前言:中文期刊網精心挑選了企業安全信息范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
企業安全信息范文1
關鍵詞:物理安全 信息管理 信息安全
一、引言
目前,現代企業信息安全管理面臨著各種挑戰,包括企業機密信息的竊取、企業業務信息系統的癱瘓等。企業正常運行管理的突然中斷,都會給企業帶來不可預計的損失,甚至對企業造成嚴重的負面影響。為了有效保證企業業務運行管理的持續性,對于突發事件有充分的準備措施和應急相應,就必須對企業運行管理進行集中統一的協調和調度。
物理安全信息管理系統指的是采用先進的現代管理技術,以及計算機技術、網絡技術和通信技術等,對企業不同安全防范設備進行有效整合連接,按照預先設定的組織策略提供物理安全信息管理解決方案。物理安全信息管理系統能夠實現實時監控、即時通信和決策支持功能,對企業發生的各種安全事件進行迅速反應,因此,該系統被廣泛地應用于大型企業、高等院校和城市基礎設施建設管理中。
物理安全信息管理平臺能夠提供視頻實時監控、應急報警、對講通信等功能。因此,該平臺屬于實體性的企業信息安全管理系統。物理安全信息管理系統包括一個應用平臺和部分軟件程序,通過與企業已經部署的信息安全管理設備相互連接,對其相關安全事件進行收集與處理,幫助企業信息安全管理人員解決安全事故。一般情況下,物理安全信息管理系統可以實現不同用戶通過同一平臺對不同子系統的管理,將信息及時傳遞給平臺的其他接收者,使全部終端用戶可以利用同一信息提出控制管理策略。
二、企業物理安全信息管理系統的整體結構
物理安全信息管理系統包括系統數據層、系統訪問接入層和物理安全信息管理平臺,屬于多層次、多結構的應用系統。系統數據層是整個系統安全管理的核心部分,主要包括三種數據操作:
(1)通過系統的API接口、OPC接口與企業消防安全系統、網絡安防系統、自動化生產系統等相互連接,實時獲取數據信息,以供系統功能模塊的調用。
(2)利用系統數據信息的整合功能與數據庫連接,發揮系統數據資源的最大價值。
(3)由系統統一安排數據信息的采集、共享和操作,對數據庫進行標準化的存儲、傳輸和處理行為,以此為系統提供最科學的數據信息,提高系統業務數據分析與處理的能力。
系統訪問接入層主要是利用系統支持的通信方式,為系統控制中心提供所需數據信息,控制中心反饋的調度信號。系統通過CTI接口與企業網絡通信系統、IP電話系統、實時監控系統相互連接,共同完成控制中心的實時指揮和調度。同時,利用GPRS、WLAN等網絡通信方式與用戶移動終端連接,實現對企業生產現場的視頻監控和處理,隨時完成命令的下達。
物理安全信息管理平臺是企業控制中心的關鍵部分,主要負責實現事件管理工作,該平臺由多個智能引擎和中間件進行支撐與實現,對安全策略、界面顯示、決策支持、用戶權限、消息內容等進行管理。
三、物理安全信息管理平臺架構設計
物理安全信息管理系統的安全管理平臺應用軟件是系統核心部分,本文基于JAVA EE平臺,提出了企業級的物理安全信息管理平臺設計方案。該平臺軟件體系包括五個層次,分別是客戶層、表示層、邏輯層、數據層和支持層。其中,每一層的應用程序都是基于下一層提供的應用服務基礎上實現的。
(1)客戶層
系統采用基于B/S的架構模式,由客戶端為系統終端管理員提供交互服務。由系統Web瀏覽器利用HTTP協議、HTTPS協議與系統表示層實現數據交互,輸出系統表示層反饋的數據信息。HTML頁面執行的是JAVA源代碼,只要將Web瀏覽器配置于客戶端,就可以實現數據交互,必要時安裝其他Web瀏覽器插件。
(2)表示層
表示層負責接收系統Web瀏覽器提出的請求,并將數據信息傳遞給系統邏輯層,同時傳送到Web服務器中,由其負責運行JSP頁面,調用相關組件實現數據信息的接受收傳遞。
(3)業務邏輯層
業務邏輯層是物理安全信息管理系統的核心部分,負責接受和處理表示層傳遞的數據信息,并將處理結果反饋給表示層。業務邏輯層部署了Enterprise Bean等相關組件,由其對數據運算進行有力支持,最終與JDBC接口實現與數據層的交互。
(4)數據層
本文提出的物理安全信息管理系統采用Oracle數據庫系統,實現多種類型數據信息統一存儲和管理,企業全部業務數據信息都存儲于Oracle數據庫系統中。
(5)支持層
支持層主要負責為系統相關服務器提供通信協議和操作系統的支持,可適用于Linux操作系統、Unix操作系統和Windows操作系統,以上系統都配置了網絡通信協議,能夠實現客戶端與服務器的數據信息交互。
綜上所述,安全科學管理屬于新興學科,同時融合了其他學科的知識,隨著企業對安全管理的進一步認識和重視,社會各個領域對安全科學管理的關注程度不斷提升。本文基于以上背景提出了企業物理安全信息管理系統設計方案,能夠有效幫助企業提高信息安全管理的工作效率,具有良好的應用前景。
參考文獻:
[1]李釗,彭勇,謝豐,高洋,陳冬青,徐國愛.信息物理系統安全威脅與措施[N].清華大學學報(自然科學版),2012,10:1482-1487.
企業安全信息范文2
關鍵詞:建筑企業;安全;管理;信息化 ;策略
中圖分類號:C29 文獻標識碼:A
隨著我國經濟建設的發展,基本建設規模不斷擴大,建筑業隊伍也隨之迅猛增加,用信息技術提升產業素質已經勢在必行。由于建筑施工企業的安全管理具有其特殊性,這使得其安全信息化有別于標準制造業和流程工業信息化。另外,建筑生產具有一次性、復雜性、露天高空作業多、勞動力密集等特點,因而導致建筑領域的安全事故頻繁發生。所以,針對其特殊性,在建筑施工領域中建立一套安全管理信息系統是推進安全信息化的重要手段。
一、建筑施工企業安全管理信息系統構建的理論基礎
1、建筑施工危險源辨識
建筑施工危險源辨識的范圍:施工現場危險源識別的范圍,可根據現行的國家標準、行業規范、操作規程、產品使用說明書上的技術要求及以前一些事故案例,結合施工現場的分部分項工程的施工工藝、方法,進行識別。
在建筑生產領域危險源是以多種多樣的形式存在的,危險源所導致事故被歸結為能量得以意外釋放或有害物質的泄漏。根據危險源在事故發生發展過程中的作用,把危險源分為兩大類,第一類危險源和第二類危險源。
2、建筑施工危險源評價
危險性評價方法針對能否在評價中對評價指標進行量化處理來分類, 一般可分為定性評價、定量評價和綜合評價。通過對安全管理科學中各種評價理論模型的比較,結合建筑施工企業安全管理的具體特點,這里采用模糊綜合評價方法。
模糊綜合評價就是應用模糊變換原理和最大隸屬度原則, 考慮與被評價事物相關的各個因素,對其所作的綜合評價。評價的著眼點是所要考慮的各個相關因素。是目前多數企業選擇的一種定量的評價方法
3、建筑施工危險源控制
對不同的危險源特性和危險源所處的環境,我們需要對危險源的控制方式進行分類,確定不同的控制要求。
(1)建筑施工第一類危險源的控制
(a)防止事故發生的措施有消除危險源、限制能量或危險物質、隔離;
(b)避免或減少事故損失的措施有隔離、個體防護、設置薄弱環節使能量或危險物質按人們的意圖釋放、避難與援救。
(2)建筑施工第二類危險源的控制
(a)減少設備的人為故障發生,如增加設備操作安全系數、提高設備可靠性、設置安全監控系統;
(b)進行設備的本質安全設計,如采用故障-消極方案,故障-積極方案,故障-正常方案等不同模式進行本質安全化設計。
二、安全事故應急預案制定及管理
一個成功的施工安全信息管理系統將對企業的施工安全起到很大的支持保障作用,但是在建筑施工安全信息系統中并未監測到或者說未給出預警信息,在建筑施工安全信息系統中,出現了比較重大的安全事故,但是此系統并沒有給出預警信息或者說沒有監測到,那么如何避免建設建筑施工安全信息化系統工作中出現此類情況呢?
1、目前建筑施工領域是正在發展信息化的領域,安全信息管理工作主要存在著以下幾個問題:a、帶來信息共享革命性的變化是信息技術,因此,做好安全信息的共享會在第一時間內,合適的發送給部門和人,在系統規劃的時候就需要形成明確的需求。同時又方便了檢索信息安全,此外施工管理信息化系統把語音、各類視頻和傳感技術等的綜合利用,在安全生產過程中,得以支持人員和車輛設備的實時交互溝通、調度以及指揮等等。b、建筑施工具有分散的作業點、負責的作業情況屬于室外作業。如何實時的、動態的將安全生產危險源、混凝土質量的信息等傳送給后臺系統呢?這需要重視與其相關的安全信息搜集過程,通過合理、規范化的流程,使共享、分類匯總搜集到的信息更加完整,實時性更強。c、在日常的信息管理中,安全管理系統要管理和建立安全生產基線信息,對安全合規的檢查過程和標準數據的生成要高度重視。如:通過相關的傳感器和系統的連接,隨時發現電力負載存在的容忍線情況,對動力環境出現的問題要盡早發現,并且對預警和整改意見要積極地提出來。d、為了確保安全預警的有效性,提高再次發生安全信息成果轉化的效率。把再次發生率降到最低。建筑施工安全管理信息化建設,并不是一件容易的事情,對于保障安全生產,提高安全管理效率具有重要作用,在企業領導重視的前提下,其中心要以系統使用者崗位的需求,以梳理和分析關鍵的安全管理需求為依據,其手段是以錄入和整合安全管理信息為切入點,進行統一規劃,分階段有序的實施。同時,技術手段和管理意識都不可缺少。
2、在推廣工作中,安全生產信息管理系統的應用和建設,具有共性建設規律。a、系統組成是軟件也是硬件+信息+軟件+企業生產過程、人員。系統中需要協調運作和軟、硬件相互動作等要素才能產生合力。b、在企業的組織結構和實際情況上,劃分的系統角色和流程必須和其匹配,首先建筑施工企業自身的實際情況要與組織結構和角色參數的配置、規則和流程的配置相適應。c、機遇劃分的工作崗位角色和定義的需求、構筑的系統能共享,角色要對應計算機系統,集合一組權限。在規劃建設的階段中,施工管理的領導和人員要充分參與,發表意見,以系統的事跡使用為中心,建設符合本企業實際需求切實可用的系統功能。
3、作為建筑施工領域當前正在發展的信息化新領域,安全生產信息管理工作又存在著具有自身特點的一些問題需要注意,包括: a. 做好基礎安全信息的收集工作; 建筑施工屬于室外作業,作業點分散、作業情況復雜,如何將最前端的信息,如混凝土質量信息、安全生產危險源信息等實時地、動態地傳送給后臺系統,不只是一個技術問題,更關系到建筑施工相關系統的最終使用效果。需要重視與之相關聯的一個問題即是安全信息的收集過程應規范化、流程化,通過規范化的流程,可以使收集到的信息更完整、更便于分類匯總、共享、信息實時性更強。b. 做好安全信息的共享,信息技術給信息的共享帶來了革命性的變化,但是如何將合適的安全信息在第一時間發送給合適的人或部門,需要在系統規劃之初就形成明確的需求。同時,要讓安全信息的檢索更方便,此外,隨著現代通訊技術的發展,施工管理信息化系統將越來越開放,其將與各類視頻、語音及傳感技術等相集成,以支持安全生產過程中人員、車輛設備的調度、實時溝通交互、指揮等。c. 注重安全成果信息轉化率,也即安全預警的有效性,提高安全信息的滲透性,即確保同類事故的再次發生率降到最低。d. 重視對安全合規標準數據的生成和合規檢查過程: 安全管理信息系統不但要管理日常信息,還要建立和管理安全生產基線信息,所謂基線就是動態的門限,如,每天企業的電力負載都會隨著時間的變化有一個出現高峰及波谷的過程,且電力負載會有一個相對穩定的上限和下限變化曲線,如果通過系統與最前端的相關傳感器件互聯,就能隨時發現當前的動力負載可能存在超出容忍線的情況,盡早發現可能動力環境出問題的情況,并及時提出預警及相關整改意見。
綜上所述,信息化社會的發展必然會導致安全信息管理學在安全科學的領域中占有越來越重要的地位,也必然會導致安全管理信息系統在人類安全系統的管理中發揮越來越重要的作用。也希望安全管理工作的人員更加努力地不斷進行探索,相互探討,總結經驗,健全安全模型, 逐步完善系統的功能,使安全管理信息系統更加適用、完善。
參考文獻:
企業安全信息范文3
關鍵詞:信息技術;煤炭;安全
Abstract: In this paper, the main problems from several aspects of China's coal enterprise safety production and characteristics, describes the information technology in the coal enterprise safety management role, and further illustrates the application of information technology in the safety management in coal enterprises.
Key words: information technology; coal; safety
中圖分類號:TN948.61文獻標識碼:A文章編號:
引言:在我國能源戰略中,煤炭企業扮演者舉足輕重的角色,然而多年來,煤炭企業安全事故頻發,嚴重影響了企業的正常安全生產秩序,由此帶來的煤炭企業的安全問題也成為企業考慮的首要工作。
一、我國煤炭企業安全生產中存在的主要問題及特點:
“十一五”以來,我國煤炭企業在不斷加強煤礦整改力度,不斷加強安全生產改造,以及加大科技投入、礦長加強督導力度等各種強有力的措施實施下,事故發生率有了較大的下降,但是與發達國家相比仍然存在著明顯的差距。我國煤炭行業的安全生產具有如下特點:
(一)、煤礦地質條件具有復雜性。
具體表現為不同地區地質構造不同,易給安全生產造成很大困難,同時,隨著采煤深度的加深,沖擊地壓危險性在不斷增大,圍巖溫度也隨之提高,通風排水面臨著巨大的考驗,根據以往統計結果顯示,我國煤礦的主要事故類型為瓦斯、頂板(在煤礦礦井下位于煤層上方的巖層)和運輸事故,這三類事故在事故總數和師傅死亡人數中的比例分別約為82.94%和81.55%,在這三類事故中,以瓦斯的危害性最為嚴重,分別占事故總數和死亡人數的17.10%和34.41%;頂板事故發生頻率最高,占事故總數的54.42%,占死亡人數的19.8%[2]。
(二)、安全生產事故具有規律性。
第一,事故發生概率與煤炭產量呈反向關系。在產煤大省或地區以及企業發生安全性事故的概率明顯低于產量較低的地區或企業。第二,事故發生時間具有集中性,從每年看,3、4、5月份發生事故的可能性明顯要比其他月份高些。第三,事故發生工作點集中,其中以掘進工作面發生事故的概率最大。
(三)、安全管理水平低。
隨著科技的不斷進步,煤礦企業裝備水平也逐漸得到優化,傳統的由于發生自然災害帶來的事故概率不斷下降,但生產性事故的概率卻不斷上升。由于傳統的管理水平低下,管理手段落后,部分基礎性安全難題,如沖擊地壓、瓦斯突出、突水等問題仍然無法得到徹底的解決,礦井巷斷面設計、支護強度確定、支護材料選型較小。生產設備功率、礦井通風量等富余系數偏低,發生事故的概率仍較大[1]。
(四)、在安全信息管理體系建設存在漏洞
安全信息管理體系建設的一個很重要數據就是安全信息數據,它主要包括對井下瓦斯濃度、一氧化碳濃度、風速、煙霧度、溫度等各類環境參數進行事先測定。此外還需要對礦井生產、運輸、提升、排水等各個環境的各種傳感設備采集的數據進行實時監控分析,以判斷安全系數,進而為安全生產提供參謀,并提前采取防范措施。而目前的安全信息管理體系仍就是依靠傳統的人工測量,人工判斷,未形成一套科學可行的機制,缺乏時效性,不能做到及時判斷,及時預防。
二、信息技術提高企業安全生產管理水平的作用
(一)、提升煤炭企業的安全預警能力
信息技術管理系統很重要的功能就在于,它能自動化地實現信息收集、信息分析、信息傳遞等功能,即時性強,在很大程度上杜絕了人為產生的錯誤和誤差。對于安全技術人員了解、分析采煤的各個環節概況,對于可能產生的危險及時進行等級評析,并及時做出預警、預報、預案,有預見性地去組織、協調、監控各個環節的概況,對于安全生產起到很到的保障作用。
例如,其中通風是安全生產的重要關鍵因素之一,煤礦通風安全對于煤炭企業來說顯得至關重要,通風安全是煤礦生產首先要緊解決的第一個安全性問題,通風安全的保障程度直接與煤礦企業的安全生產和利潤比例相掛鉤。通風安全管理是一項具有復雜性的工程,而通風安全管理是一項復雜性的工程,涉及到安全生產的諸多環節,其中包括從煤炭開采到生產加工以及銷售等過程。從影響煤炭安全生產因素劃分可以分為若干個模塊,即:通風管理、瓦斯管理、礦井與頂板管理、煤塵管理、防治水管理、防滅火管理和其他有害氣體管理等[2]。
面對這些環節中可能出現的問題,在傳統經驗下,僅僅靠技術與管理決策人員自身的經驗,去分析并發現系統中存在的問題,明顯是有局限性的,受主觀人為影響的因素將會很大。而采用信息化管理技術的專家系統,將安全系統工程原理與事故樹邏輯推理方法運用在預見性分析中,能對作業場所,作業區域進行危險程度分析,對可能存在的問題進行超前預測[4]。
(二)、改善煤炭企業在災害應急處理中的能力
煤炭企業的安全事故往往具有突發性,因此在發生事故的時候,怎樣采取應急措施,最大程度地減少生命財產安全是一個非常需要注意的問題,而信息管理系統在一旦生產環節的部分指標出現異常時,能夠及時做到“緊急剎車”,避免事故危害的進一步增大,對于技術人員快速掌握現場信息以及調配資源,做出正確有效的災害應急處理方案,講起到很大的作用。
三、信息技術在煤炭企業安全管理中的具體應用
目前,煤炭安全管理方式正在發生著巨大的變革,從傳統的單一系統過渡到網絡化系統,從以往的靜態管理系統過渡到動態管理系統。一般根據影響因素將煤炭企業的安全管理劃分為:通風管理、煤塵管理、防治水管理和其他有毒有害氣體管理等幾部分?;谛畔⒓夹g的煤炭安全管理系統就是將信息技術合理應用在以上幾個管理部門中,并建立起現代化、智能化的安全生產指揮中心,以實現安全信息數據的采集、分析以及處理,從而將煤炭企業安全管理水平提升到一個新的水平。具體來講一般分為以下幾個系統:
(一)、瓦斯安全監測系統。
瓦斯安全監測系統主要包括傳感器、井下分站、各類傳感器、井下分站、傳輸設備、地面中心站等幾個部分,其功能依次分別是信息采集、信息傳輸、信息處理及信息輸出等。傳感器一般包括瓦斯傳感器、一氧化碳傳感器、風速傳感器、負壓傳感器、溫度傳感器等,各種類型的傳感器是煤礦安全監測系統中非常重要的部分[4]。
(二)、安全預警與分析系統。
安全預警與分析系統一般是在安全指揮中心,此系統會根據瓦斯安全監測系統傳遞的數據,并結合每個礦井本身的特點和以往的經驗,做出一個事故發生率的綜合性分析,也就是一般意義上的專家系統,最終給技術和管理者提供一個安全信息決策參考。
(三)、井下安全考勤系統
井下安全考勤系統是對進入礦井的人員進行實時監控的一個重要手段,包括入井考勤和出井考勤,考勤設備直接與安全指揮中心的主服務器相連接,對每個井下工作人員進行跟蹤分析。
(四)、專家智能系統
專家智能系統是信息技術在煤炭企業安全管理中的最高層次,主要包括專家信息數據倉庫和以數據挖掘為原理基礎的智能決策系統等部分構成。結語:近年來,我國的煤炭科技人員提出了“數字煤礦”的概念,即以信息技術為基礎,集合計算機技術、多媒體技術和數據庫技術,以網絡傳輸為紐帶,運用多種技術手段實現多源信息的采集、輸入、存儲、檢索、查詢與空間分析,并實現空間信息的多方式輸和聯機決策分析處理。對進一步提升煤炭企業管理水平,構建數字化企業管理系統起到了良好的作用。
參考文獻:
[1]張應、陶云奇.信息技術在煤礦安全管理中的應用 [J].科技創新導報,2008,NO.01;22-23.
[2]楊宏亮.信息技術在鄂爾多斯地方煤炭企業安全生產中的應用研究 [D].內蒙古大學碩士學位論文,2011.10。
企業安全信息范文4
企業的信息安全一直是現代企業管理中的難點,尤其是通信類企業以及嚴重依賴網絡的電子商務類企業,其在信息安全環節的投入往往最大,但仍然是面臨風險最大的環節。根據美國FBI以及CSI對其國內部分企業的調查顯示,信息安全內部威脅占85%,外部入侵占15%,專利信息被竊取占14%,內部人員的財務欺騙占12%,資料或網絡數據的破壞占11%。由此可見,企業內部信息安全已成為企業信息安全管理的重中之重,其泄密的途徑主要包括互聯網泄密,如電子郵件、即時通訊工具、網頁空間、ftp、病毒黑客攻擊等方式;局域網絡泄密,包括內網與外網的連通、私人電腦與內部電腦的連接等;終端設備的泄密等等。企業信息安全是企業穩定與發展的基礎,但是,企業信息安全形勢卻不容樂觀,在現實中,影響企業信息安全的因素較多,其主要包括如下幾種:
1.1實體環境安全因素。
(1)信息技術承載硬件安全。信息網絡技術的硬件設備是支撐企業信息安全建設的基礎,包括硬盤設備、內存設備、I/O控制器、電源等。
(2)機房環境安全。機房是企業信息網絡的管理中樞,其環境的好壞將直接影響企業信息的安全。一般來說,機房管理必須要專人專管,對于出入人員應該有記錄,并且,機房應具有防火、防水、防靜電、防鼠害、防雷擊等設施,還要安裝空調設備,以確保機房運行溫度和濕度的穩定。
(3)傳輸線路安全。網絡線路以及電纜線路在傳輸過程中都具有一定的輻射性,其對信息具有一定的干擾,我們在安裝時要采用屏蔽布線或者光纜傳輸,并采取技術手段,阻止線路對信息的干擾,以確保傳輸線路的安全。
1.2內部環境因素。影響企業信息安全的內部因素主要包括:
(1)軟件因素。軟件是企業信息化建設的重要工具,但同時也是信息安全風險較大的環節,它包括系統軟件和應用軟件。系統軟件的是信息系統的運行平臺,其本身就存在漏洞,若系統軟件遭到攻擊,將極可能導致信息的損壞或者泄密。而應用軟件在設計過程中的不周全以及對數據校驗的不完善,都將威脅到企業的信息安全。
(2)人為因素。企業內部人的因素是影響信息安全的最大部分,員工對數據的操作或者對相關威脅處理的不合理、不及時都會直接影響信息的可靠性。
(3)網絡因素。企業的一切信息交換幾乎都是通過網絡來實現的,包括外部網絡和局域網,而由于網絡故障所導致的信息丟失情況比比皆是,另外,網絡中一些非授權訪問行為也容易造成敏感數據的泄密或者丟失。
(4)硬件因素。硬件主要是指存儲設備以及電源、顯示設備、網絡設備等,其中儲存硬件設備對企業信息安全影響最大,我們在硬件儲存設備的管理中要注重防霉變、防輻射、防雷擊等等,及時做好數據備份和數據恢復。
1.3外部環境因素?,F代企業信息安全不僅面臨著內部安全風險,還遭受著嚴重的外部隱患,其主要包括病毒風險、黑客攻擊風險以及意外事故,如火災、爆炸、水災等,其對企業的信息安全影響甚大。
二、加強企業信息安全防范的措施
面對著如此眾多的信息安全隱患,企業的信息安全管理形勢十分嚴峻,要想真正做好信息的安全管理,保障信息安全,那么企業必須系統地進行改革,從根本上阻止信息的泄漏。
2.1建立健全信息安全管理制度。企業必須根據內部信息的安全級別,建立一套適合其技術規范的管理標準,尤其注重在人員組織結構以及培訓,要建立完善的信息安全管理制度規范,并嚴格執行。
2.2采取新型網絡安全技術,及時更新軟硬件系統。企業要對內部計算機及服務器系統進行及時更新換代,尤其是其軟硬件系統,要做好防病毒措施,并及時做好數據備份,加強網絡密碼建設以及入侵檢測技術建設,為信息安全上一把“鎖”。
2.3加強內部信息的監管,對非授權訪問以及敏感接入進行嚴格的控制。企業必須加強對內部數據的有效監管,在與外界進行數據交換過程中,有必要對敏感數據或者有威脅的行為進行干預、阻止、監控等措施,控制非法接入與攻擊行為。
企業安全信息范文5
關鍵詞:信息化;信息安全管理;企業管理
中圖分類號:F279.23 文獻標識碼:A 文章編號:1001-828X(2012)03-00-01
隨著信息技術的發展和網絡化應用的普遍推廣,各機關組織和企事業單位都開展各類管理業務的信息化建立。企業的發展運作離不開信息系統的安全運行。信息安全通過保護企業信息的機密性、完整性和可用性,不僅保護了企業各類信息資產的安全,還能增強企業的核心競爭力,維護企業的形象和信譽。信息安全對企業的生存和發展的是至關重要的,需要從戰略的高度對信息安全進行規劃和管理。
一、企業中信息安全管理經常存在的問題
日常安全管理中存在的主要問題,首先是用戶安全意識和觀念薄弱的占58%,第二位的是網絡安全管理人員缺乏培訓,占39%;其后,依次是保障經費投入不足、缺乏安全信息共享和安全產品不能滿足要求。
不僅在日常管理中,在技術管理方面也存在一定的問題。在CSDN泄密門事件中,專業IT博客“月光博客”撰文表示“整個事件最不可思議的地方在于,像CSDN這樣的以程序員和開發為核心的大型網站,居然采用明文存儲密碼”,“稍微懂一點編程的程序員都知道,為了用戶的安全,應該在數據庫里保存用戶密碼的加密信息,這樣黑客即使下載了數據庫,破解用戶密碼也不是一件容易的事情” ??梢?,有些涉及技術方面的問題,也并不是單純的技術問題,而是與技術人員安全意識不強、責任心不到位有關。
為了了解企業內部員工在信息安全問題上的看法及所做的努力,我們對一家電子商務企業和一家銀行的部分工作人員進行了問卷和訪談調查,發現在企業員工中存在如下一些問題:
1.是信息安全意識方面,被調查者認為信息安全對企業和個人都非常重要。但大多數受訪者對信息安全的問題了解很少等。
2.很多受訪者認為信息安全屬于技術人員的事情;與技術人員的交流非常少;忙于業務,沒有時間去處理。
3.是用戶認為信息安全管理措施效果不好。有些信息安全行為的規范標準雖然掛在網上或貼在墻上,很少有人去關注;公司發動的信息安全的培訓活動沒有收到好的效果。
二、信息安全問題的根源
通過對調查的結果進行深入分析,發現導致信息安全事件頻發、風險損失嚴重的原因從根本上來說,有以下幾個方面:
1.信息安全是一個多維問題,涉及到企業管理的方方面面。企業在信息安全問題上往往涉及多個部門。有些情況下,無法明確責任,使得信息安全得不到應有的重視以及有效的管理。
2.風險平衡理論認為,人會愿意承擔一定程度的風險。這與你采用多少的安全防護措施無關。有時即使有條件可以到達絕對安全的狀態,由于人性的緣故,也不會那樣去做。
3.信息安全與效率和便利性本身是矛盾的。信息安全加強了,受到的約束也就多了,相應地效率也就降低了。比如簡單規律地密碼,可以不必費力去記;插入U盤時進行殺毒,必然要耽誤時間;沒有接入網絡,不可能受到網絡攻擊,但也就失去了網上瀏覽所需信息、網絡交流的自由,因此有人半開玩笑地說:“最安全的計算機是拔掉網絡的那臺計算機”。
4.由于某些緣故,網絡中總是存在黑客,專門竊取信息或破壞網絡系統。他們的水平都非常專業,一般的用戶難以預防。所謂“道高一尺,魔高一丈”,信息安全的水平總是在這種攻擊與防守中進步的。
5.信息安全問題的不確定性。信息安全問題的不確定性主要指是否發生風險的不確定性、無法精確地評估當前所面臨的風險以及風險發生所帶來的損失的難以把握。
所有這一切因素,都使得信息安全無法得到有效的關注和重視,無法采用有效的措施來預防和避免。這也是導致信息安全事件發生頻率居高不下,風險損失較大的主要原因。
三、相關的建議和策略
針對企業信息安全的問題,文章運用管理學的理論進行論述。企業管理涉及四個功能:計劃、組織、領導、控制 。
1.從計劃的角度來看:企業應當確立信息安全的發展戰略,從戰略的高度來對待和管理信息安全,確保信息安全所引發的風險達到可以接受的范圍之內。從全局角度制定信息安全的策略,確立信息安全的目標,以及實現目標需要的行動方案。
2.從組織的角度來看:人力資源的管理的觀點認為,企業的組織結構,取決于組織戰略 。在許多企業組織結構中,只有技術部門,沒有信息安全管理部門。S.H.(basie) von Solms 曾討論過,技術管理與安全管理兩個部門必須設置成為兩個獨立的部門,否則無法保證安全評估的客觀性。因此有必要設置一個專門負責信息安全管理的部門,這個部門并不負責具體的技術,但是要懂技術,主要是開展企業的安全培訓工作、日常的安全管理工作、對存在的風險進行評估,最大限度地降低安全風險。
3.從領導的角度來看:根據wilde的風險平衡理論,一個人會愿意承擔一定程度的風險。 “風險平衡”觀念會讓整個機構處于盲目樂觀的過度自信狀態,不管是企業的員工還是管理者都傾向于追求效率 ,從而忽視信息安全的投入。
在企業的管理過程中,應當加強信息安全、風險意識方面的培訓和教育,增進員工與技術人員的面對面的溝通與交流,開展有效的安全意識活動。
4.從控制的角度來看:對風險的控制要求企業對自己的安全狀況不斷評估,時時防范。這就要求安全管理部門每隔一定時間向上匯報信息安全的進展情況,定期進行風險評估工作。
文章從管理學的角度來分析信息安全風險管理,對信息安全問題做了實地調查,分析了目前信息安全存在的一些問題,并對存在的問題的根源進行了深入的分析,最后文章運用管理學的理論,從計劃、組織、領導、控制四個角度出了相應的建議和策略。
參考文獻:
[1]Wilde GJS.The theory of risk homeostasis: implications for safety and health. Risk Analysis 1982;2(04):209-25.
[2]秦志華.企業管理[M].大連:東北財經大學出版社,2011,1.
[3]廖三余,曹會勇.人力資源管理[M].北京:清華大學出版社,2011,9.
企業安全信息范文6
關鍵詞:化工企業;安全生產與管理;存在問題;管理對策
化工行業具有一定的復雜性和危險性,加上一些不確定因素的影響,稍有不慎就容易引發安全事故,這就對化工行業的安全生產管理提出了更高的要求。安全生產是化工企業生產發展的重要基礎保障。
1 化工企業安全生產與管理的重要意義
現階段,我國化工產業的發展已經取得了長足的進步,安全生產管理的重要性愈發突顯,做好安全生產管理并與時俱進不斷創新管理模式,這是保障化工企業利益的重要舉措。化工企業要想獲取更大的利益,謀求更好的發展,最基本的要求就是保障自身利益,若是連自身利益都無法得到保障,又何談獲取更大利益,謀求更好發展。此外,化工產業作為我國重要的基礎產業,化工企業加強安全生產管理亦符合國家經濟發展的大勢,化工企業的生產發展離不開相關工作人員的支持,加強安全生產管理,保證化工生產安全,給工作人員營造出安全、穩定的工作環境,才能促使工作人員真正投入到工作當中,從而為化工企業帶來更好的生產效益,進一步促進整個化工產業效益的提升,使得化工企業實現可持續發展。
2 化工企業安全生產管理中存在的問題
2.1 設計方面的問題
科學合理的化工生產設計能夠為化工企業安全生產奠定堅實的基礎。現階段,化工企業安全生產管理中設計方面問題主要表現為設計單位或人員設計水平不足,設計質量缺陷,導致化工生產設計方案缺乏科學合理性。一旦采用這種設計方案必定會存在極大的安全隱患。因此,設計單位或人員必須努力提高自身設計水平,同時建立評價機制,對每一份設計方案的科學性、合理性、安全性進行評價,以此確保設計質量。
2.2 操作方面的問題
化工生產工作需要使用到各種相關設備儀器而且數量較多,這就需要相關工作人員來操作,所以,工作人員是否嚴格按照規范要求操作設備儀器是化工企業安全生產的關鍵所在。由于工作人員不按照規范要求操作設備儀器而引發的安全事故時有發生,大多數工作人員也為此付出了慘痛的代價,一些工作人員因此被切斷了手指或手,部分工作人員甚至丟了性命,這類血淋淋的例子在化工生產中非常之多,可謂是觸目驚心,都是由于人員操作行為不當而造成的。因此,化工企業必須重視這一情況,盡量選擇能夠做到恪盡職守的人員進行設備儀器操作,且操作人員在實際工作中也必須做到謹慎、認真,嚴格按照設備儀器操作規范要求進行操作。
2.3 設備方面的問題
化工生產離不開各種設備的支持,設備性能直接影響著化工企業的生產效益。目前,部分化工企業存在不重視設備更新情況,使得化工生產中的設備缺乏先進性,使用性能較低,設備老化情況嚴重,存在較大的安全隱患。還有一種情況就是雖然化工企業引進了新設備,但忽視了對員工的必要培訓,導致許多員工對新設備一知半解,無法熟練操作使用,也容易引發安全事故。
因此,為了確保設備正常運行,化工企業必須加強設備檢修與維護,做到及時發現設備存在問題迅速采取相應措施進行解決,以此確?;どa進度。另外,化工企業引進先進設備后,應對相關操作員工進行必要的培訓,并在培訓中實施考核機制,只有通過考核的員工才能正式上崗,新設備的操作使用應指派工作經驗豐富的老員工擔任,這樣一來即便新設備在操作使用過程中出現安全事故老員工也能快速反應和處理,待老員工徹底熟練掌握新設備操作技巧后,可由老員工對新員工進行培訓,通過老員工的言傳身教促使新員工快速掌握新設備操作技巧,從而盡量降低安全事故風險。
3 新時期化工企業的安全生產管理對策
3.1 完善管理制度
3.1.1 提高對管理制度的重視
安全生產是保障化工企業自身利益的重要基礎,只有生產安全得到保障,化工企業才會獲取更好的效益及發展前途,而安全生產管理制度能夠為化工企業安全生產提供重要的基礎保障,所以,化工企業必須提高對安全生產管理制度的重視?;て髽I高度重視安全生產管理制度,是確保安全生產管理工作順利進行的前提?;て髽I對安全生產管理制度和安全生產管理工作不夠重視,往往是導致安全生產事故發生的主要原因之一。
3.1.2 落實管理制度,加強監督檢查
化工企業在不斷提高對安全生產管理重視的同時,還應將管理制度貫徹落實,并加強監督檢查,嚴禁喊口號、走形式情況的出現。化工企業安全管理人員和監督檢查人員應協同合作,充分發揮管理制度及管理工作應有的效用。
3.2 建立并實行嚴格的操作要求規范
通過相關數據統計表明,操作不當是導致安全事故發生的主要原因之一,所以,化工企業必須高度重視這一問題,在安全生產管理中將該問題作為管理重點,建立并實行嚴格的操作要求規范,從而盡量避免該類問題的出現。那么該如何建立并實行嚴格的操作要求規范?主要能從以下幾方面著手:第一,結合化工企業實際情況建立執行保障機制,確保在化工生產過程中相關技術要求及安全規程得到貫徹落實。第二,加強生產過程管理與監督,盡量減少操作不當情況,確?;どa始終按照規定要求進行。第三,樹立操作風險意識,提高操作人員風險意識,從而最大限度避免操作風險安全事故的發生。
3.3 加強設備管理
鑒于化工設備的重要性,化工企業必須加強設備管理,同時不斷加大投入資金,引進新設備,及時替換老舊設備。通?;て髽I在引進新設備替換老舊設備時,不是一次性全部替換,出于經濟因素方面的考慮,部分仍能夠使用老舊設備暫時不會替換,而化工企業在引進新設備后,普遍存在對剩余部分老舊設備不夠重視情況,這些老舊設備本身存在一定的問題,若是企業不夠重視,管理不當,就極易引發事故,所以,化工企業除了及時更換老舊設備外,還應重視老舊設備管理。化工企業在引入新設備后,還應對設備操作員工進行必要的培訓,確保員工正確掌握并能夠熟練操作新設備后才能正式投入使用。
3.4 加強員工安全教育
化工生產離不開化工企業員工的支持,員工安全意識與化工生產安全風險有著密切關聯,因此,化工企業應加強員工安全教育,提高員工安全意識?;て髽I應開展安全教育培訓活動,并要求企業員工積極參與,培訓時針對員工工作性質不同,培訓內容也不同,對于一線員工應作為重點培訓對象,進行定期培訓,并在培訓中建立考核機制,只有通過考核才能正式上崗,以此充分發揮培訓的效用,保證培訓的實際意義。對于普通員工培訓以明確安全生產知識為主,進一步提高員工安全生產意識。
3.5 健全規章制度
規章制度能夠為化工企業安全生產管理工作提供重要依據,所以,化工企業必須健全規章制度,從而為安全生產管理工作的順利進行提供重要依據?;て髽I必須清楚認識到化工行業的特殊性質,化工行業屬于高危行業,化工生產存在較多安全風險,要求管理人員在工作中做到認真盡責,踏實做好管理工作?;て髽I必須嚴格遵守國家關于化工生產方面制定的各項規定要求,嚴禁出現違規行為?;て髽I在健全規章制度時必須緊密結合自身實際情況,并以現有規定為基礎,以此確保規章制度充分滿足企業需求。另外,企業還應健全并落實責任制。
4 強化安全生產隱患控制具體的對策
4.1 建立隱患排查長效機制
施工人員在工作過程中,必須明確“任務、責任、實踐”工作規范,明確各員工在作業中負責的責任,不斷提高隱患排查治理效率。對于排查出的隱患,施工人員必須結合具體原因進行分析,按照整改內容與效果評估進行推薦,不斷降低生產過程中的風險。
4.2 隱患排查工作具有針對性
管理人員主要負責施工現場的整頓工作,督促施工人員將清掃工作落實到位。施工企業必須建立隱患排查工作的基準,使隱患排查治理工作能夠有序進行,例如:如何檢查、如何閉環、發現問題后如何處理等,管理人員應結合施工現場的具體工作,使隱患排查治理工作變得科學性、有效性、規范性。
4.3 強化督導作用
技術人員對于檢測出來的各類隱患必須進行分類歸檔工作,對于難以整改的隱患或者重大隱患而言,技術人員必須開會討論,實行有效地解決對策,對于各項隱患查找真正的原因,同時,重大隱患應該分級督辦,從而有效監控存在的隱患。
4.4 不斷完善臺賬工作
當技術人員發現施工現場存在的隱患后,必須立即上報上級部門,企業必須建立已整改隱患臺賬,對于已經消除的隱患必須做總結報告,報告中需要涉及以下幾個方面:隱患現象、產生原因、處理過程等,落實好隱患的閉環管理工作。企業通過對隱患進行記錄,不斷完善查詢工作,從而提高隱患整改率。由于某些重大隱患尚未整改完畢,企業必須落實好相關工作,同時不斷完善其監控工作、整改措施、應急預案。
4.5 提高員工的管控意識
企業通過加強對技術人員、管理人員的培訓工作,能夠使員工具備風險管控意識,使員工在生產過程中能夠具備辨識生產過程中的危險源的能力,尤其是潛在隱患。通常情況下,安全事故來源于施工人員,但是問題的本質來源于管理人員的失職。因此,化工企業必須落實好安全生產工作,建立安全生產理念。當生產管理團隊的安全意識薄弱時,將影響企業的作業氣氛,導致操作員工工作效率低,降低了化工企業的經濟利潤,不利于化工企業的長遠發展。因此,管理人員在安全生產過程中,必須具備安全意識,一旦發現生產隱患,必須立即采取解決對策。當企業管理人員的安全生產意識不斷提高后,能夠在生產工作中充分發揮管理職能、監督職能,根據企業的規章制度進行工作,將安全生產工作設為第一原則,不斷減少化工企業生產過程中的安全事故,降低了企業的生產分析。同時,化工企業還必須不斷培養施工人員的安全生產意識,不斷提高施工人員的綜合素質,從而充分發揮安全事故預防的效果。
4.6 落實好安全資金保障工作
企業在經營過程中,必須嚴格遵守國家的法律規范,每年設置一定的安全生產經費,用于減少隱患出現的措施工作中,主要包括:安全生產檢查、安全評價、個人防護物品費用、操作證培訓、監控系統等、整改支出、評估支出、防火滅火系統、救援設備、監控重大危險源、監控重大事故隱患、培訓企業員工的安全生產活動。值得注意的是,對于事故應急救援演練費用,企業應設置專款。
4.7 不斷完善安全信息系統
企業通過不斷完善安全信息化系統,可以使化工企業的外部安全信息與內部安全信息實現溝通準確、便利、快速的優勢。化工企業需要在內部設立相關信息工作,包括:事故搶救預案信息、設備運行信息、會議學習交流信息、產品安全標識信息等。同時,企業應與外部聯系,落實好專家咨詢信息、、遠程監控信息、互助網絡信息等工作。企業還應不斷完善定期安全檢查制度,使企業員工能夠及時交流,對于生產工作中存在的安全隱患給予有效建議。安全信息管理工作主要包括:安全信息的尋找、整理、加工等,企業的信息管理質量與安全管理水平高低具有重要聯系。企業通過獲取較多的數據信息,能夠滿足當代化工企業的安全生產要求。由于傳統的安全管理方式存在一系列缺點,導致其阻礙了化工企業的發展。因此,當代企業在生產過程中,必須不斷完善安全管理信息手段。近年來,隨著互聯網技術的發展,企業采用了計算機技術與數學方法,不斷完善化工企業的安全管理信息系統,使企業在安全生產過程中,達到本質化的目標。安全管理信息系統具有一系列優勢,能夠對大量數據信息進行分類統計工作,為安全管理部門提供全面的例外報告、常規報告等,同時,通過運用數學預測模型與系統數據庫,能夠有效處理收集到的數據信息,通過與安全管理部門進行合作,落實好形勢分析工作,一旦發現安全生產過程中存在的問題,能夠采取有效地防范政策,將化工企業傳統的安全生產信息工作轉化為動態的安全生產信息工作?;て髽I在建立安全管理信息系統中,能夠充分利用模塊化結構,將統計分析與預測工作設置為核心內容,從而不斷完善安全管理信息數據庫。系統具備一系列功能,主要包括:信息統計分析、報表生成、信息錄入、系統維護、信息查詢、事故預測等。技術人員在對信息系統進行設計的過程中,必須充分考慮系統兼容性,嚴格遵守科學性、規范性、合理性等原則,技術人員在分析數據的過程中,必須充分分析歷年事故趨勢、事故類型、責任者自然狀況等,結合數據表分析統計結果,在相關數據之間建立關聯性,例如:事故類型、事故時間、事故原因等,充分考慮事故與人的管理,預測客觀因素、主觀因素等,從而合理劃分研究區域、人員崗位分布等。
4.8 創新隱患排查的措施
近年來,企業在排查安全生產隱患的過程中,根據傳統的經驗來制定相應的排查規則、整改措施、排查監控等,容易導致后期工作出現監控不到位、漏項、缺項等問題。技術人員通過采用SCA、HAZOP、PHA等評估分析方法,充分量化評估各類隱患的風險度,技術人員根據風險度,使監控措施具備嚴密性、完整性、科學性等并提出相應地解決措施,不斷提高隱患排查工作的效率。在改進措施實施控制中,企業應落實好閉環管理工作,在實施過程中明確控制管理環節,不斷完善循環體系,嚴格評析實施結果。值得注意的是,管理人員必須評析實施結果,當實施結果成功時,予以標準化,當實施結果失敗時,運用相應措施進行解決。另外,管理人員一旦發現循環體系中存在的問題,必須提出解決措施,保障計劃階段能夠正常進行,落實好重新規劃工作,從而提高隱患控制管理效率。
5 結束語
綜上所述,作為新時期的化工企業必須做好并不斷加強安全生產管理,對安全生產事故特點有明確了解,認真分析各項安全事故并總結出經驗,才能查明安全事故發生的原因,采取科學的管理對策,消除安全隱患,以此最大限度降低安全事故風險發生機率,為化工企業的良好快速發展奠定堅實的基礎。
參考文獻
[1]華瑞軍.新時期化工安全生產與管理分析[J].民營科技,2014,09:146.
[2]李夏蕾.新時期化工安全生產與管理分析[J].化工管理,2016,01:105.
[3]房學飛.石油化工企業的安全生產與管理[J].山東工業技術,