時(shí)間:2023-09-25 17:28:09
序論:在您撰寫(xiě)礦山企業(yè)信息化時(shí),參考他人的優(yōu)秀作品可以開(kāi)闊視野,小編為您整理的7篇范文,希望這些建議能夠激發(fā)您的創(chuàng)作熱情,引導(dǎo)您走向新的創(chuàng)作高度。
在當(dāng)前信息化時(shí)代背景下,信息化建設(shè)已經(jīng)成為推動(dòng)企業(yè)快速發(fā)展的重要手段,也是提高企業(yè)生產(chǎn)力的重要措施,對(duì)于企業(yè)適應(yīng)市場(chǎng)變化,促進(jìn)企業(yè)經(jīng)營(yíng)機(jī)制轉(zhuǎn)換,提高企業(yè)生產(chǎn)技術(shù)水平,降低企業(yè)生產(chǎn)成本,提高生產(chǎn)經(jīng)營(yíng)效益,增強(qiáng)企業(yè)核心競(jìng)爭(zhēng)力等都具有積極作用?,F(xiàn)代礦山企業(yè)領(lǐng)導(dǎo)者應(yīng)充分意識(shí)到企業(yè)信息化建設(shè)的重要性以及必要性,深入、全面了解企業(yè)信息化建設(shè),加強(qiáng)信息化教育,并且加大對(duì)信息化建設(shè)的資金投入。信息化建設(shè)是一項(xiàng)長(zhǎng)期、系統(tǒng)的工程,需要長(zhǎng)期的資金投入,因此礦山企業(yè)在進(jìn)行信息化建設(shè)的過(guò)程中,需要從財(cái)務(wù)、經(jīng)濟(jì)、技術(shù)等多方面進(jìn)行可行性研究,并且進(jìn)行詳細(xì)的投資預(yù)算規(guī)劃,設(shè)置一個(gè)專(zhuān)門(mén)的信息化建設(shè)基金,而且應(yīng)不斷拓寬融資渠道,確保為信息化建設(shè)提供充足的資金支持。
(二)應(yīng)建立企業(yè)內(nèi)部信息平臺(tái),實(shí)現(xiàn)信息資源共享
信息化建設(shè)并不僅僅是指在礦山企業(yè)管理中引入各種先進(jìn)的信息技術(shù),而是指在企業(yè)生產(chǎn)、服務(wù)、銷(xiāo)售等生產(chǎn)經(jīng)營(yíng)的全過(guò)程都實(shí)現(xiàn)信息化管理,提高企業(yè)經(jīng)營(yíng)管理的整體信息化水平。為此,企業(yè)應(yīng)重視信息集成,不斷進(jìn)行信息整合,有效整合企業(yè)的信息流、資金流,提高企業(yè)各項(xiàng)職能的自動(dòng)化程度,盡可能減少、消除“信息孤島”現(xiàn)象。若企業(yè)有條件的情況下,應(yīng)該建立自己的內(nèi)部信息平臺(tái),使企業(yè)內(nèi)部各部門(mén)實(shí)現(xiàn)信息資源共享,使企業(yè)內(nèi)部員工能夠充分利用信息資源,提高信息資源的利用程度。
(三)加強(qiáng)企業(yè)信息技術(shù)人員的素質(zhì)建設(shè)
礦山企業(yè)領(lǐng)導(dǎo)者應(yīng)在每年年初召開(kāi)一次信息化討論會(huì)議,組織相關(guān)人員共同商討公司本年度信息化建設(shè)目標(biāo)。同時(shí),企業(yè)信息管理中心應(yīng)重視對(duì)信息技術(shù)人員的培訓(xùn),當(dāng)然員工培訓(xùn)的主要內(nèi)容應(yīng)圍繞年度信息化建設(shè)目標(biāo)來(lái)展開(kāi)。對(duì)于信息管理中心負(fù)責(zé)人而言,不僅需要掌握熟練的計(jì)算機(jī)應(yīng)用和管理知識(shí),同時(shí)也需要掌握礦山管理知識(shí)和技能,使他們成為具備信息技術(shù)應(yīng)用能力、管理能力、業(yè)務(wù)能力的復(fù)合型人才。對(duì)于信息管理中心的其他成員而言,應(yīng)該要求他們能夠在熟悉業(yè)務(wù)的前提下,熟練的參與、組織信息化建設(shè),使他們成為企業(yè)信息化建設(shè)的技術(shù)骨干。
(四)構(gòu)建企業(yè)資源規(guī)劃(ERP)系統(tǒng)
ERP系統(tǒng)是當(dāng)前最為流行的一種信息技術(shù),現(xiàn)代礦山企業(yè)應(yīng)構(gòu)建屬于自己的ERP系統(tǒng)。企業(yè)有必要成立一個(gè)信息化建設(shè)小組,根據(jù)信息社會(huì)特征、市場(chǎng)競(jìng)爭(zhēng)形勢(shì)改變、顧客需求、企業(yè)業(yè)務(wù)流程、企業(yè)組織結(jié)構(gòu)等諸多方面重新考慮企業(yè)的信息化需求,生產(chǎn)運(yùn)營(yíng)方式以及經(jīng)營(yíng)管理。確定信息化需求后,企業(yè)應(yīng)明確企業(yè)進(jìn)行信息化建設(shè)的主要制約因素,根據(jù)自身的條件選擇良好的軟件開(kāi)發(fā)商,和軟件開(kāi)發(fā)商一起共同討論信息開(kāi)發(fā)軟件,要求軟件開(kāi)發(fā)商具備較強(qiáng)的技術(shù)實(shí)力以及服務(wù)能力,可以提供優(yōu)質(zhì)、快速的維修及維護(hù)服務(wù),能夠及時(shí)進(jìn)行軟件更新和維護(hù)。
(五)結(jié)語(yǔ)
[關(guān)鍵詞]礦山企業(yè);信息化;建設(shè)
doi:10.3969/j.issn.1673 - 0194.2015.12.043
[中圖分類(lèi)號(hào)]F270.7 [文獻(xiàn)標(biāo)識(shí)碼]A [文章編號(hào)]1673-0194(2015)12-00-01
1 礦山企業(yè)信息化建設(shè)的現(xiàn)狀
礦山行業(yè)是以自然資源為生產(chǎn)對(duì)象的傳統(tǒng)行業(yè),絕大多數(shù)企業(yè)還處在勞動(dòng)密集型階段,信息化程度很低。與一般企業(yè)相比, 礦山企業(yè)具有分散性、地域性強(qiáng)和封閉性等固有的行業(yè)劣勢(shì)和弱點(diǎn)。近年來(lái),雖然我國(guó)礦山行業(yè)發(fā)展迅速,但也逐漸顯現(xiàn)出一些問(wèn)題,在礦山建設(shè)過(guò)程中所涉及到的勘察、規(guī)劃、生產(chǎn)、管理等方面的信息化水平與發(fā)達(dá)國(guó)家相比存在很大的差距,在許多方面都需要進(jìn)行改善。在未來(lái)建設(shè)過(guò)程中,我國(guó)礦山行業(yè)要想提升自身在國(guó)際市場(chǎng)中的競(jìng)爭(zhēng)力,就必須把信息資源作為礦山行業(yè)發(fā)展過(guò)程中的重要戰(zhàn)略資源加以利用,借助信息化來(lái)進(jìn)行統(tǒng)籌開(kāi)發(fā)利用,大力完善信息化的生產(chǎn)和管理體制,加快礦山行業(yè)的信息化建設(shè)步伐。
2 我國(guó)礦山企業(yè)信息化建設(shè)中存在的問(wèn)題
2.1 領(lǐng)導(dǎo)層對(duì)信息化建設(shè)的重視度不夠,缺乏長(zhǎng)期規(guī)劃
我國(guó)礦山企業(yè)主管部門(mén)和領(lǐng)導(dǎo)層尚未對(duì)信息化建設(shè)給予足夠的重視,在信息化建設(shè)方面缺乏長(zhǎng)遠(yuǎn)規(guī)劃,在資金、人力等各方面的投入相對(duì)較少。
2.2 人才培養(yǎng)力度不足,科研水平相對(duì)滯后
目前,我國(guó)礦山企業(yè)信息化建設(shè)缺乏相應(yīng)的人才隊(duì)伍,人才培養(yǎng)不能滿足信息化建設(shè)的需要,且企業(yè)在引進(jìn)信息化人才方面的重視度不高。然而,礦山企業(yè)信息化建設(shè)需要相關(guān)人員緊密地聯(lián)系礦山企業(yè)的實(shí)際,不斷解決日常生產(chǎn)管理、設(shè)備管理和財(cái)務(wù)管理等方面的實(shí)際問(wèn)題,對(duì)信息化人員的專(zhuān)業(yè)素質(zhì)和業(yè)務(wù)水平提出了更高的要求,信息化人才培養(yǎng)的難度較大。
2.3 礦山企業(yè)業(yè)務(wù)流程復(fù)雜,缺乏統(tǒng)一的標(biāo)準(zhǔn)
礦山企業(yè)的工作種類(lèi)較多,業(yè)務(wù)流程繁瑣復(fù)雜,企業(yè)的生產(chǎn)經(jīng)營(yíng)缺乏統(tǒng)一化和標(biāo)準(zhǔn)化的規(guī)定。同時(shí),企業(yè)所使用的設(shè)備和系統(tǒng)也缺乏統(tǒng)一的技術(shù)標(biāo)準(zhǔn)。廠家針對(duì)礦山生產(chǎn)狀況研發(fā)出的信息化產(chǎn)品種類(lèi)繁多,在日常應(yīng)用過(guò)程中各種系統(tǒng)往往出現(xiàn)相互重疊、互不兼容的問(wèn)題。
2.4 礦山企業(yè)安全生產(chǎn)領(lǐng)域信息化水平偏低,礦難頻發(fā)
我國(guó)礦山企業(yè)大多數(shù)生產(chǎn)設(shè)備的信息化程度不高,監(jiān)測(cè)系統(tǒng)不夠完善,信息化普及面低。在一些重要的安全管理環(huán)節(jié)還是憑借相關(guān)人員的安全管理經(jīng)驗(yàn)來(lái)進(jìn)行操作,難以及時(shí)檢查出重要安全管理環(huán)節(jié)發(fā)生的細(xì)微異常,容易錯(cuò)失安全隱患治理最佳時(shí)機(jī),又缺少提前制定的有效防范措施,現(xiàn)場(chǎng)處置方案科學(xué)化水平不足,容易造成較多的安全事故。
3 加強(qiáng)礦山企業(yè)信息化建設(shè)的措施
3.1 提高信息化認(rèn)識(shí),切實(shí)抓好組織領(lǐng)導(dǎo)工作
信息化對(duì)于企業(yè)轉(zhuǎn)變經(jīng)營(yíng)機(jī)制、適應(yīng)市場(chǎng)變化、增強(qiáng)競(jìng)爭(zhēng)力、提高經(jīng)濟(jì)效益來(lái)說(shuō)有著重要的作用。企業(yè)領(lǐng)導(dǎo)應(yīng)重視信息化建設(shè)方面的宣傳和動(dòng)員,使企業(yè)成員明白企業(yè)信息化的重要作用并在信息化建設(shè)過(guò)程中充分協(xié)調(diào)配合。企業(yè)甚至有必要成立專(zhuān)門(mén)的信息化科室來(lái)進(jìn)行監(jiān)督管理,切實(shí)保障企業(yè)信息化進(jìn)程。
3.2 加強(qiáng)對(duì)人才的引進(jìn)和培養(yǎng),提高信息化隊(duì)伍的專(zhuān)業(yè)水平
企業(yè)要注重通過(guò)人才引進(jìn)和加強(qiáng)培訓(xùn)等手段來(lái)培養(yǎng)出一支信息化水平高的專(zhuān)業(yè)隊(duì)伍。企業(yè)的相關(guān)部門(mén)要共同進(jìn)行理論指導(dǎo)和生產(chǎn)實(shí)踐工作,確保理念先進(jìn)、技術(shù)精專(zhuān),提高各級(jí)領(lǐng)導(dǎo)層的信息化水平。企業(yè)內(nèi)部專(zhuān)業(yè)人員要經(jīng)常性地深入生產(chǎn)現(xiàn)場(chǎng),與管理人員和崗位人員多接觸,及時(shí)了解企業(yè)信息化建設(shè)中存在的問(wèn)題,并通過(guò)信息化手段加以解決。企業(yè)還可以與外部的信息公司合作,由他們來(lái)進(jìn)行信息系統(tǒng)的開(kāi)發(fā)和維護(hù)。
3.3 在礦山企業(yè)中應(yīng)用信息化管理系統(tǒng)――ERP系統(tǒng)
ERP即企業(yè)資源計(jì)劃系統(tǒng),是集管理理念、業(yè)務(wù)流程、人財(cái)物資源、計(jì)算機(jī)軟硬件于一體的企業(yè)資源管理系統(tǒng),是礦山企業(yè)信息化建設(shè)水平的重要標(biāo)志。對(duì)于礦山企業(yè)的運(yùn)營(yíng)管理、資產(chǎn)配置、組織結(jié)構(gòu)等方面起到巨大作用,并隨著科學(xué)技術(shù)的發(fā)展不斷推廣。
ERP系統(tǒng)包含礦山企業(yè)各種基礎(chǔ)業(yè)務(wù)數(shù)據(jù),可以產(chǎn)生各種礦山企業(yè)管理報(bào)表,全面反映礦山企業(yè)的經(jīng)營(yíng)狀況,企業(yè)可以對(duì)生產(chǎn)過(guò)程、財(cái)務(wù)報(bào)表、供應(yīng)鏈等環(huán)節(jié)進(jìn)行有效管理,并且能在統(tǒng)一技術(shù)平臺(tái)上實(shí)現(xiàn)信息共享。ERP系統(tǒng)的成功運(yùn)用可以將企業(yè)相關(guān)的業(yè)務(wù)流程重組優(yōu)化??梢哉f(shuō),信息化建設(shè)可以使礦山企業(yè)的業(yè)務(wù)流程實(shí)現(xiàn)合理化、標(biāo)準(zhǔn)化,極大地提高礦山企業(yè)的業(yè)務(wù)執(zhí)行力。
3.4 推廣信息化管理系統(tǒng)――在線監(jiān)測(cè)系統(tǒng)
在線監(jiān)測(cè)系統(tǒng)是由傳感器、信號(hào)傳輸網(wǎng)絡(luò)、主機(jī)等設(shè)備及管理軟件組成的系統(tǒng),具有信息的采集、傳輸、存儲(chǔ)、處理、顯示、聲光報(bào)警等功能,能夠監(jiān)測(cè)重要的技術(shù)參數(shù),為企業(yè)管理者提供決策依據(jù)。例如,地下礦山采用在線監(jiān)測(cè)系統(tǒng),能準(zhǔn)確監(jiān)測(cè)出地下礦的有毒有害氣體濃度、風(fēng)速、風(fēng)壓、溫度、通風(fēng)機(jī)開(kāi)停狀態(tài)、地壓、人員位置、重要部位管理等情況,對(duì)異常情況進(jìn)行及時(shí)預(yù)警,便于企業(yè)及時(shí)采取預(yù)防措施。
企業(yè)通過(guò)在線監(jiān)測(cè)系統(tǒng)加強(qiáng)安全技術(shù)管理,便于及時(shí)掌握重要環(huán)節(jié)的安全管理情況,為企業(yè)作出正確的決策提供重要參考,能有效避免重大安全事故發(fā)生。
根據(jù)2011年7月1日頒布實(shí)施的《社會(huì)保險(xiǎn)法》規(guī)定,我國(guó)現(xiàn)行社會(huì)保險(xiǎn)制度主要包括養(yǎng)老保險(xiǎn)、醫(yī)療保險(xiǎn)、工傷保險(xiǎn)、失業(yè)保險(xiǎn)、生育保險(xiǎn)五大基本社會(huì)保險(xiǎn)制度。它保障了公民在年老、疾病、工傷、失業(yè)、生育等情況下依法從國(guó)家和社會(huì)獲得物質(zhì)幫助的權(quán)利。
(1)養(yǎng)老保險(xiǎn)
是指國(guó)家和社會(huì)根據(jù)一定的法律和法規(guī),為解決勞動(dòng)者在達(dá)到國(guó)家規(guī)定的解除勞動(dòng)義務(wù)的勞動(dòng)年齡界限、或因年老喪失勞動(dòng)能力退出勞動(dòng)崗位后的基本生活而建立的一種社會(huì)保險(xiǎn)制度。養(yǎng)老保險(xiǎn)管理包含了養(yǎng)老保險(xiǎn)個(gè)人賬戶(hù)管理、養(yǎng)老保險(xiǎn)關(guān)系的轉(zhuǎn)移與支付、職工達(dá)到法定退休條件后退休手續(xù)的辦理與養(yǎng)老金待遇的計(jì)發(fā),離退休人員養(yǎng)老待遇的管理,職工死亡遺屬待遇的管理等。
(2)失業(yè)保險(xiǎn)
是指勞動(dòng)者在暫時(shí)失去工作機(jī)會(huì)時(shí),由國(guó)家和社會(huì)在一定時(shí)期內(nèi)向其提供維持基本生活需求的物質(zhì)幫助,并通過(guò)專(zhuān)業(yè)訓(xùn)練、生產(chǎn)自救和職業(yè)介紹等工作,促使其重新就業(yè)的社會(huì)保險(xiǎn)制度。企業(yè)失業(yè)保險(xiǎn)的管理主要包括失業(yè)人員的備案管理、失業(yè)待遇的管理等。
(3)工傷保險(xiǎn)
作為國(guó)家立法,用于保障勞動(dòng)者因工作原因遭受意外傷害、職業(yè)病及因此造成死亡,暫時(shí)或永久喪失勞動(dòng)能力時(shí),使勞動(dòng)者或其遺屬能夠得到及時(shí)救治和補(bǔ)償,保障其基本生活的一種社會(huì)保險(xiǎn)制度。對(duì)工傷保險(xiǎn)的管理,除《社會(huì)保險(xiǎn)法》以外,國(guó)家還專(zhuān)門(mén)頒布有《工傷保險(xiǎn)條例》。工傷保險(xiǎn)管理主要涉及工傷認(rèn)定、工傷治療與康復(fù)管理、勞動(dòng)能力鑒定、工傷待遇管理、工亡供養(yǎng)親屬管理等。
(4)醫(yī)療保險(xiǎn)
是為了保障職工在因疾病、受傷、殘廢等原因需要進(jìn)行醫(yī)治時(shí)所必需的醫(yī)療費(fèi)用和生活待遇而設(shè)立的保險(xiǎn)制度。職工基本醫(yī)療保險(xiǎn)管理主要包括醫(yī)療保險(xiǎn)繳費(fèi)管理、醫(yī)保個(gè)人賬戶(hù)(醫(yī)??ǎ﹦潛芘c管理;醫(yī)療待遇申報(bào)與結(jié)算;大病醫(yī)療救助、離休人員醫(yī)療費(fèi)管理、門(mén)診及慢性病醫(yī)療費(fèi)用管理等。
(5)生育保險(xiǎn)
是指通過(guò)國(guó)家立法,在職業(yè)婦女因生育子女而暫時(shí)中斷勞動(dòng)、失去收入來(lái)源時(shí)由國(guó)家和社會(huì)給予生活保障和物質(zhì)幫助的一項(xiàng)社會(huì)保險(xiǎn)制度。生育保險(xiǎn)待遇主要包括產(chǎn)假(有薪假期)、生育津貼和計(jì)劃生育手術(shù)待遇管理等內(nèi)容。社會(huì)保險(xiǎn)業(yè)務(wù)范圍涵蓋人的生老病死,關(guān)系到每一名職工的切身利益,是保障職工生活的一張“安全網(wǎng)”,基于此原因,社會(huì)保險(xiǎn)的信息化從國(guó)家頂層管理設(shè)計(jì)就有高度信息化要求,從2004年起國(guó)家就啟動(dòng)了“金?!毙畔⒐こ蹋菄?guó)家信息化總體布局的重要組成部分,納入了國(guó)家“十二金”電子政務(wù)工程,在《2006-2020年國(guó)家信息化發(fā)展戰(zhàn)略》中被列為信息化發(fā)展的戰(zhàn)略重點(diǎn)。經(jīng)過(guò)幾年的建設(shè),全系統(tǒng)信息化已基本成型,目前各級(jí)社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)的業(yè)務(wù)辦理等工作已基本實(shí)現(xiàn)了信息化管理。
2信息化管理是提升礦山企業(yè)社會(huì)保障管理水平的必然要求
隨著人力資源社會(huì)保障事業(yè)的不斷發(fā)展,對(duì)信息化的要求越來(lái)越高,構(gòu)建統(tǒng)一、高效、安全的信息系統(tǒng)應(yīng)用支撐平臺(tái),已經(jīng)成為提升礦山企業(yè)人力資源管理水平的必然要求和必經(jīng)之路。
(1)提高管理效率,減少管理漏洞
做好礦山企業(yè)社會(huì)保障信息化建設(shè),對(duì)于改善企業(yè)社會(huì)保險(xiǎn)業(yè)務(wù)質(zhì)量,提升管理效率等方面具有十分重要的意義。通過(guò)提高企業(yè)社會(huì)保障信息化水平,建立系統(tǒng)、有效的企業(yè)社會(huì)保險(xiǎn)信息管理系統(tǒng),做好與社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)金保信息平臺(tái)的同步信息對(duì)接,可以實(shí)現(xiàn)企業(yè)和職工各項(xiàng)社會(huì)保險(xiǎn)費(fèi)從繳費(fèi)到待遇領(lǐng)取的全面信息化管理,大大提高企業(yè)社會(huì)保險(xiǎn)經(jīng)辦效率。各項(xiàng)社會(huì)保險(xiǎn)繳費(fèi)和職工待遇的申報(bào)都可以通過(guò)網(wǎng)上信息系統(tǒng)軟件進(jìn)行操作,待遇的核定與發(fā)放也通過(guò)信息系統(tǒng)完成,可降低業(yè)務(wù)操作失誤風(fēng)險(xiǎn),減少業(yè)務(wù)管理漏洞。
(2)充分實(shí)現(xiàn)信息共享,實(shí)現(xiàn)管理模式的再創(chuàng)新
通過(guò)社會(huì)保險(xiǎn)信息與人力資源信息管理的一體化,充分實(shí)現(xiàn)各類(lèi)信息的融合與共享,打破管理壁壘,從員工入職、合同管理、薪酬福利、到社會(huì)保險(xiǎn),使人力資源管理逐步構(gòu)建一個(gè)更為高效、和諧的運(yùn)行系統(tǒng),從而能夠?yàn)槠髽I(yè)經(jīng)營(yíng)決策提供最全面與準(zhǔn)確的信息保障。同時(shí)基于信息化管理要求,自然而然使企業(yè)人力資源管理實(shí)現(xiàn)流程的再造和管理模式的創(chuàng)新。
3社會(huì)保障信息化建設(shè)目前存在的問(wèn)題
(1)信息化建設(shè)的目標(biāo)不明確,信息化需求分析不全面
信息化強(qiáng)調(diào)的是一個(gè)系統(tǒng)性的戰(zhàn)略工程,而不是一個(gè)階段性的項(xiàng)目。由于受管理體制以及傳統(tǒng)的崗位設(shè)置和權(quán)限劃分的制約,人力資源和社會(huì)保障管理系統(tǒng)中存在著諸多的“管理孤島”,各個(gè)職能部門(mén)的管理者之間相互隔絕、信息不暢,只關(guān)心自己的“一畝三分地”。這種“管理孤島”很容易造成“需求孤島”,進(jìn)而就演變成為最后的“信息孤島”,也導(dǎo)致了經(jīng)常在同一項(xiàng)業(yè)務(wù)數(shù)據(jù)統(tǒng)計(jì)中,出現(xiàn)多種結(jié)論和版本,直接影響企業(yè)管理者在全局高度上做出準(zhǔn)確的判斷。因此信息化不能簡(jiǎn)單的理解為“手工+電腦”式的業(yè)務(wù)工作計(jì)算機(jī)化,而是對(duì)整個(gè)人力資源和社會(huì)保障業(yè)務(wù)系統(tǒng)的一次變革,是管理模式的一次革新。如果對(duì)此沒(méi)有準(zhǔn)確的認(rèn)知和理解,很容易導(dǎo)致在信息化建設(shè)與管理模式不配套,從而使信息化建設(shè)走向高投入底效益的結(jié)局。
(2)資源數(shù)據(jù)庫(kù)信息質(zhì)量存在缺陷
是社會(huì)保障業(yè)務(wù)信息一體化建設(shè)與應(yīng)用的最大障礙。實(shí)施人力資源和社會(huì)保險(xiǎn)信息一體化管理后,實(shí)現(xiàn)了數(shù)據(jù)庫(kù)資源的共享,數(shù)據(jù)由分散實(shí)現(xiàn)了大集中,使得整個(gè)信息化管理向前邁了一大步。但是由于建立數(shù)據(jù)庫(kù)時(shí)原始數(shù)據(jù)提供不準(zhǔn)確或者沒(méi)有做好對(duì)信息數(shù)據(jù)庫(kù)的定期更新維護(hù),會(huì)導(dǎo)致信息數(shù)據(jù)質(zhì)量下降甚至失效,嚴(yán)重影響信息化管理水平。
(3)業(yè)務(wù)流程缺乏一定的穩(wěn)定性
由于近幾年企業(yè)普遍改革力度較大,機(jī)構(gòu)重組現(xiàn)象比較多,造成業(yè)務(wù)分工也隨之變化,并引發(fā)工作重心的轉(zhuǎn)移,使業(yè)務(wù)流程缺乏穩(wěn)定性。造成職工無(wú)法及時(shí)掌握整個(gè)業(yè)務(wù)流程的規(guī)定,對(duì)信息流程的不明確,造成不必要的誤會(huì),無(wú)法最大限度地發(fā)揮信息化建設(shè)的優(yōu)勢(shì)。
4社會(huì)保障信息化建設(shè)改進(jìn)措施
(1)做好需求分析,規(guī)范業(yè)務(wù)流程
信息管理系統(tǒng)的開(kāi)發(fā)建設(shè)是以系統(tǒng)論的科學(xué)方法對(duì)各管理環(huán)節(jié)進(jìn)行優(yōu)化,因此必須在制定出規(guī)范的業(yè)務(wù)管理流程的基礎(chǔ)上,信息系統(tǒng)才能對(duì)業(yè)務(wù)實(shí)行嚴(yán)謹(jǐn)科學(xué)、規(guī)范高效的管理。要站在企業(yè)信息化管理的高度再造業(yè)務(wù)流程,同時(shí)對(duì)流程的設(shè)定給予最大程度的包容性。對(duì)處理環(huán)節(jié)相一致的業(yè)務(wù)進(jìn)行合并,以減少不必要的重復(fù)勞動(dòng),提高工作效率和服務(wù)質(zhì)量。
(2)建設(shè)高質(zhì)量的資源信息庫(kù)
首先,對(duì)信息系統(tǒng)初始數(shù)據(jù)庫(kù)信息要“嚴(yán)把質(zhì)量關(guān)”,充分組織動(dòng)員職工及單位,對(duì)業(yè)務(wù)庫(kù)信息進(jìn)行徹底清理摸底,校正錯(cuò)亂信息、補(bǔ)充欠缺項(xiàng)目;其次,加強(qiáng)數(shù)據(jù)的標(biāo)準(zhǔn)化管理,數(shù)據(jù)標(biāo)準(zhǔn)的統(tǒng)一是信息交換和共享的前提,只有基礎(chǔ)數(shù)據(jù)和交換數(shù)據(jù)統(tǒng)一到國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)上來(lái),才能實(shí)現(xiàn)不同系統(tǒng)間的數(shù)據(jù)交換和跨地區(qū)的信息交換,才能實(shí)現(xiàn)進(jìn)一步的升級(jí)聯(lián)網(wǎng);再次,充分重視信息的更新與維護(hù)工作,建立高質(zhì)量的數(shù)據(jù)接口,保證好“上對(duì)”主管部門(mén)社會(huì)保障信息平臺(tái)、“下對(duì)”企業(yè)基層管理部門(mén)的信息同步更新能力,建立嚴(yán)格高效的信息管理制度,確保信息管理的規(guī)范有序。
(3)最大程度使信息網(wǎng)絡(luò)化
信息網(wǎng)絡(luò)化建設(shè)是企業(yè)信息化建設(shè)的主要趨勢(shì),網(wǎng)絡(luò)化建設(shè)在某種程度上反映出信息化的水平。基于目前的實(shí)際情況,統(tǒng)一規(guī)劃利用企業(yè)的局域網(wǎng),完善目前的信息網(wǎng)建設(shè),在實(shí)現(xiàn)信息采集、信息處理、信息傳遞和信息查詢(xún)無(wú)紙網(wǎng)絡(luò)化辦公的基礎(chǔ)上,建立相應(yīng)社保信息網(wǎng)站,合理設(shè)置業(yè)務(wù)版塊,將日常業(yè)務(wù)辦理集成至網(wǎng)站,使業(yè)務(wù)辦理和數(shù)據(jù)維護(hù)同步完成,大大提高工作效率和管理水平。同時(shí)通過(guò)網(wǎng)站搭建了信息溝通平臺(tái),直接面向員工群體,既可以做好對(duì)各項(xiàng)社會(huì)保障信息的宣傳工作,同時(shí)可以向他們提供數(shù)據(jù)查詢(xún)、政策咨詢(xún)、辦事指南等相關(guān)服務(wù),將極大提高企業(yè)人力資源和社會(huì)保障的服務(wù)水平。
(4)高度重視信息數(shù)據(jù)安全
根據(jù)2011年7月1日頒布實(shí)施的《社會(huì)保險(xiǎn)法》規(guī)定,我國(guó)現(xiàn)行社會(huì)保險(xiǎn)制度主要包括養(yǎng)老保險(xiǎn)、醫(yī)療保險(xiǎn)、工傷保險(xiǎn)、失業(yè)保險(xiǎn)、生育保險(xiǎn)五大基本社會(huì)保險(xiǎn)制度。它保障了公民在年老、疾病、工傷、失業(yè)、生育等情況下依法從國(guó)家和社會(huì)獲得物質(zhì)幫助的權(quán)利。
(1)養(yǎng)老保險(xiǎn)
是指國(guó)家和社會(huì)根據(jù)一定的法律和法規(guī),為解決勞動(dòng)者在達(dá)到國(guó)家規(guī)定的解除勞動(dòng)義務(wù)的勞動(dòng)年齡界限、或因年老喪失勞動(dòng)能力退出勞動(dòng)崗位后的基本生活而建立的一種社會(huì)保險(xiǎn)制度。養(yǎng)老保險(xiǎn)管理包含了養(yǎng)老保險(xiǎn)個(gè)人賬戶(hù)管理、養(yǎng)老保險(xiǎn)關(guān)系的轉(zhuǎn)移與支付、職工達(dá)到法定退休條件后退休手續(xù)的辦理與養(yǎng)老金待遇的計(jì)發(fā),離退休人員養(yǎng)老待遇的管理,職工死亡遺屬待遇的管理等。
(2)失業(yè)保險(xiǎn)
是指勞動(dòng)者在暫時(shí)失去工作機(jī)會(huì)時(shí),由國(guó)家和社會(huì)在一定時(shí)期內(nèi)向其提供維持基本生活需求的物質(zhì)幫助,并通過(guò)專(zhuān)業(yè)訓(xùn)練、生產(chǎn)自救和職業(yè)介紹等工作,促使其重新就業(yè)的社會(huì)保險(xiǎn)制度。企業(yè)失業(yè)保險(xiǎn)的管理主要包括失業(yè)人員的備案管理、失業(yè)待遇的管理等。
(3)工傷保險(xiǎn)
作為國(guó)家立法,用于保障勞動(dòng)者因工作原因遭受意外傷害、職業(yè)病及因此造成死亡,暫時(shí)或永久喪失勞動(dòng)能力時(shí),使勞動(dòng)者或其遺屬能夠得到及時(shí)救治和補(bǔ)償,保障其基本生活的一種社會(huì)保險(xiǎn)制度。對(duì)工傷保險(xiǎn)的管理,除《社會(huì)保險(xiǎn)法》以外,國(guó)家還專(zhuān)門(mén)頒布有《工傷保險(xiǎn)條例》。工傷保險(xiǎn)管理主要涉及工傷認(rèn)定、工傷治療與康復(fù)管理、勞動(dòng)能力鑒定、工傷待遇管理、工亡供養(yǎng)親屬管理等。
(4)醫(yī)療保險(xiǎn)
是為了保障職工在因疾病、受傷、殘廢等原因需要進(jìn)行醫(yī)治時(shí)所必需的醫(yī)療費(fèi)用和生活待遇而設(shè)立的保險(xiǎn)制度。職工基本醫(yī)療保險(xiǎn)管理主要包括醫(yī)療保險(xiǎn)繳費(fèi)管理、醫(yī)保個(gè)人賬戶(hù)(醫(yī)???劃撥與管理;醫(yī)療待遇申報(bào)與結(jié)算;大病醫(yī)療救助、離休人員醫(yī)療費(fèi)管理、門(mén)診及慢性病醫(yī)療費(fèi)用管理等。
(5)生育保險(xiǎn)
是指通過(guò)國(guó)家立法,在職業(yè)婦女因生育子女而暫時(shí)中斷勞動(dòng)、失去收入來(lái)源時(shí)由國(guó)家和社會(huì)給予生活保障和物質(zhì)幫助的一項(xiàng)社會(huì)保險(xiǎn)制度。生育保險(xiǎn)待遇主要包括產(chǎn)假(有薪假期)、生育津貼和計(jì)劃生育手術(shù)待遇管理等內(nèi)容。社會(huì)保險(xiǎn)業(yè)務(wù)范圍涵蓋人的生老病死,關(guān)系到每一名職工的切身利益,是保障職工生活的一張“安全網(wǎng)”,基于此原因,社會(huì)保險(xiǎn)的信息化從國(guó)家頂層管理設(shè)計(jì)就有高度信息化要求,從2004年起國(guó)家就啟動(dòng)了“金?!毙畔⒐こ?它是國(guó)家信息化總體布局的重要組成部分,納入了國(guó)家“十二金”電子政務(wù)工程,在《2006-2020年國(guó)家信息化發(fā)展戰(zhàn)略》中被列為信息化發(fā)展的戰(zhàn)略重點(diǎn)。經(jīng)過(guò)幾年的建設(shè),全系統(tǒng)信息化已基本成型,目前各級(jí)社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)的業(yè)務(wù)辦理等工作已基本實(shí)現(xiàn)了信息化管理。
2信息化管理是提升礦山企業(yè)社會(huì)保障管理水平的必然要求
隨著人力資源社會(huì)保障事業(yè)的不斷發(fā)展,對(duì)信息化的要求越來(lái)越高,構(gòu)建統(tǒng)一、高效、安全的信息系統(tǒng)應(yīng)用支撐平臺(tái),已經(jīng)成為提升礦山企業(yè)人力資源管理水平的必然要求和必經(jīng)之路。
(1)提高管理效率,減少管理漏洞
做好礦山企業(yè)社會(huì)保障信息化建設(shè),對(duì)于改善企業(yè)社會(huì)保險(xiǎn)業(yè)務(wù)質(zhì)量,提升管理效率等方面具有十分重要的意義。通過(guò)提高企業(yè)社會(huì)保障信息化水平,建立系統(tǒng)、有效的企業(yè)社會(huì)保險(xiǎn)信息管理系統(tǒng),做好與社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)金保信息平臺(tái)的同步信息對(duì)接,可以實(shí)現(xiàn)企業(yè)和職工各項(xiàng)社會(huì)保險(xiǎn)費(fèi)從繳費(fèi)到待遇領(lǐng)取的全面信息化管理,大大提高企業(yè)社會(huì)保險(xiǎn)經(jīng)辦效率。各項(xiàng)社會(huì)保險(xiǎn)繳費(fèi)和職工待遇的申報(bào)都可以通過(guò)網(wǎng)上信息系統(tǒng)軟件進(jìn)行操作,待遇的核定與發(fā)放也通過(guò)信息系統(tǒng)完成,可降低業(yè)務(wù)操作失誤風(fēng)險(xiǎn),減少業(yè)務(wù)管理漏洞。
(2)充分實(shí)現(xiàn)信息共享,實(shí)現(xiàn)管理模式的再創(chuàng)新
通過(guò)社會(huì)保險(xiǎn)信息與人力資源信息管理的一體化,充分實(shí)現(xiàn)各類(lèi)信息的融合與共享,打破管理壁壘,從員工入職、合同管理、薪酬福利、到社會(huì)保險(xiǎn),使人力資源管理逐步構(gòu)建一個(gè)更為高效、和諧的運(yùn)行系統(tǒng),從而能夠?yàn)槠髽I(yè)經(jīng)營(yíng)決策提供最全面與準(zhǔn)確的信息保障。同時(shí)基于信息化管理要求,自然而然使企業(yè)人力資源管理實(shí)現(xiàn)流程的再造和管理模式的創(chuàng)新。
3社會(huì)保障信息化建設(shè)目前存在的問(wèn)題
(1)信息化建設(shè)的目標(biāo)不明確,信息化需求分析不全面
信息化強(qiáng)調(diào)的是一個(gè)系統(tǒng)性的戰(zhàn)略工程,而不是一個(gè)階段性的項(xiàng)目。由于受管理體制以及傳統(tǒng)的崗位設(shè)置和權(quán)限劃分的制約,人力資源和社會(huì)保障管理系統(tǒng)中存在著諸多的“管理孤島”,各個(gè)職能部門(mén)的管理者之間相互隔絕、信息不暢,只關(guān)心自己的“一畝三分地”。這種“管理孤島”很容易造成“需求孤島”,進(jìn)而就演變成為最后的“信息孤島”,也導(dǎo)致了經(jīng)常在同一項(xiàng)業(yè)務(wù)數(shù)據(jù)統(tǒng)計(jì)中,出現(xiàn)多種結(jié)論和版本,直接影響企業(yè)管理者在全局高度上做出準(zhǔn)確的判斷。因此信息化不能簡(jiǎn)單的理解為“手工+電腦”式的業(yè)務(wù)工作計(jì)算機(jī)化,而是對(duì)整個(gè)人力資源和社會(huì)保障業(yè)務(wù)系統(tǒng)的一次變革,是管理模式的一次革新。如果對(duì)此沒(méi)有準(zhǔn)確的認(rèn)知和理解,很容易導(dǎo)致在信息化建設(shè)與管理模式不配套,從而使信息化建設(shè)走向高投入底效益的結(jié)局。
(2)資源數(shù)據(jù)庫(kù)信息質(zhì)量存在缺陷
是社會(huì)保障業(yè)務(wù)信息一體化建設(shè)與應(yīng)用的最大障礙。實(shí)施人力資源和社會(huì)保險(xiǎn)信息一體化管理后,實(shí)現(xiàn)了數(shù)據(jù)庫(kù)資源的共享,數(shù)據(jù)由分散實(shí)現(xiàn)了大集中,使得整個(gè)信息化管理向前邁了一大步。但是由于建立數(shù)據(jù)庫(kù)時(shí)原始數(shù)據(jù)提供不準(zhǔn)確或者沒(méi)有做好對(duì)信息數(shù)據(jù)庫(kù)的定期更新維護(hù),會(huì)導(dǎo)致信息數(shù)據(jù)質(zhì)量下降甚至失效,嚴(yán)重影響信息化管理水平。
(3)業(yè)務(wù)流程缺乏一定的穩(wěn)定性
由于近幾年企業(yè)普遍改革力度較大,機(jī)構(gòu)重組現(xiàn)象比較多,造成業(yè)務(wù)分工也隨之變化,并引發(fā)工作重心的轉(zhuǎn)移,使業(yè)務(wù)流程缺乏穩(wěn)定性。造成職工無(wú)法及時(shí)掌握整個(gè)業(yè)務(wù)流程的規(guī)定,對(duì)信息流程的不明確,造成不必要的誤會(huì),無(wú)法最大限度地發(fā)揮信息化建設(shè)的優(yōu)勢(shì)。
4社會(huì)保障信息化建設(shè)改進(jìn)措施
(1)做好需求分析,規(guī)范業(yè)務(wù)流程
信息管理系統(tǒng)的開(kāi)發(fā)建設(shè)是以系統(tǒng)論的科學(xué)方法對(duì)各管理環(huán)節(jié)進(jìn)行優(yōu)化,因此必須在制定出規(guī)范的業(yè)務(wù)管理流程的基礎(chǔ)上,信息系統(tǒng)才能對(duì)業(yè)務(wù)實(shí)行嚴(yán)謹(jǐn)科學(xué)、規(guī)范高效的管理。要站在企業(yè)信息化管理的高度再造業(yè)務(wù)流程,同時(shí)對(duì)流程的設(shè)定給予最大程度的包容性。對(duì)處理環(huán)節(jié)相一致的業(yè)務(wù)進(jìn)行合并,以減少不必要的重復(fù)勞動(dòng),提高工作效率和服務(wù)質(zhì)量。
(2)建設(shè)高質(zhì)量的資源信息庫(kù)
首先,對(duì)信息系統(tǒng)初始數(shù)據(jù)庫(kù)信息要“嚴(yán)把質(zhì)量關(guān)”,充分組織動(dòng)員職工及單位,對(duì)業(yè)務(wù)庫(kù)信息進(jìn)行徹底清理摸底,校正錯(cuò)亂信息、補(bǔ)充欠缺項(xiàng)目;其次,加強(qiáng)數(shù)據(jù)的標(biāo)準(zhǔn)化管理,數(shù)據(jù)標(biāo)準(zhǔn)的統(tǒng)一是信息交換和共享的前提,只有基礎(chǔ)數(shù)據(jù)和交換數(shù)據(jù)統(tǒng)一到國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)上來(lái),才能實(shí)現(xiàn)不同系統(tǒng)間的數(shù)據(jù)交換和跨地區(qū)的信息交換,才能實(shí)現(xiàn)進(jìn)一步的升級(jí)聯(lián)網(wǎng);再次,充分重視信息的更新與維護(hù)工作,建立高質(zhì)量的數(shù)據(jù)接口,保證好“上對(duì)”主管部門(mén)社會(huì)保障信息平臺(tái)、“下對(duì)”企業(yè)基層管理部門(mén)的信息同步更新能力,建立嚴(yán)格高效的信息管理制度,確保信息管理的規(guī)范有序。
(3)最大程度使信息網(wǎng)絡(luò)化
信息網(wǎng)絡(luò)化建設(shè)是企業(yè)信息化建設(shè)的主要趨勢(shì),網(wǎng)絡(luò)化建設(shè)在某種程度上反映出信息化的水平?;谀壳暗膶?shí)際情況,統(tǒng)一規(guī)劃利用企業(yè)的局域網(wǎng),完善目前的信息網(wǎng)建設(shè),在實(shí)現(xiàn)信息采集、信息處理、信息傳遞和信息查詢(xún)無(wú)紙網(wǎng)絡(luò)化辦公的基礎(chǔ)上,建立相應(yīng)社保信息網(wǎng)站,合理設(shè)置業(yè)務(wù)版塊,將日常業(yè)務(wù)辦理集成至網(wǎng)站,使業(yè)務(wù)辦理和數(shù)據(jù)維護(hù)同步完成,大大提高工作效率和管理水平。同時(shí)通過(guò)網(wǎng)站搭建了信息溝通平臺(tái),直接面向員工群體,既可以做好對(duì)各項(xiàng)社會(huì)保障信息的宣傳工作,同時(shí)可以向他們提供數(shù)據(jù)查詢(xún)、政策咨詢(xún)、辦事指南等相關(guān)服務(wù),將極大提高企業(yè)人力資源和社會(huì)保障的服務(wù)水平。
固定資產(chǎn)信息化管理工作要求工作人員除了必須了解固定資產(chǎn)管理工作方面的業(yè)務(wù)之外,還必須熟悉了解計(jì)信息系統(tǒng)的操作使用。但是由于部分黃金礦山企業(yè)對(duì)于工作人員缺乏信息化的技能培訓(xùn),因此,造成了能夠適應(yīng)信息化管理的復(fù)合型技能人才缺乏,不利于固定資產(chǎn)信息化管理工作的開(kāi)展實(shí)施。
2黃金礦山企業(yè)固定資產(chǎn)管理信息化體系優(yōu)化措施
2.1按照固定資產(chǎn)管理功能需求完善其信息化系統(tǒng)的設(shè)計(jì)對(duì)于系統(tǒng)的設(shè)計(jì),應(yīng)該分別在基礎(chǔ)數(shù)據(jù)模塊、日常管理模塊、盤(pán)點(diǎn)功能模塊以及報(bào)表管理模塊進(jìn)行整體設(shè)計(jì),進(jìn)而系統(tǒng)的實(shí)施對(duì)黃金礦山企業(yè)固定資產(chǎn)的管理。在基礎(chǔ)數(shù)據(jù)功能模塊重點(diǎn)應(yīng)該涵蓋使用部門(mén)管理、部門(mén)資料、責(zé)任人員管理、職責(zé)管理、資產(chǎn)分類(lèi)管理以及供應(yīng)商資料等幾部分內(nèi)容。在日產(chǎn)管理功能模塊則需要設(shè)計(jì)固定資產(chǎn)入庫(kù)、領(lǐng)用、調(diào)撥、借用、返還、維修、清理以及報(bào)廢處置等功能模塊。在盤(pán)點(diǎn)功能模塊,則重點(diǎn)應(yīng)該制定盤(pán)點(diǎn)任務(wù)以及盤(pán)點(diǎn)報(bào)表管理兩項(xiàng)內(nèi)容。報(bào)表中心管理則主要是通過(guò)報(bào)表的形成,整理匯集固定資產(chǎn)的具體情況,以便于管理部門(mén)進(jìn)行決策管理。
2.2將固定資產(chǎn)管理信息化與企業(yè)的財(cái)務(wù)管理信息化有機(jī)結(jié)合在黃金礦山企業(yè)的固定資產(chǎn)管理信息化建設(shè)上,應(yīng)該注重與財(cái)務(wù)管理信息系統(tǒng)的協(xié)同建設(shè),實(shí)現(xiàn)黃金礦山企業(yè)內(nèi)部信息的全面高效利用。在具體的實(shí)施過(guò)程中,尤其是應(yīng)該著重與預(yù)算編制、決算系統(tǒng)以及財(cái)務(wù)核算系統(tǒng)的有效結(jié)合。通過(guò)與這些財(cái)務(wù)管理子系統(tǒng)的銜接,完成黃金礦山企業(yè)固定資產(chǎn)的申報(bào)審批、資產(chǎn)情況分析、資產(chǎn)收益分析、資產(chǎn)數(shù)據(jù)統(tǒng)計(jì)以及資產(chǎn)賬目核查等工作,確保黃金礦山企業(yè)固定資產(chǎn)管理能夠同財(cái)務(wù)管理工作一樣,得到及時(shí)、動(dòng)態(tài)的分析、掌握與調(diào)整,確保黃金礦山企業(yè)固定資產(chǎn)的安全可靠。
2.3強(qiáng)化固定資產(chǎn)管理工作人員的管理為了確保黃金礦山企業(yè)固定資產(chǎn)管理信息化的順利實(shí)施,應(yīng)該采取培訓(xùn)教育等措施,強(qiáng)化固定資產(chǎn)管理工作人員的信息化管理能力。尤其是針對(duì)固定資產(chǎn)的條碼信息化管理、重點(diǎn)資產(chǎn)卡片信息管理等幾方面,加大這些信息化管理手段的教育培訓(xùn)力度,提高工作人員對(duì)于信息系統(tǒng)的理解掌握能力。讓固定資產(chǎn)管理工作人員可以充分利用信息數(shù)據(jù)庫(kù),準(zhǔn)確的獲取、分析固定資產(chǎn)管理運(yùn)營(yíng)的相關(guān)信息,并強(qiáng)化對(duì)于礦山企業(yè)固定資產(chǎn)結(jié)構(gòu)、效用分析的準(zhǔn)確度,依靠高素質(zhì)的固定資產(chǎn)管理工作人員實(shí)現(xiàn)黃金礦山企業(yè)固定資產(chǎn)管理的精細(xì)化。
3結(jié)語(yǔ)
礦上企業(yè)是我國(guó)社會(huì)經(jīng)濟(jì)的重要組成部分,其經(jīng)濟(jì)效益的提升,直接影響著我國(guó)社會(huì)經(jīng)濟(jì)的發(fā)展,因此,加強(qiáng)對(duì)礦上企業(yè)的管理,促進(jìn)其規(guī)模的擴(kuò)張和經(jīng)濟(jì)效益的提升,對(duì)于刺激我國(guó)社會(huì)經(jīng)濟(jì)持續(xù)增長(zhǎng)具有極為重要性的影響作用。接下來(lái),本文就以提升礦上企業(yè)管理的工作效率和質(zhì)量為目的,對(duì)礦上企業(yè)的管理信息化進(jìn)行深入探究,為全面促進(jìn)礦上企業(yè)管理的信息化改革提供可借鑒的參考經(jīng)驗(yàn)。
一、礦山企業(yè)實(shí)現(xiàn)管理信息化所具有的重要意義
礦上企業(yè)管理是一項(xiàng)十分龐大而復(fù)雜的任務(wù),它不僅需要對(duì)企業(yè)的經(jīng)營(yíng)和發(fā)展進(jìn)行管理,還需要對(duì)煤礦的開(kāi)采,采礦的設(shè)備、機(jī)械以及工作人員進(jìn)行管理,所包含的管理任務(wù)繁雜多樣,包含了極為龐大的信息量,可能存在各種各樣的問(wèn)題。而這些管理任務(wù)和可能存在的管理問(wèn)題,僅依靠人力在短時(shí)間內(nèi)根本就不可能完成?;谝陨嫌绊懸蛩?,為了能夠完成企業(yè)管理工作任務(wù),在對(duì)企業(yè)進(jìn)行管理的過(guò)程中,管理人員工作完成都相對(duì)比較粗糙,隱含著許多大大小小的問(wèn)題,嚴(yán)重影響著礦上企業(yè)的持續(xù)發(fā)展以及企業(yè)經(jīng)濟(jì)效益的提升[1]。
而如果通過(guò)實(shí)現(xiàn)企業(yè)管理信息化,應(yīng)用信息化管理系統(tǒng)對(duì)企業(yè)進(jìn)行管理,就能夠很好的解決以上工作中存在的問(wèn)題。信息化管理是一種系統(tǒng)的,科學(xué)的管理方法,在礦山企業(yè)的管理中應(yīng)用信息化進(jìn)行管理,不僅能夠在高效的完成企業(yè)管理任務(wù)的基礎(chǔ)上大幅度縮減企業(yè)的管理成本,還能夠大幅度提升礦山企業(yè)的生產(chǎn)效率,提高企業(yè)的經(jīng)濟(jì)效益。因此,在礦上企業(yè)的管理工作中,應(yīng)該對(duì)信息化管理引起足夠重視,并加強(qiáng)企業(yè)管理信息化的改革,更好的推動(dòng)礦上企業(yè)的穩(wěn)定、持續(xù)發(fā)展。
二、限制礦山企業(yè)管理信息化改革的主要因素
限制礦上企業(yè)管理信息化改革的主要因素,就是由于我國(guó)信息化管理系統(tǒng)更新?lián)Q代的速度比較慢,管理信息化的實(shí)現(xiàn)跟不上礦山企業(yè)的發(fā)展需求,無(wú)法對(duì)礦山企業(yè)形成有效管理。與國(guó)外發(fā)達(dá)國(guó)家相比,由于我國(guó)信息化管理系統(tǒng)發(fā)展時(shí)間尚短,外加上企業(yè)對(duì)于實(shí)現(xiàn)信息化管理發(fā)展也不夠重視,所以,在當(dāng)前企業(yè)管理信息化的實(shí)現(xiàn)過(guò)程中,還存在很多不足之處,嚴(yán)重限制了信息化管理系統(tǒng)在企業(yè)管理中的應(yīng)用效率和其自身更新?lián)Q代的速度。
其中,表現(xiàn)最為明顯的就是信息化管理系統(tǒng)的開(kāi)發(fā)和軟件設(shè)計(jì)水平較低,形成該結(jié)果的原因主要包括兩個(gè)方面。其一,我國(guó)管理系統(tǒng)設(shè)計(jì)的內(nèi)容比較單調(diào),具有比較嚴(yán)重的局限性,這一點(diǎn),從礦山企業(yè)的信息化管理系統(tǒng)中就可以明確的看出來(lái),信息化管理系統(tǒng)根本滿足不了礦山企業(yè)管理的需要,無(wú)法對(duì)礦上企業(yè)龐大的管理任務(wù)進(jìn)行有效管理;除此之外,系統(tǒng)運(yùn)行缺乏靈活性,無(wú)法全面實(shí)現(xiàn)系統(tǒng)運(yùn)行的自動(dòng)化和智能化,達(dá)不到理想的設(shè)計(jì)效果,無(wú)法對(duì)企業(yè)管理任務(wù)進(jìn)行自動(dòng)和智能處理,也是影響礦山企業(yè)管理信息化改革的主要因素。其二,我國(guó)缺少信息化管理系統(tǒng)設(shè)計(jì)和軟件開(kāi)發(fā)方面的高端人才,無(wú)法保證對(duì)一些比較繁雜的管理系統(tǒng)進(jìn)行設(shè)計(jì)和開(kāi)發(fā)的,比如,信息量大、管理任務(wù)多的礦山企業(yè)的信息化管理系統(tǒng)就很難開(kāi)發(fā)出來(lái)。
三、加快礦山企業(yè)管理信息化改革速度的有效對(duì)策
(一)為系統(tǒng)建設(shè)提供足夠的資金支持
從長(zhǎng)遠(yuǎn)發(fā)展角度來(lái)看,利用信息化管理系統(tǒng)對(duì)礦山企業(yè)進(jìn)行管理,不僅能夠降低企業(yè)的管理成本,還能夠保證管理工作的精確性,全方面提高企業(yè)管理工作效率,提升企業(yè)核心競(jìng)爭(zhēng)力,使企業(yè)能夠更好、更快發(fā)展。所以,為了能夠促進(jìn)企業(yè)管理信息化的改革,即使在信息化管理系統(tǒng)構(gòu)建的前期階段需要投入大量的資金,礦山企業(yè)也要為其提供足夠的支持,以保證管理信息化系統(tǒng)的順利構(gòu)建,盡早實(shí)現(xiàn)企業(yè)管理的信息化。
(二)重視管理信息化的改革,加強(qiáng)軟件的開(kāi)發(fā)與更新
礦山企業(yè)應(yīng)用對(duì)企業(yè)管理信息化改革引起足夠重視,并根據(jù)礦山企業(yè)自身經(jīng)營(yíng)和管理的實(shí)際情況,制定不同的信息化改革發(fā)展戰(zhàn)略,從根本上改變企業(yè)信息化管理系統(tǒng)全面,企業(yè)管理信息化應(yīng)用程度較低的現(xiàn)狀[2]。比如,由于礦山企業(yè)信息化管理系統(tǒng)構(gòu)建的難度比較大,所以礦山企業(yè)應(yīng)該加大系統(tǒng)構(gòu)建資金的投入,同時(shí)實(shí)現(xiàn)企業(yè)經(jīng)營(yíng)和發(fā)展管理、煤礦勘探和開(kāi)采管理、采礦機(jī)械和人工管理、煤礦處理和運(yùn)輸管理以及銷(xiāo)售管理的信息化,全面實(shí)現(xiàn)企業(yè)管理信息化的改革。另外,應(yīng)用軟件是實(shí)現(xiàn)企業(yè)管理信息化的必要條件,如果對(duì)于企業(yè)管理項(xiàng)目的相關(guān)業(yè)務(wù)沒(méi)有開(kāi)發(fā)或購(gòu)置相應(yīng)的軟件而只有良好的硬件配置,很難達(dá)到信息化建改革預(yù)期目的,也無(wú)法充分發(fā)揮其硬件資源的優(yōu)勢(shì)。因此,為了切實(shí)推進(jìn)礦山企業(yè)管理信息化的改革,礦山企業(yè)應(yīng)該對(duì)應(yīng)用軟件給予足夠的重視,并加強(qiáng)軟件的開(kāi)發(fā)與更新,保證管理系統(tǒng)的先進(jìn)性。
(三)培養(yǎng)專(zhuān)業(yè)人才
高端技術(shù)人才的缺乏,也是我國(guó)礦上企業(yè)管理信息化無(wú)法順利改革的主要影響因素之一,所以,為了能夠滿足信息化管理系統(tǒng)的設(shè)計(jì)和開(kāi)發(fā)以及企業(yè)管理信息化改革對(duì)于人才的需求,礦上企業(yè)應(yīng)該重視起對(duì)專(zhuān)業(yè)人才的培養(yǎng)[3]。首先,對(duì)于企業(yè)現(xiàn)有的技術(shù)人員,應(yīng)該加強(qiáng)對(duì)于專(zhuān)業(yè)能力和技術(shù)的培訓(xùn),對(duì)于一些比較優(yōu)秀,有著更大發(fā)展空間的高能力高水平的人才,甚至可以將其派遣到國(guó)外進(jìn)行進(jìn)修教育,通過(guò)不斷的學(xué)習(xí)和自我發(fā)展,努力提升企業(yè)內(nèi)部信息化管理的技術(shù)水平。其次,要提高信息化管理技術(shù)人員,尤其是程序設(shè)計(jì)和開(kāi)發(fā)人員的薪資待遇,擴(kuò)大其晉升空間,在留住現(xiàn)有人才的同時(shí)招攬更多的外來(lái)人才,從根本上提升企業(yè)信息化管理技術(shù)人才的數(shù)量和質(zhì)量,進(jìn)而全面促進(jìn)礦上企業(yè)管理信息化的實(shí)現(xiàn)。
關(guān)鍵詞:公鑰基礎(chǔ)設(shè)施(PKI);數(shù)字認(rèn)證(CA);礦區(qū)管理;信息安全;密碼服務(wù)器
0引言
當(dāng)前我國(guó)礦山企業(yè)安全生產(chǎn)形勢(shì)依然嚴(yán)峻,安全生產(chǎn)基礎(chǔ)相對(duì)薄弱,事故總量還是很大,煤礦、金礦等高危行業(yè)結(jié)構(gòu)不合理,應(yīng)急處置以及救援搶險(xiǎn)能力相對(duì)不足,部分企業(yè)違規(guī)違章現(xiàn)象依然存在,給安全生產(chǎn)帶來(lái)一定的安全隱患[1]。隨著計(jì)算機(jī)通信和網(wǎng)絡(luò)技術(shù)的快速發(fā)展,礦山企業(yè)安全生產(chǎn)的信息化管理成為衡量企業(yè)現(xiàn)代化建設(shè)的重要指標(biāo),也是促進(jìn)企業(yè)安全生產(chǎn)、提升效益的重要方式。礦區(qū)安全生產(chǎn)管理平臺(tái)在部署時(shí),采用開(kāi)放式架構(gòu),兼容主流信息技術(shù),在.NET平臺(tái)的基礎(chǔ)上,為了滿足多種信息源服務(wù)終端的需求,平臺(tái)采用了多種基礎(chǔ)數(shù)據(jù)庫(kù)模型技術(shù),保證安全管理平臺(tái)的系統(tǒng)整合能力。平臺(tái)采用面向服務(wù)的架構(gòu)(SOA)設(shè)計(jì),并基于分層和分類(lèi)結(jié)合的混合模式,數(shù)據(jù)交換模式采用標(biāo)準(zhǔn)的XML等技術(shù),應(yīng)用統(tǒng)一規(guī)范的數(shù)據(jù)交換接口及應(yīng)用程序接口,安全機(jī)制相對(duì)可靠[2]。平臺(tái)基于J2EE技術(shù)架構(gòu),支持HTML和DHTML等Web瀏覽器標(biāo)準(zhǔn),設(shè)計(jì)原則遵循高內(nèi)聚、低耦合的原則,降低系統(tǒng)各個(gè)功能模塊間的耦合度,降低操作難度,提高系統(tǒng)的通用性。根據(jù)礦山企業(yè)礦區(qū)分散、不聚集的特點(diǎn),為保證礦山生產(chǎn)網(wǎng)和辦公信息網(wǎng)之間以及與外網(wǎng)之間的信息交換暢通,確保信息在產(chǎn)生、存儲(chǔ)、傳輸和處理過(guò)程中的安全性,需要建立全網(wǎng)統(tǒng)一的認(rèn)證與授權(quán)機(jī)制、時(shí)間服務(wù)和密碼服務(wù)。目前,在各種技術(shù),基于PKI/CA的信息安全技術(shù)能合理的作用于礦區(qū)安全生產(chǎn)信息化管理平臺(tái),從而保證安全策略得以完整準(zhǔn)確的實(shí)現(xiàn),該技術(shù)是解決數(shù)據(jù)加密、保護(hù)信息安全最有效的方案[3]。
1基于PKI技術(shù)的安全生產(chǎn)管理平臺(tái)體系研究
1.1安全生產(chǎn)管理平臺(tái)的需求分析
礦區(qū)安全生產(chǎn)管理平臺(tái)為解決礦山企業(yè)安全統(tǒng)一管理應(yīng)運(yùn)而生,以安全生產(chǎn)風(fēng)險(xiǎn)管控為核心的風(fēng)險(xiǎn)管理平臺(tái)是目前各個(gè)礦山企業(yè)信息化建設(shè)的新趨勢(shì)。以安全生產(chǎn)管理為核心的平臺(tái)建設(shè)可以實(shí)現(xiàn)對(duì)危險(xiǎn)隱患的合理分析,形成事前管理、事中風(fēng)險(xiǎn)預(yù)控、事后應(yīng)急救援在內(nèi)貫穿安全生產(chǎn)管理全過(guò)程的監(jiān)督管理,從而達(dá)到提升安全管理水平的目的。
1.2安全生產(chǎn)管理平臺(tái)的系統(tǒng)功能設(shè)計(jì)
以礦區(qū)實(shí)際情況為前提,以信息資源規(guī)劃和開(kāi)發(fā)利用為主線,以安全法律法規(guī)為支撐,根據(jù)功能需求,在成熟的軟件開(kāi)發(fā)方法論的指導(dǎo)下,礦山企業(yè)安全生產(chǎn)信息化管理系統(tǒng)的主要功能框架如圖1所示,其子系統(tǒng)設(shè)計(jì)如下:包括風(fēng)險(xiǎn)管理子系統(tǒng)、事故管理子系統(tǒng)、安全隱患管理子系統(tǒng)、應(yīng)急救援子系統(tǒng)、安全培訓(xùn)子系統(tǒng)、監(jiān)督檢查子系統(tǒng)、質(zhì)量標(biāo)準(zhǔn)化子系統(tǒng)等7大部分。其中風(fēng)險(xiǎn)管理子系統(tǒng)主要負(fù)責(zé)礦區(qū)風(fēng)險(xiǎn)評(píng)估,衡量事故發(fā)生的可能性并對(duì)其可能造成的相關(guān)損失進(jìn)行評(píng)估,根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果,制定相應(yīng)的管理標(biāo)準(zhǔn)及措施;事故管理子系統(tǒng)主要負(fù)責(zé)對(duì)已發(fā)生的事故進(jìn)行統(tǒng)計(jì),形成事故報(bào)告、事故月報(bào)、事故數(shù)據(jù)庫(kù)等,方便查詢(xún),根據(jù)需求進(jìn)行事故通報(bào)和責(zé)任追究;安全隱患管理子系統(tǒng)主要進(jìn)行安全隱患追蹤、及時(shí)對(duì)隱患信息進(jìn)行登記、上報(bào)、匯總等,形成隱患整改通知單,及時(shí)開(kāi)展追蹤和銷(xiāo)號(hào)管理等;應(yīng)急救援子系統(tǒng)主要針對(duì)突發(fā)緊急事件進(jìn)行預(yù)防、救援、恢復(fù)等管理,以應(yīng)急救援案例庫(kù)為依托,類(lèi)比實(shí)際案例,推送相關(guān)匹配度最高的案例輔助應(yīng)急救援決策,此外該模塊涵蓋救援隊(duì)伍、救援機(jī)構(gòu)等詳細(xì)信息;安全培訓(xùn)子系統(tǒng)主要負(fù)責(zé)相關(guān)人員安全的培訓(xùn)信息統(tǒng)計(jì),及時(shí)對(duì)持證人員進(jìn)行過(guò)期預(yù)警提示,服務(wù)于公司的安全培訓(xùn)管理等制度;監(jiān)督檢查子系統(tǒng)主要進(jìn)行安全活動(dòng)制定、、總結(jié)等,下設(shè)安全檢查、整改落實(shí)、經(jīng)驗(yàn)總結(jié)等三個(gè)子模塊,為安全監(jiān)督管理機(jī)構(gòu)安全檢查發(fā)現(xiàn)的問(wèn)題、形成原因、改進(jìn)措施、整改建議等;質(zhì)量標(biāo)準(zhǔn)化子系統(tǒng)主要為管理人員提供標(biāo)準(zhǔn)庫(kù)查詢(xún)、檢查數(shù)據(jù)匯總等服務(wù),方便現(xiàn)場(chǎng)檢查及質(zhì)量便準(zhǔn)化考核等。
1.3安全生產(chǎn)管理平臺(tái)的PKI/CA技術(shù)分析
1.3.1PKI技術(shù)體系簡(jiǎn)介
隨著當(dāng)前信息系統(tǒng)建設(shè)的快速發(fā)展和數(shù)字網(wǎng)絡(luò)化的應(yīng)用的普及,不同部門(mén)之間、跨部門(mén)的信息共享和綜合分析的需求也在日益增加,與此同時(shí)當(dāng)前信息網(wǎng)絡(luò)應(yīng)用中也面臨著信息量大、數(shù)據(jù)種類(lèi)繁多,不同數(shù)據(jù)訪問(wèn)要求不同等現(xiàn)狀,因此包括信息保密性、身份認(rèn)證、訪問(wèn)權(quán)限管理等在內(nèi)的信息安全問(wèn)題急需解決。公鑰基礎(chǔ)設(shè)施(publickeyinfrastructure)簡(jiǎn)稱(chēng)PKI,為解決大型信息網(wǎng)絡(luò)面臨的安全問(wèn)題應(yīng)運(yùn)而生。PKI是當(dāng)前信息化安全建設(shè)的基礎(chǔ)和重要保證。PKI是一種具有安全性和透明性的密鑰管理系統(tǒng),通過(guò)為用戶(hù)提供密鑰和證書(shū)管理服務(wù),提供安全策略,從而建立安全有效的網(wǎng)絡(luò)環(huán)境,保證數(shù)據(jù)信息在安全傳輸?shù)倪^(guò)程中不被非法偷看以及非授權(quán)者篡改等,從而達(dá)到保護(hù)用戶(hù)信息機(jī)密、完整的目的[4-6]。通常來(lái)說(shuō),一個(gè)完整的PKI系統(tǒng)包含認(rèn)證中心數(shù)CA(certificateauthority)、證書(shū)庫(kù)、密鑰備份及恢復(fù)系統(tǒng),證書(shū)作廢處理系統(tǒng),客戶(hù)端證書(shū)處理系統(tǒng)等五大部分,其中CA是PKI的核心執(zhí)行機(jī)構(gòu),證書(shū)庫(kù)是存放公鑰和用戶(hù)證書(shū)的信息庫(kù)[5-7]。
1.3.2基于PKI體系的礦山安全生產(chǎn)信息化管理體系結(jié)構(gòu)
PKI作為一種安全技術(shù),已經(jīng)深入到常規(guī)網(wǎng)絡(luò)的各個(gè)層面,使用戶(hù)可以在多種應(yīng)用環(huán)境中使用加密及數(shù)據(jù)簽名技術(shù),是當(dāng)前網(wǎng)絡(luò)信息安全問(wèn)題的綜合解決方案,為企業(yè)的信息安全保駕護(hù)航。對(duì)于本文分析的礦山企業(yè)安全生產(chǎn)管理平臺(tái),PKI技術(shù)將重點(diǎn)解決用戶(hù)訪問(wèn)權(quán)限、信息傳輸、數(shù)據(jù)共享等問(wèn)題,如準(zhǔn)確驗(yàn)證登錄用戶(hù)身份、保證跨部門(mén)之間的信息保密與共享、防止信息竊取保證信息安全傳輸?shù)鹊?。礦山安全生產(chǎn)信息化管理平臺(tái)的PKI安全服務(wù)體系主要包括證書(shū)簽發(fā)管理和PKI安全服務(wù)兩部分,如圖2的方框所示。其中PKI的主體是證書(shū)機(jī)構(gòu)CA、注冊(cè)機(jī)構(gòu)RA(registrationauthority)、密鑰管理KM(keymanagement),其中核心組成CA是數(shù)字證書(shū)的頒發(fā)機(jī)構(gòu),數(shù)字證書(shū)就是網(wǎng)絡(luò)用戶(hù)的身份證,CA審核用戶(hù)身份等信息并與公鑰結(jié)合形成數(shù)字證書(shū),從而確保其真實(shí)有效性,使得PKI能夠?yàn)榫W(wǎng)絡(luò)用戶(hù)提供較好的安全服務(wù)[7]。RA在整個(gè)體系中起承上啟下的銜接作用,是連接用戶(hù)和CA之間的橋梁,既向CA轉(zhuǎn)發(fā)證書(shū)請(qǐng)求,也向安全服務(wù)器轉(zhuǎn)發(fā)CA簽發(fā)的證書(shū)等。KM主要負(fù)責(zé)密鑰的備份、恢復(fù)、保存等管理服務(wù),三個(gè)系統(tǒng)完成了證書(shū)簽發(fā)、管理等功能。公共安全接口具有一套通用、抽象的系統(tǒng)函數(shù),實(shí)現(xiàn)語(yǔ)言較多,具體的密碼算法不會(huì)影響到該接口,設(shè)計(jì)者可以根據(jù)自己對(duì)于系統(tǒng)的需求對(duì)安全接口進(jìn)行開(kāi)發(fā),該接口根據(jù)工作環(huán)節(jié)及性能分為初始化部分、安全操作部分、解編部分、通信部分等。
管理調(diào)度單元銜接公共安全接口與密碼服務(wù)單元,公共安全初始化部分通過(guò)管理調(diào)度單元選擇密碼服務(wù)單元,而管理調(diào)度單元向負(fù)載最小的密碼服務(wù)單元進(jìn)行申請(qǐng)密碼服務(wù),從而使得服務(wù)器負(fù)載均衡。當(dāng)系統(tǒng)調(diào)度單元出現(xiàn)故障時(shí),系統(tǒng)會(huì)隨機(jī)分配一個(gè)密碼服務(wù)單元,保證應(yīng)用系統(tǒng)的正常運(yùn)行,在保證系統(tǒng)負(fù)載均衡的同時(shí),也保證數(shù)據(jù)的冗余備份,從而為應(yīng)用系統(tǒng)提供及時(shí)安全的密碼服務(wù)。密碼服務(wù)單元是PKI密碼服務(wù)的核心部分,負(fù)責(zé)提供相關(guān)密碼算法及密鑰管理功能。密碼服務(wù)器根據(jù)配置需求及應(yīng)用情況包含多個(gè)密碼服務(wù)單元,當(dāng)一個(gè)單元出現(xiàn)故障時(shí),可以通過(guò)管理調(diào)度單元進(jìn)行分配,從而保證應(yīng)用系統(tǒng)的正常運(yùn)行。密碼算法根據(jù)功能特性主要分為三類(lèi):非對(duì)稱(chēng)密碼算法(公鑰密碼)、對(duì)稱(chēng)密碼算法(傳統(tǒng)密碼)和安全Hash算法[9-10]。非對(duì)稱(chēng)密碼算法計(jì)算速度相對(duì)較慢,但其電子簽名和密鑰交換功能有更廣闊的應(yīng)用范圍;對(duì)稱(chēng)密碼算法運(yùn)算速度較快,適用于大數(shù)據(jù)高流速的數(shù)據(jù)加密/解密功能,但是難以實(shí)現(xiàn)用戶(hù)身份識(shí)別等功能;安全Hash算法可以用來(lái)實(shí)現(xiàn)數(shù)據(jù)完整性驗(yàn)證和輔助電子簽名等功能。密鑰管理主要包括密鑰的產(chǎn)生、更新、泄露處理、有效期管理、存儲(chǔ)、銷(xiāo)毀等功能,從而保證密鑰的安全有效運(yùn)行。實(shí)時(shí)監(jiān)控單元對(duì)密碼服務(wù)器中的單元狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控,及時(shí)找到密碼服務(wù)的相關(guān)故障,此外實(shí)時(shí)監(jiān)控單元的日志功能可以記載密碼服務(wù)器出現(xiàn)問(wèn)題的詳細(xì)信息。以PKI技術(shù)為核心的信息安全架構(gòu)體系可以有效的作用于礦山安全生產(chǎn)信息化管理平臺(tái)的正常設(shè)計(jì)和應(yīng)用中,尤其是多層次的網(wǎng)絡(luò)系統(tǒng)中,從而保證安全策略順利實(shí)施,從而保證整個(gè)平臺(tái)系統(tǒng)的信息安全和應(yīng)用安全。
2PKI/CA相關(guān)技術(shù)在礦山企業(yè)安全生產(chǎn)管理建設(shè)中的應(yīng)用效果
以密碼技術(shù)為核心的PKI/CA技術(shù),提高了網(wǎng)絡(luò)的安全性與可靠性,較好地解決了信息共享開(kāi)放與信息保密隱私的關(guān)系、網(wǎng)絡(luò)互聯(lián)性與局部網(wǎng)絡(luò)隔離的關(guān)系,保證礦山企業(yè)安全生產(chǎn)管理建設(shè)的信息安全性,為企業(yè)內(nèi)部用戶(hù)提供了安全信賴(lài)的網(wǎng)絡(luò)環(huán)境,保證了企業(yè)不受信息安全威脅,為礦山的安全生產(chǎn)、信息管理提供了技術(shù)保障,在數(shù)據(jù)安全管理、業(yè)務(wù)協(xié)調(diào)以及實(shí)時(shí)智能指揮等領(lǐng)域取得了一定的應(yīng)用效果。
2.1在數(shù)據(jù)安全管理領(lǐng)域的應(yīng)用效果
2.1.1身份認(rèn)證和訪問(wèn)控制方面
安全生產(chǎn)管理平臺(tái)用戶(hù)角色眾多,有企業(yè)監(jiān)管人員,公眾訪問(wèn)人員,平臺(tái)內(nèi)部測(cè)試管理人員等,一人多賬戶(hù)多角色多權(quán)限,容易帶來(lái)極大的安全隱患問(wèn)題,因此具有支持多種認(rèn)證方式同時(shí)具有統(tǒng)一認(rèn)證訪問(wèn)控制的安全機(jī)制及用戶(hù)權(quán)限管理方案變的非常重要。安全生產(chǎn)管理平臺(tái)基于PKI技術(shù)將證書(shū)策略應(yīng)用于用戶(hù)的訪問(wèn)控制中,不同級(jí)別的登錄人員可以設(shè)置不同的訪問(wèn)權(quán)限,通過(guò)網(wǎng)上進(jìn)行信息傳遞的身份證明,為用戶(hù)和數(shù)據(jù)之間建立起可信任的橋梁,有效的保證了平臺(tái)信息的安全服務(wù)。
2.1.2安全傳輸方面
礦山安全生產(chǎn)信息化管理會(huì)產(chǎn)生大量的數(shù)據(jù),數(shù)據(jù)規(guī)模大、種類(lèi)繁多,隨之而來(lái)的是數(shù)據(jù)安全管理和通訊安全的問(wèn)題,安全的信息通訊是解決信息安全威脅的重要手段之一。安全生產(chǎn)管理平臺(tái)采用的PKI相關(guān)技術(shù),可以使用不同系統(tǒng)間的跨域共享和靈活授權(quán),可以提供不同系統(tǒng)訪問(wèn)的授權(quán)管理、密鑰管理、身份認(rèn)證、責(zé)任認(rèn)定,使得系統(tǒng)傳輸?shù)臄?shù)據(jù)信息具有較高的安全性、完整性、并在消息傳遞過(guò)程中完成信息的加密和數(shù)字簽名,大大提高了平臺(tái)通訊的安全性。
2.2在業(yè)務(wù)協(xié)調(diào)、實(shí)時(shí)智能指揮領(lǐng)域的應(yīng)用效果
安全生產(chǎn)管理平臺(tái)以安全生產(chǎn)風(fēng)險(xiǎn)管控為核心,在成熟的軟件開(kāi)發(fā)方法論的指導(dǎo)下,將風(fēng)險(xiǎn)管理、事故管理、安全隱患排查、應(yīng)急救援、安全培訓(xùn)、監(jiān)督檢查等內(nèi)容整合到統(tǒng)一平臺(tái)。PKI相關(guān)技術(shù)保證了各個(gè)系統(tǒng)之間的數(shù)據(jù)共享和安全通信,通過(guò)登陸人員訪問(wèn)權(quán)限和各模塊之間協(xié)調(diào)管理,為公司的安全生產(chǎn)提供了技術(shù)保證,從而對(duì)生產(chǎn)過(guò)程中的風(fēng)險(xiǎn)進(jìn)行有效管理,提升安全管理效率,降低安全生產(chǎn)事故。PKI技術(shù)保證了系統(tǒng)通訊的正常安全運(yùn)轉(zhuǎn),實(shí)現(xiàn)各個(gè)系統(tǒng)之間的資源共享,消除各個(gè)系統(tǒng)之間的信息孤島,實(shí)現(xiàn)各個(gè)子系統(tǒng)的協(xié)調(diào)調(diào)度,使得各類(lèi)用戶(hù)可以方便快捷的訪問(wèn)、管理平臺(tái),將各類(lèi)信息安全的聯(lián)系起來(lái),同時(shí)借助系統(tǒng)對(duì)監(jiān)控?cái)?shù)據(jù)進(jìn)行智能分析和決策支持,使得事故實(shí)時(shí)智能指揮成為可能,并逐步實(shí)現(xiàn)了事故管理由事后應(yīng)急響應(yīng)到事前預(yù)警提示,對(duì)于提高礦區(qū)防災(zāi)能力,實(shí)現(xiàn)礦區(qū)安全高效生產(chǎn)、提高安全管理水平具有重要的引領(lǐng)作用。
3結(jié)語(yǔ)
PKI技術(shù)體系通過(guò)管理數(shù)字證書(shū)和密鑰的方式,為用戶(hù)搭建安全可靠的網(wǎng)絡(luò)平臺(tái),使得用戶(hù)可以在多種用戶(hù)環(huán)境中方便的進(jìn)行加密和數(shù)字簽名,保證了礦區(qū)安全生產(chǎn)管理平臺(tái)身份識(shí)別、信息傳遞、訪問(wèn)權(quán)限等的安全實(shí)施,依托數(shù)字證書(shū)、密鑰管理等技術(shù),可以有效的生成、保存、更新管理密鑰,解決了網(wǎng)絡(luò)身份認(rèn)證、信息完整性和抗依賴(lài)性等安全難題,為解決礦山安全生產(chǎn)信息化管理中存在的信息安全等因素提供了強(qiáng)大的技術(shù)支撐。考慮到PKI技術(shù)本身缺點(diǎn)以及礦山企業(yè)的行業(yè)特性,該技術(shù)仍有一定的缺陷。在實(shí)際中,PKI技術(shù)構(gòu)建和運(yùn)行成本高昂,此外用戶(hù)認(rèn)識(shí)水平、相關(guān)法律政策等因素的制約,都不利于PKI技術(shù)應(yīng)用發(fā)展。因此,需要解決多個(gè)獨(dú)立PKI系統(tǒng)之間的交叉認(rèn)證與互操作性等,以及證書(shū)過(guò)期、撤銷(xiāo)、丟失帶來(lái)的密鑰托管和證書(shū)安全等問(wèn)題[11]。盡管如此,PKI技術(shù)的前景仍然是廣闊的,隨著相關(guān)技術(shù)的快速發(fā)展,PKI相關(guān)技術(shù)仍然是礦山安全管理信息化建設(shè)中解決通訊安全問(wèn)題的必然選擇。
參考文獻(xiàn)
[1]劉星魁,謝金亮,LIUXing-kui,等.煤礦安全生產(chǎn)現(xiàn)狀及對(duì)策探討[J].煤炭技術(shù),2008,27(1):139-141.
[2]史科蕾,石秋發(fā).基于PKI/CA技術(shù)在礦區(qū)服務(wù)平臺(tái)中安全管理的設(shè)計(jì)與實(shí)現(xiàn)[J].煤炭技術(shù),2013(6):280-281.
[3]熊萬(wàn)安,龔耀寰.基于公開(kāi)密鑰基礎(chǔ)結(jié)構(gòu)(PKI)的信息安全技術(shù)[J].電子科技大學(xué)學(xué)報(bào):社會(huì)科學(xué)版,2001,3(1):4-6.
[4]張慧.PKI技術(shù)研究[J].湖北第二師范學(xué)院學(xué)報(bào),2007,24(8):42-44.
[5]李彥,王柯柯.基于PKI技術(shù)的認(rèn)證中心研究[J].計(jì)算機(jī)科學(xué),2006,33(2):110-112.
[6]謝冬青,冷?。甈KI原理與技術(shù)[M].北京:清華大學(xué)出版社,2004.
[7]黃蘭英.PKI技術(shù)和網(wǎng)絡(luò)安全模型研究[J].孝感學(xué)院學(xué)報(bào),2007,27(6):62-64.
[8]陳雨婕.基于PKI的礦山企業(yè)網(wǎng)絡(luò)信息安全研究[J].礦山測(cè)量,2011(3):46-47.
[9]秦志光.密碼算法的現(xiàn)狀和發(fā)展研究[J].計(jì)算機(jī)應(yīng)用,2004,24(2):1-4.
[10]張曉豐,樊啟華,程紅斌.密碼算法研究[J].計(jì)算機(jī)技術(shù)與發(fā)展,2006,16(2):179-180.