1、第3章安全管理信息系統基礎p基本概基本概念念p安全管理信息系統的特點與作用安全管理信息系統的特點與作用p分分類類p設計與開發設計與開發p開發方法開發方法p安全管理信息系統的質量控制安全管理信息系統的質量控制3.1基本概念1 1、定義、定義p 安全管理信息系統是一門新興的邊緣學科，也是一個人機系安全管理信息系統是一門新興的邊緣學科，也是一個人機系統。統。p 管理信息系統是一個利用計算機硬件和軟件、手工作業、分管理信息系統是一個利用計算機硬件和軟件、手工作業、分析、計劃、控制和決策模型，以及數據庫的用戶機器系統。析、計劃、控制和決策模型，以及數據庫的用戶機器系統。p 安全信息管理系統安全信息管理系

2、統(SMIS)(SMIS)是在安全領域使用的管理信息系統是在安全領域使用的管理信息系統。是一個以人為主導，利用計算機軟硬件、網絡通信設備以。是一個以人為主導，利用計算機軟硬件、網絡通信設備以及其他辦公設備，結合先進的信息技術和多學科知識，進行及其他辦公設備，結合先進的信息技術和多學科知識，進行安全信息的收集、傳輸、加工、存儲、更新維護，以實現生安全信息的收集、傳輸、加工、存儲、更新維護，以實現生產與非生產的全過程安全管理為目的，支持安全管理者的高產與非生產的全過程安全管理為目的，支持安全管理者的高層安全決策、中層安全控制、基層安全運作的集成化人機系層安全決策、中層安全控制、基層安全運作的集成化

3、人機系統。統。3.1基本概念2 2、安全管理信息系統與安全、人類的關系、安全管理信息系統與安全、人類的關系p SMISSMIS不斷獲取安全狀態和人類活動的數據，及時地對安全信不斷獲取安全狀態和人類活動的數據，及時地對安全信息進行綜合分析，加工出決策信息，指導人類活動，使人類息進行綜合分析，加工出決策信息，指導人類活動，使人類達到新的安全狀態，又通過樣本數據將信息反饋回安全管理達到新的安全狀態，又通過樣本數據將信息反饋回安全管理信息系統，形成閉合的安全信息反饋回路。信息系統，形成閉合的安全信息反饋回路。第3章安全管理信息系統基礎p基本概基本概念念p安全管理信息系統的特點與作用安全管理信息系統的特

4、點與作用p分分類類p設計與開發設計與開發p開發方法開發方法p安全管理信息系統的質量控制安全管理信息系統的質量控制3.2安全管理信息系統的特點與作用1 1、特、特點點p 是實現綜合性安全管理的系統是實現綜合性安全管理的系統安全管理信息系統是一個對組織進行全面管理的綜合系統，應安全管理信息系統是一個對組織進行全面管理的綜合系統，應能達到應用安全管理信息系統進行安全綜合管理的目標，綜合能達到應用安全管理信息系統進行安全綜合管理的目標，綜合的意義也在于產生更高層次的安全管理信息，為安全管理決策的意義也在于產生更高層次的安全管理信息，為安全管理決策提供支持。提供支持。3.2安全管理信息系統的特點與作用1

5、 1、特、特點點p 是面向管理決策的系統是面向管理決策的系統安全管理信息系統本身就涵蓋了安全管理學的思想方法，以及安全管理信息系統本身就涵蓋了安全管理學的思想方法，以及管理與決策的行為理論。管理與決策的行為理論。p 是一個人機結合的輔助管理系統是一個人機結合的輔助管理系統安全管理信息系統的目的是輔助決策，而決策最終必然是人來安全管理信息系統的目的是輔助決策，而決策最終必然是人來完成的，各級安全管理人員既是系統的使用者，又是系統的組完成的，各級安全管理人員既是系統的使用者，又是系統的組成部分，因此成部分，因此 ，安全管理信息系統是一個人機結合的系統。，安全管理信息系統是一個人機結合的系統。3.2

6、安全管理信息系統的特點與作用1 1、特、特點點p 是現代安全管理方法和手段相互結合的系統是現代安全管理方法和手段相互結合的系統安全管理信息系統如果僅僅使用計算機系統，只是減輕了安全安全管理信息系統如果僅僅使用計算機系統，只是減輕了安全管理工作者的勞動。安全管理信息系統要充分發揮其作用，必管理工作者的勞動。安全管理信息系統要充分發揮其作用，必須將先進的安全管理手段和方法結合起來，改善政府和企業的須將先進的安全管理手段和方法結合起來，改善政府和企業的現行安全管理模式和組織框架，融入現代化的思想和方法。現行安全管理模式和組織框架，融入現代化的思想和方法。3.2安全管理信息系統的特點與作用1 1、特、

7、特點點p 是一個多學科交叉的研究領域是一個多學科交叉的研究領域安全管理信息系統其理論體系尚處于發展和完善之中。安全管理信息系統其理論體系尚處于發展和完善之中。信息論和控制論為安全管理信息系統提供了理論依據；信息論和控制論為安全管理信息系統提供了理論依據；計算機科學和系統工程的發展，特別是模糊數學、灰色系統理計算機科學和系統工程的發展，特別是模糊數學、灰色系統理論、運籌學為安全管理信息系統提供了方法論的基礎；論、運籌學為安全管理信息系統提供了方法論的基礎；決策理論和現代管理理論也成為安全管理信息系統提供了吸取決策理論和現代管理理論也成為安全管理信息系統提供了吸取研究養分的范疇；研究養分的范疇；地

8、理信息系統、多媒體技術也成為了安全管理信息系統的研究地理信息系統、多媒體技術也成為了安全管理信息系統的研究領域。領域。3.2安全管理信息系統的特點與作用2 2、作用、作用p 貫徹落實國家制定的安全法律法規、方針政策貫徹落實國家制定的安全法律法規、方針政策p 實現安全管理辦公事務自動化，提高工作效率和工作質量實現安全管理辦公事務自動化，提高工作效率和工作質量p 建立安全信息溝通平臺建立安全信息溝通平臺p 為安全管理和決策工作提供信息支持為安全管理和決策工作提供信息支持第3章安全管理信息系統基礎p基本概基本概念念p安全管理信息系統的特點與作用安全管理信息系統的特點與作用p分類分類p設計與開發設計與

9、開發p開發方法開發方法p安全管理信息系統的質量控制安全管理信息系統的質量控制3.3分類1 1、企業安全管理信息系、企業安全管理信息系統統2 2、政府安全生產監督管理系統、政府安全生產監督管理系統3 3、特定領域的安全管理信息系統、特定領域的安全管理信息系統3.3分類1 1、企業安全管理信息系統、企業安全管理信息系統p 生產隱患管理子系統生產隱患管理子系統處理流程：收集生產隱患處理流程：收集生產隱患- -生產隱患輸入總庫生產隱患輸入總庫- -分類歸檔分類歸檔- -制作安制作安全檢查表全檢查表- -發現新隱患發現新隱患- -發送限時整改通知發送限時整改通知- -新的整改隱患分類歸新的整改隱患分類歸

10、檔處理檔處理- -輸入總庫。輸入總庫。3.3分類1 1、企業安全管理信息系統、企業安全管理信息系統p 傷亡事故管理子系傷亡事故管理子系統統：分分為三個層為三個層次次建建立事故檔案立事故檔案：是最基本的層次，提供事故輸入、事故查詢、：是最基本的層次，提供事故輸入、事故查詢、打印報表等基本功能。打印報表等基本功能。傷亡事故統計系統傷亡事故統計系統：提供統計，得出事故發生的一般規律，使：提供統計，得出事故發生的一般規律，使管理者掌握當前的安全生產狀況，指導安全生產資源和人員的管理者掌握當前的安全生產狀況，指導安全生產資源和人員的調度，進行有針對性的安全培訓和安全教育。調度，進行有針對性的安全培訓和安

11、全教育。傷亡事故智能分析預測傷亡事故智能分析預測：是最高的層次，屬于決策管理的范圍：是最高的層次，屬于決策管理的范圍，即對事故的影響因子進行權重分析，根據科學合理的數學模，即對事故的影響因子進行權重分析，根據科學合理的數學模型對事故進行模擬和智能分析，得出事故的預測信息。型對事故進行模擬和智能分析，得出事故的預測信息。3.3分類1 1、企業安全管理信息系統、企業安全管理信息系統p 安全教育管理子系統安全教育管理子系統包括教育和安全培訓。包括教育和安全培訓。3.3分類2 2、政府安全生產監督管理系統、政府安全生產監督管理系統p 安全生產監督政務系統安全生產監督政務系統包括安全生產許可證管理系統、

12、危化品安全生產監督系統、安包括安全生產許可證管理系統、危化品安全生產監督系統、安全生產統計分析、特種作業管理等全生產統計分析、特種作業管理等。p 安全生產調度與統計信息系統安全生產調度與統計信息系統包括事故管理、事故統計、安全生產情況決策分析等模塊。包括事故管理、事故統計、安全生產情況決策分析等模塊。3.3分類2 2、政府安全生產監督管理系統、政府安全生產監督管理系統p 重大危險源管理系重大危險源管理系統統3.3分類2 2、政府安全生產監督管理系統、政府安全生產監督管理系統p 公共安全信息查詢系統公共安全信息查詢系統公共安全信息包括安全法律法規、方針政策、國家標準；危險公共安全信息包括安全法律

13、法規、方針政策、國家標準；危險化學品信息；職業安全衛生保護信息；事故統計和安全生產形化學品信息；職業安全衛生保護信息；事故統計和安全生產形勢調研報告；特種作業人員查詢；安全機構資質證書和安全人勢調研報告；特種作業人員查詢；安全機構資質證書和安全人員查詢等。員查詢等。p 外網門戶系統外網門戶系統專網和外網進行安全隔離專網和外網進行安全隔離。包。包括政務公開、新聞中心、通知公括政務公開、新聞中心、通知公告、網上舉報、辦事指南、資料下載、網上論壇、事故通報、告、網上舉報、辦事指南、資料下載、網上論壇、事故通報、門戶管理平臺等。門戶管理平臺等。3.3分類3 3、特定領域的安全管理信息系統、特定領域的安

14、全管理信息系統p 石油天然氣管道安全管理信息系統：具體功能包括電子地圖石油天然氣管道安全管理信息系統：具體功能包括電子地圖、管道基本信息、管道分布圖、管道詳細屬性信息等。、管道基本信息、管道分布圖、管道詳細屬性信息等。p 礦山安全生產實時監控及調度管理系統：將礦山的各個獨立礦山安全生產實時監控及調度管理系統：將礦山的各個獨立系統（設備、環境、運輸、通風等）連為一體，通過安裝在系統（設備、環境、運輸、通風等）連為一體，通過安裝在生產現場的傳感器，可將各監測點的數據實時地顯示在計算生產現場的傳感器，可將各監測點的數據實時地顯示在計算機屏幕上。機屏幕上。第3章安全管理信息系統基礎p基本概基本概念念p

15、安全管理信息系統的特點與作用安全管理信息系統的特點與作用p分類分類p設計與開發設計與開發p開發方法開發方法p安全管理信息系統的質量控制安全管理信息系統的質量控制3.4設計與開發1 1、安全管理信息系統的結、安全管理信息系統的結構構p 概念結構概念結構從總體概念上系統分為信息源、信息處理器、信息用戶和信息從總體概念上系統分為信息源、信息處理器、信息用戶和信息管理者四個部分。管理者四個部分。3.4設計與開發1 1、安全管理信息系統的結、安全管理信息系統的結構構p 層次結構層次結構事務處理層是針對安全管理工作中的各類統計、報表、信息查事務處理層是針對安全管理工作中的各類統計、報表、信息查詢等。詢等。

16、作業管理層是具體的計劃執行。作業管理層是具體的計劃執行。管理控制層是組織規劃的具體落實情況進行控制。管理控制層是組織規劃的具體落實情況進行控制。戰略管理層是對長遠安全目標和總體方針政策的制定。戰略管理層是對長遠安全目標和總體方針政策的制定。所以，針對不同層次設計的信息系統就應有所區別與側重。如所以，針對不同層次設計的信息系統就應有所區別與側重。如戰略層信息系統注重安全決策能力和數學模型的應用，管理層戰略層信息系統注重安全決策能力和數學模型的應用，管理層信息系統注重業務邏輯的處理和數據的及時性與完整性，事務信息系統注重業務邏輯的處理和數據的及時性與完整性，事務處理層注重統計分析工具的使用，強調各

17、類安全報表的查詢、處理層注重統計分析工具的使用，強調各類安全報表的查詢、分析等功能。分析等功能。3.4設計與開發1 1、安全管理信息系統的結、安全管理信息系統的結構構p 層次結層次結構構高層管理戰略管理層中層管理基層管理管理控制層作業管理層事務處理層人員 存儲 生產 設備 運輸橫向結構（職能劃分）縱向結構（管理層次）3.4設計與開發1 1、安全管理信息系統的結、安全管理信息系統的結構構p 軟軟件結構件結構電子數據處理系統部分：主要完成數據庫的管理、查詢、基本電子數據處理系統部分：主要完成數據庫的管理、查詢、基本數學運算、日常安全報表的輸出。數學運算、日常安全報表的輸出。分析部分：在電子數據處理

18、系統的基礎上，對數據進行深加工分析部分：在電子數據處理系統的基礎上，對數據進行深加工，運用各種安全管理模型、定量化分析手段、程序化方法、運，運用各種安全管理模型、定量化分析手段、程序化方法、運籌學方法對安全情況進行分析。籌學方法對安全情況進行分析。決策部分：為高層管理者提供一個最優解決方案。決策部分：為高層管理者提供一個最優解決方案。數據庫部分：主要完成數據文件的存儲、組織、備份等。如基數據庫部分：主要完成數據文件的存儲、組織、備份等。如基本信息數據庫、重大危險源數據庫、應急救援數據庫、法律法本信息數據庫、重大危險源數據庫、應急救援數據庫、法律法規及標準數據庫、空間（規及標準數據庫、空間（GI

19、SGIS）數據庫等。）數據庫等。接口部分：外部數據和系統進行數據交換功能部分。接口部分：外部數據和系統進行數據交換功能部分。界面部分：是用戶和系統交互的關鍵。界面部分：是用戶和系統交互的關鍵。3.4設計與開發2 2、設計開發的系統分析方法、設計開發的系統分析方法p 系統方法的基本觀點系統方法的基本觀點也叫系統方法論，有系統的思想、數學的方法和計算機應用技也叫系統方法論，有系統的思想、數學的方法和計算機應用技術。系統的思想就是把研究對象作為一個系統。數學的方法就術。系統的思想就是把研究對象作為一個系統。數學的方法就是用數學方法來研究系統，通過建立系統的數學模型和運算模是用數學方法來研究系統，通過

20、建立系統的數學模型和運算模型，將得到的結果進行分析。計算機應用技術是在計算機上用型，將得到的結果進行分析。計算機應用技術是在計算機上用數學模型對系統進行模擬，以實現系統的最優化。數學模型對系統進行模擬，以實現系統的最優化。3.4設計與開發2 2、設計開發的系統分析方法、設計開發的系統分析方法p 系統分析的原則系統分析的原則 明確系統的目的，理解系統所要完成的任務。明確系統的目的，理解系統所要完成的任務。 區分系統與環境，系統有自己的邊界，必須明確系統的界限區分系統與環境，系統有自己的邊界，必須明確系統的界限和范圍，才能更好的研究系統。和范圍，才能更好的研究系統。 掌握系統的處理流程，即弄清楚系

21、統的輸入、處理、輸出的掌握系統的處理流程，即弄清楚系統的輸入、處理、輸出的整個流程。整個流程。 把握系統的分與合，一個系統是另一個更大系統的子系統，把握系統的分與合，一個系統是另一個更大系統的子系統，又可以分解為若干個子系統。又可以分解為若干個子系統。 自頂向下進行研究。自頂向下進行研究。 注意系統的應變性。注意系統的應變性。第3章安全管理信息系統基礎p基本概基本概念念p安全管理信息系統的特點與作用安全管理信息系統的特點與作用p分類分類p設計與開發設計與開發p開發方法開發方法p安全管理信息系統的質量控制安全管理信息系統的質量控制3.5開發方法1 1、結構化生命周期方法、結構化生命周期方法p 安

22、全管理信息系統的周期安全管理信息系統的周期3.5開發方法1 1、結構化生命周期方法、結構化生命周期方法p 結構化生命周期方法結構化生命周期方法 結構化的概念最早是用來描述結構化程序設計方法，即結構結構化的概念最早是用來描述結構化程序設計方法，即結構化程序設計理論，用三種基本邏輯結構（順序、選擇和循環化程序設計理論，用三種基本邏輯結構（順序、選擇和循環）來編寫程序，使得程序的編寫趨于標準化、線性化，不僅）來編寫程序，使得程序的編寫趨于標準化、線性化，不僅提高了編程效率，而且提高了程序的清晰度。把結構化的程提高了編程效率，而且提高了程序的清晰度。把結構化的程序設計思想引入系統分析和設計中，就形成了

23、結構化的系統序設計思想引入系統分析和設計中，就形成了結構化的系統分析與設計方法。分析與設計方法。 生命周期法中應用結構化理論進行開發，就是結構化生命周生命周期法中應用結構化理論進行開發，就是結構化生命周期法，簡稱結構化方法。是信息系統開發中最為成熟的方法期法，簡稱結構化方法。是信息系統開發中最為成熟的方法，也是應用最廣泛的方法。，也是應用最廣泛的方法。3.5開發方法1 1、結構化生命周期方法、結構化生命周期方法p 基本思想基本思想 面對用戶的觀點面對用戶的觀點 嚴格區分工作階段嚴格區分工作階段 自頂向下的開發自頂向下的開發 充分考慮變化的情況充分考慮變化的情況 開發成果規范化、標準化開發成果規

24、范化、標準化3.5開發方法1 1、結構化生命周期方法、結構化生命周期方法p 開發的一般過程開發的一般過程 可行性分析：首先對現行系統進行初步調查研究，弄清楚現可行性分析：首先對現行系統進行初步調查研究，弄清楚現有資源及系統存在的薄弱環節，然后從有益性、可能性、必有資源及系統存在的薄弱環節，然后從有益性、可能性、必要性等方面對未來系統的效益進行初步分析。提出新系統目要性等方面對未來系統的效益進行初步分析。提出新系統目標，對可行性分析內容進行充分論證，形成可行性報告。標，對可行性分析內容進行充分論證，形成可行性報告。 總體規劃：從總體的角度規劃系統應該有哪些部分組成，提總體規劃：從總體的角度規劃系

25、統應該有哪些部分組成，提出計算機系統硬件配置方案，確定這些模塊的開發先后順序出計算機系統硬件配置方案，確定這些模塊的開發先后順序，制定出開發計劃，合理配置人員、物資和時間。，制定出開發計劃，合理配置人員、物資和時間。 系統分析系統分析 對系統組織結構、業務流程進行詳細的調查對系統組織結構、業務流程進行詳細的調查。3.5開發方法1 1、結構化生命周期方法、結構化生命周期方法p 開發的一般過程開發的一般過程 信信息需求的分析，詳細分析系統的業務流程，確定新系統的息需求的分析，詳細分析系統的業務流程，確定新系統的邏輯結構。邏輯結構。 進行功能的分析。進行功能的分析。 用數據流程圖及各種邏輯表達工具將

26、分析結果描述出來。用數據流程圖及各種邏輯表達工具將分析結果描述出來。 系統設計：關鍵是模塊化，包括系統結構設計、處理流程設系統設計：關鍵是模塊化，包括系統結構設計、處理流程設計、代碼設計、輸入輸出設計、數據文件和數據庫設計等。計、代碼設計、輸入輸出設計、數據文件和數據庫設計等。 系統實施：包括設備的購買和安裝，程序的編制，數據的錄系統實施：包括設備的購買和安裝，程序的編制，數據的錄入，人員的培訓，系統的測試、調試與轉換。入，人員的培訓，系統的測試、調試與轉換。 運行管理：重視運行管理是信息系統工程的一個基本思想，運行管理：重視運行管理是信息系統工程的一個基本思想，也是不斷適應環境變化的保證。包

27、括對系統進行修改與維護也是不斷適應環境變化的保證。包括對系統進行修改與維護、日常運行管理、運行情況的記錄。、日常運行管理、運行情況的記錄。3.5開發方法2 2、原型化方、原型化方法法：方方法概法概述述原型化方法是在獲得基本的需求之后，快速建立原型原型化方法是在獲得基本的需求之后，快速建立原型模型。隨著用戶或開發人員對系統理解的加深而不斷模型。隨著用戶或開發人員對系統理解的加深而不斷地對基本需求進行補充和細化，系統需求的定義是在地對基本需求進行補充和細化，系統需求的定義是在逐步發展的過程中進行的。逐步發展的過程中進行的。其基本思想是根據用戶提出的需求，在較短時間內建其基本思想是根據用戶提出的需求

28、，在較短時間內建立一個實驗性的、簡單的小型系統，乘坐立一個實驗性的、簡單的小型系統，乘坐“原型原型”，然后，將原型交給用戶使用。用戶在使用過程中會產然后，將原型交給用戶使用。用戶在使用過程中會產生新的需求，開發人員對影響進行不斷的修改、補充生新的需求，開發人員對影響進行不斷的修改、補充和完善，最終形成一個相對穩定、理想的管理信息系和完善，最終形成一個相對穩定、理想的管理信息系統。統。3.5開發方法2 2、原型化方、原型化方法法：開開發過發過程程 識別基本要求：基本要求包括系統結構、功能、輸入輸出要求識別基本要求：基本要求包括系統結構、功能、輸入輸出要求、數據庫基本結構、系統接口等。、數據庫基本

29、結構、系統接口等。 構造初始原始：開發人員應盡快建立一個初始系統內核，有它構造初始原始：開發人員應盡快建立一個初始系統內核，有它開始進行迭代。初始原型的質量對開發有重大影響。開始進行迭代。初始原型的質量對開發有重大影響。 使用和驗證原型：即影響迭代，初期的工作內容包括用戶對影使用和驗證原型：即影響迭代，初期的工作內容包括用戶對影響進行熟悉和操作；總體檢查；用戶實際操作影響系統。后期響進行熟悉和操作；總體檢查；用戶實際操作影響系統。后期的工作包括發現不正確或遺漏的功能；進一步提出建議；改善的工作包括發現不正確或遺漏的功能；進一步提出建議；改善用戶系統界面。用戶系統界面。 修正和改進原型：是原型化

30、方法的實質性階段，在初始模型的修正和改進原型：是原型化方法的實質性階段，在初始模型的基礎上進一步改進。基礎上進一步改進。 原型完成：系統經過不斷的迭代形成了一個完整的信息系統。原型完成：系統經過不斷的迭代形成了一個完整的信息系統。 交付使用交付使用3.5開發方法2 2、原型化方、原型化方法法：優優缺缺點點 優點優點周期短，成本低。適用于用戶需求不清，需求常常變化的系統周期短，成本低。適用于用戶需求不清，需求常常變化的系統，規模小，不太復雜，而且不要求集中處理的系統。原型化方，規模小，不太復雜，而且不要求集中處理的系統。原型化方法對信息系統終端用戶界面設計尤其有用。法對信息系統終端用戶界面設計尤

31、其有用。最大優點是能提高用戶滿意度。最大優點是能提高用戶滿意度。 缺點缺點不適合開發大型的系統。不適合開發大型的系統。3.5開發方法3 3、利用軟件包開發軟件方法、利用軟件包開發軟件方法 方法概方法概述述 軟件包是從開發商那里買到的預先編寫好的應用程序。從而軟件包是從開發商那里買到的預先編寫好的應用程序。從而減少了設計、測試、安裝和維護的工作量。減少了設計、測試、安裝和維護的工作量。3.5開發方法3 3、利用軟件包開發軟件方、利用軟件包開發軟件方法法：開開發過發過程程 系統分析系統分析確定用戶需求；確定解決方案；確定軟件包開發商；評估軟件包確定用戶需求；確定解決方案；確定軟件包開發商；評估軟件包；選擇軟件包。；選擇軟件包。 系統設計