“三防三控”策略促进信通安全隐患治理双效提升

(整期优先)网络出版时间:2018-12-22
/ 2

“三防三控”策略促进信通安全隐患治理双效提升

陈晓光

(国网沈阳供电公司辽宁省沈阳市110003)

摘要:沈阳公司在安全隐患治理固有的工作模式基础上,通过采用“三防三控”策略,完善隐患排查与隐患治理环节的工作方式,纠正排查工作的盲从性,并将整改措施融入到常态专业管理与运维工作中,使隐患治理工作危险点定位更加快速、准确,措施制定更加全面、有效,提升了信通安全隐患治理工作的实效性与长效性。

关键词:隐患排查;隐患治理;信通安全

1管理目标描述

1.1专业管理的理念

“隐患”是在某个条件、事物及时间中所存在的不稳定且影响到个人或他人安全利益的因素,“隐”的特性使其成为生产经营活动中容易被忽视的风险,在信通专业管理中,隐患因素常常至工作于被动救火局面,因此沈阳公司积极探索提升隐患排查治理实效的措施,通过隐患后果导向,以“三防”为经,定位隐患查找方向,以“三控”做纬,实施隐患防治措施,从而筑就信通安全隐患治理网络,保障治理长效机制。

1.2专业管理的策略

按照“谁主管、谁负责”和“全覆盖、勤排查、快治理”的原则,切实开展信通安全隐患排查治理,收集整理信通资源台帐、图纸,从“防中断、防泄密、防考核”三点着手,其中“防中断”主要考虑“网络、业务、服务”中断,“防泄密”主要考虑“信息、数据”泄密,“防考核”主要考虑“应用、安全、运行、管理”考核,快速定位隐患危险点,结合信通资源的重要等级与影响范围,确定隐患等级与类别,评估事故隐患与缺陷隐患,在“预控、技控、管控”三方面下手,实施“事前预警、事中监测、事后审计”的预控措施,完善技术控制与管理控制措施,明确责任主体,落实职责分工,全过程闭环管控安全隐患。

1.3专业管理的范围和目标

1.3.1管理范围

信息通信系统软硬件平台、基础设施、物理环境、涉及的用户与运维人员,以及规章制度、运检作业、运行方式与应急管理等等,涵盖规划、设计、建设、上线、运行、下线、废弃等信息通信系统全生命周期各环节。

1.3.2管理目标

一是提高隐患定位定级的准确性,通过隐患“三防”重点,弥补普查工作的盲目性,由点及面缩短隐患排查与整改周期;二是提高隐患治理的效果,通过“三控”指导制定整改措施,确保隐患治理彻底到位;三是巩固隐患治理的长效机制,与常态化的调运检、安全督查等工作充分融合,实现源头管控、过程跟踪、闭环整治。

2主要管理做法

2.1专业管理工作

2.1.1安全隐患治理工作主要内容

按照信通安全隐患治理工作的特征与业务工作实际,主要分为以下四个阶段开展治理工作:

排查阶段:主要参与机构包括信通安全领导小组、信通职能管理部门、信通分公司、各部门(单位)。此阶段主要内容为明确工作内容与目标,确定隐患治理职责分工,制定工作方案,确定总体排查范围与具体标准要求,实施单位落实隐患排查,逐条登记建档,逐条研究整改方案,并汇总档案为评估工作做准备。

评估阶段。主要参与机构包括信通安全领导小组、信通职能管理部门、信通分公司。此阶段主要内容为核定建档隐患等级与分类,从中分离出事故隐患、缺陷隐患、一般隐患,及时就重大事故隐患向信通安全领导小组汇报,争取充足的隐患治理资源。

治理阶段。主要参与机构包括信通职能管理部门、信通分公司、各部门(单位)。此阶段主要内容为结合排查与评估结果制定整改治理方案,落实整改责任、整改措施、整改资金、整改期限、整改预案,做到每条整改“过程可追溯、结果可核查、责任可追究”,防止因缺陷隐患整治不及时、不彻底发生安全事故。

验收与考核阶段。主要参与机构包括信通职能管理部门、信通分公司、各部门(单位)。此阶段主要内容为对隐患治理结果进行验收,如有未治理完成的隐患,重新限定整改期限,责成责任单位重新整改,按照综合业绩考核管理细则,对发现重大隐患并取得治理成效的予以奖励,对未按时按质完成整改工作的予以考核惩罚,对验收通过的隐患予以销号归档处理。

2.1.2安全隐患治理工作关键节点

节点1:隐患排查环节的优劣关系到信通隐患治理工作的整体实效性,为此沈阳公司在资源台帐梳理、隐患提纲对照基础上,从“中断、泄密、考核”三防维度推导排查对象的隐患预期效果,定位排查发现隐患危险点,最大限度提高隐患排查的全面性与准确性,降低信通系统安全风险。

节点2:结合信通资源的重要等级与影响范围,确定隐患类别与等级,划分缺陷隐患与事故隐患,评估重大事故隐患与一般事故隐患,分级分类指导治理实施工作。

节点3:充分调动各专业管理人员制定隐患治理方案,挖掘隐患内在关联与共性因素,从“预控、技控、管控”三方面下手,制定“事前预警、事中监测、事后审计”的预控措施,完善技术控制与管理控制措施,使隐患治理措施长期有效。

2.2组织机构保证

以公司信息通信安全领导小组为核心,设置管理信息大区管理信息系统信息安全工作组与电力二次系统安全工作组,对信息通信系统安全隐患治理重大事项进行决策,保障隐患治理工作开展所需的资金、人员和设施等资源。

由信息通信归口管理部门组织建立本单位的信息通信安全隐患治理督查体系、健全相关工作规章规范、建立长效治理机制;负责组织开展信息通信安全隐患排查、评估、治理、验收等各项工作,并对工作的执行情况进行监督和通报;负责组织相关交流培训、考核评价等工作。

信通运维单位负责负责按照信通安全隐患治理方案实施排查治理工作,并对公司各部门(单位)相关工作予以指导;负责隐患评估建档,制定整改措施并实施汇总、统计、分析,形成工作档案;配合上级单位需要开展跨层级隐患治理工作。

各部门、单位在统一领导下开展排查治理工作,负责在责任范围内的信通安全隐患治理工作,落实整改技术措施;负责责任范围内信通安全宣传培训。(见图2)

2.3专业管理绩效考核与控制

信通安全隐患治理工作相关考核列入公司综合业绩考核管理体系。

《年度综合业绩专业考核实施细则》:包括考核内容、考核标准与要求、考核管理对象、考核周期、考核罚款等。

建立信息通信安全隐患通报机制,通过技术手段汇总分析一般隐患事件,定期公开发布通报信息,责成各部门(单位)整改,对于未按时按质完成整改的暂停业务受理,对影响考评指标的予以综合业绩考核。

3专业管理的评估

结合安全生产隐患排查治理、信息通信系统安全评价工作以及辽宁省公司信息通信考核指标,对信通安全隐患治理的覆盖范围、排查深度、治理效果进行评估,修订完善“三防三控”策略;定期对未销号的事故隐患进行复查评估,保障隐患控制措施有效,对影响考核的多发考核隐患进行滚动排查,防止“事件”转化为“事故”;对隐患整改完成率进行对比分析,评估隐患治理效率,对隐患复发率进行对比分析,评估信通安全隐患治理双效提升效果,

参考文献:

[1]赵鹏辉,童雄敏.电力隐患治理工作的可研性研究[J].机电信息,2017(09)

[2]郑鹏.建立事故隐患排查治理常态化工作机制[J].企业管理,2016(S20)

[3]杨斌.浅析电力隐患的精细化排查[J].浅析电力隐患的精细化排查,2016(20)

[4]侯波涛,刘欣《信息安全隐患排查治理管理系统研究与应用》[J].电力信息化,2012(11)

[5]宋四新,赵明华,任庆祝,赵云胜.大型水电企业隐患排查工作机制的构建[J].中国安全生产科学技术,2017(S2)

作者简介:

陈晓光(1978),辽宁葫芦岛人,高级工程师,工程硕士,从事电力企业信息化管理工作