论文摘要:近年来,随着科学技术的不断进步,计算机技术也随之快速发展,世界已进入数字化、网络化时代。与此同时,计算机网络技术的应用范围也越来越广泛。该文首先对计算机网络技术和消防信息化建设的基本内容进行概述,随后分析了计算机网络及消防信息网络中存在的安全问题,并在此基础上提出消防信息化工作中解决网络安全问题的主要对策。
当前,随着计算机网络不断普及,其几乎被应用于各行各业当中,消防信息化工作同样也离不开计算机网络技术的支持。然而,由于计算机网络经常会遭受病毒、黑客等恶意攻击,致使网络安全受到影响,为了使消防信息化工作能够顺利开展,必须解决网络安全问题。本文就计算机网络技术在消防信息化工作中的应用及存在问题和对策展开探讨,仅供参考。
1计算机网络技术概述
1.1计算机网络的功能及分类
计算机网络是通过通信设备及线路将处在不同地理位置的、具有独立功能的计算机连接起来,并以完善的网络软件为基础,实现网络资源共享的一种技术,该技术是计算机与通信技术相结合的产物。计算机网络经历了由简到繁、由低向高的发展过程,其主要功能如下:1)资源共享。其中包括数据库共享及应用程序共享等;2)数据通信。主要指的是计算机与计算机之间、用户与用户之间的相互通信;3)协同工作。
计算机网络的种类很多,根据使用用范围可将其分为专用网和公用网;按覆盖形式可分为局域网、广域网、城域网及互联网;按拓扑结构可分为集中式、分布式和分散式。
1.2计算机网络的特点
计算机网络具有以下特点:1)节省经费。通常类型不同的计算机在性能及价格往往相差较大,而网络设计者组建了一种为用户服务的服务器模型,它可以充分利用计算机的廉价性,共享服务器中的数据信息和软件等资源,使整个系统的成本大幅度降低;2)可扩充性。当工作负荷过大时,只需相应地增加处理器的数量,即可改善网络的性能。
2消防信息化建设的基本内容
2.1消防信息化的内涵
消防信息化主要是通过对计算机网络技术、通信技术、呼叫求助、卫星技术等现代化手段的综合利用,并以互联网作为主要载体,进行消防信息的采集、分析、优化处理及存储,从而实现消防基础设施和信息资源高效益、高程度、高效率的共用与共享。
2.2消防信息化的作用
首先,消防信息化不仅可以有效提高消防部门在日常工作中的自动化水平,并且还能够使以往的手工劳动强度得以简化,从而将消防救援工作提升至一个新的高度,实现了及时、快速辩解,增强了防火、灭火效率;其次,消防信息化实现了消防工作的全透明化,使消防部队全体官兵的整体素质得以提高,改善了消防工作者的工作作风和服务心态,拉近了基层与群众之间关系,使消防部队在群众中树立了良好的形象;再次,消防信息化在实现资源和信息共享的同时,加快了信息传递的速度、扩大了信息获取的范围,使信息的准确性、利用度、一致性均有所提高,进一步规范了消防业务工作。
2.3消防信息化建设的主要内容
1)通信网络基础设施。当前,我国的消防通信网络按照逻辑关系主要分为以下三级:①一级网。具体覆盖的范围是公安部消防局、各省、市、区消防总队及相关的消防科研机构和各大消防院校;②二级网。主要覆盖的范围是地、市、州的消防支队;③三级网。覆盖的范围是各基层消防大队和中队。
2)安全保障体系。该体系主要是实现消防机构高效运行、快速反应以及消防信息共享的有效保障。安全保障体系应以确保消防信息网络的安全、可靠运行为目的,并以此作为基础给应用系统提供可扩展的空间。安全保障体系在建设时应符合以下要求:①应以保证网络的安全、可靠、稳定运行为前提,并能有效防止外来的恶意攻击和网络内部的人为破坏;②应采取必要的措施确保消防信息的机密性和完整性,如加密措施、访问限制等;③能够提供一定的风险保障,如容错、容灾等;④在确保网络安全的基础上,尽可能地位网络应用提供方便;⑤建立并完善网络安全管理制度。
3计算机网络及消防信息网络中存在的安全问题
3.1计算机网络中存在的安全问题
1)计算机网络系统自身的问题。目前,许多常用的操作系统都不同程度的存在安全漏洞,而黑客通常都是利用这些系统漏洞侵入计算机网络,从而达到破坏系统的目的。计算机网络系统自身的问题可大致归纳为以下几个方面:其一,由于系统在设计时存在不合理、不规范的情况或是缺乏安全性方面的考虑,从而影响了系统的稳定性和可扩充性;其二,硬件配置不协调。由于在设计和选型时欠缺详细、周密的考虑,致使网络功能在实际发挥中受到不同程度的阻碍,从而影响了网络质量;其三,防火墙的局限性。虽然防火墙能够在一定程度阻止来自外部的恶意攻击,但是却无法保证网络的绝对安全,一旦防火墙被人为扩大了访问权限,此时就会给黑客以可乘之机。
2)计算机病毒。是当前威胁网络信息安全最主要的因素之一。病毒是由编制者在计算机中插入的恶意数据程序,其主要功能是破坏计算机的硬件和软件功能,使计算机无法正常工作。病毒具有以下特性:破坏性、寄生性、传染性、触发性及隐蔽性等,为了确保计算机网络的安全性,必须重视对病毒的防范。
3)黑客。主要是利用计算机中的一些安全漏洞,采取不正当的手段非法入侵他人的计算机系统,其危害性比计算机病毒有过之而无不及。通常黑客攻击手段的更新速度较之安全工具的更新速度要快很多,这样就造成安全工具无法及时对黑客的攻击进行预防,从而使计算机网络时常受到黑客的入侵。
3.2消防信息网络中存在的安全问题
计算机网络中存在的安全问题,属于较为普遍的现象,下面重点分析一下消防信息网络中的安全问题。
1)缺乏行之有效地信息安全监控手段及网络安全设备。大部分消防计算机网络在兴建之初,由于欠缺网络安全方面的考虑或是资金有限,致使网络在建成后,缺少网络安全管理设备和必要地监控手段,主要体现在以下几个方面:①缺乏对网内主机的全面监控。如光驱、软驱、并口和串口等外部设备的监控,至于主机方面则缺乏对运行进程的控制、安装与卸载软件等行为的监控等,一旦其中任何一个方面出现失控,都会给消防网络的安全带来较为严重的威胁;②对移动存储设备缺乏有效管理。由于消防信息网与因特网之间采用的是物理隔离,而大部分消防官兵经常使用移动硬盘或U盘从网上下载、上传数据,这一过程不仅有可能造成移动设备中信息通过因特网外泄,而且还会使因特网中的木马及病毒很容易借助这类设备侵入至消防信息网络,并不断传播,严重时会导致整个网络瘫痪;③缺乏控制违规外联的手段。由于消防信息网络内部的主机较多,分布情况也不集中,从而使每台主机都有可能成为外联的接入点,同时整个网络也因该点打开了接口,各种计算机病毒、木马程序则会借此进入到消防信息网络当中,轻则会导致消防机密信息外泄,重则会使消防网络瘫痪,严重影响了消防部门的正常工作。
2)网络安全管理制度落实不到位。虽然大部分消防单位都制定了网络安全管理制度,但是却因为缺少专门的组织机构及人员的监督管理,致使该制度形同虚设,难以起到监督、防范网络安全的作用。另外,各别消防单位在网络运行中,由于缺乏较为有效的应对保护制度以及安全检查制度,在网络遇到时安全威胁时,就采取消极的方法解决,如禁止使用、关闭网络等。
3)Web服务被非法利用。现在大部分消防单位基本上都在因特网上建立了网站,并以此来提供各种重要的信息资源,如消防法规、消防技术标准、产品质量信息和危险品数据等等,有的消防部门还针对辖区内一些重点单位在网上开辟了受理业务服务的项目,这样虽然使工作效率大幅度提高,但却存在一定的安全隐患,具体体现在以下几个方面:①Web页面欺诈。攻击者一般都是通过攻击站点的外部,使进出该页面的所有流量都要经过他,在这一过程,攻击者以代理人的身份在通信双方之间传递信息,并将所有信息记录下来,然后从中挑选有价值的信息,对用户造成威胁;②CGI欺骗。大部分Web页面基本上都允许用户输入信息,借此进行交互,而这一过程一般是通过CGI来完成的。如果CGI存在漏洞或是配置不当,则会被攻击者有机可乘,利用并执行一些系统命令,如创建具有管理权限的用户,并通过管理权限开启系统服务、信息共享、修改主页内容或是上传木马程序等,从而给站点的安全性、真实性造成威胁。
4消防信息化工作中解决网络安全问题的主要对策
4.1技术方面的对策
1)防火墙技术。是一种隔离控制技术,好比内部网与外部网之间的“门户”,是保护计算机网络安全最有效的技术措施之一。其主要是通过在网络之间设置屏障,阻止对信息资源的非法入侵,从而确保内部与外部之间安全畅通的信息交互。防火墙采用网络地址转化、信息过滤、邮件过滤以及网关等技术,使外部网无法获悉内部网的具体情况,并对用户使用网络有详细的记录和严格控制。
2)杀毒软件。主要作用是杀毒和防止病毒入侵。但有一点需特别注意,杀毒软件必须定期进行升级,使之达到最新的版本,因为计算机病毒始终都在不断更新,只有杀毒软件也随之不断更新,才能更有效地做到防毒、杀毒。
3)加密技术。对数据信息进行加密是一种较为主动的安全防卫措施,加密实际上就是对信息重新编码,使信息的具体内容得以隐藏,资源信息经过加密处理后,其安全性和保密性能够得到有效保障。
4)入侵检测主要是用于检测计算机网络中违反安全策略行为的一种技术,是为了确保计算机系统安全而设计的,该技术能够及时发现并报告系统中的异常现象并进行限制,从而达到保护系统安全的目的。
5)访问控制技术。是对系统内部合法用户的非授权访问进行实时控制,可分为以下两种类型:①任意访问控制。指用户可以任意在系统中规定访问对象,优点是成本小且方便用户,缺点是安全系数较低。②强制访问控制。可以通过无法回避的访问限制来防止对系统的非法入侵,其缺点是费用较高、灵活性小。对于安全性要求较高的系统,可以采用两种类型结合的方法来维护网络系统的安全。
4.2管理方面的对策
1)规范管理流程。网络的安全工作是消防信息化工作中较为重要的一个方面,信息化与规范化的根本目的都是为了提高工作效率,如果说技术是确保网络安全的前提,那么管理则是网络安全最有利的保障。因此,在消防信息化工作中,必须加强管理工作,只有不断优化管理过程、简化管理环节、细化管理流程、强化管理基础、提高管理效率,才能在达到信息化目的的同时,完善网络安全建设。
2)构建管理支持层。信息化本身属于异响系统性较强的工程,在具体实施的过程中,需要单位领导的高度重视并从不同方面给予大力支持,如软件普及和人员培训的支持、工作流程再造的支持、协调有关部门统一开展工作的支持等等。在实际工作,可以通过建立消防信息化领导小组,并由各部门领导担任主要成员,下设具体办事部门负责网络的建设及安全工作,在这一过程中,不仅需要领导的重视,同时具体负责人还应具备协调和沟通各部门开展工作的能力,从而确保工作能够顺利开展。
3)制定网络安全管理制度。应重点加强网络安全管理的法规建设,建立并完善各项管理制度,以此来确保计算机网络安全,如制定人员管理制度,加强人员审查,避免单独作业。
5结论
综上所述,计算机网络技术在消防信息化工作的应用,虽然使消防部门的工作效率得以提高,但网络安全问题造成的威胁也是不容忽视的,因此,在今后的消防信息化工作中,必须对计算机网络的安全加以高度重视。只有不断加强技术和管理方面的工作,才能确保消防信息化工作的顺利开展。
参考文献
[1]唐镇,谢书华.浅论消防信息网络数据存储的几种解决方案[A].消防科技与工程学术会议论文集[C].2007(7).
[2]李登峰.浅谈消防装备管理软件的开发与应用[A].2010中国西部十二省消防学术交流会论文集[C].2010(5).
[3]许军仓.探讨怎样借助网络化技术推动消防工作[J].现代化科技传播,2010(2).
[4]姚新,王立志,黄泽明.论计算机网络安全技术及其发展[A].2008年中国计算机信息防护年会暨信息防护体系建设研讨会论文集[C].2008(6).
[5]傅永财,虑放,宁江.关于公安消防部队信息化建设整体规划的思考[J].武警学院学报,2007,23((10).
[6]林琳,张斌,李海燕,等.军队计算机网络安全评估方法[A].中国电子学会电子系统工程分会第十五届信息化理论学术研讨会论文集[C].2008(9).
主题词:燃气
安全管理
消防
保证体系
存在问题
1、概述
我国目前使用的燃气主要有煤气、天然气和液化石油气三个大类。燃气产业的发展领域大致分燃气汽车、城市燃料、燃气发电、基础化工四方面。
随着燃气事业日新月异的蓬勃发展,生产与消费规模越来越大,使用场所越来越多,情况也越来越复杂,现有的安全管理机制已跟不上燃气事业飞速发展的步伐。在政策、法规、标准及规范等方面的不同步、不配套等落后弊端也凸显了出来。近年来,在生产、运输、储存、使用过程中所产生的火灾、泄漏与爆炸等重、特大事故层出不穷,其等级与数量也不断上升,如98年3月西安液化气球罐泄漏、爆炸事故等,给国家和人民群众的生命与财产造成了极大的损失,也给社会的公共安全与稳定带来了极大的负面影响,从一定程度上也影响了燃气事业的推进与发展。
因此,理清当前我国燃气消防安全管理方面存在的问题,对于有关部门在建立一套科学、合理的燃气消防安全管理保证新体系时提供参考依据,就显得尤为重要。
本文正是从消防的角度,系统地对当前我国在燃气消防安全管理保证体系方面存在的问题进行了深入地研究、分析和论述。
2、我国燃气消防安全管理机制现状
根据1991年3月30日由建设部、劳动部、公安部联合发布的第10号令《城市燃气安全管理规定》的规定,建设部门是城市燃气安全管理的行政主管部门,消防部门作为燃气安全管理的监督部门,劳动部门作为燃气安全管理的监察部门和压力容器的主管部门。
作为消防部门,在燃气安全管理方面的业务,主要涉及:参与制定与燃气消防安全管理有关的法律、法规和标准规范并执行;负责相关消防产品的检测认证;对燃气生产、运输、储存、使用等环节上的相关场所、管线、设备、用户进行防火监督管理;参与燃气灾害事故的处置;日常的消防培训和宣传教育工作。
我国目前与燃气消防安全管理有关的法律有三个,即《消防法》、《刑法》和《治安管理处罚条例》;相关的消防法规和规章非常多,如《化学危险品管理条例》、《城镇燃气安全管理规定》、各省市的《燃气管理条例》等;以及众多的产品技术标准和工程设计规范,如《城市燃气设计规范》、《汽车用液化石油气加气站设计规范》等。
3、我国燃气安全管理方面存在的问题
燃气消防安全管理涉及规划、设计、建审、施工、监理、验收、运行、日常维护及应急处理等环节,通过对有关资料的收集分析、组织专家研讨,以及对北京,上海、广东、四川和黑龙江等地的调研,就目前我国在燃气安全方面存在的问题归纳如下:
1)安全管理机制不适应燃气产业市场经济发展
燃气产业涉及建设、能源、交通、劳动安全监察、农业等各管理领域,燃气行业的安全管理也涉及公安消防以及上述各主管部门,目前由中央和各地方的上述部门颁布有关政令,对燃气实施安全管理。但地方与中央以及地方各部门之间的政令协调难度较大;同时我国南方和北方,沿海经济发达地区和中西部地区用气差异也较大,要求同一种安全管理机制或法规有时势必造成诸多不适应。
第10号令第四条明确了建设部负责管理全国城市燃气安全工作,劳动部和公安部分别负责安全监察和消防监督,因此,各省市的燃气安全工作应当由建设主管部门负责。但是,各地建设部门作为行政主管部门,在燃气安全管理中的作用没有充分发挥出来,各职能部门之间缺乏经常性协调,使得各地区的燃气安全隐患整改力度不够。从调查情况来看,全国大多数大、中型城市都在建设主管系统设立了燃气管理办公室或者燃气管理处,但由于受人员编制及其他因素的影响,这些部门履行着行业管理的职能要大大多于履行安全工作职能,有的办公室只有几个人,忙于应付日常工作,根本没有精力通盘考虑安全管理,而把安全管理的职能依托于公安消防、安全生产监察等监督部门,或者让燃气供应单位自行强化安全管理。
此外,随着科技进步和市场经济的发展需求,我国的燃气事业将得以迅猛发展。而国际上通行的由行业协会、中介组织、保险业、企业主等共同参与进来娜计腊踩芾淼纳缁峄J缴形葱纬桑涣硪环矫妫垢母铮嗽本颍蚕啦棵疟欢卮蟀罄渴降南兰喽郊觳椋讯冉嚼丛酱蟆?nbsp;
2)法制建设滞后
我国目前燃气安全管理的法制建设力度明显不够,现有的法规严重滞后,与发达国家相比存在很大的差距,主要表现在:
(1)法规制定滞后。我国目前执行的较权威的燃气规定只有1991年发布的第10号令,该规定对燃气的安全管理只提出了原则意见,相关的法律责任也不够明确,在实际操作中弹性太大,有一定难度。而且该规定发布至今已有10年,其间的经济体制、市场发展和行政部门的变化很大,迄今尚未进行修订。
(2)各地管理法规不一。全国各地为了加强本地区的燃气管理和安全工作,又在第10号令的基础上制定了各种各样的燃气管理条例、办法。但由于各地方使用的燃气的种类、数量、地理环境等情况不同,所制定的法规也存在较大的差异,造成全国燃气管理没有较为统一的管理模式,管理多头,职能重叠,监督与管理的界限不明确,使得许多安全隐患无法得到及时整解。
(3)政出多门、缺乏协调。不同部委的法规不一致或相互矛盾,给具体执行部门带来诸多管理上的不便。例如:1998年由建设部独家发布的第62号令--《城市燃气管理办法》中"城市燃气安全"一章的多项规定与10号令有较大出入;关于轻烃燃料(碳5),农业部等七家单位联合发文要求大力推广使用这种新型燃料,而公安部等三家单位从安全管理的角度出发,也曾联合发文禁止在城市使用这种燃料。这些法规的前后不符或自相矛盾,使得基层管理监督部门无所适从、难以把握,最终造成各部门推卸责任,管理上陷入混乱。
(4)政府部门执法力度不够。燃气行业的安全管理关系重大,国外燃气行业的经营者不敢以身试法,严格的法制管理将使违法经营者损失重大以至破产。我国目前对燃气行业违章经营的主要手段之一是下达整改通知或罚款,其罚款力度远不足以震慑违法经营者,此外罚款往往上下幅度甚大,且无配套实施细则,使执法操作难以把握或效果不理想。
3)规范、标准不健全
燃气行业设计规范和相关产品标准是设计、施工的技术依据,是燃气安全管理的技术法规。而现行的技术标准存在多方面问题:
其一,制定的年代比较晚,同时为了照顾到方方面面的利益,规范的内容也就是当时实际操作的翻版,先进的技术内容少,无法体现通过提高燃气设备设施本身的高技术含量来实现的本质安全的指导思想;
其二,技术规范修订的周期较长,与迅速发展的经济形势和城市环境不相适应,新技术、新工艺、新设备所带来的新措施无法在实际应用中找到法律依据。
其三,主要技术指标缺乏科学依据。如在关键的燃气设施的防火间距确定问题上,俄罗斯地广人稀,至今仍沿用加大燃气设施的防火间距这种消极防护观念,在规范标准中较少强调科技含量和质量等技术措施,来保证燃气设施自身的运行安全。我国现有标准规范的制定中较多沿用这种理念。然而该理念并不适应我国,特别是大城市和沿海经济发达、人口稠密地区的燃气建设的发展。一是上述地区宝贵的地皮很难实现这种远距离的安全隔离设计;二是一旦高压燃气设施发生爆炸,一、二百米的安全距离也无法保证安全。而欧美、澳洲和日本等国则采用高技术含量以确保安全,标准规范制定部门的科研和实验基础较强,他们以实验数据为依据确定保证安全所必须采取的技术措施,并根据不同地区级别和技术措施来确定不同的安全距离。
其四,一些重要的燃气设施标准与工程规范尚缺,如《城市超高压天然气管道工程技术规范》、各类燃气工程施工验收规范等。此外,燃气用胶管的质量和老化问题、家用燃气报警器等技术,至今尚无定性和定量的使用概念。
4)设计、建审和验收的可操作性不强
由于规范标准不健全,弹性大,给设计、建审和验收带来操作性不强的弊端。
作为设计部门,在业主控制投资的要求下往往难以采用高技术含量的产品及措施来确保燃气设施本身的安全,一旦难以达到安全距离的规范要求,只能采取有关部门协调的办法,而这种协调往往缺乏实验技术依据。
目前燃气项目的建审主体为公安的消防部门,鉴于燃气设施的工艺流程和专业设备的复杂性,消防部门的专业水平远低于燃气行业的技术管理部门,其建审难度较大。如北京等一些省市的消防部门认为消防部门不应承担不能胜任的技术环节方面的建审工作。
此外,现阶段燃气设施中的一些重要配件材料的质量水平与工业发达国家尚存在较大的距离,如各种阀门、管道等。燃气规范标准对产品要求的不严格,将可能使一些低技术含量的配件用于燃气设施的关键重要部位,造成安全隐患。
5)日常运行管理中存在的问题