J2EE技術(shù)在安全管理信息化的應(yīng)用

時(shí)建平，楊俊默

（北京博維航空設(shè)施管理有限公司，北京 100621）

1 企業(yè)安全管理信息化發(fā)展現(xiàn)狀分析

很多企業(yè)在不斷發(fā)展的過程中，由于人員綜合素質(zhì)參差不齊，加之缺乏完善的教育培訓(xùn)制度，直接增加了企業(yè)安全管理信息化的發(fā)展難度。在實(shí)踐過程中，由于管理人員素質(zhì)偏低，直接導(dǎo)致創(chuàng)新性不強(qiáng)問題發(fā)生，在傳統(tǒng)的管理制度之下，使得整個(gè)行業(yè)對于全新的管理模式、技術(shù)等的接受程度普遍偏低，因此，也給安全管理信息化的實(shí)現(xiàn)增加了阻礙。

目前，我國行業(yè)市場競爭十分激烈，企業(yè)之間的惡性競爭屢見不鮮，且整體發(fā)展利潤持續(xù)走低。在此情況下，企業(yè)經(jīng)常沒有閑余資金投入到安全管理系統(tǒng)的開發(fā)和研究當(dāng)中，更沒有能力引進(jìn)新技術(shù)，安全管理工作的效率和質(zhì)量均無法得到保障，安全管理系統(tǒng)形同虛設(shè)。

企業(yè)在進(jìn)行安全管理的過程中，對信息化技術(shù)的應(yīng)用尚未建立完善、統(tǒng)一的標(biāo)準(zhǔn)，因此，往往需要投入大量資金，個(gè)別企業(yè)為了節(jié)約成本，經(jīng)常忽視在技術(shù)方面的投入。另外，一旦實(shí)施了安全管理的信息化，便意味著企業(yè)發(fā)展的一舉一動(dòng)均會呈現(xiàn)在眾目之下，個(gè)別部門由于自身管理工作不到位，很難積極配合，增加了該工作開展的難度。

2 安全管理信息化系統(tǒng)設(shè)計(jì)分析

2.1 信息化系統(tǒng)設(shè)計(jì)原則

企業(yè)發(fā)展過程中的風(fēng)險(xiǎn)以及安全管理主要是基于J2EE路線，可將科學(xué)化理論和指導(dǎo)辦法很好地融入于平臺開發(fā)和基礎(chǔ)框架構(gòu)建當(dāng)中。正常情況下，信息化管理系統(tǒng)一共分為3層，即系統(tǒng)層、應(yīng)用層以及展現(xiàn)層。

系統(tǒng)層是整個(gè)系統(tǒng)框架中的基礎(chǔ)和中樞部分，具體包括流程引擎、訪問及授權(quán)控制、用戶組織與管理等。展現(xiàn)層主要是由特定訪問工具和用戶統(tǒng)一訪問平臺共同構(gòu)成，在系統(tǒng)運(yùn)行過程中，主要負(fù)責(zé)人機(jī)交互的實(shí)現(xiàn)，訪問層需要具備權(quán)限控制和身份鑒別的功能，是系統(tǒng)中第一道安全控制關(guān)卡。應(yīng)用層是整個(gè)系統(tǒng)中的核心價(jià)值部分，在對應(yīng)用層進(jìn)行設(shè)計(jì)的過程中，應(yīng)嚴(yán)格遵循以下基本原則：①模塊化。設(shè)計(jì)人員要本著“松耦合、高內(nèi)聚”的基本原則進(jìn)行系統(tǒng)設(shè)計(jì)，各模塊之間均相互獨(dú)立，但模塊之間的功能卻具有一定的聯(lián)系性。②完整性。主要指功能的完整性，在安全管理系統(tǒng)中，所有的功能性需求均應(yīng)完整地體現(xiàn)在應(yīng)用層中，比如北京地鐵的安保和安全模塊，安保模塊主要包括消防和安檢的功能，而安全監(jiān)督功能則包括安全檢查管理、特種設(shè)備管理、應(yīng)急管理、危險(xiǎn)源管理、事故管理以及隱患風(fēng)險(xiǎn)管理等。

2.2 技術(shù)架構(gòu)

安全管理信息化系統(tǒng)主要由客戶端和服務(wù)端部分構(gòu)成?？蛻舳藶闉g覽器，管理系統(tǒng)運(yùn)行過程中借助瀏覽器接收從服務(wù)器中傳輸過來的動(dòng)態(tài)Web頁面信息，并對其進(jìn)行完整標(biāo)記。目前，應(yīng)用較為廣泛的為Microsoft公司生產(chǎn)的IE瀏覽器。安全管理信息化系統(tǒng)技術(shù)架構(gòu)如圖1所示。

圖1 安全管理信息化系統(tǒng)技術(shù)架構(gòu)

服務(wù)端平臺是安全管理信息化系統(tǒng)的基礎(chǔ)運(yùn)行環(huán)境，其可為系統(tǒng)運(yùn)行提供資源調(diào)用、控制、計(jì)算等方面的保障和支持。在今后發(fā)展中，可對該部分進(jìn)行適當(dāng)拓展，以此提升系統(tǒng)整體的業(yè)務(wù)處理效率和業(yè)務(wù)能力。除此之外，還包括中間平臺，其是功能應(yīng)用和具體業(yè)務(wù)實(shí)現(xiàn)的基礎(chǔ)橋梁，與此同時(shí)，也能夠?yàn)樯蠈訕I(yè)務(wù)功能的實(shí)現(xiàn)提供技術(shù)支持，并將業(yè)務(wù)功能實(shí)現(xiàn)所需的資源、控制、計(jì)算等成功橋接至技術(shù)平臺，從而確保業(yè)務(wù)功能的正常應(yīng)用。功能平臺在系統(tǒng)運(yùn)行過程中也發(fā)揮著關(guān)鍵性的作用，其可通過業(yè)務(wù)模塊化的方式，為用戶提供與實(shí)際業(yè)務(wù)相對應(yīng)的功能環(huán)境，為用戶的業(yè)務(wù)操作提供便利條件。

2.3 系統(tǒng)非功能要求

2.3.1 易用性

在系統(tǒng)設(shè)計(jì)的過程中，應(yīng)為用戶提供一個(gè)易用、高效、友好、便捷的界面風(fēng)格，以此更好地滿足用戶需求。需要聘請專門的頁面設(shè)計(jì)人員，對項(xiàng)目設(shè)計(jì)進(jìn)行全程負(fù)責(zé)，結(jié)合實(shí)際業(yè)務(wù)特征開發(fā)出符合用戶應(yīng)用習(xí)慣的安全管理系統(tǒng)。

2.3.2 可用性

要確保系統(tǒng)能夠連續(xù)不間斷運(yùn)行，并要對其響應(yīng)時(shí)間進(jìn)行明確規(guī)定，保證系統(tǒng)設(shè)備、相關(guān)軟件的正常平穩(wěn)運(yùn)行、各項(xiàng)性能的正常。另外，還要提供性價(jià)比高的、合適的系統(tǒng)備份、可用性方案，防止系統(tǒng)由于發(fā)生故障問題而無法正常運(yùn)行。鑒于此，提升系統(tǒng)的故障恢復(fù)能力和數(shù)據(jù)備份能力很有必要，從而確保各種資料數(shù)據(jù)的完整性和安全性。

2.3.3 安全性

安全管理系統(tǒng)在具體設(shè)計(jì)過程中，應(yīng)嚴(yán)格按照公司網(wǎng)絡(luò)安全相關(guān)規(guī)定來進(jìn)行，對系統(tǒng)中所有的重要數(shù)據(jù)進(jìn)行加密存儲，以此確保安全。落實(shí)好用戶權(quán)限管理，對不同的用戶應(yīng)設(shè)置不同的數(shù)據(jù)查詢辦法。系統(tǒng)中涉及到的行業(yè)以及國家相關(guān)資料均應(yīng)被定義為涉密信息，同樣，需要采取加密傳輸和存儲手段，并制訂完善、具有針對性的安全管理對策。另外，還需提供軟件容錯(cuò)機(jī)制，其可在系統(tǒng)發(fā)生故障時(shí)提供自動(dòng)保護(hù)機(jī)制和“回退”機(jī)制，從而更好地滿足安全代碼實(shí)際需求。

3 結(jié)束語

綜上所述，在現(xiàn)代企業(yè)的發(fā)展過程中，安全管理工作的開展至關(guān)重要，而結(jié)合自身實(shí)際發(fā)展?fàn)顩r應(yīng)用信息化技術(shù)可構(gòu)建出一個(gè)完善的信息化管理系統(tǒng)。但在設(shè)計(jì)中應(yīng)嚴(yán)格遵循相關(guān)原則，并要滿足系統(tǒng)功能的各項(xiàng)要求，如此才可為系統(tǒng)的完善性、可行性提供保障，提升企業(yè)安全管理質(zhì)量。

參考文獻(xiàn)：

［1］徐玉英.試論計(jì)算機(jī)信息化技術(shù)在煤礦安全管理中的應(yīng)用［J］.中國城市經(jīng)濟(jì)，2011（30）：252.

［2］馮國冠.城市軌道交通工程質(zhì)量安全管理信息化建設(shè)的方案設(shè)計(jì)［J］.中國安全生產(chǎn)科學(xué)技術(shù)，2012（12）：74-79.