發(fā)布時間：2023-03-10 14:52:33
序言：寫作是分享個人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的信息安全管理論文樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
現(xiàn)代計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，為我國檔案信息管理提供了現(xiàn)代化的管理手段和方式。檔案信息是社會生產(chǎn)活動的真實記錄，是一種不可否認(rèn)的社會史實；另外站在更高的角度來講，檔案又是一種重要的信息資源，與社會生活和經(jīng)濟(jì)活動密不可分。從目前來看，可利用的社會資源越來越少，社會上的虛假信息越來越多，人們?yōu)榱俗陨淼陌l(fā)展，不惜一切代價獲取真實的信息資源。重要的檔案信息資源對個人來說，可能為個人的成功提供了機(jī)會；對一個企業(yè)來說，可能是幫助企業(yè)渡過難關(guān)，獲得最大效益的法寶；對一個國家來說，信息資源甚至決定國家的興衰。由此可見，檔案信息資源在國家社會生活的方方面面發(fā)揮著深遠(yuǎn)的影響，具有重要的價值。因此，做好檔案信息的安全管理工作是當(dāng)前檔案工作的重中之重。
二、檔案信息安全管理的現(xiàn)狀分析
近年來隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，我國的檔案管理模式基本上分為兩種：實體檔案信息管理和電子檔案信息管理。下面針對不同的檔案信息管理模式，對其現(xiàn)狀和存在的問題進(jìn)行分析。
1.實體檔案信息管理
實體檔案信息管理是長期以來一直沿用的管理方法。實體檔案信息管理需要大量的檔案館庫做支撐，但是我國目前的檔案館庫多是20世紀(jì)80年代的建筑，特別是在經(jīng)濟(jì)發(fā)展相對緩慢、生活貧困的地區(qū)，其中不少檔案館庫及設(shè)施在漫長的歲月演變中變得破敗不堪，檔案庫房的功能大大減弱，這對檔案信息的存放和保管構(gòu)成了嚴(yán)重的威脅。不僅檔案館庫等建筑設(shè)施的狀況影響檔案信息的安全，在檔案信息管理中同樣存在嚴(yán)重的安全漏洞。主要表現(xiàn)在以下幾方面：首先，字跡不清晰。受到歷史條件的制約，以前很多紙質(zhì)檔案書寫所用的材料不符合規(guī)范，形成大量的鉛筆、圓珠筆字跡，再加上時間久遠(yuǎn)，檔案保護(hù)不當(dāng)，造成檔案字跡模糊不清晰。其次，檔案信息保護(hù)環(huán)境不良。在檔案存放和保管過程中，由于存放環(huán)境的惡劣導(dǎo)致檔案的破壞屢見不鮮。最后，檔案的自然損壞嚴(yán)重。檔案信息的自然損壞主要是歷史原因所致，由于存放時間比較久遠(yuǎn)，記錄檔案信息的載體經(jīng)過漫長的時期發(fā)生了不同程度的損壞，導(dǎo)致所記錄的檔案信息隨之發(fā)生損壞。
2.電子檔案信息管理
隨著經(jīng)濟(jì)發(fā)展水平的不斷提高，特別是計算機(jī)、互聯(lián)網(wǎng)和信息技術(shù)的出現(xiàn)和應(yīng)用，為檔案信息管理提供了新的管理手段和方法。電子檔案信息管理不僅保證了檔案管理的高效性，還節(jié)省了檔案信息管理的經(jīng)濟(jì)成本。但是由于受到技術(shù)發(fā)展水平的限制，電子檔案信息管理受到網(wǎng)絡(luò)黑客的攻擊和威脅，電子檔案信息管理工作同樣面臨嚴(yán)峻的安全問題，主要存在以下兩方面問題。
(1)檔案信息在查詢利用過程中面臨安全威脅
由于目前經(jīng)濟(jì)發(fā)展水平的限制，電子檔案信息管理并沒有形成統(tǒng)一的機(jī)制。因此導(dǎo)致電子檔案信息系統(tǒng)平臺不一致，在管理上無法達(dá)到統(tǒng)一規(guī)范，造成電子檔案信息管理網(wǎng)絡(luò)環(huán)境不穩(wěn)定，極易遭受網(wǎng)絡(luò)攻擊。目前并沒有專門為電子檔案信息管理建立的安全可靠的局域網(wǎng)，也沒有針對檔案信息安全管理的完善的法律法規(guī)，這種管理上的不到位致使電子檔案信息在利用的過程中受到網(wǎng)絡(luò)環(huán)境的影響和損害。
(2)電子檔案信息管理系統(tǒng)功能不夠強(qiáng)大
電子檔案信息是一種重要的信息資源，一個單位檔案信息的失竊可能會給一個企業(yè)帶來巨大的經(jīng)濟(jì)損失，一個國家的檔案信息泄漏，嚴(yán)重的會引發(fā)國與國之間的矛盾或戰(zhàn)爭。盡管國家對電子檔案信息管理十分重視，并且出臺了涉及國家秘密的信息系統(tǒng)審批管理相關(guān)法律法規(guī)，但是由于受到各種條件的限制，不少地區(qū)的電子檔案信息管理系統(tǒng)功能并不能達(dá)到國家相關(guān)規(guī)定的要求，從而使檔案信息安全面臨極大風(fēng)險。具體到系統(tǒng)的登錄權(quán)限、身份識別、數(shù)字認(rèn)證、指紋識別等功能都有待進(jìn)一步的完善和提高。
三、檔案信息安全管理措施探析
1.增強(qiáng)檔案實體管理
檔案實體管理是一種重要的管理形式，針對檔案實體管理中出現(xiàn)的問題，應(yīng)著力發(fā)揮國家的財政支撐作用，對不符合標(biāo)準(zhǔn)的館庫及時進(jìn)行修整，對庫房的防護(hù)功能定期進(jìn)行檢查和確認(rèn)，確保檔案信息管理硬件環(huán)境的安全。
2.營造電子檔案網(wǎng)絡(luò)安全環(huán)境
眾所周知，檔案信息具有嚴(yán)格的保密性，是十分重要的信息資源。這就要求我們一定要營造一個安全的電子檔案網(wǎng)絡(luò)環(huán)境。首先對于網(wǎng)絡(luò)應(yīng)用的硬件和軟件系統(tǒng)要進(jìn)行有效的保護(hù)，防止網(wǎng)絡(luò)黑客及病毒的襲擊是不容忽視的，要不斷研究和升級防范網(wǎng)絡(luò)黑客攻擊的技術(shù)，將檔案信息的安全隱患降到最低。其次還要對電子檔案的網(wǎng)絡(luò)系統(tǒng)功能進(jìn)行完善和升級，對網(wǎng)絡(luò)系統(tǒng)的登入采用先進(jìn)的指紋識別技術(shù)，進(jìn)行嚴(yán)格的身份驗證，從而建立強(qiáng)大的網(wǎng)絡(luò)系統(tǒng)。
3.加強(qiáng)行政保護(hù)
檔案信息來源于社會生活和社會生產(chǎn)，為國家經(jīng)濟(jì)建設(shè)和經(jīng)濟(jì)活動的開展提供必要的信息支持。隨著國家經(jīng)濟(jì)建設(shè)的不斷發(fā)展，檔案信息的發(fā)展與傳播步伐也越來越快，并逐漸對社會生活的各個領(lǐng)域產(chǎn)生不可估量的影響和作用。首先國家要重視并宣傳檔案信息的重要性，使人們普遍樹立檔案信息的保密意識，其次還要采取一定的行政手段，制定相關(guān)的法律法規(guī)，約束和規(guī)范檔案信息安全管理，特別要對電子檔案網(wǎng)絡(luò)安全管理系統(tǒng)制定嚴(yán)格的規(guī)范，從而在制度保障的前提下建立強(qiáng)大的檔案信息安全系統(tǒng)。
四、結(jié)語
（一）電力安全管理信息系統(tǒng)的核心設(shè)計
工作電力安全生產(chǎn)管理信息系統(tǒng)的重點在于對設(shè)備的全生命周期進(jìn)行有效管理，這使得對數(shù)據(jù)儲存及數(shù)據(jù)傳輸設(shè)計工作擁有高標(biāo)準(zhǔn)、高要求的特點。
1、數(shù)據(jù)儲存的具體設(shè)計
CIM模型包含邏輯包20個，設(shè)備資源類定義300有余，對電力系統(tǒng)應(yīng)用進(jìn)行了全方位的統(tǒng)一描述，作用是為電網(wǎng)設(shè)備數(shù)據(jù)提供儲存空間。電力公司的信息整合工作以國際通用的IEC61970標(biāo)準(zhǔn)為主體標(biāo)準(zhǔn)依據(jù)，以國際通用的IEC61968標(biāo)準(zhǔn)為主要參照標(biāo)準(zhǔn)。其中，IEC61970系列標(biāo)準(zhǔn)也可以被叫做EMS-API系列標(biāo)準(zhǔn)，此系列標(biāo)準(zhǔn)由CIM與GIS兩部分組成。CIM的作用是為能量管理系統(tǒng)信息提供綜合邏輯框架圖。CIM具有描繪能量管理系統(tǒng)中所有主要對象的功能，使得它被很多應(yīng)用程序所需要，具有很強(qiáng)的應(yīng)用價值。電力公司基礎(chǔ)數(shù)據(jù)模型的建立離不開CIM功能上的支持。由于CIM并不具有業(yè)務(wù)流程數(shù)據(jù)的功能，所以包括缺陷管理數(shù)據(jù)、缺陷圖片數(shù)據(jù)及缺陷細(xì)分類型數(shù)據(jù)等要以表格的方式在Oracle數(shù)據(jù)庫折嬌陜西省地方電力（集團(tuán)）有限公司神木供電分公司719300中進(jìn)行存儲。
2、電力安全管理信息系統(tǒng)的接口
設(shè)計電力安全管理信息系統(tǒng)的接口需要分別提供對CIM模型、GIS系統(tǒng)及普通數(shù)據(jù)庫的接口。由于電力安全管理信息系統(tǒng)接口需要集成大量其他系統(tǒng)，所以在設(shè)計上比較復(fù)雜。采取數(shù)據(jù)總線加適配器模式可以很好的解決這一問題。數(shù)據(jù)總線加適配器模式具有傳遞格式統(tǒng)一的特點，可以明顯提高對不同系統(tǒng)數(shù)據(jù)進(jìn)行集成的便捷性，同時也為以后的系統(tǒng)擴(kuò)展工作提供了方便。
二、電力安全生產(chǎn)管理信息系統(tǒng)實現(xiàn)
（一）系統(tǒng)實現(xiàn)的開發(fā)環(huán)境
電力安全生產(chǎn)管理信息系統(tǒng)作為WEB項目中的一種，它的開發(fā)以JAVA技術(shù)為基礎(chǔ)。電力安全生產(chǎn)管理信息系統(tǒng)的開發(fā)需要對以下軟件進(jìn)行運用：利用Dreamweaver8.0軟件進(jìn)行網(wǎng)頁制作；以Tomcat5.5作為JAVA集成開發(fā)環(huán)境；以O(shè)racle10g或CIMserver作為數(shù)據(jù)庫系統(tǒng)軟件；以EOS或Eclipse作為系統(tǒng)開發(fā)平臺。電力安全生產(chǎn)管理信息系統(tǒng)的開發(fā)也對計算機(jī)系統(tǒng)配置提出了高要求，具體要求如下：操作系統(tǒng)需要Window2003及以上版本；2G以上的中央處理器內(nèi)存；2~4G的內(nèi)存條容量及200G以上的硬盤空間。同時，WEB服務(wù)器版本為浪潮NP370D。
（二）電力安全生產(chǎn)管理信息系統(tǒng)界面的實現(xiàn)
在對電力安全生產(chǎn)管理信息系統(tǒng)界面進(jìn)行設(shè)計時要確保做到以下幾點：首先，應(yīng)力求做到系統(tǒng)界面的簡潔感和美感的統(tǒng)一，使系統(tǒng)界面實現(xiàn)便捷性和可操作性；其次，在對菜單進(jìn)行設(shè)計時，要做到手動和自動化的完美統(tǒng)一；在對登陸界面的設(shè)計時應(yīng)添加合理的操作權(quán)限，使不同部門的工作人員只能對其職能范圍內(nèi)的內(nèi)容進(jìn)行瀏覽和操作；要最大限度的保證系統(tǒng)信息的準(zhǔn)確性和可靠性，提高操作安全度，保證企業(yè)重要內(nèi)部機(jī)密不被泄露。
（三）電力安全生產(chǎn)管理信息系統(tǒng)功能模塊的實現(xiàn)
電力安全生產(chǎn)管理信息系統(tǒng)由十余個模塊共同組成，其功能異常龐大，具備極強(qiáng)的實用性。由于電力安全生產(chǎn)管理信息系統(tǒng)對于電力生產(chǎn)管理來說具有非凡的重要意義，所以要盡最大可能的確保電力安全生產(chǎn)管理信息系統(tǒng)的安全和可靠，同時也要讓系統(tǒng)能夠在今后繼續(xù)實現(xiàn)功能的拓展。在對數(shù)據(jù)庫進(jìn)行實際操作時，要充分借鑒其他軟件系統(tǒng)的長處，對數(shù)據(jù)庫采取統(tǒng)一的操作。同時，要充分考慮到數(shù)據(jù)庫內(nèi)的數(shù)據(jù)具有可變動的特征，應(yīng)采取單一配置文件保存的方式對各類操作碼及屬性進(jìn)行保存，以防止數(shù)據(jù)出現(xiàn)混亂與丟失。
三、結(jié)語
醫(yī)院信息系統(tǒng)的常態(tài)運行和醫(yī)療數(shù)據(jù)資源的保存、利用與開發(fā)對醫(yī)院發(fā)展起著非常重要的作用．因此作為信息系統(tǒng)的“神經(jīng)中樞”及數(shù)據(jù)存儲中心的機(jī)房標(biāo)準(zhǔn)設(shè)計就顯得尤為重要。如何使中心機(jī)房內(nèi)的設(shè)備安全有效地運行，如何保證數(shù)據(jù)及時有效地滿足醫(yī)院應(yīng)用，很重要的一個環(huán)節(jié)就是計算機(jī)機(jī)房建設(shè)。中心機(jī)房的安全應(yīng)注意計算機(jī)機(jī)房的場地環(huán)境、計算機(jī)設(shè)備及場地的防雷、防火和機(jī)房用電安全技術(shù)的要求等問題。機(jī)房安全是整個計算機(jī)系統(tǒng)安全的前提，所以在新建、改建和擴(kuò)建的計算機(jī)機(jī)房，在具體施工建設(shè)中都有許多技術(shù)問題要解決，從計算機(jī)系統(tǒng)自身存在的問題、環(huán)境導(dǎo)致的安全問題和人為的錯誤操作及各種計算機(jī)犯罪導(dǎo)致的安全問題入手，規(guī)范機(jī)房管理，機(jī)房安全是可以得到保障的。
2服務(wù)器及服務(wù)器操作系統(tǒng)安全
隨著醫(yī)院業(yè)務(wù)對IT系統(tǒng)的依賴不斷增大，用戶對于醫(yī)院系統(tǒng)的可用性要求也不斷上升。一旦某一臺服務(wù)器由于軟件、硬件或人為原因發(fā)生問題時，系統(tǒng)必須維持正常運行。因此，應(yīng)采用雙機(jī)熱備份的方式實現(xiàn)系統(tǒng)集群，提高系統(tǒng)可用性。服務(wù)器以主從或互備方式工作，通過心跳線偵查另一臺服務(wù)器的工作情況，一旦某臺機(jī)器發(fā)生故障，另外一臺立即自動接管，
變成工作主機(jī)，平時某臺機(jī)器需要重啟時，管理員可以在節(jié)點間任意切換，整個過程只要幾秒鐘，將系統(tǒng)中斷的影響降到最低。此外，還可以采用第三臺服務(wù)器做集群的備份服務(wù)器。在制度上，建立服務(wù)器管理制度及防護(hù)措施，如：安全審計、入侵檢測（IDS）、防病毒、定期檢查運行情況、定期重啟等。
3網(wǎng)絡(luò)安全
惡意攻擊是醫(yī)院計算機(jī)網(wǎng)絡(luò)所面臨的最大威脅，敵手的攻擊和計算機(jī)犯罪就屬于這一類。此類攻擊又可以分為以下兩種：一種是主動攻擊，它以各種方式有選擇地破壞信息的有效性和完整性；另一類是被動攻擊，它是在不影響網(wǎng)絡(luò)正常工作的情況下，進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信急。這兩種攻擊均可對計算機(jī)網(wǎng)絡(luò)造成極大的危害，并導(dǎo)致機(jī)密數(shù)據(jù)的泄漏。網(wǎng)絡(luò)黑客和計算機(jī)病毒對企業(yè)網(wǎng)絡(luò)(內(nèi)聯(lián)網(wǎng))和公網(wǎng)安全構(gòu)成巨大威脅，每年企業(yè)和網(wǎng)絡(luò)運營商都要花費大量的人力和物力用于這方而的網(wǎng)絡(luò)安全防范，因此防范人為的惡意攻擊將是醫(yī)院網(wǎng)絡(luò)安全工作的重點。
醫(yī)院網(wǎng)絡(luò)信息安全是一個整體的問題，系統(tǒng)網(wǎng)絡(luò)所產(chǎn)生數(shù)據(jù)是醫(yī)院賴以生存的寶貴財富，一旦數(shù)據(jù)丟失或出現(xiàn)其他問題，都會給醫(yī)院建設(shè)帶來不可估量巨大的損失。所以必須高度重視，必須要從管理與技術(shù)相結(jié)合的高度，制定與時俱進(jìn)的整體管理策略，并切實認(rèn)真地實施這些策略，才能達(dá)到提高網(wǎng)絡(luò)信息系統(tǒng)安全性的目的。
4數(shù)據(jù)庫安全
在醫(yī)院信息系統(tǒng)的后臺，數(shù)據(jù)信息是整個系統(tǒng)的靈魂，其安全性至關(guān)重要，而數(shù)據(jù)庫管理系統(tǒng)是保證數(shù)據(jù)能有效保存、查詢、分析等的基礎(chǔ)；數(shù)據(jù)被安全存儲、合法地訪問數(shù)據(jù)庫以及跟蹤監(jiān)視數(shù)據(jù)庫，都必須具有數(shù)據(jù)有效訪問權(quán)限，所以應(yīng)該實現(xiàn)：數(shù)據(jù)庫管理系統(tǒng)提供的用戶名、口令識別，試圖、使用權(quán)限控制、審計、數(shù)據(jù)加密等管理措施；數(shù)據(jù)庫權(quán)限的劃分清晰，如登錄權(quán)限、資源管理權(quán)限和數(shù)據(jù)庫管理權(quán)限；數(shù)據(jù)表的建立、數(shù)據(jù)查詢、存儲過程的執(zhí)行等的權(quán)限必須清晰；建立用戶審計，記錄每次操作的用戶的詳細(xì)情況；建立系統(tǒng)審計，記錄系統(tǒng)級命令和數(shù)據(jù)庫服務(wù)器本身的使用情況。
醫(yī)院如何開展信息安全工作，應(yīng)該本著從實際出發(fā)的精神，先進(jìn)行風(fēng)險評估，研究信息系統(tǒng)存在的漏洞缺陷、面臨的風(fēng)險與威脅，對于可能發(fā)現(xiàn)的漏洞、風(fēng)險，制定相應(yīng)的策略:首先在技術(shù)上，確定操作系統(tǒng)類型、安全級別，以選擇合適的安全的服務(wù)器系統(tǒng)和相關(guān)的安全硬件；再確定適當(dāng)?shù)木W(wǎng)絡(luò)系統(tǒng)，從安全角度予以驗證；選擇合適的應(yīng)用系統(tǒng)，特別要強(qiáng)調(diào)應(yīng)用系統(tǒng)的身份認(rèn)證與授權(quán)。在行為上，對網(wǎng)絡(luò)行為、各種操作進(jìn)行實時的監(jiān)控，對各種行為規(guī)范進(jìn)行分類管理，規(guī)定行為規(guī)范的范圍和期限，對不同類型、不同敏感度的信息，規(guī)定合適的管理制度和使用方法，限制一些不安全的行為。在管理上，制定各項安全制度，并定期檢查、督促落實；確定醫(yī)院的安全領(lǐng)導(dǎo)小組，合理分配職責(zé)，做到責(zé)任到人。
當(dāng)然，還要意識到信息安全工作的開展有可能會影響到系統(tǒng)使用的方便性，畢竟，安全和方便是矛盾的統(tǒng)一體，要安全就不會很方便，相關(guān)工作效率必定降低，要方便則安全得不到保證，因此必須權(quán)衡估量。
參考文獻(xiàn)：
[1]王淑容，劉平.醫(yī)院管理信息系統(tǒng)的設(shè)計與實現(xiàn).四川輕化工學(xué)院學(xué)報.2002.
[2]上海市醫(yī)院計算機(jī)信息網(wǎng)絡(luò)系統(tǒng)安全策略.上海市衛(wèi)生局信息中心.2003.
關(guān)鍵詞：藍(lán)牙密鑰DES算法安全機(jī)制
藍(lán)牙作為一種新興的短距離無線通信技術(shù)已經(jīng)在各個領(lǐng)域得到廣泛應(yīng)用，它提供低成本、低功耗、近距離的無線通信，構(gòu)成固定與移動設(shè)備通信環(huán)境中的個人網(wǎng)絡(luò)，使得近距離內(nèi)各種信息設(shè)備能夠?qū)崿F(xiàn)無縫資源共享。
由于藍(lán)牙通信標(biāo)準(zhǔn)是以無線電波作為媒介，第三方可能輕易截獲信息，所以藍(lán)牙技術(shù)必須采取一定的安全保護(hù)機(jī)制，尤其在電子交易應(yīng)用時。為了提供使用的安全性和信息的可信度，系統(tǒng)必須在應(yīng)用層和鏈路層提供安全措施。
本文重點討論了藍(lán)牙信息安全機(jī)制的構(gòu)成原理及相關(guān)算法，并指出其在安全性方面存在的不足與問題。因為對于大多數(shù)需要將保密放在首位來考慮的應(yīng)用來說，藍(lán)牙現(xiàn)行標(biāo)準(zhǔn)所提供的數(shù)據(jù)安全性是不夠的。藍(lán)牙現(xiàn)行規(guī)范采用的128位密鑰長度的序列的加密在某些情況下可以被破解。本文同時提出了一種藍(lán)牙安全機(jī)制的改進(jìn)方案，即采用DES加密體制構(gòu)建強(qiáng)健的加鑰算法，能夠在計算上證明此加密算法是安全可靠的。
1藍(lán)牙的安全機(jī)制
藍(lán)牙采取的安全機(jī)制適用于對等通信情況，即雙方以相同方式實現(xiàn)認(rèn)證與加密規(guī)程。鏈路層使用4個實體提供安全性：一個公開的藍(lán)牙設(shè)備地址，長度為48bit；認(rèn)證密鑰，長度為128bit；加密密鑰，長度為8～128bit；隨機(jī)數(shù)，長度為128bit。以下重點討論藍(lán)牙安全機(jī)制的組成及相關(guān)算法。
1．1隨機(jī)數(shù)發(fā)生器
隨機(jī)數(shù)發(fā)生器在藍(lán)牙標(biāo)準(zhǔn)中有重要應(yīng)用，例如在生成認(rèn)證密鑰和加密密鑰中以及查詢-應(yīng)答方案中等。產(chǎn)生隨機(jī)數(shù)的理想方法是使用具有隨機(jī)物理特性的真實隨機(jī)數(shù)·發(fā)生器，例如某些電子器件的熱噪聲等，但是在實際應(yīng)用中通常利用基于軟件實現(xiàn)的偽隨機(jī)數(shù)發(fā)生器。藍(lán)牙系統(tǒng)對于隨機(jī)數(shù)的要求是“隨機(jī)生成”和“非重復(fù)性”?！半S機(jī)生成”是指不可能以明顯大于零的概率(對于長度為L位的藍(lán)牙加密密鑰，概率大于1／2L)估計出隨機(jī)數(shù)值。
目前在眾多類型的偽隨機(jī)數(shù)發(fā)生器中，線性同余發(fā)生器(LinearCongruentialGenerator)被最廣泛地研究與使用。其表達(dá)式為：
Xn+1=αXn+c(modm)n≥0。
式中α和c為常量，m為模數(shù)，均為正整數(shù)。αXn+c對m作模運算后得到Xn+1。開始時以某種方式給出一個種子數(shù)X0；然后使用前一個隨機(jī)整數(shù)Xn生成下一個隨機(jī)整數(shù)Xn+1，由此產(chǎn)生整數(shù)隨機(jī)數(shù)列{Xn}。
1．2密鑰管理
藍(lán)牙單元密鑰長度不能由單元制造者預(yù)置，不能由用戶設(shè)置。藍(lán)牙基帶標(biāo)準(zhǔn)規(guī)定不接收由高層軟件給出的加密密鑰以防止使用者完全控制密鑰長度。
1．2．1密鑰類型
鏈路密鑰是一個128位隨機(jī)數(shù)，為通信雙方或多方共享的臨時性或半永久性密鑰。半永久性鏈路密鑰可以用于共享鏈路單元之間的幾個相繼認(rèn)證過程中。臨時密鑰的典型應(yīng)用是：在點對多點通信情況下，同一信息需要安全地發(fā)往多個接收端，這時采用主單元密鑰取代當(dāng)前鏈路密鑰。藍(lán)牙標(biāo)準(zhǔn)定義了四種鏈路密鑰：①聯(lián)合密鑰KAB；②單元密鑰KA；③臨時密鑰Kmoster；④初始化密鑰Kinit。此外還定義了加密密鑰Kc，由當(dāng)前鏈路密鑰生成。對藍(lán)牙單元來說，單元密鑰KA在單元A中生成，依賴于該單元，很少改變。聯(lián)合密鑰KAB。由單元A、B方共同生成。臨時密鑰Kmoster僅在當(dāng)前會話中使用，也稱主單元密鑰。初始化密鑰Kinit是藍(lán)牙初始化過程中使用的鏈路密鑰。該密鑰由一個隨機(jī)數(shù)、一個通常為十進(jìn)制的PIN碼以及發(fā)起單元的藍(lán)牙設(shè)備地址BD_ADDR生成。PIN碼可由用戶選擇也可以是隨藍(lán)牙一起提供的固定數(shù)。目前大多數(shù)應(yīng)用中PIN碼為4位的10進(jìn)制數(shù)，無法提供較高的安全性。藍(lán)牙基帶標(biāo)準(zhǔn)要求PIN碼長度為1～16位，因此建議盡量使用較長的PIN碼以增強(qiáng)安全性。
1．2．2密鑰生成與初始化
每一對要實現(xiàn)認(rèn)證與加密的藍(lán)牙單元都要執(zhí)行初始化過程，其過程由以下幾部分組成：
(1)生成初始化密鑰Kinit:為初始化過程中臨時使用的鏈路密鑰。該密鑰由E22算法及相關(guān)參數(shù)生成，其生成原理圖見圖1。E22輸出的128位初始化密鑰Kinit用于鏈路密鑰的交換分配過程。如果申請者與證實者沒有交換過鏈路密鑰，則Kinit用于認(rèn)證過程，否則不再使用。該過程必須保證能夠抵御一定的攻擊，例如攻擊者使用大量的假藍(lán)牙地址BD_ADDR來測試大量PIN等，如果設(shè)備地址固定則每次測試PIN碼等待間隔應(yīng)按指數(shù)增加。
(2)認(rèn)證：如果兩個單元沒有發(fā)生過通信聯(lián)系，則使用初始化密鑰作為鏈路密鑰。每次執(zhí)行認(rèn)證規(guī)程，均新隨機(jī)參數(shù)AU_RANDA。在相互認(rèn)證中，首先在一個方向執(zhí)行認(rèn)證規(guī)程，成功后再反向執(zhí)行認(rèn)證。認(rèn)證成功將得到一個輔助參數(shù)ACO，即認(rèn)證加密偏移量。它將用于生成加密密鑰。
(3)生成單元密鑰：單元密鑰在藍(lán)牙單元首次運行時生成，根據(jù)E21算法生成并幾乎不改變。初始化時，通信雙方通常選用一個內(nèi)存容量較少的單元中的密鑰作為鏈路密鑰。
圖3
(4)生成聯(lián)合密鑰：聯(lián)合密鑰是分別在A單元與B單元中生成的兩個數(shù)字的組合。生成過程是：每個單元生成隨機(jī)數(shù)LK_RANDA與Lk_RANDB，采用E21算法與各自的隨機(jī)數(shù)、藍(lán)牙地址分別生成另一個隨機(jī)數(shù)LK_KA與LK_KB，并通過其他操作后兩個單元得出聯(lián)合密鑰。然后開始互相認(rèn)證過程以確認(rèn)交互過程成功。聯(lián)合密鑰交換分配成功后將放棄使用原鏈路密鑰。
(5)生成加密密鑰：加密密鑰Kc根據(jù)E3算法，由當(dāng)前鏈路密鑰、96bit“加密偏移數(shù)”COF和一個128bit隨機(jī)數(shù)導(dǎo)出。
(6)點對多點配置情況：實際上，主單元通知幾個從單元使用一個公共鏈路密鑰廣播加密消息，在多數(shù)應(yīng)用中這個公共鏈路密鑰是臨時密鑰，記為Kmoster。Kmoster被從單元接收后便可用它替代原鏈路密鑰Kmoster的產(chǎn)生過程為：首先由2個128bit的隨機(jī)數(shù)RAND1與RAND2生成新鏈路密鑰Kmoster：Kmoster=E22(RAND1，RAND2，16)。然后將第3個隨機(jī)數(shù)RANO發(fā)往從單元，主、從單元根據(jù)E22、當(dāng)前鏈路密鑰及RAND計算出128bit擾亂碼overlay，主單元將overlay與新鏈路密鑰按位“異或”結(jié)果發(fā)送給從單元，再計算出Kmoster。在后面的認(rèn)證過程中計算出一個新ACO值。
1．3加密規(guī)程
對有效載荷加密通過流密碼算法實現(xiàn)，流密碼與有效載荷同步，加密原理圖如圖2所示。流密碼系統(tǒng)由三部分組成：執(zhí)行初始化、生成密鑰流比特、執(zhí)行加密或解密。有效載荷密鑰生成器將輸入比特流以恰當(dāng)順序進(jìn)行組合并移人密鑰流生成器使用的4個線性反饋移位寄存器LFSR。第二部分是主要部分，密鑰流比特根據(jù)Massey與Rueppel提出的方法生成，該方法經(jīng)過一定的分析與研究，證明具有較高的加密性能，但此法可能受到相關(guān)攻擊，其改進(jìn)方法在本文后面詳細(xì)描述。
1．3．1商定加密密鑰長度與加密模式
實現(xiàn)基帶標(biāo)準(zhǔn)的藍(lán)牙設(shè)備需要定義最大允許密鑰字節(jié)長度Lmax，1≤Lmax≤16。在生成加密密鑰前，有關(guān)單元必須商定密鑰實際長度。主單元將建議值L(M)sug發(fā)送給從單元。如果L(S)min≤L(M)min并且從單元支持建議值，從單元對此給予確認(rèn)，L(M)min成為本鏈路加密密鑰長度值。如果不滿足上述條件，從單元將向主單元發(fā)送新的建議值L(S)min〈L(M)sug，主單元對此建議評估。重復(fù)此規(guī)程直至達(dá)成協(xié)議或一方放棄商談。
1．3.2加密算法
加密規(guī)程使用流密碼加密。加密系統(tǒng)使用線性反饋移位寄存器(LFSRs)，寄存器系統(tǒng)輸出由具有16狀態(tài)的有限狀態(tài)機(jī)進(jìn)行組合，狀態(tài)機(jī)輸出或是密鑰流序列，或是初始化階段的隨機(jī)初始值。加密算法需要提供加密密鑰、48bit藍(lán)牙地址、主單元時鐘比特與128bit隨機(jī)數(shù)RAND，加密算法原理如圖3所示。
其中，有4個LFSR(LFSR1，…，LFSR4)，比特長度分別為L1=25，L2=31，L3=33，L4=39，反饋多項式(抽頭多項式，特征多項式)。4個寄存器長度之和是128bit。
這些多項式都是本原多項式，漢明重量都為5，可以兼顧生成序列具有良好的統(tǒng)計特性與減少硬件實現(xiàn)所需要的異或門數(shù)兩方面的要求。
令xit表示LFSRit時刻輸出狀態(tài)比特，由四元組(x1t，…，x4t)得Yt為：
，式中Yt為整數(shù)，取值為0，1，2，3或4。加法生成器輸出由下述方程給出：
式中，T1［.］與T2［.］是GF(4)上兩個不同的線性雙射。
密鑰流生成器工作前需要為4個LFSR(總共128bit)裝載初始值并且確定C0與C-14bit值，這些132bit初始值使用密鑰流生成器由規(guī)定的輸入量導(dǎo)出，輸入量分別為密鑰Kc、48bit藍(lán)牙地址和26bit主單元時鐘CLK26-1。加密算法初始化過程：(1)由128bit加密密鑰Kc生成有效加密密鑰，記為K＇c，令L(1≤L≤16)為用8bit組數(shù)目表示的有效密鑰長度，則K＇c(x)=g2(L)(x)(Kc(x)modg1(L)(x))。(2)將K＇c、藍(lán)牙地址、時鐘以及6bit常數(shù)111001移入LFSR。加密算法初始化完成后，從加法組合器輸出密鑰流用于加密／解密。
1．3．2認(rèn)證
藍(lán)牙技術(shù)認(rèn)證實體使用所謂查驗-應(yīng)答方案。通過“兩步”協(xié)議，申請者是否知道秘密密鑰使用對稱密鑰進(jìn)行證實。這意味著，一個正確的申請者／證實者對，在查驗-應(yīng)答方案中將共享相同密鑰Kc，證實者對于申請者是否能夠認(rèn)證算法K1認(rèn)證隨機(jī)數(shù)AU_RANDA，并返回認(rèn)證結(jié)果SERS，進(jìn)行查驗。其認(rèn)證及加密密鑰生成函數(shù)可以參考相關(guān)資料，此處略。
2藍(lán)牙安全機(jī)制的方案改進(jìn)
現(xiàn)有藍(lán)牙安全機(jī)制主要存在兩個主要問題。一個是單元密鑰的使用問題：在鑒權(quán)和加密過程中，由于單元密鑰沒有改變，第三方利用此密鑰來竊取信息。128位密鑰長度的E0序列加密在某些情況下可通過不是很復(fù)雜的方法破解。另一個是藍(lán)牙單元提供的個人識別碼(PIN碼)的不安全問題：由于大多數(shù)應(yīng)用中PIN碼是由4位十進(jìn)制數(shù)組成，所以采用窮舉法很容易攻擊成功。
克服這些安全性問題的解決方法除了增加PIN碼長度外，關(guān)鍵是要采取更為強(qiáng)健的加密算法，如用數(shù)字加密標(biāo)準(zhǔn)DES代替序列加密算法。DES是一種塊加密方法，加密過程是針對一個個數(shù)據(jù)塊進(jìn)行的。在DES算法中，原始信息被分為64位的固定長度數(shù)據(jù)塊，然后利用56位的加密密鑰通過置換和組合方法生成64位的加密信息。與藍(lán)牙序列的加密算法不同，數(shù)學(xué)上可以證明塊加密算法是完全安全的。DES塊密碼是高度隨機(jī)和非線性的，其產(chǎn)生的密文和明文與密鑰的每一位都相關(guān)。DES的可用加密密鑰數(shù)量非常龐大，應(yīng)用于每一位明文信息的密鑰都是從這個龐大數(shù)量的密鑰中隨機(jī)產(chǎn)生的。DES算法已經(jīng)被廣泛采用并認(rèn)為非常可靠。采用DES加密算法的藍(lán)牙技術(shù)可以將藍(lán)牙應(yīng)用到安全性較高的應(yīng)用中去，例如電子金融交易、ATM等。
2．1DES算法
1977年美國國家標(biāo)準(zhǔn)局公布了聯(lián)邦數(shù)據(jù)加密標(biāo)準(zhǔn)DES。由于DES算法保密性強(qiáng)，迄今尚無切實可行的破譯方法，所以DES得到了廣泛地應(yīng)用。DES是一種分組密碼體制，它將明文按64位一組分成若干組，密鑰長為56位。其基本思想是采用變換的組合與迭代，將明文中的各組變?yōu)槊芪慕M。
在DES系統(tǒng)中，乘積變換是加密過程的核心，連續(xù)進(jìn)行16次操作，每次更新一組密鑰。移位變換B是移位變換A的逆變換。圖4為DES體制加密流程，圖的右側(cè)表示DES系統(tǒng)的密鑰生成過程。初始密鑰是一串64bit的隨機(jī)序列。經(jīng)過反復(fù)移位變換，產(chǎn)生16組子密鑰(K1～K16)，每組子密鑰用于一次乘積變換。所謂初始重排(IP)就是打亂輸入分組內(nèi)比特原有排列次序，重新排列，排列方式是固定的。
DES的一次乘積變換運算步驟為：(1)把64bit輸入碼分成左右兩組，每組32位比特，分別用Li-1和Ri-1代表。其中i代表第i次乘積變換，i=1～16。(2)把該次乘積變換輸入分組的右組32位比特變?yōu)檩敵龇纸M的左組32位比特，即Li=Ri-1。(3)輸入分組右組32位比特經(jīng)過擴(kuò)展操作變?yōu)?8位比特碼組。(4)擴(kuò)展變換輸出的48位比特與子密鑰Ki的48位比特按模2相加，輸出的48位比特分為8組，每組6位。(5)把每組6位比特進(jìn)行密表(S-盒)替代，產(chǎn)生4位比特。輸入的6位比特的第1、6兩位決定密表內(nèi)所要選擇的行數(shù)，其余4位決定密表內(nèi)的列數(shù)。(6)把8組密表輸出合并為32位比特，然后與本次乘積變換輸入左組Ci-1按位模2相加，即可得到第i次乘積變換的右32位輸出Ri。
2．2DES算法的特點
DES算法具有以下特點：
(1)DES的保密性僅僅取決于對密鑰的保密，算法公開。
(2)在目前水平下，不知道密鑰而在一定的時間內(nèi)要破譯(即解析出密鑰K或明文)是不可能的，至少要建立256或264個項的表，這是現(xiàn)有資源無法實現(xiàn)的。
(3)由于“雪崩效應(yīng)”，無法分而破之，一位的變化將引起若干位同時變化。
綜上所述，由DES算法構(gòu)建的藍(lán)牙安全機(jī)制是可靠的，采用窮舉方式攻擊是不現(xiàn)實的。假設(shè)有一臺每秒完成一次DES加密的機(jī)器要用將近1000年的時間才能破譯這個密碼。
1.1系統(tǒng)管理模塊
系統(tǒng)管理模塊主要實現(xiàn)本系統(tǒng)各使用單位、部門以及各單位、部門下用戶的規(guī)范化定義，通過對角色的權(quán)限進(jìn)行定義，對用戶賦予不同角色，實現(xiàn)用戶不同權(quán)限范圍的授權(quán)訪問，確保系統(tǒng)使用安全。
1.2監(jiān)測數(shù)據(jù)和工程信息模塊
該模塊可以對大壩的PBS結(jié)構(gòu)、大壩安全監(jiān)測規(guī)劃的監(jiān)測斷面、安全監(jiān)測所用的儀器類型以及監(jiān)測儀器的埋設(shè)路徑等基礎(chǔ)信息進(jìn)行定義，實現(xiàn)基礎(chǔ)業(yè)務(wù)數(shù)據(jù)的維護(hù)功能，為安全監(jiān)測的綜合分析提供基礎(chǔ)數(shù)據(jù)。同時，根據(jù)編入的數(shù)據(jù)分析模型，對大壩各類動態(tài)信息（環(huán)境量、效應(yīng)量及工程信息等）進(jìn)行查詢、統(tǒng)計分析、可視化展示及報表編制等。重點實現(xiàn)內(nèi)容包括：
（1）實現(xiàn)儀器埋設(shè)參數(shù)的統(tǒng)一維護(hù)、管理。
（2）支持各類人工監(jiān)測數(shù)據(jù)的批量導(dǎo)入；制作高度復(fù)雜和格式多變的報表。
（3）可制作年、季、月、旬、周、日報表，可以輸出單點測值、多點測值和相對取值，取值方式豐富。
（4）監(jiān)測數(shù)據(jù)分析圖形的動態(tài)繪制：包括過程線圖、分布圖、相關(guān)圖、方塊圖、浸潤線圖等，各種圖形都可隨意定制，設(shè)置和生成簡便快捷，可供選用的外觀風(fēng)格豐富；圖形坐標(biāo)的范圍、比例可根據(jù)繪圖數(shù)據(jù)自動確定，還可依需要手動設(shè)定和更改。
（5）實現(xiàn)基于三維可視化模型的監(jiān)測成果交互式查詢與分析；支持監(jiān)測成果的導(dǎo)出，包括圖片、CAD或Excel數(shù)據(jù)表格等。該模塊內(nèi)嵌有多種監(jiān)測資料定量分析計算方法：如多元線性逐步回歸、全回歸、偏最小二乘回歸等；可建立監(jiān)測量的物理模型：包括統(tǒng)計模型、人工神經(jīng)網(wǎng)絡(luò)模型，可建立變形監(jiān)測系統(tǒng)的分布模型；可分解監(jiān)測量物理模型中的各組成成分，分析分量間的對比關(guān)系，揭示監(jiān)測量的變化規(guī)律和原因；可根據(jù)監(jiān)測結(jié)果的預(yù)報模型和預(yù)計的環(huán)境量數(shù)據(jù)，預(yù)測監(jiān)測量的估計值；提供監(jiān)測數(shù)據(jù)合理性判斷與趨勢預(yù)測功能。
1.3數(shù)值計算模塊
該模塊可對大壩性態(tài)進(jìn)行分析預(yù)測，是本系統(tǒng)的關(guān)鍵部分之一。系統(tǒng)平臺可對大壩在不同條件下的應(yīng)力、變形、水壓、滲流、裂縫、穩(wěn)定性和動力響應(yīng)等計算的輸入數(shù)據(jù)及計算結(jié)果進(jìn)行儲存、查詢、瀏覽、二三維可視化展示及報表等，并可操作嵌入計算。提供針對靜力計算、滲流計算、穩(wěn)定計算、裂縫計算、動力計算等任務(wù)的管理；可進(jìn)行各種計算模型的導(dǎo)入和管理；提供計算參數(shù)的調(diào)整；系統(tǒng)指定計算結(jié)果的統(tǒng)一格式，并提供計算結(jié)果的導(dǎo)入功能；可進(jìn)行計算結(jié)果與監(jiān)測數(shù)據(jù)過程曲線的對比；可進(jìn)行數(shù)值計算結(jié)果查詢，主要包括：過程線、分布圖、相關(guān)圖、包絡(luò)圖等分析和查詢。
1.4反演分析模塊
根據(jù)所要反演參數(shù)的類型及數(shù)量，確定所需要的信息；通過有限元計算生成訓(xùn)練樣本；訓(xùn)練和優(yōu)化用于替代有限元計算的神經(jīng)網(wǎng)絡(luò)，并進(jìn)行壩料參數(shù)的反演計算。將反演參數(shù)、誤差以及必要的過程信息存入數(shù)據(jù)庫供其他單元調(diào)用。
1.5安全預(yù)警與應(yīng)急預(yù)案模塊
提出高心墻堆石壩滲透穩(wěn)定、沉降、壩坡穩(wěn)定、應(yīng)力應(yīng)變、動力反應(yīng)等方面的控制標(biāo)準(zhǔn)，建立大壩的綜合安全指標(biāo)體系。根據(jù)動態(tài)監(jiān)測信息以及計算成果，進(jìn)行大壩安全分析，建立大壩安全評價模型；結(jié)合安全指標(biāo)體系，針對不同的異常狀態(tài)及其物理成因，對異常狀態(tài)進(jìn)行分級并建立預(yù)警機(jī)制。該模塊可進(jìn)行分級實時報警，并可給出預(yù)警狀態(tài)信息。根據(jù)安全預(yù)警與預(yù)案判別分析結(jié)果，對可能出現(xiàn)的安全問題，建立相應(yīng)的應(yīng)急預(yù)案與措施，確保工程安全、順利、高質(zhì)量實施，并可人工修改應(yīng)急方案。本模塊包括安全預(yù)警項目、安全指標(biāo)體系、應(yīng)急預(yù)案管理和安全預(yù)警信息四個部分。安全預(yù)警項目包括三類，即整體項目、分項項目和定制項目。整體項目是指從壩前蓄水位、滲透穩(wěn)定、整體變形、壩坡穩(wěn)定等宏觀方面評價大壩安全的項目。此外，大壩裂縫在已見高土石壩中普遍存在，且是廣受關(guān)注的可能造成安全隱患的誘因，因而在本系統(tǒng)中也被列為一個整體安全預(yù)警項目。分項項目與典型監(jiān)測點對應(yīng)，包括水平位移、沉降、滲流量、孔壓、土壓和裂縫等幾個方面。對每個項目的管理均包括項目的添加、對應(yīng)監(jiān)測項目和測點的選取、判別基準(zhǔn)值和安全指標(biāo)的設(shè)定、應(yīng)急預(yù)案的建議等。通過設(shè)定好的設(shè)計監(jiān)控指標(biāo)，系統(tǒng)自動發(fā)出報警信號，報警信號可以采用桌面提醒、郵件提醒和短信提醒。不同級別的預(yù)警響應(yīng)的應(yīng)急預(yù)案不同，通過設(shè)定好的應(yīng)急方案與預(yù)警級別之間的關(guān)系，系統(tǒng)自動提出應(yīng)急方案以供運行人員執(zhí)行。
1.6巡視記錄與文檔管理模塊
對大壩安全巡視過程中產(chǎn)生的視頻、圖片、文檔等資料進(jìn)行管理，并可進(jìn)行查詢操作。文檔管理主要是對大壩建設(shè)和運行過程中各環(huán)節(jié)相關(guān)的圖片、文檔等資料進(jìn)行管理，并可進(jìn)行添加和查詢操作。
1.7數(shù)據(jù)庫管理模塊
主要用于數(shù)據(jù)的錄入、修改及查詢等操作，本模塊僅限于系統(tǒng)管理員用戶。包括系統(tǒng)基本數(shù)據(jù)和多個模塊共用的公用數(shù)據(jù)。數(shù)據(jù)分為兩類，一次數(shù)據(jù)（原始數(shù)據(jù)）為研究對象的基本信息；二次數(shù)據(jù)是經(jīng)系統(tǒng)分析等對一次數(shù)據(jù)處理得到，以便于各模塊的調(diào)用。
2結(jié)束語
當(dāng)前，在煤礦開采過程存在著諸多安全威脅因素，雖然企業(yè)增加了安全資金的投入，但是煤礦事故仍是不斷發(fā)生，依然面臨著嚴(yán)峻的安全管理問題，主要表現(xiàn)如下：
1.1經(jīng)驗式的安全管理模式
當(dāng)前，在我國的煤礦安全管理過程中仍是延續(xù)著經(jīng)驗式的安全管理模式，也就是說以經(jīng)驗教訓(xùn)為根據(jù)，特別是受到資金缺乏的影響，煤礦的安全監(jiān)督設(shè)備非常落后，缺少專業(yè)的技術(shù)人才，因此不能夠及時控制發(fā)生的安全技術(shù)問題。
1.2缺乏預(yù)防為主的方針政策
在國家政策的支持下，煤礦生產(chǎn)的安全管理和控制受到了大多數(shù)煤礦企業(yè)的高度重視，并為了安全控制設(shè)立了專項資金，購買了高科技的安全設(shè)備，聘請專業(yè)的技術(shù)人員，并安裝了安全管理的監(jiān)測系統(tǒng)，不斷控制著煤礦企業(yè)的安全生產(chǎn)。 但是從本質(zhì)上來講，這種管理措施只能從表面上來實現(xiàn)企業(yè)的生產(chǎn)目標(biāo)，缺乏一個完整的管理體系。比如說，當(dāng)前的煤礦安全監(jiān)控模式還只是運用于煤礦的生產(chǎn)過程，對于一些安全問題還只是事后控制。由于煤礦安全問題的產(chǎn)生與工作人員的心理、情緒和所處環(huán)境等多方面有關(guān)，但是對安全生產(chǎn)的問題進(jìn)行研究和分析的時候，管理人員還只是從單方面因素考慮問題的發(fā)生，缺少全面的考慮。由此可以看出安全生產(chǎn)管理的“預(yù)防為主，防治結(jié)合”的方針還只是一種口號，并沒有得到落實。
2.煤礦安全管理和控制中的信息技術(shù)應(yīng)用
在煤礦的安全管理過程中，信息技術(shù)應(yīng)用于設(shè)備、人才和技術(shù)管理的方方面面，并且發(fā)揮著重要的作用。目前，我國的煤礦安全管理正朝著動態(tài)化的網(wǎng)絡(luò)管理過渡，其監(jiān)控的信息化管理水平也在不斷完善和優(yōu)化。下面本文將從礦井的考勤管理、專家的智能管理和礦井檢測管理三個方面來分析信息技術(shù)在煤礦安全管理中的應(yīng)用。
2.1礦井考勤管理中的應(yīng)用
當(dāng)前，將現(xiàn)代化的信息技術(shù)應(yīng)用于礦井的考勤管理中主要是為了實行工作人員的考核管理，一般先是要選擇適合的考勤地點，之后在考勤機(jī)中連接上信息化的網(wǎng)絡(luò)系統(tǒng)，并和通訊線路中的礦井管理計算機(jī)的主機(jī)相連接，實現(xiàn)管理中心對于礦井安全考勤情況的實時監(jiān)控。一般，在礦井的考勤管理中主要有兩種系統(tǒng)，一是卡片安全考勤系統(tǒng)，主要是運用金屬卡片來進(jìn)行打卡，實現(xiàn)考勤的記錄；二是井下安全考勤系統(tǒng)，這是要借助礦井人員礦井燈燈頭來實現(xiàn)考勤的記錄。
2.2專家智能化管理中的應(yīng)用
目前，專家智能管理是信息化技術(shù)在煤礦的安全管理中的重要應(yīng)用，并受到了研究專家的高度重視。專家智能管理作為一種高層次的信息化系統(tǒng)，由專家的智能決策和專家信息化的數(shù)據(jù)庫組成，從而實現(xiàn)煤礦企業(yè)安全管理的系統(tǒng)管理。在這個系統(tǒng)中，數(shù)據(jù)庫是信息技術(shù)在安全管理的基礎(chǔ)，而智能決策是煤礦安全管理和控制的重中之重，并有效的體現(xiàn)著信息化的管理。
2.3煤礦礦井監(jiān)測管理中的應(yīng)用
除了上面所提到的考勤管理、專家的智能管理之外，煤礦礦井的監(jiān)測管理是當(dāng)前信息技術(shù)在煤礦安全管理和控制中最普遍的應(yīng)用，主要是對礦井下的通風(fēng)、礦壓和瓦斯情況進(jìn)行實時監(jiān)測，從而及時發(fā)現(xiàn)煤生產(chǎn)過程中的安全問題。
2.3.1通風(fēng)監(jiān)測管理
通風(fēng)是保證礦井安全的主要措施，因此煤礦安全管理過程中的通風(fēng)監(jiān)測系統(tǒng)主要是由傳感器、井下站點、傳輸設(shè)備和地面控制中心組成，通過利用計算機(jī)的仿真功能和通風(fēng)裝置的模擬技術(shù)來提高礦井通風(fēng)系統(tǒng)的安全系數(shù)，從而保證礦井下面一旦發(fā)生安全事故，工作人員可以通過通風(fēng)監(jiān)測管理系統(tǒng)來調(diào)整礦井下面的風(fēng)向和風(fēng)速，及時避免安全事故的發(fā)生。
2.3.2礦壓監(jiān)測管理
礦井的礦壓監(jiān)測系統(tǒng)有計算機(jī)、傳感器和傳輸線路三個部分組成，其中傳感器與各個站點相連接，并將礦井下面的壓力通過通訊設(shè)備傳輸?shù)接嬎銠C(jī)內(nèi)，然后計算機(jī)對接收到的壓力信息進(jìn)行計算分析，如果礦壓超出了所限制的壓值，計算機(jī)就會發(fā)出預(yù)警信息來提示工作人員，在工作人員的調(diào)解下實現(xiàn)煤礦的安全生產(chǎn)。
2.3.3瓦斯監(jiān)測管理
我們都知道，造成煤礦安全事故發(fā)生的主要因素就是瓦斯，因此加強(qiáng)對于井下瓦斯的實時監(jiān)控是十分必要的。當(dāng)前的瓦斯監(jiān)測管理系統(tǒng)主要是由傳感器，地下站點，傳輸設(shè)備和控制中心組成，通過及時對井下瓦斯含量信息的采集和分析，從而保證井下作業(yè)的安全。一旦煤礦下的瓦斯含量超過了限制的數(shù)據(jù)，那么計算機(jī)就會發(fā)出警報并將采取一系列的措施來降低瓦斯含量。
3.結(jié)束語
1.1系統(tǒng)管理模塊
系統(tǒng)管理模塊主要實現(xiàn)本系統(tǒng)各使用單位、部門以及各單位、部門下用戶的規(guī)范化定義,通過對角色的權(quán)限進(jìn)行定義,對用戶賦予不同角色,實現(xiàn)用戶不同權(quán)限范圍的授權(quán)訪問,確保系統(tǒng)使用安全。
1.2監(jiān)測數(shù)據(jù)和工程信息模塊
該模塊可以對大壩的PBS結(jié)構(gòu)、大壩安全監(jiān)測規(guī)劃的監(jiān)測斷面、安全監(jiān)測所用的儀器類型以及監(jiān)測儀器的埋設(shè)路徑等基礎(chǔ)信息進(jìn)行定義,實現(xiàn)基礎(chǔ)業(yè)務(wù)數(shù)據(jù)的維護(hù)功能,為安全監(jiān)測的綜合分析提供基礎(chǔ)數(shù)據(jù)。同時,根據(jù)編入的數(shù)據(jù)分析模型,對大壩各類動態(tài)信息(環(huán)境量、效應(yīng)量及工程信息等)進(jìn)行查詢、統(tǒng)計分析、可視化展示及報表編制等。重點實現(xiàn)內(nèi)容包括:
(1)實現(xiàn)儀器埋設(shè)參數(shù)的統(tǒng)一維護(hù)、管理。
(2)支持各類人工監(jiān)測數(shù)據(jù)的批量導(dǎo)入;制作高度復(fù)雜和格式多變的報表。
(3)可制作年、季、月、旬、周、日報表,可以輸出單點測值、多點測值和相對取值,取值方式豐富。
(4)監(jiān)測數(shù)據(jù)分析圖形的動態(tài)繪制:包括過程線圖、分布圖、相關(guān)圖、方塊圖、浸潤線圖等,各種圖形都可隨意定制,設(shè)置和生成簡便快捷,可供選用的外觀風(fēng)格豐富;圖形坐標(biāo)的范圍、比例可根據(jù)繪圖數(shù)據(jù)自動確定,還可依需要手動設(shè)定和更改。
(5)實現(xiàn)基于三維可視化模型的監(jiān)測成果交互式查詢與分析;支持監(jiān)測成果的導(dǎo)出,包括圖片、CAD或Excel數(shù)據(jù)表格等。該模塊內(nèi)嵌有多種監(jiān)測資料定量分析計算方法:如多元線性逐步回歸、全回歸、偏最小二乘回歸等;可建立監(jiān)測量的物理模型:包括統(tǒng)計模型、人工神經(jīng)網(wǎng)絡(luò)模型,可建立變形監(jiān)測系統(tǒng)的分布模型;可分解監(jiān)測量物理模型中的各組成成分,分析分量間的對比關(guān)系,揭示監(jiān)測量的變化規(guī)律和原因;可根據(jù)監(jiān)測結(jié)果的預(yù)報模型和預(yù)計的環(huán)境量數(shù)據(jù),預(yù)測監(jiān)測量的估計值;提供監(jiān)測數(shù)據(jù)合理性判斷與趨勢預(yù)測功能。
1.3數(shù)值計算模塊
該模塊可對大壩性態(tài)進(jìn)行分析預(yù)測,是本系統(tǒng)的關(guān)鍵部分之一。系統(tǒng)平臺可對大壩在不同條件下的應(yīng)力、變形、水壓、滲流、裂縫、穩(wěn)定性和動力響應(yīng)等計算的輸入數(shù)據(jù)及計算結(jié)果進(jìn)行儲存、查詢、瀏覽、二三維可視化展示及報表等,并可操作嵌入計算。提供針對靜力計算、滲流計算、穩(wěn)定計算、裂縫計算、動力計算等任務(wù)的管理;可進(jìn)行各種計算模型的導(dǎo)入和管理;提供計算參數(shù)的調(diào)整;系統(tǒng)指定計算結(jié)果的統(tǒng)一格式,并提供計算結(jié)果的導(dǎo)入功能;可進(jìn)行計算結(jié)果與監(jiān)測數(shù)據(jù)過程曲線的對比;可進(jìn)行數(shù)值計算結(jié)果查詢,主要包括:過程線、分布圖、相關(guān)圖、包絡(luò)圖等分析和查詢。
1.4反演分析模塊
根據(jù)所要反演參數(shù)的類型及數(shù)量,確定所需要的信息;通過有限元計算生成訓(xùn)練樣本;訓(xùn)練和優(yōu)化用于替代有限元計算的神經(jīng)網(wǎng)絡(luò),并進(jìn)行壩料參數(shù)的反演計算。將反演參數(shù)、誤差以及必要的過程信息存入數(shù)據(jù)庫供其他單元調(diào)用。
1.5安全預(yù)警與應(yīng)急預(yù)案模塊
提出高心墻堆石壩滲透穩(wěn)定、沉降、壩坡穩(wěn)定、應(yīng)力應(yīng)變、動力反應(yīng)等方面的控制標(biāo)準(zhǔn),建立大壩的綜合安全指標(biāo)體系。根據(jù)動態(tài)監(jiān)測信息以及計算成果,進(jìn)行大壩安全分析,建立大壩安全評價模型;結(jié)合安全指標(biāo)體系,針對不同的異常狀態(tài)及其物理成因,對異常狀態(tài)進(jìn)行分級并建立預(yù)警機(jī)制。該模塊可進(jìn)行分級實時報警,并可給出預(yù)警狀態(tài)信息。根據(jù)安全預(yù)警與預(yù)案判別分析結(jié)果,對可能出現(xiàn)的安全問題,建立相應(yīng)的應(yīng)急預(yù)案與措施,確保工程安全、順利、高質(zhì)量實施,并可人工修改應(yīng)急方案。本模塊包括安全預(yù)警項目、安全指標(biāo)體系、應(yīng)急預(yù)案管理和安全預(yù)警信息四個部分。安全預(yù)警項目包括三類,即整體項目、分項項目和定制項目。整體項目是指從壩前蓄水位、滲透穩(wěn)定、整體變形、壩坡穩(wěn)定等宏觀方面評價大壩安全的項目。此外,大壩裂縫在已見高土石壩中普遍存在,且是廣受關(guān)注的可能造成安全隱患的誘因,因而在本系統(tǒng)中也被列為一個整體安全預(yù)警項目。分項項目與典型監(jiān)測點對應(yīng),包括水平位移、沉降、滲流量、孔壓、土壓和裂縫等幾個方面。對每個項目的管理均包括項目的添加、對應(yīng)監(jiān)測項目和測點的選取、判別基準(zhǔn)值和安全指標(biāo)的設(shè)定、應(yīng)急預(yù)案的建議等。通過設(shè)定好的設(shè)計監(jiān)控指標(biāo),系統(tǒng)自動發(fā)出報警信號,報警信號可以采用桌面提醒、郵件提醒和短信提醒。不同級別的預(yù)警響應(yīng)的應(yīng)急預(yù)案不同,通過設(shè)定好的應(yīng)急方案與預(yù)警級別之間的關(guān)系,系統(tǒng)自動提出應(yīng)急方案以供運行人員執(zhí)行。
1.6巡視記錄與文檔管理模塊
對大壩安全巡視過程中產(chǎn)生的視頻、圖片、文檔等資料進(jìn)行管理,并可進(jìn)行查詢操作。文檔管理主要是對大壩建設(shè)和運行過程中各環(huán)節(jié)相關(guān)的圖片、文檔等資料進(jìn)行管理,并可進(jìn)行添加和查詢操作。
1.7數(shù)據(jù)庫管理模塊
主要用于數(shù)據(jù)的錄入、修改及查詢等操作,本模塊僅限于系統(tǒng)管理員用戶。包括系統(tǒng)基本數(shù)據(jù)和多個模塊共用的公用數(shù)據(jù)。數(shù)據(jù)分為兩類,一次數(shù)據(jù)(原始數(shù)據(jù))為研究對象的基本信息;二次數(shù)據(jù)是經(jīng)系統(tǒng)分析等對一次數(shù)據(jù)處理得到,以便于各模塊的調(diào)用。
[摘要]：隨著信息化建設(shè)的不斷推進(jìn)，信息系統(tǒng)已經(jīng)成為企業(yè)和政府經(jīng)營管理的核心組成部分，管理實現(xiàn)信息化提高了工作效率和工作質(zhì)量，但同時我們也意識到信息安全問題直接威脅著管理本身的正常開，信息安全與防范成為信息化管理必須引起關(guān)注的問題。
[關(guān)鍵詞]：信息系統(tǒng)安全管理
隨著信息技術(shù)以其驚人的發(fā)展速度向社會各個領(lǐng)域滲透，高效、便利與快捷的優(yōu)勢已不言而喻，管理實現(xiàn)代化、網(wǎng)絡(luò)化、信息化已迫在眉睫，勢在必行。然而，信息技術(shù)是一把“雙刃劍”，在計算機(jī)和網(wǎng)絡(luò)技術(shù)為檔案管理提供便利的同時，其自身的脆弱性、技術(shù)的壟斷性以及人為破壞等因素，又威脅到信息的安全，因而在信息化管理過程中，針對信息安全存在的威脅，有著高度警惕的思想和有效防范的措施。
一、信息安全的含義
信息社會的安全問題不僅涉及到個人權(quán)益、企業(yè)生存、金融風(fēng)險防范、社會穩(wěn)定和國家安全，甚至關(guān)系到環(huán)境安全、生態(tài)安全和人類安全。它是物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、信息內(nèi)容安全、信息基礎(chǔ)設(shè)施安全與公共、國家信息安全的總和，是一個多層次、多因素、多目標(biāo)的復(fù)合系統(tǒng)。現(xiàn)代信息安全主要包括兩個方面的含義，即運行系統(tǒng)的安全和系統(tǒng)信息的安全。
1、運行系統(tǒng)的安全
運行系統(tǒng)的安全，包括嚴(yán)格而科學(xué)的管理，如對信息網(wǎng)絡(luò)系統(tǒng)的組織管理、監(jiān)督檢查，規(guī)章制度的建立、落實與完善，管理人員的責(zé)任心、預(yù)見性、警惕性、使命感等;法律、政策的保護(hù)，如用戶是否有合法權(quán)利，政策是否允許等;物理控制安全，如機(jī)房加鎖、線路安全、環(huán)境適宜等:硬件運行安全;操作系統(tǒng)安全，如數(shù)據(jù)文件是否保護(hù)等;災(zāi)害、的避免和解除;防止電磁信息泄漏等。
2、系統(tǒng)信息的安全，包括:用戶口令鑒別;用戶存取權(quán)限控制;數(shù)據(jù)存取權(quán)限、方式控制、審計跟蹤、數(shù)據(jù)加密等。從要素來看，信息安全是過程、政策、標(biāo)準(zhǔn)、管理、指導(dǎo)、監(jiān)控、法規(guī)、培訓(xùn)和工具技術(shù)的有機(jī)總和。信息安全問題主要依靠密碼、數(shù)字簽名、身份認(rèn)證、防火墻、安全審計、災(zāi)難恢復(fù)、防病毒、防黑客入侵等安全機(jī)制加以解決。
二、企業(yè)管理中信息安全的需求
企業(yè)現(xiàn)代化的運作和管理是依賴于企業(yè)的網(wǎng)絡(luò)和國際互聯(lián)網(wǎng)。信息化給企業(yè)管理帶來的是高效的運作和對外信息的交換等的極大好處。信息系統(tǒng)的應(yīng)用都依賴與網(wǎng)絡(luò)，這就會有許多安全間題需要解決，歸納起來主要有以下一些安全問題需要解決。
1、對人的安全需求
管理的對象是人，人是信息安全面臨的最大風(fēng)險，人的思想和情緒是最為復(fù)雜的，員工有的可能利用公司的網(wǎng)絡(luò)開些小玩笑，甚至破壞。如傳出至關(guān)重要的信息、錯誤地進(jìn)入數(shù)據(jù)庫、刪除數(shù)據(jù)等等。這些都將給企業(yè)的正常運作和管理造成極大的安全風(fēng)險。
對于不滿公司的內(nèi)部管理人員如果把內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)、管理員用戶名及口令以及企業(yè)信息系統(tǒng)的一些重要信息傳播給外人帶來信息泄漏風(fēng)險，甚至是商業(yè)和法律的風(fēng)險。
還有如果存在不適當(dāng)?shù)男畔⑾到y(tǒng)授權(quán)，會導(dǎo)致未經(jīng)授權(quán)的人獲取不適當(dāng)?shù)男畔ⅰ２僮魇д`或疏忽會導(dǎo)致信息系統(tǒng)的錯誤動作或產(chǎn)生垃圾信息;惡意篡改數(shù)據(jù)、修改系統(tǒng)時間、修改系統(tǒng)配置、惡意導(dǎo)入或刪除信息系統(tǒng)的數(shù)據(jù)，可能導(dǎo)致重大經(jīng)濟(jì)案件的發(fā)生。有令不行、有禁不止等人為因素形成的風(fēng)險，是信息化管理中最主要的安全問題。
2、對應(yīng)用系統(tǒng)的安全需求
應(yīng)用系統(tǒng)的安全涉及很多方面。應(yīng)用系統(tǒng)是動態(tài)的、不斷變化的，應(yīng)用的安全性也動態(tài)。這就需要我們對不同的應(yīng)用，采取相應(yīng)的安全措施，降低應(yīng)用的安全風(fēng)險。
如果在企業(yè)的管理系統(tǒng)中沒有考慮必要的安全模塊的設(shè)計，或安全設(shè)計存在缺陷，都會導(dǎo)致管理系統(tǒng)安全免疫能力不足。沒有完善、嚴(yán)格的安全系統(tǒng)管理機(jī)制，會導(dǎo)致機(jī)房管理、口令管理、授權(quán)管理、用戶管理、服務(wù)器管理、網(wǎng)絡(luò)管理、備份管理、病毒管理等方面出現(xiàn)問題，輕則產(chǎn)生垃圾信息，重則發(fā)生系統(tǒng)中斷、信息被非法獲取。
當(dāng)前企業(yè)的管理系統(tǒng)己是一個龐大的網(wǎng)絡(luò)化系統(tǒng)，在網(wǎng)絡(luò)內(nèi)存在眾多的中小型機(jī)、服務(wù)器、前置機(jī)、路由器、終端設(shè)備，也包括數(shù)據(jù)庫、操作系統(tǒng)、中間件、應(yīng)用系統(tǒng)等軟件系統(tǒng)。網(wǎng)絡(luò)中的任何一個環(huán)節(jié)均可能出現(xiàn)故障，一旦出現(xiàn)故障便有可能造成系統(tǒng)中斷，將會影響到整個企業(yè)的管理和運作。
3、對數(shù)據(jù)的安全需求
對于企業(yè)的管理和運作，最為寶貴的財富就是數(shù)據(jù)。要保證系統(tǒng)穩(wěn)定可靠地運行，就要保護(hù)基于計算機(jī)的信息，也就是存儲在計算機(jī)內(nèi)的數(shù)據(jù)。雖然，計算機(jī)技術(shù)的發(fā)展給人們的日常生活提供了很多便利，然而，人為的操作錯誤，系統(tǒng)軟件或應(yīng)用軟件的缺陷、硬件的損毀、電腦病毒、黑客攻擊、自然災(zāi)難等等諸多因素都有可能造成計算機(jī)中數(shù)據(jù)的丟失，從而給企業(yè)造成無可估量的損失。此時，最關(guān)鍵的問題在于如何盡快恢復(fù)計算機(jī)系統(tǒng)，使其能正常運行。
三、制定信息安全策略
信息安全不是網(wǎng)絡(luò)安全，如果將注意力過多地集中在網(wǎng)絡(luò)層，往往會掩蓋信息安全更加本質(zhì)的內(nèi)涵，信息安全不只是網(wǎng)絡(luò)保護(hù)問題，而應(yīng)該是能夠幫助企業(yè)實現(xiàn)業(yè)務(wù)目標(biāo)的一整套技術(shù)手段和措施。信息安全是通過制定實施一整套適當(dāng)?shù)陌踩呗詫崿F(xiàn)的。必須建立起一整套的安全策略，確保滿足企業(yè)管理的安全目標(biāo)。
要制定一組最優(yōu)的信息安全策略主要的要素包括如下幾個方面：
1.要保護(hù)的對象
Ø硬件和軟件
硬件和軟件是支持企業(yè)運作和管理進(jìn)行的平臺，它們應(yīng)該有策略保護(hù)。所以，擁有一份完整的系統(tǒng)軟件硬件清單是非常重要的，這當(dāng)中應(yīng)該包括一張網(wǎng)絡(luò)圖。有很多方法來生成這份清單和網(wǎng)絡(luò)圖，無論用什么方法，必須確定所有東西都被記錄了。
Ø非信息類資源
清單和策略一樣，不僅僅和軟硬有關(guān)。既應(yīng)該有文檔來記錄程序、硬件、系統(tǒng)和本地管理過程，也應(yīng)該有文檔描述技術(shù)業(yè)務(wù)過程的方方面面。后者可以包括公司業(yè)務(wù)如何運作等信息，也可以展示易受攻擊的區(qū)域。
同樣的，清單應(yīng)該包括所有的正式打印表格，印有公司名字頁眉的信紙以及其它帶有官方名稱的材料。一個使用公司空白支票和正式信紙的人可以假冒公司的官員，進(jìn)而盜用資金甚至損壞公司名譽(yù)。所以，必須把這些物品包括在清單里面，以使策略能夠保護(hù)這些資產(chǎn)。
Ø記錄人力資源
最重要和最昂貴的資源是人力資源，這些人操作和維護(hù)那些清單上記錄的物品。
2.判斷系統(tǒng)保護(hù)應(yīng)該針對哪些人
定義訪問是了解每個系統(tǒng)和網(wǎng)絡(luò)組件如何被訪問的過程。明白了信息資源是如何被訪問的，就能夠確定策略應(yīng)該集中在誰身上。對于數(shù)據(jù)訪問來說，有以下幾個需要考慮到的方面:
a)對信息或資源的授權(quán)和未授權(quán)訪問:
b)無意或者未授權(quán)的信息泄密;
c)執(zhí)行程序概要:
d)漏洞和用戶錯誤。
3、數(shù)據(jù)安全的考慮
我們使用計算機(jī)和網(wǎng)絡(luò)所作的每一件事情都造成了數(shù)據(jù)的流動和使用。所有的公司、組織和政府機(jī)構(gòu)，不論它們從事什么工作，都在收集和使用數(shù)據(jù)。即使是制造商的操作也離不開關(guān)鍵數(shù)據(jù)的處理，包括定價、車間自動化和存貨清單控制。由于數(shù)據(jù)的重要性，所以定義策略的時候，了解數(shù)據(jù)的使用和結(jié)構(gòu)是編寫安全策略的基本要求。
4、備份、文檔存儲和數(shù)據(jù)處理
把數(shù)據(jù)備份到外部站點或者其它介質(zhì)上，有關(guān)這方面的策略和在線訪問信息策略是同樣重要的。備份數(shù)據(jù)可以包括財政信息、客戶往來記錄甚至當(dāng)前業(yè)務(wù)過程的拷貝。備份策略需要考慮的情況的包括:數(shù)據(jù)如何存檔，在準(zhǔn)備丟棄數(shù)據(jù)的時候應(yīng)該作些什么。
上述組成要素最基本的。隨著信息環(huán)境的變化、網(wǎng)絡(luò)技術(shù)的更新、組織業(yè)務(wù)的變更，我們可以增加新的要素。總之，組織制定出的信息安全策略要達(dá)到控制安全保護(hù)措施的實施的目的。
四、結(jié)語
信息的安全問題是一個動態(tài)和相對的問題，信息安全的管理必須制定適當(dāng)?shù)陌踩呗圆?yán)格實施，才能為管理工作實現(xiàn)信息化提供信息安全保障。
參考文獻(xiàn)
[1]趙戰(zhàn)生，信息安全保障技術(shù)發(fā)展—動態(tài)與印象，中科院信息安全國家重點實驗室會議報告，2001年
[2]胡呂振、李貴濤，面向21世紀(jì)網(wǎng)絡(luò)安全與保護(hù)[M]，北京，希望電子出版社，1999年
