第1篇 以管理信息系统规范班组的安全管理
飞来峡水利枢纽位于广东省北江干流中游清远市飞来峡管理区境内，以防洪为主，兼有航运、发电、养殖、供水、旅游和改善生态环境等多种效益。由于枢纽生产班组众多，且专业差别较大，班组内技术人员和工人的素质也不尽相同，这就导致了班组安全生产管理工作的难度增大。安全生产管理的职能部门难以及时掌握生产部门各班组有关的情况；班组之间有很多有用的信息难以共享，对整体安全生产管理水平的提高不利；故障和隐患处理等程序费时费力，跟不上社会信息化的步伐。随着电脑应用的普及和管理信息系统技术的日趋成熟，对班组的安全生产管理实行信息化处理显得更为迫切。
1 信息系统的设置
为实现管理信息化，管理局于2001年建立了信息管理系统。系统包括了生产、安全管理、政工、人事、后勤等方面的内容，包含了局日常工作的主要方面。其中安全监察子系统的功能就是实现局安全生产工作的信息化管理。目前安全监察子系统包括了安全工具检查、安全生产活动、安全生产档案、消防安全管理等4个方面：
(1) 安全工具，包含安全帽及绝缘工具的检查；
(2) 安全生产活动包含安全事故预想记录，反事故演习记录，异常情况分析，安全事故，障碍及异常分析；
(3) 安全生产档案，包含安全生产学习档案，安全生产检查档案，安全生产事故处理档案，人身事故情况，安全生产隐患处理档案；
(4) 消防安全管理，包含消防器材记录，消防检查记录，消防演习记录，火灾事故记录，火灾隐患处理档案。
班组安全管理的内容非常广泛，通常包括安全教育培训、安全活动以及现场作业安全管理等。经过系统的试运行表明，系统的模块设置是能满足目前班组的安全管理要求的。
2 信息管理系统的推广应用
信息管理系统建立以后，进入试运行阶段。班组常规安全生产学习活动照常进行，跟以往相比，不同的是将学习检查的情况录入信息管理系统内相应的模块，而不是记在笔记本上。安全监察职能部门定期在网络上进行检查，对于未按时录入或录入不规范的，要及时提醒，对于未开展相关活动的，要限期整改。大量的安全生产信息也通过系统实现共享和相互交流。通过1年多的推广应用，班组安全生产的日常管理工作均实现了信息化。
缺陷及故障处理是保证设备安全运行的一个重要环节，纳入mis系统以后，发现缺陷的部门可以直接进入系统，填写缺陷单，辅以电话通知就可立即将信息传达到维护检修部门，并且可以签收。检修部门处理后，同样可辅以电话，申请运行部门进行验收，运行部门可以在电脑上签字。从上面的过程可以看出，通过信息系统提高了处理缺陷和故障的效率。对于事故、重大的缺陷等紧急情况，则可进行特殊处理，过后及时填写有关记录。
信息管理系统的推广应用中也会遇到一些阻力，需要一个过程来适应。比如工作票的签发，按以往的做法是，以书面的形式，由工作负责人填写工作票，提交工作票签发人签发，然后开展工作。改成从管理信息系统签发以后，程序基本还是一样，工作负责人在电脑上填写，自动传到工作票签发人的电脑上，工作票签发人签发后，自动传到工作许可人的电脑上，再由许可人打印出来交给工作负责人开展工作。这个改动减少了工作负责人的跑动，也方便了存档。但有些工作人员习惯了书面的填写，觉得工作量并不加重很多，开始很不适应，在系统本身不完善的情况下有时会拖延一些时间，甚至有些抵触情绪。对于这种情况，先在试运行期间采取双轨制，在系统经过完善后再强制执行(原来的手工填写作为一种备用)。
采用信息系统规范班组的安全管理工作，提高了安全生产管理工作的效率，规范了各级人员的工作行为，也方便了档案的保存和调用，此外，通过共享信息，达到互相交流的目的，对枢纽运行管理的安全生产工作起到了良好的促进作用。
第2篇 计算机和信息系统安全保密管理办法
第一章 总 则
第一条 为确保公司计算机和信息系统的运行安全,确保国家秘密安全,根据国家有关规定和要求,结合工作实际情况,制定本办法。
第二条 公司计算机和信息系统安全保密工作遵循“积极防范、突出重点、依法管理”的方针,切实加强领导,明确管理职责,落实制度措施,强化技术防范,不断提高信息安全保障能力和水平。
第二章 组织机构与职责
第三条 计算机和信息系统安全保密管理工作贯彻“谁主管,谁负责”、“谁使用,谁负责”的原则,实行统一领导,分级管理,分工负责,有效监督。
第四条 保密委员会全面负责计算机和信息系统安全保密工作的组织领导。主要职责是:
(一)审订计算机和信息系统安全保密建设规划、方案;
(二)研究解决计算机和信息系统安全保密工作中的重大事项和问题;
(三)对发生计算机和信息系统泄密事件及严重违规、违纪行为做出处理决定。
第五条 保密管理部门负责计算机和信息系统的安全保密指导、监督和检查。主要职责是:
(一)指导计算机和信息系统安全保密建设规划、方案的编制及实施工作;
(二)监督计算机和信息系统安全保密管理制度、措施的落实;
(三)组织开展计算机和信息系统安全保密专项检查和技术培训;
(四)参与计算机和信息系统安全保密的风险评估、分析及安全保密策略的制定工作。
第六条 信息化管理部门负责计算机和信息系统的安全保密管理工作。主要职责是:
(一)负责计算机和信息系统安全保密建设规划、方案、制度的制订和实施;
(二)负责计算机和信息系统安全保密技术措施的落实及运行维护管理;
(三)负责建立、管理信息设备台帐;
(四)负责计算机和信息系统安全保密策略的制定、调整、更新和实施;
(五)定期组织开展风险评估、风险分析,提出相应的安全措施建议,并编制安全保密评估报告;
(六)开展计算机和信息系统安全保密技术检查工作;
(七)涉及计算机和信息系统有关事项的审查、审批;
(八)计算机和信息系统安全保密的日常管理工作。
第七条 公司应结合工作实际设定涉密计算机和信息系统的系统管理员、安全保密管理员、安全审计员,分别负责涉密计算机和信息系统的运行、安全保密和安全审计工作。“三员”的权限设置应当相互独立、相互制约,安全保密管理员与安全审计员不得由一人兼任。
没有涉密信息系统,只使用单台涉密计算机的单位,应当配备安全保密管理员。
第八条 涉密计算机和信息系统管理人员应当符合以下要求:
(一)符合国家及集团公司对涉密人员的要求;
(二)熟悉计算机和信息系统各项安全保密法律、法规和标准;
(三)熟练掌握有关专业知识和业务技能;
(四)通过国家有关部门的上岗培训,并获得上岗资格。
第三章 涉密信息系统的建设管理
第九条 建设涉密信息系统必须依照国家有关规定、标准和规范进行,安全保密设施必须与涉密信息系统同步规划、同步建设、同步运行。
第十条 建设涉密信息系统,应当在方案设计前,由保密委员会根据所建系统拟涉及国家秘密的最高密级确定保护等级。
第十一条 涉密信息系统建设方案的设计应当选择具有相应涉密资质的单位承担,建设方案按照建设系统的对应密级进行定密和管理。建设方案完成后,由保密办报请上级保密管理部门组织评审并备案。
第十二条 涉密信息系统建设过程中,必须采取严格的安全保密管理措施。系统集成、综合布线、系统服务、系统咨询、软件开发、工程监理等,应当选择具有相应资质的单位承担,并明确提出保密要求,签订保密协议。涉及国家秘密的工程资料应当根据需要控制发放,并做出登记。工程完工后,应当按登记如数收回。施工现场应当采取措施,禁止无关人员进入。
第十三条 涉密信息系统所采用的安全保密产品,必须选用通过国家相关主管部门授权测评机构检测合格的产品,并应当查验产品合格证书、产品检测报告中所描述的适用范围及其有效期。
第十四条 涉密信息系统的测评工作统一由集团公司保密办委托国家涉密信息系统测评中心兵器分中心实施。
第十五条 涉密信息系统经测评完成,取得涉密信息系统检测评估报告后,由上级保密管理部门向集团公司保密办正式提交《涉及国家秘密的信息系统投入使用申请书》,并经集团公司保密办审核批准后,报相关保密行政管理部门审批,领取《涉及国家秘密的信息系统使用许可证》。
第十六条 新建涉密信息系统在投入运行前,应当经地方保密工作部门审批,在未取得《涉及国家秘密的信息系统使用许可证》前,不得投入使用。在正式运行之前,不得存储和处理国家秘密信息。
第十七条 涉密信息系统在设计、评审、施工及验收过程中发生失泄密事件或因有关工程信息资料泄露导致涉密信息系统防护措施失效、削弱的,属于建设单位责任的,由建设单位承担;属于其他环节责任的,由相关环节负责人负责。
第四章 信息设备台帐与标识管理
第十八条 信息化管理部门应当根据实际,建立信息设备总台帐,内设机构或部门应当相应建立二级台帐。信息设备台帐可按以下类别分类:
(一)计算机,包括服务器、用户终端;
(二)网络设备和外部设备,包括交换机、路由器、网关、网闸、vpn设备、打印机、制图(绘图)机、扫描仪、光盘刻录机(外接式)等;
(三)安全保密产品,包括计算机病毒防护产品,密码产品及身份鉴别、访问控制、安全审计、入侵检测、边界防护和电磁泄漏发射防护等产品;
(四)移动存储介质。
第十九条 各类台帐应当包括以下内容:
(一)计算机管理台帐:部门、责任人、名称型号、密级或用途、操作系统安装日期、硬盘序列号、ip地址、mac地址、使用情况等;
(二)网络设备和外部设备管理台帐:部门、责任人、名称、型号、使用情况等;
(三)安全保密产品管理台帐:责任人、名称、型号、检测证书名称和编号、购置时间、使用情况等;
(四)移动存储介质管理台帐:部门、责任人、名称、编号、序列号、密级或用途、使用情况等。
第二十条 信息设备台帐管理工作实行专人负责,动态管理,并建立、健全信息设备从配置到销毁全过程的报告、审批和定期核验机制,确保信息设备台帐能够适时、准确的反映信息设备的客观情况。
第二十一条 公司应对信息设备进行标识管理。设备标识由公司统一制作。
标识内容应与台帐信息的主要内容相符,并保持完好。不得故意损毁、涂改、撕揭或擦除。计算机和信息系统中的服务器、用户终端、外部设备、存储介质、安全保密产品等,应当根据其处理和存储信息的最高密级或主要用途进行标识。标识应当粘贴在明显位置,并与涉密信息的存储部件相关联。
移动存储介质如无法粘贴标识的,可以采取不可擦除的方式标注。
第五章 计算机和信息系统的保密管理
第二十二条 计算机和信息系统的使用管理必须遵守如下规定:
(一)严禁使用涉密计算机和信息系统连接国际互联网或公共信息网络;
(二)严禁使用连接国际互联网或公共信息网络的计算机及其它非涉密计算机存储、处理涉密信息;
(三)严禁将涉密计算机接入内部非涉密网络。
第二十三条 涉密信息系统经安全保密技术测评,并正式投入运行后,如发生下列变更事项时,应当及时报告上级保密管理部门和负责审批的保密行政管理部门:
(一)涉密等级;
(二)连接范围;
(三)环境设施;
(四)主要应用;
(五)安全保密责任管理单位。
由保密行政管理部门决定是否需要重新进行测评和审批。
第二十四条 外部信息导入涉密计算机和信息系统的,应当通过中间转换机或经过国家相关部门批准的安全可靠的信息交换措施进行。使用中间转换机转换信息的,中间转换机应当按涉密和非涉密分别设立,并严格按照相关标准的规定程序进行操作。
第二十五条 涉及涉密计算机和信息系统的设备,应当由单位统一选配,统一安装,严格控制,规范使用。
第二十六条 禁止在涉密计算机和信息系统中使用无线键盘、无线鼠标、无线网卡、无线路由器等具有无线功能的设备或产品。
第二十七条 涉密计算机和信息系统应当根据其相应密级采取对应的身份鉴别、数字签名、访问控制、安全审计、信息加密、数据保护、介质管理、防违规外联等技术措施。
第二十八条 涉密计算机和信息系统服务器、用户终端应当设置相关安全策略,设置原则是:关闭全部共享、与应用无关的所有端口、服务、链接和系统授权。
第二十九条 涉密计算机和信息系统应当采取计算机病毒防护措施,定期对计算机病毒与恶意代码防护措施进行查验,并及时更新计算机病毒与恶意代码样本库。更新周期为:涉密信息系统不超过3天,单台涉密计算机不超过15天。
第三十条 各单位应建立统一的补丁程序分发安装机制,在补丁程序发布后3个月内及时安装,保证系统的安全性,对不能安装系统补丁程序的非正版操作系统,应当更换操作系统。
第三十一条 下列事项必须报经信息化管理部门批准后由相关管理人员实施:
(一)因系统崩溃、操作系统损坏等原因需重新安装操作系统的;
(二)更改或清除涉密计算机和信息系统的移动存储介质及外部设备安装、使用等日志记录的;
(三)因工作需要对涉密计算机和信息系统安装、扩展、缩减、拆卸软硬件的;
(四)因工作需要卸载、修改涉密信息系统的安全技术程序、管理程序的。
第三十二条 需经常安装的应用软件和软件工具,经信息化管理部门审批后,由系统管理员上传到指定的服务器或存储在一次性刻录光盘中,供涉密计算机和信息系统用户终端下载、安装使用。
第三十三条 公司要加强对连接国际互联网计算机的管理和使用,应遵循以下原则:
(一)未经批准,不得擅自以任何方式连接国际互联网;
(二)公司集中使用的国际互联网计算机应当指定专人负责管理,分散使用的国际互联网计算机应当明确责任人,做好上网记录;
(三)应制定国际互联网信息发布管理制度,明确需要通过保密审查的信息范围和审查程序。审查一般应由拟发布信息的业务主管部门负责,业务主管部门把握不准的,由保密管理部门审查,单位业务主管领导审批;
(四)公司应采取有效技术措施,对通过互联网或公共信息系统发送电子邮件等信息进行监控和记录。
第三十四条 密码设备的使用和管理按照公司有关规定执行。
第六章 便携式计算机和存储介质保密管理
第三十五条 建立健全便携式计算机和移动存储介质的管理制度和措施,根据工作实际,采取集中管理,指定专人负责。
第三十六条 涉密便携式计算机应当拆除具有无线联网功能(如无线网卡、蓝牙、红外等)的硬件模块,如无法进行拆除的,不得作为涉密计算机使用。
第三十七条 携带涉密便携式计算机和移动存储介质外出,应当履行审批手续和领用前状态检查;返还时,应当对外出使用情况进行技术检查。
第三十八条 外出携带涉密便携式计算机和移动存储介质要确保安全,全程有效控制。同时携带涉密便携式计算机和移动存储介质时,二者应分开保管。
第三十九条 不得使用低密级便携式计算机和移动存储介质存储、处理高密级信息;不得在低密级计算机上使用高密级移动存储介质。
第四十条 在涉密计算机和信息系统内使用的存储介质应当采取有效的技术控制措施,确保未经授权的移动存储介质不能在涉密计算机和信息系统中使用。
第四十一条 在使用便携式计算机和移动存储介质时不得有下列行为:
(一)在非涉密便携式计算机和移动存储介质中存储、处理涉密信息的;
(二)涉密移动存储介质在非涉密计算机和信息系统中使用的;
(三)将非涉密和个人具有存储功能的介质和设备接入涉密计算机和信息系统的;
(四)私自携带涉密便携式计算机和移动存储介质外出的;
(五)移动存储介质在涉密计算机、信息系统和非涉密计算机、信息系统之间交叉使用的。
第四十二条 涉密移动存储介质不得降为非涉密移动存储介质使用。
第七章 信息安全保密管理
第四十三条 涉密计算机和信息系统中的涉密信息应当标明密级,密级标识不得与正文分离。标注方式应当遵行以下原则:
(一)处于起草、设计、编辑、修改过程中和已完成的电子文档、图表、图形、图像、数据等,只要内容涉及国家秘密,在首页应当标明密级;
(二)电子数据文件、图表、图形、图像等涉密信息在首页无法直接标注密级标识的,可将密级标识作为文件名称的一部分进行标注;
(三)涉及国家秘密的程序、数据库文件、数据文件、视频文件等,在软件运行首页、数据视图首页和影像播映首页应当标注密级。
第四十四条 涉密计算机和信息系统应当采取有效的技术控制措施,禁止涉密信息非授权输出。涉密信息系统中涉密信息输出点要按照最小化原则设置。指定专人负责。
第四十五条 涉密信息远程传输应当按照国家有关规定采取密码保护措施,存储与传输、使用的加密措施应当与涉密信息的密级相适应,并得到国家主管部门批准。
第四十六条 密钥的管理和使用应符合国家有关安全保密规定,并接受国家相关主管部门的指导和监督。
第四十七条 公司应当制定完善的涉密信息备份制度,并采取有效的防盗、防灾措施,保证备份的安全。
第四十八条 涉密计算机软硬件配置情况及本身有涉密内容的各种应用软件等信息,不得进行公开学术交流,不得公开发表。
第八章 维修、报废与销毁
第四十九条 涉密计算机和信息系统服务器、用户终端、外部设备、存储介质发生故障时,使用部门应当向信息管理部门提出维修申请,经批准后维修。涉密计算机和信息系统、存储介质维修应当遵循以下原则:
(一)现场维修时,一般应当由公司内部维修人员实施;需外部人员到现场维修时,维修过程中应当由有关人员旁站陪同;禁止维修人员恢复、读取和复制被维修设备中的涉密信息;禁止通过远程连接,对涉密计算机和信息系统进行维修和维护工作;
(二)需要带离现场进行维修的,应当拆除所有可能存储过涉密信息的硬件和固件。维修地点在公司内部的,应在符合保密要求的维修场所进行;维修地点在外部的,应与维修单位和维修人员签订保密协议;
(三)设备中存储过涉密信息的硬件和固件不能拆除或发生故障时,如不能保证安全的,应当按照涉密载体销毁要求予以销毁;确需维修时,送至具有涉密信息系统数据恢复资质的单位进行维修,并由专人负责取送;
(四)信息化管理部门应当建立维修日志和档案,并将所有涉密设备维修情况记录在案,记录内容应包括维修单位、维修人、故障现象、保密措施、维修内容、维修结果、监督检查等。
第五十条 禁止将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或改作其他用途。如将退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或改作其他用途时,应当经信息化管理部门审批,拆除涉密存储部件和固件上交保密办进行销毁处理。
第五十一条 保密管理部门应建立报废、销毁涉密设备和存储介质台帐。报废、销毁涉密设备和存储介质应当履行清点、登记、审批手续,并将涉密设备和存储介质的密级、型号规格、经办人、采取的方法措施以及最终去向等情况记录在案并归档。
第九章 场所的安全保密
第五十二条 安装、使用涉密计算机信息系统的场所,应与境外机构驻地和人员住所保持相应的安全距离,并根据所处理信息的涉密程度设立必要的控制区域,未经批准无关人员不得进入。
第五十三条 安装、使用涉密计算机信息系统的场所应当每半年或根据需要,由公司保密管理部门组织安全保密技术检查。
第五十四条 安装、使用涉密计算机和信息系统的场所采取的电磁泄漏发射防护措施应当满足bmb5-2000《涉密信息设备使用现场的电磁泄漏发射防护要求》,有关设备或技术措施应得到国家保密行政管理部门或国家安全部门的认可。
第五十五条 安装、使用涉密计算机信息系统场所的其它物理安全要求,应符合国家有关安全保密管理要求,保密级别按系统中的最高密级设定。
第五十六条 涉密计算机信息系统的中心机房和密码机房应列为保密要害部位进行管理,建立健全相应安全保密制度和采取有效的出入控制措施。
第十章 监督管理
第五十七条 对违反本办法使用涉密信息系统的部门和个人,保密办责令其限期整改。对拒不整改的,停止使用,由单位给予处罚。
第五十八条 保密管理部门和信息化管理部门要经常对涉密计算机和信息系统、存储介质的使用、管理情况进行检查。对违反保密管理规定的,及时做出处理。造成失泄密的,要给予相关责任人行政处分和经济处罚,情节严重的,应依据国家有关法律追究有关领导和直接责任人的法律责任。
第五十九条 发现涉密信息设备、移动存储介质遗失、被盗,在全力查找、追缴的同时,报告上级保密管理部门和当地保密行政管理部门,并采取积极有效的措施减少失泄密隐患。
第十一章 附 则
第六十条 本办法由公司保密办负责解释。
第六十一条 本办法自*****年**月***日起执行。
第3篇 信息、管理信息概述安全管理信息系统
一、信息的概念
“信息”是个古老而又现代化的概念。“信息”这个词到现在还没有公认的定义，国内外关于“信息”的定义说法有39种之多，尚处于可领会而不易言传的阶段。
客观世界的三大要素是物质、能量和信息。人类认识物质和能量要早一些。50年代以来，由于科学技术的进步，特别是微电子学的发展，使得信息与知识的传递、知识与情报的交流，无论在空间和时间上都达到空前的规模。
什么是信息？一般认为信息是客观存在的一切事物通过载体所发生的消息、情报、指令、数据、信号和所包含的一切可传递和交换的知识内容。信息是表现事物特征的一种普遍形式，或者说信息是反映客观世界各种事物的物理状态的事实之组合。不同的物质和事物有不同的特征，不同的特征会通过一定的物质形式，如声波、文字、电磁波、颜色、符号、图像等发出不同的消息、情报、指令、数据、信号。这些消息、情报、指令、数据、信号就是信息。信息是自然界、人类社会和人类思维活动中普遍存在的一切物质和事物的属性。
人和动物的大脑通过感觉器官（或仪器）接受外界物质和事物发出的种种消息、情报、指令、数据、信号来识别物质和事物的存在、发展和变化。信息交换的范围很大，包括人与人、人与动物、人与植物、植物与植物、细胞与细胞、物质与物质之间发生的信息交换与传递。
知识是一种特定的人类信息，是整个信息的一部分。在一定的历史条件下，人类通过有区别、有选择的信息，对自然界、人类社会、思维方式和运动规律进行认识与掌握，并通过大脑的思维使信息系统化，形成知识。知识是存在于一个个体中的有用信息。这是人类社会实践经验的总结，是人的主观世界对客观世界的真实反映和理论概括。所以，社会实践是知识的源泉，信息是知识的原料，知识是经过系统化的信息。智能是为了达到某些特定的目的而运用这些信息的能力。
人类社会的进步，就是人们根据获得的信息去感知世界、认识世界、改造世界。也是创造知识，利用知识、积累知识、发展知识的过程。
二、信息论的产生和发展
人类利用信息的历史可以追溯到远古时代。结绳记事和2700多年前我国周朝幽王时期用烽火为号等都是存储信息、传递信息和利用信息的原始形式。到19世纪末叶，光通讯被有线电通讯所取代，尔后又出现了无线电通讯。通讯手段的日益革新，意味着传递信息的方法越来越改善，信息的重要性也就越来越突出。与此同时，研究信息的理论也就产生了。
现代信息论是从本世纪20年代奈奎斯特和哈特莱的研究开始的。他们最早研究了通讯系统传输信息的能力，并试图度量系统的信息容量。但是，信息论真正作为一门新的学科，却是在本世纪40年代后期才形成的。”48年美国贝尔电话研究所的数学家仙农发表了《通讯中的数学问题》，1949年又发表了《噪声中通讯》，从数学上研究了定量描述信息的方法以及如何尽快传递、处理信息的原理，奠定了信息论的基础。从此信息论作为一门科学在自然小学中有了自己的地位，仙农就成为信息论的奠基人。
信息论是一门用数理统计方法来研究信息的度量、传递和变换规律的科学，它主要是研究通讯和控制系统中普遍存在着的信息传递的共同规律以及研究最佳解决信息的获取、度量、变换、储存、传递等问题的基础理论。
第4篇 安全监察管理信息系统的开发与应用
(江苏省电力公司，江苏 南京 210024)
〔摘 要〕 详细介绍了江苏省电力公司安全监察管理信息系统的功能、设计思路以及系统开发、推广 应用的过程。
〔关键词〕 安全管理；信息系统；开发
2000年，江苏省电力公司确立了在2001年实现创建中国一流电力公司的第一步发展战略目标。一流的公司要有一流的管理，安全生产的重要地位要求有崭新的安全生产管理体制和管理手段，并要求安监部门能及时掌握有关安全生产的信息和安全管理的动态。而要使安全生产信息能及时、准确、完整地反馈给领导和有关管理人员，提高公司系统安全管理现代化水平，必须建立一套完整的安全监察信息系统。
1 安监mis系统开发前的状况
1998年，省公司向基层发供电单位推广的安监mis系统，是根据南京供电局的安全管理模式开发的，基层单位使用后反映这套系统问题比较多：系统功能不全，不能涵盖本单位的安全管理内容；许多原始资料如安全工器具、“五防”装置在车间、班组，收集、录入、维护工作量相当大，影响了系统的推广应用；系统不是网络化设计，车间、班组不能查看系统内上级和本单位的安全生产信息；安监部门不能及时全面了解车间、班组的现场安全检查、安全活动等动态情况； 省公司不能查看系统内的信息，基层单位只能通过邮寄的方式将文件、安全简报、汇报材料上报，不仅浪费资源，还干了许多重复劳动。另外，供电局、发电厂的安全管理内容、模式不尽相同，因此，这套系统不适用于发电单位。
2 系统功能设置的目的与指导思想
江苏省电力公司开发安监mis系统的目的是要把整个安全监督管理全过程纳入计算机管理之中。因此，根据省安全管理的现状，吸取以往开发安全监察mis系统的经验、教训，结合现有的网络模式，计划用2年的时间完成整套安全监察mis系统的调研、开发、试点、培训、推广应用。根据公司系统mis建设的基本原则，即统一领导、统一规划、统一开发应用，确定系统功能设置的指导思想为：安全监察mis系统需求的提出和功能模块的设置必须坚持安全管理规范的要求，根据省公司、发供电企业的不同情况，做到既有省公司与各厂、供电公司之间的“大统一”，又有各厂、供电公司内部根据本企业情况的“小自由”原则，由省公司统一牵头，负责开发与应用，各基层单位可根据各自的管理模式作适当的调整。
3 系统开发模式
系统开发分3种模式；即省电力公司模式、供电模式、发电模式。
4 系统功能设计过程
根据“三统一”的原则，为了设置既满足科学管理需要，又贴近实际业务处理流程的功能需求，保证系统在使用过程中能真正提高效率，在调研的基础上，研究确定省公司、供电公司(发电厂)两个层面的系统功能初步设计报告，提交给省公司、供电公司、发电厂安监部门负责人、安监人员进行广泛深入的讨论，根据讨论结果进行修改，确定系统的总体框架。然后，召集省公司和基层单位的具体业务人员和计算机开发人员进行反复的讨论，反复磋商后确定需求总体设计报告，再由开发人员拿出系统的初步程序设计，经反复修改后，由开发单位提交一份完整的安监mis系统。
5 系统需求功能模块的设计
5.1 省公司的系统功能模块设计
设计思路：既要能查看到供电公司、发电厂的安监mis子系统的信息，又要满足省公司本身安全管理的需要，同时，系统内的大部分信息对基层开放。图1为省公司级安监mis系统环境。
省公司安全监察mis系统根据国家电网公司颁发的《安全生产工作规定》、《事故调查规程》结合工作实际，确定子系统共分10个模块(各模块可选用)。
图1 省公司级安全监察mis系统环境
进入系统的首页，显示本年省公司安全情况，数据从国电公司事故统计分析软件提取。
下一页是系统功能模块，以拉菜单形式出现：
(1) 组织网络管理模块：包含安委会组织、安全监察网等内容。
安委会组织：包括省公司安委会成员的基本信息，如：姓名、性别、学历、年龄、职务(从劳动人事管理系统获取)，安委会职务、进入安委会的时间。可以人工录入或选取。
(2) 计划目标管理模块：包含安全生产奋斗目标、年度安全工作计划、月度安全工作计划、安全技术措施计划、反事故技术措施计划等内容。
安全生产奋斗目标：包含省公司安全生产奋斗目标的内容和完成情况。功能：两项内容单立，分年度以文本格式显示，内容可以从word文档引入。可以查看、打印任1年的内容。
(3) 例行工作管理模块： 包含安委会会议、安全分析会、安全监督例会、安全检查报告、专题材料、安全简报、安全通报、安全快报等内容。
安委会会议材料分年度和开会次数，包括序号、简题、主持人、时间列表显示，会议记录材料或会议纪要文本格式显示。可以查看、打印内容。
(4) 办公管理：包含通知管理、收发文信息。
通知管理的主要功能包括按年度显示本单位的通知列表，显示序号、日期、通知号、标题，查看、打印通知内容。内容可能从办公自动化提取。
(5) 考核奖惩管理：包含安全表彰、安全惩处、百日无事故奖。
安全表彰分年度、分次数，包括序号、表彰单位、文号、标题列表显示，内容文本格式显示。
(6) 安全教育：包含安规考试记录、安监人员岗位培训记录、紧急救护培训记录；
安规考试记录分年度、分单位，包括序号、姓名、职务、成绩。可以打印表格。
(7) 统计报表：可直接进入国电公司事故统计分析软件。
(8) 制度与文献管理：包含安全标准、安全法规、规章制度等。
(9) 其他管理：安全工器具入网登记，包含序号、生产厂家、产品型号、入网证号、发证日期、有效期等列表显示。可以打印表格。
(10) 功能维护：包含系统授权、单位代码维护、查询发供电数据等。若点击“查询发供电数据”功能，页面将切换到发供电上报的安监mis系统内的安全管理信息。
5.2 供电(发电)安全监察mis系统功能模块设计
供电(发电)安全监察mis系统共分11个功能模块。
(1) 组织网络管理：包含安委会组织、安全监察网组织、工作票三种人员管理、特种作业人员管理、单独巡视电气高压设备的管理。
(2) 计划目标管理：包含安全生产奋斗目标、年度安全工作计划、月度安全工作计划、安全网活动计划、两措计划。
(3) 例行工作管理：包含安全简报、安全通报、安全快报、现场安全检查、安全大检查、安全分析会记录、安全活动记录、安全网活动纪要、安全委员会活动纪要、不安全情况分析会记录、安全工作总结、安全记事、安全生产情况登记、人身伤亡情况登记、设备损坏情况登记。
(4) 办公管理：包含通知管理、收发文登记。
(5) 考核奖惩管理：包含安全奖励、安全惩处、基层单位奖惩汇总表、先进荣誉称号。
(6) 安全教育：包含年度《安规》考试记录、安全教育培训计划及完成情况、职工三级安全教育、专题安全教育培训、临时工三级安全教育、安全网培训记录。
(7) 统计报表：包含国电公司事故统计分析系统、安全生产风险抵押、变压器汇总表、线路汇总表、 事故(障碍)明细月报表、基层单位监察月报、安全记录管理、违章记分一览表。
(8) 制度与文献管理：包含安全标准、安全法规、规章制度、文献等。
(9) 外包工程管理： 包含外包工程单位登记、资审合格通知书管理、施工人员安全教育、外包工程工作票签发人和负责人名单、外包工程项目管理、工程项目现场检查记录、外包工程安全责任书、协议书登记、现场交底单登记。
(10) 其他管理：包含安全工器具管理、特殊设备管理、工伤登记表、两票考核、五防装置查询。
(11) 功能维护：包含系统授权、单位代码维护等。
6 系统介绍
6.1 概况
安全监察mis系统硬件：pc机，window2000server网络结构；软件：win98、2000操作系统，数据库采用ibm db2 for ibm 计算机技术x，客户机与服务器数据访问方式，并实现与劳动人事管理系统访问。
6.2 系统特点
(1) 系统将安全监察管理过程纳入计算机管理之中。整个应用范围涵盖了从省电力公司到地市供电公司及其下属的分(县)供电公司以及省公司下属的所有电厂、车间班组。
(2) 通过系统内广域网，在安全监察数据中心的基础上，建立面向管理层的综合信息查询系统。
(3) 统一的界面风格。界面力求实用、简洁、美观，用户操作简便，避免重复性输入，力求减轻维护人员工作量。
(4) 灵活的功能与权限控制，既方便各级安监人员查询、又保证了系统的稳定性和数据的可靠性。
(5) 丰富的查询与输出手段，着重对数据进行分析比较，以多种表现方式反映综合数据的查询及统计分析结果。
(6) 集中式的代码管理。由代码管理部门统一设置全省的代码，保证全系统代码的唯一性和一致性。
7 结 论
目前，整套系统已在全省供电公司和公司所属发电厂投入运行。 该系统的推广应用，规范了我公司安全监察管理的业务流程和业务标准，大大缩短了省公司与基层单位、企业内部、兄弟单位之间的距离，使省公司与基层单位安全生产信息处理、信息反馈渠道畅通，可以及时准确地取得全省安全管理的各方面信息，掌握全省安全监督管理的现状，为领导决策提供了依据，提高了安全管理的现代化水平，为我省创国际一流奠定了良好的基础。
第5篇 绿谷集团计算机信息系统安全管理规定
第一章 总则
第一条 为了保护绿谷集团网络系统的安全、促进计算机网络的应用和发展、保证网络的正常运行和网络用户的使用权益，制定本安全管理规定。
第二条 本管理规定所称的网络系统，是指由绿谷集团投资购买、由网络与信息中心负责维护和管理的网络节点设备、配套的网络线缆设施及网络服务器、工作站所构成的、为网络应用及服务的硬件、软件的集成系统。
第三条 绿谷网络系统的安全运行和系统设备管理维护工作由信息设计部负责。任何单位和个人，未经网络负责单位同意、不得擅自安装、拆卸或改变网络设备。
第四条 任何单位和个人、不得利用联网计算机从事危害绿谷网站及本地局域网服务器、工作站的活动，不得危害或侵入未授权的服务器、工作站。
第五条 任何单位和个人不得利用公司内部网和国际联网危害公司安全、泄露公司秘密，不得侵犯公司的利益，不得从事违法犯罪活动。
第二章安全保护运行
一、操作管理
第六条 除网络负责单位，其它单位或个人不得以任何方式对计算机信息网络功能及计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加;
第七条未经保管人允许，任何人不得擅自使用她人电脑;
第八条 任何单位和个人不得利用内部网国际联网制作、复制、查阅和传播下列信息：
1、捏造或者歪曲事实，散布谣言，扰乱公司秩序的;
2、宣扬淫秽、色情的;
3、公然侮辱她人或者捏造事实诽谤她人的;
4、损害公司形象的;
第九条 任何单位和个人不得将涉及公司秘密的计算机信息系统，直接或间接地与国际互联网或其它公共信息网络相联接;
第十条 任何单位和个人不得将公司秘密的信息，在国际联网的计算机信息系统中存储、处理、传递;
第十一条 任何单位和个人不得在电子公告系统、聊天室、网络新闻组上发布、谈论和传播公司秘密信息;
第十二条 未经允许，任何单位和个人不得私自将计算机接入局域网;
第十三条 有密码功能的计算机要求设置密码;人员离开计算机后，要求退出系统并关机，或设计屏幕保护密码;
二、软件管理
第十四条 公司上网计算机操作软件必须由专人负责同一安装，任何单位和个人不得擅自安装其它软件;
第十五条 严禁在公司网络及计算机上使用来历不明、引发病毒传染的软件;
第十六条 严禁在公司网络及计算机上使用盗版软件;
三、文件管理
第十七条 重要文件必须及时备份;
第十八条 尽量减少文件共享，共享文件必须设置密码;
四、病毒管理
第十九条 每台计算机必须安装杀毒软件及防火墙;
第二十条 每台计算机必须定时查毒和升级杀毒软件，发现病毒立即上报信息设计部;
第二十一条 严禁故意制作、传播计算机病毒等破坏性程序;
第二十二条 严禁使用未经杀毒的软盘;
第二十三条 严禁未经杀毒拷贝文件，或将文件发送到其它客户机上;
第二十四条 严禁接受和发送未经杀毒的电子邮件;
第二十五条 新系统安装前必须进行病毒检测;
五、硬件管理
第二十五条 任何单位和个人不得以任何借口盗窃、破坏网络设施;
第二十六条 公司内从事施工、建设，不得危害计算机网络系统的安全;
第二十七条 除计算机维护人员，任何单位和个人不得随意拆卸所使用的计算机或相关设备;
第二十八条 计算机房间钥匙不得随意转借她人使用，做到人走锁门;
第二十九条 装有计算机房间内的电线必须按规定铺设，不得私拉乱接;
六、监督管理
第三十条 每台计算机由使用人负责日常维护及安全管理;
第三十一条 网络各类服务器中开设的帐户和口令为个人用户所拥有，信息设计部对用户口令保密，任何单位和个人不得随意提供这些信息。
第三十二条 各单位和用户，应当接受并配合信息设计部实施的监督检查，并根据信息设计部的要求，删除计算机及网上不符合规定的内容;
第三十三条 各部门和用户，发现违反规定情况时，应当立即向信息设计部报告;
第三十四条 负责部门必须定期检查安全情况，对网络上有害信息及时控制并删除，不得传播;
第三十五条 人员离岗离职必须到信息设计部登记，做好软硬件及帐号、密码交接工作;
第三章 违规责任与处罚
第三十六条 违反上述规定造成公司秘密泄漏、数据丢失、硬件损坏、病毒感染、对公司或她人造成不良影响者以及使用盗版软件者，根据具体情况追究当事人及其直接领导责任;
第四章 其她
第三十七条 本管理制度自公布之日起实行。
第6篇 涉密计算机及信息系统安全和保密管理办法
第一条 为加强公司涉密计算机及涉密计算机信息系统的安全保密管理，根据国家有关保密法规和铁道部的有关规定，结合哈佳铁路客运专线有限责任公司（以下简称“公司”）实际，制定本办法。
第二条 本办法所称的涉密计算机，是指专门用于处理或存储国家秘密信息、收发文电、连接互联网的台式计算机；涉密计算机信息系统，是指专门用于处理国家秘密信息的计算机信息系统。
第三条 为确保国家秘密、公司工程项目相关技术资料的安全，公司各部门或个人不得使用便携式计算机处理国家秘密信息。
第四条 公司设保密领导小组，具体负责公司内部的涉密计算机及信息系统的安全保密管理工作，日常保密管理、监督职责如下：
（一）审查、选定专人分别作为涉密计算机信息及信息系统的系统管理员、安全保密管理员和密钥口令管理员，要求职责清晰，分工明确。
（二）定期对涉密计算机、涉密计算机信息系统以及涉密移动存储介质的使用、保管情况进行安全保密检查，及时消除隐患。
（三）加强对有关人员的安全保密教育，建立健全保密规章制度，完善各项保密防范措施。
第五条 涉密计算机日常管理人员是涉密计算机安全保密的责任人，其日常保密管理监督职责如下：
（一）对计算机及软件安装情况进行登记备案，定期核查。
（二）设置开机口令，长度在8个字符以上，并定期更换，防止他人盗用和破译。
（三）不得安装、运行、使用与工作无关的软件。
（四）应在涉密计算机的显著位置进行标识，不得让其他无关人员使用涉密计算机。
（五）未安装隔离卡的涉密计算机单机，管理人员应拆除网卡，严禁涉密计算机上网；已安装隔离卡的涉密计算机应严格按照正确方法使用，严禁他人在外网上处理（即打开、查看、拷贝、传递涉密文件）和存储任何涉密信息；严禁他人在外网上使用涉密移动存储介质。
（六）定期做好涉密计算机的病毒查杀、防治和系统升级工作，及时进行数据备份，防止涉密信息的意外丢失。
第六条 涉密计算机信息系统的管理人员由系统管理员、安全保密管理员和密钥口令管理员组成，具体职责如下：
（一）系统管理员负责涉密计算机信息系统的登录权限分配、访问控制和日常维护及修理，保证系统和单机的正常运行。定期开展涉密计算机信息系统重要数据的备份工作，防止因系统的损坏或意外造成的数据丢失。
（二）安全保密管理员负责涉密计算机信息系统的病毒防治、安全审计等工作，并负责对系统的运行进行安全保密监视。
（三）密钥口令管理员负责定期更换并管理系统登录口令、开机密码及部分重要程序和文件的密钥，保证口令和密钥的安全。对集中产生的涉密计算机信息系统口令，应定期分发并更改，不得由用户自行产生。处理秘密级信息的系统，口令长度不得少于8个字符，口令更换周期不得超过一个月；处理机密级信息的系统，口令长度不得少于10个字符，口令更改周期不得超过一周。口令必须加密存储，口令在网络中必须加密传输，口令的存放载体必须保证物理安全。
第七条 涉密计算机信息系统实行“同步建设、严格审批、注重防范、规范管理”的保密管理原则。
第八条 涉密计算机及信息系统所在的场所，必须采取必要的安全防护措施，安装防盗门窗和报警器，并指定专人进行日常管理，严禁无关人员进入该场所。
第九条 涉密计算机及信息系统不得直接或间接与国际互联网连接，必须实行严格的物理隔离，并采取相应的防电磁信息泄漏的保密措施。
第十条 涉密计算机按所存储和处理的涉密信息的最高密级进行标识；对涉密计算机信息系统的服务器，应按本系统所存储和处理的涉密信息的最高级别进行标识。
第十一条 涉密计算机中的涉密信息应有相应的密级标识，密级标识不能与正文分离。对图形、程序等首页无法标注的，应标注在文件名后。打印输出的涉密文件、资料，应按相应的密级文件进行管理。
第十二条 涉密计算机的维修或销毁一般应由公司人员在本公司内部进行，并应确保秘密信息在维修、销毁过程中不被泄露。公司不具备自行维修、销毁条件的，应报公司主管领导批准，委托保密部门认定的定点单位进行维修或销毁。销毁涉密存储介质，应采用物理或化学的方法彻底销毁。
第十三条 对于违反本办法的有关人员，应给予批评教育，责令其限期整改；造成泄密的，公司将根据有关保密法规进行查处，追究有关人员泄密责任。
第十四条 本办法由公司保密委员会负责解释。
第十五条 本办法自发布之日起执行。
第7篇 道路交通安全企业安全管理信息系统的研制与应用
引言（1）
为了提高企业道路交通安全管理效率，防止交通事故的发生，利用计算机信息技术来进行大型企业交通运输安全管理，是企业科学化安全管理的有效途径。道路交通运输安全管理信息系统（traffic safety management information system,即tsmis）正是面向企业交通安全管理，利用计算机信息技术开发而成，它可大大提高安全管理的科学性和规范性。本文结合西北石油局道路交通安全管理信息系统的研制情况，以软件工程的思路和实际应的角度论述交通运输安全管理信息系统（tsmis）的设计思想和编制过程。
组成（2）
tsmis是管理信息系统的具体应用和展开。它严格遵循科学的安全管理原则，采用了动态人机安全原理，结合动态风险评价与决策，是一套完整的管理信息系统。tsmis主要的组成有：①驾驶员信息管理；②车辆信息管理；③安全管理信息化的实现；④安全动态管理即风险评价。如图1所示。
图1 企业道路交通安全管理信息系统的组成
管理信息系统的开发是一项复杂的社会工程和技术工程，它涉及社会和技术等多方面的内容。在建立企业道路交通运输安全管理信息系统时，需要做好以下几方面的工作。
（1） 企业道路交通安全管理信息系统建设的可行性研究；
（2） 交通安全管理信息系统开发策略的研讨与制定；
（3） 系统开发方法的研讨和选择；
（4） 开发步骤的划分和制定；
（5） 系统的运行计算机配置和数据库的总体设计；
（6） 软件开发工具的选择和提供。
针对tsmis的设计内容，道路交通安全管理信息系统的建立需要综合和应用多种学科的知识和成果，包括安全管理学、系统安全工程学、数字、统计学、计算机科学、软件工程、行为科学、心理学、人机工程学、交通安全管理学等研究成果，而且还需要参照国内外的交通安全管理的有关标准，因此是一项复杂的系统工程。同时，道路交通安全管理系统tsmis的建设又具有社会性的一面，因为系统本质上是一种人机系统，它低托于管理科学的成果和受管理者的意识和习惯的支配。并且在系统建设和以后的运行中，需要处理好复杂的人与人之间、部门与部门之间、企业内部与企业外部间的多种关系，这些关系的协调和处理是系统开发和运行中必不可少的工作内容，这比单纯的技术性工作要复杂得多。因此，道路交通安全管理信息系统开发的重点是要搞清楚安全管理工作中复杂多变的人员、部门关系，并从中找出规律，以便系统能进行人、车、环境的动态分析。
软件的系统设计（3）
1． 软件系统组成
道路交通安全信息管理系统的功能模块如图2所示。
图2 道路交通安全信息管理系统的功能模块
（1） 数据库设计
储存驾驶员信息数据、车辆信息数据、管理标准及作业文件数据等。采用access2000单机版和sql server2000网络版2种应用版本，以适应不同用户的需求。
（2） 辅助管理模块
此模块包括出车调度管理、驾驶员管理、车辆管理、档案管理等子模块。其功能如下：
①出车调度管理模块：主要提供动态的安全出车调度，是该软件系统的核心之一，具有根据人、车、环境等因素动态分析出车调度的安全指数，并提出可行性依据建议。如果人、车配备不合适或安全指数太低，系统会要求重新选派。如条件满足，系统会自动存档并打印出车表单。驾驶员、车辆、档案管理模块都分别按照西北石油局的安全管理标准来实现信息化。
②输入、输出：出车调度管理模块的输入主要是各单位调度派遣信息，输出的主要是调度动态分析和出车表单。
（3） 统计分析模块
根据统计分析要求，从数据库中取出数据进行分析，并以图表方式显示统计分析结果。本模块主要由以下几个模块组成：驾驶员信息统计、车辆信息、行车指标统计、事故信自统计、人车动态分析等。
①功能设计：以图表形式来统计分析各项数据信息，分别有柱状图、扇型图、折线图等显示，根据不同的用户需求来实现不同的数据统计分析功能。
人车动态分析评价系统可以结合人、车、环境等因素动态地完成安全评估报告。它是建立在数据库和统计分析结果基础之上的。
②输入、输出设计：输入主要指输入用户想统计的信息的一些参数，输出有打印表单等功能。
（4） 信息查询模块
本模块包括驾驶员信息查询、车辆信息查询、事故信息查询、出车调度信息查询、安全法规信息查询、安全管理标准信息查询等几个子模块。每个模块都有复合式查询功能，即可通过输入多项或一项进行信息查询。
如驾驶员信息查询模块中可以通过输入驾驶员的姓名、年龄、工龄、性别、身份证号码等进行多重信息查询。
（5） 系统管理模块
完成软件系统的各项管理操作，如编辑功能、文件操作、数据库的维护管理及数据库文件的备份操作等。
（6） 帮助模块
给操作者提供各种有关操作方面的信息及软件使用方法等。
（7） 软件人机界面
采用下拉菜单，鼠标操作，具有良好的人机交互性和操作简便性。
2． 软件设计要求
根据西北石油局信息中心的要求，采用混合编程方法设计软件系统，软件既可在网络上运行，也可在单机上运行。主要使用的设计语言为vb6.0及其他辅助工具软件，软件运行环境为windows98及以上的版本，硬件配置为：pii及以上机型，内存64m，硬盘3.5g，光驱32倍速，数据库采用access2000的单机版和sql server2000网络版2种。
本系统采用当前流行的ado数据库技术和常用的vb+sql server管理信息系统软件开发模式，并应用人机工程学原理来设计互动的人机友好界面，使tsmis系统更具企业亲和力。
软件编制结果应用（4）
根据上述设计内容，初步研制出了“道路交通安全管理信息系统1.0”，通过调试，基本可以应用于企业道路交通安全的信息化管理。该系统具有功能全，界面好，使用操作方便等特点，可广泛应用于各类大型企业内部道路交通安全的管理。
结束语（5）
随着技术的进步，经营管理方式发生了转变，从而使面向管理的信息系统的内容和形式都在发生着变化，当前可以充分利用网络技术和数据库技术的发展，形成一种全新的运行方式。同样，网格技术的发展也使道路交通安全管理信息系统在大型企业间使用变得很简单，通过企业内部的局域网，可以实现整个企业资源共享的同时，也可以用tsmis系统进行整个企业的信息查询、远程协调各单位的道路交通安全管理事务等操作。这样更有助于企业在宏观上进行安全决策和风险评价分析。
道路交通运输安全管理信息系统必须根据时代要求，走网络化道路，要不断完善其网络功能，真正实现信息化管理，并朝着信息化方向不断发展。
第8篇 管理信息系统概述安全信息管理系统
一、管理信息系统的概念
所谓系统就是指由若干互相联系、互相影响、互相制约的各个部分为了一定目标而组合在一起所形成的一个整体。构成整体的各个组成部分，称为子系统。假若以一个经济组织的会计作为一个系统，而有关结算中心、会计报表、成本核算、资产台帐和货币资金等则是它的子系统。至于有关供销、生产、人事等方面的信息则属于会计系统以外的环境系统。会计信息系统见图10-2。
过去，国外大多数企业和我国一些先行单位，为了适应不同职能组织的需要，除了设立会计信息系统以外，还有生产技术、供销、人事、后勤等科室也都分别设立适合于它们各自需要的信息系统。这样一个企业就有若干信息管理系统，易于发生重复劳动，同一原始资料要分别输入若干个信息管理系统。如有关材料的采购、耗用、转移、完工、职工的基本工资、出勤记录等都要同时输入若干个信息系统。这样不仅出现重复劳动，易于发生差错，而且更改也不方便，造成相互不协调，成本也就比较高。
近年来在信息管理中提出综合性管理系统。就是将一个经济组织作为一个系统，而其生产、技术、会计、供销、后勤、人事等职能业务则是这个系统下的各个子系统。实施综合信息系统需要具有三个条件：
（1）分散的信息活动必须通过组织的集中统一安排；
（2）这些活动必须是整体的组成部分；
（3）这些活动必须由一个集中、独立的信息中心加以处理。
这样就能把企业看作一个整体，使一个数据多用，提高效率和更有效地使用信息，成本也可随之降低。
二、综合管理信息系统的建立
设计一个新的或改进一个现有的管理信息系统，是一项既复杂又繁重的工作。首先要用系统分析的方法，对系统（包括子系统）的本身范围及其周围环境的关系进行分析，提出若干设计方案，决定不同类型，不同管理层次的系统，进行技术和经济的论证，层层提高设计质量，消除不必要的重复劳动，然后加以评估比较，最后从中决定统一的综合信息管理标准，包括经济信息分类、编码和文件统一化工作。经过试验证明切实可行后，再应用到实际工作中去。其中要注意以下几方面：
1.明确信息的需求
即对输出的要求，要通过充分的调查研究，特别是管理中现有的信息种类，它们流转的来龙去脉，由哪里产生，由谁传递，传到何处，经过怎样处理，以什么形式输出，供谁使用，是否可以“一数多用”，是否有别的来源替代，是否要保存等等。所以在建立过程中，专业人员与使用人员之间要经常交换意见，使提供的各项信息都能满足使用者的要求。
2.信息的收集和处理
这项工作的目的就是要改善信息总的质量，一般包括五项内容：
（1）检核。要确定各项信息的可靠性的程度，包括来源的可靠性，数据的准确性和有效性等。
（2）整理。将输入的信息和数据加以提炼整理，以符合规定的要求。
（3）编制索引。按规定编制索引，以供日后储存和检索。
（4）传输。将正确的信息及时提供给各级主管人员。
（5）存储。要保存必需的数据资料和文件档案，准备日后再次使用。
第9篇 煤矿安全管理信息系统的开发与应用
安全管理是人类改造客观世界推动社会经济发展过程中的一项重要工作，随着计算机数据化、信息化的发展，我们会对煤矿安全管理中的实际情况，开发一套较为实用的煤矿安全管理系统，对实现煤矿安全生产和高产高效起到了促进作用。
1系统特点及构成
1.1系统特点
煤矿安全信息管理系统具有以下特点：
（1） 对各种安全信息分类管理，交叉操作，突破以往单一数据处理。
（2） 实现了对干部的考核与评价，避免人为因素带来不公平等现象。
（3） 计算机代替人工建立报表、台帐等工作，极大节约人力、物力、提高工作质量及效率。
（4） 所有安全信息不再利用人工传阅，可以在线适时浏览。
（5） 可以发布各种宣传信息，实现信息传递的快捷、准确、方便。
1.2系统构成
根据煤矿实际情况把系统划分5个系统，即：
（1） 人员信息子系统。用于全面、准确掌握人员信息，主要功能有人员信息录入、查询、检索和信息修改等。
（2） 信息站子系统。主要包括职工签到、隐患登记、隐患处理、违章情况、“三违”登记、“三违”处理、干部评估、人身伤亡事故、安全检查安全评估日报等信息的录入、浏览、检索、修改等能。
（3） 安检部门子系统。主要用于煤矿安全检部门对安全质量进行检查，对发生的事故进行处罚与奖励等。
（4） 考核统计子系统。包括对干部的考核和有关情况报表。主要有：对干部的下井、质量控制、事故控制、安全行为、安全培训、业务学习的方面进行综和考评，并以得分的形式进行奖励或处罚；对干部的考核、安全检查、违章罚款、干部下井覆盖情况、事故情况等以报表的形式进行上报。
（5） 安全教育技能文献子系统。发布有关国家、集团公司和矿方煤矿安全教育的法律、制度、规程、规范供有关人员参考学习；并且可宣传各种最新技术和安全精神，提高所有工作人员的安全意识。系统构成结构框图如图1所示。
图1 安全管理是信息系统组成结构
2系统硬件构成
系统采用基于网络的传输方式。从矿级领导、科室干部到管理人员都可通过网络进行信息传输。因此，利用本系统结合煤矿的网络硬件资源条件，实现煤矿安全信息的录入、查询、修改、浏览和删除等系统的硬件组成如图2所示。
图2 系统硬件组成
3 系统软件的设计
由于安全信息数据量大，系统访问人数多，所以本系统采用c/s（客户机/服务器）的设计模式，以减少网络的数据传输量。服务器操作系统采用nt server4.0，客户端操作系统采用windiows98/2000，数据库平台选用sql server7.0，系统编程软件采用asp、vbscript javascript。系统软件设计流程图如图3所示。
图3 系统软件设计流程图
4系统应用
屯兰矿是西山煤电（集团）有限责任公司的一座新型现代化大型矿井，矿井设计生产能力为400万t/a，矿井1988年动工兴建，1996年建成并通过投产验收，1997年正式生产，截止2001年底已实现安全生产1500d，生产原煤623.6万t。
安全信息管理系统通过在本矿一年多的生产实际中的应用，使煤矿领导及安全管理人员及时了解掌握了全矿安全信息，准确、有效的对矿井各类安全信息进行一系列数据处理，并在矿区计算机网络中迅速提取不同时段的各类安全报表，大大提高了矿井的安全管理水平，减少矿井安全管理人员，基本实现了煤矿安全管理办公自动化，无论是在经济效益上还是在社会效益上都有了显著的提高。(薛占儒)
第10篇 信息系统密码安全管理办法
1.1制定目的
(1) 规范公司信息系统密码管理。
(2) 确保网络安全运行,保护信息系统、服务器不受侵害。
1.2适用范围
凡隶属本公司信息系统用户,悉依照本办法所规范之体制管理。
1.3权责单位
(1) 信息科负责本办法制定、修改、废止之起草工作。
(2) 总经理负责本办法、修改、废止之核准。
2 信息系统密码安全管理办法
(1) 服务器、应用系统账号和密码要专人专管不得转借他人使用。为了避免账号被盗,密码不定期更换,建议密码长度不少于6位,建议数字与密码组合使用。
(2) 如果用户密码忘记,需用户本人亲自申请恢复密码。
(3) 拥有新账户的员工,需尽快修改初始密码,防止账号被盗用。
(4) 服务器和服务器数据库超级用户必须设置密码,系统管理员严格保管数据库和服务器的登录密码。
(5) 服务器和数据库的超级用户密码设置位数必须大于10位。除数据库的超级用户密码和服务器密码不定期更换,其他密码由信息中心工程师定期更换,操作时间为每月1号,并在信息总监处以电子形式留有备份,提交备份时间为每月1号。 密码类型 密码长度 更换时间 服务器超级用户密码 大于10位 两个月更换一次 数据库超级用户密码 大于10位 设置好后不做更换 系统管理员密码 大于6位 一个月更换一次 ftp及防火墙等管理员密码 大于6位 一个月更换一次
(6) 机房工作人员应严格执行密码管理规定,对操作密码定期更改,任何密码不得外泄,如有因密码外泄而造成各种损失的,由当事人负全部责任。
2022-2-1
第11篇 某大学继续教育学院信息系统安全管理规定
z大学继续教育学院信息系统安全管理规定
第一章 总则
第一条 为了进一步加强我院信息系统安全管理，保证设施设备、人员及信息安全，确保网络正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国治安处罚法》第29条、《互联网安全保护技术措施》、《教育行业信息系统安全等级保护定级工作指南(试行)》等相关法律法规的要求，特制定本规定。
第二条 本管理规定所称的网络系统，是指由学校或学院投资购买，由我院维护和管理的，为教学、科研、管理服务的各类网络设备、配套设施、数据资料等软硬件系统的总和。
第二章 机构与制度
第三条 信息系统安全管理应遵循统一管理、分级负责的原则。学院应成立专门部门负责网络安全管理工作。该部门在网络安全责任人的领导下，负责制定和完善相关的管理制度，组织和指导各部门实施网络安全管理工作，监督和评估制度的执行效果。
第四条 学院各部门应指定专人(部门网络安全责任人)负责本部门业务范围所涉及的信息系统安全的管理工作。各部门应结合自身工作性质和特点，制定具体的网络安全管理实施细则，明确工作职责和管理权限，责任要落实到人。
第五条 网络安全主管部门要强化有关网络安全法律、法规和网络安全意识的宣传教育工作，开展多种形式的安全检查，对发现的网络安全隐患，要及时督促整改。
第三章 技术措施
第六条 学院应对服务器、交换机、通信线路、IP地址等网络软硬件资源的使用进行统筹管理，按需分配。任何部门或个人不得通过任何手段私自使用以上资源或更改其用途。网络安全主管部门要对网络资源的使用和分配情况进行登记，并上报学校相关部门备案。
第七条 重要的网络设施设备必须实行专人专管。
第八条 信息系统中账号、密码、权限的安全设置必须符合相关的技术规范。重要的服务器应做到“功能单一、专机专用”，严禁在服务器中安装与其功能无关的服务类软件，不得用服务器做与其功能无关的事。
第九条 严格管理信息系统中的账号和密码，不得向无关的单位和个人提供相关信息(法律法规另有规定除外)。任何人不得以任何手段侦听、破解、盗用账号和密码，严禁登录与本人工作职责无关的网络设备。
第十条 所有接入网络的计算机必须安装防病毒软件;网络服务器必须采取防范网络入侵和攻击的技术手段;定期备份重要数据;网络中的重要设备应采取容灾措施。
第十一条 学院开设的服务器必须启用日志记录功能，记录并留存用户登录和退出时间、操作内容、访问地址或域名等关键信息，历史记录保留时间不得低于60天。
第十二条 对网络中的各类应用软件、数据库系统等信息资源应视其重要程度采取相应的保密措施和权限控制。
第十三条 养成良好的计算机使用习惯，不随意下载和安装不熟悉的软件、不无序存放数据资料、不使用盗版软件、不接收和转发来历不明的电子邮件、不随意访问不熟悉的网站、不随意修改系统参数，及时升级系统和应用软件、及时备份重要的数据资料。
第十四条 学院教学用机房一律不准对社会开放，严禁向学生提供有偿网络服务。在教学过程中不能无限制对教师和学生开通上网服务，应视具体的教学内容而定。
第四章 审查与备案制度
第十五条 学院应建立完备的审查与备案制度。需要审查和备案的事项包括：信息发布、提供网络服务、新建网络设施、申请网络账号等。
第十六条 各部门对外的信息发布的审查和备案工作由部门网络安全责任人负责。学院对外提供网络服务、新建网络设施或申请网络账号等由网络安全主管部门负责向学校提交相关申请和备案工作。
第十七条 未经批准，任何部门和个人不得以学院的名义对外发布信息，不得私自对外开设代理、邮件、文件、信息等网络服务服务。如无特殊需要，学院的服务器一般不对学生和学院以外的人员开通信息发布功能。
第五章 应急处置机制和信息通报制度
第十八条 网络安全事件的处理应坚持“加强监控、主动防范、先期处置、及时汇报”的原则。
第十九条 出现以下情况可视为网络安全事件：
1.网站主页被恶意篡改，出现*、反政府、分裂国家、危害社会稳定等违法言论，出现宣扬色情、暴力、封建迷信的信息或损害他人利益、声誉的不实言论以及其他违法的信息。
2.网络服务器遭受入侵，数据被非法复制、修改、删除等。
3.网络服务器受到攻击，导致服务中断或严重受阻。
4.网络服务器感染计算机病毒，导致重大损失。
第二十条 若发生网络安全事件或疑似网络安全事件，应按以下步骤处理：
1.相关技术人员应立即停止受到影响的服务器、工作站的运行，关闭交换机等网络设备，防止势态蔓延、危害扩大;备份系统和应用软件的各类日志文件及重要的数据文件。
2.立即向学院网络安全主管部门汇报情况，由网络安全责任人召集技术人员对事件的性质进行认定。若确认为网络安全事件，应及时以书面形式向学校相关部门汇报。并在保留证据的前提下，及时修复受损的网络设备和数据。若确由必要，可向学校相关部门提出技术支持的请求。
3.处置完成后应总结教训、查找漏洞，制定相应的防范措施，尽量杜绝相同事件再次发生。
第六章 违约责任与处罚
第二十一条 违反本规定的行为一经查实，学院将视情节给予相应的行政纪律处分，情节严重或造成重大影响和损失的向学校相关部门报告，违反法律者，依法承担相关责任。
第七章 其他
第二十二条 本规定自公布之日起实行。
继续教育学院、应用技术学院
第12篇 天津电力信息系统安全管理的实践
(天津市电力公司，天津 300010)
天津电力信息大型综合系统始建于1994年，此后，各类系统建设又迅速得到发展并逐步完善。目前在公司广域网上运行的系统有：网上办公自动化(oa)、综合信息平台、用电mis、财务mis、民用电mis客户服务系统、负荷控制、调度自动化(scada)、调度mis、互联网代理及电子邮件系统等。正在建设的大型综合性系统有：生产mis、电网gis(电网地理图形辅助生产管理信息系统)以及综合信息平台整合升级。由于天津市地域比较集中，系统网络的覆盖面、容量及性能建设得很好，为便于统一规范、控制和安全防范，公司广域网各类信息系统全部采取集中式建设，集中式管理。
随着天津电力信息系统建设的迅速发展，信息系统在公司日常办公、生产和经营管理等方面所发挥的作用日益重要。公司广域网和某些局域网一旦发生严重事故，其经济损失和社会影响将无可估量，如果造成电网事故，则其影响可能是灾难性的。因而信息系统的安全运行，对于保证公司安全生产和正常的运营秩序已上升到至关重要的位置。同时，由于计算机和网络技术的飞速发展，信息系统安全的防范难度越来越大。而现阶段计算机专业技术和知识还不够普及，加上大多数领导干部的计算机知识和技术水平有限，对于公司生产和经营活动对信息系统越来越强的依赖性认识不足，所以加强信息系统的安全管理，不仅必要而且显得紧迫。
1 信息系统安全管理组织体系建设
(1) 将原挂靠于总经理工作部的信息中心分离出来，成立科技信息部，下设科技信息处，统一负责全公司信息系统的建设和运行管理，对各基层单位的计算机管理部门行使业务和职能管理。各单位下属车间(含工区、所、站，下同)和配备计算机的班组设有计算机专责人，公司本部各部门设有兼职的信息员。这样便建立了公司、厂(分公司)、车间和班组四级管理网。
(2) 由调度通信中心负责网络骨干通道和骨干交换机的建设与管理，并负责调度scada系统、通讯系统和调度mis系统的建设与管理，对各基层单位的调度部门行使职能和技术管理。必要时可请科技信息部在技术上给予指导和帮助。以上构成了信息系统安全技术管理的保证体系。
(3) 由公司安全监察部和各单位安监部门负责信息系统安全管理的监督与考核，公司本部和各基层单位均设1名安全员(目前为兼职)，负责信息系统安全管理的日常监督工作。由此构成信息系统安全管理的监督体系。
2 不断建立健全规章制度
在建立健全组织体系的同时，公司还致力于建章立制。目前已建立信息系统网络和机房建设规范、运行监管、应用系统开发与管理、系统验收启用、日常监督与考核以及信息保密等一系列规章制度。其间经历了由粗到细、由浅入深，不断补充、修改和完善的过程。有的制度是先期发出1个或几个通知，经过一段实践后，再进一步整理完善，形成正式文件下发，有的文件执行一两年后又被新的、更详细、更完善的文件所取代。
3 信息系统安全管理的几点注意事项
(1) 要通过广泛宣传信息系统安全的重要性，及时通报信息系统故障情况及其影响，严惩人为事故责任人及责任单位，教育全公司的干部职工，增强公司员工，特别是领导干部对信息系统安全管理的责任心，促进各级专业管理部门建章立制，规范化管理，确保公司信息系统的安全稳定运行，进而保证公司的正常生产和经营秩序。
(2) 信息系统安全运行的关键在于充分发挥保证体系，即充分发挥职能部门专业管理人员的作用，落实各级管理人员责任制。由于该专业技术性很强，所以更要强调落实技术责任。对信息系统故障的处理，应遵循'三不放过'的原则。
(3) 由于个人计算机的操作时间不受限制，其操作具有个体独立性和一定的隐蔽性，加上各级领导干部计算机知识和操作水平有限，所以，专业技术部门应不断强化网上监控技术手段和个人pc机的日常监督检查工作，防止个别人员在联网的计算机上加装与工作无关的软件，或私接modem等违规设备。对发生的违规行为必须严惩，并予通报。
(4) 调度scada系统必须独立运行，并同其它系统严格隔离。
(5) 各应用系统必须和其它系统可靠地隔离，并有严格的访问权限控制。
(6) 禁止联入广域网的各单位局域网服务器另开互联网出口，严禁在联网计算机上私接modem上互联网。因工作需要使用modem的个人计算机必须经过统一审批、备案，且该计算机必须同单位局域网和公司广域网断开。
(7) 严禁在联网计算机上设立对外开放的网站，严禁加装对外开放的网络聊天、网络游戏、网上炒股等与工作无关的软件。
(8) 对登录各类信息系统的用户名和密码应有严格的保密责任，所设密码不能过于简单，防止他人盗用上网。
第13篇 某大学网络及信息系统安全管理办法
z大学网络及信息系统安全管理办法
近年来，国内信息安全形势严峻，各类信息安全事件频发。为此，教育部办公厅发布了《关于加强网络安全检查的通知》(教技厅函[2014]51号)、《教育行业信息系统安全等级保护定级工作指南(试行)》(教技厅函[2014]74号)和《教育部办公厅关于开展国家级重要信息系统和重点网站安全检查工作的通知》(教技厅函[2015]45号)要求高校加强网络及信息系统安全管理;《z市教育委员会关于进一步加强和规范网络与信息安全管理的通知》(渝教科〔2014〕32号)进一步明确高校需加强网络、信息系统和网站安全管理;z市重要信息系统安全等级保护工作协调小组办公室发布的《z市重要信息系统安全等级保护工作协调小组办公室关于加强重点网站安全防范工作的紧急通知》(渝等保办〔2015〕9号)要求高校加强信息系统和网站安全，落实信息系统等级保护定级管理工作。
第一章 总则
第一条 为贯彻落实国家及教育主管部门相关文件精神，进一步加强我校网络及信息安全工作，特制定本办法。
第二条 本办法所指网络(以下简称校园网)包括z大学教学办公区、学生宿舍区和部分由学校建设管理的教师住宅区网络，不包括由电信运营商自主建设运营的住宅区网络。
第三条 本办法所指信息系统指由学校及各二级单位建设管理各类业务系统和网站。
第四条 涉密网络和涉密系统根据国家及学校的相关管理规定单独管理，不适用本管理办法。
第二章 管理机构及职责
第五条 为进一步加强网络及信息安全组织领导，学校将原“z大学计算机网络及信息安全领导小组”、“z大学数字化校园建设领导小组”整合调整为“z大学网络信息安全及信息化工作领导小组”(以下简称领导小组)。领导小组负责制定全校网络及信息安全工作的总体方针和安全策略，审定全校网络及信息安全管理制度，指导并监督网络及信息安全管理。领导小组办公室设在党委办公室。
第六条 网络信息安全及信息化工作领导小组办公室负责网络及信息安全总体事务，主要职责包括：
(一) 统筹协调全校网络及信息安全工作;
(二) 网络及信息安全总体规划;
(三) 制定网络及信息安全管理制度;
(四) 组织信息网络安全工作检查和考评;
(五) 网络及信息安全事件查处。
第七条 宣传部主要职责包括：
(一) 学校主页内容审核、发布及安全管理;
(二) 学校新闻网内容审核、发布及安全管理;
(三) 民主湖论坛内容审核、发布及安全管理;
(四) 全校舆情监控及内容管理。
第八条 保卫处主要职责包括：
(一) 全校信息安全监控管理;
(二) 网络及信息安全违法违纪事件的调查;
(三) 网络及信息安全事件处理中的对外联络与接洽。
第九条 信息化办公室负责网络及信息安全技术支撑，主要职责包括：
(一) 校园网出口安全基础设施的建设和管理;
(二) 学校数据中心安全基础设施建设和管理;
(三) 校园无线网络接入安全管理;
(四) 校园网安全监控管理;
(五) 定期实施校内服务器安全漏洞扫描及安全预警;
(六) 定期组织实施信息系统安全等级测评;
(七) 落实专职人员负责网络及信息安全管理工作;
(八) 组织信息网络安全培训和教育。
第十条 虎溪校区管委会具体负责虎溪校区网络及信息安全管理，主要职责包括：
(一) 虎溪校区校园网出口安全基础设施建设和管理;
(二) 虎溪校区校园网内容审计系统监测管理;
(三) 虎溪校区网络信息中心机房的网络及信息安全管理;
(四) 虎溪校区门户及各业务系统内容及系统安全管理。
第十一条 图书馆主要职责：
(一) 民主湖论坛的系统安全管理;
(二) 图书馆网络(有线部分)接入安全管理;
(三) 图书馆业务系统及网站的安全管理。
第十二条 学工部、研工部主要职责：
(一) 学工、研工业务系统及网站安全管理;
(二) “易班”系统接入安全管理;
(三) 协助进行舆情监控及内容管理。
第十三条 其它二级单位主要职责包括:
(一) 本单位局域网和校园网接入安全管理;
(二) 本单位联网计算机审核(有线部分);
(三) 本单位上网信息审核;
(四) 本单位业务系统及网站的安全管理。
第三章 校园网安全管理
第十四条 信息化办公室总体负责校园网安全管理工作，虎溪校区管委会具体负责虎溪校区校园网安全管理工作。
第十五条 校园网(有线部分)由信息化办公室负责在校园网出口处实施实名上网认证，各二级单位负责接入端安全管理;校园网(无线部分)由信息化办公室负责实施实名接入上网认证。
第十六条 信息化办公室负责学校数据中心网络安全设施建设和管理。
第十七条 接入校园网的各单位和用户必须严格遵守执行《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律法规，严格执行信息安全及保密相关制度。
第十八条 二级单位根据国家有关规定对上网信息进行审查，凡涉及国家秘密的信息严禁上网。使用校园网的相关单位和用户必须对所提供的信息负责。不得利用校园网从事危害国家安全、泄露国家秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安、社会稳定的信息。
第十九条 在校园网上不允许进行任何干扰网络用户、破坏网络服务和网络设备的活动，不得在网络上散布计算机病毒，未经授权不得使用校园网。
第二十条 接入校园网的各二级单位需指定一名主管领导负责本单位的网络及信息安全工作，设立网络管理员具体负责相应的网络安全和信息安全技术工作。
第二十一条 校园网上所有单位和用户有义务向学校网络信息安全相关部门报告网络违法犯罪行为和网上有害信息情况。
第二十二条 与校园网相关的所有单位和用户必须接受并配合国家有关部门依法进行的监督检查。
第四章 信息系统安全管理
第二十三条 各二级单位是信息系统安全管理的责任主体，对本单位信息系统安全负责。
第二十四条 信息系统安全遵循“同步规划、同步建设、同步运行”的原则，信息系统的立项采购、测试验收、交付使用、升级改造必须符合国家对信息系统安全等级保护的相关要求。
第二十五条 二级单位负责制定信息系统安全管理策略，加强人员安全能力与安全意识培训，落实学校安全要求;确定信息系统数据安全要求，明确数据访问权限，制定数据备份机制，接入学校统一灾备体系。
第二十六条 二级单位负责信息系统的安全运行维护工作，按照《信息系统安全等级保护基本要求》(GB/T 22239-2008)基本技术要求规定，做好系统安全、角色权限、口令增强等系统管理工作，定期进行安全检查、漏洞修补、系统升级、数据备份等安全管理工作;信息系统一旦出现信息安全事件，二级单位应及时查处整改，对多次出现安全事件的信息系统由信息化办公室暂停其网络连接及服务。
第五章 信息系统安全等级保护定级
第二十七条 根据“自主定级、自主保护”的原则，由学校“网络信息安全及信息化工作领导小组”确定我校信息系统安全等级保护定级方案。
第二十八条 学校现有信息系统的定级由“网络信息安全及信息化工作领导小组”根据教育部办公厅《教育行业信息系统安全等级保护定级工作指南(试行)》(教技厅函[2014]74号)并结合我校实际情况确定，定级确定后按要求报公安机关审核备案并定期开展等级测评。
第二十九条 信息系统安全等级保护定级、变更由学校“网络信息安全及信息化工作领导小组”审定，各二级单位负责准备相关备案材料，信息化办公室负责组织等级测评、报公安机关审核备案。
第三十条 信息化办公室定期组织对重要信息系统进行安全检测。
第六章 安全事件查处
第三十一条 网络及信息安全事件(以下简称安全事件)包括有害程序、网络攻击、信息破坏、信息内容安全、信息设施故障、灾害性事件及其它危害网络及信息安全的事件。
第三十二条 校园网上所有单位和用户有义务向学校网络信息安全相关部门报告安全事件。
第三十三条 二级单位发现安全事件或接到安全事件报告后应在第一时间将相关情况报学校保卫处和信息化办公室。
第三十四条 学校保卫处负责安全事件的调查取证，信息化办公室负责技术支撑，二级单位负责配合举证。
第三十五条 发生安全事件后应首先留存相关证据，中断网络连接以减小安全事件扩散影响，在调查取证结束以前不执行数据删除、系统恢复等操作，避免影响调查取证。
第三十六条 二级单位应建立安全事件应急处理机制，制定应急预案，定期实施应急测试、演练和培训。
第三十七条 网络信息安全及信息化工作领导小组办公室负责对一般安全事件责任人和责任单位进行处理，对造成重大影响和重大损失的安全事件报请网络信息安全及信息化工作领导小组处理。
第七章 附则
第三十八条 本管理办法由学校授权网络信息安全及信息化工作领导小组办公室负责解释。
第三十九条 本管理办法自公布之日起执行。
z大学
第14篇 公共安全图像信息系统管理办法
第一条 为了规范本市公共安全图像信息系统的建设和管理，提高预防和处置突发公共事件的能力，保障公共安全，保护公民的合法权益，制定本办法。
第二条 本办法适用于本市行政区域内公共安全图像信息系统的建设和管理。
第三条 本办法所称的公共安全图像信息系统，是指利用图像采集设备和其他相关设备对涉及公共安全的区域进行信息记录的视频系统。
第四条 市人民政府有关部门和区、县人民政府负责本行业、本系统、本地区公共安全图像信息系统建设的组织实施，并协助做好公共安全图像信息系统使用、维护等方面的监督管理工作。
市和区、县公安机关负责公共安全图像信息系统建设、使用、维护的日常监督管理工作。
第五条 下列单位和区域，应当安装公共安全图像信息系统：
(一)党政机关、国家机关所在地，广播电台、电视台，电信、邮政、金融、服务单位，博物馆、档案馆、重点文物保护单位，危险物品生产、销售、存放场所等重要单位；
(二)宾馆、饭店、商场、医院、学校、幼儿园、文化娱乐场所，举办体育赛事的场馆、场地，住宅区、停车场等人员聚集的公共场所；
(三)重点道路、路段和主要交通路口，地下通道、过街天桥，机场、火车站、地铁和城铁车站，公共电汽车的重要交通枢纽等；
(四)城市供排水、电力、燃气、热力设施，城市河湖及其他重要水务工程等重要城市基础设施；
(五)国家法律、法规规定的其他地点和区域。
公共安全图像信息系统建设的市级主管部门可以根据需要确定其他应当安装公共安全图像信息系统的区域，报市人民政府批准。
第六条 单位按照本办法规定自建公共安全图像信息系统，应当符合政府的统一规划和要求，不得采集本单位范围以外的公共区域的图像信息。
第七条 交通道路、广场等公共场所公共安全图像信息系统的建设由政府负责，其他任何单位和个人不得在该区域设置公共安全图像信息系统。
第八条 公共安全图像信息系统的建设，应当符合国家和本市的技术规范和标准。
市质量技术监督、信息化主管部门和公安机关共同制定本市公共安全图像信息系统的技术规范和标准，公共图像信息系统应当具有采集、录像、传输等功能。
第九条 设置公共安全图像信息系统，不得侵犯公民个人隐私；对涉及公民个人隐私的图像信息，应当采取保密措施。
涉及国家秘密、商业秘密的公共安全图像信息系统的建设，按照国家有关规定执行。
第十条 新建、改建、扩建建设项目应当安装公共安全图像信息系统的，公共安全图像信息系统应当与项目主体工程同步规划、同步建设、同时投入使用。
第十一条 公共安全图像信息系统的使用单位，应当自系统竣工验收合格之日起30日内，将公共安全图像信息系统的建设情况按照保卫隶属关系向市或者区、县公安机关备案；没有保卫隶属关系的，向本单位所在地的区、县公安机关备案。
本办法施行前已经建成的公共安全图像信息系统的使用单位应当自本办法施行之日起30日内，将公共安全图像信息系统的建设情况按照前款规定向公安机关备案。
第十二条 公共安全图像信息系统的使用单位，应当采取下列措施，保证公共安全图像信息系统安全运行：
(一)对与公共安全图像信息系统密切接触的人员进行岗位技能和保密知识的培训；
(二)建立安全检查、运行维护、应急处理等制度；
(三)保持图像信息画面清晰，保证系统正常运行；
(四)不得擅自改变公共安全图像信息系统的用途和摄像设备的位置。
第15篇 基于b／s与c／s模式的铁路运输安全管理信息系统
随着我国铁路运输业的迅速发展，对铁路运输安全管理不断提出新的要求。解决安全管理问题
一是要不断提高员i的安全素质，提高安全防范意识及事故处理能力；更重要的是运用安全管理信息技术，通过建立安全管理信息系统来提高安全管理水平，降低事故的发生。笔者综合考虑c／s模式在信息管理、办公自动化等事务处理和b／s模式在信息浏览、查询和发布方面的优势，采用b／s和c／s模式相结合的混合模式开发了铁路运输安全管理信息系统。结合为某铁路运输企业开发的系统，论述了该系统的设计和实现。
1 系统研究现状和目标
进入20世纪90年代以来，安全管理在企业中越来越受到重视，在发达国家，各种现代化的安全管理方法广泛应用，由于其生产设备自动化程度很高，其安全管理大多包含在整个企业管理系统之内。而在国内的一些企业，安全管理多停留在宣传、教育、定期安全检查的水平上，而且多数是定性分析或事故后分析。这种管理手段落后、被动、反应慢，很难适应现代安全生产的要求，这种现象在铁路运输企业表现得尤为明显。因此，迫切需要建立适合当代现有生产条件的安全管理模式，采用数学方法和计算机技术，建立企业的安全管理信息系统，这就为定量分析创造有力条件。定量分析将对进一步认识安全生产的规律，预测预报事故，防止和避免伤亡事故的发生产生积极作用，所以建立安全管理信息系统，是解决铁路运输企业安全问题的有效途径。
铁路运输安全管理信息系统一方面对大量的历史数据进行分类管理，向用户提供可靠、及时的统计数据，使工作人员对以往的工作有总结性的认识；另一方面系统运用一定的数学方法对搜集到的数据进行分析处理，辅助安全部门前瞻性的分析安全形势，及时发现安全工作中存在的问题，提前进行预防控制。据此笔者研制了安全管理信息系统，实现定性分析和定量分析相结合，力求把安全管理从传统的事后追踪变为事前预防控制。
2 系统开发方案
2．1 系统体系结构
客户／服务器(c／s，client／server)结构是20世纪90年代开始流行的一种体系结构，在c／s结构下，应用系统被分成前台(客户机)和后台(服务器)两部分，应用处理由客户端完成，数据访问和事务处理由服务器承担。c／s结构其优点体现在：①可靠的数据完整性和安全性控制；②高效的联机事务处理性能；③很好的开放性和易扩充性；④高效的应用程序开发。
c／s结构的应用系统易于扩展，处理效率更高。但这种模式具有内在缺陷：客户端具有平台相关性；随着应用逻辑和程序界面占用越来越多的硬件资源，客户端变得越来越“胖”；客户端管理复杂，维护困难。为解决c／s模式的内在缺陷，出现了3层c／s模式结构，这种模式把传统c／s结构中客户端的应用逻辑分离开来，形成一个单一的应用服务器，从而大大降低客户机对硬件的要求，使系统更容易扩展。
随着intemet的快速发展，出现了基于web的browser／server模型(浏览器／服务器模型，简称b／s模型)。该模型是把c／s模型的服务器端进一步深化，分解成一个应用服务器(web服务器)和一个或多个数据库服务器，从而形成一个类似3层c／s模型。b／s结构优点主要体现在：
(1)用户界面更加友好，操作更加直观，更易满足用户的使用习惯。
(2)对用户跨平台支持，可跨平台使用数据库、超文本、多媒体等多种形式的信息。
(3)提高了系统的可靠性、整体性以及可扩展性。
(4)客户端只需配置操作系统和web浏览器，降低了对客户机的软硬件要求。
(5)更利于软件的开发、安装、升级，节省开发维护费用。
基于web的b／s模式特别适用于信息的浏览、查询与发布，适于领导辅助决策支持。而c／s体系结构适用于信息管理、办公自动化等事务处理的系统。根据系统的开发要求和系统目标，将这两种模式有机结合，安全管理工作涉及的部门、工种多，安全信息量大，要求处理速度快，基于此特点，为了节省工作量，维护数据的完整性与可靠性，保证系统运行的高效性，系统选择c／s和b／s混合模式的系统体系结构，既发挥传统c／s模式成熟的技术，避免建立3层c／s模式的高昂的代价，又能借intemet技术充分发挥b／s模式的优点。这种混合模式的体系结构如图1所示。
2．2 开发语言及数据库的选择
为保证系统具有良好的开放性和安全性，选用先进的visual basic 6．0和asp编程语言及interdev6和frontpage2000开发工具，缩短开发总周期，提高开发效率。其中visual ba—sic 6．0是一种面向对象的可视化的编程工具，由于其灵活方便和易于扩充的特点，因此，它越来越多地用作大型公司数据和客户机／b艮务器(c／s)应用程序的前端开发工具，与后端的sqlserver数据库相结合，可以提供一个高性能的客户机／服务器解决方案。asp即活动服务器页面(active server page)，是一种用于www服务的服务器端脚本环境，它具有开发简单、功能强大等优点。利用它，可以很容易地把html标签和文本，脚本命令及activex组件混合在一起构成asp页，以此来生成动态网页，创建交互式的web站点，而不需要进行复杂的编程。visual interdev是创建动态web站点的集成开发环境，可以在其下结合各种脚本开发asp和html应用程序。web程序的骨架及各种控制、处理功能都是利用interdev来设计的，visual interdev是配合asp开发的主导工具，它是为intemet和intranet创建数据驱动型动态web应用程序的完整工具集。frontpage是web站点的创建、管理和页面修饰工具。利用它可以方便地创建漂亮的html页面，并对已生成的web应用程序进行页面上的修饰和编辑。
服务器端数据库选择mssqlserver7．0，该数据库具有如下性能：可伸缩结构，从单处理器到多处理器的硬件，用以满足未来业务的需要；高性能结构，利用windows nt可得到更大的传输量和更快的响应时间；方便系统管理，利用省时的图形化工具，降低了对系统管理员的技术要求，使系统便于维护；强化安全的事务处理能力，一旦系统发生故障，它能保护数据不丢失；网络集成环境，可使用通用的网络和协议。
客户端数据库选择桌面数据库access2000，access是微软公司于1994年发布的微机桌面数据库管理系统。作为一种mis开发工具，它具有界面友好、开发简单、接口灵活等特点，是典型的新一代数据管理和信息系统开发工具。access提供了强大的数据组织、用户管理、安全检查等功能。在一个工作组级别的网络环境中，使用access开发的多用户数据库管理系统具有传统的xbase数据库系统所无法实现的客户／服务器(c／s)结构和相应的数据库安全机制。
2．3 系统的设计原则
本系统的设计原则如下：
(1)实用性。系统采用友好的图形用户界面方式，实现全屏幕菜单操作，用户能简单、方便地采集基础数据，实现信息共享与交换。
(2)可靠性。系统在设计过程中，把可靠性作为系统设计成功与否的重要标志，在设计过程中考虑到安全管理人员对计算机知识的局限性，采用了较强的容错功能，对用户的非法操作均有限制和提示，数据出错时具有相应的提示信息及处理能力，并且每个处理环节都具有高度可靠性、保密性及安全性。
(3)开放性。利用web技术，使各局域网能进行分布数据处理，各子系统能在intemet上进行数据处理和信息查询。
(4)通用性。系统设计过程中，遵循企业安全管理中的一些通用的基本管理制度，在铁路运输企业中具有通用性。
(5)先进性。系统采用软件工程的理论进行开发；利用模糊数学、灰色系统理论和安全系统工程理论，建立客观反映事故系统特征的数学模型体系；采用数据库理论技术中的e—r模式分析实体间的关系并进行数据库结构设计；采用目前流行的可视化开发工具进行系统开发。
(6)可扩充性。一方面是硬件的扩充能力，可以方便地在网上增加设备或用户；另一方面是软件的扩充能力，在系统软件设计时，要特别考虑今后可能的功能扩充。运用新的软件设计思想，对该系统作适当的调整升级保证系统能够满足新业务、新功能的要求，而且对原来的程序没有影响或者影响很小，以及硬件或网络的改变或升级基本不影响应用软件。
3 系统结构及功能
3．1 系统事务流程
本系统事务流程如图2所示。
3.2 系统的功能结构
系统基本功能结构及主要功能模块组成如图3所示
3．2．1 系统维护模块
系统维护模块主要是对系统中需要用到的一些参数进行预先设置或重新配置以及对数据库中的数据进行维护，这些参数一般是相对固定的，但是用户可以根据实际的变动情况对其进行重新设置。系统维护模块包括系统参数设置、代码维护和数据维护3部分，其中参数设置包括系统常用参数设置和数据库参数设置，系统常用参数设置指的是对公司名称，站点ip等信息相关信息进行设置，数据库参数设置指的是对服务器名称、数据库类型、数据库名称等信息进行重新设置；代码维护模块包括单位名称代码维护、工种名称代码维护、类别代码维护、违章类别代码维护、违章内容维护以及事故类别代码维护，分别实现根据单位中部门名称、工种名称、类别、违章类别、违章内容及事故类别的变化对其进行修改的功能；数据维护包括数据备份、数据恢复和数据清理3部分，分别实现对数据库中数据的定期备份、数据库损坏后的恢复及定期删除数据库中部分数据的功能。
3．2．2 用户管理模块
用户管理模块主要是提供对系统使用者的名称、密码、权限以及所属群组等信息进行管理，确保企业信息的安全保密性，用户管理模块主要包括用户添加、用户删除、用户修改、密码修改4部分。系统会根据登录者的权限提供全部或部分功能，如果登录者是系统管理员身份，将提供全部的功能，包括用户的添加、删除，用户权限的设定或修改以及密码的修改等功能，如果登录者是一般用户身份，将只提供密码修改的功能。
3．2．3信息录入模块
信息录入模块是安全管理信息系统的基础，主要提供基础数据的录入、修改、删除、浏览等功能。信息录入模块由安全检查整改表信息录入、三违登记簿信息录入、安全学习培训信息录入、事故记录信息录入、事故报表信息录入、上岗人员信息录入和运量信息录入等7部分组成，信息录入后保存在服务器上的数据库中，以备查询、统计分析和生成报表时使用。
3．2．4信息查询模块
信息查询模块主要是提供对数据库中的相关数据按条件进行检索的功能，包括安全检查整改信息查询、三违登记信
息查询、安全学习培训信息查询、事故信息查询、安全学习培训学员情况查询、上岗人员信息查询、运量信息查询等7部分，每部分都提供组合查询的功能。
3．2．5 统计分析模块
统计分析模块根据信息录入模块中录入的基础数据信息，统计汇总出二次信息，以数据表格的形式显示统计的详细情况，并同时以图形的方式直观地显示出来，用于管理决策。统计分析模块包括历年事故趋势分析、历年事故中伤亡统计分析、直接经济损失统计分析、百万吨公里事故率统计分析、分单位事故统计分析、分工种事故统计分析、事故分类别统计分析、事故发生时间统计分析和责任者年龄统计分析等部分。
3．2．6 预测模块
预测模块主要是根据以往的基础数据，对相关指标进行预测，产生未来可能的结果或趋势信息，包括人体生物节律预测和事故预测。其中人体生物节律预测是用来根据人体生物节律曲线来预测每月员工可能发生的问题、需要对其进行提示，系统到达警示日期会自动进行提示；事故预测是根据设定的预测起始、终止年份内的历史数据，利用灰色预测模型产生预测年份的事故数等。
3．2．7 报表生成模块
报表生成模块主要是产生企业需要的各种标准报表，包括安全生产情况报表、事故月报表、事故年报表、安全管理综合指标月报表和安全管理综合指标年报表等。
4 系统运行环境
服务器端采用microsoft windows nt 4．0，客户端采用windows2000操作系统。所选的操作系统是多任务、多进程的32位操作平台，具有集中安全性设计，开放性强，可支持多种网络用户，支持多种网络传输协议，通过调制解调器拨号方式可实现远程访问服务等特点。
服务器端数据库管理系统采用mssqlserver7．0，它是一个高性能、多用户的关系型数据库管理系统(rdbms)，它价格低廉，安全性好，效率高，并且可以搭配backoffice套件。客户端数据库采用access2000。
5 结 语
(1)本系统在某铁路运输企业投入使用后，取得了良好的使用效果，通过及时给决策部门提供准确的统计数据，提高了决策的及时性和准确性，大幅度提高了企业的铁路运输安全管理水平和管理效率，具有较好的应用前景。
(2)系统采用基于b／s和c／s混合模式的体系结构，既发挥了c／s模式成熟的技术特长，避免建立多层c／s模式的高昂代价，又能借intemet技术充分发挥b／s模式的优点，有效实现快速的信息交流和信息共享。
(3)系统集业务处理、事故预测和图形分析等功能于一体，为铁路运输的安全管理提供了全面信息、技术支持。
(4)系统采用的模块化设计为进一步开发提供了便利。该系统能逐步实现更多信息的计算机管理和信息管理决策支持系统，并能方便地并人其他计算机网络，实现信息共享。
摘自：《中国安全科学学报》2004.14卷.3期
第16篇 安全管理信息系统的基本构成和设计原则
安全管理信息靠安全管理信息系统收集、加工和提供，因此，研究安全管理信息，必然要研究安全管理信息系统。
一、安全管理信息系统的构成
管理信息系统，国外简称mis，是专指以电子计算机网络为基础的自动化数据处理系统。但是从一般意义上来说，所谓管理信息系统实际是指那些专门为管理系统生产和提供有用信息以便使其正确地发挥管理职能，达到管理目的的系统。
根据以上对管理信息系统概念的理解，一个完整的企业安全管理信息系统主要由以下部分构成。
1.信息源
即根据安全管理系统的需要，解决应从哪里收集安全信息的问题。区分信息源可以有两个标准。一是根据地点不同，可分为内源和外源。内源是指安全管理系统内部的信息，外源则是指安全管理系统以外但与之有关的安全管理环境的信息；二是根据时间不同，
可分为一次信息源和二次信息源。一次信息源是指从内源和外源收集的原始安全信息，二次信息源是指安全管理信息系统储存待用的安全信息。选择适当的信息源是安全管理信息系统及时、准确地为管理用户提供有用安全信息，进行有效服务的重要前提。
2．信息接收系统
即根据企业安全管理的需要和可能，解决以什么方式收集安全信息的问题。随着科学技术的发展，人们收集安全信息的方式多种多样，其中有直接的人工收集方式，也有采用无线电传感技术进行安全信息收集的方式。及时、真实、完整地收集原始安全信息，是保证安全管理信息系统其他环节工作质量的重要基础。因此，根据企业安全管理的需要，考虑技术和经济上的可能，选择适当的安全信息收集方式和相应的安全信息接收装置是设计安全管理信息系统的重要环节。
3．信息处理系统
是指包括信息加工、存储和输出装置，解决如何根据安全管理的需要，对安全信息进行加工、存储和输出到安全管理用户的系统。根据技术条件的不同，信息处理可采用多种方式。目前，安全信息加工和存储越来越多地运用电子计算机，特别是微型电脑。与此相适应，信息传输也越来越多采用现代化通信设备，如卫星通信和光纤通信等。
4．信息控制系统
为了保证安全管理信息系统不断为安全管理系统提供及时、准确、可靠的安全信息，安全管理信息系统要建立灵敏的信息控制系统，以不断取得反馈信息，纠正工作中的偏差，控制整个安全管理信息系统按照安全管理用户的需要提供有效的服务。根据安全管理信息系统规模的大小，安全信息控制系统可以设专门机构，也可由专人负责。
5．信息工作者
信息工作者是安全管理信息系统最重要的构成要素。在安全管理信息系统中，信息工作者的主要任务是负责对安全管理信息系统的设计和管理。在安全管理信息系统的每一个工作环节编制程序、操作设备，形成有效的人—机系统，对安全信息进行收集、加工、存储和输出。所以，在现代化安全管理信息系统中，信息管理者既要有懂安全管理的人员，也要有懂计算机和现代化通信技术的人员。应当指出，安全管理信息系统在技术上愈是现代化，信息管理者的作用就愈重要。为此，不断提高信息管理者的素质，是保证安全信息管理系统有效运转的关键。
综合上述各要素，安全管理信息系统的构成和运转情况，如图6—2所示。
在实际安全生产中，安全管理信息系统主要是指那些专门为各种安全管理活动收集、加工、储存、提供信息的部门和机构。如统计部门、情报部门、咨询部门、预测部门、图书资料部门、计算中心等。上述各种部门其躯干雄居于大中城市，四肢伸向各个单位、各个企业，上下结合，纵横交错，共同形成一个国家或地区范围内的庞大的安全管理信息系统。
二、安全管理信息系统的设计原则
任何有效的安全管理都必须由安全管理信息系统提供及时、准确、适量、经济的信息。为了达到这一目的，安全管理信息系统的设计必须遵循以下原则。
1.要有明确的目的性
安全管理信息系统是为安全管理系统提供信息服务的。因此它的设计必须要首先明确服务对象的性质、范围及其所需安全信息在数量、质量、时间等方面的要求。做到这一点，在安全管理系统设计前，就要详细调查安全管理用户的情况，标清所服务的对象经常需要哪些安全信息，这些信息应从哪里获取，以什么方式收集和传递，摸清这些情况，系统设计才能有明确的目的。
2．要坚持系统的完整性和统一性
所谓完整性，就是根据信息加工需要，必须具备的环节不能缺少，同时要保证各环节的相互联系和正常运转；所谓统一性，就是要求整个信息系统的工作要统一，要制度化。整个系统各个工作环节所加工和输送的信息在语法、语意和格式上要标准化、规范化。坚持安全管理信息系统设计的统一性，主要是为了各个环节工作的协调，同时便于与别的管理信息系统联系、合作，所加工的信息也便于各个管理系统使用。
3．要保证一定的可靠性
安全管理信息系统的可靠性，集中表现在所提供的信息的准确性、适用性和及时性。只有这样，才能赢得用户的信任并乐于采用。可靠性是安全管理信息系统的生命所在，为了保证安全管理信息系统的可靠性，必须要使整个系统有良好的素质，其中包括设备、人员、服务态度、工作作风等素质。同时还有必要在整个系统中配备一定的控制装置和监督人员。
4．要允许一定的相对独立性
允许安全管理信息系统一定的相对独立性，主要目的是要保证信息的真实性和可靠性。为此，一些主要的安全管理信息系统应在组织上与安全管理系统分设，即使对于从属于安全管理系统的信息机构，也要从纪律、制度上，甚至通过立法来保证其行使职能的相对独立性，避免某些长官意志和过多的行政干预。
5．要注意一定的适应性和灵活性
在科学技术日新月异，社会和经济形势千变万化的情况下，现代安全管理要求有很强的适应性和灵活性。安全管理上的这种适应性和灵活性，主要靠及时获取安全信息来达到，这就要求安全管理信息系统也应具有一定的适应性和灵活性。只有这样才能在条件一旦变化时仍能及时提供可靠的、具有现实意义的安全信息，以便安全管理系统的决策、计划等能随时适应新的情况。忽视安全管理信息系统设计的适应性与灵活性的原则，实际上是对资源的浪费，有时还可能导致安全管理决策的失误。当然重视适应性、灵活性原则，并不排斥相对的稳定性，这就要在设备采用、人员配备、机构设置等方面正确处理好需要与可能、稳定与灵活、长远与眼前的关系。
6．要讲究经济性
在安全信息系统设计中，所谓经济性原则，就是不但要考虑所提供安全信息的准确性、适用性、及时性，而且要考虑获取、加工和输送这些安全信息的费用或成本。实际上就是要讲究安全管理信息系统的工作效率和经济效益。影响安全管理信息系统经济效益的因素是多方面的。为此，进行安全管理信息系统设计必须要进行经济技术分析，综合考虑各种影响因素，使设备上的先进性、技术上的可行性和经济上的合算性达到满意的结合。
安全管理信息系统设计的以上原则是一个矛盾统一体。从总的方面说，安全管理信息系统的设计过程就是要从如何满足各安全管理用户需要出发，不断使上述原则达到统一的过程。在这个过程中，根据需要与可能有所侧重，但完全忽略某一方面则是不行的。
三、安全管理信息系统现代化的技术策略
安全管理信息现代化是安全管理现代化的客观要求，也是时代发展的客观要求。安全管理信息系统现代化是一个综合性概念，它包括指导思想现代化、组织结构现代化、人员素质现代化和技术手段现代化。根据当代科学技术水平和安全管理水平，所谓安全管理信息系统技术手段现代化，主要是指建立以电子计算机和现代通信技术为基础的网络化、 自动化的信息收集、加工、储存、传递系统。要达到这一目标，必须要从实际出发，采取正确的技术策略。
1.要有正确的指导思想和明确目标
一个企业的安全管理信息系统现代化水平，在何时要达到什么程度，这是制定技术策略首先要解决的问题。总结国内外经验，制定安全管理信息系统现代化技术策略的指导思想应该是：既不能脱离一个企业的实际，急于求成、全面引进，在一切方面都要“迎头赶上”，也不能亦步亦趋照抄别人所走过的路子，要立足自己的情况，充分利用有利时机和一切可能条件，全面规划，逐步实施。在目标的制定上，总的说要与本国的经济和科学技术发展目标相适应，要和安全管理现代化的水平相适应。具备了一定条件，个别方面和某些领域也可首先突破。
2．要全面规划、配套进行
安全管理信息系统技术手段现代化是一项复杂的系统工程。必须全面规划、配套进行。安全管理信息系统向安全管理系统提供安全信息，包括要综合发挥信息收集、加工、储存、传递等一系列的功能，这就要求信息收集、加工、储存、传递等技术手段要相互协调和配套。具体说，没有电子计算机，信息就不能高速度、高质量地加工、处理；而没有先进的传感技术和通信技术，信息就不能迅速、大量、有效地获得和传递，电子计算机也无展其技。特别是要做到安全管理信息系统的网络化、自动化，更要求传感、通信和计算机技术相互配套，同步发展。因为计算机和传感技术只能形成离散的信息收集和加工点，只有通信技术才能把这些离散的点连成线、结成网。同时还要想到，在实现安全管理信息系统技术手段现代化的过程中，不但要大力发展信息技术，而且还要大力发展与其有关的各种支持技术和为之提供新材料，新能源的基础技术，这样又要考虑一批批技术群和产业群的协调、配套发展。
3．加快人才培养，适应技术现代化的需要
先进的技术手段要靠高素质的人才操作使用。因此，安全管理信息系统技术手段的现代化水平要与现有人才的素质相适应，高素质人才的培养也要与不断发展的信息业和不断提高的信息获取、加工和传递的技术水平相适应。当代，随着信息业的不断发展，对于从事信息业人才的需求量不断增加。为此，应该运用多种形式加快培养。其中主要包括对预测专家、情报专家、咨询专家、计算机专家、通信专家和信息管理专家的培养。此外，为了加快安全管理信息系统技术手段现代化的步伐，还要注意提高广大安全管理者和劳动者的科学文化素质，如果广大安全管理者和劳动者的科学文化水平不高，吸收和运用安全信息的能力不强，同样也影响安全管理信息系统技术手段现代化水平的提高。
