎng)

根據(jù)上級(jí)單位的要求及實(shí)驗(yàn)室自身發(fā)展的需要，實(shí)驗(yàn)室的運(yùn)營(yíng)和管理實(shí)行依托單位領(lǐng)導(dǎo)下的實(shí)驗(yàn)室主任負(fù)責(zé)制。實(shí)驗(yàn)室主任全權(quán)負(fù)責(zé)實(shí)驗(yàn)室建設(shè)、運(yùn)行和管理工作。另設(shè)立主任助理1名，協(xié)助做好實(shí)驗(yàn)室的日常管理工作。研究隊(duì)伍由固定人員和流動(dòng)人員組成，按需設(shè)崗，按崗聘任，建立公平競(jìng)爭(zhēng)與科研人員合理流動(dòng)的機(jī)制。固定人員以學(xué)科帶頭人、研究助理和技術(shù)人員等為主，按實(shí)驗(yàn)室所設(shè)研究方向公開(kāi)聘任。在年齡結(jié)構(gòu)上，應(yīng)著力建設(shè)由老年、中年和青年構(gòu)成的合理梯隊(duì)，發(fā)揮各自的優(yōu)勢(shì)。針對(duì)實(shí)驗(yàn)室專職技術(shù)人員收入相對(duì)偏低、職稱晉升困難等問(wèn)題，應(yīng)完善科研人員的績(jī)效考核機(jī)制，實(shí)行基本工資和績(jī)效工資結(jié)合制度，將科研人員的薪資待遇和實(shí)際工作效能掛鉤，實(shí)行績(jī)效考核，充分調(diào)動(dòng)科研人員的積極性和創(chuàng)造性。

2．2完善儀器設(shè)備購(gòu)置及管理制度

制度建設(shè)是統(tǒng)一意志、規(guī)范行為、開(kāi)展有效管理的重要依據(jù)。實(shí)驗(yàn)室管理的重要方面是健全各項(xiàng)制度，應(yīng)采取“集約化管理、開(kāi)放式使用”的模式，充分利用優(yōu)勢(shì)資源，盡可能為科研人員創(chuàng)造更好的科研條件。在儀器設(shè)備購(gòu)置上實(shí)行統(tǒng)籌管理和統(tǒng)一調(diào)配，提高資源利用率，避免浪費(fèi)，節(jié)約投資資金。實(shí)驗(yàn)室應(yīng)建立一套適合大型儀器設(shè)備共享管理的運(yùn)行機(jī)制，實(shí)行儀器使用預(yù)約制度，使之充分有序地共享使用。建立完善的常規(guī)儀器設(shè)備使用管理維修制度，應(yīng)明確儀器設(shè)備管理員和使用人的職責(zé)，建立專人負(fù)責(zé)制，定期檢查和維護(hù)儀器設(shè)備，對(duì)其建立使用、維護(hù)檔案，對(duì)于儀器損壞及時(shí)追究責(zé)任。同時(shí)，實(shí)驗(yàn)室應(yīng)對(duì)新進(jìn)實(shí)驗(yàn)室的操作人員進(jìn)行儀器設(shè)備使用培訓(xùn)并邀請(qǐng)專業(yè)人員舉辦大型儀器培訓(xùn)講座，有助于實(shí)驗(yàn)室操作人員對(duì)儀器設(shè)備的正規(guī)操作，減少設(shè)備的各種故障，延長(zhǎng)有效壽命，降低維修費(fèi)用。為了確保因錯(cuò)誤使用導(dǎo)致的儀器損壞，在儀器上應(yīng)貼有簡(jiǎn)便易學(xué)的儀器正常操作流程圖并附有詳細(xì)、醒目的操作流程說(shuō)明。

2．3實(shí)施開(kāi)放式運(yùn)營(yíng)管理，促進(jìn)資源整合

設(shè)立開(kāi)放課題是實(shí)驗(yàn)室促進(jìn)學(xué)術(shù)交流和學(xué)科交叉、建設(shè)開(kāi)放型研究開(kāi)發(fā)基地的重要方式，也是提高實(shí)驗(yàn)室設(shè)備利用率的有效措施。要充分發(fā)揮實(shí)驗(yàn)室的綜合功能，充分利用實(shí)驗(yàn)室的技術(shù)和設(shè)備優(yōu)勢(shì)，開(kāi)放實(shí)驗(yàn)室，做到資源共享和優(yōu)化配置。實(shí)施對(duì)外開(kāi)放，包括院內(nèi)、院外甚至省內(nèi)外。應(yīng)注重學(xué)科的交叉與融合，從而形成新的科研視角，激發(fā)新的科研潛能。同時(shí)加強(qiáng)與企業(yè)的多方協(xié)作，使課題經(jīng)費(fèi)的來(lái)源多元化，也有利于形成“產(chǎn)學(xué)研”一體化，促進(jìn)轉(zhuǎn)化醫(yī)學(xué)的發(fā)展。鼓勵(lì)學(xué)科交叉和科技創(chuàng)新。設(shè)立“實(shí)驗(yàn)室開(kāi)放課題基金”，開(kāi)放課題招標(biāo)指南，面向社會(huì)招標(biāo)研究課題。這樣一方面有助于人才引進(jìn)，另一方面加強(qiáng)了學(xué)術(shù)交流，推動(dòng)了技術(shù)革新。

2．4建立和健全實(shí)驗(yàn)室安全管理制度

第2篇：實(shí)驗(yàn)室安全管理論文范文

安全實(shí)驗(yàn)的關(guān)鍵是要按照操作規(guī)定進(jìn)行實(shí)驗(yàn)，危險(xiǎn)也能變?yōu)榘踩?。反之，安全也變得不安全。但也不要害怕，也不必滿腹恐懼不敢動(dòng)手實(shí)驗(yàn)；要熟悉操作規(guī)定，了解反應(yīng)規(guī)律，不懂要問(wèn)，不可蠻干。否則，在實(shí)驗(yàn)過(guò)程中一旦發(fā)生事故，危及師生的安全，甚至嚴(yán)重致殘?jiān)斐山K生不幸，且會(huì)影響學(xué)生學(xué)習(xí)化學(xué)的興趣，事關(guān)重大，務(wù)必高度警惕。

請(qǐng)注意下列情況下常常會(huì)發(fā)生實(shí)驗(yàn)事故：

一、違反操作規(guī)定

例如，點(diǎn)燃?xì)錃獗仨毾葯z驗(yàn)純度?？墒?，如果你在用鋅和鹽酸反應(yīng)制取氫氣的演示實(shí)驗(yàn)過(guò)程中，當(dāng)鋅粒反應(yīng)完后，打開(kāi)反應(yīng)器的塞又裝上鋅粒，塞上塞就點(diǎn)燃，就會(huì)引起儀器爆炸。為什么會(huì)發(fā)生爆炸事故呢？這是因?yàn)槟氵`背了點(diǎn)燃?xì)錃馇氨仨殭z驗(yàn)純度的操作規(guī)定。實(shí)驗(yàn)過(guò)程中打開(kāi)塞裝鋅粒跟實(shí)驗(yàn)開(kāi)始時(shí)裝鋅粒相同，反應(yīng)器里進(jìn)入了空氣，氫氣和氧氣混合，點(diǎn)燃都會(huì)發(fā)生爆炸。

又如，在制乙烯時(shí)，在大試管里倒入酒精和濃硫酸，加熱時(shí)，就會(huì)發(fā)生液體噴出事故。為防止這樣的事故發(fā)生，在加熱液體制取氣體時(shí)，應(yīng)加入瓷片以防爆沸。

還要注意，如果你用酒精和濃硫酸加入瓷片加熱制乙烯，用排水取氣法收集完畢時(shí)，先撤去了酒精燈，冷水就會(huì)沿導(dǎo)管流入盛濃硫酸的燒瓶，以致引起燒瓶炸裂。這是因?yàn)槟氵`背了實(shí)驗(yàn)操作而引起的。

加熱制取氣體并用排水法收集，實(shí)驗(yàn)完畢時(shí)，應(yīng)先把導(dǎo)管從水里撤出，再撤酒精燈。上面的操作正好顛倒了，先撤去了酒精燈，還沒(méi)來(lái)得及取導(dǎo)管，水就沿導(dǎo)管流入反應(yīng)器，引起儀器炸裂，濺出硫酸。

二、用藥過(guò)量發(fā)生事故

一些實(shí)驗(yàn)雖然劇烈，但試劑量小并無(wú)危險(xiǎn)，用藥量稍大便會(huì)發(fā)生危險(xiǎn)。如紅磷在氧氣里燃燒時(shí)，反應(yīng)很劇烈，但藥量少時(shí)并無(wú)危險(xiǎn)。

在做分組實(shí)驗(yàn)時(shí)，讓學(xué)生觀察紅磷在氧氣里燃燒時(shí)的現(xiàn)象，放入的藥量一定要適量，不得隨意用藥，否則就會(huì)發(fā)生意外事故。

又如：用小蘇打和濃硫酸反應(yīng)做二氧化碳的滅火實(shí)驗(yàn)。如果小蘇打和濃硫酸用量大，產(chǎn)生氣壓過(guò)大，會(huì)沖開(kāi)膠塞，噴出酸液。像這樣，也曾發(fā)生過(guò)燒壞衣服，腐蝕操作者的手的事故。

再如：配制銀氨溶液時(shí)，如果加入過(guò)量的氨水，且不隨配隨用，久置后再用，溶液中生成了容易爆炸的物質(zhì)，用時(shí)就會(huì)引發(fā)爆炸事故。此實(shí)驗(yàn)要防止加入過(guò)量氨水，銀氨溶液必須隨配隨用，不能久置。

三、藥品混入雜質(zhì)

在用氯酸鉀和二氧化錳的混合物加熱制取氧氣時(shí)，錯(cuò)把木炭粉當(dāng)作二氧化錳加入試管與氯酸鉀混合，使得藥品中混入了雜質(zhì)，造成了爆炸事故。因此用藥時(shí)要認(rèn)真辨清藥物，不得馬虎從事。

又如：做甲烷的演示實(shí)驗(yàn)時(shí)，有人沒(méi)有把空氣排凈就點(diǎn)燃甲烷氣體，產(chǎn)生爆炸事故。此實(shí)驗(yàn)應(yīng)先做甲烷的性質(zhì)實(shí)驗(yàn)，再點(diǎn)燃甲烷氣體，以防空氣的混入，保證甲烷的純度，避免爆炸事故的發(fā)生。

四、使用失落標(biāo)簽未經(jīng)鑒定的試劑發(fā)生事故

如，在配制溶液時(shí)錯(cuò)把硫酸當(dāng)鹽酸使用，造成傷害事故。凡失落標(biāo)簽的試劑一定要檢驗(yàn)確定后再使用，以避免傷害事故的發(fā)生。

五、實(shí)驗(yàn)室空氣不流通

在演示氯氣、硫化氫、二氧化氮、一氧化碳等有毒氣體時(shí)，或?qū)W生實(shí)驗(yàn)可燃性氣體。如制氫氣、乙烯、乙炔等時(shí)，如果實(shí)驗(yàn)室空氣不流通，有毒、易燃?xì)怏w逸散到空氣中越積越多，達(dá)到一定濃度，會(huì)引起師生中毒或其他意外事故。因此實(shí)驗(yàn)室應(yīng)安置通風(fēng)櫥、換氣扇等通風(fēng)設(shè)施，必須做到實(shí)驗(yàn)室空氣流通。

為安全地進(jìn)行化學(xué)實(shí)驗(yàn)教學(xué)，實(shí)驗(yàn)時(shí)一定要做到以下幾點(diǎn)：

1．一切實(shí)驗(yàn)一定要按照操作規(guī)定進(jìn)行。

2．一切實(shí)驗(yàn)一定要在預(yù)備室準(zhǔn)備好，做到實(shí)驗(yàn)無(wú)誤，方可拿到教室或?qū)嶒?yàn)室做。

3．做有毒、可燃性實(shí)驗(yàn)時(shí)，一定要打開(kāi)門(mén)窗，使空氣流通。

4．有可燃性氣體參加的實(shí)驗(yàn)，在點(diǎn)燃或加熱前切勿混入空氣或氧化劑。

5．用藥量寧少勿多，不要取用未經(jīng)鑒定無(wú)標(biāo)簽的試劑，隨配隨用，不可久置。

6．沒(méi)做過(guò)的實(shí)驗(yàn)要向能者請(qǐng)教或查清資料再做，不要冒然實(shí)驗(yàn)。

7．步驟多的實(shí)驗(yàn)，操作順序要記熟，不可看一步做一步。

8．實(shí)驗(yàn)室要有一定的安全設(shè)施。

第3篇：實(shí)驗(yàn)室安全管理論文范文

[摘要]：隨著信息化建設(shè)的不斷推進(jìn)，信息系統(tǒng)已經(jīng)成為企業(yè)和政府經(jīng)營(yíng)管理的核心組成部分，管理實(shí)現(xiàn)信息化提高了工作效率和工作質(zhì)量，但同時(shí)我們也意識(shí)到信息安全問(wèn)題直接威脅著管理本身的正常開(kāi)，信息安全與防范成為信息化管理必須引起關(guān)注的問(wèn)題。

[關(guān)鍵詞]：信息系統(tǒng)安全管理

隨著信息技術(shù)以其驚人的發(fā)展速度向社會(huì)各個(gè)領(lǐng)域滲透，高效、便利與快捷的優(yōu)勢(shì)已不言而喻，管理實(shí)現(xiàn)代化、網(wǎng)絡(luò)化、信息化已迫在眉睫，勢(shì)在必行。然而，信息技術(shù)是一把“雙刃劍”，在計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)為檔案管理提供便利的同時(shí)，其自身的脆弱性、技術(shù)的壟斷性以及人為破壞等因素，又威脅到信息的安全，因而在信息化管理過(guò)程中，針對(duì)信息安全存在的威脅，有著高度警惕的思想和有效防范的措施。

一、信息安全的含義

信息社會(huì)的安全問(wèn)題不僅涉及到個(gè)人權(quán)益、企業(yè)生存、金融風(fēng)險(xiǎn)防范、社會(huì)穩(wěn)定和國(guó)家安全，甚至關(guān)系到環(huán)境安全、生態(tài)安全和人類安全。它是物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、信息內(nèi)容安全、信息基礎(chǔ)設(shè)施安全與公共、國(guó)家信息安全的總和，是一個(gè)多層次、多因素、多目標(biāo)的復(fù)合系統(tǒng)?，F(xiàn)代信息安全主要包括兩個(gè)方面的含義，即運(yùn)行系統(tǒng)的安全和系統(tǒng)信息的安全。

1、運(yùn)行系統(tǒng)的安全

運(yùn)行系統(tǒng)的安全，包括嚴(yán)格而科學(xué)的管理，如對(duì)信息網(wǎng)絡(luò)系統(tǒng)的組織管理、監(jiān)督檢查，規(guī)章制度的建立、落實(shí)與完善，管理人員的責(zé)任心、預(yù)見(jiàn)性、警惕性、使命感等;法律、政策的保護(hù)，如用戶是否有合法權(quán)利，政策是否允許等;物理控制安全，如機(jī)房加鎖、線路安全、環(huán)境適宜等:硬件運(yùn)行安全;操作系統(tǒng)安全，如數(shù)據(jù)文件是否保護(hù)等;災(zāi)害、的避免和解除;防止電磁信息泄漏等。

2、系統(tǒng)信息的安全，包括:用戶口令鑒別;用戶存取權(quán)限控制;數(shù)據(jù)存取權(quán)限、方式控制、審計(jì)跟蹤、數(shù)據(jù)加密等。從要素來(lái)看，信息安全是過(guò)程、政策、標(biāo)準(zhǔn)、管理、指導(dǎo)、監(jiān)控、法規(guī)、培訓(xùn)和工具技術(shù)的有機(jī)總和。信息安全問(wèn)題主要依靠密碼、數(shù)字簽名、身份認(rèn)證、防火墻、安全審計(jì)、災(zāi)難恢復(fù)、防病毒、防黑客入侵等安全機(jī)制加以解決。

二、企業(yè)管理中信息安全的需求

企業(yè)現(xiàn)代化的運(yùn)作和管理是依賴于企業(yè)的網(wǎng)絡(luò)和國(guó)際互聯(lián)網(wǎng)。信息化給企業(yè)管理帶來(lái)的是高效的運(yùn)作和對(duì)外信息的交換等的極大好處。信息系統(tǒng)的應(yīng)用都依賴與網(wǎng)絡(luò)，這就會(huì)有許多安全間題需要解決，歸納起來(lái)主要有以下一些安全問(wèn)題需要解決。

1、對(duì)人的安全需求

管理的對(duì)象是人，人是信息安全面臨的最大風(fēng)險(xiǎn)，人的思想和情緒是最為復(fù)雜的，員工有的可能利用公司的網(wǎng)絡(luò)開(kāi)些小玩笑，甚至破壞。如傳出至關(guān)重要的信息、錯(cuò)誤地進(jìn)入數(shù)據(jù)庫(kù)、刪除數(shù)據(jù)等等。這些都將給企業(yè)的正常運(yùn)作和管理造成極大的安全風(fēng)險(xiǎn)。

對(duì)于不滿公司的內(nèi)部管理人員如果把內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)、管理員用戶名及口令以及企業(yè)信息系統(tǒng)的一些重要信息傳播給外人帶來(lái)信息泄漏風(fēng)險(xiǎn)，甚至是商業(yè)和法律的風(fēng)險(xiǎn)。

還有如果存在不適當(dāng)?shù)男畔⑾到y(tǒng)授權(quán)，會(huì)導(dǎo)致未經(jīng)授權(quán)的人獲取不適當(dāng)?shù)男畔?。操作失誤或疏忽會(huì)導(dǎo)致信息系統(tǒng)的錯(cuò)誤動(dòng)作或產(chǎn)生垃圾信息;惡意篡改數(shù)據(jù)、修改系統(tǒng)時(shí)間、修改系統(tǒng)配置、惡意導(dǎo)入或刪除信息系統(tǒng)的數(shù)據(jù)，可能導(dǎo)致重大經(jīng)濟(jì)案件的發(fā)生。有令不行、有禁不止等人為因素形成的風(fēng)險(xiǎn)，是信息化管理中最主要的安全問(wèn)題。

2、對(duì)應(yīng)用系統(tǒng)的安全需求

應(yīng)用系統(tǒng)的安全涉及很多方面。應(yīng)用系統(tǒng)是動(dòng)態(tài)的、不斷變化的，應(yīng)用的安全性也動(dòng)態(tài)。這就需要我們對(duì)不同的應(yīng)用，采取相應(yīng)的安全措施，降低應(yīng)用的安全風(fēng)險(xiǎn)。

如果在企業(yè)的管理系統(tǒng)中沒(méi)有考慮必要的安全模塊的設(shè)計(jì)，或安全設(shè)計(jì)存在缺陷，都會(huì)導(dǎo)致管理系統(tǒng)安全免疫能力不足。沒(méi)有完善、嚴(yán)格的安全系統(tǒng)管理機(jī)制，會(huì)導(dǎo)致機(jī)房管理、口令管理、授權(quán)管理、用戶管理、服務(wù)器管理、網(wǎng)絡(luò)管理、備份管理、病毒管理等方面出現(xiàn)問(wèn)題，輕則產(chǎn)生垃圾信息，重則發(fā)生系統(tǒng)中斷、信息被非法獲取。

當(dāng)前企業(yè)的管理系統(tǒng)己是一個(gè)龐大的網(wǎng)絡(luò)化系統(tǒng)，在網(wǎng)絡(luò)內(nèi)存在眾多的中小型機(jī)、服務(wù)器、前置機(jī)、路由器、終端設(shè)備，也包括數(shù)據(jù)庫(kù)、操作系統(tǒng)、中間件、應(yīng)用系統(tǒng)等軟件系統(tǒng)。網(wǎng)絡(luò)中的任何一個(gè)環(huán)節(jié)均可能出現(xiàn)故障，一旦出現(xiàn)故障便有可能造成系統(tǒng)中斷，將會(huì)影響到整個(gè)企業(yè)的管理和運(yùn)作。

3、對(duì)數(shù)據(jù)的安全需求

對(duì)于企業(yè)的管理和運(yùn)作，最為寶貴的財(cái)富就是數(shù)據(jù)。要保證系統(tǒng)穩(wěn)定可靠地運(yùn)行，就要保護(hù)基于計(jì)算機(jī)的信息，也就是存儲(chǔ)在計(jì)算機(jī)內(nèi)的數(shù)據(jù)。雖然，計(jì)算機(jī)技術(shù)的發(fā)展給人們的日常生活提供了很多便利，然而，人為的操作錯(cuò)誤，系統(tǒng)軟件或應(yīng)用軟件的缺陷、硬件的損毀、電腦病毒、黑客攻擊、自然災(zāi)難等等諸多因素都有可能造成計(jì)算機(jī)中數(shù)據(jù)的丟失，從而給企業(yè)造成無(wú)可估量的損失。此時(shí)，最關(guān)鍵的問(wèn)題在于如何盡快恢復(fù)計(jì)算機(jī)系統(tǒng)，使其能正常運(yùn)行。

三、制定信息安全策略

信息安全不是網(wǎng)絡(luò)安全，如果將注意力過(guò)多地集中在網(wǎng)絡(luò)層，往往會(huì)掩蓋信息安全更加本質(zhì)的內(nèi)涵，信息安全不只是網(wǎng)絡(luò)保護(hù)問(wèn)題，而應(yīng)該是能夠幫助企業(yè)實(shí)現(xiàn)業(yè)務(wù)目標(biāo)的一整套技術(shù)手段和措施。信息安全是通過(guò)制定實(shí)施一整套適當(dāng)?shù)陌踩呗詫?shí)現(xiàn)的。必須建立起一整套的安全策略，確保滿足企業(yè)管理的安全目標(biāo)。

要制定一組最優(yōu)的信息安全策略主要的要素包括如下幾個(gè)方面：

1.要保護(hù)的對(duì)象

Ø硬件和軟件

硬件和軟件是支持企業(yè)運(yùn)作和管理進(jìn)行的平臺(tái)，它們應(yīng)該有策略保護(hù)。所以，擁有一份完整的系統(tǒng)軟件硬件清單是非常重要的，這當(dāng)中應(yīng)該包括一張網(wǎng)絡(luò)圖。有很多方法來(lái)生成這份清單和網(wǎng)絡(luò)圖，無(wú)論用什么方法，必須確定所有東西都被記錄了。

Ø非信息類資源

清單和策略一樣，不僅僅和軟硬有關(guān)。既應(yīng)該有文檔來(lái)記錄程序、硬件、系統(tǒng)和本地管理過(guò)程，也應(yīng)該有文檔描述技術(shù)業(yè)務(wù)過(guò)程的方方面面。后者可以包括公司業(yè)務(wù)如何運(yùn)作等信息，也可以展示易受攻擊的區(qū)域。

同樣的，清單應(yīng)該包括所有的正式打印表格，印有公司名字頁(yè)眉的信紙以及其它帶有官方名稱的材料。一個(gè)使用公司空白支票和正式信紙的人可以假冒公司的官員，進(jìn)而盜用資金甚至損壞公司名譽(yù)。所以，必須把這些物品包括在清單里面，以使策略能夠保護(hù)這些資產(chǎn)。

Ø記錄人力資源

最重要和最昂貴的資源是人力資源，這些人操作和維護(hù)那些清單上記錄的物品。

2.判斷系統(tǒng)保護(hù)應(yīng)該針對(duì)哪些人

定義訪問(wèn)是了解每個(gè)系統(tǒng)和網(wǎng)絡(luò)組件如何被訪問(wèn)的過(guò)程。明白了信息資源是如何被訪問(wèn)的，就能夠確定策略應(yīng)該集中在誰(shuí)身上。對(duì)于數(shù)據(jù)訪問(wèn)來(lái)說(shuō)，有以下幾個(gè)需要考慮到的方面:

a)對(duì)信息或資源的授權(quán)和未授權(quán)訪問(wèn):

b)無(wú)意或者未授權(quán)的信息泄密;

c)執(zhí)行程序概要:

d)漏洞和用戶錯(cuò)誤。

3、數(shù)據(jù)安全的考慮

我們使用計(jì)算機(jī)和網(wǎng)絡(luò)所作的每一件事情都造成了數(shù)據(jù)的流動(dòng)和使用。所有的公司、組織和政府機(jī)構(gòu)，不論它們從事什么工作，都在收集和使用數(shù)據(jù)。即使是制造商的操作也離不開(kāi)關(guān)鍵數(shù)據(jù)的處理，包括定價(jià)、車間自動(dòng)化和存貨清單控制。由于數(shù)據(jù)的重要性，所以定義策略的時(shí)候，了解數(shù)據(jù)的使用和結(jié)構(gòu)是編寫(xiě)安全策略的基本要求。

4、備份、文檔存儲(chǔ)和數(shù)據(jù)處理

把數(shù)據(jù)備份到外部站點(diǎn)或者其它介質(zhì)上，有關(guān)這方面的策略和在線訪問(wèn)信息策略是同樣重要的。備份數(shù)據(jù)可以包括財(cái)政信息、客戶往來(lái)記錄甚至當(dāng)前業(yè)務(wù)過(guò)程的拷貝。備份策略需要考慮的情況的包括:數(shù)據(jù)如何存檔，在準(zhǔn)備丟棄數(shù)據(jù)的時(shí)候應(yīng)該作些什么。

上述組成要素最基本的。隨著信息環(huán)境的變化、網(wǎng)絡(luò)技術(shù)的更新、組織業(yè)務(wù)的變更，我們可以增加新的要素?？傊?，組織制定出的信息安全策略要達(dá)到控制安全保護(hù)措施的實(shí)施的目的。

四、結(jié)語(yǔ)

信息的安全問(wèn)題是一個(gè)動(dòng)態(tài)和相對(duì)的問(wèn)題，信息安全的管理必須制定適當(dāng)?shù)陌踩呗圆?yán)格實(shí)施，才能為管理工作實(shí)現(xiàn)信息化提供信息安全保障。

參考文獻(xiàn)

[1]趙戰(zhàn)生，信息安全保障技術(shù)發(fā)展—?jiǎng)討B(tài)與印象，中科院信息安全國(guó)家重點(diǎn)實(shí)驗(yàn)室會(huì)議報(bào)告，2001年

[2]胡呂振、李貴濤，面向21世紀(jì)網(wǎng)絡(luò)安全與保護(hù)[M]，北京，希望電子出版社，1999年