時間：2023-05-26 17:33:21
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇安全風險及防范，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進步。
[中圖分類號] F490.5 [文獻標識碼] A
企業(yè)信息化建設(shè)的腳步越來越快，伴隨著快節(jié)奏的信息化之路所產(chǎn)生的安全風險也越來越多。沒有安全風險意識對ERP系統(tǒng)是極其危險的，風險發(fā)生所導致的后果一般不可逆的且沒辦法補救。只有提前做好風險防范才能有效抑制風險的發(fā)生，從而避免不必要的損失。本文結(jié)合計算機技術(shù)及網(wǎng)絡(luò)技術(shù)的最新發(fā)展分析了當前ERP軟件系統(tǒng)使用中面臨的人為因素和客觀因素導致的風險，并提出了具體防范建議。希望本文的研究有助于企業(yè)加強ERP軟件系統(tǒng)使用的安全性，從而幫助企業(yè)有效發(fā)揮使用ERP軟件系統(tǒng)的作用。
一、計算機、網(wǎng)絡(luò)技術(shù)及ERP軟件發(fā)展現(xiàn)狀
ERP是Enterprise Resource Planning的縮寫（企業(yè)資源計劃），20世紀90年代隨著計算機技術(shù)發(fā)展以及在企業(yè)管理中的應(yīng)用而提出的概念，它是以計算機技術(shù)和管理科學為基礎(chǔ)而最新發(fā)展而來的。隨著計算機技術(shù)、網(wǎng)絡(luò)技術(shù)的不斷發(fā)展進步，管理對數(shù)據(jù)準確性及時性的要求不斷提高，ERP系統(tǒng)也在不斷發(fā)展整合，由最早的庫存管理，銷售管理發(fā)展到如今囊括財務(wù)管理、生產(chǎn)管理、庫存管理、客戶管理、供應(yīng)鏈管理、銷售管理、質(zhì)量管理等業(yè)務(wù)相關(guān)內(nèi)容的管理。當前，隨著電子商務(wù)的發(fā)展，互聯(lián)網(wǎng)的發(fā)展，ERP的框架分化為C/S結(jié)構(gòu)（客戶端/服務(wù)器模式）和B/S（瀏覽器/服務(wù)器模式）結(jié)構(gòu)。管理模式的不同和框架的不同所面臨的風險也各有不同，防范方法也差異很大。本文從通用角度探討風險及防范方法，不針對個例去研究。
二、人為因素導致ERP軟件系統(tǒng)的風險
（一）手工錄入差錯風險
手工錄入原始數(shù)據(jù)的時候，沒有嚴格執(zhí)行審核機制，錄入錯誤導致后面一系列的計算和分析都是建立的錯誤的數(shù)據(jù)之上的。由于原始數(shù)據(jù)多是手寫，錄入員對數(shù)據(jù)的辨識存在主觀因。錄入過程中也是手工錄入，也存在重復錄入和遺漏內(nèi)容等主觀因素，這些都會導致錄入錯誤。例如數(shù)字‘3’和‘8’的書寫不規(guī)范就容易混淆，還有日期格式的不同比如5.9.2013有的人認為是5月9日，有的人認為是9月5日，這樣就造成認識上的誤差導致數(shù)據(jù)錄入錯誤。
（二）數(shù)據(jù)篡改風險
出于某種目的，不按著正常軟件操作流程進行數(shù)據(jù)更正，直接進入原始表更改數(shù)據(jù)導致表之間的關(guān)聯(lián)關(guān)系失效。這樣導致整個ERP的數(shù)據(jù)計算和分析都是錯誤的，更嚴重的有可能導致表格之間校驗失敗整個數(shù)據(jù)庫無法使用。目前ERP作為企業(yè)經(jīng)營分析的主要數(shù)據(jù)依據(jù)，一些管理者或使用者出于個人目的篡改原始數(shù)據(jù)又不想留下更改痕跡（正常數(shù)據(jù)更正程序都會記錄數(shù)據(jù)更改過程），以達到影響數(shù)據(jù)分析結(jié)果目。例如，某日用百貨公司向ERP系統(tǒng)供應(yīng)商反映客戶儲值卡無交易記錄，但余額變少的情況，系統(tǒng)供應(yīng)商在認真核查所有ERP系統(tǒng)后發(fā)現(xiàn)無操作誤差，最后在核查數(shù)據(jù)庫事務(wù)日志的時候發(fā)現(xiàn)有人用系統(tǒng)管理員登錄數(shù)據(jù)庫直接修改儲值卡余額，最后根據(jù)IP鎖定某操作人員通過盜取數(shù)據(jù)庫管理員密碼篡改數(shù)據(jù)為自己謀利側(cè)行為。
（三）病毒導致ERP系統(tǒng)的安全風險
移動存儲設(shè)備、不安全的網(wǎng)絡(luò)訪問及惡意的網(wǎng)絡(luò)攻擊導致病毒對ERP系統(tǒng)的數(shù)據(jù)安全造成風險。互聯(lián)網(wǎng)普及帶來的后果之一就是病毒傳播越來越快、越來越廣泛。病毒伴隨著計算機系統(tǒng)的發(fā)展，也由最初的以惡作劇為目的發(fā)展到當前以破壞軟硬件系統(tǒng)及盜取用戶信息資料和資金為目的。由最初少數(shù)技術(shù)能力強的個人制作發(fā)展到當前的團隊批量制作，病毒導致的危害性變得更深更大。ERP系統(tǒng)上保存的客戶、供應(yīng)商資料及內(nèi)部數(shù)據(jù)資料都有可能成為新型病毒攻擊的目標。例如，頗具爭議的‘灰鴿子病毒’。2007年國內(nèi)很多不太懂電腦的人通過使用‘灰鴿子病毒’盜取他人網(wǎng)銀密碼、游戲賬號密碼、充值網(wǎng)站密碼為自己謀利而違法落網(wǎng)的案例，‘灰鴿子病毒’名義上是遠程控制軟件，同時又具有好多病毒特征（可配置服務(wù)器端，監(jiān)視記錄鍵盤，截取屏幕，免殺功能等等），這樣的工具被不法人員所利用就成為了盜竊工具。
三、客觀因素導致ERP軟件系統(tǒng)的風險
（一）網(wǎng)絡(luò)不穩(wěn)定導致數(shù)據(jù)存儲不完全帶來的安全風險
隨著連鎖企業(yè)及集團企業(yè)對ERP系統(tǒng)數(shù)據(jù)的及時性要求日益提高，現(xiàn)在大多數(shù)ERP系統(tǒng)都支持互聯(lián)網(wǎng)訪問或者專線數(shù)據(jù)傳輸，網(wǎng)絡(luò)的質(zhì)量直接決定著ERP系統(tǒng)的數(shù)據(jù)的完整性。同時由于多運營商的不同接入方式導致網(wǎng)絡(luò)的實際傳輸和標稱相差懸殊，致使ERP系統(tǒng)運行速度慢甚至產(chǎn)生網(wǎng)絡(luò)連接錯誤。由于網(wǎng)絡(luò)不穩(wěn)定導致的數(shù)據(jù)存儲不完全帶來的安全風險，局域網(wǎng)老化，互聯(lián)網(wǎng)擁堵，VPN接入速度等等方面原因?qū)е聰?shù)據(jù)錯誤，最終都導致ERP系統(tǒng)完整性的安全風險。
（二）服務(wù)器硬件損壞導致數(shù)據(jù)存儲丟失帶來的安全風險
由于企業(yè)對ERP系統(tǒng)重要性的認識不足及投資限制問題，一般企業(yè)都是單服務(wù)器運轉(zhuǎn)，很少有企業(yè)能做到雙機熱備。單服務(wù)器運行導致數(shù)據(jù)存儲危險性加大，機房的溫度控制，是否配備長效的UPS（不間斷電源）等因素都對服務(wù)器存儲數(shù)據(jù)至關(guān)重要。同時地震、火災(zāi)、水災(zāi)、偷盜等不可抗因素對現(xiàn)代化機房的威脅也不可忽視的，服務(wù)器都集中存放在機房，機房的安全隱患導致了ERP系統(tǒng)的安全風險。
四、ERP軟件系統(tǒng)安全風險的防范方法
（一）人為因素導致風險的防范方法
通過加強人員管理、提高風險意識，修補漏洞以達到防范人為因素造成的安全風險。具體可以從三個方面入手。
1.建立審計校驗機制可有效防范數(shù)據(jù)錄入錯誤風險。手工錄入錯誤可以通過提高錄入員自我檢查、設(shè)置必要的審計人員來避免，也可以通過在ERP系統(tǒng)里設(shè)置原始數(shù)據(jù)錄入的合理校驗機制來防范風險，適當延長原始數(shù)據(jù)保存周期及錄入登記手續(xù)，做到隨時可以追溯數(shù)據(jù)來源，規(guī)范手工單據(jù)書寫標準（可以參考財務(wù)數(shù)據(jù)的書寫標準）、統(tǒng)一編碼（ERP系統(tǒng)從建立之初就建立一整套編碼體系，在系統(tǒng)運行過程中要嚴格執(zhí)行編碼標準，防止重碼、誤碼對ERP系統(tǒng)的數(shù)據(jù)統(tǒng)計產(chǎn)生的風險）、統(tǒng)一格式（對于日期等容易產(chǎn)生差錯的格式性數(shù)據(jù)，統(tǒng)一規(guī)范格式，比如日期格式Y(jié)YYY-MM-DD4位年2位月2位日前面提到日期表述應(yīng)該是2013-05-09），以達到避免手工錄入給ERP系統(tǒng)帶來的安全風險。
2.加強內(nèi)部控制合理分配權(quán)限可有效防范數(shù)據(jù)篡改風險。針對不正常修改表格，可以嚴格管控數(shù)據(jù)庫管理員、ERP系統(tǒng)管理員權(quán)限，對于數(shù)據(jù)庫密碼要設(shè)置足夠強度并且定期修改，以防范密碼盜取。明晰各管理員的權(quán)責，讓數(shù)據(jù)管理員不參與營運管理，有效避免數(shù)據(jù)管理員參與篡改數(shù)據(jù)的風險。規(guī)范各崗位使用ERP系統(tǒng)安全意識，操作人員離開座位時，必須退出ERP系統(tǒng)或者鎖定ERP系統(tǒng)，防范他人盜用用戶名修改數(shù)據(jù)。在ERP服務(wù)器端設(shè)置數(shù)據(jù)校驗功能對于沒有按正常修改的數(shù)據(jù)提出異常警報，并保存數(shù)據(jù)庫更改記錄。
3.對于病毒所帶來的風險可以通過以下方法封堵。使用上網(wǎng)行為管理的設(shè)備分別針對不同使用人員給予不同上網(wǎng)權(quán)限，過濾不安全網(wǎng)站，封閉USB端口、不得隨意使用移動存儲設(shè)備，通過域來管理用戶，普通用戶只分配操作權(quán)限不具有安裝卸載軟件和更改系統(tǒng)設(shè)置權(quán)限，安裝正版殺毒軟件并及時更新病毒庫，及時更新系統(tǒng)安全補丁，設(shè)置網(wǎng)絡(luò)防火墻隔離互聯(lián)網(wǎng)和局域網(wǎng)，對操作人員培訓上網(wǎng)常識，不要點擊不確定安全的文件，建立殺毒服務(wù)器，監(jiān)視整個網(wǎng)絡(luò)防毒殺毒情況，通過這些手段來防范病毒對ERP系統(tǒng)造成的安全風險。
（二）客觀因素導致安全風險的防范方法
客觀因素導致的安全風險可以通過優(yōu)化網(wǎng)絡(luò)運行環(huán)境，多做備份來防范風險。
1.對于web的ERP建議及時更新服務(wù)器安全補丁，封閉不使用的端口，提高管理員密碼強度，強制定期更換用戶密碼，來保護服務(wù)器的安全。定期檢查網(wǎng)絡(luò)運行環(huán)境，防止局域網(wǎng)產(chǎn)生鏈路、回路；檢查服務(wù)器端口承壓。對于中國南電信北聯(lián)通的情況，建議VPN服務(wù)器使用多運營商寬帶混合接入，以保障不同用戶撥入時都能有穩(wěn)定的網(wǎng)絡(luò)環(huán)境。同時協(xié)調(diào)ERP軟件系統(tǒng)開發(fā)商做好數(shù)據(jù)的網(wǎng)絡(luò)校驗以達到防范風險目的。
2.防范ERP服務(wù)器硬件的風險，選用優(yōu)質(zhì)服務(wù)器，同時硬盤采取RAID磁盤陣列（RAID1或者RAID5都是廉價解決方案，也可以考慮RAID0+1模式），資金充足可以使用雙服務(wù)器熱備份，同時數(shù)據(jù)庫設(shè)置每天自動備份，如果條件允許最好采取異地保存數(shù)據(jù)，以避免水災(zāi)火災(zāi)地震等不可抗因素對ERP系統(tǒng)數(shù)據(jù)的風險，控制機房溫度做好通風去靜電措施，配備長效UPS防止意外斷電造成服務(wù)器硬件損壞，建立不可抗因素應(yīng)對方案，能在發(fā)生不可抗因素對機房災(zāi)難性毀滅后及時有效的恢復ERP系統(tǒng)。
五、結(jié)束語
提高風險意識，加強風險管理，總結(jié)經(jīng)驗教訓，對于ERP系統(tǒng)的長效穩(wěn)定運行提供了有利保障。只有這樣才能使ERP系統(tǒng)正常運行，為經(jīng)營管理者提供有效、及時、準確的數(shù)據(jù)，提供決策數(shù)據(jù)依據(jù)。前述從大家容易忽略、易發(fā)生的幾種風險給予大家提醒和警示，并提供了一些防范方法供企業(yè)參考。使用EPR系統(tǒng)的企業(yè)能由上至下樹立信息安全的觀念，管理層從戰(zhàn)略高度出發(fā)建立一整套安全風險防范體系，嚴格執(zhí)行，必然使員工在處理ERP系統(tǒng)業(yè)務(wù)時，能依據(jù)相關(guān)規(guī)定做到安全控制和風險防范。
[參 考 文 獻]
[1]林茂.ERP軟件財務(wù)會計系統(tǒng)安全風險防范[J].財會月刊，2010（35）
關(guān)鍵詞 電力調(diào)度 安全防范 防范措施
眾所周知，在我們使用電的過程中電力調(diào)度是極其重要的環(huán)節(jié)，電力調(diào)度能夠安全進行對于提高電的安全使用系數(shù)具有至關(guān)重要的作用。為了更好地將電應(yīng)用到各個行業(yè)中，尤其是人們的日常生活中，確保電力使用的安全性，我們必須首先了解并認識到電力調(diào)度安全風險以及防范措施，并且盡可能地加大對電力調(diào)度安全風險以及防范措施的資金投入力度。盡管近幾年來我國在電力調(diào)度安全風險及防范措施上取得了一系列的成就，但與其他一些發(fā)達國家相比較，我國在電力調(diào)度安全風險及防范控制方面始終存在諸多問題，進而大大增加了電力使用的危險性。為了盡快改變這一現(xiàn)狀，提高電力調(diào)度的安全性，下面將對電力調(diào)度安全風險以及防范措施作詳細的介紹。
一、電力調(diào)度運行的安全風險
（一）系統(tǒng)因素
影響電力調(diào)度安全運行的因素比較多，其中比較常見的因素就是系統(tǒng)因素，系統(tǒng)因素對于電力調(diào)度安全運行影響比較顯著。在電力調(diào)度正常運行的過程中，必須利用各種儀器設(shè)備進行操作，然后對所有的電網(wǎng)進行統(tǒng)一的控制，只有保證所有儀器設(shè)備正常運行，才能更好地確保電力調(diào)度的安全性。在運行過程中任何儀器設(shè)備出現(xiàn)故障，都會影響電力調(diào)度的安全運行，使得電力調(diào)度工作不能正常進行。另外，電力調(diào)度運行的過程中，如果電力調(diào)度系統(tǒng)本身存在問題，也會大大增加電力調(diào)度運行中出現(xiàn)故障的概率。
（二）人為因素
在電力調(diào)度安全運行的過程中，工作人員扮演了極其重要的角色，他們是儀器設(shè)備正常運行的操作者，所以在電力調(diào)度運行的過程中，他們的工作能力會直接影響電力調(diào)度運行的安全風險。與其他行業(yè)相比較，電力調(diào)度的各個步驟都需要工作人員進行手動操作，在運行的過程中，一旦工作人員失誤使得電力調(diào)度運行在某一個環(huán)節(jié)出現(xiàn)了故障，都會直接影響到整個電力調(diào)度系統(tǒng)的安全運行，甚至會使得整個電力調(diào)度系統(tǒng)處于癱瘓的狀態(tài)。另外，許多工作人員的責任意識比較差，在工作過程中他們不能嚴格按照國家規(guī)定進行操作，進而大大增加了電力調(diào)度運行中出現(xiàn)故障的概率。
二、提高電力調(diào)度安全防范的措施
（一）加強對于電力調(diào)度操作人員的培訓力度
為了更好地提高整個電力調(diào)度安全防范，首先要不斷加強對于電力調(diào)度操作人員的培訓力度，進而不斷提高他們的工作能力和綜合素養(yǎng)，將提高他們的工作能力作為電力調(diào)度企業(yè)的一個重要任務(wù)，并且盡可能加大對于電力調(diào)度操作人員培訓工作的資金投入力度。例如，企業(yè)應(yīng)該定期對所有電力調(diào)度操作人員進行培訓，在培訓的過程中首先對他們的理論基礎(chǔ)進行培訓，并且聘請專業(yè)的電力調(diào)度操作技術(shù)人員對他們進行培訓。在培訓時首先進行理論知識的培訓，讓他們對所有電力調(diào)度的技能以及電路系統(tǒng)進行全面的認識和了解。在他們掌握理論知識的基礎(chǔ)之后進行實踐學習，如企業(yè)可以增加一些安全事故案例的學習，在案例學習完成之后要求他們根據(jù)案例進行模擬演習，并要求所有工作人員必須參與實際的演習，在演習結(jié)束以后對他們的培訓成果進行檢驗，對于考核成績優(yōu)秀的工作人員應(yīng)該給予一定的獎勵。
（二）不斷建立健全操作規(guī)程
一個合理完善的操作規(guī)程對于確保整個電力調(diào)度安全運行具有極其重要的作用，因此為了降低電力調(diào)度運行風險，各個電力企業(yè)必須要盡快發(fā)現(xiàn)企業(yè)操作規(guī)程存在的問題，然后盡快建立健全操作規(guī)程。另外，操作規(guī)程是整個電力行業(yè)工作過程中不可或缺的一部分，并且一個合理完善的操作規(guī)程還可以更好地約束所有電力調(diào)度操作人員的工作行為。例如，對于電力企業(yè)而言，首先應(yīng)該結(jié)合目前電力調(diào)度行業(yè)的發(fā)展趨勢，了解企業(yè)電力調(diào)度操作規(guī)程存在的問題，然后及時修改落后的操作規(guī)程，并不斷更新、完善操作規(guī)程。另外，對于一些因為新技術(shù)增加的操作規(guī)程，企業(yè)應(yīng)該盡快補充，使得電力調(diào)度操作規(guī)程能夠始終M足電力行業(yè)的發(fā)展需求。另外，企業(yè)還應(yīng)該將操作規(guī)程展示在顯眼的地方，使得所有電力調(diào)度操作人員可以隨時了解操作規(guī)程。最后，電力企業(yè)還應(yīng)該不斷引進其他優(yōu)秀企業(yè)的電力調(diào)度操作規(guī)程，并結(jié)合自身企業(yè)的發(fā)展情況對已有的操作規(guī)程進行適當?shù)母母锖蛣?chuàng)新。
（三）定期檢查電力調(diào)度設(shè)施
為了更好地確保所有電力調(diào)度儀器設(shè)備正常運行，盡可能降低電力調(diào)度運行過程中的安全風險，各個電力企業(yè)必須要定期檢查所有電力調(diào)度設(shè)施。例如，電力企業(yè)應(yīng)該成立專門的電力調(diào)度儀器設(shè)備檢查小組，然后要求各個檢查小組必須要定期對所有的儀器設(shè)備進行認真的檢查，在檢查過程中，一旦發(fā)現(xiàn)儀器設(shè)備不能正常運行必須要及時進行維修，確保所有儀器設(shè)備的安全性。而對于一些完全無法使用的儀器設(shè)備必須及時進行更換。另外，在檢查過程中一旦發(fā)現(xiàn)任何的故障問題必須立即向企業(yè)匯報。最后，企業(yè)還應(yīng)該對這些檢查人員進行培訓，使得他們可以更好地了解并掌握所有與電力調(diào)度儀器設(shè)備檢查有關(guān)的基礎(chǔ)理論知識，并且不斷提高他們的工作能力。
三、結(jié)語
隨著我國社會和經(jīng)濟的不斷發(fā)展，我國電力系統(tǒng)的規(guī)模也在不斷擴大。電力調(diào)度在電力系統(tǒng)正常運行中發(fā)揮著重要的作用，但是，在電力調(diào)度實際工作過程中還存在很多問題，如安全管理機制不到位、操作人員綜合素質(zhì)低等，都增加了電力調(diào)度的風險。因此，企業(yè)應(yīng)該有針對性地提出解決措施，不斷提升電力調(diào)度工作人員的綜合素質(zhì)，依靠先進的科學技術(shù)，提高電力調(diào)度的自動化、信息化水平，促進我國電力行業(yè)快速發(fā)展。
（作者單位為國網(wǎng)福建永春供電公司）
參考文獻
安全性評價與安全風險管理之間是緊密聯(lián)系的。兩者目的是一致的，都是以系統(tǒng)安全工程理論方法為指導，實施自下而上與自上而下相結(jié)合的基于風險辨識、風險評估、風險控制的閉環(huán)過程管理（實現(xiàn)“安全第一，預(yù)防為主，綜合治理”。《國家電網(wǎng)公司安全風險管理體系實施指導意見》中，明確指出“企業(yè)安全風險管理的基礎(chǔ)是企業(yè)安全風險評估、供電企業(yè)安全性評價、發(fā)電廠安全性評價等”。可以說安全性評價是安全風險管理的重要內(nèi)容，是實現(xiàn)安全風險管理的一項具體手段。
供電企業(yè)安全性評價針對供電企業(yè)生產(chǎn)設(shè)備、勞動作業(yè)和作業(yè)環(huán)境以及安全生產(chǎn)管理三個方面可能引發(fā)的危險因素，以防止人身事故、特大和重大設(shè)備（電網(wǎng)）事故及頻發(fā)事故為重點，采用危險評估的方法進行查評診斷。供電企業(yè)安全風險評估規(guī)范以防止人身傷害和人為責任事故為主線，評估企業(yè)安全管理和安全控制狀況，評判企業(yè)安全風險程度。從安全風險管理應(yīng)用對象和方法來說，安全性評價更多地針對電網(wǎng)結(jié)構(gòu)、輸變電設(shè)備、二次系統(tǒng)等“物的不安全狀態(tài)”實施評估分析和控制，而安全風險管理是以“人的不安全行為”為重點，實施評估分析和控制。
安全事故的發(fā)生，歸根結(jié)底是由于人的不安全行為、物的不安全狀態(tài)、環(huán)境的不安全因素所致，這些因素的存在就是安全風險、就是事故隱患。安全管理的目的就是要分析、辨識和控制這些隱患和風險，最大限度地減少風險失控導致事故發(fā)生。實施安全風險管理，建立風險預(yù)控機制，是建立安全生產(chǎn)長效機制、規(guī)避和化解安全事故風險、提升企業(yè)安全工作水平的根本途徑。
2開展安全風險管理應(yīng)做好以下幾個方面的工作
應(yīng)做好教育培訓。教育培訓是風險管理體系建設(shè)的基礎(chǔ)工作和重要內(nèi)容。通過培訓使各級人員特別是領(lǐng)導干部弄懂學會風險管理的基本知識，理解風險管理的意義、作用、內(nèi)容和流程，提高自身安全風險分析和識別能力。
應(yīng)開展作業(yè)風險辨識。以防控人身觸電、高空墜落、物體打擊、機械傷害和誤操作等典型事故風險為重點，組織開展輸電、變電、配電和調(diào)度等專業(yè)領(lǐng)域典型作業(yè)項目的危險因素邊式，通過建立靜態(tài)風險數(shù)據(jù)庫、典型作業(yè)風險辨識范本庫和編制標準化監(jiān)督檢查表，落實風險控制措施。
靜態(tài)風險識別是指設(shè)備及工具材料、工況環(huán)境方面的危險因素，一般變動不太頻繁，相對于人的作業(yè)行為而言是靜態(tài)的，可以進行系統(tǒng)的辨識，并建立風險庫進行動態(tài)維護，此風險庫的建立，為具體作業(yè)前辨識作業(yè)環(huán)境、機具與防護存在的風險提供基礎(chǔ)資料。
態(tài)風險庫”框架。輸配電檢修、運行按每條線路建立“設(shè)備與環(huán)境風險庫”；變電檢修、運行按照每座變電站、每個設(shè)備間隔分專業(yè)建立；工器機具、防護設(shè)施按照保管單位建立。
識典型作業(yè)風險辨識范本庫。辨識范本是反映各專業(yè)某項作業(yè)涵蓋作業(yè)準備及作業(yè)過程可能存在的所有危險因素及其對應(yīng)典型控制措施的文本，采用表格形式。作業(yè)風險辨識項目和辨識內(nèi)容分公共部分和作業(yè)部分，公共部分主要辨識人員素質(zhì)、作業(yè)組織、工期因素、氣象條件等方面存在的危害因素，制訂典型控制措施；作業(yè)部分以作業(yè)流程為主線，辨識作業(yè)中各流程存在的危害因素，制訂典型控制措施。
編制現(xiàn)場標準化安全監(jiān)督檢查表。現(xiàn)場標準化安全監(jiān)督檢查表主要針對現(xiàn)場作業(yè)管理、防止各種事故發(fā)生控制措施的落實情況進行檢查。作業(yè)現(xiàn)場標準化安全監(jiān)督檢查表的運用，為管理人員開展作業(yè)現(xiàn)場標準化的安全監(jiān)督檢查提供基礎(chǔ)資料，減小不同人員檢查效果的差異。
應(yīng)開展風險評估、預(yù)警及干預(yù)，改進風險管理工作。
“風險評估”是對企業(yè)整體、局部的風險程度做定量或者定性的估測，評價風險等級，確定可接受的風險等級標準，為持續(xù)改進提供科學依據(jù)。
3安全生產(chǎn)風險管理在作業(yè)現(xiàn)場中的運用年，奎屯電業(yè)局按照新疆電力公司的工作思路，成立了安全風險管理工作組織，制定了安全風險管理總體方案和工作計劃，將作業(yè)控制作為開展安全風險管理的切入點，以作業(yè)現(xiàn)場為核心，針對作業(yè)過程中人身事故和人員責任事故風險,深入開展作業(yè)安全風險辨識和防范工作。以防控人身觸電、高空墜落、物體打擊、機械傷害和誤操作等典型事故風險為重點，使風險控制工作與已執(zhí)行的“兩票”、標準化作業(yè)指導書、安全、施工方案等各種風險控制手段有機結(jié)合，按照“突出現(xiàn)場作業(yè)、強化班組應(yīng)用”的原則，在變電檢修、變電運行、輸電檢修、輸電運行、配電檢修、配電運行個專業(yè)開展了安全生產(chǎn)風險管理工作。
穩(wěn)步推進風險管理工作。奎屯電業(yè)局通過召開次安全風險管理工作推進會及次風險管理系統(tǒng)培訓，各單位、工區(qū)利于安全日活動或召開安全風險專題會，組織本工區(qū)、班組員工對辨識手冊進行培訓，通過各級培訓，使各級員工正確處理好風險管理與現(xiàn)有危險點分析、標準化作業(yè)、安全性評價等之間的關(guān)系，結(jié)合日常安全工作，學會自覺運用風險管理的方法，達到發(fā)現(xiàn)危害、控制風險、預(yù)防事故、保障安全的目的；個專業(yè)建立了靜態(tài)風險庫、典型作業(yè)風險辨識范本庫和標準化監(jiān)督檢查表庫。每次工作選取典型作業(yè)風險辨識范本中典型控制措施，調(diào)用相應(yīng)的靜態(tài)風險數(shù)據(jù)庫控制措施，對措施措施明確責任人和控制時段，形成作業(yè)風險分析表。對風險數(shù)據(jù)庫未形成或某項靜態(tài)風險存在尚不清楚時，通過補充現(xiàn)場勘察等手段進行辨識，采取控制措施進行補充。根據(jù)“作業(yè)風險分析及控制表”中的控制時段要求，各責任人在開工前一天落實完成準備階段的控制措施；標準化安全監(jiān)督檢查表與現(xiàn)場作業(yè)息息相關(guān)，按照各級領(lǐng)導干部和管理人員作業(yè)現(xiàn)場到崗到位管理規(guī)定的要求，針對到位監(jiān)督的作業(yè)項目，到位人員對照“標準化安全監(jiān)督檢查表”進行監(jiān)督檢查，并記錄監(jiān)督情況。通過對每個作業(yè)項目不斷積累經(jīng)驗，動態(tài)維護，推動安全監(jiān)督工作。
整合常規(guī)安全管理工作。風險管理是在安全性評價和危險點分析預(yù)控基礎(chǔ)上的拓展、改進和整合。奎屯電業(yè)局在開展風險管理工作同時，結(jié)合“三個不發(fā)生”百日安全活動、反違章斗爭、隱患排查及安全大檢查活動，把具體要求融入日常管理和監(jiān)督工作中，通過自查、專項檢查，不斷總結(jié)持續(xù)改進；將風險管理和標準化體系管理結(jié)合起來，結(jié)合該局安全生產(chǎn)規(guī)章制度完善不斷細化風險管理規(guī)范，學結(jié)風險管理先進經(jīng)驗，提高風險管理水平。#p#分頁標題#e#
開展風險管理必須結(jié)合生產(chǎn)一線實際。只有與生產(chǎn)實際、一線實際相結(jié)合，將安全科學理論與生產(chǎn)實踐、經(jīng)驗教訓相結(jié)合，才能夠發(fā)揮應(yīng)有的作用，解決生產(chǎn)過程中遇到的安全問題，取得實效。在編制辨識范本和進行風險評估的過程中，應(yīng)始終堅持理論聯(lián)系實際，注重采納一線管理者和生產(chǎn)者的意見、建議，吸取以往事故案例的寶貴經(jīng)驗教訓，注重作業(yè)現(xiàn)場和過程管理與作業(yè)方式、事故類型等實際情況相結(jié)合。
開展風險管理必須注重實用、簡便、高效。復雜繁瑣的過程和方法，不但不會有助于安全工作，反而在一定程度上會起到相反的作用，甚至走向形式主義的極端。在開展風險管理試點工作中，把設(shè)備自身健康交由生產(chǎn)保證體系完成，安全監(jiān)督體系則集中精力做好人身安全防范；提供參考標準，避免由于工作負責人業(yè)務(wù)水平不高、現(xiàn)場經(jīng)驗不足或工作疏忽而造成的重要危險因素遺漏、控制措施不到位；開發(fā)運用系統(tǒng)軟件取代傳統(tǒng)的現(xiàn)場書面化勾打分，始終強調(diào)作業(yè)前風險評估的結(jié)果，即重要危險點的控制措施落到實處并加以監(jiān)控。
開展風險管理必須加強責任制建設(shè)。風險評估和檢查只是風險管理的手段，發(fā)現(xiàn)的安全隱患只有及時整改或控制，才能達到確保安全的最終目標。風險管理要成為一個體系并長期運作，除了要求領(lǐng)導高度重視外，對流程各個節(jié)點的責任確定也十分重要。這些節(jié)點上的有關(guān)人員對待風險管理工作的積極性將直接決定該項工作的成敗。對這些人員而言，風險管理工作的推廣不僅有可能增加其工作量，而且還在一定程度上會改變他們習以為常的工作方法，因而，必須明確他們相應(yīng)的責任要求和考核要求。
【關(guān)鍵詞】會計信息化 意義 風險 特性 防范 對策
一、會計信息化的背景和意義
從 1979 年開始，財政部和第一機械工業(yè)部撥款500 萬元，用于長春第一制造廠進行計算機輔助會計核算開始，我國會計信息化的發(fā)展已經(jīng)走過了 30 多年的歷程，IT成為常規(guī)性資源被企業(yè)廣泛應(yīng)用。隨著經(jīng)濟的發(fā)展，競爭的加劇，在全球網(wǎng)絡(luò)化的環(huán)境中，國內(nèi)外的會計管理軟件公司也紛紛推出基于互聯(lián)網(wǎng)的會計信息系統(tǒng)，即現(xiàn)代會計信息系統(tǒng)。原來封閉的局域網(wǎng)會計信息系統(tǒng)被推上開放的互聯(lián)網(wǎng)世界后，真正實現(xiàn)了業(yè)務(wù)與財務(wù)的集成、核算和管理的集成，為企業(yè)帶來了前所未有的會計與業(yè)務(wù)一體化處理和實時監(jiān)管的優(yōu)越性。因此，對會計信息系統(tǒng)進行風險分析以及防范和控制風險，是當前急需解決的問題。本文的研究適應(yīng)當前風險控制的發(fā)展，具有積極的意義，主要體現(xiàn)在以下幾個方面：
（一）為企業(yè)構(gòu)建簡單有效的風險管理體系 。
隨著信息時代的進一步發(fā)展，會計信息系統(tǒng)的風險問題日益突出，如何管理和控制會計信息系統(tǒng)風險是企業(yè)所必需面臨的問題。僅僅依靠內(nèi)部控制無法有效管理和控制風險。本文在對會計信息系統(tǒng)風險因素分析的基礎(chǔ)上，通過構(gòu)建適合我國企業(yè)的風險管理模式，來降低企業(yè)會計信息系統(tǒng)風險，使會計信息系統(tǒng)充分發(fā)揮其降低成本，提高效率的作用。
（二）為企業(yè)構(gòu)建風險控制體系提供實施建議。
本文借鑒、COSO 的 ERM 和 COBIT 理論，通過對會計信息系統(tǒng)風險相關(guān)理論的梳理，提出自己的控制和管理思路，構(gòu)建適合我國企業(yè)風險控制體系，進一步結(jié)合企業(yè)的特點和發(fā)展定位，為企業(yè)風險管理提供建議。
（三）為會計信息系統(tǒng)風險控制的效果評價提供了新的方法。
風險的控制對企業(yè)來說，極為重要，它為企業(yè)充分發(fā)揮信息系統(tǒng)的作用，從而提高企業(yè)效率，在激烈競爭中獲勝提供了保障。但其實施的效果至今沒有一個統(tǒng)一的標準。本文設(shè)計的“風險控制標準體系”可能為投資者評價上市公司、相關(guān)機構(gòu)評價不同企業(yè)風險控制水平提供較為客觀的量化依據(jù)
計算機及網(wǎng)絡(luò)環(huán)境的發(fā)展，賦予了會計信息系統(tǒng)新的活力，使得會計信息系統(tǒng)具有了新的屬性。會計信息系統(tǒng)風險是指在會計信息化投資和實施過程中，由于各種不確定、不可控因素的作用和各種風險性的存在，使得無法實現(xiàn)或達到預(yù)期結(jié)果的可能性，這種可能性的大小將直接影響財務(wù)人員的形象，甚至整個企業(yè)的命運。通過對會計信息系統(tǒng)風險的研究，可以激發(fā)財務(wù)人員的風險意識，強化會計信息化安全觀念，可以全部或部分暴露一些問題并加以防范。會計信息系統(tǒng)具有以下風險特性：
（一）隱蔽性強 。會計信息系統(tǒng)風險的隱蔽性主要表現(xiàn)在以下幾方面：
1.舞弊的手段更具隱蔽性。通過使用計算機及通訊設(shè)施等高技術(shù)工具，作案人不用親自到現(xiàn)場就可以完成犯罪活動。
2.系統(tǒng)受到侵害后，不易被發(fā)現(xiàn)。由于所有的數(shù)據(jù)和程序都足以電子文件存儲，數(shù)據(jù)史件受到篡改后可以不留下任何像手工業(yè)務(wù)處理下的筆跡、涂改，偽造之類的痕跡，同時由于數(shù)據(jù)存儲在磁盤、光盤，膠片之類的信息媒體上，人的肉限無法直接識剮，因此，即使數(shù)據(jù)文件的內(nèi)容已經(jīng)有非法更改，程序已經(jīng)有變化，操作者也難以發(fā)現(xiàn)，同時，操作者通過計算機讀出的信息與媒體上存儲的信息并不完全等同，即存在著輸出的數(shù)據(jù)是正確的，而數(shù)據(jù)文件中存儲的數(shù)據(jù)有問題的可能，使錯弊難以被發(fā)現(xiàn)。
3.錯誤和舞弊人員不易被發(fā)現(xiàn)。無論是系統(tǒng)的合法用戶還是非法破壞者，由于手段的隱蔽、作案后留下的線索和痕跡較少、系統(tǒng)內(nèi)外部人員相互勾結(jié)以及遠程破壞等原因都使系統(tǒng)安全遭到破壞后難以及時發(fā)現(xiàn)錯弊者。
（二）風險損失及后果嚴重。
1.由于難以及時發(fā)現(xiàn)，錯弊可以反復多次出現(xiàn)而不被察覺，一旦發(fā)現(xiàn)，已經(jīng)損失巨大。
2.由于計算機病毒、黑客等不僅威脅數(shù)據(jù)甚至破壞程序、硬件系統(tǒng)等，可以造成單位計算機系統(tǒng)的癱瘓，系統(tǒng)難以恢復，從而導致數(shù)據(jù)丟失或系統(tǒng)無法進行正常業(yè)務(wù)處理，造成損害。
3.如果企業(yè)經(jīng)營決策信息、技術(shù)機密，其他保密數(shù)據(jù)等重要信息被泄露的話，其損失和影響將難以計量；此外，由于水災(zāi)、火災(zāi)、地震等破壞性自然災(zāi)害造成計算機系統(tǒng)破壞，數(shù)據(jù)丟失，其后果嚴重。
（三）舞弊手段和方法先進。
網(wǎng)絡(luò)環(huán)境下，由于各種信息都存儲在非紙質(zhì)媒體上，除非直接竊取或破壞有關(guān)媒體（如盜竊存放數(shù)據(jù)、程序、重要資料的軟盤、撕毀原始憑證等），舞弊基本上都利用計算機、通訊設(shè)施等現(xiàn)代化工具通過修改軟件、非法接入硬件、破壞傳輸系統(tǒng)、釋放病毒、黑客襲擊等隱蔽的方法和手段達到非法目的。比如，在網(wǎng)上設(shè)置陷阱，在用戶不知不覺中截獲用戶密碼，然后以合法身份進入系統(tǒng)進行非法操作等。
三、電算化會計信息系統(tǒng)的安全風險分析
（一）硬件固素所導致的風險分析。
電算化會計信息系統(tǒng)的可靠和穩(wěn)定工作，必須依賴于計算機的正常運行，一旦計算機硬件系統(tǒng)（計算機機器及其輔助設(shè)備）遭到破壞或者是出現(xiàn)故障，將會導致電算化會計信息系統(tǒng)處理信息的失誤或中斷。與此同時.由于大量原始和處理后的會計信息都存儲于光盤和磁盤等磁性介質(zhì)上。一旦磁性介質(zhì)受到濕度、溫度或者是人為破壞，都將可能導致大量會計信息的丟失和難以恢復。這將給使用單位帶來巨大的損失。
（二）軟件因素所導致的風險分析。
作為支持和控制計算機進行財務(wù)核算的關(guān)鍵部分，財務(wù)軟件的性能將直接影響到財務(wù)信息處理的效率和準確性，決定會計數(shù)據(jù)是否能夠得到及時、合法和正確的處理。在這種背景下，一旦財務(wù)軟件的性能和質(zhì)量出現(xiàn)問題，或者是與其他應(yīng)用軟件存在沖突，都將嚴重影響到財務(wù)數(shù)據(jù)處理的速度和真實，并且危及到電算化會計信息系統(tǒng)的安全。
（三）工作環(huán)境和病毒所導致西風險分析。
電算化會計信息系統(tǒng)對工作環(huán)境要求較高，因此需要定期檢查計算機的防水、防火、防震、防盜和清潔等措施是否到位，這樣才能確保電算化會計信息系統(tǒng)能夠有一個安全的工作環(huán)境。
四、網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)內(nèi)部控制的風險防范對策
（一）評估風險。
利用信息資源進行風險控制。對于內(nèi)部控制的研究不可能脫離其賴以存在的環(huán)境及企業(yè)內(nèi)外部各種風險因素，因此必須全面評估和識別網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)可能存在的各種風險。建立新型的風險控制體系，制定相應(yīng)的控制程序，有效規(guī)避或降低這些新的風險。借助于網(wǎng)絡(luò)信息技術(shù).利用信息資源，及時地將金融市場、資本市場、行業(yè)動態(tài)、供應(yīng)商信息、客戶信息等進行收集、整理，通過計算機的模型模擬，進行敏感性分析，投資融資決策分析，進行風險控制。
（二）加強信息流動與溝通。
增強企業(yè)的內(nèi)部控制設(shè)立良好的內(nèi)部控制活動。內(nèi)部控制活動是針對組織目標而采取的必要防范措施。內(nèi)部控制活動包括：批準程序、授權(quán)、審核、保障資產(chǎn)安全以及職務(wù)分工等多種活動。網(wǎng)絡(luò)環(huán)境下，企業(yè)的內(nèi)部控制活動包括政策和程序兩個要素。政策是程序的基礎(chǔ)，程序是政策的實現(xiàn)。政策和程序均應(yīng)該前后一貫地、徹底地加以執(zhí)行。增強內(nèi)部控制系統(tǒng)的預(yù)防。有效的內(nèi)部控制制度需要預(yù)防性的、檢查性的和糾正性的控制。網(wǎng)絡(luò)信息技術(shù)為支持決策和改善業(yè)務(wù)與信息轉(zhuǎn)化過程提供了戰(zhàn)略機會，也提供了預(yù)防檢查和糾正錯誤的機會。有效利用網(wǎng)絡(luò)信息技術(shù)可以建立多層次的安全控制體系。其技術(shù)包括：網(wǎng)絡(luò)安全協(xié)議、數(shù)據(jù)傳輸控制、防病毒控制等。利用網(wǎng)絡(luò)信息技術(shù)，將安全控制嵌入到會計信息系統(tǒng)中設(shè)置關(guān)鍵控制點，制定相應(yīng)的控制手段，從傳統(tǒng)的發(fā)現(xiàn)問題、事后補救的做法發(fā)展為做到事前預(yù)防和事中控制。
（三）加強風險防范意識。
加強風險防范意識，建立風險防范的預(yù)警機制。針對可能出現(xiàn)的技術(shù)風險和控制風險，建立風險預(yù)警指標，及時發(fā)現(xiàn)和評價所出現(xiàn)的風險。同時建立風險處理的快速反應(yīng)部門，幫助企業(yè)迅速地對事故及故障做出反應(yīng)，將其損害降到最小，并通過對已出現(xiàn)的風險進行分析，達到進一步防范風險的作用。要確保內(nèi)部控制制度被切實地執(zhí)行且執(zhí)行效果良好，內(nèi)部控制能夠隨時適應(yīng)新情況等，內(nèi)部控制就必須被監(jiān)督。利用互聯(lián)網(wǎng)對整個會計信息系統(tǒng)進行實時監(jiān)督，網(wǎng)絡(luò)實時監(jiān)控和電子監(jiān)視系統(tǒng)可以強化網(wǎng)絡(luò)環(huán)境下的監(jiān)督功能，解決網(wǎng)絡(luò)環(huán)境會計信息系統(tǒng)內(nèi)部控制出現(xiàn)的新問題。
（四）建立完善、高效的審計信息化系統(tǒng)和審計操作平臺。
在網(wǎng)絡(luò)環(huán)境下，企業(yè)的內(nèi)部控制重點變成了人及其處理的業(yè)務(wù)、人機交互處理過程、計算機系統(tǒng)業(yè)務(wù)處理過程和不同系統(tǒng)之同信息的傳遞過程。只有對會計信息系統(tǒng)的內(nèi)部控制實施審計，才能了解內(nèi)部控制運行狀況并由此確定改進措施。信息化環(huán)境下的審計從單一的靜態(tài)審計轉(zhuǎn)立力靜態(tài)審計與動態(tài)審計相結(jié)合，從單一的現(xiàn)場審計轉(zhuǎn)變?yōu)楝F(xiàn)場審計與遠程審計、非現(xiàn)場審計相結(jié)合。通過對會計信息系統(tǒng)內(nèi)部控制全過程的審查、監(jiān)督與評價，發(fā)現(xiàn)薄弱環(huán)節(jié)和存在的問題，幫助企業(yè)建章立制、完善內(nèi)部控制，防范風險。
（五）在思想上重新認識網(wǎng)絡(luò)金融犯罪的極大危害。
為什么以往的懲罰力度不夠呢？我認為一個根本原因是我們沒有真正認識到網(wǎng)絡(luò)金融犯罪的極大危害性，我們首先應(yīng)該從思想上提升對網(wǎng)絡(luò)犯罪，特別是與會計、金融領(lǐng)域相關(guān)的網(wǎng)絡(luò)犯罪的認識。因為經(jīng)濟基礎(chǔ)是一個社會物質(zhì)基礎(chǔ)的主要組成部分，而金融與經(jīng)濟是密不可分的，從某種角度說，它是經(jīng)濟的表現(xiàn)形式，也是經(jīng)濟活動的重要手段。如果干擾，甚至控制了一個部門的金融業(yè)務(wù)，可以說就基本控制了該部門的主要經(jīng)濟活動。在當今的網(wǎng)絡(luò)時代：以互聯(lián)網(wǎng)為主要載體及手段的發(fā)展趨勢是必然的，因此，針對金融領(lǐng)域的網(wǎng)絡(luò)犯罪是一種危害程度極為嚴重的犯罪。在戰(zhàn)爭年代，內(nèi)奸是萬惡之源；那么在和平年代，利用網(wǎng)絡(luò)進行的金融犯罪則是輕則可以毀滅一個企業(yè)，重則可以動搖一個國家經(jīng)濟基礎(chǔ)的犯罪行為。因此，必須予以極為嚴厲的懲罰，否則網(wǎng)絡(luò)金融業(yè)務(wù)的安全就無從談起，整個國家的金融及至經(jīng)濟秩序也無從談起。只有從思想上、理念上真正認識到網(wǎng)絡(luò)金融犯罪對國民經(jīng)濟的極大危害性，才可能從立法、執(zhí)法、監(jiān)督上有所行動，真正建立起有威力的企業(yè)內(nèi)外部法律關(guān)聯(lián)方的風險防范體系。
（六）針對網(wǎng)絡(luò)金融犯罪的特點，不斷完善、修正我們的相關(guān)法律法規(guī)。
隨著互聯(lián)網(wǎng)技術(shù)的日新月異，各種網(wǎng)絡(luò)犯罪手段也在不斷更新，許多舊的法律法規(guī)并不能明確的起到懲戒、威懾新的犯罪行為的作用。因此，我們不僅要從新的高度來立法、規(guī)范，還要在執(zhí)法、執(zhí)法等各環(huán)節(jié)上不斷的與時俱進，深入研究最新的網(wǎng)絡(luò)金融犯罪特征，才能完善已有的制度，制定出新的制度，真正起到法律關(guān)聯(lián)方的威懾作用。
結(jié)束語
總之，安全風險關(guān)系到會計信息系統(tǒng)的是否正常運行.對于會計信息系統(tǒng)安全風險的防范，不僅要在硬件、軟件和管理上加以重視和改善，更要上升到企業(yè)領(lǐng)導自身的意識身上。只有
企業(yè)商層領(lǐng)導加大重視，提高系統(tǒng)從業(yè)人員的職業(yè)素質(zhì)和道德修養(yǎng).建立健全各項管理制度和章程，并做到嚴格自覺按制度操作和執(zhí)行，嚴格遵守規(guī)章制度和操作規(guī)程，才能減少實際工作中的差錯，降低系統(tǒng)面臨的安全風險。最后還要注重人才和知識，積極培養(yǎng)知識全面的網(wǎng)絡(luò)系統(tǒng)管理人員，不斷提高系統(tǒng)管理人員的技術(shù)水平.加強業(yè)務(wù)創(chuàng)新和管理創(chuàng)新，才能從根本上提高系統(tǒng)安全風險防范能力，來更好地迎接信息化時代。
參考文獻：
[1]揚鴻海.網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)的內(nèi)部控制[J].財會研究，2005，（5）.
[2]許永斌.基于互聯(lián)網(wǎng)的會計信息控制[J].會計研究，2005，（8）.
[3]甄阜銘.網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)內(nèi)部控制的探討[J].財會通訊，2006，（5）.
[4]王海林.試論會計電算化系統(tǒng)的安全風險和防范策略[J].商業(yè)研充，2006，（5）.
關(guān)鍵詞：網(wǎng)上銀行安全性 網(wǎng)上銀行安全風險 網(wǎng)上銀行防范措施
網(wǎng)上銀行是在互聯(lián)網(wǎng)普及的社會大背景下產(chǎn)生的一種新型銀行運營模式，因其高效性、便捷性、安全性受到了銀行新老客戶的青睞。網(wǎng)上銀行的快速發(fā)展則需要其安全性的保障，網(wǎng)上銀行安全性對我國經(jīng)濟發(fā)展有著重要意義。
一、網(wǎng)上銀行基本概況及特點
20世紀90年代中期，隨著因特網(wǎng)的普及應(yīng)用，商業(yè)銀行開始了網(wǎng)絡(luò)服務(wù)方式并且得以快速發(fā)展壯大，銀行經(jīng)營方式也隨之發(fā)生了巨大變化，至今已成為商業(yè)銀行發(fā)展過程中不可或缺的一部分。我國網(wǎng)上銀行的發(fā)展始于1997年，招商銀行率先推出網(wǎng)上銀行，隨后中國工商銀行、中國建設(shè)銀行、交通銀行、中國銀行等也紛紛開通網(wǎng)上服務(wù)業(yè)務(wù)，自此網(wǎng)上銀行在我國發(fā)展開來。網(wǎng)上銀行不僅提供開戶、銷戶、轉(zhuǎn)賬、網(wǎng)上證券、投資理財?shù)葌鹘y(tǒng)銀行業(yè)務(wù)，還產(chǎn)生了新的金融服務(wù)項目；包括電子商務(wù)的相關(guān)業(yè)務(wù)和企業(yè)銀行為首的新型金融創(chuàng)新業(yè)務(wù)等。
與傳統(tǒng)銀行相比，網(wǎng)上銀行的突出特點主要表現(xiàn)在交易時間短、交易成本低、交易靈活性強、客戶群體更加廣泛等，但其中最重要的特點就是它的快捷便利。其他方面則包括：
1.3A服務(wù)：即不受時間、空間限制，能實現(xiàn)隨時（Anytime）、隨地（Anywhere）、用任何方式（Anyhow）的網(wǎng)上支付功能
2.有效的結(jié)合了當前蓬勃發(fā)展的電子商務(wù)
為電子商務(wù)中的在線電子支付和轉(zhuǎn)賬等提供技術(shù)支持。例如，類似淘寶的商戶對客戶（B2C）模式購物，而且支持類似阿里巴巴的商戶對商戶（B2B）模式的網(wǎng)上采購等業(yè)務(wù)。
3.金融服務(wù)和管理的電子化，數(shù)字化
傳統(tǒng)銀行柜臺業(yè)務(wù)辦理所需的各種票據(jù)、票證、賬單、交易記錄等全面電子化，手寫簽名也實現(xiàn)了數(shù)字化簽名。
二、 網(wǎng)上銀行存在的安全風險
網(wǎng)上銀行作為實體銀行的一種虛擬服務(wù)方式，具有高技術(shù)性、瞬時性和開放性等特點，這導致其運營風險的增加和安全性能的降低。另外，現(xiàn)有的技術(shù)水平和立法制度也不盡完善，這些缺陷都導致了網(wǎng)上銀行安全問題的日益嚴重。
1.銀行網(wǎng)站中存在的安全風險
網(wǎng)上銀行內(nèi)部系統(tǒng)的不完善，使得監(jiān)督和管理系統(tǒng)未能充分發(fā)揮其作用，由此導致銀行內(nèi)部風險的產(chǎn)生。最常見的內(nèi)部風險包括：
（1） 由于技術(shù)人員的工作失誤造成系統(tǒng)運行出現(xiàn)故障。
（2） 工作人員違法相關(guān)的法律規(guī)定，利用客戶的賬戶進行違規(guī)投資，再出現(xiàn)風險之后將風險轉(zhuǎn)嫁到客戶身上。
（3）內(nèi)部人員管理系統(tǒng)的不完善，各部門之間權(quán)利義務(wù)不清晰的現(xiàn)象，從而產(chǎn)生了內(nèi)部操作風險。
2.用戶安全防范意識較低
其主要表現(xiàn)是過于輕信別人，導致自己的賬戶用戶名以及密碼的泄露。一些違法亂紀份子，通過短信、電話或者是郵件等多種方式，利用現(xiàn)階段網(wǎng)上銀行使用普遍的現(xiàn)狀，通常會謊稱自己是銀行工作人員或者國家監(jiān)管部門工作人員，并告訴客戶客戶中獎或者是由于各種原因?qū)е驴蛻舻馁Y金被凍結(jié)，進而誘騙客戶提供出自己的卡號以及密碼，對客戶的資金進行竊取。而且由于客戶的防范意識低以及詐騙手法多種多樣，導致客戶上當受騙的現(xiàn)象經(jīng)常發(fā)生。
3.客戶端具有一定的安全隱含
造成客戶端存在安全銀行的問題主要是由于客戶端系統(tǒng)本山可能存在漏洞以及用戶使用習慣這兩方面的原因，如果客戶端系統(tǒng)在開發(fā)設(shè)計上存在著安全隱患，那就容易造成信息的泄露。此外，如果客戶在使用客戶端時，不夠注意在網(wǎng)吧或者公用計算機上進行操作，則會使得數(shù)字證書等重要信息泄露 。
4.密碼設(shè)置中存在的安全風險
密碼設(shè)置過于簡單，容易破解或不注意保密。這也給不法分子破解賬號、密碼提供了方便。
5.網(wǎng)絡(luò)通訊的安全性
因為互聯(lián)網(wǎng)的開放性，客戶在網(wǎng)上傳輸?shù)拿舾行畔?（如密碼、交易指令等 ）在通訊過程中存在被截獲、被破譯、被篡改的可能。
三、針對網(wǎng)上銀行安全風險的防范措施
1.用戶自身采取的安全措施
（1）下載安全防護軟件。一般來說，系統(tǒng)自帶的保護軟件不能解決所有的網(wǎng)絡(luò)安全問題，因此客戶需要下載額外的安全防護軟件，以此來保護個人網(wǎng)絡(luò)信息。
（2）注意保護重要的私人信息。①確認網(wǎng)銀運行的網(wǎng)站是安全的，警惕釣魚網(wǎng)站。②在網(wǎng)絡(luò)中傳輸敏感信息時，要注意加密保護。③不要在公共電腦上使用或存儲個人網(wǎng)上信息。
（3）選擇可信賴的交易網(wǎng)站。用戶在進行網(wǎng)上交易的時候，應(yīng)選擇可信賴的或比較大型網(wǎng)站，以保證交易環(huán)境的安全性以及交易對象的真實性。
（4）設(shè)置安全的密碼。一個安全有效的密碼應(yīng)該是比較長并且包含數(shù)字以外的其他字符或符號。另外，把個人賬號和密碼寫下來或存儲在電腦里也是不可取的。
（5）從正規(guī)網(wǎng)站下載應(yīng)用程序。盡量避免在不熟悉的網(wǎng)站上下載電腦程序，因為這些下載程序上有可能保定了木馬病毒或惡意插件；另外，不要隨意打開網(wǎng)站自動跳出不知名的網(wǎng)站鏈接或附件。
（6）定期查詢網(wǎng)銀交易記錄。網(wǎng)銀用戶定期查看“歷史交易明細”、定期打印網(wǎng)上銀行業(yè)務(wù)對賬單，如發(fā)現(xiàn)異常交易或賬務(wù)差錯，立即與銀行聯(lián)系，避免損失。
2.銀行采取的安全防范措施
為了更好地服務(wù)廣大客戶，保護網(wǎng)上用戶的個人信息安全，銀行機構(gòu)采取了以下幾種防范措施：
（1）網(wǎng)銀系統(tǒng)安全性測試。網(wǎng)銀系統(tǒng)屬于應(yīng)用系統(tǒng)，對于應(yīng)用系統(tǒng)而言，安全性能測試是十分重要的一個環(huán)節(jié)。
（2）加強對銀行內(nèi)部業(yè)務(wù)工作人員的培訓與監(jiān)管。對業(yè)務(wù)人員進行嚴格培訓，使其具備良好的職業(yè)道德。同時，規(guī)范系統(tǒng)的操作和管理權(quán)限，明確分工，設(shè)置合理的權(quán)限和職責。
（3）提供安全的網(wǎng)絡(luò)交易環(huán)境。為保證網(wǎng)銀交易環(huán)境的安全性，銀行需定期進行技術(shù)升級。包括：①設(shè)立防火墻，分隔互聯(lián)網(wǎng)與交易服務(wù)器以及交易服務(wù)器②高安全級的 Web應(yīng)用服務(wù)器。
（4）手機動態(tài)密碼。當客戶登錄網(wǎng)上銀行時，系統(tǒng)將向客戶綁定的手機發(fā)送一次性動態(tài)密碼，客戶在規(guī)定時間內(nèi)輸入此密碼完成第二重驗證，保證了登錄系統(tǒng)的安全性。
（5）動態(tài)軟鍵盤。動態(tài)軟鍵盤可以有效地避免用戶密碼在輸入過程中被檢測，而且由于數(shù)字是成動態(tài)顯示的，每次登錄時數(shù)字在軟鍵盤上的位置顯示位置不同，因此可以有效的避免密碼被記錄竊取。
（6）動態(tài)口令卡。使用動態(tài)口令卡，實現(xiàn)了網(wǎng)上銀行登陸的三重防護，只有正確的輸入銀行卡卡號、用戶密碼以及口令卡密碼，才能登陸網(wǎng)上銀行，因此隨機變化的動態(tài)口令卡可以有效的保護客戶的資金安全。
（7）USB Key 證書。USBKey是一種先進的網(wǎng)上銀行數(shù)字簽名工具，通過USB Key 證書這一專用性的U盤，將網(wǎng)銀證書存入其中，而且無法向其中存入其他信息，因此既不會攜帶傳播病毒，同時也可以確保客戶賬戶的安全可靠。此外，由于這種專用性的U盤中的東西無法向外拷貝，因此能夠有效的避免木馬程序?qū)τ谟脩粜畔⒌母`取。
【關(guān)鍵詞】云計算;數(shù)據(jù)安全;風險防范
前言
云計算，英文全稱cloud computing，是一種以互聯(lián)網(wǎng)為載體的IT服務(wù)，是繼二十世紀八十年代大型計算機向服務(wù)器這一重大變革之后的又一舉世矚目的重大轉(zhuǎn)變。現(xiàn)階段，云計算技術(shù)已得到系統(tǒng)化發(fā)展，廣泛應(yīng)用到數(shù)字圖書館領(lǐng)域，并逐漸改變著數(shù)字圖書館的運行方式與服務(wù)理念，但在發(fā)展的同時云計算所帶來的數(shù)據(jù)安全問題也不容忽視，云計算在安全管理方面還有待加強。
一、使用云計算所帶來的安全問題
現(xiàn)階段，使用云計算所帶來的安全問題已受到全社會的廣泛重視，大致可以將云計算的安全問題劃分為以下層次：物理層，針對本地資源的網(wǎng)絡(luò)數(shù)據(jù)安全風險;核心層，包括分布式管理缺陷、技術(shù)缺失等;網(wǎng)絡(luò)通信服務(wù)層，包括通信安全與網(wǎng)絡(luò)風險等;數(shù)據(jù)存儲層，設(shè)計網(wǎng)絡(luò)數(shù)據(jù)的完整性與私密性;計算層，針對計算過程中的相互影響;開發(fā)平臺，包括平臺的設(shè)計漏洞和可靠性等;軟件層，涉及軟件方面的相關(guān)漏洞[1]。
二、云計算所涉及的數(shù)據(jù)安全風險
（一）云計算的數(shù)據(jù)傳輸風險
云計算是一種對網(wǎng)絡(luò)極度依賴的模式，網(wǎng)絡(luò)中任何的失誤或微小不足，都可能對云計算產(chǎn)生負面影響，給系統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)安全帶來威脅，而硬件系統(tǒng)也有可能產(chǎn)生數(shù)據(jù)信息泄漏的現(xiàn)象，雖然云計算系統(tǒng)看起來比較完善，但缺陷一旦產(chǎn)生，就會造成網(wǎng)絡(luò)數(shù)據(jù)的安全風險。
（二）云計算的數(shù)據(jù)儲存風險
數(shù)字圖書館在應(yīng)用云計算的過程中，絕大多數(shù)重要的數(shù)據(jù)資源都儲存于云端，在云端中，這些重要數(shù)據(jù)會被集中管理，實時監(jiān)控，盡可能的保證數(shù)據(jù)的安全性。然而，云計算中的系統(tǒng)相當龐雜，很多時候很出現(xiàn)數(shù)據(jù)存儲不完全、無法保證信息安全的現(xiàn)象。
（三）云計算的數(shù)據(jù)使用風險
云計算使當今社會的數(shù)據(jù)使用更加方便，但相應(yīng)的，數(shù)據(jù)的非法訪問風險也會隨之增加。很多數(shù)字圖書館將自身的一些重要數(shù)據(jù)委托給云計算，但一些云服務(wù)商會利用制度上的漏洞非法使用這些數(shù)據(jù)，造成云計算服務(wù)的可信度降低，加大了數(shù)據(jù)的使用風險[2]。
（四）云計算的數(shù)據(jù)泄漏風險
云計算方式與傳統(tǒng)系統(tǒng)最大的差別在于第三方管理的介入，在云系統(tǒng)接受數(shù)字圖書館委托數(shù)據(jù)時，便對數(shù)據(jù)有了控制權(quán)利，這就很容易造成數(shù)據(jù)保密性與完整性的缺乏。現(xiàn)階段的云計算雖然有一定的安全措施，但仍然不夠完善，還是會出現(xiàn)數(shù)據(jù)安全風險。
（五）云計算的云終端安全風險
云終端是云系統(tǒng)中非常重要的組成部分，為用戶提供了一個獲取云資源的平臺，而云終端的安全性，也是云系統(tǒng)需要重視的主要方面。隨著科技的發(fā)展，智能手機、平板電腦等智能終端越來越多，終端中的問題也層出不窮，極大的威脅著云終端的安全性。
三、解決云計算數(shù)據(jù)安全風險的措施
（一）建立起一套系統(tǒng)完善的云服務(wù)制度
想要云系統(tǒng)健康全面的應(yīng)用，建立一套完善的云服務(wù)制度是非常有必要的。縱觀歐美等發(fā)達國家，信息安全的制度都相當完善，在云系統(tǒng)中，也應(yīng)該借鑒這些經(jīng)驗，利用我國的政府相關(guān)職能，建立起一套系統(tǒng)完善的云服務(wù)制度，以解決當前的云計算數(shù)據(jù)安全風險問題。
（二）利用科學的云安全技術(shù)
現(xiàn)階段我國的云計算數(shù)據(jù)安全風險問題主要是因為云計算技術(shù)上的缺陷造成的，因此，要從根本上解決云計算數(shù)據(jù)安全風險問題，就要在云安全技術(shù)上加大投入力度，運用最先進的云安全技術(shù)手段，修復云系統(tǒng)中的安全漏洞，保證云系統(tǒng)的數(shù)據(jù)安全[3]。
（三）配置有效的云基礎(chǔ)設(shè)施
云基礎(chǔ)設(shè)施是實現(xiàn)云計算的基本條件，在未來發(fā)展中，云基礎(chǔ)設(shè)施將會是整個云系統(tǒng)中的核心裝置，因此，配置有效的云基礎(chǔ)設(shè)施非常重要。在配置云基礎(chǔ)設(shè)施時，不僅要符合數(shù)字圖書館未來的發(fā)展需要，還要裝置強大的安全保障系統(tǒng)，阻擋惡意侵害系統(tǒng)的安全威脅，保障用戶的信息安全。
（四）構(gòu)建合理的云安全監(jiān)控系統(tǒng)
云安全的監(jiān)控系統(tǒng)也是云系統(tǒng)中比較重要的部分，它負責收集云服務(wù)中的各種信息，對非法闖入者或試圖非法控制系統(tǒng)者會有及時的報警機制，以避免云系統(tǒng)中的數(shù)據(jù)遭到破壞。因此，在云系統(tǒng)中設(shè)置云安全監(jiān)控系統(tǒng)非常重要，在設(shè)置云安全監(jiān)控系統(tǒng)時，事前、事中與事后三個階段的控制都不能忽視，才能有效保證數(shù)字圖書館的數(shù)據(jù)安全。
（五）設(shè)置完善的云安全評價機制
云安全評價是對云系統(tǒng)的安全性進行評估的機制，主要通過客戶的反饋信息對云服務(wù)做出評價，為云系統(tǒng)的進一步完善提供理論依據(jù)，云系統(tǒng)的內(nèi)部構(gòu)成相當復雜，因此，需要多種評價方法共同操作，才能獲得最佳的評價效果。
四、總結(jié)
云計算對數(shù)字圖書館的未來發(fā)展有非常重大的作用，而數(shù)字圖書館為云計算的進一步普及提供了一個良好的發(fā)展平臺，在未來發(fā)展中，要加大對數(shù)字安全風險的管理，努力早日構(gòu)建出一套系統(tǒng)完善的云系統(tǒng)管理體系，以促進云計算和數(shù)字圖書館的共同發(fā)展。
參考文獻
[1]房秉毅，張云勇，吳俊，徐雷.云計算應(yīng)用模式下移動互聯(lián)網(wǎng)安全問題淺析[J].電信科學，2012，09（14）：129-130.
關(guān)鍵詞：網(wǎng)絡(luò)財務(wù)；信息安全；防范措施
中圖分類號：F23 文獻標識碼：A
收錄日期：2011年12月21日
一、網(wǎng)絡(luò)財務(wù)信息安全面臨的主要風險
網(wǎng)絡(luò)財務(wù)是信息技術(shù)在財務(wù)領(lǐng)域的具體應(yīng)用，其信息安全風險來源于信息技術(shù)的一般風險和財務(wù)數(shù)據(jù)的特定風險，主要表現(xiàn)在以下幾個方面：
1、硬件系統(tǒng)風險。任何計算機軟件都必須通過硬件來運行，硬件是軟件的承載體。硬件系統(tǒng)發(fā)生故障時，將會導致網(wǎng)絡(luò)系統(tǒng)癱瘓，軟件無法運行，業(yè)務(wù)處理停滯，給網(wǎng)絡(luò)財務(wù)使用者造成很大損失。如果硬件中的存儲系統(tǒng)發(fā)生嚴重損壞，所有數(shù)據(jù)將會面臨全部丟失的風險，給財務(wù)工作帶來災(zāi)難性后果。
2、軟件系統(tǒng)風險。網(wǎng)絡(luò)財務(wù)軟件的正常運行，除需要硬件系統(tǒng)保障外，還需要操作系統(tǒng)、中間件和數(shù)據(jù)庫等軟件的支撐，這些軟件系統(tǒng)是否存在漏洞，技術(shù)上是否成熟，運行是否穩(wěn)定，直接影響財務(wù)信息安全程度和網(wǎng)絡(luò)財務(wù)軟件運行效率。
3、數(shù)據(jù)存儲風險。在網(wǎng)絡(luò)財務(wù)環(huán)境下，財務(wù)信息存儲介質(zhì)發(fā)生變化，由紙質(zhì)轉(zhuǎn)化為磁介質(zhì)，所有財務(wù)數(shù)據(jù)以電子格式存儲于服務(wù)器端，財務(wù)數(shù)據(jù)更易容丟失、被盜和損壞。此外，隨著網(wǎng)絡(luò)財務(wù)軟件的應(yīng)用，財務(wù)數(shù)據(jù)量不斷增多，存儲設(shè)備還面臨著容量不夠的風險。
4、信息傳遞風險。網(wǎng)絡(luò)財務(wù)運行過程中，財務(wù)信息需要借助計算機網(wǎng)絡(luò)在客戶端和服務(wù)器端之間不斷地進行數(shù)據(jù)傳遞和交換，并且這種數(shù)據(jù)傳遞和交換都是以廣播的形式進行。理論上，任何聯(lián)網(wǎng)計算機都有可能獲取網(wǎng)絡(luò)資源，竊聽網(wǎng)絡(luò)信息，這就大大增加了財務(wù)信息被截取、泄露、篡改的風險。
5、病毒破壞風險。隨著網(wǎng)絡(luò)迅速發(fā)展，計算機病毒的破壞能力不斷提高，破壞范圍不斷擴大，并且呈現(xiàn)出了傳播速度快、自我復制強、難以防范的特點，給財務(wù)信息安全造成了極大的威脅。
6、非法入侵風險。在網(wǎng)絡(luò)環(huán)境中，任何聯(lián)網(wǎng)計算機在理論上都是可以被訪問到的，除非它們在物理上斷開鏈接。一些人可能出于各種目的，利用黑客程序，破壞網(wǎng)絡(luò)系統(tǒng)，進行黑客攻擊。而且，黑客攻擊比病毒破壞更具目的性和破壞性。
7、人員責任風險。計算機管理制度不健全，管理人員技術(shù)不精或者責任心不強；防范措施不嚴格，對網(wǎng)絡(luò)系統(tǒng)未進行必要的安全配置和管理，對網(wǎng)絡(luò)信息缺乏嚴密的監(jiān)控；財務(wù)系統(tǒng)用戶不注意口令保護，口令密碼設(shè)置簡單或長期不更改，致使別有用心的入侵者輕易冒充合法用戶進入系統(tǒng)，竊取、篡改、破壞數(shù)據(jù)。
二、網(wǎng)絡(luò)財務(wù)信息安全風險防范措施
網(wǎng)絡(luò)財務(wù)信息安全風險防范是一項系統(tǒng)工程，需要財務(wù)和信息部門密切配合，通力協(xié)作，采取防范措施，增強系統(tǒng)抵御風險的能力，確保網(wǎng)絡(luò)財務(wù)信息安全。
1、強化網(wǎng)絡(luò)安全意識。加強網(wǎng)絡(luò)信息安全重要性宣傳和教育，使全體員工尤其是財務(wù)和信息部門人員在思想上時刻樹立網(wǎng)絡(luò)安全意識，深刻認識網(wǎng)絡(luò)安全對于財務(wù)工作的極端重要性，自覺維護良好的網(wǎng)絡(luò)安全環(huán)境，抵制一切影響網(wǎng)絡(luò)安全的行為。
2、加強網(wǎng)絡(luò)安全技術(shù)防范。網(wǎng)絡(luò)安全技術(shù)防范是指綜合運用防火墻、數(shù)據(jù)加密、數(shù)字簽名和安全協(xié)議等專業(yè)技術(shù)對整個財務(wù)網(wǎng)絡(luò)系統(tǒng)采取全方位的安全防范措施，建立多層次的網(wǎng)絡(luò)安全體系，提高網(wǎng)絡(luò)安全防護等級，提供全面的網(wǎng)絡(luò)信息安全保護。加強網(wǎng)絡(luò)安全技術(shù)防范，要保障資金投入，確保網(wǎng)絡(luò)安全防范設(shè)備及時安裝到位；要注重培養(yǎng)網(wǎng)絡(luò)安全技術(shù)專業(yè)人才，不斷提高網(wǎng)絡(luò)安全技術(shù)人員的業(yè)務(wù)能力和工作水平。
3、加強財務(wù)數(shù)據(jù)管理。定期對財務(wù)數(shù)據(jù)進行異地備份，指定專人負責保管備份介質(zhì)，未經(jīng)審批不得對備份數(shù)據(jù)進行恢復操作。嚴格限定財務(wù)數(shù)據(jù)共享范圍和權(quán)限，只允許其他系統(tǒng)在限定的范圍內(nèi)對財務(wù)數(shù)據(jù)庫進行只讀操作，不得賦予改寫權(quán)限。嚴格數(shù)據(jù)錄入審核，防止錯誤數(shù)據(jù)進入財務(wù)系統(tǒng)。妥善保管操作系統(tǒng)、數(shù)據(jù)庫和財務(wù)軟件等各類密碼，增強密碼設(shè)置安全程度，不定期進行更改，防止別人盜用密碼進行非法操作。
4、加強財務(wù)信息化安全制度建設(shè)。建立健全和有效落實財務(wù)信息化安全制度是保障財務(wù)軟件正常運行、財務(wù)數(shù)據(jù)安全完整的關(guān)鍵。這些制度包括財務(wù)系統(tǒng)軟硬件管理和維護制度、系統(tǒng)管理人員和操作人員崗位責任制度、文檔資料保管和使用制度、計算機病毒防范制度、操作權(quán)限分配規(guī)定、計算機和網(wǎng)絡(luò)安全事故應(yīng)急預(yù)案等，通過財務(wù)信息化安全制度建設(shè)，盡可能減少由于內(nèi)部人員道德風險、系統(tǒng)資源風險、計算機病毒風險和意外風險造成的危害，確保網(wǎng)絡(luò)財務(wù)系統(tǒng)安全運行。
5、加強對計算機病毒和黑客的防范。通常情況下，網(wǎng)絡(luò)財務(wù)系統(tǒng)運行于單位內(nèi)網(wǎng)之中。防范計算機病毒和黑客的最有效方法就是實行內(nèi)外網(wǎng)嚴格分離制度，內(nèi)外網(wǎng)之間進行物理隔離，使得外網(wǎng)計算機不能登錄到內(nèi)網(wǎng)。此外，在內(nèi)網(wǎng)中的所有計算機都要安裝殺毒軟件，定期更新病毒庫，及時查殺計算機病毒。加強網(wǎng)絡(luò)安全監(jiān)控，及時發(fā)現(xiàn)網(wǎng)絡(luò)中的異常情況，果斷進行處理，凈化網(wǎng)絡(luò)環(huán)境。建立訪問列表，嚴格限定聯(lián)網(wǎng)計算機對財務(wù)服務(wù)器的訪問控制。
6、加強身份認證和權(quán)限控制。建立更為科學的CA數(shù)字認證體系，采用數(shù)字證書方式進行登錄，確保系統(tǒng)數(shù)據(jù)的完整性、保密性和行為的不可否認性，杜絕數(shù)據(jù)在傳送過程中可能出現(xiàn)的非法訪問、非法篡改、假冒偽造等安全問題。嚴格進行權(quán)限分配和控制，根據(jù)實際工作需要，合理確定財務(wù)人員和管理人員操作權(quán)限。嚴格授權(quán)操作管理，未經(jīng)批準，不相關(guān)人員不得接觸財務(wù)軟硬件系統(tǒng)，確保財務(wù)系統(tǒng)和數(shù)據(jù)信息的安全。
主要參考文獻：
[1]劉峰成.網(wǎng)絡(luò)財務(wù)信息安全問題.合作經(jīng)濟與科技，2007.3.
關(guān)鍵詞：食品安全 風險防范機制 標準化體系
1、前言
食品是人類賴以生存和發(fā)展的物質(zhì)基礎(chǔ)，食品安全直接關(guān)系到人體健康和生命安全，關(guān)系到經(jīng)濟發(fā)展和社會穩(wěn)定。然而我國目前食品安全狀況并不樂觀，隨著現(xiàn)代農(nóng)業(yè)生產(chǎn)和食品科技水平的不斷提高，食品供給日趨復雜化、全球化，在給公眾帶來消費滿足和巨大便利的同時，也造成了食品不安全的各種隱患，劇毒農(nóng)藥、添加劑的大量使用，工業(yè)污染、有害化學物質(zhì)和微生物污染，食品生產(chǎn)者的不誠實行為等因素都直接影響著食品的安全性。本文就新形勢下我國食品安全風險防范機制探析進行探討。
2、食品安全風險的誘因
2.1環(huán)境保護工作滯后
“家家都種衛(wèi)生地，化肥農(nóng)藥除草劑”，形象地反映出導致我國食品安全問題的根源，就在于農(nóng)業(yè)生產(chǎn)的源頭已經(jīng)實現(xiàn)了“化學化”，而環(huán)境保護工作滯后使某些土壤、飲水中有害成分含量增高。
2.2食品從業(yè)人員的道德風險意識薄弱
濫用甚至違禁使用高毒農(nóng)藥，導致蔬菜、水果等農(nóng)產(chǎn)品農(nóng)藥殘留量和重金屬含量超標；濫用飼料添加劑；非法使用生長激素及“瘦肉精”(鹽酸克倫特羅)；用非食品原料加工食品；濫用或超量使用食品添加劑；摻雜使假，生產(chǎn)假酒、劣質(zhì)奶粉，用地溝油加工食用油等。
2.3管理體制不順，食品市場失靈和政府規(guī)制失靈
由于食品投資人對食品質(zhì)量安全的信息掌握要比消費者全面，消費者在選擇食品時就較難作出正確判斷，這就可能導致食品市場的“優(yōu)勝劣汰”機制失靈；另一方面，由于政府的管理體制不順，各行政主體的職權(quán)規(guī)定不盡明確，導致監(jiān)管機制出現(xiàn)漏洞，食品市場失靈時政府的管制也出現(xiàn)真空狀態(tài)，即政府規(guī)制也失靈。
2.4食品安全技術(shù)支撐體系落后
隨著我國加入WTO，食品的進出口貿(mào)易量逐年增加，而在國際貿(mào)易中最為廣泛的是利用技術(shù)法規(guī)和標準來設(shè)置貿(mào)易技術(shù)壁壘。我國是發(fā)展中國家，食品科學技術(shù)水平相對落后于西方發(fā)達國家，尤其在食品安全標準和食品檢驗檢測方法方面相對滯后和老化。如每次洋品牌食品質(zhì)量安全被媒體曝光后，監(jiān)管部門作出“表示關(guān)注”、“正在研究”等表態(tài)的背后，是食品安全檢驗檢測技術(shù)水平的現(xiàn)實制約。
2.5公眾日常食品安全知識貧乏
我國是一個擁有十三億人口的發(fā)展中國家，經(jīng)濟、文化發(fā)展相對落后，教育投入相對不足，公眾科普教育方面更是缺失，導致公眾食品安全知識貧乏。
3、新形勢下如何建立我國食品安全風險防范機制
3.1建立科學、統(tǒng)一的食品安全標準化體系
隨著科學技術(shù)進步和社會經(jīng)濟的發(fā)展，建立科學、統(tǒng)一的食品安全標準和檢測標準體系，使其有法可依，有章可循就成為食品安全風險管理和食品工業(yè)現(xiàn)代化、高科技化的當務(wù)之急。
3.2建立科學、統(tǒng)一的食品安全檢測體系
食品安全檢驗檢測是食品安全風險管理的重要手段之一。它為食品安全風險管理提供重要的技術(shù)支持和管理政策依據(jù)。目前，中國食品安全檢驗檢測體系的基礎(chǔ)框架雖然已經(jīng)初步形成，但是食品安全檢驗檢測機制、設(shè)施、技術(shù)力量和手段等還不夠完善，食品安全風險檢驗檢測體系建設(shè)還需要不斷加強。由此可以看出，建立科學、統(tǒng)一的食品安全檢測體系強化技術(shù)監(jiān)管，是加強食品安全風險管理必不可少的重要保證。
3.3組建協(xié)調(diào)統(tǒng)一的預(yù)警機構(gòu)，加強食品安全預(yù)警體系建設(shè)
食品安全是一個“從農(nóng)田到餐桌”的系統(tǒng)工程，涉及很多部門。我國目前食品管理機構(gòu)分散，需要建立統(tǒng)一和協(xié)調(diào)的預(yù)警機制，做到職責分工明確，行動統(tǒng)一協(xié)調(diào)有力。為此，首先要進一步理順農(nóng)業(yè)、質(zhì)檢、工商、衛(wèi)生、商務(wù)、進出口等部門的關(guān)系，明確職能分工，在分工的基礎(chǔ)上進行協(xié)調(diào)，以逐步解決目前多頭管理、權(quán)界不清、各自為政的局面。
3.4建立一套體系完備的預(yù)警監(jiān)測系統(tǒng)
一是確定食品安全監(jiān)測范圍，分步驟、有重點地監(jiān)測流通環(huán)節(jié)食品，對不同類別食品根據(jù)其對消費者日常生活的重要程度區(qū)分監(jiān)測級別很有必要。對國家重點控制準入的食品實施重點監(jiān)控，其他食品實行一般監(jiān)測。二是規(guī)范完善信息采集系統(tǒng)。建立統(tǒng)一的信息報送電子平臺，加強食品安全信息采集的渠道建設(shè)，強化經(jīng)營檢查制度，深化商品檢測工作，擴大定性檢測范圍。三是規(guī)范完善食品安全信息處理系統(tǒng)。要加強食品安全信息分析工作，建立食品安全危害預(yù)警分級體系，科學設(shè)計預(yù)警分級標準，確定預(yù)警應(yīng)急級別。預(yù)報預(yù)警評析系統(tǒng)是整個預(yù)警體系的核心，其輸入端是“信息源”，輸出端是“評析信息”。科學的評析模型是保證食品安全預(yù)報預(yù)警權(quán)威性和一致性的基本保證。
3.5構(gòu)建全國統(tǒng)一高效的食品安全信息網(wǎng)絡(luò)
利用現(xiàn)代網(wǎng)絡(luò)技術(shù)，為溝通各級食品安全委員會、各級行政職能部門與消費者之間的食品安全信息，監(jiān)督食品認證機構(gòu)、食品檢驗機構(gòu)、食品監(jiān)管部門的工作效率和履責狀況，設(shè)計一套相互制約、公開透明的工作流程，把消費者對有疑慮認證食品的送檢情況、檢驗機構(gòu)的檢驗結(jié)果、食品安全監(jiān)管基金的賠付情況、食品監(jiān)管部門對食品企業(yè)和認證機構(gòu)的處罰情況，以及食品安全委員會和消費者的滿意程度等等信息全部反應(yīng)食品安全信息網(wǎng)上，按不同等級部門、不同等級身份分別查閱不同內(nèi)容的食品安全信息，及時監(jiān)控認證食品質(zhì)量狀況，食品監(jiān)管部門行政效率，食品生產(chǎn)企業(yè)、認證機構(gòu)、檢驗機構(gòu)的履責狀況，隨時采取應(yīng)對措施，確保優(yōu)質(zhì)食品得到優(yōu)質(zhì)價格，利用市場利益機制發(fā)動獨立認證機構(gòu)、獨立檢驗機構(gòu)和消費者來共同監(jiān)管食品市場，逐步化解食品安全風險。
網(wǎng)絡(luò)會計電算化安全風險防范措施
會計電算化作為現(xiàn)代企業(yè)財務(wù)管理的重要途徑，與其及時、準確、高效的優(yōu)勢有著密不可分的關(guān)系，它利用計算機把傳統(tǒng)的記賬模式與經(jīng)濟管理相結(jié)合，大大提高了企業(yè)財務(wù)管理的水平和賬務(wù)數(shù)據(jù)的質(zhì)量，與此同時也給財會人員帶來了諸多新的問題。
一、網(wǎng)絡(luò)會計電算化信息安全風險
網(wǎng)絡(luò)會計電算化的安全主要是指電算化系統(tǒng)能夠保持正常穩(wěn)定運行，系統(tǒng)數(shù)據(jù)、信息的安全和完整。會計電算化的安全性一直是財會人員所擔心和考慮的問題，同時也是系統(tǒng)設(shè)計人員著重研究的重點。在傳統(tǒng)會計信息數(shù)據(jù)管理方面，人們已經(jīng)研究出一套較為完善的安全保障措施和防范辦法，而財務(wù)管理實行會計電算化后，由于數(shù)據(jù)信息存儲、輸入、傳送方式等變化，使財務(wù)數(shù)據(jù)的安全受到了嚴重的威脅，其存在的安全隱患主要有以下幾點：
1、會計信息數(shù)據(jù)的失真
會計信息是指企業(yè)在生產(chǎn)經(jīng)營過程中所產(chǎn)生財務(wù)數(shù)據(jù)，對于企業(yè)的的財務(wù)管理、財務(wù)分析、運營狀況、資產(chǎn)負載等方面起著至關(guān)重要的作用。會計信息的完整、真實和準確是財務(wù)數(shù)據(jù)管理的基本要求，如果會計電算話系統(tǒng)受到損壞，會直接導致會計信息數(shù)據(jù)的錯誤、丟失或篡改，致使信息失真，其中的不安全因素主要表現(xiàn)為：（1）硬件問題，如計算機存儲硬盤損壞，數(shù)據(jù)信息又沒有進行備份造成的數(shù)據(jù)丟失。
（2）人為因素，惡意破壞導致的數(shù)據(jù)丟失或被篡改。
（3）環(huán)境的不安全因素，如網(wǎng)絡(luò)環(huán)境下一些不法分子利用互聯(lián)網(wǎng)入侵會計電算化系統(tǒng)導致重要信息的泄露、截取和篡改，也會造成會計信息的不安全。
2、人為的行為
一些會計從業(yè)人員為了個人利益非法轉(zhuǎn)移資金、掩蓋真實財務(wù)數(shù)據(jù)、向企業(yè)競爭對手泄露商業(yè)機密等行為。人為的破壞系統(tǒng)軟件或數(shù)據(jù)故意造成財務(wù)賬務(wù)數(shù)據(jù)的丟失，從而掩蓋其非法目的，給企業(yè)帶來嚴重損失。會計電算化的人為舞弊行為主要有以下兩點：
（1）錄入篡改。在會計信息錄入時故意進行篡改或刪除數(shù)據(jù)，造成企業(yè)財務(wù)信息與事實不符。
（2）軟件篡改。在裝有會計電算化系統(tǒng)的計算機中植入惡意程序，便于其達到某種不法目的。
3、工作人員的因素
在實際操作中往往由于會計電算化內(nèi)部操作人員的一時疏忽、或者責任心不強等因素造成財務(wù)數(shù)據(jù)錄入出現(xiàn)錯誤，最后導致會計信息不可靠。
4、病毒造成的系統(tǒng)錯誤、數(shù)據(jù)丟失
在網(wǎng)絡(luò)科技飛速發(fā)展的今天，病毒的傳播速度也越來越快，越來越隱蔽，除了通過傳統(tǒng)的光盤、存儲載體等設(shè)備進行傳播以外，現(xiàn)在還可以通過互聯(lián)網(wǎng)進行傳播，在計算機聯(lián)網(wǎng)的環(huán)境下，可以更隱蔽、更快速的進行病毒傳播，同時其造成的破壞和危害也是極大的。目前的網(wǎng)絡(luò)計算機病毒不僅能對計算機軟件造成破壞，還可以對計算機硬件造成損壞，從而造成無法挽回的后果，因此，如何防范計算機病毒也是會計電算化從業(yè)人員必須掌握的一項技能。
二、防范會計電算化信息安全隱患的對策
隨著我國經(jīng)濟的飛速發(fā)展和現(xiàn)代化建設(shè)的逐步推進，會計電算化行業(yè)也有了突飛猛進的發(fā)展。但是，由于網(wǎng)絡(luò)會計電算化內(nèi)的安全隱患沒有得到很好解決，給企業(yè)造成了嚴重的損失。因此，做好網(wǎng)絡(luò)會計電算化信息安全隱患的防范工作和對策對于我們今后的財務(wù)安全有著非常重要的意義。
1、提高會計電算化的網(wǎng)絡(luò)技術(shù)安全
對于需要進入網(wǎng)絡(luò)系統(tǒng)的信息必須得經(jīng)過嚴格的審核，如果未經(jīng)審核的信息一旦進入網(wǎng)絡(luò)系統(tǒng)，將會造成電算化系統(tǒng)的不安全，從而影響會計信息的準確性和穩(wěn)定性。要加強信息導入、輸出時的監(jiān)控管理力度，確保輸入數(shù)據(jù)的安全性和準確性。由于網(wǎng)絡(luò)環(huán)境下存在的諸多不安全因素，企業(yè)應(yīng)該提升會計數(shù)據(jù)防火墻的防控力度，在企業(yè)的財務(wù)內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間設(shè)立一道屏障，對于需要訪問內(nèi)部網(wǎng)絡(luò)的信息要進行多次認證，確保安全后方可進行訪問。同時，也要做好會計數(shù)據(jù)網(wǎng)絡(luò)傳輸過程中的安全防護，對于網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)信息要進行加密處理，防止不法分子中途截取后進行惡意利用，即使數(shù)據(jù)被截取也能保證信息不被泄露。
2、做好重要數(shù)據(jù)的備份和硬件的維護
企業(yè)會計人員要定期為核心的會計數(shù)據(jù)進行備份，保證會計電算化系統(tǒng)出問題時的原始數(shù)據(jù)恢復。在信息數(shù)據(jù)備份時要盡量縮短備份周期，這樣可以在會計電算化系統(tǒng)或硬件出問題時減少數(shù)據(jù)的丟失。也可以通過拷貝功能將這些數(shù)據(jù)復制到一些可靠性較高的存儲載體上進行妥善保管。如果計算機系統(tǒng)有自動備份功能的話要合理進行設(shè)置，盡量避免因人為的錯誤導致的會計數(shù)據(jù)丟失。
3、合理分配系統(tǒng)操作員權(quán)限
會計電算化系統(tǒng)的權(quán)限分配在會計數(shù)據(jù)安全方面也起著至關(guān)重要的作用。在會計電算化工作中，不同級別和不同職務(wù)之間操作員的工作范圍也是各不相同的，他們操作系統(tǒng)的權(quán)限和訪問的數(shù)據(jù)信息也是不同的，所以各操作員的權(quán)限和訪問范圍必須通過最高的系統(tǒng)管理員進行分配、授權(quán)才能進行操作，這樣就避免了職務(wù)不同的操作員對軟件的誤操作，在一定程度上也杜絕和限制了操作員在系統(tǒng)中的行為。
4、做好計算機病毒的防護
隨著計算機互聯(lián)網(wǎng)技術(shù)的發(fā)展，計算機病毒也在不斷地推陳出新。各個行業(yè)都在采取措施來防范計算機病毒帶來的危害，針對層出不窮的計算機病毒攻擊和侵害，目前主要采取的防范措施有：
三、結(jié)束語
網(wǎng)絡(luò)會計電算化信息系統(tǒng)在給企業(yè)會計人員帶來方便的同時大大提高了企業(yè)的財務(wù)管理水平。只有做好會計電算化系統(tǒng)安全防護，才能讓會計電算化系統(tǒng)更好的為企業(yè)服務(wù)，所以，加強企業(yè)網(wǎng)絡(luò)信息的安全防護是十分必要的。參考文獻：
關(guān)鍵詞：安全技術(shù)；技術(shù)防范；防范管理
一、生產(chǎn)企業(yè)工程安全技術(shù)防范的特點
（一）形成的階段性。依據(jù)工程項目設(shè)計階段不同可將工程安全技術(shù)防范劃分為設(shè)計依據(jù)與設(shè)計成果兩大類，設(shè)計依據(jù)主要體現(xiàn)為工程項目設(shè)計之前，政府部門提出的批文、任務(wù)書及設(shè)計要求等相關(guān)安全技術(shù)；設(shè)計成果體現(xiàn)為工程項目設(shè)計過程中涉及到的方案設(shè)計、施工圖設(shè)計及圖紙審查等安全技術(shù)。其中設(shè)計依據(jù)充分反映出工程項目設(shè)計的可行性；而設(shè)計成果直接反映出工程項目施工的可行性。
（二）內(nèi)容的專業(yè)性。工程項目設(shè)計過程中，各階段中所形成的設(shè)計安全技術(shù)均與相應(yīng)專業(yè)緊密相聯(lián)，可以說設(shè)計安全技術(shù)是各專業(yè)活動有關(guān)特點共同組合而成，以工程項目結(jié)構(gòu)設(shè)計為例，結(jié)構(gòu)是整個工程項目的骨架，結(jié)構(gòu)好壞直接關(guān)系到工程項目施工質(zhì)量，所以要求生產(chǎn)企業(yè)必須依據(jù)結(jié)構(gòu)相關(guān)知識，結(jié)合工程項目施工特點科學合理設(shè)計工程項目結(jié)構(gòu)。
（三）組成的成套性。工程項目設(shè)計流程：提出工程項目建議書――設(shè)計招標――方案設(shè)計――初步設(shè)計――施工圖設(shè)計――修改設(shè)計――竣工圖設(shè)計。由此可見，一個完整的工程安全技術(shù)防范由七部分構(gòu)成，上述每個過程均在不同程度上影響著工程安全技術(shù)防范的完整性、有效性。
二、生產(chǎn)企業(yè)工程安全技術(shù)防范分類的現(xiàn)狀
（一）生產(chǎn)、經(jīng)營、質(zhì)量等管理安全技術(shù)分類不清晰。目前，國內(nèi)多數(shù)生產(chǎn)企業(yè)傳統(tǒng)機關(guān)安全技術(shù)管理模式的束縛，仍將各種管理安全技術(shù)列入文書安全技術(shù)管理范疇。如生產(chǎn)企業(yè)將工程項目設(shè)計任務(wù)書與初步設(shè)計的審批安全技術(shù)列入文書安全技術(shù)中予以保存，以致工程安全技術(shù)防范缺失，無法保證其完整性，從而導致工程設(shè)計的高效性應(yīng)用價值未能充分發(fā)揮。
（二）忽略了設(shè)計裝備安全技術(shù)的重要性。近年來，國內(nèi)科學技術(shù)水平飛速發(fā)展，使得越來越多先進的現(xiàn)代化設(shè)備出現(xiàn)在社會市場中，為生產(chǎn)企業(yè)構(gòu)建設(shè)計裝備安全技術(shù)，提高工程項目設(shè)計有效性，增強工程項目施工質(zhì)量提供良好的基礎(chǔ)。然而，國內(nèi)多數(shù)生產(chǎn)企業(yè)設(shè)備裝備安全技術(shù)意識不足，未能夠充分認識到設(shè)計裝備安全技術(shù)的重要性、先進性，以致對待構(gòu)建設(shè)計裝備安全技術(shù)的主觀能動性不高。特別注意的是設(shè)計裝備安全技術(shù)是生產(chǎn)企業(yè)購置、驗收、安裝、管理現(xiàn)代化設(shè)備的重要依據(jù)。
（三）基本建設(shè)安全技術(shù)與工程安全技術(shù)防范混淆不清。通常情況下，生產(chǎn)企業(yè)自行設(shè)計本單位辦公樓、餐飲樓、宿舍樓等，其中，這些基本建設(shè)安全技術(shù)從性質(zhì)、內(nèi)容、作用等多方面均與工程安全技術(shù)防范存在較大區(qū)別，不應(yīng)混同于一類。然而，多數(shù)生產(chǎn)企業(yè)違反相關(guān)規(guī)定，將本單位的基本建設(shè)安全技術(shù)與工程安全技術(shù)防范混同于一類予以編號，同時還將相關(guān)施工執(zhí)照、合同、竣工驗收有關(guān)安全技術(shù)分散至各部門，以此給予生產(chǎn)企業(yè)保管、利用基本建設(shè)安全技術(shù)造成嚴重的負面影響。
（四）工程安全技術(shù)防范與技術(shù)咨詢技術(shù)服務(wù)安全技術(shù)混淆不清。技術(shù)咨詢與服務(wù)是工程設(shè)計過程的一項重要環(huán)節(jié)，該項環(huán)節(jié)中涉及到工程項目建議書、可行性研究報告、招投標書及報價書等一系列安全技術(shù)材料。目前，西方多個國家已形成專業(yè)從事技術(shù)咨詢與服務(wù)的機構(gòu)，而我國大都由生產(chǎn)企業(yè)代為承擔技術(shù)咨詢與服務(wù)業(yè)務(wù)，以致工程安全技術(shù)防范與技術(shù)咨詢技術(shù)服務(wù)安全技術(shù)摻雜于一起共同配套整理分類歸檔。實際上，無論從性質(zhì)、作用、內(nèi)容層面看，還是從結(jié)果、國家稅收標準等層面看，工程安全技術(shù)防范與技術(shù)咨詢技術(shù)服務(wù)安全技術(shù)之間均存在較顯著區(qū)別，所以將其混淆為同一類安全技術(shù)不科學、不合理。
三、生產(chǎn)企業(yè)安全技術(shù)分類的指導思想及要求
安全技術(shù)分類是一項復雜且重要的業(yè)務(wù)，其復雜性體現(xiàn)在工程項目涉及到的安全技術(shù)種類較多，而且各類安全技術(shù)之間又存在著緊密的聯(lián)系；其重要性體現(xiàn)在安全技術(shù)分類的有效性、科學合理性直接反映出生產(chǎn)企業(yè)安全技術(shù)管理水平，從而影響到工程項目施工質(zhì)量，所以做好工程項目單位安全技術(shù)分類工作至關(guān)重要。
（一）生產(chǎn)企業(yè)安全技術(shù)分類指導思想。生產(chǎn)企業(yè)以自身性質(zhì)、特點及管理職能為依據(jù)，以各類安全技術(shù)為對象，結(jié)合各類安全技術(shù)的內(nèi)容及形成過程對全部安全技術(shù)予以科學合理分類，以此確保各類安全技術(shù)得以充分利用，促使其高效性利用價值得以充分發(fā)揮。
（二）生產(chǎn)企業(yè)安全技術(shù)分類要求。第一，客觀性。生產(chǎn)企業(yè)嚴格依照自身專業(yè)性質(zhì)與特點，結(jié)合安全技術(shù)形成規(guī)律，從內(nèi)容、任務(wù)等多個方面對全部安全技術(shù)予以分類，以確保分類后的各類安全技術(shù)得以準確反映出生產(chǎn)企業(yè)職能活動歷史全貌；第二，實用性。安全技術(shù)分類僅是一種手段，其分類目的在于更為有效的使用安全技術(shù)，所以生產(chǎn)企業(yè)以保證安全技術(shù)實用性為核心目的，以安全技術(shù)實際狀況為出發(fā)點，結(jié)合生產(chǎn)企業(yè)業(yè)務(wù)范圍及組織機構(gòu)增減現(xiàn)狀對全部安全技術(shù)進行分類；第三，合理性。生產(chǎn)企業(yè)應(yīng)針對于不同門類的安全技術(shù)采取不同的分類方法，如依據(jù)問題對管理類安全技術(shù)予以分類、依據(jù)專業(yè)對設(shè)計技術(shù)工作安全技術(shù)予以分類、依據(jù)種類對裝備安全技術(shù)予以分類等，即保證分類層次的分明性、類與屬類概念的清晰性、分類標準的規(guī)范性及平行類相互排斥性等。
四、生產(chǎn)企業(yè)安全技術(shù)防范管理策略
解決風險問題不能單靠純粹的安全技術(shù)系統(tǒng)，還必須進一步演化，從系統(tǒng)思維的視角，使其得到充分的優(yōu)化。安全技術(shù)風險防范系統(tǒng)是“由與社會安全問題有關(guān)的相互聯(lián)系、相互作用、相互制約的若干因素結(jié)合成的具有特定功能的有機整體。”從社會系統(tǒng)的角度來看，安全技術(shù)風險防范系統(tǒng)是社會系統(tǒng)的子系統(tǒng)；但是，從安全系統(tǒng)的角度來看，社會系統(tǒng)是安全技術(shù)風險防范系統(tǒng)的子系統(tǒng)。正因為有了這樣的復雜性，因此我們必須對安全技術(shù)有充分理解，既要從自身系統(tǒng)內(nèi)部結(jié)構(gòu)，又要從社會系統(tǒng)的相互關(guān)聯(lián)中來理解系統(tǒng)的優(yōu)化問題，處理好安全技術(shù)風險防范系統(tǒng)的工作，推進安全防范工作的進程。
一般來說，優(yōu)化安全技術(shù)防范系統(tǒng)建立管理上，通過加強管理確保各項規(guī)章、制度及措施的執(zhí)行來達到目標。傳統(tǒng)風險管理雖然考慮到了降低風險，但對于風險往管理人員上轉(zhuǎn)移重視得不夠，往往“頭痛醫(yī)頭”、“腳痛醫(yī)腳”、“事后諸葛亮”，常常出現(xiàn)“從事故中學習安全”的被動局面。這顯然缺乏系統(tǒng)觀的視角，因此必須從系統(tǒng)角度出發(fā)，而不必局限于具體事故的管理，使管理行為滿足促進安全技術(shù)風險防范系統(tǒng)結(jié)構(gòu)優(yōu)化和安全技術(shù)風險防范系統(tǒng)運行優(yōu)化。我國學者劉潛提出的“安全三要素”對安全技術(shù)風險防范系統(tǒng)結(jié)構(gòu)的優(yōu)化，即通過安全人體優(yōu)化、安全設(shè)務(wù)優(yōu)化及安全人機聯(lián)系優(yōu)化，使之融為一體成為全新的安全系統(tǒng)結(jié)構(gòu)。
這種系統(tǒng)的優(yōu)化具有吸納處理各種安全好處且能有效應(yīng)用于安全技術(shù)風險防范系統(tǒng)、在結(jié)構(gòu)上存在著風險熵減的功能。安全技術(shù)風險防范系統(tǒng)運行優(yōu)化著重于培育和發(fā)展人機環(huán)境的直轄機制與親合程度，克服以往降低成本的安全技術(shù)風險防范系統(tǒng)的錯誤傾向，不以以犧牲安全來追求獲利最大化而導致風險嫡增，而是以促進安全技術(shù)風險防范系統(tǒng)的風險熵減為宗旨，安全技術(shù)風險防范系統(tǒng)結(jié)構(gòu)優(yōu)化與安全技術(shù)風險防范系統(tǒng)運行優(yōu)化的關(guān)鍵是吸納和注入安全要素并應(yīng)用于安全技術(shù)風險防范系統(tǒng)。從這個意義上講，管理行為的主要任務(wù)是獲取、處理與有效利用風險信息，保證有效利用的安全要素增長率始終大于安全技術(shù)風險防范系統(tǒng)最大風險的熵增長率，使安全要素的有效利用向系統(tǒng)注入負嫡，從而確立系統(tǒng)風險的通常增嫡過程變成為減嫡過程，充分地體現(xiàn)安全技術(shù)風險控制的精髓所在。（作者單位：中國聯(lián)合網(wǎng)絡(luò)通信有限公司寶雞市分公司）
參考文獻：
[1] 上海市公安局技術(shù)防范辦公室關(guān)于對進口安全技術(shù)防范產(chǎn)品進滬銷售實行登記備案制度的通知 滬公技防[2000]009號[J].中國安防產(chǎn)品信息.2000（06）
[2] 西安市安全技術(shù)防范管理暫行辦法[J].中國安防產(chǎn)品信息.2000（06）
[3] 全國公安廳（局）安全技術(shù)防范管理辦公室一覽[J].中國安防產(chǎn)品信息.2001（04）
[4] 肖宏露.高校安全技術(shù)防范建設(shè)的探討[J].科技信息.2009（14）
一、對學生頂崗實習勞動風險防范進行法律規(guī)范的必要性
(一)頂崗實習及其勞動風險的特征要求法律對其勞動風險防范進行專門規(guī)范
頂崗實習是以就業(yè)為導向，以提高畢業(yè)生應(yīng)職應(yīng)崗能力為目的，通過短期真實崗位工作形式來完成的職業(yè)院校培養(yǎng)高素質(zhì)技能型專門人才的綜合性教學環(huán)節(jié)，是學校和實習單位通過讓學生與職業(yè)崗位“零距離”接觸對學生進行所獲知識、技能和技術(shù)的綜合性應(yīng)用訓練。頂崗實習兼具教育性與職業(yè)性特征。頂崗實習的教育性表現(xiàn)在它與專業(yè)培養(yǎng)目標密切相關(guān)，是學校培養(yǎng)合格人才十分重要的一個教學環(huán)節(jié);頂崗實習的職業(yè)性表現(xiàn)在它與職業(yè)崗位勞動密切相關(guān)，是學生通過實習單位在職業(yè)崗位上的職業(yè)操作。頂崗實習的特征表明，它既是一種實踐學習過程，也是一種職業(yè)勞動過程。職業(yè)勞動不可避免地帶來了勞動風險，但勞動風險是可以防范的。為有效防范勞動風險，世界各國都出臺了很多的勞動保護法律制度，最大限度地保護了勞動者免遭勞動風險傷害。頂崗實習也是一種職業(yè)勞動過程，也存在勞動風險，同樣，頂崗實習也需要以法律防范勞動風險。
但頂崗實習勞動風險又不同于一般勞動者所面臨的勞動風險。第一，頂崗實習勞動風險的主體不是一般的勞動者，而是工學結(jié)合模式下職業(yè)教育的學生，也就是說，頂崗實習的學生不同于勞動者，他們對職業(yè)崗位與操作規(guī)程不熟悉，他們需要指導和幫助，他們比一般勞動者更容易發(fā)生勞動風險事故，他們需要特別保護;第二，頂崗實習勞動風險發(fā)生的過程并非一般的職業(yè)勞動過程，而是發(fā)生于工學結(jié)合模式下職業(yè)教育的學生頂崗實習過程，也就是說，頂崗實習勞動風險是發(fā)生在學生接受職業(yè)教育的過程中，對學生頂崗實習勞動風險的防范，學校和實習單位都有責任。頂崗實習勞動風險的特殊性表明，適用于規(guī)范用人單位一般勞動風險防范的法律制度不足以有效地保護學生頂崗實習勞動安全，頂崗實習勞動風險防范需要專門法律進行特別規(guī)范。
(二)頂崗實習的實踐要求法律對其勞動風險防范進行專門規(guī)范
根據(jù)教育部相關(guān)文件，職業(yè)院校要“積極推行訂單培養(yǎng)，探索工學交替、任務(wù)驅(qū)動、項目導向、頂崗實習等有利于增強學生能力的教學模式”;“高等職業(yè)院校要保證在校生至少有半年時間到企業(yè)等用人單位頂崗實習。”“中等職業(yè)學校三年級學生要到生產(chǎn)服務(wù)一線參加頂崗實習。”頂崗實習在職業(yè)教育中被廣泛應(yīng)用和推廣，已成為職業(yè)教育十分重要的教學環(huán)節(jié)。
然而，在頂崗實習中，由于學生已實際參與到了職業(yè)勞動之中，而職業(yè)勞動總是伴隨著勞動風險。隨著頂崗實習教學環(huán)節(jié)的深入開展，學生頂崗實習中的勞動風險事故也與日俱增。一幕幕學生頂崗實習勞動傷害事故相繼出現(xiàn)。據(jù)報道,目前,我國將近30%的大學生在實習過程中受到不同程度的傷害。學生頂崗實習存在勞動風險已是一個不爭的事實。頂崗實習的實踐表明，為切實保護頂崗實習學生免遭勞動風險事故傷害，我國急需出臺專門的法律制度規(guī)范學校和實習單位等相關(guān)主體對學生頂崗實習勞動風險的防范，增強其防范這種特殊風險的法律責任。
二、我國缺乏對學生頂崗實習勞動風險防范的法律制度
(一)缺乏規(guī)范學校對學生頂崗實習勞動風險防范的法律制度
學校是學生頂崗實習的組織者，面對沒有實踐經(jīng)驗而初次嘗試頂崗進行具有人身危害風險的職業(yè)勞動實習的學生，理所當然地應(yīng)當對學生的實習安全問題切實地承擔起責任。然而，學校對頂崗實習的學生是否進行了安全教育?采取了哪些安全措施?這些安全措施是否切實有效?發(fā)生了學生實習安全問題追究誰的責任?對這些問題，我國現(xiàn)有法律制度卻缺乏具體明確的相應(yīng)規(guī)定。從現(xiàn)有法律制度來看，規(guī)范學校組織學生頂崗實習的規(guī)定，僅有2007年教育部和財政部出臺的《中等職業(yè)學校學生實習管理辦法》，該《辦法》規(guī)定學校“組織安排學生實習，要嚴格遵守國家有關(guān)法律法規(guī),為學生實習提供必要的實習條件和安全健康的實習勞動環(huán)境。”并具體規(guī)定了五種不得安排學生頂崗實習的情形②，雖然這些規(guī)定對學校的實習管理具有一定的指導意義，但這畢竟還只是一部專門規(guī)定中等職業(yè)學校學生實習管理的規(guī)章，其適用范圍僅限于中等職業(yè)學校，而且其效力層次也僅僅只是一般規(guī)章，對于迅速發(fā)展的數(shù)量龐大的高等職業(yè)院校的學生頂崗實習勞動風險防范難以產(chǎn)生有效的作用。教育部相關(guān)文件對學生頂崗實習勞動風險防范雖然也有所涉及，但也都只是一些原則性的規(guī)定，如教育部《關(guān)于職業(yè)院校試行工學結(jié)合、半工半讀的意見》(教職成[2006]4號)規(guī)定：學校“要加強與企業(yè)的合作，有組織地安排學生到企業(yè)等用人單位頂崗實習，完善以學生實習補貼發(fā)放、勞動保護等為重點內(nèi)容的實習管理制度。”這種原則性規(guī)定對指導和督促學校切實做好學生頂崗實習的勞動風險防范缺乏可操作性。
從實踐來看，學校有關(guān)實習管理及實習安全問題的規(guī)定，均由學校自己作出，至于應(yīng)規(guī)定的內(nèi)容是什么、對相應(yīng)內(nèi)容應(yīng)怎樣規(guī)定等，法律并無相關(guān)強制性或指導性規(guī)定。根據(jù)我們的調(diào)查，學校有關(guān)實習管理及實習安全問題的規(guī)定，大多強調(diào)學生自己的責任，如一些學校要求學生與學校簽訂實習安全責任書，這對于增強學生的安全責任意識無疑能起到一定的督促作用，但頂崗實習勞動風險僅靠增強學生個人的安全意識是難以真正做到有效防范的。在頂崗實習中，學生處于被管理者地位，學生是根據(jù)學校和實習單位的安排來進行頂崗實習的，學校和實習單位對學生頂崗實習勞動風險防范的作用是不可替代的，其義務(wù)也是不可規(guī)避的。學生在頂崗實習中是弱勢者，過分強調(diào)學生自己的安全責任，而忽視學校和實習單位的安全責任，這對學生來說也是不公平的。
(二)缺乏規(guī)范實習單位對學生頂崗實習勞動風險防范的法律制度
我國《勞動法》及相關(guān)法律規(guī)定，用人單位對保障勞動者勞動安全有不可推卸的法律責任。為保障勞動者的勞動安全，我國還專門制定了《安全生產(chǎn)法》、《職業(yè)病防治法》以及相關(guān)配套法律規(guī)章等，還有一系列的勞動安全技術(shù)規(guī)程和勞動衛(wèi)生規(guī)程。實習生不同于一般的勞動者，他們初次嘗試職業(yè)勞動，對他們的實習勞動應(yīng)當更加強調(diào)安全保護。然而，實習單位對仍處于學習階段的實習生的安全教育和風險防范是否必須有別于一般員工，法律并無明確規(guī)定。也就是說，從法律上講，用人單位沒有這方面的特別義務(wù)。雖然《中等職業(yè)學校學生實習管理辦法》規(guī)定：“實習單位要指定專門人員負責學生實習工作，根據(jù)需要推薦安排有經(jīng)驗的技術(shù)或管理人員擔任實習指導教師。”但實習單位安排與否并沒有相應(yīng)的法律責任追究制度予以約束。教育部對學生頂崗實習勞動風險防范的一些原則性規(guī)定，對企業(yè)來說，也幾乎沒有約束力。如教育部《關(guān)于職業(yè)院校試行工學結(jié)合、半工半讀的意見》(教職成[2006]4號)規(guī)定：“實習期間，企業(yè)要與學校共同組織好學生的相關(guān)專業(yè)理論教學和技能實訓工作，做好學生實習中的勞動保護、安全等工作。”而事實上，很少有企業(yè)按照教育部的這些規(guī)定去做好相關(guān)工作，教育部門的這種原則性規(guī)定很難對企業(yè)產(chǎn)生作用。
實踐中，不僅國家對實習單位在學生頂崗實習勞動風險防范沒有相關(guān)法律約束，而且由于實習單位難求，學校在與實習單位簽訂的實習協(xié)議中也很難要求實習單位承擔更多的相關(guān)義務(wù)。也就是說，學生頂崗實習勞動風險的防范，對實習單位而言，既沒有法律約束，也很少有合同約束。而一旦發(fā)生學生頂崗實習勞動風險事故，實習單位則往往以學生不是其勞動者為由拒絕承擔相應(yīng)的責任。學生確實不是實習單位的勞動者，也更非實習單位的熟練工，但頂崗實習卻實實在在地是在進行一種職業(yè)勞動，而職業(yè)勞動總是與勞動風險相伴，因此，學生頂崗實習需要特別的勞動保護。作為學生頂崗實習的直接實施者，實習單位卻對學生頂崗實習勞動風險缺乏特別的防范義務(wù)，這對學生來說是危險的。
三、對學生頂崗實習勞動風險防范進行法律規(guī)范的建議
頂崗實習是工學結(jié)合人才培養(yǎng)模式的重要教學環(huán)節(jié)，它需要學校、實習單位和學生等多方協(xié)作來具體實施，頂崗實習勞動風險的防范更需要學校、實習單位和學生等多方主體的共同努力。為切實保障頂崗實習學生的勞動安全與衛(wèi)生，我國應(yīng)盡快制定相關(guān)法律制度，從法律層面構(gòu)建政府、學校、實習單位、學生多方聯(lián)動的學生頂崗實習勞動風險防范機制。學生頂崗實習勞動風險防范法律制度的構(gòu)建應(yīng)考慮以下幾個問題。
(一)明確學生頂崗實習勞動風險防范中各相關(guān)主體的權(quán)利義務(wù)
政府應(yīng)主導學生頂崗實習勞動風險防范。一方面，政府應(yīng)及時制定相關(guān)法律法規(guī)，指導和督促學校和實習單位切實做好學生頂崗實習勞動風險防范，規(guī)范學生頂崗實習勞動風險防范的管理。另一方面，政府還應(yīng)加強學生頂崗實習勞動風險防范的監(jiān)督，對學校和實習單位等相關(guān)主體實施學生頂崗實習勞動風險防范法律制度的行為給予相應(yīng)評價，對違反者給予應(yīng)有的制裁。
學校是學生頂崗實習的組織者，負有對學生頂崗實習進行恰當安排與組織的責任。學校應(yīng)在實習內(nèi)容、實習時間、實習崗位的選擇等方面恰當?shù)匕才藕脤W生的頂崗實習，應(yīng)就學生頂崗實習勞動風險防范工作協(xié)調(diào)好與實習單位的關(guān)系，并對學生頂崗實習進行跟蹤管理③。
實習單位是學生頂崗實習的實施者，負有對學生頂崗實習過程崗位安全管理的責任。實習單位應(yīng)對頂崗實習學生進行比一般勞動者更具體、更細致的崗前教育和崗位管理，并確保學生頂崗實習環(huán)境的安全與衛(wèi)生。
學生是頂崗實習的主體，在學校的組織安排下直接參與實習單位的崗位操作。學生在頂崗實習中應(yīng)服從學校和實習單位的管理，嚴格遵守實習單位崗位安全操作規(guī)程和安全衛(wèi)生制度;同時，學生也應(yīng)享有保護自己在頂崗實習過程中人身安全的相應(yīng)權(quán)利。
(二)建立學生頂崗實習勞動風險事故責任追究制度
在學生頂崗實習中，學校和實習單位分別是學生頂崗實習的組織者和實施者，學校和實習單位的安全教育與安全措施是防范學生頂崗實習勞動風險的兩個關(guān)鍵環(huán)節(jié)。學生頂崗實習勞動風險防范法律制度應(yīng)明確學校與實習單位的主要負責人為學生頂崗實習勞動風險防范責任的第一責任人。
為有效實施責任追究，學生頂崗實習勞動風險防范法律制度還應(yīng)明確學生頂崗實習勞動風險事故責任的責任追究主體、責任承擔主體、責任歸責原則、責任承擔方式等;對因責任人嚴重失職而造成的風險事故，還應(yīng)規(guī)定對責任人的具體的制裁措施。只有建立了相應(yīng)的風險事故責任追究制度，頂崗實習勞動風險防范不當?shù)呢熑巫肪坎拍苷嬲芈涞綄嵦帯?/p>
(三)提高學生頂崗實習勞動風險防范法律制度的效力層次
如前所述，學生頂崗實習勞動風險防范需要學校、實習單位等多方主體的共同努力。而從現(xiàn)有相關(guān)規(guī)定來看，有關(guān)學生頂崗實習勞動風險防范的規(guī)定，主要是由教育行政部門來制定的。教育行政部門的規(guī)定，在法律制度的效力層次上，屬于部門規(guī)章，根據(jù)《立法法》第82條的規(guī)定，各部門規(guī)章在各自的權(quán)限范圍內(nèi)施行。可見，教育行政部門制定的規(guī)章是難以有效適用于實習單位的，因為，絕大部分的實習單位并不屬于教育行政部門的權(quán)限范圍。因此，學生頂崗實習勞動風險防范法律制度要能實現(xiàn)有效規(guī)范學校和實習單位的行為，就必須突破部門規(guī)章的效力層次，其效力層次應(yīng)當提高到行政法規(guī)以上。根據(jù)我國學生頂崗實習勞動風險防范法律制度的現(xiàn)狀，考慮到學生頂崗實習勞動風險防范的緊迫性，我國目前可以由國務(wù)院以行政法規(guī)的形式制定專門的《學生頂崗實習管理條例》，并在該條例中以專章規(guī)定學生頂崗實習勞動風險防范問題。
(四)增強學生頂崗實習勞動風險防范法律制度的可操作性
關(guān)鍵詞：隧道施工；風險控制
Abstract: the construction unit is the main body of responsibility for the safety of tunnel construction, therefore it is necessary to strengthen the process of tunnel construction risk prevention and risk management, implement measures to prevent risks. This paper introduces the high iron tunnel construction is the necessity of the study on the risk, the risk in the construction, and puts forward the risk control measures.
Keywords: tunnel construction; Risk control
中圖分類號：U455文獻標識碼：A 文章編號：2095-2104（2013）
一、隧道施工風險研究的必要性
隧道與其他工程項目相比，由于具有隱蔽性、復雜性和不確定性等突出的特點，風險大，無論是設(shè)計、施工、決策都會遇到很多困難和障礙。尤其是在城市繁華地段或周圍環(huán)境復雜的地帶，隧道與地下工程的施工和運營要涉及到過多的拆遷、對周圍環(huán)境及管線的影響，如果決策考慮不周，在其規(guī)劃、設(shè)汁施工和運營中均會對社會和國家造成不必要的重大的損失和不可估量的社會負面影響。
例如：2007年3月28號早晨，北京蘇州街附近的地鐵10號線工程發(fā)生塌方事故，6名施工者被埋身亡。2008年1月17號下午，廣州地鐵5號線在施工中突然涌水，發(fā)生塌方，導致珠江大橋引橋下的雙橋路旁地面突然下陷，出現(xiàn)一個面積大約100平方米的大窟窿，深約5米，事故沒有造成人員傷亡。2008年4月1號，深圳龍崗區(qū)的地鐵3號線工地進行橋墩澆鑄混凝土施工時，母板突然發(fā)生坍塌，混凝土傾泄而下，5人被埋，最終三死兩傷。多發(fā)的隧道施工事故使施工風險已經(jīng)成為亟待解決的核心問題。為解決這一問題，就必然要借助風險評估和決策理論。風險評估可以對這些不確定因素進行系統(tǒng)全面地分析，將不可預(yù)見的風險因素轉(zhuǎn)化為定量的指標，并通過計算風險效益來選擇風險控制措施，降低各種工程風險．以達到安全、經(jīng)濟、高效的建設(shè)目標風險。
風險評估研究的最終目的是為工程建設(shè)領(lǐng)導層的決策提供依據(jù)，從領(lǐng)導層的角度來說，其價值可以體現(xiàn)在領(lǐng)導層決策時信心的增強、對工程進展情況的掌控以及對資金流向的有效控制上。而工程風險研究的最高境界應(yīng)該是實現(xiàn)“工程精算”，即所有的風險子項均可由費用損失來表示。因此，對領(lǐng)導層來說，風險評估能夠把決策變得簡單化、準確化以及專業(yè)化，進而對風險實行有效地化解、轉(zhuǎn)移或規(guī)避。如何對工程風險進行控制，在盡可能安全的情況下獲取最大的利益，這也需要對風險控制措施的風險效益進行評估。
二、風險管理
風險管理是指通過識別生產(chǎn)經(jīng)營活動中存在的危險、有害因素，并運用定性或定量的統(tǒng)計分析方法確定其風險嚴重程度，進而確定風險控制的優(yōu)先順序和風險控制措施，以達到改善安全生產(chǎn)環(huán)境、減少和杜絕安全生產(chǎn)事故的目標。
風險管理基本程序包括風險識別、風險衡量、風險評價、選擇風險管理技術(shù)、貫徹執(zhí)行風險管理決策和風險管理效果評價六個階段。同時，風險管理是一個循環(huán)管理的過程，根據(jù)風險管理效果重新回到風險識別，開始新的風險識別。
風險控制根據(jù)風險評價的結(jié)果及經(jīng)營運行情況等，確定優(yōu)先控制的順序，采取措施消減風險，將風險控制在可以接受的程度，預(yù)防事故的發(fā)生。
三、高鐵隧道施工中存在的安全風險
（一）塌方危險
隧道施工最常發(fā)生的事故是塌方，每次塌方，輕則造成財產(chǎn)缺失，重則導致數(shù)人甚至數(shù)十人死亡，并伴隨巨大財產(chǎn)損失，尤其是復雜地質(zhì)條件下的隧道施工，是隧道施工的重大危險源。
（二）涌水危險
隧道施工的另一大危險源是涌水，特別是水底隧道和巖溶隧道，事故可以造成較多人員傷亡和巨大財產(chǎn)缺失，有的還會對所在地區(qū)的生態(tài)造成破壞，屬于重大危險源。
（三）爆破風險
多數(shù)隧道需要實施爆破作業(yè)，洞內(nèi)施工場地狹小，作業(yè)面分散，人員、車輛多，極易發(fā)生爆破傷害事故，屬于較大危險源。
（四）施工臨時用電
高壓供電進洞，隧道內(nèi)作業(yè)面有水，電動機械、設(shè)備、機具多，容易發(fā)生觸電和火災(zāi)傷害事故，屬于較大危險源。
（五）屬地自然災(zāi)害
有的隧道所在地區(qū)有泥石流，有的有山體滑坡，有的地區(qū)有臺風，如果防范不力，這些自然災(zāi)害也會給隧道施工造成較大缺失，屬于較大危險源。
四、施工中安全風險控制措施
（一）組建風險管理制度,做好風險防范準備。
為了確保鐵路隧道施工的安全，鐵路建設(shè)部門要加強風險管理意識，確立風險管理目標，以“安全施工”為根本出發(fā)點，切實做好鐵路隧道安全風險管理工作。首先要具體落實工程管理部門安全管理的主體職責，實行具體有效的實施方案。如，施工部門可以以條文的形式列出風險防范的多種辦法，并定期檢查執(zhí)行狀況，確保風險管理工作的正常運行。施工部門是隧道施工安全的主要承擔者,關(guān)注隧道施工過程的風險防范和風險管理,實施各種風險防范方案，是施工部門義不容辭的責任。施工部門要加強對險風險源頭的控制，注重隱性調(diào)查,加大隱患處理力度，同時對呈現(xiàn)出來的安全隱患要立刻組織整改,有效防范、防止施工安全事故的發(fā)生。對于較難施工的地質(zhì)、巖土等隧道施工中可能出現(xiàn)的難題,必須開展專項風險評估計劃,選擇科學有效的施工技術(shù),組建風險防范及突發(fā)安全事故應(yīng)對措施，并督促實施。
加大安全投入。
加大安全生產(chǎn)投入，夯實安全生產(chǎn)工作的基礎(chǔ)，是安全生產(chǎn)的重要保障。通過加大安全投入，淘汰危及安全的設(shè)施設(shè)備，抓好隱患整治，逐步完善安全生產(chǎn)設(shè)施，從源頭上杜絕隱患的產(chǎn)生。認真落實安全生產(chǎn)經(jīng)濟政策，有關(guān)部門要全面落實安全費用提取和風險抵押金政策，做到應(yīng)提盡提、應(yīng)繳盡繳、專款專用。對不按規(guī)定提取使用安全費用的，要依法予以嚴肅查處。
危險源的辨識。
建筑工程中的危險源是導致安全事故的根本原因。危險源的辨識是安全風險管理的基礎(chǔ)性工作，重大安全事故防范的首要任務(wù)即是危險源的辨認。按照我國《建筑工程安全生產(chǎn)管理條例》以及《重大危險源辨識》的相關(guān)規(guī)定，對建筑工程項目中的危險源進行辨識。結(jié)合施工項目的實際情況，從施工過程中諸如施工工藝、工序、材料以及機械設(shè)備等相互關(guān)聯(lián)的因素入手，逐項觀察、分析并研究施工過程中的潛在安全隱患，并適時掌握不同隱患導致危險事故的可能性。對施工過程中的危險性因素進行系統(tǒng)性分析最終得到施工現(xiàn)場安全等級及危害程度識別重大危險源。
施工現(xiàn)場的危險源事故風險評估。
在對建筑施工項目的危險源進行識別并確認之后，需要對各危險源可能招致的事故進行風險評估，并系統(tǒng)性的收集相關(guān)資料及信息。一般來講對建筑工程施工項目的風險評價包括以下幾個方面的內(nèi)容：風險因素及其存在原因分析、風險因素導致的危險事故概率分析、安全事故的影響范圍分析、事故風險的綜合評價分析。在這一階段需要對事故風險評價的結(jié)果及安全目標進行比較、分析并判斷當前危險源的風險值是否在可接受的風險水平之內(nèi)，在此基礎(chǔ)上決定是否采取進一步措施控制風險水平。
危險源的安全管理控制。
危險源的安全管理是在對其進行辨識和評價基礎(chǔ)上進行的。按照工程施工安全管理規(guī)范的基本內(nèi)容，結(jié)合工程的實際，制定現(xiàn)場施工安全的危險源管理標準，并構(gòu)筑現(xiàn)場施工危險源管理制度及應(yīng)急反應(yīng)制度。針對不同危險源制定相應(yīng)的安全控制措施。針對不同項目所涉及的地域、施工條件的差別，施工單位應(yīng)該首先確定施工過程的重大危險源及事故安全隱患，并對施工安全隱患的性質(zhì)、關(guān)聯(lián)性、后果等進行系統(tǒng)性的分析，最終提出切實有效地安全風險的預(yù)防與控制措施。
結(jié)束語
為保證隧道施工安全，施工企業(yè)應(yīng)樹立風險管理理念，組建風險管理制度,做好風險防范準備，加大安全生產(chǎn)投入。要加強對危險源的監(jiān)控，加強隱患的排查，特別要加大隱患排查治理力度。加強施工現(xiàn)場的危險源事故風險評估，對查出的安全隱患必須立即組織整改，有效防范、遏制施工安全事故的發(fā)生。
參考文獻
[1] 王家遠、劉春樂.建設(shè)項目風險管理[M].北京:中國水利水電出版社，2004.(08).
[2] 俞富橋.工程風險及應(yīng)對策略的探討[J].工程造價管理，2005(01).
[3] 劉登新,張先員.淺談建筑工程安全生產(chǎn)監(jiān)理工作[J].山西建筑,2008(33).
[4] 陳言來.淺談安全生產(chǎn)管理[J].山西建筑,2007,33(25).
[5] 路美麗,劉維寧,羅富榮,等.隧道與地下工程風險評估方法研究進展[J].工程地質(zhì)學報,2006(4).
