一体化监管平台（共7篇）
一体化监管平台 篇1
0 引言
近几年来, 随着国家电网公司SG186工程建设的不断深入、业务系统的陆续上线, 提供信息服务的IT软硬件的种类与数量持续增加, IT软硬件的运行情况和企业各部门业务的捆绑越来越紧密。IT软硬件承担的责任越来越重, 对信息部门的系统安全、运营和维护管理的要求越来越高, 迫切需要一套监管系统对信息系统的运维进行支撑。
作为SG186工程建设推广单位之一, 甘肃省电力公司积极推进自身的信息化建设进程, 并于2009年12月顺利通过国家电网公司组织的验收。随着业务系统的陆续上线, 如何使用好现有的系统, 使其更好地服务于公司各业务部门, 成为亟待解决的问题。
一体化信息系统监管平台集“综合网管、安全管理、桌面管理、IT服务管理”于一体, 旨在建立一个稳定、高效、灵活的信息系统运行和维护管理体系, 为保障业务系统的正常运行提供有力的支撑, 提高信息系统运行效率, 提升服务质量, 降低运营成本。一体化信息系统监管平台的出现解决了所提到的诸多问题, 在保障各业务系统正常运转的同时, 平台向信息运维人员直观和准实时展现了各系统的运行状态, 运维人员还可以通过平台获取各业务系统服务器、数据库、中间件和关键进程的状态。另外, 网络的流量情况和网络设备的运行情况也会通过平台准实时的展现出来。
1 监管平台的整体架构
一体化信息系统监管平台由综合网管系统、安全管理系统、桌面管理系统、IT服务管理系统和信息运维综合监管系统5个模块构成, 各模块之间的关系如图1所示。
由图1可已看出, 一体化信息系统监管平台是一个由应用展示层、数据采集处理层和协同调度层构成的三层架构。
1) 应用展示层:统一的应用、管理与展示界面, 建立在统一的图形平台上, 通过信息运维综合监管系统进行展现。
2) 数据采集处理层:由数据采集与数据总线构成, 根据管理策略对所有IT资源的运行状态情况、资源配置数据、安全数据等进行采集, 并将数据进行转发和存储, 为协同调度层提供支撑, 是构建协同调度层的先决条件与基础。配置数据采集主要完成对IT资源对象配置情况的主动采集, 为后续的配置管理流程、资产管理提供数据, 同时通过数据的对比分析或者审计, 发现配置变动。
3) 协同调度层:数据采集处理层把分析处理过的数据上传到建立在统一的流程引擎上的协同调度运维流程, 运维流程进行统一的派单和处理, 这一功能模块主要通过IT服务管理系统实现。
截至目前, 一体化信息系统监管平台的5个模块的部署工作已经完成, 各模块间的接口调试和接入工作也已经完成, 已接入和计划近期接入的业务系统已达31个, 其中包含生产管理系统、协同办公系统、营销系统、ERP系统和企业门户系统等SG186统推系统。这些系统的接入, 一方面降低了运维人员的工作量, 提高了运维人员快速处理问题的能力;另一方面, 提高了企业信息运维工作的效率和质量, 为企业的信息化发展打下坚实基础。
2 监管平台模块及其功能
甘肃电力一体化信息系统监管平台的5个模块中, 只有桌面管理系统属于已建成系统, 与平台的接入中只需要开发接口进行调试和接入;部分旧版本综合网管系统需在新的服务器上进行数据迁移和升级;安全管理系统和IT服务管理系统、信息运维综合监管系统则新建部署。
2.1 安全管理系统
安全管理系统主要包含以下4个功能模块。
1) 资产管理:自动资产采集, 探测网络中的资产及其资产之间的关联关系, 并自动生成资产库。以资产信息库的建立为基础, 实现信息资产、资产上的漏洞、资产面临的威胁以及相应风险的管理。
2) 漏洞扫描:通过扫描装置或安全评估过程分析获得, 并对其进行管理。
3) 事件采集处理:包括事件采集、事件标准化处理、事件归并与压缩、事件信息过滤、事件关联分析。
4) 风险管理:系统地将管理方针、程序和实施应用于风险的环境建立、鉴定、分析、评价、处理、监控和信息交流等任务。安全风险管理收集被管设备的各种漏洞和威胁, 并结合资产信息, 实现基于资源 (资产以及安全域) 、漏洞和威胁 (安全事件) 的风险计算分析。
通过以上功能模块的搭建, 可以实现信息系统应用安全相关日志的集中;完成资产安全数据采集管理;收集安全设备、网络设备、主机等资产的安全事件;实现综合安全事件关联分析;实现安全风险的计算和综合呈现;建立基本的安全策略框架和策略脚本;建立初步的安全知识体系和预警应急体系。
遵照国网典设, 安全管理系统和综合网管系统、桌面管理系统在甘肃的实施分地市单位和省公司本部2个层面, 本部和地市单位部署示意如图2~3所示。
2.2 综合网管系统
综合网管系统主要实现对信息网内不同厂商、不同类型设备的监控管理;实现对信息网内告警信息的采集、处理和分析功能;实现对信息网内所有网络设备、主机、中间件、数据库及通用应用服务的性能数据的采集和统计功能;根据监测到的性能原始数据, 对信息系统运行状况, 运行趋势等进行分析;提供灵活的报表定制功能。
2.3 桌面管理系统
桌面管理系统主要包含以下4个功能模块:
1) 资产管理:针对桌面终端详细的软、硬件资产现状及变更进行管理, 通过自动或手工方式进行资产采集, 能够了解桌面终端的软、硬件资产各种信息, 对桌面终端资产进行统一管理;
2) 软件管理:对桌面终端所需要的操作系统、办公工具软件及管理软件等, 提供对其统一管理的功能;
3) 补丁管理:能够48h内提供标准的最新的补丁漏洞信息及补丁数据更新服务, 并提供第三方的补丁安全性检测、依赖性及冲突性检测;
4) 安全管理:对桌面终端提供安全接入管理、安全访问管理及安全评估管理, 对相关安全事件提供告警和审计功能, 以保障桌面终端的安全。
通过以上4个功能模块的部署, 系统可实现桌面安全管理标准化。对桌面终端进行安全访问、病毒防范、入侵检测、安全接入、补丁更新等安全策略进行标准化管理, 实现桌面资产管理规范化。对桌面终端进行硬件资产全生命周期的规范化管理, 桌面软硬件资产配置达到标准化, 实现桌面维护管理流程化。对桌面终端的软硬件维护服务实施进行标准的流程化管理, 实现桌面运行管理考核化及桌面终端运行监测点及相关考核指标标准化。
2.4 IT服务管理系统
IT服务管理系统主要由事件管理、问题管理、配置管理、变更管理和发布管理5个流程构成, 各流程分别实现各自特有的功能。
1) 事件管理:完成事件生命周期的管理, 包括事件的登记、事件的分配、事件的方案记录、事件的升级和事件关闭等;
2) 问题管理:完成问题生命周期的管理, 包括问题的登记、问题的审核、问题的分配、问题的方案记录、问题关闭和问题的监控等;
3) 配置管理:完成配置项生命周期的管理, 包括CMDB配置管理数据库结构的定义和初始化、配置项的新建录入、配置项的修改、配置项的删除、配置项的状态变更、配置项的展示、配置项的查询、配置项的审计等;
4) 变更管理:实现信息资源的变更管理, 完成一个变更生命周期的管理;
5) 发布管理:负责将经过测试无误的软硬件版本发布到目的变更地点, 并保证相应的服务级别, 包括发布的申请、发布审批、发布计划和测试、上线审批、发布培训、发布实施和发布关闭等。
遵照国网典设要求, IT服务管理系统在甘肃省电力公司的实施采用集中式部署, 地市单位不再部署服务器或者客户端。
2.5 信息运维综合监管系统
信息运维综合监管系统基于以上4个成熟的产品模块, 通过统一信息库、数据总线和图形平台, 面向硬件设备和业务系统, 实现了系统多层次、稳定、高效、灵活的运行。
遵循国网典设要求, 甘肃省电力公司信息运维综合监管系统通过与总部级联, 实时地向国家电网公司总部报送本省的系统运行统计数据等信息, 为国家电网公司实现精细化管理、规范化运作, 提高信息运维管理水平提供了决策依据。
甘肃省电力公司信息运维综合监管系统与国网总部的级联主要通过实时上传、数据汇总和页面集成3种方式实现, 与总部级联报送的数据包括总部关注的重要告警、国网典设要求的统计指标和本省信息系统运行月报等。甘肃省电力公司信息运维综合监管系统的工作流程如图4所示。
3 运行效果
信息运维综合监管系统收集了运维人员比较关心的数据, 并通过系统进行展现, 图5和图6为系统的运行效果截图。其中, 图5所示的界面为便于运维人员操作的系统界面;图6所示的展示中心能够更加直观地展示各种数据和指标, 主要用于系统演示。
4 结语
一体化信息系统监管平台建设作为电网企业信息系统运维体系的重要组成部分, 在电网企业信息运行维护工作中发挥着越来越大的作用。甘肃省电力公司一体化信息系统监管平台在遵循国网典设要求的基础上, 从本省的现状出发, 对平台的建设提出了许多切实可行的改进方案, 使平台在保证通用性的同时更加贴合本省的实际情况, 便于平台上线后的使用和维护。2010年是国家电网公司信息化深化应用年, 通过平台建设, 所有应用系统都纳入一体化信息系统监管平台的监管范围, 必将大大提升公司信息化水平, 为信息系统深化应用提供有力的支撑和保障。
网络融资平台监管 篇2
一、法律风险
互联网金融中众筹模式最出众的特点就是互联网平台上的投资者众多,有利于分散众筹项目的风险,解决中小微企业融资困难和低投资者资本门槛的优越性。然而我国《证券法》规定,“向特定对象发行证券累计超过200人”的行为必须通过证监会核准,由证券公司承销方属于公开发行证券。如果网络众筹属于合法的公开发行方式,那么股权众筹面临的第一大门槛便是“200人”的人数上限的局限。众筹模式最突出的优越性却恰恰成为其不合法律规定的问题所在,实属尴尬。
二、信息风险
互联网金融的众筹模式第二个显著的特点就是信息透明、交易便捷。项目发起人和投资者通过互联网平台操作,将自己的资料上传使彼此了解基本个人信息。在成功融资后,投资人还可以在平台上及时了解项目的进展、生产经营等状况,监督项目发起人的运行情况和还款情况。这虽然提高了信息覆盖范围,但是也大大提高了信息的曝光率。英国维克托·迈尔·舍恩伯格在《大数据时代》中前瞻性地提出:“大数据带来的信息风暴正在变革我们的生活、工作和思维,大数据开启了一次重大的时代转型。”在这个信息时代,信息的价值越来越大,个人的隐私也越来越重要,这也催生了不法分子通过不法途径盗取他人信息。个人信息的大量曝光,使得投资者承担着个人信息被盗取和个人隐私被曝光的风险。
三、技术风险
虽然各家众筹网站基本已建立起各自模式化的流程和标准,用于项目的申请和审核,但项目能否上线最终还是要听从网贷从业人员的主观判断。而这些网贷从业人员并没有经过专业的培训,对项目的风险、金额设定方面的随意性和主观性较大,存在可操作的弹性空间,从而导致操作风险的发生。①以上我们提到的法律风险要怎么解决?究竟要由谁来解决?有的学者认为应当纳入金融监管体系,也有的学者认为应当将其置于银行业监管部门下,从而实现网贷行业的健康发展。②我认为应该从以下几个方面解决:
(一)完善立法规定,明确网络金融众筹平台的性质
互联网金融中的众筹平台由于没有强有力的外部监管,这些众筹平台可能突破法律的底线,从而演变成吸收存款、发放贷款的非法金融机构,甚至变成非法集资。而众筹模式传入中国的原始状态其实是该平台不直接参与制定合同,另一方面该平台并不接触资金往来,因此,众筹平台并不是严格意义上的金融机构。所以,我国应在加快推出立法将众筹与非法集资行为区分开来,同时以法律形式承认众筹平台的法律形式,允许其在法律范围内自主开展经营活动。
(二)明确监管主体
金融发展的过程往往就是金融创新与金融监管的赛跑过程:市场没有充分自由度,经济体就会失去活力;然而,如果金融创新工具层出不穷却不断被滥用,投资者遭到误导甚至欺诈,则金融风险不可避免。然而,任何金融监管都落后于金融创新。③网络借贷目前还没有出台相应的法律规范,这种打法律擦边球的做法使得众筹平台面临着巨大的风险。当下,我国网络众筹平台虽然在工商局注册,但工商局并不具有金融监督管理责任,这就构成了监管错位。众筹平台问题复杂,由一个部门监管难免会越俎代庖,由多个部门监管又会使得部门之间“踢皮球”,最终难以解决金融事件。我认为更为妥当的是建立行业自律性组织。自律性行业协会立足于本地区的发展,遵循金融市场的运作规律,积极落实国家的法律法规和各项政策,维护会员的合法利益,督促会员遵守行业标准。比政府监管更“接地气”,其监管方式也更为直接灵活。
(三)建立信息披露制度,保护投资者利益
金融市场上具有典型的信息不对称性,加之参与众筹模式投资的投资者大都是低投资者,其自身的知识和能力有限,只要依靠产品销售者和服务提供者的推介和说明,无法真正理解其中的风险和收益。④因此,为了保护投资者的利益,网络融资平台作为具有天然中立性的专业部门可以定期披露经审计的财务报告,说明项目业务流程,参与机构的关联关系等增加行业的透明度。相信在不久的将来,互联网金融中众筹平台的监管主体将会明确,配套的监管法律法规也会陆续出台,在合理有效的金融法律监管下,众筹模式将会走上适合中国的健康发展的道路。
摘要：飞速发展的信息时代促进了互联网与金融业间相互融合,尤其是近几年大数据、移动支付和云计算等信息变革的出现,使得金融模式也发生了颠覆性的变化。互联网金融中一种重要的模式——众筹模式,为传统金融市场带来了巨大的冲击和机遇。
关键词：众筹,金融,监管,风险
注释
1汪莹,王光岐.我国众筹融资的运作模式及风险研究[J].资本观察,2014.4.
2姚海放.网络平台借贷的金融法规制路径[J].法学家,2013(5).
3赵乐峰,杜凯.规范发展我国p2p网络借贷平台的思考[J].金融教学与研究,2012(3).
强化监管外卖平台警惕安全隐患 篇3
随着互联网时代的到来, “足不出户”就能满足生活所需正在一步步成为可能, 宅人们专属的各种网络APP也层出不穷, 其中网络订餐成为很多消费者选择的一种新型消费模式, 但是网络订餐在方便消费者生活的同时, 也逐渐暴露出很多隐患。
对此, 国家食药监局近日根据新《食品安全法》起草了《食品安全法实施条例修订草案 (征求意见稿) 》并征求民意。草案比现行条例增加了136 条内容, 首次明确了网售食品的抽检标准, 要求网络食品交易平台需备案IP地址、IP审查许可证明、网址等信息, 未按要求公开入网商户信息的, 或面临20 万元罚款。此外, 草案还拟建立食品生产经营者征信系统, 与融资信贷等挂钩, 以此制约食品经营者的失信行为。
■新法初见效 然外卖平台监管不力
今年10 月1 日起执行的修订版《食品安全法》, 首次专门强调网络食品安全监管。这部“最严食安法”中明确规定:网络食品经营需纳入监管, 第三方平台需对入网食品经营者进行实名登记, 并登记审查许可证。
对此, 阿里相关负责人表示, 新食安法上线后公司明确要求预包装及散装食品经营者办理营业执照和食品流通许可证。6 月上线的企业店铺政策区分了企业店铺和私人卖家, 并对二者进行了权限划分。目前, 未完成认证的卖家将受到商品发布受限、无法参加各类大促等限制。淘宝业主也印证了此说法, 名为“午后小聚”的西点屋老板娘称:“今年年初淘宝开始大规模通知商户办理食品流通许可证, 10 月起不按要求的商户已无法正常发布商品, 有时还会进行抽检。”可见新修订《食品安全法》已见成效。
对于大城市上班族来说, 午餐叫外卖既便捷又便宜无疑备受亲睐。然而, 记者在走访过程中发现, 多家外卖平台屡屡被曝光存在一些无照经营的“黑作坊”。这些“黑作坊”环境脏乱差, 卫生不达标, 食品安全自然无法保证。“这主要是一些外卖平台为了追求快速发展, 在审核商户资质时睁一只眼闭一只眼, 导致一些卫生堪忧的‘黑作坊’进入平台。”一家外卖平台负责人直言。除此之外, 似乎上了平台之后, 外卖商家与平台之间再无“瓜葛”。“这些平台和我们没啥联系, 也不进行监督, 我们和他们关系不紧密。平台给了个送饭的箱子。车子和人都是我们餐馆自己的。平台也有专门送快递的, 但是他们送餐的价格贵, 我们都是自己送。我是专门送的, 也有厨师做完了菜也送”。
外卖平台目前仍似乎是很多民众的“心头好”, 其中最大的原因便是实惠。记者注意到, 补贴已成了外卖平台争夺消费者的惯常手法。据记者不完全统计, 外卖平台上80% 的商户不定期推出各种各样的优惠活动, 优惠额度常在10 元至50 元不等, 甚至更高。一些商家即使价格不优惠, 也会通过赠送饮料、零食的方式补贴消费者。然而, 即使再优惠, 食品安全问题仍让很多消费者“望而兴叹”。企鹅智酷公布的《2015 年互联网用户外卖使用调查报告》显示, 高达52.5% 的用户最担心外卖的食品安全问题。
■ 各媒体关注 无证经营成为焦点
《福建日报》报道称:“记者打开最近很火热的一款订餐APP, 将位置定位在福州泰禾广场, 随即弹出周边经营的各类餐饮店铺。记者发现该软件上显示出泰禾广场周边的外卖店铺有72 家, 其中能显示双证齐全的店铺还未超过半数。记者还发现一家名为福金财快餐的店铺, 页面显示商家两证为上传中, 不仅两证不齐, 而且商家位置只写了小区名字, 地址不详。”
人民网食品频道记者同样使用了该款APP, 搜索北京大望路一带的餐饮店铺。除去标明“商家繁忙不接受订单”或“商家休息不接受订单”的各类大小餐饮店铺外, 一共营业的商铺有460 家左右。在这460 家店铺中, 有关商家资格认证的情况大致分为三类, 分别是:商家通过企业营业资质认证、商家通过个人身份认证以及没有标明。
人民网记者随机打开了“食牛族私房牛肉外卖”、“东崃阁黄焖鸡米饭”、“蒸美味中餐厅”三家认证情况不同的商铺, 其中“食牛族私房牛肉外卖”是商家通过企业营业资质认证的, 点开商家店铺, 在“商家信息”之中的“商家图片”里都显示了该店的营业执照和服务许可证。而商家通过个人身份认证的“东崃阁黄焖鸡米饭”和没有认证标明的“蒸美味中餐厅”则在“商家图片”中没有显示营业执照和服务许可证。而实际上, 这种情况在该款APP上非常常见。
新华每日电讯记者此前也曾对此进行过报道, 称使用该APP查询到一家名为“美味龙虾”的商家其商家营业执照和商家许可证均处于“上传中”状态。对此, 该款APP的官方回复是:“由于公司早期发展呈现迅速扩张的态势, 因此一些早期的商户可能没有相关执照, 网站现在只能是对一些被投诉的、没有牌照的商户进行清理, 或者督促其尽快办理相关牌照。”
■ 监管无盲区 第三方平台担负责任
呼和浩特市食品药品监督管理局餐饮服务监管科科长张曙光曾在接受媒体采访时表示:“外卖存在两个安全隐患, 一是运输过程中的, 一是制作过程中的。餐饮分冷藏和热藏两种, 冷藏餐饮温度需在0-10 摄氏度间, 而热藏餐饮温度需达到60 摄氏度以上, 如果食品在运输过程当中, 设备不好就会不符合这一规定, 造成隐患。另一种就是家庭作坊, 脱离了监管其食品原料来源和加工制作过程, 可能会不符合相关要求。”
此前, 我国原有《中华人民共和国食品安全法》和《食品流通许可证管理办法》中相关规定主要针对的是传统餐馆, 对新兴的网络外卖平台并没有明确的证照要求或特许经营管理办法, 监管处于盲区。不过随着新《食品安全法》的出台以及《网络交易管理办法》, 网络食品监管和外卖平台应负有的责任将不再是盲区。根据新《食品安全法》第62 条规定:“网络食品交易第三方平台提供者应当对入网食品经营者进行实名登记, 明确其食品安全管理责任;依法应当取得许可证的, 还应当审查其许可证。”
另外我国《网络交易管理办法》第23 条规定, “第三方交易平台经营者应当对申请进入平台销售商品或者提供服务的法人、其他经济组织或者个体工商户的经营主体身份进行审查和登记”、第26 条规定, “第三方交易平台经营者应当对通过平台销售商品建立检查监控制度, 发现有违反工商行政管理法律、法规、规章的行为的, 应当向平台经营者所在地工商行政管理部门报告, 并及时采取措施制止, 必要时可以停止对其提供第三方交易平台服务。”由此可见, 消费者通过网络APP这种新兴模式进行点餐, 平台也应对商家资质承担审核和登记的责任。
不过, 由于网络订餐是一种新兴的、先行的行业, 在行业发展早期都不可避免地面临着粗放式迅速扩张的势头, 因此全行业也都面临着其早期入驻商家资质审核不严的问题。对此上海市食药监局食品安全监察处处长沈伟涛曾表示:“第三方网络送餐平台刚兴起的时候, 政府没有实名方面的要求, 现在提出相关要求后相信行业会有一个不断完善、落实的过程。”
■ 监管难度大 重点在于资质审核
12 月7 日, 全国食品药品安全与监管博士后论坛在京召开。作为“‘互联网+’与食药安全监管”分论坛演讲嘉宾之一, 百度外卖副总裁田井泉对中国经济网记者表示, 外卖平台对餐馆在食品制作方面的控制力十分有限。外卖平台实质是利用互联网将餐馆的经营内容展示给消费者, 消费者利用平台下单给商家, 由商家或百度自己的物流来配送。
据中国经济网记者了解, 百度外卖、美团外卖、饿了吗、口碑外卖四家企业占据了网络外卖的大部分市场份额, 并且都获得了千万美元级别的投资。
田井泉表示, 百度外卖作为平台方, 除了在接入商家时会对其证照进行审核, 在日常监管中也会依据消费者评分机制, 对商家在推送方面进行管理。“评分高的商家会被优先推荐给消费者, 以获得更多订单, 而评分低的商家的展示位置则逐渐后移, 利用消费者的选择来倒逼不注重食品安全的商家退出”。
阿里巴巴法务部总监慎凯也认为, 平台商重要的监管手段就在于准入资质的把控。阿里巴巴和淘宝平台的食品商家数量十分庞大, 对于此类商家准入资质采取的是手持身份证和支付宝“双重认证”的方式。除此之外, 平台还大力推动商家采用“一品一码”的方式, 增加假冒成本, 减少违法情况出现。
对于平台的监管职责, 田井泉坦言, 让外卖平台商来做食品安全监管难度很大。以检测为例, 可检测的机构少, 费用高, 且送餐食品的安全风险环节在配送, 非在制作加工。未来希望能接入餐企的明厨亮灶模式, 各地方食药监部分的餐饮证照分级展示, 以及引入更多的品牌餐饮商, 引导消费者选择优质餐饮企业, 并且通过自建配餐物流体系保障食品安全。
对此, 腾讯研究院高级研究员杨乐认为, 互联网平台中出现的问题, 尽快立法并非唯一办法, 平台商在积极配合监管部门检查的同时, 也可以依靠市场竞争去解决。她表示, 以近来颇受争议的微商为例, 用户进行商事的行为已经超过了网络平台商的主管意愿, 原则上属于用户之间的主观行为。微商出现时, 受到熟人经济的影响, 销售一片火爆。但随着热度下降以及劣质产品的不断出现, 越来越多的消费者开始自觉的抵制不良微商。
■ 中消协提醒 平常心警惕低价陷阱
外卖平台的食品安全问题已遭到多个相关部门点名, 违规商家却屡禁不止。中国消费者协会12 月4 日发布消费提示, 提醒消费者对于订餐平台“好评返现”、“超低折扣”等促销行为要保持平常心, 不要落入低价低质陷阱。同时, 网上订餐务必索取消费票据, 留存交易凭证。
中国消费者协会指出, 消费者如需订餐, 尽量选择信誉较好的平台和供餐商家, 外卖送达时, 检查餐食包装是否完好、清洁, 所配送餐食是否与订购餐品一致, 并当面查验餐食是否受到污染或出现变质, 发现问题可拒收食品。北京商报记者了解到, 由于多数订单在网上支付, 送餐员只将食品递交后就转身离开, 并没有消费者确认的过程。
中消协提醒广大网络订餐平台应当诚实守信、依法经营, 并强化渠道管理。事实上, 网上外卖平台的违规行为已遭到多个政府部门点名。北京市食药监局在10 月18 日发布网络订餐消费警示;11 月底, 深圳市市场稽查处曾查出多家在网络外卖平台售卖食品的非法营运商家, 并对五家知名网上订餐平台进行立案调查。
《食品安全法》第六十二条规定, 网络食品交易第三方平台提供者应当对入网食品经营者进行实名登记, 明确食品安全管理责任;依法应当取得许可证的, 还应当审查其许可证。违反规定应予以制止, 发现严重违法行为的, 应当立即停止提供网络交易平台服务。中消协提示消费者, 发现餐饮安全卫生问题, 要做好证据留存, 依法主动维权, 并及时向有关部门投诉举报。
延伸:外卖平台或为职业打假人目标
国家食品药品监督管理局高级研修学院博士肖平辉表示, 以阿里和淘宝为例, 其平台上网络食品的小型卖家多达百万级别, 在2014 年中有关阿里集团的诉讼85% 由职业打假人提起。
值得注意的是, 在所有涉及的食品网络打假案件中, 最终由网络平台担责的仍属于少数, 最终赔偿的仍为平台入驻商家和食品生产企业。
建设信息化风险监管平台 篇4
平台概述
安监平台可实现对厂区内危险气体泄漏检测设备, 重大危险源的液位、浓度、压力、温度等监测设备, 以及视频监控、周界安防、火灾报警等设备的7×24 h实时监测, 可智能判断报警, 并支持声光、视频联动、短信等多种报警方式。该平台还可对安全生产标准化和安全巡查过程全程监控管理, 并监管应急资源和应急预案, 如发生事故能提供应急救援方案和辅助决策。从而帮助企业领导和政府安全主管部门随时随地掌握企业安全状况, 最大程度保证安全生产和减少事故危害。
平台构成
前端监测
首先是气体报警系统。在化工石油企业中, 许多作业场所都会产生有毒有害气体, 在这些作业场所中须安装部署气体泄漏报警器, 并在作业场所附近的监控室安装气体泄漏报警控制器, 并根据现场环境, 通过RS485、光纤、无线等传输方式, 将气体泄漏数据实时传输到系统的安监平台中。一旦作业现场发生气体泄漏, 根据不同泄漏级别, 作业现场、现场监控室、中央中控室会同时发出响应等级的声光报警。此时, 气体报警系统会根据不同的现场情况, 及时启动风机排风、喷淋头洒水等应急措施, 同时联动视频监控、广播对讲等其他系统处理现场问题。
气体探测器主要包括以下5类:
点型传统探测器根据现场环境和监测气体的不同, 气体探测器可加装半导体、催化燃烧、电化学、红外等不同传感器。其固定安装在现场某个点位上, 对现场一定范围内的有毒有害气体进行检测, 响应速度快, 平均无故障运行时间长, 适用于长时间不间断的运行。如WD2 200点型气体探测器。
固定式线性气体探测器采用发射端和接收端分离式设计, 发射端有DFB激光器及相应的驱动电路, 接收端有探测器及相应的后级信号处理电路。对两端之间直线内的有毒有害气体进行实时监测, 如果泄漏点有气体泄漏时, 发射端会发射出和监测气体的吸收波长相吻合的激光, 把光信号转换为电信号后, 经过后级信号处理提取二次谐波信号, 并计算出气体浓度信息予以输出。此类产品具有寿命长、维护费用低、响应速度快、精度高、覆盖范围广的特点。如OPGD1 000开路可燃气体探测器。
手持式线性气体探测器采用光学吸收法, 当仪器发出的激光束照向目标气体通道时, 如果存在气体泄漏, 激光束部分会被吸收, 穿过泄漏气团后, 由气团后的地表或者墙面等背景物体散射后返回, 由高灵敏的In Ga As探测器接收后进行光电转换, 再通过信号处理, 就可计算出探测器及反射背景物之间的气体积分浓度。其体积小, 重量轻, 携带方便, 可长时间连续检测。如HRLD100手持激光遥测仪。
面型激光燃气巡检车在专用汽车前加装车前传感器, 车内装有控制器及带有软件系统的平板电脑。车前传感器发出激光源的光波长与待测气体的吸收波长一致时, 激光通过待测气体以后, 其强度就会发生衰减;通过测量激光的吸收强度, 就可计算出相应的气体浓度。其巡线速度快, 最高可达50 km/h, 覆盖面积广, 凡是汽车经过的地方均可检测;选择性好, 只对天燃气主要成分是甲烷的有反应, 可有效避免汽车尾气及其他气体对测量结果的干扰, 避免误报。如VMLD600激光燃气巡检车。
便携式多气体探测器此类探测器体积如手机般大小, 由防爆壳体、屏幕模块、电池模块、主板和气体传感器模块、无线传输设备等组成, 可液晶显示, 能声、光、震动报警, 有多种语言可选择。它携带方便, 工作时间最长可达40 h, 可测多达6种不同气体, 并具有无线上传数据及人员意外跌倒等强大报警功能。
其次是视频监控系统。前端摄像机的选型应根据应用场景的不同监控需求, 选择不同类型或不同组合的摄像机。如室内可选择半球型摄像机, 美观大方, 室外可依据固定枪机与球机搭配使用、交叉互动的原则, 保证监控区域内的全覆盖、无盲区, 同时根据实际需要配置前端基础配套设备, 如防雷器、设备箱、防爆外壳等。
最后是公共广播系统。公共广播平时主要用于播放背景音乐、业务广播、喊话、通知等。遇到紧急情况时, 优先播放紧急广播或消防广播, 及时通知所在区域的工作人员。
软件平台
安监平台基于B/S架构设计, 运用GIS技术、Web技术、富客户端技术、数据同步技术、3D技术、网络通信技术、RS485通信技术和移动通信技术等众多先进技术, 并借助各类监测设备设施, 对厂区内所有危险源、安全隐患统一集中管理, 一旦发生事故能够提供应急救援支持。其总体架构见图1。
平台特色
自动化监测预警
安监平台基于M2M物联网技术, 充分结合各种传感器, 实现了“数据采集—智能分析—多样预警”自动化, 可把事故隐患消灭在萌芽状态。
智能化数据分析
安监平台通过对历史事故、历史数据的同比或环比分析, 可智能判断和识别企业安全生产管理状况, 并对事故危害范围进行预判, 辅助决策。
安全生产标准化
安监平台遵循指定的规则, 利用信息化手段实现企业安全生产标准化, 并为安监机构建立隐患自查标准和通用框架体系, 还为企业不同岗位之间相互检查提供了强大支撑, 为企业安全生产监管体系的规范化工作提供指导。
完整的隐患排查管理
隐患排查子系统可提供重大事故隐患排查整改情况动态信息的上报, 以及复合查询和统计分析, 信息包括地区分布、隐患类型、所属行业、整改意见和状态、整改审查验收情况。该系统还能对各部门起到监督作用, 比如:对存在安全隐患的部门, 通过排查或个人举报的方式进行登记备案, 根据核实的隐患等级, 限时整改, 并动态监督提示。在规定时限内, 该部门必须整改, 并提交整改报告, 如在规定的时限内没有整改, 则对其进行消息提示, 并进行预警登记备案, 进而对其进行安全行政处罚。此外, 隐患排查子系统还可查看收录重大隐患报告、整改报告及整改审查验收报告等文档。
完善的应急预案
应急救援子系统建立了应急资源信息库, 包括物资装备、救援队伍、专家信息、通信资源、运输资源、医疗资源、避难场所。企业各部门通过应急救援子系统, 可填报各类应急资源, 并实时更新。数字化应急预案管理系统可单独使用, 其建立的应急预案库也可供应急培训演练系统调用。
实用的教育培训
教育培训子系统对教育训练设定了双闭环流程, 这样有助于企业打造学习型组织, 自动跟踪评价训练效果, 支持企业员工的自我训练与素质提升, 提供选书、学习、完成等功能。
全面的职业健康
职业健康子系统可强化企业对职业病危害的防治宣传, 完善员工职业健康的监督管理, 为企业建立员工职业健康档案等提供支撑和保障。
发展趋势
高校能耗监管平台系统建设研究 篇5
能源管理已经成为高校各项管理过程中最重要的话题之一, 如何有效地对提供的能源进行监控, 进而对采集的能源数据进行分析, 然后制定出管理部门所需的各级报表, 从而在能源消耗以及管理上提出改进计划已成为现阶段各高校能源管理所面临的主要问题。部分高校能耗数据统计粗放、管理疏漏、没有科学的用能预测与监管, 导致能耗数据要么不准确, 要么人为捏造, 增加学校进行节能监管的难度, 实际上高校能源浪费现象普遍存在, 节能任务严峻。究其原因, 正是由于对高校缺乏有效地能耗数据监管, 理论上缺少能耗数据模型的研究所造成。因此, 建立以数据为基础的能耗监管系统, 动态掌握学校的用能状况, 建立科学的能耗模型, 为推进节约型校园建设、实现高校节能减耗目标已势在必行。
1 能耗监测平台设计思路
能耗监测平台系统结构复杂, 涉及面广, 需要将仪表技术、现场总线技术、计算机监测技术、图形图像技术、软件技术等多学科技术融为一体、高度集成。能耗监测平台系统总体设计立足于技术先进性、稳定性和可靠性;系统功能的科学性和实用性、软硬件的成熟性, 满足“节能型”校园能源分析、管理的需要, 并保证长远发展的兼容性。
2 能耗监测平台系统总体架构及功能
能耗监测平台系统以学校校园网为主体, 无线传输网为辅建立起了学校三级能耗监测平台系统。整个节能监测平台系统是以计算机和通讯网络为基础的三级网络模式, 由节能监管中心、分类监控中心、现场采集监控系统和通讯网络四部分组成 (如图1和图2所示) 。
能耗监测平台系统主要完成五大功能:能耗监测、能耗分析、能耗报表、能耗管理、系统管理。系统大量采用图形化分析工具, 实时监测的各种参数可通过图形化显示, 简单、直观而且美观, 可视性强。软件界面运用多种形式 (包括文字、图形、图像、多媒体等手段) 使运行管理人员清晰、直观、实时地掌握用能单元的所有信息, 使运行管理人员非常方便、精准地管理用能系统。同时, 可以利用曲线、图表、饼状图、柱状图以及折线图表示用能信息 (如图3和图4所示) 。
3 节能监管中心建设
为了实现能耗监测可视化管理, 以100m2左右经过装修、装饰的房间作为节能监管中心机房, 配备必要的硬件设备和系统软件。
北航节能监管中心机房示意图如图5所示:
3.1 硬件系统
硬件系统主要包括:服务器、交换机、管理计算机、大屏幕显示设备、打印机及UPS等设备组成。
为保证能耗监测平台系统的高可靠性要求, 系统对运行中间件和数据库服务器的主机采取主从模式。
主从模式是最标准、最简单的双机热备, 即是通常所说的Active/Standby方式。它使用两台服务器, 一台作为主服务器 (Active) , 运行应用系统来提供服务。另一台作为备机, 安装完全一样的应用系统, 但处于待机状态 (Standby) 。当Active服务器出现故障的时候, 通过软件诊测 (一般是通过心跳诊断) 将Standby机器激活, 保证应用在短时间内完全恢复正常使用。
3.2 软件系统
能耗监测平台系统主要针对校园中电量消耗、燃气消耗、热量消耗、冷量消耗及水资源消耗数据的采集、传输、分析管理。系统的软件主要由两大部分组成。
第一部分是数据监控, 该部分的核心功能是通过一系列的可视化手段, 保障相关管理人员能方便快捷地对北航的实时能耗情况进行掌控, 同时对异常情况进行实时报警。
第二部分是数据分析系统, 该部分的核心功能是通过一系列的业务计算 (如对标体系, 标准折算等) 与数据仓库与数据挖掘技术及相关统计分析算法, 进一步从原始数据中发掘出节能的“知识”与措施 (如图6所示) 。
整个软件系统抽象为以下核心粗粒度组件来完成大部分实际功能:数据采集引擎;数据变换与管理引擎;实时数据库;数据仓库;知识管理;面向对象的可视化组件UI;数据挖掘与分析工具集 (如图7所示) 。
4 分类监控系统及数据采集
4.1 电力监测系统
电力监测系统主要是对校园内一级和二级变、配电室计量系统和部分典型建筑的三级计量进行采集监测。包括:引入的2路市电110kV电源, 1座110kV主变电站和17座10kV配电室及部分分项电量计量。
共采集电量监测点923点, 其中:一级参数44点、二级参数100点、三级参数779点。
电力检测系统对主变电站和17个配电室的电参数进行集中监测。配置监测中心计算机, 将主变电站和各配电室的用电情况进行集中监测, 实现一级、二级和部分三级电量的在线监测 (如图8所示) 。
监测中心主机采用高可靠性的工业计算机, 电力监测软件采用专业的电力监测软件。监测中心接收现场采集设备上传的电参数数据, 对这些数据进行分析、转换、存储, 并以数字、曲线、报表等形式显示在屏幕上, 并将电能耗数据上传至节能监管中心服务器进行综合分析管理。便于电力监管人员能够在办公室通过计算机远方浏览监测能耗系统运行状态和调看各种运行报表。
4.2 供水系统采集监测
供水系统的集中采集监测是针对一级水量计量的采集监测, 包括:市政给水、自备井及中水利用。由于供水系统一级监测点较少, 而二级供水主要作为生产运行和建筑能耗系统管理, 因此供水系统不单独设子系统监测, 而由节能监管中心集中监测管理。
4.3 供热监控系统
集中供暖系统的热源为燃气锅炉房内的3台燃气热水锅炉房, 下设有9个间接供热换热站。在锅炉房安装温度、压力、电量、水量、热量采集设备, 构建学校集中供热监控系统, 配置供热监控中心主机, 集中采集锅炉房及各换热站的运行参数和能耗数据, 再通过校园网将采集的数据传送节能监管中心服务器, 实现供热系统能耗在线监测。
通过以后对供热生产现场运行设备的改造, 配合能耗检测平台, 就可以实现对生产过程进行自动监控, 实现气候补偿、变频节能和分区供热的自动控制, 实现运行数据采集、设备控制、测量、参数调节以及信号报警等多项功能, 从而可使供热生产现场设备在“无人值守”的自动控制下安全平稳运行。节能控制的运用、各种运行参数的实时监测与调整能够使能源利用和系统运行始终处于科学、合理、经济状态, 为现场安全管理和高效节能提供了保障。供热监控系统不仅以本锅炉房 (换热站) 为单位自成体系, 也将相对分散的各供热现场的能耗数据、运行数据和实时状态集中传输到节能监管中心, 为相关部门提供基础数据支持。本地锅炉房、换热站现场监控设备作为底层基础数据源通过网络通讯方式, 与供热监控中心主机实时进行数据交换, 实现了对整个供热网络的集中监控 (如图9和图10所示) 。
监控中心接收现场采集设备上传的供热运行数据和能耗数据, 通过对这些数据进行分析、转换、存储, 以数字、曲线、报表等形式显示在屏幕上, 并将能耗数据上传至节能监管中心服务器进行综合分析管理。
4.4 通讯网络
能耗监测平台系统通讯网络组网方案利用了现有的校园网络作为数据远传网络, 数据传输速度快, 维护及使用成本低。
现场能耗采集设备通讯主要为有线方式, 采用校园网或485总线通讯。所有数据通过校园网或485通讯总线传输到分类监控中心或节能监管中心主机。采用RS485现场总线将多台水表、电能表、热量表分别连接至网络服务器或现场采集监控设备, 再通过校园网将采集的能耗数据上传至分类监控中心和节能监管中心。
对于特殊场合不具备有线传输条件的采集点, 系统采用无线物联网通讯技术, 使用了无线网络与主干网结合的组网方式, 很好地利用了已有的基础网络。
部分水表数据传输使用了无线网络, 现场安装方便, 不需要破土布线, 后期维护方便, 成本低, 电表数据传输中, 使用了现有的RS485总线, 在有数块电表集中的场所可以只用一个信号采集装置, 节省成本;信号采集装置与信号传输装置以无线方式连接, 现场施工及后期维护方便, 成本低, 整个系统无运行费用。
5 结束语
本系统采用了高校校园网、无线物联网相结合的方法实现对高校的水、电、气消耗的实时在线监控, 可以迅速、准确地了解高校各建筑物以及用能点的能耗状况, 以便采取相应措施改善学校的用能环境, 制定节能方案, 提高能效。建设高校能耗监测平台, 对于促进高校能源节约和合理应用, 缓解能源供应与社会经济发展的矛盾, 加快发展低碳经济, 推进节约型校园建设有着举足轻重的作用, 也是保障能源供给和节能育人的重要保障。
摘要：能源管理已经成为高校各项管理过程中最重要的话题之一。通过对北京航空航天大学能耗监测平台建设的相关研究, 为高校能源管理提供一个突破口, 实现“互联网、物联网、传感网”三网合一, 以对能耗历史数据的分析为手段, 进而查找能源使用过程中存在的问题。
关键词：能耗监管平台,三网合一,管理
参考文献
[1]陈伟, 屈利娟.全国首批节约型校园建设示范高校—浙江大学建筑节能监管体系建设思考[J].建设科技, 2010, 22.
信息系统安全统一监管平台设计 篇6
随着现代电力企业信息化水平的不断升高, 网络基础设施的日益完善, 信息系统已经融入到了企业生产、经营、管理、建设等各个方面, 信息安全问题也变得越来越重要[1]。为提高信息系统安全管理效率, 烟台供电公司已经建设了多个监控管理系统, 包括机房环境监控系统、网络管理系统、日志审计系统、桌面终端管理系统、备份系统等等。但是, 这些安全系统和设备通常由不同的厂商生产, 彼此之间缺乏互操作性, 监控方式也过于分散, 缺乏整个网络的统一视图。另外, 企业的安全管理不能关联企业的信息资产进行风险管理以及预警管理, 使得安全管理一直处于被动状态, 不利于故障的及时发现与解决。
此外, 公司目前在线运行的系统软硬件设备、服务器、操作系统、数据库种类繁多且数量巨大, 系统管理员每日单靠人工方式进行监控管理, 覆盖面不够, 时效性不足, 不能及时发现系统运行的故障和隐患。而且, 纷繁复杂的各类系统设备在日常运行过程中产生的大量告警信息和安全日志, 也往往令管理者感到束手无策, 从而导致管理效率低下, 安全隐患严重[2]。
因此, 烟台市电力部门集成北塔网络管理、华三认证管理、北信源桌面管理等各类监管运维系统于一体, 建立一套可靠稳定的信息系统安全统一监管平台, 来实现对各类数据信息统一采集分析, 对各类IT资源进行统一管理调度, 集中监控公司内各系统以及设备, 实现各系统信息的统一展现, 从而更好地服务于电力部门的各项业务。
2、系统架构设计
统一监控管理平台架构包括:统一访问门户、服务流程管理子系统、综合展现平台子系统、报表子系统、事件平台子系统、数据接口子系统组成。
2.1 服务流程管理
烟台电力公司参照ITIL最佳实践, 根据目前公司实际情况对运维管理工作流程进行优化, 对服务管理进行改善, 提高运维效率, 建立一套标准的系统运维管理流程, 实现对突发事件管理、问题管理、变更管理、配置管理和安全要求/安全策略管理的流程化、规范化管理;同时整合内部信息系统的技术服务资源, 进一步完善运维知识库建设, 实现知识库共享, 将知识库与流程结合, 从而提高运维服务效率。
2.2 综合门户展现
统一监管平台打破管理域的概念, 不再以功能领域为主线, 而是以IT整体运维逻辑为主线, 实现网管、安管、桌面和流程等不同管理维度的监控、告警、事件等信息的综合统一展现。运行展现平台集成各个监控系统, 快速搭建统一、集中的展现视图, 从不同切面、视角展现更宏观的信息。
2.3 数据集成子系统
平台通过不同的接口方式, 达到与北塔网络管理、华三认证管理、北信源桌面管理等各个监控系统无缝对接的目的。实现方法包括如下两种:
(1) 通过接口程序 (约定传输数据库内容) 的方式, 调用各个监控系统中相应的监控数据, 在统一展现平台上进行展示。
(2) 通过web界面集成的方式, 直接把各个监控系统的http url界面进行集成, 最终实现单点登录, 统一查看的目的。
3、系统实现功能
信息系统安全统一监管平台集成北塔网络管理、北信源桌面管理、华三认证管理等系统, 在充分考虑人员、流程与工具的配套发展与协调的情况下, 根据ITIL的原理[3], 结合烟台电力公司的现状, 决定重点实现以下功能:
3.1 高效的统一事件管理平台
事件管理涉及到系统的大部分模块, 如图1, 平台内建有事件规则库 (RULES) , 将各个子系统进行关联, 以事件流程贯穿整个平台体系。
统一事件平台是内部各种消息、事件的会合中心, 可让管理人员对各个业务系统的实时事件信息进行综合管理, 并根据管理需要进行信息过滤, 关联、重复事件压缩、事件关联分析和处理, 将这些信息分发给负责的管理员, 管理人员可根据实际情况对事件处理规则进行调整、添加或删除。统一事件平台提供了实时的事件监控界面, 有效地提高了烟台电力公司对各类事件管理的效率, 减少事件的定位及解决时间, 保证提供高质量的服务。
3.2 全面的告警监控
全面的告警监控为电力系统中网路、设备和应用系统安全、稳定运行提供了有力的保障, 平台监管的内容主要包括当前运行的网络、系统中存在的各类故障、性能和安全隐患。当故障发生时, 通过告警事件分析引擎, 对各类告警信息进行过滤、关联、分析和处理, 对重复告警事件进行自动压缩, 并进行故障的快速定位, 很快发现问题根源并找到相应的解决方案, 从而缩短故障解决时间, 减少维护成本。
告警系统可自动将不同地域、不同节点、不同消息源产生的事件和告警进行集成, 并在应用展示层统一展现, 通过不同颜色表示不同类型的事件及严重程度, 在同一窗口显示事件的来源、时间、原因等详细信息。同时, 通过平台处理机制, 系统可以实现对各类告警的标准化、识别、过滤和关联分析, 去伪存真, 快速定位故障根源, 并通过指定的告警方式 (如手机短信、邮件等) 及时通知到管理员。此外, 系统能够自动将用户的资源信息与原始事件进行关联并在知识库中查询解决办法, 如果存在则自动在事件信息中附上解决办法, 使管理员在收到告警的同时, 直接可以查看到相关的内容, 如联系人、联系电话、解决办法等, 不用进行额外的手工查询工作, 从而缩短故障的解决时间, 显著提高了事件处理效率。
3.3 违规IP智能分析
信息安全防御体系主要包括网络管理、认证管理以及桌面管理等系统, 各大系统运行数据可以通过IP地址建立关联关系[4]。通过对网络管理系统中的IP、MAC地址信息, 桌面管理系统中的用户注册信息及终端认证系统中的账号信息进行关联和分析, 将各系统IP地址信息进行精确对应, 完成一致性校验, 快速定位差异信息, 从而保证IP地址的精益化管理。
此外, 通过关联IP静态信息 (IP地址分配表) 与IP地址动态信息, 将北塔、北信源、华三和用户自己的静态维护表四份信息形成矩阵式视图来查看IP地址情况。如 (图2) 所示, 此视图可以很好的帮助用户判断出某IP在违规使用和IP地址在各系统的注册情况, 从而及时发现IP地址盗用现象, 并及时产生报警信息。同时, 根据运行信息的分布, 可以对IP地址的分配进行宏观掌握, 做好IP地址分配规划, 从而合理调整IP地址分配情况。
3.4 统一访问门户
统一监控平台基于S S O单点登录机制, 提供了统一访问门户 (portal) 功能, 统一门户为用户提供基于WEB的统一IT系统管理访问入口, 通过一次登录, 即可对所有的平台功能进行操作, 从而方便的实现对运维流程管理平台、IT系统监测与管理的访问。同时, 统一门户采用灵活的角色和权限控制, 能够针对不同的登录用户, 提供专门的个人桌面和辅助工具, 为不同的登录用户提供快速通道, 提高维护人员的工作效率, 为管理人员带来便利。
统一访问门户采用最新的WEB3.0技术, Portal视图提供灵活的自定义模式, 用户可随意拖动并保存最终布局, 形成面向用户的个性化门户页面。同时, 系统还提供模型编辑器, 能够根据实际需要拖拽用户关注的管理视图, 并且视图能够和监测到的各项IT资源的实时数据相关联, 从而满足不同场合的管理和查看需要。
3.5 集成系统的监控视图
针对烟台电力公司IT环境中现有的网络管理、桌面管理、认证管理、安全管理等系统以及其他设备, 系统将通过数据交互和界面集成的方式, 实现数据共享、统一处理和展现[5]。集中监控展现平台对IT基础设施监控数据进行多角度集中展现, 它以监控到的性能和告警数据为基础, 从各个视角来了解系统的运行状态和存在的问题。
在展现方式上, 结合报表、视图等各种手段。在展现设置上, 可以自行指定要查看的图表显示类型、时间属性、界面分组等各种特性相互关联, 并提供图形操作界面、浏览器访问等用户操作和使用功能的统一操作界面。同时, 通过关联各系统采集的数据, 实时监测各个资源的运行状况并及时通过颜色变化 (颜色变化包括闪烁、光晕、警示框等) 在视图上面进行告警。集中监控展现平台可以实时掌握各信息系统的运行情况, 及时发现故障与异常, 并迅速定位和解决, 缩短响应时间, 更好地提高信息服务质量。
3.6 多维度、综合统一展现平台
统一展现平台的建立基于单点登陆的统一登陆Portal界面以及统一的管理门户, 管理员能够通过统一管理门户, 自由加载监控与管理视图, 实现用户全网IT网络资源运行状态的宏观监控和运维管理。
运行展现平台在设计上采用先进的可视化展现模型编辑器, 以统一的资源配置为基础, 基于FLEX展现技术, 显示了动态的、变化的数据和图形, 提高了技术人员在WEB平台上的交互式操作能力。在展现内容上, 基于先进的WEB Portal技术, 提供模块化、可定义的Portal浏览视窗, 支持用户自由定义展现窗口、展现位置、规格和图形显示模式, 展现平台内部集成有80多种Portal浏览视窗, 用户可在此基础之上选择关心的内容进行展现。同时, 平台也可以和其他第三方Portal服务器相配合, 通过WEB浏览器形式与第三方软件、业务系统相集成, 为用户提供了灵活定制的工作平台。
此外, 运行展现平台提供统一的告警展现平台, 具备强大的事件处理能力, 能够对大事件量的IT系统中的告警事件进行采集、处理和统一展现功能。平台支持多种告警接入方式, 具备事件标准化功能, 支持告警过滤和告警压制功能, 能统一、实时呈现出基础资源监控的全面告警信息, 能根据设定创建工单, 从而保障底层网络、应用、安全、机房环境等系统健康有序的运行。
4、系统性能设计
统一监控平台采用JAVA/C++为主的CORBA开放性体系、分布式架构, 保障平台能力的进一步扩展, 平台在确保网管系统数据库的性能、安全性、通用性的同时, 保持对海量数据的管理能力, 并采用了多种模式保障系统的性能指标, 主要包括以下3种:
(1) 系统采用优化的WEB服务器, 提供了并发多线程的HTTP/HTTPS服务, 在不影响系统支持多达800人的并发在线;
(2) 系统关键的数据模块, 均采用了缓存Cache的设计, 随着系统的运行和缓存的不断优化, 系统长时间运行的性能指标会不断提升, 同时系统的Cache缓存支持分布式存储, 通过内嵌的组播协议进行实时同步;
(3) 系统关键的处理模块, 采用高性能的C++模块和优化的JAVA IO线程库实现, 以提高系统吞吐量。
根据电力企业系统需求和性能优化, 统一监管平台可以达到如下性能指标:
(1) 7X24小时的运行标准, 年故障率小于0.05%;
(2) 页面平均响应时间≤1秒, 页面平均装载时间≤3秒;
(3) 报表平均处理时间≤5秒;
(4) 系统平均占用服务器系统CPU时间≤30%;
(5) 系统事件风暴处理能力, 最大可以达到1000条/秒, 可以满足平均500条/秒的处理;
(6) 不考虑网络因素, 系统可监控网络设备最高达2000台, 监控服务器操作系统最高达1500台;
(7) 系统支持最短监控周期为30秒, 最大监控周期可以为每天、每周, 支持人工调整监控策略和停机策略;
(8) 被监控系统资源占用不超过被监控对象的2%。
5、结语
信息系统安全统一监管平台以应用性能监控为主线, 集成现有的各类监控系统, 实现从网络层到应用系统的全面集中监控, 做到主动、及时地发现问题, 解决被动服务的局面。平台通过集中的告警分析处理机制和故障预警机制, 提供自动化的事件处理能力, 实现对性能指标、告警信息、IP信息、和综合拓扑等各类信息的多渠道、多层次、多视角的全方位统一展现, 实时掌握信息系统运行情况, 及时发现故障与异常, 并迅速定位和解决, 显著提高了信息网络的整体安全防御能力。
信息系统安全统一监管平台作为电网企业信息系统运维体系的重要组成部分, 将有效解决烟台市供电公司的电网规划建设、运行维护和经营管理中的关键技术瓶颈, 显著提高信息系统安全管理效率, 为各类业务系统正常运行提供强有力的保障。
摘要：信息系统安全管理作为企业信息化工作的重要组成部分, 肩负着保障信息系统可靠运行, 确保信息系统在企业生产经营发挥重要作用的重大使命。为提高信息系统安全管理效率, 烟台供电公司以IT整体运维逻辑为主线, 建立了信息系统安全统一监管平台, 实现了各类信息系统的告警、性能、安全事件、漏洞、资产数据的统一采集和统一展现, 为各类业务系统正常运行提供强有力的保障。
关键词：信息安全,统一监控,统一采集,统一展现
参考文献
[1]杨磊.促进我国信息系统应用条件下的信息安全管理研究.2008.
[2]孙建庆.信息系统运维综合监管平台设计.电力信息化, 2009, 7 (3) .
[3]van BONJ.基于ITIL的IT服务管理基础篇[M].章斌, 译.北京:清华大学出版社, 2007.
[4]马迪, 毛伟.面向可信互联网的I P地址管理技术研究, 2012, 3 (3) .
[5]陈玉慧, 蒋元晨.打造电网特色的信息运维综合管理系统.电力信息化, 2011, 09 (2) .
水文基建财务监管平台设计与实现 篇7
在水利信息化的推进下,水文基建项目一直以来都是政府工作的重点,2011年,中央一号文件《中共中央国务院关于加快水利改革发展的决定》正式发布[1],随后水利部、各省市也先后发布了一系列文件,加大了水文水资源工程建设力度,配套资金的投入也越来越多[2]。因此,项目财务的监督管理需要有更高的要求,以信息化带动财务监督管理能力的不断提高已经是大势所趋[3,4]。经过广泛的调研,水文基建项目涉及的地域范围广,建设内容复杂,项目差异性大,投入资金多[5],如何实现中央对项目的统一管理,具体选择什么管理模式,如何深化应用财务基础数据,领导如何将所有的项目资金使用和管理情况一目了然,将成为建设水文基建财务监管平台的业务重点和难点[6]。
目前已有的类似财务监管平台主要存在以下几方面问题:1)部分省和流域自建了财务监管系统,但在中央层面还未能实现统一管理,而且各地的系统均是独立建设,很难从纵向上实现统一管理;2)各地数据上报的随意性强,数据质量偏低,且数据格式存在一定的差异,不便于汇总分析;3)数据上报过程繁琐,领导无法及时获得支持决策的财务数据;4)缺少信息化监督手段。综上所述,建立水文基建财务监管平台是很有必要的。
1 水文基建财务监管平台目标
《水利部水文基本建设投资计划管理办法》中明确规定了水利基本建设项目按功能和作用分为公益性、准公益性和经营性3类,公益性项目指具有防洪、排涝、抗旱和水资源管理等社会公益性管理和服务功能,自身无法得到相应经济回报的水利项目,如堤防工程、河道整治工程、蓄滞洪区安全建设、除涝、水土保持、生态建设、水资源保护、贫困地区人畜饮水、防汛通信、水文设施等;准公益性项目指既有社会效益,又有经济效益的水利项目,其中大部分以社会效益为主,如综合利用的水利枢纽(水库)、大型灌区节水改造工程等;经营性项目指以经济效益为主的水利项目,如城市供水、水力发电、水库养殖、水上旅游及水利综合经营等[7]。项目干系人主要有水利部水文局,流域机构计划部门、水文和建设单位等。项目的资金来源包括国家预算内非经营性、专项、单位自筹及其它用于水文基本建设的资金。
以《水利部水文基本建设投资计划管理办法》为主要业务需求,项目财务监管平台最终目的是实现水文基本建设项目及财务信息的信息化,对项目建设前、中、后资金使用和管理情况的监督。选择分级负责、管理的模式,考虑到项目规模和范围的扩展性[8],保证采集的基础数据真实、可靠,并对基础数据深化应用,支持领导决策分析,支持业务管理者实时全面监管财务信息。
2 水文基建财务监管平台设计
2.1 设计思路
财务监督管理工作在水利水文基建管理中越来越重要,因此要在现有经营环境下选择最佳的财务管理模式,使用最优的财务管理系统,实现水文基建财务管理目标[9]。以水文基建项目为信息平台的核心业务,从财务监管平台的需求分析、架构和功能设计、业务流程等方面,分析财务监管平台的总体设计。
经过调研目前财务监管系统的实际运行状况,整合专家提出的财务监管需求,兼顾系统自身的特色,总结出水文基建财务监管平台实现的主要功能,具体如图1所示。本设计方案以构件化、柔性化、平台化为核心,采用B/S架构,oracle数据库,Java开发语言。
项目财务管理子系统使水行政主管部门能够实时准确地掌握政府投资水利建设项目的审批立项、投资概算、建设实施、资金拨付、资金使用、竣工验收等动态信息;统计上报管理子系统实现分级管理,分级汇总项目财务数据;财务预警监督管理子系统实现对建设进度、资金拨付时限、投资完成等在线预警的功能。
2.2 设计内容
2.2.1 项目财务管理子系统
项目财务管理子系统主要记录各个基建项目产生的财务数据,实现项目全过程的财务信息的管理,包括资金来源、年度下达计划、项目进度等信息。主要功能模块如下:
1)项目管理模块。根据不同用户所在的区域,添加该用户所需填报的项目列表,选择具体某一项目,可展开需要填报的信息,主要包括:项目基本情况项目建议书、可行性研究报告、初步设计(或扩大初步设计)、施工准备、项目实施、生产准备(或生产试运行)、竣工验收、投入运行等。
2)项目预算管理模块。提供项目年度计划录入、维护管理功能,手工录入项目年度投资计划数,项目计划开工、完工时间等数据信息,以有效地支撑后续项目投资进度里程碑的管理。
3)项目进度管理模块。用于管理项目的开工完工信息、进度基线和变更、不同进度资金的使用情况、项目进度的查询,并对项目进度信息进行分析。
4)项目成本管理模块。管理每月发生的项目物资成本信息及明细,按项目发生情况记录到项目管控系统。系统提供标准导入功能,导入的项目物资成本信息数据,包括成本计划、成本动态控制、项目款收回、项目成本分析和考核,从而形成反映项目整体业务体系的内容。
5)项目资金管理模块。录入的和实际的项目月度资金计划执行信息,可以通过计划与实际对比形成有力的财务分析依据,从而形成完整的项目执行整体分析记录,以便于项目的及时管控和决策分析。
6)综合查询模块。任何建设项目都要及时准确地查询统计财务报表,系统可提供全面综合的查询统计分析功能,如项目可行性论证到立项、实施、竣工验收、全套批件、设计、图表、合同、契约等文件都应保存完整,整理归档,对项目的投资和资金计划、进度等内容进行整体分析;对项目成本及资金支付进行整体分析。
2.2.2 统计上报管理子系统
1)管理模式。单位层次从上到下依次是水利部水文局、二级单位、三级单位、……、基层填报单位。其中,基层填报单位主要负责本单位的填报工作,根据上报任务进行本单位统计信息录入工作;向上级单位报送本单位的统计上报数据。二级、三级单位……,既需要填报数据又需要汇总下级单位数据,这里简称为“汇总单位”,负责本级统计工作,研究拟定传达相关政策、法规和技术标准、规程规范,并监督实施;接收上级单位下发的统计任务,制定、布置本级的统计任务;接收和审核下级单位上报的统计数据;承担本级资产统计数据的汇总、审核,并上报上级管理单位;对统计成果进行发布;最后,各管理单位将数据上报水利部。目前的数据上报方式如图2所示。管理单位在确定数据无误后,对下级数据汇总统计,否则退回重报,不管是逐层上报还是直接上报,最终汇总单位是水利部水文局,在进行数据审核及汇总后可进行数据的深化应用。
统计上报管理子系统支持对上报报表的自动取数、计算的功能,减少了工作人员的工作量[10]。
2)业务模块。统计上报的业务模块主要实现以下功能:a.任务下发。上级单位设计并制定表样,供下级单位填报。接收上级单位下发的统计任务,制定、布置、下发本级的统计任务;统计系统在满足固定统计任务需求的同时要能满足临时性、应急性统计任务的需求。此外,统计系统还可以实现省级自行定制的统计任务,包括增加统计任务、指标等个性化需求。b.填报准备。主要负责填报单位的数据录入、单位分级和用户管理,具体功能包括数据录入和浏览、单位管理、报告期设置、常用设置和数据结转;统计系统提供批量导入(如先保存至Excel,再将Excel中数据导入系统)、浏览器缓存等功能,支持离线填报。此外,为解决数据重复填报问题,统计上报管理系统支持数据自动生成功能。c.审核报送。对填报的任务进行数据审核,包括表内、表间、跨期审核等,分析其相关数据源,审核过程中错误数据能够提示并且能够自动定位到表单,便于用户修改;同时,对于数据填报迟缓、质量不高的单位,可直接定位至相应的工作责任人。d.综合查询。包括报表、综合、名录等查询,能对本级及下级所填写的基础数据进行分析、汇总、导出Excel文件和打印等操作;还包括固定、月报资料、年报资料、模糊等查询。
2.2.3 财务预警监督管理子系统
财务预警监督管理子系统借助信息技术对所有的项目财务管理和使用情况进行实时监督和评估,结合行业要求、专家判断等方法设定预警阀值,当满足预警条件时,系统将自动弹出预警信息。预警条件包括建设进度、资金拨付时限、投资完成等。预警监督管理子系统主要包括以下预警管理功能模块:
1)概估算变幅预警模块。对估算、概算、实际等投资变幅超过预设定比率的项目进行预警。据年度既定水利建设和实际投资,建立概估算变幅预警提醒功能,对可研与初步设计投资变幅超过15%,或初步设计投资与实际投资变幅超过15%的项目进行预警。
2)建设进度预警模块。根据项目的计划完工时间或建设工期与实际完成情况进行对比,对进度滞后达到预设定阀值的项目进行预警。
3)资金支付预警模块。根据项目支付的资金与下达资金进行对比,对超出预设定阀值的项目进行预警。
4)投资完成预警模块。根据完成投资与下达资金进行对比,对超出预设定阀值的项目进行预警。
5)招投标预警模块。对需要进行招投标但没有填报招投标信息、没有上传中标通知书的项目合同进行预警,对合同超过一定资金而没有进行招投标的项目进行预警。
2.2.4 其他功能
在日常管理过程中,水文基建财务监管平台提供了一些其他的辅助功能,包括项目进度填报、前期工作完成情况提醒,数据自动汇总,系统及配置管理。水文基建财务监管平台应能够自动给下一环节的办理人员发送任务提醒,以便及时处理。主要有以下几种其他功能模块:
1)项目进度填报提醒模块。填报提醒即通过系统消息或短信等方式通知填报人员及时对数据进行填报或通知审核人员及时对数据进行审核。如在上报截止期前,对尚未进行数据填报的基层单位进行填报提醒。在规定填报时间前进行提醒,对超过填报时间尚未填报的,进行催报。
2)前期工作完成情况提醒模块。根据年度既定水文建设目标和时间节点,建立前期工作提醒功能,如年度计划项目前期工作要求在6月底前完成,可在5月底进行提醒,督促按时完成项目前期工作,确保资金按计划拨付,切实提高年度水文投资计划执行力。
3)数据汇总模块。针对基础数据采集系统中填报的数据信息,定期(每周、月等)汇总,经过审核后提供数据汇总、报表导出和打印及统计成果信息发布等功能。
4)系统管理及配置模块。涉及多层级管理人员,需具备人员、多级权限、日志、数据管理工具等基础管理模块,同时还需具备良好的自更新管理能力。
3 结语
基于项目财务、统计上报、财务预警监督等管理功能的水文基建财务监管平台整合了财务的基础数据,统一了数据标准,加强了对财务数据汇总分析,深化了财务基础数据的应用,极大地提高了对水文基建项目建设前、中、后资金使用和管理情况的监督,实现中央层面的统一管理,促进了水文基建财务监管的信息化建设。在系统应用过程中还需根据业务需求不断完善功能,总结系统建设和部署使用经验,为其他类似智能化财务监督管理平台建设提供指导。
参考文献
[1]中共中央、国务院.中共中央国务院关于加快水利改革发展的决定[A/OL].(2010-12-31)[2016-06-10].http://www.gov.cn/gongbao/content/2011/content_1803158.htm
[2]黄秀如.水利工程施工项目财务管理探究[J].行政事业资产与财务,2012(18):179-180.
[3]肖兰.浅议水利基本建设项目财务管理[J].科技展望,2016,26(13):183-185.
[4]徐耀成.水利建设项目财务管理新模式研究[J].财经界(学术版),2011(8):198.
[5]李云佳.水利工程基本建设项目财务管理的优化[J].商,2015(24):13.
[6]高嵘.完善水文基建项目财务管理措施的一些建议[J].安徽水利财会,2012(4):10-11.
[7]水利部.水利基本建设投资计划管理暂行办法[A/OL].(2003-10-30)[2016-06-10].http://baike.baidu.com/link?url=E55cqr-qadmn Euk993SQ5m6w VKv-hax Jyq OP3.
[8]赵守高.水利财务精细化管理信息系统的研究与实践[J].水利信息化,2014(6):61-63,68.
[9]周广敬.商业财务结算管理系统设计与实现[D].济南:山东大学,2009:6-20.