1安全性23□对信息系统安全性的威胁4任一系统，不管它是手工的还是采用计算机的，都有其弱点。

所以不但在信息系统这一级而且在计算中心这一级(如果适用，也包括远程设备)都要审定并提出安全性的问题。

靠识别系统的弱点来减少侵犯安全性的危险，以及采取必要的预防措施来提供满意的安全水平，这是用户和信息服务管理部门可做得到的。

5管理部门应该特别努力地去发现那些由计算机罪犯对计算中心和信息系统的安全所造成的威胁。

白领阶层的犯罪行为是客观存在的，而且存在于某些最不可能被发觉的地方。

这是老练的罪犯所从事的需要专门技术的犯罪行为，而且这种犯罪行为之多比我们想象的还要普遍。

6多数公司所存在的犯罪行为是从来不会被发觉的。

关于利用计算机进行犯罪的任何统计资料仅仅反映了那些公开报道的犯罪行为。

系统开发审查、工作审查和应用审查都能用来使这种威胁减到最小。

7□计算中心的安全性8计算中心在下列方面存在弱点：9 1.硬件。

如果硬件失效，则系统也就失效。

硬件出现一定的故障是无法避免的，但是预防性维护和提供物质上的安全预防措施，来防止未经批准人员使用机器可使这种硬件失效的威胁减到最小。

10 2.软件。

软件能够被修改，因而可能损害公司的利益。

严密地控制软件和软件资料将减少任何越权修改软件的可能性。

但是，信息服务管理人员必须认识到由内部工作人员进行修改软件的可能性。

银行的程序员可能通过修改程序，从自己的帐户中取款时漏记帐或者把别的帐户中的少量存款存到自己的帐户上，这已经是众所周知的了。

其它行业里的另外一些大胆的程序员同样会挖空心思去作案。

11 3.文件和数据库。

公司数据库是信息资源管理的原始材料。

在某些情况下，这些文件和数据库可以说是公司的命根子。

例如，有多少公司能经受得起丢失他们的收帐文件呢?大多数机构都具有后备措施，这些后备措施可以保证，如果正在工作的公司数据库被破坏，则能重新激活该数据库，使其继续工作。

某些文件具有一定的价值并能出售。

例如，政治运动的损助者名单被认为是有价值的，所以它可能被偷走，而且以后还能被出售。

12 4.数据通信。

只要存在数据通信网络，就会对信息系统的安全性造成威胁。

有知识的罪犯可能从远处接通系统，并为个人的利益使用该系统。

偷用一个精心设计的系统不是件容易的事，但存在这种可能性。

目前已发现许多罪犯利用数据通信设备的系统去作案。

13 5.人员。

用户和信息服务管理人员同样要更加注意那些租用灵敏的信息系统工作的人。

某个非常无能的人也能像一个本来不诚实的人一样破坏系统。

14□信息系统的安全性15信息系统的安全性可分为物质安全和逻辑安全。

物质安全指的是硬件、设施、磁带、以及其它能够被利用、被盗窃或者可能被破坏的东西的安全。

逻辑安全是嵌入在软件内部的。

一旦有人使用系统，该软件只允许对系统进行特许存取和特许处理。

16物质安全是通过门上加锁、采用防火保险箱、出入标记、警报系统以及其它的普通安全设备就能达到的。

而作为联机系统的逻辑安全主要靠“口令”和核准代码来实现的。

终端用户可以使用全局口令，该口令允许利用几个信息系统及其相应的数据库；终端用户也可使用只利用一个子系统或部分数据库的口令。

17□安全分析过程18大多数公司的办公人员询问关于信息和计算中心的安全时，往往问“一切都行了吗?”其实他们应该问“对于信息和计算中心的安全，我们应该做什么?”。

19用户管理人员应该与信息服务管理人员定期地共同研究，进行安全分析，这种安全分析为各方都愿意接受。

简言之，这种安全分析意指决定要多大的一把“挂锁”。

遗憾的是，某些公司乐意承担巨大的风险，但又侥幸地希望不要出现自然灾害或预先考虑到的祸患。

“难得出现”并不等于“永不出现”，关于这一点某些公司发现得太晚了。

2021编制依据22 1.1 中华人民共和国《建筑法》、《安全生产法》、《消防法》。

23 1.2 中华人民共和国国务院《危险化学品安全管理条例》。

24 1.3 建设部《工程建设重大事故和调查程序规定》。

25 1.4 《建筑工程安全操作规程》。

1.5 XXXXXX 公司安全生产规定。

2 工程简况：（略）3 重大事故（危险）发展过程及分析3.1 塔吊作业中突然安全限位装置失控，发生撞击高压护栏及相邻塔吊或坠物，或违反安全规程操作，造成重大事故（如倾倒、断臂）；3.2 基坑边坡在外力荷载作用下滑坡倒塌。

3.3 高处脚手架发生部分或整体倒塌及搭拆作业发生人员伤亡事故。

3.4 施工载人升降机操作失误或失灵。

3.5 压力容器受外力作用或违反安全规程发生爆炸及由此引起的连锁反应事故（如起火）。

3.6 自然灾害（如雷电、沙尘暴、地震强风、强降雨、暴风雪等）对设施的严重损坏。

3.7 塔吊、升降机安、拆过程中发生的人员伤亡事故。

3.8 运行中的电气设备故障或发生严重漏电。

3.9 其他作业可能发生的重大事故（高处坠落、物体打击、起重伤害、触电等）造成的人员伤亡、财产损失、环境破坏;4 应急区域范围划定4.1 工地现场内应急区域范围制定。

4.1.1 塔吊脚手架、施工用载人电梯事故，以事故危害形成后的任何安全区域为应急区域范围。

4.1.2 基坑边坡及自然灾害事故等危害半径以外的任何安全区域为应急区域范围。

4.1.3 电气设备故障、严重漏电事故以任何绝缘区域（如木材堆放场等）为应急区域范围。

4.2 工地场外应急区域范围的划定对事故可能波及工地（围档）外，引起人员伤亡或财产损失的，需要当地政府的协调，属政府职能。

在事故（危害）发生后及时通报政府或相关部门，以确定应急区域和范围。

应急电话:火灾:119; 医疗救护:120；匪警：110；5 应急预案的组织措施5.1 成立应急预案的独立领导小组（指挥中心）。

电话：应急预案领导小组及其人员组成组长：电话：副组长：电话：组员：下设：通讯联络组组长：电话：技术支持组组长：电话：消防保卫组组长：电话：抢险抢修组组长：电话：医疗救护组组长：电话：后勤保障组组长：电话：5.2 应急组织的分工职责5.2.1 组长职责：1）决定是否存在或可能存在重大紧急事故，要求应急服务机构提供帮助并实施场外应急计划，在不受事故影响的地方进行直接操作控制；2）复查和评估事故（事件）可能发展的方向，确定其可能的发展过程；3）指导设施的部分停工，并与领导小组成员的关键人员配合指挥现场人员撤离，并确保任何伤害者都能得到足够的重视和救助；4）与场外应急机构取得联系及对紧急情况的记录作出安排；5）在场（设施）内实行交通管制，协助场外应急机构开展服务工作；6）在紧急状态结束后，控制受影响地点的恢复，并组织人员参加事故的分析和处理。

5.2.2 副组长（即现场管理者）职责：1）评估事故的规模和发展态势，建立应急步骤，确保员工的安全和减少设施和财产损失；2）如有必要，在救援服务机构来之前直接参与救护活动；3）安排寻找受伤者及安排非重要人员撤离到集中地带；4）设立与应急中心的通讯联络，为应急服务机构提供建议和信息。

5.2.3 通讯联络组职责：1）确保与最高管理者和外部联系畅通、内外信息反馈迅速；2）保持通讯设施和设备处于良好状态。

3）负责应急过程的记录与整理及对外联络。

5.2.4技术支持组职责1）提出抢险抢修及避免事故扩大的临时应急方案和措施。

2）指导抢险抢修组实施应急方案和措施。

3）、修补实施中的应急方案和措施存在的缺陷。

4）、绘制事故现场平面图，标明重点部位，向外部救援机构提供准确的抢险救援信息资料。

5.2.5消防保卫组职责1）、事故引发火灾，执行防火方案中应急预案程序。

2）、设置事故现场警戒线、岗，维持工地内抢险救护的正常运作。

3）保持抢险救援通道的通畅，引导抢险救援人员及车辆的进入。

4）保护受害人财产5）抢救救援结束后，封闭事故现场直到收到明确解除指令。

5.2.6抢险抢修组职责1）实施抢险抢修的应急方案和措施，并不断加以改进。

2）寻找受害者并转移至安全地带。

3）在事故有可能扩大进行抢险抢修或救援时，高度注意避免意外伤害。

4）抢险抢修或救援结束后，直接报告最高管理者并对结果进行复查和评估。

5.2.7医疗救治组1）在外部救援机构未到达前，对受害者进行必要的抢救（如人工呼吸、包扎止血、防止受伤部位受污染等）。

2）使重度受害者优先得到外部救援机构的救护。

3）协助外部救援机构转送受害者至医疗机构，并指定人员护理受害者。

5.2.8后勤保障组职责1）保障系统内各组人员必须的防护、救护用品及生活物质的供给。

2）提供合格的抢险抢修或救援的物质及设备。

6、应急预案的技术措施6.1基本装备1）特种防护品：如绝缘鞋、绝缘手套、防毒口罩、等；2）一般防救护品：安全带、安全帽、安全网、防护网；救护担架1付、医药箱1个及临时救护担架及常用的救护药品等3）专用饮水源、盥洗间和冲洗设备。

6.2专用装备1）消防栓及消防水带、灭火器消防沙池等。

2）自备小车1辆。

3）无线电话对讲机10部。

7、应急预案措施的演练7.1由XXXXX公司领导或其代表适时组织实施。

7.2做好演练记录。