防火墙运行安全管理制度实用文档.doc

《防火墙运行安全管理制度实用文档.doc》由会员分享，可在线阅读，更多相关《防火墙运行安全管理制度实用文档.doc（42页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、防火墙运行安全管理制度实用文档(实用文档，可以直接使用，可编辑 优秀版资料，欢迎下载）防火墙运行安全管理制度第一章 总则第一条 为保障信息网络的安全、稳定运行,特制订本制度。第二条 本制度适用于信息网络的所有防火墙及相关设备管理和运行.第二章 防火墙管理员职责第三条 防火墙系统管理员的任命应遵循“任期有限、权限分散的原则。第四条 系统管理员的任期可根据系统的安全性要求而定，最长为三年，期满通过考核后可以续任。第五条 必须签订保密协议书。第六条 防火墙系统管理员的职责：(一) 恪守职业道德，严守企业秘密；熟悉国家安全生产法以及有关信息安全管理的相关规程;(二) 负责网络安全策略的编制，更新和维护

2、等工作；(三) 对信息网络实行分级授权管理,按照岗位职责授予不同的管理级别和权限；(四) 不断的学习和掌握最新的网络安全知识,防病毒知识和专业技能；(五) 遵守防火墙设备各项管理规范.第三章 用户管理第七条 只有防火墙系统管理员才具有修改入侵检测设备策略配置、分析的权限.第八条 为用户级和特权级模式设置口令，不能使用缺省口令，确保用户级和特权级模式口令不同。第九条 防火墙设备口令长度应采用8位以上,由大小写、字母、数字和字符组成，并定期更换，不能使用容易猜解的口令。第四章 设备管理第十条 防火墙设备部署位置的环境应满足相应的国家标准和规范，以保证防火墙设备的正常运行.第十一条 防火墙设备定期检

3、测和维护要求如下：(一) 每月定期安装、更新厂家发布的防火墙补丁程序,及时修补防火墙操作系统的漏洞，并做好升级记录；(二) 一周内至少审计一次日志报表；(三) 一个月内至少重新启动一次防火墙;(四) 根据入侵检测系统、安全漏洞扫描系统的提示，适时调整防火墙安全规则；(五) 及时修补防火墙宿主机操作系统的漏洞；(六) 对网络安全事故要及时处理,保证信息网络的安全运行。第十二条 防火墙设备安全规则设置、更改的授权、审批依据防火墙配置变更审批表（参见附表1）进行。防火墙设备安全规则的设置、更改,应该得到信息系统运行管理部门负责人的批准，由系统管理员具体负责实施。第十三条 防火墙设备配置操作规程要求如

4、下:(一) 记录网络环境，定义防火墙网络接口;(二) 配置静态路由或代理路由；(三) 定义防火墙的网络对象和应用端口；(四) 定义安全策略;(五) 配置冗余的防火墙设备,并安装到网络当中；(六) 定义管理员清单和管理权限；(七) 测试防火墙性能和做好网管资料.第十四条 防火墙设备安全规则的备份和恢复。修改防火墙安全规则之前对现运行的安全规则必须进行备份，以便于修改防火墙安全规则失败后能够快速恢复现运行的安全规则.第十五条 系统管理员应定期和不定期地检查防火墙设备的运行状况，及时查看防火墙日志，对异常情况的发生，及时上报,并做好记录。第十六条 对防火墙设备的CPU和内存利用率、数据流量、地址翻译

5、数量等进行均时监测、跟踪工作,每周形成报表。第十七条 防火墙设备安全事件处理和报告，由系统管理员填写防火墙维护和应急处理记录(参见附表2）.当防火墙设备发生宕机引起网络拥塞或网络瘫痪等重大安全事件时,应立即启动紧急响应程序,对网络进行紧急处理，堵塞攻击入口,恢复网络的正常运行，并追查攻击来源,及时上报。附表1防火墙配置变更审批表 编号：申请部门责任人联系 申请日期授权性质0 新增策略0 策略变更授权期限起始日期：结束日期：申请权限要求（网络名称/IP范围)、访问资源、访问方式、访问目的等）：申请理由：申请部门意见:签名： 日期:系统运行管理部门意见：签名: 日期：执行记录控制名称控制目的源地址

6、目的地址访问权限设定其他设置执行人执行日期附表2 防火墙维护和应急处理记录防火墙名称防火墙型号日期执行人维护内容/故障现象及其应急处理情况：1工程概况1.1工程概况站址及地貌800kV裕隆换流站新建工程站址地处西昌市裕隆乡长村村与星宿村交界处,位于西昌市西南方向约12km处.站址西面临山，东面2km处为裕隆乡，安宁河位于站址东面5km处。站址南面是裕隆长村的乡村公路，该路为沥青路面，宽6m，路况良好，向东与县级道路相连。进站道路与该公路引接。全站围墙内占地面积17。19公顷、武警营区占地面积0.69公顷，建筑面积约为7500平方米。1.1.2 水文气象条件本工程位于四川省南部山区，地处安宁河谷

7、,属热带高原季风气候区，具有冬暖夏凉、四季如春的特点；春季冷暖空气交替频繁,常发生大风天气；夏季降水集中,常遭受洪涝灾害；秋季凉爽多雨；冬季温和，日照充足，风速小。西昌气象站多年气象特征值如下：多年平均气温 16。9极端最高气温 36.6极端最低气温 3.8多年最大日温差 24.4多年平均相对湿度 62%多年年平均降水量 973.7mm多年平均风速 1。5m/s最大积雪厚度 13cm最大湿球温度（夏季空调计算室外21.6)29.3多年夏季日平均温差9.712工程概况本工程项目为极1高端阀厅与极1高端换流防火墙组成。极1高端阀厅辅控楼主体为三层建筑，结构形式采用现浇钢筋混凝土框架剪力墙结构,建筑

8、结构安全等级为一级,抗震设防类别为类；极1高端阀厅辅控楼总建筑面积为1254。5，总高度为25.88米，零米层建筑面积为434。6,0。000m相对于绝对标号1522。45m。极1高端换流变防火墙抗震等级为一级，建筑重要性类别为乙类，防火墙面积为主墙一面长64米、高26米厚0.3米，次墙长18米，高9米墙厚0。3米，0.000m对于绝对标高1522。45m。本换流站地处高海拔、高地震烈度区,地震分组等级为第一组,抗震等级为二级,抗震设防烈度为8度。2编制依据序号资料名称版本出版单位1项目作业指导书GC2F0132021四川电力建设公司2极1高端防火墙结构图JG0396中南电力设计院3电力建设安

9、全操作规程（变电所部分）DL 5009。3-1997中国电力出版社国家电网公司电力建设安全工作规程（变电站部分）Q/GDW6652021中国电力出版社4800kV裕隆换流站工程质量创优实施细则/四川电力建设公司5800kV裕隆换流站工程文明施工二次策划/四川电力建设公司6输变电工程安全文明施工标准Q/GDW250-2021国网公司7国网直流工程建设安全文明施工与环境保护策划、创优方案实施指导意见2021版国网公司8800kV裕隆换流站工程建筑施工组织设计/四川电力建设公司9建筑施工模板安全技术规范JGJ1622021/10变电工程落地式钢管脚手架搭设安全技术规范Q/GDW2742021国网公司

10、11建筑施工扣件式钢管脚手架安全技术规范JGJ130-2021/12施工现场临时用电安全技术规范JGJ462005/13建筑机械使用安全技术规程JGJ33-2001/14建筑施工高处作业技术规范JGJ80-91/3作业前的条件和准备工作31安全器具序号名 称规 格单 位数 量备 注1消防器具4kg个8灭火器（配备2个箱子）2安全警示牌/个153安全帽/顶1204安全带/条255绝缘手套/双126绝缘鞋/双127密目网1.56mm250004安全作业程序、方法4.1脚手架工程4。1.1脚手架安装4。1.1。1可产生危险与预控措施高处坠落、物体打击、坍塌（1）脚手架基础必须平整坚实并做好排水，回填

11、土地面必须分层回填,逐层夯实硬化。 （2）封圈型脚手架的布设应符合相关规定。 （3）脚手架必须布设供人员上下的垂直爬梯。4。1.2脚手架拆除4。1。2。1可产生危险与预控措施高处坠落、物体打击、坍塌、其他伤害（1）脚手架拆除前，应对脚手架作全面检查，清除剩余材料、工器具及杂物。(2）地面应设安全围栏和安全标志牌，并派专人监护，严禁非施工人员入内。拆除时要统一指挥，上下呼应，动作协调，当解开与另一人有关扣件时应先通知对方，以防坠落。(3)拆除脚手架时,必须设置安全围栏确定警戒区域、挂好警示标志并指定监护人加强警戒，应按规定自上而下顺序(后装先拆，先装后拆），先拆横杆，后拆立杆,逐步往下拆除；不得

12、上下同时拆除；严禁将脚手架整体推倒；架材有专人传递，不得抛扔.4。2钢筋工程4。2.1可产生危险与预控措施机械伤害、物体打击、高处坠落、触电(（1)作业人员在制作台上使用齿口扳弯曲钢筋时，操作台必须牢固可靠，操作者要紧握扳手，脚要站稳，用力均匀，防止扳手滑移或钢筋突断伤人。（2）使用调直机调直钢筋时，手与滚筒应保持一定距离,严禁戴手套操作，避免将手套卷入滚筒，伤及手臂。钢筋调直到末端时，人员必须躲开，以防甩动伤人,短于2m或直径大于9mm的钢筋调直,应低速加工。（3）使用钢筋弯曲机时,操作人员应站在钢筋活动端的反方向，弯曲小于400mm的短钢筋时，要防止钢筋弹出伤人。（4）使用切断机切断大直径

13、钢筋时,冲切力大，应在切断机口两侧机座上安装两个角钢挡杆，防止钢筋摆动。(5）加工好的钢筋应放平稳、分散，防止倾倒、塌落伤人。（6）人工搬运钢筋时，作业人员衣着必须灵便，行走步调要一致，当上下坡或转弯时，要前后呼应，步伐稳慢。注意钢筋的两端摆动，防止碰撞物体或打击人身，特别防止碰挂周围和上下的电线。上肩和卸料时要互相打招呼.（7）人工垂直传递钢筋时，上下作业人员不得在同一垂直方向上，送料人应站立在牢固平整的地面或临时构筑物上，接料人应有防止前倾的牢固物体,必要时应挂好安全带。（8)框架柱竖向钢筋一般采用电渣压力焊接,焊接前应根据焊接钢筋的高度搭设相应的操作平台,平台要牢固可靠,便于施焊.（9）

14、焊接时应加强对电源的维护管理，严禁钢筋接触电源，焊机必须接地或接零，焊接导线及钳口接线处应可靠绝缘，变压器和焊机不得超负荷使用。（10）绑扎框架钢筋时，操作人员不得站在钢筋骨架上和攀登柱骨架上下。绑扎柱钢筋，不得站在钢箍上绑扎，不得将木料、管子等穿在钢箍内作脚手板，避免坠落伤人。（11）操作人员登高必须把工具放人工具套（袋)内，防止滑落伤人，上下传递物件严禁抛掷。(12）高处钢筋绑扎时，不得将钢筋集中堆放在模板或脚手架上，脚手架上不得随意放置工具、箍筋或短钢筋，避免滑下伤人。(13)高处安装钢筋,应避免在高处修整、扳弯粗钢筋,必须操作时，应选好位置系牢安全带。4、3模板工程4。3.1 模板安装

15、。1可产生危险与预控措施物体打击(1）柱模板合模过程中要保持稳定,模板要轻动轻移，防止倾倒伤人.(2)找正合模后,用柱箍进行加固，柱箍的间距为5001000mm。（3）用卡具固定柱模时，应在稳固的平台上作业，使用F型卡具固定，在敲击过程中要保证卡具稳定，防止弹出伤人。（4）用花篮螺丝和铁线校正柱垂直度时，用力应均匀，防止铁线绷断伤人。(5）梁底模板安装应先将两端找正后固定，采用钢管支撑时,支柱间距不得大于700mm；支柱装完后,应沿横向、纵向加设水平撑和垂直剪刀撑，并与支柱固定牢固。（6）模板及支撑系统在没有固定前,禁止利用拉杆支撑攀登，当支柱高度小于4m时,水平撑应设上下两道,中间加设剪刀撑

16、,支柱每增高2m，再加一道水平撑，其间再加一道剪刀撑。(7）用绳索捆扎吊运模板时，应检查绳扣的牢固程度及模板的刚度。(8)支模过程中，如中途停歇，应将支撑、搭头、柱头板等固定牢固.（9)模板拆除应按顺序分段进行，严禁猛撬、硬砸及大面积撬落或拉倒。作业人员应选择稳妥可靠的立足点，高处拆模应有专人指挥，并在下面标出工作区,暂停人员过往。（10)模板拆除严禁高处撬落，应用绳索吊下.拆下的模板不得堆放在脚手架或临时搭设的工作台上。（11）下班时，不得留下松动的或悬挂着的模板，及时将拆除的模板运到指定地点集中堆放。物体打击、坍塌（1）组拼钢模板须采用平板车辆运输,运输通道平整、顺畅。(2)向坑下送模板时

17、宜设置坡道，坑上坑下要统一指挥，牵送挂钩、绳索安全可靠.（3）模板安装应由下至上逐层进行,模板就位后应及时连接固定,合模过程中要保证模板稳定。（4）调整找正轴线的过程中要轻动轻移，严防模板轿杠滑落伤人；合模时逐层找正，逐层支撑加固，斜撑、水平撑要与补强管（木）固定牢固。（5）作业人员上下基坑不得登踩支撑，应用靠梯上下。（6)现场应坚持安全文明施工，做到工完、料清场地清。其他伤害(1)钢模组模须选择平整场地进行.钢模板堆放齐整，高度不超过1m。（2）组模施工两人一组配合协调，组模用卡扣使用前要经检查，去除有伤痕卡扣。（3）模板采用木方加固时，绑扎后应将铁丝末端应处理，以防刮伤人.4.3.2 模板

18、拆除。1可产生危险与预控措施物体打击、坍塌、高处坠落（1)模板拆除应经施工技术负责人同意后方可进行。(2)拆模作业应按后支先拆、先支后拆的原则，由上向下先拆除支撑和本层卡扣，同时将模板运送至地面，然后再拆除下层的支撑、卡扣、模板.(3）拆除模板时,作业人员不得站在正在拆除的模板上。卸连接卡扣时要两人在同一面模板的两侧进行,卡扣打开后用撬棍沿模板的根部加垫轻轻撬动，防止模板突然倾倒。（4）拆模间隙时应将已活动模板临时固定。拆下的模板要及时运走，不得乱堆乱放，更不允许大量堆放在坑口边。（5）现场应坚持安全文明施工，做到工完、料清场地清。(6）拆模后应及时封盖预留洞口,盖板必须可靠牢固，并设立警示标

19、志。4.4 混凝土工程4。4。1混凝土搅拌4。4.1.1可产生危险与预控措施(1）混凝土搅拌宜设置搅拌站，搅拌站场地应硬化。（2)搅拌机应搭设能防风、防雨、防晒、防砸的防护棚，在出料口设置安全限位挡墙，操作平台设置应便于搅拌机手操作。（3）搅拌站由搅拌机手或专人统一指挥.（4）搅拌机开转前，检查结合部分是否松动，转动是否灵活，搅拌机的保险钩、防护罩等安全防护装置是否齐全有效；离合器、制动器是否灵敏可靠;检查钢丝绳是否有断丝、破股、锈蚀等现象，不符合安全要求的必须更换。（5）机手作业要戴好风帽、防护镜和口罩，上料按石子、水泥、砂子的顺序投料.用手推车向搅拌机料斗卸料时,不得用力过猛和撒把。（6）

20、进料时严禁将头、手伸人料斗与机架之间。（7)清理搅拌斗下的砂石，必须待送料斗提升并固定稳妥后方可进行。清扫闸门及搅拌器应在切断电源后进行。（8）作业后送料斗应收起，挂好双侧安全挂钩，切断电源，锁上电源箱.4。4。2车辆伤害、高处坠落、触电。1可产生危险与预控措施(1）混凝土机械运输时，应规定行驶路线，运输通道平顺，行驶速度小于5kmh。（2）严禁任何人员、材料搭乘翻斗车。(3）基坑口搭设卸料平台，平台平整牢固，同时在坑口前设置限位横木.(4）卸料时前台下料人员协助司机卸料,基坑内不得有人；前台下料作业要坑上坑下协作进行，严禁将混凝土直接翻入基础内。(5)投料高度超过2m应使用溜槽或串筒下料,串

21、筒宜垂直放置,串筒之间连接牢固，串筒连接较长时，挂钩应予加固。严禁攀登串筒进行清理.(6）浇筑混凝土过程中，木工、架子工要跟班随时检查模板、脚手架的牢固情况。（7)振捣工、瓦工作业禁止踩踏模板支撑。振捣工作业要穿好绝缘靴、戴好绝缘手套，搬动振动器或暂停工作应将振动器电源切断,不得将振动着的振动器放在模板、脚手架或未凝固的混凝土上。5。1作业的安全危害因素辨识和控制安全危害因素辨识和控制表序号危险点和环境因素描述拟采用的风险控制技术措施实施负责人确认签证人-场地和环境因素1在施工现场照明不足安装合格照明灯具并能投入正常使用顾刚王 军2运输道路不畅通、不坚实运输前先平整道路，夯实路基，局部加钢板或

22、脚手板过渡顾刚王 军3在施工现场使用电、火焊，周围存在火灾隐患5米范围内清除易燃、易爆物体顾刚王 军4电焊机露天摆放露天摆放的电焊机放在干燥场所,有棚遮蔽或使用电焊机专用箱顾刚王 军5施工中废弃物不集中回收，造成污染施工中废弃物集中回收，不得乱扔乱抛，对有毒有害的应采取防污染措施,并集中回收到物资部指定存放处顾刚王 军6噪声控制减少夜间运输车辆行走；混凝土搅拌和振捣隔离；钢筋加工搭设防护棚。顾刚王 军二作业和人员1钢筋加工、木工加工使用机械不当。按操作规程执行顾刚王 军2钢筋碰焊、无齿锯切割、电焊作业无防护罩，不戴防护眼镜施工过程中佩戴必要的防护用品顾刚王 军3运输车辆、混凝土罐车溜坡停车时拉

23、起手刹，车轮下设道木止动顾刚王 军4混凝土凿毛飞溅伤人、插筋刺伤剔毛戴防护眼镜，将立筋临时扳弯顾刚王 军5钢筋网片倾倒伤人网片绑扎加临时支撑固定牢固顾刚王 军6交叉作业各方作业前进行周密安排，统一调度，减少交叉交叉作业前，通报各方，互相配合,尽量减少交叉顾刚王 军7混凝土浇筑人员踏空倾倒伤害施工面、行走道路铺设脚手板,禁止直接踏在钢筋上顾刚王 军三使用工机具1电焊机无可靠接地电焊机外壳必须进行保护接零和重复接地顾刚王 军2电焊机一次侧电源线老化或破损过长电焊机、一次侧电源线必须绝缘良好，长度不超过3米，超长时则架高布设顾刚王 军3电源一闸多用电焊机，无齿锯应分别有单独的电源控制装置顾刚王 军4

24、电焊机二次线接头裸露发生触电电焊机二次线接头必须包好，绝缘良好,无漏电，电焊把线与电焊机连接必须使用铜鼻子连接,接触必须牢固（采用快速插头）顾刚王 军5气瓶不装合格减压阀，乙炔瓶无回火器,人员伤害，火灾装减压阀、回火器，并定期检查顾刚王 军6氧气、乙炔瓶摆放在放工现场氧气和乙炔瓶使用时，摆放间距大于8m顾刚王 军7电源箱漏电保护器失灵，电源线破损,触电伤害定期检查漏电保护器和电源线，并及时更换顾刚王 军8钢筋加工等转动机械外壳破损、螺丝松动，机械伤人。完善机械,定期检修,破损停用或更换顾刚王 军9震捣器、电锯、电打夯机、无齿锯等电动工具漏电伤人使用前检查，接线加漏电保护器，操纵人员穿绝缘鞋、带

25、绝缘手套顾刚王 军10运输车辆刹车失灵、超速、超载伤人检查车辆的性能，限重、限速，驾驶人员持证上岗顾刚王 军5.2环境条件序号环境因素描述控制对策实施负责人确认签证人1施工场地不平整施工场地平整坚实,道路畅通，并实现水电通。顾刚王 军2夜间施工不充足夜间施工设置足够的灯具满足安全文明施工条件顾刚王 军3施工现场水源电源接到施工现场顾刚王 军5。3施工安全要求5。3。1所有施工人员必须认真遵守电力建设安全工作规程（Q/GDW665-2021）和电力建设安全施工管理规定，杜绝“三违（违章作业、违章指挥、违反纪律)现象发生，认真做到“三不伤害（不伤害自己、不伤害他人、不被他人伤害）.5.3。2现场必

26、须设专职安全员进行监护。所有参加作业的人员必须进行安全教育，考试合格后方可施工。5.3.3钢筋制作时,严禁非钢筋工操作钢筋机械，各种钢筋机械设备安全防护设施齐全，并悬挂安全操作规程牌.5。3。4在建筑物外脚手架46m设置区域围栏，做法参照国网公司输变电工程安全文明施工标准（Q/GDW250-2021）。5。3。5吊运钢筋时，应由专人持证上岗进行指挥，信号明确,吊物下严禁通行或停留。每次起吊前注意检查钢丝绳及卡具的完好情况。5。3。6多人抬运钢筋时,应动作一致,穿钢筋时应有统一指挥。5。3。7立柱子钢筋时，要进行临时固定，以防倾倒伤人。5.3.8脚手架搭设人员必须是经过按现行国家标准特种作业人员

27、安全技术考核管理规则（GB5036)考核合格的专业架子工。上岗人员定期体检,体检合格者方可持证上岗。5.3。9脚手板应满铺，不应有空隙、单板、浮板、探头板。5。3.10非专业人员不得搭拆脚手架.搭设脚手架时作业人员必须系好安全带,递杆、撑杆人员应密切配合。施工区设围栏或警告标志，并由专人监护，严禁无关人员入内.5.3。11检查合格的脚手架在显著位置挂合格标志牌，标志牌由安监部门统一管理，发放、回收。经检查不合格的脚手架，应立即整改至合格并检查验收方可挂牌使用。5.3.12支设模板时应加设临时支撑以防倾倒伤人。5。3.13使用木工机械时严格按操作规程操作，木工棚内严禁吸烟以防发生火灾。5.3。1

28、4 所有电源设备均应设有漏电保护器.5。3。15 振捣器应用绝缘良好的四芯橡胶软线并应接地良好，开关及插头应完整良好,严禁直接将电线插入插座。5.3.16 振捣人员应戴橡胶绝缘手套，穿绝缘靴。5.3。17 电焊机做好防雨工作，焊工应佩带焊工手套,穿绝缘鞋。严禁使用裸露的铝线作为二次线。使用氧气和乙炔时，氧气瓶与乙炔瓶的安全距离大于10米。5.3.18 夜间施工时必须具有充足的照明设施.5.3.19所有工机具都必须遵守机具操作规程，设专人持证上岗操作.5。3.20对文明施工和环境因素的要求如下:施工用周转性材料要放在指定的地点，且要码放整齐。施工用钢筋要分类码放整齐，施工作业人员不得在钢筋上踩踏

29、行走。 混凝土浇筑过程中遗留下的残渣在施工浇筑完毕后要将其清扫干净。 施工中用电由供电队负责，电缆铺设穿过重要部位时要悬挂标示牌；施工中用电源箱要分级控制.施工区域各种警示牌、标语应规定悬挂齐全、整齐。认真做好施工区域的安全文明施工工作,施工过程中边角料及垃圾随干随清,真正做到“工完、料尽、场地清”。5。3。21所有参加该项目作业的人员必须接受安全技术交底,做到心中有数,目的明确，各负其责，并履行双签字手续.并坚持站班会制度。5.3。22 施工人员进入现场必须正确佩戴安全帽，着装整齐，严禁酒后作业。5。3.23 施工时注意交叉作业,认真观察施工环境的地况，防意外跌伤、碰伤。5.3。24 由于其

30、他原因需更改施工措施时，技术人员及安全员应根据实际情况制定相应的安全保证措施。5。3。25施工时合理安排工期，保证施工人员有充分的休息时间,不搞疲劳作业。5。3。26六级及六级以上大风应停止作业。5.4消防管理5。4.1现场要有明显的防火宣传标志。5.4.2电工，焊工从事电气设备安装电、气焊作业，要有操作证和用火证。动火前要清除附近易燃物，配备看火人员和灭火用具.用火证当日有效。动火地点变换，要重新办理用火手续.5。4.3使用电气设备和易燃、易爆物品，必须严格防火措施,指定防火负责人，配备灭火器材，确保施工安全.5.4.4施工材料的堆放、保管，应符合防火安全要求，库房应用非燃材料搭设。易燃、易

31、爆物品,应专库储存,分类单独堆放，保持通风，用火符合防火规定。5.4。5施工现场严禁吸烟。必要时设有防火措施的吸烟室。5.4.6施工现场和生活区,未经安全保卫部门批准不得使用电热器具。5。4。7氧气瓶，乙炔气瓶工作间距不小于8米,禁止在工程内使用液化石油气“钢瓶”、乙炔发生器作业。5。4.8施工工程始末要坚持防火安全交底制度。5.4。9现场应划分用火作业区，易燃、易爆材料区，生活区，按规定保持防火间距.如果条件所限,防火间距达不到标准时，就采取相应防火措施，适当减少防火距离,这种做法要征求当地消防部门的意见。另外，还要在防火间距中不准堆放易燃物。5.4.10现场防火材料堆放的防火要求有3点：（

32、1）木料堆放不宜过多，垛之间要保持一定的防火距离。木材加工的废料要及时清理，以防自燃。（2）易燃、易爆物品的仓库应设在地势低处.5。4。11现场中用易燃材料搭设工棚在使用时应遵守下列规定:（1） 工棚设置处要有足够的灭火器材.（2）工棚的高度不得低于2。5米,棚内应留有通道，合理设门窗，门窗均应向外开.（3）工棚内的灯具、电线都应采用妥善的绝缘保护，灯具与易燃物一般应保持30间距，使用大灯泡时要加大距离，工棚内不准使用碘钨灯照明。6作业指导书应急处置预案.执行项目部土建B包工程应急处置方案.项目实施文档1. 实施内容和进度安排(用甘特图表示)2. 实施的条件和措施(人员、前期准备工作）l 前期

33、节点技术人员与厂商技术人员应加强技术沟通。当地技术人员对原有安全设备的配置进行逐条描述和确认，以保证当地技术人员和厂商技术人员沟通的一致性.l 前期进行规则分析时，一定要认真填表。在节点技术人员与厂商技术人员确认达成一致后，才可进行安全设备设备的配置工作。l 安全设备在上线前必须按照测试方案经过模拟环境测试,才允许在生产环境中进行切换.l 由于此次安全设备上线是在生产环境中进行的切换,技术风险很高，各节点科技部门负责协调保证原安全设备厂商现场进行技术支持，在切换过程中出现问题时确保在较短的时间内切换回原有安全设备进行运行。切换时，原有安全设备（含主、备机）不能关机。待业务系统正常运行一周后才能

34、撤下原安全设备设备。l 本项目安排合适的的安全设备切换时间,如两次切换均未成功,应及时向工程实施组报告。l 作好前期准备工作，包括环境准备、系统调查、工作通知、发社会公告等详细准备工作，为设备实施前作好详细的准备工作。l 实施前需确认的相关信息l 业务系统情况调查3. 防火墙方案确定给出参照的标准和规范，给出防火墙网络拓扑图。分析一些通用已经执行的方案，进行对比，确定选用的方案.要求给出边界防火墙、内部防火墙、数据服务器防火墙三种目标分别具体实现其一，给出产品选择、部署方针、测试方案。l 具体实现边界防火墙;选择的防火墙如下,主要看中该防火墙强大的吞吐量适合于大学校园的需求；产品名称:Chec

35、k Point Power1 9075产品价格:787500防火墙类型：Power防火墙网络吞吐量：16Gbps并发连接数：1200000主要功能：通过提供高达25Gbps防火墙吞吐率和15Gbps的入侵防护吞吐率， 能够确保业务关键性应用的可用性.为大型办公室和数据中心提供增强的企业安全部署。提供全面的网络安全功能， 包括防火墙、IPS、IPsec VPN、高级网络、加速和集群软件刀片。通过可选的软件刀片为不断涌现的威胁提供安全防护, 李荣VoIP、Web安全、防病毒等。通过为所有站点提供的单一管理控制台实现简单的管理l 部署方针：对收到的数据包进行分析后,将合法的请求通过内部网卡传送给相应

36、的服务主机，对于非法访问加以拒绝。在局域网的入口架设行兆防火墙，并实现VNP的功能，在校园网络入口建立第一层的安全屏障，VPN保证了管理员在家里或出差时能够安全接入数据中心。内部接口与dmz接口、外部接口通信测试步骤：（如策略配置禁止ping，请临时打开)1）、从内部网1台工作站执行命令ping防火墙DMZ接口IP地址；2）、从内部网1台工作站执行命令ping防火墙外部接口IP地址；预期结果：ping的成功率为100%外部接口与外部网通信测试步骤:1)、设定1台工作站IP地址与防火墙外部接口IP地址在同一网段，并通过交换机互连（在同一VLAN）；2）、从工作站执行命令ping防火墙外部接口IP

37、地址。预期结果：ping的成功率为100%外部接口与dmz接口、内部接口通信测试步骤:1)、设定1台工作站IP地址与防火墙外部接口IP地址在同一网段，并通过交换机互连（在同一VLAN）；2）、从工作站执行命令ping防火墙dmz接口IP地址。3）、从工作站执行命令ping防火墙内部接口IP地址。预期结果:ping的成功率为0%Dmz接口与内部接口通信测试步骤：1）、设定1台工作站IP地址与防火墙dmz接口IP地址在同一网段，并通过交换机互连（在同一VLAN）；2）、从工作站执行命令ping防火墙内部接口IP地址。预期结果：ping的成功率为0%4. 防火墙的部署、配置与管理结合网络拓扑结构和具

38、体的建筑物关系，给出工程施工，用工计划、用工协议、工程施工进度表，供货时间表、会议纪要、工程预算表、工程施工预算表、设备材料进货检验单、工程开工报告、设计变更单、施工日志、质量工程检查记录、系统调试合格证书、竣工报告单、验收申请单.物理环境需求表分行名称填写人填写时间物理环境说明共计备注机柜空间每个安全设备需要2U的机柜空间,两台安全设备共计需要4U空间4U可用交叉线用于安全设备与上联设备和下联设备进行网络连接8条可用直通线用于安全设备与上联设备和下联设备进行网络连接8条电源每个千兆安全设备均采用双链路供电方式，两台安全设备共需要4个电源接口4个设备接口原安全设备上联和下联设备接口数(实施中为

39、双机热备,各需要两个接口)2个项目设备到货确认单北京师范大学珠海分校,已于 年 月 日从_向贵单位发送“XXX项目所使用的 台安全设备,共计 箱。请贵单位依据实际到货情况填写下表，并通过 回传至_。.货物名称发货数量设备到货日期数量是否齐全外包装是否完整XXX台 年 月 日是 否是 否本签收单一式四份最终用户单位：最终用户代表签字/盖章: ： _日期： _安全设备加电测试表请根据实际情况进行填写用户单位设备产品序列号名称及版本号规格型号加电测试序号检查项目现象描述1加电能否正常启动是 否简要描述不能启动的现象：2管理器联接是否正常是 否简要描述不能正常连接的现象：3检查license请求文件是

40、否上载成功是 否“系统配置”菜单的“升级许可”选项中的LICENSE加载不成功的现象：4检查版本号是否与产品清单一致是 否如果不一致，登录看到的版本号：5检查端口数量是否与产品清单的规格型号一致是 否如果不一致，登录看到的端口数量:其他：用户代表签字/日期厂商代表签字/日期安全设备安装实施报告设备安装实施报告客户名称项目名称客户负责人客户联系 安装工程师服务联系 到达时间离开时间主要设备信息序号设备型号设备编号或描述数量12345安装过程内容备注用户代表签字安装工程师签字日期日期安全设备初验报告单验收单位名称项目名称验收行负责人验收单位联系 供货方验收工程师供货方验收工程师联系 序号产品序列号

41、12序号验收项目说明结论1网神安全设备到货验收是否2网神安全设备模拟测试结果验收是否3网神安全设备上线测试结果验收是否设备整体验收结 论正常现象描述:不正常现象描述:验收单位负责人签字供货方验收工程师签字日期日期安全设备设备运行报告单验收单位名称项目名称验收单位负责人验收单位联系 供货方验收工程师供货方验收工程师联系 序号产品序列号123序号验收项目说明结论1是否2是否3是否4是否5是否设备整体验收结 论正常现象描述：不正常现象描述：验收行负责人签字供货方验收工程师签字日期日期安全设备故障处理报告单编号:基本信息厂商负责人： 节点名称： 联系 ：Email地址：产品名称:版本号:产品型号：问题

42、描述问题描述（包括问题现象、拓朴结构、应用软件等）：问题处理问题产生原因及解决方法描述：实际处理时间： 从 年 月日至 年 月日用户代表签字厂商代表签字日期日期安全项目计划变更单项目名称待变更项目计划名称/版本客户单位名称负责人施工单位名称负责人变更的内容及其理由、变更后的计划评估计划变更将对项目造成的影响用户单位审批意见用户单位（章）：日 期施工单位（章）日期5. 验收测试验收测试报告应该针对每一项测试，包括：测试项目、测试环境、测试方法、测试用例、测试结果等。可以用表格方式进行测试结果的记录。物理信息验收:验收项目描 述验收结论备 注摆放位置o符合o 不符合防火墙型号o符合o 不符合设备外观o符合o 不符合硬件组成CPU： 内存：o符合o 不符合组件:o符合o 不符合设备序列号o符合o 不符合软件版本o符合o