煤矿安全综述（精选12篇）
1.煤矿安全综述 篇一
非煤矿山企业安全隐患排查的主要内容问题综述 新乡市朱振尧高级工程师 2014.10.16
1、是否按有关规定建立健全安全管理机构、安全管理制度、安全技术规程和岗位安全操作规程。
2、安全生产责任制、安全生产规章制度和岗位操作规程是否落实。
3、是否落实安全生产隐患排查与整改制度，有无明确日常排查、定期排查和分级管理的任务、范围和责任。
4、从业人员是否经过安全教育培训，企业负责人、安全管理人员、特种作业人员是否经过专门的安全教育培训和持证上岗。
5、是否执行建设项目安全设施“三同时”制度。
6、作业现场管理是否存在“三违”现象。
7、是否与外包施工单位签订安全生产管理协议、明确双方安全生产责任并纳入统一的安全管理。
8、是否落实防汛安全责任制以及汛期等特殊时段安全生产防范措施。
9、是否建立专兼职应急救援队伍，配备必要的应急救援装备和物资，制订符合企业实际情况的应急救援预案并定期组织演练。
10、是否按照安全生产标准化体系运行并坚持持续改进。
11、是否建立并落实领导下井带班制度。
12、安全避险“六大系统”建设是否按照规定的时间节点有序推进。
13、是否按照开采设计方案组织生产，开采现状与设计技术资料和图纸是否相符。
14、矿区地形地质和水文地质图、井上井下对照图、通风系统图、井下避灾线路图等图纸资料是否保存完好，井上井下对照图是否按规定每季度至少更新一次。
15、是否按规定配备采矿、机电、地质、通风及测量等专业技术人员。
16、是否严格落实入井考勤制度，是否存在超能力、超强度、超定员组织生产。
17、民爆器材库是否存在违规、超量和混存现象。
18、矿井安全出口是否畅通可靠，避灾线路是否清晰。
19、提升系统是否安全可靠，防护装置是否齐全有效，运行管理是否到位，主要提升装置、提升钢丝绳是否定期检测检验，钢丝绳是否实行全过程管理。
20、机械通风系统的通风能力以及风速、风量、风质是否符合规程要求。
21、顶板边帮是否稳固，是否严格执行敲帮问顶制度。
22、采空区管理是否到位，地压监测措施是否落实，地表塌陷区是否设立明显警示标志及阻隔人员进入的栅栏，通往塌陷区的井巷是否按要求进行封堵。
23、地表水灾、井下水害、火灾防范措施是否落实，井下排水设备是否满足要求。
24、是否按开采设计(方案)进行分台阶(或分层)开采，台阶高度、边坡角是否符合规程要求。
25、是否按规定对采场工作帮进行定期检查，露天边坡稳定性是否进行定期监测。
26、是否按规定使用中深孔爆破技术及机械铲装、机械二次破碎。
27、爆破作业是否按爆破设计要求进行施工，爆破安全距离是否符合《爆破安全规程》规定，以及对周边居民的生活和生产是否造成影响。
28、排土场是否符合设计要求，是否按设计要求进行排土作业。
29、矿区运输道路是否符合规程要求。
30、新建矿山是否开展安全标准化建设，年内是否达标。
31、是否超过设计坝高、超设计库容储存尾矿，尾矿库的坝体稳定性、排洪设施和防洪能力是否符合设计要求。
32、筑坝材料、筑坝方式、子坝高度、内外边坡角等是否符合设计要求。
33、是否严格按设计要求和作业计划进行尾矿排放作业，有无超强度排放尾矿情况。
34、坝体是否有裂缝、渗漏以及滑坡迹象，是否查明坝面浸润线出逸点位置、范围和形态，排渗设施和坝肩截水沟、坝坡排水沟等坝面保护设施是否完好。
35、库内水位观测标尺、正常水位以及警戒水位标记是否清晰醒目，是否建立相对应的监测系统并开展监测工作。
36、停用、废弃尾矿库是否按要求进行闭库。
37、是否建立并运行HSE管理体系。
38、井场布置是否满足防喷、防爆、防火、防毒、防冻等安全要求，是否按设计要求安装井控装置，并进行试压、使用和管理。
39、油气站场平面布置、防火间距、安全距离等是否满足生产工艺特点、火灾危险性等级要求，站场内设施是否安装防雷装置并定期检测。
40、动火作业、起重作业、高处作业、临时用电、有限空间作业等直接作业环节的作业许可、安全防范和现场监控等方面，是否符合相关规定要求。
41、管道安全保护及检测报警设施是否保持完好，是否定期进行检测和调试。
2.煤矿安全综述 篇二
根据煤矿电机应急调速系统所使用的环境及工作特点, 系统的功能要求如下:
1. 此套系统作为煤矿应急系统使用,
因符合煤矿安全生产的要求, 布局合理、结构紧凑、电气隔离等;符合煤矿生产环境的要求, 现场温度和湿度, 电磁辐射等级;防爆等级等。
2. 此系统的调速功能应满足煤矿中多数电机运转的要求:
软启动、多功能、高精度、大转矩、电源故障保护、多种上位机通讯功能、完全、锁相功能, 具有电机保护的功能 (符合国家煤矿电动机保护的标准) ;
3. 系统应具有两层网络结构, 现场控
制器 (变频器) 控制电机运行并采集相关信息, 用于主控制器的分析与处理, 上位机在中央控制室将电机及变频器的工作反映在显示器上, 工作人员监控系统自动运行, 并在必要时作出决策。
4. 此系统作为其他变频器出现故障的情况下的应急使用, 应具有投入运行快的特点。
5. 系统具有快速切换变频器的功能。
自动切换、人工切换和手动切换两种功能。当系统发出报警或正在使用的变频器异常运转, 但依然在运行时, 应急变频器与发生故障的变频器进行切换, 为自动切换。在故障变频器停止运行或电机停止运转时, 由人工设定电机参数启动应急变频器为人工切换。人工手动打开变频器与电机连接开关, 然后启动变频器的为手动切换。
6. 系统应具有完备的报警能力。
以便实现对变频器真实状态的提前预判, 及时作出是否切换、选择哪种方式切换的决定;
7. 系统具有在线及现场监控功能。
使用触摸屏在现场进行实时监控, 在上位机上设计监控系统, 实现在线实时监控。
二、煤矿电机应急调速系统的控制方案
根据上一节所介绍的系统功能要求, 设计系统控制方案如下:
由上图可以看到, 整个控制系统由总线将主控制器PLC、变频器、切换装置连接起来, 应急调速系统中应急变频器是这样工作的。变频器1、变频器2等的输出信号 (电压、频率、转速) 输入到PLC, 由PLC内部的A/D转换模块再把它转换为数字信号并记录。一旦变频器1或2出现故障报警, PLC启动将应急变频器, 并把已保存的故障变频器中设定的参数 (如电机参数、频率上下限等) 设定为应急变频器的参数。如果此时故障变频器仍在运行, 待到两变频器同频同相时, 切换变频器。如故障变频器停止运行, 则使用应急变频器重新启动电机。应急变频器的运行是由PLC控制的, 其输出转速信号输入到PLC, 经转换运算处理后, 与系统设定的值进行对比, 得到信号的偏差值, 再通过模糊-PID控制算法得到应急变频器新的运行参数, 转换为模拟信号后去控制变频器的输出频率, 进而控制电机的转速。主控制器通过计算偏差信号值的正负, 决定电机的转速是提高还是降低。系统整体结构如图:
三、煤矿电机应急调速系统的组成
为了实现以上功能, 系统的结构由PLC、变频装置、人机界面、切换装置、通讯接口和报警装置等组成。其中人机界面采用触摸式显示屏。图2是其完整的电机应急调速系统框图:
1. PLC
PLC是应急调速控制系统的核心, 它通过采集系统中各变频器记录的相应电机信号, 故障报警信号, 并对采集到的数据进行分析, 实施相应的控制算法处理, 然后对变频器、切换装置做相应的控制动作, 以实现对系统的控制。
2. 变频装置
变频器是实现对电机转速的控制, PLC将控制信号输入到变频器, 进而改变变频器的输出频率, 实现对电机的运行频率的控制。系统运行时, PLC控制系统检测变频器1的反馈的信号, 如果变频器1发生故障发出报警, 判断其故障类型, 如仍在运行, PLC将电机1的参数导入应急变频器并变频运行, 待同频同相时, 先将故障变频器1从先前投入运行的电机中脱出, 并将该电机切换到应急变频器下运行。如变频器1由于故障停止运行, 在延时一段时间后, 由应急变频器重新启动电机1。
3. 人机界面
操作人员通过人机界面修改系统的初值参数的设定, 如管网压力初值, 变频器、PID控制器等初值参数。获取供水系统的相关信息, 系统的运行状况及设备是否故障, 监视供水系统的整个运行过程。
4. 切换装置
切换装置:当变频器需要定期检查维护、变频器出现故障征兆或变频器故障是, 在PLC的控制下实现变频器与应急变频器之间的切换工作, 由转换开关, 锁相环同步控制器, 继电器, 交流接触器等组成。
5. 串行通讯接口
通讯接口是数据进行交换的桥梁, 是每个控制系统的不可缺少的组成部分。用于同上位PC机或工业监控系统之间进行交换。
6. 报警装置
报警环节是每个控制系统应具有的一个环节, 为了防止控制过程中因电机过载, 变频器出现异常, 以及出现故障的变频器波及其他设备, 导致整个系统的运行出现故障, 系统必须对各种可能出现的故障信号进行实时监测, 并由PLC判别其故障原因, 进一步采取相应的保护行动, 避免损失。
四、结论
本文综述了煤矿电机应急调速的功能要求、控制方案及其组成, 对煤矿电机的应急调速有很好的启示。
参考文献
[1]张楠, 赵嘉博.我国煤矿机电设备变频技术的应用现状[J].沈阳工程学院学报 (自然科学版) , 2009 (1) ;64-66.
[2]白志明.变频调速技术在煤矿给煤机中的应用[J].河北煤炭, 2006 (5) ;16-17.
3.煤矿安全综述 篇三
关键词：煤矿；生产调度；精细化管理；现代化一
1.引言
煤矿调度是煤炭企业生产技术工作与管理工作相结合的专业工作。而煤碳企业生产是地下作业，二十四小时不间断的连续生产。采、掘工作面每日三班生产，各班都有任务、工序、质量、计划和要求，同时在操作上还受到空间和地压的限制，因此调度不但要指挥安全生产任务的完成，还要为下一班安全生产创造条件。它在煤矿安全生产中起到调整，调节、调配、权衡、调遣、协调、指挥、监督作用。它把企业各个部门，各个生产环节组织起来，协调起来，综合平衡，及时地反映和克服生产的矛盾和簿弱环节，为了协助企业领导人来进行这些管理工作，集中统一指挥和组织管理，使生产过程均衡地有节奏地进行。
2.煤矿生产调度安全管理的主要特征
特征一：较强的连续性。现代化煤矿企业的生产过程具有高度的连续性，调度人员必须坚守岗位，坚持二十四小时调度值班，不间断地进行组织指挥，保证按计划完成生产任务。特征二：严格的时间性。调度人员对生产过程中所发生的各种问题要及时了解清楚，上级领导指示和基层反映的问题要及时传达、汇报、处理。尤其是遇到生产和重大人身事故时，时间性的要求更为严格，稍有耽搁就会贻误大事，严重的可能造成无法挽回的重大损失。特征三：较高的权威性。调度室是煤炭企业生产管理上的综合部门，调度员虽然是一般管理人员，但必要时可以代表企业领导者指挥生产。企业各个生产环节，生产岗位对调度指示、调度指令应无条件服从。
3.加强煤矿生产调度工作所需注意的要点
3.1 制度实施
其一，要实现生产调度的安全管理首先要建立生产调度的基础制度。生产调度系统是一个综合信息反馈系统，它掌握着实时的安全生产动态，及时有效地平衡、协调、指挥、解决生产中出现的各种问题。其二，要实现生产调度的安全管理其次要健全事故分析处理制度。当出现险情和发生事故时，按应急预案及灾害预防和处理计划及时、准确、果断下达调度指令；以科学的态度认真做好事故调查，将事故的原因进行透彻、客观的分析，总结经验教训，制定相关的防范措施，在以后的生产中加以治理和预防，确保生产的安全性。其三，要实现生产调度的安全管理还要建立完善的调度检查制度。对生产调度的每种设备进行定期的检查，使之能够保证安全运行；对日常的生产调度工作进行定期检查，确保这些日常调度工作得到严格的落实。
3.2 高效运行
要实现现代化煤矿生产调度安全管理的高效运行，管理的制度及体系就需要做到以下要求：其一，要做到各级领导、各个部门以及相关工作人员责任、分工、职权的明确。其二，要确保指令的一致性。在信息反馈到调度室后，要由相关的责任人及责任部门进行决策，协调指挥。其三，要保证权责一致性。各部门在赋予任务以及在委以责任时，应该做到权利和责任两者同时授予，保证工作的执行力。其四，要有动态适应能力。由于生产中可能出现的动态因素非常多，相关的制度及管理等无法完全与实际状况完全一致，这就要求我们必须拥有动态、普适的管理方法来适应煤矿的安全生产。其五，要做到分工与协作的合理搭配。通过合理分工以及相互协作，有效的提高工作的效率以及可靠性。
3.3 精细化调度
在生产调度制度建立、调度人员素质培养、调度资料管理等方面都实施精细化管理，确保生产调度工作的有序、高效、顺利开展。首先要规范和细化生产责任制、岗位责任制、调度值班制度、交接班制度、汇报制度、生产例会制度、业务保安制度、事故和突发事件信息处理与报告制度、业务学习制度、文档管理等制度、领导值班及带班制度、矿井灾害预防和处理制度、事故应急救援制度等。其次，要不断加强培训提高调度人员素质。应制定年度培训学习计划，要做好培训学习记录，记录学习时间、参加人、学习内容等。再次，要营造整洁舒适的工作环境。生产调度指挥中心作为煤矿企业的一个核心部门，是企业对外和对内展示形象的一个窗口。对工作环境的实施精细化管理，做到调度值班室、会议室面积满足调度工作和会议要求，设备、设施的安装符合相关规定。
3.4 信息化管理
煤矿企业拥有一个综合的、完善的、集成的信息数据库，是煤矿调度实现现代化管理的一个重要标志。它为煤矿日常的安全生产和统计分析提供了可靠的信息保障。系统应将各类数据信息保存不少于两年，并进行备份，确保信息的安全性。系统应对原煤生产、掘进进尺、销售情况进行统计，对生产日报、旬报、月报、年报等各类报表以及事故统计汇总，重点工程，隐患排查，通报等都要进行科学管理储存，将其传递给相关部门实现共享。此外，调度室还应具有井下人员定位系统监控终端显示并运行正常，具有声光报警、数据存储查询功能，及时、准确显示井下总人数及人员分布情况。通过该系统对人员的动态跟踪，促进了人员管理工作。当发生事故时更利于决策指挥人员对现场的指挥。
4.结语
煤矿安全工作是一个系统工程，需要各个部门共同协作和努力，调度作为企业管理的中枢，是企业管理现代化一个极为重要的组成部分，也是企业安全管理中一个重要环节，因此，加强调度工作，推进精细化调度与信息化管理，对煤矿安全生产将会起到十分重要的促进作用。
参考文献：
[1]张志霞，陈永峰，顾清华.基于GPS技术的露天矿生产调度系统研究[J].金属矿山，2009（08）.
[2]吴雷.B/S结构下复杂报表实现技术的研究[J].计算机应用研究，2005，（05）.
4.煤矿安全综述 篇四
实行民主管理 创造和谐的发展氛围
学校领导班子始终把以德治校放在首位，狠抓班子自身建设。坚持团结奋进，讲求实效，严于律己，对重要工作、重大问题都是在充分发扬民主的基础上再做出决策，形成了班子成员之间相互理解、相互支持的良好氛围，为各项工作顺利开展铺平了道路。班子一致认为，团队协作是治校的根本，若要兴校，必须精诚团结，化解矛盾，一心一意谋发展，聚精会神抓管理，坚持“向管理要质量，以质量求生存，以特色求发展”，坚定不移走改革的路子，把创新管理，严格制度，作为学校管理工作的着眼点和立足点，不断创新管理方式，严格管理制度，提高管理水平，大兴求真务实之风，坚持重实际、办实事、求实效，集中精力抓落实，扑下身子干工作，真正把实现加快发展的各项举措落到实处
加强三化建设 提升学校的管理水平
学校在内部管理上，实施了以“内部市场化、管理精细化、行为准军事化”为主要内容的“三化”建设，全面提升了学校的管理水平。
实施市场化管理。针对教学科室多，基础不同，培训对象不同，承担教学任务不同的实际，对教学科室和招待所，实行了经济承包，进行内部市场化管理，把他们完全推向市场，有效地调动了基层单位的主动性和职工的积极性。
实施精细化管理。以SC行为规范（标准化、安全、准时、清洁、素养、目标）为基准，建立4E（每一人、每一天、每一事、每一处）标准体系，把原有定员定额、岗位责任制、经济责任制整合规范为严密的基础管理标准体系，真正做到人人有标准、事事有标准、时时有标准、处处有标准。对全校教职工实行A、B、C、D四卡闭环考核，职工收入与A、B、C三卡挂钩，管理者持D卡按照“定标准、定时间、定区域”的原则，实行现场巡查纠错，随时发现问题随时解决，把解决问题贯穿于精细化管理的全过程。同时设立考核激励机制，每月按照10%、85%、5%的比例，评选出优秀员工、合格员工和试用员工，对所评“三工”实行动态转换，对连续10次被评为试用员工的进行离岗培训，学校每半年评选一次品牌员工。全校统一定制了西服、衬衣、领带，并要求工作时间统一服装，制定了《安培中心员工着装、举止规范》，精细化管理效果明显。
实行准军事化管理。开展准军事化管理的目的是解决服从与执行的问题以及职工的行为、仪表规范问题，制定了《准军事化管理手册》，内容涉及准军事化管理细则和各种理念，职工人手一册，便于学习和实施。组织教职工进行了军训，观看了准军事化录象带。我们日常工作中按照准军事化管理细则严格执行，严格管理，在职工中牢固树立了执行与服从意识，增强了个人和部门的组织性、计划性、准确性、纪律性，切实解决好服从与执行的问题。对职工日常行为、着装穿戴、日常语言、座姿走势按标准严格要求，实现行为上整齐统一，作风上雷厉风行，整体上协调一致，确保学校的高度稳定和集中统一，提高了教职工队伍整体素质和学校管理水平。
采取多业并举 推动学校的健康发展
学校始终坚持“开拓创新、勇创一流”的工作标准，紧紧围绕“强化基础，拓展局面，稳定队伍，提高水平”的总体思路，把重点放在“铸造安培品牌，强业发展”上，把目标定位在“全省领先，全国一流”上，抢抓机遇，把握发展节奏，求新求变、与时俱进，在落实上下功夫，在做大做强上做文章，实现了“安全培训、安全检测、函授教育”多业并举，推动了学校的健康发展。
规模是学校发展的一个重要标志，要扩大学校规模，就要千方百计抓生源。这项工作是学校生存、发展的关键所在。在计划内的安全培训生源出现萎缩态势，远远不能满足学校的发展需要的情况下，我们调动起方方面面的积极性，积极找米下锅，努力开拓计划外生源市场，广辟办学渠道，扩大办学规模，增加对外创收。加强了对外联系与协作，主动送教到矿，上门培训，立足矿区，向地方煤矿与非煤企业发展，与地方联系办班，用教学质量去赢得市场，开创出安全培训的新天地。
枣庄矿业集团公司函授站并入我校以后，使我们的成人教育规模、层次又上了一个大的台阶。函授教育有了质的飞跃和量的突变，联合办学的路子是越走越宽。拓展专业规模，扩大招生范围，提高办学层次。如今国内、省内十几所知名高校与我们建立了较稳定的联合办学关系。开设了涵盖文、理、经、管、医等十几个专业。办学层次有专科、本科、研究生。目前在籍学员达到一千多人。并进一步加强区域间交流合作，实现了跨地区、跨行业函授教育，开拓出了一个广阔的外部教育市场，谱写了函授教育新篇章。成为继安全培训之后一个主要阵地。在合并两个矿山实验室的基础上，成立了山东煤矿安培中心矿山设备检测中心。主要业务包括：矿山电器试验，固定设备性能检测，通风仪器、仪表的测试，矿井通风测定等。并提出了立足矿区、幅射地方、走向全省的目标。检测中心的成立，既成为学校第三创业的主体，也为矿山培训提供了一个更广阔的空间。为教师、学员的现场实习提供了更方便的场所和条件。
全面教学改革 形成完善的教学体系
教学工作是学校一切工作的中心，也是赖以生存和发展的基础。学校始终全力抓教学工作，在坚持以往行之有效的方式、方法的基础上，完善教学制度，严格学员管理，更新教学内容，革新教学手段，创新教学形式，逐步形成完善的教学管理体系。
（一）完善教学制度。相继建立健全了教学质量监控保障体系，建立了教学检查、听课、教学质量评估、考核等监督制度，完善了教师职称评聘和教学信息反馈制度。
（二）严格学员管理。本着以学员为本的观点，既热情周到，又严格要求，严格管理。从学员的入学、注册、考勤、考试、结业、到返岗都建立了一套切实可行的办法，实行微机管理，由专职人员步步把关，层层落实。做到“四严”：一是严格执行学员管理制度，学员违反规章制度，扰乱正常的教学秩序现象，一律不给予发证；二是严格执行请销假制度，请假需要经班主任、科长、业务校长“三签字”；三是严格执行考勤制度，由任课教师随堂考勤，学管人员随机进行点名抽查考勤；四是严把考试关。实行教、考分离，试题由办事处从试题库中随机提取，并组织考试。
（三）更新考核方式。率先在山东省实行了安全培训用微机考试。
（四）革新教学手段。充分发挥多媒体教学和网络教学的优势和特点，所有任课教师自己动手用电脑制作多媒体课件，全面实行了多媒体教学，推进教学手段现代化。
（五）创新教学形式。实行“订单”式培训，过去是有什么专业就培训什么专业，现在是企业需要什么专业就培训什么专业，由企业下“订单”，没有的专业就外聘专家授课，实现了由学校决定培训内容向由企业决定培训内容的转变。这一系列的创新，有力地推动了教学质量的不断提高，扩大了我校影响和声誉，在山东省安全培训系统拥有较高威信。
坚持以师为本 建设高素质师资队伍
师资队伍建设是办学之本，学校始终遵循“积极培养，大力引进，兼顾聘请”的原则，坚持“以师为本”的管理理念，表扬激励和满足教师的合理需求，最大限度地调动教师的工作积极性和能动性，唤起教师对工作的主动性和创造性。在教师队伍建设上，主要采取了以下六点措施：
（一）实行讲课酬金制。运用激励手段弘扬教师的积极性，制定并实施了《教师授课奖励办法》，根据教师的职称、职务、授课任务、授课总量、授课对象的不同，制定不同标准。优课优酬，课多酬多，鼓励教师多代课，代好课。
（二）本着“不求为我所有，但求助我发展”的思路，全力为教师学习、深造、实践创造条件，以便更新知识，丰富实践，开阔视野，充实教学内容，提高授课质量。
（三）开展教师评优活动。每学期组织一次“最佳一堂课”、“优秀教案”评比活动，每年组织一次“优秀教师”评比活动。
（四）开展学员评教活动。组织学员，对任课教师的授课水平、授课质量、师德师风、语言仪表进行打分，对得分较低的教师，减少其课程量，对两次以上连续得分较低的教师，停止其授课，以此鞭策后进，促进授课水平的提高。
（五）制定《安培中心撰写学术论文奖励办法》，鼓励教师总结教学经验，撰写论文和专著，形成特色教学。近年，组织编写了全国培训通用教材5本，编写内部培训教材22本，在全国各类学术刊物上发表论文近百篇，营造了浓厚的学术研究氛围，提高了学校知名度。
（六）抓青年教师的培养，给青年教师“压担子”。要求青年教师尽量多听老教师的课，教龄五年内的教师必须备详案，交给经验丰富地老教师审阅同意后方可上讲台授课。目前，我校形成了一支思想政治素质高、业务素质精良，以一批高水平的中年教师为主，青年教师为骨干的，结构合理，具有敬业精神又充满活力的学习型教师队伍。
“乘风破浪会有时，直挂云帆济沧海”。在新的发展机遇期，我们山东煤矿安培中心将秉承“求真务实，真抓实干，自我加压，志在一流”的办学精神，本着“强化安全培训，服务矿山安全”的办学宗旨，以发展为主题，以质量树品牌，以特色创优势，以创新争一流，强抓机遇，砥砺进取，为全省的煤矿安全培训和安全生产作出新的更大的贡献。
航向已确定，风帆已扬起。我们领导班子踌躇满志，决心带领全校教职员工，以坚定的信念，扎实的工作，开放的视野，广阔的胸怀，与时俱进，深化改革，加快发展，用心血和汗水编织成腾飞的翅膀，开创更加美好的未来。
1、煤矿企业安全培训相对滞后咸咸的问题：1煤炭企业未能真正贯彻执行“安全第一、预防为主”的方针，安全意识树立得并不牢固。上级文件精神及具体规定不能严肃认真落实。国家行业重大安全政策就连煤矿安全第一责任者都不尽清楚着是对国家法令的藐视和责任的丧失。2安全防范措施得不到进一步落实，其管理、技术、安全层面上的监督、监察不到位，岂不是安全管理工作的悲哀！3职工整体安全素质得不到有效提升，安全管理人员及特种作业人员本质不具备安全资质，潜在的个中安全危机，又谁能说的清楚。4煤炭行业各级领导真正能把安全管理放在首位，严格遵守有关安全法律法规，查处各类重大事故隐患，那么，重大的事故也可能得到有效地遏制。5全员、全方位、全过程搞好矿井安全生产，不一定在每个单位都能凑效，其中管理方面存在的不足又不能不说与培训工作跟不上去有着密不可分的关系。煤矿安全培训室煤炭行业永恒的主题。“管理装备培训并重”，是煤炭行业多年来搞好安全生产的“法宝”，国务院关于预防煤矿生产安全事故的特别规定》（国务院第446号令，以下简称“特别规定”）对安全培训工作做了明确规定。因此培训工作必须上升到特别高度予以紧迫性加以认识。
2、煤矿安全技术培训工作存在的弊端：
5.煤矿安全综述 篇五
安全专项检查的通知
煤安监技装〔2012〕28号
各省级煤矿安全监察局：
为进一步加强煤矿设备安全管理，及时发现和整改煤矿设备安全隐患，有效防范和坚决遏制煤矿重特大事故发生，经研究,决定自11月至12月上旬组织开展一次煤矿设备安全专项检查（以下简称专项检查）。现将有关事项通知如下：
一、检查对象
所有煤矿企业及其所属井工矿井。
二、重点检查内容
（一）矿用空气压缩机使用和维护管理情况。重点检查矿井是否已按规定淘汰禁止使用的滑片式空气压缩机，井下空气压缩机是否具备安全标志，保护装置、检测检查记录，安装位置、维护管理是否正确到位等。
（二）矿井斜井（巷）提运人员设备设施使用和管理维护情况。重点检查提运人员设备是否按规定安装各类安全保护装置并按规定定期检验检测，设备使用和管理维护记录是否完善等。
（三）《禁止井工煤矿使用的设备及工艺目录》执行情况。重点检查是否建立应予淘汰设备台账，是否按规定期限进行淘汰，未按期淘汰的设备、工艺的数量、比例及主要涉及的淘汰项目类别等。
三、方法步骤
按照统一部署、分段实施、突出重点、注重实效的要求，采取企业全面自查、驻地煤矿安全监察机构重点抽查、国家煤矿安全监察局督导检查的方式进行。自2012年11月开始，到12月上旬结束。共分3个阶段进行：
（一）全面自查阶段（11月上中旬）。
所有煤矿企业和所属矿井按照重点检查内容要求，集中进行一次全面排查，并填写附件1~3报送至驻地煤矿安全监察机构。对排查出的安全隐患要分类登记建档，并按有关规定制定整改方案，落实整改责任、措施、资金、期限和应急预案，限期整改到位。
（二）重点抽查阶段（11月下旬～12月上旬）。
驻地煤矿安全监察机构结合当地实际情况，制定本地区专项检查实施方案，在煤矿企业自查自纠工作基础上，按照重点检查内容对辖区内煤矿设备设施使用和管理维护情况进行检查，并填报附件4~6。
（三）督导检查阶段（12月上旬）。
由国家煤矿安监局有关司负责人带队、驻地省级煤矿安全监察局以及1~2名专家组成督查组，赴重点地区进行督查。
四、工作要求
（一）加强领导，落实责任。各级煤矿安全监察机构要明确专项检查工作的牵头部门和具体负责人，制定工作方案，及时安排部署。督促煤矿企业全面排查设备安全隐患，落实企业安全生产主体责任。
（二）统筹安排，突出重点。各级煤矿安全监察机构要将专项检查与日常执法监察相结合，与煤矿“打非治违”专项行动相结合，统筹安排，突出重点地区和重点企业，有针对性地开展专项检查。
（三）严格执法，确保效果。专项检查要严格执法，发现煤矿安全设备存在重大安全隐患的，要责令立即停产整顿并暂扣其安全生产许可证，经停产整顿仍未达到要求的，一律提请地方政府予以关闭。
（四）认真总结，及时上报。各级煤矿安全监察机构要汇总分析辖区内煤矿设备的使用和管理维护情况，专项检查结束后，要认真进行总结。省级煤矿安全监察局于12月15日前将驻在辖区专项检查总结材料及填写的附件4~6报送国家煤矿安全监察局。
联系人：黄体伟；
联系电话：010-64463954，010-64463175（带传真）；
电子信箱：huangtw@chinasafety.gov.cn
附件：1.矿用空气压缩机检查表
6.煤矿安全综述 篇六
【文件来源】国家安全监管总局
国家安全监管总局、国家煤矿安监局关于深入开展煤矿安全质量标准化工作的通知
(安监总煤行〔2008〕198号)
各产煤省、自治区、直辖市及新疆生产建设兵团安全生产监督管理局、煤矿安全监管和煤炭行业管理部门，各省级煤矿安全监察机构，司法部直属煤矿管理局，有关中央企业：
多年来，各地区、各有关部门和广大煤矿企业通过开展煤矿安全质量标准化工作，不断提升了煤矿安全保障能力，促进了全国煤矿安全生产形势的稳定好转，但安全质量标准化工作进展不平衡，一些煤矿安全基础管理仍然薄弱。为认真贯彻国务院2008年在太原召开的全国煤矿安全生产座谈会精神，进一步加强煤矿安全基础管理工作，构建煤矿安全生产长效机制，现就深入开展煤矿安全质量标准化工作通知如下：
一、充分认识深入开展煤矿安全质量标准化工作的重要意义
安全质量标准化工作是煤矿企业的基础工程、生命工程和效益工程。煤矿安全质量标准化，是构建煤矿安全生产长效机制的重要措施，是我国煤炭行业借鉴国内外先进的安全质量管理理念、方法和技术，经过多年实践探索，逐步发展完善形成的一套完整的安全质量管理体系和方法；要求煤矿各生产系统和环节达到安全质量标准，始终处于安全生产的良好状态，突出了安全生产的重要地位，强调了安全生产工作的规范化、标准化。开展安全质量标准化工作，是强化煤矿安全基础管理的重要手段，是实现煤炭工业安全发展、可持续发展的需要。各单位和各煤矿企业要进一步提高认识，增强深入开展煤矿安全质量标准化工作的责任感、使命感和紧迫感，切实树立安全发展的理念，按照不断发展进步的要求，深入组织开展安全质量标准化矿井达标建设，强化措施、狠抓落实，扎实推进、夯实基础，促进全国煤矿安全生产形势持续稳定好转。
二、制定规划，分类指导，努力提升煤矿安全质量标准化水平
各级煤矿安全质量标准化工作主管部门要根据国家煤矿安监局颁布的煤矿安全质量标准化标准，结合本地区和煤矿企业的实际情况，制定工作计划，统筹安排、分步实施，稳步推进、逐级达标。到2010年，全国大型煤矿安全质量标准化达标率要达到95%以上，中型煤矿达到85%以上，小型煤矿达到50%以上。同时，按照法律法规、规程、标准的规定，以及国家有关部门加强煤矿安全基础管理的“两个指导意见”、煤矿瓦斯综合治理“十六字工作体系”和加强煤矿水害防治、顶板管理、防灭火、煤尘防治、机电运输安全管理、火工品安全管理、边坡管理等工作的要求，加强分类指导，促使煤矿全面提升安全保障能力。大中型煤矿要在抓好安全质量标准化工作的基础上，积极推行以风险预控为核心的安全管理体系，夯实煤矿安全基础；小煤矿要把安全质量标准化作为实现管理强矿的一项重要基础工作来抓，坚决淘汰国家明令禁止使用的设备、材料、工艺和落后的支护方式，推行壁式开采、机械化开采和井巷锚喷支护等先进适用技术。
三、狠抓关键环节，强化考核，实现全面动态达标
各煤矿企业要从解决制约煤矿安全生产的主要矛盾、关键环节入手，把安全质量标准化工作落到实处。要明确分管负责人和分管业务部门，配备足够的专业技术人员，健全完善有关规章制度，明确岗位职责；要按规定提取使用安全费用，保证安全投入到位，改善煤矿安全基础条件；要进一步落实煤矿负责人下井跟班带班制度，严格现场管理，有效杜绝“三违”现象；要加强技术管理，科学合理组织生产，坚决防止“三超”；要依靠科技进步，努力提高采掘机械化程度和矿井装备水平；要加强全员安全教育培训工作，企业主要负责人、安全管理人员和特种作业人员要依法强制参加培训，尤其要严格执行煤矿职工岗前培训有关规定。各级煤矿安全质量标准化主管部门和各煤矿企业要坚持定期检查和随机抽查相结合，严格考核，使煤矿各生产系统和环节始终处于安全生产的良好状态，实现安全质量标准化由点、线、面达标向全过程、全方位动态达标的提升。
四、选树典型，以点带面，建立完善激励机制
各地要通过典型引路、政策引导，提高煤矿深入开展安全质量标准化工作的积极性和主动性，切实树立以质量保安全的意识；要注重培育先进典型，选树一批安全质量标准化“示范县”、“示范煤矿”，并及时总结交流推广先进经验；对达到一级安全质量标准的煤矿，鼓励企业内部对在工作中做出突出贡献的有关人员实施奖励。要建立煤矿安全质量标准化月度自查、集团公司（矿务局）季度检查验收制度，实行安全质量目标管理，推行安全质量结构工资制，建立安全质量标准化工作长效机制。
五、与深化煤矿“两个攻坚战”和隐患排查治理相结合，做到共同推进
各煤矿企业要把瓦斯治理达标作为煤矿安全质量达标的重点，紧紧抓住通风系统、瓦斯抽采、安全监控、现场管理四个关键环节，落实项目和资金，制定、实施有效保障措施，切实做到通风可靠、抽采达标、监控有效、管理到位。各地在制定“十一五”后三年关闭小煤矿计划和配套措施时，应结合辖区煤矿安全质量标准化开展情况，逐步提高安全准入标准，推进小煤矿整顿关闭工作。煤矿企业进行隐患排查治理时，应对照安全质量标准化标准查找差距和漏洞，进行专项整治。开展安全质量标准化建设活动时凡发现煤矿存在重大事故隐患的，要实行“一票否决”。通过开展安全质量标准化工作，有效解决煤矿企业安全生产基础建设的突出问题。
六、加强领导，明确职责，狠抓措施落实
各级煤矿安全质量标准化主管部门要积极组织煤矿深入开展安全质量标准化工作，认真做好检查、达标和上报工作；要加大监督力度，对组织开展安全质量标准化工作不力或进展缓慢的煤矿，及时提出整改意见；对未按期达标的煤矿，要责令停产整顿，限期整改达标。各省级煤矿安全质量标准化主管部门要在每年1月底前，将本地区上煤矿安全质量标准化工作总结报国家煤矿安监局。国家煤矿安监局每年将对各地开展煤矿安全质量标准化工作情况进行一次专项督查。
请各省级煤矿安全质量标准化主管部门及时将本通知转发至辖区内各类煤矿企业。
国家安全生产监督管理总局
国家煤矿安全监察局
二○○八年十一月十一日
7.信息安全综述 篇七
关键词：信息安全,安全策略,管理体系
21世纪是信息高速发展的时代。然而事物发展速度过快必有其弊端。随着信息技术的飞速发展,整个信息领域呈现出及其繁荣的状态。然而,在繁荣的背后,信息安全的事件也常有发生,并且这种危害信息安全的形势颇为严重。因为信息的安全对国家以及社会的稳定进步产生了负面的影响。因此,国家的技术人员必须采取一定的措施来保证我国信息系统的健康稳定发展。对于信息安全的研究大体上分为信息安全管理体系、信息安全评估以及信息安全策略的研究。信息的安全管理研究是指对信息的安全标准、策略和信息的测评。对信息安全策略是对安全系统进行有效的设计、实现、运行以及管理。对系统中特定的信息进行安全管理,重点需要对哪些资源进行保护,需要采取哪些措施,完成哪些安全任务。安全测评则是根据特定的安全标准对设计的保护信息安全产品和信息系统进行安全性能的测试。
1 信息安全管理体系
信息安全管理是用来指示组织对信息安全风险管理的一系列活动。关于信息安全风险的的管理通常情况下包含制定信息安全方针、控制特定安全目标与方式选择、安全风险评估、安全风险控制、信息安全保证等。信息安全最基本的目标是保护有效信息的私密性、完整性和准确性。需要构造一个信息安全管理框架来完成安全管理的目的。
信息安全管理框架的设立需要遵循特定的过程完成。首先,需要系统内各个组织依据自身运行的状况来完成适用于本身发展和信息安全需求的安全管理框架。然后通过正常的业务流程的进行中详细地实现该框架的安全体系。在业务进行的同时,需要对与信息安全管理框架对应的有关文件进行有效的管理。最后,需要对实现信息安全管理框架的过程中发生的的各种信息安全事故进行及时的记录,并通过一定的流程建立反馈机制。
2 信息安全风险评估
我国对于信息安全风险评估系统的研究是最近几年刚刚起步的,目前主要的工作重心着眼于系统组织架构建立和业务体系的搭建,对于信息安全系统相关的规范标准和技术攻关尚处于研究阶段。随着电子政务和电子商务的高速发展,信息风险评估系统以及基于该系统的信息安全工程已经得到我国相关部门和机构的高度重视,具有广阔的研究空间。
信息安全风险评估是信息安全管理的基础。通过对信息安全状况的风险评估从而确定安全事故的严重程度从而确定风险控制方式,进而对安全事故实施一定的控制手段,将安全的风险控制在系统承受范围之内。对信息安全风险评估的时候需要考虑的如下几个因素:信息资产的估值,信息安全对资产的威胁大小,信息安全事故发生的几率,以及已经掌握的安全控制方式。
风险评估过程如图1所示,它的基本步骤如下:
1)按照系统的运行过程进行特定资产智能识别,根据特定的估价方式对资产进行相对准确的估价。
2)针对特定资产的可能遭遭受的安全威胁,对已经掌握的安全事件控制措施进行确定。
3)在对信息安全的识别的情形下,评估该受到威胁的资产的风险指数,并给出风险评估报告。
4)根据信息安全风险评估的结果,提出合理的方法管理风险。
在对信息安全风险评估时使用哪种方法对评估结果的有效性有特别重要的作用。对信息安全评估方法的选择还会影响信息评估过程中的其他过程的实现,甚至可能影响到最终的评估结果。所以我们需要根据系统的特定状况,选择合理的信息安全风险评估方法。信息安全风险评估的方法有许多种,目前比较通用的有如下两个方法:定量安全风险评估方法和定性安全风险评估方法。
3 结论
8.煤矿安全综述 篇八
百年传奇
开滦煤矿创建于1878年，至今已有130年的历史。它的创建有着特殊的历史背景。
“鸦片战争”后，李鸿章等一批洋务派官员主张利用西方先进生产技术，强兵富国。19世纪60年代至90年代，洋务派在全国各地掀起了“师夷长技以制夷”的“洋务运动”。1878年，李鸿章举荐上海招商局主办唐廷枢创办了开平矿务局，引进西方的机器及技术人员开采煤炭。“当时，南有江南制造局，北有开平矿务局，开平矿务局成为洋务运动中的典型。”开滦(集团)有限责任公司人力资源部副部长张志友说。
1901年，开平煤矿被英国骗占。1906年清政府在收回开平煤矿无望的情况下，批准了北洋大臣袁世凯在同一开平煤田内筹建滦州矿务公司。1912年，在英商开平煤矿的挤压下，滦州煤矿与开平煤矿合并，成立了开滦矿务总局。此后的近半个世纪，开滦煤矿一直被英国人掌管。解放后，英国人撤走，1952年，开滦煤矿由国家代管。
英国特色
英国人控制开滦煤矿几十年，为煤矿的技术和管理留下了浓重的英国色彩。
“我们的记账簿、财务报表都保留典型的英国特色。所有的员司(即员工)一致采用中英文双语记账，老员司的英文都非常流利。”
美国第31届总统胡佛还曾在开滦煤矿工作过。“他曾在开滦煤矿任矿师，当时叫‘胡华’，还帮助英国人骗占了开滦煤矿，后来他回美国开始从政。”
2006年，在军事博物馆举办的国有企业文物展览上，开滦提供的文物引起了轰动。“当年清政府赏赐的青铜器、书画、文房四宝都还保存得很好，一般的国有企业都没有这样的历史文物，我们现在正在建设自己的工业博物馆。”
中国高校煤田、地矿开采的教科书、国家标准很多都来源于开滦煤矿。“因为开滦拥有多种先进的采煤技术，而且我们是国内最早引进综合机械化开采的。＼974年，开滦就从德国引进综合机械化开采技术。”
走入新世纪，开滦煤矿也不断向国外派遣培训团组，引进新技术。2002年以来，开滦先后选派了660多名高中级管理技术人员赴德国、日本、波兰、澳大利亚、南非等国外培训机构和先进企业进行实地培训学习。同时组织500余名管理技术人员在国内接受外国专家的专题培训。
德国，老矿问题的解决路径
从2002年开始，开滦集团每年都组织两个培训团赴德国鲁尔，分别参加“特大型现代煤炭企业管理和控制”和“特殊条件下煤矿高产高效技术”培训。参加培训的分别是中高层管理人员和高级技术人员。至于为什么要选择德国技术，张志友分析说，因为各个国家都有自己的技术特点。
“我们和德国鲁尔集团有很多相似之处，都是有着百余年历史的老矿，都面临资源减少，转产转型的问题。”老矿的问题是方方面面的，不仅仅是资源枯竭，也有工作效率的问题。“我们最长的井下巷道约有1小时的轨道行程，工人下井后到工作面可能还要1个小时，即辅助时间一般都在2个小时，甚至3个小时，所以实际工作的时间就大打折扣了。”
煤矿总是越采越深，目前开滦煤矿已经深入到地下1000米，“开滦是国内为数不多能实现1000米深度采煤的煤矿。”
“特殊条件下煤矿高产高效技术”的培训项目为集团引进新技术、解决百年老矿的问题提供了多方面的参考经验。“煤矿巷道新型支护技术、现代机械化釆煤，特殊条件下煤炭高产高效工作面生产工艺与生产组织、煤矿开采的信息化技术都是我们的培训内容。”张志友说。
培训效果是显而易见的，先进技术的引进使集团机械化操作水平由80％增加到95％。“很多以前不敢想的，现在都可以实现机械化了。”2002年至2007年间，在工人总数减少20％的情况下，开滦的煤炭产量由2100万吨提高到了3000多万吨。
我们是国有企业，不仅仅要讲效益，关键是保障供应。“目前，我们开滦的煤是冶炼精煤，用于钢铁的冶炼，主要保证首钢、鞍钢、宝钢、唐钢等国有钢铁企业的用煤。”
面对有限的资源，煤化工、煤电热，物流是开滦集团进行转型的探索，“我们研发煤焦炭、煤焦油等下游产品，延伸产业链。”
波兰培训助力汶川救援
开滦集团拥有一支出色的矿山事故救援队伍，开滦救护大队被命名为国家矿山救援基地。2002年至2007年间，开滦集团的百万吨死亡率由0.819下降到了0.235，这得益于企业事前的安全管理和事后的有效救援。
2006年至2008年，开滦集团组织集团安全监察管理人员和事故救援队管理人员赴波兰参加煤矿灾害预防与应急救援培训项目。波兰煤矿有着200年的开采历史，近几年，平均采煤深度超过800米，冲击地压、瓦斯突出、自然发火，水害等灾害时刻威胁着安全生产。“他们在事故救援方面经验丰富。波兰采矿工程师和技术人员协会雷布尼克分会培训中心，拥有100多年的历史。现在，我们各单位的救护队队长和主管技术人员都参加过赴波兰培训。”
2007年11月23日至12月23日，开滦集团的培训团在团长高晨的带领下，参加了波兰雷布尼克矿山救护培训。团长高晨认为培训的感触很大，收获颇多。他在培训总结中写道：“波兰煤矿救护装备先进，体现出了防患于未然的安全理念，井筒救护、水中救护是波兰的特色。”
今年5月，开滦救援队还参与了汶川地震的救援工作。“5·12汶川大地震发生后，开滦救护队以最快的时间选派包括王汝柱、高士伟等先后参加过赴波兰培训的9名队员到地震重灾区德阳市汉旺镇、绵竹市九龙镇等地开展救援活动。他们有矿山井下救援的经验，能分析倒塌墙体的危险程度，懂得采取怎样的支护方式，而且携带了生命探测仪、救援电话、气垫支护器等先进设备。部队官兵看到我们的救援队经验丰富，就让我们队员分别带领一支200人的部队，作为技术指导，分成多个救援队进行搜救。”
参加抢险救护队员先后得到温家宝总理、国家安监总局王君局长、国家煤矿安监局赵铁锤局长及地方有关领导等的接见和表扬。
可惜的是，开滦的事故救援队只找到了188名遇难者，唯一仍有生命特征的被救者也在送往医院过程中逝去。这真是最遗憾的救援。
9.煤矿安全综述 篇九
煤安监监察〔2011〕5号
各省级煤矿安全监察机构：
为深入贯彻落实《国务院关于进一步加强企业安全生产工作的通知》（国发〔2010〕23号，以下简称国务院《通知》）和国务院安委会全体会议、全国安全生产电视电话会议、全国安全生产工作会议精神，进一步规范执法行为、提高执法水平，切实做好2011年煤矿安全监察计划执法工作，现就有关事项通知如下：
一、编制监察执法计划的依据、目标及原则
（一）2011年监察执法计划的编制要以贯彻落实国务院《通知》为核心，以总局印发的《国家安全监管总局2011年工作要点》（安监总政法〔2011〕19号）和国家煤矿安监局（以下简称国家局）印发的《2011年煤矿安全工作要点》（煤安监办〔2011〕4号）为依据，以强化企业安全生产主体责任和地方政府安全监管责任为重点，以降低事故总量、有效防范和坚决遏制重特大事故为目标，为继续深入开展“安全生产年”活动，深化安全生产“三项行动”、“三项建设”，努力开创“十二五”煤矿安全监察工作新局面，实现严格执法、公正执法、科学执法、廉洁执法提供保障。
（二）监察执法计划的编制，要结合驻在地区煤矿特点及本单位监察执法的实际能力，充分考虑驻在地区煤矿数量、矿井分布、灾害程度、生产规模、交通状况等因素，既强调监察执法工作的覆盖面，又突出“三项监察”和对地方政府煤矿安全监管工作的监督检查等主要工作，做到统筹兼顾、科学合理、注重实效。
二、监察执法计划的主要内容
（一）“三项监察”
重点监察、专项监察、定期监察要以深入贯彻落实国务院《通知》明确的各项要求，严格落实煤矿企业安全生产主体责任为重点，通过严格执法、公正执法、科学执法、廉洁执法，督促煤矿企业依法依规进行生产和建设，不断完善“责任落实、基础扎实、投入到位、管理规范”的安全保障体系，提高企业本质安全水平和事故防范能力。
1.重点监察
（1）以事故多发矿井和灾害严重矿井为重点，突出查大系统、治大隐患、防大事故，进一步深化煤矿安全专项整治。督促煤矿企业合理安排采掘计划，防止超能力、超强度、超定员组织生产；督促煤矿企业落实领导带班下井制度，切实加强现场管理，治理违章指挥、违章作业、违反劳动纪律行为；督促煤矿企业认真执行和落实隐患排查、治理、报告制度，切实做到隐患整改措施、责任、资金、时限和预案“五到位”，把隐患排查治理工作经常化、制度化；督促煤矿企业加强瓦斯防治工作，切实做到“三严格”（严格遵守采掘作业的安全操作规程，严格落实“两个四位一体”综合防突措施，严格执行领导干部带班下井制度）和“三加强”（加强作业现场瓦斯实时监测监控，加强通风管理，加强作业现场劳动组织管理）；督促煤矿企业加强防治水工作，设立防治水机构，配备防治水专业技术人员和装备，采取综合治理措施，落实煤矿防治水各项要求；督促煤矿企业加强矿井防灭火工作，健全完善矿井防灭火系统，严格按照有关规定落实防灭火措施。
（2）密切配合地方政府及其有关部门，加强联合执法。按照张德江副总理提出的“四个一律”（对非法生产经营建设和经停产整顿仍未达到要求的，一律关闭取缔；对非法违法生产经营建设的有关单位和责任人，一律按规定上限予以处罚；对存在违法生产经营建设的单位，一律责令停产整顿，并严格落实监管措施；对触犯法律的有关单位和人员，一律依法严格追究法律责任）的要求，以非法违法生产建设事故多发地区和新建技改、资源整合、兼并重组煤矿为重点，抓住关键环节，实施精确打击、重点打击、有效打击，严惩非法违法和违规违章行为，进一步巩固和扩大“打非治违”专项行动成果。
2.专项监察
（1）加强对煤矿企业贯彻落实国务院《通知》情况的监察。对煤矿企业制订煤矿安全发展规划，落实安全生产责任制、安全投入和隐患治理、矿领导带班下井、班组建设等工作情况进行全面监察，督促煤矿企业按照国务院《通知》要求落实安全生产主体责任。
（2）加强煤矿建设项目，特别是资源整合矿井和兼并重组后技改矿井的监察。督促建设单位严格遵守煤矿建设审批程序，落实项目建设、施工、监理等单位的安全生产责任，科学合理地安排施工顺序，严格按批复的设计方案组织施工，落实瓦斯、水害防治措施，加强现场管理，及时发现并消除事故隐患，防止各类事故的发生。
（3）加强安全生产许可证颁发管理监察。以《煤矿企业安全生产许可证实施办法》为主要依据，督促煤矿企业不断加强基础管理，加大安全投入，持续保持颁证条件；将煤矿安全质量标准化建设、井下安全避险“六大系统”建设等工作与安全生产许可证颁发管理工作结合起来，严把安全生产准入关口。
3.定期监察
根据全年不同季节和特殊时段煤矿安全生产的特点，组织开展重大节日、“两会”期间、汛期等重要时段的监察执法，加大执法力度，保障煤矿安全生产。
（二）监督检查地方政府煤矿安全监管工作
以深入贯彻落实国务院《通知》精神、严格落实地方政府煤矿安全监管责任为重点，督促煤矿安全监管部门完善工作机制，加大工作力度，切实做好煤矿安全监管工作。
1.加强对地方政府及其有关部门贯彻落实国务院《通知》情况的检查指导，督促各地落实监管责任，加强监管工作，提高监管水平。
2.推动地方政府加强组织领导，落实地方政府特别是县、乡政府的“打非”责任，完善联合执法机制，以强有力的措施依法严厉打击非法违法生产建设行为。
3.配合地方政府及其有关部门，积极推进煤矿兼并重组和淘汰落后产能工作。督促地方政府切实加强行业管理和安全监管工作，明确兼并重组产权主体转移过程中的安全责任，督促兼并主体企业加强对被兼并煤矿的安全管理工作，建立健全安全管理机构、充实管理和技术人员，确保安全主体责任及时落实到位。
三、具体工作要求
（一）高度重视，认真做好监察执法计划的编制完善工作。落实计划监察制度，做好监察执法计划编制工作是规范、有序、高效地开展煤矿安全监察工作的基础和保障，必须予以高度重视。要加强领导，明确专门的业务处室和人员负责监察执法计划的编制工作；要按照要求编制监察执法计划，省级煤矿安全监察机构（以下简称省局）监察执法计划应和所属分局监察执法计划相衔接，避免在监察执法时间、地点、监察内容等方面的重叠和脱节；要注重规范程序，形成编制准备、能力计算、明确任务、制定措施、批复备案等一整套完善的管理机制。国家局将对设立分局的省局监察执法计划进行审核备案，对未设立分局的省局监察执法计划进行审批；省局要对所属分局的监察执法计划进行审批，对分局的月度监察执法计划进行审核备案。各级煤矿安全监察机构应根据本通知要求和附件说明对2011监察执法计划进行进一步调整完善。
（二）分解落实，严格按监察执法计划实施监察。要严格执行经批准的监察执法计划，按计划明确各项任务的时间安排、监察内容、责任处室或牵头处室，确保计划如期完成。监察执法计划一经批准不得随意调整；确需调整的，要按规定程序报批，调整后的监察执法计划不得降低全年总监察工作日数以及“三项监察”工作日数、监察矿井数和监察矿次数。
（三）强化考核，提高监察执法计划的执行力。省局应明确专门业务处室负责监察执法计划执行情况的监督和考核；要结合实际制定相关考核办法，定期对监察执法计划的执行情况进行检查，及时总结分析，发现工作中存在的问题，提出改进工作的措施。分局对监察执法计划的执行情况每季度至少进行一次自查；省局对所属分局监察执法计划的执行情况每半年至少进行一次考核，考核和总结分析报告要进行通报，并上报国家局。
（四）规范执法，提高监察工作质量和水平。要强化依法监察的意识，严格执行《煤矿安全监察行政处罚自由裁量实施标准（试行）》，规范自由裁量权；要健全完善工作机制，规范执法文书的制作、归档；要严格执法，依法查处非法违法和违规违章行为；要在实施执法计划前编制内容具体、操作性强的执法预案，严格按预案实施监察，使监察执法工作做到“严标准、重细节、依程序、求闭合”。
（五）创新方式，提高监察执法效能。要组织开展更加广泛、形式多样的联合执法，加大监管监察合力；要加强监察执法经验的相互学习交流，有条件的可组织异地学习交流活动；要继续推行集中监察、解剖监察、示范监察、异地监察等行之有效的执法方式，提高执法水平；要树立创新意识，结合驻在地区煤矿实际探索创新执法方式，及时总结推广先进经验，不断提高监察执法效能。
附件：煤矿安全监察执法计划编制有关事项说明
国家煤矿安全监察局
二○一一年二月十二日
附件
煤矿安全监察执法计划编制有关事项说明
一、监察执法计划的分类
监察执法计划分监察执法计划和月度监察执法计划。省局应编制监察执法计划（未设立分局的省局还应同时编制月度监察执法计划），分局应分别编制和月度监察执法计划。
二、监察执法工作日数的确定
编制监察执法计划应首先确定总法定工作日数，然后根据总法定工作日数分解确定监察工作日数和非监察工作日数。
（一）总法定工作日数的确定
总法定工作日数为国家法定工作日数乘以监察员人数。纳入计算的监察员人数占在册人数的比例，省局不得低于65%，分局不得低于90%。
年休假时限按国家规定执行，不计入总法定工作日数。
（二）监察工作日数和非监察工作日数的确定
根据总法定工作日数确定监察工作日数和非监察工作日数。
1．监察工作日数的确定
监察工作日数包括“三项监察”工作日数、监督检查地方监管工作日数、其他监察工作日数。
（1）“三项监察”工作日数的确定。“三项监察”工作日数占总法定工作日数的比例，省局不得低于10%，分局不得低于25%。每次参加监察人员不得少于2人。
“三项监察”计划中应明确各分项监察矿井数、监察矿次数和工作日数，并根据实际情况适时进行调整。“三项监察”各分项监察矿井数、监察矿次数和工作日数均不得为零。
（2）监督检查地方监管工作日数的确定。根据监督检查的次数和每次监督检查需要的工作日数确定。对地方政府煤矿安全监管工作的监督检查省局至少每半年、分局至少每季度开展1次。
（3）其他监察工作日数的确定。参考省局和分局前3年其他监察工作日数的统计平均工作日数确定。
2．非监察工作日数的确定
参考省局、分局前3年非监察工作日数的统计平均工作日数确定。
三、监察执法计划的工作内容
（一）监察工作日的工作内容
1.三项监察。重点监察、专项监察、定期监察。
2.监督检查地方监管。调研、座谈；组织开展监督检查；其他工作。
3.其他监察。煤矿建设项目安全设施设计审查和竣工验收；煤矿企业安全生产许可证颁发和管理；煤矿重大隐患排查治理督导；参与地方人民政府及上级机关组织的联合执法、安全督查；煤矿事故调查处理；煤矿生产安全事故举报案件的核查；中介机构认证和监督检查；组织听证、复议；统计分析；上级机关安排的其他任务等。
（二）非监察工作日的工作内容
机关值班；学习、培训、考核、会议；档案管理等。
四、有关统计报告事项
各省局应于每年1月中旬前，以正式文件向国家局上报上《监察执法计划完成情况统计分析报告》，并填报上《监察执法计划完成（编制）情况汇总表》、《省局机关监察执法计划完成（编制）情况统计表》、《分局监察执法计划完成（编制）情况统计表》（见附件1、2、3），于每年2月底前，上报本监察执法计划和《监察人员及辖区煤矿基本情况统计表》（见附件4），并按附件1、2、3的格式和要求填报本监察执法计划的相关内容；同时向国家局监察司传送相应的电子文档（电子邮箱：mjec@chinasafety.gov.cn）。
附件：1.监察执法计划完成（编制）情况汇总表
2.省局机关监察执法计划完成（编制）情况统计表
3.分局监察执法计划完成（编制）情况统计表
4.监察人员及辖区煤矿基本情况统计表
附件1 监察执法计划完成（编制）情况汇总表 单位（盖章）：
项目内容 工作日数 监察矿井数 监察矿次数
计划 完成 比例（%）计划 完成 比例（%）计划 完成 比例（%）
全年总法定工作日
一、全 年 监 察 工 作
日 合 计
（一）三项监察 小 计
1.重点监察
2.专项监察
3.定期监察
（二）监督检查地方监管工作 小 计
1.调研、座谈
2.组织开展监督检查
3.其他工作
（三）其他监察 小 计
1．煤矿建设项目安全设施设计审查和竣工验收
2．煤矿企业安全生产许可证颁发和管理
3.煤矿重大隐患排查治理督导
4．参与地方人民政府及上级机关组织的联合执法、安全督查
5.煤矿事故调查处理
6.煤矿生产安全事故举报案件的核查
7.中介机构认证
8.组织听证、复议
9.统计分析
10.上级机关安排的其他任务等
二、全年 非监 察工
作日 合 计
（一）机关值班
（二）学习、培训、考核、会议
（三）档案管理
（四）其他
分管负责人： 填表人： 填表人电话： 填表日期：
填表说明：1.本表由省局填报，作为监察执法计划完成情况附件上报时，填报1-9列；作为监察执法计划编制情况附件上报时，填报1、4、7列。
2.本表各项内容是指省局机关及所辖分局合计的工作日数、监察矿井数和监察矿次数。3.本表各项内容填写后应在左上角加盖省局公章。
附件2 省局机关监察执法计划完成（编制）情况统计表 单位（盖章）：
项目内容 工作日数 监察矿井数 监察矿次数
计划
完成比例（%）计划
完成比例（%）计划
完成比例（%）
全年总法定工作日
一、全 年 监 察 工 作
日 合 计
（一）三项监察 小 计
1.重点监察
2.专项监察
3.定期监察
（二）监督检查地方监管工作 小 计
1.调研、座谈
2.组织开展监督检查
3.其他工作
（三）其他监察 小 计
1．煤矿建设项目安全设施设计审查和竣工验收
2．煤矿企业安全生产许可证颁发和管理
3.煤矿重大隐患排查治理督导
4．参与地方人民政府及上级机关组织的联合执法、安全督查
5.煤矿事故调查处理
6.煤矿生产安全事故举报案件的核查
7.中介机构认证
8.组织听证、复议
9.统计分析
10.上级机关安排的其他任务等
二、全年 非监 察工
作日 合 计
（一）机关值班
（二）学习、培训、考核、会议
（三）档案管理
（四）其他
分管负责人： 填表人： 填表人电话： 填表日期：
填表说明：1.本表由省局填报，作为监察执法计划完成情况附件上报时，填报1-9列；作为监察执法计划编制情况附件上报时，填报1、4、7列。
2.本表各项内容是指省局机关的工作日数、监察矿井数和监察矿次数。3.本表各项内容填写后应在左上角加盖省局公章。
附件3 分局监察执法计划完成（编制）情况统计表 单位（盖章）：
项目内容 工作日数 监察矿井数 监察矿次数
计划
完成比例（%）计划
完成比例（%）计划
完成比例（%）
全年总法定工作日
一、全 年 监 察 工 作
日 合 计
（一）三项监察 小 计
1.重点监察
2.专项监察
3.定期监察
（二）监督检查地方监管工作 小 计
1.调研、座谈
2.组织开展监督检查
3.其他工作
（三）其他监察 小 计
1．煤矿建设项目安全设施设计审查和竣工验收
2．煤矿企业安全生产许可证颁发和管理
3.煤矿重大隐患排查治理督导
4．参与地方人民政府及上级机关组织的联合执法、安全督查
5.煤矿事故调查处理
6.煤矿生产安全事故举报案件的核查
7.中介机构认证
8.组织听证、复议
9.统计分析
10.上级机关安排的其他任务等
二、全年 非监 察工
作日 合 计
（一）机关值班
（二）学习、培训、考核、会议
（三）档案管理
（四）其他
分管负责人： 填表人： 填表人电话： 填表日期：
填表说明：1.本表由分局填报，每个分局填报一张并报省局。作为监察执法计划完成情况附件上报时，填报1-9列；作为监察执法计划编制情况附件上报时，填报1、4、7列。2.本表各项内容是指分局的工作日数、监察矿井数和监察矿次数。3.本表各项内容填写后应在左上角加盖分局公章。
附件4 监察人员及辖区煤矿基本情况统计表 单位（盖章）：
省局机关监察人员情况 全省（区、市）煤矿基本情况
人员 情况
项目 编制人数 在册人数 其中：纳入监察人员数 及占在册人数比例
矿井 情况
项目 小 计 其中：生产矿井 其中：建设矿井
矿井 个数 核定和设计能力（万吨）矿井 个数 核定能力
（万吨）小 计 其中：新建矿井 其中：改扩建矿井
人数 比例（%）
矿井 个数 设计能力（万吨）矿井 个数 设计能力（万吨）矿井 个数 设计能力（万吨）
合 计
合 计
省局领导
国有重点
办公室
地方国有
„„„
乡镇煤矿
分管负责人： 填表人： 填表人电话： 填表时间：
10.煤矿安全标语安全座右铭 篇十
2. 安全第一，预防为主;循规蹈矩;防微杜渐。
3. 家庭、事业、财富都重要，没有安全都无效。
4. 拥有安全就是拥有生命，热爱安全就是热爱生命。
5. 安全是家庭幸福的保证，事故是人生悲剧的祸根。
6. 健康的身体离不开锻炼，美满的家庭离不开安全。
7. 安全是家庭幸福的保证，事故是人生悲剧的祸根。
8. 加强煤矿生产规范化管理，推动煤矿安全标准化建设。
9. 加快实施“科技兴安”战略，推进安全生产科技进步。
10. 人人讲安全，事事为安全，时时想安全，处处要安全。
11. 忽视安全抓生产是火中取栗，脱离安全求效益如水中捞月。
12. 违章作业等于自杀，违章指挥等于杀人，违章不纠等于帮凶。
13. 安全心中记，操作不违章，父母放心，妻儿安心。
14. 党政工团齐抓共管，安全效益同步发展。
15. 以一万次的遵章守纪，防止事故的万一发生。
16. 安全纺织幸福的花环，违章酿成悔恨的苦酒。
17. 快刀不磨会生锈，安全不抓出纰漏。
18. 危险源点挂上牌，安全操作记心怀。
19. 人人安全员，处处安全岗。
20. 创建矿山安全文化，塑造矿工安全形象，营造矿区和谐景象。
21. 牢记安全之责，善谋安全之策，力务安全之实。
22. 常绷安全之弦，让生命乐章奏得更响亮。
23. 警惕是隐患的克星，麻痹是事故的信号。
24. 安全松一松，事故就冲锋;安全紧一紧，事故无踪影。
11.“跳”出煤矿抓安全 篇十一
对于矿难频发的原因，民盟中央将其归结为四条一是巨大的市场需求和利益驱动因素，致使“大矿大干，小矿蛮干”；二是煤矿平均规模小，生产方式落后；资金投入不足，安全欠账多，三是政府部门执法不严、监管不力，一些不法矿主与部分官员、甚至是某些政府部门之间组成了黑色“利益链”；四是政策和体制缺陷导致的短期行为，如上个世纪80年代有水快流的政策，使一批不具备安全生产条件的小煤矿一拥而上；上个世纪90年代中期之后集体煤矿纷纷被租赁、承包或转包等，都为煤矿安全生产埋下隐患。
针对上述“病症”，民盟中央开出五贴“药方”：
1、建立与科学发展观相适应的政绩指标评价体系，抓好资源的减量化工作，提高能源利用率，缩小煤矿安全生产保障能力与煤炭需求旺盛之间的巨大差距。
2、加大煤炭产生结构的调整力度，做大做强一批现代化的大型煤炭企业和企业集团，提高煤炭产业的集中度，延伸煤炭产业链；加快煤炭价格和煤炭资源的市场化改革，提高资源配置的透明度和效率，通过投资主体的多元化，优化煤炭企业的股权结构，提高企业的生产效率和安全保障水平。
3、建议安全生产监督部门实行垂直管理，加强法制建设，强化执行力和执行机制，坚决打破官煤勾结利益链充分发挥煤矿企业各级工会组织的作用，建立企业内部、职能部门和社会力量相结合的监督网络。
4、制定国家安全生产、职业安全与健康发展战略规划，尽快完善安全生产统计指标体系，并将安全生产指标纳入国家经济统计指标体系中，将安全生产规划纳入国民经济发展规划中。
12.安全需求工程研究综述 篇十二
关键词：安全需求,安全需求工程,安全需求获取,安全需求分析,安全需求建模,模型检测,风险评估
0 引 言
近年来,需求工程被认为是大型软件开发项目成功与否的关键因素。对于需求工程阶段产生的缺陷,在软件开发过程中的设计阶段被检查出来并修正比在前期的分析阶段检查出来要多花费10-200倍[1]。在大多数软件开发项目中,需求工程阶段产生的缺陷往往占到整个软件开发过程中产生缺陷的50%以上[2]。同时,重新解决需求中产生的缺陷要花费整个项目的40%-50%的时间和精力[3]。在开发周期的早期阶段引进安全分析和安全工程实践比在应用设计阶段才引进分析的投资回报,要高出12%-21%[4]。低下的安全需求花费表明即使在这一领域的微小进步也能产生很高的价值。
最近几年安全需求工程已经引起了广泛的关注。但是安全仅仅被看作是一种非功能性需求,用系统质量的约束和限制来表征。虽然软件设计师已经意识到在需求阶段考虑系统的可靠性和性能等非功能性需求对于系统设计至关重要,但对于安全性这种特殊的非功能性需求仍然是在设计和实施阶段才考虑的。这就意味着满足安全需求的安全机制不得不和先前存在的设计相适应,但由于安全机制和软件系统的功能性需求或有用性存在潜在的冲突,先前的设计可能不适应安全机制。而且软件系统的实现可能出于用户之间的信任关系的假想,也可能出于用户和暂时未开发出来的系统之间关系的假想。而它们之间的实际信任关系可能与假想不一致[24]。反过来说,如果在实现中采用保护机制,而这些机制很可能阻碍了软件系统在一个可信领域中的运行,此时,软件工程师却并没有意识到系统运行在一个可信领域中。概括说,当前软件需求工程方法不能解决安全及信任相关的问题。因此,国内外的许多研究者提出了在软件需求阶段对开发系统进行安全分析,从而能有效减少在开发过程中造成的不安全因素而引起巨大损失。目前软件工程研究者们开始考虑把安全因素融入到主流的需求工程中,并提出了安全需求工程的概念。
1 安全需求工程的起源与发展
1.1 安全需求工程的发展史
自NATO于1968年提出软件工程概念以来,软件工程界已经提出了一系列的理论、方法、语言和工具,解决了软件开发过程中的各种问题。
起初,研究者们主要是将精力集中在软件开发过程中的功能需求分析上,安全问题往往是在系统做好以后才去考虑的,但最终都无法保证软件系统的安全性,安全已经在软件系统中扮演着重要的角色。因此,许多研究者提出在需求阶段对其进行安全分析,从而能有效减少在开发过程中造成的不安全因素而引起巨大损失。软件工程研究者们开始考虑把安全因素融入到主流的需求工程中,安全需求工程应运而生。
在安全需求工程发展的前期,大多数安全需求工程师无法区分系统的安全需求与安全需求的实现手段,他们仅仅针对某个单独的安全目标进行分析[20],并提出相应的解决方案。自1999年12月Common Criteria(CC)2.1正式版[23]成为信息安全技术国际标准以来,软件工程研究者将CC整合到软件开发周期中,并在此基础上提出基于特定框架的安全需求模型。典型的有:面向组织层面建模的Secure Tropos[30],使用Tropos中相同的概念,如参与者、目标、任务、资源、依赖等,在需求分析阶段对信任、授权等安全需求进行分析,到目前为止已经形成了一套支持安全需求分析和建模的理论,并开发出相应的工具ST-Tool;另有一些面向系统层面建模的方法,比如CORAS等对诸如机密性和访问控制等安全相关的特征进行建模。2005年 Nancy R. Mead等人提出安全质量需求工程Security Quality Requirements Engineering (SQUARE),这个过程围绕着需求工程师和一个IT项目的涉众之间的交互展开,由统一定义,识别安全目标,开发工件,执行风险评估,选择获取技术,获取安全需求,对需求分类,优化需求,需求检测等9个步骤组成。随着SQUARE的提出,安全需求工程已成为软件工程研究者们日益关注的对象。
纵观安全需求发展过程,安全问题从最初的软件设计完之后考虑到在需求阶段就引进相关的安全机制,再到利用已经存在建模框架进行安全需求建模,逐步发展成为以面向组织层面建模的潮流,划分了面向组织的模型框架与传统的面向系统的模型框架的界限。安全需求的发展在安全需求工程实践中发挥了重要的指导作用。
1.2 安全需求工程的主要研究方向
基于框架的安全需求建模方法成为目前建立软件系统安全性行为的流行方法,使软件系统的安全需求与实现这些需求的手段日趋明显,如何描述,获取,分析,建模安全需求?如何验证一个安全需求是否符合期望的系统需求?如何基于安全需求建模框架开发实例化的软件系统?将是安全需求工程中必须研究和解决的核心问题。根据现有的安全需求工程的研究活动,主要包括如下几个方面:
1) 安全需求描述语言
2) 安全需求的获取与分析
3) 安全需求的建模
4) 安全需求的模型检测
5) 安全需求的系统支持工具
6) 软件系统的安全风险评估
2 安全需求工程的研究现状式说明
2.1 安全需求工程的有关定义
用安全需求工程是一门涉及到需求工程和信息安全的交叉学科。需求工程是指应用已证实的有效的技术、方法进行需求分析,确定客户需求,帮助分析人员理解问题并定义目标系统的所有外部特征的一门学科;信息安全是通过实施一组控制而达到的,包括策略、措施、过程,组织结构及软件功能,是对机密性、完整性和可用性保护的一种特性。因此,将信息系统的安全属性整合到主流的需求工程中则产生了安全需求工程这门新兴学科。
Moffett等人[25]对安全需求的定义:安全需求被看作是对系统功能需求的约束,采用相关的安全操作术语来描述系统必须达到的安全目标。同功能需求一样,安全需求是为了达到预期的安全效果提供的一种规格说明。
Albin Zuccato[24]把系统作为一个整体,考虑所有的组件及其之间的依赖关系。他对安全需求采取了如下定义:安全需求被看作是一种合并的资源,包括风险、业务过程和涉众(环境),以及这三种资源之间的依赖关系。
虽然许多专家学者都致力于进行与安全需求相关的各种研究,但对于什么是安全需求还没有公认的定义。在某种程度,他们仅仅把它描述成一种高于功能需求的需求。
2.2 安全需求工程研究的不同思路
实践表明:一个好的安全需求获取、分析与建模方法是系统开发成功的重要因素。但由于对软件系统的安全需求和实现这些需求的手段的不同理解,安全需求工程可以分为典型的两种派别:学院派与实用派。学院派研究者侧重于安全需求工程的形式化理论研究,主要是对安全需求分析的早期阶段进行分析、建模。如i*/Tropos框架[14]等;而实用派则是从具体的一些方面对安全需求进行分析,找出一种有效的方法和防范机制来解决安全问题。如文献[11]中提到的12种需求:身份识别需求、认证需求、授权需求、免疫需求、完整性需求、入侵检测需求、不可否定性需求、隐私需求、安全审查需求、系统可生存性需求、物理防护需求、系统的安全维护需求,并对这些需求给出了相应的解决方案。
2.3 安全需求工程研究的主要内容与进展
目前,安全需求工程研究的活动主要集中在以下几个领域:
(1) 安全需求描述语言
为了保证需求工程师和涉众对安全需求进行有效和清晰的交流,需要使用一致的安全术语。SWEBOK,IEEE和Wikipedia等相关组织制定的标准已经对需求工程中可能使用的公共安全术语进行了定义。
同时,研究者们还提出了若干适用于特定领域的安全需求描述语言,主要有:SDL(Scenario Description Language)[6],一种基于安全评估标准的场景片段织入型安全需求描述语言,通过SDL描述的与安全相关的特定场景片段能够通过织入技术自动定位、插入到相关主成功场景,从而实现安全需求的自动织入;H. Abie 等提出了一种能够精确描述应用安全需求的高级描述语言SRL(Security Requirement Language)[10],它基于一阶谓词逻辑,并通过模态算子和语法抽象机制对其进行了相应扩展,以致力于描述分布式系统的安全通信协议;Jan Bialkowski 和 Kevin Heineman提出了应用脆弱性描述语言AVDL(Application Vulnerability Description Language)[7],其目标是为描述应用系统的安全脆弱性提供一种统一的描述形式,它是一种安全数据互操作标准,适用于描述Web应用程序之间交换信息时产生的安全脆弱性;另有国内的研究者提出了一种基于XML的安全需求体系结构描述语言[8]—XSSRA/ADL,它引入了安全构件,半安全构件,安全连接件,半安全连接件等设计单元,不仅能够描述安全需求的体系结构,而且也较好地描述了软件系统中业务需求与安全需求在较高层次的交互和依赖关系。
(2) 安全需求的获取与分析
使用合适的安全需求获取技术是成功获取安全需求的首要条件。除了面谈、头脑风暴等非结构化的需求获取方法外,目前结构化需求获取技术主要有误用例法MC、软系统法SSM、控制需求表达法CORE、问题分析法IBIS、联合应用开发法JAD、面向特征领域分析法FODA、关键步骤分析法CDA和加速需求获取法ARM等。Nancy R. Mead 等人[9]从适应性(是否适合进行安全需求获取)、CASE工具、客户接受程度、复杂度、实施周期、学习曲线等方面对这些需求获取技术进行了比较,结果表明,MC、IBIS、JAD和ARM方法比较适合获取安全需求(如表1所示)。
注:3=优 2=一般 1=差
其中,MC与IBIS方法侧重于通过错误或问题定位安全威胁,JAD和ARM方法则侧重于就各方提出的安全需求进行联合讨论。
有一些研究者利用框架来进行安全需求获取:J.Moffett等人[26]提出一种构造系统情景和系统安全满意度参数的安全需求获取方法。它首先分析了大量基于系统资产的安全目标,通过这些目标派生出功能约束形式的安全需求,然后使用一个以问题为中心的概念描述来构造系统的满意度参数。也有些人通过问题、反目标等诱导机制捕获安全需求。
安全需求的获取实际上是一个对用户意图不断进行揭示和判断的过程。当用户在对信息系统自身的状况和可能遇到的安全危险并不太了解的情况下,只能提出一些较为抽象的安全需求。安全危险性分析的目标就是对各种危险信息进行全面地收集和充分地分析,以使用户能够进一步地明确系统的脆弱点和可能遭受的安全威胁,从而能够提出详细的、准确的安全需求。
当前安全需求分析技术有很多,主要从两方面分析系统安全需求。一类是非形式化分析方法,分析系统可能遭受的安全威胁。例如,软件故障树分析(SFTA)[31]法,以一种逆推的方式对一个已知的入侵行为进行建模分析。另一类是形式化分析方法,从身份识别、权限管理、密码保护、信任评估等方面分析系统应满足的安全需求。这些方法都是从系统层面或使用系统的组织机构层面来定性的分析安全需求。
(3) 安全需求的建模
针对安全需求工程中的概念和研究理论的不同,提出了相应的安全需求建模方法。最具代表性的是:Giorgini 等人以Tropos/i*框架为基础;另有一些人提出了面向系统的安全需求建模方法,是对访问控制策略建模和怎样把这些策略整合到模型驱动的软件开发过程中。比如,Jürjens提出了一种扩展的统一建模语言(UML),即UMLsec,对诸如机密性和访问控制等安全相关的特征进行建模;R. Fredriksen等人提出的一种对风险和脆弱性建模的CORAS方法[13];也有一些人提出了从反面通过诱导,对攻击者的行为进行安全需求建模的方法。典型的有:McDermott和Fox[32]采用用例(用例描述了系统允许的一个功能)来获取和分析安全需求,并引进了反用例模型(通过对系统的不受限制和约束的任意使用,来增加系统的危险性)。
通过对以上各种安全需求建模方法的分析,我们可以预测,未来的发展将会继续以已经存在的建模框架为基础,把安全相关的因素整合到框架中,并将CC融入到安全需求模型中,从而使安全需求建模方法更加完善,更加有效。
(4) 安全需求的模型检测
目前的安全需求分析技术主要分为形式化和非形式化两大类。非形式化方法一般通过如攻击树等手段分析系统可能遭受的安全威胁;形式化方法则主要通过将安全需求转化为形式化验证工具所能支持的表述形式进行验证。需求检测在创造一个准确和可验证的安全需求中是关键因素,目前已经开发出了几种模型检测器:Giorgini 等人把形式化Tropos规约映射成能被模型检测器NUSMV[12]处理的一种语言,通过T-Tool工具来实现。NUSMV应用于许多领域的需求验证,从软件需求的形式化确认到状态图模型验证再到自动任务规划,是一种健壮的、结构良好的、开放的、灵活的符号模型检测平台;Jürjens使用SPIN[27]模型检测器来验证UMLsec模型中的安全属性,把UMLsec模型转换成Promela代码来执行,比如加密协议;又有人提出一种安全需求监控框架[15],来检测系统在运行时其行为是否违背了先前描述的需求。总而言之,模型检测技术已经成为安全需求工程研究领域中的关键技术。
(5) 安全需求的系统支持工具
基于安全需求工程中的各种建模框架,开发出相应的支持工具。例如Giorgini等人开发出的图形工具ST-Tool[30],由ST-Tool内核和外部解析器两部分组成,能支持Tropos框架中提出的所有新特征。系统设计者可以从菜单中选择需要的Tropos元素进行模型设计,并能检查对应元素需求规约的正确性。ST-Tool能对功能需求和安全需求建模,并将Secure Tropos图形模型自动转化为数据日志和形式化规约。
此外,最新开发出的si*-tool,也能对Security Tropos进行建模,它与ST-Tool具有相同的功能,并作为一种插件嵌入到主流的eclipse开发平台中,使用XML作为它的文档格式。
Jürien等人提出的UMLsec则以AutoFocus 案例工具[29]来建模安全需求。AutoFocus主要是由一个管理项目开发文档库的中央服务器组成,并提供客户端访问控制和版本管理机制。客户端包括一个项目浏览器和编辑各种UML图的图形编辑器。但由于它的知识库中只有少量的数据文件,当前的AutoFocus版本不能为建模提供足够的服务,并在扩展性等方面也存在缺陷。
(6) 软件系统的安全风险评估
软件系统的安全风险评估主要是识别系统面临的脆弱性和威胁性。安全风险是由于某种不希望事件的发生,从而对系统造成影响的可能性。根据系统安全工程能力成熟度模型(SSE-CMM)中的理论,能够成为风险的事件有三个重要的组成部分:安全威胁、系统脆弱点和事件造成的影响。一般而言,这三个因素必须同时存在才能构成安全风险。目前,主要有以下风险评估技术:政府问责办公室风险评估模型(GAO model)[16],美国标准技术研究所风险评估模型(NIST model) [17],INFOSEC评估法[18], RFRM模型[19],可生存系统分析法。在SQUARE中[9],Nancy R. Mead 等人从是否适合小组织(进行风险评估)、短时间风险评估框架、需要额外收集数据、需求及风险平均值等方面进行了对比,结果表明,NIST的信息技术系统的风险管理指南(“Risk Management Guide for Information Technology Systems)(RMGITS)和Haimes的风险过滤、排序和管理框架(Risk Filtering, Ranking, and Management Framework)(RFRM)是最有发展前景的风险评估方法。
风险评估不仅能在前期阶段对系统的安全属性进行分析,也能在后期阶段对安全需求进行优化。表2是风险评估文献的结果对比。
注:1=最适合 2=比较适合 3=有点不适合 4=根本不适合
3 安全需求工程研究存在的不足
目前,尽管在安全需求工程领域取得了上述的若干成果,但在理论上,安全需求工程的研究方法还不够成熟,对安全需求工程相关概念的理解都比较模糊;在应用方面,不能有效地指导软件工程实践、为开发出安全软件提供一个好的指导原则,安全需求工程还有若干问题需要解决。
总结对安全需求工程的研究,我们认为主要存在以下不足:
(1) 缺乏统一的安全需求概念,导致安全需求工程的研究范畴模糊。比如,学院派研究者着重考虑从理论上对安全需求建模,而实用派则主要对安全需求的实现手段进行需求建模,概念的不统一导致设计人员交流上的困难,不利于支持工具的开发,也不利于软件系统的应用。
(2) 对安全术语还没有形成统一的标准化定义,例如在Tropos方法中可以引进本体技术对安全需求相关概念进行描述,建模。
(3) 在需求阶段,没有把时间等相关因素考虑进去(比如安全的时效性),无法保证开发出的产品安全相关因素的存活期。
(4) 对于模型检测技术仅仅从形式化方法进行描述,未开发出可视化的检测工具。
(5) 目前的安全需求风险评估系统还不完善,安全风险度量理论还不成熟,不能有效的平衡系统所功能与开发系统时的经济花销。
4 结 语
近年来,安全需求工程已经受到广大研究者的关注。 而软件工程研究者已经逐渐意识到安全和隐私在系统的开发和部署中扮演着一个重要的角色,许多研究者建议把安全和隐私因素融入到主流的需求和软件工程方法中,然而,仅仅只有少数的几篇论文描述复杂的案例研究。
以i*/Tropos和UML为框架对安全需求进行分析建模已经成了主流的安全需求开发方法,从概念—模型—形式化—工具[14],已经形成一套相对成熟的理论,但仍有很多东西需要完善,比如在安全需求工程的研究中,理论和实践之间存在巨大的差距,科学家正在研究一种形式化方法来对安全需求进行规约和验证,把开发好的框架广泛应用于实践中。
目前的安全需求工程研究的理论方法以ISO-15408和ISO-17799安全管理策略为基础,特别是在形式化分析技术中逐渐改正并完善自己的理论、方法。
针对安全需求工程未来的发展趋势,主要是基于本体对安全需求中所涉及的概念进行描述;以面向领域的安全需求获取与分析方法作为建模的先决条件,开发出能直接映射成可运行代码的框架,实现真正的理论应用于实践。