基于互联网+安全生产的化工企业控制优化与安全信息化提升问题答疑！

0 1

企业为什么要做安全生产信息化？

这个问题非常重要，做事前先解决目标问题，这样做事才有动力。这个问题要分开看，国家的出发点和企业的需求。国家层面就是要追求降低事故率，减少广大人民群众生命财产的损失，而对于企业管理者来说，则是对于自身发展提档升级，在国内外竞争中增强优势的机遇。其实很多大型企业，都是非常追求信息化管理的，往往每一个部门都有自己的系统，比如有些外企的MOC部门，自己有就变更管理系统，还有现在一个比较出名的工业气体公司，整个集团使用一套巡检系统等。那为什么会这样呢，因为安全生产信息化确确实实的提高了安全管理的效率，同时降低了安全风险。那么对于广大中小型化工企业来说，是否也能通过信息化建设有所提升呢，举个例子，特殊作业管理：大家可以想一下，作为安全管理者来说，目前在特殊作业管理中自己是否遇到以下三个问题： 1、你并不清楚中间每一个环节是否规范，尤其是有承包商工人参与的时候；2、票证审批的时候，是不是要拿着票证满厂区到处跑，找领导签字，效率特别低；3、如果发生了事故，你是否能从特殊作业的审批和执行过程中发现问题。我相信在没有做信息化前，绝大多数企业是存在这些问题的。通过上特殊作业管理系统，我们就可以很好的解决这些问题：1、卡住关键节点，确保流程合规合法；2、通过在线审批，大幅缩减中间环节时间；3、留下重要痕迹后续可溯可查。其实安全生产和企业自身的生产流程密不可分，通过安全生产信息化的建设，能够更好地完善整个生产链条。只要企业选择实用有效、高性价比的安全生产信息化方案，一定能够做到减员增效，降低事故率，降低安全管理的压力，降低时间和人力成本，从而达到大幅度提升企业安全生产绩效，提升生产力的目标。

0 2

企业该如何进行信息化建设的基础准备？

不管是企业自建还是委托第三方代建，要解决几个问题：1、怎么架构；2、是否安全。目前两种主流部署方式，本地部署和云部署。本地部署让企业感觉到更加放心，实际上优点在于数据的传输效率和带宽自由，实现更流畅的视频播放体验和相对更加及时的数据报警服务。如果完全封闭在局域网内，的确更加安全，但是如果开放为公网服务，那安全性就是一个巨大的挑战。云部署，相对于本地部署，通常要安全得多，而且具备成熟的异地灾备机制，缺点就是带宽资源通常比较贵，而且如果系统架构或硬件设备性能不过关，容易出现明显的数据延迟，对预警监测服务造成影响。有没有一种方法能够兼顾两者的优点，答案是混合部署，主服务用云，数据和视频服务用本地模式，这个是大家可以考虑的技术路径。

0 3

系统安全性如何保障？

刚才聊到安全性，其实不管本地部署，还是云部署，都会面临这个问题。最近刚好有一家企业被公安网安部门通报了，说他的系统有漏洞，过来找我帮忙看怎么解决。我看了他们的渗透测试报告，说得是应用层级漏洞，也就是系统代码有漏洞，被模拟攻击方植入了非法脚本，获取到了系统的根权限。实际上如果是被不法分子发现这个漏洞，那么就会造成企业部分人员信息和工艺信息的外泄，造成一定的损失。所以安全上，我们要通过几个简单的手段进行加固：1、本地部署的话要加装硬件防火墙，防御DDNS攻击等常见的网络攻击；2、重要系统的数据接入，考虑加装隔离网闸，确保DCS等系统不被外部的非法访问篡改；3、无论是本地还是云部署，要打开操作系统级防火墙，进一步降低被网络攻击和提权的可能性；4、不管是何种部署方式，都应当尽量做到服务和数据分离，为数据系统单独再加一道防火墙，提升不法分子攻击成功的难度；5、做好系统级的漏洞修补，为用户密码输入等能够导入数据的通道加入检测代码，避免注入攻击等网络攻击，最好能够为自身的系统做个等保测试或者是渗透测试，请专业的数据安全团队把关；6、做好关键数据备份，万一被攻击了，避免数据无法找回。做到以上几条，可以防御绝大部分的一般性质的网络攻击。对于一些大企业来说，还需要配备更优秀的防火墙硬件，以及定期更新操作系统，尽量减少被0-day漏洞攻击的可能性。

0 4

系统建设中数据采集需要注意的问题？

数据采集是系统建设的重要一环，只有采集的数据是及时的，准确的，在应用数据的过程中才能有一个好的基础，不然无论上层的系统建设的多好，都是无效的。但是数据采集并没有大家想象中的简单和准确，曾经我看到过一家企业的消防报警数据，通过数据采集设备采集和传输，要过足足15分钟才会在系统中显示，那显然已经失去了远程数据监测的意义。数据采集本质是采样，是连续信号离散化的过程，所以首先应当关注所采集的物理量的特征，比如对于泄露的有毒气体进行监测，假设泄漏的气体只是很小一部分，持续短短几秒钟，那么当气体扩散到传感器附近时，达到传感器能够检测的最小量，它才会有反应，然后持续几秒钟，浓度逐渐变小，直到低于检测的最小量，就停止反应。这个采集到的信号首先经过数据线到达气体主机，然后再通过数据采集网关把气体主机的数据转化为网络协议传输出来，数据传输出来经过系统的时序数据库存储和处理，到达系统持久化数据库，最后才能转变为能够使用的数据。大家看到，在这个过程中，经过了3次数据采集和处理的过程，尤其是在很多数据采集是通过485的这种半双工的轮询的通讯方式采集的，所以每一次采样和传输都可能存在数据失真和延迟。面对这种情况，我们需要需要谨慎的设置每一层数据采集硬件的采样频率，估计每一层可能产生的最大延迟和失真，并和上一级数据进行比较和校正。这样才能够对最终采集到的数据的准确性有信心。反过来，通过观察最终所采集到的数据特征，能够反向推演当时产生的泄露到底是一个瞬间的溢出，还是长时间的泄漏，从而做出正确的处置决定。

0 5

信息化系统设计中要注意哪些问题？

在关注了系统架构、安全性、数据采集问题以后，围绕系统建设目标，我们需要注意几点：1、台账体系要尽量完整，目标是尽可能的替代纸质台账，当需要进行安全检查时，通过电子化的台账调阅，会比纸质台账的整理和呈现更加方便快捷；2、流程设计要规范，信息化是为了规范企业的安全管理，是为指导企业的，应当让员工减少“想”，而勤于“做”；3、功能交互应当考虑不同规模不同组织架构企业的特点，设计得尽量便捷，既可以通过开发一个能够自适应企业特点的系统功能来实现，也可以为企业进行功能上的定制开发，达到让员工使用起来方便的目标；4、各子系统之间应当能够互相关联，比如我们在做人员定位功能时，把员工的资质证照、培训考试情况进行关联，这样可以便于管理者在后台判断当前员工的教育背景以及岗位适应性。这个里面要注意的一点是，在设计系统的过程中，往往需要与企业一线使用者进行沟通，有时候为了让使用者便捷，会忽略规范性，导致系统失去了指导意义；还有些时候，为了严格对标国家规范，让一些功能不那么人性化，一线使用者会很排斥，从而导致使用效果不佳。所以我们既要通过信息化系统规范企业的安全管理，又要尽可能给员工减负，这是我们在设计系统的过程中应当格外注意的地方。

0 6

为企业导入信息化系统应当注意什么？

由于绝大多数企业并没有安全生产信息化方面的经验，会使得系统的导入非常困难，基层员工对于系统的使用十分抗拒。因此，分系统分模块分角色的循序渐进地导入系统，就成为了一个比较合适的路径。刚开始不必做系统的全覆盖，除了像双重预防机制这样的必须要使用的系统外，可优先选择上手难度低的子系统开始导入，比如监测预警系统、人员培训系统，并且最好要让安全专家一起参与进来，让员工对于使用信息化进行安全管理有一个基本概念，让员工知道，不是为了信息化而信息化，这样就可以达成一些初步的规范管理的目标；然后再逐步导入需要更多部门配合参与、有一定使用门槛的系统，比如特殊作业系统，变更系统等。对于新建的厂区，以及相对年轻的员工，在导入信息化系统时，会阻力小一些；对于老厂区和年龄相对较大的员工，在导入系统的过程中就要比较谨慎，尽可能减少员工的排斥情绪，多想一些兼顾的办法，情愿慢一点，也不能操之过急，因为人员情绪在安全管理中也是一个重要的指标。总之，建设信息化系统是第一步，重点是要用起来，只有用起来，才能体现信息化系统的价值，才能实现通过信息化系统规范安全管理，提升安全绩效的目标。