时间：2023-08-30 16:48:05
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇职业安全卫生管理体系，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
关键词：石化企业；职业健康；安全管理
中图分类号：TE文献标识码：A文章编号：1672-3198（2008）09-0159-02
1 引言
随着世界经济一体化进程的发展，职业安全卫生受到国际社会的普遍关注，早在七十年代初期，一些发达国家针对国内职业安全卫生的现状健全和规范了职业安全卫生管理。1996年，DNV、BSI、BVQI等十余个国际标准机构合作，在其各自现有的职业安全卫生管理体系基础上联合起草了“职业安全卫生管理体系规范OHSAS18001”，简称OHSAS18001。
职业安全卫生管理体系管理的核心是系统中导致事故的根源及危险源，强调通过危险源辨识、风险评价、风险控制
来达到控制事故的目的，实行全员、全过程、全方位的安全管理，使企业达到最佳安全状态。
2 建立职业安全卫生管理体系的意义
（1）职业健康安全管理体系完全套用了环境管理体系的模式，是一套严谨、系统性强的管理体系，可以帮助生产经营单位建立科学的安全管理机制，促使企业职业安全健康工作科学化、标准化。
（2）降低企业成本，提高企业效益。OSHSMS采取积极的预防措施，将安全健康管理体系纳入企业总的管理体系之中。对企业或公司的生产运行实行全面的整体控制，在内部建立一整套有效和不断改进的管理体系，从而减少事故和职业病的发生率和意外损失，降低生产成本，提高企业经济效益。
（3）提高企业形象，打破贸易壁垒。发达国家为了保持贸易上的优势，设置重重贸易壁垒，将环境保护、人权、劳工安全状况涂上商业色彩。在这种形势下，由于我国已加入WTO，企业必须进行职业健康安全管理体系的认证，避免在国际贸易中受到影响。
3 石化企业建立职业安全健康管理的必要性
石化生产过程具有易燃易爆、高温高压、有毒有害、连续作业等特点。在生产过程中要使用许多高毒物料作为原材料或辅助材料，如苯、甲苯、氰化钠、硫化氢等，作业人员急性职业中毒和慢性职业病多发。有统计某石化公司在1991―2001年共发生职业中毒25例,急性职业中毒22例(88%),其中3人死亡；慢性职业中毒3例(12%),3人全部死亡。职业中毒主要以急性硫化氢中毒为主，并且还与岗位工种有关，其中以司泵、维修、防腐为主,这3种行业共21例,占总数的84%。因此要做好职业健康防护,杜绝和减少职业健康事故发生。实践研究表明，职业健康安全管理体系作为一种科学的管理方法，在大型石化企业中推行实施是可行的，对提高化工企业职业安全健康管理水平有较好的作用。
4 职业健康管理体系建立的步骤
4.1 学习与培训
由最高领导层牵头，培训公司中管理技术骨干，包括班组长、技术人员、科室主任等熟知体系标准要求的人员。每个层次至少选派2名人员参加有关认证中心或咨询机构组织举办的OSHSMS知识培训班，并获得OSHSMS内审员资格证。然后由他们再对全公司各岗位的骨干人员进行系统的安全卫生知识培训并考核。
4.2 初始安全健康评审
组织厂、车间两级评审小组，以班组为单位针对整个生产过程各个环节危险因素进行分析，采取危害性预先分析法和全过程分析法对石化生产全过程进行安全健康情况进行评审，辨识危险有害因素包括有生产过程中的高温、高压、易燃、易爆，有毒有害气体。收集包括有《职业健康安全管理体系规范》(GB/T 28001-2001)和1996年ISO/TC67的SC6分委会所ISO/CD14690《石油和天然气工业职业安全卫生管理体系》(标准草案)等在内的适合本行业职业安全健康的法律法规，以及其他相关内部标准文件及规章制度。
然后组建初评小组。由最高管理者任命一名职业安全健康管理者代表主持初评工作。经协商选一名员工代表参与初评工作，由体系推进部门具体组织实施初评工作。初评小组具体评审人员包括：设备、设施、动力能源、消防的主管工程技术人员；职业病防治人员；涉及高风险场所技术管理人员（液化气站、化学库、高压容器、油库）。其次，确定初始安全健康评审范围，最终确定初评范围。
最后采用现场观察、面谈、询问、监测、资料及文件评审形式，对初评内容实施评审。采用危害性预先分析法和全过程分析法，综合运用工艺过程分析法、现场观察法、头脑风暴法及资料统计分析法，辨识企业活动的危害事件及因素，结合法律、法规及其它要求，给出反映实际不安全缺陷可能导致后果的严重性的不同等级评价准则。收集评估现行管理制度；对事故、危害事件资料进行分析、评价；对相关方的意见、要求及员工建议进行分析；评价分析管理制度和其它体系中相关内容的差异。
4.3 职业健康管理体系的策划
选定一组车间工人作为安全代表，作为改革的推动者，与中层管理人员一起和最高层管理部门参加会议。具体操作为由最高管理层建立有一定责任权力的管理机构并配置足够的资源，由各厂长担任委员会主任作为安全健康第一责任人，分管安全生产工作的副厂长担任副主任，以车间为单位成立工作小组并由各车间主任担任组长，班组长及相关技术骨干为工作组成员，配备专职安全和卫生管理人员与专业技术人员。建立定期汇报制度，由基层选派代表和高层参与会议，会议中领导听取各管理者及专家的意见，将资源作为健康、安全与环境管理体系评审、变更管理和风险管理的一部分。
根据初评危害辨识、风险评价信息、法律法规符合性评价信息，设立相应的职业安全健康目标、指标、管理方案和绩效改进型目标。依据辨识和评价出的紧急情况，编制应急预案与响应程序，程序包括：确定应急情况；设立应急指挥、交流、抢救组织架构和职责；编制预案；配备应急物资；应急与善后处理、应急宣传、程序评审更新。发生事故后，应先启动应急程序，紧急处置事故，处置结束后转入事故、事件不符合纠正、预防措施控制程序。
4.4 职业安全卫生管理体系的运行与实施
按照要求建立文件化体系，包括各类规章制度中整理的相关管理性文件；编制的事故紧急预案；编制控制危险的实用性作业指导文件三部分。文件资料应满足法律、法规的要求，还要便于查询与定期评审，并且相关部门能够及时有关文件和资料的现行版本。
文件化完成后，应经过程序规定的方式批准和。颁布实施时召开动员大会，对整个体系内容进行大致的描述，并组织该体系的学习工作。在贯彻过程中可以采用如召开培训班、专题研讨会、知识竞赛等形式进行宣传教育，条件允许时应定期对职工进行考核，以保证体系切实落实。
4.5 职业安全卫生管理体系的监控与纠正
（1）绩效测量和监测。
参考相关标准规范，结合实际生产特点，建立明确的规章制度和评价标准，对检测使用的设备仪器注重校准和维护，对所设目标、指标如车间内苯蒸气浓度的控制情况进行跟踪，及时解决实施过程中的各种技术、资源问题。定期对遵守法律、法规的情况进行评价，比较监控结果和法规执行情况。
（2）职业安全健康管理体系审核。
遵循独立、客观、系统的原则，定期开展内审。由管理者代表推动，由专门培训过的持证人员根据要求进行一年一次的内审。内审完成之后，将结果送报管理者，管理者根据要求向上呈报，并对下属有关部门通报审查结果。
（3）管理评审。
由最高管理者进行定期评审，根据企业体系的审核结果、不断变化的客观环境和对持续改进的承诺，指出方针、目标以及体系其他要素可能需要进行的修改，提出下一步改进、调整的目标，作为调整职业安全健康方针、目标的依据，为下一步的持续改进提供方向。
4.6 职业安全卫生管理体系的评价
做好体系的培训和宣传工作，组织专家骨干技术人员按照标准，通过监测数据和实地调查对系统进行科学评价，及时发现各种缺陷和漏洞，为体系的系统改进提出指导建议。
5 注意事项
5.1 强调决策层的作用
由于职安全健康在公司中处于重要的特殊地位，其影响范围涉及公司所有人员和全部财产安全，企业的法人代表是本企业安全生产的第一责任人，对安全生产负有直接责任，因而要亲自抓。只有这样才能确保体系各要素在公司各职能部门和各层次得到顺利实施，提升化工企业的安全管理水平，为职工创造一个良好的工作生活环境，确保安全生产有序可控、持续稳定的发展。
5.2 职业安全健康管理体系不能成为一纸空文
一个体系的建立成功与否不完全取决于科学的理论和严密的组织结构，而在于是否能经得起实践的检验。职业安全健康管理体系也是如此，企业的职业安全健康工作能否实现持续改进，安全健康绩效能否不断改善，绝不单单是建立一套体系就够了，而需要将其运用于实践，从实践中不断总结，不断吸取教训，不断的修改完善。
5.3 体系的建立应贯穿生产过程的始终
作为一套强调事故预防的整体效应的现代安全生产管理体系，它强调实行全员、全过程、全方位的安全管理。事故的发生，不能简单归因于与某一事件，它是系统中多个成分共同作用的结果。将系统割裂开，强调片面的安全是不科学、不合理的。只有全方面全过程考虑整个系统，才能从本质上实现安全，OSHSMS的科学性也体现于此。
参考文献
［1］卢世红,周自忠,孙成海等.中国石油化工安全生产监督管理制度(2004)［M］.北京:中国石化出版社,2004.［2］朱燕群,黄永泉.某石化企业1991～2001年职业中毒分析与对策［J］.中国职业医学，2006.
一 OHSMS的内涵特征
OHSMS作为一种现代安全生产管理模式，是由一系列管理标准来构筑的、对企业职业健康安全工作进行科学有效的标准化管理方法和控制体系。OHSMS主要是针对企业运行过程中，职业工种对人身安全健康的影响进行管理，其目的是为了减少职员职业安全健康的风险，改善企业生产行为、提高企业整体效益。
OHSMS体系属于国际性职业安全及卫生管理评审标准，适用于各种行业或企业，既能保障劳动者在工作中的安全和健康，也能体现企业在市场化经济活动中所具备的竞争能力与文明程度。OHSMS的基本思想是在实施落实过程中持续改进、修正和完善，最终实现预防和控制工伤事故、职业病及其他损失的目标。具有如下特征：
1 系统性与科学性
OHSMS要求企业在职业安全卫生管理中，要具备高效的运作检测系统，强调了组织结构的系统性。OHSMS运用系统工程原理，以程序化、文件化的管理手段，研究确定所有影响要素，通过科学的分析和评价进行过程管理和控制，保证了管理体系的先进性。
2 预防性与动态性
OHSMS体系的核心内容在于通过实施持续有效的风险辨识与评价措施，可实现对生产作业的全过程控制，并对各种潜在的安全隐患进行预防。OHSMS体系在应用实施过程中，通过持续动态地审视自身管理的适用性、有效性和充分性，能够不断进行改进和完善。
3 全员性和全程性
OHSMS作为职业管理的系统性标准体系，是针对全体从业人员生产活动的全过程监控，并以系统分析的理论和方法要求全员参与。相对来说，OHSMS体系作为企业管理体系的一项重要内容，具有兼容性和规范性特征，在生产管理工作过程中体现了一体化特征。
二 OHSMS体系应用于机械行业的意义分析
OHSMS采用系统安全管理方式，首先针对相关职业进行全面的辨识和评价企业存在的危险隐患，然后根据预测的危险隐患制定出相应的应对预案，明确实施危害控制的时间与方法，并通过实施运行预案等手段控制潜在的与危险隐患相关的活动因素，最后通过监测，评价OHSMS体系的实施效果，及时纠正和改进运行中存在的问题，为企业控制化解职业风险建构了完整的循环式防范监控机制，使企业达到最佳的安全状态。
开展建设OHSMS体系的目的是为企业管理的规范化、标准化和一体化提供科学性指导，维护和保障产品生产者与使用者的身心健康与卫生安全。当前机械行业应用OHSMS体系的意义主要表现在：
1 OHSMS体系有利于督促机械行业在生产活动过程中，严格执行国家安全生产法规政策，维持社会稳定，构建和谐社会主义社会秩序。
2 OHSMS体系有利于科学的规范或约束机械行业的安全与健康管理行为，改善机械行业的职业安全卫生状况，保障机械行业的可持续发展。
3 OHSMS体系有利于帮助机械行业深化安全生产的管理思想，落实“安全第一，预防为主”的管理方针，实现机械行业经济的高效运行。
4 OHSMS体系有利于提高机械行业或企业的安全管理水平，增强安全事故的防范能力，有效地规避职业风险隐患，减少安全事故与职业病的发生机率。
三 当前机械行业的OHSMS体系的建构与实施
OHSMS体系主要是针对企业职工在生产过程中的职业风险进行管理控制，当前机械行业实施OHSMS体系的措施建议如下：
1 转变机械行业的现代管理意识
现代经济的多元化发展形势，深化了企业管理意识的科学性与时代性特征，当前经济市场化的运行环境下，我国机械行业的经营管理，要适应时展的需求，转变职业管理意识，强化企业管理职能，完善企业管理体系，推行职业卫生健康安全管理措施，有效推动机械行业或企业长效发展。
2 构建OHSMS体系的管理框架结构
整合型管理是现代企业推行OHSMS管理的重要创新模式，完善的OHSMS体系，有利于针对机械行业生产过程中职业风险进行科学的规避和管控，相关机械企业应根据国家职业健康安全管理体系标准，根据OHSMS体系的兼容性，重点抓好体系运行过程与传统安全管理的结合，在体系策划中避免管理程序上的脱节。编制OHSMS体系程序文件，并做好相关培训、审核工作。
3 落实OHSMS各项管理的岗位职责
OSHMS体系的实施，是个系统连续的过程，具体通过各项管理制度来落实。机械行业或企业应根据行业特点，制定和完善管理制度，同时将各项制度以学习、培训等方式落实到各个岗位层次，并严格岗位考核，将职业安全健康管理体系及各项管理制度渗透到职业生产活动的具体环节。
4 强化OHSMS体系的评析审核效能
评价审核工作，是OSHMS体系的重要技术环节。机械行业通过采取审核管理，及时掌握体系计划程序与文件的正确标准性能，及时进行总结和提出整改要求，为管理评审性监督提供技术性基础，内部审核性监督对机械行业OSHMS的持续改进具有不可替代的纽带作用。
5 完善OSHMS体系的监督保障机制
OSHMS体系的监督保障机制，体现了实施、检查、纠错、验证、评审和提高的功能，在机械行业的OHSMS体系运行中，企业要疏通监督沟通渠道，实施有效监督，以安全生产标准为着眼点，促进相关部门安全管理职能的发挥，做到过程监控工作的有机结合，保障整个生产过程实现安全目标。
关键词：房建项目；ohsms；安全管理
引言
在房建项目施工管理过程中，安全管理是保障项目顺利进行的核心内容[1]。近年来，由于建筑行业安全生产法律、法规不断完善[2]，企业管理层对安全的认识程度也相应的提升到一个更高的层次，我国建筑企业安全生产监督管理体制有了较大的改观，安全生产管理运行机制也取得了明显的成效。但是，我国建筑行业安全管理工作水平较发达国家来说还是比较低的。
1 房建项目特点及安全管理现状
1.1 房建项目特点
1.1.1 施工环境局限性较大
房建项目一般处于市区相对固定的位置上，作业场所整体空间受限，现场周围居民及社会生活条件对施工作业有着苛刻的限制。各工种作业人员、机械设施在受限的施工环境下交叉作业，更容易诱发机械伤害、车辆伤害、触电、物体打击等安全生产事故[3]。
1.1.2 施工时间长，作业环境差
近年来，由于业主对住房整体环境和质量的需求不断提升，楼房的体积及其占地面积也随之增大，工期三年以上的比较普遍。一个房建项目从平整场地、地基挖掘、基础施工、主体浇筑、等大部分工程均属于露天作业，且主体浇筑、外立面装修属于高空作业。房建项目施工不分春夏秋冬，工作人员为了赶工期，经常暴露在炎炎烈日下、刺骨的寒风中，有时甚至是在冰凉的雨水中作业，恶劣的作业环境致使安全事故频发[4]。
1.1.3 施工人员流动性大
房建项目不同工程的施工需要与其对应的施工队伍。每个工程成功验收后，相应的施工队伍也随之转移，新的工程施工队伍入场。进入新工地的作业人员必须快速熟悉新的施工环境及安全管理办法，重新搭建脚手架，安装塔吊，准备新一轮的施工作业，这些流动性因素也给房建项目施工带来了安全隐患[5]。
1.1.4 多工种混合作业
房建项目涉及到起重、电气、运输、材料加工、高空作业和防爆、防毒、防火、防尘等众多工种和专业，在地下、地表、高空多层次作业面上每时每刻都在变更作业结构，所需专业人员多，而且从业人员多为农民工，对其进行全面的安技培训难度较大，施工过程中由于“三违”行为而引发的安全事故较多。
1.2 房建项目安全管理现状
1.2.1 对安全管理效益的认识不足
现阶段，压缩成本是企业间接提高收益的一个重要手段。安全管理所消耗的人力、物力、财力占企业成本的2%左右，却只能给企业创造“看不见的”间接价值，一些决策者认为安全管理只是形式而已，可有可无。因此安全管理投入经常被降低、削减。但降低了安全投入，就意味着增加了安全事故发生的几率，由此而造成的经济损失可能远远高于安全管理的经费，严重的甚至会危及企业的生存和发展。
1.2.2 对于安全管理目标设置的认识不够
任何一个房建企业都应设立有专门的安全管理职能部门，每年也必须将安全投入纳入总成本。年初，房建企业一般都会依据具体情况设置本年度的安全管理目标，但其目标往往主观性较强，缺乏针对性，难与实际情况匹配。因此，当年末不能达到安全管理目标时，安全管理部门经常会强调目标受客观原因影响较大，例如人手不够、资金短缺等。
1.2.3 对于安全投入模式的认识不充分
大多房建企业现在的安全投入模式是：在保证安全的前提下，尽可能降低安全投入。换言之，增加投入和提高安全绩效不成正比。这种安全投入的模式单一，思路狭隘，缺乏从整个体系的角度去考虑安全投入与产出之间的关系。实际上，以系统的、充分的、合理的安全投入取得预期设定的安全管理目标，是完全能够实现的。
2 ohsms标准化管理模式的建立
ohsms（职业健康安全管理体系）的核心思想是实现整个系统持续改进，通过反复地实施pdca循环活动，使整个系统的功能持续增强。ohsms能够促使房建企业管理层在实施安全管理体系时始终保持持续改进意识，对体系进行持续地修订和丰富，最终实现安全生产的总体目标。
2.1 ohsms与以往安全检查、评比工作的关系
2.2 ohsms标准的主要内涵和应用条件
（1）ohsms要求组织将其管理机制系统化；（2）ohsms遵循主动、自觉原则；（3）ohsms可以融入其他管理体系；（4）ohsms标准适用于各行各业且灵活多变；（5）实施ohsms标准要坚持持续改进和工伤事故与职业病预防。
2.3 ohsms试行标准内容
（1）针对员工可能遭受的不安全因素建立职业安全卫生管理体系；（2）执行、修正并不断改善其职业安全卫生管理体系；（3）严格遵守其声明的职业安全卫生方针；（4）向公众表明其职业安全卫生工作原则；（5）请外部机构认证其职业安全卫生管理体系并注册；（6）开展自我评价并公布结果。
3 房建项目推行ohsms的措施
3.1 加强安全法规的宣传和贯彻
房建企业要使安全生产有制可循、有法可依，就必须严格遵守、贯彻《安全生产法》，认真按照规范、制度等规定办事，使企业及其有关部门将各自的法律责任细化并真正落实，实现企业安全生产法律化、制度化、规范化的目的。同时，要充分利用可行的一切途径和办法，大力加强法律和法规的宣传、教育、培训等工作，使得上至房建企业的管理者，下至参与施工建设的员工都能认识法律、了解法律并熟练运用法律的武器以保护自身的合法权益，从而促进安全管理制度化、法律化的进程。
3.2 加大监督检查力度 市场经济对全社会是一种激励与发展机制，对职业安全健康工作也具有积极效应，但这种效应不是自动产生的，必须通过各级政府依法对企业职业安全卫生工作实施更直接、更严格的指导与监督，乃至强制企业执行安全法律、法规及标准才能实现。此外，还应加强群众监督，对企业未建工会组织或虽建立了工会，但不起作用，名存实亡的，要依法组建工会或整顿工会组织，并依照工会劳动保护监督检查三个《条例》，建立、健全工会劳动保护监督检查队伍，切实加强群众监督的力度。
3.3 将安全监察与安全管理相分离
放眼全世界，但凡安全生产事故少，安全管理科学严谨的国家，都设有独立的、纵向管理的安全监察机构，实行专职安全监察员独立行使职权的监察制度。将安全管理与安全监察分而行之，首先要做的就是相关安全卫生法规、行业标准的拟定和管理，必须始终坚持纵向管理、独立监察，通过严格的监察途径和手段确保企业安全生产，以利于公正执法。
3.4 加强安全生产宣传教育
房企安全监察部门应对房建项目经理及安全总监进行专门的安全教育培训，实行持证上岗。房建项目安全管理部门应对作业人员进行安全技术、法律、法规等教育，充分利用工地宣传栏、视频、广播等工具，全员宣传职业安全卫生知识与科学的安全管理方法，使作业人员充分认识到职业安全卫生的重要性以及违章行为所带来的事故隐患，提高安全意识和自我保护的能力。
3.5 合理增加资金投入
房建企业推行ohsms，资金保障也很重要。房建企业应严格按照国家有关文件规定，指派专人负责提取安全技术措施费，做到专款专用，不足部分按规定从企业流动资金中补充。同时，在日常的安全管理过程中，必须对各个房建项目在安全投入方面的工作落实情况予以监督。
3.6 做好体系绩效的评价工作
建立评价体系对标管理办法，使企业产生一种“内部驱动力”，激励企业自愿参与并完善ohsms体系评价工作。充分调动项目现场各部门的积极性，使其主动配合施工企业做好安全管理绩效体系的评价工作，并对表现优秀的企业给予适当的物质和精神奖励。
4 结束语
房建项目与人们的日常生活联系紧密，房建企业的安全问题已经成为社会所聚焦的重点问题之一。如何保护作业人员的生命安全，降低事故发生的几率，减少事故带来的损失，是房建企业管理层有待商讨和研究的问题。如何搞好安全管理，提高工人自身的安全意识，增强企业的安全文化氛围，也为房建企业决策层提出了更高层次的要求。
建立和实施ohsms，有助于房建企业管理者从被动强制安全转换为主动要求安全，作业人员观念从“要我安全”到“我要安全”逐步转变。全员认真检查职业安全管理过程中出现的问题，将安全工作自发放在所有工作之前，严格遵循ohsms体系做好各类事故的预防工作，并将安全责任落实到每一位作业人员身上。只有这样才能提高房企安全管理水平，防患于未然。
参考文献
[1]叶献军.安全知识读本[m].杭州：科学技术出版社，2001.
[2]樊锡仁.建筑施工安全法规标准精粹本[m].成都：科学技术出版社，1998.
[3]黄世国，徐丽.基于pdca循环的建筑施工安全管理研究[j].山西建筑，2007（4）：219-220.
安全责任的风险管理是我们企业管理架构中的核心内容。安全管理有两方面内容。一是指工程实施本身的安全以及参与工程建设有关人员的人身安全。二是项目投入使用后，运营过程中的安全。这其中工程项目从立项到实施过程中存在的风险较大，有人不安全行为因素，有物的不安全状态，因此工程风险得到我们重视，特别是安全这方面。
建立安全管理体系是适应经济全球一体化趋势的需要，同国际接轨以此提升企业品牌形象，向先进国家的水平靠拢。我们通过建立这套安全管理体系，贯彻了“建设安全”与“使用安全”的管理哲学，并将之涵盖施工安全、轨道系统安全和公路系统安全三个领域。
在安全管理上的处置手段是必不可少的。我们的安全生产管理目标是体现在安全生产环节中，由我们的局长签发作出承诺。建立健全安全组织机构，配备一支强有力的安全管理队伍，是做好安全工作的重要保证。我们局长通过企业安全管理委员会直接领导安全的管理工作，明确不同层次的权利和责任，而实现组织活动和组织目标。项目安全审核委员会是由我亲自担任的。为了进一步保障施工安全，我们建立了一套职业卫生安全管理体系，利用这个系统来有效控制施工现场的职业安全卫生状况。我们的程序还包括项目安全审核程序，用来提高监管上的透明度和可追溯性。
我们的安全生产方针由宣言，目标、承诺、策略和任务等内容组成。我们时刻表明安全与生产的关系，危险因素是客观存在于事物运动之中的，是可知也是可控的。在目标的这一段落里，明确事故是可以避免的，必须争取事故为零的目标；在承诺这一段落里，强调全过程安全管理的意义；在策略这一段落里，我们表明要采取的安全管理措施及项目安全审核和职业安全卫生管理体系；在任务这一段落里明确指出，一切与生产有关的员工都必须参与安全管理，并在管理中承担责任，体现管生产必须管安全的原则，做到安全生产工作实现全员管理，并强调安全管理不只是安全管理部门的事。
安全生产方针落实过程包括程序、技能、文化和沟通四个因素，安全委员会是实现这个过程的中枢。
我们的全面安全管理体系由建设安全和使用安全两部分组成。建设安全对应施工安全领域。使用安全对应城市轨道交通系统安全和公路系统安全领域。其中施工安全有两套程序进行规范，一是职业安全与卫生管理体系，另一个是项目安全审核程序体系。
我们编制的安全管理手册是参照欧美通行最高标准制定，里面列举了项目方安全管理人员须执行的任务和日程安排，明确规定了现场处置的职责和权限，并制定一系列的程序和指导，如会议的组织，应执行的作业规定，以及施工单位对施工设备的维护保养，处理有毒原材料的防范基本知识。在体系建设上我们还实行部门之间相互制衡机制，实施监督、检查和评价，确保各项安全规章的落实。我们组建以上的管理委员会和管理小组审核我们的处置活动。
新加坡陆路交通管理局为了确保乘客安全，已在2000年起为各个主要陆路交通工程项目实施系统化的安全审核程序。现在这一套是专门为轨道交通系统制定的程序，与欧洲电工标准化委员会以及国际电工委员会规定要求保持一致，都以轨道交通的建设方和运营方为责任主体，分别明确线路的设计、建造、运行和维护方的主要责任和指导原则。
为我们的安全管理体系建立稳固基础的是包括教育、过程控制和执法在内的指导原则，三个原则同步协调发展。教育是我们的一个技术手段，教育手段主要针对人的心理特点对事故的安全影响，培养员工的自我保护能力，增加安全防范意识。推广宣传也是教育计划的组成部分，我们定期出版四种内部安全信息刊物，将安全事项翻译成六种语言，以传单的形式交给施工队伍。我们的领导重视推广活动，并把安全目标的实现与荣誉挂钩起来，严格考核，兑现惩罚。从1998年开始，我们每年都举办安全知识竞赛大会，领导都踊跃参加，包括我国的教育部长。过程控制是另一种机制手段，我们要求施工单位要针对工程特点、施工现场环境、作业方法、机器设备以及各项安全防护措施制订施工处置方案。针对施工中可能出现的危险因素，我们都主动采取措施予以消除。以预防为主，被我们认定为是最佳选择。此外，我们认为认真执法是保障安全的另一个关键，促使员工树立遵守安全规程的强烈意识，并让他们在作出危险举动前三思而后行。
经济手段方面我们的合同条款中有安全考核奖赏的细则。我们的考核押金留数相当于合同价的0.5%，上限为100万新元，主要用于在合同期间奖赏和惩处施工单位的具体表现。每月我们会进行评估，施工单位若达到65%的指标就会得到奖赏，如果达不到65%的指标，就从他的合同押金中扣除相应的款项。事故率的打分占10%，施工现场安全作业的编制和落实以及卫生安全条件的打分占45%，环境安全安保的管理打分占45%。我想我们的这套做法是非常科学合理的。
2007 年初，我们邀请督办作为第三方对我们的安全管理进行评审，我们取得3.7分，2003年我们的得分是2.3。这些年我们的施工事故率都呈现了下降趋势。
多措并举 抓实基础工作
REDA作为半导体零部件的生产厂家，会接触到酸、碱、有机溶剂等化学物质，对作业人员的健康造成伤害。例如：硫酸、硝酸、醋酸对皮肤、粘膜等组织有强烈的刺激和腐蚀作业，其蒸气或雾可能引起结膜炎、结膜水肿、角膜混浊、严重致失明;氢氧化钠、氢氧化钾触及皮肤有强烈刺激作用而造成灼伤，水溶液有强烈的腐蚀性;洗净液、酒精、松香等有机溶剂会造成神经毒性、血液中毒、肝肾毒性、皮肤黏膜刺激等。
为此，公司形成了一套符合REDA职业卫生现状的特色管理模式，具体如下：
建立健全职业卫生管理机构
REDA自创立之日起一直坚持以正、副总经理，各部门长，各课长为领导，各部门监督者、员工代表为委员的“中央安全卫生委员会”（以下简称“中安会”）的安全卫生运行模式。
为了更好地将职业卫生工作在基层员工中开展，公司设立了20个职场安全卫生委员会，通过每月的定例会议，将本职场的职业卫生存在的问题向中安会提出，将其他职场值得借鉴的职业卫生的优秀管理方法和经验在本职场推行。
另外，公司还设置了环境管理课，下设安全卫生组，专职人员5名，负责安全卫生和职业卫生的日常相关事务。
完善职业卫生组织机构，有序运行各层级会议，高层领导重视以及基层员工配合，公司的职业卫生管理工作机制逐步成熟。
完善责任体制和规章制度
按照职业卫生的要求，公司不断地完善相关制度，到目前为止，公司共建立了《职业病危害防治责任制规定》《职业病危害警告告示规定》《职业病危害申报规定》《职业危害日常检测管理规定》《岗位职业卫生操作规定》《职业病防治工作自检自查规定》等17项职业卫生相关专项制度，实施日常工作有理可依，有据可查。
REDA始终坚持将总经理作为职业卫生的第一负责人，中方与日方负责人共同参与到职业卫生监管工作中，以公司的规章制度为依据，实行系统化管理。
因中日法律法规不同，在职业卫生方面，REDA以中国的法律法规为主导，在不冲突的情况下，也兼容日本的法律法规要求，尽量保证属地原则。
比如，中国的法律法规将危险品分为9类：爆炸品、压缩气体和液化气体、易燃液体、易燃固体、氧化剂和有机过氧化物、毒害品和感染性物品、放射线物质、腐蚀品、海洋性污染物;日本的法律法规则将化学物质分为：毒剧物、特定化学物质、有机溶剂、慢性毒性物质、危险品。字面上理解具有完全不同的意义，在兼顾中日法律的同时，公司导入了国际标准GHS制度（全球化学品统一分类和标签制度），对化学品的物理危害、健康危害、环境危害等3大类进行了详细解释，并且将必要的内容对员工进行教育。
在国家及地方政府的职业卫生相关的法律法规进行修正变更时，也及时修改REDA的规章制度，使之符合法规的变化。
注重宣传并落实《职业病防治法》
REDA在贯彻《职业病防治法》过程中，始终坚持“预防为主，防治结合”，积极向所有的员工传授职业病相关知识及介绍公司的规定，通过讲师讲解教育、DVD影音播放、电子显示屏滚动放映、员工实际操作演习等各个方面，有效地提高了员工的自我职业防护意识，一定程度上杜绝了职业病的发生。
对于接触有毒有害物质的员工，公司严格执行岗前、在岗的安全知识教育，使员工深入了解工作场所及特殊岗位存在的有毒有害物质的危害性，并且指导员工使用适当的防护用品，严格按照作业指示书内容进行操作。
对于当地政府部门组织的专业技术培训，公司也安排相应的员工参加学习，不断提高员工的自身防护技能。每年10月，公司会针对药品的泄漏，组织相关人员进行现场模拟演习，确保在紧急情况下，员工能够掌握必要的应急处理方法。
定期的作业环境测定
为了保障员工的权益，能够更好地掌握有毒有害物质的现场浓度，REDA每年聘请专业的、有资质的测定检测机构，对全公司的有毒有害场所进行作业环境测定。测定的结果在中安会上进行报告，并且作业现场张贴作业测定结果和职业卫生告知卡，保证工程内流动人员也能够第一时间了解现场的有毒有害物质。
REDA在产品设计之初已经考虑到各种材料对人体的危害，进行反复的试验，将有毒物质用低毒物质代替、将低毒物质用无毒物质代替，并且在操作现场参考SDS内容 （Safety Data Sheet，安全说明书。主要内容包括：成分信息、急救措施、消防措施、泄漏措施、毒理学信息等16项内容，参考SDS内容可以有效地避免有毒有害物质对人体危害及环境的破坏），设置必要的通风排气系统，准备相应的应急设施（洗眼器和淋浴器），介绍简洁易懂的作业方法。
公司引进了日本关于化学品类物质的安全卫生评价方法――CRA（化学品风险评价），在各种化学品导入前，通过数字化评价，根据化学品的风险识别，进行必要的改善，将风险降到可控范围，最终投入到生产中，保证了安全作业。
个人监护档案分类管理
公司对全体员工实施了健康档案管理，其中对于接触有毒有害物质的员工，实施了个人监护档案的特别对待。
所有的岗前作业人员在正式从事有毒有害作业时，均会收到REDA下发的职业病危害岗位作业告知书，将岗位的作业内容、接触有毒有害物质名称、可能产生的职业病危害、职业性防护措施等向作业员本人告知。得到本人签字同意后，方才对本人进行岗前职业健康检查，结果如实通知本人。
岗前、在岗、离岗的职业健康体检全部装入档案袋管理，并且建立健全了职业健康监护档案，通过信息化管理，能够第一时间准确地把握员工的健康状况。
多重职业卫生现场检查
REDA实施了多样的职业卫生相关巡回检查，每月20个职场委员会通过自主的巡回检查，将本职场的问题点向中安会进行报告，通过全体委员的检讨，制定改善方案。
每年实施两次中安会委员巡回检查，分别在6月“安全生产月”和春节，由中安会委员分成4个小组，对全公司职业卫生管理状况进行确认，发现的隐患及问题点要求该部门在1周内必须改善完成。
公司每月还实施1次产业医（日本法律法规要求，企业需要为职工配备健康管理的专业医生，在日本企业中称为“产业医”）巡回检查，由公司的医生和护士到作业现场确认，以专业的技术对现场的一些可能引起职业病的作业内容进行指导。
日本母公司、各界客户、政府安监部门、EICC（电子行业行为规范）指定第三方也对REDA进行不定期的现场及文件监察。
持续改进
实现更好的职业卫生绩效
REDA在2014年初，为提高公司职业卫生管理水平，聘请专业的评价机构对全公司的职业病危害现状进行了系统的评价。通过国家级专家的现场讲评，也认识到本公司职业健康管理的不足，按照指导意见持续改进。
[关键词] 口岸工作； 卫生； 传染
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2013 . 22. 055
[中图分类号] F740.43 [文献标识码] A [文章编号] 1673 - 0194（2013）22- 0086- 01
为了防止人类传染病、动物传染病、寄生虫病和植物危险性病、虫、杂草及其他有害生物传入传出国境，依法加强出入境或过境的货物（包括动植物、动植物产品和其他检疫物）、交通工具、运输设备、行李、邮包、废旧交通工具、废旧物品、食品、饮用水、生活垃圾废弃物、污水、浴水、压舱水、尸体、棺椁等实施卫生处理。保护农、林、牧、渔业生产安全和人民健康，促进对外经济贸易的发展。
职业卫生是指对各种工作中的职业病危害因素所致损害或疾病的预防。作为口岸工作人员，不管是接触的对象还是工作的方法，均易受到危害，同样需要注意职业卫生的危害。
1 口岸工作的基本情况
随着进出口贸易的飞速发展，出入境检验检疫系统检疫查验、卫生除害处理等业务不断增加，而在此环节中，普遍存在着化学、物理、生物等有害因素，各种职业病发病率不断上升，失火爆炸、人员伤亡的事故也时有发生，2002年某局对进口废五金进行消毒时，造成3人烧伤，货物被烧毁；2006年，某局对进口麦子进行除害时，发生了4人急性中毒的案例。
2 在口岸中作业的人员，面临的职业危害种类及分析
（1） 物理性危害 如露天作业时，室外持续高温环境以及异常的气压，缺乏必要的防尘、防毒、防暑降温等设备，对现场操作人员身体造成一定的损害。
（2） 化学性危害 各种熏蒸剂、消毒剂等化学制剂通过呼吸道吸入或皮肤接触进入体内，对人体造成损害。
（3） 生物性危害 进出口货物上附着一些细菌、霉菌等有害因素，如进口动物皮毛附着的一些杆菌；木材或大豆上的霉菌等。
（4） 其他危害 工作人员长期处在高度紧张、高强度的工作中；工作中操作失误或大意造成一些意外事故的出现等。
3 减少口岸工作职业卫生危害的措施
3.1 从法律上保护
（1） 以《职业病防治法》为依据根据。《职业病防治法》把保护劳动者的健康与生命安全纳入依法行政的议事日程，加强劳动者的保护，依法对卫生处理单位加强管理。
（2） 以“建设职业卫生法制”为手段。加快职业卫生法制建设，进一步完善和严格执行工伤保险制度，保障劳动者的合法权益，做好工伤和职业病的预防；要积极改善作业环境和劳动条件，加强员工安全卫生培训，保护好劳动者健康，树立符合职业安全卫生条件的企业形象。
（3） 以“职业安全”为目标。全球职业安全卫生一体化趋势不可阻挡，国际劳工组织（ILO）于2001年10月出台了《ILO职业安全卫生管理体系导则》，该体系是经济全球化的必然产物，也是职业安全卫生全球化的具体表现。
3.2 口岸相关部门采取的措施
作为国境口岸的监管部门，一定要牢固树立以人为本、监管为民的理念，以提高质量水平、维护质量安全为己任，恪尽职守，扎实工作，才能确保口岸卫生安全，减少口岸工作的职业危害。
3.2.1 确保从业单位和人员的资格
要求从业单位的法人资格，固定的办公场所，应取得公安、生产安全、卫生、交通等有关主管部门核发的许可证，危险品专用储存场所，使用的处理药剂和器械，安全防护装备，有效的质量管理体系和安全保障体系等管理制度，从事卫生处理工作人员资格证等国家质检总局规定的其他条件的监管，做到每个从业单位都符合卫生处理的标准和要求；每年要加强从业人员卫生处理基础知识和操作技能的培训和考核，并将培训情况和考核成绩纳入从业人员年终资格审查范围中。
3.2.2 加强卫生处理药械的管理
加强卫生处理药械采购、运输和贮存制度的监管。所采购药品必须从国家质检总局批准使用的药剂和器械名录中采购，并符合安全、高效、低毒、环保的要求。口岸常用运输应用危险化学品专用车并带有危险化学品标志。储存应在专用仓库，带有危险警示标志，并装有消防、治安报警装置、毒气泄漏报警装置，仓储管理实行“双人验收、双人保管、双人发货、双把锁、双本账”。
3.2.3 做好日常监督检查工作
对卫生处理单位及从业人员进行日常监督检查。对年度考核、日常监督管理有不良记录的或者举报、投诉卫生处理单位的方法、效果、收费不符合有关规定或者标准并经调查属实的，监管部门要加强重点监督管理，限期整改到位，确保口岸卫生处理工作在控制传染病传播中发挥作用。
3.3 加强工作人员自身防护
3.3.1 定期进行职业培训
卫生处理过程应严格按照作业规程进行，不可随意改变其规程，很多事故往往在大意的瞬间发生。卫生处理单位应定期监督检查并组织培训，提高一线卫生处理人员安全防护意识，改善防护条件和防护设施，配备有效的防护用品及监测设备，真正使安全防护工作落到实处。
科室年度HSE任务完成与目标的实现情况； b)
科室及其成员HSE承诺兑现情况； c)
科室HSE职责和管理人员HSE职责的履行情况； d)
对专业系统履行HSE情况的监督、检查、考核情况； e)
对未能履行HSE职责，因管理失误造成事故者的处理情况； f)
遵守和执行规章制度的情况。 对安全科成员考核的主要内容有： a） HSE承诺兑现、目标实现情况； b） HSE职责的履行情况。 2.2.3 资源 2.2.3.1 安全科各岗位管理人员应经过专业培训，取得相应的资格培训证书有的资格。管理人员应达到： ——具有HSE意识；通过HSE知识培训。 ——熟知安全与职业卫生方面的HSE法规、标准、制度和要求； ——清楚本岗位HSE职责和任务； ——在推行HSE工作中起表率作用。 2.2.3.2 安全科的负责人和管理人员应参加公司和上级组织的HSE培训。在组织开展对安全专业系统的岗位培训工作时，应有HSE培训考核的内容。 2.2.3.3 在本职范围内，为HSE管理体系的推行提供物力资源： a) 在组织实施安全技术措施和隐患治理项目时，提供符合HSE标准的生产运行设备、设施； b) 参加“四新”的HSE审查，建议提供生产所需的HSE设备设施； c) 落实安全技术措施项目和隐患整改所需的资金； d) 组织提供安全生产方面抢险救灾等应急所需的设备设施； e)
组织提供符合国家有关标准要求的职工HSE防护用品； f)
落实职工的防暑降温物资和保健补助。 2.2.4 文件控制 依据HSE管理体系的要求，建立科室HSE管理相关文件的记录、审批、发放、更改和归档管理措施，及时归档。 文件的归档具体按照公司办公室有关档案管理的规定执行。 安全科的非归档案资料保留两年。 2.3 风险评价和隐患治理 2.3.1 安全科应组织各个单位不间断地开展风险评价工作，识别与业务活动有关的危害、影响和隐患，及时采取有效措施，把风险降到最低或控制在可以承受的程度。 2.3.2 建立风险管理的程序，其中至少应包括： a)
明确项目、过程和作业管理人员是风险评价工作的负责人； b)
对现有装置和设施在常规和非常规的工作环境及操作条件下、在事故及潜在的紧急情况下和生产的全过程中，明确界定需要进行风险评价的项目、工程和作业等； c)
结合本专业特点选择合适方式进行风险评价； d)
监督检查风险评价的进行情况； e)
检查风险削减措施和控制措施的落实情况； f)
总结风险评价结果，提出改进意见； g)
建立项目、工程和作业风险评价及风险削减措施档案。 2.3.3 建立隐患治理管理程序和治理计划，认真组织开展治理活动，及时消除各类事故隐患或制定相应的安全防范技术措施。 2.3.4 协调各个部门，对隐患治理提供技术或资金支持。 2.3.5 对已立项或已实施的隐患治理项目进行跟踪检查，监督项目的进展和完成情况。 2.3.6 建立项目、工程和作业的风险评价及削减措施档案。 2.4 承包商和供应商管理 安全科应按照管理局关于对承包商和供应商的管理规定和推行HSE管理体系的要求，配合基建计划科、供应站组织认真选择承包商和供应商，并加强管理，主要做好以上工作： ----对承包商和供应商以往三年的HSE表现进行评估； ----对承包商和供应商的有关HSE资质进行审核； ----审查承包商和供应商的HSE管理体系的建立情况； ----确认承包商管理人员已经进行HSE教育培训、考核发证，并建立有培训档案； ----选择承包商。组织或落实签订安全生产合同，落实承包商的HSE责任；对承包商企业人员进行交叉作业安全教育。 ----根据供应商提品和售后服务的情况，选择供应商；落实供应商管理人员对产品的质量负责并在合同中给予明确； ----对承包商作业的全过程进行检查监督； ----审查、记录承包商HSE表现，建立可选择承包商档案； ----对供应商重要设备、设施、产品的生产过程进行有效监督，并将检查监督情况记录存档。 2.5 装置（设施）设计和建设 根据部门职责，在新建、改建 、扩建装置（设施）时，按照“三同时”的原则，安全科要做好以下工作： ----督促进行和确认开展新建、改建、扩建项目的预评价，未进行预评价的不得进行初步设计； ----确认设计单位和设计人员应具备相应资质，组织对初步设计的安全环保篇组织进行审查会签和批复； ----落实供应部门采购人员的责任。监督并使新、改、扩建装置（设施）建设中的采购应符合国家或行业标准的有关要求。对影响安全生产的关键性物资和装备进行安全审查，或落实安全检测； ——对新、改、扩建装置（设施）的建设安装按规定进行施工过程中的安全检查，监督其是否符合国家或行业标准的有关要求的情况，并责令对查出问题进行处理； ——新建、改建、扩建装置（设施）竣工后，督促落实竣工安全验收或评价，对装置（设施）与设计要求的一致性、装置（设施）的HSE防范措施、员工培训、规章制度建立等进行审查，并记录存档。 2.6 运行和维修 组织或督促建立运行和维修、施工作业安全管理程序，并监督实施，保障运行与施工作业正常进行。至少包括： ——组织或者参加新安装和改造设备的开车安全审查，审查情况应记录存档； ——按照安全生产法规、标准、规范或制度要求，监督检查有关安全生产管理制度和安全控制措施的制定情况； ——监督检查开车、操作、维修和停车安全规程的制定情况，督促健全操作规程； ——按照有关法规、制度要求，组织检查监督直接作业环节的安全管理； ——按照HSE管理体系要求，对关键装置要害部位列入安全监控管理； ——对新建、改建、扩建装置（设施）组织进行现状安全评价。 2.7 变更管理和应急管理 2.7.1 落实变更管理，主要包括： a) 组织制定职业安全卫生方面的技术变更、机械设备设施变更和管理变更程序； b) 对职业安全卫生变更情况按公司HSE管理体系文件的规定组织审查确定； c) 将变更管理列入安全检查的内容，监督变更程序的实施； d) 组织技术和机械设备重大变更实施后的验收。 e) 建立文件修订制度。遇到各种变化情况使已有的职业安全卫生制度、措施出现不适应的情况时，及时组织或督促有关单位或部门修订相关的操作规程、管理制度等。 2.7.2 落实应急管理。主要包括： a) 组织或参加制定海上应急、灾害应急、险情应急等各种应急预案； b) 会同生产、保卫、生活落实部门制定有关应急管理的规定，落实有关部门和人员的应急处理的责任； c)
我厂的办公自动化系统（OA）自20__年7月份正式运行以来，至今已经3年多了。OA系统的运行，既保留了传统的日常办公程序，又改进了工作方法，在实际的应用中取得了一定的成效。但随着社会的发展和管理理念的更新，OA系统不适应企业发展新形势需要的弊端日益突出。一、OA系统中收发文管理存在问题及对策。
（一）发文管理的现状及需完善的方面。
1、发文流程使用现状。OA系统中收发文管理将过去的手工传文上升为电子传文。现在我厂的发文流程是起草、部门领导核稿、文字审核、领导签发、编号、排版打印、用印、封发、归档8个环节，电子发文与手工发文最大的提高：一是在文件的核稿过程中，可以通过电子邮件进行修改，减少文件的流通时间；二是在几分钟之内，可以将已经形成的文件同时传送给所有需要阅办和阅知的人员，文件的传送及时、迅速，大提高了工作效率；三是文件不用再印制，节省了大量的纸张、耗材等费用。发文流程是OA系统中的重要模块，目前基本所有的发文都在网上下发，所有管理人员均可以熟悉使用，近几年各部门纸张费用大幅度降低，文件、材料的网上传送实现了规章制度、企业标准在全厂的共享。
2、当前OA系统中发文管理存在的问题及对策。社会的发展日新月异，企业的发展必须是与时俱进才能与社会的发展保持同步。20__年我厂进行了贯彻质量、环境和职业安全卫生标准体系，于20__年11月12日，环通认证公司给公司颁发了质量管理体系ISO9001、环境管理标准体系ISO14001以及职业安全卫生管理体系OSHMS的认证证书。在贯标过程中，我部门在文件控制程序的会审过程中，发现了OA系统发文管理的不足，一是企业发文传送到的用户，流程无法进行用户是否打开有关文件的跟踪，文件管理人员也不知道文件送过去后，使用人员是否查看；二是没有作废文件标识或作废文件专栏，作废文件与现用文件无法分开，也无法在文件上加注作废标识。三是已归档文件仍在发文界面上出现，程序设计不太合理。四是当前OA系统中档案借阅流程不符合我厂档案借阅常规，审批手续不全。对策：1、重新进行发文程序设计，增加文件阅知人员填写意见栏，增加作废文件识别标记或增加作废文件项，可以将作废的文件移到作废文件项。2、档案借阅拟定流程为：借阅人——本部门领导审核——厂办审核——主管领导签批——档案员——借阅人
二、OA系统中收文管理存在问题及对策
OA系统中收文的管理基本能够满足现在文件运行的需要，收文的程序是：登记、拟定、送签、传送、传阅、整理、归档7个环节，实际使用中存在的问题是：1、在进行收文登记时，无法将图像类的文件直接引用，需要粘贴到WORD内才能使用，看的效果不如直接引用效果好。2、当收文处理到传阅状态时，文件管理人员按照领导指示送相关的厂领导阅示或阅办时，办理的厂领导可以有将文件直接删除的权限，将此权限取消时，厂领导又无法办理文件。
对策：按我厂工作需要，修改相关程序。
三、OA系统中邮件管理存在的问题及对策
我厂明确规定了在OA系统中的邮件用用途是：传送用因工作需要的非正规材料。但是在应用中发现，有些邮件虽然没有必要行文下发，但确属重要的生产资料、工作方案等企业内部重要资料，但是邮件在传送过程中，既没有流程跟踪，又无法长期保存（拆离保存时，将无法将领导指示一并保存）。因此，重要材料发邮件时无法实现痕迹管理。
对策：希望对邮件进行分类，可分为一般邮件或重要邮件。一般邮件不用进行流程跟踪。重要邮件必须进行起草人登记、领导审核（可签发意见）、二次整理、封发有关人员办理，实现流程跟踪，同时控制起草人权限，经领导批示后不得删除。
关键词：无尘化；建设；职业危害防治
一、构建无尘化矿井和加强对职业安全健康的管理的实际意义
现如今，随着生活水平的提高，人们越来越看重职业安全和健康。科技在发展、社会在进步，尤其是“新的技术、新的装备、新的工艺和新的材料”已经在众多煤矿的生产系统中开始普遍使用，伴随着持续提升的矿井的安保能力，和越来越严格的安全监督，已经基本上控制甚至杜绝一些重大伤亡事故的发生。让安全管理由过去的保障人的生命权益慢慢转换为现在的保护职工健康权益。[1]因此，更加看重工作场所的粉尘治理。不可避免的是煤矿在开采的过程中，每一道工序都可产生很多粉尘，粉尘是煤矿主要危害之一，在粉尘中有一种呼吸性粉尘，吸入体内容易引起尘肺，对煤矿工人的身体健康会产生严重危害。同时，生产的过程中产生的粉尘在达到一定浓度后，如果不小心触发它的爆炸条件，还会引起爆炸和火灾，同时会产生很多的对身体有毒害的气体。然而，煤尘的参与又进一步扩大了事故的严重程度，使经济损失以及人员伤亡更加严重。所以，对矿井内的粉尘治理已经不仅仅是卫生的要求，还成为“一通三防”管理的非常重要的组成成分。因此，对煤矿粉尘的治理也越来越受到相关部门的重视。但是现实问题确是：即使通过一些传统的防尘和降尘等措施，十分有效地控制现场粉尘的浓度，但是在实际的工作中，因为受到特殊的工作岗位比较容易产生粉尘以及薄弱的职工劳动防护意识等一些不定性因素影响，将会存在不同程度的尘肺病的威胁。
现在，相关部门日益严格地要求对职业危害的防治。《职业病防治法》已经明确指出：“把因为接触粉尘从而引起的一些疾病归纳到职业病的范畴，并且对那些从事高危性粉尘工作的职工进行特殊管理”。相关部门要求煤矿工作场所的总粉尘浓度和呼吸性粉尘的浓度一定要达标，严格的执行监测监督程序。
二、加强粉尘治理力度和提高职业安全的主要方法
众多煤矿企业在实现安全生产的同时，还想实现无污染、无危害的生产。[2]因为这已经成为煤矿开采行业的发展目标和前景。所以引进先进的管理理念和方法就成为了必经之路，重中之重是：“使制度体系更加完善、加强落实组织领导力度、应用综合治理方法等措施”，持续不断的优化无尘化矿井建设和逐步完善健康管理的制度。
1、优化宣传途径、加强领导力度、完善制度体系
（1）从本质上转变思想观念。坚决履行和职业危害告知相关的义务，重新设计并统一设置关于职业危害的告知牌和警示牌；在井口和选煤厂等一些重要场所设置警示标语或公告栏。加强国家《职业病防治法》和《安全生产法》等法律法规的宣传力度，积极开展关于职业安全健康的宣传教育，最好做到形式多样和内容丰富。只有这样才能增强全体员工的职业危害的防控观念以及健康保护意识，真正做到关心健康、注重安全、珍爱生命。
（2）全方位加强组织领导。将职业安全健康作为首要任务，并成立职业安全监督小组，以党委书记、矿长为组长进行健康检查监督，同时也应该在矿区医院中成立职业病预防治疗中心，由技术人员、管理人员和医护等专职人员组成，各级单位也需要组织职业卫生管理部门；建立无尘化矿井建设管理工作的领导组织机构，各科室和区队需要分别设置一个副职，来对综合防尘降尘工作进行综合分工，开采单位必须指定专业的防尘人员。
（3）不断健全和完善制度机制。健全的管理制度关系着工作能否落实。只有建立起标准化、规范化和科学化的管理制度体系，这样才能从根本上确保各项防尘措施落到实处。[3]对此，相关部门修改并且出台了《放射防护管理规定》和《职业卫生管理规定》、振动防护和听力保护等政策，特别是针对职业安全制定了《职业卫生考核细则》，形成了一种满足生产现场实际需要且还具有自身特点的职业安全制度体系。在全国煤矿系统中实行一种集质量、环境合职业安全为一体的健康管理体系，完成三体系并行运行和卓越绩效管理体系的整合优化，正式启动并运行全面一体化的管理体系，考核结果要和各单位奖惩挂钩，使矿井职业安全健康得保障水平得到进一步提高。
2、综合防尘管理要进一步强化，技术装备要不断升级
（1）大力推广使用新技术和新装备。采煤工作面必须安装特别的降尘装置，例如采煤机负压二次降尘装置；进回风巷也必须使用旋转喷雾和捕尘帘；破碎机、转载机机头转载点可以采用封闭式的方法进行喷雾降尘；回风巷可以安装粉尘在线监测喷雾系统进行检测；对风流净化水幕进行全面的改造。[4]综掘工作面要加大对新型的湿式大功率除尘风机、控尘系统以及加压泵的使用力度；要在综掘机的承载段要进行高压喷雾泵的安装，达到水电闭锁的目的；同时工作面回风流必须安装以及使用捕尘帘。要将功率较大的除尘风机安装在普掘工作面中，让喷浆机以及除尘风机之间达到联动的目的；同时也应该将放炮远程压气式自动喷雾降尘装置安装在必要的区域，改善职工的现场作业环境。
（2）不断加强矿井下综合防尘降尘的管理力度。要对安全监测系统进行实时的检查，保证系统的最新性，及时的安装煤矿粉尘和瓦斯检测仪等监测仪器，建立多个粉尘监测点。认真实施对采掘工作面的注水策略，有效的使用矿车的防尘车罩，加强洒水降尘除尘和地面冲尘的管理力度，再建立完善的运输过程。建立完整的管道、电缆系统，也包括对其他机电器材的日常维护体系。并且要对管理牌板进行统一的设计和规范，使用具有防尘设施以及冲尘作用的管理牌板。
（3）全面开展对地面的重点区域的粉尘治理工作。煤场以及选煤厂是产生地面粉尘和噪声管理的主要原因，因此需要与现场相结合，来对企业进行模板化管理，保证煤场的环境治理工作可以得到很好的开展，不断加强对选煤厂和煤场标准化车间的建设，保证防尘降噪可以取得很好的效果，要对现场洒水降尘的仪器和设备进行不断的完善，实现煤矿的综合治理，保证煤矿开采环境的优良，可以有效的控制矿井上下的粉尘，从而达到改善环境质量的目的。
3、看重个体防护，贯彻依法管理方针
（1）加强对个体劳动保护用品的有效管理。做到严格依据《煤矿职业安全卫生个体防护用品配备标准》规定实施管理办法，为那些存在职业危害的职工提供及时以及满足安全鬼父的的防护用品。并且要对个体防护用品用具建立完善的管理制度，由专人进行管理。同时也应该为井下人员提供电子血压计和急救箱等紧急救自救的医疗器械。
（2）加强对个人防护的知识教育力度。要对“三三联动”的机制进行深化，必要时，可以选择将职业健康安全知识当成矿井军事化、封闭式安全培训的关键性内容。[5]做到每天都要按时督促和教育职工正确佩戴并使用保护用品，安排专门的工作人员对职工使用劳动保护用品的情况进行不定时动态抽查，在下矿井之前要严查那些不按要求佩戴和使用防尘口罩等劳保用品的矿井职工，对每一位下矿井工作的职工进行现场提问，比如：所在岗位职业的潜在危害、怎样使用防护用品等。
（3）加强对职业病防护和治疗工作。首先要对职工的职业健康监护档案进行完善，建设并装修职工健康监护档案室，可以紧跟时代的步伐，实行网络化和信息化的档案管理。要对特别工作的人员进行定期的健康检查，例如接尘、接噪、从事放射性工作的人员等，并保证查体率、合格率均可以达到100%。同时，一定要妥善安排历史遗留的职业病人，并且要对他们的恢复治疗以及健康疗养做出合理的安排，保证职业病人可以全部得到治愈，没有尘肺病例的新增。
结语
如果想要使职业病得到控制就要做到，必须将建设无尘化矿井作为基础，使现场粉尘的浓度得到控制；对职业安全健康管理进行强化，更加深层次的防治职业病。[6]以上两点是从系统、全局的角度实现粉尘控制以及职业危害防治目标的科学方法。除此之外，还有非常重要的三点要需要特别注意：首先是不断的加强基础化管理，并构建出完善的职业安全健康工作的有效机制；其次，要对综合防尘体系进行不断的完善，将事后治理转换成事前防范；最后，必须对职业健康进行规范化的管理，做到全面实施职业危害的防治方式。
参考文献：
[1]李永升.煤矿企业职业安全健康工作的探索与研究[J].水力采煤与管道运输，2013，01：85-88.
[2]袁辉，张国伟.绿色矿山 筑牢职业健康屏障――访冀中能源峰峰集团总经理赵兵文[J].现代职业安全，2013，09：8-11.
[3]李荣强.无尘化矿井建设在峰峰集团的实践[J].科技创新导报，2014，03：106-107.
[4]周泉，石恒伟.百善矿无尘化矿井粉尘综治系统工程实践[J].能源技术与管理，2014，04：122-123.
关键词：建筑工程；工程管理；措施
中图分类号：F284文献标识码：A文章编号：1673-0038（2015）51-0164-02
作者简介：庞净（1982-），女，助理工程师，本科，主要从事建筑工程管理工作
引言
随着我国城镇现代化的不断加深，基础设施的不断建设，建筑业也在不断的发展，拉动了经济的增长，并提升了现代化。由于发展速度过快，我国的建筑工程管理存在着一定的问题和不足，因此要找出建筑工程管理中存在的问题，解决问题，提升我国建筑工程管理水平，使建筑行业更加健康的向前运行。
1我国建筑工程管理的现状和问题
建筑工程管理的最终目的是达到效益目标，实现所期望的质量目标。建筑工程管理是按照客观的经济学规律，根据我国的基本国情，结合其他因素，并应用于建筑工程项目建设中，组织、控制和协调相关的管理工作。随着建筑行业的不断发展，竞争也越来越激烈，建筑工程管理也成为建筑企业用于竞争的重要力量。建筑工程管理不仅仅能为企业对工程的管理提供相应的理论依据，将管理与实践经验相结合，可以应用到建筑工程的多个环节中，更好地协调和控制管理的进度、成本和质量，来保障企业的效益。我国建筑工程管理的现状不容乐观，最根本的表现就是建筑工程管理的管理模式不合理，受到了国内计划经济体制的严重影响，与科学的管理方法不同，现有的管理方法受到了更多硬性的、行政的制约。对人才的管理也不科学，相关的从业人员存在着行业知识了解不全面的现象。相应的法律法规也不健全，与国际上的现有标准存在着一定的差距。为了推动建筑行业的发展，与国际接轨，就要解决这些现存的问题。接下来，对我国建筑工程管理存在的问题进行更为详细的阐述：
1.1缺乏建筑工程管理意识
我国还在加大基础工程的建设，实现城乡现代化，来促进经济的发展。所以，建筑业已经成为我国的经济支柱产业之一，因此建筑工程管理就变得更为重要。但是，我国建筑工程管理并没有被建筑行业重视，大多数的建筑公司都是重技术、轻思想，管理意识十分的薄弱。对于一些工程项目来讲，管理人员仅仅依靠行政监管，并没有运行合理的、科学的管理模式。这种状况加大了完善我国建筑工程管理的困难。
1.2缺乏健全的工程管理体制
我国现有的建筑企业工程管理体制不够健全，大部分的建筑企业为了减少成本，提升净利率，达到效益最大化，减少了人员方面的资金投入，削减了工程管理部门的人员数量，导致很多的管理人员要做多人份的工作，降低了管理人员对工作的积极性和热情，导致工作效率差，相应的工作不能及时的完成，无法对项目的实施采取有力的管理和协调。因此，应完善相应的工程管理体制。
1.3缺乏工程管理人力资源
人力资源作为建筑业的重要资源之一，对建筑工程的管理有着重要的作用。由于目前我国建筑行业的从业人员的素质普遍较低，专业知识匮乏，行业内缺乏技术型人才。同时，也缺乏既有建筑从业经验和建筑相关的专业知识，还有相应的法律知识并懂得管理的复合型人才。由于国际化的进程不断的加快，我国也缺乏能够与国际接轨的，了解国际相应法律法规，熟悉国际相应项目管理模式和标准的相应的高复合型人才。由此可看，我国建筑工程管理的人员质量不能满足建筑业发展的需要，不能满足我国建筑业与国际接轨的要求。阻碍了我国建筑工程管理的国际化，减缓了我国建筑业的发展速度。
1.4建筑相关法律、法规、体制不够健全
目前我国现有的针对建筑工程管理的法律法规并不完善。由于建筑业发展的较快，很多标准规范并不适用于当下，同时现有的法律法规并没有对我国建筑工程管理实施的相关准则做出明确的规定，与世界先进水平相比存在着一定的距离，相关的管理规范也不够完善，无法与国际上的管理规范相适应。不能与国际的管理规则进行接轨。英国、美国、日本都有着针对建筑工程安全的完善的法规和管理体系。其中英国的BS8800《职业安全卫生管理体系指南》是当今职业安全卫生管理标准化最佳的标准，ISO9000和ISO14000标准都采用了它的模式。与其他国家较为完善的法规相比，我国虽然已经有一些法律和法规来对安全管理进行监管，但是中国安全生产的基本大法《劳动保护条例》或《职业安全卫生监察条例》至今尚未出台，致使相关配套的安全法规和规范也难以出台，使得整体的体系难以完善。这使得我国在建筑工程管理安全的法规上与国际相差甚远。而且我国建筑工程管理的方法和模式较为落后，不能跟上现有的发展速度，缺乏规范性和科学性，难以实现管理的标准化。这已经成为制约我国建筑业发展的一个障碍。因此，对法律法规的完善迫在眉睫。
2解决问题的对应措施
2.1加强人才的培养
要想解决我国建筑工程管理现存的问题，就要加强工程管理人才的培养。建立专业化的；管理队伍，进行强化培训，强化相关从业人员的工程管理理论知识、法规知识和个人素养。还要增强管理人员的工程管理意识，意识到工程管理的重要性，摒弃传统的重技术、轻管理的思想，加强思想的先进性。并加强从业人员的创新意识，让相关从业人员学习国外的先进管理模式，并根据自己的工作经验，与理论相结合，构建出符合我国建筑工程管理现状的先进的管理模式。还要加强对管理岗位的绩效考核，对人员的工作表现进行分析和评价，实施公平的考核制度，通过奖惩机制来激发管理人员的干劲，增强管理人员的主观能动性，提升工作效率。对于我国建筑工程管理的人才不仅限于从业人员和公司内部人员，还要重视储备人才的培养。尤其是高等复合型人才的培养。现如今，为了更好的进行工程管理，我国的很多高校已经开设了“工程管理”专业，培养管理工程项目的储备人才。通过课程的安排和设计，对我国建筑工程管理所需的人才素质进行定向培养，来培养管理、技术知识、法律知识都有所涉猎的专业化复合型人才。
2.2信息化技术的使用
21世纪是信息化的时代，为了符合时代特征，跟上时代的发展速度，建筑业也应大量引入信息化。想要在新时代背景下提升我国建筑工程管理水平，实现现代化管理，就必须实现信息化。用计算机来辅助企业建筑工程管理，对建筑项目的进程实施现代化管理，用网络和计算机系统进行控制和监管，更好地对工程造价、工期、材料来源等进行计算和控制，提升管理效率，降低管理成本。还能实现建筑资料的共享，通过云平台实现资料的内部共享并提升建筑资料的安全性和保密性。用信息化加强我国建筑工程管理的建设，推动建筑工程管理的现代化和国际化。
2.3完善法律法规
还要完善与建筑工程管理的相关法律法规。由于我国的建筑业发展的较快，对市场的管理并不是十分的严格，因此现存的监护市场较为混乱，建筑工程的管理规范程度低、不完善，无法达到国际标准，不利于我国建筑业与世界接轨，阻碍了我国建筑业的国际化进程。因此，要加强对我国建筑工程的规范，建立合理的法律体系，完善现有的管理办法。在完善我国对建筑业监管的法律法规的同时，也应注重建筑业与国际的接轨。始终把握“引进来，走出去”的原则，引进国际上先进的管理办法和国际的标准规范，分析国际建筑工程管理模式，对比国内标准和国际标准，取其精华来补不足，完善我国监管的法律法规，实现监管的规范化和国际化。来减少我国建筑业走出国门的障碍。同时，要加对建筑业人员的培训和法律知识的普及，还要指导相关从业人员对国际法进行学习，加强他们的涉外知识。防止因为缺乏涉外知识和法律而导致相应的涉外工程项目的投资失败，避免产生不必要的损失。相关的监管部门也应该充分的发挥监管的作用，依照相应的法律法规来对市场和管理进行规范化的控制和监管。来确保我国的建筑项目从招标、策划、施工和竣工的所有程序都符合法律规定，实现显著行业的有法可依，有法必依，执法必严和违法必究。
3总结
随着我国现代化的不断推进和发展，我国建筑业也迎来了发展的黄金时期，并促进了我国国民经济的发展。为了解决我国建筑工程管理现存的问题，加强管理的质量，就要对问题采取相应的解决措施。同时，为了我国建筑业与国际进行接轨，应引进先进的理论和方法，对建筑工程使用科学的管理模式，促进我国建筑业又好又快的发展。
参考文献
[1]丁永明，张鑫良.浅析我国建筑工程管理现状及应对措施[J].门窗，2014，06：82+84.
[2]刘加冬，练兰英，徐中秋，涂多见.我国建筑工程安全现状及应对措施[J].山西建筑，2014，24：254~256.
[3]刘占锋.试论我国建筑工程项目管理的现状与措施[J].科技与企业，2015，09：12+14.
[4]左林涛.建筑工程施工安全管理研究[D].武汉理工大学，2014.
自建乳源基地，确保乳源质量
早在2004年,“雅士利”率先摆脱我国乳品行业单一从新西兰进口乳源的依赖，强化从源头开始来控制乳源质量的能力。在黑龙江省泰来县投资自建乳源基地，致力于奶粉原料生产基地的开发建设。工程开发占地7万多平方米的绿色生态工业园区，建设厂房24000平方米，引进国内外先进设备，建设两条自动化奶粉生产线，日处理鲜奶200－350吨。据黑龙江雅士利乳业有限公司项目经理陈敏辉介绍：“随着人们生活质量的不断提升，对奶的需求量不断增大，奶粉的市场前景十分可观，但奶源的问题日益严峻，我国各厂家纷纷展开着一场空前奶源的争夺战，竞相争夺奶源。选择在泰来设基地，是基于泰来一带有得天独厚的自然资源，在奶源质量和数量上有一定优势，加上泰来政府重视奶牛畜牧业，以奶牛业为养殖业的主链条，倾其全力精心打造。”2006年3月，“雅士利”再次启建一处新奶源基地，当即就与山西省应县政府签订投建奶源生产基地的协议，并明确要在应县建造占地面积400亩，日处理600吨鲜奶生产线项目基地，单厂奶粉规模生产能力第一。
截止目前，“雅士利”已拥有两处稳固的高质高产奶源基地，这样的基地将带动周边地区奶牛养殖业和相关产业的迅速发展，更是为“雅士利”做强全球乳制品市场奠定了原料乳质量的后盾基础。
强化质量管理，确保产品安全
随着国民健康观念的重视与提升，鲜奶、酸奶、奶粉等乳制品逐渐走进千家万户并成为人们日常必备的健康食品。由于乳制品富含蛋白质等主要营养成分以及钙、铁、锌等多种微量元素，涉及到的食品安全检测指标众多；加之其原料取自天然牛奶，营养成分具有一定波动性等特点，所以对乳品企业完善质量管理、确保食品安全等要求无疑是非常重要。
雅士利集团总裁张利钿确定的企业经营宗旨为：“要铸就强势品牌，必须先重视产品质量，质量是企业基础更是核心。”同时“雅士利”作为专营生产的乳品企业，始终恪守“以质量求生存，以信誉求发展”的生存理念，为解决我国食品安全问题提供了以资借鉴的榜样范例。据相关资料显示，“雅士利”多年以来确保食品安全的主要经验有两条：一是强化企业质量管理体系；二是为确保产品的高品质，引进高水平专业人才。为不断提升质量管理水平，采用一整套电脑信息管理系统，全面导入CIS和5S管理模式。早在2001年和2002年，“雅士利”企业便分别通过ISO9001及HACCP等国际先进管理体系，2004年又通过QS等多项国际先进管理体系认证。2005年，雅士利中心实验室获得国家实验室CNAL认证。2006年,雅士利导入ISO14000国际环境管理体系和ISO18000职业安全卫生管理体系，并致力创建一个通过国家4A级认证标准化良好行为企业。这些全面、领先的质量管理体系，确保“雅士利”系列产品符合国家标准规定的各项营养指标。在人才方面，雅士利不惜重金先后聘请中外10多位著名营养专家和乳制品专家作为技术顾问，在产品研发和质量控制上严格把关。坚持专业先进的质量管理体系和著名营养专家对产品质量的技术把关，促使“雅士利”顺畅跻身“食品安全十强”之列。
“民以食为天，食以洁为本”，随着消费者对食品安全关注度的日渐提升，中国乳制品行业的食品安全管理将步入“精细化管理时代”。张利钿向记者介绍：“能够荣获‘全国食品安全十强企业’称号，在高兴的同时又倍感任重道远，‘雅士利’今后只有一如既往继续秉持‘质量是企业占领市场的唯一出路’理念，不断采用先进的科技理念，增强完善企业质量管理和促进产品创新，以提供营养健康、口味清新的食品来丰富消费者的生活，提升消费者生活品质，确保消费者安全饮用……”
创新服务质量，赢得市场信任
雅士利始终坚守“要把品牌做大做强，必须严抓企业质量建设，做好售后服务”的生产经营理念。并且独家倡导“现场互动服务”与“远程体验加指导”的创新服务双簧模式深入人心，获得了市场的好评，从而奠定了本土食品企业与外资品牌分庭抗礼的基础。
面对面互动，售后做到家。目前我国市场，很多食品企业都有售后服务的工作，但大多只是在产品标签某一角落提供一个简单的热线电话这样的被动服务方式。而“雅士利”不仅开通800热线提供咨询和解答疑问，还从消费者的需求出发，变被动服务为主动服务，化单一服务为与客户互动的形式。其中客户服务中心始终坚持以电话、短信等方式拜访客户传递祝福，还会定期邮寄资料和信息给客户，甚至还开展了0-3岁儿童营养保障的阳光工程。为了更好服务消费者，“雅士利全国巡回举办亲子活动”及“育婴知识讲座活动”，面对面地把服务送到消费者面前，首度实现了现场的互动服务等。
网对网指导，服务娱乐化。在21世纪网络信息发达的今天，“雅士利”紧跟时代脉搏，创新地利用网络成功配合和补充现场活动，实现了售后服务的娱乐化互动。用户只要登陆雅士利的网站，便可在主页的醒目位置看到他们为消费者专设的卡通版“爱婴家园”。其分别设置了以下有特色的栏目：“母婴健康乐园”，针对妈妈在怀孕期的饮食保健进行贴心指导；对不同年龄阶段的宝宝的喂养方法、护理方法、疾病治疗方法和智力、心理发育也有详细的指导。开设了“健康快讯”，对婴儿健康保健提供最新的专家资讯；专为育婴妈妈交流开设的“育婴论坛”成了“育儿交流平台”；“活动快讯”经常雅士利举办的各类活动，如宝宝三项全能比赛、健康宝贝明星比赛等，提供网上报名，公布比赛情况，很吸引人的眼球。“VIP会员中心”提供网上申请，消费者一经成为会员后雅士利企业将免费赠送育婴光盘，育婴知识手册，定期发送健康资讯和优惠信息，宝宝生日还会贴心送上生日卡。
【 关键词 】 新版ISO27000；软件行业；信息安全管理体系；PDCA模型
Based on the New ISO27000 to the Understanding of the Software Industry， Information Security
Wen Yan-ge Chen Wen-e Wang Gang
（Tianjin University of Commerce Tianjin 300134）
【 Abstract 】 The effective corporate security system will become the basic requirement of modern enterprise development. As the software industry， good information security system was the core of enterprise competitiveness. This article from the ISO27000 redesign is interpreted accordingly-the enterprise will how to adjust and improve their information security management system to the new standard and new control measures.
【 Keywords 】 the new iso27000； software industry； information security management system； the pdca model
1 引言
如今随着信息化的步伐日益加速以及信息相关技术的飞猛发展，信息资源也日渐成为所有企业维持正常运转的重要资源。信息以及载体信息系统、网络等已经成为了企业生存和发展的重要资产。然而企业的信息安全和数据泄露仍然是企业管理者关注的主要问题之一。大部分企业基于企业实际情况，通过引入国际信息安全管理体系IS027000以及通过最佳的业务实践，建立、实施、运行、监视、评审、保持和改进文件化的信息安全管理体系（即ISMS），实现对信息安全的预控、在控、可控、能控。
而随着2013年的ISO27000的改版，各行各业势必会根据自身信息安全的情况对信息安全体系作出调整。本文将针对软件行业在调整下的信息安全管理体系下，如何更好地保持和改进信息安全体系作出解读，使企业更好地依据标准体系和方法论，制定出符合企业长久发展的信息安全管理体系。
2 ISO标准
2.1 ISO标准及变化
ISO/IEC27000（Information Security Management System Fundamentals And Vocabulary）是信息安全管理体系基础和术语，ISO/IEC 27000提供了ISMS标准族中所涉及的通用术语及基本原则，是ISMS标准族中最基础的标准之一。最新版本于2013年9月25日。
相对于2005版，新版本对于ISMS建立的基础进行了调整和明确，相较于2005年版本以资产和技术为主题，新版标准则把更多的目光投向组织业务关系，更多地考虑到组织自身及利益相关方的需求，这也是时展的整体趋势。新版控制措施ISO27002从旧版的11个领域更新为14个领域，删除了旧版中一些重复的和操作级的控制项。具体是旧版通信与操作管理被划分成为两个独立的领域操作安全和通信安全，足以见新版对这两个领域的重视；新增密码学和供应关系两个独立领域。新版ISO27001将旧版中4.1章节即有关建立和管理ISMS的总要求独立成出来；为了使逻辑性更加严谨，人力资源安全、资产管理以及访问控制位置发生一定改变；从章节上讲，由8个章节拓展到10个章节，重新构建了ISO标准PDCA的章节构架。
2.2 关于PDCA模型
此处对于PDCA模型以及新版标准的划分做一简单说明：PDCA模式是国际认可的模型，很多著名的标准和管理体系都遵循这一模式。该模型是一个很好的周期性框架，每个阶段都与其他阶段相关联。
PDCA模型分别由四部分组成：P（Plan）――建立ISMS， 根据组织的整体策略和目标，确定活动的计划，包括第四至七章（组织背景、领导力、计划、支持）；D（Do）――实施和运作ISMS，实际地去完成计划中的内容，包括第八章（运行）；C（Check）――监视和评审ISMS，总结实施和运作的结果，查找问题，包括第九章（绩效评价）；A（Action）――保持和改进ISMS，对评审的结果做出处理，成功的经验要进行保持和推广，失败的教训要寻找原因，避免下次再出现同样的错误，没有解决的问题放到下一个PDCA循环中，包括第十章（改进）。
PDCA模型是管理学中常用的一个模型。该模型在运作过程中，按照P-D-C-A 的顺序依次进行，一次完整的循环可以看作是管理学上的一个管理周期，每经过一次循环，管理情况就会得到改善，同时进入更高的P-D-C-A周期循环，组织的管理体系不断的得到提升，管理水平也不断提高。而这四个步骤成为一个闭环，通过这个环的不断运转，使信息安全管理体系得到持续改进，使信息安全绩效螺旋上升。
新的内容将使企业的侧重点不同，从上面的论述中明显可以看出新标准在企业建立信息安全体系之前加重了对企业内外环境信息安全的重视，在构建信息安全体系之前需要企业全方位考虑其组织环境、企业资源、管理现状，了解其发展所面临的机遇与风险，从而高标准、高精度、高要求来对待信息安全管理工作。
对于软件行业来说，信息安全体系已初步建立和实施，主要是监视评审并持续改进自身信息安全体系的工作――PDCA模型的C和A。
3 软件行业信息安全现状及新标准变化下应对策略
软件行业是对信息安全要求最高的行业，也是企业引入国际信息安全管理体系IS027000通过认证最多的行业。前面已经提到，软件行业已经初步建立和实施自己的信息安全体系，面对新版ISO27000的要求，大刀阔斧地重新开始构建体系势必会给企业带来大的浪费和困扰。因此，在新的要求下如何监视并改进ISMS是软件行业中企业面临的最大的问题。ISO27001新标准中把旧版4.1独立成章作为建立体系之前的组织环境的了解，将原来的领导力、可实现信息安全的计划、资源等的支持都放入构建ISMS之前，也就是说软件行业在监控并改进信息安全管理体系上要从这些方面完善自身。而这些方面在其信息安全管理措施上简单归纳为两个方面：管理和技术。企业需要通过管理和技术的双方面进行控制和管理来改善信息安全体系。
3.1 管理角度分析
从管理角度考虑，企业信息安全管理体系中所需采取的安全管理方面的措施主要包括物理安全管理、数据安全管理、人员安全管理、软件安全管理、运行安全管理、系统安全管理、技术文档安全管理，通过对风险的技术性控制和管理的实施、部署后，在风险控制管理中能保证防御大量存在的威胁，技术性的控制管理手段不仅包括从简单直至复杂的各种具体的技术手段，还包括系统架构、系统培训以及一系列的软件、硬件的安全设备，这些措施和方式应该配套使用，从而保护关键数据、敏感信息及信息系统的功能。而这些也是ISO27001中第四章组织的背景、第五章领导力、第六章计划、第七章支持对企业的具体要求。
主要管理措施可以从几个方面出发。
（1）建立信息安全管理体系监督机制、在体系运行期间，要进行有效的检查、监督、反馈和沟通，保证信息安全管理体系能够按照公司制订的方针策略，满足公司业务的需求。
（2）根据企业自身的特点，制订可行的奖惩制度，将信息安全的管理纳入到绩效考核，直接与工作和奖金挂钩，将对违反信息安全管理体系规定进行惩罚。
（3）建立内部审核制度，各部门应按照信息安全管理体系的要求，进行自查和由负责部门进行随时抽查，并在每年定期组织检查，对表现好的单位给予嘉奖，同时对违反的单位进行惩罚，并进行公示；同时对信息安全审计、安全事件处理和外部组织进行反馈沟通，检查信息安全管理体系的有效性和合理性。
（4）考虑组织和技术等的变化对信息安全管理体系的影响，应实时更新相关的规章制度，具体变化情况如：组织变化、技术变革、业务目标流程的改变、新的威胁和风险点的出现、法律法规的变化等；通过不断的优化和改善，使信息安全管理体系能够永远适合企业业务的需要。
3.2 技术角度分析
新版ISO270002控制措施中新增和调整了一些措施，涉及信息系统开发、信息安全事件管理、业务连续性管理等部分，这些要求对软件行业中企业的具体实行至关重要。从技术角度考虑，软件行业企业信息安全管理体系中所需采取的安全技术体系包括几个方面。
3.2.1物理环境安全信息系统硬件安全
这是无论旧版控制措施还是新版都没有丝毫改变的控制项，也是软件行业中企业应加强管理的基础。在公司的信息系统硬件管理上，首先对机房的硬件环境进行安全管理，包括温度、湿度、消防、电力等安全管理，对关键的应用需要采取UPS供电，同时采取相应的备份，对硬件的使用率进行实时地监控，避免硬件的使用率过高造成业务持续性的影响，另外需要对硬件的物理环境进行监控，避免非法人员的进入，同时也是对管理员的日常行动进行监控，最后需要对机房人员和物品的出入进行权限的管理和等级制度。
3.2.2操作系统与应用程序安全
这是新版控制措施新增的安全开发策略和系统开发程序等对企业新的要求，保证操作系统与应用程序的安全会保护企业在系统开发和集成工作的安全开发环境，使企业整个开发周期安全。
（1） 操作系统安全。除了进行必要的补丁和漏洞的管理和更新外，最主要的是进行防病毒管理，通过杀毒软件来防止非法的木马、恶意代码、软件对操作系统的安全影响；应用程序安全――直接关系信息系统的安全性，通过硬件、软件的安全保护来保证应用程序的安全。
（2） 密码算法技术。密码学在新版控制措施中独立成为一个领域，这就是企业必须要引起重视的理由，密码算法技术，密码算法技术应用主要是确保信息在传送的过程中不被非法的人员窃取、篡改和利用，同时接收方能够完整无误的解读发送者发送的原始信息。
（3） 安全传输技术与安全协议技术。这是针对新增供应关系领域企业需要加强的技术。为减缓供应商以及其他用户访问企业资产带来的风险，对于重要的系统和对外的访问，进行安全的传输技术，以此来保证信息在传输过程中的安全，避免被非法用户窃取、篡改和利用。
（4） 安全协议技术。主要是指身份认证功能，目前企业系统的安全保护主要都是依赖于操作系统的安全，这样入侵系统就非常容易，因此需要建立一套完善的身份认证系统，其目的是保证信息系统能确认系统访问者的真正身份，身份认证协议都是使用数据加密或数字签名等方法来确认消息发送方的身份。
（5） 信息处理设备冗余部署。这在新版控制措施第十七章信息安全方面的业务连续性管理中作为新增的控制措施，要求企业识别信息系统可用性的业务需求，如果现有系统框架不能保证可用性，应该考虑冗余组建或架构。在适当情况下，对冗余信息系统进行测试，保证在发生故障时可以从一个组件顺利切换到另外一个组件。
4 结束语
信息安全管理体系的建设改进工作是持续进行的，是会随着公司业务的发展、技术的更新、以及新标准的要求等不断变化的。它需要采用科学的方法来保证体系的持续稳定运行，从而使信息安全管理体系化、常态化的保持下去。而新版ISO27000在信息安全体系的工作上，使各行各业都有了新的指导。本文主要针对软件行业做出一定解读。总体来讲，我们需要对己经建立的信息安全管理体系进行监督、完善、优化，这实际上还是要求企业贯彻执行PDCA模型，无论从管理还是具体操作上不断进行PDCA循环，才能使得企业信息安全管理体系不断改进和优化。
参考文献
[1] 高仁斗.企业安全工作中存在的问题与对策[J].中国职业安全卫生管理体系认证，2004（05）.
[2] 蒋永康，朱冬林，潘丰.我国中小企业法律法规体系建设现状及对策[J].管理工程师，2012（06）.
[3] 杨爱民.电子商务安全的现状及对策探讨[J].科技资讯，2006.6.
作者简介：
文艳阁（1993-），女，山西孝义人，天津商业大学，本科（在读）。
