安全培训需求分析报告
《网络安全需求分析》报告
报告题目： 姓名： 学号： 班级： 专业： 系别： 指导教师：
大型网吧网络安全需求分析
郭晓峰 08 网络S15-4 计算机网络技术 网络技术系 林俊桂 摘要：随着国内Internet的普及和信息产业的深化。近几年宽带网络的发展尤为迅速。做为宽带接入重要的客户群体-网吧，每天聚集着数量众多的网迷和潜在的资源。目前网吧的建设日益规模化，高标准化，上百台电脑的网吧随处可见，网吧行业开始向产业化过渡。在未来的日子，网吧网络安全将成为影响网吧生存的要素，经营者也只有提供更加安全的服务才能获得更大效益。因此大型网吧构架网络安全体系也成为重中之重，而本文就是网络安全分析。主要运用防火墙技术、病毒防护等技术，来实现大型网吧的网络安全。
关键词：网络安全，防火墙，防病毒。
目录
一、大型网吧网络安全概述.....................................................1 1.1网吧网络的主要安全隐患...............................................1 1.2大型网吧网络的安全误区...............................................1
二、大型网吧网络安全现状分析.................................................2 2.1网吧背景.............................................................2 2.2网吧安全分析.........................................................2 2.3网吧网络安全需求.....................................................3 2.4需求分析.............................................................3 2.5大型网吧网络结构.....................................................4
三、大型网吧网络安全解决实施.................................................4 3.1网络大型网吧物理安全.................................................4 3.2大型网吧网络安全配置.................................................5 3.3网吧的ARP欺骗病毒防范...............................................6 3.4网吧网络遭受攻击的防范...............................................6
四、总结.....................................................................7
一、大型网吧网络安全概述
1.1网吧网络的主要安全隐患
现在网络安全系统所要防范的不再仅是病毒感染，更多的是基于网络的非法入侵、攻击和访问，网络安全威胁的主要来源主要包括：
·病毒、木马和恶意软件的入侵。·网络黑客的攻击 ·上网客户的非规范操作 ·网络管理员的专业性
·网民的信息失窃、虚拟货币丢失问题
1.2大型网吧网络的安全误区
（1）安装防火墙就安全了
防火墙主要工作都是控制存取与过滤封包，所以对DoS攻击、非法存取与篡改封包等 攻击模式的防范极为有效，可以提供网络周边的安全防护。但如果攻击行为不经过防火墙，或是将应用层的攻击程序隐藏在正常的封包内，便力不从心了，许多防火墙只是工作在网络层。防火墙的原理是“防外不防内”，对内部网络的访问不进行任何阻挠。
（2）安装了最新的杀毒软件就不怕病毒了
安装杀毒软件的目的是为了预防病毒的入侵和查杀系统中已感染的计算机病毒，但这 并不能保证就没有病毒入侵了，因为杀毒软件查杀某一病毒的能力总是滞后于该病毒的出现。
（3）感染病毒后重启即可
网吧电脑是具有系统还原功能，在便于管理的情况下增加了安全隐患，导致网吧网管 以为“中了病毒重启就好了”，但是病毒可以在网络中复制，某个机器重启，在其他机器上黑客利用病毒同样可以攻击。
（4）网关安全措施
网吧中的网关，并没有什么特别安全措施，如果黑客攻击的主机是网吧的服务器，而 且抓取所有的数据包，那么，他就可以知道在这个网吧所有人的任何密码了。从而很方便的进行攻击。
二、大型网吧网络安全现状分析
2.1网吧背景
××大型网吧是一家大型网吧，是一个主要提供互联网连接服务的公共场所。网吧有一个局域网，约500台计算机，主机的操作系统是Windows7。由于现有的网络环境，以及保障客户的上网需求。因此构建健全的网络安全体系是当前的计划之一.2.2网吧安全分析
（1）网络不稳定的问题
如果网吧网络不稳定，经常出现掉线，网吧的营业无法进行。因此不稳定是网吧的大敌。造成不稳定的原因有四个：
·非法数据及广播报文耗尽设备资源造成网络瘫痪 ·出口设备出现故障造成网吧网络出口瘫痪,无法营业
·某条运营商接入线路出现故障,造成外部网络中断,影响正常营业 ·网吧内部或外部攻击（2）网络速度慢的问题
网速是网吧盈利的重要保证。速度慢会导致用户玩网游,看电影,视频聊天出现卡的现象，速度慢的主要原因有：
·电信与网通的互联问题造成了网吧访问某一运营商网站或游戏服务器时速度慢 ·网吧用户开启的应用增多，出口路由器转发性能低造成瓶颈 ·路由器进行内部用户VLAN间的互访，占用路由器CPU资源 ·网络克隆，无盘工作站严重占用内部网络带宽 ·视频应用不流畅，延时现象严重
·BT电驴等P2P应用占用带宽,影响其他用户的正常网络访问 ·对IP进行限速后，带宽在网吧用户数少时被严重浪费（3）网络安全性差的问题
网吧出口被攻击，网民帐号被盗，计费服务器被攻击等这些不安全的因素对网吧会带来严重的影响。安全性差的原因有：
·黑客或竞争对手发动DDoS攻击网吧出口路由设备,造成网吧长时间掉线 ·ARP欺骗病毒造成用户无法上网,以及QQ和游戏等帐号密码被盗 ·计费服务器，游戏服务器被病毒攻击造成无法计费 ·管理与配置难的问题
·网吧网管的技术水平较低,对于传统的命令行配置方式掌握程度低。此外目前网吧排查错误的方式都是通过插拔线,这种方式不仅工作量十分巨大,而且效率很低。网管需要对网吧的网络现状进行全局的监控。
2.3网吧网络安全需求
通过对网络安全的分析，找出安全隐患，保证网络资源的完整性，可靠性和有效性。本网吧网络安全构架要求如下：
·防网吧的网络攻击
·解决网民的信息失窃、虚拟货币丢失问题 ·建立访问控制 ·实现网络的安全管理 ·加强网络管理人员的操作规范 ·保证客户网络使用稳定
2.4需求分析
通过了解××大型网吧的需求与现状，为实现××大型网吧的网络安全建设，提高网吧网络系统运行的稳定性，网吧的网吧安全性，避免系统遭受攻击，满足上网客户的需求。通过软件或安全手段对网吧计算机加以保护。因此需要：
·构建良好的环境确保网吧物理设备的安全 ·解决ARP欺骗，保障虚拟财产 ·安装防火墙体系 ·完善上网客户操作标准 ·完善网吧网管操作标准
2.5大型网吧网络结构
三、大型网吧网络安全解决实施
3.1网络大型网吧物理安全
大型网吧网络中保护网络设备的物理安全是其整个计算机网络系统安全的前提，物理安全是指保护计算机网络设备、设施以及其他媒体免遭地震、水灾、火灾等环境事故、人为操作失误或各种计算机犯罪行为导致的破坏。针对网络大型网吧的物理安全主要考虑的问题是环境、场地和设备的安全及物理访问控制和应急处置计划等。物理安全在整个计算机网络信息系统安全中占有重要地位。它主要包括以下几个方面：
（1）保证机房环境安全。信息系统中的计算机硬件、网络设施以及运行环境是信息系统运行的最基本的环境。要从一下三个方面考虑：a。自然灾害、物理损坏和设备故障b。电磁辐射、乘机而入、痕迹泄漏等c。操作失误、意外疏漏等
（2）选用合适的传输介质。屏蔽式双绞线的抗干扰能力更强，且要求必须配有支持屏蔽功能的连接器件和要求介质有良好的接地（最好多处接地），对于干扰严重的区域应使用屏蔽式双绞线，并将其放在金属管内以增强抗干扰能力。
（3）光纤是超长距离和高容量传输系统最有效的途径，从传输特性等分析，无论何种光纤都有传输频带宽、速率高、传输损耗低、传输距离远、抗雷电和电磁的干扰性好保密性好，不易被窃听或被截获数据、传输的误码率很低，可靠性高，体积小和重量轻等特点。与双绞线或同轴电缆不同的是光纤不辐射能量，能够有效地阻止窃听。
（4）保证供电安全可靠。计算机和网络主干设备对交流电源的质量要求十分严格，对交流电的电压和频率，对电源波形的正弦性，对三相电源的对称性，对供电的连续性、可靠 性稳定性和抗干扰性等各项指标，都要求保持在允许偏差范围内。机房的供配电系统设计既要满足设备自身运转的要求，又要满足网络应用的要求，必须做到保证网络系统运行的可靠性，保证设备的设计寿命保证信息安全保证机房人员的工作环境。
3.2大型网吧网络安全配置
配置防火墙。利用防火墙，在网络通讯时执行一种访问控制尺度，允许防火墙同意访问的人与数据进入自己的内部网络，同时将不允许的客户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。防火墙是一种行之有效且应用广泛的网络安全机制，防止Internet上的不安全因素蔓延到局域网内部，所以，防火墙是网络安全的重要一环。
大型网吧网络中使用建议使用的速通防火墙在这里起到以下几个作用：
（1）线路稳定性和网络安全的保证。速通防火墙支持PPPOE和DHCP客户端，可以实现ADSL拨号等多种宽带上网方式。速通防火墙的高效状态检测包过滤功能可以很好地保障网吧内部网络和服务器的安全，阻挡黑客攻击。同时速通防火墙支持平衡路由，可以很好满足大型网吧网络对于线路备份和负载均衡的要求。
（2）速通防火墙自带的入侵检测功能采用了基于模式匹配的入侵检测系统，超越了传统防火墙中的基于统计异常的入侵检测功能，实现了可扩展的攻击检测库，真正实现了抵御目前已知的各种攻击方法，并通过升级入侵检测库的方法，不断抵御新的攻击方法。速通防火墙的入侵检测模块，可以自动检测网络数据流中潜在的入侵、攻击和滥用方式，并防火墙模块实现联动，自动调整控制规则，为整个网络提供动态的网络保护。速通防火墙入侵检测模块中包含了对网络上传输病毒和蠕虫的检测，可以在计算机病毒和蠕虫传输到宿主机之前检测出来，在网关上防止网络病毒的传播，防患于未然。真正实现了少花钱多办事的效果
（3）速通防火墙的内容过滤功能，主要包含DNS和URL过滤功能，利用这些功能可以很好地限制内部客户访问不良站点和信息。
（4）速通防火墙的网管功能，可以实现对网络带宽的有效管理和流量计费，同时速通防火墙支持H。323协议、多波路由等，可以比较好地满足网吧客户对视频、多媒体点播等的要求。
（5）速通防火墙的多网口结构、策略路由、VLANtrunck支持等能比较好地满足大型网吧客户对网络规划的要求。
（6）速通防火墙支持远程、集中管理，对于连锁网吧客户来说，可以通过一个网络管 5 理员，集中统一地管理多台防火墙。
（7）速通防火墙提供强大的日志功能，提供流量日志、网络监控日志和管理日志，可以向管理员提供比较详尽的日志，同时提供日志查询和日志报表功能，方便管理员的查询和统计。
3.3网吧的ARP欺骗病毒防范
ARP欺骗是目前网吧最为头疼的病毒，会导致网民掉线，帐号被盗取。ARP欺骗利用ARP协议的发送错误的MAC地址，造成正常PC无法收到信息或发送信息经过中间人转发。目前业界多采用的方法是在路由器上广播免费ARP的方式，并在路由器和PC客户端进行双向的MAC-IP绑定，这种方法工作量巨大而且会在网络中产生大量的免费ARP广播包，而且只能对抗ARP欺骗病毒无法根治ARP欺骗，另外只能防范网管型的ARP欺骗，无法防范PC间的ARP欺骗。在网吧设计中采取的SunGate路由器独有的ARP-Protect功能可以将ARP欺骗病毒丢弃，彻底地根治ARP病毒。
3.4网吧网络遭受攻击的防范
（1）针对路由器的DDoS攻击
针对路由器的攻击会导致网吧的出口瘫痪，而目前路由器常见的防DDoS攻击的方法采取协议分析+计数器法，该处理方法兼有协议分析法的精确与计数器法的性能，它对所有非内部引起的连接进行监控及协议匹配，并对其进行严格的计数控制，同时该处理方法还修改了TCP/IP协议栈，加强了抗DDoS能力。
（2）针对内网服务器和交换机的DDoS攻击
针对内网服务器和交换机的DDoS攻击采取通过安全交换机过滤网络中所有的DDoS攻击，该方法类似于对ARP的防御方法，通过交换机内置硬件DDoS防御模块，每个端口对收到的DDoS攻击报文，进行基于硬件的过滤。同时交换机在开启DDoS攻击防御的同时，启用自身协议保护，保证自身的CPU不被DDoS报文影响。目前已知的，通过交换机可以过滤TCPSYN、UDPSYN、ICMPSYN、Land等常见DDoS攻击，基本涵盖了网吧中常见的各种DDoS攻击。利用交换机防御DDoS攻击，防御效率高，对PC和网络无影响，是目前最经济高效的防御方式。
四、总结
没有安全保证的网吧网络就像没有刹车的车子跑在高速公路上。互联网络的飞速发展，对网吧网络客户的娱乐和学习已经产生了深远的影响，网络在我们的生活中已经无处不在。但在享受高科技带来的便捷同时，我们需要清醒的认识到，网络安全问题的日益严重也越来越成为网络应用的巨大阻碍，网吧网络安全已经到了必须要统一管理和彻底解决的地步，只有很好的解决了网络安全问题，网吧网络的应用才能健康、高速的发展。
参考文献
1 确定调查对象
目前国内开展的患者安全培训需求调查以护理人员为主要对象,少数研究以医务人员作为调查对象,均存在不同程度的局限。根据以往的研究经验和本院的实际特点,研究组将调查对象确定为管理人员、临床人员、住院患者和门诊患者4个类别,基本涵盖了医院的各个层面,保证了调查结果的相对全面[3,4]。
具体来看,管理层的调查对象为10人,身份为医疗科、质量管理科以及护理部的管理者和助理员,其日常工作与患者安全紧密相联,对医院的安全现状有一定深度的认识与见解,是从管理角度了解本院患者安全现状的有效窗口。临床人员的调查对象为15人,包括门诊部、急诊科、呼吸内科等临床科室的主任10人和临床医生5人,他们作为一线人员,与患者直接接触,对患者遇到的问题和临床的安全需求最有发言权。住院患者的调查对象为10人,调查人员在不影响患者正常治疗和休息的前提下,分别从3个内科科室和2个外科科室抽取了10名意识清醒、交流顺畅的住院患者作为访谈对象,了解其在住院过程中对患者安全的感受与建议。门诊患者的调查对象为5人,采取随机跟访的形式,在征得患者同意的前提下,调查人员跟随就诊患者从就诊开始到结束的全过程,通过观察与交流掌握患者在就诊过程中所经历的安全问题与对安全就医的意见。
2 制定访谈条目
我国关于患者安全培训需求的研究分析起步较晚,研究成果相对较少。美英澳等国针对患者安全培训的研究开展较早,培训需求的研究成果相对成熟。因此,调查人员选取澳大利亚的患者安全培训框架(APSEF)、JCI第5版医院评审标准和美国学者罗伯特·沃特的《了解患者安全》作为制定此次需求访谈条目的参考内容[5,6]。
澳大利亚患者安全培训框架作为国际上最早出现的患者安全培训纲领,为包括澳大利亚在内的多个国家引用和参考,它对患者安全的7大分类比较全面准确的概括了患者安全教学的重要板块。美国医疗卫生学者罗伯特·沃特的《了解患者安全》一书详细介绍了医疗差错的分类与应对方法,其内容可以作为患者安全培训的重要补充。JCI医院评审标准是目前国际上通用的评价医疗质量和患者安全的基本准则,我国也正在积极学习和运用该标准改善医院的患者安全现状。
以上三者基本涵盖了患者安全培训需要包含的主要内容。调查人员以此为参考,同时结合护理类安全调查的开展经验[7],并考虑本院的实际特点,最终制定出本院的患者安全培训需求访谈条目。访谈以分层的形式展开,访谈条目分为3类,分别是管理人员访谈条目、临床人员访谈条目和住院患者访谈条目。这3类条目从不同角度探寻本院人员的培训需求,其中管理人员的访谈条目包含6个主题,分别是安全知识的来源渠道、对培训需求的迫切性、对培训内容的要求、本院的培训现状、沟通工作的现状、本院安全的不足等。临床人员的访谈条目增加了团队配合现状、对患者的安全教育以及科室对患者安全事件的处理3个主题,从而更加贴切临床人员的工作实际。住院患者的访谈条目同样包含6个主题,分别是对本院的安全评价与意见、与医护人员的沟通、治疗方案的选择、对患者的安全教育落实、对知情同意书的认知以及风险告知等。
访谈条目作为开展访谈工作的纲领性指导,是为确保谈话方向不出现偏差。在实际访谈中,调查人员与受访人员进行开放式交流,通过15~20分钟的沟通,基本掌握受访人员对于患者安全的认知与培训需求的内容。
3 试访谈与条目修改
2015年4月初,研究组在正式访谈之前首先选取了3名管理人员和2名临床医生作为试访谈对象,以发现访谈条目的欠缺与不足。通过为期2周的试访谈研究和结果分析,调查人员对条目进行了适当调整,首先对临床人员访谈条目的顺序进行了重新排列,把对本院安全的认知与意见放在末位,避免此项条目范围过大导致受访者无话可说的尴尬。其次调查人员对培训内容的要求一项进行了补充,增加了患者安全的主要知识点,从而更好的提醒和引导受访者进行思考与交流。经过以上修改,最终确定了患者安全培训需求的访谈条目。正式版访谈条目如表1。
4 正式访谈
根据工作实际,调查人员将管理人员和临床人员的访谈地点放在行政办公室和科室的医生学习室,通过事先沟通约定访谈时间,访谈过程为封闭式访谈,尽可能减少访谈对象的紧张和顾虑。访谈中采取笔录和录音同时进行的方法记录谈话内容,录音过程事先征得访谈对象同意,从而尽可能保证谈话内容的完整性。
考虑到患者的特殊性,住院患者的访谈安排在病房展开,访谈时间为晚间查房期间,在科室护士的推荐和协助下与患者及其家属进行开放式交流,顾及患者感受,仅以笔录形式进行记录,访谈结束后再作整理。经过实践尝试,调查人员将门诊患者的追踪访谈时间放在下午门诊开放时间,追踪对象一般选择年轻患者和自主就医的老年患者,并且通过事先沟通征得本人同意,尽可能减少本研究对患者就诊造成的不便。
正式访谈从2015年5月初开始,首先进行医院管理人员和临床人员的访谈调查,调查历时半个月。然后进行患者安全访谈,在科室护士和患者及其家属的支持配合下,患者访谈于5月底顺利结束,至此患者安全培训需求的访谈阶段工作完成。
5 访谈结果
通过对不同对象的访谈和调查,调查人员发现,每一类受访对象都提出了与身份特点相符的安全诉求与意见。
针对管理人员的访谈结果整理后发现,医院管理人员的患者安全知识主要来自工作经验,部分人员参加过短期的安全知识相关培训,如医院的学习日安全讲座、JCI的安全培训课程等,但是针对管理人员的患者安全培训在本院的开展很少,几乎没有,全体受访者均认为针对管理层的安全培训十分必要。访谈对象呼吁强烈的培训内容包括安全理念的提高、安全制度的完善与落实、对患者安全事件的预防方法以及与自身岗位相关的安全知识等,尤其强调关于沟通知识的培训,这里的沟通不仅指医患之间的沟通,更是包含医护之间,临床与管理者之间的沟通,而后者对于患者安全的重要性绝不亚于医患之间的沟通工作[8,9]。
临床人员的访谈结果更加具有临床工作的自身特点,首先,临床科室对患者安全事件的应对基本以宣教为主,预防手段单一,预防效果不佳,同类型的安全事件经常出现多次发生的情况。其次,临床人员的安全知识以自主学习和经验积累为主,个别科主任参加过医院的安全培训课程,但是没有将学习成果落实到科室基层,无法实现改善患者安全的效果。大部分临床人员认为有必要对其进行安全培训,个别人员认为安全课程的意义不大。再次,针对患者的安全教育工作,护士在其中扮演主要角色,因此必须加强对护理人员的安全知识教育,同时做好患者宣教的制度完善与落实。最后,临床人员同样要求加强沟通领域的培训内容,并且要做好年长医生对年轻医生的经验传授与帮带,因为沟通问题通常发生在年轻医生与患者之间。另外,如何提高团队执行力,改善临床高负荷工作状态并提高工作效率也是临床人员呼声强烈的培训需求。
根据调查人员通过对住院患者的访谈和对门诊患者的追踪,了解到从患者立场评价患者安全的独特视角。根据患者及其家属反映的问题,总结出制度和沟通两大方面的安全隐患。首先,医院的个别制度不合理及僵化,给患者安全带来隐患。如在采访某位住院患者时,其家属反映,科室护士的周转过快,往往是一名护士对其病情刚刚有所了解就要转科,造成患者的疑虑和不满情绪增加。另外有门诊患者抱怨医院制度僵化导致孕妇无法顺利就诊,给患者及其家属带来不便。其次,沟通问题仍然是患者反映最为突出的问题之一。在住院患者访谈中,有患者家属谈到,入院安全教育存在敷衍模糊的现象,门诊患者反映,在就诊中由于会诊专家沟通不及时,导致自身的治疗时间过长,带来费用的不必要开支和身体的潜在危害。以上现象均是由沟通不畅导致的[10,11]。
调查人员将访谈对象的意见与诉求整理归纳,并且按照各个主题在访谈过程中被提及的次数由高到低进行重要性排列,以作为制定培训课程的参考,具体的培训主题见表2。
6 应对措施
此次针对患者安全培训需求的访谈与追踪,涉及不同类别的调查对象,听取不同身份的意见诉求,为后续的安全课程制定与开展提供了有力帮助。
6.1 安全培训需求强烈
无论是医院的管理人员、临床科室的医生护士还是患者与家属,都反映出对患者安全培训的必要性认同。这一方面是由患者安全培训课程的匮乏造成的,更重要的是访谈对象对安全知识与方法的需求决定了培训课程的必要性。
6.2 分层培训是关键
与访谈对象的分层开展相类似,培训课程的开展也要分层进行。因为不同岗位的安全需求有所差别,需要更加具有针对性的培训内容。调查人员计划按照管理人员和临床人员两个类别开展分层培训,并根据其各自的工作特点,选择有侧重性的培训内容。
6.3 沟通培训是重点
沟通的重要性在访谈过程中被多次提及,并且各类受访对象都谈到了沟通对患者安全的重要性。因此做好沟通工作是医院各个领域都必须关注和重点学习的内容。沟通不仅仅是医患之间的交流,更要注意的是医护之间、医医之间、管理者与临床之间的沟通顺畅。根据患者反映出的问题发现,许多安全隐患不是医患沟通出了问题,而是患者之外的沟通不畅造成的,而这恰恰又是调查人员常常忽略的环节。因此必须把患者之外的沟通作为后续培训的重要内容,改善每个环节的沟通水平[12,13]。
6.4 安全落实是保障
经过访谈了解后发现,本院以往开展过涉及患者安全的讲座和论坛,但是学习者大多是科室主任和医院的管理层领导,问题的关键是,学习成果往往在管理者身上停滞,没有进一步传递给科室成员,也就无法实现改善患者安全的目的。所以安全培训应该更加面向一线人员,培训内容应该更加具有可操作性,目的是让培训成果真正应用到实际工作中去,这样才能实现改善患者安全的目标。
摘要：目的:我国针对患者安全的培训需求研究起步较晚,研究组通过在北京市某三甲医院开展多层次访谈调查,掌握了患者安全培训的需求特征,为进一步开展患者安全培训提供参考。方法:通过确定访谈对象与分层访谈的方法开展患者安全培训需求调查。结果:掌握并分析管理人员、临床人员与患者的安全诉求与建议。结论:患者安全培训势在必行,要采取分层培训,重点做好沟通领域培训工作,确保培训内容落实到位。
关键词：矿山；危险性控制；安全培训体系
我国的矿山安全生产基础薄弱，生产力水平也偏低，从业人员的整体素质不高，致使我国的煤矿事故多发。为了不使煤矿事故呈上升趋势发展，国家已经建立了相对完整的煤矿安全生产法律法规体系和较完善的煤矿安全监管体系。但是由于行业特点，为了减少造成人员伤害、财产损失，我们应该对矿山的危险源进行辨识，以便得到相应的控制。更要构建完善的安全培训体系，为矿山的生产安全做出保证[1]。
一、矿山危险源辨识
我们把可能造成人员伤害、财产损失或环境破坏的因素都称为危险源，它和安全事故是密切相关的。危险源、诱发因素加上组织因素就能形成工业事故。在生产过程中，能量是不可或缺的，但是能量是不可控的，它也可能形成危险源，从而导致事故发生。危险物质或危险结构的本身或者其结构自身性质的突变，都能引起事故。因此，根据矿山危险源产生的原因，将矿山危险源划分为两类[2]。
（一）矿山第一类危险源的辨识
第一类危险源是事故发生的前提条件，它主要指的是化学性危险源、机械性危险源、电气性危险源等，化学性危险源主要包括爆炸性物质以及有害气体等，例如，瓦斯、煤尘矿尘、一氧化碳等，它会导致火灾、爆炸、中毒等事故的发生。机械性危险源主要指的是机械设备以及作业场所等因素，导致翻车、水灾、挤压等事故的发生。电气性危险源就是电气设备和作业场所等因素，导致电击、意外停电事故的发生。
（二）矿山第二类危险源的辨识
第二类危险源相对于第一类危险源辨识更加困难。它随机性强，变化快，主要从人为失误角度分析。人为失误再加上物的故障和环境因素就形成了矿山第二类危险源。人为失误角度是指操作错误或使用不安全工具等因素，物的故障指的是设备设施造成局部停止作业等因素，环境因素指的是井下环境和承担职务的人物环境因素。
二、矿山危险源控制
（一）顶板灾害控制
顶板灾害属于第一类危险源中的地质性危险源。矿山开采破坏了岩体和顶板的力学平衡，当岩体和顶板处于失衡状态时，就会发生因岩石掉落而引发的伤亡事故。顶板灾害控制就是，先要观测矿山的压力分布状态并采取防治措施；接下来就要依据顶板的不同性质和上覆岩层压力的分布规律，采取相应的支护措施；最后为了将事故损失最小化，要及时启动应急救援措施。
（二）矿井水灾害控制
矿井水灾害可能是由于天然水体、人工水体和降水导致的。可根据以下措施对水害重大危险源进行控制，主要从三个方面来进行。第一方面，做好预防预测，包括地表防治水、含水隔水层的改造、注浆堵水和避开含水层等之类的预防预测。第二方面，做好防治措施，例如，疏干降压、防排水系统等。第三方面，做好应急响应，比如，通告与通信联络及时和现场恢复工作等[3]。
（三）煤矿瓦斯危险性控制
瓦斯爆炸会导致人员伤亡和经济损失，它有客观实在、潜在和复杂多变等特点。必须具备三点才能引起瓦斯爆炸，一是足够浓度的瓦斯，二是引火源，三是足量的氧气。因此，可从这三方面着手对煤矿瓦斯危险进行控制。除了要禁止矿山工人吸烟，还要对矿山的自然条件进行科学的监测。另外，还要进行一些科学的教育和培训，以减免事故的发生。
三、矿山安全培训体系的构建
（一）矿山安全培训体系的目标和原则
矿山安全培训经过了六个阶段的发展，才形成了矿山安全培训体系。第一阶段是1949年到1965年的起步阶段；第二阶段是1966年到1976年的艰难发展阶段；第三阶段是1977年到1987年的框架形成阶段；第四阶段是1988年到1992年的正规化建设阶段；第五阶段是1993年到1999年的标准化建设阶段；第六阶段是2000年到现今的内涵发展阶段。这些阶段的发展就是为了建立一个安全的矿山培训体系，为矿山的可持续安全发展提供保障。矿山安全培训体系的目标是构建一个完善的矿山安全培训网络，为服务安全生产建立长效的机制。矿山安全培训体系的建立离不开目的性原则、层次性原则、经济性原则和激励性原则。
（二）矿山安全培训的内容
矿山安全培训的内容主要由安全思想、法律法规、安全知识技能和典型事故案例四部分组成。第一部分是安全思想。它包含两方面的培训，一方面是劳动纪律方面的培训，为了实现安全生产，使管理人员和职工自觉地遵守劳动纪律。另一方面就是思想认识方面的培训，就是使大家认识到安全生产工作的重要性。第二部分是法律法规。对于安全生产是有具体的法律法规政策的，通过各级领导和广大职工的贯彻执行，就能提高安全生产意识。第三部分是安全知识技能，包括技术知识和专业安全技能。第四部分是通过典型事故案分析来吸取事故教训，防止类似事故发生。
（三）矿山安全培训的现状和过程控制
矿山安全培训中在取得成效的同时，还存在许多问题。例如，培训观念错误、培训计划不够合理、培训需求分析不精细和培训内容缺少针对性等等。为了改变矿山安全培训的现状，我们首先要识别培训需求，就是通过问卷调查或绩效考核的方式来分析需要培训的方向[4]。其次就是制定相应的培训计划，对培训计划做以分类，还要编制好培训计划的步骤。然后是组织实施培训，过程中要注意选择教材、选择培训方法和培训的注意事项等。最后是评估培训效果，制定培训质量评估的步骤和评估方法，并采用一定形式把培训评估信息搜集起来。
四、结束语
我国的煤矿事故多发，是由于矿山安全生产基础薄弱造成的。所以，我们应该从矿山的危险源出发进行分析，在矿山顶板灾害控制、煤矿瓦斯危险性控制以及矿井水灾害控制等主要方面做好工作，避免矿山事故的发生。同时，也要对矿山生产过程中各类人员的不安全行为进行研究，保证安全培训有效落实。加强矿山安全体系方面的研究，不但能提高矿山安全培训质量，也能使矿山安全培训更具实效性。
参考文献：
[1]熊俊杰.矿井冲击地压危险源辨识与风险评价[D].河南理工大学，2012.
[2]刘嘉琪.试析金属非金属矿山危险源辨识与事故隐患的排查治理[J].新疆化工，2013，01：24-28.
[3]杨振，胡东涛，陶婷婷，孙莹.基于危险源辨识的矿山安全管理探讨与建议[J].化工矿物与加工，2013，12：49-51.
我公司于2012年4月25日—4月28日，分四批在港区消防中队对全员进行“消防安全知识和实践操作技能”培训。此次培训，共培训97人，有8人因公司基建繁忙请假，出勤率占92.4%。此次培训，涉及部门有：生产部、设备部、环境安全部、质量控制部、采购部、物流部、销售部、财务部、人力资源和总务部、总经理办公室。涉及人员有：部门经理、主管、工程师、班长、DCS主操、专员和一线员工。参与培训的人员面广、量多。
一、本次培训主要内容：
1.消防基本知识
1.1 消防法律法规
1.2 火灾基本常识、灭火基本方法
1.3 初起火灾扑救方法
1.4 逃生与自救
1.5 危险化学品基本知识
2.火灾案例讲解分析
3.现场参观学习
3.1 参观消防中队现有消防设施、了解消防车辆等使用情况
3.2 现场学习消防队员日常训练
4.实践操作培训（教员现场示范、员工亲手操作）
4.1 灭火器的使用
4.2 消火栓的使用
4.3 消防水带连接
4.4 模拟火灾扑救
4.5 徒手救人方法
二、培训效果评价
本次培训的老师是聘请港区消防中队的队长，他是一位理论基础扎实，实战经验丰富的教官。通过培训使我司员工的理论知识有所提高，对安全意识有了新的认识，在以后的工作中将对他们产生深远的影响，通过消防安全基础知识图文课件培训，提高了员工的学习兴趣，同时通过使一些抽象难理解的理论知识一目了然，加深了他们的印象，提高了员工的技术水平和文化素质。从实际效果看，消防安全培训显得尤其重要，特别是新入公司的员工，很多新员工都从学校进工厂，体检合格后都急于上班，对安全意识比较单薄，通过此次学习和案例分析使每位员工都能够掌握基本的消防安全知识，和消防实践操作技能，加强自我防护意识和安全理念。
三、培训中存在的问题：
1、我公司培训还处在起步阶段，培训有待完善和补充。
2、员工在灭火演练中不够严肃，缺少默契的配合。
3、培养广大员工动脑、动手的习惯，能实际操作的尽量安排到现场进行培训学习。
4、提高出勤率，真正做到全员参与。
四、整改措施：
在今后的员工培训中，安全部将本着为公司负责、为员工服务的态度，积极探索有效的培训模式，改变单一的培训理念和教学方式，针对以上出现的问题我们将进行整改：
1、合理调整时间，尽量让所有员工都有时间参与培训。
2、平时加强员工的演练，增加相互间的配合。
摘 要：安全生产是每个企业的愿望和追求，也是社会、国家对企业的基本要求，企业员工的安全意识和能力是实现安全生产的基础，主要来源于安全培训。因而，进行科学合理的员工安全培训是企业人力资源管理部门应尽的职责和法律义务。在组织安全培训过程中，培训需求分析有着非常重要的作用，有利于更好地确定安全培训内容，节约培训资源，提升培训效果。
关键词：安全培训 需求分析 人力资源管理 作用
在人力资源管理中，员工安全培训不仅能有效地提高企业员工的安全意识和能力，提升企业安全生产水平，减少安全事故发生的机率，满足安全生产的需要，同时，也是企业应尽社会责任和法律义务。因此，每个企业都应该高度重视员工安全培训，科学地分析安全培训需求，夯实保证安全培训质量和效果的基础，推动人力资源管理的进步和提升。
一、安全培训的意义
2005年以来，中国共产党提出将“和谐社会”作为执政的战略任务，社会对安全生产的关注度不断提升，国家陆续出台了多项确保安全生产的法律法规、标准规范，企业也不断增加安全生产的投入，引进先进的管理理念和管理工具，使用先进的生产和安全设备设施。企业员工接受先进的管理理念，具备使用先进的管理工具、生产和安全设备设施的能力，是企业人力资源开发的重要内容，因此，安全培训就显得尤为重要，不管是对企业自身还是对员工个人来说，都有着积极的现实意义和作用。
对于企业来说，针对性和时效性强的员工安全培训，可以不断地提高员工整体安全意识和能力，有效地减少安全事故发生的机率，降低生产经营成本，确保企业的经济效益，促进企业管理水平的提高和企业的健康发展，提高社会的文明程度。
对于员工来说，能参加科学合理的安全培训，将不断提高自身的安全生产技能，达到“三不伤害”（不伤害自己、不伤害别人、不被别人伤害）的目的，保护个人生命财产，维护家庭和社会稳定，促进个人发展，享受社会、国家和企业的发展成果。
二、安全培训存在的主要问题
安全培训是企业管理的常态性工作，就目前的安全培训现状来看，员工参与培训的积极性不高，培训效果不尽人意，常出现“学的用不上，内容有漏项；尽管经常讲，用时就搞忘；心里很清楚，动手常犯怵”的现象。主要有以下四个方面的原因：
1．培训内容针对性不强。企业高度重视安全培训，在人力、物力、财力上有大量投入，但是在培训的内容上没有紧密根据不断发展的社会情况、不断提高的安全管理要求和不同工作
岗位的实际需求，进行及时有效的改进和跟进。
2．培训教师授课水平不高。在企业安全培训中，聘请的授课教师大部分是企业内部的安全、技术和经营管理人员，虽然能够抓住培训内容的重点，但授课技巧参差不齐，不能有效吸引员工注意力；对安全管理理念、工具理解不够透彻，阐述不深入，缺乏必要的事例分析，只是平铺直述、照本宣科，不能让员工理解和掌握。
3．培训方式选择不当。培训方式影响培训效果。针对不同的培训内容、不同的培训对象，应采取不同的培训方式，安全管理理念和工具，宜采用集中培训的方式；安全技能的培训，宜采用现场演练的方式；员工安全技能有高低、各有弱项，要因材施教。
4．培训评估机制不完善。根据培训管理要求，培训组织者组织员工考试，填写评估表格，对培训效果进行评估，但跟踪培训效果的力度不够，部分培训班效果不佳。特别是安全培训，不能在实际的生产过程中来检验培训效果，会造成较大的风险。
消除以上的原因，变培训管理“短板”为“长项”，提升培训效果，除了健全制度、形成良好机制外，还需要在实施培训之前，进行培训需求分析工作，科学选择培训内容、方式、频次，聘请较高水平的授课教师，及时跟踪培训效果，安全培训才能起到不断促进企业安全管理水平提高的作用。
三、安全培训需求分析的作用
不论是管理者还是人力资源管理部门，都应明确安全培训的重要性，遵循“干什么，学什么；缺什么，补什么”的原则，积极组织安全培训需求分析，制定科学的培训计划，认真组织实施，及时跟踪培训效果，避免出现走过场的现象，造成不必要的浪费。因此，培训需求分析工作是安全培训不可忽视的环节，在企业人力资源管理中有着十分重要的地位。
1．有助于提高安全培训内容的针对性。在培训需求分析中，通过对比分析员工岗位能力模型与员工实际能力的差异，结合HSE审核、业绩考核和事故、意外事件教训，了解和掌握员工的安全技能和企业的安全管理状况，才能确定针对性强的安全培训内容，做到“干什么，学什么；缺什么，补什么”，防止培训内容与岗位员工的实际需要脱节。只有认真进行了培训需求分析，才能全面、科学地安排培训内容，为提高安全培训效果奠定基础。
2．有助于选择合适的培训方式。实际的培训管理中，通常会根据不同的培训内容、不同的培训对象，采用不同的培训方式提高培训效果。通用的需加强和补充的基本知识和技能，可以采用集中强化培训的方式；只需要员工了解的，可采用会议培训和网络培训的方式；只是个别岗位员工欠缺的知识和技能，可采用“一帮一”的方式；需要实际操作练习的，可采用岗位
实际练习的方式等等。通过培训需求分析，可以系统地鉴别出不同的培训内容和岗位员工个体，需采用何种培训方式，做到因需施教、因材施教。
3．有助于确定合理的培训频次。知识和技能，不是通过一次培训就能掌握，必须是经常复习、练习、使用，或再次培训，才能达到熟练的程度。就培训管理来讲，同一内容反复培训是必要的。在进行培训需求分析时，要结合环境的变化、要求的变化、人的记忆规律，确定合理的培训频次，采用专题讨论、会议培训、理论测试、岗位练习等方式，不断强化记忆，提高培训效果。
4．有助于内部培训师队伍建设。培训需求分析，要充分考虑员工岗位能力评估结果，可侧面反映出内部培训师（授课教师）的水平，结合参加培训员工的评价，能明确内部培训师在哪些方面需要改进，是应该加强语言表达能力，还是改进课件的制作；是讲解不够深入，还是事例太少，起到促进内部培训师提高能力的作用。
5．有助于节约企业资源。管理者和人力资源管理部门在根据安全培训需求分析结果制定安全培训规划和计划时，肯定会充分考虑成本因素。通过在充分比较测算的基础上，会选择典型课堂培训、强化课堂培训、会议培训、专题讨论、岗位实际练习、网络培训等方式，在集中培训时，还会考虑培训地点、时间、规模、教师等因素，有利于管理层做出合理的决策，在满足培训效果的基础上，节约企业资源。
四、安全培训需求分析应重点把握的环节
安全培训需求是为了满足特定岗位的实际工作需要而必须接受的培训内容，通过分析培训需求，建立培训需求矩阵，根据培训需求矩阵确定的培训课时、频率、方式和掌握程度，制定员工个人和单位的培训计划。在进行安全培训需求分析时，要充分考虑岗位基本技能、岗位风险、岗位操作规程、相关法律法规及其他要求、HSE审核结果、岗位能力评估结果等十四个方面的因素，笔者认为还要重点把握以下容易忽视或流于形式的环节。
1．岗位员工能力素质模型的建立。岗位员工能力素质模型是岗位员工能力评估的基础，是一件工作量大、比较繁琐的工作，不同的岗位有不同的模型，同一岗位在不同的地点有不同的模型，同一岗位在不同的时期也可能有不同的模型。当岗位员工能力素质模型建立后，要定期评审，使之符合岗位实际情况，不能因为繁琐，让定期评审流于形式。
2．人员、工艺和设备变更。岗位人员、工艺和设备都会因为各种原因产生变化，一旦忽视培训，很容易造成事故或意外事件。因此，人员、工艺和设备发生变更，要立即修正岗位员工能力素质模型和培训计划，及时组织培训，防止事故发生。
3．业绩考核结果。在HSE管理体系审核、内控测试、基础管理审计等方式查找出的问题，很容易得到重视，并能及时进行分析和整改，但业绩考核结果，大部分员工认为只是奖金发放的依据，没能认真分析指标完成困难的原因，如果是能力不够造成的，应加强培训。
4．应急演练与应急响应总结。目前，岗位员工非常重视事故和事件的教训，能举一反三地查找管理和技能的缺陷，但应急演练与应急响应总结很容易被忽视，在应急演练与应急响应中表现出的意识、知识和技能的欠缺，没能很好地应用到培训需求分析中。
5．再培训。针对人的记忆特点的再培训能得到重视，但环境的变化、要求的变化等因素常常通过开会进行传达和要求，没有很好地融入到培训内容中去，不能定期强化记忆和练习，造成培训内容的缺失或漏项，影响培训效果。
五、结束语
一、制定培训计划，精心准备培训内容
为做好本次培训活动，学校严格按照《东冶中学安全教育培训方案》的要求，下发培训通知并制定了详细的培训计划。此次培训，我校政教一班人为全体教工授课，培训的主要内容包括《义务教育法》、《学生伤害事故处理办法》、《中小学公共安全教育指导纲要》、《中小学幼儿园安全管理办法》和《学校食堂与学生集体用餐卫生管理规定》等汗法律法规。
二、培训成效显著，一定会指导我们的实际工作
1、唤醒广大教职工安全意识，赋予全体教职工安全责任，“三个代表”和“和谐社会”为重要指导思想，努力提高教师安全意识，构建和谐校园，平安校园。
2、通过培训使全体教职工掌握安全教育与安全管理的基本知识、能运用科学知识去管理学校安全工作。
3、进一步完善学校制度，推进学校安全工作科学化、制度化、规范化、常态化，增强学校安全教育及安全管理的实效性，不断提高安全教育及管理水平。
三、培训形式新颖、开放，有利于学员自主、合作交流学习
本次培训我们采用了集中学习、自主学习、观看安全教育片讨论等多种形式进行学习，提高了教师的学习兴趣，激发了教师的学习热情，收到了预期效果。
四、采取方法与措施，保证培训实效
1、统一规划、周密部署。学校制定全员安全教育培训计划，坚持集中学习和自学相结合，坚持学习与实践相结合，通过多种途径和方法使全校教职工知道学校安全常识，了解安全文件及法规，并能把所学习知识运用于教育教学实践中。
2、落实责任、分级实施。学校作为安全培训责任主体，将教职工培训纳入年度工作计划，自行组织对本校教职工进行安全教育培训，各教职工又要对所辖学生和家长进行培训。
3、完善制度、确保质量。学校建立全员安全教育培训档案台账制度，台账内容包括：上级来文、培训计划、学员花名、学员成绩等。
4、认真督查、加强考核。学校要将各教师参加培训情况及考试成绩纳入教师业务考核范畴，要与各老师的绩效工资挂钩。
五、通过学习与交流，全体形成共识
1、把握五个方面，努力提升安全工作能力
(1)务必牢记“一岗双责”，坚持一手抓教学、一手抓安全，两手抓，两手都要硬。
(2)坚决克服侥幸心理，要时刻紧蹦安全这根弦，不能有丝毫麻痹大意。
(3)切实增强保护意识，强化安全教育。
(4)沉着应对突发事件。
2、抓好五个到位，有效防范安全事故发生
(1)宣传教育要到位。精心准备安全课，认真上好安全课。加强自救与逃生的教育，狠抓交通安全教育，加强实验课和体育课的课前安全教育。加强文明上网、洁身自爱的教育。加强女生安全教育，加强政治安全教育。
(2)群x性事故防范要到位。主要作好7个方面：危房、饮用水安全、传染病、火灾、楼道安全、地质灾害、雷电安全。
(3)隐患排查要到位。一是校园周边交通安全隐患;二是校园及周边环境食品安全隐患，各学校总务人员切实履行职责，对食堂采购、索证、留样、试偿制度要认真坚持;三是校园及周边治安及地质灾害隐患;五是校舍、消防、内部卫生安全隐患;六是饮水安全;七是职工驾驶摩托车等交通安全隐患;八是学生中存在的纠纷引发的安全隐患;九是校内设施安全隐患;十是学生参加保险及学生预防接种情况;十一是学生上课、就寝及晨检情况。
(4)制度预案落实要到位。
关键词：信息安全,培养,人才,途径
一、引言
随着IT技术的飞速发展, INTERNET/INTRANET技术和电子商务的广泛应用, 信息已成为现代商业的巨大驱动力, 企业信息化已经成为企业核心竞争力的关键, 以信息化应对经济全球化挑战, 构建比国内外同行更具有竞争力的管理信息平台, 是所有企业面临的重要抉择。许多企业进行了信息化改革后, 为了保障自身资源与信息的安全性, 面对投资巨大的安全设备而无法起到应有的作用, 大家已经形成一种共识:企业信息化安全问题的解决, 关键是人才, 因为所有的信息安全技术、措施、工具都只能是安全体系建设的辅助手段, 策略的制定、技术工具的实施和最终规划落实都要靠人。
二、信息化安全需要的人才类型
1、安全维修专家
时下互连网黑客攻击活动越来越猖獗, 信息化安全维护成了企业非常紧迫、急需解决的问题。美国政府最近公布的一份国家安全报告认为, 21世纪对美国国家安全威胁最严重的是网络恐怖主义。现在, 电子、计算机行业专场招聘会, 急切招聘网络信息安全维护人员的企业很多, 但几乎都是失望而归。网络信息安全维护是需要技术和经验的工作, 只有技术或者只有经验都难以胜任网络信息安全维护工作。现在网络信息系统越来越复杂, 以致人们无法保证系统不存在设计漏洞和管理漏洞。在近年发生的网络攻击事件中, 黑客们的攻击行动主要是利用各种漏洞长驱直入, 使边界防卫设施形同虚设。令人担忧的是黑客们津津乐道地在网络上交流和传播利用新的漏洞攻击信息系统的工具和方法, 使攻击者“入道”门槛降低。信息技术的普及和信息基础设施的不完备导致了严峻的安全问题。因此, 防范黑客攻击, 进行企业信息安全维护是很现实的事情。目前, 社会对网络信息安全维护人员的需求很大, 而我国网络信息专业教育刚刚兴起, 培养的专业人才远远不能满足社会的需求。
2、信息监管专家
如何预防企业信息安全存在的隐患, 培训信息监管专家、安装安全软件和跟踪因特网技术的发展等措施是减少危险的办法。信息监管专家的主要工作是每时每刻都要检测、检查内部有没有不正常的系统行为, 有没有不该发生的信息流量等等。实践对信息监管人才的要求是很高的, 要求他们懂得网络知识、主机操作、应用系统知识、数据库知识、各种专用仪表仪器知识、安全检测监控软件知识、扫描和防黑客入侵等软件知识, 只有这样, 信息监管专家才能对整个开放互连网系统、OSI切层结构里的所有技术细节有一个全面的掌握, 在分析安全事件时, 做到从整个技术体系中的各个层次、各个角度去分析问题。总之, 信息监管专家应该是一个全面发展的人才。
3、网络律师
对网络律师的称呼有两种解释, 一种为可以解决互联网纠纷的律师, 还有一种指的是利用网络在网上开展业务, 进行咨询、接案的律师, 而真正有能力解决网络纠纷的律师还要说第一种。据了解, 目前北京可以接受互联网纠纷并有过相关经验的律师不足20人, 在北京7000名律师中显得凤毛麟角, 而业内人士认为网络律师的比例应该至少在律师总数的百分之五左右才可以满足人们的需求, 目前的缺口人数应在90%左右。现在, 既对法律有较好的总体了解, 又熟悉因特网业务的律师们面临着千载难逢的创新良机。
三、加强企业信息化安全人才培养的途径
信息安全的攻与守完全是高素质人才的对抗, 国内信息安全专业人才仍存在较大缺口, 高级的战略人才和专业技术人才尤其匮乏。所以, 解决企业信息安全建设问题的关键是解决信息安全人才的匮乏, 解决途径当然是企业大力培养自己的信息安全人才。
1、厂商培训
目前, 我国众多的从事信息安全开发、研究、销售的企业大多都推出了自己的安全技术培训, 所以, 安全厂商提供的安全培训是当前安全培训方式中为数众多、最常见的一种培训方式。2002年5月11日瑞星在国内举办了第一期病毒防范技能工程师认证培训班, 第一期普及培训课程正式开展以来, 瑞星培训中心已在北京举办普及培训班50次, 学员上千人。瑞星培训中心经理韩丰称, 网络安全人才培训主要针对在校大学生——提高他们的计算机应用技能;企业的主管——提高他的信息安全意识, 防范于未然;IT专业人士——使其网络远离病毒侵害。从中我们也可以看出:厂商培训主要是以安全产品功能和使用为主。
2、政府培训
政府有关部门会不定时举行各种信息安全研讨会、培训等活动, 企业可以派送自己的信息安全人员参加进行交流、培训。
3、商业培训
这类培训一般以获取商业利润为目的, 提供较为完善和权威的专业培训。目前, 网络信息安全人才培训大都是大型跨国公司微软、思科、惠普、甲骨文等推出的。国内企业只有华为公司推出了自己的网络工程师认证, 但也是与美国公司合作的;北大青鸟的软件工程师认证则是从印度引进。一些高校和企业也相继推出了自己的信息安全人才培训, 如上海交大信息安全工程学院的“信息安全管理与防范技术高级研修班”;软件工程国家工程研究中心、广东天海威数码技术公司等单位共同举办的“计算机信息网络安全培训认证”。这样的培训一般比较专业化、体系化和规范化。
4、院校培训
给民工上“进场教育”课的，是项目部现场安全科——公司设在施工现场最重要的部门。得知有关部门来了解一线员工“安全培训”的事，安全科负责人柳钢深有感触地说，“我1992年开始在工地干活，那时候并不知道什么安全培训，无非干活时自己多注意。现在安全培训从新人没进工地就开始了，他们要通过考试，合格后才能上岗。”问到现在安全生产事故情况，他加大嗓门吐出一句话：“施工事故？可比从前少多了！”
随着科学发展观的落实和构建社会主义和谐社会各项工作的整体推进，如今在众多煤矿、非煤矿山，危险化学品，烟花爆竹、建筑等高危行业的企业，像该建筑公司这样对一线员工进行安全培训的已相当普遍，安全生产越来越受到重视。
受培训的人越来越多
在淮北矿业公司，许多职工的口袋里都装有一些小卡片，上面是一个个有关煤矿安全生产的问答题。这是公司为全员安全培训推出的新做法；把煤矿安全知识编制成960个应知应会题，制作成卡片，让职工随身携带学习，随机抽考。
在四川的一家煤电公司，农民工与正式工在待遇和管理上一视同仁，新招录的农民工先要进行9天入矿培训，再签订3个月师徒合同，3个月期满经考核合格后方可上岗。
这样的例子还有很多。近年来，面对严峻的安全生产形势，国家安监总局通过加大监管监察执法力度，强化了高危行业强制性全员安全培训制度，培训法规不断完善。安监总局还出台了《生产经营单位安全培训规定》、《关于加强煤矿安全培训工作的若干意见》等20多个部门规章和规范性文件，要求高危行业必须对包括农民工在内的从业人员进行全员安全培训，并作为安全执法检查的重要内容。据统计，2002年至2005年，全国共培训生产经营单位主要负责人108.48万人次、安全管理人员174.39万人次、特种作业人员927.1万人次。现在，各类高危企业上述3项岗位持证上岗率分别达到98.3%、93.5%和97.8%。
对安全培训重视程度的不断提高，促成了培训支撑体系的初步建立。据安监总局介绍，目前全国已认定的安全培训机构一级26家、二级145家，三级和四级2280多家，四级安全培训基地网络基本形成。山西晋城煤业集团更是直接变招工为招生，从2003年起，技校招收的高考生在校学习一年半专业基础理论后预分配到生产矿井采掘一线现场实习，并签订师徒合同，在师傅带领下实训半年以上，拿到毕业证书和职业资格等级证书后，再经劳动部门分配到生产矿井独立上岗。4年来，该集团已有600名学生被充实到采掘一线。
农民工安全培训覆盖面也在不断提高。目前，我国进城务工农民工总数已超过1.2亿人，安监总局2006年6月组织的调查表明，农民工已成为高危行业生产一线主力，占煤矿、非煤矿山、危化品、烟花爆竹行业从业人员的56%。为此，安监总局先后制定修订了17部培训大纲和考核标准，并组织编写适合农民工特点的培训教材，同时在一些地方电视台开辟安全培训专题节目。不少地方也积极行动，广州今年已免费对全市50万名农民建筑工进行了包括安全在内的基本培训，河南省对参加阳光工程培训的农民工每人补助学费200元，河北省总工会与安监局今年通过电视培训的农民工将达50万人。
让安全生产走上新台阶
坚持以人为本，是党的十六届六中全会提出的构建社会主义和谐社会必须遵循的原则之一。安全培训是提高管理水平、保障安全生产的根本手段，怎样进一步提高各行各业特别是高危行业一线员工的安全培训水平？针对目前存在的主要问题，有关部门认为关键要抓法律监管和责任主体落实，也就是解决安全培训谁来抓的问题。
要完善安全培训的相关法规和政策，根据新情况、新问题进行研究，使法规、政策和具体措施能够配套实施。比如修订、完善高危行业生产经营单位各类从业人员的安全培训大纲和考核标准等，使安全培训形成完整的法规和标准体系，使不按照要求进行安全培训的地方和企业在法律上没有漏洞可钻。
在法规不断完善的基础上，安监部门要将安全培训特别是高危行业一线员工安全培训纳入监察执法的重要内容。监管监察机构要开展经常性安全培训专项督查，督促企业按照国家有关规定落实包括农民工在内的全员安全培训，特别是对新招录的人员，必须实施强制性岗前安全培训，经考核合格方能上岗作业，并签订劳动合同，建立健全培训档案。
有了完善的法规和监管，还需要落实责任主体。企业是员工安全培训的责任主体，企业主要负责人就是第一责任人。企业要按照规定提取培训经费，保证培训经费投入和时间投入，保证对从业人员进行安全生产教育和培训，保证从业人员具备必要的安全生产知识，掌握本岗位的安全操作技能。同时，安全监管监察部门作为安全培训的监管监察主体，要认真履行安全培训监督监察职责。安全培训机构作为安全培训的承办主体，要按照培训大纲认真组织实施培训，保证培训质量和效果。
【安全培训需求分析报告】推荐阅读：
安全培训整治自查报告06-20
施工安全知识培训报告07-13
安全生产法安全培训03-11
安全消防安全教育培训04-26
三级安全教育消防安全培训05-07
安全培训心得09-09
行车安全培训10-09
门卫安全培训10-26
安全培训小结12-14
安全培训概要01-03
