WIN2003服务器安全加固方案
??????服务器安全加固方案
关 键 词：安全? 加固? 方案? 服务器? ???????
因为????即???????? ??????????? ???????的方便性和易用性，使它成为最受欢迎的 ??服务器软件之一。但是，???的安全性却一直令人担忧。如何利用???建立一个安全的 ??服务器，是很多人关心的话题。要创建一个安全可靠的 ??服务器，必须要实现 ?????? ????和???的双重安全，因为???的用户同时也是 ?????? ????的用户，并且???目录的权限依赖 ??????的????文件系统的权限控制，所以保护???安全的第一步就是确保 ?????? ????操作系统的安全，所以要对服务器进行安全加固，以免遭到黑客的攻击，造成严重的后果。
二．我们通过一下几个方面对您的系统进行安全加固：
． 系统的安全加固：我们通过配置目录权限，系统安全策略，协议栈加强，系统服务和访问控制加固您的系统，整体提高服务器的安全性。
． ???手工加固：手工加固???可以有效的提高????站点的安全性，合理分配用户权限，配置相应的安全策略，有效的防止???用户溢出提权。
． 系统应用程序加固，提供应用程序的安全性，例如??●的安全配置以及服务器应用软件的安全加固。
三．系统的安全加固：
．目录权限的配置：
?? 除系统所在分区之外的所有分区都赋予??????????????和 ?????有完全控制权，之后再对其下的子目录作单独的目录权限，如果 ??站点目录，你要为其目录权限分配一个与之对应的匿名访问帐号并赋予它有修改权限，如果想使网站更加坚固，可以分配只读权限并对特殊的目录作可写权限。
?? 系统所在分区下的根目录都要设置为不继承父权限，之后为该分区只赋予??????????????和 ?????有完全控制权。
?? 因为服务器只有管理员有本地登录权限，所在要配置 ??◆????? ??? ????????这个目录权限只保留??????????????和 ?????有完全控制权，其下的子目录同样。另外还有一个隐藏目录也需要同样操作。因为如果你安装有 ?????????那么他的的配置信息都保存在其下，使用??????●●或???可以轻松的调取这个配置文件。
?? 配置 ?????? ??●??目录，为 ????? ??●??目录之外的所有目录赋予??????????????和 ?????有完全控制权。
?? 配置 ??????目录，其实这一块主要是根据自身的情况如果使用默认的安全设置也是可行的，不过还是应该进入 ???????目录下，将 ???????、???????、???????、????◆???●●、???●●??●●这些杀手锏程序赋予匿名帐号拒绝访问。
． 审核 ??????????， ????????????????????????目录只有?????????????只允许?????????????用户读写。
．组策略配置
在用户权利指派下，从通过网络访问此计算机中删除 ???? ?????和 ???◆? ?????????；
启用不允许匿名访问 ??帐号和共享；
启用不允许为网络验证存储凭据或 ???????；
从文件共享中删除允许匿名登录的 ???和 ?????；
启用交互登录：不显示上次的用户名；
启用在下一次密码变更时不存储??????哈希值；
禁止???匿名用户在本地登录；
?本地安全策略设置
开始菜单 ?管理工具 ?本地安全策略
?、本地策略 ??审核策略
审核策略更改成功失败
审核登录事件成功失败
审核对象访问失败
审核过程跟踪无审核
审核目录服务访问失败
审核特权使用失败
审核系统事件成功失败
审核账户登录事件成功失败
审核账户管理成功失败
注：在设置审核登陆事件时选择记失败，这样在事件查看器里的安全日志就会记录登陆失败的信息。
、本地策略 ??用户权限分配
关闭系统：只有??????????????组、其它全部删除。
通过终端服务拒绝登陆：加入?◆????、????组
通过终端服务允许登陆：只加入??????????????组，其他全部删除
、本地策略 ??安全选项
交互式登陆：不显示上次的用户名启用
网络访问：不允许 ??帐户和共享的匿名枚举启用
网络访问：不允许为网络身份验证储存凭证启用
网络访问：可匿名访问的共享全部删除
网络访问：可匿名访问的命全部删除
网络访问：可远程访问的注册表路径全部删除
网络访问：可远程访问的注册表路径和子路径全部删除
帐户：重命名来宾帐户重命名一个帐户
帐户：重命名系统管理员帐户重命名一个帐户
．本地账户策略：
在账户策略 ?密码策略中设定：
密码复杂性要求启用
密码长度最小值 ?位
强制密码历史 ?次
最长存留期 ??天
在账户策略 ?账户锁定策略中设定：
账户锁定 ?次错误登录
锁定时间 ??分钟
复位锁定计数 ??分钟
? 修改注册表配置：
?? 通过更改注册表
●???●?????????????????◆???????????●??????????●?●??????????????????◆? ? ?来禁止 ??空连接
?? 修改数据包的生存时间???●?值
?????●???●?????????????????◆???????????●?????????????????????????????
????◆●???● ????????? ???????????? 十进制 默认值 ???
?? 防止???洪水攻击
?????●???●?????????????????◆???????????●?????????????????????????????
???????????????? ????????? ????默认值为 ???
??禁止响应????路由通告报文
?????●???●?????????????????◆???????????●???
??????????????????????????????????????????????
?????????◆???????????? ????????? ????默认值为 ???
??防止????重定向报文的攻击
?????●???●?????????????????◆???????????●?????????????????????????????
????●?????????????? ????????? ????默认值为 ???
??不支持????协议
?????●???●?????????????????◆???????????●?????????????????????????????
??修改 ???默认端口
运行 ???????? 并转到此项：
???????????????????????????◆???????????●??????????●
???????● ??????????????????????????? 找到??????◆?????子项，您会看到值 ????????，它是 ???? 的十六进制表示形式。使用十六进制数值修改此端口号，并保存新值。
禁用不必要的服务不但可以降低服务器的资源占用减轻负担，而且可以增强安全性。下面列出了
????●???● ????????? ????默认值为 ???
?? 设置???缓存老化时间设置
?????●???●?????????????????◆???????????●??????????????????????????????
????????●??? ????????? ?????????????秒数 默认值为 ??秒?
?????????????????????●??? ????????? ?????????????秒数 默认值为 ???
??禁止死网关监测技术
?????●???●?????????????????◆???????????●??????????????????????????????
????●????????????? ????????? ????默认值为????
??? 不支持路由功能
?????●???●?????????????????◆???????????●??????????????????????????????
??????●???◆??? ????????? ????默认值为 ???
? 禁用服务：
???●??????? ?????????? ????◆? ???????
?◆??????? ???????
????
????◆??? ???????
???? ?●????
????? ????????? ???????
??●? ??? ?◆?????
??????? ???????? ?????????
????? ????●??
?????? ????????
????????? ?????
??????
?????????
?????? ??????? ??●???
???????????
??????? ?◆???
??????? ????
????●??? ??????◆??????
．解除???????与??????协议的绑定
控制面版 ?网络 ?绑定 ????????接口 ?禁用 ????：控制面版 ?网络和拨号连接 ?本地网络 ?属性 ?????????属性 ?高级 ???????禁用??????上的???????
? 使用??????筛选
在网络连接的协议里启用??????筛选，仅开放必要的端口（如 ?）
．禁止 ?????
在注册表：???????????????????????????◆???????????●??????????????? ?????????????
加以下注册表值：
数值名称： ????●???????
数据类型： ????
数值数据：
四． ??? 加固方案：
? 仅安装必要的 ??? 组件。（禁用不需要的如??? 和 ???? 服务）
? 仅启用必要的服务和 ??? ??????? 扩展，推荐配置
◆? 中的组件名称
设置
设置逻辑
后台智能传输服务 ?????? 服务器扩展
???? 是 ??????? ◆?????? 和?自动更新?所使用的后台文件传输机制。如果使用 ??????? ◆?????? 或?自动更新?在 ??? 服务器中自动应用 ??????? ???? 和热修补程序，则必须有该组件。
公用文件
启用
??? 需要这些文件，一定要在 ??? 服务器中启用它们。
文件传输协议 ????? 服务
禁用
允许 ??? 服务器提供 ??? 服务。专用 ??? 服务器不需要该服务。
????????? ???? ?????? ??????????
禁用
为管理和发布 ??? 站点提供 ????????? 支持。如果没有使用 ????????? 扩展的 ??? 站点，请在专用 ??? 服务器中禁用该组件。
???????? 信息服务管理器
启用
??? 的管理界面。
???????? 打印
提供基于 ??? 的打印机管理，允许通过 ???? 共享打印机。专用 ??? 服务器不需要该组件。
???? 服务
禁用
在 ???????? 中分发、查询、检索和投递 ◆????? 新闻文章。专用 ??? 服务器不需要该组件。
???? 服务
禁用
支持传输电子邮件。专用 ??? 服务器不需要该组件。
万维网服务
启用
为客户端提供 ??? 服务、静态和动态内容。专用 ??? 服务器需要该组件。
万维网服务子组件
◆? 中的组件名称
安装选项
设置逻辑
?????? ?????? ????
启用
提供 ??? 支持。如果 ??? 服务器中的 ??? 站点和应用程序都不使用 ???，请禁用该组件；或使用 ??? 服务扩展禁用它。
???????? 数据连接器
禁用
通过扩展名为 ???? 的文件提供动态内容支持。如果 ??? 服务器中的 ??? 站点和应用程序都不包括 ???? 扩展文件，请禁用该组件；或使用 ??? 服务扩展禁用它。
远程管理 ????●?
禁用
提供管理 ??? 的 ???● 界面。改用 ??? 管理器可使管理更容易，并减少了 ??? 服务器的攻击面。专用 ??? 服务器不需要该功能。
远程桌面 ??? 连接
禁用
包括了管理终端服务客户端连接的 ????????? ???????? 控件和范例页面。改用 ??? 管理器可使管理更容易，并减少了 ??? 服务器的攻击面。专用 ??? 服务器不需要该组件。
服务器端包括
禁用
提供 ?????、 ????● 和 ???? 文件的支持。如果在 ??? 服务器中运行的
??? 站点和应用程序都不使用上述扩展的包括文件，请禁用该组件。
??????
禁用
?????? 扩展了 ???????? 协议，允许客户端发布、锁定和管理 ??? 中的资源。专用 ??? 服务器禁用该组件；或使用 ??? 服务扩展禁用该组
万维网服务
启用
为客户端提供 ??? 服务、静态和动态内容。专用 ??? 服务器需要该组件
? 将???目录 数据与系统磁盘分开，保存在专用磁盘空间内。
? 在???管理器中删除必须之外的任何没有用到的映射（保留???等必要映射即可）
? 在???中将??????? ?????? ??? ??◆??出错页面通过◆?●重定向到一个定制???文件
? ???站点权限设定（建议）
??? 站点权限：
授予的权限：
读 允许
写 不允许
脚本源访问 不允许
目录浏览 建议关闭
日志访问 建议关闭
索引资源 建议关闭
执行 推荐选择 ?仅限于脚本?
? 建议使用???扩充日志文件格式，每天记录客户??地址，用户名，服务器端口，方法，◆??字
根，????状态，用户代理，而且每天均要审查日志。（最好不要使用缺省的目录，建议更换一个记日志的路径，同时设置日志的访问权限，只允许管理员和??????为?◆●● ??????●）。
? 程序安全
? 涉及用户名与口令的程序最好封装在服务器端，尽量少的在???文件里出现，涉及到与数据库连接地用户名与口令应给予最小的权限 ?? 需要经过验证的???页面，可跟踪上一个页面的文件名，只有从上一页面转进来的会话才能读取这个页面。
防止???主页 ???文件泄露问题
? 防止◆?等编辑器生成????????????文件泄露问题。
安全更新
应用所需的所有 ??????? ???? 和定期手动更新补丁。
安装和配置防病毒保护
推荐??? ???以上版本病毒防火墙（配置为至少每周自动升级一次）。
安装和配置防火墙保护
推荐最新版?●?????? ?????? ??????????防火墙（配置简单，比较实用）
监视解决方案
根据要求安装和配置 ???代理或类似的监视解决方案。
加强数据备份
???数据定时做备份，保证在出现问题后可以恢复到最近的状态。
? 删除不必要的应用程序映射
???中默认存在很多种应用程序映射，除了???的这个程序映射，其他的文件在网站上都很少用到。
在????????? 服务管理器?中，右击网站目录，选择?属性?，在网站目录属性对话框的?主目录?页面中，点击?配置 按钮，弹出?应用程序配置?对话框，在?应用程序映射?页面，删除无用的程序映射。如果需要这一类文件时，必须安装最新的系统修补补丁，并且选中相应的程序映射，再点击?编辑 按钮，在?添加 编辑应用程序扩展名映射?对话框中勾选?检查文件是否存在?选项。这样当客户请求这类文件时，???会先检查文件是否存在，文件存在后才会去调用程序映射中定义的动态链接库来解析。
保护日志安全
日志是系统安全策略的一个重要环节，确保日志的安全能有效提高系统整体安全性。
修改???日志的存放路径
默认情况下，???的日志存放在 ??????????????????????●??，黑客当然非常清楚，所以最好修改一下其存放路径。在 ?????????服务管理器?中，右击网站目录，选择?属性?，在网站目录属性对话框的????站点?页面中，在选中?启用日志记录?的情况下，点击旁边的?属性 按钮，在?常规属性?页面，点击?浏览 按钮或者直接在输入框中输入日志存放路径即可。
五。 ??●服务器安全加固
安装最新的????（??????????????????????????????????●???????）
?? 密码策略
由于??● ??????不能更改??用户名称，也不能删除这个超级用户，所以，我们必须对这个帐号进行最强的保护，当然，包括使用一个非常强壮的密码，最好不要在数据库应用中使用??帐号。新建立一个拥有与??一样权限的超级用户来管理数据库。同时养成定期修改密码的好习惯。数据库管理员应该定期查看是否有不符合密码要求的帐号。比如使用下面的??●语句：
◆?? ??????
??●??? ????????????? ???? ???●????? ????? ???????? ?? ?◆●●
?? 数据库日志的记录
核数据库登录事件的?失败和成功?，在实例属性中选择?安全性?，将其中的审核级别选定为全部，这样在数据库系统和操作系统日志里面，就详细记录了所有帐号的登录事件。
?? 管理扩展存储过程
?????????●●是进入操作系统的最佳捷径，是数据库留给操作系统的一个大后门。请把它去掉。使用这个??●语句：
◆?? ??????
??????????????????? ??????????●●?
注：如果你需要这个存储过程，请用这个语句也可以恢复过来。
?????????????????? ??????????●●?? ?????●????●●?
?●?自动存储过程（会造成管理器中的某些特征不能使用），这些过程包括如下（不需要可以全部去掉：
??????????? ???????????? ????????????????? ????????
????????
??????????? ???????????????? ?????????
去掉不需要的注册表访问的存储过程，注册表存储过程甚至能够读出操作系统管理员的密码来，如下：
??????????◆●???????? ????????●?????? ????????●????
?●◆? ????????◆???●◆??
?????????? ?????????????◆●???????? ???????????
?? 防??????端口探测
在实例属性中选择??????协议的属性。选择隐藏 ??● ?????? 实例。
请在上一步配置的基础上，更改原默认的 ???端口。
在?????过滤拒绝掉 ???端口的◆??通讯，可以尽可能地隐藏你的??● ??????。
对网络连接进行??限制
使用操作系统自己的?????可以实现??数据包的安全性。请对??连接进行限制，保证只有自己的??能够访问，拒绝其他??进行的端口连接。
通过以上的配置，禁止了服务器开放不必要的端口，防止服务被植入后门程序，通过配置目录权限可以防止入侵者拿到??●???●●后提权，加强了服务器的安全性，避免了对服务器的攻击和加强了???协议栈。通过???的配置提高了???的安全性和稳定性。修改了??● ??????的默认端口，可以防止恶意用户对服务器进行扫描尝试暴力破解??账户提供数据库的安全性。对服务器实现了整体的安全加固。
保安巡逻服务工作方案
保安巡逻服务工作方案 1、巡逻服务内容 1.1保安员通过对特定区域、地段和目标进行的巡视检查、警戒，保护客户安全。 1.2通过巡逻，震慑不法分子，有效防范对客户可能造成的不法侵害。 1.3通过巡逻，发现可疑人员，对有违法犯罪嫌疑的，依法扭送有关部门处理。 1.4对正在发生的不法侵害行为，采取相应措施予以制止，将不法行为人及时扭送公安机关或有关部门处理。 1.5检查、发现、报告并及时消除各种安全隐患。防止火灾、爆炸等事故或抢劫、盗窃等不法侵害。 1.6在巡逻过程中，对已经发生的不法侵害案件或治安灾害事故，应及时报告客户和公安机关或有关部门，并采取相应措施保护现场。 2、巡逻服务操作规程 2.1制定巡逻方案 1)根据@@@@@@@@@巡逻服务的实际情况，制定巡逻方案、确定巡逻人员、 巡逻路线、巡逻方式，控制重点及所需装备。 2)根据@@@@@@@@@巡逻区域的地形、地貌和要害部位、重点目标等情况， 确定巡视检查、控制的路线、巡逻方式、巡逻重点、巡逻频次等。 3)确定各类情况的处置方法，制定紧急情况的处置预案。 4)巡逻方案上报@@@@@@@@@主管部门审定后执行。 2.2巡逻前的准备 担任巡逻任务的保安员按规定着装，携带经公安机关批准使用的防护用具。根据需要携带通讯和报警设备，携带照明用具，配备巡逻登记簿并击打点更器。 2.3巡逻的实施 2.3.1徙步巡逻是保安员实施巡逻勤务的基本形式，实行单行巡逻、往返巡逻、交叉巡逻和循环巡逻相结合。在巡逻中，根据@@@@@@@@@的巡逻时间、气候、地形及临时任务的要求等具体情况实施巡逻任务。 2.3.2徙步巡逻应两人以上进行；巡逻人员之间应保持能目视联系和相互支
服务器存储网络安全设备项目实施方案
服务器存储网络安全设备项目实施方案
1项目实施方案 1.1项目实施计划 考虑到xxx与数据库建设项目的工程量、质量与涉及面等因素，在此工程实施前必需有严密的进度控制和精心的组织安排。我们根据本方案确定的项目目标以及具体建设要求，对建设任务以及工程进度进行综合安排计划，具体各个部分的实施可以视工程情况相互协调、齐头并进。 1.2项目任务分解 序号任务内容描述 1 方案调整与合 同签订 完成投标文件修改，确定本项目 订购的硬件设备和软件。 2 项目组成立正式合同签订后，将成立工程项目组，任命项目经理，确定最终的项目组成员，并以书面形式正式通知用户。 3 设备采购按照项目建设合同中关于设备购货有关条款和议定的日期，组织设备软、硬件的购置工作。
9 系统联合调试项目建设系统安装完成后，对整个设备及系统在实际环境中进行整体调试。 10 系统试运行项目建设系统在初步验收后投入试运行。 11 系统终验系统投入正常工作。 1.3安装调试、系统集成 1.3.1准备工作 ?查看软件版本 1)通过IE浏览器登陆到安全设备,查看当前安全设备的软件版本。 2)通过串口登陆到安全设备后台,查看软件版本。 ?产品信息记录 记录下用户安全设备编号，作好记录工作
1.3.2实施前注意事项 ?查看安全设备重启后能否正常启动 ?查看安全设备的console口是否可用 1.3.3配置网络安全设备 1.3.3.1边界防护系统配置 1.要求管理员分级，包括超级管理员、安全管理员、日志管理员等，并定义 相应的职责，维护相应的文档和记录。 2.防火墙管理人员应定期接受培训。 3.对防火墙管理的限制，包括，关闭telnet、http、ping、snmp等，以及使 用SSH而不是telnet远程管理防火墙。 4.账号管理是否安全，设置了哪些口令和帐户策略，员工辞职，如何进行口 令变更？ 5.防火墙配置文件是否备份？如何进行配置同步？ 6.改变防火墙缺省配置。 7.是否有适当的防火墙维护控制程序？ 8.加固防火墙操作系统，并使用防火墙软件的最新稳定版本或补丁，确保补 丁的来源可靠。 9.是否对防火墙进行脆弱性评估/测试？（随机和定期测试） 10.防火墙访问控制规则集是否和防火墙策略一致？应该确保访问控制规 则集依从防火墙策略，如严格禁止某些服务、严格开放某些服务、缺省时禁止所有服务等，以满足用户安全需求，实现安全目标。
网络信息安全系统加固方案设计
XXXX业务网网络信息安全加固项目案例介绍 一、概述 随着信息化技术的深入和互联网的迅速发展，整个世界正在迅速地融为一体，IT系统已经成为XXX整合、共享内部资源的核心平台，同时，随着XXX经营理念的不断深化，利用各种各样的业务平台来为XXX提供更多的增值业务服务的情况越来越多，因此IT系统及各种各样的业务平台在XXX系统内的地位越来越重要，更为XXX提供的新业务利润增长做出了不可磨灭的贡献。 伴随着网络的发展，也产生了各种各样的安全风险和威胁，网络中蠕虫、病毒及垃圾邮件肆意泛滥，木马无孔不入，DDOS攻击越来越常见、WEB应用安全事件层出不穷、，黑客攻击行为几乎每时每刻都在发生，而伴随着上级主管部门对于信息安全的重视及审查工作愈加深化，所有这些风险防范及安全审查工作极大的困扰着XXX运维人员，能否及时发现网络黑客的入侵，有效地检测出网络中的异常流量，并同时在“事前”、“事中”及“事后”都能主动协助XXX完成自身信息安全体系的建设以及满足上级部门审查规范，已成为XXX运维人员所面临的一个重要问题。 本方案针对XXXX公司业务平台的安全现状进行分析，并依据我公司安全体系建设的总体思路来指导业务平台信息安全体系建设解决方案的制作，从安全技术体系建设的角度给出详细的产品及服务解决方案。
二、网络现状及风险分析 2.1 网络现状 业务平台拓扑图 XXXX公司业务平台网络共有包括XXX、XXX、XXX平台等四十余个业务系统，（因涉及客户信息，整体网络架构详述略）业务平台内部根据业务种类的不同，分别部署有数据库、报表、日志等相应业务系统服务器。 2.2 风险及威胁分析 根据上述网络架构进行分析，我们认为该业务平台存在如下安全隐患： 1.随着攻击者知识的日趋成熟，攻击工具与手法的日趋复杂多样，单纯XX的已经 无法满足信息安全防护的需要，部署了×XX的安全保障体系仍需要进一步完善， 防火墙系统的不足主要有以下几个方面（略） 2.当前网络不具备针对X攻击专项的检测及防护能力。（略） 3.对正常网络访问行为导致的信息泄密事件、网络资源滥用行为等方面难以实现针 对内容、行为的监控管理及安全事件的追查取证。 4.当前XX业务平台仍缺乏针对网络内容及已经授权的正常内部网络访问行为的有 效监控技术手段，因此对正常网络访问行为导致的信息泄密事件、网络资源滥用
安保服务及方案模板
目录 一、公司简介................................................. . (1) 二、公司资质................................................. . (3) 三、保安服务报价表 (15) 四、保安服务管理方案 (16) 五、保安员的训练实施方案 (21) 六、各类应急预案 (23) 七、部分正在执行的安保服务情况介绍 (27)
公司简介 自2013年7月份成立以来，公司已同十多家企事业单位签订了服务合同，其中包括国家一级安保企业、各大银行、高档写字楼、五星级酒店及大型商场等。派驻保安人数已达600多人。2014年获得ISO9OO1国际标准质量认证书、中国中小企业诚信示范单位、AAA级企业信用等级证书、广东省守合同重信用企业公示证书等，使公司的管理、经营更加规范。 企业文化 公司按照现代化企业制度的要求，顺应安保服务规范化、专业化、立体化、人性化的发展趋势，公司领导与全体员工秉承“专业服务、规范经营、诚信合作、永续发展”的经营理念遵循“专业、规范、诚信、优质、安全”的服务宗旨；崇尚“一流的理念、一流的管理、一流的服务、一流的业绩”作为企业的奋斗目标，恪守“从管理要素质，从素质夺信誉，从信誉赢客户，从服务创效益”的质量管理方针。在岗位工作中坚持“用心服务求品质，持续改进创品牌”的企业价值观；始终把“与客户真诚合作，做客户可靠朋友”作为我们公司使命，不断提高服务水平，彻底解除可以对安防的后顾之忧。公司将以“服从服务于市场经济的发展，服从服务社会治安综合治理”为提前，为社会各界提供专业化、有偿的安全防范服务。 领导团队 总经理、副总经理：曾长期从事武警、公安、保卫队伍管理工作，有较丰富的队伍管理工作经验及较强的组织指挥才能。
linux系统安全加固方案
1.1适用范围..................................................................................错误!未指定书签。2用户账户安全加固......................................................................错误!未指定书签。 2.1修改用户密码策略...................................................................错误!未指定书签。 2.2锁定或删除系统中与服务运行，运维无关的的用户 ..........错误!未指定书签。 2.3锁定或删除系统中不使用的组 ..............................................错误!未指定书签。 2.4限制密码的最小长度........................................................错误!未指定书签。3用户登录安全设置......................................................................错误!未指定书签。 3.1禁止root用户远程登录..........................................................错误!未指定书签。 3.2设置远程ssh登录超时时间 ...................................................错误!未指定书签。 3.3设置当用户连续登录失败三次，锁定用户30分钟 ............错误!未指定书签。 3.4设置用户不能使用最近五次使用过的密码 ..........................错误!未指定书签。 3.5设置登陆系统账户超时自动退出登陆 ..................................错误!未指定书签。4系统安全加固..............................................................................错误!未指定书签。 4.1关闭系统中与系统正常运行、业务无关的服务 ..................错误!未指定书签。 4.2禁用“CTRL+ALT+DEL”重启系统...........................................错误!未指定书签。 4.3加密grub菜单 .........................................................................错误!未指定书签。
安全技术服务实施方案1改
贵州达安安全技术服务有限责任公司安全技术服务实施方案 （2014年版） 贵州达安安全技术服务有限责任公司 二0一四年一月
1目的 为保障我公司提供的安全技术服务的工作质量，规范公司安全技术工程师的职业行为及服务质量，特制定本实施方案。 2适用范围 本方案适用于贵州达安安全技术服务有限责任公司安全技术工程师进行的所有安全技术服务，除“安全技术服务协议”中有特别规定外，必须遵守本方案。国家现行的安全评价、职业卫生评价、环境评价、非煤矿山安全生产标准化、职业卫生标准化、开采设计、土地复垦、水土保持、矿界核实、地灾、等不在本方案范围内。 3服务对象及费用收取 3.1服务对象 与本公司签订安全技术服务协议并按规定缴纳安全技术服务费的非煤矿山企业。 3.2.费用收取 签定安全技术合同后，一次性支付全年费用 3.2.1小型露天采石场（露天矿山）生产规模在1万吨以下按1元/月计算，年总费用12元； 3.2.2露天矿山生产规模在3万吨以上1万吨以下按15元/月计算，年总费用18元； 3.2.3生产规模在50万吨以上露天采石场按1元/月计算，年总费用12元； 以上含本数，以下不含本数。
3.3职能部门设置 在矿山所在地的县城设立贵州达安安全技术服术有限责任公司办事处。 3.3.1设备设施 办公场所面积不小于100㎡，配车1辆（SUV型），档案柜4个，配备办公电脑3台，打印机1台，办公桌椅3套，电话，网络联接等。 3.3.2人员配备 办公室主任1人，工程师2人，司机1人，必要时设文员一职。 3.4职责 3.4.1技术服务办公室主任： 1）负责办事处日常事务管理工作； 2）负责与相关行政主管部门的联络，提交相关资料或汇报相关项目的进度；3）办公室日常管理、档案管理（合同的签定、乡镇矿山企业的名称及联系方式，矿山企业的基本情况及安全技术服务工作进度的追踪、管理等）； 4）负责向工程师下达安全技术服务任务； 5）负责技术服务部相关文件的制订、实施； 6）负责技术服务部相关报告的最终审核； 7）负责技术服务工作进度的管理和考核； 8）负责与工程师的工作沟通协调； 9）在安全技术服务过程中企业存在不符合项，经多次协调拒不整改的，办公室主任向安全生产监管部门报告并请给予帮助； 9）其它未尽事宜的处理。 3.4.2技术服务部工程师：
网络安全加固 解决方案
网络系统安全加固方案北京*****有限公司 2018年3月
目录 1.1项目背景 ..................................... 1.2项目目标 ..................................... 1.3参考标准 ..................................... 1.4方案设计原则 ................................. 1.5网络系统现状 ................................. 2网络系统升级改造方案............................... 2.1网络系统建设要求 ............................. 2.2网络系统升级改造方案 ......................... 2.3网络设备部署及用途 ........................... 2.4核心交换及安全设备UPS电源保证 ............... 2.5网络系统升级改造方案总结 ..................... 3网络系统安全加固技术方案........................... 3.1网络系统安全加固建设要求 ..................... 3.2网络系统安全加固技术方案 ..................... 3.3安全设备部署及用途 ........................... 3.4安全加固方案总结 ............................. 4产品清单...........................................
小区安保服务方案
XXX小区 安保服务案 XX物业管理有限公司 目录 一、管辖范围 二、人员编制 三、岗位职责 四、工作标准 五、治安防范责任书 六、保安部各种使用表格 一、管辖范围 我们本次的安保服务内容主要是负责辖区内重要目标、场所、出入口等进行守护和巡逻，预防违法犯罪和减少灾害事故损失。 本项目都参照《安保工作手册》，根据实际情况制定治安、
消防工作程序及职责，并履行与公司签订的《安全责任书》，将责任落实到组织、个人。 二、人员编制 1、安保部主管预计1人； 2、门岗安保员预计6人； 3、小区巡逻员预计3人； 备注：共计10人 表1.1如下：
本安保组施行三班倒。 三、岗位职责 1、安保部主管工作内容 在本小区物业经理领导下，负责本小区的治安、消防管理工作；负责辖区区域安保人员定岗和工作安排；本区域安保监控设备、通讯器材的使用管理工作并提交安保年度财务计划；负责对小区的每周不少于三次的夜间巡查；完成本小区物业经理交办的其他工作。 2、门岗安保员 在本小区安保主管的领导下，着装整齐，精神饱满的负责本职位的执勤工作；负责本班次对本小区的安保消防监控值班工作；负责按规定对本班次的监控影像进行电子录入；对进出本门口的机动车辆进行登记；认真填写值班记录，做好交接登记；保持区域环境清洁；完成其他工作。 3、小区巡逻员 在本小区安保主管领导下，着装整齐，精神饱满的负责本小区的治安、消防及公共设施的本班次巡逻检查工作；认真填写安保巡逻检查记录；完成其他工作
四、工作标准 1、按规定着装，佩戴工作证；精神饱满，姿态良好；举止 文明大方。 2、熟练掌握业主的基本情况；能准确填写各种表格记录； 能熟练掌握报警监控、对讲机、电梯等设施、设备的操作程序。 3、主动热心周到为业主服务，礼貌待人，微笑服务，不出 现业主被抢被盗案件。 4、经常注意检查和保持仪容整洁，不准袖手、背手、叉腰 和将手插入口袋中，不吸烟、吃零食，做到站如松，坐如钟，动如风。 五、治安防范责任书 1、各部门的安全保卫工作要划分责任区，要做到谁主管谁 负责，要落实到班组、个人。 2、各单位、各部门负责人要严格执行安全保卫工作的有关 规定，领导员工做好防盗消除治安隐患等防范工作，并结合本单位的实际情况，建立严格的管理安全制度，定期检查隐患查漏洞，查漏洞并配合领导和安保部门做好
钢结构加固施工方案(1)
目录 1.工程加固概况 2.钢结构工程加固方案编制依据 3.施工组织及部署 4.施工准备 5.钢结构加固方法及工艺 6.现场安全防护及措施 1#机组烟气脱销钢结构加固改造施工方案
1.工程概况 a)工程名称：1.本加固改造为陕西北元化工集团有限公司2×125MW机组烟气脱硝工程锅炉钢结构加 固改造，本项目SCR放置于锅炉尾部构架（即预热器上部）。SCR荷载直接由原锅炉尾部构架承担，锅炉尾部钢架柱顶新立SCR钢柱。由于尾部结构荷载增加，因此需对原锅炉构架进行加固改造。加固改造对原结构体系无破坏，考虑尾部荷载及高度变化，因此地震及风产生的水平力加大，因此需对锅炉尾部原杆件进行加固改造处理；加固改造大致分为三类；1).对原锅炉柱、梁进行加固。2).增加梁、垂直支撑及水平支撑。3).拆除EL27000层原锅炉烟道吊梁。 2.钢结构工程加固方案编制依据 ●相关钢结构设计及加固方案 ●《钢结构工程施工及验收规范50205-2001》 ●《钢结构工程质量检验评定标准》 ●《钢结构加固技术规范》CECS77:96 3．施工组织及部署 3.1、 施工 管理 体 3.2、 主要 管理 人员 责任 制： 3.2.1 项目 经理： 对工程全面负责。是项目部生产进度、安全、质量和成本的第一责任人。按国际工程施工管理的要求，组织好施
工，协调好业主、总承包商、监理在工程上和技术上的关系，管理好施工队伍。 3.2.2 技术经理 全面对工程的技术、质量、安全负责，负责施工技术资料、文件的全过程管理。协调、组织、参与工程项目的质量检查、整改、验收工作。 3.2.3 施工经理： 组织工程的施工。按项目经理的要求，对工程的进度、安全、质量进行管理，对施工方案的实施进行监督。合理组织调配现场的施工人员、施工设备、材料和施工机械，使施工全过程处于受控状态。 3.2.4 安全经理： 负责施工现场的安全管理。负责编写“安全生产管理计划书”，做好安全宣传教育工作，做好安全监督检查工作，落实各项安全措施，杜绝各类事故苗子，有权制止任何不安全操作，确保安全生产。 3.2.5 质量经理： 负责工程的质量管理。协助技术经理落实项目部质量计划，加强对工程质量进行监督检查，监督施工班组做好自检、互检及分部分项工程质量评定，熟悉施工规范和质量标准，检查工程中存在的问题及时整改。 3.2.6 施工工程师： 负责本工种（本专业）的施工管理。熟悉施工图纸，参加图纸会审，负责向施工班组进行包括进度、安全、质量、技术、文明施工等内容的交底，调配好本工种的施工机具和劳动力使用，做好材料计划，控制限额领料 3.2.7 设备（材料）工程师： 负责项目部施工工器具和材料的发放管理工作，做好相应的管理台帐。对施工设备及工装器具进行标识。负责工地物资计划的编制。物资的定额、物资的限额、物资的采购、运输、验收和保管工作。具体工作如下： 1、配合项目经理对分承包方的资质、信誉及质量方面保证和供货能力的评审记录，确保材料质量、价格受控。 2、汇总、审核各施工工程师提交的材料计划。按公司物资采购程序执行采购，负责验收中所产生的不合格问题。 3、做好甲供或自行采购的主材的采购台帐及供货的原始记录。收集各类技术资料或质保书提交专职资料员保管。 4、加强库存管理，杜绝错购及库存物资超额。现场物资管理布置堆放。 3.2.8 资料员 负责项目合同、文件、图纸的日常管理，做好各类文件资料的登记、归档、分发工作。负责对施工过程中产生的各类检查、验收表格或报告进行收集、整理，协助竣工资料的汇编。 3.2临时设施
服务实施方案
服务实施方案 1、服务模式及配套措施 为了确保此次项目建设项目圆满完成，确保产品的应用效果，及时、高效的服务和完善的服务方案是取得项目成败的重要因素。我公司本着“一切为客户着想，急用户之所急，想用户之所想”的服务宗旨，以“保障产品的稳定、高可靠运行，充分发挥产品的功效”为目标，为本次项目制定了更加完善的服务和实施保障制度，确保在实施完工后稳定、可靠、安全、不间断运行，更好的满足业主在服务方面的要求。本次建设中特地为本次项目建设提供级别最高、服务内容最为全面的项目管理流程，保证系统稳定安全运行、快速修复。 本次建设采取的项目管理总体开发、实施流程如下： 项目管理总体开发、实施流程图 2、组织机构设立方案、运作流程、管理方式及计划 此次目建设主要基于目前支队已有互联网服务平台的软硬件基础，充分利用现有条件，完成平台搭建和目前可接入的信息、数据的采集处理，并初步呈现成果。 针对本项目，我公司将组织最优秀的项目专业技术人员和应用实施及培训服务人员等，组成强有力的项目组承担项目实施工作。 公司将确保参加本项目的所有人员都熟悉微服务相关业务且从事过相关系统的开发、实施和培训和交通规划设计相关工作，全力保障项目按时、按质、按量完成。 公司通过建立严密的项目管理实施小组，充分融合公司和客户的资源，让客户的技术人员参与全程建设，保证项目的顺利实施和与客户的交接。 同时为保障实施工作，需成立一个质量监督小组，对整个工程实施的质量进行严格的监督。
项目组成员及职责： 项目小组是针对具体项目建立的临时团队，负责完成项目开发、实施、管理工作，我们将由一名长期从事该类项目实施的资深工程师成立项目小组，负责项目的安装、调试及现场培训，全力配合业主完成项目实施。 项目经理 运维管理组长项目开发组长质量保证组长 运维管理人员项目开发人员质量保证人员 实施组织架构 3、人员配备及管理培训方案 3.1人员配备 配置人员如下： （1）项目经理：1人，负责项目进度、项目统筹，项目监督。 （2）实施组：组长1人，组员2名；负责系统软硬件部署和调试。 （3）研发组：组长1人，组员3干；负责整体架构与功能实现。 （4）质量保证组：组长1人，组员若干；负责质量管理和文档报告。 3.2人员培训方案 （1）受训人员的要求和培训目的 接受培训的人员包括领导、技术人员和操作人员，所有受训人员必须具备一定文化素质，技术人员要具有一定专业计算机知识。 培训主要让使用单位能对整个系统全面了解，熟悉日常维护工作，有能力处理一般性问题，并消除系统因使用或操作不当而引起的故障，减少突发故障的发生。 培训人员应涵盖项目所有干系人，培训次数不少于3次。 培训内容及材料需由业主最终审核。 （2）培训课程大纲 系统培训，包括：系统构成和基本原理。 系统的日常运行操作及熟练训练，包括：系统安装、运行以及维护。 在各种不正常情况下，维持系统运行的操作，包括：测试、维护、故障诊断和故障定位。
安保服务实施方案
3.3实施方案 3.3.1服务范围与依据 1、服务范围 按照《中华人民共和国安保服务管理条例》和相关行业反恐怖防范标准所界定的区域（禁区、监视区、防护区）及要求，为企业提供门卫、守护、巡逻、技术防范、安防监控中心值班、消防巡查、消防灭火工作、应急突发事件处理、安全咨询等安全保卫服务，保护企业人身、财产和信息等安全，维护企业合法权益。 主要范围：（坝）区（上水库、下水库出入口）、办公区、生活区及安全重点部位的治安守护、巡逻（包括白天和夜间）、技术防范、消防培训；上下库库区水域巡视；安防监控中心值班；南昌办公大楼值守巡逻；公司区域交通指挥值班执勤工作；电站周边防火巡检；电站消防器材日常巡检；消防出警等应急突发事件的处理及公司安排的有关安全保卫、消防的临时性工作。 2、服务依据 《中华人民共和国劳动法》 《中华人民共和国劳动合同法》 《中华人民共和国劳动法（修正案）》 《保安服务管理条例》中华人民共和国国务院第564号令 《单位事业单位内部治安保卫条例》中华人民共和国国务院令第421条 《保安服务操作规程与质量控制》（GA/T594-2006） 《中华人民共和国消防法》（中华人民共和国主席令第6号） 《社会消防技术服务管理规定》公安部令129号 《企业事业单位专职消防队组织条例》 《公安机关实施保安服务管理条例办法》公安部令第112号 《电力设备典型消防规程》 《机关、团体、企业、事业单位消防安全管理规定》 《江西洪屏抽水蓄能有限公司安全保卫管理执行手册》 《江西洪屏抽水蓄能有限责任公司动火工作管理执行手册》 3.3.2服务目标 1、质量目标 （1）服务人员上岗率达100%； （2）服务区域责任分工到人，明确职责，新员工到岗培训合格率100%；； （3）服务热情、周到、耐心、细心； （4）不发生精神松懈、行为散漫、无精打采、消极怠工、推诿扯皮； （5）不执行工作指令的行为或者工作状态； （6）服务所在部门负责人满意度95%以上； （7）服务对象满意度达到率达90%以上。 2、安全目标 （1）不发生人身未遂及以上事故； （2）不发生因现场安保管理服务人员巡查、处置不到位而引起的失窃、破坏电力设施等群体性事件； （3）不发生有现场消防管理服务人员责任的火灾事故，以及因现场消防管理服务人员
网络安全加固最新解决方案模板
网络安全加固最新 解决方案
网络系统安全加固方案 北京*****有限公司 3月
目录 1 项目介绍 .............................................................. 错误!未定义书签。 1.1 项目背景................................................... 错误!未定义书签。 1.2 项目目标................................................... 错误!未定义书签。 1.3 参考标准................................................... 错误!未定义书签。 1.4 方案设计原则 ........................................... 错误!未定义书签。 1.5 网络系统现状 ........................................... 错误!未定义书签。 2 网络系统升级改造方案....................................... 错误!未定义书签。 2.1 网络系统建设要求 ................................... 错误!未定义书签。 2.2 网络系统升级改造方案 ........................... 错误!未定义书签。 2.3 网络设备部署及用途 ............................... 错误!未定义书签。 2.4 核心交换及安全设备UPS电源保证 ....... 错误!未定义书签。 2.5 网络系统升级改造方案总结.................... 错误!未定义书签。 3 网络系统安全加固技术方案............................... 错误!未定义书签。 3.1 网络系统安全加固建设要求.................... 错误!未定义书签。 3.2 网络系统安全加固技术方案.................... 错误!未定义书签。 3.3 安全设备部署及用途 ............................... 错误!未定义书签。 3.4 安全加固方案总结 ................................... 错误!未定义书签。 4 产品清单 .............................................................. 错误!未定义书签。
公交公司安全运营服务实施方案
公交公司安全运营服务实施方案 一、线路运营质量管理 1、三公司线路管理，须严格执行总公司确定的运营标准，按标准组织运营。对线路投运车数、营运时间、行车间隔、停靠站点按照总公司要求进行管理。 2、每条线路每日投入运营的车数按照总公司运营管理部计划配车。 3、运营车辆满载率：高峰时段线路平均满载率控制在90%以下，平峰时段线路平均满载率控制在60%以下；全日线路平均满载率控制在80%以下。 、根据线路营运标准编制线路运营计划。编制运营计划须依据季节的变化，符合客流状况。调整运营计划涉及行车间隔变化的，须及时总公司运营管理部变更。 、公交线路首、末班车按线路服务时间准点发车。保证线路运行间隔正常，不发生责任性大间隔，同一线路合理间隔发车。 6、车辆准点出场、站，按指定的路线行驶及运行时间段行驶，任何人不得擅自改变运行路线及超速、串、压车行驶。 7、因重大活动及市政工程施工，需公交线路临时调整时，必须根据总公司运营管理部的统一部署，组织实施，由
总公司运营管理部在实施前统一发布信息。 遇有突发情况，导致线路临时调整时，服从总公司运营管理部统一部署和现场交通管理人员的指挥。在变更前和恢复后向总公司运营管理部报告。 8、建立公交线路正常运行的应急预案，遇有不可预知的突发事件，及时启动应急预案。 二、安全行车管理 1、在行车中严格遵守交通法规，服从交通管理人员的现场指挥，严格执行操作规范，保持中速平稳行驶，注意安全礼让。驾车时严禁吸烟、饮食、闲谈、打手机或其它妨碍安全行车的行为；严禁超速行驶，违规超车，开斗气车；严禁溜站、越站及乱停乱放；严禁带“病”车行驶；严禁疲劳驾车；严禁将车交他人驾驶；严禁闯信号；严禁在禁鸣区域内鸣号。 2、未经安全培训的司乘人员不得上岗。 3、车辆在进站时100米内不准超越机动车，30米内不准超越非机动车。顺序进站，距路边30公分，靠边停正，前后车辆保持安全间距。车辆在线路的首末站应按规定的区域顺序停放，保持安全间距。车辆进站时因站区无法停靠在站外下完客后，须二次进站带客。车不停稳不开门，门不关好不起步。车辆出站时，驾驶员应当注意安全，认真观察车辆仪表工作情况，关好车门，平稳起步。
围墙加固方案
老海青桥桥南桥台基础、老护岸拆除 及新护岸施工安全加固方案 一、编制依据 《海宁市新海青桥施工图》及现场施工条件。 二、工程概况 老海青桥桥南新建护岸线变更前（投标时）平面布置如附图一所示（HA1至HA2段），变更后平面布置如附图二所示（Hi段）。该处新建护岸设计底标高为0.36m，老海青桥桥台基础结构底标高在－1.45m以下，该处河道设计开挖底标高为－1.84m。老海青桥桥南西侧紧贴民房及其围墙，该处砖砌围墙高约2.4m，顶标高约为6.36m，围墙基础（浆砌块石挡墙）高约 2.0m，且该民房及其围墙建造时间较早，已经出现了裂缝，而该处新建护岸设计底标高为0.36m，则围墙顶至新建护岸底有6.0m的高差，这给我方在该处的老桥台基础、老护岸拆除及新建护岸施工带来极大的安全隐患。 三、加固方案 为确保我方在该处的老桥台基础、老护岸拆除及新建护岸施工的安全，我方拟定在该围墙基础处打置永久性松木桩对该围墙进行加固处理。
1、施工工艺流程：施工准备→施工放样→挖机就位、松木桩对位→松木桩打置→松木桩纵、横向连接加固 2、施工准备：施工准备工作包括现场勘察，准备松木桩等加固材料，现场场地平整以及施工平台修筑等。 3、施工放样：沿围墙基础方向用白灰撒出松木桩位置。松木桩位置具体布置见附图四。 4、挖机就位、松木桩对位：将挖机开至适宜施打松木桩的位置。松木桩距施打端0.5m左右处用麻绳山系牢，然后将麻绳的另一端系在挖机斗的挂钩处，用挖机将松木桩起吊就位，对准白灰撒出松木桩位置。 5、松木桩打置：松木桩起吊就位好后，用挖机斗将松木桩摁压并适当敲打，打入土质层中。松木桩打入深度以桩顶标高控制在2.5m 为准。松木桩施打时，先打置靠围墙的一排，然后打置外侧一排，且从一端往另一端按顺序打置。 6、松木桩纵、横向连接加固：松木桩打置好后，用松木桩（杆）将打好的两排松木桩进行纵、横向连接加固，使其成为一个整体共同作用。 7、主要投入机械设备：PC320挖机一台。 主要投入材料：①松木桩：小头直径D16，L＝6m，19根；
安保服务方案模板
安保服务方案模板
目录 一、公司简介 (1) 二、公司资质 (3) 三、保安服务报价表 (15) 四、保安服务管理方案 (16) 五、保安员的训练实施方案 (21) 六、各类应急预案 (23) 七、部分正在执行的安保服务情况介绍 (27)
公司简介 自7月份成立以来，公司已同十多家企事业单位签订了服务合同，其中包括国家一级安保企业、各大银行、高档写字楼、五星级酒店及大型商场等。派驻保安人数已达600多人。获得ISO9OO1国际标准质量认证书、中国中小企业诚信示范单位、AAA级企业信用等级证书、广东省守合同重信用企业公示证书等，使公司的管理、经营更加规范。 企业文化 公司按照现代化企业制度的要求，顺应安保服务规范化、专业化、立体化、人性化的发展趋势，公司领导与全体员工秉承“专业服务、规范经营、诚信合作、永续发展”的经营理念遵循“专业、规范、诚信、优质、安全”的服务宗旨；崇尚“一流的理念、一流的管理、一流的服务、一流的业绩”作为企业的奋斗目标，恪守“从管理要素质，从素质夺信誉，从信誉赢客户，从服务创效益”的质量管理方针。在岗位工作中坚持“用心服务求品质，持续改进创品牌”的企业价值观；始终把“与客户真诚合作，做客户可靠朋友”作为我们公司使命，不断提高服务水平，彻底解除能够对安防的后顾之忧。公司将以“服从服务于市场经济的发展，服从服务社会治安综合治理”为提前，为社会各界提供专业化、有偿的安全防范服务。 领导团队 总经理、副总经理：曾长期从事武警、公安、保卫队伍管理工作，有较丰富的队伍管理工作经验及较强的组织指挥才能。 执行总监：曾长期从事武警、保卫工作三十多年，有较强的业务和管理能
卫生监督协管服务项目实施方案
黑虎庙中心卫生院 卫生监督协管服务项目实施方案 为切实做好食品卫生、职业卫生、饮用水卫生、学校卫生、非法行医和非法采供血事件报告和卫生监督巡查工作，根据《2011国家版基本公共卫生服务规范》，结合我单位实际，制定本方案。 一、项目目标 以“卫生监督功能下沉，执法监督关口前移，保障公共卫生安全”为目标，按照统一规划、整合资源的原则，依托基层公共卫生服务体系，在卫生院、村卫生室实施卫生监督协管工作，及时收集上报公共卫生事件信息，有效打击违法行为和预防处置突发公共卫生事件，确保群众身体健康。 二、服务对象 辖区内居民。 三、服务内容 （一）食品安全信息报告 发现或怀疑有食物中毒、食源性疾病、食品污染等对人体健康造成危害或可能造成危害的线索和事件，及时报告卫生监督机构并协助调查。 （二）职业卫生咨询指导
在医疗服务过程中，发现从事接触或可能接触职业危害因素的服务对象，对其开展针对性的职业病防治咨询、指导，对发现的可疑职业病患者向职业病诊断机构报告。 （三）饮用水卫生安全巡查 协助卫生监督机构对农村集中式供水、学校供水进行巡查，协助开展饮用水水质抽检服务，发现异常情况及时报告；协助有关专业机构对供水单位从业人员开展业务培训。 （四）学校卫生服务 协助卫生监督机构定期对学校传染病防控开展巡访，发现问题隐患及时报告；指导学校设立卫生宣传栏，协助开展学生健康教育。协助有关专业机构对校医（保健教师）开展业务培训。 （五）非法行医和非法采供血信息报告 定期对辖区内非法行医、非法采供血开展巡访，发现相关信息及时向卫生监督机构报告。 四、服务流程
五、组织实施 （一）组织领导 成立卫生监督协管工作服务项目领导小组，具体负责项目日常管理工作。 （二）各级职责 1、项目管理办公室职责 负责起草项目实施细则，制定工作管理程序，审核上报资料，培训服务人员，核对服务补助资金，监督管理卫生院、村卫生室的服务质量。 2、卫生院职责 ○1.及时掌握协管范围内职业卫生、传染病防治、食品安全、二次供水单位及医疗机构的基本情况，建立底册和管理档案。 ○2.开展卫生法律、法规及卫生知识的宣传工作，协助
WindowsXP安全加固方案
WindowsXP 安全加固配置手册 目录 一、安全加固配置说明..........................................................................................................- 2 - 1.1 安全加固配置目的............................................................................................................- 2 - 1.2 适用系统...........................................................................................................................- 2 - 1.3 相关说明...........................................................................................................................- 2 - 二、主机加固方案..................................................................................................................- 2 - 2.1 操作系统加固方案...........................................................................................................- 2 - 2.1.1 安全补丁检测及安装............................................................................................- 2 - 2.1.2 系统用户口令及策略加固....................................................................................- 3 - 2.1.3 日志及审核策略配置.............................................................................................- 4 - 2.1.4 安全选项策略配置................................................................................................- 6 - 2.1.5 用户权限策略配置..............................................................................................- 12 - 2.1.6 注册表安全设置..................................................................................................- 14 - 2.1.7 网络与服务加固..................................................................................................- 16 - 2.1.8 其他安全性加固..................................................................................................- 18 -
保安服务实施方案
保安服务方案
————————————————————————————————作者：————————————————————————————————日期：
保安服务方案 管理服务内容 服务时间 工作重点要求 拟派驻场人员配备及培训方案 第一节人员配备 第二节业务技能要求 第三节人员培训方案 第四节言行规范、仪容仪表、公众形象的培训及要求各项管理责任制度 第一节岗位责任制度 第二节执勤、巡查、工作衔接及登记制度 第三节保安服务承诺及投诉管理办法 应急突发处置预案 第一节处置原则 第二节火险的应急处置预案 第三节爆炸或其它危险物品的处置预案 第四节执勤区域被盗的处置预案 第五节一般突发情况处置预案 第六节楼内停电时的处置预案 第七节电梯困人的处置预案 第八节交通事故的处置预案 岗位操作流程 第一节守卫执勤哨兵交接班及工作流程图 第二节守卫执勤哨兵交接班及工作流程表 第三节巡逻执勤哨兵交接班及工作流程图 第四节巡逻执勤哨兵交接班及工作流程表
服务时间：全天24小时 管理服务内容 1、公共秩序安全管理和服务 （1）、管理区域人员、物品的安全及进出管理；（2）、停车场车辆进出及停放引导服务；（3）、公共秩序的管理； （4）、突发事件的应急处理； （5）、消防管理服务； 2、其他活动的配合服务 （1）、重要节日的现场气氛布置； （2）、重要领导参观、视察的配合
工作重点要求 1、检查重点防火部位，检查消防设施是否在位、完好、有效、建立消防日检表。 2、检查巡更点所到之处商户门是否完好、关闭。 3、严格按照规定的巡视路线及巡视时间进行巡查，并认真填写巡视记录。 4、履行商户二次装修、现场维修整改的保安监管、巡查责任。监督好动火安全，特 别注意动火人员证件、手续是否备齐在位，现场是否备有足够的灭火器材，动火是否有效。 5、熟悉商户人员情况，有效判断进出人员状况；加强夜间监管力度，防止未经授权 人员进入。 6、晚间巡更应仔细遵循“一摸、二闻、三看、四观察”的宗旨。如发现异常情况， 立即上报。 7、检查各配电房、电梯机房、泵房等重点机房是否保持常闭，上锁。禁止无关人员 入内。 8、针对二次装修，加强现场管理，防止装修人员乱窜楼层，禁止吸烟。 9、大楼里任何时间不允许吸烟，吸烟须至指定地点。 10、维护停车场交通秩序，指挥疏导进出车辆，做好收费工作。 11、定时定点巡视商场、地下室、各层楼面、通道、车库、广场四周等。 12、定期配合消防部门进行消防演习，对消防安全隐患，违章违规行为进行报告和处 理。 13、严格遵守执行安全管理制度和规定，并接受监督管理。 14、不得擅入商户商铺、办公区域，如在夜间发现商户门未锁或紧急情况，应及时电 话通知甲方安保负责人，由甲方安保负责人与商户取得联系，并安排当值队员在门口值守，等商户到场后，才能由值班领班、队员陪同商户进入室内检查，事后应书面报告给甲方负责人。 15、建立岗位工作日志，作好记录，根据情况作出书面报告。 16、负责物业内、外安全警卫，预防、制止和处置任何因素的破坏和灾难。 17、负责维持商场内外秩序，防止人为事故的发生，确保安全及各交通要道、安全通