前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的電網(wǎng)安全管理體系主題范文,僅供參考,歡迎閱讀并收藏。
【關(guān)鍵詞】網(wǎng)絡(luò)安全;防火墻;數(shù)據(jù)庫;病毒;黑客
當(dāng)今許多的企業(yè)都廣泛的使用信息技術(shù),特別是網(wǎng)絡(luò)技術(shù)的應(yīng)用越來越多,而寬帶接入已經(jīng)成為企業(yè)內(nèi)部計算機網(wǎng)絡(luò)接入國際互聯(lián)網(wǎng)的主要方式。而與此同時,因為計算機網(wǎng)絡(luò)特有的開放性,企業(yè)的網(wǎng)絡(luò)安全問題也隨之而來,由于安全問題給企業(yè)造成了相當(dāng)大的損失。因此,預(yù)防和檢測網(wǎng)絡(luò)設(shè)計的安全問題和來自國際互聯(lián)網(wǎng)的黑客攻擊以及病毒入侵成為網(wǎng)絡(luò)管理員一個重要課題。
一、網(wǎng)絡(luò)安全問題
在實際應(yīng)用過程中,遇到了不少網(wǎng)絡(luò)安全方面的問題。網(wǎng)絡(luò)安全是一個十分復(fù)雜的問題,它的劃分大體上可以分為內(nèi)網(wǎng)和外網(wǎng)。如下表所示:
由上表可以看出,外部網(wǎng)的安全問題主要集中在入侵方面,主要的體現(xiàn)在:未授權(quán)的訪問,破壞數(shù)據(jù)的完整性,拒絕服務(wù)攻擊和利用網(wǎng)絡(luò)、網(wǎng)頁瀏覽和電子郵件夾帶傳播病毒。但是網(wǎng)絡(luò)安全不僅要防范外部網(wǎng),同時更防范內(nèi)部網(wǎng)。因為內(nèi)部網(wǎng)安全措施對網(wǎng)絡(luò)安全的意義更大。據(jù)調(diào)查,在已知的網(wǎng)絡(luò)安全事件中,約70%的攻擊是來自內(nèi)部網(wǎng)。內(nèi)部網(wǎng)的安全問題主要體現(xiàn)在:物理層的安全,資源共享的訪問控制策略,網(wǎng)內(nèi)病毒侵害,合法用戶非授權(quán)訪問,假冒合法用戶非法授權(quán)訪問和數(shù)據(jù)災(zāi)難性破壞。
二、安全管理措施
綜合以上對于網(wǎng)絡(luò)安全問題的初步認(rèn)識,有線中心采取如下的措施:
(一)針對與外網(wǎng)的一些安全問題
對于外網(wǎng)造成的安全問題,使用防火墻技術(shù)來實現(xiàn)二者的隔離和訪問控制。
防火墻是實現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟(jì)、最有效的措施之一。防火墻可以對所有的訪問進(jìn)行嚴(yán)格控制(允許、禁止、報警)。
防火墻可以監(jiān)視、控制和更改在內(nèi)部和外部網(wǎng)絡(luò)之間流動的網(wǎng)絡(luò)通信;用來加強網(wǎng)絡(luò)之間訪問控制,防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò),訪問內(nèi)部網(wǎng)絡(luò)資源,從而保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境。所以,安裝防火墻對于網(wǎng)絡(luò)安全來說具有很多優(yōu)點:(1)集中的網(wǎng)絡(luò)安全;(2)可作為中心“扼制點”;(3)產(chǎn)生安全報警;(4)監(jiān)視并記錄Internet的使用;(5)NAT的位置;(6)WWW和FTP服務(wù)器的理想位置。
但防火墻不可能完全防止有些新的攻擊或那些不經(jīng)過防火墻的其它攻擊。為此,中心選用了RealSecure System Agent和Network Engine。其中,RealSecure System Agent是一種基于主機的實時入侵檢測產(chǎn)品,一旦發(fā)現(xiàn)對主機的入侵,RealSecure可以中斷用戶進(jìn)程和掛起用戶賬號來阻止進(jìn)一步入侵,同時它還會發(fā)出警報、記錄事件等以及執(zhí)行用戶自定義動作。RealSecure System Agent還具有偽裝功能,可以將服務(wù)器不開放的端口進(jìn)行偽裝,進(jìn)一步迷惑可能的入侵者,提高系統(tǒng)的防護(hù)時間。Re?鄄alSecure Network Engin 是基于網(wǎng)絡(luò)的實時入侵檢測產(chǎn)品,在網(wǎng)絡(luò)中分析可疑的數(shù)據(jù)而不會影響數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸。網(wǎng)絡(luò)入侵檢測RealSecure Network Engine在檢測到網(wǎng)絡(luò)入侵后,除了可以及時切斷攻擊行為之外,還可以動態(tài)地調(diào)整防火墻的防護(hù)策略,使得防火墻成為一個動態(tài)的、智能的防護(hù)體系。
通過部署入侵檢測系統(tǒng),我們實現(xiàn)了以下功能:
對于WWW服務(wù)器,配置主頁的自動恢復(fù)功能,即如果WWW服務(wù)器被攻破、主頁被纂改,系統(tǒng)能夠自動識別并把它恢復(fù)至事先設(shè)定的頁面。
入侵檢測系統(tǒng)與防火墻進(jìn)行“互動”,即當(dāng)入侵檢測系統(tǒng)檢測到網(wǎng)絡(luò)攻擊后,通知防火墻,由防火墻對攻擊進(jìn)行阻斷。
(二)針對網(wǎng)絡(luò)物理層的穩(wěn)定
網(wǎng)絡(luò)物理層的穩(wěn)定主要包括設(shè)備的電源保護(hù),抗電磁干擾和防雷擊。
本中心采用二路供電的措施,并且在配電箱后面接上穩(wěn)壓器和不間斷電源。所有的網(wǎng)絡(luò)設(shè)備都放在機箱中,所有的機箱都必須有接地的設(shè)計,在機房安裝的時候必須按照接地的規(guī)定做工程;對于供電設(shè)備,也必須做好接地的工作。這樣就可以防止靜電對設(shè)備的破壞,保證了網(wǎng)內(nèi)硬件的安全。
(三)針對病毒感染的問題
病毒程序可以通過電子郵件、使用盜版光盤等傳播途徑潛入內(nèi)部網(wǎng)。網(wǎng)絡(luò)中一旦有一臺主機受病毒感染,則病毒程序就完全可能在極短的時間內(nèi)迅速擴(kuò)散,傳播到網(wǎng)絡(luò)上的所有主機,可能造成信息泄漏、文件丟失、機器死機等不安全因素。防病毒解決方案體系結(jié)構(gòu)中用于降低或消除惡意代碼;廣告軟件和間諜軟件帶來的風(fēng)險的相關(guān)技術(shù)。中心使用企業(yè)網(wǎng)絡(luò)版殺毒軟件,(例如:Symantec Antivirus等)并控制寫入服務(wù)器的客戶端,網(wǎng)管可以隨時升級并殺毒,保證寫入數(shù)據(jù)的安全性,服務(wù)器的安全性,以及在客戶端安裝由奇虎安全衛(wèi)士之類來防止廣告軟件和間諜軟件。
(四)針對應(yīng)用系統(tǒng)的安全
應(yīng)用系統(tǒng)的安全主要面對的是服務(wù)器的安全,對于服務(wù)器來說,安全的配置是首要的。對于本中心來說主要需要2個方面的配置:服務(wù)器的操作系統(tǒng)(Windows 2003)的安
全配置和數(shù)據(jù)庫(SQL Server 2000)的安全配置?!?.操作系統(tǒng)(Windows 2003)的安全配置
(1)系統(tǒng)升級、打操作系統(tǒng)補丁,尤其是IIS 6.0補丁。
(2)禁止默認(rèn)共享。
(3)打開管理工具-本地安全策略,在本地策略-安全選項中,開啟不顯示上次的登錄用戶名。
(4)禁用TCP/IP上的NetBIOS。
(5)停掉Guest 帳號,并給guest 加一個異常復(fù)雜的密碼。
(6)關(guān)閉不必要的端口。
(7)啟用WIN2003的自身帶的網(wǎng)絡(luò)防火墻,并進(jìn)行端口的改變。
(8)打開審核策略,這個也非常重要,必須開啟。
2. 數(shù)據(jù)庫(SQL Server 2000)的安全配置
(1)安裝完SQL Server 2000數(shù)據(jù)庫上微軟網(wǎng)站打最新的SP4補丁。
關(guān)鍵詞:電力調(diào)度;自動化;網(wǎng)絡(luò)安全;管理與維護(hù)
【分類號】:TP393.08;TM734
近幾年來,隨著計算機網(wǎng)絡(luò)技術(shù)的突飛猛進(jìn),電力系統(tǒng)規(guī)模的不斷擴(kuò)大,電力調(diào)度自動化水平的不斷提高,實用化應(yīng)用水平不斷深入。對電力企業(yè)管理帶來了諸多益處,不但提高了電力調(diào)控的工作效率,還帶來的巨大的經(jīng)濟(jì)和社會效益。然而,作為一個開放的信息系統(tǒng)必然存在眾多潛在的安全隱患,一旦成為網(wǎng)絡(luò)黑客的攻擊對象,就可能導(dǎo)致大范圍的停電事故,造成極大的社會的影響和經(jīng)濟(jì)損失。這就對電力調(diào)度自動化網(wǎng)絡(luò)的安全性、穩(wěn)定性和可靠性提出了更高的要求。
1.電力調(diào)度自動化系統(tǒng)網(wǎng)安全安的現(xiàn)狀
隨著網(wǎng)絡(luò)通信技術(shù)和計算機技術(shù)的飛速發(fā)展,電力調(diào)度自動化系統(tǒng)的廣泛使用,系統(tǒng)間的數(shù)據(jù)交換通過路由器或交換機進(jìn)行實現(xiàn),網(wǎng)絡(luò)的安全隱患已逐漸增加。目前的電力調(diào)度自動化網(wǎng)絡(luò)已經(jīng)采用了一些安全方面的措施,但是依然存在一些網(wǎng)絡(luò)不安全的現(xiàn)象。根據(jù)分析,主要有以下幾個方面的原因:
1)防火墻在配置過程中由于規(guī)則太多,很多用戶嫌麻煩,放棄使用;
2)電力調(diào)度自動化系統(tǒng)是分批建設(shè)的,系統(tǒng)缺乏統(tǒng)一的規(guī)劃,導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)混亂,很多安全裝置形同虛設(shè);
3)電力調(diào)度自動化網(wǎng)絡(luò)設(shè)計和規(guī)劃沒有全面、系統(tǒng)的進(jìn)行 ;
4)安全意識薄弱,安全管理不到位,系統(tǒng)管理人員的水平不高,系統(tǒng)操作人員的素質(zhì)有待提高。
2.電力調(diào)度自動化系統(tǒng)網(wǎng)絡(luò)安全的實現(xiàn)
2.1網(wǎng)絡(luò)架構(gòu)
根據(jù)電力調(diào)度自動化的功能和各組成部分,全面考慮各部分的安全性,具體可以分為以下3個方面:
(1)物理層,電力自動化系統(tǒng)網(wǎng)絡(luò)的物理安全主要是指地震、水災(zāi)、火災(zāi)等環(huán)境事故;電源故障;人為操作失誤或錯誤;設(shè)備被盜、被毀;電磁干擾;線路截獲。以及高可用性的硬件、雙機多冗余的設(shè)計、機房環(huán)境及報警系統(tǒng)、安全意識等,因此它是整個系統(tǒng)安全的前提。
首先,環(huán)境安全?,F(xiàn)在電力自動化機房完全能夠滿足國家標(biāo)準(zhǔn),一般采用防靜電地板,機房環(huán)境溫度15℃~30℃;相對濕度10%~75%;大氣壓力86kPa~108kPa。
其次,設(shè)備安全。機房電源一般都采用大功率長延時電源,機柜一般采用標(biāo)準(zhǔn)機柜,服務(wù)器一般采用雙機冗余,地調(diào)和大型集控站基本上采用UNIX服務(wù)器,數(shù)據(jù)采集采用雙通道甚至三通道,在系統(tǒng)發(fā)生故障時可自動切換,保障系統(tǒng)的不間斷可靠運行。這里需要特殊說明的是,一定要定期查看UPS電源的狀況,防止電池久用漏液。
另外,傳輸介質(zhì)安全。電力企業(yè)電磁干擾相對較重,在集控站可能更重一些,因此網(wǎng)線要采用屏蔽雙絞線,RJ45頭要采用屏蔽RJ45頭。在制作RJ45插頭時要按順序?qū)⑵渑帕姓R,緊緊插入RJ45插頭,用壓線鉗壓緊,注意盡量不要將的雙絞線露出RJ45插頭之外,裸漏部分不能超過12mm,否則會造成近端串?dāng)_和回波損耗,引起網(wǎng)線通訊質(zhì)量的下降。
(2)系統(tǒng)層,網(wǎng)絡(luò)系統(tǒng)安全對于整個網(wǎng)絡(luò)環(huán)境來說,重點在于各個主機系統(tǒng)的安全性是否得到有效的保障,而主機系統(tǒng)的安全性又有賴于操作系統(tǒng)而定。比如Windows、Vista以及Linux操作系統(tǒng),都存在一些安全隱患以及系統(tǒng)漏洞,如果被黑客掌握,則會給網(wǎng)絡(luò)系統(tǒng)的安全帶來巨大的威脅。因此,在選擇操作系統(tǒng)時可以使用NTFS格式分區(qū),以及時給系統(tǒng)打補丁等方式最大程度地保障操作系統(tǒng)的安全。
2.2防火墻
防火強是介于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)安全系統(tǒng),是按照一定的安全策略建立起來的硬件和(或)軟件的有機組成體,以防止黑客的攻擊,保護(hù)內(nèi)部網(wǎng)絡(luò)的安全運行。根據(jù)物理特性,可分為硬件防火墻和軟件防火墻。硬件防火墻一般是通過網(wǎng)線連接外部網(wǎng)絡(luò)和內(nèi)部服務(wù)器(企業(yè)內(nèi)網(wǎng))之間的設(shè)備。在電力系統(tǒng)調(diào)度自動化網(wǎng)絡(luò)中我們一般采用內(nèi)嵌式硬件防火墻,對于地調(diào)以上規(guī)?;蛘叽笮偷恼{(diào)度自動化網(wǎng)絡(luò)可以采用芯片硬件防火墻。
防火墻在電力調(diào)度自動化網(wǎng)絡(luò)中使用時主要有兩處,一處位于上下級調(diào)度專網(wǎng),其主要任務(wù)是接收下級轉(zhuǎn)發(fā)過來的數(shù)據(jù),然后把接收的數(shù)據(jù)再轉(zhuǎn)發(fā)給上級調(diào)度。另外一處是位于MIS網(wǎng)訪問SCADA網(wǎng)的Web服務(wù)器,其主要任務(wù)是允許MIS網(wǎng)計算機訪問Web服務(wù)器,而拒絕Web服務(wù)器訪問MIS網(wǎng)。
2.3物理隔離技術(shù)
物理隔離技術(shù),主要指將內(nèi)部信息網(wǎng)絡(luò)與外部信息網(wǎng)絡(luò)相隔離,二者不實現(xiàn)互連作用。物理隔離的主要特點在于內(nèi)網(wǎng)與外網(wǎng)在同一時間內(nèi),最多只有一個可與非TOMP協(xié)議建立數(shù)據(jù)連接。這種方法可有效避免由于網(wǎng)絡(luò)的互通互聯(lián)而造成的內(nèi)部泄密或者外部攻擊行為。物理隔離技術(shù)與傳統(tǒng)的防火墻技術(shù)相比,安全性能更高,可分為正向型與反向型2種:正向型物理隔離實現(xiàn)了由內(nèi)網(wǎng)向外網(wǎng)的單項傳輸信息;反向物理隔離通過數(shù)據(jù)過濾、簽名認(rèn)證等方式,僅允許純文本數(shù)據(jù)由外網(wǎng)向內(nèi)網(wǎng)傳輸。連通外網(wǎng)與內(nèi)網(wǎng)的唯一通道就是物理隔離裝置,且對協(xié)議為不透明形式,所有在內(nèi)網(wǎng)與外網(wǎng)之間傳輸?shù)臄?shù)據(jù)都與TCMP相分離,被還原成原始數(shù)據(jù),再將數(shù)據(jù)包重組,通過這種方式,可有效避免利用TCMP協(xié)議造成的漏洞,防止內(nèi)網(wǎng)被攻擊。內(nèi)網(wǎng)與外網(wǎng)之間通過中間存儲器的讀寫來完成通信,且二者不能同時操作中間存儲器,因此它們之間沒有必然聯(lián)系,這樣也可回避通信連接可能帶來的不安全因素。在電力自動化系統(tǒng)中,專用的橫向安全隔離裝置,是當(dāng)前電力調(diào)度自動化系統(tǒng)與其他管理信息系統(tǒng)之間實行安全保護(hù)的最有效手段,目前也在我國電力二次系統(tǒng)的網(wǎng)絡(luò)安全保護(hù)中得以充分應(yīng)用,并發(fā)揮良好作用。
2.4IDS入侵檢測
在入侵檢測系統(tǒng)(Intrusion Detection System)中,主要是對網(wǎng)絡(luò)系統(tǒng)或者操作系統(tǒng)中的可疑行為作出及時的策略反應(yīng),如切斷入侵源,記錄入侵行為并通知網(wǎng)絡(luò)管理員等,以提高系統(tǒng)安全性。入侵檢測系統(tǒng),一般采取異常檢測模型或者濫用檢測模型來識別入侵行為。其中入侵檢測方法主要分為基于行為的入侵檢測和基于規(guī)則的入侵檢測,基于規(guī)則的入侵檢測又可稱作濫用檢測;基于行為的入侵檢測則又可稱作異常檢測。
2.5殺毒軟件
在電力自動化系統(tǒng)中,安裝殺毒軟件在病毒可能出入位置進(jìn)行防護(hù),通過對系統(tǒng)進(jìn)行全面查殺,實現(xiàn)全面保護(hù);定時升級殺毒軟件,減少新病毒對網(wǎng)絡(luò)的入侵。
3.網(wǎng)絡(luò)維護(hù)和安全管理
電力調(diào)度自動化的網(wǎng)絡(luò)安全建設(shè)除了在設(shè)計上增加安全服務(wù)功能,完善安全保密措施外,還應(yīng)該重視網(wǎng)絡(luò)的日常維護(hù)和安全管理,可以從以下幾個方面入手:
(1)物理安全管理。物理安全管理主要包括防盜、防火、防雷擊、防靜電等;
(2)網(wǎng)絡(luò)備份管理。進(jìn)行網(wǎng)絡(luò)備份操作是為了盡快的恢復(fù)計算機系統(tǒng)所需要的信息和數(shù)據(jù)。備份不僅在網(wǎng)絡(luò)系統(tǒng)的硬件設(shè)備故障或人為操作失誤時起到保護(hù)作用,也能在入侵者非法攻擊系統(tǒng)時起到保護(hù)作用。電力調(diào)度自動化的歷史數(shù)據(jù)一般要保留一年到三年,目前的調(diào)度自動化軟件一般都帶有備份程序;
(3)應(yīng)用軟件安全管理。調(diào)度操作人員在使用調(diào)度軟件時要從安全的角度出發(fā),合理規(guī)范的進(jìn)行操作。例如,當(dāng)操作員長時間離開操作屏幕時要注銷當(dāng)前賬戶;系統(tǒng)的管理人員設(shè)置不同的使用權(quán)限等級。近幾年無人值班的發(fā)展日新月異,對于一體化的新系統(tǒng)如果機械采用傳統(tǒng)的登錄方式,將無法保證新形勢下網(wǎng)絡(luò)的安全性,因此可以采用指紋識別這一最安全快捷的認(rèn)證形式;
4.結(jié)語
電力調(diào)度自動化系統(tǒng)的安全是一個廣泛的主題,它涉及到許多不同的區(qū)域(物理設(shè)備、網(wǎng)絡(luò)、系統(tǒng)平臺、應(yīng)用程序等),各個不同的區(qū)域使用的防護(hù)方法也不盡相同,要不斷適應(yīng)網(wǎng)絡(luò)和系統(tǒng)應(yīng)用的發(fā)展需要,持續(xù)加強自動化網(wǎng)絡(luò)安全管理,在這一過程中,還要不斷探索出更好的防范及管理技術(shù),切實為保障電力調(diào)度自動化網(wǎng)絡(luò)安全做出積極努力。
參考文獻(xiàn):
[1] 王保義.電力信息系統(tǒng)信息安全關(guān)鍵技術(shù)的研究[D].華北電力大學(xué),2009
[2] 馮登國.網(wǎng)絡(luò)安全原理與技術(shù)[M].北京:科學(xué)出版社,2009
[關(guān)鍵詞]本質(zhì)安全;電力企業(yè);安全管理;措施
一、本質(zhì)安全理論下安全管理體系的構(gòu)建方向
本質(zhì)安全理論中明確指出要對失誤安全功能、故障安全功能兩部分進(jìn)行合理把握,在上述基礎(chǔ)上合理運用針對性技術(shù)手段,對設(shè)備生產(chǎn)體系的安全性進(jìn)行強調(diào),從而使各項因素處于受控狀態(tài),形成恒久型、本質(zhì)型安全體系。因此,本質(zhì)安全理論下的安全管理體系要把握好本質(zhì)安全這一核心內(nèi)容,針對本質(zhì)安全耦合模型形成相應(yīng)的本質(zhì)安全管理體系,構(gòu)建層次化管理結(jié)構(gòu)。本次研究過程中筆者主要從本質(zhì)安全管理中的系統(tǒng)安全性演化機制及實現(xiàn)模型出發(fā),思考電力企業(yè)安全管理體系的構(gòu)建框架。筆者認(rèn)為電力企業(yè)安全管理中應(yīng)以可靠的安全管理物態(tài)系統(tǒng)為基礎(chǔ),以科學(xué)的安全管理制度體系為規(guī)范,雙管齊下,形成良好的控制脈絡(luò)。與此同時,電力企業(yè)安全管理還要把握好文化系統(tǒng)的構(gòu)建,形成良好的文化環(huán)境,從而全面協(xié)調(diào)安全物態(tài)、安全管理、安全文化,形成系統(tǒng)化、層次化安全管理體系,實現(xiàn)電力企業(yè)安全管理效益的最大化。
二、本質(zhì)安全理論下安全管理體系的構(gòu)建要素
(一)安全物態(tài)系統(tǒng)要素
安全物態(tài)系統(tǒng)構(gòu)建的過程中要需要對電力企業(yè)安全管理時采用的技術(shù)設(shè)備、生產(chǎn)環(huán)境進(jìn)行全方位把握,是員工人身安全及電網(wǎng)安全運行的基本保障。該安全保護(hù)系統(tǒng)中的元素主要為實際的物質(zhì)形態(tài),包括設(shè)備、材料、工具、儀器、設(shè)施等,構(gòu)成了電力企業(yè)安全管理工作的硬件系統(tǒng),其具體狀況見表1。
(二)安全管理系統(tǒng)要素
安全管理系統(tǒng)構(gòu)建的過程中要把握好電力企業(yè)安全管理過程中的安全管理條例、制度、技術(shù)等。該系統(tǒng)要素構(gòu)成了安全管理中的主要軟件部分,為電力企業(yè)安全管理工作的開展奠定了良好的制度技術(shù)、行為基礎(chǔ)等。
電力企業(yè)安全管理時需要建設(shè)完善的安全制度,如安全生產(chǎn)責(zé)任制度、安全檢查評估制度、故障分析及預(yù)警制度等,通過上述制度形成系統(tǒng)化安全管理體系,把握好本質(zhì)安全內(nèi)容。除此之外,還要做好安全決策,對安全管理過程中的各項影響因素及時處理,做好組織建設(shè)、行為控制,從而全面提升本質(zhì)安全控制質(zhì)量。
(三)安全文化系統(tǒng)要素
安全文化系統(tǒng)要素構(gòu)建時需要樹立正確的安全價值觀、安全理念,在上述基礎(chǔ)上形成以人為本、以效為基的安全思維,從而全面提升電力企業(yè)安全管理效益,確保人員能夠嚴(yán)格依照上述要求落實安全管理工作。
安全價值觀是電力企業(yè)安全管理工作順利開展的重要保證,其具體包括安全第一、安全效益、安全創(chuàng)造生產(chǎn)價值等理念,能夠深入了解安全在電力企業(yè)工作中的作用;安全理念主要包括電力企業(yè)安全管理過程中的安全內(nèi)容,能夠保證員工全面了解本質(zhì)安全工作,積極配合安全管理內(nèi)容;安全思維方式是安全管理工作的有力保證。
三、本質(zhì)安全理論下電力企業(yè)安全管理體系的構(gòu)建措施
(一)把握物態(tài)要素,打下良好基礎(chǔ)
本質(zhì)安全理論下電力企業(yè)安全管理體系構(gòu)建的過程中要對安全物態(tài)系統(tǒng)要素進(jìn)行全面把握,在上述基礎(chǔ)上優(yōu)化電網(wǎng)結(jié)構(gòu),結(jié)合區(qū)域內(nèi)電量需求狀況適當(dāng)調(diào)整電網(wǎng)布局,實現(xiàn)配網(wǎng)互供互帶,提升分布式能源接入能力,從根本上降低電網(wǎng)風(fēng)險系數(shù);要把握好電網(wǎng)設(shè)備,對控制設(shè)備、狀態(tài)檢修設(shè)備、狀態(tài)評價設(shè)備等進(jìn)行全方位把握,在電力企業(yè)安全管理需求基礎(chǔ)上合理設(shè)置上述安全管理設(shè)備,加強本質(zhì)安全把握,如在線路中設(shè)置紅外檢測設(shè)備對電力系統(tǒng)存在的設(shè)備高溫進(jìn)行檢測,異常后及時報警停機;要把握好環(huán)境控制,加大日常監(jiān)督檢查,保證環(huán)境隱患可控、能控、在控。
(二)把握系統(tǒng)要素,構(gòu)建完善體系
系統(tǒng)要素把握的過程中需要構(gòu)建完善的安全責(zé)任制,對電力企業(yè)安全管理體系中的各項安全管理內(nèi)容進(jìn)行指標(biāo)量化,保證人員工作時能夠有章可循、有據(jù)可依,形成常態(tài)化、計量化安全管理內(nèi)容;要規(guī)范生產(chǎn)工作設(shè)計,對生產(chǎn)流程進(jìn)行合理規(guī)劃,依照電力企業(yè)安全管理狀況形成針對性安全控制操作;要構(gòu)建精益化管理結(jié)構(gòu),在動態(tài)排查和靜態(tài)管理基礎(chǔ)上精細(xì)化各項電力企業(yè)安全管理內(nèi)容,全面降低設(shè)備運行的風(fēng)險。該精益化管理實現(xiàn)的過程中可以適當(dāng)運用GIS管理技術(shù)、PMS管理技術(shù)等,在該基礎(chǔ)上加強本質(zhì)安全故障管理、本質(zhì)安全指標(biāo)管控,從而全面提升安全管理質(zhì)量。
(三)把握文化要素,形成良好氛圍
本質(zhì)安全理論引入電力企業(yè)安全管理體系中時需要對文化要素進(jìn)行全面分析,在以人為本理念基礎(chǔ)上樹立正確的電力企業(yè)安全管理價值觀,把握好電力企業(yè)運行中的各項風(fēng)險,實現(xiàn)效益最大化;要有效地調(diào)動安全思維,通過多樣的安全活動拓展員工對本質(zhì)安全的認(rèn)識,全面提升員工的安全管理能力,培養(yǎng)其安全管理思維方式;要構(gòu)建真正的本質(zhì)安全管理體系,形成全過程、全方位的安全管理形勢,充分調(diào)動員工的主觀能動性,加強員工的安全管理意識,形成良好的本質(zhì)安全管理氛圍。
四、總結(jié)
本質(zhì)安全理論從本質(zhì)安全出發(fā)對電力企業(yè)安全管理工作進(jìn)行強調(diào),形成了細(xì)化的安全控制體系,保障了人為操作和機械故障下的設(shè)備安全,對電力企業(yè)安全管理效益的改善具有至關(guān)重要的意義。隨著電力企業(yè)安全管理的逐漸深入,如何進(jìn)一步完善本質(zhì)安全管理體系,將本質(zhì)安全內(nèi)容與安全管理系統(tǒng)化、層次化結(jié)合在一起已經(jīng)成為人們關(guān)注的焦點。
參考文獻(xiàn)
[1]黃幼茹.堅持不懈地打造本質(zhì)安全型電力企業(yè) 第2講 本質(zhì)安全管理[J].電力安全技術(shù),2013,02:66-69.
[2]王小崗.論本質(zhì)安全管理體系在電力安全生產(chǎn)中的應(yīng)用[J].科技與企業(yè),2013,12:88+90.
【關(guān)鍵詞】電力企業(yè);ems/ohsms;安全生產(chǎn)風(fēng)險管理體系;融合
1.引言
1.1電力企業(yè)貫標(biāo)和實施安風(fēng)體系的現(xiàn)狀
目前電力企業(yè)為提高綜合競爭力,普遍采用qms、ems、ohsms、nosa等管理體系標(biāo)準(zhǔn),甚至是多種標(biāo)準(zhǔn)的同時使用。另外,為南方電網(wǎng)公司服務(wù)的電力企業(yè)正逐步建立安全生產(chǎn)風(fēng)險管理體系,以提高電力工程的市場競爭力,提高企業(yè)的安全、健康和環(huán)境管理水平。但是,多個管理體系的實施,也給企業(yè)帶來了壓力,企業(yè)必然要面對實施的各個管理體系標(biāo)準(zhǔn)進(jìn)行分別認(rèn)證的現(xiàn)實問題,導(dǎo)致了企業(yè)標(biāo)準(zhǔn)認(rèn)證的多次性與重復(fù)性,導(dǎo)致了企業(yè)各項資源的浪費,甚至導(dǎo)致企業(yè)綜合管理水平的降低。
安全生產(chǎn)風(fēng)險管理體系目前只有南方電網(wǎng)公司指定的三家單位有資格進(jìn)行外審,而這些單位又不具備審核ems、ohsms、qms等體系的資質(zhì),造成大部分電力企業(yè)無法邀請同一家認(rèn)證機構(gòu)同時進(jìn)行ems、ohsms和安風(fēng)體系的審核和頒發(fā)證書。所以,電力企業(yè)一般需要每年接待幾個按照不同評審準(zhǔn)則和程序進(jìn)行審核的認(rèn)證機構(gòu)。
由于各個管理體系之間存在許多不同之處,所以大多數(shù)電力企業(yè)在實施以上體系時都采用了各自獨立的體系,而且是多套標(biāo)準(zhǔn)體系各自獨立實施。同時,認(rèn)證工作通常都是分開進(jìn)行的。所以,它們會形成若干套文件系統(tǒng),每套文件相互獨立,由各自主管部門受控發(fā)放。由于文件的獨立編制和溝通欠缺,就必然導(dǎo)致文件要求相互矛盾的地方。為了應(yīng)對各個體系的認(rèn)證,不得不設(shè)立相應(yīng)的幾套組織機構(gòu),并配置相應(yīng)的負(fù)責(zé)人和工作人員,極大的浪費了資源和降低了管理效率。
1.2安風(fēng)體系與ems、ohsms融合的趨勢
很顯然,單元化的管理手段已不能滿足企業(yè)發(fā)展的要求,而體系之間的融合必將是大勢所趨,能夠帶來管理效率的提高,體系建立、認(rèn)證和維護(hù)費用降低等好處,將作為企業(yè)全面管理活動中的一個重要手段,推動企業(yè)管理向國際化、標(biāo)準(zhǔn)化、程序化、科學(xué)化邁進(jìn)。
目前,國內(nèi)管理體系之間的融合還僅限于質(zhì)量管理體系(qms)、環(huán)境管理體系(ems)、職業(yè)健康安全管理體系(ohsms),有三位一體的,也有兩兩整合的。本文將探討如何有效的將安全生產(chǎn)風(fēng)險管理體系與現(xiàn)有的ems、ohsms進(jìn)行融合。
2.安全生產(chǎn)風(fēng)險管理體系、ems、ohsms產(chǎn)生的背景和現(xiàn)狀
2.1安全生產(chǎn)風(fēng)險管理體系
2.1.1安風(fēng)體系產(chǎn)生的背景
國際知名的五星安全系統(tǒng)(nosa),是南非礦業(yè)的管理體系,偏重于設(shè)備管理。為了更好地讓管理體系適用于南方電網(wǎng)和電力行業(yè)的特性,落實“一切事故都可以預(yù)防”的安全理念,提升公司管理軟實力,2008年南方電網(wǎng)公司基于nosa管理實踐,豐富和發(fā)展nosa的風(fēng)險控制的思想,結(jié)合電網(wǎng)企業(yè)的特點,組織人員對體系進(jìn)行了調(diào)整、改進(jìn)和進(jìn)一步完善,正式形成并出版發(fā)行南網(wǎng)企業(yè)規(guī)范《安全生產(chǎn)風(fēng)險管理體系》。2011年南方電網(wǎng)公司安委會會議上提出,在2012年全面推進(jìn)體系建設(shè)工作,實現(xiàn)50%以上的基建單位外審達(dá)到一鉆的目標(biāo),2013年實現(xiàn)100%的基建單位外審達(dá)到一鉆,20%達(dá)到兩鉆的目標(biāo)。
安全生產(chǎn)風(fēng)險管理體系是基于目前電力企業(yè)安全生產(chǎn)基礎(chǔ)不扎實,管理較為粗放,缺乏系統(tǒng)性,安全管理以關(guān)注事故為主,安全生產(chǎn)形勢時有反復(fù)等安全生產(chǎn)管理現(xiàn)狀和企業(yè)發(fā)展要求而建立的,體系從風(fēng)險控制出發(fā),希望通過系統(tǒng)化、規(guī)范化、持續(xù)改進(jìn)的安全生產(chǎn)管理模式和方法,解決安全生產(chǎn)“管什么、怎么管,做什么、怎么做”的問題。
2.1.1安風(fēng)體系發(fā)揮的作用
(1)實施全面風(fēng)險管理,將防范事故的關(guān)口前移,建立了預(yù)先識別和控制的前瞻性管理模式,由以前的關(guān)注事后分析與控制轉(zhuǎn)變成強調(diào)事前風(fēng)險分析預(yù)控,提升了電網(wǎng)的安全風(fēng)險控制能力。
(2)通過管理使工作向精細(xì)化、量化轉(zhuǎn)變,實現(xiàn)管理要求落地。
(3)由以前的粗放管理逐漸系統(tǒng)化、規(guī)范化,明確安全生產(chǎn)的管理對象
與內(nèi)容,建立了管理與作業(yè)標(biāo)準(zhǔn),實施pdca閉環(huán)管理,通過閉環(huán)達(dá)到安全管理水平持續(xù)上升的目的。
(4)促使了全員參與風(fēng)險管控,按標(biāo)準(zhǔn)做事,將工作做到位。
2.2環(huán)境管理體系(ems)
2.2.1ems產(chǎn)生的背景
水體污染、大氣污染、水土流失、生態(tài)環(huán)境破壞等環(huán)境問題日益嚴(yán)重,已成為制約人類生存和經(jīng)濟(jì)發(fā)展的重要因素。面對環(huán)境迅速惡化的嚴(yán)峻形勢, 強調(diào)可持續(xù)發(fā)展的iso14000系列標(biāo)準(zhǔn)在此大趨勢下產(chǎn)生了。我國于1999年正式推廣iso14000系列標(biāo)準(zhǔn),并陸續(xù)的將iso國際標(biāo)準(zhǔn)轉(zhuǎn)換成國家標(biāo)準(zhǔn)進(jìn)行頒布實施。
2.1.2ems發(fā)揮的作用
(1)能夠樹立企業(yè)良好形象,改善與相關(guān)方的關(guān)系,滿足顧客環(huán)保的要求,降低環(huán)境風(fēng)險,有效促進(jìn)企業(yè)環(huán)境與經(jīng)濟(jì)的協(xié)調(diào)和持續(xù)發(fā)展。
(2)能夠盡可能降低生產(chǎn)對環(huán)境的影響,節(jié)省能源與資源,降低成本,增加效益。
(3)能夠促進(jìn)企業(yè)整體管理水平的提高,提升企業(yè)競爭力。
2.3職業(yè)健康安全管理體系(ohsms)
2.3.1 ohsms產(chǎn)生的背景
隨著全球經(jīng)濟(jì)一體化進(jìn)程的發(fā)展,職業(yè)健康安全逐漸納入國際貿(mào)易范疇,與經(jīng)濟(jì)貿(mào)易掛鉤,職業(yè)健康安全受到國際社會的普遍關(guān)注。從20世紀(jì)80年代開始到1999年,全球都在對ohsas標(biāo)準(zhǔn)化問題進(jìn)行研討。1999年英日標(biāo)準(zhǔn)協(xié)會、挪威船級社等13個組織總結(jié)各國的經(jīng)驗提出了職業(yè)安全衛(wèi)生評價系列(ohsas)標(biāo)準(zhǔn)。我國于1999年正式推廣ohsas標(biāo)準(zhǔn),至2011年底,頒布了最新版gb/t28001-2011標(biāo)準(zhǔn)。
2.3.2 ohsms發(fā)揮的作用
(1)提高管理水平,在管理方法、模式上與國際接軌,有效克服舊的安全管理模式的弊端。
(2)能夠使安全管理的消極服從變?yōu)樽园l(fā)的積極主動參與,提升安全管理工作在企業(yè)的地位。
(3)開展的員工系統(tǒng)培訓(xùn),提升員工職業(yè)健康安全自我保護(hù)意識。
(4)能夠樹立企業(yè)良好形象,改善與相關(guān)方的關(guān)系,促進(jìn)企業(yè)整體管理水平的提高,提升企業(yè)競爭力。
3.安全生產(chǎn)風(fēng)險管理體系與ems、ohsms的融合
3.1融合的意義
現(xiàn)階段,南方電網(wǎng)公司大力推廣的安全生產(chǎn)風(fēng)險管理體系在很大程度上與ems、ohsms互補,能進(jìn)一步提高電力企業(yè)安健環(huán)管理水平。建立系統(tǒng)的、科學(xué)的綜合管理體系,使之成為相互銜接、相互融通、相互協(xié)調(diào)的統(tǒng)一整體是十分必要的,主要有以下幾個方面的意義:
(1)安全生產(chǎn)風(fēng)險管理體系與ems、ohsms在融合后產(chǎn)生了統(tǒng)一的標(biāo)準(zhǔn),減少了因個人的認(rèn)識差異導(dǎo)致的不平衡和各自倚重現(xiàn)象,有利于完善體系運行基礎(chǔ)工作,使各部門發(fā)展均衡。
(2)提高了體系運行的效率,提升了資源利用率,減少了不同管理體系要素之間的交叉、重復(fù)要求,避免了相互不協(xié)調(diào)或者矛盾,保證管理體系的統(tǒng)一、有序,方便文件的管理,減少了編寫的工作量,方便日后文件的修訂。減少了審核成本,可以同時內(nèi)審、外審、管理評審等。
(3)能夠滿足企業(yè)多方認(rèn)證的要求,還能對安全、健康、環(huán)境進(jìn)行綜合性的管理。
3.2融合的可行性
電力企業(yè)建立、實施安全生產(chǎn)風(fēng)險管理體系與ems、ohsms的融合是完全可行的。因為,首先電力企業(yè)愿意對安全、健康、環(huán)保三個方面實施綜合控制,已經(jīng)在ems、ohsms等體系上有著豐富的運行經(jīng)驗,有滿足體系融合所需的人力資源和其他資源。其次,融合體現(xiàn)了三個管理體系本身的要求,能夠更好的揭示三個管理體系標(biāo)準(zhǔn)的兼容性。再次,三個管理體系既存在很多的不同之處,也有很多共同之處,能夠體現(xiàn)很強的關(guān)聯(lián)性和兼容性。比如,三個管理體系均采用了pdca動態(tài)循環(huán)的管理模式,都要求體系的運行過程中強化自身,通過運行pdca動態(tài)循環(huán),周而復(fù)始,螺旋式上升的循環(huán)遞進(jìn),實現(xiàn)體系的持續(xù)改進(jìn)和不斷完善。又如,三個管理體系在方針、目標(biāo)、內(nèi)審、管理評審、糾正與預(yù)防等結(jié)構(gòu)和要素上有相似之處。最后,目前已有部分電力企業(yè)正在嘗試進(jìn)行三個體系的融合,取得了一些成果。
3.3融合的方法
不同的管理體系進(jìn)行融合一般有兩種方法,即直接建立管理體系和對現(xiàn)有的各個獨立的管理體系進(jìn)行有機的融合。前者比較適用于剛剛建立的、規(guī)模較小或組織結(jié)構(gòu)較為簡單的企業(yè)。后者即是本文的研究重點,探討如何在各個體系成功運行的基礎(chǔ)上,增加新的管理體系要素,并對它們進(jìn)行有效融合。
融合的思路是首先
將ems和ohsms兩者進(jìn)行整合,構(gòu)建出整合后的環(huán)境和職業(yè)健康安全管理體系(e&ohs),再將安全生產(chǎn)風(fēng)險管理體系融合進(jìn)整合好的e&ohs體系,但應(yīng)將pdca循環(huán)貫穿始終。體系融合示意流程如圖1所示。
3.4融合的成果
安全生產(chǎn)風(fēng)險管理體系與ems、ohsms進(jìn)行有效融合后稱之為安健環(huán)管理體系,實現(xiàn)對現(xiàn)有電力企業(yè)安健環(huán)管理的改進(jìn)和優(yōu)化。安健環(huán)管理體系應(yīng)能包括環(huán)境管理體系、職業(yè)健康安全管理體系以及安全生產(chǎn)風(fēng)險管理體系的所有要求,對三個體系的所有要素進(jìn)行過有機的整合。同時,構(gòu)建完成的安健環(huán)管理體系應(yīng)具有很強的兼容性,能夠兼容質(zhì)量管理體系、nosa、安全生產(chǎn)標(biāo)準(zhǔn)化等其他管理體系,如下圖所示:
3.4.1構(gòu)建原則
融合意味著建立一個同時符合安全生產(chǎn)風(fēng)險管理體系與ems、ohsms管理體系標(biāo)準(zhǔn)的管理體系,把三個體系所有要素、所有要求不遺漏、不重復(fù)地結(jié)合在一起,構(gòu)造一個“使用共有要素”的安健環(huán)管理體系。所以,為將各要素進(jìn)行有機融合,需要將相同的要素合并,相近的要素融合,不同的要素各自獨立。
合起來安健環(huán)管理體系同時符合三個管理體系標(biāo)準(zhǔn)的要求,必須符合電力企業(yè)的實際。在這個管理體系中,共有要素只出現(xiàn)一次,要素的要求涵蓋原三個體系標(biāo)準(zhǔn)中該要素的要求,所有的共有要素和特殊性要素都被定置于一個合理的結(jié)構(gòu)框架的適當(dāng)位置。三大體系都是基于pdca管理模式,所以合起來的安健環(huán)管理體系應(yīng)基于pdca管理模式,建立一個兼容性強、持續(xù)改進(jìn)和不斷循環(huán)的管理體系。
3.4.2體系文件結(jié)構(gòu)
在編寫安健環(huán)管理體系文件時,應(yīng)以某一個標(biāo)準(zhǔn)(比如ems、ohsms)為主線編寫,程序文件必須滿足三個體系標(biāo)準(zhǔn)對文件的要求,除了標(biāo)準(zhǔn)規(guī)定的強制性程序文件外,還要根據(jù)電力企業(yè)自身的生產(chǎn)特點和安健環(huán)風(fēng)險因素增加必要的程序文件,但是文件數(shù)量不易過多,以適用有效為原則。
電力企業(yè)安健環(huán)管理體系的體系文件應(yīng)包括管理手冊、管理標(biāo)準(zhǔn)和工作文件三個層次。管理手冊包括電力企業(yè)的安健環(huán)管理方針、管理目標(biāo)、組織機構(gòu)、管理職責(zé)、職能要素分配表、體系的范圍及要求等內(nèi)容。管理標(biāo)準(zhǔn)是電力企業(yè)進(jìn)行管理的重要工具和方法、進(jìn)行管理活動的依據(jù)和具體標(biāo)準(zhǔn)、進(jìn)行管理控制的主要手段。
在編制體系文件時,應(yīng)關(guān)注整體標(biāo)準(zhǔn)的格式是否統(tǒng)一,引用文件的有效性,管理流程pdca循環(huán)的充分性,標(biāo)準(zhǔn)的可操作性(5w1h,明確由誰,什么時間,在哪,做什么,怎么做),標(biāo)準(zhǔn)與標(biāo)準(zhǔn)之間的銜接,標(biāo)準(zhǔn)是否根據(jù)管理流程進(jìn)行有層次性地劃分等細(xì)節(jié)。
3.4.3融合難點探討
每個管理體系的側(cè)重點都不同,所以在融合的實際過程中筆者發(fā)現(xiàn)融合也有較為棘手的地方,比如,ems中的環(huán)境因素辨識與控制與安風(fēng)體系中的環(huán)境與職業(yè)健康風(fēng)險評估的融合,ohsms中的危險源辨識、風(fēng)險評價和控制措施的確定與安風(fēng)體系中的作業(yè)風(fēng)險評估的融合,ems、ohsms管理方案與安風(fēng)體系的中高風(fēng)險控制措施之間的對應(yīng)等等。融合時,可采用的思路和方法是多樣的,可針對性的選擇與企業(yè)相匹配的。
【關(guān)鍵詞】:電力系統(tǒng);信息通信;安全性評價體系;構(gòu)建;應(yīng)用
1、評價背景
信息通信安全性評價是依照信息安全標(biāo)準(zhǔn)對信息通信系統(tǒng)及其處理、傳輸和存儲的信息的機密性、完整性和可用性進(jìn)行科學(xué)評價的過程。隨著通信技術(shù)和信息技術(shù)的迅猛發(fā)展,信息和通信2個專業(yè)在技術(shù)層面的趨同性越來越高,通信技術(shù)逐步由底層向應(yīng)用層延伸,信息技術(shù)逐步由頂層向傳輸層擴(kuò)展。目前,融合的信息通信技術(shù)(ICT)已成為發(fā)展的主流,技術(shù)的融合促進(jìn)了信息通信架構(gòu)和業(yè)務(wù)的融合。堅強智能電網(wǎng)以信息通信平臺為支撐,以智能控制為手段,包含電力系統(tǒng)的發(fā)、輸、變、配、用和調(diào)度各個環(huán)節(jié),實現(xiàn)“電力流、信息流、業(yè)務(wù)流”的高度一體化融合,對信息通信的支撐能力和安全提出了更高的要求。
ISO17799標(biāo)準(zhǔn)提供了一個完整的切入、實施、維護(hù)和文件化組織內(nèi)部的信息安全框架,系統(tǒng)地涵蓋了信息系統(tǒng)的11個方面、36個目標(biāo)和134項安全控制,但是由于缺乏指標(biāo)計算,其可操作性不強。NISTSP800-30與NISTSP800-26是美國國家標(biāo)準(zhǔn)技術(shù)局從管理、技術(shù)和操作3個層面提出的安全管理方法。信息保障技術(shù)框是美國國家安全局(NSA)制定的,為保護(hù)美國政府和工業(yè)界的信息與信息技術(shù)設(shè)施提供技術(shù)指南。IATF從整體、過程的角度,強調(diào)人、技術(shù)、操作這3個核心,把信息安全保障分為保護(hù)網(wǎng)絡(luò)和基礎(chǔ)設(shè)施、保護(hù)區(qū)域邊界、保護(hù)計算環(huán)境、支撐基礎(chǔ)設(shè)施4個領(lǐng)域。IATF對我國信息安全工作的發(fā)展和信息安全保障體系的建設(shè)起到重要的參考和指導(dǎo)作用。ITSEC是歐洲的安全評價標(biāo)準(zhǔn),將安全概念分為功能與評估2部分,采用了安全分級管理。在信息通信融合的背景下,電力系統(tǒng)信息通信安全性包含更V泛的意義,不僅包括信息安全,還包括信息通信設(shè)備、業(yè)務(wù)應(yīng)用,同時也涵蓋了管理措施、基礎(chǔ)設(shè)施等方面。電力信息通信安全性評價是一個系統(tǒng)性、整體性、全覆蓋的工作。目前電力信息通信安全性評價總體來說缺少系統(tǒng)性和整體性,信息通信分別從各自的需求對安全進(jìn)行評價。隨著“三集五大”戰(zhàn)略的實施,電力信息通信承載了信息流和業(yè)務(wù)流,涵蓋了電力信息采集、傳輸、處理和存儲的各個環(huán)節(jié),在專業(yè)融合背景下,對電力信息通信的安全性評價方案的完善與融合迫在眉睫。
2、評價目標(biāo)
國家電網(wǎng)公司“三集五大”體系建設(shè)深化完善以來,信息通信專業(yè)在安全管理方面,缺乏系統(tǒng)規(guī)范的手段,無法對專業(yè)管理、系統(tǒng)缺陷等方面的安全風(fēng)險進(jìn)行全面梳理與管控,部分安全問題得不到及時有效的整改和處置,客觀上增加了系統(tǒng)安全風(fēng)險帶來的威脅。構(gòu)建信息通信安全性評價體系并開展實際應(yīng)用,需要深入分析和研究信息通信安全管理的現(xiàn)狀,剖析存在的困難和問題,形成一整套完善細(xì)致的安全性評價標(biāo)準(zhǔn)和評價機制;通過及時找出工作中的薄弱環(huán)節(jié),重新梳理管理工作重點和重大安全風(fēng)險點,有助于指導(dǎo)、細(xì)化確定年度信息通信管理工作目標(biāo),制定并落實具有針對性的管控措施,實現(xiàn)年度信息通信管理工作的目標(biāo)化和精益化管理;同時進(jìn)一步完善“三集五大”建設(shè)配套安全管理體系,促進(jìn)信息通信系統(tǒng)整體安全水平再上新臺階,實現(xiàn)信息通信專業(yè)的管理現(xiàn)代化、決策科學(xué)化、運維標(biāo)準(zhǔn)化,全面支撐電網(wǎng)和公司各項業(yè)務(wù)需求和發(fā)展。
3、評價內(nèi)容
基于管理、指標(biāo)與業(yè)務(wù)系統(tǒng)三維模型,吸收相關(guān)規(guī)程、規(guī)范和管理制度內(nèi)容,結(jié)合信息通信專業(yè)在安全生產(chǎn)管理的工作要求,針對各項安全要素,編制《信息通信安全性評價標(biāo)準(zhǔn)》(以下簡稱《標(biāo)準(zhǔn)》)。《標(biāo)準(zhǔn)》是查評工作的依據(jù),其主要內(nèi)容涵蓋安全管理體系、建設(shè)管理、調(diào)運檢管理、信息系統(tǒng)安全防護(hù)、電力通信系統(tǒng)及設(shè)備、信息通信機房及電源設(shè)施、應(yīng)急管理七大部分,評價項目共152項,全面覆蓋信息通信規(guī)劃、建設(shè)、調(diào)度、運維、檢修、應(yīng)急全過程。評價從安全管理體系出發(fā),明確信息通信安全管理的組織體系、制度體系、安全監(jiān)督、例行工作和教育培訓(xùn)工作5個方面的具體查評要求;在建設(shè)管理環(huán)節(jié),著重從設(shè)計階段的信息通信安全管理、開發(fā)階段的信息安全管理、系統(tǒng)上下線與設(shè)備接入管理、等級保護(hù)測評、信息通信安全監(jiān)理與現(xiàn)場安全管控五方面強化要求;調(diào)運檢管理方面分別涵蓋調(diào)控、運行、檢修及其指標(biāo)的具體查評要求;信息系統(tǒng)安全防護(hù)方面覆蓋應(yīng)用系統(tǒng)、網(wǎng)絡(luò)、主機存儲及數(shù)據(jù)庫、安全設(shè)備、終端及外設(shè)和災(zāi)備系統(tǒng)六大部分;通信系統(tǒng)及設(shè)備從網(wǎng)絡(luò)結(jié)構(gòu)與配置、通信設(shè)備、重要業(yè)務(wù)系統(tǒng)與通道、通信線纜等4個方面開展查評;信息通信機房及電源設(shè)施重點查評機房環(huán)境和電源等輔助設(shè)施;應(yīng)急管理查評組織體系、預(yù)案體系、保障體系、處置與評估等4部分。評價總體采用“分小節(jié)評估匯總,加權(quán)歸一化評估”的方法評估。在準(zhǔn)備階段由各層級單位根據(jù)自身信息通信專業(yè)的實際情況確定評價的范圍,在管理現(xiàn)狀不適合評估項要求的情形下,可將該評估項列為不參評項,并在對應(yīng)小節(jié)的評分匯總時剔除該項,從而便于提高評價的普適性和通用性,并能夠做到對信通專業(yè)的全面覆蓋,不留死角。因而可適用于電力系統(tǒng)各級單位信通專業(yè)安全性評價工作,具有較好的普適性和推廣價值。各部分評分分值依據(jù)項目所處環(huán)節(jié)特點設(shè)定可較全面地反映出信息通信管理和系統(tǒng)整體安全管控的實際需要。對于不同層級的評價單位,由于部分查評項目的適用性差異,導(dǎo)致評價總分的絕對值差異,因而在查評時,除評分之外還同時出具查評報告,并在報告中對評分?jǐn)?shù)據(jù)進(jìn)行歸一化處理。
1、河南省濟(jì)源市電子政務(wù)平臺
河南省濟(jì)源市電子政務(wù)平臺建設(shè)中最大的特點就是完全基于互聯(lián)網(wǎng)。互聯(lián)網(wǎng)是信息化的重要基礎(chǔ)設(shè)施,積極利用互聯(lián)網(wǎng)進(jìn)行電子政務(wù)建設(shè),同時高度重視信息安全問題,是加快信息化發(fā)展,推進(jìn)電子政務(wù)的必然要求,也是信息技術(shù)發(fā)展的趨勢。河南省濟(jì)源市積極開展互聯(lián)網(wǎng)上電子政務(wù)的信息安全保障試點建設(shè)工作,按照“保安全、促應(yīng)用”的思路,根據(jù)信息安全等級保護(hù)的要求,結(jié)合先進(jìn)的安全技術(shù)和管理措施,構(gòu)建了基于互聯(lián)網(wǎng)的電子政務(wù)信息安全保障平臺,有效地推動了電子政務(wù)建設(shè),并大大地縮減了成本,網(wǎng)絡(luò)建設(shè)費用僅為182.5萬元。與原來擬采用“專網(wǎng)”的建設(shè)費用相比,僅網(wǎng)絡(luò)投資一項就節(jié)約了662萬元,節(jié)約比例達(dá)到47.4%。
獲獎理由:沒拉一條專線,沒建一個專網(wǎng),完全基于互聯(lián)網(wǎng),這樣的電子政務(wù)平臺,安全問題就成為了重中之重。天融信為其提供的、基于互聯(lián)網(wǎng)的新型電子政務(wù)之安全保障體系,通過對商用密碼、VPN等信息安全技術(shù)的綜合利用,使其實現(xiàn)了全市120個黨政部門和全部鄉(xiāng)鎮(zhèn)(辦)的互聯(lián)互通,建成了低成本、可擴(kuò)展的電子政務(wù)網(wǎng)絡(luò)平臺。
2、山西移動按SOA框架構(gòu)建電信BSS/OSS體系架構(gòu)
山西移動通過SOA項目的實施,使得業(yè)務(wù)流程得到了簡化與優(yōu)化,并構(gòu)建了新的業(yè)務(wù)平臺。新的業(yè)務(wù)平臺提供了統(tǒng)一的信息應(yīng)用模式,使得各個層次的業(yè)務(wù)人員都能獲取客戶完整、統(tǒng)一的信息,從而讓業(yè)務(wù)人員能加強與客戶的互動。同時,山西移動還建成了流程清晰、響應(yīng)及時的投訴服務(wù)體系,基于改良后的體系能為客戶提供優(yōu)質(zhì)的服務(wù)。
獲獎理由:通過SOA技術(shù),山西移動用于投訴服務(wù)的核心流程被大量地精減,而且可以通過企業(yè)的服務(wù)總線來隨意調(diào)用這些服務(wù),并讓業(yè)務(wù)流程能根據(jù)業(yè)務(wù)需求的變化自由重組,從而將以前幾天才能解決的投訴問題在5分鐘之內(nèi)就能得到解決。
3、河南省國家稅務(wù)局信息系統(tǒng)安全管理與監(jiān)控平臺
隨著用戶業(yè)務(wù)集中模式的完成,對基礎(chǔ)設(shè)施的安全性、可靠性、穩(wěn)定性、高效性和可信性都提出了更高的要求,河南省國家稅務(wù)局所采用的SecFox安管系統(tǒng)就來源于用戶對信息系統(tǒng)安全管控平臺的強烈需求。
獲獎理由: 網(wǎng)御神州SecFox安管平臺在河南國稅運轉(zhuǎn)非常良好,通過安管平臺的使用,極大地提高了用戶運維管理的水平,將用戶從24小時三班倒的工作方式變?yōu)榱穗A段性巡查、接收告警短信、及時排查故障的常規(guī)流程。并且,在最近一段時間的用戶反饋中,得到了用戶的好評。
4、信息安全風(fēng)險評估廣東省地稅局南海數(shù)據(jù)處理中心試點
廣東省地稅局南海信息處理中心在信息安全風(fēng)險評估試點中的主要業(yè)務(wù)應(yīng)用是,內(nèi)網(wǎng)的稅收征管業(yè)務(wù)與外網(wǎng)的上網(wǎng)業(yè)務(wù)以及相應(yīng)的安全管理體系。另外,廣東省地稅局南海信息處理中心信息系統(tǒng)是稅務(wù)系統(tǒng)信息網(wǎng)的重要組成部分,也是廣東省全省稅收業(yè)務(wù)統(tǒng)一共享的信息處理平臺。
獲獎理由:通過試點工作,在理論和實踐上積累了開展稅務(wù)系統(tǒng)信息安全風(fēng)險評估工作的經(jīng)驗,為研究稅務(wù)系統(tǒng)風(fēng)險評估工作的有關(guān)方法、流程和相關(guān)標(biāo)準(zhǔn)規(guī)范提供了依據(jù)。同時,分析了信息系統(tǒng)所面臨的威脅及存在的脆弱性,并針對這些風(fēng)險提出了有針對性的抵御威脅的防護(hù)對策和措施,為保障系統(tǒng)的信息安全提供了科學(xué)的指導(dǎo)。
5、北京海淀區(qū)信息安全管理體系
北京海淀信息辦在國信辦的統(tǒng)一要求和指導(dǎo)下,與技術(shù)支撐單位北京數(shù)字證書認(rèn)證中心一起,結(jié)合已經(jīng)實施的ISO9000、等級保護(hù)、風(fēng)險評估等工作,很好地完成了信息安全管理標(biāo)準(zhǔn)應(yīng)用試點工作。
獲獎理由:通過驗證國際上通用的信息安全管理標(biāo)準(zhǔn)(ISO/IEC 27001:2005《信息安全管理體系要求》和ISO/IEC 17799:2005《信息安全管理實用規(guī)則》),了解和掌握了構(gòu)建信息安全管理體系的程序、步驟和方法,并探索了信息安全管理體系建設(shè)與風(fēng)險評估、等級保護(hù)等信息安全保障工作之間的關(guān)系,為將來標(biāo)準(zhǔn)的出臺做出很大的貢獻(xiàn),試點獲得了國信辦的高度肯定。
6、深圳證券交易所信息安全管理體系
深圳證券交易所在國信辦的統(tǒng)一要求和指導(dǎo)下,在中國證監(jiān)會的支持下,結(jié)合已經(jīng)實施或正在實施的ITMS、BCP、CMMI等工作,很好地完成了信息安全管理標(biāo)準(zhǔn)應(yīng)用試點工作。
獲獎理由:通過驗證國際上通用的信息安全管理標(biāo)準(zhǔn)(ISO/IEC 27001:2005《信息安全管理體系要求》和ISO/IEC 17799:2005《信息安全管理實用規(guī)則》),了解和掌握了構(gòu)建信息安全管理體系的程序、步驟和方法,并探索了信息安全管理體系建設(shè)與風(fēng)險評估、等級保護(hù)等信息安全保障工作之間的關(guān)系,為將來標(biāo)準(zhǔn)的出臺做出很大的貢獻(xiàn),試點獲得了國信辦的高度肯定。
7、衛(wèi)生部突發(fā)公共衛(wèi)生事件應(yīng)急
指揮與決策系統(tǒng)
作為全國第一個跨地域部級應(yīng)急決策方案,該系統(tǒng)是衛(wèi)生部信息化規(guī)劃與建設(shè)的重要組成部分,涵蓋了基礎(chǔ)環(huán)境、技術(shù)環(huán)境、網(wǎng)絡(luò)與數(shù)據(jù)平臺、應(yīng)用軟件系統(tǒng)等內(nèi)容。系統(tǒng)投入運行后,在突發(fā)事件監(jiān)測、預(yù)警的基礎(chǔ)上,可以完成對事件處理全過程的跟蹤和處理,滿足了突發(fā)事件相關(guān)數(shù)據(jù)采集、危機判定、決策分析、命令部署、實時溝通、聯(lián)動指揮、現(xiàn)場支持等各項要求。
獲獎理由:太極 SOA技術(shù)在項目中的成功應(yīng)用,極大地提高了衛(wèi)生部應(yīng)對突發(fā)公共衛(wèi)生事件的應(yīng)急處置能力。根據(jù)系統(tǒng)平戰(zhàn)結(jié)合的設(shè)計理念,在“平時”運用該系統(tǒng)進(jìn)行值班、預(yù)警、預(yù)案管理等日常業(yè)務(wù)的處置與管理;一旦發(fā)生突發(fā)公共衛(wèi)生事件,將使用應(yīng)急指揮系統(tǒng)提供的決策與指揮支持功能,進(jìn)行事態(tài)分析、資源調(diào)配、人員派遣等,從而實現(xiàn)了對突發(fā)公共衛(wèi)生事件進(jìn)行準(zhǔn)確而迅速的處置。
8、基于流媒體技術(shù)的大型企業(yè)
直播系統(tǒng)
國家電網(wǎng)公司網(wǎng)絡(luò)直播NV-2005系統(tǒng)的研制與應(yīng)用,彌補了傳統(tǒng)信息傳遞方式的缺陷,在提高效率和效益的同時節(jié)約了成本,并使得各基層單位能在第一時間接收到總部的有關(guān)精神,真正做到了零延時,還有效地加強了公司的集約化管理。
獲獎理由:基于流媒體技術(shù)的大型企業(yè)直播系統(tǒng),作為常態(tài)化的網(wǎng)絡(luò)應(yīng)用,進(jìn)一步地發(fā)揮了流媒體技術(shù)和信息化在電力系統(tǒng)中的重要作用,同時也為生產(chǎn)一線帶來了更大的經(jīng)濟(jì)利益和社會效益。
9、GE服務(wù)器整合系統(tǒng)
GE醫(yī)療是國內(nèi)最早使用VMware Infrastructure 3的用戶之一,通過使用VMware VMotion、VMware HA等高級功能,來運行Windows 2000/2003和Redhat AS/ES操作系統(tǒng),從而實現(xiàn)了服務(wù)器和基礎(chǔ)設(shè)施的整合。
獲獎理由:GE服務(wù)器整合系統(tǒng)的運行,提高了CPU的利用率、降低了管理成本、加速了新服務(wù)的部署效率,同時降低了系統(tǒng)的停機時間,并成為GE醫(yī)療基礎(chǔ)架構(gòu)的重要支撐。
10、異構(gòu)協(xié)同交通辦公自動化系統(tǒng)
1電網(wǎng)建設(shè)的主要工程特點
1.1高空作業(yè)、露天作業(yè)多
因為電網(wǎng)行業(yè)本身的特殊性,電網(wǎng)的架設(shè)大多處于高空,所以在普遍情況下,電網(wǎng)建設(shè)工作者需要進(jìn)行危險系數(shù)較高的露天作業(yè),這就出現(xiàn)了施工修理人員的安全難以保障的情況。而此外,大部分電網(wǎng)處于露天位置,除了很少情況下相關(guān)人員會在在電站內(nèi)部工作,大部分都需要在露天的環(huán)境下進(jìn)行施工,特別是還需受天氣的影響。另外由于電網(wǎng)的修理是不能耽擱的,需要保障居民用電,這使得在一些比較惡劣的天氣情況下,類似暴風(fēng)、暴雨、冰雹、曝曬、大雪等,建設(shè)工作者都要繼續(xù)進(jìn)行工作,工作條件十分艱苦,安全上也存在更多的不定因素。
1.2體力勞動、交叉作業(yè)過多
在輸電送電線路的建設(shè)過程中,大部分的送電線路在山林深處,若要進(jìn)行機械操作便存在著機械運輸這個難以解決的問題,所以大部分只能靠人力。施工人員需要在翻越崇山峻嶺,長時間的攀爬過后還要進(jìn)行需要高度集中的電網(wǎng)建設(shè)工作,是極為耗費體力的,所以工作人員在施工中易出現(xiàn)疲勞、集中力不夠、操作不得當(dāng)?shù)纫恍﹩栴},導(dǎo)致安全事故的發(fā)生。另外,由于電網(wǎng)建設(shè)施工過程十分復(fù)雜,但是建設(shè)工期又非常之短,且交叉作業(yè)較多,若在施工過程中出現(xiàn)一絲問題就會導(dǎo)致事故的發(fā)生,這就需要強化安全管理體制,做好防護(hù)工作,保護(hù)生命財產(chǎn)安全。
1.3電網(wǎng)建設(shè)勞動密集,但技術(shù)含量不高
在大面積的電網(wǎng)建設(shè)中,需要大量的工作人員,但多數(shù)工作人員的綜合素質(zhì)處于比較低下的位置,并沒有受過系統(tǒng)的安全培訓(xùn)和教育,導(dǎo)致事故發(fā)生的幾率較高。解決這個弊端需要承包商在進(jìn)行電網(wǎng)建設(shè)工程時,嚴(yán)格監(jiān)控人員招收,實施競聘上崗制度。在施工人員確定后,需及時給予安全教育和必需技能的培訓(xùn)。但現(xiàn)實是,大部分承包商關(guān)注的只是利益,真正能做到這些的并不多。
1.4電力本身就是高風(fēng)險能源
人是導(dǎo)體,若施工人員操作不當(dāng),造成電力泄露,人作為導(dǎo)體,和地面形成回路,就會造成觸電事故的發(fā)生。隨著經(jīng)濟(jì)的不斷發(fā)展,項目工程的建設(shè)越來越復(fù)雜和艱難,導(dǎo)致施工人員直接接觸帶電設(shè)備的幾率大大上升,進(jìn)行系統(tǒng)調(diào)試工作也面臨巨大的困難,這在安全管理上面臨更大的挑戰(zhàn)。國家出臺了新的物權(quán)法,督促相關(guān)人員要更加注意在電網(wǎng)工程建設(shè)中的管理工作,注意營造安全第一、和諧溫馨的良好施工氛圍。
2加強電網(wǎng)建設(shè)安全管理的措施
在我國大部分的電網(wǎng)建設(shè)過程中都發(fā)生了事故,造成了難以挽回的后果。為了減少安全事故的發(fā)生,保障施工人員的生命財產(chǎn)安全,我們需要加強安全管理,不斷完善電網(wǎng)建設(shè)的完全管理體制,以下簡單闡述一些如何加強安全管理的建議和措施:
2.1健全安全管理體系
各級領(lǐng)導(dǎo)和管理人員需要關(guān)注安全管理問題,必須牢牢讓施工人員記住“安全第一”的法則,在行動上也要落實到實處,明確各崗位的安全責(zé)任。在現(xiàn)代電網(wǎng)建設(shè)的企業(yè)中,大部分的責(zé)任制主要是針對一些高層,針對一些管理人員,讓他們清楚自身責(zé)任,加強安全防范意識。但對底下部門的安全責(zé)任并沒有作明確的要求和規(guī)定,現(xiàn)實是直接接觸電網(wǎng)工程建設(shè)的反而是前線的施工建設(shè)人員,這是一大漏洞,需要進(jìn)行改進(jìn),需將安全目標(biāo)、安全責(zé)任落實到每個人身上,做到全面化。管理人員在進(jìn)行管理時,應(yīng)按規(guī)章制度嚴(yán)格管理,不可肆意馬虎,不可采取“大事化小,小事化了”的方法,需嚴(yán)抓安全管理問題,定期檢查各部門人員的安全責(zé)任情況,進(jìn)行監(jiān)督考核。
2.2建設(shè)良好的文化和氛圍
在任何事故中,受害的主體肯定是人。要實現(xiàn)安全生產(chǎn)和安全管理,需要大家共同付出努力;需要企業(yè)在經(jīng)營過程中強調(diào)“以人為本”的理念,關(guān)注員工生命健康;需嚴(yán)格要求員工按照保障安全的規(guī)章制度辦事,不斷強化安全意識,在企業(yè)內(nèi)部營造一種“安全第一”的氛圍。電網(wǎng)建設(shè)工程公司自身需將員工的安全問題放在首位,不斷提醒,不斷強化,不斷提高施工人員的安全憂患意識,在必要情況下,可考慮設(shè)立一間事故發(fā)生警示室,讓員工進(jìn)行參觀,讓他們預(yù)先了解到,若發(fā)生危險會造成怎樣嚴(yán)重的后果,用血和生命的教訓(xùn)來讓施工人員提高安全意識和在電網(wǎng)建設(shè)過程中的責(zé)任心。
2.3加強安全教育和技能培訓(xùn)
上文已提到,電網(wǎng)建設(shè)屬于勞動密集型產(chǎn)業(yè),并不需要很多高新技術(shù)人才,這直接導(dǎo)致參與電網(wǎng)工程建設(shè)的施工人員的素質(zhì)不高,所持技能水平較為低下,且大部分的電網(wǎng)工程人員流動性較大,導(dǎo)致施工人員的不確定性因素過多,這為幫助施工人員進(jìn)行技能培訓(xùn)和安全教育帶來了很大的困難,這些問題需要進(jìn)行統(tǒng)一的解決。較好的解決方式是引進(jìn)一套競聘上崗的制度,讓想要這份工作的施工人員主動提高自己的專業(yè)素質(zhì),將實踐和學(xué)習(xí)統(tǒng)一起來,不斷加強自身的素養(yǎng),積累經(jīng)驗,提高自己的專業(yè)水準(zhǔn)。相關(guān)企業(yè)的管理人員也要注意監(jiān)督從業(yè)人員在日常工作中的工作表現(xiàn),能夠把時間較多地放在提高自身技能方面,長久下來,從業(yè)人員的素質(zhì)提高了,安全意識加強了,安全事故的發(fā)生率相應(yīng)也就降低了。
2.4應(yīng)用現(xiàn)代化技術(shù)提高管理有效性
經(jīng)濟(jì)水平的不斷提高,科技的不斷進(jìn)步,為電網(wǎng)建設(shè)也帶來了便利。我們和其他國家的交流日益增多,可以汲取外來國家的優(yōu)秀技術(shù)改善我們國家電網(wǎng)建設(shè)的弊端,也可采用一些危險預(yù)控、風(fēng)險評估等手段來推動安全技術(shù)的發(fā)展,實現(xiàn)安全管理。但是,值得注意的是,現(xiàn)代化的安全管理的理論非常之多,我們不可任意采用,需要思慮再三,取其精華去其糟粕,并和企業(yè)的實際情況相結(jié)合后,在實踐中不斷磨合、不斷改進(jìn),最終擁有一套獨具特色、富有成效的安全管理體系。
3結(jié)語
關(guān)鍵詞:NOSA管理系統(tǒng);三標(biāo);安健環(huán)質(zhì)管理體系
中圖分類號:C93文獻(xiàn)標(biāo)識碼:A文章編號:1672-3198(2011)05-0030-02
1 概述
企業(yè)安全生產(chǎn)管理是企業(yè)整體管理水平的綜合體現(xiàn)。電力企業(yè)的安全生產(chǎn)工作必須堅持高標(biāo)準(zhǔn)、嚴(yán)要求,同時,電力企業(yè)不僅要關(guān)注安全,而且要重視社會責(zé)任,關(guān)注員工的職業(yè)健康和環(huán)境保護(hù),率先實現(xiàn)安全生產(chǎn)的轉(zhuǎn)變。因此,建立完善的職業(yè)健康安全管理體系對電力企業(yè)來說,更顯得十分重要和必要。
1.1 安全管理對電力企業(yè)的重要意義
電力安全生產(chǎn)是全國安全生產(chǎn)的重要組成部分,安全管理對于電力工業(yè)具有特別重要的意義,這是由電力工業(yè)本身的特點決定的。
(1)電力生產(chǎn)過程包含大量的高處作業(yè)、接觸帶電體作業(yè)、機械作業(yè)等行為,對人身安全的威脅較大。
(2)電網(wǎng)安全涉及千家萬戶,電網(wǎng)事故具有停電范圍大、影響面廣,甚至?xí)窠?jīng)濟(jì)和社會穩(wěn)定帶來災(zāi)難性影響的顯著特征。
(3)電力事故往往會給社會和企業(yè)造成巨額財產(chǎn)損失。
因此,加強安全管理,確保人身、電網(wǎng)、設(shè)備的安全一直是電力企業(yè)日常管理的核心內(nèi)容之一。
1.2“三標(biāo)”與NOSA簡介
我國傳統(tǒng)的電力企業(yè)安全管理模式重視結(jié)果管理,忽視過程管理,管理效果不盡如意,而NOSA與“三標(biāo)”的有效融合可以較好解決這個問題。
ISO 9000系列標(biāo)準(zhǔn)是國際標(biāo)準(zhǔn)化組織(ISO)的關(guān)于質(zhì)量管理和質(zhì)量保證標(biāo)準(zhǔn),是世界上許多經(jīng)濟(jì)發(fā)達(dá)國家質(zhì)量管理實踐經(jīng)驗的科學(xué)總結(jié)。實施ISO 9000族標(biāo)準(zhǔn),可以促進(jìn)組織質(zhì)量管理體系的改進(jìn)和完善,對提高組織的管理水平能夠起到良好的效果。
ISO14001環(huán)境管理體系要求組織通過建立環(huán)境管理體系來達(dá)到支持環(huán)境保護(hù)、預(yù)防污染和持續(xù)改進(jìn)的目標(biāo),并可通過取得第三方認(rèn)證機構(gòu)認(rèn)證的形式,向外界證明其環(huán)境管理體系的符合性和環(huán)境管理水平。
OHSAS 18001職業(yè)健康及安全管理體系是由英國標(biāo)準(zhǔn)協(xié)會(BSI)、挪威船級社(DNN)等13個組織于1999年聯(lián)合推出的一項管理體系標(biāo)準(zhǔn),目的是透過管理減少及防止意外而導(dǎo)致的生命、財產(chǎn)、時間的損失,以及對環(huán)境的破壞。其內(nèi)容取向已經(jīng)發(fā)展成為能相容ISO 9001及ISO 14001管理體系標(biāo)準(zhǔn)的內(nèi)容;使企業(yè)的質(zhì)量、環(huán)境及職業(yè)健康及安全管理體系達(dá)到“一體化”,能更有效地提升企業(yè)的管理效率,從而帶來利益回報。
NOSA是南非國家職業(yè)安全協(xié)會(National Occupational Safety Association)簡稱。而NOSA“安全五星”管理系統(tǒng)是在上述基礎(chǔ)上從上世紀(jì)70年展起來的,至今已形成一個集安全、環(huán)保、健康于一體的管理體系。
NOSA五星管理系統(tǒng)是以風(fēng)險管理為靈魂和基礎(chǔ),以海因里希的“冰山理論”為依據(jù),以“P、D、C、A”方式為其運行模式,主要側(cè)重于保障人身安全,目標(biāo)是實現(xiàn)安全、健康、環(huán)保的綜合風(fēng)險管理,即“安、健、環(huán)”。NOSA強調(diào)在實現(xiàn)“安、健、環(huán)”管理過程中員工的積極主動參與,注重安健環(huán)管理過程中對風(fēng)險的認(rèn)識、控制以及管理的有效性,以持續(xù)改進(jìn)為原則,規(guī)范企業(yè)管理行為,控制安健環(huán)風(fēng)險。
2 發(fā)電企業(yè)推行NOSA綜合安健環(huán)質(zhì)管理系統(tǒng)的條件分析
2.1 基礎(chǔ)條件分析
(1)內(nèi)部條件。
在推行NOSA安健環(huán)綜合管理系統(tǒng)之前,電力企業(yè)已經(jīng)較成功的施行ISO9001質(zhì)量管理體系、ISO14001環(huán)境管理體系、OHSMS18001職業(yè)健康安全管理體系,并通過“三標(biāo)一體”管理體系的良性運行,電力企業(yè)管理日益規(guī)范有序,員工對先進(jìn)管理思想的接受能力較強,這些為企業(yè)推行NOSA安健環(huán)綜合管理系統(tǒng)提供了良好的內(nèi)部基礎(chǔ)。
(2)外部條件。
隨著社會的發(fā)展,發(fā)電企業(yè)致力于建立包含生產(chǎn)安全、人員健康、環(huán)境安全的企業(yè),這為企業(yè)實施安全健康環(huán)保的綜合管理建立提供了有利的大環(huán)境,為企業(yè)建立安全健康環(huán)保的綜合管理提供了良好的外部條件。同時,諸多企業(yè)有著成功實施安全健康環(huán)保管理的成功經(jīng)驗。
2.2 整合的可行性
在實踐中,經(jīng)過對比分析發(fā)現(xiàn)NOSA五星管理體系和“三標(biāo)”是完全可以融合在一起的,其整合可行性表現(xiàn)在以下幾方面:
(1)相同的管理原則。
這是各體系融合的前提。無論是“三標(biāo)”還是NOSA五星管理體系共同遵循的管理原則是:領(lǐng)導(dǎo)作用、全員參與、全過程管理的過程方法和持續(xù)改進(jìn)。
(2)共同的管理核心。
NOSA標(biāo)準(zhǔn)與ISO14001、OHSMS 18001標(biāo)準(zhǔn)的管理核心是相同的,都是以風(fēng)險管理為核心,以目標(biāo)管理為手段來提升安健環(huán)管理水平。
(3)兼容的內(nèi)容條款。
ISO14001、OHSMS 18001標(biāo)準(zhǔn)所要求的內(nèi)容在NOSA標(biāo)準(zhǔn)中幾乎都能找到相對應(yīng)的條款,相比之下,NOSA標(biāo)準(zhǔn)更具體化。這樣,幾者的相互融合,可以增加其它兩個標(biāo)準(zhǔn)的可操作性,這為體系整合提供了可行的管理思路。
(4)共同的循環(huán)程序。
幾個標(biāo)準(zhǔn)的運行程序都遵循戴明循環(huán),即PDCA循環(huán),對總結(jié)檢查的結(jié)果進(jìn)行處理,成功的經(jīng)驗加以肯定并適當(dāng)推廣、標(biāo)準(zhǔn)化;失敗的教訓(xùn)加以總結(jié),未解決的問題放到下一個PDCA循環(huán)里,這樣階梯式上升的。
(5)一致的檢驗手段。
標(biāo)準(zhǔn)都要求相同頻次的內(nèi)審、外審來檢驗和改進(jìn)其管理績效,并實現(xiàn)持續(xù)改進(jìn)。
3 發(fā)電企業(yè)實施NOSA綜合安健環(huán)質(zhì)管理系統(tǒng)的前提
NOSA標(biāo)準(zhǔn)與ISO14001、OHSMS 18001標(biāo)準(zhǔn)都是以風(fēng)險管理為核心,以目標(biāo)管理為手段來提升安健環(huán)管理水平,所以企業(yè)在建立、實施和保持基于NOSA的發(fā)電企業(yè)綜合安健環(huán)質(zhì)管理體系過程中,危險源辨識、風(fēng)險評價及風(fēng)險控制,是整個管理體系的基礎(chǔ)。所以,如何充分理解和正確實施危險源辨識、風(fēng)險評價及風(fēng)險控制策劃,是體系完善與運行控制的前提。
作業(yè)活動中常規(guī)和非常規(guī)的活動都存在危險有害因素,也就是危險源。危險源辨識是基礎(chǔ),風(fēng)險評價是方法,風(fēng)險控制是手段,其策劃的目的則是事故預(yù)防。按照系統(tǒng)安全工程的觀點,危險源可以分為兩大類,即第一類危險源、第二類危險源;在實際工作中通常按照以下四類的方法進(jìn)行分析,人的不安全行為、物的不安全狀態(tài)、作業(yè)環(huán)境缺陷和管理缺陷。
3.1 危險源辨識
危險源辨識是實施綜合安健環(huán)質(zhì)管理體系的基礎(chǔ),而危險源辨識需要先對作業(yè)活動進(jìn)行劃分,即劃分評價單元。劃分的方法一般有:(1)按生產(chǎn)流程階段名稱劃分;(2)按作業(yè)任務(wù)名稱劃分;(3)按工藝裝置控制名稱劃分;(4)按作業(yè)區(qū)域名稱劃分;(5)按勞動組合名稱劃分等。
根據(jù)劃分的單元收集作業(yè)活動信息,通常可按照作業(yè)流程依次排出,包括:(1)作業(yè)任務(wù)期限、人數(shù)、頻次等;(2)作業(yè)所涉及的機械、設(shè)備、電器與工具等;(3)作業(yè)所接觸到的物料形態(tài)、性質(zhì)與作用;(4)作業(yè)人員的素質(zhì)水平;(5)體系控制的作業(yè)文件;(6)作業(yè)活動有關(guān)數(shù)據(jù)的監(jiān)測;(7)同類作業(yè)發(fā)生過的事故記錄等。然后,依據(jù)收集的作業(yè)信息,再按照前文提到的危害的四大類別,分別進(jìn)行危險源的細(xì)化辨識分析。
3.2 風(fēng)險評價
從安全管理的角度,風(fēng)險評價可分為:
(1)新建、擴(kuò)建、改建系統(tǒng)以及新工藝的預(yù)先評價;(2)在役設(shè)備或運行系統(tǒng)的危險評價;(3)退役系統(tǒng)或有害廢棄物的危險評價;(4)化學(xué)物質(zhì)的危險評價;(5)系統(tǒng)安全管理績效評價。
進(jìn)行風(fēng)險評價的方法分定性評價和定量評價。定量評價是將可能性的大小和后果的嚴(yán)重程度及風(fēng)險程度,用風(fēng)險概率值表示。對較復(fù)雜系統(tǒng)的風(fēng)險評價,常用定性評價方法。定性、定量評價方法通常結(jié)合起來運用。實際工作中常見、常用的評價方法有:
(1)安全檢查表法(SCL);(2)工作安全分析法(JSA);(3)預(yù)先風(fēng)險分析法(PHA);(4)危險與可操作性研究(HAZOP);(5)故障類型和影響分析法(FMEA);(6)作業(yè)條件風(fēng)險值評價法(DLEC);(7)事件樹分析(ETA);(8)故障樹分析(FTA)。
3.3 風(fēng)險控制計劃的制定
風(fēng)險的受控,將保證體系不違反相關(guān)法律、法規(guī)的要求,并保證體系方針的實現(xiàn)。所有不可承受風(fēng)險的控制,是綜合管理體系方針實現(xiàn)的必要條件。制定風(fēng)險控制計劃措施需遵循下列原則:(1)采取工程技術(shù)措施或管理措施限制風(fēng)險;(2)采取工程技術(shù)措施或管理措施風(fēng)險源與危害承受者隔離;(3)通過工藝革新、技術(shù)改造或組織措施,從源頭控制危害或風(fēng)險消除危害或風(fēng)險;(4)制定安全作業(yè)制度,包括制定管理性的控制措施來削弱危害或風(fēng)險的影響;(5)采用上述方法仍然不能控制殘余危害或風(fēng)險時,必須提供個體防護(hù)用品,并采取必要的措施確保其得到使用和維護(hù)。此外,還要發(fā)揮事故應(yīng)急救援系統(tǒng)的作用。
4 推行基于NOSA的電力企業(yè)綜合安健環(huán)質(zhì)管理體系的科學(xué)策略
為提升管理水平,與國際先進(jìn)的安全管理接軌,切實保障人身安全、降低職業(yè)病、減少環(huán)境污染,在電力企業(yè)推行NOSA安健環(huán)綜合管理體系,應(yīng)采取科學(xué)合理、切實可行的策略。
4.1 通過信息化建立NOSA安健環(huán)質(zhì)綜合管理平臺
目前,許多企業(yè)已經(jīng)按照單“三標(biāo)”或NOSA體系要求建立起自己的文件化管理體系。但是,由于缺乏統(tǒng)一的信息管理軟件平臺的支撐,使得管理工作中存在信息不暢、效率不高等問題,使得企業(yè)已建立的管理體系難以有效運行和持續(xù)改進(jìn)。而通過建立并應(yīng)用集成的一體化信息管理平臺,能結(jié)合“三標(biāo)”和NOSA要求,及時采集、分析和統(tǒng)計各類質(zhì)量、職業(yè)健康安全、環(huán)保信息,分析評價并預(yù)測各類危險源的變化趨勢,為快速發(fā)現(xiàn)和控制各類危險源提供可靠的依據(jù)和技術(shù)保證;能有效提高企業(yè)安健環(huán)質(zhì)事件的反應(yīng)能力、處理能力、反饋能力和工作效率,對發(fā)電企業(yè)安健環(huán)質(zhì)管理工作的落實起到至關(guān)重要的作用。
以珠海發(fā)電廠RCAM系統(tǒng)的軟件平臺應(yīng)用為例說明。其軟件平臺的應(yīng)用充分結(jié)合了NOSA相關(guān)理念,在系統(tǒng)中建立了標(biāo)準(zhǔn)化的安全危害預(yù)防、危險物料存放、危險預(yù)防、安全隔離措施,形成了完整的安全防范體系;建立了合理有效的RCAM安全體系,為企業(yè)的安全管理和綜合管理提供了良好平臺。同時,NOSA標(biāo)準(zhǔn)在維修工作中得到確實的貫徹,將電廠主要的維修維護(hù)工作從基于時間的計劃維修轉(zhuǎn)移到基于實際狀態(tài)的預(yù)知維修,取得了明顯成效??梢?利用信息化手段,建立NOSA安健環(huán)質(zhì)綜合管理平臺對電力企業(yè)的生產(chǎn)管理能夠發(fā)揮巨大的作用。
4.2 注重體現(xiàn)企業(yè)特點的安健環(huán)質(zhì)文化建設(shè)
建設(shè)電力企業(yè)的“NOSA安健環(huán)質(zhì)”安全文化,對于增強企業(yè)全員安全素養(yǎng)、推動文明生產(chǎn)、降低管理成本,保護(hù)員工身心健康,構(gòu)建和諧環(huán)境,促進(jìn)企業(yè)安全健康發(fā)展具有重大意義。實踐證明,企業(yè)安全文化與安全績效呈正相關(guān)。推行NOSA安健環(huán)質(zhì)綜合管理體系,人的觀念意義重大,一要靠日常的教育和引導(dǎo),使良好的習(xí)慣慢慢養(yǎng)成,從而營造一個持久的安健環(huán)氛圍;二要靠強制管理來克服人趨利避害的本能,以加強潛在素質(zhì)的培養(yǎng)。同時,在企業(yè)運營中的NOSA綜合安健環(huán)質(zhì)活動同樣是在完成一個文化的積累。在實踐中,諸如安健環(huán)質(zhì)知識競賽、安健環(huán)質(zhì)品質(zhì)活動、環(huán)保日活動、安全月活動以及定期的NOSA星級評審等活動,都可以作為促進(jìn)安健環(huán)質(zhì)文化建設(shè)的有效手段。
4.3 注重教育培訓(xùn)和體系宣傳
安全教育和培訓(xùn)是安全管理的重要方法措施,也是企業(yè)貫徹實施管理體系的核心工作之一。貫徹實施NOSA綜合安健環(huán)質(zhì)管理體系的管理方法和管理理念,也必須向員工進(jìn)行培訓(xùn)和宣傳,只有員工的安健環(huán)意識得到提高,掌握了NOSA安健環(huán)管理的力法,才能建立一套科學(xué)的安健環(huán)管理體系,更重要的是,才能使管理體系得到有效實施。
一般電力企業(yè)的NOSA五星系統(tǒng)及相關(guān)知識的培訓(xùn)內(nèi)容包括:風(fēng)險評估與管理、系統(tǒng)知識與實踐、標(biāo)準(zhǔn)編制、工作安全分析、事故調(diào)查管理、安健環(huán)代表、內(nèi)審員培訓(xùn)等。
為了提高培訓(xùn)和宣傳效果,應(yīng)該注重教育培訓(xùn)的形式和內(nèi)容。
4.3.1 分層次教育培訓(xùn)方式
針對教育培訓(xùn)對象的廣泛性特點,采取分層次教育培訓(xùn)方式。根據(jù)不同崗位特征采用有針對性的教育培訓(xùn)手段及內(nèi)容。對技術(shù)、管理人員主要傳播安健環(huán)新理念新思路;對一線生產(chǎn)員工以貼近工作實踐的內(nèi)容開展經(jīng)常性的安健環(huán)教育培訓(xùn)活動,加強生產(chǎn)員工事故防范的意識和能力,同時將安健環(huán)系統(tǒng)的宣傳氛圍深入到職工的生活和工作,構(gòu)筑企業(yè)內(nèi)部職工相互學(xué)習(xí)、相互促進(jìn)的協(xié)作環(huán)境。充分運用現(xiàn)代科技開展企業(yè)的教育培訓(xùn),積極開發(fā)和傳播多媒體安全教材,以生動逼真的形式加強安全教育培訓(xùn)效果。
4.3.2 構(gòu)筑良好的安全教育培訓(xùn)陣地
生產(chǎn)第一線員工事故防范意識與能力的提高是企業(yè)安全教育工作的核心。為確保企業(yè)安健環(huán)教育工作真正落到實處,必須在生產(chǎn)第一線員工中積極挖掘和培養(yǎng)安全教育人選,利用班組教育中的人緣和地緣優(yōu)勢,根據(jù)不同班組的生產(chǎn)作業(yè)特點,及時調(diào)整教育培訓(xùn)內(nèi)容和形式,在生產(chǎn)第一線建設(shè)一個有效的安健環(huán)教育培訓(xùn)陣地。
4.3.3 確立教育培訓(xùn)激勵與約束機制
建立有效激勵與約束機制,立足于對安健環(huán)教育培訓(xùn)工作的綜合測試與考核評價。測試與評價既要考慮教育培訓(xùn)的實際工作量,又要考慮員工接受程度和效果。利用安健環(huán)質(zhì)管理綜合平臺建立企業(yè)安健環(huán)教育培訓(xùn)資料庫,匯總相關(guān)培訓(xùn)及教育資料,用于評判安全教育工作的成效。
5 結(jié)論
NOSA管理體系的應(yīng)用已經(jīng)在國際上得到廣泛的公認(rèn),具有一定的權(quán)威性,并逐步成為鑒定工業(yè)企業(yè)安全管理狀況的一個檢查標(biāo)準(zhǔn)。NOSA系統(tǒng)企業(yè)在控制風(fēng)險因素上提供了一個優(yōu)良的平臺,借鑒NOSA管理系統(tǒng)的先進(jìn)管理理念,結(jié)合電力企業(yè)安全管理需求及現(xiàn)狀,充分考慮目前通用的“三標(biāo)”特點,建立基于NOSA的安全健康環(huán)保質(zhì)量綜合管理體系是發(fā)電企業(yè)進(jìn)行綜合安全管理的有效方式。通過在實踐中不斷的總結(jié)進(jìn)而不斷修改和完善,并注重提高全體員工的風(fēng)險管理意識,增強員工的自我防范意識和技能,電力企業(yè)將可以降低人身事故、改善勞動環(huán)境、提高工作效率,并最終實現(xiàn)NOSA安健環(huán)質(zhì)綜合管理系統(tǒng)“零意外、零違章、低風(fēng)險、零污染”的目標(biāo)。
參考文獻(xiàn)
[1]張元. 整合NOSA與“三標(biāo)”,建立發(fā)電企綜合安健環(huán)質(zhì)管理體系[J].華中電力, 2008(6): 71-74.
[2]苗金明,馮志斌,周心權(quán). 企業(yè)安全管理體系標(biāo)準(zhǔn)模式的比較研究[J].中國安全科學(xué)學(xué)報,2008(10):63-67.
[3]羅揚. 淺談NOSA安全五星管理體系在電力企業(yè)管理中的應(yīng)用[J].中國商界, 2008(6)152-153.
[4]李繼軍. 淺析建立、實施NOSA五星管理系統(tǒng)的前提[J].煤炭工程,2007(6): 12-13.
【關(guān)鍵詞】供電企業(yè);安全風(fēng)險;控制
引言:
安全風(fēng)險管理是一門新的管理課題。安全風(fēng)險管理是從系統(tǒng)的可靠性和安全性角度出發(fā),應(yīng)用安全工程的理論和方法,控制生產(chǎn)過程中的各種危險因素,最大限度的保障安全,使企業(yè)獲得最佳經(jīng)濟(jì)效益的一種現(xiàn)代科學(xué)管理方法。
電力企業(yè)安全風(fēng)險管理是指應(yīng)用安全風(fēng)險管理理論與方法,通過對電網(wǎng)、設(shè)備、人身等安全風(fēng)險識別與分析、安全風(fēng)險評價與度量,并在此基礎(chǔ)上制定風(fēng)險應(yīng)對措施,用最科學(xué)、經(jīng)濟(jì)的手段處置風(fēng)險,消除或控制危險隱患,防止事故發(fā)生,保證安全目標(biāo)實現(xiàn)。
一.現(xiàn)代電力安全管理體系的定位分析
(一)體系的目標(biāo)分析
以實現(xiàn)供電企業(yè)安全生產(chǎn)目標(biāo)為導(dǎo)向,以事故致因理論為基礎(chǔ),以生產(chǎn)過程中各類危險危害因素為控制對象,從電網(wǎng)運行、設(shè)備狀態(tài)、人身健康等安全風(fēng)險識別、評價、控制和監(jiān)督著手,建立符合電網(wǎng)經(jīng)營企業(yè)安全生產(chǎn)實際要求的安全風(fēng)險管理體系。
(二)體系定位分析
安全始終貫穿電力企業(yè)安全生產(chǎn)全過程,建立有效的安全管理和風(fēng)險防范體系是供電企業(yè)安全生產(chǎn)的核心內(nèi)容。通過實施安全風(fēng)險管控機制,設(shè)置安全生產(chǎn)的層層防線,有效控制危險、危害,化解企業(yè)風(fēng)險。
供電企業(yè)實施安全風(fēng)險管理體系是開展“平安工程”具體體現(xiàn),是在安全生產(chǎn)方面實施精細(xì)化管理的良好實踐,是安全生產(chǎn)管理創(chuàng)新的重要舉措。
(三)主要思路
1.體系的平臺建設(shè)
安全風(fēng)險管理是企業(yè)日常管理中不可缺少的重要內(nèi)容,風(fēng)險管理過程中僅僅知道風(fēng)險的來源和風(fēng)險的等級是不夠的,安全風(fēng)險識別、評價、控制和監(jiān)督只是安全生產(chǎn)管理的部分內(nèi)容,對于風(fēng)險控制的方式方法應(yīng)納入企業(yè)的正常業(yè)務(wù)進(jìn)行管理,通過完善安全風(fēng)險管控體系平臺,建立健全電力企業(yè)安全風(fēng)險管控的有效運轉(zhuǎn)體制。
2.主要環(huán)節(jié)設(shè)置
電力企業(yè)開展安全風(fēng)險管控, 通過企業(yè)目前的風(fēng)險辯別、評估危害性,尋找企業(yè)安全管理所要控制的對象。如果安全風(fēng)險識別、評價的不科學(xué)、不準(zhǔn)確,安全風(fēng)險管理就會產(chǎn)生偏差。
電力企業(yè)的所有控制活動應(yīng)圍繞著如何消除、減少和控制風(fēng)險展開,安全風(fēng)險識別、評價的結(jié)果應(yīng)指導(dǎo)電網(wǎng)改造計劃、技改計劃、大修計劃、兩措計劃的制定和執(zhí)行。
3.體系的效果評價
電力企業(yè)在安全管理上主要采用安全檢查、監(jiān)督、安全性評價等運動式方法,對事故預(yù)防做的還不夠徹底,過于關(guān)注事后性的處理,沒有從事故致因理論出發(fā),去研究事故發(fā)生和預(yù)防的規(guī)律。
安全風(fēng)險識別、評價能夠提前預(yù)知危險危害在哪里,在實際工作中提前做好防范措施,主動地、直接地預(yù)防事故發(fā)生,真正地體現(xiàn)了預(yù)防為主的思想。
二.風(fēng)險控制理論分析方法
安全風(fēng)險評估是要在方案設(shè)計階段和實施的初期,就進(jìn)行事故致因的分析和控制措施的制定。
通常主要采用事故剖析、系統(tǒng)安全剖析(包括系統(tǒng)綜合剖析、系統(tǒng)危險故障類型剖析、子系統(tǒng)安全剖析和故障樹剖析)的原理和方法進(jìn)行。
(一)供電企業(yè)安全風(fēng)險管理現(xiàn)狀
供電企業(yè)使用的安全風(fēng)險管理體系基本都是企業(yè)安全性評價體系,取一年或半年在供電企業(yè)開展一次全面的安全性評價,根據(jù)評價結(jié)果確定存在的重大風(fēng)險,并制定出防范措施,監(jiān)督落實到位。
管理機制基本是每年年初必定要召開一次大型的安全生產(chǎn)會議,即年度安全生產(chǎn)工作例會,明確今年的安全生產(chǎn)目標(biāo)。這種安全風(fēng)險管理體系對供電企業(yè)安全風(fēng)險管理起到了一定的作用,但是仍然存在很多以下不足:
1.安全性評價體系指標(biāo)不全面,缺少對人為因素和企業(yè)文化等的指標(biāo),不易發(fā)現(xiàn)人員素質(zhì)和思想動態(tài)變化可能引起的安全風(fēng)險。
2.安全性評價體系基本是從勞動安全和作業(yè)環(huán)境等方面進(jìn)行評價,缺少對作業(yè)現(xiàn)場的進(jìn)行實時動態(tài)評價。
3.隨著新技術(shù)、新設(shè)計和新工藝的應(yīng)用,安全性評價體系部分條款己經(jīng)不適用于供電公司安全風(fēng)險管理。管理機制趨于被動管理,不能始終貫穿于安全生產(chǎn)全過程,達(dá)不到動態(tài)實時指導(dǎo)安全生產(chǎn)的作用。
(二)安全信息論和本質(zhì)安全原理
在確定風(fēng)險評估大綱時,將現(xiàn)場的各類顯示、指示信號等安全信息不正確帶來的風(fēng)險納入評估范圍。安全信息論就是要利用現(xiàn)場的首要信息,利用信息管理能量,利用信息安全關(guān)系建立超前預(yù)測事故體系。利用過去的事故信息,找出事故規(guī)律及其各種風(fēng)險,為編制評估大綱及標(biāo)準(zhǔn)奠定基礎(chǔ)。
(三)風(fēng)險控制理論分析方法
風(fēng)險控制方法已經(jīng)有很多種,控制效果各不相同。安全風(fēng)險評估是要在方案設(shè)計階段和實施的初期,就進(jìn)行事故致因的分析和控制措施的制定。
通常主要采用事故剖析、系統(tǒng)安全剖析(包括系統(tǒng)綜合剖析、系統(tǒng)危險故障類型剖析、子系統(tǒng)安全剖析和故障樹剖析)的原理和方法進(jìn)行。
采用閉環(huán)、分層、分級、動態(tài)控制的原則,通過大量事故案例對于安全生產(chǎn)風(fēng)險因素的因果關(guān)系進(jìn)行分析,找出造成頂端事件發(fā)生的關(guān)聯(lián)事件乃至基礎(chǔ)事件之間的因果關(guān)系,既可為事故致因和控制措施分析和制定提供新的思路,也便于在今后定量分析時應(yīng)用。
(四)電力設(shè)施保護(hù)的風(fēng)險管控
加強組織協(xié)調(diào)力度,提前組織人員對轄區(qū)電力線路通道內(nèi)的障礙物進(jìn)行統(tǒng)計,以線路障礙詳細(xì)登記卡的形式進(jìn)行錄入的障礙匯總表,為徹底進(jìn)行線路清障提供可靠依據(jù)。
加強用電管理環(huán)節(jié)中的電力線路隱患治理,在用電報裝環(huán)節(jié),認(rèn)真審驗建筑和施工作業(yè)臨時用電申請,吸納各施工場所附近電力設(shè)施運行維護(hù)單位參與工作,建立長效機制,從源頭上遏制線下違章隱患出現(xiàn)。
健全專業(yè)巡線崗位責(zé)任制,鞏固專業(yè)巡線和特殊巡線的人防體系,落實重要線路和重點地段的技防措施。與公安部門聯(lián)合成立市、縣、鄉(xiāng)三級電力設(shè)施保護(hù)聯(lián)防支隊,逐級簽訂聯(lián)防目標(biāo)責(zé)任書,定期巡視,統(tǒng)一獎懲。
聯(lián)合技術(shù)監(jiān)督部門在特種作業(yè)的大型施工機械司機采取定期集中培訓(xùn)時,統(tǒng)一發(fā)放安全作業(yè)警示牌,同時全面排查全市特種作業(yè)車輛,統(tǒng)一登記,造冊建檔。
結(jié)束語:
安全是一個國家和企業(yè)的立足之本,特別是關(guān)乎國計民生的電力系統(tǒng)。供電企業(yè)建立科學(xué)、有效的安全風(fēng)險管理體系,可以提高員工的安全意識和對安全風(fēng)險的防范能力,使全體員工掌握安全風(fēng)險管理的理論和方法,通過量化風(fēng)險,強化風(fēng)險認(rèn)知,有效控制事故,實現(xiàn)安全目標(biāo),有利于安全生產(chǎn)實施精細(xì)化管理,構(gòu)筑優(yōu)秀的安全文化。
參考文獻(xiàn):
[1] 馮斌,余里程,邢國杰. 淺談安全生產(chǎn)風(fēng)險管理體系與電力企業(yè)的融合[J]. 電力技術(shù). 2010(04)