1信息安全管控系統部署架構分析

1.1信息安全管控系統架構演進情況

信息內容安全問題是隨著通信業務的發展逐漸涌現的，如早期用戶主要使用短信業務，垃圾短信問題便隨業務發展逐漸凸顯，隨后移動互聯網業務、彩信等業務開始流行，又出現了通過互聯網傳播淫穢色情內容、垃圾彩信、手機惡意軟件等問題，運營商每面對一個新的信息安全問題便在網內針對業務部署新的管控系統，各系統均獨立設置獨立運營。另外，由于我國運營商組織架構和網絡架構背景所致，信息安全管控系統部署初期一般都是按省部署，各省獨立設計自有系統的實現方案，造成各省系統功能、監控效果差別大，不利于運營商集團層面統一管理和考核。因此，近年來信息安全集中管控架構被提出，著手于對現有的信息安全監控系統進行統一管理和整合。系統的建設思路如下：（1）針對每種信息安全業務建設集中管控平臺。（2）各業務的集中管控平臺邏輯上分開建設，但在物理上部署在同一私有云節點，便于各管控平臺之間數據的分享交互。（3）根據每種信息安全業務的實際情況，選擇采用“二級架構”：主要由省節點平臺負責業務的監控，集中管控平臺負責完成省節點的統一管理、監控策略下發、人工審核和小部分的監控任務，如垃圾短信監控系統；或選擇采用“集中架構”：直接由集中管控平臺對業務安全進行監控，如垃圾彩信集中管控系統。（4）二級架構系統涉及的省內節點系統功能按統一規范進行改造，保證各省系統監控功能一致性。目前，已經被納入信息安全集中管控的系統包括：垃圾短信監控系統、淫穢色情監控系統、騷擾電話監控系統、虛假主叫監控系統、手機惡意軟件監控系統、垃圾彩信監控系統、遠程安全檢測系統等。以上架構優化了運營商信息安全管理體系，使得各省系統之間的監控策略聯動更加便利，也使得信息安全業務全國統一考核成為可能。信息安全系統尚不完善，本文將提出一些優化建議。

1.2信息安全管控系統架構優化建議

垃圾短信、淫穢色情、騷擾電話、虛假主叫、手機惡意軟件、垃圾彩信、遠程登錄安全等信息內容安全問題已被納入集中管控，但隨著運營商的業務拓展，更多的安全問題隨之出現，有必要針對新的安全問題研究解決方案并納入集中管控。根據網絡發展現狀和運營商業務特點，建議納入的業務包括：對運營商自有客戶端應用安全的檢測；對運營商自有互聯網業務的安全檢測。以上提到的信息安全系統在信息安全體系中均可定位為“生產系統”，每一套系統針對各自對應的業務進行監控，同時每套系統均從外部系統獲取了數據源用于支撐監控工作，由此可見，僅有生產系統的信息安全管控架構是不完整的。除了現有生產系統連接的外部系統，考慮到信息安全工作的優化還依賴于用戶行為分析以及管控策略，所以集中管控體系中建立自有的“支撐系統”完成信息安全業務經營分析和管控策略的優化是十分必要的?？紤]到信息安全業務的敏感性，在信息安全集中管控涉及多套平臺資產情況時，對這些平臺的資源進行集中網管的需求變得迫切。這其中包括兩個方面的管理，一是對系統軟硬件的可靠性、有效性進行管控，二是對使用系統的用戶權限、操作行為進行管理?？赏ㄟ^建設一套集中的維護操作系統來完成這些工作：系統對于上文提到的信息安全的生產系統、支撐系統等完成包括運行管理、維護操作和單點接入管理等工作。信息安全集中管控各生產系統目前物理上合設在一處，但邏輯上彼此獨立，實際上并未實現能力上的共享。具體的能力共享問題將在下一章討論，探討結論是建議將一些信息安全策略引擎封裝為能力平臺，供多套生產系統共同使用，建議新納入的能力平臺的包括圖片識別能力平臺、信息安全名單查詢平臺。將現已具備的信息安全集中管控平臺均定位為生產中心，并在其中新納入自有客戶端安全測試平臺、自有互聯網業務信息安全監控系統，分離各平臺的圖片識別引擎功能、各類名單查詢功能作為兩個能力平臺供各生產平臺共用；新增了信息安全策略運營分析平臺、信息安全經營分析平臺，定位為運營支撐中心。增加信息安全集中操作維護系統定位為網管維護中心。

2信息安全監控策略的關鍵問題分析

2.1信息安全監控策略現狀

本文作者：郝永平 單位：山西省第三建筑工程公司

建設單位安全資料(A類)

建設單位應當收集工程施工許可證復印件貼在表A1《建設工程施工許可證粘貼單》上;在施工前填寫表A2《建筑工程安全生產監督備案表》，并到當地建筑安全監督管理機構辦理備案手續;在施工前應向施工單位提供施工現場及周邊和地下管線資料，填寫表A3《地上、地下管線及建(構)筑物等相關資料移交單》;應按國家相關規定和合同約定向施工單位撥付安全生產文明施工措施費，填寫表A4《安全生產、文明施工措施費撥價情況及撥付憑證》;需夜間施工的建設單位應向環保部門申請，填表A5《夜間施工審批手續粘貼單》;對超過一定規模的危險性較大的分部分項工程，由施工單位組織專家論證后將專項方案報建設單位，填寫表A6《超過一定規模的危險性較大的分部分項工程專項施工方案報審表》;工程基本完工，建設單位要組織參建單位填寫A7《建筑工程安全評價表》上報當地主管機構。

監理單位安全資料(B類)

監理單位首先要制定工程的安全監理規劃和安全監理實施細則;在工程開工前應與建設單位簽訂《委托監理合同》;將監理人員名單、總監理工程師注冊執業資格證，總監理工程師及監理工程師安全培訓合格證明報建設單位和項目資料建檔;應當由公司到項目層層簽訂《監理工程師安全責任書》;應當將危險性較大的分部分項工程列入《安全監理規劃》和《安全監理實施細則》，針對工程特點，周邊環境和施工工藝等制定安全監理工作流程、方法和措施;應當定期召開安全專題會議做好記錄;應當編寫《監理安全日志》;應當收集有關監管部門下發的《安全隱患整改通知單》及回復單。主要使用的表格有B2．1《安全基本條件報審表》、B2．2《安全保證體系報審表》、B2．3《安全生產、文明施工措施費用報告表》、B2．4《危險性較大的分部分項工程清單報審表》、B2．5《危險性較大的分部分項工程專項施工方案報審表》、B2．8《建筑超重機械和自升式架設設施驗收申請表》、B2．10《危險性較大的分部分項工程監理巡視檢查表》、B2．11《日常監理安全檢查記錄》、B2．12《一般隱患監理通知單》、B2．14《重大隱患暫停施工令》、B2．15《重大隱患監理報告書》、B2．17《拒不整改/停工監理報告書》等。

施工單位安全資料(C類)

施工單位安全資料主要包括:施工單位向項目監理部報驗資料、施工單位內部管理制度和日常安全管理工作資料。內容范圍非常大，施工單位安全資料必須隨工程進度同步形成，保證資料的真實性、有效性和完整性。施工單位的安全資料所用表格達幾十種，安全管理資料包括以下方面:工程項目基本情況和總包對分包單位的安全管理方面;安全生產責任制和安全目標考核方面;施工組織設計和危險性較大的分部分項專項方案報審方面;危險源辨識與監控管理方面;安全技術交底管理方面;安全檢查管理方面;安全教育管理方面;班前安全活動和特種作業人員管理方面;安全防護設施費用及材料、個人防護用品管理方面;傷亡事故管理方面;安全標志管理方面;應急救援管理方面;安全生產帶班管理方面等。工地現場還應根據工程特點、類型、施工組織方案等不同建立現場的安全專項資料，一般工地應設有:消防保衛安全資料、文明施工、基坑工程、洞口與臨邊防護、腳手架工程、模板工程、臨時用電、機械設備、建筑超重機械、吊裝工程安全資料。最后工程應有分階段的安全評價資料，全部歸檔管理。

摘要:本論文對電梯使用的責任單位如何進行安全風險分級管控和隱患排查治理“雙重預防機制”建設進行了詳細的介紹，以便全面、及時、客觀地評價各使用單位電梯潛在風險點，建立完善的隱患排查體系，實現全面的排查、及時的治理、將事故隱患消除，增強電梯使用單位自我防控能力，防止各類事故發生，從而降低電梯的事故發生率，提高電梯維保單位的管理水平，提高電梯的使用安全。

關鍵詞:電梯;雙體系;分級管控;隱患排查

1前言

電梯作為和人們生活息息相關的設施，在城市中使用已經十分普遍。特種設備作為易發重特大事故的行業和領域，特別是人員密集場所使用的電梯具有更大的安全方面的風險。做好公共聚集場所電梯使用責任主體單位的安全風險的管控和隱患的排查治理工作，降低電梯的安全事故，確保百姓的生命和財產安全意義重大。基于此，本論文對電梯使用責任主體如何進行安全風險的分級管控和隱患的排查治理“雙重預防機制”建設進行詳細的介紹。

2風險分級管控體系建設

風險點是指風險伴隨的設施、部位、場所和區域，以及在設施、部位、場所和區域實施的伴隨風險的作業活動，或以上兩者的組合。風險點有時亦稱為風險源。電梯使用單位的風險點是單臺電梯及與電梯相關的作業活動。使用單位依據《特種設備安全風險分級管控體系細則》和《電梯使用安全風險分級管控和事故隱患排查治理體系建設實施指南》進行電梯的風險辨識、評價、確定風險等級，明確分級管控的責任部門、責任人，落實管控措施，形成風險分級管控清單。

2.1排查風險點

摘要：公安院校交通管理工程專業基于公安特點，需要培養具有綜合決策性創新能力的交通管理卓越警務人才，這就對實踐教學提出了高要求。本文構建情景模擬化下的交通工程類實踐課程設計，為學生提供多種交通環境下交通管理與控制措施的虛擬應用、交通狀態評估與應用效果評價，提升學生對交通管控的綜合決策性創新能力的培養。

關鍵詞：模擬情景化；公安院校；交通管理工程；實踐教學

一專業特點

公安院校交通管理工程專業目標培養高素質的、具有綜合決策創新能力的交通管理卓越警務人才，這就對本科四年的理論知識及實踐教學的傳授提出了較高要求。交通管理工程是一門綜合性、系統性、社會性及動態性較強的專業，涉及交通管理及交通工程兩個方面，是一個多目標、多約束、開放性的大系統[1]。而交通管理工程就是利用工程、教育、執法等手段，正確處理道路中的人、車、路、環境之間的關系，使交通盡可能安全、暢通、和諧發展。因此，交通管理工程專業是一個集自然科學與社會科學為一體，兼顧“硬”科學與“軟”科學的綜合性、實踐性很強的專業[2]。因此，對于實踐課程設計的教學需進行探索與改革，為學生提供多種交通環境下的交通管理與控制措施的虛擬應用、交通狀態評估與應用效果評價，提升學生的綜合性決策創新能力的培養變得尤為關鍵。

二課程設計改革目標及內容

為了立足于培養綜合決策性創新人才，從整體的高度促進學生理論知識的系統化和條理化，努力使學生能夠融會貫通地運用各門專業課知識，制定最有效的區域交通管控措施，并能夠運用交通仿真軟件對模擬情景化的管控措施進行有效的評價。實踐教學的具體改革內容主要從以下幾個方面來展開：

（一）增設交通工程類綜合實驗課程設計

摘要：

為了滿足人們對于電能的需求，要提升電力自動化技術的實際運行結構，確保其發揮最大功效。本文從電力自動化技術的應用領域入手，集中分析了電力自動化技術在電力工程中的應用措施，并簡要闡釋了電力工程中電力自動化技術的發展趨勢，旨在為相關工程項目管理人員提供有價值的參考建議。

關鍵詞：

電力自動化技術電力工程應用趨勢

隨著科學技術的進步，在電力工程項目中運行電力自動化技術已經成為社會發展的必然趨勢。只有保證電力自動化技術的運行框架實效性和管控機制，才能在提升管理效果和質量的同時，優化技術應用項目的落實程度，一定程度上保證電力工程項目的良性運行。電力系統作為一個綜合化的系統，需要相關技術人員提高技術管控機制，確保統一化運作的基礎上，建立有效的控制調節機制，實現自動化技術的有效應用。

一、電力自動化技術的應用領域分析

1.電網調度中自動化技術應用分析。在現代電網調度控制項目運行過程中，主要圍繞計算機展開技術框架，這也是電網調度中最根本的技術要求，相關研究人員要對技術特征和技術運行結構進行集中處理，優化信息采集功能以及安全性檢測機制，實現屏幕顯示以及工況計算，提高實時控制的有效性。另外，對命令執行以及采集信息子系統進行集中管控，運行收集子系統和人機聯系子系統，能把電網調度應用以及電網工程項目結合在一起，實現配電網調度管理以及能量管理項目的自動化管控。除此之外，有效的運行自動化管理機制和控制技術，能對輸電網絡進行有效的管理和保護，提升電網系統的安全性和穩定性。

【摘要】近年來，我國交通基礎設施建設逐漸完善，高速鐵路及動車組的發展又是交通發展中令人矚目的成就。動車組檢修作為恢復高速動車組使用狀態，確保鐵路安全運行的重要措施，在車輛全壽命周期中發揮著無法替代的作用。基于此，論文從動車組檢修項目管理的角度，從檢修項目的流程、進度、成本、質量等方面，對目前動車組檢修項目的管理模式進行探討。

【關鍵詞】動車組檢修；項目管理；項目風險；進度；探析

1引言

隨著我國高鐵交通建設的逐漸完善，選擇高鐵作為出行方式的旅客數量逐漸增多。在車輛增加的同時，根據車輛檢修的技術要求，車輛的檢修保養數量隨之增加是必然的，如何在檢修過程中加快檢修節奏和效率，提高車輛上線率，最大程度地減少車輛運輸的安全隱患，是全行業和主管部門必須考慮的問題。基于此背景，本文對動車檢修項目的相應管理過程進行研究與探討。

2動車組檢修項目管理的必要性

鐵路總公司已完成企業化轉型，目前，各個鐵路局也正在實施企業化轉型。完成企業化轉變后，為提高動車組的運行效率，降低檢修成本，追求企業利潤，實現扭虧為盈，各鐵路公司已經采取了多種方式方法，如壓降動車組檢修成本，實現由高級檢修能力的路局自主進行三級檢修。在企業運營中關注成本，注重效率是市場發展的需求也是管理的需求，使用項目管理的方法和工具解決這一系列的問題被各個行業證明是切實可行的方法。

3動車組檢修項目分類

【摘要】安全風險是指為安全生產目標的實現帶來不確定性的影響因素，通過對安全風險的辨識、評價、分級、控制等一系列工作的開展，可以降低生產安全事故發生的概率。論文以燃機電廠工程項目安全風險分級管控體系建設為例，簡述電力建設工程項目安全風險分級管控體系建設。

【關鍵詞】電力建設；安全風險；分級管控

1引言

電力建設工程項目屬于建筑安裝施工高危行業，具有施工周期長、結構多樣、施工工藝和方法復雜、作業種類繁多、人員流動性強、作業人員安全意識低等的特點，在有限的場地集中了大量的施工人員、建筑材料和機械設備，工程項目露天及高處作業多，受施工環境、季節、氣候等自然條件的影響較大；工程項目施工工序較多，施工工藝和方法多樣，每道工序潛在不同的危險因素。本文結合作者燃機電廠項目建設實際，簡述安全風險分級管控體系建設的一些做法。

2安全風險分級管控體系建設策劃

項目部成立初期，項目經理應組織項目領導班子、各職能部門負責人、各專業工地負責人、作業班組負責人編制項目部《安全風險分級管控體系建設實施工作方案》，成立安全風險分級管控工作領導小組，明確安全風險分級管控體系建設的職責分工、工作目標、工作任務、工作程序、時間節點等內容。

3劃分安全風險識別單元

摘要：強化各責任主體責任，建立畢業設計質量監控系統，加強和改進畢業設計過程管理，構建“專業教師-設計師-現場工程師”相結合的本科畢業設計聯合指導模式。探索并建立適合本科畢業設計質量管控多主體參與的評閱機制和多主體評價機制、評價體系與評價方法是提高本科畢業設計質量的關鍵。

關鍵詞：工科專業；畢業設計；質量提高

為保證本科人才培養基本質量，教育部于2004年下發了《關于加強普通高等學校畢業設計（論文）工作的通知》，對畢業設計（論文）階段教學管理、畢業設計（論文）指導教師管理、畢業設計（論文）環節的學風建設和保證經費投入等方面提出了明確要求，以加強對畢業設計（論文）工作的宏觀管理和指導。本文以采礦工程專業本科畢業設計為例，探討了影響本科畢業設計質量的因素及相關責任主體擔負的責任，并就如何提高學生的畢業設計質量，提出思考與建議。

一、影響因素

由于礦業行業的特殊性與艱苦性，部分學生與家長對專業的認同度較低。部分學生對非“研考”專業課學習不夠重視，專業課學習效果很不理想，基礎不扎實，靈活運用知識能力不足。少部分學生存在僥幸心理，學風不夠端正。畢業設計時以“學術失范”和“誠信缺失”為代價，采用抄襲、剽竊、網購或槍手作戰，畢業設計質量嚴重受損。采礦工程專業本科畢業設計是工程實踐性很強的實踐教學環節，部分教師沒有礦山企業的現場實踐經歷，對礦山工程構成及相互聯系不了解；帶領學生去現場進行各類實習的過程中，又不愿親臨生產現場、充分了解現場，以彌補自身企業實踐能力的不足；或是因跨專業碩博學習，不具備扎實的本專業本科知識基礎，存在本專業知識結構缺陷和應有的工程實踐經驗不足，在指導學生畢業設計時理論與實踐脫節。個別教師責任心不強，對學生畢業設計指導和監督不到位。對學生各階段設計任務的完成情況不認真檢查落實，反而在畢業設計審閱、評審與畢業答辯等環節以自己“沒面子”為由，給學生爭取較高的成績。沒有擔負起“傳道、授業、解惑”的責任，嚴重影響畢業設計質量提高。“數據庫查重”能夠有效發現和遏制學生“抄襲”“剽竊”“網購”等學術不端行為，但對畢業設計質量提高存在一定的負面影響。采礦工程專業畢業設計是培養學生在遵循國家《金屬與非金屬礦山安全規程》（以下簡稱“安全規程”）與《冶金礦山采礦設計規范》（以下簡稱“設計規范”）的前提下，正確與靈活運用所學專業知識，設計出礦山開采的實際工程。采礦工程專業本科畢業設計是由設計圖紙與畢業設計說明書兩部分組成，其中畢業設計說明書反映設計圖紙所無法表達的內容，如地質資料、礦山生產規模、各設計方案的設計依據與設計過程描述、采掘計劃與進度計劃編制、礦山安全與環保等。學生編寫畢業設計說明書時，圍繞安全規程與設計規范所進行的方案表述、專業表達、參數選取，以及方案選擇與依據的安全規程和設計規范條款等都不能夠隨意更改，因而相似度或雷同度較高。學生為避免查重相似度超標，選擇了任意修改表達內容，甚至出現了大量的非專業用語和語序顛倒的問題，形成了本專業人員都“無法讀懂”的畢業設計說明書，嚴重影響畢業設計的質量。

二、責任主體及其責任

（一）學生