前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的安全滲透測評報告主題范文,僅供參考,歡迎閱讀并收藏。
關鍵詞:信息安全;等級保護;等級測評;實踐教學;綜合實訓
DOIDOI:10.11907/rjdk.161717
中圖分類號:G434
文獻標識碼:A文章編號文章編號:16727800(2016)009017303
基金項目基金項目:貴州省科技廳社發攻關項目(黔科合SY字2012-3050號);貴州大學自然科學青年基金項目(貴大自青合字2010-026號);貴州大學教育教學改革研究項目(JG2013097)
作者簡介作者簡介:張文勇(1973-),男,貴州臺江人,碩士,貴州大學計算機科學與技術學院講師,研究方向為網絡與信息安全;李維華(1961-),男,貴州貴陽人,貴州大學計算機科學與技術學院高級實驗師,研究方向為網絡與信息安全;唐作其(1980-),男,貴州興義人,碩士,貴州大學計算機科學與技術學院副教授,研究方向為信息安全保障體系。
0引言
信息安全等級保護是國家信息安全保障工作的基本制度、基本策略、基本方法,開展信息安全等級保護工作是保護信息化發展、維護國家信息安全的根本保障,是信息安全保障工作中國家意志的體現。信息安全學科要求學生不僅要具備很強的理論知識,更應具備較強的實踐能力?,F階段很多高校在理論教學上有較好的培養方法和模式,學生具備良好的理論基礎,但在實踐教學中由于各課程的銜接和關聯較少,盡管部分學校開設了信息安全實訓或信息安全攻防實踐等課程,但基本都是做一些單元實驗,僅局限于某一方面的技能訓練,沒有從全局、系統的角度去培養學生綜合運用各種信息安全知識解決實際問題的能力[15]。從貴州大學信息安全專業畢業生就業情況調查反饋信息來看,絕大多數畢業生主要從事企事業單位的信息安全管理、信息安全專業服務等工作,少數畢業生從事信息安全產品研發,或繼續碩士博士深造,從事信息安全理論研究。用人單位普遍反映學生的基本理論掌握相對較好,但實際操作技能、綜合分析能力欠缺。為了解決目前這種狀況,筆者根據長期從事信息安全等級保護項目實施工作實踐,提出在信息安全專業的實踐教學環節中引入信息安全等級保護相關內容。
1信息安全等級保護對學生能力培養的作用
信息安全等級保護工作包括定級、備案、安全建設和整改、信息安全等級測評、信息安全檢查5個階段,信息系統安全等級測評是驗證信息系統是否滿足相應安全保護等級的評估過程。信息安全等級保護的知識體系完善,信息安全等級保護測評人員的技術要求涵蓋多個方面,包括物理環境、主機、操作系統、應用安全、安全設備等,因此國家對于信息安全等級保護人員的技術要求十分綜合和全面[3]。如參照信息安全等級保護專業人員的技術要求對學生開展信息安全綜合實訓將滿足社會對信息安全專業人員的技能和知識結構要求,主要體現在以下4個方面:①培養學生了解國家關于非信息系統保護的基本方針、政策、標準;②培養學生掌握各種基本信息安全技術操作技能,熟悉各種信息系統構成對象的基本操作,為將來快速融入到信息安全保護實踐工作奠定基礎;③培養學生具備從綜合、全面的角度去規劃、設計、構建符合國家信息安全保障體系要求的信息安全防護方案能力;④培養學生建立信息安全等級保護的基本意識,在工作實踐中自覺按國家信息安全等級保護要求開展工作,有利于促進國家信息安全等級保護政策實施。
2實訓教學知識體系
信息安全等級保護的相關政策和標準是信息安全實訓教學體系建立的基本依據,GB/T 22239-2008《信息安全等級保護基本要求》在信息安全等級保護標準體系中起基礎性作用。信息安全等級保護基本要求充分體現了“全面防御,縱深防御”的理念,遵循了“技術和管理并重”的基本原則,而不同級別的業務信息系統在控制點要求項上的區別體現了“適度安全”的根本原則[6]。信息安全保護測評是信息安全等級保護的一項重要基礎性工作,GB/T 28449-2012《信息安全等級保護測評過程指南》是對等級測評的活動、工作任務以及每項任務的工作內容作出了詳細建議,等級測評中的單元測評、整體測評、風險分析、問題處置及建議環節體現了測評工程師對等保項目基本安全保障情況的綜合分析能力[610]。信息安全等級保護知識體系龐大,不可能兼顧所有方面,因而在信息安全實訓教學知識體系制訂中采用兼顧全局、突出重點的基本原則;在實訓教學知識體系的構成中重點以《信息安全等級保護基本要求》和《信息安全等級保護測評過程指南》為基礎,包括基本理論培訓、基本技能實訓、安全管理培訓、能力提高實訓四大模塊;在實際操作中將重點放在基本技能實訓和能力提高實訓上。各實訓模塊構成及關系如圖1所示。
3實訓教學實施
教學實施依據實訓教學知識體系進行,教學方式采用集中課堂基本理論教學、在信息系統模擬平臺實施現場測評數據采集的基本操作實訓和以信息安全等級保護測評報告的編寫為基礎的數據分析、數據整理、安全方案編寫實訓。
3.1基本理論教學
該環節采用集中課堂教學方式,講解的主要內容是信息安全等級保護政策和標準。講解深度上應有所側重,講解重點包括:①信息安全等級保護基本要求中層面的劃分原則和依據、控制點的構成、控制點中要求項的解讀;②信息安全保護過程指南中單元測評、整體測評、風險分析、問題處置和建議等部分的解讀。
理論教學在突出重點的同時,兼顧全局,讓學生對信息安全等級保護制度和標準有一個完整、清晰的認識。
3.2基本技能實訓
基本技能實訓環節主要是強化學生各種信息安全技術的基本操作訓練。首先,應根據最真實的企業內部環境搭建符合信息安全等級保護要求的模擬信息系統,并編寫好對應的信息安全等級保護現場測評指導書;然后,指導學生在模擬系統上進行現場測評實訓,實訓過程按信息安全等級保護現場測評指導書要求進行,實訓內容以獲取信息系統安全配置和運行狀態等原始數據為基礎。基本技能實訓模塊包括網絡安全、主機安全、應用安全、數據備份及恢復、自動化工具掃描這5個層面的訓練項目。
(1)網絡安全。學生在模擬平臺上開展各種主流的網絡設備和安全設備的基本操作訓練,要求學生理解網絡設備和安全設備的安全功能及安全設置,掌握設備的運行狀態和信息數據采集方法。
(2)主機安全。學生在模擬平臺上開展各種主流系統軟件基本操作訓練,包括操作系統、數據庫系統、中間件等,要求學生理解各種系統軟件的安全功能和安全設置。通過本環節的實訓,學生應具備系統軟件安全配置核查和運行狀態信息采集能力。
(3)應用安全。學生在模擬平臺上對所安裝的主流商用應用軟件和自主開發軟件進行安全配置核查和安全功能驗證訓練,要求學生理解應用軟件的安全功能設計要求,掌握應用軟件的安全配置核查和安全功能驗證方法。
(4) 數據備份和回復。通過模擬系統的磁盤冗余陣列進行基本操作訓練,讓學生了解磁盤冗余陣列的驗證方法;通過訓練學生在操作系統和數據庫管理系統上配置計劃備份任務,使其理解系統軟件的數據備份安全功能,掌握系統軟件的備份操作計劃配置和驗證方法。
(5)自動化工具掃描。學生利用主流的開源掃描工具和商用的掃描工具對模擬系統上的網絡設備、安全設備、服務器主機等進行掃描,獲取信息系統主要軟硬件的漏洞,并驗證系統的脆弱性。本部分獲取的原始數據作為(1)、(2)、(3)部分的補充,通過本環節培訓學生整理和分析漏洞掃描結果以及初步驗證漏洞真實性的能力。
3.3能力提高實訓
在學生掌握信息系統安全配置和運行狀態數據采集的基本技能后實施能力提高實訓,本模塊主要培訓學生對原始數據的分析、整理,并編寫信息安全等級保護測評報告的能力。能力提高實訓模塊主要包括單元測評、整體測評、風險分析、問題處置和安全建議4個項目,各項目之間的關系流程如圖2所示。
(1)通過基本技能實訓獲取到原始數據后,根據信息安全等級保護測評過程要求整理、分析原始數據,開展單元測評,并給出各單元層面內控制點中檢查項的符合性,分析并給出單元測評結果,按信息安全等級保護報告模板編寫單元測評報告。
(2)在完成單元測評后,由于單元測評參照的信息相對獨立,未考慮原始數據間的關聯性,而實際信息系統的最終安全防護效力和面臨的風險是信息系統安全控制點間、安全層面間、安全區域間各組成要素共同作用的結果,因此在完成單元測評后還應該進行整體測評。整體測評主要是考慮單元測評中的各控制點間、安全層面間、安全區域間存在某種關聯性,這種關聯會對信息系統整體的安全防護效力、面臨的風險具有降低或增加的作用,應從整體角度對信息系統安全的狀態進行修正。
(3)風險分析結果是制訂信息安全系統防護措施的重要依據,風險分析能力是體現信息安全工程師水平的一項重要指標。在風險分析實訓項目中結合單元測評和整體測評結果利用風險分析計算工具對信息系統面臨的風險等級大小進行定性或定量的分析計算,并編寫風險分析報告。
(4)確定信息系統存在的風險后,接著應分析引起信息系統風險的因素,對不可接受風險因素或不能滿足等級保護要求的安全防護項提出完整的問題處置和整改建議。問題處置和整改建議環節要求信息安全工程技術人員具備扎實理論知識的同時還具備相當豐富的實踐經驗,工程技術人員必須熟悉信息安全的各種防護技術和目前市場上相關的信息安全軟硬件安全產品。因此,本實訓項目主要是訓練并提高學生綜合運用信息安全技術解決實際問題的能力。
4結語
在信息安全專業的實踐教學中引入信息安全等級保護內容,實訓教學知識體系完全參照信息安全等級保護要求來構建,信息安全等級保護知識體系完善,保證了實訓內容的廣度和深度。通過信息安全等級保護現場測評環節訓練學生的信息安全技術基本操作技能,通過信息安全等級保護測評報告的編制訓練學生運用信息安全等級保護基本知識、理論和方法去分析信息系統存在的漏洞、面臨的安全風險,并編制符合信息安全等級保護要求的安全防護方案,提高學生綜合運用信息安全技術解決實際問題的能力,較好地滿足了社會對信息安全人才的需求,深受信息安全等級保護技術服務機構和已開展或擬開展信息系統安全等級保護的企事業及機關單位的歡迎,為學生畢業后盡快適應工作要求奠定了基礎。
由于實驗環境的限制,所制訂的基于信息安全等級保護的實訓教學知識體系仍存在以下3點不足:①實訓教學體系未涉及虛擬化、云計算、物聯網安全實訓,而這些是當前發展較快且正被廣泛運用的信息技術;②由于滲透測試對測試環境搭建和學生基本技能要求較高,因而實訓教學體系中并未涉及滲透測試項目;③信息安全管理在信息安全防護工作中是非常重要但卻最容易被忽視的工作內容,可以說一個組織的信息安全管理水平高低直接決定其信息系統的安全防護能力。因為安全管理測評基本上采用的是制度類、證據類、記錄類文檔性資料的核查和訪談,而在實訓中難以模擬一個完整的安全管理體系實際案例,所以在實訓中安全管理部分更多地是采用課堂教學講解,沒有操作實訓。 這些在后續教學實踐工作中都有待改進。
參考文獻參考文獻:
[1]楊冬曉,嚴曉浪,于慧敏.信息類特色專業建設的若干實踐[J].中國電子教育,2010(1):3945.
[2]田秀霞.創新實踐項目驅動的信息安全專業教學改革[J].計算機教育,2015(23):3033.
[3]張勝生,呂緒銀.基于信息安全場景下的等級保護技術人才培養模式研究[C].第二屆全國信息安全等級保護測評體系建設會議論文集,2012:8385.
[4]李琳,陳東方,李濤,等.信息安全專業實踐教學體系研究[J].電腦知識與技術.2014,10(35):85148515.
[5]蔣煒.信息安全等級保護培訓探討[J].現代企業研究,2015(2):64.
[6]公安部信息安全等級保護評估中心.信息安全等級保護政策培訓教程[M].北京:電子工業出版社,2015.
[7]公安部信息安全等級保護評估中心.信息安全等級測評師培訓教程(中級) [M].北京:電子工業出版社,2015.
[8]公安部信息安全等級保護評估中心.信息安全等級測評師培訓教程(初級) [M].北京:電子工業出版社,2015.
根據《基本要求》的規定,二級要求的系統防護能力為:信息系統具有抵御一般攻擊的能力,能防范常見計算機病毒和惡意代碼危害的能力,系統遭受破壞后,具有恢復系統主要功能的能力。數據恢復的能力要求為:系統具有一定的數據備份功能和設備冗余,在遭受破壞后能夠在有限的時間內恢復部分功能。按照二級的要求,一般情況下分為技術層面和管理層面的兩個層面對信息系統安全進行全面衡量,技術層面主要針對機房的物理條件、安全審計、入侵防范、邊界、主機安全審計、主機資源控制、應用資源控制、應用安全審計、通信完整性和數據保密性等多個控制點進行測評,而管理層面主要針對管理制度評審修訂、安全管理機構的審核和檢查、人員安全管理、系統運維管理、應急預案等方面進行綜合評測。其中技術類安全要求按照其保護的側重點不同分為業務信息安全類(S類)、系統服務安全類(A類)、通用安全防護類(G類)三類。水利信息系統通常以S和G類防護為主,既關注保護業務信息的安全性,又關注保護系統的連續可用性。
2水利科研院所信息安全現狀分析
水利科研院所信息系統結構相對簡單,在管理制度上基本建立了機房管控制度、人員安全管理制度等,技術上也都基本達到了一級防護的要求。下面以某水利科研單位為例分析。某水利科研單位主機房選址為大樓低層(3層以下),且不臨街。機房大門為門禁電磁防盜門,機房內安裝多部監控探頭。機房內部劃分為多個獨立功能區,每個功能區均安裝門禁隔離。機房鋪設防靜電地板,且已與大樓防雷接地連接。機房內按照面積匹配自動氣體消防,能夠對火災發生進行自動報警,人工干預滅火。機房內已安裝溫度濕度監控探頭,對機房內溫濕度自動監控并具有報警功能,機房配備較大功率UPS電源,能夠保障關鍵業務系統在斷電后2小時正常工作。機房采用通信線路上走線,動力電路下走線方式。以上物理條件均滿足二級要求。網絡拓撲結構分為外聯區、對外服務區、業務處理區和接入區4大板塊,對外服務區部署有VPN網關,外部人員可通過VPN網關進入加密SSL通道訪問業務處理區,接入區用戶通過認證網關訪問互聯網。整個網絡系統未部署入侵檢測(IDS)系統、非法外聯檢測系統、網絡安全審計系統以及流量控制系統。由上述拓撲結構可以看出,現有的安全防護手段可基本保障信息網絡系統的安全,但按照二級要求,系統內缺少IDS系統、網絡安全審計系統和非法外聯檢測系統,且沒有獨立的數據備份區域,給整個信息網安全帶來一定的隱患。新的網絡系統在外聯區邊界防火墻下接入了入侵檢測系統(IDS),新規劃了獨立的數據備份區域,在核心交換機上部署了網絡審計系統,并在接入區安裝了非法外聯檢測系統。形成了較為完整的信息網絡安全防護體系。
3信息系統安全等級測評的內容
3.1信息系統等級保護的總體規劃
信息系統從規劃到建立是一個復雜漫長的過程,需要做好規劃。一般情況下,信息系統的安全規劃分為計算機系統、邊界區域、通信系統的安全設計。相應的技術測評工作也主要圍繞這3個模塊展開。
3.2測評的要素
信息系統是個復雜工程,設備的簡單堆疊并不能有效保障系統的絕對安全,新建系統應嚴格按照等保規劃設計,已建系統要對信息系統進行安全測試,對于測評不合格項對照整改。信息系統安全測試范圍很廣,主要在網絡安全、主機安全、應用安全、數據安全、物理安全、管理安全六大方面展開測評。本文僅對測評內容要素進行描述,對具體測試方法及工具不作描述。
3.2.1網絡安全的測評
水利科研院所網絡安全的測評主要參照公安部編制《信息安全等級測評》條件對網絡全局、路由和交換設備、防火墻、入侵檢測系統展開測評。但應結合科研院所實際有所側重。水利科研院所信息系統數據傳輸量大,網絡帶寬占用比例相對較高,因此,在網絡全局中主要測試網絡設備是否具備足夠的數據處理能力,網絡設備資源占用情況,確保網絡設備的業務處理能力冗余性。科研院所地理位置相對分散,因此,需要合理的VLAN劃分,確保局部網絡攻擊不會引發全局癱瘓??蒲性核鶕碛写罅康难芯可?,這類人群對于制度的約束相對較差,網絡應用多伴有P2P應用,對出口帶寬影響極大,因此除了用經濟杠桿的手段外,在技術上要求防火墻配置帶寬控制策略。同時對“非法接入和外聯”行為進行檢查。網絡中應配置IDS對端口掃描,對木馬、后門攻擊、網絡蠕蟲等常見攻擊行為監視等等。
3.2.2主機安全測評
主機安全的測評主要對操作系統、數據庫系統展開測評。通常水利科研院所服務器種類繁多,從最多見的機架式服務器到曙光一類的大型并行服務器均有部署,同時操作系統有window系列、Linux、Unix、Solaris等多種操作系統,數據庫以主流SQLSERVER、ORACLE為主,早期開發的系統還有Sybase,DB2等數據庫。對于window操作系統是容易被攻擊的重點,因為二級等保為審計級保護所以重點在于身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼4個方面進行測評,主要審計重要用戶行為、系統資源的異常使用和重要信息的命令使用等系統內重要的安全相關事件。對于LINUX等其他系統和數據庫,主要審計操作系統和數據庫系統的身份標識唯一性,口令應復雜程度以及限制條件等。
3.2.3應用安全測評
水利科研院所內部業務種類繁多,如OA系統,科研管理系統,內部財務系統、網站服務器群,郵件服務器等,測評的重點主要是對這些業務系統逐個測評身份驗證,日志記錄,訪問控制、安全審計等功能。
3.2.4數據安全的測評
數據安全的測評主要就數據的完整性、保密性已及備份和恢復可靠性、時效性展開測評。水利科研院所數據量十分龐大,一般達到上百TB級數據量,一旦遭受攻擊,恢復任務十分艱巨,因此備份區和應用區應該選用光纖直連的方式,避免電纜數據傳輸效率的瓶頸。日常情況下應做好備份計劃,采用增量備份的方式實時對數據備份。
3.2.5物理安全測評
機房的物理安全測評主要是選址是否合理,機房大門防火防盜性能,機房的防雷擊、防火、防水防潮防靜電設施是否完好達標,溫濕度控制、電力供應以及電磁防護是否符合規定等物理條件。
3.2.6安全管理測評
安全管理主要就制定的制度文檔和記錄文檔展開評測。制度文檔主要分為3類,流程管理,人員管理和設備管理。記錄文檔主要為制度文檔的具體實施形式。在滿足二級的條件下,一般需要制度文檔有《信息安全管理辦法》、《安全組織及職責管理規定》、《安全審核與檢查管理制度》、《授權和審批管理規定》、《信息安全制度管理規范》、《內部人員安全管理規定》、《外部人員安全管理規定》、《系統設計和采購安全管理規定》、《系統實施安全管理規定》、《系統測試驗收和交付安全管理規定》、《軟件開發安全管理規定》、《系統運維和監控安全管理規定》、《網絡安全管理規定》、《系統安全管理規定》、《賬號密碼管理規定》等基本規章制度。同時對管理制度本身進行也要規范管理,如版本控制,評審修訂流程等。需要制定的記錄文檔有《機房出入登記記錄》、《機房基礎設施維護記錄》、《各類評審和修訂記錄》、《人員考核、審查、培訓記錄》、《各項審批和批準執行記錄》、《產品的測試選型測試結果記錄》、《系統驗收測試記錄報告》、《介質歸檔查詢等的等級記錄》、《主機系統,網絡,安全設備等的操作日志和維護記錄》、《機房日常巡檢記錄》、《安全時間處理過程記錄》、《應急預案培訓,演練,審查記錄》等。
4測評的方式方法
按照《基本要求》在等級測評中,對二級及二級以上的信息系統應進行工具測試。
4.1測試目的工具測試
是利用各種測試工具,通過對目標系統的掃描、探測等操作,使其產生特定的響應等活動,查看分析響應結果,獲取證據以證明信息系統安全保護措施是否得以有效實施的一種方法。工具測試種類繁多,這里特指適用于等保測評過程中的工具測試。利用工具測試不僅可以直接獲得系統本身存在的漏洞,同時也可以通過不同的區域接入測試工具所得到的測試結果判斷出不同區域之間的訪問控制情況。利用工具測試并結合其他的核查手段能為測試結果提供客觀準確的保障。
4.2測試流程
收集信息→規劃接入點→編制《工具測試作業指導書》→現場測試→結果整理。收集信息主要是對網絡設備、安全設備、主機設備型號、IP地址、操作系統以及網絡拓撲結構等信息進行收集。規劃接入點是保證不影響整個信息系統網絡正常運行的前提下嚴格按照方案選定范圍進行測試。接入點的規劃隨著網絡結構,訪問控制,主機位置等情況的不同而不同,但應該遵循以下規則。(1)由低級別系統向高級別系統探測。(2)同一系統同等重要程度功能區域之間要互相探測。(3)由外聯接口向系統內部探測。(4)跨網絡隔離設備(包括網絡設備和安全設備)要分段探測。
4.3測試手段
利用漏洞掃描器、滲透測試工具集、協議分析儀、網絡拓撲結構生成工具更能迅速可靠地找到系統的薄弱環節,為整改方案的編制提供依據。
5云計算與等級保護
近年來,隨著水利科研院各自的云計算中心相繼建立,云計算與以往的計算模式安全風險差異很大,面臨的風險也更大,因為以往的系統多數為集中式管理范圍較小,安全管理和設備資源是可控的,而云計算是分布式管理,是一個動態變化的計算環境,這種環境在某種意義上是無序的,這種虛擬動態的運行環境更不可控,傳統的安全邊界消失。同時,云計算在認證、授權、訪問控制和數據保密這些方面這對于信息網絡安全也提出了更高的要求。由云安全聯盟和惠普公司列出了云計算面臨的7宗罪(風險),說明云安全的狀況變化非??欤F有的技術和管理體系并不完全適應于云計算的模式,如何結合自身特點制定出適合云計算的等級保護體系架構是今后研究的方向。
6結語
[關鍵詞]健康與幸福;本土化;評估
一、問題提出
目前,不論在國內還是在世界范圍內,健康與幸福教育問題變得越來越重要。聯合國教科文組織(2001)呼吁人們注意:“學校不僅是學生學習的中心,也是提供基本健康教育和服務的地方。” 我國著名教育先驅者黃炎培早在100多年前就為當時的上海閔行區浦江一小提出了“學做人”的三字中小學教育方針。
過去幾十年里,中國人民的物質和文化生活的各個方面已經獲得極大改善,但同時,在生理健康、心理健康以及環境健康方面又出現了新的挑戰。幼兒園到高中學生的身體健康、心理健康、個體道德和性格教育已經成為政府教育政策、家長和社會關注的首要重點。
特別是在2011年,教育部頒發了“體育與健康課程標準”、“品德與生活課程標準”和“品德與社會課程標準”。另外,教育部于2012年12月頒發了《中小學心理健康教育指導綱要(修訂版)》, 2013年6月18日頒發了《中小學教育質量綜合評價指標框架》。學校已經開始在德育課以及體育課中實施心理健康教育課程。
在國內和國際越來越關注健康與幸福的背景下,上海市閔行區教育管理者把健康與幸福放在了閔行教育愿景的中心位置(見圖1)。閔行區健康與幸福試點是一項具有深遠意義的實驗,因為此項目包括課程、指導和評估,是一個系統的教育項目。
為了實現讓閔行的孩子健康與幸福的目標,閔行教育局在2012-2013學年開始在部分學校試用《健康與幸?!方滩模ㄖ凶g本由浙江教育出版社和麥格勞-希爾教育聯合出版)。健康與幸福課程為從幼兒園到高中12年級的學生提供了綜合性的健康與幸福的知識和生活技能。健康與幸福課程教給學生關于生理、心理、情緒和社會實踐方面的知識與技能,包括十項基本生活技能的實踐活動,不同年級有不同的知識深度。閔行區試用健康與幸福課程的目的,是為了探索如何把美國教材本土化,以及如何把健康與幸福課程的內容與學校已有的體育、品德與心理健康教育內容有機地結合起來。
二、閔行區健康與幸福試點項目的實踐過程
閔行區健康與幸福試點項目是一個多方協調性項目,包括健康與幸福課程、體育教育、德育、心理健康教育和服務、學校幸福教育活動、家長及社區的參與,見圖2。在這一學年中,閔行區健康與幸福項目組重點把握了以下三方面內容。
一是從教育轉型的教育價值取向角度,思考為什么要引進《健康與幸福》,從而確定區、校兩級課程實施方案,理清目標、內容、實施主體、實施途徑方法、管理及效能評估。
二是從理解國際教育趨勢和把握現實可能的角度,思考如何“立基點于本土,求視野于世界”,始終保持事業的“開放性”,與國內外有關出版社、有關教育研究機構進行了互動,加強了國外資料的翻譯,中美教學的比較和引入國際教育機構進行效能評估等。
三是從學校發展和學生成長的目標出發,思考如何“引方向于區域,生智慧在學?!保冀K保持實踐的“校本化”,進行了如下工作:一是圍繞校本問題的研討培訓;二是基于校情的課程整合;三是立足于經驗分享的校際伙伴合作;四是基于學校案例的成效表達。
健康與幸福課程從十個有關健康的方面進行組織,即心理和情緒健康,家庭和社交健康,生長和發育,營養,個人健康和運動健身,個人安全,酒精、煙草和其他藥品,慢性病和傳染病,消費者和社區健康,環境健康。從小學三年級到高中三年級(中文版),每冊書內容均涉及這十個主題。在每個模塊中,都要教授活動和批判性思維技能,并實踐健康學習的十項基本生活技能,即實踐健康行為,設定健康目標,管理壓力,運用溝通技能,做負責任的決定,分析影響健康的因素,解決沖突,運用拒絕技能,獲取健康的信息、產品和服務,做一名健康倡導者。
在為學年2012-2013的《健康與幸福》課程進行本土化試點過程中,閔行區采取了7項校本化、本土化措施。即:(1)課程實施標準的研制及課程核心內容的梳理;(2)本土化內容適切點的遴選及相關人員的培訓;(3)閔行區教研聯合體的校際互動研討31次;(4)原版教材三年級、六年級兩冊《教學指導用書》的翻譯工作;(5)80多節教學案例的征集評比和25個課堂實錄的網上交流;(6)學科滲透、課題研究及家庭社區結合等多形態實施途徑的探索;(7)12份課程實施前測調研報告及自評與他評相結合的效能評估。
三、 健康與幸福課程項目評估方案設計與過程
為了探索中小學心理健康和德育教育創新,上海閔行教育學院與美國麥格希教育測評中心合作對試點學校的國際課程教育進行了健康與幸福知識的測評, 并對學生的行為和態度的變化和學校教師的變化進行了系統的評價。測評健康與幸福能夠幫助教育決策人更好地理解在哪些方面能引起學生、家長和教師的共鳴,并為教育者、父母和政策制定者提供新的優先順序,以便在孩子最寶貴時光中支持他們身心健康的全面成長。
測評分為兩部分,一方面是對學生健康與幸福課程知識和技能的評估,另一方面是對學生行為、態度、價值觀的調查。
1.健康與幸福課程知識和技能評估設計
此次測評是為了提供以下健康教育實驗證據:即學生獲得知識和技能有助于其健康的行為;教學方式和學習策略有助于學生根據健康教育標準不斷進步。
健康與幸福課程知識測評與傳統考試有三點不同。第一,評估題目是根據國際健康教育標準而制定的,這樣,測試結果就能很容易根據課程標準進行解釋。評估報告可以證明,學生有能力掌握健康知識和技能,促進個人健康和幸福。第二,評估結果表明了學生學習國際健康教育標準以及課本中十項生活技能的情況。這為教師、學生、家長提供了必要的信息,激勵學生不斷進步。第三,評估的目的不是為了排名并將學生分類,而是了解教學方式和學生學習策略方面有哪些需要改進的地方。
在設計評估方案時我們參照了三個相關文件,一是美國州際學校督學會(CCSSO)學生健康教育評估計劃概念文件,二是美國疾病控制中心(CDC)健康教育課程分析工具, 三是美國國家健康教育項目評估標準。
美國《國家健康教育標準》(NHES)共有8條,每一條標準都對應一系列性能指標(包括幼兒園到12年級,每一個年級都對應若干指標)。在為閔行健康與幸福課程試點項目設計知識測評題目時,我們把健康與幸福課程內容與美國《國家健康教育標準》、聯合國教科文健康與幸福教育框架、中國三個課程標準進行了匹配研究。根據匹配研究的結果,我們提出了一個評估框架,包括健康與幸福教育的3個綜合性標準(標準A,B,C),即身體和情緒健康知識、實踐健康行為和減少患病和自然風險的能力、社交及溝通技能以及提高健康與幸福的能力。這三個標準在評估報告中的簡化名稱為“健康知識” 、“個人健康技能”和“生活/社會實踐能力”。針對每一條標準,我們都從健康與幸福課本中找出相對應的內容。
2.行為、態度、價值觀調查以及健康與幸福測評模型
閔行區健康與幸福課程試點項目的總目標是為本區學生提供全面的健康與幸福教育,讓他們對生活擁有正確的知識、技能、價值觀、態度和行為,做一個有健康幸福能力的公民。因而,閔行區健康與幸福試點項目評估另一個目的是,測評健康與幸福課程對學生態度、行為的影響。為了保證測評的有效性,我們參考了2013國際經合組織幸福感測量指南,以及來自健康測量文獻中的跨理論模型。這兩個文獻為如何測量行為和態度的變化和測評工具的開發以及如何解讀數據提出了理論依據。
我們為閔行區健康與幸福課程實施制作了針對學生的4個方面的測評:知識、態度、行為和價值觀以及兩種評價工具:考試卷和調查問卷。學生知識和技能測評主要是運用國際健康教育標準和指標,開發試題。為了測評學生在2012-2013學年健康與幸福課程試點期間的行為變化,我們為每個年級設計了學生調查問卷、教師調查問卷以及家長調查問卷。這些調查問題反映了和健康與幸福課程內容及十項生活技能相關的學生行為、態度、價值觀方面的變化。問卷題目必須注重緊密結合健康與幸福課程實施內容以及學生的日常生活內容。此次測評除學生試卷及調查問卷外,我們設置了相應的教師和家長問卷,從多方面采集數據來了解學生在課程實施過程中掌握的健康知識和行為、態度、價值觀上的變化。
普羅查斯卡(Prochaska)的跨理論模型(Trans Theoretical Model ,TTM)已經廣泛應用于行為研究以及生活方式改變的研究中。近幾年來,這個模型還應用于身體鍛煉行為變化的研究以及行為態度變化過程的研究。普羅查斯卡提出了行為改變的5個階段,適用于多種身體健康和心理健康行為態度變化的研究,見圖3。他認為,通常一種行為的改變開始于無意圖階段(沒有準備)、意圖階段(正在做準備)、準備階段(做好了準備)、行動階段(行為改變)、維持階段(能保持持續行為改變和具有自我效能感)。
從跨理論模型中,我們可以看到,行為的改變是一個過程,而且在行為改變過程中還會發生“回流”現象。這個理論模型不但能幫助我們設計行為及態度變化的調查問卷,而且它也為我們利用教師、家長問卷的回答來分析、確認學生的回答提供了依據。應該注意的是,跨理論模型同樣適用于分析教育管理者、教師、家長對健康與幸福的理解變化和支持。課程評估可以了解學生、教師、教育管理者在實施健康與幸福課程的哪一階段:有實施的愿望,準備實施,開始實施,持續性習慣性的健康與幸福實踐(見圖4)??傊?,跨理論模型為教師和學校課程管理的評估提供了相關的理論依據。
3.評估方法
此次評估的實驗組來自9所小學1597名三年級學生和3所中學332名六年級學生,對照組來自9所小學1510名三年級學生和3所中學311名六年級學生。
“健康與幸福”項目實施效能評估的目的是了解每所試點學校項目實施的具體效果,主要采用了以下四種評估方法:
方法一:學年末用學生試卷來檢測學生對“健康與幸?!闭n程所教授的知識和十大生活技能的掌握情況;
方法二:通過學生問卷調查來評估學生在健康行為和態度方面的轉變;
方法三:通過老師和家長問卷調查來核實和評估學生在行為和態度方面的轉變,及其家長和老師對課程的滿意度,教師教學情況和可改進的地方。
方法四:通過校長訪談來評估學校的管理和“健康與幸?!闭n程本土化的實施情況。
四、 結論
第一,三年級實驗組健康知識成績顯著高于對照組成績。學生問卷調查結果顯示,實驗組比對照組學生回答更積極,實驗組學生在健康行為變化和態度變化方面比對照組同學有顯著的積極選擇和答復。六年級實驗組和對照組只有一對學校在健康知識成績方面有統計顯著性差異。 96%?的三年級實驗組學生和87%的六年級實驗組同學認為健康與幸福課程對他們的心理健康幫助很大。
第二, 家長調查問卷結果表明,三、六年級家長對孩子們的行為、態度和價值觀方面的變化給予以肯定。 三年級和六年級家長對學校實施健康與幸福課程給予高度評價。95%以上的家長對學校教授健康與幸福課程很滿意。
第三, 教師調查問卷結果發現,96%的教師們認為,健康與幸福課程的實施使得他們更多關注學生的心理健康;85%的教師認為,他們會更多地鼓勵學生積極與人溝通。70%以上的教師認為,對學生個人學習、生活能力與家長的關系更加關注。
第四,通過校長訪談發現,健康與幸福課程的實施能夠滿足建立健康幸福校園的長期戰略目標的需求。實驗學校校長計劃通過學科整合、加大教師培訓力度等措施對健康與幸福課程進行完善。所有實驗學校都計劃在2014學年繼續進行健康與幸福課程的校本化實施并逐年在更多年級和課程中滲透推廣。
第五,整體來說,健康與幸福課程對學生健康知識的掌握、健康行為和態度的變化方面有積極影響。評估報告的結果對《健康與幸?!氛n程試點項目實施的必要性和有效性提供了重要科學依據。
參考文獻
[1]UNESCO, 2010. Module 8: Health Education in Teaching and Learning for a Sustainable Future.
[2]The American Cancer Society, 2007. National Health Education Standards, Second Edition, Achieving Excellence.
關鍵詞:成本管理
成本管理作為企業管理的核心,如何適應新時期企業經營管理的需要,成為企業興衰的主要課題。筆者針對施工企業成本管理中存在的缺陷進行分析,對如何搞好成本管理提出幾點思考。
一、施工企業成本管理的缺陷分析
1缺乏成本競爭意識,市場應變能力差。近年來,隨著市場經濟的深入發展,建筑市場招標競爭激烈。面對市場競爭的沉重壓力,不少施工企業盲目攬任務,不惜賠血本中標,使企業陷入越干越虧的境地;有的企業不計成本盲目鋪展,貸款墊資施工,結果使企業背上沉重的包袱,危及企業的生存發展。這些企業在經營決策時,忽視最基本的市場調查,缺乏最基本的成本管理意識,導致大量的無效成本增加,給企業造成嚴重的經濟損失。
2成本管理意識淡薄。由于受各種因素的影響,不少施工企業成本管理普遍存在著:重事后輕事前;重靜態輕動態;重短期輕長遠;重數量輕質量;重局部輕全局;重具體輕宏觀;重現象本質;重內部輕外部;重戰術輕戰略的弊病。有的企業受“成本無法再降低”的思維定式的束縛,習慣于按傳統思想觀念想問題、辦事情,靠完成產值,擴大投資,謀求業主多計價來實現成本盈利。忽視了企業是以追求利潤最大化為目標的經濟組織,以及企業的成本管理具有追求極限的基本特征。
3成本管理在企業中的地位嚴重削弱。一些單位在經營成果的考核兌現中。不能科學地實事求是地反映成本管理的真實水平,被一時的“大規模、高產值、高效益”的虛假繁榮所迷惑,只看一時效益高低,不問效益來源,只知盈虧多少,不知盈在何處,虧在何處。不進行成本分析考核,離開成本管理抓效益的做法,是造成一些單位管理粗放、效率低下、潛虧嚴重、發展緩慢的主要癥結。
4成本核算體制不適應市場經濟的需要。傳統的施工企業成本管理,主要是根據財務部門的決算報告。這種核算體制經常因業務人員提出報告的時效性滯后而無法發揮成本管理的作用。由于缺乏成本管理中的事前預測和過程控制,只能靠制度被動地“卡”。一旦反映在財務帳面上成本失控,已是既成事實。這種管理模式,與現代企業管理的要求相差甚遠。
5成本管理的內容不全面。一些企業對成本管理內容的認識仍然局限于傳統觀念之中,認為成本管理就是管施工過程中的制造成本費用(人工費、材料費、機械費、現場管理費、獨立費等)核算。缺乏對生產經營全過程的成本管理,造成非制造成失控。工程成本直線上升。
6成本管理的方法落后。目前,有不少施工企業工程干完后成本才被反映出來。這種成本管理方法不能及時收集、傳遞、處理、儲存生產經營過程中出現的大量數據信息,對成本信息做到正確的選擇與使用;不能及時準確的發現成本管理中所存在的根本問題及原因,難以對癥下藥,采取有效措施降低成本,使效益大量流失。
二、加強施工企業成本管理的幾點思考
1必須解放思想,轉變觀念,樹立“低成本,高質量,高效益”的市場競爭觀念。
首先要樹立以優取勝,以精品工程占領市場的觀念。要把建筑產品的工程規模、科技含量、內在質量、外在觀感度作為創造精品工程的基礎,變為全體員工的一種自覺行動,改造吏锪有代表性、有影響力精品工程,獲得市場競爭的主動權。
其次要樹立效益第一的觀念。確實把企業的各項工作重點轉到以經濟效益為中心上來,用效益第一的觀點來統領企業的各項工作;以效益評先進、用干部、形成人人講效益,環環抓效益,事事增效益的良好氣氛。
三、正確處理好成本與質量、規模、方案設計、預測、決策及其他各項工作的關系,實現最佳結合,追求成本管理的極限效應。
四、是樹立科學決策,化解市場風險的責任意識。
科學決策是決定一個企業能否適應市場、獲取市場份額的頭等大事,也是衡量各級領導干部水平的試金石。同樣的市場,同樣的環境,不同的決策,會給企業帶來不同的命運。因此,決策前必須深入實際調查研究,認真進行可行性分析;決策中集思廣主,分析深透,對市場可能出現的風險及企業承擔風險的能力要有充分的思想估計,把風險降低在可控范圍之內。同時,建立起誰決策準負責的責任追究制度,確保決策不失誤。
五、是牢固樹立以人為本的成本管理思想。
成本管理的主體—人,是決定成本高低的關鍵因素。因此,必須重視挖掘人力資源,極大地調動人在成本管理中的積極作用。要鼓勵和保護員工展開合理化建議和技術改進活動的積極性、創造性。更有效地利用和節約能源,降低消耗,采用新技術、新工藝、新材料,精打細算,精耕細作,為降低成本提高效益做出貢獻。
六、施工企業的產值規模是取得經濟做益的前提。
1沒有產值規模,就沒有效益;但有了產值規模,不等于就有了效益;當企業的產值規模達不到企業經營的最佳需求時,勢必造成資源閑置,人、財、物的浪費;反之,當企業的產值規模超過了經營管理能力時,勢必造成企業管理粗放,成本上升,效益下降。因此,施工企業一方面要防止因產值規模而造成資源浪費,出現投入少,產出也少,使企業長期處在貧困線以下,另一方面也要防止因盲目擴展規模,“廣種薄放或廣種不收”,使企業陷入粗放管理的困境。
2必須樹立新的成本管理理念
施工企業從工程信息跟蹤、投標中標開始,經過組織施工生產到全部工程完工,項目解體為止,整個運行過程都將影響成本的變化。而現代企業成本管理正是緊緊圍繞影響成本變化的各個環節,從傳統管理模式向成本的事前預測決策、事中控制調節、事后分析考核兌現轉變。成本管理范圍的變化,決定著成本管理質的變化,而這種范圍和質的變化則是成本管理創新上的一次飛躍。因此,成本管理由生產經營決定成本,逐漸向成本干預生產經營的開拓型成本管理方向發展;向企業的預測決策領域滲透;向技術質量管理等方面擴展。成本管理對象除生產成本外,已逐步擴展到預測決策成本、技術成本、質量成本、安全生產成本、方案設計成本、體制機制成本、人才培養成本等:既有事前事中的成本管理,又有事后的成本管理;既有對已發生的實際成本進行核算,又有對未發生的成本或可能發生的成本進行預測;既有以財務收支數據為依據的成本報告,又有以方案、工期、質量、安全、技術、無形資產等數據為依據的成本報告。這些新的成本管理理念,必將從生產成本擴展到企業的各個領域,并伴隨著市場經濟的發展,企業外部環境的變化而不斷向深度和廣度擴展。因此,樹立新的成本管理理念將是搞好企業成本管理工作的前提條件。
3必須搞好工程式項目成本的測算評估,推行目標責任成本管理。
建立工程項目成本預測評估制度,科學合理地確定各項目標成本指標、是現代施工企業成本管理的又一特征。因此,工程項目一開工,必須由法人、項目經理部按照下管一級、誰管誰測評、評干誰測評的原則,組織有關職能部門,對工程項目成本客觀公正地進行測評。測評的主要內容;
(1)測評投標報價的科學性。通過廣泛深入的市場調查、論證和詳細的現場核算,來檢算投標報價是否合理,有無錯編錯列,漏算漏項現象,將報價成本與現場測算成本進行對比,測算評估出經營效益,指標項目目標成本的分解。
(2)合理測定目標成本。通過施工方案的優化,科學設定項目成本管理體系,按作業層直接成本費用(人工費、材料費、機械使用費、現場獨立費);項目部間接管理費;上級機關管理費(利息、稅金、基金等)進行分層測評。按單位工程、分項工程和施工工序所耗用的實物量,測算出市場能夠接受的成本單價,科學確定各項成本指標。
(3)合理測定資金流量。工程項目資金管理,貫穿于生產經營的全過程,是搞好成本管理的主要內容。因此,要科學合理的編制現金流量表,按與業主簽訂的合同保障條款為基礎。量入為出,最佳產出,保證施工生產需要的原則編制。資金使用要集中控制,合理調配,適當補充,加大資金的回籠力度和籌措運作力度,盤活存量資產,加快資金的周轉。同時,要強化監督約束機制,防止亂借、亂投、亂用工程資金問題的發生,保證項目所需資金不受影響。
(4)建立目標責任制管理。根據項目測算評估指標,對項目工期、質量、安全、利潤、銀行上交款、科研項目、現場及隊伍管理等按項目工期、年度進行分解,建立縱向到底、橫向到位的目標成本管理體系,簽訂縱向到企業法人——項目經理部——各作業層、工班、個人;橫向到企業法人(項目經理、書記)——各分管領導——各業務部門——個人的目標責任合同,按照獎罰對等的原則,實施重獎重罰。將優勝劣汰的市場竟爭機制引入企業成本管理之中,真正形成全員、全方位、全過程的立體式動態成本管理,不斷提高成本效益,實現資本的保值增值。
4必須建立以“成本否決”為核心的成本管理制度。
(1)模擬市場,實行“成本一票否決”。上至企業的第一責任人,下至各責任成員,都必須樹立成本第一的責任意識,必須從思想上確立不懂成本管理的企業領導不是合格的領導;不會成本管理的企業班子不是好班子;不搞成本核算的干部不能任項目經理和工程隊長。在干部任用、職工考核、工資晉級,獎金發放等方面都要實行“成本一票否決”制度。
(2)強化成本的預測控制。不深入市場調查,不通過科學的成本預測所確定的成本目標就是一個盲目的、脫離現場院實際的目標。因此,必須建立生產經營過程中與成本相適應的預測監控和即時信息反饋系統,實施對生產經營全過程各環節的成本控制調節,及時分析預測企業成本管理中所面臨的困難和機遇,不斷發現問題,采取調整措施,保證“成本一票否決”的科學性、權威性。
(3)做好成本管理與其它各項工作的最佳結合。凡是影響成本的一切因素,不論是技術、行政、對外承攬,還是黨群管理等方面,都應納入成本管理的范疇,都要進行成本和功能、成本與方案、成本與資源、成本與工藝、成本與質量、成本與規模、成本與體制機制、成本與市場競爭等可行性論證、客觀上要求成本管理必須與生產經營的動態因素相結合。把企業管理集中在成本管理上,用成本效益作為檢驗企業其它各項工作的標尺。
5必須完善內部成本管理體系,走科技創新增效之路。
首先,要建立法人——項目經理部——作業層三級成本管理體系,正確處理三級之間的關系。法人為經營決策、成本利潤、資金控制中心;項目經理部為工期保證、質量創優、成本核算、資金回籠中心;作業層為施工生產、現場管理、隊伍管理中心。建立以企業法人為核心,項目管理為重心,作業層管理為基礎的成本管理體系。重點是搞好工程項目“一級管理、兩層分離”,一個項目只允許設一個銀行帳戶,一本財務預算總帳,一本成本物資總帳。作業層建立規范的成本核算臺帳,實行日清月結,能核算出當日成本收支,及時調整估算出當日成本盈虧的的管理機制。
其次,建立科學有效的內部成本管理運行機制,努力形成責、權、利相統一,決策、運行、控制機制相配套的成本制衡機制。完善內部的成本激勵機制,按崗位責任、工作目標、成本內容與每個人的工資獎金掛鉤,上下浮動,促使全體員工在實現各自成本責任目標的同時,實現整個企業的成本利潤目標。法人機關實行崗位責任制管理,即按崗位風險責任的大小確定獎罰數額;工程項目部推行績效結構工資獎金分配制,即按每個人的崗位職責、完成進度、工程質量、安全生產、成本效益、實際出勤等確定合理基數,進行分配;作業層實行工效掛鉤分配制,即按成本超節、完成勞動定額、安全質量等確定工資收入,按計件分配。通過激勵機制的建立,促使企業各級管理者主動參與成本管理,關心企業效益。完善內部的成本控制機制、利用改制機會,鼓勵職工按比例配股、通過不同形式參股等,實現股權多元化,讓職工能夠而且愿意以某種方式參與企業的監督控制,在生產經營的每個環節,對每項成本支出部建立嚴密的內控制度,所有都代表以及全體員工提供真實準確的成本數據報告及偏離目標成本的信息,為決策者提供科學的決策依據。
三是依靠科技創新實現降低成本提高效益的目標,隨著科學技術的發展,成本管理正在從經驗型走向精密管理,降低成本的根本出路在于科技創新??茖W時代下的施工企業成本管理必將與施工生產、技術工藝、企業信譽等交融在一起,在改進技術,提高工藝,降低成本消耗的同時,又通過強化成本控制,提高經濟效益來促進科技進步。這就需要把科技創新增效的重點放在高、精、難、險的工程上、放在新技術、新工藝、新設備的開發應用上;放在制度創新、管理體制機制的創新上;放在提高現代化管理手段上;從而為降低成本提高效益打下堅實的基礎。
關鍵詞:傾斜;基礎糾偏;注漿加固法
Abstract:A school teaching building structure inspection report as the basis, introduces the teaching building deviation rectifying and reinforcement of foundation of analysis, design and detailed construction process.
Key words:TiltBasic deviationGrouting reinforcement method
中圖分類號:TU317文獻標識碼:A文章編號:
一、工程概況
鄞州區洞橋鎮中心學校教學樓建于1993年,為四層磚混結構,房屋平面呈矩形組合,由鄞縣建筑設計院于1993年設計,每層設4個教室及辦公室,教室沒開間寬度均為3米,進深為6.5米,房屋東西向總長度49.8米,南北向總寬度為19.2米,房屋底層至四層層高均為3.4米,房屋建筑面積約為2450平方米。鋼筋混凝土條形基礎,承重墻體采用標準磚石灰砂漿砌筑,多孔板樓、屋蓋。房屋平面圖如下:
二、結構評定、加固改造設計依據
1、結構評定依據
(1)現場踏勘、檢測數據;
(2)《貫入法檢測砌筑砂漿抗壓強度技術規程》JGJ/T136-2001
(3)《建筑結構荷載規范》GB50009-2001
(4)《砌體工程施工質量驗收規范》GB50203-2002
(5)《建筑變形測量規范》JGJ8-2007
(6)《砌體結構設計規范》GB5000-2001
(7)《建筑地基基礎設計規范》GB50007-2002
(8)《危險房屋鑒定標準》JGJ125-99(2004版)
2、加固改造設計依據
(1)《房屋質量檢測報告》(滬房鑒(001)證字第2009-2193號);(2)《建筑抗震設計規范》GB50011-2001
(3)《建筑抗震加固技術規程》JGJ116-2009
(4)《混凝土結構加固設計規范》GB50367-2006
(5)《建筑抗震設防分類標準》GB50223-2008
(6)《建筑抗震鑒定標準》GB50023-2009
三、結構安全檢測評定結論
上海房屋質量檢測站出具的結構安全檢測評定結論為:
1、經現場檢測,被檢測房屋主要損壞情況為:預制板拼接縫、墻面粉刷開裂、教室通道板端接縫、底層廊檐地坪明顯下沉開裂等,混凝土樓(屋)面梁未發現有開裂現象,房屋主體結構未發現明顯的結構裂縫。
2、經現場檢測,被檢測房屋混凝土構件強度推定值為18.2Mpa;砌筑磚強度等級綜合評定為MU10,砌筑砂漿強度介于1.5-2.2Mpa。
3、經現場檢測,被檢測的教學樓房屋外墻棱線均有向南、向西傾斜現象,向西傾斜率局部率大于《建筑地基基礎設計規范》(GB5007-2002)允許值4‰,向南傾斜率均大于《建筑地基基礎設計規范》(GB5007-2002)允許值4‰,局部率大于《危險房屋鑒定標準》(JGJ 125-99 2004版)規定的限值10‰
4、結構承載力驗算結果表明,被檢測房屋底層至四層墻體豎向承壓承載力及高厚比均能滿足要求。
5、綜上可知,由于被檢測房屋向南傾斜率偏大,建議對房屋進行基礎糾偏加固,糾偏加固設計應按現行加固設計規范的要求進行,應請有資質有經驗的設計單位和加固專業施工單位進行設計和施工。
四、基礎糾偏加固方案設計、施工
1、傾斜原因及糾偏可行性分析
(1)本教學樓的向南、西側傾,不是因地基土體下臥層太軟弱,不均勻沉陷所致,而是因東北側教學實驗樓建設時打沉管灌注樁,震動、擠土原因造成了基礎西南、東北兩邊基底土擾動,導致沉陷差異過大。
(2)根據上海房屋質量檢測站出具的報告顯示,教學樓底層至四層混凝土梁、柱、板、及節點等主體結構基本完好,樓面梁、柱與縱墻連接基本完好,表明房屋自身剛度好。
2、確定糾偏方案
地質資料表明, 基地土質為粘性土,地層分布均勻,無地下水流動。在盡量不破壞基礎結構的前提下,宜選擇采用注漿加固法對地基進行加固,以提高地基土的強度和變形模量及控制地層沉降等。
所謂的注漿加固是指利用液壓、氣壓或電化學原理,通過注漿管把具有流動性、填充性、膠凝性的一種或幾種漿液材料,按一定的配和比注入房屋的地基土中,通過漿液的充填、滲透和擠壓等作用把土粒間的水分和空氣擠走,然后漿液就與原來已經松散的土粒粘結成非常堅固的整體,從而使原來土體的強度提高,使其的承載力加強。
根據以上分析, 選用以水泥為主劑的混合漿液作為注漿液。注漿管由普通建筑腳手架即38mm有縫管材料加工而成,根據需注漿深度取管長為3米,施工時用半機械式重錘直接將花管打入至設計深度。注漿點的間距確定為1.0~2.0m,并能使被加固土體在平面和深度范圍內連成一個整體。漿液的初凝時間為2h。注漿量和注漿有效范圍應通過現場注漿試驗確定,在本教學樓粘性土地基中,漿液注入率為15%~20%。對本次注漿壓力加0.2~0.3MPa的壓力。
3、整體糾偏施工
預先清理施工場地,將掏挖坑中的雜土及垃圾清理干凈并沿注漿位置開挖溝槽和集水坑。采用帶壓力記錄儀的注漿機提升注漿管,自下向上對地層注入325號普通硅酸鹽水泥砂漿液,水采用市政自來水,其PH值能滿足水泥漿所需要的要求。確定本次漿液的水灰比為1.0,注漿的流量取7~10L/min。漿液在泵送前應經過篩網過濾,水溫不超過30℃~35℃。
施工注意事項:
(1)停止糾偏后,先讓建筑物自然沉降一段時間,待建筑物沉降速率明顯降低后,進行注漿。注漿順序應按跳孔間隔注漿方式進行,并宜采用先后內部的注漿施工方法。注漿分多次進行,將漿液流入孔內,待液限下降后,進行第二次注漿,直至水泥漿不再下降,空隙被完全填滿后,方可停止注漿。
(2)為保證建筑物在糾偏期間的安全,應隨時掌握和控制糾偏速率,對三維方向中變動的建筑物進行動態測量,要求做到沉降觀測、垂直觀測和內部1-4層中間表面及門、窗啟閉方便程度觀測“三到位”;觀測儀器設備、觀測人員和觀測點“三固定”;沉降觀測采用水準儀,在四角點南、北各設三個點依次按分鐘、小時、天、周、半月觀測沉降變化值。
從事蜂蜜的生產與加工,被稱為“甜蜜的事業”。
然而,這些也可能只是自賦的光環和營銷的話語。
100%純正蜂蜜?蜂蜜還能殺菌?要知道,多年來,蜂蜜行業的造假技術一直在和監管(檢測)賽跑。
兩年之后的2016年1月,《消費者報道》再向權威第三方檢測機構送檢了中糧山萃、汪氏、百花牌、冠生園、農大神蜂、寶生園等6款洋槐蜜,以及同仁堂和康維他2款麥盧卡蜂蜜。
通過檢測糖漿、淀粉酶、羥甲基糠醛、甘油等新鮮度和品質指標,葡萄糖、果糖等特征性指標,以及氯霉素、菌落總數等安全性指標,本刊再次追蹤蜂蜜的摻假行為,并衡量蜂蜜的品質變化。
本次檢測結果顯示,百花洋槐蜜和同仁堂麥盧卡蜂蜜均有摻雜糖漿,涉嫌造假。汪氏洋槐蜜菌落總數超標,寶生園延安刺槐蜜品質排名則靠后。
如何選購一款既新鮮品質又好的蜂蜜?看完測評報告或許你就有了答案。
――專題執筆 陳柳妍
百花、同仁堂摻雜糖漿,涉嫌造假
檢測結果顯示,百花牌洋槐蜜和同仁堂麥盧卡蜂蜜在糖漿標志物(SMX)呈現陽性,涉嫌造假。農大神蜂洋槐蜜葡萄糖和果糖總含量較低,在該項目評級中低于其它5款洋槐蜜。
本刊記者/陳柳妍
天然、甜蜜、滋潤的蜂蜜深受人們喜愛的同時,也深陷造假的困擾。
蜂蜜造假,是蜂蜜市場持續不變的話題,其造假手段又多以摻糖為主。
你買的蜂蜜摻糖了嗎?
2016年1月,《消費者報道》向權威第三方檢測機構送檢了6款洋槐蜜和2款麥盧卡蜂蜜,檢測蜂蜜中是否摻雜糖漿。
檢測結果顯示,百花牌洋槐蜜和同仁堂麥盧卡蜂蜜在糖漿標志物檢測(SMX)指標中呈現陽性,涉嫌造假。農大神蜂洋槐蜜葡萄糖和果糖總含量較低,在該項目評級中低于其它5款洋槐蜜。
百花和同仁堂麥盧卡蜂蜜涉嫌造假
蜂蜜是否造假是消費者在選購蜂蜜類產品時所關心的頭等大事。
根據本刊的蜂蜜調查問卷結果顯示,143名消費者中,有近一半的消費者在選購蜂蜜時關心造假問題。(如圖1)
“普通消費者很難從口感就分辨出蜂蜜是否有摻假,因蜂蜜本身的含糖量較高,很甜,而企業在摻假過程中也會選擇甜味很高的糖漿來迷惑消費者的口感。”國家一級營養師焦通接受《消費者報道》記者采訪時說。
他指出,企業之所以在蜂蜜中摻雜糖漿是為了以次充好,以假亂真,降低成本,謀得暴利。
在《GH/T 18796-2012》蜂蜜的行業標準中規定:蜂蜜中不得添加當前明確或不明確的添加物。
“蜂蜜中摻入糖漿是欺騙消費者的行為。但其鑒別起來卻難度頗大,當前蜂蜜的國家標準《GB14963-2011蜂蜜》尚不能解決這個問題。”廣東省昆蟲研究所蜜蜂與蜂產品研發中心負責人羅岳雄強調。
中國蜂產品協會曾公開表示,在一些地區甚至出現了摻假蜂蜜也能符合國家標準的現象。
江蘇出入境檢驗檢疫局動植物與食品檢測中心專門負責檢測蜂蜜的工程師費曉慶告訴記者,隨著糖漿制作工藝的提升,蜂蜜鑒定的難度也越來越大。對于像木薯、小麥等新型糖漿,目前還沒有可靠的檢測方法。
目前對摻假蜂蜜鑒別的方法主要有SMR(大米糖漿檢測)、SMB(甜菜糖漿檢測)和SMX(糖漿標志物檢測)等。
2013年12月,《消費者報道》曾8款蜂蜜測評報告,所采用的鑒別糖漿的方法是碳_4植物糖。而如今,摻糖的技術日新月異,摻雜手段也由摻雜一種升級為多種混合糖漿。
“SMX糖漿標志物檢測方法可以鑒別蜂蜜中是否摻入了糖漿,但具體摻雜的是什么糖漿,則不能辨別。如果檢測結果呈陽性,代表蜂蜜有摻糖漿。”費曉慶表示。
本刊此次實驗室盲檢檢測結果顯示,同仁堂麥盧卡蜂蜜和百花牌洋槐蜜在糖漿標志物檢測的測試中呈陽性,檢出糖漿,涉嫌造假。(如圖2)
對于檢測結果,百花牌洋槐蜜的生產商北京百花蜂業科技發展股份公司的相關負責人接受記者采訪時表示其每批原料都會使用包括SMX方法在內的多種方法檢測合格后才入庫,市售產品并沒有摻雜糖漿。
麥盧卡蜂蜜是一種新西蘭的進口蜂蜜。在本刊測試結果知會之后,北京同仁堂健康藥品經營有限公司亦將同一批次的產品送檢測機構進行檢測,不過,從其提交給本刊的檢測結果來看,糖漿標志物檢測呈陰性,與本刊結果相反。“不排除檢測方法存在一定的不確定性?!蓖侍孟嚓P人士回應本刊。
不過,據本刊了解,這一檢測方法是目前行業內比較認可的檢測方法,在本刊前期將檢測方法知會受測企業時,企業亦表示認可。而且,這一方法也得到了國家食藥監總局的認可,并有意列入新的國標。
同仁堂方面亦表示,也已將其他批次的在售蜂蜜送檢,保證各產品的質量。“從我們已送檢的其它批次產品來看,并未發現摻假情況。”
蜂蜜摻假對糖尿病人不利
蜂蜜摻糖是否會給消費者的身體健康帶來一定的隱患?
大連工業大學食品學院教授農紹莊表示,對于普通消費者它不會危害身體健康。但特殊人群如糖尿病患者,會無形中攝入更多的未知糖分,給身體健康帶來一定的風險。
為什么企業存在摻糖漿的造假行為,但關于辨假的檢測方法卻尚未寫入國家標準呢?
國家蜂產品質量監督檢驗中心實驗室負責人李子健曾在“國標《GB 14963蜂蜜》的修訂意見”中指出,蜂蜜中添加其他物質是摻假、造假、貿易欺詐的行為,而非食品安全問題。
此外,多方專家均對記者表示其背后的原因很復雜,如果把檢測方法列入國標,可能會造成部分市售蜂蜜的不合格,這恐怕會觸及到企業利益。
農大神蜂葡萄糖和果糖總糖含量較低
蜂蜜的主要成分是糖,包括果糖、葡萄糖和蔗糖。其中,果糖和葡萄糖的總含量是劃分蜂蜜等級的一個重要理化依據。
一位業內人士指出,蜜蜂在采摘、釀造的過程中會將花蜜中的蔗糖轉化為葡萄糖和果糖,未經充分釀造的蜂蜜產品這兩種單糖含量會相對較低。
本刊關于葡萄糖和果糖總含量對比檢測結果顯示,6款洋槐蜜中有5款達到了特級要求,農大神蜂僅為優級品。(如圖3)
寶生園品質較差,麥盧卡蜂蜜符合標稱
檢測結果顯示,冠生園洋槐蜜和康維他麥盧卡蜂蜜的品質較優。寶生園洋槐蜜的淀粉酶值為2.7,羥甲基糠醛含量為54.4mg/kg,屬8品牌中品質最差的蜂蜜。
本刊記者/陳柳妍
色澤明亮,入口新鮮?你真的知道如何分辨蜂蜜的品質嗎?
消費者單從蜂蜜的口感和外觀很難比較蜂蜜的品質好壞。
2016年1月,《消費者報道》向權威第三方檢測機構送檢了6款洋槐蜜和2款麥盧卡蜂蜜,檢測反映其品質的淀粉酶酶值、羥甲基糠醛含量,氯霉素的殘留和麥盧卡UMF。
檢測結果顯示,寶生園洋槐蜜的淀粉酶值和羥甲基糠醛均未達到《GH/T18796-2012供銷合作行業標準》標準要求,品質較差。8款蜂蜜均未檢出氯霉素,2款麥盧卡蜂蜜其UMF等級與標簽相符。
冠生園洋槐蜜的品質較好
“淀粉酶值和羥甲基糠醛是判斷蜂蜜品質的重要指標?!贝筮B工業大學食品學院教授農紹莊接受本刊記者采訪時強調。
國家高級營養師李巖冰指出,蜂蜜產品中的淀粉酶主要來自于蜜蜂自身分泌的唾液,它是蜂蜜主要的活性物質和生物酶。蜂蜜中的羥甲基糠醛主要由葡萄糖或果糖轉化而來。
“剛采收下來的蜂蜜羥甲基糠醛含量甚微甚至沒有,它是由于儲存溫度高或者經過加熱產生的,后期含量越高代表加工、儲存條件對蜂蜜的品質破壞程度越大?!苯K出入境檢驗檢疫局動植物與食品檢測中心專門負責檢測蜂蜜的工程師費曉慶指出。
不過,蜂蜜的國家標準《GB 14963-2011》并未對這兩項指標做出要求。因此此次測試本刊同時參考了《GH/T18796-2012供銷行業標準》和《T/CBPA 0001-2015中國蜂產品協會團體標準》。
在《GH/T18796-2012供銷行業標準》中,對于蜂蜜的淀粉酶值和羥甲基糠醛的要求是不低于4和不高于40mg/kg;在《T/CBPA 0001-2015中國蜂產品協會團體標準》中規定優級品蜂蜜淀粉酶值不低于4,羥甲基糠醛不高于40mg/Kg;特級品蜂蜜淀粉酶值不低于8,羥甲基糠醛不高于20mg/kg。
檢測結果顯示,冠生園洋槐蜜和康維他麥盧卡蜂蜜的品質較優。寶生園洋槐蜜的淀粉酶值為2.7,羥甲基糠醛含量為54.4mg/kg,屬8品牌中品質最差的蜂蜜。(如圖4)
對于該檢測結果,廣東省昆蟲研究所蜜蜂與蜂產品研發中心主任羅岳雄表示酶值也與品種、產區、氣候等多方面因素有關,部分廣東的蜂蜜會達不到標準要求。
農紹莊則指出,淀粉酶值較低主要和兩方面因素有關:一是蜂蜜的儲藏條件不佳,溫度較高,導致酶值下降;二是有可能蜂蜜采收后進行了加熱的加工程序,導致了酶值下降。
同時農紹莊也指出,羥甲基糠醛超標并不會對人體造成危害,它只是蜂蜜儲存過程中的一個產物。
8款蜂蜜均未檢出氯霉素
氯霉素是一種強力抗生素,只允許作為藥物用于人。氯霉素殘留量曾是中國企業蜂蜜出口所遭遇的壁壘之一。
食品工程博士云無心曾撰文指出,蜜蜂容易感染一種細菌從而產生“幼蟲腐爛病”。這種病對蜂產業危害極大,可能會導致整個蜂群死亡。在其他手段都使用無效的情況下,有些蜂場用抗生素來處理蜂房,控制幼蟲腐爛病。這就導致蜂蜜中可能會檢出氯霉素殘留。
本刊此次檢測結果顯示,8款蜂蜜氯霉素均小于0.1ug/Kg,因此8款產品不存在氯霉素殘留的安全性問題。
本刊還對兩款麥盧卡蜂蜜的UMF進行測試,檢測結果顯示,其UMF含量均符合其標稱值UMF10+。
汪氏菌落總數超標冠生園易變酸
檢測結果顯示,汪氏洋槐蜜菌落總數超過國家標準要求,較容易腐敗。寶生園和冠生園洋槐蜜發酵程度較高,容易變酸。
本刊記者/陳柳妍
網上傳言,1913年美國考古學家在埃及金字塔古墓中發現了一壇蜂蜜,經鑒定這壇蜂蜜已歷時3300多年,但一點也沒有變質,至今還能食用。
普通消費者有時對這樣的傳言難辯真假。蜂蜜是否真的具有永久保質期?
這得看是在什么樣的使用和保存條件下。2016年1月,《消費者報道》向權威第三方檢測機構送檢了6款洋槐蜜和2款麥盧卡蜂蜜,檢測其菌落總數和甘油含量,衡量其保存效果。
檢測結果顯示,汪氏洋槐蜜菌落總數超過國家標準要求,生產衛生條件較差。寶生園和冠生園洋槐蜜發酵程度較高,容易變酸。
汪氏洋槐蜜衛生條件較差
美國食品藥品監督管理局(FDA)給出了一個在沒有食品保質期標注的情況下,未開封、未經烹飪食物的建議保質期。其中蜂蜜在常溫條件下,屬于永久、不過期食品。
中國農業大學食品學院副教授范志紅也曾撰文指出,天然成熟蜂蜜中,總的糖含量超過85%,足以抑制各種微生物。
蜂蜜的殺菌作用主要體現在其高滲透壓和多種抑菌元素的綜合作用。
“蜂蜜的含糖量高達70%以上且水分活度低,滲透壓極大。當細菌與蜂蜜相遇時,其本身的滲透壓低于蜂蜜,會導致細胞液從細胞膜中滲出,脫水死亡。此外,蜂蜜中含有過氧化物等成分,具有殺菌、抑菌功能?!贝筮B工業大學食品學院教授農紹莊解釋說。
食品工程博士云無心指出,正常情況下蜂蜜中的菌落總數含量很低,不會超出國家標準的要求。如果菌落總數超標了,則意味著加工過程中清潔程度不夠或者產品不純。
在《GB 14963-2011》蜂蜜的國家標準中對菌落總數的要求是不高于1000 CFU/g。
本刊檢測結果顯示,汪氏洋槐蜜菌落總數為1100 CFU/g,超出國標的要求。(如圖5)
“菌落總數超標可能是蜂蜜在采收加工等過程受到了微生物污染或其糖濃度不足,部分微生物只是被抑制,但并沒有被殺死,達不到殺菌效果。”大連工業大學食品學院教授農紹莊指出。
但是,從本刊對葡萄糖和果糖的檢測結果來看,汪氏洋槐蜜的含糖量并不低,葡萄糖和果糖總含量達到73.18%,處于中上水平。(詳見測評報告1)
廣東省昆蟲研究所蜜蜂與蜂產品研發中心負責人羅岳雄認為有可能是盛裝蜂蜜的容器被污染了。
對于檢測結果,江西汪氏蜜蜂園有限公司的相關負責人回應,汪氏的內控標準是不高于500CFU/g,其對自己的產品很有信心。
那么,如若食用菌落總數超標的蜂蜜是否會帶來安全隱患?
羅岳雄表示,現在還不能下一個定論,無法判斷是何種微生物超標,如是有害微生物則需要引起警惕。
國家高級營養師李巖冰表示,根據自己以往的經驗,蜂蜜菌落總數超標的情況很少見,不過耐高糖或高鹽的嗜滲酵母超標的情況倒是遇見過。
冠生園洋槐蜜發酵程度較高,或已變酸
“蜂蜜中的甘油主要由蜂蜜中存在的一些嗜滲酵母菌,發酵葡萄糖產生。其含量與嗜滲酵母菌數量,以及發酵的程度有關?!崩顜r冰強調?!叭绻浜窟^高,則該款蜂蜜或許已經變酸?!?/p>
在《T/CBPA 0001-2015中國蜂產品協會團體》的標準中規定:特級品的蜂蜜中甘油含量不高于300mg/Kg。
本此測評結果顯示,中糧山萃洋槐蜜的甘油含量最低,達到特級品的要求。寶生園和冠生園洋槐蜜的甘油含量較高,或已變酸。(如圖6)
對此冠生園相關負責人解釋:蜂蜜中的甘油變化,通常與蜂蜜的儲存條件、儲存時間、蜂蜜產地、品種、養蜂采蜜方式等因素有關。一般來說,若蜂蜜儲存時間較長或貯存溫度較高,甘油會有所升高。同時,企業對與本刊同批次的洋槐蜜進行檢測,甘油含量低于1502mg/Kg。
福建農林大學峰學院院長蘇松坤解釋道,甘油發酵不一定會造成蜂蜜有致病性,只是對品質有影響。
綜合測評:中糧山萃、冠生園較優
汪氏洋槐蜜菌落總數超標,百花牌洋槐蜜和同仁堂麥盧卡蜂蜜因糖漿標志物檢測呈現陽性,均被本刊列為不推薦產品。
本刊記者/陳柳妍
甜蜜,是多數人無法抗拒的味道。
《消費者報道》對143名消費者的調查問卷結果顯示,有50%的消費者會每天或者經常食用蜂蜜。
然而,你選的蜂蜜摻假了嗎?它的品質如何?該選購哪款蜂蜜?
2016年1月,《消費者報道》向權威第三方檢測機構送檢了6款洋槐蜜和2款麥盧卡蜂蜜,檢測其酶值、羥甲基糠醛、甘油等品質指標,果糖和葡萄糖含量、SMX糖漿標志物檢測等造假鑒別指標,以及菌落總數和氯霉素等安全性指標。
綜合測評結果顯示,冠生園洋槐蜜、中糧山萃洋槐蜜和康維他麥盧卡表現較佳。汪氏洋槐蜜菌落總數超標,百花牌洋槐蜜和同仁堂麥盧卡蜂蜜因糖漿標志物檢測呈現陽性,均被本刊列為不推薦產品。(圖7)
成熟蜜與未成熟蜜眾說紛紜
蜂蜜行業除了摻糖這個亙古不變的話題以外,近年來成熟蜜與未成熟蜜的話題又引起了眾多的爭議。那它們的營養價值有何區別?
成熟蜜是指蜜蜂采完花蜜后,將其唾腺分泌物裝到巢房中,經過釀造、脫水,使含水量降至20%以下,并使雙糖充分轉化為單糖,直至蜜蜂將其封蓋。而未成熟蜜則是未經蜜蜂的充分釀造,在尚未封蓋的情況下將蜂蜜取出。
一位業內人士告訴記者,目前國內企業收購的蜂蜜大多屬于未成熟蜜,后續會蒸發水分,便于儲存。
冠生園技術人員賈先生表示,國內很多企業生產未成熟蜜以及國外生產成熟蜜的區別在于養蜂產業的不一樣。國內養蜂都是蜂農小規模生產,人工成本高,國外都是大規模生產,規范化管理,人工成本相對低。其在研發過程中曾進行過對比試驗,結果顯示成熟蜜與未成熟蜜的各項指標并沒有多大的區別。
但福建農林大學蜂學學院院長蘇松坤認為,未成熟的蜂蜜,其水分含量相對高,盡管后續經人為濃縮加工,濃縮后的蜜的酶值和香味會受到影響,由于蜜蜂釀造時間不夠,風味物質含量偏低,其分泌的活性物質也會偏低,影響產品的品質和營養保健功能。
多角度看待蜂蜜的價值
本刊對145名消費者進行的問卷調查結果顯示,有超過三分之一的消費者看重蜂蜜的潤腸通便效果。
食品工程博士云無心曾撰文解釋蜂蜜通便的原因是因其果糖含量高,部分人體食用后會出現果糖不耐受,具體表現就是拉肚子。同時他也表示,蜂蜜的主要成分百分之八十以上是糖,百分之十幾是水,其他營養成分則不足百分之一。因此,單從營養成分上來說,蜂蜜是一種熱量高、營養高度單一的食品,其不管真假,都沒有什么值得稱贊的營養。
而蘇松坤則認為,蜂蜜是蜜蜂從蜜粉植物采集花蜜、花粉并經過復雜的釀造過程形成的天然甜味食品,具有獨特的風味和營養,有的還有特殊的醫療保健功能,和普通的糖有相當的區別,不能單從營養成分化學分析的角度來理解蜂蜜的營養和保健功能。
特殊人群食用蜂蜜須留意
北京友誼醫院營養科營養師顧中一提醒消費者,并非每一個人都適合食用蜂蜜。12個月以內的嬰兒不宜服用蜂蜜,因其存在肉毒桿菌中毒的風險。此外,消費者如有果糖不耐受,那么也容易出現腹瀉的癥狀。
他指出,蜂蜜較適用于運動員、健美人群、手術創傷患者。它可以被機體迅速吸收,補充能量。
至于糖尿病人能否食用蜂蜜一直以來存在較大的爭議。
大連工業大學食品學院教授農紹莊指出,洋槐蜜的果糖含量高于葡萄糖含量,食用洋槐蜜有助于提供能量又不至于引起血糖過高。
而營養師顧中一并不建議糖尿病人食用蜂蜜,如果需要甜味可以換成其他的甜味劑。
一、班級基本情況
在過去的一年中,我班同學已經基本適應了初中的學習生活,日常行為規范也日漸走向正軌。大多數同學都養成了良好的學習、衛生和生活習慣。班風正,學風好。當然面臨青春期的到來,學生也會產生一些迷惘和不適,審美能力和審美情趣亟待引導。
鑒于以上各種情況,本學期的奮斗目標制訂如下:
二、本學期的奮斗目標
1、努力提高文化成績,爭取各科均分穩定提高。
2、進一步提高行為規范的執行標準,使每個學生都能做到最好,最大限度的發展和發揮自己。
3、努力鍛煉身體,加強體育鍛煉,提升審美情趣,提高綜合素養。
4、進行愛國主義、集體主義和理想教育,培養責任心和公共道德感,為做高素質的接班人打好基礎。
為達到以上目標,我們將采取以下措施:
三、工作措施
1、及時了解學生學習情況,主動與任課老師交流溝通,經常與同學談心,關注他們的思想動態。
2、加強班干部隊伍的建設。開學初重選班委會,建立以班長為龍頭的有力團體,帶領全班同學在紀律、行為規范、衛生等各方面取得更多進步;另外,開展以學習委員為龍頭的“一幫一”學習小組,幫助督促學習困難的學生。
3、結合學校德育工作安排,利用班團隊主題活動,適時對學生進行思想教育和理想教育??梢圆捎糜^看錄像、辯論、文藝表演、征文、演講等不同形式,為青春期的學習生活做好充分的精神準備,幫助學生提高明辨是非的能力,樹立遠大的理想,確定人生奮斗目標,做一個熱愛祖國、關心他人、有著強烈的社會責任感的新一代接班人。
4、轉變教育觀念,健全學生人格;言傳身教,以誠取誠;尊重學生,關愛學生;換位思考,正確引導;拿起表揚的武器;樹立允許學生犯錯誤的教育觀念注意加強對后進生的教育工作付出愛心與嚴格要求的統一;經常與家長聯系,建立和學生家長的良好關系;努力在素質教育和應試教育中找到平衡點;加強班級建設,營造科學文明的班級氛圍;以班委會為支柱,以《班級量化測評》為形式,以“敬、凈、靜、競、進、謹、精、警”為輿論向導,以培養學生“善良、文明、守紀、自律、自主、友愛、理想”為目標,以班會、班務會為宣傳陣地,加強對學生的思想品德教育和行為習慣的養成教育,營造良好的班風和和諧的氛圍,使每個學生都能感受到老師和同學們的愛,使每個學生都能看到自己身上的閃光點,都能找到成功和自信。從而熱愛我們的學校,熱愛我們的班級,熱愛我們的祖國。
加強與任課教師的聯系,協調各科關系,對學生的情感態度、價值觀的教育以及方法與過程的滲透,改變學生被動的學習方式,培養學生自主學習的能力,教育學生“學會吃苦,學會生存,學會做人,學會學習”。
5、安全教育
作為班主任,我充分利用時間加強對學生的飲食安全、交通安全、住宿安全、上下樓梯安全教育,加強對學生的防火防盜意識教育,加強突發事故處理方法的教育和發現安全隱患及時報告的教育,堅決貫徹執行學校的安全責任制。
6、學風建設,至關重要;學法指導,必不可少;興趣引導,事半功倍。
1)嚴肅班級紀律。加強課間紀律、自習紀律、課堂紀律、就餐紀律和住宿紀律以及其它方面紀律的管理,注意教育、引導學生守規守紀,文明禮貌。
2)深入剖析學習。在班級廣泛開展“我為誰學”、“要我學還是我要學”等大討論,幫助學生清楚學習任務和學習形勢,明白學習的重要性和緊迫性。
3)加強對學習習慣的養成和學習方法的指導。堅決杜絕抄襲作業,考試作弊等不良現象,在班級深入開展“我談學習”活動,讓同學們互相交流學習經驗、學習方法,教師予以不斷的指導,爭取讓學生在輕松、愉快的學習環境中找到適合自己學習的方式方法。
4)開展目標性學習活動。讓每位同學為自己合理定位,為自己樹一個榜樣,樹一個競爭對手,幫助學生創造競爭給予,幫助學生提供自我展現的舞臺,并督促他們完成自我超越。
5)注意促進中間層學生的正常發展。中等生是班級學生的大多數,上等生的起點太高,他們達不到。中等生大多踏實、上進,以他們為主體形成良好的班風和學風比較容易。
6)嚴要求,高標準,促優更優。注意抓好優生的學習工作,督促他們向更高目標發展。
課題研究主要內容包括智慧信息化整體架構特征、安全框架,安全保障管理要求、技術要求及保障機制等。
概述
智慧信息化整體架構與主要特征
智慧信息化整體架構模型主要包括物聯感知層,網絡通信層,計算與存儲層,數據及服務支撐層,智慧應用層,安全保障體系,運維管理體系,建設質量管理體系等。具有開放性、移動化、集中化、協同化、高滲透等主要特征。
智慧信息系統安全風險分析
根據智慧信息化特征,結合信息安全體系層次模式,逐層分析智慧信息化帶來新的安全風險。
物理屏障層,主要包括場地門禁、設備監控、警衛等。移動性特點帶來物理介質的安全新風險。移動設備和智能終端自身防御能力弱、數量大、分布散、采用無線連接、缺少有效監控等帶來的風險。
安全技術層,主要包括防火墻、防病毒、過濾等安全技術。云計算、物聯網、移動互聯網等技術的開放性、協同性等特征帶來的安全新風險。
管理制度層,主要包括信息安全人事、操作和設備等。智慧信息化環境下信息資源高度集中、服務外包等新模式帶來的管理制度上的新風險。
政策法規層,主要包括信息安全法律、規章和政策等。對各類海量數據整合、共享和智能化的挖掘利用等深度開發帶來的信息管理政策法規上的新風險。
安全素養層,主要包括民眾信息安全意識、方法、經驗等。智慧信息化帶來威脅快速傳播、波及范圍倍增擴大的風險,信息安全威脅的主體發生轉換,社會公眾的高度參與,用戶、技術與管理人員的安全意識和素養帶來的風險比傳統系統更大。
智慧信息系統安全框架
智慧信息系統安全框架如圖2所示。管理終端和其他經過認證授權的可信終端作為智慧信息系統可信組成部分,需要進行邊界防護,防止越權訪問,互聯網用戶等非可信組成部分,要采取安全隔離措施,使其只能訪問受限資源,防止內部數據非法流出。對數據區域、物聯網感知區域、物聯網控制區域以及基礎設施的管理區域進行嚴格的安全域劃分,針對不同的安全域實施安全產品的監測、防護、審計等不同的安全策略以保護數據安全,再配合同步進行的體系建設、安全培訓等安全服務措施,實現智慧信息系統的深度防御。
管理要求
安全保障規劃。信息化主管部門負責智慧信息化發展總體安全保障規劃,各相關領域主管部門負責專項領域安全保障規劃。確定安全目標,提出與業務戰略相一致的安全總體方針及方案。
安全保障需求分析。項目單位分析系統的安全保護等級并通過論證、審核、備案;根據安全目標,分析系統運行環境、潛在威脅、資產重要性、脆弱性等,找出現有安全保護水平的差距,提出安全保障需求。
安全保障設計。項目單位根據系統總體安全方案中要求的安全策略、安全技術體系結構、安全措施和要求落實到產品功能、物理形態和具體規范上。并形成指導安全實施的指導性文件。
安全保障實施。建立安全管理職能部門,通過崗位設置、授權分工及資源配備,為系統安全實施提供組織保障。對項目質量、進度和變更等進行全過程管控及評估。
安全檢測驗收。系統運行前進行安全審查,關注系統的安全控制、權限設置等的正確性、連貫性、完整性、可審計性和及時性等。上線進行安全測試和評估,包括安全符合性查驗,軟件代碼安全測試,漏洞掃描,系統滲透性測試等,確保系統安全性。
運維安全保障。建立系統安全管理行為規范和操作規程,包括機房安全管理制度,資產安全管理制度,介質安全管理制度,網絡安全管理制度,個人桌面終端安全管理制度等并嚴格按照制度監督執行。
優化與持續改進。在系統運行一段時間或重大結構調整后進行評估,對系統各項風險控制是否恰當,能否實現預定目標提出改進建議。
技術要求
計算環境安全要求
服務器、網絡設備、安全設備、終端及機房安全、操作系統、數據庫管理系統應遵循GB/T 22239-2008對應安全保護等級中相關安全控制項要求,并對重要設備的安全配置和安全狀態等進行嚴格的監控與檢測。
網絡虛擬化資源池應支持基于虛擬化實例的獨立的安全管理。多租戶環境下,租戶之間的網絡支持虛擬化安全隔離,各個租戶可以同時對自身的安全資源進行管理。
應提供以密碼技術為前提的安全接入服務,保證終端能夠選擇加密通信方式安全接入云計算平臺。
通信網絡安全要求
對應安全保護等級中網絡安全控制項要求,覆蓋結構安全、訪問控制、安全審計、邊界完整性檢查、入侵防范、惡意代碼防范、網絡設備防護等控制項要求。
虛擬網絡資源間的訪問,應實施網絡邏輯隔離并提供訪問控制手段。從區域邊界訪問控制、包過濾、安全審計及完整性保護等方面保護虛擬邊界安全。
智慧網絡應具備網絡接入認證能力,確保可信授權終端接入網絡。采取數據加密、信道加密等措施加強無線網絡及其他信道的安全,防止敏感數據泄漏,保證傳輸數據完整性。
終端安全要求
對應安全保護等級中終端安全及GAT671-2006的安全控制項要求,覆蓋物理安全、身份鑒別、訪問控制、安全審計、惡意代碼防范、入侵防范、資源控制等內容。
建設統一的終端安全管理體系,規范終端的各類訪問、操作及使用行為,確保接入終端的安全合規、可管理、可控制、可審計。在重要終端中嵌入帶有密碼性安全子系統的終端芯片。
應用安全要求
滿足對應安全保護等級中應用安全控制項要求,覆蓋身份鑒別、訪問控制、安全控制、通信完整性、通信保密性、抗抵賴、軟件容錯、資源控制等內容。
進行可信執行保護,構建從操作系統到上層應用的信任鏈,實現可執行程序的完整性檢驗,防范惡意代碼等攻擊,并在受破壞時恢復。建立統一帳號、認證授權和審計系統,實現訪問可溯。
遵循安全最小化原則,關閉未使用服務組件和端口;加強內存管理,防止駐留剩余信息被非授權獲?。患訌姲踩庸?,對補丁與現有系統的兼容性進行測試;限制匿名用戶的訪問權限,支持設置用戶并發連接次數、連接超時限制等,采用最小授權原則。
數據安全要求
滿足對應安全保護等級中數據安全控制項要求,覆蓋數據完整性、數據保密性、備份與恢復等內容。
將信息部署或遷移到云計算平臺之前,明確信息類型及安全屬性進行分類分級,對不同類別信息采取不同保護措施,重點防范用戶越權訪問、篡改敏感信息。
在多租戶云計算環境下,通過物理隔離、虛擬化和應用支持多租戶架構等實現不同租戶之間數據和配置安全隔離,保證每個租戶數據安全隱私。確保法律監管部門要求的數據可被找回。
虛擬存儲系統應支持按照數據安全級別建立容錯和容災機制,防止數據損失;建立災備中心,保證數據副本存儲在合同法規允許的位置。
全面有效定位云計算數據、擦除/銷毀數據,并保證數據已被完全消除或使其無法恢復。
密碼技術要求
物理要求。在系統平臺基礎設施方面使用密碼技術。
網絡要求。在安全訪問路徑、訪問控制和身份鑒別方面使用密碼技術。
主機要求。在身份鑒別、訪問控制、審計記錄等方面使用密碼技術。
應用要求。在身份鑒別、訪問控制、審計記錄和通信安全方面應當使用密碼技術。
數據要求。在數據傳輸安全、數據存儲安全和安全通信協議方面使用密碼技術。
安全域劃分與管理研究
智慧信息系統安全域可以分為安全計算域、安全用戶域、安全網絡域。
安全計算域:由一個或多個主機/服務器經局域網連接組成的存儲和處理數據信息的區域,是需要進行相同安全保護的主機/服務器的集合。安全計算域可以細分為核心計算域和安全支撐域。
安全用戶域:由一個或多個用戶終端計算機組成的存儲、處理和使用數據信息的區域。
安全網絡域:支撐安全域的網絡設備和網絡拓撲,防護重點是保障網絡性能和進行各子域的安全隔離與邊界防護。連接安全計算域和安全計算域、安全計算域和安全用戶域之間的網絡系統組成的區域。安全網絡域可以進一步細分為感知網接入域、互聯網接入域、外聯網接入域、內聯網接入域、備份網絡接入域。
安全管理平臺技術要求
對安全事件進行集中收集、高度聚合存儲及分析,實時監控全網安全狀況,并可根據需求提供各種網絡安全狀況審計報告。
智慧監測。針對大數據,通過預警平臺對流量監測分析,為管理者提前預警,避免安全事件擴大化;監聽無線數據包,進行網絡邊界控制,對智慧信息系統內部網絡實施安全保護。
智慧審計。通過運維審計與風險控制系統對系統運維人員的集中賬號和訪問通道管控;通過數據庫審計系統對數據庫訪問流量進行數據報文字段級解析操作,應對來自運維人員或外部入侵的數據威脅;通過綜合日志審計系統實現對違規行為監控,追蹤非法操作的直接證據,推動監測防護策略、管理措施的提升,實現信息安全閉環管理;針對應用層的實時審計、監測及自動防護。
智慧日志分析。對海量原始日志,按照策略進行過濾歸并,減輕日志數據傳輸存儲壓力。對來自各資源日志信息,提供多維關聯分析功能,包括基于源、目的、協議、端口、攻擊類型等多種統計項目報表。多租戶環境支持,支持虛擬化實例,能夠區分不同租戶的日志以及為不同租戶提供統計報表。
智慧協同。根據開放性及應急響應技術要求,安全管理平臺需考慮和周邊系統互聯互通,支持開放的API,相互傳遞有價值安全信息,以進行協同聯動。
除了以上八個技術方面的要求外,智慧信息化安全保障體系還對安全產品、產品安全接口等方面也做出了相關要求。
保障機制
建立責任人體制。建設單位指定信息安全保障第一責任人,明確各環節主體責任,制定安全保障崗位責任制度,并監督落實。
建立追溯查證體系。建立全流程追溯查證體系,對存在的違法入侵進行有效取證,保證證據數據不被改變和刪除。參照ISO/IEC 27037:2012、ISO/IEC27042。
建立監督檢查機制。由信息安全監管部門,通過備案、檢查、督促整改等方式,對建設項目的信息安全保護工作進行指導監督。
建立應急處理機制。參照GB/Z 20986-2007將安全事件依次進行分級,按照分級情況制定應急預案,定期對應急預案進行演練。
建立服務外包安全責任機制。安全服務商的選擇符合國家有關規定,確保提供服務的數據中心、云計算服務平臺等設在境內。
建立風險評估測評機制。對總體規劃、設計方案等的合理性和正確性以及安全控制的有效性進行評估。委托符合條件的風險評估服務機構,對重要信息系統檢查評估。定期對系統進行安全自查與測評。
【關鍵詞】高校宿舍 盜竊 原因 對策
隨著我國高等教育改革的不斷深化,高等教育服務于經濟和社會發展的要求使高等學校的辦學空間和辦學規模得到了迅速擴大,高校安全管理面臨著新的挑戰,出現了許多新情況和新問題。近年來各級教育行政部門對校園安全工作的重視程度逐年提高,但學校基本建設、基礎生活配套設施,仍無法適應學校規??焖侔l展的現狀,各類案件時有發生。以某省會城市為例,該市39所高校2009年至2011年三年中刑事立案總數為2178件,發生在校內的盜竊案件為1624件,占總立案數的75%,其中發生在高校學生宿舍的案件為929件,占校內盜竊案件立案數的58%。學生宿舍區的安全狀態著實令人擔憂。
一、高校學生宿舍盜竊案件高發的主要原因
(一)高校開放式管理與周邊嚴峻的治安環境之間的矛盾
高校開放式管理和后勤社會化發展,校內經商網點不斷增多,導致外來務工人員進出頻繁,這給校園的安全管理帶來了一定的難度。另外,學校周邊普遍存在居民點多,小商店小旅館多,流動攤販多,網吧多,有的網吧無視有關規定,通宵營業,閑雜、無業人員混跡在里面,學生經常出入,很容易引發事端。社會治安秩序較亂,經常有打架斗毆、財物被竊、詐騙等事件發生,使得高校學生生活區的安全隱患不容忽視。
(二)師生員工及部門之間群防群治意識淡薄
如今的大學校園不再是人們以前所向往的純凈無暇的“象牙塔”,隨著高校開放式管理與后勤社會化的推進,使高校更進一步的推向了社會,周邊的治安環境和社會復雜的因素也在時刻滲透著校園,而以此相對應的是,部分師生員工和部門卻仍然認為高校宿舍安全保衛工作僅僅是保衛部門的職責,也有部分學生認為大學校園是一塊凈土,不可能發生盜竊等事件。疏于防范、掉以輕心,千里之堤潰于蟻穴,給竊賊有可乘之機。
(三)大學生安全防范意識不強
大學生一方面知識體系和文化水平較高,但另一方面思想相對較為單純、警惕性不高、社會經驗少,學生中普遍存在安全意識淡薄,財物保管隨意,夜間睡覺不鎖門等不良習慣,甚至少數學生抵御不住外界貪圖享樂、盲目攀比等不良風氣,自身干起違法犯罪的行為,往往被社會不法人員利用,陷進泥潭而不能自拔。
(四)學生宿舍管理模式不完善
隨著高校后勤社會化改革,一些高校學生宿舍轉由社會上物業公司管理,對于宿舍內部的安全管理工作,學校保衛部門和物業公司的職責分工不明確,常出現互相推諉的現象,無法有效遏制宿舍盜竊案件的發生。而宿舍管理人員大多年齡大,文化層次較低,素質參差不齊。且宿舍管理人員配備嚴重不足,往往只做到門衛的工作,無法對整幢宿舍樓進行經常性的巡查,以對違反宿舍管理規定的行為進行糾正和勸阻。
二、降低高校宿舍盜竊案件的對策
(一)聯合地方公安部門及綜合治理部門,加強周邊治安環境的整治
降低高校宿舍盜竊案件必須依托高校周邊治安環境的綜合治理形成社會合力,否則,正常的教學生活秩序上無法得到有效保障。高校保衛部門應聯合地方公安機關及綜合治理部門對當地影響學校治安秩序及師生人身安全的突出治安問題,認真開展全面排查,采取切實有效的措施進行綜合整治。對侵害師生人身、財產安全和擾亂學校治安秩序的案件,組織精干力量協助偵破;對嚴重危害學校治安的犯罪分子,要依法從重從快嚴厲打擊;對學校周邊的網吧、臺球房和歌舞廳等娛樂場所進行整治,加強校園暫住人口、流動人口和出租房屋的治安管理;加強對在學生上、下課和晚自習等重點時段、路段和易發案的重點部位進行巡邏控制,加強校園門衛管理制度。校內的治安環境的好壞是跟學校周邊的治安環境是緊密聯系在一起的,學校保衛部門只有聯合地方公安部門及綜合治理部門,加強對周邊環境進行經常性整治,使滋生違法犯罪的溫床得以消滅,才能保障學校的正常教學生活秩序,降低學生宿舍的盜竊發案率。
(二)建立有效的群防群治機制
高校安全無小事,安全保衛工作也并不只是保衛部門的責任,只有建立有效的群防群治機制,才能有效保障校園的安全穩定局面。要組織好高校群防群治力量,加強和規范保衛部門和學生管理部門的力量投入。進一步規范管理,建立合理可行的運行機制,最大限度籌措資金、保障安全保衛力量落實。轉變原有的工作思路,組建以下兩大隊伍: