時間:2023-07-07 16:28:01
序論:好文章的創作是一個不斷探索和完善的過程,我們為您推薦十篇安全風險事件范例,希望它們能助您一臂之力,提升您的閱讀品質,帶來更深刻的閱讀感受。
對于任何交通運輸行業來講,安全是其永恒的主題。空管管理過程中一旦發生安全事故,就會帶來巨大的人員傷亡和財產損失。也可以說,空管的安全現狀對整個航空系統的發展有著直接的影響。
1.空管的相關概念
空管全稱是空中交通管制,就是利用科學技術手段來控制和檢測飛機的飛行過程,保證飛機在飛行過程中的安全以及飛機能夠按照預定好的路線飛行,并到達指定位置。
空管的管制方法有兩種,一種是雷達管制。雷達管制就是雷達管制員通過雷達所顯示的信息,來了解本管制區域內所有航空器的位置及狀況。這種管制能夠在一定程度上減小各航空器彼此間的間隔,并且能夠使管制人員在指揮過程中由被動變為主動,因而整體上提高了航空器在飛行過程中的安全,使航空器能夠高效、有序的進行工作。另外一種管制方法就是程序管制。程序管制不像雷達管制那樣,需要精密的雷達監控設備,程序管制只需要地空通話的設備。這種管制方法就是通過通話設備,管制員了解飛行員所在位置及各航空器之間的位置關系,由此了解空中交通狀況以及變化的趨勢,并向飛機放行許可,進而指揮空中交通。程序管制這種方法也可在雷達失去相應效應時候使用,以便在雷達出現故障過程中依然能夠指揮空中交通。
2.我國空管風險因素及現狀
2.1空管風險因素
空管風險因素多種多樣,總的來說有以下幾種因素:人為因素、組織管理因素、惡劣環境因素及設備因素。如圖:
2.2我國空管管理現狀
我國空管風險管理雖然已經初見成效,但是目前還存在許多狀況。首先,我國未建立風險管理理念體系。這導致空管風向管理過程中很難實施相應的對策以及方法處理不安全事件。其次,我國風險管理機制不健全,風險管理過程中導致運行機制落后,監督機制不完善。然后,風險管理責任體系缺失,問責制體系存在著嚴重的弊端,全員責任體系很難到位。最后,風險管理人才匱乏,技術設備落后以及對信息管理的重視程度不夠。
3.對我國目前空管風險管理現狀的建議措施
空管管理涉及到航空器的安全飛行以及人員生命和財產的安全狀況,所以必須對空管風險管理體系進行不斷的完善,以保障航空器的正常運行。
3.1堅持以人為本的管理理念
在空管風險管理過程中要堅持以人為本的管理理念,培養員工對空管風險管理的整體認識,使其意識到空管風險管理的重要意義。在空管風險管理工作人員的選用上,要注重人員的專業素質和道德素質,并且還要建立相應的獎懲機制,對于出現問題的員工要嚴厲懲罰,給以教訓并能夠讓其他人員引以為戒。同時,空管管理是一門與高新技術聯系緊密的門類,空管管理人員要定期更新設備及技術知識,可以邀請國內外優秀專業人員對管理人員進行知識宣傳教育,確保管制員的整體素質。
3.2建立空管風險管理的相關原則及制度
目前我國并沒有形成有關空管風險管理的相關原則以及制定相應的規章制度,這導致空管風險管理過程中不能依照有效、正確的規范進行,使得各個管理系統整體處于一個各自分離,不成系統的狀態。建立空管風險管理的相關原則,例如從實際出發原則、精確原則等,使得管制員的工作的時候能夠依照有關原則進行。同時還可以制定相應的規章制度,將各項內容依規范條文的形式展現與眾人面前,提升其強制性。這樣就能夠使整個空管風險管理能夠按照相關規定進行,并形成一套機制,保障空管風險管理工作的正常、有序、高效進行。
3.3建立相關責任體系
我國空管風險管理中并無有明確的責任體系,這就導致一些人心里存在僥幸心理,不嚴格要求自己的工作。這就需要建立嚴格的責任體系,可以實行分工負責制,就是每個人在各自領域管理各自事項,哪一環節出現問題,主管人員就可以就其相關部門進行懲罰。這樣在員工心里就形成了一個明確的管理目標,做起事來就能夠有重點、有主次。
還應該制定相關的風險等級表,對于處于何種等級下的責任實行相應等級的處罰,做到獎罰分明。
3.4借鑒國外先進管理經驗
針對我國空管風險管理過程中出現的狀況,有關人員可以查詢國外先進的管理經驗,并結合我國的國情加以引用,使之變成符合我國現實的管理方法。主管人員可以要求員工定期出國考察學習,并為其出國考察學習提供相應的條件。這樣員工個人提高了知識能力,同時也能給我國相關管理方面帶來優秀的管理經驗。
4.結語
空管作為航空器能夠安全運行的一個重要因素,應該發揮其應有的功效和作用。雖然我國空管風險管理還存在著一些問題,但是只要正視這些問題,并采用積極的態度去解決問題,使其不斷完善,不斷發展,不斷的為我國航空事業提供更優秀的服務。
參考文獻:
[Abstract]Objective To investigate the effect of nursing safety management on nursing quality and risk events in patients undergoing abdominal surgery.Methods 110 patients with abdominal surgery in our hospital from August 2015 to December 2016 were selected,before the application of nursing safety management on June 2016,patients were included into control group,and after the application of nursing safety management,patients were included into observation group.The nursing quality,mental status and risk events of two groups before and after the application were compared.Results Compared with control group,the scores of communication skills,proficiency,responsibility,service attitude,emergency response capability,writing standardization of observation group significantly increased(P
[Key words]Abdominal surgery;Nursing safety management;Nursing quality;Risk
腹部外科疾病是臨床多發病、常見病,多需實施手術治療,因手術具有創傷性,易出現手術并發癥,存在一定的風險[1]。近年來,隨著生活質量的提高,人們對其自身權益及健康安全等方面的意識明顯增強,對護理質量的要求也隨之提高[2]。因而,醫患糾紛事件時有發生,醫療矛盾不斷增加,而護理安全是反映護理質量水平的關鍵,與治療效果有密切的聯系[3]。因此,有效地保障患者安全,加強護理安全管理尤為重要。本研究選擇我院行腹部外科手術患者為研究對象,按實施護理安全管理前后分組,分析護理安全管理對腹部外科手術患者護理質量及風險事件的影響,現報道如下。
1資料與方法
1.1一般資料
我院于2016年6月實施護理安全管理,選擇2015年8月~2016年5月就診于我院的110例行腹部外科手術患者為對照組,其中男67例,女43例;年齡19~72歲,平均(48.31±3.57)歲;膽囊切除術31例,胃切除術22例,十二指腸穿孔及胃穿孔修補術10例,闌尾切除術47例。另選擇2016年6~12月就診于我院的110例行腹部外科手術患者為觀察組,其中男70例,女40例;年齡18~73歲,平均(48.26±3.54)歲;膽囊切除術29例,胃切除術20例,十二指腸穿孔及胃穿孔修補術12例,闌尾切除術49例。本研究經我院倫理委員會審核批準。納入標準:所有患者均實施腹部外科手術,均知情并自愿參與治療,且簽署知情同意書,意識清楚;排除標準:精神疾病者,依從性差者,肝腎等功能不全者,手術不能耐受者。統計學比較兩組患者一般資料,差異無統計學意義(P>0.05),具有可比性。
1.2方法
對照組按傳統醫療模式進行處理護理差錯和事故、安排護士工作,并給予常規護理服務。觀察組按護理安全管理進行護理,包括。①成立安全管理小組。小組由6名成員組成,選擇1名從事配合外科手術的護士為小組組長,以及2名工作年限>5年護師和3名主管護師組成。②分析護理風險。分析體系內部風險:包括制度不健全、操作流程流暢度不足等,以及護理人員培訓不到位,對規章制度檢查力度不足、執行力欠佳、監管力度不夠;分析護理人員隱患:包括未參加過系統培訓,法律意識薄弱,違反護理操作規范,執行臨時醫囑不規范,專業知識缺乏,病歷書寫不規范,操作技術熟練度欠佳,搶救危急患者應變能力欠佳;分析患者與家屬之間的隱患:包括醫護人員與患者之間的溝通交流不足,而導致患者出現緊張、恐懼等不良情緒,影響護患關系和治療效果。③護理安全管理措施。完善管理體系:根據護理和體系內部風險分析結果,對護理安全存在的問題進行整改,使護理工作的各個流程更加規范,為保證護理工作的執行力度,同時建立工作流程,定期開整改會議,對護理存在問題進行討論并加以改進。增加醫護人員法律知識和自我保護意識:定期對醫護人員進行《醫療事故處理條例》《護士管理辦法》等法律法規的培訓;技能與理論培訓:定期對護理人員進行固化崗前入職、崗位強化等方面培訓,并對業務學習、理論、操作等方面進行考核,強化護理人員的業務素質和職業素養,提高其專業技能;充分利用健康教育理論:圍術期加強對患者實施健康宣教,注重患者個性,及時了解患者的自我訴求,最大限度地滿足患者需求,提高患者的治療依從性。術前加強訪視,術后定期回訪,能及時了解患者病情變化,并給予及時干預,能減少患者發生并發癥;合理分配護理人員:根據手術室護士的工作壓力及強度,制定針對性的排班制度,盡可能將其工作強度降低,提高護士的工作效率。
1.3觀察指標
比較兩組的護理質量,包括溝通能力、熟練程度、責任心、服務態度、應急能力、書寫規范性等6個維度,每個維度總分為25分,分數高低與護理質量成正比[4];記錄兩組風險事件發生情況,包括護患糾紛發生率、醫院性感染率、護理差錯率、護理投訴率。SDS和SAS評分標準對兩組患者心理狀況進行評估,總分各100分,分數越高患者心理狀況越差。
1.4統計學方法
采用SPSS 19.0統計學軟件,計量資料使用均數±標準差(x±s)表示,比較采用t檢驗;計數資料用例數(n)及百分率(%)表示,組間比較采用卡方(χ2)檢驗,以P
2結果
2.1兩組護理質量的比較
對照組各項護理質量評分均明顯低于觀察組,差異有統計學意義(P
2.2兩組風險事件發生率的比較
對照組各項風險事件發生率均明顯高于觀察組,差異有統計學意義(P
2.3兩組心理狀況的比較
護理前兩組SAS、SDS評分比較,差異無統計學意義(P>0.05),護理后,觀察組SAS、SDS評分均低于對照組,差異有統計學意義(P
3討論
[中圖分類號] TU7 [文獻碼] B [文章編號] 1000-405X(2013)-11-223-1
1建筑工程施工危險源的類型
不同的建筑工程,施工危險源的種類各不相同,但根據危險源的發生場所,我們可以將危險源分為施工現場危險源和施工場所周圍危險源,具體內容可概括為:
(1)施工現場危險源。施工現場的危險源是對工程構成潛在威脅的危險源,一般潛藏在分部工程、分項工程等部位,直接影響工程的質量、進度,以及施工人員的生命健康。在施工現場,腳手架、人工挖孔樁、工棚、模板、施工電器設備、工程拆除等均存在不同程度威脅的危險源,譬如腳手架搭設失穩而發生坍塌、起重塔吊作業安全防護措施不到位而發生高空墜落、施工電器設備絕緣性能失效而引起觸電火災等。某建筑工地存放大量的易燃油漆,由于存放存庫通風排氣不順暢,導致倉庫管理人員中毒暈倒,也有大量工程在施工的時候,沒有嚴格規定施工人員佩戴安全帽等防護設備,以致工程經常發生受傷事故。
(2)施工場所周圍危險源。建筑工程的施工,對周圍環境也存在一定的威脅,常見的危險源有:工程深基坑開挖,由于支護和頂撐設施失穩,而引起周圍建筑物地基下沉,嚴重時可能發生坍塌、爆炸等事故,譬如某工程在開挖深基坑的時候,遇到了連續多天的大暴雨,基坑內部的積水沒有來得及抽除,使得周圍建筑物的地基出現不均勻沉降;高空作業,建筑工程的臨街作業面安全防護措施不符合安全規范要求,譬如某工程腳手架拆除的時候,臨街拆除面下方沒有鋪設安全防護網,高空墜落的鋼管砸中附近停靠的小轎車;其他危險源,譬如工地儲存易燃易爆品、化學物品等,一旦發生的爆炸、中毒事故,會直接威脅周圍居住人群的生命健康安全。
2建筑工程施工危險源的識別方法
根據以上提到的建筑工程施工危險源的分類內容,我們可以看出施工危險源具有隱蔽性的特征,一旦發生將造成嚴重的后果。因此我們需要根據《建設工程安全生產管理條例》和《重大危險源辨識》等規定,做好施工危險源的識別工作。
2.1建立子系統風險管理模型
基于建筑工程施工危險源的特征,在構建子系統風險管理模型的時候,要突出危險源的引發機理,以便針對性采取措施。系統標示出不期待出現的物理事件和操作事件,其中物理事件指的是類似設備故障、物件損壞等物理破壞,盡管不會直接造成安全事故,但會增加事故發生的可能性,而操作事件,是指能夠直接造成傷亡的事件,譬如施工人員直接從高空墜落身亡。子系統風險管理模型當中的各種要素,通過出現的偏差,對風險事件的動因進行分析,同時生成針對性的建議措施,以協助潛在風險的找出和防范。換句話說,對于潛在危險源的識別,必須在危險源產生之前完成,一般處于建筑工程的規劃設計階段,體現為四個標準:(1)正確識別潛在的施工風險;(2)全方位識別施工風險的各種內部要素和其他相關要素,譬如工程腳手架拆除的危險源,其內部要素是腳手架連接構件和鋼管的質量、腳手架下方的安全防護網,而外部要素則是拆除當天的氣候等;(3)要求將每個危險源體現的性質進行準確描述,譬如基坑開挖危險源的類型、誘因、產生位置、危害性、危害范圍、預防措施、治理措施等;(4)在考慮安全影響因素的情況下,分析危險源性質的偏差范圍。
2.2施工危險源識別的方法選擇
在建立子系統風險管理模型的基礎上,在應用該模型識別風險的同時,還必須有合適的危險源識別方法與之配套,在實際工程施工當中,常見的危險源識別方法有以下幾種:
(1)現場詢問和交談。施工現場的管理人員、施工人員和技術人員是危險源識別工作最有發言權的主體,為了獲取真實、客觀、全面的危險源資料,管理人員應該深入到工程現場,從管理、作業、技術等視角,掌握危險源的控制狀態。譬如基坑開挖工程,一方面需要從管理員手中拿到基坑開挖的地質勘查報告和施工方案,分析基坑開挖對周圍建筑物是否存在潛在的影響,同時通過掌握基坑開挖的支護工作狀況,分析是否存在坍塌、滑落等事故誘因。另一方面是與施工人員和技術人員交談,了解現場是否嚴格按照施工技術規范施工,以及是否存在重大的施工風險。
(2)現場觀察。深入到工程現場,就施工的設施、場地、施工行為、安全管理等情況進行全方位分析,以掌握危險源的資料,譬如建筑外墻涂料施工的時候,現場觀察升降機運行是否存在超載情況、腳手架和腳手板是否牢固;場地四周是否按照要求搭設防護網和懸掛安全警告標示;施工人員是否佩戴安全帽、防護眼鏡、防護面罩、安全帶;施工管理人員是否有定時普及安全施工知識和規范要求。
(3)安全檢查表法。在施工現場檢查的時候,在發現危險源隱患之后,需要進行及時的記錄和分析,以作為子系統風險管理模型分析的數據資料,然后針對不同的危險源管理需求,還可以采用工程流程分析法、事故查詢分析法等方法,以便更加深刻地識別出更具隱蔽性的危險源。
2.3施工危險源識別的結果分析
中圖分類號:D630.1 文獻標志碼:A 文章編號:1002-2589(2015)25-0066-03
城市是人口、產業、資源經濟最密集的場所。改革開放以來,我國城市化進程不斷加快。城市化使得城市的中心地位日益突出,迅速集聚的社會生產要素給城市發展帶來活力的同時,也使城市作為特殊的承災體面臨著越來越多的威脅公共安全的風險因素,其危害程度和范圍也不斷增加。正如德國社會學家貝克所言,現代社會正處于工業社會向風險社會的轉型之中,現代社會的風險超過了人們的控制能力。1976年的唐山大地震、1998年的特大洪水災害、2003年的“非典”疫情、2014年的昆明火車站暴力恐怖事件以及2014年年底的上海外灘踩踏事件等都給我國公共安全管理提出了巨大挑戰。城市的脆弱性,風險因素的復雜性和多樣性決定了完善城市公共安全防御體系勢在必行。而作為城市公共安全風險管理重要手段的風險評估,對于識別城市存在的風險因素、評估風險等級、提出對策、進行風險控制有著十分重要的意義。
一、城市公共安全及其風險評估
公共安全是指社會公眾的生命、健康、重大公私財產以及公共生產、生活的安全。隨著我國城市進入快速發展時期,威脅城市公共安全的因素越來越多。城市公共安全是指由政府及社會提供的預防各種重大事件、事故和災害的發生,保護人民生命財產安全、減少社會危害和經濟損失的基礎保障[1]。這意味著城市公共安全的內涵包括兩個方面:一方面,城市公共安全是由政府提供的一項公共服務,政府不僅要建立各種突發事件應急預案和責任制,也要根據城市公共安全的特性制定公共政策,維護公共安全;另一方面,城市公共安全是民眾生命財產安全的基礎保障,它的保障對象是全體民眾的共同利益。城市建設既是集聚財富的過程,也是集聚風險的過程[2]。威脅城市公共安全的風險因素既有傳統安全風險因素也有非傳統安全風險因素。傳統安全風險因素包括自然災害風險、技術災害風險、食品安全風險和公共衛生風險。隨著城市的發展,除了傳統風險,城市越來越多地面臨非傳統安全風險。非傳統安全風險因素包括金融安全風險、信息安全風險、恐怖襲擊風險、生態環境安全風險和突發風險等。為了實現對各類災害事故的有效控制,保障城市居民的各方面安全,必須完善城市公共安全保障體系,而城市公共安全的風險評估尤為重要,它是實現有效風險管理的重要手段,也是保障城市可持續發展的必要條件。城市公共安全風險評估是指對城市進行風險評析,通過風險辨識發現城市潛在的危險源,對城市危險源進行分析預測,評估其發生的可能性及后果,從而采取切實可行的措施防范、降低和消除風險,進行有效的風險管理。在對城市公共安全風險進行分析時,主要考量城市的脆弱性和可承受性兩個方面。
二、現行城市公共安全風險評估機制分析――基于上海外灘踩踏事件的分析
(一)上海外灘廣場踩踏事故回顧
2011年起,黃浦區政府、上海市旅游局和上海廣播電視臺連續三年在外灘風景區舉辦新年倒計時活動。鑒于在安全等方面存在一定的不可控因素,黃浦區政府經與上海市旅游局、上海廣播電視臺協商后。于2014年11月13日向市政府請示,新年倒計時活動暫停在外灘風景區舉行。2014年12月9日黃浦區政府第76次常務會議決定,2015年新年倒計時活動在外灘源舉行。事發當晚20時起,外灘風景區人員進多出少,大量市民游客涌向外灘觀景平臺,呈現人員逐步聚集態勢。22時37分,外灘廣場東南角北側人行通道階梯處的單向通行警戒帶被沖破以后,現場值勤民警竭力維持秩序,仍有大量市民游客逆行涌上觀景平臺。23時23分至33分,上下人流不斷對沖后在階梯中間形成僵持,繼而形成“浪涌”。23時35分,僵持人流向下的壓力陡增,造成階梯底部有人失衡跌倒,繼而引發多人摔倒、疊壓,致使擁擠踩踏事件發生,事件造成36人死亡49人受傷[3]。
(二)現行城市公共安全風險評估機制
城市公共安全風險評估機制是指對城市公共安全進行風險評估的機構和制度,包括評估主體、評估內容及指標體系、評估方法、評估程序、評估結果五方面內容。上海在城市公共安全體系建設方面起步較早,到目前為止已建立起以公安局和民防局為核心的城市風險管理系統。在上海外灘踩踏事件中,風險評估機制的運行如下:
第一,評估主體。上海由市公安局為主的社會安全體系全面負責應對和處置各類突發性社會安全風險。2004年9月30日上海啟用市應急聯動中心在突發事件的先期處置中發揮應急指揮和快速聯動的作用。2005年上海成立應急管理委員會,下設應急管理委員會辦公室。上海目前的城市公共安全風險評估主要是以市委、市政府為主導,在“以人為本、預防為主、統一領導、分級負責”的原則下牽頭組織各區縣縣政府及相關部門開展風險評估工作。在2014年年底的上海外灘踩踏事件中,外灘新年倒計時活動風險評估由黃浦區旅游局進行,而現場風險評估工作主要由黃浦區公安分局指揮中心及上海市公安局指揮中心進行,通過現場影像數據信息由指揮中心指揮員報送黃浦區公安分局領導及市公安局領導,從而對現場公共安全風險進行粗略評估。
第二,評估內容及指標體系。城市公共安全風險評估是對城市潛在的風險源的數據信息匯總分析,判斷其性質、危害程度及影響區域,對其分級分類,從而做好充分響應準備,以避免事態的擴大和升級,減少危害損失。上海市把危及城市公共安全的災害事故分為19類25種,每種又細分為一般、重大、特大三個等級。由市公安局編制的《上海市密集人群擁擠事故應急處置預案》按照人群密集公共場所事故的嚴重程度、可控性和影響范圍,將人群密集公共場所事故分為四級:Ⅰ級(特別重大)、Ⅱ級(重大)、Ⅲ級(較大)、Ⅳ級(一般),并依次用紅色、橙色、黃色和藍色表示。在踩踏事件中,應急指揮中心及公安局主要是對外灘廣場的人流量進行評估,由于并未制定外灘活動應急預案,對于外灘公共安全的風險評估主要依賴于現場觀測數據信息,并根據人流量密度評估現場安全風險,判斷是否需要加派警力引導人群疏散。
第三,評估程序。城市公共安全風險評估的主要程序是風險源識別、風險分析和風險評估。事態出現惡化端倪時,報警信息迅速匯集到指揮中心,傳送至各區域指揮中心,并及時向上級指揮中心和行政領導報送進行風險評估。黃浦區指揮中心根據視頻攝像頭、數據采集終端以及語言通信終端等獲得信息并上報現場數據信息,黃浦區公安分局及上海市公安局根據上報信息進行緊急分析評估,提醒做好響應準備。
(三)風險評估機制存在的問題分析
第一,職能不清與評估主體不明確。任何群眾活動之前,都必須要做足風險評估,相關的各委辦局、各屬地部門、各企事業單位都要各司其職,承擔相應的任務和責任。上海于2004年和2005年分別成立應急聯動指揮中心和應急管理委員會,應是對活動進行風險評估的參與者之一,但在外灘新年倒計時活動中,卻并沒有發揮應有的作用。事件中的評估工作主要由公安行政領導個人評估,缺乏相關部門和專業隊伍的參與,相關部門甚至沒有發揮作用,部門之間職責不清,僅靠公安部門進行風險防控工作。現有的法制沒有明確風險評估主體,形成由“條線部門”主導的各自為政的評估機制。
第二,評估技術落后與方法不科學。國內外對于風險評估的方法很多,當前常用的是突變級數法,但當前評估主體并不具備專業知識水平。目前,國內外對人員擁擠的判別沒有一個統一的標準,只限于特征的描述[4]。有規定指出景區、景點室內達到1m2/人、室外達到0.75m2/人,即要啟動應急預案[5]。對于上海這樣的特大型城市,人員擁擠需要科學考察單位時間內和單位地點內人員的流動情況,而不是僅憑對人流的大致主觀推測來進行評估。據市民回憶,事發當晚,外灘人流密度高達6人/m2,但這一數據并沒有得到指揮中心的準確監測。事發前,黃浦區政府及相關部門也并未進行全面、系統、科學的風險評估。應對事件的直接做法就是部署警力,卻并沒有采用科學評估的手段。
第三,風險意識薄弱與知識不足。2014年12月9日黃浦區政府第76次常務會議明確指出區公安分局與市政委等部門做好活動預案。作為活動承辦單位,黃浦區旅游局對轄區內重點區域風險評估不足,而黃浦區政府嚴重缺乏公共安全風險防范意識,未檢查監督會議具體要求的貫徹落實,也未對可能存在的大量人群聚集做安全風險評估,沒有對活動可能出現的安全風險予以高度重視,缺乏應有認知。在事件處理過程中,政府及公安局等領導未能及時正確評估人群集聚的風險,知識不足正是一大原因,由于知識結構的欠缺,無法進行專業評估,導致判斷失誤,應對嚴重缺失。另一方面,現有預案及研究成果也存在實踐操作性弱的問題。
第四,條塊分割與部門協同不夠。交通部門和交通管理部門是人群集散、空間移動、流量管控的關鍵部門。對于外灘新年活動,地鐵、公交、車輛的交通管控都應做好規劃評估,這不僅僅是公安局和指揮中心的任務。而對人流的趨向和流動狀況,通信技術部門也必須及時將數據信息報送上級相關部門。在這個過程中,部分部門已經完成相關工作,而踩踏事件依然發生,這是因為部門條塊分割,協同性不夠。
三、城市公共安全風險評估機制的構建與完善
(一)完善并嚴格執行各項規程,規范評估程序
完善風險評估法制建設,依據國家公共安全法制的要求,結合地方特色,針對風險源的特點,構建完整的城市公共安全評估法制體系。對評估程序、運作體制、評估權限等都應有明確和詳細的規定。分解城市公共安全風險評估任務,強化任務落實,推動風險評估體系建設。編制城市公共安全風險評估白皮書,強化評估科學性,細化各項評估流程,規范評估程序。同時,要強化執行監督,將風險評估工作寓于日常監管工作中,落實風險防控措施。
(二)加強風險評估技術支撐,更新評估方法
完善綜合管理信息系統,形成覆蓋全市的信息管理技術平臺。建立起公共安全風險數據庫及案例庫,將歷史數據進行結構化處理。在遇到問題時在案例庫中檢索過去類似案例,對現有風險因素進行更為準確的評估。另一方面,在監測方面,加強監控技術支撐,綜合利用計算機網絡、通信網絡和數字監控等先進技術,建立起基于GIS(地理信息系統)的多功能公共安全風險評估技術平臺,實現更為準確的風險信息獲取,并在全市重要場所設立顯示屏、戶外廣播等安全提示設施。在評估方法上,引入專業團隊,與國外先進評估方法接軌,采用專業數據統計和理論方法,建立完善的城市公共安全風險評估指標體系,建立風險評估模型。
(三)建立公共安全專家評估系統,強化教育培訓
多元化評估不僅是科學評估的需要,也是民主建設的內在要求。事件發生時,往往需要決策者在短時間內完成信息評估并迅速做出判斷決策,這對決策者的素質和能力要求特別高,而現有決策者并不具備這樣的能力。學者戚建剛認為,應當以現有的應急工作辦事機構為基礎,通過增強職權職責、配備專家精英、更新軟硬件設施等方面的改革,提高其獨立性、權威性、專業性和精確性,從而集中、統一、權威、精確、高效地防范和應對社會風險[6]。而對于決策者,應當加強風險評估教育培訓,提高管理者的風險意識和風險評估能力是預防工作得以貫徹的根本保障。
(四)條塊結合,推動風險評估的協同合作
制定符合實際的工作運行流程,建立組織、部門之間的協同配合機制,保證信息溝通的快速與通暢。協作問題主要來自組織結構因素和現有行政體制因素,組織結構因素包括結構的靜態涉及和組織運行的動態過程。因此對于橫向聯系的組織設計應當以橫向協調與橫向制約的方式設計,實行層層協調,采用標準化的協調方式。出臺有關職責分工的基本制度,建立協調監督制度,設立協調類工作的量化指標體系,納入部門和個人的工作考核。
四、結語
城市公共安全風險管理體系是一個龐大的、開放的和模塊化的系統,比一般的組織結構都要復雜。風險評估是做好風險管理的前提和保證,為了保證城市公共安全風險管理體系的有效運轉,必須建立高效、靈活的風險評估運行機制。我國目前公共安全保障基礎尚且較為薄弱。本文通過結合上海外灘踩踏事故的案例對其風險評估機制運行進行分析,從評估主體、評估程序、評估方法等方面分析其中顯現的問題,進而探討城市公共安全風險評估機制的構建和完善,為風險評估的模型建構、科學分析和實踐操作提供研究參考。
參考文獻:
[1]左學金,晉勝國.城市公共安全與應急管理研究[M].上海:上海社會科學院出版社,2009.
[2]北京國際城市發展研究院中國城市“十一五”核心問題研究課題組.城市公共安全與綜合減災應急機制[J].領導決策信息,2004(39).
[3]上海外灘擁擠踩踏事件調查報告全文[EB/OL].人民政協網,(2015-01-21)[2015-05-02].http://.cn/-
sy/yw/2015/01/21/435259.shtml.
[4]孫超,吳宗之.公共場所踩踏事故分析[J].安全,2007(1).
[5]北京市公園風景名勝區安全管理規范(試行)[Z].北京市人民政府,2005-01-24.
[6]戚建剛.風險規制過程合法性之證成――以公眾和專家的風險知識運用為視角[J].法商研究,2009(5).
[7]王紹玉,馮百俠.城市災害應急與管理[M].重慶:重慶出版社,2005.
[8]董華,張吉光,等.城市公共安全――應急與管理[M].北京:化學工業出版社,2006.
[9]王振海,陳洪泉,等.城市公共安全管理――以青島為個案的分析[M].青島:中國海洋大學出版社,2005.
[10]張沛,潘峰.現代城市公共安全應急管理概論[M].北京:清華大學出版社,2007.
Construction of Mechanism of Risk Assessment on Urban Public Safety
――Based on the analysis of the stampede at Shanghai’s Bund area
ZHENG Qianqian
1 建筑施工安全風險的類型(危險源)
建筑工程施工安全風險的類型有很多種,按照危險源可將其劃分為:施工場地引起的危險、施工場地以及周圍地段引起的危險兩大類。這些危險源可能會造成人員傷亡或者重大財產損失。現將不同危險源進行具體的分析。
1.1 施工場所重大危險源
施工場所是施工安全事故發生的重要潛在因素,所有的管理人員都應該對這些給予足夠的重視,如若不然便會造成嚴重的工程事故。由于項目的存在必然會有潛在安全風險,因此每個施工項目都是一個重大危險源,并且這些危險源又由多個小的危險源組成。具體來說有:
(1)存在于分部工程、分項工程、檢驗批等過程中的重大危險源:腳手架、模板和起重塔吊、施工電梯安裝與運行中遇到的工程危險;人工開挖基坑、基槽中遇到的危險;在較高高度作業面下(高度大于2m的作業面)施工,由于安全措施不符合相關要求甚至是沒有安全防護措施造成的人員傷亡等意外;施工過程中工程器具、構件沒有按照設計要求擺放、搬運而造成的高空墜落、撞擊人員事件等意外等等。
(2)在施工環節中,人工開挖樁基、隧洞開挖、建筑室內涂料等因為排氣不通暢而在造成的人員中毒、窒息事件等重大危險源。
(3)施工中對于易燃易爆化學用品的使用、存放未按要求和相關規定,或者施工人員防護不到位而造成人員傷亡等意外;施工人員因食用衛生不符合的食品而造成集體中毒現象或其他疾病。
1.2 施工場所及周圍地段重大危險源
施工場所以及施工場所的周邊也是工程事故的重大危險源。不同的施工場所以及其周邊環境會有不同的危險因子。比如施工項目地址的選取不同、工程方法采用的不同都會直接影響工程安全。應該從危害存在的潛在可能角度對重大危險源進行辨識和監控,這也是安全管理的重要方法。
(1)一般在大型的基坑、基礎施工中采用支護、支撐設施,若這些支撐維護結構沒有在、按照規定進行設計或者施工就有可能造成施工場地的破壞,這樣的破壞往往是毀滅性的,會對周圍的居民、建筑造成嚴重地影響,甚至會造成重要設施的破壞,地面的塌陷、爆炸與火災等意外。
(2)在基坑開挖、灌注樁的施工中往往會采用降水措施,假若降水措施使用不當或者是對于沉降、變形有嚴格要求的建筑物來說都會造成嚴重的后果,可能會造成周圍建筑物因地基不均勻沉降、傾斜、開裂,倒塌等意外。
(3)在沒有嚴格的安全防護措施下進行高度較大的施工作業就很可能因為施工器具的失穩而造成人員傷亡事故、財產損失等。
(4)在施工過程中以及施工完成后末班的拆除中若設計方案的不合理也會造成嚴重的工程事故;如果隧道開挖掘進時沒有按照設計要求進行也可能造成掘進設備損壞,施工人員傷亡等。
2 建筑施工安全風險識別方法
(1)詢問和交談:發現安全風險需要及時的同生產現場的管理進行溝通,同技術人員和施工人員進行討論,從中獲得危險源的資料。
(2)現場觀察:建筑施工安全風險發生在施工現場,必須要的施工現場才能發現風險所在,應該到施工現場進行詳細的觀察,場地和人員操作分析觀,以達到獲取危險源資料的目的。
(3)事故樹分析法:在進行安全事故分析時可以按照事故樹的分析要求開展和繪圖,以獲取危險源資料。
(4)安全檢查表法:安全檢查表對于工程安全檢查有很好的用途,用安全檢查表的方法來檢查安全風險,可以快速有效的實現安全風險是被。當然必須首先到現場進行檢查,進行數據收集、整理、分析,并據此獲取危險源資料。
3 建筑施工安全風險的控制
建筑施工安全風險的處理方法與風險管理的處理方法相同,都包括風險回避、風險控制、風險自留和風險轉移。建筑施工安全風險的控制對于建筑工程行業來說極為重要。除了采取以建筑工程一切保險及職工人身傷害事故保險等的工程保險方式的風險轉移外,對于施工的風險控制是最重要的。
3.1 建筑施工安全風險控制的原則
建筑施工安全風險控制的實現首先就是要進行風險評價,確定風險的等級,根據風險等級的不同采取相應的控制措施。其控制風險的原則為:
(1)消除風險、降低風險、個人防護;
(2)預防措施、保護措施、應急措施;
(3)對一些可能造成極大危險的施工作業要禁止,同時還要實現最大風險的改整,對中度風險要限期整改,對輕度風險要加強監測和保護,對尚可忽略的風險也應該加以監控。
3.2 建筑施工安全風險控制的方法
建筑施工安全風險控制的一般方法有:
(1)明確安全所要達到的目標,及時成立安全風險評估機構,將責任落實到組織甚至是個人;
(2)風險控制需要一定的管理方案,因此應該制定出詳細可行的管理措施和技術方案等;
(3)將施工操作規程、施工作業規范以及管理制度整理成文,以文件的形式呈現;
(4)實時監督、檢查以及測試;
(5)經常進行定期的員工安全培訓,提高施工人員的安全理論知識和能力,尤其是對于關鍵崗位的從業人員更應該加強培訓;
(6)對于按午安事故苗頭的處理應該是積極迅速,做到一經發現,絕不放過,及時分析原因并采取糾正和預防措施。
3.3 建筑施工安全重大危險源控制
(1)現在我國已存在一些相關的法律章程,可以以這些章程為基本的準則和依據,制定出符合實際情況的施工安全體制和規范,并在實施的過程中對其進行不斷的完善和改進,保證建筑施工是依法、安全生產的。
(2)目前我國一些施工單位對于監管人員的配置方面不夠重視,往往在人員或者機構的選擇上顯得比較草率、不嚴苛、不慎重。而且在整個項目中,人員配備這一塊投入的成本太少,導致數量不足,專業素質可能沒有達到相應的要求,這就會對整個的施工安全產生很大的風險。
(3)從兩個方面著手解決安全技術方面的問題。其一就是政府應該加強對施工安全的監管,在安全上保證經費的投入;再者就是工藝設備,工藝沒有跟上時代應該意識到并不斷的學習,引進新的技術,設備陳舊了應該及時的更換調整,不應該為了節約一點施工成本而在施工安全上冒這么大的風險。
(4)目前的建筑施工基本上很多都是機械設備實施的,在對這些設備進行安裝或者使用等各種環節的時候,應該在正式投入運行之前通過一個嚴格的檢驗測試,檢測合格之后,才能投入到生產中。
(5)將現在先進的電子系統運用到施工現場中,對施工現場進行及時監測,對安全施工及時遏制。
(6)施工之前制定一個政府和企業共同聯合的突發安全事故的解決方案,保證若一旦發生事故如何高效合理的處理。
(7)對負責施工現場的相關工作人員進行制度考核。確保項目施工的安全進行。建立完善的安全保障機制。
4 結 語
在建筑行業,目前很多報道中可以發現安全事故發生的頻率越來越高,這是由很多方面的原因導致的,然而對于這種安全事故,我們是可以采用相應的風險管理措施來對建筑工程的危險源進行識別的,通過識別,可以避免事故的發生,將風險降到最低。最后真正做到及時預防安全事故,建立安全的建筑施工工程。
參考文獻
[1]孫維珉,于瀚濱.關于企業完善安全生產保證體系的難點和對策[J].建筑安全.2012.
中圖分類號:TU198文獻標識碼: A
引言
建筑施工安全風險管理能夠對施工過程中的各個風險進行具體的量化,確定其發生的概率和造成的損失,從而可以采取針對性的措施,降低風險,減少風險造成的損失。有關部門只有全面了解施工中的風險因素,并深刻分析安全風險的成因,才能有針對性地制定有效應對措施以降低或消除風險問題,才能切實提高對高層房屋建筑工程施工安全風險的管理成效,為項目施工創造一個安全的施工環境。
一、安全風險管理理論
1、風險概念、特征及分類
風險是指有害結果發生的可能性,具備不確性和產生損失后果兩方面條件,風險研究是圍繞有害事件發生可能性及其后果展開的,風險與人的行為存在聯系,客觀條件變化是風險形成的主要原因。
其基本特征為風險具有客觀性和普遍性,既不管有沒有意識到風險存在,一旦誘發條件成熟,就會造成風險事件發生;風險的隨機性,風險事件發生及其導致的后果具有一定的偶然性;可識別性和可控性,通過相關理論方法能夠得到風險發生概率,預測風險產生的后果;風險相對性,不同的主體承受風險能力是有差異的,對不同主體的影響也不盡相同;風險可變性,風險的性質會隨著活動的發展而變化;風險多樣性和多層次性,大型建筑工程規模大、周期長,風險種類也繁雜多變相互影響。
風險按照存在性質可以分為客觀風險和主觀風險;按照對象分為財產風險、人身風險、責任風險和信用風險;按照產生根源分為政治風險、經濟風險、管理風險、自然風險和社會風險;按照承受能力分為可接受風險和不可接受風險;按照性質分為靜態風險和動態風險。
2、風險管理流程
風險管理是以最低成本獲得最大安全保障的管理工作,利用各種方法和手段對潛在的風險進行控制,降低風險發生概率,降低發生后的損失。其基本流程為風險規劃,通過風險規劃確定風險管理目標,制定預防方案;風險識別,風險識別步驟為收集資料,預估風險形勢,依據項目特征識別風險;風險評價,確定風險的可能先后順序,分析因果關系;風險應對,減少實際發生損失,降低風險威脅;風險監控,詳細記錄識別風險的發展動態,檢查實際效果和預期效果的差異等。
3、高層房屋建筑施工安全風險管理
高層房屋建筑工程施工安全風險管理的目的是確保在施工過程中沒有人員傷亡事故,使安全施工的投入與收益達到最佳的效益比,減少國家和集體財產受到損失。其基本過程要注重系統性、動態性和完整性,主要內容有安全風險識別、安全風險分析、安全風險評價、安全風險應對和安全風險監控幾項。
二、房屋建筑工程施工安全風險識別
1\安全風險識別的程序
高層房屋建筑工程施工安全風險識別的程序為收集相關資料和數據、確定風險事件及其后果、對風險進行歸類、編制風險清單四個步驟。收集相關資料和數據是為了能深入全面地識別項目風險,保證風險識別的完整性。收集數據時應對項目建設環境、類似工程數據以及工程勘測、設計數據重點收集。通過分析研究收集的數據,確認項目風險事件以及可能造成的后果后,進一步確定項目風險因素的不確定性,并根據分析結果進行分類。風險清單是對風險成果的整理,主要是對已識別出的風險發生概率以及可能造成的損失的估計,根據需要也可以對項目風險征兆以及潛在風險編制風險清單。
2\安全風險識別方法
對于安全風險來說識別的方法很多,常見的有德爾菲法、訪談法以及頭腦風暴法等。
德爾菲法選取一定人數的專家匿名分析識別,要求專家分析項目風險,并針對風險問題給出專家意見,最后整理專家意見,并反饋給專家再次征求意見,循環反復幾次直至得出比較一致的意見。德爾菲法根據反饋意見循環征求專家意見使分析過程保持良好的溝通,另外采用匿名意見可以避免權威以及外界因素帶來的影響。
訪談法是通過面對面地訪談項目負責人,專家或者與項目密切相關的人,讓其根據自身多年的經驗以及相關資料對項目風險進行分析。項目風險管理負責人應選擇合適的人作為訪談對象,并向訪談人提供可靠的參考資料,最后根據訪談結果對風險進行分析。訪談法適用范圍較廣,負責項目風險管理人員可以靈活地選擇針對性問題進行訪問。
頭腦風暴法較為常用的一種風險識別方法,該方法邀請6-12位不同層次的人以會議的形式分析和識別風險。頭腦風暴法可以鼓勵參會者根據自己的經驗充分發揮自己的想象,暢所欲言,運用發散性、創造性思維進行風險識別。
三、加強施工安全風險管理的有效措施
1、提高施工人員的素質和技術水平
(1)在施工之前,施工工程的管理部門的工作者要對施工人員進行相關的高層房屋建筑施工的安全意識的培訓,讓施工人員意識到安全的重要性,珍惜自己和其他人的生命。
(2)對施工人員的施工技術要嚴格要求,企業在招聘員工時對面試者的技術考核標準要嚴格,要求其具有豐富的高空操作經驗,技術精湛。另外最關鍵的是施工人員要有合格的技術證才能工作。
(3)在施工開始之前對員工的心理素質進行教育,對員工的身體進行體檢。對于那些恐高、有心臟病等不適合高空操作的員工要提前分配到其他崗位。
2、對機械設備進行定期更換、維修
(1)在房屋建筑工程的施工中,要嚴格按照設計的程序進行施工,比如在搭設腳手架時要嚴格按照設計方案來進行,全面做好安全防范工作,確保在施工使用中的安全。
(2)在高層房屋建筑施工中,對機械設備的安全性要進行全面的檢測,查看機械設備的性能是否符合要求,另外在使用機械設備之前認真閱讀使用說明書,注意安全事項,確保施工的安全。
(3)在高層房屋建筑施工的過程中,對常用的機械設備進行定期的保養、更換,定期對設備進行零件的檢查、維修,確保機械設備的性能處于正常使用狀態。
3、做好安全措施,制定預防方案
(1)施工人員在進入施工現場之后,要帶好安全帽,尤其是在高層建筑施工中更是要系好安全帶。
(2)在施工場地設置安全防護欄和防護網,盡量避免在高空操作時有物體墜落砸傷工作人員,降低安全事故發生的概率。
(3)在設計施工方案的同時做出預防事故發生的預防方案,一旦事故發生,能夠針對相應的事故根據指定的方案進行處理。
4、注重安全施工技術的提升
要嚴格的落實安全生產責任制以及教育培訓體系,建設安全生產管理機構,配備專業的安全生產管理人員,做好建筑施工安全檢查的工作。并且要做好施工組織設計工作,按照相關的標準要求合理的安全施工組織作業,做好技術交底的工作。在施工的現場要設置明顯的安全警示標志,為施工人員提供參考。還應該注重施工機械的檢查維修工作,保障相應的施工設備符合安全標準的要求。另外,在現場臨時搭建的建筑物也要符合安全標準。在建筑施工過程中對建筑安全造成影響的事物,應該采取專項的防范措施,并進行專項安全施工方案論證。另外,現場的施工人員應該嚴格的遵守相應的規章制度和操作的規程。要正確的使用安全防護的用具以及施工設備等,保障建筑施工的安全性。
結束語
總之,高層房屋建筑工程施工安全風險管理是建筑施工單位日常工作的重中之重,它的系統性、復雜性決定了這項管理任務的艱巨性。我們在具體實施過程中可能會受到多種因素的影響,但是只要我們“心中有安全、行動為安全”,就一定能減少和避免安全事故的發生,從而確保施工項目的順利完成。
參考文獻
從客觀原因上講,建筑施工安全風險因素包括作業環境、地質條件、環境特點、設備材料、人員等5個方面。某研究對建筑安全風險管理研究顯示,安全風險可以歸納為意識不足、制度不全、監督不到位、技術欠缺、培訓滯后等5個方面。各種風險因素并非獨立存在,而是相互交叉作用。管理人員對風險因素的控制管理工作不到位導致風險因素不斷增加,安全事故是安全風險的具體外在表現[1]。從根本上講,建筑施工安全風險主要與人和物存在的不安全因素有關。在實際建筑工程施工過程中,物的危險因素多來源于高空作業、地質環境條件、機械設備技術水平、材料質量。
2風險評價方法
認識風險來源后,還需對風險來源及承受程度進行分析,以便采取針對性應對措施。由于安全風險程度存在差異,因而還需評價風險的級別。風險評價內容包括風險發生的可能性等級和損失等級(嚴重性等級),風險評價時需要根據風險對施工安全的影響以及可能導致的事故后確定風險的級別,根據風險帶來的后果或損失確定風險損失等級,最后綜合可能性等級評價結果和損失等級評價結果最終確定風險的級別。
2.1安全風險基本評價方法
建筑工程風險級別評價方法包括定量、半定量和定性評價,基本評價方法主要包括定性評價和半定量評價兩種。具體操有以下幾種。(1)直接判定評價法。評估人員根據既往經驗,將本工程施工情況與歷史工程建設施工情況進行對比,判定當前工程的安全風險級別。(2)安全檢查列表法。該方法要求建立各級安全檢查表,檢查表應盡可能涉及所有施工環節,再由各級安全風險評估人員根據安全檢查表意義評價各個環節的風險級別。(3)故障樹分析法,該方法以將故障、事故、時間作為起點,依據邏輯關系依次分析可能產生后果的原因、失效狀態[2]。
2.2作業條件危險性評價(LEC)法
該方法用于評價員工在某潛在危險環境下施工作業的危險性,并通過打分方式確定各個風險因素的風險級別,再根據各個風險因素的風險級別確定建筑工程施工安全的風險級別。建筑施工安全風險采用LEC計算,L代表事故或危險事件發生的可能性,E代表暴露于危險環境的頻率,C代表危險嚴重程度,L、E、C三個指標乘積越大,安全風險級別越高。
3風險等級確定
風險評價以后,可得出反映評價對象發生事故危險性大小的相對風險值。通過風險值反映風險程度,還需要明確風險程度分級和分級標準,將風險值與風險程度分級進行對照比較,才能根據風險值確定具體風險程度,并得出判定施工安全事故存在的具體標準[3]。風險分級和分級標準首要求將評價對象依據一定原則分為若干小評價對象或單元,例如某隧道工程瓦斯爆炸風險評估,需根據挖掘作業面和普通工作面作為原則分為2個評價單元,分別得出2個單元的風險值,再將2個單元的風險值相加得出整體風險值。該方式雖有一定科學性,但是風險值精確度較低。另一種評價方法為確定各個評價單元的風險等級后,以最高風險等級作為整體評價對象的風險等級。該方法的缺陷在在于無法反映單元越多、風險相應增加的情況,但是精確性更高。基于兩種方法的優點和缺點,可將兩種方法相結合,以方法一為主,方法二為輔,解決多評價單元的建筑工程施工安全風險評價等級的確定。具體方法如下:(1)將所有評價單元的風險值相加,得出整體工程項目施工安全的相對風險評價值,再對照風險分級標準,確定評價對象的第一個安全風險等級。(2)使用方法二對各個評價單元的安全風險值進行評價,依據風險等級劃分標準分別確定各個評價單元的風險等級,取最高級別風險等級,作為評價對象的第二風險等級。(3)對比兩個風險等級,將風險等級最高的結果作為評價對象的最終風險等級。
險控制措施
4.1加強安全責任制落實及考核
建立安全責任制度,并嚴格制度的落實,明確責任主體,增強責任主體的責任意識,促使相關人員全面落實安全生產責任制度。首先,建立完善的安全生產責任制,實行崗位負責制,實現安全生產工作與施工工作同步。建項目總包單位要督促分包單位建立安全生產責任制,監督分包單位落實安全工作[4]。其次,建立安全責任考核機制。各層管理人員依據本單位管理職責執行安全責任工作,并定期考核安全責任制度落實情況。將考核結果與工資薪酬掛鉤,激發人員落實安全責任制度的積極性。
4.2加強安全教育培訓
安全教育培訓的目的在于提高安全意識和安全防護技能,在完善用工制度上,應招聘成建制的勞務隊伍,加強勞務人員的培訓力度,加強重點施工環節、技術項目負責人員的培訓教育工作。提高底層行業人員的地位和素質。授權安全專家對工程進行監督檢查,穩定安全管理隊伍,加大檢查力度[5]。
4.3加強安全生產技術
(1)有計劃實施安全技術開發或安全技術改造工作,建設有效的安全預防體系,形成標準化、規范化的安全防護設施。(2)改革生產工藝,提供施工技術,減少設備故障引起安全事件的幾率,從根本上改善建筑工程惡劣的勞動環境。(3)加強安全風險評估技術。管理人員應根據工程實際情況度工程傷亡事故進行分析和預測,增強預見性。
4.4制定風險應急預案
風險應急預案主要針對可能發生的安全事故,明確事中、事前和事后發展進程。當事故發生后,應急預案能夠快速反應,有序、迅速的控制事故[6]。同時,應急預案還應包括搶救措施,以便在事故中快速實施救援和搶救,保障人身安全。具相關研究數據統計,風險應急預案在應急救援中發揮了重要作用,及時的應急救援最大限度的減少了人員傷亡,降低事故等級和損失。如2010年昆明機場“1•03”事故,因工作人員及時采取應急措施,使事故得到及時控制,人員得到及時救治,事故才沒有進一步升級。
4.5購買工程保險
購買工程保險的作用在于轉移和減少公共企業的安全風險,隨著我國建筑科學技術的不斷進步,各類新式建筑材料和工藝的出現,購買工程保險轉移風險已成為建筑施工企業有效規避風險的有效途徑。當前我國多數地區開展了多種類型的建筑工程險,如建筑工程一切險、施工人員人身意外傷害保險,在減少和轉移建筑施工企業風險中起到了一定作用。發生安全事故后,保險公司依據合同內容進行賠付,在一定程度上減少了建筑施工企業的損傷,降低了安全事故后對人員傷亡的賠付壓力。
食品安全風險評估現狀。食品安全風險評估是指能對人體和動物產生副作用的危險因素進行評估的科學程序。風險分析包括風險評估、風險交流及風險管理,而風險評估是風險分析的基礎與前提。我國頒布了多個食品安全法律,法律法規體系在不斷完善中,衛計委、農業部也加大了國家食品和農產品的風險監測評估機制與機制建設。2015年修訂的《中華人民共和國食品安全法》在第十四條中規定:“國家建立食品安全風險監測制度,對食源性疾病、食品污染以及食品中的有害因素進行檢測”,在十七條中明確規定:“國家建立食品安全風險評估制度,運用科學方法,根據食品安全檢測信息、科學數據以及有關信息,對食品、食品添加劑、食品相關產品中生物學、化學性和物理性危害因素進行風險評估”。由于我國食品風險評估與監管體系起步較晚,很多技術、人員、儀器設備及規劃體系相對不完善,故在實施過程中仍存在一定問題。有文獻報道,食源性疾病引起的食品安全風險更為嚴重,應加以重視。
食品安全監管體系構建及存在的問題
體系構建。近年來,“毒奶粉”“瘦肉精”“毒豆芽”“塑化劑”等食品安全事件頻頻見諸報端,這說明我國食品監管體系存在一定問題,食品安全監管問題形勢嚴峻。隨著國家對食品安全的高度重視,我國逐漸建立了一系列的風險評估機構。國家食品安全風險檢測體系主要是進行技術數據基礎網絡建設及制定國家食品安全風險檢測年度計劃,并開展風險檢測工作。結合我國實際國情,2011年成立了國家風險安全評估中心,并設立相關部門對食品風險監測、風險評估、風險交流、標準研究及技術研究進行管理,對食品安全問題的監管有了一定保障。在2012年,我國國家食品安全風險監測網絡建設已覆蓋31個省份,從中央到地方初步形成了國家食品安全風險檢測網絡體系。
74監管體系主要存在問題有以下幾點:(1)食品安全風險評估中心成立時間不長,整體規劃及技術保障能力需不斷完善,風險評估及檢測不太成熟。(2)風險評估需要利用大量數據及資料對簽字風險進行科學評估,食品安全風險監測信息及監管信息收集機制不健全,缺乏搜安全風險評估所需要的基礎數據。(3)我國目前負責風險評估的技術人員較少,技術水平有待提高,對程度大量的風險評估任務完成較困難。(4)對監管機構的監管缺失也是食品安全風險評估及監測中的大問題,職能部門需要社會和其他部門的被監管,預防監管部門,保障食品安全。
同時,食品監管體系存在職責權限劃分不清、多頭管理、監管盲區等問題。這導致食品市場監管失靈,小規模食品企業多,生產條件簡陋,存在一系列食品安全問題。食品安全監管困難,我國食品監管體系亟待完善。
對策與建議
根據上述存在問題,對食品安全風險評估與監管體系構建要提供以下保障:一是國家法律法規制度保障,二是技術人員保障,三是資金及儀器設備保障,四是加強對監管部門的監管,避免職能部門。
Security Risk Assessment and Practice for Industrial Equipment
Xie Bin He Zhi-qiang Tang Fang-ming Zhang Li
(Institute of Computer Application, China Academy of Engineering Physics SichuanMianyang 621900)
【 Abstract 】 Security information incidents occur recently shows, industrial system has become the main target of foreign information security attacks, safety protection for industrial control system must be strengthen. Industrial control system, is not office system, it has many intelligent devices、embedded operating system with various special protocols, especially intelligent equipments which has more high integration、specialty-industry, private kernel and lack efficient control technology for data interface, security risk assessment method and standard for industrial control system has not informed. In this paper, security confidential risk assessment model and process for industrial equipment is proposed. For 840D industrial system, security risk assessment method is given to assess the full life of 840D.Last,some safety protections for confidential security is advised to adopted to protect industrial system.
【 Keywords 】 industrial equipment; risk assessment; security threat; safety protection
1 引言
近年來,越來越多的數控設備和工控系統應用到工業生產中,它們更多地采用了開放性和透明性較強的通用協議、通用硬件和通用軟件,并通過各種方式與企業管理網、互聯網等公共網絡連接。根據CNNVD搜集的漏洞數據和CNCERT的網絡安全態勢報告,這些工控系統中存在的各種漏洞、病毒、木馬等威脅正在向工業控制系統擴散,工業控制系統信息安全問題日益突出。
近期披露的信息安全事件表明,信息安全問題已經從軟件延伸至硬件,從傳統的網絡信息系統延伸至工業控制系統、大型科研裝置、基礎設施等諸多領域。對于工控系統以及工控設備的安全性測試和風險評估也變得重要起來。
工控系統與辦公系統不同,系統中使用智能設備、嵌入式操作系統和各種專用協議,尤其是智能設備具有集成度高、行業性強、內核不對外開放、數據交互接口無法進行技術管控等特點,工控系統的安全風險不能直接參照辦公系統的風險評估標準,其評估方法、標準還在不斷研究和探索中。
2 工控設備風險評估模型和流程
2.1 工控設備風險評估模型
工控設備安全保密風險需求主要涉及到三大方面:一是工控設備所處的物理環境安全,如防偷竊、非授權接觸、是否有竊聽竊視裝置等;二是工控設備自身的安全,主要分析包括硬件、軟件、網絡和電磁等方面的安全;三是工控設備的安全保密管理問題,包括其管理機構、人員、制度、流程等。在對工控設備安全保密需求分析的基礎上,本文結合工控設備安全檢測的需求,提出了工控設備安全風險評估框架,如圖1所示。
2.2 工控設備安全保密風險評估流程
針對上述評估模型,本文按照檢測對象、風險分析、檢測方案、結果評估的流程開展工控設備安全保密風險評估,如圖2所示。
1)檢測對象:確定設備用途,分析基本組成;
2)風險分析:根據不同設備類型,按照風險評估模型進行風險分析;
3)檢測方案:依據根據風險分析結果制定檢測方案,準備檢測工具、環境,明確檢測項目、要求和方法;
4)結果評估:依據檢測方案執行檢測,完成所有檢測項,依據檢測結果進行評估,對發現的可疑風險點進行深入檢測,修訂檢測方案,綜合評估。
3 數控設備安全保密風險評估實踐
3.1 檢測對象
數控機床主要用于各種零部件的生產加工,機床包括機床主體和核心控制系統。840D控制系統是西門子公司推出的一款功能強大、簡單開放的數控系統,本次數控設備安全保密風險評估的主要內容也是針對該控制系統。
840D sl將數控系統(NC、PLC、HMI)與驅動控制系統集成在一起,可與全數控鍵盤(垂直型或水平型)直接連接,通過PROFIBUS總線與PLC I/O連接通訊,基于工業以太網的標準通訊方式,可實現工業組網。其各部分硬件組成結構、拓撲結構、軟件系結構統如圖3、4、5所示。
3.2 風險分析及評估
3.2.1 物理安全
通過對840D數控機床設備所處的房間進行物理安全檢查,區域控制符合要求;竊聽竊照檢測,未發現有竊聽竊照裝置;通過對房間的進行聲光泄漏檢測,符合相關安全要求。
3.3.2 系統自身安全
1) 操作系統
脆弱點分析:
* 基本情況
> SINUMERIK 840D PCU采用Windows XP平臺
> 一般不會對Windows平臺安裝任何補丁
> 微軟停止對Windows XP的技術服務
> NCU系統為黑盒系統
* PCU
> RPC遠程執行漏洞(MS08-067)
> 快捷方式文件解析漏洞(MS10-046)
> 打印機后臺程序服務漏洞(MS10-061)
> 系統未安裝任何防火墻軟件和殺毒軟件
* NCU(CF卡)
> SINUMERIK 840D系統的NCU采用的西門子自有的內嵌式Linux系統,該系統在編譯時經過特殊設計,只能在SINUMERIK系統環境下運行;
> 可以對CF卡進行映像和重建,而且新建的CF卡可以在SINUMERIK 840D系統上成功啟動;
> NCU系統中設定了不同的用戶及權限,但內置的用戶及口令均以默認狀態存在系統存在默認用戶及口令;
> SNMP服務存在可讀口令,遠程攻擊者可以通過SNMP獲取系統的很多細節信息。密碼可暴力猜解,snmp服務密碼為弱口令“public”。
風險:
* 攻擊者可以利用漏洞入侵和控制SINUMERIK 840D系統的PCU,獲取到相應操作權限,對下位機下達相應指令;
* 由于在CF卡上有用戶數據的存放、HMI應用程序顯示的數據以及系統日志文件,因此通過對CF卡的復制和研究可還原用戶存放數據、PLC加工代碼等信息;
* 只要通過PCU或者直接使用PC安裝相應的管理軟件,通過網絡連接到NCU,即可使用以上用戶和口令進行各類操作;
* 攻擊者一旦得到了可寫口令,可以修改系統文件或者執行系統命令。
2) 應用系統
* 基本情況
> 應用軟件多種多樣,很難形成統一的防范規范;
> 開放應用端口,常規IT防火墻很難保障其安全性;
> 利用一些應用軟件的安全漏洞獲取設備的控制權。
* 重要應用――Winscp
脆弱點分析:是一款遠程管理軟件,其可通過ssh、SCP、SFTP等加密協議對下位機進行一定權限的系統命令操作; 通過winscp軟件可以對NCU進行遠程管理,需要相應的用戶賬戶和密碼。賬戶和密碼可通過協議漏洞獲取,如表1所示。
風險評估:攻擊者機器上直接登錄winscp遠程控制NCU。進一步,可對下位機NCU進行信息的竊取(G代碼等相關數據均存于此)、系統破壞、上傳病毒、木馬、后門等作進一步攻擊。
* 重要應用――VNC Viewer
脆弱點分析:VNC是一款功能強大的遠程管理軟件。可接受管理人員鍵盤、鼠標等幾乎全部本地的控制操作;840d工控系統上位機所采用的VNC遠程管理軟件為通用軟件,不需要登錄認證。
風險評估:在內網的攻擊者只需一款普通VNC就可以實現對下位機的遠程的、完全的控制。
* 重要應用――HMI
脆弱點分析:HMI(直接發出指令操控機器的計算機軟件),可裝在任何符合條件的PC上,通過工程調試模式(直連管理口)連接NCU,進行配置信息的查看修改。
風險評估:物理接觸、調試,不僅存在信息泄露、甚至可能存在致使系統崩潰,或者植入軟件后門的風險。也可通過網絡配置實現對下位機的控制操作 。
3) 通信協議
> SINUMERIK 840D采用TCP/IP 協議和OPC 協議等通信,通信協議存在潛在威脅;
> 網絡傳輸的信息是否安全;
> 容易讀取到網絡上傳輸的消息,也可以冒充其它的結點。
* 協議――MPI
脆弱點分析:MPI MPI是一種適用于少數站點間通信的多點網絡通信協議,用于連接上位機和少量PLC之間近距離通信。MPI協議為西門子公司內部協議,不對外公開。
風險評估:尚未發現MPI多點通訊協議的安全問題。
* 協議――G代碼傳輸協議
脆弱點分析:G代碼是數控程序中的指令,它是數控系統中人與制造機床的最本質橋梁,是上位機對下位機及加工部件最直接最根本控制;G代碼傳輸采用的是基于TCP/IP協議之上的自定義協議,其傳輸過程中的G代碼裝載、卸載,PC_Panel上按鍵操作等都是進行明文傳輸。
風險評估:攻擊者不僅可以嗅探到完全的G代碼及上位機操作信息。而且可以對傳輸過程中的G代碼進行篡改、重放,致使下位機接收錯誤的命令和數據,從而使得工業控制系統不可控,生產制造不合格甚至帶有蓄意破壞性的工件。
4) 其他部分
* 數據存儲
脆弱點分析:生產加工數據明文存放于PCU上,缺少必要的安全增加及保護措施。
風險評估:數據存在被非法獲取的隱患。
* 特定部件
脆弱點分析:G代碼在CF卡上有臨時備份,通過數據處理,有可能獲取到加工參數。
風險評估:可通過非法拷貝等方式對加工數據進行獲取。
* 硬件安全
脆弱點分析:是否存在危險的硬件陷阱,如邏輯鎖等安全問題。
風險評估:目前尚未發現。
3.3.3 管理安全
1)人員安全意識 工業控制系統在設計時多考慮系統的可用性,普遍對安全性問題的考慮不足,缺乏相應的安全政策、管理制度以及對人員的安全意識培養。
2)安全審計 缺少對系統內部人員在應用系統層面的誤操作、違規操作或故意的破壞性等方面的安全審計。
3)安全運維與管理 缺少對賬號與口令安全、惡意代碼管理、安全更新(補丁管理)、業務連續性管理等關鍵控制領域實施制度化/流程化、可落地的、具有多層次縱深防御能力的安全保障體系建設。
4)核心部件使用管理 缺乏對類似NCU的CF卡這些核心部件的使用、復制和保管進行安全管理,防止非信任人員的接觸的管理規定。
4 工控設備安全防護建議
1)建立縱深防御安全體系,提高工控系統安全性; 2)針對核心部件加強安全管理,進行嚴格的訪問控制;3)加強網絡脆弱性的防護、采用安全的相關應用軟件 、嚴格控制NCU服務; 4)加強對工業控制系統的安全運維管理; 5)建立有效的安全應急體系;6)從設備采購、使用、維修、報廢全生命周期關注其信息安全,定期開展風險評估,工控系統全生命周期如圖6所示。
5 結束語
隨著信息技術的廣泛應用,工控系統已經從封閉、孤立的系統走向互聯體系的IT系統,安全風險在不斷增加。做好工控系統安全保密風險評估非常重要,研究工控設備的風險評估模型、流程,開展數控設備的安全保密風險評估實踐,可以為工控系統的安全保密風險評估奠定重要的基礎。
參考文獻
[1] CNNVD. China National Vulnerability Database of Information Security [Z/OL]. (2011205221), http: //.cn/.
[2] CNCERT. 2010年中國互聯網安全態勢報告[Z/OL].(2011205221), CERT. 2010 report on the Internet Security Situation of China [Z/OL]. (2011205221), .cn.(in Chinese).
[3] NIST SP800-30.Risk Management Guide for Information Technology Systems[S]. Gary Stoneburner, Alice Goguen, and Alexis Feringa. National Institute of Standards and Technology(NIST),2002.
[4] GB/T 20984―2007.信息安全技術信息安全風險評估規范[S].北京:中華人民共和國國家質量監督檢驗檢疫總局,2007.
[5] GB/T 20984―2007. Information Security Technology―Risk Assessment Specification for Information Security [S].Beijing: General Administration of Quality Supervision,Inspection and Quarantine of the Peopleps Republic of China,2007. (in Chinese)
[6] 趙冬梅,張玉清,馬建峰.網絡安全的綜合風險評估[J].計算機科學, 2004,31(7): 66-69.
作者簡介:
謝彬(1966-),女,四川安岳人,中國紡織大學,大學本科,副主任,高級工程師;長期從事信息系統軟件測評、信息系統安全保密相關的技術研究,負責了多個項目的技術安全保密檢測、安全保密防護方案設計以及相關技術研究工作;主要研究方向和關注領域:信息安全相關技術、信息系統安全、工控系統安全。
中圖分類號:X947文獻標識碼: A 文章編號:
一、建筑安全事故成因分析
要想對建筑施工的風險了解,就不防要先知道導致這些風險的原因。于是,國內外的很多這方面的專家就致力于對建筑安全風險進行調查和研究,終于得出了一系列的建筑安全事故成因分析理論。下面重點介紹其中比較有代表性的幾點:
1、多米諾骨牌理論
多米諾骨牌理論認為:建筑安全事故都是有5個比較大一點的因素在一起安照某一個順序連起來反應的。5個因素分別是:外界環境以及管理上出現的缺陷使人發生了過失;然后造成了人的不安全行為或者是物質機械方面產生的危險;隨后就發生了意外事件;在過了就是人身的傷害。就是以上5個相互依存的關系形成了連鎖反映導致了建筑安全事故的發生。
2、綜合因素影響理論
綜合因素理論強調的是在建筑工程安全事故中的原因以及發生安全事故的過程,必須要更加深入的對建筑安全事故的基本要素進行研究,還要把這些基本要素合理的分類和排序,開始從導致事故的直接原因開始分析,找出事故的間接原因,還要分清楚它們的主次關系和研究方法。實際上就是分清楚在建筑施工過程當中安全領域的主次之間的關系。
3、人的失誤理論
人方面的理論主要就是在安全事故的發生類型以及這些所發生了的事故是怎樣發生的這些方面進行強調。通過分析那些可能發生建筑安全事故的原因但是得不到準確的問題,這些就是理論當中沒有給出的解釋,所以上面談到的那些在建筑施工當中所發生的安全事故的分析都有這么一個共同的不足。需要人們在以后的研究中在這些方面更加的去強化。
盡管大量的理論研究和建筑實踐經驗表明,建筑安全事故產生事故的原因可以說有很多,根本的原因應該都是在建筑安全管理的整個方面系統的漏洞。建筑行業在我國1990年以后發展非常的迅速,后來聞風而動了很多的鄉鎮企業,所以現在的建筑行業極其的復雜。除去國家認可的那些具有一定實力和規模的公司以外,在社會上還存在著很多的沒有達到國家標準的承包團隊。雖然這些團隊在一定的方面促進了國家的發展,但是他們所帶來的安全隱患也是不可估量的。
還有就是企業當中的管理層的人員受到的教育程度普遍偏低,工作年限也少。受過中等職業教育的占了43.4%,高等職業教育的占了16.6%,接受過普通高等學校教育的只有26.7%,由此可以得出,建筑企業當中的管理人員的受教育程度是不夠的,這個從根本上就限制了整個企業的管理水平的提高。從他們的工作年限上來看的話,參加工作在6年以下的為29.5%,占了三成還不到。如果管理層的工作人員從事工作的時間過于短的話,他在實踐當中對自己本身固有的管理經驗相對肯定是少的。
二、建筑施工安全風險識別方法
詢問、交談:和現場的管理人員、技術人員、施工人員進行交談,討論施工中存在的問題,獲取危險源資料。
現場觀察:親自到現場去觀察現場的環境、施工器械,分析出操作行為、安全狀況,獲取危險源資料。
安全檢查:到現場進行檢查的時候,如果發現有安全隱患,就用預先設計制作好的安全檢查表進行記錄,分析得到危險源資料。
事故樹分析:針對各種事故用聯想展開的方式思考分析問題,得到危險源資料。
對于不同施工環境,使用的方法是可以不同,最終的目的都是相同的,分析事故辨識危險源。
三、建筑施工安全風險的控制
建筑施工安全風險的處理方法包括了風險控制、風險轉移、風險回避、風險自留。下面重點的介紹風險控制當中的具體方法:
1、建筑施工安全風險控制的原則
風險當中是有風險評價的,對于風險進行了等級的評價就需要對不同等級的風險采取不同的控制措施。采取風險控制的時候一般需要遵守以下原則:
“消除風險、降低風險、個人防護;預防措施、保護措施、應急措施”。
對于那些不能夠承受的風險的工程要立即停止作業,有重大風險的需要整頓修改,中度風險就可以在一定的時間段進行整頓修改,輕度風險就要在監測保護方面重點加強,對于那些可以忽略的風險,在該方面進行關注,不采取相關措施也可。
2、建筑施工安全風險控制的方法
建筑施工安全風險控制的一般方法如下:
確定安全目標、指標,組建機構,落實職責;制定管理方案,包括管理措施和技術措施等;制定程序文書、作業指導書、操作規程、作業規范、管理制度等必要的文件;加強監督、檢查、測量及測試;對危險作業、危險設備、危險場所,加強運行控制;組織員工培訓,提高從業人員特別是關鍵崗位人員的安全意識和工作能力;發現事故苗頭、隱患,及時分析原因并采取糾正和預防措施。
3、建筑施工安全重大危險源控制
在國家的法律法規的前提條件下,建立和完善地方的建設施工安全的有關規章制度,出臺能夠和相關專業相關的實施細則,依法對建筑施工的安全進行管理。認真貫徹落實國家的《安全生產法》,建立起企業負責、社會監督、國家監察的一體化、全面化的安全生產管理體系;不僅如此,還要建設施工安全法則,對城市建設施工安全管理進行實施。
需要在施工安全監督機構的建設上進行加強,目前我國市、區兩級的施工安全監督機構是非常薄弱的,而且人員配備不齊全、專項開辦經費方面可以說沒有。
政府要加強對建設工程施工方面的監督,要保證施工費用是專項費用;還要不斷的使用新工藝、新技術,對于那些跟不上步伐的要進行淘汰,還需要在工程施工安全方面設立標準提高工程質量;提高建設施工安全的技術水平,盡量把安全風險降到最低點。
在大型的施工機械安裝、運行以及拆卸方面都需要制訂制度進行監管控制。
在施工安全重大危險源上要對項目進行風險評價,對于那些可能發生重大的施工建設當中的事故風險重大危險源進行登記。工程名稱、地址、施工單位及聯系方法、危險源類別、重大危險源可能造成的危害等等這些都是重大危險源登記的時候需要填寫的重要資料。
總而言之,建筑安全事故的發生是常有的事,原因都是非常復雜的,如果合理運用管理的方法,在全面的危險源上進行辯識對風險進行強有力的控制,就能系統、動態的控制各種隱患的發生,達到降低風險的目的。從而實現保證建筑質量安全的目的。
四、總結
建筑工程項目實行風險控制就是用最經濟、最科學的辦法去解決風險問題帶來的各種各樣的事故,減少對國家造成直接的損失,以及施工人員和人民群眾的生命財產損害。針對施工過程當中的危害辨識、風險評價、風險控制這些方面,對風險進行客觀而且科學的判斷、決策。避免安全事故的發生,達到科學、標準的進行施工控制。
參考文獻:
[1]孫維珉,于瀚濱.關于企業完善安全生產保證體系的難點和對策[J].建筑安全.2005(1):50-55.
[2]丁傳波,關 柯,李恩轅.施工企業安全評價研究[J].建筑技術,2004(3):112-116.