信通安全稽查工具的设计与应用

2019-11-30宋艳金池高源毛守平

电子技术与软件工程 2019年2期

文/宋艳金池高源毛守平

信通反违章工作贯彻“落实责任，健全机制，查防结合，以防为主”的基本原则，不断完善安全规章制度、健全安全培训机制、全面开展违章自查自纠、执行违章“说清楚”、建立违章曝光制度、开展违章人员教育、推行违章记分管理、开展违章统计分析和深入开展反违章活动等预防违章和查处违章工作机制，发挥安全保障体系和安全监督体系的共同作用，持续深入地开展反违章。

1 需求分析

为避免出现监控死角，通过科学管理和技术创新，需要规范信通安全管理模式，对所有信通作业现场采取专人管控与安全稽查平台相结合的方式，实现安全管控全覆盖，最后达到安全稽查标准化、安全稽查常态化、安全稽查专业化的“三化管理”。

2 解决方案

通过需求分析研究了几套方案，经过详细论证之后，确定研发信通安全稽查工具，建立安全管理流程管控来解决出现的问题。

解决方法：应用平台有效及时的搜集现场的稽查工作状况，同时对现有工作方式采用信息化的管理形式来管理，对比人工处置方式工及效率得到很大提升。

3 功能介绍

数据后端分析处理平台。该平台用于配置稽查平台所需的各项参数，后期与平台信通安全稽查工具进行对接和灵活变动，方便对平台终端的使用和上报数据进行统计分析，优化服务过程和数据准确性。

终端客户端client。该客户端用于对所有作业现场采取专人管控与安全稽查平台相结合的方式，实现安全管控全覆盖，并将稽查的记过数据反馈给数据后端进行数

3.1 终端客户端

终端客户端client是安全稽查平台的辅助设备，对稽查现场进行数据采集、整理、浏览。技术相关负责人使用客户端client上传稽查现场的几个关键流程，包括：稽查人员到岗情况、工作票数据、勘察数据、现场情况、现场安全保障、开会内容等照片记录、违章内容整改，收集违章的提醒、管理人员评价。各级管理责任人依据权限查看任务执行状况，登录终端客户端client对稽查现场进行现场安全稽查与安全评价。用户安全稽查人员登录终端客户端client对稽查现场进行稽查并上传现场稽查信息。

终端客户端保存的图片和视屏由工作负责人进行现场分类和点评，后期导入到内网服务器安全稽查工具，供大家对典型违规情况逐一点评，加深印象，提高员工对违章现象的认知能力。

3.2 安全稽查工具

安全稽查工具是安全稽查平台的主体工具，该工具主要有任务查询、作业现场管控、稽查数据统计分析、系统管理等功能模块。

安全管理人员登录安全稽查工具，进入作业现场管理相关操作画面，审查核对稽查负责人使用终端客户端client上传稽查现场照片数据信息，然后对稽查现场的关键流程进行管理。平台根据相关信息自动生成各类图表等日常管理信息，方便稽查人员进行数据统计、分析。

3.3 平台的安全信息管理

安全稽查工具相关信息通过内网传输，服务器存储大量施工作业现场资料，所以信息安全至关重要。安全稽查软件工具的网络信息传输部分将采用高安全性、可靠性的HTTPS协议进行数据加密，将通信内容在网络上以加密协议方式通信，有效的阻止隐私涉密信息泄露。终端客户端client与数据服务端server的通信均采用 RSA 非对称加密算法进行加密传输，在用户信息传输时的具体实现模式如下：用户在和server端交互信息时候，客户端client首先异步请求服务端server发送本次传输的加密密钥（私钥），同时向客户端client响应一个公共密钥，然后，客户端client再用公共密钥的加密信息发送至服务端，服务端server再用私钥解密验证成功后销毁此次会话的密钥。就能够保证护本次上下文会话公钥加密的信息会再次被上传到服务器端server时服务器端而且使用的是非正确的密钥，没办法解密出来正确的数据导致解密验证失败，从而避免了非正常用户的伪装和冒充攻击。

4 流程管理

4.1 计划工作

公司安全管理人员填写工作计划表，并填入稽查软件工具，任务计划界面显示该计划为待定办理模式，同时服务器server端会及时自动将工作任务发送给相关领导、技术负责人员、下属单位技术管理人员、安全稽查工具终端客户端client，各级责任人员登陆终端客户端client即可察看对应工作任务。

对于未来计划性的工作，在每周五 17:00前将下周计划录入安全稽查平台，临时增加的工作，由各单位在工作日的前一天 17:00 前上报录入。在任务开工前直接上报录入。超出计划时间未执行或变更执行时间的任务，由工作负责人在终端客户端进行任务取消或变更申请，注明原因后提交安全稽查人员审核，安全稽查人员接到工作负责人电话后，在终端客户端批准该申请。

4.2 执行工作

工作负责人登录终端客户端阅读稽查内容，稽查前一天前将现场勘察记录、工作票等照片上传到安全稽查工具，从稽查负责人上传首条信息后开始，原计划状态会变成正在执行的状态。安全稽查人员对上传照片提前进行核对、审查，如票面合格，手续齐全，第二天便可开工；没有具备开工条件的，再通知相关人员进行整改，上传资料合格后才可以开工。稽查负责人再次将稽查现场工作票、相关人员到位情况、班前后会议以及技术安全措施等上传，稽查工作人员通过查看照片对现场开始进行稽查。对违章（不影响安全的）提交整改通知，现场人员根据整改通知进行及时整改，并将整改内容（以照片或文字形式）反馈，稽查人员对整改内容审查合格后才能继续工作；如出现严重及恶性违章情节，稽查人员将会对单位和个人下发处罚通知书，做出相应的处罚。

4.3 结束工作

施工工作完毕，工作担任人在终端客户端点击完毕任务，安全稽查工具任务界面显现该方案变为已完成状态，安全稽查人员点击生成稽查记载单，工具根据现场上传照片和稽查情况自动生成稽查记载。稽查人员将稽查记载单发送至工作担任人终端客户端，工作担任人签收稽查记载单后，稽查状态栏显现待完毕，稽查人员点击稽查结束，整个任务完毕。

5 成效分析

5.1 安全管理流程全覆盖

传统施工现场安全管理方式需求管理人员和平安稽查人员每次到现场停止管控。实践状况是，在施工现场比较多的状况下，管理人员和稽查人员无法抵达每个施工现场，哪怕到达之后，也是随便查看下状况马上就要去下个现场，安全管理无法全覆盖，也无法全过程。如今，管理人员和稽查人员能够随时在电脑或终端客户端观察现场施工照片，对施工开始到结束过程中施工关键点进行全面检查，针对有问题或有危险的施工现场，有选择的亲身到现场或请求工作担任人用现场设备实时上传施工状况，保障在人员和车辆有限的状况下，既满足“全覆盖、全过程”安全管理要求，也大大提升了管理安全效率。

5.2 作业现场管理提前介入

传统稽查模式下，安全稽查人员到达施工现场后才会发现问题，如无现场勘察记录、工作票马虎办理、安全设施不全等。工作负责人必须停工整改，这会延误当天的施工进度。工期特别紧张的情况下，会加重施工方的损失。平台运行后，每个施工任务必须在开工前一天上传现场勘察记录、工作票，安全稽查人员可提前介入，对照片进行审查，发现问题及时指导工作负责人整改合格，避免上述原因影响施工，节约了人力、物力、施工时间，实现人性化稽查。