時間:2023-06-16 16:27:18
序論:在您撰寫井下安全防護時,參考他人的優秀作品可以開闊視野,小編為您整理的7篇范文,希望這些建議能夠激發您的創作熱情,引導您走向新的創作高度。
關鍵詞 電動鏟運機;漏電;接地;防護;保護;安全
中圖分類號TK2 文獻標識碼A 文章編號 1674-6708(2011)57-0140-02
電動鏟運機一種高效率、低能耗、無污染的無軌裝運設備。在冶金礦山它擔負著井下運巖、運礦任務。由于井下作業條件差,環境潮濕,電動鏟運機經常出現漏電現象,直接危害生產作業人員的生命安全。為此必須采取切合實際,合理有效的措施和辦法加以防護,才能達到安全生產的目的。下面結合我單位使用WJD-1及WJD-2型電動鏟運機實際情況,談談防護電動鏟運機漏電幾種方法和措施。
1 電纜漏電防護
電動鏟運機工作在井下炮煙、粉塵、頂板滴水、地面渣石、積水,巷道壁巖石凸凹棱角,高頻率轉彎極惡劣的環境中。其供電電源采用橡套或硅橡膠軟電纜,由電動鏟運機卷纜器排纜、卷纜拖拽電纜始終和巷道、采場的地面或巷道壁摩擦接觸,致使電纜絕緣極易損壞而漏電,進而導致電動鏟運機帶電。因此,必須采取有效措施和辦法對電纜進行防護,才能減少或杜絕電動鏟運機漏電問題。措施和辦法如下:
電動鏟運機的動力電纜需要一端處于牢固的狀態才符合運行條件,若電纜的固定端出現脫落,電源開關配電箱將被拖拽移動,嚴重時將導致安全事故。電纜固定要用焊有鐵鏈的鐵電纜卡子夾住電纜(放入電纜卡子處的電纜要做防護后再安裝電纜卡子),防止電纜損壞而漏電,在巷道壁距地面0.5m左右的地方打孔插入鐵固定錨桿,將電纜卡子鐵鏈的另一端固定在錨桿上,實現可靠固定。同時還需做到電纜卡子不與電纜接頭及電纜破損處接觸,以防漏電。不允許用風、水管道做固定點,不允許電纜搭在風、水管道上,嚴禁電纜接頭及電纜破損處與風、水管道接觸以防電纜漏電而使風、水管路帶電,導致人身傷害。
要隨時檢查電動鏟運機卷纜器導引電纜橫向托輥、縱向托輥運行情況,不允許有托輥卡阻現象,當托輥磨損到極限時應及時更換以防電纜損傷而漏電。
電動鏟運機卷纜器內存放電纜長度,不允許超過其技術參數規定的長度,要隨時檢查卷纜器運行情況,發現卷纜器卷纜不正常時應立即將其調至最佳狀態,以防止電纜損壞。
電動鏟運機在巷道內轉彎時,電纜與巷道壁巖石凸凹棱角接觸破壞電纜絕緣,引發電纜漏電。在巷道轉彎內角處必須采用由鋼管、圓鋼焊接而成的電纜防刮器對電纜進行防護,可重復使用。在使用過程中,不能與電纜接頭及電纜破損處接觸,避免損壞電纜絕緣而漏電。
為了保持電纜最佳絕緣狀態,電纜嚴禁放在水溝中及巷道內積水處,尤其是電纜接頭及破損處。
制作電纜接頭時,電纜芯線應焊接或熔接,接頭的外層膠用硫化熱補法進行補接;或采用礦山專用插接件連接。當整條電纜接頭達到規定數(4個)應予報廢更換使用新電纜。
電纜使用過程中嚴禁電纜第四芯(接地線)斷線。要隨時對電纜第四芯線與接地網的連接情況進行檢查發現有問題時要立即處理;要定期或不定期地對電動鏟運機至接地網間的電纜第四芯(接地線)進行檢測其電阻值應不大于1歐姆,若超出1歐姆應采取相應的措施予以解決。
2電動鏟運機漏電保護
安全生產,是人類生產活動中永恒不變的主題。要實現電動鏟運機在井下惡劣的環境中安全高效地進行生產作業,必須采取安全可靠的漏電保護措施,才能克服它因漏電給井下生產作業人員帶來的危害。
2.1接地保護
2.1.1完善井下接地網對電動鏟運機實行保護
《金屬非金屬礦山安全規程》規定,井下必須裝設接地系統。在井下水倉和積水坑中至少裝設兩組主接地極(面積不小于0.75m2、厚度不小于5mm的鋼板)。在采區變電所和固定設備地方設置局部接地極設置于排水溝中(局部接地極面積不小于0.6m2、厚度不小于3.5mm的鋼板)。用接地線干線(采用截面積不小于100mm2、厚度不小于4mm的扁鋼,或直徑不小于12mm的圓鋼)全部連接起來,形成井下接地網。當任一主接地極斷開時,其余主接地極連成的接地網上任意一點測得的接地電阻值應不大于2Ω。
事實上,在離主接地極、采區變電所較遠采場末端(400m~600m),實測接地電阻值在6Ω~8Ω之間,已達不到電動鏟運機漏電保護作用,當電動鏟運機漏電,人體觸及它時,將會發生觸電事故,其后果是非常嚴重的。要想在井下安全使用電動鏟運機,必須將電動鏟運機作業地點處接地干線上的接地電阻值降至小于或等于2Ω。其方法是:
選用直徑12mm的圓鋼,將每根焊接連接起來放在水溝中做采場接地干線,并將它同井下總接地干線焊接在一起。
在采場聯絡巷、采場巷道終端有積水的水溝或水坑內設置局部接地極,將局部接地極和采場接地干線焊接在一起。
將給電動鏟運機供電的配電箱(安裝在巷道壁上),用直徑12mm的圓鋼,同采場水溝中接地干線焊接連接起來。并將采區變電所引至采場的動力電纜保護接地線同配電箱進行可靠連接。
完成上述工作,便完成了采場內接地網(重復接地)的敷設。這時,再對采場接地網的接地電阻值進行測試,其數值應在1Ω~2Ω之間,若大于2Ω應采取增加局部接地極的辦法予以解決。
每季度要進行一次接地網接地電阻值測定,若接地電阻不符合使用要求,應采取措施進行處理,使其達到要求后再使用。
2.1.2使用接地鏈進行漏電保護
接地鏈是一端固定在電動鏟運機機體上,另一端和地面接觸的鐵鏈。他的作用是電動鏟運機漏電時,實現電動鏟運機接地保護。每臺電動鏟運機至少要配置2條接地鏈,和地面接觸長度30cm最佳。在電動鏟運機電纜第四芯線(保護接地線)完好的情況下,它能起到降低電動鏟運機接地電阻的作用。當電動鏟運機電纜第四芯線(保護接地線)斷線時,它是能提供電動鏟運機接地保護的最后防護設施。因此,在使用電動鏟運機進行生產作業時,要隨時對接地鏈進行檢查,發現其缺少、磨損、接地長度不夠時要及時安裝或更換接地鏈。以保證生產作業人員的安全。
2.2、選用漏電保護斷路器進行保護
漏電保護斷路器是一種當電路中發生漏電或觸電時,能夠自動切斷電源的保護裝置。并可對線路進行過載、短路和欠電壓保護。按照“安全第一,預防為主,綜合治理”安全生產方針的要求,在井下潮濕惡劣的環境下,對電動鏟運機漏電進行預防性保護,是防止電擊事故有效措施。
井下采用中性點不接地三相供電方式對采場供電,加之采場內環境潮濕供電線路及電動鏟運機對地泄漏電流較大,不同環境下的采場對地泄漏電流又有所不同。選用漏電保護斷路器時,必須采用極數是3極,剩余動作電流及剩余電流分斷時間可調的漏電保護斷路器,對井下電動鏟運機漏電進行保護,才能適合井下特殊環境的使用要求。
例如:浙江正泰電器股份有限公司生產的NM8L系列漏電保護斷路器,可滿足使用要求。其中NM8L-630/3型,額定電流400A的漏電斷路器,可滿足剩余動作電流0.2-0.5-1和剩余電流分斷時間0.2-1-2-3S任意搭配組合使用,特別適合采場內數臺電動鏟運機同時作業使用。一般情況下剩余動作電流選為0.5A、剩余電流分斷時間選為1S則可達到電動鏟運機正常使用條件。
在具體選擇漏電斷保護路器時,要根據具體采場實際情況來決定。首先要明確,采場內使用電動鏟運機臺數、供電線路載流量,并對使用電動鏟運機采場的供電系統進行對地泄漏電流測算后,再合理地選擇漏電保護斷路器的品牌、系列和型號,才能對供電線路進行保護,實現電動鏟運機漏電防護最佳效果。
在日常使用漏電保護斷路器時,要注意漏電保護斷路器發生動作后,應根據動作的原因排除了故障,才能進行合閘操作,不允許帶故障強行送電。每月至少要對漏電保護斷路器檢查(外觀檢查,試驗按鈕試跳,接線檢查,信號指示及按鈕位置檢查)一次,并作好檢查記錄。
3檢查維護預防電動鏟運漏電
對電動鏟運機體、供配電設施進行檢查維護是防止電動鏟運漏電行之有效的方法。
電動鏟機司機在啟動電動鏟機前,應合上電動鏟機(含電纜)電源開關,用驗電筆對電動鏟機機體、電纜接頭、電纜破損處等易發生漏電部位進行漏電檢查,確認無漏電后方可啟動電動鏟機進行作業;作業過程中要隨時停機進行漏電檢查安全確認,作業任務結束時,要進行漏電檢查,確認無漏電后切斷電動鏟機(含電纜)電源,方可結束本工作班作業任務。在整個工作過程中,若發現漏電應確定漏電位置采取穩妥的方案予以處理,同時要做好漏電期間他人觸電的防護工作。
在日常的檢查維護工作中,要隨時對電動鏟機配電箱內衛生進行清理(清除導電粉塵),保證其清潔美觀,并對配電箱內的電氣元件及配電線進行漏電檢查。同時,還要對電動鏟運機電纜第四芯線(保護接地線)與電動鏟運機機體、接地網的連接情況做重點檢查,若發現問題應及時的予以維護排除,以確保電動鏟運機使用的安全性。
進行電動鏟運機檢查、維護時要做到停電、驗電、在供電電源停電開關上掛“有人工作,禁止和閘”警示牌方可進行。
4結論
綜上所述,對電動鏟運機進行漏電防護,可有效地降低觸電事故發生率,減少電動鏟運機漏電故障停機率,對電纜漏電防護的同時,延長了電纜的使用周期,降低了生產資金的投入,保證了電動鏟運機安全、高效、經濟運行。
參考文獻
[1]李曉飛,薛劍光.金屬非金屬礦山安全規程.武漢:長江出版社,2006.
據統計2006年以來,我區在地下管線、密閉和通風不良等有限空間作業過程中,因操作不規范已發生了19起中毒窒息傷亡事故,死亡28人。尤其是2011年8月份以來,我區在進行排水管道維護井下作業時連續發生3起硫化氫氣體中毒傷亡事故,后果極其嚴重,教訓極為慘痛,嚴重危害了從業人員的健康和生命安全,給我們的安全管理工作敲響了警鐘。分析資料顯示,硫化氫氣體中毒事故發生頻率和死亡人數呈明顯的上升趨勢,作為安全生產管理人員應該更能深刻體會“安全責任重于泰山”這句話的份量,因此我們必須認真總結經驗,深刻吸取教訓,杜絕類似事故的發生。本文結合實際案例,著重分析城市市政排水管道維護井下作業硫化氫氣體中毒事故發生的原因及預防措施。
【關鍵詞】城市排水管道維護、硫化氫氣體、中毒事故、原因分析及預防措施
【 abstract 】 in recent years, our poisonous and harmful dangerous operations in multiple places poisoning accident situation, especially hydrogen sulfide gas poisoning accidents happen to back-to-back, serious harm from personnel of the health and safety of life, to our safety management work was a wake-up call. So we personnel for the administration of production safety must be carefully summarize experience and profound draw lessons, and prevent similar accidents.
According to the statistics since 2006, in my district underground pipeline, airtight and poor ventilation and limited space in the process of work, because of improper operation has been 19 up poisoning suffocation casualty accidents, 28 people died. Especially since August 2011, the drainage pipeline maintenance of our working underground continuous happen when the hydrogen sulfide gas poisoning 3 casualty accidents, the consequence is extremely serious, very painful lesson, serious harm from personnel of the health and safety of life, to our safety management work was a wake-up call. Analysis data shows, hydrogen sulfide gas poisoning accidents frequency and the death toll is obviously rising trend, as personnel for the administration of production safety should be more to deeply understand "security responsibility than mount tai" this sentence of weight, so we must carefully summarize experience and profound draw lessons, and prevent similar accidents. This paper combining with actual cases, this paper mainly analyzes the city drainage pipeline maintenance underground work hydrogen sulfide gas poisoning the cause of the accident and preventive measures.
【 key words 】 urban drainage pipeline maintenance, hydrogen sulfide gas, poisoning accidents, cause analysis and prevention measures
中圖分類號:TU991.36 文獻標識碼:A 文章編號:
一、硫化氫等有毒有害氣體產生原因:
城市排水管道井下作業是市政行業排水管道養護、維修和排水工程施工、排水泵站運行以及防汛搶險中經常遇到的生產和施工項目,其主要工作內容是下井檢查、維修;管道疏通、清淤;管道內砌堵、拆堵、接管;城市防洪溝蓋板溝清淤;排水泵站集水池清淤;各種閘門井維護檢修等。城市排水管道一般處于城市市政基礎設施建設中各種管線布線的最深處,地下埋深多在4-12米。管道內氧氣含量嚴重不足,流經管道的污水、污泥中的有機物質及有毒物質在下水道缺氧環境條件下進行一系列的化學及生物化學反應,產生大量有毒有害氣體及易燃易爆氣體(如:硫化氫、氰化氫、甲烷、一氧化碳、揮發性有機物等)。其中硫化氫氣體危害最為嚴重,而夏季是發生硫化氫氣體中毒事故的多發期。這是由于高溫使有機物容易腐敗,在缺氧環境中發生厭氧反應,產生硫化氫氣體,同時低氣壓使得硫化氫氣體集聚在低洼處不宜散發。由于污水水體流動沒有規律性,造成井下氣體濃度隨時發生變化。當水體靜止時,檢測硫化氫氣體濃度合格,隨著作業的進行,不斷攪動水體,使得大量硫化氫氣體釋放出來,造成操作工人的中毒死傷事故。發生硫化氫中毒事故后,如果現場救助不利或盲目施救,極易造成群死群傷的重大安全事故。
二、事故案例:
(一)2011年8月4日,永寧縣望遠開發區的寧夏泰瑞制藥股份有限公司在進行排水管道改造施工時,由于施工人員違規作業,發生硫化氫氣體中毒事故,造成3人死亡,3人中毒。
(二)2011年8月22日,中衛市沙坡頭世紀花園居民小區物業公司在清理下水道時,由于施工人員在沒有采取安全防護措施的情況下擅自下井作業,發生硫化氫氣體中毒事故,致2人死亡,1人中毒。
(三)2011年8月25日,青銅峽市第三建筑公司在青銅峽市渭沙物流中心實施寧夏圣花米來生物有限公司污水管道改線施工時,發生硫化氫氣體中毒事故,造成5人死亡,2人中毒。
三、事故原因分析
上述接連發生的排水管道維護井下作業硫化氫氣體中毒事故,其共同點都是施工前無措施、下井前不檢測、無安全防護用品及救援器材以及作業人員未經培訓盲目上崗,違章指揮、管理混亂造成的重復性責任事故。如果現場管理及作業人員事先經過培訓并掌握自救和救援知識,這些事故是完全可以避免的。而這些現場管理及作業人員對安全操作規程的無知,清楚地表明了企業各級負責人對安全生產管理工作存在麻痹思想和僥幸心理。
(一)未能嚴格貫徹落實安全生產法律、法規及條例的相關規定
企業負責人對安全生產法律、法規及條例領會不深,執行不嚴,落實不到位,未能建立安全生產長效監管機制。未能嚴格落實安全生產目標管理制度、安全生產責任制度、安全生產教育培訓制度、安全生產檢查制度等。未能組織制定專項施工方案、安全操作規程、事故應急救援預案、安全技術措施等管理制度。安全生產專項資金投入不足,未能提供符合要求的通風、檢測、防護、照明等安全防護設施及應急救援設備等。
(二)未能嚴格執行安全操作規程
企業施工管理人員缺乏相關的危險源辨識及預控知識,沒有把井下作業施工作為一個專項工程實施,作業前未按要求制定并報審專項施工方案及安全技術措施;未制定井下作業中毒事故應急救援預案等。作業時未進行針對性的安全技術交底;未按要求進行有毒有害氣體檢測;未采取通風、排氣等防護措施;未配戴安全防護面具;未安排專人進行監護等。未選擇具有相應資質的企業和經過專業培訓的作業人員承擔,甚至任意從社會上找來民工,未經作業環境危險源告知及有針對性地安全技術交底盲目上崗,導致施工現場違章指揮、違規作業。
(三)專業性安全教育和培訓不到位,缺乏應急救援知識
企業專業性安全教育和培訓不到位,導致施工管理和作業人員安全知識匱乏,缺乏井下作業安全防護知識,對井下作業復雜性、專業性、危險性認識不清,對硫化氫等有毒有害氣體理化性質、危險程度、作業方法和救援措施等掌握不深,安全意識淡薄,缺乏自我保護意識。一旦出現問題,措手不及、盲目施救,造成一人中毒多人冒險下井搶救而同時中毒死亡的重大事故。
四、預防措施
綜上所述,事故原因是多方面的,這就要求我們對癥下藥,制定相應的防范措施,有效避免硫化氫等有毒有害氣體中毒事故的發生。
(一)加強監督管理,嚴格作業準入,形成責任追究長效機制
各級政府和行業主管部門要切實加強對井下作業的監管,制定《排水管道井下作業安全監督管理辦法》,嚴格作業準入,規范作業審批監管程序,嚴格實行安全生產行政問責和責任追究制,對各種安全生產違法、違紀行為,堅決依法追究,形成長效機制。尤其要將可能在硫化氫等有毒有害氣體環境下作業的企業列為重點監管對象,強制要求企業執行相關的作業許可審批程序,制定安全操作規程,配備安全防護用品及設備,提高企業安全生產水平。
(二)建立健全各級各部門的安全生產責任制
企業應結合本單位實際,根據安全生產法律、法規的要求,建立健全安全生產責任制。將各級領導、職能部門、工程技術人員、安全管理人員、崗位操作人員在安全生產方面應該做的事及應負的責任加以明確規定。在各部門及員工間,建立一種分工明確、運行有效、責任落實的制度,使安全工作層層有人負責,消除人的不安全行為和物的不安全狀態。
(三),落實安全教育培訓,加強安全知識宣傳
企業應嚴格落實安全生產教育培訓制度,按規定每年對各級負責人、安全生產管理人員、班組長及作業人員進行安全生產教育培訓。針對作業人員流動性大、不固定的特點,堅持進行經常性的安全操作培訓,確保安全培訓落實到每一位作業人員。尤其要將井下作業作為本單位重大危險源進行監控,要充分利用各種宣傳教育培訓資源,采取靈活多樣的方式深入基層,開展井下作業硫化氫等有毒有害氣體安全防護知識宣傳教育活動,使一線班組和作業人員增強安全意識,克服麻痹思想和僥幸心理,遵守安全操作規程,正確使用安全防護用品,提高自救互救能力。
(四)嚴格執行安全操作規程 加強現場管理
企業在井下作業實施前必須認真履行審批程序,制定井下作業安全操作規程。作業負責人、監護人員和作業人員必須經過專業安全生產培訓。作業現場負責人或安全生產管理人員應如實向作業人員告知作業場所和工作崗位存在的危險因素、防范措施以及事故應急措施,上崗前和在崗期間要實行書面的安全技術交底,并檢查和指導正確使用安全防護用品和設備。作業時要有至少兩人進行持續監護,監護人應堅守崗位,認真履行職責,全過程掌握作業者作業期間情況,能夠與作業者進行必要有效的安全操作作業、報警、撤離等信息溝通。
(五)保證安全生產投入
企業應安排適當的資金用于改善更新安全技術設施、設備等,為井下作業配備符合國家標準的通風設備、檢測設備、照明設備、通訊設備和個人安全防護用品。包括全面罩正壓式空氣呼吸器或長管送風面具等隔離式呼吸保護器具、應急通訊報警器材、現場快速檢測設備、大功率強制通風設備、應急照明設備、安全繩、安全梯等基本裝備。提供完善的應急救援保障體系。
(六)編制事故應急救援預案并組織演練
企業應編制井下作業中毒事故應急救援預案并組織演練。企業負責人應確保井下作業事故應急救援預案所需的各種資源及時、迅速到達和供應。事故應急救援預案要定期演練,以保證先進和科學的防災減災設備和措施被采用。每一次演練后,應核對事故應急救援預案規定的內容是否都被檢查,并找出不足和缺點加以改正。
綜上所述,城市市政排水管道維護井下作業硫化氫氣體中毒事故必須引起各級各部門負責人的高度警惕和重視,企業對現場施工管理人員和作業人員必須加強專業性的培訓教育。事實證明,只要作業現場安全管理和安全防護到位,操作人員嚴格執行《城鎮排水管道維護安全技術規程》及相關井下作業安全技術防護措施,井下作業安全就能得到有力的保障。
【參考文獻】
城鎮排水管道維護安全技術規程
【作者簡介】
[關鍵詞] 公共服務; 傳感器; 安全防護; 信息安全
我國每年的經濟增長態勢呈直線上升的趨勢,“三駕馬車”帶動中國的經濟快速發展,其中出口、投資、消費都有賴于能源的后勤保障和供應。對于煤炭的依賴程度已經到了必不可少的地步。這些因素也直接帶動了煤炭業的快速發展,其中也顯現出了一個問題--煤礦井下人員的安全保障。這幾年來,我國在煤炭開挖時,出現了很多起重大安全事故,死傷人數逐年呈遞增的趨勢,如何有效的解決這類事件的發生也引起了國家有關部門的高度重視。這里我們就引進了基于公共服務網絡的煤炭安全防護信息系統,通過這個系統可以在很大的程度上降低井下發生危險的概率和提高炭難營救的成功率。
一 基于網絡環境下煤炭信息系統
現有的煤炭信息系統是一種在網絡的模式下實現安全信息的全面化的系統,它在煤炭生產中很多方面都起到了作用。在很多起煤炭坍塌和爆炸事故中,救援在很多的方面遇到了相當大的阻力,這就存在兩方面的原因。一是救援時不能明確下井的具體人數,二是對井下的結構構造不了解。這都給救援帶來了巨大的壓力。在煤炭的開采的中間環境,必須在整套工作的流程中確定安全的保障手段,確保采煤的過程始終在安全的環境中進行,此外,對于井下的人員必須合理的掌握操作流程,井上工作人員的任務就是時刻保持與井下工作人員的配合。使用計算機網絡可以對井下的情況做出具體的評估,而基于公共服務網絡的井下人員檢測系統可以在安全受到影響時及時做出安全提示,以保證采煤過程中有相應及時的安全的應急措施,因此我們在這個基礎上使用了公共服務網絡的煤炭安全防護信息系統。
在網絡環境的平臺下,對于網絡的要求在于數據的安全保證,對于網絡的交換設備的服務穩定和安全,以及數據庫主要的數據資料必須在安全的情況下進行完善,監督部門可以隨時對于煤炭生產的現狀進行了解,對于煤炭開挖井下施工的具體情況做出詳細的監督。并且該系統的防護系統還對于智能化的施工起到了關鍵的作用。對于一些網絡的入侵和網絡的防止病毒攻擊有著一定的作用。此外,在企業利用這套系統可以實現內部的資源系統共享,保障人身和網絡安全的同時,服務了煤炭企業的發展。
二 網絡安全信息防護系統特點
基于現有的網絡的煤炭安全防護信息系統主要的作用是起到安全防護的作用。在井上安裝計算機的終端系統,用數據線連接井下的數據初口。初口連接的是兩個識別卡系統。這里所說的識別卡都是在末端安裝了高靈敏度的傳感器,當井下的溫度和空氣含量一旦發生變化,識別卡就會在第一時間將數據傳輸到計算機信息終端,技術人員就可以根據數據的變化,即時的分析出此刻井下的相關情況,作出應急方案。在這里,系統兩端的讀卡器會一起將數據傳輸出去,不會引起任何的干擾。
在開挖的過程中,一旦存在安全隱患預警系統就會及時作出報警響應。其中包括氣體壓力的測試和機械磨損檢測。系統中采用的是并聯電路,蓄電池是24小時循環放電,讓整個系統處于運轉狀態,我們利用傳感器在壓力感知方面靈敏度高、動態數據采集快、適應能力強的特點,在傳感器末端安裝了電容測變器。日常的工作狀態下,這套系統的任務是時刻檢測,在危機發生時,系統就會發出警報,好讓井下的人員盡快撤離,也可以讓井上的技術人員作出及時的決策。
井上的控制中心的計算機會根據這些動態分布掌握每個人員的實際所在位置,對于調度方面起到了幫助作用。系統也可以單個或者多個對井下的人員進行單方面的呼叫,掌握他們的工作時間和離井時間,把開挖的指令傳達給每個人。系統也可以根據分布情況對井下的巡查人員進行監督。如對瓦斯濃度檢測人員、實時溫度檢測人員。在很長的一段時間內,計算機系統可以根據以上監控作出相關的分析,得出技術員所需要的相關參數指標。了解每個施工人員的出勤率、總出勤時間、遲到和早退的記錄和未到工作崗位的次數等等。如果在煤炭發生的突發時間,技術人員可以根據這套人員定位系統及時抽調出當時的工作動態情況,根據電腦中顯示的人員分布情況,作出救援安排和部署。
在基于網絡環境下的煤炭安全信息防護系統的使用中,先是打開電路,系統會自動更新,將上次的數據自動保存在硬盤中,然后自身啟動重啟格式化的功能。這時系統會提示是否將井下的及時情況監控與計算機網絡系統聯接。一旦系統聯接了就會跳轉到ARP模式中,選擇HCP和HTTP處理。
三 煤炭企業信息化管理安全模式
對于網絡環境下的煤炭信息網絡系統,必須在保證網絡安全的基礎上實現管理的策略性發展,將具體的安全網絡信息化管理和維護落實到企業管理的實處。
(1)使用目前世界先進的安全技術和產品(包括使用防火墻、入侵檢測、防病毒和容災備份等)。
(2)加強對用戶賬號、口令和網絡系統的管理。
關鍵詞:安全視域;大型煤礦;煤礦井下漏電;保護;應對方案
由于我國大型煤礦繁多,煤礦井下的空間小,活動范圍比較窄,空氣比較潮濕,導致我國經常出現煤礦井下的漏電事故,漏電事故的產生經常會造成人員的傷亡,更有甚者會造成重大的火災,給國家的經濟帶來巨大的損失。國家應該盡快采取煤礦井下漏電保護措施及應對漏電的合理方案,以此來確保煤礦開采工程順利有效安全的進行。
一、我國大型煤礦井下漏電的原因
我國大型煤礦井下的漏電原因有很多種,其主要表現在以下幾個方面:①煤礦井下的設施選擇不當,使其不能正常的工作,導致設施過度發熱,使絕緣設備也開始發熱,由于絕緣設備的過度發熱,導致其絕緣性能下降,從而引起設備漏電;②煤礦井下的開采設備上有很多的開關裝置,由于開關等裝置長期處于潮濕的狀況下,或者被雨水等沖刷后,會導致絕緣設備的漏電情況;③絕緣設備由于在井下不斷的受到擠壓或彎曲,導致其外部保護皮套破裂,造成絕緣裝置失去絕緣功能;④煤礦開采人員雖然會定期對井下的設備進行檢查與修理,但是由于檢查不夠仔細,造成疏忽問題的出現,使得設備有漏電的現象產生。
二、我國大型煤礦井下漏電的危害
在煤礦井下作業的工作人員在井下漏電的時候,其危險性比在井上的工作人員大,因為井下特殊的工作環境,導致施工的難度系數加大。而井下施工的危害主要體現在:①井下漏電造成井下作業人員的人身危險,作業人員在觸電后,由于躲避不及,導致傷亡產生;②漏電導致設備中的電流流入電雷管,從而造成更大的人員傷亡;③大量的電流從設備中流過造成絕緣設備過度發熱,一旦絕緣設備過度發熱,就會造成設備短路,最終引發火災;④井下設備在漏電后,會造成設備的持續漏電,而這種持續的漏電現象會導致絕緣設備的損壞,從而導致漏電現象產生。
三、我國大型煤礦井下漏電保護設施及其重要作用
我國為了應對大型煤礦井下的漏電情況,對井下作業體系運用中性點的絕緣系統。但是,這種措施仍然會有其不足之處,當電流流過中性點的電網設備時,其電流非常小,使得電網的保護裝置根本不能感應到電流的流過,而這種小電流的不斷流出,雖然在平時不能造成重大的事故,也不會引起工作人員的重視,但這種小電流容易匯聚成更大的電流,最終導致系統的癱瘓,甚至更大的損失。因此,對于煤礦井下的漏電問題,國家應該采取更為穩妥且可實行的保護措施,對井下設施進行防護與維修。
對井下的設施安裝保護裝置,應該將其安裝在電源開關的周圍,這樣在漏電的情況下,有利于工作人員及時切斷整體電源,而達到保護現場的效果。通常情況下,人們將保護裝置分為可選擇的漏電保護裝置和不可選擇的漏電保護裝置,可選擇的漏電保護裝置常常被用于煤炭井下的高電壓設備中,而不可選擇的漏電保護裝置被用于低電壓的設備中。
煤礦井下的作業工作很繁重,工作人員的安全完全取決于井下的防電保護措施的好壞,合理的建設井下漏電保護措施,可以有效的保護井下工作人員的安全。安裝漏電保護裝置在防電系統中起著極為重要的作用,安裝漏電防護裝置的重要作用有以下幾點:①當井下設備發生漏電時,其漏電防護裝置可以及時開始運行工作,將總設備電源的開關切斷,使漏出的電流不至于太多,而不能造成人員傷亡,這樣就做到了防止漏電的效果;②井下工作人員需要定期對井下的漏電防護裝置進行檢查,在檢查出問題時,應該及時對漏電防護裝置進行維修,使其可以重新進行工作,并且不影響正常井下的工作模式。當發現井下有漏電情況發生時,工作人員需要及時將防漏電裝置的開關打開,以防止漏電引起不良的事故發生;③即使工作人員接觸到漏出的電流時,漏電防護裝置會在0.1秒內將總電源開關關掉,防止安全事故的發生;④漏電防護裝置可以有效的吸收漏出的電流,對流入地表的電流引起設備爆炸的情況起到了很好的防范作用,也能降低安全隱患;⑤漏電防護裝置不僅可以在發生漏電時及時斷開電源,還可以在漏電前對設備進行測試,測試出有可能產生漏電的設備,將其電源關掉,以防止更大事故的發生??梢钥闯?,在井下的作業設備上安裝漏電防護裝置時,可以有效的防止漏電事故的發生,并且保護工作人員的生命安全。
四、我國大型煤礦井下漏電的應對方案
如今,我國的大型煤礦企業越來越多,對煤礦井下進行開采也越來越重要,但隨著開采事業的不斷發展,我國煤礦井下常常會出現漏電事故,這導致煤礦開采不能順利的進行,也同時威脅著工作人員的人身安全。因此,對煤礦井下漏電情況采取相應的應對措施是防止漏電的有效手段。我國常用的漏電應對方案是在煤礦井下的開采設備上合理的安裝漏電防護裝置,以防止漏電事故的發生。
五、總結
現階段我國的大型煤礦企業逐漸興起,煤礦事業蓬勃發展的同時,人們也應該對煤礦井下的漏電事故引起高度的重視,漏電所引發的人員傷亡及火災等事故不容小視,對我國煤礦井下的工作發展有巨大的負面影響。因此對煤礦井下的漏電設施進行安全防護,并對漏電情況及時提出應對措施,是我國需要面對與解決的迫切問題。
參考文獻:
[1]高彥,王念彬,王彥文.基于零序功率方向選擇性漏電保護系統的研究[J]煤炭科學技術,2009,33(11):43-45.
[2]崔文強,張星榮,李安平,等.煤礦掘進工作面供電系統選擇性漏電保護的實現[J].繼電器,2010,29(6):28-30.
關鍵詞:工業網絡;應用;分析
隨著信息網絡技術的發展,網絡傳輸速率、穩定性、可靠性等有了很大的進步,技術的進步促進了以太網絡向工業網絡的延伸。工業網的應用是對傳統以太網絡技術的延伸,是工業網絡協議和以太網絡協議的結合。而現實的技術發展滿足了工業網絡應用的幾個關鍵需求,首先,以太網滿足了工業網實時性的要求,快速交換機和光纖通訊的普遍應用,建設1000M、10G的內部工業網成為普遍,滿足了工業控制對實時性的要求,其次滿足了工業網穩定性的要求,技術的不斷進步對于網絡設備的性能大為提升,專用的工業網絡交換機能夠在很寬的溫度范圍內正常工作,能夠適應嚴酷的工業生產環境,保證了工業網絡的穩定性,這是工業網絡得以應用推廣的關鍵因素,使得工業網能夠實現實時控制、實時監控、實時響應、遠程系統監視等。工業自動化網絡的應用廣度和深度都達到了前所未有的高度,也為企業帶來了可觀的經濟效益和社會效益。
1 工業以太網技術的特點
1.1 網絡傳輸的時效性
工業網絡不同于一般的應用網絡,少許的延遲、丟包等問題不會太影響用戶的感受,也不會造成什么大的損失,而工業控制網絡則不同,有些應用系統的控制需要很頻繁的定時刷新現場的設備控制參數,如果網絡延遲、丟包等會給工業網絡的控制系統造成巨大的隱患,可能引起很大的事故,傳統的以太網絡性能不能滿足工業控制網絡的需求,所以傳統的工業控制還是以總線現場控制為多。但是快速以太網絡的發展,為工業網的發展帶來了新的契機,也奠定的目前工業網絡快速發展的基礎,快速以太網的發展主要有以下幾個方面:(1)交換機性能的大幅提升和光纖通信的普遍應用,以太網的傳輸速度逐步發展到目前的100M、1000M、10G甚至更高,加之路由多功能應用,數據包分別轉發,避免數據的碰撞,使得網絡信號傳輸效率更高,完全滿足工業網對實時性的要求;(2)工業網中使用的交換機都有數據存儲、轉發的功能,通過劃分VLAN,使得工業網絡中傳輸的數據根據不同的網段傳輸,避免數據的相互干擾,也提高了系統中數據傳輸的穩定性,這一特點也為工業網的廣泛應用提供基礎。一個網絡可以接入不同的控制系統和應用系統,系統之間互不干擾,以目前我礦工業網的運行為例則接入了視頻系統,人員定位系統、電力監控系統等;(3)網絡中的設備端口大都支持全雙工通訊,數據在發送的時候能夠接收數據,使得網絡系統通訊的時效性大大提高,而且目前使用的交換機、光纖接口等部件為模塊化設計,出現問題能夠及時的進行恢復和處理,也提高了系統運行的時效性和可維護性。
1.2 系統具有很高的穩定性與可靠性
盡管工業現場的環境極為惡劣,但本身又要求系統具有極高的穩定性和可靠性,滿足實時性以及設備的不間斷運行。一般表現在兩個方面的設計特點,首先是專用工業級的網絡應用設備的高性能,比如工業交換機相對于一般使用的交換機,具有更高的適應環境能力,很高的溫度適應范圍,具備冗余電源保證供電系統的穩定,以適應極端的工作環境。其次是網絡結構的設計要有充分的冗余,一般通過是環網設計、鏈路聚合,一個節點或是一段網絡通信線纜出現問題后不影響整體的網絡的運行。尤其是在煤礦井下的惡劣環境中更要考慮線纜傳輸的安全穩定。再者是設備的可維護性強,現在的設備一般采用模塊化安裝,轉換接口模塊化,模塊要有充分的備用,有問題能夠及時得到處理,保證系統的穩定性和可靠性。
2 工業網絡的安全防護問題
工業網絡的應用廣度和深度都達到了前所未有的高度,提高了工廠企業的運作效率,提高了企業的經濟效益,但是依賴網絡的系統運行也存在一定的風險,如果不能夠很好的避免和防護,同樣也會給企業造成很大的損失,工業網絡面臨的安全風險問題主要有以下幾個方面。
(1)硬件網絡設備風險,首先是交換機,端口模塊等,工業網絡需要的是24小時不間斷的運行,而且部分環境及其惡劣,高溫高濕度,盡管設備有很好的性能,但還是不可避免的會遇到設備損壞問題,這個問題要在建網之初,充分考慮做好預案。
如做好設備冗余、熱備、電源冗余,故障檢測手段等,保證工業網絡所運行的設備能夠不間斷的運行。再者是數據傳輸線路的問題,網絡信號的傳輸現在大都是通過光纖傳輸,線路的維護在運行中同樣重要,尤其是在煤礦井下,這一點就顯得極為重要,井下鋪設的光纜通信線路一般是依附巷幫而鋪設,如果遇到巷道幫來壓沒有及時發現就有可能造成通訊中斷問題。
(2)操作系統和殺毒軟件的更新問題。工業網絡一般是內部網絡,為安全起見一般和外部網絡隔離,這樣就造成內部網絡的計算機操作系統和殺毒軟件無法升級,為系統安全留下隱患。
針對這樣的問題要有專門的維護人員定期進行系統和殺毒關鍵的升級,升級有兩種方式一是經過防火墻、網閘防毒墻等安全設備直接連接到外部網絡進行升級,二是通過專用的存儲工具下載升級包在內網計算機上升級,升級前做好系統的備份,出現不兼容等問題時能夠及時恢復。
(3)使用U盤、光盤、筆記本接入導致的病毒傳播問題。內網設備在運行中,會不可避免的使用到U盤、光盤等進行資料的轉移和處理,這就給整個內部工業網絡的運行造成了一個很大的隱患,因為一旦出現病毒感染,可能對整個內網的設備是致命的,會給企業造成無法挽回的損失,這個問題通過兩個方面做好這工作,一是可以通過系統的安全設置禁止系統的UBS接口和光盤的使用,相應的內網電腦都要設置足夠復雜的開機密碼和屏保密碼。二是加強人員的管理,機房建立訪問登記制度,處理故障使用專用的筆記本等,避免出現通過存儲介質引入病毒的情況。
(4)存在工業控制系統被有意或無意控制的風險問題。如果對工業控制系統的操作行為沒有監控和響應措施,工業控制系統中的異常行為或人為行為會給工業控制系統帶來很大的風險。
因此要完善工業控制系統的監控和管理措施,做到各部分操作有記錄可查,責任到人。
(5)工業控制系統控制終端、服務器、網絡設備故障沒有及時發現而響應延遲的問題,這個問題主要是完善監控系統建設,把系統設備運行的主要參數,集成到一個系統中來,實現對服務器和網絡設備的實時監控,有故障及時發現,其次是建立合理的人員巡查制度,及時發現和解決問題。
3 結束語
國內外發生了多起由于工控系統安全問題而造成的生產安全事故。給企業造成很大的經濟損失,同時也影響到國家的安全的問題,為此,工信部2011年10月下發了“關于加強工業控制系統信息安全管理的通知”,要求各級政府和國有大型企業切實加強工業控制系統安全管理??梢姽I網絡的安全不同于一般網絡的安全,更關乎一個企業的安全和效益,甚至國家的利益,盡管工業網絡在應用實施和運行中不可避免會出現各種問題,但信息化的發展是一個趨勢,網絡的應用必然會越來越廣泛,不斷有新的系統接入到網絡,只要防控得當,就能充分發揮工業網絡的高效便捷,避免風險帶來的損失。
參考文獻
[1]中華人民共和國工業和信息化部.關于加強工業控制系統信息安全管理的通知[S].
【關鍵詞】云計算;虛擬化;信息安全
1.云計算技術目前的發展
云計算的概念自2006年被Google提出之后,就在ICT產業界產生了巨大反響,Google,微軟,IBM,英特爾等ICT巨頭公司積極跟進云計算的研究以及云計算業務和應用的部署。關于云計算的理解,定義目前就有幾十種,其中得到業界最廣泛接受的,是由美國國家標準和技術研究院(NIST)提出的:云計算是一種通過網絡以便捷、按需的形式從共享的可配置的計算資源池(這些資源包括網絡、服務器、存儲、應用和服務)中獲取服務的業務模式。云計算業務資源應該支持通過簡潔的管理或交互過程快速的部署和釋放。
NIST對于云計算的定義,從根本上規范了其業務模式和特征。NIST給出的定義中還包含云計算的基本特征:按需自助服務,構建資源池,廣泛的寬帶網絡接入,供可測量,快速彈性的,按使用量計費的服務等。根據云的使用范圍及運營模式的不同,描述了云的4種部署模式:公有云、私有云、社區云、混合云。
就我國而言,云計算更合乎中國經濟向服務型、高科技型轉變的趨勢,政府和醫療信息化、三網融合,大量迅速成長的電子商務應用,使我國云計算具有強大的市場前景,云計算的時代已經到來。
2.云計算環境下面臨的信息安全問題
云計算迅速發展的同時,也面臨著信息安全的巨大挑戰。目前安全問題已成為困擾云計算更大發展的一個最重要因素。某種程度上,關于云計算安全問題的解決與否及如何解決,將會直接決定云計算在未來的發展走勢。
隨著云計算在各領域內的快速發展,安全事件也頻繁發生:亞馬遜云計算平臺出現了大范圍的故障;微軟Azure云計算平臺徹底崩潰,大量用戶數據丟失;谷歌公司泄露了客戶私人信息等等。根據云計算的定義和相關概念的理解,云計算的操作模式是將用戶數據和相應的計算任務交給全球運行的服務器網絡和數據庫系統,用戶數據的存儲,以及用戶數據的處理和保護等操作,都是在“云”中完成的。這樣,就不可避免地使用戶的數據處于一種可能被破壞和竊取的不安全狀態,并且也有更多更詳細的個人隱私信息曝露在網絡上,存在非常大的泄露風險。
云計算安全事件頻發,其穩定性、安全性、完整性等都是亟待解決的問題;加上公共平臺的開放和不可控性,急需一套針對云計算的信息安全防護方案。云計算環境下的信息安全防護體系的建立,必將使云計算得以更加健康、有序的發展。
3.云技術環境信息安全防護方案探索
3.1 體系結構的總體防護
云計算安全體系結構可以劃分為數據安全、虛擬化服務安全、基礎網絡安全三部分。數據安全即保障云計算海量數據存儲、傳輸并實現數據安全隔離的支撐平臺的安全;虛擬化服務安全即保障整合、處理各種虛擬化資源,提供“按需服務”的承載平臺的安全;基礎網絡安全即保障各類計算資源基于統一基礎架構的網絡接入和運行平臺的安全。
(1)數據安全
數據傳輸安全:云環境下用戶的數據信息從終端到云計算環境的傳輸中,數據信息容易被截獲,可采用在云端部署SSL VPN網關的接入方案,以保證用戶端到云端數據的安全訪問和接入。云端部署SSL VPN網關示意圖如圖1所示。
圖1 云端部署SSL VPN網關示意圖
利用SSL VPN技術,可以隨時隨地的在客戶端與資源中心之間建立一個私密通道,保證不同客戶信息私密性,可采用的防護技術包括:不同客戶訪問相應云計算資源的身份認證與鑒權;客戶端和云端數據流加密;終端用戶的準入管理(補丁管理、殺毒軟件升級等);防數據泄漏;自主訪問控制;標記和強制訪問控制;系統安全審計;用戶數據完整性保護;用戶數據保密性保護;客體安全重用以及程序可信執行保護。
用戶身份鑒別應支持用戶標識和用戶鑒別。在每一個用戶注冊到系統時,應采用用戶名和用戶標識符標識用戶身份,并確保在系統整個生存周期中用戶標識的唯一性;在每次用戶登錄系統時,應采用受安全管理中心控制的令牌、口令、基于生物特征、數字證書以及其他具有相應安全強度的兩種或兩種以上的組合機制進行用戶身份的鑒別,并對鑒別數據進行保密性和完整性保護。
數據完整性保護:應采用密碼等技術支持的完整性校驗機制,檢驗存儲和處理的用戶數據的完整性,以發現其完整性是否被破壞,且在其受到破壞時能對重要數據進行恢復。
數據保密性保護:應采用密碼等技術支持的保密性保護機制,對在安全計算環境中存儲和處理的用戶數據進行保密性保護。
(2)虛擬化服務安全
“按需服務”是云計算平臺的終極目標,只有借助虛擬化技術,才可能根據需求,提供個性化的應用服務和合理的資源分配。無論是基礎的網絡架構,還是存儲和服務器資源,都必須要支持虛擬化,才能提供給用戶端到端的云計算服務。因此,在云計算數據中心內部,應采用VLAN和分布式虛擬交換機等技術,通過虛擬化實例間的邏輯劃分,實現不同用戶系統、網絡和數據的安全隔離。
在多租戶情況下,云聯數據中心的所有安全設備應支持1:N的虛擬化,形成端到端的虛擬通道。每個安全設備經過虛擬化后,都可實現關鍵特性的多實例配置,比如防火墻的多實例、支持獨立的安全域劃分及策略配置。
實現跨設備鏈路聚合,簡化網絡拓撲結構,便于管理維護和配置,消除“網絡環路”,增強網絡的可靠性,提高鏈路的利用率,可采取橫向網絡虛擬整合,即N:1網絡虛擬化。
每個虛擬設備都應具備獨立的管理員權限,實現用戶的分級管理,如圖2所示,可以隨時監控、調整策略的配置實現情況??梢詫⒐芾韱T劃分為多級進行管理,不同的級別具有不同的管理權限和訪問權限。通過靈活的用戶訪問控制,對虛擬機的配置和遠程訪問權限進行保護。
采用虛擬防火墻和虛擬設備管理軟件為虛擬機環境部署安全防護策略,且采用防惡意軟件,建立補丁管理和版本管理機制,及時防范因虛擬化帶來的潛在安全隱患。
圖2 用戶分級示意圖
(3)基礎網絡安全
基礎網絡是指地理位置不同的的是數據中心和用戶終端的互聯。應采用可信網絡連接機制,通過對連接到通信網絡的設備進行可信檢驗,以確保接入通信網絡的設備真實可信,防止設備的非法接入?;A網強調的是無收斂和精細化,相應對安全設備也提出相應的要求,在園區網,安全設備性能要滿足與網絡相匹配的性能的需求,且應可以實現隨著業務發展需要,靈活的擴減防火墻、入侵防御、流量監管、負載均衡等安全功能,解決在安全設備端口不足和自身處理性能不足情況下靈活擴展問題,實現安全和網絡設備高度融合。
3.2 應用層面的安全防護
由于云環境的靈活性、開放性、公眾可用性等特性,給應用安全帶來了很多挑戰。
對于企業終端用戶而言,企業應做風險評估,比較數據存在云中和存儲在自己內部數據中心的潛在風險,比較各家云服務供應商,把選擇縮減到幾家,并取得優選者的服務水平保證。云服務供應商在云主機上部署的Web應用程序應當充分考慮來自互聯網的威脅。企業終端用戶應該清楚指定哪些服務和任務由公司內部的IT人員負責、哪些服務和任務交由云服務供應商負責。隨著虛擬化技術的廣泛應用,許多用戶喜歡在桌面或筆記本電腦上使用虛擬機來區分工作。通常這些虛擬機甚至都沒有達到補丁級別,這些系統被暴露在網絡上更容易被黑客利用成為流氓虛擬機。對于企業客戶,應該從制度上規定連接云計算應用的PC機禁止安裝虛擬機,并且對PC機進行定期檢查。
對于使用云服務的終端用戶而言,應該保證自己計算機的安全。在用戶的終端上部署安全軟件,包括反惡意軟件、防病毒、個人防火墻及IPS類型的軟件。目前,互聯網瀏覽器已經普遍成為云服務應用的客戶端,但不幸的是所有的互聯網瀏覽器毫無例外地存在軟件漏洞,這些軟件漏洞加大了終端用戶被攻擊的風險,從而影響云計算環境應用的安全。因此云用戶應該采取必要措施保護瀏覽器免受攻擊,在云環境中實現端到端的安全。云用戶應使用自動更新功能,定期完成瀏覽器打補丁和更新及殺毒工作。
云用戶還應使用過濾器,目的在于監視哪些數據離開了用戶的網絡,從而自動阻止敏感數據外泄。這些數據涉及到用戶的個人隱私,用戶可以對過濾器系統進行安全配置,以防止數據在用戶不知情的狀態下被泄露,防止由此造成的用戶自身數據的安全性降低。
4.結束語
安全問題已經成為困擾云計算更大發展的一個最重要因素。在某種程度上,關于云計算安全問題的解決與否以及如何解決等,將會直接決定著云計算在未來的發展走勢。關于云計算安全問題的解決,需要考慮到云計算安全的成因,多管齊下,從技術、標準、法律以及業務監管等多個方面來進行綜合考慮;還需要云平臺提供商,系統集成商,云服務提供商,殺毒軟件廠商等的共同努力。隨著整個云計算產業鏈的不懈努力,云計算環境應用及服務必將朝著可信、可靠、可持續的方向健康發展。
參考文獻:
[1]NIST..
[2]胡志昂,范紅.信息系統等級保護安全建設技術方案設計實現與應用[M].電子工業出版社,2010.
[3]GB/T 25070-2010.信息安全技術信息系統等級保護安全設計技術要求[S].
1個人數據的基本概念
所謂“個人數據”(PersonalData),是指一切有關個人基本情況的一組數據資料。因此,個人數據信息泄露,涉及到個人隱私泄露的問題,將會給個人的工作和家庭生活帶來極大的困擾,個人數據信息的安全防護必須引起計算機用戶的高度重視。
2開放網絡環境下對個人數據的安全威脅
Internet的快速發展及廣泛應用,使個人數據的收集、處理更加容易、方便;但安全威脅也是無處不在,主要體現在以下幾方面。
2.1計算機病毒及木馬程序所帶來的安全威脅
計算機病毒、木馬程序一直是個人數據安全最直接的威脅因素,在開放的網絡環境下每一天都有數以萬計的計算機病毒在傳播。計算機病毒主要體現在對個人數據的破壞和對個人數據的竊取,從而造成用戶個人數據的泄漏,嚴重危害個人數據的安全。
2.2黑客攻擊
黑客攻擊是網絡信息安全最大的安全威脅因素,也是個人數據安全威脅的最主要因素之一。黑客通過入侵計算機,從而獲取存儲于計算機中的個人敏感數據信息,造成個人數據信息泄露。
2.3移動終端對個人數據安全的威脅
移動終端的廣泛應用,使人們把大量的個人數據存儲在移動終端。移動終端所帶來的安全威脅也是無處不在的,一方面,表現為感染手機病毒而造成的數據丟失;另一方面,個人敏感信息泄露、遠程受控等問題。短信欺騙、網絡釣魚和站點瀏覽等是產生這些威脅的主要途徑。
2.4電磁輻射信號
計算機正常工作時,都會向周圍發射電磁輻射信號,這些輻射信號雖然較弱,但卻包含了正在處理的數據。通過捕獲電磁輻射信號,然后在特殊儀器上對信號進行分析可以被還原成計算機正在處理的數據和顯示器上正在顯示的信息。這也是個人數據泄露的一種途徑。
2.5個人數據存儲和使用不妥當
個人數據一般都存放在相關存儲介質上,而數據的存儲往往不加以保密。大多數用戶缺少對數據存儲介質管理或不當使用,這樣往往容易造成個人數據的丟失以及信息的泄露。
3開放網絡環境下個人數據安全保護對策
開放網絡環境下,如何在不阻礙信息正常交流的前提下保證個人數據的安全是目前人們所關注的一個熱點。筆者認為可以從以下幾個方面對個人數據安全進行保護。
3.1自我保護措施
大多數網絡個人用戶網絡安全意識不高,缺乏對數據信息和敏感數據的保密意識,在網絡環境下容易泄漏個人信息。許多個人數據信息的泄漏都是由于用戶安全防范意識不高而造成的,防患于未然,自我保護是保護自己個人數據信息安全重要手段。用戶應該提高數據安全應用的意識。
3.2備份數據
數據安全的防護首先要進行的就是備份數據。數據丟失也許是不可避免,通過對數據進行備份,在原始數據受到破壞或丟失時,用戶可以通過之前的備份恢復數據。
3.3應用數據加密技術
數據加密技術是數據安全的核心技術,通過對個人數據進行加密可以降低數據的不安全因素,起到“事前預防”的作用。通過運用密碼技術對數據進行加密,可以很好地防范個人數據的安全傳輸和存儲訪問安全,同時也可以很好地防范個人數據的泄漏。
3.4設置私有文件柜
在計算機任一硬盤空間(系統盤除外)內創建一個或多個私有文件柜,設置訪問權限,把重要的個人數據存放在私有文件柜中,從而起到一定的保護作用。
3.5加強對計算機病毒及木馬程序的實時測控
個人數據信息的泄漏和被竊取主要原因之一是由計算機病毒和木馬所為,計算機病毒對個人數據的危害極大。為防止計算機病毒和木馬的危害,可以在計算機中安裝反病毒軟件對計算機病毒實時檢測和監控,實時清除病毒。
3.6運用訪問控制技術
對個人數據文件或文件夾設置訪問權限,通過把訪問權限設置最低,從而防止針對個人數據共享的非授權訪問,有效降低個人數據信息的泄漏。
4結語