发布时间:2023-12-09 18:19:46
导语:想要提升您的写作水平,创作出令人难忘的文章?我们精心为您整理的13篇常见的安全防护措施范例,将为您的写作提供有力的支持和灵感!
在医院,内科是一个很重要的科。大多数患者是非手术患者,有非常复杂的疾病类型,如血液系统疾病、循环系统疾病、呼吸系统疾病、泌尿系统疾病、消化系统疾病等。内科患者主要是中老年人,通常具有治疗缓慢、生理功能差、病情变化快、病程长、病情延迟等特点。因此,在医疗保健中,往往存在更多的安全隐患。如果护理过程中的一部分没有得到妥善处理,可能会有一个糟糕的护理事件,这会导致护患纠纷。对此,在医疗护理中,应分析常见的安全隐患和影响因素,采取有效措施,为患者提供更好的护理服务。在此基础上,选取2016年2月~2017年8月收治的300例住院患者作为研究对象,研究医疗护理中常见的安全风险防范和护理措施,并报告如下。
1 资料与方法
1.1 一般资料
选择2016年2月~2017年8月医院收治的内科住院患者300例,其中男155例,女145例。所有患者均按照内科疾病诊断标准进行检查,其中血液系统疾病28例,循环系统疾病40例,呼吸系统疾病80例,泌尿系统疾病52例,消化系统疾病100例。恶性肿瘤合并多发性慢性病患者被排除在外,有精神疾病或认知障碍患者,且患者治疗依从性差。按时间先后顺序分为对照组和观察组,每组150例。对照组年龄38~81岁,平均年龄(53.8±9.1)岁,病程2~9年,病程平均(5.3±1.6)岁,观察组 患者年龄41~85岁,平均年龄(55.4±9.9)岁,病程3~11年,平均病程(6.1±1.5)年。两组患者一般资料差异无统计学意义(P>0.05)。具有可比性。
1.2 方法
1.2.1 对照组 患者采用常规内科护理的方法进行护理。
1.2.2 观察组 根据以往的护理和护理经验,分析护理中常见的隐患及主要因素,并在此基础上采取风险防范和护理的方法进行护理。(1)建立医疗风险防范措施和相应的监管机制,制定详细的检查机制、监督机制、详细检查和操作规程,全面落实各项护理措施。定期回顾护理程序,有针对性地改进和处理护理问题和薄弱环节。(2)提高护理人员的能力和素质,定期组织医护人员参加培训,学习专业知识,提高业务技能,使护理人员熟练掌握日常护理操作,不断提高自身的业务素质和职业素质。职业能力。(3)保持医院环境良好,定期进行病房清洗消毒,确保病房内光线、温度、湿度良好。定期检查和维护病房内的设备,确保设备正常使用。(4)加强内科的基础护理和特殊护理。针对可能出现的跌倒、坠床、压疮等不良事件,加强防护,降低护理安全风险。在用药过程中,应明确药物的名称、剂量、方法、注意事项和不良反应,同时确保护士应遵照医嘱。输液时应严格控制输液速度和剂量,加强穿刺护理和管道护理。在护理中,及时有效地沟通患者和家属,为患者提供详细的健康教育和知识讲解,并对患者进行有效的心理干预,使患者能够更好地配合治疗和护理,从而减少病人的身心健康。他有护理安全事故的风险。
1.3 观察指标及评定标准 在护理期间,比较两组护理不良事件发生率。同时比较两组患者的护理满意度。(根据我院自制的满意调查表,分为满意、较满意、基本满意、不满意、?o理满意=满意率+满意+满意率)。影响不良护理事件发生的主要因素。
1.4 统计学方法
采用SPSS18.0统计学软件对数据进行统计分析。计量资料以均数±标准差()表示,采用t检验;计数资料以率(%)表示,采用χ2检验。
2 结果
2.1 两组不良护理事件发生率为1.26%,明显低于对照组(11.95%),差异有统计学意义(P
2.2 组两组护理满意度比较 观察组护理满意度为97.48%,明显高于对照组(80.50%),差异有统计学意义(P
随着人类法制观念和医学知识的普及,大部分患者的自我保护意识逐渐提高,同时对医护人员的期望值也不断提高,这在一定程度上诱发了医疗纠纷。门诊注射室不仅属于医院的重要窗口,每天都要接待较多的门诊患者,而且这些患者来自不同科室,静脉用药种类多,药品名称、用量和剂型规格更新频繁,从而导致护理安全隐患频发。因此需要制定相应的预防措施,有效控制安全隐患的发生率,提高患者临床治疗的满意度。
1 临床资料
本次研究选择了2015年1月-2015年6月在我院注射室进行静脉滴注的200例患者作为研究对象,按照抽签的方式将其随机分为对照组和实验组,对照组患者给予常规护理,其中男性患者64例,女性患者36例,年龄在4-78岁,平均54.4岁,而实验组患者针对护理安全隐患制定了相应的预防措施,其中男性患者65例,女性患者35例,年龄在6-79岁,平均53.4岁。两组患者在性别、年龄、患病程度等方面物明显差异,但具有可比性。
2 结果
通过相关统计后发现,实验组患者护理纠纷的发生率(2.0%)明显低于对照组(15.0%),同时实验组患者对注射室护理工作的满意度(99.0%)高于对照组(91.0%),他们之间的差异具有统计学意义(P
3 讨论
3.1注射室常见护理安全隐患
3.1.1患者身份查对失误
由于门诊输液室每天接待的患者数量比较多,同龄人员、同名或同姓患者较多,部分患者听力、语言不通、视力下降,再加上环境嘈杂,护理人员很容易听错或记错患者的名字。此时如果护理人员未对其身份进行认真核对,很容易张冠李戴,从而造成液体输错的事件发生。
3.1.2药物因素
近些年来,新药不断更新,一种药品往往有多重名称,如化学名、商品名等,还有些药物仅一字之差,而且药理完全不同,这样就容易造成药物使用混淆。如果护理人员药理知识欠缺,盲目执行医嘱,就有可能造成严重的后果。
3.1.3护理人员巡视不到位
由于门诊注射室每天需要接待大量的患者,在超负荷工作状态中护理人员很容易出现巡视不到位的问题,对患者更换液体或补液外渗的处理不及时,从而导致患者的不满,容易引发医疗纠纷。在输液过程中还有些患者自行更换座位,这样容易导致输错或漏输液体。如果护理人员对输液患者病情变化没有及时的观察,也会导致病情的恶化,存在较大的安全隐患。
3.1.4输液交叉感染现象的存在
由于注射室每天的工作量比较大,这样部分护理人员为了节省时间,可能未严格执行无菌操作,甚至出现一签多用的现象。有些护士在抽吸药物过程中,用手掌握住整个活塞,从而增加了药品污染的概率,增加了不良反应的发生率。此外,有时门诊注射室也存在消毒隔离不严的情况,例如门诊常见的水痘、肠炎、患腮腺炎等消化道或呼吸道传染病患者,最好根据其实际情况在隔离区接受治疗,这样可以有效避免患者发生交叉感染。艾滋病、乙型肝炎、性病等会通过分泌物或血液传播,从而增加疾病的传染率。与此同时,注射室的护理人员在与患者接触的过程中,也会增加被感染的风险。
3.2预防安全隐患的措施
3.2.1改善护理人员服务态度
注射室护理人员要秉承“患者至上”的理念,努力改善服务态度,多与患者进行交流和沟通,从而建立良好的护患关系。护理人员在给予护理服务、执行医嘱的过程中还要用真诚的微笑感染患者,时刻保持笑脸,从而缓解患者不良心理情绪,提高患者治疗的自信心。在与患者沟通过程中,要注意语句得体,沟通方式的合理,这样便于患者接受,为后期的治疗工作奠定良好的基础。
3.2.2定期开展操作技能培训
熟练的操作技能可以避免患者注射过程中出现疼痛感,减少护理安全隐患,同时还可以赢得患者的信任,使注射过程顺利完成。针对护理人员操作技能,要定期开展相关培训和教育,鼓励护理人员认真学习和总结,此外还可以聘请优秀人员来进行讲座,并现场指导,这样有助于护理人员对相关技能的掌握。加强护理人员穿刺技术的培训,如果在注射的过程中,未能实现“一针见血”,要立刻向患者道歉,此时要请有经验的护士来操作,严谨多次穿刺。
3.2.3强化护理人员的法律意识和危机意识
护理人员要强化自身“安全第一”的观念,并严格遵循法律规范和标准,借助法律维护患者和自己的合法权益,积极主动为患者服务,处处为患者着想。在总结会议上,要对每个方面的投诉给予重点对待,分析差错出现的原因,并制定相关的预防和解决措施,避免类似事件再次发生。
3.2.4加强巡视
护士要做好患者的巡视工作,避免患者擅自调节输液速度,同时告知患者不要自行更换坐位,要想换坐位一定要征得护士同意。每隔15min-30min进行巡视,巡视过程中要对患者的病情变化给予密切关注,一旦发生异常要及时通知主治医生。
总之,护理安全隐患一直贯穿于患者输液的全过程,此时就要求护理人员对注射室各个环节的操作有个全方位的认识,并严格按照相关标准进行操作,同时还要制定相应的预防措施,只有这样才能将护理安全隐患降到最低,提高患者治疗效果。
【参考文献】
护理安全是指病人在护理过程中未发生法律法规范围外的机体结构、心理或功能损害、缺陷、障碍或死亡[1]。神经内科患者多存在意识障碍、认知和运动障碍、日常生活能力差,一个微小的疏忽就可能会引发严重后果,因此,神经内科的护理风险相对较大,要保证神经内科的护理安全就必须对住院患者出现意外的因素进行分析,并采取对应的方法措施进行预防。本院神经内科2008年11月开始采取针对性预防后效果满意,现报道如下。
1 资料与方法
1.1一般资料
随机抽取2008年5月至10月和2009年5月至10月在我院神经内科住院治疗的重症患者各45例,其中2008年45例患者中男性31例,女性14例,年龄46至77岁,平均(61.31+8.97)岁,采用机械通气10例;2009年45例患者中男性30例,女性15例,年龄47至77岁,平均(62.01+9.11)岁,采用机械通气11例。两组患者在年龄、性别、疾病构成和住院时间方面不存在统计学意义上的差异,具有可比性。
1.2护理防范
2008年11月开始,针对神经内科护理安全隐患,采取了针对性的防范措施加强护理效果。
1.2.1跌倒
神经内科病患多半是身体较弱的高龄患者,存在视听及运动平衡障碍,行走不便、步态不稳,并常会有抽搐或昏厥突发,再加患者对危险性过于低估或不愿意向他人寻求帮助[2];病房的地面或灯光、过道等措施不到位;患者衣物过大,鞋底防滑不足等原因都会造成患者跌倒。
针对以上安全隐患,本院神经内科加强了病房及走道、卫生间等环境安全检查及整改,要求地面保持干燥、灯光充足不晃眼、走道上不可有物品摆放,并在护理中对病患的衣物穿着进行指导,加强巡查;针对患者不愿麻烦别人的心理进行健康教育,使患者从内心接受他人帮助;并提醒其家属在患者下床、坐立或如厕时必须有人在旁陪伴,高龄患者起立要缓慢,起居做到醒后30秒起床,稍停30秒后再站立,并再停留30秒后才行走,以免发生性低血压昏厥。
1.2.2坠床
患者存在意识障碍、躁动不安、癫痫等状况时容易发生坠床。护理人员未及时采用护栏防护或肢体约束、护栏防护方式不对,或病患陪护未充分认识到约束的必要性,将约束带或床栏取下等原因都会造成坠床。本科室在加强对护理人员的培训的同时也对存在坠床危险的病患陪护进行反复强调并指导其正确掌握约束带和床栏的使用。
1.2.3压疮
病患长时间不改变、皮肤受刺激、潮湿等都会导致压疮出现,且病死率较未并发压疮老年患者高出4倍[4],护理安全隐患高。针对此种情况要求护士2至3小时将患者翻身一次并避免拖、拉、推、拽,保持床铺24小时干燥、平整,在患者便后对其腰臀部进行清洁。
1.2.4误吸
神经内科大多患者吞咽反射性差,鼻饲胃管不到位、速度过快或床头位置不够高等原因都会引发食物返流性误吸;开口器使用不当使高龄患者松动牙齿或假牙落入气管都会造成患者误吸、窒息。因此,应嘱咐患者取掉假牙,在使用开口器时动作要轻柔,若发生牙齿掉落应第一时间取出并作记录;喂食时注意调整患者床头高度及喂食速度;鼻饲前确认患者痰液清理干净、胃管到位,一旦出现患者误吸、呼吸困难则应立即将鼻饲停止,并将呼吸道内和胃内物吸出。
1.2.5拔管
当患者出现意识不清、情绪暴躁、焦虑时,常会自己将身体插管拔除。此时应加强巡查、对管道进行妥善固定并对患者进行必要的安抚,视情况对精神异常或躁动不安的患者实施必要性约束并加强夜间看护。
1.3统计方法
采用统计软件SPSS12.0进行分析,采用x2检验。
2 结果
防范护理实施后的2009年5月至10月45例患者中好转或治愈38例(占84.44%),死亡7例(占15.56%),14例出现并发症(占31.11%);2008年5月至10月45例患者中好转或治愈34例(占75.56%),死亡11例(占24.44%),23例出现并发症(占51.11%),两组患者结果具有统计学意义上的差异,P<0.05,详见表1。
3 讨论
随着社会经济不断发展、社会文明的提高以及知识的普及,人们的自我保护和维权意识以及对健康的期望也日益提高,病患护理要求也较以前明显提高,医患纠纷层出不穷。神经内科收治的患者以脑卒中居多,此类患者病情危重、变化快、合并症多、意识存在障碍且具有较高的致残率,医疗风险较大,易发生医疗纠纷,因此对其护理工作中的安全性要求也较高。
护理安全是护理质量的重要组成部分,在神经内科的日常护理中要认真识别和注意临床安全隐患并强化护理人员的安全防范意识,提升其责任心,使其自身工作和应急能力得以提升并在平常做好对各类安全隐患的防范,从根本上消除护理中的安全隐患、提升护理质量,有效避免护理过程中的不良或差错事项发生,在保证患者的安全的同时有效提升患者治疗效果、降低并发症的发生。本组研究结果证明针对临床常见护理安全隐患采取针对性的防范措施可以有效的提升临床护理效果。
参考文献:
[1]杨晓红.神经内科患者的护理安全隐患及干预对策[J].中国中医药资讯,2010.2(36):8-9.
中图分类号:TP393.08 文献标识码:A 文章编号:1007-9416(2016)01-0000-00
目前已经进入到信息时代,这样便在很大程度上推动了计算机网络技术的进一步发展,但同时也对安全防护技术提出了更为严格的要求。计算机网络环境中存在大量风险,如病毒、黑客以及网络攻击等,很容易造成信息泄露,危害人身财产安全。因为提高计算机应用的安全性,必须要做好各项网络风险的分析,加强安全防护技术的研究,争取不断提高网络运行安全性。
1计算机网络安全特点
计算机网络运行为开放式环境,这样就很容易受到各项因素的影响,如常见的网络病毒、木马、计算机蠕虫等,同时还会遭受网络攻击,通过不正当行为非法获取个人信息,造成信息泄露,增加了网络运行风险。另外,在用户操作时,经常会因为失误或者好奇而进入错误网站,该网站然后通过第三方特殊软件,进入到用户者电脑窃取机密信息,造成信息泄露。为提高计算机网络技术应用综合效果,必须要针对常见安全风险进行综合分析,采取一系列措施,进行硬件与软件防护。对于计算机网络安全防护来说,需要具有保密性、完整性、可用性以及可控性等特点,即所用安保防护措施可以最大程度的提高计算机网络环境保密性,数据在未经授权的前提下,不能进行再编辑,并且在存储或传输工程中不会出现破坏或者丢失等情况,同时还需要对信息内容以及传播渠道具有控制能力[1]。
2计算机网络安全防护技术分析
2.1 防火墙防护
防火墙是计算机网络安全防护常用方法之一,主要就是在计算机网络与网络安全域之间构建一个一系列部件的组合,作为网络安全的第一道防护屏障,对提高计算机风险抵抗力具有良好效果。并且与其他防护方法相比,此种方法电脑管理者可以实现自动控制,是管理人员对电脑内部用户访问外界网络的唯一权限。对于防火墙来说,其具有一定的网络攻击抵御能力,因此在设计时可以对电脑防火墙进行系统整体升级,避免木马病毒进入电脑,来确保信息数据的安全性。
2.2加密防护技术
信息加密已经成为计算机安全防护的主要技术之一,如常见的RSA、DES等。在进行信息加密时,可以根据DES算法随机选择功能来确定DES密钥,并通过此种算法来对信息原文进行加密,最后利用密钥完成加密信息的破解,完成信息的访问需求。并且,加密防护技术还可以应用于计算机节点信息,来提高节点信息的安全性,端到端加密方式可以保证信息传输均以密文形式进行,有效降低了外界风险因素的影响。
2.3 网络访问控制
计算机网络运行时,如果进行数据信息的远程传输,在不采取任何防护措施的情况,会为木马病毒提供访问计算机的途径。为提高计算机网络防护安全效果,因此需要在对防火墙升级基础上,做好网络访问控制技术的研究。即对路由器进行控制,来提高用户局域网运行安全性。或者是对计算机内文件信息设置访问权限,在权限验证通过后才可访问文件,来避免病毒对文件信息的破坏与窃取。
3计算机网络安全入侵检测技术分析
3.1 检测方法
目前所应用入侵检测技术,根据其应用范围可以分为主机型、型以及网络型三种,而以入侵技术为依据,又可以分为异常入侵检测与误用入侵检测两种[2]。第一,异常检测模型。主要检测与可接受行为之间存在的偏差,如果将行为定义为可接受性,则确定不可接受对象为入侵。检测时需要对正常操作特征进行总结,如果用户出现与正常行为相差较大的情况则认为存在入侵。第二,误用检测模型。主要检测与已知不可接受行为之间的匹配效果,对不可接受行为进行定义,这样一旦遇到可以匹配的行为便会发出告警。对非正常操作行为特征进行收集,并建立相应的特征库,在监测用户以及系统行为与特征库信息匹配时,则可以断定存在入侵。
3.2 风险检测过程
3.2.1收集信息
首先需要对用户活动、系统网络等数据信息进行全面收集,此环节工作通过设置在不同网段传感器以及不同主机来完成,主要包括网络流量、网络日志文件、异常目录与文件变更以及异常程序执行等。
3.2.2分析信息
待收集完各项系统运行以及活动数据信息后,将其全部输送到检测引擎。检测引擎驻留在传感器中,通过模式匹配、统计分析以及完整性分析等方式,来完成所有信息的分析[3]。在检测工程中一旦发现存在误用模式,则会向控制台发送告警信号。
3.2.3结果处理
控制台接收到告警信息后,根据预先定义的响应方案采取相应措施,如常见的终止进程、配置路由器与防火墙、改变文件属性以及切断连接等,确保系统运行的安全性。
4结语
计算机网络安全现在已经成为重点研究内容,不仅仅需要安装常规杀毒软件,更重要的是要进行安全防护技术的研究与应用,提高计算机对网络风险的抵抗能力。目前已经有更多安全防护技术被应用到计算机安全防护中,但是还需要继续做好技术性研究,争取不断提高网络运行安全性与可靠性。
参考文献
[1] 边云生.计算机网络安全防护技术探究[J].电脑知识与技术,2011,31:7603-7604.
[2] 孙嘉苇.对计算机网络安全防护技术的探讨[J].计算机光盘软件与应用,2012,02:93-94.
在所有的施工安全事故当中, 高处坠落事故是其中较为常见一种的类型, 给施工人员的身心健康和工程建设效益会带来巨人的影响。因此, 为了保障施工人员的安全, 提高建筑施工的效益, 今后在实际工作中必须重视采取相应的策略,预防高处坠落事故的发生。
一、 高处坠落产生的原因
1、 人的方面
管理人员违章指挥。安排患高血压、心脏病、贫血病、癫痫病以及其他不适合从事高处作业的人员从事高处作业; 指派无特种作业操作资格的人员从事登高架设作业等等。监护人失职。监护人员现场监护缺失,各项管理制度未有效落实、流于形式,造成本可避免的事故而没有避免。作业人员违章作业、违反劳动纪律。未经现场管理人员同意擅自从事登高架设作业; 不按规定的通道上下进入登高架设作业从事工作面,而是随意攀爬阳台、脚手架、支架、吊车臂架等通行;未按专项拆除方案拆除脚手架、井字架、塔吊、模板支撑系统或高空防护措施,或按专项拆除方案拆除但无专职安全人员监督拆除; 高空作业时不按规定穿戴个人劳动防护用品; 作业人员习惯性违章; 作业人员违反操作规程,酒后进行高处作业等等。作业人员操作失误。
2、 物的方面
在施工中,物主要是由于其本身的不安全状态、缺陷等因素,导致事故的发生。高处作业位置的安全防护设施失效或不齐全。如移动楼梯无防滑、防陷措施,无保险链。高处作业安全防护设施的材质强度、刚度、稳定性不够。如,防护栏杆的钢管、扣件等材料因壁厚不足、腐蚀,钢丝绳磨损、锈蚀、有断丝,“四口、五临边”位置无安全防护设施或安全防护设施不牢固、或损坏没有按照要求修复;脚手架搭设不规范,脚手板漏铺,没有按要求绑扎牢固、铺设不平稳,以及在使用时有探头板出现; 堆放材料过多或过于集中,脚手架断裂造成事故; 屋面坡度超过25°,无防滑措施; 安全防护设施不合格、装置失灵而导致事故。
3、管理方面
安全管理制度不健全。没有自身完备的施工安全管理制度,管理者管理时无据可依,作业者作业时无章可循。安全教育培训不到位。没有严格按照“三级”安全教育培训制度对所有施工管理人员和作业人员进行岗前培训、高空作业专项培训,对安全操作规程认识不足,安全意识不高。技术交底不到位。施工项目管理人员没有按照程序向所有施工作业人员进行全面安全技术交底或交底不全面。安全检查不仔细、不到位。没有按照全面检查、日常检查、专项检查、季节性检查、节假日检查等要求进行检查,导致部分隐患未发现,或者发现了未整改到位。
4、 环境方面
大风、大雨、大雾、大雪、异常高温等恶劣天气从事露天高处作业;在夜间照明光线不足的情况下,从事高空作业。
二、建筑施工高处作业的防护措施
1、高处作业中临边作业的安全防护
在临边高处作业时必须要设置相关的防护措施,确保施工安全。在基坑的周边、无外脚手架的高度超过3.2m 的楼层周边、没有安装栏板或栏杆的阳台、以及雨篷和挑檐边等位置进行作业时,必须要在临边作业区域的架设一道安全平网。对于分成施工的梯段边和楼梯口,要安装临时的护栏。在建筑物通道和脚手架、施工用电梯的两侧边,必须要设置防护栏杆。在垂直运料平台的两侧设置栏杆,在平台口的位置设置活动的防护栏杆和安全门。
2、 洞口作业的安全防护
建筑施工中的高处洞口作业是由于建筑施工需要而产生的。高处洞口作业容易发生人和物的坠落危险,因此必须按照规定设置安全措施。在电梯井口,要设置固定的栅门和防护栏杆,每隔两层在电梯井内设置安全网。在地板门和天窗、人孔等位置要设置安全标志,在夜间用红灯进行警示。
3、 攀登作业的安全防护
在建筑施工高处作业中,应该尽量减少攀登作业。特殊情况下必须要进行攀登作业时,必须要确保安全绳的牢靠,同时要设置安全防护网。选择身体健康的施工人员进行攀登作业,严禁患有高血压等疾病的施工人员在攀登作业中进行施工。施工人员佩戴安全帽,正确穿戴个人防护措施,施工过程中,要随时检查安全防护措施是否到位,确保攀登作业施工安全。
4、 悬空作业的安全防护
(1)悬空作业时模板支撑和拆卸模板时的安全防护。在支模过程中,要依据设计要求和规定的作业规范进行施工,模板未固定前,不得进入下步工序的施工。在同一垂直面上,要禁止安装和拆卸模板,严禁在支撑和连接件上攀登。对于结构较为复杂的模板,要严格按照施工方案和组织设计进行安装和拆卸。柱模板高度超过3m 时,要在四周设置斜撑,并设置相应的操作平台。对于悬挑式模板设置时,要确保具有固定的立足位置。支设临空构筑物的模板时,要做好脚手架和支架搭设工作。模版上有预留孔洞的,安装完成后要将孔洞覆盖。
(2)悬空绑扎钢筋的安全防护。在安装钢骨架和进行钢筋绑扎时,必须要搭设马道或脚手架。进行边柱和外墙、挑梁和圈梁绑扎时,要搭设平台并张挂安全防护网。绑扎悬空大梁钢筋时,要在操作平台上进行操作,进行墙体或立柱的钢筋绑扎时,严禁站立在攀登骨架或钢筋架上进行作业。高度在3m 以内的柱钢筋,要在楼面或地面上进行绑扎,高度超过3m 以上时,要搭设施工操作平台,必要时要设置安全防护网。
(3)门窗悬空作业的安全防护。在进行玻璃、油漆和门窗安装时,要禁止站在阳台栏板上进行操作。在对门或窗进行临时固定,而填充的材料尚未达到强度标准时,要禁止对窗进行攀登,严禁用手拉门。在高处外墙上安装门、窗,施工过程中没有设置脚手架时,必须要张挂安全防护网。未设置安全防护网时,必须要确保操作人员系好安全带,确保保险钩挂在可靠物件上。窗口作业时,操作人员不得站立在窗台上,必要时要系好安全带。
5、 交叉作业的安全防护
建筑高处施工经常存在立体交叉作,主要是位于不同层次保持空间贯通状态下的高处作业。交叉作业中,在同一垂直面上,不能同时进行支模、砌墙及抹灰操作。在下层位置进行作业时,必须要确保作业区域上部不能发生坠落事故。交叉作业如果不符合上述要求,就必须在中间位置设置安全防护层。从建筑结构的二层开始,要在人员进出的通道口位置搭设安全防护棚。高层建筑高度超过24m 以上的高处交叉作业中,为避免高空坠落造成的严重事故,应该要设置双层的防护设施。作业区域的上方可能产生坠落物体,处于起重机把杆回转区域内的通道,必须要搭设顶部能够防止穿透的双层防护廊或防护棚。
综上所述,建筑施工高处作业较多,施工安全影响因素较多,容易导致安全事故的发生。在高处施工中,要做好安全防护措施,加强安全管理,确保施工人员的人身安全,从而确保建筑工程建设安全。
选取浙江省温州市中心医院安全防护图标实施后收治的124例神经内科患者为观察组,另选取安全防护图标实施前收治的124例神经内科患者为对照组。入选条件:均为首次住院治疗,神志清醒,无精神异常,且言语表达及理解能力均正常。其中,对照组男68例,女56例;年龄26~79岁,平均(46.6±5.8)岁;平均住院时间(15.0±5.3)日。观察组男70例,女54例;年龄25~77岁,平均(45.9±6.1)岁;平均住院时间(15.7±4.9)日。两组病例的性别、年龄、住院时间等一般资料相比,均无明显差异(P>0.05),具有可比性。
1.2方法
1.2.1安全防护图标的制作
(1)使用入院评估表对神经内科患者的基本资料、体检情况、生活与营养状态、心理状况、自理与康复能力、疼痛程度、压疮及意外伤害的危险因素等进行详细评估,最终确定13种神经内科常见的安全隐患,分别为防走失、防跌倒、防压疮、防坠床、防误吸、防舌咬伤、防自杀与伤人、放烫伤、防意外拔管、防肢体功能废用、防泌尿系统感染、防肺部感染、防下肢静脉血栓。(2)采用图文并茂的方法制作安全隐患识别与防护图标,其中图标外形要美观、易于摆放,颜色要醒目、便于区分,内容要通俗、易懂。
1.2.2安全防护图标的应用
(1)对神经内科的护理人员进行相关培训,内容为安全防护图标的使用、资料收集与信息反馈等。(2)分析所选病例的入院评估表,对于可能存在安全隐患的病人,给予我科统一制作的安全防护图标,将大图标放置于患者病床尾部的信息栏,并详细告知患者及其家属相关注意事项,以便于床旁识别,帮助临床采取正确而及时的防护措施。将小图标贴于腕式识别带上,以便于患者外出活动、检查及医务人员识别,避免不安全事件的发生。(3)安全防护图标实施过程中,护士每2小时进行1次检查,内容包括防护措施落实与否、图标是否丢失等。责任护士每周进行2次复评估,若患者病情发生变化,则需根据新的安全隐患评估结果调整图标的内容及相应的护理防范措施。(4)对出院时仍存在安全隐患的患者给予腕式识别图标,以方便院外医务人员的快速识别,使其获得必要的医疗服务,并能向患者及其家属及时汇报安全防护措施的实施情况。(5)定期进行电话调查、随访,及时反馈安全隐患的信息。
1.3效果评价方法
①观察和记录患者住院过程中出现的各种意外事件,并填写意外事件表,比较安全防护图标使用前后患者发生意外事件的概率。②患者出院前1天,分别调查医、护、患三方对护理安全管理和隐患防护措施的满意度。
1.4统计分析
使用软件包SPSS14.0处理所选病例的数据资料。其中,计数资料以百分数(%)表示,差异比较采用χ2检验,以P<0.05时表示差异有统计学意义。
2结果
2.1实施前后不安全事件的发生率比较
与实施前相比,实施后患者的坠床、走失、误吸或窒息、自杀或伤人、肢体功能废用、肺部感染、意外拔管、泌尿系统感染、舌咬伤、下肢静脉血栓的发生率均明显降低(P<0.05)。
2.2实施前后医、护、患三方对安全防护的满意度比较
与实施前相比,实施后神经内科的医生、护士及患者对护理安全防护的满意度均明显提高(P<0.05)。
最近,采用低窗台或落地窗的住宅越来越多,有若干情况存在安全问题。如固定窗框强度不够,使用者轻趴在窗框上会导致玻璃破裂;落地窗仅用固定玻璃,没有必要的防护,儿童玩耍、椅子翻倒等正常活动会碰破玻璃,造成险情;在高层住宅的高层套型中采用落地窗时,如果没有必要的防护设施,老年人普遍反映外眺时眩晕。类似情况只要引起投诉,设计人员就要承担一定责任。设计固定扇落地玻璃窗时,务必采取确实可行的安全防护措施。
在低窗台附加栏杆,重外观效果更得重安全 常见的低窗台距地0.5米左右,如果紧贴内墙增加0.4米栏杆或栅栏肯定达到规范要求的防护措施。但由于美观要求和利用窗台的需求,很多人喜欢将栏杆设在紧贴窗扇的位置,如果窗台台面太大,如凸窗等,小孩经常站在窗台上眺望,而且使用者也必须站到窗台上开启窗户,这时,附加在窗台上的栏杆本身高度应达到0.9米,如果窗台太低,住户往往会无意识攀登到窗台上,不宜简单附加低栏杆,否则危险是没有充分杜绝的。封闭阳台的栏杆,不可采用窗台的高度。关于阳台,《住宅设计规范》要求“栏杆净高不应低于1.05米。中高层、高层住宅的栏杆净高不应低于1.1米”。比窗台护栏要求0.9米高些。规范编制的初衷是,阳台往往三面临空,是全家向外眺望活动比较集中的地方,对栏杆的防护要求应该高些。近年来阳台封闭现象比较普遍,一些工程在设计阶段就按照封闭阳台设计,并认为封闭阳台的栏杆高度可按窗台要求降低。但在施工图审查或工程监理中经常引起争议。质检和监理部门明确认定阳台是阳台,窗户是窗户,指出如果将阳台当窗户,工程图中出现许多不能自圆其说的矛盾,比如面积计算、日照间距、窗地比指标等。一些工程设计虽然按封闭阳台设计,实施时仍然交给住户自行处理,引起事故或纠纷使设计者十分被动。所以应考虑到,封闭阳台并没有改变阳台三面临空,是全家向外眺望活动比较集中的地方等性质,并且阳台是否封闭应是住户自己的选择,目前封闭的阳台日后敞开的可能性完全存在,必要的安全防护措施不能减少或降低标准,因此封闭阳台的栏杆决不可采用窗台的高度。
对于上人屋面的安全防护问题也同样要考虑到栏杆和女儿墙的净高度要求和净距离要求,尤其是屋面的做法厚度比较高,更是要注意满足净高的要求。我们在做设计的过程中往往忽略了屋面的面层做法,而是很不灵活的将女儿墙或者是栏杆的高度设计为1.2米或者是更低,设计上这是不可取的也是不正确的,应该是扣除掉面层后保证规范要求的高度。所以也希望大家在今后的设计工作中注意这方面的问题。
对于楼梯的安全防护来说主要从栏杆(栏板)的高度和梯井的宽度来考虑的,对于不同使用功能的建筑物的楼梯梯井的宽度是不一样的,尤其是人员比较密集的场所,更要注意安全防护的重要性。
另外对于一些容易被忽略的部位比如说设在侯梯厅风井上开的百叶,如果距离地面的高度小于安全防护要求,对成年人还好说,要是对儿童的话是非常不安全的,所以对这个细节的安全问题还是要摆在同样重要的位置--考虑安全防护措施。
以上是对于住宅建筑设计安全防护问题的几点考虑,在这里还要补充的一点是对于使用栏杆的建筑来说高度是一个比较重要的问题,同时栏杆的间距一定要控制在110mm以内。希望各位设计同仁能够在今后的设计中多注意这方面的问题,同时也希望多提宝贵意见。
参考文献:
【关键词】计算机网络工程 安全防护 问题 对策
近年来,随着我国信息化进程的不断加快,网络工程技术得到了广泛的推广和普及,改变了人们传统的信息交流方式,成为了目前大多数人与外界沟通交流、获取信息的主要途径。然而,网络工程技术在改善人们生活方式的同时,由于网络工程的开放性以及分散性等特点,关于网络工程中的安全问题也逐渐暴露出来,严重影响了健康的网络环境,威胁着人们的正常生活。安全防护技术必须伴随信息化的进步共同发展,否则只会给网络安全带来更大的隐患。因此,研究网络工程中的安全防护技术具有十分重要的现实意义。鉴于此,笔者对网络工程中的安全防护技术进行了初步探讨。
1 网络工程中的安全防护问题分析
网络安全防护是一种维护网络安全的技术,直接关系到群众的信息交流、社会的稳定发展以及国家的和平安全,其作用在信息化迅猛发展的当今时代显得格外重要,已经是一个全民关注的焦点问题。然而当前,网络工程安全现状不容乐观,还存在着诸多亟待解决的问题,这些问题主要表现在黑客的威胁攻击、计算机病毒入侵、IP地址被盗用、垃圾邮件的泛滥和计算机系统风险五个方面,其具体内容如下:
1.1 计算机病毒入侵
计算机病毒入侵在一定程度上制约着网络工程安全的发展。计算机病毒具有破坏性,复制性和传染性等特点,计算机病毒不是天然存在的,是编制者将指令、程序代码植入到计算机系统中。所谓的病毒是人为造成的,通过影响计算机系统的正常运行,造成对其他用户的危害。计算机病毒破坏力强、传播迅速且不易被察觉,尤其是像木马、震网、火焰这些通过网络作为途径传播的病毒,一旦感染其他程序,将会对计算机资源进行破坏。不难看出,提高系统的安全性是确保网络工程安全的过程中迫切需要解决的问题。
1.2 黑客的威胁攻击
黑客的威胁攻击是网络工程安全中存在的问题之一。黑客最早源自英文hacker,从黑客的定义上来看,黑客是指利用系统安全漏洞对网络进行攻击破坏或窃取资料的人。一般来说,黑客在对网络工程进行攻击时,按黑客攻击的方式分类主要有两种攻击方式,即非破坏性攻击和破坏性攻击。非破坏性攻击通常为了扰乱系统的运行,将阻碍系统正常运行作为目的, 并不盗窃系统资料,用拒绝服务和信息炸弹对系统进行攻击;破坏性攻击以侵入电脑系统、盗窃系统保密信息为目的,黑客会破坏电脑系统。
1.3 IP地址被盗用
IP地址被盗用也是网络工程安全的瓶颈。对计算机网络而言,被盗用IP地址的计算机不能正常使用网络,致使用户无法进行正常的网络连接。区域网络中常有lP被盗的情况,这种情况下用户被告知lP地址已被占用,致使用户无法进行正常的网络连接。这些lP地址权限通常较高,窃取lP者一般会以不知名的身份来扰乱用户的正常网络使用,这会给用户带来很大的影响,使用户的自身权益受到侵犯,也严重威胁网络的安全性。
2 解决网络工程中安全防护技术的策略研究
2.1 加强病毒的防护措施
加强病毒的防护措施也是加强网络工程中安全防护技术的重要组成部分。病毒防护是计算机系统日常维护与安全管理的重要内容,当前计算机病毒在形式上越来越难以辨别,计算机网络病毒的防治,单纯依靠技术手段是不可能十分有效地杜绝和防止其蔓延的,只有把技术手段和管理机制紧密结合起来,提高人们的防范意识,才有可能从根本上保护网络系统的安全运行。常见的杀毒软件有:360安全卫士,卡巴斯基,金山毒霸等。网络工程在加强病毒的防护措施方面,对计算机网络工程人员而言,相关人员都应该掌握使用杀毒软件、防病毒卡等措施,一般情况下,要定期对计算进行病毒检测与查杀,一旦发现病毒时应询问后再处理,不仅如此,对计算机系统的重要文件还要进行备份,防止由于病毒对系统造成的破坏导致数据的丢失。
2.2 设置防火墙过滤信息
最直接的黑客防治办法是运用防火墙技术,设置防火墙过滤信息是加强网络工程中安全防护技术的关键。网络工程中最有效的防护手段就是在外部网络和局域网之间架设防火墙,网络防火墙作为一个位于计算机和它所连接的网络之间的软件,可以将局域网与外部网的地址分割开,计算机流入流出的所有网络通信均要经过此防火墙,经过防火墙的过滤,能够过滤掉一些攻击,以免其在目标计算机上被执行,增加内部网络的安全性。另外,防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信,封锁特洛伊木马。最后,它可以禁止来自特殊站点的访问,从而防止来自不明入侵者的所有通信。
2.3 入侵检测技术的植入
入侵检测系统作为一种主动的安全防护技术,对于加强网络工程中安全防护至关重要。对网络工程而言,入侵检测技术对计算机网络资源及信息中隐藏或包含的恶意攻击行为有效的识别,在网络系统受到危害之前拦截和响应入侵。提供了对内部攻击、外部攻击和误操作的实时保护,可以利用网络安全入侵检测采取相应的网络安全防护措施。入侵检测系统能够从网络安全的立体纵深、多层次防御的角度出发提供安全服务,从而有效的降低了来自网络的威胁和破坏,必将进一步受到人们的高度重视。
3 结束语
总之,网络工程中的安全防护是一项综合的系统工程,具有长期性和复杂性。网络工程中安全防护技术,应设置防火墙过滤信息、加强病毒的防护措施、入侵检测技术的植入、拒绝垃圾邮件的收取、加强网络风险的防范,不断探索加强网络工程中安全防护技术的策略,只有这样,才能不断提高网络工程的安全管理水平,进而确保计算机网络的安全。
参考文献
[1]李新鹏.谈网络工程中的安全防护技术[J].黑龙江科技信息,2013(02):106-107.
[2]毕妍.关于网络工程中的安全防护技术的思考[J].电脑知识与技术,2013(21):790-791.
[3]彭德芳.网络工程中的安全防护技术探讨[J].无线互联科技,2013(11):211-212.
计算机通信常见安全威胁问题往往与信息数据、计算机系统软硬件等有着重要关联。一般而言,诸如窃取信息、病毒木马侵入、非法访问、窃听等是最为常见的通信安全威胁问题。如,没有经过正常访问手段就对重要文件数据进行非法访问而导致的机密信息被盗取、窃取。
同样,计算机面临恶意、违规攻击存在多种技术手段,但不外乎是通过非法攻击手段导致计算机系统崩盘,出现系统内部软件、硬件损坏,重要通信内容被篡改、窃取等。
再如,病毒木马非法入侵计算机系统。其能够使病毒木马的编制者通过对系统的缓冲溢出攻击,从而侵入计算机系统程序,不断篡改重要系统内部文件,达到控制系统的目的,严重时会大规模复制病毒并且在网络上加以泛滥传播,使计算机系统与通信内容受到严重威胁。
总之,随着计算机信息产业技术的大规模快速发展,虽然诞生了很多先进产业技术,但也由此增添了很多安全威胁问题。如果不能被我们正确对待与认识,势必会导致计算机系统与网络通信内容遭受严重性打击,面临安全威胁隐患。
2 网络通信安全防护技术措施
2.1 电磁波辐射防护措施
电磁波辐射可以说是影响我们正常作业、学习、办公的通信安全环境重要干扰问题。一般解决的主要控制手段是改善计算机内部设备的运营环境,即对设备构件部分加以屏蔽,待到安全检测指标合格后在进行开机作业。
具体应用技术是电子干扰技术,其运用的是电子对抗原理,通过电子干扰达到降低干扰辐射、控制辐射扩张的目的,进而解决了根本的辐射信号传递,使通信内容信息、数据接收更为容易,在很大程度上保证了计算机通信系统的正常运行。
2.2 对抗泄密、窃取的防护措施
主要防护技术是对以防火墙等基础防护技术的正确运用。其原理事在两个网络之间设立安全屏障,这种安全屏障能够事先根据防火墙系统的设置来实现自定义控制数据、信息传递的作用。
此外,防火墙除了过滤信息、数据,保证信息数据安全外,还能检测出对方的数据的IP来源。而具体防控措施可以采用数据检测、监听、以及安全预警的防控手段。
即一旦防火墙的自定义设置判断出对方属于违规访问,就能对其进行阻断与屏蔽。同样,配套的相关技术还有安全检测、身份验证、信息摘要、计算机检测入侵等技术。
如,信息摘要技术的运用,它主要通过单向HASH加密算法去作用一个信息载体,从而取得该信息载体的一个对应值,而这种信息对应值通常有着固定的长度。也就是说,在服务器传递信息过程中,发送端会把信息同摘要一并发送,当接收端接收到内容时,会利用HASH函数对收到的信息内容加以加工,从而才能产生一个对应的摘要,这样在通过对应摘要和收到的摘要加以对比,就会看出信息在传递过程中是否经过改变,如果改变说明就不是原有信息,即被篡改过,进而在采取反入侵检测等技术来保证通信内容安全。
再如,通信信息、数据的二次加密及伪装技术应用。它们的应用能够拒绝对方访问,并对信息加以伪装,使对方无法识别重要通信内容,从而使对方窃取信息者无功而返。
总之,预防通信内容窃取、失窃的安全防护技术,除了防火墙、信息加密、身份验证、软件安全检测技术等的应用之外,我们还要正确认识通信安全防护,正确对待,及时做好系统维护工作,才能降低通信内容的安全隐患,保证信息的完整与可靠。
2.3 加强网络通信安全管理措施
1)建立健全机房管理制度。禁止无关人员进出机房,将机房尽量选择在有保安措施的地方;
2)权限控制。权限控制是加强网络安全管理的重要防范手段。一般会采取对通信内容相关的信息、数据进行分级加密,配备一定的安全管理制度等加以落实;
3)尽职尽责。不论是系统操作人员还是计算机管理员都应当恪守职责,养成良好操作习惯。此外,还要保证信息分析工作人员与计算机作业使用人员能够职责分离,以保证信息安全的可靠程度。
3 结论
网络信息时代莅临,通讯安全防护技术的合理应用能够保证计算机通信内容免受侵袭,从而保证信息数据的安全可靠。因此,我们要重视并正确对待网络通信的安全防护问题,这样才能不影响我们正常作业及办公,提高工作效率与质量。
参考文献
Abstract:Objective To strengthen the supply room nurses self-protection consciousness, master the corresponding safety protection measures, avoid harmful factors on their own damage, maintain physical and mental health. Methods Based on the supply room, analyzes common occupational hazard factors and take effective protective measures and occupational safety protection. Results Through effective protective measures to avoid supply room hazard factors produce damage to workers. Conclusion The supply room is focus on a large number of pathogenic microorganism contamination of medical supplies department, many adverse factors will pose a threat to workers health and safety, the safety of the safe protection to the workers themselves effectively is crucial.
Key words:Safety protection; Occupational hazards; Preventive measures
供应室工作人员必须采取有效的防护措施,充分认识到职业安全防护的重要性,避免自身遭受疾病进袭及预防交叉感染的发生。针对目前供应室的职业危险因素,应采取相应的防护措施做好职业安全防护,现总结如下:
1供应室的常见职业危害因素
1.1粉尘,潮湿,化学性伤害的恶劣环境 长期工作在潮湿,寒冷的环境中,易关节疼痛,发类风湿关节炎。含氯消毒剂是挥发性的,对人体神经系统,消化系统,呼吸,皮肤均有损害。
1.2噪声 长期在噪声下工作,造成听力明显下降,头痛等。
1.3针刺伤 爱滋病,乙肝,丙肝是针刺伤传播最可怕的及最常见的。
1.4臭氧 臭氧可引起粘膜刺激,臭氧过多,可引起肺水肿 。
1.5心里压力和不良心境 消毒剂的刺激气味及对神经系统,消化系统,呼吸道及皮肤的损伤,过重的器械装在金属篮筐里的重体力危害,长时间弯腰等引起腰部疼痛。风湿致双手关节疼痛及变形。
1.6生物感染危害 病原体暴露是临床上最多见的职业暴露,具有传染性的血源性病原体已被证实多达50种,其中20种可通过锐器伤传播[1]。皮肤,眼,鼻,口腔,血液,体液,伤口分泌物,,阴道分泌物等暴露均易感染艾滋病,乙肝,丙肝及结核杆菌,流感病毒等。
2有效的防护措施并做好职业安全防护
2.1建立工作人员健康档案及建立长效机制[2]。每1年对全体人员进行健康体检,必要时进行计划免疫,提高机体免疫水平,建立意外伤害的报告制度,建立登记手册,及时分析伤害原因,以减少伤害的重复发生。并且医院管理人员应多渠道保护医务人员的健康,管理应该更人性化,配足人员制定可行的防护制度,实施医务人员的人身意外伤害保险,让医务人员感动被尊重,被保护,并使职业防护形成良性循环,切实保障医务人员职业安全。
2.2供应室的噪声来源于多种机器的使用因此应做到各种机器的保养与维修,保持其性能良好,各种推车的轴轮要经常添加油,实行工作人员定期换岗,严格按操作说明执行,用毕应先切断电源,地面保持干燥,防止漏电,定期检查与维护,确保机器性能良好。供应室要定时开窗通风。
2.3配制和使用化学消毒剂时,应戴口罩,乳胶手套,必要时戴防护镜,配置时要注意方法正确,配制时尽量开窗通风。
2.4应减少直接接触刺激性溶液及锐利器具的机会。绝对不要徒手处理破碎的玻璃,注意皮肤黏膜的保护,防止天然屏障的破坏,用肥皂水充分洗手,可以达到从手表面去除细菌的目的,研究表面通过肥皂流动水洗手,绿脓杆菌、金葡菌、大肠杆菌的对数减少值为2.2~2.5.洗手是预防感染传播的最经济,最有效的措施。
2.5应尽量避免有危险的体力操作,如搬运物品过重、过高、体积较大,应采用升降机或推车,固定专人搬运并且多人合作搬运。
2.6预防血液传播性疾病的措施 对供应室人员进行岗前培训十分必要,供应室防护行为不仅关系到其自身的安危,还关系到患者的生命安全[3]。包括以问题为基础的教学法[4]及岗前培训。岗前培训内容围绕卫生部颁布的关于医院消毒供应中心"管理规范"、"清洗消毒及灭菌技术操作规范"、"清洗消毒及灭菌技术监测标准"三项强制性卫生行业标准展开[5,6]。回收人员一定要严格要求,在回收及初步处理过程中,要穿好防护用品,清洗环节严防针刺,动作要轻、慢,戴上合适的手套操作,进行高压冲洗时要用钳子或手固定好接口处,水压不可过大,以免引起穿刺针飞溅而刺伤,所有用过的针、刀片等锐利器械应使用血管钳取下,须放在指定的防水耐刺加盖的硬质容器内,或者利用针头处理设备进行安全处理。另外,清理垃圾时不可用手挤压垃圾袋,万一被刺伤时,应立即离心方向挤出伤口血液,用碘酒,酒精严格消毒包扎伤口,同时进行血清学检查,必要时注射乙肝疫苗.同时报告院内感染管理科,并做相应感染的定期追踪观察[7-9]。
2.7供应室护士应处理好人际关系,善于从生活中寻找乐趣,注意饮食平衡,保持平和,乐观的心境。
参考文献:
[1]李妮,陈俊贤,林冠文,等.医务人员职业暴露危险因素分析与防护对策[J].中华医院感染学杂志,2014,24(5):1287.
[2]冯春燕.消毒供应室常见职业危害因素分析与防护对策[J].齐鲁护理杂志,2009,15(20):98-99.
[3]熊果平,消毒供应室工作人员职业危险因素分析及防护策略[J].全科护理,2011,9(7):632-633
[4]赵玉娟,戴李中,郭永华.基层医院消毒供应中心工人职业防护的调查及干预措施[J].中华医院感染学杂志,2014,24(2):510.
[5]杜艳.消毒供应室职业危害因素分析及防护措施[J].齐鲁护理杂志,2012,18(9):102-103.
[6]张丽,李丽,巴哈尔・不拉,等.护工的职业危害因素及防护措施[J].护理杂志,2012,29(6):66-67.
1电力系统信息网络安全防护的必要性
对于电力系统而言,信息网络的安全性尤为重要,如果信息网络的安全隐患大,必然会常常出现问题,由此会对电力系统的正常运行带来影响。现阶段,随着智能电网规模的不断扩大,电力系统运行过程中,对信息网络的依赖性逐步提升。因此,加强安全防护显得尤为必要。电力系统信息网络中存在如下安全隐患:其一,网络病毒。这里所指的病毒是一种具有极强隐蔽性和超快传播速度的计算机程序,它对电力系统的信息网络有着巨大的危害性,一旦信息网络遭受病毒入侵,轻则会导致重要的信息丢失,严重时将会对电力系统的正常运行造成影响,进而导致系统陷入瘫痪状态,由此带来的损失是无法估计的。其二,恶意攻击。在计算机网络世界中,存在着一类利用网络进行违法行为的人,他们被称之为黑客,如果电力系统信息网络遭到黑客的恶意攻击,不但会威胁到网络安全,而且可能会造成大范围停电事故,其所带来的影响要远远超过网络病毒。在电力系统信息网络中有着大量重要的信息资源,如果机密信息被黑客获取,会给电力企业造成无法弥补的损失。其三,不可抗力。电力系统信息网络的载体是计算机,由于计算机本身是弱电系统,其在运行的过程中,会受到各种不可抗力的影响,如雷电、地震等等,这些都会对信息网络安全构成威胁。鉴于此,为确保电力系统信息网络的安全运行,必须采取合理可行的安全防护措施。
2电力系统信息网络安全防护及措施
2.1网络防火墙
防火墙是确保网络安全最为常用的技术措施之一,它的主要作用是保护网络不被非法入侵,从本质的角度上讲,防火墙是一种访问控制技术,通过在网络边界上建立的监控系统,可以实现对内网和外网的有效隔离,从而阻止来自于外部的非法入侵。作为一种保护装置,防火墙由路由器、主机和软件等几个部分组成,包过滤是防火墙的核心技术,该技术与网络层相对应,若是数据包与安全规则相符,则会被转发和接收,如果不符,则会自动进行屏蔽。除了包过滤技术外,还有技术和应用层网关。应用层网关又被称之为防火墙,它的主机可以是双重宿主主机,也可以是堡垒主机。服务通常处于内部用户和外部服务之间,对网络用户而言,服务是透明的,对服务器而言,其并不知道网络用户的存在,认为是与服务器之间的对话。应用层网关的逻辑结构如图1所示。服务器在信息网络中起中间转接的作用,不但可以对网络用户的访问类型进行控制,而且在外网向内网申请某种网络服务时,服务器会决定是否接受请求。由此可以将非法入侵全部阻隔在内网之外,确保了电力系统信息网络的安全性。
2.2防病毒技术
就网络环境而言,对病毒进行防范是非常重要的一项技术措施,由于网络病毒的破坏性强,所以应当采取有效的防病毒方法。比较常见的有基于网络目录和文件的安全性方法、工作站防病毒芯片、基于服务器的防病毒技术、实施反病毒技术等等。在上述技术和方法中,基于服务器的防病毒技术适用于电力系统信息网络的安全防护。信息网络的核心是服务器,服务器感染病毒后无法正常启动,进而造成网络瘫痪,通过NLM技术,以模块化的方式对程序进行设计,将服务器作为基础,对网络病毒进行实时扫描,确保服务器不被病毒感染,使其失去继续传播的途径,进而阻止病毒在网络上蔓延。此外,安装正版的杀毒软件产品,能够对一些顽固的木马病毒进行防范,需要注意的是,杀毒软件无法实现对所有病毒的查杀。因此,可将杀毒软件与基于服务器的防病毒技术进行联合使用,这样可以对电力系统信息网络的安全起到有效的保护。
2.3身份认证技术
在电力系统信息网络中,通过对用户身份的认证,可以避免非法用户对高于其权限的资源进行访问,由此可确保数据信息的安全。基于CA的身份认证机制比较常见,CA即证书授权,每个网络的证书都是由CA中心分发并签名确认的,证书中含有公开密钥,CA除对证书进行签发之外,还能对证书和密钥进行管理。例如,当A用户向B用户传输信息时,信息会通过hash函数转换为特征数值,用私钥可将之加密为数字签名,其通常会被放在需要传输的信息文件之后。B用户可借助CA提供的A用户的公钥对密文进行解密,生成特征数值,如果二者一致,则表明该信息是由A用户发出的,此时便可进行接收。CA数字证书的引入,对数据信息在网络中的传输安全性起到了一定的保护作用。
3结论
综上所述,对于电力系统而言,信息网络的安全性至关重要,为确保信息网络的安全,必须采取合理可行的安全防护措施,限于篇幅,本文仅对信息网络安全防护中效果较好的几种措施进行分析,除此之外,还有一些技术措施也能对信息网络的安全起到有效的保护,如入侵检测技术、信息安全规约等等。未来一段时期,应当加大对这些方面的研究力度,不断完善技术措施,为电力系统信息网络安全提供保障。
参考文献
[1]赵亮.关于计算机网络技术安全与网络防御的研究[J].电脑知识与技术:学术交流,2015,11(07):88-89.
[2]舒德凯.计算机网络技术的应用及安全防御探究[J].电子技术与软件工程,2015(10):217-217
提到网络安全防护,大多数企业都是将防火墙、UTM、路由器等设备一层接一层的部署在企业网络的各个区域,而对于众多的交换机则很少考虑到它们的安全性。随着企业网络越来越复杂,交换机在网络中扮演着众多的角色:终端网络的接入点、路由器的连接点、甚至是核心网络的连接途径。因此,详细研究交换机的攻击方式和安全防护措施具有重要的意义。
1 MAC地址泛洪攻击的安全防护
交换机是基于MAC地址去转发数据帧的,转发过程中依靠对CAM表的查询来确定正确的转发接口,一旦在查询过程中无法找到相关目的MAC对应的条目,此数据帧将作为广播帧来处理,而CAM表的容量有限,只能储存不多的条目,当CAM表记录的MAC地址达到上限后,新的条目将不会添加到CAM表中。于是攻击者在很短的时间内不断的变换出大量的MAC地址发向交换机,引起MAC地址泛洪,而当有新的设备要发送数据时,就将泛洪整个广播域,攻击者即收到了设备的泛洪信息。
防护措施:对交换机端口接入的源MAC地址或源MAC地址接入的数量进行限制。
2 VLAN跨越攻击的安全防护
VLAN跨越攻击是指数据包被传送到不正确的端口上,数据包能够不通过三层设备跨VLAN传输。基本上VLAN跨越攻击有如下两个类型。
交换机欺骗:攻击者试图通过配置802.1Q或者ISL把自己伪装成一个交换机,通过DTP(动态中继协议)信号可以帮助攻击者完成欺骗。
双标签:是包括2个802.1Q头的传输帧标签,一个头用于(受害者)用户的交换机,另一个用于攻击者的交换机。如图1:攻击者pc1的包即写了vlan2,也写了vlan3的标签,在通过switch1时,剥离了第一层标签dot1q2,由于switch1的native vlan是2,于是数据包不打标传输到switch2,switch2收到不带标的数据包后,自动加上switch2的native vlan 3,于是攻击者pc1就能和不同vlan的pc2进行通信。
防护措施:
1)交换机未使用的端口关闭;
2)所有未用的端口都配为access,防止自动协商为trunk;
3)native vlan不能和pc使用的vlan相同;
4)所有未用得端口配为pc未用的另一个vlan;
5)在所有来历不明的端口上禁止DTP协议;
6)trunk的允许vlan不要加入native vlan。
3 DHCP欺骗攻击的安全防护
DHCP欺骗攻击是指攻击者首先将正常的DHCP服务器所能分配的IP地址耗尽,然后冒充合法的 DHCP服务器,从而获取所有PC的数据信息。
防护措施:开启DHCP Snooping,通过建立和维护DHCP Snooping绑定表过滤不可信任的DHCP信息。
4 ARP欺骗攻击的安全防护
交换机维护着一个ARP映射表,这个表中记录了交换机每个端口所连接的设备的IP地址和MAC地址的映射关系。假如攻击者想要获取网络中某合法PC的信息访问权,它只要能接入该PC所连的交换机,然后向此PC发送一个伪造请求,把自己的IP地址伪造成网关地址,此PC收到该请求后会把该攻击者的IP地址当作网关地址,然后把所有要发送给网关的请求都发送到攻击者的机器上,攻击者再监测这些数据包,并把它们继续转发给真正的网关。由于攻击者最终还是将数据包转发给真正的网关了,合法PC无法意识到自己的数据包被截取了,因此只要攻击者继续保持攻击,该PC就会一直向攻击者转发流量,最终被攻击者获取合法信息访问权。
防护措施:1)未使用的交换机端口要关闭;2)在交换机上手动配置IP地址和MAC地址的映射关系;3)假如是DHCP动态分配IP地址,再开启了ip dhcp snooping后,开启ARP欺骗防护。
5 交换机的其他安全防护
5.1 CDP协议的安全防
CDP是思科私有协议,它工作在数据链路层上的协议,主要用来发现和查看相邻设备的简单配置信息:如网络地址、发送消息的端口或者接口信息、硬件平台、发送设备的功能、软件版本等等。通常情况下这部分信息都是明文保存的。攻击者通过一些工具就可以轻松的获得这些机密信息。因此,建议关闭CDP协议。防护配置如下:SW(config)#no cdp run
5.2 远程管理的安全防护
常见交换机的远程管理协议是telnet、http,但这两个协议传输的都是明文信息,因此,很容易被攻击者截获取得想要的信息。因此,1)建议使用ssh、https等加密管理协议;2)建立对可远程管理交换机的IP地址进行控制,可使用ACL。
5.3 密码防护
对交换机的console口、aux口、vty、enable都要设置密码。并且启用密码加密服务。防护配置如下:
在企业中,交换机大多位于网络的接入层,如果能够对交换机的安全性给予足够的重视并进行合理的配置,它能使企业网络免受绝大部分的攻击。随着交换机在企业网络中的数量和部署区域的增多,利用交换机来防范网络安全具有十分重要的意义。
参考文献
政府部门信息系统和构架的特点,决定了其在网络信息安全性方面存在问题和隐患。目前,网络攻击、信息窃取、运维管理等方面的风险尤为突出。网络攻击。目前的网络攻击,不仅包括利用网络和系统存在的漏洞和安全缺陷对计算机信息系统实施入侵,破坏和干扰系统正常运行的行为,还包括对其存储的数据进行密取、增加、删除和修改的行为,具有跨国性、欺骗性、隐匿性的特征。比较常见的网络攻击方式有:DDOS(拒绝服务式)攻击、计算机病毒程序攻击、数据驱动攻击以及网络欺骗攻击等。以计算机病毒程序攻击为例,攻击者通过网页挂载、邮件附件、软件捆绑、文件伪装、动态链接库和远程线程插入等方式向目标系统植入计算机病毒程序、木马程序,以记录用户操作痕迹(键盘敲击记录、网页浏览记录)或者直接操作计算机系统,并获取、修改系统重要信息数据或干扰计算机系统正常运行。这类攻击,都可以在一定程度上造成信息系统的故障和瘫痪或对网络传输数据和系统内存储处理数据的安全性造成威胁。特别是一些部署在互联网上,且防护措施比较薄弱的,一级架构的政府部门信息系统以及提供互联网服务并进行跨网部署的政府部门信息系统。
信息窃取。对于政府部门的信息系统,主要面临的信息安全来自于一些国家或境内外敌对势力。为了达到颠覆政权、扰乱政治稳定、经济稳定和社会稳定的不法目的,一些国家或敌对势力正通过各种密取手段和信息监控手段对国家秘密、军事秘密等涉及国家安全稳定的重要信息进行密取和截获。通过境外的互联网内容服务商密取信息、通过境外的互联网接入服务商截获信息、利用网络设备及信息系统设备窃取信息等手段屡见不鲜。通过境外的互联网内容服务商密取信息,是通过一些在国外注册并上市的互联网内容服务商获取互联网信息业务和增值业务。这些互联网内容服务商不仅可以向本国乃至全球用户提供互联网内容和应用服务,而且其掌握了大量用户的数据,包括了用户上网的IP地址、上网设备标示、登陆时间、登陆口令以及相关应用的交互等内容,甚至涉及公民隐私及政府国家秘密、企业业务秘密的私密数据。
用户在访问境外网站的过程中,交互数据可能经过这些向用户提供互联网接入服务的境外服务商的数据传输设备。而通过境外的互联网接入服务商截获信息利用的就是该特点,当用户在使用部署于互联网的信息系统终端设备进行互联网访问时,信息就会被中途截获密取。2011年,国外媒体曾报道某知名手机生产商的手机在定位功能关闭后仍在收集用户位置信息的情况,类似的还有打印机缓存打印数据等窃取私密信息的方法。这些设备都有预留或被植入的“后门”,以达到利用网络设备及信息系统设备窃取信息的目的。通过这样的方式可以随时随地收集使用者的各种信息,甚至控制网络和信息系统。运维管理的风险。政府部门的信息系统,按照其应用领域和信息安全要求,都有严格的密级划分,对于系统建设和运维管理的单位也有严格明确的资质规定和保密要求。然而,与政府部门相比,系统建设和运维厂商的人员管理相对不够严格和规范,人员的流动性较大,这就可能存在一些风险,例如窃取系统数据或在系统中预留后门和漏洞等。
二、基于信息安全等级保护的防护模式
随着政府部门网络规模不断扩大、各类政府应用不断扩展、云计算物联网移动互联网等技术不断涌现,网络的脆弱性和面临的安全威胁日益显现。同时,随着网络安全攻防技术动态发展,网络信息安全不再是传统意义上的信息截获、病毒破坏、设施破坏,而是呈现出自动化、智能化和专业化的特点。因此,为了更好地保障政府信息系统稳定、高效运行,在系统整体架构及安全保障模式上应不断进行创新,针对不同的安全防护需求,采取不同的安全机制或措施,提高安全防护能力。结合信息安全等级保护措施,根据政府部门安全防护需求,建设安全防护模型,全方位保障新形势下政府部门信息系统的安全。