城市安全保障（共12篇）
城市安全保障 篇1
饮用水的安全和卫生已成为全球性的重大战略性问题。城市供水水质关乎国计民生,是城市供水管理的重点和难点[1],直接关系人们饮用水安全与健康,同时也关系社会稳定和经济发展,因此,提供安全的饮用水是城市供水管理的首要任务[2,3]。
我国于1985年8月首次发布的GB 5749—1985《生活饮用水卫生标准》,2007年7月开始实施新修订的GB 5749—2006《生活饮用水卫生标准》[4],新修订的标准借鉴了美国、俄罗斯、世界卫生组织和欧洲共同体等国家和组织的水质标准,针对我国现实环境和人民健康要求进行了重大调整,这对我国城市供水行业提出了更加严格的制水要求。目前影响城市供水安全和卫生的因素有水源、输水、水处理、供水、需求侧管理等环节,如管理不慎随时都有可能对水质产生不同程度的影响。为了保障城市供水安全,需要针对具体涉水系统环节研究城市供水水质安全保障的管理措施,多层次、系统地建立水质安全保障的管理体系,加强监管力度,增强应对水质突发事件的能力,保障日常供水安全。
1 建立健全水质安全制度,实现制度约束
城市供水安全涉及供水企业内部(水源、水厂、输配水等)和外部(供应商、用水户、社会、环境等),其水源选择和防护、净化、消毒、输送及储存的任何环节出现问题,都可能导致饮用水受到污染,一旦水源及供水过程中受到各种化学物质及致病微生物污染,即可引起大范围的急性和慢性中毒及传染病的流行[5]。因此,建立供水内部和外部约束机制,从制度上规范水生产程序才能保证供水安全(图1)。
1.1 外部制度约束
a. 政府制度约束。政府制度包括对供水企业实行授权特许经营制、市长授权经理负责制、企业社会承诺制、行政监督检查制、水质状况定期公报制等,监督执行地下水、地表水、生活饮用水等水质标准,实现水质管理制度约束。
b. 供水安全技术约束体系。通过构建饮用水安全评价体系、水质安全预警体系,强化源水、制水、输配、供水、净水工艺体系和管网水质保障体系来实现供水安全技术约束体系[5]。
c. 卫生管理与监督。依法对生活饮用水二次供水进行监管,加强对城市供水单位、二次加压设施产权单位、二次供水清洗和维修单位监督管理,把二次污染的防治纳入法制化的科学管理体系,保障终端居民饮用水安全。
1.2 供水部门内部质量监测控制制度约束
a. 建立供水多级质量控制制度,实现内部制度约束。将生活饮用水污染防治和不断提高水质纳入制度化、标准化、有序化的管理轨道,为生产合格、优质、清洁水提供基础性保障。建立由公司法人、水厂厂长、车间主任及班组长组成的水质安全管理组织,实行各个质量环节“水质负责制”,减低水质风险,从内部管理制度上保障水质合格。
b. 建立多级水质监测质量控制网络,严格按照地表水、地下水、生活饮用水、二次供水水质监测制度进行检测。城市水质监测中心要加强监督检查城市供水安全,杜绝任何危害供水水质的行为发生。
1.3 加强水质安全教育,实现社会环境约束
加强供水企业全员水质安全教育,树立水质安全质量观,建立分区分片监管供水环节和终端用户水质安全,防止污染发生的检查保障体系。对已经发生的污染,立即启动城市供水应急预案,阻止污染进一步扩大,及时处理污染事故。加强市民水质安全教育,提高社会水质安全监督意识和应对突发水质污染事故协调处理能力。
2 建立供需一体化的水源水预警互动制度
针对商品水的天然性和社会性,构建水源供需沟通机制,建立与源水供应商信息互动平台,协调运作。按水源水质检测制度,对购买的地表、地下源水定期检测,发现异常及时通报水源管理部门,防止水质渐变累积和突发污染,保证源水水质达标。水源水预警系统要和城市供水预警系统联动,一旦发现源水严重污染或投毒等重大事件发生,立即启动供水应急预案,关闭所有源水入口,关闭有污染的出厂水阀门,防止污染城市供水管网,待源水检测合格后,或水厂有能力处理污染的源水时,再开通阀门正常供水并跟踪监测。
3 水厂质量控制与内部污染监控
3.1 水源接触者管理
直接从事制水工作的员工要定期体检并建立健康档案。一旦发现传染病患者立即调离制水岗位。同时要加强水厂周边环境的监控,严格控制厂外人员与水源接触。
3.2 制水原材料及供应商管理
建立供应商管理档案和产品比较制度,严格检测水厂制水材料和药品,保证所有批次的制水材料和药品合格,防止原材料污染制水。
3.3 制水质量保证体系
监控制水工艺环节、建立水质实时监测系统,实现闭环控制,实行岗位水质考核奖惩制,如加药、加氯运行安全控制量考核;沉淀池排污、滤池冲洗参数控制考核。按不同水源、水厂工艺特点,科学设置质量监控点,对关键控制点实现制水过程跟踪制,如余氯能杀死水中再度繁殖的微生物,起到消毒作用,但产生消毒副产物氯仿、四氯化碳等,这些副产物对人体是有害的,因此,加氯量要严格全程控制在规定限度内[6,7],保证出厂水常规和非常规指标检测合格。
3.4 水厂安全保卫监控管理
水厂遭遇破坏污染时,启动供水应急预案,关闭水厂来水和进入城市供水管网的入口,启动泄水阀泄水,待水厂处理完污染水后,开通阀门冲洗、泄水,再正常供水。
4 城市管网改造与管网污染监控管理
4.1 执行定期冲刷清洗制度
严格执行定期冲刷清洗制度:①定期放水冲洗管网内死水区和管线终端等部位;②新管线投产和旧管线改造及更换管材后要进行冲洗、消毒;③定期对管网进行清管、刮管、除垢、涂衬等维护工作;④加强日常管网污染监控管理。
4.2 供水企业管网管理
监控供水管网安全,禁止在城市供水管道及其附属设施的地面和地下的安全范围内挖坑取土、修建建筑物及其他危害供水设施安全的行为,防止管道腐蚀和污染入渗,保证管线不受污染。
4.3 推广优质新型管材
镀锌管易锈蚀、结垢严重,国家已禁止使用。目前推广使用新型管材,如PE管、UPVC管等塑料管材;不锈钢管、铜管等耐腐蚀金属管;衬里钢管、铝塑复合管等管材。塑料管耐腐蚀不结垢,有较好的卫生性能、输水性能,但强度较低;金属管耐腐蚀强度较高,但价格高且对水的稳定程度不如塑料管,易出现锈水等现象;复合管既有塑料管和金属管耐腐蚀的优点,又克服了它们的缺点。建议结合供水“一户一表”改造工作的全面开展,将各小区内的供水主管道更换成复合管,并建议用水户将建筑物内管道更换成塑料管或复合管,并在此基础上建立使用新型管材监管机制,防止管材二次污染水。
4.4 用水户准入制度管理
对生产、使用或生产过程中产生有毒有害物质的用水单位实行间接取水方式,禁止将内部用水管道直接与城市公共供水管道连接,以保证主管网水不受用户污染。稽查任何单位或个人擅自开关公共供水阀门及擅自在公共供水管道上接管取水行为。
4.5 管网科学调度
加强管网运行科学调度,防止供水管网阀门重大调整时,水源发生变化而引发管道内水的流速、水压突然变大和改变方向依不同质、不同温的地表水地下水突然混合,造成水质恶化,出现“泥水”、“红水”、“黑水”等水质事故。
5 建立供水安全管理体系
依据国家《生活饮用水卫生标准》,建立城市供水水质安全保障管理体系(图2)。
城市供水生产、设计部门针对需求预测具体用水情况,提供科学用水方案,定期宣传教育市民爱护供水设施、保护水环境;引导市民科学饮水,形成健康的饮用水文化,构筑全民参与的生活饮用水良好安全环境。
6 结 语
城市供水安全保障的管理体系建设涉及制水企业、政府监管部门、原材料供应商和用水户;涉及原水供应、自来水生产、销售、使用等环节。为保障水质安全,防止各种性质的水质污染发生,需要针对各管理对象,系统分析影响水质的各种因素,运用多种管理方法,构建并不断完善城市供水水质安全保障的综合管理体系,探索符合当地城市供水实际的有效管理方法,切实保障城市供水水质安全。
参考文献
[1]李长兴,赵彬彬,常爱敏.强化政府监督职能全面提高城市供水水质[J].水利发展研究,2004,4(6):42-44.
[2]卢兆曾,于峰.把城市供水安全提高到更高水平:对松花江水污染影响哈尔滨市供水的思考[J].水利经济,2006,24(6):30,39.
[3]王郑,王祝来,张勇,等.城市供水安全应急保障体系研究[J].灾害学,2006,21(2):106-108.
[4]GB5749—2006,生活饮用水卫生标准[S].
[5]梁好,盛选军,刘传胜.饮用水安全保障技术[M].北京:化学工业出版社,2007:20-39.
[6]仇雁翎,陈玲,赵建夫.饮用水水质监测与分析[M].北京:化学工业出版社,2006:151-153.
[7]吴一蘩,高乃云,乐林生.饮用水消毒技术[M].北京:化学工业出版社,2006:27-29.
城市安全保障 篇2
饮用水安全及保障直接关系广大人民群众身体健康和生命安全，关系正常的生产生活秩序，必须放在城市建设管理的重要位置。要深入贯彻落实科学发展观，完善城市饮用水保障体系，切实维护人民群众的切身利益，为城市可持续发展提供有力支撑。
各级政府十分重视这项工作，近几年来，我国城市供水水源、净水厂、供水管网的建设和改造取得较大进展，污染源治理和饮用水监督管理力度不断加大。但是饮用水不安全问题仍然存在，一些城市水源地水质不合格、水源地污染和水量不足问题比较突出，有的供水管网建设落后，导致二次污染，有的水质监测和检测能力不足，应急供水能力较低。要在实施全国农村饮水安全工程的同时，切实做好城市饮用水安全保障工作。
要按照统筹规划、综合治理，突出重点、分步实施，创新机制、强化监管的原则，切实抓好以下工作：
一、加强水源地保护和水污染防治。科学规划水源保护区，建设水源地隔离防护设施，实施污染源综合治理和生态修复工程，保障水质安全。
二、在节约用水的前提下，合理调配水源。科学改造和扩建现有水源地，科学规划新建水源地工程，提高供水能力。
三、加快城市供水设施改造和建设。改进净水工艺，改造供水管网设施，统筹安排新增供水工程。
四、建立健全从水源地到供水末端全过程的饮用水安全监测体系，制定和完善应急供水预案。落实供水监测检测值班制度，扩大监测范围，增加重点监测断面和监测频次，建立定期会商机制。强化水厂处理措施，改善安全供水条件，防患于未然。
五、加大投入力度，理顺价格机制，完善饮用水安全法律法规和评价标准体系。
韩国立法保障“文化城市”建设 篇3
中央政府设立“文化城市”“文化街区”
韩国实行地方自治制度，自1998年提出“文化立国”战略以来，推动科学立法引导文化工作，陆续出台和修订了数十部文化类法律，用法定行政扶持和资金补贴的方式，推动各道、市发展当地文化，鼓励打造“文化城市”和“文化街区”，增加城市规划的文化比重。
韩国《地区文化振兴法》规定，为充分利用各地文化资源，促进当地发展，支持地方自治体建设“文化城市”，由文化体育观光部下设“文化城市”审议委员会，负责“文化城市”的审定与命名，并给予行政支持和财政补贴。“文化城市”可侧重文艺、文化产业、旅游、传统文化、历史、影视等方面，需做好文化发展与历史传统的统一，同时兼具创新和较高的艺术水平。
该法律还规定，为了促进当地的文化振兴，50万人口以上的城市可在民俗工艺品集中、文艺活动繁多或文化遗产丰富的地区设立“文化街区”，由国家和地方自治体对“文化街区”的设立及运营给予行政支持和财政补贴。
明确地方政府的义务和权利
韩国《城市建设法》规定，城市建设必须包括必要的文化设施，居民区和街区建设必须考虑到文化生活的需要。《文化艺术振兴法》规定，国家与地方自治体为了振兴文艺活动，扩大民众享受文化生活的机会，应积极设立文化设施。对于大型建筑物，应把建筑费用的比例金额（最高为1%）用于配置绘画、雕刻、工艺等艺术作品，或者将该笔资金投至文化艺术振兴基金中。
《地区文化振兴法》规定，国家和地方自治体设立并运营的文化设施，可以在不影响运营的情况下，为民众文化艺术团体及文化爱好小组开展活动提供空间。个人及企业等民间设立的文化设施，在向民众艺术团体及文化爱好小组提供活动空间时，可以得到国家和地方自治体的经费补贴。
上述法律明确了地方政府的义务和权利，通过政策引导与预算补贴“两张牌”，有效推动各道、市纷纷上马。经过几十年的努力，韩国全国80余个市（郡）之中的大部都根据当地特色，将打造“文化城市”作为城市口号和发展目标，投入巨额资金设立文化机构和建设文化设施。如京畿道坡州市建设“出版文化城市”，京畿道金浦市建设“设计文化城市”，庆尚南道昌原市打造“音乐文化城市”，忠清南道扶余市打造“历史文化城市”，很多城市还建有多个“文化街区”，打造了各具特色的文化集群。韩国文化体育观光部也专门成立了下属单位——“文化城市”研究所，开展对“文化城市”“文化村庄”的走访调查，以及“文化城市”对提升人们生活质量的研究，促进“文化城市”与公共机构、居民团体的交流合作。
调动社会力量参与城市文化治理
韩国多年来致力于提高政府治理水平，通过法律等手段，推动成立多个半官方或民间性质的公共文化机构，并运用稅收政策调动企业积极性，发动社会力量参与城市文化治理。
韩国《文化艺术振兴法》规定，为振兴文艺活动，扩大民众享受文化生活的机会，国家与地方自治体应积极设立文化设施。为使上述文化设施得到有效使用，可委托非营利法人团体或个人经营。地方自治体可设立文化财团、文化艺术委员会，并设立文化振兴基金。
《文化艺术后援促进法》规定，国家和地方自治体对文化艺术后援中介组织的成立给予鼓励和补贴支持，并根据《征税特例限制法》《地方税特例限制法》对文化艺术后援机构、后援中介组织和企业给予国税与地方税的减免。
城市轨道交通运营安全保障措施 篇4
无锡市轨道交通第一期线网由5条线组成。其中1、2、3号线为骨架线路, 三线呈放射状, 与城市“北展南拓, 东联西优”发展规划及既有沿沪宁高速公路发展带相适应;4、5号线为辅助线路, 加强了城市次级中心之间的衔接, 增加了线网在中心区的覆盖率。规划线网总长157.77km, 设车站111座。保障无锡地铁轨道交通网的运营安全是轨道交通建设与发展的重点和难点。
2 影响城市轨道交通运营安全的因素
2.1 技术设备
对于轨道交通运营系统来说, 对于机械设备的日常维护和管理, 是影响其运营安全性的重要因素之一。轨道交通系统中包括车辆、线路、供电、通信等设备都会对其安全运营产生影响, 所以必须要加强对技术设备的管理, 才能有效的提升轨道交通系统运营的安全性。
2.2 网络运输能力
网络运输能力是城市轨道交通运输效率的重要体现, 促进城市轨道网络运输能力的提升, 不仅可以为乘客提供更加便捷和快速的交通服务, 同时也可以保证轨道交通系统的安全性。尤其是在客流量较为集中的时间段, 如果轨道交通系统具备较强的运输能力, 则可以在某一车辆发生故障时进行快速排除, 并且在最短的时间内恢复运输, 减少由此而产生的不良影响。
2.3 突发事件的预警能力和应急处理
当城市轨道交通系统运营中遇到自然灾害、人为破坏等突发事件时, 其自身的预警能力和突发事件的处理能力会对其安全性产生重要的影响。突发事件的发生对于乘客的人身安全和财产安全都会造成威胁, 如果交通轨道系统具有完善的预警机制和应急预案, 则可以极大的降低突发事件带来的损失。
3 无锡地铁运营安全管理思路
3.1 提早介入, 注重工程介入工作
运营分公司2014年各部门共参加工程介入2026次, 共计7204人次, 共发现各类问题6303个, 工程介入现场协调解决3024个, 向集团提交问题反馈112份, 反馈率100%。有序推进“三权接管”工作。
3.2 扎实推进1、2号线试运营准备工作
(1) 有序开展综合联调工作 (测试功能性指标) (2) 稳步推行试运行相关工作 (1号线16项试运行演练项目, 2号线17项试运行演练项目) (3) 扎实开展万人试乘工作。
3.3 着力强化阶段性安全工作
(1) 强化节假日期间安全保障力度 (宣传、增加安捡设备和人员) (2) 开展安全生产月活动 (宣传展板、安全知识考试、安全知识手册、培训教育, 组织342名员工观看了警示教育片《生命的红线》、《盲洞.迷途》, 参加了市政府组织的“安全生产宣传日”活动, 邀请了市红十字会专家, 组织近200名员工开展了一次应急救护及职业健康的安全培训等) 。
3.4 全力推进安全管理工作
(1) 大力强化安全体系建设。 (《干部安全生产包保责任制》 (2) 着力开展员工培训教育工。 (三级安全教育工作:1350名新入司员工和20名转岗员工的三级安全培训;65名中层及各部门安全管理人员进行安全管理人员复审培训, 30余人进行安全管理知识的培训;员工进行17次安全培训计2240余人次;16个特殊工种394人次, 60人次已取, 消防管理证等;166家施工单位546人次的培训考试工作, 1号线委外维保单位16家, 108人的培训考试工作) 。
4 城市轨道交通运营安全保障措施
4.1 加强人员的安全意识培训
城市轨道交通运营系统涉及到土建、供电、通信以及运营管理等多方面的安全问题, 所以处在不同工作岗位上的人员, 他们的安全意识对于轨道交通系统整体的安全性有至关重要的影响。因此, 必须要加强管理人员的安全意识培养。按照培训计划定期组织各种培训, 三季度无锡地铁组织公司各职能部门与参建单位做了全员安全培训, 从安全管理体系、组织领导、责任落实、安全管理重点等方面做了培训。通过这次培训更加明确了安全管理的重要性与管控重点。从设备技术的应用、法制教育、职业道德培养等几个方面, 开展有针对性的安全培新工作, 提高轨道交通工作人员的安全则的人意识。
4.2 提高轨道交通运输设备的技术水平
先进的设备和技术可以有效的提升城市轨道交通系统运营的安全性, 因此, 提高设备的技术水平是十分重要的。在目前城市轨道交通系统中, 提升设备技术水平的表现, 如设置屏蔽门可以避免人群拥挤时有人跌入站台下;在轨道交通系统的管理活动中应用智能化管理系统, 可以提高管理的效率, 也可以减少由于人工操作失误而导致的事故;在车辆中安装自动检测系统和自动报警系统, 可以在发生火灾时自动启动灭火装置, 降低人员伤亡的几率, 等等。
4.3 应急预案和应急演练的常态化训练
为了有效的提升城市轨道交通运营安全性, 必须要将突发事件应急演练进行常态化训练, 以此来提升对突发事件的处理能力, 尤其是针对地震、火灾、恐怖袭击等突发事件, 可以降低有此而造成的人员伤亡和经济损失。例如无锡地铁开展消防安全月系列活动 (“找火灾隐患, 保家庭平安”为主题的消防培训, 开展一次覆盖分公司所有部门共147人参加的消防知识竞赛, 组织障碍接力灭火比武与三人两盘水带连接消防技能比武等。首先, 要从轨道交通运营系统管理的实际情况出发, 编制针对突发事件的应急预案, 并且通过宣传工作的开展, 引导轨道交通的工作人员和乘客提高对突发事件的认知程度, 并且有意识的学习自救与救援知识, 可以在遇到突发事件时自我保护;其次, 要建立健全突发事件应急报警系统, 设立24小时轮班值守制度, 定期开展消防、恐怖袭击等突发事件的应急演练, 提高人员的应急处理能力。扎实推进应急演练工作 (截至2013年10月底, 1号线完成16项试运行演练项目、48项部门级演练项目, 2号线完成17项试运行演练项目、50项部门级演练项目) 。
5 结束语
城市安全保障 篇5
摘要:互联网的发展能够为金融企业带来更加完善的投资环境、能够优化金融资源配置情况以及提升金融体系的发展，但同时也会给金融企业带来信息安全风险及问题。本文就金融企业中信息安全风险问题进行研究，并总结出相应的对策。
关键词:互联网金融;信息安全风险;综合事件分析平台;防范措施
1引言
企业经营信息对于企业来说是十分重要的东西，对于企业自身的发展具有重要的意义，企业需要妥善进行信息内容的处理，保障信息的安全。近年来企业的发展开始着重于互联网业务的发展，所以，网络方面的风险为企业的信息管理工具增添了更多的挑战。许多的企业已经开始通过各种各样的手段进行制度及安全建设方面的改革，安全工作的重心放也由合规转向信息安全建设和防护上，并且将企业的信息安全管理以及风险控制相连接，以此来稳定企业的平稳发展。
2互联网时代企业所面临的信息安全威胁
2.1传统防护难以抵御新型威胁
金融企业信息安全建设借助于等级保护和相关监管机构工作的推力，企业的信息系统在物理安全、运行安全、安全保密管理等方面取得了一定的成效，具备了一定的防护能力，但是，随着信息技术的飞速发展和广泛应用，信息安全防护已有主动变为被动。现如今随着业务的扩展，信息系统的应用需求在不断增加，涉及各个业务领域，网络规模不断增长，信息系统体系结构更加复杂。但是，由于信息安全的木桶效应，再加上难以控制的技术漏洞和管理不当，必然会导致不可避免的安全攻击和灾难，也就造成信息系统存在高度的脆弱性和风险性。其次，随着信息化的不断推进，信息系统规模不断扩大，组成信息系统的各类硬件、软件、系统，以及各类人员都有可能成为威胁主体，软硬件的后门、漏洞、缺陷，包括对人员的诱惑都是攻击信息系统的常用手段。正是由于攻击源的多样性和防范对象的不确定性导致了传统安全防护手段失效，无法发现和检测新型的威胁和攻击。
2.2技术操作类安全风险
随着业务的持续扩展，企业安全运营所需要的人员成本逐渐提高，当人员配比跟不上企业信息安全发展需要的时候，问题就会很快的暴露出来。人员少任务重经常会出现忽略和误操作的情况出现，比如终端、服务器层面，计算机基本安全保密配置不到位或管理不到位，导致用户可以窃取用户终端所有的.文件资料、植入病毒或者木马;安全产品配置不当，不能起到预期的防护效果，误报、漏报情况多见;服务器的防护、监控措施不足，大部分服务器仅仅安装了病毒防护软件，且大量服务器均存在刻录光驱，且安装有刻录软件，对服务器的输入输出没有监控审计技术手段;操作系统基本上都是用国外，服务器大部分为WindowsServer(已停止升级服务)、WindowsServer，一旦0day漏洞被利用，后果不堪设想。自4月爆出的OpenSSL心脏流血漏洞来看，目前所有使用的网络协议还有多少存在重大安全问题，都是未知数。企业安全管理者没有办法直观的看到当前企业信息安全资产所面临的威胁和整体的虽弱性。这些由技术操作因素导致的潜在信息安全风险是企业内部的毒瘤，一旦被攻破就会造成致命一击。
2.3信息安全管理类安全风险
监管的滞后性同样会给信息安全管理带来严重的风险，信息安全从业者应具备基础的信息安全常识，但随着企业规模的扩大，各类情况时有发生，管理措施的不得当也会带来很严重的风险。如第三方人员权限的控制，进出机房的控制，企业内部人员账号口令及管理权限的控制，安全事件巡检的要求以及安全知识的培训学习等。信息安全管理涉及到较多的流程和制度，同时流程和制度也需要有相应的检查工具和指标进行落地，目前大部分企业还不能够很好的将信息安全管理流程或安全事件处理流程进行有效的落地，往往都会在流程中断节。这也是造成信息安全风险管理失效的重要原因之一。
3金融企业信息安全风险的防范措施与建议
基于金融企业信息安全存在的诸多风险和问题，应从以下几个方面进行加固和改进。
3.1建立综合安全事件分析平台，形成统一监控能力
面对传统防护带来的问题和弊端，企业应建立一套综合的安全事件分析平台，针对各类安全产品、业务数据、信息安全数据进行全面的收集，终结信息孤岛现象。集合现有的安全产品的告警日志，应用系统的审计日志，建立异常行为分析的能力，结合攻击链模型关联分析多个阶段的安全事件，避免单一安全设备产生的误报和漏报，第一时间对安全问题进行实时的分析和告警，并形成趋势和发展态势，直观的呈现出来，让企业安全的领导者第一时间进行决策和判断，有助于提升企业信息安全的整体防护水平。
3.2开展核心资产的脆弱性梳理
加强对内部关键资产的梳理工作，并通过技术手段对资产的漏洞情况、配置情况、安全事件情况、基本属性情况进行综合的分析，以上述四个维度综合分析资产的脆弱性问题，让资产的风险和威胁提前暴露出来，让资产的管理者第一时间知道哪些资产该进行加固，哪些资产正在遭受安全风险，减少人员技术操作的漏洞和误操作问题，加强资产的安全管理，提升企业基础设施的安全加固。
3.3深入开展信息系统的精细化管理
深入开展信息系统的精细化管理，专人负责专项系统的各类安全管理，加强信息安全专项检查，指定信息系统检查和管理的规范，并利用可落地的工具如综合事件管理平台明确检查和分析的步骤和操作，使得信息系统的日常管理呈制度化、流程化、规范化，闭环处理所有信息安全事件，让管理流程和制度有效的落地，提升企业信息安全运维能力。
3.4逐步开展国产自主化应用，提升自主可控力
信息安全不是小问题，安全问题的分析尤为关键，网络设备、硬件设备、操作系统以及安全分析平台应实现自主可控原则，探索自主信息安全分析和保障的产品和体系，提升信息系统的自主可控力。
4结语
金融企业在互联网的作用下发展成为一种新兴的业态形式，金融企业在发展的同时需要保持积极的态度，不断的进行创新，以促进其繁荣发展。同时，也需要对其行业所具有的信息安全风险问题制定相应的监督管理措施，保障其长远的发展。金融企业只有时刻保持信息安全隐患的警惕，才能够获得信息安全管理的主动权，以此来规避金融企业的信息安全风险问题，使其能够更加健康、持续的发展，创造更多的收益。
参考文献
[1]戚小光,许玉敏,韩菲等.“心脏出血”漏洞的危害、应对及影响[J].信息安全与通信保密,(05):60-62.
城市化与保障农民权益绝非两难 篇6
在网络搜索引擎上输入“征地拆迁”和“城市化”的关键字，很容易查看到许多地方政府为推进城市化所进行的宣传，其中有不少类似“做好征地拆迁工作是推进城市化进程的前提条件”的口号。这就难怪公众把城市化同违背民众意愿甚至是暴力联系起来。
此外，撤并村庄、农民集中居住以腾出建设用地和建设用地指标的运动，也在各地轰轰烈烈进行，其间出现了不少带有强制性质的负面案例。11月初，有媒体报道了山东、河北、安徽等地为将农民的宅基地复垦，用增加的耕地换取城镇建设用地指标，导致大量农民“被上楼”的案例。这些案例暴露出“城乡建设用地增减挂钩”政策被利用、曲解，成为以地生财的新途径的问题，在操作中存在违背农民意愿的现象，包括强拆民居，拿走宅基地。撤村腾地的原因，也是为了节省出建设用地用于城市化。城市化同损害农民利益再一次联系起来。
基于此，舆论似乎在形成这样一个观点：推进城市化就离不开从农民那里拿地，与之伴随的，则是强制和剥夺。这无疑引起了公众对城市化过快推进的担忧，也使政策制定者产生忧虑。中农办主任陈锡文就多次提到，城镇化过程中要防止不顾农民意愿强制流转和集中土地，防止以各种名义把更多的农村土地征收为国有，成为谋取土地财政的捷径。然而，加快城镇化不但是中国“十二五”规划的核心战略，也是经济增长、人口和资源流动的自发结果。人口的集中、产业的集聚、城镇的扩张，可以带来就业的增加、收入的提高，以及整体福利的改善。于是，上面提到的诸多负面事件凸显出两难抉择：要么牺牲一部分农民的利益换取高速的城市化，要么牺牲城市化的进度换取公民权益的保障。江西宜黄拆迁自焚事件之后，当地官员更是提出了这样的看法：“从某种程度上说，没有强拆就没有中国的城市化。”
城市化与权益保障非对立
事实上，城市化与保障农民权益绝非两难。之所以出现上述两难困境，就在于中国在缺乏农村产权清晰界定的基础上，死守着征地制度，将发展经济的地方政府与追求财产收益的农民放到了对立面上。
要想破解城市化与权益保障的两难，需要做两件事：一是进行自联产承包责任制改革之后的新一轮农村产权制度改革，将以“清晰的使用权和经营权”为重点的农村产权制度，适时发展为以“有保障的转让权”为重点的，更加完备的产权制度；二是彻底改革征地制度，放弃政府对建设用地的垄断，建立市场配置土地资源的机制。
先来说农村产权制度改革。农村是中国改革的发源地，在上世纪80年代初，农村产权改革的核心，是把人民公社运动中所剥夺的农民对土地的所有权，部分还给农民，主要是其中的经营使用权。正是这次产权改革，提高了农民的积极性，解放了农村生产力。然而，这次产权改革是很不彻底的，农民获得土地使用权的同时，并没有获得土地转让权。土地承担了为农民提供基本生存保障的功能，而农民则被户籍制度束缚在土地之上，有保障而无法获得高收入。
反观城市的产权改革，尽管起步晚，但是却更为彻底。以1987年开始的城市国有土地批租制，以及1998年的房改为契机，城市房地产市场迅速成长，在改变居民住房条件的同时，也为城市化提供了土地和资金的保障。同时，上世纪90年代以股市建立为标志的资本市场改革，则繁荣了资本要素的融通。这样一来，大部分城市居民都能够分享到城市房地产和资本市场繁荣带来的财政增值。
事实证明，清晰的转让权不仅促使资源进行更高效率的流转，也能使产权所有者更有保障地分享到财富的增长。
而农村的土地和房屋，则一直被严格限制交易。农民有权无偿申请和永久使用宅基地，但是不允许卖给城镇居民。而农村“一户一宅”的规定，实际上使得惟一有权使用宅基地的本集体经济组织内成员，也丧失了购买他人宅基地的权利。等到人口流动限制逐渐放松，农民可以进城打工、获取工资性收入之后，城乡收入差距却并没有缩小。2003年以來，尽管工资差异占城乡人均收入差异的百分比以年均3％的速度下降，但城乡人均收入之比却以年均13％的速度在扩大。不能通过市场交易获得财产性收益，但是却可以无偿占有，这也造成农村宅基地面积急剧扩张，至2006年底，已达到人均223平方米，超过城镇人均住房建筑面积近八倍，造成大量土地资源的浪费。
事实上，产权是综合了多种权利的复合体，使用、收益、转让这三种权利赋予权利主体处置财产的自由度依次增强，潜在的经济效益也增强。目前的政策仅允许农户在不改变土地用途的前提下，通过转包、出租、互换等方式流转，以获取有限收益。但是，一旦涉及土地用途变化，即土地由农用转为非农用时，却仍然还停留在计划经济时代形成的国家征地制度框架之内。从这一点看，中国农地转用权利并没有完全赋予农民，农民并不享有农地转为非农用途的合法转让权。
由于转让权的缺失，农民无法分享城市化带来的土地增值收益，必然与坐享土地收益的地方政府产生利益冲突，这也正是造成城市化剥夺农民权益难题的症结所在。因此，要彻底解决问题，光靠产权界定是不够的，还需要彻底地改革征地制度。
让农民分享土地增值收益
在现有制度框架之下，征地是扩大城市土地利用的惟一合法路径。国家把农民集体所有的土地征为国有，用于兴建基础设施，或由政府公开出让，用于城市工商业和住宅建设。政府通过出让土地，筹措城市建设的资金。
农村和农民承担了土地被国家征用的义务，虽可获得按土地原用途计算的一次性补偿，却不能平等分享城市化带来的更高土地增值收益。这样的制度安排，不可避免地引起收入分配方面的矛盾。随着城市化加速、征地范围扩大，征地补偿与城市地价之间的落差越来越大，矛盾和摩擦也日益严重。
一种常见的观点是，解决征地拆迁冲突的根本办法在于提高补偿标准。然而，如果不改变政府对包括非公益用途在内的城市土地供应的垄断，仅仅在拆迁补偿高低上做讨论，并不能真正解决“如何让农民分享城市化及土地升值所带来的溢价收益”的问题。对于财权与事权不对等的地方政府而言，并没有能力能真正“合理”地提高征地拆迁的补偿标准。例如，江西宜黄的官员在拆迁自焚事件之后提到“搞城市建设需要进行大量的拆迁，如果迁就被拆迁户的利益诉求，大幅度提高拆迁补偿标准，政府肯定吃不消”。于是，在财产法基础薄弱，而行政力量却很强大的现实下，侵权事件实难避免。
想促进城市建设发展的地方政府没有错，想在高涨的房价地价中分得应有利益的农民也没有错，只是征地制度让这两者处在了对立面上。化解征地冲突，一方面当然要尽快明确公共利益的具体范围，一旦征地，必须经由公开的程序制定合理的补偿标准；另一方面，政府不该因为非公益用途而征地，以行政力量去强行干预本该由市场交易来完成的土地资源配置。
还有种观点认为，政府垄断一级土地市场是“中国模式”成功的关键，因为依附于征地制度的“土地财政”是城市建设的资金源泉。
事实上，不经征地，照样可以发展城市化、工业化。
北京 “温都水城”所在的昌平区郑各庄村，以本村农民组成的集体经济组织为主体，发展了多样化的工业和服务业体系，在集体土地上建起了一个“农民城”。因为没有征地，土地所有权仍然是农民集体所有，城市化带来的收益让所有村民都住进了楼房，并且每年可以得到土地分红。
四川双流县的蛟龙工业港，当地农村与外来企业家合作，在4平方公里的土地上发展出供十几万人就业的新型工业园区，不靠政府就自行建设了基础设施。在园区建设的拆迁过程中，农民成为与用地企业对等的谈判主体，获得的补偿也比邻近地区的补偿更高。更重要的是，当地农民保持了土地的所有权，也就保持了分享进一步城市化、工业化的收益。
实际上，在这些案例中，政府不用费力对农民进行征地和“强拆”，只是在坚持监督的前提下放松管制，给予这些地方的创新力量多一点空间，探索以市场机制配置土地资源的新路。
确权+财产权转让+市场
城市化的迅速推进，不但创造了大量就业、保证了较高的经济增长速度，还为提高城乡居民的财产性收入带来了契机。以确权为基础，建立在财产权利之上的市场机制，应该成为土地资源配置的主要方式。只有当“有保障的转让权”成为农村产权制度的重点时，农民才能成为土地流转的主体；而当用市场方式来配置土地资源的时候，农民就可以与用地方平等谈判，分享城市化带来的土地增值收益，避免征地拆迁引发的社会矛盾。
而在为获得建设用地指标所进行的村庄拆并的案例中，如果在确权的基础上以农民为主体实施土地整治，腾出的土地指标并不以行政命令的方式进行分配，而是像成都、重庆的“地票”一样，以市场机制进行配置，那么土地指标换取的资金就可以全额投入到农村。更进一步，如果土地指标的最终利用并不依赖于征地，那么用地方就可以直接参加到指标的交易中，成为与农民集体对等的市场主体，就不会出现农民“被上楼”的情况。
城市安全保障 篇7
随着我国经济的迅猛发展, 城镇化建设的不断加快, 在城市的建设过程中会出现一些排水防涝系统上的问题。近些年由于天气的原因暴雨时常发生, 面对这一自然因素城市的排水防涝系统面临着严峻的考验, 在很多的城市中内涝灾害频繁的发生, 这在很大程度上暴露了我国的城市化建设中的一些不足之处, 排水防涝系统在城市的基础设施上是极为重要的一个环节, 在城镇建设发展迅速的今天我们可以明显的感觉到排水防涝系统已经是远远跟不上发展的脚步, 出现的这些问题几乎成了各个城市的一个通病, 怎样能够科学有效的解决这一问题已经成为专业人员以及政府部门所要关注的热点话题之一[1]。规范排水行为, 保障城市排水设施安全, 是保障城市生产活动与人民生活稳定有序的关键。
1 城市内涝现状及产生原因
当城市的排水防涝系统出现问题的情况下, 导致排水受阻从而使城市内部积水严重, 从而引发城市内涝。就外部因素上来讲, 则是由于天气因素, 就内部因素来讲则是我国城市排水防涝系统还不够完善, 一旦受到暴雨, 内涝灾害也就在所难免。就我国范围内而言, 尤其是南方的一些大城市, 比如深圳、重庆及南昌等, 从2004 年到2012 年期间内, 在遭受暴雨袭击之后, 就不同程度上发生了内涝问题。另据数据显示, 2012 年夏季暴雨当中, 由于内涝问题则总共导致死亡人数高达80 人左右, 对人民生命财产安全造成了巨大损失的同时, 也损害了城市形象。
2 城市排水防涝系统存在的问题
2.1 认识不到位
在城市建设过程当中, 城市排水防涝系统受重视程度并不高, 排水理念与想法仍然较为传统, 并不能够有效适应城市不断发展的客观实际情况及要求。尤其是当城市遇到暴雨袭击的时候, 防控环节则显得较为薄弱。
2.2 排水防涝系统存在的问题
随着城市化建设过程的不断推进, 城市规模在不断扩大的同时, 各个城市之间的联系也更加密切。然而, 降雨对城市排水系统的考验较大。举例来讲, 就2009 年的苏州而言, 强降雨形成了300 多毫升的降水量, 在这样的强降雨影响下, 某些地下空间遭到重大影响, 只得采用机器抽水的方法来做应急处理, 首先不说机器抽水本身具有怎样的局限性, 其也有着固有的缺陷, 比如很可能出现故障或者是运行不稳定的情况发生, 这样仍然不会缓解或者杜绝内涝灾害的发生。
3 城市排水规范措施
3.1 兴建蓄水池、打造海绵城市
通过在城市地下兴建蓄水池, 让城市积水顺利流进蓄水池, 从而减少大面积、长时间地积水, 对外排水量进行有效控制, 缓解下游排水管网的压力的同时, 能够有效地解决城市防洪和排水问题, 再加之雨水蓄水池的净化水源的作用, 从而能够有效地改善城市环境的同时, 实现资源的再利用和社会的可持续发展。
3.2 在必要地区设置雨水泵站
在城市中针对一些有必要的地区设置雨水泵站, 对积水进行集中收集与合理分散, 做到更有针对性地疏导积水以及缓解积水压力。举例来讲, 就城市立交桥这一特殊区域而言, 桥下很容易形成积水, 对此设置雨水泵站, 对桥下积水进行抽排, 从而改善交通环境的同时, 也能够对这些雨水进行集蓄和再利用。
3.3 转变观念, 加强认识
正如上文所提到的受传统观念的影响, 在城市建设过程当中并没有形成合理有效地排水行为观念及规范。对此, 我们需要转变观念, 加强认识。举例来讲, 我们可以通过数字化手段来进行应急演练, 针对各地多种方式来备战汛期。
3.4 做好排水管道清淤工作
在当前城市发展的过程中, 随着城市规模的不断扩大, 城市人口的急剧增加, 城市用水量逐步的提高, 给排水系统要求也在随之提高, 其排水量日益的扩大, 造成在排水的过程中对排水系统质量要求也日益变化。其管理、养护维修、疏通的手段和方法逐步受到当前城市发展的重视, 更是保证当前城市用水和排水能够正常进行的关键。清淤作为当前保证排水正常运转的主要措施受到人们的关注[2]。具体来讲, 基于管道清淤工作的重要性, 也基于其工作特点, 我们可以开发与引进工业用机器人, 安装各类传感器, 使其具备视觉、听觉及触觉等。当然, 开发与引进机器人不仅耗资不小, 而且相关技术还不够完善, 同样也缺乏一定的技术性人才。但是, 这是未来城市排水管道清淤工作的一个重要研究课题, 值得我们思考和研究。
3.5 城市排水管网建设
根据城市总体规划制订排水规划, 应经多方预测并留有发展余地;排水管网的设计应根据城市的特点, 合理选择排水体制;排水管网与污水厂应同步建设;设计时应兼顾其他管线;管网建成后必须加强管理等, 才能真正发挥保护环境、造福人民的作用[3]。
总之, 城市排水行为影响着城市排水设施安全, 而城市排水设施安全有影响着整个城市的良好运转, 与人民生活息息相关。对此, 在城市发展过程中, 排水行为也需要根据时代的发展需要来做出相对应的调整, 使排水设施成为社会进步与发展的基石工程。
摘要：随着我国经济的迅猛发展, 城镇化建设的不断加快, 在城市的建设过程中会出现一些排水防涝系统上的问题。排水防涝系统在城市的基础设施上是极为重要的一个环节, 在城镇建设发展迅速的今天我们可以明显的感觉到排水防涝系统已经是远远跟不上发展的脚步, 出现的这些问题几乎成了各个城市的一个通病, 怎样能够科学有效的解决这一问题已经成为专业人员以及政府部门所要关注的热点话题之一。本文对如何规范排水行为从而保障城市排水设施安全的方式方法提出了一些自己的意见与想法。
关键词：规范,排水,行为,城市,设备
参考文献
[1]高雅彬.关于城市排水防涝规范若干问题的探讨.低碳世界[J].2014 (06) :88-89.
[2]许清亮.城市排水管道的清淤问题研究[J].工程技术 (全文版) , 2015 (12) :122-123.
安全保障型城市评价指标体系探讨 篇8
“安全保障型城市”建设试点,是近几年来国家安全监管总局为贯彻落实安全发展、科学发展理念,创新安全生产工作模式而进行的有益探索。目前已在重庆市、河南省济源市、广西自治区南宁市等一些大中城市陆续开展了这项工作[1,2]。
本文作者在开展安全保障型城市发展规划编制技术支撑工作过程中,对安全保障型城市的内涵和建设内容、安全保障型城市发展规划的编制方法、安全保障型城市评价指标体系构建等问题进行了初步探索。本文重点介绍安全保障型城市评价指标体系的构成、有关主要综合性指标的测算方法等,以期对其他城市开展安全保障型城市建设工作,城市安全规划编制技术方法的研究和应用提供可资参考的信息。
1 安全保障型城市的内涵和建设内容
安全保障型城市是指城市的经济社会发展建立在人民群众的生命健康与安全有可靠保障的基础上,通过各种措施确保企业安全生产、人民安居乐业和社会安定和谐,实现安全发展。
安全保障型城市建设内容包括企业生产安全、家居社区安全、公众安全、社会安全、环境生态安全、食品药品安全等诸多方面,涉及到人与人、人与社会、人与自然等基本关系的安全管理。物质资料的生产是人类生存发展的基础,是现代社会的主要活动,生产活动中的安全风险是城市经济社会发展过程中面临的重大问题,因此,安全生产领域是城市安全保障的关键领域。出于安全监管部门职能范围的考虑,作者在参与制定安全保障型城市发展规划过程中,将规划期内安全保障型城市建设涉及的主要内容确定为企业安全生产和人民安居乐业两大方面,如图1所示。
2 安全保障型城市评价指标体系
2.1 安全保障型城市发展规划的定位
规划实施实际上是一个从现实向未来引导的过程,因此,安全保障型城市发展规划基本框架设计要以便于规划实施,满足安全保障型城市建设要求为宗旨[3,4]。城市经济社会发展规划体系一般按行政层级可分为市级规划和区县规划,按规划对象和功能可分为总体规划、专项规划和区域规划等[5]。安全保障型城市发展规划通常是作为市级专项规划之一,接受城市经济社会发展发展总体规划的指导,并同各专项规划、区县经济社会发展规划、部门重点规划相衔接。安全保障型城市发展规划在规划体系中的定位如图2所示。
2.2 指标体系设计原则
2.2.1 系统性原则
指标体系的设计从系统整体出发,能够真实反映安全保障型城市建设各个方面及其主要特征,各指标间既相互独立又相互联系,共同构成一个有机整体。
2.2.2 导向性原则
评价指标体系的构造,要突出各个指标的敏感性,强化指标的导向性,通过指标有针对性地引导安全保障型城市建设。
2.2.3 可比性原则
评价指标要反映安全保障型城市建设的进程,在指标体系、目标值、指标权数、计算方法上保持可比性。
2.2.4 可操作原则
评价指标体系在设置上力求简明实用,所需数据尽可能结合有关政策和各项发展规划,接近现有统计口径,接近现实情况,所需资料易于搜集和整理。
2.2.5 动态性原则
安全保障型城市建设是一个动态过程,评价指标体系也必然是动态变化的。指标设置要反映现状,展望未来,具有时代特征,充分体现动态趋势,顺应经济社会发展规律。
2.3 指标体系的设计
按照安全保障型城市建设内容,将安全保障型城市评价指标体系分为三个类别,分别是:总体建设目标指标、安全生产评价指标、人民安居乐业评价指标,体系框架如图3所示。三个类别共包含10个一级指标,每个一级指标下设若干二级指标和具体指标(三级指标)。
总体建设目标指标:是对规划提出的总体建设目标进行评价的指标,分为事故控制情况、建设任务完成情况和总体效果情况等3个一级指标。
安全生产评价指标:是对安全生产保障情况进行评价的指标,分为重点行业安全保障、企业落实安全责任、安全生产监管监察和社会化支撑服务4个一级指标。
人民安居乐业评价指标:是对保障人民群众安居乐业情况进行评价的指标,分为劳动者安全健康、生活设施安全和应急救援能力3个一级指标。
在3个类别10个一级指标的基础上,广泛参考国内外相关评价指标,初步提出了140个具体评价指标,形成一个比较完整的评价指标体系。在初步指标体系的基础上,运用德尔菲调查法,聘请试点城市建筑施工、消防、矿山、交通、特种设备、危险化学品、公共安全、安全监管等10个重点行业领域共计107名专家对各项具体指标进行咨询、筛选。通过会议座谈、函调等方式,请专家对相关指标自由发表意见,经过统计、汇总和修改后再反馈给专家征求意见,经过3轮咨询,使专家意见得到一定程度的集中,从而获得有一定科学性、权威性的判断,确定适用于本城市的安全保障型城市评价指标体系,包括三大类,共计92项指标[6]。见表1。
按照经专家咨询确定的安全保障型城市安全规划指标体系,综合考虑国家、地方政府的总体要求、现有基础、历史趋势和未来发展情况,对安全保障型城市建设规划期内的指标基准值、目标值、各年度目标值进行分析、预测和考量。在此过程中,需要反复征询相关部门及行业专家的意见,确保指标的目标值符合实际、能够实现。
例如,在本试点城市,以亿元地区生产总值生产安全事故死亡率(人/亿元)、工矿商贸企业就业人员十万人生产安全事故死亡率(人/10万人)、煤矿百万吨死亡率(人/百万吨)和道路交通万车死亡率(人/万车)四项指标为重点考核的安全生产约束性指标。在总体建设目标指标中,主要包括亿元地区生产总值生产安全事故死亡率(人/亿元)、工矿商贸企业就业人员十万人生产安全事故死亡率(人/10万人)、五年规划期内一次死亡10人以上重特大事故累计起数(次)、高危行业企业安全生产标准化达标率(%)、市级安全社区创建达标率(%)和安全生产总体状况在全国的排位[7,8,9,10,11],具体规划指标目标值如表2所示。其中,“安全生产总体状况在全国的排位”这一指标定义为:对于每一时间段内,将亿元地区生产总值生产安全事故死亡率(人/亿元),工矿商贸就业人员十万人生产安全事故死亡率(人/10万人)两项指标归一化结果相加,在全国各省、市、区进行排序后的名次,其指标值Yi的计算方法如式(1)所示:
式中,Yi-i省(市、区)综合排序指标;
X1,i-i省(市、区)亿元地区生产总值生产安全事故死亡率,人/亿元;
X1,max-全国各省(市、区)m.亿元地区生产总值生产安全事故死亡率最大值;
X1,min-全国各省(市、区)亿元地区生产总值生产安全事故死亡率最小值;
X2,i-i省(市、区)工矿商贸就业人员十万人生产安全事故死亡率,人/10万人;
X2,max-全国各省(市、区)工矿商贸就业人员十万人生产安全事故死亡率最大值;
X2,min-全国各省(市、区)工矿商贸就业人员十万人生产安全事故死亡率最小值。
3 结束语
本文作者通过安全保障型城市试点建设,安全保障型城市发展规划编制,安全保障型城市评价指标设计等实践工作的经验总结,得出以下结论:
(1)对安全保障型城市的内涵给出了初步定义,提出安全保障型城市建设应包含企业安全生产、人民安居乐业、社会安定和谐三大类内容;
(2)对安全保障型城市发展规划定位、安全保障型城市评价指标体系构建等进行了初步探索,提出了3大类、1项一级指标、92项具体指标的安全保障型城市评价指标体系,并以试点城市为例,给出主要6现主要综合性指标的测算方法。
(3)由于工作职能定位的要求,本次研究工作中未涉及有关社会安定和谐的评价指标,期望今后的实践工作中能够进一步开展探索。
安全保障型城市建设是一项综合性系统工程,期望本文的研究成果对其他城市开展安全保障型城市建设,城市安全规划编制技术方法研究和应用等工作提供可资参考的信息。
参考文献
[1]郭云涛.试论重庆创建安全保障型城市.重庆日报,2009.4.12.3版
[2]苏英明.创建安全保障型城市为首府再树品牌[J].安全生产与监督,2011,(4):32-33SU Ying-ming.Creating sfety and security city,establis-hing another brand for provincial capital[J].Work Safetyand Supervision,2011,(4):32-33
[3]吴舜泽,徐毅,王倩.环境规划:回顾与展望[M].北京:中国环境科学出版社,2009:4WU Shun-ze,XU Yi,WANG Qian.Environmental plan-ning:review and outlook[M].Beijing:China Press ofEnvironment Science,2009:4
[4]郭怀成,尚金城,张天柱.环境规划学(第二)[M].北京:高等教育出版社,2009:8GUO Huai-cheng,SHANG Jin-cheng,ZHANG Tian-zhu.Environment planning(2rd edition)[M].Beijing:Higher Education Press,2009:8
[5]曾明荣.安全生产规划体系框架探讨[J].中国安全生产科学技术,2010,6(3):201-205ZENG Ming-rong.Study on framework of program systemfor work safety[J].Journal of Safety Science and Tech-nology,2010,6(3):201-205
[6]张乔木,张国钧,王纬,等.基于德尔菲调查法与技术路线图相结合的技术预测研究-以太原市“十二五”技术发展预测为例[J].科技创新与生产力,2010,(10):75-79ZHANG Qiao-mu,ZHANG Guo-jun,WANG Wei,et al.Research on prediction of technology based on delphi sur-vey method and route chart Technology-taking technologi-cal development prediction of Taiyuan the twelfth five de-velopment plan for an example[J].Taiyuan Science andTechnology,2010,(10):75-79
[7]刘爱华,吴超.区域性四大安全生产指标的宏观预测[J].安全与环境学报,2011,11(6):250-255LIU Ai-hua,WU Chao.Four regional safety-productionindexes and their macro prediction[J].Journal of Safetyand Environment,2011,11(6):250-255
[8]颜伟文,韩光胜,陈国华,等.我国安全生产发展趋势的计量分析[J].灾害学,2008,23(1):88-91YAN Wei-wen,HAN Guang-sheng,CHEN Guo-hua,etal.The econometric analyses of work safety tendency inChina[J].Journal of Catastrophology,2008,23(1):88-91
[9]刘铁民.中国安全生产大趋势已进入拐点—生产安全事故宏观预警与发展态势分析[J].中国安全生产科学技术,2009,5(3):5-12LIU Tie-min.The general trend of work safety in Chinahave entered the turning point-macro-early warning and a-nalysis of trend of work safety[J].Journal of Safety Sci-ence and Technology,2009,5(3):5-12
[10]刘铁民,任智刚.安全生产“十二五”规划若干统计指标考量[J].中国安全生产科学技术,2011,7(5):5-9LIU Tie-min,REN Zhi-gang.Research on several indi-cators in the twelfth five-year program for work safety[J].Journal of Safety Science and Technology,2011,7(5):5-9
城市安全保障 篇9
大城市生鲜猪肉产品安全供给既包括数量安全, 也包括质量安全;既要保障供给稳定, 也要保障食用安全。因此, 从理论层面研究畜牧产业经营管理问题有着十分重要的现实意义。
1 探索保障大城市生鲜猪肉产品安全供给的理论意义重大
食用畜产品是我国仅次于粮食的第二大基本食品, 在食用畜产品中生鲜猪肉又占到食用畜产品消费总量的60%以上。大城市由于城区聚居人口数量多而郊区面积有限, 其本地生猪养殖量远远小于生鲜猪肉产品的市场消费量, 因而在保障生鲜猪肉安全供给上难度大 (保障数量安全难度大、保障质量安全难度大) 。
解决现实中的问题需要在生猪产业发展和畜牧企业管理中实现理论创新。希望寻求保障生鲜猪肉产品安全供给的路径, 促进生猪产业发展理论创新和畜牧企业管理理论创新 (寻求现实问题的解决之道催生理论创新) , 保障生鲜猪肉产品安全供给的理论创新又指引着生猪产业技术政策的制定, 生猪产业技术政策会直接促进生猪产业技术进步。只有实现生猪产业发展的理论创新与技术进步的同步化, 才能最终促进我国生猪产业健康稳定发展。因此, 探索保障大城市生鲜猪肉产品安全供给的理论和经营理念意义重大。
尽管我国农户畜牧业经营规模小、分散度高, 但在大城市几乎所有的畜产品都要经过规模化的屠宰和加工环节才能进入消费市场。因此, 追寻其根由, 畜牧业产业链上的中后端企业 (屠宰、加工与销售企业) 更有能力承担更多的保障畜产品食品安全的责任 (严把屠宰生猪入口关, 引导饲养场或养殖户实行科学养殖, 购入生猪实行优质优价、通过与养殖场或养殖户签约稳定生猪来源等) 。但事实上正是由于各环节的管理疏漏和政府监管的缺失, 才使得保障生鲜猪肉产品食用安全的多道关卡都没能起到应有的作用, 结果就产生了生鲜猪肉产品食用安全的隐患和问题。未来要保障生鲜猪肉产品的市场稳定和食用安全, 就必须强化畜牧业产业链中后端企业的管理, 同时倡导组建涵盖全产业链的饲料、饲养、屠宰加工企业或饲养场 (户) 的联盟, 这样既能提高生鲜猪肉产品市场供应的稳定性, 也有利于管控其食用安全性, 还有利于提高畜牧企业的经营效率。
2 大城市保障生鲜猪肉产品安全供给的特点和要求
2.1 大城市大型活动多, 食品安全问题敏感度高
我国的大城市往往既是人口聚居中心, 也是政治文化中心, 还是各个地域的经济中心。因此, 大城市常住人口集中、流动人口多、经济活动密集、政治活动频繁, 保障市民生鲜猪肉消费安全责任重大。大城市一旦出现食品安全问题, 极易引发社会不安定, 其食品安全问题敏感度高, 比如“瘦肉精”、“病猪肉”、“漂死猪”等事件都引发了极大的社会影响, 生鲜猪肉产品食用安全问题必须引起高度重视。
2.2 我国各大城市民众对于食品安全的要求一致, 有关食品安全的政策基本一致
大型城市的生鲜猪肉产品消费特点具有一致性, 都是生猪养殖量远远小于生鲜猪肉产品的消费量, 必须借助于域外的生猪饲养提供生鲜猪肉产品, 这就增大了大城市生鲜猪肉产品的供应风险和消费安全风险。大城市的市民对于生鲜猪肉产品食用安全的要求也是一致的, 希望生鲜猪肉产品消费具有安全保障 (没有消费安全风险) , 市场提供的生鲜猪肉产品能实现消费层级化 (生鲜猪肉产品种类多、生鲜猪肉产品档次齐全) , 而经营者则希望能够在更好地满足大城市市场需求的同时也实现“优质优价”。我国各地政府对生猪产业管理的法律法规也基本一致, 在相同或相近的法律法规背景下, 探讨大城市对于生鲜猪肉产品质量安全管控的思路和理念有着极为重要的现实意义。
2.3 大城市应以本地生猪产业链后端企业来引导外地的前端经营者管控质量安全
大城市是生鲜猪肉产品消费中心, 受人多地少等资源环境条件的约束, 外来畜产品的供给比重大, 因而外来畜产品对于稳定本地畜产品市场十分重要。对于大城市市场而言, 监控畜牧业产业链前端的投入品和饲养环节, 强化畜牧业产业链上的中后端企业 (屠宰、加工与销售企业) 质量安全控制有着重要的现实意义。因为多数畜产品产业链前端 (饲料环节、养殖环节) 企业在外地, 而后端企业在本地, 因此, 通过强化产业链后端企业对于前端的质量控制, 有利于保障大城市畜产品的质量安全, 也有利于稳定大城市的市场供给。
2.4 大城市在建设“安全农业”的背景下, 继续构建保障生鲜猪肉质量安全的监管体系
顺应大城市建设“安全农业”的要求, 为保障大城市生鲜猪肉产品质量安全可靠、数量满足市场消费需求, 有必要全面提高大城市生鲜猪肉产品质量安全的保障水平, 因此必须建立和完善有效的大城市生鲜猪肉产品质量监管体系。另外, 近年来食品安全问题频发, 这对于生猪养殖、疫病防控、产品质量安全监控也提出了更高的要求。总之, 保障生猪养殖的投入品安全, 探索健康安全的生猪养殖模式, 完善生猪疫病防控和猪肉药物残留控制技术, 完善各环节的质量管控和政府监管的理论体系, 就可以大大降低生鲜猪肉产品的安全风险, 并能从源头上更好地保障生鲜猪肉产品的质量安全。
3 构建保障大城市生鲜猪肉产品安全供给的理论体系
以畜牧业经济学、畜牧企业经营管理、畜牧业产业链管理、畜产品市场营销等理论为基础, 结合保障大城市生鲜猪肉产品安全供给的现实问题, 有必要构建以解决生鲜猪肉产品全产业链质量安全管控问题的新的理论体系。保障大城市生鲜猪肉产品质量安全管控的理论体系应包括5方面内容:生鲜猪肉产品全产业链质量安全管控理论、生鲜猪肉产品的消费者中心理论、生鲜猪肉产品质量安全全程可追溯理论、生鲜猪肉产品产业链技术集成创新理论和安全生猪生产经营模式创新理论。
3.1 生鲜猪肉产品全产业链质量安全管控理论
这一理论基于生鲜猪肉产业各环节未有效衔接导致质量安全管控难以实现的问题, 提出生鲜猪肉产品安全管控就是要求全产业链整体功能最优化, 加强投入品、生猪饲养、屠宰加工各环节协调合作, 建立责任诚信体系, 构建利益共享机制, 形成保障质量安全的有机整体, 实现生鲜猪肉产业链各环节信息共享和质量安全责任无缝连接, 保障大城市生鲜猪肉产品安全供给, 以达到质量安全管控目的。
生鲜猪肉产品全产业链涵盖了与生猪产业相关联的产业群所组成的网络结构, 其成员包括为生猪产业服务的科研部门和提供生产资料的产前部门, 从事生猪饲养的中间产业部门, 以及以生猪和猪肉为原料的加工业、储存、运输、销售等产后部门。生鲜猪肉产品全产业链质量安全管控理论强调产业链各环节间通过构建责任诚信体系来实现产业链各环节间的信息共享和质量安全责任的无缝链接, 这对于大城市保障生鲜猪肉产品质量安全有着重要的现实意义。
因为大城市生猪的本地养殖量远远小于生鲜猪肉产品的本地消费量, 在产业构架上一定是以外地养殖、本地屠宰—加工—消费为特点。只有通过对于外地养殖场 (户) 的生猪在投入品质量、饲养过程、动物健康、卫生控制、产品安全信息等方面实施严格的管控, 才能保障本地市场生鲜猪肉产品实现质量安全可控制。如果只是在本地加强入口管控, 那就难以掌控产业链前端的质量安全隐患, 一旦隐患爆发, 本地生鲜猪肉市场就将难以获得充足的安全生猪供应。到那时, 如果安全生猪供应不足, 生鲜猪肉市场价格势必大涨, 进而就会引发消费者的不满, 甚至会影响到社会的和谐稳定。
总之, 只有以生鲜猪肉产品全产业链质量安全管控理论为基础, 通过构建责任诚信体系来实现生猪产业链各环节间的信息共享和质量安全责任的无缝链接, 才能稳定超大城市的生鲜猪肉产品市场, 才能使饲料供应商、生猪养殖者、中介组织、屠宰加工企业、分销商等获得可以预期的稳定收益, 也才能从源头上保障超大城市生鲜猪肉产品的质量安全。
3.2 生鲜猪肉产品消费者中心理论
这一理论基于生鲜猪肉产品各环节经营都是以自身利益最大化和被动应对监管, 而不是以满足最终消费者需求出发的现实情况, 认为生鲜猪肉产品质量安全涉及各个环节, 任何环节的问题都会导致安全隐患, 因此所有环节都应主动以满足最终消费者对生鲜猪肉产品的全方位需求为中心来构建经营体系。产业链上的经营者只有确立以最终消费者为中心的经营理念, 形成共同的经营价值观, 构建责任与利益相匹配的激励机制, 组建骨干企业与骨干企业的合作联盟, 打造在质量安全上讲求诚信的生鲜猪肉产品品牌, 满足最终消费者的需求, 才能实现各环节及整体利益最大化, 企业自身也才能不断发展壮大。
生鲜猪肉产品的消费者中心理论要求以满足消费者对于生鲜猪肉产品的全方位需求为中心来构建经营体系, 认为产业链上的经营者只有更好地满足了最终消费者的需求, 产业链才能不断发展壮大。生鲜猪肉产品的消费者中心理论强调, 产业链上的经营者不是为了应对政府的监管和法规才要保障生鲜猪肉产品的食用安全, 而是为了通过满足最终消费者的要求而获得更大的市场利益而必须保障生鲜猪肉产品的食用安全。因此, 明智的企业或经营者不是为了应付政府的监管, 而是会主动顺应最终消费者的需求, 因为只有以最终消费者的需求为企业发展的目标, 企业才会有更大的市场发展空间。对于生鲜猪肉产品消费而言, 食品安全永远是消费者的第一位选择因素。因此, 企业在打造生鲜猪肉产品品牌时, 质量安全认可度就是提升产品品牌诚信度的基础。当屠宰加工企业品牌生鲜猪肉产品的质量安全诚信度提升之后, 企业预期的最终消费市场就会扩大。再伴随着企业产品细分化的发展, 就能构建起多层次的生鲜猪肉产品消费市场 (市场容量扩张) , 最终通过满足最终消费者的多层次、多样化需求, 来实现企业经营利益的最大化。
3.3 生鲜猪肉产品质量安全全程可追溯理论
生鲜猪肉产品质量安全全程可追溯理论基于在生猪产业链的所有环节实现信息的有效衔接, 顺向跟踪及记录饲料、饲养、免疫、屠宰、加工等所有环节, 以保证逆向实现全程可追溯。生鲜猪肉产品质量安全全程可追溯的基本原理, 表现为利用信息传递机制和责任-诚信-激励机制, 克服由生鲜猪肉产品生产和消费分割、生猪产业链较长所导致的信息不对称, 并借此明确每个环节的责任主体以及所应承担的质量安全责任。只有通过构建完善的生鲜猪肉产品质量安全保障体系和相关信息记录体系, 才能使得在生猪产业链后端甚至是在消费环节均可便利地获知产业链前端的有关生鲜猪肉产品质量安全的相关信息。如果大城市市场上的生鲜猪肉产品能够实现全程可追溯, 那么消费者的消费信心就会提升, 市场上的生鲜猪肉产品的食用安全也就有了保障。但是, 由于生猪产业链较长, 产业链不同阶段的信息化方式也不同, 因而要实现全程可追溯就必须克服不同技术之间的有效衔接问题 (比如, 生猪耳标是以二维码记录养殖信息, 生猪屠宰场是以一维条码记录信息, 两段信息难以直接贯通;生猪的免疫追溯、猪肉产品追溯、经营主体追溯三段分割, 目前仅能实现分段可追溯) 。只有努力克服现有的技术障碍, 生鲜猪肉产品质量安全全程可追溯才能得以实现, 市场和最终消费者才能便利地获知一块生鲜猪肉产品的“前世今生”。
3.4 生鲜猪肉产品产业链技术集成创新理论
生鲜猪肉产品产业链本身较长, 而且长期以来一直实行不同部门分段管理 (农业部、商务部、食药局等) , 每个部门都从各自的需要出发制定技术发展政策和推进技术创新的措施, 结果是技术创新成果较多但实际应用程度不高或是应用效果不好。这个问题的本质就是缺乏技术的集成创新。生鲜猪肉产品产业链技术集成创新理论强调技术之间的相互衔接与配套 (比如, 饲料技术的进步必须与饲养管理技术进步衔接与配套、生鲜猪肉消费中冷鲜肉比重的扩大就要求生猪屠宰与加工技术之间相互匹配等) 以及产业链之间各类信息的彼此贯通。在我国目前的实际经营水平下, 生鲜猪肉产品产业链中多项技术集成创新可以取得单项技术创新难以取得的经营业绩。比如, 如果能在生猪产业链信息记录方面进行技术集成创新, 就能有效地将生猪的二维码耳标信息、生猪屠宰场的电子芯片一维码信息、白条猪肉 (猪二分体) 的出厂信息整合在一起, 促进产业链各经营环节间实现信息的无缝链接, 为实现生鲜猪肉产品全程可追溯奠定技术基础。
3.5 安全生猪生产经营模式创新理论
以生猪产业链质量安全管理创新理论体系为基础, 进一步探索安全生猪生产经营模式, 强调产业链上骨干企业与骨干企业之间的无缝链接, 并形成一套安全猪肉生产技术集成体系。通过对质量安全的全过程管控, 促使生猪生产总体水平的提高, 更好地保障大城市生鲜猪肉产品的质量安全。这需要进一步完善保障生猪质量安全的技术保障体系, 并强调大城市的大型生猪屠宰企业承担更多的保障质量安全的责任, 比如直接在大城市行政区域之外建立生猪养殖基地, 以示范生猪来源地的更多饲养场 (户) , 提高生猪来源地的安全生猪饲养水平, 净化生猪来源, 从源头上保障生鲜猪肉产品的质量安全。本市的生猪屠宰加工企业在市外建立生猪养殖基地, 推广和实施高效安全的猪肉生产技术, 并由本地的生猪屠宰企业管控外地生猪饲养基地的质量安全, 这样就可以更加便捷地实现屠宰厂购入生猪的优质优价, 可以直接引导养殖场 (户) 以示范基地为目标, 提高饲养水平, 实施科学养殖和健康养殖。
城市安全保障 篇10
工业控制系统(以下简称工控系统)广泛应用于能源、电力、轨道交通、金融、市政等关键基础设施领域,是现代社会日常运转不可或缺的关键信息基础设施。相比传统的工控系统,现代工控系统不再仅仅是一个封闭隔离的生产环境,而是越来越多地采用通用协议和通用软硬件设备,并与公共网络互联互通。因此,一旦工控系统受到攻击或者内部管理不当,将会直接导致工控系统自身故障并引起与其紧密相关的基础设施的各类故障,进而给国家安全、社会运转、企业生产和人民生活造成重大影响。例如2010年爆发的Stuxnet病毒[1](震网病毒)严重威胁了伊朗布什尔核电站反应堆的安全运营,造成伊朗核电站推迟发电,该病毒感染了包括中国在内的4万5千多个网络[1]。2015年底至2016年初,乌克兰电力系统持续遭到来自恶意软件Black Energy的攻击[2],同时报修电话也被软件攻击导致通讯阻塞,引发了三小时的大规模停电。正是由于涉及国家与城市关键基础设施的工业控制系统如此重要,各国才高度重视对工控系统的安全防护工作,相继出台相关政策法规与标准指南指导对工控系统的安全保障工作。
1 工控系统安全态势
传统工业控制系统设计相对封闭保密,其关注点更倾向于物理安全与功能安全,而在信息安全防护能力上稍显薄弱。随着工业化和信息化的深度融合,越来越多的工控设备集成了以太网的通信功能甚至直接与互联网相连接。这在提升了信息的传送与共享能力的同时,也引入了新的信息安全隐患。
1.1 工控系统安全事件发展情况
近年来,全球工业控制系统安全问题层出不穷,据美国工业控制系统网络应急响应小组(ICS-CERT)统计[3],从2010财年(美国政府定义的财年是从当年十月一日到次年九月三十日)至2014财年,共收到全球工控系统安全事件报告超过800起,其数量变化的趋势如图1所示。由图可知,自2010年“震网病毒”之后,全球的工控安全事件数量逐步增长,在2013财年和2014财年,更是达到了平均三天就会发生两起工控系统安全事件。
除了不断增加的安全事件数量,工业控制系统安全事件的行业分布同样值得关注。《2014工控系统安全态势报告》[4]数据显示,ICS-CERT公开报告和处理的安全事件不断上升,攻击类型多变。如图2所示,受攻击影响比较大的领域集中在石化、电力、水利、核工业和交通等涉及国计民生的关键基础行业。值得注意的是,这些事件中与能源相关的事件已经占到将近三分之二。由于能源行业与人民日常生活息息相关,且自动化与信息化融合程度较高,导致能源领域始终是黑客攻击的核心目标。
1.2工业控制系统面临的安全威胁
现代工业控制系统一旦与互联网相连接,就会面临着黑客和病毒的威胁。若对内部员工管理不到位,更容易引起工控系统被非法入侵,从而导致安全隐患发生。除此之外,各国之间也会出于政治、经济等多种原因,而将敌对国家的工控系统作为攻击目标。
目前,在工业控制系统中普遍存在的安全问题主要表现为以下几个方面:
(1)开放互联的隐患[5]。全球范围内DCS系统、SCADA系统、PLC系统等工控系统广泛采用信息技术,工控设备接口越来越开放,来自互联网络,移动介质,远程接入等因素导致的安全问题不断加剧,直接影响工业稳定及基础设施安全。
(2)以太网及工控协议漏洞[6]。目前市场上的工控设备大多基于以太网,容易受以太网漏洞感染。而工控协议普遍使用的Modbus、Profinet缺少足够的授权和加密机制,因此多数情况下容易受到中间人攻击,从而干扰协议正常运作或篡改协议消息以窃取消息、进行欺诈或引发控制进程本身故障。
(3)系统软硬件的缺陷[7]。由于早期的工控系统应用环境相对简单独立,设计工控设备时没有考虑到安全性,存在固有的软、硬件缺陷,容易给攻击者可乘之机,利用缺陷进行攻击。
(4)设备国产化程度低[5]。国内工控领域设备有80%采用国外品牌产品,核心技术和元件都掌握在他人手中,给国内工控安全的形势造成了极大的安全隐患。
(5)黑客攻击手段不断升级。从2010年Stuxnet病毒到2015年Black Energy变种病毒,病毒攻击从简单的精准攻击发展到可跨领域攻击并长期渗透潜伏收集战略情报,黑客的攻击手段不断升级,造成的安全事故不断加剧,对工控系统安全威胁巨大。
2 工控系统安全研究进展
2.1 国外工控系统安全研究进展
早在20年前美国就已经在政策层面上关注工业控制系统信息安全问题。近几年美国政府发布一系列关于城市重点基础设施保护的方针策略,表现出对工控系统安全的高度重视,依靠其雄厚的信息技术基础和创新能力,率先建立了多位一体的工控安全保障体系[8]。其保障体系主要由管理体系、技术体系、产业体系三部分构成。
与美国相比,欧洲各国对关键基础设施保护工作起步较晚,但是针对工业控制系统信息安全,欧洲已经开展了一系列的大型专项计划[9]。各国对工控系统的关注点基本集中在可操作的层面上或具体行业上,并制定出台了一系列的标准指南,引导行业发展。
2.1.1 国外工控系统安全标准和指南
在国际上,研究工控系统安全的标准化组织主要有:国际电工委员会(IEC,international electronic technical commission)、国际自动化协会(ISA,the international society of automation)、美国国家标准研究院(NIST,national institute of standards and technology)。其中,为了有效解决工业自动化和控制系统的信息安全问题,IEC/TC65/WG10(网络与系统信息安全工作组)与国际自动化协会ISA 99成立联合工作组,共同制定IEC-62443-2010《工业过程测量、控制和自动化网络与系统信息安全》[10]系列标准,共分为4个部分12个分档,分别描述了工控系统信息安全在通用、信息安全程序、系统技术和部件技术方面的具体标准要求[3]。
美国在2003年发布《保护网络空间国家战略》[11],指出保护网络空间需要政府和社会各界作出共同的努力,并将网络空间定义为一个“由信息技术基础设施组成的相互依赖的网络”。2010年出台《工业控制系统(ICS)安全指南》(NIST-SP800-82-2015)[12],在指南中概括描述了ICS和典型的系统结构拓扑,指出这些系统模型的脆弱点,为降低系统安全风险提供相应的应对策略。继美国发布网络空间保护政策之后,发达国家纷纷效仿,相继起草与工业控制安全相关的保护计划。欧盟于2006年和2009年相继颁布了《欧盟关键基础设施保护计划》[13]及《保护欧洲免受网络攻击和破坏的通知》[14],明确关键基础设施定义为物理资源,服务和信息技术设施,网络以及对公民的健康、生命、安全和经济福祉或政府的有效运作造成严重影响的基础设施资产[15]。其它主要成员国也分别颁布相关的政策标准,如英国国家基础设施保护中心(CPNI)推出的《过程控制和SCADA安全指南》[16]和《SCADA和过程控制网络的防火墙部署》[17]、加拿大推出的《关键基础设施国家战略和行动计划》[18]以及法国推出的《2009年内部安全行动法》[19]等。
2.1.2 技术及设备厂商支持
在技术方面,美国拥有世界一流的研发实验室,引领世界范围内工业控制系统相关安全标准的研制工作。其中美国重点实验室主要有六家,分别是爱达荷国家实验室(Idaho National Laboratory,以下简称INL)、桑迪亚国家实验室(Sandia National Laboratory,以下简称SNL)、橡树岭国家实验室(Oak Ridge National Laboratory,以下简称ORNL)、阿贡国家实验室(Argonne National Laboratory,以下简称ANL)、洛斯阿拉莫斯国家实验室(Los Alamos National Laboratory,以下简称LANL)、西北太平洋国家实验室(Pacific Northwest National Laboratory,以下简称PNNL)。成立于1949年的INL隶属美国能源部,主要研究领域包括核能源、国土安全以及能源与环境[20]。实验室内设有恶意软件实验室,重点分析Stuxnet等病毒,并与西门子公司达成合作协议,同意该实验室检查西门子公司用来操作工业机械的电脑控制程序。其它五家实验室也有各自的主要研究方向。其中SNL成立专门的SCADA研究中心,致力于保护SCADA系统安全;ORNL主要研究能源科学、工程科学与机器人、国家安全等;ANL对SCADA系统进行调研评估分析,并开发各种工具、技术和方法,用于评估和改进SCADA系统;PNNL提出了SSCP(安全SCADA通信协议)概念,开发现场设备管理软件及加密信任管理软件和协议分析器;LANL目前正在进行与SCADA通信方面的研究,开发下一代的SCADA通信架构[20]。
在产业方面,美国拥有强大的研发和产业化力量,诸如爱默生(Emerson)、霍尼韦尔(Honeywell)、罗克韦尔(Rockwell)、通用电气(GE)、西屋电气(Westinghouse Electric)等,且与相关管理机构、技术机构等形成有效配合,成为美国工控安全保障体系中不可或缺的后盾[21]。
欧洲各国关键基础设施保护和工业控制系统信息安全的工作起步虽然相对较晚,但各国政府和设备厂商也已经出台应对的策略[2]。欧洲的工控厂商主要以德国西门子、法国施耐德电气为代表,为用户提供相应的安全产品、服务及相应的解决方案。例如,在技术方面西门子研究院设有专门的工控实验室,主要负责对安全问题的咨询工作,以及漏洞和补丁的定期发布。产品方面则有工控防火墙及相应的工控安全解决方案。
2.2 国内工控系统安全研究进展
尽管工业控制系统信息安全已成为一个全球性的问题,但是我国对工控系统安全防护的工作只是处于起步阶段,在理论研究上,缺少完备的知识体系;在实际应用中,安全意识薄弱、防范技术水平不高,遇到的安全问题层出不穷。目前,工作主要集中在对国内工控系统现状进行摸底调查,对工控系统整体市场或具体行业发布指导文件。可以看出,我国的工控系统发展不仅未形成完整的保障体系,同时面临着很大的安全危机,因此做好工控系统的发展规划、建立完善的工控安全保障体系就显得极为重要。
2.2.1 国内工控系统安全标准和指南
2012年6月28日国务院发布了《关于大力推进信息化发展和切实保障信息安全的若干意见》(国发〔2012〕23号)[22],该文件指出了关键基础设施的重要性,并明确提出要“保障工业控制系统安全。加强核设施、航空航天、先进制造、石油石化、油气管网、电力系统、交通运输、水利枢纽、城市设施等重要领域工业控制系统,定期开展安全检查和风险评估。重点对可能危及生命和公共财产安全的工业控制系统加强监管。对重点领域使用的关键产品开展安全测评,实行安全风险和漏洞通报制度。”
2014年12月2日,全国工业过程测量控制和自动化标准化技术委员会发布了工业控制系统国家标准GB/T30976.1~.2-2014《工业控制系统信息安全》(2个部分)[23],这是我国工控领域首次发布的正式标准,该标准的发布填补了我国针对工控领域无标准作为依据进行系统和产品评估和验收的空白。
2015年7月1日开始施行的新版《国家安全法》,其中第二十五条规定:“国家建设网络与信息安全保障体系,提升网络与信息安全保护能力,加强网络和信息技术的创新研究和开发应用,实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控;加强网络管理,防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害信息等网络违法犯罪行为,维护国家网络空间主权、安全和发展利益。”这是国家首次提出“网络空间主权”的概念,工控系统安全作为传统网络安全的发展分支,关乎的是关键性的基础设施建设。对工控数据的可控性,更是影响国家经济、民生稳定的发展方向。
2.2.2 技术及设备厂商支持
随着国家对工控系统安全领域的重视加强,及工业控制信息化、三网融合、物联网、云计算、大数据等新兴技术和应用的发展,不仅给我国工控系统信息安全防护工作提出了新任务,也使我国的工控系统安全保障体系面临着前所未有的挑战。由于我国在具体产品产业上,没有形成规模化,产品技术、标准协议大多数依赖进口,使得我国工控系统的核心技术受制于国外,高端市场拥有自主知识产权的产品和系统较少[24]。
在2014年12月1日,经国家发改委批复,由中国电子信息产业集团有限公司第六研究所承担建设“工业控制系统信息安全技术国家工程实验室”成立,旨在解决工控领域信息安全相关问题。工控综合类实验室的启用,可以帮助我国技术人员专门针对工控领域安全做出综合全面的分析。
目前国内主流的专门针对工控安全防护产品的厂商有上海三零卫士、启明星辰、匡恩网络等。上海三零卫士推出的“工业防火墙”产品,可支持OPC、Modbus、DNP3.0、Profinet、Profibus/DP、PI等50多种工业协议,支持OPC、Modbus深度检查,采用包过滤+状态检测+工控协议检测模式,平台吞吐率高,时延小,对工控系统的实时运行零影响。与三零卫士工控信息安全监控系统配合,可实现区域隔离、现场监控的全面防护功能。启明星辰推出的“工控异常监测系统”可进行传统网络入侵检测、支持Modbus通信协议的深度解析,可形成特有的工控网络检测策略,进行网络伪造报文攻击检测及其扩展的网络检测。匡恩网络推出的“iad智能平台”可通过多种安全策略,结合匡恩工业控制网络安全漏洞库,对APT攻击、异常控制行为和非法数据包进行告警和阻断,对各类安全威胁实时监控。分析网络行为,并提供全面的系统日志。
近年来随着我国对工控领域的关注度不断提高,技术革新与管理改革也在不断的加强。但出于我国工业自动化起步较晚的特殊国情,若要建立完善的关键基础设施防护体系,仍然需要不断的努力与探索。
3 工控信息安全探索与实践
3.1 国内工控安全保障背景
借鉴美国的保障体系结构,我国首先需建立完善的管理标准,设立多种机构协调组织管理,在宏观上和战略上提出工控系统的标准指南。随后开展相关的研究及执行标准,设立工控实验室,在技术上和行业上同时开展标准编制工作,采取多种安全防护措施。最后建立完善的工控系统产业体系,保障行业安全,积极发挥行业组织的作用,引领工控系统不断前进。
从美国工控保障体系建立的过程中,可以总结出建立完善的工控保障体系的要点。
(1)建立统一的工控系统安全领导机构;
(2)积极制定工控领域的相关法规标准;
(3)开展工控系统的安全评估工作;
(4)完善工控系统安全的应急响应机制;
(5)推进自主工控产品的研发和应用;
(6)加强产业行业组织对工控领域的作用。
北京信息安全测评中心也对北京市关键基础设施的工控系统进行了摸底调查,调研显示以下主要问题:(1)关键基础设施普遍使用了智能化的工控系统,同时设有PLC、DCS、PCS、SCADA等多种控制系统,且不同行业对工控系统的解决方案差异较大。(2)工控系统芯片、操作系统等软、硬件产品,以及通用协议和标准90%以上依赖进口,国内相关产品的研发严重不足。(3)安全防护弱,控制系统设备和软件缺乏资质准入等安全要求,监管制度和配套标准不够,整体信息安全保障能力亟待提高。(4)面临黑客组织、敌对势力的持续威胁。特别是高级持续威胁(Advanced Persistent Threat,APT)更是严重威胁着关键基础设施的稳定运行。(5)国内机构对工控安全的意识普遍不足,往往偏重于生产安全。忽略了由信息安全引发的工控设备瘫痪,对控制系统信息安全技术认知不足。各单位缺少针对工控系统安全的应急预案,防护演练严重不足。
当前国内尚未形成全面的工控系统研究,更没有建立完整的工控系统保障规划。在当前工控系统面临严重的安全威胁的背景下,很有必要完善我国关键基础设施安全保障体系。
3.2 北京市的前期探索与实践
首都作为城市的核心代表在近几年间对工控安全的防治工作中付出很多努力。北京信息安全测评中心(以下简称测评中心)作为北京市信息安全保障的重要基础设施,担负着信息安全技术支撑和延伸管理的双重职能。测评中心在2013年到2015年通过对全市大量关键基础设施运营企业的调研,初步了解了各企业主要的控制系统通信模型和对控制系统信息安全的工作现状。三年多主要的工作内容包括:
(1)对工控系统安全防护技术与安全产品检测方法的研究
通过调研国内外工控系统信息安全现状,梳理信息安全的防护技术、防护产品、检测规范、认证状况以及相应检测机构的基本情况,提出一套工控安全防护产品的检测和认证模式,并形成了工控系统信息安全防护技术和典型安全产品检测方法研究报告。
以《信息技术安全技术信息技术安全评估准则第1部分:简介和一般模型》(GB/T 18336.1-2015)[25]为框架体系,以保障工控系统安全为目标,形成对威胁源的分析、TOE描述和安全假设描述,确定安全功能,选取安全组件,制定相关EAL等级的测评规范。并充分考虑当前国内主流工控系统安全监控产品的技术发展现状,进行测评实践工作。编制完成《工控系统安全监控产品检测技术规范》和《工控防火墙产品检测技术规范》。
(2)加强对工控系统分类管理,规范检测技术,制定风险评估评分细则
在调研过程中,我们以北京城市关键基础设施应用特点作为研究的基础,开展了工业控制系统信息安全检测技术与标准规范的研究工作。结合典型工业控制系统的参考模型和整个系统中的数据流向,将工业控制系统按层次分为4类;根据工业控制系统发生信息安全事件后造成影响的严重程度,将其分为5个级别[26],由此提出了相应的分类分级方法,便于在工控系统信息安全方面采取具体的防护措施以及实施有针对性的检测调查。
通过借鉴《工业过程测量控制和自动化网络与系统信息安全》(IEC 62443-2008)、《推荐的联邦政府信息和组织的安全控制措施》(NIST SP800-53-2013)、《工业控制系统安全指南》(NIST-SP800-82-2015)等规范指南中的相关内容,结合首都城市关键基础设施工控系统的实际情况和信息安全特点,以分类分级的方法为依托,梳理出适用性与前瞻性相结合的工业控制系统安全防护要点和检测规范。
结合以上出台的标准规范,测评中心对水务领域的多个工控系统(如东水西调自动化系统、玉渊潭闸门监控系统等)展开调研,以《信息安全技术信息安全风险评估规范》(GB/T20984-2007)标准或OCTAVE(Operationally Critical Threat,Asset,and Vulnerability Evaluation)方法作为风险评估的参考标准。其中OCTAVE定义了风险评估的原则、属性和输出特点,但并未对评估过程提供参考基准。而《信息安全技术信息安全风险评估规范》(GB/T20984-2007)是我国专门针对风险评估出台的国家标准,标准中专门就风险值的计算方法给出公式推导,可以给系统做出合理评分。
(3)加强对工控系统安全的监管力度
2012年-2013年,测评中心协助北京市经济和信息化委员会开展北京市网络与信息系统安全检查工作中的工业控制系统现场抽查工作,包括抽查技术方案、抽查表的编制和抽查结果的分析总结,并完成抽查报告编制工作。初步摸清了我市工业控制系统的基本情况、类型、组成、架构、安全问题和薄弱环节,为建立重要工业控制系统目录奠定基础。
为进一步支撑有关主管部门开展工控系统的安全监管,测评中心结合当前现状,配合市经济信息化委和市国资委联合发布了《关于加强北京市国有企业工业控制系统信息安全管理工作的通知》(京经信委〔2015〕41号)[27]。该文件明确了工业控制系统信息安全管理的重要性和紧迫性,提出了在十个方面的安全管理要求,为在工控相关的技术标准、产业发展仍处于较低水平的情况下做好工控系统安全保障提供了指导和依据。
4 工控“三步走”方针政策
随着“智慧北京”建设工作的不断深入,城市关键基础设施与网络互联现象日益普及,但是相应的信息安全保障工作却因为工控信息安全的独特性,未能及时建立有效的科学模型和技术标准。从2013年起,北京市连续3年在城市关键基础工控系统信息安全检查工作方面开展工作,已经调研了相当数量的关键基础设施运营企业,研究了大量相关标准、规范等文献,积累了相当的知识经验。针对目前工控现状,提出工控“三步走”的策略。以坚持建设工业控制系统安全纵深保障体系为目标,使用管理与技术相结合的主线思路,将工控安全建设工作分为三步开展。首先,对工控系统进行全面调研,针对重要典型的安全问题,从管理的角度,提出安全保障要点;其次,参照传统IT系统的安全体系,从管理和技术两方面双管齐下,推出具有我国特色的标准规范;最后,参照美国工控保障体系的建设,从管理、技术、产业等方面,提出全面的工控安全保障体系。
4.1 第一步——“以点带面,突出重点”
我国工控安全体系建设存在一定的特殊性,工业领域涉及范围广,工艺流程复杂且各不相同。为了不影响工业领域的正常运作,在不打破现有工业体系结构的情况下,在关键点上引导建设运维体系并进行加固稳定。在后续工作安排中,坚持以管理为主,技术为辅,着重于重点领域行业、关键薄弱环节,以点带面,抓工控安全的主要矛盾。针对典型的安全问题,从工控安全保障的关键点入手,采用简单实用的管理手段,在可操作层面上出台规范性指导文件、标准指南,加强工控系统安全建设。
本阶段应将工作重点放在建立健全管理保障工作,各企事业单位的工控系统管理工作在第一阶段应做到以下几点:
(1)组织制度要求[27]。应建立健全本单位工业控制系统信息安全保障工作的组织机构和工作机制,明确本单位工业控制系统信息安全工作的主管领导、管理执行机构和人员,落实安全责任制。管理执行机构的组成人员应掌握工业自动化、信息安全相关的政策和基本的知识、技能。
(2)分域防护要求。应根据工业控制系统的重要程度、发生各类事故时可能造成的危害,从可用性、完整性、保密性等三个方面进行评估,对工业控制系统进行分类分级,确定安全保障目标,形成本单位工业控制系统资产台账。应明确工业控制系统安全边界,并根据安全责任主体、安全保障目标的不同,为工业控制系统划分安全区域,对安全区域实行安全隔离。
(3)连接管理要求。应禁止工业控制系统连接因特网,对于确需直接或间接接入因特网的工业控制系统,应在充分评估的基础上以白名单方式建立严格的访问控制策略,并在边界处部署监测和审计系统,实现工业控制系统和其他网络之间的边界保护。应严格限制工业控制系统内部、工业控制系统与其他网络之间的无线连接、对于确需采用无线方式连接的,应对其需求的范围、技术架构、安全风险、应对措施进行分析评估,并对无线接入的网络和节点采取强认证方式。应制定光盘、移动硬盘、优盘等存储介质安全管理策略并建立配套的制度,严格禁止移动存储介质交叉使用、未授权接入以及未按规定接入等行为。
(4)账户管理要求。应根据工业控制系统管理、维护、使用的需要,依照最小权限原则建立健全账户管理和权限分配制度。应建立口令管理策略和制度,对口令的复杂程度、使用周期进行规定,严格杜绝多个账户使用相同口令的情况。
(5)产品选用要求。应对组织工业控制系统的各个组件进行安全评估,并在供货合同中或以其他方式明确供应商、集成商应承担的信息安全责任和义务,确保产品安全可控。应密切关注产品漏洞和补丁发布,建立严格的软件升级、补丁安装管理制度,严防病毒、木马等恶意代码侵入。关键工业控制系统软件升级、补丁安装前应进行安全性评估和验证。
(6)服务管理要求[27]。应选择具有相应资质的外包服务机构,并通过合同或协议加强对工业控制系统信息技术服务外包的安全管理,明确外包服务机构的安全界线和安全责任。应严格限制对工业控制系统进行远程在线管理,对于确需远程在线管理的工业控制系统,应进行安全性评估并对远程在线管理的行为进行审计。
(7)应急管理要求。应按照我市网络与信息安全事件应急管理的法律法规、市级预案和本单位总体预案的要求,制订本单位工业控制系统信息安全事件应急预案并组织宣贯培训和演练。应急预案应定期修订完善,应急演练的频率应不低于每年一次。
(8)培训管理要求。应建立完善的工业控制系统信息安全培训机制,制定切实有效的培训方案,定期进行工业控制系统信息安全培训,培训频率应不低于每年一次。
(9)安全评估要求。应结合本单位所辖工业控制系统的安全需求,从管理和技术两个方面开展安全风险自评估,对自评估发现的管理和技术隐患及时整改,并形成常态化的风险评估和整改工作机制。
(10)安全自查要求。应对本单位工业控制系统信息安全保障工作现状进行自查,及时掌握本单位相关工作开展情况,并向主管部门上报。安全自查的频率应不低于每年一次。
4.2 第二步——“技管并重,稳步推进”
安全管理技术体系由安全管理控制、运行控制、技术控制等部分组成。随着外部情况及内部条件的改变,管理技术体系在管理内容及技术范围等方面做相应的调整,以适应变化[10]。逐步达成管理与技术的完美结合,以面为主,开展工控系统的安全评测工作,为工控系统安全保驾护航。
在第二阶段需要考虑以下因素:
(1)工控系统具有多种类工艺流程的特殊性。对于典型领域的工控安全,需要有妥善的工控实验设备,有配套的完整检测技术手段,以确保系统的安全性和稳定性。
(2)选择安全可控、优先国产的工控产品。工业控制系统优先选用经过专业技术机构安全评估和验证的国产设备,优先选择具有信息安全服务资质的服务厂商,在合同中或以其他方式明确设备供应商及服务提供商应承担的信息安全责任和义务,确保产品安全可控。
在第二阶段,以技术发展为主线,从产品采购配置到工控产品运行维护。最终与第一阶段形成的管理体制相匹配,达到管控合一的完美结合。本阶段技术发展要求应做到以下几点:
(1)系统和服务采购
系统和服务采购中,为了保护信息系统的安全,需对采购的资源进行必要程序说明。同时,还需考虑外包服务供应商的资质水平。
对于一个组织的信息系统、网络、桌面环境的外包管理,具体的安全需求应该体现在合同内容上。与组织安全相关的外包供应商必须坚持同样的安全程序,并覆盖工控系统的安全。
(2)集成测试、过程监理
在工控安全生命周期的建设阶段,集成测试也是组装测试。对于组件的每个模块按照结构拓扑组装子系统,确保每个系统可以正常工作。对于整个过程进行安全监理,确保在建设阶段避免出现安全问题。
(3)安全测评和授权要求
安全测评是针对信息技术产品、系统和工程建设的安全性测试与评估,参照传统信息安全,实施周期性评估,并提供安全控制证书。一个高级管理人员对接受剩余风险和授权系统操作负有责任,应当定期对企业工控系统安全进行安全测评,以确保系统的安全性及稳定性。
(4)风险评估
风险是一个威胁源利用一个潜在漏洞而成功造成相关影响的函数。评估包括可减轻每一项威胁的安全控制评价及相关实施成本。风险评估正是识别机构的运转、资产和个体风险的过程。相应的风险评估政策介绍了风险评估的目的、范围、角色、职责及遵守政策所需要执行的程序。进行风险评估,可有效的识别风险,确定风险的危害程度。
对于已发生的工控系统事故,组织必须从事故造成的潜在原因进行考虑。出台行之有效的风险评估政策必定会在一定范围内减轻风险隐患并降低安全事件引发的不良后果。
(5)业务备份
组织应当准备业务连续性计划或灾难恢复计划并进行定期演练,防止关键基础设施发生软硬件故障。如果业务连续性计划或灾难恢复计划缺失,控制系统可能会造成业务中断、数据丢失等影响。
(6)事件响应
事件响应计划是预先确定的一套指令或者防止过程响应的文档,并且限制事件结果来保护组织的信息系统。响应应该首先测量主要防护服务的系统,而不仅仅是安全性脆弱的系统。如果一个事件被发现,则会迅速进行用于估测攻击和响应选择的风险评估。例如,一个事件的响应选择是在受到攻击时进行物理隔离,但是这会导致服务中断。
事件响应的安全控制是提供用户事件响应监控、处理和报告的政策及过程。安全事件的处理包括准备、检测和分析、控制、根除和恢复。控制也包括用于人员的响应训练和对信息系统的事件响应能力的测试。
4.3 第三步——“纵深防御,闭环控制”
大力发扬管理体制建设,积极学习工控系统相关技能,结合我国工控系统的现状,参照西方发达国家已经成形的工控安全保障体系,形成第三阶段对工控系统的纵深防护框架。经过前期对管理制度的完善,已经为后期的技术和产业发展奠定了基础。在第三步策略中着重于将技术、产业为先锋指导,结合管理与政策法规体系的监督管理职能,对工控系统安全防御及可持续发展做出保障。
本阶段从技术、产业、管理三个方面,提出了一套完善的工控安全保障体系建议。如图3所示,在现阶段应以核心技术发展作为先锋推动工控产业革新,鼓励建设国家实验室,学习并研发新技术,向全球市场推广应用我国标准。同时应大力促进相关产业升级,发展多门类工控产品,强化重点领域的保障措施。在相关政策法规的指引下,带动技术与产业的同步革新,打造中国特色的工控安全保障体系。
4.3.1 技术是工控安全发展的第一生产力
安全技术对于工业控制系统安全有序的发展至关重要。由于工业控制信息安全涉及领域宽泛,生产工艺复杂,新技术变革速度快等原因,导致对工业控制信息安全技术要求高。所以在技术方面,除了政府需加强引导建设,强化国内工控系统的技术研究外,行业领域内同样应建立技术规范。现有如下建议:
(1)建立国家实验室
保持工控系统研究的领先,离不开相关技术实验室的支持。虽然我国已经设有国家实验室,但是相对美国,工控技术的发展仍有进步空间。国家实验室的研究方向,应首先面向实际产品中遇到的问题,并积极解决不断创新;其次,加强技术研究,从顶层上为工控系统提供技术参考。
(2)加强技术与标准的国际化
目前国内的工控系统技术、标准大部分依赖国外,因此加强工控核心技术与标准的国有化刻不容缓。工控安全事关国家安全,研发人员应加快对已有工控核心技术的掌握力,并推广自主研发的创新技术,使其应用到具体的实践环节。与国际通用标准相结合,加大力度制定自主国有标准,应积极推广,努力使其成为国际标准。
(3)建立工控系统行业规范
工控系统使用广泛,在各个行业尤其是关键基础设施领域内大量使用,加之工控系统的复杂性,因此很有必要针对不同行业出台相关规范,尤其是对石油、电力、银行等关键行业首先建立示范效应。
4.3.2 强化产品国产化,实现自主可控
产业方面,应积极引导产业联盟的形成,发挥工控产业带头作用。
(1)加强工控厂商与信息安全服务厂商的配合
在选择工控系统信息安全产品和服务时,只有工控厂商和信息安全服务商有良好的配合,才可以打造出让用户满意的产品与服务。避免出现责任划分不清,出事相互推诿扯皮等问题。
(2)强化重点行业的安全保障
重点行业的工控安全关系国家安全稳定,应积极发挥重点领域行业组织的作用,并赋予其行业组织管理职责,强化重点设施的安全。政府也要监管相关行业组织,防止利用垄断地位干扰行业正常发展。
(3)结合新技术发挥产业生产力
充分发挥工控安全领域的产业力量,结合传统工控安全领域技术力量,与大数据技术、智能学习技术等力量并行,通过不同厂商、不同技术、不同产品的协同,实现跨领域、跨行业的多方位合作,形成完整的安全威胁信息网,让信息安全贯穿于整个安全防御体系、安全防护生命周期。
(4)打造门类齐全的工控产品
利用形成的工控产业联盟,打造门类齐全的工控产品,限制相关产业内部竞争,发展全方面的产品体系。实施走出去战略,与国外产品进行竞争,推进国内工控产业的良性发展。
(5)推进产业联盟的形成
建议由已取得国家相关授牌的工控安全专业机构牵头,成立工控安全产业联盟。借助产业联盟的力量,加快培育大型工控系统民族企业,全面支撑国家工控系统安全[5]。
4.3.3 完善政策,健全机制
在管理方面,政府应加强管理力度,设置专门的组织机构,推动工控安全的发展。同时,在政策、法规、标准等-方面提供一定的倾斜支持。
(1)建立完善的管理机制
2014年,中央网络安全和信息化领导小组宣告成立,习近平主席任组长,标志着我国已经将信息安全提高到了国家层面。在此基础上,政府应细化关键基础设施内容,组织专门的工控安全领导机构,在国家层面上为工控安全提供政策支持。在具体的工作层上,相关部门应按照职责分工协作,共同推进工控系统的相关工作。
(2)制定体系化的法规指南
由于工控系统的复杂性、使用范围的广泛性,在制定相关法规指南的时候,需要考虑到法规指南的实用性、便利性。因此出台的法规指南,可以分三步,由简单到复杂,首先从宏观上对工控安全进行保障,明确工控系统的重要性;然后针对工控系统出台专门的法规,从管理上保障工控安全;最后针对具体的工控系统,具体的行业出台内容详尽的工控安全指南,全面覆盖工控领域。
(3)做出前瞻性的规划
借鉴传统信息安全管理技术,梳理工控系统安全管理和传统信息安全管理技术的契合点,同时考量工控系统安全的特殊性,着重于功能安全、物理安全、信息安全三个方面,兼容前沿技术,从技术与制度并行实现安全管理建设。
工控安全防护技术与产品国有化是势在必行的长远目标,由于工业领域大量采用国外的产品导致我国对工控安全的防护体系建设始终处于被动地位。在工控体系建设中,最终要培养本国的优秀产业结构,研发先进的科研技术,在国家政策和完善的管理体制的监督下,推进工业控制防护体系建设。
5 总结
我国关键基础设施建设与西方发达国家相比起步较晚、经验不足。系统自身的脆弱性以及攻击事件的不断加剧,严重威胁了我国工控领域的安全。为了加强工控安全体系建设,需要从管理制度、技术培养、产业优化等方面着手。今年,国家启动“中国制造2025”,旨在实现中国工业梦。在推进工业产品国有化的同时,对工业系统安全体系建设的要求迫在眉睫。
城市安全保障 篇11
关键词：住宅权；住宅保障体制；租金帮助；住房金融
中图分类号：D920.4 文献标志码：A 文章编号：1002-2589（2013）16-0136-02
一、问题的提出：城市住房保障制度亟待确立
我国城镇住房保障政策是伴随着党的“十四大”决定确立社会主义市场经济体制的改革目标而逐步发展起来的。建立城市住房保障政策有其自身的理论依据和现实动因。
（一）理论依据
住宅权是人们享有其他权利的基础和前提，是基于人们的生存和发展所必须享有的权利。住宅权是指人们有权并有能力获得的可以满足其基本生存、发展需要的专属于其个人的房屋的权利。它可以从两方面来理解：一是从公法意义上理解，住宅权是人们基于宪法所享有的权利，是公民享有其他权利的基础。二是从私法意义上理解，住宅权是指公民的用益物权，公民可以进行排他性的占有和支配[1]。
（二）现实动因
1.城市人口增加与住房缺乏。随着生活水平的提高和医疗技术的发展，城市人口增长迅速，同时农业科技的发展，使农村出现了剩余劳动力，他们向城市的迁移更加剧了城市人口的增加，同时城市的住房存量在一定时期是固定的，这些都直接造成了城市住房的紧张[2]。工业化-城市化-人口膨胀-“房荒”，这几乎成为世界各国城市发展过程中的必然现象。（恩格斯：《论住宅问题》）有学者曾指出；“当一个国家从农业国家向工业国家过渡的时期，大量的农村剩余劳动力将涌入城市，这个过程中住房紧张将成为我们面临的一个重大问题。”
2.弱势群体住房问题凸显。我国的住宅体制改革改变了计划经济时期主要由国家干预解决住房问题的模式，转而建立起由市场自由调节为主、国家干预为辅的模式。但值得注意的是，住宅的商品化、私有化后，人们不能再依赖国家、单位分配住房来解决住房问题。对于社会上具有一定收入的个人、家庭来说，可以通过市场购买解决其住房问题。然而，社会弱势群体，如老人、妇女、残疾人、失业者，他们缺乏在市场中获取住宅的能力与资力，解决这些人的住房问题，只有依靠国家、政府、社会的救济措施[2]59。
二、我国现在的城市住房保障体制及存在的问题
为改善居民的居住条件，特别是解决中低收入居民的居住问题，我国政府采取了许多住房保障措施。总结起来就是建立了以经济适用房、廉租房和住房公积金这三大政策为支撑，以税收优惠、限购政策、房贷政策为辅助的住房保障体制。这三项政策虽然在解决中低收入家庭住房问题上都发挥了一定的作用，但是政策设计的不严密也使得许多人钻漏洞规避政策，违背了这些政策设计的初衷。
（一）我国现在的城市住房保障体制
1.经济适用房制度。经济适用房制度是由国家向房产开发商提供各项优惠政策，由开发商建造适合中低收入家庭购买居住的微利商品房。政府对经济适用房的支持主要是向开发商提供优惠的划拨土地，降低房屋建造中的土地成本，同时还实行收受优惠，同时严格控制开发商的利润率（不超过30%），确保房屋的低价位。由于开发商享受了国家给予的优惠政策，因此，国家要对开发商的销售价格进行政策干预，要求开发商开发的经济适用房销售价格必须按规定向政府履行报批手续。
2.住房公积金制度。这是政府为解决中低收入的在职职工购买住房问题所采取的一项资金帮助制度，即凡是在职职工每月按工资额的一定比例扣除一部分，同时由所在单位交纳一部分，由各级政府住房公积金储备中心予以保管登记，以供职工将来购房使用。由于我国各种所有制企业并存，因此职工的性质比较复杂。国家机关工作人员、全额拨款的事业单位、社会团体的住房公积金配套资金是由国家提供，目前企业为职工缴纳配套金额已进入企业的经营成本，也可以使其从应上缴国家的税费中分离出来。实际上公积金除个人缴纳部分，其余配套部分是由国家在承担相当一部分责任。而其他企业的住房公积金多由单位和个人负担，这种按照所有制形式来规定公积金缴纳的模式，我们有待思考。
3.廉租房制度。廉租房制度是指向城镇居民的困难群体家庭提供租金相对低廉（低于市场价格）的普通住房的制度，它主要针对那些买不起经济适用房，又没有缴纳住房公积金的低收入家庭，这种制度在城镇住房保障中应占主导地位。具体说，政府起主导作用，采用租金补贴、实物配租等不同形式，来对城镇居民中的弱势群体给予租金帮助。一般有两种方式，其一，由政府建造专门用于出租的简易型房屋，以低于市场租金的方式出租给城市弱势群体；其二，是由城镇弱势群体在房地产市场租赁房屋，政府按照弱势群体的经济情况按一定比例向承租人贴补一定数额的房租。
（二）存在的问题
1.经济适用房主要是针对中等收入家庭，由于我国中等收入群体的逐渐增加，因而此项制度在我国住房保障制度中的重要性正日益凸显。但在实践中，具体操作起来困难重重。第一，目前我国对每个家庭的收入还没有建立起科学的统计制度，特别是一些工资外隐性收入，难于计算，而这些收入又占很大一部分，因此对购买经济适用房的收入制度审核比较困难；其二，各单位出具的收入证明的可信度不高，由于各单位为职工开具的收入证明没有法律责任，支持职工购房对于单位来说有益无害，因此对单位来说，只要职工提出要求，单位就来者不拒[2]76。
2.住房公积金政策也面临很多问题。到2000年底，我国住房公积金缴纳率仅为正式职工的60.3%，近4500万职工还被排除在住房公积金之外。事实上，能参加住房公积金的大多是效益好的国有企业以及事业单位。
3.廉租房制度是我国现阶段伴随住宅商品化改革而出现的住房弱势群体的救济方式，在我国住房制度改革中起了重要作用。但目前在实践中也存在若干问题：其一，政府掌握能支配的住房数量不能满足日益增加的廉租房需要；其二，地方政府廉租房补贴资金来源相对困难，目前政策规定地方政府廉租房补贴资金来源应在地方财政开支，有些困难的地方财政根本无力支付廉租补贴，国家的政策难以落实。
三、国外的城市住宅保障体制及经验借鉴
加快保障性住房建设，确保低收入者住有所居，是世界各国城市化过程中面对的共同难题。尽管我国所面临的具体问题有诸多差异，但基于历史发展的连续性及市场经济发展的共性，发达国家在解决住房问题时采取的措施对我们有重要借鉴意义。
（一）美国城市住宅保障体制的探索
20世纪30年代，美国开始由联邦政府提供投资、补助，地方政府按规定标准建造一批公共房屋，然后出租给低收入群体，承租人只需向有关地方公共住房管理机构支付低房租即可入住。随着市场经济的发展，房地产市场逐渐由市场自由调节。20世纪70年代，美国政府减少了直接建房的做法，转向支持私人机构开发建设低收入家庭住宅。
（二）英国城市住宅保障体制的内容
在世界上，英国最早针对城市住房问题制定了《住房法》，以低现金出租房屋给城市贫民，这也是英国公共住房政策的来源。二战后，政府开始对住房市场进行行政干预，并确立了政府的“公共住房政策”，这项政策主要是由政府提供资金建造住房，然后以相对低廉的租金出租给低收入者。另外，对中低收入者购买公共住房，政府还采取了一些积极措施来抑制高房价，主要有：政府提供低价的土地，保证住房开发的低成本建造。
四、我国城市住宅保障体制的完善
（一）保障的方式应该以租赁为主、购买为辅的租售并举形式
对于社会低收入阶层，主要以租赁形式解决其住房问题[2]80。我们可以借鉴美国和英国的做法，对低收入者实施租金帮助计划，同时制定《租金法》对租房水平进行管制，并且政府可以通过税费减免、土地让利、贷款补助等措施鼓励开发商兴建专门用于出租给中低收入群体的住房，使他们可以用低租金住上宜居的房屋。
（二）住房金融体制需健全
如要鼓励居民购买住房，首先要解决的是住房资金问题，仅依靠居民个人或家庭的储蓄存款的不可行的。因此，银行提供购房贷款是解决住房问题的一个必不可少的前提条件。为此，应借鉴美国等国家的住房金融体制，给购房者以贷款优惠，并通过各种金融政策来解决购房资金问题，同时通过政策性的住房资金支持实施间接干预。
（三）制定与完善住宅立法
我国目前有关公共住房的法律、法规很不健全，这极大地影响了公共住房政策作用的发挥。如与廉租房有关的文件相当少并且规定缺乏操作性，有的还没有上升到法律、法规的高度，其执行情况很不理想。因此，为解决广大中低收入家庭的住房困难，我国立法机关应加快制定有关法律的步伐，包括《住宅法》、《住宅保障条例》等。
五、结语
根据我国的实际情况，要解决城市弱势群体的住房困难，主要是通过政府作为来实现。我国已开始并初步建立了住房的社会保障机制，但在完善我国住宅保障体制时，我们要注意立足我国国情，注重新体制中对我国特殊情况的考虑。住宅体制要受社会经济发展水平、居民收入水平等各项基础条件的制约。制定我国住宅保障体制模式，要结合我国的实际经济条件，总结各国住宅政策的经验教训，遵循市场经济体制的目标要求及相关制度的配套情况等进行综合的考虑，切莫割断了它们之间的联系。
参考文献：
[1]金俭.中国住宅法研究[M].北京：法律出版社，2004.
[2]陈成文.社会弱者论[M].北京：时事出版社，2000.
[3]郑杭生.转型中的中国社会和中国社会的转型[M].北京：首都师范大学出版社，1996.
[4]张兰亭.住宅体制的国际比较及经验借鉴[J].城市开发，1994，（2）.
[5]于长秋.美国、德国、新加坡住房融资模式及其借鉴[J].内蒙古财经学院学报，1998，（2）.
城市安全保障 篇12
10月11日, 兰州市七里河区西站十字路口发生塌陷, 塌陷区域约两平方米。据了解, 从今年8月底至今, 兰州已发生数十起路面坍塌事故, 警车以及公交车都曾被“坑”。
城市的风貌越来越美, 城市的地基却越来越脆弱, 除了兰州, 目前全国发生过地陷沉降的城市超过5 0个, “路塌塌”频繁上演, 谁来保障人们脚底下的安全?
走的是“阴阳路”, 踩的是“奈何桥”
7 月17 日, 兰州市南环路西北民族大学西门前20多的路面出现塌陷, 东向西行驶的20车辆通行受阻, 堵车的长龙一直延伸到市政大坡南口以东路段。在完成现场勘查、制定方案后, 经过连续多日的紧急抢修, 该路段于7月22日抢修恢复通车。 22
7 月24日, 南环路段再次发生塌陷, 一名知情人告诉记者, 7月17日塌陷后, 施工人员在开挖过程7 17中发现塌陷路面下方的雨水管道内填满了泥沙, 由于管道破损, 导致路基下方土体流失才引发路面塌陷。
一天内在兰州同一城区发生几起塌陷事故已是“家常便饭”, 7月27日, 兰州盐场堡丁字路口100米处南北方向路面坍塌, 塌陷面积有4平方米左右, 深度约2米, 导致一辆正在行驶的白色水泥罐车陷入其中。
与此同时, 兰州东岗东路气象局西向东方向路面也发生塌陷。塌陷面积为1平方米, 深度8 0厘米, 经判定塌陷原因为用户自来水管漏水导致。
8月2 3日, “一日三连塌”继续上演, 兰州市张掖路步行街发生大面积塌陷, 途经此处的4位行人瞬间跌落;兰州市南山路东西方向马滩段路面发生塌陷, 一辆行驶中的小轿车瞬间“冲”入深坑;兰州市大砂坪甘南花园门口发生路面塌陷, 一辆泥罐车陷入坑内。
地面塌陷如此频繁, 当地居民甚至自侃“走的是阴阳路, 踩的是奈何桥”, 接连不断的“步步惊心”将城市基础设施建设的严峻性再度推向公众视野。
被封“最脆弱的城市”
“地面之下, 不仅有通信、油气等管线, 排水排污管道、热力管道、自来水管道纵横交错, 管道在预埋过程中若封闭不严, 使得地下积水顺流就会加剧塌陷, 而特殊的地质结构又使兰州成为“最脆弱”的城市。”甘肃省地质灾害应急中心工程师孙於春分析说道。
据了解, 由于城市建设和施工的需要, 塌方路段经常有各类重型车辆经过, 一些货车为了多拉货物, 严重超载现象经常发生。长期下来势必造成内部地基坍塌, 路面上一旦有重车再次经过, 道路便会塌陷从而形成空洞。
此外, 兰州属于湿陷性黄土层, 黄土分布面积约1.2万平方公里, 占总区域面积的90﹪以上。其中大部分地区属于自重湿陷性黄土, 在没有外力荷载的作用下, 浸水后也会迅速发生剧烈湿陷。一旦地下遇到渗水加之地面上附加压力增大, 黄土层就会塌陷, 形成地下空洞, 道路塌陷也就随时可能发生。
某专家指出, 一个不容忽视的事实是, 兰州地下管网大多是早期铺设的钢制管材, 容易锈蚀和老化, 有的已经使用四五十年了。另一方面, 由于城市给排水管道使用的基本上都是预制管道拼接而成, 位置不当或封堵不严, 都会留下隐患, 一旦地基发生沉降, 就会导致地下管道受损, 近期的几场雨水加重了兰州塌陷的发生。
地面沉降是城市通病
据不完全统计, 地面塌陷和沉降在我国每年发生500~1000起, 而且多发生在城市和人口密集的城镇地区。这种城市发展中的潜在危险增加了交通事故和人员伤亡风险的同时, 还会造成建筑物地基下沉、房屋开裂、地下管道破损、城市洪涝及风暴潮灾害加剧等问题。
5月21日, 江西瑞金市一路面突发塌陷导致停放在路面上的4辆汽车陷落入坑。6月5日, 广西南宁市一学校门前路面塌陷, 塌陷造成路面下沉, 并形成一个深约1米, 直径约5米的大坑。
8 月1日, 河南省郑州市突发一阵强降雨, 市区主干道发生大面积塌陷。8 月6日, 江苏南通市区发生路面塌陷, 长约9米, 最宽处约3米。
8 月12日, 昆明市东风东路与白塔路路口机动车道与非机动车道相连的路面突然发生塌陷, 出现了一个大坑洞, 大坑长约3米, 宽约2米, 深达1.5米左右, 导致机动车右转及非机动车通行受到影响。
9 月13日, 郑州市新郑路与陇海北三街交叉口附近一处供水管道破裂, 将地下防空洞冲塌, 导致地面出现一个约30平方米、深约2米的大坑, 路面停靠的2辆机动车掉进坑内。据当地居民反映, 今年7月, 该处的供水管道曾爆管过一次, 但当时只发生了一次小范围塌陷, 坑也没这么深。
郑州市管城区市政局的相关负责人称, 爆管的是一段100毫米粗的供水管, 该管网修建于上世纪八九十年代, 老化比较严重。管道爆裂后雨水将泥土冲进地下废弃防空洞, 加上地面承压负重太大所致。
根据郑州市最新统计数据, 郑州市的防空洞长达200公里, 而早期的防空洞都是砖混结构, 位置在地下8米到1 0米之间, 每年均由各辖区、各单位对废弃防空洞进行排查, 对已塌方的会采取部分回填处理。若将郑州市200公里的地下废弃防空洞进行技术处理, 费用则高达6亿多元。
“城市道路易塌陷有其客观因素在里面, 因为地下管线的关系, 道路施工远没有公路施工强度高。伴随着管线多, 检查井多, 路面衔接的部分很容易出问题。井周路基的处理, 一些大型机械展不开都需要人工去处理, 力量肯定没有机械大, 更易发生塌陷。”郑州市市政工程负责人表示, 道路铺设、设计涉及到了很多的部门, 也很容易出现资源浪费、衔接不畅等情况, 给道路质量建设带来风险。
1 0 月9日, 合肥东方大道与荆山路交口人行道、快慢车道路面出现沉陷, 形成了长9.5米、宽3.5米、深1.6米的坑洞。据了解, 也是由于汛期暴雨量过大, 造成地下水土流失累积形成地下空洞, 加上路面车行荷载作用造成地面沉陷, 地下约有3条雨水管网破损。
老旧管网引发的路面塌陷问题不是个案, 已经蔓延到全国各个角落, 成为城市的“心头大患”。
不走“地面风光无限, 地下千疮百孔”的老路
2014年6月, 国务院办公厅印发了《关于加强城市地下管线建设管理的指导意见》, 明确提出力争用年5左右时间完成城市地下老旧管网改造, 用10年左右时间, 建成较为完善的城市地下管线体系。
然而, 近年重大城市发生道路塌陷事故几乎都与地下管线建设的不合理或老化有关。业内专家认为, 城市地面塌陷更多涉及城市建设的前期规划和后期管理, 重地上规划而忽视地下规划是很多城市建设过程中易犯的“通病”。
为了解决重复开挖路面的问题, 陕西省政府在今年6月已经下发《关于加快推进城市地下综合管廊建设的实施意见》, 规定当地凡是建设有地下管廊的地区和路段, 城市地面的电网、通信网络、供水、供气等管网, 必须进入地下综合管廊, 实行统一管理。
兰州市则投资约84亿元, 计划从2015年至2017年, 在中心城区建设地下管廊约68公里, 并优先启动西固港务区、三滩地区、城关雁滩地区和轨道交通沿线综合管廊建设。
专家表示, 要杜绝地面塌陷灾害的发生, 就必须要花大力气对城市地下老化水管进行排查、整改和维修;城市建设时要杜绝反复开挖马路;此外, 在城市的整体设计和规划时必须要考虑充分, 不能地面风光无限, 地下千疮百孔。
在城市建设中, 地下各类管线布局要讲求科学化和法制化, 塌陷事故发生后, 要彻底调查事故发生的根源, 以防“治标不治本”。并建立定期排查制度, 疏通地下给排水管道, 使塌陷隐患在萌芽状态就能得到消除。在施工上也要注意方法, 地下管网施工应尽可能避开雨季, 实在避免不了也要保证回填土实度。
在经历了数次塌陷事故后, 有关部门也应该总结经验应对, 塌陷灾害有其自身的发生发展规律, 绝大多数的具有形成现实塌陷灾害威胁的地下空洞, 普遍位于地面以下3米以上范围并与地下管线紧密伴生。可以尝试对城市重点区域定期进行全覆盖普查探测, 以此有效预警、防范道路塌陷灾害的发生。目前探地雷达是比较适用的一种方式。