安全准入管理办法

安全准入管理办法（通用8篇）

篇1：安全准入管理办法

安全准入管理办法

为认真贯彻落实“安全第一、预防为主、综合治理”的方针，超前预防、消除安全隐患，有效防范和遏制各类安全生产事故，进一步提高矿井安全生产管理水平和安全生产保障能力，根据集团公司安全工作会议要求，结合矿井实际，对井下主要安全生产工程施工实施准入制度，制定本办法。

一、安全准入范围

回采工作面安装、投产、撤除，掘进工作面开工“四项采掘工程”；采区供电、采区皮带、辅助运输“三个系统工程”。

二、安全准入条件

矿井主要工程施工，必须具备以下条件：

1、工程施工前必须进行安全风险评价。对施工活动中可能存在的各种危害因素、风险、隐患进行辨识、评价，有针对性制订预防措施。

2、必须有经审批后合格的规程措施，包括工程施工设计、作业规程、安全措施等，有工程施工标准要求。

3、工程施工必须符合上级部门发布的关于安全生产的法律法规、标准、技术管理规定、规章制度等。

4、必须明确安全责任主体及安全施工第一责任人，谁施工，谁负责。明确安全管理责任专业、主要责任人。

5、工程施工前，必须填写工程施工申请表。

6、地质防治水、防冲专业可在其他工程开工验收中一并加入，不再另行上报准入材料。

7、工程施工前，必须组织办公及验收，符合开工条件、要求。

三、安全准入“五化”管理

1、安全准入流程化：安全准入流程分为申请、验收整改和批准三个阶段。

申请阶段：施工区队在开工三天前向专业管理部门提交安全准入申请。

验收整改阶段：专业管理部门收到区队安全准入申请→上报分管矿领导批准→专业组织相关专业人员进行现场安全准入验收→召开安全准入验收会议通报验收问题→确定整改完成时间和复验时间→区队整改验收问题→问题整改完成申请复验→专业组织初验原班人员进行复验。

批准阶段：专业部门根据验收人员提供的验收资料确定是否符合安全准入要求→工程达到安全准入要求，可以开工。

2、安全准入精细化：每个专业设专人负责安全准入档案管理，包括工程安全准入验收申请、安全准入评价初次验收表、安全准入评价会议纪要、安全准入验收问题整改台账、安全准入评价复查验收表等。安全准入资料档案由专业整理归档后，报送安监处备案存档。安监处建立安全准入资料档案管理平台，由专人负责，并对各专业工程安全准入资料档案进行监督考核。

3、安全准入责任化：各专业施工工程由分管领导负责组织相关专业副总、业务部室及施工单位进行评价验收，组织召开工程安全准入会议，平衡安排安全准入问题整改落实，签署工程开工报告。分管业务部室负责下达安全准入评价验收通知，评价验收人员由分管专业部室主任助理及以上人员组成。评价采用各相关专业联合办公方式，对照表格逐一进行，并实行首问负责制，初验、复验必须为同一人员，严格执行谁检查、谁签字、谁负责制度，发现弄虚作假的，对相关评价人每条罚款100元；检查问题建立台账，限时跟踪落实整改，实施闭合管理。安全准入评价会议明确复查时间，初次验收问题必须在复查验收前整改完成，复查验收问题没有整改的，工程不得开工，并实行问责追究考核。

4、安全准入规范化：安监处负责安全准入工程监督管理，井下各类工程没有进行安全准入评价的一律不准开工；安全准入工程提交准入开工报告的，安监处进行复查验收，现场不具备安全生产条件的同样不准开工，并追究责任。

5、安全准入制度化：今后，对采掘工作面、机电皮带运输系统、提升运输系统等工程全部实施安全准入评价，并严格按照评价实施办法进行考核落实，实现安全准入制度化运作。

四、安全准入制度责任考核

1、组织领导。

为确保安全准入制度工作的顺利进行，成立领导小组，生长矿长任组长，各专业副矿长、安监处长为副组长，专业副总、业务部室负责人、各项目部经理为成员，办公室设在安监处，具体负责安全准入制度的组织实施。

2、安监处负责具体考核，开工前项目部将准入资料及作业规程报安监处备案，否则，不准开工，强行开工的，追究项目部经理、技术负责人责任按严违处理，并由专业提交分析报告，交安监处备案。

3、凡因安全准入制度材料被上级处罚的，一律由相关专业承担，并通报全矿。

4、各专业各单位要依据此办法制定其它工程施工安全准入的补充管理办法并抓好实施。

5、各单位要充分认识安全准入制度实施的重要性，坚持“主动预防、超前预防”的理念，坚持预防为主，关口前移，防治在前，突出抓好超前消除各类事故隐患。保证现场能够真正做到不安全坚决不生产、没有100%把握坚决不生产、灾害得不到治理、隐患得不到消除坚决不生产。严格做到以下四项准入：

（1）设备安全准入：严把设备安全准入关，新设备和新材料入井前必须出据合格报告；新工艺、新技术应用前，没有相关资质部门出具的入井试验报告的，一律不准应用。

（2）人员安全准入：加大区队对下井人员排查力度，坚决杜绝酒后上班、精神恍惚等安全薄弱人员下井，实行下井人员安全确认签字制度，没有安全确认签字人员的一律不准入井。

（3）资质安全准入：严格特种作业人员上岗证检查，发现无证和证件不在有效范围内的，一律不准上岗作业。

（4）系统安全准入：新采区新水平等新系统投产前必须组织进行通风系统、供电系统、排水系统、提升运输系统、安全监控系统等安全准入评价，不符合要求的一律不准投产。

5、安监处负责把安全准入制度的实施纳入安全工资及安全诚信区队的考核，每月考核一次，违反安全准入规定的，项目部主要负责人扣除月度安全工资，否决为安全不诚信单位。

篇2：安全准入管理办法

为进一步提高煤矿安全管理水平，促进煤矿安全生产状况的稳定好转，使煤矿安全的决策者和管理者更加适应安全生产的需要，根据《安全生产法》、《国务院关于预防煤矿生产安全事故的特别规定》等有关法律法规，现就提高煤矿主要负责人、安全生产管理人员安全资格准入标准特制定以下制度：

一、提高煤矿主要负责人、安全生产管理人员安全资格标准煤矿（公司）的矿长（经理），分管生产、机电、安全的副矿长（副经理），总工程师（技术负责人），副总工程师，必须具有煤矿安全生产相关专业中专（含中专）以上学历、从事煤矿安全生产相关工作3年以上的经历；矿长（经理）还必须具备安全生产技术、管理岗位2年以上的工作经历。煤矿安全生产管理机构负责人必须有高中（含高中）以上文化程度和从事煤矿安全生产相关工作2年以上的经历。

二、按照规定标准和程序颁发《安全资格证书》 负责考核发证的部门对参加过安全资格培训的人员进行审核，审核内容主要包括身份证复印件、学历证明、工作简历证明和安全培训考试成绩。符合条件的，颁发《安全资格证书》；对不合格者，应告知本人或其所在企业。

三、严格标准，认真做好衔接和过渡工作

新申请领取《安全资格证书》的煤矿主要负责人和安全生产管理人员一律执行新的标准。

煤矿主要负责人、安全生产管理人员已取得的《安全资格证书》，有效期未满的仍然有效；有效期满需延期的，按新的标准执行。

四、加强对《安全资格证书》颁发、使用的监督与管理煤矿发生一次死亡3至9人或一年内发生两起一次死亡1至2人责任事故的矿长（经理）和负主要领导责任的分管副矿长（副经理），暂扣其《安全资格证书》，参加安全资格复训，合格的退给其《安全资格证书》，不合格的吊销其《安全资格证书》；发生一次死亡10人以上（含10人）或一年内发生两起一次死亡3至9人责任事故的矿长（经理）和负主要领导责任的分管副矿长（副经理），吊销其《安全资格证书》。被吊销《安全资格证书》的5年内不得重新核发。

篇3：安全准入管理办法

1998年美国国家安全局制定的《信息保障技术框架》 (Information Assurance Technical Framework, IATF) , 提出了“深度防御策略”。该保护框架将防御分成几个领域, 包括:网络与基础设施防御、网络边界防御、局域计算机环境防御和支撑性基础设施的深度防御。

从国内网络安全建设的实际情况看, 传统的安全防护以企业网络边界和核心作为防护重点。但网络环境日趋复杂, 随着以计算机终端为主要目标的蠕虫攻击、木马破坏、黑客入侵等各种安全事件的泛滥, 以往围绕网络部署的安全措施已显得力不从心。

而计算机终端作为信息存储、传输、应用处理的基础设施, 其自身安全性涉及到系统安全、数据安全、网络安全等各个方面, 任何一个节点都有可能影响整个网络的安全。因此, 有越来越多的用户和厂商开始调整安全防护战略, 将着眼点重新回归到桌面终端安全上来, 这使得桌面终端安全成为业界重要的研究课题。

桌面终端安全管理需求中, 安全准入控制由于其独特的技术视角和有效的控制策略, 成为桌面安全最热门需求之一。网络安全准入控制可以从身份/安全鉴别、安全准入控制、自动隔离/修复、集中审计等4个方面为终端安全管理提供帮助, 这也恰好是桌面终端安全管理的最核心问题, 因此, 安全准入控制技术经过短短几年的发展后, 即将成为大型企业用户解决桌面终端管理问题的必备手段之一。

1 安全准入控制

网络安全准入控制最早由思科发起, 后来联合多家厂商参加的一项旨在防止病毒和蠕虫等新兴黑客技术对企业安全造成危害的计划。借助准入控制, 用户可以只允许合法的、值得信任的桌面终端接入网络, 而不允许其他设备接入。网络将按照客户制定的策略实行相应的安全准入控制决策, 即允许、拒绝、隔离或限制。

2 当前主流安全准入控制技术分析

2.1 IEEE802.1x

IEEE802.1x是IEEE2001年6月通过的基于端口访问控制的接入管理协议标准。通俗来说, IEEE802.1x是一种基于端口的网络安全准入控制技术, 在LAN设备的物理接入级对接入设备进行认证和控制, 此处的物理接入级指的是LAN Switch设备的端口。连接在该类端口上的用户设备如果能通过认证, 就可以访问LAN内的资源;如果不能通过认证, 则无法访问LAN内的资源, 相当于物理上断开连接。802.1x协议的体系架构如图1所示。

IEEE802.1x的体系结构中包括3个部分:请求者系统、认证系统、认证服务器系统。

请求者发送一个“EAP响应/身份认证”数据包给认证系统, 然后传送至认证服务器。

认证服务器发回一个挑战给认证系统, 认证系统通过IP接收该挑战并将它重组为EAPo L, 然后再发送给申请者。

申请者响应认证系统发送来的挑战, 并将响应传送给认证服务器。认证服务器使用特定认证算法来检验客户身份, 这可以通过数字证书或EAP认证类型实现。

IEEE802.1x协议的实现比较简单。另外, IEEE802.1x的认证体系结构中采用了“可控端口”和“不可控端口”的逻辑功能, 从而可以实现业务与认证的分离。

IEEE802.1x协议是一种基于身份信息的认证技术, 接入设备只有提供有效的身份信息, 才被允许接入网络。这就将以往“先接入, 后判断合法性”的网络安全技术变为“先判断合法性, 后接入”的工作方式, 从而大大增强了网络的安全性。但是, 由于该协议是一种基于端口的认证, 因此, 认证的粒度较粗。对于一个交换机端口上连接多台计算机的情况, 只要其中一台计算机通过认证, 端口便处于打开状态, 这样其他计算机也就获得了网络访问的能力。这也是该认证协议的一个无法克服的缺点。

2.2 其他桌面终端准入技术

Cisco NAC是构建在思科公司领导的行业计划之上的一系列技术和解决方案。实施Cisco NAC的客户仅允许遵守安全策略的可信终端设备 (PC、服务器及PDA等) 访问网络, 并控制不符合策略或不可管理的设备访问网络。

Microsoft NAP为企业提供了一种基于策略的灵活的体系结构, 可防止员工、供应商和访问者有意或无意地将不符合安全策略的计算机连接到企业的网络。

可信任网络连接 (Trusted Network Connect, TNC) 是可信计算组织 (Trusted Computing Group, TCG) 推出旨在保证网络的安全性和完整性的一个开放的工业标准。该标准可配合TPM平台 (可信任平台) , 实现对接入终端的身份认证和安全认证。这是继Cisco NAC技术和Microsoft NAP技术之外的第3种网络安全准入控制技术。

2.3 各种技术分析

其实Cisco NAC、NAP和TNC技术的目标和实现技术具有很大的相似性。

首先, 这3种技术的目标都是保证桌面终端的安全接入, 即当桌面终端接入本地网络时, 通过特殊的协议对其进行校验, 除了验证用户名密码、用户证书等用户身份信息外, 还验证终端是否符合管理员制定好的安全策略。在验证终端主机没有安全问题后, 再允许其接入被保护的网络。

其次, 3种技术的实现思路也比较相似, 都分为客户端、策略服务以及安全准入控制3个主要层次。但是, 由于3种技术的发布者自身的背景, 3种技术又存在不同的偏重性, 都不同程度地存在一定的缺陷。也就是说, 这些安全准入控制技术是不全面的, 无法适用于复杂的用户环境。

微软依靠DHCP的代理服务器, 利用对IP地址分配的过程强制执行安全策略的NAP解决方案, 无法对配置静态IP地址的计算机进行控制, 只要计算机设置成静态IP地址, 就可以自由访问网络资源。

思科利用交换机来实现的NAC解决方案, 由于需要思科交换机来支持, 如果企业混合使用不同厂家的路由交换设备, 黑客总是可以找到不能被NAC管理的交换机, 利用MAC地址的欺骗手段, 冒充已经经过认证的计算机, 在网络里进行攻击。

TCG的TNC解决方案, 由于必须依赖TPM模块提供完整性校验, 而目前的计算机绝大多数都不配置该模块, 从而导致其无法使用。

另外, 以上技术方案, 都无法解决不支持802.1x协议的网络设备的问题, 如非智能交换机和HUB设备等, 因而, 对于从这些设备上接入网络的计算机, 是无法得到有效的控制的。

3 基于IP接入的安全准入控制管理

桌面终端标准化管理系统是国网电力科学研究院提出并设计的一套桌面终端安全管理系统, 作为国家电网公司SG186信息化工程重要项目之一, 该系统从资产管理、软件维护、补丁分发、安全准入控制、安全监控与审计、违规外联、远程维护等方面为用户提供了完整的桌面终端管理解决方案。该系统在桌面终端的安全准入控制方面, 提出了基于IP接入而实现的更为完善的解决方案。

基于IP接入的安全准入控制解决方案, 是一种基于“主动防护”的终端安全管理理念的安全准入控制解决方案。在保护用户现有网络投资的情况下, 提供了适用于大部分网络环境下的终端计算机的安全准入控制能力。与当前其他主流安全准入控制解决方案相比, 弥补了其他安全准入控制方案的漏洞, 又有效地保护了用户现有网络投资, 从而具有较高的性价比。

当用户网络环境不支持基于MAC地址的802.1x认证方式时, 往往在同一个交换机端口下会接入一些“假冒身份”的计算机, 这些计算机混同在合法计算机之中, 也获得了网络接入权限以及网络访问能力。在这种情况下, 会给网络带来很大的安全隐患。为解决这个问题, 系统采用了IP通信控制技术。其根本特点是当非法主机与合法主机进行IP通信时, 合法主机会要求非法主机提供其身份证明, 如果非法主机无法提供有效的身份证明, 合法主机将拒绝与其建立通信联系。合法主机之间由于相互可以验证身份, 因此合法主机之间的IP通信是被允许的。

合法主机之间的通信采用PKI数字证书来标识双方的身份。另外, 当合法主机建立IP通信时, 系统还可以对通信数据进行加密。从而保证了非法主机无法监听和窃取这些通信数据, 进一步保证了网络的安全性。

系统的I P通信控制有2种措施, 一种是身份认证, 另一种是数据加密。系统采用了专有的协议, 该协议负责对IP数据进行封装。封装后的IP数据携带有认证信息, 且IP数据被加密 (见图2) 。

认证头的目的是用来增加IP数据包的安全性。认证头提供无连接的完整性、数据源认证服务;认证头提供IP数据包的完整性和身份认证机制, 但是不提供数据机密性保护。系统验证头提供了2种认证算法:一种是基于对称加密算法 (如DES) ;另一种是基于单向哈希算法 (如MD5或SHA-1) 。系统验证头对上层协议数据 (传输层数据) 和IP头中的固定字段提供认证保护。系统支持基于PKI数字证书的身份认证方式和共享密码的认证方式。前者安全性更高。

加密头用于提高Internet协议 (IP) 的安全性, 它可为IP提供机密性、数据完整性等安全服务功能。其中, 数据机密性是加密头提供的基本功能, 数据完整性检验是可选的。加密头将需要保护的用户数据进行加密后再重新封装到新的IP数据包中。从而保证了IP数据包网络传输的安全性。

系统通过对IP层数据附加认证头和加密头的方式, 将传统的IP协议的开放性变为私有协议。这种协议只能被安装了系统代理程序的计算机所识别。也就是说, 所有安装了系统代理程序的计算机之间都可以进行IP数据通信, 而未安装系统代理程序的计算机则无法与安装代理程序的桌面终端通信。

这种机制, 保证了接入终端的通信控制。如果接入终端是非法的, 可以通过安装认证控制, 保证接入终端无法安装系统代理程序, 因而也就无法与接入网络的合法计算机进行通信, 减少了“假冒身份”计算机给网络带来的安全风险。

系统的部署和实施与其他安全准入控制系统相比, 成本相对较低。在部署和实施本系统前, 用户环境需满足如下条件:

(1) 如果需要启用接入终端的身份认证, 网络设备必须启用802.1x协议支持;

(2) 如果需要启用接入终端自动隔离和修复功能, 网络设备不需启用Guest Vlan支持;

(3) 如果不需要身份认证, 而仅对接入终端的安全性进行检查, 上述条件则可以取消。

可以看到, 系统的部署实施对用户环境的要求相对较低。

系统部署由以下3部分组成:

(1) 系统核心管理服务器:服务器用于满足接入终端的安全策略要求, 并将这些策略分发到安装有系统安全代理的接入终端。策略服务器一般部署在为系统划分的独立区域;

(2) Radius认证服务器:认证服务器用于对安全代理收集的桌面终端身份信息、安全状态进行认证, 并根据认证结果通知安全准入控制点是否允许该计算机接入网络;

(3) 安全代理:该代理程序用于完成接入终端的身份信息收集、安全状态信息收集以及强制启用IP通信控制 (IP数据认证与加密) 。安全代理部署在所有需要访问网络资源的接入终端上。

4 结语

桌面终端标准化管理系统基于IP接入提出桌面终端安全准入控制管理, 与其他技术方案相比, 基于802.1x认证方式之上, 采用IP通信控制技术来解决非法桌面终端通过合法桌面终端进行验证后接入信息内网的问题, 有效地保护了内网信息资源, 从根本上杜绝来自外网的安全威胁, 提高了内网的安全防护能力。但是, 桌面终端的安全准入也是一门长期发展的技术, 随着更多的厂商、企业及用户对安全准入关注度的提升, 相信业内也会有更行之有效的技术来对非法桌面终端进行管控。

摘要：目前多家国内外网络设备制造商或安全厂商在802.1x基础之上, 利用软件或硬件提出带有本身产品特色的各种桌面终端安全准入控制解决方案。但各种主流的安全准入控制技术不同程度地存在漏洞, 无法适用于复杂的不同用户的具体环境。基于IP接入技术, 提出以“主动防护”为终端安全管理理念的安全准入控制解决方案, 具备了适用于大部分网络环境下的终端计算机的安全准入控制能力, 能够有效保护用户现有网络投资, 且弥补其他安全准入控制方案的漏洞, 从而实现较高性价比的终端安全准入控制管理。

篇4：安全准入管理办法

关键词：食品质量安全 准入管理 研究

中图分类号：D922.16 文献标识码：A 文章编号：1672-5336（2015）06-0000-00

近年来，我国食品安全问题频发，与人们生活水平提高的现状极不相称，尤其一些食品生产商家职业道德低下，为谋取暴利违规生产，置食品质量安全与不顾。从整体上来看，我国食品质量安全问题虽整体较好，但受多种因素影响，仍不容乐观，因此采取有效措施对食品质量安全市场准入管理进行深入的探讨，受到越来越多人的关注。

1 我国食品质量安全准入管理的必要性分析

民以食为天，食品质量与人们的身体健康密切相关，尤其对于我国这个农业大国而言，食品生产材料丰富，食品种类众多，尤其一些食品具有悠久的历史。同时，我国人口数量庞大，每天消费食品量惊人，食品行业蕴含着巨大的利润空间，因此，无论正规的食品生产厂家还是一些小商小贩都想从中分一杯羹。于是一些地区出现了较多小型食品生产、加工厂家，其中不乏一些小作坊。调查发现，一些食品生产商家的食品生产环境令人堪忧，尤其是一些工作人员素质低下，丝毫没有食品安全意识，工作期间存在不洗手，不佩戴口罩的情况。部分食品生产小作坊蚊蝇乱飞，尽管工商部门加大处罚力度及检查频率，但一些食品生产商家在高额利润的驱使下仍不思悔改，整个食品生产行业乱象丛生。

深入分析我国食品质量安全问题频发的原因，与食品质量安全市场准入管理不无关系。研究发现，提高食品质量安全市场准入管理水平质量，不仅有助于规范食品生产行业秩序，而且能确保食品质量，尤其能杜绝一些不良商贩的随意进入食品生产、加工行业。因此，针对我国食品质量安全准入管理实际，职能部门应从长远角度出发，结合我国食品行业发展情况，加强深入调查研究，制定合理的食品安全市场准入制度，切实为保证我国食品安全创造良好条件。同时，职能部门还可借鉴西方发达国家食品行业管理经验，并加以适当改善加以灵活运用，有效杜绝食品行业不良状况的出现。

2 我国食品质量安全市场准入管理现状

通过上述分析不难发现，加强我国食品质量安全市场准入管理具有重要的意义，因此，职能部门应将其当做工作重点加以落实，同时认识到食品质量安全市场准入管理过程中可能遇到的阻力，进行长远规划，并制定具体的实施措施，为我国在食品质量安全市场准入管理方面做出了不懈努力。就目前来看，我国食品质量安全市场准入管理还有很大的提升的空间，一些问题还未及时得以解决，这些问题主要表现在以下几个方面：

2.1 食品检验内容涵盖不全

目前，我国将28类食品列入食品质量安全市场准入管理内容，与庞大的食品种类相比，检验对象涵盖不全，当前的检验主要集中在蔬菜，尤其叶类菜检验上，而对水产品、果品等的检验相对不足。另外，检验的重点内容仅放在了畜禽兽药含量，以及蔬菜有机磷含量检验上，对其他可能引发食品安全隐患项目的检验非常至少。这种食品检验存在较大漏洞，很难真正确保食品安全。

2.2 食品检验执行难度大

我国食品检验执行难度大由多种原因造成，其中检验机构不健全、检测手段落后是比较重要的原因。一方面，我国专门从事食品检验的机构相对缺乏。例如，出入境检验的重点工作是对进出口产品的检验；农业机构多进行土壤的检验；技术监督部门检验的重点是工业产品。另一方面，当前我国食品检测主要采用速测方式进行，检验手段较为简单，无法满足消费者要求，尤其当发生争端时，速测拿出可参考的依据难度比较大，而且如对重金属超标、兽药残留以及农药残留的检验，需要精密度较高的仪器。

2.3 有效的惩罚措施缺乏

尽管我国在食品安全领域出台了相关的法律法规，但由于商家违反规定的成本较低，因此，不少商家为牟取暴利不惜铤而走险。另外，当检验出食品存在安全问题，仅要求商家停止销售，当怎样监督其完全销毁，这一难度比较大。食品安全领域缺乏完善的惩罚措施，使食品安全市场准入管理面临较大难度。

2.4 质量体系运行规范性差

我国食品市场准入制度相关内容，从食品产量、生产条件、生产工艺等方面对食品生产、加工企业进行了相关规定，但实际运行却存在较多问题，主要表现为：为节省成本未在库房、生产车间安装防昆虫、防鼠等装置，导致食品生产环境较差；未依据相关卫生标准定期清理库房、生产车间死角，未按照相关规定清洗生产设备等，导致生产环节的卫生条件较差；未制定有效措施加强食品原材料进厂的检验，而且未依据相关定严格控制生产过程等。

3 食品质量安全市场准入管理提高对策

针对当前我国食品质量安全市场准入管理存在的问题，主管单位及职能部门应从我国实际出发，积极研究改善食品质量安全市场准入管理质量的有效对策，具体可参考以下内容实施：

3.1完善相关法律法规

食品质量安全市场准确管理工作的稳步运行，离不开健全法律法规的支撑，因此，相关部门应认真分析当前食品领域法律法规存在的问题，并结合我国食品质量安全市场准入现状，完善食品质量安全市场准入管理条例。同时，在法律法规中明确工作程序、条件以及可实施的主体等内容。另外，依据食品品种、类别等，详细列出不同食品上市标准，构建权威统一的食品标准体系，提高食品管理质量。另外，完善相关法律法规的同时，为保证其充分发挥作用，还应要求执法人员认真学习，准确掌握法律法规的相关条款内容，为顺利执法奠定基础。

nlc202309041114

3.2注重市场准入检测水平的提高

首先，我国应建立食品检测专门机构，并增加在食品检验设备方面的投入，引进先进的检测仪器，提高食品检测结果的准确性。其次，增加食品检测对象及检测项目，尤其应增加可能给人体健康构成威胁的项目，为保证食品安全奠定坚实的基础；最后，提高食品检测人员业务能力及检测水平。职能部门应定期组织食品检测人员进行专业技能的培训，使其掌握先进的食品检测技术，提高食品检测工作效率。同时，不断总结与分析食品市场准入检测过程中出现的常见问题，制定有效的应对措施，提高常见问题的处理效率。针对出现的棘手问题应开展相关的讨论活动，探讨解决问题的有效方法，并进行详细的记录会后期工作的开展提供可行性参考。

3.3 加大违规惩罚力度

当前，食品商家在违规方面的成本较低，因此，不少商家在利润的驱使下置人们的身体健康于不顾，生产不达标的食品。针对这一情况，相关部门应以立法的形式明确违规内容及惩罚内容，尤其应加大惩罚力度，一旦发现生产违规的食品，禁止在市场上流通，并进行严厉的处罚，增加商家违规成本。同时，还应综合分析我国外来食品情况，规范外来食品市场准入，为营造安全的食品环境创造良好的条件。另外，执法人员应不断提高自身素质，明确自身工作原则，不接受任何贿赂、秉公执法，严把食品安全质量关，给广大人民交上满意的答卷。

3.4 严格落实准入制度

制度是任何工作开展的重要依据与规范，尤其对食品行业而言应注重准确制度的严格落实，否则制定的准入制度犹如一纸空文，非难无法发挥相关作用，而且造成额外的成本开支。因此，为保证食品质量安全市场准入相关制度的严格落实，应加强食品检验工作的监督，可采用限期追查、随机抽查、回访、巡查等方式对食品生产相关环节严加管理。一旦发现无法保证食品生产质量的情况应责令整改。同时，遇到不整改或整改后仍不能满足相关规定的商家，可吊销食品生产许可证，以确保食品质量安全市场安全的运行。同时，还应结合食品种类对准入制度进行适当调整与优化，以满足食品行业生产多样化需求。

4 结语

食品安全关乎着每个人的生命健康，尤其针对经济发展迅速的今天，为满足人们对食品质量安全要求，相关部门应充分认识到食品安全的重要性，结合当前我国食品管理存在的不良问题，采取针对性解决措施提高食品质量安全市场准入管理水平与质量，切实保证食品安全，尤其应不断总结与反思我国食品质量安全市场准入管理的新思路、新方法，不断提高准确管理水平与质量，为营造良好的食品生产行业秩序，督促食品生产企业生产更多的合格食品奠定坚实的基础。

参考文献

[1]龚英亮.我国食品质量安全市场准入制度的研究[D].安徽大学，2007.

[2]牛元秀.我国小作坊食品质量安全的市场准入制度研究[D].中国政法大学，2010.

[3]张利国.我国食品质量安全市场准入管理探讨[J].科技与经济，2008，06：53-55.

[4]胡南乾.我国食品质量安全认证问题研究[D].华南理工大学，2011.

[5]王明礼.我国食品质量安全政府监管问题研究[D].天津大学，2012.

收稿日期：2015-03-20

作者简介：王希杰（1974—），女，山东安丘人，工程师（中级），主要从事食品质量方面的研究。

篇5：安全准入管理办法

一、煤矿企业安全生产管理人员专业学历及专业职业资格准入

（1）煤矿企业“六长”和副总工程师

准入标准：煤矿企业“六长”（包括煤矿矿长、生产矿长、安全矿长、机电矿长、总工程师、通风区队长，下同）和副总工程师必须具备煤炭相关专业大专以上学历（包括煤炭专业证书班所取得的学历，下同），必须具备煤炭主体专业中级以上专业技术职称（包括注册安全工程师，下同），其中，总工程师必须具备煤炭主体专业高级工程师以上专业技术职称。

达标时间：到201３年底全矿“六长”和副总工程师专业学历和专业技术职称全部达到准入标准。

奋斗目标：（１）专业学历：到“十二五”末，本矿“六长”和副总工程师具备煤炭相关专业本科以上学历达标６人，研究生学历达标１人。（２）专业技术职称：201３年底，矿六长”和副总工程师具备高级工程师以上专业技术职称达到１５％以上；到“十二五“末，矿六

长”和副总工程师具备高级工程师以上专业技术职称达到２５％以上。

（2）煤矿企业其他安全生产管理人员

准入标准：煤矿企业其他安全生产管理人员（除矿“六长”和副总工程师外其他管理人员和专业技术人员）必须具备煤炭相关专业中专以上学历，必须具备煤炭主体专业初级以上专业技术职称（包括注册助理安全工程师）。

达标时间：（1）专业学历：到“十二五”，矿其他安全生产管理人员专业学历达到准入标准。（2）专业技术职称：到2013年底，矿其它安全生产管理人员专业技术职称达到准入标准。

奋斗目标：(1)专业学历：到2013年年底，矿其它安全生产管理人员具备煤炭相关专业大专以上学历达到50%以上，本科以上学历达到20%；到“十二五”末，矿其他安全生产管理人员具备煤炭相关专业本科以上学历达到30%以上，大专以上学历达到60%以上。（2）执业资格：2013年底，矿其它安全生产管理人员具备中级以上专业技术职称达到30%以上；到“十二五”末，矿其它安全生产管理人员具备中级以上专业技术职称达到40%以上。

二、保证措施

1、研究生学历（学位）：按照吕梁山公司和集团公司统一组织的学历提升班，有计划、有目标、持续性地、分专业、分层次做好相关人员的选送工作，按时按标准达到准入条件。

2、本、专科、中专（高中、技校）学历：按照吕梁山公司和集团公司统一组织的学历提升班，分专业、分层次、分批次，对照各类人员标准，按照两级公司计划指标，严格培养方向，严格培训人数，统筹推进本矿职工的学历提升工作，按照既定目标按时达到准入标准。

3、专业技术职称：按照两级公司的安排部署，利用现有培训教育阵地，依托地方有资质的相关部门，不定期开展计算机专业知识和英语培训；取得相应的资格证书，依托集团公司技术中心大力开展各类科研课题攻关及技术创新工作，为专业技术人员论文发表、荣誉获得搭建平台创造条件，依托集团公司组织人事部位专业技术人员职称评聘创造良好地外部环境。

4、已达准入标准的安全生产管理人员严格按照集团公司相关岗位津贴标准给予兑现。

5、对现有安全生产管理岗位的人员分批次，分专业进行学历和执业资格选送培训，对不参加培训人员和经培训未取得资格证的人员建议劳资、组织人事部门按照相关程序进行解聘下岗。

6、下一步劳资、组织人事部门严格按照安全生产管理人员学历和执业资格准入条件聘任竞争上岗。

三、相关规定要求

1、矿“六长”和副总工程师学历和执业资格提升工作由矿政工科按照各自学历和执业资格准入标准，拿出计划方案，由培训科与集团公司职教中心联系，按照集团公司统一安排进行培训。

2、凡列入学历和执业资格提升的人员，必须按照矿统一安排进行培训学习，如果不参加培训学习或培训后仍拿不到有效证件，按照集团公司要求进行再培训。

3、矿其他安全生产管理人员（除矿“六长”和副总工程师外）由政工科按照各自学历和执业资格准入标准，拿出计划方案，因本人无故不参加培训或培训后仍拿不到有效证件者，责令限期按计划规定达到标准，再培训费用自理。

4、政工科在选拔安全生产管理人员时，将学历和执业资格准入标准作为重要依据和基本条件，今后提拔的安全生产管理人员不符合准入标准的，追究政工科科长责任。

培训科

篇6：安全环境准入评定程序说明

一、评定程序：

（一）区队自评：所有新开工（包括安装、检修、通防、防治水）工程在开工前，施工区队（车间）负责人必须组织人员对施工现场安全条件、环境和工程设计、规程措施等必备文件进行自评，发现存在安全质量问题的，要及时向有关领导和部门汇报，并落实整改，评定时要填写评定表并签字，确定具备安全施工条件后，向有关专业提出开工申请。

（二）安监处评定：所有采煤、掘进、巷修、安装、检修、通防、防治水等工程开工、生产、复工前，分管部室根据区队提出的开工申请，将有关资料报安监处质量科，安监处组织有关专业科室和施工单位人员进行准入评定，对现场查出的问题，形成闭合一卡通，责令相关单位进行落实整改，待问题整改完成，符合安全施工条件后（需集团公司评定项目外）方可开工。

（三）集团公司评定：矿井所有采煤工作面安装前、生产前、撤除前和重大技改项目、井筒装备、变电所、机房、泵房等大型机电安装、检修工程开工（施工）前及防治水工程（探放水压大于1.5MPa的钻孔和采区隔离工程）施工前的安全环境准入评定，经施工单位和安监处按程序组织初评，认为符合安全施工条件后，由安监处报集团公司安监局，由安监局负责组织有关处室进行评定，针对集团公司查出的问题，形成闭合一卡通，责令相关单位进行落实整改，待问题整改完成后方可开工。

二、评定要求：

（一）凡经区队自评确认符合安全环境评定条件的工程，必须在施工前至少提前三天，将评定验收申请（附自评资料）报安监处质量科。

（二）安监处接到准入评定申请后，首先组织有关业务部室人员对准入评定情况（资料）进行审查，然后按照评定标准逐条进行现场评定，有一项不符合要求即视为环境不安全、不具备开工条件。

（三）每次评定时，所有参加评定人员必须根据评定情况如实填写安全环境准入评定表并签字，安监处副处长签署是否准入的意见。

（四）经评定合格，签署“具备施工条件，允许施工”的意见。如评

定不合格，必须由专业督促有关单位进行整改，整改后由施工单位重新申请评定，直至评定合格，方可组织施工。

篇7：安全准入管理办法

培训材料

（2013年版）

一、基本要求

要求通过全方位、多层次、多样式的实验室安全与环保教育活动，增强师生员工的安全环保意识、提高实验操作水平、优化实验室安全知识结构，使其掌握应急救援技能，在实际操作中养成良好的安全习惯，降低实验室事故发生概率。

二、考查重点内容

1.符合环境保护要求的污染治理设施及其正常运行；消防安全通道畅通，消防设施配备及其使用，消防设施性能及规定检测年限。

2.实验室安全用电安全用水、防火防盗、防水管爆裂、仪器设备的操作规程；化学试剂、易燃易爆危险物品、易制毒化学品、剧毒物品、压缩气体钢瓶、放射源及放射性样品的使用与管理规定；意外事故的应急处理预案及急救措施；火灾应急处理预案；水管爆裂应急处理预案；加强废弃物的处置与管理措施；生物安全管理规定等。还包括，实验室安全的检查工作及检查制度。

3.实验人员危害识别、风险评估的能力和意识。

三、主要参考教材和资料

1.《高校实验室安全与环保管理简明教程》，祁晓玲主编，四川师范大学电子出版社，2013年7月第1版。

2.《危险化学品安全管理条例》，中华人民共和国国务院令第591号（2011年3月2日）；《易制毒化学品管理条例》，中华人民共和国国务院令第445号（2005年8月26日）；《中华人民共和国放射性污 染防治法》, 中华人民共和国主席令第六号(2003年6月28日)； 《中华人民共和国职业病防治法》，中华人民共和国主席令第六十号(2001年10月27日)；《特种设备安全监察条例》，中华人民共和国国务院令第549号(2009年1月24日)；《教育部 国家环境保护总局关于加强高等学校实验室排污管理的通知》，教技[2005]3号(2005年7月26日)；《高校实验室工作规程》，原国家教委令第20号（1992年）。

四、实验室安全知识一览(详见附录)

附录

第一部分

1、实验室要建全安全防范制度，落实好“三防”即人防、物防、技防责任制，切实保障师生员工的安全和国家财产不受损失。

2、高校实验室应当重视信息安全问题，应当按照涉密不上网、上网不涉密的要求防止教学科研工作中的重要数据和资料泄密，以免造成不可弥补的损失。

3、物质燃烧需要具备的条件有氧化物、可燃物、着火源。灭火的基本方法包括：隔离法、冷却法、窒息法

4、国内灭火器压力表一般分三个档次，即三个颜色：红、黄、绿色，当指针分别指在红色、黄色、绿色区域，说明灭火器瓶内压力分别是压力不足、压力过大、压力正常。

5、使用灭火器扑救火灾时，人应站在上风向对准火焰基部喷射。

6、当心火灾

当心剧毒品

当心触电

当心辐射

7、用二氧化碳扑救室内火灾后，应先打开门窗通风，然后人再进入这是为了以防窒息。

8、岗位消防安全“四知四会”中的“四会”是指：会报警，会使用消防器材，会扑救初期火灾，会逃生自救。

9、火灾分为：A、B、C、D、E，5类火灾，其中A类火灾是由固体燃烧引起的火灾。

10、火警电话、急救电话分别是119、120。11、1211灭火器每半年时间检查一次总重量，下降十分之一，就要灌装充气。

12、火灾逃生的四个要点是防烟熏；果断迅速逃离火场；寻找逃生之路；等待他救。

13、火灾等级标准划分有：一般火灾、重大火灾、特大火灾。

14、扑救电器火灾时，首先应该切断电源，在带电时可以用二氧化碳、干粉灭火器扑救。

15、使用室内消火栓时，按逆时针方向旋转消火栓手轮，即可有水喷出。

16、凡是能引起可燃物着火或爆炸的热源统称为点火源。

17、电话报火灾时应注意要讲清楚起火单位、详细地址、着火情况、什么物品着火、有无爆炸危险、是否有人被困及报警用的电话号码和报警人的姓名等。

18、触电事故主要是指电击。我们把不能引起生命危险的电压称为安全电压，一般规定为36V。

19、如遇电线走火，切勿用水或导电的酸碱泡沫灭火器灭火。应立即切断电源，用沙或二氧化碳灭火器灭火。

20、在桌面上供电的电压应在12V以下。

21、移动电器线，应先关闭所有开关。

22、静电是在一定的物体中或其表面上存在的电荷。

23、单相三芯线电缆中的红线代表火线。

24、测量绝缘电阻可用兆欧表。

25、空调温度夏天最高不能超过26℃，冬天应在20℃，并做到人走空调关。

26、不要用湿手接触使用的电器和电线、开关。

27、使用烘箱和高温炉时，必须确认自动控温装置可靠。不得把含有大量易燃易爆溶剂的物品送入烘箱和高温炉加热。

28、如遇电线走火，切勿用水或导电的酸碱泡沫灭火器灭火。应立即切断电源，用沙或二氧化碳灭火器灭火。

29、电器操作应使用三脚插座。电线容量正确，贵重仪器有正确的保险丝。总用电量不能超出总负荷。

30、电气设备着火，首先必须采取的措施是停电。

31、在雷雨天气不要走进高压电杆、铁塔、避雷针，远离至少20米以外。

32、发生触电事故的危险电压一般是从65伏开始。

33、发生危险化学品事故后，应该向上风方向疏散。

34、高层建筑发生火灾时，人员最好通过疏散楼梯逃生。

35、使用灭火器扑救火灾时要对准火焰根部喷射。

36、酸灼伤的处理方法应是：立即用大量水洗－以1～2％NaHCO3溶液洗－送医院

37、若出现触电事故，应先切断电源或拔下电源插头。

38、对于A类火灾－即固体可燃材料的火灾，包括木材、纸张、橡胶以及塑料等。一般可采取水冷却法方法。

39、应急总体原则是：先救治，后处理；先救人，后救物；先制止，后教育；先处理，后报告。

40、实验过程中若发生设备电路事故，如发生失火，应选用二氧化碳灭火器灭火，不得用水扑灭。

41、浓碱沾到皮肤上或衣服上：用较多的水冲洗，再涂上硼酸溶液。

42、浓酸沾到皮肤上或衣服上：应立即用较多的水冲洗，再涂上3％～5％的氢氧化钠溶液。

43、遇水能发生反应的腐蚀性毒物，应先用干布或棉花抹去，再用水冲洗。

44、眼睛里溅进了酸或碱溶液，应在现场就近用大量清水或生理盐水冲洗。

45、若发生危险化学品中毒，酸碱类腐蚀物品先大量饮水，再服用牛奶或蛋清。

46、安全事故现场人员应作为第一责任人立即向实验室管理人员报告，实验室管理人员上报实验室主任和单位领导。

47、实验室一旦发生安全严重事故，可拨打学校报警电话，成龙校区的报警电话是：84480110

第二部分

1、我国消防宣传活动日是每年的11月9日。

2、火场上扑救原则是：先人后物，先重点后一般，先控制后消灭。

3、高校实验室安全事故频发的原因主要表现为：实验室规划建设不达标，设计考虑不周全；实验室基础设施陈旧，线路老化；机构不完善，工作不衔接，实验室排污管理，“三废”处理不规范。

4、干粉灭火器适用于电器起火、可燃气体起火、有机溶剂起火。

5、爆炸物品在发生爆炸时的特点有：反应速度极快，通常在万分之一秒以内即可完成；释放出大量的热；产生大量的气体。

6、被火困在室内，逃生的方法是：到窗口或阳台挥动物品求救、用床单或绳子拴在室内牢固处下到下一层逃生。

7、在火灾初发阶段，应采取哪种方法撤离？用湿毛巾捂住口鼻低姿从安全通道撤离。

8、火灾发生时，湿毛巾折叠8层为宜，其烟雾浓度消除率可达60%。

9、火灾蔓延的途径是：热传导、热流、热辐射。

10、采取适当的措施，使燃烧因缺乏或隔绝氧气而熄灭，这种方法称作窒息灭火法。

11、扑救易燃液体火灾时，应用灭火器灭火。

12、扑灭电器火灾不宜使用泡沫灭火器灭火。

13、身上着火，最好的做法是就地打滚或用水冲。

14、实验大楼安全出口的疏散门应向外开启。

15、使用灭火器扑救火灾时要准火焰的根部喷射。

16、下列选项中属于防爆的措施有：防止形成爆炸性混合物的化学品泄漏；控制可燃物形成爆炸性混合物；消除火源、安装检测和报警装置。

17、窒息灭火法是将氧气浓度降低至最低限度，以防止火势继续扩大。其主要工具是二氧化碳灭火器。

18、身上着火后，迎风快跑是错误的灭火方法。

19、在火灾逃生方法中，躲在床底下，等待消防人员救援是不正确的处理方式。20、实验室仪器设备用电或线路发生故障着火时，应立即（切断现场电源），并组织人员用灭火器进行灭火。

21、如果实验过程中出现火情，要立即停止加热，移开可燃物。

22、实验大楼因出现火情发生浓烟已穿入实验室内时，应沿地面匍匐前进，当逃到门口时，不要站立开门。

23、实验室电器设备所引起的火灾，应用二氧化碳或干粉灭火器灭火。

24、在使用设备时，如果发现设备工作异常，应停机并报告相关负责人员。

25、使用干燥箱和恒温箱，应注意的事项有：使用前检查电源，要有良好的接地线；箱内应保持清洁，放物网篮不得有锈，否则影响待干燥物品的洁净度；塑料、有机玻璃制品的 加热温度不能超过60℃，玻璃制品的温度不能超过180℃，使用温度不能超过干燥箱的最高允许温度，用毕要及时切断电源。

26、师生进入生化类实验室工作，一定要搞清楚冲眼器、紧急喷淋、急救药箱的位置等位置，出现情况能做好相应的自救工作。

27、引起电器线路火灾的原因有短路、电火花、负荷过载。

28、使用公共网络时，应当遵守下列规定：不得在没有保密措施的传真机、计算机上传输或者处理涉及国家秘密的信息；使用计算机信息网络国际联网传输信息不得涉及国家秘密；未经原确定密级的国家机关、单位批准，不得复制国家秘密的信息；不得使用手机、无线话筒传达涉及国家秘密的信息。

29、由于行为人的过失引起火灾，造成严重后果，危害公共安全的行为，构成失火罪。30、实验室安全管理实行校、（院）系、实验室三级管理。

31、可以穿着球鞋进化学实验室。

32、在易燃易爆场所不能穿带钉鞋。

33、在实验室区域内，可以做与学习、工作有关的事情。

34、节假日期间，仍然需要进入实验室工作的师生，要严格遵守实验室操作规程，做实验时必须要有人在场，并且在实验完成离开时负责关闭水源、电源、气源，锁好门窗，以防火灾和爆炸、溢水等事故。

35、火灾扑灭后，为隐瞒、掩饰起火原因、推卸责任，故意破坏或伪造现场，尚不构成犯罪的，处警告、罚款或者15日以下拘留。

36、火灾初起阶段是扑救火灾最有利的阶段。

37、在火灾或者日常生活中，如被烧、烫伤最有效的应急方法是用冷水浸泡或冰块冷敷等紧急散热措施。

38、当遇到火灾时，要迅速向安全出口的方向逃生。

39、灭火器的压力表指针指在绿区位置时，压力为正常。

40、使用灭火器扑救火灾时要对准火焰根部喷射。

41、二氧化碳灭火剂是扑救精密仪器火灾的最佳选择。

42、液体表面的蒸汽与空气形成可燃气体，遇到点火源时，发生一闪即灭的现象称为闪燃。

43、金属钾、钠 着火不能用水扑灭。

44、棉被起火是可以用水扑灭的火灾。

45、泡沫灭火器不适用于扑灭电器火灾。

46、电脑着火了，应拔掉电源后用湿棉被盖住电脑。47、1211灭火剂是破坏大气的臭氧层，要逐步淘汰。

48、用灭火器进行灭火的最佳位置是上风或侧风位置。

49、电火花物质是点火源。

50、为了演练，平时可以拨打119是不正确的电话报警方式。

51、解决火险隐患要坚持“三定”，“三定”是指：定专人、定时间、定整改措施。

52、油类火灾用水扑救会使火势扩大。

53、高层楼上发生火灾时，我们不应该乘坐电梯。

54、实验室、宿舍禁止使用电热水壶、热得快。一般电热水壶的功率为800W以上。

55、有人触电时，使触电人员脱离电源的错误方法是抓触电人的手。

56、电源或电器设备的保险丝烧断后，可以用其它金属导线代替是错误的实验室用电注意事项。

57、在遇到高压电线断落地面时，导线断落点20m内，禁止人员进入。

58、进行照明设施的接电操作，应采取的防触电措施为切断电源。

59、万一发生电气火灾，首先应该采取的第一条措施是切断电源。60、造成触电事故的因素是电流流过人体。

61、静电电压最高可达上万伏，放电时易产生静电火花，引起火灾。

62、电线插座损坏时，既不美观也不方便工作，并造成吸潮漏电、空气开关跳闸、触电伤害。

63、国内民用照明电路电压为交流电压220V。

64、在工作环境中见到此标志，表示当心触电。

65、当设备发生碰壳漏电时，人体接触设备金属外壳所造成的电击称作间接接触电击。66、机器停用时要关上电源，是为了预防事故。

67、实验仪器使用完后，如果需要拔出插头，正确的方式是：身体和衣服不潮湿的前提下，握住插头拔出。

68、三线电缆中的红线代表火线。

69、根据国际相关规定，电压为25V以下不考虑防止电击的安全。70、产生静电最常见的方式是接触－分离起电。71、电压大是静电的特点。72、防止静电的主要措施是接地。

73、如果实验环境潮湿，为避免触电，使用手持电动工具的人应站在绝缘胶板上操作。74、任何电气设备在未验明无电之前，一律可认为有电。75、发生触电事故的危险电压一般是从65V开始。76、民用照明电路电压是交流电压220V。

77、如果触电伤势严重，呼吸停止或心脏停止跳动，应竭力施行人工呼吸和胸外心脏挤压。78、电气设备着火，首先必须采取的措施是停电 79、废电池随处丢弃会造成重金属污染的污染。

80、在雷雨天气不要走进高压电杆、铁塔、避雷针，远离至少20米以外。81、在需要带电操作的低电压电路实验时，单手操作比双手操作安全。82、因实验需要拉接电源线，不得任意放置于通道上，以免因绝缘破损造成短路或影响通行。

83、实验时，电源变压器付边输出被短路，会引起电源变压器有异味，电源变压器冒烟，电源变压器发热，直至烧毁。

84、先抢后救符合急救与防护“四先四后”的原则。

85、禁止标志是指不准或制止人们的某种行动，用黄色表示是不正确的安全标志。86、从火灾现场撤离时，应用湿毛巾捂住口鼻低姿从安全通道撤离。87、当强碱溶液溅出时，可先用大量的水稀释后再处理。

88、皮肤接触了高温（热的物体、火焰、蒸气）、低温（固体二氧化碳、液体氮）和腐蚀性物质，如强酸、强碱、溴等都会造成灼伤。如果发生意外正确的处理方法是：被碱灼伤时先用水冲洗，然后用3％的硼酸或2％的醋酸清洗。89、防止电气危害的措施错误的是使用多插头适配器。90、使用泡沫灭火器扑灭电器着火的做法是错误的。91、进入实验室开始实验时，抓紧时间做实验是错误的做法。

92、当实验室出现自己无法处理的危险时，应当马上示警并迅速脱离危险。93、实验室安全，必须做到以人为本。94、设备或电器的电源开关应接在火线上。

95、违章用电常常可能造成人身伤亡，火灾，损坏仪器设备等严重事故。为了保障人身安全，有人触电，应迅速抬离现场进行抢救是错误的做法。

96、实验室用火必须遵守：各部门对其所配备的灭火设施、器材负责保管，进行日常维护，必须清理、打扫干净。

97、实验室起火后错误的处理方式是：易燃液体一旦发生火灾，应及时用水扑救。98、实验过程中发生烧烫（灼）伤，错误的处理方法是：若有水泡可自行刺破。99、扑救易燃液体火灾时，应用用灭火器灭火。

100、发现线路漏电，立即用手接触电器查看原因不属于实验室安全用电的规则。

101、水银温度计破了以后的处理方式是：洒落出来的水银必须立即用滴管、毛刷收集起来，并用水覆盖（最好用甘油），然后在污染处洒上硫磺粉。102、在火灾初发阶段，应用湿毛巾捂住口鼻低姿从安全通道撤离

103、被火困在室内，应到窗口或阳台挥动物品求救、用床单或绳子拴在室内牢固处下到下一层逃生。

104、火灾发生时，湿毛巾折叠8层为宜，其烟雾浓度消除率可达60%。105、氯化氢应该在通风橱内操作。

106、化学危险药品对人身会有刺激眼睛、灼伤皮肤、损伤呼吸道、麻痹神经、燃烧爆炸等危险，一定要注意化学药品的使用安全，室内可存放大量危险化学药品是不正确的做法。107、黄磷自燃应用雾状水灭火或用泥土覆盖扑救。

108、当不慎把大量浓硫酸滴在皮肤上时，应以吸水性强的纸或布吸去后，再用水冲洗。109、被电击的人能否获救，关键在于能否尽快脱离电源和施行紧急救护110，电源或电器设备的保险丝烧断后，可以用其它金属导线代替是错误的实验室用电方法。

110、在体育锻炼时或体育锻炼后即刻，立即测10秒钟的心率和脉搏，就一般体育锻炼者来说，运动后即刻的心率最好不要超过25次/10秒。

111、设备或线路的确认无电，应以正常的验电工具指示作为根据。

112、因实验需要拉接电源线，不得任意放置于通道上，以免因绝缘破损造成短路或影响通行。

第三部分

1、温度、压力、着火源是发生爆炸的基本因素。

2、在易燃易爆场所，可以使用铜制、不锈钢制、陶瓷制材质的工具。

3、遇水燃烧物质是指与水或酸接触会产生可燃气体，同时放出高热，该热量就能引起可燃气体着火爆炸的物质。碳化钙（电石）、锌属于遇水燃烧的物质。

4、在易燃易爆场所可以穿布鞋、胶鞋。

5、爆炸物品在发生爆炸时的特点有：反应速度极快，通常在万分之一秒以内即可完成；释放出大量的热；产生大量的气体；使周围气压发生剧烈变化

6、防止形成爆炸性混合物的化学品泄露；控制可燃物形成爆炸性混合物；消除火源、安装检测和报警装置都属于防爆的措施。

7、混合物的温度、压力；混合物的含氧量；容器的大小都会影响混合物爆炸极限。

8、氧化锌、四氯化碳、氧化铁是不会发生爆炸的物质。

9、金属钾、钠、锂、钙、电石等固体化学试剂，遇水即可发生激烈反应，并放出大量热，也可产生爆炸，它们不应直接放在试剂瓶中保存；用纸密封包裹存放；放在铁盒子里。

10、化学激发能、高温激发能、机械激发能、电气激发能是能够引起爆炸的激发源。

11、实验室常见爆炸的种类有：物理爆炸、化学爆炸、物理、化学爆炸。

12、化学爆炸事故的特点是：反应速度快；发出大量的热量；产生具有强大威力的冲击波。

13、化学性爆炸的类型有：简单分解爆炸；爆炸性混合物爆炸；复杂分解爆炸。

14、实验室常见爆炸的防措施有：易燃易爆化学试剂应远离光源、火源等物质；实验室内应设排气扇，及时排出物质，降低其爆炸极限；将易燃易爆物质与空气隔绝。

15、我国规定，最高工作压力大于或等于0.1MPa（不包括液体静压力；盛装介质为气体、液化气体或最高工作温度高于和等于标准沸点的液体。这类容器属于压力容器。

16、为了避免发生火灾或爆炸，碱金属与二氧化碳、氯代烃、水；卤素与氨、乙炔、烃；醋酸、硫化氢、苯胺、烃、硫酸与氧化剂，如铬酸、硝酸、过氧化物、高锰酸盐这几类化学品不能摆在一起。

17、化学性污染有：化学废水包括化学反应残液、失效的试剂溶液和洗液、大量洗涤水等； 废气包括试剂和样品的挥发物、化学反应过程中的中间产物、泄露和排空的标准气和载气等；固体废物包括多余样品、分析后的产物、消耗或破损的实验用品等；

18、常见的安全防护措施有：穿戴实验室防护服；戴实验室防护手套；佩戴安全防护眼镜；佩戴呼吸防护面具；规范的实验场所。

19、实验室发生意外中毒的主要原因有皮肤接触吸收、呼吸道吸入误食。20、实验室安全装备有灭火器、洗眼器。

21、实验室中毒紧急处置方法有：误服吞咽中毒及时反复漱口，出去口腔毒物外，应该进行催吐或及时洗胃。吸入毒气中毒者应先将其转移至室外或其他空气流畅的房间。

22、实验室环境污染的预防措施有：将各种溶剂倒在相应的回收瓶和废液缸中。当不清楚如何处理某物质时，应先查阅相关手册或咨询教师。用过的玻璃容器丢弃在专门的固体废物收集容器中。

23、剧毒品在储运、使用时应严格执行“五双”包括：双人运输、双人保管、双人使用、双锁。

24、实验室一般废液收集的一般要求配备专门的废液收集容器，收集容器应是可密封的专用塑料容器或试剂瓶。得使用敞口容器存放化学液。放置于实验室较阴凉并远离火源和热源的位置。

25、剧毒化学废液收集的一般要求是要按剧毒试剂管理的规定进行妥善保管。做好记录，贴好标签。

26、废旧化学试剂的收集要求是废旧化学试剂应在原瓶内存放。保存原有标签。注明废弃试剂。按剧毒化学试剂管理规定进行妥善保管。

27、实验室废渣处理要求贵重或稀有材料应尽量回收，力求变废为宝；严禁随处扔弃有害。废渣实验室废弃物收集的预处理方法有：酸化如叠氮化合物及雷酸盐可加酸使之酸化；碱化如卤氮类化合物可用氨使之碱化；过氧化物可用还原剂还原。

28、一般化学类废物处理方法酸碱中和、混凝沉淀。

29、废液处理的基本方法有物理法、化学法、生物处理法。30、物理法废液处理时，包括筛滤、絮凝、沉淀、过滤。

31、物理化学法处理废液常用的方法有吸附法、吹脱法。

32、实验室废弃物集中处理的主要方法包括露天焚烧法、焚秽炉焚烧法、下水道排放法、蒸发法。

33、蒸发法用于一些具有挥发性的有机物或溶剂，其数量很少，毒性小时。这些有机物不包括乙醇、甲苯。

34、使用露天焚烧法处理废弃物需要注意的有焚烧地点应选僻远无人的空旷处，必要时配备防火衣、手套和洒水壶。实验室废弃物处理量大的时候，可以选用此法。

35、掩埋法处理实验室废弃物需注意以下几点有害物为水不溶或难溶物时，可采用水泥、石灰等固化。必要时可在掩埋点四周设置障碍物及醒目标志。

36、易爆化学品处理需要注意：处理易爆化学品必要时使用防护用具和屏蔽；容器进行防 10 震处理；避免在酷暑高温时进行处理。

37、下水道排放法处理实验室废弃物注意：不污染水源，排放浓度应符合国家有关河道污染容许的水平的规定；不形成易燃蒸气或其他危险性产物；不会腐蚀或损坏下水道；不影响下水道的正常运行。

38、硫酸亚铁和葡萄糖不属于剧毒品。

39、人体吸入大量氢氟酸气体症状包括：接触低浓度氢氟酸使，可产生流泪、流涕、喷嚏、鼻塞等症状；皮肤接触氢氟酸是，可出现疼痛及皮肤灼伤，疼痛渐剧至难以忍受；接触高浓度氢氟酸时，可引起鼻、喉、胸骨烧灼感，嗅觉丧失；皮肤接触高浓度氢氟酸，立即发生疼痛，也可形成水疱，不易愈合。

40、防护面具大致分为：防尘口罩；滤毒罐式防毒面具；供气式防护面具。

41、使用大量易挥发有毒物的实验室应安装的设施有排气扇和通风橱。

42、误服吞咽中毒急救办法包括：漱口；催吐；洗胃；服用牛奶或鸡蛋使毒性缓解。

43、危险化学药品的特点包括易燃易爆；剧毒；放射性。

44、实验室废弃物收集注意事项包括：尽可能对大量使用的有机溶剂在确保前安全的情况下自行回收提纯再利用；尽可能对有毒有害废液进行无害化处理。

45、实验室废弃物处置需要符合国家法律法规；超出排放标准的实验室应安装符合环境保护要求的污染治理设施；不能自行处理的废弃物，必须交由环境保护行政主管部门认可持有危险废物经营许可证的单位处置。

第四部分

1、爆炸性混合物的危险性是由它的爆炸极限、传爆能力、引燃温度和最小点燃电流决定。

2、爆炸是指物质瞬间发生物理或化学变化，同时释放出大量的气体和能量（光能、热能、机械能）并伴有巨大声响的现象。

3、爆炸不是所有化学危险品的一个重要性质。

4、不可以用烘箱干燥有爆炸危险性的物质。

5、存有易燃易爆危险品的实验室禁止使用明火。

6、湿度不是发生爆炸的基本因素。

7、不可以在粉尘操作区饮食及吸烟。

8、不可以将实验室易燃易爆物品带出实验室。

9、实验室冰箱内不得混放容易产生放热反应的化学品。

10、易燃、易爆气体和助燃气体（氧气等）的钢瓶不得混放在一起，并应远离热源和火源，保持通风。

11、砂尘不会发生爆炸。

12、可燃气体的爆炸下限数值越低，爆炸极限范围越大，则爆炸危险性越大。

13、爆炸性混合物燃爆最强烈的浓度是爆炸极限的说法不正确。

14、化学性爆炸亦可称为瞬间燃烧。

15、氢气在不纯的氧气中点燃会发生爆炸，此种爆炸属于化学爆炸。

16、发生粉尘爆炸的首要条件是浓度超过爆炸极限是不正确的。

17、生石灰不可能发生爆炸。

18、氧气瓶直接受热发生爆炸属于物理性爆炸。

19、燃烧的必要条件是可燃物、氧化剂、点火源。20、在易燃易爆场所，可以使用铜制的工具。

21、面粉可能会发生爆炸。

22、易燃、易爆物品和杂物应该堆放在单独通风的实验室内。

23、在易燃易爆场所不能穿带钉鞋。

24、日光直接照射或聚焦日光照射是能够引起爆炸的激发源。

25、实验室的爆炸中，最常见的是化学性爆炸。

26、所有可燃气体、蒸气、雾滴、粉尘与空气所形成的混合物的爆炸，属于爆炸性混合物爆炸。

27、将易燃易爆物质与空气隔绝，是防爆的有效措施。

28、化学爆炸事故会产生具有强大威力的冲击波。

29、盛装空气的气瓶颜色为黑色，盛装氢气的气瓶颜色为深绿色，这种说法是错误的。30、氧气瓶和氮气瓶的检验周期为3年是错误的。

31、为避免线路负荷过大，而引起火灾，功率1000瓦以上的设备不得共用一个接线板。

32、创造安全、卫生的实验室工作环境，不仅是实验工作人员的责任。

33、电气设备和大型仪器须接地良好，对电线老化等隐患要定期检查并及时排除，这种说法是错误的。

34、实验室不得乱拉电线，套接接线板。

35、在开放实验室，外来人员不可随便操作实验室仪器设备。

36为保证安全用电，配电箱内所用的保险丝应该尽量粗，这种说法错误。

37、遇到停电停水等情况，实验室人员必须检查电源和水源是否关闭，避免重新来电来水时发生相关安全事故。

38、实验室内不可以使用木制配电板、闸刀开关、花线电缆。

39、实验过程中如发生事故，应冷静妥善地处理，尽量把事故解决在萌芽状态。如较为严重，有危及人身安全可能时，应及时撤离现场，并通知邻近实验室工作人员迅速撤离，尽快报警。

40、发生各类案件时应立即报案，妥善保护案发现场，若有人受伤，在救人时应尽可能记住现场破坏前的情况（如手机拍照等）。

41、人体触电，双手触电致死比单手触电致死的概率要大得多。

42、计算机使用完毕后，应将显示器的电源关闭，以避免电源接通，产生瞬间的冲击电流。

43、安全事故处理本着先人后物的原则，果断地、坚决地快速处置。

44、实验仪器使用时要有人在场，不得擅自离开。

45、实验室的电源总闸没有必要每天离开时都关闭，只要关闭常用电气的电源即可，这种说法是错误的。

46、学生进入实验室学习、工作前应接受安全教育、培训，并通过考核。

47、毒害品是指其通过各种途径进入动物体内后，能与生物的体液和组织发生生物化学作用或生物物理学作用，扰乱或破坏肌体的正常生理功能，引起暂时性或持久性的病理改变，甚至危机生命的物品，这种说法是错误的。

48、水俣病是指人或其他动物食用了含有机水银污染的鱼贝类，使有机水银侵入脑神经细胞而引起的一种综合性疾病，是世界上最典型的公害病之一。

49、使用化学药品时，一般药品可以用鼻子去嗅，口尝，或用手直接接触药品，这种做法是错误的。

50、实验完毕及时洗手，条件允许应洗澡，必要时应漱口后方可离开实验室。

51、吸入毒气中毒者应先将其转移至室外或其他空气流畅的房间。

52、吸入氯气及溴蒸气者，不可采用碳酸钠溶液漱口。

53、可以直接排放实验室三废的基本要求是无毒、或排放浓度低于国家或有关部门所规定的最高允许浓度；不含病原体、致癌物、诱变物、致畸物，或使排放浓度低于国家或者有关部门所规定的最高容许浓度。

54、危险化学药品是指易燃、易爆、剧毒及其他带有危险性的物品，这种说法错误。

55、剧毒化学品使用后的废渣、废液、废气有使用人严格执行环保规定，不得私自乱倒。

56、剧毒化学品使用后的空容器不可以作为一般药品容器处理。

57、将剧毒物质倒入一般废液收集桶中收集，这种做法不正确。

58、几种剧毒物质废液混在一个容器中收集，这种做法不正确。

59、剧毒化学废液收集按剧毒试剂管理的规定进行妥善保管。

60、实验室废弃物收集的预处理方法中叠氮化合物及雷酸盐可加酸使之酸化。61、化学类废物处理中废物可混合贮存，且用敞口容器存放，这种做法不正确。

62、化学法处理废液是从废液中回收有用成分、分类溶解物质以及使废液循环利用等过程。63、生物处理法是利用生物的生命活动去除废液中污染物质的各种方法。

64、焚秽炉焚烧法在处理时，可先烧危害性不大的废物，待炉温升高后，再烧其他物品，这样可使易燃液体的蒸气获得充分的燃烧，并使刺激性有毒物质分解。65、露天焚烧法适用于实验室废弃物处理量大时，这种说法错误。

66、有些场合，含有多量过氧化物的乙醚等，不可用直接撞击、引爆的方法处理，这种做法错误。

67、皮肤接触高浓度氢氟酸，立即发生疼痛，也可形成水疱，不易愈合。68、在通风良好的实验室内不可以饮食和吸烟。

69、严禁将化学品携出实验室，带往家中或者其他生活场所，装过化学品的容器通常不应改装食物。

70、高浓度的硫化氢、一氧化碳等毒物污染区以及严重缺氧环境，参加救护人员需佩戴滤毒罐式防毒面具，这种说法是错误的。

71、实验室不能自行处理的废弃物，必须交由环境保护行政主管部门认可持有危险废物经营许可证的单位处置。

72、生物类废弃物处理中固体可燃行废物混合收集，一律及时焚烧，这种做法不正确。73、电子废弃物含有镉、汞、六价铬、等多种有害物质，不可以用焚烧的方法处理。74、实验室报废的仪器、电路板、家用电器等都不应该随意抛弃，应进行回收处理。75、物理化学法处理废液包括筛滤、混合、气浮等方法，这种说法错误。

篇8：安全准入管理办法

随着各种网络安全防护的不断加强, 外部黑客们已很难突破企业网络安全防护。相比外部攻击者, 企业内部泄密的安全防护是关系企业生存与发展的命脉, 若知道这些数据的确切存储位置, 内部泄密者们只需要知道想要什么即可很方便地获取这些信息。为了应对这种状况, 企业终端安全管理系统应运而生, 并在很大程度上解决了内部员工的终端管理问题, 提高了泄密者的技术门槛, 大大降低了数据泄露的概率。

传统的终端安全管理系统有一个非常严峻的挑战:依靠每台终端上安装的客户端管理软件实现终端的安全管理, 如果未安装客户端软件终端或者客户端软件被卸载、停用, 该如何应对这样的情景?网络准入控制技术正是在这样的背景下被应用到终端安全管理环节, 很好地解决了这个问题。

1 网络准入控制原理

网络准入控制的宗旨是防止计算机病毒和蠕虫等黑客攻击技术对企业安全造成危害。借助网络准入控制技术, 可以控制经过授权的、合法、安全、值得信任的终端设备接入企业网络, 而未经授权的终端不能接入。

网络准入控制系统基于一个全新系统架构, 它将整个内网安全防护策略划分为逻辑上的3 个组成部分:1 内网边界安全防护, 对来自网络外部的安全威胁进行安全防护;2内网安全威胁防护, 对来自网络内部的安全威胁进行防护;3 外网移动用户安全接入防护, 用于保证内部移动用户在不同网络环境中的自身安全及企业网络安全。 因此, 只有建立完整的网络准入控制体系才能有效保护内部网络安全, 也只有拥有网络准入控制的终端安全管理体系才能够提供终端的全程、纵深终端安全保障体系。

2 网络准入控制技术实现方式

网络准入控制技术主要有以下几种实现方式:1基于802.1x协议的网络准入控制;2思科EoU方式的网络准入控制;3网关型网络准入控制;4DHCP方式的网络准入控制;5ARP方式的网络准入控制。几种网络准入控制技术的比较如表1所示。

其中, 基于802.1x协议的网络准入控制方式由于其安全性、可靠性和多设备厂商支持等特性在市场上得到了大量的应用。本文主要讨论这种类型的网络准入控制技术及扩展应用。

3 基于802.1x协议的准入控制技术

802.1x协议是在802.11协议之上扩展而来, 为了解决基于端口的接入控制 (Port-Based Network Access Con-tro1) 而定义的一个标准体系。

3.1 认证体系

802.1x是一种对用户进行认证的方法和策略, 802.1x认证的最终目的就是确定一个端口是否可用。802.1x的体系结构如图1所示, 它包括3个部分, 即请求者系统、认证系统和认证服务器系统3部分。

3.2 认证流程

基于802.1x的认证系统在客户端和认证系统之间使用EAPOL格式封装EAP (Extensible Authentication Pro-tocol, 可扩展认证协议) 协议传送认证信息, 认证系统与认证服务器之间通过RADIUS协议传送认证信息。

IEEE 802.1x认证系统利用EAP协议, 在客户端和认证服务器之间交换认证信息, 图2 显示了这种工作机制。

(1) 在客户端PAE与设备端PAE之间, EAP协议报文使用EAPOL封装格式, 直接承载于LAN环境中。

(2) 在设备端PAE与RADIUS服务器之间, EAP协议报文可以使用EAPOR (EAP over RADIUS) 封装格式, 承载于RADIUS协议中;也可以由设备端PAE进行终结, 而在设备端PAE与RADIUS服务器之间传送PAP协议报文或CHAP协议报文。

(3) 当用户通过认证后, 认证服务器会把用户的相关信息传递给设备端, 设备端PAE根据RADIUS服务器的指示决定受控端口的授权/非授权状态。

3.3 认证组网应用

按照不同的组网方式及网络规模, 802.1x认证可以采用集中式组网 (汇聚层设备集中认证) 、分布式组网 (接入层设备分布认证) 和本地认证组网。不同组网方式下, 802.1x认证系统实现的网络位置有所不同。

(1) 802.1x集中式组网 (汇聚层设备集中认证) 。这种组网方式的优点在于802.1x采用集中管理方式, 降低了管理和维护成本, 如图3所示。

(2) 802.1x分布式组网 (接入层设备分布认证) 。这种组网方式的优点在于, 它采用高/中端设备与低端设备认证相结合的方式, 将认证工作分配到众多的设备上, 从而减轻了核心设备的负荷, 满足了复杂网络环境的认证, 如图4所示。

(3) 802.1x本地认证组网。不需要单独购置昂贵的服务器, 可以节约成本。

4 网络准入控制技术在终端安全管理体系中的应用模式

为了有效解决终端在接入企业网络时的认证, 需要将网络准入控制技术和终端安全管理技术有效结合。网络准入控制系统和终端安全管理结合架构如图5所示。

具体认证管理流程如下:

首先, 通过网络准入控制技术, 对接入网络的计算机终端进行实时安全检查, 检查的内容包括:

(1) 账户检查:用户名和密码。防止外来人员私自安装一个相同的Agent后接入网络。

(2) 安全设置规范检查:终端安全设置 (依据各企业的需求) 。检查系统账户, 包括Guest账户和弱口令检查;Windows域检查, 检查终端是否加入指定的Windows域;检查可写共享设置, 检查终端是否设置了可写或者没有权限限制的可写共享;检查终端操作系统补丁安装情况;检查终端的防病毒安装情况及其病毒特征库是否及时升级;检查终端是否有可疑的注册表项;检查终端是否有可疑的文件存在;检查终端是否安装了非法软件。

(3) 终端注册ID检查:检查终端是否在内部网络注册登记过。网络准入控制确保接入网络的计算机终端是合法且符合接入安全管理规范的计算机终端, 并且接受管理终端的计算机终端。

其次, 对接入网络的计算机终端, 可以进行进一步的安全管理和控制, 包括:

(1) 安全加固, 对终端的账户口令、屏保口令、共享目录、自动加载运行的服务进行安全加固, 强制接入网络的终端设备安装规定的防病毒软件并更新病毒特征库, 自动为终端安装最新补丁包, 加强终端的抗攻击能力。

(2) 安全评估, 对连网终端的安全设置和运行状态进行详细评估。管理员可以定义终端的安全策略, 比如账户口令是否是强口令, 目录是否有缺省可写共享, 是否运行了一些危险进程及间谍软件, 是否安装了最新补丁包, 是否安装了规定的防病毒软件并及时更新了病毒特征库, 终端的网络访问流量等。

(3) 安全审计, 对内部网络终端设备的操作和网络访问行为进行安全审计。审计终端文件拷贝、FTP、Email、访问互联网等行为, 审计内部终端是否运行非法软件, 是否未经许便可更改计算机上的软件、硬件配置等。

如果通过评估和审计发现问题, 管理员可以对终端进行集中式的管理和设置。通过集中式控制平台, 也可以进行各种批量的查询和统计。例如1 策略分发。集中、批量、分组对桌面终端计算机进行安全设置、安全状态查询;2补丁管理及软件分发。可以减轻管理员的日常维护工作量, 提高效率, 如为某个部门的所有机器安装防病毒软件;3远程控制。可以让系统维护人员维护远程终端设备;4设备定位。管理员能够快速定位不安全的接入网络的设备, 采取措施来控制攻击的扩散, 甚至直接断开此设备的连接;5资产管理。管理员可以统计汇总连接到网络上所有设备的软硬件配置。

对于不同级别的安全事件, 采取不同的处理流程, 确保重要的安全事件能够得到快速、有效的处理。

5 结语

从终端信息防泄露的实际需求出发, 以终端网络准入控制系统为开端, 构建了一个基于安全终端网络环境的全方位的安全防护体系, 可以有效杜绝终端电脑上受控的安全信息的非法外传。

摘要：探讨了网络准入控制技术在终端安全管理系统中的应用, 介绍了网络准入控制原理和网络准入控制技术的几种实现方式, 对采用802.1x协议的网络准入方式的工作机制和组网应用进行了阐述, 并对网络准入控制技术结合终端安全管理系统全面保护企业内部网络安全的模式进行了统一规划。

关键词：网络准入控制,终端安全管理,802.1x协议

参考文献

[1]韦一.中国数据泄露防护 (DLP) 市场分析[EB/OL].http://www.enet.com.cn/article/2008/1225/A20081225408408.shtml, 2008.

[2]蒋海峰, 苗放.802.1x标准和Radius协议的扩展应用研究[J].计算机应用, 2003 23 (11) .

[3]于承斌, 尚年, 杨慧慧.基于802.1x协议的认证系统的研究与改进[J].计算机工程, 2008, 34 (17) .