当前位置: 首页 精选范文 安全管理体系建议

安全管理体系建议范文

发布时间:2023-10-30 11:13:13

导语:想要提升您的写作水平,创作出令人难忘的文章?我们精心为您整理的5篇安全管理体系建议范例,将为您的写作提供有力的支持和灵感!

安全管理体系建议

篇1

关键词:

终端安全;一体化;体系建设

随着信息化建设不断发展,信息安全的重要性日益显露出来,在信息安全保护实践中,各单位往往对数据集中的后台服务器投入精力较多,对来自终端的威胁重视不足。信息安全事件调查经验表明,多数信息安全事件的突破口来自终端,因此在进行信息安全体系建设时,应对来自终端的威胁给予足够的重视,建立有效的终端安全管理体系

1典型的终端安全管理体系应包括的内容

1.1防病毒及终端入侵

防护包括对全网病毒、木马、蠕虫、流氓软件、间谍软件等恶意代码的识别、查杀,对可疑行为的阻断和告警。此类功能主要是基于代码检测引擎和特征库实现。

1.2补丁状态检查及分发

包括检查是否已安装操作系统相应的补丁,各类防护特征库是否保持更新,能够自动推送安装补丁和特征库等。此类功能主要通过安全软件读取系统注册表及扫描特定位置文件系统,并自动执行后台脚本实现。

1.3移动存储管理

防止内部滥用移动介质,杜绝内外部移动介质在内外网交叉使用,并通过特殊加密技术保证移动介质在非授权环境下不能被读取。此类功能主要通过向操作系统底层驱动注入代码和数据加密技术实现。

1.4终端准入管理

实现对网络接入终端的安全准入管理与控制,确保接入网络终端已安装要求的防护系统,且符合安全策略要求,有效杜绝非法外来终端私自接入网络。此类功能可以基于交换机端口进行控制或使用安全网关进行控制。

1.5非法外联监控

用于发现和阻止内部网络用户非法建立通路连接互联网或非授权网络的行为,以此防止引入安全风险或导致信息泄密。此类功能通常做法是定期检查与某个互联网地址或非授权网络的连通性,若有连通便会触发监控报警。

1.6主机监控审计

对终端用户的操作行为进行管控与审计,对安装的软件实行黑白名单管理,当用户的操作违反安全策略时,能够自动禁止或记录违规日志。此类功能一般需在终端驻留程序,根据设定的操作策略和软件清单执行。

2传统分散式终端安全管理存在的问题

(1)产生兼容性问题。不同的终端安全防护产品均需要操作系统权限并向底层驱动注入代码实现检测,各产品之间的操作冲突、导致兼容性问题已是常见现象,即使能够和平共存也会造成增加系统资源开销,拖累系统变慢等一系列问题。

(2)缺乏统一管理。在终端上安装使用多种安全防护产品,缺乏全局性安全管控,容易形成信息孤岛,不利于开展诸如安全数据的收集、汇总、统计等关联分析工作,无法系统性展示终端安全全貌。

(3)防护效果打折扣。不同的终端安全防护产品在功能上各有侧重,组合在一起并不一定能全面覆盖用户的安全需求,由于底层机制的类同和兼容性冲突等原因,经常出现安全防护的真空地带,产生1+1<2的现象,使防护效果大打折扣。

(4)运行维护成本高。多种终端安全防护产品同时使用,需同时与多个厂商采购维保服务,周期长投入大,运行上需要维护多套不同的策略表,从不同的来源更新补丁包、特征库等,都给运维增加了不小的工作量。

(5)难以满足自主可控的要求。出于国家安全战略的需要,终端安全防护产品应尽可能满足自主可控的要求。分散部署不同的终端安全防护产品,大多是基于历史原因分批分步建设形成的,存在一定的不可控安全风险。

3一体化终端安全管理体系的建设思路

一体化终端安全管理体系的建设,应遵循“功能集中、统一建设”的原则,结合单位已有的终端安全防护现状,采用“整合式替代、替代后实现一体化管理”的思路开展。替代过程中,应充分考虑安全设备国产化的要求,既实现终端安全防护各项功能,又可在统一平台下管理终端资产、终端信息、终端安全防护系统等,实现终端一体化安全管理。终端一体化安全管理可极大地提高运维效率,增强终端类安全事件联动,提高终端安全事件预警发现和处置能力,最终提高单位的信息安全管理水平。具体实施过程中,应以“资源整合、统一管理、分级部署、基准策略、量体裁衣、人力集约”为主要工作目标,最大程度整合单位现有软硬件资源、技术人才资源,节约资源、资金、人力成本,集成各类终端管理功能,逻辑上实行统一管理,总部制定基准策略,各地分支机构针对自己的情况,定制适合本辖区情况的安全策略,预留一定扩展空间,供各级机构在统一终端管理平台下的本地化处理。建议分四个步骤进行:①率先落实国产化替代,一体化终端安全管理体系建设不再考虑国外产品,实现完全国产自主可控,这一点无论是在技术上还是在市场上都已不存在问题。②整合现有终端安全防护系统的功能,在实现病毒防治、补丁分发、非法外联监控、准入控制、移动介质管控、安全策略管理等功能的基础上,实现各功能模块的数据整合与联动。③增加资产管理、操作审计等功能,并实现一体化关联和统一展现,进一步完善系统的管理功能,能够进行终端状态、终端信息、安全事件等信息的展示、分析和处理,实现对安全事件的及时发现、告警和处置,及时消除安全事件对终端的影响。④在系统建设的基础上实现科学安全管理,通过对终端安全状态的统一定量评估,实现对各部门、各分支机构的终端安全态势评估,掌握终端安全管理的薄弱环节,为信息安全管理工作的整改完善提供数据支撑。在功能方面:一体化终端安全管理体系应主要包括但不限于防病毒管理、终端入侵检测防护管理、补丁分发管理、移动介质管理、非法外联管理、终端准入管理、主机监控审计管理、终端信息管理、安全策略管理、终端运行状态统计管理、安全事件管理、运行报表管理、考核指标管理、系统管理等功能。实现终端安全防护系统的一体化管理和安全防护系统的资源整合,实现安全防护策略的统一管理,建立全面、集中、统一的终端安全管理体系。在管理方面:实现与终端安全管理制度相适应的安全管理要求,实现总部与各分支机构终端信息的统一集中管理,实现终端安全控制策略的统一配置、自动筛查、告警和展现,实现定期安全类报表的自动生成和展现,实现安全管理人员的统一工作平台。

4结语

要实现对信息安全闭环式管理,仅仅重视信息系统服务端的保护是不够的,必须重视对每个入网终端的安全管理。一体化终端安全管理体系的建设,从技术上采取了多种手段强化终端的安全防护和管理,为强化单位的信息安全管理提供了必要的手段。同时,我们也必须认识到,终端安全管理体系的建设不是说建好系统就万事大吉了,对一个单位的信息安全管理而言,永远是“三分技术,七分管理”。再好的技术手段,也只有和管理制度相结合,并加以强力执行,才能达到预定的安全目标。

参考文献:

[1]孟粉霞,王越,雷磊.统一终端安全管理系统在内网中的分析及应用[J].信息系统工程,2013(8):70~71.

[2]田永飞.一体化终端安全管理系统应用初探[J].金融科技时代,2015(12):45~47.

篇2

Abstract: The occupational health safety control standard’s implementation, strengthened the construction enterprise safety control work, through the display leading role, the whole staff participation, key to dangerous source control, strengthens internally the examining equipment and manages, with the standard instruction work, the standard enterprise and the staff behavior, the general staffs in the job location management, the standardized construction, aspects and so on standardized operation formed the mechanism of self-restraint gradually, enterprise's management system obtained the good revolution.

Key words: safety control;occupational health security;dangerous source

改革开放以来,建设事业飞速发展,各类新技术、新结构、新材料、新工艺大量采用,施工队伍迅速增加,各种所有制,不同等级的施工队伍大批进入建筑市场,造成施工企业安全管理水平参差不齐,职业健康安全问题的不断突出,安全管理工作面临着很多新的问题,传统的安全管理方法无能为力,人们在寻求有效的职业健康安全管理方法,系统化管理是现代职业健康安全管理的显著特征。系统化的职业健康安全管理是以系统安全的思想为基础,从企业的整体出发,把管理重点放在事故预防的整体效应上,实行全员、全过程、全方位的安全管理,使企业达到最佳安全状态。职业健康安全管理体系标准是以系统安全的思想为核心,采用系统、结构化的管理模式,为组织提供了一种科学、有效的职业健康安全管理规范和指南,保障企业的持续、稳定、健康、快速发展。

本公司于2000年职业健康安全管理体系认证以来,规范化管理了各项工作,使各部门职责明确,部门之间接口关系顺畅,各项工作规范化、程序化和标准化,增强了企业的管理水平,从而提高经济效益,同时员工综合素质大大提高,增强自身竞争力,多年来没有发生重大安全事故。

如何搞好职业健康安全管理体系的贯标工作,应做好以下几点:

1 发挥领导作用

领导者是确定企业的统一宗旨和方向,并使运作方向与组织的宗旨相统一,一个企业没有宗旨和方向,难以发展,不可能做强做大。领导作用是通过增强员工的意识,积极性和参与程度,在整个企业内促进职业健康安全方针和目标的实现。从体系运行过程来看,在管理层(特别是机关管理层包括分公司管理层)作用发挥上容易出现偏差,他们错误认为目前企业的安全管理的事情就是安全管理部门、贯标部门的事情,不积极参与贯标培训,对贯标的各阶段工作被动应付,未按照《管理手册》要求发挥其职能职责,不按照《程序文件》的要求工作,等到内审和外审时,才忙着突击工作应付贯标,从而导致体系在该部门执行力差。太原建工集团有限公司自2000年以来,职业健康安全管理体系文件修订了3次,董事长(总经理)为了把标准与企业的实际相结合,于2005年成立贯标工作组,亲自组织贯标工作,修订文件,重新确立了公司的职业健康安全方针和目标,清楚地阐明了职业安全总目标和改进职业健康安全绩效的承诺,并充分发挥各级管理层的作用,带动广大员工,学习体系文件,执行体系标准与规范,狠抓培训、印发学习资料,结合内审,组织各部门深入学习职业健康安全管理体系的内容。让广大员工熟悉制度、《管理手册》和《程序文件》,按照制度、手册、程序办事。各部门结合自己的实际,做到学习与实践相结合,使体系较好地运行。

2 注重全员参与

各级人员是企业之本,只有他们充分参与,才能使企业管理有好的成效。安全生产关系到企业全员、全层次、施工全过程的一件大事,安全生产,人人有责,各级人员是企业之本,企业要想得到良好的安全管理,必须有全体员工的参与,在现代企业中,安全管理是一个牵扯到生产经营全过程、全方位、全体员工的系统工程,需要每个岗位员工的参与,只有他们的充分参与,才能使安全管理纵向到底、横向到边,专管成线,群管成网,责任明确,协调配合,真正把安全落到实处,只有全体员工的的积极参与并履行其职业健康安全义务,才能从根本上解决职业健康安全问题,才能保证贯标工作的深入开展。职业安全健康管理体系的对象相当复杂,受建筑施工过程中人、机、料、法、环5个方面因素的制约,员工的安全意识和安全技术水平是动态的,是关系到安全管理成败的主观决定性因素,因此,在职业安全健康管理体系运行中应充分考虑人的因素,加强对员工职业安全健康培训,使全员理解、全员参与、全员支持,将日常安全工作与体系相结合,提高其安全意识和参与职业安全健康管理的意识,保证体系的有效运行,方能持续改进,成为永恒的动力。

3 全面、彻底地辨识危害性

建立与运行职业健康安全管理体系的目的是实现事故预防,危险源是导致事故的根源,危险源是整个职业健康安全管理体系的核心问题。建筑施工企业应对所有作业活动中存在的危害加以识别。特别是根据工程对象的特点和条件,充分识别各个施工阶段、部位和场所需要控制的危险源,具体应考虑以下几个方面:①企业正常的生产活动,周期性和临时性的活动;②企业非正常(紧急情况下)的活动;③所有进入作业场所的人员的活动;④作业场所内所有的材料、设施、设备。在危害辨识中应考虑整个经营过程和性质,对生产和服务区域可能产生危害的作业活动进行辨识、评价和控制策划,识别与企业相关的所有危险源,评价出重大危险源,对其中风险较大或专业性较强的施工阶段或部位的活动,还应进行安全论证,评价和论证的结果应形成文件,以此为基础,制定针对性的控制措施和管理方案,项目经理部对其进行控制。企业的危险源辨识、风险评价和风险控制是一个不断发展的过程,企业应及时更新这方面的信息,采取有效手段,从源头抓起,使所有影响安全生产的因素处于受控状态,从根本上增加施工作业的安全度,减少安全事故发生。

4 做好内审员的配备和管理

一个企业的内审员通常是贯彻标准的第一批人员,除了肩负内部审核任务外,还是企业管理体系建设的骨干。不仅对管理体系的运行进行检查、判定,还需要对企业的管理体系建立和实施起到参谋、纽带、内外接口和带头作用。内审员应满足以下要求:

(1)教育。内审员至少应获得中专或高中以上学历。

(2)工作经历。内审员具备3年以上工作经历,没有一定的社会工作经验与实践,没有一定的专业工作经历,难以对体系的运行有充分的了解,难以胜任独立的审核工作。

(3)审核员培训。审核是一门技术,不经过一定的培训,难以对职业健康安全管理体系有充分的理解,也难以系统掌握审核的知识和审核工作。

(4)审核经历。在具有一定经验的内审员带领下从事过审核工作。审核的实践帮助内审员将学习到的审核技能应用到审核的实践中,掌握审核的实际技能,积累审核的经验。企业内审员全部由企业部门负责人担任,都是参加体系标准和审核过培训的人员,他们不但熟悉自己的业务知识,而且还掌握标准,能很好地将标准和业务知识相结合,这样,他们既可以收集员工对管理体系方面的要求和建议,发现体系运行中的不适宜,通过审核报告向领导反应,又可以把领导层的决策和意图向员工传达、解释和贯彻,起到一种沟通和联络的作用。部门负责人作为内审员,他们对体系的要求有更深的了解,更懂得应该如何做好自己的工作,这样体系在运行过程中能及时改进,保证持续有效性。

篇3

DiscussiononthePossibilityforIntegratingandUnitingtheManagementSystemsofQuality,Environment,andOccupationalSafetyandHealth

XuDeshu

(CSSTLP)

Abstract:Implementation,accreditationandcontinuousperfectionofthreemanagementsystems,namelyISO9000,ISO14000andOSHAS18000,havebecomeanimportantlandmarkforthemanagementlevelandabilityofsustainabledevelopmentofmodernenterprises.EspeciallyafterChina''''saccessiontoWTO,issuesofquality,environment,andoccupationalsafetyandhealthbecomeunevadablefortheexistence,competitionanddevelopmentoftheenterprisesintheirglobaleconomicandtradeactivities.Nomattertheyareenterprises,institutions,consultant,

accreditationorgovernmentalagencies,theyallarethinkingdeeplyashowtoavoidthoseunnecessaryintersection,overlapping,andrepetitionamongthesesystems,sothattheresourcescouldbefullyutilized,andthemanagementcouldbemuchmoreefficient.Authorsconsiderthatthesesystemsmightbeintegratedandunited.Thebackgroundandcircumstancesforintegrationandunificationarediscussed,anddrawbacksareanalyzed.Suggestionsforintegrationandunificationaremade,andtheprospectiveislookedforwardto.

Keywords:QualityEnvironmentOccupationalsafetyandhealthManagementsystemIntegrationUnification

1前言

随着ISO9001∶2000的推行,2001年12月底由中华人民共和国国家经济贸易委员会发出了公告(2001年第30号)即《职业安全健康管理体系指导意见和职业安全健康管理体系审核规范》[1],以及ISO14000∶1996系列标准在全国不断地推行和实施,标志着我国在推行质量管理体系(QMS)、环境管理体系(EMS)及职业安全健康管理体系(OSHAS)方面进入一个新阶段,为企业在入世后,参与国际市场的竞争和发展,创造了良好的条件。但在推行、建立、认证和持续改进的实践中,也发现了一些值得深思的问题。笔者就减少QMS、EMS、OSHAS三大体系在建立和实施中的交叉、重叠、重复,人、财、物、时间的浪费,管理绩效和效益不高等问题,进行了探讨;分析了三大体系整合与一体化的背景和面临的难点;提出了几点建议并展望其发展前景。

2QMS、EMS、OSHAS的整合与一体化的有利条件和时代背景

随着2000年版ISO9000的宣贯,ISO14000系列标准的实施,OSHAS18000的试行[2],最近,国际劳工组织ILO/OSH2001的出台,我国国家经贸委《职业安全健康管理体系指导意见和职业安全健康管理体系审核规范》,大大地推进了现代企业管理改革步伐,使三个体系标准更加科学、更加实用、更加完善。但在实践中,从不同角度都发现了三者的个性和共性的差异和要素的交叉、重叠问题,使一些实践者和管理专家、学者开始深思,是否有可能寻求设计一个新的构架?而在1999年笔者也有类似的萌想[3]。

至今,情况发生了巨大变化,无论是企、事业单位(组织)、咨询及认证中介机构、相关方面、政府主管部门都积累了经验,在某些领域取得共识,发现了问题,提出了各自的要求,加上市场经济主导和经贸活动发展的需要,促使三个体系的各方,加强彼此间的学习和研究,进行对照、对比,进行结合与交叉,通过咨询和认证实践,都不同程度表达了希望整合或一体化的意向,似乎说话的底气更足,依据更多,条件更有利,时机也更成熟了。下面简述QMS、EMS、OSHAS(OSHMS)三个管理体系有可能整合以及一体化的背景和良好的基础。

(1)三体系寓于全面管理体系之中

QMS、EMS、OSHAS(OSHMS)均属于全面管理一体化系统(TotalIntegratedManagementSystem,TIMS)的主要成分,其总目标、特点、共性都有其内在有机联系和互补性,可以认为三个体系的整合与一体化的管理体系是以Q、E、OSH为核心,全面质量管理理论为基础,以国际管理性标准为框架,融合其他管理要求的协调一致的管理体系[4],也可以视为是系统(分系统)与总系统的关系。三个子管理体系是全面管理总体系的组成部分,并交融于一体。

(2)三体系咨询认证对象的需求

被咨询、认证的单位(对象)为了建立QMS、EMS、OSHAS三个管理体系,要分别组织三个专业性管理队伍,分别经历3次大动荡、大改革、大投入,事后整改、持续改进、抽查、复审等,并非一劳永逸。当前,企业需要用更多的精力、时间和资金,投入市场的竞争和自身发展,若能帮助企业同步建立和实施三个管理体系或建立一个包含Q、E、OSH管理的综合一体化的管理体系,是企、事业单位(对象或用人单位)举双手赞同的事情。

(3)咨询认证中介机构生存和发展的需求

无论是QMS、还是EMS或OSHAS的咨询机构、认证中心,都在拼命的扩大现有的业务范围,都千方百计的要同时拿到ISO9000、ISO14000、OSHAS18000的体系标准咨询或认证的资格证书,这些中介咨询或认证机构正在培养和选聘身具这三个体系认证资格的外审员或主任审核员。其目的是适应企业咨询或认证市场的需求,这些中介组织开始联合咨询,实施联合审核,在国内开始取得了一些成功经验。

(4)有效管理提高效益,急需管理体系整合与一体化

由于ISO9000、ISO14000及OSHAS18000的体系标准问世时间的差异,按各自的对象和目标,分别建立了各自的管理体系标准。通过实施和实践,人们已发现,无论在咨询以及认证过程中,有许多要素交叉、重叠,给组织(用人单位)带来工作重复、资源浪费、管理效率及效益低下,违反了市场经济发展的基本规律,不能适应企业发展和市场竞争的需要。解决的有效办法就是需要寻求一种综合的方法,将三体系整合或综合一体化。

(5)三套标准的兼容性为其整合与一体化创造了有利条件

三个管理体系的内容(要素)多数是相同或相似的。例如:ISO9000∶2000标准,在其附录A中给出了ISO9001∶2000与ISO14001∶1996标准的各要素对照表,大大地改善了兼容性;在OSHAS18001∶1999标准的前言里,强调与ISO9001∶1994、ISO14001∶1996的相容性;ISO14001∶1996与OSHAS18001∶1999的相容性;在2001年11月,国家标准化管理委员会和国家认证认可监督管理委员会联合的GB/T28001—2001《职业健康安全管理体系规范》的附录A中,即GB/T28001与GB/T24001-1996、GB/T19001-2000之间章条对应关系,以充分体现了三个标准体系的相容性,为职业安全健康、环境和质量管理体系相结合提供了内在联系和应用的理论基础。甚至在国际劳工组织(ILO)2001年颁布的《职业安全健康管理体系导则》(ILO/OSH2001)中,在2001年12月国家经贸委的《职业安全健康管理体系审核规范》的条款中,都充分的体现了三个标准体系的相容性。

(6)三套标准的管理原理相同,模式相似

QMS、EMS、OSHAS均以戴明原理为基础,遵照PDCA循环原则,不断提升和持续改进的管理思想;三者都运用了系统论、控制论、信息论的原理和方法、分目标相似、总目标一致;三者都是为了满足顾客或社会、员工和其他相关方的要求,推动现代化企业的发展和取得最佳绩效。

(7)ISO14001与OSHAS18001整合已取得成功经验由于EMS与OSHAS的管理体系运作模式及标准条款名称基本相对应,形成了兼容或整合或一体化天然良机,在国内外石油、天然气行业,甚至海事领域的远洋运输管理中,都建立了环境与职业安全健康管理体系相融合的HSE管理体系,并取得了成功经验。

(8)企业文化建设为三套体系建立或整合奠定了基础现代企业的发展离不开企业文化建设,无论是企业质量文化、企业环保文化、企业安全文化的建设及其浓厚的企业文化氛围,都为三套标准体系的整合或一体化提供了人文及社会环境和技术支持[4],关爱人的生命,保护人的生存、生产、生活的安全与健康,保护人类赖以生存和发展的自然环境,推崇质量安全文化、环保文化、减灾文化、安全文化,给三者标准体系的整合与一体化奠定了坚实基础,也是现代企业管理水平、企业精神、企业形象的重要体现。

(9)三体系的整合及一体化已成为国际发展趋势先进工业国倡导Q、E、OSH的高品质经营理念和运作方式,一切以人为本,追求ISO9000、ISO14000、OSHAS18000三个体系标准的整合或一体化,已成为企业发展的需求,获得最佳经营绩效的成功途径。据报导,澳大利亚、新西兰、韩国及台湾地区,在进行QMS、EMS、OSHAS三体系的整合及一体化尝试,无疑,国内外成功的经验预示着三体系整合与一体化将已成为国际化发展趋势、成为国际管理及认证领域的重要拓展方向。

3整合与一体化面临的困难

由于三个标准体系出台的时代背景不同,对象、目标、适用范围差异较大,要进行整合或一体化,必须克服一些障碍,认真深思,系统策划与设计,处理好交叉、融合、综合各要素间的关系,笔者认为,应注意以下几点:

(1)坚持严肃认真、科学务实的思想

要组织人力深入研究三个体系的异同,联合专业咨询和认证机构共同策划与设计,结合企业实际,吸收国内外先进经验,试点、实践。处理好整合及一体化体系与QMS、EMS、OSHAS之间的关系;处理好与企业标准化管理的关系;处理好与企业文化建设的关系;推行整合与一体化的管理体系与理念,必须使全员理解、全员参与、全员支持,方能持续改进,成为永恒的动力。

(2)严防机械拼组和各自为政的凑合

要从建立现代企业管理,获得最佳绩效,推动企业发展,增强企业国际市场竞争力,立于不败之地为目标,从战略上和战术上深层考虑。要顾全大局,消除各为中心,着眼于世界,立足于发展,尽量减轻对企业带来人、财、物、时间、资源浪费的负担,科学地解决三体系间的接口问题,系统地建立新型的综合管理体系。严防拼组与凑合,这样做是适得其反,必须严禁发生。

(3)坚持戴明原理和三论方法

戴明原理、PDCA循环原则、持续改进和不断提升的目标是三体系整合与一体化的核心,系统论、控制论、信息论及其方法是实现整合及一体化基础理论和运作方法,也是策划、设计和制定综合体系标准指南和规范的基本原则。

(4)持谨慎态度、要稳重行事

已建立ISO9000、ISO14000或OSHAS18000的单位,是否立即建立三体系的整合或一体化体系,应认真分析和考虑自己的条件和特点;未建立QMS、EMS、OSHAS的单位,要稳重行事,要认真咨询和请教已建立三体系的单位及对三体系整合有成功经验的国家认可的中介组织。当前出现的联合审核行动仅是一种探索和尝试,要建立和实施三体系整合或一体化的体系,真正做科学化、规范化、标准化、国际间互认,还有很多需要创新并负出艰辛劳动的工作,正等待人们去开拓、探索和开发。谨慎与稳重行事是十分必要的。

4关于三体系整合与一体化管理体系建立的建议

建立涵盖质量、环境和职业安全健康管理要求的一体化管理体系,开展一体化认证,是诸多企业(组织)的共同需求,也是中介认证机构适应市场经济发展面临的新拓展、新选择。无疑,它标志了当今国际现代管理及认证领域出现了新潮流、新需求。为促进国内企、事业单位建立和实施三体的整合与一体化管理体系,笔者提出以下建议:

(1)三方携手整合

由国家认证认可监督管理委员会和国家标准化管理委员会牵头,有计划地组织国家质量管理体系、国家环境管理体系及国家职业安全健康管理体系的指导委员会,并分别吸收三方的政府主管部门、国内知名的认证机构、大中型企业(组织)的资深人员参加,申请在国家立项,分若干专题研究,最后起草一份整合与一体化管理标准。

(2)认真总结国内经验

开设专题课题,吸收国内实施联合审核、H.S.E(健康.安全.环境)认证、海事H.S.E.(健康.安全.环境)认证的整合经验,经提升、优化,结合企业(组织)实际,为一体化管理体系建立提供科学依据和成功可行的经验。

(3)跟踪国际的整合与一体化动向

ISO9000、ISO14000或OSHAS18000已成为入世后,各国工农业产品能否真正进入世界贸易市场的瓶颈问题,也是企业能否有资格参与世界经济一体化活动的入场券,先进工业国早已按这三个标准在运作,例如:英国的BS5750(为ISO9000所引用),BS7750(为ISO14000所引用),BS8800(为OSHAS18000所引用)早已在英国建立、实施,也是国际上公认的较好标准,已为有关组织和国家原则上照搬或适当修改成自己的标准。更为关心的三个管理体系建立、整合及其一体化是发展中国家(第三世界)和地区的工农企业,都想借推行和建立QMS、EMS、OSHAS来提高自己的现代管理水平和国际经贸活动中的地位。据有关信息资料报道,澳大利亚、新西兰、新加坡、韩国及我国的香港地区、台湾都在三体系的建立及其整合与一体化管理体系方面正在尝试或取得了成功的经验。因此,跟踪国际发展动向,与国际接轨,以及调整经贸对策,知己知彼方能百战百胜,掌握国际动态和最新信息是极为重要的自我保护和自我完善的手段。

(4)试点和推广

三体系的整合及其一体化管理体系的建立,是否达到科学、实用、提高管理绩效的目标,要经过试点来考核,实践是检验理论正确与否的惟一标准。特别要抓认证机构的试点经验,联合审核经验、整合试用的绩效、一体化管理体系建立的经验;综合协同后,逐渐推广、改进;最后为一体化管理体系标准提供最科学、最实用的依据。

(5)坚持自愿、推荐的原则

三套管理体系标准的推行和实施,均以自愿为前提,这种管理性、推荐性的标准,对帮助企业建立现代化管理体系达到科学化、规范化、标准化是十分重要的,但必须坚持企业自愿的原则。充分相信企业的自我意识和觉悟,不靠政府命令,而靠产业结构调整、市场经济变化和需求,让企业在其生存和发展中领悟,让市场经济规律去推动,让全球经济一体化和世贸经济活动促进,靠企业内外人员的支持,使企业自觉的认识到QMS、EMS、OSHAS的建立以及进一步的整合与一体化是企业现代化管理的必经之路,是企业全面管理的基础。当然,人做出这种选择与企业的经济发展、企业文化建设、决策人的素养和水平紧密相关。一切不能勉强,顺其自然,靠市场经济运作,顺昌逆亡。

当然,是否自愿、自觉推行和建立三个管理体系,涉及到企业文化氛围和企业员工科技文化素质问题外,还有一个经济基础问题。聪明人一点自明,早投入早受益。虽面临困难,但不能失去发展机遇和提高效益的良机,企业不积极、不主动改革,就很难挣脱经济逆境给企业带来危运。

5管理体系与企业文化建设

笔者认为,探索一体化管理体系的策划、设计及其建立和实施课题是具有战略意义和现实意义的大事。企业的全面管理体系逐渐完善,而Q、E、OSH的管理体系是其中的核心问题。而以人为本的管理,以人为本,保护自然环境,关爱生命,珍惜人生的企业文化就包含了企业质量文化、企业环境文化、企业安全与减灾文化[5]。企业的形象和企业的精神是建立在企业文化的基础上,企业生存和发展的动力,深层次的资源来源来自企业员工的科技文化素质及其相应的技能。

企业的生存与发展依赖于企业文化建设和人才资源的利用与开发,先进的管理体系一定是建立在企业文化的基础上。因此,没有现代科技文化的企业是没有出路的企业,加强企业文化建设和不断提升员工的科技文化素质是企业兴衰的根本。管理是调整人与物的关系,使企业安全、高效的运转,创造最佳绩效达到预期目标的方法,管理不是目的。管理体系一体化的建立是推动企业发展的一种经济、简便、有效运作的手段,综合、科学、高效是其发展方向。企业文化建设的繁荣和全体员工科技文化素质的提高,是三个体系整合及一体化建立的人文条件和技术基础。

6寄语与展望

国际标准化组织(ISO)前主席蒙尔曼先生和ISO14000标准起草人——沙拉米都先生曾多次强调:“如果不是单纯为了认证注册,组织完全可以将ISO9001、ISO14001标准结合起来实施。这样既可以减轻组织负担,又可以统一考虑组织质量管理体系和环境管理体系的同步建立及实施。”[4]实际上,OSHAS18001∶1999与ISO14001∶1996的兼容性,2000年版ISO9001的修改与ISO14001∶1996的兼容性,已为三个体系的同步整合与一体化管理体系的建立奠定了天然合理的兼容基础。

值得笔者可喜的是有幸亲自参加了由《世界标准化与质量管理》杂志社、《中国ISO14000体系认证》杂志社及《中国职业安全卫生管理体系认证》杂志社,于2002年1月18日至21日在北京“市长之家”联合举办的《建立综合管理体系,实施联合审核》高级研讨会,200余名专家、学者,三个体系的咨询、认证机构人员、相关的大中企业代表,各抒己见,共同探讨。从认真交流、热烈讨论的气氛中,笔者欣慰地看到了一种力量,一种期望:企业现代管理水平提高,需要三个体系的整合与一体化;认证及咨询机构、中介组织受市场需求的吸引和冲击,也急待寻求三个体系的整合与一体化的管理模式和运作方法;更希望国家认证认可监督管理委员会、国家标准化管理委员会及三个国家级管理体系认证指导委员会,能关注、支持和引导这项具有全局性、决策性的管理体系的创新工作,同时要求其组织力量跟踪、分析、研究国际整合与一体化的动向,为国际间互认创造条件。

笔者相信,在不太长的时间内,会出现“建立综合管理体系、实行联合审核”的浪潮,随后就会出现值得推荐的具有中国特色的三体系整合与一体化试点新模式,最后由国家认证认可监督管理委员会、国家标准化管理委员会或联合Q、E、OSH三个国家级的管理体系指导委员会公布三个体系的综合管理体系的指南和规范,并与国际接轨。这是企业管理现代化和管理体系规范化、标准化的重要发展和时代新标志。

参考文献

1中华人民共和国国家经济贸易委员会.《职业安全健康管理体系指导意见》和《职业安全健康管理体系审核规范》公告2001年第30号中华人民共和国国家经济贸易委员会,2001.12.20.“”版权所有

2徐德蜀.职业安全卫生管理体系及其标准化.中国安全科学学报,1999,9(增刊).

篇4

 

职业健康安全管理体系是20世纪80年代后期在国际上兴起的现代安全生产管理模式,是一套系统化、程序化,具有高度自我约束、自我完善机制的科学管理体系,为企业搞好职业健康安全工作提供了一套完整的解决方案。论文参考。一个有效的职业健康安全管理体系,必然要涉及与职业健康安全管理有关的组织机构及其职责和职能分配,涉及按照管理程序所实施的管理过程控制,涉及实施管理所需的资源(人、财、物等)支持等。我从单位建立职业健康安全管理体系及几年的运行管理经验分析,建立职业健康安全管理体系应注意几个问题。

1.职业健康安全管理体系应结合组织现有的管理基础

一般组织在职业健康安全管理上,都存在着原有的组织机构、管理制度、资源等。而按职业健康安全管理体系标准建立的职业健康安全管理体系,实际上是组织实施职业健康安全管理,改善组织的职业健康安全行为,达到持续改进目的的一种新的运行机制。它不能完全脱离组织的原有管理基础,而是在标准的框架内,充分结合组织的原有管理基础,进而形成了一个结构化的管理体系。

2.职业健康安全管理体系是一个动态发展、不断改进和不断完善的过程

职业健康安全管理体系的运行,是依据职业健康安全管理体系标准中要素所规定的职业健康安全方针、策划、实施与运行、检查与纠正措施及管理评审等环节实施,并随着科学技术的进步,法律、法规的完善,客观情况的变化以及人们职业健康安全意识的提高,自身会不断地改进、补充和完善并呈螺旋式上升。每经过一个循环过程,就需要制定新的职业健康安全目标、指标,并实施新的管理方案,挑战相关要素的功能,使原有的职业健康安全管理体系不断完善,达到一个新的状态和水平。论文参考。

3.职业健康安全管理体系应充分反映组织的特点

组织的职业健康安全管理体系结构的支持及建立和运行所需投入的资源,都会因组织的规模、性质等条件不同而有较大的差异。组织要根据标准所提供的结构框架,结合自身的特点来建立和运行职业健康安全管理体系。尤其对一些机构重组的企业,要做好前期初始评审工作,对各个分厂或单位的安全生产现状进行详细调研,建立职业健康安全管理体系时更要结合企业的具体情况来实施标准的要求,做到切实可行。即使规模、性质相类似的企业在建立职业健康安全管理体系时也不能相互机械照搬,否则会造成“两张皮”现象的发生。

4.与其他管理体系的结合

现在许多企业按照ISO9000标准建立了质量管理体系,按照ISO14000标准建立了环境管理体系,有些企业还建立了标准体系,职业健康安全管理体系与质量管理体系、环境管理体系及标准体系遵循着共同的系统化管理原则。论文参考。特别是职业健康安全管理体系标准与环境管理体系标准具有相同的运行结构模式。所以,在建立职业健康安全管理体系时,可以借鉴其它体系建立的思路。此外,还要注意各个体系之间的接口,特别是环境管理体系和职业健康安全管理体系在内容上有更多交叉,要注意二者的有机结合,避免出现相互矛盾和职责不清的现象。现在有的组织实行管理体系一体化,在建立企业综合管理体系时,不得将各类管理标准简单地整合或叠加,需要按照系统化的原则,结合行业管理要求和企业发展需求,做到相互统一和高度融合,避免条块分割、资源浪费和重复劳动。

5.体系的有效运行需要一批素过硬的队伍来维护

篇5

校园是一个特殊场合,它的安全会影响到学生的成长和国家的未来,因此校园安全一直为全社会所关注。随着高等教育规模的迅速扩大、学生层次的多样化,新的不安全因素不断增多,危害也越来越隐蔽。这就使得高等院校的校园安全管理压力剧增,构建高校校园安全管理体系已经成为学校管理的一项重要内容

1.当前高校校园安全存在的问题

1.1 安全领域意识形态的滞后

目前学校投资越来越广,办学经费相当紧张。鉴于此,许多高校对“平安校园”的建设存在着文件多、口号响、重视少、投资少、侥幸心态居多。实际上,在安保问题上不是不重视,而是无法将其置于重要的日程中加以考虑。由于市场经济的冲击,高校与社会互动强度越来越高,以高校为中心的市场规模也越来越庞大,但是全员育人、全员安保的理念却越来越弱,许多高校只是安保部门在唱“独角戏”,师生未积极参与安全活动,安全主体意识淡薄,安全观念滞后,对法制和安全宣传教育不到位,对安全工作存在侥幸心理。

1.2 校园安全管理机制、防控体系不健全

由于学校办学经费紧张,安全设施设备的投入严重不到位,在硬件方面与日益升级的安全威胁严重不匹配;在机制方面,校园园区范围成倍扩大,使得原先规范的组织机构变得不健全,安全工作牵涉的部门越来越多,单纯依靠安全工作队伍已不适应越来越专业的管理,如学生宿舍管理不仅需要物业知识,也需要法律知识,在校园安全管理中各类的交叉知识需要越来越多。随着校园社会化程度日益提高,校园及周边环境日趋复杂,加上对外交流增多导致校园的流动人口、私人车辆急剧膨胀,治安形势、交通安全日趋严峻,高校安全管理机制跟不上形势发展。此外,有新校区的高校基本上都不同程度地存在失地农民因就业或拆迁农民因补偿问题而与学校产生的纠纷,高校周边已成为校园犯罪和社会安全问题的衍生地。高校内部体制改革以及招生规模扩大,硬件建设相对滞后,导致学校与教师的利益产生冲突。

1.3 校园安保队伍职能和发展的瓶颈

由于生源的日益复杂性和广泛性,学生结构由单一统招生向多层次学生发展:既有博士生、硕士生、全日制大学生,也有大量的在职研究生,有的还有自考生等等;既有国内生、国际生、港澳台生,还有日渐增多具有不同的少数民族学生。而现在户籍管理全部由学校所在地派出所负责且与学校安保部门不联网,学校掌握学生的情况困难,一旦出现安保紧急情况,学校常常无法第一时间掌握信息,应急预案针对性不强,许多问题无法做到消灭在萌芽状态。高校科研项目增多,高新技术发展迅速,需要重点监控的软硬件对象越来越多,而高校安保部门由于还是延续旧有的体制,人员素质偏低、经费缺乏、现代化安保设备投入较少和更新滞后,在人员、经费、治安设备等方面无法适应新形势下的校园安全保卫功能。安保工作职能的改变与执法资格欠缺的矛盾。安保工作职能由过去主要管理内部转向负责校园内外小社会管理:既要管理学校所属的教学科研单位,又要管理实行企业化运营的经济实体和商业网点及民营企业,可对校园周边影响校园正常教学科研秩序的治安问题又没有执法权,因此,要确保整个校园的安全,形势还是相当严峻的。1

2.构建高校校园安全管理体系的对策

2.1 加强培训

加强学校主要领导及安全管理人员的培训, 通过集中培训、安全知识讲座、安全演习、自学等多种形式, 不断提高学校管理人员的安全意识和管理水平。有关职能部门在组织培训时, 要在培训的内容中突出有关学校的法律法规政策、常见事故的预防、突发事件的处置等内容。组织全体教职工, 特别是班主任学习安全知识, 提高教职工的责任意识和保护能力。

2.2 深入开展学生安全教育活动

现在的学生独生子女比较多, 遇事易以“我”为中心, 缺乏独立分析问题和解决问题的能力。一部分学生因学习压力、就业、家庭、早恋等因素的影响, 心理压力过重, 继而产生心理疾病, 逃学、酗酒、打架斗殴、破坏学校公物等事情时有发生; 有的学生对于同学之间的摩擦或矛盾, 往往采用过激的行为或暴力手段来解决。很多学生缺少排除心理压力、不安情绪和应对安全隐患的应急能力。面对这些情况, 要按照贴近实际、贴近生活、贴近学生的原则, 积极开展安全教育, 普及安全知识, 增强学生的安全意识和法制观念, 提高防范能力。根据学生不同特点, 在各种教学和日常活动中适时的进行安全教育, 收集安全事故案例教育学生。

2.3 加强高校安全管理职能部门建设

高校安全管理部门要根据制定一整套详细的安全管理办法、安全考核指标、具体操作规程和评价体系,建立起安全管理的长效机制,保证校园危机管理体系和制度的完备。高校要及时督促检查安全管理机构和工作小组的工作和管理情况,经常性地选派安全管理人员走出去进行有关的培训和学习交流。校园安全稳定工作需要各方合力,对承担安保工作的主力学校保卫部门,学校应十分重视其建设,在人员、资金、装备上给予支持。要着力强化队伍的教育工作,加强队伍思想作风建设,积极开展职业道德教育,努力提高队伍的思想政治素质和业务素质,充分调动队伍的积极性和主动性,进一步增强保卫人员的大局意识、政治意识、责任意识和稳定意识,使其成为“平安校园”的组织者、推动者和实践者,充分发挥其在“平安校园”创建活动中的主力军作用。2

总之,当前我国经济与社会正处在快速、健康的发展时期,随着社会的发展,影响稳定的因素愈来愈多、愈来愈复杂,其中最重要的一个领域是来自于校园。所以,要把校园安全管理体系构建作为一项系统工程来抓,要坚持不懈的努力。

友情链接