系统安全范文

[关键词]资金安全；原则；框架；策略；机制

在资金规模增长、资金系统结构复杂、覆盖范围扩大等情况下，资金的安全成为资金管理者关注和考虑的首要问题。资金安全依赖于许多因素，各种因素的不确定性使得绝对安全的资金系统无法存在，但设计良好的安全系统架构将实现安全堡垒的作用，可以在较长的一段时间内，全面保障资金的安全。

一、资金安全建设原则

一个所谓的资金安全系统实际上应该是“使入侵者花费不可接受的成本和风险才能闯入”的系统，它与资金的规模、结构、应用业务的程序、功能和实现方式密切相关。一个好的安全设计应该结合现有资金和业务的特点，充分考虑发展的需求。资金安全系统应根据企业的总体规划，有关建设原则和技术规范，做出资金安全系统总体设计规划，并提出解决方案，以期解决资金的主要安全风险，最大限度发挥资金效能。一方面，总体规划可以全面分析资金系统存在的安全风险，并指导安全工程的一次性或分步实施；另一方面，结合安全总体规划，考虑资金系统发展的需求，能使人们的安全投入不会因为系统、资金和业务的发展而不适应，造成投资浪费。资金安全系统应包括资金的筹集、存储和使用等各个方面。

(一)完整性原则

资金安全建设必需保证整个防御系统的完整性。一个较好的安全措施往往是多种方法适当综合的应用结果。单一的安全措施对安全问题的发现、处理、控制等能力各有优劣，从安全性的角度考虑，需要不同安全措施之间的安全互补，通过这种对照、比较，可以提高系统对安全事件响应的准确性和全面性。

(二)动态性原则

威胁攻击技术的发展，使资金安全变成了一个动态的过程，静止不变的安全机制根本无法适应资金安全的需要。所选用的安全措施必须及时地、不断地改进和完善，适时进行技术和设备的升级换代，只有这样才能保证系统的安全性。

(三)专业性原则

攻击技术和防御技术是资金安全的一对矛盾体，两种技术从不同角度不断地对系统的安全提出了挑战。“知己知彼、百战不殆”，只有同时掌握了这两种技术才能对系统的安全有全面的认识，才能提供有效的安全技术及服务，这就需要资金管理人员及相关人员要拥有扎实的专业技术，并能长期的进行技术研究、积累。

(四)可控性原则

安全系统的任何一个环节都应有很好的可控性，而这一点也是安全的核心，这就要求安全措施本身具有安全性和针对性。换言之，一项不易控制的技术或措施，其本身就是不安全的。

(五)可操作性原则

安全措施要由人来完成，如果措施过于复杂，对人的要求过高，一般人员难以胜任，有可能降低系统的安全性。

二、常见的资金安全隐患

常见的资金安全隐患大致有以下几个方面：

1.物理安全。物理安全包括环境安全、设备安全。包含了资金以及资金数据在物理介质中存储和传输的安全性、可靠性和完整性。因此，要采取措施提高介质的安全级别。如许多企业在财务办公场所和重要物质的存放地安装较高级别的防火防盗设备，在办公自动化和网络支付条件下，不断升级计算机加密软件等。

2.“黑客”入侵。资金“黑客”一直处心积虑地找寻资金管理系统的漏洞，伺机攻击，一旦成功，将带来巨大的损失。这里的“黑客”是相对资金系统而言，可以来自企业的外部和内部。“黑客”行为非法，采用自外向里的侵犯路径，目的为占用企业合法资金。比如，外来人员的抢、盗、骗行为，内部人员挪用公款、截留收入，套取现金、变卖设备等行为。

3.资金“泄漏”。各类资金连接的项目众多、关系纵横交错，结成庞大的资金关系网本身难免安全薄弱环节，有可能造成资金自内向外的“泄漏”，游离到安全系统之外。这实质上是资金安全系统本身的隐患，包括设计隐患、建设隐患、使用隐患。如有些单位的资金审批制度不健全，一些重大投资项目也由一人说了算，最后导致投资失败，资金外流，损失重大。有些单位预算项目与实际执行的项目不衔接，不按规定专款专用，专项核算，也会使得管理混乱，为懈怠、渎职、腐败等提供方便。

三、资金安全框架

资金安全系统由三部分组成，即资金安全保证系统、资金安全监察系统、资金安全评价系统。

1.资金安全保证系统，是保证资金可靠完成企业各项任务的系统工程。对资金的安全负有具体的实施、完成职责。系统内容包括：对相关人员的教育：决策、指挥工作；各岗位的职责：相应的规章制度；物理环境安全；尽可能采用先进的设备和技术；可靠地进行资金及其相关信息的管理；保证符合相关的法律法规：适时组织安全检查；制订、落实反事故措施等。

2.资金安全监察系统，是监督、监察安全保证系统在完成任务的全过程中。是否严格遵守各种安全法规及规章制度，是否保证了资金过程的安全可靠的独立系统，对资金安全负有监督、监察的职责。系统内容包括：深入工作现场进行监督、检查，及时发现问题；督促有关部门及时整改；监督、检查各单位认真贯彻、执行各项规章制度：落实各项规章制度的修订、审批工作；参加事故调查，提出处理和整改意见，并督促落实：及时进行事故通报；及时向相关部门报告。

3.资金安全评价也称危险度评价或风险评价。安全评价是以实现资金安全为目的，应用安全系统工程原理和方法，对系统中存在的危险因素、有害因素进行辨识与分析，判断系统发生事故和危害的可能性及其严重程度，从而寻求最低事故率、最少损失和最优的安全投资效益的最优方案，系统地从计划、渠道、应用、维护等全过程进行观测，建立以量化指标为主的评价指标系统，设定合理的“警戒线”，为管理决策提供科学依据。

资金安全的保证、监察、评价虽然是在同一领导、同一决策、同一指导方针下为资金的安全开展的工作，但在各项工作上都有自身的特点和侧重面。所以，不能将它们混为一谈，否则将会造成分工不明，职责不清的状况。

四、资金安全策略

在整体框架内，遵循资金安全建设原则，在实施时采用如下策略：

1.使用不同等级的安全措施进行集成，在不同的资金环境使用与之相应等级的安全措施，普通资金与重要资金要分别管理，如对职工借款和对在建工程的预付款，安全等级就不同，采用的审批程序等管理措施也不同。

2.采用有效的预警方案，及时提供必要的安全响应和提示，最大程度的保护企业资金安全，如对应收账款余额设定“警戒线”。

3.采用可分级、分布、集中管理并可进行互动的管理控制模式。由于资金和系统的复杂性，对其管理控制提出了更高的

要求，不仅要进行集中、分布的管理控制，还要采用能够进行分级的管理控制以适应大规模资金的需要，同时不同类型资金之间应能够进行有效的互动，以提高系统的防御能力。在分级核算、管理的企业和一些分权管理的大型公司，这项策略尤为重要。

4.在选择安全措施时需要保证符合相应的法规，尤其是相关的资金安全标准。如制订企业内部资金管理办法，必须符合国家有关国有资金的管理法规、以及内部控制规范等财经法规的规定。

5.随着计算机网络技术的普及，企业资金管理越来越依靠计算机系统，但在承担安全保证任务上，即便是最好的、最值得信赖的计算机系统，也不能完全取代人的作用，因此必须建立完备的安全组织和管理制度。对涉及资金及其数据的人员，要在任职条件、聘用程序、专业胜任能力的保持等方面，做出详细规定，尤其是要明确在企业资金活动中每个人的职责，并保证每个人的权力都会受到不同程度的监督和约束。

五、资金安全管理机制

资金系统的安全管理主要基于三个原则：

1.多人负责原则。每项与资金安全有关的活动都必须有两人或多人参与，对重大资金活动，必须有一个权责明晰的决策群体负责。

2.任期有限原则。一般地讲，任何人最好不要长期担任与资金安全有关的职务，以免误认为这个职务是专有的或永久性的。所以除了会计人员轮岗制度，还应制定相关决策层人员的轮换制度。

3.职责分离原则。在资金处理系统工作的人员不要参与职责以外、与安全有关的事情。如出纳人员不应参与采购、投资等资金应用的决策、运作，这也是内部控制中职务不相容原则的细化。

资金系统的安全管理部门应根据管理原则和该系统处理数据的保密性，制订相应的管理制度或采用相应规范，其具体工作是：(I)确定各类资金的安全等级及安全管理的范围。(2)制订相应的出入管理制度。对安全等级要求较高的系统，要实行分区控制，限制工作人员出入与自己工作无关的区域。如非出纳人员不得擅自接触保险箱。(3)制订严格的操作规程。操作规程要根据职责分离和多人负责的原则，各负其责，不能超越自己的管辖范围。如验收、登记设备时的程序要求。(4)制订完备的资金安全系统检查维护制度。对检查维护的内容和维护前后的情况要详细记录，如发现资金异动，要分析原因，提出改进或解决的办法。(5)制订应急措施。要制订在紧急情况下，如何尽快恢复的应急措施，使损失减至最小。如制定丢失票据时的处理办法。(6)建立人员雇用和解聘制度，对工作调动和离职人员要及时调整相应的授权。(7)加强对资金用户的培训，只有当员工对资金安全性都有了深入了解后，才能真正降低资金系统的安全风险。所以，有计划、有目的地进行财会知识的宣传，是创建资金安全环境的重要举措。

总之，设计资金安全框架，制定资金安全策略、建立资金安全管理机制，只是实施资金安全系统的第一步，只有当各级组织机构都能严格执行资金安全的各项规定，认真维护各自负责的分系统的资金安全，才能保证资金的整体安全。

参考文献

[1][美]罗伯特・希金斯.财务管理分析[M].北京大学出版社，1999

系统安全范文篇2

到底有哪些重要作用呢？为全面介绍化工安全仪表系统，中国化学品安全协会在2015年7月30日，组织业内专家、学者以及企业的安全管理人员，召开了化工安全仪表系统管理研讨会，共同探讨如何推进化工安全仪表系统在我国的应用。

安全仪表系统

危险情况由静变动

化工安全仪表系统（SafetyInstrumentedSystem，简称SIS）包括安全联锁系统、紧急停车系统和有毒有害、可燃气体及火灾检测保护系统等。

安全仪表系统独立于过程控制系统（例如分散控制系统等），生产正常时处于休眠或静止状态，一旦生产装置或设施出现可能导致安全事故的情况时，能够瞬间准确动作，使生产过程安全停止运行或自动导入预定的安全状态。

这是国家安全监管总局于2014年11月的《关于加强化工安全仪表系统管理的指导意见》（安监总厅管三〔2014〕116号）中，对化工安全仪表系统的定义。

参与起草该文件的中国石化安全工程研究院化学品安全控制国家重点实验室副主任、高级工程师李玉明介绍说，化工安全仪表系统的作用是降低风险，主要通过降低后果发生的概率来实现。其特点为正常状况下是静态的、被动的，危险情况出现时由静变动，正确完成预定功能。

因此，安全仪表系统要求有正确的安全功能（即安全仪表功能SIF）和良好的可靠性（安全完整性等级SIL，SIL等级由低到高分4级，最高等级为SIL4，不同等级安全仪表回路在设计、制造、安装调试和操作维护方面技术要求不同）。

安全仪表系统作为化工安全保护层中的一层，若要正常发挥作用，必须有很高的可靠性（即功能安全）和规范的维护管理。如果安全仪表系统失效，往往会导致严重的安全事故。近年来，发达国家发生的重大化工（危险化学品）事故，大都与安全仪表失效或设置不当有关。

李玉明以2005年12月11日，英国邦斯菲尔德发生的油库爆炸火灾事故为例，介绍了安全仪表失灵导致的严重后果。邦斯菲尔德油库爆炸火灾事故，是欧洲迄今为止发生的最大的爆炸火灾事故，共烧毁大型储油罐20余座，43人受伤，无人员死亡，直接经济损失2.5亿英镑。事故原因是储罐装满时，自动测量系统的（ATG）报警系统没有启动，储罐独立的高高液位开关也未能自动开启切断储罐的进油阀门，致使油料从灌顶溢出泄漏，油料挥发形成蒸气云，遇明火发生爆炸、起火。

平衡安全与效益

2015年7月，国家安全监管总局在江苏开展了一次督导督查活动，中国石油抚顺石化公司的高级工程师高峰作为随行专家，参与了这次活动，活动中还对企业应用安全仪表系统的情况进行了抽查。

结果如何？高峰给出了三组数据：某企业催化装置的安全仪表系统评估为适度保护49%，过保护43%，欠保护8%;某企业加氢改质装置的安全仪表系统评估为适度保护48%，过保护52%，欠保护0%;最好的是某企业重催装置的安全仪表系统评估，适度保护80.6%，过保护6.5%，欠保护12.9%。

过保护容易造成装置非计划停车，即误动，给企业带来不必要的损失，而欠保护则是安全仪表系统当动不动，即拒动，容易引发事故，这两者都是企业不愿见到的。

还有的企业反映，在安全仪表系统的实际应用中发现，有些局部装置的联锁动作，会引起整个系统的波动或者更严重的后果。如何解决这种问题？专家们建议，可以对全装置或整个系统定期进行HAZOP分析，定期对保护层的安全功能进行评估，重新分配安全仪表系统的安全功能，以减少类似情况的发生。

李玉明在发言中指出，若要减少安全仪表系统应用中过保护、欠保护的问题，需要从源头入手，在设计阶段进行充分的风险分析，如HAZOP（危险与可操作性）分析、LOPA（保护层）分析，找出可能导致危险事件的原因和后果，结合企业的风险降低要求，设计风险降低措施。

作为拥有多年安全仪表系统设计经验的中国成达工程有限公司（原化八院）自控室主任曾裕玲，在发言中说道，目前，我国已经拥有了部分安全仪表系统的相关标准，如GB/T20438-2006《电气/电子/可编程电子安全相关系统的功能安全》、GB/T21109-2007《过程工业领域安全仪表系统的功能安全》等，这两部国标是等同翻译的国外两部重要的安全仪表系统标准。目前，我国安全仪表系统设计面临的问题之一是基础数据的建立，如设备和仪表失效概率数据库的建立。“我们目前设计，还得参考国外的相关数据库。”

此外，安全仪表系统安装后，定期进行检验测试是保障其功能可靠性的重要手段。“有的安全仪表安装了十年后，都没有检测过，甚至从装置安装好后，就没有检测校验过安全仪表系统的功能安全。”李玉明颇为无奈地说道，“这如何能保证安全仪表系统可靠地执行所有的安全仪表功能呢？”

国家安全监管总局总工程师王浩水出席了本次研讨会，在听完各位代表的发言后，他总结说，目前，我国安全仪表系统及其相关安全保护措施在设计、安装、操作和维护管理等生命周期各阶段，还存在危险与风险分析不足、设计选型不当、冗余容错结构不合理、缺乏明确的检验测试周期、预防性维护策略针对性不强等问题，规范安全仪表系统管理工作亟待加强。“尤其是随着我国化工装置、危险化学品储存设施规模大型化、生产过程自动化水平逐步提高，同步加强和规范安全仪表系统管理，就显得十分紧迫和必要。”

王浩水首先提出，要加快安全仪表系统功能安全相关技术和管理人才的培养。“最关键的是要重视人才的培养，我国安全仪表系统方面的人才还比较缺乏，有的企业请设计院进行工艺安全设计时，甚至提不出明确的安全风险等级控制要求。”

因此，王浩水要求涉及“两重点一重大”（即重点监管危险化学品、重点监管危险化工工艺和危险化学品重大危险源）在役生产装置的化工企业和危险化学品储存单位，要尽快培养一批具备专业技术能力、掌握相关标准规范的工程技术人员，满足开展和加强化工安全仪表系统功能安全管理工作的需要。

其次，国家安全监管总局提出要尽快做好安全仪表系统的设计、制造、安装调试、维护保养、人才认证等方面的国外标准等同转化工作，推动形成并完善符合我国国情的功能安全技术标准体系和认证体制机制。

在国家安全监管总局《关于加强化工安全仪表系统管理的指导意见》中规定：

从2016年1月1日起，大型和外商独资合资等具备条件的化工企业，新建涉及“两重点一重大”的化工装置和危险化学品储存设施，要按照标准设计符合要求的安全仪表系统。

从2018年1月1日起，所有新建涉及“两重点一重大”的化工装置和危险化学品储存设施，要设计符合要求的安全仪表系统。

系统安全范文

【关键词】安全仪表系统；功能安全；测试

中图分类号：P624.8文献标识码：A文章编号：

引言

近年来，生产事故的频发使得安全生产受到广泛关注，安全仪表系统也越来越多地得到重视与应用。安全仪表系统能在故障状态下，能够迅速、正确对事故做出响应，使生产装置在安全模式下停车，避免事故发生，减少事故造成的危害。在工业控制领域，安全仪表系统是过程控制的重要组成部分，是企业实施风险管理与降低风险的重要手段。目前，我国在安全仪表系统测试方面不足，缺乏针对SIS的具体测试的规范指导，测试的要求也不明确，无法满足SIS的测试要求和整体功能安全要求。因此合理、有效地设置安全仪表系统，实现安全仪表系统的功能安全，已经成为目前迫切需要解决的问题。

一、安全仪表系统的分析

安全仪表系统，简称SIS，又称为安全联锁系统。其作用是对控制系统中检测的结果实施报警动作或调节或停机控制，是工厂企业自动控制中的重要组成部分。

1、安全系统的构成

SIS系统由可编程控制系统、继电器检测仪表、开关、电磁阀等组成。SIS系统既独立于DCS系统，又可与DCS系统进行单向通信，同时本身须具有时间记录功能，以便于系统地更好的维护和分析。

2、安全仪表系统的作用

采集下层所有机组级/车间级控制系统的生产实时数据，实现厂级的状态监测、故障诊断、优化运行、操作指导、生命周期管理等功能；将机组状态信息和性能信息发送给上层的MIS系统。SIS处于具有高可靠性、高精度、高速度要求的DCS系统与实时性要求不高的MIS系统之间，是信息自动化架构中的过渡层面，起到隔离作用。

3、安全生命周期

安全生命周期（SLF）主要指的是在安全相关系统实现过程中所必需的一系列生命活动。这一类的活动有着较为明显的起始阶段以及结束阶段。起始阶段主要是在相关工程的概念阶段，终止的标志主要是一些系统以及设施停止运作，这些系统以及设施包含有安全相关系统、外部风险降低设施等。系统安全性的高低是由多种因素综合在一起决定的，因此，对于整体安全生命周期来说，它不仅仅局限与安全相关系统的设计，还包含有安全相关系统的规划、设计、安装、调试、运行、维护以及停用。

4、安全完整性等级

安全完整性等级(SIL)是设计安全仪表系统的重要依据，是衡量安全仪表系统运行水平的重要指标。选择安全完整性水平的目的是把系统的风险降低到可以接受的水平。从另一方面讲，每一个SIL值代表一个风险降低的数量级，选择安全完整性水平的实质就是选择要求时失效概率PFD的数量级。

二、安全仪表系统在实际运行中的故障分析

1、外部电磁强干扰：系统抗干扰性能差，影响系统总线通讯，造成通讯错误；通过分布电容和电感串入信号回路，造成逻辑数据变化，产生误动，严重时损坏系统卡件。

2、设计不完善：联锁和调节的信号通过一个变送器处理，在处理调节回路故障时，会触发联锁信号。

3、接线不良：仪表信号线接触不良、经常造成不明故障的停车。

4、仪表选型不合理：不适合工艺介质和工作环境，致使测量不准或动作不到位。

5、仪表伴热系统失灵：变送器导压管介质凝结产生虚假信号导致误停车。

三、功能安全评估的现状

我国功能安全的研究和理念应用起步较晚，石化企业没有像Shell那样的企业规范，相应的风险评估和SIS应用缺乏相关法律法规基础。不过，经过业界的努力，功能安全理念越来越受到重视，并努力将安全完整性要求纳入到工程实践中。国内目前已经有一些单位在进行安全仪表系统功能安全评估课题研究。

四、功能安全评估过程

对已经存在的安全仪表功能进行评估，确定它们满足了所需要的风险降低要求。遵循这一原则，安全仪表系统功能安全评估过程主要有以下几个内容：搜集工艺流程资料；结构约束的确定；安全仪表系统的安全仪表功能的目标SIL等级；安全仪表危险分析；可靠性数据的确定；操作模式的确定；SIL等级的计算以及评估。

五、功能安全测试研究

1、运行前的测试

在SIS安装到企业现场前需要对其进行测试，目的是确保逻辑演算器及相关软件满足安全要求规范中定义的要求，测试可以较容易地将错误尽早地辨识出来进行校正。

对于每一个测试，应包含所使用测试计划的版本、项目测试的说明、测试活动的日志、使用的工具、设备和接口等内容。工厂验收测试应该进行建档，它是整个安全系统文档的一部分，根据相关要求，应包含测试结果、目标和测试标准是否满足等内容。如果测试过程中出现失败，则应做好相关记录，并进行分析，采取相应的改进措施。

在安全仪表系统的SIF正式投入使用前，需要对SIF的部件进行校准测试和性能确认。对阀门也应该进行校准测试，以校验其行程的全开和全闭位置。

2、运行后的测试

在引入危险物质前，作为预启动验收测试的集成测试必须进行以确保SIF可实现安全要求规范中所规定的功能。这些未检测到失效的测试是逐步进行还是整体集成进行功能测试并不重要，重要的是失效能被及时发现并进行了校正。

SIF包含的安全功能列表；每个安全功能的设备描述及位置；检查程序；校核和测试方法；校核、测试、检查及维护活动的频率；指定可接受的性能限值。

在测试完成后验证SIF的操作状态；内部和外部诊断测试；核对附属服务元件是工作状态的；保证测试能够进行并有记录。所有的测试程序都应包含测试的系统，在测试流程中应制定维护每一个流程的负责人。

3、离线测试

确定离线测试如何进行是非常关键的。离线测试可对SIS中的每个SIF部件进行完整的测试。要将每个SIF及其相关输入、输出及逻辑都辨识出来进行校验，制定的测试程序要明确每个SIF是如何进行验证的。实现测试所必需的所有装备都应进行标识和校验。

4、在线测试

在线测试若不能正确实施，很可能造成过程扰动或无意间关闭系统。因此，为保证在线测试能顺利进行，在线测试必须有详细周密的计划、设计程序。任何用于在线测试而安装的设备如旁路或测量仪器都应在其测试过程中与相关的逻辑一起进行彻底的测试。所有在线测试之前，操作者必须完全理解并在测试过程中发生停车要求时，能够采取正确的处理措施。测试过程中遇到意外时，涉及SIF在线测试的所有人员都应该知道如何处理。

结束语

安全仪表系统是工业安全防护层中非常关键的一环，是减少生产事故、降低风险的有效措施。在SIS投入运行前和投入运行后，科学、合理地做好测试验证工作对安全仪表系统满足安全要求规格，维持所需安全完整性等级，实现其功能安全是非常关键的。因此，对SIS自身的可靠性要求必然是极其重要的。好的设备必须要有一流的设计队伍将其进行最优的组合，并有技术过硬的高素质的维护队伍精心呵护使用，这样才能保障SIS的可靠性。

参考文献：

[1]阳宪惠，郭海涛.安全仪表系统的功能安全[M].北京：清华大学出版社，2007.