信息系安全管理13篇

第1篇 集團信息系統(tǒng)安全管理細則

第一條 目的

為了保護集團計算機信息系統(tǒng)安全,規(guī)范信息系統(tǒng)管理,合理利用系統(tǒng)資源,推進集團信息化建設,促進計算機的應用和發(fā)展,保障集團信息系統(tǒng)的正常運行,充分發(fā)揮信息系統(tǒng)在企業(yè)管理中的作用,更好地為集團運營服務。根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》及有關法律、法規(guī),結合集團實際情況,制定本細則。

第二條 術語與定義

(一) 信息系統(tǒng)安全管理范圍:業(yè)務軟件系統(tǒng)信息安全、硬件網(wǎng)絡信息安全。

(二) 系統(tǒng)管理員:是集團信息化管理系統(tǒng)建設的主要執(zhí)行者,負責系統(tǒng)的設備保障、運行監(jiān)測、及時維護、數(shù)據(jù)備份以及信息系統(tǒng)規(guī)劃、計劃、方案的起草工作;同時,負責集團信息化管理系統(tǒng)和各工作站系統(tǒng)軟件、應用軟件的安裝、調(diào)試和維護工作;

第三條 適用范圍

本細則適用于集團信息系統(tǒng)安全管理。

第四條 系統(tǒng)服務器和網(wǎng)絡設備管理方法:

(一) 服務器和各網(wǎng)絡設備的放置詳見《機房管理細則》第五條的第三項;

(二) 非集團指定系統(tǒng)管理員,未經(jīng)批準不得對服務器和各網(wǎng)絡設備進行硬件維護、軟件安裝卸載等操作;

(三) 保證服務器和各網(wǎng)絡設備24小時不間斷正常工作,不得在服務器專用電路上加載其它用電設備;

(四) 非工作需要,內(nèi)網(wǎng)服務器嚴禁直接接入因特網(wǎng),并安裝好殺毒軟件,做好病毒防范,杜絕病毒感染。

第五條 業(yè)務軟件系統(tǒng)信息安全:

(一) 帳戶申請:對符合開通帳戶的申請人,根據(jù)權責對軟件所負責管理的職能歸屬部門進行申請,經(jīng)該主責部門同意后,轉信息管理部系統(tǒng)管理員處備案;

(二) 帳戶刪除:對于離職人員,在辦理工作交接時。由離職人員的主管通過辦公平臺向業(yè)務軟件主責部門提交刪除離職人員相關業(yè)務軟件帳戶的申請。經(jīng)該主責部門同意后,轉信息管理部系統(tǒng)管理員處備案;

(三) 操作人員應該嚴格保密帳戶信息,如因故意或過失造成信息泄漏的,將根據(jù)《員工獎懲管理細則》追究其相關責任;

(四) 系統(tǒng)管理人員應熟悉并嚴格監(jiān)督數(shù)據(jù)庫使用權限、用戶密碼使用情況,適時更換、更新用戶帳號或密碼。

第六條 網(wǎng)絡信息安全:

(一) 系統(tǒng)管理員要主動對網(wǎng)絡系統(tǒng)實行監(jiān)控、查詢,及時對故障進行有效隔離、排除和恢復工作,以防災難性網(wǎng)絡風暴發(fā)生;

(二) 網(wǎng)絡系統(tǒng)所有設備的配置、安裝、調(diào)試必須由系統(tǒng)管理員負責,其它人員不得隨意拆卸和移動;

(三) 所有上網(wǎng)操作人員必須嚴格遵守計算機及其它相關設備的操作規(guī)程,禁止其它人員進行與系統(tǒng)操作無關的工作;

(四) 在管理員還沒有有效解決網(wǎng)絡安全(未安裝防火墻、殺毒軟件)的情況下,內(nèi)外網(wǎng)獨立運行,所有終端內(nèi)外網(wǎng)不能混接,嚴禁外網(wǎng)用戶通過u盤等存貯介質(zhì)拷貝文件到內(nèi)網(wǎng)終端。

第七條 資料備份工作方法:

(一) 數(shù)據(jù)備份關系到整個集團信息化管理系統(tǒng)的正常運轉,影響到集團正常的運營秩序,必須嚴格執(zhí)行;

(二) 數(shù)據(jù)庫服務器每周日做一次數(shù)據(jù)備份;

(三) 備份的數(shù)據(jù)存儲于專門的硬盤內(nèi),備份必需以覆蓋的形式存儲,確保數(shù)據(jù)不會遺漏;

(四) 所有重要數(shù)據(jù)、信息化管理系統(tǒng)源程序要刻錄成光盤存盤;

(五) 若遇重大程序更新、修改,必須在程序更新、修改前要做好數(shù)據(jù)的備份工作;

(六) 上傳到集團網(wǎng)站上提供給查詢的數(shù)據(jù)必須每日定時更新,確保查詢數(shù)據(jù)的準確性;

(七) 系統(tǒng)管理員若遇重大程序更新、修改,必須填寫工作日志;

(八) 非共享的文件不能設置成網(wǎng)絡共享,提供共享使用的文檔必須設置相應權限,由于沒有安全設置相應權限而造成本單位數(shù)據(jù)丟失的情況,后果自負。

第八條 管理員有權制止一切違反安全管理的行為。

第九條 本細則的解釋權屬于運營管理中心信息管理部。

第十條 本細則由運營管理中心信息管理部進行起草與修訂,由總裁辦公會審核,執(zhí)行總裁批準后發(fā)布。

第十一條 本細則自發(fā)布之日起生效,集團原有相關規(guī)定、通知、辦法等同時廢止。

第2篇 以管理信息系統(tǒng)規(guī)范班組的安全管理

飛來峽水利樞紐位于廣東省北江干流中游清遠市飛來峽管理區(qū)境內(nèi)，以防洪為主，兼有航運、發(fā)電、養(yǎng)殖、供水、旅游和改善生態(tài)環(huán)境等多種效益。由于樞紐生產(chǎn)班組眾多，且專業(yè)差別較大，班組內(nèi)技術人員和工人的素質(zhì)也不盡相同，這就導致了班組安全生產(chǎn)管理工作的難度增大。安全生產(chǎn)管理的職能部門難以及時掌握生產(chǎn)部門各班組有關的情況；班組之間有很多有用的信息難以共享，對整體安全生產(chǎn)管理水平的提高不利；故障和隱患處理等程序費時費力，跟不上社會信息化的步伐。隨著電腦應用的普及和管理信息系統(tǒng)技術的日趨成熟，對班組的安全生產(chǎn)管理實行信息化處理顯得更為迫切。

1 信息系統(tǒng)的設置

為實現(xiàn)管理信息化，管理局于2001年建立了信息管理系統(tǒng)。系統(tǒng)包括了生產(chǎn)、安全管理、政工、人事、后勤等方面的內(nèi)容，包含了局日常工作的主要方面。其中安全監(jiān)察子系統(tǒng)的功能就是實現(xiàn)局安全生產(chǎn)工作的信息化管理。目前安全監(jiān)察子系統(tǒng)包括了安全工具檢查、安全生產(chǎn)活動、安全生產(chǎn)檔案、消防安全管理等4個方面：

(1) 安全工具，包含安全帽及絕緣工具的檢查；

(2) 安全生產(chǎn)活動包含安全事故預想記錄，反事故演習記錄，異常情況分析，安全事故，障礙及異常分析；

(3) 安全生產(chǎn)檔案，包含安全生產(chǎn)學習檔案，安全生產(chǎn)檢查檔案，安全生產(chǎn)事故處理檔案，人身事故情況，安全生產(chǎn)隱患處理檔案；

(4) 消防安全管理，包含消防器材記錄，消防檢查記錄，消防演習記錄，火災事故記錄，火災隱患處理檔案。

班組安全管理的內(nèi)容非常廣泛，通常包括安全教育培訓、安全活動以及現(xiàn)場作業(yè)安全管理等。經(jīng)過系統(tǒng)的試運行表明，系統(tǒng)的模塊設置是能滿足目前班組的安全管理要求的。

2 信息管理系統(tǒng)的推廣應用

信息管理系統(tǒng)建立以后，進入試運行階段。班組常規(guī)安全生產(chǎn)學習活動照常進行，跟以往相比，不同的是將學習檢查的情況錄入信息管理系統(tǒng)內(nèi)相應的模塊，而不是記在筆記本上。安全監(jiān)察職能部門定期在網(wǎng)絡上進行檢查，對于未按時錄入或錄入不規(guī)范的，要及時提醒，對于未開展相關活動的，要限期整改。大量的安全生產(chǎn)信息也通過系統(tǒng)實現(xiàn)共享和相互交流。通過1年多的推廣應用，班組安全生產(chǎn)的日常管理工作均實現(xiàn)了信息化。

缺陷及故障處理是保證設備安全運行的一個重要環(huán)節(jié)，納入mis系統(tǒng)以后，發(fā)現(xiàn)缺陷的部門可以直接進入系統(tǒng)，填寫缺陷單，輔以電話通知就可立即將信息傳達到維護檢修部門，并且可以簽收。檢修部門處理后，同樣可輔以電話，申請運行部門進行驗收，運行部門可以在電腦上簽字。從上面的過程可以看出，通過信息系統(tǒng)提高了處理缺陷和故障的效率。對于事故、重大的缺陷等緊急情況，則可進行特殊處理，過后及時填寫有關記錄。

信息管理系統(tǒng)的推廣應用中也會遇到一些阻力，需要一個過程來適應。比如工作票的簽發(fā)，按以往的做法是，以書面的形式，由工作負責人填寫工作票，提交工作票簽發(fā)人簽發(fā)，然后開展工作。改成從管理信息系統(tǒng)簽發(fā)以后，程序基本還是一樣，工作負責人在電腦上填寫，自動傳到工作票簽發(fā)人的電腦上，工作票簽發(fā)人簽發(fā)后，自動傳到工作許可人的電腦上，再由許可人打印出來交給工作負責人開展工作。這個改動減少了工作負責人的跑動，也方便了存檔。但有些工作人員習慣了書面的填寫，覺得工作量并不加重很多，開始很不適應，在系統(tǒng)本身不完善的情況下有時會拖延一些時間，甚至有些抵觸情緒。對于這種情況，先在試運行期間采取雙軌制，在系統(tǒng)經(jīng)過完善后再強制執(zhí)行(原來的手工填寫作為一種備用)。

采用信息系統(tǒng)規(guī)范班組的安全管理工作，提高了安全生產(chǎn)管理工作的效率，規(guī)范了各級人員的工作行為，也方便了檔案的保存和調(diào)用，此外，通過共享信息，達到互相交流的目的，對樞紐運行管理的安全生產(chǎn)工作起到了良好的促進作用。

第3篇 建業(yè)集團信息系統(tǒng)安全管理細則

第一條???????? 目的

為了保護集團計算機信息系統(tǒng)安全，規(guī)范信息系統(tǒng)管理,合理利用系統(tǒng)資源，推進集團信息化建設，促進計算機的應用和發(fā)展，保障集團信息系統(tǒng)的正常運行，充分發(fā)揮信息系統(tǒng)在企業(yè)管理中的作用，更好地為集團運營服務。根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》及有關法律、法規(guī)，結合集團實際情況，制定本細則。

第二條???????? 術語與定義

（一）?? 信息系統(tǒng)安全管理范圍：業(yè)務軟件系統(tǒng)信息安全、硬件網(wǎng)絡信息安全。

（二）?? 系統(tǒng)管理員：是集團信息化管理系統(tǒng)建設的主要執(zhí)行者，負責系統(tǒng)的設備保障、運行監(jiān)測、及時維護、數(shù)據(jù)備份以及信息系統(tǒng)規(guī)劃、計劃、方案的起草工作；同時，負責集團信息化管理系統(tǒng)和各工作站系統(tǒng)軟件、應用軟件的安裝、調(diào)試和維護工作；

第三條???????? 適用范圍

本細則適用于集團信息系統(tǒng)安全管理。

第四條???????? 系統(tǒng)服務器和網(wǎng)絡設備管理方法：

（一）? 服務器和各網(wǎng)絡設備的放置詳見《機房管理細則》第五條的第三項；

（二）? 非集團指定系統(tǒng)管理員，未經(jīng)批準不得對服務器和各網(wǎng)絡設備進行硬件維護、軟件安裝卸載等操作；

（三）? 保證服務器和各網(wǎng)絡設備24小時不間斷正常工作，不得在服務器專用電路上加載其它用電設備；

（四）? 非工作需要，內(nèi)網(wǎng)服務器嚴禁直接接入因特網(wǎng)，并安裝好殺毒軟件，做好病毒防范，杜絕病毒感染。

第五條? 業(yè)務軟件系統(tǒng)信息安全：

（一）?? 帳戶申請：對符合開通帳戶的申請人，根據(jù)權責對軟件所負責管理的職能歸屬部門進行申請，經(jīng)該主責部門同意后，轉信息管理部系統(tǒng)管理員處備案；

（二）?? 帳戶刪除：對于離職人員，在辦理工作交接時。由離職人員的主管通過辦公平臺向業(yè)務軟件主責部門提交刪除離職人員相關業(yè)務軟件帳戶的申請。經(jīng)該主責部門同意后，轉信息管理部系統(tǒng)管理員處備案；

（三）?? 操作人員應該嚴格保密帳戶信息，如因故意或過失造成信息泄漏的，將根據(jù)《員工獎懲管理細則》追究其相關責任；

（四）?? 系統(tǒng)管理人員應熟悉并嚴格監(jiān)督數(shù)據(jù)庫使用權限、用戶密碼使用情況，適時更換、更新用戶帳號或密碼。

第六條? 網(wǎng)絡信息安全：

（一）?? 系統(tǒng)管理員要主動對網(wǎng)絡系統(tǒng)實行監(jiān)控、查詢，及時對故障進行有效隔離、排除和恢復工作，以防災難性網(wǎng)絡風暴發(fā)生；

（二）?? 網(wǎng)絡系統(tǒng)所有設備的配置、安裝、調(diào)試必須由系統(tǒng)管理員負責，其它人員不得隨意拆卸和移動；

（三）?? 所有上網(wǎng)操作人員必須嚴格遵守計算機及其它相關設備的操作規(guī)程，禁止其它人員進行與系統(tǒng)操作無關的工作；

（四）?? 在管理員還沒有有效解決網(wǎng)絡安全（未安裝防火墻、殺毒軟件）的情況下，內(nèi)外網(wǎng)獨立運行，所有終端內(nèi)外網(wǎng)不能混接，嚴禁外網(wǎng)用戶通過u盤等存貯介質(zhì)拷貝文件到內(nèi)網(wǎng)終端。

第七條? 資料備份工作方法：

（一）?? 數(shù)據(jù)備份關系到整個集團信息化管理系統(tǒng)的正常運轉，影響到集團正常的運營秩序，必須嚴格執(zhí)行；

（二）?? 數(shù)據(jù)庫服務器每周日做一次數(shù)據(jù)備份；

（三）?? 備份的數(shù)據(jù)存儲于專門的硬盤內(nèi)，備份必需以覆蓋的形式存儲，確保數(shù)據(jù)不會遺漏；

（四）?? 所有重要數(shù)據(jù)、信息化管理系統(tǒng)源程序要刻錄成光盤存盤；

（五）?? 若遇重大程序更新、修改，必須在程序更新、修改前要做好數(shù)據(jù)的備份工作；

（六）?? 上傳到集團網(wǎng)站上提供給查詢的數(shù)據(jù)必須每日定時更新，確保查詢數(shù)據(jù)的準確性；

（七）?? 系統(tǒng)管理員若遇重大程序更新、修改，必須填寫工作日志；

（八）?? 非共享的文件不能設置成網(wǎng)絡共享，提供共享使用的文檔必須設置相應權限，由于沒有安全設置相應權限而造成本單位數(shù)據(jù)丟失的情況，后果自負。

第八條? 管理員有權制止一切違反安全管理的行為。

第九條? 本細則的解釋權屬于運營管理中心信息管理部。

第十條? 本細則由運營管理中心信息管理部進行起草與修訂，由總裁辦公會審核，執(zhí)行總裁批準后發(fā)布。

第十一條? 本細則自發(fā)布之日起生效，集團原有相關規(guī)定、通知、辦法等同時廢止。

第4篇 信息系統(tǒng)運行維護安全管理規(guī)定

第一章 總則

第一條 為了確?？偣拘畔⑾到y(tǒng)的安全、穩(wěn)定和可靠運行,充分發(fā)揮信息系統(tǒng)的作用,依據(jù)《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法 <>》,結合總公司實際,特制定本規(guī)定。

第二條 本規(guī)定所稱的信息系統(tǒng),是指由網(wǎng)絡傳輸介質(zhì)、網(wǎng)絡設備及服務器、計算機終端所構成的,為正常業(yè)務提供應用及服務的硬件、軟件的集成系統(tǒng)。

第三條 信息系統(tǒng)安全管理實行統(tǒng)一規(guī)劃、統(tǒng)一規(guī)范、分級管理和分級負責的原則。

第二章 管理機構及職責

第四條 總公司辦公室是公司信息系統(tǒng)運行維護和安全管理的主管部門,其安全管理職責是:

(一)負責總公司機關內(nèi)互聯(lián)網(wǎng)的運行管理,保證與城建局、各所屬單位網(wǎng)絡連接的暢通;

(二)負責總公司機關局域網(wǎng)的運行維護管理;

(三)落實安全技術措施,保障總公司信息系統(tǒng)的運行安全和信息安全;

(四)指導、協(xié)調(diào)所屬單位局域網(wǎng)系統(tǒng)的安全運行管理。

第五條 總公司各所屬單位信息員負責本單位局域網(wǎng)的運行維護和安全管理,服從總公司辦公室的指導和管理。其安全管理職責是:

(一)負責廣域網(wǎng)本單位節(jié)點、本單位局域網(wǎng)的運行維護和安全管理,保證與總公司網(wǎng)絡連接的暢通;

(二)負責本單位人員的信息安全教育和培訓,建立健全安全管理制度;

(三)與總公司辦公室密切配合,共同做好總公司信息系統(tǒng)的安全運行、管理和維護工作。

第三章 網(wǎng)絡接入及ip地址管理

第六條 需要接入總公司網(wǎng)絡的所屬單位應向總公司辦公室提交申請,經(jīng)審批同意后方可接入。

第七條 總公司機關內(nèi)部局域網(wǎng)的ip地址由辦公室統(tǒng)一規(guī)劃、管理和分配,ip地址的申請、補充、更換均需辦理相關手續(xù)。

第八條 申請與使用ip地址,應與登記的聯(lián)網(wǎng)計算機網(wǎng)卡的以太網(wǎng)地址(mac地址,即硬件地址)捆綁,以保證一個ip地址只對應一個網(wǎng)卡地址。

第九條 入網(wǎng)單位和個人應嚴格使用由總公司辦公室及本單位網(wǎng)絡管理員分配的ip地址和指定的網(wǎng)關和掩碼。嚴禁盜用他人ip地址或私自設置ip地址?？偣巨k公室有權切斷私自設置的ip地址入網(wǎng),以保證總公司內(nèi)部局域網(wǎng)的正常運行。

第四章 安全運行管理

第十條 總公司機關和各所屬單位均應指定專人擔任信息系統(tǒng)管理員,負責信息系統(tǒng)的日常運行維護、故障處理及性能調(diào)優(yōu)工作。

第十一條 建立電子設備運行檔案,對所發(fā)生的故障、處理過程和結果等要做好詳細的記錄。關鍵設備應有備品備件,并進行定期的檢測和維護,確保隨時處于可用狀態(tài)。

第十二條 系統(tǒng)軟件(操作系統(tǒng)和數(shù)據(jù)庫)必須使用正版軟件,其選用應充分考慮軟件的安全性、可靠性、穩(wěn)定性,并具備身份驗證、訪問控制、故障恢復、安全保護、安全審計、分權制約等功能。

第十三條 對會影響到全公司的硬件設備或軟件的更改、調(diào)試等操作應預先制定具體實施方案,必要時準備好后備配件和應急措施。

第十四條 數(shù)據(jù)庫管理系統(tǒng)和關鍵網(wǎng)絡設備(如服務器、防火墻、交換機等)的口令必須使用強口令,由專人掌管,定期更換。

第十五條 業(yè)務信息系統(tǒng)應嚴格控制操作權限,原則上采用專人專用的用戶名及密碼登錄;對數(shù)據(jù)庫的維護不允許通過外網(wǎng)遠程登錄進行。

第十六條 接入總公司信息系統(tǒng)的所有服務器和計算機均應采用國家許可的正版防病毒軟件并及時更新軟件版本,發(fā)現(xiàn)問題及時解決。具體措施如下:

(一)所有計算機全部安裝和使用網(wǎng)絡版防毒軟件,未經(jīng)許可,不得隨意禁用或卸載,并設置好定期升級和殺毒的安全策略;

(二)對新購進的、修復的或重新啟用的計算機設備,必須預先進行計算機病毒檢查后方可安裝運行;

(三)杜絕病毒傳播的各種途徑,光盤和優(yōu)盤等存儲介質(zhì)及經(jīng)遠程通信傳送的程序或數(shù)據(jù)在使用前應進行病毒檢測,如工作需要使用共享目錄,必須做好有關防范措施;

(四)在接入internet網(wǎng)時,嚴格控制下載軟件,謹慎接收電子郵件;在接收電子郵件時,不隨意打開附件;

(五)當出現(xiàn)計算機病毒傳染跡象時,立即拔掉網(wǎng)線,隔離被感染的系統(tǒng)和網(wǎng)絡,并進行處理,不應帶“毒”繼續(xù)運行。

第十七條 總公司及所屬各單位信息系統(tǒng)如發(fā)生嚴重的網(wǎng)絡中斷故障,應按規(guī)定進行先期處置,同時報總公司辦公室。

第六章 數(shù)據(jù)管理

第十八條 系統(tǒng)管理員應對系統(tǒng)數(shù)據(jù)(主要包括數(shù)據(jù)字典、權限設置、存儲分配、網(wǎng)絡地址、網(wǎng)管參數(shù)、硬件配置及其他系統(tǒng)配置參數(shù))實施嚴格的安全與保密管理,并定期核對,防止系統(tǒng)數(shù)據(jù)的非法生成、變更、泄漏、丟失與破壞。

第十九條 各單位應定期進行數(shù)據(jù)備份,保證系統(tǒng)發(fā)生故障時能夠迅速恢復;業(yè)務數(shù)據(jù)必須設置在線定時自動備份策略,必要時應采用雙機備份。

第二十條 各單位重要業(yè)務數(shù)據(jù)必須每年定期、完整、真實、準確地轉儲到不可更改的介質(zhì)上,實行集中存儲和異地保管,保存期至少2年。備份數(shù)據(jù)不得更改,應指定專人負責保管和登記。

第二十一條 各單位業(yè)務數(shù)據(jù)不得隨意進行數(shù)據(jù)恢復,因數(shù)據(jù)丟失或故障確需恢復的,應由系統(tǒng)管理員報本單位信息化工作部門,經(jīng)批準后方可進行數(shù)據(jù)恢復操作,并做好記錄。

第二十二條 總公司信息系統(tǒng)的數(shù)據(jù)采集、存儲、處理、傳遞、輸出和發(fā)布應遵守計算機信息系統(tǒng)相關保密管理規(guī)定,以保證公司信息系統(tǒng)無泄密事件發(fā)生。

第七章 附則

第二十三條本辦法由總公司辦公室負責解釋。

第二十四篥本辦法自印發(fā)之日起施行。

第5篇 安全管理信息系統(tǒng)的基本構成和設計原則

安全管理信息靠安全管理信息系統(tǒng)收集、加工和提供，因此，研究安全管理信息，必然要研究安全管理信息系統(tǒng)。

一、安全管理信息系統(tǒng)的構成

管理信息系統(tǒng)，國外簡稱mis，是專指以電子計算機網(wǎng)絡為基礎的自動化數(shù)據(jù)處理系統(tǒng)。但是從一般意義上來說，所謂管理信息系統(tǒng)實際是指那些專門為管理系統(tǒng)生產(chǎn)和提供有用信息以便使其正確地發(fā)揮管理職能，達到管理目的的系統(tǒng)。

根據(jù)以上對管理信息系統(tǒng)概念的理解，一個完整的企業(yè)安全管理信息系統(tǒng)主要由以下部分構成。

1.信息源

即根據(jù)安全管理系統(tǒng)的需要，解決應從哪里收集安全信息的問題。區(qū)分信息源可以有兩個標準。一是根據(jù)地點不同，可分為內(nèi)源和外源。內(nèi)源是指安全管理系統(tǒng)內(nèi)部的信息，外源則是指安全管理系統(tǒng)以外但與之有關的安全管理環(huán)境的信息；二是根據(jù)時間不同，

可分為一次信息源和二次信息源。一次信息源是指從內(nèi)源和外源收集的原始安全信息，二次信息源是指安全管理信息系統(tǒng)儲存待用的安全信息。選擇適當?shù)男畔⒃词前踩芾硇畔⑾到y(tǒng)及時、準確地為管理用戶提供有用安全信息，進行有效服務的重要前提。

2．信息接收系統(tǒng)

即根據(jù)企業(yè)安全管理的需要和可能，解決以什么方式收集安全信息的問題。隨著科學技術的發(fā)展，人們收集安全信息的方式多種多樣，其中有直接的人工收集方式，也有采用無線電傳感技術進行安全信息收集的方式。及時、真實、完整地收集原始安全信息，是保證安全管理信息系統(tǒng)其他環(huán)節(jié)工作質(zhì)量的重要基礎。因此，根據(jù)企業(yè)安全管理的需要，考慮技術和經(jīng)濟上的可能，選擇適當?shù)陌踩畔⑹占绞胶拖鄳陌踩畔⒔邮昭b置是設計安全管理信息系統(tǒng)的重要環(huán)節(jié)。

3．信息處理系統(tǒng)

是指包括信息加工、存儲和輸出裝置，解決如何根據(jù)安全管理的需要，對安全信息進行加工、存儲和輸出到安全管理用戶的系統(tǒng)。根據(jù)技術條件的不同，信息處理可采用多種方式。目前，安全信息加工和存儲越來越多地運用電子計算機，特別是微型電腦。與此相適應，信息傳輸也越來越多采用現(xiàn)代化通信設備，如衛(wèi)星通信和光纖通信等。

4．信息控制系統(tǒng)

為了保證安全管理信息系統(tǒng)不斷為安全管理系統(tǒng)提供及時、準確、可靠的安全信息，安全管理信息系統(tǒng)要建立靈敏的信息控制系統(tǒng)，以不斷取得反饋信息，糾正工作中的偏差，控制整個安全管理信息系統(tǒng)按照安全管理用戶的需要提供有效的服務。根據(jù)安全管理信息系統(tǒng)規(guī)模的大小，安全信息控制系統(tǒng)可以設專門機構，也可由專人負責。

5．信息工作者

信息工作者是安全管理信息系統(tǒng)最重要的構成要素。在安全管理信息系統(tǒng)中，信息工作者的主要任務是負責對安全管理信息系統(tǒng)的設計和管理。在安全管理信息系統(tǒng)的每一個工作環(huán)節(jié)編制程序、操作設備，形成有效的人—機系統(tǒng)，對安全信息進行收集、加工、存儲和輸出。所以，在現(xiàn)代化安全管理信息系統(tǒng)中，信息管理者既要有懂安全管理的人員，也要有懂計算機和現(xiàn)代化通信技術的人員。應當指出，安全管理信息系統(tǒng)在技術上愈是現(xiàn)代化，信息管理者的作用就愈重要。為此，不斷提高信息管理者的素質(zhì)，是保證安全信息管理系統(tǒng)有效運轉的關鍵。

綜合上述各要素，安全管理信息系統(tǒng)的構成和運轉情況，如圖6—2所示。

在實際安全生產(chǎn)中，安全管理信息系統(tǒng)主要是指那些專門為各種安全管理活動收集、加工、儲存、提供信息的部門和機構。如統(tǒng)計部門、情報部門、咨詢部門、預測部門、圖書資料部門、計算中心等。上述各種部門其軀干雄居于大中城市，四肢伸向各個單位、各個企業(yè)，上下結合，縱橫交錯，共同形成一個國家或地區(qū)范圍內(nèi)的龐大的安全管理信息系統(tǒng)。

二、安全管理信息系統(tǒng)的設計原則

任何有效的安全管理都必須由安全管理信息系統(tǒng)提供及時、準確、適量、經(jīng)濟的信息。為了達到這一目的，安全管理信息系統(tǒng)的設計必須遵循以下原則。

1.要有明確的目的性

安全管理信息系統(tǒng)是為安全管理系統(tǒng)提供信息服務的。因此它的設計必須要首先明確服務對象的性質(zhì)、范圍及其所需安全信息在數(shù)量、質(zhì)量、時間等方面的要求。做到這一點，在安全管理系統(tǒng)設計前，就要詳細調(diào)查安全管理用戶的情況，標清所服務的對象經(jīng)常需要哪些安全信息，這些信息應從哪里獲取，以什么方式收集和傳遞，摸清這些情況，系統(tǒng)設計才能有明確的目的。

2．要堅持系統(tǒng)的完整性和統(tǒng)一性

所謂完整性，就是根據(jù)信息加工需要，必須具備的環(huán)節(jié)不能缺少，同時要保證各環(huán)節(jié)的相互聯(lián)系和正常運轉；所謂統(tǒng)一性，就是要求整個信息系統(tǒng)的工作要統(tǒng)一，要制度化。整個系統(tǒng)各個工作環(huán)節(jié)所加工和輸送的信息在語法、語意和格式上要標準化、規(guī)范化。堅持安全管理信息系統(tǒng)設計的統(tǒng)一性，主要是為了各個環(huán)節(jié)工作的協(xié)調(diào)，同時便于與別的管理信息系統(tǒng)聯(lián)系、合作，所加工的信息也便于各個管理系統(tǒng)使用。

3．要保證一定的可靠性

安全管理信息系統(tǒng)的可靠性，集中表現(xiàn)在所提供的信息的準確性、適用性和及時性。只有這樣，才能贏得用戶的信任并樂于采用?？煽啃允前踩芾硇畔⑾到y(tǒng)的生命所在，為了保證安全管理信息系統(tǒng)的可靠性，必須要使整個系統(tǒng)有良好的素質(zhì)，其中包括設備、人員、服務態(tài)度、工作作風等素質(zhì)。同時還有必要在整個系統(tǒng)中配備一定的控制裝置和監(jiān)督人員。

4．要允許一定的相對獨立性

允許安全管理信息系統(tǒng)一定的相對獨立性，主要目的是要保證信息的真實性和可靠性。為此，一些主要的安全管理信息系統(tǒng)應在組織上與安全管理系統(tǒng)分設，即使對于從屬于安全管理系統(tǒng)的信息機構，也要從紀律、制度上，甚至通過立法來保證其行使職能的相對獨立性，避免某些長官意志和過多的行政干預。

5．要注意一定的適應性和靈活性

在科學技術日新月異，社會和經(jīng)濟形勢千變?nèi)f化的情況下，現(xiàn)代安全管理要求有很強的適應性和靈活性。安全管理上的這種適應性和靈活性，主要靠及時獲取安全信息來達到，這就要求安全管理信息系統(tǒng)也應具有一定的適應性和靈活性。只有這樣才能在條件一旦變化時仍能及時提供可靠的、具有現(xiàn)實意義的安全信息，以便安全管理系統(tǒng)的決策、計劃等能隨時適應新的情況。忽視安全管理信息系統(tǒng)設計的適應性與靈活性的原則，實際上是對資源的浪費，有時還可能導致安全管理決策的失誤。當然重視適應性、靈活性原則，并不排斥相對的穩(wěn)定性，這就要在設備采用、人員配備、機構設置等方面正確處理好需要與可能、穩(wěn)定與靈活、長遠與眼前的關系。

6．要講究經(jīng)濟性

在安全信息系統(tǒng)設計中，所謂經(jīng)濟性原則，就是不但要考慮所提供安全信息的準確性、適用性、及時性，而且要考慮獲取、加工和輸送這些安全信息的費用或成本。實際上就是要講究安全管理信息系統(tǒng)的工作效率和經(jīng)濟效益。影響安全管理信息系統(tǒng)經(jīng)濟效益的因素是多方面的。為此，進行安全管理信息系統(tǒng)設計必須要進行經(jīng)濟技術分析，綜合考慮各種影響因素，使設備上的先進性、技術上的可行性和經(jīng)濟上的合算性達到滿意的結合。

安全管理信息系統(tǒng)設計的以上原則是一個矛盾統(tǒng)一體。從總的方面說，安全管理信息系統(tǒng)的設計過程就是要從如何滿足各安全管理用戶需要出發(fā)，不斷使上述原則達到統(tǒng)一的過程。在這個過程中，根據(jù)需要與可能有所側重，但完全忽略某一方面則是不行的。

三、安全管理信息系統(tǒng)現(xiàn)代化的技術策略

安全管理信息現(xiàn)代化是安全管理現(xiàn)代化的客觀要求，也是時代發(fā)展的客觀要求。安全管理信息系統(tǒng)現(xiàn)代化是一個綜合性概念，它包括指導思想現(xiàn)代化、組織結構現(xiàn)代化、人員素質(zhì)現(xiàn)代化和技術手段現(xiàn)代化。根據(jù)當代科學技術水平和安全管理水平，所謂安全管理信息系統(tǒng)技術手段現(xiàn)代化，主要是指建立以電子計算機和現(xiàn)代通信技術為基礎的網(wǎng)絡化、? 自動化的信息收集、加工、儲存、傳遞系統(tǒng)。要達到這一目標，必須要從實際出發(fā)，采取正確的技術策略。

1.要有正確的指導思想和明確目標

一個企業(yè)的安全管理信息系統(tǒng)現(xiàn)代化水平，在何時要達到什么程度，這是制定技術策略首先要解決的問題?？偨Y國內(nèi)外經(jīng)驗，制定安全管理信息系統(tǒng)現(xiàn)代化技術策略的指導思想應該是：既不能脫離一個企業(yè)的實際，急于求成、全面引進，在一切方面都要“迎頭趕上”，也不能亦步亦趨照抄別人所走過的路子，要立足自己的情況，充分利用有利時機和一切可能條件，全面規(guī)劃，逐步實施。在目標的制定上，總的說要與本國的經(jīng)濟和科學技術發(fā)展目標相適應，要和安全管理現(xiàn)代化的水平相適應。具備了一定條件，個別方面和某些領域也可首先突破。

2．要全面規(guī)劃、配套進行

安全管理信息系統(tǒng)技術手段現(xiàn)代化是一項復雜的系統(tǒng)工程。必須全面規(guī)劃、配套進行。安全管理信息系統(tǒng)向安全管理系統(tǒng)提供安全信息，包括要綜合發(fā)揮信息收集、加工、儲存、傳遞等一系列的功能，這就要求信息收集、加工、儲存、傳遞等技術手段要相互協(xié)調(diào)和配套。具體說，沒有電子計算機，信息就不能高速度、高質(zhì)量地加工、處理；而沒有先進的傳感技術和通信技術，信息就不能迅速、大量、有效地獲得和傳遞，電子計算機也無展其技。特別是要做到安全管理信息系統(tǒng)的網(wǎng)絡化、自動化，更要求傳感、通信和計算機技術相互配套，同步發(fā)展。因為計算機和傳感技術只能形成離散的信息收集和加工點，只有通信技術才能把這些離散的點連成線、結成網(wǎng)。同時還要想到，在實現(xiàn)安全管理信息系統(tǒng)技術手段現(xiàn)代化的過程中，不但要大力發(fā)展信息技術，而且還要大力發(fā)展與其有關的各種支持技術和為之提供新材料，新能源的基礎技術，這樣又要考慮一批批技術群和產(chǎn)業(yè)群的協(xié)調(diào)、配套發(fā)展。

3．加快人才培養(yǎng)，適應技術現(xiàn)代化的需要

先進的技術手段要靠高素質(zhì)的人才操作使用。因此，安全管理信息系統(tǒng)技術手段的現(xiàn)代化水平要與現(xiàn)有人才的素質(zhì)相適應，高素質(zhì)人才的培養(yǎng)也要與不斷發(fā)展的信息業(yè)和不斷提高的信息獲取、加工和傳遞的技術水平相適應。當代，隨著信息業(yè)的不斷發(fā)展，對于從事信息業(yè)人才的需求量不斷增加。為此，應該運用多種形式加快培養(yǎng)。其中主要包括對預測專家、情報專家、咨詢專家、計算機專家、通信專家和信息管理專家的培養(yǎng)。此外，為了加快安全管理信息系統(tǒng)技術手段現(xiàn)代化的步伐，還要注意提高廣大安全管理者和勞動者的科學文化素質(zhì)，如果廣大安全管理者和勞動者的科學文化水平不高，吸收和運用安全信息的能力不強，同樣也影響安全管理信息系統(tǒng)技術手段現(xiàn)代化水平的提高。

第6篇 天津電力信息系統(tǒng)安全管理的實踐

(天津市電力公司，天津 300010)

天津電力信息大型綜合系統(tǒng)始建于1994年，此后，各類系統(tǒng)建設又迅速得到發(fā)展并逐步完善。目前在公司廣域網(wǎng)上運行的系統(tǒng)有：網(wǎng)上辦公自動化(oa)、綜合信息平臺、用電mis、財務mis、民用電mis客戶服務系統(tǒng)、負荷控制、調(diào)度自動化(scada)、調(diào)度mis、互聯(lián)網(wǎng)代理及電子郵件系統(tǒng)等。正在建設的大型綜合性系統(tǒng)有：生產(chǎn)mis、電網(wǎng)gis(電網(wǎng)地理圖形輔助生產(chǎn)管理信息系統(tǒng))以及綜合信息平臺整合升級。由于天津市地域比較集中，系統(tǒng)網(wǎng)絡的覆蓋面、容量及性能建設得很好，為便于統(tǒng)一規(guī)范、控制和安全防范，公司廣域網(wǎng)各類信息系統(tǒng)全部采取集中式建設，集中式管理。

隨著天津電力信息系統(tǒng)建設的迅速發(fā)展，信息系統(tǒng)在公司日常辦公、生產(chǎn)和經(jīng)營管理等方面所發(fā)揮的作用日益重要。公司廣域網(wǎng)和某些局域網(wǎng)一旦發(fā)生嚴重事故，其經(jīng)濟損失和社會影響將無可估量，如果造成電網(wǎng)事故，則其影響可能是災難性的。因而信息系統(tǒng)的安全運行，對于保證公司安全生產(chǎn)和正常的運營秩序已上升到至關重要的位置。同時，由于計算機和網(wǎng)絡技術的飛速發(fā)展，信息系統(tǒng)安全的防范難度越來越大。而現(xiàn)階段計算機專業(yè)技術和知識還不夠普及，加上大多數(shù)領導干部的計算機知識和技術水平有限，對于公司生產(chǎn)和經(jīng)營活動對信息系統(tǒng)越來越強的依賴性認識不足，所以加強信息系統(tǒng)的安全管理，不僅必要而且顯得緊迫。

1 信息系統(tǒng)安全管理組織體系建設

(1) 將原掛靠于總經(jīng)理工作部的信息中心分離出來，成立科技信息部，下設科技信息處，統(tǒng)一負責全公司信息系統(tǒng)的建設和運行管理，對各基層單位的計算機管理部門行使業(yè)務和職能管理。各單位下屬車間(含工區(qū)、所、站，下同)和配備計算機的班組設有計算機專責人，公司本部各部門設有兼職的信息員。這樣便建立了公司、廠(分公司)、車間和班組四級管理網(wǎng)。

(2) 由調(diào)度通信中心負責網(wǎng)絡骨干通道和骨干交換機的建設與管理，并負責調(diào)度scada系統(tǒng)、通訊系統(tǒng)和調(diào)度mis系統(tǒng)的建設與管理，對各基層單位的調(diào)度部門行使職能和技術管理。必要時可請科技信息部在技術上給予指導和幫助。以上構成了信息系統(tǒng)安全技術管理的保證體系。

(3) 由公司安全監(jiān)察部和各單位安監(jiān)部門負責信息系統(tǒng)安全管理的監(jiān)督與考核，公司本部和各基層單位均設1名安全員(目前為兼職)，負責信息系統(tǒng)安全管理的日常監(jiān)督工作。由此構成信息系統(tǒng)安全管理的監(jiān)督體系。

2 不斷建立健全規(guī)章制度

在建立健全組織體系的同時，公司還致力于建章立制。目前已建立信息系統(tǒng)網(wǎng)絡和機房建設規(guī)范、運行監(jiān)管、應用系統(tǒng)開發(fā)與管理、系統(tǒng)驗收啟用、日常監(jiān)督與考核以及信息保密等一系列規(guī)章制度。其間經(jīng)歷了由粗到細、由淺入深，不斷補充、修改和完善的過程。有的制度是先期發(fā)出1個或幾個通知，經(jīng)過一段實踐后，再進一步整理完善，形成正式文件下發(fā)，有的文件執(zhí)行一兩年后又被新的、更詳細、更完善的文件所取代。

3 信息系統(tǒng)安全管理的幾點注意事項

(1) 要通過廣泛宣傳信息系統(tǒng)安全的重要性，及時通報信息系統(tǒng)故障情況及其影響，嚴懲人為事故責任人及責任單位，教育全公司的干部職工，增強公司員工，特別是領導干部對信息系統(tǒng)安全管理的責任心，促進各級專業(yè)管理部門建章立制，規(guī)范化管理，確保公司信息系統(tǒng)的安全穩(wěn)定運行，進而保證公司的正常生產(chǎn)和經(jīng)營秩序。

(2) 信息系統(tǒng)安全運行的關鍵在于充分發(fā)揮保證體系，即充分發(fā)揮職能部門專業(yè)管理人員的作用，落實各級管理人員責任制。由于該專業(yè)技術性很強，所以更要強調(diào)落實技術責任。對信息系統(tǒng)故障的處理，應遵循'三不放過'的原則。

(3) 由于個人計算機的操作時間不受限制，其操作具有個體獨立性和一定的隱蔽性，加上各級領導干部計算機知識和操作水平有限，所以，專業(yè)技術部門應不斷強化網(wǎng)上監(jiān)控技術手段和個人pc機的日常監(jiān)督檢查工作，防止個別人員在聯(lián)網(wǎng)的計算機上加裝與工作無關的軟件，或私接modem等違規(guī)設備。對發(fā)生的違規(guī)行為必須嚴懲，并予通報。

(4) 調(diào)度scada系統(tǒng)必須獨立運行，并同其它系統(tǒng)嚴格隔離。

(5) 各應用系統(tǒng)必須和其它系統(tǒng)可靠地隔離，并有嚴格的訪問權限控制。

(6) 禁止聯(lián)入廣域網(wǎng)的各單位局域網(wǎng)服務器另開互聯(lián)網(wǎng)出口，嚴禁在聯(lián)網(wǎng)計算機上私接modem上互聯(lián)網(wǎng)。因工作需要使用modem的個人計算機必須經(jīng)過統(tǒng)一審批、備案，且該計算機必須同單位局域網(wǎng)和公司廣域網(wǎng)斷開。

(7) 嚴禁在聯(lián)網(wǎng)計算機上設立對外開放的網(wǎng)站，嚴禁加裝對外開放的網(wǎng)絡聊天、網(wǎng)絡游戲、網(wǎng)上炒股等與工作無關的軟件。

(8) 對登錄各類信息系統(tǒng)的用戶名和密碼應有嚴格的保密責任，所設密碼不能過于簡單，防止他人盜用上網(wǎng)。

第7篇 信息、管理信息概述安全管理信息系統(tǒng)

一、信息的概念

“信息”是個古老而又現(xiàn)代化的概念?！靶畔ⅰ边@個詞到現(xiàn)在還沒有公認的定義，國內(nèi)外關于“信息”的定義說法有39種之多，尚處于可領會而不易言傳的階段。

客觀世界的三大要素是物質(zhì)、能量和信息。人類認識物質(zhì)和能量要早一些。50年代以來，由于科學技術的進步，特別是微電子學的發(fā)展，使得信息與知識的傳遞、知識與情報的交流，無論在空間和時間上都達到空前的規(guī)模。

什么是信息？一般認為信息是客觀存在的一切事物通過載體所發(fā)生的消息、情報、指令、數(shù)據(jù)、信號和所包含的一切可傳遞和交換的知識內(nèi)容。信息是表現(xiàn)事物特征的一種普遍形式，或者說信息是反映客觀世界各種事物的物理狀態(tài)的事實之組合。不同的物質(zhì)和事物有不同的特征，不同的特征會通過一定的物質(zhì)形式，如聲波、文字、電磁波、顏色、符號、圖像等發(fā)出不同的消息、情報、指令、數(shù)據(jù)、信號。這些消息、情報、指令、數(shù)據(jù)、信號就是信息。信息是自然界、人類社會和人類思維活動中普遍存在的一切物質(zhì)和事物的屬性。

人和動物的大腦通過感覺器官（或儀器）接受外界物質(zhì)和事物發(fā)出的種種消息、情報、指令、數(shù)據(jù)、信號來識別物質(zhì)和事物的存在、發(fā)展和變化。信息交換的范圍很大，包括人與人、人與動物、人與植物、植物與植物、細胞與細胞、物質(zhì)與物質(zhì)之間發(fā)生的信息交換與傳遞。

知識是一種特定的人類信息，是整個信息的一部分。在一定的歷史條件下，人類通過有區(qū)別、有選擇的信息，對自然界、人類社會、思維方式和運動規(guī)律進行認識與掌握，并通過大腦的思維使信息系統(tǒng)化，形成知識。知識是存在于一個個體中的有用信息。這是人類社會實踐經(jīng)驗的總結，是人的主觀世界對客觀世界的真實反映和理論概括。所以，社會實踐是知識的源泉，信息是知識的原料，知識是經(jīng)過系統(tǒng)化的信息。智能是為了達到某些特定的目的而運用這些信息的能力。

人類社會的進步，就是人們根據(jù)獲得的信息去感知世界、認識世界、改造世界。也是創(chuàng)造知識，利用知識、積累知識、發(fā)展知識的過程。

二、信息論的產(chǎn)生和發(fā)展

人類利用信息的歷史可以追溯到遠古時代。結繩記事和2700多年前我國周朝幽王時期用烽火為號等都是存儲信息、傳遞信息和利用信息的原始形式。到19世紀末葉，光通訊被有線電通訊所取代，爾后又出現(xiàn)了無線電通訊。通訊手段的日益革新，意味著傳遞信息的方法越來越改善，信息的重要性也就越來越突出。與此同時，研究信息的理論也就產(chǎn)生了。

現(xiàn)代信息論是從本世紀20年代奈奎斯特和哈特萊的研究開始的。他們最早研究了通訊系統(tǒng)傳輸信息的能力，并試圖度量系統(tǒng)的信息容量。但是，信息論真正作為一門新的學科，卻是在本世紀40年代后期才形成的。”48年美國貝爾電話研究所的數(shù)學家仙農(nóng)發(fā)表了《通訊中的數(shù)學問題》，1949年又發(fā)表了《噪聲中通訊》，從數(shù)學上研究了定量描述信息的方法以及如何盡快傳遞、處理信息的原理，奠定了信息論的基礎。從此信息論作為一門科學在自然小學中有了自己的地位，仙農(nóng)就成為信息論的奠基人。

信息論是一門用數(shù)理統(tǒng)計方法來研究信息的度量、傳遞和變換規(guī)律的科學，它主要是研究通訊和控制系統(tǒng)中普遍存在著的信息傳遞的共同規(guī)律以及研究最佳解決信息的獲取、度量、變換、儲存、傳遞等問題的基礎理論。

第8篇 安全管理信息系統(tǒng)運行管理辦法

第一章 總則

第一條 為加強中心安全管理信息系統(tǒng)(以下簡稱系統(tǒng))運行管理,確保系統(tǒng)穩(wěn)定高效運行,根據(jù)神東煤炭集團安全風險預控管理體系運行要求,制定本辦法。

第二條 本辦法適用于中心業(yè)務部門(以下簡稱部門)和本質(zhì)安全管理體系實施單位(以下簡稱單位)。

第三條 本辦法中的網(wǎng)絡包含服務器及軟件;基礎數(shù)據(jù)包括單位、部門及職員信息、考核評分標準、危險源及管控標準、不安全行為認定標準、承包商信息;應用數(shù)據(jù)指系統(tǒng)運行中錄入的業(yè)務數(shù)據(jù)。

第二章 系統(tǒng)管理

第四條 基礎數(shù)據(jù)管理及維護

中心安管部負責基礎數(shù)據(jù)管理及維護,相關部門必須落實專人進行管理,并嚴格履行下列職責:

(一)負責組織各單位上報基礎數(shù)據(jù)修改意見的審核工作;

(二)負責數(shù)據(jù)庫基礎數(shù)據(jù)的監(jiān)視和優(yōu)化,并定期組織評估;

(三)負責對數(shù)據(jù)庫中基礎數(shù)據(jù)的變更操作;

(四)負責對新增數(shù)據(jù)的導入;

(五)對應用單位反饋的相關問題和數(shù)據(jù)錯誤予以答復和更正。

第五條 系統(tǒng)運行管理模式

系統(tǒng)運行管理采取中心統(tǒng)一組織,各部門、單位分工負責的方式,中心在安管部設專職系統(tǒng)管理員,所有部門和單位設置系統(tǒng)管理員。中心系統(tǒng)管理員負責系統(tǒng)運行總體協(xié)調(diào),在業(yè)務上具有指導和監(jiān)督其他系統(tǒng)管理員的權利。

第六條 系統(tǒng)管理員崗位及任職條件

系統(tǒng)管理員崗位要列入本單位崗位設置,職員配備由各部門、單位自行確定,可兼職、兼崗,但必須具備下列條件:

(一)熟悉本質(zhì)安全管理體系及本安信息系統(tǒng);

(二)具備一定計算機應用基礎;

(三)能夠深入基層和生產(chǎn)一線。

第七條 系統(tǒng)管理員職責

(一)中心系統(tǒng)管理員

1.維護管理層用戶賬戶、密碼及權限;

2.解答管理層用戶在使用本系統(tǒng)時提出的操作問題;

3. 管理各單位、部門系統(tǒng)管理員的權限;

4. 及時發(fā)布升級程序;

5.收集整理系統(tǒng)軟件問題和故障并及時記錄,定期向安監(jiān)局反饋改進意見;

6.負責對各單位、部門系統(tǒng)管理員的業(yè)務指導,并解答其遇到的系統(tǒng)操作問題。

(二)單位(部門)系統(tǒng)管理員

1.負責本單位(部門)人員的系統(tǒng)應用培訓;

2.負責本單位(部門)系統(tǒng)應用人員賬戶、密碼管理及權限分配(權限分配詳見附件1);

3.負責本單位(部門)基礎數(shù)據(jù)的維護,以及應用數(shù)據(jù)真實性、規(guī)范性的監(jiān)督管理;

4.接受中心系統(tǒng)管理員的業(yè)務指導,及時將系統(tǒng)問題和故障反饋中心系統(tǒng)管理員;

5.系統(tǒng)管理員變更時,負責對本單位(部門)繼任人員進行相關知識的培訓。

第三章 系統(tǒng)應用

第八條 各單位(部門)都必須制定本單位(部門)系統(tǒng)運行管理辦法,明確分管領導,落實管理責任,每年至少進行一次修訂,并上報中心備案。

第九條 各單位(部門)員工都有瀏覽系統(tǒng)的權利,具有安全管理職責的員工均有錄入信息的義務和要求督促員工應用系統(tǒng)的責任。

第十條 賬戶管理

系統(tǒng)設有獨立的用戶名和登錄密碼,非授權人員不得用他人密碼進入系統(tǒng)。所有用戶要及時修改密碼,并妥善保管。所有用戶要對自己賬戶下錄入數(shù)據(jù)的真實性和規(guī)范性負責。

第十一條 應用數(shù)據(jù)要求

(一)動態(tài)檢查中發(fā)現(xiàn)的隱患(問題)和人員不安全行為,通過登錄本人賬戶后錄入系統(tǒng)。對權限受限的區(qū)隊(車間)級管理人員,發(fā)現(xiàn)非本區(qū)隊(車間)存在的隱患(問題)和人員不安全行為,可向本單位安全管理部門報告、錄入,并予以說明。

(二)應用數(shù)據(jù)要按照系統(tǒng)表單或格式要求完整填寫,信息真實、及時、規(guī)范、準確。隱患(問題)和人員不安全行為描述要具體,對應標準及危險源要準確,錄入工作要在檢查后24小時內(nèi)完成。對現(xiàn)場發(fā)現(xiàn)的隱患(問題)、不安全行為無法對應相應標準時,可先行錄入,并按《安全管理信息系統(tǒng)運行規(guī)范》要求上報存在的問題。對發(fā)現(xiàn)的不安全行為當事人信息未納入系統(tǒng)時,要及時反饋所在單位系統(tǒng)管理員進行數(shù)據(jù)補充后進行錄入。

(三)單位內(nèi)部審核必須按程序文件規(guī)定的程序和周期組織,信息要完整錄入系統(tǒng)。

第十二條 預警與消警信息管理

各級管理人員要及時關注和查看與本單位、本部門及崗位人員相關的信息,涉及與其相關的整改項時,要及時整改,整改后要及時反饋。

檢查人員對查出的限期整改隱患,要及時跟蹤復查,并對已完成整改的隱患進行消警。本人因故不能及時完成復查工作時,可委托他人復查,但被委托人必須使用本人賬號進行復查消警。

被檢查單位(車間、區(qū)隊)確因實際情況無法按期整改的,需在信息錄入后24小時內(nèi),聯(lián)系檢查人對整改期限進行延長。

第十三條 基礎數(shù)據(jù)改進

各部門、單位負責動態(tài)考核評分標準的改進,要將審核后的數(shù)據(jù)通過“增補考核標準意見”途徑上報。

各部門、單位負責人員不安全行為認定標準的改進以及危險源與動態(tài)考核評分標準的對應關系確定。中心定期對各部門、單位通過“增補考核標準意見”上報的數(shù)據(jù)組織審核,并及時上報安監(jiān)局。

危險源辨識及風險評估成果依據(jù)《神東煤炭集團安全風險管理辦法》,納入系統(tǒng)管理。

各單位要通過系統(tǒng),及時查看已通過安監(jiān)局審核并導入公司數(shù)據(jù)庫的考核評分標準、危險源及管控標準,并將適用于本單位的數(shù)據(jù)選取到單位數(shù)據(jù)庫中,實時應用。

第十四條 系統(tǒng)的改進與升級

各單位(部門)應將系統(tǒng)應用過程中發(fā)現(xiàn)的問題以及改進意見,通過“員工建議管理”途徑上報,由安監(jiān)局定期組織審核,并及時糾正系統(tǒng)錯誤或作為系統(tǒng)升級的依據(jù)。

第四章 罰則

第十五條 未按本辦法相關條款規(guī)定職責履行管理義務的,且造成系統(tǒng)不能正常運行的單位和部門,除按日常動態(tài)檢查和季度定期檢查進行考核外,將視情節(jié)嚴重給予相應處罰。

第十六條 系統(tǒng)應用過程中,對存在下列情形之一的單位予以通報批評,并視情節(jié)處以500-2000元/次罰款:

(一)未嚴格執(zhí)行本單位的安全管理信息系統(tǒng)管理辦法;

(二)未設置系統(tǒng)管理員崗位,未明確人員和職責;

(三)未履行本辦法中規(guī)定的管理職責。

第五章 附則

第十九條 本辦法解釋權歸神東煤炭集團洗選中心。

第二十條 本辦法自公布之日起執(zhí)行,原《神東煤炭集團洗選中心本質(zhì)安全管理信息系統(tǒng)運行管理辦法(試行)》同時廢止。

第9篇 道路交通安全企業(yè)安全管理信息系統(tǒng)的研制與應用

引言（1）

為了提高企業(yè)道路交通安全管理效率，防止交通事故的發(fā)生，利用計算機信息技術來進行大型企業(yè)交通運輸安全管理，是企業(yè)科學化安全管理的有效途徑。道路交通運輸安全管理信息系統(tǒng)（traffic safety management information system,即tsmis）正是面向企業(yè)交通安全管理，利用計算機信息技術開發(fā)而成，它可大大提高安全管理的科學性和規(guī)范性。本文結合西北石油局道路交通安全管理信息系統(tǒng)的研制情況，以軟件工程的思路和實際應的角度論述交通運輸安全管理信息系統(tǒng)（tsmis）的設計思想和編制過程。

組成（2）

tsmis是管理信息系統(tǒng)的具體應用和展開。它嚴格遵循科學的安全管理原則，采用了動態(tài)人機安全原理，結合動態(tài)風險評價與決策，是一套完整的管理信息系統(tǒng)。tsmis主要的組成有：①駕駛員信息管理；②車輛信息管理；③安全管理信息化的實現(xiàn)；④安全動態(tài)管理即風險評價。如圖1所示。

圖1 企業(yè)道路交通安全管理信息系統(tǒng)的組成

管理信息系統(tǒng)的開發(fā)是一項復雜的社會工程和技術工程，它涉及社會和技術等多方面的內(nèi)容。在建立企業(yè)道路交通運輸安全管理信息系統(tǒng)時，需要做好以下幾方面的工作。

（1） 企業(yè)道路交通安全管理信息系統(tǒng)建設的可行性研究；

（2） 交通安全管理信息系統(tǒng)開發(fā)策略的研討與制定；

（3） 系統(tǒng)開發(fā)方法的研討和選擇；

（4） 開發(fā)步驟的劃分和制定；

（5） 系統(tǒng)的運行計算機配置和數(shù)據(jù)庫的總體設計；

（6） 軟件開發(fā)工具的選擇和提供。

針對tsmis的設計內(nèi)容，道路交通安全管理信息系統(tǒng)的建立需要綜合和應用多種學科的知識和成果，包括安全管理學、系統(tǒng)安全工程學、數(shù)字、統(tǒng)計學、計算機科學、軟件工程、行為科學、心理學、人機工程學、交通安全管理學等研究成果，而且還需要參照國內(nèi)外的交通安全管理的有關標準，因此是一項復雜的系統(tǒng)工程。同時，道路交通安全管理系統(tǒng)tsmis的建設又具有社會性的一面，因為系統(tǒng)本質(zhì)上是一種人機系統(tǒng)，它低托于管理科學的成果和受管理者的意識和習慣的支配。并且在系統(tǒng)建設和以后的運行中，需要處理好復雜的人與人之間、部門與部門之間、企業(yè)內(nèi)部與企業(yè)外部間的多種關系，這些關系的協(xié)調(diào)和處理是系統(tǒng)開發(fā)和運行中必不可少的工作內(nèi)容，這比單純的技術性工作要復雜得多。因此，道路交通安全管理信息系統(tǒng)開發(fā)的重點是要搞清楚安全管理工作中復雜多變的人員、部門關系，并從中找出規(guī)律，以便系統(tǒng)能進行人、車、環(huán)境的動態(tài)分析。

軟件的系統(tǒng)設計（3）

1． 軟件系統(tǒng)組成

道路交通安全信息管理系統(tǒng)的功能模塊如圖2所示。

圖2 道路交通安全信息管理系統(tǒng)的功能模塊

（1） 數(shù)據(jù)庫設計

儲存駕駛員信息數(shù)據(jù)、車輛信息數(shù)據(jù)、管理標準及作業(yè)文件數(shù)據(jù)等。采用access2000單機版和sql server2000網(wǎng)絡版2種應用版本，以適應不同用戶的需求。

（2） 輔助管理模塊

此模塊包括出車調(diào)度管理、駕駛員管理、車輛管理、檔案管理等子模塊。其功能如下：

①出車調(diào)度管理模塊：主要提供動態(tài)的安全出車調(diào)度，是該軟件系統(tǒng)的核心之一，具有根據(jù)人、車、環(huán)境等因素動態(tài)分析出車調(diào)度的安全指數(shù)，并提出可行性依據(jù)建議。如果人、車配備不合適或安全指數(shù)太低，系統(tǒng)會要求重新選派。如條件滿足，系統(tǒng)會自動存檔并打印出車表單。駕駛員、車輛、檔案管理模塊都分別按照西北石油局的安全管理標準來實現(xiàn)信息化。

②輸入、輸出：出車調(diào)度管理模塊的輸入主要是各單位調(diào)度派遣信息，輸出的主要是調(diào)度動態(tài)分析和出車表單。

（3） 統(tǒng)計分析模塊

根據(jù)統(tǒng)計分析要求，從數(shù)據(jù)庫中取出數(shù)據(jù)進行分析，并以圖表方式顯示統(tǒng)計分析結果。本模塊主要由以下幾個模塊組成：駕駛員信息統(tǒng)計、車輛信息、行車指標統(tǒng)計、事故信自統(tǒng)計、人車動態(tài)分析等。

①功能設計：以圖表形式來統(tǒng)計分析各項數(shù)據(jù)信息，分別有柱狀圖、扇型圖、折線圖等顯示，根據(jù)不同的用戶需求來實現(xiàn)不同的數(shù)據(jù)統(tǒng)計分析功能。

人車動態(tài)分析評價系統(tǒng)可以結合人、車、環(huán)境等因素動態(tài)地完成安全評估報告。它是建立在數(shù)據(jù)庫和統(tǒng)計分析結果基礎之上的。

②輸入、輸出設計：輸入主要指輸入用戶想統(tǒng)計的信息的一些參數(shù)，輸出有打印表單等功能。

（4） 信息查詢模塊

本模塊包括駕駛員信息查詢、車輛信息查詢、事故信息查詢、出車調(diào)度信息查詢、安全法規(guī)信息查詢、安全管理標準信息查詢等幾個子模塊。每個模塊都有復合式查詢功能，即可通過輸入多項或一項進行信息查詢。

如駕駛員信息查詢模塊中可以通過輸入駕駛員的姓名、年齡、工齡、性別、身份證號碼等進行多重信息查詢。

（5） 系統(tǒng)管理模塊

完成軟件系統(tǒng)的各項管理操作，如編輯功能、文件操作、數(shù)據(jù)庫的維護管理及數(shù)據(jù)庫文件的備份操作等。

（6） 幫助模塊

給操作者提供各種有關操作方面的信息及軟件使用方法等。

（7） 軟件人機界面

采用下拉菜單，鼠標操作，具有良好的人機交互性和操作簡便性。

2． 軟件設計要求

根據(jù)西北石油局信息中心的要求，采用混合編程方法設計軟件系統(tǒng)，軟件既可在網(wǎng)絡上運行，也可在單機上運行。主要使用的設計語言為vb6.0及其他輔助工具軟件，軟件運行環(huán)境為windows98及以上的版本，硬件配置為：pii及以上機型，內(nèi)存64m，硬盤3.5g，光驅32倍速，數(shù)據(jù)庫采用access2000的單機版和sql server2000網(wǎng)絡版2種。

本系統(tǒng)采用當前流行的ado數(shù)據(jù)庫技術和常用的vb+sql server管理信息系統(tǒng)軟件開發(fā)模式，并應用人機工程學原理來設計互動的人機友好界面，使tsmis系統(tǒng)更具企業(yè)親和力。

軟件編制結果應用（4）

根據(jù)上述設計內(nèi)容，初步研制出了“道路交通安全管理信息系統(tǒng)1.0”，通過調(diào)試，基本可以應用于企業(yè)道路交通安全的信息化管理。該系統(tǒng)具有功能全，界面好，使用操作方便等特點，可廣泛應用于各類大型企業(yè)內(nèi)部道路交通安全的管理。

結束語（5）

隨著技術的進步，經(jīng)營管理方式發(fā)生了轉變，從而使面向管理的信息系統(tǒng)的內(nèi)容和形式都在發(fā)生著變化，當前可以充分利用網(wǎng)絡技術和數(shù)據(jù)庫技術的發(fā)展，形成一種全新的運行方式。同樣，網(wǎng)格技術的發(fā)展也使道路交通安全管理信息系統(tǒng)在大型企業(yè)間使用變得很簡單，通過企業(yè)內(nèi)部的局域網(wǎng)，可以實現(xiàn)整個企業(yè)資源共享的同時，也可以用tsmis系統(tǒng)進行整個企業(yè)的信息查詢、遠程協(xié)調(diào)各單位的道路交通安全管理事務等操作。這樣更有助于企業(yè)在宏觀上進行安全決策和風險評價分析。

道路交通運輸安全管理信息系統(tǒng)必須根據(jù)時代要求，走網(wǎng)絡化道路，要不斷完善其網(wǎng)絡功能，真正實現(xiàn)信息化管理，并朝著信息化方向不斷發(fā)展。

第10篇 信息系統(tǒng)運行維護及安全管理規(guī)定

第一章 總則

第一條 為了確?？偣拘畔⑾到y(tǒng)的安全、穩(wěn)定和可靠運行，充分發(fā)揮信息系統(tǒng)的作用，依據(jù)《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》，結合總公司實際，特制定本規(guī)定。

第二條 本規(guī)定所稱的信息系統(tǒng)，是指由網(wǎng)絡傳輸介質(zhì)、網(wǎng)絡設備及服務器、計算機終端所構成的，為正常業(yè)務提供應用及服務的硬件、軟件的集成系統(tǒng)。

第三條 信息系統(tǒng)安全管理實行統(tǒng)一規(guī)劃、統(tǒng)一規(guī)范、分級管理和分級負責的原則。

第二章 管理機構及職責

第四條 總公司辦公室是公司信息系統(tǒng)運行維護和安全管理的主管部門，其安全管理職責是：

（一）負責總公司機關內(nèi)互聯(lián)網(wǎng)的運行管理，保證與城建局、各所屬單位網(wǎng)絡連接的暢通；

（二）負責總公司機關局域網(wǎng)的運行維護管理；

（三）落實安全技術措施，保障總公司信息系統(tǒng)的運行安全和信息安全；

（四）指導、協(xié)調(diào)所屬單位局域網(wǎng)系統(tǒng)的安全運行管理。

第五條 總公司各所屬單位信息員負責本單位局域網(wǎng)的運行維護和安全管理，服從總公司辦公室的指導和管理。其安全管理職責是：

（一）負責廣域網(wǎng)本單位節(jié)點、本單位局域網(wǎng)的運行維護和安全管理，保證與總公司網(wǎng)絡連接的暢通；

（二）負責本單位人員的信息安全教育和培訓，建立健全安全管理制度；

（三）與總公司辦公室密切配合，共同做好總公司信息系統(tǒng)的安全運行、管理和維護工作。

第三章 網(wǎng)絡接入及ip地址管理

第六條 需要接入總公司網(wǎng)絡的所屬單位應向總公司辦公室提交申請，經(jīng)審批同意后方可接入。

第七條 總公司機關內(nèi)部局域網(wǎng)的ip地址由辦公室統(tǒng)一規(guī)劃、管理和分配，ip地址的申請、補充、更換均需辦理相關手續(xù)。

第八條 申請與使用ip地址，應與登記的聯(lián)網(wǎng)計算機網(wǎng)卡的以太網(wǎng)地址（mac地址，即硬件地址）捆綁，以保證一個ip地址只對應一個網(wǎng)卡地址。

第九條 入網(wǎng)單位和個人應嚴格使用由總公司辦公室及本單位網(wǎng)絡管理員分配的ip地址和指定的網(wǎng)關和掩碼。嚴禁盜用他人ip地址或私自設置ip地址?？偣巨k公室有權切斷私自設置的ip地址入網(wǎng)，以保證總公司內(nèi)部局域網(wǎng)的正常運行。

第四章 安全運行管理

第十條 總公司機關和各所屬單位均應指定專人擔任信息系統(tǒng)管理員，負責信息系統(tǒng)的日常運行維護、故障處理及性能調(diào)優(yōu)工作。

第十一條 建立電子設備運行檔案，對所發(fā)生的故障、處理過程和結果等要做好詳細的記錄。關鍵設備應有備品備件，并進行定期的檢測和維護，確保隨時處于可用狀態(tài)。

第十二條 系統(tǒng)軟件（操作系統(tǒng)和數(shù)據(jù)庫）必須使用正版軟件，其選用應充分考慮軟件的安全性、可靠性、穩(wěn)定性，并具備身份驗證、訪問控制、故障恢復、安全保護、安全審計、分權制約等功能。

第十三條 對會影響到全公司的硬件設備或軟件的更改、調(diào)試等操作應預先制定具體實施方案，必要時準備好后備配件和應急措施。

第十四條 數(shù)據(jù)庫管理系統(tǒng)和關鍵網(wǎng)絡設備(如服務器、防火墻、交換機等)的口令必須使用強口令，由專人掌管，定期更換。

第十五條 業(yè)務信息系統(tǒng)應嚴格控制操作權限，原則上采用專人專用的用戶名及密碼登錄；對數(shù)據(jù)庫的維護不允許通過外網(wǎng)遠程登錄進行。

第十六條 接入總公司信息系統(tǒng)的所有服務器和計算機均應采用國家許可的正版防病毒軟件并及時更新軟件版本，發(fā)現(xiàn)問題及時解決。具體措施如下：

（一）所有計算機全部安裝和使用網(wǎng)絡版防毒軟件，未經(jīng)許可，不得隨意禁用或卸載，并設置好定期升級和殺毒的安全策略；

（二）對新購進的、修復的或重新啟用的計算機設備，必須預先進行計算機病毒檢查后方可安裝運行；

（三）杜絕病毒傳播的各種途徑，光盤和優(yōu)盤等存儲介質(zhì)及經(jīng)遠程通信傳送的程序或數(shù)據(jù)在使用前應進行病毒檢測，如工作需要使用共享目錄，必須做好有關防范措施；

（四）在接入internet網(wǎng)時，嚴格控制下載軟件，謹慎接收電子郵件；在接收電子郵件時，不隨意打開附件；

（五）當出現(xiàn)計算機病毒傳染跡象時，立即拔掉網(wǎng)線，隔離被感染的系統(tǒng)和網(wǎng)絡，并進行處理，不應帶“毒”繼續(xù)運行。

第十七條 總公司及所屬各單位信息系統(tǒng)如發(fā)生嚴重的網(wǎng)絡中斷故障，應按規(guī)定進行先期處置，同時報總公司辦公室。

第六章 數(shù)據(jù)管理

第十八條 系統(tǒng)管理員應對系統(tǒng)數(shù)據(jù)（主要包括數(shù)據(jù)字典、權限設置、存儲分配、網(wǎng)絡地址、網(wǎng)管參數(shù)、硬件配置及其他系統(tǒng)配置參數(shù)）實施嚴格的安全與保密管理，并定期核對，防止系統(tǒng)數(shù)據(jù)的非法生成、變更、泄漏、丟失與破壞。

第十九條 各單位應定期進行數(shù)據(jù)備份，保證系統(tǒng)發(fā)生故障時能夠迅速恢復；業(yè)務數(shù)據(jù)必須設置在線定時自動備份策略，必要時應采用雙機備份。

第二十條 各單位重要業(yè)務數(shù)據(jù)必須每年定期、完整、真實、準確地轉儲到不可更改的介質(zhì)上，實行集中存儲和異地保管，保存期至少2年。備份數(shù)據(jù)不得更改，應指定專人負責保管和登記。

第二十一條 各單位業(yè)務數(shù)據(jù)不得隨意進行數(shù)據(jù)恢復，因數(shù)據(jù)丟失或故障確需恢復的，應由系統(tǒng)管理員報本單位信息化工作部門，經(jīng)批準后方可進行數(shù)據(jù)恢復操作，并做好記錄。

第二十二條 總公司信息系統(tǒng)的數(shù)據(jù)采集、存儲、處理、傳遞、輸出和發(fā)布應遵守計算機信息系統(tǒng)相關保密管理規(guī)定，以保證公司信息系統(tǒng)無泄密事件發(fā)生。

第七章 附則

第二十三條 本辦法由總公司辦公室負責解釋。

第二十四篥 本辦法自印發(fā)之日起施行。

第11篇 信息系統(tǒng)密碼安全管理辦法

1.1制定目的

(1) 規(guī)范公司信息系統(tǒng)密碼管理。

(2) 確保網(wǎng)絡安全運行,保護信息系統(tǒng)、服務器不受侵害。

1.2適用范圍

凡隸屬本公司信息系統(tǒng)用戶,悉依照本辦法所規(guī)范之體制管理。

1.3權責單位

(1) 信息科負責本辦法制定、修改、廢止之起草工作。

(2) 總經(jīng)理負責本辦法、修改、廢止之核準。

2 信息系統(tǒng)密碼安全管理辦法

(1) 服務器、應用系統(tǒng)賬號和密碼要專人專管不得轉借他人使用。為了避免賬號被盜,密碼不定期更換,建議密碼長度不少于6位,建議數(shù)字與密碼組合使用。

(2) 如果用戶密碼忘記,需用戶本人親自申請恢復密碼。

(3) 擁有新賬戶的員工,需盡快修改初始密碼,防止賬號被盜用。

(4) 服務器和服務器數(shù)據(jù)庫超級用戶必須設置密碼,系統(tǒng)管理員嚴格保管數(shù)據(jù)庫和服務器的登錄密碼。

(5) 服務器和數(shù)據(jù)庫的超級用戶密碼設置位數(shù)必須大于10位。除數(shù)據(jù)庫的超級用戶密碼和服務器密碼不定期更換,其他密碼由信息中心工程師定期更換,操作時間為每月1號,并在信息總監(jiān)處以電子形式留有備份,提交備份時間為每月1號。 密碼類型 密碼長度 更換時間 服務器超級用戶密碼 大于10位 兩個月更換一次 數(shù)據(jù)庫超級用戶密碼 大于10位 設置好后不做更換 系統(tǒng)管理員密碼 大于6位 一個月更換一次 ftp及防火墻等管理員密碼 大于6位 一個月更換一次

(6) 機房工作人員應嚴格執(zhí)行密碼管理規(guī)定,對操作密碼定期更改,任何密碼不得外泄,如有因密碼外泄而造成各種損失的,由當事人負全部責任。

2022-2-1

第12篇 基于b／s與c／s模式的鐵路運輸安全管理信息系統(tǒng)

隨著我國鐵路運輸業(yè)的迅速發(fā)展，對鐵路運輸安全管理不斷提出新的要求。解決安全管理問題

一是要不斷提高員i的安全素質(zhì)，提高安全防范意識及事故處理能力；更重要的是運用安全管理信息技術，通過建立安全管理信息系統(tǒng)來提高安全管理水平，降低事故的發(fā)生。筆者綜合考慮c／s模式在信息管理、辦公自動化等事務處理和b／s模式在信息瀏覽、查詢和發(fā)布方面的優(yōu)勢，采用b／s和c／s模式相結合的混合模式開發(fā)了鐵路運輸安全管理信息系統(tǒng)。結合為某鐵路運輸企業(yè)開發(fā)的系統(tǒng)，論述了該系統(tǒng)的設計和實現(xiàn)。

1 系統(tǒng)研究現(xiàn)狀和目標

進入20世紀90年代以來，安全管理在企業(yè)中越來越受到重視，在發(fā)達國家，各種現(xiàn)代化的安全管理方法廣泛應用，由于其生產(chǎn)設備自動化程度很高，其安全管理大多包含在整個企業(yè)管理系統(tǒng)之內(nèi)。而在國內(nèi)的一些企業(yè)，安全管理多停留在宣傳、教育、定期安全檢查的水平上，而且多數(shù)是定性分析或事故后分析。這種管理手段落后、被動、反應慢，很難適應現(xiàn)代安全生產(chǎn)的要求，這種現(xiàn)象在鐵路運輸企業(yè)表現(xiàn)得尤為明顯。因此，迫切需要建立適合當代現(xiàn)有生產(chǎn)條件的安全管理模式，采用數(shù)學方法和計算機技術，建立企業(yè)的安全管理信息系統(tǒng)，這就為定量分析創(chuàng)造有力條件。定量分析將對進一步認識安全生產(chǎn)的規(guī)律，預測預報事故，防止和避免傷亡事故的發(fā)生產(chǎn)生積極作用，所以建立安全管理信息系統(tǒng)，是解決鐵路運輸企業(yè)安全問題的有效途徑。

鐵路運輸安全管理信息系統(tǒng)一方面對大量的歷史數(shù)據(jù)進行分類管理，向用戶提供可靠、及時的統(tǒng)計數(shù)據(jù)，使工作人員對以往的工作有總結性的認識；另一方面系統(tǒng)運用一定的數(shù)學方法對搜集到的數(shù)據(jù)進行分析處理，輔助安全部門前瞻性的分析安全形勢，及時發(fā)現(xiàn)安全工作中存在的問題，提前進行預防控制。據(jù)此筆者研制了安全管理信息系統(tǒng)，實現(xiàn)定性分析和定量分析相結合，力求把安全管理從傳統(tǒng)的事后追蹤變?yōu)槭虑邦A防控制。

2 系統(tǒng)開發(fā)方案

2．1 系統(tǒng)體系結構

客戶／服務器(c／s，client／server)結構是20世紀90年代開始流行的一種體系結構，在c／s結構下，應用系統(tǒng)被分成前臺(客戶機)和后臺(服務器)兩部分，應用處理由客戶端完成，數(shù)據(jù)訪問和事務處理由服務器承擔。c／s結構其優(yōu)點體現(xiàn)在：①可靠的數(shù)據(jù)完整性和安全性控制；②高效的聯(lián)機事務處理性能；③很好的開放性和易擴充性；④高效的應用程序開發(fā)。

c／s結構的應用系統(tǒng)易于擴展，處理效率更高。但這種模式具有內(nèi)在缺陷：客戶端具有平臺相關性；隨著應用邏輯和程序界面占用越來越多的硬件資源，客戶端變得越來越“胖”；客戶端管理復雜，維護困難。為解決c／s模式的內(nèi)在缺陷，出現(xiàn)了3層c／s模式結構，這種模式把傳統(tǒng)c／s結構中客戶端的應用邏輯分離開來，形成一個單一的應用服務器，從而大大降低客戶機對硬件的要求，使系統(tǒng)更容易擴展。

隨著intemet的快速發(fā)展，出現(xiàn)了基于web的browser／server模型(瀏覽器／服務器模型，簡稱b／s模型)。該模型是把c／s模型的服務器端進一步深化，分解成一個應用服務器(web服務器)和一個或多個數(shù)據(jù)庫服務器，從而形成一個類似3層c／s模型。b／s結構優(yōu)點主要體現(xiàn)在：

(1)用戶界面更加友好，操作更加直觀，更易滿足用戶的使用習慣。

(2)對用戶跨平臺支持，可跨平臺使用數(shù)據(jù)庫、超文本、多媒體等多種形式的信息。

(3)提高了系統(tǒng)的可靠性、整體性以及可擴展性。

(4)客戶端只需配置操作系統(tǒng)和web瀏覽器，降低了對客戶機的軟硬件要求。

(5)更利于軟件的開發(fā)、安裝、升級，節(jié)省開發(fā)維護費用。

基于web的b／s模式特別適用于信息的瀏覽、查詢與發(fā)布，適于領導輔助決策支持。而c／s體系結構適用于信息管理、辦公自動化等事務處理的系統(tǒng)。根據(jù)系統(tǒng)的開發(fā)要求和系統(tǒng)目標，將這兩種模式有機結合，安全管理工作涉及的部門、工種多，安全信息量大，要求處理速度快，基于此特點，為了節(jié)省工作量，維護數(shù)據(jù)的完整性與可靠性，保證系統(tǒng)運行的高效性，系統(tǒng)選擇c／s和b／s混合模式的系統(tǒng)體系結構，既發(fā)揮傳統(tǒng)c／s模式成熟的技術，避免建立3層c／s模式的高昂的代價，又能借intemet技術充分發(fā)揮b／s模式的優(yōu)點。這種混合模式的體系結構如圖1所示。

2．2 開發(fā)語言及數(shù)據(jù)庫的選擇

為保證系統(tǒng)具有良好的開放性和安全性，選用先進的visual basic 6．0和asp編程語言及interdev6和frontpage2000開發(fā)工具，縮短開發(fā)總周期，提高開發(fā)效率。其中visual ba—sic 6．0是一種面向對象的可視化的編程工具，由于其靈活方便和易于擴充的特點，因此，它越來越多地用作大型公司數(shù)據(jù)和客戶機／b艮務器(c／s)應用程序的前端開發(fā)工具，與后端的sqlserver數(shù)據(jù)庫相結合，可以提供一個高性能的客戶機／服務器解決方案。asp即活動服務器頁面(active server page)，是一種用于www服務的服務器端腳本環(huán)境，它具有開發(fā)簡單、功能強大等優(yōu)點。利用它，可以很容易地把html標簽和文本，腳本命令及active_組件混合在一起構成asp頁，以此來生成動態(tài)網(wǎng)頁，創(chuàng)建交互式的web站點，而不需要進行復雜的編程。visual interdev是創(chuàng)建動態(tài)web站點的集成開發(fā)環(huán)境，可以在其下結合各種腳本開發(fā)asp和html應用程序。web程序的骨架及各種控制、處理功能都是利用interdev來設計的，visual interdev是配合asp開發(fā)的主導工具，它是為intemet和intranet創(chuàng)建數(shù)據(jù)驅動型動態(tài)web應用程序的完整工具集。frontpage是web站點的創(chuàng)建、管理和頁面修飾工具。利用它可以方便地創(chuàng)建漂亮的html頁面，并對已生成的web應用程序進行頁面上的修飾和編輯。

服務器端數(shù)據(jù)庫選擇mssqlserver7．0，該數(shù)據(jù)庫具有如下性能：可伸縮結構，從單處理器到多處理器的硬件，用以滿足未來業(yè)務的需要；高性能結構，利用windows nt可得到更大的傳輸量和更快的響應時間；方便系統(tǒng)管理，利用省時的圖形化工具，降低了對系統(tǒng)管理員的技術要求，使系統(tǒng)便于維護；強化安全的事務處理能力，一旦系統(tǒng)發(fā)生故障，它能保護數(shù)據(jù)不丟失；網(wǎng)絡集成環(huán)境，可使用通用的網(wǎng)絡和協(xié)議。

客戶端數(shù)據(jù)庫選擇桌面數(shù)據(jù)庫access2000，access是微軟公司于1994年發(fā)布的微機桌面數(shù)據(jù)庫管理系統(tǒng)。作為一種mis開發(fā)工具，它具有界面友好、開發(fā)簡單、接口靈活等特點，是典型的新一代數(shù)據(jù)管理和信息系統(tǒng)開發(fā)工具。access提供了強大的數(shù)據(jù)組織、用戶管理、安全檢查等功能。在一個工作組級別的網(wǎng)絡環(huán)境中，使用access開發(fā)的多用戶數(shù)據(jù)庫管理系統(tǒng)具有傳統(tǒng)的_base數(shù)據(jù)庫系統(tǒng)所無法實現(xiàn)的客戶／服務器(c／s)結構和相應的數(shù)據(jù)庫安全機制。

2．3 系統(tǒng)的設計原則

本系統(tǒng)的設計原則如下：

(1)實用性。系統(tǒng)采用友好的圖形用戶界面方式，實現(xiàn)全屏幕菜單操作，用戶能簡單、方便地采集基礎數(shù)據(jù)，實現(xiàn)信息共享與交換。

(2)可靠性。系統(tǒng)在設計過程中，把可靠性作為系統(tǒng)設計成功與否的重要標志，在設計過程中考慮到安全管理人員對計算機知識的局限性，采用了較強的容錯功能，對用戶的非法操作均有限制和提示，數(shù)據(jù)出錯時具有相應的提示信息及處理能力，并且每個處理環(huán)節(jié)都具有高度可靠性、保密性及安全性。

(3)開放性。利用web技術，使各局域網(wǎng)能進行分布數(shù)據(jù)處理，各子系統(tǒng)能在intemet上進行數(shù)據(jù)處理和信息查詢。

(4)通用性。系統(tǒng)設計過程中，遵循企業(yè)安全管理中的一些通用的基本管理制度，在鐵路運輸企業(yè)中具有通用性。

(5)先進性。系統(tǒng)采用軟件工程的理論進行開發(fā)；利用模糊數(shù)學、灰色系統(tǒng)理論和安全系統(tǒng)工程理論，建立客觀反映事故系統(tǒng)特征的數(shù)學模型體系；采用數(shù)據(jù)庫理論技術中的e—r模式分析實體間的關系并進行數(shù)據(jù)庫結構設計；采用目前流行的可視化開發(fā)工具進行系統(tǒng)開發(fā)。

(6)可擴充性。一方面是硬件的擴充能力，可以方便地在網(wǎng)上增加設備或用戶；另一方面是軟件的擴充能力，在系統(tǒng)軟件設計時，要特別考慮今后可能的功能擴充。運用新的軟件設計思想，對該系統(tǒng)作適當?shù)恼{(diào)整升級保證系統(tǒng)能夠滿足新業(yè)務、新功能的要求，而且對原來的程序沒有影響或者影響很小，以及硬件或網(wǎng)絡的改變或升級基本不影響應用軟件。

3 系統(tǒng)結構及功能

3．1 系統(tǒng)事務流程

本系統(tǒng)事務流程如圖2所示。

3.2 系統(tǒng)的功能結構

系統(tǒng)基本功能結構及主要功能模塊組成如圖3所示

3．2．1 系統(tǒng)維護模塊

系統(tǒng)維護模塊主要是對系統(tǒng)中需要用到的一些參數(shù)進行預先設置或重新配置以及對數(shù)據(jù)庫中的數(shù)據(jù)進行維護，這些參數(shù)一般是相對固定的，但是用戶可以根據(jù)實際的變動情況對其進行重新設置。系統(tǒng)維護模塊包括系統(tǒng)參數(shù)設置、代碼維護和數(shù)據(jù)維護3部分，其中參數(shù)設置包括系統(tǒng)常用參數(shù)設置和數(shù)據(jù)庫參數(shù)設置，系統(tǒng)常用參數(shù)設置指的是對公司名稱，站點ip等信息相關信息進行設置，數(shù)據(jù)庫參數(shù)設置指的是對服務器名稱、數(shù)據(jù)庫類型、數(shù)據(jù)庫名稱等信息進行重新設置；代碼維護模塊包括單位名稱代碼維護、工種名稱代碼維護、類別代碼維護、違章類別代碼維護、違章內(nèi)容維護以及事故類別代碼維護，分別實現(xiàn)根據(jù)單位中部門名稱、工種名稱、類別、違章類別、違章內(nèi)容及事故類別的變化對其進行修改的功能；數(shù)據(jù)維護包括數(shù)據(jù)備份、數(shù)據(jù)恢復和數(shù)據(jù)清理3部分，分別實現(xiàn)對數(shù)據(jù)庫中數(shù)據(jù)的定期備份、數(shù)據(jù)庫損壞后的恢復及定期刪除數(shù)據(jù)庫中部分數(shù)據(jù)的功能。

3．2．2 用戶管理模塊

用戶管理模塊主要是提供對系統(tǒng)使用者的名稱、密碼、權限以及所屬群組等信息進行管理，確保企業(yè)信息的安全保密性，用戶管理模塊主要包括用戶添加、用戶刪除、用戶修改、密碼修改4部分。系統(tǒng)會根據(jù)登錄者的權限提供全部或部分功能，如果登錄者是系統(tǒng)管理員身份，將提供全部的功能，包括用戶的添加、刪除，用戶權限的設定或修改以及密碼的修改等功能，如果登錄者是一般用戶身份，將只提供密碼修改的功能。

3．2．3信息錄入模塊

信息錄入模塊是安全管理信息系統(tǒng)的基礎，主要提供基礎數(shù)據(jù)的錄入、修改、刪除、瀏覽等功能。信息錄入模塊由安全檢查整改表信息錄入、三違登記簿信息錄入、安全學習培訓信息錄入、事故記錄信息錄入、事故報表信息錄入、上崗人員信息錄入和運量信息錄入等7部分組成，信息錄入后保存在服務器上的數(shù)據(jù)庫中，以備查詢、統(tǒng)計分析和生成報表時使用。

3．2．4信息查詢模塊

信息查詢模塊主要是提供對數(shù)據(jù)庫中的相關數(shù)據(jù)按條件進行檢索的功能，包括安全檢查整改信息查詢、三違登記信

息查詢、安全學習培訓信息查詢、事故信息查詢、安全學習培訓學員情況查詢、上崗人員信息查詢、運量信息查詢等7部分，每部分都提供組合查詢的功能。

3．2．5 統(tǒng)計分析模塊

統(tǒng)計分析模塊根據(jù)信息錄入模塊中錄入的基礎數(shù)據(jù)信息，統(tǒng)計匯總出二次信息，以數(shù)據(jù)表格的形式顯示統(tǒng)計的詳細情況，并同時以圖形的方式直觀地顯示出來，用于管理決策。統(tǒng)計分析模塊包括歷年事故趨勢分析、歷年事故中傷亡統(tǒng)計分析、直接經(jīng)濟損失統(tǒng)計分析、百萬噸公里事故率統(tǒng)計分析、分單位事故統(tǒng)計分析、分工種事故統(tǒng)計分析、事故分類別統(tǒng)計分析、事故發(fā)生時間統(tǒng)計分析和責任者年齡統(tǒng)計分析等部分。

3．2．6 預測模塊

預測模塊主要是根據(jù)以往的基礎數(shù)據(jù)，對相關指標進行預測，產(chǎn)生未來可能的結果或趨勢信息，包括人體生物節(jié)律預測和事故預測。其中人體生物節(jié)律預測是用來根據(jù)人體生物節(jié)律曲線來預測每月員工可能發(fā)生的問題、需要對其進行提示，系統(tǒng)到達警示日期會自動進行提示；事故預測是根據(jù)設定的預測起始、終止年份內(nèi)的歷史數(shù)據(jù)，利用灰色預測模型產(chǎn)生預測年份的事故數(shù)等。

3．2．7 報表生成模塊

報表生成模塊主要是產(chǎn)生企業(yè)需要的各種標準報表，包括安全生產(chǎn)情況報表、事故月報表、事故年報表、安全管理綜合指標月報表和安全管理綜合指標年報表等。

4 系統(tǒng)運行環(huán)境

服務器端采用microsoft windows nt 4．0，客戶端采用windows2000操作系統(tǒng)。所選的操作系統(tǒng)是多任務、多進程的32位操作平臺，具有集中安全性設計，開放性強，可支持多種網(wǎng)絡用戶，支持多種網(wǎng)絡傳輸協(xié)議，通過調(diào)制解調(diào)器撥號方式可實現(xiàn)遠程訪問服務等特點。

服務器端數(shù)據(jù)庫管理系統(tǒng)采用mssqlserver7．0，它是一個高性能、多用戶的關系型數(shù)據(jù)庫管理系統(tǒng)(rdbms)，它價格低廉，安全性好，效率高，并且可以搭配backoffice套件?？蛻舳藬?shù)據(jù)庫采用access2000。

5 結 語

(1)本系統(tǒng)在某鐵路運輸企業(yè)投入使用后，取得了良好的使用效果，通過及時給決策部門提供準確的統(tǒng)計數(shù)據(jù)，提高了決策的及時性和準確性，大幅度提高了企業(yè)的鐵路運輸安全管理水平和管理效率，具有較好的應用前景。

(2)系統(tǒng)采用基于b／s和c／s混合模式的體系結構，既發(fā)揮了c／s模式成熟的技術特長，避免建立多層c／s模式的高昂代價，又能借intemet技術充分發(fā)揮b／s模式的優(yōu)點，有效實現(xiàn)快速的信息交流和信息共享。

(3)系統(tǒng)集業(yè)務處理、事故預測和圖形分析等功能于一體，為鐵路運輸?shù)陌踩芾硖峁┝巳嫘畔ⅰ⒓夹g支持。

(4)系統(tǒng)采用的模塊化設計為進一步開發(fā)提供了便利。該系統(tǒng)能逐步實現(xiàn)更多信息的計算機管理和信息管理決策支持系統(tǒng)，并能方便地并人其他計算機網(wǎng)絡，實現(xiàn)信息共享。

摘自：《中國安全科學學報》2004.14卷.3期

第13篇 煤礦安全管理信息系統(tǒng)的開發(fā)與應用

安全管理是人類改造客觀世界推動社會經(jīng)濟發(fā)展過程中的一項重要工作，隨著計算機數(shù)據(jù)化、信息化的發(fā)展，我們會對煤礦安全管理中的實際情況，開發(fā)一套較為實用的煤礦安全管理系統(tǒng)，對實現(xiàn)煤礦安全生產(chǎn)和高產(chǎn)高效起到了促進作用。

1系統(tǒng)特點及構成

1.1系統(tǒng)特點

煤礦安全信息管理系統(tǒng)具有以下特點：

（1） 對各種安全信息分類管理，交叉操作，突破以往單一數(shù)據(jù)處理。

（2） 實現(xiàn)了對干部的考核與評價，避免人為因素帶來不公平等現(xiàn)象。

（3） 計算機代替人工建立報表、臺帳等工作，極大節(jié)約人力、物力、提高工作質(zhì)量及效率。

（4） 所有安全信息不再利用人工傳閱，可以在線適時瀏覽。

（5） 可以發(fā)布各種宣傳信息，實現(xiàn)信息傳遞的快捷、準確、方便。

1.2系統(tǒng)構成

根據(jù)煤礦實際情況把系統(tǒng)劃分5個系統(tǒng)，即：

（1） 人員信息子系統(tǒng)。用于全面、準確掌握人員信息，主要功能有人員信息錄入、查詢、檢索和信息修改等。

（2） 信息站子系統(tǒng)。主要包括職工簽到、隱患登記、隱患處理、違章情況、“三違”登記、“三違”處理、干部評估、人身傷亡事故、安全檢查安全評估日報等信息的錄入、瀏覽、檢索、修改等能。

（3） 安檢部門子系統(tǒng)。主要用于煤礦安全檢部門對安全質(zhì)量進行檢查，對發(fā)生的事故進行處罰與獎勵等。

（4） 考核統(tǒng)計子系統(tǒng)。包括對干部的考核和有關情況報表。主要有：對干部的下井、質(zhì)量控制、事故控制、安全行為、安全培訓、業(yè)務學習的方面進行綜和考評，并以得分的形式進行獎勵或處罰；對干部的考核、安全檢查、違章罰款、干部下井覆蓋情況、事故情況等以報表的形式進行上報。

（5） 安全教育技能文獻子系統(tǒng)。發(fā)布有關國家、集團公司和礦方煤礦安全教育的法律、制度、規(guī)程、規(guī)范供有關人員參考學習；并且可宣傳各種最新技術和安全精神，提高所有工作人員的安全意識。系統(tǒng)構成結構框圖如圖1所示。

圖1 安全管理是信息系統(tǒng)組成結構

2系統(tǒng)硬件構成

系統(tǒng)采用基于網(wǎng)絡的傳輸方式。從礦級領導、科室干部到管理人員都可通過網(wǎng)絡進行信息傳輸。因此，利用本系統(tǒng)結合煤礦的網(wǎng)絡硬件資源條件，實現(xiàn)煤礦安全信息的錄入、查詢、修改、瀏覽和刪除等系統(tǒng)的硬件組成如圖2所示。

圖2 系統(tǒng)硬件組成

3 系統(tǒng)軟件的設計

由于安全信息數(shù)據(jù)量大，系統(tǒng)訪問人數(shù)多，所以本系統(tǒng)采用c/s（客戶機/服務器）的設計模式，以減少網(wǎng)絡的數(shù)據(jù)傳輸量。服務器操作系統(tǒng)采用nt server4.0，客戶端操作系統(tǒng)采用windiows98/2000，數(shù)據(jù)庫平臺選用sql server7.0，系統(tǒng)編程軟件采用asp、vbscript javascript。系統(tǒng)軟件設計流程圖如圖3所示。

圖3 系統(tǒng)軟件設計流程圖

4系統(tǒng)應用

屯蘭礦是西山煤電（集團）有限責任公司的一座新型現(xiàn)代化大型礦井，礦井設計生產(chǎn)能力為400萬t/a，礦井1988年動工興建，1996年建成并通過投產(chǎn)驗收，1997年正式生產(chǎn)，截止2001年底已實現(xiàn)安全生產(chǎn)1500d，生產(chǎn)原煤623.6萬t。

安全信息管理系統(tǒng)通過在本礦一年多的生產(chǎn)實際中的應用，使煤礦領導及安全管理人員及時了解掌握了全礦安全信息，準確、有效的對礦井各類安全信息進行一系列數(shù)據(jù)處理，并在礦區(qū)計算機網(wǎng)絡中迅速提取不同時段的各類安全報表，大大提高了礦井的安全管理水平，減少礦井安全管理人員，基本實現(xiàn)了煤礦安全管理辦公自動化，無論是在經(jīng)濟效益上還是在社會效益上都有了顯著的提高。(薛占儒)