安全体系论文范文

导语：如何才能写好一篇安全体系论文，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

根据如上分析，传统的防病毒产品均以分析病毒特征为主，仅仅依靠病毒防护技术是不能解决所有问题的。对于一个大型医院而言，防病毒产品的可管理性往往比病毒的查杀能力更为重要，如果防病毒产品不能做到医院全网安全防护体系的统一集中控制和管理，即使拥有再多的功能也不能满足医院的实际需求。实践证明，一个安全、有效和完善的防病毒解决方案应包含防护技术、安全管理和体系化服务3个层面的内容。网络集中式防病毒体系和管理已成为保障医院网络安全不可缺少的一部分。

1.1防护技术层面从上述我们对恶意软件和传统病毒特征的分析可知，目前传统被动的防护方法已经无法遏制与日俱增的恶意软件和病毒的入侵。因此，我们必须从“主动防范”这种观点出发，针对医院构建一个整体、多层次的防病毒体系。相对于传统的被动式病毒防范技术而言，主动式响应技术可在新的恶意软件和病毒未出现之前就形成防火墙，静候威胁的到来，从而避免恶意软件和病毒所带来的损失。防病毒体系架构如图1所示。

1.1.1基于应用程序的防火墙技术个人防火墙能够按应用程序或其通信特征，阻止/允许任何端口和协议进出。通过个人防火墙技术，可以有效防止恶意软件和病毒通过漏洞进入客户端，更为重要的是，可以有效阻止病毒的传播路径。以ARP木马为例，正常的ARP请求和响应包是由ndisiuo.sys驱动发出，而ARP病毒或者其他ARP攻击通常是利用其他系统驱动伪造ARP数据包发出。因此，在防火墙规则中设定，只允许ndisiuo.sys对外发送ARP数据包（协议号0×806），其他的全部禁止，这样就能在没有最新病毒定义的前提下对病毒进行阻断和有效防护。

1.1.2应用程序控制技术首先设置一份恶意软件的黑名单，然后通过应用程序控制技术对终端的应用程序行为进行全方位监控，如发现与黑名单相近似的行为就进行阻止。以“熊猫烧香”这种经过多次变种的蠕虫病毒为例，如采用传统的被动防护技术，解决的方法是：必须及时捕获每一个变种后的样本，才能有针对性地编写病毒定义。但该种病毒的传播和爆发其实具有很明显的行为特征，它主要是通过U盘传播，利用操作系统在打开U盘或移动硬盘时，自动根据根目录下的autorun.inf文件，执行病毒程序。而赛门铁克公司所提供的系统防护技术可以有效地管控根目录下的autorun.inf文件读写权限，尤其当已受病毒感染的计算机试图往移动存储设备上写入该文件时，可自动终止该病毒进程，并向管理员递送报告。

1.1.3客户端系统加固保证客户端安全的基础条件是客户端自身的安全加固。医院终端大多使用Windows操作系统，此类系统应用广泛，但本身也存在着非常多的安全漏洞，需及时安装操作系统的补丁程序[7]。为了医院整体网络的安全不受个别软件系统漏洞的威胁，必须在医院网络安全管理中加强对操作系统的补丁升级和安全配置。集中管理医院网络中客户端的操作系统补丁升级、系统配置等，可以自动定义客户端操作系统补丁下载、操作系统补丁升级策略以及增强客户端系统安全策略配置并自动下发给运行于各个客户端设备上的模块，模块自动执行管理控制台下发的策略，保证客户端操作系统补丁升级、安全配置策略的有效性。整个管理过程都是自动完成，对终端用户来说完全透明，减少了终端用户的麻烦，降低了医院网络的安全风险，提高了医院网络整体的安全配置管理效率和效用，使医院网络的操作系统补丁及安全配置管理策略得到有效落实。综上所述，通过最新主动防范技术，我们才能有效应对现今的恶意软件和病毒威胁。网络集中式终端安全和管理已成为保障医院网络安全不可缺少的一部分。

1.2安全管理层面在病毒和恶意软件的管理层面上我们需要达到2个目标，即管理技术化与技术管理化。管理技术化体现在客户端的策略和行为控制上，把“三分技术、七分管理”口号变成实际可操作的控制程序，这样就需要我们通过技术手段把对终端用户的管理要求现实化和可执行化。技术管理化要求我们对上述提到的多种安全防护技术进行合理、有效的管理，使防护技术发挥其应有的作用。通过统一、有效和实时的集中式管理，建立完善的安全技术保障体系。赛门铁克公司的阻截恶意软件（SymantecEnd－pointProtection）解决方案适合我院的实际需求。该解决方案主要依靠策略管理服务器来实现。根据我院的实际情况，终端安全管理平台采用“统一控制，二级管理”的架构，此架构与我院现有的行政管理模式相吻合，不仅提高了安全管理的效率，而且又能体现“统一规划，分级管理”的思想。策略服务器是整个终端安全管理的核心，利用策略服务器实现所有安全策略、设定和监控。通过使用控制台，管理员可以创建和管理各种策略、将策略分配给终端、查看日志并运行端点安全活动报告。通过图形报告、集中日志记录和阈值警报等功能提供全面的端点可见。统一控制台简化了客户端的安全管理，提供集中软件更新、策略更新、报告等服务。

1.3体系化服务层面体系化服务是一个产品的完美补充，因为没有任何一个防病毒厂商能做到对已知病毒和未知病毒的快速准确查杀。医院通过构建完善的网络防病毒体系来防御病毒和恶意软件的入侵。一套完善的终端安全体系既是主动与病毒对抗的过程，又是攻守双方博弈的过程。因为攻方始终握有主动权，所以仅仅依靠防病毒产品不能达到完全意义的安全，还需要配合行之有效的管理及合适的安全策略，并且不断根据各种情况调整策略。只有结合防病毒方案提供的安全服务，才能使医院的防护体系及整体安全提升至一个新的高度。根据我院终端的特殊情况，我们制定了一整套完整的客户端安全服务体系，包括日常维护服务、病毒预警服务以及突发事件应急响应服务几部分。

1.3.1日常维护服务日常维护包括每周病毒特征库的更新、每月一次的巡检。其中巡检包括系统脆弱性扫描、安全评估、安全建议等。由于病毒及恶意软件的持续激增，病毒特征库的及时更新及定期巡检显得尤为重要。

1.3.2预警服务病毒威胁预警服务为我院提供了对新病毒感染暴发提前预警、通知和防范的标准化流程。该流程为信息科安全小组管理人员提供必要的信息和预警，以便在病毒威胁到达我院前或病毒尚未泛滥前调整部署相应的安全配置策略，并成功抵御攻击，降低病毒事件的爆发率，减少病毒事件对我院网络终端的影响。

1.3.3突发事件应急响应服务当发现某种未知的病毒威胁或恶意软件传播导致网络或应用瘫痪时，现有防病毒解决方案未能及时对其进行控制，或者当病毒解决方案能及时发现病毒威胁但不能对其进行隔离或有效删除时，需要防病毒软件厂商及时帮助我们解决遇到的问题。我院通常需要在一个时间范围内解决上述问题，我们可以通过提交病毒威胁样本或直接要求应急上门服务的方式，请防病毒软件厂商协助解决这些问题，避免病毒威胁和恶意软件在我院大规模扩散。

2结语

篇2

[摘要]日本是对食品贸易安全关注较早的国家之一，其食品安全规制在丰富的理论研究指导下。规制经验比较成熟，食品安全水平较高。本文从食品安全规制的机构设置、法律体系、捡疫检验标准程序、对规制者的规制等多方面对日本食品安全规制的体系进行介绍，并据此提出中国食品安全规制改革的建议。

[关键词]日本；食品安全机制；改革；启示

一、规制与食品安全规制

作为社会性规制的重要组成部分，食品安全规制是以保护消费者的安全、健康、卫生为目的，对食品的生产经营活动制定一定的标准，并禁止、限制特定行为的社会性规制。在国外，食品安全规制已形成三次浪潮，即：行为规范(Practices)、危害性分析(HACCP，又称危害分析与关键点控制)和危险性分析。第一次浪潮为建立良好的生产规范(GMP)；第二次浪潮的重点是鉴别、评价和控制食品中危害因子；第三次浪潮的重心已经转移到人类健康和整个食物链。世界卫生组织(WH0)、联合国粮农组织(FAO)于1962年成立食品法典委员会(cAc)，其颁布的食品法典，已经成为全球消费者、食品生产和加工者、各国食品管理机构和国际贸易唯一的和最重要的基本参考标准。随着现代食品安全管理第三次浪潮“危险性分析”的到来，对人类健康和整个食物链安全的关注也上升到一个新的高度。众多国际组织和区域性组织都加入了关心食品安全的行列，甚至制定了有关食品安全监管的多边协定，WHO也提出了“全球食品安全战略草案”(D．Banati)。

二、日本食品贸易中的安全规制

1．相互协调的食品贸易安全规制机构

日本负责食品安全的监管部门主要有日本食品安全委员会、厚生劳动省、农林水产省。日本法律明确规定食品安全的管理部门是农林水产省和厚生劳动省。

食品安全委员会(FSc)于2003年7月设立，主要承担食品安全风险评估，对风险管理部门(厚生劳动省、农林水产省等)进行政策指导与监督以及进行风险信息沟通与公开，直属于内阁。食品安全委员会设事务局，负责日常工作。食品安全委员会有权独立对食品添加剂、农药、肥料、食品容器，以及包括转基因食品和保健食品等在内的所有食品的安全性进行科学分析、检验，并指导农林水产省和厚生劳动省的有关部门采取必要的安全对策。

农林水产省成立消费安全局，主要负责：国内生鲜农产品及其粗加工产品在生产环节的质量安全管理；农药、兽药、化肥、饲料等农业投入品在生产、销售与使用环节的监管；进口动植物检疫；国产和进口粮食的质量安全性检查；国内农产品品质、认证和标识的监管；农产品加工环节中推广“危害分析与关键控制点”(HACCP)方法；流通环节中批发市场、屠宰场的设施建设；农产品质量安全信息的搜集、沟通等。

厚生劳动省将原医药局、食品保健部分别改组为医药食品局、食品安全部。增设食品药品健康影响对策官、食品风险信息官等职位，增设进口食品安全对策室，加强进口食品安全管理。食品安全部主要负责：食品在加工和流通环节的质量安全监管；制定食品中农药、兽药最高残留限量标准和加工食品卫生安全标准；对进口农产品和食品的安全检查；核准食品加工企业的经营许可；食物中毒事件的调查处理以及食品安全信息等。

农林水产省和厚生劳动省在职能上既有分工，也有合作，各有侧重。农林水产省主要负责生鲜农产品及其粗加工产品的安全性，侧重在这些农产品的生产和加工阶段；厚生劳动省负责其他食品及进口食品的安全性，侧重在这些食品的进口和流通阶段。农药、兽药残留限量标准则由两个部门共同制定。

2．具有较强时效性、完善的食品安全规制的法律体系

日本《食品卫生法》于1948年颁布并经过多次修订，仅1995年以来就修改了10多次，最近一次修改在2003年5月。为了进一步强调食品安全，2003年日本颁布了《食品安全基本法》，为日本的食品安全行政制度提供了基本的原则和要素。一是确保食品安全：以消费者至上为原则，以科学方法进行风险评估，实现从农场到餐桌全程质量监控。二是地方政府和消费者共同参与。三是协调政策原则：在决定政策之前进行风险评估，重点进行必要的危害管理和预防，并实施风险信息交流。四是建立食品安全委员会，负责进行风险评估，并向风险管理部门也就是农林水产省和厚生劳动省提供科学建议。“消费者至上”、“科学的风险评估”和“从农场到餐桌全程监控”以及加强风险管理的食品安全理念都得到确立。《食品安全基本法》要求在国内和从国外进口的食品供应链的每一环节确保食品安全并允许预防性进口禁运，使日本政府在元法要求出口国遵循和日本国内相同的强制性检验程序时可根据该法对进口产品进行更严格的审查，从而从制度上保证食品安全。日本的食品安全规制法规除了两大基本法之外，还包括了《农药取缔法》、《肥料取缔法》、《家禽传染病预防法》、《牧场法》、《土壤污染防止法》、《农林产品品质规格和正确标识法》、《植物防疫法》、《家畜传染病防治法》、《农药管理法》、《持续农业法》、《改正肥料取缔法》、《饲料添加剂安全管理法》、《转基因食品标识法》、《包装容器法》、农林规格制度(JapaneseAgricuturalStandards，JAS)等。随着国内对有机农产品需求的扩大，日本于1992年颁布了“有机农产品及特别栽培农产品标志标准”和“有机农产品生产管理要领”，并于2000年制定、2001年4月1日正式实施了“日本有机食品生产标准”。《农林物资规格化和质量表示标准法规》(JAS)还规定，转基因食品必须加以标识，经过指定机构认证方能加贴有机食品标识。

3．严格的检验、检疫制度及标准

日本农林水产省和厚生劳动省有完善的农产品质量安全检测监督体系，全国48个道府(县)、市共设有58个食品质量检测机构，负责农产品和食品的监测、鉴定和评估，以及各级政府委托的市场准入和市场监督检验。

日本厚生劳动省颁布了2000多个农产品质量标准和1000多个农药残留标准。农林水产省颁布了351种农产品品质规格。日本希望通过严格的针对进口食品的检验检疫制度，确保进口食品安全。根据新的《食品卫生法》修正案，日本于2006年5月起正式实施《食品残留农业化学品肯定列表制度》，禁止含有未设定最大残留限量标准的农业化学品且其含量超过统一标准的食品的流通。2004年8月公布的《肯定列表》在原来仅制定残留标准的350种农药基础上修改和制定了669种农药、添加剂和动物用药残留标准，基本覆盖了世界上实际使用的700多种农兽药，对没有制定残留限量标准的农兽药设定的“统一标准”数值非常低，仅为O.01PPM，实际上就是禁止尚未制定农兽药残留限量标准的食品进入日本。

综上所述，基于技术性贸易壁垒的日本食品安全规制具有以下特点：

首先，贯彻遵循了消费者至上的基本原则，实施各部门协调一致的食品安全管理策略。食品安全规制部门均把消费者健康保护和利益放在最高地位；严格贯彻产品责任原则，要求食品生产与加工企业对食品安全负有全部责任；在保护健康和保障安全中应用预防性原则(在不确定风险的情况下尽可能采取预防性措施)；食品安全管理高效、透明、可靠。强调法规管理机构的一致性、风险管理与风险评估的一致性、利益相关者责任的一致性、各部门协作的一致性、公众的积极参与性。

其次，日本通过比较完善的时效性很强的严格食品安全规制法律体系和标准体系，构筑了保证食品安全规制体系和食品贸易的有效的技术性贸易壁垒。日本的食品法规种类很多，涉及了与食品安全有关的所有领域，与法规相关的标准也很多。日本还制定了大量的涉及食品安全的专业、专门法律法规和相关配套规章及实施标准、检验检测标准等。通过完善的法律法规和配套质量标准等，从方方面面完善了食品安全规制法律体系。食品安全法规体系的范围包括了农作物的生态环境质量、生长、采收及加工的全过程。整个法规体系形成一条主线，多个分支，脉络清晰的框架。各法规间相互补充，系统全面。

第三，日本特别强调从农田到餐桌的连续管理，注重从源头上控制食品安全，强调预防规制，抓住了保证食品安全的关键环节。日本和其他西方国家一样强调所有食品安全政策的制定必须建立在风险分析的基础之上，即运用风险评估、风险管理和风险交流3种模式。风险评估的基础是信息的收集、分析和利用，包括食品或饲料的各个环节得到的数据、疾病监督网络、流行病学调查和实验分析等；科学地协调与控制是风险管理的核心，风险交流也需要科学信息的广泛产生和及时获取，这些都体现了法规的科学性。日本将食品安全的行政管理法规和技术要求相融合，对于政府管理具有更强的可操作性，使规制机构责权明确，可依法顺利开展各项工作。日本的《食品卫生法》仅1995年以来就修改了10多次，最近一次修改在2003年5月，可见其效率之高。

此外，日本的食品安全规制还重视食品溯源制度为基础的风险管理、食品与营养标签制度、信息制度，重视信息技术的积极利用，食品安全规制的社会监督，加强信息的供给，确保食品安全规制透明、公正、公开，使规制合理、合法、可信、可靠，使食品安全规制切实达到了保护消费者食用安全，起到了良好的规制效果。

三、日本食品贸易规制经验对我国食品安全规制改革的启示

首先，统一协调的食品安全规制机构和完善的监督管理机制，有效降低制度成本，提高效率，成为确保食品安全的基本保证。西方发达国家食品安全规制的一种重要经验就是由统一协调的国家食品安全规制机构对食品安全进行规制，同时辅之以完善的监督机制，并加强规制规制者。日本尽管由农林水产省和厚生劳动省两个机构负责食品安全规制，后来增加了食品安全委员会，主要承担食品安全风险评估。部门之间综合协调统一，保证了规制高效、经济。借鉴日本等西方发达国家或地区的经验，我国宜组建一个跨部委的国家食品安全规制机构来统一组织、协调、管理与食品安全有关的各项工作。在这一机构的领导和组织下，以风险评估为科学基础，以检测技术为评价和控制食品污染的主要手段，建立快速预警应急系统，完善食品安全标准，建立完善的食品安全监管体系，涵盖食品安全从农田到餐桌的各个方面。

其次。建立、完善一个以食品安全核心法律为基础、相关配套法律法规为补充的食品安全法规新框架，形成了良好的制度框架，有效减少了契约不完备可能造成的败德行为和逆反选择行为的发生。控制源头是保证食品质量与安全的关键。借鉴发达国家食品安全规制的经验，可以对食品从农田到餐桌的全过程实行管理为主线，重新通盘考虑我国食品安全法律法规体系的建设和调整，使法规覆盖整个食品链的全过程。核心法律的建立将会对我国食品控制措施的效能产生深远影响。还要加快相关配套法规体系更新和完善的速度，逐步与国际接轨。我国要根据食品安全形势的变化，加快法规体系更新和完善的速度，防止在发生全球性食品安全事件时形成被动局面。我国还要考虑食品安全立法的国际化。在法律框架下，保证依法规制。

再次，建立和完善预防性的规制体系，加强风险管理。西方国家和地区食品安全规制普遍强调预防性原则，普遍建立以HACCP为基础的预防性的危害与关键点控制体系，加强风险预测与风险管理，同时加强风险交流，将可能发生的食品安全风险降至极致。这样规制成本将大幅度下降，即使发生食品安全事件，对社会的危害也是最低程度的。

篇3

一直以来，安全生产是企业经营发展的最重要基础。企业的安全文化，关乎着企业自身的生产经营，从而具有着十分重要的作用。企业完善的安全生产管理体系，是其管理手段和理念，更是一种企业文化的渗透和影响。

1.凝聚员工共识和力量作用

从企业安全文化的定义中可以理解到安全文化代表的是大多数人所认可的态度和价值观，同时也被大多数人共同遵守，是人们在生产经营活动中奉行的共同的价值观和行为准则。同时，这种共同的价值观把企业员工的自我价值实现与企业的发展凝聚在一起，保证了员工实现自我价值和企业的发展的一致性，从而使企业员工自觉的为企业的发展出谋划策、奉献力量。

2.约束功能

一般而言，企业安全文化教育可以为员工遵守安全规章起到一定的约束作用，这是因为员工在接受安全文化宣传和教育后，自身就会对企业安全有了一种更深层次的体会和了解，在日常生产运营过程中会下意识的对企业安全留心和关注。换而言之，企业安全文化能够对企业的安全发展起到一定的约束作用。然而这一种约束作用，是需要企业花精力去培养的。首先，员工的安全价值观应与企业保持高度一致，从而形成目标一致的行为模式。其次，企业需要从硬性规定方面加强安全文化对员工的约束作用。最后，对安全文化的约束，企业还应密切关注员工的心理状况和心理需求。

3.辐射传导作用

由于企业并不是一个封闭式的集体，而是一个开放性的系统。因此，企业安全文化可以多种与外界沟通交流的方式予以辐射或传播出去，从而将企业本身所提倡的安全观念、安全管理行为以及安全管理模式等扩散到外界，这样一来，如果企业拥有着良好的安全文化，通过彼此之间的辐射和传导，这一安全文化将可能被其他单位或部门吸纳并予以运用，从而间接为社会整体的安全文化建设提供了一定的帮助和促进意义。

二、企业安全文化评价体系的构建

笔者认为，在建立企业安全文化评价体系时应当从宏观和微观两个方面来体现。宏观方面主要评价企业的安全文化建设，而微观方面则主要考察企业安全的氛围状况。

1.宏观方面的安全文化对企业安全文化的宏观评价，可以从以下几个方面着手：首先要关注企业的安全价值观念、安全理念和态度等意识方面的内容，具体外向化的表现为企业所推行的安全政策、制定的安全目标等等，其次还应关注企业对安全管理的奖惩措施以及对员工和社会公众的安全承诺等等，这可以从企业所公开的安全生产资料以及所颁布的相关安全制度等方面进行考察和评价等等。

2.微观方面的安全氛围

除了需要对企业安全文化宏观方面的评价，另一个重要的评价内容在于企业安全氛围的微观考察，并且这种微观层面的安全氛围考察是涉及到企业每个经营管理环节。首先，从组织结构来说，企业安全氛围的构建必须要从组织保障、制度保障等方面着手，以硬性的制度建设来巩固安全文化的形成和培育。其次，安全氛围还涉及到企业生产经营的具体环节，包括资金安全管理、工程建设安全管理、生产安全管理等等。更为重要的是，微观方面的安全氛围必然还涉及到企业的个体。对员工而言，企业安全氛围直接关系到其自身的安全与利益问题，企业应注意员工的心理状况，强化员工对安全风险的认识和了解，增强员工对安全隐患的敏感度等等。

3.保持中立立场评价企业安全文化体系

在某种程度上来说，企业安全文化体系的建设会涉及到各个利益相关者。为了使这一评价体系不受到各方利益的左右和影响，企业在评价安全文化体系建设时，应保持必要的中立立场。然而，现实生活中，如果由企业内部部门或相关人员组织对安全文化体系进行评价，难免会受到一定因素的影响和制约。对此，笔者认为，聘请第三方中介机构或专业机构来对企业安全文化体系进行评价，无疑是保持中立立场的最好办法。第三方工作人员在获取评价资料时应尽量避免与企业发生利益关系，能够至始至终以客观公正的态度完成企业安全文化体系的评价工作。

三、加强企业安全文化评价体系建设的对策

1.坚持安全文化常态化评价

首先，定期组织安全文化评价。建议以季度为单位，每季度对企业安全文化建设情况进行一次评价，每年对企业进行一次全面综合评价，在评价过程中不断总结完善评价体系。其次，定期组织安全文化建设相关人员进行专项培训，提高安全工作人员业务素质和评价水平，通过专业学习，促进安全文化评价体系在实践中充分发挥作用。再者，定期组织同行业内企业安全文化评价交流活动，企业所处内外部环境具有极大的相似性，可以通过同行业内的横向对比，取长补短，促进安全文化评价体系发展成熟。

2.加强安全文化评价的舆论引导作用

安全文化评价体系的良性循环发展，离不开正确的舆论和宣传导向，在强化安全投入的基础上，同样不能忽略了企业安全宣传。首先，建立专门的对外公关部门，具体负责企业形象的维护和应急公关工作，以促进企业和地方和谐发展，企业和居民互惠共赢。其次，企业可以定期举办企业和地方政府之间，企业和相关企业之间，企业和附近居民之间的交流座谈会，通过印发宣传材料，树立一个具有责任感的，有担当的正面的企业形象。

3.开拓创新

篇4

论文提要：当今世界已进入了信息化时代，信息化和信息产业发展水平已成为衡量一个国家综合国力的重要标准。党的十七大明确提出了一条“以信息化带动工业化，以工业化促进信息化”的具有中国特色的信息化道路。信息资源随之成为社会资源的重要组成部分，但由于信息资源不同于其他资源的特殊性质，如何保证信息的安全性和保密性成为我国信息化建设过程中需要解决的重要问题。

一、信息化的内涵、信息资源的性质及信息的安全问题

“信息化”一词最早是由日本学者于20世纪六十年代末提出来的。经过40多年的发展，信息化已成为各国社会发展的主题。

信息作为一种特殊资源与其他资源相比具有其特殊的性质，主要表现在知识性、中介性、可转化性、可再生性和无限应用性。由于其特殊性质造成信息资源存在可能被篡改、伪造、窃取以及截取等安全隐患，造成信息的丢失、泄密，甚至造成病毒的传播，从而导致信息系统的不安全性，给国家的信息化建设带来不利影响。因此，如何保证信息安全成为亟须解决的重要问题。

信息安全包括以下内容：真实性，保证信息的来源真实可靠；机密性，信息即使被截获也无法理解其内容；完整性，信息的内容不会被篡改或破坏；可用性，能够按照用户需要提供可用信息；可控性，对信息的传播及内容具有控制能力；不可抵赖性，用户对其行为不能进行否认；可审查性，对出现的网络安全问题提供调查的依据和手段。与传统的安全问题相比，基于网络的信息安全有一些新的特点：

一是由于信息基础设施的固有特点导致的信息安全的脆弱性。由于因特网与生俱来的开放性特点，从网络架到协议以及操作系统等都具有开放性的特点，通过网络主体之间的联系是匿名的、开放的，而不是封闭的、保密的。这种先天的技术弱点导致网络易受攻击。

二是信息安全问题的易扩散性。信息安全问题会随着信息网络基础设施的建设与因特网的普及而迅速扩大。由于因特网的庞大系统，造成了病毒极易滋生和传播，从而导致信息危害。

三是信息安全中的智能性、隐蔽性特点。传统的安全问题更多的是使用物理手段造成的破坏行为，而网络环境下的安全问题常常表现为一种技术对抗，对信息的破坏、窃取等都是通过技术手段实现的。而且这样的破坏甚至攻击也是“无形”的，不受时间和地点的约束，犯罪行为实施后对机器硬件的信息载体可以不受任何损失，甚至不留任何痕迹，给侦破和定罪带来困难。

信息安全威胁主要来源于自然灾害、意外事故；计算机犯罪；人为错误，比如使用不当，安全意识差等；“黑客”行为；内部泄密；外部泄密；信息丢失；电子谍报，比如信息流量分析、信息窃取等；信息战；网络协议自身缺陷，等等。

二、我国信息化中的信息安全问题

近年来，随着国家宏观管理和支持力度的加强、信息安全技术产业化工作的继续进行、对国际信息安全事务的积极参与以及关于信息安全的法律建设环境日益完善等因素，我国在信息安全管理上的进展是迅速的。但是，由于我国的信息化建设起步较晚，相关体系不完善，法律法规不健全等诸多因素，我国的信息化仍然存在不安全问题。

1、信息与网络安全的防护能力较弱。我国的信息化建设发展迅速，各个企业纷纷设立自己的网站，特别是“政府上网工程”全面启动后，各级政府已陆续设立了自己的网站，但是由于许多网站没有防火墙设备、安全审计系统、入侵监测系统等防护设备，整个系统存在着相当大的信息安全隐患。美国互联网安全公司赛门铁克公司2007年发表的报告称，在网络黑客攻击的国家中，中国是最大的受害国。

2、对引进的国外设备和软件缺乏有效的管理和技术改造。由于我国信息技术水平的限制，很多单位和部门直接引进国外的信息设备，并不对其进行必要的监测和改造，从而给他人入侵系统或监听信息等非法操作提供了可乘之机。

3、我国基础信息产业薄弱，核心技术严重依赖国外，缺乏自主创新产品，尤其是信息安全产品。我国信息网络所使用的网管设备和软件基本上来自国外，这使我国的网络安全性能大大减弱，被认为是易窥视和易打击的“玻璃网”。由于缺乏自主技术，我国的网络处于被窃听、干扰、监视和欺诈等多种信息安全威胁中，网络安全处于极脆弱的状态。

4、信息犯罪在我国有快速发展趋势。除了境外黑客对我国信息网络进行攻击，国内也有部分人利用系统漏洞进行网络犯罪，例如传播病毒、窃取他人网络银行账号密码等。

5、在研究开发、产业发展、人才培养、队伍建设等方面与迅速发展的形势极不适应。

造成以上问题的相关因素在于：首先，我国的经济基础薄弱，在信息产业上的投入还是不足，尤其是在核心和关键技术及安全产品的开发生产上缺乏有力的资金支持和自主创新意识。其次，全民信息安全意识淡薄，警惕性不高。大多数计算机用户都曾被病毒感染过，并且病毒的重复感染率相当高。

除此之外，我国目前信息技术领域的不安全局面，也与西方发达国家对我国的技术输出进行控制有关。

三、相关解决措施

针对我国信息安全存在的问题，要实现信息安全不但要靠先进的技术，还要有严格的法律法规和信息安全教育。

1、加强全民信息安全教育，提高警惕性。从小做起，从己做起，有效利用各种信息安全防护设备，保证个人的信息安全，提高整个系统的安全防护能力，从而促进整个系统的信息安全。超级秘书网

2、发展有自主知识产权的信息安全产业，加大信息产业投入。增强自主创新意识，加大核心技术的研发，尤其是信息安全产品，减小对国外产品的依赖程度。

3、创造良好的信息化安全支撑环境。完善我国信息安全的法规体系，制定相关的法律法规，例如信息安全法、数字签名法、电子信息犯罪法、电子信息出版法、电子信息知识产权保护法、电子信息个人隐私法、电子信息进出境法等，加大对网络犯罪和信息犯罪的打击力度，对其进行严厉的惩处。

4、高度重视信息安全基础研究和人才的培养。为了在高技术环境下发展自主知识产权的信息安全产业，应大力培养信息安全专业人才，建立信息安全人才培养体系。

5、加强国际防范，创造良好的安全外部环境。由于网络与生俱有的开放性、交互性和分散性等特征，产生了许多安全问题，要保证信息安全，必须积极参与国际合作，通过吸收和转化有关信息网络安全管理的国际法律规范，防范来自世界各地的黑客入侵，加强信息网络安全。

篇5

研究结果与分析

1中学生对安全教育的认知情况分析

从表2可以看出，92.81%的中学生认为安全教育很重要，但还有7.19%的中学生认为安全教育不重要。反应出中学生对安全教育知识和技能有一定的求知欲，希望了解和掌握应急自救常识和逃生技巧。在对艾滋病的传播途径这一问题的认识上，75.51%的中学生知道艾滋病是通过性传播、血液传播、母婴传播来的，3.77%的中学生不知道艾滋病的传播途径，还有相当一部分学生认为握手、进餐、拥抱、共用马桶等一般的接触会传染艾滋病。各级学校应将安全教育纳入教学内容，并有一定的课时保证，充分利用学校的各种媒体和载体广泛宣传安全知识。

在对火灾如何逃生的调查中，86.64%的中学生知道应朝安全出口的方向逃生，但仍有13.35%的中学生做出不恰当的选择。在对地震时首先应保护的部位调查中，91.27%的中学生认为首先应保护头部，与2008年发生的汶川大地震后学校、家庭、社会齐抓共管宣传普及地震逃生知识有关。但还有分别3.77%、2.57%、2.40%的中学生认为首先应保护双手、胸部和双脚。因为绝大部分中学生并没有相关经历和实际经验，调查到的是行为知识，而非实际的行为和能力。尽管大多数学生对一些应激知识和技能的认识是正面的、积极的，但还需加强在实践中准确运用的演练。

2中学生对学校校园安全的认知情况分析

校园安全问题已成为社会各界关注的热点问题。保护好每一个学生，使发生在他们身上的意外事故减少到最低限度，已成为中小学教育和管理的重要内容。从表3可以看出，中学生认为打架斗殴居校园安全隐患之首，其次是违章用电，学生私藏凶器和外出上网也会引起一系列安全问题。调查结果还显示，8.05%的中学生认为所在学校（包括宿舍、教室、食堂等）存在很大的安全隐患，67.98%的中学生认为存在一点安全隐患；16.44%的中学生认为学校内和学校周围环境非常安全，但有8.39%的中学生认为很不安全；49.83%的学生知道学校曾出现过安全事故。因此健全学校安全保卫制度，加强学生管理与教育，加强检查消除火灾隐患就显得尤为重要了。

3中学生对学校体育中实施安全教育的认知情况分析

3.1中学生在体育课中接受安全教育情况在被调查的584名中学生中，80.31%的中学生在学校体育中接受过安全教育，19.69%的中学生坦言在学校体育中没有接受过安全教育（表4）。传统的体育教学注重强调对学生进行运动技能培养,而对人心理、行为价值观、情愿态度、卫生保健等知识的培养不太重视,教师在课堂中过分强调学生的体育成绩，忽视安全知识方面的教育，严重阻碍了学生综合素质的全面发展。由于学校体育教学有其独特的功能与特点：教学直观性强、示范性和可操作性强、学生接触范围广、开放性大。在体育课教学中进行安全教育,让学生了解基本的自我防护、救护知识、方法与技巧等，在遇到突发事件或灾害时有应急能力和心理承受能力，避免灾难的发生，这是落实学校教育要树立“健康第一”的教育指导思想的一个具体措施。

3.2中学生认识的学校体育中安全教育的内容表5显示，学校体育中经常进行安全教育的内容排名前5位的依次是地震逃生（43.84%），消防安全（41.95%），交通安全（38.53%），运动损伤的预防、扭伤的处理（36.47%）、网络安全（29.11%）。而对自卫防身术、野外生存、心肺复苏术等不经常进行。除了野外生存技能少于一半的学生不会处理应对外，其他诸如消防安全、交通安全、地震逃生、运动创伤的简单处理和包扎以及运动损伤的预防和扭伤等均有超过70%的中学生表示会处理。但仍反映出学校体育比较强调安全意识的灌输，忽视了安全教育的技能训练，体育课程也根本无法包括安全教育的所有内容。

3.3中学生认识的学校体育与安全教育相结合的途径安全教育内容进入体育课程，必须通过一定的途径。表6显示，中学生认为可通过课外体育活动、体育游戏、体育课和课间操/大课间时进行安全知识讲座与安全演习等安全教育。在课余活动时间开设拓展课程的训练将有利于学生身体素质、心理素质、创新素质和社会适应能力的提高、对突发事件有积极应对的心理准备和身体素质能力。

在体育游戏中组织和开展了小型的安全竞赛活动，将前滚翻运动、跳山羊、跨栏跑等应用在障碍跑的比赛游戏中，使学生们在游戏中掌握了安全知识和技能，同时体会到游戏的乐趣。在学校体育课程内容也可融入安全教育的理论知识和操作演习，教会学生掌握大量的应急逃生自救技巧及在灾难中的应急救人方法。课间操/大课间时间可以进行安全演习，将安全教育的实践内容通过变相的设置（比如规则、器材、场地等的变化），使之成为课间操的拓展内容。只要体育教师探索开发与安全教育有关的体育课程资源，一定可以找到好的结合途径，以实现安全教育的内容与体育课程进行整合。

3.4中学生认识的影响学校体育中进行安全教育的原因从表7可以看出，中学生认为影响学校体育中进行安全教育的原因排列依次是学生没有兴趣、教师没法去实际操作、学校对体育的要求是不受伤就行、难以体现体育课程的身体练习特征、学校场地器材设施不能满足安全教育、体育教师不重视安全教育以及体育教师不会进行安全教育等方面。可以反映出以下问题：首先教师应促进学生对安全教育的间接兴趣，引导他们认识应急能力对自身生命安全健康的重要性；其次如果学校领导重视体育课程中的安全教育，那么体育教师自然对体育课程的安全教育也相应的重视；最后一些体育教师不进行安全教育的，最主要的原因是学校对体育的要求是不受伤就行，以及体育课程无法承担安全教育的重任，致使体育教师没有在体育课程中实施安全教育。这里面有学校重视程度的问题，也有体育教师自身的原因。

结论与建议

（1）新疆中学生对安全教育重要性的认识总体上良好，对一些应激知识和技能的认识是正面的、积极的，但仍有一部分中学生不了解安全教育，缺乏安全教育的理论知识和实践技能。因此学校可多角度、全方位地做好安全教育宣传，如报告会、专题讲座、知识竞赛、体育图片展、辩论会、黑板报、校广播站、校园网络等，在学生头脑中形成“安全重要”的意识，使学生深刻认识其重要性，了解安全教育的相关知识，加强法制观念、安全防范能力和自我保护能力。

篇6

关键词:电子商务;身份认证;防火墙

一、有关电子商务的安全性要求

1.对电子商务活动安全性的要求:

(1)服务的有效性要求。电子商务系统应能防止服务失败情况的发生,预防由于网络故障和病毒发作等因素产生的系统停止服务等情况,保证交易数据能准确快速的传送。

(2)交易信息的保密性要求。电子商务系统应对用户所传送的信息进行有效的加密,防止因信息被截取破译,同时要防止信息被越权访问。

(3)数据完整性要求。数字完整性是指在数据处理过程中,原来数据和现行数据之间保持完全一致。为了保障商务交易的严肃和公正,交易的文件是不可被修改的,否则必然会损害一方的商业利益。

(4)身份认证的要求。电子商务系统应提供安全有效的身份认证机制,确保交易双方的信息都是合法有效的,以免发生交易纠纷时提供法律依据。

2.电子商务的主要安全要素

(1)信息真实性、有效性。电子商务以电子形式取代了纸张,如何保证这种电子形式的贸易信息的有效性和真实性则是开展电子商务的前提。电子商务作为贸易的一种形式,其信息的有效性和真实性将直接关系到个人、企业或国家的经济利益和声誉。

(2)信息机密性。电子商务作为贸易的一种手段,其信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。电子商务是建立在一个较为开放的网络环境上的,商业防泄密是电子商务全面推广应用的重要保障。

(3)信息完整性。电子商务简化了贸易过程,减少了人为的干预,同时也带来维护商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为,可能导致贸易各方信息的差异。此外,数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同。因此,电子商务系统应充分保证数据传输、存储及电子商务完整性检查的正确和可靠。

(4)信息可靠性、可鉴别性和不可抵赖性。可靠性要求即是能保证合法用户对信息和资源的使用不会被不正当地拒绝;不可否认要求即是能建立有效的责任机制,防止实体否认其行为;可控性要求即是能控制使用资源的人或实体的使用方式。在传统的纸面贸易中,贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章来鉴别贸易伙伴,确定合同、契约、单据的可靠性并预防抵赖行为的发生。

在无纸化的电子商务方式下,通过手写签名和印章进行贸易方的鉴别已是不可能的。因此,要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。在internet上每个人都是匿名的,电子商务系统应充分保证原发方在发送数据后不能抵赖;接收方在接收数据后也不能抵赖。

二、电子商务采用的主要安全技术

1.网络节点的安全

防火墙是一种由计算机硬件和软件的组合,使互联网与内部网之间建立起一个安全网关,从而保护内部网免受非法用户的侵入,它其实就是一个把互联网与内部网(通常指局域网或城域网)隔开的屏障。防火墙的应用可以有效的减少黑客的入侵及攻击,为电子商务的施展提供一个相对更安全的平台。

防火墙是在连接Internet和Intranet保证安全最为有效的方法,防火墙能够有效地监视网络的通信信息,并记忆通信状态,从而作出允许/拒绝等正确的判断。通过灵活有效地运用这些功能,制定正确的安全策略,将能提供一个安全、高效的Intranet系统。应给予特别注意的是,防火墙不仅仅是路由器、堡垒主机或任何提供网络安全的设备的组合,它是安全策略的一个部分。安全策略建立了全方位的防御体系来保护机构的信息资源,这种安全策略应包括:规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施,以及管理制度等。所有有可能受到网络攻击的地方都必须以同样安全级别加以保护。仅设立防火墙系统,而没有全面的安全策略,那么防火墙就形同虚设。

2.通讯的安全

在客户端浏览器和电子商务WEB服务器之间采用SSL协议建立安全链接,所传递的重要信息都是经过加密的,这在一定程度上保证了数据在传输过程中的安全。目前采用的是浏览器缺省的40位加密强度,也可以考虑将加密强度增加到128位。为在浏览器和服务器之间建立安全机制,SSL首先要求服务器向浏览器出示它的证书,证书包括一个公钥,由一家可信证书授权机构(CA中心)签发。浏览器要验征服务器证书的正确性,必须事先安装签发机构提供的基础公共密钥(PKI)。验证个人证书是为了验证来访者的合法身份,而单纯的想建立SSL链接时客户只需用户下载该站点的服务器证书(下载可以在访问之前或访问时)。验证此证书是合法的服务器证书通过后利用该证书对称加密算法(RSA)与服务器协商一个对称算法及密钥,然后用此对称算法加密传输的明文。此时浏览器也会出进入安全状态的提示。[论/文/网LunWenNet/Com]

3.应用程序的安全性

即使正确地配置了访问控制规则,要满足计算机系统的安全性也是不充分的,因为编程错误也可能引致攻击。程序错误有以下几种形式:程序员忘记检查传送到程序的入口参数;程序员忘记检查边界条件,特别是处理字符串的内存缓冲时;程序员忘记最小特权的基本原则。整个程序都是在特权模式下运行,而不是只有有限的指令子集在特权模式下运行,其他的部分只有缩小的许可;程序员从这个特权程序使用范围内建立一个资源,如一个文件和目录。不是显式地设置访问控制(最少许可),程序员认为这个缺省的许可是正确的。

这些缺点都被使用到攻击系统的行为中。不正确地输入参数被用来骗特权程序做一些它本来不应该做的事情。缓冲溢出攻击就是通过给特权程序输入一个过长的字符串来实现的。程序不检查输入字符串长度。假的输入字符串常常是可执行的命令,特权程序可以执行指令。程序碎块是特别用来增加黑客的特权的或是作为攻击的原因写的。例如,缓冲溢出攻击可以向系统中增加一个用户并赋予这个用户特权。访问控制系统中没有什么可以检测到这些问题。只有通过监视系统并寻找违反安全策略的行为,才能发现像这些问题一样的错误。

4.用户的认证管理

(1)身份认证。电子商务企业用户身份认证可以通过服务器CA证书与IC卡相结合实现。CA证书用来认证服务器的身份,IC卡用来认证企业用户的身份。个人用户由于没有提供交易功能,所以只采用ID号和密码口令的身份确认机制。

(2)CA证书。要在网上确认交易各方的身份以及保证交易的不可否认性,需要一份数字证书进行验证,这份数字证书就是CA证书,它由认证授权中心(CA中心)发行。认证中心(CA)就是承担网上安全交易认证服务,能签发数字证书,并能确认用户身份的服务机构。认证中心通常是企业性的服务机构,主要任务是受理数字证书的申请、签发及对数字证书的管理。CA中心一般是社会公认的可靠组织,它对个人、组织进行审核后,为其发放数字证书,证书分为服务器证书和个人证书。建立SSL安全链接不需要一定有个人证书,实际上不验证客户的个人证书情况是很多的。验证个人证书是为了验证来访者的合法身份。而单纯的想建立SSL链接时客户只需用户下载该站点的服务器证书。

(3)安全套接层SSL协议。安全套接层SSL协议是Netscape公司在网络传输层与应用层之间提供的一种基于RSA和保密密钥的用于浏览器与Web服务器之间的安全连接技术。

SSL通过数字签名和数字证书来实行身份验证,数字证书是从认证机构(CA,CertificateAuthority)获得的,通常包含有唯一标识证书所有者的名称、唯一标识证书者的名称、证书所有者的公开密钥、证书者的数字签名、证书的有效期及证书的序列号等。在用数字证书对双方的身份验证后,双方就可以用保密密钥进行安全的会话了。

SSL协议在应用层收发数据前,协商加密算法、连接密钥并认证通信双方,从而为应用层提供了安全的传输通道;在该通道上可透明加载任何高层应用协议(如Ht2tp、Ftp、Telnet等)以保证应用层数据传输的安全性。SSL协议握手流程由两个阶段组成:服务器认证和用户认证。

三、电子商务安全需要进一步完善的配套措施

电子商务要真正成为一种主导的商务模式,尤其对发展中的中国来说,发展电子商务,就必须从以下几个方面来完善配套措施:

(1)突破关键技术受制于人的瓶颈。

(2)我国应尽快对电子商务的有关细则进行立法。

(3)大力开发大型商务网站,发展与之相配套的物流公司。

(4)为了确保系统的安全性,除了采用技术手段外,还必须建立严格的内部安全机制。

(5)建立网络安全维护日志,记录与安全性相关的信息及事件,有情况出现时便于跟踪查询。

(6)对于重要数据要及时进行备份,且对数据库中存放的数据,数据库系统应视其重要性提供不同级别的数据加密。

安全实际上就是一种风险管理。任何技术手段都不能保证100%的安全。但是,安全技术可以降低系统遭到破坏、攻击的风险。决定采用什么安全策略取决于系统的风险要控制在什么程度范围内。电子商务的安全运行必须从多方面入手,仅在技术角度防范是远远不够的。安全只是相对的,而不是绝对的。因此,为进一步促进电子商务体系的完善和行业的健康快速发展,必须在实际运用中解决电子商务中出现的各类问题,使电子商务系统相对更安全。[论\文\网LunWenNet\Com]

参考文献:

[1]吴洋.电子商务安全方法研究[D].天津:天津大学,2006.

[2]李艳.电子商务信息安全策略研究[J].甘肃科技,2005(6).

[3]成卫青,龚俭.网络安全评估[J].计算机工程,2003(2).

[4]甘悦.浅议电子商务信息安全体系的构建[J].西北成人教育学报,2007(2).

[5]周明,黄元江,李建设.电子商务中的安全技术研究[J].株洲工学院学报,2005(1).

[6]张娟.电子商务网络安全技术探究[J].甘肃科技纵横,2005(4).

[7]赵乃真.电子商务技术与应用[M].北京:中国铁道出版社,2003.

篇7

网络安全态势感知是针对网络安全隐患提出的新型技术，其研究历史也是由来已久。20世纪90年代，网络安全态势感知是由Bass等网络信息专家首次提出，通过为了深入研究这项技术，借鉴了空中交通监管态势感知，并其中的理论知识和相关技术运用到网络网络安全态势安全态势感知体系中，并为其发展创造了良好的开端。进入到21世纪初期，网络安全态势感知引入了SILK系统，其作用规模性的监测对网路安全态势感知。同时，很多网络信息计算方面的专家对以后网络安全的发展方向作出了预测，使网络安全隐患处在了一个可控的范围内。根据目前我国网络安全实际情况，关于网络安全态势感知体系正做着积极地研究，但其实际应用的普及度还亟待提高。

2网络安全态势感知体系结构

（1）体系主要技术

网络安全态势感知对网络安全信息的管理有着很好的效果，其效果的实现是结合了多种网络网信息安全技术，比如防火墙、杀毒软件、入侵检测系统等技术，其作用主要表现在对网络安全的实时检测和快速预警。通过实时检测，网络安全态势感知可以对正在运行的网路安全情况进行相应的评估，同时也可以预测网络以后一定时间的变化趋势。

（2）体系组成部分

网络安全态势感知体系可以划分成四个部分。第一部分是特征提取，该层的主要作用是通过防火墙、入侵检测系统、防病毒、流控、日志审计等系统整理并删选网络系统中众多的数据信息，然后从中提取系统所需要的网络安全态势信息；第二部分是安全评估，该部分属于网络安全态势感知体系的核心部分，其作用是分析第一部分所提出的信息，然后结合体系中其他网络安全技术（防火墙、入侵检测系统等）评估网络信息安全的运行状况，给出评估模型、漏洞扫描和威胁评估；第三个部分就是态势感知，这一部分的作用是识别网络安全评估的信息和信息源，然后明确双方之间存在的联系，同时根据评估的结果形成安全态势图，借此来确定网络安全受威胁的程度，并直观反映出网络安全实时状况和发展趋势的可能性；最后一部分是预警系统，这个部分是结合安全态势图，对网络运行中可能受到的安全威胁进行快速的预警，方便安全管理人员可以及时的检查网络安全的运行状况，然后通过针对性的处理措施解决网络安全隐患。

3网络安全态势感知关键技术

（1）数据挖掘技术

随着网络信息技术的成熟，网络中的信息量也在不断增多，同时又需要对这些数据进行快速的分析。针对这种问题，数据挖掘技术就应运而生，其目的是在大量的安全态势信息中找出有价值且能使用的数据模式，以便检测不确定的攻击因素和自动创建检测模型。数据挖掘广义上理解就是挖掘网络中众多的信息，但挖掘出来的信息是人们所需要的，而按照专业人士的解释，数据挖掘就是从大量的、不完全的、有噪声的、模糊的、随机的实际应用数据中发现隐含的、规律的、人们事先未知的，但又有潜在有用的并且最终可理解的信息和知识的非平凡过程。其中提出的信息和知识由可以转换为概念、模式、规则、规律等形式。在知识的发现中数据挖掘是非常重要的环节，目前这项技术开始逐渐进入到网络安全领域，并与入侵检测系统进行了结合，其中运用的分析方法主要包含4种，即关联分析、聚类分析、分类分析以及序列模式分析。关联分析的作用是挖掘各种数据存在的某种联系，就是通过给定的数据，挖掘出支持度和可信度分别大于用户给定的最小支持度和最小可信的关联规则。序列模式分析与关联分析类似，但其分析更多的是数据之间的前后联系，即使通过给定的数据，找出最大序列，而这个序列必须是用户指定，且属于最小支持度。分类分析对集中的数据进行分析和归类，并根据数据的类别分别设置不同的分析模型，然后再分类其它数据库的数据或者信息记录，一般用的比较多的模型主要包括神经网络模型、贝叶斯分类模型和决策树模型。聚类分析与分类分析都是属于数据的分类，但两者的区别在于前者不需要对类进行提前定义，其分类是不确定的。具体细分下来聚类分析法又包括以密度为基础的分类、模糊聚类、动态聚类。关联分析与序列分析大多用在模式的发展以及特征的构建，分类分析与聚类分析大多用在模型构建完成之后的检测环节。现阶段，虽然数据挖掘已应用到网络安全领域，也具备较好的发展趋势，但使用过程中还是有一些问题需要解决。比如，获得数据挖掘需要的数据途径较少，数据挖掘的信息量过大，效率较低，费时又费力，难以实现实时性。

（2）信息融合技术

信息融合技术也叫做数据融合技术，或者是多传感器数据融合，它是处理多源数据信息的重要工具和方法，其作用的原理是将各种数据源的数据结合在一起然后再进行形式化的描述。就信息论而言，相比于单源的数据信息，多源数据信息在提供信息量具有更好的优势。信息融合的概念在很早以前就提出，而由于近些年高级处理技术和高效处理硬件的应用，信息的实时融和逐渐成为网络信息技术领域研究的新趋势，其研究的重点就是对海量的多源信息的处理。正是基于这种研究，信息融合技术的理论研究以及实际应用取得显著的效果。就信息融合的标准而言，美国数据融合专家组成立之初就进行了相应的工作，且创建了数据融合过程的通用模型，也就是JDL模型，该模型是目前数据融合领域常用的概念模型。这个模型主要有四个关于数据融合处理的过程，即目标提取、态势提取、威胁提取和过程提取。这些过程在划分上并不是根据事件的处理流程，每个过程也并没有规定的处理顺序，实际应用的时候，这些过程通常是处于并行处理的状态。目标提取就是利用各种观测设备，将不同的观测数据进行收集，然后把这些数据联合在一起作为描述目标的信息，进而形成目标趋势，同时显示该目标的各种属性，如类型、位置和状态等。态势提取就是根据感知态势图的结果将目标进行联系，进而形成态势评估，或者将目标评估进行联系。威胁提取就是根据态势评估的结果，将有可能存在威胁的建立威胁评估，或者将这些结果与已有的威胁进行联系。过程提取就是明确怎样增强上述信息融合过程的评估能力，以及怎样利用传感器的控制获得最重要的数据，最后得出最大限度提高网络安全评估的能力。

（3）信息可视化技术

信息可视化技术就是利用计算机的图像处理技术，把数据信息变为图像信息，使其能够以图形或者图像的方式显示在屏幕上，同时利用交互式技术实现网络信息的处理。在计算技术不断发展的条件下，信息可视化的的研究也得到了不断的开拓。目前信息可视化研究的领域不再局限于科学计算数据的研究，工程数据以及测量数据同样也实现了信息的可视化。利用信息可视化技术，可以有效地得知隐藏在数据信息中的规律，使网路信息的处理能获得可靠的依据。就计算机安全而言，目前网络安全设备在显示处理信息结果上，只是通过简单的文字描述或者图表形式，而其中的关键信息常常很难被提取出来。网络安全态势感知体系的主要作用就是通过融合和分类多源信息数据，使网络安全里人员在进行决策和采取措施时能及时和找准切入点。这就需要将态势感知最后得出的结果用可视化的形式显示计算机系统中，充分发挥人类视觉中感知和处理图像的优势，从而保证网络的安全状态能得到有效地监控以及预测。故而，作为网络安全态势感知体系的关键技术，可视化技术的发展以及实际应用有了显著的效果，对于网络安全态势感知中的攻击威胁和流量信息发挥重要的作用。同时，可视化技术的主要作用就是将态势感知的结果以人们便于认识的形式呈现出来，那么就需要考虑到态势信息的及时性和直观性，最后显示的形式不能太过复杂。此外，未来网络安全态势感知体系中可视化技术，还需要解决怎样把具有攻击威胁的信息与网络流量信息进行一定的联系，且为了加强显示信息的时效性和规模性，还需要制定相关的标准，保证安全态势的显示能规范统一。

4金税工程网络安全态势感知模型实例分析

对金税工程网络安全需求为牵引，通过数据挖掘深入感知IT资源（采集的要素信息），构建出金税工程网络安全态势感知模型。模型分解可分解为要素信息采集、事件归一化、事件预处理、态势评估、业务评估、预警与响应、流程处理、用户接口（态势可视化）、历史数据分析九个部分。

（1）要素信息采集：

信息采集对象包括资产、拓扑、弱点、性能、事件、日志等。

（2）事件归一化：

对采集上来的各种要素信息进行事件标准化、归一化、并对原始事件的属性进行扩展。

（3）事件预处理：

也是对采集上来的各种要素信息进行事件标准化和归一化处理。事件预处理尤其是指采集具有专项信息采集和处理能力的分布式模块。

（4）态势评估：

包括关联分析、态势分析、态势评价，核心是事件关联分析。关联分析就是要使用采用数据融合（Da⁃taFusion）技术对多源异构数据从时间、空间、协议等多个方面进行关联和识别。态势评估的结果是形成态势评价报告和网络综合态势图，借助态势可视化为管理员提供辅助决策信息，同时为更高阶段的业务评估提供输入。

（5）业务评估：

包括业务风险评估和业务影响评估，还包括业务合规审计。业务风险评估主要采用面向业务的风险评估方法，通过业务的价值、弱点和威胁情况得到量的出业务风险数值；业务影响评估主要分析业务的实际流程，获知业务中断带来的实际影响，从而找到业务对风险的承受程度。

（6）预警与响应：

态势评估和业务评估的结果都可以送入预警与响应模块，一方面借助态势可视化进行预警展示，另一方面，送入流程处理模块进行流程化响应与安全风险运维。

（7）流程处理：

主要是指按照运维流程进行风险管理的过程。安全管理体系中，该功能是由独立的运维管理系统担当。

（8）用户接口（态势可视化）：

实现安全态势的可视化、交互分析、追踪、下钻、统计、分布、趋势，等等，是用户与系统的交互接口。态势感知系统的运行需要用户的主动参与，而不是一个自治系统。

（9）历史数据分析：

这部分实际上不属于态势感知的范畴。我们已经提到，态势感知是一个动态准实时系统，他偏重于对信息的实时分析和预测。在安全管理系统中，除了具备态势感知能力，还具备历史数据挖掘能力。

5结束语

篇8

摘要：近年来，我国各种食品安全事件接连发生，不仅仅是法律和行政问题，还涉及到伦理道德问题。本文从企业伦理、公共卫生伦理和生态伦理三方面对食品安全问题的伦理问题进行剖析，并对食品安全现状提出了应对之策。

关键词：食品安全 企业伦理 公共卫生伦理 生态伦理 对策

“民以食为天，食以安为先”。现代物质文明的高度发展和食品种类的丰富多样，使得温饱问题不再是我们日常生活中关注的热点。但是，近几年来，从注水肉、假豆腐，到瘦肉精、毒大米；从吊白块、苏丹红，到洗虾粉、一滴香，从植物奶油、红心鸭蛋，到南京小龙虾、化学火锅料，还有死恢复燃的“三聚氰胺”奶粉、禁而不绝的“地沟油”，不停接受的“新鲜名词”让公众对我国食品安全充满了忧虑。我国食品安全屡次出现问题，已经成为困扰国民生活的一大难题。

食品安全是指食品无毒、无害，符合应当有的营养要求，对人体健康不造成任何急性、亚急性或者慢性危害。近些年，我国各种食品安全事件接连发生，引发了消费者的不安和对食品消费的担心。食品法中对于食品安全问题的处理，大多是以对行为者进行罚款，或者吊销卫生许可证为惩治措施。相比这些微小的惩罚，巨大的利益诱惑足可以让违规者甘愿受罚。食品安全形势十分严峻，食品经营环境堪忧，严重影响了我国食品行业的发展。有关部门不断加大打击和监管力度，虽取得了一定的成效，但却无法从根本上杜绝食品安全问题的发生。

一、从伦理学的角度剖析食品安全伦理

1、企业伦理

所谓企业伦理，是指在企业管理和经营活动中所应遵循的道德规范和道德准则，其中包括企业生产经营中的安全责任理论。企业应当要具有一种企业社会责任，即企业在创造利润、对股东承担法律责任的同时，还要承担对员工、消费者、社区和环境的责任。

一个具有社会责任感的企业，消费者必然会支持该公司的产品，政府也会对其发展进行支持，使企业在优良的社会环境中生存和发展，社会也会因为企业的负责任生产而进步。因此，食品企业应该在经营管理过程中，转变伦理思想，把为企业谋利益置于为社会谋福祉中，增强食品安全责任意识！

2、公共卫生伦理

公共卫生伦理的目标是为维护广大人民群众的利益，保障公众健康和社会公正，实现一个社会的健康发展。食品具有易污染、易变质、保质期较短、储存条件要求严格、与公众身体健康和生命安全密切相关等特点。

一些道德素质低下的企业经营者，为了追求眼前利益而至公众的生命和健康于不顾，为了在市场竞争中处于有利的地位而不择手段，生产销售具有安全隐患的食品，欺骗误导消费者，损害消费者健康，有毒、有害食品会引起人体急慢性中毒,致癌、致畸,甚至导致死亡甚至危害生命。某些食品生产企业在食品中大量的掺杂、掺假，专门生产、制造假冒伪劣商品，危害公众健康，甚至残害弱势人群。在食品的流通领域，一些超市、商店为了获取高额利润，不从正规渠道进货，明知是假货、劣质食品，却以低价购进，以次充好，成为伪劣食品流通的代销商，为制假者提供了市场。某些监管人员有法不依、执法不严，利用人情关系权钱交易、收受财礼，让制假贩假有可乘之机，这也是伪劣食品屡禁不绝的重要原因。在生产、加工、流通等领域某些人利欲熏心，贪得无厌，为了牟取暴利，不顾公众的利益，缺乏基本的职业道德，缺乏社会责任感，违背了伦理道德的基本原则，使食品安全问题愈来愈加凸显，重大食品安全事件不断向纵深发展。

二、保障食品安全的应对之策

1、加快食品质量安全法律法规体系

法律是保障食品质量安全管理政策实施的制度基础。我国已初步形成了门类齐全、结构相对合理、具有一定配套性和完整性的食品质量安全标准体系。参照发达国家更为先进的食品安全法规，我国还应进一步修订、补充和完善有关食品安全的法律、法规和条例，同时应该注意包括农产品与食品生产场地周边生态环境等相应影响食品安全的法律、法规和条例建设，用法律及制度来保障食品安全。

2、建立食品安全的应急机制

在发达国家，在政府食品安全管理部门的监控下，一旦有食品被认定不合格或有设计缺陷，生产厂家和销售部门便会主动召回该类型的全部产品，同时清退消费者已付款项。我国可借鉴发达国家“食品召回”这一行之有效的措施，对国内食品企业建立食品质量不合格召回制度，防止食品安全事故的大面积扩散。

3、提高公民的食品安全意识，普及食品安全的科普教育

充分发挥媒体的的作用，利用广播、新闻、电视、网络宣传绿色安全食品及优秀放心企业。正确引导公民安全消费、理性消费、科学消费。建立起比较完善的食品安全教育机制，初步形成消费者共同参与的多方位宣传教育体系。食品安全常识和法律知识要得到普及，对公民进行食品安全知识、营养知识培训，使其掌握简单的食品质量识别方法和适宜的食品烹调方法。促使消费者参与食品安全管理，畅通消费者投诉维权渠道，维护消费者基本权益，最终使假冒伪劣产品失去消费市场，从根本上杜绝假冒伪劣产品的流通渠道。

食品安全不仅仅是一个法律和政府管理问题，它是涉及企业伦理中的社会责任、公共卫生伦理中维护公民生命健康的利益的伦理问题。食品安全伦理是不容忽视的一个领域，我们必须要提出相应的对策，努力完善和解决好食品安全这个关系国计民生的大问题。

参考文献

[1]张晓涛,孙长学.我国食品监管体制:现状、问题与对策[J]. 经济体制改革,2008,(1).

[2]葛晓春. 从三鹿奶粉事件谈中国食品危机管理[J].经济与社会发展,2008(12).

[3]喻文德.食品安全问题的伦理分析[J].科学对社会的影响,2010(1).

[4]郑锐洪.食品安全危机的伦理分析与解决[J].管理观察,2008(7).

[5]吕婷婷. 我国食品安全监管体制的健全与完善[J].东北农业大学学报(社会科学版),2011(1).

[6]姜启军,苏勇.食品安全伦理风险与伦理决策分析[J].商业研究,2009(12).

篇9

关键词：交通工程；施工；安全管理

Abstract: with the reform and opening-up the rapid economic development of our country, the urban construction also more and more get the attention of the people, and for the traffic engineering construction safety higher requirements. In recent years, China's traffic engineering safety accident occurrence frequency is higher, presents the trend has been increasing, to many families bring great losses, the traffic engineering construction safety traffic engineering construction is the important premise; At present in the social from all walks of life efforts, security management made some progress, but there's a problem, so to strengthen the construction safety management should cause us enough value!

Keywords: traffic engineering; The construction; Safety management

中图分类号：C913.32文献标识码：A 文章编号：

最近这些年来，交通工程行业新开工的项目数量迅速增加,使交通工程业取得了前所未有的发展。然而,怎样提高交通工程施工安全管理的水平,降低交通工程安全事故的发生频率,是我国交通工程企业发展必须要重视的问题。我们知道，在交通工程施工控制的过程中，不仅要对交通工程危险的各种因素做好充分的认识和打算，同时还要针对重大的交通工程危险因素和具有重要影响的危险关键因素，进行重点的控制。因此为了将交通工程的安全事故降低到最小限度，运用科学的、有效的安全生产管理策略已经迫在眉睫。

1.交通工程施工安全管理的特点及内容

交通工程施工安全生产的特点是非常明显的，也是很复杂的，我们通常所说的交通工程施工是指工程建设实施阶段的生产活动，是各类交通工程物的建造过程，也可以说是把设计图纸上的各种线条，在指定的地点，变成实物的过程。它包括基础工程施工、主体结构施工、屋面工程施工、装饰工程施工等。施工作业的场所称为“交通工程施工现场”或叫“施工现场”，也叫工地。而交通工程施工安全管理是为交通工程施工安全保驾护航的，因此与要引起我们足够的重视！

下面我们来探讨一下交通工程施工安全管理的特点，按照目前的分类，可以把它的特点分为以下三点：第一，由于交通工程施工安全管理人员生产岗位不固定，流动作业多，作业环境不断变化，作业人员随时面对各种新的威胁和隐患，同时人员流动性大，作业技能参差不齐，因此交通工程施工安全管理困难很大；第二：交通工程施工安全管理内容多变，主要表现在同一工种，但不在同作业时段，不同作业部位的作业内容常常不同，因此交通工程施工安全管理具有一定的繁杂性。第三，交通工程施工安全管理分包作业多，总，分包之间以及各分包队伍之间的企业安全文化不同，容易导致管理冲突！因此交通工程施工安全管理具有多样性。

其内容主要由以下几点：一是根据全国交通工程施工安全生产检查督查情况，针对隐患问题，切实将整改工作落到实处；进一步建立完善村镇建设工程的安全巡查制度，确保交通工程施工安全；二是根据实际情况，积极开展交通工程施工安全管理的专项安全检查。同时抓紧完成交通工程施工企业“三类人员”安全生产考核、发证工作，启动开展交通工程施工企业安全生产许可证的审核与发放工作，确保在指定的日期前完成；三是加大交通工程安全监管力度，提高执法能力，严格按照《建设工程安全生产管理条例》进行监督。四是加强建设单位对项目参建各方责任主体的组织、协调、监督，切实强化建设工程安全生产的社会责任，树立交通工程单位投资工程安全生产的社会形象。

2.交通工程企业施工安全事故发生的原因

造成交通工程安全事故的原因是多方面的，但根本原因在于管理系统的缺陷和失效。

首先是安全意识淡薄。一些地区建设主管部门和企业没有真正树立安全发展的理念，没有按照要求将安全工作纳入发展规划和重要议程。一些建设主管部门的主管领导和协调部门的工作人员，根本不懂安全工作却要领导和协调这方面的工作，以致只能应付任务，造成所管辖范围的安全工作滞后于质量管理和资质管理，而有些交通工程企业的领导不能把安全生产工作真正摆在应有位置，看不到安全工作对企业发展的重要作用，安全生产规章制度不健全、责任制度不落实，甚至还有的管理者认为“交通工程施工死人不可避免”，片面强调妨碍交通工程施工安全的客观原因， 忽视或开脱自己的主管原因和责任。

其次是相关部门安全监管不力。按照现行的法律、法规的要求，建设主管部门制定了安全生产责任制，但专职监管人员少、监督覆盖面小、监管力度不够、责任不落实，主要体现在：与有关部门沟通不力，事故处理不当，造成了很多同类事故在同一个地区屡次发生，发生后又不能及时结案并对有关人员进行处罚和教育； 部分建设主管部门虽然建立了安全生产责任制，但还未能落实在行动上。如有多起事故发生时施工单位却没有按照交通工程市场的规定办理交通工程施工手续，照样施工，对此建设主管部门有监管不到位的责任；对开发区、高教园区的工程，村镇建设工程以及房屋拆除工程管理体制不顺，存在监管盲区。

再次是建设工程各方主体安全责任未落实到位。部分施工企业安全生产主体责任意识不强，重效益、轻安全，安全生产基础工作薄弱，安全生产投入严重不足，安全培训教育流于形式，施工现场管理混乱，安全防护不符合标准要求，“三违” 现象时有发生，未能建立起真正有效运转的安全生产保证体系；一些建设单位，包括有些政府投资工程的建设单位，未能真正重视和履行法规规定的安全责任，任意压缩合理工期，忽视安全生产管理；部分监理单位对应负的安全责任认识不清，对安全生产隐患不能及时做出应有处理，《建设工程安全生产管理条例》规定的安全生产监理责任未能真正落实到位。

最后是安全教育培训不到位。从目前交通工程业的总体情况来看，操作工人主要是来自农村的多余劳动力，其文化素质普遍偏低，安全意识、安全技术普遍缺乏。主要原因是企业对使用的职员教育培训不到位，甚至放任不管，招来即用，这部分人员目前占操作者的绝大多数。他们缺乏基本的安全知识，不具备起码的安全意识。从伤亡事故的统计情况来看，绝大部分的伤亡者也是这部分人。

3.交通工程施工安全管理的对策

交通工程施工安全管理的对策为加强施工现场安全管理，保障职工在生产过程中的安全和健康有重要作用。

首先应该要求生产班组每天上班前须进行安全技术交底，并及时做好班组安全活动记录，交底要有针对性的内容；施工员、安全员每天对作业面上须进行日常安全检查，对检查时发现的问题要及时采取整改措施，落实执行人员和整改期限；项目工程部每周组织有关人员进行安全检查，并由安全员及时做好台帐；检查要有重点。

其次要讲究实效，并建立项目整改书面通知单，及整改反馈档案制度；项目要设置专人负责安全的管理及有关记录，对较大隐患在短期内不能及时整改的，应采取紧急措施并向上级请示；对操作班组或个人违反安全操作规程、制度的行为要及时制止，并以相应的奖罚措施制约。凡承包单项工程的承包人，在签定合同时，必须签定安全责任合同，对自己所管辖的民工生命安全负责，如发生伤亡事故，一切责任和经济损失，均由承包人自己负责，与公司无关系。

最后要认真开展班组安全生产活动，做到人人讲安全，人人管安全的群众性安全生产活动。一切施工员，在施工过程中，必须戴好安全帽，系好安全带，保护自己的生命安全。凡违反规定或冒险作业，发生伤亡事故者，一切责任和经济损失，由自己负责，与他人无关。所有的起重指挥和挂钩人员，在未操作之前，必须环视周围和楼下，有无人员工作，要求做到一要看，二要喊，三离开后，才能指挥起重，做到人生安全，否则发生人身伤亡事故，一切责任和经济损失完全由肇事者负责赔偿。塔机人员，一切操作必须按规范执行。凡不听指挥，违章操作，造成人生伤亡事故，一切责任和经济损失由塔机工负责赔偿。

4.结语

施工安全管理问题事关施工人员的生命安全和交通工程企业的信誉，我们一定要充分的认识到其重要性，这样才能让我们的交通工程不断健康发展，为我国的社会主义现代化事业做出应有的贡献！

参考文献：

[1]马丽丽. 浅论交通工程施工安全管理的现状及方向[J].中国当代交通工程，2010，(7).

[2]曾小贤. 交通工程施工安全的新对策 [M].中国交通工程安全，2011.（9）

篇10

质量标准体系、检验检测体系、认证认可体系、法律法规体系等在内在一体化工作网络。在这个系统中，各个相关部门（系统）为保证实现农产品质量安全的共同目标而分工合作。

2当前我国农产品标准体系质量安全标准体系的现状与问题

2.1农产品质量安全标准体系不完善

首先，没有根据农业生产产业链条上下游协调的原则做好相关标准体系的配套工作。例如从初始的农产品生产到中间的加工及流通环节，标准之间不能很好地衔接起来，甚至出现重复及冲突的情况。其次，标准的时效性差。在标准的使用过程中，随着经济科技的发展变化，必然会出现不能很好服务经济、社会发展需要的情况。这时就必须及时对标准进行复审和修订。显然，这一方面，我们的工作做的还很不到位。再次，“标准化水平偏低，标准国际交流少，国际标准的采标率低。”农业质量安全标准普遍低于国际标准，与国际标准差异较大，使农产品的出口受到严重影响。最后，相关的法律法规体系不健全，使农产品质量安全标准体系失去了有力的支撑。标准实施的效果也大大减弱。

2.2风险评估体系需进一步完善

在世界范围内，以风险分析为基础的农产品安全标准己成为一种趋势。《农产品质量安全法》明确规定，“制定农产品质量安全标准，应当充分考虑农产品质量安全风险评估结果，并广泛听取农产品生产者、销售者和消费者的意见”。风险评估已成为一项基本法律制度。2014年，农业部组织制订并印发了《2014年国家农产品质量安全风险评估计划》，为农产品质量安全风险评估工作的全面推进提供了重要指南。但这些远远不够。我们还未建立一套完整、有效的风险分析、评估、通报、信息交流共享、预警及管理体系；在各地、各部门之间还需进一步加强信息沟通和交流。

2.3标准的协调管理性较差

目前，我国农产品管理涉及农业、商业、卫生、质检等多个部门，但各部门之间协调性较差，造成制定出的标准在技术内容上难以协调和统一，同一管理领域存在两项或两项以上标准的现象时有发生。这就严重影响了标准实施的效果，难以对农产品质量安全进行有效监管。

3完善我国农产品标准体系质量安全标准体系的建议

3.1构建完善的农产品质量安全法律法规体系

纵观发达国家，他们为了加强农产品质量安全管理，都建立了一套涵盖“从农田到餐桌”整条农产品链的法律法规体系。我国也应建立涵盖所有农产品质量安全领域的法律法规体系，同时根据实际情况的变化对相应的法律法规逐步做出调整，使其顺应时展的趋势。

3.2建立以风险评估为基础的农产品质量安全标准体系

一要加强对国际先进标准的研究和转化工作，提高对国际标准的采标率，从整体上提升我国相关标准的水平。二要以风险分析评估为基础，加强农产品质量安全标准的市场适用性，提高企业、市场在标准制定过程参与的广度和深度。三要加强相关标准之间的协调性和配套性，建立一个满足当前需要、适应长远发展的农产品质量安全标准综合体。四要加强农产品质量安全标准工作的信息化进程，利用信息技术、信息网络提高管理水平。

3.3完善相关的配套制度与体系

一方面，要健全农产品质量安全检验检测体系。政府和相关部门要加大资金投入，必要时多方融资，建立完备的资金筹措机制；要科学、合理设置检验检测机构，配备高素质的检验检测人员，建立有效的组织机制；要加强对现有检验检测资源的优化、整合，使其发挥出最大经济效益。

另一方面，要建立健全农产品质量认证认可体系。“要坚持以无公害产品认证为基础，涵盖有机农产品、绿色食品和名牌产品的农产品质量安全认证体系，坚持产品认证、管理体系认证相结合，加强对认证机构的监督检查。同时也要建立在相互信任基础上的国际互认活动，积极开展国际交流与合作。

4结论