机房质量管理论文

信息安全论文 学号： 信息安全论文 企业信息系统运行与操作安全解决方案 姓 名： 学 校： 班 级： 作业时间： 2 010 年 5 月 共 10 页 第1页 信息安全论文 学号： 摘要 本文阐述了企业的信息系统运行与操作中的管理制度的建设， 以及在运行维护过程中所遇到的 各类信息安全问题，以及所采取的对策。总结了解决企业信息系统安全问题的需采取管理手段和 技术手段相结合的综合解决方案。 引言 信息系统安全是指信息系统包含的所有硬件、软件和数据受到保护，不因偶然和恶意的原因 而遭到破坏、更改和泄漏，信息系统连续正常运行。 信息系统本身存在着来自人文环境、技术环境和物理自然环境的安全风险，其安全威胁无时 无处不在。对于大型企业信息系统的安全问题而言，不可能试图单凭利用一些集成了信息安全技 术的安全产品来解决，而必须考虑技术、管理和制度的因素，全方位地、综合解决系统安全问题， 建立企业的信息系统安全保障体系。从技术上看，任何新建立的系统都不可能是尽善尽美的，都可能存在着只有在实际运行中才能发现的缺陷。另外，随着企业内部与外部环境的变化，系统也会暴露出不足之处或不 相适应之处，这是在系统运行过程中始终存在的必须要予以解决的问题。从管理上看， 就是对信息系统的 运行进行控制，记录其运行状态，进行必要的修改与补充，以便使信息系统真正符合管理决策的需要，为管理 决策服务。 信息系统的运行管理工作应该由一个专门的信息管理机构负责， 在一套完整的操作规范与管理规范 的约束下，靠全体管理与使用信息系统的人员共同来完成。运行管理的目标是使信息系统在一个预期的时间内 能正常地发挥其应有的作用，产生其应有的效益。 一、企业信息系统运行与维护安全管理制度企业实现管理信息化后，企业的业务流程、工作方法、各职能部门之间以及企业与外部环境之间的相互关 系都发生了一定的变化，企业原有的一套管理制度，例如内部控制制度已不在适应新环境下的管理需求，因此 需要制定一系列新的管理制度。 1.各类机房安全运行管理制度 各类机房安全运行管理制度 共 10 页 第2页 信息安全论文 学号： 设立机房主要有两个目的，一是给计算机设备创造一个良好的运行环境，保护计算机设备；二是防止各种 非法人员进入机房，保护机房内的设备、机内的程序和数据的安全。机房安全运行是通过制定与贯彻执行机房 管理制度来实施的。机房管理的主要内容包括： （1）有权进入机房人员的资格审查。 一般说来， 系统管理员、操作员、录入员、审核员、维护人员以及 其他系统管理员批准的有关人员可进入机房，系统维护员不能单独入机房； （2）机房内的各种环境要求。比如机房的卫生要求，防水要求； （3）机房内的各种环境设备的管理要求； （4）机房中禁止的活动或行为，例如，严禁吸烟、喝水等； （5）设备和材料进出机房的管理要求，等等。 2．信息系统的其他管理制度 ．信息系统的运行制度，还表现为软件、数据、信息等其他要素必须处于监控之中。其他管理制度包括如下： （1）必须有重要的系统软件、应用软件管理制度； （2）必须有数据管理制度，如重要输入数据的审核、输出数据备份保管等制度； （3）必须有权限管理制度，做到密码专管专用，定期更改并在失控后立即报告； （4）必须有网络通信安全管理制度； （5）必须有病毒的防治管理制度，及时检查、清除计算机病毒，并备有检测、清除的记录； （6）必须有人员调离的安全管理制度。 人员调离的 同时马上收回钥匙、移交工作、更换口令、取消账号， 并向被调离的工作人员申明其保密义务，人员的录用调入必须经过人事组织技术部门的考核和接受相应的安全 教育。 企业信息系统运行文档与记录管理制度 二、企业信息系统运行文档与记录管理制度 企业信息系统运 1、企业信息系统运行文档管理 、管理信息系统的文档 是系统开发过程的记录， 是系统维护人员的指南，是开发人员与用户交流的工具。 规范的文档意味着系统是工程化、规范化开发的，意味着信息系统的质量有了程序上的保障。文档的欠缺、文 档的随意性和文档的不规范，极有可能导致原来的系统开发人员流动后，系统难以维护、难以升级，变成一个 没有扩展性、没有生命力的系统。所以为了建立一个良好的管理信息系统，不仅要充分利用各种现代化信息技 术和正确的系统开发方法，同时还要做好文档的管理工作。 系统文档不是一次性形成的，它是在系统开发、设计、实施、维护过程中不断地按阶段依次推进编写、修 改、完善与积累而形成的。信息系统开发过程中的主要文档有：系统开发立项报告、可行性研究报告、系统开 共 10 页 第3页 信息安全论文 学号： 发计划书、系统分析说明书、系统设计说明书、程序设计报告、系统测试计划与测试报告、系统使用与维护手 册、系统评价报告、系统开发月报与系统开发总结报告等。 文档的重要性决定了文档管理的重要性，文档管理是有序地、规范地开发与运行信息系统所必须做好的重 要工作。目前我国信息系统的文档内容与要求基本上已有了较统一的规定。根据不同的性质，可将文档分为技 术文档、管理文档及记录文档等若干类。 系统文档是相对稳定的，随着系统的运行及情况的变化，它们会有局部的修改与补充，当变化较大时，系 统文档将以新的版本提出。 系统文档的管理工作主要有： 1．文档管理的制度化、标准化 （1）文档标准与格式规范的制定； （2）明确文档的制定、修改和审核的权限； （3）制定文档资料管理制度。例如文档的收存、保管与借用手续的办理等。 2．维护文档的一致性 信息系统开发建设过程是一个不断变化的动态过程，一旦需要对某一文档进行修改，要及时、准确地修改 与之相关的文档；否则将会引起系统开发工作的混乱。而这一过程又必须有相应的制度来保证。 3．维护文档的可追踪性 为保持文档的一致性与可追踪性， 所有文档都要收全， 集中统一保管。 2、企业信息系统日常记录管理。 、企业信息系统日常记录管理。信息系统的日常运行管理是为了保证系统能长期有效地正常运转而进行的活动，具体有系统运行情况的记录、 系统运行的日常维护及系统的适应性维护等工作。 1．系统运行情况的记录 从每天工作站点计算机的打开、应用系统的进入、功能项的选择与执行，到下班前的数据备份、存档、关 机等，按严格要求来说都要就系统软硬件及数据等的运作情况作记录。 运行情况有正常、 不正常与无法运行 等，后两种情况应将所见的现象、发生的时间及可能的原因作尽量详细的记录。为了避免记录工作流于形式， 通常的做法是在系统中设置自动记录功能。另一方面，作为一种责任与制度，一些重要的运行情况及所遇到的 问题，例如多人共用或涉及敏感信息的计算机及功能项的使用等仍应作书面记录。 系统运行情况的记录应事先制定尽可能详尽的规章制度，具体工作主要由使用人员完成。系统运行情况无 论是自动记录还是由人工记录，都应作为基本的系统文档作长期保管，以备系统维护时参考。 2．系统运行的日常维护 共 10 页 第4页 信息安全论文 学号： 系统的维护包括硬件维护与软件维护两部分。软件维护主要包括正确性维护、适应性维护、完善性维护三 种。正确性维护是指诊断和修正错误的过程；适应性维护是指当企业的外部环境、业务流程发生变化时，为了 与之适应而进行的系统修改活动；完善性维护是指为了满足用户在功能或改进已有功能的需求而进行的系统修 改活动。软件维护还可分为操作性维护与程序维护两种。操作性维护主要是利用软件的各种自定义功能来修改 软件，以适应企业变化；操作性维护实质上是一种适应性维护。程序维护主要是指需要修改程序的各项维护工 作。 维护是系统整个生命周期中，最重要、最费时的工作，其应贯穿于系统的整个生命周期，不断重复出现， 直至系统过时和报废为止。现有统计资料表明：软件系统生命周期各部分的工作量中，软件维护的工作量一般 占 70％以上，因此，各单位应加强维护工作的管理，以保证软件的故障及时得到排除，软件及时满足企业管理 工作的需要。加强维护管理是系统安全、有效、正常运行的保证之一。 在硬件维护工作中，较大的维护工作一般是由销售厂家进行的。使用单位一般只进行一些小的维护工作， 一般通过程序命令或各种软件工具即可满足要求。使用单位一般可不配备专职的硬件维护员。硬件维护员可由 软件维护员担任，即通常所说的系统维护员。 对于使用商品化软件的单位，程序维护工作是由销售厂家负责，单位负责操作维护。单位可不配备专职维 护员，而由指定的系统操作员兼任。 对于自行开发软件的单位一般应配备专职的系统维护员，系统维护员负责系统的硬件设备和软件的维护工 作，及时排除故障，确保系统诉正常运行，负责日常的各类代码、标准摘要、数据及源程序的改正性维护、适 应性维护工作，有时还负责完善性的维护。 在数据或信息方面，须日常加以维护的有备份、存档、整理及初始化等。大部分的日常维护应该由专门的 软件来处理，但处理功能的选择与控制一般还是由使用人员或专业人员来完成。 为安全考虑， 每天操作完毕 后，都要对更动过的或新增加的数据作备份。一般讲，工作站点上的或独享的数据由使用人员备份，服务器上 的或多项功能共享的数据由专业人员备份。除正本数据外，至少要求有两个以上的备份，并以单双方式轮流制 作，以防刚被损坏的正本数据冲掉上次的备份。数据正本与备份应分别存于不同的磁盘上或其他存储介质上。 数据存档或归档是当工作数据积累到一定数量或经过一定时间间隔后转入档案数据库的处理，作为档案存储的 数据成为历史数据。为防万一，档案数据也应有两份以上。数据的整理是关于数据文件或数据表的索引、记录 顺序的调整等，数据整理可使数据的查询与引用更为快捷与方便，对数据的完整性与正确性也很有好处。在系 统正常运行后数据的初始化主要是指以月度或年度为时间企业的数据文件或数据表的切换与结转数等的预置。 维护的管理工作主要是通过制定维护管理制度和组织实施来实现的。 维护管理制度主要包括以下内容： 系 统维护的任务、 维护工作的承担人员、软件维护的内容、硬件维护的内容、系统维护的操作权限、软件修改的 手续。共 10 页 第5页 信息安全论文 学号： 3．系统的适应性维护 企业是社会环境的子系统，企业为适应环境，为求生存与发展，也必然要作相应的变革。作为支持企业实 现战略目标的企业信息系统自然地也要作不断的改进与提高。从技术角度看，一个信息系统不可避免地会存在 一些缺陷与错误，它们会在运行过程中逐渐暴露出来，为使系统能始终正常运行，所暴露出的问题必须及时地 予以解决。为适应环境的变化及克服本身存在的不足对系统作调整、修改与扩充即为系统的适应性维护。 实践已证明系统维护与系统运行始终并存， 系统维护所付出的代价往往要超过系统开发的代价， 系统维护 的好坏将 显著地影响系统的运行质量、系统的适应性及系统的生命期。我国许多企业的信息系统开发好后，不 能很好地投入运行或难以维持运行，在很大程度上就是重开发轻维护所造成的。 系统的适应性维护是一项长期的有计划的工作， 并以系统运行情况记录与日常维护记录为基础， 其内容有： （1）系统发展规划的研究、制定与调整； （2）系统缺陷的记录、分析与解决方案的设计； （3）系统结构的调整、更新与扩充； （4）系统功能的增设、修改； （5）系统数据结构的调整与扩充； （6）各工作站点应用系统的功能重组； （7）系统硬件的维修、更新与添置； （8）系统维护的记录及维护手册的修订等。 信息系统的维护不仅为系统的正常运行所必须．也是使系统始终能适应系统环境，支持并推动企业战略目 标实现的重要保证。系统适应性维护应由企业信息管理机构领导负责，指定专人落实。为强调该项工作的重要 性，在工作条件的配备上及工作业绩的评定上与系统的开发同等看待。 三、系统的安全监控管理 系统的安全监控管理现代信息系统是以计算机和网络为基础的共享资源，随着计算机和网络技术的加速普及，以开放性和共享 性为特征的网络技术给信息系统所带来的安全性问题就日益突出起来。 企业信息系统是企业投入了大量的人力与财力资源建立起来的， 系统的各种软硬件设备是企业的重要资产。 信息系统所处理和存储的信息是企业的重要资源，它们既有日常业务处理信息、技术信息，也有涉及企业高层 的计划、决策信息，其中有相当部分信息是企业极为重要的并有保密要求的，这些信息几乎反映了企业所有方 面的过去、现在与未来。如果信息系统软硬件的损坏或信息的泄漏就会给企业带来不可估量的经济损失，甚至 危及企业的生存与发展。 因此信息系统的安全与保密 是一项必不可少的、极其重要的信息系统管理工作。 一方面是信息安全与保密的重要性，另一方面，信息系统普及和应用使得信息系统深入到企业管理的不同 层面，互联网技术在企业信息化建设中的应用又使得企业与外界的信息交往日益广泛与频繁。近年来世界范围共 10 页 第6页 信息安全论文 学号： 内的计算机犯罪、计算机病毒泛滥等问题，使信息系统安全上的脆弱性表现得越来越明显。所以信息系统安全 的问题显得越发重要。 信息系统的安全与保密是两个不同的概念，信息系统的安全是为防止有意或无意的破坏系统软硬件及信息 资源行为的发生，避免企业遭受损失所采取的措施；信息系统的保密是为防止有意窃取信息资源行为的发生， 使企业免受损失而采取的措施。 1．影响信息系统安全性的因素 信息系统的安全性问题主要由以下几方面原因所造成： （1）自然现象或电源不正常引起的软硬件损坏与数据破坏了，例如地震、火灾、存储系统、数据通信等； （2）操作失误导致的数据破坏； （3）病毒侵扰导致的软件与数据的破坏； （4）人为对系统软硬件及数据所作的破坏。 2．维护措施 为了维护信息系统的安全性与保密性，我们应该重点地采取措施，做好以下工作： （1）依照国家法规及企业的具体情况，制定严密的信息系统安全与保密制度，作深入的宣传与教育，提高 每一位涉及信息系统的人员的安全与保密意识。 （2）制定信息系统损害恢复规程，明确在信息系统遇到自然的或人为的破坏而遭受损害时应采取的各种恢 复方案与具体步骤。 （3）配备齐全的安全设备，如稳压电源、电源保护装置、空调器等。 （4）设置切实可靠的系统访问控制机制，包括系统功能的选用与数据读写的权限、用户身份的确认等。 （5）完整地制作系统软件和应用软件的备份，并结合系统的日常运行管理与系统维护，做好数据的备份及 备份的保管工作。 （6）敏感数据尽可能以隔离方式存放，由专人保管。 上述措施必须完整地严格地贯彻，尤其是人的安全保密意识，必须强调自觉、认真的参与，承担各自的责 任。只有这样才可能从根本上解决信息系统的安全保密问题。 四、企业信息安全事故报告与处置管理 安全事故就是能导致资产丢失与损害的任何事件，为把安全事故的损害降到最低的程度，追踪并从事件中吸取 教训，组织应明确有关事故、故障和薄弱点的部门，并根据安全事故与故障的反应过程建立一个报告、反应、 评价和惩戒的机制。 1、控制目标－报告安全事故和脆弱性 、控制目标－共 10 页 第7页 信息安全论文 学号： 目标：确保与信息系统有关的安全事件和弱点的沟通能够及时采取纠正措施 应该准备好正常的事件报告和分类程序，这类程序用来报告可能对机构的财产安全造成影响的不同种类的 事件和弱点，所有的员工、合同方和第三方用户都应该知晓这套报告程序。他们需要尽可能快地将信息安全事 件和弱点报告给指定的联系方。控制措施－安全事故报告， 组织应明确信息安全事故报告的方式、报告的内容、 报告的受理部门，即安全事件应在被发现之后尽快由适当的受理途径进行通报。 应当尽可能快速地通过适当管理渠道报告安全事故。组织的普通员工通常是安全事件的最早发现者，如果 安全事件能及时发现并报告相应的主管部门，做出及时的处理，能使组织的经济损失及声誉损失降到最低。 为及时发现安全事件，组织应建立正式的报告程序，分别对安全事故的报告做出明确规定。应当让所有员工和 第三方的签约人都了解报告程序并鼓励他们在安全事件发生的第一时间就尽快报告。还应当建立起事故反应机 制，以便在接到事故报告时，有关部门能及时采取的措施。 应当建立适当的反馈机制，确保在处理完事故之后，使员工能够知道所报告事故的处理结果。同时可以用 这些事故来提高用户的安全意识，使他们了解发生了什么情况、对这种情况怎样做出反应并且将来如何避免这 些事故。针对不同的类型的安全事件，做出相应的应急计划，规定事件处理步骤，基于以下因素区分操作的优 先次序：①保护人员的生命与安全②保护敏感资料③保护重要的数据资源④防止系统被破坏将信息系统遭受的 损失降至最低对非法入侵进行司法取证系统恢复运行。 控制措施－安全弱点报告，应当要求信息服务的使用者记下并报告任何观察到的或可疑的有关系统或服务方面 的安全弱点或受到的威胁。应当要求信息服务的用户注意并报告任何观察到或者预测到的系统或者服务中存在 的弱点、或者是受到的威胁。用户应当尽快向管理层或者服务供应商报告此类事件。应当告知用户，一旦发现 安全弱点，就会及时报告，而不要试图去证实弱点存在，因为测试系统缺陷的行为可能会被安全管理人员或安 全监控设施看作是对系统的攻击。 2、控制目标－信息安全事故管理和改进 、控制目标－ 目标：确保使用持续有效的方法管理信息安全事故 一旦信息安全事件和弱点报告上来，应该立即明确责任，按照规程进行有效处理。应该应用一个连续性的 改进过程对信息安全事故进行响应、监视、评估和总体管理。如果需要证据的话，则应该搜集证据以满足法律 的要求。 职责和程序： 应建立管理职责和程序，以快速、有效和有序的响应信息安全事故， 除了对信息安全事件和弱点进行报告外， 还应该利用系统的监视、报警和发现脆弱性的功能来检测信息安全事故。在建立信息安全事故管理目标时，要 与管理层达成一致意见，应该确保负责信息安全事故的管理人员理解在组织中处理信息安全事故时，事故处理 优先权的规则。 控制措施－从事故中吸取教训， 应当有相应的机制来量化并监测信息安全事故的类型、大小和造成的损失。 共 10 页 第8页 信息安全论文 学号： 安全事件发生后，安全主管 部门应对事故的类型、严重程度、发生的原因、性质、频率、产生的损失、责任人 进行调查确认，形成事故或故障评价资料。已发生的信息安全事件可以作为信息安 全教育与培训的案例，以便 组织内相关的人员从事故中学习，以避免再次出现；如果安全事件再次发生，能够更迅速有效地进行处理。 控制措施－收集证据 当安全事故发生后需要对个人或组织采取法律行动（无论是民事诉讼还是刑事诉讼）时，都应当以符合法 律规定的形式收集、保留并提交证据。当组织需要实施惩戒行动时，应该制定和遵循组织内部收集和提交证据 的规范程序。证据规则包括： 证据的可用性：证据能被法律部门采纳，可在法庭上出示； 证据的有效性：证据的质量和完整性。 为了确保证据的可用性，组织应该保证自己的信息系统在采集证据过程中，符合有关标准和规范的要求。 为保证证据的有效性，组织应当采取必要的控制措施来保证证据的质量和完整性控制要求，在从证据被发现到 存储和处理的整个过程中，都应当建立较强的审计轨迹。 任何司法取证工作都只允许在原始证据材料的拷贝上进行，以确保所有证据材料的完整性都得到了妥善保 护。证据材料的拷贝应该在可信赖人员的监督下进行，什么时候在什么地方进行的拷贝，谁进行的拷贝，使用 了什么工具和程序进行的拷贝，这些都应该记录在日志中。 五、企业信息系统操作安全管理 1、 操作权限： 、 操作权限：为了企业信息系统正常运行，参照公安部的有关规定和要求，根据企业的实际情况制定系统操作权限管理 制度。如： (1). 网络服务器、备份服务器，网络设备、备份设备必须由专人专管不得随意使用。所有设备必须设置 不同权限的密码。系统管理员、操作员、数据库管理员、数据库操作员严格区分。明确权限范围，不得 越权操作。 ⑵ . 系统操作权限管理和管理人员岗位工作职责制度 应明确各计算机岗位职责、权限,严禁串岗、替岗。 ⑶. 每个管理员和不同管理权限岗位的工作人员不对外泄密码，因密码外泄造成网络遭受损失的，将按 我中心有关制度严肃处理。 ⑷ . 每个管理人员必须定期变更设备密码，严禁设置弱密码，密码一经设置和更改，管理人员必须负责 做好密码备份，并报分管副主任和网络管理科备份。 2、操作规范 、可根据企业的实际情况制定系统操作权限管理制度。如：共 10 页 第9页 信息安全论文 学号： 系统使用管理 ⑴ .保证信息系统的安全可靠运行，必须对系统的操作使用做出严格的控制⑼ ⑵ .在信息系统投入运行前，由信息主管根据单位主管的要求确定本系统的合法有权使 用、人员及其 操作权限，并报单位主管审核批准后地系统内授权其使用权，运行中需按同样手续办理。 ⑶ .对各使用人员明确划分使用操作权限，形成适当的分工牵制，健全内部控制制度。 ⑷ .为每个操作人员都设置不同操作密码，谢绝无并人员用机器做其他工作。 ⑸ .设立“计算机使用登记簿”，任何人均须登记方可用机。 ⑹ .任何人员不得直接打开数据库文件进行操作， 不允许随意增删改数据、 原程序和数据库文件 结构。 ⑺ .操作人员不允许进行系统性操作。 ⑻ .操作人员应按规定范围内对系统进行操作，负责数据的输入、运算、记帐和打印有关帐表。 ⑼ .档案管理员负责应对存档数据、软盘、帐表和文档资料进行统一复制、核对和保管。 ⑽ ．系统管理员应做好日常检查监督工作，发现不规范应及时制 止，并采取措施避免同样情况 再次 发生。 用户上机操作规程 用户上机操作规程 (1).上机人员必须是会计有权使用人员，经过培训合格并经财务主管正式认可后，才能上机操作。 (2).操作人员上机操作前后，应进行上机操作登记，填写真实姓名、上机时间、操作内容，供系 统管理 员检查核实。 (3).操作人员上机前应做好各项准备工作，尽量减少占用机器时间，提高工作效率。 (4).操作人员的操作密码应注意保密，不能随意泄露，密码要不定期变更。 (5).操作人员必须严格按操作权限操作，不得越权或擅自上机操作。 (6).操作人员应严格按照凭证输入数据，不得擅自修改凭证数据。 (7).每次上机工作完毕后都要作好工作备份，以防意外事故。 (8).在系统运行过程中， 操作人员如要离开工作现场， 必须在离开前退出系统， 以防止其他人越 权操作。 总结：信息系统安全管理必须综合考虑各方面的安全问题，全面分析整个系统，并对系统中各子系统 的交界面给予特别的强调，在系统寿命周期的早期阶段应用系统安全管理，会得到最大的效益。系统安 全管理主要在给定条件下，最大程度地减少事件损失，并且尽可能地减少因安全问题对运行中系统进行 的修改。系统安全管理通过制定并实施系统安全程序计划进行记录，交流和完成管理部门确定的任务， 以达到预定的安全目标。 共 10 页 第 10 页

随着运输量的快速增长和运行复杂性的日益增加,民航机场面临的安全压力日益增大。下面是我为大家整理的机场安全运行管理论文，供大家参考。

摘要：信息化程度的提高带动了机场信息系统网络建设的高速发展，在工作方式和业务应用模式上都有了本质的改变，原有的工作方式已经无法跟上信息化发展的步伐，这就需要有更加高效的解决方案推动机场信息化的发展。本文以某机场为例，对机场安全信息管理进行有效的阐述和分析。

关键词：机场信息系统; 系统安全 分析;实施

中图分类号：TL372文献标识码： A

一、角色分析

(一)角色管理

由于业务的需求，当组织结构某部门的工作指责发生变化时，系统管理员使用角色管理维护系统的各个业务岗位，并从用户列表选取参与事件处理的用户加入到该岗位。当需要对这些用户进行某些操作的时候，只需要对包含这些用户的岗位进行一次操作就可以了。这大大提高了单位的工作效率。当临时调用户加入岗位，只要在角色的用户列表中进行简单添加。当事情处理完，不再需要岗位，可以通过该模块将角色删除。该机场安全监管信息管理系统角色如表 3-1 所示。

表 3-1 系统角色表

(二)用户权限控制

用户权限控制是用来设置权限、角色以及进行权限验证。权限对应于一定操作范围的操作，角色对应于多个权限的集合。通过基于角色的访问控制来实现整个业务的权限管理，并通过实现操作管理在一定范围内灵活地扩展现有的权限管理。利用授权模块实现了权限的分散管理，上一层管理者可以授权给下一层管理员权限，保证某些用户不会权限过大。

用户权限控制采用基于角色的访问控制的权限管理体系。基于角色的权限管理体系统一了各级各类工作人员的角色，使之既符合系统整体的要求，又满足各部门工作的需要;对所有使用系统的用户进行统一的管理，避免了同一用户在不同的应用系统中具有不同代码和权限等混乱现象，做到统一化、规范化，最大程度上增加系统的安全性。

每一个注册的系统用户按照其所承担的任务被分配有一定的权限。该权限确定了此用户允许执行哪些活动，在完成某些活动后应该得到哪些信息，允许向哪些功能中传送哪些数据对象等。

按照用户权限控制的方式不同，权限又可分为静态权限和动态权限。按照控制对象的不同，权限可以分为功能权限和数据权限。

二、系统安全分析

(一)安全需求性分析

结合某机场安全监管信息管理系统安全弱点、安全威胁和安全风险分析，系统安全需求包括以下几点：系统安全实体安全;主机 操作系统 和数据库系统的安全;

系统网络安全，包括网络隔离、网络访问控制、网络监控与预警;系统信息安全，包括信息存放的安全、信息传输的安全、信息的私密性、完整性、鉴别性和不可否认性;系统的安全管理、包括运行维护管理和动态安全。该机场安全监管信息管理系统安全设计要求确保数据和业务的安全，确保系统计算机系统资源的安全。

在设计系统时，要求：系统投产时不降低计算机系统的整体安全性; 不对现有应用系统及网络体系作根本性改变(现有应用系统和网络体系有严重缺陷时除外); 符合国家政策和行业规范要求，技术设计先进，具有良好的可扩展性和延续性; 整体规划、分步实施投产，保障工程质量，控制工程风险;降低成本、减少新增投入，满足占领市场和赢利的需要;建立系统安全管理体系，保障系统运行维护和管理的安全。

(二)安全设计原则

安全设计遵循的原则是：在实现系统安全风险可控的基础上，尽可能地降低成本和提高效率。要密切结合系统信息安全要求及面临的威胁，制订科学、合理、可行的安全设计原则。安全设计的核心是：保障系统数据处理全过程的安全。在进行安全方案设计、规划时，遵循以下原则：

系统全面的安全保护原则。防止出现明显的薄弱环节，包括防护、监控、恢复。

层次性原则。安全设计应根据需求，要合理划分安全层次，根据不同的安全级别，有针对性的进行安全防护。

自主和可控原则，采用国产密码设备和安全产品，做到所用软硬件安全产品的可控性。

安全性原则。充分保证系统的安全性至关重要。使用的网络安全产品和技术方案在设计和实现的全过程中都必须有具体的 措施 来充分保证各个方面的安全性。

可靠性原则。对于产品，质量是保证其使用可靠性的基本因素;对于项目实施过程，严密的组织和严格的管理是保证系统可靠性的必备条件。

先进性原则。具体技术和技术方案的先进性是保证整个系统应该具有的技术领先性和持续发展性的保证。

可扩展性和动态适应性原则：安全设计要求充分考虑系统业务发展的需要，适应未来扩展性要求，具有良好的动态性和自适应性。

(三)网络通讯安全设计方案

网络通讯安全是要在保证通讯网络可靠、稳定等情况下，提供安全的通讯信道，保护业务数据在传输过程中不被泄露。主要提供客户浏览器到系统服务器间安全信道。

采用 TLS/SSL 连接建立客户端到系统网络间的安全通道，同时通过数据加密保证关键信息(如客户帐户 PIN 码 aPIN、登录 PIN 码 ePIN)的安全。

系统客户与 Web 服务器安全连接采用双向认证的 SSL 技术实现。利用部署在客户端安全代理和部署在 Web 服务器安全网关代理服务器系统实现，保证通讯双方的身份可确认，保证信息传输的机密性、完整性和不可抵赖。

一般用户采用浏览器本身的 SSL 功能提供传输保护。客户的敏感信息在本系统中采用增强的加密措施进行保护传送。

(四)防火墙系统设计方案

该机场安全监管信息管理系统防火墙系统设计方案主要设计思想如下：

在管理局数据中心设置防火墙，隐蔽内部网络结构;建立相对独立、统一的安全监控、控制中心。 应用网络包括多处外部接入，通过路由器，防火墙等网络隔离技术屏蔽内外部网络。本系统中对于来自 Internet 的接入采用防火墙技术，通过安全规则的定义，屏蔽非授权访问，从而保护内部网络的安全。对于 WEB/应用服务器与数据库服务器间同样采用防火墙提供安全保障。本系统中在 WEB 服务器外部采用国产高性能防火墙。

系统接入 Internet 要求考虑边界网络的安全。(1)在未采取安全措施的情况下，禁止内部网以任何形式直接接入 Internet。(2)采取足够的安全措施后，允许内部网对 Internet 开通必要的业务。(3)对Internet 公开发布的信息应采取安全措施保障信息不被篡改。(4)来自外部的特定主机经认证身份后可访问内部网指定主机，否则予以禁止。

(五)数据库安全设计方案

数据库系统用于存放系统的业务数据、用户基本信息、系统参数和公共信息等。

数据库系统的安全除需要考虑操作系统安全外，同时需要考虑数据库系统本身的安全。在数据库设计时要充分考虑到数据库元素之间的访问完整性机制，确保数据库内数据的合法修改及访问。

对数据库的访问只能通过指定的应用服务器进行，任何对数据库的操作及修改都不能直接到达数据库服务器，只能通过应用服务器上的进程对数据库进行访问操作管理。

数据库服务器存储所有系统本地数据,包括客户信息、管理信息、运行日志等。

三、机场网络安全管理的实施

(一)建立严格 规章制度

制定网络建设方案，机房管理制度，各类人员职责分工、安全保密规定，口令管理制度，网络安全指南，用户上网使用手册，信息安全检查、系统风险评估、应急响应方案，安全防护记录制度等一系列的规章和制度，保证网络的核心部门高安全、高可靠地运作。从内到外，层层落实，动态管理，适应新的网络需求，如促使网络拓扑结构、网络应用以及网络安全技术的不断发展，调整网络的安全管理策略。

(二)加强 网络技术 的培训

网络安全是一门综合性的技术，网络管理人员一定要不断地对新的 网络知识 加强学习，对新的网络产品的功能进行掌握，熟悉网络病毒、IP 欺、分组窃听、密码攻击、拒绝服务、端口攻击等多样化的攻击手段，这样才能更好地管理好网络。

(三)加强用户的安全意识

网络安全最大的威胁是人们对于 网络 安全知识 的缺乏，因此，就需要加强不同层次的员工和用户的安全意识，引导用户自觉安装防病毒软件，打补丁，自动更新操作系统，对不熟悉的软件不要轻易安装。

结语

网络安全是一个多层次、多方面的问题，需要从强化行政监管和建设技术支撑平台为切入点，建立一个技术先进、管理高效、安全可靠的机场信息系统网络安全管理体系，努力做到未雨绸缪、防患于未然，以管理保平安，以安全促发展。

参考文献

[1]段和华,汪胜,张智铭.该机场机场信息安全管理体系为上海国际机场保驾护航[J].该机场信息网络安全,2008,05:65-66.该机场

[2]陈伟飞.该机场论机场信息安全体系的构建[J].该机场软件导刊,2010,01:145-147.该机场

[3]赵兵.该机场试论机场信息安全风险和防护对策[J].该机场吉林劳动保护,2011,S1:318-320.该机场

摘 要：在安全事故相关的人、机、环境、管理四要素中，人是最重要的因素。以人为中心，加强安全文化建设至关重要。 文章 根据企业安全文化理论，指出了机场安全管理文化建设的重要意义，阐述了机场安全管理文化建设的内涵，即物质文化、制度文化、精神观念文化和行为文化。同时，论述了应该从组织管理体系建设、制度建设、队伍建设、安全文化活动、技术保障、信息化应用等六方面加强机场安全文化建设。

关键词：机场;安全管理;文化建设;路径选择

中图分类号： 文献标识码：A 文章编号：1006-8937(2013)06-0038-02

根据安全原理，在事故相关的人、机、环境、管理四要素中，人的因素是最为重要的。人的不安全行为是事故发生的最大隐患，而人员行为主要源于 教育 培训和文化氛围的影响。文化决定意识，意识决定观念，观念决定行为。也就是说，安全文化决定人的安全意识，安全意识决定人的安全观念，安全观念决定人的安全行为。由此，没有安全文化，就不可能有安全的行为。企业安全文化是在安全管理工作中全体员工无形的价值观和行为准则，是一种自觉的行为方式和习惯，是安全管理中居于统领地位，对于保障 安全生产 有着重要的现实意义。

自2006 年中国民航总局大力推进空管安全管理体系(Safety Management System，SMS)建设以来，民航安全管理取得了一定的成绩。但SMS建设还处在初期阶段，面临很多问题，如管理层重视和执行不够、员工安全意识不强、风险管理的措施不当、安全信息的分析和利用不足、安全管理的基础设施不牢、安全管理系统性不强等。机场为有效杜绝重大事故的发生，就必须全面、科学、系统地对机场安全管理体系进行分析、研究、诊断、预测和控制，而首当其冲的是要建设健康、有效的机场安全管理文化。

1 机场安全管理文化建设的内涵

机场安全管理文化包括机场安全管理的意识、目标、责任、素养、习惯、科技手段、管理设施、监督检查和各种安全管理规章制度等一系列的总和，在机场安全管理中发挥着重要的导向、激励、凝聚、约束和规范作用。它由物质文化、制度文化、精神观念文化、行为文化四个层次组成。

机场安全管理的物质文化

物质文化是安全文化的物质载体，是安全文化在各种实体事物上表现出来的状态(形态)。机场安全管理的物质文化体现为安全生产设备、装置及防护器件、安全查检器材和仪表、报警系统等。具体有：{1}飞行安全方面。跑道保障、净空保护、鸟击防范、助航灯光保障等;{2}空防安全方面。安检设备、货物、飞行区检控、候机离区检控;{3}机坪运行安全方面。航空器、车辆设备、油料管理等;{4}机场环境安全方面。设备配置和维护、日常应急响应准备、航空食品;{5}机场运行安全保障方面。保障设施设备、指挥调度系统、供电及电器系统、离港系统、航班显示系统、广播系统、网络安全系统等。

机场安全管理的制度文化

制度文化是企业安全文化的中间层，主要是员工在生产经营活动中所必须遵循的管理规章制度和操作规程的总和，如：安全生产责任制度、风险管理制度、监督检查制度、教育制度及安全操作规程等。机场安全管理的制度文化体现为：国际民航组织(ICAO)制定的机场安全管理体系(SMS);中国民用航空局(CAAC)制定的《关于中国民航实行安全管理体系建设的通知》、《中国民用航空安全管理体系建设总体 实施方案 》和《机场安全管理体系建设指南》等一系列指导性法规;机场制定的相关管理制度及操作规范。

机场安全管理的精神观念文化

精神观念文化是安全文化的心理部分，包括安全知识、安全意识、安全态度、安全价值体系、安全认识观等。机场安全管理的精神观念文化体现为：

①“防范第一”的意识。运用系统论，对机场各类风险进行风险管理，通过危险识别、风险分析、评估和控制， 坚决杜绝责任事故。②“持续安全”的观念。在“持续安全”理念的引领下，不断创新指导思想、 思维方式 和工作 方法 ，建立保障持续安全的长效机制。③严格落实的态度。完善安全规章、程序和措施，严格落实则是重中之重。要做到五严，即：严格组织领导，严格规章标准，严格监督检查，严格教育培训，严格持续改进。④“三全管理”的理念。机场安全管理是全过程、全方位、全员共同参与的系统工程。从管理层到一线员工自上而下的全体员工，从制度制定到严格执行的全过程，从每个岗位实际操作到理论探讨的全方位，安全意识渗透到各个环节。

机场安全管理的行为文化

行为文化是安全文化的动态部分，包括个人和群体的生产、生活行为方式。机场安全管理的行为文化包括：领导层决策安全谨慎，加强员工培训和激励，积极宣传贯彻落实相关政策要求;管理层严格执行规章制度、加强监督检查;一线员工严格遵守操作规范、及时 报告 安全隐患等。

机场安全管理文化中的物质文化、制度文化、精神文化和行为文化是是互为表里、不可分割的。精神文化是安全文化的核心和灵魂，制度层文化是安全文化的骨架，物质文化是企业安全文化的物质载体，行为文化是外在体现。

2 机场安全管理文化建设的路径选择

健全安全管理的组织体系

一是建立纵向责任体系。以一把手为第一责任人，分管副总为主要责任人，安全管理相关部门负责人共同担责任。以安全委员会会议、生产例会为纽带，加强纵向沟通，切实做到抓安全的思想、工作、精力三到位。二是建立横向网络体系。党政工团联动、运营保障部门齐抓、全体员工参与、纵向到底、横向到边，各部门各司其责、互相配合。三是强化安全监督检查机制。机场设立安全监察部门，各运行单位还设有专(兼)职安全监察员，形成全员、全过程的安全监督网络。加强安全规章制度的动态管理和执行力度，实行更加严、勤、细、实的安全检查和督察，大力开展安全生产隐患治理和专项整治活动。 加强安全管理的制度建设

根据《中国民用航空总局令》第191号，机场应建立健全安全生产例会、风险评估、飞行区管理、目视助航设施管理、机坪运行管理、机场净空和电磁环境保护、鸟害及动物侵入防范、除冰雪管理、不停航施工管理、航空油料供应安全管理、机场运行安全信息管理等相关制度。为建立适应现代航空安全管理的要求，机场更加强责任制度和激励制度建设。

①建立责任制度。首先，落实全员安全责任制。综合运用行政、法制、经济、思想、宣传等手段，不断增强全体员工的安全意识和责任意识，着力营造积极主动的安全文化，形成高效有序的安全运行机制和严谨细致的差错防范体系。其次，实行重大事故责任追究制度。凡因严重违法违规、渎职失职导致重大事故者，必须依法依纪追究责任。最后，建立目标责任制。每年按管理层级签订安全目标 责任书 ，定期检查，年终考核，兑现年度目标奖。②激励制度。设立安全生产奖励基金，实施安全竞赛和安全奖惩办法，以安全功过兑现奖惩，提升各级的安全管理能力。实行合理的收入分配政策，适当向一线生产保障单位、向条件艰苦或技术含量高的岗位、向安全风险大的员工倾斜，充分调动各类人员保证安全的积极性。

不断提升员工队伍建设水平

一支能力强、素质高、品德好、技术硬、纪律严的员工队伍是机场保证持续安全的有力保障，所以应大力抓好员工队伍建设。一是改革人力资源制度。破除员工身份限制，实行“能者上，平者调，庸者下”的竞争淘汰机制。制定科学的人员聘任和选拔程序，科学合理选拔人才。二是创新员工培训方式。与高校实行战略合作，建立培训中心，针对不同岗位需求，多 渠道 、多方式地开展安全教教育及业务技能培训。对管理人员、操作人员，特别是关键岗位、特殊工种人员，要进行强制性的安全意识教育和安全技能培训。三是通过岗位练兵提升员工素质。通过岗位技能大比武，增强员工在实战中积累工作 经验 ，提升工作能力，增强安全意识。四是加强各层级的执行力建设。开展“四查”整顿活动(查思想、查作风、查纪律、查管理)，着眼解决思想松懈、作风浮躁、纪律松弛、管理不严的问题。五是加强应急演练力度。增强各级管理人员的指挥决策能力，提升员工的专业处置水平，提高整体应急反应能力。

坚持开展丰富多彩的安全文化活动

增强员工安全意识，开展丰富多彩的安全文化活动是一种好形式。一是加强宣传贯彻。利用内刊、网站、广播、 标语 、展览等渠道加强安全管理的方针政策、职责、程序、标准、制度、活动方面的宣传，促进全体员工的价值观和行为方式的转变。二是开展寓教于乐的活动。如娱乐活动、主题教育活动、安全论坛、安全知识竞赛、 安全演讲 。三是开展奖优惩劣的评比活动。开展劳动模范和“十佳安全标兵”、“十佳服务明星”、“十佳技术能手”评选活动，对评选出来的先进进行表彰，同时建立违章人员曝光台。四是实行安全考核，一票否决制。

通过各种活动方式向员工灌输和渗透“以人为本，安全第一”、“安全就是效益、安全创造效益”、“行为源于认识，预防胜于处罚，责任重于泰山”等安全观。安全观在员工心目中“生根”，在管理活动中“发芽”，形成人人重视安全，人人为安全尽责的良好氛围。

加强技术保障力度

牢牢树立“科技兴安”的思想，加强安全基础设施建设力度。一是引进新技术，改造旧设备，优化设备配置。二是联合科研院所，加快机场安全管理技术、设备的研发，提升安全管理设备的硬件水平。依靠技术进步和技术改造，采用新技术、新产品、新装备，来不断提高安全化的程度，即保证生产过程、设备控制过程、整体环境的本质安全，使人、机、环境处于良好的状态。

不断提高信息化水平

建立完善的安全信息管理平台，着眼于建立科学健全的信息收集、分析、分类、传递、危险源识别、应急措施制定机制，促进信息化水平在机场安全管理中的应用和提升。

3 结 语

机场安全管理文化建设涉及各个方面、所有活动、一切时空过程。强大浓厚的安全文化氛围，使全体员工的行为被潜移默化，安全价值取向深入人心，安全行为准则时刻指引。机场各级管理人员，应当自觉担负起建设安全文化的职责，携手广大员工共同营造良好的安全文化氛围，提升机场安全管理水平。

参考文献：

[1] 俞焕听.浅议民用机场的安全方针政策[J].江苏航空，2007，(2).

[2] 张有富.以持续安全理念构筑机场安全健康发展[J].江苏航空，2007，(2).

[3] 赵玉明.机场安全管理的系统性思考[J].空运商务，2008，(2).

[4] 王文俊，张向晖，白福利，等.中国民航安全管理体系研究[J].交通 企业管理 ，2009，(11).

大学数据中心机房运维风险的识别和应对论文

无论是身处学校还是步入社会，许多人都写过论文吧，论文是探讨问题进行学术研究的一种手段。还是对论文一筹莫展吗？下面是我整理的大学数据中心机房运维风险的识别和应对论文，欢迎阅读，希望大家能够喜欢。

摘要：

高校数据中心机房作为学校重要的场所，为学校日常教学办公提供重要的网络保障。如何保障数据中心的安全，已经变得越来越重要。本文通过研究风险管理在高校数据中心机房的应用研究。以我校数据中心机房运维项目为例，进行风险管理各方面的研究。旨在提高机房管理人员管理能力，保障数据中心机房安全。

关键词：

风险识别；风险应对；数据中心机房；

引言：

数据中心机房是学校数据汇聚交互的核心场所，所有接入校园网的数据都是通过数据中心机房进行交互。信息化大背景下，高校数据中心机房为师生提供更加便捷的服务，在教学、科研、办公等方面都有体现。

近些年来，随着数字校园，智慧校园的推进，全国各高校的数据中心机房规模不断发展。“一表通系统”上线，“最多跑一次”改革，高校越来越多的业务都转到校园网上，办公流程的简化，业务流程的电子化，极大地方便了广大师生。但同时，伴随着不断增长的业务，扩增的机房设备，我们对数据中心的要求不断提升，日常的运维管理面临的风险也越来越大。

1、高校数据中心运维引入风险管理的意义

数据中心机房是全校网络的核心区域，包括服务器，IPS设备，业务系统等，是一系列硬件软件设备的总和。一般高中小学校不会涉及数据中心机房，而大学的数据中心机房则不同，需要专人管理。数据中心机房的日常维护绝不是简单的设备维修，而是一项长期且细致的工作，涉及的内容很多，包括机房设备维修，系统升级，安防检查等。因此我们需要引入一整套科学合理的管理方法来应对风险。

数据中心机房的风险管理涉及内容很多有：风险识别，风险分析，风险应对等。其中，风险识别就是识别出潜在的风险，例如：机房火灾，漏水，停电等，是风险管理中最重要的内容之一，是确定潜在风险并分析找出应对方法的前提。所以一般对于风险识别的内容，我们会花费大量的时间来收集汇总，识别中会用到的德尔菲法，头脑风暴等方法。在数据中心日常运维中，针对识别出的高风险因素，我们需要制定相关的策略，包括消极和积极2方面的风险应对策略。风险存在是必然，我们需要积极引入风险管理机制，才能在出现问题时候迅速解决。

2、数据中心机房运维的风险识别

每个项目特性是千差万别，项目独特性决定项目实施过程存在很多不确定性，尽可能识别出不确定因素，是确保项目成功的重要因素[1]。风险识别不仅是风险管理的核心部分，更是基础内容。风险识别就是运用各种科学方法，识别项目的潜在风险，识别引发潜在风险的原因以及可能引发的`后果。特点：风险识别覆盖整个项目的生命周期。项目管理过程中，需要对风险进行反复地识别。风险识别的方法很多，包括德尔菲法，头脑风暴，专家判断等。

为了尽可能全面地识别出潜在的风险，结合实际情况，对数据中心机房风险识别步骤包括3步，第一步，进行工作分解结构WBS，目的就是为了更直观地进行风险识别。第二步，风险收集，针对运维项目，需要组织人员进行现场勘查，发现存在的问题，收集数据中心的资料。针对运维现状，组织全体人员进行头脑风暴法识别潜在的风险，再利用专家调查法对收集的潜在风险进行识别。第三步，风险确认，组织相关人员进行总结分析归纳，最终得到运维项目风险登记册。

(1）工作分解结构WBS

数据中心运维项目按照一定原则进行工作分解，其目的是为了给风险识别提供依据。首先，组织运维项目的各部门的负责人员，技术人员等进行现场勘查，摸清机房现状。按照整体机房运维的思路做好地勘工作，地勘需要记录各个领域的工作，并进行工作分解。

(2）风险收集

本次运维项目的风险收集采用头脑风暴会议。在会议之前，需要收集项目相关资料，包括项目技术文件，运维记录，机房资料，合同等。然后提前将地勘记录和收集到的项目资料发给参与会议的人员，确保参会人员能提前充分了解项目内容。会议针对运维项目期间可能存在的风险，进行充分的讨论和汇总。由项目经理担任本次会议支持人，在主持人的推动下，与参会人员就项目的风险集思广益。所有参与人员均有平等发言权，对潜在的风险提出自己的观点。最后将会议的内容进行整理汇总，初步得到机房运维的风险因素。

(3）风险确认

风险确认即将收集汇总的风险因素发给专家小组，由专家小组再次确认，记录整理并完成风险识别。专家小组包括各行业专家、部门负责人等。专家小组通过了解数据中心机房运维项目的基本情况，背景等，对头脑风暴会议收集的风险因素进行多次征询，直至达成一致意见，完成项目风险识别。

最终将运维项目风险分为5类，包括设备风险，业务风险，运维管理风险，自然风险，其他风险。设备风险包含：服务器风险，IPS设备风险，环控设备风险等。业务风险包括：特大网络故障风险，一般业务故障风险，业务质量下降风险等。运维管理风险包括：团队管理风险，沟通交流风险，人员管理风险等。自然风险包括：火灾，水灾，电磁干扰等，其他风险包括：合同风险，需求变化风险，人员技术风险等。

3、数据中心机房运维的风险分析

风险分析从2方面进行，第一个是定性风险分析，定性分析是指采取一定手段，综合评估分析存在的风险概率以及它的影响程度，并对风险按风险程度排序。同时为下一步分析提供依据。本次运维项目研究所用到的分析工具有概率-影响矩阵，风险分类，专家判断法等。定性风险分析过程作用是为了降低项目的不确定性，并重点关注高优先级的风险，有利于后续针对性开展风险应对。

概率-影响矩阵（P-I矩阵）是经常使用的工具，它是针对不同程度的风险，进行分级和排序，便于下一步进行定量分析及应对。在概率-影响矩阵中，一般将横坐标和纵坐标从低到高划分为5个标准，用数值、、、、表示，一共划分为25个方格，方格内数字表示风险值R，公式为R=P*I。R数值越低，概率越小，影响程度越小。R数值越高，概率越高，影响程度越大。概率高，影响程度高的区域，一般在右上角，属于高风险，需要采取重点措施，并采取积极地应对策略。概率低，影响程度低的区域，一般在左下角，属于低风险区域，一般列入待观察风险清单，一般不需要采取积极管理措施，监测即可。

第二个是定量风险分析，它是对定性分析过程中，对项目影响很大，风险等级很高的风险进行更加具体的分析。它是对风险事件的影响程度分析，一般高风险事件分配高数值，低风险分配低数值。定量风险分析的目的是为了确定重大的风险，同时提醒管理人员对高风险，进行密切关注，做好应对准备。

4、数据中心机房运维的风险应对

风险应对过程是在风险分析之后，针对存在的风险，在分析风险概率及其影响程度基础上，制定一系列措施降低风险、提高有利机会。通过科学合理的管理理论和措施，可以有效规避和降低项目风险。风险应对措施必须及时有效，并制定多种应对方式，择优选择。

风险应对方法有很多，针对已总结的风险，结合数据中心项目的具体情况制定相关的应对策略包括：风险规避，风险转移，风险预防，风险减轻。

(1）风险规避：风险规避是为了达到项目目的，改变原来计划，从而规避风险，减少风险带来的影响。如：调试项目范围，利用多种手段达到目的等。在机房检修的时候，必须秉承着不影响机房正常运行的原则。检修UPS蓄电池，进行放电时，不能影响机房正常运行。检修空调时，应该要一个一个进行检查，不能同时关闭所有机房空调，否则会影响机房正常散热，导致服务器出现故障。维护业务服务器时，必须不能影响其他业务的运行。

(2）风险转移：风险转移目的是将风险转嫁给第三方人员，包括风险的影响和责任。在数据中心机房运维中，常见的风险转移就是第三方公司维保。因为数据中心机房的重要性，所以必须保证机房7*24小时都要稳定运行。单单依靠网络中心一个部门是无法保障机房的一年365天的安全，还必须要有其他部门和第三方运维公司的配合。现在高校的数据中心机房都会有第三方公司运维，包括服务器的维保，环境监控的维保，网络安全维保等。转移工具包括合同、履约保证协议、保密协议，保证书等。通过签署合同或协议，能将风险的责任转移给第三方。

(3）风险预防：风险预防就是针对存在的风险，制定应急预案，避免风险的发生。施工或运维过程中一旦出现风险或者发现目标与预期有较大偏差时，即可按照应急方案采取相应措施。机房定期进行应急演练是必要的，针对运维情况制定不同的应急演练内容，如：特大网络故障，一般业务故障，火灾等。有利于提高运维人员对突发安全事件的响应与处置能力，保障学校机房安全、持续和稳定运行。机房内不需要的设备必须及时清理，必须建立定期检查制度，对相关设备进行详细检查[2]。

(4）风险减轻：风险减轻就是减轻风险事件所带来的影响，减低风险发生的概率。它分为两个方面，第一个是已经发生的风险，要采取积极的措施减少风险带来的影响。第二个是还没发生的风险，要采取积极措施减少发生概率。例如：在机房整理线缆时候，必须按照行业规范，进行走线，并按照统一标准添加标签，确保线材整洁。这样能减少后期维护的成本，当出现线路问题时，能在第一时间找到问题线路。此外，在机房配备UPS电源，也是为了保护服务器设备，在断电情况下能继续工作一段时间，减少服务器突然断电引发的一系列问题。

5、结语

数据中心机房承担着高校全部的信息化业务，运维内容包括服务器，IPS设备，业务系统等软硬件设备，涉及多个部门和第三方运维公司。因此，高校数据中心机房运维是一个长期、复杂的项目，需要持续性地管理。

风险管理作为一种科学的管理手段，在数据中心机房的运维中的应用有着重要的意义，通过风险管理研究，识别、分析和应对等，我们可以清晰地了解整个运维项目存在的风险。识别潜在风险，通过科学的风险分析手段，应对不同程度的风险。

参考文献

[1]郑渝莎.浅谈通信机房搬迁项目的风险管理[J].江西建材，2017(13):261+263.

[2]王欣.信息机房运维及其管理的主要策略分析[J].计算机产品与流通，2020(01):131.

高速公路机电工程质量管理随着我国经济的腾飞，我国的各项事业取得了迅猛地发展和飞跃。其中，高速公路业的发展也很迅猛，很快成为我国国民经济的一大支柱。“百年大计、质量为本”，随着经济的快速发展，高速公路工程日益增多，也在不断地满足着人类的生产和生活，从而高速公路工程为人类带来了极大的方便。但是在为人类带来极大方便的同时，某些高速公路机电工程也出现了质量方面的问题。在实际工程的施工过程中，工程的质量管理显得尤为重要，因为质量管理得好坏，会直接影响到工程的整体质量，最终也就会影响到整个工程的经济效益。本文论述了高速公路机电工程常见的质量问题以及影响工程质量管理的主要因素，提出了进一步加强高速公路工程质量管理的具体办法。 1. 高速公路机电工程中常见的质量问题 高速公路机电工程施工过程中，一般地包括两个阶段，即管线敷设及设备安装阶段，基础和主题施工阶段。这两个阶段在工程施工过程中起着不可磨灭的作用，因为它们是整个工程的基础。下面就针对这两个阶段，对高速公路机电工程中的常见的质量问题进行分析。 在管线敷设及设备安装阶段。 如果一个工程不存在基础和主体阶段的种种问题，那么就是说一个工程就算完满的结束了呢?回答是否定的。在工程施工质量监理过程中，往往会遗漏掉一个重要的环节或者说是阶段，这就是管线敷设及设备的安装阶段。如果设备安装及管线敷设阶段出现了问题，也会降低整个工程的整体质量水平。然而在当前形势下，我国高速公路机电工程在基础管线及设备安装阶段出现了一些问题，如管线线路问题、设备基础质量差和选用设备安装方面的问题，设备安装方面存在着一定的安全隐患等等问题。 在基础和设备施工阶段。 高速公路机电工程基础和主体设备施工阶段是一个工程最基础和最关键的阶段，如果基础打得不够牢、主体设备选择不科学与不合理，那么整个工程也就毁于一旦，即使建造好了，也毫无价值可言，更不会通过施工监理行业的监督与管理，那么质量上让人堪忧不已，在高速公路机电设备的应用中存在巨大质量隐患，最终导致了高速公路机电工程的失败。在当前时期下，我国高速公路机电工程的质量不是那么理想。如在实际过程中，往往会出现设备基础钢筋混凝土不够坚硬、设备以次充好等等一系列的问题。如果这些问题没有很好的解决，那么就非常有可能导致整个机电工程的失败和质量事故，在质量检测时也自然不会通过的。 2. 影响工程质量管理的原因分析 经过上述对高速公路机电工程的两个阶段的分析，可以总结出存在着以下几点影响工程质量管理的因素，主要存在着4点因素: 人为因素。 人是工程的施动者，具有主观能动性，无论施工机械多么先进，这些都需要人的控制和操纵。受到传统的思想和现行用工制度的影响，在用工上未坚持全部持证上岗制度和选用具备相应技术的施工人员，这就导致了工程施工质量管理行业的工作人员能 respect to a Borel probability measure /& any r~ c N+ and any e > O, one can find a measurable set R ( a so called (r;,e) Rohlin set) such that, for ] 0, 1, ..., r; 1, the sets T JR are pairwise disjoint and exhaust X with exception of A TER。 。TERremainder set whose mass is smaller than e. In particular, Rohlin's Lemma is indispensable for the canonical construction of generators. Since the classical proof (cf [11]) quoted in the standard textbooks on ergodic theory (e.力不能得以提高，工作的效率也就跟不上去，最终导致了整个高速公路机电工程施工管理行业工作的混乱(笔者认为其中职位混乱是一大表现)，难以正常、顺利地进行下去，并使整个机电工程的施工管理处于一个极其不和谐的氛围和环境之中，导致工程的工期延后或在质量上的欠缺。 方法因素。 施工过程中的方法包括整个建设周期内所采取的技术方案、工艺流程、组织措施、检测段、施工组织设计等。施工方法正确与否，直接影响工程质量控制能否顺利实现，正确的施工方法是保证工程按期保质完成的前提。不按规范要求施工的做法必然会导致工程质量的下降。 管理水平因素。 经济的快速发展带动了很多方面的发展，如信息化技术的快速发展。高速公路机电工程质量管理工作者逐渐探求一条将信息技术运用于工程质量管理。但是这个只是一种设想，或者说只是一个初步的探索，这方面的应用并不够成熟。这主要表现在工程质量管理信息管理落后，管理水平相对较低。当前形势下，管理信息基本上采用的方式是人工手写、人工传递的方式，造成书写上的不规范、效率低的尴尬局面。而且在管理水平方面，管理水平相对较低，管理面较狭窄，对高速公路机电工程施工的工期、监督、控制及管理都缺少系统的、健全的、科学的方法与手段。 材料设备因素。 这是直接影响工程质量的重要因素，原材料、半成品及工程设备是工程实体的构成部分，其质量是工程实体质量的基础。目前一致存在的问题是以次充好的问题，这样就使整个工程质量存在巨大隐患，这样的事故屡见不鲜。因此我们必须加强原材料、半成品及工程设备的质量控制，加强检验其与设计文件要求的相符性，试验检测指标与标准规范要求的相符性，控制材料、设备进场验收程序的正确性急质量文件资料的完整性。对设计工程质量控制重点的材料设备进行严格监控检验。如水泥的质量是直接影响混凝土工程质量的关键，施工中就应对水泥的质量进行重点控制，必须检查核对其出厂合格证，并按要求进行强度和安定性的复检等。