安全生产风险隐患双重预防体系建设评估标准(参考)

健康安全环境【关爱生命专注健康安全环境安全分享】

安全生产风险隐患双重预防体

系建设评估标准（参考）

【健康安全环境】

百度文库金牌店铺

安全生产风险隐患双重预防体系建设评估标准（参考）

单位：工程项目：日期：总分：

资料归档第一盒资料名称：基本要求。两体系建设体系文件（1、细则、职业病危害防治细则、指南2、主管部门、企业下达的正式文件、安全生产责任制度。3、企业、项目公司（部）两体系制度。4、企业、项目公司（部）两体系实施方案）。第二盒资料名称：两体系作业指导书（1、组织机构图及职责，2、企业两体系实施指南。）第三盒资料名称：风险分级管控体系建设（1、清单审批表。2、作业活动清单。 3、设备设施清单。 4、职业病危害风险清单。）第四盒资料名称：培训考核文件（1、培训计划。2、培训教育记录与档案。3、各级培训内容。4、培训影像资料。5、考核试卷。6、奖罚记录。）第五盒资料名称：隐患排查治理体系（1、生产现场类隐患排查清单。2、基础管理类隐患排查清单。3、职业病隐患排查清单）第六盒资料名称：隐患排查实施（1、隐患排查计划。2、隐患排查组织机构。3、隐患排查表。4、排查记录5、隐患排查治理通知单。6、隐患排查治理回复报告。7、隐患排查治理台账。）第七盒资料名称：持续改进（1、适时、及时针对工艺、设备、人员等重大变更开展危险源辨识、风险评价，更新风险信息与风险管控措施，编制、更新风险管控清单。2、应根据风险管控措施的变化情况或法律法规的变化及时更新隐患排查清单，并按清单编制排查表，及时实施隐患排查。3、风险信息、隐患信息及时传达至相关方的通知、文件。4、重大风险信息更新后对从业人员进行告知通知、文件。）

双重预防体系管理资料施工单位：XXX有限公司工程名称：日期：

双重预防体系管理资料文件目录

基本要求施工单位：XXX有限公司工程名称：日期：

信息安全风险评估管理规定 This manuscript was revised on November 28, 2020

信息安全风险评估管理办法第一章总则第一条为规范信息安全风险评估（以下简称“风险评估”）及其管理活动，保障信息系统安全，依据国家有关规定，结合本省实际，制定本办法。第二条本省行政区域内信息系统风险评估及其管理活动，适用本办法。第三条本办法所称信息系统，是指由计算机、信息网络及其配套的设施、设备构成的，按照一定的应用目标和规则对信息进行存储、传输、处理的运行体系。本办法所称重要信息系统，是指履行经济调节、市场监管、社会管理和公共服务职能的信息系统。本办法所称风险评估，是指依据有关信息安全技术与管理标准，对信息网络和信息系统及由其存储、传输、处理的信息的保密性、完整性和可用性等安全属性进行评价的活动。第四条县以上信息化主管部门负责本行政区域内风险评估的组织、指导和监督、检查。跨省或者全国统一联网运行的重要信息系统的风险评估，可以由其行业管理部门统一组织实施。涉密信息系统的风险评估，由国家保密部门按照有关法律、法规规定实施。

第五条风险评估分为自评估和检查评估两种形式。自评估由信息系统的建设、运营或者使用单位自主开展。检查评估由县以上信息化主管部门在本行政区域内依法开展，也可以由信息系统建设、运营或者使用单位的上级主管部门依据有关标准和规范组织进行，双方实行互备案制度。第二章组织与实施第六条信息化主管部门应当定期发布本行政区域内重要信息系统目录，制定检查评估年度实施计划，并对重要信息系统管理技术人员开展相关培训。第七条江苏省信息安全测评中心为本省从事信息安全测评的专门机构，受省信息化主管部门委托，具体负责对从事风险评估服务的社会机构进行条件审核、业务管理和人员培训，组织开展全省重要信息系统的外部安全测试。第八条信息系统的建设、运营或者使用单位可以依托本单位技术力量，或者委托符合条件的风险评估服务机构进行自评估。第九条重要信息系统新建、扩建或者改建的，在设计、验收、运行维护阶段，均应当进行自评估。重要信息系统废弃、发生重大变更或者安全状况发生重大变化的，应当及时进行自评估。

1111单位:1111系统安全项目信息安全风险评估报告我们单位名日期

报告编写人: 日期：批准人：日期：版本号：第一版本日期第二版本日期终板

目录 1概述 (5) 1.1项目背景 (5) 1.2工作方法 (5) 1.3评估范围 (5) 1.4基本信息 (5) 2业务系统分析 (6) 2.1业务系统职能 (6) 2.2网络拓扑结构 (6) 2.3边界数据流向 (6) 3资产分析 (6) 3.1信息资产分析 (6) 3.1.1信息资产识别概述 (6) 3.1.2信息资产识别 (7) 4威胁分析 (7) 4.1威胁分析概述 (7) 4.2威胁分类 (8) 4.3威胁主体 (8) 4.4威胁识别 (9) 5脆弱性分析 (9) 5.1脆弱性分析概述 (9) 5.2技术脆弱性分析 (10) 5.2.1网络平台脆弱性分析 (10) 5.2.2操作系统脆弱性分析 (10) 5.2.3脆弱性扫描结果分析 (10) 5.2.3.1扫描资产列表 (10) 5.2.3.2高危漏洞分析 (11) 5.2.3.3系统帐户分析 (11) 5.2.3.4应用帐户分析 (11)

5.3管理脆弱性分析 (11) 5.4脆弱性识别 (13) 6风险分析 (14) 6.1风险分析概述 (14) 6.2资产风险分布 (14) 6.3资产风险列表 (14) 7系统安全加固建议 (15) 7.1管理类建议 (15) 7.2技术类建议 (15) 7.2.1安全措施 (15) 7.2.2网络平台 (16) 7.2.3操作系统 (16) 8制定及确认................................................................................................................. 错误!未定义书签。9附录A：脆弱性编号规则.. (17)

. 云南振兴集团电源有限公司沙甸分公司 ZX/Q-D-AHK-0901双重预防机制建设管理制度汇编编制：审核：批准：受控状态： 2019-5-18发布 2019-5-18实施云南振兴集团电源有限公司沙甸分公司发

参加编写人员：娄键王喜拉卢志强柯代志杨锦付月江马立白旭清参加审稿人员：马兴穆柯代志马立杨金跃娄键王喜拉付月江杨锦马应彪卢志强陈登富罗万福高永贵王忠祥田儒旺李琨余雷李兴龙白旭清编制：娄键王喜拉

目录 “双重预防机制”建设责任制度 (1) 安全生产检查管理制度 (4) 隐患排查治理管理制度 (8) 安全风险警示和公告制度 (15) 事故隐患建档、监控及报告制度 (17) 隐患排查治理资金使用专项制度 (21) 事故隐患向从业人员通报制度 (23) 事故隐患报告和举报奖励制度 (25) 风险分级管控管理制度 (28) “双重预防机制”考核奖惩制度 (39) 有限空间作业管理制度 (42)

“双重预防机制”建设责任制度 1.目的为进一步贯彻落实《国务院安委会办公室关于实施遏制重特大事故工作指南构建双重预防机制的意见》（安委办〔2016〕11号）的精神，构建安全风险分级管控和隐患排查治理的双重预防机制（以下简称双重预防机制），遏制重特大事故的发生，加强安全生产管理工作，特制定本制度。 2.适用范围本责任制适用于公司各组织机构、各级人员，同时作为公司双重预防机制建设考核的重要实施依据。 3.术语定义双重预防机制：即安全风险分级管控和隐患排查治理 4.各级人员及岗位职责 4.1总经理职责 4.1.1对公司双重预防机制建设及持续保持有效承担领导责任，并就有关事项向全体职工、安全监管和行业主管部门作出书面安全生产承诺。 4.1.2确保可获得建立、实施、保持和持续改进双重预防机制所需的资源（包括人力资源和专门技能、方法、监测工具或仪器、信息系统、技术与财务等）。 4.1.3明确涉及各部门、各岗位的安全职责与权限。 4.1.4确保全员参与安全风险分级管控体系的建立、实施、保持和持续改进。 4.1.5掌握2级以上（橙色级和红色级）风险分布情况、事故后果、典型控制措施及可能存在的隐患。 4.1.6负责组织对公司双重预防机制建设及保持情况进行考核。 4.2厂长职责 4.2.1组织开展公司双重预防机制建设及持续改进工作。 4.2.2审核、落实双重预防机制建设所需的资源（包括人力资源和专门技能、方法、监测工具或仪器、信息系统、技术与财务等） 4.2.3掌握2级以上（橙色级和红色级）风险分布情况、事故后果、典型控制措施及可能存在的隐患。 4.2.4 组织拟订双重预防机制建设工作方案，并组织实施。

风险隐患双重预防体系实施编制人：审核人：审批人： 2019年2月10日

前言本方案依据《建筑施工企业安全生产风险分级管控实施细则》的相关要求，结合山东省内建筑施工企业安全风险分级管控和隐患排查治理体系标杆企业先进做法，兼顾全省广大建筑施工企业实际情况编织而成。本方案是安全生产风险分级管控治理体系的重要组成部分，是集团公司安全生产风险分级管控实施的重要依据。本方案规定了集团公司及各相关单位落实安全生产风险分级管理工作各项要求的指导性方法和实施建议。通过识别建筑施工生产经营活动中潜在的风险、危险源、有害因素，并运用定性或定量的统计方法确定其风险危险程度，进而确定风险控制的优先顺序和风险控制措施，对不同等级的风险进行差异化分级管理，切实落实党和政府有关风险分级管控的各项要求，使企业安全生产主体责任更加明确，以达到持续提升企业安全生产管理水平，遏制各类安全生产事故的目的。

1范围本方案适用于集团公司在山东省内从事生产安全管理活动中风险分级管控体系的实施。各项目部实施安全生产风险分级管控体系时，除应遵从本方案外，尚应符合国家现行标准和规定。 2 规范性引用文件下列文件中的条款通过本方案的引用而成为本方案的条款。 GB/T23694-2013 风险管理术语 GB/T24353-2009 风险管理原则与实施指南 GB/T27921-2011 风险管理风险评估技术 GB50656-2011 施工企业安全生产管理规范 GB50870-2013 建筑施工安全技术统一规范 JGJ59-2011 建筑施工安全检查标准 JGJ/T77-2010 施工企业安全生产评价标准 DB37/T2882-2016 安全生产风险分级管控体系通则 DB37/T2883-2016 生产安全事故隐患排查治理体系通则 DB37/T2883-2016 建筑施工企业安全生产风险分级管控体系实施细则 DB37/T2883-2016 建筑施工企业生产安全事故隐患排查治理实施细则《国务院安委会办公室关于印发标本兼治遏制重特大事故工作指南的通知》（安委办[2016]3 号）《安全生产事故隐患排查治理暂行规定》（国家安监总局第 16 号令）《山东省生产经营单位安全生产主体责任规定》（省政府令第 260 号，2016 年修订版）《关于建立完善风险管控和隐患排查治理双重预防机制的通知》（鲁政办字 [2016]36 号）

双重预防体系应知应会知识问答一、什么是双重预防体系？答：安全生产风险分级管控体系和生产安全事故隐患排查治理体系。二、什么是风险？答：生产安全事故或健康损害事件发生的可能性和严重性的组合。可能性，是指事故（事件）发生的概率。严重性，是指事故（事件）一旦发生后，将造成的人员伤害和经济损失的严重程度。风险二可能性＞严重性。三、什么是风险点？答：风险伴随的设备设施、部位、场所和区域，以及在设施、部位、场所和区域实施的伴随风险的作业活动，或以上两者的组合。四、什么是危险源？答：可能导致人身伤害和（或）健康损害和（或）财产损失的根源、状态或行为，或它们的组合。分为人的因素、物的因素、环境因素和管理因素四类。五、什么是风险分级管控？答：按照风险不同级别、所需管控资源、管控能力、管控措施复杂及难易程度等因素而确定不同管控层级的风险管控方式。六、安全生产风险分级管控标准体系包括哪三个层级？答：安全生产风险分级管控标准体系应包括通则、细则和实施指南三个层级。七、风险点的划分原则有哪些？答：设备、设施、区域、场所应遵循大小适中、便于分类、功能独立、易于管理、范围清晰的原则。操作及作业活动应涵盖生产经营全过程所有常规和非常规状态的作业活动。八、我公司危险源辨识、评价推荐采用什么方法？

答：设备设施类危险源采用安全检查表分析法（SCL和作业活动类危险源采用作业危害分析法（JHA ;评价采用风险矩阵法（LS。九、风险按照从高到低原则划分为几种级别？分别用哪四种颜色标示？答：按照从高到低的原则划分为重大风险、较大风险、一般风险和低风险，分别用“红、橙、黄、蓝”四种颜色标示。十、风险控制措施类别分为哪几类？答：工程技术措施;管理措施;培训教育措施;个体防护措施;应急处置措施。十一、风险点级别是怎么确定的？答：按风险点各危险源评价出的最高风险级别作为该风险点的级别。十二、风险分级管控的要求是什么？答：风险分级管控应遵循风险越高管控层级越高的原则，对于操作难度大、技术含量高、风险等级高、可能导致严重后果的作业活动应重点进行管控。上一级负责管控的风险，下一级必须同时负责管控，并逐级落实具体措施。风险管控层级可进行增加或合并，企业应根据风险分级管控的基本原则，结合本单位机构设置情况，合理确定各级风险的管控层级。十三、企业风险分级管控体系建设程序包括几个步骤？答：包括成立机构、制定制度、部署实施、划分风险点、辨识危险源、制定风险管控措施、落实管控主体、编制风险管控清单、风险告知9 个步骤。十四、企业风险分级管控体系建设领导小组工作职责应包括哪些？答：领导小组工作职责包括：1、领导、组织本企业安全生产风险分级管控体系建设工作; 2、确保风险分级管控体系建设所需人力资源、资金投入、物资保障; 3、组织编制风险分级管控体系建设实施方案及相关管理制度。十五、请描述你所在岗位存在的风险点名称、风险点等级及管控措施？十六、根据隐患整改、治理和排除的难度及其可能导致事故后果和影响范围，隐患可分为几种？

从最开始接触风险评估理论到现在，已经有将近5个年头了，从最开始的膜拜捧为必杀技，然后是有一阵子怀疑甚至预弃之不用，到现在重拾之，尊之为做好安全的必备法宝，这么一段起起伏伏的心理历程。对风险的方法在一步步的加深，本文从风险评估工作最突出的问题：如何得到一致的、可比较的、可重复的风险评估结果，来加以分析讨论。 1. 风险评估的现状风险理论也逐渐被广大信息安全专业人士所熟知，以风险驱动的方法去管理信息安全已经被大部分人所共知和接受，这几年国内等级保护的如火如荼的开展，风险评估工作是水涨船高，加之国内信息安全咨询和服务厂商和机构不遗余力的推动，风险评估实践也在不断的深入。当前的风险评估的方法主要参照两个标准，一个是国际标准《ISO13335信息安全风险管理指南》和国内标准《GB/T 20984-2007信息安全风险评估规范》，其本质上就是以信息资产为对象的定性的风险评估。基本方法是识别并评价组织/企业内部所要关注的信息系统、数据、人员、服务等保护对象，在参照当前流行的国际国内标准如ISO2700 2,COBIT，信息系统等级保护，识别出这些保护对象面临的威胁以及自身所存在的能被威胁利用的弱点，最后从可能性和影响程度这两个方面来评价信息资产的风险，综合后得到企业所面临的信息安全风险。这是大多数组织在做风险评估时使用的方法。当然也有少数的组织/企业开始在资产风险评估的基础上，在实践中摸索和开发出类似与流程风险评估等方法，补充完善了资产风险评估。 2. 风险评估的突出问题信息安全领域的风险评估甚至风险管理的方法是借鉴了银行业成熟的风险管理方法，银行业业务风险管理的方法已经发展到相当成熟的地步，并且银行业也有非常丰富的基础数据支撑着风险分析方法的运用。但是，风险评估作为信息安全领域的新生事物，或者说舶来之物，尽管信息安全本身在国内开展也不过是10来年，风险评估作为先进思想也存在着类似“马列主义要与中国的实际国情结合走中国特色社会主义道路”的问题。风险评估的定量评估方法缺少必要的土壤，没有基础的、统计数据做支撑，定量风险评估寸步难移;而定性的风险评估其方法的本质是定性，所谓定性，则意味着估计、大概，不准确，其本质的缺陷给实践带来无穷的问题，重要问题之一就是投资回报问题，由于不能从财务的角度去评价一个/组风险所带来的可能损失，因此，也就没有办法得到投资回报率，尽管这是个问题，但是实践当中，一般大的企业都会有个基本的年度预算，IT/安全占企业年度预算的百分之多少，然后就是反正就这么些钱，按照风险从高到低或者再结合其他比如企业现有管理和技术水平，项目实施的难易度等情况综合考虑得到风险处理优先级，从高到低依次排序，钱到哪花完，风险处理今年就处理到哪。这方法到也比较具有实际价值，操作起来也容易，预算多的企业也不怕钱花不完，预算少的企业也有其对付办法，你领导就给这么些钱，哪些不能处理的风险反正我已经告诉你啦，要是万一出了事情你也怪不得我，没有出事情，等明年有钱了再接着处理。

编号：SM-ZD-20640 煤矿双重预防体系考核奖惩管理办法 Through the process agreement to achieve a unified action policy for different people, so as to coordinate action, reduce blindness, and make the work orderly. 编制：____________________ 审核：____________________ 批准：____________________ 本文档下载后可任意修改

煤矿双重预防体系考核奖惩管理办法简介：该制度资料适用于公司或组织通过程序化、标准化的流程约定，达成上下级或不同的人员之间形成统一的行动方针，从而协调行动，增强主动性，减少盲目性，使工作有条不紊地进行。文档可直接下载或修改，使用时请详细阅读内容。第一章总则第一条为落实安全生产法律法规和上级一系列安全管理文件、标准要求，强化风险分级管控与隐患排查治理体系（以下简称“双重预防体系”）规范建设和责任落实，实现持续改进，确保风险受控和安全稳定，特制定本办法。第二条本办法是矿“双重预防体系”建设和运行情况的基本要求，作为“双重预防体系”建设和运行的考核依据。第三条安监处是公司的具体实施部门，负责本办法的制定，根据监督检查情况，定期对各部门“双重预防体系”建设及运行情况进行运行考核，提出考核意见，并负责定期统计汇总考核情况上报月度考核例会。第四条本办法适用于矿各部门双重预防体系奖惩考核。第二章体系建立与考核

云南振兴集团电源有限公司沙甸分公司 ZX/Q-D-AHK-0901双重预防机制建设管理制度汇编编制：审核：批准：受控状态：

2019-5-18发布2019-5-18实施云南振兴集团电源有限公司沙甸分公司发

目录 “双重预防机制”建设责任制度 (1) 安全生产检查管理制度 (5) 隐患排查治理管理制度 (11) 安全风险警示和公告制度 (21) 事故隐患建档、监控及报告制度 (24) 隐患排查治理资金使用专项制度 (29) 事故隐患向从业人员通报制度 (31) 事故隐患报告和举报奖励制度 (33) 风险分级管控管理制度 (36) “双重预防机制”考核奖惩制度 (51) 有限空间作业管理制度 (55)

双重预防体系基本知识（附参考答案） 1、什么是风险隐患双重预防体系？风险隐患双重预防体系是风险分级管控和隐患排查治理两个体系的统称。 2、什么是风险？风险是量化的危险。指事故发生的可能性与严重性的组合。 3、什么是风险点？风险点划分的原则主要有哪些？风险点指伴随风险的区域、设备设施及作业过程。风险点划分应当遵循“大小适中、便于分类、功能独立、易于管理、范围清晰”的原则。4、什么是危险源？指可能导致事故的因素，包括人的因素、物的因素、环境因素和管理因素。 5、什么是隐患？指可能导致事故发生的各种缺陷。 6、风险分为几级？风险按照严重程度分为5级，1级最严重。 ——5级\蓝色\可接受危险：班组、岗位管控。 ——4级\蓝色\轻度危险：属于低风险，班组、岗位管控。 ——3级\黄色\显著危险：属于一般风险，部室（车间级）、班组、岗位管控，需要控制整改。 ——2级\橙色\高度危险：属于较大风险，公司（厂）级、部室（车间级）、班组、岗位管控，应制定建议改进措施进行控制管理。 ——1级\红色\极其危险：属于重大风险，公司（厂）级、部室（车间级）、班组、岗位管控，应立即整改，不可接受风险。 7、风险按照从高到低的原则分为哪四类风险？分别用什么颜色标示？风险按照从高到低的原则分为重大风险、较大风险、一般风险和低风险，分别用“红橙黄蓝”四种颜色表示（五、四级风险用蓝色表示，三级风险用黄色表示，二级风险用橙色表示，一级风险用红色表示）。 8、我公司有一级风险吗？没有，一级风险是无法接受需要立即停产整改的风险。 9、什么是重大风险？发生事故可能性与事故后果二者结合后风险值被认定为重大的风险类型。

第一章网络安全现状与问题目前安全解决方案的盲目性现在有很多公司提供各种各样的网络安全解决方案，包括加密、身份认证、防病毒、防黑客等各个方面，每种解决方案都强调所论述方面面临威胁的严重性，自己在此方面的卓越性，但对于用户来说这些方面是否真正是自己的薄弱之处，会造成多大的损失，如何评估，投入多大可以满足要求，对应这些问题应该采取什麽措施，这些用户真正关心的问题却很少有人提及。网络安全规划上的滞后网络在面对目前越来越复杂的非法入侵、内部犯罪、恶意代码、病毒威胁等行为时，往往是头痛医头、脚痛医脚，面对层出不穷的安全问题，疲于奔命，再加上各种各样的安全产品与安全服务，使用户摸不着头脑，没有清晰的思路，其原因是由于没有一套完整的安全体系，不能从整体上有所把握。在目前网络业务系统向交易手段模块化、经纪业务平台化与总部集中监控的趋势下，安全规划显然未跟上网络管理方式发展的趋势。第二章网络动态安全防范体系用户目前接受的安全策略建议普遍存在着“以偏盖全”的现象，它们过分强调了某个方面的重要性，而忽略了安全构件（产品）之间的关系。因此在客户化的、可操作的安全策略基础上，需要构建一个具有全局观的、多层次的、组件化的安全防御体系。它应涉及网络边界、网络基础、核心业务和桌面等多个层面，涵盖路由器、交换机、防火墙、接入服务器、数据库、操作系统、DNS、WWW、MAIL及其它应用系统。静态的安全产品不可能解决动态的安全问题，应该使之客户化、可定义、可管理。无论静态或动态（可管理）安全产品，简单的叠加并不是有效的防御措施，应该要求安全产品构件之间能够相互联动，以便实现安全资源的集中管理、统一审计、信息共享。目前黑客攻击的方式具有高技巧性、分散性、随机性和局部持续性的特点，因此即使是多层面的安全防御体系，如果是静态的，也无法抵御来自外部和内部的攻击，只有将众多的攻击手法进行搜集、归类、分析、消化、综合，将其体系化，才有可能使防御系统与之相匹配、相耦合，以自动适应攻击的变化，从而

双重预防运行管理制度

郑宏康辉（新密）煤业有限公司双重预防体系运行管理制度二〇一八年七月

双重预防体系运行管理制度为贯彻“安全第一，预防为主，综合治理”的方针，认真落实双重预防体系各级安全生产管理人员责任制，确保双重预防体系有效运行，经矿研究决定，特制订郑宏康辉（新密）有限公司双重预防体系运行管理制度：一、总体工作要求：危险源是导致事故发生的根源，实行安全风险分级管控，明确各级安全管理人员的职责，促使各级安全生产管理人员积极主动进行隐患排查治理，实现消除各类事故隐患，杜绝重大伤亡事故，夯实安全基础。二、加强组织领导：为做好双重预防体系工作，特成立双重预防体系领导小组组长：高万义副组长：王兴闫海丰李文凡张长法王松峰成员：芦尉科刘战玉李书文刘万军岳冠军王世友王顺安顾永奎罗治才朱振松秦学立钱国军穆庆海领导小组下设办公室，办公室设在安全科，王兴（兼）任办公室主任。具体负责“双重预防体系”建设日常管理工作。三、岗位责任：矿长：是矿双重预防体系建设工作的第一责任者，全面负责矿井风险分级管控和隐患排查治理工作。分管副矿长：负责分管范围内的风险点排查、隐患治理工作和

监督措施的落实。专门工作办公室负责双重预防体系工作，负责全过程监督执行。业务科室负责人：负责本专业内的双重预防体系工作，负责督促本专业范围内各区队双重预防体系的排查、治理工作。业务科室专业负责人：负责本专业内的双重预防体系工作和有关措施的制定、监督实施。四、双重预防体系工作职责：（1）顶板：由分管生产副矿长、生产副总工程师、生产技术科、采煤队、掘进队负责。（2）通防：由总工程师、通风副总工程师、通风科负责。（3）机电运输：由分管机电副矿长、机电副总工程师、机电科、机运队负责。（4）地测防治水：由总工程师、地测副总工程师、地测科负责。（5）其它：由分管副矿长、总工程师负责安排责任单位。五、重大危险源监测、评估、监控措施影响我矿安全生产的重特大生产安全事故有：瓦斯、煤尘、水、火、顶板以及提升运输等事故，下面对可能发生各种事故的自然条件、原因及地点进行详细分析：（一）可能发生瓦斯、煤尘事故的自然条件、原因及地点。 1、采面因通风不畅造成瓦斯大量积聚或在煤层厚度变化地带瓦斯大量涌出遇火时；

双重预防体系运行管理考核制度为推进我矿精准有效管控风险、切断隐患产生和转化成事故的源头，把隐患消除在事故发生之前，切实提高防范和遏制安全生产事故的能力和水平，结合我矿实际情况，特制定“双重预防体系”运行管理考核制度。一、工作目标通过考核检查活动，进一步规范安全生产管理行为，严惩违法违规行为，使安全风险和隐患得到有效管控和排查治理，形成持续改进的安全生产长效机制，稳定全矿安全生产。二、考核内容（一）质量标准管理体系检查重点 1.质量标准责任制度落实情况。 2.质量标准管理制度落实情况。 3.保证质量标准的资金投入情况。 4.质量标准管理机构设置及质量标准专职管理人员配备情况。 5.各类相关人员的质量标准培训及考核情况。 6.施工现场质量标准管理体系运行落实情况。（二）安全管理体系检查重点 1.安全生产责任事故情况。 2.安全责任制度落实情况。 3.安全规章制度、安全操作规程制定落实情况。

4.保证安全的资金投入情况。 5.安全管理机构设置及特种作业人员持证上岗情况。 6.各类相关人员的安全培训及考核情况。 7.依法缴纳工伤保险情况。 8.职业病危害防治措施。 9.安全防护用品配置情况。 10.危险性较大的分部分项工程及重大危险源监控、预防措施和应急预案。 11.按照规定进行隐患排查治理的相关信息记录和档案。 12.安全生产事故应急救援组织、人员、设备的配置及救援演练。 13.施工现场落实安全生产责任制、领导带班制度、安全教育、安全检查、文明施工。 14.“双重预防体系”，即风险分级管控制度和隐患排查治理制度的建立以及“一矿一册”和“一项目一册”的完成情况。三、考核方法 1.检查人员以“双随机、一公开”的方式进行检查，以定向检查和随机抽查两种方式开展动态考核工作。 2.双重预防体系建设按照《榆林市安全生产委员会关于建立完善安全生产风险分级管控和隐患排查治理双重预防机制的实施意见》进行验收，抓住验收的核心内容，对排查出的风险点、管控措施以及落实管控责任情况逐项检查确认，对未排查出来的风险点，要提出补充完善意见。

双重预防体系提问资料文稿归稿存档编号：[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-

1、什么是双重预防体系？答：双重预防体系是指风险分级管控体系和隐患排查治理体系。 2、什么是危险源：答：危险源是指可能导致人身伤害和（或）健康损害和（或）财产损失的根源、状态或行为，或它们的组合。 3、什么是危险源辨识？答：危险源辨识是识别危险源的存在并确定其分布和特性的过程。 4、什么是风险？答：风险是指生产安全事故或健康损害事件发生的可能性和严重性的组合。风险 = 可能性×严重性。 5、风险评价：对危险源导致的风险进行分析、评估、分级，对现有控制措施的充分性加以考虑，以及对风险是否可接受予以确定的过程。 6、风险分级：通过采用科学、合理方法对危险源所伴随的风险进行定性或定量评价，根据评价结果划分等级。 7、风险分级管控：按照风险不同级别、所需管控资源、管控能力、管控措施复杂及难易程度等因素而确定不同管控层级的风险管控方式。 8、风险控制措施：企业为将风险降低至可接受程度，针对该风险而采取的相应控制方法和手段。采取风险控制措施的优先顺序：工程技术（工程控制）措施、管理措施、培训教育措施、个体防护措施、应急处置措施。 9、风险点：风险伴随的设施、部位、场所和区域，以及在设施、部位、场所和区域实施的伴随风险的作业活动，或以上两者的组合。如：化产储罐区、液氧储罐、脱苯塔、电捕、合成塔、转化炉、煤气鼓风机房、压缩厂房、危化品装卸作业、动火作业、进入有限空间作业等。 10、什么情形可以确定为重大风险？答：以下情形应确定为重大风险： ——违反法律、法规及国家标准中强制性条款的； ——发生过死亡、重伤、职业病、重大财产损失事故，或三次及以上轻伤、一般财产损失事故，且现在发生事故的条件依然存在的； ——根据GB18218评估为重大危险源的储存场所； ——具有中毒、爆炸、火灾等危险的场所，作业人员在10人以上的； ——运行装置界区内涉及抢修作业等作业现场10人机以上的； ——经风险评价确定为最高级别风险的。 11、危险源辨识的方法有哪些？答：危险源辨识的方法主要有安全检查表法（设备设施）、工作危害分析法（作业活动）和危险与可操作性研究分析法（复杂的化工工艺）等。 12、确定风险控制措施时应遵循的基本原则是什么？

胜达集团信息安全评估报告 (管理信息系统) 胜达集团二零一六年一月

1目标胜达集团信息安全检查工作的主要目标是通过自评估工作，发现本局信息系统当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全。 2评估依据、范围和方法 2.1 评估依据根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［2006］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[2006]48号）以及集团公司和省公司公司的文件、检查方案要求, 开展××单位的信息安全评估。 2.2 评估范围本次信息安全评估工作重点是重要的业务管理信息系统和网络系统等，管理信息系统中业务种类相对较多、网络和业务结构较为复杂，在检查工作中强调对基础信息系统和重点业务系统进行安全性评估，具体包括：基础网络与服务器、关键业务系统、现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况评估。2.3 评估方法采用自评估方法。 3重要资产识别对本局范围内的重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦停止运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总，形成重要资产清单。资产清单见附表1。 4安全事件对本局半年内发生的较大的、或者发生次数较多的信息安全事件进行汇总记录，形成本单位的安全事件列表。安全事件列表见附表2。 5安全检查项目评估 5.1 规章制度与组织管理评估 5.1.1组织机构 5.1.1.1评估标准信息安全组织机构包括领导机构、工作机构。 5.1.1.2现状描述本局已成立了信息安全领导机构，但尚未成立信息安全工作机构。 5.1.1.3 评估结论

安全风险分级管控和隐患排查治理双重预防机制管理制度安全风险分级管控和隐患排查治理双重预防机制管理制度为强化安全发展理念，创新安全管理模式，加强安全生产工作，有效遏制事故发生，保障员工生命财产安全，依据公司文件要求，结合分公司实际，制订本管理制度。一、任务目标全面开展安全生产隐患大排查快整治严执法集中活动，深入研究事故发生的规律特点，加快推行隐患排查治理、风险分级管控双重预防机制，建立完善安全风险分级管控和隐患排查治理管理体系，实现关口前移、精准监管、源头治理、科学预防。 2018年底实现双重预防机制落实到生产经营活动全过程，实现闭环管理，涵盖风险辨识评估、风险预警预控、隐患排查治理、应急管理、安全生产标准化等所有安全生产环节。二、组织机构为加强双重预防机制建设工作的组织领导，确保活动取得实效，公司成立

工作领导小组，对工作进行全面组织、指导和检查。组长：分公司总经理副组长：分公司副书记、副总经理成员：各部室负责人及项目部经理三、职责分工安全生产部： 1、负责“双重预防机制”方案的制定，并对机制建设情况进行全程监督管理。 2、负责组织安全设施与管理方面风险的排查、统计、确定风险等级、明确管控措施。 3、分析存在的问题，监督治理方案以及响应的实施工作；监督隐患的整改、防范措施、资金、期限的落实； 4、负责职业危害的防控和风险公告警示工作 5、负责“双重预防机制”的组织、开展、协调、监督、考核、总结工作。综合管理部： 1、负责仓库管理方面的风险排查、统计、确定风险等级、明确管控措施。 2、按照隐患排查治理要求开展隐患排查，及时发现并消除事故隐患，分析存在的隐患，监督隐患治理方案的实施四、工作计划 2018年3--9月，建立健全安全风险分级管控和隐患排查治理双重预防机制的工作制度，为双重预防机制的建设提供制度保障。全面开展安全风险辨识、科学评定风险等级，实现安全风险自辨自控，建立健全隐患排查治理体系，实现有效管控风险、隐患自查自纠和安全生产标准化达标，提升公司安全生产整体预控能力。

**信息安全风险评估管理办法目录总则为确保**网络及信息系统安全、高效、可控的运行，提高业务系统安全运行能力，全面降低信息安全风险，特制定本管理办法。组织与责任信息安全管理组负责信息安全风险评估的具体实施。技术支撑部门协助信息安全管理执行组的信息安全风险评估工作，并且实施信息安全管理执行组通过风险评估后提供的解决方案与建议。其他部门协助信息安全管理执行组开展信息安全风险评估工作。信息安全风险评估规定

弱点分析概述弱点评估是安全风险评估中最主要的内容。弱点是信息资产本身存在的，它可以被威胁利用、引起资产或商业目标的损害。弱点包括物理环境、组织、过程、人员、管理、配置、硬件、软件和信息等各种资产的弱点。弱点检查信息安全管理组应定期对集团IT系统进行全面的信息安全弱点检查，了解各IT系统的信息安全现状。 IT系统安全检查的范围包括：主机系统、网络设备、安全设备、数据库系统、应用系统、邮件系统以及其它在用系统。 IT系统安全检查的工具与方法如下： 1. 工具检查：针对IT设备建议采用专用的脆弱性评估工具进行检查，如Nessus、 BurpSuite等工具，针对应用系统及代码安全检查，建议采用商业专用软件进行检查，如IBM AppScan。 2. 手工检查：由信息安全专员或技术支撑部门相关人员参照相关的指导文档上机进行手工检查。信息安全检查工作开展前，信息安全管理组需制定安全检查计划，对于部分可用性要求高的业务系统或设备，计划中要明确执行的时间，并且该计划要通知相关部门与系统维护人员，明确相关人员的及部门的职责与注意事项。信息安全管理组与外服公司针对信息安全检查须制定《安全检查方案》，方案中，针对工具扫描部分需明确扫描策略，同时方案必须提供规避操作风险的措施与方法。并且该方案必须获得技术支撑部领导批准。信息安全管理组应对IT系统安全检查的结果进行汇总，并进行详细分析，提供具体的安全解决建议，如安全加固、安全技术引进等。当发生重大的信息安全事件，信息安全管理组应在事后进行一次全面的安全检查，并通过安全检查结果对重要的安全问题进行及时解决。常见的弱点种类分为： 1. 技术性弱点：系统，程序，设备中存在的漏洞或缺陷，比如结构设计问题或编程漏洞；

安全双重预防体系考核管理制度文件编号：版本状态：A/0 编制：审核：批准：发布日期：年月日执行日期：年月日

安全双重预防体系考核管理制度 1.目的为进一步加强公司对风险点的管控，保证隐患排查治理制度的全面落实，科学控制作业场所的潜在危险因素，切实保障员工的身体健康和公司的财产安全，按照《河南省企业企业安全生产风险隐患双重预防体系建设评估标准（试行）》的要求，特制定本制度。 2.适用范围本制度适用于本公司所属各车间和部门。 3.考核频次本奖惩考核每月考核一次。 4.考核依据 4.1“双重预防体系”领导小组按照“双重预防体系”建设培训计划对相关人员进行检查考核。 4.2“双重预防体系”领导小组按照隐患排查计划定期对相关部门及人员进行检查考核。 4.3“双重预防体系”领导小组负责对公司级进行“双重预防体系”建设考核与奖惩，重大安全责任事项的考核报总经理审批。 4.4各部门负责本部门“双重预防体系”建设的绩效考核，部门负责人负责监督。 4.5《安全生产目标责任书》、《安全生产责任制》、《绩效考核管理制度》、《公司奖惩制度》。

5.考核细则 5.1一般规定 5.1.1公司年终总结时，对“双重预防体系”建设有特殊贡献的先进个人和集体，根据《年终评先评优表彰方案》要求，由部门推荐，公司“双重预防体系”领导小组办审议，总经理批准后给予奖励。 5.1.2发生安全事故后，由公司“双重预防体系”领导小组明确责任，确定负责人，按照“四不放过”的原则处理，对责任部门、责任人、相关人员进行处罚。 5.1.3坚持公平、公正、公开的原则，实事求是进行奖励，并接受全员监督。 5.2奖励 5.2.1认真执行“双重预防体系”建设管理方针、政策、法律和规定，在“双重预防体系”建设工作中做出显著成绩，年终总结被评为优秀的部门和个人，根据《年终评先评优表彰方案》标准进行奖励。 5.2.2为保证安全生产，积极提出合理化建议，对“双重预防体系”建设工作有正向作用，每季度汇总一次，经相关职能部门评估后，确有较大价值，根据《创新激励管理办法》经综合评审等级后给予相应的奖励。 5.2.3由于认真检查，及时发现重大事故隐患，采取有效措施，积极参与抢险救灾，爆炸、人身伤亡、装置停产、主要设备损坏以及有其他显著成绩着，奖励300-1000元。

双重预防体系应知应会知识问答 1、什么是双重预防体系？答：安全生产风险分级管控体系、生产安全事故隐患排查治理体系。 2、什么是风险？答：生产安全事故或健康损害事件发生的可能性和严重性的组合。可能性，是指事故（事件）发生的概率。严重性，是指事故（事件）一旦发生后，将造成的人员伤害和经济损失的严重程度。风险=可能性×严重性。 3、什么是风险点？答：风险伴随的设施、部位、场所和区域，以及在设施、部位、场所和区域实施的伴随风险的作业活动，或以上两者的组合。 4、什么是危险源？答：可能导致人身伤害和（或）健康损害和（或）财产损失的根源、状态或行为，或它们的组合。分为人的因素、物的因素、环境因素和管理因素四类。 5、什么是风险分级管控？答：按照风险不同级别、所需管控资源、管控能力、管控措施复杂及难易程度等因素而确定不同管控层级的风险管控方式。 6、安全生产风险分级管控标准体系包括哪三个层级？答：安全生产风险分级管控标准体系应包括通则、细则和实施指南三个层级。 7、企业危险源辨识推荐采用什么方法？答：设备设施类危险源采用安全检查表分析法（SCL）和作业活动类危险源采用作业危害分析法（JHA）。 8、风险按照从高到低原则划分为几种级别？分别用哪四种颜色标示？答：按照从高到低的原则划分为重大风险、较大风险、一般风险和低风险，分别用“红橙黄蓝”四种颜色标示。 9、风险控制措施类别分为几个类别？答：工程技术措施；管理措施；培训教育措施；个体防护措施；应急处置措施。 10、风险点级别是怎么确定的？答：按风险点各危险源评价出的最高风险级别作为该风险点的级别。 11、企业风险分级管控体系建设领导小组工作职责应包括哪些？答：领导小组工作职责包括： 1）领导、组织本企业安全生产风险分级管控体系建设工作； 2）确保风险分级管控体系建设所需人力资源、资金投入、物资保障； 3）组织编制风险分级管控体系建设实施方案及相关管理制度。 12、根据隐患整改、治理和排除的难度及其可能导致事故后果和影响范围，隐患可分为几种？答：分为一般事故隐患和重大事故隐患。 13、事故隐患分为哪几类？答：事故隐患分为基础管理类隐患和生产现场类隐患。 14、隐患排查的类型包括哪些内容？答：排查类型主要包括日常隐患排查、综合性隐患排查、专业性隐患排查、专项或季节性隐患排查、专家诊断性检查和企业各级负责人履职检查等。 15、隐患排查的组织级别一般包括哪几级？答：公司级、部门级、车间级、班组级。 16、隐患治理的原则什么？答：隐患治理实行分级治理、分类实施的原则。 17、企业应明确哪些岗位人员的排查责任？答：主要负责人到各车间、各部门、各岗位从业人员事故隐患排查责任。

附件：国家电子政务工程建设项目非涉密信息系统信息安全风险评估报告格式项目名称：项目建设单位：风险评估单位：年月日

目录一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (3) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (4)

5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (5) 6.1.1 管理脆弱性 (5) 6.1.2 网络脆弱性 (5) 6.1.3系统脆弱性 (5) 6.1.4应用脆弱性 (5) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (6) 7.1关键资产的风险计算结果 (6) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)