安全预警管理办法实用文档

《XXXX安全管理制度汇编》安全预警管理办法文件名称安全预警管理办法密级内部文件编号版本号V1.0编写部门XXX部门编写人审批人发布时间2021-11-27目录TOC\o"1-3"\h\z编制说明3第一章总则4第二章安全预警的内容4第三章安全预警管理5第一节病毒类安全预警管理5第二节安全漏洞类安全预警管理5第三节安全威胁、事件类安全预警管理5第四章安全预警后处理5第一节预警后处理5第二节事件发生处理6第五章附则7第一节文挡信息7第二节版本控制7第三节其他信息7编制说明为进一步贯彻党中央和国务院批准的《国家信息化领导小组关于加强信息安全保障工作的意见》及其“重点保护基础信息网络和重要信息系统安全”的思想、贯彻信息产业部“积极预防、及时发现、快速反应、确保恢复”的方针和“同步规划、同步建设、同步运行”的要求，特制定本制度。本制度依据我国信息安全的有关法律法规，结合XXXX的自身业务特点、并参考国际有关信息安全标准制定的。《XXXX安全管理制度汇编安全预警管理办法》是信息安全风险管理体系重要的安全制度之一。及时将国内外安全信息让各级信息安全管理人员及员工获知，以及提前或及时采取应对措施，以此降低安全风险。《XXXX安全管理制度汇编安全预警管理办法》包括三部分内容。“安全预警的内容”主要描述针对哪些信息进行预警；“安全预警管理”明确各安全预警类型的责任者，预警方法；“安全预警后处理办法”主要描述安全预警后，各部门、系统管理员应采取的应对措施。总则制度目标：为了加强信息安全保障能力，建立健全的安全管理体系，提高整体的网络与信息安全水平，保证网络通信畅通和业务系统的正常运营，提高网络服务质量，在安全体系框架下，本制度规范安全预警机制，和其他安全风险制度一起构建安全风险预防体系。适用范围：本制度适用于信息安全管理小组，信息安全实施组，部门安全管理组织及系统管理员。制度相关性：本制度与《XXXX安全管理制度汇编安全事件管理办法》相关。安全预警的内容安全预警对象主要针对那些可能在较大范围内发生，传播速度快，影响范围广，造成危害大的安全事件、病毒以及安全漏洞。安全预警对象的主要特点是：突发性、非一般性；大范围传播、涉及面广；可能造成重要危害和影响；受影响的网络或系统存在相关的脆弱性；需要动员内部和外部力量协同解决。安全预警根据预警对象划分为如下三类：安全漏洞类；病毒类；安全威胁/事件类。安全预警对象的典型表现包括网络蠕虫（如振荡波蠕虫、冲击波蠕虫，Nimda蠕虫、Sqlslammer蠕虫）、恶意代码、大规模网络攻击、异常网络流量、异常网络内容等。安全预警管理病毒类安全预警管理病毒类安全预警主要由运行监控室负责，安全预警发布的主要内容应包括重大恶性病毒出现及发作、内部影响严重，涉及范围广的恶性病毒。安全预警的方式可以通过网络与信息安全管理系统安全通告管理发布，邮件通报或短信息通知。安全漏洞类安全预警管理安全漏洞类安全预警主要由信息安全实施组负责，安全预警发布的主要内容应包括重大安全漏洞发布、重大安全补丁发布。安全预警的方式可以通过网络及邮件以安全通告进行发布。安全威胁、事件类安全预警管理安全威胁、事件类安全预警主要有信息安全实施组负责，安全预警发布的主要内容应包括来自安全界的重大安全威胁、事件；来自其他同类型的重大安全威胁、事件以及来自集团发布的重大安全威胁、事件。安全预警的方式可以通过网络与安全管理系统安全通告管理发布、邮件通报或短信息通报。安全预警后处理预警后处理在收到预警信息后，各级系统管理员及安全管理员应检查所管设备是否存在预警信息中提到的弱点隐患。如果没有及时处理，造成安全事件的发生，相关责任由各系统管理员负责。各级安全管理员应在预警信息后，督促本部门进行针对性预防，并对本部门各系统进行抽检。事件发生处理针对一般安全事件，在安全事件发生、处理后，应及时报部门安全管理组织，并同时通报信息安全工作组，根据《XXXX安全管理制度汇编安全事件管理办法》进行处理。针对严重或重大安全事件，需要启动应急响应计划，根据《XXXX安全管理制度汇编应急响应管理办法》进行处理。附则文挡信息本制度由业务科技处制定，并负责解释和修订。由信息安全工作组讨论通过，发布执行。本制度自发布之日起执行。版本控制对本制度所有修改及审批、发布都按时间顺序记录在此。V1.0文档定稿其他信息本制度中所称的人员角色职责由各部门人员分别担任，可能现有岗位的职工在不同时期所担任的角色不同，甚至身兼多种角色，这种情况下该职工应该履行所兼每种角色的安全职责。《XXXX安全管理制度汇编》定义了信息安全体系的整体结构、安全组织及各角色岗位的职责、以及覆盖各项安全内容的安全管理制度。所有职工均应把《XXXX安全管理制度汇编》的规定作为信息安全工作的基本要求，其内容一经颁布将在一定时间内长期有效，其涉及的所有部门或个人均需对其负责。安全预警制度一、范围

本制度目的是在项目施工过程中，因安全管理保证、监督体系的管理因素和外来因素带来得体系运行不畅，导致安全管理即将失控，测量出不可接受风险的程度，以及如何采取措施进行纠正的过程,通过预测、预警、预防的手段来保证本项目处于安全状态。

本制度适用于达州市西南职业教育园区建设工程项目经理部各工区安全预警管理。二、引用文件

无三、定义

安全预测：指的是结合行业、项目部安全现状，通过提前通报、检查、监督等方式手段，通过各有关职能部门的数据搜集监测能力，拓展信息通道，准确迅速地掌握可能出现的不安全动向，并确定符合公司总体安全要求的防范标准和参数，有效地控制住在建项目的不安全苗头。

安全预警：指通过对项目施工中安全管理状况程度（过程）的检测，对出现项目不可接受的风险进行警报。

安全预防：在安全预测的基础上达到预警的项目，按照项目部和预警的要求制定纠正、预防措施，并把措施的执行效果进行反馈。四、职责1、

达州市西南职业教育园区建设工程项目经理部负责安全预警系统的管理。

2、项目部安全管理部门是预警机制的主要职能部门，负责各项数据的采集统计分析，将出现的预警级别上报公司安全生产委员会，负责对预警解除时的安全管理效果监视。3、

各工区负责按照预警内容上报反馈数据，工程部负责对工期比例和措施落实情况的上报，综合办负责对进场人员比例的上报，安质部负责对现场控制情况的上报。五、管理内容1

、安全预警的内容（1）工程工期压力，计划或合同工期与甲方期望工期超过一定比例，由工程管理部根据项目部的综合实力分析，提供项目部是否达到预警。（2）现场安全技术措施落实，月度检测到超过两个工区没有措施施工或不按照措施施工。（3）出现同一问题多发，得不到有效的治理，一个月内安全隐患同一问题累计超过3次。

（4）纠正安全管理问题时遇到阻力，工区领导层阻力出现一次，作业（管理层）层阻力超过二次。

（5）现场人员短时间增加，月新进入现场人数达到总人数的30%，季度新入场人数达到总人数的45%。（6）工区对发现的问题与违章没有按照项目部规定处理，月度累计三次，没有对月度现场安全管理效果统计分析以及制定纠正预防措施，制定了纠正措施效果在下月度仍然没有得到（有效）控制。

（7）对公司文件及要求没有落实，具体要求超过两项。

（8）出现重大事故隐患或未遂事故。

（9）在业主安全文明或达标投产检查考评中被通报批评或丢分严重的项目。

（10）在项目部文明施工评比中被列为最后一名的项目。

（11）在项目部领导带队组织的大检查中被通报批评或被评定为不合格的项目。

（12）相关方的合理抱怨或投诉（业主、监理对项目的安全管理存在的问题向公司提出书面通知或投诉）。

（13）当超过2个工区存在以上同一问题，作为工区预警内容之一。2、安全预警级别与处置部门

（1）一级预警（绿色：工区安全工作由正常状态向不正常状态过度，项目部列为特别关注项目）：项目部经过统计当项目部出现预警内容之一的，由项目部重点关注，工区制定专项措施落实，项目部监督落实效果。

（2）二级预警（蓝色：工区安全工作由不正常状态向失控状态过度，项目部列为重点关注项目，并提出严重警告）当工区同时达到两项预警内容的，由工区确定一名班子成员牵头制定措施，进行治理，项目部根据出现问题的分类，联系专家参与，进行专项治理。

（3）三级预警（黄色：工区安全工作处于失控状态，项目部进行重点治理）：当工区达到三项预警内容，项目部上报公司安委会成员，并根据项目部具体问题情况，成立治理小组，进驻到工区上进行安全管理的专项治理控制。（4）四级预警（橙色：工区安全工作处于失控、混乱状态，项目部进行停工专项治理）当工区同时出现四项或以上预警内容，以及出现5．1．9（8）条后，由项目安全领导任组长，组成工作组进驻工区研究部署解决方案。

（5）五级预警（红色：工区安全工作处于失控、无序状态，项目部采取强制性措施进行专项治理）：出现四级以上为五级预警，由项目部主管安全领导提议，召开项目部班子会，专项研究解决。3、预警处置

（1）预警处置组织

组长：

周一副组长：范雪夜、易新华安全管理成员：罗清川、王毅现场控制成员：刘俊、张扬、敬格（2）处置程序①当工区安全工作出现一、二级预警时,工区将按照预警级别的要求进行处置,并将处置结果报项目部.

②当工区安全工作出现三级预警时，项目部专项治理小组在4小时内进驻现场，并在预警解除一天后方可离开现场，并将处理结果报公司主管领导签发，各工区领导班子进行学习；期间所发生的费用由工区自行承担，并对工区领导班子进行1000

-2000元的罚款。

③当工区安全工作出现四级预警时，项目部工作组在2小时内进驻现场，并在预警解除一天后相关人员方可离开现场，并将处理结果报公司主管领导签发，各工区主管安全领导带领项目部管理人员进行学习；期间所发生的费用由工区自行承担，并对工区领导班子处以2000-5000元罚款，工区安监部部长降级使用。

④当工区安全工作出现五级预警时，根据项目领导班子研究结果，项目部工作组在1小时内进驻现场，并在预警解除一天后相关人员方可离开现场，并将处理结果报公司主管领导签发，各工区安全第一责任人带领工区管理人员、各专业公司负责人、施工单位负责人进行学习；期间所发生的费用由工区自行承担，并对工区领导班子处以5000-10000元罚款，工区安监部长调离现场。4、预警解除（1）一、二级预警项目由项目部根据工区反馈内容和措施的落实情况，跟踪监测3天，若预警内容没有重复发生的迹象，预警解除。（2）三、四、五级有进驻现场的工作组进行讨论，在确定预警内容得到彻底解决且保证不会重复发生的情况下，预警解除。（3）若遇到特殊情况，预警解除的最终解释权在项目部。5、记录

安全预警通报重庆巨能建设（集团）达州市西南职业教育园区建设工程项目经理部安全生产动态监控及预警制度1目的为进一步建立健全企业安全生产监控与预警机制，完善安全生产风险动态防控及安全预警体系，加强安全生产动态管理，杜绝各类事故的发生。2适用范围公司各分厂、子公司。3安全风险分级3.1.1预警管理分三级管理，即班组级、车间危险预警标准分红、黄、蓝三级。3.1.3安全风险分析内容当月安全生产情况；当月安全生产风险及防控措施落实情况；下月安全生产风险及防控措措施；安全检查、自查等发现问题整改情况；安全性评价问题整改情况；重大危险源监督管理情况；隐患排查情况以及应急管理等内容。预警识别依据《危险源辨识、风险评价和控制程序》进行识别危险源。>320极其危险,不能继续作业的V160—320高度危险，要立即整改IV70—160显著危险，需要整改III20—70一般危险，需要注意II<20稍有危险，可以接受I根据识别D值结