石化企业人体静电管理漏洞与整改建议

第一篇：石化企业人体静电管理漏洞与整改建议

石化企业人体静电管理漏洞与整改建议

摘要：指出了人体静电现场管理的漏洞，提出了近期研究的进展和整改建议 关键词：人体静电、现场管理漏洞、建议

一、国内外事故趋势与研究背景

人体静电是石化企业现场管理主要目标之一，但管理难度大，重复事故时有发生。主要原因，一是气体释放源多，作业人经常暴露在危险场所；二是人体带电机会和放电机会多，且多数场合为火花放电，点燃率高。以日本为例，1982年～1991年共发生910例静电火灾事故，其中与人体静电有关的为86起，约占9.9%，而1992年～2001年共发生881起事故，其中与人体静电有关的火灾事故有149起，比例上升到16.9%。我国近一、二十年没有作过专项统计，但人体静电事故例亦有所增加。例如二十世纪七、八十年代是采样、检尺、测温等事故的高峰期，其后随着一系列管理规定的颁布，类似事故明显减少。但近几年上述事故又连发生多起，现场调查表明，该现象与以下背景有关：

1、防静电意识淡薄，有章不循。如2000年中石化通过安工院在沿江、沿海10个炼油厂组织了现场静电调查，其中上罐采样不穿防静电服的为40%，采样绳不合格的为40%，采样绳不做接地的为90%，提拉速度超标的为40%，采完样后不泄放静电就盖采样口的为100%。2005年中化集团组织了3个地方炼油厂静电调查，采样管理漏洞比上述更严重；另外在装卸车、装气、PP包装等现场，人体静电管理漏洞也比比皆是。

2、现有规范有缺欠，可操作性差。二十世纪八十年代是国内人体静电研究热，当时主要侧重于地面、着装、起坐等人体静电研究，现有规范内 1 容大都反映了这一时期的研究成果和结论，但对危险场所特殊作业的危险研究和相应规定涉及极少。例如装车、卸车、装船操作的要求，LPG装瓶的操作要求，蒸汽洗槽、蒸仓的操作要求，向溶剂釜投粉料的操作要求，清釜作业的操作要求，粉体包装作业的操作要求等等。调查表明，现场作业人体静电不但有活动静电，也有感应静电、捕集静电、接触传导静电等形式。按作业带电程度和气体扩散形式，他们的危险程度仅按现有规定约束是不够的。例如实测数据表明粉体包装过程中人体感应静电和传导静电可达4～5mJ、清釜过程人体静电可达0.5～1.0mJ、蒸汽洗槽作业人体静电可达0.8～1.0mJ、LPG装瓶操作时人体静电可达0.3～0.8mJ，均远超过现场气体的最小点火能（0.1～0.26 mJ），但目前规范基本没有相应的具体规定和推荐措施。

3、防静电产业落后，企业缺少危险场所所需的本安型人体静电消除器和维护用检测仪器。现有危险场所人体静电的管理，往往用静置时间或特殊要求来限制，例如油罐采样要求静置时间大于30min、槽车检尺或移管要求静置时间大于2min等等。这在许多场合有时很难落实，如油罐动态采样、列车检尺测温作业等等。再如上罐采样要求投放速度小于1m/s、提拉速度小于0.5m/s，采样后要求在上风方向1m外接触一下裸金属泄放完人体静电后盖采样口等等。例如某厂2000年“12.12”、2002年“2.2”上罐采样闪爆着火，某厂2002年“3.19” 上罐采样闪爆着火，某厂2003年4月在装置区采样闪爆着火等等，均与上述现象有关。显然，遏制类似事故仅限于现有操作规定是不够的，现场管理亦应适当配置本安性防静电产品和检测仪器等，这些产品应能提供操作失误时（如介质带电操作）也不会发生危险放电的保障。另外，有些事故也与防静电产品失效、监护失控有关。例 如 “12.12”、“2.2”、“3.19”等事故均与导静电绳电阻失效有关（“3.19”事故后对刚购进的100根导静电绳作普查，发现90%以上导静电绳电阻已严重超标）。类似情况在其它企业也普遍存在，对在用防静电产品基本没有检测手段和控制制度。

二、未来研究和管理的建议

1、吸收国内外最新研究信息和技术成果，向企业推荐与特殊作业场所相配套的防静电产品，提升企业的防灾能力。从长远建设着眼，企业特殊作业危险场所应向本质安全化管理模式发展，逐步配置相应设施和器具。如本安型人体静电消除器、防静电型采样器、防静电型量油尺、导静电绳电阻检测仪等用品

2、尽快修改现有规范，特别应补充特殊作业场所所需的人体静电管理规定。例如天津、上海、大连等地多处发生过清釜闪爆事故，事故原因都与现场特殊形式的人体静电有关（包括感应静电、接触静电和活动静电等）。但迄今为止，企业仍未能参照相应规范制定自己的操作规定。其它如装车、卸车、装船等操作，采样、检尺、测温操作，LPG装瓶操作，向溶剂釜投粉料操作，粉体包装操作等，都急需制定防止人体静电的管理规定和推荐措施。

三、结论

2000年以来连续发生的采样闪爆事故，推动了国内人体静电防灾研究。可喜的是这些应用研究近期已取得重要进展，并在部分企业中取得满意的应用经历。借助这些进展，在国内石化企业构建本质安全化管理体系，已具条件和可能，这也应成为企业管理者和防静电专家未来工作的主要目标之一。

第二篇：三一重工整改报告曝管理漏洞

同时，公司将部分闲置的固定资产按评估价值3126.52万元转让给大股东三一集团，三一重工整改报告曝管理漏洞。2008年4月22日，公司才对上述已经实施的事项补充召开董事会审议程序。报告显示了三一重工的多项财务“差错”。比如在2008年的销售费.同时，公司将部分闲置的固定资产按评估价值3126.52万元转让给大股东三一集团，整改报告《三一重工整改报告曝管理漏洞》。2008年4月22日，公司才对上述已经实施的事项补充召开董事会审议程序。报告显示了三一重工的多项财务“差错”。比如在2008年的销售费用中列支2007年展览会议费575.8万元，同时2008年公司本部列支了2007驻外售后业务服务费306.66万元；此外在2008年年报货币资金，公司一年期定期存款列为7.8亿元，事实上只有2.7亿元为一年期定存，其余5.1亿元资金是.关键词：管理

第三篇：告知书网站漏洞危害及整改建议

附件2: 网站漏洞危害及整改建议

1.网站木马 1.1 危害

利用IE浏览器漏洞，让IE在后台自动下载黑客放置在网站上的木马并运行（安装）这个木马，即这个网页能下载木马到本地并运行（安装）下载到本地电脑上的木马，整个过程都在后台运行，用户一旦打开这个网页，下载过程和运行（安装）过程就自动开始，从而实现控制访问者电脑或安装恶意软件的目的。

1.2 利用方式

表面上伪装成普通的网页文件或是将恶意的代码直接插入到正常的网页文件中，当有人访问时，网页木马就会利用对方系统或者浏览器的漏洞自动将配置好的木马的服务端下载到访问者的电脑上来自动执行。可被木马植入的网页也意味着能被篡改页面内容。

1.3 整改建议

1)加强网站程序安全检测，及时修补网站漏洞； 2)对网站代码进行一次全面检测，查看是否有其余恶意程序存在；

3)建议重新安装服务器及程序源码，防止有深度隐藏的恶意程序无法检测到，导致重新安装系统后攻击者仍可利用后门进入；

4)如有条件，建议部署网站防篡改设备。2.网站暗链

2.1 危害

网站被恶意攻击者插入大量暗链，将会被搜索引擎惩罚，降低权重值；被插入大量恶意链接将会对网站访问者造成不良影响；将会协助恶意网站（可能为钓鱼网站、反动网站、赌博网站等）提高搜索引擎网站排名。可被插入暗链的网页也意味着能被篡改页面内容。

2.2 利用方式

“暗链”就是看不见的网站链接，“暗链”在网站中的链接做的非常隐蔽，可能访问者并不能一眼就能识别出被挂的隐藏链接。它和友情链接有相似之处，可以有效地提高PR值，所以往往被恶意攻击者利用。

2.3 整改建议

1)加强网站程序安全检测，及时修补网站漏洞； 2)对网站代码进行一次全面检测，查看是否有其余恶意程序存在；

3)建议重新安装服务器及程序源码，防止无法到检测深度隐藏的恶意程序，导致重新安装系统后攻击者仍可利用后门进入；

4)如有条件，建议部署网站防篡改设备。3.页面篡改

3.1 危害

政府门户网站一旦被篡改将造成多种严重的后果，主要表现在以下一些方面：

1)政府形象受损； 2)影响信息发布和传播；

3)恶意发布有害违法信息及言论；

4)木马病毒传播，引发系统崩溃、数据损坏等；

5)造成泄密事件。

3.2 利用方式

恶意攻击者得到网站权限篡改网站页面内容，一般多为网站首页，或者得到域名控制权限后通过修改域名A记录，域名劫持也可达到页面篡改的目的。

3.3 整改建议

1)加强网站程序安全检测，及时修补网站漏洞； 2)对网站代码进行一次全面检测，查看是否有其余恶意程序存在；

3)建议重新安装服务器及程序源码，防止无法检测到深度隐藏的恶意程序，导致重新安装系统后攻击者仍可利用后门进入；

4)如有条件，建议部署网站防篡改设备。4．SQL注入 4.1 危害

这些危害包括但不局限于：

1)数据库信息泄漏：数据库中存放的用户的隐私信息的泄露；

2)网页篡改：通过操作数据库对特定网页进行篡改； 3)网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入网马链接，进行挂马攻击；

4)数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员帐户被篡改；

5)服务器被远程控制安装后门，经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作系统；

6)破坏硬盘数据，瘫痪全系统；

一些类型的数据库系统能够让SQL指令操作文件系统，这使得SQL注入的危害被进一步放大。

4.2 利用方式

由于程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。攻击者可以提交一段数据库查询代码，根据程序返回的结果，获得某些攻击者想得知的数据，甚至获得管理权限。

4.3 整改建议

1)修改网站源代码，对用户交互页面提交数据进行过滤，防止SQL注入漏洞产生；

2)对网站代码进行一次全面检测，查看是否有恶意程序存在；

3)建议重新安装服务器及程序源码，防止无法检测到深度隐藏的恶意程序，导致重新安装系统后攻击者仍可利用后门进入；

4)如有条件，建议部署WEB应用防火墙等相关设备。5.后台管理 5.1 危害

站点信息的更新通常通过后台管理来实现，web应用程序开发者或者站点维护者可能使用常用的后台地址名称来管理，比如admin、manager等。攻击者可能通过使用上述常用地址尝试访问目标站点，获取站点的后台管理地址，从而可以达到暴力破解后台登录用户口令的目的。攻击者进入后台管理系统后可以直接对网站内容进行增加、篡改或删除。

5.2 利用方式

通过使用常用的管理后台地址尝试访问目标站点，获取站点的后台管理地址，使用字典暴力猜解网站后台地址。如后台管理的口令较弱则可能被猜解而进入管理界面，如管理登入存在注入漏洞则可能验证被绕过而直接进入管理界面。

5.3 整改建议

1)为后台管理系统设置复杂访问路径，防止被攻击者轻易找到；

2)增加验证码后台登录身份验证措施，防止攻击者对后台登录系统实施自动暴力攻击；

3)修改网站源代码，对用户提交数据进行格式进行限制，防止因注入漏洞等问题导致后台验证绕过问题；

4)加强口令管理，从管理和技术上限定口令复杂度及长度。.攻击痕迹

6.1 危害

网站常见的攻击痕迹：恶意脚本痕迹、异常文件提交痕迹、异常账号建立痕迹、异常网络连接等，一旦发现网站存在攻击痕迹，说明网站已经或曾经被入侵过。

6.2 整改建议

1)加强网站程序安全检测，及时修补网站漏洞； 2)对网站代码进行一次全面检测，及时发现网站代码中存在的问题，查看是否有恶意程序存在；

3)建议重新安装服务器及程序源码，防止无法检测到深度隐藏的恶意程序，导致重新安装系统后攻击者仍可利用后门进入。

7.跨站脚本

7.1 危害

1)钓鱼欺骗：最典型的就是利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者注入钓鱼JavaScript以监控目标网站的表单输入，甚至发起基于DHTML更高级的钓鱼攻击方式。

2)网站挂马：跨站时利用IFrame嵌入隐藏的恶意网站或者将被攻击者定向到恶意网站上，或者弹出恶意网站窗口等方式都可以进行挂马攻击。

3)身份盗用：Cookie是用户对于特定网站的身份验证标志，XSS可以盗取到用户的Cookie，从而利用该Cookie盗取用户对该网站的操作权限。如果一个网站管理员用户Cookie被窃取，将会对网站引发严重危害。

4)盗取网站用户信息：当能够窃取到用户Cookie从而获取到用户身份使，攻击者可以获取到用户对网站的操作权限，从而查看用户隐私信息。5)垃圾信息发送：如在SNS社区中，利用XSS漏洞借用被攻击者的身份发送大量的垃圾信息给特定的目标群。

6)劫持用户Web行为：一些高级的XSS攻击甚至可以劫持用户的Web行为，监视用户的浏览历史，发送与接收的数据等等。

7)XSS蠕虫：XSS 蠕虫可以用来打广告、刷流量、挂马、恶作剧、破坏网上数据、实施DDoS攻击等。

7.2 利用方式

XSS攻击使用到的技术主要为HTML和Javascript，也包括VBScript和ActionScript等。XSS攻击对WEB服务器虽无直接危害，但是它借助网站进行传播，使网站的使用用户受到攻击，导致网站用户帐号被窃取，从而对网站产生较严重的危害。

7.3 整改建议

1)修改网站源代码，对用户交互页面提交数据进行过滤，防止SQL注入漏洞产生；

2)对网站代码进行一次全面检测，查看是否有恶意程序存在；

3)建议重新安装服务器及程序源码，防止无法检测到深度隐藏的恶意程序，导致重新安装系统后攻击者仍可利用后门进入；

4)如有条件，建议部署WEB应用防火墙等相关设备。8.文件包含

8.1 危害 由于开发人员编写源码，开发者将可重复使用的代码插入到单个的文件中，并在需要的时候将它们包含在特殊的功能代码文件中，然后包含文件中的代码会被解释执行。由于并没有针对代码中存在文件包含的函数入口做过滤，导致客户端可以提交恶意构造语句，并交由服务器端解释执行。

8.2 利用方式

文件包含漏洞，如果允许客户端用户输入控制动态包含在服务器端的文件，会导致恶意代码的执行及敏感信息泄露，主要包括本地文件包含和远程文件包含两种形式。

8.3 整改建议

修改程序源代码，禁止服务器端通过动态包含文件方式的文件链接。

9.目录遍历 9.1 危害

程序中如果不能正确地过滤客户端提交的../和./之类的目录跳转符，恶意者就可以通过上述符号跳转来访问服务器上的特定的目录或文件。

9.2 利用方式

提交../和./之类的目录跳转符，恶意者就可以通过上述符号跳转来访问服务器上的特定的目录或文件。

9.3 整改建议

加强网站访问权限控制，禁止网站目录的用户浏览权限。

10.危险端口

10.1 危害

开放危险端口（数据库、远程桌面、telnet等），可被攻击者尝试弱口令登录或暴力猜解登录口令，或利用开放的端口进行DDOS拒绝服务攻击。

10.2 利用方式

弱口令尝试和暴力猜解。10.3 整改建议

加强网站服务器的端口访问控制，禁止非必要端口对外开放。例如数据库连接端口1433、1521、3306等；谨慎开放远程管理端口3389、23、22、21等，如有远程管理需要，建议对端口进行更改或者管理IP进行限制。

11.信息泄露 11.1 危害

目标网站WEB程序和服务器未屏蔽错误信息，未做有效权限控制，可能导致泄漏敏感信息，恶意攻击者利用这些信息进行进一步渗透测试。

11.2 利用方式

信息泄漏的利用方式包括但不限于以下攻击方式： 1)phpinfo信息泄漏； 2)测试页面泄漏在外网； 3)备份文件泄漏在外网； 4)版本管理工具文件信息泄漏； 5)HTTP认证泄漏；

6)泄漏员工电子邮箱漏洞以及分机号码；

7)错误详情泄漏；

8)网站真实存放路径泄漏。11.3 整改建议

1)加强网站服务器配置，对默认错误信息进行修改，避免因客户端提交的非法请求导致服务器返回敏感信息。

2)尽量不在网站目录下存放备份、测试等可能泄露网站内容的文件。

12.中间件

12.1 危害

WEB应用程序的搭建环境会利用到中间件，如：IIS、apache、weblogic等，而这些中间件软件都存在一些漏洞，如：拒绝服务漏洞，代码执行漏洞、跨站脚本漏洞等。恶意攻击者利用中间件的漏洞可快速成功攻击目标网站。

12.2 利用方式

判断中间件版本，利用已公布的漏洞exp进行攻击，或挖掘识别出的版本所存在的安全漏洞。

12.3 整改建议

加强网站web服务器、中间件配置，及时更新中间件安全补丁，尤其注意中间件管理平台的口令强度。

13.第三方插件 13.1 危害

WEB应用程序很多依靠其他第三方插件搭配，如编辑器、网站框架，这些第三方插件也会存在一些漏洞，若未做安全配置，使用默认安装也会产生一些安全隐患，导致攻击者可以任意新增、读取、修改或删除应用程序中的资料，最坏的情况是造成攻击者能够完全获取整个网站和数据库的控制权限，包括修改删除网站页面、窃取数据库敏感信息，甚至以网站为跳板，获取整个内网服务器控制权限。

13.2 利用方式

识别当前网站程序所涉及的第三方插件，针对第三方插件进行漏洞攻击

13.3 整改建议

一些不安全的第三方插件，可能存在众多已知或未知漏洞，攻击者利用这些第三方插件漏洞，可能获取网站文件、控制服务器。如果网站需要引入第三方插件，建议上线前进行安全检测或加固，尽量不要采用一些存在问题较多的中间件，例如fckeditor等。

14.文件上传 14.1 危害

由于文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，导致允许攻击者向某个可通过 Web 访问的目录上传任意后缀文件，并能将这些文件传递给脚本解释器，就可以在远程服务器上执行任意脚本或恶意代码。

14.2 利用方式

直接上传可被执行的脚本文件，绕过文件限制上传可被执行的脚本文件。

14.3 整改建议

对网站所有上传接口在服务器端进行严格的类型、大小

等控制，防止攻击者利用上传接口上传恶意程序。

15.配置文件 15.1 危害

未做严格的权限控制，恶意攻击者可直接访问配置文件，将会泄漏配置文件内的敏感信息。

15.2 利用方式

尝试访问常见配置文件路径，查看是否泄漏敏感信息。15.3 整改建议

加强对网站常见默认配置文件比如数据库连接文件、备份数据库等文件的管理，避免使用默认配置路径及默认格式存放，防止攻击者针对网站类型直接获取默认配置文件。

16.冗余文件 16.1 危害

未做严格的权限控制，如备份信息或临时文件等冗余文件将会泄漏敏感信息。

16.2 利用方式

利用字典尝试冗余文件是否存在，并且判断是否存在可利用的敏感信息。

16.3 整改建议

1)注意对网站所有目录中文件进行监控，避免将网站打包备份文件、数据库备份文件等直接存放在网站目录下；

2)定期对网站目录中文件进行比对，及时发现并清除被插入页面或上传的恶意程序。

17.系统漏洞

17.1 危害

系统漏洞问题是与时间紧密相关的。一个系统从发布的那一天起，随着用户的深入使用，系统中存在的漏洞会被不断暴露出来。如果系统中存在安全漏洞没有及时修复,并且计算机内没有防病毒软件等安全防护措施，很有可能会被病毒、木马所利用，轻则使计算机操作系统某些功能不能正常使用，重则会使用户账号密码丢失、系统破坏等。

17.2 利用方式

通过漏洞扫描软件获取当前系统存在的漏洞信息，进行利用。

17.3 整改建议

1)及时更新网站服务器、中间件、网站应用程序等发布的安全漏洞补丁或安全增强措施；

2)如果因特殊情况不宜升级补丁，则应该根据漏洞情况使用一些第三方的安全防护措施防止漏洞被利用；

3)如有条件，建议经常对网站进行系统层漏洞检测。

第四篇：石化企业施工管理部年终总结

7+7万吨/年硫磺回收联合装置

施工管理部

部门总结

九江硫磺项目开工日期为2013年12月3日，中交日期为2014年9月30日。实际施工过程中因图纸、设备、格栅等甲供材料未能在合同规定日期内进场，导致施工进度滞后，经业主协调决定，前后2次调整装臵中交日期，目前，定于2015年1月31日中交。

在项目部领导班子的正确带领下，各部门同事大力支持和协作下，九江硫磺项目已逐渐接近尾声。在这一年多的时间里,我施工管理部紧紧围绕公司制定的工作思路，严格要求自己，廉洁自律，认真履行岗位职能，贯彻落实管理制度。

现将自开工以来我部门工作总结如下：

一、部门组织机构及职责分工

我部门主分四个岗位：主管、调度、计划统计、电力维护。

1、主管：决策施工管理过程中大的节点、方向，确保项目进度按计划进行。进行实施性组织及策略方案的审定。协调解决各施工队在施工过程中所出现的难题。同时兼管设备、机具的投用退场。

2、调度：统一平衡现场吊装车辆的使用。有效监管各施工队现场责任区内的文明施工、成品防护工作。整理现场资料、归档。

3、计划统计：根据施工总体网络计划编制控制点、季度计划、月计划及周计划，提交上级审核并下达至各施工队，统计现场实际工作量，检查阶段内计划的完成情况，对应人员配比、劳动效率，分析偏差原因，制定后续施工措施。编制各类生产报表，满足各方需求。

4、电力维护：维护现场施工用电，满足现场用电需求。

SINOPEC NANJING ENGINEERING & CONSTRUCTION INC.(SNEI)

7+7万吨/年硫磺回收联合装置

施工管理部

文明施工不仅是现场的一个门面，更重要的是安全工作的保证。我部门根据现场实际情况，结合施工特点，分块、细化管理，划分责任区，要求各施工单位坚持每天清理责任区内垃圾、杂物，定期巡检，不断提高文明施工管理层次。

1）各施工队做到上班期间统一着装，佩戴入场证，对新进场人员进行安全培训，要求各施工队每天施工前召开班前会，布臵当天任务，做到“三交一清”。

2）材料摆放要求整齐有序，从地管材进场开始，就严格要求摆放场地实行定臵化管理，规范临设，材料一头齐，间距力求匀等，高低左右相随；各类材料摆放有序，并挂牌标示规格、型号、品名和产地；包括后续钢结构材料、工艺管线材料以及保温材料等进场后，都坚持同一而终的原则。对于施工现场的架子管、扣件，使用前和拆卸后运走前都要求分类码放整齐。

3）工完料尽场地清。对使用的钢结构、工艺管线以及后续保温等余料、废料，要随时进行整理、清理，要求垃圾、废料等堆放不过夜，清扫垃圾、废料一遍净并分类倒入垃圾箱、废料箱。对未按要求整理、清理施工现场的队伍，我部门按管理规定下发整改通知单、未整改罚款单，并对其进行通报批评。

4）加强机具设备管理。规范机具使用，要求入场焊机提前报验，现场使用的焊机统一贴标、整齐摆放在焊机棚内，焊机使用结束后，及时切断电源，做好日常检查、维护，确保焊机干净、整洁。要求各单位领用的氧气瓶、乙炔瓶分别放臵在氧气笼、乙炔笼内，气笼间距5m，使用中的气瓶分别臵于遮阳棚内，遮阳棚距离明火10m。

5）现场施工道路要求畅通和干净，对进入施工现场的车辆要求停在临时停车点，不准随意乱停并要停放有序。

在现场安全文明施工的管理过程中，已逐步形成了整治措施行动快、动作大，并持之以恒的良好效果，至今为止现场安全文明施工始终处于可控状态，未发生任何安SINOPEC NANJING ENGINEERING & CONSTRUCTION INC.(SNEI)

7+7万吨/年硫磺回收联合装置

施工管理部

温、脚手架、电气仪表队伍施工，项目部需同时应对多方管理，项目控制难度大。

施工管理部 2014年12月1日

SINOPEC NANJING ENGINEERING & CONSTRUCTION INC.(SNEI)

第五篇：石化企业安全工作管理计划

安全工作计划

为了深入贯彻国家有关安全生产政策，认真落实青岛炼化安全一号文精神，进一步加强安全生产工作，响应2016年“强化安全发展观念、提升全民安全素质”这一安全生产月主题并恪守“发展决不能以牺牲人的生命为代价”的红线意识，营造良好的安全生产氛围，结合当前依然严峻的安全形势，经分公司研究决定，组织开展以“人人学法守法、确保本质安全”为主题的安全生产月活动，以学习法律法规活动为基础，提高全员安全生产意识，确保2016年安全生产工作顺利进行。

指导思想：

以党的十八届五中全会和集团公司安全工作视频会精神为指导，并结合青岛炼化2016年HSE工作要点，以宣传《安全生产法》、《环境保护法》《职业病防治法》等法律法规为契机，大力实施安全发展战略为主线，以“强化安全发展观念，提升全民安全素质”为主题，以“无事故、无污染、无伤害”，追求“零缺陷、零违章、零事故”为目标，以“七想七不干”为指导，按照“党政同责，一岗双责”安全生产要求，切实抓好直接作业环节HSE管理，高度贯彻执行本部“以人为本、遵守法规、安全第一、预防为主、科学管理、改善环境、持续改进、综合治理”安全生产方针，牢固树立“培训不到位是重大安全隐患”的理念，集中开展系列安全生产宣传教育活动，坚守“发展决不能以牺牲人的生命为代价”的红线意识，推动安全发展，弘扬安全文化普及安全知识，提升安全意识，有效防范、杜绝事故发生，实现安全生产，全面提升安全工作管理水平构建和谐社会。

具体内容：

1.强化红线意识和落实主体责任意识

结合当前安全工作的新形势、新动向，促进广大干部职工牢固树立红线意识和主体责任意识，按照“谁主管，谁负责”“谁的区域，谁负责”“谁的岗位，谁负责”“党政同责，一岗双责”的安全生产要求，切实把安全生产责任划分、分解，具体落实到每个人，形成安全生产高压态势，凝聚坚守安全红线，推动安全发展，营造安全生产浓厚氛围。

1）、由分公司领导班子组织落实安全责任制，按照集团公司提出的“谁主管，谁负责”、“谁的区域，谁负责”“谁的岗位，谁负责”“管业务必须管安全”的基本原则，逐层分解具体落实到各专业经理、技术员、队长；各作业小组长以及每个具体岗位的员工，真正的将安全责任制落实到实处。（1月底完成）

2）、组织各专业技术人员对公司承揽的维护装置进行JHA危害分析、高风险作业的JSA分析，并将其整理汇总打印成册，下发至各专业班组，利用班组安全活动进行学习，要求做到人人知悉各装置设备存在的危害因素，并每半年根据现场实际情况进行更新。（6月底前完成）2.广泛宣传教育，提升安全素养

以“人人学法守法，确保本质安全”为主题，提高全员HSE法律意识，强化全员HSE技能，增强自我防范能力，日常生产维护中遵章守纪，严格执行有关法律法规减少或杜绝违章现象的发生确保安全。

1）、组织开展全员学习新《安全生产法》《职业病防治法》等相关法律，选择具有针对性的题目进行答卷。（全年进行，每季度进行考试）

2）、结合日常生产维护特点展开针对性的防H2S中毒及听力保护专项教育，教育结束后进行相关的知识答题。（2月底完成）3.完善安全管理体系，实现本质安全

结合分公司维护实际情况，不断完善安全生产经营管理体系。建立“点、线、面”三位一体的全覆盖安全管理体系，全面推进安全生产监管工作；健全各项安全管理规章制度、操作规程等，认真监督检查、执行落实，做到设施设备安全，人员操作安全，交通乘车安全，实现本质安全。

1）、完善安全管理体系，协助公司领导按照实际情况、依据现行相关法律法规完成对分公司各项安全管理规定进行2016年的修订工作。（2月底完成）

2）、全面推进安全生产监管工作，坚持专业施工作业安全喊话，落实监护人现场防范措施，杜绝监护人参与作业。以“点、线、面”三位一体的全覆盖式三级安全监管方法，在任务量较多时安全管理人员按照（线）专业划分监管区域进行安全管控，在任务量较少时安全管理人员按照（点）作业地点区域和（面）八大作业及一般性作业来区分监管。（全年执行）

4.加强教育培训，提高全员业务及HSE风险辨识能力

公司各级管理人员要牢固树立“培训不到位是重大安全隐患”的观念，将教育培训作为提升安全素养的主要目的，开展多种形式的安全教育，元月全员安全教育以公司本部及青岛炼化一号文精神为基础，结合分公司实际情况有分公司经理亲自讲课的方式，来提高培训质量，增强培训效果。把安全工作提升到一个新的高度来对待，彻底的将我要安全转化为我会安全，真正做到提升全员安全素养的目的，最终达到安全发展的目标，实现“构建和谐社会”这一伟大的中国梦。

1）、严格执行“三级”安全教育制度，健全职工安全教育档案。（全年）2)、各专业（机、电、仪、修）负责人安排专业技术管理人员，利用公司开展的每周一课的活动（每周一、三、五、日）对所属专业具体作业人员进行专业知识的宣讲，并每季度进行一次专业知识的考核，做到人人懂业务，个个会技能。以便于更好地为青岛炼化打造世界一流企业保驾护航。（全年不间断执行）

3）、对于青工公司采取传帮带的形式（师傅带徒弟），以理论结合实际的基本原则进行传经授业，经理论及实际操作能力考试合格后，方准许独立上岗操作。

4）、由公司领导对集团公司及青岛炼化安全1号文中心思想进行展开讲解，做到每位员工熟知会议主要精神并将其贯彻落实到实际工作当中，全员在学习结束后写出个人学习心得。（1月底完成）

5）、HSE监督员利用参加班组安全活动时间，对于现场常见的作业项目和重大作业中存在的危害因素进行讲解，提高职工风险辨识能力；系统性的讲解便携式H2S报警仪的正确使用方法和佩戴的必要性，普及职业卫生个人防护意识。（全年不间断执行）5.认真组织开展安全隐患大排查活动

活动期间开展一次以消除事故隐患堵塞管理漏洞为目的，即“我为安全做诊断，查找身边安全隐患”的活动。遵循横向到边，纵向到底，全覆盖全方位立体检查的原则，不留盲点、不留死角，对于查出的隐患问题，公司指定负责人、制定整改方案和措施、限定整改期限进行彻底整改，并安排专人进行跟踪督促、检查整改工作实施情况。整改完成后由公司组织专业负责人、安全负责人以及HSE监督员进行验收，坚决将事故隐患消除在萌芽状态，坚决杜绝由隐患导致事故的发生。（全年不间断）6.进一步学习消气防知识，提高全员安全技能

依据公司以及现场的实际情况，加强消气防安全知识教育和消气防技能的培训，提高广大干部职工消气防意识，定时检查自备消气防设施的完好程度，讲解正压式空气呼吸器、长管式空气呼吸器、半面罩式空气过滤器使用与维护；一般创伤的包扎处理；心肺复苏术实施步骤；常见灭火器的使用维护等专业知识。剖析典型事故案例，分析事故原因，达到警示教育的目的。

1）、全年定期3月11月（恰逢公司人员换岗期间）进行两次全员性的空气呼吸器佩戴考核。

2）、全年不定期对分公司各专业，进行专业性安全技能抽查考核。3）、每季度对公司全员心肺复苏术实施以及一般性创伤处理能力进行抽查。7.制定安全应急预案，开展应急求援演练活动 制定符合自身特点的安全生产事件预案和生活区域内的突发事件预案，适时开展形式不同的演练活动（桌面操作、实际操作两种方式），以增强救援的实战能力，加强全员应对突发事件的处置及自救能力提高应急预案针对性和可操作性。（宿舍预案、一般泄漏着火事故、H2S泄漏、人员中毒事件等预案，上述所有预案根据实际情况进行演练）

8.做好《职业卫生防治法》相关条款条例

依据《职业卫生防治法》相关条款条例，按照相关要求规定切实做好每年职工的职业健康体检工作；切实关心职工夏季工作和生活，认真落实公司制定的各项防暑降温措施，配备必要防暑降温物品、药品及用品，保证高温作业、露天作业人员的身心健康，防止高温中暑事件的发生。

9.严格作业票制度，强化“八大作业”安全监管

加强对“八大作业”制度的学习，使员工熟知其工作细节安全监管力度，明确各自的安全管理职责和应采取的安全措施，确保站人予以认真实施，严防“八大作业”中的安全事故发生

10.节假日及夜间装置维护力量保障

为了更好地贯彻以大力实施安全发展的战略主线，更好地为青岛炼化打造世界一流企业这一目标保驾护航，1)公司24小时保障检维修力量,每天除正常值班人员外，公司专业还有预值班人员 2)公司配备24小时车辆和专职司机随时待命 11.工机具安全管控

1）严格执行青岛炼化工机具准入制度 2）彻底盘查仓库，建立健全设备安全台账

3）对于损坏的机具能修复的予以修复，并张贴设备合格标签；对于无法修复的机具设备予以报废个销毁。

3）按照实际需求采购防爆工具，配备班组，12.建章立制，防患未然

针对工作中的实际情况，补充完善各种规章制度，并严格执行。对重点部位的薄弱环节进行整治，防患于未然。将安全工作作为永恒的重点工作来对待，要以大力实施安全发展战略为主线，严抓细管，提高安全生产水平，改变以往松散作风牢固树立“安全生产为天，责任重于泰山”的安全意识和责任意识，坚守“发展决不能以牺牲人的生命为代价”的红线意识，不断夯实安全生产基础，保障安全目标顺利完成，形成安全生产长效机制做到“安全生产，警钟长鸣”。