安全管理体系及管理网络
网络安全防护系统建设及管理方案设计报告
网络安全防护系统建设及管理方案设计报告第一章网络安全概述 (3)1.1 网络安全现状分析 (3)1.1.1 网络攻击手段多样化 (3)1.1.2 网络安全事件频发 (3)1.1.3 法律法规滞后 (3)1.2 网络安全防护目标 (4)1.2.1 保障国家安全 (4)1.2.2 保护公民个人信息 (4)1.2.3 促进经济社会发展 (4)1.2.4 提高网络治理水平 (4)1.2.5 增强国际竞争力 (4)第二章网络安全防护体系设计 (4)2.1 防护体系架构 (4)2.1.1 总体架构 (4)2.1.2 分层设计 (5)2.2 防护策略制定 (5)2.2.1 安全策略原则 (5)2.2.2 安全策略内容 (5)2.3 防护技术选型 (5)2.3.1 防火墙技术 (5)2.3.2 入侵检测技术 (6)2.3.3 安全审计技术 (6)2.3.4 加密技术 (6)2.3.5 身份认证技术 (6)2.3.6 安全防护软件 (6)2.3.7 安全管理平台 (6)第三章网络安全防护系统建设 (6)3.1 系统需求分析 (6)3.2 系统设计 (7)3.3 系统开发与实施 (7)第四章网络安全防护设备部署 (7)4.1 设备选型 (8)4.2 设备配置与调试 (8)4.3 设备监控与维护 (8)第五章网络安全防护策略实施 (9)5.1 防火墙策略 (9)5.1.1 策略制定 (9)5.1.2 策略实施 (9)5.2 入侵检测与防御 (9)5.2.2 入侵防御措施 (10)5.3 安全审计与合规 (10)5.3.1 审计内容 (10)5.3.2 审计流程 (10)5.3.3 合规性评估 (10)第六章数据安全与备份 (11)6.1 数据加密技术 (11)6.1.1 加密技术概述 (11)6.1.2 对称加密技术 (11)6.1.3 非对称加密技术 (11)6.1.4 混合加密技术 (11)6.2 数据备份策略 (11)6.2.1 完全备份 (11)6.2.2 差异备份 (11)6.2.3 增量备份 (12)6.2.4 热备份与冷备份 (12)6.3 数据恢复与应急响应 (12)6.3.1 数据恢复策略 (12)6.3.2 应急响应措施 (12)6.3.3 应急响应流程 (12)第七章网络安全监测与预警 (13)7.1 监测系统设计 (13)7.1.1 设计目标 (13)7.1.2 设计原则 (13)7.1.3 系统架构 (13)7.2 预警机制建立 (14)7.2.1 预警目标 (14)7.2.2 预警指标 (14)7.2.3 预警流程 (14)7.3 应急响应流程 (14)7.3.1 应急响应级别 (14)7.3.2 应急响应流程 (14)第八章网络安全教育与培训 (15)8.1 员工安全教育 (15)8.1.1 安全教育内容 (15)8.1.2 安全教育方式 (15)8.2 安全培训与考核 (15)8.2.1 安全培训 (16)8.2.2 安全考核 (16)8.3 安全意识提升 (16)8.3.1 安全意识宣传 (16)8.3.2 安全意识培训 (16)第九章网络安全管理制度建设 (16)9.1.1 制定原则 (17)9.1.2 制定流程 (17)9.2 管理制度执行 (17)9.2.1 宣传培训 (17)9.2.2 落实责任 (17)9.2.3 监督检查 (17)9.2.4 激励与惩罚 (18)9.3 管理制度监督与改进 (18)9.3.1 监督机制 (18)9.3.2 改进措施 (18)第十章网络安全防护系统评估与优化 (18)10.1 系统评估指标体系 (18)10.2 系统功能评估 (19)10.3 系统优化与升级 (19)第一章网络安全概述1.1 网络安全现状分析信息技术的飞速发展，网络已成为我国经济、政治、文化、社会等各个领域的重要基础设施。
企业如何构建全面的网络安全管理体系
企业如何构建全面的网络安全管理体系在当今数字化时代，企业的运营和发展高度依赖信息技术。
然而，伴随着网络技术的飞速发展，网络安全威胁也日益严峻。
从数据泄露到网络攻击，从恶意软件到系统漏洞，各种安全问题层出不穷，给企业带来了巨大的潜在风险。
因此，构建全面的网络安全管理体系已成为企业生存和发展的关键。
一、明确网络安全管理目标和策略企业首先需要明确自身的网络安全管理目标，这应该与企业的整体业务目标相一致。
例如，如果企业的核心业务依赖于客户数据的保密性，那么确保数据不被泄露就是首要的安全目标。
在明确目标的基础上，制定相应的网络安全策略，包括访问控制策略、数据加密策略、漏洞管理策略等。
同时，网络安全策略应该具有灵活性和适应性，能够随着企业业务的变化和技术的发展进行及时调整。
这就需要企业的管理层和安全团队保持对行业动态和新技术的敏锐洞察，不断评估和改进现有的安全策略。
二、建立完善的网络安全组织架构一个有效的网络安全管理体系离不开合理的组织架构。
企业应该设立专门的网络安全管理部门，明确其职责和权限。
这个部门不仅要负责制定和执行安全策略，还要监督和协调其他部门的安全工作。
此外，要在各个部门中指定网络安全负责人，形成一个覆盖全企业的网络安全管理网络。
这些负责人要与安全管理部门保持密切沟通，确保本部门的业务活动符合企业的网络安全要求。
为了提高网络安全管理的效率和效果，还需要建立明确的工作流程和沟通机制。
例如，在处理安全事件时，要有清晰的报告流程和应急响应流程，确保问题能够得到及时解决。
三、加强员工网络安全意识培训员工往往是企业网络安全的第一道防线，也是最容易被突破的防线。
因此，加强员工的网络安全意识培训至关重要。
培训内容应包括基本的网络安全知识，如识别钓鱼邮件、设置强密码、避免使用公共无线网络处理敏感业务等。
同时，要通过案例分析、模拟演练等方式，让员工了解网络安全威胁的严重性和可能造成的后果，提高他们的警惕性。
此外，还应该制定相关的规章制度，明确员工在网络安全方面的责任和义务，对违反规定的行为进行严肃处理。
网络安全管理制度_网络安全管理制度体系
网络安全管理制度_网络安全管理制度体系为保护网络系统的安全、促进计算机网络的应用和发展，应制定规范的网络安全管理制度。
下面小编为大家整理了有关网络安全管理制度的范文，希望对大家有帮助。
网络安全管理制度篇1 1、遵守国家有关法律、法规，严格执行安全保密制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及黄色信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私。
严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。
2、网络安全管理员主要负责全单位网络(包含局域网、广域网)的系统安全性。
3、良好周密的日志审计以及细致的分析经常是预测攻击，定位攻击，以及遭受攻击后追查攻击者的有力武器。
应对网络设备运行状况、网络流量、用户行为等进行日志审计，审计内容应包括事件的日期和时间、用户、事件类型、事件是否成功等内容，对网络设备日志须保存三个月。
4、网络管理员察觉到网络处于被攻击状态后，应确定其身份，并对其发出警告，提前制止可能的网络犯罪，若对方不听劝告，在保护系统安全的情况下可做善意阻击并向主管领导汇报。
5、每月安全管理人员应向主管人员提交当月值班及事件记录，并对系统记录文件保存收档，以备查阅。
6、网络设备策略配臵的更改，各类硬件设备的添加、更换必需经负责人书面批准后方可进行;更改前需经过技术验证，必须按规定进行详细登记和记录，对各类软件、现场资料、档案整理存档。
7、定期对网络设备进行漏洞扫描并进行分析、修复，网络设备软件存在的安全漏洞可能被利用，所以定期根据厂家提供的升级版本进行升级。
8、对于需要将计算机外联及接入的，需填写网络外联及准入申请表(附件十、《网络外联及准入申请表》)。
9、对关键网络设备和关键网络链路需进行冗余，以保证高峰时的业务需求，以消除设备和链路出现单点故障。
10、IP地址为计算机网络的重要资源，计算机各终端用户应在信息科的规划下使用这些资源，不得擅自更改。
建立网络安全管理运维体系
添加标题
添加标题
添加标题
添加标题
培训内容：包括网络安全法律法规、 网络安全技术、网络安全管理等
培训效果评估：定期对培训效果进 行评估，确保培训质量
Part Five
网络安全运维过程 监控与优化
运维过程规范制定
制定监控策略：确定监控指 标和监控频率
制定运维流程：明确各环节 的职责和操作规范
制定优化方案：根据监控结 果进行优化调整
漏洞扫描与修复
漏洞扫描：通过扫描工具检测系统 漏洞
定期扫描：定期进行漏洞扫描，及 时发现并修复漏洞
添加标题
添加标题
添加标题
添加标题
漏洞修复：根据扫描结果进行修复， 确保系统安全
安全培训：提高员工安全意识，减 少人为漏洞
Part Four
网络安全运维人员 培训
培训计划制定
培训目标：提高网络安全运维人员的技能和素质 培训内容：网络安全法律法规、网络安全技术、网络安全管理等 培训方式：线上培训、线下培训、实践操作等 培训周期：根据实际情况制定，一般为3-6个月 培训效果评估：通过考试、实操等方式进行评估，确保培训效果
制定内容：包括网络安全管理策略、安全技术标准、安全操作规程等
制定流程：由网络安全管理部门牵头，相关部门配合，经过调研、讨论、评审等环节制定完 成
安全风险评估与控制
风险评估：识别、评估和分类网络 安全风险
风险监测：持续监测网络安全风险， 及时发现和应对
添加标题
添加标题
添加标题
添加标题
风险控制：制定和实施风险控制措 施，降低风险
体系评估标准与流程
评估标准：包括技术、管理、人员、流程等方面 评估流程：包括准备、实施、报告、改进等阶段 评估方法：包括问卷调查、现场检查、数据分析等手段 评估结果：包括评估报告、改进建议、改进计划等输出
安全生产管理组织体系网络
安全生产管理组织体系网络一、安全生产方针、目标、原则安全生产管理组织体系网络旨在建立全面的安全生产管理体系，确保企业生产过程中的安全。
安全生产方针如下：以人为本，安全第一，预防为主，综合治理。
安全生产目标为：零事故、零伤害、零环境污染。
安全生产原则包括：合法性、科学性、全面性、动态性、有效性。
二、安全管理领导小组及组织机构1、安全管理领导小组成立安全管理领导小组，由企业主要负责人担任组长，各部门负责人担任副组长和成员。
安全管理领导小组主要负责制定和审查安全生产方针、目标、计划，组织安全生产大检查，协调解决安全生产重大问题，对安全生产责任事故进行调查处理。
2、工作机构（1）安全生产管理部门：负责组织、协调、监督和检查企业安全生产管理工作，制定安全生产规章制度，组织开展安全生产培训和宣传教育，对安全生产事故进行调查处理。
（2）工程技术部门：负责编制和审查安全技术措施，组织安全技术交底，对施工现场进行安全巡查，确保工程安全。
（3）质量管理部门：负责对产品质量安全进行监督、检查和考核，确保产品质量安全。
（4）物资管理部门：负责采购合格的安全生产物资，保障施工现场安全生产需求。
（5）综合管理部门：负责企业安全生产信息的收集、整理和报送，协调各部门之间的安全生产工作。
（6）财务部门：负责保障安全生产投入，对安全生产费用进行合理分配和使用。
三、安全生产责任制1、项目经理安全职责项目经理作为项目安全生产的第一责任人，其主要安全职责包括：（1）全面负责项目安全生产工作的组织、协调和监督；（2）制定项目安全生产目标和计划，确保安全生产投入；（3）组织编制项目安全生产规章制度，并监督执行；（4）组织安全生产培训和宣传教育，提高员工安全意识；（5）定期组织安全生产大检查，对安全隐患进行整改；（6）对项目安全生产事故进行调查处理，总结事故教训，预防类似事故再次发生。
2、总工程师安全职责总工程师在项目安全生产中承担以下安全职责：（1）负责项目工程技术方面的安全管理，确保工程技术安全；（2）组织编制和审查安全技术措施，对施工现场进行安全巡查；（3）监督施工过程中的安全技术交底，确保施工人员了解安全技术要求；（4）对施工现场的安全技术问题提供技术支持，协助解决重大安全技术难题；（5）参与项目安全生产事故的调查处理，分析事故原因，提出预防措施。
安全生产保证体系管理网络
安全生产保证体系管理网络一、安全生产方针、目标、原则安全生产保证体系管理网络，旨在建立全面、系统、高效的安全管理体系，确保企业生产过程中的人身安全和财产安全。
安全生产方针如下：1. 以人为本，安全第一，预防为主，综合治理。
2. 严格遵守国家安全生产法律法规，确保生产安全。
3. 强化安全生产责任制，明确各级管理人员和员工的安全职责。
4. 提高安全生产意识，加强安全教育培训，提高员工安全素质。
5. 深入开展安全生产大检查，及时发现并消除安全隐患。
6. 严格执行安全操作规程，降低生产安全事故风险。
安全生产目标：1. 实现重伤及以上事故为零。
2. 实现火灾、爆炸事故为零。
3. 实现职业病发病率为零。
4. 达到国家和地方安全生产标准化二级企业标准。
安全生产原则：1. 预防为主，防治结合。
2. 全员参与，共同负责。
3. 依法依规，严格执行。
4. 持续改进，不断提高。
二、安全管理领导小组及组织机构1. 安全管理领导小组成立安全管理领导小组，由企业主要负责人担任组长，分管安全工作的副职担任副组长，其他相关部门负责人担任成员。
安全管理领导小组负责制定和组织实施企业安全生产管理制度，研究解决安全生产重大问题，组织安全生产大检查，对安全生产责任制落实情况进行监督。
2. 工作机构（1）安全生产办公室：负责日常安全生产管理工作，组织安全生产教育培训，开展安全隐患排查，制定并落实安全生产措施。
（2）安全生产技术部门：负责安全生产技术管理，编制安全技术措施，指导现场安全生产。
（3）安全生产监督部门：负责对企业生产过程中的安全情况进行监督检查，对违反安全生产规定的行为进行查处。
（4）安全生产应急管理部门：负责制定和组织实施企业应急预案，组织应急演练，提高企业应对突发事件的能力。
三、安全生产责任制1. 项目经理安全职责项目经理作为项目安全生产的第一责任人，其主要安全职责包括：- 组织制定项目安全生产计划，确保项目安全生产目标实现；- 建立健全项目安全生产责任制，明确项目团队成员的安全职责；- 组织项目安全生产教育和培训，提高团队成员的安全意识和技能；- 定期组织安全生产检查，及时发现并整改安全隐患；- 严格执行安全操作规程，确保项目施工过程中的人身安全和财产安全；- 对项目安全生产事故进行调查处理，总结事故教训，防范类似事故再次发生。
安全施工管理体系网络图、公司安全
安全施工管理体系网络图、公司安全生产制度、安全培训制度安全施工管理体系网络图工程业主/ 建设单位公司本部项目经理监理公司生产技术/ 安全质量部项目总工专职安全员送材实汽送电电安安安安安料验车二一全全全全全队站队队队员员员员员安全管理体系网络图公司安全生产制度、安全培训制度、安全生产制度1. 目的1.1 安全生产管理，坚持安全第一、预防为主的方针。
1.2 规定企业的安全管理、监督检查、考核等内容。
2. 适用范围适用于公司所属各部门所有制员工、合同工、临时工、离退休返聘人员（统称员工，下同）及外包项目在公司作业的人员、实习代培人员。
2.职责2.1 安全生产管理制度的归口管理部门为生产技术部。
2.2 各部门必须按生产技术部的管理考核要求执行，建立相关的安全生产考核要求，并落实到个人。
3. 管理内容3.1 制度建设、健全3.1.1 建立、健全本公司的安全生产责任制、安全生产规章制度和操作规程安全生产奖惩制度的完善。
3.1.2 组织制定并实施生产安全事故应急救援预案，重大危险源的识别及有关安全措施。
3.2 安全教育、培训3.2.1 对员工进行安全生产教育培训、保证员工具备必要的安全生产知识，熟悉有关的安全生产规章制度和安全操作规程，掌握本岗位安全操作技能。
3.2.2.1新进员工必须进行“三级安全教育”，并经考试合格后才能上岗。
转换岗位的员工，必须进行转换岗位的安全教育并经考核合格后方能上岗，休息六个月以上的员工（包括六个月）必须进行复工教育，合格后方能上岗。
考核不合格的，部门不得安排其上岗。
3.2.2 特种作业人员必须按照国家有关规定经专门的安全作业培训，取得特种作业操作资格证书，方可上岗作业。
3.2.2.1 特种作业人员的操作资格证按国家的规定到期必须进行复审，不按期参加复审的，除不准上岗外，按公司的有关规定进行考核，对特种作业人员建档。
3.2.3 安全标志3.2.3.1 在有较大危险因素的生产场所和有关设施设备上，必须设置明显的安全警示标志。
企业网络安全管理体系构建
企业网络安全管理体系构建在当今数字化的时代，企业的运营越来越依赖于信息技术和网络。
从内部的业务流程管理到与外部合作伙伴的沟通交流，网络无处不在。
然而，随着网络的广泛应用，网络安全问题也日益凸显。
网络攻击、数据泄露、恶意软件等威胁不断给企业带来损失和风险。
因此，构建一个完善的企业网络安全管理体系显得尤为重要。
企业网络安全管理体系是一个综合性的系统，旨在保护企业的网络资产、数据和业务流程免受各种安全威胁。
它涵盖了技术、人员和管理等多个方面，需要企业从战略层面到执行层面进行全面的规划和实施。
一、企业网络安全管理体系的重要性1、保护企业资产企业的网络资产包括硬件设备、软件系统、数据等。
这些资产是企业运营的基础，一旦遭受攻击或泄露，将给企业带来直接的经济损失。
例如，客户数据的泄露可能导致企业面临法律诉讼和声誉损害，从而影响业务的开展。
2、保障业务连续性网络攻击可能导致企业的业务系统瘫痪，影响正常的生产经营活动。
通过构建网络安全管理体系，可以及时发现和处理安全事件，保障业务的连续性，减少因安全问题导致的业务中断时间。
3、符合法规要求许多行业都有相关的法规和标准要求企业保障网络安全和数据保护。
例如，金融行业需要遵循严格的网络安全法规，以防止金融欺诈和客户信息泄露。
构建符合法规要求的网络安全管理体系，可以帮助企业避免法律风险。
4、增强企业竞争力一个安全可靠的网络环境可以增强客户和合作伙伴对企业的信任，提升企业的竞争力。
在数字化转型的背景下，企业如果能够展示出强大的网络安全能力，将更有可能在市场竞争中脱颖而出。
二、企业网络安全管理体系的构成要素1、安全策略安全策略是企业网络安全管理体系的核心，它明确了企业在网络安全方面的目标、原则和方针。
安全策略应该根据企业的业务需求、风险状况和法律法规要求制定，并定期进行评估和更新。
2、安全组织建立专门的网络安全组织是确保网络安全管理体系有效运行的重要保障。
这个组织可以包括网络安全领导小组、安全管理部门和安全执行团队等。
企业网络安全管理体系的规划和实施
企业网络安全管理体系的规划和实施随着数字化、网络化和信息化进程的加速，《中华人民共和国网络安全法》等法律法规的出台，企业网络安全问题越来越受到了社会的关注。
网络安全问题一旦发生，可能会给企业带来极大的经济和声誉损失，所以企业必须制定完善的网络安全管理体系，以有效地应对各类网络安全威胁。
本文将从规划和实施两个方面，探讨企业网络安全管理体系的建设。
一、规划规划是企业网络安全管理体系的重要组成部分，它以企业业务需求为导向，对企业网络安全管理体系的目标、原则、制度、过程、机构、人员、资源等进行科学的规划和设计。
1、目标规划的第一步是确定企业网络安全管理体系的目标。
目标应该是明确、具体、可衡量的，并满足企业的经营业务需求和法律法规的要求。
目标可以包括以下方面：（1）确保企业生产经营系统的安全可靠；（2）保护企业重要信息资产的机密性、完整性和可用性；（3）建立健全的信息安全管理制度和流程，保证信息安全风险的及时预警和有效应对；（4）构建多层次、多维度的网络安全防御体系，防范尽可能多的攻击和威胁。
2、原则规划的第二步是确立企业网络安全管理体系的原则。
网络安全管理的原则应该是科学、合规、便捷、协同，注重实效和可持续发展。
具体包括以下方面：（1）科学：建立科学的网络安全管理体系，用科技手段支持网络安全防御。
（2）合规：根据法律法规规定和企业自身实际情况，制定符合要求的网络安全管理制度和流程。
（3）便捷：网络安全管理应该简单易行，避免对业务产生重大影响。
（4）协同：强化组织协同，弱化孤立、分散管理的模式，加强人与人，机与机的沟通和配合，形成“联防联控”的格局。
3、制度规划的第三步是建立健全的网络安全管理制度。
制度需要考虑到企业的实际情况，制定符合企业文化和业务需求的制度和流程，防范和减少网络安全隐患。
制度应该包含以下方面：（1）网络运维管理制度：确定网络管理职责，管理网络设备的安全、稳定、高效运行。
（2）信息安全管理制度：包括密码管理、网络流量管理、防病毒管理、入侵防范和应急处理等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
安全管理体系及管理网络
第一条公司及各区域（专业）公司应建立以经理（主要负责人）为首的各级安全生产决策、安全生产管理保证体系；建立以分管领导为首的各级安全技术、安全技术措施计划、安全技术经费保证体系；建立以安全管理部门为主的专业安全生产管理、安全生产检查保证体系；建立以党、工、团贯穿于施工全过程的政治思想、群众监督检查保证体系，形成层层负责、专群结合的安全生产监督管理网络。
第二条公司成立以经理为主任的安全生产委员会，研究、统筹、协调、指导公司重大的安全生产问题，组织重要安全生产活动。
各区域（专业）公司成立以主要负责人为主任的安全生产委员会分会，分析、预测本单位的安全生产形势，综合管理本单位的安全生产工作，指导、协调和监督本单位环境及职业健康安全管理体系的运行。
各项目部成立以项目经理为组长的安全生产领导小组，对本单位的安全生产工作实施监督，组织安全生产检查，协调相关事故处理，负责劳动防护用品管理。
第三条公司工程部对本公司的安全生产工作实施综合监督管理。
各区域（专业）公司应结合各自实际，单独设置安全管理机构，配
备足够数量的土建、电气、机械专业人员，归口负责本单位的安全生产管理工作。
各项目部应设专职安全管理人员，对本单位的安全生产管理工作实施监督、检查。
各班组应设专（兼）职安全员，负责对班组违章指挥、违章作业、违反劳动纪律的行为进行查处和纠正，负责班组安全设施和劳动防护用品的落实与检查。
第四条专职安全管理人员要懂得工程施工的基本理论和知识，要熟知党和政府有关安全生产工作的方针、政策，熟知国家有关安全生产的法律、法规，要能够熟练应用现行建筑施工安全技术规范、规程、标准，应经培训合格后持证上岗。
第五条各单位专职安全管理人员由公司人力资源部统一管理，各区域（专业）公司具体管理。
各单位要支持并帮助专职安全管理人员开展工作，充分调动其工作积极性。
第六条公司、各区域（专业）公司、各项目部必须按照“只能加强，不能削弱”的原则，健全和充实安全生产管理机构，足额配置专职安全管理人员。
公司、各区域（专业）公司及项目部专职安全管理人员数量的配置原则：
公司——１人／十万平方米（建筑面积，下同），并不应少于４人；区域（专业）公司——１人／十万平方米，并不应少于２人；
项目部——１万平方米及以下为１人，１～３万平方米为２人，３～５万平方米为３人，５万平方米以上的大型工程应按专业设置专职安全管理人员，组成安全组。
道路、桥梁、构筑物、市政、安装、装饰等工程按1000万元（含100 0万元）以下1人，1000~5000万元（含5000万元）2人，5000万元以上3人的原则配备。
第七条各单位必须加强对动力、机电、大型机械设备、大型安全设施的管理，要把对租赁的大型机具设备、大型安全设施的管理纳入本单位的安全管理中，并对其安全运行实施监督管理，不允许以租代管、以包代管。