第一篇：Symantec终端安全防护SPS3.0企业版方案要点大全
Symantec终端安全防护 SPS企业版3.0方案建议书
xx有限公司
2018年10月 Symantec终端安全防护SPS企业版解决方案
第1章 1.1 1.2 第2章 2.1 2.2 2.3 2.4 2.5 2.6 第3章 3.1 3.2 3.3 3.4 项目综述.................................................................................................................................1 项目需求分析.........................................................................................................................1 总体技术思路及优势.............................................................................................................2 XX终端安全防护架构设计方案............................................................................................5 系统架构设计.........................................................................................................................5 服务器和终端安全防护设计（SEP）...................................................................................6 安全自我隔离（SNAC SELF ENFORCEMENT）.....................................................................9 终端系统保护和快速恢复设计（BESR）..........................................................................10 邮件应用的安全防护设计（FOR DOMINO以及EXCHANGE）.............................................13 WEB安全网关设计(可选)....................................................................................................16 SPS企业版技术方案特点总结............................................................................................19 全面性—合适的价格，一步到位的实现............................................................................19 安全性—第一大安全品牌的强大的安全威胁防护............................................................20 保险性—具备强大的系统恢复功能，避免安全事故........................................................21 易用性—统一的控制平台...................................................................................................21
I Symantec终端安全防护SPS企业版解决方案
第1章 项目综述
1.1 项目需求分析
随着计算机技术的不断发展，信息技术在企业网络中的运用更加广泛，信息安全问题也显得尤为迫切。自从80年代计算机病毒出现以来，已经有数万种病毒及其变种出现，给计算机安全和数据安全造成了极大的破坏。而传统防病毒产品在应对新的终端安全威胁时效果欠佳，因为病毒来自与不同的传播途径，例如邮件，网页浏览，U盘的使用，高危程序的下载安装等多种途径，因此Symantec认为企业需要同时结合多种技术手段来综合的治理企业所面临的安全问题，巩固企业安全防线。
目前xx的防病毒体系还处于依赖传统的防病毒产品来应对安全威胁的阶段，产品覆盖范围有限，缺乏统一的管理平台，没有完善的病毒防护响应机制，没有办法杜绝全部的病毒传播途径，发生大的安全事故缺乏快速恢复的保障；同时随着xx信息化步伐的加快，建立一套适应xx未来发展的防病毒安全体系迫在眉睫。通过终端安全防护项目，设计一套满足xx未来发展的防病毒体系：建立系统的运维管理规范、技术体系标准，优化企业内网环境，减少病毒对企业员工的影响，提高员工的工作效率，为企业的快速发展提供保障。
－1－
Symantec终端安全防护SPS企业版解决方案
1.2 总体技术思路及优势
Symantec是全球第一大安全软件厂商，第三大独立软件厂商，财富500强企业；拥有从终端管理到终端安全，服务器管理到服务器安全的全部尖端产品，具备丰富的全球行业安全经验，Symantec可以帮助xx构建全方位的、高效的、健壮的终端安全防护体系
Symantec的全球安全服务实践证明，完整有效的终端安全解决方案包括技术、管理两个方面内容。虽然客户已经具备了完整的管理体系，但是全面的安全技术手段是必须的。
传统的病毒防护方案存在局限性，对于xx这样的大型企业，整体的终端安全体系比单纯的查杀病毒显得更为重要，如果不能做到全网建立统一的安全体系，再强的防病毒软件也不能发挥应有作用，因此我们认为防病毒并不能解决客户遇到的全部安全问题，因为安全的问题来自各个不同的感染渠道，包括网络，邮件，因此我们应该建议客户采用更全面的解决方案，包括终端安全，准入控制，邮件安全，网络安全, 因此，我们建议终端安全防线应该如此规划： 一．终端计算机应该建立防病毒，反间谍软件控制
二．终端计算机需要建立端点防火墙，主机入侵检测以及防御
三．终端计算机需要控制USB以及非法软件的使用，避免非法软件以及US导致－2－
Symantec终端安全防护SPS企业版解决方案 的病毒感染
四．对于终端计算机不符合安全规定的将自动自我隔离
五．对于终端计算机，进行系统自动备份(在线备份)，在发生故障可以即时恢复系统
六．对于可能导致计算机感染病毒的邮件系统可以设置邮件防病毒，防垃圾邮件
Symantec向您推荐以下产品的组合：Symantec protection Suite SPS 企业版 3.0 SPS EE 3.0含有以下产品组合：
• SEP 11-----防病毒/反间谍软件/端点防火墙/主机入侵检测/防御/USB设备与应用程序控制
• SNAC Self Enforcement-----网络访问控制自我强制隔离,对于不符合安全规定的企业客户端进行自我隔离
• BESR Desktop-----系统实时备份，恢复，不用担心企业出现各种的安全事故，仅仅需要从控制台发送一个命令，系统将全部恢复到之前的稳定状态
• SMSDOM －3－
Symantec终端安全防护SPS企业版解决方案
-----邮件防病毒，防垃圾邮件，for Domino • SMSMSE-----邮件防病毒，防垃圾邮件，for Exchange • SBG-----企业级邮件网关，通过额外购买硬件轻松扩展
• SWG-----企业级Web 网关，Web网关防毒，通过额外购买硬件轻松扩展 统一的控制平台:
－4－
Symantec终端安全防护SPS企业版解决方案
第2章 xx终端安全防护架构设计方案
2.1 系统架构设计
根据xx网络安全与病毒防护现状，本方案立足xx构建整体的企业终端安全防护架构为目标，设计一套满足xx未来发展的防病毒体系，方案核心设计主要包含：
通过建立多层次的安全防线，分别是服务器与终端安全防护、安全自我隔离、邮件安全、web安全和客户端系统备份恢复； 服务器以及终端安全防护：
实现对应用服务器的病毒安全防护，版本支持Linux和Windows平台及Mac OS平台；
终端防护自我隔离：
保护企业内所有终端并提供强大的安全防护与管控能力；对于没有符合规定的计算机，本机防火墙进行自我隔离 终端系统保护和快速恢复：
在所有的终端部署Symantec Backup Exec System Recovery，保护企业内所有终端系统并提供快速恢复系统的能力。
－5－
Symantec终端安全防护SPS企业版解决方案
邮件服务器防病毒：
通过在邮件服务器部署群件邮件防病毒软件Symantec Mail Security for Domino /Exchange，实现邮件的安全保护； WEB安全网关（硬件选购）：
通过部署SWG网关防毒，实现对HTTP、FTP、BT、即时通讯等流量的内容过滤，并可实现对内部僵尸网络或木马的检测和清除；
2.2 服务器和终端安全防护设计（SEP）
SEP将 Symantec Antivirus™与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。它甚至可以防御最复杂的攻击，这些攻击能够躲避传统的安全措施，如 Root kit、零日攻击和不断变化的间谍软件。
Symantec认为终端的防护应该注重以下方面：
－6－
Symantec终端安全防护SPS企业版解决方案
1、防病毒和间谍软件的查杀：
提供了无可匹敌的一流恶意软件防护能力，包括市场领先的防病毒防护、增强的间谍软件防护、新 Root kit 防护、减少内存使用率和全新的动态性能调整，以保持用户的工作效率。50次以上通过VB100的验证
2、先进的威胁防御能力：
能够保护端点免遭目标性攻击以及之前没有发现的未知攻击侵扰。它包括：
3、即刻可用的主动防护技术以及管理控制功能：
主动防护技术能够自动分析应用程序行为和网络通信，以检测并阻止可疑活动 管理控制功能使您能够拒绝对企业来说被视为高风险的特定设备和应用程序活－7－
Symantec终端安全防护SPS企业版解决方案
动。甚至可以根据用户位置阻止特定操作。
4、网络威胁防护：
提供基于规则的防火墙引擎和一般漏洞利用禁止功能(GEB)，该功能可以在恶意软件进入系统前将其阻止在外
5、主动威胁防护：
针对不可见的威胁（即零日威胁）提供防护。包括不依赖特征的主动威胁扫描。
6、设备以及程序控制：
针对USB可以采用直接的控制模式，例如只读，读写，分类控制；针对程序采用白名单的程序控制模式。
7、统一的控制模式：
不仅可以增强防护，而且可以通过降低管理开销以及管理多个端点安全性产品引发的成本来降低总拥有成本。通过一个管理控制台即可进行管理。从而不仅－8－
Symantec终端安全防护SPS企业版解决方案
简化了端点安全管理，而且还提供了出色的操作效能，如单个软件更新和策略更新、统一的集中报告及一个授权许可和维护计划；提供防病毒、反间谍软件、桌面防火墙、IPS，通过单个管理控制台即可进行全面管理。
多层防线可以显著降低风险，同时能够充分保护企业资产，从而使企业高枕无忧。它是一款功能全面的产品，只要您需要，即可立即为您提供所需的所有功能。无论攻击是由恶意的内部人员发起，还是来自于外部，端点都会受到充分保护。
2.3 安全自我隔离（SNAC Self Enforcement）
无需交换设备支持，保护企业内所有终端并提供强大的安全防护与管控能力；对于没有符合规定的计算机，本机防火墙进行自我隔离；
－9－
Symantec终端安全防护SPS企业版解决方案
1、检测客户端自身安全遵从性
2、符合规定允许访问受保护网络
3、不符合规定需要的隔离服务器进行修复
4、支持全部的交换设备以及HUB设备
2.4 终端系统保护和快速恢复设计（BESR）
Windows操作系统目前在各大企业中依然占据重要的地位，类似xx企业的大部分终端都依赖于windows平台，由于其功能强大，而且易于使用，也使其很容易成为被各种威胁攻击的目标。终端用户对计算机的操作和管理能力相对较弱，操作系统出现故障通常解决起来很困难，可能因为一个小小的错误补丁就可能导致蓝屏，注册表破坏，系统文件损坏，都是造成系统崩溃的因素，所－10－
Symantec终端安全防护SPS企业版解决方案
以对于终端系统的备份和恢复要求尽可能操作简单易行。
利用Symantec终端集中系统保护功能模块BESR(Symantec Backup Exec System Recovery)，可以实现：
1.完全避免了重装系统的过程，可以在二十分钟左右将系统恢复到上一次的备份状态，操作极其简单，终端用户可自行恢复。
2.可在管理服务器的集中管理下统一将所有的终端用户系统集中备份到网络位置，也可由终端用户自己进行在线备份。重要的是，系统的备份可支持增量备份，备份所需的时间极短，不会长时间占用网络资源，备份位置的灵活性适用于经常移动的用户将系统的备份带在身边随时可进行系统恢复，如:备份到移动硬盘、光盘，甚至直接备份到自己的电脑里。
3.终端集中系统保护模块BESR支持所有的windows终端，利用其restore anywhere的功能，可将系统进行不同硬件架构的恢复，用户再也不需要因为两台电脑间硬件差异太大导致系统恢复失败的问题而烦恼。
4.此外终端集中系统保护模块BESR可将备份下来的系统转换成虚拟机的格式直接在虚拟机下运行，立即验证恢复的可行性和恢复生产应用。
－11－
Symantec终端安全防护SPS企业版解决方案
其结构示意图如下：
主要功能：
1、可在不影响员工工作效率的情况下，自动备份台式机和笔记本电脑，并将备份保存到任意磁盘存储设备
2、可在几分钟内将整个系统恢复到相同或不同的硬件上，并支持 Windows 7 使用内置的搜索工具或 Google Desktop，可在几秒钟内还原单个文件和文件夹
3、可将备份异地复制到 FTP 位置或二级磁盘驱动器，从而增强灾难恢复能力
主要优势：
－12－
Symantec终端安全防护SPS企业版解决方案
1、可随时随地在几分钟内恢复您所需的内容，如单个文件、文件夹或整个系统，甚至可以恢复到不同的硬件或虚拟环境
2、在一个易用的向导型界面中，通过主动数据和系统保护功能来管理您的业务，而不是备份
3、以快速可靠的自动恢复流程取代费时、易错的手动恢复流程，从而最大限度地减少停机时间，规避灾难事件
4、可通过 Backup Exec System Recovery Manager 集中管理整个企业中多台台式机备份和恢复任务
2.5 邮件应用的安全防护设计（For Domino以及Exchange）
企业网邮件应用的安全防护重点是：
1、对来自外部网的垃圾邮件进行过滤和处理；
2、对病毒和蠕虫造成的邮件攻击进行拦截；
3、对不断增长的无用带宽进行限制和调整；
4、对包含不正当内容的邮件予以拦截；
Symantec Mail Security for Domino以及Exchange 提供了实时防护功－13－
Symantec终端安全防护SPS企业版解决方案
能，可以保护电子邮件服务器、文档和数据库免遭病毒、垃圾邮件、间谍软件、网页仿冒和其他攻击的侵扰，同时确保针对它们实施内容策略。Symantec Mail Security for Domino以及Exchange 被设计为一款集成的应用程序，它的交叉平台策略管理功能可以简化异构环境的管理。在 Bright mail 技术的支持下，Premium Anti spam 附加订购服务阻止了 99% 的垃圾邮件，而误报率低于百万分之一。
Symantec群件安全防护方案主要功能：
1、卓越防护
防御病毒、群发邮件蠕虫、特洛伊木马、垃圾邮件、间谍软件、网页仿冒和拒绝服务攻击。阻止了 99% 的垃圾邮件，而误报率低于百万分之一（仅限 Windows）。通过预定义的策略、正则表达式、附件条件和真实文件分类来过滤电子邮件内容
2、管理灵活简便
爆发通知功能可以在病毒爆发初现端倪时向管理员发出警告，从而使他们能够立即做出响应；交叉平台策略和定义管理简化了异构环境的管理，集中式隔离数据库功能极大降低了跟踪所有服务器上隔离的电子邮件和附件所需的工作量
Symantec群件安全防护方案的特点：
1、采用了多种过滤技术，有效率达到95％以上，准确性达到99.9999%，处于－14－
Symantec终端安全防护SPS企业版解决方案
世界领先水平；
2、在全世界拥有200万个蜜罐邮箱，专门收集最新的垃圾邮件，能够快速应对最新的垃圾邮件发送技术。同时，Symantec企业在国内设立了20万蜜罐邮箱专门搜集国内的垃圾邮件，针对中文垃圾邮件和国内流行的垃圾邮件同样具有很高的过滤效率；
3、自动生成垃圾邮件过滤规则，并且每5－10分钟为用户更新一次过滤规则，具有极快的响应能力；
4、集成了倍受好评的 Symantec 防病毒技术来扫描和检测病毒。并且防病毒定义与过滤规则一同升级，不需要用户单独维护。而且Symantec企业是世界上唯一一家同时具备国际领先的防垃圾邮件技术和防病毒技术的厂商，产品之间不存在集成和兼容性的问题，保证了用户使用的稳定性；
5、通过电子邮件防火墙技术，实现在真正的垃圾邮件与病毒邮件到达用户网络之前，就阻止其企图的功能。通过此技术，可以极大的节省用户网络的带宽利用，并且真正保护了最终邮件服务器的可用资源（SMS 8300独有）；
6、可有效防止DHA攻击、垃圾邮件攻击、病毒攻击、空连接攻击、多重压缩攻击等各种针对电子邮件系统的DOS攻击（SMS 8300独有）；
7、通过邮件源信誉度判断、SPF发件人身份认证技术以及第四代增强型的URL过滤技术，可以有效的识别目前危害最大的“网络钓鱼”（Phishing）电子邮件，－15－
Symantec终端安全防护SPS企业版解决方案
从而保障目标企业的员工不会遭受到巨大的经济损失；
8、强大的最终用户可配置功能。最终用户通过登陆管理配置界面，可以管理与自己有关的隔离区垃圾邮件，并且可以自定义个体的黑名单、白名单和语言选项，从而大大的降低管理员的管理负担；
9、能够支持包括英文、中文、法文、德文、日文、韩文等12种语言的垃圾邮件识别和过滤。
2.6 WEB安全网关设计(可选)
Symantec企业网关安全SWG — Security Web Gateway（以下简称SWG）是新一代的统一威胁管理设备。它采用了多种先进的安全技术，对进出企业网络的数据包进行检查、处理和控制，可以满足企业网抵御混合型威胁的需要。作为业界最全面的WEB网关设备，将基于特征的入侵防御及入侵检测引擎、获奖的病毒防护、僵尸网络和木马检测技术无缝地集成在一起。Symantec Web Gateway 以Symantec全球情报网络为后盾，基于可伸缩的平台构建，可以快速同时扫描恶意软件和不适宜的 Web 内容，从而确保企业在遭受攻击时能够保持关键的运行时间和员工工作效率。
在部署时，SWG可以根据企业的实际需要启用不同的安全功能模块，从而－16－
Symantec终端安全防护SPS企业版解决方案
实现灵活部署与应用。在企业网出口的位置，为了避免企业网出口的单点故障，可以部署两台或多台SWG设备的集群环境。该架构可以同时承担负载均衡和高可用性责任。以上方案的效果可以使管理员灵活控制来自Internet的通讯流量，阻止各种外部黑客攻击和病毒和蠕虫。
利用Symantec的SWG方案部署在企业网出口，其特点如下：
1、具有强大的网络安全防护功能，集成了基于协议异常和基于攻击特征的入侵防御及入侵检测、病毒防护、僵尸网络和木马检测技术。可以在一台设备上实现对企业网的统一威胁管理。
2、SWG提供集中式管理，通过集中的日志记录、警报、报告和策略配置简化网络安全的管理。同时SWG具有集成的高可用性和负载均衡选件，能够满足任何规模的企业网的性能要求。主要优势：
1、Symantec Web Gateway 以Symantec全球情报网络为后盾，由Symantec防病毒引擎提供动力，自 1999 年起连续多次蝉联 VB100 大奖。
2、提供了便利的自包含设备（其中包括保护 Web 网关所需的所有组件），无需在网络中采用其他技术。
3、采用了高度可伸缩的技术，无需延长时间即可满足各种企业的需求，从而确保了对最终用户的浏览体验毫无影响。
－17－
Symantec终端安全防护SPS企业版解决方案
4、不断收集由Symantec全球情报网络提供的数据（这些数据涵盖一些世界上最广泛的互联网威胁数据来源），可以针对最新威胁提供全面的最新防护。
－18－
Symantec终端安全防护SPS企业版解决方案
第3章 SPS企业版技术方案特点总结
3.1 全面性—合适的价格，一步到位的实现
SPS企业版3.0含有以下套件，一步到位：
• SEP 11-----防病毒/反间谍软件/端点防火墙/主机入侵检测/防御/USB设备与应用程序控制
• SNAC Self Enforcement-----网络访问控制自我强制隔离,对于不符合安全规定的企业客户端进行自我隔离
• BESR Desktop-----系统实时备份，恢复，不用担心企业出现各种的安全事故，仅仅需要从控制台发送一个命令，系统将全部恢复到之前的稳定状态
• SMSDOM-----邮件防病毒，防垃圾邮件，for Domino • SMSMSE-----邮件防病毒，防垃圾邮件，for Exchange • SBG －19－
Symantec终端安全防护SPS企业版解决方案
-----企业级邮件网关，通过额外购买硬件轻松扩展
• SWG-----企业级Web 网关，Web网关防毒，通过额外购买硬件轻松扩展
3.2 安全性—第一大安全品牌的强大的安全威胁防护
全面的防护 —
集成一流的技术，可以在安全威胁渗透到网络之前将其阻止，即便是由最狡猾的未知新攻击者发起的攻击也不例外。以实时方式检测并阻止恶意软件，包括病毒、蠕虫、特洛伊木马、间谍软件、广告软件...无论安全威胁来之包U盘的、非法的程序还是邮件系统； 主动防护 —
全新的主动威胁扫描使用独特的Symantec技术为未知应用程序的良好行为和不良行为评分，从而无需创建基于规则的配置即可增强检测能力并减少误报，同时针对不符合安全规定的计算机将自动隔离 业界最佳的威胁趋势情报 —
Symantec的防护机制使用业界领先的Symantec全球情报网络，可以提供有关整个互联网威胁趋势的全面视图。借助此情报可以采取相应的防护措施，并且可以帮助您防御不断变化的攻击，从而使您高枕无忧
－20－
Symantec终端安全防护SPS企业版解决方案
3.3 保险性—具备强大的系统恢复功能，避免安全事故
不再需要担心可能因为一个小小的错误补丁就可能导致蓝屏，注册表破坏，系统文件损坏造成系统崩溃的因素，通过强大的系统在线备份与恢复功能，故障计算机将在最短的时间内恢复系统
3.4 易用性—统一的控制平台
单一控制台 —
通过一个直观用户界面和基于 Web 的图形报告将全面的安全技术集成到单一代理和集中的管理控制台中。
－21－
Symantec终端安全防护SPS企业版解决方案
－22－
第二篇：企业安全防护方案
企业安全防护方案
公司为进一步加强安全管理，建立安全管理长效机制，促进企业安全生产，特制定本方案。
一、指导思想和基本原则
(一)指导思想
1.坚持安全管理的科学发展观。以科学发展观统领全局，坚持“安全第一、预防为主、综合治理”的方针，以保障职工生命安全为基本出发点，以杜绝重特大事故为目标，倡导安全文化，落实安全责任，加大安全投入。
2.实现安全管理的“四化”。构建覆盖全公司、责任到人、职能到位的安全生产监管网络，形成各司其职、相互联动、综合监管的工作格局，使安全工作实现“四化”：规范化、科学化、精细化、长效化。
(二)基本原则
1.以人为本。充分调动全员的积极性，把提高安全管理水平，努力为一线工人提供良好的工作环境作为安全管理的出发点和落脚点，切实解决安全管理的难点问题。
2.责任明确。安全管理工作是一个系统工程，需要各职能部门、各子公司、工区共同进行管理，因此要做到职责分工明确，各履其职，各负其责，防止推诿扯皮。
3.强化监督，重视绩效考核。网格化管理是开放的管理系统，需要强化对各公司、各工区等责任单位的监督。网格化管理是有机的管理系统，细化考核内容，量化考核标准，具体奖惩措施，建立安全管理工作综合考评机制，为网格化安全管理提供制度保障。
二、工作目标
1.深入开展安全管理，努力提高安全管理水平，构建“横向到边，纵向到底，纵横交错，全面覆盖，分级管理，层层履责，网格到底，责任到人”的网格化管理机制，推动我公司安全管理工作上台阶。
2.建立工区、作业面为网格终端的监管平台，形成分级分格监管、责任明确、定位准确、高效运转的网格化监管体系，实现层层监管、事实监控，确保日常监管不留盲区、隐患排查不留死角、应急救援及时有效，遏制较大事故，杜绝重特大事故，实现安全生产形式的明显好转。
三、工作内容
1.建立“三分六定”管理体系。三分为：“分级建格，分区包片，分类指导。”六定为：“领导定点，全员定则，监管定位，排查定时，培训定期，奖惩定量。”
2.明确职责。明确网格管理第一责任人，明确职责，落实责任。责任人要严格按照岗位
责任制，明确安全监管工作职责，做好检查和监管。
3.建立岗位责任制。在现有岗位责任制的基础上，建立适合推行“三分六定”网格化管理的岗位责任制。
4.宣传到位，广造声势。要充分利用培训班、座谈会、宣传栏等形式，多渠道、多形式加强宣传，营造浓厚的舆论氛围，提高知晓率、支持度、参与率。
四、工作要求
1.精心组织，务求实效。各公司要按照《实施方案》、《实施细则》确定的工作目标、工作内容和工作职责认真开展工作，一个网格一个网格落实责任、一个网格一个网格开展巡查、一个网格一个网格进行规范、一个网格一个网格强化监管，网格到底、责任到人，务求实效。
2.健全机制，加强督查。建立安全管理网格化管理制约机制，定期组织网格化管理督查活动，形成以督查为标准的安全管理工作评估考核机制，推动安全管理网格化管理的规范运行。
3.严格责任，明确奖惩。公司要将网格化管理的目标、任务、内容、职责下达到每一位监管人员，加强督查指导，层层抓落实。建立责任追究和奖励机制，对工作不力、消极应付的公司及监管人员要予以惩处。对在实施网格化管理中取得显著成绩的单位和个人予以表彰和奖励。
4.注重时效，快速反应。围绕提高处置效率这一环节，明确责任分工，增强责任意识，强化效能监管，切实解决推诿扯皮、敷衍塞责、效率低下等状况。
5.善于总结，不断提高。网格化管理是一种新型的管理模式，没有太多的经验可借鉴。每一位网格化管理的参与者都要通过自身不断实践、思考、总结，不断地改进和创新工作方法，以与时俱进的工作精神，把安全工作网格化管理工作推到新的高度。
五、实施步骤
1.网格化定责阶段。按照健全安全生产网格化监管体系，合理划分网格，对事故隐患、重大危险源、突出问题进行细致排查登记，建立台帐和档案，确定网格、各个责任区、各类人员的安全生产职责和措施。成立机构，落实人员。
2.网格化立制阶段。建立三分六定网格化安全生产监管信息平台，建立安全管理数据库。制定上下级网格，统计网格，网格内部的运行规则、程序、制度和应急监控措施，确保网格有序运行。
3.网格化运行阶段。全面启动“三分六定”网格化管理，发现和解决在推广过程中出现的各类问题，保证网格化管理的有效运行。
4.网格化考评阶段对“三分六定”网格化管理进行季度性检查，年终考核验收，总结经验，表彰先进。
六、实施细则
(一)宏观管理三分
“三分”是指分级建格、分区包片、分类指导。
1.分级建格
子公司为一级大网格，区为二级中网格，作业面或掌子面为三级小网格，公司指导各级网格。一级大网格由各公司执行董事、经理和安全管理副总、安全科长组成。中网格则由工区长、安全员、各后勤人员及非生产班组的岗位工人组成。小网格由采矿、探矿、掘进作业面(或掌子面)班组长组成。网格之间相互依存，弥漏补缺。
2.分区包片
在网格中明确责任区、明确责任人、实施包片负责。
各公司执行董事为一级大网格负责人，是本公司安全生产第一责任人;区长为二级中网格负责人，是所在工区安全生产第一责任人，对本工区的安全生产负总责;班组长为三级小网格负责人，是所在作业面或掌子面的责任者。各级责任区内管理部门、管理人员要对所在责任区的主要责任者高度负责，发挥好职能，服务于责任区。各责任区的责任人要充分调动、利用好各方面力量确保安全生产。责任区责任者也可细化网格内责任区，包片到人，各负其责，层层抓安全，责任分工明确，一级对一级负责，层层深入，形成更具特色的安全管理氛围。
3.分类指导
明确安全防范工作的重点，分类指导。受各种因素的影响和作用，安全管理的重点也在不时地发生变化，不安全因素也在随时发生改变。这就需要各职能部门或专业性较高的管理人员分类指导，分类指导使之职能部门或专业性较高的管理人员更为充分地发挥专长，有利地防止人员蛮干，违章指挥、违章作业的发生。各分片负责人对本片的隐患排查、安全检查、隐患处理要明确责任，明确防范工作重点。
(二)具体实施“六定”
“六定”是指领导定点、全员定责、监管定位、排查定时、培训定期、奖惩定量。
1.领导定点
公司领导小组成员要经常到一级大网格各子公司挂点指导，检查安全生产情况。
执行董事、经理、副经理要经常到二级中网格工区挂点指导、检查，要了解情况，帮助解决具体不安全问题。
各区长、安全员到小网格班组挂点指导、检查，亲自组织生产活动，解决具体不安全问题。
如上级网格组成人数不能满足下级网格挂点需要，上级网格必须派机关其他职能人员参与网格管理。
2.全员定责
所有网格管理参与者严格实行“一岗双责”，将安全生产责任落实到管理和生产过程的每一个环节，岗位和个人。层层签订责任书，明晰责任主体，分解责任指标，建立健全企业安全生产责任制。
建立安全责任制，让明确自己的职责并严格履行其职责和义务，高度树立安全生产的思想。签定联保责任书，系统之间、工区之间、班组之间、班组成员之间相互监督帮扶，形成抓安全人人有责的安全生产环境。
3.监管定位
对每个区域、每个掌子面明确安全生产责任，实施有效监管。横向与纵向的区域划分结合定员、定位、上至公司，下至作业面层层有监管，层层有负责人。责任到人、分工明确、包干到位，做到管理无盲区，监管清晰明了。
4.排查定时
公司每周组织一次安全抽查，由领导小组临时抽取检查子公司的工区。一级网格每天检查一次二级网格，二级网格时时检查三级网格。
公司安全部对重点部位，重要时段的事故隐患，在加强日常监管的基础上，定时排查，限时整改。对于可能产生意外的工段，必须在发现后立即向上级领导汇报并处理，最迟不得超过6小时，确保不发生意外事件;对一般可能存在危险的工区必须于发现后48小时内处理，并通过负责人验收;对情况复杂一时难以立即修复的工区，在采取安全措施后经研究讨论确定方案，一般在10天内予以解决。
5.培训定期
对于一级网格责任人员，公司领导小组委托安全部定期培训并通报一周安全情况。对二级网格和三级网格的责任人员，定期定岗进行专业培训，确保持证上岗。
子公司要制定培训计划，完善三级教育培训制度，理论与现场教育相结合的教育模式，进行专业轮训。每半年通过书面与实践相结合的考核方法来完善、检验培训效果。
6.奖惩定量
由领导小组或上级网格每月组织一次考评工作，每季度进行一次评分。考核内容主要是：
网格化管理建设情况;网格化管理执行情况;是否发生安全事故。
考核成绩按优秀、良好、合格、不合格划分为四个等次。90分及以上为优秀，80—89分为优良，70—79分为良好，60—69分为合格，60以下为不合格。
把每月考核情况纳入安全生产管理目标奖惩内容，奖惩资金从各子公司风险保证金支取。
第三篇：XXXXXSymantec终端安全防护SPS企业版方案建议书
Symantec终端安全防护 SPS企业版3.0方案建议书
Symantec软件（北京）有限企业
2013年03月 Symantec终端安全防护SPS企业版解决方案
第1章 1.1 1.2 第2章 2.1 2.2 2.3 2.4 2.5 2.6 第3章 3.1 3.2 3.3 3.4 项目综述.................................................................................................................................1 项目需求分析.........................................................................................................................1 总体技术思路及优势.............................................................................................................2 XXXXX终端安全防护架构设计方案....................................................................................5 系统架构设计.........................................................................................................................5 服务器和终端安全防护设计（SEP）...................................................................................6 安全自我隔离（SNAC SELF ENFORCEMENT）.....................................................................9 终端系统保护和快速恢复设计（BESR）..........................................................................10 邮件应用的安全防护设计（FOR DOMINO以及EXCHANGE）.............................................13 WEB安全网关设计(可选)....................................................................................................16 SPS企业版技术方案特点总结............................................................................................19 全面性—合适的价格，一步到位的实现............................................................................19 安全性—第一大安全品牌的强大的安全威胁防护............................................................20 保险性—具备强大的系统恢复功能，避免安全事故........................................................21 易用性—统一的控制平台...................................................................................................21
I Symantec终端安全防护SPS企业版解决方案
第1章 项目综述
1.1 项目需求分析
随着计算机技术的不断发展，信息技术在企业网络中的运用更加广泛，信息安全问题也显得尤为迫切。自从80年代计算机病毒出现以来，已经有数万种病毒及其变种出现，给计算机安全和数据安全造成了极大的破坏。而传统防病毒产品在应对新的终端安全威胁时效果欠佳，因为病毒来自与不同的传播途径，例如邮件，网页浏览，U盘的使用，高危程序的下载安装等多种途径，因此Symantec认为企业需要同时结合多种技术手段来综合的治理企业所面临的安全问题，巩固企业安全防线。
目前XXXXX的防病毒体系还处于依赖传统的防病毒产品来应对安全威胁的阶段，产品覆盖范围有限，缺乏统一的管理平台，没有完善的病毒防护响应机制，没有办法杜绝全部的病毒传播途径，发生大的安全事故缺乏快速恢复的保障；同时随着XXXXX信息化化步伐的加快，建立一套适应XXXXX未来发展的防病毒安全体系迫在眉睫。通过终端安全防护项目，设计一套满足XXXXX未来发展的防病毒体系：建立系统的运维管理规范、技术体系标准，优化企业内网环境，减少病毒对企业员工的影响，提高员工的工作效率，为企业的快速发展提供保障。
－1－
Symantec终端安全防护SPS企业版解决方案
1.2 总体技术思路及优势
Symantec是全球第一大安全软件厂商，第三大独立软件厂商，财富500强企业；拥有从终端管理到终端安全，服务器管理到服务器安全的全部尖端产品，具备丰富的全球行业安全经验，Symantec可以帮助XXXXX构建全方位的、高效的、健壮的终端安全防护体系
Symantec的全球安全服务实践证明，完整有效的终端安全解决方案包括技术、管理两个方面内容。虽然客户已经具备了完整的管理体系，但是全面的安全技术手段是必须的。
传统的病毒防护方案存在局限性，对于XXXXX这样的大型企业，整体的终端安全体系比单纯的查杀病毒显得更为重要，如果不能做到全网建立统一的安全体系，再强的防病毒软件也不能发挥应有作用，因此我们认为防病毒并不能解决客户遇到的全部安全问题，因为安全的问题来自各个不同的感染渠道，包括网络，邮件，因此我们应该建议客户采用更全面的解决方案，包括终端安全，准入控制，邮件安全，网络安全, 因此，我们建议终端安全防线应该如此规划： 一．终端计算机应该建立防病毒，反间谍软件控制
二．终端计算机需要建立端点防火墙，主机入侵检测以及防御
三．终端计算机需要控制USB以及非法软件的使用，避免非法软件以及US导致－2－
Symantec终端安全防护SPS企业版解决方案 的病毒感染
四．对于终端计算机不符合安全规定的将自动自我隔离
五．对于终端计算机，进行系统自动备份(在线备份)，在发生故障可以即时恢复系统
六．对于可能导致计算机感染病毒的邮件系统可以设置邮件防病毒，防垃圾邮件
Symantec向您推荐以下产品的组合：Symantec protection Suite SPS 企业版 3.0 SPS EE 3.0含有以下产品组合：
• SEP 11-----防病毒/反间谍软件/端点防火墙/主机入侵检测/防御/USB设备与应用程序控制
• SNAC Self Enforcement-----网络访问控制自我强制隔离,对于不符合安全规定的企业客户端进行自我隔离
• BESR Desktop-----系统实时备份，恢复，不用担心企业出现各种的安全事故，仅仅需要从控制台发送一个命令，系统将全部恢复到之前的稳定状态
• SMSDOM －3－
Symantec终端安全防护SPS企业版解决方案
-----邮件防病毒，防垃圾邮件，for Domino • SMSMSE-----邮件防病毒，防垃圾邮件，for Exchange • SBG-----企业级邮件网关，通过额外购买硬件轻松扩展
• SWG-----企业级Web 网关，Web网关防毒，通过额外购买硬件轻松扩展 统一的控制平台:
－4－
Symantec终端安全防护SPS企业版解决方案
第2章 XXXXX终端安全防护架构设计方案
2.1 系统架构设计
根据XXXXX网络安全与病毒防护现状，本方案立足XXXXX构建整体的企业终端安全防护架构为目标，设计一套满足XXXXX未来发展的防病毒体系，方案核心设计主要包含：
通过建立多层次的安全防线，分别是服务器与终端安全防护、安全自我隔离、邮件安全、web安全和客户端系统备份恢复； 服务器以及终端安全防护：
实现对应用服务器的病毒安全防护，版本支持Linux和Windows平台及Mac OS平台；
终端防护自我隔离：
保护企业内所有终端并提供强大的安全防护与管控能力；对于没有符合规定的计算机，本机防火墙进行自我隔离 终端系统保护和快速恢复：
在所有的终端部署Symantec Backup Exec System Recovery，保护企业内所－5－
Symantec终端安全防护SPS企业版解决方案
有终端系统并提供快速恢复系统的能力。邮件服务器防病毒：
通过在邮件服务器部署群件邮件防病毒软件Symantec Mail Security for Domino /Exchange，实现邮件的安全保护； WEB安全网关（硬件选购）：
通过部署SWG网关防毒，实现对HTTP、FTP、BT、即时通讯等流量的内容过滤，并可实现对内部僵尸网络或木马的检测和清除；
2.2 服务器和终端安全防护设计（SEP）
SEP将 Symantec Antivirus™与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。它甚至可以防御最复杂的攻击，这些攻击能够躲避传统的安全措施，如 Root kit、零日攻击和不断变化的间谍软件。
Symantec认为终端的防护应该注重以下方面：
－6－
Symantec终端安全防护SPS企业版解决方案
1、防病毒和间谍软件的查杀：
提供了无可匹敌的一流恶意软件防护能力，包括市场领先的防病毒防护、增强的间谍软件防护、新 Root kit 防护、减少内存使用率和全新的动态性能调整，以保持用户的工作效率。50次以上通过VB100的验证
2、先进的威胁防御能力：
能够保护端点免遭目标性攻击以及之前没有发现的未知攻击侵扰。它包括：
3、即刻可用的主动防护技术以及管理控制功能：
主动防护技术能够自动分析应用程序行为和网络通信，以检测并阻止可疑活动 管理控制功能使您能够拒绝对企业来说被视为高风险的特定设备和应用程序活－7－
Symantec终端安全防护SPS企业版解决方案
动。甚至可以根据用户位置阻止特定操作。
4、网络威胁防护：
提供基于规则的防火墙引擎和一般漏洞利用禁止功能(GEB)，该功能可以在恶意软件进入系统前将其阻止在外
5、主动威胁防护：
针对不可见的威胁（即零日威胁）提供防护。包括不依赖特征的主动威胁扫描。
6、设备以及程序控制：
针对USB可以采用直接的控制模式，例如只读，读写，分类控制；针对程序采用白名单的程序控制模式。
7、统一的控制模式：
不仅可以增强防护，而且可以通过降低管理开销以及管理多个端点安全性产品引发的成本来降低总拥有成本。通过一个管理控制台即可进行管理。从而不仅－8－
Symantec终端安全防护SPS企业版解决方案
简化了端点安全管理，而且还提供了出色的操作效能，如单个软件更新和策略更新、统一的集中报告及一个授权许可和维护计划；提供防病毒、反间谍软件、桌面防火墙、IPS，通过单个管理控制台即可进行全面管理。
多层防线可以显著降低风险，同时能够充分保护企业资产，从而使企业高枕无忧。它是一款功能全面的产品，只要您需要，即可立即为您提供所需的所有功能。无论攻击是由恶意的内部人员发起，还是来自于外部，端点都会受到充分保护。
2.3 安全自我隔离（SNAC Self Enforcement）
无需交换设备支持，保护企业内所有终端并提供强大的安全防护与管控能力；对于没有符合规定的计算机，本机防火墙进行自我隔离；
－9－
Symantec终端安全防护SPS企业版解决方案
1、检测客户端自身安全遵从性
2、符合规定允许访问受保护网络
3、不符合规定需要的隔离服务器进行修复
4、支持全部的交换设备以及HUB设备
2.4 终端系统保护和快速恢复设计（BESR）
Windows操作系统目前在各大企业中依然占据重要的地位，类似XXXXX企业的大部分终端都依赖于windows平台，由于其功能强大，而且易于使用，也使其很容易成为被各种威胁攻击的目标。终端用户对计算机的操作和管理能力相对较弱，操作系统出现故障通常解决起来很困难，可能因为一个小小的错误补丁就可能导致蓝屏，注册表破坏，系统文件损坏，都是造成系统崩溃的因－10－
Symantec终端安全防护SPS企业版解决方案
素，所以对于终端系统的备份和恢复要求尽可能操作简单易行。
利用Symantec终端集中系统保护功能模块BESR(Symantec Backup Exec System Recovery)，可以实现：
1.完全避免了重装系统的过程，可以在二十分钟左右将系统恢复到上一次的备份状态，操作极其简单，终端用户可自行恢复。
2.可在管理服务器的集中管理下统一将所有的终端用户系统集中备份到网络位置，也可由终端用户自己进行在线备份。重要的是，系统的备份可支持增量备份，备份所需的时间极短，不会长时间占用网络资源，备份位置的灵活性适用于经常移动的用户将系统的备份带在身边随时可进行系统恢复，如:备份到移动硬盘、光盘，甚至直接备份到自己的电脑里。
3.终端集中系统保护模块BESR支持所有的windows终端，利用其restore anywhere的功能，可将系统进行不同硬件架构的恢复，用户再也不需要因为两台电脑间硬件差异太大导致系统恢复失败的问题而烦恼。
4.此外终端集中系统保护模块BESR可将备份下来的系统转换成虚拟机的格式直接在虚拟机下运行，立即验证恢复的可行性和恢复生产应用。
－11－
Symantec终端安全防护SPS企业版解决方案
其结构示意图如下：
主要功能：
1、可在不影响员工工作效率的情况下，自动备份台式机和笔记本电脑，并将备份保存到任意磁盘存储设备
2、可在几分钟内将整个系统恢复到相同或不同的硬件上，并支持 Windows 7 使用内置的搜索工具或 Google Desktop，可在几秒钟内还原单个文件和文件夹
3、可将备份异地复制到 FTP 位置或二级磁盘驱动器，从而增强灾难恢复能力
主要优势：
－12－
Symantec终端安全防护SPS企业版解决方案
1、可随时随地在几分钟内恢复您所需的内容，如单个文件、文件夹或整个系统，甚至可以恢复到不同的硬件或虚拟环境
2、在一个易用的向导型界面中，通过主动数据和系统保护功能来管理您的业务，而不是备份
3、以快速可靠的自动恢复流程取代费时、易错的手动恢复流程，从而最大限度地减少停机时间，规避灾难事件
4、可通过 Backup Exec System Recovery Manager 集中管理整个企业中多台台式机备份和恢复任务
2.5 邮件应用的安全防护设计（For Domino以及Exchange）
企业网邮件应用的安全防护重点是：
1、对来自外部网的垃圾邮件进行过滤和处理；
2、对病毒和蠕虫造成的邮件攻击进行拦截；
3、对不断增长的无用带宽进行限制和调整；
4、对包含不正当内容的邮件予以拦截；
Symantec Mail Security for Domino以及Exchange 提供了实时防护功－13－
Symantec终端安全防护SPS企业版解决方案
能，可以保护电子邮件服务器、文档和数据库免遭病毒、垃圾邮件、间谍软件、网页仿冒和其他攻击的侵扰，同时确保针对它们实施内容策略。Symantec Mail Security for Domino以及Exchange 被设计为一款集成的应用程序，它的交叉平台策略管理功能可以简化异构环境的管理。在 Bright mail 技术的支持下，Premium Anti spam 附加订购服务阻止了 99% 的垃圾邮件，而误报率低于百万分之一。
Symantec群件安全防护方案主要功能：
1、卓越防护
防御病毒、群发邮件蠕虫、特洛伊木马、垃圾邮件、间谍软件、网页仿冒和拒绝服务攻击。阻止了 99% 的垃圾邮件，而误报率低于百万分之一（仅限 Windows）。通过预定义的策略、正则表达式、附件条件和真实文件分类来过滤电子邮件内容
2、管理灵活简便
爆发通知功能可以在病毒爆发初现端倪时向管理员发出警告，从而使他们能够立即做出响应；交叉平台策略和定义管理简化了异构环境的管理，集中式隔离数据库功能极大降低了跟踪所有服务器上隔离的电子邮件和附件所需的工作量
Symantec群件安全防护方案的特点：
1、采用了多种过滤技术，有效率达到95％以上，准确性达到99.9999%，处于－14－
Symantec终端安全防护SPS企业版解决方案
世界领先水平；
2、在全世界拥有200万个蜜罐邮箱，专门收集最新的垃圾邮件，能够快速应对最新的垃圾邮件发送技术。同时，Symantec企业在国内设立了20万蜜罐邮箱专门搜集国内的垃圾邮件，针对中文垃圾邮件和国内流行的垃圾邮件同样具有很高的过滤效率；
3、自动生成垃圾邮件过滤规则，并且每5－10分钟为用户更新一次过滤规则，具有极快的响应能力；
4、集成了倍受好评的 Symantec 防病毒技术来扫描和检测病毒。并且防病毒定义与过滤规则一同升级，不需要用户单独维护。而且Symantec企业是世界上唯一一家同时具备国际领先的防垃圾邮件技术和防病毒技术的厂商，产品之间不存在集成和兼容性的问题，保证了用户使用的稳定性；
5、通过电子邮件防火墙技术，实现在真正的垃圾邮件与病毒邮件到达用户网络之前，就阻止其企图的功能。通过此技术，可以极大的节省用户网络的带宽利用，并且真正保护了最终邮件服务器的可用资源（SMS 8300独有）；
6、可有效防止DHA攻击、垃圾邮件攻击、病毒攻击、空连接攻击、多重压缩攻击等各种针对电子邮件系统的DOS攻击（SMS 8300独有）；
7、通过邮件源信誉度判断、SPF发件人身份认证技术以及第四代增强型的URL过滤技术，可以有效的识别目前危害最大的“网络钓鱼”（Phishing）电子邮件，－15－
Symantec终端安全防护SPS企业版解决方案
从而保障目标企业的员工不会遭受到巨大的经济损失；
8、强大的最终用户可配置功能。最终用户通过登陆管理配置界面，可以管理与自己有关的隔离区垃圾邮件，并且可以自定义个体的黑名单、白名单和语言选项，从而大大的降低管理员的管理负担；
9、能够支持包括英文、中文、法文、德文、日文、韩文等12种语言的垃圾邮件识别和过滤。
2.6 WEB安全网关设计(可选)
Symantec企业网关安全SWG — Security Web Gateway（以下简称SWG）是新一代的统一威胁管理设备。它采用了多种先进的安全技术，对进出企业网络的数据包进行检查、处理和控制，可以满足企业网抵御混合型威胁的需要。作为业界最全面的WEB网关设备，将基于特征的入侵防御及入侵检测引擎、获奖的病毒防护、僵尸网络和木马检测技术无缝地集成在一起。Symantec Web Gateway 以Symantec全球情报网络为后盾，基于可伸缩的平台构建，可以快速同时扫描恶意软件和不适宜的 Web 内容，从而确保企业在遭受攻击时能够保持关键的运行时间和员工工作效率。
在部署时，SWG可以根据企业的实际需要启用不同的安全功能模块，从而－16－
Symantec终端安全防护SPS企业版解决方案
实现灵活部署与应用。在企业网出口的位置，为了避免企业网出口的单点故障，可以部署两台或多台SWG设备的集群环境。该架构可以同时承担负载均衡和高可用性责任。以上方案的效果可以使管理员灵活控制来自Internet的通讯流量，阻止各种外部黑客攻击和病毒和蠕虫。
利用Symantec的SWG方案部署在企业网出口，其特点如下：
1、具有强大的网络安全防护功能，集成了基于协议异常和基于攻击特征的入侵防御及入侵检测、病毒防护、僵尸网络和木马检测技术。可以在一台设备上实现对企业网的统一威胁管理。
2、SWG提供集中式管理，通过集中的日志记录、警报、报告和策略配置简化网络安全的管理。同时SWG具有集成的高可用性和负载均衡选件，能够满足任何规模的企业网的性能要求。主要优势：
1、Symantec Web Gateway 以Symantec全球情报网络为后盾，由Symantec防病毒引擎提供动力，自 1999 年起连续多次蝉联 VB100 大奖。
2、提供了便利的自包含设备（其中包括保护 Web 网关所需的所有组件），无需在网络中采用其他技术。
3、采用了高度可伸缩的技术，无需延长时间即可满足各种企业的需求，从而确保了对最终用户的浏览体验毫无影响。
－17－
Symantec终端安全防护SPS企业版解决方案
4、不断收集由Symantec全球情报网络提供的数据（这些数据涵盖一些世界上最广泛的互联网威胁数据来源），可以针对最新威胁提供全面的最新防护。
－18－
Symantec终端安全防护SPS企业版解决方案
第3章 SPS企业版技术方案特点总结
3.1 全面性—合适的价格，一步到位的实现
SPS企业版3.0含有以下套件，一步到位：
• SEP 11-----防病毒/反间谍软件/端点防火墙/主机入侵检测/防御/USB设备与应用程序控制
• SNAC Self Enforcement-----网络访问控制自我强制隔离,对于不符合安全规定的企业客户端进行自我隔离
• BESR Desktop-----系统实时备份，恢复，不用担心企业出现各种的安全事故，仅仅需要从控制台发送一个命令，系统将全部恢复到之前的稳定状态
• SMSDOM-----邮件防病毒，防垃圾邮件，for Domino • SMSMSE-----邮件防病毒，防垃圾邮件，for Exchange • SBG －19－
Symantec终端安全防护SPS企业版解决方案
-----企业级邮件网关，通过额外购买硬件轻松扩展
• SWG-----企业级Web 网关，Web网关防毒，通过额外购买硬件轻松扩展
3.2 安全性—第一大安全品牌的强大的安全威胁防护
全面的防护 —
集成一流的技术，可以在安全威胁渗透到网络之前将其阻止，即便是由最狡猾的未知新攻击者发起的攻击也不例外。以实时方式检测并阻止恶意软件，包括病毒、蠕虫、特洛伊木马、间谍软件、广告软件...无论安全威胁来之包U盘的、非法的程序还是邮件系统； 主动防护 —
全新的主动威胁扫描使用独特的Symantec技术为未知应用程序的良好行为和不良行为评分，从而无需创建基于规则的配置即可增强检测能力并减少误报，同时针对不符合安全规定的计算机将自动隔离 业界最佳的威胁趋势情报 —
Symantec的防护机制使用业界领先的Symantec全球情报网络，可以提供有关整个互联网威胁趋势的全面视图。借助此情报可以采取相应的防护措施，并且可以帮助您防御不断变化的攻击，从而使您高枕无忧
－20－
Symantec终端安全防护SPS企业版解决方案
3.3 保险性—具备强大的系统恢复功能，避免安全事故
不再需要担心可能因为一个小小的错误补丁就可能导致蓝屏，注册表破坏，系统文件损坏造成系统崩溃的因素，通过强大的系统在线备份与恢复功能，故障计算机将在最短的时间内恢复系统
3.4 易用性—统一的控制平台
单一控制台 —
通过一个直观用户界面和基于 Web 的图形报告将全面的安全技术集成到单一代理和集中的管理控制台中。
－21－
Symantec终端安全防护SPS企业版解决方案
－22－
第四篇：安全防护方案
安全施工方案
第一章工程概况
1.工程名称：回龙观xxx区工程 2.工程地点：回龙观小区 3.结构形式：砖混结构
4.建设单位：xxxxx地产开发公司 5.施工单位：昌平xx十六部
6.监理单位：北京xxxx设监理有限责任公司 7.监督单位：房屋修建工程质量监督站 第二章工程特点
xxxxxxxxxxxxxxxxxxxxxxx东南部，北起十里长街，南至黄土店北路，东起良庄街，西至站前街。
xxxxxxxxxxxxxxxxxxxxxxx质粉土，室内外高差1.05米，建筑面积8131.68平方米。
xxxxxx长69.55米，层高2.7米，总宽16.64米，总高18.5米。基础标高40.0米，持力层粘质粉土，室内外高差1.05米，建筑面积5893.14平方米。
xxxx号楼总长76.45米，层高2.7米，总宽19.14米，总高18.5米。基础标高40.2米，持力层粘质粉土，室内外高差0.6米，建筑面积6427.07平方米。
xxxxx号楼总长61.45米，层高2.7米，总宽16.44米，总高18.5米。基础标高40.2米，持力层粘质粉土，室内外高差0.6米，建筑面积5158.52平方米。
安全施工方案
本工程20xx年9月xx日开工，20xx年10月31日竣工。第三章 施工部署 一．施工部署：
本工程要求通过合理安排施工工序，以解决工期紧、混凝土量大的困难。结构工程、装修工程等，选择有经验、有信誉的劳务分承包方负责施工，项目部对施工进行严格管理，保证工程质量和工期要求。
二、施工工序：
先基础工程施工，后主体施工，2003年5月份插入装修水电配合施工进行。
第三章 施工准备工作计划
一、项目部组成
本工程实行项目经理负责制，以项目合同和成本控制为主要内容，以科学的管理和先进技术为手段，行使计划、组织、指挥、协调、控制、监督六项基本职能，全面履行合同，形成以全面质量管理为中心环节，科学管理、开拓敬业的原则，实现对业主的承诺。
第四章 施工安全保证措施
一、安全目标：
本工程地处回龙观，施工中要认真贯彻“企业负责、国家监察、群众监督”的安全生产管理制度。
1.施工管理方针“安全第一，预防为主”。
安全施工方案
2.安全文明施工管理目标：北京市文明样板工地。3.预防目标：杜绝重大人身伤亡事故和机械伤人，不发生火灾事故，确保安全施工。
二、施工安全措施： 1.施工安全管理目标
坚持公司的质量方针，以人为本实施科学管理，创建一流工程，真诚回报社会。
坚持“安全第一，预防为主”的安全生产方针，贯彻执行有关各项法制、法规制度章程。
2.施工安全生产管理原则：
建立健全各项安全生产责任制，实行安全岗位目标管理责任制原则。
3.施工安全生产措施；
实行各项工作谁主管、谁负责，管理责任效果与经济效益、效率，责任者进行奖励；失职违法乱纪的事故责任者，严格处罚。第五章 施工管理措施
1.建立健全安全生产体系
成立以项目经理为核心，以安全生产为中心。各项管理工作包括：施工安全、治安、消防、保卫、环保卫生、防汛、交通等。
2.建立健全的安全生产岗位责任制。
3.实行谁主管谁负责，安全目标各项管理制度。
4.建立健全各项安全生产法规的有关各项安全章程、制度、安全施工方案
规定。
5.保证安全设备的投入及措施。（1）实行用电安全管理制度的措施。（2）临时用电安全管理措施。（3）安全消灭火灾管理措施。
（4）施工安全管理措施，安全防护、安全预防措施。（5）现场施工文明管理责任及管理措施。（6）施工现场各项管理责任及管理措施。第六章 安全生产教育措施 安全生产教育目标：
宣传贯彻执行安全生产教育制度，落实各项安全管理，各项安全教育检测，使所有工程人员得到认真学习国家有关建筑情况、安全生产方针、各项政策等法规、各项安全生产知识。
使所有人员首先要牢固树立起安全生产第一、预防为主根本的安全主导思想和意识，搞好各项安全生产、实行安全生产、教育计划。
1.施工人员执行进场各项法制法规思想教育。
2.执行上岗前安全教育，掌握岗位施工安全生产知识。3.特殊工种人员进场考试培训，持证上岗，安全技能教育。4.施工人员季节教育，节假日教育，特种事件、国情、治安、各项工程过程教育。
5.变换工地、工种教育、违章教育。
安全施工方案
6.全体教育、班组教育、个人教育、个人培训、集体培训、内部培训和尾部培训措施等。
7.教育又分为班前班后教育和岗位教育：
安全教育内容：主要是依据施工，针对现场环境，作业状况，操作行为、安全程度、安全状况、安全区域因素和环境变异，因季节变化和改变条件，改善针对安全管理制度、规定章程和劳动纪律等有关要求，全面进行教育。
具体：机械安全用电，防火灾、防大水、防毒、防暑、防痢疾，施工安全防护，预防高处坠落、桩机、落物、撞伤、扎伤、摔伤、坍塌、治安交通、环卫、卫生等。第七章 安全技术措施
根据实际情况，制定以下措施： 1.安全措施及安全防护措施。
2.脚手架、井字架、四口、五临边防护措施。3.防高处坠落措施。4.机械安全装置、保护措施。
5.季节安全措施和各项技术交接措施。6.防触电措施。
7.新设施、新环境和改变、改换、改善安全环境需要措施。8.安全技术交底。第八章 安全检查制度
一、安全检查内容：
安全施工方案
1.查思想、查制度、查现场查措施、查隐患、查事故处理。2.重点检查：劳动条件、安全措施、机电设备、劳动保护、人员违章、季节措施等。
3.检查方式：定期和不定期检查，以自检为主，外检为辅，有针对性的各项检查和重点、重点专业检查等。
4.严格检查的“三定”整改原则措施，查明隐患问题，定人、定措施限期整改，并保证不发生同类现象。
二、安全验收制度措施：
1.包括工程全面性安全防护措施，机电设备设施、安全装置保险措施，培训、投入运行效应检查验证。2.施工现场环境状态，规定措施，规定行为等。例如：机械设备进场，运行过程验收。
脚手架搭设验收，防护措施验收。责任制度落实，责任区各项管理等。环境卫生保护管理制度落实执行等。
第九章 施工安全措施
根据工程安全生产需要，故制定以下安全防护措施：
一、基础土方开挖安全防护措施：
1.基础开挖时，距槽边1m以内不准堆土，并按规定1：0.2进行放坡。如未按规定放坡，也不加防护，则不准施工。2.工人上下坑时，应预先搭设好稳固的阶梯，避免人员上下时发生坠落，工人清槽时必须带好安全帽。
安全施工方案
3.开挖深度超过2m的基坑，沿边必须设两道1.2m高牢固的护栏，并悬挂危险标志，夜间还应设有红色标志灯，禁止人员在坑下休息。
4.施工中，施工人员要经常注意边坡是否有裂缝、滑坡现象，一旦发现应立即停止作业，带进行处理后才能继续进行施工。5.在基础土方开挖用机械开挖时，挖掘机应停放在平坦坚实的地面上，以保证回转机械的正常工作。
6.当铲斗未离开工作面时，禁止挖掘机转动，在挖掘机转动时，不得用铲对工作面进行侧面冲击或用铲斗的侧面冲击土壤。7.在挖掘机工作时铲斗杆下放不得有人穿越和停留，当铲斗接触地面时禁止挖掘机转动，人机配合适当。
8.挖掘机移动时，动臂应放在行走方向，铲斗距地下不得超过1m，颤抖满载时禁止移动。
9.挖掘前要了解地下有无埋设物，要注意不要挖坏底下埋设物。
二、脚手架支搭安全防护措施：
1.钢管脚手架应用外径48-51mm，壁厚3-3.5mm，无严重锈蚀、压扁或裂纹的钢管。
3.结构脚手架的立杆间距不得大于1.5m，大横杆间距不得大于1.5m，小横杆间距不得大于1m。
4.脚手架必须按楼层与结构拉接牢固，拉节点按两步三跨设置。5.脚手架的操作面必须满铺脚手板，离墙面不大于200mm，不得有空隙和探头板、飞跳板，脚手板下层要设置水平网，操作面
安全施工方案
两侧应设两道护身栏和一道挡脚板或护身栏，立挂安全网，下口封严，防护高度为1.2m。《详见脚手架搭设方案》
三、施工现场挂设安全标志、标语，放置于大门口及建筑物通道口处等相关位置。
四、安全网防护措施：
1.新网必须有产品质量合格证报告，多张网连接使用时，相临部分应靠近或重叠，连接绳材料与网相同，强力不低于其网绳强力。
2.安装立网时，安装平面与水平垂直，立网底部与脚手架全部封严。
3.保证安全网受力均匀，必须经专人验收合格后才能使用。4.拆除安全网必须在有经验人员的严密监督下进行。拆网应自上而下，同时采取防坠落措施。
五、“四口”和“五临边”防护措施
楼梯平台口：在楼梯口处设两道防护栏或制作专用的防护架随层架设。
出 入 口：在建筑物的出口处搭长3——6米，宽于通道口各1米的防护棚，棚顶应满铺不小于5厘米厚的脚手板，非出入口和出入口通道两侧必须封严，严禁人员出入。
预 留 洞口：1.5 *1.5m以下的孔洞，应预埋通长钢筋网并加固定盖板；1.5 *1.5m以上的孔洞，四周必须设两道
安全施工方案
护身栏杆，中间支搭挂安全网。
五临边安全防护
1、建筑施工中的五临边是指：深度超过2米的槽坑沟的四屋结 够楼层的周边；井字架和脚手架与建筑物的通道两侧边；楼梯口 的楼段边；阳台、挑平台、上料平台的周边。
2、临边防护必须符合下列规定：
（1）临边的防护都必须设置防护栏。
（2）分层施工的楼梯口和楼梯边，必须临时安装护栏。顶层楼梯口应随工程结构进度安装正式防护栏杆。
（3）井架和脚手架与建筑物通道两侧边，必须设防护栏杆。地面通道上部应设安全防护棚。
（4）各种垂直运输接料平台，除两侧设防护为栏外，平台口还应设安全门。
（5）钢筋横杠上杠直径不小于16mm，下杆直径不小于14mm。栏杆直径不小于18mm，采用电焊或钢丝绑扎牢固。
（6）钢管横杆及栏杆柱均采用脚手管，以扣件固定。
3、搭设临边防护栏杆必须符合下列规定；
（1）防护栏杆应由上、下两道横杆及栏杆柱组成，上、下横杆离地面为0.6m和1.2m。坡度大的屋面，防护栏杆应高1.5m，并加挂安全网。
（2）防护栏必须自上而下用安全网封严。
安全施工方案
上料平台两侧护栏必须自上而下加挂安全网。
六、提升架安全防护措施
1.龙门架搭设方法和要求必须严格按照搭设方案进行。2.龙门架首层四周用钢管搭设防护井架，并挂立网封闭，禁止人员通行，首层进料口上方设宽2m，长3m的护头棚,顶板满铺5cm脚手板，两侧封闭。
3.龙门架按楼层与建筑物进行刚性拉接，高度在15m处设一组揽风绳，设专用地锚，用花篮螺丝调节松紧，钩口封死，钢丝绳连接不得少于3个绳卡，U型弯要卡在短钢绳上，并将短绳直径压凹2/5-1/3，防止钢丝绳受压拉脱。
4.龙门架的吊盘进出料口设安全门，两侧封死，每层卸料平台设安全门，两侧绑一道护身栏（1.2m高），立挂安全网，吊盘设定拉杆装置，在距天梁之间的垂直距离不小于2m，设超高限位器，防止冲顶。
5.卷扬机按规定埋设地锚，卷桶与导向滑轮垂直对正，钢丝绳过路加遮护，导向滑轮单设地锚，不得固定在架子上，不准使用开口滑轮，卷扬机到龙门架的距离不得少于15m。
七、施工机械防护措施
施工机械进场时，安全装置不良的设备不得进场，现场每月对施工机械定期进行检测、维修、和保养，每半年进行中等保养一次，每年冬季大修保养一次，机械专人使用，专人负责，其他人不得随意使用，机手在每天使用前，要先检查一遍机械状况，经试运
安全施工方案
转后，要进行全面清理保养，禁止带病使用，操作人员严格按操作规程操作。1.卷扬机安全防护：
（1）作业前检查卷扬机与地面固定情况，防护措施，电器、线路、制动装置和钢丝绳等全部合格方可使用。
（2）以动力正反转的卷扬机，卷筒旋转方向应与操纵开关上指示的方向一致。
（3）卷扬机制动操纵杆的行程范围内不得有障碍物，卷筒上的钢丝绳应排列整齐，如发现重叠或斜绕时，停机重新排列，严禁在转动中用手去捡、脚踩钢丝绳。
（4）作业中，任何人不得跨越正在作业的卷扬机，休息时物件或吊笼应降至地面；作业中，如遇停电，应切断电源，将提升物降至地面。
2.电锯、电刨安全防护：（1）圆盘锯安全防护：
A.锯片上方必须安装保险挡板和防护挡网，离齿10-15mm处，必须安装分料器，锯片的安装应保持与轴同心。
B.锯片必须锯齿尖锐，不得连续缺齿两个，裂纹长度不得超过20mm，裂缝末端应防止裂孔。
C.如锯线走偏，应逐渐纠正不得用力猛扳，以免损坏锯片。D.操作人员不得站在锯片旋转离心力面上操作，手不得跨越锯片，锯片温度过高时，应用水冷却，直径600mm以上的锯片，安全施工方案
在操作中应喷水冷却。（2）平刨安全防护：
A.使用前检查机械刨刀安装是否紧固安全防护罩是否齐全，电源线漏电保护器是否有效，确认无问题后方可开机操作。B.平刨运转后，机手不准调试，检修或清理刨刀，衣袖要扎紧，不准带手套，防止发生意外。
C.使用时不准将手伸进安全挡板内侧，禁止摘掉安全挡板操作，手指不准按在料上面，刮小面时，手可以按在料上面或侧面，单手指必须在侧面的上半部，而且必须离开刨口至少3-6cm以上。禁止一只手放在料后面推料，按在料上面的手经过刨口时，用力轻压。15cm以下的短料不准上手刨。
D.加工薄、短和窄料时，必须使用挡板或推棍。不得用手直接推料，防止刨手。
（3）禁止在操作棚内吸烟或用明火，工作完毕将锯末、刨花打扫干净，段电时锁好闸箱后，方可离开。（4）电焊机安全防护：
A.电焊机应放在干燥绝缘好的地方，在使用前检查一次，二次线绝缘是否良好，接线处是否有防护罩，焊钳是否完好，外壳是否有接零保护确认无问题后方可使用，一次线不得长于5m，二次线不得长于30m，必须安装二次空载漏电保护器。
B.在潮湿的地沟、管道内施焊时，应采取绝缘措施，可垫绝缘板和橡胶皮，穿绝缘鞋带绝缘手套操作。
安全施工方案
C.焊接时操作人员必须带绝缘手套，穿绝缘鞋，焊接时必须双线接地线，不准用裸导线，应用多股铜芯电缆线，更不能短路焊接。D.操作时必须有动火证，设消防器材，并设专人看护，不能借路焊接。
E.电焊工必须持证上岗操作，电焊机设专用开关箱，不准将电焊机放在手推车上使用，工作结束后，切断电源，检查操作地点，确认无引火灾危险方可离开。（5）气焊安全防护
A、施焊场地周围除易燃易爆物品或进行覆盖、隔离。B、氧气瓶应有防震胶圈，旋安全帽，避免碰撞和剧烈震动，并防暴晒，冻结后应用热水加热，严禁用火烤。
C.点燃时焊枪口不准对人，正在燃烧的焊枪不得放在工件上，焊枪带有乙炔和氧气时，不准放在金属容器内，以防气体溢出，发生燃烧事故。
D.工作完毕后，应将氧气瓶气阀关好，拧上安全罩，检查操作场地，确定无着火危险方准离开。（6）切断机安全防护：
A．操作前检查漏电保护器是否灵敏，电源接线是否正确，各电器部分绝缘是否良好，传动部位是否有防护罩，机身是否可靠的接零保护，确定无问题后方可使用。
B.使用前必须空车试转，确认无问题后方可正式开始工作。C.切断短料时，必须钳子加紧后送料，防止末端摆动伤人，当切
安全施工方案
断长料时，应两人操作，机械运转过程中，禁止进行调整，检修和清扫。
D．更换刀片和检修时，先断电后在更换，加工好的钢筋应码放整齐，对段下的钢筋头必须清理干净，加工完后拉闸，锁好闸箱后方可离开。
（7）钢筋弯曲机防护：
A.工作前检修电源线部件和弯曲中心轴是否良好，漏电保护器和接零保护有效，并先空转，确认无问题方可使用。
B.弯曲较长的钢筋时应两人扶持，两人动作一致，不得任意拉拽，防止伤人。
C.更换弯曲机中心轴要先断电，不得在运转时更换和修理，防止伤人。
（8）振捣棒安全防护：
A.使用前检查不见和软轴，接线是否正确，试运转后，方可使用。B.单设电源线和电源箱，箱内要有漏电保护器，电机外壳做好接零保护，工作时两人操作，一人持棒，一人看机，随时挪电极，不得拖拉。
C.随电机的电缆线不得捆在架管和钢筋上，防止破损漏电。D.用完振捣棒先断电再盘好电缆线，电机放在干燥处，防止受潮造成电机烧毁现象。
E.工作时戴好绝缘手套穿好绝缘鞋。（9）蛙式打夯机安全防护：
安全施工方案
A．夯机使用前检查绝缘、线路漏电保护器，定向开关，皮带，偏心缺等，确认无问题后方可使用。
B.夯机操作时两人操作，一人扶夯把，一人整理电线，防止夯头打击电源，发生触电事故。
C.夯机不得在冻土、坚石、碎砖石、固土上夯打，夯机拐弯时不得猛拐或撒把不扶任其行走。
D.随机电源线应保持3-4m余量，发现电缆扭结，缠绕破裂时，及时断电，停止作业，马上修理。E.操作者带绝缘手套穿绝缘鞋。
F.漏电动作电流不得大于15Ma，时间0.1S。（10）塔吊安全防护： A.塔吊机手必须持证上岗。
B.起重机安装后，在无何载情况下，塔身与地面垂直偏差值不超过3‰。
C.起重机设专用配电箱，电源开关应符合规定要求，电缆线无破损现象。
D.起重机的塔身上，不得悬挂标语牌。
E.起重机的地基必须经过砼浇注后，能承受工作状态和非工作状态的最大荷载，并能满足起重机的稳定性要求。
F.起重机必须证件齐全方可进场，并办理安装后的所有手续后方可使用，起重机的五限位，三宝险必须齐全、灵敏。第十章
现场临时用电安全
安全施工方案
1.施工现场临时用电，必须用专职电工进行安装、架设、维修和检测，其他人员禁止私设自动用电器设备。
2.现场电工必须每天检查用电情况，出现问题立即解决，防止触电事故发生。
3.施工现场的所有机械设备，手持电动工具等必须按照建设部颁发的《施工现场临时用电安全技术规范》的要求，做好三相五线制，接零保护。
4．现场电工必须严格按照操作规程进行工作，防止任何事故的发生。
5．现场电工必须严格按照操作规程进行操作，穿戴好绝缘防护用品，本着对工作高度负责的精神态度进行工作，防止任何事故的发生。
6．工地负责人不定期检查现场用电情况，如发现严重事故隐患，将根据工地制定的规章制度和处罚措施。对电工进行处罚。《详见临时用电施工方案》 第十一章现场防雷措施
现场施工楼外脚手架设一组防雷接地装置，接闪器用直径25mm的镀锌圆钢制成，用来连接接闪器和接地钎子，接地电阻不大于4Ω，由电工定期摇测作好记录。塔吊防雷接地装置，详见《塔吊施工方案》。
第十二章 现场消防保卫措施
安全施工方案
1．现场建立逐级消防保卫责任制，确定工地各级人员在消防保卫安全工作中的权利、义务和应负的责任建立健全的组织。2．建立定期检查制度，每15天检查一次，发现问题立即整改。3．建立义务消防组织和义务消防队，做到招之即来。
消防小组名单
组
长：xxxx 副组长：xxxxxxxxxxxxxxx 组
员：xxxxxxxxxxxxxxxxx、4．现场设专职消防保卫干部，具体负责现场治安防火工作，检查监督各级防火制度的落实，实施纠正违纪违反消防条例规定的行为，领导保安人员执行警卫任务。
5．实行逐级防火安全责任制，与各施工队签定防火安全责任书，组织各队学习消防知识，施工人员进行防火安全知识考试同时建立治保组织。组织班组设专职负责人负责班组的各级防火工作。
6.严格执行市政府的有关规定和消防条例，工程内不准设材料仓库，现场材料必须使用防火材料搭设，禁止使用可燃材料，情况特殊须上报上级主管严格审批。强化管理确保安全。7.现场根据情况在施工现场设3个消火栓，配定配起水龙带和水枪，消防设施3m内不得堆放物料。现场根据施工现场的平面图设5组5－5编制消防器材，消防器材采用干粉型灭火器，以适应施工现场的防火需要。
安全施工方案
8.各种明火作业前，必须有消防安全交底，严格用火审批制度特殊工种必须持证上岗。电气焊时必须配备看火人员和放火器材，检查作业面，防止火星四溅。
9.现场用电符合规定严格控制电源，严禁乱拉乱接和使用电炉、高功率电热器等。
10.每月一次消防保卫安全会，搞好宣传，加强防火的重要性，提高放火意识，把防火意识放在首位确保工程安全进行。11.严格控制可燃材料进入施工现场，搞好文明施工，争创文明样板工地，为首都建设作出贡献。
义务消防队员
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 第十三章 现场施工作业人员的个人防护
1.进入施工现场的所有人员必须戴好安全帽，高出作业人员，在没有可靠的防护设施情况下，必须系安全带，不准穿拖鞋，塑料鞋等易滑鞋，及酒后和身体患病有碍安全时，禁止登高作业。
2.立体交叉作业时，要有严密的防护隔离措施，设专人监护，否则施工人员有权拒绝施工。
3.剔槽磨削和使用木工电锯、平刨时，操作人员要戴防护镜和口罩，使用木工电锯平刨时，操作人员不准带手套，防止将手套卷入。
安全施工方案
4.使用打夯机、电焊机、手持电动工具等必须保证绝缘良好，操作人员必须戴好防护用品，特种作业人员，必须经过专业培训，持证上岗，严禁违章作业。
5.现场所有施工作业人员，在工作中严禁打闹、高空抛物、乘吊盘上下、攀登脚手架和擅自动用电器机械设备，杜绝事故发生。第十四章 文明施工
一、总则
1.文明施工是一个系统工程，贯穿于项目施工的始终，它是施工现场综合管理的体现，涉及每个员工的生产、生活及工作环境。2.在施工过程中，自觉的形成环保意识，要创造良好的生产环境，工作设备噪音均控制在国家和市允许范围。
二、实施责任
1.项目经理是文明施工的第一责任者，工程部负责文明施工。2.区域人员直接负责责任区的文明施工。
3.设专职文明施工管理员，专门负责现场文明施工。
三、文明施工管理要点 1.总平面管理
（1）分基础、结构、装修阶段，合理安排现场平面图。（2）明确表示临电、临水、消防管线、排水管线和道路的位置。（3）材料、构件、模板、成品、半成品等按总平面图划分位置，分类整齐存放，每天做到工完场地清。
安全施工方案
2.对施工现场进行设计和规划，以确保文明工地的实现。3.严格遵守有关消防、保卫方面的法令、法规，制定有关消防、保卫管理制度，完善消防设施，消除事故隐患，佩戴统一印制的出入证，加强现场保卫工作。
四、环境保护措施
1.施工现场临时道路全部硬化给雨季施工带来很大的便利，给工人提供良好的环境，很大程度上加强了现场文明施工。2.运输散装料，车要封闭，避免散落。砼罐车撤离现场前，派人用水将下料斗及车身冲洗干净。
3.派专人进行现场洒水，防止扬尘，保护周边环境清洁。4.建立有效的排污设施，如二级沉淀池，保证现场和周围环境整洁文明。
5.除在早6：00～晚10：00之外，不允许做较大的噪音工作。6.夜间灯光集中照射，避免灯光扰民。7.严格按市有关环保规定执行。8.搞好施工现场卫生
（1）施工现场垃圾按指定地点分类集中收集，及时运出现场，时刻保持现场文明。
（2）现场的厕所、排水沟及阴暗潮湿地带要经常进行消毒，以防虫蚊蝇滋生。
（3）现场施工道路，要保持畅通与清洁，不得随意堆放物品，更不允许堆放杂乱物品和施工垃圾。
安全施工方案
（4）施工现场要天天打扫，保持整洁卫生，场体平整道路畅通，到无积水，有排水措施，施工现场内挂牌，实行责任制。（5）施工现场内严禁大小便，发现有随地大小便现象要对责任人进行处罚，各施工区，生活区有明确划分，设标志牌上注明姓名和管理范围。
（6）办公室内做到天天打扫，保持整洁卫生，做到窗明地净。（7）食堂办理卫生证，设隔油池，灶具经常洁刷，生熟食品分开存放，无腐烂变质食品，炊事员必须办理健康证。
（8）楼内清理的垃圾用水泥袋装好，集中用塔吊运下，严禁高空抛散。
第十五章现场规定：
1、进入施工现场的各类人员必须戴好安全帽，禁止吸烟、随地大小便。
2、各工种必须学习，熟悉有关的安全技术操作规程，并且在操作中严格遵守。
3、电工、焊工、架子工、塔吊司机、卷扬机机手、搅拌机机手、起重机司机和各种机动车辆等特种作业人员，必须经过专门培训，考试合格发给操作证，方准独立操作。
4、对新进民工，进入现场前必须进行安全生产教育，在操作中经常进行安全操作要求和做好安全技术交底。
安全施工方案
5、夜间施工应有足够的照明设备，行灯照明必须有防护并不得超过36V的安全电压，在金属容器内或潮湿场所工作时，行灯电压不得超过12V的安全电压且必须设专人监护。
6、要正确使用个人防护用品和安全防护措施，进入现场必须戴安全帽，禁止穿拖鞋、高跟鞋或光脚。上班前和工作过程中不准饮酒。操作时要集中精神，不得互相打闹嬉戏或上下抛掷物件。
7、禁止攀脚手架、井架和乘坐吊篮、吊笼或吊斗上下。
8、禁止使用未满16周岁的童工。
9、施工过程中应按照现场平面布置操作、存放，切实做好各项工作，已达到经常保持现场清洁，消除事故隐患。
10、属于危险作业的地带应加上明显的标志，必要时派专人看管。
11、当建筑楼层邻近人员来往频繁的交通地带时，应装设防护挡板或张挂安全网，防止物件下坠伤人。
12、同一现场有多单位配合施工时，有关单位应遵守总包单位的一切规章制度和管理办法。
13、现场内的沟、池、井各电梯井口，楼梯口、阳台口、通道口及各种预留洞口等其他危险部位，应设置防护拦或防护挡板，并设危险标志，在可能范围内加以封闭。
14、一切脚手架或棚架，防护设施，安全标志牌等，一经设后，不得擅自拆动。如需拆动时，必须经现场施工负责
安全施工方案
人同意。
15、不应踏在拆落的模板上走动，以防钉伤和模板失稳坠落伤人。
16、施工现场道路应平稳坚实，且有排水设施，不应积水和泥泞以及乱堆材料垃圾等现象，轮碾坑陷部位应经常填补维修，雨后泥泞，应铺渣防滑。
17、禁止小孩和与工作无关的其他人员进入现场。
18、各种易燃性材料，如汽油、酒精、氧气、乙炔、油漆等设专用仓库，堆放场所禁止烟火和住宿。
19、木料、木制品应分别码垛平整，垛间应保持2M间距。木料垛每高40CM应垫横木一层，堆码高度不应超过1.5米。
20、混凝土构件堆放的土质要坚实，不得堆放在松土和坑洼不平的地方，防止下沉或局部下沉。
21、袋装水泥仓库应按出厂日期先后次序堆放整齐顺直，放置在木平台上，台底必须通风防潮，其高度一般不超过10袋，四周不得紧靠墙壁（不小于80cm）。
22、堆放钢筋制品应分类码放，钢筋不得占用道路。
23、堆放砂、石子、泥土、炉渣等颗粒材料，禁止紧贴建筑物和墙壁，必须成方堆放。
24、施工现场的一切电气线路、设备安装、维护必须由持证电工负责。
安全施工方案
25、各种电气设备应装专开关和插头。
26、一切移动式用电设备的电源线外绝缘层应无机械损伤，必须架空禁止拖地，严禁设在树上，脚手架上。
27、钢管脚手架、井架塔吊等高耸构筑物，在雨季施工前必选装防雷装置，其接地电阻不应大于4欧。
28、开关箱必须严格实行“一机一闸一漏三保险”制，严禁用同一个开关直接控制二台以上用电设备（含插座）。开关箱内禁止存放物品，门应加锁及应有防雨，防潮措施。
29、拆除现场线路时，必须先切断电源严禁留有可能带电的导线。
30、拉闸停电进行电气检修作业时，必须在配电箱门挂上“由人操作，禁止合闸”的标牌，必要时设专人看守。
31、机械设备应按其技术性能的要求正确使用，缺少安全装置或安全装置已失效的机械设备不得使用。
32、严禁拆除机械设备的自动控制机构，各种限位器等安全装置。其调试和故障的排除应由专业人员负责进行。
33、处在运行和运行中的机械严禁对其进行维修，保养或调整作业。
34、机械设备应定期进行保养，当发生有漏油、失修或超载带病运转情况时，应停止使用。
35、机械作业时，操作人员不得擅自离开工作岗位或将机械交给非机械操作人员操作。严禁无关人员进入作业区和
安全施工方案
操作室内，工作时，思想要集中，严禁酒后操作。
36、机械操作人员和配合工作人员，都必须按规定穿戴劳动保护用品，女工长发不得外露。
37、机械进入作业地点后，施工技术人员应向机械操作人员进行施工任务及安全技术措施交底，操作人员应熟悉作业环境和施工条件，听从指挥遵守现场安全规则。
38、严禁非工作人员进入施工现场及易燃易爆物品存放仓库等场所。上列场所应按消防规定的要求设置各种防火消防器材及工具，其周围不得堆放物品。
39、当使用机械设备与安全发生矛盾时，必须服从安全的要求。
40、高处作业的环境，通道必须经常保持畅通不得堆放与操作无关的物件。
41、超过2米的高处或悬空作业时，如无稳固的立足点或可靠防护措施，均应扣好安全带。安全带应绑在稳固的地方，扣环应悬挂在腰部的上方，并要注意带子不能与锋利或毛刺的地方接触，以防摩擦割断。
42、在统一垂直面上下交叉作业时，必须设置有效的安全隔离和安全网。
43、高处作业所用材料要堆放平稳，上下传递禁止抛掷，楼层上的零碎转、灰渣、木条等材料均应用溜槽滑落或吊运地面。
安全施工方案
44、禁止攀登起重臂、绳索和随同运料的吊笼、吊装物上下。
45、大模的吊装运输，存放必须稳固可靠，严防倾覆存放时如不能满足自稳角要求，必须采用加固措施。
46、必须加强消防治安工作，消防供水系统应符合要求。
47、支模、粉刷、砌墙等各种进行上下立体，交叉作业时，不得在同一垂直操作，下层作业的位置，必须处于依上层高度确定的可能坠落范围半径之外。不符合以上条件，应设置安全防护层。
48、模板、脚手架等拆除时，下方不得有其他操作人员。
49、模板拆除后，临时堆放处离楼层边沿不应小于1米。楼层边口、通道口、脚手架边缘处，严禁堆放任何拆下的物件。
50、结构施工自二层，凡人员进出的通道口（包括井架、龙门架、施工用电梯的进出通道口）均应搭设安全防护棚（防护棚搭设应按标准规范搭设）。
51、现场材料，应按平面图位置分类码放整齐、稳固，并挂标识牌，场地应平整，坚实，有排水设施。
52、对产生噪声，振动的施工机械，应采取有效控制措施，减轻噪声扰民。
53、在动用电气焊及明火作业时必须开具用火证，配置足够的消防器材并设监护人。
安全施工方案
54、各工种在施工过程中一定要搞好成品保护。
第五篇：企业终端安全的重要性
企业数据泄漏的事件从未停止过。以今年为例，先有索尼数次被黑导致的用户信息泄漏，再有猖狂的黑客团体LulzSec和Anonymous接连攻破许多大型网站，如美国联邦调查局，美国中央情报局等，然后RSA遭遇了APT攻击，其SecureID被偷，不得不更换大量令牌。
很多人感叹黑客太厉害，但这只是众多企业遭受攻击的很小部分原因。事实上，大多数企业被黑都是因为自己的安全防护不充分，漏洞和疏忽太多。为什么我们有了越来越多先进的安全技术，但遭受攻击的次数却有增无减？
网络病毒、新型DoS攻击、间谍软件、木马、网络钓鱼陷阱及黑客入侵愈演愈烈，企业常常认为堵住、拦住、防住了网络上的攻击就可以实现网络安全了，然而这样是远远不够的。随着各种移动设备的涌入，需要管理的终端设备数量大幅增加。虽然终端资产的数量是最大的，但其重要性级别和关照程度往往会被大幅降低，通常低于网络中承载ERP、CRM等与业务直接关联的服务器。如果终端安全受到威胁，即使网络中的核心设备安然无恙，整个网络的业务运行也会受到严重影响甚至瘫痪。
美国安全专家Mark S.Kadrich在其《终端安全》一书中曾阐述了自己关于终端安全是影响信息系统安全的根源和通过确保终端安全进而确保网络安全的学术观点。终端安全是一个牵一发而动全身的体系，你肯定不希望因为一个终端用户忘记升级、打补丁，致使黑客利用漏洞攻击了公司网络，窃取了数据。那么，你现在就要认真开始制定并执行一套完整的终端安全策略。
早在2009年来自趋势科技全球防病毒研发暨技术支持中心统计的数据就显示，70%以上的信息泄露和安全威胁都发生在网络终端。终端安全从提出到现在，在概念上已经经历了很大的变化，从最初是指安装在电脑上的反病毒软件，到后来的包括台式机、笔记本电脑、移动设备的安全防护，再到以网络为中心的访问控制管理，强调所有联网设备的安全，符合企业安全策略所定制的标准，保护网络免受病毒、木马的侵害。
山丽公司的最新研究数据显示，移动恶意软件增长显著且稳定。如何在固有的终端安全保护方案中为各种新的移动设备提供安全，并对各个终端进行统一管理？终端安全管理需要统一的模式。要建立整体的终端安全防护方案，你可以从以下方面开始考虑：
数量众多的终端设备，规格、配置各不相同，不同终端用户的操作水平也不同。怎样进行有效的管理？或许你可以充分利用网络管理平台。是否每一个终端用户都知道终端安全的重要性？范围庞大的终端仅靠一支专业的团队去管理和维护是远远不够的。你需要对企业员工进行培训，指导他们正确使用公司的资源，保护公司的信息安全。
点击咨询 