廣州**有限公司網絡改造方案
20**年10月7日
目錄
第1章概述3
1.1項目名稱3
1.2項目性質3
1.3項目承擔單位及負責人3
1.4項目建設方案編制依據3
1.5項目建設目標、規模、周期3
1.6項目建設內容4
1.7總投資及來源4
第2章現狀、必要性和需求分析5
2.1公司背景5
2.2硬件現狀6
2.3業務需求分析8
2.4需求分析8
第3章網絡方案設計11
3.1網絡設計原則11
3.2網絡設計概述11
3.3現有網絡的優點和缺點12
3.4網絡拓撲設計13
3.4.1網絡總覽示意圖14
3.4.2網絡邏輯拓撲圖16
3.4.3網絡模塊示意圖16
3.4.4核心層設計17
3.4.5分布層設計17
3.4.6接入層設計19
第4章本項目投資概算21
4.1投資概算的有關說明21
4.2綜合布線投資明細22
4.3網絡設備投資明細23
第5章項目集成25
5.1工程實施要求25
5.2驗收與保修運維等25
第1章概述
1.1項目名稱
廣州**有限公司網絡改造方案
1.2項目性質
對公司原有網絡進行改造、擴建(容)和升級。
1.3項目承擔單位及負責人
項目建設單位：廣州**有限公司
項目負責人：***
1.4項目建設方案編制依據
公司在2000年成立后一直沿用原有的網絡配置。于20**年公司對少量舊設備進行更換。隨后公司不斷發展，員工數量從300人增加至目前2500多人，并成立了一家分公司，
原有的網絡基礎不能滿足辦公需求，所以急需進行網絡改造建設，解決辦公需要。
1.5項目建設目標、規模、周期
建設目標：本項目建設目標是完成公司網絡基礎設施改造和擴建，通過本次的網絡改造，建設一個高速、安全、可靠、可擴充的網絡系統，實現公司內信息的高度共享、傳遞，提高辦公效率。
建設規模：本項目建設覆蓋了總公司生產部、人事部、業務部、研發部、財務部、后勤部;分公司市場部、財務部、后勤部、經理部在內的所有部門。項目建設內容包括總/分公司機房監控系統、UPS系統、監控管理平臺系統、機房聯動報警、傳輸網絡、中心機房裝修及大樓綜合布線和網絡設備(交換機)等安裝與調試。
建設周期：工程期約90天。
1.6項目建設內容
根據**有限公司網絡系統的功能需求以及總體規劃，分段實施，重視基礎建設的原則，各子系統建設的具體內容如下要求：
按照我司需要,重新搭建所有生產部門、行政部門、后勤部門網絡環境。共有3668個信息點的布線。配置可網管100M接入交換機86臺、千兆匯聚交換機3臺(今后可擴展到萬兆)和核心交換機1臺。
公司總部中心機房工程：機房建筑裝修，機房供配電系統安裝工程，機房設備搬遷與調試，機房UPS和空調建設。
1.7總投資及來源
公司內部預算，總投資80 萬元
第2章 現狀、必要性和需求分析
2.1公司背景
廣州**有限公司是一家電腦配件生產、銷售的一體化公司。經過多年的努力與發展，已具有一定的規模，現有員工2500多人，一家分公司，分別負責電腦的生產、銷售、售后維系等公司相關業務。
廣州**有限公司的現網絡現狀網絡拓撲圖如下：
圖表1-1
廣州**有限公司現網絡拓撲圖
硬件現狀
廣州**有限公司的設備大部分是Cisco的網絡設備，設備大部購買于20**年。
核心層網絡設備：
路由器：CISCO
1841
基本特征
網絡功能
支持
網絡協議
支持TCP/IP協議
吞吐量
10/100Mbps
Qos
支持
圖表
2-2
CISCO
1841主要參數
核心三層交換：CISCO
WS-C3560G-24TS-S
基本特征
吞吐量
10Mbps/100Mbps/1000Mbps
網絡標準
IEEE
802.3、IEEE
802.3u、IEEE
802.3z、IEEE
802.3ab
網絡功能
支持
VLAN
支持
包轉發率
38.7Mpps
接口介質
10/100/1000BASE-T/1000F*/S*
背板帶寬
32Gbps
QOS支持
支持
圖表
3-3
CISCO
WS-C3560G-24TS-S主要參數
分布層網絡設備：
三層交換：CISCO
WS-C3560-24TS-S
基本特征
吞吐量
10Mbps/100Mbps
網絡標準
IEEE
802.3,802.3u,802.3z,802.3ab
網絡功能
支持
VLAN
支持
包轉發率
6.5Mpps
接口介質
10/100BASE-T/100F*/S*
背板帶寬
32Gbps
QOS支持
支持
圖表
4-4分布層三層交換參數
分布層網絡設備：
二層交換機：H3C
S1024
基本特征
吞吐量
10Mbps/100Mbps
網絡標準
IEEE
802.3、IEEE
802.3u、IEEE
802.3*
網絡功能
不支持
VLAN
部支持
包轉發率
3.57Mpps
接口介質
10/100Base-T*:3/4/5類雙絞線
背板帶寬
4.8Gbps
QOS支持
不支持
圖表
5-5
二層交換主要參數
2.3業務需求分析
隨著公司規模不斷壯大，人員不斷增加，新技術、新產品廣泛使用，企業對信息技術的需求也越來越強烈，現有網絡系統已不適應礦山發展的需要，系統建設出現瓶頸，為此，根據上述現狀和問題分析，需對全礦網絡系統綜合設計，進行全面的升級改造，以滿足企業信息化長遠發展需要。
連接行政、研發、人事、財務等子系統，是一個面向公司的日常業務、立足生產、面向社會，輔助領導決策的計算機信息網絡系統。
公司有六個部門，一個分公司。總公司和分公司各個部門的人員如下：
廣州**有限公司部門人數分布
總公司
部門 人數 部門人數
生產部30
研發部40
人事部20
財務部5
業務部100
后勤部20
分公司
市場部35
后勤部
財務部5
經理部
圖表
2-1廣州**有限公司部門人數
2.4需求分析
改造項目
主要用途
使用年限
實現目標
帶寬
訪問互聯網
5年
1、進行帶寬的升級，符合生產的需求
硬件
生產
5年
1、實現5年內主要網絡設備不需要更新
2、網絡的硬件設備能夠適應現在生產的需要
網絡
資源共享
永久
1、實現各個部門都可以在局域網內部通信;
2、實現各個部門可以對INTERNET的訪問;
3、實現網絡流量的過濾;
布線
網絡通信
5年
1、實現網絡的聯通性;
2、布線要求美觀，網絡易于管理;
無線AP
網絡接入
3年
1、無線AP要求覆蓋主要人員流動量大的區域;
FTP服務
文件共享
5年
1、要求各個部門可以訪問FTP服務;
2、各個部門的信息要求有安全性;
WEB服務
資源共享
5年
1、主要提供企業文化信息的瀏覽、產品的宣傳;
DNS服務
域名轉換
5年
1、提供互聯網通過域名對企業網站的瀏覽;
圖2-2：用戶具體需求表
除了上述考慮我們在組建網絡時需要考慮外，我們還必須為客戶考慮到網絡今后的可用性和管理性，建成后的企業網絡必須能夠支持多個網段劃分和隔離，支持多種不同的生產需求。同時新網絡還必須具備有良好的冗余擴展展性、靈活性，安全性和易于管理性。從上面的各種性能考慮，在做網絡規劃時必須要為客戶考慮以下方面，盡可能做到讓客戶滿意，讓客戶放心，為客戶提供最好的服務。
為了實現網絡的規范化和標準化，實現網絡的現代化，方便今后網絡的維護和擴展，對主要項目作如下考慮：
項目
規劃要求
規劃原因
主干
網絡
1、大容量、高速率，先進成熟的產品技術
能夠便于升級，保護用戶的各階段的投資;
2、靈活性和可擴充性，信息結構多樣化
不同類型數據對網絡傳輸有不同的質量需求;
3、完善的監控、管理手段
便于及時發現問題，及早解決;
4、安全可靠，高度的可用性
容易安裝，容易維護，易于管理;
網絡要求
1、支持Vlan的劃分
實現虛擬局域網，保護重要文件的安全;
2、具備抵抗病的入侵能力
保護重要文件的安全;
3、支持IP地址的自動分配
減少網絡管理員對IP地址的管理
主機和系統要求
1、速度要求適應未來5年生產需求
使客戶更好的體驗網絡性能;
2、容量要求適應服務器的負載要求，能夠提供生產的需要
只有提供足夠大的容量空間才能實現資源文件的共享，和重要文檔的長久保存;
3、實現主機和系統的可靠性
實現主機和系統的可靠性可完成系統的自動恢復、多級容錯、環境監視、在線修復、故障隔離和熱插拔等;
4、關鍵服務系統要求不間斷運行
實現老師和學生享受到網絡服務;
布線要求
1、采用國際標準的結構化布線系統
是整個網絡布線規范化、統一化、標準化;
2、各個系統統一布線
提高全系統的性能價格比;
3、提供開放性和靈活性
1、滿足網絡結構變動的需求;
2、足發展需求，能夠供用途和數量上的擴展，充分適應通訊和電腦網絡的發展;
4、要求維護方便、統一
大大節省維護費用，節省今后維護造成巨大的浪費;
5、要求實用性好
可根據最終用戶的不同需求隨時進行改變和調整;
6、網絡骨干路線具備冗余能力
當其中的一條線路斷路時，保障重要服務系統正常運行;
圖2-3：用戶具體需求表
第3章
網絡方案設計
3.1網絡設計原則
網絡在設計之初我們首先要考慮遵循網絡的擴展性、開放性、安全性和易于管理性。
從擴展性考慮，網絡的使用并不僅僅局限于現在，應該考慮到未來的發展。因此在網絡的設計時應該考慮到將來的發展，當前所選的設備不僅要超前而已還要有一定的擴展性，方便今后網絡的擴展。這樣使得以后我們在不遺棄有重要設備的條件下對網絡進行擴展。因此在建網的規劃方面，因采用總體規劃，分期實施，但基礎設施(如光纜敷設)盡可能一步到位。
從開放性考慮，硬件產品的選型應考慮開放性、標準性、強調兼容性，要考慮到一旦主干網絡技術的發展，不至于使主要設備的硬件產品被淘汰。
從安全性考慮，不僅要要考慮病毒軟件的安全以為還用考慮軟件設備的安全性、硬件設備的安全性、和整合網規劃的安全的。對于病毒安全必須要有安全的防毒軟件和安全的配置設置，和優秀的管理平臺;對于硬件必須選購符合標準的硬件設備和支持多種安全協議的設備;對于整個網絡應該有足夠的冗余連接。這樣才不會至于某一設備出問題，整個網絡崩潰。
從易于管理性考慮，網絡的設計應該考慮整體網絡規劃合理，既要布置詳細也要方便今后的管理方便。
3.2網絡設計概述
廣州**有限公司司的網絡是20**組建的，公司前后對網絡進行過多次改成，經過多面的經常和發展，公司的網絡也初具規模。
20**年公司對網絡的核心層和分布進行了改造，核心層的數據處理能力已經大大提升。隨著公司的業務增長，但是總公司和分公司之間的出口設備仍然只有2M的帶寬容量，總公司的所有業務流量都是通過這條鏈路傳送。目前總公司主干主要采用星型網絡結構，核心節點只有一臺設備，單點失效可能導致整個網絡出現故障。核心層與生產車間之間采用單鏈路連接。網絡接入層的設備只有10Mbps/100Mbps的吞吐量，形成了嚴重的網絡瓶頸。隨著公司各個部門網絡的增長，數據流量的需求尤為迅猛，現在網絡規模與結構已不能滿足業務發展的需要。
3.3現有網絡的優點和缺點
優點：
網絡采用星型網絡結構，使用性好，網絡傳輸數據塊，節點擴展方便，維護方便。
核心層和分布層的設備吞吐量較好。
服務器、核心層、匯集層的設備都是新型號，無需要更新，可以用于現設計。
缺點：
核心節點的交換機工作負荷重，沒有冗余，核心層網絡一但出問題，整個網絡可能將出現問題。
沒有進行虛擬子網的劃分，冗余產生廣播風暴。
接入層的交換網絡吞吐量較小只有10Mbps/100Mbps的吞吐量，容易產生網絡瓶頸。
整個網絡沒有足夠的冗余。
總公司和分公司之間的數據傳輸速度較慢。
公司原網絡拓撲
3.4
網絡拓撲設計
廣州**有限公司公司主要由總公司和一家分公司組成，兩節點間距離為15公里，兩公司之間必須通過光纖進來連接。總公司通過一臺路由器連接到INTERNET。公司的網絡架構圖如下：
圖表
3-2廣州**有限公司公司網絡架構圖
3.4.1
網絡總覽示意圖
新組建的網絡與舊的網絡相比較，最突出的特點就是增加了網絡數據流量的傳輸速度和數量流量的隔離。新網絡在總公司和分公司之間使用1000Mbps單模光纖連接，核心層與匯聚層各個節點之間使用單模光纖連接。網絡中增加數據流量隔離，進行了子網的劃分。增加了網絡的安全性，和容易性，同時在原有設備的基礎上，主要在核心層和接入層增加了性設備，使網絡有足夠的冗余。
圖表
3-3廣州**有限公司公司總攬圖
3.4.2
網絡邏輯拓撲圖
圖表
3-4
邏輯拓撲圖
3.4.3
網絡模塊示意圖
圖表
3-5
模塊示意圖
3.4.4
核心層設計
公司核心層主要是由總公司和分公司兩部分組成。總公司和分公司之間通過1000Mps的單模光纖連接。總公司核心層是兩臺轉包率為38.7Mpps的三層核心交換機，其中一臺連接著總公司的邊緣路由，另外一臺與另外一臺核心三層交換連接。
圖表
3-6
廣州**有限公司公司核心層拓撲圖
3.4.5
分布層設計
總公司的匯聚主要是由四臺高性能的三層交換組成，其中辦公區域作為重要的服務區域，所以在設置兩臺三層交換交兩兩與核心層交換相連接形成冗余環路。生產區域也有兩臺三層交換機直接連接到核心層，生產樓沒有冗余設備。公司的服務器通過一臺二層交換直接連接核心層的三層交換機上。
圖表
3-7廣州**有限公司總公司匯聚層拓撲圖
3.4.6
接入層設計
總公司的接入層主要是由七臺數據傳輸為10Mbps/100Mbps/1000M的二層交換機組成，其中五臺分布在辦公樓，二臺分布在生產樓。財務部和研發部的Vlan交換機與匯聚層的交換機兩兩相連形成環路，后勤部，人事部，市場部連接另外的一臺匯聚層的交換機。
生產間的二層交換機分別連接著匯聚層的三層交換。
人事由于人流量大，所以在人事部安裝無線AP接入點。
圖表
3-8廣州**有限公司電腦總公司接入層拓撲圖
分公司的網絡接入層是由兩臺二層交換形成端口聚會，通過單臂路由連接到分公司的接入路由。
圖表
3-9廣州**有限公司電腦分公司接入層拓撲圖
第4章
本項目投資概算
4.1投資概算的有關說明
1)信息產品的更新頻率很快，市場價格波動頻繁，因此本硬件費用估算是結合目前的市場狀況，提供產品分類、主要參數指標與價格區間，以方便實際的產品選型與價格查詢、判別。
2)信息產品的市場價格比較透明，價格浮動以購買數量為依據，硬件的價格一般浮動為-5%～8%。
3)國際知名品牌的價格一般比國產品牌價格有+5%～+20%的提升。
4)區域之間價格也會有差異，引起差異的因素有產品出產地、區域消費能力等。
硬件費用估算依據
綜合考慮“硬件費用估算說明”，本次硬件費用的估算主要步驟及依據：
1)查看價格指導，對信息產品分類、參數指標、價格有一個概括的了解。
2)查詢專業信息商情網站、主流品牌廠商網站，對主流產品的性能、價格有實時明確的了解。
3)通過網絡、主流廠商或各種關系查詢本地主要的經銷商，接觸經銷商查詢價格。
4)查閱相關項目合同，查詢與本次評估設備相同檔次的設備費用，綜合前面三種方式得到的硬件價格信息，得出本次硬件費用的估算。
主要投資估算依據有：
《建設項目前期工作咨詢收費暫行規定》
《產品質量認證收費管理辦法和收費標準》
信息產業部《信息系統工程監理暫行規定》
《信息系統工程造價指導書》
《廣州市市屬行政單位常用公用設施配置標準》
4.2
綜合布線投資明細
一、綜合布線系統
序號
項目
說明
數量
單位
單價(元)
小計(元)
備注
1六類非屏蔽信息模塊
六類單體非屏蔽180度模塊
超五類非屏蔽信息模塊
超五類單體非屏蔽180度模塊
信息面板
平面墻上單口數據面板
信息面板
平面墻上雙口數據面板
工作區非屏蔽跳線
雙頭RJ45UTP六類跳線2M，原裝
工作區非屏蔽跳線
雙頭RJ45UTP超5類跳線2M，原裝
六類非屏蔽4對雙絞線
非屏蔽線纜阻燃PVC帶十字星架
超五類非屏蔽4對雙絞線
非屏蔽雙絞線電纜，305米/箱
24口六類非屏蔽配線架
模塊化配線架(含24
個六類模塊)
24口超五類非屏蔽配線架
24口超五類模塊配線架(配齊RJ45模塊)
跳線整理器
塑膠理線器(黑色)19英寸1U跳線管理環
管理區非屏蔽跳線
雙頭RJ45UTP六類跳線3M，原裝
管理區非屏蔽跳線
雙頭RJ45UTP超5類跳線2M，原裝
12蕊室外單模光纖
24口光纖配線架
12口光纖配線架
含面板
單模光纖藕合器
單模光纖尾纖
兩蕊單模光纖跳線
ST-LC，3米
50
條
142
7100
小計
527280
4.3
網絡設備投資明細
二、網絡設備
序號
項目
說明
數量
單位
單價(元)
小計(元)
備注
1
核心交換機
背板帶寬
：1.6T
1
臺
35000
35000
轉發架構：分布式轉發
交換容量：整機768G
轉發性能
：488Mpps;
千兆光纖接口:36個;千兆電接口:32個;
千兆單模(10KM)光纖模塊:18個
匯聚交換機主機
交換容量：192G
17
臺
8000
136000
轉發性能：95.2Mpps
電源：可支持雙電源輸入(穩定可靠)
千兆電接口：24
復用千兆光接口：4
千兆單模(10KM)光纖接口：1
最大支持萬兆接口：4
光模塊-SFP-GE-單模模塊
光模塊-SFP-GE-單模模塊-(1310nm,10km,LC)
17
個
50
850
接入交換機(一)
交換容量:19.2G
70
臺
100
7000
轉發性能:6.55Mpps
百兆電口數量:24
千兆光口數量:2
千兆光口插槽：2
5
接入交換機(二)
背板帶寬：36G
60
臺
30
1800
轉發性能：9Mpps
配置10/100/1000M電接口數量
：2
配置1000M
SFP光接口數量：2
配置10/100M電接口數量：24
小計
180650
第5章
項目集成
5.1
工程實施要求
1)布線裝置及線纜的工作環境
溫度：-5攝氏度—45攝氏度
相對濕度：5—85%PH
2)布線裝置及線纜的大氣環境
不具有潮濕和粉塵的影響
不具有受到鼠害的危險
海拔高度小于1000米
地震裂度為6度
3)溫度：-5攝氏度—45攝氏度
相對濕度：5—85%PH
5.2驗收與保修運維等
(1)施工質量保證的基本措施
為了確保系統工程施工的質量，使工程達到設計要求，必須加強工程施工技術管理工作，根據我公司管理的經驗，每一項工程從施工準備階段開始，到工程施工與組織管理及竣工驗收階段都必須按照一定的程序和要求。由有關的技術人員和管理人員，以文字、圖表等形式，記載影響工程質量的有關規定，要求所有文件材料的形成與積累必須做到及時、準確、系統與科學。及時就是在施工過程中，對各種要求的數據、現象及時進行記錄，做到分階段，按專業積累、整理，編制好施工文件材料。竣工驗收時及時做好工程文件材料的整理、歸檔及向建設單位的移交工作。
(2)
安全施工管理措施
在弱電系統工程實施中，安全是我們遵訓的首要原則，安全包括人身安全和設備的安全，為此，在施工過程中我們采取相應的安全管理措施，以消除一切事故隱患，避免事故傷害，確保系統安裝和運行安全。
a.建立、完善以項目經理為首的安全生產領導組織，有組織、有領導的開展安全管理活動。
b.建立各級人員安全責任制度，明確人員的安全責任，定期檢查安全責任落實制度，懲罰分明。
c.施工人員嚴格遵守各項安全操作規程，嚴格按照施工圖、施工規范施工。
d.對施工人員進行安全教育與訓練，增強安全意識，提高安全施工知識，防止人為的不安全行為，減少人為的失誤。
(3)節約措施
布線系統除具有眾多優越性外，其突出的優勢在于系統綜合設計后達到節省人力、物力、財力的目標，而在施工中采取有效的節約措施，則將系統的完善設計得以充分體現。
a.工程實施中采取設備用料核算，做好施工準備，以利于安裝過程中材料充分有限地使用。
b.協調管理各工序的工程，實施各子系統工程嚴格服從工程現場總指揮的管理，避免因工序交叉造成的二次裝修帶來的損失。
c.嚴格按施工規范安裝操作，注意保護其他專業產品，盡量不損壞建筑物表面及已安裝設備，確保設備整體的協調、對稱和美觀。
d.施工中，在滿足設計要求的前提下，保證系統安全可靠運行的基礎上，推廣使用新科技、新機具新工藝，提高安裝質量，提高效率，以達到再創新的升值效果。
e.嚴格按施工管理程序完成施工中及竣工資料、文件的收集、整理，減少管理費用的支付，為今后系統維護維修創造條件。
f.在施工過程中遇到施工圖紙與實際現場不符或存在不完善的地方，工程指揮部將配合現場情況，以最快的速度、最短的時間將問題呈報給建設方和設計師，把圖紙盡快完善，使施工順利進行。
(4)布線系統除具有眾多優越性外，其突出的優勢在于系統綜合設計后達到節省人力、物力、財力的目標，而在施工中采取有效的節約措施，則將系統的完善設計得以充分體現。
a.工程實施中采取設備用料核算，做好施工準備，以利于安裝過程中材料充分有限地使用。
b.協調管理各工序的工程，實施各子系統工程嚴格服從工程現場總指揮的管理，避免因工序交叉造成的二次裝修帶來的損失。
c.嚴格按施工規范安裝操作，注意保護其他專業產品，盡量不損壞建筑物表面及已安裝設備，確保設備整體的協調、對稱和美觀。
d.施工中，在滿足設計要求的前提下，保證系統安全可靠運行的基礎上，推廣使用新科技、新機具新工藝，提高安裝質量，提高效率，以達到再創新的升值效果。
e.嚴格按施工管理程序完成施工中及竣工資料、文件的收集、整理，減少管理費用的支付，為今后系統維護維修創造條件。
f.在施工過程中遇到施工圖紙與實際現場不符或存在不完善的地方，工程指揮部將配合現場情況，以最快的速度、最短的時間將問題呈報給建設方和設計師，把圖紙盡快完善，使施工順利進行。
篇2：工程施工消防應急救援網絡運行程序
工程施工消防應急救援網絡運行程序
1、當險情發生時，第一發現人立刻組織人員進行救援工作，同時撥打應急領導小組人員電話，使各人員盡快投入搶救工作，按照分工各負其責，現場指揮人員根據實際情況判斷是否撥打緊急救援電話，如果發生重大險情，須馬上通知公司應急領導組織機構，同時電話通知上級安全主管機構，進行現場的緊急救援，以保證事態得到有效的遏止。
2、通訊聯絡組成員接到報警后，必須立即通知其它部門組織救援，并及時切斷事故現場電源，接通應急照明燈具。一方面要將事故現場的情況隨時報告事故現場指揮，以便指揮決策；另一方面要視災情向當地的緊急救援機構報警，并做好接警的各項工作。
3、負責疏散的人員立即承擔疏散引導的責任，要首先對人員進行疏散，把需要疏散的人員立即疏散到事故現場以外的安全地帶,要做到不丟下一人,確保每個人的生命安全；另外還要組織對財物損失在最低限度。
4、安全防護救護組人員在接到報警命令之后，必須立即趕赴到事故現場，首先對事故現場的周圍做好安全防護的保衛工作，同時，要根據現場的實際情況，對處于危險中的人員進行救護，在必要時撥打120急救中心，使傷員得到及時救護。
5、義務消防人員接到火警命令后，必須立即趕到火災現場，利用就近的滅火器材和消防工具進行滅火，在滅火過程中要注意采取正確方法，快速、徹底將火撲滅。
篇3：工程施工現場安全組織管理網絡
工程施工現場安全組織管理網絡
1、施工現場以項目經理為安全第一責任人，并設置專職安全員。
2、成立以項目經理為主的、有施工員、安全員、班組長參加的安全生產管理小組，并組成安全管理網絡。
3、要建立由工地領導參加的包括施工員、安全員在內的輪流值班制度，檢查監督施工現場及班組貫徹執行安全制度的情況，并做好安全值日記錄。
4、工地還要建立健全各類人員的安全生產責任制、安全技術交底、安全宣傳教育、安全檢查、安全設施驗收和事故報告等管理制度。
5、班組新調入工地時，應將班組安全員名單報告工地安全生產管理小組。屬特種作業班組還應報告特種作業人員的操作證情況。同時，工地安全管理小組要向班組進行安全交底。
6、總、分包工程或多單位聯合施工工程，總包單位應統一領導和管理安全工作，并成立以總包單位為主，分包單位（或參加施工單位）參加的聯合安全生產領導小組，統籌協調、管理施工現場的安全生產工作。
7、各分包單位根據管生產管安全原則，都應成立分包工程安全管理組織或確定安全負責人，負責分包工程安全管理，并服從總包單位的安全監督檢查。
8、在同一施工現場，由建設單位直接分包分部分項工程的施工單位除負責本單位施工安全外，還應服從現場總負責施工單位的監督檢查和管理。