安全生产监督管理局行业分析指导.doc

安全生产监督管理局行业分析指导背景介绍：“金安工程”，是商务部贯彻落实温家宝总理提出的“在扩大对外开放中，切实维护国家经济安全”和2005年中央经济工作会议精神中“完善产业损害预警机 制建设”的要求的重要举措，也是建立服务型政府的迫切要求。为此，商务部将完善产业损害预警机制的基础性工作扩容产业安全数据库确定为商务部2006 年十二项重点项目之一，并作为公共商务信息服务体系建设的一项重要内容。“金安工程”的指导思想：建立与产业安全数据库相适应的政策法规和制度规范，初步形成以维护产业安全为目的，以贯彻实施外贸法为主线，以现代信息技术手段为依托，以产业监测数据为核心，以科学的分析评价体系为基础的产业安全数据库，完善产业损害预警机制。 “金安工程”长期目标：在全国范围内形成覆盖重点区域、重点产业、产品及其重点企业的资源共享、优势互补的产业损害预警监测体系（产业安全数据库），为预警分析和评估打下扎实的数据基础；形成一套指标科学、分析方法先进、预测及时准确的产业损害预警评价体系，为科学决策提供技术支撑；搭建产业损害预警信息应用平台，及时发布相关预警信息和产业竞争力动态，为政府、行业、企业决策提供支持服务；建立反应敏捷、卓有成效的政府与企业互动机制，制定和实施应对预案，加强沟通和交流，努力避免和减少贸易摩擦。为维护产业安全提供数据支撑，保护国内产业免受国外产业的冲击。国家安全生产信息系统建设项目是国家安全生产信息体系建设中的主体工程，是国家安全生产“十一五”规划中的重大建设项目之一，也是国家电子 政务重点工程项目，国家信息化领导小组已于今年初将该项目明确为“金安”工程，并作为国家信息化领导小组2007年工作要点中的重点电子政务工程。此工程预期为2年，投资约2.7亿元。通过国家安全生产信息系统的建设，国家安全生产监督管理总局在充分利用国家各部委现有的信息技术及应用基础上，构建实施 安全生产信息系统基础平台。实现安全生产监督管理、煤矿安全监察行政执法工作的信息化，推动安全生产监管工作的科学发展，为从根本上促进安全生产形势的稳 定好转提供现代信息化的支持手段。国家安全生产信息系统(“金安”工程)一期项目将于2008年底完成，目前建设工作已进入总体集成阶段。到2008年底前，所有煤矿安全监察机构节点和省级安全监管局节点的软硬件系统全部投入运行；本期建设的地级和县级节点的也将联入系统，软硬件环境达到运行的基本要求。安全生产信息系统建设项目的资金到2007年底共下达建设资金19500万元。其中：中央预算内专项资金1.3亿元(含补助地方1230万元)，有关地方政府安排投资6500万元。金安工程一期建设情况汇报：国家到省通过中央级骨干传输网提供的专线，省级节点到地级节点原则上保持2M带宽，各省级煤矿安全监察局到煤矿安全监察分局的连接线路由总局集中办理。一期总集成商为中国电信集团系统集成有限责任公司，软件供应商为中软国际，安全系统为网御神州承担。具体供应商如下：采购设备的清单如下：对于在规定范围内的设备一般都是通过中央政府采购网直接签署合同，设备采购采取“统谈分签”的方式：由总局与供货商统一签订总体采购协议、各共建单位依据总体采购协议与供货商分别签订供货合同。本项目设备采购通过中央国家机关政府采购网实施协议供货，供货商根据各共建单位需采购的设备型号、数量在中央政府采购网上生成水印合同，同时在协议供货合同基础上签订合同补充条款，由双方签字盖章后生效。除了国家出钱进行建设外，各地政府也有财政进行支持，这部分钱可以用于采购别的设备。需求分析：作为安全生产监督局来说，重要的一个职责就是对于全省范围的企业的生产安全负责，作为政府职能部门来说，需要对于全省范围内所监控的企业和机构的情况进行统一的汇总和记录，因此作为本次金安一期就通过中软国际开发了安全生产信息系统，这个系统包含众多的子系统，包括：安全生产监督管理及行政执法系统（煤矿安全监察、伤亡事故管理、危险化学品安全监管、烟花爆竹安全监管、非煤矿山安全监管、重大危险源监管和监察）、安全生产调度与统计系统（包括事故调度快报、事故统计、行政执法统计、作业场所职业卫生统计、煤炭经济运行统计和安全生产辅助决策支持等子系统）、安全生产应急救援信息管理系统（应急处理系统）、安全生产监督数据库系统、地理信息系统等，分别起到监管、统计、应急、预警、数据库查询、地理定位等作用。这样的一个大的安全生产系统的数据来源都是来源于各企业，那么如何给全省范围内的企业提供一种安全便捷的接入方式呢？就是省安全生产监督管理局需要考虑的，虽然已经建立了国家-省-地市的网络，但是各个地市到下面区县级如何建立连接，需要建立安全生产监督的专网。一、被监管企业接入大量的被监督的企业，如机关单位、危化企业、非煤矿山企业、重大危险源企业等遇到的问题：（1） 大量分散的第三方企业，存在网络条件不一、使用者IT水平参差不齐、用户数量庞大的明显特点，因此不适合采用过于复杂的安全方案（2） 数据直接通过公网传输易被窃取和篡改（3） 采用了用户名密码或者数字证书对接入身份进行认证，手段单一（4） 接入电脑多为第三方电脑，安全无法保证，需要保证接入电脑的安全性我们的结合点（1） SSL VPN特别适合于大量外部用户访问的网络，具有使用简便（只需要依托于浏览器，不需要单独安装任何插件）、不依赖网络环境（只要能上网均可访问）、维护工作量小（不安装客户端，终端能上网就能用）的特点（2） 深信服SSL VPN提供多种加密算法，保证传输的安全性（3） 深信服SSL VPN提供多种多样的认证方式，保证接入身份的安全（4） VPN专线以及客户端安全检查保证第三方接入的安全性决策链：省安全生产监督管理局信息中心，可能涉及到省经济信息中心，主要看服务器在哪里。资金来源：各地市财政支持二、地市-区（县）互联，建立专网虽然已经建立了国家-省-地市的网络，但是对于末级节点仍然需要延伸安全生产监督专网，进一步提高办公效率。遇到的问题（1） 通过公网传输存在数据被窃取和篡改的风险（2） 各地市局需要与下面区县局建立安全生产监督专网，需要保证数据传输安全我们的结合点（1） 通过硬件VPN构建生产监督专网的延伸，保证数据传输的安全性（2） 根据自身网络建设情况可以推荐AC或者加速进行组网决策链：各地市安全生产监督管理局信息中心资金来源：一期清单上的设备都是从国家出钱，但是各地有地方财政支持，走省政府采购操作指导：（1） 首先直接接触客户确认当地省份一期是否已经做完，如果没有做完说明那还有机会进行操作（2） 确定是否本身安全生产监督局自己操作还是需要结合经济信息中心来进行选型（3） 加入SSL VPN没有在一期采购清单内，一般都是地方财政出钱，所以需要进行引导，看这样的问题如何解决（4） 如果不行，可以通过当地电信的集成商进行接触，让他们把方案做进去（5） 如果不在采购清单内可能需要上报总局进行备案，大家要注意案例介绍：河北省安全生产监督管理局（正在操作）：计划采购M5600-S+2000并发用户用于第三方企业的接入，让全省范围内的被监控的企业接入到安全生产系统进行数据的汇报。目前从项目操作来看，他们主要是由经济信息中心来牵头进行技术选型，安全生产监督管理局信息中心参与，但是没有决策权。需要提交到省招标中心，走省财政的钱。决策链：省监