客户端安全防护(共9篇)
遵循信息安全“积极防御综合防范”的指导思想,“H2000客户端安全管理及监控系统”(以下简称“H2000安监系统”)应运而生。据了解,4月以来,“H2000安监系统”开始制定需求方案,经历了开发、测试、试运行、正式启用几个阶段。截至今年4月底,宁波海关已经完成了“H2000安监系统”在全关区的部署工作。该系统自动化程度高,有效降低了海关对“H2000系统”客户端管理的难度,节省了大量的人力、物力,在海关系统中具有广泛的通用性和实用性。
“H2000安监系统”包括5个子系统:“客户端管理系统”、“网络拓扑管理系统”、“IP地址管理系统”、“用户授权管理系统”、“报警与日志管理系统”。在“H2000安监系统”的监控之下,任何“H2000系统”客户端用户要成为合法用户,都需在自己的电脑上注册包括“用户姓名”、“使用地点”、“关产编号”、“设备型号”、“主要用途”、“用户工号”、“联系电话”等基本信息,并经管理人员审批通过方可接入使用,
同时,客户端的开关机时间、硬件信息(包括CPU主频、内存大小、磁盘空间、网卡型号、网卡物理地址、键盘型号等)和软件信息(包括操作系统版本、软件补丁、浏览器代理设置、防病毒程序版本和已安装的H2000通关程序等)都会在“H2000系统”的服务器端得到严密监控,一旦发现有非法接入或软硬件变更行为(如更换硬盘、内存,安装未经许可的软件等),“H2000安监系统”都将立即以手机短信息方式向管理人员报警。而且,管理人员通过在服务器端设定启用或禁用微机外围设备和接口(如软驱、光驱、移动存储、调制解调器、串口和并口等)的方式,有效控制外设接入,阻止数据非法拷贝,有效地防止“病从口入”、“祸从口出”情况的出现,一改过去“能拆则拆,能封就封”的老办法。此外,“H2000安监系统”通过对网络连接进行实时扫描,可以掌握整个网络最新的拓扑结构,并对网络设备的流量信息和运行状态进行监控,对客户端微机的IP/MAC地址实现灵活管理,对异常情况能快速定位,对非法接入和客户端的违规使用能及时阻断;对各种方式的拨号上网、串网使用等非法行为进行实时监控,可以及时发现和自动阻断“H2000系统”客户端的非法外联。整个系统还充分结合现代通信技术手段,采用预警式管理,与办公自动化系统和手机短信联动,实现方便灵活、多途径的自动报警。
一、基层央行客户端信息安全存在的问题
(一) 漏洞攻击
漏洞攻击是指攻击者利用被攻击计算机系统本身的漏洞, 实现对被攻击计算机系统的控制, 或入侵到被攻击的计算机系统。如流行一时的“冲击波”病毒, 就是利用Windows系统的RPC (Remote Procedure Call) 在使用TCP/IP协议处理信息交换时不正确地处理畸形消息这一漏洞来实施攻击的。
众所周知, 当前Windows系列的各种操作系统, 由于其源代码的不公开性, 缺少公众测试和评估, 导致其成为众多人研究和攻击的对象。几乎每个月都会有新的微软操作系统漏洞被发现, 微软随后会发布相关的补丁文件, 供用户下载。由于内联网与互联网物理隔离, 处于人民银行内联网中的客户端通常需要通过人民银行总行统一部署的LANDesk自动补丁系统, 为Windows操作系统打补丁。但如果内联网电脑没有安装人民银行总行下发的LANDesk自动补丁客户端程序, 就无法对系统打补丁, 漏洞也就难以修复, 极易引起漏洞攻击的后果。
(二) 病毒威胁
目前, 人民银行内联网信息系统面临的病毒威胁主要源于三个方面:一是客户端不安装人民银行总行统一下发的Symantec防病毒软件客户端, 或安装了客户端软件, 但由于长期不开机, 病毒定义库不能及时更新, 失去防病毒效用。二是病毒、黑客工具利用移动硬盘、光盘等移动设备将病毒引入内联网。如用户在新安装计算机后未采取各种有效的防护措施就连接到危险的网络环境中;便携计算机在不明网络环境中使用后不采取任何措施就连接到内部网络;客户端使用移动存储前不查杀病毒等。病毒、蠕虫、黑客工具正是通过这些途径不知不觉中侵入到内联网中, 直接影响了内部信息系统的安全, 给网络和业务系统造成了无法估量的损失。三是Symantec 10版防病毒效果不好, 特别是清除黑客病毒的能力差, 导致病毒猖獗。
(三) 敞开的USB端口
USB是英文Universal Serial BUS的缩写, 其中文含义是“通用串行总线”, 它是应用在PC领域的接口技术, 具有传输速度快、使用方便、支持热插拔、连接灵活、独立供电等优点, 因此得到广泛的应用。USB可以连接鼠标、键盘、打印机、扫描仪、摄像头、闪存盘、MP3、手机、数码相机、移动硬盘、外置光软驱、USB网卡、ADSL Modem、Cable Modem等几乎所有的外部设备。USB端口的存在虽然扩宽了计算机的使用空间, 但同时也成为极大的网络安全隐患。如使用USB 3G无线网卡可造成内联网的非法外联;将存有敏感信息的移动存储介质随身携带, 出入各种场所, 可能造成存储介质丢失;将办公文档拷入存储介质, 在家中电脑上使用, 移动存储介质扮演着“摆渡者”角色, 来回在内联网与互联网之间使用, 因为家中的电脑大多连接到互联网, 所以轻者造成病毒危害, 重者造成泄密。因此不少单位制定的安全管理制度要求限制USB端口的使用或将USB端口关闭。但由于缺乏更有效的技术手段, 制度执行不到位的问题仍然存在。
(四) 未经授权擅自使用网络资源
受人才、条件等因素的影响, 基层央行网络管理不是很到位, 网络资源仍处于粗放管理阶段, 致使计算机不需要授权就可任意接入网络。如在内联网上使用的计算机可擅自用于互联网, 互联网上使用的计算机未经处理又可接到内部网, 特别是外来的便携电脑接入内联网的现象较多, 使系统信息安全存在极大的风险。
二、防范基层央行客户端信息安全风险的对策
日前基层央行信息安全风险大多来自客户端不规范的操作行为, 威胁大多来自使用来历不明的移动存储介质。所以客户端的信息安全管理, 重点应包括以下几个方面。
(一) 利用技术手段, 严禁不符合安全要求的客户端、便携计算机接入内联网
客户端在接入内联网之前, 应该安装杀毒软件, 并将病毒定义码升级到最新, 还要安装LANDesk客户端补丁软件, 但不要安装与工作无关的软件、不使用来历不明的软件、不接受外来移动存储介质。对于有条件的基层央行应该利用技术手段, 实行接入内联网计算机的身份认证和安全认证, 实行IP地址与MAC地址绑定;对必须安装的软件和不能安装的软件进行可控制的管理, 将不符合安全规定的客户端排除在内联网之外。特别是利用接入内联网的身份认证和安全认证等技术手段, 严禁便携计算机接入内联网。这是由于便携计算机的可移动性, 在不同的环境下使用的机率很大, 带来的安全威胁是不可控的。而且便携计算机大多存有无线设备, 在接入内联网之时, 有可能通过无线设备连接到互联网, 导致内联网与互联网连接, 由此带来的风险是无法估量的, 这是信息安全的一大禁忌, 因此, 必须严禁便携计算机在内联网使用。
(二) 杜绝内联网与互联网计算机交叉使用
由于工作需要, 允许一些部门的计算机连接到互联网。但互联网是个开放的网络系统, 鱼龙混杂, 连接到互联网的计算机或多或少会存在一些安全隐患。内联网的计算机大多接入办公系统, 存储有人民银行的内部资料, 如果互联网与内联网计算机交叉使用, 就很有可能将病毒、木马引入内联网, 导致人民银行涉密信息流入互联网, 其造成的损失将是巨大的。因此, 要严禁内联网与互联网计算机交叉使用。对于确实需要相互转变使用环境的, 应该在信息安全人员进行安全处理后才可使用。科技部门可采取IP地址与MAC地址绑定等有效的技术手段, 防止使用人擅自改变计算机的运行环境, 从而有效杜绝安全事件的发生。
(三) 限制移动存储介质在内联网的使用
关键词:电力企业;重要客户;安全用电管理
中图分类号:TM73 文献标识码:A 文章编号:1674-7712 (2014) 04-0000-01
电力企业对重要客户安全用电管理水平的高低,直接关系着电力企业能否安全高效的运行,从而影响电力企业的电力服务水平的高低。基于此,以下笔者从加强重要客户安全用电管理的重要性分析入手,就如何加强重要客户的安全用电管理工作进行如下探讨。
一、分析加强重要客户安全用电管理的重要性
就电力企业而言,其重要客户主要是指在社会经济发展中扮演着重要地位,对供电要求特殊性较强以及对电力需求强烈且一旦中断供电将会引发极大损失和危害的用电场所。因而电力重要客户在用电过程中,不仅存在较大的负荷波动,而且谐波往往超标,尤其是其电网的运行环境十分复杂,因而必须对其安全用电管理进行规范,这样不仅能有效促进电力企业处理电力突发事件的能力,还能维护社会公共环境的安全,严防次生灾害的发生。同时还能满足电力重要客户的电力需求,使其为社会经济的发展做出应有的贡献。因此,不论对于电力企业和重要客户,还说对于社会的安定团结,加强重要客户的安全用电管理都具有十分重要的意义[1]。
二、关于如何加强重要客户的安全用电管理的几点建议
(一)加强业扩政策的执行,着力实现项目投运的零缺陷
为了加大重要客户的安全用电管理,就必须从源头入手,对于新增的电力重要客户,电力企业必须严格执行有关业扩报装管理的相关政策和规定,在保证双电源和安保电源配置到位的同时科学配置应急电源。对于不达标的项目坚决不受理,严禁出现“走后门”的情况。并始终坚持事前告知、中途指导检查和从严验收的原则,着力实现项目投运的零缺陷,从根源上杜绝出现安全隐患,为安全用电管理水平的提升奠定坚实的基础。
(二)着力推进安全性评价,着力实现项目隐患全面整改
在电力重要客户安全用电管理工作中,作为电力企业必须加强与经信委以及电力重要客户所在企业的安监、生技等部门及电力专家等的合作,共同组建专项检查组,切实做好电力重要客户的安全性评价工作,对重要电力客户在安全用电管理中存在的不足和薄弱环节进行指导并纠正,促进安全用电管理水平的提升。与此同时,对于排查发现的安全隐患,必须及时向其下发限期整改告知单。尤其是对电力重要客户中的高危客户的隐患排查与治理碧玺实行全程闭环管理,实行“一患一档”制度,加强对隐患成因的分析,并提出相应的解决方案,加大与其的沟通和交流力度,引导其采取最佳的方案整改隐患,确保各项监督管理机制得到健全的同时将其落实到位,对隐患整改的主体责任进行明确,确保各项安全隐患得到全面的整改[2]。
(三)紧密结合客户的需求,着力分析供用电的安全风险
在电力重要客户安全用电管理工作中,作为电力企业必须紧密结合客户的需求,为电力重要客户提供个性化、针对性和人性化的电力服务,从而更好地找供用电的安全风险。例如一些电力重要客户所在企业因不同原因导致安全用电隐患存在,此时电力企业就应及时的分析和掌握安全用电隐患的根源,着力分析分析供用电的安全风险,并帮助其更好地排除安全用电隐患,结合企业实际编制针对性的有关用电风险和防范措施,在促进服务水平提升的同时促进重要客户安全用电管理水平的提升。
(四)加强与客户的合作,助推设备安全管理水平的提升
为了更好地确保电力系统运行的安全高效性,作为电力企业必须加强对电力重要客户的合作,加上很多电力重要客户大都聘请了电力专家,只要加强与电力专家的合作,才能对其电力设备运行的状态有一个全面的认识,在合作过程中,应始终秉承互补运行经验和互帮、互查安全用电的原则,切实做好电力重要客户所在企业的安全用电指导检查工作,以促进企业用电设备安全管理水平的提升。此外,还应为了安全用电管理的持续性和高效性,还应与企业的安全用电管理人员一道着力开展日常安全隐患排查和整治工作,例如可以从生产、安保符合以及节能减排、供电电源结构和设备管理以及事故预想等方面下工夫,从专业的角度找出用电过程中存在的不足,从而与客户一道加强对其的整改,在促进其安全高效生产、运营的同时保证整个电力系统安全高效的运行。
(五)加快突发事故预警,着力构建供用电应急联动机制
一是加强供用电双方应急系统建设。二是充分利用的媒体和手段,加快突发供用电安全事件信息传报速度,及时发布预警信息,建立应急救援体系。三是加强与客户之间的衔接,指导并协助客户切实做好应急预案的建立健全和提升工作[3]。
三、结束语
综上所述,对重要客户安全用电管理进行探讨具有十分重要的意义。作为新时期背景下的电力企业必须意识到加强重要客户安全用电管理的重要性,并采取有效的措施,加强业扩政策的执行,着力实现项目投运的零缺陷,着力推进安全性评价,着力实现项目隐患全面整改,紧密结合客户的需求,着力分析供用电的安全风险,加强与客户的合作,助推设备安全管理水平的提升,加快突发事故预警,着力构建供用电应急联动机制,在促进安全用电管理水平提升的同时更好地为其提供优质高效的电力服务。
参考文献:
[1]刀丽芳,黄新红,方世明.重要客户安全用电管理典型经验[J].中国电力教育,2012(03):140-142.
[2]朱利.高危及重要客户安全用电全程管理探讨[J].中国新技术新产品,2012(16):244-245.
Q1:你们开展的“安全保障承诺”是什么样的活动?
A:“安全保障承诺”新老车主关怀活动是东风日产面向400万车主及未来更多的新车主推出的一项承诺。
东风日产向所有车主郑重承诺:在特定意外事件背景下,由第三方恶意造成的车辆损失东风日产将全额承担。即日起只要是东风日产车主(保有客户和新购车客户),无需任何费用即可享受此项保障。11月1日起,车主回到专营店领取《安全保障承诺书》作为日后享受此项保障的凭证。
Q2:我现在买车能否享受,该活动有具体的时间限制吗?
A:即日起只要是东风日产车主(保有客户和新购车客户),无需任何费用即可享受此项保障。11月1日起,车主回到专营店领取《安全保障承诺书》作为日后享受此项保障的凭证。该保障政策是东风日产给所有车主一项长期的保障,在2014年12月31日之前购车的车主都可享受该保障。
Q3:你们这个“安全保障承诺”可以保障到什么时候?
A:东风日产“安全保障承诺“保障期限至少到2014年12月31日
Q4:你们这个“安全保障承诺“是不是保险公司推出的一项保险产品? A:不是,“安全保障承诺“是东风日产对所有新、老车主的一项郑重承诺。
Q5:你们这个“安全保障承诺”与我买的车辆保险是什么关系? A:这是两件事情。您购买的车辆保险是对您正常用车情况下的保障,是需要您自己购买的;而“安全保障承诺”是东风日产对您的一项保障承诺。该承诺是指在发生群体性事件时由第三方恶意造成的车辆损失,东风日产全额承担。即日起只要是东风日产车主(保有客户和新购车客户),无需任何费
用即可享受此项保障,它包含了车辆保障和人身保障。
Q6:参加“安全保障承诺”我要办什么样的手续?
A:即日起只要是东风日产车主(保有客户和新购车客户),无需任何费用即可享受此项保障。11月1日起,车主回到专营店领取《安全保障承诺书》作为日后享受此项保障的凭证。
Q7:我现在下订,就能享受这个保障吗?
A:当给您开具全款发票且交车后,即可享受本项保障。11月1日之前提车的顾客需要在11月1日之后回专营店领取《安全保障承诺书》作为日后享受此项保障的凭证;11月1日之后提车的客户,该承诺书将在交车时一并提供。
Q8:到时候若真发生了车辆被砸的事情,你们如何认定?会不会很麻烦? A:不麻烦,若当地媒体对特定意外事件进行报道,可直接认定,您无需提供事件证明,只需要提供常规的相关车辆行驶文件及相关票据。若非以上情况,除常规单据外,您还需提供当地公安机关报案证明。具体实施细则请参见东风日产提供的《安全保障承诺书》。
(针对来电客户:如果你想了解更多信息的话欢迎您回来我们店,我们会有专人给您更具体的介绍。)
Q9:到时候若真发生了车辆被砸的事情,你们怎么保障?
A:东风日产会从车辆损失及人身伤害两个方面给予车主相应的补偿。
车辆损失:保障范围内事件所导致的车辆受损,由东风日产专营店对车辆进行修理,费用由东风
日产承担。
人身伤害:这个安全保障,也包含人身伤害赔偿,具体可以看我们的“安全保障承诺”实施细则。(针对来电客户:如果你想了解更多信息的话欢迎您回来我们店,我们会有专人给您更具体的介绍。)
Q10: 我车都买了好几年,还能否享受这个服务?有具体的时间限制吗? A:只要您是我们东风日产的车主,您的车还处于正常使用状态,也就是正常通过年审,就可享受该项安全保障承诺。我们的客户关怀行动已经开始执行了,您现在已经享受了该保障。11月1日之后,您可以尽快回店领取《安全保障承诺书》,作为日后享受该项保障的凭证。
3月15日消费者权益日即将来临,为确保集团公司的整体形象,进一步提高企业业绩,提升客户满意度,现请各店在3.15期间做好以下工作安排:
一、开展突出以维护消费者权益为主题的消费促销活动。
二、各店、各部门安排做好3.15 客户服务安全无忧预案工作。
1、各店近期应注重店内形象布置,加强流程、服务全程管理;
2、各店客服专员应保证按时回访,并在规定的第一时间段内将抱怨客户信息反馈至相关部门;
3、各店销售顾问、服务顾问、维修人员及公司员工主动向部门主管、站长、经理汇报抱怨客户信息;
4、各店索赔部门应做好索赔客户情绪管理工作;
5、各店服务站长、销售经理、客服经理及部门主管要明确处理权限与责任,并参与处理客户投诉终端;
6、各店服务部门、维修部门加强服务维修质量管理工作;
7、对于确认的媒体曝光事件提前与市场策划部沟通,协助进行媒体公关;
8、做好《客户投诉、抱怨记录》登记,确保客户抱怨最终满意率100%
摘要:燃气在给人们带来便利的同时,也潜藏着巨大的安全隐患,需要对其进行有效管理。当前,一些内在因素和外在因素共同作用,阻碍着用气安全管理工作,我们要及时发现问题,对影响用气安全管理的因素进行分析研究,以便制定解决问题的对策。
关键词:用气安全 管理 问题 对策
引言:燃气在人们日常生活中必不可少,它具有高效、便利等优势,被城市居民和企业普遍使用。社会经济的快速发展对用气安全提出了更高的要求,但当前的用气安全管理存在着客户用气安全意识淡薄、企业安全管理制度不健全、城市管理部门监管不到位等问题。这些问题威胁着燃气的安全使用,加强用气安全管理工作势在必行。
1.用气安全管理内涵及其重要性
所谓的安全管理就是组织实施者对安全生产的规划、指挥、检查、决策的活动过程,以确保生产活动的安全。通过安全管理,避免事故的发生,确保人的生命安全。而用气安全管理则是指在燃气生产、配送、使用过程中,通过对燃气进行安全管理,确保人身和财产安全。用气安全管理不仅关系到用户的生命财产安全,还关系着社会的稳定以及公共安全。搞好客户用气安全管理能够减少伤亡事故,维护社会经济发展,一定要以预防为主,促进经济效益社会效益的提升。
2.客户用气安全管理存在的问题
2.1客户用气安全意识较淡薄
客户燃气使用基本知识了解较少,缺乏安全用气常识,觉得燃气使用是一件小事,用气的安全意识较淡薄。很多用户随意改造管道、使用不合格燃气器具,甚至还有将燃气设施包裹起来的现象,这些都是用户燃气知识欠缺、安全意识淡薄造成的。有些用户虽然具备了一定的燃气使用常识,但燃气使用习惯较差,不能对燃气配套设施进行定期检查,只是一味的使用,还有的用户为了图省事,只靠灶具开关控制燃气。这些看似很小的细节很可能会带来大的危险,为事故的发生埋下了安全隐患。用户不熟悉燃气性能、操作流程,在遇到紧急情况时,应急能力较差,这些都影响着用气安全。
2.2企业安全管理制度不健全
供气企业属于高危行业,企业内部应做好用气安全知识的宣传,相关管理制度的制定。宣传是一回事,落实又是另外一回事,总有些企业抱着侥幸心理,觉得没那么容易出事,放松了对燃气安全的管理力度。此外,企业对员工的考核评估制度不健全,企业更注重员工的业绩,忽视了安全在考核中的作用。在这样的大环境中,一些员工缺乏责任心,不能给用户切实的技术指导,敷衍了事。虽然企业对燃气的维护检修比较专业,但企业保修程序复杂繁琐,入户维修机制缺乏灵活性,很多用户宁愿找个人修理也不愿意找企业专业维修人员。时代在发展,企业制度也应相应的完善,在完善的同时,要强化责任,狠抓制度的落实。只有这样,才能确保企业安全管理制度真正发挥效果。
2.3城市管理部门监管不到位
相关管理部门要根据国家法律法规的规定对燃气企业管理进行监督检查,完善对企业的日常监管、综合评估制度。企业为了节约成本,往往聘用无上岗证的人员进行操作,燃气安装应用往往需要专业技术人员执行才能避免发生安全事故。燃气管理主管部门要对人员的从业资格进行审查,确保专人专岗。另外,要对企业的燃气质量、管道质量、零部件质量等进行监督。个别企业为控制成本,使用不符合质量标准的管道,这样的管道威胁着客户用气安全,监管部门要通过定期检查及时发现问题,责令企业及时改正。
3.加强客户用气安全管理对策
3.1通过教育宣传,增强客户安全意识
针对客户燃气使用基本知识了解较少,缺乏安全用气常识的状况,政府相关部门及企业要加大宣传力度,增强用户安全用气常识。政府要通过拉横幅、打标语、发小册子的方式对安全用气的重要性进行宣传,提高居民安全用气的思想意识。新用户在办理燃气使用手续时企业工作人员就要对其进行安全用气常识以及用气操作流程的宣传,让用户知道只要在平时的生活中注意一些细节,例如,定期检查燃气管道、及时更换燃气罐、使用燃气器具之前阅读使用说明书、使用燃气时不能长时间离开等等。通过这些方法,燃气安全事故是可以避免的。在使用的过程中,一定要检查燃气阀门及燃气器具阀门是否关好,这是引发事故的最主要一点。
3.2强化技术指导,从源头上消除隐患
虽然企业是以追求最大利益为目标,但如果安全事故频发,企业将难以立足,追求利益就是一句空话,因此,要加强用气安全管理工作。具体可以从以下几个方面着手。首先要加强员工的安全意识,让他们明白自己所从事工作的重要性。在考核评价时,不能只注重业绩,要将用户安全用气纳入其中,且实行责任追究制,以减少区域燃气安全事故的发生。其次,要对用气客户用气进行技术指导,应该选购何种燃具和用气设备、燃气在运输的过程中该注意什么,该使用什么样的燃气计量装置,用气时出现问题应采取何种手段应对,出现问题后,很多客户是不知道该如何应对的。通过技术上的指导,从源头上消除安全隐患。
2011年位于南山区学府路上的一家米粉店煤气罐爆燃,小店天花板已被熏黑,摇摇欲坠,地上被打翻的米粉、米线随处可见。所幸这次事故没有造成大的人员伤亡,只是店老板受轻微伤。此次事故是煤气罐管道老化开裂所致。在运送安装煤气的过程中,工作人员若能及时给予技术上的指导,教给他们一些检查的方法技巧,可能这样的悲剧就不会发生,由此可见,工作人员的技术服务是如此的重要。
3.3加强监督检查,建立管理长效机制
相关部门要加强对燃气企业检查监督力度,建立专门的检查小组,定期对企业从业人员的资质、燃气设施进行检查,要求企业及时更换不符合规定的设施,定期整改,对不能按期整改的企业,可以采取强制措施,吊销企业的生产许可证。这样的方式能够促使企业强化硬件设施,提高服务意识。对个人从事燃气经营活动的行为要坚决打击,确保用户用的是正规厂家生产的燃气,这样的燃气质量有保证。相关部门要改进管理方式,创新管理方法。公安消防部门要走上街头,通过分发安全用气小册子、宣传用气安全知识,对一些重点用气单位和商家,进行重点宣传。
2009年,深圳大学西门对面开业不到一个月的火锅店发生煤气爆炸事故,火锅店一片狼藉,碎玻璃掉落一地,此次爆炸不仅造成了巨大的财产损失,还造成13人受伤,5人伤情严重,严重威胁着人民群众的生命安全。据调查了解,此次事故原因主要是餐厅违规使用液化气罐,致使液化气泄漏爆炸。一些商家在用气时只注重眼前利益,忽视对燃气的安全管理,这就需要消防部门对其进行相应的监督检查。假如相关的监督管理部门能够提前对火锅店进行检查,这样的安全隐患就能消除,因此,要加大对燃气供应单位和商家检查次数,保证人民生命财产安全。
结语:用气安全是关乎人民群众生命财产安全的大事,一定要引起各方高度重视。面对客户用气安全管理中存在的问题,民众要提高自身的安全意识,按照要求规范用气,企业要加强技术服务,为客户用气提供技术保障,城市管理部门要加强监督检查。通过这些措施促使各方形成合力,及时发现问题,解决问题,将安全隐患消除在萌芽状态。
参考文献:
[1]邱俭;毛良琴;浅谈燃气企业安全管理监督评估[J];能源与节能;2015年04期
一、基层央行客户端安全管理存在的问题
(一)员工安全意识薄弱。
一是业务操作人员对信息安全的认识不够。信息安全源于计算机物理性的实体安全,而又延伸拓展为操作性和管理性的系统概念,实际工作中一般操作人员对信息安全的认识仅停留在客户端的物理安全层面上,对其丰富内涵认识不够。例如有些业务人员怕麻烦不设置屏幕保护口令,嫌难于记忆而不定期更改业务操作口令或口令设置过于简单,数据集中后认为客户端没有业务数据而不按正常程序登录和注销用户等。二是部分科技人员安全管理观念滞后,仅将自己的职责定位于事后服务,出了问题充当“消防员”,不能根据形势变化用创新思维转换角色,实施前瞻性管理,充当信息安全的“保健员”。
(二)安全管理把关不严。
一是客户端普遍存在安装盗版软件的情况。这几年,基层央行投入了大量的资金用于电子化建设,购置硬件设备较多,但软件投入不够。县级支行很少单独购置正版操作系统,对裸机或OEM版操作系统与业务系统不匹配时常常使用盗版操作系统,日常办公软件使用正版的更是微乎其微了。二是移动存储设备滥用。移动存储设备因其便携性逐渐成为我们复制、存储文件资料的首选,许多人将移动存储设备在家里和办公室混用,在内联网和互联网上交叉传递文件,导致病毒泛滥,甚至引发失泄密事件。
(三)技术手段存在缺陷。
基层支行客户端普遍安装了Norton和Landesk进行病毒防护和补丁更新。目前部署在支行客户端的Norton8.1不支持Vista操作系统,这与当前许多计算机自带Vista操作系统相冲突;Landesk也存在问题,如无法进行清单扫描,导致许多客户端较长时间无法自动进行补丁更新或补丁更新不全等。
二、加强基层央行客户端安全管理的建议
(一)强化教育培训,提高安全意识。
信息安全是一个新生事物,基层员工对此了解不多,缺乏足够的学习和培训机会。因此,根据形势要求,务必经常性地开展计算机安全知识、保密知识的教育与培训,使全行员工具备一定的计算机操作技能和相应的计算机安全使用知识,养成安全使用计算机的良好习惯。
(二)加强安全管理,保证客户端安全。
一要严把准入关。首先要保证软硬件系统的安全性,安装正版软件,尤其要使用正版操作系统,使用正规厂家的成熟设备,保证提供良好的售后服务。其次客户端正式运行前科技部门要进行基本的安全设置,如防病毒和补丁系统,业务部门要对业务系统进行测试和试运行。二要严把制度关。人民银行总行的《信息安全管理办法》对客户端管理提出了相关要求,但客户端使用过程中因运行系统和环境的不同其安全管理又会发生一定的变化,因此需要我们在总行的框架下制定单独的、详细的客户端安全管理制度和应急预案。三要严把落实关。经常性的进行客户端安全管理制度落实与否的检查和监督,通过检查,及时发现问题,采取有效的措施消灭隐患,确保客户端安全管理制度真正入脑入心。
(三)完善技术手段,提供安全保障。
(1.上海海事大学交通运输学院,上海 201306;2.中国计量学院经济管理学院,浙江杭州 310018;3.上海电机学院商学院,上海 201306)
近年来,我国第三方物流企业虽然在规模上发展较快,但是在物流服务质量方面却频繁遭到客户投诉,引起社会普遍关注.过去人们一直认为员工行为是导致物流服务质量不高的直接原因,把研究重点放在员工行为上,殊不知,在物流服务过程中,通过物流项目层层外包所形成的物流服务供应链(Logistics Service Supply Chain,LSSC)的行为也会导致物流服务质量的下降.各层分包企业为了降低其物流成本,不注重对员工的管理、控制和约束,导致物流服务过程中出现损害客户利益的行为.为了提高物流分包企业的物流服务质量,本文将客户企业奖惩引入LSSC的激励模式中,基于委托代理理论建立客户企业奖惩下的LSSC安全和质量激励机制,充分调动物流分包商的积极性,改进物流服务质量.
委托代理理论认为,当代理人的真实行为不能完全被委托人观察到时,利益冲突和信息不对称必然会促使代理人将自己的利益置于委托人的利益之上.此时,委托人最好的做法就是通过优化契约设计激励代理人,以实现自身利益的最大化.当前对委托代理理论的应用主要表现在单任务委托代理、多任务委托代理和单任务双重委托代理等方面.
早期的委托代理理论主要研究单任务委托代理模型.20世纪90年代以来,HOLMSTORM等[1]学者首先研究证实单任务委托代理模型研究结论未必适合多任务委托代理模型,从而使越来越多的学者开始关注多任务委托代理问题.GARCIA[2]研究多人委托代理关系下的信息隐匿问题;DIKOLLI研究多任务委托代理关系下不同模式的绩效互动关系影响机理[3];王勇等[4]研究第四方物流努力水平影响下的物流分包机理机制,并认为第四方物流能力越强,付出努力水平越高,第三方物流能力越强,越会努力工作.孙宝凤等[5]在分析闭环供应链中正、逆向物流两种活动及其交互作用的基础上,运用委托代理理论建立多任务委托代理模型;刘志学等[6]在考虑第三方物流提供商的运作能力和努力水平双因素均为非对称信息的条件下,基于委托代理理论构建第三方物流需求方与提供商之间的合作博弈模型.这些研究已经在分析和解决相关问题上发挥着重要作用.
对双重委托代理的应用主要集中在创业投资、风险投资和公司治理方面.郭建鸾[7]针对创业投资基金中的双层委托代理问题指出委托人应该有控制权;路遥[8]在研究创业投资时发现创业投资公司具有代理人和委托人的双重身份,在信息不对称的条件下拥有相对优势,在整个投资运作过程中起关键作用,需要建立有效制度保证投资者的合法权益.KOFMAN等[9]从审计师角度研究层级委托代理问题中的“共谋”问题;张新立等[10]通过建立风险投资中的双重委托代理模型,建立风险投资家的能力类型和努力都是不可观测条件下的最优激励契约模型;蒋海等[11]基于双重委托代理模型研究风险投资中的报酬激励问题.冯根福[12]在研究股权高度集中或相对集中的上市公司时发现,除了存在大股东与经营者之间的委托代理关系外,实际上还存在大股东与中小股东之间的委托代理关系,他使用双重委托代理框架处理这类问题.郝瑞等[13]针对双重委托代理问题,在HOLMSTORM和MILGROM模型的基础上,构建具有概率约束条件的双重委托代理模型,以寻求完善我国上市公司治理结构的有效途径.
对LSSC激励机制的研究,现有文献主要是应用单任务委托代理理论进行的.YU等[14]以收益分享契约为基础,研究二级LSSC的激励机制和协调机制.崔爱平[15]基于委托代理理论建立2级LSSC的委托代理模型,并对LSSC的质量协调进行研究.
可见,无论是单任务委托代理、多任务委托代理、还是双重委托代理问题,目前的研究都已取得一定进展.但是,对LSSC服务质量的监管不纯粹是双重委托代理问题,它还涉及到生产和服务质量等多任务委托代理问题.然而,到目前为止还很少见到这种多任务双重委托代理问题的研究文献.
综上所述,目前对LSSC激励机制的研究主要是应用单任务委托代理进行建模求解的,还没有见到对客户奖惩下的LSSC激励机制的研究文献.本文借助多任务代理和双重委托代理理论的研究架构,通过构建多任务双重委托代理激励模型,研究物流分包商在最优激励合同条件下的不同工作行为,分析总结客户的激励作用特点,以期为物流服务中的监管工作和分包商的服务实践工作提供理论指导.
考虑由一个物流集成商和一个物流分包商构成的2级LSSC,某项物流服务的安全和质量任务由客户企业外包给物流集成商,物流集成商通过二次分包将该项物流服务的质量任务外包给物流分包商.客户为了保证高质量完成物流业务,在与物流集成商签订合同的同时,强迫物流分包商与客户企业签订奖惩契约,否则客户企业不会让物流集成商将物流质量任务委托给物流分包商.客户企业通过对物流集成商的安全绩效和物流分包商的质量绩效进行相应奖惩,以保证物流集成商和分包商可以高质量地完成其物流业务.为了便于分析,作出如下假设:
假设1 物流集成商从事客户企业外包的物流安全任务,其在安全任务上的努力水平记为e1;物流分包商从事物流质量任务,在质量任务上的努力水平记为e2;物流集成商和分包商了解自己的努力程度分别为e1和e2,但是作为委托人的客户和物流集成商却无法观测到被委托人的努力程度.
假设3 物流集成商在物流安全任务上与物流分包商在物流质量任务上的绩效信息是相互独立的,物流集成商和客户可以观测到物流分包商的物流质量绩效,客户企业可以观测到物流集成商的安全绩效信息,对应的物流安全和质量绩效分别记为S1和S2.
这里,质量绩效主要是指物流任务的完成情况,如是否按时到达、是否发生货物损坏等,其显性变量主要是指准时率、货损率等;安全绩效主要是指在物流过程中是否发生对环境、人员的伤害等,其显性表现主要有事故损失多少、伤亡人数等.并且,假设这两种绩效是相互独立的.
假设4 物流集成商在物流安全任务上的函数为S1=m1σ1+ξ1,式中:S1为客户企业可以观测到的安全绩效;ξ1为均值为0,方差为σ1的随机正态分布变量,σ1表示物流集成商在物流安全任务上努力的风险程度;m1为物流集成商的努力绩效系数.
假设5 物流分包商在物流质量任务上的生产函数为 S2=m2σ2+ξ2,式中:S2为客户企业与物流集成商可以观测到的质量绩效;ξ2为均值为0,方差为σ2的随机正态分布变量,σ2表示物流集成商在物流质量任务上努力的风险程度;m2为物流分包商的努力绩效系数.
假设6 针对物流分包商创造的物流质量绩效,物流集成商采用线性激励函数方式向物流分包商支付报酬.物流分包商从物流集成商处获得的报酬为S=α+βS2,式中:α为物流分包商的固定收入;β为物流分包商从物流质量绩效S2中获得的收益.
假设7 客户企业权力的发挥主要是通过对物流集成商和分包商的安全绩效和质量绩效进行相应奖惩实现的.根据安全绩效和质量绩效与目标值之间的差异大小,客户企业采取线性激励函数方式对物流集成商和分包商进行相应的奖惩,其中对物流集成商承担的安全绩效的奖惩函数为Z=λ1(S1-S0),对物流分包商承担的质量绩效的奖惩函数为Z'=λ2(S2-S'0),式中:λ1和 λ2为奖惩系数;S0和S'0为相应的目标值.
假设8 物流集成商创造的安全绩效和物流分包商创造的质量绩效是相互独立的.物流集成商的总效用J等于物流集成商创造的安全绩效、物流分包商创造的质量绩效以及客户企业对其安全绩效的奖惩3者之和,即J=S1+S2+Z.
假设9 客户企业的收益取决于物流集成商的安全绩效和分包商的质量绩效情况,即R=S1+S2.
(1)物流分包商的收益.根据假设2,5和6,物流分包商的风险收益为
根据假设10,可以将物流分包商的风险收益用其确定性等价收益代替.物流分包商的确定性等价收益为
(2)物流集成商的收益.根据假设,物流集成商的风险是中性,其总收益等于其期望收益,即
(3)客户企业的收益.根据假设,客户企业的收益等于安全绩效与质量绩效之和,即
(4)双层委托代理优化模型.在设置委托代理契约时,客户企业的目标是使自身收益R最大化,物流集成商的目标是使自身收益T最大化,而物流分包商的目标是使自身收益最大化.
由于客户企业的目标主要通过设置安全绩效和质量绩效的奖惩系数λ1和λ2实现;物流集成商的目标主要通过设置物流分包商的固定报酬α,浮动报酬β,以及自身对安全绩效的努力程度e1实现;物流分包商的目标主要通过自己付出的努力水平e2实现.因此,3者的委托代理问题实际上就是:客户企业如何确定奖惩系数λ1和λ2,以使其收益最大化;同时,物流集成商如何确定物流分包商的固定报酬α,浮动报酬β,以及自身对安全绩效的努力程度e1,以使物流集成商的收益T最大化,即满足其激励相容约束;物流集成商的收益应该大于或等于某个目标收益,即满足参与约束条件;物流分包商如何确定自己的努力水平e2,以使自己的收益最大化,即满足激励相容约束;物流分包商收益应该大于或者等于某个确定性等价收益,即满足参与约束.
此时,客户企业奖惩下LSSC的质量与安全的双层委托代理模型为
根据物流分包商和物流集成商的激励相容约束的一阶条件可知:
在最优条件下,物流分包商的参与约束条件(8)必然取等号,因此有
将式(10)和(11)代入式(3),则物流集成商的激励合约优化模型就变为
由于客户企业与物流集成商之间,以及物流集成商与分包商之间存在委托代理关系,集成商收益的最大化不仅与客户企业的奖惩系数有关,而且与分包商的约束有关.如果客户企业的奖惩不能实现集成商和分包商的收益最大化,LSSC上企业与客户企业之间不会存在委托代理关系.因此,通过集成商的收益最大化一阶条件可以将分包商的收益分配系数、集成商和分包商的奖惩系数求出.根据物流集成商的激励相容约束的一阶条件可知
由式(10)~(12)可得
将式(13)代入式(15),可得
将式(16)代入式(13),可得
将式(14),(16)和(17)代入式(10)可得
根据以上结果,可作如下分析:
(1)物流集成商和分包商对安全与质量绩效的努力水平与客户企业设置的奖惩目标成正比,与绩效的产出成反比,即客户企业设置的奖惩目标越高,LSSC的努力水平就越高,反之越低;绩效产出越容易,LSSC的努力水平就会越低,反之越高.一般而言,物流安全与质量工作涉及面广而宽,影响和制约因素很多,如环境的变化、企业工作人员的道德水平以及管理控制能力不足等因素,导致企业很难获得较为稳定的质量和安全绩效水平.为了维持LSSC在质量和安全任务上的高努力水平,客户企业应该通过设置较高的奖惩系数,促使物流集成商努力工作.另外,客户企业对安全和质量任务的奖惩系数与设置的奖惩目标成正比,与安全绩效产出的平方成反比.在实际运作中,客户企业应当设置较高的奖惩系数对LSSC进行控制,迫使物流集成商和分包商在物流安全和质量服务方面投入较多的努力,从而使客户企业获得较高的安全和质量绩效.
(2)物流分包商在质量任务上的收益比例与客户企业设置的奖惩系数成正比,即客户企业设置的奖惩系数越高,物流分包商从物流集成商处获得的收益比例就越大.在实际运作中,客户企业的高奖励可以促使物流分包商不断增加在物流服务质量方面的投入,客户企业为了获得较高的奖励,通常也努力提供高质量的物流服务;客户企业的高惩罚主要是为了增加物流分包商在物流质量服务方面的努力程度,避免较大“负效应”的出现.
物流服务质量和安全水平对企业的良好运行至关重要,客户企业重视物流服务有利于提高物流服务的质量和安全.本文构建客户企业奖惩下的LSSC安全和质量双任务双层委托代理模型,研究表明:客户企业可以通过提高奖惩系数以及设置较高的奖惩目标,促进LSSC上企业为客户提供满意的物流服务.
物流质量和安全激励是一个新的研究领域,本文是考虑物流质量任务与安全任务相互独立的条件下的激励模式,对两项任务的相关性缺乏考虑,以后将就两者的相关性展开研究,使研究更加符合现实,并有利于指导实践.
[1]HOLMSTORM B,MILGROM P.Multi-task principal agent problems:incentive contracts,asset ownership,and job design[J].J Law,Econ &organ,1991(7):24-52.
[2]GARCIA D.Optimal contracts with privately informed agents and active principals[J].J Manage Sci,2003(3):68-79.
[3]曹庆仁,曹明,李爽,等.双重委托代理关系下煤矿安全管理者激励模式[J].系统管理学报,2011,20(1):10-15.
[4]王勇,罗富碧,林略.第四方物流努力水平影响的物流分包激励机制研究[J].中国管理科学,2006,14(2):136-140.
[5]孙宝凤,杨华,吴梦娜.闭环供应链的激励机制研究[J].公路交通科技,2009,26(2):134-138.
[6]刘志学,许泽勇.基于非对称信息理论的第三方物流合作博弈分析[J].中国管理科学,2003,11(5):85-88.
[7]郭建鸾.创业投资基金双层委托代理机制研究[J].南开经济研究,2004(1):100-104.
[8]路遥.创业投资中双重委托代理关系的博弈分析[J].南京工业大学学报:社会科学版,2008,7(2):74-79.
[9]KOFMAN F,LAWARREO J.Collusion in hierarchical agency[J].Econometric,1993,61(3):629-656.
[10]张新立,王青建.风险投资家的最优激励契约模型研究——一种基于逆向选择和道德风险条件下的博弈模型[J].财经研究,2006,32(5):129-135.
[11]蒋海,李赟宏.风险投资中的报酬激励问题[J].当代经济科学,2008,30(5):118-128.
[12]冯根福.双重委托代理理论:上市公司治理的另一种分析框架[J].经济研究,2004(12):16-25.
[13]郝瑞,张勇.基于Holmstorm和Milgrom模型的双重委托代理问题研究[J].管理学报,2009,6(4):453-457.
[14]YU Haihong,LIU Nan.Coordination of revenue sharing contract in service supply chain with incentive mechanism[J].Math in Practice & Theory,2011,41(12):69-79.
暂行规定
×市烟草公司客户服务部车辆安全管理暂行规定 为强化对客户服务部送货车辆的规范管理,确保车辆交通安全。经公司安全领导小组研究决定,对客户服务部送货车辆安全管理特作如下规定:
一、车辆安全行驶管理规定
1、客户服务部主任为车辆安全管理的第一责任人,要严格履行职责,切实加强对送货车辆安全行驶的教育管理。
2、驾驶员必须经公司考核合格后,领取上岗证方可驾驶车辆。
3、客户服务部车辆为送货专用车,除因公配送卷烟外,不准运送其它物品,不准借给外单位使用。
4、因公和配送卷烟用车,由客户服务部主任派车,并作好派车登记,以便备查。
5、严禁私自用车;严禁途中随意带客或绕道为他人办私事;严禁为他人运带其它物品;严禁将车交给他人驾驶;严禁工作时间酗酒或酒后驾车;严禁将车开回家或停放在家中过夜。
6、车辆必须按公司指定的安全地点停放,并关闭电路,锁好车门,以防发生意外。途中送货临时停车,严禁逆向停车。
7、客户服务部主任要加强对车辆的安全管理,定期进行安全教育。同时要以身作则,自觉遵章守纪,不准公车私用;严禁强迫驾驶员为其出私车,驾驶员遇到此类情况应拒绝,并及时报告公司职能部门或直接向领导报告。
8、驾驶员必须服从管理,自觉遵守《道路交通安全法》及其《实施条例》,并要积极按时参加所在地交警中队组织的安全教育活动,确保行车安全。
9、要加强学习,不断增强业务技能,精心维护保养车辆,严禁带故障行驶。
10、加强途中送货安全防范,熟悉安全应急预案,掌握各种应急措施,并配备必要防卫工具,确保人身货款安全。
二、车辆维修保养规定
1、驾驶员必须精心维护保养车辆,刻苦钻研业务技能,对车辆要勤检查,勤紧定,勤润滑,勤清洗,并按规定里程及时例保,确保车况良好。
2、车辆维修保养必须按公司指定的特约维修单位进行维修保养。维修所需更换的材料清单必须由驾驶员签字确认,更换大配件必须将旧配件带回交办公室(车队)审验。
3、车辆维修必须提前向客户服务部主任报告,并填报车辆维修单,经办公室(车队)审核批准后,方可送厂修理,特殊情况可电话报批,先送厂后填报维修单。
4、平时车辆自行保养,所需购买的机油及确需更换的常用小配件,必须经客户服务部车管组组长确认,并报主任批准后方可购买,凡个人自作主张随意购买的,服务部不得报销,由驾驶员自负。
5、车辆送厂维修保养费用一律凭公司车辆维修单,由(车队长)统一与修理厂结算,并经办公室审核后报局长经理室审批。
6、车队长要认真履行职责,不徇私情,对车辆修理费用结算要严格把关,对更换材料清单要逐项核实,从严控制,严防虚假。
7、办公室(车队)要每月对驾驶员和车辆进行考核检查,实行百分量化考核制度,对检查、维修保养不到位的进行逐项扣分,并与工资兑现挂钩。
三、车辆燃油管理规定
1、车辆耗油标准:东南车为公升/百公里,允许上浮公升/百公里,7-9月可上浮公升/百公里;五菱车为公升/百公里,允许上浮公升/百公里。
2、客户服务部要在当地选择信誉较好的加油站购买燃油,并逐台登记,同时要定期对车辆用油进行审核,发现异常及时报告。
3、燃油发票报销必须经公司车队长签字登记后,呈报经理室审批。否则财务不予报销。
4、车队长应每月对单车耗油进行核算,对超过标准或有异常情况,应及时报办公室,严格按规定处罚。
四、车辆安全管理奖惩规定
1、公车私用的,主任、副主任一次处罚200元,驾驶员处罚100元,同时按考核细则相应扣分;私自将车开回家过夜一次处罚300元,并在当月工资中扣除,再犯不改的,主任、副主任调离岗位,驾驶员一律辞退。
2、凡私自用车发生交通事故的,所有费用由其个人承担。
3、驾驶员因公用车发生交通事故的,按照责任区分作相应的经济赔偿,负全责的赔偿费用的70%,最高不超过3000元;负主要责任的赔偿费用的60%,最高不超过××××元;负同等责任的赔偿费用的50%,最高不超过1500;负次要责任的赔偿费用30%,最高不超过1000元。
4、因驾驶员对车辆检查不周、缺机油、冷却液而造成发动机粘缸事故的,其大修费用由个人承担,并作辞退处理。
5、驾驶员一年内发生两次主责以上交通事故的,一律作辞退处理。
6、驾驶员因违法、违纪被公安机关罚款或刑事拘留的,作辞退处理。
7、发生交通事故隐瞒不报的,视情节轻重作相应处罚,造成严重后果的除按照规定赔偿外,作辞退处理。
8、车辆不按公司指定地点停放发生意外的,驾驶员应负赔偿责任,同时要追究服务部主任的责任,并作相应的处罚。
9、工作时间酗酒或酒后驾车的,除按考核细则扣分外,并处罚款200元,造成后果的作辞退处理。
10、驾驶员弄虚作假、耗油严重超标发生异常的,按超标数量全额处罚,情节严重的作辞退处理。
11、发生重大交通事故,除按规定对驾驶员进行处罚外,对服务部主任要追究责任、作出相应的处罚。
12、对安全行车的驾驶员每月奖励100元,车管组组长奖励150元,并实行安全行驶公里补贴制度,按百公里补贴4分计算。
13、安全奖及公里补贴发放,需经车队审核签字后报经理室审批。
【客户端安全防护】推荐阅读:
客户端安全管理及监控解决方案10-02
客户信息安全保障措施12-26
数据中心客户入网安全责任书12-21
电力客户服务中心项目部安全工作总结02-26
客户满意与客户忠诚11-21
客户端网页编程学习总结07-05
中国电信全球眼客户端09-23
河南联通虾米音乐客户端业务说明09-22
关心客户短信05-26
客户开发案例06-03