起点作文网

安全系统设计原则(收集5篇)

时间: 2026-02-27 栏目:办公范文

安全系统设计原则篇1

关键词:暖通设计;措施;方案

1暖通设计方案的原则

暖通项目是建筑工程非常关键的项目,其品质会对建筑的性能产生很大的影响。设计是施工开展的必然前提,因此只有做好暖通设计工作,才可以确保后续的工作开展顺畅,才能够真正的实现节能意义。因此不难推断,做好暖通设计,选择好暖通设计方案是保证暖通施工顺利进行的重要手段,只有正确可行的暖通设计方案才能保证暖通工程的正常施工,并确保其施工质量,也只有合理的暖通设计才能不延搁暖通施工进度,避免施工成本的浪费。

对于暖通设计工作来讲,方案设计是其中最繁琐,最困难的内容。方案对项目的整体品质有很大的影响。目前,由于国家对于节能的规定比较严格,加之科技在持续发展,此时在一个项目中会出现很多的方案,这时就需要工作者认真分析设计原则,从众多的方案中获取最为优秀的内容。接下来具体分析参考原则。

第一,可行和稳定。在设计的时候,我们必须要保证方案符合政策规定,符合环保规定,符合项目要求。为了防止因为暖通系统没有设计好而导致整个项目出现严重问题,我们必须要保证方案恰当。在具体的选择的时候,要保证方案可行,而且要保证其稳定性高。

第二,经济。为了减少成本,获取较高的利润,就要在明确好系统的可行和稳定原则的前提之下,认真分析它的经济性原则。要认真比对能源的价位,以及使用的设备的价格和带来的效益等等。在进行此项分析的时候,还应该考虑单次投资以及运作资本和机械的使用时间等等的内容。

第三,可调节以及可操控。通常来讲,我们在确定空调容量的时候是依据最差的气象状态的,这样做的目的是为了保证系统可以适应整年的负载。由于空调体系不断发展,此时群众对方案便捷性就有了更为严格的规定。结合项目的具体特点,选择项目所适用的暖通系统的自动化程度。

第四,安全。在开展设计工作的时候,必须要保证安全。具体来说安全指的是设备运作安全,设备所处的环境安全,工作者安全等。在具体的设计的时候,我们必须结合项目的具体特征,保证设计符合安全性规定。

2暖通设计的三个阶段

不论是何种意义的项目,它的设计都涵盖三个步骤,分别是方案时期,初期设计时期和图纸时期。在第一个时期,主要是针对项目的具体特征,有序规划设计内容,比如使用何种技术方法以及材料等。在第二个时期,要认真分析项目特点和规定等,得到图纸。该时期的主要目的是为了保证设计的品质良好,必须和相关机构之间进行认真的交流。最后时期是在上一个步骤的前提之下不断完善得到的,它是项目施工的关键参考资料。在设计的时候,必须明确项目的特征,全面论述,保证设计合乎规定。

3设计中出现几率较高的问题

在开展设计工作的时候,我们经常会遇到各种问题,这些问题的存在严重的干扰到设计工作的开展,文章具体的分析了常见的几种问题。

第一,入口数量太多。这个问题在很多的设计中都会遇到。在具体的设计入口的时候,必须认真分析系统是不是合理的,要分析室内室外的管线是不是合理的连接了。比如在设计的时候,如果只是为了方便施工,没有考虑总体的话,就会导致设计不当,此时入口就非常多,这时候就导致能耗变多。

第二,运算不科学。在具体的设计的时候,我们时常会面对热负载计算方面的问题,虽说国家明文规定了负载计算相关的内容,不过在具体的工作中,很少把这些规定考虑到其中,此时就导致了运算不正确,进而干扰到设计工作的开展。

第三,管道设计有误。在当前的设计规定中,要求管道在铺设的时候必须有很好的坡度,如热水管敷设坡度最佳取值为0.003,一般不能小于0.002,不过真实的情况是,许多管道的坡度很低,严重的不符合规定。除了这些内容以外,还面对着防火阀设计不合理等等的问题。这些问题的存在,导致项目的设计工作无法正常开展。

4做好暖通设计的主要措施

4.1加强学习暖通设计规范

为了开展好设计工作,我们就要对目前的设计规范以及标准等认真分析。要积极学习规范,切实提升设计品质,降低问题的发生几率。

4.2保证设计符合暖通设计原则

在确保暖通设计能够有效应用于工程项目中,需要遵循可行性与可靠性原则、经济性原则、调节性与可操作性原则、安全性原则等。

4.3加强暖通设计图纸审核

在暖通设计与绘制图纸时,需要对各楼层空调通风平面图、各楼层空调平面图、冷冻机房平面布置图、通风及排烟风系统图、辅助设备节点图等进行全面而综合的设计,全面安排,对设备材料的应用情况,安装要求等进行明确规定。

4.4暖通设计应体现节能环保理念

随着建筑业的不断发展,建筑能耗逐渐成为社会能耗中的主要大户。而在建筑中,暖通系统的能耗问题较为突出,为减少能耗,节约能源,就需要做好暖通设计工作。据研究,在暖通设计中应用环保技术,可以让现有暖通系统节能20%-50%。为此,应在暖通设计时体现出节能环保理念。

4.5完善质量管理体系

建立完善的暖通设计质量管理体系,加强图纸会审力度,及时找出存在的问题;制定暖通系统施工质量控制措施,在施工过程中,加强施工管理,确保施工规范;加强对施工人员、施工设备、施工工艺的监督与管理,确保暖通设计的经济效益与社会效益。

5结束语

随着城市化进程不断加快,各种城市建筑不断兴起。暖通工程属于建筑结构的重要辅助工程,在确保建筑使用功能等方面发挥着极为重要的作用。为做好暖通设计工作,需要确保暖通设计遵循可行性与可靠性原则、经济性原则、调节性与可操作性原则、安全性原则,加强暖通设计图纸审核,确保设计质量,积极应用新技术新设备,并在暖通设计中体现节能环保理念,确保暖通设计的经济效益与社会效益。综合上面讲述的内容,暖通设计方案在选择与运用时必须综合考虑多个方面的问题,做好系统运行可靠性、经济性、等方面的考虑,对比选择出符合上述五项要求的暖通设计方案,为暖通空调系统的正常、有效运行提供保障。文章着重对暖通设计方案优选原则作了论述,指出方案设计人员在设计、选择暖通方案时只有具备了扎实的专业知识基础,并详尽考虑了多个方面的问题,才能优选出正确、可行的暖通设计方案,切实提高暖通空调系统的运行效益,推动建筑暖通事业的发展。

参考文献

[1]李庆阳,李奎贤.浅谈暖通设计中存在的问题及改善对策[J].科技创新与应用,2012(17):250-250.

[2]张相礼,曹亚辉,刘志强,等.探讨暖通设计中的常见问题及对策[J].城市建设理论研究(电子版),2012(22).

安全系统设计原则篇2

论文摘要:本文对船舶计算机网络系统的安全现状和问题原因进行了概括性的叙述,对网络安全的需求进行了研究分析。从实施船舶计算机网络系统安全管理的现实条件和实际要求出发,提出了船舶计算机网络系统安全管理的策略和解决方案,针对不同情况的船舶提出了相应的实施建议。

1引言

进入二十一世纪以来,随着船舶自动化和信息化程度不断提高,船舶计算机网络系统及其应用得到了迅速发展。越来越多的新造船舶采用计算机网络技术将船舶轮机监控系统、航海驾驶智能化系统、船舶管理信息系统(smis)等应用纳入一个统一的网络系统,实现船岸管控一体化。

在我司近几年建造的4万吨级以上的油轮上,普遍安装了计算机局域网。一方面,计算机网络用于传输船上动力装置监测系统与船舶航行等实时数据;另一方面,计算机网络用于船舶管理信息系统(功能包括船舶机务、采购、海务、安全、体系管理与油轮石油公司检查管理)并通过网络中船舶通讯计算机实现船岸间的数据交换,实现船岸资源共享,有利于岸基他船舶管理人员对船舶的监控与业务指导。前者属于实时系统应用,后者属于船舶日常管理系统应用,在两种不同类型的网络应用(子网)之间采用网关进行隔离。目前,船舶计算机网络系统采用的硬件设备和软件系统相对简单,因此,船舶计算机网络的安全基础比较薄弱。随着船龄的不断增长,船上计算机及网络设备逐渐老化;并且,船上没有配备专业的人员负责计算机网络和设备的运行维护和管理工作,所以船舶计算机及网络的技术状况比较差,影响各类系统的正常使用与船岸数据的交换。究其原因,除了网络设备和网络线路故障问题之外,大多数问题是因各类病毒与管理不善等原因所引起的。

2船舶计算机网络架构

目前在船舶上普遍采用工业以太网,船舶局域网大多采用星型结构。

有些船舶已经在所有船员房间布设了局域网网线,而有些船舶只是在高级船员房间布设了计算机局域网网线。图表1是一艘30万吨超级油轮(vlcc)的计算机局域网结构图。

图表2是船舶计算机网络拓扑结构图。其中,局域网服务器采用hpcompaqdx7400(pentiumduale2160/1.8ghz/ddr2512m/80g);网关采用industrialcomputer610(p42.8ghz/ddr333512m/80g);交换机采用d-linkdes-1024d快速以太网交换机(10/100m自适应,工作在二层应用层级)。

3船舶计算机网络系统的安全问题

2005年以来,有很多的船舶管理公司推进实施船舶管理信息系统。对于远洋船舶来说,船上需要安装使用船舶管理信息系统的船舶版软件。大多数的船舶版软件都是采用客户端/服务器两层架构,高级船员的办公计算机作为客户端,通过联网使用船舶管理信息系统。船上的船舶管理信息系统通过电子邮件(一般采用amosmail或rydex电子邮件)与岸基的船舶管理信息系统交换数据,实现船、岸船舶数据库的数据同步。

根据了解,目前船舶计算机网络最主要的问题(也是最突出的现状)是安全性和可用性达不到船舶管理信息系统运行使用的基本要求。船舶管理信息系统数据库服务器与邮件服务器之间,以及船员的办公计算机与船舶管理信息系统数据库服务器之间经常无法联通。经过上船检查发现,影响船舶计算机网络系统正常运行的主要原因是计算机病毒。大多数船舶的办公计算机采用微软操作系统,一方面没有打补丁,另一方面尚未采取有效的防病毒措施,比如没有安装单机版或网络版防病毒软件。有些船舶虽然安装了防病毒软件,但是因为不能及时进行防毒软件升级和病毒库更新,所以无法查杀新病毒或新的变种病毒等,从而失去防病毒作用。经过调查分析,船上计算机病毒的主要来源是:(1)在局域网中的计算机上使用了带有病毒的光盘、优盘、移动硬盘等存储介质;(2)将带有病毒的笔记本电脑接入了船上的局域网;(3)在局域网中的计算机上安装有无线上网卡,通过无线上网(沿海航行或停靠港口时)引入了病毒/蠕虫/木马/恶意代码等。

为了解决上述问题,有的企业在船舶办公计算机上安装了硬盘保护卡;也有一些企业在船舶办公计算机上安装了“一键恢复”软件;另外还有企业开始在船舶计算机网络系统中安装部署专业的安全管理系统软件和网络版防病毒软件。

若要从根本上增强船舶计算机网络系统的安全性和可用性,则需要考虑以下条件的限制:(1)船上的计算机网络架构在出厂时已经固定,除非船舶正在建造或者进厂修理,否则,凡是处于运营状态的船舶,不可能立即为船舶管理信息系统专门建设一个物理上独立的计算机局域网。(2)限于资金投入和船上安装场所等原因,船上的计算机网络设备或设施在短期内也不可能无限制按需增加。(3)从技术管理的角度看,在现阶段,船舶仍不可能配备具有专业水平的网络人员对计算机网络系统进行管理。(4)因卫星通信通道和通信费用等原因,远洋船舶的办公计算机操作系统(微软windows系列)不可能从因特网下载补丁和打补丁;船舶局域网中的防病毒软件和病毒库不可能及时升级和更新。总体上看,解决船舶计算机网络安全方面的问题,与陆地上确实有许多不同之处。

4船舶计算机网络系统的安全需求分析

为提高船舶计算机网络系统的可用性,即船舶计算机网络系统任何一个组件发生故障,不管它是不是硬件,都不会导致网络、系统、应用乃至整个网络系统瘫痪,为此需要增强船舶计算机网络系统的可靠性、可恢复性和可维护性。其中:(1)可靠性是指针对船舶上的温度、湿度、有害气体等环境,提高网络设备和线路的技术要求,有关的设计方案在船舶建造和船舶修理时进行实施和实现。(2)可恢复性,是指船舶计算机网络中任一设备或网段发生故障而不能正常工作时,依靠事先的设计,网络系统自动将故障进行隔离。(3)可维护性,是指通过对船舶计算机网络系统和网络的在线管理,及时发现异常情况,使问题或故障能够得到及时处理。

研究解决船舶计算机网络系统安全管理问题,必须考虑现实的条件和实现的成本。总的原则是:方案简洁、技术成熟;经济性好、实用性强;易于实施、便于维护。因此,在尽量利用现有设备和设施、扩充或提高计算机及网络配置、增加必要的安全管理系统软件、严格控制增加设备的前提下,通过采用逻辑域划分、病毒防杀、补丁管理、网络准入、外设接口管理、终端应用软件管理和移动存储介质管理等手段,以解决船舶计算机网络系统最主要的安全问题。

在对船舶计算机网络采取安全防护技术措施的同时,还需要制定船舶计算机网络系统安全管理制度;定制船舶计算机网络系统安全策略和安全管理框架;对船员进行计算机及网络系统安全知识教育,增强船员遵守公司制定的计算机网络安全管理规定的意识和自觉性。

(1)加强船舶计算机病毒的防护,建立全面的多层次的防病毒体系,防止病毒的攻击;

(2)采用专用的设备和设施实现船舶安全策略的强制执行,配合防毒软件的部署与应用;

(3)加强船舶计算机网络管理,通过桌面管理工具实现船舶计算机网络运行的有效控制;

(4)制定相关的网络安全防护策略,以及网络安全事件应急响应与恢复策略,在正常预防网络安全事件的同时,做好应对网络安全事件的准备。

5船舶计算机网络系统安全管理要求

5.1确定船舶网络系统安全管理目标

基于以上对船舶计算机网络系统安全问题和可用性需求的分析,我们认为解决网络系统安全问题的最终目标是:

通过船舶计算机网络系统安全管理制度的制定,安全策略和安全管理框架的开发,定制开发和部署适合船舶计算机网络系统特点的安全管理系统,确保船舶计算机网络系统安全可靠的运行和受控合法的使用,满足船舶管理信息系统正常运行、业务运营和日常管理的需要。

通过实施船舶计算机网络系统安全技术措施,达到保护网络系统的可用性,保护网络系统服务的连续性,防范网络资源的非法访问及非授权访问,防范人为的有意或无意的攻击与破坏,保护船上的各类信息通过局域网传输过程中的安全性、完整性、及时性,防范计算机病毒的侵害,实现系统快速恢复,确保船舶计算机网络的安全运行和有效管理。总体上从五方面考虑:

(1)针对管理级安全,建立一套完整可行的船舶计算机网络系统安全管理制度,通过有效的贯彻实施和检查考核,实现网络系统的安全运行管理与维护;

(2)针对应用级安全,加强船舶计算机网络防病毒、防攻击、漏洞管理、数据备份、数据加密、身份认证等,采用适合的安全软硬件,建设安全防护体系;

(3)针对系统级安全,加强对服务器、操作系统、数据库的运行监测,加强系统补丁的管理,通过双机(或两套系统)的形式保证核心系统运行,当发生故障时,能及时提供备用系统和恢复;

(4)针对网络级安全,保证船舶计算机网络设备、网络线路的运行稳定,对核心层的网络设备和线路提供双路的冗余;

(5)针对物理级安全,保证船舶计算机网络系统数据的安全和系统及时恢复,加强信息和数据的备份和各类软件介质的管理。

5.2网络系统安全配置原则

船舶计算机网络系统是一套移动的计算机网络系统,没有专业的安全管理人员,缺乏专业的安全管理能力;船舶数量多,船舶计算机网络系统规模小和相对比较简洁,因此,不能按照企业网络的安全管理体系来构建船舶计算机网络系统的安全管理体系,必须制定经济实用的网络安全设计原则。

需求、风险、代价平衡的原则

对船舶计算机网络系统进行切合实际的分析与设计,对系统可能面临的威胁或可能承担的风险提出定性、定量的分析意见,并制定相应的规范和措施,确定系统的安全策略。

综合性、整体性、系统性原则

船舶计算机网络系统安全是一个比较复杂的系统工程,从网络系统的各层次、安全防范的各阶段全面地进行考虑,既注重技术的实现,又要加大管理的力度,制定具体措施。安全措施主要包括:行政法律手段、各种管理制度以及专业技术措施。

易于操作、管理和维护性原则

在现阶段,船舶上不可能配备专业的计算机系统安全管理员,采用的安全措施和系统应保证易于安装、实施、操作、管理和维护,并尽可能不降低对船舶计算机网络系统功能和性能的影响。

可扩展性、适应性及灵活性原则

船舶计算机网络安全管理系统必须组件化或模块化,便于部署;安全策略配置灵活,具有较强的适应性,能够适应各种船舶的计算机网络系统复杂多样的现状;安全管理系统必须具有较好的可扩展性,便于未来进行安全功能的扩展。

标准化、分步实施、保护投资原则

依照计算机系统安全方面的有关法规与行业标准和企业内部的标准及规定,使安全技术体系的建设达到标准化、规范化的要求,为拓展、升级和集中统一打好基础。限于计算机系统安全理论与技术发展的历史原因和企业自身的资金能力,对不同情况的船舶要分期、分批建设一些整体的或区域的安全技术系统,配置相应的设施。因此,依据保护系统安全投资效益的基本原则,在合理规划、建设新的网络安全系统或投入新的网络安全设施的同时,对现有网络安全系统应采取完善、整合的办法,使其纳入总体的网络安全技术体系,发挥更好的效能,而不是排斥或抛弃。

5.3网络安全管理的演进过程

建立、健全船舶计算机网络系统安全管理体系,首先要建立一个合理的管理框架,要从整体和全局的视角,从信息系统的管理层面进行整体安全建设,并从信息系统本身出发,通过对船上信息资产的分析、风险分析评估、网络安全需求分析、安全策略开发、安全体系设计、标准规范制定、选择安全控制措施等步骤,从整个网络安全管理体系上来提出安全解决方案。

船舶计算机网络系统安全管理体系的建设须按适当的程序进行,首先应根据自身的业务性质、组织特征、资产状况和技术条件定义isms的总体方针和范围,然后在风险分析的基础上进行安全评估,同时确定信息安全风险管理制度,选择控制目标,准备适用性声明。船舶计算机网络系统安全管理体系的建立应遵循pdca的过程方法,必须循序渐进,不断完善,持续改进。

6建立健全船舶计算机网络安全管理制度

针对船舶计算机及网络系统的安全,需要制定相关法规,结合技术手段实现网络系统安全管理。制度和流程制定主要包括以下几个方面:

制定船舶计算机及网络系统安全工作的总体方针、政策性文件和安全策略等,说明机构安全工作的总体目标、范围、方针、原则、责任等;

对安全管理活动中的各类管理内容建立安全管理制度,以规范安全管理活动,约束人员的行为方式;

对要求管理人员或操作人员执行的日常管理操作,建立操作规程,以规范操作行为,防止操作失误;

形成由安全政策、安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系;

由安全管理团队定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性进行审定。

7总结

对于船舶计算机网络安全按作者的经验可以针对不同类型、不同情况的具体船舶,可以结合实际需要和具体条件采取以下解决方案:

1.对于正在建造的船舶和准备进厂修理的船舶,建议按照较高级别的计算机网络安全方案进行实施,全面加固船舶计算机及网络的可靠性、可恢复性和可维护性,包括配置冗余的网络设备和建设备用的网络线路。

2.对于正在营运的、比较新的船舶,建议按照中等级别的计算机网络安全方案进行实施,若条件允许,则可以增加专用的安全管理服务器设备,更新或扩充升级原有的路由器或交换机。

3.对于其它具备计算机局域网、船龄比较长的船舶,建议按照较低级别的计算机网络安全方案进行实施,不增加专用的安全管理服务器设备,主要目标解决计算机网络防病毒问题。

4.对于不具备计算机局域网的老旧船舶,可以进一步简化安全问题解决方案,着重解决船舶管理信息系统服务器或单机的防病毒问题,以确保服务器或单机上的系统能够正常运行使用。

参考文献:

安全系统设计原则篇3

【关键词】油田企业;计费系统;数据库;设计

【中图分类号】TE319【文献标识码】A【文章编号】1672-5158(2013)01―0150-01

引言:随着科学技术的发展,计算机和网络已经广泛应用到日常的工作中。油田企业也都建立有计费系统数据库,数据库是计费系统的核心,以稳定的计费、设备多层冗余和C/S体系构建安全为主的网络,把3层体系结构B/S作为对象,提供便捷高效的访问服务。计费服务作为一个全新的系统,它可以进行远程多点计算、综合管理、多业务计费、用户多媒体访问等多项功能,并具有很高的系统可靠性和安全性。

一、系统设计的原则

1、实用性原则:遵循实用性原则是所有软件中必须具备的最基本原则,这将直接关系到系统的有效性。数据库的结构和系统的功能都应该满足用户的要求,还应该满足用户对数据查询、共享、统计等需求。

2、可维护性原则:用户在使用系统后,能够修改系统中错误的地方,要具备改进性能和其他属性,使软件产品能够适应环境的变化,设计系统不仅要能够完成系统的功能,还应维护起来方便简洁,降低维护成本,缩减维护人员。具备可维护性是一个很重要的因素。

3、规范化原则:结合油田的实际情况,建立一个具备程序流程、技术规范、技术参数的系统,在建立时应该严格遵守国家的相关政策法规、行业标准以及石油企业的要求,要能够充分体现出计费系统的标准化和规范化。

4、可靠性原则:在系统设计的过程中,结合企业的特点,总结以往的经验,对设计方案仔细的分析,选择最适合的,能够可靠、稳定运行的系统。如果系统出现异常情况时,要有及时合理的应对措施,避免长时间计费的终断近而影响了油田的生产。

5、安全性原则:在设计计费系统时,必须设置严格的防护措施和安全等级,以确保系统安全和数据库的安全。在保证网络环境的条件下,要防止非法用户访问、恶意破坏数据、病毒入侵等情况,保护数据的准确性,实行备份管理。

6、可扩充性和兼容性原则:为了满足系统扩充和发展的需要,系统的功能模块和数据库应具备扩充性。同时也要保证系统能够与石油新旧设备的可兼容性,能够实现实时计费,而且能够与石油计算机局域网络融合,从而满足业务的需求。

二、系统的设计

1、系统体系架构

传统的单机型计费系统,只对与单套交换计费有效,而无法应用到多交换机大系统的统一计费,也不具备业务功能和多媒体、智能化的管理。如果继续使用以往的计费系统,这样就会加大投资和成本,也无法实现数据和业务的统一管理,对新业务的开发非常不利。

新系统的设计必须要实现各子系统相互之间能够实现共享数据库中的数据资源,要集计算机电话集成技术、通信技术、数据库技术、语音技术和计算机网络技术于一体,使它能够支持多种业务、多种交换机和电话、电子邮件、短信、传真等多媒体接入的智能计费系统。用户访问采用的三层分布式结构模型,也就是面向用户使用的Web服务器、浏览器和数据库服务器,用户查询访问是建立在Web浏览器上的一个开放系统。

2、系统软件架构和网络拓展

综合计费管理系统采用模块化的设计思路,开发出各种相对独立的应用功能模块和核心的应用平台软件。核心平台软件和若干相关子模块文件组成应用子系统,每一个模块文件都是一个独立的功能资源软件。管理员可以根据子系统的要求选择子系统。在灵活的子系统下,模块化的结构都能够适应改变的业务流程、资费政策的变化和服务功能扩展,适应性很强。Web服务器、数据库服务器和财务话费营收工作站需要划分到不同的VLAN中,从而使网络的安全得到保障。服务器的安全必须要满足两个条件,一是安装软件防火墙;二是在各种服务器之间加密,并设立对点通信设置的独立密码,从而保证数据通信的安全。

3、软件系统与功能

新的软件系统主要的软件模块分为:核心平台程序、话单采集及分拣程序、计算管理及账务处理系统、话费管理及账务处理系统、话费营收子系统、用户查询子系统和其他的系统。综合计费管理系统中的子系统应有一个核心的平台软件,方便管理员的操作管理。在话单进行处理后,要把数据存储到数据库的服务器中,并且使用可以监测违例话单以及其他的辅助功能。把子系统的计费模块分为计费参数管理、统计分析、用户资料管理等。话费营收子系统主要的功能是向财务部门提供收费结账。用户查询子系统可以使用户进行查询和下载。

三、软件系统的应用

目前,大港油田已经使用了较新的计费系统,具备比较完善的数据通信网络和语音系统,采用高性能的小型机作为系统的主机设备,实现了灵活的账务处理、客户关系管理、呼叫中心等功能,对于油田特有的大客户管理、复杂的费用结算方式等功能也都很好的实现了。部门间也建立了高带宽的数据链路,可以在局域网内实现互联互通。数据库服务器、Web服务器、CTI服务器和网络交换机等都按照规范安装架构,除了有防火墙和数据备份来确保数据的安全性外,在机房为了保证系统具有较高的可靠性,设备都使用大容量的UPS供电方式确保安全。大港油田很好的应用了计费系统管理软件,实现了油田人自己管理通信、网络,实现了专门为油区人民提供便捷服务的目标。

四、结语

随着信息时代的发展,单机计费方式及FoxPro数据库,已经不适合发展的需求,它自身的缺点使它必将会被淘汰,因此要设计一个全新的、先进的综合计费管理系统来满足石油企业自身的发展需要,该系统能够面向客户提供全面、动态、实时的运营服务支撑,对企业内部服务进行监控和管理,成为企业进行运营、业务分析、决策的方向标。

参考文献

[1]邹永平、毛蔚,在线计费系统中内存数据库的研究与应用[J].科技视界,2012,9(27),189-236

[2]张隽,计费系统ORACLE数据库结构及空间管理[J].中国新通信,2012,6(22),28

[3]朱颖辉,OCS在线计费系统解决方案[J].电信技术,2010,12(1),9294

安全系统设计原则篇4

网络会计信息系统的安全风险,是指由于人为或非人为的因素使会计信息系统保护安全的能力减弱,从而产生系统的信息失真、失窃,使单位的财产遭受损失,系统的硬件,软件无法正常运行等。具体表现在以下几个方面:一是重要会计信息被篡改。开放性的网络会计环境下,存在信息失真的风险。尽管信息传递的无纸化可以有效避免一些由于人为原因而导致会计失真的现象,但仍不能排除电子凭证、电子账簿可能被恶意修改的可能。由于缺乏有效的确认标识,信息接受方有理由怀疑所获取财务数据的真实性。同样,作为信息发送方,也会存在传递的信息未被接受方正确识别并下载。另外,会计信息在网上传递过程中,随时可能被网络黑客或竞争对手非法截取并恶意篡改,同时,病毒也会影响信息的安全性和真实性。二是重要的财会数据泄密。财务数据属重大机密,在网络传递过程中,有可能被非法截取,从而造成不可估量的损失。同时,目前大多数会计软件对更改的会计事项没有提供完整的、真正意义上的痕迹记录。这样就使得会计做假、造假和经济违法犯罪变得更加隐蔽,给会计、审计监督工作和防范违法犯罪增加了技术难度。三是计算机硬件受到损害。网络会计主要依靠自动数据处理功能,而这种功能又很集中,自然或人为的微小差错和干扰,都会造成严重后果:然因素。如灰尘、老鼠等对计算机硬件造成损坏,严重的会造成系统故障;理因素。安全管理不力,使得计算机被盗,或光盘、磁盘等磁介质载体丢失,造成信息泄露等。四是会计信息系统的生命周期缩短。在会计信息系统的开发过程中,软件供应商与会计人员之间在业务技术存在差异,沟通比较困难,在开发时不能完全了解企业的用途和目的,致使会计信息系统软件在实际应用的过程中不能很好的处理和解决企业的现实情况,容易出现差错。此外,会计信息系统提供的一些操作与现行的企业会计制度相悖,会不同程度地使会计信息系统的生命周期逐渐缩短。

二、网络环境下会计信息系统安全体系构建的基本思路

通过对网络环境下会计信息系统面临的风险分析,可知建立科学的会计信息系统安全体系的重要性。同时,会计信息系统和其他类型的管理信息系统相比,具有自身的特点,其中最重要的特点是系统对安全性与可靠性的要求是比较高的。因此,在会计信息系统安全体系构建的过程当中,必须遵循正确和合理的工作原则,明确实际工作和实施的主要思路。一是加强会计系统与企业其他系统的密切联系。相关性是系统的一个重要属性。网络会计信息系统不是与企业其它管理信息系统独立的子系统,而是融入企业内联网与其它业务及管理信息系统高度融合的产物。保证网络会计信息系统安全实质上也包含了对企业整个信息系统服务质量的要求。因此,安全系统的建设与维护应当与网络会计信息系统及企业内联网络的建设和维护保持一致,遵循系统工程的方法,应用系统工程建设和维护网络会计信息系统及企业管理信息系统的安全系统。二是注意应用各相关学科知识。综合性是系统的另一个重要属性。网络会计信息系统信息安全保障问题的解决既不能只依靠纯粹的技术,也不能靠简单的安全产品的堆砌,他要依赖于复杂的系统工程,采用工程的概念、原理、技术和方法,来研究、开发、实施与维护信息系统安全。此外,在会计信息系统安全体系的设计过程中,也可以有针对性地运用信息系统开发、计算机网络、信息系统安全工程等相关基本理论。

三、网络环境下会计信息系统安全体系的建设过程

一是网络会计信息系统的安全系统就是该网络信息系统的信息安全服务系统,它由安全控制系统、安全控制管理系统和安全控制认证系统组成。信息系统的安全系统是信息系统安全技术型保障,这些技术保障是根据信息系统的具体安全需求建立的。安全系统的建设、维护和应用都应建立在信息系统环境中。目前,信息安全理论界普遍提倡采用信息系统安全工程过程(ISSE)来进行信息系统安全系统的建设、维护和应用。二是信息系统安全工程过程(ISSE)主要告知人们如何根据系统工程的原则构建安全信息系统的方法、步骤与任务。包括进行信息安全需求分析、定义系统功能、进行系统设计、获得系统实现以及ISSE过程的同步进行。ISSE强调系统工程要与被建设的系统特性紧密结合,其工程环节要与系统的生命周期保持同步。网络会计信息系统同一般的信息系统一样都是有生命周期的,该周期包括了系统规划、设计、建设、验收、运行、改造和报废等,其信息安全服务系统的生命周期也是如此。所以,本文对网络会计信息安全系统设计的思路是:根据ISSE的描述,将网络会计信息安全系统的建设纳入到工程过程,该过程包含6个工程环节:安全需求分析、安全系统设计、安全系统集成、安全系统认任务。如图1所示:

四、网络环境下会计信息系统安全模型设计

安全系统设计原则篇5

关键词:石油化工;安全仪表;系统;设计

中图分类号:TE967文献标识码:A

随着技术的不断进步,石油化工设备逐渐朝着智能化和一体化的方向发展。新技术和新仪器的应用不仅保证了生产的稳定性和安全性,而且很大程度地提升了生产的效率和精度。由于化工企业的生产工艺复杂,并且里面的气体易燃易爆,如果生产过程得不到有效的控制,将会造成严重的后果,因此就需要φ庑┥璞附行精确控制。本文主要针对石油化工仪表系统的内容以及设计原则,研究了仪表系统的设计,探讨了仪表系统供电方案,为其正常工作奠定了基础。

1.安全仪表系统的综述

所谓的安全仪表系统就是保证仪表安全运行的系统,主要是由逻辑运算器、传感器、执行软件以及配套的软件系统。一旦生产过程中出现报警,仪表的安全系统就会自动响应,自动执行安全保护程序,使得生产人员和装备处于安全的状态。在系统正常检测的时候,不同的参数表示不同安全程度,此时就要用安全度等级来表示,简称SIL。SIL实际上就是根据定额时间内和相同的条件下,安全仪表系统正常运行功能的概率情况,是国际上普遍采用的表征仪表系统可靠度的参数。根据国际电工委员会(IEC)的要求,将安全程度的等级分为4类,分别为SIL1、SIL2、SIL3、SIL4。

石油化工仪表的安全系统就是生产工艺的保护层,如图1所示,其处在第一层中,能够有效地监测和预防危险事件的发生,因此合理的设计仪表系统就显得格外重要。

2.安全仪表系统的设计原则

当对仪表的安全系统进行设计时,必须遵循以下几条基本原则,如下所示。

(1)保证安全仪表系统的可靠性和准确性

在石油化工企业中,仪表工作环境比较复杂,不能够实现经常的更换,因此就需要设计的仪表安全系统能够长期稳定地运行。要实现这个目标,就必须全面的考虑设计情况,如硬件的选取,结构设计以及软件程序的运行等。如果系统出现错误的操作或者失去供电的情况下,都要能够保证系统的自行纠正或者自行学习,确保系统的正常运行。

(2)安全仪表系统的功能键稳定性

当对石油化工的仪表进行设计的时候,要充分考虑所处的环境以及操作人员工作的情况,掌握第一手的现场资料,对工作仪表工作状况应及时地了解,这样才能保证仪表的功能顺利实现。仪表系统功能键的稳定性不仅能够满足对实施工况的检测,而且还能实现对突发状况的预警等。

(3)安全仪表要方便维护和扩展

安全仪表的正常维护和保养可以很好地保证生产工艺的顺利进行。此功能的实现就需要对仪表的安装提出更高的要求。根据设计的简便和实用性原则,对设的仪表要能够满足简单安装、长期维护、稳定性高的特点。

3.安全仪表系统的设计

安全仪表系统是由不同的硬件组装起来的,其能够快速地实现安全仪表所要执行的功能要求。根据功能要求的不同,我们将其分为传感器类的检测元件、逻辑运算器类的处理元件以及执行的元件。

(1)传感器的设计

传感器的精确程度直接影响着系统的安全和灵敏度,因此对其进行设计有着非常重要的意义。为了不受到其他元件的干扰,采用独立设计原则和冗余设置原则,也就是第1级安全仪表传感器采用单一的,并且与DCS公用;第2级的安全仪表传感器采用冗余的,并且与DCS是分开的;第3级的安全仪表传感器采用冗余的,并且与DCS是分开的。对于逻辑结构的选择,我们可以设置为应用性能时,采用或结构;当为安全性能时,采用与结构;当两者的性能都需要保证的时候,就需要采取三取二的格式。

(2)逻辑运算器的设计

常用的逻辑运算器主要是由3种类型组成的,分别是可编程的电子系统、继电器系统以及二者的混合系统。当所选运算器为继电器系统时,整个系统的逻辑计算比较简单;当所选运算器为可编程的电子系统时,其可以很好地实现复杂功能的设计,并且与其他通信系统进行匹配。因此,很多的石油化工企业都配备了SIL3级的冗余或容错可编程控制器。此逻辑运算器常用的结构为二取一的自带诊断性能、三取二结构以及双重化的二取一等。根据上面的设计要求,逻辑运算器的容错性能可以很好的识别和排除故障,保证系统按照正确的程序执行。

4.安全仪表系统供电方案的探讨

在石油化工的供电系统中,经常采用的是交流220V、交流110V、直流24V电源供电。如果不能正确地采用供电方式,就会导致一定的安全事故,影响系统运行。根据设计的要求研究了以下3种方式的供电情况。

(1)DCS系统与PLC系统组成的双回路供电系统

分散的回路供电系统,能够保证整个监测系统的正常运行。除此之外,对关键部位的供电都要采取冗余和容错原则,分别独立的供电来源,不会发生一个出现故障而另外一个就不能工作的情况,使得系统的整体稳定性得到很大的提高。

(2)直流供电的冗余配置

为了保证供电的经济性和安全性,对其设备供应的24V直流电采用不同电源来获得,两者之间是并联形式和相互隔离的,并且加上解耦二极管。两路的电源分别来自不间断的稳压电源和市电。

(3)单相交流220V安全仪表供电方案

在石油化工企业中,所运用的监控仪表大多为分析仪表、位移仪等。对供电要求相对较低,从经济性来考虑的话,可以用市电的单相供电,降低了线路的复杂程度。在供电的时候,采取STS静态开关,其能很好地切换电源,提升了供电的可靠性。

结语

本文介绍了安全仪表系统的内容,并根据安全等级来对仪表系统进行设计。通过对仪表设计原则的阐述,明确了设计方向和重点注意的对象。根据上面介绍,对安全仪表系统的各个部件进行设计,确定了传感器的类型、逻辑结构、执行元件的安装以及其他的接口设计,最后探讨了仪表供电系统的配置方案。通过上述的分析,可以发现合理的安全仪表系统不仅能够降低系统运行的风险,而且能够为企业带来更多的经济效益。

参考文献

[1]方江天.化工企业安全仪表系统设计及应用研究[J].化工管理,2016(9):196.

    【办公范文】栏目
  • 上一篇:幼儿园口腔保健知识讲座范例(3篇)
  • 下一篇:第三方物流工作计划(收集5篇)
  • 相关文章

    推荐文章

    相关栏目