银行安全总结精品(七篇)
时间：2023-02-19 00:11:23
序论：写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感，挖掘那些隐藏在内心深处的真相，好投稿为您带来了七篇银行安全总结范文，愿它们成为您写作过程中的灵感催化剂，助力您的创作。
篇(1)
童瀛遇到的最新的网络犯罪方法是利用微信红包赌博，最新的应用是阿里的花呗，通过大量盗取支付宝用户账户，帮助该账户提升信用，再利用信用恶意套取现金。
网络犯罪呈现隐密性强、复杂性强、国际化趋势等特点。然而，网络犯罪的危害性远比一般的犯罪危害程度更大、更广泛。以盗窃为例，一般盗窃案涉案的金额主要是现金，最多达到几十万、几百万元的水平。而童瀛近期遇到的2个江苏网络诈骗案的涉案金额则达到1200万和1300万元。
DDoS攻击(分布式拒绝服务攻击)是比较常见的网络犯罪攻击方式。据统计，大约有50%的在线游戏公司和700A的商业公司遭受过DDoS攻击;政府部门的情况更为严重，80%都曾遭受过DDoS攻击。
童瀛指出，DDoS攻击一般分为3个阶段。第一阶段是僵尸网络，第二阶段是反射攻击，第三阶段是智能、物联网设备。1998年，DDoS攻击主要来源于技术炫耀者;2003年，进入黑吃黑阶段;2008年，DDoS攻击组织开始统一市场，向上发展，公安部还曾组织专项打击行动;2010年以来，DDoS攻击呈现全面蔓延的态势。
童瀛总结DDoS攻击的目的主要是行业竞争、敲诈性勒索和恶意报复。2014年11月，南通市多家网吧遭受DDoS攻击，就是敲诈性勒索。今年3月，苏州蜗牛公司遭遇的DDoS攻击，则是恶意报复。
童瀛表示，作为黑客有高额金钱回报、网络犯罪成本低的特性，很容易导致网络犯罪。然而，网络犯罪所需要受到的法律制裁后果也很严重。据了解，目前，我国法律所界定的网络犯罪主要有3种，包括非法侵入计算机系统罪、破坏计算机信息系统罪、利用计算机网络实施的犯罪(例如网络传销等)。
一般情况下，只要利用网络违法所得的金额在5000元、瘫痪1万名网络用户1个小时以上的时间、非法控制了20台以上的电脑，公安部门就可以立案。 而按照我国刑法286条第1款的规定，违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处5年以下有期徒刑或者拘役;后果特别严重的，处5年以上有期徒刑。
因此，童瀛建议，网安人员在网络安全的道路上不要走偏，不要陷入犯罪的漩涡;中小企业要健全应急响应机制，尽可能多留存日志，如果遭受攻击，最好的应对方法是报警;涉网单位要尽量提高自身的安全;普通网民尽量不要上非法网站，并从官方网站下载相应软件。如何保证P2P金融安全
自从余额宝推出之后，各个“宝宝”都开始涌现，金融行业在互联网上得到了迅速的发展，开启了互联网金融时代。其中，P2P金融作为把投资者、借贷者拉在一起的平台和渠道，由于其15%左右的平均投资回报率受众多投资者追捧。 然而，作为创新的互联网+模式，P2P金融也面临着双重的常见风险，既有来自互联网的风险，也有来自金融业的风险。“白帽子大会”上，万达电商安全主任工程师林鹏深度解析了如何保证P2P金融安全。
NSTRT团队收集了在2014年互联网金融行业中的134份安全漏洞报告，其中来自业务设计缺陷的漏洞占主要比例，达到27%。而P2P的业务流程，一般包括注册、绑卡、充值、购买理财、回收资金等步骤。 在注册环节，羊毛党撸羊毛(活跃在各P2P平台上，专门参加注册送积分、返现等优惠活动，以此赚取小额奖励)是一个普遍存在的现象。有时候，羊毛党还会和银行、平台内外勾结，圈起大量注册用户绑卡后卷钱跑路。这种现象并不少见。
“目前已经形成了羊毛党团体，内部分工明确。其中，家庭妇女和学生居多，基本都是兼职。很多人不知道P2P是什么，只是为赚钱照着做。”林鹏说。 林鹏指出，应对羊毛党的方法是要遏制他们的收入途径。在投资方面，从业务角度防套利，不能让人空手套白狼;利用羊毛党防止被平台反撸的心态，减少羊毛党收益，提高收益门槛;还有人工识别(客服挂电话)、机器识别、大数据应用等。
在绑卡的环节，容易出现用户套现行为。虽然一般都有实名验证身份证号、姓名和银行预留姓名的环节，但小的P2P平台通常是借用公安部接口校验身份证信息，想要骗过这些小平台并不难，因此并没有起到真正实名验证的作用。 林鹏表示，虚对绑卡环节的用户套现，P2P平台要有4要素验证，包括身份证、银行预留手机、姓名和银行卡号，另外还要有小额打款验证。这些内容应该是所有涉及到互联网金融的公司需要去做的。
根据调查，参与P2P业务的以男性为主，年龄在20～40岁之间，晚上18点是用户投资高峰时段，以微信和新浪微博传播方式为主，尤其是微信的比例达到99.4%，股票和基金是这些人最关注的投资品种。林鹏指出，对于P2P平台来说，符合这些条件的基本上可以认定为合法用户，不符合的怀疑为非法用户。
是否是非法用户也可以通过用户行为判断。一般正常的用户行为包括一整套业务流程，从注册登录到充值、投资、回款和提现。而异常的用户行为从注册登录后就一直停滞在编辑资料的环节。
当然，目前P2P平台还无法进行人机识别，判断是不是，这些都是困扰P2P金融安全的问题，有待在将来解决。从0到1打造企业信息安全 在大会上，去哪儿安全总监郭添森分享了如何从0到1地打造企业信息安全的经验。据悉，做为同类型网站的去哪儿，其安全在国内能够排到前几名，安全部门在去哪儿内部也很有话语权。 郭添森将去哪儿的安全工作分成了三个阶段。第一阶段是安全融入基础IT，第二阶段是融入企业业务，第三阶段是融入企业文化。 在第一阶段，公司刚刚起步，因此安全主要的工作方向是组建团队，熟悉环境、灭火、设立技术制度流程和技术标准，最终解决网络层面的问题。 在第二阶段，随着业务数量逐步升级，安全的工作则放在了完善制度流程和SOX404 PCI DSS标准等方面。其中，最重要的事情是建立自动化系统，确保安全规划落地执行。主要解决操作系统、数据库、系统应用、web应用层面的问题。 在第三阶段，到了公司成立的第四年，安全工作的重点变化，更多地投入在数据安全、业务安全上。“尤其是数据安全，是行业内的公司都会面临的问题，也是普通消费者会遇到的问题。”郭添森说。 郭添森还指出，面对业务和安全如何平衡的问题，安全的使命是消除风险还是控制风险，较好的方式可能是用恰当的手段和投入控制风险。基础架构运维和安全的关系最紧密，必须与基础架构部门合作共赢，与业务部门找到切入的合适时机和方式，过早优化和过度优化都不合适。有的时候冲突的解决要依靠妥协和升级。
篇(2)
论文摘要：网络上的动态网站以ASP为多数，我们学校的网站也是ASP的。笔者作为学校网站的制作和维护人员，与ASP攻击的各种现象斗争了多次，也对网站进行了一次次的修补，根据工作经验，就ASP网站设计常见安全漏洞及其防范进行一些探讨。本文结合ASP动态网站开发经验，对ASP程序设计存在的信息安全隐患进行分析，讨论了ASP程序常见的安全漏洞，从程序设计角度对WEB信息安全及防范提供了参考。
1网络安全总体状况分析
2007年1月至6月期间，半年时间内，CNCERT/CC接收的网络仿冒事件和网页恶意代码事件，已分别超出去年全年总数的14.6%和12.5%。
从CNCERT/CC掌握的半年情况来看，攻击者的攻击目标明确，针对不同网站和用户采用不同的攻击手段，且攻击行为趋利化特点表现明显。对政府类和安全管理相关类网站主要采用篡改网页的攻击形式，也不排除放置恶意代码的可能。对中小企业，尤其是以网络为核心业务的企业，采用有组织的分布式拒绝服务攻击(DDoS)等手段进行勒索，影响企业正常业务的开展。对于个人用户，攻击者更多的是通过用户身份窃取等手段，偷取该用户游戏账号、银行账号、密码等，窃取用户的私有财产。
2用IIS+ASP建网站的安全性分析
微软推出的IIS+ASP的解决方案作为一种典型的服务器端网页设计技术，被广泛应用在网上银行、电子商务、网上调查、网上查询、BBS、搜索引擎等各种互联网应用中。但是，该解决方案在为我们带来便捷的同时，也带来了严峻的安全问题。本文从ASP程序设计角度对WEB信息安全及防范进行分析讨论。
3SP安全漏洞和防范
3.1程序设计与脚本信息泄漏隐患
bak文件。攻击原理：在有些编辑ASP程序的工具中，当创建或者修改一个ASP文件时，编辑器自动创建一个备份文件，如果你没有删除这个bak文件，攻击者可以直接下载，这样源程序就会被下载。
防范技巧：上传程序之前要仔细检查，删除不必要的文档。对以BAK为后缀的文件要特别小心。
inc文件泄露问题。攻击原理：当存在ASP的主页正在制作且没有进行最后调试完成以前，可以被某些搜索引擎机动追加为搜索对象。如果这时候有人利用搜索引擎对这些网页进行查找，会得到有关文件的定位，并能在浏览器中查看到数据库地点和结构的细节，并以此揭示完整的源代码。
防范技巧：程序员应该在网页前对它进行彻底的调试。首先对.inc文件内容进行加密，其次也可以使用.asp文件代替.inc文件，使用户无法从浏览器直接观看文件的源代码。
3.2对ASP页面进行加密。为有效地防止ASP源代码泄露，可以对ASP页面进行加密。我们曾采用两种方法对ASP页面进行加密。一是使用组件技术将编程逻辑封装入DLL之中；二是使用微软的ScriptEncoder对ASP页面进行加密。3.3程序设计与验证不全漏洞
验证码。普遍的客户端交互如留言本、会员注册等仅是按照要求输入内容，但网上有很多攻击软件，如注册机，可以通过浏览WEB，扫描表单，然后在系统上频繁注册，频繁发送不良信息，造成不良的影响，或者通过软件不断的尝试，盗取你的密码。而我们使用通过使用验证码技术，使客户端输入的信息都必须经过验证，从而可以解决这个问题。
登陆验证。对于很多网页，特别是网站后台管理部分，是要求有相应权限的用户才能进入操作的。但是，如果这些页面没有对用户身份进行验证，黑客就可以直接在地址栏输入收集到的相应的URL路径，避开用户登录验证页面，从而获得合法用户的权限。所以，登陆验证是非常必要的。
SQL注入。SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。
SQL注入攻击是最为常见的程序漏洞攻击方式，引起攻击的根本原因就是盲目信任用户，将用户输入用来直接构造SQL语句或存储过程的参数。以下列出三种攻击的形式：
A．用户登录：假设登录页面有两个文本框，分别用来供用户输入帐号和密码，利用执行SQL语句来判断用户是否为合法用户。试想，如果黑客在密码文本框中输入''''OR0=0，即不管前面输入的用户帐号和密码是什么，OR后面的0=0总是成立的，最后结果就是该黑客成为了合法的用户。
B．用户输入：假设网页中有个搜索功能，只要用户输入搜索关键字，系统就列出符合条件的所有记录，可是，如果黑客在关键字文本框中输入''''GODROPTABLE用户表，后果是用户表被彻底删除。
C．参数传递：假设我们有个网页链接地址是HTTP：//……asp?id=22，然后ASP在页面中利用Request.QueryString[''''id'''']取得该id值，构成某SQL语句，这种情况很常见。可是，如果黑客将地址变为HTTP：//……asp?id=22anduser=0，结果会怎样?如果程序员有没有对系统的出错提示进行屏蔽处理的话，黑客就获得了数据库的用户名，这为他们的进一步攻击提供了很好的条件。
解决方法：以上几个例子只是为了起到抛砖引玉的作用，其实，黑客利用“猜测+精通的sql语言+反复尝试”的方式，可以构造出各种各样的sql入侵。作为程序员，如何来防御或者降低受攻击的几率呢?作者在实际中是按以下方法做的：
第一：在用户输入页面加以友好备注，告知用户只能输入哪些字符；
第二：在客户端利用ASP自带的校验控件和正则表达式对用户输入进行校验，发现非法字符，提示用户且终止程序进行；
第三：为了防止黑客避开客户端校验直接进入后台，在后台程序中利用一个公用函数再次对用户输入进行检查，一旦发现可疑输入，立即终止程序，但不进行提示，同时，将黑客IP、动作、日期等信息保存到日志数据表中以备核查。
第四：对于参数的情况，页面利用QueryString或者Quest取得参数后，要对每个参数进行判断处理，发现异常字符，要利用replace函数将异常字符过滤掉，然后再做下一步操作。
第五：只给出一种错误提示信息，服务器都只提示HTTP500错误。
第六：在IIS中为每个网站设置好执行权限。千万别给静态网站以“脚本和可执行”权限。一般情况下给个“纯脚本”权限就够了，对于那些通过网站后台管理中心上传的文件存放的目录，就更吝啬一点吧，执行权限设为“无”好了。
第七：数据库用户的权限配置。对于MS＿SQL，如果PUBLIC权限足够使用的绝不给再高的权限，千万不要SA级别的权限随随便便地给。
3.4传漏洞
诸如论坛，同学录等网站系统都提供了文件上传功能，但在网页设计时如果缺少对用户提交参数的过滤，将使得攻击者可以上传网页木马等恶意文件，导致攻击事件的发生。
防文件上传漏洞
在文件上传之前，加入文件类型判断模块，进行过滤，防止ASP、ASA、CER等类型的文件上传。
暴库。暴库，就是通过一些技术手段或者程序漏洞得到数据库的地址，并将数据非法下载到本地。
数据库可能被下载。在IIS+ASP网站中，如果有人通过各种方法获得或者猜到数据库的存储路径和文件名，则该数据库就可以被下载到本地。
数据库可能被解密
由于Access数据库的加密机制比较简单，即使设置了密码，解密也很容易。因此，只要数据库被下载，其信息就没有任何安全性可言了。
防止数据库被下载。由于Access数据库加密机制过于简单，有效地防止数据库被下载，就成了提高ASP+Access解决方案安全性的重中之重。以下两种方法简单、有效。
非常规命名法。为Access数据库文件起一个复杂的非常规名字，并把它放在几个目录下。
使用ODBC数据源。在ASP程序设计中，如果有条件，应尽量使用ODBC数据源，不要把数据库名写在程序中，否则，数据库名将随ASP源代码的失密而一同失密。
使用密码加密。经过MD5加密，再结合生成图片验证码技术，暴力破解的难度会大大增强。
使用数据备份。当网站被黑客攻击或者其它原因丢失了数据，可以将备份的数据恢复到原始的数据，保证了网站在一些人为的、自然的不可避免的条件下的相对安全性。
3.5SP木马
由于ASP它本身是服务器提供的一项服务功能，所以这种ASP脚本的木马后门，不会被杀毒软件查杀。被黑客们称为“永远不会被查杀的后门”。我在这里讲讲如何有效的发现web空间中的asp木马并清除。
技巧1：杀毒软件查杀
一些非常有名的asp木马已经被杀毒软件列入了黑名单，所以利用杀毒软件对web空间中的文件进行扫描，可以有效的发现并清除这些有名的asp木马。
技巧2：FTP客户端对比
asp木马若进行伪装，加密，躲藏杀毒软件，怎么办？
我们可以利用一些FTP客户端软件（例如cuteftp，FlashFXP）提供的文件对比功能，通过对比FTP的中的web文件和本地的备份文件，发现是否多出可疑文件。
技巧3：用BeyondCompare2进行对比
渗透性asp木马，可以将代码插入到指定web文件中，平常情况下不会显示，只有使用触发语句才能打开asp木马，其隐蔽性非常高。BeyondCompare2这时候就会作用比较明显了。
技巧4：利用组件性能找asp木马
如：思易asp木马追捕。
大家在查找web空间的asp木马时，最好几种方法结合起来，这样就能有效的查杀被隐藏起来的asp木马。
结束语
总结了ASP木马防范的十大原则供大家参考：
建议用户通过FTP来上传、维护网页，尽量不安装asp的上传程序。
对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。
asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
要尽量保持程序是最新版本。
不要在网页上加注后台管理程序登陆页面的链接。
为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过上传即可。
要时常备份数据库等重要文件。
日常要多维护，并注意空间中是否有来历不明的asp文件。
一旦发现被人侵，除非自己能识别出所有木马文件，否则要删除所有文件。重新上传文件前，所有asp程序用户名和密码都要重置，并要重新修改程序数据库名称和存放路径以及后台管理程序的路径。
做好以上防范措施，您的网站只能说是相对安全了，决不能因此疏忽大意，因为入侵与反入侵是一场永恒的战争！网站安全是一个较为复杂的问题，严格的说，没有绝对安全的网络系统，我们只有通过不断的改进程序，将各种可能出现的问题考虑周全，对潜在的异常情况进行处理，才能减少被黑客入侵的机会。
参考文献
[1]袁志芳田晓芳李桂宝《ASP程序设计与WEB信息安全》中国教育信息化2007年21期.
篇(3)
关键词：铁路;运输业;发展
根据《2006年中国铁路运输市场研究报告研究报告》，随着改革开放的深化以及经济产业结构的调整，交通运输企业焕发出前所未有的活力，各种运输方式发展迅猛。铁路交通运输虽然运量逐年增长，但市场份额却逐年下降，铁路面临着越来越严峻的挑战。在国民经济各部门中，尤其是在交通运输部门中，铁路运输的发展呈现滞后状态。这种状况与铁路是国家的重要基础设施，是国民经济的重要基础产业部门，是综合交通运输体系的骨干的地位不相适应，有些地区的线路甚至无法支撑运输需求的巨大压力，铁路运输发展滞后对经济发展的制约作用明显存在。
一、我国铁路交通运输行业现状
中国铁路运输行业已有127年的历史。与计算机、通讯、生物等高新技术行业相比，它是个传统行业。进入21世纪，世界铁路交通运输行业正由传统行业向现代行业转变。世界发达国家铁路在较高的起点上，以全新的方式，用较短的时间，完成了由传统行业向现代行业的升级，使铁路这个传统行业展现出了全新的面貌。而中国铁路交通运输行业建设起步并不晚，但与世界发达国家相比，差距很大，还存在很多问题。
改革开放以前，国家铁路实行政企合一的计划管理体制。这种管理体制，与国家宏观计划经济的整体基础相适应，也与铁路当时自身经营的环境与条件相适应。当时我国经济技术落后，资金资源严重短缺，不可能优先发展资金和技术密集度要求较高的航空和公路运输，适合中国国情、运价低廉的铁路运输因而长期处于垄断优势地位，没有面临生存竞争方面的任何挑战。
进入新时期之后，国家经济运行体制由计划经济向市场经济转变，铁路运输行业随之出现了许多问题，这些问题集中表现在运能短缺上。运能短缺一方面是铁路物质基础相当薄弱的基本情况的客观存在，另一方面是不断扩大的对客货运输的巨大需求。在二者的共同作用下，铁路运能短缺的问题不可避免。
进入上世纪90年代，全社会爆发出来的巨大货运需求压向铁路，国民经济发展急需的石油、棉花、粮食、煤炭、磷矿石等重要原材料运输严重受阻，影响东部地区电力供应缺口加大，迫使不少工厂半停产运行。因铁路发展不足致使国家损失巨大。同时，对局部区域铁路客运列车而言，一方面有些落后地区根本就没有开通铁路交通运输;另一方面普遍超员严重，特别是在重大节假日。客运全面紧张已成为严重的社会问题。
二、铁路交通运输行业存在的问题
首先，我国铁路总体规模发展不足且各地区间发展不平衡。建国六十多年来，我国铁路运输业虽然有了较快的发展，但近些年，随着市场经济改革的进一步纵深和国民经济发展增速，铁路运输行业随之出现了许多问题，这些问题集中表现在铁路总体规模发展不足致使运能短缺。目前，随着我国国民经济的快速发展，全社会爆发出来的巨大客货运需求一起压向铁路，致使铁路运能与运量的矛盾突出，因铁路运输能力不足造成的后果更加一览无余。同时，我国铁路现状各地区间发展且不平衡。东部地区铁路较发达，而中西部地区特别是西部地区铁路比较落后，甚至一些落后地区根本就没有开通铁路交通运输。这种现实状况将不利于各地区间的协调发展，也对国民经济的健康发展产生了不利的影响。
其次，铁路运输业的属性未明，阻碍了铁路运输业的健康发展。在我国目前铁路政企不分的经营管理体制下，铁路运输业在市场经济体制中，究竟是纯粹公益性行业还是市场主体是不明确的，其属性处于模糊状态。这种属性未明直接结果是人们不把铁路运输业当成企业看，认为铁路运输业要承担的是更多的社会责任，铁路运输业即使经营入不敷出，政府也是应该财政补贴的。正是这种长期的属性未明，造成铁路运输业缺乏市场竞争的能力和失去降低成本、创造利润的激情和动力。目前，尽管随着不断的国企改革，铁道部给铁路运输企业下放了许多经营权和其他相关权利，但这只是名义上的下放。铁路运输企业还远未成为市场主体。
再次，高垄断致使铁路系统内部缺乏竞争机制和服务质量不高。虽然我国铁路运输业进行了现代企业制度的改制，但由于改革缺乏正确的引导，在重复中耗费了巨大的改革成本后而收效甚微。企业国有资本的独占性未从根本上改变，相对独立经营的体系也尚未建立，仍属于垄断式国有企业。垄断致使铁路系统内部缺乏竞争机制，扼杀了其竞争活力，使其在日趋激烈的市场竞争面前视而不见、反应迟钝，是造成铁路运输业效能下降的主要原因之一。
最后，铁路沿线小站安全管理上存在着管理滞后、缺乏持续性等弊端。铁路沿线小站的安全在铁路运输安全中占据着非常重要的地位，不仅影响着铁路运输业本身的生产效率和经济效益，也对社会政治和经济有着重大影响。目前基层站段对沿线小站的安全管理，存在着管理被动和以罚代管等现象。站段安全专职人员一般在事故发生后，在进行安全总结分析后，对有关人员进行处罚，而未进行各种安全业务指导和教育。这种单独以罚代管形式的效果，只能是暂时缓解沿线小站面临的严峻铁路运输安全，带来的后果却是铁路员工心理上产生的反抗情绪。这种滞后的安全管理模式是缺乏稳定性和持续性，将会大大削弱了铁路运输安全的基础。
三、铁路交通运输行业发展的战略步骤
首先是实现铁路交通运输主业和辅业的分离。根据2005年底铁道部的统计数据，中国铁路现在职工人数228.41万，其中运输主业职工152.68万人，可见非运输主业职工队伍较庞大，这是世界上其他国家的铁路行业所没有的现象，势必会严重制约着铁路运输主业的发展。铁路系统中的社会公共部门，如公检法、医院和学校等社会性、事业性单位应剥离出铁路系统，这些单位可以说都与铁路运输没有直接关系，长期捆绑在一起将导致运输主业专业优势不突出，竞争能力低下。另外，还应剥离铁路系统中的辅助产业，即工业、建筑、工程、通信和物资五大公司和若干勘测设计院，还与国家邮电网并存的铁路通信网等也应被剔除出去。这些部门虽与铁路运输相关，但由于没有实行分账独立核算，产业属性不同，容易导致职责不清。
其次是对铁路运输行业进行规范股份制改造。股份制是一百多年来被实践证明为行之有效的资产组织形式，既可以迅速聚集社会资本，又可以完善公司法人治理结构。铁路行业在完成主辅业分离的前提下，选择业内的优质资产，即盈利能力强、管理效率高的资产，结合主干线、客运专线和城际客运铁路等项目建设，寻求境内外投资者，进行股份制改造，可实现企业持续快速发展。
最后是推动股份制改造成功的企业上市融资。实行股份制改造的目的是拓宽融资渠道，解决铁路建设资金主要依赖于铁路建设基金的收取与国家开发银行的长期借贷而成的长期性的极度短缺问题。其它渠道资金的进入为铁路加快建设速度和更大程度扩展规模注入了强劲的动力，更重要的是有助于帮助铁路部门引进新的经营管理理念、建立新机制。而其他渠道资金的筹集主要是通过公司上市来解决的。相比客运而言，货运业务彼此独立性较强，更容易把市场前景较好的优良资产单独剥离出去进行公司化改制;而且，货运的国际市场开放程度高，可以更好地吸收地方政府、社会和国际投资。因此，应按照先货运后客运的次序推动股份制改造成功的企业上市融资。
四、铁路交通运输行业发展的战略措施
首先，积极通过多种方式筹集建设基金。在我国，制约铁路交通运输发展的关键性问题是资金问题。美国铁路建设之所以能在1887年一年中铺轨2万多公里，一个重要的原因就是拥有发达完善的资本市场，可以迅速吸收国内外的投资资金。我国的资本市场虽不发达，但却具备了许多吸收投资的有利条件。在筹集资金的过程中，除了在国内外金融市场上进行股本融资这一方式外，可以选择的方式还有直接债务融资、利用国际贷款以及融资租赁等。
其次，明确政府的角色定位，积极转变政府职能，推进现代企业规范制改革。在政企分开的基础上，还需要对铁路运输行业进行规范的公司制改造，建立有效激励、严格约束、责权利相统一的法人治理机构。积极落实铁路运输企业的市场主体地位，完善资产经营责任制;实现政企分开、社企分开、事企分开和减员增效，组建客运公司及专业货运公司，为实现运输专业化打下良好基础。
第三，积极推进铁路行业技术引进开发，提高行业服务质量。我国铁路系统经过近年来的技术引进和自主开发，铁路技术的开发应用已呈现出加速追赶的趋势。当前的工作重点是高速铁路系统技术开发及建设;铁路行车安全技术保障系统开发;重型优质钢轨及新型轨枕制造;编组站自动化、装卸作业机械化及货场设备制造;铁路客货运信息系统开发等。为顺利实现铁路运输行业的战略目标，铁路运输系统干部和职工必须转变工作是完成国家运输任务的思想，树立铁路运输行业具有服务性特别强、同时竞争性也特别强的观念，此外还需要不断的学习和演练来更新自己的服务知识和技能。
篇(4)
一、实验室由上科学课教师负责管理。
二、实验台凳应编号，学生上课要排队进客店室内按编号就座，保持室内严肃、整洁、不准打闹、喧哗，不准在台上、墙上乱刻乱画。
三、上实验课前，教师必须预习实验内容，明确目的的要求，熟悉方法步骤，掌握基本原理四、学生认真听教师讲解实验目的、步骤、仪器性能、操作方法和注意事项。
五、学生要自己动手，亲自操作，仔细观察实验现象，认真记录，实事求是填写报告，不允许抄袭别人的实验结果。
六、实验时要严格遵守操作规程，注意安全，防止意外事故发生，如发现迹象应立刻报告教师处理。
七、仪器、药品和试剂不得滥用和损坏，因违章操作损坏仪器、设备，照价赔偿。
八、室内物品一律不得私自带出室外，违者批评教育。不听劝告者，公开点名批评或罚款。
九、实验完毕，必须清点仪器，在原处摆放整齐，做好清洁工作，有秩序离室。教室要关好窗，锁好门，失职造成损失，扣学期贡献奖或损失程度，追究事故责任。
《二》电教器材管理制度
一、电教器材要指定专人负责管理。建立专用帐册，帐物相符。
二、管理人员要掌握设备性能、使用方法，能排除一般故障，保证设备正常工作。要定期对电器通驱潮、检查、保养。
三、有关教师必须了解设备性能，掌握设备使用方法，严格操作规程。使用时若设备发生故障，应及时报告管理人员。非正常损坏设备应照章赔偿。
四、学校应建立设备使用登记制度，教师因教学需要借用器材，应办理借用手续，严禁私自占有器材设备和利用电教设备播放与教学无关的节目。若触犯法法律应追究法律责任。
五、电教设备应保持清洁，做到“四防”（防火、防盗、防潮、防灰尘）。
六、每学期学校要定期检查清理器材设备，管理人员工作变更时，须按规定办理交接手续。
《三》电脑室管理制度
一、电脑室由上电脑课教师负责管理。
二、每台电脑应编号，学生上课要排队进入室内按编号就座，在室内保持肃静，禁止喧哗、走动、打闹、讨论问题要小声，下课要有秩序离室。
三、注意室内卫生，不准带东西进入室内吃，不准乱丢纸屑、杂物，不准在桌椅、墙壁乱刻乱画。
四、爱护室内仪器设备，不准随便改变设备的位置，要按教师要求进行操作，违反操作规程，造成设备损坏、照价赔偿。
五、在操作过程中，出现故障，应及时切断电源，报告教师处理。
六、未管理人员同意，不得随意取用软磁盘或开启打印机，更不准把非本室软磁盘放入软磁盘机内。
七、电脑借出或非本室管理人员启用室设备，必须取得学校主管领导同意，方可借出或开门使用。
八、用机完毕，应按规程关闭机器，教师应整理、检查室内设备的位置、关好窗、锁好门，如失职造成损失，扣学期贡献奖或按损失程度追究事故责任。
《四》仪器室管理制度
一、仪器室由上自然教师负责管理。
二、未经负责管理人员允许，其他人不得私自进入室内，论文先生网确保仪器、药器安全和室内安静。
三、室内仪器、药品添置，保管和更换由管理人员负责提出，由学校负责购置和研究实施，并做好添置登记。
四、使用仪器，均先填好报告单和预先做好准备，仪器使用完毕，及时放回原处。
五、仪器、药品应分类合理放入仪器柜，做到摆放整齐、清洁、如损坏应及时填写报告单，记帐报损。
六、教学仪器借出、必须经主管领导批准方可借出，并要按规定时间归还，如借出损坏或遗失，照价赔偿。
七、认真做好各类实验资料收集工作。
八、加强管理，切实做好防盗、防火工作，如失职造成损失、扣学期奖金或按损失程序，追究事故责任。
《五》镇中心小学学籍管理制度与措施
1、学校招生要根据教育法规招收和接纳学生，原则为就近入学。
2、招收6周的入学儿童，结合实际可推迟至7周岁。
3、学校不得拒收未受完九年义务教育或未达到规定的在校（15岁以下）的未成年学生。
4、学校不得劝退和开除学生。
5、按上级规定规范学生档案及资料的管理。建造并填写、保管好《学生学籍表》、《在校学生名册》、《流动学生名册》、《毕业生名册》、《普及九年义务教育统计表》等表册。
6、学校对取得学籍的学生，统一编定学号，统一管理。
7、学生转学要严格按照以下程序办理：学生家长提出申请；学校报当地教育行政部门同意后，再向转入学校所在教育部门发出专用的《学生转学联系函》；转入地发出接收回函；转出学校开出转学证，提供学籍资料；转入学校凭转学证明及学籍资料的转学生。
8、学校要加强后进生的帮带、辅导工作，不得以任何理由要求或安排学生留级。
9、学生请病假，须有家长或医生证明。请假三天内由班主任审批，一周以内教导处审批。一周以上由校长审批，请假获准后，请假单交由教导处备案。
10、学生参加参加考核，不及格或因故未参加考试者，学校要予以补考。
11、每学评定一次“三好学生”，对违纪学生视其情节严重，态度好坏，分别给予警告，记过等处分。
12、学校要注意收集好有关学籍的一切资料，注意资料的积累和入库，由专人负责。
《六》收费管理制度
一、建立收费治理工作机构。经常组织学习有关文件，掌握政策，提高认识，自觉地增强政治责任感。对学校的各项收费严格把好关。
二、严格执行上级收费项目、标准、领导小组对各项收费先进行审批后才收费。
三、收费必须使用财政的统一发票。
四、严格控制代收代支项目、标准，建立“代收代支管制度”设立专帐，做到专款专用，每学期来结算一次，并向家长分布帐目，实行多退少补。
六、建立收费合作制度（每个学生都应持收费登记卡），第一学期内班主任根据收费实际情况进行逐项记录。
七、必须严格执行新课程教学计划，不举办各类收费的补习班。
八、不准强行学生购买和使用任何形式的学习资料刊物。
《七》镇中心小学财务内部控制制度
学校日益完善，教育经费不断增加，为了加强学校财务工作管理，堵塞漏洞，保持廉洁，结合本校实际制定如下：
一、国家拨入经费和学校交来的杂费做到有计划地投入。专款专用，不得挪作它用，也不得用于做教职工奖励福利等。
二、严格执行上级的收费项目、标准。严格控制代收费项目的开支，它持来源于学生，用于学生，按实际结算，做到多退少补，每学期结束前向学生家长公布收支情况，并把各项收费登记在学生人手一份的收费登记卡内。
三、学校公用经费的使用，要严格掌握开支标准，做到有计划开支，各科各部门所需的用品预先做好预算交学校讨论，审批才购买，否则责任自负，严格控制接待费及不必要的开支。
四、社会捐资和群众集资款收支要记帐，并尊重捐款单位或个人意见，改善办学条件，严禁挪用它用。
五、学校奖金管理要保他安全，开户印鉴需要领导私章和财务专用章，财务主任保管财务专用章。学校现金收付应经严格的手续，出纳收到现金，不得超过两天存入银行，否则为挪用公款处理。
六、加强报销凭证审核。报销单位应说明用途、经手人、证明人有主管领导签名才可报销。
七、坚持会计、出纳分设，钱财分管的原则，每日记帐一次，保证账目平衡，每学期由领导、教师、工会代表审核帐目。
八、任何单位或个人不得以任何理由挪用公款或私人借用公款，一经发现，立即查处。
《八》食堂管理制度
1、食堂人员工作积极肯干、团结合作、热情为广大师生服务，做到勤俭节约，保证质量，注意卫生消毒。做到每天一小扫，每周一大扫，食堂仓库要整洁，点心室用具每天要清洗干净或消毒，注意蚊、虫、苍蝇的危害。注意使用灭蝇灯。如师生有中毒事故出现，学校追究出事原因及扣发工资。
2、为了食堂的整洁，非饭堂人员不得内进随意拿用饭堂的任何公物。按时就餐，做到饭热菜香，注意色香味，美味可口。
3、凡购200元以上的物品，必须至少要两人同行购买。调味品要有出厂日期、地址、生产厂各字样，调味品要盖好。
4、送青菜、瓜类、豆制品、肉类等各方面的食品要进行合理定价交易，做好当天送菜记录，要有经手人、证明人、年月日、斤两、菜名、单价，瓶、袋、箱、件的物品要做好验收清点后才能进仓使用。
5、保证食品质量、不购买变质食品，如质量有问题，责任自负，学校不作报销。
6、食堂人员持健康合格证上岗，穿着白工作服，衣着整齐，不戴饰物，不留长指甲。
7、食堂内外不能随意乱放杂物，用品要摆放整齐，每两周由唐杰党集中食堂人员开总结会。
8、爱护公共财物，不能把公物视为己有，食堂人员注意用电、用油的安全，如发现危险可疑的地方立即向学校领导反映问题，提高防火的意识。
《九》镇中心小学推行校务公开试行方案
一、指导思想
为了贯彻落实尉健行同志在全国教育工会建会周年纪念会的贺信中的指示精神和全总三届三次执委会议的精神，全面推进校务公工。实现广大教职工当家作主，参与民主决策、民主管理、民主公开。实现广大教职工当家作主，参与民主决策、民主管理、民主监督等民利，充分调动和发挥广大教职工的积极性、创造性。进一步规范学校管理杜绝腐败现象出现，促进学校稳步发展。
二、校务公工开的组织机构
成立校务公开领导小组和校务公开工作考核小组；
校务公开领导小组由学行行政领导、教职工代表组成；校务公开工作考核小组由工会干部、教职工代表组成。
三、校务公开的内容
1、校长的任期目标、年度目标；每学期各项工作计划、实施方案等。
2、学校党风廉政建设情况；
3、学校基建校舍维修情况，包括项目、承建单位（人）及确定的方式、质量要求、预算、决算等。
4、学校常规的购物情况。包括教学设备的添置、教材、资料的征订等。
5、学校统一学生日用品的订购情况。包括包称、数量、价格、销量单位（人）及确定方式、学校具体经办人等。
6、学校一年级招生情况（包括借读生的接受情况）。
7、人事任用、工作调动情况。
8、学校教师职称晋升情况。
9、学校教师年度考核情况。
10、学校财务收支情况。
11、与教职工切身利益直接有关的事项，如福利补助、奖金发放等。
四、学校校务公开的主要形式
实施校务公开制度，“公开”是关键环节，只有通过“公开”，才能证教职工知情，只有让教职工知情，才能让他们决策、参与管理、实施监督，并充分发挥党支部、工会、教代会的职能监督的作用，提高学校民主管理、民主决策的意识、增强校务公开的效能。因此，校务公开的形式，要注意进效性、灵活性、可操作性，以期得到最佳的实际效果，主要形式有：
（一）以会议的形式公一，要求面向全体教职工公开，其中需要前公开的，必须事前公开，需要专门召开会议公开的，必须召开专门会议公开。
（二）以书面上墙的形式公开，学校重大事项，其中经费收支情况，按每学期党支部、行政领导、工会、教师代表审核后公开；其他内容根据不同的情况，可采取事前、事中、或事后公开的办法。能够在事前公开的必须在事前公开。
以会议形式公开的内容，还必须以书面上墙的形式公开，以保证每一位教职工都知晓。
书面上墙的公开地点设在文化长廊宣传栏。
（三）定期召开教职工大会公开。每学期期末召开一次以校务公开为专题的全体教职工会议，总结通报一个学期以来校务公开制度的执行情况，听取教职工的建议和意见。
五、执行时间：
本方案从年3月起执行，并在执行中不断完善。
《十》寝室管理制度
一、住宿生必须听从班主任和寝室长的管理，按编定的床号、床位入位。
二、严格遵守作息制度，按时休息和起床，要保持宿舍区的安静。
三、要搞好内务管理，蚊帐、被子、毛巾等日用品摆放做到统一、整齐、规范、成线。
四、要搞好宿舍的清洁卫生，实行每天打扫制度，确保屋前屋后水沟排污畅通，严禁在墙壁上乱涂乱画。
五、加强安全防范，不得带外人住宿，做到防火防盗，防意外事故发生，如遇有特殊情况立即向值日教师班主任报告。
篇(5)
一、本公司认证的目的及作用
环境和职业健康安全管理体系是目前世界范围内应用最广泛的管理标准，在世界上具有很强的权威性、指导性和通用性，体现了企业可持续竞争发展的思想。二体系标准分别立足于环境管理和安全管理这两个关键生产要素，利用PDCA过程循环管理模式，对企业进行规范化、系统化的管理，提升企业核心竞争力，是对我们企业以往管理体系的补充和完善。通过体系认证，我们可以提高自己的管理水平，这是毫无疑问的。但是，提高企业管理水平并不是体系认证的最根本目标。ISO14001标准、OHSAS18001标准首先要解决的是市场准入问题。也就是说，他们是为了保护竞争的公平性而存在的。企业要在市场中经营，管理体系应符合这些标准的要求，这是最起码的要求。ISO14001标准、OHSAS18001标准的普遍适用性就是为此服务的。所以认证工作迫在眉捷，是我们目前管理工作提高的有力手段，也是市场竞争的需求。我们要在市场的大潮中立于不败之地，就要把认证的工作扎扎实实做好，将我们的管理水平提升一大步。
二、体系覆盖范围：
（一）管理体系涉及部门：本公司所属的安全环保部、市场部、综合办、质检部、生产技术部、动力设备部、财务部等七个部门。
（二）建立体系类型：
建立环境和职业健康安全管理体系，形成环境和职业健康安全管理整合体系；
三、体系策划方案：
为实现本公司确立的总方针、总目标，本公司建立了环境和职业健康安全管理体系，并对体系内各部门所分解的指标完成情况进行控制，做好各方面的接口，从而使责任明确。
本公司的管理体系的关注点是各部门根据本公司的方针、总目标制定本组织的目标责任制和指标，在本公司贯标办的指导和监督下，各部门对本系统的生产活动进行管理和控制，确保体系的有效运行，实现本组织内的指标，以达到确保本公司总方针、目标的实现，相互关联的各职能层次的体系之间，建立了信息交流，畅通的沟通渠道，达到了资源共享。
四、主要工作：
（一）领导重视、果断决策，环境和职业健康安全管理贯标认证顺利启动
（二）准备充分，基础扎实，为顺利取证打下坚实基础
贯标以来，我们主要做了以下五个方面的工作，取得了明显的成效。
2、普及培训。在这方面本公司做了大量的工作，进行了中层干部和业务骨干贯标工作培训和内审员培训，使全体中层干部了解了本公司所有管理体系的文件要求，从而有效地组织部门贯标工作的顺利进行；使全体内审员了解了环境和职业健康安全管理体系的审核内容和步骤，从而有效实施了贯标工作的内部审核工作。
3、文件编制。本公司生产技术部组织文件编写，广泛听取和收集各岗位人员对本公司以往各项管理制度的看法和意见，再此基础上实施本公司管理体系文件的撰写工作。在文件编制中，我们根据本公司下发的程序文件编写导则和本公司环境和职业健康安全管理体系文件的编写计划。经过二个月的努力终于完成了管理手册、程序文件的编写工作。此后本公司又请咨询老师对所有文件进行逐条逐句的审核和修改，直至最后定稿。
4、体系试运行。3月10日本公司最高管理者下达体系运行令之后，本公司环境和职业健康安全管理体系在本公司正式试运行。为了保证试运行的效果，本公司对各部门进行了系统的宣贯培训，重点讲解了二个标准和本公司程序文件，通过宣贯培训使广大基层操作人员对标准和程序文件有了更深层次的理解和认识，广大职工以高度的责任感和紧迫感全面落实贯标文件的各项要求，从而使管理体系试运行工作有条不紊地进行。
5、内部审核。在本公司管理体系试运行后，本公司组成了内审小组，于20**年7月底对各部门的贯标工作进行了严格的内部审核。从审核情况看，大部分部门体系运行情况正常，运行效果明显，但也有个别部门有关领导及岗位人员对贯标的认识还有不足，对标准的理解有差距，体系运行效果未达到规定要求。由于运行时间较短，很多同志对标准和程序文件的学习不够、理解不深刻，审核共计开出了3不符合项。针对内审中反映出的问题，公司长和各副公司长分别召开会议，反复强调执行本公司管理体系文件的严肃性和强制性，要求各部门针对内审中发生的不合格项制订出具体的纠正措施并规定了纠正时限。经过加工补课，第一次内审中暴露出的问题全部得到纠正。在第二次内审过程中，情况有了明显的改观，不仅杜绝了严重不合格项的产生，同时一般不合格项也大为减少。
（三）重点关注环境因素/危险源的识别及对重要环境因素和重大风险因素的评价和控制
1、充分识别环境因素/危险源
本公司的产品品种多，生产流程、工艺复杂，所以涉及到的环境因素、危险源较多，环境因素、危险源的识别的充分与否，对环境管理体系、职业健康安全管理体系的运行与控制能否发挥有效的功能起着非常重要的作用，确保两者的识别的充分性是重点，也是难点。
为做好此项工作，我们从以下几方面给予了高度关注：
（1）环境因素的识别：
A、环境因素的三种状态（正常、异常、紧急）
B、三种时态（过去、现在、将来）
C、七种类型（向大气的排放、向水体的排放、废物管理、土地污染、原材料与自然资源的使用及其他环境问题和社区性问题），此方面是我们工作重点。
本公司的生产活动中资源和能源用量很大，还有粉尘、废水、废气、噪声、废弃物产生。所以必须加以控制，提高环境保护的功效。
D、环境因素的性质分析：有害、有益
E、应引起特别注意的环境因素的因果关系的考虑：包括直接结果和间接结果
（2）危险源的辨识
危险源辨识的结果关系到安全管理体系方针、目标的确定，法律、法规及其他要求的符合性及体系运行的有效性。因此，保证危险源辨识的充分性，我们是从以下几方面着手的：
A、渗透全方位安全管理的思想，对“人的不安全行为，物的不安全状态，作业环境的缺陷和健康安全管理的缺陷”采用系统科学理论，在体系建立之初要求考虑所有作业场所人员的常规、非常规活动和作业场所内的所有设施，并分为正常、异常、紧急三种状态和过去、现在和将来三种时态，依据物理、化学、心理等多方面的信息加以识别，以确保准确、全面地反映出本公司安全生产的管理状况
B、把事故、违规违法、安全检查等作为鉴定辨识充分性的尺寸，这次危险源辨识的结果，包括了本公司和其它部门近年来发生事故的有关信息。
C、本公司将有实践经验、懂安全技术的安全管理人员组成小组采用调查表法和活动分析法组织员工进行危险源辨识，并将辨识结果发放全体员工手中，予以补充、协调和完善。本公司的危险源在生产中大量存在的，通过全面识别，除火灾、爆炸等明显的危险源外，高温、机械伤害、触电、噪声、粉尘等危险源在这次辩识过程中也给予了充分识别。
2、重要环境因素、重大风险的评价与确定
重要环境因素和重大风险是目标指标制定的依据，也是控制的重要对象。确定是否为重要环境因素时我们从法律法规的要求、环境影响的范围和严重程度及发生的频次和持续的时间，对环境破坏的可恢复性、改变环境影响的技术难度和所需费用、相关方的关注程度等方面加以考虑，采用的是非判断法、打分法。重大风险评价包含两个方面：一是评价风险程度，二是评价风险是否在可承受范围。评价风险程度是基础工作，其对象是在某一具体作业活动中，由于种种原因可能发生的危害事件所涉及到的具体风险，我们采用的方法为LEC法。评价风险的可承受过程是独立的任务，依据主要有两个：一是法律义务即法律法规的要求，二是企业的职业健康安全方针。
3、建立了环境和职业健康安全目标和指标及实施管理方案
针对重要环境因素制定环境目标、指标并分解到各部门，针对环境目标制定环境实施方案，并落实实施措施，责任到部门，组织并要求相关人员认真学习，严格按照时间表执行，实施效果明显。
针对重大危险源制定了风险控制措施计划，通过评审计划的充分性，编制及实施了管理方案。
目标的实施情况详见附件一，管理方案的实施情况详见附件二。
（四）部门配合，全员参与，确保了贯标工作顺利开展
在贯标工作的实践中，我们充分认识到，职工的全员参与是做好贯标工作的基础，决定着今后体系运作的成效。在启动贯标认证工作之初，本公司领导就决定贯标认证培训全员化、文件编写部门化，程序指导业务对口化、贯标责任指导部门化、体系推进专业化，这样就把本公司全体员工，各部门、机关各业务部门，体系推进部门通过“五化”牢牢的绑在了一起，使各职能部门都能在认真履行好主管程序职责，做好本职工作的同时，还能以大局为重，做好相关程序的配合、支持工作，避免了推委扯皮现象的发生。
五、取得成果
1、持续满足国家法律、法规和其他要求，降低经营成本及各类责任风险；
2、通过建立信息交流，形成信息沟通渠道，保证沟通有效进行，提高顾客的满意度，改进与员工、客户以及相关方的关系，激发对于环境保护的承诺，并明确职责，降低能源的消耗，降低环境和生产安全风险，减少环境污染，满足客户及相关方的要求；
3、通过建立保障程序达成预定成效，今后将提供适当资源，以持续达到各阶段的绩效水准；
4、提高综合竞争力和知名度，提高市场份额，提升企业竞争和国际贸易优势，创造更佳的经济效益和社会效益；
5、为本公司提高环境、职业健康安全绩效提供了一个科学、有效的管理手段，有助于环境、职业健康安全法规和制度的贯彻执行，使本公司的环境、健康安全管理由被动强制行为转变为自愿行为，可为本公司产生直接和间接的经济效益；
6、贯标以来，本公司各部门结合生产经营特点，普遍开展了以法律法规、责任意识为重点的安全管理人员资格培训，以安全素质和操作技能、管理知识、风险识别等为主要内容的岗位员工培训，以从业知识、岗位操作为主要内容的从业人员的持证培训，都收到了良好的效果；
7、加大了治理事故隐患力度，本质安全得到进一步提高
（1）源头控制能力增强，重大危险源的安全管理逐步规范。
贯标以来，本公司加大了对重大危险源的管理，组织了对重大危险源的辨识、评估，共辨识本公司级重大风险23个，重要环境因素6个，已建立档案进行动态监控。
（2）加大安全检查力度，及时整改事故隐患。各级领导亲自组织并带队检查安全已形成制度，班子成员都曾多次到现场检查环境和职业健康安全管理工作。今年领导班子集体研究决定拨出专项经费，进行环境和职业健康安全管理专项和综合检查。环境和职业健康安全管理检查时，主要是查领导责任制、查思想认识、查制度建设、查组织机构、查培训教育、查设备设施、查事故隐患、查违章违纪，对发现的问题和隐患，各部门都立即组织了整改。
（3）完善应急预案，处置突发事件的能力有所增强。各部门分类编写完善了应急预案，强化了应急演练和宣传教育，进一步提高了应对、处置各类突发事件的能力。
六、存在的问题
（一）各级领导和人员对贯彻环境和职业健康安全管理体系的认识尚有差距
有些部门领导和人员对贯彻环境和职业健康安全管理体系认为没有必要，导致对环境管理要求不严，职业健康安全管理还停留在体系运行前的水平。没有认识到贯彻环境管理体系标准可以有助于企业环境保护意识和管理水平的提高，有助于实行清洁生产、实行污染预防，有助于企业节能降耗，降低成本，可以提高企业的市场竞争能力，取得走向国际贸易市场的绿色通行证；没有认识到贯彻职业健康安全管理体系能更好地体现以人为本的企业宗旨，真正实现安全生产，预防为主的管理思想；没有认识到对环境因素、危害因素和过程的管理是降低企业经营风险、安全风险、环境风险的有力手段。
（二）对标准、体系文件的学习不够，理解不深，导致体系运行出现偏差
部分人员对标准要求和体系文件没有很好地组织学习，特别是职业健康安全和环境管理体系刚刚建立起来时，大部分人员对环境和职业健康安全管理体系文件不了解，只是体系文件编写人员对标准和体系文件较为了解；并且有些部门和人员对贯标工作长期不入门，认识不到位；个别领导学习不够，对标准和体系文件学习不够，理解不深，认为贯标只是个别人的事情；导致体系运行出现偏差，主要体现在以下几个方面：
1、对环境因素、危险源辨识评价不全面、细致，没有完全掌握辨识的方法，没有弄清楚危险源的定义，对危险源和环境因素描述不准确，针对重要环境因素和重大危害因素制定的管理方案，尚未理解管理方案的编制要求，没有制定出具体的技术措施，方案缺乏针对性和可操作性。
2、法律法规的获取、识别和学习亟待加强。在ISO14001和OHSAS18001标准中，都将法律法规的获取、适用性评价、学习和更新等专门列为17要素之一，足以显示其重要性。由于存在怕麻烦、获取途径不通畅等原因，大部分部门对法律法规及其他要求的收集、评价及学习工作存在明显不足。
3、能力、意识和培训方面急需改善。各部门对员工培训普遍重视不够，对各部门人员能力评价标准和方法没有真正掌握，操作技术、安全技能、法律法规等学习培训有的没有做、有的做了也没记录，与程序文件要求有较大差距。
4、安全环境纠正、预防措施实施不符合标准及程序文件要求。部分岗位人员对纠正和纠正措施还没有真正理解，对不合格原因的分析不是十分准确，对纠正、预防措施的信息来源没有真正弄懂，对标准在纠正、预防措施实施前及实施后都要进行评审的要求，没有认真执行。
5、环境、安全运行控制存在一定差距。由于安全、环境是初次贯标，大部分岗位人员对标准和程序文件的理解不深不透，对识别出的危险源和环境因素缺少控制策划，控制措施制定的不全面，没有结合项目实际制定可操作性强的制度措施，造成运行无准则、出现运行偏差。
6、记录控制仍显不足。部分岗位人员对保持记录的重要性认识不够，对自己履行职责、开展业务活动以及相关体系要素运行等未留下足够的客观证据，与标准、程序要求有一定差距。
7、危险源和环境因素识别、评价需进一步加强。部分岗位人员对过程方法还没有完全掌握，不能随生产阶段、工艺流程、施工环境等的变化及时进行识别、更新、评价，没有理解标准精髓进行动态管理。
8、过程策划不充分。部分岗位人员未掌握PDCA运行模式，任何工作（过程）都是从策划开始的，对过程输入、输出理解不透，造成输入不全面，输出可操作性不强、指导意义不大。
9、安全、环境过程监视测量方面存在不足。对PDCA循环中C（检查）阶段做的很不够，要么未检查要么检查记录欠缺，造成A（处置）阶段输入不充分，不能对策划的结果进行验证，无法根据验证情况对策划过程进行改进，造成PDCA不能真正循环起来。
八、下一步的打算：
针对两次内审所暴露出的问题，要求各部门必须按本公司要求限期整改。下一步为把环境和职业健康安全管理化体系运行工作落到实处，具体要求如下。
（一）各级领导要积极参与环境和职业健康安全管理体系工作
在环境和职业健康安全管理体系实施过程中，各级领导的重视和齐抓共管是体系建立的前提，是推动体系前进的动力。在体系实施过程中碰到诸如环境和职业健康安全管理体系管理职责的调整和划分、规范化的环境和职业健康安全管理体系管理带来原有工作程序改变、环境和职业健康安全管理体系责任制考核的落实等问题时，本公司领导要及时主持召开环境和职业健康安全管理体系工作领导小组会议，协调解决问题。各部门领导应以身作则，认真履行本部门环境和职业健康安全管理体系职责，积极配合环境和职业健康安全管理体系管理部门完成各项环境和职业健康安全管理体系工作；基层各级领导要发动本部门员工严格执行环境和职业健康安全管理体系管理制度，积极参加培训，参加危害识别和作业安全分析等环境和职业健康安全管理体系活动，规范个人环境和职业健康安全管理体系行为，鼓励先进，实现全员的环境和职业健康安全管理，避免出现人为的执行偏差。
（二）大力开展环境和职业健康安全管理体系宣传和教育
环境和职业健康安全管理体系是一种全新的管理模式，只有使全体员工具备正确的环境和职业健康安全管理体系思想意识和观念，并自觉按环境和职业健康安全管理体系的管理标准来规范自己的行为，在全本公司逐渐形成一种环境和职业健康安全管理文化，在这种文化氛围中体系才能够很好的运行。
（三）进一步强化基层员工的技能培训和行为训练
实施环境和职业健康安全管理体系的最终目的是控制风险，避免事故的发生。为了确保环境和职业健康安全管理体系的有效运行，必须使全体员工都了解风险、识别风险，对风险进行评估，从而达到控制风险的目的。特别是基层部门员工，他们是直接操作者，这就需要不断强化对员工的环境和职业健康安全管理体系技能培训和行为训练。
（四）继续抓好环境和职业健康安全管理体系职责的落实，严格检查考核
我们在体系运行的前一阶段，忽略了对体系的检查考核，员工的环境和职业健康安全管理体系职责没有得到很好的落实，执行体系文件时产生偏差，导致文件和实际工作脱节，出现了“两张皮”的现象，重新走回了老路。因此，确保体系有效运行的关键在于建立强有力的考核机制，按照环境和职业健康安全管理体系职责的履行情况，严格做到奖惩兑现，确保本公司环境和职业健康安全管理体系方针和目标的实现。
本公司环境和职业健康安全管理体系主要考核内容将包括部门年度环境和职业健康安全任务完成与目标的实现情况，部门和管理人员环境和职业健康安全管理体系兑现情况，部门环境和职业健康安全管理体系职责的履行情况，基层部门年度环境和职业健康安全管理任务完成与目标的实现情况，对未能履行环境和职业健康安全管理体系职责或因管理失误造成事故者的处理情况，员工遵守和执行规章制度的情况等。本公司将成立专门的环境和职业健康安全管理体系检查考核小组，不定期对各部门、部门、个人的环境和职业健康安全管理体系职责落实情况进行检查，实行考核项目标准化、指标定量化、检查记录表格化，检查者与被检查者签字确认，并以此为依据，确定部门、部门、个人的环境和职业健康安全管理业绩表现，对照年度环境和职业健康安全管理体系目标进行考核，考核结果与经济责任制挂钩。只有通过这些经常性的考核，才能及时掌握完成情况，把握工作方向，确保环境和职业健康安全管理体系的有效运行。
（五）进一步强化作业现场环境和职业健康安全管理
当前本公司几乎所有的生产、维修活动都存在这样那样的风险因素，强化作业现场的环境和职业健康安全管理，将极大地推进环境和职业健康安全管理体系的全面运行。作业现场管理各部门今后应突出以下几点工作：
1.强化作业现场的风险管理。按照体系文件中《危害识别和风险评价程序》和《环境因素识别和评价程序》的要求，组织员工对所有作业活动进行危害识别风险评估，所有活动包括：日常生产运行中各种操作、开工、停工、检维修作业；进行基建、变更、采取拟定的纠正措施等；识别活动中存在的危害、环境因素、涉及的法律法规，评估风险度、环境影响、法律法规符合程度；根据风险度大小采取适当的风险控制措施，如现场控制、管理控制、人员控制等，最大限度地减少作业风险，保障作业活动的可靠运行。
2.突出抓好检修过程中的环境和职业健康安全管理。检修活动因涉及人员广，危险点源多，交叉作业频繁，一直是安全、环保、职业卫生管理的重点和难点，若管理不到位，极易发生重、特大事故，因此今后突出抓好检维修过程的环境和职业健康安全管理至关重要。在具体实施过程中，以危害识别风险评估为重点，落实环境和职业健康安全管理职责，制定环境和职业健康安全管理方案，提出环境和职业健康安全管理保证措施，并制定有关应急预案，特别是对识别出的重大风险项目，要切实落实好控制改进措施，以防止重大人员伤亡、设备损害和污染等事故的发生，对直接作业环节严格按程序文件和运行控制文件中的有关规定进行作业。
3.加强对作业现场的检查监督。各层次环境和职业健康安全管理人员对现场作业进行环境和职业健康安全检查、通报，对不合格项及时采取相应纠正措施。
（七）继续开展内部审核达到体系持续改进的目的
在环境和职业健康安全管理体系每运行一定时间，都要对环境和职业健康安全管理体系的符合性、有效性、适用性进行审核，内部审核做为审核的一种主要方式，可以自我诊断和评审本公司的环境和职业健康安全管理体系方面所取得的成效，还有哪些需求和不足，为管理评审提供依据，并且可进一步督促员工自觉履行环境和职业健康安全管理职责，因而是进一步改善体系的强有力手段。
除内部审核外，外部审核、管理评审、体系认证都是保证体系持续改进的有效手段，本公司应根据体系文件要求认真组织实施。
职业健康安全管理体系运行情况报告（二）
市局（公司）：
一、物流配送基本概况
二、物流中心组织构架
物流中心组建于20xx年8月，通过“三集中”、“两个主体建设”的改革，目前组织机构为4部4站（综合部、送货部、储配部、安全管理部、旺苍配送站、苍溪配送站、剑阁配送站、青川配送站）。并设置主任、副主任、部长（副部长）、站长（副站长）、综合管理员、安全管理员、出纳员、保管员、配货员、驾驶员、送货员等11个工作岗位。全市共有物流员工108人，全部由物流中心集中统一管理。
三、ohsms运行情况
（一）围绕职业健康安全总要求，着力加强员工职业健康安全教育培训，员工职业健康安全意识明显提高
20xx年6月1日体系以来，我中心紧紧围绕职业健康安全管理手册、程序文件、作业文件三个层次的体系文件中所涉及的规范标准，有计划、分岗位、按步骤地组织培训学习。一是组织物流本部全体人员以及配送站管理人员对《作业文件》进行了多次讨论学习；二是各部门利用周会和中心例行组织的培训时间对一线员工进行了分项重点讲解培训；三是围绕职业健康方针、目标主办了宣传专栏10期；四是对职业健康运行情况进行了考试测评。通过多种形式、各个层面的教育宣传，职业健康安全管理活动开展氛围浓厚，岗位人员的理解和熟知程度明显提高，教育培训合格率100%。积极地推动了我中心职业健康管理体系的顺利开展。
（二）围绕职业健康安全方针和目标，规范开展配送工作，物流运行平安无事故
20xx年6月1日职业健康安全体系实施以来，我们围绕职业健康安全方针和目标，按照体系要求，始终坚持“安全第一、预防为主、综合治理”的安全生产工作方针，物流配送主要过程和安全管理工作达到了规范化、标准化、痕迹化、平安化。
2、突出加强了车辆、资金安全管理。物流中心是车辆、人员、物资的集中地，特别是车辆和货款安全，动态隐患突出，管理难度大。体系实施以来，我们突出强化了车辆、货款安全管理。一是规范了财务室、收款室的“三铁一器”，大力推行电子结算和银行取送款制度；二是安装了随车保险柜。三是制作了专用交款的铁皮箱并要求送货员在交款时必须与驾驶员一同将货款送到收款处；四是加强车辆的路检路查和收车的例检工作，杜绝酒后驾驶和疲劳驾驶等违规行为；五是定期对车辆进行保养，配备车载灭火器、防滑链和随车工具等；六是制定相应的安全行车管理制度和车辆事故应急救援安全预案；七是落实了车辆收车后的钥匙存放地点，消除了驾驶员随身携带钥匙的安全隐患。通过管理的加强、体系的运行，目前我中心未发生重大交通事故和资金被抢被盗事故。
3、纠正预防，持续改进。从20xx年6月1日职业健康安全管理体系实施以来，我中心对在4次内审和3次外审中暴露出的问题，我们迅速组织整改完善。一是对老化电源线路及电器设备及时进行了更换；二是坚持了用电线路的接、拆由专业电工进行；三是在仓库坡道处设置了醒目标识；四是添置了卷烟水份测试仪；五是对各类监视测量设备进行了检测；六是及时更新了部分送货车辆。保证了良好的车辆状况和配送工作的顺利进行。七是根据中心仓库的变更，及时制定了合理的出入场线路，并针对地震后中心车辆无场地进行例检的情况，联系了回场线路上的有资质的维修企业对车辆进行收车后的例检，签订了相应的协议，保证了车辆良好的车况。在整改纠正的同时，认真开展自查梳理，分析原因，对照物流中心所涉及的规范标准逐条逐款地与实际工作加以纠正预防，进一步加深了全员对职业健康安全的理解、掌握和运用，并自觉主动地将职业健康安全要求落实到物流配送的各项工作中去，职业健康安全目标得以实现，职业健康安全体系运行得到不断持续改进和提高。
职业健康安全管理体系运行情况报告（三）
公司自建立环境/职业健康安全管理体系至今，始终保持着有效的运行状态，其产品、活动及服务实现过程中，环境因素及危险源均得到有效辨识与控制，各项管理活动，符合国家法律法规和标准要求，基本满足公司持续发展需求。现将体系运行情况及改进方面向评审组作如下汇报，并为管理评审决策输入可靠依据。
一、环境/职业健康安全管理体系文件建立情况
二、环境/职业健康安全方针的贯彻执行情况
公司的环境和职业健康方针是经过多方征求意见（包括员工代表），并结合我公司实际制定的，体现了环境/职业健康安全的三个承诺：一是满足适用的法律法规要求的承诺；二是持续改进体系有效性的承诺，三是做到预防污染的承诺，并且为环境和职业健康安全目标的制定提供了框架。方针突出了安全、环保、遵规守法重要性，体现了企业的宗旨，融入了公司的“十二五”发展规划。
从体系运行的情况来看，我公司的环境职业健康安全方针比较适宜。
三、环境/职业健康安全目标的实现情况
今年公司共制定环境目标7个，职业健康安全目标4个，其中：
环境目标：公司废水、噪音、粉尘排放符合国家排放标准，危险废物交由具有资质的厂商定期集中处置。对于办公类能源消耗方面，由于改建扩等原因，正常的生产与办公水电消耗暂时无法统计、分析。
职业健康安全目标：1-9月份公司无死亡、重伤事故发生，无火灾事故发生，新增职业病人数为零，发生轻伤事故1起，安全事件8起，刑事、治安案件1起。
通过以上数据，说明环境方面关于能源消耗方面缺失统计，职业健康安全方面关于刑事、治安目标未完成，年轻伤人数虽控制在1人以内，但安全事件发生较多。公司将对明年能源消耗方面的目标重新调整并加强统计，对职业健康安全运行过程加强控制，加强对员工的安全教育培训、生产现场的安全检查以及对违章行为的处罚力度。
四、内部审核情况
内部审核的有效实施，是评价公司环境/职业健康安全管理体系持续的适宜性、充分性和有效性的最佳途径，也是自我修正、自我完善的必要手段。公司依据各体系覆盖部门所承担的条款要素，组织3个审核小组，于20**年9月22日至23日分别对公司高层领导和13个部门实施内部审核。
此次内部审核共开具一般不符合项11项，涉及环境/职业健康安全标准要素6项。提出34项改进项，并对上述不符合及改进项提出整改要求，截止10月10日，所有的不符合项已全部关闭。
通过审核收集的证据表明，公司的环境/职业健康安全管理体系运行基本持续有效。其审核过程，进一步加深了公司各级管理人员对体系文件和标准的理解，也同时提高了公司内审人员审核水平与技能。
五、环境/职业健康安全管理体系的运行情况
通过今年环境/职业健康安全管理体系的建立，公司的安全环保管理在以下方面得到了进一步的加强：
1、环境/职业健康安全目标体系不断完善
公司今年成立了双体系认证工作组，了《环境/职业健康安全管理手册》和《程序文件汇编》，质量安全部在年初安全责任书的基础上，制定了《20**年公司及各部门环境/职业健康安全目标、指标和管理方案》。在环境/职业健康安全体系的运行当中，质量安全部对各部门的实施情况进行严格监督，确保了环境/职业健康安全目标基本完成。
2、人力资源控制方面
3、职业健康控制方面
4、环境安全技改措施控制方面
20**年公司根据铁路工程机械供需市场发展需要，总投资9800万元，其中环保投资518万元，对公司生产基础设施实施改建扩能项目。其中：公司投资450万元建成规范的底漆腻子室和整车喷漆房，投资35万元建成小件喷漆室，从根本上解决了过去漆雾粉尘满天飞的现象，使作业环境得到很大地改善，并且这些设备都已经通过地方政府环保部门的环评；投资48万元新购4台10立方米先进螺杆数控空压机，该机特点节能、噪声低，而且在厂房外都设置了单独的空压机房，阻止了噪声对厂房工作场地的危害；过去各个车间使用老式无除尘装置的砂轮机没有粉尘回收装置，粉尘直接排放，公司把所有的老式除尘机全部拆除报废，投资3.7万元购9台环保型除尘砂轮机，等等。通过这些新项目的实施，体现了“节能、降耗、减污、增效”的清洁生产思想，对生产过程中产生的污染物采取了有效治理措施，使其能达标排放。
5、环境控制方面
为了更好验证其环境绩效，今年5月份公司委托宝鸡市环境监测中心对废水、噪音的排放进行环境监测，通过监测结果表明，公司工业废水和噪音排放达到了国家标准要求，多年来公司未接到相关方投诉和市环保部门处罚。在废弃物综合利用方面，公司继续采用集中存放，统一处理的方式，避免二次扬散和资源浪费。在危险废物的处置方面，公司于9月份联系具有《陕西省废物经营许可证》的陕西宝润环保有限公司，对公司的废油桶、废油、废油漆桶等定期集中处置回收。
6、测量分析和改进
综上所述，可以认为：目前公司质量管理体系运行基本持续有效。特提请管理评审。
六、提出几点建议
1、全面强化各级领导积极参与公司环境/职业健康安全管理体系运行工作。在环境和职业健康安全管理体系实施过程中，使其充分理解体系运行的真正意义，提升其使命感和责任感。建立完善奖惩机制，促使全体职工自觉参与公司环境/职业健康安全管理，避免出现人为的执行偏差；
2、大力开展环境/职业健康安全管理体系的宣传和教育。真正将公司体系化管理意识？观念灌输到每一名职工头脑中去，并自觉按照管理体系标准来规范自己的行为，最终形成一种习惯；
3、进一步强化基层员工的技能培训和行为训练。使其主动运用环境/职业健康安全管理体系运行程序控制风险，避免事故的发生，从而达到控制风险的目的；
4、加强动力、能源的管理和控制。基建设备部结合公司生产和能源消耗实际情况，制定公司能源消耗指标，并将指标分解到各部门，检查各部门能源消耗记录、台账，对各部门指标逐月统计、分析，确保国家及公司节能减排要求落到实处；
5、进一步强化作业现场环境因素和危险源运行控制管理。今后应重点突出以下几点工作：
