劉榮云
(晉中職業(yè)技術(shù)學(xué)院,山西 晉中 030600)
企業(yè)信息安全隨著傳感技術(shù)、計算機(jī)技術(shù)以及通信技術(shù)的日益進(jìn)步不斷得到社會各個領(lǐng)域的重視,將企業(yè)信息安全應(yīng)用到企業(yè)的安全生產(chǎn)、相關(guān)事故處理以及日常安全管理中去,從而不斷改變企業(yè)傳統(tǒng)的安全生產(chǎn)結(jié)構(gòu)體系,提高企業(yè)安全生產(chǎn)的經(jīng)濟(jì)效益,減少企業(yè)事故發(fā)生的概率。企業(yè)安全生產(chǎn)信息管理系統(tǒng)指的是實現(xiàn)企業(yè)安全生產(chǎn)和管理的信息化過程,這就需要通過計算機(jī)以及相關(guān)網(wǎng)絡(luò)技術(shù)實現(xiàn)基本數(shù)據(jù)的錄入、分析和儲存等,同時通過因特網(wǎng)以及局域網(wǎng)等實現(xiàn)信息資源的有效傳遞,并通過計算機(jī)技術(shù)實現(xiàn)信息資源的有效處理和及時反饋,從而不斷優(yōu)化革新傳統(tǒng)企業(yè)的安全生產(chǎn)信息管理模式。
企業(yè)安全信息管理系統(tǒng)的重要核心在于實現(xiàn)企業(yè)安全生產(chǎn)的信息化過程,這是一個由網(wǎng)絡(luò)技術(shù)、計算機(jī)網(wǎng)絡(luò)、人以及相關(guān)設(shè)備構(gòu)成的管理系統(tǒng),能夠?qū)ζ髽I(yè)安全生產(chǎn)管理的相關(guān)信息進(jìn)行有效搜集、分析、加工、儲存以及傳遞等,并將信息資源通過網(wǎng)絡(luò)途徑進(jìn)行安全傳遞,從而為企業(yè)高層管理者提供決策方面的信息資源支持,為企業(yè)的安全生產(chǎn)管理提供信息協(xié)助管理工具,更好地促進(jìn)企業(yè)的良性運作。
企業(yè)安全信息管理系統(tǒng)的構(gòu)建從一定程度上來說是對傳統(tǒng)企業(yè)安全信息管理系統(tǒng)的進(jìn)一步優(yōu)化完善,是一項十分巨大的系統(tǒng)工程體系,涉及到歷史數(shù)據(jù)分析、管理思想導(dǎo)入以及企業(yè)業(yè)務(wù)流程的整體協(xié)調(diào)等,企業(yè)管理模式的重新架構(gòu)需要有硬件設(shè)備和軟件、關(guān)鍵用戶的培訓(xùn)等多方面的支持。這些支持主要體現(xiàn)在如下幾個方面:
一是來自于企業(yè)高層管理者的高度重視。構(gòu)建和運營推廣企業(yè)安全信息管理系統(tǒng)需要做好重要的基礎(chǔ)性工作,加大財物和人力等方面的投入力度,尤其是在企業(yè)安全信息管理系統(tǒng)的系統(tǒng)研發(fā)、開發(fā)階段以及系統(tǒng)運行的初步調(diào)試階段,這些階段將會涉及大量的數(shù)據(jù)導(dǎo)入、數(shù)據(jù)分析以及數(shù)據(jù)移植等方面的工作。因此,企業(yè)高層管理者以及相關(guān)負(fù)責(zé)人應(yīng)該對此給予充分重視,成立工作跟進(jìn)小組,制定合理的管理方案、考核機(jī)制以及激勵機(jī)制等,向全公司明確企業(yè)安全信息管理系統(tǒng)是企業(yè)未來發(fā)展的重要支撐,從而使得全體員工樹立起信息安全的管理理念,積極投入到企業(yè)安全信息管理系統(tǒng)的開發(fā)和實踐工作中。
二是委托有一定專業(yè)技術(shù)能力的單位。由于企業(yè)安全信息管理系統(tǒng)的構(gòu)建是一項系統(tǒng)、全面的工程,一方面需要有安全管理的專業(yè)人才,在實現(xiàn)企業(yè)安全生產(chǎn)管理的基礎(chǔ)之上將企業(yè)安全管理進(jìn)行細(xì)分,明確各個安全管理模塊的內(nèi)容;另一方面需要有計算機(jī)技術(shù)、通信技術(shù)等方面的人才對企業(yè)安全信息管理系統(tǒng)進(jìn)行實時維護(hù),因此在進(jìn)行企業(yè)安全信息管理系統(tǒng)構(gòu)建時,可以委托綜合水平較強(qiáng)的單位進(jìn)行全面綜合的開發(fā)、維護(hù)工作。
三是構(gòu)建良好的網(wǎng)絡(luò)環(huán)境。企業(yè)安全信息管理系統(tǒng)運行的重要特征是網(wǎng)絡(luò)化,因此該系統(tǒng)需要在安全的網(wǎng)絡(luò)環(huán)境中進(jìn)行運行,為企業(yè)安全信息管理系統(tǒng)健康運行提供基礎(chǔ)保障。
四是需要有足夠的經(jīng)費支持和研發(fā)時間支持。由于企業(yè)安全信息管理系統(tǒng)研發(fā)所涉及的軟件和硬件設(shè)備相當(dāng)之多,這就需要有足夠的研發(fā)經(jīng)費支持。同時在此基礎(chǔ)之上,由于企業(yè)安全信息管理系統(tǒng)在研發(fā)階段、試運行階段以及后期的運行階段,均會出現(xiàn)一系列的問題,這就需要較長的研發(fā)時間,才能為企業(yè)提供一個較為安全的信息管理系統(tǒng)。
層次分析法指的是將一個復(fù)雜問題作為系統(tǒng)性問題來分析,而系統(tǒng)問題一般都是由多個元素構(gòu)成的,因此可以將系統(tǒng)問題分解為多個層次的問題,并通過設(shè)定一定的指標(biāo)對相應(yīng)的因素進(jìn)行量化,進(jìn)而通過定量的方式找到實現(xiàn)系統(tǒng)目標(biāo)的最優(yōu)方式。層次分析法可以深入分析系統(tǒng)問題的各個組成元素,以及他們之間的相互關(guān)系。層次分析法可以將定性的問題進(jìn)行定量化處理,最終得出解決問題的最佳途徑。
層次分析法的運用步驟如下:首先,構(gòu)建相應(yīng)的層次結(jié)構(gòu),將系統(tǒng)問題劃分為措施層、準(zhǔn)則層和目標(biāo)層,目標(biāo)層指的是系統(tǒng)問題的核心目標(biāo),中間的準(zhǔn)則層指的是在實現(xiàn)系統(tǒng)目標(biāo)過程中的主要影響因素,而位于最底層的措施層是實現(xiàn)系統(tǒng)核心目標(biāo)的基本手段,是系統(tǒng)問題解決的基礎(chǔ)和關(guān)鍵所在;其次,構(gòu)建判斷矩陣,對系統(tǒng)層次的重要性進(jìn)行判斷,對不同元素的重要性進(jìn)行兩兩對比,并進(jìn)行相應(yīng)的賦值;最后,對每個元素的指標(biāo)進(jìn)行權(quán)重計算。
企業(yè)安全信息管理體系的評價對企業(yè)的整體運行有著至關(guān)重要的作用。根據(jù)企業(yè)信息安全的標(biāo)準(zhǔn),可以將企業(yè)安全信息管理體系評價指標(biāo)分為十三個核心指標(biāo):目標(biāo)、安全生產(chǎn)投入、組織職責(zé)、法律法規(guī)安全管理制度、作業(yè)安全、安全隱患排查、危源控制、應(yīng)急救援以及績效評定和改進(jìn)等,同時在此基礎(chǔ)之上進(jìn)行進(jìn)一步的細(xì)化,然后得到相應(yīng)的層次結(jié)構(gòu)表,為層次分析法提供相應(yīng)的指標(biāo)參考。(見附表1)最后根據(jù)企業(yè)實際運營情況,得到相應(yīng)的層次分析結(jié)果,可以知道企業(yè)安全信息管理系統(tǒng)的綜合評價值為一般水平,說明企業(yè)的安全信息管理系統(tǒng)的水平還有待進(jìn)一步提升。
從上述基于層次分析法的企業(yè)安全信息管理系統(tǒng)分析可以知道,我國多數(shù)企業(yè)的安全信息管理系統(tǒng)的水平還有非常巨大的提升空間。論文在前人研究的基礎(chǔ)之上,有針對性地提出了適合目前多數(shù)企業(yè)的安全信息管理系統(tǒng),如圖1所示。
圖1 企業(yè)安全信息管理系統(tǒng)結(jié)構(gòu)示意圖
圖1中的企業(yè)安全信息管理系統(tǒng)結(jié)構(gòu)指的是整個系統(tǒng)的技術(shù)結(jié)構(gòu)的構(gòu)建示意,一個優(yōu)秀成熟的系統(tǒng)架構(gòu)是不會輕易改變的。在此基礎(chǔ)之上,可以將企業(yè)安全信息管理系統(tǒng)結(jié)構(gòu)框架劃分為系統(tǒng)數(shù)據(jù)層、系統(tǒng)技術(shù)層、系統(tǒng)業(yè)務(wù)層以及相應(yīng)的接口層,每個層次的功能配置如下:
一是企業(yè)安全信息管理系統(tǒng)結(jié)構(gòu)的數(shù)據(jù)層。數(shù)據(jù)層作為企業(yè)安全信息管理層的關(guān)鍵性基礎(chǔ),是企業(yè)資源數(shù)據(jù)儲存的重要單元,對企業(yè)安全生產(chǎn)資源數(shù)據(jù)的格式、種類以及相關(guān)要求等給予了特定的定義。同時按照安全信息管理系統(tǒng)的復(fù)雜情況,數(shù)據(jù)層可以包含某個數(shù)據(jù)庫或者多個層級的數(shù)據(jù)庫等,從而為企業(yè)安全生產(chǎn)管理運行提供必要的系統(tǒng)性技術(shù)支撐。
二是企業(yè)安全信息管理系統(tǒng)結(jié)構(gòu)的技術(shù)層。技術(shù)層指的是為企業(yè)安全生產(chǎn)管理運行提供相應(yīng)技術(shù)手段的層次。技術(shù)層主要包括了企業(yè)安全生產(chǎn)方面的管理技術(shù)以及計算機(jī)等方面的技術(shù)等,這些方面的技術(shù)在企業(yè)安全信息管理系統(tǒng)中的運用可以有效提升系統(tǒng)在企業(yè)運行中的適應(yīng)性和先進(jìn)性,從而提升安全信息管理系統(tǒng)的整體實用性和開放性。
三是企業(yè)安全信息管理系統(tǒng)結(jié)構(gòu)的業(yè)務(wù)平臺層。業(yè)務(wù)平臺層指的是企業(yè)安全生產(chǎn)管理運行中的實踐體驗,也是系統(tǒng)與相對用戶之間的核心接口。業(yè)務(wù)平臺層建立的主要依據(jù)是根據(jù)我國國家在安全生產(chǎn)管理方面的規(guī)章制度、企業(yè)安全管理技術(shù)準(zhǔn)則、企業(yè)基本的管理制度以及安全生產(chǎn)的核心目標(biāo)等設(shè)立的。歸根結(jié)底,企業(yè)安全信息管理系統(tǒng)結(jié)構(gòu)的業(yè)務(wù)平臺層是根據(jù)企業(yè)運行實踐中的實際需要,并根據(jù)安全生產(chǎn)管理模塊進(jìn)行細(xì)分的,與此同時,需要重點關(guān)注業(yè)務(wù)流程中安全生產(chǎn)管理流程的合理配置,進(jìn)行業(yè)務(wù)流程體系的有效整理分析。由此可見,進(jìn)行詳細(xì)調(diào)研的業(yè)務(wù)平臺層構(gòu)建是企業(yè)安全信息管理系統(tǒng)構(gòu)建的重中之重。
四是企業(yè)安全信息管理系統(tǒng)結(jié)構(gòu)的接口層。接口層指的是企業(yè)安全信息管理系統(tǒng)與外部數(shù)據(jù)資源實現(xiàn)相互交換的主要接口。通過企業(yè)安全信息管理系統(tǒng)結(jié)構(gòu)的接口層,可以實現(xiàn)企業(yè)系統(tǒng)與政府安全信息監(jiān)督系統(tǒng)、企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)、物資供應(yīng)系統(tǒng)、通訊服務(wù)商通信系統(tǒng)之間的數(shù)據(jù)共享,從而為企業(yè)提供更多安全可靠的信息資源。
綜上所述,可以知道加強(qiáng)企業(yè)安全信息管理系統(tǒng)建設(shè)對企業(yè)安全生產(chǎn)和安全管理是非常重要的,企業(yè)安全信息管理系統(tǒng)的建設(shè)是企業(yè)實現(xiàn)現(xiàn)代化管理的重要內(nèi)容之一,實現(xiàn)企業(yè)安全信息管理系統(tǒng)的建設(shè)和集成管理是企業(yè)信息化發(fā)展的飛躍性發(fā)展模式,企業(yè)安全信息是企業(yè)在實踐管理中不可或缺的重要信息資源,信息安全系統(tǒng)是企業(yè)安全管理的重要神經(jīng)系統(tǒng)。同時,企業(yè)安全信息管理系統(tǒng)的構(gòu)建對于企業(yè)的可持續(xù)發(fā)展而言是勢在必行的,這就需要得到國家相關(guān)部門以及企業(yè)的高度重視,同時加大組織投入、科研投入,改變我國企業(yè)當(dāng)前安全信息管理系統(tǒng)存在的弊端,實現(xiàn)企業(yè)安全信息管理方面的高速發(fā)展。由于企業(yè)安全信息管理系統(tǒng)的構(gòu)建是一項長期的系統(tǒng)化工程,在實踐中應(yīng)該對企業(yè)整體情況進(jìn)行客觀分析,在對企業(yè)的安全信息管理情況進(jìn)行全面評價的基礎(chǔ)之上,逐步實現(xiàn)企業(yè)安全信息管理系統(tǒng)的全方位優(yōu)化,為企業(yè)的可持續(xù)發(fā)展提供后備支撐。
[1]宋曉燕,潘峰.基于層次分析法的企業(yè)安全文化評價指標(biāo)體系研究[J].中國安全科學(xué)學(xué)報,2008(7):144-145.
[2]蘇東亮,李池,李兵.企業(yè)安全文化評價模型的建立[J].工業(yè)安全與環(huán)保,2007(6):42-44.
[3]夏濱.供電企業(yè)安全文化的評價指標(biāo)體系與評估模型[D].北京:華北電力大學(xué)碩士論文,2006.
[4]司馬俊杰,隋秀華,苗德俊.企業(yè)安全文化體系及其評價[J].煤礦安全,2006(14):68-69.
[5]秦彩寧.基于J2EE架構(gòu)的企業(yè)信息管理系統(tǒng)設(shè)計[J].煤炭技術(shù),2012(3):77-79.
[6]李揚,陸南燕.圖情檔一體化系統(tǒng)與現(xiàn)代企業(yè)信息管理系統(tǒng)集成構(gòu)建高新企業(yè)知識管理系統(tǒng) [J].現(xiàn)代情報,2006(9):111-112.
太原城市職業(yè)技術(shù)學(xué)院學(xué)報2014年1期