【正文】 分類方法： ? 根據(jù)數(shù)據(jù)庫的類型分類 根據(jù)使用的數(shù)據(jù)庫是單用戶還是多用戶系統(tǒng)將安全管理系統(tǒng)分為對應(yīng)的系統(tǒng)。早期的安全管理信息系統(tǒng)都是單用戶系統(tǒng)。隨著網(wǎng)絡(luò)應(yīng)用的不斷擴(kuò)大，多用戶的安全管理信息系統(tǒng)開始出現(xiàn)，并很快占據(jù)主流。多用戶的安全管理信息系統(tǒng)的關(guān)鍵是保證“并行存取”的正確執(zhí)行。 ? 根據(jù)信息的存儲地點(diǎn)分類 根據(jù)信息存儲的地點(diǎn)，可將安全管理信息系統(tǒng)分為集中式和分布式。如果將所有的數(shù)據(jù)全部存儲在一個集中式數(shù)據(jù)庫中，稱為集中式信息系統(tǒng)；反之，若數(shù)據(jù)分散存儲在不同的數(shù)據(jù)庫中，則稱分布式信息系統(tǒng)?，F(xiàn)在設(shè)計的安全管理信息系統(tǒng)一般為分布式。 ? 根據(jù)數(shù)據(jù)庫系統(tǒng)是否有邏輯推理功能分類 根據(jù)數(shù)據(jù)庫系統(tǒng)是否有邏輯推理功能，可將安全管理信息系統(tǒng)分為一般系統(tǒng)和智能型系統(tǒng)。傳統(tǒng)的數(shù)據(jù)庫存儲的數(shù)據(jù)都代表已知的“事實”，而智能型數(shù)據(jù)庫除存儲事實外，還存儲用于邏輯推理的“規(guī)則”。它可以從已知事實，根據(jù)邏輯推理“規(guī)則”推理出新的事實。例如，在智能型安全管理信息系統(tǒng)中存儲有可爆炸氣體的爆炸規(guī)則，再應(yīng)用數(shù)據(jù)自動監(jiān)測裝置將工作現(xiàn)場的有關(guān)數(shù)據(jù)輸入系統(tǒng)，安全管理信息系統(tǒng)就可根據(jù)這些數(shù)據(jù)按照爆炸氣體的爆炸規(guī)則推理出工作現(xiàn)場是否有爆炸危險性，從而實現(xiàn)對工作現(xiàn)場安全的實時控制 。 安全管理信息系統(tǒng)的開發(fā) 隨著生產(chǎn)的發(fā)展和企業(yè)信息化的進(jìn)程，安全管理信息系統(tǒng)在安全生產(chǎn)管理將越來越具備不可替代的作用，了解安全管理信息系統(tǒng)開發(fā)的基本觀點(diǎn)和方法也具備重要作用。 (1)開發(fā)安全管理信息系統(tǒng)的基本觀點(diǎn) ?系統(tǒng)觀點(diǎn) 安全管理信息系統(tǒng)可以分解為一組相互關(guān)聯(lián)的子系統(tǒng)，這些子系統(tǒng)各自有其獨(dú)立的功能、輸入和輸出，彼此聯(lián)系、配合，共同實現(xiàn)系統(tǒng)的總目標(biāo)。一個子系統(tǒng)本身還可以分解為更低一層的子系統(tǒng)。這種逐級分層便構(gòu)成了系統(tǒng)的層次。 從系統(tǒng)觀點(diǎn)出發(fā)，開發(fā)安全管理信息系統(tǒng)時應(yīng)注意以下幾個問題： ? 必須用系統(tǒng)總體的觀點(diǎn)來開發(fā)安全管理信息系統(tǒng)。應(yīng)按系統(tǒng)總目標(biāo)來設(shè)置各個子系統(tǒng)。在開發(fā)子系統(tǒng)時，必須首先搞清楚系統(tǒng)與子系統(tǒng)、子系統(tǒng)與子系統(tǒng)間的相互關(guān)系。 ? 采取自頂向下的方法開發(fā)系統(tǒng)?！白皂斚蛳隆笔菑?qiáng)調(diào)由全局到局部、由上層到下層的設(shè)計分析方法。開發(fā)一個安全管理信息系統(tǒng)，首先要分析安全管理信息系統(tǒng)的系統(tǒng)環(huán)境、系統(tǒng)邊界、系統(tǒng)總目標(biāo)，然后分析系統(tǒng)完成總目標(biāo)所應(yīng)具有的功能，以及實現(xiàn)功能的信息需求，這是最高層。第二層是子系統(tǒng)，按系統(tǒng)總體的信息需求推斷出子系統(tǒng)的設(shè)置、子系統(tǒng)的目標(biāo)與功能。同理，逐級地推演更下一層的子系統(tǒng)。這是一種演繹式的分析方法，由上而下、由粗而細(xì)、逐級分解、逐層細(xì)化的邏輯推理過程。 ?應(yīng)用結(jié)構(gòu)化的方法進(jìn)行安全管理信息系統(tǒng)的分析與設(shè)計。結(jié)構(gòu)化思想是現(xiàn)代軟件工程中重要的新觀點(diǎn)。系統(tǒng)工程學(xué)中強(qiáng)調(diào)各個子系統(tǒng)的獨(dú)立性 —— 獨(dú)立的目標(biāo)、獨(dú)立的功能。因此，要求所設(shè)計的功能模塊是較小的、獨(dú)立的功能模塊，它們具有相對獨(dú)立的功能，從而做到一個模塊功能的修改一般不影響或盡可能少地影響與它相互聯(lián)系的功能模塊。這樣設(shè)計的系統(tǒng)或子系統(tǒng)具有較大的獨(dú)立性，系統(tǒng)易于掌握，易于維護(hù)。 ? 系統(tǒng)開發(fā)中的用戶觀點(diǎn) 安全管理信息系統(tǒng)是為安全管理者決策服務(wù)的。安全管理者是系統(tǒng)的用戶，只有使用戶滿意的系統(tǒng)才是好的系統(tǒng)。要求系統(tǒng)分析設(shè)計人員自始至終與用戶一起共同進(jìn)行。系統(tǒng)開發(fā)人員必須有這樣的觀點(diǎn)，不是“我來設(shè)計，你去用”，而是“我來設(shè)計，為了你的使用”。 ? 安全管理信息系統(tǒng)開發(fā)工作的階段性 嚴(yán)格區(qū)分安全管理信息系統(tǒng)開發(fā)工作的階段性，每個階段必須規(guī)定明確的任務(wù)，審核每個階段的階段性文件，作為下一階段的工作依據(jù)。這些原則都是系統(tǒng)開發(fā)過程中積累的工作經(jīng)驗和教訓(xùn)。如不嚴(yán)格按階段進(jìn)行開發(fā)，將會給工作帶來極大的混亂，以致返工或某些工作推倒重來。 ? 系統(tǒng)開發(fā)應(yīng)得到企業(yè)最高領(lǐng)導(dǎo)的支持 安全管理信息系統(tǒng)開發(fā)是一項周期長、耗資大、涉及面廣的工作，它的開發(fā)影響到安全管理工作的制度和方法，也會涉及到安全管理機(jī)構(gòu)的變化。這種影響面大的開發(fā)工作沒有最高層領(lǐng)導(dǎo)的參與和具體領(lǐng)導(dǎo)，協(xié)調(diào)各部門的需求和步調(diào)，開發(fā)工作不可能順利進(jìn)行。 （ 2）開發(fā)安全管理信息系統(tǒng)的工作特點(diǎn) ?安全管理信息系統(tǒng)是一個大而復(fù)雜的系統(tǒng) 安全管理信息系統(tǒng)是基于計算機(jī)系統(tǒng)的信息處理系統(tǒng)，本身是一個龐大、復(fù)雜的系統(tǒng)，包括硬件和軟件系統(tǒng)。安全管理信息系統(tǒng)也是一個人一機(jī)系統(tǒng)，由若干子系統(tǒng)組成，彼此之間信息緊密聯(lián)系。因此，安全管理信息系統(tǒng)的開發(fā)必然是復(fù)雜且工作量大的工作。 ?安全管理信息系統(tǒng)要有較長的開發(fā)周期 安全管理信息系統(tǒng)開發(fā)需要進(jìn)行系統(tǒng)分析與系統(tǒng)設(shè)計，在系統(tǒng)實施時需要編寫大量的應(yīng)用軟件，還要經(jīng)過程序與系統(tǒng)的調(diào)試過程，新老系統(tǒng)還需要一個轉(zhuǎn)換的過程。系統(tǒng)正式運(yùn)行后還會發(fā)現(xiàn)系統(tǒng)存在的缺點(diǎn)和問題，需要進(jìn)行系統(tǒng)維護(hù)。系統(tǒng)的許多問題不可能在調(diào)試時全部發(fā)現(xiàn)和解決，系統(tǒng)是否符合安全管理的需要，只有經(jīng)過較長時間的使用才能真正得到驗證。同時，由于系統(tǒng)的開發(fā)周期長，一且系統(tǒng)開發(fā)完成，系統(tǒng)的環(huán)境、安全管理制度、方法又可能有新的變化，這又要求系統(tǒng)作相應(yīng)的修改，從而又增加了開發(fā)工作的復(fù)雜性，形成大量的系統(tǒng)維護(hù)工作。 ? 安全管理信息系統(tǒng)開發(fā)投資大 安全管理信息系統(tǒng)需要一套龐大的計算機(jī)系統(tǒng)和安全監(jiān)測監(jiān)控系統(tǒng)，包括硬件和軟件系統(tǒng)。這些使安全管理信息系統(tǒng)本身需要巨大的開發(fā)費(fèi)用，隨之還有人員的培訓(xùn)費(fèi)用、系統(tǒng)的運(yùn)行和維護(hù)費(fèi)用等。要正確認(rèn)識開發(fā)投資與帶來的安全效益的關(guān)系。 ? 開發(fā)安全管理信息系統(tǒng)需要專業(yè)開發(fā)隊伍 由于安全管理信息系統(tǒng)本身的復(fù)雜性，它的開發(fā)需要一支由各種專業(yè)人員組成的開發(fā)隊伍，由計算機(jī)硬軟件的技術(shù)人員、安全管理人員、安全系統(tǒng)分析人員、系統(tǒng)維護(hù)人員、操作人員和數(shù)據(jù)管理人員等組成。為了保證開發(fā)工作的順利進(jìn)行，還需要強(qiáng)有力的領(lǐng)導(dǎo)，以使全體開發(fā)人員分工負(fù)責(zé)，協(xié)同配合，共同完成系統(tǒng)的開發(fā)目標(biāo)。 (3) 安全管理信息系統(tǒng)開發(fā)的程序 安全管理信息系統(tǒng)的開發(fā)工作分為系統(tǒng)分析、系統(tǒng)設(shè)計和系統(tǒng)實施 3個階段。每個階段都有各自的目標(biāo)，三個階段必須依次進(jìn)行，每個階段都要有一個批準(zhǔn)、確認(rèn)的文件作為下一階段的工作依據(jù)。安全管理信息系統(tǒng)開發(fā)的步驟如圖 5所示。 圖 5 安全管理信息系統(tǒng)開發(fā)的程序 第一階段，系統(tǒng)分析。它的主要任務(wù)是分析、確定系統(tǒng)的目標(biāo)，也就是明確系統(tǒng)干什么。這一階段往往被人們忽視，認(rèn)為開發(fā)系統(tǒng)僅僅是編寫一批程序，打出一批報表。而不清楚系統(tǒng)在安全管理決策中到底起什么作用。在系統(tǒng)分析階段一定要深入實際，調(diào)查與分析企業(yè)的安全管理現(xiàn)狀，確定系統(tǒng)目標(biāo)并設(shè)計出系統(tǒng)的邏輯模型。 第二階段，系統(tǒng)設(shè)計。根據(jù)第一階段所設(shè)計的邏輯模型，具體設(shè)計出以計算機(jī)為基礎(chǔ)的物理模型。 第三階段，系統(tǒng)實施。經(jīng)過上述兩個階段，系統(tǒng)的基本設(shè)想和設(shè)計方案已經(jīng)明確。系統(tǒng)實施階段就是按照上述要求編制應(yīng)用軟件，購置計算機(jī)有關(guān)硬件系統(tǒng)，調(diào)試應(yīng)用軟件系統(tǒng)，系統(tǒng)符合用戶要求后，即可移交使用。 上述 3個階段包括 12項工作任務(wù)，即提出安全管理信息系統(tǒng)的開發(fā)任務(wù)；進(jìn)行初步調(diào)查并明確系統(tǒng)目標(biāo)；系統(tǒng)的可行性分析；詳細(xì)調(diào)查并分析老系統(tǒng)；提出新系統(tǒng)的邏輯模型；提出系統(tǒng)規(guī)格說明；系統(tǒng)設(shè)計；程序設(shè)計；系統(tǒng)安裝與調(diào)試；系統(tǒng)轉(zhuǎn)換與運(yùn)行；系統(tǒng)維護(hù)；系統(tǒng)評價。 圖 6 安全管理信息系統(tǒng)的概念結(jié)構(gòu)