安全通信协议的设计与实现
摘要：本文研究的主要内容是构建基于三模冗余仿真系统的安全通信接口，通过冗余技术和安全通信协议的融合，实现对RSSP-II安全通信协议的仿真，对RSSP-II协议的通信过程以及系统故障进行观察，对研究安全系统和安全通信有重要意义。为实现安全通信接口，本文首先分析了安全通信协议和冗余技术。然后介绍了安全通信协议使用的工作原理及关键技术，安全通信协议的安全防护流程，以及安全通信协议使用的相关算法等。接着以RSSP-II安全通信协议为基础，结合三模冗余技术，设计了安全通信接口的架构和各模块的功能。然后以VC++6.0为开发平台，实现了安全通信接口。实验结果表明，本文设计的安全通信接口实现了RSSP-II安全通信协议，并在冗余系统故障的情况下依然能够正常工作。
关键词：RSSP-II;安全通信;三模冗余
一、安全通信协议的相关技术
(一)信息安全。
信息是一种资源，它的增值性、普遍性、多效用性、共享性和可处理性，使其对于我们有非常重要的意义。信息传输的方式有许多，比如分布式数据库、互联网和局域计算机网，比如电子邮件、卫星电视会议、分组交换式无线、蜂窝式无线及其它传输技术。信息在处理、交换以及存储的过程中，都存在着泄密或被截收、被窃听、被窜改和被伪造的可能性。所以，简单的保密措施已经很难保证通信的安全，必须各种保密措施综合使用，即通过各种手段，实现信源、信号、信息三个重点环节的保护，以此达到信息安全的目的。
(二)RSSP-II协议。
RSSP-II协议是欧洲列车控制系统采用的用于地面设备之间进行通信的安全通信协议，适用于封闭式传输系统和开放式传输系统。
不同于无线通信接口协议SUBSET-037基于电路交换，RSSP-II设计之初是为了有线通信，因此基于分组交换的TCP/IP协议。由于ERTMS/ETCS标准的标准化和统一化，RSSP-II借用了SUBSET-037中的欧洲无线安全层，又增加了一个SAI(Safe Application Intermediate sub-layer)安全子层。安全应用中间(SAI)层是对欧洲无线通讯安全层的补充。当然，RSSP-II也可以用于无线通信的开放式传输系统。
(三)冗余技术。
容错技术是提高系统可靠性的一种重要手段。容错系统就是指在硬件发生故障或软件存在错误的这种情况下仍然能够继续正确完成指定工作的系统。它利用“冗余”的思想“容忍”系统中的故障，屏蔽故障影响，从而达到提高系统可靠性的目的。
从冗余的形式上可以把冗余系统分为硬件冗余、软件冗余、时间冗余和信息冗余。硬件冗余的方法从资源数量上看，又可以分为双模冗余、三模冗余甚至N模冗余。现代系统中常用的冗余手段往往不是单一的一种，而是变形或多种形式的组合。
二、安全通信接口的设计
(一)系统概述。
本安全通信接口是一个安全系统，在三模冗余架构的基础上设计实现RSSP-II安全通信协议。本系统的目标是将提高安全性的冗余技术和保证信息安全的安全通信技术结合在一起，因此，采用最基础的三取二结构，完成最简的RSSP-II接口。为对本系统进行实验，在RSSP-II安全通信接口之上，设计了简单的应用程序，以触发通信的建立和断开。
(二)架构设计。
按照协议栈层次从上往下，逐层将上层的数据封装起来。应用层包作为在SAI安全子层的用户数据，增加了一个SAI包头。SAI包在欧洲无线安全层，增加了一个欧洲无线包头和MAC后缀;欧洲无线安全层包在适配层增加了一个适配层包头，最后在通信层面，封装成TCP/IP包，在两个通信设备之间进行传递。
将设计划分为三个层次，分别是冗余层、表决层和通道层。三模冗余在冗余层实现，完成三个模块相同的逻辑功能。表决器在表决层实现，完成对三个模块输出结果的表决。安全通信协议的通信功能在通道层实现，完成基础的TCP/IP通信。
(三)通道层设计。
ALE(Adaptation & redundancy management Layer Entity，适配和冗余管理层实体)层作为适配和冗余管理层，以下简单称为适配层，主要功能是维护多个冗余的TCP/IP逻辑连接，并完成TCP层和欧洲无线安全层之间的适配。
系统接收外部设备的输入数据时，适配层从多个TCP/IP连接中选取一份有效的数据上传至表决器;系统向外部设备发送输出数据时，适配层从多个TCP/IP连接传送一份相同的数据。下图描述了适配层与多个TCP/IP传输通道的关系。在适配层之上，通信双方间的连接都是唯一的;在适配层之下，建立了多个TCP/IP逻辑连接，实现了通信通道上的冗余。只要多个TCP/IP逻辑连接的其中一个能够正常通信，双方的通信就能保持，据此来提高通信通道的可用性。
(四)冗余层设计。
冗余层有三个完全相同的TMR部分。每个TMR部分根据RSSP-II协议栈的分层，安全功能模块再细分为SAI安全子层和欧洲无线安全层。
(五)表决层设计。
表决器每周期首先向三个TMR部分发送自己的周期计数。若收到适配层的输入消息，不做任何处理，分别发送给三个TMR部分。
收到TMR部分的输出时对其进行三取二多数表决。当三个TMR部分都运行时，表决器检查三个TMR部分的计算结果是否有两个以上是一致的，并将其输出给适配层;若只有两个TMR部分在运行，表决器检查这两个TMR部分的计算结果是否一致，并将其输出给适配层;若只有一个TMR部分在运行，表决器不向适配层输出任何信息。
三、安全通信接口的实现
本文使用VC++6.0在Windows平台实现三模冗余仿真系统下的安全通信接口。整个仿真系统由TMR、表决器和ALE三个程序组成，在一个统一的仿真系统人机界面下被调用。
(一)配置参数。
仿真系统初始化时，各个程序分别读取ini配置文件中的配置参数。
TMR相关的配置参数，三个TMR部分分别配置：
是否启动标识：本TMR部分是否启动。取值为是或者否，默认取值为是。
周期计数参数：本TMR部分的周期计数与表决器的周期计数之间的差值。取值为正值，默认取值为0。
RSSP-II相关的配置参数，每个外部设备分别配置：
IP地址和端口号：与某个外部设备通信时，源和目的IP地址以及端口号。源和目的分别有两组IP配置参数。
ETCS_ID：与某个外部设备通信时，自身和对方的ETCS_ID。
发起方/响应方：与某个外部设备通信时，自身作为发起方还是响应方。
KMAC：与某个外部设备通信时的KMAC密钥。
(二)流程图。
TMR、表决器和ALE三个程序之间通过套接字进行通信。TMR与表决器之间的通信，表决器作为服务器端，TMR作为客户端。表决器与ALE之间的通信，表决器作为服务器端，ALE作为客户端。
1.TMR。
TMR程序启动后，创建三个线程，每个线程分别独立完成一个TMR部分的功能。TMR线程首先创建与表决器之间通信的套接字。若本TMR部分配置为启动，TMR线程继续执行循环功能，否则运行空循环。在周期循环中，TMR部分接收从表决器来的信息，包括表决器的周期计数值和来自适配层的消息。然后依次调用应用层、SAI安全子层、欧洲无线安全层的处理函数，最后将本周期的计算结果即欧洲无线安全层消息发送给表决器进行表决。
2.表决器。
启动表决器程序后，首先创建与三个TMR线程通信的套接字，然后创建与ALE程序通信的套接字，接下来执行周期循环功能，每周期自身的周期计数加一。每周期接收从适配层来的消息，然后向三个TMR线程发送。不论本周期是否有适配层消息，都向TMR线程发送自身的周期计数。然后接收从三个TMR线程来的计算结果，根据TMR的实际个数执行表决逻辑，当三个TMR部分都运行时，表决器检查三个TMR部分的计算结果是否有两个以上是一致的，并将其输出给适配层;若只有两个TMR部分在运行，表决器检查这两个TMR部分的计算结果是否一致，并将其输出给适配层;若只有一个TMR部分在运行，表决器不向适配层输出任何信息。
3.ALE。
启动ALE程序后，首先创建与表决器通信的套接字，然后进行周期循环功能。管理所有配置的外部设备的适配层连接，接收外部设备的TCP消息，接收从表决器来的欧洲无线安全层的计算结果，执行适配层的处理，然后向外部设备发送TCP消息，并向表决器发送经过适配层处理后的信息。
四、测试方法与实验结果
(一)实验目的与环境。
对三模冗余仿真系统安全通信接口的测试包括三大部分，其一是测试单通道环境下安全通信协议通信建立的过程是否正确;其二是测试信息在多个通道上传递的情况;其三是测试TMR发生故障的时候，设备之间能否正常建立通信。
整个环境包括两套PC机和一台交换机。每台PC机配备有一个独立的有线网卡，通过交换机连接到一起。PC机上运行仿真的冗余系统，PC机的操作系统为Windows，其上安装VC++6.0和以太网抓包工具。
PC1作为设备1，PC2作为设备2。设备1和设备2的RSSP-II配置参数如下：
(二)测试过程。
1.单通道正常通信。
设备1和设备2均只配置1个有效的IP地址，组一个通信IP地址组，两个设备通过这1组IP地址建立一个TCP连接进行通信。对于设备1，配置3个TMR的周期计数均为表决器计数+0。对于设备2，配置TMR3的周期计数为表决器计数+1，其他两个TMR的周期计数为表决器计数+0。设备1是一个正常的三模冗余系统，而设备2由于其中1个TMR部分故障是一个双机比较系统。
在以上配置下，设备1和设备2在一条TCP通道上建立安全连接进行通信，可以在该TCP通道上获取安全连接建立的全部TCP消息。
(1)建立1个TCP连接。
TCP连接的建立是一个三次握手的过程。作为发起方的设备1启动TCP连接的建立，从下图可以清楚的看到设备1向设备2发送TCP连接请求SYN报文，而设备2向设备1回复ACK报文，最后设备1再向设备2发送ACK报文。至此，设备1和设备2之间的TCP连接正式建立。
(2)建立安全连接。
安全连接的建立包括9个TCP报文。首先是欧洲无线安全层建立连接的4个交互消息，然后是SAI安全子层建立连接的5个交互消息。
(3)时钟偏差更新消息。
安全连接建立成功后，每两分钟，设备1/设备2分别向对方发送空的应用消息，收到空应用消息的一方回复空的应用消息，发送方收到应答消息后，重新计算设备之间的时钟偏差。
2.多通道。
设备1和设备2均配置2个有效的IP地址，组成两个通信IP地址组，两个设备通过这两组IP地址创建两个TCP连接进行通信。对于设备1，配置3个TMR的周期计数均为表决器计数+0。对于设备2，配置3个TMR的周期计数均为表决器计数+0。设备1和设备2都是完整的三模冗余系统。
在以上配置下，设备1和设备2在两条TCP通道下建立安全连接进行通信，可以在两个TCP连接上看到设备间的消息。
3.TMR故障。
设备1和设备2均只配置1个有效的IP地址，组一个通信IP地址组，两个设备通过这1组IP地址建立一个TCP连接进行通信。对于设备1，配置3个TMR的周期计数均为表决器计数+0。对于设备2，配置TMR1的周期计数=表决器计数+0;TMR2的周期计数=表决器计数+1;TMR3的周期计数=表决器计数+2。设备2的三个TMR部分的SAI安全子层数据包中时间戳信息不一致，表决失败，无法输出SAI安全子层的消息。
在以上配置下，设备1和设备2可以成功建立无线安全层的连接，但是无法建立SAI安全子层的连接。设备1发出OffsetStart后，无法接收到OffsetAnsw1。超时后，设备1重新建立安全连接。
五、成果及结论
在本文中，作者对安全通信协议从协议功能，报文类型及其应用，层次结构，通信过程，协议状态机等角度对协议进行了分析和论证，并结合三模冗余系统的特点进行设计。最后对设计进行了实现，并依据实现做了相应的实验以证明实现的正确性。不足的是，部分RSSP-II安全通信协议中的参数并没有进行配置，而是采用了默认取值，期望进一步研究参数值的意义，并在实验中证明取值的合理性。另外，RSSP-II安全通信协议中对欧洲无线安全层的密钥采用了三级管理，本文使用了明文的密钥，后期希望对密钥管理继续进行分析，进一步保证通信的安全。
作者：冯松
[摘要] 电子商务安全问题的核心是电子交易的安全性，为了保障电子商务交易安全，人们开发了各种用于加强电子商务安全的协议。当前应用比较广泛的电子商务安全协议主要有安全套接层协议SSL、安全电子交易协议SET和三方域安全协议3-D secure。文中对这三种主流协议进行了深入的分析和比较。
[关键词] 电子商务 安全协议 SSL SET 3-D secure
一、引言
随着互联网日益普及，基于Internet的电子商务已经深入到人们生活的方方面面。安全是电子商务的基石，如何保证电子商务交易活动中信息的机密性、真实性、完整性、不可否认性和存取控制等是电子商务发展中迫切需要解决的问题。为了保障电子商务交易安全，人们开发了各种用于加强电子商务安全的协议。这些协议主要有：安全套接层协议SSL、安全电子交易协议SET、超文本传输协议SHTTP、3-D secure协议和安全电子邮件协议（PEM、S/MIME）等。这其中应用最为广泛的协议主要有SSL、SET和3-D secure协议。
二、电子商务安全协议
1.安全套接层协议（SSL）
安全套接层协议(Secure Socket Layer，简称SSL)是美国网景公司（Netscape）推出的一种安全通信协议，其主要设计目标是在Internet环境下提供端到端的安全连接。它能使客户/服务器应用之间的通信不被攻击者窃听。SSL协议建立在可靠的传输层协议之上。高层的应用层协议能透明的建立于SSL协议之上。SSL协议在应用层协议通信之前就已经完成加密算法、通信密钥的协商以及服务器认证工作。在此之后应用层协议所传送的数据都会被加密，从而保证通信的私密性。
2.安全电子交易协议(SET)
安全电子交易协议(Secure Electronic Transaction，简称SET)是美国Visa和MasterCard两大信用卡组织联合于1997年5月31日推出的电子交易行业规范，其实质是一种应用在Internet上、以信用卡为基础的电子付款系统规范，目的是为了保证网络交易的安全。SET本身并不是一个支付系统，而是一个安全协议集，SET规范保证了用户可以安全地在诸如Internet这样的开放网络上应用现有的信用卡支付设施来完成交易。SET较好地解决了信用卡在电子商务交易中的安全问题。SET已获得IETF(The Internet Engineering Task Force，简称IETF)标准的认可。
3.三方域安全协议（3-D secure）
三方域安全协议（Three-Domain Secure，简称3-D secure）是Visa等继SET协议之后，推出的新一代的安全交易技术。与SET协议一样，它也是PKI(Public Key Infrastructure)框架下基于可信第三方的开放规范，设计目标同样是为在Internet上传输的信用卡支付信息提供安全保护机制。3D- Secure协议主要采用SSL 加密技术和商家服务器插件MPI( Merchant Server Plug- in) 技术来实现。在线交易中，它既能够查询并鉴别持卡人的身份，又能够保护支付卡信息在网络中传递的安全性。3D- Secure协议的这些功能是通过一个能够在支付交易过程中明确各方责任的模型——三方域模型( Three Domain Model) 。三方域模型的主要组成包括：发卡域、收单域和互操作域。
三、SSL与SET协议比较分析
SSL和SET是当前在电子商务中应用最为广泛的安全协议，两者的差别主要体现在以下几个方面。
1.工作层次
SSL协议工作于应用层和传输层之间，高层的应用层协议(例如：HTTP，FTP，TELNET等)能透明地建立于SSL协议之上。而SET工作于应用层。
2.认证机制
早期的SSL协议并没有提供身份认证机制，虽然在SSL3. 0中可以通过数字签名和数字证书实现浏览器和WEB服务器之间的身份认证，但仍不能实现多方认证。SET协议要求所有参与交易活动的各方都必须使用数字证书，较好的解决了客户与银行、客户与商家、商家与银行之间的多方认证问题。
3.安全程度
SET协议由于采用了非对称加密、消息摘要和数字签名可以确保信息的机密性、认证性、完整性和不可否认性，特别是SET协议采用了双重签名技术来保证各参与方信息的相互隔离，使商家只能看到持卡人的订单信息，而银行只能取得持卡人的信用卡信息。SSL协议虽也采用了公钥加密和信息摘要等技术，也可以提供机密性、完整性和一定程度的身份验证功能，但缺乏一套完整的认证体系，不能提供电子商务交易活动中非常重要的不可否认性证明。
4.运行效率
SET协议非常复杂、庞大、运行速度慢。一个典型的SET交易过程需验证电子证书9次、验证数字签名6次、传递证书7次、进行5次签名、4次对称加密和4次非对称加密，整个交易过程非常耗时；而SSL协议则简单很多，运行效率也比SET协议高。
5.部署成本
SSL协议已被大部分的浏览器和WEB服务器内置，无须安装专门软件；而SET协议中客户端要安装专门的电子钱包软件，在商家服务器和银行网络上也需安装相应的软件，部署成本高。
SSL协议与SET协议比较汇总如表1所示。
四、SET与3-D Secure协议比较分析
为了提高交易效率，降低部署成本，3-D Secure协议对SET协议进行了简化，两者的差别主要体现在以下几个方面。
1.机密性
SET协议和3-D Secure协议都使用对称和非对称两种加密技术来保证数据的机密性。但是SET协议采用双重签名技术来保证消费者机密信息对商家进行保密，而在3-D Secure协议中消费者的信息对商家来说是可见的。
2.不可否认性
SET协议使用数字签名来保证交易行为的不可否认性。3-D Secure协议规定发卡机构在通过持卡者向商家服务器发送信息之前，先要对其进行数字签名，以提供不可否认的证据。和SET相比，3-D Secure协议没有大量使用数字签名，但仍然可以提供不可否认性证明。
3.身份认证
SET协议使用证书和数字签名对消息来源进行身份认证。每个参与者都使用两个非对称密钥对，需要拥有两个由证书颁发机构同时产生和签署的证书。3-D Secure协议主要使用证书和口令对消息来源进行身份认证。不要求持卡者配备证书，但要求其他参与方都要有证书。
4.复杂性
与SET协议相比，3-D Secure协议在保证满足安全性要求的基础上简化了证书交换与大量的数字签名过程，从而使在线交易时间大大缩短，提高交易效率，降低部署成本。SSL协议与3-D Secure协议比较汇总如表2所示。
五、总结
SSL、SET和3-D secure协议是当前应用最为广泛的电子商务安全协议。三者相比，SSL协议相对简单，效率高且容易部署，但是它不支持多方认证，不支持不可否认性等电子商务安全性需求；SET协议虽然能够完全满足电子商务的安全性需求，但存在着协议复杂，效率低下，难以部署等问题。三者当中3-D Secure协议在保证满足安全性要求的基础上，对两者进行了适当的折衷，从而使在线交易时间大大缩短，使得电子商务在线交易的实施更加简捷。
参考文献:
[1]陆垂伟:电子商务中安全支付协议的研究[J]．商场现代化,2006(06)
[2]戴小波:基于SET协议的安全电子商务研究[J]．微计算机信息,2006(21)
[3]SET Secure Electronic Transaction Specification. Book 1:Business Description[s].Version 1.0，1997
作者：石 彪 刘利枚
【摘 要】随着信息技术的不断更新，3G移动通信系统已经为人们广泛使用，3G 移动通信系统网络安全问题也越来越受到人们的重视，可见，对3G移动通信系统的网络安全进行分析具有重要的意义，据此提出了一些具体的安全防范措施。
【关键词】3G移动通信系统;网络安全;防范措施
随着第三代移动通信(3G)网络技术的发展，移动终端功能的增强和移动业务应用内容的丰富，各种无线应用将极大地丰富人们的日常工作和生活，也将为国家信息化战略提供强大的技术支撑，网络安全问题就显得更加重要。
1.3G 移动通信系统及网络安全相关概述
3G移动通信系统即第三代移动通信技术，3G是英文the thirdgeneration的缩写。移动通信技术发展至今历经三次技术变革。3G的概念于1986年由国际电联正式提出，是将无线通信与互联网等新兴多媒体整合的新一代通信系统[1]。3G系统不仅满足了用户基本的通话需求，对于非语音业务如图像、视频交互，电子商务等，3G系统同样提供了优质业务的服务。
3G移动通信系统由于与互联网等多媒体通信结合，原本封闭的网络逐渐开放，一方面可以节省投资，另一方面便于业务升级，提供良好的服务。但与此同时3G移动通信系统的安全面临一定挑战。
构建3G系统的安全原则概括来说可做如下表述：建立在2G系统基础之上的3G系统要充分吸收构建2G系统的经验教训，对2G系统中可行有效的安全方法要继续使用，针对他的问题应加以修补，要全面保护3G系统，并且提供全部服务，包括新兴业务服务。3G系统需要达到的安全目标：保护用户及相关信息;保护相关网络的信息安全;明确加密算法;明确安全标准，便于大范围用户的之间的应用;确保安全系统可被升级，应对可能出现的新服务等。
2.影响3G移动通信系统网络安全的主要因素
3G移动通信系统的主要安全威胁来自网络协议和系统的弱点，攻击者可以利用网络协议和系统的弱点非授权访问、非授权处理敏感数据、干扰或滥用网络服务，对用户和网络资源造成损失。
按照攻击的物理位置，对移动通信系统的安全威胁可分为对无线链路的威胁、对服务网络的威胁和对移动终端的威胁，其威胁方式主要有以下几种。(1)窃听：在无线链路或服务网内窃听用户数据、信令数据及控制数据;(2)伪装：伪装成网络单元截取用户数据、信令数据及控制数据，伪终端欺骗网络获取服务;(3)流量分析：主动或被动流量分析以获取信息的时间、速率、长度、来源及目的地;(4)破坏数据完整性：修改、插入、重放、删除用户数据或信令数据以破坏数据完整性;(5)拒绝服务：在物理上或协议上干扰用户数据、信令数据及控制数据在无线链路上的正确传输实现拒绝服务攻击;(6)否认：用户否认业务费用、业务数据来源及发送或接收到的其他用户数据，网络单元否认提供网络服务;(7)非授权访问服务： 用户滥用权限获取对非授权服务的访问，服务网滥用权限获取对非授权服务的访问;(8)资源耗尽：通过使网络服务过载耗尽网络资源，使合法用户无法访问。当然，随着移动通信网络规模的不断发展和网络新业务的应用，还会有新的攻击类型出现。
3.3G 移动通信系统网络存在的安全问题
由于传播方式以及传输信息的影响，移动通信系统网络所面临的安全威胁更加严重，移动通信系统为保证数据信息的有效传播，无线电讯号需要在传播过程中进行多角度、多方向传播，并且传播必须具有强大的穿透力，和有线网络相比，其信息遭受破坏的因素会更多。3G用户的通信信息安全面临更多的威胁，由于 3G网络提供了许多新的服务，业务范围不断增加，3G移动通信系统用户可以登入互联网，通过手机终端共享网络资源，所以，来自网络的安全威胁也影响着3G 移动通信系统网络用户的通信信息安全。
相比2G系统，3G移动通信系统更易受到网络安全的威胁。因为3G系统相比之前的 2G系统数据资源量巨大，并且网络信息也比较多，有些信息涉及到金钱利益等方面，因此，不法分子以及黑客就会寻找机会，导致网络安全受到威胁。另外，3G 移动通信系统的网络开放程度比较高，所以，也给黑客的攻击创造了许多的方便条件，还有，如果3G网络软件设置有缺陷，也可能导致3G系统产生漏洞，给3G 网络带来不安全因素，造成潜在安全威胁。
4.3G 移动通信系统的网络安全防范对策
4.1 3G移动通信系统网络安全的技术
接入网安全的实现由智能卡USIM卡保证，它在物理和逻辑上均属独立个体。未来各种不同媒体间的安全、无缝接入将是研究开发的重点。3G核心网正逐步向IP网过渡，新的安全问题也将涌现，互联网上较成熟安全技术同时也可应用于3G移动通信网络的安全防范。传输层的安全因为互联网的接入受到更为广泛的重视，其防范技术主要采用公钥加密算法，同时具有类似基于智能卡的设备。应用层安全主要是指运营商为用户提供语音与非语音服务时的安全保护机制。代码安全，在3G系统中可针对不同情况利用标准化工具包定制相应的代码，虽有安全机制的考虑，但是不法分子可以伪装代码对移动终端进行破坏，可通过建立信任域节点来保证代码应用的安全。
4.2 3G 移动通信系统的安全体系结构
3G系统安全体系结构中定义了三个不同层面上的五组安全特性，三个层面由高到低分别是：应用层、归属层/服务层和传输层;五组安全特性包括网络接入安全、网络域安全、用户域安全、应用域安全、安全特性的可视性及可配置能力。网络接入安全是指3G网络系统中的对无线网络的保护。其功能包括用户认证、网络认证、用户身份识别、机密性算法、对移动设备的认证、保护数据完整性、有效性等。网络域安全是指运营商间数据传输的安全性，其包括三个安全层次：密钥建立、密钥分配、通信安全。用户域安全主要指接入移动台的安全特性，具体包括两个层次：用户与USIM卡、USIM卡与终端。保证它们之间的正确认证以及信息传输链路的保护。应用域安全是指用户在操作相关应用程序时，与运营商之间的数据交换的安全性。USIM卡提供了添加新的应用程序的功能，所以要确保网络向USIM卡传输信息的安全。安全特性的可视性及可配置能力是指允许用户了解所应用的服务的安全性，以及自行设置的安全系数的功能。
4.3 3G移动通信系统网络安全的防范措施
首先，个人用户应加强安全意识，对于不明信息的接收要慎重;确保无线传输的对象是确定的安全对象;浏览、下载网络资源注意其安全性;安装杀毒软件等。其次，企业用户大力宣传3G系统相关的安全知识，建立完善的管理及监管制度。最后，电信运营商要从用户、信息传输过程及终端等各个方面保证自身及用户接入网络的安全性。手机等移动终端已渗入日常生活的各个方面，3G移动通信系统的网络的安全性影响更加深远，也将面临更多的挑战。
5.结语
3G系统的安全以第2代移动通信系统中的安全技术为基础，保留了在系统中被证明是必要和强大的安全功能，并且对系统中的安全弱点做了很大的改进，同时也考虑了安全的扩展性。网络安全问题是系统的一个重要问题，只有保证所提供业务的安全性，才能获得成功。系统的安全要提供新的安全措施来保证其所提供新业务的安全。
【参考文献】
[1]曾勇，舒燕梅.3G给信息安全带来前景[J].信息安全与通信保密，2009，21(4)：45-47.
[2]邓娟，蒋磊.3G网络时代移动电子商务安全浅析[J].电脑知识与技术，2009，16(6)：113-115.
[3]刘岵，肖征荣，吕述望.3G系统演进中的安全问题[J].数据通信，2007，19(1)：21-24.
作者：刘世文 张庆刚
甲方：桐柏海晶碱业有限责任公司
乙方：
依据《安全生产法》、《消防法》、《工程建设安全管理条例》等法律法规和各级政府、博源集团公司、中源化学公司有关安全生产的规章制度，本着“谁受益，谁负责”、“管生产，必须管安全”的原则和“安全第一，预防为主，综合治理”的方针，为达到双方安全生产的共赢，经甲乙双方共同协商，就双方在生产(服务)过程中各自的安全管理职责和应尽的义务，达成如下条款：
一、甲方安全生产管理职责
(一)甲方在双方合作过程中应当按照国家《安全生产法》、《消防法》、《工程建设安全管理条例》等法律法规和博源集团公司、中源化学公司安全生产规章制度的要求，为乙方安全生产提供帮助和便利。
(二)甲方安全环保部是安全生产的主管部门，履行对乙方安全生产、现场管理工作的检查考核协调职责。具有对乙方违章作业勒令整改、处罚的权利。
(三)乙方作业区域的管理单位具有对乙方安全生产工作检查指导纠正违章作业的职责，具有为乙方作业提供安全环境和条件的职责。
(四)甲方项目(业务)主管部门具有对乙方进行技术交底、图
纸资料提供、危险告知、安全规章制度告知的职责。
二、乙方安全生产管理职责
(一)乙方在生产作业(服务)过程中必须遵守《安全生产法》、《消防法》等国家安全生产法律、法规要求，遵守行业作业规范和标准。
(二)乙方必须遵守甲方的各项管理制度，接受甲方的管理，接受甲方作业所在区域单位的管理，接受甲方各级安全管理人员的管理。
(三)乙方必须制定本单位的安全管理制度，配备专职(或兼职)安全管理人员，对其从业人员自行进行三级安全教育并建立安全档案。
(四)乙方必须为其为其从业人员购置国家要求的各类保险，并提交有关资料证明给甲方。
(五)乙方必须为其从业人员配备相应的符合国家标准的劳动保护用品。
(六)乙方在合同签订前一个星期内按其合同标的总额的10﹪缴纳安全生产保证金600元整(在甲方财务部交，施工完毕一年后无任何遗留退齐保证金)。
(七)乙方必须在合同签订后一个星期内将本单位管理组织、人员构成、所用设备清单、资质证明等资料手续一并交予甲方安全环保部存档。乙方管理人员变动后应及时通知甲方有关单位。
(八)乙方必须及时传达、贯彻甲方安全(消防)会议精神及要
求，必须经常开展各类安全、防火检查,加强安全隐患的整治和防范措施的落实,消除人的不安全行为、物与环境的不安全状态,确保人身和财产安全，施工过程中乙方的安全自己负责，对发生的人员伤亡和设施损坏所产生的责任和费用由乙方自己承担。
(十一)乙方应制定自己所承揽项目的安全生产事故应急预案，并进行演练。
三、作业现场的安全管理
(一)乙方进行动火、吊装、高处等危险作业时，必须按照甲方《安全作业票证制度》办理相应的安全作业票证，落实相应的安全作业措施，方可进行作业。装卸作业现场的安全管理由乙方全权负责。
(二)乙方施工现场用电必须按照甲方电气管理制度，由甲方采卤分厂进行安装，严禁私拉乱接。所用电气设施设备符合行业施工标准和规范。
(三)乙方在施工作业中必须遵守施工规范和安全规定。如与第三方交叉作业或相邻作业时，应当签订安全管理协议，明确双方的安全责任和义务，并统一接受甲方协调管理。
(四)乙方施工完毕后必须进行检查确认，做到现场“三清”。
四、违约处罚及法律责任
(一)对乙方违反国家法律法规和甲方安全管理规定，甲方进行处罚，罚款从工程款或安全保证金中扣除。
(二)乙方如造成甲方设备设施损坏，乙方除赔偿甲方损失外，
并接受甲方处罚。
(三)乙方如造成甲方人员伤亡，除按照国家规定赔偿外，并承受担法律责任。
五、附则
(一)本协议一式两份，甲乙双方各一份。
(二)本协议签订后生效。
(三)协议签订地点：桐柏海晶碱业有限责任公司采卤分厂。
甲方(安全生产管理)代表：乙方代表：
时间：二0一一年七月二十七日
发包单位：湖北安联建设投资有限公司(以下简称“甲方”) 承包单位：(以下简称“乙方”)
为认真贯彻落实“安全第
一、预防为主、综合治理”的安全生产方针，明确甲乙双方在项目承包工作中的安全管理责任，确保生产经营中人身、财产安全，根据有关安全生产法律法规和承包合同规定，经双方协商一致签订本协议。
1.乙方的主要负责人是乙方的安全生产第一责任人，依法履行安全生产主体责任，对乙方安全生产工作全面负责;分管负责人对安全生产工作具体负责;安全生产管理人员在其职责范围内对安全生产工作承担相应责任。
2.乙方对承包期内的全部生产经营活动(设计、管理、资金、技术、设备、设施和人员)实行自主管理，对生产现场的安全工作负总责，对生产过程中发生的安全事故承担安全生产管理责任。
3.乙方负责将相关安全资质证照复印件交甲方备案，并对其真实性、合法性、有效性负责。并保证从甲方承揽的工程项目在其资质等级许可的范围内。
4.严格执行国家有关安全生产∕职业卫生法律法规、国家标准、行业标准和围绕本工程制定的各项安全生产规章制度及安全标准化管理体系标准。
5.建立健全安全生产管理体系及安全生产管理机构，设立专职安全生产管理人员，建立健全本单位安全责任制、安全生产规章制度和各工种安全操作规程。
6.乙方的主要负责人、分管负责人、安全生产管理人员和特种作业人员必须按照国家有关规定经过培训考核合格后，持证上岗。
7.乙方必须依法保证安全生产所必须的资金投入。
8.乙方用工必须符合国家劳动法等相关法律法规及地方的有关规定。
9.乙方必须依法参加工伤保险，为从业人员足额缴纳工伤保险费。为在高危行业岗位或从事危险作业的人员，办理人身意外伤害保险，支付保险费。
10.乙方必须严格执行“三级安全教育”制度，对所属从业人员进行职业卫生、安全生产教育和培训，经考核合格后方能上岗，并建立从业人员三级安全教育档案备查。对所属从业人员经常性进行相关的安全生产法律、法规和规章制度教育，
4 页 第 1 页共
进行必要的安全操作技能培训，并如实告知从业人员本作业区域存在的危险有害因素、防范措施及其在安全生产方面的权利和义务。
11.乙方必须为所属从业人员提供符合安全技术标准的劳动工具、劳动防护用品和自救器材，保证作业环境符合安全职业卫生标准。
12.乙方必须对从事接触职业病危害作业的所属从业人员，按照国家有关的规定组织上岗前、在岗期间和离岗时的职业健康体检，并将检查结果如实告知从业人员，依法对用工职业危害后果负责。职业健康检查费由乙方承担。
13.乙方必须为从业人员建立职业健康监护档案，并按规定的期限妥善保管。
14.乙方必须制定事故应急救援预案，建立专职或者兼职应急救援队伍，配备应急救援设施设备和器材，定期开展应急救援演练，将评审发布的应急预案交甲方备案，便于配合救援。
15.乙方必须定期不定期的开展安全生产检查，及时消除隐患;发现重特大事故隐患的，应当立即采取防范措施，并向甲方相关部门报告隐患情况及措施落实情况。
16.乙方负责对所属区域内的各级危险源点的日常控制和管理。
17.乙方采购、租赁的安全防护用具、机械设备、施工机具及配件，应当具有生产(制造)许可证、产品合格证，并在进入生产现场前进行查验，确保符合作业安全要求。
18.乙方投入现场所使用的各种机械设备，需提供机械设备相关的技术文件和出厂说明书，还必须提供具有专业资质的检测、检验单位出具的安全技术检测证明，并将《检验报告》和《安全使用许可证》复印件送甲方备查。否则，不得投入使用。
19.生产过程中对人的不安全行为，物的不安全状态，作业环境的不安全因素和管理缺陷进行控制和管理，杜绝“三违”行为。
20.乙方对于参加施工作业的一切人员，必须遵守安全生产纪律，必须佩带工作证(卡)并戴好安全帽进入施工现场，按规定使用安全带，安全带必须高挂低用，挂设点必须安全、可靠，在作业中严格遵守本安全技术操作规程的有关规定，安全上岗，不违章作业，不擅离工作岗位，不乱串工作岗位，严禁酒后作业，并按规定穿衣着鞋，正确使用、保管个人安全防护用品。
21.乙方必须在作业现场入口处、起重机械、用电设施、出入通道口、楼梯口、
电梯井口、孔洞口、溜井口、爆破物及有害危险气体和液体存放处等危险部位，设置明显的安全警示标志，并根据作业要求安排相关管理责任人进行管理。安全警示标志必须符合国家标准。
22.乙方必须根据具体施工项目、不同生产施工阶段和周围环境及季节、气候的变化，定期对生产现场的危险有害因素进行辨识，制定相应的安全生产和职业卫生防范措施，作为本协议附件报甲方备案。生产现场暂时停止生产作业的，乙方必须做好现场防护，所需费用由乙方承担。
23.施工中需要使用到甲方的风、水、电、汽等动力能源，必须到甲方指定地点搭接，保持规范，不得到指定点以外的其它地点随意私拉乱接，未经甲方同意，不得随意乱动自己所承担项目范围以外的设备、工具及设施。
24.执行临时用电安全技术交底制度，对施工区域内自行管辖的操作人员进行临时用电安全技术交底，避免违章指挥、违章操作和误操作，确保安全用电。
25.乙方必须接受当地政府相关部门和甲方的安全生产监督检查和管理。
26.乙方工作需要外协时，必须书面向甲方提出申请，经甲方同意后，乙方按照本协议规定对外协方的相应资质进行审核合格后，必须与外协方签订安全生产管理协议，明确各自的安全生产管理责任后，方可进行。在协助工作开始和完成之前，乙方必须采取必要的安全保障措施，确保生产安全。
27.乙方在生产过程中一旦发生伤亡事故，应按照有关规定，及时如实地向地方政府安全生产监督管理部门报告，同时，向甲方报告。事故发生后，乙方应根据事故情况决定启动应急预案级别，立即抢救伤员，采取措施防止事故扩大，保护事故现场。按照国家有关规定进行调查、处理，作好事故的善后处理工作。不得隐瞒不报或迟报、谎报。
28.乙方人员在该项目承包工作时发生生产安全事故，按照事故调查处理报告中划分的责任范围，由乙方承担相应责任。
29.甲方向乙方收取 10000 元的安全保证金作为对乙方违反甲方相关管理规定进行考核的费用。如发生考核，乙方应在被考核后补足保证金数额，确保在协议有效期限内安全保证金数额不变。协议有效期满后，甲方全额返还保证金。
本协议书一式两份，甲乙双方各保存一份。
本协议经双方签字盖章后生效，未经双方共同协商同意，任何一方不得私自改
动或终止。本协议与工程项目承包合同具有同等效力，期限与工程项目承包合同一致。
甲方：乙方：
(公章)(公章)
法人代表(或委托代理人)：法人代表(或委托代理人)：
签订时间：年月日
甲方(出租方): 法定代表人: 乙方(承租方): 负责人: 负责人身份证号码: 联系人: 联系人电话:
甲乙双方于 年 月 日签订租赁合同(合同编号: ,以下称为“租赁合同”) 甲方将座落在 的物业(以下简称“出租物业”出租给乙方经营。为加强安全生产工作的管理，落实安全生产管理责任，保障人民生命和财产安全，根据《中华人民共和国安全生产法》、《消防法》和《广东省安全生产条例》及其他有关安全生产法律法规的规定，按照“谁承租，谁负责”的原则和坚持“安全第
一、预防为主”的基本方针，甲乙双方经协商一致，达成如下协议，供双方共同遵守。
(一)租赁用途
甲方出租给乙方的出租物业只限于乙方从事《物业租赁合同》(合巨编号: )中所限定的生产经营范围。
二、甲方的安全生产职责、权利及义务 (一)甲方的安全生产职责
1、向乙方宣传国家和地方关于安全生产和消防等方面的政策、法律和规定。
2、甲方提供的出租物业消防设备与设施的现状及补充: (1) 甲方提供的出租物业仅配备部分基本的消防设施，甲方配备不足 部分由乙方根据生产与使用情况进行补充，甲方予以同意: (2) 甲方提供的出租物业的疏散通道符合建设时的安全标准，如不符 合现时的消防安全要求，乙方应根据当地安全管理部门的要求进行设置: (3) 甲方提供的出租物业内配有基础配电设施。
3、对乙方的安全生产和消防工作进行督促检查，具体包括: (1) 督促和检查乙方建立、健全安全生产和消防责任制; (2) 督促和检查乙方制定安全生产和消防方面的规章制度、操作规程 及应急预案; (3) 督促和检查乙方对安全生产和消防的有效投入; (4) 抽查乙方的安全生产和消防工作，发现安全生产或消防隐患及时 提出处理意见; (5) 接受乙方生产安全或消防事故报告，根据事故性质及危害情况提 出处理意见，及时上报并配合有关部门调查处理工作，同时监督乙方进行事故处理。
4、按照上级安全生产和消防部门的部署或要求，通知并监督乙方开 展相关安全生产及消防工作。 (二) 甲方作为出租方，享有下列权利
1、甲方(在乙方的陪同下)有权进入乙方承租的出租物业进行安全检查，发现安全隐患有权要求乙方及时整改，乙方须将整改的结果向甲方报告
2、甲方有权知道乙方对出租物业进行装修时，其装修的总体方案及相应的消防安全方案。
3、甲方如发现乙方在出租物业从事非法生产经营活动时，有权向政府相关部门举报，且有权提前终止《物业租赁合同》。
4、甲方有权对出租物业内的各生产经营单位的安全管理工作进行相关的协调与监督。
(三) 甲方作为出租方，有下列义务
甲方有义务向乙方及时传达政府相关部门安全生产的法律法规和文件精神。
三、乙方的安全生产职责、权利及义务 (一) 乙方的安全生产职责
乙方在出租物业进行生产经营活动，是安全生产的责任主体，应 负有下列安全责任:
1、贯彻执行国家有关法律、法规，制定和实施安全生产的管理规定， 建立、完善、落实本单位的安全生产责任制。
2、根据本单位的实际情况设置符合法律法规规定的安全生产管理机 构，明确安全生产责任人，配备专职、兼职安全生产管理员，负责日常安全生产管理工作。
3、建立、健全本单位安全生产和消防责任制，制定安全生产和消防 方面的规章制度、操作规程及应急预案。
4、对本单位安全生产和消防进行有效投入。对本单位由于安全生产所须的资金投入不足导致的后果承担责任。
5、对本单位员工进行安全生产教育和培训，提高员工安全生产的管理水平，保证员工掌握安全操作技能，特种作业人员须持证上岗。
6、乙方不得擅自改变租赁合同约定出租物业的使用用途，不得在出 租物业内生产、经营、储存、使用危险物品，不得利用出租物业生产、经营、储存危险化学品，如生产需要使用危险化学品的，其储存和使用条件应符合法律法规和标准规范要求。
7、乙方在出租物业的生产经营应当具备法律、法规和标准规定的安 全生产条件。
8、乙方不得将出租物业的生产经营项目、场所、设备发包或者出租 给不具备安全生产条件或者相应资质的单位或者个人。
9、未经甲方同意乙方不得将出租物业擅自转租、转让或转借，不得 利用出租物业进行非法活动。
10、乙方确保在出租物业从事的生产经营活动，在国家安全生产相关法律法规和条例规章的范围内进行。
11、配合甲方对出租物业的安全检查工作，接受甲方对本单位的安全 生产和消防工作的检查、监督，自行开展本单位的安全生产和消防检查，对发现的安全问题、生产安全或消防隐患，应及时整改、消除或报告。
12、乙方须在出租物业内做好防火、防涝、用电、用气的安全检查， 不得在出租物业公用部位堆放杂物、垃圾，保障出租物业疏散通道、安全出口、消防车通道畅通，保证出租物业防火防烟分区、防火间距符合消防技术标准。 l
3、乙方应保证用电安全，严禁在出租物业内私自拉接电线和随意加大负荷或改变保险装置;严禁在出租物业内使用没有自动断电保护装置的伪劣接线板电器等。出租物业的房屋离人时必须拔掉电源插头，关掉电源开关，保证安全用电。乙方在出租物业的家用电器使用中一旦出现问题，发生事故，由乙方完全负责。
14、乙方须在出租物业内配备灭火器等基本消防器材，放在室内显 眼、易取的位置，并做好定时检查保持整洁完好。
15、乙方不得在出租物业内存放易燃易爆物品，燃放烟花炮竹或动 用明火。
16、乙方发现出租物业建筑物存在漏水、裂缝或其他影响安全使用的问题，应迅速告知甲方予以处理。乙方负责保护出租物业建筑物的整体结构，不得私自拆除和改装出租物业建筑物及影响整体结构，不得破坏出租物业建筑物外貌。
17、乙方在租赁合同约定范围内，在出租物业从事生产、仓储、餐饮、 娱乐、旅馆等经营活动，须确保依据安全生产相关法律法规的要求，通过消防部门的验收,取得消防验收合格后方从事上述生产经营活动。
18、乙方在租赁合同约定范围内将出租物业作仓库使用时，须确保不存放易燃易爆危险化学品，并告知甲方所存放的物品的危险特性。
19、乙方在租赁合同约定范围内将出租物业用作开设餐厅、旅馆、娱乐场所时，须碓保场所内(除厨房内可存放少量的瓶装煤气外) 不存放易燃易爆危险化学品。
20、乙方确保不在出租物业进行私自隔间、隔楼等违章搭建，乙方不得将厂房、仓库与宿舍设置在同一建筑物内，且安全间距应符合法律、法规和标准、规范要求。严禁乙方在出租物业出现“三合一”。“多合一”场所“三合一”场所指企业员工集体宿含与生产作业、物资存放的场所相通连的家庭作坊式的场所:“多合一”场所指集生产加工、储存、经营、生活住宿等为一体的场所) 等现象发生。
21、乙方负责出租物业内消防设备与设施的管理与保养。
22、乙方对出租物业进行新建、改建、扩建项目时，必须经甲方同意，且消防、安全、环保、职业卫生等设施应按法规三同时要求进行。
23、乙方确保主要负责人、安全管理人员、特种作业操作人员应经专门机构培训合格后持证上岗。
24、乙方确保对出租物业内存在的危险有害因素进行安全标识及告 知其员工，并进行全员安全培训，使全员具备本岗位的安全生产知识和技能。
25、乙方确保建立安全生产事故应急救援预案并定期组织演练。
26、乙方在出租物业进行经营活动的员工须按照法律规定参加工伤社 会保险。
27、乙方在出租物业内不得违章指挥、强令员工冒险作业。
28、乙方在出租物业内发生生产安全事故，应立即采取救援行动，并立即按事故报告条例如实向甲方及有关部门报告，积极配合甲方及有关部门的调查处理。
29、乙方在承租出租物业期间须完成上级安全生产和消防部门部署的其他安全生产及消防工作。
30、乙方在承租出租物业期内指派 同志(电话 )负责承租出租物业区域内的安全工作，接受甲方的管理。 (二)、乙方作为承租方，享有下列权利
乙方经甲方书面同意后可根据自身生产经营的实际情况。将部分出租物业再次转租给具备安全生产条件或者相应资质的单位和个人(下称“第三方”)，乙方将部分出租物业转租第三方期间的安全管理责任由乙方负责。
(三)、乙方作为承租方，有下列义务
l、乙方有义务积极配合政府相关部门的安全执法检查，并对检查中指出的问题进行及时的整改。
2、乙方有义务全力配合并参加甲方组织开展的安全活动及事故应急救援预案演练等。
3、乙方有义务开展经常性的安全教育培训，以及参加公益性安全宣传教育活动。
四、其他约定
1、乙方在承租出租物业期间发生的生产安全事故，由乙方直接对当 地安监局负责，并自行承担所有法律责任，包括行政、刑事及民事赔偿责任。
2、乙方有下列情形之一的，甲方有权采取停水、停电措施，有权解 除与乙方之间的租赁合同: (1) 经甲方或安委会检查发现乙方存在安全生产和消防隐患并提出整改或处理意见后，乙方拒不整改或处理的; (2) 发生重伤以上安全事故或火灾的; (3) 因违反安全生产或消防等法律法规被有关部门责令停产停业的; (4) 发生其他严重违反安全生产或消防法律法规的行为的。
3、因乙方未能履行安全责任，甲方有权提前解除租赁合同并收回出租物业，所造成的任何损失甲方不承担任何责任。
4、因乙方未能履行安全责任以及由于乙方或其他方责任引起的伤亡、 火灾、车辆、物损、治安等各类事故，造成自身、甲方或第三方人员伤亡和财产损失的，应由乙方或其他责任方承担事故责任和经济赔偿，甲方不承担任何责任，并有权通过法律途经向乙方或其他责任方追索赔偿; 甲方对上述原因发生的各类事故，尽力协助做好抢救工作，所需费用由乙方或其他责任方承担。
5、如乙方未按本协议约定履行，发生事故的，由乙方完全负责。
五、本协议一式两份，甲方、乙方各执一份，自双方签字盖章之日起 生效，与租赁合同(合同编号: ) 具有同等法律 效力。续签合同时重新签定《安全生产管理协议》。当合同到期因特殊原因延迟续签期间或终止合同后乙方在没有完全撤离期间，本协议仍然有效。
甲方: 代表人: 乙方: 代表人: 本协议签订日期:
工程名称：
总包方(章)(以下简称甲方) 分包方(章)(以下简称乙方)
为全面履行甲乙双方签订的建设施工合同内容，进一步明确在施工过程中甲乙双方的安全责任，保护施工人员的安全和健康，防止伤亡事故的发生，依据《中华人民共和国安全生产法》、《建设工程安全生产管理条例》及其他有关法律、法规、签订本协议。 本协议为合同补充条款，在双方签订工程施工合同的同时签订本协议，经双方签字盖章生效，与合同具有同等法律效力，双方应认真履行。
一、甲乙双方应共同遵守国家和工程所在地政府有关安全生产的法律、法规和规定，认真执行国家、行业、企业安全技术标准。
二、总包方应履行如下职责：
1、组建施工现场安全生产领导机构，定期召开安全工作会议，建立、健全安全生产责任制和群防群治制度，制定各项安全生产规章和安全生产目标责任，形成一体化的安全生产监督管理体系和保证体系，并按照职责分工抓好落实。
2、坚持“安全第一，预防为主”的方针，不得违章指挥和违章作业，在组织施工生产的同时必须先落实安全技术措施，防止事故发生。
3、抓好安全教育，严肃安全纪律，规范安全行为，禁止野蛮施工，防止施工扰民。
4、发生事故应立即采取措施保护现场，抢救伤员，防止事故扩大，并及时报告业主和上级主管部门，组织事故调查小组，查清事故原因，确定事故责任，按照“四不放过”原则制定改进措施，提出对事故责任者的处理意见。
三、分包方对本单位施工中的安全工作负直接责任，必须履行如下职责，如未履行，处责任人50～500元罚款，处责任单位2000～5000元罚款：
1、分包单位进场前，必须和总包单位签订安全生产协议。
2、配备项目经理和专职安全生产管理人员(项目经理和专职安全管理人员必须持有效的上岗证和安全考核合格证;劳务分包单位施工人员在50人以下的，应当配备1名专职安全管理人员;50-200人的，应当配备2名专职安全管理人员;200人以上的，应当配备3名及以上专职安全管理人员，并根据所承担的分部分项工程施工危险实际情况增加，不得少于工程施工人员总人数的5‰)，明确责任人，随时检查安全生产情况并作好记录。如发生安全事故，由分包方负责。
3、对电气焊等特种作业人员应持证上岗并坚持现场检查验收制度，禁止非特种作业人员从事特种作业。
4、施工人员进场前应组织学习有关安全生产的法律、法规和相应的操作规程，做到预防为主。
5、在容易发生火灾的区域动火时，应事前向甲方申请，经批准并同时采取有效的防范措施后方可施工。储存使用易燃易爆器材时应采用相应的消防安全措施。
6、施工现场生活区与施工区应分离并符合消防规定要求及防火有关规定。
7、施工现场应配备合格的消防器材和消防水源，并派专人负责。
8、分包方应负责现场施工人员的安全管理，如出现意外伤亡事故，由分包方承担相应的经济责任和法律责任。
9、遵守甲方安全管理制度，参加工地安全生产领导机构，出席安全工作会议，执行会议决定。
10、按照甲方的要求制定本单位安全目标责任、管理规章制度，并向甲方备案。
11、严格执行建设部建质[2009]87号«危险性较大的分部分项工程安全管理办法»的规定编制专项安全施工方案，严格审批、落实责任，专人跟踪管理，并严格按施工组织设计或施工方案施工，杜绝违章操作、违章作业。
12、进入现场的本单位施工人员，必须实行先教育后上岗的原则，即经过三级教育，安全考试合格，体检合格，签定用工合同，报甲方现场相关管理人员检查合格后，方可进入本现场。相关资料存现场安全管理台帐备查。
13、对本单位的施工人员应登记造册，如实向甲方报告，接受甲方入场前的安全教育。有人员调整时，要立即报告甲方，并进行安全教育。未经安全教育的，不得进入施工现场，不得录用无身份证件的人员和未满十六岁的童工。
14、按规定要求设置安全技术管理人员，负责操作过程中的安全检查。
15、负责班前安全教育和工种变换的安全教育，同时有针对性地进行安全技术交底。
16、向甲方申报劳动保护用品和机具设备的检查验收，经验收合格后方可使用。
17、教育本单位职工遵章守纪，不违章指挥和违章操作。施工中如因乙方人员违章指挥、违反安全纪律、违反安全操作规程，甲方现场管理人员按相关的管理办法进行处罚;如果发生伤亡事故，其直接损失由乙方负责，并承担政府有关部门对发包方的经济处罚。
四、分包方在施工生产中的安全纪律和安全技术有下列行为之一者，处责任人50～500元罚款，处责任单位2000～5000元罚款：
1、未按规定正确使用(佩戴)安全帽、安全带等劳保用品或用具。
2、打架斗殴、聚众闹事影响生产和工作秩序，影响企业声誉。
3、酒后及赤脚上班等违反安全纪律的行为。
4、其他违反安全纪律的行为。
5、班组无安全活动记录或作假记录。
6、未搭设临边防护或未按规定设置。
7、未搭设洞口防护或未按规定设置。
8、脚手架未按规定设置连墙杆或剪刀撑。
9、操作层脚手板未满铺，上下操作层无通道。
10、电梯井或脚手架内未按规定设置水平网。
11、沟、坑、井无上下通道或爬梯，上口无防护措施。
12、电梯防护门未工具化、定型化或安装不牢固。
13、安全网与钢管连接未使用与安全网同材质的尼龙绳或18#圆丝捆绑。
14、施工用电未执行一机、一闸、一箱、一漏或漏电保护器失灵。
15、在悬挑外架、爬升外架上堆放施工料具，底部封闭不严密。
16、用电设备无开关箱控制、直接接在二级箱上。
17、爬升外架升降前后无书面升降记录(通知)，升降过程无安全监护人。
18、垂直交叉作业无隔离防护措施。
19、阴暗、潮湿环境或坑、井照明未使用安全电压。
20、施工垃圾未采用相应容器或管道运输，凌空抛掷。
21、私自拆毁安全设施、设备或装置。
22、未按国家规范规定履行验收手续。
23、挖孔桩作业前及作业中未送风或对地下有毒有害气体无检测、试验措施。
24、主体施工无外脚手架和作业平台。
25、使用宽度小于20cm，厚度小于5cm或对接的木枋作脚手板。
26、预埋、剔打、植筋、支(拆)模、安装等高处作业无可靠保护措施。
28、配电箱、开关箱未采用角钢制作支架或违规采用木制配电箱的。
29、卸料平台钢丝绳麻心已经腐烂、断裂。
30、直径ф10-20mm的钢丝绳使用绳卡少于4个。
31、塔机无安全装置及安全装置不灵敏。
32、人工插接的吊绳绳扣编结长度小于钢丝绳直径15倍。
33、基础施工无便道或不畅通、无防护栏杆。
34、挖孔桩提升机使用的钢丝绳不匹配，提升机未使用封闭挂钩，井口作业人员未拴安全带，上下井人员未系保险绳。
35、 宿舍照明未使用低压电或超负荷自动断电装置。
36、工具式型钢卸料平台无作业指导书(方案)。
37、其他违反安全技术规定的行为。
五、对分包方不履行职责，以及在施工生产中不遵守安全纪律和安全技术规程，由总包方公司或项目管理人员开出罚款单，由总包方公司财务处在工程进度款中统一扣除。
六、此协议作为合同附件，一式两份，甲乙双方各持一份。
发包方(甲方)(章)承包方(乙方)(章)
分管副总经理：法定代表人：
安保部：项目经理：
年月日年月日
土建单位：
安装单位：
为了贯彻“安全第
一、预防为主”的方针，保护国家、企业的财产免遭损失，保障职工的生命安全和健康，保障施工生产的顺利进行，特制定双方安全生产管理协议;
双方应贯彻执行国家、行业的安全生产、劳动保护和消防工作的各类法规、
条例、规定。
各单位的负责人必须对本单位职工进行安全生产教育，以增强法制观念和提
高职工的安全意识及自我保护能力，自觉遵守安全生产六大纪律和制度。 各单位应认真贯彻执行工地的分部分项、分工种及施工安全技术交底要求。
各单位的负责人必须检查具体施工人员落实情况，并进行经常性的督促、指导，确保施工安全。
各单位的负责人应对所属施工及生活区域的施工安全、文明施工等各方面工
作全面负责。
各单位负责人应定期参加工地、班组的安全活动，以及安全、防火、生活卫
生等检查，并做好检查活动的有关记录。
各单位对各自的施工区域、作业环境、安全防护设施、操作设施设备、工具
用具等必须认真检查，发现问题和隐患，立即落实整改。
各单位如需相互借用和租赁各种设备以及工具的，应有双方有关人员办理借
用和租赁手续，制定有关安全使用及管理制度。借出单位应保证借出的设备和工具完好并符合要求，借入单位必须进行检查，并做好书面移交记录。 各单位对于施工现场的脚手架、设施、设备的各种安全防护设施、保险装置、
安全标志和警告牌等不得擅自拆除、变动。如确需拆除变动的，必须经施工负责人和安全管理人员的同意，并采取必要、可靠的安全措施后方能拆除。 特种作业人员，必须按规定经有关部门培训、考核合格后，持有效证件上岗
作业。起重吊装人员必须遵守“十不吊”规定，严禁违章、无证操作;严禁不懂电器、机械设备的人员，擅自操作使用电器、机械设备。
各单位必须严格执行防火防爆制度，易燃易爆场所严禁吸烟及动用明火，消
防器材不准挪作他用。电焊、气割作业应按规定办理动火审批手续，严格遵守“十不焊”规定。
在施工过程中，各单位应注意地下管线及高、低压架空线和通信设施、设备、
工程成品的保护。如遇有问题或情况不明时要采取停止施工的保护措施，并及时向上级汇报。
贯彻“谁施工区域谁负责安全、防火”的原则。若双方发生交叉作业，应提前
告知对方，并采取相应的防护措施，
土建单位名负责人：安装单位负责人：
年月日
为全面履行甲乙双方签订的建设工程施工合同内容，进一步明确在施工过程中甲乙双方的安全责任，保护施工人员的安全和健康，防止安全事故的发生，依据《中华人民共和国安全生产法》、《中华人民共和国矿山安全法》、《中华人民共和国煤炭法》、《煤矿安全规程》及其他有关法律、法规，经协商达成一致，并同意按照附录条款签订本协议。
本协议为施工合同补充条款，与合同具有同等法律效力，应认真履行。
一、总则
1.甲方有权监督检查乙方施工现场的施工质量、安全标准化、文明生产等工作情况。乙方应当在甲方的监督和管理下，建立健全施工现场安全管理责任制，并组织实施。
2.乙方的相关有效证照、特殊工种操作证、安全管理制度等报甲方安全管理部备案。乙方管理人员、特殊工种作业人员须持有安全管理考试合格证和特殊工种操作证，方可上岗监督、检查、指挥和作业。
3.甲、乙双方必须遵守国家和地方政府颁布的有关安全生产的法律法规、规范、标准及行业主管部门颁布实施的各种规定，积极参加各种有关促进安全生产的各项活动。严禁出现“违章指挥、违章作业、违反劳动纪律”等现象发生。
4.乙方必须规范管理。建立健全安全培训、安全教育、安全监督检查、职业病防治、领导带班等各类安全管理制度。严格执行和现场落实三大规程及补充安全技术措施，做到安全生产。
5.乙方负责编制施工工程的《作业规程》、《操作规程》、《灾害救援预案》及其他需要补充的安全技术措施，按照有关程序进行审批、审批后报送甲方(安全管理部、工程部、通风区、调度室)等有关部门和有关领导后，方可进行组织施工，甲方有关部门负责监督实施。
6.乙方对施工成巷段的管、线、电气设备、设施的安装和使用必须严格执行《煤矿安全规程》和施工设计并严格按照有关标准要求进行铺设和安装。管线吊挂间距符合标准要求，必须要有符合标准规定的标志牌。电气设备入井必须经甲方进行防爆检查，取得入井许可证后方可入井，电气设备严格按照有关规定定期进行防爆检查和维护，并将检查和维护资料交于甲方安全管理部及工程部(机电科)存档备查。 7.乙方施工的机械和电气设备设施必须做到完好、使用安全平稳，设备清洁卫生。严格执行特殊设备操作人员持证上岗操作制度。小型设备、器具不使用时必须按用途或功能分类整齐的摆放在离工作面一定安全距离的材料架上，材料架要挂有标志牌(标志牌包括：材料型号、用途、数量等)，不得乱堆乱放。机械设备10米范围内要挂有设备操作规程等安全牌板。
8.甲、乙双方应当严格按照《陕西省煤矿安全生产标准化标准及考核评级办法》施工和监督检查。严格执行好三大规程，严格执行有关标准，做到头清渣净，安全施工、文明施工。甲方业务部门每旬组织一次安全生产标准化大检查，对照标准检查验收。
9.乙方必须保证施工巷道地段畅通，排水系统处于完好状态;保持施工巷道的整洁，随时清理施工垃圾。
10.乙方必须保证施工现场安全保卫工作，采取必要的防盗措施。 11.甲、乙双方必须加强爆炸物品的运输、储存和使用管理工作，严格执行领、用、退制度。
12.乙方必须严格依照《中华人民共和国消防条例》的规定，在施工现场建立和执行防火管理制度，设置符合消防要求的消防设施，并保持完好的备用状态。
13.乙方三班必须有队管人员带班与工人同时下井、同时升井并做好带班记录。甲方只负责监督检查工作。
14.根据中华人民共和国国务院令第493号文件《生产安全事故报告和调查处理条例》，施工现场发生生产安全事故的处理，依照国家相关规定处罚执行。因事故和被上级部门和甲方责令停产整顿期间，甲方不支付给乙方任何费用。
15.乙方负责施工过程中的安全主体责任。乙方在施工过程中出现的所有安全事故，甲方安全管理部有权本着“四不放过”的原则进行追查，分析和处罚。因此而发生的一切费用全部由乙方承担。
二、甲、乙双方责任与义务
1.甲方有权要求更换乙方队伍中不执行国家、地方、行业主管部门发布的法律、法规、安全条例、指令和甲方安全管理制度的人员，乙方无条件执行。
2.对乙方不符合安全标准要求的工程和存在重大安全隐患的工作地点，甲方有权立即撤出现场施工人员，停止工作;乙方必须立即采取措施进行整改，以达到安全标准。否则，甲方将按照相关规定对乙方进行加倍处罚。 3.乙方违反安全生产、文明施工、职业病防治、治安、消防、规定的行为，甲方依据相关规定有权要求乙方进行整改、完善，必要时给予经济处罚。
4.乙方必须遵守并且服从甲方安全生产各项规章制度和管理方式，并按合同有关条款加强自身管理，履行乙方责任。
5.乙方必须执行《作业规程》、《操作规程》、补充安全技术措施等审批制度、安全例会与班前会讲安全制度，并做好原始记录备查。严禁无规程无措施施工。
6.乙方必须执行职工安全培训教育制度，并经考试合格方可上岗。 7.甲方负责安排专职安全检查员、瓦斯检查员，负责日常安全生产监督检查，确保规程措施在施工现场得到贯彻实施。
8.乙方必须严格执行安全防范制度，采取一切严密的、符合安全标准的预防措施，确保所有工作场所的安全，不得存在危及工人安全和健康的危险情况，并保证施工地点和附近所有人员的安全。
9.乙方使用的各类机械、电气设备，做到性能良好，安全防护设置齐全、灵敏、可靠。各类机械、电气设备和防护设施自检后报甲方工程部(机电科)，经验收合格后方可投入使用。
10.乙方必须教育和约束自己的职工严格遵守施工现场安全管理规定。 11.乙方必须执行个人劳动防护用品定期、定量供应制度，防治职业病危害。 12.乙方必须严格执行事故报告制度。施工过程中发生事故，必须立即汇报甲方调度室并立即组织实施抢救工作。甲方按事故报告程序进行上报。
三、罚则
1.甲方检查发现施工现场存在的安全隐患，及时详细通知乙方，乙方必须立即按要求落实整改，对未按规定时间、标准、要求整改的，按公司(局)有关规定进行处罚。
2.乙方在合同期内任何时候、任何地点违反有关安全生产规定发生伤亡事故，乙方除承担主体责任外，同时承担发生事故的所有费用，并包括上级罚款和对甲方单位及个人罚款。
3.乙方必须无条件接受各级安全监察部门、地方政府与甲方的安全检查。若因乙方安全管理不到位、安全措施不落实及安全隐患整改不及时、发生“三违”等原因导致安全处罚、停产的，一切后果由乙方负责，并按双方签订的《工程施工合同》赔偿甲方全部损失并承担上级罚款。 4.本协议未尽事宜，按国家及行业部门有关规定执行。
甲乙双方必须严格执行本协议。本协议作为合同附件，一式四份，双方各持二份。
甲方(盖章)
法人或 代理人(签章)
法人或
代理人(签章)
乙方(盖章)
推荐阅读：
企业安全生产管理协议（精选9篇）07-05
1安全生产管理协议（推荐9篇）07-24
工程安全生产管理协议（共9篇）10-14
安全生产管理协议书（共9篇）02-04
劳务分包安全生产协议（共6篇）03-11
项目安全生产协议书（共9篇）06-16
安全生产协议书精（通用7篇）09-05
职工安全生产协议书（推荐9篇）09-10
安全生产协议书工人（推荐9篇）09-24
进场安全生产协议书（推荐6篇）10-28
