時間：2023-09-08 09:28:56
緒論：在尋找寫作靈感嗎？愛發(fā)表網(wǎng)為您精選了8篇建設(shè)安全評估，愿這些內(nèi)容能夠啟迪您的思維，激發(fā)您的創(chuàng)作熱情，歡迎您的閱讀與分享！
1工程規(guī)模
2015年北票市計劃解決28個鄉(xiāng)(鎮(zhèn))，36個村，51個自然屯，3022戶，12367口人，2039頭的飲水安全問題。工程主要包括項目區(qū)用水量計算、機(jī)泵的選型、蓄水池容積的確定、管網(wǎng)工程等。計劃打井35眼(其中大口井12眼，深井23眼)，安裝水泵35臺套，配套微機(jī)4臺，蓄水池14座，單項泵自動供水17處(其中14處為學(xué)校)，建泵房及院套23座，鋪設(shè)輸水管路190000m，架設(shè)高低壓線路4．5km，根據(jù)需要增設(shè)水質(zhì)凈化和消毒設(shè)備。
2經(jīng)濟(jì)評價
2．1評價依據(jù)及參數(shù)
2．1．1評價依據(jù)(1)2006年10月國家發(fā)改委和建設(shè)部組織編制與修訂的《建設(shè)項目經(jīng)濟(jì)評價方法與參數(shù)》第三版。(2)2013年11月水利部頒發(fā)的《水利建設(shè)項目經(jīng)濟(jì)評價規(guī)范》(SL72－2013)，以下簡稱《規(guī)范》)。
2．1．2評價參數(shù)(1)價格水平年。國民經(jīng)濟(jì)評價中工程效益和費(fèi)用在計算期內(nèi)采用同一價格水平年，價格水平年為2015年。(2)社會折現(xiàn)率。本次設(shè)計采用7%折現(xiàn)率進(jìn)行評價。(3)計算期和折算基準(zhǔn)年。工程擬于2015年3月開工，當(dāng)年即可發(fā)揮效益，工程全部建成后發(fā)揮正常效益。參照《規(guī)范》，工程正常運(yùn)行期按15年計算，折算基準(zhǔn)年定在建設(shè)期第1年末，各項費(fèi)用和效益均按年末發(fā)生折算。
2．2國民經(jīng)濟(jì)評價
2．2．1經(jīng)濟(jì)效益該工程的經(jīng)濟(jì)效益用投資利潤法做如下計算:根據(jù)《水利經(jīng)濟(jì)計算規(guī)范》的規(guī)定，鄉(xiāng)村用水經(jīng)濟(jì)分析，報酬率采用7%，計算年限為設(shè)計使用年，取n=15年，用動態(tài)法計算。經(jīng)調(diào)查，此次規(guī)劃供水的項目區(qū)的受益人口為12367口人，共3022戶人家，據(jù)調(diào)查統(tǒng)計項目區(qū)群眾在飲水安全工程實施后，村民可以在打工、大棚及養(yǎng)殖、經(jīng)商和減少就醫(yī)等方面增收，飲水安全工程按總效益的20%進(jìn)行分?jǐn)偅瑒t飲水安全工程效益為:B=855×0．20=171萬元。新增利潤詳見表1。式中:R0為效益現(xiàn)值;B0=(P/A)15•7%•B;C0為年運(yùn)行費(fèi)現(xiàn)值;C0=(P/A)15•10%•C;K0為投資現(xiàn)值;(P/A)15•7%為系數(shù)為9．1079;B為年效益171萬元;C為年運(yùn)行費(fèi)75萬元。農(nóng)村飲水安全工程實施后，經(jīng)計算:(1)經(jīng)濟(jì)內(nèi)部收益率為13．01%大于10%。(2)經(jīng)濟(jì)凈現(xiàn)值為236萬元大于零。(3)效益費(fèi)用比為1．18大于1．0。(4)投資回收期為7年。綜上可見，均符合經(jīng)濟(jì)要求，故本工程在經(jīng)濟(jì)上是可行的。
2．2．2社會效益飲水安全問題是一項重大的民生工程，工程實施后將使項目區(qū)內(nèi)長期處在水量、方便程度、水源保證率不達(dá)標(biāo)的群眾飲用水問題得到徹底的解決。使項目區(qū)內(nèi)群眾生活條件得到改善，不僅提高了健康水平，還促進(jìn)了社會主義新農(nóng)村的建設(shè)，體現(xiàn)了以人為本，構(gòu)建和諧社會的必然要求。項目的實施密切了黨群關(guān)系，促進(jìn)了農(nóng)村經(jīng)濟(jì)的發(fā)展。2．2．3生態(tài)效益農(nóng)村供水工程的建成，解決了村鎮(zhèn)里部分環(huán)境用水、生態(tài)用水。村鎮(zhèn)街道兩旁，居民房前屋后開始植樹育林、種花種草、改善了生態(tài)環(huán)境。農(nóng)村供水工程還為村鎮(zhèn)居民、鄉(xiāng)鎮(zhèn)企業(yè)、工商飲食服務(wù)業(yè)等單位提供了消防用水。
2．3供水成本及水價
2．3．1水費(fèi)成本1)工程年用水量該工程年用水量為∑Q，按下式計算式中:Qd為最高日給水量(1813m3/日);H為水泵工作揚(yáng)程(50m);d為電費(fèi)單價0．50元/kw;h為水泵和電動機(jī)的效率采用70%;E1'為變壓器容量取20KVA;E2″為0．8元/月KVA;Kd為日變化系數(shù)取1．3。
2．3．2水費(fèi)單價計算利潤取水費(fèi)成本的20%，稅金按3%，水量損失5%，即:水費(fèi)單價=1．47×(20%+3%+5%+1)=1．88元/m3。
2．3．3農(nóng)村居民對水價的承受能力北票市2015年農(nóng)村飲水安全項目區(qū)水價在2元/m3左右，村民能夠接受，人民群眾比較滿意。農(nóng)村安全飲水工程建成后，缺水矛盾得以解決，減少了水事糾紛，改善了農(nóng)村的生活環(huán)境，提高了農(nóng)民生產(chǎn)和生活的積極性，促進(jìn)了社會的和諧與穩(wěn)定，農(nóng)村的精神文明建設(shè)將會得到極大的發(fā)展。
2．4財務(wù)分析該項目固定資產(chǎn)投資為664萬元，固定資產(chǎn)余值按固定資產(chǎn)投資的10%算，為66．4萬元，具體分析見下表。根據(jù)以上公式，運(yùn)行國民經(jīng)濟(jì)評價程序，可得出社會折現(xiàn)率為7%時，經(jīng)濟(jì)內(nèi)部收益率為13．01%大于7%，經(jīng)濟(jì)凈現(xiàn)值為236萬元，經(jīng)濟(jì)效益費(fèi)用比1．27，可認(rèn)為本項目在國民經(jīng)濟(jì)評價上是合理的。
3結(jié)語
目前，企業(yè)信息系統(tǒng)中的威脅主要來源于外部因素，隨著社會的快速發(fā)展，在激烈的市場競爭中信息占有非常重要的位置，有很多不法分子會想方設(shè)法的利用各種手段竊取企業(yè)信息，最終獲得經(jīng)濟(jì)效益。還存在部分企業(yè)在與對手競爭中為占取有利位置會采取不正當(dāng)手段獲取對方企業(yè)信息，最終達(dá)到擊敗對方的目的。目前在國內(nèi)黑客人侵企業(yè)網(wǎng)絡(luò)的主要手段有直接進(jìn)攻企業(yè)信息系統(tǒng)和傳播病毒兩種。
二、當(dāng)前企業(yè)信息化建設(shè)中完善信息安全的對策
（一）樹立正確安全意識企業(yè)在信息化發(fā)展的進(jìn)程中，應(yīng)意識到企業(yè)信息的安全問題與企業(yè)發(fā)展之間存在的關(guān)聯(lián)性。一旦企業(yè)的重要信息被竊取或外泄，企業(yè)機(jī)密被泄漏，對企業(yè)所造成的打擊是非常巨大的，同時也給競爭對手創(chuàng)造了有利的機(jī)會。因此樹立正確的安全意識對于企業(yè)是非常重要的這樣才能為后面的工作打下良好的基礎(chǔ)。
（二）選擇安全性能高的防護(hù)軟件雖然任何軟件都是有可以破解方法的，但是對于安全性能高的軟件而言，其破解的困難性也隨之增加，所以企業(yè)在選擇安全軟件時應(yīng)盡量選擇安全性能高的，不要為節(jié)省企業(yè)開支而選擇性能差的防護(hù)軟件，如果出現(xiàn)問題其造成的損失價值會遠(yuǎn)遠(yuǎn)的大于軟件價格。
（三）加強(qiáng)企業(yè)內(nèi)部信息系統(tǒng)管理首先，對于企業(yè)信息系統(tǒng)安全而言，無論是使用哪種安全軟件都會遭到攻擊和破解，所以在安全防御中信息技術(shù)并不能占據(jù)主體，而管理才是信息安全系統(tǒng)的主體。因此建立合理、規(guī)范的信息安全管理體質(zhì)對于企業(yè)而言是非常重要的，只有合理、規(guī)范的管理信息，才能為系統(tǒng)安全打下良好的基礎(chǔ)。其次，建立安全風(fēng)險評價機(jī)制。企業(yè)的信息系統(tǒng)并不是在同一技術(shù)和時間下所建設(shè)的，在日常的操作和管理過程中，任何系統(tǒng)都是會存在不同的優(yōu)勢和劣勢的因此企業(yè)應(yīng)對自身的信息系統(tǒng)做安全風(fēng)險評估，根據(jù)系統(tǒng)的不同找出影響系統(tǒng)安全的漏洞和因素，并制定出詳細(xì)的應(yīng)對策略。
（四）加強(qiáng)網(wǎng)絡(luò)安全管理意識首先，網(wǎng)絡(luò)安全管理部門應(yīng)樹立正確的網(wǎng)絡(luò)安全觀念，加強(qiáng)對網(wǎng)絡(luò)安全的維護(hù)，在企業(yè)人員培訓(xùn)中加入對人員的網(wǎng)絡(luò)安全培訓(xùn)，從而使企業(yè)工作人員自覺提升安全防范意識，擺脫傳統(tǒng)的思維模式，突破網(wǎng)絡(luò)認(rèn)識誤區(qū)。加強(qiáng)對對網(wǎng)絡(luò)黑客尤其是未成年人黑客的網(wǎng)絡(luò)道德和法律教育，提高他們的法律意識，從而使他們自覺遵守網(wǎng)絡(luò)使用的法律法規(guī)。其次，應(yīng)當(dāng)利用合理有效的方式普及對全體員工有關(guān)于網(wǎng)絡(luò)法律法規(guī)及網(wǎng)絡(luò)知識的教育，以提高他們的網(wǎng)絡(luò)安全意識。
（五）網(wǎng)絡(luò)的開放性使得網(wǎng)絡(luò)不存在絕對的安全，所以一勞永逸的安全保護(hù)策略也是不存在的由此可以看出，企業(yè)實施的網(wǎng)絡(luò)安全策隨著網(wǎng)絡(luò)問題的升級而發(fā)展的，具有動態(tài)特征。因此企業(yè)制定的策略要在符合法律法規(guī)的基礎(chǔ)上，通過網(wǎng)絡(luò)信息技術(shù)的支持，并根據(jù)網(wǎng)絡(luò)發(fā)展?fàn)顩r、策略執(zhí)行情以及突發(fā)事件處理能力進(jìn)行相應(yīng)的調(diào)整與更新，這樣才能確保安全策略的有效性。此外企業(yè)還應(yīng)綜合分析地方網(wǎng)絡(luò)安全需求，進(jìn)一步制定更加完善的網(wǎng)絡(luò)安全防護(hù)體系，以減少網(wǎng)絡(luò)安全存在的風(fēng)險，保證信息化網(wǎng)絡(luò)的安全性。絕大部分的企業(yè)信息被竊取都是不法分子通過網(wǎng)絡(luò)進(jìn)行的，因此必須加強(qiáng)企業(yè)的網(wǎng)絡(luò)管理，才能確保企業(yè)信息系統(tǒng)在安全的狀態(tài)下運(yùn)行。針對信息安全的種類和等級制定出行之有效的方案，并提前制定出如果發(fā)生了特定的信息安全事故企業(yè)應(yīng)采取哪種應(yīng)對方案。當(dāng)企業(yè)信息安全危機(jī)發(fā)生時，企業(yè)應(yīng)快速成立處理小組，根據(jù)信息安全危機(jī)的處理步驟和管理預(yù)案，做好危機(jī)處理工作，避免出現(xiàn)由于不當(dāng)處置而導(dǎo)致的連鎖危機(jī)的發(fā)生。另外，還應(yīng)在企業(yè)內(nèi)部做好信息安全的培訓(xùn)和教育工作，提高信息安全的管理意識，提高工作人員對安全危機(jī)事件的處理能力。
三、結(jié)語
在成立6年的歲月里，東海救助局在安全管理、管理模式、救助文化等方面取得了進(jìn)步和發(fā)展。在充分肯定取得成果的基礎(chǔ)上對其安全化管理、管理模式、救助文化進(jìn)行評估，為其發(fā)展提出建議。
關(guān)鍵詞：安全管理；管理模式；救助文化
中圖分類號：C93 文獻(xiàn)標(biāo)識碼：A 文章編號：1672-3198(2010)11-0034-02
1 安全管理的評估
1.1 取得的成就
東海救助局安全管理體系建立于2004年，管理體系的建立使得救助船舶在運(yùn)行過程中的安全率有了提高，并建立具有自身特色的“四合一”綜合考核獎懲辦法，該獎懲方法大大提高了船容船貌，航行事故也有所減少。
所謂“四合一”綜合考核獎懲辦法就是：把船舶訓(xùn)練考評(占考評標(biāo)準(zhǔn)總分的40％)、船舶設(shè)備考評(占考評標(biāo)準(zhǔn)總分的25％)、SMS(即安全管理系統(tǒng))運(yùn)行考評(占考評標(biāo)準(zhǔn)總分的25％)、船容船貌考評(占考評標(biāo)準(zhǔn)總分的10％)四項考評有機(jī)地結(jié)合起來，并出臺了單船年度最高獎金147000元、單船最高處罰主要責(zé)任人13500元并離崗培訓(xùn)的滾動重獎重罰政策，重拳出擊，綜合考核。
1.2 存在問題
現(xiàn)行的安全管理制度仍然不能防止一些救助環(huán)節(jié)安全事故的發(fā)生。目前，發(fā)生概率較高的事故包括：救助事故、碰撞事故、航行事故、機(jī)損事故、車葉被纏事故、訓(xùn)練事故、斷纜事故等等。
2 管理模式的評估
2.1 取得的成就
自東海救助局2003年建立以來，其領(lǐng)導(dǎo)干部不斷在管理工作中發(fā)現(xiàn)問題，并共同尋找相應(yīng)的解決方案，使得東海救助局在管理方面的問題逐漸改善，逐漸解決了一些在剛分家時產(chǎn)生的管理上的混亂和矛盾。同時，東海救助局以銳意進(jìn)取的精神，積極探索管理模式的改革，形成了一些行之有效的，有中國救助特色的管理辦法(如“四合一”綜合考核獎懲辦法等)，使得東海救助局的管理模式逐步走向成熟。
2.2 存在問題
2.2.1 部門間協(xié)調(diào)程度應(yīng)提高
通過調(diào)研發(fā)現(xiàn)，各個部門之間相對獨立，很少進(jìn)行溝通，本部門對于其他部門的了解相對較為匱乏。其原因是因為救助局實行的是向上統(tǒng)一，嚴(yán)格執(zhí)行的是上層領(lǐng)導(dǎo)的命令，在組織結(jié)構(gòu)中屬于直線職能制。直線職能制有如下缺點：
(1)各職能單位自成體系，不重視信息的橫向溝通，工作易重復(fù)，工作效率不高。
(2)若職能部門授權(quán)過大，容易干擾直線指揮命令系統(tǒng)。
(3)職能部門缺乏彈性，對環(huán)境變化的反應(yīng)遲鈍。
(4)可能增加管理費(fèi)用。導(dǎo)致部門之間的溝通困難，程序繁瑣，導(dǎo)致效率的降低。
所以東海救助局在組織管理也會出現(xiàn)類似的問題，使得部門聞的協(xié)調(diào)程度較差。
2.2.2 管理制度的柔性化程度應(yīng)該加強(qiáng)
調(diào)查過程中發(fā)現(xiàn)，一些制度的制定比較剛性，缺乏柔性，使得任務(wù)執(zhí)行過程中管理程序繁雜，缺乏應(yīng)變能力。因此，在未來的發(fā)展過程中，要使制度設(shè)計更好地符合救助行業(yè)的特點，在管理上對程序性制度要更多地體現(xiàn)柔性化思想，在遇到某種突況時，既能滿足制度規(guī)定的要求，又能對情況做出迅速地反映。
2.2.3 管理作風(fēng)建設(shè)方面需要進(jìn)一步的創(chuàng)新
東海救助局是事業(yè)型單位，承擔(dān)著東海區(qū)域海上的救助事業(yè)，是不以盈利為最終目的，所從事的事業(yè)性質(zhì)近乎是公益性的。所以其管理作風(fēng)等方面需要進(jìn)一步的創(chuàng)新，要在思想作風(fēng)、學(xué)風(fēng)、工作作風(fēng)、領(lǐng)導(dǎo)作風(fēng)、生活作風(fēng)等5個方面不斷錘煉自己，把管理隊伍乃至整個東海隊伍建設(shè)成為高素質(zhì)的隊伍。
3 救助文化的評估
3.1 取得的成績
東海救助局一直堅持以“準(zhǔn)軍事化管理”為切入點，加強(qiáng)對機(jī)關(guān)、基層單位、船舶的管理，積極探索具有組織特色的軍事化管理模式，建立了適合實際需要的海上救助訓(xùn)練機(jī)制和訓(xùn)練方法，在提高職工隊伍的政治素質(zhì)、業(yè)務(wù)素質(zhì)和身體素質(zhì)方面取得了一定的成效。
在組織精神文化方面，東海救助局倡導(dǎo)“關(guān)鍵時刻能沖得上去，救得下來”的工作理念，提出“和諧救助”的組織文化構(gòu)建設(shè)想。在救助工作中努力貫徹黃菊副總理“沖得上去、救得下來”的批示和原交通部長張春賢“三精兩關(guān)鍵”的指示精神。建局6年，廣大救助船員能充分發(fā)揮“把生的希望讓給別人，把死的危險留給自己”的救助精神，待命船舶和岸基值班人員的救助意識、責(zé)任意識明顯提高，為完成好救助任務(wù)提供了較有力的保證。
3.2 存在的問題
(1)“準(zhǔn)軍事化”救助管理理念，雖已取得一定的成效，但要真正形成作風(fēng)頑強(qiáng)、紀(jì)律嚴(yán)明、運(yùn)轉(zhuǎn)高效、奮發(fā)有為的新局面還有大量的工作要做，尤其是員工作風(fēng)紀(jì)律的加強(qiáng)迫在眉睫。“準(zhǔn)軍事化管理”不僅是_一種理念，不能停留于表面，更應(yīng)賦予其豐富的內(nèi)涵，準(zhǔn)軍事化建設(shè)有待進(jìn)一步深化。
(2)組織精神文化方面，“平均主義”、“大鍋飯”等計劃經(jīng)濟(jì)體制遺留下來的思想仍根植于部分干部職工的頭腦里，滋生工作惰性，影響工作效率。部分崗位干部職工缺乏憂患意識。
(3)“把生的希望留給別人，把死的危險留給自己”的傳統(tǒng)提法不適合現(xiàn)代社會的價值理念。組織文化在一個組織中發(fā)揮的作用主要表現(xiàn)在：激勵功能、凝聚功能、導(dǎo)向功能、規(guī)范功能和協(xié)調(diào)功能。而目前東海救助局組織文化的口號“把死的危險留給自己”已經(jīng)不適合現(xiàn)代社會的價值取向，反而使一線救助人員對于救助危險性的恐懼程度大大增強(qiáng)。這句話本身目的是為了讓一線救助人員勇于奉獻(xiàn)，不畏艱險，完成國家的救助任務(wù)。但目前來看，其帶來的負(fù)面影響要大于正面的效果。
4 改進(jìn)建議
4.1 加快信息化建設(shè)步伐
4.1.1 爭取與其他救助單位建立信息共享系統(tǒng)
以最經(jīng)濟(jì)與科學(xué)的方式實現(xiàn)海上救助信息的相互傳輸與利用，實現(xiàn)與相關(guān)海事部門進(jìn)行的信息即時傳輸。例如：救助局可以和船務(wù)公司的船舶信息庫搭建平臺，在船舶遇險后可以更容易地查找遇險船舶的具體信息情況，縮減從其他途徑獲得信息所花費(fèi)的時間，提高獲得信息的準(zhǔn)確程度。
4.1.2 加強(qiáng)對求救信息的評估與甄別
東海救助局的搜救中心應(yīng)建立科學(xué)有效的評估體系對從各類不同信息源獲得的求救信息進(jìn)行評估、甄別。在全面掌握搜救資源，科學(xué)合理地調(diào)配搜救資源，以免發(fā)生由于信息不全面、準(zhǔn)確或信息更新不及時等原因，造成救助船舶趕赴失事海域執(zhí)行救助任務(wù)帶來重大資源浪費(fèi)。
4.1.3 著手建立東海救助局救助資源庫
收集可用于海上救助的相對靜態(tài)的救助力量，以及來自中國船舶報告系統(tǒng)和各級海上搜救中心的可用于海上救助的動態(tài)救助力量。為提高救助資源庫信息的可靠性，錄
入救助資源庫的信息必須逐條核實并落實及時更新的手段。
4.1.4 加快遠(yuǎn)程可視會議項目的建設(shè)
遠(yuǎn)程可視會議方式正在越來越多地被使用，東海救助局可以利用這一技術(shù)，使總局與下屬各個救助基地之間實現(xiàn)遠(yuǎn)程交流和指令的傳遞，避免各個基地負(fù)責(zé)人每個月來往總局開會，以節(jié)省人力、物力、財力，提高工作效率。
4.2 調(diào)整組織結(jié)構(gòu)，完善管理體制
東海救助局的組織結(jié)構(gòu)可以進(jìn)行適當(dāng)?shù)恼{(diào)整，逐漸由直線制轉(zhuǎn)變?yōu)榛旌现?。為了實現(xiàn)救助時對指令高度服從以及增加各部門間的有效溝通，可以由各部門抽調(diào)1到2名員工組成一個協(xié)調(diào)部，讓他們到各個部門進(jìn)行崗位輪流，了解各部門業(yè)務(wù)。在經(jīng)過一段時間熟悉，由協(xié)調(diào)部承擔(dān)起各部門間的協(xié)調(diào)與溝通任務(wù)，并進(jìn)行業(yè)務(wù)指導(dǎo)。例如船隊在對某種物資需求申報中，需要經(jīng)過多個部門審核，原因就在于各部門之間缺乏溝通，從而增加了管理中的程序和環(huán)節(jié)。因此，可以由新組建的這個協(xié)調(diào)部門來將這一系列的上報與審批功能簡化為一個環(huán)節(jié)，由其代船隊向別的部門溝通并完這些工作。這就是現(xiàn)代組織管理中的項目管理的模式。
4.3 救助文化精神提煉
根據(jù)東海救助局行業(yè)特征并結(jié)合東海救助局救助文化現(xiàn)狀分析與評估、東海救助局救助文化識別與發(fā)展規(guī)劃研究相關(guān)內(nèi)容，建議對東海救助局救助文化精神提煉如下：
熱愛救助、以人為本；同舟共濟(jì)、奮不顧身；
科學(xué)施救、快速有效；開拓創(chuàng)新、和諧發(fā)展。
具體說明為：
熱愛救助、以人為本。
東海救助局的特有使命決定了“熱愛救助、以人為本”必將成為該局組織文化精神的核心內(nèi)容。全局確保救助中心工作地位，堅持救助為立局之本、堅持動態(tài)待命值班制度，堅持沒有救助就沒有生存空間的思想，堅持“訓(xùn)練、值班、安全”就是日常工作的理念，融入救助，熱愛救助，保證救助。以人為本，救助事業(yè)是為了人、服務(wù)人、依靠人。
同舟共濟(jì)、奮不顧身。
為忠實地履行社會公益職責(zé)，出色地完成人命救助和一系列重大應(yīng)急搶險任務(wù)，在關(guān)鍵時刻發(fā)揮國家專業(yè)救助隊伍的關(guān)鍵作用，東海救助局廣大干部職工必須牢記東海救助人的神圣職責(zé)，同舟共濟(jì)，團(tuán)結(jié)協(xié)作，奮不顧身，“把生的希望讓給別人，把死的危險留給自己”、“在關(guān)鍵時刻起到關(guān)鍵作用”、“沖得上去救得下來”。
科學(xué)施救、快速高效。
緊密圍繞人命救助中心工作，實施科技強(qiáng)局戰(zhàn)略，科學(xué)高效地運(yùn)用先進(jìn)的救助船舶、救助設(shè)施和救助技術(shù)，快速反應(yīng)，科技攻關(guān)，切實提高海上搜索遇險單元的效率和準(zhǔn)確性，切實提高大風(fēng)浪中以及其他惡劣氣象條件下的現(xiàn)場救助能力和救助效果，依靠科技闖新路，爭分奪秒救人命。
【 關(guān)鍵詞 】 工控設(shè)備；風(fēng)險評估；安全隱患；安全防護(hù)
Security Risk Assessment and Practice for Industrial Equipment
Xie Bin He Zhi-qiang Tang Fang-ming Zhang Li
（Institute of Computer Application， China Academy of Engineering Physics SichuanMianyang 621900）
【 Abstract 】 Security information incidents occur recently shows， industrial system has become the main target of foreign information security attacks， safety protection for industrial control system must be strengthen. Industrial control system， is not office system， it has many intelligent devices、embedded operating system with various special protocols， especially intelligent equipments which has more high integration、specialty-industry， private kernel and lack efficient control technology for data interface， security risk assessment method and standard for industrial control system has not informed. In this paper， security confidential risk assessment model and process for industrial equipment is proposed. For 840D industrial system， security risk assessment method is given to assess the full life of 840D.Last，some safety protections for confidential security is advised to adopted to protect industrial system.
【 Keywords 】 industrial equipment； risk assessment； security threat； safety protection
1 引言
近年來，越來越多的數(shù)控設(shè)備和工控系統(tǒng)應(yīng)用到工業(yè)生產(chǎn)中，它們更多地采用了開放性和透明性較強(qiáng)的通用協(xié)議、通用硬件和通用軟件，并通過各種方式與企業(yè)管理網(wǎng)、互聯(lián)網(wǎng)等公共網(wǎng)絡(luò)連接。根據(jù)CNNVD搜集的漏洞數(shù)據(jù)和CNCERT的網(wǎng)絡(luò)安全態(tài)勢報告，這些工控系統(tǒng)中存在的各種漏洞、病毒、木馬等威脅正在向工業(yè)控制系統(tǒng)擴(kuò)散，工業(yè)控制系統(tǒng)信息安全問題日益突出。
近期披露的信息安全事件表明，信息安全問題已經(jīng)從軟件延伸至硬件，從傳統(tǒng)的網(wǎng)絡(luò)信息系統(tǒng)延伸至工業(yè)控制系統(tǒng)、大型科研裝置、基礎(chǔ)設(shè)施等諸多領(lǐng)域。對于工控系統(tǒng)以及工控設(shè)備的安全性測試和風(fēng)險評估也變得重要起來。
工控系統(tǒng)與辦公系統(tǒng)不同，系統(tǒng)中使用智能設(shè)備、嵌入式操作系統(tǒng)和各種專用協(xié)議，尤其是智能設(shè)備具有集成度高、行業(yè)性強(qiáng)、內(nèi)核不對外開放、數(shù)據(jù)交互接口無法進(jìn)行技術(shù)管控等特點，工控系統(tǒng)的安全風(fēng)險不能直接參照辦公系統(tǒng)的風(fēng)險評估標(biāo)準(zhǔn)，其評估方法、標(biāo)準(zhǔn)還在不斷研究和探索中。
2 工控設(shè)備風(fēng)險評估模型和流程
2.1 工控設(shè)備風(fēng)險評估模型
工控設(shè)備安全保密風(fēng)險需求主要涉及到三大方面：一是工控設(shè)備所處的物理環(huán)境安全，如防偷竊、非授權(quán)接觸、是否有竊聽竊視裝置等；二是工控設(shè)備自身的安全，主要分析包括硬件、軟件、網(wǎng)絡(luò)和電磁等方面的安全；三是工控設(shè)備的安全保密管理問題，包括其管理機(jī)構(gòu)、人員、制度、流程等。在對工控設(shè)備安全保密需求分析的基礎(chǔ)上，本文結(jié)合工控設(shè)備安全檢測的需求，提出了工控設(shè)備安全風(fēng)險評估框架，如圖1所示。
2.2 工控設(shè)備安全保密風(fēng)險評估流程
針對上述評估模型，本文按照檢測對象、風(fēng)險分析、檢測方案、結(jié)果評估的流程開展工控設(shè)備安全保密風(fēng)險評估，如圖2所示。
1）檢測對象：確定設(shè)備用途，分析基本組成；
2）風(fēng)險分析：根據(jù)不同設(shè)備類型，按照風(fēng)險評估模型進(jìn)行風(fēng)險分析；
3）檢測方案：依據(jù)根據(jù)風(fēng)險分析結(jié)果制定檢測方案，準(zhǔn)備檢測工具、環(huán)境，明確檢測項目、要求和方法；
4）結(jié)果評估：依據(jù)檢測方案執(zhí)行檢測，完成所有檢測項，依據(jù)檢測結(jié)果進(jìn)行評估，對發(fā)現(xiàn)的可疑風(fēng)險點進(jìn)行深入檢測，修訂檢測方案，綜合評估。
3 數(shù)控設(shè)備安全保密風(fēng)險評估實踐
3.1 檢測對象
數(shù)控機(jī)床主要用于各種零部件的生產(chǎn)加工，機(jī)床包括機(jī)床主體和核心控制系統(tǒng)。840D控制系統(tǒng)是西門子公司推出的一款功能強(qiáng)大、簡單開放的數(shù)控系統(tǒng)，本次數(shù)控設(shè)備安全保密風(fēng)險評估的主要內(nèi)容也是針對該控制系統(tǒng)。
840D sl將數(shù)控系統(tǒng)（NC、PLC、HMI）與驅(qū)動控制系統(tǒng)集成在一起，可與全數(shù)控鍵盤（垂直型或水平型）直接連接，通過PROFIBUS總線與PLC I/O連接通訊，基于工業(yè)以太網(wǎng)的標(biāo)準(zhǔn)通訊方式，可實現(xiàn)工業(yè)組網(wǎng)。其各部分硬件組成結(jié)構(gòu)、拓?fù)浣Y(jié)構(gòu)、軟件系結(jié)構(gòu)統(tǒng)如圖3、4、5所示。
3.2 風(fēng)險分析及評估
3.2.1 物理安全
通過對840D數(shù)控機(jī)床設(shè)備所處的房間進(jìn)行物理安全檢查，區(qū)域控制符合要求；竊聽竊照檢測，未發(fā)現(xiàn)有竊聽竊照裝置；通過對房間的進(jìn)行聲光泄漏檢測，符合相關(guān)安全要求。
3.3.2 系統(tǒng)自身安全
1） 操作系統(tǒng)
脆弱點分析：
* 基本情況
> SINUMERIK 840D PCU采用Windows XP平臺
> 一般不會對Windows平臺安裝任何補(bǔ)丁
> 微軟停止對Windows XP的技術(shù)服務(wù)
> NCU系統(tǒng)為黑盒系統(tǒng)
* PCU
> RPC遠(yuǎn)程執(zhí)行漏洞（MS08-067）
> 快捷方式文件解析漏洞（MS10-046）
> 打印機(jī)后臺程序服務(wù)漏洞（MS10-061）
> 系統(tǒng)未安裝任何防火墻軟件和殺毒軟件
* NCU（CF卡）
> SINUMERIK 840D系統(tǒng)的NCU采用的西門子自有的內(nèi)嵌式Linux系統(tǒng)，該系統(tǒng)在編譯時經(jīng)過特殊設(shè)計，只能在SINUMERIK系統(tǒng)環(huán)境下運(yùn)行；
> 可以對CF卡進(jìn)行映像和重建，而且新建的CF卡可以在SINUMERIK 840D系統(tǒng)上成功啟動；
> NCU系統(tǒng)中設(shè)定了不同的用戶及權(quán)限，但內(nèi)置的用戶及口令均以默認(rèn)狀態(tài)存在系統(tǒng)存在默認(rèn)用戶及口令；
> SNMP服務(wù)存在可讀口令，遠(yuǎn)程攻擊者可以通過SNMP獲取系統(tǒng)的很多細(xì)節(jié)信息。密碼可暴力猜解，snmp服務(wù)密碼為弱口令“public”。
風(fēng)險：
* 攻擊者可以利用漏洞入侵和控制SINUMERIK 840D系統(tǒng)的PCU，獲取到相應(yīng)操作權(quán)限，對下位機(jī)下達(dá)相應(yīng)指令；
* 由于在CF卡上有用戶數(shù)據(jù)的存放、HMI應(yīng)用程序顯示的數(shù)據(jù)以及系統(tǒng)日志文件，因此通過對CF卡的復(fù)制和研究可還原用戶存放數(shù)據(jù)、PLC加工代碼等信息；
* 只要通過PCU或者直接使用PC安裝相應(yīng)的管理軟件，通過網(wǎng)絡(luò)連接到NCU，即可使用以上用戶和口令進(jìn)行各類操作；
* 攻擊者一旦得到了可寫口令，可以修改系統(tǒng)文件或者執(zhí)行系統(tǒng)命令。
2） 應(yīng)用系統(tǒng)
* 基本情況
> 應(yīng)用軟件多種多樣，很難形成統(tǒng)一的防范規(guī)范；
> 開放應(yīng)用端口，常規(guī)IT防火墻很難保障其安全性；
> 利用一些應(yīng)用軟件的安全漏洞獲取設(shè)備的控制權(quán)。
* 重要應(yīng)用――Winscp
脆弱點分析：是一款遠(yuǎn)程管理軟件，其可通過ssh、SCP、SFTP等加密協(xié)議對下位機(jī)進(jìn)行一定權(quán)限的系統(tǒng)命令操作； 通過winscp軟件可以對NCU進(jìn)行遠(yuǎn)程管理，需要相應(yīng)的用戶賬戶和密碼。賬戶和密碼可通過協(xié)議漏洞獲取，如表1所示。
風(fēng)險評估：攻擊者機(jī)器上直接登錄winscp遠(yuǎn)程控制NCU。進(jìn)一步，可對下位機(jī)NCU進(jìn)行信息的竊?。℅代碼等相關(guān)數(shù)據(jù)均存于此）、系統(tǒng)破壞、上傳病毒、木馬、后門等作進(jìn)一步攻擊。
* 重要應(yīng)用――VNC Viewer
脆弱點分析：VNC是一款功能強(qiáng)大的遠(yuǎn)程管理軟件。可接受管理人員鍵盤、鼠標(biāo)等幾乎全部本地的控制操作；840d工控系統(tǒng)上位機(jī)所采用的VNC遠(yuǎn)程管理軟件為通用軟件，不需要登錄認(rèn)證。
風(fēng)險評估：在內(nèi)網(wǎng)的攻擊者只需一款普通VNC就可以實現(xiàn)對下位機(jī)的遠(yuǎn)程的、完全的控制。
* 重要應(yīng)用――HMI
脆弱點分析：HMI（直接發(fā)出指令操控機(jī)器的計算機(jī)軟件），可裝在任何符合條件的PC上，通過工程調(diào)試模式（直連管理口）連接NCU，進(jìn)行配置信息的查看修改。
風(fēng)險評估：物理接觸、調(diào)試，不僅存在信息泄露、甚至可能存在致使系統(tǒng)崩潰，或者植入軟件后門的風(fēng)險。也可通過網(wǎng)絡(luò)配置實現(xiàn)對下位機(jī)的控制操作 。
3） 通信協(xié)議
> SINUMERIK 840D采用TCP/IP 協(xié)議和OPC 協(xié)議等通信，通信協(xié)議存在潛在威脅；
> 網(wǎng)絡(luò)傳輸?shù)男畔⑹欠癜踩?/p>
> 容易讀取到網(wǎng)絡(luò)上傳輸?shù)南?，也可以冒充其它的結(jié)點。
* 協(xié)議――MPI
脆弱點分析：MPI MPI是一種適用于少數(shù)站點間通信的多點網(wǎng)絡(luò)通信協(xié)議，用于連接上位機(jī)和少量PLC之間近距離通信。MPI協(xié)議為西門子公司內(nèi)部協(xié)議，不對外公開。
風(fēng)險評估：尚未發(fā)現(xiàn)MPI多點通訊協(xié)議的安全問題。
* 協(xié)議――G代碼傳輸協(xié)議
脆弱點分析：G代碼是數(shù)控程序中的指令，它是數(shù)控系統(tǒng)中人與制造機(jī)床的最本質(zhì)橋梁，是上位機(jī)對下位機(jī)及加工部件最直接最根本控制；G代碼傳輸采用的是基于TCP/IP協(xié)議之上的自定義協(xié)議，其傳輸過程中的G代碼裝載、卸載，PC_Panel上按鍵操作等都是進(jìn)行明文傳輸。
風(fēng)險評估：攻擊者不僅可以嗅探到完全的G代碼及上位機(jī)操作信息。而且可以對傳輸過程中的G代碼進(jìn)行篡改、重放，致使下位機(jī)接收錯誤的命令和數(shù)據(jù)，從而使得工業(yè)控制系統(tǒng)不可控，生產(chǎn)制造不合格甚至帶有蓄意破壞性的工件。
4） 其他部分
* 數(shù)據(jù)存儲
脆弱點分析：生產(chǎn)加工數(shù)據(jù)明文存放于PCU上，缺少必要的安全增加及保護(hù)措施。
風(fēng)險評估：數(shù)據(jù)存在被非法獲取的隱患。
* 特定部件
脆弱點分析：G代碼在CF卡上有臨時備份，通過數(shù)據(jù)處理，有可能獲取到加工參數(shù)。
風(fēng)險評估：可通過非法拷貝等方式對加工數(shù)據(jù)進(jìn)行獲取。
* 硬件安全
脆弱點分析：是否存在危險的硬件陷阱，如邏輯鎖等安全問題。
風(fēng)險評估：目前尚未發(fā)現(xiàn)。
3.3.3 管理安全
1）人員安全意識 工業(yè)控制系統(tǒng)在設(shè)計時多考慮系統(tǒng)的可用性，普遍對安全性問題的考慮不足，缺乏相應(yīng)的安全政策、管理制度以及對人員的安全意識培養(yǎng)。
2）安全審計 缺少對系統(tǒng)內(nèi)部人員在應(yīng)用系統(tǒng)層面的誤操作、違規(guī)操作或故意的破壞性等方面的安全審計。
3）安全運(yùn)維與管理 缺少對賬號與口令安全、惡意代碼管理、安全更新（補(bǔ)丁管理）、業(yè)務(wù)連續(xù)性管理等關(guān)鍵控制領(lǐng)域?qū)嵤┲贫然?流程化、可落地的、具有多層次縱深防御能力的安全保障體系建設(shè)。
4）核心部件使用管理 缺乏對類似NCU的CF卡這些核心部件的使用、復(fù)制和保管進(jìn)行安全管理，防止非信任人員的接觸的管理規(guī)定。
4 工控設(shè)備安全防護(hù)建議
1）建立縱深防御安全體系，提高工控系統(tǒng)安全性； 2）針對核心部件加強(qiáng)安全管理，進(jìn)行嚴(yán)格的訪問控制；3）加強(qiáng)網(wǎng)絡(luò)脆弱性的防護(hù)、采用安全的相關(guān)應(yīng)用軟件 、嚴(yán)格控制NCU服務(wù)； 4）加強(qiáng)對工業(yè)控制系統(tǒng)的安全運(yùn)維管理； 5）建立有效的安全應(yīng)急體系；6）從設(shè)備采購、使用、維修、報廢全生命周期關(guān)注其信息安全，定期開展風(fēng)險評估，工控系統(tǒng)全生命周期如圖6所示。
5 結(jié)束語
隨著信息技術(shù)的廣泛應(yīng)用，工控系統(tǒng)已經(jīng)從封閉、孤立的系統(tǒng)走向互聯(lián)體系的IT系統(tǒng)，安全風(fēng)險在不斷增加。做好工控系統(tǒng)安全保密風(fēng)險評估非常重要，研究工控設(shè)備的風(fēng)險評估模型、流程，開展數(shù)控設(shè)備的安全保密風(fēng)險評估實踐，可以為工控系統(tǒng)的安全保密風(fēng)險評估奠定重要的基礎(chǔ)。
參考文獻(xiàn)
[1] CNNVD. China National Vulnerability Database of Information Security [Z/OL]. （2011205221）， http： //.cn/.
[2] CNCERT. 2010年中國互聯(lián)網(wǎng)安全態(tài)勢報告[Z/OL].（2011205221）， CERT. 2010 report on the Internet Security Situation of China [Z/OL]. （2011205221）， .cn.（in Chinese）.
[3] NIST SP800-30.Risk Management Guide for Information Technology Systems[S]. Gary Stoneburner， Alice Goguen， and Alexis Feringa. National Institute of Standards and Technology（NIST），2002.
[4] GB/T 20984―2007.信息安全技術(shù)信息安全風(fēng)險評估規(guī)范[S].北京：中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局，2007.
[5] GB/T 20984―2007. Information Security Technology―Risk Assessment Specification for Information Security [S].Beijing： General Administration of Quality Supervision，Inspection and Quarantine of the Peopleps Republic of China，2007. （in Chinese）
[6] 趙冬梅，張玉清，馬建峰.網(wǎng)絡(luò)安全的綜合風(fēng)險評估[J].計算機(jī)科學(xué)， 2004，31（7）： 66-69.
作者簡介：
謝彬（1966-），女，四川安岳人，中國紡織大學(xué)，大學(xué)本科，副主任，高級工程師；長期從事信息系統(tǒng)軟件測評、信息系統(tǒng)安全保密相關(guān)的技術(shù)研究，負(fù)責(zé)了多個項目的技術(shù)安全保密檢測、安全保密防護(hù)方案設(shè)計以及相關(guān)技術(shù)研究工作；主要研究方向和關(guān)注領(lǐng)域：信息安全相關(guān)技術(shù)、信息系統(tǒng)安全、工控系統(tǒng)安全。
賀志強(qiáng)（1983-），男，四川綿陽人，四川大學(xué)，碩士，測評工程師，工程師；主要研究方向和關(guān)注領(lǐng)域：信息安全技術(shù)、信息安全及相關(guān)技術(shù)。
文獻(xiàn)標(biāo)識碼：A
文章編號：16723198（2015）19020302
“十一五”以來，全社會各個領(lǐng)域紛紛響應(yīng)國家關(guān)于加強(qiáng)消防工作的號召，努力結(jié)合本領(lǐng)域的工作現(xiàn)狀、條件、需求等開展消防工作，落實消防安全措施，加大對火災(zāi)等危險事故的抵御強(qiáng)度，全社會的火災(zāi)抵御能力有所上升，但是伴隨著我國社會經(jīng)濟(jì)的快速發(fā)展，各行各業(yè)發(fā)展中的火災(zāi)危險因素增多，這在一定程度上加大了火災(zāi)風(fēng)險，因而消防工作面臨嚴(yán)峻形勢，還必須不斷加大對消防工作的指導(dǎo)?！秶鴦?wù)院關(guān)于加強(qiáng)和改進(jìn)消防工作的意見》（國發(fā)[2011]46號，以下簡稱《意見》）在社會單位火災(zāi)防控上為我們指出了一條具有可操作性的意見，即對容易引發(fā)火災(zāi)事故的人群密集區(qū)域、易燃易爆單位、地下公共場所等實施嚴(yán)格的消防安全監(jiān)管，督促相關(guān)單位和人員嚴(yán)格按照規(guī)定配備消防設(shè)施，落實人防、物防、技防等措施，提高單位的自防自救能力。同時，還要建立完善的消防安全評估制度，由相關(guān)單位定期開展消防安全等級評估，并向社會公開評估結(jié)果，將其作為該單位信用評級的重要標(biāo)準(zhǔn)之一。
在當(dāng)前環(huán)境下，對建立社會單位消防安全等級評估機(jī)制進(jìn)行了分析和思考。
1 建立社會單位消防安全等級評估機(jī)制的必要性
1.1 消防監(jiān)督檢查系統(tǒng)性的要求
隨著社會經(jīng)濟(jì)的發(fā)展，特別是近幾年來，人員密集場所、易燃易爆單位和高層、地下公共建筑等高危單位以及功能性、技術(shù)性較復(fù)雜的建筑或場所不斷增多，而消防監(jiān)管涉及到的內(nèi)容多，如：消防安全管理、消防水系統(tǒng)、建筑防火、消防人員綜合素質(zhì)等，作為消防安全監(jiān)管人員，其必須不斷緊跟社會發(fā)展實際，不斷提高自我綜合素質(zhì)，在監(jiān)管過程中提高業(yè)務(wù)能力，從而在監(jiān)管過程中一次性找出所存在的全部問題，并督促相關(guān)單位和人員盡快整改。若設(shè)立一個中介機(jī)構(gòu)來負(fù)責(zé)消防安全等級評估工作，一次性發(fā)現(xiàn)所有問題，并提出針對性的解決措施，這樣就能加強(qiáng)消防安全管理整改，很好的提高消防安全管理水平。
1.2 消防技術(shù)規(guī)范缺位的有效補(bǔ)充
在建設(shè)工程的消防設(shè)計中，我國現(xiàn)行的消防技術(shù)規(guī)劃還存在很多問題，尤其是對于大型建筑的消防設(shè)計技術(shù)規(guī)范上，如：大型體育館、超高層建筑等工程建設(shè)項目中，消防技術(shù)規(guī)范存在諸多漏洞，也有很多方面尚未涉及到，這使得消防設(shè)計缺乏專業(yè)的技術(shù)規(guī)范參考，只能依托相關(guān)專業(yè)單位進(jìn)行性能優(yōu)化、評估等。引進(jìn)中介消防安全等級評估機(jī)制，通過中介機(jī)構(gòu)對單位出具評估報告，可以從技術(shù)上補(bǔ)充消防設(shè)計規(guī)范的不足，有效預(yù)防和解決先天性火災(zāi)隱患。
1.3 修訂技術(shù)規(guī)范對消防管理的影響
消防技術(shù)規(guī)范是進(jìn)行消防設(shè)計的重要技術(shù)依據(jù)，是在社會發(fā)展、工程設(shè)計、火災(zāi)事故等的不斷總結(jié)中逐漸形成的，根據(jù)當(dāng)下的消防管理實際情況進(jìn)行消防技術(shù)規(guī)范的修訂，使其作為消防設(shè)計的重要依據(jù)。同時，消防技術(shù)規(guī)范的不斷修訂又在一定程度上增加了消防監(jiān)管的難度和工作壓力，消防部門開展消防監(jiān)管工作以技術(shù)規(guī)范為依據(jù)，但是技術(shù)規(guī)范一旦修訂后，此時沿用新規(guī)范進(jìn)行消防設(shè)計的單位不多，很多單位的消防設(shè)計都是依據(jù)舊技術(shù)規(guī)范進(jìn)行設(shè)計的，如果統(tǒng)一要求其整改，非常不現(xiàn)實。因此，運(yùn)用消防安全等級評估制度，對相關(guān)工程的消防設(shè)計進(jìn)行科學(xué)評估十分必要，這樣在一定程度上能保證技術(shù)規(guī)范的延續(xù)性。
1.4 對社會單位信用評級的重要參考
目前，我國已經(jīng)開始逐步建立起社會單位信用評價體系。消防安全事關(guān)社會單位的誠信度和整體發(fā)展。建設(shè)單位、使用單位在管理過程中，由于消防安全管理的不到位，會因此被消防監(jiān)督部門依法查處，造成單位自身社會誠信度降低，在銀行貸款、行政監(jiān)督等方面產(chǎn)生不利后果，影響社會效益。將單位的消防管理狀況納入信用評價體系，依法實施等級評估，可增強(qiáng)其自身發(fā)展的責(zé)任主體意識，有效整改火災(zāi)隱患，確保消防安全。
綜上，不管是從技術(shù)角度還是從依法監(jiān)管角度來說，建立完善的消防安全等級評估制度是十分必要的，是解決社會單位消防難題的有效方法。那么，如何通過評估來找出消防管理中存在的問題，并對問題進(jìn)行分類分級，從而提出針對性整改措施和方案，促進(jìn)隱患整改工作的進(jìn)行，是擺在我們面前的又一重要課題。
2 建立消防安全等級評估機(jī)制的方法分析
（1）根據(jù)《意見》的要求，只對容易引發(fā)火災(zāi)事故的人群密集區(qū)域、易燃易爆單位、地下公共場所等建立消防安全等級評估，在筆者看來，評估對象應(yīng)當(dāng)分層次，除高危單位外，還應(yīng)當(dāng)包含消防安全重點單位和一般單位。因為從消防監(jiān)督管理的角度，監(jiān)管部門管理的單位除了高危單位及消防安全重點單位外，還包含了一般單位（主要是一定規(guī)模的個體工商戶）。
（2）對某區(qū)域的消防安全進(jìn)行等級評估時，其至少應(yīng)該包含以下幾個方面的內(nèi)容：①關(guān)于區(qū)域內(nèi)公共消防設(shè)施、消防裝置的配備，仔細(xì)評估區(qū)域內(nèi)的消防供水管網(wǎng)覆蓋范圍、消防站數(shù)量、消防通信、消防通道等的技術(shù)含量，這是確定火災(zāi)危險等級的重要指標(biāo)之一。②關(guān)于區(qū)域內(nèi)生產(chǎn)、儲存、經(jīng)營等的消防安全等級以及安全布局，如：居民住宅中的易燃易爆危險化學(xué)物品的搬運(yùn)存儲，將會對該區(qū)域的消防安全造成直接的影響。③區(qū)域內(nèi)人員的消防素質(zhì)高低，接受消防培訓(xùn)人員所占比例、人員的文化層次、年齡比例等也會影響到消防安全。④其余因素，如：區(qū)域內(nèi)的氣候變化，氣候變化與火災(zāi)危險之間是否存在一定的規(guī)律性。
（3）在對單位進(jìn)行消防安全評估時，應(yīng)嚴(yán)格參照《機(jī)關(guān)、團(tuán)體、企業(yè)、事業(yè)單位消防安全管理規(guī)定》的相關(guān)內(nèi)容，對單位的消防管理軟硬件等進(jìn)行安全評估，如：消防組織建設(shè)、消防管理職責(zé)分配、消防檢查制度、消防宣教、火災(zāi)隱患整改等，結(jié)合該單位的具體消防管理工作以及相關(guān)部門的消防安全監(jiān)管工作來開展消防安全等級評估。
（4）對單個建筑的消防安全評估需要綜合考慮該區(qū)域的消防安全等級，考慮建筑內(nèi)部的布局、用途、可燃物分布、人員結(jié)構(gòu)等，通過各種方法對消防安全等級進(jìn)行評估。一般來說，可從以下四個方面進(jìn)行消防安全等級的評估：①通過對建筑結(jié)構(gòu)特點、可燃物分布以及可能出現(xiàn)的火災(zāi)場景辨別火災(zāi)危險源，確定該建筑物的主要火災(zāi)危險源，并模擬最大的火災(zāi)事故，從而確保任何情況下發(fā)生的火災(zāi)事故都不會超過預(yù)估的結(jié)果。②根據(jù)建筑內(nèi)的煙氣蔓延特點和模擬火災(zāi)發(fā)展?fàn)顩r來進(jìn)行火災(zāi)危險程度的評估。③根據(jù)建筑中人員的文化層次、年齡層次、消防能力等進(jìn)行火災(zāi)發(fā)生時人員疏通情況的評估。④根據(jù)建筑內(nèi)的消防設(shè)施進(jìn)行評估。
3 消防安全等級評估標(biāo)準(zhǔn)
從筆者調(diào)研的情況看，目前，湖南、河北等省都已經(jīng)建立了社會單位的消防安全等級評估標(biāo)準(zhǔn)。合理判斷、評價單位消防安全狀況，量化評估單位消防安全等級，可以使政府、公眾及單位自身可以準(zhǔn)確掌握單位的消防安全狀況。評估標(biāo)準(zhǔn)的建立應(yīng)以保護(hù)公民人身和公私財產(chǎn)的安全為目標(biāo)，制定科學(xué)評估單位消防安全等級的方法，并在此基礎(chǔ)上確定單位投?；馂?zāi)公眾責(zé)任保險及其它火災(zāi)類保險的保險費(fèi)率浮動系數(shù)。同時保險機(jī)構(gòu)可以根據(jù)單位的消防安全等級，科學(xué)厘定火災(zāi)公眾責(zé)任保險及其它火災(zāi)類保險的費(fèi)率水平。
（1）消防安全等級評估的主體。單位消防安全等級評估應(yīng)由公安消防機(jī)構(gòu)或具備防災(zāi)、防損、風(fēng)險評估、風(fēng)險管理咨詢服務(wù)資質(zhì)的保險中介機(jī)構(gòu)實施。高危單位應(yīng)由公安消防機(jī)構(gòu)組織合法的中介機(jī)構(gòu)實施、消防安全重點單位和一般單位應(yīng)由單位自行組織實施并報公安消防機(jī)構(gòu)備案。
（2）消防安全等級評估項目。單位消防安全等級綜合評估按以下項目評定：①總平面布置與消防通道狀況；②疏散逃生設(shè)施狀況；③消防設(shè)施配備運(yùn)行狀況；④消防安全管理狀況。
（3）單位消防安全等級評估可分為以下五類：A類：公眾聚集場所投入使用（開業(yè)）前的消防安全評；B類：舉辦具有火災(zāi)危險的大型集會、焰火晚會、燈會或展覽會、物資商品交易會前的消防安全評估；C類：新建、改建、擴(kuò)建的建筑工程項目竣工驗收前的消防安全評估；D類：改為其他用途的建筑在投入生產(chǎn)、經(jīng)營、使用前的消防安全評估；E類：對機(jī)關(guān)、團(tuán)體、企業(yè)、事業(yè)單位在生產(chǎn)、經(jīng)營、使用（營業(yè)）中的消防安全現(xiàn)狀進(jìn)行的消防安全評估。
（4）特別規(guī)定應(yīng)涵蓋以下內(nèi)容：同一單位具有不在同一處的多個場所的，應(yīng)分別進(jìn)行消防安全等級評估；集貿(mào)市場、超級市場作為一個場所進(jìn)行消防安全等級評估；對單位進(jìn)行E類消防安全等級評估，一般每年進(jìn)行一次；消防安全等級的結(jié)果應(yīng)通過掛牌、公告、媒體等方式向社會公布，同時，該結(jié)果還可以成為該單位是否享受火災(zāi)公眾責(zé)任保險以及其余火災(zāi)類保險優(yōu)惠費(fèi)率的重要標(biāo)準(zhǔn)之一。保險單位可根據(jù)該單位的消防安全等級評估結(jié)果來確定保費(fèi)系數(shù)。
（5）關(guān)于社會單位消防安全等級評估中等級的劃分。各單位消防安全狀況劃分成Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ級，各級分別對應(yīng)1000分、900分、800分、700分、600分，并分別以綠、橙、黃、紅、紫貼標(biāo)簽，同時對應(yīng)相應(yīng)的火災(zāi)公眾責(zé)任保險系數(shù)為0.65、0.75、0.85、0.95、1.00。
【關(guān)鍵詞】既有公共建筑；評估時點；安全性風(fēng)險
任何一個建筑都要經(jīng)歷前期建設(shè)和使用維護(hù)兩個階段，其中使用維護(hù)階段跨越時間較長，也最容易出現(xiàn)各種各樣的問題。對于公共建筑來說，使用階段跨度時間更長，出現(xiàn)問題后對社會影響更大，理應(yīng)是安全性風(fēng)險的重點評估時段。但是目前我國針對既有公共建筑的風(fēng)險評估沒有詳細(xì)完整的規(guī)定，只是針對比較容易出現(xiàn)問題的事件約定了評估的機(jī)構(gòu)和內(nèi)容。此外雖然有規(guī)定要對危房進(jìn)行鑒定，但卻要先由房屋所有權(quán)人或使用人提出申請之后方能進(jìn)行鑒定，并沒有涉及房屋強(qiáng)制性定期檢測的問題1。相關(guān)部門無法律依據(jù)來對既有公共建筑整體進(jìn)行強(qiáng)制性的周期安全評估，也無法強(qiáng)制要求對存在安全隱患的公共建筑進(jìn)行整修。所以，針對既有公共建筑研究其安全風(fēng)險評估問題勢在必行。本文從三個方面詳細(xì)研究了我國既有公共建筑安全風(fēng)險評估的評估時點設(shè)置問題。
1 國外建筑物風(fēng)險評估時點情況分析
在眾多的國外建筑物管理相關(guān)的法律文獻(xiàn)和相關(guān)研究資料中，真正涉及風(fēng)險評估時點的內(nèi)容并不多，而且由于執(zhí)法力度、氣候、地理因素等方面的不同，對我國的借鑒意義不大。相關(guān)研究中只有新加坡和日本在這方面有較為明確的規(guī)定，此外還有德國的行業(yè)約定俗成值得參考。
1.1 新加坡
新加坡是一個法制性較強(qiáng)的國家，其《建筑管理法》中就明確規(guī)定除臨時建筑物和獨立和半獨立住宅外，建筑物在投入正式使用后，政府仍然要定期進(jìn)行檢查，對住宅項目規(guī)定每十年檢查一次，對非住宅項目每五年檢查一次，以確保其能安全使用。這是國外相關(guān)資料中對建筑物使用階段風(fēng)險評估時點較為明確的規(guī)定。但該規(guī)定主要針對的是建筑結(jié)構(gòu)安全，并不包括建筑內(nèi)部人員活動的安全性，因此該時點設(shè)定的并不全面。
1.2 日本
由于日本屬于地震頻發(fā)國家，所以日本在建筑物抗震方面有比較嚴(yán)格的規(guī)定2，對一定規(guī)模的劇場、影院、超市、醫(yī)院、學(xué)校、體育館、美術(shù)館和賓館等公共建筑還要進(jìn)行定期檢查：在建筑竣工后第5年、第10年及之后每10年，對建筑進(jìn)行一次全面檢查，該項定期檢測時點可作為建筑物使用階段風(fēng)險評估時點設(shè)置的重要參考依據(jù)。此外日本對住宅類建筑還制定了詳細(xì)的檢查年限和修繕周期3：房屋結(jié)構(gòu)三年檢查一次（包括基礎(chǔ)、地國梁、墻柱、梁板、樓梯等）；房屋設(shè)備每年一次；外落水設(shè)施三年一次。雖說住宅類建筑不能代表全部的建筑物，但該修繕周期還是可以作為建筑物使用階段安全評估的參考時點。
1.3 德國
雖然德國相關(guān)法律法規(guī)中沒有關(guān)于建筑物使用階段風(fēng)險評估的具體時點規(guī)定，但卻有一個約定俗成的行業(yè)規(guī)定――在建筑物即將到達(dá)使用年限時，原設(shè)計單位有義務(wù)向該建筑物的現(xiàn)有者提供延續(xù)使用或更改用途的設(shè)計建議及需要進(jìn)行安全評估的部位。即由設(shè)計單位發(fā)出提醒及相關(guān)建議，由業(yè)主進(jìn)行該項工作。由此可知，在德國，由于其質(zhì)量較好，建筑物在設(shè)計壽命期結(jié)束后是可以繼續(xù)使用的，但其內(nèi)部的各個部分都將進(jìn)入到一個質(zhì)量無法保證的階段，因此如果想繼續(xù)使用，則應(yīng)在設(shè)計壽命期結(jié)束時進(jìn)行全面的安全評估。
2 安全事故的統(tǒng)計資料推斷
對既有公共建筑發(fā)生的安全事故進(jìn)行分析、總結(jié)和推斷，可以得出既有公共建筑風(fēng)險評估時點的應(yīng)設(shè)時段。
2.1 從使用原因?qū)е率鹿释茢?/p>
從目前統(tǒng)計的資料來看，既有公共建筑因使用和維護(hù)原因?qū)е碌陌踩|(zhì)量事故并不在少數(shù)，表2-1詳細(xì)列舉了導(dǎo)致安全質(zhì)量事故的具體原因和所占比例。
表2-1 既有公共建筑安全事故原因分析
事故原因類型 事故原因 頻率（%）
維護(hù)管理不善 未建立清灰制度（減輕屋面荷載） 16.7
未設(shè)計和考證便注膠治漏
疏水縫堵塞
下水管堵塞致使水壓升高
線路老化
拆除不當(dāng)
使用不當(dāng) 隨意改變結(jié)構(gòu)用途 23.3
長期無人使用
二次裝修不當(dāng)
天燃?xì)夤艿佬孤?/p>
超荷載使用
地下水位變化 過量抽取地下水 6.7
長期不定時的濫灌水
違反安全操作規(guī)程 電梯違章操作 23.3
年久失修 超壽命使用 3.3
漸發(fā)型因素 鋼筋銹蝕 26.7
水土流失
久雨后貼面磚吸水飽和
無排水溝，水滲透嚴(yán)重
下水管破碎，生活污水浸入素填土地基
大量污水滲入地基土
氣候?qū)е聝鋈诮惶娲螖?shù)增加
地基長期浸泡
從上述統(tǒng)計分析中可以看出，漸發(fā)型因素和使用不當(dāng)及維護(hù)管理不當(dāng)是造成既有公共建筑安全事故的主因，其中涉及到裝飾材料的一般發(fā)生在使用2~5年內(nèi)，因此該時段中應(yīng)設(shè)立一個安全風(fēng)險評估時點。涉及到管道材料的一般發(fā)生在使用2年內(nèi)，因此在裝飾材料設(shè)置時點之前還應(yīng)設(shè)置一個安全風(fēng)險評估時點。涉及到鋼筋銹蝕的一般發(fā)生在使用8~10年內(nèi)，一旦鋼筋銹蝕就容易出現(xiàn)較大的安全事故，因此在該時段也應(yīng)設(shè)立一個安全風(fēng)險評估時點。
此外關(guān)于超壽命期使用造成的安全事故也有涉及：重慶一使用100多年土木結(jié)構(gòu)的老房子突然倒塌，在倒塌前老屋便已年久失修存在危情。老屋原本是作為圖書館興建的，其設(shè)計壽命大大低于實際使用年限，當(dāng)其設(shè)計壽命期到達(dá)后并沒有進(jìn)行任何評估和鑒定便繼續(xù)使用，最終造成倒塌事故。通過該事故我們可以看出，在到達(dá)使用年限時，為了確定能否繼續(xù)使用該建筑，需要對建筑物進(jìn)行全面的評估，以保證安全。
2.2 從事故發(fā)生時間推斷
既有公共建筑風(fēng)險評估的評估時點還可以從事故的多發(fā)時段來推斷。表2-2中列舉了安全質(zhì)量事故的多發(fā)時段及其所出現(xiàn)的頻率。
表2-2 在使用階段發(fā)生安全事故的事故發(fā)生時段分析
事故發(fā)生時間 2年以內(nèi) 2~5年 5~10年 10年以上
頻率（%） 因使用原因造成的安全事故 34.6 23.1 19.2 23.1
從表2-2中可以看出，使用2年內(nèi)是所有安全事故的多發(fā)時段，該時段離建筑物的設(shè)計使用年限結(jié)束期相距太遠(yuǎn)，故在該時段應(yīng)設(shè)置一個風(fēng)險評估時點，以保證建筑能安全使用，完成其使用價值；使用2~5年和使用10年以上也是事故頻發(fā)的時段，因此這兩個時段也應(yīng)分別設(shè)置評估時點對建筑進(jìn)行安全性風(fēng)險評估；使用5~10年是事故發(fā)生頻率最低的時段，原本作為評估時點的參考時段價值不大，但因使用原因?qū)е碌陌踩鹿试谠摃r段發(fā)生的頻率將近20%，也是一個不可忽略的比例，所以該時段還是具有一定的參考價值，設(shè)置一個風(fēng)險評估時點是比較妥當(dāng)?shù)淖龇ā?/p>
3 使用階段結(jié)構(gòu)疲勞及損傷研究 建筑物在建成使用后，隨著時間的推移，其各部分結(jié)構(gòu)不可避免的會產(chǎn)生疲勞及磨損，一旦這種疲勞和磨損達(dá)到一個“臨界點”，結(jié)構(gòu)便會產(chǎn)生裂縫、滲漏、剝蝕等問題，給整個建筑物的安全穩(wěn)定帶來隱患，影響繼續(xù)使用。因此有必要針對結(jié)構(gòu)疲勞和損壞的“臨界點”進(jìn)行分析，從而找出應(yīng)該設(shè)置安全風(fēng)險評估的時點，進(jìn)行定期檢測和周期性維修，能夠預(yù)防病害和破損的發(fā)生、發(fā)展，保持設(shè)備技術(shù)良好，安全適用，延長建筑的使用壽命。
3.1 我國建筑物保修期 通過我國目前對建筑物保修期的規(guī)定可以看出當(dāng)前各個部分結(jié)構(gòu)的正常使用年限，從中可以間接得出結(jié)構(gòu)的疲勞及損壞“臨界點”。
我國規(guī)定，建設(shè)工程在正常使用條件下的最低保修期限4：基礎(chǔ)設(shè)施工程、房屋建筑的地基基礎(chǔ)工程和主體結(jié)構(gòu)工程，為設(shè)計文件規(guī)定的該工程的合理使用年限；屋面防水工程、有防水要求的衛(wèi)生間、房間和外墻面的防滲漏，為 5 年；供熱與供冷系統(tǒng)，為 2個采暖期、供冷期；電氣管線、給排水管道、設(shè)備安裝和裝修工程，為 2年。其他項目的保修期限由發(fā)包方與承包方約定。
3.2 我國既有公共建筑結(jié)構(gòu)耐久性分析 由于混凝土自身耐久性差等原因，許多建筑建成后幾年就出現(xiàn)鋼筋銹蝕、混凝土開裂等現(xiàn)象，其他部分也常常由于材料的耐久性差而出現(xiàn)問題，因此應(yīng)對結(jié)構(gòu)的耐久性進(jìn)行分析，找出耐久性失效的時段。
3.2.1 混凝土耐久性 我國多數(shù)既有公共建筑采用鋼筋混凝土結(jié)構(gòu)，因此混凝土的耐久性直接關(guān)系到整個建筑物的正常使用。鋼筋混凝土結(jié)構(gòu)一直被認(rèn)為是一種非常耐久性的結(jié)構(gòu)形式，然而，大量的鋼筋混凝土結(jié)構(gòu)由于各種各樣的原因而提前失效，達(dá)不到預(yù)定的服役年限。這其中大部分是由于結(jié)構(gòu)的耐久性不足導(dǎo)致的。特別是沿海及近海地區(qū)的混凝土結(jié)構(gòu)，由于海洋環(huán)境對混凝土的腐蝕，尤其是鋼筋的銹蝕而造成結(jié)構(gòu)的早期損壞，喪失了結(jié)構(gòu)的耐久性能。耐久性失效是導(dǎo)致混凝土結(jié)構(gòu)在正常使用狀態(tài)下失效的最主要原因。 混凝土耐久性失效多見的是混凝土碳化、鋼筋銹蝕等。
（1）混凝土碳化5 混凝土的病害主要有裂縫、滲漏、剝蝕三種，其中影響安全和使用的最大病害是裂縫。而混凝土出現(xiàn)裂縫則主要是由于混凝土碳化導(dǎo)致的，故在實際使用過程中，混凝土結(jié)構(gòu)達(dá)到使用壽命的標(biāo)志一般認(rèn)為是混凝土碳化到鋼筋表面或鋼筋銹蝕后構(gòu)件出現(xiàn)順筋裂縫。
影響混凝土碳化的因素包括環(huán)境因素和混凝土材料本身的因素：混凝土密實度越大，碳化速度越慢；二氧化碳濃度越大碳化速度越快；環(huán)境溫度越高，碳化速度越快；環(huán)境相對濕度在50～70％時，碳化速度最快。這些因素可以從時間中體現(xiàn)出來，基于Fick第一擴(kuò)散定律的碳化模型認(rèn)為混凝土的碳化深度D與碳化時間t的關(guān)系式為：
D=α*t1/2 （3-1）
式中，a為碳化速度系數(shù)；D為混凝土碳化深度（mm）；t為測定D的碳化時間（年）。
由現(xiàn)有資料可以看出，建筑物使用10年其結(jié)構(gòu)碳化深度一般是15~20mm，使用20年的為20~23mm，使用30年的大約在25mm左右。但值得注意的是，環(huán)境條件的變化也會造成碳化深度不同。我國環(huán)境正在不斷惡化，目前酸雨面積已超過國土的30%，酸雨會導(dǎo)致混凝土碳化加劇（酸雨中含有較多的酸性物質(zhì)，雨水直接與混凝土中的Ca(OH)2作用，使混凝土碳化速度加快），我國目前關(guān)于混凝土保護(hù)層厚度規(guī)定中最薄的僅有15mm（一類環(huán)境、C25~C45、板、墻、殼），根據(jù)上述資料所表明的碳化深度有必要在使用10年進(jìn)行一次安全性風(fēng)險評估。除此之外，由于外在環(huán)境的影響，在進(jìn)行該評估之前也應(yīng)適當(dāng)增加一個評估時點。
（2）鋼筋銹蝕及混凝土腐蝕6 大量工程實踐證明，在鋼筋混凝土結(jié)構(gòu)中，鋼筋的銹蝕是影響服役結(jié)構(gòu)耐久性的主要因素。在有水、二氧化碳的環(huán)境下，混凝土中埋置鋼筋表面的鈍化膜被逐漸破壞，鋼筋就會發(fā)生銹蝕，并且隨著銹蝕的加劇，將導(dǎo)致混凝土保護(hù)層開裂，鋼筋與混凝土之間的粘結(jié)力破壞，鋼筋受力截面減少，結(jié)構(gòu)強(qiáng)度降低等一系列不良后果，從而導(dǎo)致結(jié)構(gòu)耐久性的降低。混凝土中鋼筋銹蝕過程可分為以下幾個階段（見圖3-1）：
圖3-1 混凝土中鋼筋腐蝕過程示意圖
從圖3-1中可以看出，t0> t1> t2> t3。即當(dāng)混凝土表面出現(xiàn)破壞現(xiàn)象后，很快結(jié)構(gòu)便需要進(jìn)行全面大修，因此，鋼筋銹蝕引起混凝土順筋開裂的臨界時間點是一個安全評估的關(guān)鍵時點（t0+ t1）。上面已經(jīng)討論了碳化時間，在此基礎(chǔ)上考慮氯鹽污染可以得出t0大大低于碳化時間，又根據(jù)現(xiàn)有資料可以看出，t1大約為t0時間的一半，t0+ t1基本可以定在使用10年。
3.2.2 其他材料結(jié)構(gòu)耐久性 其他材料結(jié)構(gòu)主要包括裝飾工程和水電管道工程，該結(jié)構(gòu)部分對建筑整體穩(wěn)定性影響沒有混凝土結(jié)構(gòu)大，但因其與既有公共建筑中人員活動安全密切相關(guān)，因此，該部分耐久性也是使用階段安全性風(fēng)險評估時點需要研究的部分。
對于防水材料來說，其老化期根據(jù)使用材料的不同約為8~15年。雖說很多建筑物防水耐久性最低為10年，但因為目前在防水工程中普遍存在的施工不過關(guān)和材料質(zhì)量不合格等原因，實際上防水材料普遍在5年內(nèi)便出現(xiàn)老化現(xiàn)象，尤其是中小學(xué)的校舍，往往使用不到3年，防水材料就需要重新進(jìn)行鋪設(shè)或加蓋。對于內(nèi)墻面、地面裝飾來說，由于既有公共建筑中人員流動性較大，使用頻率較高，其老化要比防水材料早，如：墻面、頂棚抹灰層脫落多發(fā)于使用3年；地面空鼓開裂、大面積起砂多發(fā)于2年；門窗翹裂、五金件損壞也多發(fā)于2年7。對于外墻面磚尤其是許多大型公共建擁有的玻璃幕墻來說，其發(fā)生脫落的時間大約為使用5年。既有公共建筑的管道和供熱供冷系統(tǒng)較多、使用也較頻繁，故此其結(jié)構(gòu)老化的速度也較快，大約在使用2~3年。
4 結(jié)論 從上述分析中可以看出，文中第一節(jié)通過對國外資料的分析中可以看出，值得我國借鑒的評估時點為使用5年、使用10年及之后每10年、設(shè)計壽命結(jié)束；第二節(jié)通過兩個不同的角度對現(xiàn)有的安全事故進(jìn)行統(tǒng)計分析，得出評估時點的建議時段為使用2年內(nèi)、使用2~5年、使用8~10年、達(dá)到設(shè)計使用年限。第三節(jié)羅列了我國的保修期、相關(guān)需要進(jìn)行質(zhì)量檢測時點的法規(guī)，還對結(jié)構(gòu)的耐久性進(jìn)行了分析，得出結(jié)構(gòu)的疲勞及損傷“臨界點”為：2年、5年、10年。
綜合上述三方面的考慮，針對我國既有公共建筑安全風(fēng)險評估時點設(shè)置問題，本文通過上述研究給出以下建議。建議設(shè)置在：使用2年，使用5年，使用10年及之后的每10年，設(shè)計使用期結(jié)束后每年。具體見圖4-1。 值得注意的是，既有公共建筑在其較長的使用維護(hù)期內(nèi)，發(fā)生對建筑物使用安全產(chǎn)生較大影響事件的可能性較大，故還應(yīng)對這些偶發(fā)事件（地震、恐怖襲擊、非常規(guī)性暴雨、使用功能改變等）進(jìn)行研究，分析其給建筑物帶來的安全性風(fēng)險，進(jìn)一步確定既有公共建筑的特殊評估時點。
圖4-1 既有公共建筑安全性風(fēng)險評估時點
參考文獻(xiàn)：
[1]《城市危險房屋管理規(guī)定》（1989制定，2004年修正，建設(shè)部第129號令）.
[2] 肖元真,葉松青 發(fā)達(dá)國家抗震救災(zāi)的有效方法及啟示[J] 鹽城師范學(xué)院學(xué)報.
[3] 潘其源 房屋修繕技術(shù)[M] 中國建筑工業(yè)出版社.
[4]《建設(shè)工程質(zhì)量管理條例》第40條 2000年1月10日.
[5]《鋼筋混凝土結(jié)構(gòu)耐久性研究的進(jìn)展》.
[6]《混凝土結(jié)構(gòu)耐久性》.
[7] 《土建工程結(jié)構(gòu)的安全性與耐久性的探討》.
為吸取國際能源化工企業(yè)安全文化建設(shè)的成功經(jīng)驗，為國內(nèi)企業(yè)安全文化建設(shè)提供借鑒，以中國石化為例，與杜邦公司安全文化進(jìn)行了對比分析。結(jié)果表明，中國石化形成了具有自身特色的安全文化，但仍需對安全理念體系進(jìn)行廣泛宣貫培訓(xùn)，促進(jìn)安全理念文化落地生根；仍需對行為安全管理進(jìn)行系統(tǒng)性建設(shè)，促進(jìn)安全領(lǐng)導(dǎo)力、安全執(zhí)行力提升；仍需開展安全文化專項評估，持續(xù)提升企業(yè)安全文化建設(shè)水平。
關(guān)鍵詞
中國石化；杜邦公司；安全文化；安全理念
國內(nèi)外安全生產(chǎn)實踐經(jīng)驗充分說明，短期安全靠運(yùn)氣，中期安全靠管理，長期安全靠文化。杜邦等國際能源化工企業(yè)通過重視安全文化并將安全文化應(yīng)用于企業(yè)安全管理，取得了卓越的安全業(yè)績[1]。國內(nèi)能源化工企業(yè)為了進(jìn)一步提升安全業(yè)績，也越來越重視安全文化在企業(yè)安全管理中的作用。如中國石化于2014年頒布了《關(guān)于加強(qiáng)安全文化建設(shè)的指導(dǎo)意見》，以指導(dǎo)所屬企業(yè)開展安全文化建設(shè)工作。但從安全文化整體現(xiàn)狀來看，國內(nèi)能源化工企業(yè)安全文化尚處于起步階段，表現(xiàn)為安全管理理念還不系統(tǒng)，共同的安全行為規(guī)范還沒有建立，距國際一流安全文化標(biāo)準(zhǔn)還有較大差距[2]。因此，為吸取國際能源化工企業(yè)安全文化成功經(jīng)驗，對杜邦公司和中國石化的安全文化進(jìn)行了對比分析，為國內(nèi)能源化工企業(yè)安全文化建設(shè)提供借鑒。
1安全文化對比分析
按照安全理念文化、安全管理文化、安全行為文化和安全文化評估的層次結(jié)構(gòu)開展中國石化與杜邦公司的安全文化對比分析。
1.1安全理念文化對比分析杜邦公司安全理念文化由四大核心理念、愿景、安全承諾、安全目標(biāo)、十大安全管理原則、三大事故理論等構(gòu)成，其中四大核心理念（尊重人、善待員工，員工要認(rèn)真遵守操作規(guī)程和工作標(biāo)準(zhǔn)，健康和環(huán)保，生產(chǎn)條件和環(huán)境必須是安全的）明確了安全在企業(yè)的核心地位；愿景、安全承諾、安全目標(biāo)從不同方面對實現(xiàn)安全在企業(yè)核心地位做出承諾，其中愿景為“杜邦致力于使人們更安全的生活”，安全承諾為“杜邦始終秉持最高的安全標(biāo)準(zhǔn)”，安全目標(biāo)為“零傷害、零疾病和零事故”；十大安全管理原則由“所有事故都是可以防止的”等安全管理理念構(gòu)成，以指導(dǎo)杜邦的實際安全管理工作[3]；三大事故理論為杜邦事故冰山理論、杜邦事故金字塔理論、杜邦事故主因結(jié)構(gòu)理論，其為上述安全理念提供理論支撐。綜上可見，杜邦公司形成了完善的安全理念體系。對比杜邦公司安全理念文化，中國石化同樣以系統(tǒng)的安全理念體系加強(qiáng)企業(yè)安全理念文化建設(shè)。該理念體系可劃分為3個層次：其中核心層為“安全高于一切，生命最為寶貴”的安全價值觀，確定了中國石化“安全第一”的核心地位。中間層為由“創(chuàng)造世界一流安全業(yè)績”的安全愿景；“保障人的生命財產(chǎn)安全，提供安全健康的工作環(huán)境”的安全使命；“零違章、零傷害、零事故”的安全目標(biāo)構(gòu)成的安全承諾層，確?！鞍踩谝弧焙诵牡匚坏膶崿F(xiàn)。最外層為安全管理原則層，由始終堅持安全生產(chǎn)的社會責(zé)任理念；始終堅持安全生產(chǎn)危機(jī)理念；始終堅持安全生產(chǎn)“誰主管、誰負(fù)責(zé)”理念；始終堅持“一切隱患可以消除，一切違章可以杜絕，一切風(fēng)險可以控制，一切事故可以避免”的理念；始終堅持“預(yù)案完備、演練到位、各方聯(lián)動、科學(xué)處置”的安全生產(chǎn)應(yīng)急管理理念構(gòu)成，在宏觀上指導(dǎo)中國石化的安全生產(chǎn)工作。
1.2安全管理文化對比分析杜邦公司安全管理體系由10個過程安全管理要素以及12個行為安全管理要素構(gòu)成[4]。在過程安全管理方面，杜邦重點關(guān)注設(shè)備、技術(shù)和人員3個方面以實現(xiàn)對風(fēng)險的控制，通過啟動前安全檢查、機(jī)械完整性、設(shè)備變更管理、質(zhì)量保證強(qiáng)化設(shè)備安全管理；通過工藝安全信息、技術(shù)變更管理、工藝危害分析和風(fēng)險評估強(qiáng)化技術(shù)管理；通過應(yīng)急計劃和響應(yīng)、人員變更管理、承包商安全管理強(qiáng)化對關(guān)鍵人員的管理。在行為安全管理方面，杜邦重點關(guān)注領(lǐng)導(dǎo)力、執(zhí)行力及組織建設(shè)3個方面以建設(shè)企業(yè)安全文化，通過“管理層承諾、政策和原則、目標(biāo)，指標(biāo)和計劃、程序和作業(yè)標(biāo)準(zhǔn)”強(qiáng)化領(lǐng)導(dǎo)力建設(shè)；通過“有效的溝通、培訓(xùn)和發(fā)展、事故調(diào)查、觀察和審核”強(qiáng)化執(zhí)行力建設(shè)；通過“直線職責(zé)和責(zé)任、專業(yè)安全人員、整合的組織架構(gòu)、鼓勵和獎勵機(jī)制”強(qiáng)化組織建設(shè)。杜邦公司完善的行為安全管理體系有效提升了企業(yè)安全領(lǐng)導(dǎo)力和執(zhí)行力，對過程安全管理實現(xiàn)對風(fēng)險的控制發(fā)揮積極促進(jìn)作用。中國石化于2001年HSE管理體系標(biāo)準(zhǔn)以指導(dǎo)所屬企業(yè)開展HSE管理體系建設(shè)，目前所屬企業(yè)均建立并運(yùn)行HSE管理體系，實現(xiàn)了對健康、安全、環(huán)境的一體化管理。中國石化HSE管理體系由“領(lǐng)導(dǎo)承諾、方針目標(biāo)和責(zé)任；組織機(jī)構(gòu)、職責(zé)、資源和文件控制；風(fēng)險評價和隱患治理；承包商和供應(yīng)商管理；裝置（設(shè)施）設(shè)計與建設(shè)；運(yùn)行與維護(hù)；變更管理和應(yīng)急管理；檢查和監(jiān)督；事故處理和預(yù)防；審核、評審和持續(xù)改進(jìn)”十大要素構(gòu)成，其核心為危害識別和風(fēng)險控制，要求企業(yè)持續(xù)進(jìn)行危害識別和風(fēng)險評估，以確定企業(yè)活動可能發(fā)生的風(fēng)險和后果，繼而采取有效的防范手段和控制措施防止事故發(fā)生，以便減少可能引起的人員傷害、財產(chǎn)損失和環(huán)境污染等事故的發(fā)生[5]。
1.3安全行為文化對比分析杜邦公司行為安全管理體系重點關(guān)注安全領(lǐng)導(dǎo)力、安全執(zhí)行力和組織建設(shè)3個方面，這三者之間以組織建設(shè)為基礎(chǔ)，安全領(lǐng)導(dǎo)力和安全執(zhí)行力相互推動、相互促進(jìn)，從而形成杜邦公司系統(tǒng)性的安全行為文化建設(shè)模式。為提升安全行為文化的建設(shè)效果，杜邦公司開發(fā)出一系列行為安全工具，如為強(qiáng)化安全領(lǐng)導(dǎo)力建設(shè)，開發(fā)出“有感領(lǐng)導(dǎo)”工具，強(qiáng)調(diào)領(lǐng)導(dǎo)和管理者在安全工作中以身作則、率先垂范[6]；為強(qiáng)化安全執(zhí)行力建設(shè)，開發(fā)出安全訓(xùn)練觀察計劃（STOP），幫助作業(yè)人員增強(qiáng)安全意識，提升安全執(zhí)行力[7]。中國石化在安全行為文化建設(shè)方面也形成了自身特色。為了發(fā)揮領(lǐng)導(dǎo)干部在安全工作中的表率示范作用，專門制定《領(lǐng)導(dǎo)干部現(xiàn)場帶班制度》、《領(lǐng)導(dǎo)干部下基層制度》、《領(lǐng)導(dǎo)干部關(guān)鍵裝置、要害部位管理規(guī)定》等相關(guān)制度，對各級領(lǐng)導(dǎo)干部在安全工作中的表率作用進(jìn)行規(guī)范和要求。鑒于行為安全審核和溝通在提升員工安全執(zhí)行力的作用，中國石化頒布《HSE觀察管理規(guī)定（試行）》，在全系統(tǒng)內(nèi)推廣實施HSE觀察和溝通工具，通過溝通展示領(lǐng)導(dǎo)干部對安全工作重視的同時，強(qiáng)化員工安全意識和技能，推動員工落實安全職責(zé)[8]。
1.4安全文化評估對比分析杜邦公司重視以安全文化評估識別改進(jìn)機(jī)會，通過采取有針對性的措施提升企業(yè)安全文化建設(shè)的有效性。杜邦公司安全分級評估標(biāo)準(zhǔn)是杜邦開展安全文化評估工作的依據(jù)，該標(biāo)準(zhǔn)依照杜邦安全管理體系的22個要素開發(fā)，分為6級（本能級、基礎(chǔ)級、知曉級、熟練級、優(yōu)秀級、世界級），對應(yīng)分值為0～5。評估后，對22個安全管理要素的得分情況進(jìn)行綜合平均，即可確定企業(yè)安全文化所處的層級，并通過對照杜邦布拉德利安全文化階梯確定企業(yè)安全文化所處的階段及對應(yīng)的安全文化特征。中國石化通過實施HSE審核、安全環(huán)保巡視、安全大檢查等方式評估企業(yè)安全管理的現(xiàn)狀，這些評估工作中會涉及安全文化評估的內(nèi)容，評估發(fā)現(xiàn)作為企業(yè)提升安全文化建設(shè)水平的依據(jù)。相比于杜邦公司的安全文化評估，中國石化目前尚未形成符合自身安全管理特點的安全文化階梯及安全文化評估工具，未開展專項安全文化評估工作。
2安全文化建設(shè)的啟示
通過與杜邦公司安全文化的對比分析，中國石化應(yīng)重點關(guān)注安全文化建設(shè)工作。
2.1安全理念文化重視落地生根與杜邦公司類似，中國石化目前已經(jīng)形成了由安全價值觀、安全愿景、安全使命、安全目標(biāo)、安全管理原則等構(gòu)成的系統(tǒng)性的安全理念體系。但與杜邦公司的“十大安全管理原則”等深入人心的安全理念相比，中國石化顯然需要通過開展廣泛的宣貫培訓(xùn)，促進(jìn)安全理念落地生根，進(jìn)而發(fā)揮企業(yè)安全理念影響員工安全思維，指導(dǎo)員工安全行為的作用。
2.2安全管理文化突出行為安全要求杜邦公司安全管理體系以過程安全管理強(qiáng)化工藝風(fēng)險控制的同時，以12要素的形式明確了行為安全管理的要求，以此開展安全領(lǐng)導(dǎo)力、安全執(zhí)行力建設(shè)，強(qiáng)化對人的風(fēng)險控制。相比之下，中國石化推行由十大要素構(gòu)成的HSE管理體系實施安全、健康、環(huán)保一體化管理，側(cè)重于通過識別危害和評估風(fēng)險，采取有效的防控手段防止事故發(fā)生，而安全領(lǐng)導(dǎo)力、安全執(zhí)行力的建設(shè)未提出具體的建設(shè)要求，對人的風(fēng)險的控制相對弱化。鑒于人的不安全行為在事故致因中的高比例，有必要在安全管理文化中突出行為安全管理的要求。
2.3安全行為文化注重系統(tǒng)性建設(shè)杜邦公司行為安全管理通過“安全領(lǐng)導(dǎo)力、安全執(zhí)行力、組織建設(shè)”3個重點方面，“管理層承諾”等12個要素系統(tǒng)性的建設(shè)安全行為文化?！镀髽I(yè)安全文化建設(shè)導(dǎo)則》（AQ/T9004-2008）提出了行為安全要素及要求，明確了建設(shè)的總體模式，確保安全行為文化建設(shè)的系統(tǒng)性[9]。因此，中國石化應(yīng)在重視領(lǐng)導(dǎo)干部發(fā)揮安全工作表率示范作用的基礎(chǔ)上，進(jìn)一步提升安全行為文化建設(shè)的系統(tǒng)性。
2.4注重開展安全文化專項評估實施安全文化評估，識別改進(jìn)機(jī)會，采取針對性措施提升安全文化建設(shè)有效性，是持續(xù)提升安全文化水平的關(guān)鍵環(huán)節(jié)。效法杜邦公司依據(jù)安全分級評估標(biāo)準(zhǔn)開展安全文化評估工作，中國石化可以參照《企業(yè)安全文化建設(shè)評價準(zhǔn)則》(AQ/T9005-2008)[10]，結(jié)合自身實際開展企業(yè)安全文化評估，并對照該標(biāo)準(zhǔn)給出的安全文化水平層級確定企業(yè)安全文化水平。
3結(jié)束語
綜上所述，中國石化在安全管理過程中形成了具有自身特色的企業(yè)安全文化。但與杜邦公司安全文化對比分析可知，中國石化仍需對形成的安全理念體系進(jìn)行廣泛宣貫培訓(xùn)，促進(jìn)安全理念文化落地生根；仍需對行為安全管理進(jìn)行系統(tǒng)性建設(shè)，促進(jìn)安全領(lǐng)導(dǎo)力、安全執(zhí)行力提升；仍需開展安全文化專項評估，持續(xù)提升企業(yè)安全文化建設(shè)水平。
參考文獻(xiàn)：
[1]羅軍.杜邦公司企業(yè)安全文化在華溢出效應(yīng)的研究[D].上海：同濟(jì)大學(xué),2008.
[2]王強(qiáng).對標(biāo)一流建設(shè)中國石化特色安全文化[J].安全、健康和環(huán)境,2012,12(8):1-4.
[3]董正亮,王方寧,郭啟明,等.杜邦安全文化與企業(yè)本質(zhì)安全[J].安全與環(huán)境工程,2008,15(1):78-80.
[4]李晗.基于石油銷售業(yè)QHSE體系的杜邦安全管理模式應(yīng)用研究[D].北京：中國地質(zhì)大學(xué)(北京),2007.
[5]李津,陳彥玲.我國石油石化行業(yè)的HSE管理體系[J].石油化工高等學(xué)校學(xué)報,2002,15(2):82-86.
[6]杜學(xué)勝,王恩元,凌利,等.企業(yè)安全領(lǐng)導(dǎo)力研究進(jìn)展[J].中國安全科學(xué)學(xué)報,2010,20(2):130-136.
[7]姜秀峰.淺談STOP安全觀察法在煉油廠的推廣應(yīng)用[J].安全、健康和環(huán)境,2010,10(10):11-12.
[8]張曉華,丁曉剛.應(yīng)用HSE觀察改進(jìn)安全管理[J].勞動保護(hù),2011(1):94-95.
[9]AQ/T9004-2008企業(yè)安全文化建設(shè)導(dǎo)則[S].
安全無小事。隨著國民經(jīng)濟(jì)的發(fā)展，信息化程度愈高，信息安全保障工作就愈重要。信息安全風(fēng)險評估(以下簡稱“風(fēng)險評估”)是信息安全保障工作的基礎(chǔ)性工作。但是，現(xiàn)在我國在信息系統(tǒng)的風(fēng)險評估還處于起步階段，亟待規(guī)范和提高。
目前，我國很多政府部門和企業(yè)的風(fēng)險評估工作由于沒有與信息系統(tǒng)的生命周期和安全建設(shè)聯(lián)系起來，僅僅是為評估而評估。在風(fēng)險評估后，沒有針對風(fēng)險評估的結(jié)果采取對策，安全狀況最終并未取得實質(zhì)性的增強(qiáng)和改善，這些風(fēng)險評估工作僅僅起到了應(yīng)付上級檢查的作用，存在的隱患又有可能會導(dǎo)致新的風(fēng)險。
風(fēng)險評估是一項全新的工作，涉及信息安全管理部門、信息系統(tǒng)主管部門、建設(shè)單位和運(yùn)營或應(yīng)用部門，科學(xué)的風(fēng)險評估需要理論、方法、技術(shù)來支撐，那么我國應(yīng)該如何建立起良好的風(fēng)險評估機(jī)制呢？
建立和完善各項制度
風(fēng)險評估敏感性很強(qiáng)，如果引導(dǎo)不當(dāng)，管理不到位，有可能給國家、社會和企業(yè)帶來新的安全隱患，當(dāng)前最重要就是建立和完善風(fēng)險評估的各項基本制度。
首先，建立和完善風(fēng)險評估制度，包括信息系統(tǒng)在設(shè)計階段要確定系統(tǒng)的安全目標(biāo)；在建設(shè)驗收階段要確定系統(tǒng)的安全目標(biāo)達(dá)到與否；在運(yùn)行維護(hù)階段要針對安全形勢和問題定期或不定期地進(jìn)行風(fēng)險評估以確定安全措施的有效性，確保安全保障目標(biāo)始終如一得以實現(xiàn)。
其次，建立起信息安全檢查制度與自我評估制度。信息安全檢查由信息安全主管機(jī)關(guān)或信息系統(tǒng)上級主管機(jī)關(guān)發(fā)起，依據(jù)國家風(fēng)險評估的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行檢查評估,通過行政手段加強(qiáng)信息安全。同時，各信息系統(tǒng)運(yùn)營或應(yīng)用單位依靠自身力量或委托有資質(zhì)的評估機(jī)構(gòu)，也要對自身信息系統(tǒng)進(jìn)行風(fēng)險評估。
同時，按照誰主管誰負(fù)責(zé)、誰運(yùn)營誰負(fù)責(zé)的要求，信息系統(tǒng)上級主管機(jī)關(guān)依據(jù)自評估或信息安全檢查的結(jié)果，決定是否批準(zhǔn)信息系統(tǒng)投入建設(shè)或運(yùn)行。信息系統(tǒng)安全認(rèn)可和批準(zhǔn)工作應(yīng)納入基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全管理體系。
最后，建立風(fēng)險評估機(jī)構(gòu)管理制度。對國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的風(fēng)險評估，實行資質(zhì)準(zhǔn)入制度，只允許經(jīng)國家批準(zhǔn)的風(fēng)險評估機(jī)構(gòu)實施風(fēng)險評估。國家必須加強(qiáng)風(fēng)險評估工作的管理，建立服務(wù)標(biāo)準(zhǔn)、資質(zhì)認(rèn)可與資質(zhì)核查評估制度。
標(biāo)準(zhǔn)規(guī)范也是推廣和實施風(fēng)險評估工作的法律依據(jù)和技術(shù)保障，要加快風(fēng)險評估管理與技術(shù)標(biāo)準(zhǔn)的制定和完善，盡快出臺國家標(biāo)準(zhǔn)的《信息安全風(fēng)險評估指南》、《信息系統(tǒng)安全批準(zhǔn)規(guī)范》和《信息安全風(fēng)險管理指南》。
加大人才培養(yǎng)與基礎(chǔ)建設(shè)
加強(qiáng)風(fēng)險評估工作隊伍的建設(shè)是做好風(fēng)險評估工作的前提。我國要形成國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的風(fēng)險評估的骨干力量，負(fù)責(zé)實施本系統(tǒng)風(fēng)險評估工作。同時，積極宣傳風(fēng)險管理的基本知識，增強(qiáng)風(fēng)險意識，組織開展相關(guān)培訓(xùn)，提高對風(fēng)險管理與評估工作的認(rèn)識和重視。
在基礎(chǔ)建設(shè)上，要統(tǒng)籌建設(shè)國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)風(fēng)險評估的基礎(chǔ)設(shè)施和基礎(chǔ)環(huán)境，將風(fēng)險評估國家重點實驗室的建設(shè)納入國家信息安全保障基礎(chǔ)設(shè)施的建設(shè)規(guī)劃，構(gòu)建風(fēng)險分析試驗環(huán)境，組織研制開發(fā)科學(xué)實用的檢查評估工具，開展風(fēng)險評估技術(shù)、理論、標(biāo)準(zhǔn)的研究；建立國家風(fēng)險評估數(shù)據(jù)庫，積累資料，全面提高國家風(fēng)險評估水平。
