信息安全是金融行业永远的话题

第一篇：信息安全是金融行业永远的话题

信息安全是金融行业永远的话题

安全是金融行业永远的话题。金融信息系统外应用系统相互牵连、使用对象多样化、安全风险的多方位、信息可靠性、保密性要求高等特征构成了金融系统的突出特点。国际金融危机以来，金融系统的风险控制和监管被提到了前所未有的高度。如何利用信息技术的优势加强金融机构的内部控制，提高金融监管和服务水平，防范和化解金融风险，促进金融改革和创新，从而推动我国经济社会的发展，是当前我国金融业信息化建设面临的重大问题。

大多数中小商业银行网络系统是于近几年规划建设实施的生产、办公、通信综合系统网络。随着银行业务范围的不断扩展，业务应用的不断深入，IT 需求不断增加，网络系统逐步显现出可管理性差、攻击防护设备老化等安全隐患，监管部门也进行了信息安全风险的相关提示。

一、中小银行所面临的信息安全风险 随着计算机技术和通讯技术的飞速发展，网络正逐步改变着人们的工作方式和生活方式。随着网络技术在金融行业的全面应用，大大提高了金融行业的业务处理效率和管理水平，促成了各项创新的金融业务的开展，改善了整个金融行业的经营环境，增强了金融信息的可靠性，使金融服务于社会的手段更趋现代化。但是，同其他任何行业一样，网络安全风险伴随着网络技术在金融行业的全面应用而全面笼罩在金融行业的每个业务角落。

金融行业IT 系统由于涉及信息的敏感性自然会成为内部和外部黑客攻击的目标，面临的网络安全风险叙述如下八类：

1、非法访问：现有网络设备本身具备一定的访问控制能力，而这些访问控制强度较弱，攻击者可以在任一终端利用现有的大量攻击工具发起攻击；另一方面金融行业（如银行）开发的很多增值业务、代理业务，存在大量与外界互连的接口，外部网络可能会通过这些接口攻击银行，造成巨大损失。

2、失密和窃密：利用搭线窃听窃收，使用协议分析仪器窃收计算机系统的操作密码，破解系统的核心密码，窃取用户帐号、密码等；或利用间谍软件获得敏感的金融信息。

3、信息篡改：利用信息篡改攻击手段，非授权改变金融交易传输过程、存储过程中的信息。

4、内部人员破坏：内部人员熟悉金融行业网络系统的应用业务和薄弱环节，可以比较容易地篡改系统数据、泄露信息和破坏系统的软硬件。

5、黑客入侵：利用黑客技术非法侵入金融行业的网络系统，调阅各种资料，篡改他人的资料，破坏系统运行，或者进行有目的的金融犯罪活动。

6、假冒和伪造：假冒和伪造是金融行业网络系统中经常遇见的攻击手段。如伪造各类业务信息，未授权篡改数据，改变业务信息流的次序、时序、流向，破坏金融信息的完整性，假冒合法用户实施金融欺诈等。

7、蠕虫、病毒泛滥：蠕虫、病毒泛滥可能导致金融行业的重要信息遭到损坏，或者导致金融行业网络系统瘫痪。

8、拒绝服务：拒绝服务攻击使金融行业的电子商务网站无法为客户提供正常服务，造成经济损失，同时也使行业形象受到损害。

二、中小银行信息安全现状及需求分析 下面以某家城市商业银行的网络及应用现状，分析在不同层次的安全需求，进而揭示大部分中小银行所具有共性。

(一)网络层

为保证网络数据传输的可靠性和安全性，网络层存在的安全风险主要包括以下几个方面：

1、网络结构以及网络数据流通模式的风险：

现有主要的网络结构为星形、树形、环形以及网状，随着网络节点间的连接密度的增加，整个网络提供的线路冗余能力也会增加，提供的网络数据的流动模式会更灵活，整个网络可靠性和可用性也会大大的增加。呼和浩特市商业银行现有的网络结构，能够满足数据流动模式的需求，为了保证网络系统的可靠性，可以采取的有效可行的措施是加强网络设备和线路备份措施的实施。

2、网络设备安全有效配置的风险： 网络设备是网络数据传输的核心，是整个网络的基础设施，各种网络设备本身的安全与可靠性以及这些设备上应用策略的安全都需要进行合理的配置才能够保证。

3、来自不同安全域的访问控制的风险： 网络结构越来越复杂，接入网络的用户也越来越多，必须能够在不同的网络区域之间采取一定的控制措施，有效控制不同的网络区域之间的网络通信，以此来控制网络元素间的互访能力，避免网络滥用，同时实现安全风险的有效的隔离，把安全风险隔离在相对比较独立以及比较小的网络区域。

4、网络攻击行为的检测和防范的风险：

基于网络协议的缺陷，尤其是TCP/IP 协议的开放特性，带来了非常大的安全风险，常见的IP 地址窃取、IP 地址假冒，网络端口扫描以及危害非常大的拒绝服务攻击（DOS、DDOS）等，必须能够对这些攻击行为进行有效的深度防御。

5、网络数据传输的机密性和完整性的风险：络数据在传输的过程中，很可能被通过各种方式窃取，因此保证数据在传输的过程中机密性（保证数据传递的信息不被第三方获得），完整性（保证数据在传递过程中不被人修改）是非常重要的，尤其是在传递的信息的价值不断提高情况下。(二)用户层

1、用户操作系统平台安全漏洞的风险：

大部分的网络攻击行为以及网络病毒的传播都是由于操作系统平台本身存在的安全漏洞，微软不断发布系统补丁即是明证，因此必须有效避免系统漏洞造成的安全风险，同时对操作系统的安全机制进行合理的配置。

2、用户主机遭受网络病毒攻击的风险：

网络给病毒的传播提供了很好的路径，网络病毒传播速度之快、危害之大是令人吃惊的，特别是流行的一些蠕虫病毒，更是防不胜防，因此必须建设全面的网络防病毒系统，层层设防，逐层把关，堵住病毒传播的各种可能途径。

3、针对用户主机网络攻击的安全风险：

目前Internet 上有各种完善的网络攻击工具，在局域网的环境下，这种攻击会更加有效，针对的目标会更加明确，据统计，有97％的攻击是来自内部的攻击，而且内部攻击成功的概率要远远高于来自于Internet 的攻击，造成的后果也严重的多。

4、用户网络访问行为有效控制的风险：

首先需要对用户接入网络的能力进行控制，同时需要更细粒度的访问控制，尤其是对Internet 资源的访问控制，比如应该能够控制内部用户访问Internet 的什么网站。在此基础之上，必须能够进行缜密的行为审计管理。(三)业务层

1、服务器及数据存储系统的可用性风险：

业务系统的可靠性和可用性是网络安全的一个很重要特性，必须保证业务系统硬件平台（主要是大量的服务器）以及数据硬件平台（主要是存储系统）的可靠性。

2、操作系统和网络服务平台的安全风险： 通过对各种流行的网络攻击行为的分析，可以发现绝大多数的攻击是利用各种操作系统和一些网络服务平台存在的一些已公开的安全漏洞发起，因此，杜绝各种操作系统和网络服务平台的已公开的安全漏洞，可以在很大程度上防范系统攻击的发生。

3、用户身份认证及资源访问权限的控制：

由于网络中的各个应用系统上有很多信息是提供给不同权限用户查阅的，不同级别、不同部门、不同人员能够访问的资源都不一样，因此需要严格区分用户的身份，设置合理的访问权限，保证信息可以在被有效控制下共享。

4、用户对业务访问的有效的记录和审计：

业务系统必须能够对用户的各种访问行为进行详细的记录，以便进行事后查证。

三、中小银行信息安全体系建设的思路 金融系统的网络应用比较复杂，对安全的要求也很高，根据中小银行所面临的风险以及上述安全现状和需求，在信息安全体系建设过程中应该关注以下几个方面。第一、进行网络安全区域设计

网络安全区域设计是网络安全建设的基础，其他的网络安全建设措施全部都是基于这个基本设计展开的。当然要根据银行的实际情况进行划分，例如根据呼和浩特市商业银行网络和应用的现状，可以进行如下安全区域的划分： 数据中心区：由呼和浩特市商业银行生产服务群构成，是呼和浩特市商业银行一切生产活动的基础。这个区域的安全性要求最高，对业务连续性要求也最高。要求不能随便进行任何可能影响业务的操作，包括为服务器打补丁，管理起来也最为复杂。外联边界区：与外联单位进行中间业务服务器构成的安全区域。与外联单位一般采用专线连接，由于业务具有一定的保护手段，对业务连续性要求不如数据中心区。

外联服务区：开展对外服务的服务器所在的安全区域。由于直接与公网连接，同时又是比较敏感的金融业务，因此安全性要求非常高，对业务连续性要求也较高。同时也最容易遭受包括DoS/DDoS 攻击在内的来自互联网的威胁。

内网办公区：办公服务器所在的安全区域，主要用于内部OA 系统等应用。对安全的要求较前面讲的各个安全区域低，业务持续性要求也相对较低。多采用Windows 服务器，比较容易遭受病毒等威胁的影响。

网络管理区：网管业务开展的区域，由网管类服务器和网管工作站构成。封闭性较强，这个区域的安全与否直接关系到网络的稳定运行，某些方面的要求可能还要高于内网办公区。分支机构区：所有分支机构共同构成的安全区域，一般采用专线接入数据中心。对数据中心来说这个区域属于外网，一般是另外单独考虑这个区域内各个节点的安全。第二、以安全为核心规划网络现有网络大多是以连通性作为中心进行设计的，而很少考虑安全性。例如最典型的网络三层架构模型（核心层、汇聚层、接入层架构）中，网络是向核心层集中的而并没有考虑同一层不同节点之间的安全隔离问题。而在网络安全改造中首先需要改变的就是将以连通性为中心的设计思路转变为以安全为中心的设计思路。并按照以安全为核心的设计思路的要求对网络进行重新设计，这就好比要有好的网络贴身保镖。

第三、用防火墙隔离各安全区域

防火墙作为不同网络或网络安全域之间信息的出入口，能根据安全策略控制出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。

第四、对关键路径进行深度检测防护

深度检测防御是为了检测计算机网络中违反安全策略行为。一般认为违反安全策略的行为有入侵和滥用，深度检测防御可以识别出任何不希望有的活动，从而限制这些活动，以保护系统的安全。深度检测防御的应用目的是在入侵攻击对系统发生危害前，检测到入侵攻击，并利用报警与防护系统驱逐入侵攻击。在入侵攻击过程中，能减少入侵攻击所造成的损失。第五、对终端进行安全访问控制

目前，针对病毒、蠕虫的防御体系还是以孤立的单点防御为主，并不能有效应对病毒和蠕虫的威胁，主要表现在被动防御、单点防御、分散管理。只有从用户的接入终端进行安全控制，才能够从源头上防御威胁，而分散管理的安全体系无法彻底解决病毒和操作系统漏洞带来的网络安全威胁，只有集中管理、强制终端用户执行，才能够起到统一策略、全局防范的效果。

第六、全网部署防病毒系统 在所有计算机安全威胁中，计算机病毒是最为严重的，它发生的频率高、损失大、潜伏性强、覆盖面广。由于Internet 技术及信息技术的普及和发展，病毒的传染速度越来越快。在银行内部的办公系统、协同系统的使用，使得病毒在银行内部的传染速度加快，各个员工在共享信息的同时，有可能共享病毒。因此全网部署防病毒系统就显得非常重要。第七、根据实际需要部署其他安全系统

以上的安全系统部署基本可以涵盖一般性网络安全需求，但是很多特殊的应用也需要特别的应用保护系统。例如：移动办公VPN 系统、补丁管理系统、反垃圾邮件系统、漏洞扫描工具、网络流量监测与审计等等。第八、建立科学的安全管理机制

前面七个方面是从技术手段上考虑的思路，而信息安全体系的建设必须管理、技术两手抓。从管理方面考虑，首先要提高意识，时时刻刻具备防微杜渐的意识；其次要完善制度，“三份技术七分管理”，完善的信息安全管理制度是IT 系统安全的基础保证。由于自身的能力制约，中小银行可以考虑聘请第三方专家与银行相关人员组成联合小组，借鉴相关企业的管理经验，进行信息安全咨询服务，共同制定银行的信息安全管理制度；同时信息安全建设并不是一蹴而就建设完成的，是分步实施、循序渐进的过程，应该定期进行相关的安全评估，为不同阶段信息安全建设提供参考。

四、安全体系全员参与

目前金融机构已经从传统的资产负债经营转向风险经营，一个完善的金融机构必须构建一个覆盖业务各个维度的风险经营管理体系。从小的方面来说，可以是一个较为完整的安全体系。

对于小范围安全体系，在这里我们可以先看看巴塞尔Ⅱ协议，流动性风险、市场风险和操作风险，已经覆盖了金融机构运营的各个角度和维度。

对于信息风险(安全)我们可以从操作风险的角度来审视，由于目前IT应用已经涉及到金融的各个业务和办公领域，对于IT带来的风险管理已经是金融运营不可切割的一部分。所以，我们认为对于金融机构的风险管理体系(或安全体系)应该是一个从业务部门到技术部门都必须参与控制的过程。

不管从巴塞尔Ⅱ协议，还是我国商业银行风险指引都要求我国银行构建一个完整的风险管理体系。我们认为信息科技安全体系应该是一个从需求、设计、上线、运维到下线，一个全生命周期的风险(安全)管理体系，涉及与各环境相关的业务部门和科技部门。通常来说7分管理3分技术，在这里强调一下管理的重要性，我们认为管理不仅仅是人员、岗位、角色的管理，也包含着策略和流程。如下图所示：

故而我们建议对于金融信息科技风险管理(安全管理)体系的目标是围绕业务发展，紧密结合业务发展战略，利用科技手段构建风险防范平台，锻造精细风险管理能力，深化风险防范建设，为促进金融机构发展提供可靠保障。

围绕目标在金融机构的各个部门从方针政策、人员到策略、流程直至技术防控措施全方位、全视角构建风险管理体系(安全体系)。

随着技术的发展和业务的扩展，银行的核心业务系统和后台管理系统要进行不断的升级换代，在此基础上的安全防御系统也要调整配合。

五、从2个角度去看待这样的工作 1.全生命周期的配合

风险防控是对IT系统全生命周期的管理。不是单独的一个环节。由于业务发展需要，对银行IT系统不断更新和换代这是正常的。这样需要IT风险管理也是要动态、同步跟进系统建设。2.PDCA,即使IT系统不进行更新和换代，由于漏洞的发现和黑客技术的更新，同样也需要风险管理的及时跟进。

所以说IT风险管理比IT系统更新换代更需要敏捷性。

对于一个良好的银行机构不仅需要IT风险管理的同步更新，同时也需要风险管控部门及时对风险拨备进行更新。

六、将新技术纳入风险防控体系

在这个竞争激烈的年代，银行必须通过不断的业务创新来发展自己的业务，那么对于现在不断发展的技术来说，是金融创新的辅助手段和工具，诸如：internet、3G、云计算、SOA等技术，这些新技术的应用给银行机构带来了业务的增长，同时也带来了相应的风险。我们应该采取积极创取，谨慎对待的态度。

银行是一个经营风险的机构，积极进取、稳健经营是一个银行机构经营的宗旨。科技创新带动业务创新也是新一代金融机构发展的另外一个口号和宗旨。故而银行机构在采用新技术时会积极并且稳健。

对于银行来说，既要对新技术的出现采取积极的态度和精神去跟进，同时也要通过不同纬度去审视新技术带来的安全隐患和风险。

我们认为，任何一项技术的采用和使用都是因其业务发展的需要。机遇永远与风险并存，故此我们建议在采用一项新技术之前要进行严格的风险评议，并且有相应的流程去审议这些新技术的采用。对于任何新技术的采用可以建立完整的风险防控机制，并纳入到风险防控体系中。

七、亡羊补牢，未为晚也

中小型金融机构信息系统众多环节都存在漏洞，在建设过程中因为没有统筹考虑，对于系统安全建设部分中的硬件设施、软件设计模块缺乏，造成诸如审计、保密、数据传输中的完整性、数据正确性、对外来攻击的预防等安全措施弱化或缺失。对于中、小金融系统来说，在其IT系统建设过程中如果没有进行统筹考虑，只考虑了业务功能性要求，对风险和安全控制没有进行安排和规划，会导致目前的运行中出现各类相应的隐患和问题。

信息科技风险，是一个动态的过程，并且对信息科技风险的识别、管理和控制这样的过程也是一个动态的过程。所谓“亡羊补牢，未为晚也，”对于信息科技风险管理是一个非常明智的选择。

第二篇：安全是施工现场永恒的话题

安全是施工现场永恒的话题，也是项目创效的关键点，安全工作的成败将直接决定项目经济创效能否实现，更关系到企业在建筑市场上的形象与信誉。自年初到现在，国内建筑施工企业频频出现安全事故，这给我们敲响了安全的警钟，它告诫我们在施工现场安全

就是第一位，谁要忽视安全的重要性，谁就将为疏忽大意买单。

长春站北广场轻轨地铁换乘站为深基坑施工工程，最大埋深达18米，周边施工环境复杂、施工质量要求高、施工风险系数大，为了保证项目的安全生产工作能在合理掌控之内，切实维护参建员工的生命安全，项目部根据集团公司安全生产的相关精神，结合现场实际施工情况，深入开展安全生产工作，全面提升安全警戒系数，将安全工作作为项目的头等

大事来开展进行。

为保证安全监管的长效型和专注度，项目部从体系建设出发，提前构建深基坑施工安全监管模拟系统，汇集项目安全专管人才，对施工区域的安全工作进行模拟演练，提前把握现场中可能出现的安全问题，从而在施工过程中尽可能减少会造成安全隐患的施工行为。根据《建设工程安全生产管理条例》、《建设工程质量管理条例》等建筑条令，项目部编制了安全管理体系文件，编制安全管理创优规划，制定安全管理细则，组织开展安全达标活动。针对关键工序提前制定详细应急预案，严格执行施工标准。严格执行大检查，专项检查和每天巡查制度，加强对工点、工序的检查。对每次检查，项目部召开专题会议进行部署，把责任落实到人，对检查出的问题形成检查记录，分析具体原因，制定整改措施，明确复查时间，逐个限期进行整改，以确保每个环节安全管理落实到位。积极开展员工安全教育，提升民工的安全生产意识，加强他们在施工现场的避险能力；深入推进安全隐患排查体制建设，严格三级检查制，规范交接班管理程序，加强设备的保养与维修，做好机

械操作运行情况记录，保证机械始终处于安全运转的过程之中。

同时，针对现场施工面积大，作业面广的情况，项目部要求所有的领导干部和技术人员都要负起安全生产的责任，要做到全员全方位参与，齐心协力建设安全工程。项目经理刘德强带头进行每日安全巡查工作，并经常身入深基坑之中检查安全防护情况，排查安全隐患，现场技术人员也即时转变安全管理理念，积极参与到安全监管工作中来。正是在项目部所有人员的积极参与下，自工程进场至今，项目部顺利实现了零安全事故的既定目标，最大限度的保障了员工的生命权益，获得了业主单位的高度赞扬。

第三篇：安全是一个永恒的话题

关爱生命 遵章守纪

请大家先听一听下面这一组组触目惊心的数字吧：具不完全统计，仅今年上半年，全国共发生各类安全事故483829起，死亡61519人，其中，工矿企业共发生伤亡事故6692起，死亡7244人，火灾事故140178起，死亡1334人，交通事故336907起，死亡52717人。

这一组组无情的数字，不是无关痛痒的数字游戏，而是国民经济的巨大损失，是我们骨肉同胞的鲜血和生命啊，它使我们每个活着的人，特别是各级领导干部必须清醒的认识到：安全问题重于泰山。

安全是一个永恒的话题，俗话说：“天有不测风云，人有旦夕祸福”。可以说，人类自有经济活动以来就与伤亡事故结下了不解之缘，修桥铺路、开山采矿、加工制造，甚至餐饮服务，人员伤亡风险不时发生，给员工和其家庭带来灾难。“一次伤害，一片血泪”。严重影响了企业的生产经营，使企业遭受重大经济损失，给社会也带来不安定的因素，影响社会的和谐发展，在我国虽然相继出台了各方面的安全法规，坚持“安全第一、预防为主”的安全生产方针和长期以来实行工伤保险制度，但是安全事故仍不时发生，究其原因，从客观上讲，事故发生是工业化进程中不可避免的，只能加强安全防范意识，尽量将事故减少到最低程度;从主观上讲，大多都是因为人的安全意识未到位、物的隐患未消除系列问题所致。事故发生的原因不管是什么，但都不是大家所愿的。

既然发现问题，就要想办法解决问题，而不是放任问题而不顾，一味地追究责任，急于惩处责任人。对于已经存在的事实，我们不能推诿卸责，相反地，应该理性面对，有所担当，敢于担负责任，遇到问题迎难而上解决问题，尽最大努力将伤害和损失减至最小范围内。十年来，工伤保险与我们风雨同行，在与生产单位改善劳动条件，防病防伤、安全教育、医疗康复、社会服务等工作紧密相连，对提高生产经营单位和职工的安全生产，防止或减少工伤、职业病，保护职工的身体健康，至关重要。工伤保险服务为广大生产经营单位保驾护航，解决后顾之忧。

对在日常因工作中违规违章可能出现的严重问题应引起足够的重视，关爱生命，从点滴做起，从我做起。须知，企业的安全生产制度、安全操作规程，是企业在多年的社会生产实践中的经验总结，是多少工人用血与泪甚至以生命为代价换来的的座右铭，切不可视为儿戏。企业重视安全工作，领导不断强调安全工作，我们每个人都有义务也有责任做好安全工作。

总之，一切事故都可以预防，只要我们有强烈的安全意识，自觉地遵守各项规章制度，强化责任落实，对自己的安全责任做到心中有数，实时掌控，那么安全就一定有保证。

工伤保险待遇相对优厚，标准较高，工伤保险有利于促进安全生产，保护和发展社会生产力。工伤保险与生产单位改善劳动条件。

工伤保险保障了受伤害职工的合法权益，有利于妥善处理事故和恢复生产，维护正常的生产，生活秩序，维护社会安定。

工伤保险保障了工伤职工医疗以及其基本生活，伤残抚恤和遗属抚恤，在一定程度上解除了职工和家属的后顾之忧，有利于提高他们的工作

第四篇：安全是福

安全是福

------------------张明聪

安全是什么，安全是企业的生命，是家庭的幸福，是工作的快乐，是单位的效益；是平安、也是一种幸福，更是一种珍爱生命的人生态度。安全上班，安全回家，会让亲人少一份牵挂，父母多一份宽慰，家庭多一份快乐！

安全是时刻围绕我们工作的主题，是企业发展的永恒主题。他关联到企业的经济效益，关联着职工的健康与生命，因此，安全就成了当前企业、职工的首要任务。每当我们提起安全时，心里总是沉甸甸的，天天讲安全，时刻提安全，但截止今日，在我们的身边仍有不安全隐患，时常有违反安全规章制度的事故发生，管理者的苦口婆心，班前会的三令五申，使我们每一位职工都对安全肃然起敬，安全对我们的重大意义，让我们从身边发生的一起起安全事故中得到了充分的认识和体会，谁都知道安全关系着我们千家万户的幸福与快乐，关系着国家财产的安危，但是在现在的工作中，仍大量存在着思想麻痹，掉以轻心，习惯性违章操作的不良习惯。

安全是一种幸福。当人谈到幸福时，有谁会联想到瓦斯爆炸、轮船沉没、大厦倾覆、断肢残臂、血肉模糊？有谁会把没有安全感的生活当作幸福生活？有谁敢说安全不是长久地享受幸福生活的保证？作为我们的家属，最大的幸福就是看到亲人“高高兴兴上班去，平平安安回家来”，而这一幸福的保障就是安全生产！就是从心理上重视安全,从思想上解决安全隐患。而解决思想上的隐患，最关键的就是要强力推进安全文化建设，教育干部职工树立“安全为天、生命至尚”的安全核心理念，改变重生产，轻安全，盲目蛮干的不正确的价值观，在生产中遵守安全规程，规范自己的生产行为，从一庄庄血的事实中吸收教训，深刻认识“安全为生命，平安保幸福”价值理念的重要性，杜绝干部违章指挥、职工违章作业，从“要我安全”到“我要安全”、“我会安全”的巨大转变。

很多都想满怀欣喜承欢于父母膝下，和妻子憧憬明天的美好，和儿女豪言壮志伟大理想，可就因为安全意识的淡薄，就在一念之间，就是那么一刹那，就是一种侥幸心理，让这些美好的画面变成永远的曾经。血的代价，血的教训。

没有什么能比安全和生命更为重要，看一看我们的身边，重庆特大井喷事故，剧毒气体弥漫四周，吞没234条生命，近千人住进医院，近万人吸染毒气，六万

人变成灾民，大量牲畜中毒而亡；辽宁铁岭发生的烟花爆炸，死38人,伤50余人。如果说，作为天灾的汶川大地震瞬间吞没了数座城市和近千万条生命显现了人类在难以预测的自然灾难面前的脆弱；那么，重庆井喷、氯气泄漏、飞机失事和其它那些满是血和泪的事故，则是纯粹的人祸！是安全意识淡薄的体现。

再如2005年正月初五这万家团聚、乐享天伦的日子里，孙家湾矿难死亡214人。这其间有多少的儿子会望着鬓染白霜的老父，深情地斟上一杯老酒，为老父老母燃响那一挂吉祥的鞭炮，有多少年轻的爸爸正盘算着为自己的幼子在元宵佳节扎上一盏兔子灯，多少的年轻人还在憧憬美好的幸福，扬起希望的风帆------然而就在刹那间这一切的梦想和他们那伟岸的身躯一起禁锢在那冰冷的黑暗世界里，曾经创想着那美好的未来留给家人的只是镜中花和无尽的哀痛。这究竟是怎么了？一系列重大安全事故接踵发生，令人触目惊心。而一次次事故调查其结果多是人为因素。

这些可能都太远，真正看看我们的身边。2008年1月2日，新疆德汇国际广场商品批发市场发生特大火灾事故，火灾过火面积65000平方米，涉及经营商户1046户，造成5人死亡，数人受伤，财产损失达数亿元，而事故起因仅是在通道违章搭建经营拖把、扫把的临时摊位，由外来火源意外。在华泰泰75吨锅炉安装时，一工人因倒退行走从32米高空掉下，断送生命。中泰化学的高兵同志因为疏忽夹入输煤皮带，酿造了让家人，同事、朋友悲痛的1。08事故。这些都不是他们不爱自己的生命，而是因为一时的不小心。

当我们和家人闲暇时走在花园，感受生活的美好时，你可曾想到夺走生命五彩缤纷的色彩的正是我们安全意识的淡薄呀。各位兄弟姐妹，为了我们明天生活的美满幸福，为了让我们的生命更加绚丽多彩，请你时刻牢记安全，把安全意识当作指引我们向前的明灯！把安全当作我们生命的保护伞。

正所谓：与人玫瑰，手有余香。平日里我们付出种种艰辛，用我们的耐心、细心和诚心，换取生产的安全运行。“安全第一，警钟长鸣，珍惜生命，注意安全！”，它时时提醒我们，工作中不要粗心大意。也许我们那双灵巧的手，曾创造过无数的奇迹，但它也可能在不经意间把灾难的风浪掀起，一次次带血的惨痛教训，让人无法抹去记忆中的印记，堤溃蚁穴，气泄针芒，一时疏忽，酿成个人和家庭终生的痛苦，一人违章，让众人和企业遭受殃及……。安全是什么，安全

是避风港,安全是探邃的警告,安全是血的规程 安全是生的准则，安全是全家团圆的期盼 安全是生命永伴的歌，安全是我们最大的幸福。让我们来共同关注安全的每一刻，关爱生命的每一天吧，用我们真诚的感言来阐释平安、幸福、和谐理念，用我们的实际行动来共同构建国家、企业、家庭的和谐！

第五篇：浅谈安全是第一生产力

浅谈“安全是第一生产力”

适逢杜邦广州厂实现“员工工作内安全一千天”和“夏日安全100天”第一个理程碑之际，我借此机会浅谈一下“安全是第一生产力”这个最近才在广州厂流行的话题。作为一名在杜邦工作近10年的老员工、基层管理人员，尤感“安全”两字的分量及其重要性，它无时无刻不与我们每个员工息息相关。公司的每一个管理人员都紧绷“安全”这根弦，小到团队会议，大至CSC每每强调安全，安全分享已做到了天天讲、月月讲、年年讲，虽说是老生常谈，但的确非一日不谈不可，我相信，安全之重要性已深入每一个杜邦员工的骨髓！

为什么安全是第一生产力？

安全是第一生产力主要体现在发生安全事故前后的比较，如果一个公司视安全为其企业生存之根本，管理层视安全为最重要的绩效指标。在日常管理活动当中为新入职的员工提供入职安全培训，灌输安全比其它任何事物务都重要的理念，为员工提供充足的劳保用品„„。那么，员工在工作当中自然会更关注自身安全，就会大大减少、乃至杜绝安全事故的发生。表面上看，公司在安全方面花费了一部分资金，造成成本增加，但比起不重视安全导致发生重大安全事故后的损失要小的多。

随着社会的进步、公民素质的提高，人们对自身的生命安全意识现已大大增强，也许在10多年前的中国一个工矿企业因安全生产事故伤亡几个人，政府、社会都会习以为常。但在当下，国家安全生产管理体系促进完善，媒体、网络的发展增加了社会的透明度。民众对相关企业安全、环保、社会责任等更加关注。以不久前的天津港812瑞安公司化学品仓库爆炸事故为例，从当前媒体透漏的信息来看，直接经济损失达以百亿计，瑞安公司幕后老板的权力背景不可畏不深，资金不可畏不雄厚，但事故发生后相关人员立即被司法机关控制。可以预见的唯一结果是：瑞安公司破产清算，相关责任人受到法律制裁，乃至从天津到国家安全总局官场震荡，不知将跌落多少乌纱。后果可畏极其严重！

在我们的日常工作当中，如果忽视安全管理，或者安全意识淡薄，或者思想麻痹大意，都会为我们带来安全威胁，可以说是如影随形，是任何人在任何时候都无法回避且必须重视的问题。我们应该清醒地认识到，安全事故永远都是一种消极因素，它所带来的人员伤亡、设备损毁、效益下滑、生产停滞以至由此所造成的家庭悲剧、经济损失、行政处罚、责任追究、停产整顿等等，而以上这些事故都会成为阻滞生产力的绊脚石。反之，安全有了保障，员工有了健康，环境有了改善，生产有了积极性，效益就会提高，利润就会增长，生产力也必然得到增强。

杜邦公司视“安全、健康、環保”为公司核心价值之一，组织各个层级都将“安全”作为最重要的关键绩效指标（KPI）,承诺实现安全“零”目标，这些并不是贴在墙上的标语让看的，也不是挂在嘴上让说的，更不是写在书上糊弄上级检查的，而是实实在在与大家密切相关的。安全工作永远是“从零开始，向零进军”请珍爱生命，重视安全，牢固树立、“安全第一”的思想。清醒的认识到一个小小的隐患或一时的疏忽，有可能带来巨大的灾难。时刻保持着“安全生产意识，为了自己和家人的幸福安康，让我们秉承213年前，杜邦的奠基人的愿望，每位员工都安全的回家！