福建某科技公司数据安全系统技术方案

福建宏茂科技有限公司数据安全系统技术方案福建赛门铁克科技有限公司目录TOC\o"1-2"\h\z\u1 建设背景 32 信息系统现状分析 33 建设目标 44 华赛数据存储和数据保护解决方案 44.1 方案架构设计与部署说明 44.2 部署方案的主要设备配置表 64.3 部署方案的主要优势 6建设背景近年来福建宏茂科技有限公司的信息化进展迅猛，随之增加的各种图形设计应用系统的运行产生了大量的数据，而这些数据作为福建宏茂科技有限公司最重要的资源，越来越受到公司的重视。如何确保数据的一致性、安全性和高可用性，如何实现数据的集中管理，建立一个强大的、高性能的、可靠的数据存储和数据保护的管理平台是福建宏茂科技有限公司目前所面临的一个重要问题。同时，在信息安全保护和知识产权保护方面面临着越来越严峻的挑战。企业大量的机密图纸保存在计算机中，存在着巨大的安全隐患，比如图纸容易被非法拷贝、非法传输、恶意篡改等等，从而给企业或机构造成了巨大的威胁，稍有不慎就可能造成巨大损失！信息系统现状分析福建宏茂科技有限公司现在主要的研发和生产地址在南安市宏茂工业园区，另外一个研发地址在厦门市，并在全国各地设有办事处。由于公司是以机械设计制造为核心的生产型企业，为保证公司的核心竞争力必须防止公司的设计数据外泄，故要求严格管理各种图形设计的文件。福建宏茂科技有限公司现有拓扑如下：现状分析如下：目前福建宏茂科技有限公司的业务网络主要由普通交换机组成的百兆网络架构，内网传输性能低下。各种图形设计文件主要保存在南安市公司总部的一台捷科1202NAS存储设备上，并在该设备上设置相关设计人员所拥有的使用权限。在图形设计电脑上为防止图形设计文件的外泄，该类电脑在公司内网是单独隔离的，并且不能上互联网，而且该类电脑的外设接口如USB接口等都被禁用。目前各种图形设计文件没有数据保护的措施，一旦捷科1202NAS存储设备发生软硬件故障、人为误操作、中电脑病毒、黑客入侵或发生灾难性事件等都将导致图形设计文件丢失。由于不能通过互联网传输各种图形设计文件，在厦门分部的图形设计人员要按需出差到福建宏茂科技有限公司南安市总部来做图形设计，如此造成工作效率的低下和长期往返两地的费用开销。建设目标建立一个高效可控的数据存储和数据保护系统，其中数据保护系统采用集中数据备份管理的方式和加强终端安全性，以尽可能提高业务数据的安全性和可管理性，并对设计图进行加密。华赛数据存储和数据保护解决方案方案架构设计与部署说明根据上述对福建宏茂科技有限公司的需求分析以及对数据存储和数据备份系统的设计原则的要求，我们为宏茂科技提供一个全面的数据存储和数据保护系统方案，向福建宏茂科技有限公司提供在业界属于领先地位的高性能、高可用的数据存储和数据保护解决方案。具体架构设计如图：部署说明：本方案由数据集中备份系统、分布式服务器存储系统、远程访问管理系统、文档安全管理系统组成，具体部署如下：1、数据集中备份系统：在南安总部建立一套数据集中备份系统，各地办事处的数据定时自动备份到灾备中心，由异地数据复制软件、服务器和存储系统组成，一旦分布式服务器存储系统发生软硬件故障、人为误操作、中电脑病毒等造成各种图形设计数据丢失的情况，保证能快速、简单的恢复各种图形设计数据。2、分布式服务器存储系统：各办事处的设计资料先集中存储到本地的存储服务器中，提高公司的各种图形设计数据存储性能和数据安全性。同时，可以设置各种图形设计文件的使用权限和文件共享安全性能。3、远程访问管理系统：现有的ASA5505已经具备远程访问功能，需要进行配置调整，同时在各办事处增加华赛USG2100远程访问管理设备可以通过一个公用网络(通常是因特网)建立安全稳定的具有加密、认证和数据防篡改功能的IPSecVPN隧道，使福建宏茂科技有限公司厦门市分部的图形设计电脑或在外出差人员都可以安全地连接ＶＰＮ来访问南安市总部的华赛统一存储网关上的数据，保证各种图形设计文件在公司传输的安全性，提高公司图形设计人员的工作效率。同时具备日后扩展异地容灾功能，防止发生灾难性事件等造成公司的图形设计文件数据丢失。4、文档安全管理系统：部署文档安全管理系统对文档使用进行控制，将公司的机密文档加密保存在硬盘里，不允许硬盘存有明文的公司机密文档，即使硬盘丢失、转手或者被盗也不会导致文档内容丢失；严格控制机密文档的权限，限制文档的离线阅读权限，即使通过邮件发送到公司外部，连接不到公司的内部服务器也无法打开文档和难以用其它方式获取文档内容；对于公司的机密文档，限制普通人员的打印权限；对于非法或者由于不小心导致的共享，没有权限的人获取到的只是密文，难以解密还原成明文文档；使用强度大的加密算法对文档进行加密，使丢失或者被盗的文档基本无法可解密；对于机密文档，需要严格控制每个人的权限和权限的有效时间；对已授权的文档权限支持实时回收，使损失降低到最小甚至无损失。部署方案的主要设备配置表序号设备名称设备主要配置描述数量一、数据集中备份系统配置方案1异地数据备份软件华为赛门铁克VERITASVolumeReplicator异地数据复制备份软件，能够以同步/异步自适应模式进行工作，可以实现数据的脱机处理，支持不少于32个节点，不需要依赖于任何的存储硬件平台，对各种商业数据库提供数据的完整的数据复制，如Oracle,SQL,Sybase等，能通过IP网络进行复制，LAN或者WAN，提供多种用途的基于卷的复制，WEB方式管理，要求提供设备初次原厂工程师现场安装验收服务与标准软硬件原厂技术支持与售后服务，并在当地设有原厂服务机构32统一备份服务器华为TecalTMRH2285机架式存储服务器,采用IntelXeon5500/5600系列四核处理器，配置2颗IntelXeon四核5620,2.40GHz,三级高速缓存≥12MB，QPI速度5.86GT/秒，处理器支持虚拟化与64位内存扩展技术，配置8GBRDIMMDDR3主内存，可扩展≥192GB内存；配备SASRAID控制器，不占用PCI插槽，支持RAID0、RAID1、RAID0+1、RAID5、6等管理方式；配备2块146GB，热插拔SAS主硬盘，支持≥8个3.5"热插拔SAS/SATA硬盘与2个1TBSSD存储卡；配置PCI插槽，3个以上USB2.0接口，配置2个10/100/1000M-BaseT以太网接口，配置2块冗余热插拔750W金牌交流电源模块，冗余散热系统；支持多种主流操作系统；配置专用带外远程管理功能模块，提供专用的管理以太网接口，支持远程Firmware升级及更新；配置KVMoverIP（Remote-KVM）管理模块、虚拟媒体及媒体重定向功能模块，配置镜像恢复软件，提供OS和业务软件快速恢复，并且具有OS自动备份功能；要求所配软件需采用统一品牌，支持USB2.0重定向、SerialoverLAN功能、远程开/关机操作、风扇监控、硬件监控、电源监控等功能；具备CCC、CE、UL标准认证；要求提供原厂商工程师上门安装调试并提供3年免费人工、部件，7x24小时响应，4小时带备件上门的原厂服务；标准2U机架式服务器。13统一备份存储网关华为OceanStorTMS2600存储系统，配置双控制器，采用64位多核芯片,Cache/控制器≥2GB，可扩展至8GB，配置缓存镜像功能,支持FC/ISCSI/SAS/FC-iSCSICombo的主机端口,具备4个1GbiSCSI主机接口,可扩展FC接口，配置12GbSAS磁盘通道，配置8块1000GB7.2KRPMSATAII企业级硬盘单元，系统最大支持96个磁盘,在同一磁盘框内支持SAS、SATA、SSD混插,具备RAID0、1、3、5、6、10、50,支持RAID后台初始化及在线容量扩展,必须支持快照与SymantecBackupExec结合，无需备份客户端,支持磁盘休眠及磁盘降速技术、磁盘坏道自动修复、磁盘预拷贝功能,配置多路径软件，支持快照、卷复制、远程镜像等功能,支持掉电后将内存的数据写入硬盘，支持长时间掉电,支持控制器、电源、风扇、UPS电池冗余保护能力,支持短信、邮件、声音、灯光等多种报警方式；控制器、电源、磁盘等模块均支持在线热插拔,支持JWS免安装技术，提供配置向导，5分钟内可完成所有配置,要求采用与服务器同一品牌,非OEM产品，拥有自主知识产权，含3年标准服务并提供设备初次原厂工程师现场安装验收服务及产品正品证明。14千兆三层交换机Quidway®S5300系列全千兆交换机，是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代全千兆高性能以太网交换机，可为客户提供强大的以太网功能服务。S5300基于新一代高性能硬件和华为公司统一的VRP®（VersatileRoutingPlatform）软件，具备大容量、高密度千兆端口，可提供万兆上行，充分满足客户对高密度千兆和万兆上行设备的需求。S5300可满足运营商园区网汇聚、企业网汇聚、IDC千兆接入以及企业千兆到桌面等多种场合的需求。1二、数据分布存储系统配置方案（分支机构）1数据分布式服务器存储网关（分支）RH1200分布式服务器存储网关,支持IPSAN、NAS、FCSAN，采用64位多核芯级专用控制器,主频≥2.0GHz,Cache/控制器≥8GB，可扩展至48GB，具备2个1GbiSCSI主机接口,支持可扩展4个4GB光纤主机接口、6个1GBISCSI主机接口及InfiniBand主机接口,配置16GbSAS后端磁盘通道，配置1.5TBSATAII磁盘空间，支持≥120块硬盘扩展单元,最大支持磁盘容量≥240TB,在同一磁盘框内支持SAS、SATA、SSD混插,具备RAID0、1、3、5、6、10、50功能,具备RAID线容量扩展,可扩展NAS功能、本地镜像、虚拟卷拷贝、虚拟卷映射功能模块和文件备份功能模块，支持快照、远程镜像、远程复制功能,具备Cache掉电数据保护,支持电源、风扇冗余保护能力,具备多种报警方式；具备WEB配置管理方式,要求提供设备初次原厂工程师现场安装验收服务及提供三年免费软硬件原厂技术支持与售后服务。3三、数据分布式远程管理系统1远程管理系统设备增加华为USG2100服务器远程管理系统，标配9个10/100M以太网口，至少扩展19个10/100M以太网接口，支持3个MIC扩展插槽及1个USB接口，支持供FE、ADSL2+、E1/CE1、WiFi、SA等多种接口。采用多核专用硬件平台，吞吐量≥200Mbps，每秒新建连接数≥2000，最大并发连接数≥20万，具备内置高性能VPN硬件加解密芯片,配置LT2TPVPN≥64个隧道，IPSECVPN≥64个隧道，SSLVPN用户数≥3个,具备入侵保护IPS、AS、反垃圾邮件、P2P阻断与限流、IM软件阻断等扩展功能，支持IPS2000+特征库，支持5大常用协议HTTP,SMTP,POP3,IMAP4,FTP协议识别，支持包括BT/迅雷/电驴/pplive等几十种协议的P2P阻断和限流，支持游戏/股票软件的控制，支持flow流日志和标准Syslog日志,支持WEB管理，支持L2TP、IPSec、SSL、MPLS、GRE等多种VPN组网技术，支持DES、3DES、AES等多种加密算法，标准维保。12远程管理系统设备升级改造思科ASA5505远程访问系统改造安装调试1四、文档安全管理系统1文档安全管理系统支持多级密钥体系，底层设计、安全性高，加密无形，解密无痕，涉密文档智能监控，监控和上网控制全面，涉密文件远程安全分发，流程管理简洁实用，日志查询方便，介质管理灵活方便，含30个客户端302专用USB-KEY客户端加密KEY，采用自主研制U-KEY30部署方案的主要优势1）数据集中备份系统的优势Symantec为广泛的IT平台提供了一个完整的容灾解决方案—StorageFoundationDR，该方案是基于主机的容灾方案，它降低了容灾技术的复杂度，并为容灾系统的搭建提供一个可接受的成本。对于一个容灾系统而言，最重要的事情包括两点：将企业关键在线数据复制到异地的容灾中心，并在这个过程中保证数据的实时性和正确性，在数据已复制的基础上，建立广域的群集系统，以便在灾难发生时能快速地让灾备中心系统接管信息服务，保障IT系统的不间断运行。VERITASVolumeReplicator(简称VVR)是StorageFoundation企业级管理软件中用于帮助客户实现远距离异地数据复制的功能模块。VVR复制基于卷（逻辑磁盘）进行。复制的数据可以是数据库中的数据（文件方式或裸设备方式）和关键业务系统中的文件。VVR与StorageFoundation完全集成在一起。用StorageFoundation管理界面和命令统一配置管理，同时客户也可以使用WEB方式进行管理；由于VVR仅仅将Volume上每次I/O变化的实际数据实时复制到远程节点，所以在网络线路上传输的数据量相对较少，对带宽的需求也不是很高。数据复制的能够以同步/异步自适应模式进行工作，即在网络延时情况较好、数据能够及时复制时，工作在同步方式，完全保证两边数据的一致性；当网络延时情况较差、数据不能及时复制时，工作在异步方式下，保证主节点的I/O性能。数据复制根据实际情况，自行在两种工作模式之间切换。如果数据复制的线路带宽有限，出于保证本地服务器读写性能的考虑，可以将复制工作模式定义为异步，也是VVR默认的工作模式。由于VVR的数据复制严格按照I/O的修改顺序进行，所以，无论在同步还是异步工作方式下，能够保证数据的完整性。对于数据库系统，该复制机制能够保证灾备节点的数据库中数据与主节点一致在灾难发生时正常启动并提供服务。当某些严重意外情况发生后，后备节点会变成新的主节点，称为角色转换（Takeove）。当原来的主节点在灾难后恢复正常，需要进行数据反向同步和角色转换。脱机处理。通过使用VVR的In-BandControl(IBC)消息、Snapshot、以及VolumeManager(VxVM)的FastResync(简称FR，即快速同步)功能，可以实现数据的脱机处理。脱机处理主要指对后备节点种的数据进行处理，例如进行备份、打印报表、数据仓库处理等。脱机处理由打破后备节点的镜像卷、对镜像数据进行处理、重镜像等几个过程组成。2）分布式服务器存储系统优势数据进行分布存储，避免数据丢失风险，同时，提升本地读写速度，该设备具有如下特点：●具备统一存储平台（含NAS，FC-SAN，IP-SAN）能力。它所具有的高可靠性、高可扩展性、高性能以及便捷的管理可以满足高性能计算，数据库，网站，文件服务，流媒体，数字化视频监控，文件备份等领域的应用。●支持动态分级存储功能，基于文件访问频率，在不同存储介质之间实现双向动态迁移，对应用透明，降低企业投资成本。●支持文件系统同步镜像，实现低成本数据保护。●支持文件系统远程复制功能。●支持重复数据删除功能。●支持多NAS引擎节点内置SymantecNetBackupClient，成倍提升备份性能，缩短备份窗口。3）远程访问管理系统优势基于业界领先的软、硬件体系架构，具备防火墙、防病毒、入侵防御、应用控制、URL过滤、VPN、反垃圾邮件等多种安全能力，支持IPv6协议，为用户提供强大、可扩展、持续的安全能力。在政府、金融、电力、电信、石油、教育、工业制造等行业得到广泛应用。提供了L2TP、GRE、IPSec、MPLS等多种VPN组网技术，为用户提供了更多的选择。凭借华为公司硬件及芯片开发领域强大的技术实力，在USG2000系列统一安全网关中内置了高性能硬件加解密芯片，使产品加密性能在业界同类产品中处于领先位置，并且支持DES、3DES、AES、RSA、SCB2等多种加密算法，能够为用户提供高强度的加密传输保障，同时，结合华为公司全系列的网络安全产品，可以为用户提供完整的VPN解决方案。4）文档安全管理系统优势采用“驱动级透明动态加解密技术”对指定类型的文件进行实时、强制、透明的加解密。并能对文档进行细分化的权限设置，确保加密信息在特定授权范围内进行指定操作。通过文档强制加密和实时权限控制，为企业提供安全授权下的机密信息共享机制，有效防止数据丢失或泄露，有助于更深入、更全面地实施数据保护，从而确保企业机密数据的高度安全。系统支持动态文档权限控制，持久保护文档安全，作者可以实时更改和回收文档权限，实现对权限的动态控制。只有经过授权的用户才能在授权范围内使用机密文件，在没有任何权限的情况下无法打开文档。服务器集中保存文档权限，客户端只存放加密内容，服务器与客户端之间没有过多的内容交换，通过https建立安全连接仅仅是传输身份认证及权限信息，在保障系统高度安全的同时实现对文档权限的实时控制。因为权限是保存在服务器上的，所以修改后可以马上生效，避免出现权限无法回收的情况，真正做到文档权限的高度实时可控。其部署的效果如图：

附录资料：不需要的可以自行删除动力车间岗位责任制主任岗位责任制1、在公司领导下负责车间的行政、生产、人事管理等全面工作；是车间职业健康、安全、环保、消防工作第一责任人。2、负责对本车间人员工作的检查、监督和考核，根据工作业绩完成员工月度及年终等绩效考核。3、建立健全车间的管理制度与工作程序，坚持按制度和程序办事，明确责任分工。并且以身作则，带头执行，使车间管理科学化、规范化4、每月召开一次车间管理人员、班组长会议，总结上月工作，布置本月任务。每周召开一次车间生产例会。5、加强车间内部管理，组织好业务学习、培训职工考评及岗位练兵工作；6、负责本车间安全培训和安全管理，认真贯彻执行安全生产管理制度，保障车间生产安全7、加强车间内部建设，对职工思想工作做好动态管理，抓好职工队伍建设；副主任岗位责任制1、在车间主任领导下，负责组织生产、工艺和设备管理，同时受生产副总经理的领导，在指定的工作范围内对安全生产负责；2、贯彻工艺管理制度，组织制定、修订岗位管理技术标准及管理制度，并检查贯彻执行情况。3、负责编制生产、检修、技措技改、安措和质量工作计划，并监督执行。4、负责贯彻安全生产制度，组织工艺事故的调查、分析和处理，并制定落实防范措施。5、发动好职工的合理化建议讨论，并组织好论证与实施；6、加强车间岗位练兵制的实施与业务培训，不断提高职工素质、岗位技能、提高业务水平；7、协助车间主任做好职工的政治、思想工作；抓好职工队伍的建设8、协助主任工作，在主任外出时代行其责工艺技术员岗位责任制1、在车间主任和副主任的领导下，协助做好车间的工艺技术管理工作。2、编写车间各种工艺试车方案、规程，制订和修订岗位操作规程和工艺指标，并检查贯彻执行情况。3、编制车间年、季、月原辅材料消耗、降耗节能和技措技改计划。4、每日研究生产操作记录，分析判断生产中的薄弱环节，提出对策不断挖掘生产潜力，实现安全、高产、优质、低耗。5、根据职能部门规定，建立健全各类工艺台帐。6、对生产中出现异常状况要及时分析和处理，参加工艺事故分析，提出防范措施7、制定职工业务培训计划，做好业务技术培训和考核。8、负责本车间各岗位各种数据记录报表的审查，并对其负责。9、努力钻研业务技术，不断进行知识更新。掌握国内外先进生产技术，参与组织实施技术革新活动10、定期对生产系统的安全隐患进行排查、治理，对排查出来的安全隐患，要落实整改措施设备技术员岗位责任制1、在车间主任和副主任的领导下，做好本车间的设备管理工作2、负责编制本车间各类设备检修规程，维护保养制度3、协调检修车间做好车间的设备检修工作4、建立健全车间各类设备管理台帐，做到有计划的更换和检修，保证安全稳定长周期运行。5、每日对车间主要设备进行一次巡检，做好记录，及时发现和解决问题。6、定期对设备的安全隐患进行排查、治理，对排查出来的安全隐患，要落实整改措施7、编制车间设备的大、小修计划、备品备件计划；8、努力钻研业务技术，不断进行知识更新。掌握国内外先进生产技术，参与组织实施技术革新活动安全员岗位责任制1、在车间主任和副主任的领导下，负责车间日常安全管理工作，贯彻上级有关安全生产的指示和规定，并监督检查执行情况。在业务上受公司按环部领导，有权直接向按安环部反映情况，汇报安全方面的工作。2、做好员工的环境保护、职业卫生、安全生产、消防知识、安全技术教育工作、负责新入厂人员的车间级安全教育，指导并督促检查班组(岗位)的安全教育。3、每日深入现场检查安全生产情况，发现违章作业者，要及时纠正或制止。遇有重大险情，应立即报告车间处理。4、负责车间事故的管理，参与事故分析和处理，查明责任，积极提出防范措施，建立事故台帐。5、协助车间技术人员编制安全技术措施计划并检查执行情况，负责劳动保护用品、消防器材的管理，对存在的不安全因素督促有关人员及时处理。6、建立健全车间安全管理台帐，负责安全资料的管理。7、负责制定、修订车间级事故应急预案，制定演练计划、方案，并定期组织演练。8、总结和推广安全管理工作的先进经验。综合管理员岗位责任制1、在车间主任（副主任）的领导下，贯彻执行公司各项规章制度。2、负责本单位职工考勤的汇总和职工探亲假报批工作。3、负责本单位办公用品的计划编制、领取、保管及发放工作。

4、负责本单位文件、信函、报刊的接收、登记、传递、发放及保管、归档管理工作。

5、负责办理本单位员工调转、离、退休等工作的报批手续及新员工的接收工作。

6、负责办理本单位职工的转正、定级、工资晋升等报批手续及工资领发工作。

7、负责办理经本单位领导同意的职工所需的各种证明、介绍信等手续。

8、负责建立个人考勤台帐。负责外来电话的记录，各种会议的通知及有关会议的记录、整理工作。

9、积极完成领导交办的其它工作。班长岗位责任制１、在车间主任（副主任）领导下，负责组织班组的生产和工艺管理，在值班期间受调度室的领导，对本岗位所属设备的安全、经济、文明运行负责，领导全班完成各项生产任务。２、主持班前和班后会，根据上级指示和调度安排，布置当班的工作和注意事项。３、严格执行岗位操作规程，控制好各项工艺指标４、对本班组的安全、生产、劳动纪律、现场管理负责。５、及时总结本班组的生产、操作管理经验８、负责本班的日常检查、整改工作。９、实事求是，认真细致地填写岗位各项记录，并予以保管，对其它岗位的所有记录要经常检查其填写情况。10、对违章指挥和命令有权拒绝执行，并迅速越级上报11、负责岗位的设备、专用工器具、消防和防护器材保管工作。12、负责本班员工的日常工作考核，制定本班员工考核办法，每月将员工考核情况上报车间。一三、关心班组职工生活，围绕以生产为中心搞好班组建设，增创先进文明生产班组。严格执行岗位安全生产责任制，指挥协调本班生产。司炉岗位责任制1、司炉是当班本台锅炉运行的负责人，并服从调度的统一调度管理，对所管设备的安全、经济运行负全部责任。2、负责所管设备的起动停止，切换操作，认真监视设备仪表，及时进行运行调整，确保各项运行参数的正常，对运行日志，记录及其真实性负责。3、司炉指挥副司炉搞好设备巡回检查和定期工作，搞好设备的维护，对所管设备按规定认真检查，发现异常及时汇报班长。4、对出现的设备异常或发生事故时，应沉着、冷静准确判断并组织人员按规程有关规定处理，并及时报告班长、调度，对危及设备及人身安全的命令有权拒绝执行，但必须向有关领导汇报。5、如因公或其它原因须暂时离岗，经班长许可并向副司炉交待好工作，否则不得脱离工作岗位，班长不在时，代理班长职务，指挥全班生产。6、交接班前要按专责分工，搞好交接班的一切检查或准备工作。7、负责专责范围内的设备和场地的整洁，搞好文明生产。8、协助班长及时完成车间交给的各项临时任务。副司炉岗位责任制１、在司炉的直接领导下，协助司炉搞好所管设备的安全经济运行，司炉需离岗时，可受委托代行司炉职责。２、在司炉或班长的指导和监护下，对所管设备进行启动、停止、切换等重大操作和进行定期工作。３、运行中如发现其它异常运行时，应及时汇报司炉，并配合司炉搞好各种事故处理，独立处理事故时，要及时、准确，事后要立即将处理的全过程报告司炉或班长。４、认真执行各项规章制度，搞好劳动纪律、值班纪律。5、协助司炉搞好交接班工作，完成分工负责的接班、交班前的检查和准备工作，并将情况汇报主操。6、对所管设备按规定认真检查，发现异常及时汇报司炉或班长。7、副司炉离开岗位时，需经司炉、班长同意。锅炉除渣、除灰工岗位责任制１、在班长、司炉的领导和指挥下，完成本岗的工作任务及各项临时工作。２、在司炉、副司炉的指导下，搞好锅炉的灰渣排放、外运。３、负责气力输灰系统与除尘器的正常运行和定期巡检。发现异常及时汇报班长、司炉或副司炉，并做好记录。4、负责放灰管、放渣管的检查，确保放灰管畅通，发现堵管应及时排除。如因故不能排除，应向司炉、班长报告。５、负责除尘器及周围环境的清理，确保运行正常。6、根据排渣温度及时调节冷渣器冷却水量。７、做好交接班前的检查和准备工作，严格执行交接班制度。８、要确保除尘器系统的正常运行，不经批准，不得随便停运。汽轮机主操岗位责任制1、汽轮机主操是当班汽轮机、除氧器、给水泵、热力管网系统安全运行的负责人，并服从调度的统一调度管理，对所管设备的安全、经济运行负全部责任。2、负责所管设备的起动、停止及切换操作，认真监视设备仪表，及时进行运行调整，确保各项运行参数的正常，对运行日志，记录及其真实性负责。3、汽轮机主操指挥副司机搞好设备巡回检查和定期工作，搞好设备的维护保养，对所管设备按规定认真检查，发现异常及时汇报班长。4、对出现的设备异常或发生事故时，应沉着、冷静准确判断并组织人员按规程有关规定处理，并及时报告班长、调度，对危及设备及人身安全的命令有权拒绝执行，但必须向有关领导汇报。5、如因公或其它原因须暂时离岗，经班长许可并向副操交待好工作，否则不得脱离工作岗位。理班长职务，指挥全班生产。6、交接班前要按专责分工，搞好交接班的一切检查或准备工作。7、负责专责范围内的设备和场地的整洁，搞好文明生产。8、协助班长及时完成车间交给的各项临时任务。汽轮机副操岗位责任制１、在主操的直接领导下，协助主操搞好所管辖设备的安全经济运行，主操需离岗时，可受委托代行主操职责。２、在主操或班长的指导和监护下，对所管设备进行启动、停止、切换等重大操作和进行定期工作。３、运行中如发现其它异常运行时，应及时汇报司机，并配合主操搞好各种事故处理，独立处理事故时，要及时、准确，事后要立即将处理的全过程报告主操或班长。４、认真执行各项规章制度，搞好劳动纪律、值班纪律。5、协助主操搞好交接班工作，完成分工负责的接班、交班前的检查和准备工作，并将情况汇报主操。6、对所管设备按规定时间及线路认真检查，发现异常及时汇报主操或班长。7、副操离开岗位时，需经主操、班长同意。除盐水（循环水）主操岗位责任制

在班长的领导下工作，在技术和业务上接受技术员的检查和指导，听从调度的指挥。对所管设备的安全、经济运行负全部责任。负责所管设备的起动、停止及切换操作，认真监视设备仪表，及时进行运行调整，确保各项运行参数的正常，对运行日志，记录及其真实性负责对出现的设备异常或发生事故时，应沉着、冷静准确判断并组织人员按规程有关规定处理，并及时报告班长、调度，对危及设备及人身安全的命令有权拒绝执行，但必须向有关领导汇报。严格控制工艺指标、水质指标，精心操作，确保生产稳定运行。对本岗位的设备、仪器、电器缺陷有提出检修和改进意见，并详细记入值班记录本中。保管好操作用的工具、照明和安全用品，保持现场和操作室的清洁卫生，运转设备无灰尘、油污、积水。对调度的指令应执行，有权提出询问、共同研究解决，如确实违反操作规程，有可能造成重大事故时，可拒绝执行，并越级上报，共同研究解决。在事故状态下，有权紧急停车、减量，甚至全系统停车，处理后应紧急报告值班长。

除盐水（循环水）副操岗位责任制

1、在运行值班长、主操的领导下工作，业务上受车间运行技术员的指导。2、认真学习有关安全规程和安全技术知识，严格执行操作规程，有权拒绝违章指挥和制止违章作业。严格遵守岗位纪律，不串岗、不睡岗、不看书、不看报、不干与生产无关的事情，有事请假。4、严格工艺纪律，精心操作，做好各种数据的记录及整理5、在工作时发现的异常问题要及时向主操、班长汇报。交接班时，岗位人员必须交接清楚安全生产情况。交接者要为接班者创造安全生产的