- 目錄
第1篇 鐵路局車務系統(tǒng)安全風險管理辦法
為全面推進車務系統(tǒng)安全風險管理工作,強化車務系統(tǒng)安全風險控制,確保車務安全持續(xù)穩(wěn)定,根據《鄭州鐵路局安全風險控制體系建設和運用管理實施辦法》,結合車務系統(tǒng)特點,特制定如下實施辦法,請認真貫徹落實。
一、總體要求
堅持“安全第一、預防為主、綜合治理”的方針,牢固樹立 “三點共識”,落實“三個重中之重”要求,以高鐵、動車、客車、列車、施工、調車和勞動安全為重點,以推進安全生產標準化為載體,以落實安全生產責任制為保證,全面引入風險管理理念,系統(tǒng)構建安全風險控制體系,不斷強化安全風險超前防范和過程控制,使安全風險管理與既有安全管理有機融合,逐步建成科學高效、管理規(guī)范、機制健全、覆蓋全面、職責明確、程序清晰、適用有效、考核有力的安全風險管理控制體系,促進車務安全管理規(guī)范化、系統(tǒng)化和科學化建設,確保車務安全持續(xù)穩(wěn)定。
二、總體目標
通過對風險源的辨識,把握風險點,從而采取有效的風險控制措施,杜絕高鐵一切責任事故、一般 a 類及以上責任事故、旅客列車責任事故和職工死亡責任事故,控制危及列車安全的作業(yè)事故;消滅一般 c 類及以上責任事故、接發(fā)列車責任事故和職工重傷責任事故;努力控制調車作業(yè)慣性事故和車務自管設備故障,消除危及列車安全的設備隱患,凈化鐵路運輸安全環(huán)境。
三、組織領導
為加強車務系統(tǒng)安全風險管理工作,推進車務系統(tǒng)安全風險管理有序開展,運輸處成立車務系統(tǒng)安全風險控制體系建設和運用管理工作領導小組。
組 長:運輸處處長
副組長:運輸處各副處長
組 員:運輸處各科(室)科長(主任)
領導小組下設辦公室,辦公室設在運輸處車站科,辦公室主任由車站科長兼任。
車務系統(tǒng)安全風險控制體系建設和運用管理工作領導小組及其辦公室負責車務系統(tǒng)安全風險管理工作, 代表鐵路局制定車務系統(tǒng)安全風險控制措施;指導車務站段不斷加強安全風險分析、辨識,細化風險點的控制措施,推動安全風險管理有序推進,在規(guī)定期限內完成安全風險控制體系建設任務,并安排專業(yè)管理人員深入現場一線,監(jiān)督檢查車務站段安全風險體系建設和各項措施的落實情況,確保影響鐵路運輸和人身安全的風險得到有效控制。
站段作為安全風險控制體系建設和運用管理工作的執(zhí)行主體,要成立由黨政主要領導掛帥的組織機構,結合單位特點,制定本單位安全風險控制細化措施和運用管理辦法,明確崗位作業(yè)標準和生產項目作業(yè)指導書,建立安全風險控制數據庫,強化安全風險管理,落實安全風險控制措施。對車間(車站)、班組的安全風險控制措施的落實情況進行檢查、指導,確保形成管理閉環(huán)。
四、風險源管理
1.根據車務系統(tǒng)生產特點,車務系統(tǒng)安全風險源分為基礎管理、現場作業(yè)、設備質量、重點處所、特殊時段和應急處置等六類。
2.按照安全風險事件發(fā)生的可能性和后果程度,根據《鄭州鐵路局安全風險控制體系建設和運用管理實施辦法》要求,安全風險劃分為3個等級管理,即ⅰ、ⅱ、ⅲ級安全風險,其性質嚴重程度由高至低依次是:
ⅰ級安全風險:是指風險程度極高,可能導致災難性后果,屬于不能接受的風險,需立即采取措施解決的安全風險。一般指具有突發(fā)性、源頭性或系統(tǒng)性的問題,且能導致非常嚴重后果的風險事件,可能造成一般b類及以上鐵路交通事故。
ⅱ級安全風險:是指風險程度較高,可能的后果嚴重,屬于不希望出現的風險,需采取措施解決的安全風險。一般指具有易發(fā)性、階段性或專業(yè)系統(tǒng)級的問題,且能導致較大后果的風險事件,可能造成一般c類鐵路交通事故。
ⅲ級安全風險:是指風險程度高,可能的后果一般,屬于有條件接受的風險,需采適時采取措施解決的安全風險。一般指具有慣性作業(yè)傾向或偶然性問題,且能導致一定后果的風險事件,可能造成一般d類鐵路交通事故。
3.對ⅰ、ⅱ、ⅲ級安全風險實行分級管理制度。其中:
(1)運輸處主要負責車務系統(tǒng)安全風險控制點(包括全局性的安全風險控制點)的管理和監(jiān)控,負責ⅰ、ⅱ級安全風險控制措施的制定,并督促車務站段落實相關風險控制措施。
(2)車務站段主要負責對本單位安全風險控制點(包括全局性、系統(tǒng)性的安全風險控制點)進行管理,重點負責ⅰ級、ⅱ級安全風險控制措施在本單位的落實,以及本單位ⅲ級安全風險點的控制。
五、安全風險控制重點
推行安全風險管理必須抓住當前制約運輸安全的主要矛盾,圍繞高鐵、客車和高風險環(huán)節(jié)、關鍵崗位,實施系統(tǒng)管理、過程控制。必須堅持逐級負責,自下而上全面排查安全風險,自上而下明確安全風險控制措施,把安全風險的管控責任落實到各層級、各崗位,做到全面、全員、全過程管理。結合車務系統(tǒng)特點,重點從以下方面進行控制:
1.基礎管理風險控制重點
(1)規(guī)章制度風險控制。嚴格規(guī)章制度審核、發(fā)布程序,避免出現相互脫節(jié)或政出多門的現象;著力解決規(guī)章間內容交叉、相互矛盾和規(guī)章內容不嚴謹等問題。針對生產力布局調整、勞動組織變化以及高速鐵路、新技術、新設備發(fā)展的要求,及時對所涉及的技術標準和管理制度進行修、廢、補、建,滿足現場作業(yè)需要,防止出現管理真空。加強《站細》編制、審批和修改、完善,不斷提高《站細》質量。進一步完善和健全各崗位作業(yè)標準,梳理各崗位規(guī)章并納入作業(yè)指導書。
(2)人員素質風險控制。要明確安全、技術等主要崗位干部準入標準,任用能勝任的干部進入主要崗位,強化安全生產管理。按照《國家職業(yè)標準》、《鐵路職業(yè)技能培訓規(guī)范》和崗位標準要求,開展“定專業(yè)、定去向”訂單式培養(yǎng),全面提高職工的業(yè)務素質,滿足現場崗位作業(yè)需要。堅持規(guī)章制度培訓與應急處置演練,理論考試與實作鑒定等相結合,建立干部、職工的動態(tài)考核制度,及時調整和淘汰不勝任崗位要求人員。
2.現場作業(yè)安全風險控制重點
(1)高鐵安全風險控制。緊緊圍繞高鐵設備和作業(yè)特點,重點抓好規(guī)章制度和安全控制措施的落實,突出風、雨、雪災害天氣和設備故障等各類非正常情況下的應急處置、非常站控模式下作業(yè)的卡控措施落實,正確及時發(fā)布調整或限制列車運行的調度命令,嚴把列車放行條件關鍵環(huán)節(jié),嚴禁在情況不明情況下盲目放行和臆測行車,強化人工辦理進路時和憑證的確認程序,嚴格落實轉換非常站控的卡控制度。分散自律轉為非常站控時,必須嚴格遵守“四清”、“三必須”制度。
(2)接發(fā)列車安全風險控制。嚴格執(zhí)行接發(fā)列車作業(yè)標準和相關規(guī)章制度,加強調度指揮和行車組織,嚴防調度命令漏發(fā)、錯發(fā)、漏傳、錯傳及ctcs-2/3區(qū)段列控限速命令漏設、錯設;嚴格執(zhí)行動車組“五固定”和旅客列車接入固定線路規(guī)定;嚴把閉塞、進路、信號、憑證等關鍵環(huán)節(jié);嚴格落實施工、設備故障等非正常情況下干部上崗監(jiān)護制度;嚴格落實軌道電路分路不良區(qū)段接發(fā)列車的安全措施,沒有確認,不得開放信號、轉換道岔;嚴格落實設備故障和惡劣天氣行車應急處置辦法,確保非正常情況下的接發(fā)列車安全。
(3)施工安全風險控制。認真落實施工安全管理制度和卡控措施,堅持“行車不施工,施工不行車”的原則;以影響信聯(lián)閉正常使用、有臨時限速和有軌道車配合作業(yè)的施工為重點,嚴把施工計劃審批、協(xié)議簽訂、行車組織方案編制審核、現場作業(yè)盯控包保、運統(tǒng)46登記和簽認、調度命令收發(fā)轉、軌道車作業(yè)、施工結束后第一趟列車放行等關鍵環(huán)節(jié),落實現場領導干部、安全技術干部安全包保責任制,確保施工安全。
(4)車輛防溜安全風險控制。以太焦、侯月、西隴海、寧西線為重點,突出抓好高坡地段車輛防溜安全;強化動車組運行區(qū)段的車輛防溜控制,保證動車區(qū)段車輛防溜的絕對安全;嚴格落實防溜措施的采取、撤除、聯(lián)控、標記、檢查、匯報和鐵鞋管理、防溜關鍵點等卡控制度,特別要抓好調車作業(yè)過程中的動態(tài)防溜和與正線、到發(fā)線銜接專用線的防溜安全。
(5)調車作業(yè)安全風險控制。加強切割正線、跨站(場、區(qū))調車作業(yè)、分路不良區(qū)段和特殊情況下調車的安全控制,嚴把計劃、信號、進路、速度、瞭望、防溜、聯(lián)控等關鍵環(huán)節(jié);不斷提高調車計劃編制質量,嚴格控制計劃編制、傳達、變更等關鍵環(huán)節(jié);加強本務機車、單機、軌道車在車站轉線、出入庫(線)作業(yè)的安全控制,嚴格執(zhí)行聯(lián)控制度,嚴禁搶鉤作業(yè);加強企業(yè)機車在站調車作業(yè)的安全控制,嚴格落實企業(yè)機車作業(yè)的各項規(guī)定;嚴格落實調車作業(yè)盯控措施,加強對關鍵地點、關鍵時間段和關鍵作業(yè)環(huán)節(jié)的監(jiān)督檢查,實現調車作業(yè)安全有序可控。
(6)勞動安全風險控制。嚴格落實勞動紀律和作業(yè)紀律,班前充分休息,作業(yè)中必須按規(guī)定著裝,正確佩戴使用勞動防護用品,嚴禁脫崗、串崗、私自替班和換班。以調車人員、運轉車長、列尾作業(yè)員、助理值班員、車號員等室外作業(yè)崗位、現場巡視干部和“三新”人員為重點,加強對關鍵人、關鍵環(huán)節(jié)、關鍵時段、關鍵地點和作業(yè)人員橫越股道及順線路行走的檢查監(jiān)控;加強站場職工作業(yè)經常走行、作業(yè)處所的整治,為職工提供良好的作業(yè)環(huán)境。強化崗位間,特別是天氣不良、瞭望條件不好情況下的互控聯(lián)控制度,提醒和督促作業(yè)人員嚴格執(zhí)行和落實作業(yè)標準和控制措施,提高安全互控能力,保職工人身安全。
3.設備安全風險控制重點
加強對貨物列車列尾裝置、平面無線調車設備等自管設備的使用、維修和日常管理,特別要嚴把貨物列車列尾裝置的檢測、安裝、充電等關鍵環(huán)節(jié),按時進行設備檢修,協(xié)調機務、通信等部門解決設備使用、無線通信等方面存在的問題,保證列尾主機質量良好地上線運行。加大數字平面無線調車設備的推廣力度,認真執(zhí)行調車聯(lián)控,充分發(fā)揮設備保安作用。加強車站行車作業(yè)監(jiān)控設備、接發(fā)列車安全控制及記錄系統(tǒng)、減速頂、停車器、防溜器具、無線列調對講設備等設備的使用、維修和日常管理,保證必要的維修和更新資金投入,充分發(fā)揮設備保安作用。加大新技術新設備投入應用力度,加快行車作業(yè)監(jiān)控設備和接發(fā)列車安全控制及記錄系統(tǒng)的建設速度,積極推廣“行車設備施工登記簿、行車設備檢查登記簿管理系統(tǒng)”。加強行車設備故障的調查處理,設備發(fā)生故障時,必須認真調查、分析和處置。
4.重點處所安全風險控制重點
(1)高坡地段行車安全風險控制。以太焦、侯月、西隴海、寧西線為重點,嚴格執(zhí)行接發(fā)列車作業(yè)標準和車機聯(lián)控標準,嚴把把無列檢作業(yè)列車發(fā)車作業(yè)的關鍵程序和環(huán)節(jié),太焦和寧西線等運用區(qū)段必須嚴格按規(guī)定安裝使用列尾,確保高坡地段接發(fā)列車安全;認真研究制定高坡地段停留車輛防溜措施,重點控制好站線、與正線、到發(fā)線銜接貨物線、專用線停留車輛防溜措施落實,嚴格落實防溜關鍵點排查、標識和防溜措施定時檢查、重點抽查制度,確保制度標準切實落實到位。
(2)樞紐和多方向車站風險控制。對鄭州、洛陽、商丘、新鄉(xiāng)、南陽等樞紐和多方向車站,以接發(fā)列車安全為重點,嚴把進路、信號、憑證等關鍵環(huán)節(jié),確保多方向車站和設備臨時故障、惡劣天氣等非正常情況下接發(fā)列車安全和運輸暢通。
(3)重點生產場所風險控制。落實重點場所安全防護措施,強化要害部位安全管理,特別是對信號樓(行車室)、調度室等行車調度重點要害場所,嚴格落實封閉管理、出入驗證等安全防護措施和消防安全制度,不間斷地進行安全檢查,確保重點生產場所的絕對安全。
5.特殊時段安全風險控制重點
春運和暑運期間主要以臨客列車接發(fā)為重點,嚴格落實計劃核對、運行揭示等卡控制度,嚴把運行方向、業(yè)務辦理、旅客乘降確認等關鍵環(huán)節(jié);同時嚴格落實防暑降溫和冬季作業(yè)各項安全措施,強化干部職工勞動安全。調圖過渡期間主要以變更列車徑路、作業(yè)性質、機車交路列車、交替日期為重點,組織好新列車運行圖技術修改、揭示和培訓考試;對關鍵時期、重點時段和重點列車安排干部進行重點監(jiān)護,確保平穩(wěn)過渡。防洪防汛期間以汛期行車安全為重點,加強雨季行車辦法的學習培訓,嚴格落實列車放行條件確認、限制運行調度命令的發(fā)收轉、干部上崗監(jiān)護等制度。情況不明,嚴禁放行列車。集中修期間,正確處理好施工與安全、運輸的關系,科學合理編制集中修施工計劃和方案,準確制定行車組織措施,開好施工協(xié)調會和總結會,嚴格把住施工安全關鍵環(huán)節(jié),嚴格落實干部上崗包保監(jiān)護等制度,確保施工安全全過程、全方位、全項目受控。非正常情況下,主要以不發(fā)生次生災害和擴大影響范圍為前提,先搶險、后行車,及時啟動相關應急處置預案,嚴格落實干部上崗監(jiān)護制度,嚴格執(zhí)行非正常情況下辦理接發(fā)列車各項卡控制度,干部必須到崗到位并確認清楚列車放行條件后,方準辦理行車,嚴禁盲目放行列車。遇暴風雨、雪、大霧等惡劣天氣,列車調度員要按規(guī)定及時發(fā)布限速命令。
6.事故、災害應急處置風險控制重點
(1)落實問題快速報告制度。加強運輸處和站段安全值班室(應急中心)建設,充分發(fā)揮tmis、tdcs、行車作業(yè)監(jiān)控設備等設備作用,加強對現場作業(yè)的遠程掌控。進一步完善和規(guī)范安全問題的報告制度,嚴肅報告紀律,發(fā)生非正常情況和安全問題后,有關人員要及時按規(guī)定程序上報,車站值班員要立即上報列車調度員并報告站段值班室,列車調度員按規(guī)定及時通知有關部門和領導,確保信息暢通;站段值班室要及時報告運輸處值班室。
(2)強化風險應急處置。對各類應急預案進行一次全面清理和完善,強化各種非正常情況應急預案的針對性和可操作性,加強對干部職工的培訓演練,切實提高應急處置能力,將安全風險降到最低。同時強化干部職工對各種安全預警信息系統(tǒng)的使用培訓,確保安全風險的及時發(fā)現和處置。風險應急處置要堅持先防護、后處理的原則,寧錯停、勿錯放,情況不明嚴禁盲目放行列車。列車調度員、車站值班員等有關人員接到報告后,要立即采取安全控制措施,未得到設備恢復正常的報告,嚴禁隨意恢復正常行車組織。
(3)加強救援隊建設。根據現場救援需要,及時配備齊全各救援隊救援備品,定期檢查監(jiān)測,確保救援設備質量。進一步建立完善救援隊演練制度,加強對救援出動、設備使用、救援組織等的演練培訓,定期組織應急救援演練,確保出動迅速,救援處置得當。
六、安全風險控制體系建設
實行安全風險管理,是在現有安全管理基礎上對安全意識的強化、安全理念的提升、工作思路的優(yōu)化,必須堅持結合實際、有效融合的原則,堅持長期以來行之有效的做法,用安全風險管理的理念和方法對現行的安全管理加以系統(tǒng)和規(guī)范,促進現有安全管理更加理性和科學。
1.建立健全安全風險預警機制。完善既有的安全預警制度,以控制和防范動態(tài)安全風險為重點,建立分類、分級的安全風險預警機制,健全各類安全風險預警條件的設定、響應機制、應急處置程序及措施,明確責任。對于符合安全預警條件的對象,立即實施預警并采取后續(xù)措施,及時消除和減低安全風險。完善安全信息管理制度,圍繞人員、設備、規(guī)章、素質、管理、環(huán)境等要素,突出高鐵、動車、客車和高風險環(huán)節(jié)、關鍵崗位等重點,適時收集和動態(tài)掌握本單位事故故障、嚴重違章違紀和日常檢查指導等信息,確保安全風險信息來源暢通。
2.建立健全安全風險研判機制。結合車務實際,重點從基礎管理、現場作業(yè)、設備質量、重點處所、特殊時段和應急處置等六個方面開展安全風險重點隱患排查,著力解決影響車務系統(tǒng)安全生產的關鍵性問題;站段、車間(車站)和每個崗位,要按照“向下追蹤問題發(fā)生表象,向上追蹤管理原因”的原則,對安全風險進行全面分析梳理,對安全隱患和傾向性問題進行認真排查識別,逐級、分層次建立安全風險控制表。站段、車間(車站)重點從可能導致事故的安全隱患及存在的傾向問題進行安全風險研判;崗位要重點從控制作業(yè)過程中的違章、誤操作、人身傷害等方面進行作業(yè)安全風險研判。
3.建立健全風險控制措施制定制度。針對不同等級的安全風險,分層次制定防范措施、控制方案和整改計劃。風險控制措施要結合既有管理辦法,簡潔、適用、可操作性強、經濟高效,并避免產生新的安全風險。單位主要負責人要親自上手組織制定安全風險重點問題的解決措施。針對不同風險,按照以下順序制定風險控制措施,或采用兩種及以上控制措施結合的方式。
(1)消除風險。對研判出的安全風險,可以通過采用技術裝備或優(yōu)化作業(yè)組織方式消除風險的,應優(yōu)先采取配備有關技術裝備或作業(yè)組織優(yōu)化的控制措施。
(2)控制風險。對受條件限制無法通過技術裝備或優(yōu)化作業(yè)組織方式消除的風險,應采取管理手段,從規(guī)章制度和加強監(jiān)控、互控等方面制定安全措施,將風險降低到可以控制的水平,預防和降低風險發(fā)生的可能性。
(3)風險應急處置。對既不能消除也不能有效控制的風險,要加強風險后果控制,制定和落實周密的過渡防范措施,以最大限度的降低風險的嚴重性和危害性。特別是對勞動安全風險,必須高度重視,要針對調車作業(yè)車列運行中上下車存在的勞動安全隱患,制定切實有效的安全風險控制措施,減少車務人身傷亡事故。
4.建立健全安全風險評估考核制度。按照“月度檢查,季度平推,半年評估,全年總結”的原則,運輸處對車務站段安全風險管理重點監(jiān)督檢查,每季度組織站段間開展安全風險管理的一次互促互評,每半年進行一次安全風險評估;年底對站段全年安全工作進行綜合風險評估檢查。安全風險評估成績納入站段安全考核,并作為安全優(yōu)質站段申報和推薦的重要依據。各站段要嚴格落實《車務站段、中間站、運轉車間行政正職安全管理量化考核規(guī)定》有關要求,結合實際建立健全檢查制度,強化對車間(中間站)、班組的安全風險管理的日常檢查。
七、安全風險控制體系運用管理
推行安全風險管理是一個系統(tǒng)工程,必須涵蓋鐵路運營管理的理念、制度、程序、方針、策略以及文化等各個方面,把安全風險管理作為鐵路安全管理體系的重要組成部分,納入常態(tài)管理,堅持常抓不懈。
1.加強安全風險防范意識教育。充分利用事故案例警示教育、風險分析會、座談會、專題講座、標語、展板等教育手段和培訓方法,普及安全風險管理知識,廣泛開展安全風險意識、責任意識和安全發(fā)展理念教育和應急處置教育,發(fā)動全體干部職工參與安全風險的辯識和控制,充分認識安全風險可能帶來的危害,把風險意識根植于思想深處,切實增強干部職工的安全風險防范意識和安全生產的自覺性,筑勞車務安全的思想防線。領導人員側重安全風險管理知識及有關制度培訓,提高自身安全風險管理責任意識和組織能力;管理人員側重安全風險評估標準、危險源辨識方法等的培訓,以提高安全風險研判水平和安全風險控制措施質量;作業(yè)人員側重現場危害源辨識方法的培訓和措施落實的培訓,了解與本崗位工作有關的主要危險源及其安全風險,在實際作業(yè)中有效運用安全風險管理手段。
2.加強安全風險過程控制。嚴格制定安全風險管理各項制度、辦法,切實抓好管控措施落實,使現場安全風險點、生產作業(yè)過程處于常態(tài)管理、始終受控的狀態(tài)。針對安全風險制定的風險控制措施,必須把抓落實作為風險控制的重中之重,將風險責任和風險控制措施落實到具體的崗位、人員。各級管理人員要加強對控制措施落實情況的檢查督促,及時掌握措施落實情況及存在的問題,對措施落實不到位的要嚴格追究責任,對后果嚴重的違章行為必須納入“紅線”管理,違反時給予待崗直至解除勞動合同的處罰,強化對嚴重違章行為的震懾作用,確保各類風險得到有效控制或消除,實現安全風險的閉環(huán)管理。
3.加強安全風險持續(xù)改進。安全風險管理必須適應發(fā)展變化,不斷改進完善。要根據季節(jié)更替、設備更新和運輸組織變化等新情況、新問題,及時分析研判安全風險,制定完善控制措施。
(1)加強對傾向性問題和突出問題的研判,動態(tài)修訂完善安全風險控制表。站段、車間(車站)和崗位每季度不少于一次對安全風險控制表進行全面梳理,對風險源和控制措施進行補充修訂,對影響車務安全的重點安全風險源要及時補充完善。對已排查出的但短期內無法整改的安全風險,對已采取控制措施的風險點,經檢查還存在問題的,應改進完善控制措施,使風險管理得到持續(xù)改進。
(2)站段、車間(車站)季度安委會、月度安全生產分析會上,要將安全風險管理成效作為重要分析議題,認真分析安全風險排查、評價、控制和考核等工作中存在的不足,研究制定整改和補強措施,不斷把安全風險管理工作引向深入。
4.推進安全生產標準化建設。以落實安全管理規(guī)范化和職工作業(yè)標準化為重點,大力深化安全生產標準化建設,切實把安全風險管理責任、安全風險控制措施落實到各崗位,實現對現場作業(yè)和安全風險的有效控制。以標準化站段、標準化車間、標準化班組為載體,全面開展設備達標、崗位達標建設。在繼續(xù)標準化(先進)中間站、優(yōu)秀運轉車間創(chuàng)建和評比的基礎上,重點開展標準化技術科、標準化調車組創(chuàng)建活動,通過站段考評、運輸處抽驗,評選和命名路局“標準化技術科”、“標準化調車組”,進一步提高站段技術科專業(yè)管理水平;全面規(guī)范調車管理,提高調車人員綜合素質,改善調車人員工作環(huán)境,實現調車作業(yè)安全有序可控。
5.加強安全風險投入保障。各單位要進一步強化全面預算管理,提高資金保障能力,重點保障行車安全設施、設備資金投入,逐級分解落實預算目標和控制責任,嚴格預算執(zhí)行和過程控制,確保工作落實效果。
6.加強安全文化建設。采取多種形式,從管理制度、設備設施、宣傳教育、激勵機制等方面,進一步加強企業(yè)安全文化建設,充分發(fā)揮安全文化的引領、激勵、凝聚和規(guī)范作用,開展安全警示教育,培育“安全生產大如天”和“安全是飯碗工程”的安全價值觀,凝心聚力,增強干部職工加強安全風險控制的自覺性、主動性,形成人人講安全、文化促安全、合力保安全的氛圍。
7.嚴格安全風險管理責任追究。對安全風險控制或消除不力,甚至發(fā)生事故的,將建議路局和督促站段嚴肅追究有關領導和管理人員責任。對安全風險管理差、事故多發(fā)或安全管理滑坡的單位,按照《車務系統(tǒng)安全生產落實機制建設實施辦法》,由站段領導帶領有關人員到運輸處交班,幫助和督促站段認真排查和研判風險源點、重點查找深層次管理問題,剖析原因教訓,制定控制措施,形成閉環(huán)管理,提高相關單位的風險控制管理水平。
八、推進計劃
1.4月底前,各站段制定安全風險管理辦法和推進實施方案。
2.5月底前,南陽車務段和鄭州北站完成站段、車間(車站)、各崗位安全風險研判、措施制定和責任分解及各層級安全風險控制表的制定。其它站段6月底前完成。
3.6月上旬,運輸處組織召開現場觀摩交流會,全面推動全局車務安全風險管理工作。
4.6月中下旬,結合二季度車務系統(tǒng)安全評估,運輸處對管內各站段安全風險管理情況進行檢查指導,開展互促互學。
5.10月份,運輸處召開第二次現場觀摩交流會,進一步推動車務系統(tǒng)安全風險管理工作。
6.2022年,在2022年安全風險管理的基礎上,借鑒先進經驗,進一步規(guī)范安全風險管理,年底基本建成機制健全、科學高效、管理規(guī)范、覆蓋全面的車務安全風險控制體系。
第2篇 計算機和信息系統(tǒng)安全保密管理辦法
第一章 總 則
第一條 為確保公司計算機和信息系統(tǒng)的運行安全,確保國家秘密安全,根據國家有關規(guī)定和要求,結合工作實際情況,制定本辦法。
第二條 公司計算機和信息系統(tǒng)安全保密工作遵循“積極防范、突出重點、依法管理”的方針,切實加強領導,明確管理職責,落實制度措施,強化技術防范,不斷提高信息安全保障能力和水平。
第二章 組織機構與職責
第三條 計算機和信息系統(tǒng)安全保密管理工作貫徹“誰主管,誰負責”、“誰使用,誰負責”的原則,實行統(tǒng)一領導,分級管理,分工負責,有效監(jiān)督。
第四條 保密委員會全面負責計算機和信息系統(tǒng)安全保密工作的組織領導。主要職責是:
(一)審訂計算機和信息系統(tǒng)安全保密建設規(guī)劃、方案;
(二)研究解決計算機和信息系統(tǒng)安全保密工作中的重大事項和問題;
(三)對發(fā)生計算機和信息系統(tǒng)泄密事件及嚴重違規(guī)、違紀行為做出處理決定。
第五條 保密管理部門負責計算機和信息系統(tǒng)的安全保密指導、監(jiān)督和檢查。主要職責是:
(一)指導計算機和信息系統(tǒng)安全保密建設規(guī)劃、方案的編制及實施工作;
(二)監(jiān)督計算機和信息系統(tǒng)安全保密管理制度、措施的落實;
(三)組織開展計算機和信息系統(tǒng)安全保密專項檢查和技術培訓;
(四)參與計算機和信息系統(tǒng)安全保密的風險評估、分析及安全保密策略的制定工作。
第六條 信息化管理部門負責計算機和信息系統(tǒng)的安全保密管理工作。主要職責是:
(一)負責計算機和信息系統(tǒng)安全保密建設規(guī)劃、方案、制度的制訂和實施;
(二)負責計算機和信息系統(tǒng)安全保密技術措施的落實及運行維護管理;
(三)負責建立、管理信息設備臺帳;
(四)負責計算機和信息系統(tǒng)安全保密策略的制定、調整、更新和實施;
(五)定期組織開展風險評估、風險分析,提出相應的安全措施建議,并編制安全保密評估報告;
(六)開展計算機和信息系統(tǒng)安全保密技術檢查工作;
(七)涉及計算機和信息系統(tǒng)有關事項的審查、審批;
(八)計算機和信息系統(tǒng)安全保密的日常管理工作。
第七條 公司應結合工作實際設定涉密計算機和信息系統(tǒng)的系統(tǒng)管理員、安全保密管理員、安全審計員,分別負責涉密計算機和信息系統(tǒng)的運行、安全保密和安全審計工作?！叭龁T”的權限設置應當相互獨立、相互制約,安全保密管理員與安全審計員不得由一人兼任。
沒有涉密信息系統(tǒng),只使用單臺涉密計算機的單位,應當配備安全保密管理員。
第八條 涉密計算機和信息系統(tǒng)管理人員應當符合以下要求:
(一)符合國家及集團公司對涉密人員的要求;
(二)熟悉計算機和信息系統(tǒng)各項安全保密法律、法規(guī)和標準;
(三)熟練掌握有關專業(yè)知識和業(yè)務技能;
(四)通過國家有關部門的上崗培訓,并獲得上崗資格。
第三章 涉密信息系統(tǒng)的建設管理
第九條 建設涉密信息系統(tǒng)必須依照國家有關規(guī)定、標準和規(guī)范進行,安全保密設施必須與涉密信息系統(tǒng)同步規(guī)劃、同步建設、同步運行。
第十條 建設涉密信息系統(tǒng),應當在方案設計前,由保密委員會根據所建系統(tǒng)擬涉及國家秘密的最高密級確定保護等級。
第十一條 涉密信息系統(tǒng)建設方案的設計應當選擇具有相應涉密資質的單位承擔,建設方案按照建設系統(tǒng)的對應密級進行定密和管理。建設方案完成后,由保密辦報請上級保密管理部門組織評審并備案。
第十二條 涉密信息系統(tǒng)建設過程中,必須采取嚴格的安全保密管理措施。系統(tǒng)集成、綜合布線、系統(tǒng)服務、系統(tǒng)咨詢、軟件開發(fā)、工程監(jiān)理等,應當選擇具有相應資質的單位承擔,并明確提出保密要求,簽訂保密協(xié)議。涉及國家秘密的工程資料應當根據需要控制發(fā)放,并做出登記。工程完工后,應當按登記如數收回。施工現場應當采取措施,禁止無關人員進入。
第十三條 涉密信息系統(tǒng)所采用的安全保密產品,必須選用通過國家相關主管部門授權測評機構檢測合格的產品,并應當查驗產品合格證書、產品檢測報告中所描述的適用范圍及其有效期。
第十四條 涉密信息系統(tǒng)的測評工作統(tǒng)一由集團公司保密辦委托國家涉密信息系統(tǒng)測評中心兵器分中心實施。
第十五條 涉密信息系統(tǒng)經測評完成,取得涉密信息系統(tǒng)檢測評估報告后,由上級保密管理部門向集團公司保密辦正式提交《涉及國家秘密的信息系統(tǒng)投入使用申請書》,并經集團公司保密辦審核批準后,報相關保密行政管理部門審批,領取《涉及國家秘密的信息系統(tǒng)使用許可證》。
第十六條 新建涉密信息系統(tǒng)在投入運行前,應當經地方保密工作部門審批,在未取得《涉及國家秘密的信息系統(tǒng)使用許可證》前,不得投入使用。在正式運行之前,不得存儲和處理國家秘密信息。
第十七條 涉密信息系統(tǒng)在設計、評審、施工及驗收過程中發(fā)生失泄密事件或因有關工程信息資料泄露導致涉密信息系統(tǒng)防護措施失效、削弱的,屬于建設單位責任的,由建設單位承擔;屬于其他環(huán)節(jié)責任的,由相關環(huán)節(jié)負責人負責。
第四章 信息設備臺帳與標識管理
第十八條 信息化管理部門應當根據實際,建立信息設備總臺帳,內設機構或部門應當相應建立二級臺帳。信息設備臺帳可按以下類別分類:
(一)計算機,包括服務器、用戶終端;
(二)網絡設備和外部設備,包括交換機、路由器、網關、網閘、vpn設備、打印機、制圖(繪圖)機、掃描儀、光盤刻錄機(外接式)等;
(三)安全保密產品,包括計算機病毒防護產品,密碼產品及身份鑒別、訪問控制、安全審計、入侵檢測、邊界防護和電磁泄漏發(fā)射防護等產品;
(四)移動存儲介質。
第十九條 各類臺帳應當包括以下內容:
(一)計算機管理臺帳:部門、責任人、名稱型號、密級或用途、操作系統(tǒng)安裝日期、硬盤序列號、ip地址、mac地址、使用情況等;
(二)網絡設備和外部設備管理臺帳:部門、責任人、名稱、型號、使用情況等;
(三)安全保密產品管理臺帳:責任人、名稱、型號、檢測證書名稱和編號、購置時間、使用情況等;
(四)移動存儲介質管理臺帳:部門、責任人、名稱、編號、序列號、密級或用途、使用情況等。
第二十條 信息設備臺帳管理工作實行專人負責,動態(tài)管理,并建立、健全信息設備從配置到銷毀全過程的報告、審批和定期核驗機制,確保信息設備臺帳能夠適時、準確的反映信息設備的客觀情況。
第二十一條 公司應對信息設備進行標識管理。設備標識由公司統(tǒng)一制作。
標識內容應與臺帳信息的主要內容相符,并保持完好。不得故意損毀、涂改、撕揭或擦除。計算機和信息系統(tǒng)中的服務器、用戶終端、外部設備、存儲介質、安全保密產品等,應當根據其處理和存儲信息的最高密級或主要用途進行標識。標識應當粘貼在明顯位置,并與涉密信息的存儲部件相關聯(lián)。
移動存儲介質如無法粘貼標識的,可以采取不可擦除的方式標注。
第五章 計算機和信息系統(tǒng)的保密管理
第二十二條 計算機和信息系統(tǒng)的使用管理必須遵守如下規(guī)定:
(一)嚴禁使用涉密計算機和信息系統(tǒng)連接國際互聯(lián)網或公共信息網絡;
(二)嚴禁使用連接國際互聯(lián)網或公共信息網絡的計算機及其它非涉密計算機存儲、處理涉密信息;
(三)嚴禁將涉密計算機接入內部非涉密網絡。
第二十三條 涉密信息系統(tǒng)經安全保密技術測評,并正式投入運行后,如發(fā)生下列變更事項時,應當及時報告上級保密管理部門和負責審批的保密行政管理部門:
(一)涉密等級;
(二)連接范圍;
(三)環(huán)境設施;
(四)主要應用;
(五)安全保密責任管理單位。
由保密行政管理部門決定是否需要重新進行測評和審批。
第二十四條 外部信息導入涉密計算機和信息系統(tǒng)的,應當通過中間轉換機或經過國家相關部門批準的安全可靠的信息交換措施進行。使用中間轉換機轉換信息的,中間轉換機應當按涉密和非涉密分別設立,并嚴格按照相關標準的規(guī)定程序進行操作。
第二十五條 涉及涉密計算機和信息系統(tǒng)的設備,應當由單位統(tǒng)一選配,統(tǒng)一安裝,嚴格控制,規(guī)范使用。
第二十六條 禁止在涉密計算機和信息系統(tǒng)中使用無線鍵盤、無線鼠標、無線網卡、無線路由器等具有無線功能的設備或產品。
第二十七條 涉密計算機和信息系統(tǒng)應當根據其相應密級采取對應的身份鑒別、數字簽名、訪問控制、安全審計、信息加密、數據保護、介質管理、防違規(guī)外聯(lián)等技術措施。
第二十八條 涉密計算機和信息系統(tǒng)服務器、用戶終端應當設置相關安全策略,設置原則是:關閉全部共享、與應用無關的所有端口、服務、鏈接和系統(tǒng)授權。
第二十九條 涉密計算機和信息系統(tǒng)應當采取計算機病毒防護措施,定期對計算機病毒與惡意代碼防護措施進行查驗,并及時更新計算機病毒與惡意代碼樣本庫。更新周期為:涉密信息系統(tǒng)不超過3天,單臺涉密計算機不超過15天。
第三十條 各單位應建立統(tǒng)一的補丁程序分發(fā)安裝機制,在補丁程序發(fā)布后3個月內及時安裝,保證系統(tǒng)的安全性,對不能安裝系統(tǒng)補丁程序的非正版操作系統(tǒng),應當更換操作系統(tǒng)。
第三十一條 下列事項必須報經信息化管理部門批準后由相關管理人員實施:
(一)因系統(tǒng)崩潰、操作系統(tǒng)損壞等原因需重新安裝操作系統(tǒng)的;
(二)更改或清除涉密計算機和信息系統(tǒng)的移動存儲介質及外部設備安裝、使用等日志記錄的;
(三)因工作需要對涉密計算機和信息系統(tǒng)安裝、擴展、縮減、拆卸軟硬件的;
(四)因工作需要卸載、修改涉密信息系統(tǒng)的安全技術程序、管理程序的。
第三十二條 需經常安裝的應用軟件和軟件工具,經信息化管理部門審批后,由系統(tǒng)管理員上傳到指定的服務器或存儲在一次性刻錄光盤中,供涉密計算機和信息系統(tǒng)用戶終端下載、安裝使用。
第三十三條 公司要加強對連接國際互聯(lián)網計算機的管理和使用,應遵循以下原則:
(一)未經批準,不得擅自以任何方式連接國際互聯(lián)網;
(二)公司集中使用的國際互聯(lián)網計算機應當指定專人負責管理,分散使用的國際互聯(lián)網計算機應當明確責任人,做好上網記錄;
(三)應制定國際互聯(lián)網信息發(fā)布管理制度,明確需要通過保密審查的信息范圍和審查程序。審查一般應由擬發(fā)布信息的業(yè)務主管部門負責,業(yè)務主管部門把握不準的,由保密管理部門審查,單位業(yè)務主管領導審批;
(四)公司應采取有效技術措施,對通過互聯(lián)網或公共信息系統(tǒng)發(fā)送電子郵件等信息進行監(jiān)控和記錄。
第三十四條 密碼設備的使用和管理按照公司有關規(guī)定執(zhí)行。
第六章 便攜式計算機和存儲介質保密管理
第三十五條 建立健全便攜式計算機和移動存儲介質的管理制度和措施,根據工作實際,采取集中管理,指定專人負責。
第三十六條 涉密便攜式計算機應當拆除具有無線聯(lián)網功能(如無線網卡、藍牙、紅外等)的硬件模塊,如無法進行拆除的,不得作為涉密計算機使用。
第三十七條 攜帶涉密便攜式計算機和移動存儲介質外出,應當履行審批手續(xù)和領用前狀態(tài)檢查;返還時,應當對外出使用情況進行技術檢查。
第三十八條 外出攜帶涉密便攜式計算機和移動存儲介質要確保安全,全程有效控制。同時攜帶涉密便攜式計算機和移動存儲介質時,二者應分開保管。
第三十九條 不得使用低密級便攜式計算機和移動存儲介質存儲、處理高密級信息;不得在低密級計算機上使用高密級移動存儲介質。
第四十條 在涉密計算機和信息系統(tǒng)內使用的存儲介質應當采取有效的技術控制措施,確保未經授權的移動存儲介質不能在涉密計算機和信息系統(tǒng)中使用。
第四十一條 在使用便攜式計算機和移動存儲介質時不得有下列行為:
(一)在非涉密便攜式計算機和移動存儲介質中存儲、處理涉密信息的;
(二)涉密移動存儲介質在非涉密計算機和信息系統(tǒng)中使用的;
(三)將非涉密和個人具有存儲功能的介質和設備接入涉密計算機和信息系統(tǒng)的;
(四)私自攜帶涉密便攜式計算機和移動存儲介質外出的;
(五)移動存儲介質在涉密計算機、信息系統(tǒng)和非涉密計算機、信息系統(tǒng)之間交叉使用的。
第四十二條 涉密移動存儲介質不得降為非涉密移動存儲介質使用。
第七章 信息安全保密管理
第四十三條 涉密計算機和信息系統(tǒng)中的涉密信息應當標明密級,密級標識不得與正文分離。標注方式應當遵行以下原則:
(一)處于起草、設計、編輯、修改過程中和已完成的電子文檔、圖表、圖形、圖像、數據等,只要內容涉及國家秘密,在首頁應當標明密級;
(二)電子數據文件、圖表、圖形、圖像等涉密信息在首頁無法直接標注密級標識的,可將密級標識作為文件名稱的一部分進行標注;
(三)涉及國家秘密的程序、數據庫文件、數據文件、視頻文件等,在軟件運行首頁、數據視圖首頁和影像播映首頁應當標注密級。
第四十四條 涉密計算機和信息系統(tǒng)應當采取有效的技術控制措施,禁止涉密信息非授權輸出。涉密信息系統(tǒng)中涉密信息輸出點要按照最小化原則設置。指定專人負責。
第四十五條 涉密信息遠程傳輸應當按照國家有關規(guī)定采取密碼保護措施,存儲與傳輸、使用的加密措施應當與涉密信息的密級相適應,并得到國家主管部門批準。
第四十六條 密鑰的管理和使用應符合國家有關安全保密規(guī)定,并接受國家相關主管部門的指導和監(jiān)督。
第四十七條 公司應當制定完善的涉密信息備份制度,并采取有效的防盜、防災措施,保證備份的安全。
第四十八條 涉密計算機軟硬件配置情況及本身有涉密內容的各種應用軟件等信息,不得進行公開學術交流,不得公開發(fā)表。
第八章 維修、報廢與銷毀
第四十九條 涉密計算機和信息系統(tǒng)服務器、用戶終端、外部設備、存儲介質發(fā)生故障時,使用部門應當向信息管理部門提出維修申請,經批準后維修。涉密計算機和信息系統(tǒng)、存儲介質維修應當遵循以下原則:
(一)現場維修時,一般應當由公司內部維修人員實施;需外部人員到現場維修時,維修過程中應當由有關人員旁站陪同;禁止維修人員恢復、讀取和復制被維修設備中的涉密信息;禁止通過遠程連接,對涉密計算機和信息系統(tǒng)進行維修和維護工作;
(二)需要帶離現場進行維修的,應當拆除所有可能存儲過涉密信息的硬件和固件。維修地點在公司內部的,應在符合保密要求的維修場所進行;維修地點在外部的,應與維修單位和維修人員簽訂保密協(xié)議;
(三)設備中存儲過涉密信息的硬件和固件不能拆除或發(fā)生故障時,如不能保證安全的,應當按照涉密載體銷毀要求予以銷毀;確需維修時,送至具有涉密信息系統(tǒng)數據恢復資質的單位進行維修,并由專人負責取送;
(四)信息化管理部門應當建立維修日志和檔案,并將所有涉密設備維修情況記錄在案,記錄內容應包括維修單位、維修人、故障現象、保密措施、維修內容、維修結果、監(jiān)督檢查等。
第五十條 禁止將未經安全技術處理的退出使用的涉密計算機、涉密存儲設備贈送、出售、丟棄或改作其他用途。如將退出使用的涉密計算機、涉密存儲設備贈送、出售、丟棄或改作其他用途時,應當經信息化管理部門審批,拆除涉密存儲部件和固件上交保密辦進行銷毀處理。
第五十一條 保密管理部門應建立報廢、銷毀涉密設備和存儲介質臺帳。報廢、銷毀涉密設備和存儲介質應當履行清點、登記、審批手續(xù),并將涉密設備和存儲介質的密級、型號規(guī)格、經辦人、采取的方法措施以及最終去向等情況記錄在案并歸檔。
第九章 場所的安全保密
第五十二條 安裝、使用涉密計算機信息系統(tǒng)的場所,應與境外機構駐地和人員住所保持相應的安全距離,并根據所處理信息的涉密程度設立必要的控制區(qū)域,未經批準無關人員不得進入。
第五十三條 安裝、使用涉密計算機信息系統(tǒng)的場所應當每半年或根據需要,由公司保密管理部門組織安全保密技術檢查。
第五十四條 安裝、使用涉密計算機和信息系統(tǒng)的場所采取的電磁泄漏發(fā)射防護措施應當滿足bmb5-2000《涉密信息設備使用現場的電磁泄漏發(fā)射防護要求》,有關設備或技術措施應得到國家保密行政管理部門或國家安全部門的認可。
第五十五條 安裝、使用涉密計算機信息系統(tǒng)場所的其它物理安全要求,應符合國家有關安全保密管理要求,保密級別按系統(tǒng)中的最高密級設定。
第五十六條 涉密計算機信息系統(tǒng)的中心機房和密碼機房應列為保密要害部位進行管理,建立健全相應安全保密制度和采取有效的出入控制措施。
第十章 監(jiān)督管理
第五十七條 對違反本辦法使用涉密信息系統(tǒng)的部門和個人,保密辦責令其限期整改。對拒不整改的,停止使用,由單位給予處罰。
第五十八條 保密管理部門和信息化管理部門要經常對涉密計算機和信息系統(tǒng)、存儲介質的使用、管理情況進行檢查。對違反保密管理規(guī)定的,及時做出處理。造成失泄密的,要給予相關責任人行政處分和經濟處罰,情節(jié)嚴重的,應依據國家有關法律追究有關領導和直接責任人的法律責任。
第五十九條 發(fā)現涉密信息設備、移動存儲介質遺失、被盜,在全力查找、追繳的同時,報告上級保密管理部門和當地保密行政管理部門,并采取積極有效的措施減少失泄密隱患。
第十一章 附 則
第六十條 本辦法由公司保密辦負責解釋。
第六十一條 本辦法自_____年__月___日起執(zhí)行。
第3篇 供電系統(tǒng)安全風險管理辦法
第一章? 總 則
第一章的主要內容為安全風險管理的意義、涵義和原則等。
“安全第一”是人類社會一切活動的最高準則，要求時時處處把安全擺在第一位，決不是一句口號，當安全和效益、質量、進度發(fā)生矛盾的時候，必須把安全放在第一位，執(zhí)行“不能安全地做就堅決不做”的原則?！邦A防為主”就是要把現場檢查轉變到超前預防上來，通過強化全員安全風險意識，加強對安全風險的研判，實施超前防范、過程控制，促進作業(yè)崗位和設備質量達標，達到消除安全風險目的，實現閉環(huán)管理和良性循環(huán)。
第一條 為推進鐵路安全發(fā)展、科學發(fā)展，全面加強鐵路安全風險管理，確保鐵路運輸生產安全持續(xù)穩(wěn)定。依據鐵道部和路局有關規(guī)定，制定西安鐵路局供電系統(tǒng)安全風險管理辦法。
第二條? 鐵路供電系統(tǒng)安全風險管理就是通過對安全風險源、風險點的識別、研判和分析，采取有效的控制措施對風險加以防范和處置，把風險程度減至最低或消除風險，達到最大限度減少或消除人身傷亡、行車事故、路外傷亡等各類事故風險，保障運輸生產經營安全和供電暢通。
第三條? 安全風險管理要堅持安全第一、預防為主；專業(yè)管理、分級負責；強化基礎、源頭治理；過程控制、定期評價的原則。前提是要強化全員安全風險意識，基礎是加強對安全風險的研判，核心是超前防范、過程控制，關鍵是作業(yè)崗位和設備質量達標，目的是要消除安全風險。
第二章? 安全風險管理責任
第二章為安全風險管理責任，主要明確路局業(yè)務主管部門、各供電段、車間和班組承擔的安全風險管理、落實和實施主體，明確各級應該承擔什么責任，應該履行什么職責。
第四條? 局供電處是系統(tǒng)安全風險的專業(yè)管理主體，負責本系統(tǒng)安全風險管理，建立系統(tǒng)安全風險控制數據庫，定期指導、評價系統(tǒng)各供電段加強安全風險管理，組織協(xié)調各供電段解決安全風險源的控制措施，消除安全風險。重點要管控以下7個風險源和25個風險點。
1.供電作業(yè)人身安全：防觸電、高墜和車輛傷害3個高度風險點；
2.高鐵供電設備安全：正饋線絕緣子、27.5kv電纜、西安北站電力單電源運行3個中度風險點；
3.軌道車輛安全：調車轉線、防火防溜2個高度風險點和多機連掛1個中度風險點；
4.供電施工安全：施工組織、施工監(jiān)管2個高度風險點和施工計劃、安全協(xié)議2個中度風險點；
5.新線設備安全：包西線彈簧補償裝置、接觸網剛性懸掛2個高度風險點和變電所分區(qū)所房建、27.5kv電纜接地2個中度風險點；
6.接觸網斷線、倒桿、塌網：防接觸網斷線、倒桿、塌網3個高度風險點；
7.供電外部環(huán)境：支柱防護、隧道結冰2個高度風險點和危樹、跨網電線路、跨線橋3個中度風險點。
1.?制定本系統(tǒng)安全風險管理文件。修訂系統(tǒng)安委會及安全分析會制度文件。
2.風險源的確定、風險點的分級、逐項制定控制措施。
第五條? 各供電段是系統(tǒng)安全風險管理的落實主體，負責制定本單位安全風險管理的制度和實施細則，動態(tài)分析安全風險源和風險點，建立本單位安全風險控制數據庫；明確各生產崗位技術標準、作業(yè)規(guī)程、風險控制責任、措施和處置流程。做好職工的培訓教育，增強全員安全風險意識，提升職工業(yè)務技術素質；定期對車間、班組的安全風險管理進行指導、評價，規(guī)范現場安全風險管理，強化安全風險點控制。
1.制定本單位安全風險管理文件。修訂本單位安委會及安全分析會制度文件。
2.分析導致風險的各種因素。
3.在原因分析的基礎上，針對性地逐項制定控制措施。
4.將各風險點的控制措施,制作成考核表，并落實到車間。
第六條? 車間、班組是安全風險控制的實施主體，要針對存在的安全風險點，把技術標準、作業(yè)規(guī)程、風險控制責任、措施和處置流程落實到各崗位和作業(yè)環(huán)節(jié)，嚴格抓好落實，促進崗位作業(yè)、設備質量達標，使現場各崗位、各個作業(yè)環(huán)節(jié)、設備質量安全風險點得到有效控制或消除。
1.車間、班組，要將段制定的《安全風險控制表》進行進一步細化，
2. 將《安全風險控制表》發(fā)至各崗位，并抓好落實。
第七條? 局供電處、各供電段要修訂完善各級管理崗位的安全風險管理職責，將安全風險管理責任納入安全生產責任制，并將安全風險管控責任分解落實到各個科室、車間和崗位，重點要規(guī)范領導、科室、車間的職責范圍，解決主管領導職責不清，管事務的多、管生產的多，不琢磨本系統(tǒng)管理上存在的問題，不督促本系統(tǒng)文件執(zhí)行及落實情況；段領導、檢查組不清楚到底應該檢查車間還是班組，車間完全把班組存在的問題及問題的整改寄希望于段上的檢查，車間形同虛設；科室、車間職責范圍不清、崗位標準不清，該科室干的工作推給車間、該車間干的工作又推給科室；科室、車間對路局、段部署的重點工作落實不力，執(zhí)行不到位，效果不佳；路局、段所發(fā)的文件、規(guī)定除少數人清楚外，大部分管理干部不關心、不研究，干部作用不發(fā)揮，文件落實不到位，車間沒有起到承上啟下的管理作用，工作無成效等五個方面的問題，形成全員覆蓋的安全風險管理責任體系，做到全面、全員、全過程管理。
各部門、各單位必須將安全風險管理職責分解到每個崗位，并以《安全風險控制表》的形式下發(fā)執(zhí)行。
第三章 安全風險研判
第三章是安全風險管理辦法的核心，因為只要風險存在，有可能性，不管概率多大，都可能發(fā)生事故。最大的風險就是不知道風險，所以做好風險研判至關重要，是抓好安全風險管理的前提和基礎，做好風險研判，就抓住了安全風險管理的核心。
危險源事故發(fā)生的物質性前提，它影響事故發(fā)生的后果的嚴重程度，是事故發(fā)生的物質根源；它可以永久地存在，也可以完全的消除，它的存在就可能會導致事故的發(fā)生；
第八條? 供電系統(tǒng)安全風險源可分為勞動安全、高鐵設備、軌道車輛安全、施工作業(yè)、新線運行、外部環(huán)境等安全風險。
第九條? 根據事故、故障、違章發(fā)生的可能性和影響程度，供電系統(tǒng)安全風險點分高度、中度、低度三個級別，實行分級分層管理。
高度風險點：指在風險源中可導致鐵路交通一般c類及以上事故，或引發(fā)后果不可容忍嚴重事件可能性大的安全風險點。由供電處牽頭，組織相關單位采取措施予以重點防范。
1.接觸網、變電專業(yè)風險點由牽引供電科負責制定防止導致鐵路交通一般c類及以上事故的具體控制措施，并組織相關供電段認真落實；
2.電力、配電專業(yè)風險點由電力科負責制定防止導致鐵路交通一般c類及以上事故的具體控制措施，并組織相關供電段認真落實；
3.軌道車輛專業(yè)風險點由安全設備科負責制定防止導致鐵路交通一般c類及以上事故的具體控制措施，并組織相關供電段認真落實。
中度風險點：指在風險源中可導致鐵路交通一般d類事故，或引發(fā)后果不可接受較嚴重事件可能性較大的安全風險點。由供電處指導，各供電段采取措施予以重點控制。
低度風險點：指在風險源中可能導致發(fā)生設備故障、高風險問題或不期望出現事件的安全風險點。由各供電段負責督導，車間、班組加強現場作業(yè)標準化落實予以防范。
1. 確定風險點風險因素的原則：根據人的因素、物的因素、環(huán)境因素及管理因素四個方面進行確定。
2. 將系統(tǒng)確定的七個風險源分解為若干個風險點。
3.將風險點按危害程度和發(fā)生頻次分為高、中、低三個層次。
4.針對確定的高、中、低風險點，逐一制定控制措施。
第十條? 局供電處建立系統(tǒng)周統(tǒng)計分析和月、百日研判制度，定期收集和掌握各專業(yè)事故故障、監(jiān)測檢測、日常檢查等信息，按照路局確定的安全風險源和風險點，結合系統(tǒng)實際，通過風險問題數據統(tǒng)計分析、研判，按月、百日、年度對系統(tǒng)存在的或可能存在的潛在風險源和風險點進行全面辨識，明確系統(tǒng)安全風險源和高、中度安全風險點，并進行公布。
1.周統(tǒng)計分析制度。供電處各科室按照專業(yè)分工和管理職責，對每周安全風險控制措施落實以及風險問題數據進行統(tǒng)計分析，提出下一周安全風險控制重點和措施，于每周五12時前將書面材料交安全設備科，由安全設備科進行系統(tǒng)周安全風險分析匯總。每周一召開由供電處全體人員參加的周安全風險分析會，并結合路局周一大交班會上部署的安全風險控制重點，對系統(tǒng)周安全風險控制措施進行補充和安排。
2.月度風險研判制度。供電處每月5日前由處長（主管副處長）組織召開系統(tǒng)月度安全風險研判分析會，參加人員為供電處領導、各科科長及各供電段主管安全副段長、安全科長。參會人員共同對月度系統(tǒng)發(fā)生的事故、故障以及嚴重違章、現場檢查信息等安全風險數據進行分析研判，并結合路局部署的安全風險控制重點、季節(jié)性安全風險控制關鍵，研究確定月度安全風險控制重點和措施，并以文件形式下發(fā)月度風險控制分析和風險控制安排。
3.百日風險研判制度。按照路局百日安全風險評估檢查和供電設備安全風險綜合監(jiān)測要求，對百日內安全風險控制數據進行分析，并結合路局百日目標管理要求，制定系統(tǒng)百日風險控制目標和具體措施。
第十一條? 各供電段要建立日、周統(tǒng)計分析和月、百日研判制度，定期收集和掌握本單位的事故故障、監(jiān)測檢測、日常檢查等信息，按照路局、系統(tǒng)確定的安全風險源和風險點，按月自下而上分析、識別、研判本單位存在的表面及潛在的安全風險點，制定相應的風險防范措施；利用月度安全例會、專題安全分析會等會議對本單位風險管理進行綜合分析，評價風險源和風險點控制情況，動態(tài)調整安全風險點，并在本單位公布。
第十二條? 局供電處、各供電段要圍繞高鐵、客車運行等安全重點風險源，做好安全風險源和風險點研判，將安全風險點按高、中、低度三個級別納入風險控制數據庫進行動態(tài)管理。在公布月度、百日、年度安全風險源和風險點時，要明確風險源名稱和風險點等級、控制措施、責任部門、責任人和消除或降低風險點的期限。
第十三條? 局供電處、供電段、車間和每個崗位都要建立安全風險控制表，重點包括風險名稱、控制措施、責任分工等內容。各供電段要按照“簡明實用、便于操作”的原則，逐級、逐崗位制定安全風險源（點）分布圖和各作業(yè)崗位風險控制手冊。
第四章? 安全風險管理
第四章對安全風險管理的數據庫管理、動態(tài)管理、全員管理、目標管理進行了說明。
第十四條? 根據路局建立的安全風險數據管理系統(tǒng)，對供電安全風險實行分層、分級、動態(tài)管理，綜合反映主要行車設備、職工素質、現場作業(yè)、安全管理等安全風險源和安全風險點的控制情況。在既有安全問題庫的基礎上，分層分級建立系統(tǒng)、站段安全風險數據庫，分層設專人負責管理。安全風險數據庫主要依據路局、供電處、各供電段存在的安全風險源，確定安全風險點，并按高度、中度、低度三個等級納入動態(tài)管理，分級制定控制措施，明確責任部門和責任人及降低或消除安全風險期限。
1.局供電處負責本系統(tǒng)安全風險控制數據庫管理。各供電段每月25日前要向供電處上報安全風險源和高度、中度風險點信息，由供電處安全設備科結合系統(tǒng)確定的安全風險源和高度、中度安全風險點，納入本部門安全風險控制數據庫進行管理。并于每月26日前向局安監(jiān)室提供系統(tǒng)高度安全風險點信息。
2.各供電段負責將本單位安全風險源和低度及以上安全風險點納入本單位安全風險控制數據庫管理，設專人負責管理。并指導車間、班組健全安全風險控制數據庫。
3.各供電段要暢通職工群眾參與安全風險管理的渠道，要在安全風險控制數據庫中設置職工群眾對安全風險管理的意見和建議反饋平臺，并明確意見和建議的日常收集、分析、研判、報告等管理制度和辦法，切實使職工群眾積極廣泛參與安全風險管理工作，為路局安全風險管理進言獻策。
4.各供電段對職工群眾反饋新的安全風險源（點）或可能升級的安全風險點，要及時組織研判，確定安全風險點等級，制定針對性的控制措施，并按月匯總于25日上報供電處。對發(fā)現的重大風險源或高度安全風險點要及時上報供電處，由供電處向路局安監(jiān)室提報信息，納入路局安全風險數據庫管理。
第十五條? 局供電處、各供電段要健全完善百日安全風險目標管理，按百日風險研判制度要求和路局百日確定的安全風險控制目標，明確安全風險控制重點，對重大風險源和高風險點組織專題攻關。并按風險級別將安全風險點和控制目標逐級立項分解，形成全體干部職工共同奮斗的梯次責任目標體系，實現安全風險的逐級控制。
第十六條? 局供電處、各供電段要動態(tài)掌握風險點控制情況，防止安全風險點升級。當出現低度安全風險點上升為中度時，由供電處負責分析研判，確定為安全攻關課題，以公文形式公布下發(fā)，納入路局百日安全風險目標管理。
第五章? 安全風險控制和阻斷
第五章為安全風險控制，主要對路局業(yè)務處、供電段的安全風險控制、阻斷的方法、形式及應急處置進行了明確。
在制定安全控制措施時，一定要具體可行，讓職工知道怎么干，干到什么程度。
第4篇 涉密計算機及信息系統(tǒng)安全和保密管理辦法
第一條 為加強公司涉密計算機及涉密計算機信息系統(tǒng)的安全保密管理，根據國家有關保密法規(guī)和鐵道部的有關規(guī)定，結合哈佳鐵路客運專線有限責任公司（以下簡稱“公司”）實際，制定本辦法。
第二條 本辦法所稱的涉密計算機，是指專門用于處理或存儲國家秘密信息、收發(fā)文電、連接互聯(lián)網的臺式計算機；涉密計算機信息系統(tǒng)，是指專門用于處理國家秘密信息的計算機信息系統(tǒng)。
第三條 為確保國家秘密、公司工程項目相關技術資料的安全，公司各部門或個人不得使用便攜式計算機處理國家秘密信息。
第四條 公司設保密領導小組，具體負責公司內部的涉密計算機及信息系統(tǒng)的安全保密管理工作，日常保密管理、監(jiān)督職責如下：
（一）審查、選定專人分別作為涉密計算機信息及信息系統(tǒng)的系統(tǒng)管理員、安全保密管理員和密鑰口令管理員，要求職責清晰，分工明確。
（二）定期對涉密計算機、涉密計算機信息系統(tǒng)以及涉密移動存儲介質的使用、保管情況進行安全保密檢查，及時消除隱患。
（三）加強對有關人員的安全保密教育，建立健全保密規(guī)章制度，完善各項保密防范措施。
第五條? 涉密計算機日常管理人員是涉密計算機安全保密的責任人，其日常保密管理監(jiān)督職責如下：
（一）對計算機及軟件安裝情況進行登記備案，定期核查。
（二）設置開機口令，長度在8個字符以上，并定期更換，防止他人盜用和破譯。
（三）不得安裝、運行、使用與工作無關的軟件。
（四）應在涉密計算機的顯著位置進行標識，不得讓其他無關人員使用涉密計算機。
（五）未安裝隔離卡的涉密計算機單機，管理人員應拆除網卡，嚴禁涉密計算機上網；已安裝隔離卡的涉密計算機應嚴格按照正確方法使用，嚴禁他人在外網上處理（即打開、查看、拷貝、傳遞涉密文件）和存儲任何涉密信息；嚴禁他人在外網上使用涉密移動存儲介質。
（六）定期做好涉密計算機的病毒查殺、防治和系統(tǒng)升級工作，及時進行數據備份，防止涉密信息的意外丟失。
第六條 涉密計算機信息系統(tǒng)的管理人員由系統(tǒng)管理員、安全保密管理員和密鑰口令管理員組成，具體職責如下：
（一）系統(tǒng)管理員負責涉密計算機信息系統(tǒng)的登錄權限分配、訪問控制和日常維護及修理，保證系統(tǒng)和單機的正常運行。定期開展涉密計算機信息系統(tǒng)重要數據的備份工作，防止因系統(tǒng)的損壞或意外造成的數據丟失。
（二）安全保密管理員負責涉密計算機信息系統(tǒng)的病毒防治、安全審計等工作，并負責對系統(tǒng)的運行進行安全保密監(jiān)視。
（三）密鑰口令管理員負責定期更換并管理系統(tǒng)登錄口令、開機密碼及部分重要程序和文件的密鑰，保證口令和密鑰的安全。對集中產生的涉密計算機信息系統(tǒng)口令，應定期分發(fā)并更改，不得由用戶自行產生。處理秘密級信息的系統(tǒng)，口令長度不得少于8個字符，口令更換周期不得超過一個月；處理機密級信息的系統(tǒng)，口令長度不得少于10個字符，口令更改周期不得超過一周?？诹畋仨毤用艽鎯Γ诹钤诰W絡中必須加密傳輸，口令的存放載體必須保證物理安全。
第七條 涉密計算機信息系統(tǒng)實行“同步建設、嚴格審批、注重防范、規(guī)范管理”的保密管理原則。
第八條 涉密計算機及信息系統(tǒng)所在的場所，必須采取必要的安全防護措施，安裝防盜門窗和報警器，并指定專人進行日常管理，嚴禁無關人員進入該場所。
第九條 涉密計算機及信息系統(tǒng)不得直接或間接與國際互聯(lián)網連接，必須實行嚴格的物理隔離，并采取相應的防電磁信息泄漏的保密措施。
第十條 涉密計算機按所存儲和處理的涉密信息的最高密級進行標識；對涉密計算機信息系統(tǒng)的服務器，應按本系統(tǒng)所存儲和處理的涉密信息的最高級別進行標識。
第十一條 涉密計算機中的涉密信息應有相應的密級標識，密級標識不能與正文分離。對圖形、程序等首頁無法標注的，應標注在文件名后。打印輸出的涉密文件、資料，應按相應的密級文件進行管理。
第十二條 涉密計算機的維修或銷毀一般應由公司人員在本公司內部進行，并應確保秘密信息在維修、銷毀過程中不被泄露。公司不具備自行維修、銷毀條件的，應報公司主管領導批準，委托保密部門認定的定點單位進行維修或銷毀。銷毀涉密存儲介質，應采用物理或化學的方法徹底銷毀。
第十三條 對于違反本辦法的有關人員，應給予批評教育，責令其限期整改；造成泄密的，公司將根據有關保密法規(guī)進行查處，追究有關人員泄密責任。
第十四條 本辦法由公司保密委員會負責解釋。
第十五條? 本辦法自發(fā)布之日起執(zhí)行。
第5篇 操作系統(tǒng)安全配置管理辦法
1范圍
1.1為了指導、規(guī)范海南電網公司信息通信分公司信息系統(tǒng)的操作系統(tǒng)安全配置方法和日常系統(tǒng)操作管理，提高重要信息系統(tǒng)的安全運行維護水平，規(guī)范化操作，確保信息系統(tǒng)安全穩(wěn)定可靠運行，特制定本管理辦法。
1.2本辦法適用公司信息大區(qū)所有信息系統(tǒng)操作系統(tǒng)安全配置管理。主要操作系統(tǒng)包括：ai_系統(tǒng)、windows系統(tǒng)、linu_系統(tǒng)及hp uni_系統(tǒng)等。
2規(guī)范性引用文件
下列文件對于本規(guī)范的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本規(guī)范。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本規(guī)范。
--中華人民共和國計算機信息系統(tǒng)安全保護條例
--中華人民共和國國家安全法
--中華人民共和國保守國家秘密法
--iso27001標準/iso27002指南
--公通字[2007]43號 信息安全等級保護管理辦法
--gb/t 21028-2007 信息安全技術 服務器安全技術要求
--gb/t 20272-2006 信息安全技術 操作系統(tǒng)安全技術要求
--gb/t 20269-2006 信息安全技術 信息系統(tǒng)安全管理要求
--gb/t 22239-2008 信息安全技術 信息系統(tǒng)安全等級保護基本要求
--gb/t 22240-2008 信息安全技術 信息系統(tǒng)安全等級保護定級指南
3支持文件
《it主流設備安全基線技術規(guī)范》（q/csg 11804-2010）
4操作系統(tǒng)配置管理責任
4.1操作系統(tǒng)安全配置管理的主要責任人員是系統(tǒng)管理員，負責對所管轄的服務器操作系統(tǒng)進行安全配置。
4.2對于終端計算機操作系統(tǒng)的安全配置，應由終端管理員負責進行配置，或者在終端管理員指導下進行配置。
4.3系統(tǒng)管理員和終端管理員應定期對所管轄的服務器操作系統(tǒng)的配置、終端計算機操作系統(tǒng)的配置進行安全檢查或抽查。
4.4系統(tǒng)管理員和終端管理員負責定期對所管轄的服務器和終端計算機操作系統(tǒng)安全配置的變更管理，變更應填寫配置變更申請表。
4.5系統(tǒng)管理員和終端管理員負責定期對所管轄的服務器和終端計算機操作系統(tǒng)安全配置方法的修訂和完善，由信息安全管理員對操作系統(tǒng)安全配置修訂進行規(guī)范化和文檔化,并經審核批準后統(tǒng)一發(fā)布。
5操作系統(tǒng)安全配置方法
5.1操作系統(tǒng)的安全配置規(guī)范應該根據不同的操作系統(tǒng)類型，不同的應用環(huán)境及不同的安全等級，結合信息系統(tǒng)和終端安全特性，制定合適的操作系統(tǒng)安全配置，以采取合適的安全控制措施。
5.2根據應用系統(tǒng)實際情況，在總體安全要求的前提下，操作系統(tǒng)的安全配置應滿足《it主流設備安全基線技術規(guī)范》（q/csg 11804-2010）文件中對ai_系統(tǒng)、windows系統(tǒng)、linu_系統(tǒng)及hp uni_等最低安全配置要求的基礎上可進行適當調節(jié)。
5.3操作系統(tǒng)安全配置方法應該根據技術發(fā)展和信息系統(tǒng)實際發(fā)展情況不斷修訂和完善。
6附則
6.1本辦法由海南電網公司信息通信分公司負責解釋。
6.2本規(guī)定自頒布之日起實行。
第6篇 磁性材料動態(tài)分析系統(tǒng)安全管理辦法
一、目的:為指導和規(guī)范磁性材料動態(tài)分析系統(tǒng)的安全使用。
二、范圍:僅適用于本公司磁性材料動態(tài)分析系統(tǒng)。
三、安全操作使用規(guī)程
1.操作者必須了解并熟悉該機性能和使用手冊操作說明書的全部內容。
2.該機所用電源220v50hz,按要求操作前先開機預熱五分鐘。
3.不得私自打開機箱,不得帶電插拔通訊線。
4.功放最大輸出電流2a,最大輸出電壓20v,輸出頻率最高100khz,測試時不允許超出上述數值。
5.磁芯材料進入深度飽和狀態(tài)時間不宜過長,否則磁芯溫度上升阻抗下降,測試參數不準確。
6.本儀器只在每次測試時供電,能有效減小磁性材料的發(fā)熱,但一個磁性材料連接測試時間仍不能過長,以免影響測試準確性。
7.該設備使用環(huán)境應通風良好、干燥、無塵、無強電磁干擾。
8.嚴禁各類腐蝕性物品接觸設備,關機后必須切斷電源。
