【文章內(nèi)容簡介】 工作需要實現(xiàn)CA安全認證機制的建立，具體設(shè)計方案如下圖所示。圖25 系統(tǒng)應用安全設(shè)計. 數(shù)據(jù)傳輸安全設(shè)計由于企業(yè)申報是在公共互連網(wǎng)上進行的，為了防止非法人員（或團體）對網(wǎng)絡進行監(jiān)聽或信息攔截竊取危險源申報信息從而進行不法行為。在企業(yè)與企業(yè)申報服務器進行通信的時候采用通信加密方式提高數(shù)據(jù)申報的安全等級，加密手段采用HTTPS加密傳輸方式通過SSL加密協(xié)議族進行加密處理。具體加密手段為當用戶申報數(shù)據(jù)時通過公私鑰加密方式交換分組加密算法與分組加密密鑰，然后通過分組加密技術(shù)（DES）加密申報數(shù)據(jù)傳輸至服務器。. 數(shù)據(jù)備份系統(tǒng)隨著安全生產(chǎn)要求的不斷提高，地市安全生產(chǎn)監(jiān)管與應急救援輔助支持系統(tǒng)所需要的支撐數(shù)據(jù)將越來越多。而非法入侵、人為的錯誤，硬盤的損毀、自然災難等等都有可能造成數(shù)據(jù)的丟失、系統(tǒng)的癱瘓，造成無可估量的損失。因此，必須采用自動備份方式，利用專用的備份軟件來實現(xiàn)統(tǒng)一、自動化、集中的備份，提供快速的數(shù)據(jù)恢復手段。對于備份軟件的選擇，不僅要注重使用方便、自動化程度高，還要有好的擴展性和靈活性。同時，跨平臺的網(wǎng)絡數(shù)據(jù)備份軟件能滿足用戶在數(shù)據(jù)保護、系統(tǒng)恢復和病毒防護方面的支持。數(shù)據(jù)備份系統(tǒng)包括備份服務器、磁帶庫、SAN存儲交換機，實現(xiàn)基于SAN方式的數(shù)據(jù)備份。第 3 章 硬件系統(tǒng)建設(shè). 網(wǎng)絡通信系統(tǒng)根據(jù)國家有關(guān)標準和規(guī)范要求，本系統(tǒng)的運行網(wǎng)絡環(huán)境整體可分為內(nèi)網(wǎng)、專網(wǎng)和外網(wǎng)三部分，在充分考慮利用現(xiàn)有的政府網(wǎng)絡資源和保證網(wǎng)絡安全的前提下，其中專網(wǎng)建設(shè)為市安監(jiān)局與各區(qū)（縣）安監(jiān)部門間通過地市電子政務專網(wǎng)組成的，實現(xiàn)政府部門間的信息互聯(lián)互通和上傳、下達，而外網(wǎng)為企業(yè)與各政府中心機房的連接則采用電信ADSL與市電子政務網(wǎng)組成VLAN網(wǎng)絡進行對接，實現(xiàn)企業(yè)與政府部門間的信息互連（對偏遠的企業(yè)，電信線路無法達到或鋪實線路成本太高的企業(yè)，可以采用WLAN或GPRS/CDMA方式實現(xiàn)遠程數(shù)據(jù)傳輸），整個安全生產(chǎn)信息網(wǎng)絡結(jié)構(gòu)設(shè)計如下圖：. 服務器系統(tǒng)本系統(tǒng)機房服務器基于市信息中心機房環(huán)境建設(shè)。根據(jù)中心系統(tǒng)業(yè)務需要分析，確保各軟件系統(tǒng)正常運行，考慮到各業(yè)務模塊的分工不同，中心需要配備：應用服務器、數(shù)據(jù)庫服務器、GIS服務器、存儲服務器，服務器機柜以及服務器機柜KVM多電腦控制系統(tǒng)。. 應用服務器系統(tǒng)應用服務器承擔著系統(tǒng)軟件的運行，為了確保在日常信息服務和應急救援過程中系統(tǒng)正常，穩(wěn)定的運行，應用服務器選型需要考慮到穩(wěn)定性，運算能力。應用服務器采用微軟最的windows sever 2008操作系統(tǒng)，具備較強的安全性能，兼容市場上基本所有的應用軟件。需求清單如下：中心業(yè)務軟件服務器1臺數(shù)據(jù)監(jiān)測軟件服務器1臺視頻監(jiān)控軟件服務器1臺. 數(shù)據(jù)庫服務器 數(shù)據(jù)庫服務器作為系統(tǒng)數(shù)據(jù)的存儲和運算空間，必然要確定數(shù)據(jù)的安全，避免因設(shè)備的運行故障導致數(shù)據(jù)的丟失、損壞。操作系統(tǒng)配備的windows server 2008 ，數(shù)據(jù)庫軟件選用MSSQL server 2008，確保數(shù)據(jù)的安全和穩(wěn)定性。同時需要考慮到數(shù)據(jù)的存儲空間能力，所以配備的服務器要考慮到穩(wěn)定性，存儲空間等因素。需求清單如下：中心業(yè)務數(shù)據(jù)庫服務器2臺. GIS服務器GIS服務器作為GIS平臺運行的硬件環(huán)境，一定要確保硬件選型滿足GIS平臺的海量數(shù)據(jù)的運算能力，同時還要考慮到地圖數(shù)據(jù)的存儲空間能力。需求清單如下：GIS服務器1臺. 存儲服務器根據(jù)業(yè)務數(shù)據(jù)存儲和備份的需要，需要配備大存儲空間的服務器作為業(yè)務數(shù)據(jù)資料存儲備份所用。需求清單如下：存儲服務器2臺. 移動執(zhí)法系統(tǒng)根據(jù)實際工作情況，很多執(zhí)法工作都是需要到現(xiàn)場才可以進行，而不是在辦公室就可以完成整個執(zhí)法流程。但是在現(xiàn)場執(zhí)法的時候，往往又需要從服務器中心端信息庫中讀取有關(guān)資料或者上報有關(guān)數(shù)據(jù)，這就給現(xiàn)場執(zhí)法增加了難度，同時也降低了執(zhí)法的效率。移動執(zhí)法系統(tǒng)通過采用筆記本和PDA智能手機組合的方式實現(xiàn)無線或離線辦公，能夠深入現(xiàn)場進行移動執(zhí)法，并保持與中心端的實時數(shù)據(jù)同步。第 4 章 軟件系統(tǒng)建設(shè). 安全生產(chǎn)監(jiān)管業(yè)務系統(tǒng). 企業(yè)安全監(jiān)管子系統(tǒng). ?；菲髽I(yè)監(jiān)管模塊實現(xiàn)對危險化學品生產(chǎn)、經(jīng)營、存儲、運輸、使用以及易制毒等單位的基本情況、周邊環(huán)境情況、主要負責人情況、安全管理機構(gòu)及安全管理人員情況、特種作業(yè)人員情況、資質(zhì)證書情況、危險源情況、應急預案情況、特種設(shè)備情況、安全評價情況等基本信息的錄入、查詢和統(tǒng)計。. 非煤礦山企業(yè)監(jiān)管模塊實現(xiàn)對非煤礦山、石油及天燃氣開采、加工等單位的基本情況、周邊環(huán)境情況、主要負責人情況、安全管理機構(gòu)及安全管理人員情況、特種作業(yè)人員情況、資質(zhì)證書情況、危險源情況、應急預案情況、特種設(shè)備情況、安全評價情況等基本信息的錄入、查詢和統(tǒng)計。. 煙花爆竹企業(yè)監(jiān)管模塊實現(xiàn)對煙花爆竹批發(fā)、零售等單位的基本情況、周邊環(huán)境情況、主要負責人情況、安全管理機構(gòu)及安全管理人員情況、特種作業(yè)人員情況、資質(zhì)證書情況、危險源情況、應急預案情況、特種設(shè)備情況、安全評價情況等基本信息的錄入、查詢和統(tǒng)計。. 其他企業(yè)監(jiān)管模塊實現(xiàn)對其他類型的企業(yè)如電力、建筑等行業(yè)單位的基本情況、周邊環(huán)境情況、主要負責人情況、安全管理機構(gòu)及安全管理人員情況、特種作業(yè)人員情況、資質(zhì)證書情況、危險源情況、應急預案情況、特種設(shè)備情況、安全評價情況等基本信息的錄入、查詢和統(tǒng)計。. 重大危險源監(jiān)管子系統(tǒng). 重大危險源申報登記模塊通過WEB方式收集各類企業(yè)的重大危險源基本信息，并提供完整的建檔備案和審批機制。. 重大危險源自動辨識模塊重大危險源辨識依據(jù)：依據(jù)國家規(guī)定的最新標準《危險化學品重大危險源辨識》（GB182182009），系統(tǒng)將所有危險物質(zhì)的臨界點建立到數(shù)據(jù)庫中，提供重大危險源的自動辨識功能。根據(jù)物質(zhì)類別、危險特性及其儲存的數(shù)量，與相對應的危險物質(zhì)的臨界點進行比較（根據(jù)國家規(guī)定的公式）判斷是否屬于重大危險源。其他危險源辨識標準是根據(jù)危險源符合某些條件判斷是否構(gòu)成重大危險源（不同類別重大危險源具有不同的辨識標準）。企業(yè)重大危險源自我辨識：企業(yè)對自身填報的重大危險源進行自我辨識，企業(yè)只需點擊一個按鈕則可進行自動辨識，得到每一個危險源是否屬于重大危險源。對于存在重大危險源的企業(yè)，則系統(tǒng)設(shè)置此企業(yè)為重大危險源企業(yè)。政府重大危險源定期辨識：政府可對自己所管轄區(qū)域的企業(yè)重大危險源進行自動辨識，系統(tǒng)同時支持單個自動辨識和全體批量自動辨識兩種方式。政府用戶只需點擊一個按鈕則可進行自動辨識，得到每一個危險源是否屬于重大危險源。對于存在重大危險源的企業(yè)，則系統(tǒng)設(shè)置此企業(yè)為重大危險源企業(yè)。重大危險源辨識結(jié)果篩選：對于辨識完成的危險源，結(jié)果為重大危險源的企業(yè)則自動到重大危險源企業(yè)庫；結(jié)果為非重大危險源的企業(yè)則自動到非重大危險源企業(yè)庫；系統(tǒng)提供用戶可分別看到所有重大危險源企業(yè)和所有非重大危險源企業(yè)。重大危險源企業(yè)信息查詢：系統(tǒng)提供用戶可按照企業(yè)代碼和企業(yè)名稱及行政區(qū)域?qū)χ卮笪ｋU源辨識結(jié)果及信息查詢，同時可以很明顯看到每個企業(yè)所對于重大危險源類型、名稱、重大危險源周邊環(huán)境及應急預案。. 重大危險源評價分級模塊評價分級標準：根據(jù)重大危險源評估分級技術(shù)規(guī)范，對重大危險源可能造成的事故級別、死亡半徑、死亡人數(shù)、經(jīng)濟損失等開展重大危險源安全評價與分級，判斷重大危險源的級別（一二三四級），確定重點監(jiān)管企業(yè)。評價分級方法：系統(tǒng)采用了經(jīng)過國家安全生產(chǎn)監(jiān)督管理總局權(quán)威鑒定的評價分級數(shù)學模型（包括：池火災模型、蒸氣云爆炸模型、沸騰液體擴展蒸汽模型、物理爆炸模型、有毒有害氣體泄漏擴展模型），能夠根據(jù)不同重大危險源的類型進行模型配置，然后根據(jù)模型參數(shù)，用戶只需點擊“評價分級”按鈕系統(tǒng)將自動利用數(shù)學模型計算出死亡半徑、死亡人數(shù)、經(jīng)濟損失等指標值，系統(tǒng)即可將重大危險源分級為（一、二、三、四級）。重大危險源分級結(jié)果篩選：對于分級完成的重大危險源，按照等級結(jié)果將分別放到不同的數(shù)據(jù)庫且可分別調(diào)出，使重大危險源能按級別列出顯示各級別的重大危險源情況。重大危險源企業(yè)信息查詢：系統(tǒng)提供用戶可按照企業(yè)代碼和企業(yè)名稱及行政區(qū)域?qū)χ卮笪ｋU源分級結(jié)果及重大危險源信息查詢，同時可以很明顯看到每個企業(yè)所對于重大危險源類型、名稱、重大危險源周邊環(huán)境及應急預案。. 重大危險源風險評估模塊系統(tǒng)能夠根據(jù)企業(yè)安全管理制度、人員素質(zhì)和技術(shù)保障三方面100多個評價指標，根據(jù)重大危險源控制水平評估模型對重大危險源的控制水平等級自動進行評估分級，將重大危險源分級為（A、B、C、D四級）。系統(tǒng)根據(jù)重大危險源評價分級結(jié)果自動進行風險分級管理，為安監(jiān)局掌握本管轄區(qū)內(nèi)的重點監(jiān)管重大危險源和非重點監(jiān)管重大危險源，做到突出重點，有的放矢本。. 重大危險源動態(tài)監(jiān)管模塊系統(tǒng)可實現(xiàn)全市重大危險源的分類、分級、屬地化的監(jiān)管體系建設(shè)，借助GIS地理信息系統(tǒng)實現(xiàn)全市重大危險源的分布動態(tài)管理，可以通過地圖方便的查閱重大危險源的相關(guān)信息，實現(xiàn)重大危險源的快速搜索和定位。. 職業(yè)安全健康監(jiān)管子系統(tǒng)系統(tǒng)實現(xiàn)各級安監(jiān)局和相關(guān)單位對職業(yè)病危害信息申報、數(shù)據(jù)審核、統(tǒng)計分析進行管理，及時掌握全市職業(yè)病的情況，全面、科學地分析、預測職業(yè)安全與健康的形勢，為職業(yè)安全與健康的監(jiān)管提供決策依據(jù)。. 職業(yè)安全健康信息管理模塊（1）信息采集企業(yè)通過外網(wǎng)專用報送平臺進行本企業(yè)的職業(yè)病情況進行填報。（2）信息傳輸通過內(nèi)部網(wǎng)絡專用接口，對企業(yè)上報的職業(yè)病信息進行加工處理，最終按特定格式存到系統(tǒng)數(shù)據(jù)庫中。（3）信息查詢通過查詢模塊，系統(tǒng)管理人員可按不同的查詢條件進行信息查詢、匯總，并形成統(tǒng)計報表。（4）打印將查詢結(jié)果按照指定格式通過打印機輸出。. 職業(yè)危害項目申報管理模塊對職業(yè)危害項目立項、過程管理工作進行規(guī)范化管理，實現(xiàn)項目的立項、審批的電子化，將項目相關(guān)信息存儲在數(shù)據(jù)庫中，對項目的審批過程提供快捷方便的方法，并能夠通過網(wǎng)絡進行查詢與統(tǒng)計，審批完成的項目信息可以對外進行發(fā)布。. 職業(yè)危害建設(shè)項目管理模塊實現(xiàn)職業(yè)危害建設(shè)項目中安全衛(wèi)生設(shè)施與主體工程同時設(shè)計、同時施工、同時投入生產(chǎn)和使用的管理。. 勞動保護用品管理模塊實現(xiàn)對勞動保護用品的綜合管理，對勞動保護用品基本信息、性能參數(shù)等信息進行管理，可以對數(shù)據(jù)庫進行維護更新管理。. 安全隱患管理子系統(tǒng). 隱患登記管理模塊主要依據(jù)國家對于安全生產(chǎn)隱患管理工作的相關(guān)規(guī)定，由企業(yè)通過系統(tǒng)，實現(xiàn)對于該企業(yè)隱患基本信息登記、企業(yè)重大隱患驗收申請、隱患整改意見信息維護、隱患整改措施信息維護，隱患驗收信息維護等功能。. 隱患舉報管理模塊主要依據(jù)國家對于安全生產(chǎn)隱患管理工作的相關(guān)規(guī)定，實現(xiàn)由任何單位或個人通過系統(tǒng)，對于企業(yè)隱患信息進行舉報錄入的功能；同時安監(jiān)人員根據(jù)錄入信息進行現(xiàn)場檢查，對信息進行確認，從而對隱患進行監(jiān)管的過程。. 隱患監(jiān)督管理模塊主要依據(jù)國家對于安全生產(chǎn)隱患管理工作的相關(guān)規(guī)定，由安監(jiān)人員通過系統(tǒng)，實現(xiàn)對企業(yè)隱患進行評估分級、重大隱患驗收申請審批、基本基本信息查詢、隱患整改意見信息查詢、隱患整改措施信息查詢、隱患驗收信息查詢、隱患整治情況追蹤等功能。. 安全事故管理子系統(tǒng)本子系統(tǒng)實現(xiàn)針對事故信息的管理，提供各類型信息分時段、分地域統(tǒng)計功能，提供綜合查詢分析結(jié)果。本系統(tǒng)需要對各種安全生產(chǎn)中發(fā)生的事故起數(shù)、人數(shù)進行統(tǒng)計。生成國家安監(jiān)總局統(tǒng)一事故上報報表，并逐級進行上報工作。接受安全生產(chǎn)事故發(fā)生單位的網(wǎng)上上報，上報的表單內(nèi)容主要包括：機構(gòu)代碼，單位名稱，單位類別，事故類別，事故發(fā)生時間、地點（含GPS座標），傷亡情況，發(fā)生經(jīng)過等。由政府或授權(quán)有關(guān)部門組織事故調(diào)查組對事故進行調(diào)查，并生成調(diào)查日志，日志內(nèi)容主要包括：調(diào)查日期，參加人員，調(diào)查內(nèi)容等。各種取證材料、調(diào)查報告、事故批復、處理結(jié)果及調(diào)查組成員名單存入事故處理數(shù)據(jù)庫。包含事故調(diào)查處理過程中的快報、立案、取證材料、調(diào)查報告、事故批復、責任追究等文書資料的編輯、查詢和打印等功能。支持分類、匯總、查詢、統(tǒng)計以及相關(guān)圖表和事故處理意見的自動生成，所生成的圖表和事故處理意見能為Word等文字處理軟件或發(fā)文系統(tǒng)所接收。. 事故快報模塊主要實現(xiàn)對事故信息的快速報送，并查詢已經(jīng)錄入的事故快報信息。. 事故續(xù)報模塊主要實現(xiàn)對快報的事故信息進行補報，并查詢已經(jīng)錄入的事故續(xù)報信息。. 舉報管理模塊對生產(chǎn)安全事故舉報信息的管理登記，對上級下達給本級的生產(chǎn)安全事故舉報信息核查任務進行羅列，查詢已經(jīng)登記事故舉報相關(guān)信息。. 事故登記模塊登記事故信息，對于舉報查實的事故信息進行補報，查詢已經(jīng)錄入的事故登記信息。. 統(tǒng)計分析模塊系統(tǒng)自動按照日生成生產(chǎn)情況日報(事故起數(shù)、傷亡人數(shù)、事故概況)，針對不同的事故類型、發(fā)生時間等生成需要的統(tǒng)計圖表。. 安全培訓管理子系統(tǒng). 安全培訓機構(gòu)管理模塊主管部門對于培訓機構(gòu)提出的資質(zhì)申請、資質(zhì)延期申請、資質(zhì)評審、資質(zhì)審批、資質(zhì)管理、資質(zhì)查詢進行管理。. 安全培訓管理模塊主管部門對于培訓機構(gòu)提出培訓計劃進行審核，可以在線發(fā)布培訓信息等功能。. 安全培訓考核管理模塊（1）安全培訓考核大綱可通過網(wǎng)上進行各類安全培訓考核大綱進行管理維護。（2）安全培訓試題庫考核機構(gòu)對安全培訓考核的試題庫進行錄入、維護、試題抽取管理。（3）安全培訓考核申報安全培訓機構(gòu)通過網(wǎng)絡對安全培訓考核向培訓管理部門進行申報。（4）安全培訓考核實現(xiàn)培訓考核機構(gòu)對培訓考核的組織、管理、考核情況的記錄、維護管理。（5）安全培訓制證審批發(fā)證機構(gòu)對通過資質(zhì)申請的培訓機構(gòu)或人員進行審批管理，打印并發(fā)放證件，未通過者向申報者出具相關(guān)告知書，同時對所發(fā)證照與機構(gòu)或個人信息進行關(guān)聯(lián)。（6）安全培訓成績查詢對安全培訓成績進行入庫、培訓機構(gòu)和個人能夠通過網(wǎng)絡對考核成績進行查詢。管理機構(gòu)能夠進行統(tǒng)計匯總。. 注冊安全工程師管理模塊（1）注冊安全工程師申報實現(xiàn)基于網(wǎng)絡的個人注冊申請、申請變更、延續(xù)注冊申請。（2）注冊安全工程師資格審查發(fā)證管理機構(gòu)對資格申請進行審批，包括初審審批、終審審批。（3）注冊安全工程師培訓對注冊安全工程