代码安全系统性检测指导要求规范1109.2010
应用安全性测试指导规范（草稿）
1. 进行应用安全性测试的场景
安全性测试的目的是验证集成在软件内的保护机制是否能够在实际环境中保护系统的安全性。
从严格意义上，应用系统的安全性将涉及到应用的设计、开发和部署这三个主要环节，因而理想化的应用安全性测试应是与整个软件开发过程紧密集成的，即在软件设计、开发、测试和部署的过程中动态检测程序代码的安全性，并在应用最终部署之后进行全面的安全性测评。只有将应用和代码安全的管理融入到应用开发、部署、运维的各环节中，才能确保应用系统的安全性。
在应用系统上线并进入运维阶段之后，也需要在维护性开发过程中进行类似的代码安全性测试，并在日常的应用维护过程中动态进行应用整体安全性的评测。
代码安全性作为应用安全性中的一个核心的内容，是保障代码开发安全性的一个重要的举措，在开发活动结束的节点上应重点加强。而应用开发完毕后的部署和运维环节中，还将涉及到应用系统整体安全性评估的其他内容（包括网络安全、操作安全、权限安全、数据安全等）。
应用安全性测试的相关文档应纳入项目管理和运维管理的文档管理体系。1.1 初期的应用安全性测试场景
在传统的软件开发管理模式中引入应用安全测试将需要一个逐步的过程，在初期建议在如下的应用场景下，对目标应用系统的安全性进行测试：
1.2 目标的应用安全性测试相关场景
而从更完整意义上的应用系统整个生命周期各阶段中，需要进行的应用系统安全性测试、评估的工作可大致规划如下（供参考）：
2. 应用安全性测试的范围与内容
应用安全性测试的范围与内容，应包括如下几个方面：
3. 应用安全性验收的流程与方法3.1 应用安全性验收的流程
应用安全性验收的流程图如下：
3.1.1 IT项目安全测评保护要求管理
（1）《上海电信内部IT系统的分级安全保护要求》的编制与复审
规划处牵头，会同各应用域及信息中心、移动业务支撑中心共同编制《上海电信内部IT系统的分级安全保护要求》。
规划处负责定期组织对编制的《IT系统分级保护要求》进行评估和复审，确保该要求能反映业务需求的变化，并适应于当前的内部IT基础架构现状。
（2）《上海电信内部IT系统安全保护评估指南》的编制与复审
规划处负责牵头并会同相关的安全测评服务商，根据《IT系统分级保护要
求》细化并制定《上海电信内部IT系统安全保护评估指南》，作为各IT项目验收环节系统安全保护能力测评与验收的参考基准。
规划处在《IT系统分级保护要求》变更后，应及时组织对《IT系统安全保护评估指南》文档做相应调整与更新。
3.1.2 IT项目安全测评管理
（1）安全测评方案编制与评审
在IT项目的实施方案编制阶段，由电信项目经理牵头，组织相关应用域、IT项目承建方、第三方安全测评服务商依据《上海电信内部IT系统安全保护评估指南》共同编制该IT项目的安全测评方案。
项目安全测评方案编制完成后，应和项目实施方案一同进行实施方案的评审环节。
（2）IT项目安全测评
IT项目承建方在完成项目建设实施工作后，在正式提出项目验收请求之前，向第三方安全测评服务商申请进行项目安全测评。
第三方安全测评服务商将按照评审通过的项目安全测评方案，组织现场安全测评，汇总测评结果并提出安全整改意见给IT项目承建方和电信项目经理。
IT项目承建方在接到项目安全整改意见后，应及时组织针对性的安全整改工作，并向第三方测评服务商申请整改复审。
第三方测评服务商在收到整改复审申请后，针对整改意见进行复审测评，直至所有整改项均符合要求。全部测评项通过后，第三方测评服务机构出具项目安全测评报告，并汇总测评相关技术文档提交至电信项目经理。
电信项目经理在收到项目安全测评报告后，组织常规的IT项目验收工作，并在项目验收时将安全测评相关文档并入项目技术文档保存。
（3）IT项目的移交
在IT项目建设完毕后的维护移交阶段，应同步将应用系统的安全要求和安全保护指南转换为相应的《应用系统安全维护指南》，作为应用维护阶段的安全维护基准。
3.1.3 IT项目运维安全测评管理
（1）维护性开发的安全测评
在维护性开发工作启动阶段应参照《应用系统安全维护指南》确定维护性开
发相关部分的安全保护评估指南，并细化为对应的安全测试方案，作为维护性开发结束的安全评估的基准。
维护性开发工作结束，由移动业务支撑中心牵头，组织相关应用域、维护服务提供商、第三方安全测评服务商共同完成维护性开发涉及部分系统的安全测评和整改，并作为维护性开发验收的必要条件之一。
（2）日常维护安全测评
移动业务支撑中心应根据《应用系统安全维护指南》，组织第三方安全测评服务商按照应用系统的分级安全保护要求进行定期的系统安全测评，并根据测评结果对IT基础架构、应用系统进行必要的安全改进。
应用系统的日常安全维护文档也纳入维护文档管理体系。
3.2 应用安全性测试的方法
3.2.1 测试方法概述
应用安全性测试与验收的方法主要包括：
?静态的代码安全测试（白盒法）：主要通过对源代码进行安全扫描，根据程序中数据流、控制流、语义等信息与其特有软件安全规则库进行匹对，从中找出代码中潜在的安全漏洞。该方法非常有用，可在编码阶段找出所有可能存在安全风险的代码，这样开发人员可以在早期解决潜在的安全问题。静态代码测试更适用于早期的代码开发阶段，而不是测试阶段。
?动态的渗透测试（黑盒法）：渗透测试也是常用的安全测试方法。是使用自动化工具或者人工的方法模拟黑客的输入，对应用系统进行攻击性测试，从中找出运行时刻所存在的安全漏洞。该测试方法的特点是真实有效，一般找出来的问题都是正确的，也是较为严重的。但渗透测试一个致命的缺点是模拟的测试数据只能到达有限的测试点，覆盖率很低。
?程序数据扫描：通常是进行内存测试，内存测试可以发现许多诸如缓冲区溢出之类的漏洞，而这类漏洞使用除此之外的测试手段都难以发现。该测试方法主要用于确保有高安全性需求应用在运行过程中的数据安全性。数据扫描通畅需要专门的工具来进行验证。
3.2.2 应用安全测试的成功要素
成功的应用安全测试需要做好如下方面的充分准备：
?充分了解软件安全漏洞：评估一个软件系统的安全程度，需要从设计、实现
和部署三个环节同时着手。这一点可参考通用评估准则（Common Criteria）的软件系统安全评估方法来理解：首先要确定软件产品对应的Protection Profile（PP,产品的安全特性模板），然后根据PP再提出具体的安全功能需求，最后确定安全对象以及是如何满足对应的安全功能需求的。因此，一个安全软件的三个环节，哪个出问题都不行，需要充分了解各环节的软件安全漏洞。
?安全性测试的评估：需要建立对测试后的安全性评估机制，一般可从如下两个方面进行评估：
?安全性缺陷数据评估：直接分析评估目标代码，如果发现软件的安全性缺陷和漏洞越多，可能遗留的缺陷也越多。进行这类评估时，必须建立
基线数据作为参照，否则评估起来没有依据就无法得到正确的结论。
?采用漏洞植入法来进行评估：通过在目标代码中植入一些有安全漏洞，然后测试可发现的植入漏洞，并以此来评估软件的安全性测试做得是否
充分。
?采用安全测试技术和工具：可使用专业的具有特定功能的安全扫描软件来寻找潜在的漏洞，将已经发生的缺陷纳入缺陷库，然后通过自动化测试方法来使用自动化缺陷库进行轰炸测试。
3.2.3 反向安全测试与正向安全测试
（1）反向安全性测试过程
大部分软件的安全测试都是依据缺陷空间反向设计原则来进行的，即事先检查哪些地方可能存在安全隐患，然后针对这些可能的隐患进行测试。因此，反向测试过程是从缺陷空间出发，建立缺陷威胁模型，通过威胁模型来寻找入侵点，对入侵点进行已知漏洞的扫描测试。
其优点是可对已知的缺陷进行分析，避免软件里存在已知类型的缺陷；缺点是对未知的攻击手段和方法通常会无能为力。
反向安全性测试的常规过程将包括：
?建立缺陷威胁模型。建立缺陷威胁模型主要是从已知的安全漏洞入手，检查软件中是否存在已知的漏洞。建立威胁模型时，需要先确定软件牵涉到哪些专业领域，再根据各个专业领域所遇到的攻击手段来进行建模。
?寻找和扫描入侵点。检查威胁模型里的哪些缺陷可能在本软件中发生，再将
可能发生的威胁纳入入侵点矩阵进行管理。如果有成熟的漏洞扫描工具，那么直接使用漏洞扫描工具进行扫描，然后将发现的可疑问题纳入入侵点矩阵进行管理。
?入侵矩阵的验证测试。创建好入侵矩阵后，就可以针对入侵矩阵的具体条目设计对应的测试用例，然后进行测试验证。
（2）正向安全性测试过程
为了规避反向设计原则所带来的测试不完备性，需要一种正向的测试方法来对软件进行比较完备的测试，使测试过的软件能够预防未知的攻击手段和方法。
正向安全性测试过程通常包括：
?先标识测试空间。对测试空间的所有的可变数据进行标识，由于进行安全性测试的代价高昂，其中要重点对外部输入层进行标识。例如，需求分析、概要设计、详细设计、编码这几个阶段都要对测试空间进行标识，并建立测试空间跟踪矩阵。
?精确定义设计空间。重点审查需求中对设计空间是否有明确定义，和需求牵涉到的数据是否都标识出了它的合法取值范围。在这个步骤中，最需要注意的是精确二字，要严格按照安全性原则来对设计空间做精确的定义。
?标识安全隐患。根据找出的测试空间和设计空间以及它们之间的转换规则，标识出哪些测试空间和哪些转换规则可能存在安全隐患。例如,测试空间愈复杂，即测试空间划分越复杂或可变数据组合关系越多也越不安全。还有转换规则愈复杂，则出问题的可能性也愈大，这些都属于安全隐患。
?建立和验证入侵矩阵。安全隐患标识完成后，就可以根据标识出来的安全隐患建立入侵矩阵。列出潜在安全隐患，标识出存在潜在安全隐患的可变数据，和标识出安全隐患的等级。其中对于那些安全隐患等级高的可变数据，必须进行详尽的测试用例设计。
（3）正向和反向测试的区别
正向测试过程是以测试空间为依据寻找缺陷和漏洞，反向测试过程则是以已知的缺陷空间为依据去寻找软件中是否会发生同样的缺陷和漏洞，两者各有其优缺点。反向测试过程主要的一个优点是成本较低，只要验证已知的可能发生的缺陷即可，但缺点是测试不完善，无法将测试空间覆盖完整，无法发现未知的攻击
手段。正向测试过程的优点是测试比较充分，但工作量相对来说较大。
因此，对安全性要求较低的软件，一般按反向测试过程来测试即可，对于安全性要求较高的软件，应以正向测试过程为主，反向测试过程为辅。
3.2.5 软件生命周期中的应用安全保证机制*
（这部分属于最终要建立的覆盖软件生命周期的安全保证机制，供参考）在保证应用安全的整个生命周期中，需要涉及多个基本任务，这些任务包括：?设置安全需求 (Set Security Requirements)：由安全专家或相关人员指定在项目中哪些问题可以被定义为安全漏洞、每种安全漏洞对项目的影响程度。
?配置 (Configure)：针对不同的项目，进行必要的配置以扫描应用。
?扫描 (Scan)：扫描项目代码并返回结果。
?优选 (Triage)：根据扫描的结果进行排选，发现影响最大、需要立即修复漏洞的过程。
?解决 (Resolve/Remediate)：通过修改代码、增加安全函数、移出缺陷等方式修复发现的安全漏洞。
?验证 (Verify)：重新扫描代码以保证安全漏洞已经被正确修复。
企业可以根据规模、人力等因素将这些任务和不同的角色相结合，因此在软件开发的生命周期中保证应用安全，就会产生如下三种部署模式。在具体应用时，可根据各项目组的实际情况来灵活选择。
（1）简易模式
简易模式下，相关角色的职责分别为：
?管理人员或者安全专家：设置安全需求定义，同时建立验证标准；在项目过程中查看报告，获知安全相关的信息；
?研发人员：从源代码控制系统中检出代码进行开发；在任何时候都可以自行配置扫描工具进行扫描，并分析扫描结果；决定如何去修复，最后在修复完成后再次运行扫描，来验证是否修改正确，如果正确，则将代码检入到源代码控制系统，否则继续进行修改。
这种模式的优点是易于实现，仅涉及两种角色，管理人员和开发人员。非常适合小规模的开发团队，以及需要进行审计的项目。同时，由于产生交互的环节少，而且由写代码的开发人员自己发现问题，可以更有效的优选和解决安全漏洞。
该模式的缺点是不适合大规模部署，增大了开发人员的工作量，对开发人员也提出了更高的要求，他们需要了解一定的安全知识。同时，很难将企业的流程和策略加到代码修复过程中。
（2）分布模式
该模式将质量管理人员和产品发布团队纳入到应用安全生命周期中。
分布模式下，相关角色的职责分别为：
?管理人员或安全专家：设置安全需求定义；连接到源代码控制系统了解开发进度；审阅 QA 团队提供的评估数据或报告。
?QA 团队或产品发布团队：进行扫描配置，还可以选择将扫描工具和现有的Build 系统集成，实现在构建过程中自动加入应用代码安全审计的目的；在设定的里程碑时间点，从源代码控制系统中同步代码并对其进行安全扫描；
将扫描完成的源数据（源数据包括扫描出来的漏洞信息和源代码的正确版本）发送给开发人员；并将扫描结果形成报告发送给管理团队。
?开发人员：对发送给自己的安全扫描结果进行优选；根据项目需要选择修复；
重新测试以验证并将正确的代码检入到源代码控制系统。
分布模式的优点是部署灵活，可以和 build 过程紧密结合，充分利用自动化的构建过程发现安全漏洞，提高了工作效率，而且 QA 和产品发布人员承担了一部分的安全诊断工作，减轻了开发人员工作量的同时，使更多的角色参与到应用安全的范畴中。另外，由 QA 团队集中产生安全评估报告，也能方便管理团队全面了解企业的应用安全现状。
该模式适合中到大型企业以及希望加入一定控制措施的应用。但是同样要求开发人员有较强的安全知识。
（3）集中模式
集中模式下，相关角色的职责分别为：
?管理人员或者安全专家：设置安全需求定义；连接到源代码控制系统了解开发进度；审阅安全分析团队或 QA 团队提供的评估数据或报告。
?安全分析团队或 QA 团队：配置扫描工具，并可以选择和企业的 build 系统集成；从源代码控制系统中获取最新的代码进行扫描；对扫描结果进行优选；将优选结果根据某种分类打包，提交到企业的缺陷跟踪系统中；从缺陷跟踪系统中获得漏洞修复的最新情况，形成应用安全报告提交给管理团队；?开发人员：从缺陷跟踪系统中接受任务，修复代码；重新测试进行验证，并将正确结果检入到源代码控制系统。
集中模式和其它模式的区别主要是开发人员不需要承担多余的安全分析工作，只将注意力放在和修复其它缺陷一样进行代码修复，由安全分析团队或者 QA 团队集中承担安全诊断的工作。这种模式的好处是职责分明，能够和企业现有的系统，如 build 系统、缺陷跟踪系统集成，很好的遵循了企业固有工作模式。而且将安全分析工作集中起来，便于企业集中培训和指导安全人员，使得每个角色在参与到应用安全的同时，不用承担更多的工作。同时，这种模式部署灵活，非常适合大型开发团队或者拥有安全专家的企业。
4. 常用的安全检查手段与方法（参考）
混凝土大坝安监测技术规范
中华人民共和国能源部、水利部 混凝土大坝安全监测技术规范 SDJ 336-89 （试行） 主编部门：《混凝土大坝安全监测技术规范》编制组 批准部门：中华人民共和国能源部、水利部 试行日期：1989年10月1日 水利电力出版社 1989北京 能源部、水利部文件 关于颁发《混凝土大坝安全监测技术规范》SDJ336－89（试行）的通知 能源技[1989]577号 《混凝土大坝安全监测技术规范》（编号： SDJ336－89）由水利电力部在一九八五年底组织有关单位开始编制，于一九八八年底前完成，一九八九年一月在能源部主持下由能源、水利两部共同审定，现已交水利电力出版社出版，于一九八九年十月一日颁发试行。 这是我国首次编制的包括有设计、施工、运行各阶段监测工作较系统的技术规范。试行中有何意见。，请函告能源部科技司或水利部科教司。 一九八九年三月二十日 简要说明 本规范是根据原水利电力部科学技术司（83）技水电字第273号文进行编制的。 在原水利电力部科学技术司、电力生产司及水利水电建设总局（水利水电规划设计院）的组织领导下，由水利水电科学研究院、华东勘测设计院、原西南电业管理局、中国水力发电工程学会、东北勘测设计院、南京自动化研究所、长江流域规划办公室勘测总队、天津勘测设计院、西北勘测设计院、上海勘测设计院、长江科学研究院、水电部第七工程局、葛洲坝工程局、葛洲坝水电厂、新安江水电厂、刘家峡水电厂等16个单位派员组成编制组。水利水电科学研究院、华东勘测设计院、原西南电业管理局为编制组组长单位。 本规范在编制过程中，得到了有关勘测设计、施工、运行、管理、科研、高等院校等单位的大力支持；进分了广泛的调查研究；总结了我国30多年来混凝土大坝安全监测时实践经验；参考了《混凝土重力坝设计规范》（SDJ 21－78）、《混凝土拱坝设计规范》（ SD145－85）、《水电站大坝安全管理暂行办法》，以及其他有关规范的内容。在编制过程中，曾先后召开了六次全国性的专题讨论会，相应地进行了七次修改。 参加本规范编制的主要人员有：叶丽秋、李光宗、唐寿同、庄万康、夏诚、胡其裕、储海宁、赵志仁、柳载舟、舒尚文等同志；参加编制的还
安全网、检验标准
安全网力学性能试验、 一、依据：1、《建筑施工安全检查标准》JGJ59-99 2、《安全网》GB5725—2009 二、试验装备设备 1、安全网力学性能试验专用台架 2、模拟人形沙包：质量100kg±2kg 3、贯穿落体：质量5000g±2g 三、检验取样数量及方法 每批随机抽样，抽样数量按一下表执行，单位：件 样品宜选取规格;1.8m×6.0m 四、检测项目： 1、网目密度 2、耐冲击性能 3、耐贯穿性能 4、阻燃性能 五、技术要求 5.1、安全平（立）网 5.1.1材料：平（立）网可采用棉纶、维纶、涤纶或其他材料制成，其物理性能、耐候性应符合本标准的相关规定。 5.1.2质量：单张平（立）网质量不宜超过15kg
5.1.3绳结构：平（立）网上所用的网绳、边绳、筋绳均由不小于3股单绳制成。绳头部分应经过编花、燎烫等处理，不应散开。 5.1.4节点：平（立）网上的所有节点应固定。 5.1.5网目形状及边长：平（立）网的网目形状应为菱形或方形，其网目边长不应大于8cm 5.1.6规格尺寸：平网宽度不应小于3m，立网宽（高）度不应小于1.2m。平（立）网的规格尺寸与其标称规格尺寸的允许偏差为±4% 5.1.7系绳间距及长度：平（立）网的系绳与网体应牢固连接，各系绳沿网边均匀分布，相邻两系绳间距不应大于75cm，系绳长度不应小于80cm。当筋绳加长用作系绳时，其系绳部分必须加长，且与边绳系紧后，在折回边绳系紧，至少形成双根。 5.1.8筋绳间距：平（立）网如有筋绳，则筋绳分布应合理，平网上相邻筋绳的间距不应小于30cm. 5.1.9绳断裂强力：平（立）网的绳断裂强度应符合下表规定： 平（立）网绳断裂强力要求
医务人员服务规范
资阳市第一人民医院医务人员服务规范 一、总则 医院在全院范围内推行“规范化”服务，旨在建立制度化、标准化的服务保障体系，给病人以更多的人文关怀，把“人性化”服务融于医疗服务的全过程。本《服务规范》是为此而制定的指导性文件。 （一）定位 医疗服务的对象是患者，他们来自社会各方，其生理表现、人文特征、希望需求等方面都存在明显不同。因此，医疗服务具有强烈的个性化特征。针对这种“生理一心理一社会”的差异性，在医疗服务中首先形成一个科学的构架，并以此为基础实施个性化服务。 （二）规范化与个性化 医疗服务的模式是规范化服务、个性化服务与感知化服务的有机结合，有利于信息沟通，满足个性需求，建立健康和谐的医患关系。是人文关怀、诚实守信的重要体现；是医院对各部门、各岗位的要求，也是各部门、各岗位对医院、对患者的承诺；是弱化医患纠纷、防止医疗事故的主要对策。 （三）局部与整体 医疗服务是一个环环紧扣的“服务链”，包括了医疗、护理、行政、后勤，主环节是医疗、护理，实施者是“服务链”上的医生、护士与行政后勤人员。“服务链”的每位职工、每个环节都做到规范化服务，才能产生总体优质的效果。因此，全院职工要形成共识，在工作中切实为病人提供规范化、个性化、感知化的医疗服务，不断提升服务水平，打造品牌医院。 二、服务行为规范 （一）共同行为 1、作风 （1）认真执行国家的法律法规、方针政策及卫生行政主管部门和本院的各项规定，廉洁奉公，遵纪守法，不以权谋私。 （2）发扬救死扶伤，实行社会主义人道主义精神，尽心尽力做好本职工作，不折不扣地执行医疗技术操作规程，全心全意为病人服务。
（3）严谨求实，敬业乐业，积极进取，钻研业务，互学互助，精益求精，不断提高业务水平和医疗质量。 （4）尊重领导，服从领导的工作安排和调度，按时完成任务，不推脱、顶撞或拒绝领导的工作安排。 （5）忠于职守，按时上、下班，工作时间不得擅离职守，陪亲友、带孩子、看与工作无关的书籍等私事。 （6）工作高效，急病人所急，及时圆满地履行自己的承诺，让病人和同事满意。 （7）尽职尽责，务求实效。对疑难问题要及时反映，以求得到圆满解决。 （8）谦虚诚实，团结协作。科室之间、同事之间要团结协作，互相谦让，互相支持。不嫉贤妒能，不相互扯皮、推诿。 （9）工作严谨有序，工作环境安静，不在上班时间、上班地点聊天、嬉笑喧哗或从事娱乐活动。 （10）爱护医院一切工作器具，注意所有仪器设备的定期维护保养，节约用水、电和易耗品，不乱拿公物。 2、仪表 （1）佩戴胸牌。经常保持着装整齐清洁，上班时按规定穿着工作制服，裙边、袖口不得外露。 （2）身体、头、面、手部必须清洁、卫生，吃了异味食物要漱口。 （3）男职工头发以发脚不盖过耳部及后衣领为度，不留胡须。 （4）女职工头发梳理整齐，保持清洁，不披头散发，不染指（趾）甲、留长指甲。上班可化淡妆，除护理人员外可带耳钉、细项链饰物。 3、举止 （1）就坐端正大方，站立仪态高雅，行走稳健轻盈。不翘二郎腿，不抖脚，不坐桌面或椅子的扶手。 （2）尊称开口，“您好”当先，“谢谢”随后。来有迎声，走有送声，站立迎送。主动问侯，微笑服务，爱心相助。 （3）面对吵闹，宽容克制，态度冷静，耐心解释。 （4）真诚礼貌待人，授物微笑相递，接物真心致谢，医患迎面相遇，侧身礼让问“您好”。
MHWJW16-代码编写安全规范-V1.1-ok
文档信息 制度编号: 生效日期: 分发范围: 解释部门: 版次:Ver1.1 页数: 4 制定人: 审核人: 批准人: 传阅阅后执行并存档保密保密等级内部公开 版本记录 XX单位 代码编写安全规范 1.安全编码 1.1.通用编码原则 (一)不要信任外部的用户输入或系统。 应用程序应该彻底验证所有用户输入，然后再根据用户输入执行操作。 验证可能包括筛选特殊字符。针对用户意外地错误使用和某些人通过在系统中注入恶意命令蓄意进行攻击的情况，这种预防性措施对应用程序起到了保护作用。常见的例子包括SQL 注入攻击、脚本注入和缓冲区溢出。此外，对于任何非受控的外部系统，都不要假定其安全性。 (二)不要通过隐藏来保障安全。 尝试使用让人迷惑的变量名来隐藏机密信息或将它们存储在不常用的文件位置，这些方法都不能提供安全保障，最好使用平台功能或使用已被证实可行的技术来保护数据。 (三)以安全的方式处理失效 如果应用程序失效（如发生严重错误等），要恰当的进行处理，一定
要保护好机密数据。同时，在向最终用户返回错误消息时，不要公开任何不需要公开的信息。也就是不要提供任何有助于攻击者发现应用程序漏洞的详细信息。 1.2.防范常见安全编码问题 在实现应用软件的编码阶段，也较容易因缺乏严谨思考或不好的编程习惯而引入安全问题，而且这些安全问题产生的危害作用非常大，因其产生的漏洞常常会造成应用程序中其他部分构筑的安全控制措施完全失效.目前存在的相当数量系统漏洞都是由编码问题造成的.因此要想保证应用软件的安全性，必须在编码阶段继续高度贯彻安全性原则. 在编码阶段，避免安全问题的基本原则如下： 程序只实现指定的功能 永远不要信任用户输入，对用户输入数据做有效性检查 必须考虑意外情况并进行处理 不要试图在发现错误之后继续执行 尽可能使用安全函数进行编程 小心、认真、细致地编程 目前在各种应用软件中常见的安全漏洞如下所示，应对这些常见问题进行有针对性的防范。 6.2.1.缓冲区溢出 如果对输入参数（字符串、整数等）处理时长度检查不严格，或对指针和数组越界访问不进行保护，就容易产生缓冲区溢出（Buffer Overflow）问题，这种问题主要出现在主要出现在C/C++ 语言编写的系统中，它造成的漏洞是当今绝大多数安全漏洞的主要根源。在Java / .NET 等利用虚拟机的(托管)平台上不会产生此问题。 要避免此问题，则必须对系统输入数据进行严格的长度检查，废弃或截断超长的越界数据，同时利用基础库函数中的一些更为安全的字符串处理函数来处理数据，也可以利用编译器或代码复查工具提供的检查功能来尽早发现可能会产生问题的程序。 6.2.2.输入非法数据
防雷装置安全检测技术规范GBT21431-2008
防雷装置安全检测技术规范 范围 本标准规定了防雷装置的检测项目、检测要求和方法、检测周期、检测程序和检测数据整理。本标准适用于防雷装置的检测。 高压电力输配电线路、大中型高压变电所防雷装置的检测及离岸飞行器、离岸船舶的防雷装置的检测尚应符合现行国家有关标准的规定。 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修订单（不包括勘误的内容）或修正版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可以使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 —接地系统的土壤电阻率、接地阻抗和地面电位测量导则第部分常规测量低压配电系统的电涌保护器（）第部分性能要求和试验方法 —建筑物防雷设计规范（年版） —电子计算机机房设计规范 —建筑电气工程施工质量验收规范 —建筑与建筑群综合布线系统工程验收规范 —：建筑物防雷第部分通则 ——：建筑物防雷第部分通则第分部分：指南—防雷装置的设计、安装、维护和检查 —：雷击电磁脉冲防护第部分通则 —：雷击电磁脉冲的防护第部分建筑物的屏蔽，内部等电位连接和接地 —：连接至电信网络及信号网络的电涌保护器第部分性能要求和试验方法 ：过电压和过电流防护原则 ：用户大楼内电信装置的连接结构和接地 术语和定义 下列术语和定义适用于本标准。 防雷装置， 接闪器、引下线、接地装置、电涌保护器及其他连接导体的总合。 外部防雷装置 由接闪器、引下线和接地装置组成，主要用以防直击雷的防雷装置。 内部防雷装置 除外部防雷装置外，所有其他附加设施均为内部防雷装置，主要用来减小和防护雷电流在需防护空间内所产生的电磁效应。 接闪器 直接截受雷击的避雷针、避雷带（线）、避雷网，以及用作接闪的金属屋面和金属构件等。 引下线
2008_《金属非金属矿山在用提升绞车安全检测检验规范》(AQ2022-2008)
金属非金属矿山 在用提升绞车安全检测检验规范 AQ2022-2008 2008.1.19发布2009.01.01实施 国家安全生产监督管理总局发布 目录 1范围 (1) 2规范性引用文件 (1) 3 检验基本要求 (2) 4 检验项目及技术要求 (2) 5 检验结果的判定 (8) 6 检验方法及仪器 (8) 7 检验周期 (9) 1范围 本规范规定了金属非金属矿山在用提升绞车安全检测检验的项目、技术要求、判定规则和检验周期。 本规范适用于金属非金属矿山在用提升绞车现场检测检验。 本标准中的提升绞车，是指在矿井中提升或下放人员或物料、卷筒直接2m以下（不包括2m）的矿用绞车。 2规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T13325-1991 机器和设备辐射的噪声操作者位置噪声测量的基本准则
（工程级） GB16423-2006 金属非金属矿山安全规程 3 检验基本要求 3.1 受检的金属非金属矿山在用提升绞车应能正常运行。 3.2 用于井下有防爆要求的提升机，应符合GB16423-2006中的有关规定。 3.3 检验应由安全生产监督管理部门认定的安全生产检测检验机构进行。 3.4 带式制动矿用提升绞车及卷筒直径1.2米以下（不包括1.2米）的矿用提升绞车严禁用于升降人员。 4 检验项目及技术要求 4.1 机房或硐室 4.1.1 机房或硐室应有照明装置，照明应用日光，司机操作位置处的照度不应低于100 lx，且应有应急照明设施。 4.1.2 操作位置处的噪声声压级不应超过85dB （A），达不到噪声标准时，作业人员应佩戴防护用具。 4.1.3 提升绞车（不含室外安装的天轮）应安装在无爆炸介质、环境温度为5℃～40℃的机房内或环境温度为5℃～28℃的硐室内，周围应留有足够的操作和维护空间。 4.1.4 影响安全的外露旋转构件（如联轴节、开式齿轮等），应装设固定的防护装置。 4.1.5 竖井用罐笼升降人员或物料的，每层罐笼允许乘罐的人数和最大载重量应在井口公布。 4.1.6 机房或硐室不应存放易燃、易爆和有毒物品，应配备灭火器，灭火器应在有效期限内，取灭火器不应需要任何工具。 4.1.7 机房或硐室内应悬挂岗位责任制和操作规程。 4.2 提升装置 4.2.1 目测检查提升机的主轴和摩擦轮，不应有严重降低机械性能和使用性能的缺陷。 4.2.2 提升绞车卷筒上缠绕钢丝绳的层数，应符合以下要求： a）竖井中升降人员或升降人员和物料的，应缠绕单层；专用于升降物料的，
医务人员基本行为规范
医务人员基本行为规范 为进一步规范我院医务人员的诊疗行为，提升医疗服务水平，更好地为广大人民群众服务，根据《医疗机构从业人员行为规范》要求，特制定本行为规范。 一、以人为本，践行宗旨。坚持救死扶伤、防病治病的宗旨，发扬大医精诚理念和人道主义精神，以病人为中心，全心全意为人民健康服务。 二、遵纪守法，依法执业。自觉遵守国家法律法规，遵守医疗卫生行业规章和纪律，严格执行医院各项制度规定。 三、尊重患者，关爱生命。遵守医学伦理道德，尊重患者的知情同意权和隐私权，为患者保守医疗秘密和健康隐私，维护患者合法权益;尊重患者被救治的权利，不因种族、宗教、地域、贫富、地位、残疾、疾病等歧视患者。 四、优质服务，医患和谐。言语文明，举止端庄，认真践行医疗服务承诺，加强与患者的交流与沟通，积极带头控烟，自觉维护行业形象。 五、廉洁自律，恪守医德。弘扬高尚医德，严格自律，不索取和非法收受患者财物，不利用执业之便谋取不正当利益;不收受医疗器械、药品、试剂等生产、经营企业或人员以各种名义、形式给予的回扣、提成，不参加其安排、组织或支付费用的营业性娱乐活动;不骗取、套取基本医疗保障
资金或为他人骗取、套取提供便利;不违规参与医疗广告宣传和医药产品、食品、保健品等商品推销活动，不违规泄漏患者或者其他个人的信息。 六、严谨求实，精益求精。热爱学习，钻研业务，努力提高专业素养，诚实守信，抵制学术不端行为。 七、爱岗敬业，团结协作。忠诚职业，尽职尽责，正确处理同行同事间关系，互相尊重，互相配合，和谐共事。 八、乐于奉献，热心公益。积极参加医院安排的医疗任务和社会公益性的扶贫、义诊、助残、支农、援外等活动，主动开展公众健康教育。
源代码安全管理制度V
技术部源代码控制管理制度V1.0 一、总则 1、目的: 为保障公司源代码安全不至于泄露，保证源代码的完整，明确源代码控制管理流程，特制定此管理办法。 2、使用范围: 本办法适用于所有涉及接触源代码的各部门各岗位，所涉及部门都必须严格执行本管理办法。 3、责权: 源代码直接控制管理部门为技术部。本办法管理重点在于控制管理源代码的完整性，不被非授权获取，不被非授权复制和传播。本办法所指源代码不仅限于公司开发人员自行编写实现功能的程序代码，而且还包括相应的开发设计文档及用于支撑整个平台系统运行所必须具备的第三方软件、控件和其它支撑库等文件。 二、管理内容及要求(根据部门工作情况撰写) 1、源代码完整性保障 所有系统的源代码及相应的开发设计文档均必须及时加入到指定的源代码服务器中的指定SVN库中。
我们研发的平台系统运行所必须的第三方软件、控件和其它支撑库等文件也必须及时加入源代码服务器中指定的SVN库中。 功能开始编写或者调整代码之前，其相应的设计文档必须签入SVN库（由测试组文档管理员负责检查）。 系统编码或代码调整优化结束后，提交技术测试组功能测试之前，相应的源代码必须提交到SVN库。 测试组对功能进行测试时必须从源代码服务器上的SVN库中获取代码，包括必须的第三方软件、控件和其它支撑库等文件，然后进行测试。 所有提交到SVN上的代码必须保证编译通过,而且提交的时候不会影响主干其它程序的正常运行. 2、源代码的授权访问 源代码服务器对于共享的SVN库的访问建立操作系统级的，基于身份和口令的访问授权。（由SVN管理员进行管理和设置） 在SVN库中设置用户，为不同用户分配不同的、适合工作的最小访问权限。要求连接SVN库时必须校验SVN中用户身份及其口令。在SVN库中要求区别对待不同用户的可访问权、可创建权、可编辑权、可删除权、可销毁权。每个用户切实保证自己的用户身份和口令不泄露,用户要经常更换自己在SVN库中账号的口令。同时，工作任务变化或岗位调整后SVN管理员要实时回收用户的相关权限。要获取不属于自己范围内的文件，例如：代码、数据库，需求文档等，需经项目经理和技术部经理审批同意后由SVN管理员授权。
《混凝土大坝安全监测技术规范》修订意见
《混凝土大坝安全监测技术规范》修订意见的讨论 谭恺炎杨怀祖 （葛洲坝股份有限公司试验中心，宜昌443002） 摘要：根据国内安全监测实施的发展现状，结合多年施工经验，在整理大量检测数据的基础上，对《混凝土大坝安全监测技术规范》SDJ336-89（试行）应力应变及温度监测提出几点修订意见进行讨论，并对振弦式仪器率定检验的方法和技术要求进行了阐述。 关键词：规范应力应变率定检验质量控制差动电阻式振弦式 1 概述 《混凝土大坝安全监测技术规范》SDJ336-89（试行）（以下简称“规范”）自颁发实施10年以来，对我国混凝土大坝安全监测工作起到了很好的指导作用。统一规范了国内混凝土大坝安全监测包括设计、施工、运行各方面的工作，提高了监测数据的准确度和可比性，为我国水利水电工程建设做出了应有的贡献。但由于历史条件限制，“规范”还很不完善。随着我国经济建设步伐的不断加快，许多大、中型水利水电工程相继开工建设，安全监测技术水平有了很大提高，从传感器、仪表到整个测试系统都有很大改变，尤其是近几年来振弦式传感器在工程上的大量应用，都给规范提出了新的要求，对“规范”进行修订已迫在眉睫。作者结合三峡工程安全监测实施情况对“规范”中应力应变及温度监测提出几点修订意见进行讨论。 2仪器埋设 2.1仪器埋设施工 (1) 单向应变计埋设仅规定了表层仪器埋设，对于深层仪器埋设，为了保证仪器角度及位置误差满足要求，宜在前一层混凝土上预埋锚筋，将仪器绑扎固定在锚筋（锚筋用沥青麻布包裹）上埋设。 (2) 应变计组埋设时应特别强调剔除大于仪器标距1/4～1/5粒径的骨料。这是因为应变计埋设在混凝土内，对混凝土内部应变产生影响，一般来说混凝土中最大骨料粒径小于仪器长度的1/4～1/5，仪器所测应变可代表混凝土内点应变。 (3) 无应力计埋设时宜大口朝下，但在埋设时,应在振捣后将上盖打开并用干棉纱将筒内混凝土泌水吸干。无应力计筒大口朝上时，虽然湿度可保持与周围混凝土一致，但上覆混凝土荷载将对筒内应力产生一定影响。 (4) 测缝计埋设时，为使仪器获得最大量限，又保证仪器埋设时不致超量程损伤，宜针对不同种类测缝计，视不同坝型、部位和监测目的，在设计技术要求上对仪器埋设时的状态进行明确规定。 2.2电缆施工及保护 目前差动电阻式仪器系统均为五芯观测系统，采用恒流源进行测量的数字读数仪已取代了水工比例电桥，观测精度受电缆影响大为降低，所以“规范”中对水工观测电缆的芯线电阻及其差值要求应作适当修改。具体指标可参考机械工业部通讯电缆的技术要求。 近几年来塑套电缆在水工观测上应用已较普遍，“规范”中要求使用专用橡皮电缆应予以修改。电缆联接工艺对观测仪器的成活率和观测数据精度有很大影响，对于橡皮电缆宜采用硫化接头，亦可采用机械套管或热缩接头，塑套电缆应采用机械套管或热缩接头，一般采用机械套管（内填密封胶，两端O型止水）较热缩接头质量好，且易控制。 “规范”对电缆牵引作了较具体的规定，但尚需补充几点要求： (1) 电缆水平牵引应沿钢筋引线，并加以保护，若有条件可加槽钢保护。因为混凝土在下料平仓振捣过程中，会给电缆产生较大的水平推力使电缆被拉断。 (2) 电缆牵引路线除与上、下游坝面距离应大于1.5米外，与坝体纵横缝及永久结构面距离应大于10厘米，以保护电缆不
安全检查标准JGJ59-2011(2011最新版)
建筑施工安全检查评分汇总表 表 A 建筑施工安全检查评分汇总表 企业名称： 资质等级： 年 月 日 项 目 名 称 及 分 值 单位工程 建筑 总计得 物料提升机 塔式起重机 结构 分（满 安全管理 文明施工 脚手架 基坑工程 模板支架 高处作业 施工用电 施工机具 （施工现场） 面积 与施工升降 与起重吊装 类型 分分值 （满分 10 （满分 15 （满分 10 （满分 10 （满分 10 （满分 10 （满分 10 （满分 5 名 称 2 （ m ） 100 分） 机（满分 10 （满分 10 分） 分） 分） 分） 分） 分） 分） 分） 分） 分） 评语： 检查单位 负责人 受检项目 项目经理
表 B.1安全管理检查评分表 序号检查项目扣分标准应得扣减实得分数分数分数 未建立安全生产责任制，扣10 分 3 分 安全生产责任制未经责任人签字确认，扣 未制定各工种安全技术操作规程，扣2～10分 未按规定配备专职安全员，扣2～10分 5 分 安全生产工程项目部承包合同中未明确安全生产考核指标，扣 1责任制未制定安全生产资金保障制度，扣 5 分10未编制安全资金使用计划或未按计划实施，扣2～5 分 未制定伤亡控制、安全达标、文明施工等管理目标，扣 5 分 未进行安全责任目标分解，扣 5 分 5 分 未建立安全生产责任制和责任目标考核制度，扣 未按考核制度对管理人员定期考核，扣2～5 分 施工组织设计中未制定安全技术措施，扣10 分 3～8 危险性较大的分部分项工程未编制安全专项施工方案，扣分 未按规定对超过一定规模危险性较大的分部分项工程专项施工方案 2 施工组进行专家论证，扣 10 分 10 分 织设计施工组织设计、专项施工方案未经审批，扣 施工组织设计、专项方案未经审批，扣10 分 2～8 分安全措施、专项方案无针对性或缺少设计计算，扣 未按施工组织设计、专项施工方案组织实施，扣2～10 分保未进行书面安全技术交底，扣10 分 3证安全技术为按分部分项进行交底，扣 5 分 项交底交底内容不全面或针对性不强，扣2～5分目交底未履行签字手续，扣 4 分 未建立安全检查制度，扣10 分 4安全检查未有安全检查记录，扣 5 分 2～6 分 事故隐患的整改未做到定人、定时间、定措施，扣 对重大事故隐患改通知书所列项目未按期整改和复查，扣5～10 分 未建立安全教育培训制度，扣10 分 5 分 施工人员入场未进行三级安全教育培训和考核，扣 5 未明确具体安全教育内容，扣2～8分 安全教育变换工种或采取新技术、新工艺、新设备、新材料施工时为进行安全教育，扣 5 分 没人扣 2施工管理人员、专职安全员未按规定进行年度培训和考核， 分 未制定安全生产应急预案，扣10 分 2～6 分 6应急预案未建立应急救援组织或未按规定配备救援人员，扣未定期进行应急救援预练，扣 5 分 未配置应急救援器材和设备，扣 5 分 小计 分包单位资质、资格、分包手续不全或失效，扣10 分 7分包单位未签定安全生产协议书，扣 5 分 2～6 分 安全管理分包合同、安全协议书，签字盖章手续不全，扣 2～6分包单位未按规定建立安全机构或未配备专职安全员，扣分 8持证上岗未经培训从事施工、安全管理和特种作业，每人扣 5 分 2 分项目经理、专职安全员和特种作业人员未持证上岗，每人扣 一 生产安全事故未按规定报告，扣10 分 般生产安全 9项生产安全事故未按规定进行调查分析、制定防范措施，扣10 分事故处理 目未依法为施工作业人员办理保险，扣 5 分 主要施工区域、危险部位未按规定悬挂安全标志，扣2～6 分 10安全标志未绘制现场安全标志布置图，扣 3 分 2～6 分未按部位和现场设施的变化调整安全标志设置，扣 未设置重大危险源公示牌，扣 5 分 小计检查项目合计 10 10 10 10 10 60 10 10 10 10 40 100
医务人员服务规范
资阳市第一人民医院医务人员服务规范 —、总则 医院在全院范围内推行规范化”服务，旨在建立制度化、标准化的服务保障体系，给病人以更多的人文关怀，把人性化”服务融于医疗服务的全过程。本《服务规范》是为此而制定的指导性文件。 （一）定位 医疗服务的对象是患者，他们来自社会各方，其生理表现、人文特征、希望需求等方面都存在明显不同。因此，医疗服务具有强烈的个性化特征。针对这种生理一心理一社会”的差异性，在医疗服务中首先形成一个科学的构架，并以此为基础实施个性化服务。 （二规范化与个性化 医疗服务的模式是规范化服务、个性化服务与感知化服务的有机结合, 有利于信息沟通，满足个性需求，建立健康和谐的医患关系。是人文关怀、诚实守信的重要体现；是医院对各部门、各岗位的要求，也是各部门、各岗位对医院、对患者的承诺；是弱化医患纠纷、防止医疗事故的主要对策。 （三）局部与整体 医疗服务是一个环环紧扣的服务链”包括了医疗、护理、行政、后勤, 主环节是医疗、护理，实施者是服务链”上的医生、护士与行政后勤人员。 服务链”的每位职工、每个环节都做到规范化服务，才能产生总体优质的效果。因此，全院职工要形成共识，在工作中切实为病人提供规范化、个性化、感知化的医疗服务，不断提升服务水平，打造品牌医院。 二、服务行为规范 （一）共同为 1、作风 1）认真执行国家的法律法规、方针政策及卫生行政主管部门和本院的各项规定，廉洁奉公，遵纪守法，不以权谋私。 2）发扬救死扶伤，实行社会主义人道主义精神，尽心尽力做好本职工作，不折不扣地执行医疗技术操作规程，全心全意为病人服务。 3）严谨求实，敬业乐业，积极进取，钻研业务，互学互助，精益求精， 不断提咼业务水平和医疗质量
EN71玩具安全认证规范标准
EN71玩具安全认证规范标准 第1部分：物理和机械性能 该部分主要包括跌落测试、小零件测试、锐利边缘测试、拉力测试、压力测试、线缝测试、耳鼻眼拉力、扭力测试等。 EN71-2：2006玩具安全认证－第2部分：阻燃性能 该部分规定了所有玩具禁止使用的易燃材料种类及对某些小型火源的玩具的燃烧性能要求。要求被测试材料的燃烧速度不得超过标准规定的限值。涉及到戴在头上的玩具、玩具化装服饰和供儿童在玩耍中穿戴的玩具、供儿童进入的玩具、含毛绒或纺织面料的软填充玩具。 EN71-3：2001/AC：2002玩具安全认证－第3部分：某些元素的转移 该部分规定了玩具的可触及部件或材料中可迁移元素（锑、砷、钡、镉、铬、铅、汞、锡）的最大限值。其测试原理是：可溶性元素是模拟材料在吞咽后与胃酸持续接触一段时间的条件下，从玩具材料中提取出的溶出物。采用检出限适当的方法定量测定可溶性元素的含量。 EN71-4：1990＋A1：1998玩具安全认证－第4部分：化学和有关活动用的试验装置 EN71-4规定了在化学试验装置及相关活动设备中使用的化学物质的限值，也包括化学、生物学、物理学、微生物和环境科学等领域中的试验玩具，同时也规定了标签、化学物质使用清单及使用说明书的相关要求。 EN71-5：1993玩具安全认证－第5部分：化学玩具（试验装置除外） EN71-5规定了化学玩具中有害物质使用的限制及要求，主要应用于模制和浇铸装置中的石膏、灰泥；微型台装置中的陶瓷和玻璃制品上色材料；造型粘土装置中的烤箱可塑PVC料；塑胶浇铸装置；嵌入装置；照相洗印装置；模具中使用的粘合剂、油漆、清漆、稀释剂和清洁剂。 EN71-6：1994玩具安全认证－第6部分：年龄标志的图形表示 该部分指出了对不适合3岁以下儿童使用但可能对3岁以下儿童有危险的玩具应加贴年龄警告标识。警告标识可用文字说明或图示符号，如果使用警告说明，它必须符合EN71 Part 1的要求，无论是用英文或是用其他国家的语言文字都必须清晰地显示警示语。 EN71-7：指画颜料的要求
代码编写安全规范
代码编写安全规范 一、本总则提供编码的总体要求与遵循原则。 二、本总则制订是为了规范程序的编码风格，使项目开发过程中所有开发人员的编码有一个良好的、规范的、统一的编码风格，确保在开发成员或开发团队之间的工作可以顺利交接，同时不必花费大力气便能理解已编写的代码，以便继续维护和改进以前的工作。 三、本总则对所有技术开发部编码人有效。 四、本总则对所有开发语言有效，凡任何开发规范与本总则相冲突，以本总则为准。 五、本总则提供各种语言的编码规范，编码人员开发（编码）前应选取相应的语言编码规范进行编码。具体的“开发语言编码规范”请参见附件。 六、若总则附件中无所规范的开发语言规范，请先制订出（一般由项目经理制订）该语言的编码规范后再进行编码。 七、编码命名准则： 1、使用可以准确说明变量/字段/类的完整的英文描述符。例如，采用类似firstName，grandTotal 或CorporateCustomer 这样的名字。禁止使用一些象x1，y1 或fn 这样的名字很简短，输入起来容易，辨别含义困难的命名，使得代码难以理解、维护和改进。 2、采用领域的术语命名。如果用户称他们的“客户”(clients) 为“顾客”(customers)，那么就采用术语Customer 来命名这个类，而不用Client。保证命名使用行业或领域里已经存在着很完美的术语，避免生造词汇。
3、采用大小写混合，提高名字的可读性。一般应该采用小写字母，但类名、接口名以及任何非初始单词的第一个字母要大写，一些特殊场合以具体规范为准。 4、尽量少用缩写，但如果一定要使用，必须使用一个统一遵守的缩写，并且在使用时保持一致。例如，如果要对单词“number”采用缩写，那么可从nbr，no 或者num 中选取一个，采用其中一个（具体是哪个倒无所谓），并且只使用这一种形式。 5、避免使用长名字（最好不超过20 个字母）。避免类似如PhysicalOrVirtualProductOrService 之类的超长命名。 6、避免使用相似或者仅在大小写上有区别的名字。例如，不应同时使用变量名persistentObject 和persistentObjects，以及anSqlDatabase 和anSQLDatabase。 7、避免使用下划线作为名字的首末字母。以下划线为首末字母的名字通常为系统保留，除预处理定义之外，一般不用作用户命名。 八、编码注释准则： 1、必须明确注释的重要性。如果你的程序不值得注释，那么它也不值得运行。 2、注释应该增加代码的清晰度。代码注释的目的是要使代码更易于被同时参与程序设计的开发人员以及其他后继开发人员理解。如果不能被他人所理解，则代码的注释是失败的注释，等同于无注释。 3、避免使用装饰性内容，不要使用象广告横幅那样的注释语句。
《高大模板支撑系统实时安全监测技术规范》条文说明
广东省地方标准 高大模板支撑系统实时安全监测技术规范 DB XXXX 条文说明
目次 1总则 (23) 3基本规定 (24) 4监测项目 (25) 4.1一般规定 (25) 4.2仪器监测 (25) 4.3巡视检查 (26) 5监测点布置 (27) 5.1一般规定 (27) 5.2立杆基础 (27) 6监测方法及精度要求 (28) 6.1一般规定 (28) 6.2临时支撑结构基础沉降监测 (29) 6.3临时支撑结构水平位移监测 (30) 6.6临时支撑结构立杆轴力监测 (30) 6.7现场监测 (30) 7监测频率 (32) 8监测报警 (33) 9数据处理与信息反馈 (34)
1总则 1.0.1本条是高大支模实时安全监测必须遵守的基本原则。 1.0.2本条适用于高大支模在完成搭设后，增加荷载期间的实时安全监测或活动荷载的长期监测。 1.0.3高大支模工程为超过一定规模的危险性较大的分部分项工程，监测方案的编写尤为重要，需要了解支撑系统的特点，根据多种因素综合考虑。 1.0.4明确了监测参数除基础沉降、水平位移、竖向位移、倾斜应符合本规范规定外，尚应符合其他的国家现行有关标准的规定。
3基本规定 3.0.1本条界定了高大支模的范围。高大支模的安全性与搭设的高度、跨度、荷载相关，住房和建设部《危险性较大的分部分项工程管理办法》（建质﹝2009﹞87号）中规定为超过一定规模的危险性较大的分部分项工程。 3.0.2由于高大支模安全事故有突发性的特点，除了施工、监理、建设方加强施工管理外，要求增加有实时监测能力的第三方监测单位参与安全监测，并对监测方法、设备提出要求。第三方监测并不取代施工单位自己开展的必要的施工监测及巡查加固。 3.0.4本条提供了监测单位开展监测工作宜遵循的一般工作程序。 3.0.5监测方案是监测单位实施监测的重要技术依据和文件。为了规范监测方案、保证质量，本条概括出了监测方案所包括的10个主要方面。 3.0.6除施工专项方案需论证外，明确了监测方案也需专门论证。 3.0.7监测单位应严格按照审定后的监测方案对高大支模进行监测，不得任意减少监测项目、测点、降低监测频率。当实施过程中，由于客观原因需要对监测方案作调整时，应按照工程变更的程序和要求，向建设单位提出书面申请，新的监测方案经审定后方可实施。 3.0.8监测单位应严格依据监测方案进行监测，为高大支模工程实施动态化管理和信息化施工提供可靠依据。实施动态化管理和信息化施工的关键是监测成果的准确、及时反馈，监测单位应建立有效的信息化处理和信息反馈系统，将监测成果准确、及时地反馈到建设、监理、施工等有关单位。当监测数据达到监测报警值时监测单位必须立即通报建设方及相关单位，并对现场作业人员发出区域警示，以便建设单位和有关各方及时分析原因、采取措施。建设、施工等单位应认真对待监测单位的报警，以避免事故发生。 3.0.10监测单位在监测结束阶段应向建设方提供监测竣工资料。监测方案应是审核批准后的实施方案；监测报告可以根据合同的要求按照施工进度而定。在结束阶段监测单位还应完成对整个监测工作的监测报告，建设方应按照有关档案管理规定，将监测竣工资料组卷归档。另外，监测过程的原始记录和数据处理资料是唯一能反映当时真实状况的可追溯性文件，监测单位也应归档保存。
医院医务人员文明礼仪服务规范
医院医务人员文明礼仪服务规范 —、服务仪表 1、严格按照医院规定穿着指定工作服，不能穿破损得工作服上岗,不能身着工作服走出医院。 2、衣帽整洁，衣扣齐全,不敞胸露怀， 3、必须佩戴工牌上岗,并注意保持工牌得完好无损，便于就医者监督检查。 4、医疗工作时间不穿拖鞋(除特殊科室外),不穿响底鞋，护士统一穿工作鞋，戴护士帽。不穿工作服去食堂与外出。 5、精神饱满、自然大方，随时准备为就医者提供服务。 &全院上岗工作人员要佩戴胸卡，胸卡不能反戴与插在衣兜里。 7、为就医者服务或与就医者交谈时,手势、动作正确、自然，大方。使就医者易于理解,不引起就医者反感或误会。 8、因工作需要携带得手机，应始终保持正常、有效。在为就医者服务或工作状态中不接、打私人电话。参加会议时一律开至〃震动〃档。 9、上班时同事见面应相互打招呼，工作台不能摆放与工作无关得物品,离岗时要留言告知去向，下班时相互打招呼后离开医院。 二服务礼仪 (—)上岗礼仪
1、对待就医者谦虚有礼，朴实大方，表情自然，面带微笑,态度诚恳。 2、当班或与就医者交谈需要坐下时，坐姿平稳、端庄、自然、面带微笑。在就医者面前要讲礼貌,不做不雅观得动作。 3、导诊护士上岗要站在服务。医生定岗定位，对步行就诊者，首先让患者就位，对住院病人每天首次见面要问候。对来院客人微笑示意表示欢迎。同事之间相互问候。 4、尊重就医者得风俗习惯与宗教信仰，对就医者得服装、形貌、不同习惯与动作，不品头论足，并能按照就医者得要求与习惯提供服务。 5、对就医者提出得问题，应及时答复。不能立即答复得,应主动为就医者查询，并及时告知就医者。 6、提供预约服务时严格遵守约定时间，做到不误时，不失约。 （二）谈话礼仪 与人交谈时，语气要亲切与气,表情自然大方，保持一米左右得距离。谈话过程中要认真倾听，时常点头，表示尊敬。别人谈话时不要主动趋前彳旁听别人主动与自己谈话，应乐于交谈，谈话时不要只顾自己讲话，不要轻易打断别人谈话，不要只与一两个人说话而冷落了在场得其她人，与人谈话时不要左顾右盼、溅起唾液飞沫、翻动报纸、摆弄羽旨等。 （三）握手礼仪 与别人握手时，要有右手，手臂不能过直与左右摆晃，握力适中，时间一3 0为宜。遇与领导、年长者、女性相遇，视对方有握手意向时迅
食品安全管理体系认证基本要求标准范本
操作规程编号：LX-FS-A96683 食品安全管理体系认证基本要求标 准范本 In The Daily Work Environment, The Operation Standards Are Restricted, And Relevant Personnel Are Required To Abide By The Corresponding Procedures And Codes Of Conduct, So That The Overall Behavior Can Reach The Specified Standards 编写：_________________________ 审批：_________________________ 时间：________年_____月_____日 A4打印/ 新修订/ 完整/ 内容可编辑
食品安全管理体系认证基本要求标 准范本 使用说明：本操作规程资料适用于日常工作环境中对既定操作标准、规范进行约束，并要求相关人员共同遵守对应的办事规程与行动准则，使整体行为或活动达到或超越规定的标准。资料内容可按真实状况进行条款调整，套用时请仔细阅读。 1. 组织应建立符合标准要求的文件化食品安全管理体系，在申请认证之前应完成内部审核和管理评审，并保证管理体系的有效、充分运行三个月以上； 2. 组织应向WIT提供基于食品安全管理体系运行的充分信息，对于多现场应说明各现场的认证范围、地址及人员分布等情况，WIT将以抽样的方式对多现场进行审核； 3. 组织自建立食品安全管理体系始，应保持对法律法规符合性的自我评价，在不符合相关法律法规要求时应及时采取必要的纠正措施；
安全合规-软件安全开发过程规范
安全开发过程规范 一、SDL简介 SDL security development lifecycle（安全开发生命周期），是微软提出的从安全角度指导软件开发过程的管理模式。SDL是一个安全保证的过程，起重点是软件开发，它在开发的所有阶段都引入了安全和隐私的原则。自2004年起，SDL一直都是微软在全公司实施的强制性策略。 二、SDL步骤图 SDL中的方法，试图从安全漏洞产生的根源上解决问题，通过对软件工程的控制，保证产品的安全性。 美国国家标准与技术研究所（NIST）估计，如果是在项目发布后在执行漏洞修复计划，其修复成本相当于在设计阶段执行修复的30倍 三、SDL的步骤包括： 阶段1：培训 开发团队的所有成员都必须接受适当的安全培训，了解相关的安全知识，培训对象包括开发人员、测试人员、项目经理、产品经理等。 阶段2：安全要求 在项目确立之前，需要提前与项目经理或者产品owner进行沟通，确定安全的要求和需要做的事情。确认项目计划和里程碑，尽量避免因为安全问题而导致项目延期发布。 阶段3：质量门/bug栏 质量门和bug栏用于确定安全和隐私质量的最低可接受级别。 Bug栏是应用于整个开发项目的质量门，用于定义安全漏洞的严重性阈值。例如，应用程序在发布时不得包含具有“关键”或“重要”评级的已知漏洞。Bug栏一经设定，便绝不能放松。 阶段4：安全和隐私风险评估 安全风险评估（SRA）和隐私风险评估(PRA)是一个必需的过程，必须包括以下信息： 1、（安全）项目的哪些部分在发布前需要威胁模型？ 2、（安全）项目的哪些部分在发布前需要进行安全设计评析？ 3、（安全）项目的哪些部分需要并不食欲项目团队且双方认可的小组进行渗透测试？ 4、（安全）是否存在安全顾问认为有必要增加的测试或分析要求已缓解安全风险？ 5、（安全）模糊测试要求的具体范围是什么？ 6、（安全）隐私影响评级如何？ 阶段5：设计要求 在设计阶段应仔细考虑安全和隐私问题，在项目初期确定好安全需求，尽可能避免安全引起的需求变更。 阶段6：减小攻击面 减小攻击面与威胁建模紧密相关，不过它解决安全问题的角度稍有不同。减小攻击面通过减小攻击者利用潜在弱点或漏洞的机会来降低风险，减小攻击面包括：关闭或限制对系统服务的访问，应用“最小权限原则”，以及尽可能进行分层防御。 阶段7：威胁建模 为项目或产品面临的威胁建立模型，明确可能来自的攻击有哪些方面。
混凝土大坝安全监测技术规范(试行)SDJ336—89
简要说明 第一章总则 第二章巡视检查 第三章变形监测 第四章渗流监测 第五章应力、应变及温度监测 第六章监测资料的整理、整编和分析 附录一总则 附录二巡视要求 附录三变形监测 附录四渗流监测 附录五应力、应变及温度监测 附录六监测资料的整理、整编和分析 打印 刷新 混凝土大坝安全监测技术规范(试行) SDJ336—89 主编单位：《混凝土大坝安全监测技术规范》编制组 批准部门： 试行日期：1989年10月1日 关于颁发《混凝土大坝安全监测技术规范》 SDJ336—89(试行)的通知 能源技[1989]577号 《混凝土大坝安全监测技术规范》(编号：SDJ336—89)由水利电力部在一九八五年底组织有关单位开始编制，于一九八八年底前完成，一九八九年一月在能源部主持下由能源、水利两部共同审定，现已交水利电力出版社出版，于一九八九年十月一日颁发试行。 这是我国首次编制的包括有设计、施工、运行各阶段监测工作较系统的技术规范。试行中有何意见，请函告能源部科技司或水利部科教司。 1989年3月20日 简要说明 本规范是根据原水利电力部科学技术司(83)技水电字第273号文进行编制的。 在原水利电力部科学技术司、电力生产司及水利水电建设总局(水利水电规划设计院)的组织领导下，
由水利水电科学研究院、华东勘测设计院、原西南电业管理局、中国水力发电工程学会、东北勘测设计院、南京自动化研究所、长江流域规划办公室勘测总队、天津勘测设计院、西北勘测设计院、上海勘测设计院、长江科学研究院、水电部第七工程局、葛洲坝工程局、葛洲坝水电厂、新安江水电厂、刘家峡水电厂等16个单位派员组成编制组。水利水电科学研究院、华东勘测设计院、原西南电业管理局为编制组组长单位。 本规范在编制过程中，得到了有关勘测设计、施工、运行、管理、科研、高等院校等单位的大力支持；进行了广泛的调查研究；总结了我国30多年来混凝土大坝安全监测的实践经验；参考了《混凝土重力坝设计规范》(SDJ21—78)、《混凝土拱坝设计规范》(SD145—85)、《水电站大坝安全管理暂行办法》，以及其他有关规范的内容。在编制过程中，曾先后召开了六次全国性的专题讨论会，相应地进行了七次修改。 参加本规范编制的主要人员有：叶丽秋、李光宗、唐寿同、庄万康、夏诚、胡其裕、储海宁、赵志仁、柳载舟、舒尚文等同志；参加编制的还有林长山、金虎城、刘爱光、郎桂香、吕彤彦、张俊永等同志。 本规范共分六章，七个附录。 这是一本包括设计、施工、运行各阶段较系统的《混凝土大坝安全监测技术规范》，目前尚无先例可循，由于经验不足，缺点在所难免，请批评指正。 《混凝土大坝安全监测技术规范》编制组 1989年3月 第一章总则 第1.0.1条适用范围 一、本规范适用于一、二、三、四级混凝土大坝的安全监测工作；五级混凝土坝可参照执行。 二、大坝安全监测范围，包括坝体、坝基、坝肩，以及对大坝安全有重大影响的近坝区岸坡和其他与大坝安全有直接关系的建筑物和设备。 第1.0.2条本规范与其他规范的关系 大坝的级别划分应按《水利水电枢纽工程等级划分及设计标准(山区、丘陵部分)》(SDJ12—78)执行；涉及大坝安全管理工作时应符合《水电站大坝安全管理暂行办法》的要求；重力坝和拱坝观测设计应符合《混凝土重力坝设计规范》(SDJ21—78)和《混凝土拱坝设计规范》(SD145—85)的有关要求；混凝土大坝安全监测技术工作应按照本规范执行。 第1.0.3条各阶段的监测工作 一、初步设计阶段： 应提出：安全监测系统的总体设计方案；主要监测仪器及设备的数量；监测系统的工程概算。 二、技施设计阶段： 应提出：监测仪器设备清单；各主要监测项目的测次；各监测项目的施工详图及安装技术要求；监测系统的工程预算。 三、施工阶段： 应作好：仪器设备的检验、埋设、安装、调试、维护及竣工报告的编写；施工期的监测工作及监测报告的编写。 四、第一次蓄水阶段： 应制定：第一次蓄水的监测工作计划和主要的安全监控技术指标；做好监测工作，并对大坝工作状态作出评估。 五、运行阶段： 应进行：日常的及特殊情况下的监测工作；定期对全部监测设施进行检查、校正，对埋设的仪器作出鉴定，以确定该仪器是否应报废、封存或继续观测；监测系统的维护、更新、补充、完善；监测成果的整编和分析；监测报告的编写；监测技术档案的建立。 第1.0.4条大坝工作状态的评估 负责大坝安全监测的单位，应定期对监测结果进行分析研究，从而按下列类型对大坝的工作状态作出评估：