- 目錄
-
第1篇天津電力信息系統(tǒng)安全管理的實(shí)踐 第2篇信息系統(tǒng)密碼安全管理辦法 第3篇安全管理信息系統(tǒng)的基本構(gòu)成和設(shè)計(jì)原則 第4篇集團(tuán)信息系統(tǒng)安全管理細(xì)則 第5篇信息、管理信息概述安全管理信息系統(tǒng) 第6篇煤礦安全管理信息系統(tǒng)的開發(fā)與應(yīng)用 第7篇以管理信息系統(tǒng)規(guī)范班組的安全管理 第8篇建業(yè)集團(tuán)信息系統(tǒng)安全管理細(xì)則 第9篇道路交通安全企業(yè)安全管理信息系統(tǒng)的研制與應(yīng)用 第10篇信息系統(tǒng)運(yùn)行維護(hù)安全管理規(guī)定 第11篇基于b/s與c/s模式的鐵路運(yùn)輸安全管理信息系統(tǒng) 第12篇信息系統(tǒng)運(yùn)行維護(hù)及安全管理規(guī)定 第13篇安全管理信息系統(tǒng)運(yùn)行管理辦法
第1篇 集團(tuán)信息系統(tǒng)安全管理細(xì)則
第一條 目的
為了保護(hù)集團(tuán)計(jì)算機(jī)信息系統(tǒng)安全,規(guī)范信息系統(tǒng)管理,合理利用系統(tǒng)資源,推進(jìn)集團(tuán)信息化建設(shè),促進(jìn)計(jì)算機(jī)的應(yīng)用和發(fā)展,保障集團(tuán)信息系統(tǒng)的正常運(yùn)行,充分發(fā)揮信息系統(tǒng)在企業(yè)管理中的作用,更好地為集團(tuán)運(yùn)營服務(wù)。根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》及有關(guān)法律、法規(guī),結(jié)合集團(tuán)實(shí)際情況,制定本細(xì)則。
第二條 術(shù)語與定義
(一) 信息系統(tǒng)安全管理范圍:業(yè)務(wù)軟件系統(tǒng)信息安全、硬件網(wǎng)絡(luò)信息安全。
(二) 系統(tǒng)管理員:是集團(tuán)信息化管理系統(tǒng)建設(shè)的主要執(zhí)行者,負(fù)責(zé)系統(tǒng)的設(shè)備保障、運(yùn)行監(jiān)測、及時(shí)維護(hù)、數(shù)據(jù)備份以及信息系統(tǒng)規(guī)劃、計(jì)劃、方案的起草工作;同時(shí),負(fù)責(zé)集團(tuán)信息化管理系統(tǒng)和各工作站系統(tǒng)軟件、應(yīng)用軟件的安裝、調(diào)試和維護(hù)工作;
第三條 適用范圍
本細(xì)則適用于集團(tuán)信息系統(tǒng)安全管理。
第四條 系統(tǒng)服務(wù)器和網(wǎng)絡(luò)設(shè)備管理方法:
(一) 服務(wù)器和各網(wǎng)絡(luò)設(shè)備的放置詳見《機(jī)房管理細(xì)則》第五條的第三項(xiàng);
(二) 非集團(tuán)指定系統(tǒng)管理員,未經(jīng)批準(zhǔn)不得對(duì)服務(wù)器和各網(wǎng)絡(luò)設(shè)備進(jìn)行硬件維護(hù)、軟件安裝卸載等操作;
(三) 保證服務(wù)器和各網(wǎng)絡(luò)設(shè)備24小時(shí)不間斷正常工作,不得在服務(wù)器專用電路上加載其它用電設(shè)備;
(四) 非工作需要,內(nèi)網(wǎng)服務(wù)器嚴(yán)禁直接接入因特網(wǎng),并安裝好殺毒軟件,做好病毒防范,杜絕病毒感染。
第五條 業(yè)務(wù)軟件系統(tǒng)信息安全:
(一) 帳戶申請:對(duì)符合開通帳戶的申請人,根據(jù)權(quán)責(zé)對(duì)軟件所負(fù)責(zé)管理的職能歸屬部門進(jìn)行申請,經(jīng)該主責(zé)部門同意后,轉(zhuǎn)信息管理部系統(tǒng)管理員處備案;
(二) 帳戶刪除:對(duì)于離職人員,在辦理工作交接時(shí)。由離職人員的主管通過辦公平臺(tái)向業(yè)務(wù)軟件主責(zé)部門提交刪除離職人員相關(guān)業(yè)務(wù)軟件帳戶的申請。經(jīng)該主責(zé)部門同意后,轉(zhuǎn)信息管理部系統(tǒng)管理員處備案;
(三) 操作人員應(yīng)該嚴(yán)格保密帳戶信息,如因故意或過失造成信息泄漏的,將根據(jù)《員工獎(jiǎng)懲管理細(xì)則》追究其相關(guān)責(zé)任;
(四) 系統(tǒng)管理人員應(yīng)熟悉并嚴(yán)格監(jiān)督數(shù)據(jù)庫使用權(quán)限、用戶密碼使用情況,適時(shí)更換、更新用戶帳號(hào)或密碼。
第六條 網(wǎng)絡(luò)信息安全:
(一) 系統(tǒng)管理員要主動(dòng)對(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)行監(jiān)控、查詢,及時(shí)對(duì)故障進(jìn)行有效隔離、排除和恢復(fù)工作,以防災(zāi)難性網(wǎng)絡(luò)風(fēng)暴發(fā)生;
(二) 網(wǎng)絡(luò)系統(tǒng)所有設(shè)備的配置、安裝、調(diào)試必須由系統(tǒng)管理員負(fù)責(zé),其它人員不得隨意拆卸和移動(dòng);
(三) 所有上網(wǎng)操作人員必須嚴(yán)格遵守計(jì)算機(jī)及其它相關(guān)設(shè)備的操作規(guī)程,禁止其它人員進(jìn)行與系統(tǒng)操作無關(guān)的工作;
(四) 在管理員還沒有有效解決網(wǎng)絡(luò)安全(未安裝防火墻、殺毒軟件)的情況下,內(nèi)外網(wǎng)獨(dú)立運(yùn)行,所有終端內(nèi)外網(wǎng)不能混接,嚴(yán)禁外網(wǎng)用戶通過u盤等存貯介質(zhì)拷貝文件到內(nèi)網(wǎng)終端。
第七條 資料備份工作方法:
(一) 數(shù)據(jù)備份關(guān)系到整個(gè)集團(tuán)信息化管理系統(tǒng)的正常運(yùn)轉(zhuǎn),影響到集團(tuán)正常的運(yùn)營秩序,必須嚴(yán)格執(zhí)行;
(二) 數(shù)據(jù)庫服務(wù)器每周日做一次數(shù)據(jù)備份;
(三) 備份的數(shù)據(jù)存儲(chǔ)于專門的硬盤內(nèi),備份必需以覆蓋的形式存儲(chǔ),確保數(shù)據(jù)不會(huì)遺漏;
(四) 所有重要數(shù)據(jù)、信息化管理系統(tǒng)源程序要刻錄成光盤存盤;
(五) 若遇重大程序更新、修改,必須在程序更新、修改前要做好數(shù)據(jù)的備份工作;
(六) 上傳到集團(tuán)網(wǎng)站上提供給查詢的數(shù)據(jù)必須每日定時(shí)更新,確保查詢數(shù)據(jù)的準(zhǔn)確性;
(七) 系統(tǒng)管理員若遇重大程序更新、修改,必須填寫工作日志;
(八) 非共享的文件不能設(shè)置成網(wǎng)絡(luò)共享,提供共享使用的文檔必須設(shè)置相應(yīng)權(quán)限,由于沒有安全設(shè)置相應(yīng)權(quán)限而造成本單位數(shù)據(jù)丟失的情況,后果自負(fù)。
第八條 管理員有權(quán)制止一切違反安全管理的行為。
第九條 本細(xì)則的解釋權(quán)屬于運(yùn)營管理中心信息管理部。
第十條 本細(xì)則由運(yùn)營管理中心信息管理部進(jìn)行起草與修訂,由總裁辦公會(huì)審核,執(zhí)行總裁批準(zhǔn)后發(fā)布。
第十一條 本細(xì)則自發(fā)布之日起生效,集團(tuán)原有相關(guān)規(guī)定、通知、辦法等同時(shí)廢止。
第2篇 信息、管理信息概述安全管理信息系統(tǒng)
一、信息的概念
“信息”是個(gè)古老而又現(xiàn)代化的概念。“信息”這個(gè)詞到現(xiàn)在還沒有公認(rèn)的定義,國內(nèi)外關(guān)于“信息”的定義說法有39種之多,尚處于可領(lǐng)會(huì)而不易言傳的階段。
客觀世界的三大要素是物質(zhì)、能量和信息。人類認(rèn)識(shí)物質(zhì)和能量要早一些。50年代以來,由于科學(xué)技術(shù)的進(jìn)步,特別是微電子學(xué)的發(fā)展,使得信息與知識(shí)的傳遞、知識(shí)與情報(bào)的交流,無論在空間和時(shí)間上都達(dá)到空前的規(guī)模。
什么是信息?一般認(rèn)為信息是客觀存在的一切事物通過載體所發(fā)生的消息、情報(bào)、指令、數(shù)據(jù)、信號(hào)和所包含的一切可傳遞和交換的知識(shí)內(nèi)容。信息是表現(xiàn)事物特征的一種普遍形式,或者說信息是反映客觀世界各種事物的物理狀態(tài)的事實(shí)之組合。不同的物質(zhì)和事物有不同的特征,不同的特征會(huì)通過一定的物質(zhì)形式,如聲波、文字、電磁波、顏色、符號(hào)、圖像等發(fā)出不同的消息、情報(bào)、指令、數(shù)據(jù)、信號(hào)。這些消息、情報(bào)、指令、數(shù)據(jù)、信號(hào)就是信息。信息是自然界、人類社會(huì)和人類思維活動(dòng)中普遍存在的一切物質(zhì)和事物的屬性。
人和動(dòng)物的大腦通過感覺器官(或儀器)接受外界物質(zhì)和事物發(fā)出的種種消息、情報(bào)、指令、數(shù)據(jù)、信號(hào)來識(shí)別物質(zhì)和事物的存在、發(fā)展和變化。信息交換的范圍很大,包括人與人、人與動(dòng)物、人與植物、植物與植物、細(xì)胞與細(xì)胞、物質(zhì)與物質(zhì)之間發(fā)生的信息交換與傳遞。
知識(shí)是一種特定的人類信息,是整個(gè)信息的一部分。在一定的歷史條件下,人類通過有區(qū)別、有選擇的信息,對(duì)自然界、人類社會(huì)、思維方式和運(yùn)動(dòng)規(guī)律進(jìn)行認(rèn)識(shí)與掌握,并通過大腦的思維使信息系統(tǒng)化,形成知識(shí)。知識(shí)是存在于一個(gè)個(gè)體中的有用信息。這是人類社會(huì)實(shí)踐經(jīng)驗(yàn)的總結(jié),是人的主觀世界對(duì)客觀世界的真實(shí)反映和理論概括。所以,社會(huì)實(shí)踐是知識(shí)的源泉,信息是知識(shí)的原料,知識(shí)是經(jīng)過系統(tǒng)化的信息。智能是為了達(dá)到某些特定的目的而運(yùn)用這些信息的能力。
人類社會(huì)的進(jìn)步,就是人們根據(jù)獲得的信息去感知世界、認(rèn)識(shí)世界、改造世界。也是創(chuàng)造知識(shí),利用知識(shí)、積累知識(shí)、發(fā)展知識(shí)的過程。
二、信息論的產(chǎn)生和發(fā)展
人類利用信息的歷史可以追溯到遠(yuǎn)古時(shí)代。結(jié)繩記事和2700多年前我國周朝幽王時(shí)期用烽火為號(hào)等都是存儲(chǔ)信息、傳遞信息和利用信息的原始形式。到19世紀(jì)末葉,光通訊被有線電通訊所取代,爾后又出現(xiàn)了無線電通訊。通訊手段的日益革新,意味著傳遞信息的方法越來越改善,信息的重要性也就越來越突出。與此同時(shí),研究信息的理論也就產(chǎn)生了。
現(xiàn)代信息論是從本世紀(jì)20年代奈奎斯特和哈特萊的研究開始的。他們最早研究了通訊系統(tǒng)傳輸信息的能力,并試圖度量系統(tǒng)的信息容量。但是,信息論真正作為一門新的學(xué)科,卻是在本世紀(jì)40年代后期才形成的。”48年美國貝爾電話研究所的數(shù)學(xué)家仙農(nóng)發(fā)表了《通訊中的數(shù)學(xué)問題》,1949年又發(fā)表了《噪聲中通訊》,從數(shù)學(xué)上研究了定量描述信息的方法以及如何盡快傳遞、處理信息的原理,奠定了信息論的基礎(chǔ)。從此信息論作為一門科學(xué)在自然小學(xué)中有了自己的地位,仙農(nóng)就成為信息論的奠基人。
信息論是一門用數(shù)理統(tǒng)計(jì)方法來研究信息的度量、傳遞和變換規(guī)律的科學(xué),它主要是研究通訊和控制系統(tǒng)中普遍存在著的信息傳遞的共同規(guī)律以及研究最佳解決信息的獲取、度量、變換、儲(chǔ)存、傳遞等問題的基礎(chǔ)理論。
第3篇 信息系統(tǒng)密碼安全管理辦法
1.1制定目的
(1) 規(guī)范公司信息系統(tǒng)密碼管理。
(2) 確保網(wǎng)絡(luò)安全運(yùn)行,保護(hù)信息系統(tǒng)、服務(wù)器不受侵害。
1.2適用范圍
凡隸屬本公司信息系統(tǒng)用戶,悉依照本辦法所規(guī)范之體制管理。
1.3權(quán)責(zé)單位
(1) 信息科負(fù)責(zé)本辦法制定、修改、廢止之起草工作。
(2) 總經(jīng)理負(fù)責(zé)本辦法、修改、廢止之核準(zhǔn)。
2 信息系統(tǒng)密碼安全管理辦法
(1) 服務(wù)器、應(yīng)用系統(tǒng)賬號(hào)和密碼要專人專管不得轉(zhuǎn)借他人使用。為了避免賬號(hào)被盜,密碼不定期更換,建議密碼長度不少于6位,建議數(shù)字與密碼組合使用。
(2) 如果用戶密碼忘記,需用戶本人親自申請恢復(fù)密碼。
(3) 擁有新賬戶的員工,需盡快修改初始密碼,防止賬號(hào)被盜用。
(4) 服務(wù)器和服務(wù)器數(shù)據(jù)庫超級(jí)用戶必須設(shè)置密碼,系統(tǒng)管理員嚴(yán)格保管數(shù)據(jù)庫和服務(wù)器的登錄密碼。
(5) 服務(wù)器和數(shù)據(jù)庫的超級(jí)用戶密碼設(shè)置位數(shù)必須大于10位。除數(shù)據(jù)庫的超級(jí)用戶密碼和服務(wù)器密碼不定期更換,其他密碼由信息中心工程師定期更換,操作時(shí)間為每月1號(hào),并在信息總監(jiān)處以電子形式留有備份,提交備份時(shí)間為每月1號(hào)。 密碼類型 密碼長度 更換時(shí)間 服務(wù)器超級(jí)用戶密碼 大于10位 兩個(gè)月更換一次 數(shù)據(jù)庫超級(jí)用戶密碼 大于10位 設(shè)置好后不做更換 系統(tǒng)管理員密碼 大于6位 一個(gè)月更換一次 ftp及防火墻等管理員密碼 大于6位 一個(gè)月更換一次
(6) 機(jī)房工作人員應(yīng)嚴(yán)格執(zhí)行密碼管理規(guī)定,對(duì)操作密碼定期更改,任何密碼不得外泄,如有因密碼外泄而造成各種損失的,由當(dāng)事人負(fù)全部責(zé)任。
2022-2-1
第4篇 建業(yè)集團(tuán)信息系統(tǒng)安全管理細(xì)則
第一條???????? 目的
為了保護(hù)集團(tuán)計(jì)算機(jī)信息系統(tǒng)安全,規(guī)范信息系統(tǒng)管理,合理利用系統(tǒng)資源,推進(jìn)集團(tuán)信息化建設(shè),促進(jìn)計(jì)算機(jī)的應(yīng)用和發(fā)展,保障集團(tuán)信息系統(tǒng)的正常運(yùn)行,充分發(fā)揮信息系統(tǒng)在企業(yè)管理中的作用,更好地為集團(tuán)運(yùn)營服務(wù)。根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》及有關(guān)法律、法規(guī),結(jié)合集團(tuán)實(shí)際情況,制定本細(xì)則。
第二條???????? 術(shù)語與定義
(一)?? 信息系統(tǒng)安全管理范圍:業(yè)務(wù)軟件系統(tǒng)信息安全、硬件網(wǎng)絡(luò)信息安全。
(二)?? 系統(tǒng)管理員:是集團(tuán)信息化管理系統(tǒng)建設(shè)的主要執(zhí)行者,負(fù)責(zé)系統(tǒng)的設(shè)備保障、運(yùn)行監(jiān)測、及時(shí)維護(hù)、數(shù)據(jù)備份以及信息系統(tǒng)規(guī)劃、計(jì)劃、方案的起草工作;同時(shí),負(fù)責(zé)集團(tuán)信息化管理系統(tǒng)和各工作站系統(tǒng)軟件、應(yīng)用軟件的安裝、調(diào)試和維護(hù)工作;
第三條???????? 適用范圍
本細(xì)則適用于集團(tuán)信息系統(tǒng)安全管理。
第四條???????? 系統(tǒng)服務(wù)器和網(wǎng)絡(luò)設(shè)備管理方法:
(一)? 服務(wù)器和各網(wǎng)絡(luò)設(shè)備的放置詳見《機(jī)房管理細(xì)則》第五條的第三項(xiàng);
(二)? 非集團(tuán)指定系統(tǒng)管理員,未經(jīng)批準(zhǔn)不得對(duì)服務(wù)器和各網(wǎng)絡(luò)設(shè)備進(jìn)行硬件維護(hù)、軟件安裝卸載等操作;
(三)? 保證服務(wù)器和各網(wǎng)絡(luò)設(shè)備24小時(shí)不間斷正常工作,不得在服務(wù)器專用電路上加載其它用電設(shè)備;
(四)? 非工作需要,內(nèi)網(wǎng)服務(wù)器嚴(yán)禁直接接入因特網(wǎng),并安裝好殺毒軟件,做好病毒防范,杜絕病毒感染。
第五條? 業(yè)務(wù)軟件系統(tǒng)信息安全:
(一)?? 帳戶申請:對(duì)符合開通帳戶的申請人,根據(jù)權(quán)責(zé)對(duì)軟件所負(fù)責(zé)管理的職能歸屬部門進(jìn)行申請,經(jīng)該主責(zé)部門同意后,轉(zhuǎn)信息管理部系統(tǒng)管理員處備案;
(二)?? 帳戶刪除:對(duì)于離職人員,在辦理工作交接時(shí)。由離職人員的主管通過辦公平臺(tái)向業(yè)務(wù)軟件主責(zé)部門提交刪除離職人員相關(guān)業(yè)務(wù)軟件帳戶的申請。經(jīng)該主責(zé)部門同意后,轉(zhuǎn)信息管理部系統(tǒng)管理員處備案;
(三)?? 操作人員應(yīng)該嚴(yán)格保密帳戶信息,如因故意或過失造成信息泄漏的,將根據(jù)《員工獎(jiǎng)懲管理細(xì)則》追究其相關(guān)責(zé)任;
(四)?? 系統(tǒng)管理人員應(yīng)熟悉并嚴(yán)格監(jiān)督數(shù)據(jù)庫使用權(quán)限、用戶密碼使用情況,適時(shí)更換、更新用戶帳號(hào)或密碼。
第六條? 網(wǎng)絡(luò)信息安全:
(一)?? 系統(tǒng)管理員要主動(dòng)對(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)行監(jiān)控、查詢,及時(shí)對(duì)故障進(jìn)行有效隔離、排除和恢復(fù)工作,以防災(zāi)難性網(wǎng)絡(luò)風(fēng)暴發(fā)生;
(二)?? 網(wǎng)絡(luò)系統(tǒng)所有設(shè)備的配置、安裝、調(diào)試必須由系統(tǒng)管理員負(fù)責(zé),其它人員不得隨意拆卸和移動(dòng);
(三)?? 所有上網(wǎng)操作人員必須嚴(yán)格遵守計(jì)算機(jī)及其它相關(guān)設(shè)備的操作規(guī)程,禁止其它人員進(jìn)行與系統(tǒng)操作無關(guān)的工作;
(四)?? 在管理員還沒有有效解決網(wǎng)絡(luò)安全(未安裝防火墻、殺毒軟件)的情況下,內(nèi)外網(wǎng)獨(dú)立運(yùn)行,所有終端內(nèi)外網(wǎng)不能混接,嚴(yán)禁外網(wǎng)用戶通過u盤等存貯介質(zhì)拷貝文件到內(nèi)網(wǎng)終端。
第七條? 資料備份工作方法:
(一)?? 數(shù)據(jù)備份關(guān)系到整個(gè)集團(tuán)信息化管理系統(tǒng)的正常運(yùn)轉(zhuǎn),影響到集團(tuán)正常的運(yùn)營秩序,必須嚴(yán)格執(zhí)行;
(二)?? 數(shù)據(jù)庫服務(wù)器每周日做一次數(shù)據(jù)備份;
(三)?? 備份的數(shù)據(jù)存儲(chǔ)于專門的硬盤內(nèi),備份必需以覆蓋的形式存儲(chǔ),確保數(shù)據(jù)不會(huì)遺漏;
(四)?? 所有重要數(shù)據(jù)、信息化管理系統(tǒng)源程序要刻錄成光盤存盤;
(五)?? 若遇重大程序更新、修改,必須在程序更新、修改前要做好數(shù)據(jù)的備份工作;
(六)?? 上傳到集團(tuán)網(wǎng)站上提供給查詢的數(shù)據(jù)必須每日定時(shí)更新,確保查詢數(shù)據(jù)的準(zhǔn)確性;
(七)?? 系統(tǒng)管理員若遇重大程序更新、修改,必須填寫工作日志;
(八)?? 非共享的文件不能設(shè)置成網(wǎng)絡(luò)共享,提供共享使用的文檔必須設(shè)置相應(yīng)權(quán)限,由于沒有安全設(shè)置相應(yīng)權(quán)限而造成本單位數(shù)據(jù)丟失的情況,后果自負(fù)。
第八條? 管理員有權(quán)制止一切違反安全管理的行為。
第九條? 本細(xì)則的解釋權(quán)屬于運(yùn)營管理中心信息管理部。
第十條? 本細(xì)則由運(yùn)營管理中心信息管理部進(jìn)行起草與修訂,由總裁辦公會(huì)審核,執(zhí)行總裁批準(zhǔn)后發(fā)布。
第十一條? 本細(xì)則自發(fā)布之日起生效,集團(tuán)原有相關(guān)規(guī)定、通知、辦法等同時(shí)廢止。
第5篇 安全管理信息系統(tǒng)的基本構(gòu)成和設(shè)計(jì)原則
安全管理信息靠安全管理信息系統(tǒng)收集、加工和提供,因此,研究安全管理信息,必然要研究安全管理信息系統(tǒng)。
一、安全管理信息系統(tǒng)的構(gòu)成
管理信息系統(tǒng),國外簡稱mis,是專指以電子計(jì)算機(jī)網(wǎng)絡(luò)為基礎(chǔ)的自動(dòng)化數(shù)據(jù)處理系統(tǒng)。但是從一般意義上來說,所謂管理信息系統(tǒng)實(shí)際是指那些專門為管理系統(tǒng)生產(chǎn)和提供有用信息以便使其正確地發(fā)揮管理職能,達(dá)到管理目的的系統(tǒng)。
根據(jù)以上對(duì)管理信息系統(tǒng)概念的理解,一個(gè)完整的企業(yè)安全管理信息系統(tǒng)主要由以下部分構(gòu)成。
1.信息源
即根據(jù)安全管理系統(tǒng)的需要,解決應(yīng)從哪里收集安全信息的問題。區(qū)分信息源可以有兩個(gè)標(biāo)準(zhǔn)。一是根據(jù)地點(diǎn)不同,可分為內(nèi)源和外源。內(nèi)源是指安全管理系統(tǒng)內(nèi)部的信息,外源則是指安全管理系統(tǒng)以外但與之有關(guān)的安全管理環(huán)境的信息;二是根據(jù)時(shí)間不同,
可分為一次信息源和二次信息源。一次信息源是指從內(nèi)源和外源收集的原始安全信息,二次信息源是指安全管理信息系統(tǒng)儲(chǔ)存待用的安全信息。選擇適當(dāng)?shù)男畔⒃词前踩芾硇畔⑾到y(tǒng)及時(shí)、準(zhǔn)確地為管理用戶提供有用安全信息,進(jìn)行有效服務(wù)的重要前提。
2.信息接收系統(tǒng)
即根據(jù)企業(yè)安全管理的需要和可能,解決以什么方式收集安全信息的問題。隨著科學(xué)技術(shù)的發(fā)展,人們收集安全信息的方式多種多樣,其中有直接的人工收集方式,也有采用無線電傳感技術(shù)進(jìn)行安全信息收集的方式。及時(shí)、真實(shí)、完整地收集原始安全信息,是保證安全管理信息系統(tǒng)其他環(huán)節(jié)工作質(zhì)量的重要基礎(chǔ)。因此,根據(jù)企業(yè)安全管理的需要,考慮技術(shù)和經(jīng)濟(jì)上的可能,選擇適當(dāng)?shù)陌踩畔⑹占绞胶拖鄳?yīng)的安全信息接收裝置是設(shè)計(jì)安全管理信息系統(tǒng)的重要環(huán)節(jié)。
3.信息處理系統(tǒng)
是指包括信息加工、存儲(chǔ)和輸出裝置,解決如何根據(jù)安全管理的需要,對(duì)安全信息進(jìn)行加工、存儲(chǔ)和輸出到安全管理用戶的系統(tǒng)。根據(jù)技術(shù)條件的不同,信息處理可采用多種方式。目前,安全信息加工和存儲(chǔ)越來越多地運(yùn)用電子計(jì)算機(jī),特別是微型電腦。與此相適應(yīng),信息傳輸也越來越多采用現(xiàn)代化通信設(shè)備,如衛(wèi)星通信和光纖通信等。
4.信息控制系統(tǒng)
為了保證安全管理信息系統(tǒng)不斷為安全管理系統(tǒng)提供及時(shí)、準(zhǔn)確、可靠的安全信息,安全管理信息系統(tǒng)要建立靈敏的信息控制系統(tǒng),以不斷取得反饋信息,糾正工作中的偏差,控制整個(gè)安全管理信息系統(tǒng)按照安全管理用戶的需要提供有效的服務(wù)。根據(jù)安全管理信息系統(tǒng)規(guī)模的大小,安全信息控制系統(tǒng)可以設(shè)專門機(jī)構(gòu),也可由專人負(fù)責(zé)。
5.信息工作者
信息工作者是安全管理信息系統(tǒng)最重要的構(gòu)成要素。在安全管理信息系統(tǒng)中,信息工作者的主要任務(wù)是負(fù)責(zé)對(duì)安全管理信息系統(tǒng)的設(shè)計(jì)和管理。在安全管理信息系統(tǒng)的每一個(gè)工作環(huán)節(jié)編制程序、操作設(shè)備,形成有效的人—機(jī)系統(tǒng),對(duì)安全信息進(jìn)行收集、加工、存儲(chǔ)和輸出。所以,在現(xiàn)代化安全管理信息系統(tǒng)中,信息管理者既要有懂安全管理的人員,也要有懂計(jì)算機(jī)和現(xiàn)代化通信技術(shù)的人員。應(yīng)當(dāng)指出,安全管理信息系統(tǒng)在技術(shù)上愈是現(xiàn)代化,信息管理者的作用就愈重要。為此,不斷提高信息管理者的素質(zhì),是保證安全信息管理系統(tǒng)有效運(yùn)轉(zhuǎn)的關(guān)鍵。
綜合上述各要素,安全管理信息系統(tǒng)的構(gòu)成和運(yùn)轉(zhuǎn)情況,如圖6—2所示。
在實(shí)際安全生產(chǎn)中,安全管理信息系統(tǒng)主要是指那些專門為各種安全管理活動(dòng)收集、加工、儲(chǔ)存、提供信息的部門和機(jī)構(gòu)。如統(tǒng)計(jì)部門、情報(bào)部門、咨詢部門、預(yù)測部門、圖書資料部門、計(jì)算中心等。上述各種部門其軀干雄居于大中城市,四肢伸向各個(gè)單位、各個(gè)企業(yè),上下結(jié)合,縱橫交錯(cuò),共同形成一個(gè)國家或地區(qū)范圍內(nèi)的龐大的安全管理信息系統(tǒng)。
二、安全管理信息系統(tǒng)的設(shè)計(jì)原則
任何有效的安全管理都必須由安全管理信息系統(tǒng)提供及時(shí)、準(zhǔn)確、適量、經(jīng)濟(jì)的信息。為了達(dá)到這一目的,安全管理信息系統(tǒng)的設(shè)計(jì)必須遵循以下原則。
1.要有明確的目的性
安全管理信息系統(tǒng)是為安全管理系統(tǒng)提供信息服務(wù)的。因此它的設(shè)計(jì)必須要首先明確服務(wù)對(duì)象的性質(zhì)、范圍及其所需安全信息在數(shù)量、質(zhì)量、時(shí)間等方面的要求。做到這一點(diǎn),在安全管理系統(tǒng)設(shè)計(jì)前,就要詳細(xì)調(diào)查安全管理用戶的情況,標(biāo)清所服務(wù)的對(duì)象經(jīng)常需要哪些安全信息,這些信息應(yīng)從哪里獲取,以什么方式收集和傳遞,摸清這些情況,系統(tǒng)設(shè)計(jì)才能有明確的目的。
2.要堅(jiān)持系統(tǒng)的完整性和統(tǒng)一性
所謂完整性,就是根據(jù)信息加工需要,必須具備的環(huán)節(jié)不能缺少,同時(shí)要保證各環(huán)節(jié)的相互聯(lián)系和正常運(yùn)轉(zhuǎn);所謂統(tǒng)一性,就是要求整個(gè)信息系統(tǒng)的工作要統(tǒng)一,要制度化。整個(gè)系統(tǒng)各個(gè)工作環(huán)節(jié)所加工和輸送的信息在語法、語意和格式上要標(biāo)準(zhǔn)化、規(guī)范化。堅(jiān)持安全管理信息系統(tǒng)設(shè)計(jì)的統(tǒng)一性,主要是為了各個(gè)環(huán)節(jié)工作的協(xié)調(diào),同時(shí)便于與別的管理信息系統(tǒng)聯(lián)系、合作,所加工的信息也便于各個(gè)管理系統(tǒng)使用。
3.要保證一定的可靠性
安全管理信息系統(tǒng)的可靠性,集中表現(xiàn)在所提供的信息的準(zhǔn)確性、適用性和及時(shí)性。只有這樣,才能贏得用戶的信任并樂于采用??煽啃允前踩芾硇畔⑾到y(tǒng)的生命所在,為了保證安全管理信息系統(tǒng)的可靠性,必須要使整個(gè)系統(tǒng)有良好的素質(zhì),其中包括設(shè)備、人員、服務(wù)態(tài)度、工作作風(fēng)等素質(zhì)。同時(shí)還有必要在整個(gè)系統(tǒng)中配備一定的控制裝置和監(jiān)督人員。
4.要允許一定的相對(duì)獨(dú)立性
允許安全管理信息系統(tǒng)一定的相對(duì)獨(dú)立性,主要目的是要保證信息的真實(shí)性和可靠性。為此,一些主要的安全管理信息系統(tǒng)應(yīng)在組織上與安全管理系統(tǒng)分設(shè),即使對(duì)于從屬于安全管理系統(tǒng)的信息機(jī)構(gòu),也要從紀(jì)律、制度上,甚至通過立法來保證其行使職能的相對(duì)獨(dú)立性,避免某些長官意志和過多的行政干預(yù)。
5.要注意一定的適應(yīng)性和靈活性
在科學(xué)技術(shù)日新月異,社會(huì)和經(jīng)濟(jì)形勢千變?nèi)f化的情況下,現(xiàn)代安全管理要求有很強(qiáng)的適應(yīng)性和靈活性。安全管理上的這種適應(yīng)性和靈活性,主要靠及時(shí)獲取安全信息來達(dá)到,這就要求安全管理信息系統(tǒng)也應(yīng)具有一定的適應(yīng)性和靈活性。只有這樣才能在條件一旦變化時(shí)仍能及時(shí)提供可靠的、具有現(xiàn)實(shí)意義的安全信息,以便安全管理系統(tǒng)的決策、計(jì)劃等能隨時(shí)適應(yīng)新的情況。忽視安全管理信息系統(tǒng)設(shè)計(jì)的適應(yīng)性與靈活性的原則,實(shí)際上是對(duì)資源的浪費(fèi),有時(shí)還可能導(dǎo)致安全管理決策的失誤。當(dāng)然重視適應(yīng)性、靈活性原則,并不排斥相對(duì)的穩(wěn)定性,這就要在設(shè)備采用、人員配備、機(jī)構(gòu)設(shè)置等方面正確處理好需要與可能、穩(wěn)定與靈活、長遠(yuǎn)與眼前的關(guān)系。
6.要講究經(jīng)濟(jì)性
在安全信息系統(tǒng)設(shè)計(jì)中,所謂經(jīng)濟(jì)性原則,就是不但要考慮所提供安全信息的準(zhǔn)確性、適用性、及時(shí)性,而且要考慮獲取、加工和輸送這些安全信息的費(fèi)用或成本。實(shí)際上就是要講究安全管理信息系統(tǒng)的工作效率和經(jīng)濟(jì)效益。影響安全管理信息系統(tǒng)經(jīng)濟(jì)效益的因素是多方面的。為此,進(jìn)行安全管理信息系統(tǒng)設(shè)計(jì)必須要進(jìn)行經(jīng)濟(jì)技術(shù)分析,綜合考慮各種影響因素,使設(shè)備上的先進(jìn)性、技術(shù)上的可行性和經(jīng)濟(jì)上的合算性達(dá)到滿意的結(jié)合。
安全管理信息系統(tǒng)設(shè)計(jì)的以上原則是一個(gè)矛盾統(tǒng)一體。從總的方面說,安全管理信息系統(tǒng)的設(shè)計(jì)過程就是要從如何滿足各安全管理用戶需要出發(fā),不斷使上述原則達(dá)到統(tǒng)一的過程。在這個(gè)過程中,根據(jù)需要與可能有所側(cè)重,但完全忽略某一方面則是不行的。
三、安全管理信息系統(tǒng)現(xiàn)代化的技術(shù)策略
安全管理信息現(xiàn)代化是安全管理現(xiàn)代化的客觀要求,也是時(shí)代發(fā)展的客觀要求。安全管理信息系統(tǒng)現(xiàn)代化是一個(gè)綜合性概念,它包括指導(dǎo)思想現(xiàn)代化、組織結(jié)構(gòu)現(xiàn)代化、人員素質(zhì)現(xiàn)代化和技術(shù)手段現(xiàn)代化。根據(jù)當(dāng)代科學(xué)技術(shù)水平和安全管理水平,所謂安全管理信息系統(tǒng)技術(shù)手段現(xiàn)代化,主要是指建立以電子計(jì)算機(jī)和現(xiàn)代通信技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)化、? 自動(dòng)化的信息收集、加工、儲(chǔ)存、傳遞系統(tǒng)。要達(dá)到這一目標(biāo),必須要從實(shí)際出發(fā),采取正確的技術(shù)策略。
1.要有正確的指導(dǎo)思想和明確目標(biāo)
一個(gè)企業(yè)的安全管理信息系統(tǒng)現(xiàn)代化水平,在何時(shí)要達(dá)到什么程度,這是制定技術(shù)策略首先要解決的問題。總結(jié)國內(nèi)外經(jīng)驗(yàn),制定安全管理信息系統(tǒng)現(xiàn)代化技術(shù)策略的指導(dǎo)思想應(yīng)該是:既不能脫離一個(gè)企業(yè)的實(shí)際,急于求成、全面引進(jìn),在一切方面都要“迎頭趕上”,也不能亦步亦趨照抄別人所走過的路子,要立足自己的情況,充分利用有利時(shí)機(jī)和一切可能條件,全面規(guī)劃,逐步實(shí)施。在目標(biāo)的制定上,總的說要與本國的經(jīng)濟(jì)和科學(xué)技術(shù)發(fā)展目標(biāo)相適應(yīng),要和安全管理現(xiàn)代化的水平相適應(yīng)。具備了一定條件,個(gè)別方面和某些領(lǐng)域也可首先突破。
2.要全面規(guī)劃、配套進(jìn)行
安全管理信息系統(tǒng)技術(shù)手段現(xiàn)代化是一項(xiàng)復(fù)雜的系統(tǒng)工程。必須全面規(guī)劃、配套進(jìn)行。安全管理信息系統(tǒng)向安全管理系統(tǒng)提供安全信息,包括要綜合發(fā)揮信息收集、加工、儲(chǔ)存、傳遞等一系列的功能,這就要求信息收集、加工、儲(chǔ)存、傳遞等技術(shù)手段要相互協(xié)調(diào)和配套。具體說,沒有電子計(jì)算機(jī),信息就不能高速度、高質(zhì)量地加工、處理;而沒有先進(jìn)的傳感技術(shù)和通信技術(shù),信息就不能迅速、大量、有效地獲得和傳遞,電子計(jì)算機(jī)也無展其技。特別是要做到安全管理信息系統(tǒng)的網(wǎng)絡(luò)化、自動(dòng)化,更要求傳感、通信和計(jì)算機(jī)技術(shù)相互配套,同步發(fā)展。因?yàn)橛?jì)算機(jī)和傳感技術(shù)只能形成離散的信息收集和加工點(diǎn),只有通信技術(shù)才能把這些離散的點(diǎn)連成線、結(jié)成網(wǎng)。同時(shí)還要想到,在實(shí)現(xiàn)安全管理信息系統(tǒng)技術(shù)手段現(xiàn)代化的過程中,不但要大力發(fā)展信息技術(shù),而且還要大力發(fā)展與其有關(guān)的各種支持技術(shù)和為之提供新材料,新能源的基礎(chǔ)技術(shù),這樣又要考慮一批批技術(shù)群和產(chǎn)業(yè)群的協(xié)調(diào)、配套發(fā)展。
3.加快人才培養(yǎng),適應(yīng)技術(shù)現(xiàn)代化的需要
先進(jìn)的技術(shù)手段要靠高素質(zhì)的人才操作使用。因此,安全管理信息系統(tǒng)技術(shù)手段的現(xiàn)代化水平要與現(xiàn)有人才的素質(zhì)相適應(yīng),高素質(zhì)人才的培養(yǎng)也要與不斷發(fā)展的信息業(yè)和不斷提高的信息獲取、加工和傳遞的技術(shù)水平相適應(yīng)。當(dāng)代,隨著信息業(yè)的不斷發(fā)展,對(duì)于從事信息業(yè)人才的需求量不斷增加。為此,應(yīng)該運(yùn)用多種形式加快培養(yǎng)。其中主要包括對(duì)預(yù)測專家、情報(bào)專家、咨詢專家、計(jì)算機(jī)專家、通信專家和信息管理專家的培養(yǎng)。此外,為了加快安全管理信息系統(tǒng)技術(shù)手段現(xiàn)代化的步伐,還要注意提高廣大安全管理者和勞動(dòng)者的科學(xué)文化素質(zhì),如果廣大安全管理者和勞動(dòng)者的科學(xué)文化水平不高,吸收和運(yùn)用安全信息的能力不強(qiáng),同樣也影響安全管理信息系統(tǒng)技術(shù)手段現(xiàn)代化水平的提高。
第6篇 基于b/s與c/s模式的鐵路運(yùn)輸安全管理信息系統(tǒng)
隨著我國鐵路運(yùn)輸業(yè)的迅速發(fā)展,對(duì)鐵路運(yùn)輸安全管理不斷提出新的要求。解決安全管理問題
一是要不斷提高員i的安全素質(zhì),提高安全防范意識(shí)及事故處理能力;更重要的是運(yùn)用安全管理信息技術(shù),通過建立安全管理信息系統(tǒng)來提高安全管理水平,降低事故的發(fā)生。筆者綜合考慮c/s模式在信息管理、辦公自動(dòng)化等事務(wù)處理和b/s模式在信息瀏覽、查詢和發(fā)布方面的優(yōu)勢,采用b/s和c/s模式相結(jié)合的混合模式開發(fā)了鐵路運(yùn)輸安全管理信息系統(tǒng)。結(jié)合為某鐵路運(yùn)輸企業(yè)開發(fā)的系統(tǒng),論述了該系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)。
1 系統(tǒng)研究現(xiàn)狀和目標(biāo)
進(jìn)入20世紀(jì)90年代以來,安全管理在企業(yè)中越來越受到重視,在發(fā)達(dá)國家,各種現(xiàn)代化的安全管理方法廣泛應(yīng)用,由于其生產(chǎn)設(shè)備自動(dòng)化程度很高,其安全管理大多包含在整個(gè)企業(yè)管理系統(tǒng)之內(nèi)。而在國內(nèi)的一些企業(yè),安全管理多停留在宣傳、教育、定期安全檢查的水平上,而且多數(shù)是定性分析或事故后分析。這種管理手段落后、被動(dòng)、反應(yīng)慢,很難適應(yīng)現(xiàn)代安全生產(chǎn)的要求,這種現(xiàn)象在鐵路運(yùn)輸企業(yè)表現(xiàn)得尤為明顯。因此,迫切需要建立適合當(dāng)代現(xiàn)有生產(chǎn)條件的安全管理模式,采用數(shù)學(xué)方法和計(jì)算機(jī)技術(shù),建立企業(yè)的安全管理信息系統(tǒng),這就為定量分析創(chuàng)造有力條件。定量分析將對(duì)進(jìn)一步認(rèn)識(shí)安全生產(chǎn)的規(guī)律,預(yù)測預(yù)報(bào)事故,防止和避免傷亡事故的發(fā)生產(chǎn)生積極作用,所以建立安全管理信息系統(tǒng),是解決鐵路運(yùn)輸企業(yè)安全問題的有效途徑。
鐵路運(yùn)輸安全管理信息系統(tǒng)一方面對(duì)大量的歷史數(shù)據(jù)進(jìn)行分類管理,向用戶提供可靠、及時(shí)的統(tǒng)計(jì)數(shù)據(jù),使工作人員對(duì)以往的工作有總結(jié)性的認(rèn)識(shí);另一方面系統(tǒng)運(yùn)用一定的數(shù)學(xué)方法對(duì)搜集到的數(shù)據(jù)進(jìn)行分析處理,輔助安全部門前瞻性的分析安全形勢,及時(shí)發(fā)現(xiàn)安全工作中存在的問題,提前進(jìn)行預(yù)防控制。據(jù)此筆者研制了安全管理信息系統(tǒng),實(shí)現(xiàn)定性分析和定量分析相結(jié)合,力求把安全管理從傳統(tǒng)的事后追蹤變?yōu)槭虑邦A(yù)防控制。
2 系統(tǒng)開發(fā)方案
2.1 系統(tǒng)體系結(jié)構(gòu)
客戶/服務(wù)器(c/s,client/server)結(jié)構(gòu)是20世紀(jì)90年代開始流行的一種體系結(jié)構(gòu),在c/s結(jié)構(gòu)下,應(yīng)用系統(tǒng)被分成前臺(tái)(客戶機(jī))和后臺(tái)(服務(wù)器)兩部分,應(yīng)用處理由客戶端完成,數(shù)據(jù)訪問和事務(wù)處理由服務(wù)器承擔(dān)。c/s結(jié)構(gòu)其優(yōu)點(diǎn)體現(xiàn)在:①可靠的數(shù)據(jù)完整性和安全性控制;②高效的聯(lián)機(jī)事務(wù)處理性能;③很好的開放性和易擴(kuò)充性;④高效的應(yīng)用程序開發(fā)。
c/s結(jié)構(gòu)的應(yīng)用系統(tǒng)易于擴(kuò)展,處理效率更高。但這種模式具有內(nèi)在缺陷:客戶端具有平臺(tái)相關(guān)性;隨著應(yīng)用邏輯和程序界面占用越來越多的硬件資源,客戶端變得越來越“胖”;客戶端管理復(fù)雜,維護(hù)困難。為解決c/s模式的內(nèi)在缺陷,出現(xiàn)了3層c/s模式結(jié)構(gòu),這種模式把傳統(tǒng)c/s結(jié)構(gòu)中客戶端的應(yīng)用邏輯分離開來,形成一個(gè)單一的應(yīng)用服務(wù)器,從而大大降低客戶機(jī)對(duì)硬件的要求,使系統(tǒng)更容易擴(kuò)展。
隨著intemet的快速發(fā)展,出現(xiàn)了基于web的browser/server模型(瀏覽器/服務(wù)器模型,簡稱b/s模型)。該模型是把c/s模型的服務(wù)器端進(jìn)一步深化,分解成一個(gè)應(yīng)用服務(wù)器(web服務(wù)器)和一個(gè)或多個(gè)數(shù)據(jù)庫服務(wù)器,從而形成一個(gè)類似3層c/s模型。b/s結(jié)構(gòu)優(yōu)點(diǎn)主要體現(xiàn)在:
(1)用戶界面更加友好,操作更加直觀,更易滿足用戶的使用習(xí)慣。
(2)對(duì)用戶跨平臺(tái)支持,可跨平臺(tái)使用數(shù)據(jù)庫、超文本、多媒體等多種形式的信息。
(3)提高了系統(tǒng)的可靠性、整體性以及可擴(kuò)展性。
(4)客戶端只需配置操作系統(tǒng)和web瀏覽器,降低了對(duì)客戶機(jī)的軟硬件要求。
(5)更利于軟件的開發(fā)、安裝、升級(jí),節(jié)省開發(fā)維護(hù)費(fèi)用。
基于web的b/s模式特別適用于信息的瀏覽、查詢與發(fā)布,適于領(lǐng)導(dǎo)輔助決策支持。而c/s體系結(jié)構(gòu)適用于信息管理、辦公自動(dòng)化等事務(wù)處理的系統(tǒng)。根據(jù)系統(tǒng)的開發(fā)要求和系統(tǒng)目標(biāo),將這兩種模式有機(jī)結(jié)合,安全管理工作涉及的部門、工種多,安全信息量大,要求處理速度快,基于此特點(diǎn),為了節(jié)省工作量,維護(hù)數(shù)據(jù)的完整性與可靠性,保證系統(tǒng)運(yùn)行的高效性,系統(tǒng)選擇c/s和b/s混合模式的系統(tǒng)體系結(jié)構(gòu),既發(fā)揮傳統(tǒng)c/s模式成熟的技術(shù),避免建立3層c/s模式的高昂的代價(jià),又能借intemet技術(shù)充分發(fā)揮b/s模式的優(yōu)點(diǎn)。這種混合模式的體系結(jié)構(gòu)如圖1所示。
2.2 開發(fā)語言及數(shù)據(jù)庫的選擇
為保證系統(tǒng)具有良好的開放性和安全性,選用先進(jìn)的visual basic 6.0和asp編程語言及interdev6和frontpage2000開發(fā)工具,縮短開發(fā)總周期,提高開發(fā)效率。其中visual ba—sic 6.0是一種面向?qū)ο蟮目梢暬木幊坦ぞ撸捎谄潇`活方便和易于擴(kuò)充的特點(diǎn),因此,它越來越多地用作大型公司數(shù)據(jù)和客戶機(jī)/b艮務(wù)器(c/s)應(yīng)用程序的前端開發(fā)工具,與后端的sqlserver數(shù)據(jù)庫相結(jié)合,可以提供一個(gè)高性能的客戶機(jī)/服務(wù)器解決方案。asp即活動(dòng)服務(wù)器頁面(active server page),是一種用于www服務(wù)的服務(wù)器端腳本環(huán)境,它具有開發(fā)簡單、功能強(qiáng)大等優(yōu)點(diǎn)。利用它,可以很容易地把html標(biāo)簽和文本,腳本命令及active_組件混合在一起構(gòu)成asp頁,以此來生成動(dòng)態(tài)網(wǎng)頁,創(chuàng)建交互式的web站點(diǎn),而不需要進(jìn)行復(fù)雜的編程。visual interdev是創(chuàng)建動(dòng)態(tài)web站點(diǎn)的集成開發(fā)環(huán)境,可以在其下結(jié)合各種腳本開發(fā)asp和html應(yīng)用程序。web程序的骨架及各種控制、處理功能都是利用interdev來設(shè)計(jì)的,visual interdev是配合asp開發(fā)的主導(dǎo)工具,它是為intemet和intranet創(chuàng)建數(shù)據(jù)驅(qū)動(dòng)型動(dòng)態(tài)web應(yīng)用程序的完整工具集。frontpage是web站點(diǎn)的創(chuàng)建、管理和頁面修飾工具。利用它可以方便地創(chuàng)建漂亮的html頁面,并對(duì)已生成的web應(yīng)用程序進(jìn)行頁面上的修飾和編輯。
服務(wù)器端數(shù)據(jù)庫選擇mssqlserver7.0,該數(shù)據(jù)庫具有如下性能:可伸縮結(jié)構(gòu),從單處理器到多處理器的硬件,用以滿足未來業(yè)務(wù)的需要;高性能結(jié)構(gòu),利用windows nt可得到更大的傳輸量和更快的響應(yīng)時(shí)間;方便系統(tǒng)管理,利用省時(shí)的圖形化工具,降低了對(duì)系統(tǒng)管理員的技術(shù)要求,使系統(tǒng)便于維護(hù);強(qiáng)化安全的事務(wù)處理能力,一旦系統(tǒng)發(fā)生故障,它能保護(hù)數(shù)據(jù)不丟失;網(wǎng)絡(luò)集成環(huán)境,可使用通用的網(wǎng)絡(luò)和協(xié)議。
客戶端數(shù)據(jù)庫選擇桌面數(shù)據(jù)庫access2000,access是微軟公司于1994年發(fā)布的微機(jī)桌面數(shù)據(jù)庫管理系統(tǒng)。作為一種mis開發(fā)工具,它具有界面友好、開發(fā)簡單、接口靈活等特點(diǎn),是典型的新一代數(shù)據(jù)管理和信息系統(tǒng)開發(fā)工具。access提供了強(qiáng)大的數(shù)據(jù)組織、用戶管理、安全檢查等功能。在一個(gè)工作組級(jí)別的網(wǎng)絡(luò)環(huán)境中,使用access開發(fā)的多用戶數(shù)據(jù)庫管理系統(tǒng)具有傳統(tǒng)的_base數(shù)據(jù)庫系統(tǒng)所無法實(shí)現(xiàn)的客戶/服務(wù)器(c/s)結(jié)構(gòu)和相應(yīng)的數(shù)據(jù)庫安全機(jī)制。
2.3 系統(tǒng)的設(shè)計(jì)原則
本系統(tǒng)的設(shè)計(jì)原則如下:
(1)實(shí)用性。系統(tǒng)采用友好的圖形用戶界面方式,實(shí)現(xiàn)全屏幕菜單操作,用戶能簡單、方便地采集基礎(chǔ)數(shù)據(jù),實(shí)現(xiàn)信息共享與交換。
(2)可靠性。系統(tǒng)在設(shè)計(jì)過程中,把可靠性作為系統(tǒng)設(shè)計(jì)成功與否的重要標(biāo)志,在設(shè)計(jì)過程中考慮到安全管理人員對(duì)計(jì)算機(jī)知識(shí)的局限性,采用了較強(qiáng)的容錯(cuò)功能,對(duì)用戶的非法操作均有限制和提示,數(shù)據(jù)出錯(cuò)時(shí)具有相應(yīng)的提示信息及處理能力,并且每個(gè)處理環(huán)節(jié)都具有高度可靠性、保密性及安全性。
(3)開放性。利用web技術(shù),使各局域網(wǎng)能進(jìn)行分布數(shù)據(jù)處理,各子系統(tǒng)能在intemet上進(jìn)行數(shù)據(jù)處理和信息查詢。
(4)通用性。系統(tǒng)設(shè)計(jì)過程中,遵循企業(yè)安全管理中的一些通用的基本管理制度,在鐵路運(yùn)輸企業(yè)中具有通用性。
(5)先進(jìn)性。系統(tǒng)采用軟件工程的理論進(jìn)行開發(fā);利用模糊數(shù)學(xué)、灰色系統(tǒng)理論和安全系統(tǒng)工程理論,建立客觀反映事故系統(tǒng)特征的數(shù)學(xué)模型體系;采用數(shù)據(jù)庫理論技術(shù)中的e—r模式分析實(shí)體間的關(guān)系并進(jìn)行數(shù)據(jù)庫結(jié)構(gòu)設(shè)計(jì);采用目前流行的可視化開發(fā)工具進(jìn)行系統(tǒng)開發(fā)。
(6)可擴(kuò)充性。一方面是硬件的擴(kuò)充能力,可以方便地在網(wǎng)上增加設(shè)備或用戶;另一方面是軟件的擴(kuò)充能力,在系統(tǒng)軟件設(shè)計(jì)時(shí),要特別考慮今后可能的功能擴(kuò)充。運(yùn)用新的軟件設(shè)計(jì)思想,對(duì)該系統(tǒng)作適當(dāng)?shù)恼{(diào)整升級(jí)保證系統(tǒng)能夠滿足新業(yè)務(wù)、新功能的要求,而且對(duì)原來的程序沒有影響或者影響很小,以及硬件或網(wǎng)絡(luò)的改變或升級(jí)基本不影響應(yīng)用軟件。
3 系統(tǒng)結(jié)構(gòu)及功能
3.1 系統(tǒng)事務(wù)流程
本系統(tǒng)事務(wù)流程如圖2所示。
3.2 系統(tǒng)的功能結(jié)構(gòu)
系統(tǒng)基本功能結(jié)構(gòu)及主要功能模塊組成如圖3所示
3.2.1 系統(tǒng)維護(hù)模塊
系統(tǒng)維護(hù)模塊主要是對(duì)系統(tǒng)中需要用到的一些參數(shù)進(jìn)行預(yù)先設(shè)置或重新配置以及對(duì)數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行維護(hù),這些參數(shù)一般是相對(duì)固定的,但是用戶可以根據(jù)實(shí)際的變動(dòng)情況對(duì)其進(jìn)行重新設(shè)置。系統(tǒng)維護(hù)模塊包括系統(tǒng)參數(shù)設(shè)置、代碼維護(hù)和數(shù)據(jù)維護(hù)3部分,其中參數(shù)設(shè)置包括系統(tǒng)常用參數(shù)設(shè)置和數(shù)據(jù)庫參數(shù)設(shè)置,系統(tǒng)常用參數(shù)設(shè)置指的是對(duì)公司名稱,站點(diǎn)ip等信息相關(guān)信息進(jìn)行設(shè)置,數(shù)據(jù)庫參數(shù)設(shè)置指的是對(duì)服務(wù)器名稱、數(shù)據(jù)庫類型、數(shù)據(jù)庫名稱等信息進(jìn)行重新設(shè)置;代碼維護(hù)模塊包括單位名稱代碼維護(hù)、工種名稱代碼維護(hù)、類別代碼維護(hù)、違章類別代碼維護(hù)、違章內(nèi)容維護(hù)以及事故類別代碼維護(hù),分別實(shí)現(xiàn)根據(jù)單位中部門名稱、工種名稱、類別、違章類別、違章內(nèi)容及事故類別的變化對(duì)其進(jìn)行修改的功能;數(shù)據(jù)維護(hù)包括數(shù)據(jù)備份、數(shù)據(jù)恢復(fù)和數(shù)據(jù)清理3部分,分別實(shí)現(xiàn)對(duì)數(shù)據(jù)庫中數(shù)據(jù)的定期備份、數(shù)據(jù)庫損壞后的恢復(fù)及定期刪除數(shù)據(jù)庫中部分?jǐn)?shù)據(jù)的功能。
3.2.2 用戶管理模塊
用戶管理模塊主要是提供對(duì)系統(tǒng)使用者的名稱、密碼、權(quán)限以及所屬群組等信息進(jìn)行管理,確保企業(yè)信息的安全保密性,用戶管理模塊主要包括用戶添加、用戶刪除、用戶修改、密碼修改4部分。系統(tǒng)會(huì)根據(jù)登錄者的權(quán)限提供全部或部分功能,如果登錄者是系統(tǒng)管理員身份,將提供全部的功能,包括用戶的添加、刪除,用戶權(quán)限的設(shè)定或修改以及密碼的修改等功能,如果登錄者是一般用戶身份,將只提供密碼修改的功能。
3.2.3信息錄入模塊
信息錄入模塊是安全管理信息系統(tǒng)的基礎(chǔ),主要提供基礎(chǔ)數(shù)據(jù)的錄入、修改、刪除、瀏覽等功能。信息錄入模塊由安全檢查整改表信息錄入、三違登記簿信息錄入、安全學(xué)習(xí)培訓(xùn)信息錄入、事故記錄信息錄入、事故報(bào)表信息錄入、上崗人員信息錄入和運(yùn)量信息錄入等7部分組成,信息錄入后保存在服務(wù)器上的數(shù)據(jù)庫中,以備查詢、統(tǒng)計(jì)分析和生成報(bào)表時(shí)使用。
3.2.4信息查詢模塊
信息查詢模塊主要是提供對(duì)數(shù)據(jù)庫中的相關(guān)數(shù)據(jù)按條件進(jìn)行檢索的功能,包括安全檢查整改信息查詢、三違登記信
息查詢、安全學(xué)習(xí)培訓(xùn)信息查詢、事故信息查詢、安全學(xué)習(xí)培訓(xùn)學(xué)員情況查詢、上崗人員信息查詢、運(yùn)量信息查詢等7部分,每部分都提供組合查詢的功能。
3.2.5 統(tǒng)計(jì)分析模塊
統(tǒng)計(jì)分析模塊根據(jù)信息錄入模塊中錄入的基礎(chǔ)數(shù)據(jù)信息,統(tǒng)計(jì)匯總出二次信息,以數(shù)據(jù)表格的形式顯示統(tǒng)計(jì)的詳細(xì)情況,并同時(shí)以圖形的方式直觀地顯示出來,用于管理決策。統(tǒng)計(jì)分析模塊包括歷年事故趨勢分析、歷年事故中傷亡統(tǒng)計(jì)分析、直接經(jīng)濟(jì)損失統(tǒng)計(jì)分析、百萬噸公里事故率統(tǒng)計(jì)分析、分單位事故統(tǒng)計(jì)分析、分工種事故統(tǒng)計(jì)分析、事故分類別統(tǒng)計(jì)分析、事故發(fā)生時(shí)間統(tǒng)計(jì)分析和責(zé)任者年齡統(tǒng)計(jì)分析等部分。
3.2.6 預(yù)測模塊
預(yù)測模塊主要是根據(jù)以往的基礎(chǔ)數(shù)據(jù),對(duì)相關(guān)指標(biāo)進(jìn)行預(yù)測,產(chǎn)生未來可能的結(jié)果或趨勢信息,包括人體生物節(jié)律預(yù)測和事故預(yù)測。其中人體生物節(jié)律預(yù)測是用來根據(jù)人體生物節(jié)律曲線來預(yù)測每月員工可能發(fā)生的問題、需要對(duì)其進(jìn)行提示,系統(tǒng)到達(dá)警示日期會(huì)自動(dòng)進(jìn)行提示;事故預(yù)測是根據(jù)設(shè)定的預(yù)測起始、終止年份內(nèi)的歷史數(shù)據(jù),利用灰色預(yù)測模型產(chǎn)生預(yù)測年份的事故數(shù)等。
3.2.7 報(bào)表生成模塊
報(bào)表生成模塊主要是產(chǎn)生企業(yè)需要的各種標(biāo)準(zhǔn)報(bào)表,包括安全生產(chǎn)情況報(bào)表、事故月報(bào)表、事故年報(bào)表、安全管理綜合指標(biāo)月報(bào)表和安全管理綜合指標(biāo)年報(bào)表等。
4 系統(tǒng)運(yùn)行環(huán)境
服務(wù)器端采用microsoft windows nt 4.0,客戶端采用windows2000操作系統(tǒng)。所選的操作系統(tǒng)是多任務(wù)、多進(jìn)程的32位操作平臺(tái),具有集中安全性設(shè)計(jì),開放性強(qiáng),可支持多種網(wǎng)絡(luò)用戶,支持多種網(wǎng)絡(luò)傳輸協(xié)議,通過調(diào)制解調(diào)器撥號(hào)方式可實(shí)現(xiàn)遠(yuǎn)程訪問服務(wù)等特點(diǎn)。
服務(wù)器端數(shù)據(jù)庫管理系統(tǒng)采用mssqlserver7.0,它是一個(gè)高性能、多用戶的關(guān)系型數(shù)據(jù)庫管理系統(tǒng)(rdbms),它價(jià)格低廉,安全性好,效率高,并且可以搭配backoffice套件。客戶端數(shù)據(jù)庫采用access2000。
5 結(jié) 語
(1)本系統(tǒng)在某鐵路運(yùn)輸企業(yè)投入使用后,取得了良好的使用效果,通過及時(shí)給決策部門提供準(zhǔn)確的統(tǒng)計(jì)數(shù)據(jù),提高了決策的及時(shí)性和準(zhǔn)確性,大幅度提高了企業(yè)的鐵路運(yùn)輸安全管理水平和管理效率,具有較好的應(yīng)用前景。
(2)系統(tǒng)采用基于b/s和c/s混合模式的體系結(jié)構(gòu),既發(fā)揮了c/s模式成熟的技術(shù)特長,避免建立多層c/s模式的高昂代價(jià),又能借intemet技術(shù)充分發(fā)揮b/s模式的優(yōu)點(diǎn),有效實(shí)現(xiàn)快速的信息交流和信息共享。
(3)系統(tǒng)集業(yè)務(wù)處理、事故預(yù)測和圖形分析等功能于一體,為鐵路運(yùn)輸?shù)陌踩芾硖峁┝巳嫘畔ⅰ⒓夹g(shù)支持。
(4)系統(tǒng)采用的模塊化設(shè)計(jì)為進(jìn)一步開發(fā)提供了便利。該系統(tǒng)能逐步實(shí)現(xiàn)更多信息的計(jì)算機(jī)管理和信息管理決策支持系統(tǒng),并能方便地并人其他計(jì)算機(jī)網(wǎng)絡(luò),實(shí)現(xiàn)信息共享。
摘自:《中國安全科學(xué)學(xué)報(bào)》2004.14卷.3期
第7篇 天津電力信息系統(tǒng)安全管理的實(shí)踐
(天津市電力公司,天津 300010)
天津電力信息大型綜合系統(tǒng)始建于1994年,此后,各類系統(tǒng)建設(shè)又迅速得到發(fā)展并逐步完善。目前在公司廣域網(wǎng)上運(yùn)行的系統(tǒng)有:網(wǎng)上辦公自動(dòng)化(oa)、綜合信息平臺(tái)、用電mis、財(cái)務(wù)mis、民用電mis客戶服務(wù)系統(tǒng)、負(fù)荷控制、調(diào)度自動(dòng)化(scada)、調(diào)度mis、互聯(lián)網(wǎng)代理及電子郵件系統(tǒng)等。正在建設(shè)的大型綜合性系統(tǒng)有:生產(chǎn)mis、電網(wǎng)gis(電網(wǎng)地理圖形輔助生產(chǎn)管理信息系統(tǒng))以及綜合信息平臺(tái)整合升級(jí)。由于天津市地域比較集中,系統(tǒng)網(wǎng)絡(luò)的覆蓋面、容量及性能建設(shè)得很好,為便于統(tǒng)一規(guī)范、控制和安全防范,公司廣域網(wǎng)各類信息系統(tǒng)全部采取集中式建設(shè),集中式管理。
隨著天津電力信息系統(tǒng)建設(shè)的迅速發(fā)展,信息系統(tǒng)在公司日常辦公、生產(chǎn)和經(jīng)營管理等方面所發(fā)揮的作用日益重要。公司廣域網(wǎng)和某些局域網(wǎng)一旦發(fā)生嚴(yán)重事故,其經(jīng)濟(jì)損失和社會(huì)影響將無可估量,如果造成電網(wǎng)事故,則其影響可能是災(zāi)難性的。因而信息系統(tǒng)的安全運(yùn)行,對(duì)于保證公司安全生產(chǎn)和正常的運(yùn)營秩序已上升到至關(guān)重要的位置。同時(shí),由于計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,信息系統(tǒng)安全的防范難度越來越大。而現(xiàn)階段計(jì)算機(jī)專業(yè)技術(shù)和知識(shí)還不夠普及,加上大多數(shù)領(lǐng)導(dǎo)干部的計(jì)算機(jī)知識(shí)和技術(shù)水平有限,對(duì)于公司生產(chǎn)和經(jīng)營活動(dòng)對(duì)信息系統(tǒng)越來越強(qiáng)的依賴性認(rèn)識(shí)不足,所以加強(qiáng)信息系統(tǒng)的安全管理,不僅必要而且顯得緊迫。
1 信息系統(tǒng)安全管理組織體系建設(shè)
(1) 將原掛靠于總經(jīng)理工作部的信息中心分離出來,成立科技信息部,下設(shè)科技信息處,統(tǒng)一負(fù)責(zé)全公司信息系統(tǒng)的建設(shè)和運(yùn)行管理,對(duì)各基層單位的計(jì)算機(jī)管理部門行使業(yè)務(wù)和職能管理。各單位下屬車間(含工區(qū)、所、站,下同)和配備計(jì)算機(jī)的班組設(shè)有計(jì)算機(jī)專責(zé)人,公司本部各部門設(shè)有兼職的信息員。這樣便建立了公司、廠(分公司)、車間和班組四級(jí)管理網(wǎng)。
(2) 由調(diào)度通信中心負(fù)責(zé)網(wǎng)絡(luò)骨干通道和骨干交換機(jī)的建設(shè)與管理,并負(fù)責(zé)調(diào)度scada系統(tǒng)、通訊系統(tǒng)和調(diào)度mis系統(tǒng)的建設(shè)與管理,對(duì)各基層單位的調(diào)度部門行使職能和技術(shù)管理。必要時(shí)可請科技信息部在技術(shù)上給予指導(dǎo)和幫助。以上構(gòu)成了信息系統(tǒng)安全技術(shù)管理的保證體系。
(3) 由公司安全監(jiān)察部和各單位安監(jiān)部門負(fù)責(zé)信息系統(tǒng)安全管理的監(jiān)督與考核,公司本部和各基層單位均設(shè)1名安全員(目前為兼職),負(fù)責(zé)信息系統(tǒng)安全管理的日常監(jiān)督工作。由此構(gòu)成信息系統(tǒng)安全管理的監(jiān)督體系。
2 不斷建立健全規(guī)章制度
在建立健全組織體系的同時(shí),公司還致力于建章立制。目前已建立信息系統(tǒng)網(wǎng)絡(luò)和機(jī)房建設(shè)規(guī)范、運(yùn)行監(jiān)管、應(yīng)用系統(tǒng)開發(fā)與管理、系統(tǒng)驗(yàn)收啟用、日常監(jiān)督與考核以及信息保密等一系列規(guī)章制度。其間經(jīng)歷了由粗到細(xì)、由淺入深,不斷補(bǔ)充、修改和完善的過程。有的制度是先期發(fā)出1個(gè)或幾個(gè)通知,經(jīng)過一段實(shí)踐后,再進(jìn)一步整理完善,形成正式文件下發(fā),有的文件執(zhí)行一兩年后又被新的、更詳細(xì)、更完善的文件所取代。
3 信息系統(tǒng)安全管理的幾點(diǎn)注意事項(xiàng)
(1) 要通過廣泛宣傳信息系統(tǒng)安全的重要性,及時(shí)通報(bào)信息系統(tǒng)故障情況及其影響,嚴(yán)懲人為事故責(zé)任人及責(zé)任單位,教育全公司的干部職工,增強(qiáng)公司員工,特別是領(lǐng)導(dǎo)干部對(duì)信息系統(tǒng)安全管理的責(zé)任心,促進(jìn)各級(jí)專業(yè)管理部門建章立制,規(guī)范化管理,確保公司信息系統(tǒng)的安全穩(wěn)定運(yùn)行,進(jìn)而保證公司的正常生產(chǎn)和經(jīng)營秩序。
(2) 信息系統(tǒng)安全運(yùn)行的關(guān)鍵在于充分發(fā)揮保證體系,即充分發(fā)揮職能部門專業(yè)管理人員的作用,落實(shí)各級(jí)管理人員責(zé)任制。由于該專業(yè)技術(shù)性很強(qiáng),所以更要強(qiáng)調(diào)落實(shí)技術(shù)責(zé)任。對(duì)信息系統(tǒng)故障的處理,應(yīng)遵循'三不放過'的原則。
(3) 由于個(gè)人計(jì)算機(jī)的操作時(shí)間不受限制,其操作具有個(gè)體獨(dú)立性和一定的隱蔽性,加上各級(jí)領(lǐng)導(dǎo)干部計(jì)算機(jī)知識(shí)和操作水平有限,所以,專業(yè)技術(shù)部門應(yīng)不斷強(qiáng)化網(wǎng)上監(jiān)控技術(shù)手段和個(gè)人pc機(jī)的日常監(jiān)督檢查工作,防止個(gè)別人員在聯(lián)網(wǎng)的計(jì)算機(jī)上加裝與工作無關(guān)的軟件,或私接modem等違規(guī)設(shè)備。對(duì)發(fā)生的違規(guī)行為必須嚴(yán)懲,并予通報(bào)。
(4) 調(diào)度scada系統(tǒng)必須獨(dú)立運(yùn)行,并同其它系統(tǒng)嚴(yán)格隔離。
(5) 各應(yīng)用系統(tǒng)必須和其它系統(tǒng)可靠地隔離,并有嚴(yán)格的訪問權(quán)限控制。
(6) 禁止聯(lián)入廣域網(wǎng)的各單位局域網(wǎng)服務(wù)器另開互聯(lián)網(wǎng)出口,嚴(yán)禁在聯(lián)網(wǎng)計(jì)算機(jī)上私接modem上互聯(lián)網(wǎng)。因工作需要使用modem的個(gè)人計(jì)算機(jī)必須經(jīng)過統(tǒng)一審批、備案,且該計(jì)算機(jī)必須同單位局域網(wǎng)和公司廣域網(wǎng)斷開。
(7) 嚴(yán)禁在聯(lián)網(wǎng)計(jì)算機(jī)上設(shè)立對(duì)外開放的網(wǎng)站,嚴(yán)禁加裝對(duì)外開放的網(wǎng)絡(luò)聊天、網(wǎng)絡(luò)游戲、網(wǎng)上炒股等與工作無關(guān)的軟件。
(8) 對(duì)登錄各類信息系統(tǒng)的用戶名和密碼應(yīng)有嚴(yán)格的保密責(zé)任,所設(shè)密碼不能過于簡單,防止他人盜用上網(wǎng)。
第8篇 信息系統(tǒng)運(yùn)行維護(hù)安全管理規(guī)定
第一章 總則
第一條 為了確??偣拘畔⑾到y(tǒng)的安全、穩(wěn)定和可靠運(yùn)行,充分發(fā)揮信息系統(tǒng)的作用,依據(jù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法 <>》,結(jié)合總公司實(shí)際,特制定本規(guī)定。
第二條 本規(guī)定所稱的信息系統(tǒng),是指由網(wǎng)絡(luò)傳輸介質(zhì)、網(wǎng)絡(luò)設(shè)備及服務(wù)器、計(jì)算機(jī)終端所構(gòu)成的,為正常業(yè)務(wù)提供應(yīng)用及服務(wù)的硬件、軟件的集成系統(tǒng)。
第三條 信息系統(tǒng)安全管理實(shí)行統(tǒng)一規(guī)劃、統(tǒng)一規(guī)范、分級(jí)管理和分級(jí)負(fù)責(zé)的原則。
第二章 管理機(jī)構(gòu)及職責(zé)
第四條 總公司辦公室是公司信息系統(tǒng)運(yùn)行維護(hù)和安全管理的主管部門,其安全管理職責(zé)是:
(一)負(fù)責(zé)總公司機(jī)關(guān)內(nèi)互聯(lián)網(wǎng)的運(yùn)行管理,保證與城建局、各所屬單位網(wǎng)絡(luò)連接的暢通;
(二)負(fù)責(zé)總公司機(jī)關(guān)局域網(wǎng)的運(yùn)行維護(hù)管理;
(三)落實(shí)安全技術(shù)措施,保障總公司信息系統(tǒng)的運(yùn)行安全和信息安全;
(四)指導(dǎo)、協(xié)調(diào)所屬單位局域網(wǎng)系統(tǒng)的安全運(yùn)行管理。
第五條 總公司各所屬單位信息員負(fù)責(zé)本單位局域網(wǎng)的運(yùn)行維護(hù)和安全管理,服從總公司辦公室的指導(dǎo)和管理。其安全管理職責(zé)是:
(一)負(fù)責(zé)廣域網(wǎng)本單位節(jié)點(diǎn)、本單位局域網(wǎng)的運(yùn)行維護(hù)和安全管理,保證與總公司網(wǎng)絡(luò)連接的暢通;
(二)負(fù)責(zé)本單位人員的信息安全教育和培訓(xùn),建立健全安全管理制度;
(三)與總公司辦公室密切配合,共同做好總公司信息系統(tǒng)的安全運(yùn)行、管理和維護(hù)工作。
第三章 網(wǎng)絡(luò)接入及ip地址管理
第六條 需要接入總公司網(wǎng)絡(luò)的所屬單位應(yīng)向總公司辦公室提交申請,經(jīng)審批同意后方可接入。
第七條 總公司機(jī)關(guān)內(nèi)部局域網(wǎng)的ip地址由辦公室統(tǒng)一規(guī)劃、管理和分配,ip地址的申請、補(bǔ)充、更換均需辦理相關(guān)手續(xù)。
第八條 申請與使用ip地址,應(yīng)與登記的聯(lián)網(wǎng)計(jì)算機(jī)網(wǎng)卡的以太網(wǎng)地址(mac地址,即硬件地址)捆綁,以保證一個(gè)ip地址只對(duì)應(yīng)一個(gè)網(wǎng)卡地址。
第九條 入網(wǎng)單位和個(gè)人應(yīng)嚴(yán)格使用由總公司辦公室及本單位網(wǎng)絡(luò)管理員分配的ip地址和指定的網(wǎng)關(guān)和掩碼。嚴(yán)禁盜用他人ip地址或私自設(shè)置ip地址??偣巨k公室有權(quán)切斷私自設(shè)置的ip地址入網(wǎng),以保證總公司內(nèi)部局域網(wǎng)的正常運(yùn)行。
第四章 安全運(yùn)行管理
第十條 總公司機(jī)關(guān)和各所屬單位均應(yīng)指定專人擔(dān)任信息系統(tǒng)管理員,負(fù)責(zé)信息系統(tǒng)的日常運(yùn)行維護(hù)、故障處理及性能調(diào)優(yōu)工作。
第十一條 建立電子設(shè)備運(yùn)行檔案,對(duì)所發(fā)生的故障、處理過程和結(jié)果等要做好詳細(xì)的記錄。關(guān)鍵設(shè)備應(yīng)有備品備件,并進(jìn)行定期的檢測和維護(hù),確保隨時(shí)處于可用狀態(tài)。
第十二條 系統(tǒng)軟件(操作系統(tǒng)和數(shù)據(jù)庫)必須使用正版軟件,其選用應(yīng)充分考慮軟件的安全性、可靠性、穩(wěn)定性,并具備身份驗(yàn)證、訪問控制、故障恢復(fù)、安全保護(hù)、安全審計(jì)、分權(quán)制約等功能。
第十三條 對(duì)會(huì)影響到全公司的硬件設(shè)備或軟件的更改、調(diào)試等操作應(yīng)預(yù)先制定具體實(shí)施方案,必要時(shí)準(zhǔn)備好后備配件和應(yīng)急措施。
第十四條 數(shù)據(jù)庫管理系統(tǒng)和關(guān)鍵網(wǎng)絡(luò)設(shè)備(如服務(wù)器、防火墻、交換機(jī)等)的口令必須使用強(qiáng)口令,由專人掌管,定期更換。
第十五條 業(yè)務(wù)信息系統(tǒng)應(yīng)嚴(yán)格控制操作權(quán)限,原則上采用專人專用的用戶名及密碼登錄;對(duì)數(shù)據(jù)庫的維護(hù)不允許通過外網(wǎng)遠(yuǎn)程登錄進(jìn)行。
第十六條 接入總公司信息系統(tǒng)的所有服務(wù)器和計(jì)算機(jī)均應(yīng)采用國家許可的正版防病毒軟件并及時(shí)更新軟件版本,發(fā)現(xiàn)問題及時(shí)解決。具體措施如下:
(一)所有計(jì)算機(jī)全部安裝和使用網(wǎng)絡(luò)版防毒軟件,未經(jīng)許可,不得隨意禁用或卸載,并設(shè)置好定期升級(jí)和殺毒的安全策略;
(二)對(duì)新購進(jìn)的、修復(fù)的或重新啟用的計(jì)算機(jī)設(shè)備,必須預(yù)先進(jìn)行計(jì)算機(jī)病毒檢查后方可安裝運(yùn)行;
(三)杜絕病毒傳播的各種途徑,光盤和優(yōu)盤等存儲(chǔ)介質(zhì)及經(jīng)遠(yuǎn)程通信傳送的程序或數(shù)據(jù)在使用前應(yīng)進(jìn)行病毒檢測,如工作需要使用共享目錄,必須做好有關(guān)防范措施;
(四)在接入internet網(wǎng)時(shí),嚴(yán)格控制下載軟件,謹(jǐn)慎接收電子郵件;在接收電子郵件時(shí),不隨意打開附件;
(五)當(dāng)出現(xiàn)計(jì)算機(jī)病毒傳染跡象時(shí),立即拔掉網(wǎng)線,隔離被感染的系統(tǒng)和網(wǎng)絡(luò),并進(jìn)行處理,不應(yīng)帶“毒”繼續(xù)運(yùn)行。
第十七條 總公司及所屬各單位信息系統(tǒng)如發(fā)生嚴(yán)重的網(wǎng)絡(luò)中斷故障,應(yīng)按規(guī)定進(jìn)行先期處置,同時(shí)報(bào)總公司辦公室。
第六章 數(shù)據(jù)管理
第十八條 系統(tǒng)管理員應(yīng)對(duì)系統(tǒng)數(shù)據(jù)(主要包括數(shù)據(jù)字典、權(quán)限設(shè)置、存儲(chǔ)分配、網(wǎng)絡(luò)地址、網(wǎng)管參數(shù)、硬件配置及其他系統(tǒng)配置參數(shù))實(shí)施嚴(yán)格的安全與保密管理,并定期核對(duì),防止系統(tǒng)數(shù)據(jù)的非法生成、變更、泄漏、丟失與破壞。
第十九條 各單位應(yīng)定期進(jìn)行數(shù)據(jù)備份,保證系統(tǒng)發(fā)生故障時(shí)能夠迅速恢復(fù);業(yè)務(wù)數(shù)據(jù)必須設(shè)置在線定時(shí)自動(dòng)備份策略,必要時(shí)應(yīng)采用雙機(jī)備份。
第二十條 各單位重要業(yè)務(wù)數(shù)據(jù)必須每年定期、完整、真實(shí)、準(zhǔn)確地轉(zhuǎn)儲(chǔ)到不可更改的介質(zhì)上,實(shí)行集中存儲(chǔ)和異地保管,保存期至少2年。備份數(shù)據(jù)不得更改,應(yīng)指定專人負(fù)責(zé)保管和登記。
第二十一條 各單位業(yè)務(wù)數(shù)據(jù)不得隨意進(jìn)行數(shù)據(jù)恢復(fù),因數(shù)據(jù)丟失或故障確需恢復(fù)的,應(yīng)由系統(tǒng)管理員報(bào)本單位信息化工作部門,經(jīng)批準(zhǔn)后方可進(jìn)行數(shù)據(jù)恢復(fù)操作,并做好記錄。
第二十二條 總公司信息系統(tǒng)的數(shù)據(jù)采集、存儲(chǔ)、處理、傳遞、輸出和發(fā)布應(yīng)遵守計(jì)算機(jī)信息系統(tǒng)相關(guān)保密管理規(guī)定,以保證公司信息系統(tǒng)無泄密事件發(fā)生。
第七章 附則
第二十三條本辦法由總公司辦公室負(fù)責(zé)解釋。
第二十四篥本辦法自印發(fā)之日起施行。
第9篇 煤礦安全管理信息系統(tǒng)的開發(fā)與應(yīng)用
安全管理是人類改造客觀世界推動(dòng)社會(huì)經(jīng)濟(jì)發(fā)展過程中的一項(xiàng)重要工作,隨著計(jì)算機(jī)數(shù)據(jù)化、信息化的發(fā)展,我們會(huì)對(duì)煤礦安全管理中的實(shí)際情況,開發(fā)一套較為實(shí)用的煤礦安全管理系統(tǒng),對(duì)實(shí)現(xiàn)煤礦安全生產(chǎn)和高產(chǎn)高效起到了促進(jìn)作用。
1系統(tǒng)特點(diǎn)及構(gòu)成
1.1系統(tǒng)特點(diǎn)
煤礦安全信息管理系統(tǒng)具有以下特點(diǎn):
(1) 對(duì)各種安全信息分類管理,交叉操作,突破以往單一數(shù)據(jù)處理。
(2) 實(shí)現(xiàn)了對(duì)干部的考核與評(píng)價(jià),避免人為因素帶來不公平等現(xiàn)象。
(3) 計(jì)算機(jī)代替人工建立報(bào)表、臺(tái)帳等工作,極大節(jié)約人力、物力、提高工作質(zhì)量及效率。
(4) 所有安全信息不再利用人工傳閱,可以在線適時(shí)瀏覽。
(5) 可以發(fā)布各種宣傳信息,實(shí)現(xiàn)信息傳遞的快捷、準(zhǔn)確、方便。
1.2系統(tǒng)構(gòu)成
根據(jù)煤礦實(shí)際情況把系統(tǒng)劃分5個(gè)系統(tǒng),即:
(1) 人員信息子系統(tǒng)。用于全面、準(zhǔn)確掌握人員信息,主要功能有人員信息錄入、查詢、檢索和信息修改等。
(2) 信息站子系統(tǒng)。主要包括職工簽到、隱患登記、隱患處理、違章情況、“三違”登記、“三違”處理、干部評(píng)估、人身傷亡事故、安全檢查安全評(píng)估日報(bào)等信息的錄入、瀏覽、檢索、修改等能。
(3) 安檢部門子系統(tǒng)。主要用于煤礦安全檢部門對(duì)安全質(zhì)量進(jìn)行檢查,對(duì)發(fā)生的事故進(jìn)行處罰與獎(jiǎng)勵(lì)等。
(4) 考核統(tǒng)計(jì)子系統(tǒng)。包括對(duì)干部的考核和有關(guān)情況報(bào)表。主要有:對(duì)干部的下井、質(zhì)量控制、事故控制、安全行為、安全培訓(xùn)、業(yè)務(wù)學(xué)習(xí)的方面進(jìn)行綜和考評(píng),并以得分的形式進(jìn)行獎(jiǎng)勵(lì)或處罰;對(duì)干部的考核、安全檢查、違章罰款、干部下井覆蓋情況、事故情況等以報(bào)表的形式進(jìn)行上報(bào)。
(5) 安全教育技能文獻(xiàn)子系統(tǒng)。發(fā)布有關(guān)國家、集團(tuán)公司和礦方煤礦安全教育的法律、制度、規(guī)程、規(guī)范供有關(guān)人員參考學(xué)習(xí);并且可宣傳各種最新技術(shù)和安全精神,提高所有工作人員的安全意識(shí)。系統(tǒng)構(gòu)成結(jié)構(gòu)框圖如圖1所示。
圖1 安全管理是信息系統(tǒng)組成結(jié)構(gòu)
2系統(tǒng)硬件構(gòu)成
系統(tǒng)采用基于網(wǎng)絡(luò)的傳輸方式。從礦級(jí)領(lǐng)導(dǎo)、科室干部到管理人員都可通過網(wǎng)絡(luò)進(jìn)行信息傳輸。因此,利用本系統(tǒng)結(jié)合煤礦的網(wǎng)絡(luò)硬件資源條件,實(shí)現(xiàn)煤礦安全信息的錄入、查詢、修改、瀏覽和刪除等系統(tǒng)的硬件組成如圖2所示。
圖2 系統(tǒng)硬件組成
3 系統(tǒng)軟件的設(shè)計(jì)
由于安全信息數(shù)據(jù)量大,系統(tǒng)訪問人數(shù)多,所以本系統(tǒng)采用c/s(客戶機(jī)/服務(wù)器)的設(shè)計(jì)模式,以減少網(wǎng)絡(luò)的數(shù)據(jù)傳輸量。服務(wù)器操作系統(tǒng)采用nt server4.0,客戶端操作系統(tǒng)采用windiows98/2000,數(shù)據(jù)庫平臺(tái)選用sql server7.0,系統(tǒng)編程軟件采用asp、vbscript javascript。系統(tǒng)軟件設(shè)計(jì)流程圖如圖3所示。
圖3 系統(tǒng)軟件設(shè)計(jì)流程圖
4系統(tǒng)應(yīng)用
屯蘭礦是西山煤電(集團(tuán))有限責(zé)任公司的一座新型現(xiàn)代化大型礦井,礦井設(shè)計(jì)生產(chǎn)能力為400萬t/a,礦井1988年動(dòng)工興建,1996年建成并通過投產(chǎn)驗(yàn)收,1997年正式生產(chǎn),截止2001年底已實(shí)現(xiàn)安全生產(chǎn)1500d,生產(chǎn)原煤623.6萬t。
安全信息管理系統(tǒng)通過在本礦一年多的生產(chǎn)實(shí)際中的應(yīng)用,使煤礦領(lǐng)導(dǎo)及安全管理人員及時(shí)了解掌握了全礦安全信息,準(zhǔn)確、有效的對(duì)礦井各類安全信息進(jìn)行一系列數(shù)據(jù)處理,并在礦區(qū)計(jì)算機(jī)網(wǎng)絡(luò)中迅速提取不同時(shí)段的各類安全報(bào)表,大大提高了礦井的安全管理水平,減少礦井安全管理人員,基本實(shí)現(xiàn)了煤礦安全管理辦公自動(dòng)化,無論是在經(jīng)濟(jì)效益上還是在社會(huì)效益上都有了顯著的提高。(薛占儒)
第10篇 信息系統(tǒng)運(yùn)行維護(hù)及安全管理規(guī)定
第一章 總則
第一條 為了確??偣拘畔⑾到y(tǒng)的安全、穩(wěn)定和可靠運(yùn)行,充分發(fā)揮信息系統(tǒng)的作用,依據(jù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》,結(jié)合總公司實(shí)際,特制定本規(guī)定。
第二條 本規(guī)定所稱的信息系統(tǒng),是指由網(wǎng)絡(luò)傳輸介質(zhì)、網(wǎng)絡(luò)設(shè)備及服務(wù)器、計(jì)算機(jī)終端所構(gòu)成的,為正常業(yè)務(wù)提供應(yīng)用及服務(wù)的硬件、軟件的集成系統(tǒng)。
第三條 信息系統(tǒng)安全管理實(shí)行統(tǒng)一規(guī)劃、統(tǒng)一規(guī)范、分級(jí)管理和分級(jí)負(fù)責(zé)的原則。
第二章 管理機(jī)構(gòu)及職責(zé)
第四條 總公司辦公室是公司信息系統(tǒng)運(yùn)行維護(hù)和安全管理的主管部門,其安全管理職責(zé)是:
(一)負(fù)責(zé)總公司機(jī)關(guān)內(nèi)互聯(lián)網(wǎng)的運(yùn)行管理,保證與城建局、各所屬單位網(wǎng)絡(luò)連接的暢通;
(二)負(fù)責(zé)總公司機(jī)關(guān)局域網(wǎng)的運(yùn)行維護(hù)管理;
(三)落實(shí)安全技術(shù)措施,保障總公司信息系統(tǒng)的運(yùn)行安全和信息安全;
(四)指導(dǎo)、協(xié)調(diào)所屬單位局域網(wǎng)系統(tǒng)的安全運(yùn)行管理。
第五條 總公司各所屬單位信息員負(fù)責(zé)本單位局域網(wǎng)的運(yùn)行維護(hù)和安全管理,服從總公司辦公室的指導(dǎo)和管理。其安全管理職責(zé)是:
(一)負(fù)責(zé)廣域網(wǎng)本單位節(jié)點(diǎn)、本單位局域網(wǎng)的運(yùn)行維護(hù)和安全管理,保證與總公司網(wǎng)絡(luò)連接的暢通;
(二)負(fù)責(zé)本單位人員的信息安全教育和培訓(xùn),建立健全安全管理制度;
(三)與總公司辦公室密切配合,共同做好總公司信息系統(tǒng)的安全運(yùn)行、管理和維護(hù)工作。
第三章 網(wǎng)絡(luò)接入及ip地址管理
第六條 需要接入總公司網(wǎng)絡(luò)的所屬單位應(yīng)向總公司辦公室提交申請,經(jīng)審批同意后方可接入。
第七條 總公司機(jī)關(guān)內(nèi)部局域網(wǎng)的ip地址由辦公室統(tǒng)一規(guī)劃、管理和分配,ip地址的申請、補(bǔ)充、更換均需辦理相關(guān)手續(xù)。
第八條 申請與使用ip地址,應(yīng)與登記的聯(lián)網(wǎng)計(jì)算機(jī)網(wǎng)卡的以太網(wǎng)地址(mac地址,即硬件地址)捆綁,以保證一個(gè)ip地址只對(duì)應(yīng)一個(gè)網(wǎng)卡地址。
第九條 入網(wǎng)單位和個(gè)人應(yīng)嚴(yán)格使用由總公司辦公室及本單位網(wǎng)絡(luò)管理員分配的ip地址和指定的網(wǎng)關(guān)和掩碼。嚴(yán)禁盜用他人ip地址或私自設(shè)置ip地址??偣巨k公室有權(quán)切斷私自設(shè)置的ip地址入網(wǎng),以保證總公司內(nèi)部局域網(wǎng)的正常運(yùn)行。
第四章 安全運(yùn)行管理
第十條 總公司機(jī)關(guān)和各所屬單位均應(yīng)指定專人擔(dān)任信息系統(tǒng)管理員,負(fù)責(zé)信息系統(tǒng)的日常運(yùn)行維護(hù)、故障處理及性能調(diào)優(yōu)工作。
第十一條 建立電子設(shè)備運(yùn)行檔案,對(duì)所發(fā)生的故障、處理過程和結(jié)果等要做好詳細(xì)的記錄。關(guān)鍵設(shè)備應(yīng)有備品備件,并進(jìn)行定期的檢測和維護(hù),確保隨時(shí)處于可用狀態(tài)。
第十二條 系統(tǒng)軟件(操作系統(tǒng)和數(shù)據(jù)庫)必須使用正版軟件,其選用應(yīng)充分考慮軟件的安全性、可靠性、穩(wěn)定性,并具備身份驗(yàn)證、訪問控制、故障恢復(fù)、安全保護(hù)、安全審計(jì)、分權(quán)制約等功能。
第十三條 對(duì)會(huì)影響到全公司的硬件設(shè)備或軟件的更改、調(diào)試等操作應(yīng)預(yù)先制定具體實(shí)施方案,必要時(shí)準(zhǔn)備好后備配件和應(yīng)急措施。
第十四條 數(shù)據(jù)庫管理系統(tǒng)和關(guān)鍵網(wǎng)絡(luò)設(shè)備(如服務(wù)器、防火墻、交換機(jī)等)的口令必須使用強(qiáng)口令,由專人掌管,定期更換。
第十五條 業(yè)務(wù)信息系統(tǒng)應(yīng)嚴(yán)格控制操作權(quán)限,原則上采用專人專用的用戶名及密碼登錄;對(duì)數(shù)據(jù)庫的維護(hù)不允許通過外網(wǎng)遠(yuǎn)程登錄進(jìn)行。
第十六條 接入總公司信息系統(tǒng)的所有服務(wù)器和計(jì)算機(jī)均應(yīng)采用國家許可的正版防病毒軟件并及時(shí)更新軟件版本,發(fā)現(xiàn)問題及時(shí)解決。具體措施如下:
(一)所有計(jì)算機(jī)全部安裝和使用網(wǎng)絡(luò)版防毒軟件,未經(jīng)許可,不得隨意禁用或卸載,并設(shè)置好定期升級(jí)和殺毒的安全策略;
(二)對(duì)新購進(jìn)的、修復(fù)的或重新啟用的計(jì)算機(jī)設(shè)備,必須預(yù)先進(jìn)行計(jì)算機(jī)病毒檢查后方可安裝運(yùn)行;
(三)杜絕病毒傳播的各種途徑,光盤和優(yōu)盤等存儲(chǔ)介質(zhì)及經(jīng)遠(yuǎn)程通信傳送的程序或數(shù)據(jù)在使用前應(yīng)進(jìn)行病毒檢測,如工作需要使用共享目錄,必須做好有關(guān)防范措施;
(四)在接入internet網(wǎng)時(shí),嚴(yán)格控制下載軟件,謹(jǐn)慎接收電子郵件;在接收電子郵件時(shí),不隨意打開附件;
(五)當(dāng)出現(xiàn)計(jì)算機(jī)病毒傳染跡象時(shí),立即拔掉網(wǎng)線,隔離被感染的系統(tǒng)和網(wǎng)絡(luò),并進(jìn)行處理,不應(yīng)帶“毒”繼續(xù)運(yùn)行。
第十七條 總公司及所屬各單位信息系統(tǒng)如發(fā)生嚴(yán)重的網(wǎng)絡(luò)中斷故障,應(yīng)按規(guī)定進(jìn)行先期處置,同時(shí)報(bào)總公司辦公室。
第六章 數(shù)據(jù)管理
第十八條 系統(tǒng)管理員應(yīng)對(duì)系統(tǒng)數(shù)據(jù)(主要包括數(shù)據(jù)字典、權(quán)限設(shè)置、存儲(chǔ)分配、網(wǎng)絡(luò)地址、網(wǎng)管參數(shù)、硬件配置及其他系統(tǒng)配置參數(shù))實(shí)施嚴(yán)格的安全與保密管理,并定期核對(duì),防止系統(tǒng)數(shù)據(jù)的非法生成、變更、泄漏、丟失與破壞。
第十九條 各單位應(yīng)定期進(jìn)行數(shù)據(jù)備份,保證系統(tǒng)發(fā)生故障時(shí)能夠迅速恢復(fù);業(yè)務(wù)數(shù)據(jù)必須設(shè)置在線定時(shí)自動(dòng)備份策略,必要時(shí)應(yīng)采用雙機(jī)備份。
第二十條 各單位重要業(yè)務(wù)數(shù)據(jù)必須每年定期、完整、真實(shí)、準(zhǔn)確地轉(zhuǎn)儲(chǔ)到不可更改的介質(zhì)上,實(shí)行集中存儲(chǔ)和異地保管,保存期至少2年。備份數(shù)據(jù)不得更改,應(yīng)指定專人負(fù)責(zé)保管和登記。
第二十一條 各單位業(yè)務(wù)數(shù)據(jù)不得隨意進(jìn)行數(shù)據(jù)恢復(fù),因數(shù)據(jù)丟失或故障確需恢復(fù)的,應(yīng)由系統(tǒng)管理員報(bào)本單位信息化工作部門,經(jīng)批準(zhǔn)后方可進(jìn)行數(shù)據(jù)恢復(fù)操作,并做好記錄。
第二十二條 總公司信息系統(tǒng)的數(shù)據(jù)采集、存儲(chǔ)、處理、傳遞、輸出和發(fā)布應(yīng)遵守計(jì)算機(jī)信息系統(tǒng)相關(guān)保密管理規(guī)定,以保證公司信息系統(tǒng)無泄密事件發(fā)生。
第七章 附則
第二十三條 本辦法由總公司辦公室負(fù)責(zé)解釋。
第二十四篥 本辦法自印發(fā)之日起施行。
第11篇 以管理信息系統(tǒng)規(guī)范班組的安全管理
飛來峽水利樞紐位于廣東省北江干流中游清遠(yuǎn)市飛來峽管理區(qū)境內(nèi),以防洪為主,兼有航運(yùn)、發(fā)電、養(yǎng)殖、供水、旅游和改善生態(tài)環(huán)境等多種效益。由于樞紐生產(chǎn)班組眾多,且專業(yè)差別較大,班組內(nèi)技術(shù)人員和工人的素質(zhì)也不盡相同,這就導(dǎo)致了班組安全生產(chǎn)管理工作的難度增大。安全生產(chǎn)管理的職能部門難以及時(shí)掌握生產(chǎn)部門各班組有關(guān)的情況;班組之間有很多有用的信息難以共享,對(duì)整體安全生產(chǎn)管理水平的提高不利;故障和隱患處理等程序費(fèi)時(shí)費(fèi)力,跟不上社會(huì)信息化的步伐。隨著電腦應(yīng)用的普及和管理信息系統(tǒng)技術(shù)的日趨成熟,對(duì)班組的安全生產(chǎn)管理實(shí)行信息化處理顯得更為迫切。
1 信息系統(tǒng)的設(shè)置
為實(shí)現(xiàn)管理信息化,管理局于2001年建立了信息管理系統(tǒng)。系統(tǒng)包括了生產(chǎn)、安全管理、政工、人事、后勤等方面的內(nèi)容,包含了局日常工作的主要方面。其中安全監(jiān)察子系統(tǒng)的功能就是實(shí)現(xiàn)局安全生產(chǎn)工作的信息化管理。目前安全監(jiān)察子系統(tǒng)包括了安全工具檢查、安全生產(chǎn)活動(dòng)、安全生產(chǎn)檔案、消防安全管理等4個(gè)方面:
(1) 安全工具,包含安全帽及絕緣工具的檢查;
(2) 安全生產(chǎn)活動(dòng)包含安全事故預(yù)想記錄,反事故演習(xí)記錄,異常情況分析,安全事故,障礙及異常分析;
(3) 安全生產(chǎn)檔案,包含安全生產(chǎn)學(xué)習(xí)檔案,安全生產(chǎn)檢查檔案,安全生產(chǎn)事故處理檔案,人身事故情況,安全生產(chǎn)隱患處理檔案;
(4) 消防安全管理,包含消防器材記錄,消防檢查記錄,消防演習(xí)記錄,火災(zāi)事故記錄,火災(zāi)隱患處理檔案。
班組安全管理的內(nèi)容非常廣泛,通常包括安全教育培訓(xùn)、安全活動(dòng)以及現(xiàn)場作業(yè)安全管理等。經(jīng)過系統(tǒng)的試運(yùn)行表明,系統(tǒng)的模塊設(shè)置是能滿足目前班組的安全管理要求的。
2 信息管理系統(tǒng)的推廣應(yīng)用
信息管理系統(tǒng)建立以后,進(jìn)入試運(yùn)行階段。班組常規(guī)安全生產(chǎn)學(xué)習(xí)活動(dòng)照常進(jìn)行,跟以往相比,不同的是將學(xué)習(xí)檢查的情況錄入信息管理系統(tǒng)內(nèi)相應(yīng)的模塊,而不是記在筆記本上。安全監(jiān)察職能部門定期在網(wǎng)絡(luò)上進(jìn)行檢查,對(duì)于未按時(shí)錄入或錄入不規(guī)范的,要及時(shí)提醒,對(duì)于未開展相關(guān)活動(dòng)的,要限期整改。大量的安全生產(chǎn)信息也通過系統(tǒng)實(shí)現(xiàn)共享和相互交流。通過1年多的推廣應(yīng)用,班組安全生產(chǎn)的日常管理工作均實(shí)現(xiàn)了信息化。
缺陷及故障處理是保證設(shè)備安全運(yùn)行的一個(gè)重要環(huán)節(jié),納入mis系統(tǒng)以后,發(fā)現(xiàn)缺陷的部門可以直接進(jìn)入系統(tǒng),填寫缺陷單,輔以電話通知就可立即將信息傳達(dá)到維護(hù)檢修部門,并且可以簽收。檢修部門處理后,同樣可輔以電話,申請運(yùn)行部門進(jìn)行驗(yàn)收,運(yùn)行部門可以在電腦上簽字。從上面的過程可以看出,通過信息系統(tǒng)提高了處理缺陷和故障的效率。對(duì)于事故、重大的缺陷等緊急情況,則可進(jìn)行特殊處理,過后及時(shí)填寫有關(guān)記錄。
信息管理系統(tǒng)的推廣應(yīng)用中也會(huì)遇到一些阻力,需要一個(gè)過程來適應(yīng)。比如工作票的簽發(fā),按以往的做法是,以書面的形式,由工作負(fù)責(zé)人填寫工作票,提交工作票簽發(fā)人簽發(fā),然后開展工作。改成從管理信息系統(tǒng)簽發(fā)以后,程序基本還是一樣,工作負(fù)責(zé)人在電腦上填寫,自動(dòng)傳到工作票簽發(fā)人的電腦上,工作票簽發(fā)人簽發(fā)后,自動(dòng)傳到工作許可人的電腦上,再由許可人打印出來交給工作負(fù)責(zé)人開展工作。這個(gè)改動(dòng)減少了工作負(fù)責(zé)人的跑動(dòng),也方便了存檔。但有些工作人員習(xí)慣了書面的填寫,覺得工作量并不加重很多,開始很不適應(yīng),在系統(tǒng)本身不完善的情況下有時(shí)會(huì)拖延一些時(shí)間,甚至有些抵觸情緒。對(duì)于這種情況,先在試運(yùn)行期間采取雙軌制,在系統(tǒng)經(jīng)過完善后再強(qiáng)制執(zhí)行(原來的手工填寫作為一種備用)。
采用信息系統(tǒng)規(guī)范班組的安全管理工作,提高了安全生產(chǎn)管理工作的效率,規(guī)范了各級(jí)人員的工作行為,也方便了檔案的保存和調(diào)用,此外,通過共享信息,達(dá)到互相交流的目的,對(duì)樞紐運(yùn)行管理的安全生產(chǎn)工作起到了良好的促進(jìn)作用。
第12篇 道路交通安全企業(yè)安全管理信息系統(tǒng)的研制與應(yīng)用
引言(1)
為了提高企業(yè)道路交通安全管理效率,防止交通事故的發(fā)生,利用計(jì)算機(jī)信息技術(shù)來進(jìn)行大型企業(yè)交通運(yùn)輸安全管理,是企業(yè)科學(xué)化安全管理的有效途徑。道路交通運(yùn)輸安全管理信息系統(tǒng)(traffic safety management information system,即tsmis)正是面向企業(yè)交通安全管理,利用計(jì)算機(jī)信息技術(shù)開發(fā)而成,它可大大提高安全管理的科學(xué)性和規(guī)范性。本文結(jié)合西北石油局道路交通安全管理信息系統(tǒng)的研制情況,以軟件工程的思路和實(shí)際應(yīng)的角度論述交通運(yùn)輸安全管理信息系統(tǒng)(tsmis)的設(shè)計(jì)思想和編制過程。
組成(2)
tsmis是管理信息系統(tǒng)的具體應(yīng)用和展開。它嚴(yán)格遵循科學(xué)的安全管理原則,采用了動(dòng)態(tài)人機(jī)安全原理,結(jié)合動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)價(jià)與決策,是一套完整的管理信息系統(tǒng)。tsmis主要的組成有:①駕駛員信息管理;②車輛信息管理;③安全管理信息化的實(shí)現(xiàn);④安全動(dòng)態(tài)管理即風(fēng)險(xiǎn)評(píng)價(jià)。如圖1所示。
圖1 企業(yè)道路交通安全管理信息系統(tǒng)的組成
管理信息系統(tǒng)的開發(fā)是一項(xiàng)復(fù)雜的社會(huì)工程和技術(shù)工程,它涉及社會(huì)和技術(shù)等多方面的內(nèi)容。在建立企業(yè)道路交通運(yùn)輸安全管理信息系統(tǒng)時(shí),需要做好以下幾方面的工作。
(1) 企業(yè)道路交通安全管理信息系統(tǒng)建設(shè)的可行性研究;
(2) 交通安全管理信息系統(tǒng)開發(fā)策略的研討與制定;
(3) 系統(tǒng)開發(fā)方法的研討和選擇;
(4) 開發(fā)步驟的劃分和制定;
(5) 系統(tǒng)的運(yùn)行計(jì)算機(jī)配置和數(shù)據(jù)庫的總體設(shè)計(jì);
(6) 軟件開發(fā)工具的選擇和提供。
針對(duì)tsmis的設(shè)計(jì)內(nèi)容,道路交通安全管理信息系統(tǒng)的建立需要綜合和應(yīng)用多種學(xué)科的知識(shí)和成果,包括安全管理學(xué)、系統(tǒng)安全工程學(xué)、數(shù)字、統(tǒng)計(jì)學(xué)、計(jì)算機(jī)科學(xué)、軟件工程、行為科學(xué)、心理學(xué)、人機(jī)工程學(xué)、交通安全管理學(xué)等研究成果,而且還需要參照國內(nèi)外的交通安全管理的有關(guān)標(biāo)準(zhǔn),因此是一項(xiàng)復(fù)雜的系統(tǒng)工程。同時(shí),道路交通安全管理系統(tǒng)tsmis的建設(shè)又具有社會(huì)性的一面,因?yàn)橄到y(tǒng)本質(zhì)上是一種人機(jī)系統(tǒng),它低托于管理科學(xué)的成果和受管理者的意識(shí)和習(xí)慣的支配。并且在系統(tǒng)建設(shè)和以后的運(yùn)行中,需要處理好復(fù)雜的人與人之間、部門與部門之間、企業(yè)內(nèi)部與企業(yè)外部間的多種關(guān)系,這些關(guān)系的協(xié)調(diào)和處理是系統(tǒng)開發(fā)和運(yùn)行中必不可少的工作內(nèi)容,這比單純的技術(shù)性工作要復(fù)雜得多。因此,道路交通安全管理信息系統(tǒng)開發(fā)的重點(diǎn)是要搞清楚安全管理工作中復(fù)雜多變的人員、部門關(guān)系,并從中找出規(guī)律,以便系統(tǒng)能進(jìn)行人、車、環(huán)境的動(dòng)態(tài)分析。
軟件的系統(tǒng)設(shè)計(jì)(3)
1. 軟件系統(tǒng)組成
道路交通安全信息管理系統(tǒng)的功能模塊如圖2所示。
圖2 道路交通安全信息管理系統(tǒng)的功能模塊
(1) 數(shù)據(jù)庫設(shè)計(jì)
儲(chǔ)存駕駛員信息數(shù)據(jù)、車輛信息數(shù)據(jù)、管理標(biāo)準(zhǔn)及作業(yè)文件數(shù)據(jù)等。采用access2000單機(jī)版和sql server2000網(wǎng)絡(luò)版2種應(yīng)用版本,以適應(yīng)不同用戶的需求。
(2) 輔助管理模塊
此模塊包括出車調(diào)度管理、駕駛員管理、車輛管理、檔案管理等子模塊。其功能如下:
①出車調(diào)度管理模塊:主要提供動(dòng)態(tài)的安全出車調(diào)度,是該軟件系統(tǒng)的核心之一,具有根據(jù)人、車、環(huán)境等因素動(dòng)態(tài)分析出車調(diào)度的安全指數(shù),并提出可行性依據(jù)建議。如果人、車配備不合適或安全指數(shù)太低,系統(tǒng)會(huì)要求重新選派。如條件滿足,系統(tǒng)會(huì)自動(dòng)存檔并打印出車表單。駕駛員、車輛、檔案管理模塊都分別按照西北石油局的安全管理標(biāo)準(zhǔn)來實(shí)現(xiàn)信息化。
②輸入、輸出:出車調(diào)度管理模塊的輸入主要是各單位調(diào)度派遣信息,輸出的主要是調(diào)度動(dòng)態(tài)分析和出車表單。
(3) 統(tǒng)計(jì)分析模塊
根據(jù)統(tǒng)計(jì)分析要求,從數(shù)據(jù)庫中取出數(shù)據(jù)進(jìn)行分析,并以圖表方式顯示統(tǒng)計(jì)分析結(jié)果。本模塊主要由以下幾個(gè)模塊組成:駕駛員信息統(tǒng)計(jì)、車輛信息、行車指標(biāo)統(tǒng)計(jì)、事故信自統(tǒng)計(jì)、人車動(dòng)態(tài)分析等。
①功能設(shè)計(jì):以圖表形式來統(tǒng)計(jì)分析各項(xiàng)數(shù)據(jù)信息,分別有柱狀圖、扇型圖、折線圖等顯示,根據(jù)不同的用戶需求來實(shí)現(xiàn)不同的數(shù)據(jù)統(tǒng)計(jì)分析功能。
人車動(dòng)態(tài)分析評(píng)價(jià)系統(tǒng)可以結(jié)合人、車、環(huán)境等因素動(dòng)態(tài)地完成安全評(píng)估報(bào)告。它是建立在數(shù)據(jù)庫和統(tǒng)計(jì)分析結(jié)果基礎(chǔ)之上的。
②輸入、輸出設(shè)計(jì):輸入主要指輸入用戶想統(tǒng)計(jì)的信息的一些參數(shù),輸出有打印表單等功能。
(4) 信息查詢模塊
本模塊包括駕駛員信息查詢、車輛信息查詢、事故信息查詢、出車調(diào)度信息查詢、安全法規(guī)信息查詢、安全管理標(biāo)準(zhǔn)信息查詢等幾個(gè)子模塊。每個(gè)模塊都有復(fù)合式查詢功能,即可通過輸入多項(xiàng)或一項(xiàng)進(jìn)行信息查詢。
如駕駛員信息查詢模塊中可以通過輸入駕駛員的姓名、年齡、工齡、性別、身份證號(hào)碼等進(jìn)行多重信息查詢。
(5) 系統(tǒng)管理模塊
完成軟件系統(tǒng)的各項(xiàng)管理操作,如編輯功能、文件操作、數(shù)據(jù)庫的維護(hù)管理及數(shù)據(jù)庫文件的備份操作等。
(6) 幫助模塊
給操作者提供各種有關(guān)操作方面的信息及軟件使用方法等。
(7) 軟件人機(jī)界面
采用下拉菜單,鼠標(biāo)操作,具有良好的人機(jī)交互性和操作簡便性。
2. 軟件設(shè)計(jì)要求
根據(jù)西北石油局信息中心的要求,采用混合編程方法設(shè)計(jì)軟件系統(tǒng),軟件既可在網(wǎng)絡(luò)上運(yùn)行,也可在單機(jī)上運(yùn)行。主要使用的設(shè)計(jì)語言為vb6.0及其他輔助工具軟件,軟件運(yùn)行環(huán)境為windows98及以上的版本,硬件配置為:pii及以上機(jī)型,內(nèi)存64m,硬盤3.5g,光驅(qū)32倍速,數(shù)據(jù)庫采用access2000的單機(jī)版和sql server2000網(wǎng)絡(luò)版2種。
本系統(tǒng)采用當(dāng)前流行的ado數(shù)據(jù)庫技術(shù)和常用的vb+sql server管理信息系統(tǒng)軟件開發(fā)模式,并應(yīng)用人機(jī)工程學(xué)原理來設(shè)計(jì)互動(dòng)的人機(jī)友好界面,使tsmis系統(tǒng)更具企業(yè)親和力。
軟件編制結(jié)果應(yīng)用(4)
根據(jù)上述設(shè)計(jì)內(nèi)容,初步研制出了“道路交通安全管理信息系統(tǒng)1.0”,通過調(diào)試,基本可以應(yīng)用于企業(yè)道路交通安全的信息化管理。該系統(tǒng)具有功能全,界面好,使用操作方便等特點(diǎn),可廣泛應(yīng)用于各類大型企業(yè)內(nèi)部道路交通安全的管理。
結(jié)束語(5)
隨著技術(shù)的進(jìn)步,經(jīng)營管理方式發(fā)生了轉(zhuǎn)變,從而使面向管理的信息系統(tǒng)的內(nèi)容和形式都在發(fā)生著變化,當(dāng)前可以充分利用網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫技術(shù)的發(fā)展,形成一種全新的運(yùn)行方式。同樣,網(wǎng)格技術(shù)的發(fā)展也使道路交通安全管理信息系統(tǒng)在大型企業(yè)間使用變得很簡單,通過企業(yè)內(nèi)部的局域網(wǎng),可以實(shí)現(xiàn)整個(gè)企業(yè)資源共享的同時(shí),也可以用tsmis系統(tǒng)進(jìn)行整個(gè)企業(yè)的信息查詢、遠(yuǎn)程協(xié)調(diào)各單位的道路交通安全管理事務(wù)等操作。這樣更有助于企業(yè)在宏觀上進(jìn)行安全決策和風(fēng)險(xiǎn)評(píng)價(jià)分析。
道路交通運(yùn)輸安全管理信息系統(tǒng)必須根據(jù)時(shí)代要求,走網(wǎng)絡(luò)化道路,要不斷完善其網(wǎng)絡(luò)功能,真正實(shí)現(xiàn)信息化管理,并朝著信息化方向不斷發(fā)展。
第13篇 安全管理信息系統(tǒng)運(yùn)行管理辦法
第一章 總則
第一條 為加強(qiáng)中心安全管理信息系統(tǒng)(以下簡稱系統(tǒng))運(yùn)行管理,確保系統(tǒng)穩(wěn)定高效運(yùn)行,根據(jù)神東煤炭集團(tuán)安全風(fēng)險(xiǎn)預(yù)控管理體系運(yùn)行要求,制定本辦法。
第二條 本辦法適用于中心業(yè)務(wù)部門(以下簡稱部門)和本質(zhì)安全管理體系實(shí)施單位(以下簡稱單位)。
第三條 本辦法中的網(wǎng)絡(luò)包含服務(wù)器及軟件;基礎(chǔ)數(shù)據(jù)包括單位、部門及職員信息、考核評(píng)分標(biāo)準(zhǔn)、危險(xiǎn)源及管控標(biāo)準(zhǔn)、不安全行為認(rèn)定標(biāo)準(zhǔn)、承包商信息;應(yīng)用數(shù)據(jù)指系統(tǒng)運(yùn)行中錄入的業(yè)務(wù)數(shù)據(jù)。
第二章 系統(tǒng)管理
第四條 基礎(chǔ)數(shù)據(jù)管理及維護(hù)
中心安管部負(fù)責(zé)基礎(chǔ)數(shù)據(jù)管理及維護(hù),相關(guān)部門必須落實(shí)專人進(jìn)行管理,并嚴(yán)格履行下列職責(zé):
(一)負(fù)責(zé)組織各單位上報(bào)基礎(chǔ)數(shù)據(jù)修改意見的審核工作;
(二)負(fù)責(zé)數(shù)據(jù)庫基礎(chǔ)數(shù)據(jù)的監(jiān)視和優(yōu)化,并定期組織評(píng)估;
(三)負(fù)責(zé)對(duì)數(shù)據(jù)庫中基礎(chǔ)數(shù)據(jù)的變更操作;
(四)負(fù)責(zé)對(duì)新增數(shù)據(jù)的導(dǎo)入;
(五)對(duì)應(yīng)用單位反饋的相關(guān)問題和數(shù)據(jù)錯(cuò)誤予以答復(fù)和更正。
第五條 系統(tǒng)運(yùn)行管理模式
系統(tǒng)運(yùn)行管理采取中心統(tǒng)一組織,各部門、單位分工負(fù)責(zé)的方式,中心在安管部設(shè)專職系統(tǒng)管理員,所有部門和單位設(shè)置系統(tǒng)管理員。中心系統(tǒng)管理員負(fù)責(zé)系統(tǒng)運(yùn)行總體協(xié)調(diào),在業(yè)務(wù)上具有指導(dǎo)和監(jiān)督其他系統(tǒng)管理員的權(quán)利。
第六條 系統(tǒng)管理員崗位及任職條件
系統(tǒng)管理員崗位要列入本單位崗位設(shè)置,職員配備由各部門、單位自行確定,可兼職、兼崗,但必須具備下列條件:
(一)熟悉本質(zhì)安全管理體系及本安信息系統(tǒng);
(二)具備一定計(jì)算機(jī)應(yīng)用基礎(chǔ);
(三)能夠深入基層和生產(chǎn)一線。
第七條 系統(tǒng)管理員職責(zé)
(一)中心系統(tǒng)管理員
1.維護(hù)管理層用戶賬戶、密碼及權(quán)限;
2.解答管理層用戶在使用本系統(tǒng)時(shí)提出的操作問題;
3. 管理各單位、部門系統(tǒng)管理員的權(quán)限;
4. 及時(shí)發(fā)布升級(jí)程序;
5.收集整理系統(tǒng)軟件問題和故障并及時(shí)記錄,定期向安監(jiān)局反饋改進(jìn)意見;
6.負(fù)責(zé)對(duì)各單位、部門系統(tǒng)管理員的業(yè)務(wù)指導(dǎo),并解答其遇到的系統(tǒng)操作問題。
(二)單位(部門)系統(tǒng)管理員
1.負(fù)責(zé)本單位(部門)人員的系統(tǒng)應(yīng)用培訓(xùn);
2.負(fù)責(zé)本單位(部門)系統(tǒng)應(yīng)用人員賬戶、密碼管理及權(quán)限分配(權(quán)限分配詳見附件1);
3.負(fù)責(zé)本單位(部門)基礎(chǔ)數(shù)據(jù)的維護(hù),以及應(yīng)用數(shù)據(jù)真實(shí)性、規(guī)范性的監(jiān)督管理;
4.接受中心系統(tǒng)管理員的業(yè)務(wù)指導(dǎo),及時(shí)將系統(tǒng)問題和故障反饋中心系統(tǒng)管理員;
5.系統(tǒng)管理員變更時(shí),負(fù)責(zé)對(duì)本單位(部門)繼任人員進(jìn)行相關(guān)知識(shí)的培訓(xùn)。
第三章 系統(tǒng)應(yīng)用
第八條 各單位(部門)都必須制定本單位(部門)系統(tǒng)運(yùn)行管理辦法,明確分管領(lǐng)導(dǎo),落實(shí)管理責(zé)任,每年至少進(jìn)行一次修訂,并上報(bào)中心備案。
第九條 各單位(部門)員工都有瀏覽系統(tǒng)的權(quán)利,具有安全管理職責(zé)的員工均有錄入信息的義務(wù)和要求督促員工應(yīng)用系統(tǒng)的責(zé)任。
第十條 賬戶管理
系統(tǒng)設(shè)有獨(dú)立的用戶名和登錄密碼,非授權(quán)人員不得用他人密碼進(jìn)入系統(tǒng)。所有用戶要及時(shí)修改密碼,并妥善保管。所有用戶要對(duì)自己賬戶下錄入數(shù)據(jù)的真實(shí)性和規(guī)范性負(fù)責(zé)。
第十一條 應(yīng)用數(shù)據(jù)要求
(一)動(dòng)態(tài)檢查中發(fā)現(xiàn)的隱患(問題)和人員不安全行為,通過登錄本人賬戶后錄入系統(tǒng)。對(duì)權(quán)限受限的區(qū)隊(duì)(車間)級(jí)管理人員,發(fā)現(xiàn)非本區(qū)隊(duì)(車間)存在的隱患(問題)和人員不安全行為,可向本單位安全管理部門報(bào)告、錄入,并予以說明。
(二)應(yīng)用數(shù)據(jù)要按照系統(tǒng)表單或格式要求完整填寫,信息真實(shí)、及時(shí)、規(guī)范、準(zhǔn)確。隱患(問題)和人員不安全行為描述要具體,對(duì)應(yīng)標(biāo)準(zhǔn)及危險(xiǎn)源要準(zhǔn)確,錄入工作要在檢查后24小時(shí)內(nèi)完成。對(duì)現(xiàn)場發(fā)現(xiàn)的隱患(問題)、不安全行為無法對(duì)應(yīng)相應(yīng)標(biāo)準(zhǔn)時(shí),可先行錄入,并按《安全管理信息系統(tǒng)運(yùn)行規(guī)范》要求上報(bào)存在的問題。對(duì)發(fā)現(xiàn)的不安全行為當(dāng)事人信息未納入系統(tǒng)時(shí),要及時(shí)反饋所在單位系統(tǒng)管理員進(jìn)行數(shù)據(jù)補(bǔ)充后進(jìn)行錄入。
(三)單位內(nèi)部審核必須按程序文件規(guī)定的程序和周期組織,信息要完整錄入系統(tǒng)。
第十二條 預(yù)警與消警信息管理
各級(jí)管理人員要及時(shí)關(guān)注和查看與本單位、本部門及崗位人員相關(guān)的信息,涉及與其相關(guān)的整改項(xiàng)時(shí),要及時(shí)整改,整改后要及時(shí)反饋。
檢查人員對(duì)查出的限期整改隱患,要及時(shí)跟蹤復(fù)查,并對(duì)已完成整改的隱患進(jìn)行消警。本人因故不能及時(shí)完成復(fù)查工作時(shí),可委托他人復(fù)查,但被委托人必須使用本人賬號(hào)進(jìn)行復(fù)查消警。
被檢查單位(車間、區(qū)隊(duì))確因?qū)嶋H情況無法按期整改的,需在信息錄入后24小時(shí)內(nèi),聯(lián)系檢查人對(duì)整改期限進(jìn)行延長。
第十三條 基礎(chǔ)數(shù)據(jù)改進(jìn)
各部門、單位負(fù)責(zé)動(dòng)態(tài)考核評(píng)分標(biāo)準(zhǔn)的改進(jìn),要將審核后的數(shù)據(jù)通過“增補(bǔ)考核標(biāo)準(zhǔn)意見”途徑上報(bào)。
各部門、單位負(fù)責(zé)人員不安全行為認(rèn)定標(biāo)準(zhǔn)的改進(jìn)以及危險(xiǎn)源與動(dòng)態(tài)考核評(píng)分標(biāo)準(zhǔn)的對(duì)應(yīng)關(guān)系確定。中心定期對(duì)各部門、單位通過“增補(bǔ)考核標(biāo)準(zhǔn)意見”上報(bào)的數(shù)據(jù)組織審核,并及時(shí)上報(bào)安監(jiān)局。
危險(xiǎn)源辨識(shí)及風(fēng)險(xiǎn)評(píng)估成果依據(jù)《神東煤炭集團(tuán)安全風(fēng)險(xiǎn)管理辦法》,納入系統(tǒng)管理。
各單位要通過系統(tǒng),及時(shí)查看已通過安監(jiān)局審核并導(dǎo)入公司數(shù)據(jù)庫的考核評(píng)分標(biāo)準(zhǔn)、危險(xiǎn)源及管控標(biāo)準(zhǔn),并將適用于本單位的數(shù)據(jù)選取到單位數(shù)據(jù)庫中,實(shí)時(shí)應(yīng)用。
第十四條 系統(tǒng)的改進(jìn)與升級(jí)
各單位(部門)應(yīng)將系統(tǒng)應(yīng)用過程中發(fā)現(xiàn)的問題以及改進(jìn)意見,通過“員工建議管理”途徑上報(bào),由安監(jiān)局定期組織審核,并及時(shí)糾正系統(tǒng)錯(cuò)誤或作為系統(tǒng)升級(jí)的依據(jù)。
第四章 罰則
第十五條 未按本辦法相關(guān)條款規(guī)定職責(zé)履行管理義務(wù)的,且造成系統(tǒng)不能正常運(yùn)行的單位和部門,除按日常動(dòng)態(tài)檢查和季度定期檢查進(jìn)行考核外,將視情節(jié)嚴(yán)重給予相應(yīng)處罰。
第十六條 系統(tǒng)應(yīng)用過程中,對(duì)存在下列情形之一的單位予以通報(bào)批評(píng),并視情節(jié)處以500-2000元/次罰款:
(一)未嚴(yán)格執(zhí)行本單位的安全管理信息系統(tǒng)管理辦法;
(二)未設(shè)置系統(tǒng)管理員崗位,未明確人員和職責(zé);
(三)未履行本辦法中規(guī)定的管理職責(zé)。
第五章 附則
第十九條 本辦法解釋權(quán)歸神東煤炭集團(tuán)洗選中心。
第二十條 本辦法自公布之日起執(zhí)行,原《神東煤炭集團(tuán)洗選中心本質(zhì)安全管理信息系統(tǒng)運(yùn)行管理辦法(試行)》同時(shí)廢止。