安全管理工作提升方案
安全管理工作提升方案(精选8篇)
安全管理工作提升方案 第1篇
安全工作全面提升方案
安全是天,安全是做好一切工作的基础和根本保证。在新的一年里,实现全年安全生产事故为零的目标,确保企业生产经营的正常运行。重点提升做好以下工作;
1、安全教育培训提升。安全教育培是提高大家对安全工作的认识,增强自己防护能力。做到警钟长鸣,确保都能按照工作标准和造作规程进行工作。因此要注重提升安全教育培训的质量,达到培训目的。尤其新招员工,坚持岗前三级安全教育培训,真正懂得和掌握设备的工作原理,能按操作流程规范操作,避免各类安全事故的发生。
2、安全生产管理制度执行力度提升。安全生产管理制度是确保安全生产的保障,关键重在落实,执行过程中力度要加大,全面细致的开展工作。坚持做好班前会制度和交接班制度,执行好工作不夸范围的管理规定,加强对特种作业人员的管理,总之安全工作提高执行力度。
3、检查、排查隐患能力的提升。牢固树立责任意识、防范意识,对存在的隐患和可能发生的事故,做到提前预测、提前处理。切实将安全隐患消灭在萌芽状态。
总之在新的年度里,按照董事长的讲话精神,严格要求,全面细致的开展工作。使公司安全规范工作全面提升,为企业生产经营创造良好的环境。
安全管理工作提升方案 第2篇
一、指导思想与工作目标
以科学发展观为指导,按照“政府领导、部门协作、社会联动、齐抓共管、综合治理”的总体要求,通过建立健全我镇道路安全组织体系,加强农村机动车和驾驶人管理,改善我镇道路交通条件,加强道路交通安全管理力度,加强交通安全宣传教育等工作举措,全面提高农村道路交通安全管理工作水平,坚决遏制和减少农村道路交通事故的发生,促进社会主义新农村道路建设和构建平安和谐十八里创造良好的道路交通安全环境。
二、组织领导
成立XX镇农村道路交通管理办公室,镇政府分管领导李前锦任主任,派出所教导员杨强任副主任,田明贵、肖刚为专职负责人,各村设立交通安全协管员。XX镇农村道路交通管理办公室负责农村道路交通安全监督管理工作。
三、工作职责
镇政府加大宣传力度,建立健全工作机制,明确目标任务,制定 工作措施,抓好工作落实,认真分析各村农村道路交通安全管理中存在的问题和薄弱环节,提出整改措施,并认真组织整改,建立交通事故预防的长效机制,尽力减少农村交通安全的“盲区”认真开展交通秩序整治工作。
公安机关要充分发挥其重要作用,认真分析农村交通安全形势,积极提出切实可行的加强农村道路交通安全管理的意见和建议。
各村交通安全协管员具体负责该村所辖路段的交通管理,各村要认真做好相关配套服务工作,加大对辖区内公路施工路段,危险路段及时养护,维修的隐患排查力度,发现问题及时上报并提出整改措施,同时做好所辖路段的清障工作,坚决杜绝在路面堆放杂物、晾晒农作物等有障碍道路交通安全的行为,各村的交通安全协管员要高度负责确保道路交通安全,因工作不负责造成交通安全事故或因不负责给我镇道路交通安全工作造成不良后果,镇要逐级追究责任。
镇农村道路交通安全管理办公室要切实重视农村道路交通安全工作,大力宣传道路交通安全管理法律法规,方针政策和交通安全知识,对道路交通安全实施监督,对学校的学生进行交通安全教育,特别是接送学生的车辆及驾驶员资质的监督。
四、实施步骤
(一)调查摸底阶段。工作任务:镇成立组织、分解任务目标、明确工作责任;对各村进行摸底,了解当地的经济、道路、车辆、驾驶员等基础情况,要求各村报数据给交通安全协管员。
(二)宣传教育阶段。采取悬挂条幅、张贴标语、召开会议等形式多样的宣传方式,宣传农村道路交通管理建设的重要性。
工作任务:
1、镇、村负责人掌握农村道路交通管理建设工作的任务、目标和方法步骤;
2、相关部门掌握自身的工作任务和职务;
3、“五小”车辆(轻便摩托车、摩托车、低速载货汽车、三轮汽车、拖拉机)驾驶人了解无证驾驶及驾驶无牌机动车的危害性,增强其道路交通安全意识;
4、广大人民群众了解认真开展农村道路交通安全管理工作对于保障其生命财产安全、维护其合法权益具有重要意义。并能够积极参与农村道路交通安全工作。
安全管理工作提升方案 第3篇
2008年12月18日, 中国惠普公司发布了工作站2009年深耕电力行业的市场策略:一是通过全方位合作模式, 深化与电力行业集成商合作伙伴关系;二是强调产品与服务并重, 以专享的大客户服务标准以及驻站服务团队来满足电力客户的专业需求。与此同时, 惠普工作站还推出了面向电力行业的全新解决方案, 以增强电力管理和监测系统的稳定性和安全性。
工作站在电力行业的应用主要包括3个方面:调度及监控应用、电力设计和仿真模拟。其中, 调度及监控应用是当前行业用户最关注的焦点, 是电力行业企业信息化的重中之重。惠普在这一领域已经有了前瞻性的技术积累和产品研发铺垫, 并已经充分得到电力合作伙伴与行业客户的认可。
另一方面, 从电力行业信息化应用特点来看, IT系统的安全性和可靠性是应用的最大要求。行业用户要求稳定的硬件和操作平台, 以实现电力调度及电网运行监测的功能。调度员及自动化维护人员需要及时准确地获悉电力系统状况, 保证电力系统长期安全经济稳定运行。针对这2点, 惠普从产品控制和技术解决方案给予了完美支持。惠普作为全球最大的品牌工作站提供商, 在产品的设计、选件、制造和检验方面执行严格的质量控制标准, 确保高性能的工作站能够胜任电力行业高负荷的工作需求, 为关系国计民生的关键业务系统连续稳定运行创造基本条件。此外, HP Remote G raphics Software (RG S) 高级实用程序让远程控制变得轻松易得, 只要使用普通PC就可以通过局域网远程控制工作站, 就如同在本地进行操作一样。
安全管理工作提升方案 第4篇
方案提出,每所学校、幼儿园按要求设立治安保卫机构,配齐配强治安保卫人员和保安员,师生200人以下的学校、幼儿园,专、兼职治安保卫人员分别不少于1名,200人以上的,每增加200人,专、兼职治安保卫人员各增加1名;100人以下的,配备专业保安人员不少于1名;100~500人的,配备专业保安人员不少于2名;500人以上的,每增加500人增配1名保安人员。争取用3年左右时间,分期分批组织保卫干部、保安员、特种岗位人员进行省、市、县三级岗位培训,实现所有保卫干部、保安员及特种岗位人员持证上岗。
方案要求,强化网络监控平台建设,积极推进治安防控、安全管理、应急指挥等多位一体的综治安全工作信息化共享平台建设。视频监控系统还要具备与上级业务部门、公安机关等对接共享功能,音像信息保存时间应不少于30天,用3年左右时间,在全省校园重要部位和场所配备“一键式报警”设施,并实现与公安机关联动。
方案提出,午托应坚持公益性服务和自愿有偿的原则,由学校接受学生家长或其他法定监护人的委托,通过食堂统一配餐或由具有资质的快餐公司配送午餐,安排学生在教室休息并实施有效管理。鼓励学校试行“弹性离校”做法,对按时离校确有困难的学生,批准适当延长离校时间。
提升公众安全感工作方案 第5篇
为迎接2018年河南省平安建设公众安全感和政法机关执法满意度调查工作,深入推进平安建设,努力营造安定和谐的社会环境,根据《汤阴县教育系统开展全面提升“公众安全感和政法机关执法满意度”攻坚年活动工作方案》文件,结合我校实际,制定工作方案如下:
一、成立领导小组
成立汤阴县职教中心提升“公众安全感和政法机关执法满意度”活动工作领导小组,确保人员到位。
成 员:全体班主任 保卫人员
二、活动时间及阶段划分
此次专项活动,从2018年3月1日开始,至2019年1月31日结束。共分三个阶段:
第一阶段:制定方案,动员部署(3月1日至10日)。研究制定实施方案,迅速安排部署,做到全面部署,不留死角。
第二阶段:明确任务,全面推进(3月11日至12月31日)。以目标和问题为导向,采取有力措施,狠抓工作落实,确保此项工作活动取得实效。
第三阶段:总结讲评阶段(2019年1月1日至1月31日)认真总结双提升工作,把行之有效的好经验、好做法固化提升,健全完善工作机制,不断巩固活动成果。
三、工作目标
全面贯彻落实上级关于平安宣传工作的部署要求,进一步提高思想认识和责任意识,积极开展提升“公众安全感和政法机关执法满意度”平安宣传活动,进一步加大学校制度建设、日常安全管理力度,综合运用各种手段,强化措施,认真落实各项责任,构筑全方位、立体型、多层次的治安防控体系,努力消除安全隐患,确保学校治安秩序,确保师生生命和财产安全。
四、活动内容
1、动员会:组织全体教职工,召开提升“公众安全感和政法机关执法满意度”活动工作动员会,将有关精神传达到全体教职工,各科室级部要积极配合调查工作,深入动员部署,全面启动本单位提升公众安全感、提高群众对政法机关执法满意度活动。
责任人:
2、大宣传:在学校显著位置悬挂标语、设置平安建设宣传栏,利用电子显示屏等播放平安建设标语;利用工作微信群定期向干部职工发送治安防范常识,召开全校学生双提升宣传教育动员会。
责任人:
3、大排查:在全校开展一次安全自查活动,对本部门的安全隐患、技防设施进行自查整改。
责任人: 各科室级部
4、大巡逻:要加强内部保卫工作,加强门卫值班,加强领导教师在值班期间巡逻力度,防止可防性案件的发生。
责任人:
5、问卷调查:依据省公众安全感和对政法机关执法满意度调查相关内容,印制调查问卷,组织对全校教职工和学生、家长进行问卷调查。
责任人:
6、汇报迎检:撰写汇报材料,迎接上级部门督导检查。责任人:
五、宣传内容形式
认真开展“六个一”活动,即上好一堂平安宣传专题班会课,坚持每天一条平安宣传标语,每一位师生发放一张平安宣传材料,组织一次“小手拉大手”平安宣传活动,组织师生进行一次平安宣传签字活动,学校每周一次给家长平安温馨提示。具体活动如下:
1.通过挂横幅、在宣传窗里张贴相关内容、板报宣传、通过校园广播进行宣传,加大本次提升“公众安全感和政法机关执法满意度”活动力度,力争师生全员知晓、全员参与,正真将活动落实、争取初见成效。
2.出一期关于“平安宣传”的黑板报,努力营造浓厚宣传舆论氛围。
3.通过微信校讯通等方式向家长发送平安建设告家长信,通过对家长的宣传,形成家校合力,将平安宣传延伸到课外、伸展到家庭和社会,正真做到全员参与,进行全方位、多角度的宣传,提高活动的知晓率。
4.进行专题国旗下讲话,进行提升“公众安全感和政法机关执法满意度”全员发动和宣传。
5.政教处组织各级部召开专题会,传达上级要求,要求各班召开安全宣传专题班会,组织学生学习相关材料和调查问卷,并把内容宣传到家长。
六、工作要求
1、严格责任。牢固树立“校园安全责任重于泰山”的思想,科室级部主任对本部门的排查整治工作负总责,凡是在专项行动期间发生安全责任事故的,将严肃追究责任。
2、协作配合。各科室级部要按照职责分工,互相支持,互相配合,决不允许出现推诿扯皮,慢作为、不作为现象。凡是因行动迟缓、敷衍塞责导致出现问题甚至引起安全责任事故的,将严肃处理相关责任人。
3、强化督导。领导小组对学校专项行动开展情况进行不间断检查,发现问题、及时上报、限期整改。
4、务求实效。坚决防止有令不行,弄虚作假、图形式、走过场行为。对于能及时解决的问题,要立即解决;对一时难以解决的问题,按照问题性质,逐一制定整改方案,限期解决;对于涉及到的重大复杂问题,上报学校研究处理,确保排查出的问题整改落实到位,确保专项行动实现预期目标。
公众安全感和政法机关执法工作满意度
调查问卷
1、请问您对所在地的社会治安状况的评价是:
1、安全
2、基本安全
3、不太安全
4、不安全
2、您对当地公安机关执法工作怎样评价?
1、满意
2、基本满意
3、不太满意
4、不满意
5、不了解
3、您对当地检察机关执法工作怎样评价?
1、满意
2、基本满意
3、不太满意
4、不满意
5、不了解
4、您对当地法院执法工作怎样评价?
1、满意
2、基本满意
3、不太满意
4、不满意
5、不了解
5、您对当地司法局/所执法工作怎样评价?
1、满意
2、基本满意
3、不太满意
4、不满意
5、不了解
6、请问您或您的家人是否参与了平安小区、平安村(社区)、平安单位及其它形式的平安创建活动(如防火、防盗知识讲座,消防演练、各种形式的平安宣传活动等)?
1、参加了
2、知道,但没参加
班组安全基础管理现状及提升方案 第6篇
结合关于开展安全工作调研的通知要求,我车间对班组安全基础管理现状进行了调查分析,找出了班组在基础管理方面存在的不足,并制定了相应的提升方案,现总结如下:
一、对班组安全基础管理状况的调查分析:
1、新员工的大量涌入导致班组整体安全水平有所下降
型钢行车车间的新进员工占全员比例61%,新进员工的大量涌入直接导致班组整体安全水平的下降,主要体现在员工安全理论、安全技能掌握不够;对他们的培训力度不足,效果不理想;实践培训时间较短,且培训后仓促上岗,缺乏实际操作经验和对事故的预防预控能力;另一方面新员工对待安全态度不够严谨、安全态度不端正,意识淡薄,未养成良好的安全作业行为。
2、班组的安全管理还比较薄弱,离自主管理的目标还存在一定差距
班组安全管理基础还比较薄弱,还存在普遍性的问题,体现在:
(1)、班组长的管理知识和管理能力不足,他们还尚未从麻烦的解决者转变为问题的预防者,还没有从现在的命令执行者转变为团队的引导者,管理上远没有达到自主管理的要求。
(2)、班组长认识上不足,习惯于服从命令,缺乏自主管理意识,领导说咋干就咋干,在班组管理上缺乏创新,班组管理也因此陷入被动,管理效果不理想。
(3)、班组管理存在形式主义。月底总结谈成绩多,查问题少,管理隐患得不到及时整改。班组安全基础管理薄弱,安全记录、点检卡、岗位安全检查表、班组管理台帐等有时不能及时填写或填写不规范,不能如实的反映问题。
(4)、班组危险源辨识不够全面,辨识能力不强,预防预控措施缺乏实际操作性,直接影响员工对事故的预防预控能力和对事故的应急处理能力。
3、班组长安全管理手段、方法和经验有限,管理上还存在缺陷 有的班组长不注意学习,所掌握的安全管理手段、方法和经验十分有限。这从安全生产管理上系统分析,可认识到管理上存在的不少缺陷,一是人的不安全行为普遍存在,“三违现象”屡屡发生;二是班组长对安全检查的力度与深度不够;三是班组安全基础管理比较薄弱,表现为安全制度不完善,各项记录不能如期填写,安全计划缺乏实际操作性等;四是在安全教育方式大多采用灌输式教育,形式单一,员工接受效果不理想。
4、规章制度落实不够深入,班组在这方面投入的精力不足 规章制度的落实需要层层把关、检查、监督,更需要员工自觉的去遵守。但由于个别班组长责任发挥不理想,导致规章制度落实不够深入。比如:在安全生产考核细则中明文规定:“严禁打反车,如造成断轴、打齿事故给予操作者200元处罚,车间检查发现一次处罚100元”,而实际上打反车现象普遍存在;在设备维修管理规定中规定“行车工每班次都要点检,并记录于行车点检卡和交接班记录上,维修钳工每天坚持两次点检。”但在执行上却流于形式,虽然检查,但不认真、不仔细走马观花,查不出问题,类似的问题还存在不少。
5、我车间各行车操作班班前班后会召开规范,车间每月制定安全学习计划,各班组能够按要求组织每周的安全学习活动。维修钳工班因检修原因,安全活动日的组织与安全学习时常与检修时间发生冲突,不能够按照计划及时的进行。
二、提升方案:
1、加强对员工的培训教育,提高团队整体安全素质。
制定计划,开展灵活多样的培训教育活动,如定期举办“全员练兵、技术比武”活动,以提高全员安全操作技能,为员工树立了学习榜样,促进了职工学习业务技能的积极性;制定员工长期培训规划,成立培训班,以此来加强职工的安全教育和安全学习力度,尽快适应新岗位要求。
2、强化班组安全管理的途径和手段
在班组自主管理方面,重点强化班组长管理知识和管理能力的培训。班组长的素质直接决定了班组这一基层团队能力的发挥和整合,重点强化对班组长的管理知识和管理能力培训上下功夫,做到力与智的正确权衡,对切实不适合班组管理的班组长该淘汰的坚决淘汰,也可在全员中实行班组长竞争上岗机制,强化提升班组管理水平,使班组真正成为自主管理的主体。
在安全基础管理方面,一要进一步建立健全各项安全记录,完善安全规章制度,每月制定安全工作计划及实施措施;二要班组长明确自身职责,强化自身安全素质与安全管理水平;三是对各项工作车间
深入落实,严格检查,引导班组长树立严谨的工作态度;四是在班组安全管理上,车间相应加大检查、监督、指导力度,为班组管理提供强有力的智力支持。
3、优化管理,消除管理缺陷。
管理上是否到位,是否深入到每一名员工,这与班组长的管理水平有很大的关系,我车间将主要通过培训的方式致力加强班组长的管理能力。另外车间加大指导力度,及时的对管理中存在的问题加以改善,即要审视车间的管理是否符合实际又要对班组管理提出具体的指导,以消除人为管理上所存在的隐患。
针对员工中出现违章操作和习惯性违章作业较多的现状,车间将这一问题作为一项长期工作任务来抓,加大检查力度,要求各班班长加强巡检,做好记录,充分发现存在的问题,在有针对性的作好教育的同时,给予相应的经济考核,以杜绝违章行为的重复发生,消除工作中的隐患。
培育员工良好的安全态度,通过事故案例教育说明安全对于工作的重要性,引导员工树立和强化安全自主管理能力和自主意识,激发对岗位的责任心,堵住思想隐患存在的源头。
4、重新审视修订安全管理规章制度,加强检查监督力度,强化制度落实
在前面提到,在制度的落实方面我们存在两个障碍,一是检查监督力度不够所形成的障碍,二是制度本身的不适宜性所形成的障碍,鉴于此,我车间将从下列两个方面抓起:
一是对目前安全管理规章制度进行一次全面的检查梳理,对于不适宜的制度积极的予以修订,保证制度的充分性,适宜性和严肃性,并在全员中强化学习,让员工及时深入的了解,作为行动上的指导。
二是要加大检查监督力度,形成车间检查班组,班组检查员工的监督检查网络,加强责任的层层落实,认真落实连带考核责任制,从上到下形成一个利益共同体,哪里出现问题就去找哪里的“麻烦”,严格按照“四不放过”的原则处理。
5、合理安排检修时间,保证活动的及时开展
针对维修人员检修时间与安全活动日开展时间及安全学习教育时间发生冲突的问题,我车间将合理安排检修时间,避免冲突,保证安全活动日与安全学习教育活动的及时开展。
型钢炼钢厂行车车间
安全管理工作提升方案 第7篇
一、指导思想
以习近平新时代中国特色社会主义思想为指导,全面贯彻党的十九大精神,以维护社会大局稳定、促进社会公平正义、保障人民安居乐业为总任务,以深化平安创建活动为载体,以提升人民群众安全感满意度为目标,切实增强政治意识、大局意识、核心意识、看齐意识和责任意识,在科经领域提升群众安全感和满意度。
二、工作目标
通过开展提升群众安全感满意度工作,使科经领域社会治安防控体系建设得到明显加强,干部职工平安创建参与率和知晓率得到全面提高,综合素质和执法水平明显提升,全市群众安全感满意度综合排名进一步提升。
三、组织领导
为切实加强组织领导,成立市科经局加强平安建设巩固提升群众安全感和满意度工作领导小组,领导小组成员名单如下:
组长:
副组长:
四、工作措施
(一)召开会议,对全局干部职工进行专题宣传,动员广大干部职工参与平安创建,支持提升公众安全感满意度工作。加强单位内部治安防范,提高干部职工的安全感。引导干部职工积极参与整改调查了解他们不满意的问题,分类处理,为民众排忧解难,增强群众的满意度。
(二)加大宣传力度,营造良好的法治环境,要紧紧围绕平安这一主题,通过电视、广播、网络、微信等多种媒体,以及悬挂横幅、制作永久性标语、发放宣传资料、广泛深入宣传治安形势和平安建设工作取得的成效,让群众了解平安创建活动,争取群众的理解和支持,从而提升人民群众安全感和满意度。
(三)结合普法依法治市规划,组织人员深入社区、村寨,发放宣传资料、组织面对面宣讲和平安家庭座谈会等,开展进村入户宣传。
(四)加大矛盾纠纷调处化解,促进社会和谐稳定。全面开展矛盾纠纷大调处工作,及时有效的化解一批当前群众最关心、最关注、最迫切需要解决的问题和各种影响公众安全感的不稳定因素,重点做好科经领域的矛盾纠纷排查化解工作,确保社会稳定、人民安居,切实维护群众合法权益,提升群众满意度。
五、工作步骤
活动时间为2020年5月1日-2020年12月31日,分为三个阶段:
(一)部署动员(5月1日-5月25日)。拟定活动实施方案,建立组织领导机构,周密部署、层层动员,提高做好平安建设宣传、提升群众安全感和满意度工作的积极性和主动性。
(二)全面推进(5月26日-11月30日)。各科室按照分工,结合部门职责和工作实际,抓好集中宣传以及提升群众安全感和满意度的工作,切实促进全市群众安全感和满意度指数提升。
(三)总结验收(12月1日-12月31日)。认真总结在提升群众安全感、满意度工作中的成功经验和好的做法,建立完善长效工作机制,使提升群众安全感及满意度工作常抓不懈、更有实效。
六、工作要求
(一)加强领导,精心组织。全局干部要高度重视,深刻领会开展平安创建提升群众安全感满意度整改工作的重大意义,切实加强领导,将其作为当前维护社会稳定,促进经济发展的一项重要任务来抓,精心组织、认真开展好各项工作。
(二)加强宣传,营造氛围。要围绕中心、服务大局,整合社会各方资源,充分运用电视、互联网、公众微信平台等舆论媒体,加大对平安建设新举措、新经验、新亮点的宣传力度,全面发动干部群众积极参与平安建设,不断扩大社会影响力。
安全管理工作提升方案 第8篇
关键词:在信网关,信息安全,内容分级,白名单
一、引言
随着在信业务的发展, 某运营商先后建立了全国在信网关、VAC在信网关、行业网关三套在信网关来承载不同SP在信业务。三套网关分别提供查询系统, 供维护及客服人员使用。查询系统具有操作简单、查询速度快的优点, 在日常工作中得到广泛应用。随着投诉前移工作的推进, 客服人员实际使用过程中因系统分散导致多系统登录, 使用不方便的问题日益突出;并且查询系统在信息安全控制方面存在缺乏内容分级控制、未过滤敏感信息等安全隐患, 无法满足不断提升的信息安全管理要求。
鉴于此, 本文针对在信网关查询系统存在多系统登录及内容查询存在安全隐患问题进行分析并制定方案, 通过数据统一入库、优化程序等措施, 实现了报表统一查询以及内容分级查询, 有效平衡了日常使用的便捷性与信息安全问题。
二、改造思路及可行性分析
为解决多系统登录问题, 减少客服人员登录次数, 方便使用, 考虑将全国在信网关、行业网关、VAC在信网关三个网关的可供查询数据进行整合。合并后将所有在信信息统一入库管理, 提供统一查询管控, 提升使用人员感知。
为了解决查询系统不能进行内容分级查询问题, 首先考虑从查询系统的用户权限管理方面着手分析。
查询系统的授权方式为组授权, 即不同级别的用户隶属于不同的组, 不同组拥有不同查询模板, 通过设定不同的查询模板, 进而实现对用户查询权限的分级。现有用户组模板提供包含内容与不含内容两种查询权限, 但查询模板不能按号码等关键字进行设置, 无法单纯依靠权限来实现对在信内容的分级查询功能。
其次考虑通过分析查询程序来寻找突破点。通过对查询程序进行分析, 找到查询控制输出部分相关程序, 控制程序的作用是按判断条件返回查询结果, 根据用户组属性变量取值而定, 如值为高级用户组, 则输出在信内容, 否则进行内容屏蔽。输出控制程序与组授权协同作用, 共同实现了按组对查询结果输出内容与不输出内容的控制。若要实现内容分级控制, 可对输出控制程序进行改造, 对于查询结果输出内容部分, 增加SP白名单控制, 实现按白名单控制输出内容, 进而可实现对内容的分级。
三、改造方案
3.1源数据统一加密入库管控
将全国在信网关、行业网关、VAC在信网关三个网关的可供查询数据进行整合, 对涉密内容进行加密, 实现数据源统一入库管控。
3.2内容分级控制方案
在现有查询系统组授权管理基础上, 根据两级用户组权限划分, 制定内容分级控制方案, 如表1所示。
注:在信基本信息包含主叫号码, 被叫号码、提交时间、最后时间、消息状态、SPID, 服务代码。
四、改造实现
4.1源数据统一加密入库实现
将全国在信网关、行业网关、VAC在信网关三个网关的海量话单数据进行采集、分析、统一入库。为确保在信内容安全性, 针对不同在信类型的消息内容制定不同级别安全策略, 在信内容在入库时, 采用AES (Advanced Encryption Standard) 加密算法, 使用128位密钥对内容进行加密处理。在查询时通过白名单控制, 根据查询权限对在信内容解密呈现。将采集数据统一入库到在信统一查询数据库中, 以实现查询数据来源的统一管控。改造在信查询系统, 将查询数据指向在信统一查询数据库。解决原来系统分散, 需要多系统查询问题, 实现在信信息统一数据查询。支持对在信数据长期保存, 从而提供了对在信业务运营情况长期分析的可能。
4.2内容分级控制实现
1、白名单接入码管理。
在查询系统数据库中增加白名单配置表, 存放可供查询在信内容的SP号码。白名单配置表中存储客服、导航等行业白名单SP号码数据。系统增加白名单管理功能, 实现对接入号码的增删改管理, 满足日常管理维护需求。
2、程序实现。
SP号码发送的短信不仅数量大而且可能含有验证码等敏感信息, 如果在信查询系统以SP号码做为条件查询, 不仅会加大服务器的负荷, 而且存在一定的信息安全风险。为有效降低信息泄漏的风险, 通过系统限定每次查询只能以手机号码作为条件查询一个号码的信息, 而不能查询某个SP号码下发的批量信息。在查询程序开始运行时, 判断主叫号码是否为SP而被叫号码为全部号码。如是, 程序自动弹出友情提示窗口, 并拒绝执行。从而将被叫号码查询限定为单个手机号码, 大大减少了信息泄露的风险。
在原输出控制程序权限判断与内容输出之间增加一级判断, 如果用户归属高级用户组且查询SP代码在白名单配置表中, 则进行解密并显示全部在信内容;否则屏蔽在信内容, 只显示提示信息“**内容已屏蔽**”, 告知在信内容被程序屏蔽, 而非SP发送的原因, 提升程序的友好性, 改善用户体验。
系统实现了对海量话单数据进行准实时入库、中长期管理和保存, 维护人员结合长期设备运营经验, 能够基于话单进行统计分析, 有利于及时发现问题并制定系统优化方案。查询系统在保障信息安全的前提下, 满足投诉前移工作要求, 为客服人员高效准确处理在信用户投诉提供系统支撑。
五、改造效果
本次改造解决了在信查询系统多系统登录查询问题, 实现了统一数据查询控制, 提升了使用人员体验及感知。有效控制了实际使用中存在的信息安全隐患问题, 与用户组模板结合实现了按白名单控制内容分级查询控制。
六、结束语
安全管理工作提升方案
声明:除非特别标注,否则均为本站原创文章,转载时请以链接形式注明文章出处。如若本站内容侵犯了原著者的合法权益,可联系本站删除。


