时间：2023-06-22 09:13:17
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇房建安全风险评估，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
当前，安全风险监控作为遏制安全事故的有效手段，其重要性和必要性已为业界所共识，安全风险监控技术已开始应用于公路铁路隧道工程、城市地下轨道交通工程、道路桥梁工程等土木工程建设领域。深入分析我国土木工程建设面临的安全形势和安全风险监控现状，提出安全风险监控对策建议，减少安全事故和人员伤亡的发生，真正实现“风险管理化解工程建设之痛”，对重塑我国土木工程建设安全形象，建设和谐社会具有重大的现实意义。
1中国土木工程建设面临的安全形势
1.1中国土木工程建设的安全现状
土木工程建设是多工种、多环节的联合作业，具有生产的流动性、产品的单件性、类型的多样性以及过程的复杂性等特点，致使土木工程建设具有比一般生产活动更大的不确定性和不安全性，因而容易发生安全生产事故，是世界公认的高风险行业之一［1～3］。历年来，在各行业中，我国土木工程领域事故伤亡人数仅低于道路交通事故和煤矿事故，居第三位。根据国家安全生产监督管理总局的统计，近年来我国土木工程建设领域因安全事故导致的死亡人数均在2000人以上，重特大安全事故时有发生，甚至造成重大人员伤亡。2001~2012年期间，我国土木工程建设领域安全事故的发生起数和死亡人数等具体数据见表1［4］。表2是根据国家安全生产监督管理总局事故查询系统，汇总的近年来土木工程建设领域发生的典型重特大安全事故。
从表1可以看出，2001~2003年间，我国土木工程建设安全事故的发生起数和死亡人数节节攀升，安全生产形势严重恶化。为降低安全事故的发生率，国家先后出台了很多法律法规来规范建筑施工的安全生产活动。2004年《建设工程安全生产条例》执行以来，在各级政府部门的大力推行和强制要求下，土木工程建设安全整体呈现好转态势。特别是在房屋建筑及市政工程领域，随着法律执行力度加大，安全管理与监控的加强，安全生产形势明显好转，安全事故的发生起数与死亡人数持续大幅度下降，如图1［5，6］所示。
但对整个土木工程建设行业而言，从表1和表2所列的安全事故的发生起数和死亡人数来看，土木工程建设安全生产状况不容乐观。安全事故发生起数和死亡人数虽有下降趋势，但绝对数仍然较大，2012年安全事故造成的死亡人数仍在2400人以上。安全事故下降趋势表现出一定的波动性、反复性和不稳定性，2001年至2012年，事故死亡人数呈现出“增加—下降—增加—下降”的反复变化趋势。重特大安全事故仍然没有得到有效遏制，2001~2012年间土木工程建设领域共发生重特大事故42起(其大事故5起、重大事故37起)，年平均3.5起。可见，我国土木工程建设面临的安全形势仍然非常严峻。
1.2中国土木工程建设安全事故原因分析
通过对中国工程院重大咨询项目“中国土木工程建设安全风险管理体系的战略与对策”项目组收集到的64起房建工程事故案例、50起桥梁工程事故案例、55起矿山法隧道事故案例、40起盾构/TBM隧道事故案例、68起浅埋暗挖法隧道事故案例、102起明挖法安全事故案例的事故原因进行分析可以发现，造成安全事故的客观原因主要是环境和气象，特别是在地下工程建设领域，工程地质环境、水文地质环境复杂是第一主因。所有主观原因可以归为责任事故和人为因素，通过工程事故的直接主观原因，可以分析出如下几个深层次主观原因：
(1)建筑业快速发展和用工制度造成人员技术水平低。当前我国建筑业快速发展，土木工程建设持续扩张，需要大量的一线熟练操作人员和优秀施工技术与管理人员、监理人员、安全管理人员等各类人才，但在实际工程建设中，上述各类人才资源严重不足。特别是我国土木工程建设用工制度中，一线操作人员很多是以农民工为主的流动人员，缺乏技术和安全培训，安全意识普遍较低，甚至出现野蛮施工现象，进而导致安全事故发生。
(2)赶工期。在我国土木工程建设中，赶工期的问题非常突出，尤其是一些重大工程，政府、业主为了献礼或追求政绩，不尊重科学规律和相关法规，任意规定工期，或者不合理地缩短工期，造成设计方勘察资料不全，设计方案不完善，边设计边施工；造成施工方忽视安全，甚至任意删减施工方案中的安全步骤和措施，酿成重大责任事故。
(3)恶性竞争导致安全投入缺乏。从上世纪末开始，我国部分省市和地区的土木工程建设采用“最低价中标法”，这一国际上通行的评标方式在实际工程中容易走向另一极端，一些投标单位为了谋取项目中标，将投标报价压到最低极限。一旦中标，为了完成项目，而又不要亏本，安全往往就成为了第一牺牲目标，造成安全投入缺乏，安全防护措施不足。
(4)层层转包、以包代管是造成安全事故的重大诱因之一。业主方在工程招投标过程中存在违规现象，违规发包，层层转包，将工程发包给不符合相应资质条件的单位，且分包商为从中谋取利益不得不偷工减料或采用非法手段，给工程留下重大的安全隐患。另一方面，层层转包后导致安全管理上的严重缺失，形成以包代管、以罚代管的现象。
2中国土木工程建设安全风险监控的现状
2.1土木工程建设安全风险监控相关方面的理论研究工作
20世纪90年代，为解决土木工程建设领域安全事故高发问题，国内学者开始将风险管理理论引入土木工程界，开展了诸多有价值的安全风险监控方面的研究工作。丁士昭教授对我国广州地铁首期工程、上海地铁1号线等地铁建设过程中的安全风险和保险模式进行了研究。白峰青［7］将可靠性因子分析方法应用于隧道稳定性的风险决策模型中，完成了隧道工程风险设计和风险决策。孙钧［8］主持了“城市地下工程施工安全的智能控制预测与控制及其三维仿真模拟系统研究”。李元海和朱合华［9］开发的“岩土工程施工监测信息系统”。许铎［10］分析了桥梁工程施工过程中的事故环境的风险特征，给出了各类因素的施工风险水平排序。蒋晓静［11］对工程项目风险管理与风险监控进行了研究。巩春领［12］对大跨度斜拉桥施工期间的风险进行了风险分析和对策研究，采用定性和定量相结合的层次分析法对桥梁施工风险进行了识别和评价。2005~2006年，黄宏伟等［13，14］在地下工程安全风险研究方面开展了大量的工作。在这些工作基础上，2005年中国土木工程学会召开了中国第一次全国范围的地下工程安全风险分析研讨会，推动了地下工程安全风险研究的全面开展。近年来，土木工程风险管理研究的重心逐步向全局管理和动态管理方面过渡，黄宏伟、陈龙等出版了专著［15］，系统探讨了隧道及地下工程建设和营运的全寿命风险管理的基本理念、基本原理和特点规律，阐述了隧道及地下工程风险决策与控制的方法手段。
2.2中国政府相继制定并颁发了相应的一些法规和标准
2003年，原建设部等九部委联合印发了《关于进一步加强地铁安全管理工作的意见》，对做好地铁规划、设计、施工、运营的安全工作提出了具体要求。2007年，原建设部编发了《地铁与地下工程建设技术风险控制导则》、《地铁及地下工程建设风险管理指南》，对指导中国地铁及地下工程安全风险管理的标准化、程序化和规范化具有促进作用。2007年，原铁道部了《铁路隧道风险评估与管理暂行规定》，规范了铁路隧道风险管理与评估工作，明确铁路隧道建设须循序渐进地建立风险评估与管理体系。2008年，交通运输部将“建立桥隧工程设计和施工安全风险评估制度”纳入该年的工作计划中，为此专门组织有关设计、施工、科研单位开展风险评估管理办法、评估指南、规范等的研究和编制。2009年，交通运输部了《公路隧道建设安全风险评估指南》(试用本)，并于2009年2月在山西省太古高速西山隧道、北京市六环路卧龙岗隧道开始了公路隧道风险评估的试点工作。2010年，交通运输部了《关于在初步设计阶段实行公路桥梁和隧道工程安全风险评估制度的通知》，并配套有《公路桥梁和隧道工程设计安全风险评价指南》，对安全风险应对与管理、初步设计与施工图设计阶段安全风险评估等内容均作了详细规定。2011年，交通运输部专门颁布了《公路桥梁和隧道工程施工安全风险评估指南》，明确规定了公路桥梁、隧道工程施工安全风险评估的方法和程序，建立了风险评估指标体系，列出了重大风险控制措施建议。2011年，住房和城乡建设部与国家质量监督检验检疫总局联合了《城市轨道交通地下工程建设风险管理规范》，突出了全过程风险管理理念，明确了规划阶段、可行性阶段、勘察与设计阶段、招投标与合同签订阶段、施工阶段风险等各阶段风险管理办法。
为加强土木工程建设风险监控与防范，各地政府相继研究和出台了一系列有关土木工程重大危险源管理办法或安全监控技术规程，如：2005年，香港特区政府的《土木风险管理指导方针》；2006年，河南省建设厅颁布了《河南省建设工程重大危险源安全监控管理暂行办法》；2006年，湖南省建设厅颁布了《湖南省建设工程项目施工安全重大危险源识别和控制管理暂行办法》；2007年，福建省建设厅颁布了《福建省建设工程施工重大危险源辨识与监控技术规程》，并获得了原建设部备案批复。
2.3土木工程建设安全风险监控的实质性应用
在地铁及地下工程建设领域，北京、上海、南京、深圳、武汉等新建地铁项目大都进行了风险评估与监控。北京市轨道交通建设管理有限公司等单位联合开发了“北京地铁工程建设安全风险控制及信息化管理平台”，建立了一整套包含环境评估、风险分级与设计及施工风险监控预警等地铁工程风险管控关键技术和标准，已在北京11条地铁线路中应用，并在南昌等国内多个地铁建设城市得到推广。上海同是工程科技有限公司依托同济大学开发的“安程地铁工程远程监控管理系统”，基于网络传输、无线通讯、网络数据库、数据分析以及自动预测预警等技术，综合了施工、监理、监测、管理以及多媒体等多种信息，已在上海地铁工程中得到应用。2007年以来，解放军理工大学与意大利Geodata公司合作，借鉴意大利先进的风险管理经验和风险管理信息系统，开展了南京地铁建设的安全风险管理与监控的实际工作。深圳地铁5号线在施工过程中通过全面引入远程监控管理系统，动态采集各项监测数据并进行分析处理，建立完整的超前风险评估体系，构建有效的风险预警和监控指挥系统。武汉地铁运用虚拟器、无线网络及远程监控技术等，实时采集监测数据，构建适用于武汉地铁建设环境安全监测及预警系统。
在其它土木工程建设领域也有一些典型应用。在大型隧道建设，如上海沪祟长江隧道［20］、钱塘江隧道等项目中也进行了风险分析与评估研究，并取得了实际成果。以同济大学为主进行的沪崇长江隧道的风险评估项目共提交了17个专题报告，涉及工程建设的各个方面，包括前期选线、施工风险管理、环境保护、运营事故控制以及财务分析等，可以说是国内风险分析与监控技术应用在隧道工程上的第一个大型项目。在大型公共建筑建设，如南京国际展览中心、佳木斯铁路分局篮排球馆、国家体育场“鸟巢”、奥运会羽毛球馆等项目中，采用机、电、光等相结合的监测技术手段对施工过程中的风险因素进行了监控，确保了施工安全。在大型桥梁工程建设，如武汉市二七长江大桥［16］、苏通大桥［17］等工程中对项目总体安全风险进行评价，并制定了相应的安全风险应对措施，最后对评价得出的重大安全风险因素制定监控措施。
3中国土木工程建设安全风险监控存在的问题
总体而言，中国土木工程建设安全风险监控的研究与应用取得初步成果，但目前国内许多单位对于风险监控在认识上仍存在许多误区，在实施中仍有许多不完善、不规范的地方。通过对收集到的安全事故案例进行分析，可以发现我国土木工程建设安全风险监控主要存在以下六个方面的问题。
3.1安全风险监控基础研究与应用缺乏系统性
目前，我国土木工程建设安全风险监控基础理论研究尚属于起步阶段，主要是通过引进、消化吸收国外和金融、保险等其他领域的安全风险理论和研究成果，处于相对分散和自发状态，缺乏统筹协调和系统整合。尽管安全风险监控是安全风险管理关键和最后目标，但有关安全风险管理研究和应用更多地偏重于风险辨识、风险分析和风险评价，而风险监控的研究相对较弱。对土木工程建设安全风险监控的基本内涵、基本理论和基本框架等尚在探索过程中，没有形成普遍共识，总体上呈现专业化程度不高、规范性不强的状态。
实际应用中开发的大部分安全风险监控系统，对安全风险的预警和控制关键参数缺乏系统的科学论证，重“监”轻“控”，仅实现监测功能，而对安全风险“如何控”研究不够，尤其对安全风险控制的前置条件和参数阈值研究较少，因而还难以回答和解决安全风险监控“如何控”的核心诉求。
3.2尚未建立科学高效的安全风险监控体系
通过事故案例分析发现，发生工程事故的现场管理普遍不重视安全风险监测，监测工作处于失效状态，除盾构地下工程外，施工管理与技术人员监管不力和不善引起事故的直接原因比例均在20%以上，尤其房建工程中的比例接近40%。
土木工程建设安全风险监控实践大多停留在“人工作业”状态，对安全风险控制的认识不够，而且注重“事后控制”。如：针对土木工程建设中实行了强制性工程保险，许多业主、承包人和施工方就片面认为买了保险就安全了。而事实上，购买保险只是转嫁安全风险的一种方式，无法从根本上抑制风险事故的发生，只是提供了经济损失上的补偿手段，并不是安全风险控制的技术措施。土木工程安全风险采用保险合同进行安全风险转移也并不一定是最佳选择，而应该通过科学的安全风险监控，采取合理的安全风险应对策略。又如，例行的安全检查或突发的“事故处理”往往成为工程建设安全风险控制的重心，这种被动的安全风险控制模式无法应对现代大型土木工程建设的安全风险监控要求，缺乏安全风险的事前、事中的过程监控，安全监测结果不能实时反应工程项目的安全风险态势，没有建立有效的安全风险预警、报警机制。
3.3安全风险监控信息化能力建设不足
没有建立统一、规范和权威的土木工程重大危险源数据库及安全风险监控信息系统。对重大安全风险缺乏有效的信息化监控技术与手段，安全风险的度量、监控标准、预警参数等风险监控的关键指标尚待科学论证和优化完善，有关土木工程领域重大危险源的申报、登记、评价、分级等基本上处于分散和自发状态，有关数据标准、接口不一，而且采用传统的“金字塔式”信息传递、交换模式，层次多、效率低。可以说，针对土木工程重大安全风险尚未建立系统有效的信息化监控技术与手段，信息化监控能力建设有待加强。
针对具体工程项目开发的诸多安全风险监控应用系统，大多侧重对监控数据本身的存储、分析和对比，没有建立基于现代信息化技术的全过程、实时的安全风险动态识别、分析、评估、预警、监控、反馈一体化的安全风险监控体系。
3.4安全风险监控相关的法规、技术规范与标准滞后
国家和地方制订、颁发的施工规范、标准是开展土木工程安全风险识别、评估和监控的基本依据。虽然，国内已经了一些指导性文件，但是目前国家对土木工程建设安全风险监控还没有合适的操作性较强的、具有一定强制意义的法规体系，因而安全风险监控在项目建设中的地位没有明确。同时，目前相关的技术控制规范不够全面、具体，一些规范落后于时展，对实际工程建设已经失去或部分失去指导意义。例如：按照现有规范要求地下工程施工地面沉降控制标准不大于30mm，实践中，某些风险等级高的工程，该取值偏松，但对有些工程来说，该取值偏严［18］。因此，针对土木工程的不同工法，编制相应的技术规范，应研制适应不同地区工程地质、水文地质和环境条件的风险阈值数据库系统。又如，各省市近年来颁发实施的“建设工程重大危险源管理办法”比较笼统，原则性强，缺乏可操作性，实际推行过程中往往流于形式，效果有限。福建省2007年颁发全国首个《建设工程施工重大危险源辨识与监控技术规程》地方性技术规范，仍处在执行的探索阶段，并未形成最佳做法。
3.5安全风险监控责任主体过于集中在施工企业
虽然《中华人民共和国安全生产法》、《中华人民共和国建筑法》、《建设工程安全生产管理条例》、《建筑施工企业安全生产许可证管理规定》、《生产安全事故报告和调查处理条例》等对有关土木工程项目的各级安全生产职责做出了原则规定，但在实际执行过程中，施工单位几乎承担了全部的安全责任。常常出现“把规划风险压成勘察风险—把勘察风险压成设计风险—把设计风险转嫁为施工风险”的现象，最终造成建设工程安全事故集中在施工阶段爆发，并主要由施工企业承担的局面。实际上，任何土木工程项目的不同建设阶段，政府主管部门、建设单位、勘察单位、设计单位、施工单位、监理单位等都应负有各自的安全风险监控责任，施工方作为工程安全唯一责任主体无法根本避免事故的发生。
因此，在土木工程建设过程中必须在理论和实践中重构风险安全监控责任体系，进一步科学区分安全风险监控的责任主体，增加各方对安全问题的重视程度。
3.6安全风险监控队伍不规范，专业水平参差不齐
安全风险监控作为安全风险管理的重要手段，是预防安全事故的重要屏障。在工程建设中加强安全风险监测，进行必要的安全风险评估咨询工作是规避工程风险的重要手段。如果在工程建设中加强工程监测及安全风险评估咨询工作，可以最大程度的保证施工安全。
但目前，国内对于监测单位资质、监测人员技术素质没有相应的管理和评价体系，使得监测队伍不够规范；土木工程建设项目开发速度、规模日益加大，专业规范的监测队伍紧缺，使得国内工程监测市场鱼龙混杂。当前国内很多地方对实行“第三方监测”进行了探索和实践，实践表明，实施“第三方监测”是保证施工安全和工程质量十分重要的举措，有效地避免了施工过程中可能发生的事故。对收集到的房建工程、桥梁工程、地下工程事故案例的原因分析发现，几乎所有发生安全事故的工程都没有实行“第三方监测”制度。但目前针对“第三方监测”既没有国家性的法规进行明确规范和管理，也无监测内容、责任主体、监测指标和数据标准要求，作为安全监控重要举措的“第三方监测”，实际上处于无序工作状态。
4中国土木工程建设安全风险监控对策
4.1系统开展土木工程建设安全风险监控基础理论研究，建立健全相关法律法规和技术规范
当前迫切需要在安全风险辨识、安全风险分析和安全风险评价相关研究基础上，开展土木工程建设安全风险监控的基本理论、基本内涵、基本框架和指标体系研究，在安全风险监控基础理论方面形成共识，解决安全风险“如何控”的理论与技术问题。
土木工程建设安全风险监控需要政府部门以及行业强有力的法规作指导和规范。国内在这方面的法规还很不健全，亟待加强。应梳理完善现有的《中华人民共和国建筑法》、《中华人民共和国安全生产法》、《建设工程安全生产管理条例》等法律法规关于安全风险监控等方面的条款内容，在法律法规方面重视和完善安全风险监控，明确项目参建各方安全风险监控责任。同时，针对土木工程建设不同类型、不同工法，编制相应的安全风险监控技术规范，研制适应不同地区工程地质、水文地质和环境条件的风险阈值数据库系统［19］。
4.2转变土木工程建设安全风险监控理念，构建安全风险监控工作体系
从国内外土木工程安全风险监控的理论与实践分析来看，土木工程建设安全风险均显示出可控性的特点，即绝大部分工程事故是可以通过技术和管理手段来避免的。同时，业内已普遍认识到，必须转变安全风险监控理念，创新发展安全风险监控工作体系。
在安全风险监控理念方面，应变被动控制为主动控制，事后控制为预防控制和过程控制。在安全风险监控工作体系方面，应构建包含安全风险监控法、安全风险动态管理机制、安全风险持续改进机制、安全风险系统评价机制等方面的土木工程建设安全风险监控工作体系。各级安监、质检等部门应对本地区土木工程建设安全生产的运行状况包括安全风险监控工作体系推行等情况进行持续评价与督查。
4.3构建科学高效的土木工程安全风险监控信息系统，提高安全风险监控信息化能力
随着现代信息技术、计算机技术、通信和网络传感技术等的进步，开发建立基于WEB、gps和GIS等的安全风险监控信息系统已成为提高土木工程安全风险监控能力与水平的基本方向。安全风险监控信息系统对土木工程重大安全风险源应具有自动识别、分析评估、动态监控(自动巡检和实时监控)、反馈闭合、空间分布管理等主要功能，自动分析事故临界状态转化的各种参数的变化趋势，及时发现事故征兆，发出预警信息或应急控制指令，实现土木工程安全风险监控的信息化跨越。
4.4推行土木工程建设安全风险监控制度，规范安全风险监控专业队伍管理和评价体系
应大力推行土木工程建设安全风险“第三方监控”制度，赋予“第三方监控”相应的责权主体，改变目前工程监测“走过场”局面，切实有效避免施工过程中可能发生的事故。推行与“注册结构工程师”、“注册岩土工程师”、“注册建造工程师”、“注册安全工程师”等类似的“注册风险监控师”执业资格考试制度，培养安全风险监控专业人才。推行安全风险监控诚信制度，对于篡改监测数据等行为实行一票否决，切实提高监测数据的准确性。建立包含“注册风险监控师”数量、安全风险监控设备与软件、监控业绩与用户评价等指标体系在内的监控单位资质考评制度和管理制度，提高安全风险监控专业队伍水平。
5结语
1.1中国土木工程建设的安全现状
土木工程建设是多工种、多环节的联合作业，具有生产的流动性、产品的单件性、类型的多样性以及过程的复杂性等特点，致使土木工程建设具有比一般生产活动更大的不确定性和不安全性，因而容易发生安全生产事故，是世界公认的高风险行业之一。历年来，在各行业中，我国土木工程领域事故伤亡人数仅低于道路交通事故和煤矿事故，居第三位。根据国家安全生产监督管理总局的统计，近年来我国土木工程建设领域因安全事故导致的死亡人数均在2000人以上，重特大安全事故时有发生，甚至造成重大人员伤亡。
1.2中国土木工程建设安全事故原因分析
通过对中国工程院重大咨询项目“中国土木工程建设安全风险管理体系的战略与对策”项目组收集到的64起房建工程事故案例、50起桥梁工程事故案例、55起矿山法隧道事故案例、40起盾构/TBM隧道事故案例、68起浅埋暗挖法隧道事故案例、102起明挖法安全事故案例的事故原因进行分析可以发现，造成安全事故的客观原因主要是环境和气象，特别是在地下工程建设领域，工程地质环境、水文地质环境复杂是第一主因。所有主观原因可以归为责任事故和人为因素，通过工程事故的直接主观原因，可以分析出如下几个深层次主观原因:
(1)建筑业快速发展和用工制度造成人员技术水平低。当前我国建筑业快速发展，土木工程建设持续扩张，需要大量的一线熟练操作人员和优秀施工技术与管理人员、监理人员、安全管理人员等各类人才，但在实际工程建设中，上述各类人才资源严重不足。特别是我国土木工程建设用工制度中，一线操作人员很多是以农民工为主的流动人员，缺乏技术和安全培训，安全意识普遍较低，甚至出现野蛮施工现象，进而导致安全事故发生。
(2)赶工期。在我国土木工程建设中，赶工期的问题非常突出，尤其是一些重大工程，政府、业主为了献礼或追求政绩，不尊重科学规律和相关法规，任意规定工期，或者不合理地缩短工期，造成设计方勘察资料不全，设计方案不完善，边设计边施工;造成施工方忽视安全，甚至任意删减施工方案中的安全步骤和措施，酿成重大责任事故。
(3)恶性竞争导致安全投入缺乏。从上世纪末开始，我国部分省市和地区的土木工程建设采用“最低价中标法”，这一国际上通行的评标方式在实际工程中容易走向另一极端，一些投标单位为了谋取项目中标，将投标报价压到最低极限。一旦中标，为了完成项目，而又不要亏本，安全往往就成为了第一牺牲目标，造成安全投入缺乏，安全防护措施不足。
(4)层层转包、以包代管是造成安全事故的重大诱因之一。业主方在工程招投标过程中存在违规现象，违规发包，层层转包，将工程发包给不符合相应资质条件的单位，且分包商为从中谋取利益不得不偷工减料或采用非法手段，给工程留下重大的安全隐患。另一方面，层层转包后导致安全管理上的严重缺失，形成以包代管、以罚代管的现象。
2中国土木工程建设安全风险监控的现状
2.1土木工程建设安全风险监控相关方面的理论研究工作
20世纪90年代，为解决土木工程建设领域安全事故高发问题，国内学者开始将风险管理理论引入土木工程界，开展了诸多有价值的安全风险监控方面的研究工作。丁士昭教授对我国广州地铁首期工程、上海地铁1号线等地铁建设过程中的安全风险和保险模式进行了研究。白峰青将可靠性因子分析方法应用于隧道稳定性的风险决策模型中，完成了隧道工程风险设计和风险决策。孙钧主持了“城市地下工程施工安全的智能控制预测与控制及其三维仿真模拟系统研究”。李元海和朱合华开发的“岩土工程施工监测信息系统”。许铎分析了桥梁工程施工过程中的事故环境的风险特征，给出了各类因素的施工风险水平排序。蒋晓静对工程项目风险管理与风险监控进行了研究。巩春领对大跨度斜拉桥施工期间的风险进行了风险分析和对策研究，采用定性和定量相结合的层次分析法对桥梁施工风险进行了识别和评价。2005～2006年，黄宏伟等在地下工程安全风险研究方面开展了大量的工作。在这些工作基础上，2005年中国土木工程学会召开了中国第一次全国范围的地下工程安全风险分析研讨会，推动了地下工程安全风险研究的全面开展。近年来，土木工程风险管理研究的重心逐步向全局管理和动态管理方面过渡，黄宏伟、陈龙等出版了专著，系统探讨了隧道及地下工程建设和营运的全寿命风险管理的基本理念、基本原理和特点规律，阐述了隧道及地下工程风险决策与控制的方法手段。
2.2中国政府相继制定并颁发了相应的一些法规和标准
2003年，原建设部等九部委联合印发了《关于进一步加强地铁安全管理工作的意见》，对做好地铁规划、设计、施工、运营的安全工作提出了具体要求。2007年，原建设部编发了《地铁与地下工程建设技术风险控制导则》、《地铁及地下工程建设风险管理指南》，对指导中国地铁及地下工程安全风险管理的标准化、程序化和规范化具有促进作用。2007年，原铁道部了《铁路隧道风险评估与管理暂行规定》，规范了铁路隧道风险管理与评估工作，明确铁路隧道建设须循序渐进地建立风险评估与管理体系。2008年，交通运输部将“建立桥隧工程设计和施工安全风险评估制度”纳入该年的工作计划中，为此专门组织有关设计、施工、科研单位开展风险评估管理办法、评估指南、规范等的研究和编制。2009年，交通运输部了《公路隧道建设安全风险评估指南》(试用本)，并于2009年2月在山西省太古高速西山隧道、北京市六环路卧龙岗隧道开始了公路隧道风险评估的试点工作。2010年，交通运输部了《关于在初步设计阶段实行公路桥梁和隧道工程安全风险评估制度的通知》，并配套有《公路桥梁和隧道工程设计安全风险评价指南》，对安全风险应对与管理、初步设计与施工图设计阶段安全风险评估等内容均作了详细规定。2011年，交通运输部专门颁布了《公路桥梁和隧道工程施工安全风险评估指南》，明确规定了公路桥梁、隧道工程施工安全风险评估的方法和程序，建立了风险评估指标体系，列出了重大风险控制措施建议。2011年，住房和城乡建设部与国家质量监督检验检疫总局联合了《城市轨道交通地下工程建设风险管理规范》，突出了全过程风险管理理念，明确了规划阶段、可行性阶段、勘察与设计阶段、招投标与合同签订阶段、施工阶段风险等各阶段风险管理办法。为加强土木工程建设风险监控与防范，各地政府相继研究和出台了一系列有关土木工程重大危险源管理办法或安全监控技术规程，如:2005年，香港特区政府的《土木风险管理指导方针》;2006年，河南省建设厅颁布了《河南省建设工程重大危险源安全监控管理暂行办法》;2006年，湖南省建设厅颁布了《湖南省建设工程项目施工安全重大危险源识别和控制管理暂行办法》;2007年，福建省建设厅颁布了《福建省建设工程施工重大危险源辨识与监控技术规程》，并获得了原建设部备案批复。
2.3土木工程建设安全风险监控的实质性应用
在地铁及地下工程建设领域，北京、上海、南京、深圳、武汉等新建地铁项目大都进行了风险评估与监控。北京市轨道交通建设管理有限公司等单位联合开发了“北京地铁工程建设安全风险控制及信息化管理平台”，建立了一整套包含环境评估、风险分级与设计及施工风险监控预警等地铁工程风险管控关键技术和标准，已在北京11条地铁线路中应用，并在南昌等国内多个地铁建设城市得到推广。上海同是工程科技有限公司依托同济大学开发的“安程地铁工程远程监控管理系统”，基于网络传输、无线通讯、网络数据库、数据分析以及自动预测预警等技术，综合了施工、监理、监测、管理以及多媒体等多种信息，已在上海地铁工程中得到应用。2007年以来，理工大学与意大利Geodata公司合作，借鉴意大利先进的风险管理经验和风险管理信息系统，开展了南京地铁建设的安全风险管理与监控的实际工作。深圳地铁5号线在施工过程中通过全面引入远程监控管理系统，动态采集各项监测数据并进行分析处理，建立完整的超前风险评估体系，构建有效的风险预警和监控指挥系统。武汉地铁运用虚拟器、无线网络及远程监控技术等，实时采集监测数据，构建适用于武汉地铁建设环境安全监测及预警系统。在其它土木工程建设领域也有一些典型应用。在大型隧道建设，如上海沪祟长江隧道、钱塘江隧道等项目中也进行了风险分析与评估研究，并取得了实际成果。以同济大学为主进行的沪崇长江隧道的风险评估项目共提交了17个专题报告，涉及工程建设的各个方面，包括前期选线、施工风险管理、环境保护、运营事故控制以及财务分析等，可以说是国内风险分析与监控技术应用在隧道工程上的第一个大型项目。在大型公共建筑建设，如南京国际展览中心、佳木斯铁路分局篮排球馆、国家体育场“鸟巢”、奥运会羽毛球馆等项目中，采用机、电、光等相结合的监测技术手段对施工过程中的风险因素进行了监控，确保了施工安全。在大型桥梁工程建设，如武汉市二七长江大桥、苏通大桥等工程中对项目总体安全风险进行评价，并制定了相应的安全风险应对措施，最后对评价得出的重大安全风险因素制定监控措施。
3中国土木工程建设安全风险监控存在的问题
总体而言，中国土木工程建设安全风险监控的研究与应用取得初步成果，但目前国内许多单位对于风险监控在认识上仍存在许多误区，在实施中仍有许多不完善、不规范的地方。通过对收集到的安全事故案例进行分析，可以发现我国土木工程建设安全风险监控主要存在以下六个方面的问题。
3.1安全风险监控基础研究与应用缺乏系统性
目前，我国土木工程建设安全风险监控基础理论研究尚属于起步阶段，主要是通过引进、消化吸收国外和金融、保险等其他领域的安全风险理论和研究成果，处于相对分散和自发状态，缺乏统筹协调和系统整合。尽管安全风险监控是安全风险管理关键和最后目标，但有关安全风险管理研究和应用更多地偏重于风险辨识、风险分析和风险评价，而风险监控的研究相对较弱。对土木工程建设安全风险监控的基本内涵、基本理论和基本框架等尚在探索过程中，没有形成普遍共识，总体上呈现专业化程度不高、规范性不强的状态。实际应用中开发的大部分安全风险监控系统，对安全风险的预警和控制关键参数缺乏系统的科学论证，重“监”轻“控”，仅实现监测功能，而对安全风险“如何控”研究不够，尤其对安全风险控制的前置条件和参数阈值研究较少，因而还难以回答和解决安全风险监控“如何控”的核心诉求。
3.2尚未建立科学高效的安全风险监控体系
通过事故案例分析发现，发生工程事故的现场管理普遍不重视安全风险监测，监测工作处于失效状态，除盾构地下工程外，施工管理与技术人员监管不力和不善引起事故的直接原因比例均在20%以上，尤其房建工程中的比例接近40%。土木工程建设安全风险监控实践大多停留在“人工作业”状态，对安全风险控制的认识不够，而且注重“事后控制”。如:针对土木工程建设中实行了强制性工程保险，许多业主、承包人和施工方就片面认为买了保险就安全了。而事实上，购买保险只是转嫁安全风险的一种方式，无法从根本上抑制风险事故的发生，只是提供了经济损失上的补偿手段，并不是安全风险控制的技术措施。土木工程安全风险采用保险合同进行安全风险转移也并不一定是最佳选择，而应该通过科学的安全风险监控，采取合理的安全风险应对策略。又如，例行的安全检查或突发的“事故处理”往往成为工程建设安全风险控制的重心，这种被动的安全风险控制模式无法应对现代大型土木工程建设的安全风险监控要求，缺乏安全风险的事前、事中的过程监控，安全监测结果不能实时反应工程项目的安全风险态势，没有建立有效的安全风险预警、报警机制。
3.3安全风险监控信息化能力建设不足
没有建立统一、规范和权威的土木工程重大危险源数据库及安全风险监控信息系统。对重大安全风险缺乏有效的信息化监控技术与手段，安全风险的度量、监控标准、预警参数等风险监控的关键指标尚待科学论证和优化完善，有关土木工程领域重大危险源的申报、登记、评价、分级等基本上处于分散和自发状态，有关数据标准、接口不一，而且采用传统的“金字塔式”信息传递、交换模式，层次多、效率低。可以说，针对土木工程重大安全风险尚未建立系统有效的信息化监控技术与手段，信息化监控能力建设有待加强。针对具体工程项目开发的诸多安全风险监控应用系统，大多侧重对监控数据本身的存储、分析和对比，没有建立基于现代信息化技术的全过程、实时的安全风险动态识别、分析、评估、预警、监控、反馈一体化的安全风险监控体系。
3.4安全风险监控相关的法规、技术规范与标准滞后
国家和地方制订、颁发的施工规范、标准是开展土木工程安全风险识别、评估和监控的基本依据。虽然，国内已经了一些指导性文件，但是目前国家对土木工程建设安全风险监控还没有合适的操作性较强的、具有一定强制意义的法规体系，因而安全风险监控在项目建设中的地位没有明确。同时，目前相关的技术控制规范不够全面、具体，一些规范落后于时展，对实际工程建设已经失去或部分失去指导意义。例如:按照现有规范要求地下工程施工地面沉降控制标准不大于30mm，实践中，某些风险等级高的工程，该取值偏松，但对有些工程来说，该取值偏严。因此，针对土木工程的不同工法，编制相应的技术规范，应研制适应不同地区工程地质、水文地质和环境条件的风险阈值数据库系统。又如，各省市近年来颁发实施的“建设工程重大危险源管理办法”比较笼统，原则性强，缺乏可操作性，实际推行过程中往往流于形式，效果有限。福建省2007年颁发全国首个《建设工程施工重大危险源辨识与监控技术规程》地方性技术规范，仍处在执行的探索阶段，并未形成最佳做法。
3.5安全风险监控责任主体过于集中在施工企业
虽然《中华人民共和国安全生产法》、《中华人民共和国建筑法》、《建设工程安全生产管理条例》、《建筑施工企业安全生产许可证管理规定》、《生产安全事故报告和调查处理条例》等对有关土木工程项目的各级安全生产职责做出了原则规定，但在实际执行过程中，施工单位几乎承担了全部的安全责任。常常出现“把规划风险压成勘察风险—把勘察风险压成设计风险—把设计风险转嫁为施工风险”的现象，最终造成建设工程安全事故集中在施工阶段爆发，并主要由施工企业承担的局面。实际上，任何土木工程项目的不同建设阶段，政府主管部门、建设单位、勘察单位、设计单位、施工单位、监理单位等都应负有各自的安全风险监控责任，施工方作为工程安全唯一责任主体无法根本避免事故的发生。因此，在土木工程建设过程中必须在理论和实践中重构风险安全监控责任体系，进一步科学区分安全风险监控的责任主体，增加各方对安全问题的重视程度。
3.6安全风险监控队伍不规范，专业水平参差不齐
安全风险监控作为安全风险管理的重要手段，是预防安全事故的重要屏障。在工程建设中加强安全风险监测，进行必要的安全风险评估咨询工作是规避工程风险的重要手段。如果在工程建设中加强工程监测及安全风险评估咨询工作，可以最大程度的保证施工安全。但目前，国内对于监测单位资质、监测人员技术素质没有相应的管理和评价体系，使得监测队伍不够规范;土木工程建设项目开发速度、规模日益加大，专业规范的监测队伍紧缺，使得国内工程监测市场鱼龙混杂。当前国内很多地方对实行“第三方监测”进行了探索和实践，实践表明，实施“第三方监测”是保证施工安全和工程质量十分重要的举措，有效地避免了施工过程中可能发生的事故。对收集到的房建工程、桥梁工程、地下工程事故案例的原因分析发现，几乎所有发生安全事故的工程都没有实行“第三方监测”制度。但目前针对“第三方监测”既没有国家性的法规进行明确规范和管理，也无监测内容、责任主体、监测指标和数据标准要求，作为安全监控重要举措的“第三方监测”，实际上处于无序工作状态。
4中国土木工程建设安全风险监控对策
4.1系统开展土木工程建设安全风险监控基础理论研究，建立健全相关法律法规和技术规范
当前迫切需要在安全风险辨识、安全风险分析和安全风险评价相关研究基础上，开展土木工程建设安全风险监控的基本理论、基本内涵、基本框架和指标体系研究，在安全风险监控基础理论方面形成共识，解决安全风险“如何控”的理论与技术问题。土木工程建设安全风险监控需要政府部门以及行业强有力的法规作指导和规范。国内在这方面的法规还很不健全，亟待加强。应梳理完善现有的《中华人民共和国建筑法》、《中华人民共和国安全生产法》、《建设工程安全生产管理条例》等法律法规关于安全风险监控等方面的条款内容，在法律法规方面重视和完善安全风险监控，明确项目参建各方安全风险监控责任。同时，针对土木工程建设不同类型、不同工法，编制相应的安全风险监控技术规范，研制适应不同地区工程地质、水文地质和环境条件的风险阈值数据库系统。
4.2转变土木工程建设安全风险监控理念，构建安全风险监控工作体系
从国内外土木工程安全风险监控的理论与实践分析来看，土木工程建设安全风险均显示出可控性的特点，即绝大部分工程事故是可以通过技术和管理手段来避免的。同时，业内已普遍认识到，必须转变安全风险监控理念，创新发展安全风险监控工作体系。在安全风险监控理念方面，应变被动控制为主动控制，事后控制为预防控制和过程控制。在安全风险监控工作体系方面，应构建包含安全风险监控法、安全风险动态管理机制、安全风险持续改进机制、安全风险系统评价机制等方面的土木工程建设安全风险监控工作体系。各级安监、质检等部门应对本地区土木工程建设安全生产的运行状况包括安全风险监控工作体系推行等情况进行持续评价与督查。
4.3构建科学高效的土木工程安全风险监控信息系统，提高安全风险监控信息化能力
随着现代信息技术、计算机技术、通信和网络传感技术等的进步，开发建立基于WEB、GPS和GIS等的安全风险监控信息系统已成为提高土木工程安全风险监控能力与水平的基本方向。安全风险监控信息系统对土木工程重大安全风险源应具有自动识别、分析评估、动态监控(自动巡检和实时监控)、反馈闭合、空间分布管理等主要功能，自动分析事故临界状态转化的各种参数的变化趋势，及时发现事故征兆，发出预警信息或应急控制指令，实现土木工程安全风险监控的信息化跨越。
4.4推行土木工程建设安全风险监控制度，规范安全风险监控专业队伍管理和评价体系
应大力推行土木工程建设安全风险“第三方监控”制度，赋予“第三方监控”相应的责权主体，改变目前工程监测“走过场”局面，切实有效避免施工过程中可能发生的事故。推行与“注册结构工程师”、“注册岩土工程师”、“注册建造工程师”、“注册安全工程师”等类似的“注册风险监控师”执业资格考试制度，培养安全风险监控专业人才。推行安全风险监控诚信制度，对于篡改监测数据等行为实行一票否决，切实提高监测数据的准确性。建立包含“注册风险监控师”数量、安全风险监控设备与软件、监控业绩与用户评价等指标体系在内的监控单位资质考评制度和管理制度，提高安全风险监控专业队伍水平。
5结语
关键词：安全生产；安全行为；实施监督；6S管理
中图分类号：F530 文献标识码：A
1 控制物的安全状态和人的安全行为
1.1工器具预检严密，设备设施安全管理措施到位
第一，定期检测工器具的安全性能，前移安全关口。检修公司成立工器具检验中心，有效加强了电力检修常用工器具的检验，中心成立至今已完成两万多件工器具检验，严格把好工器具的进场关。第二，设备设施进行升级改造，改善电力检修的安全生产环境，结合兄弟电力企业近年来的事故发生情况，对检修设备所有机械转动部分加装防护罩，减少机械伤害；在触电方面通过改造电气保护、继电保护等减少触电伤害；通过对工作面进行改造，增设作业平台，增设防护网，减少高空坠落和高空落物的伤害等等，通过一系列的改造及时消除安全隐患。
1.2控制人的不安全行为
1.2.1培训教育措施落实到位，安全意识与技能不断提高
第一，坚持定期开展安全活动，通过学习，吸取事故教训，杜绝发生人身和设备事故。第二，修前开展检修规程、文件包的培训，提高参修人员安健环意识，掌握修前机组状态，贯彻“应修必修、修必修好”，确保机组检修后安全稳定运行。第三，每年组织全体员工进行相关安全生产规章制度学习培训，考核合格。第四，全员参与触电急救，消防器材使用培训，考核合格。第五，公司建立安全学习室，利用历次大小修违章图片，对参修人员进行培训，达到提高进步。第六，针对生产重点难点，开展检修技能竞赛，以赛促培，不断提高员工的检修技能水平。
1.2.2强化现场安健环管理，实时监督指导提高
检修过程中进行安健环巡查监督，巡查人员划分责任区域，对发现不规范行为以当面批评说服教育为主，考核为辅的手段，对重复出现违章则从重处罚。定期进行安健环管理的分析与回顾，在大小修期间每周出版一期安健环简报，曝光违章现象，奖励表扬先进，促进现场安健环管理的提高。借鉴沙A管理经验，在工地机组大修中实行优质项目评比活动。
1.2.3积极推进创建星级班组建设，夯实基层管理基础
班组严格执行班前班后会制度，班前会“交任务、交风险、交措施”，工作中“查措施落实、查精神状态，查个人防护品佩带”，班后会总结当天工作和安全情况，“评任务完成情况，评工作中的安全状况，评安全措施的执行情况”。将星级班组创建与月度绩效考核挂钩，实行动态考核机制。星级班组工作小组每月定期检查生产班组，对存在问题提出整改意见，并指导督促整改。开展班组差距分析，对差距存在的问题举一反三，逐项整改。树立本部与工地的班组建设标杆，相互交流学习，共同提高进步。目前，本部生产班组已全部达到四星级水平，驻沙C的生产班组80%以上达到沙C 09年评比的四星级水平。
2 全方位加强安全管理措施
2.1加大安全生产投入，营造良好的安全环境
要搞好安全生产，就必须根据生产需要加大安全费用的投入，首先，从设备设施进行升级改造，改善电力检修的安全生产环境，结合兄弟电力企业近年来的事故发生情况，对检修设备所有机械转动部分加装防护罩，减少机械伤害；在触电方面通过改造电气保护、继电保护等减少触电伤害；通过对工作面进行改造，增设作业平台，增设防护网，减少高空坠落和高空落物的伤害等等。通过一系列的改造及时消除安全隐患。其次，组织各种各样的安全活动，不断提升安全意识。如开展安全知识竞赛、安全活动月、应急演习、个人防护用品培训等等，以提升人员的安全意识。
2.2 加强班组安全建设，用6S管理不断夯实班组安全基础
第一，先对班组的工器具进行整理，班组所有的工器具统一集中工器具仓库管理，需要使用时到仓库借用，由仓库组织维护保养，所有工具形成共享，从源头控制不合格工器具进入检修现场，班组只余留必备的轻便的少量工具放置，既节省人力物力，又空出班房的空间。第二，将班组人员从许多记录本中解脱出来，用网上班组管理系统的“一本通”代替了许多流于形式的记录本，此班组管理系统包括班组工作日记、培训记录、安健环学习、安健环管理等内容，实施了网络“一本通”，班组成员减少了许多繁琐的文字工作，将精力放到实际工作中，用更多的时间查找工作中存在的问题，进而解决问题，逐步实施班组电子化文档管理。第三，营造整洁干净的班房班貌，将一些无用残旧的物件进行清理，适用的修理翻新，根据地势合理摆放，休息室和工具房分开。工器具摆放整齐贴上标识，一个整洁干净的班房任何人都是喜欢的，员工的心情舒畅，自然就少犯错。第四，夯实班组风险管理，NOSA系统的核心也就是风险管理，NOSCAR等级对班组的风险评估要求更细更实。要求班组根据工作实际存在的作业风险班组成员进行学习讨论，评出作业风险等级，风险等级为2级及以上的工作要形成风险工作清单，根据清单编写作业文件包及书面安全工作程序（WSWP），形成文件指导现场作业，控制作业风险，这是一个闭环过程：辨识危险源——分析风险——风险评估——风险控制——有计划工作观察或安健环事件——查找存在不足（安全措施是否充分）——修改风险评估。通过不断循环改进，逐步形成结合实际的现场检修风险管理。第五，培养员工形成良好的NOSCAR安健环行为，对班组成员不断进行安健环培训教育，要求从低到高，一步一步提高，检查考核也从宽松到严格，经过一段时间实施，员工自觉就形成良好的安健环行为习惯。
结语
安全责任重于泰山，企业不仅在控制物和人方面做好以上管理措施，也要不断完善各种安全管理措施，全方位保障安全生产、防范安全事故。使企业在同行业竞争中永立于不败之地。
参考文献
随着光纤宽带、移动电话、移动互联网的普及，通信服务在我们的日常生活中发挥了越来越重要的作用。伴随社会的信息化推进，通信技术也得到了快速发展。通信得到了社会的广泛认可。近年来，伴随着互联网 技术在全球迅猛发展，信息化给人们提供了极大的便利，然而，同时我们也正受到日益严重的来自网络的安全威胁，比如黑客攻击、重要信息被盗等，网络安全事件频发，给人们的财产和精神带来很大损失。但是，在世界范围内，黑客活动越来越猖狂，黑客攻击者无孔不入，对信息系统的安全造成了很大的威胁，对社会造成了严重的危害。除此之外，互联网上黑客网站还在不断增加，这就给黑客更多的学习攻击的信息，在黑客网站上，学习黑客技术、获得黑客攻击工具变得轻而易举，更是加大了对互联网的威胁。如何才能保障信息系统的信息安全，怎样才能确保网络信息的安全性，尤其是网络上重要的数据的安全性。
在通信领域，信息安全尤为重要，它是通信安全的重要环节。在通信组织运作时，信息安全是维护通信安全的重要内容。通信涉及到我们生活的许多方面，小到人与人之间联系的纽带，大到国与国之间的信息交流。因此，研究信息安全和防护具有重要的现实意义。
一、通信运用中加强信息安全和防护的必要性
1.1搞好信息安全防护是确保国家安全的重要前提
众所周知，未来的社会是信息化的社会，网络空间的争夺尤其激烈。信息化成为国家之间竞争的焦点，如果信息安全防护工作跟不上，一个国家可能面临信息被窃、网络被毁、指挥系统瘫痪、制信息权丧失的严重后果。因此，信息安全防护不仅是未来战争胜利的重要保障，而且将作为交战双方信息攻防的重要手段，贯穿战争的全过程。一旦信息安全出现问题，可能导致整个国家的经济瘫痪，战争和军事领域是这样，政治、经济、文化、科技等领域也不例外。信息安全关系到国家的生死存亡，关系到世界的安定和平。比如，美国加利弗尼亚州银行协会的曾经发出一份报告，称如果该银行的数据库系统遭到网络“黑客”的破坏，造成的后果将是致命的，3天就会影响加州的经济，5天就能波及全美经济，7天会使全世界经济遭受损失。鉴于信息安全如此重要，美国国家委员会早在2000年初的《国家安全战备报告》里就强调：执行国家安全政策时把信息安全放在重要位置。俄罗斯于2000年通过的《国家信息安全学说》，第一次把信息安全摆在战略地位。并从理论和时间中加强信息安全的防护。近年来，我国也越来越重视信息安全问题，相关的研究层出不穷，为我国信息安全的发展奠定了基础。
1.2我国信息安全面临的形势十分严峻
信息安全是国家安全的重要组成部分，它不仅体现在军事信息安全上，同时也涉及到政治、经济、文化等各方面。当今社会，由于国家活动对信息和信息网络的依赖性越来越大，所以一旦信息系统遭到破坏，就可能导致整个国家能源供应的中断、经济活动的瘫痪、国防力量的削弱和社会秩序的混乱，其后果不堪设想。由于我国信息化起步较晚，目前信息化系统大多数还处在“不设防’，的状态下，国防信息安全的形势十分严峻。具体体现在以卜几个方面：首先，全社会对信息安全的认识还比较模糊。很多人对信息安全缺乏足够的了解，对因忽视信息安全而可能造成的重大危害还认识不足，信息安全观念还十分淡薄。因此，在研究开发信息系统过程中对信息安全问题不够重视，许多应用系统处在不设防状态，具有极大的风险性和危险性。其次，我国的信息化系统还严重依赖大量的信息技术及设备极有可能对我国信息系统埋下不安全的隐患。无论是在计算机硬件上，还是在计算机软件上，我国信息化系统的国产率还较低，而在引进国外技术和设备的过程中，又缺乏必要的信息安全检测和改造。再次，在军事领域，通过网络泄密的事故屡有发生，敌对势力“黑客”攻击对我军事信息安全危害极大。最后，我国国家信息安全防护管理机构缺乏权威，协调不够，对信息系统的监督管理还不够有力。各信息系统条块分割、相互隔离，管理混乱，缺乏与信息化进程相一致的国家信息安全总体规划，妨碍了信息安全管理的方针、原则和国家有关法规的贯彻执行。
二、通信中存在的信息安全问题
2.1信息网络安全意识有待加强
我国的信息在传输的过程中，特别是军事信息，由于存在扩散和较为敏感的特征，有的人利用了这一特点采取种种手段截获信息，以便了解和掌握对方的新措施。更有甚者，在信息网络运行管理和使用中，更多的是考虑效益、速度和便捷。而把安全、保密等置之度外。因此，我们更要深层次地加强网络安全方面的观念，认识到信息安全防护工作不仅仅是操作人员的“专利”，它更需要所有相关人员来共同防护。
2.2信息网络安全核心技术贫乏
目前，我国在信息安全技术领域自主知识产权产品少采用的基础硬件操作系统和数据库等系统软件大部分依赖国外产品。有些设备更是拿来就用，忽略了一定的安全隐患。技术上的落后，使得设备受制于人。因此，我们要加大对信息网络安全关键技术的研发，避免出现信息泄露的“后门”。
2.3信息网络安全防护体系不完善
防护体系是系统顶层设计的一个重要组成部分，是保证各系统之间可集成、可互操作的关键。以前信息网络安全防护主要是进行一对一的攻防，技术单一。现代化的信息网络安全防护体系已经成为一个规模庞大、技术复杂、独具特色的重要信息子系统，并担负着网络攻防对抗的重任。因此，现代化信息网络安全防护体系的建立应具有多效地安全防护机制、安全防护服务和相应的安全防护管理措施等内容。
2.4信息网络安全管理人才缺乏
高级系统管理人才缺乏，已成为影响我军信息网络安全防护的因素之一。信息网络安全管理人才不仅要精通计算机网络技术，还要熟悉安全技术。既要具有丰富的网络工程建设经验，又要具备管理知识。显然，加大信息安全人才的培养任重而道远。
三、通信组织运用中的网络安全防护
网络安全是通信系统安全的重要环节。保障通信组织的安全主要是保障网络安全。网络安全备受关注，如何防范病毒入侵、保护信息安全是人们关心的问题，笔者总结了几点常用的防范措施，遵循这些措施可以降低风险发生的概率，进而降低通信组织中信息安全事故发生的概率。
3.1数据备份
对重要信息资料要及时备份，或预存影像资料，保证资料的安全和完整。设置口令，定期更换，以防止人为因素导致重要资料的泄露和丢失。利用镜像技术，在磁盘子系统中有两个系统进行同样的工作，当其中一个系统故障时，另一个系统仍然能正常工作。加密对网络通信加密，以防止网络被窃听和截取，尤其是绝密文件更要加密处理，并定期更换密码。另外，文件废弃处理时对重要文件粉碎处理，并确保文件不可识别。
3.2防治病毒
保障信息系统安全的另一个重要措施是病毒防治。安装杀毒软件，定期检查病毒。严格检查引入的软盘或下载的软件和文档的安全性，保证在使用前对软盘进行病毒检查，杀毒软件应及时更新版本。一旦发现正在流行的病毒，要及时采取相应的措施，保障信息资料的安全。
3.3提高物理安全
物理安全是保障网络和信息系统安全的基本保障，机房的安全尤为重要，要严格监管机房人员的出入，坚决执行出入管理制度，对机房工作人员要严格审查，做到专人专职、专职专责。另外，可以在机房安装许多装置以确保计算机和计算机设备的安全，例如用高强度电缆在计算机的机箱穿过。但是，所有其他装置的安装，都要确保不损害或者妨碍计算机的操作。
3.4安装补丁软件
为避免人为因素（如黑客攻击）对计算机造成威胁，要及时安装各种安全补丁程序，不要给入侵者以可乘之机。一旦系统存在安全漏洞，将会迅速传播，若不及时修正，可能导致无法预料的结果。为了保障系统的安全运行，可以及时关注一些大公司的网站上的系统安全漏洞说明，根据其附有的解决方法，及时安装补丁软件。用户可以经常访问这些站点以获取有用的信息。
3.5构筑防火墙
构筑系统防火墙是一种很有效的防御措施。防火墙是有经验丰富的专业技术人员设置的，能阻止一般性病毒入侵系统。防火墙的不足之处是很难防止来自内部的攻击，也不能阻止恶意代码的入侵，如病毒和特洛伊木马。
四、加强通信运用中的信息安全与防护的几点建议
为了应付信息安全所面临的严峻挑战，我们有必要从以下几个方面着手，加强国防信息安全建设。
4.1要加强宣传教育，切实增强全民的国防信息安全意识
在全社会范围内普及信息安全知识，树立敌情观念、纪律观念和法制观念，强化社会各界的信息安全意识，营造一个良好的信息安全防护环境。各级领导要充分认识自己在信息安全防护工作中的重大责仟‘一方而要经常分析新形势卜信息安全工作形势，自觉针对存在的薄弱环节，采取各种措施，把这项工作做好；另一方面要结合工作实际，进行以安全防护知识、理论、技术以及有关法规为内容的自我学习和教育。
4.2要建立完备的信息安全法律法规
信息安全需要建立完备的法律法规保护。自国家《保密法》颁布实施以来，我国先后制定和颁布了《关于维护互联网安全的决定》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统国际联网保密管理规定》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《计算机信息系统安全专用产品分类原则》、《金融机构计算机信息系统安全保护工作暂行规定》等一系列信息安全方面的法律法规，但从整体上看，我国信息安全法规建设尚处在起步阶段，层次不高，具备完整性、适用性和针对性的信息安全法律体系尚未完全形成。因此，我们应当加快信息安全有关法律法规的研究，及早建立我国信息安全法律法规体系。
4.3要加强信息管理
要成立国家信息安全机构，研究确立国家信息安全的重大决策，制定和国家信息安全政策。在此基础上，成立地方各部门的信息安全管理机构，建立相应的信息安全管理制度，对其所属地区和部门内的信息安全实行统一管理。
4.4要加强信息安全技术开发，提高信息安全防护技术水平
没有先进、有效的信息安全技术，国家信息安全就是一句空话。因此，我们必须借鉴国外先进技术，自主进行信息安全关键技术的研发和运用。大力发展防火墙技术，开发出高度安全性、高度透明性和高度网络化的国产自主知识产权的防火墙。积极发展计算机网络病毒防治技术，加强计算机网络安全管理，为保护国家信息安全打卜一个良好的基础。
4.5加强计算机系统网络风险的防范加强网络安全防范是风险防范的重要环节
首先，可以采取更新技术、更新设备的方式。并且要加强工作人员风险意识，加大网络安全教育的投入。其次，重要数据和信息要及时备份，也可采用影像技术提高资料的完整性。第三，及时更新杀毒软件版本，杀毒软件可将部分病毒拒之门外，杀毒软件更新提高了防御病毒攻击的能力。第五，对重要信息采取加密技术，密码设置应包含数字、字母和其他字符。加密处理可以防止内部信息在网络上被非授权用户拦截。第六，严格执行权限控制，做好信息安全管理工作。“三分技术，七分管理”，可见信息安全管理在预防风险时的重要性，只有加强监管和管理，才能使信息安全更上一个台阶。
4.6建立和完善计算机系统风险防范的管理制度
建立完善的防范风险的制度是预防风险的基础，是进行信息安全管理和防护的标准。首先，要高度重视安全问题。随着信息技术的发展，攻击者的攻击手段也在不断进化，面对高智商的入侵者，我们必须不惜投入大量人力、物力、财力来研究和防范风险。在研究安全技术和防范风险的策略时，可以借鉴国外相关研究，尤其是一些发达国家，他们信息技术起步早，风险评估研究也很成熟，我们可以借鉴他们的管理措施，结合我们的实际，应用到风险防范中，形成风险管理制度，严格执行。
其次，应当设立信息安全管理的专门机构，并配备专业技术人才，选拔防范风险的技术骨干，开展对信息安全技术的研究，对系统弱点进行风险评估，及时采取补救措施。完善信息安全措施 ，并落实到信息安全管理中去。
关键词：隧道 不良地质 平导 竖井 岩溶富水 高瓦斯 优化
1概况
南充～大竹～梁平（川渝界）高速公路（以下简称南大梁高速公路）起于南充市高坪区谭家沟，接南充至广安高速公路，经蓬安县、营山县、达州渠县，止于大竹县石桥铺镇川渝界，与重庆规划的梁平至忠县高速公路相接，全长142.226km，是四川高速公路路网规划的重要出川通道成都至万源至陕西及成都至大竹至湖北、上海高速公路的组成部分，设计时速80km，道路等级为双向四车道高速公路。
图1 项目线位
全长8168m的华蓥山隧道为南大梁高速公路最长隧道，其正穿北北东向的华蓥山山脉，距两端洞口各1km范围为非可溶岩，中部为可溶岩，从洞口至洞身依次穿越侏罗系中下统自流井组（J1-2z）、珍珠冲组（J1z）泥岩、页岩夹砂岩;三叠系上统须家河组（T3xj）砂岩、泥岩夹煤层;三叠系中、下统雷口坡组（T2l）和嘉陵江组（T1j）灰岩、白云岩等地层（见图2），该隧的修建使从渠县至大竹的行车时间由1.5小时缩短为15分钟。
图2 隧道地质剖面示意图
华蓥山隧道含10余种不良地质，主要有煤层、采空区、岩溶断层破碎带、岩溶洞穴、岩溶涌突水（泥）、硬石膏、盐溶角砾岩、软弱围岩、瓦斯、H2S等，瓦斯等级为高瓦斯。隧道穿越的煤系地层和采空区长度分别为1929m和157m，岩溶段长度为6082m，断层破碎带和盐溶角砾岩长度分别为105m和350m，稳定涌水量为19万方/天，开挖初期最大总涌水量为59万方/天。调查资料表明华蓥山隧道地下水由南向北流，即由隧道右侧流向左侧，受隧道两端接线高程限制，隧道只能处于地下水水平循环带内。
总体而言，隧道具有施工工期短、施工组织复杂、施工安全风险高、营运通风复杂、防灾救援困难等特点。
2辅助坑道比选
根据国内施工设备、施工技术水平及隧道特点，若只靠隧道进、出口两个工区施工，则华蓥山隧道施工期约为6.5年。而南大梁高速公路控制工期为4年。因此，仅凭进、出口两个工区施工无法满足4年工期要求，必须开辟新的工区，采取长隧短打方式来缩短隧道施工期，而要实现长隧短打就必须增设辅助坑道。结合隧道地形、地貌和地质，可供选择的辅助坑道主要有平导、斜井和竖井等。
考虑到隧道洞身大部分位于地下水发育的三叠系中下统雷口坡组（T2l）和嘉陵江组（T1j）可溶岩地层，采用斜、竖井辅助施工可能会因新增工区排水困难而导致施工进度缓慢，也有可能发生大量涌突水（泥）而淹没施工区，甚至导致斜竖井施工区报废，施工安全和投资风险高，因此不能采用斜、竖井辅助施工方案。
排除斜、竖井辅助施工方案后，只能利用平导辅助施工，但对其设置位置、净空断面大小、支护方式、施工运输量大小和方式、能否作为隧道营运通风、防灾救援和排水通道等方案必须加以论证。
2011年5月笔者根据《公路隧道通风照明设计规范》（JTJ026.1-1999）进行通风计算，计算结果表明隧道必须采用分两段送排式通风，而送排式通风风道既可考虑平导，也可新建通风竖井予以解决。为此，笔者根据平导功能不同拟定三个比选方案，比选结果见表1。
表1 辅助坑道不同功能方案比较
方案名称 方案一 方案二 方案三
不贯通平导+竖井分两段送排式通风 贯通平导兼作防灾救援通道+竖井分两段送排式通风 平导贯通兼做通风、防灾救援通道
压入式通风 两段送排通风 四段送排通风
方案简述 平导仅作辅助施工和排水，此时需增设两座通风竖井。 平导除辅助施工和排水外，还兼做防灾救援通道使用，此时需增设两座通风竖井。 平导除辅助施工和排水外，还兼做通风和防灾救援通道使用，此时不需设通风竖井。
平导支护面积 平导作为临时设施，以喷锚支护为主，净空面积24.85m2。 平导作为永久设施，采用复合式衬砌，净空面积24.85m2。 平导作为永久设施，采用复合式衬砌，净空面积65.78m2。
火灾通风 三段排烟通风 根据火灾位置采用压入或吸出式通风
防灾救援 左右隧道互为防灾救援通道，平导不做为防灾救援通道使用，车辆人员只能撤离到非事故隧道内。防灾救援通风必须利用竖井进行。 左右隧道和平导同时作为防灾救援通道，车辆和人员撤离到非事故隧道或平导内均可，防灾救援通风必须利用竖井进行。 左右隧道和平导同时作为防灾救援通道，车辆和人员先撤离到兼做风道的平导内，防灾救援通风不需要竖井。
建安费 1.722亿（含通风竖井） 2.639亿（含通风竖井） 6.20亿 6.11亿 6.17亿
优缺点 优点：
1、满足平导缩短隧道施工工期要求;
2、平导充分起到了施工超前地质预报和施工营运期间截排水功能;
3、隧道营运通风方案技术简单，风道最短，通风能耗最少，风机功率最小，火灾排烟时效性好;
4、建安费最省。
缺点：
1、平导未起到防灾救援通道作用。 优点：
1、满足平导缩短隧道施工工期要求;
2、平导充分起到了施工超前地质预报和施工运营期间排水功能;
3、隧道营运通风方案技术简单，风道最短，通风能耗最少，风机功率最小，火灾排烟时效性好;
4、平导兼做防灾救援通道，降低了火灾事故情况下人员撤离的安全风险。
缺点：
1、平导位于两隧道之间，不能充分截断隧道主要地下水来源（右洞右侧），截排水能力较低。
2、建安费较方案一多0.917亿元。 优点：
1、节省了地下风机房、通风竖井和联络风道等通风土建工程费用;
2、平导兼做防灾救援通道，降低了火灾事故条件下人员安全风险。
缺点：
1、不满足平导缩短施工工期、超前地质预报要求;
2、建安费最大，较方案一多4.4亿元;
3、因营运通风需要，平导内需设置通风隔墙，人为切断了左右隧道间联系，人员和车辆需先撤离到平导内后再通过平导撤出洞外，平导净空有限，人员车辆撤离和救援效率较低;
4、平导位于两隧道之间，不能充分截断隧道主要地下水来源（右洞右侧），截排水能力较低;
5、隧道营运通风方案技术复杂，影响因素众多，特别是分两段和分四段营运通风控制复杂，风道长，通风能耗大，风机功率大，火灾发生时烟流在隧道内流过的距离长。
比选结果表明：方案一建安费最省，既满足缩短隧道施工工期、超前地质预报和排水要求，又满足营运通风和防灾救援要求，且相对简单，便于管理，因此设计选择方案一，即平导仅作辅助施工和排水方案，营运通风通过单独设置竖井予以解决。
3平导设计
平导位置主要考虑三个方案，方案A是平导设在华蓥山隧道右洞测设线右侧45m处，即地下水来源方向，平导终点坑底高程较隧道路面低2.2m左右;方案B是平导设在隧道左、右洞中间，坑底高程较隧道路面低8m以上;方案C是平导仍设在隧道左右中洞之间，但坑底高程较隧道路面低1m左右。三方案相比较，方案A的优点是平导充分截排了来自右侧（南侧）的地下水，使隧道位置地下水大为减少，有助于隧道施工，营运期间隧道地下水也较少，降低因岩溶水及季节性降水不均衡性可能造成淹没隧道和破坏隧道结构的风险，使隧道发生渗漏水的可能性较小。对于隧道右洞而言，方案B、C截排地下水作用不大，且方案B的坑底较隧道路面低很多，不利于平导辅助隧道施工，方案C的平导和连接隧道左、右洞之间的车行、人行横通道相互贯通，导致通道太多，不利于隧道发生灾害事故时左、右洞之间互为疏散救援和火灾条件下的通风管理。因此设计选用了方案A，即平导设在华蓥山隧道右洞测设线右侧45m处，综合考虑工期及竖井地下水疏排等因素，确定在隧道进、出口端分别设置3150.5m和2612m平导。
平导断面大小由施工运输方式及运输量大小决定。其除承担隧道左、右洞两个工作面施工外，同时还要承担自身工作面施工，因此出碴进料量大，加之隧道为高瓦斯工区，应选用安全防爆型、污染小、装碴能力强、出碴运行平稳、安全高效的运输设备，且平导断面应满足双向行车，在此条件下，设计选用SS（D）B16梭矿作为平导有轨运输设备，结合通风、排水管路及人行安全等因素综合拟定平导内轮廓为5.41m×6.36m（宽×高、有仰拱）和5.02m×6.03m（宽×高、无仰拱）。
4竖井设计
（1）原施工图设计
综合考虑施工便道、地表场坪、运营维护、工程投资、风险管控等因素，本着解决营运通风、防灾救援的目的，分别于华蓥山隧道左洞左侧和右洞右侧设置一座竖井。其中左洞竖井距隧道进口4481m，与左洞设计线距离为87.25m，内径7.5m，井深461m;右洞竖井距隧道进口3181m，与右洞设计线距离为87.25m，内径8m，井深393m。左、右洞竖井分别通过联络风道与地下风机房连接。
目前常用的竖井施工方法有正井法和反井法。正井法是从井口开始全断面开挖，采用罐笼提升运输洞碴及材料。这种方法国内采用最多，但效率相对较低，也存在一些安全隐患，诸如在施工过程中可能出现岩溶涌突水（泥）而造成淹井乃至人员伤亡事故。反井法优点是施工费用较低，山上施工场地以及机械设备相对较少，不需要在山上弃碴，有利于环境保护，缺点是一方面需要进口扩孔设备，另一面是只有在主洞施工至竖井时方能开始竖井施工。
本隧竖井均位于沟谷深切、山高坡陡的华蓥山上，大规模修建施工便道较困难，再者本隧不需利用竖井加快主洞施工进度，因此竖井具备反井法施工最基本的条件。加之本隧竖井施工还存在岩溶涌突水（泥）风险，因此本隧竖井要求采用反井法施工。
（2）优化设计
交通运输部分别于2014年5月29日和2014年7月14日新颁布了《公路隧道设计规范第二册交通工程与附属设施》（JTGD70/2-2014）和《公路隧道通风设计细则》（JTG/TD70/2-02-2014）。考虑到新规范和细则在CO设计浓度卫生标准、机动车有害气体基准排放量、隧道最小通风换气次数和换气风速、隧道机械防烟与排烟标准等方面均较老规范作了较大的调整，同时考虑到华蓥山隧道的竖井和地下风机房均尚未施工，因此有必要对华蓥山隧道运营通风进行优化设计。
结合换气通风论证分析，按公路隧道通风新规范和细则参数进行通风计算后的结论表明：取消华蓥山隧道左洞竖井、改竖井分两段送排式通风为全射流通风是可行的，隧道右洞近期和中期也可采用全射流通风，远期采用竖井分两段送排式通风。优化后的运营通风系统取消了原设计的左洞竖井（深464m）和地下风机房、4台轴流风机及其相应控制设备;优化后的竖井距隧道进口3209m，设置于右洞设计线左侧145m处，内径7m，井深341m。优化后的竖井方案较原施工图节约土建工程费用约3200万元，节约机电设备费约240万元。
5值得思考的问题
华蓥山隧道于2011年3月开始动工，但直至2011年12月中旬，由于洞口征地拆迁困难等原因，致使隧道主洞在施工200多米后而平导尚未施工，因此建设方及施工组织评审专家就当时的现状认为再施工平导对展开施工作业面、缩短工期等作用不大，并提请行政主管部门取消了平导。
截至目前，华蓥山隧道进口在施工过程中已不同程度地发生了8次涌水，其中有两段为隧道后方底板冒水，最大冒水量多达9.4万方/天，这给隧道施工带来了极大的困难和风险，堵水工作也极大地占据了宝贵的施工时间，施工进度尤其缓慢，断层破碎带及其影响带平均月进尺约30m。截至目前，施工方对隧道底板冒水的治理已经投入大量的人力及物力，但处治效果依然不理想。由此看来，华蓥山隧道（尤其是进口）设置平导是很有必要的，其至少可以起到以下作用。
（1）加快施工进度，缩短工期。
（2）解决施工期间和运营期间排水，降低因岩溶水及季节性降水不均衡性可能造成淹没隧道和破坏隧道结构的风险。
（3）本隧通过岩溶水平循环带，岩溶管道水发育，施工中揭穿岩溶管道水的可能性极大。施工中若遇岩溶管道水，平导可对其进行开放式处理，即通过平导排水使隧道侧岩溶水处于泄压状态，平导对隧道岩溶水发挥着释能降压的作用。
（4）尽管平导的实施增加了遇到岩溶的次数和风险，但平导可以提前探明隧道前方岩溶管道水及管道充填情况，对隧道相应不良地质处理更具有指导性和针对性，降低了隧道大断面处理岩溶施工安全风险及难度。即使平导在施工过程中遇到岩溶管道水或管道充填物，但因其断面小也比较容易处理。
（5）平导采取的超前地质预报措施可以充分预测其掌子面前方瓦斯、H2S等有毒有害气体赋存情况，使隧道瓦斯、H2S等有毒有害气体处治更有的放矢。平导在施工中即使遇到瓦斯和H2S等有毒有害气体，但因其单位时间内溢出的瓦斯、H2S较少（断面小的缘故）和断面风速较大，瓦斯和H2S不易聚集，更易将平导范围内的有毒有害气体降至安全浓度以下，施工中平导可以在不增加瓦斯和H2S等风险的条件下通过煤层瓦斯段。
6结语
（1）华蓥山隧道目前为四川省在建的最复杂高风险隧道，其风险等级为Ⅳ级和Ⅲ级，笔者通过梳理本隧的难点及对不同辅助坑道方案进行抽丝剥茧的比选分析，提出了平导与竖井组合的辅助坑道解决方案。就设计而言，其对缩短隧道施工工期、降低安全风险、满足营运通风及防灾救援等具有积极作用。
（2）本隧施工实践证明，平导对降低岩溶富水高瓦斯隧道施工、运营风险和加快施工进度均具有举足轻重的作用。因此，在以后类似隧道的设计和施工中，对平导的取舍问题应持谨慎态度。
（3）本隧切实结合新规范、细则对通风竖井进行了优化，节约投资约3440万元，达到了既满足运营通风和防灾救援通风，又减小工程规模、降低工程风险和节约工程投资的效果。
（4）值得一提的是，华蓥山隧道在设计别强调“以超前地质预报为基础和核心”、“针对具体不良地质制定针对性处理措施”、“建立施工过程中环境监控和应急报警系统”、“制定施工阶段专项应急预案”、“建立施工阶段风险评估与管理制度”和“重视隧道运营安全、可靠性”等一系列设计思路，要求施工中充分贯彻“动态设计、动态施工、动态管理”理念，同时要求将超前地质预报、信息化设计施工、风险管理、环境监控等手段落到实处并贯穿于隧道施工全过程。至此，截至目前，华蓥山隧道施工未发生一起安全事故，这在一定程度上佐证了设计指导思想的正确性。因此本隧设计理念对类似高风险隧道具有一定指导意义。
参考文献
[1] 铁建设【2008】105号，《铁路隧道超前地质预报技术指南》[ S].
[2] DB42/T561-2009，《湖北省公路隧道地质超前预报规程》[ S].
[3]TB10120-2002，《铁路瓦斯隧道技术规范》[ S].
[4]JTJ026.1-1999，《公路隧道通风照明设计规范》[s]
[5]JTGD70/2-2014，《公路隧道设计规范第二册交通工程与附属设施》[s]
[6] JTG/TD70/2-02-2014，《公路隧道通风设计细则》[s]
[7]《国家突发公共事件总体应急预案》[ S].
[8]《四川省安全生产事故灾难应急预案》[ S].
【 关键词 】 电网；信息网络；安全；防范措施
1 引言
通常人们谈到电网时，大多指的是这些输电配电的网络。但其实电网还有另外一张“网”，就是用于传递信息的互联网。在当前我国电力信息化迅猛发展的过程中，调度中心、电力局、电厂与用户之间的信息通信更为频繁。各种与电力相关的生产、管理、运营网络与“电”一样，成为电网必不可少的重要组成部分。这些网络除了带来更为便捷、高效的工作方式外，也附带了病毒入侵，安全漏洞等网络负面因素。
如何能够确保电网的信息传递完整准确，使得输变电网络有效地运转，为国家各项建设提供基础保障，是当前乃至今后的电力工作中的一项重中之重。
2 电力信息网络安全分析
与普通互联网一样，电力信息网络也同样需要面对各种各样的网络安全威胁，包括对各种网络设备，对网络中传递的信息的威胁，甚至是对不完善的管理制度的威胁。下面本文就电力信息网络可能存在的安全问题进行了分析。
1）网络设备可能存在的安全隐患。目前，不少计算机机房并没有防火、防水、防雷击、防电磁泄漏和干扰等措施。在遭遇自然灾害和意外情况时，抵御能力较差；由于噪音或者电磁干扰，可能导致信号的信噪比下降，误码率增加，破坏信息的完整性；人为造成的设备损坏甚至窃听，更是严重影响了信息的安全性。
2）网络本身的安全。信息网络本身在下面几个主要方面存在安全漏洞：网络系统的结构、软件漏洞、病毒入侵。互联网是一个由无数局域网组成的巨大网络。当人们在局域网间进行通信时，这些信息数据流通常要经过许多网络设备的重重转发，任意两节点间的数据包，不仅会被这两个节点的网卡所接收，也会被处在同一个以太网中的任何一个节点的网卡所捕获。黑客只需要侵入这一以太网上的任一节点，就可以截取在这个以太网上传输的所有数据包。因为互联网上大多数的数据包都没有经过加密，所以黑客通过各种手段很容易对这些数据包进行破解，窃取有用信息。因此，选择合理的网络拓扑结构是信息网络组建时的首要工作。
3）位于网络中的主机或其它设备上的软件可能存在安全漏洞，但没有及时升级更新或打上补丁，又或者软件配置存在安全隐患，使其容易受到攻击也存在感染病毒的可能。
4）蠕虫病毒、ARP欺骗病毒等可能导致网络全部瘫痪。一旦有计算机中的文件感染蠕虫病毒，那么这台计算机和这些文件本身也是蠕虫病毒，可能随着网络的传播，干扰整个网络，使业务无法正常进行。
5）管理制度和人员的安全意识也是网络安全的一大威胁。企业在管理上缺乏必要的规定和监管，对重要甚至的设备或信息的管理不到位，未设置专门的部门或者人员进行专业管理。对员工上网的行为未做必要的规范，导致员工可能通过电子邮件或者其它即时通信方式向外传递敏感信息，泄漏企业机密。
一些员工在信息安全方面的意识较差，例如共享主机或关键设备的账户或密码，密码设置随意，在对外联系时也没有注意到信息的敏感性。这些有意或无意的行为都对电力信息网络带来了安全威胁。
3 电力信息网络安全防范措施
3.1 加强网络安全观念，提升安全防范意识
信息网络安全工作的前提，是提高人员的思想意识。首先要加强宣传教育，使全体人员充分认识到信息网络安全的重要性，树立网络安全观。其次，可以通过丰富多样的培训内容和方式，对全体员工进行网络安全知识的培训，并通过理论考试或者上机实践等方式，让大家充分理解和掌握网络安全的基础知识和技能。再者，员工都应该自觉地遵守信息安全管理的各项规定，培养对网络安全工作的主动性和自觉性，保证信息网络的安全。最后，各级领导也应该转变观念，充分认识到信息网络的安全风险，加大在网络安全方面的投入和工作力度。
3.2 结合多种技术手段，构建安全的信息网络
3.2.1物理的安全防护
物理的安全防护包括物理的分区和各种设备的安全两个方面。
根据国家《电力二次系统安全防护规定》和《电力二次系统安全防护总体方案》等文件的要求，电力行业的物理分区必须明晰。根据业务的不同，划分为生产控制区和信息管理区两大部分。其中，生产控制区又分为主控制区和非控制区，信息管理区又分为信息内网和信息外网。这些不同的区域分别采用不同的保护等级，并且使用物理隔离装置也就是专用的防火墙，进行隔离。
各区域内部和区域之间的通信设备必须严格按照国家规定，采购品质好，安全性能高的设备。不仅如此，在运输、安装、使用的过程中也要加强安全措施，除了注意防火、防盗、防水、防潮、防静电等外，还需要对重要的设备进行防电磁辐射保护。当设备出现故障或超过使用期限时，要及时处理或销毁。不同安全级别的设备要区别处理，要注意对送出单位进行修理的设备上存储的信息的安全。设备的销毁则一定要送入国家专业机构进行处理。
3.2.2逻辑保护
逻辑的保护主要是进一步将网络进行分区，增加网络防护的深度。当出现入侵时，入侵者需要破解多层的防护。这样即提高了入侵的难度，也为主动防御增加了时间。通过设置交换机或者路由策略，将核心部门的主机集中在一个没有其它用户节点的VLAN中，更好地保护主机中的资源；也可以按照部门或者业务分工划分VLAN，各部门内部的用户节点或服务器独立存在于各自的VLAN中，互不干扰，从而防止病毒的传播和黑客攻击。
3.2.3防火墙
防火墙是一套由应用层网关、包过滤路由器和电路层网关等组成的系统。逻辑上，它处于企业内网和外部互联网之间，提供网络通信，保证企业内网能正常安全地运行。根据防火墙的作用不同，分为两类，主机防火墙和网络防火墙。前者主要在主机受到攻击时进行保护；后者为网络协议的2至7层提供防护。
3.2.4入侵系统
入侵检测系统（IDS）是主动防御攻击的网络安全系统。这一系统通过收集，分析网络的行为、安全日志、数据以及计算机系统中关键点的信息，查看系统或网络中是否有违反安全策略的行为或者被攻击的可能。它与防火墙一起，完善了整个网络安全的防御体系，是网络安全的第二道闸门，在电力信息网络安全工作中发挥着重要作用。其在整个网络布局中的位置示意图如图1所示。
3.3 完善网络安全制度，强化安全管理
要做好电力信息网络安全工作，技术是保障，而管理是关键。因此，需要有一套严密有效的网络安全管理制度，无论是技术人员还是普通用户都需要严格遵守和执行管理规定。这些制度包含几个方面。
1）信息监管。各区域的网络，尤其是信息外网的使用者在上网时，需要加强审查，规范上网信息，以及上传和下载信息的行为。严禁携带，传播信息和不健康的信息，必要时可以使用带保密功能的终端，杜绝有意和无意的泄密事件。
2）设备管理和使用。对各种软、硬件设备，在采购、运输、安装、使用和报废等关键环节，都需要登记造册，由专门的部门以及专人负责保管和维护，确保设备的安全。针对密级较高的设备，可以由专人负责分类存放，甚至可以配置专人专机。一般情况下，不允许使用个人设备、未登记备案的办公设备、未经加密处理的设备接入网络。
3）存储和备份管理。各种存储信息的介质，都需要统一编号登记，按照级别分门别类存放，由专门的部门专门的人员负责。数据是保证信息网络安全的核心，而数据备份是保证数据不受损失的最佳方法。为了防止设备意外损坏、人为操作失误或者其它未知因素导致的数据丢失，需要制定完备的备份恢复策略，保证及时有效地恢复数据，避免系统瘫痪。可以结合实际情况，采取增量备份，完整备份，或者利用第三方工具进行磁带备份等等技术手段，提高数据的安全性，保证数据的完整性。
4）风险评估和检测。在专业的网络安全服务公司的帮助下，结合电力信息网络安全的实际，加强各部门间安全信息的交流与共享，建立风险评估机制和管理机制。 持续研究和发现网络安全漏洞或者缺陷，评估面临的风险和威胁，并且寻求相应的补救方法，做到防患于未然。
3.4 加强人才培养，提高人员素质
成立专门负责信息网络安全的部门或者小组，选择具有专业水平或者学历的人员担当管理人员、技术人员。通过开展学术交流，进修，内部培训等多种方式，对这些人员进行系统全面的培训，在加强责任心，业务能力培养的同时，也加大对计算机网络安全技能的培训，不断更新人员的知识结构。掌握最新的安全防护技能。此外，还可以引进人才，充实到信息网络安全的各个工作岗位。
4 结束语
电力行业是国家的基础行业中尤为重要的一项，关系到国计民生。如何保障电力的稳定运行，如何让电力保障人民生产生活的正常进行，是电力行业一直面临的问题。这其中，电力信息网络的安全工作随着互联网的进一步发展，将会是电力行业的一项新的挑战。
本文通过对电力信息网络中存在的风险进行分析，并从管理和技术上提出几种安全防范措施。目标在于更好地满足电力信息网络安全稳定运行和数据资料的保密性，从而为电力在国家各项建设中发挥作用提供更有利的保障。
参考文献
[1] 李涛.网络安全概论[M].北京：电子工业出版社，2004.
[2] 王宏伟.网络安全威胁与对策[J].应用技术.2006，5.
[3] 余勇. 电力系统中的信息安全策略[J].信息网络安全，2003，9.
[4] 王能辉.我国计算机网络及信息安全存在的问题和对策[J].科技信息，2010，7.
[5] 钟婧文，崔敬.信息系统网络安全问题研究[J].科技致富向导，2010，5.
[6] 魏晓著，柳英楠，来风刚.国家电力信息网信息安全防护体系框架与策略.计算机安全，2004，2.
[论文摘要]近几年来，随着气象信息对人们生产、生活作用的不断加大，它的安全也备受关注。从气象网络的概念、安全的必要性出发，逐一探讨了气象网络安全存在的问题，以及相关的解决措施。
一、气象网络的概念及其结构形式
气象网络，简而言之，指的是将计算机网络技术应用于气象领域，使气象信息网络化，信息化，方便人们的使用。目前，气象网络按照不同的安全等级划分成三种网络结构形式：（1）内部局域网（含机要内网），此网要求安全等级极高，各个部门的计算机均在此网上；（2）通过数字专线与相关政府职能机构构成的政务专网，通过不同授权等级共享各级数据资源；（3）公众互联网，通过电信宽带接入气象网站，供广大用户浏览。现代社会气象信息的大量应用，越来越彰显其重要性，然而与此同时，网络的应用也给气象信息安全带来了大量的潜在隐患，因此，加强气象网络的安全性就非常有必要。
（一）气象技术的保障需求。当前，随着气象业务的不断发展，气象应用系统越来越多，对网络的依赖程度越来越强，网络安全早已摆在极其重要的位置。尤其是近几年来，随着全球气候的普遍升温，世界各个地方都面临着干旱、洪涝、雨雪、台风等自然灾害，气象技术的观测、预报功能是人们预防自然灾害最有利的工具，而病毒、非法侵入系统等不法行为肯定会影响到气象技术的发挥，因此，保障气象网络安全是必需的。要解决这一问题不可能依靠某种单一的安全技术，必须针对气象网络的应用情况，采用综合的策略，从物理环境、网络和网络基础设施、网络边界、计算机系统和应用、安全管理等多方面构筑一个完整的安全体系。
（二）气象网站的安全需要。全国各级气象网站是公众了解气象政务、天气预报等信息的重要媒体，通过这一媒介，人们可以根据未来的气象资料，预先安排自己的生产生活。当前世界联系日益紧密，任何因素的波动都可能造成无法估量的损失，因此，人们从气象网站中及时获取有价值的信息，对于他们来说，是非常重要的。但由于互联网的安全性较低，随时都有可能遭到有意或无意的黑客攻击或者病毒传播。
二、气象网络安全存在的问题
其实影响气象网络安全的因素有很多，本文从以下几个方面进行论述：
（一）气象网络管理缺陷。由于全国各级气象网络系统在管理制度上普遍存在缺陷，有些基层站没有专职计算机网络管理人员，再加上某些基层气象职工计算机水平较低，机房设备较差，对气象网络的安全极为不利。其不安全因素主要表现在：
（1）人为的非法操作。在某些基层气象站闲杂人员擅自进入机房的现象时有发生，甚至有人随意使用外来光磁盘。由于制度不到位，防范意识差，随意的光盘、磁盘放入，有意无意将黑客装入，给计算机网络埋下不安全隐患。
（2）管理制度不完善。本应由管理员操作的部分管理工作，擅自交由其他非工作人员进行操作，甚至告诉密码，致使其他人可以任意进行各种操作，随意打开数据库，造成有意无意的数据丢失，有的甚至在与Internet连接的情况下，将数据库暴露，为黑客入侵创造条件；有的人将密码随意泄露给别人。
（3）相关工作人员的失职。气象部门工作人员的职责不到位，，在Internet上乱发信息，为修改文件破坏了硬件，对“垃圾文件”不及时清除，造成数据库不完整，资料不准确。
（二）病毒侵入。目前，气象网络安全面临的最大危险就是病毒的侵入。当前网络中，各种各样的病毒已经不计其数，并且日有更新，每一个网络随时都有被攻击的可能。计算机网络病毒充分利用操作系统本身的各种安全漏洞和隐患，并对搭建的气象网关防护体系见缝插针，借助多种安全产品在安装、配置、更新、管理过程中的时间差，发起攻击；有时黑客会有意释放病毒来破坏数据，而大部分病毒是在不经意之间被扩散出去的。在不知情的情况下打开了已感染病毒的电子邮件附件或下载了带有病毒的文件，也会让气象网络染上病毒。
三、解决对策
（一）严格的安全管理制度。面对气象信息网络安全的脆弱性，一方面要采用技术方面的策略外，另一方面还应重视管理方面的安全，注重安全管理制度的加强。针对安全管理的复杂度，重要的是建立一套完整可行的安全政策，切实管理和实施这些政策。我们需要从以下几个方面入手：
（1）首先加强人员的安全意识，定期进行网络安全培训；其次，制定安全操作流程，有明确、严格的安全管理制度。再次，责权明确，加强安全审计，详细记录网络各种访问行为，进而从中发现非法的活动。
（2）构建安全管理平台。从技术上组成气象安全管理子网，安装集中统一的安全管理软件，如病毒软件管理系统，网络设备管理系统，以及网络安全设备统管理软件。定期对安全策略的合理性和有效性进行核实，对于气象网络结构的变化，应先进行安全风险评估，适时修改安全策略。
（二）防范各种非法软件攻击和入侵。网络的存在必然会带来病毒攻击和入侵发生。病毒的攻击，一方面来自外部，由于应用系统本身的缺陷，防火墙或路由器的错误配置，导致非法攻击轻而易举的进入网络，造成气象业务中断，数据的窃取和篡改等；另一方面的攻击来自于内部，内部员工的无意或者恶意的攻击，也会给网络的正常运行构成威胁。
目前利用防火墙虽然可以阻止各种不安全访问，降低安全风险，但防火墙不是万无一失的，因此，作为防火墙的必要补充的入侵检测系统（IDS），是第二道安全闸门，在全国各级气象网络的关键节点配置IDS，可监视信息网络系统的运行，从中发现网络中违反安全策略的行为和被攻击的迹象，监控用户的行为，对所有的访问跟踪，形成日志，为系统的恢复和追查攻击提供基本数据。在各级建立IDS可以实时对关键服务器和数据进行监控，对入侵行为，违规操作进行预警与响应，并通过与防火墙联动有效阻止来自内部和透过防火墙的攻击行为。
（三）病毒防护策略。对于网络病毒的防范是气象网络的重要组成部分。目前，气象网络的覆盖面广，病毒的危害也越来越大，加之传统的单机杀毒已无法满足需求，因此急需一个完善的病毒防护体系，负责病毒软件的自动分发、自动升级、集中配置和管理、统一事件和告警处理、保证整个网络内病毒防护体系的一致性和完整性。
主要的防范措施是建设覆盖全国各级气象信息网络病毒防护体系，实现全网的统一升级、查杀、管理，防止病毒的交叉感染。包括网关级病毒防护，针对通过Internet出口的流量，进行病毒扫描，对邮件、Web浏览、FTP下载进行病毒过滤，服务器病毒防护，桌面病毒防护，对所有客户端防病毒软件进行统一管理等。
参考文献：
[1]张剑平等，《地理信息系统与MapInfo应用》.科学出版社.1999.
[论文摘要]近几年来，随着气象信息对人们生产、生活作用的不断加大，它的安全也备受关注。从气象网络的概念、安全的必要性出发，逐一探讨了气象网络安全存在的问题，以及相关的解决措施。
一、气象网络的概念及其结构形式
气象网络，简而言之，指的是将计算机网络技术应用于气象领域，使气象信息网络化，信息化，方便人们的使用。目前，气象网络按照不同的安全等级划分成三种网络结构形式：（1）内部局域网（含机要内网），此网要求安全等级极高，各个部门的计算机均在此网上；（2）通过数字专线与相关政府职能机构构成的政务专网，通过不同授权等级共享各级数据资源；（3）公众互联网，通过电信宽带接入气象网站，供广大用户浏览。现代社会气象信息的大量应用，越来越彰显其重要性，然而与此同时，网络的应用也给气象信息安全带来了大量的潜在隐患，因此，加强气象网络的安全性就非常有必要。
（一）气象技术的保障需求。当前，随着气象业务的不断发展，气象应用系统越来越多，对网络的依赖程度越来越强，网络安全早已摆在极其重要的位置。尤其是近几年来，随着全球气候的普遍升温，世界各个地方都面临着干旱、洪涝、雨雪、台风等自然灾害，气象技术的观测、预报功能是人们预防自然灾害最有利的工具，而病毒、非法侵入系统等不法行为肯定会影响到气象技术的发挥，因此，保障气象网络安全是必需的。要解决这一问题不可能依靠某种单一的安全技术，必须针对气象网络的应用情况，采用综合的策略，从物理环境、网络和网络基础设施、网络边界、计算机系统和应用、安全管理等多方面构筑一个完整的安全体系。
（二）气象网站的安全需要。全国各级气象网站是公众了解气象政务、天气预报等信息的重要媒体，通过这一媒介，人们可以根据未来的气象资料，预先安排自己的生产生活。当前世界联系日益紧密，任何因素的波动都可能造成无法估量的损失，因此，人们从气象网站中及时获取有价值的信息，对于他们来说，是非常重要的。但由于互联网的安全性较低，随时都有可能遭到有意或无意的黑客攻击或者病毒传播。
二、气象网络安全存在的问题
其实影响气象网络安全的因素有很多，本文从以下几个方面进行论述：
（一）气象网络管理缺陷。由于全国各级气象网络系统在管理制度上普遍存在缺陷，有些基层站没有专职计算机网络管理人员，再加上某些基层气象职工计算机水平较低，机房设备较差，对气象网络的安全极为不利。其不安全因素主要表现在：
（1）人为的非法操作。在某些基层气象站闲杂人员擅自进入机房的现象时有发生，甚至有人随意使用外来光磁盘。由于制度不到位，防范意识差，随意的光盘、磁盘放入，有意无意将黑客装入，给计算机网络埋下不安全隐患。
（2）管理制度不完善。本应由管理员操作的部分管理工作，擅自交由其他非工作人员进行操作，甚至告诉密码，致使其他人可以任意进行各种操作，随意打开数据库，造成有意无意的数据丢失，有的甚至在与Internet连接的情况下，将数据库暴露，为黑客入侵创造条件；有的人将密码随意泄露给别人。
（3）相关工作人员的失职。气象部门工作人员的职责不到位，，在Internet上乱发信息，为修改文件破坏了硬件，对“垃圾文件”不及时清除，造成数据库不完整，资料不准确。
（二）病毒侵入。目前，气象网络安全面临的最大危险就是病毒的侵入。当前网络中，各种各样的病毒已经不计其数，并且日有更新，每一个网络随时都有被攻击的可能。计算机网络病毒充分利用操作系统本身的各种安全漏洞和隐患，并对搭建的气象网关防护体系见缝插针，借助多种安全产品在安装、配置、更新、管理过程中的时间差，发起攻击；有时黑客会有意释放病毒来破坏数据，而大部分病毒是在不经意之间被扩散出去的。在不知情的情况下打开了已感染病毒的电子邮件附件或下载了带有病毒的文件，也会让气象网络染上病毒。
三、解决对策
（一）严格的安全管理制度。面对气象信息网络安全的脆弱性，一方面要采用技术方面的策略外，另一方面还应重视管理方面的安全，注重安全管理制度的加强。针对安全管理的复杂度，重要的是建立一套完整可行的安全政策，切实管理和实施这些政策。我们需要从以下几个方面入手：
（1）首先加强人员的安全意识，定期进行网络安全培训；其次，制定安全操作流程，有明确、严格的安全管理制度。再次，责权明确，加强安全审计，详细记录网络各种访问行为，进而从中发现非法的活动。
（2）构建安全管理平台。从技术上组成气象安全管理子网，安装集中统一的安全管理软件，如病毒软件管理系统，网络设备管理系统，以及网络安全设备统管理软件。定期对安全策略的合理性和有效性进行核实，对于气象网络结构的变化，应先进行安全风险评估，适时修改安全策略。
（二）防范各种非法软件攻击和入侵。网络的存在必然会带来病毒攻击和入侵发生。病毒的攻击，一方面来自外部，由于应用系统本身的缺陷，防火墙或路由器的错误配置，导致非法攻击轻而易举的进入网络，造成气象业务中断，数据的窃取和篡改等；另一方面的攻击来自于内部，内部员工的无意或者恶意的攻击，也会给网络的正常运行构成威胁。超级秘书网
目前利用防火墙虽然可以阻止各种不安全访问，降低安全风险，但防火墙不是万无一失的，因此，作为防火墙的必要补充的入侵检测系统（IDS），是第二道安全闸门，在全国各级气象网络的关键节点配置IDS，可监视信息网络系统的运行，从中发现网络中违反安全策略的行为和被攻击的迹象，监控用户的行为，对所有的访问跟踪，形成日志，为系统的恢复和追查攻击提供基本数据。在各级建立IDS可以实时对关键服务器和数据进行监控，对入侵行为，违规操作进行预警与响应，并通过与防火墙联动有效阻止来自内部和透过防火墙的攻击行为。
（三）病毒防护策略。对于网络病毒的防范是气象网络的重要组成部分。目前，气象网络的覆盖面广，病毒的危害也越来越大，加之传统的单机杀毒已无法满足需求，因此急需一个完善的病毒防护体系，负责病毒软件的自动分发、自动升级、集中配置和管理、统一事件和告警处理、保证整个网络内病毒防护体系的一致性和完整性。
主要的防范措施是建设覆盖全国各级气象信息网络病毒防护体系，实现全网的统一升级、查杀、管理，防止病毒的交叉感染。包括网关级病毒防护，针对通过Internet出口的流量，进行病毒扫描，对邮件、Web浏览、FTP下载进行病毒过滤，服务器病毒防护，桌面病毒防护，对所有客户端防病毒软件进行统一管理等。
参考文献：
[1]张剑平等，《地理信息系统与MapInfo应用》.科学出版社.1999.
购物车(0)
