前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的营销系统方案主题范文,仅供参考,欢迎阅读并收藏。
关键词:电力营销;网络安全;安全建设;安全管理
1 引言
营销业务作为“SG186”工程的业务系统之一,应用上涵盖了新装增容及变更用电、资产管理、计量点管理、抄表管理、核算管理、电费收缴、帐务管理、用电检查管理、95598业务等领域,需要7×24小时不间断、安全可靠运行的保障[1]。因此在遵循国家电网公司“SG186”工程的建设标准和信息网络等级保护要求的基础上,结合营销关键业务应用,加强信息安全防护,保障营销系统网络的安全运行。本文针对新疆电力营销系统的现状,给出了一种多层次的安全防护方案,对保障营销系统网络稳定运行,保护用户信息安全,传输安全、存储安全和有效安全管理方面给出了建设意见。
2 新疆营销网络系统现状
新疆电力营销业务应用经过了多年的建设,目前大部分地区在业扩报装、电费计算、客户服务等方面的营销信息化都基本达到实用化程度,在客户服务层、业务处理层、管理监控层三个层次上实现了相应的基本功能。结合新疆电力公司的实际情况,主要分析了管理现状和网络现状。
2.1 管理现状
根据公司总部提出的“集团化运作、集约化发展、精细化管理”的工作思路,从管理的需求上来说,数据越集中,管理的力度越细,越能够达到精细化的管理的要求。但由于目前各地市公司的管理水平现状、IT现状、人员现状等制约因素的限制,不可能使各地市公司的管理都能够一步到位,尤其是边远地区。因此,营销业务应用管理在基于现状的基础上逐步推进。根据对当前各地市公司的营销管理现状和管理目标需求的分析,管理现状可分为如下三类:实时化、精细化管理;准实时、可控的管理;非实时、粗放式管理。目前大部分管理集中在第二类和第三类。
2.2 网络现状
网络建设水平将直接影响营销业务应用的系统架构部署,目前新疆公司信息网已经形成,实现了公司总部到网省公司、网省公司本部到下属地市公司的信息网络互连互通,但是各地市公司在地市公司到下属基层供电单位的之间的信息网络建设情况差别较大,部分地市公司已经全部建成光纤网络,并且有相应的备用通道,能够满足实时通信的要求,部分地市公司通过租用专线方式等实现连接,还有一些地市公司由于受地域条件的限制,尚存在一些信息网络无法到达的地方,对大批量、实时的数据传输要求无法有效保证,通道的可靠性相对较差。
2.3 需求分析
营销业务系统通常部署在国家电网公司内部信息网络的核心机房,为国家电网公司内部信息网络和国家电网公司外部信息网络的用户提供相关业务支持。该网络涉及业务工作和业务应用环境复杂,与外部/内部单位之间存在大量敏感数据交换,使用人员涵盖国家电网公司内部人员,外部厂商人员,公网用户等。因此,在网络身份认证、数据存储、网络边界防护与管理等层面上都有很高的安全需求。[2]
3 关键技术和架构
3.1 安全防护体系架构
营销网络系统安全防护体系的总体目标是保障营销系统安全有序的运行,规范国家电网公司内部信息网员工和外部信息网用户的行为,对违规行为进行报警和处理。营销网络系统安全防护体系由3个系统(3维度)接入终端安全、数据传输安全和应用系统安全三个方面内容,以及其多个子系统组成,其体系结构如图1所示。
图1 营销系统安全防护总体防护架构
3.2 接入终端安全
接入营销网的智能终端形式多样,包括PC终端、智能电表和移动售电终端等。面临协议不统一,更新换代快,网络攻击日新月异,黑客利用安全漏洞的速度越来越快,形式越来越隐蔽等安全问题。传统的基于特征码被动防护的反病毒软件远远不能满足需求。需要加强终端的安全改造和监管,建立完善的认证、准入和监管机制,对违规行为及时报警、处理和备案,减小终端接入给系统带来的安全隐患。
3.3 数据传输安全
传统的数据传输未采取加密和完整性校验等保护措施,电力营销数据涉及国家电网公司和用户信息,安全等级较高,需要更有效的手段消除数据泄露、非法篡改信息等风险。
市场上常见的安全网关、防火墙、漏洞检测设备等,都具有数据加密传输的功能,能够有效保证数据传输的安全性。但仅仅依靠安全设备来保证数据通道的安全也是不够的。一旦设备被穿透,将可能造成营销系统数据和用户信息的泄露。除此之外,还需要采用更加安全可靠的协议和通信通道保证数据通信的安全。
3.4 应用系统安全
目前营销系统已经具有针对应用层的基于对象权限和用户角色概念的认证和授权机制,但是这种机制还不能在网络层及以下层对接入用户进行细粒度的身份认证和访问控制,营销系统仍然面临着安全风险。增强网络层及以下层,比如接入层、链路层等的细粒度访问控制,从而提高应用系统的安全性。
4 安全建设
营销系统安全建设涉及安全网络安全、主机操作系统安全、数据库安全、应用安全以及终端安全几个层面的安全防护方案,用以解决营销系统网络安全目前存在的主要问题。
4.1 终端安全加固
终端作为营销系统使用操作的发起设备,其安全性直接关系到数据传输的安全,乃至内网应用系统的安全。终端不仅是创建和存放重要数据的源头,而且是攻击事件、数据泄密和病毒感染的源头。这需要加强终端自身的安全防护策略的制定,定期检测被攻击的风险,对安全漏洞甚至病毒及时处理。对终端设备进行完善的身份认证和权限管理,限制和阻止非授权访问、滥用、破坏行为。
目前公司主要的接入终端有PC、PDA、无线表计、配变检测设备、应急指挥车等。由于不同终端采用的操作系统不同,安全防护要求和措施也不同,甚至需要根据不同的终端定制相应的安全模块和安全策略,主要包括:针对不同终端(定制)的操作系统底层改造加固;终端接入前下载安装可信任插件;采用两种以上认证技术验证用户身份;严格按权限限制用户的访问;安装安全通信模块,保障加密通讯及连接;安装监控系统,监控终端操作行为;安装加密卡/认证卡,如USBKEY/PCMCIA/ TF卡等。
4.2 网络环境安全
网络环境安全防护是针对网络的软硬件环境、网络内的信息传输情况以及网络自身边界的安全状况进行安全防护。确保软硬件设备整体在营销网络系统中安全有效工作。
4.2.1 网络设备安全
网络设备安全包括国家电网公司信息内、外网营销管理系统域中的网络基础设施的安全防护。主要防护措施包括,对网络设备进行加固,及时安装杀毒软件和补丁,定期更新弱点扫描系统,并对扫描出的弱点及时进行处理。采用身份认证、IP、MAC地址控制外来设备的接入安全,采用较为安全的SSH、HTTPS等进行远程管理。对网络设备配置文件进行备份。对网络设备安全事件进行定期或实时审计。采用硬件双机、冗余备份等方式保证关键网络及设备正常安全工作,保证营销管理系统域中的关键网络链路冗余。
4.2.2 网络传输安全
营销系统数据经由网络传输时可能会被截获、篡改、删除,因此应当建立安全的通信传输网络以保证网络信息的安全传输。
在非边远地方建立专用的电力通信网络方便营销系统的用户安全使用、在边远的没有覆盖电力局和供电营业所的地方,采用建立GPRS、GSM,3G专线或租用运营商ADSL、ISDN网络专网专用的方式,保障电力通信安全。
电力营销技术系统与各个银行网上银行、邮政储蓄网点、电费代缴机构进行合作缴费,极大方便电力客户缴费。为了提高通道的安全性,形成了营销系统信息内网、银行邮政等储蓄系统、internet公网、供电中心网络的一个封闭环路,利用专网或VPN、加密隧道等技术提高数据传输的安全性和可靠性。
在数据传输之前需要进行设备间的身份认证,在认证过程中网络传输的口令信息禁止明文传送,可通过哈希(HASH)单向运算、SSL加密、Secure Shell(SSH)加密、公钥基础设施(Public Key Infrastructure 简称PKI)等方式实现。
此外,为保证所传输数据的完整性需要对传输数据加密处理。系统可采用校验码等技术以检测和管理数据、鉴别数据在传输过程中完整性是否受到破坏。在检测到数据完整性被破坏时,采取有效的恢复措施。
4.2.3 网络边界防护
网络边界防护主要基于根据不同安全等级网络的要求划分安全区域的安全防护思想。营销系统安全域边界,分为同一安全域内部各个子系统之间的内部边界,和跨不同安全域之间的网络外部边界两类。依据安全防护等级、边界防护和深度防护标准,具有相同安全保护需求的网络或系统,相互信任,具有相同的访问和控制策略,安全等级相同,被划分在同一安全域内[3],采用相同的安全防护措施。
加强外部网络边界安全,可以采用部署堡垒机、入侵检测、审计管理系统等硬件加强边界防护,同时规范系统操作行为,分区域分级别加强系统保护,减少系统漏洞,提高系统内部的安全等级,从根本上提高系统的抗攻击性。
跨安全域传输的数据传输需要进行加密处理。实现数据加密,启动系统的加密功能或增加相应模块实现数据加密,也可采用第三方VPN等措施实现数据加密。
4.3 主机安全
从增强主机安全的层面来增强营销系统安全,采用虚拟专用网络(Virtual Private Network 简称VPN)等技术,在用户网页(WEB)浏览器和服务器之间进行安全数据通信,提高主机自身安全性,监管主机行,减小用户错误操作对系统的影响。
首先,扫描主机操作系统评估出配置错误项,按照系统厂商或安全组织提供的加固列表对操作系统进行安全加固,以达到相关系统安全标准。安装第三方安全组件加强主机系统安全防护。采用主机防火墙系统、入侵检测/防御系统(IDS/IPS)、监控软件等。在服务器和客户端上部署专用版或网络版防病毒软件系统或病毒防护系统等。
此外,还需要制定用户安全策略,系统用户管理策略,定义用户口令管理策略[4]。根据管理用户角色分配用户权限,限制管理员使用权限,实现不同管理用户的权限分离。对资源访问进行权限控制。依据安全策略对敏感信息资源设置敏感标记,制定访问控制策略严格管理用户对敏感信息资源的访问和操作。
4.4 数据库安全
数据库安全首要是数据存储安全,包括敏感口令数据非明文存储,对关键敏感业务数据加密存储,本地数据备份与恢复,关键数据定期备份,备份介质场外存放和异地备份。当环境发生变更时,定期进行备份恢复测试,以保证所备份数据安全可靠。
数据安全管理用于数据库管理用户的身份认证,制定用户安全策略,数据库系统用户管理策略,口令管理的相关安全策略,用户管理策略、用户访问控制策略,合理分配用户权限。
数据库安全审计采用数据库内部审计机制或第三方数据库审计系统进行安全审计,并定期对审计结果进行分析处理。对较敏感的存储过程加以管理,限制对敏感存储过程的使用。及时更新数据库程序补丁。经过安全测试后加载数据库系统补丁,提升数据库安全。
数据库安全控制、在数据库安装前,必须创建数据库的管理员组,服务器进行访问限制,制定监控方案的具体步骤。工具配置参数,实现同远程数据库之间的连接[5]。
数据库安全恢复,在数据库导入时,和数据库发生故障时,数据库数据冷备份恢复和数据库热备份恢复。
4.5 应用安全
应用安全是用户对营销系统应用的安全问题。包括应用系统安全和系统的用户接口和数据接口的安全防护。
4.5.1 应用系统安全防护
应用系统安全防护首先要对应用系统进行安全测评、安全加固,提供系统资源控制功能以保证业务正常运行。定期对应用程序软件进行弱点扫描,扫描之前应更新扫描器特征代码;弱点扫描应在非核心业务时段进行,并制定回退计划。依据扫描结果,及时修复所发现的漏洞,确保系统安全运行。
4.5.2 用户接口安全防护
对于用户访问应用系统的用户接口需采取必要的安全控制措施,包括对同一用户采用两种以上的鉴别技术鉴别用户身份,如采用用户名/口令、动态口令、物理识别设备、生物识别技术、数字证书身份鉴别技术等的组合使用。对于用户认证登陆采用包括认证错误及超时锁定、认证时间超出强制退出、认证情况记录日志等安全控制措施。采用用户名/口令认证时,应当对口令长度、复杂度、生存周期进行强制要求。
同时,为保证用户访问重要业务数据过程的安全保密,用户通过客户端或WEB方式访问应用系统重要数据应当考虑进行加密传输,如网上营业厅等通过Internet等外部公共网络进行业务系统访问必须采用SSL等方式对业务数据进行加密传输。杜绝经网络传输的用户名、口令等认证信息应当明文传输和用户口令在应用系统中明文存储。
4.5.3 数据接口安全防护
数据接口的安全防护分为安全域内数据接口的安全防护和安全域间数据接口的安全防护。安全域内数据接口在同一安全域内部不同应用系统之间,需要通过网络交换或共享数据而设置的数据接口;安全域间数据接口是跨不同安全域的不同应用系统间,需要交互或共享数据而设置的数据接口。
5 安全管理
安全管理是安全建设的各项技术和措施得以实现不可缺少的保障,从制度和组织机构到安全运行、安全服务和应急安全管理,是一套标准化系统的流程规范,主要包括以下方面。
5.1 安全组织机构
建立营销业务应用安全防护的组织机构,并将安全防护的责任落实到人,安全防护组织机构可以由专职人员负责,也可由运维人员兼职。
5.2 安全规章制度
建立安全规章制度,加强安全防护策略管理,软件系统安全生命周期的管理,系统安全运维管理,安全审计与安全监控管理,以及口令管理、权限管理等。确保安全规章制度能够有效落实执行。
5.3 安全运行管理
在系统上线运行过程中,遵守国家电网公司的安全管理规定,严格遵守业务数据安全保密、网络资源使用、办公环境等的安全规定。
首先,系统正式上线前应进行专门的系统安全防护测试,应确认软件系统安全配置项目准确,以使得已经设计、开发的安全防护功能正常工作。
在上线运行维护阶段,应定期对系统运行情况进行全面审计,包括网络审计、主机审计、数据库审计,业务应用审计等。每次审计应记入审计报告,发现问题应进入问题处理流程。建立集中日志服务器对营销交易安全域中网络及安全设备日志进行集中收集存储和管理。
软件升级改造可能会对原来的系统做出调整或更改,此时也应从需求、分析、设计、实施上线等的整个生命周期对运行执行新的安全管理。
5.4 安全服务
安全服务的目的是保障系统建设过程中的各个阶段的有效执行,问题、变更和偏差有效反馈,及时解决和纠正。从项目层面进行推进和监控系统建设的进展,确保项目建设质量和实现各项指标。
从项目立项、调研、开发到实施、验收、运维等各个不同阶段,可以阶段性开展不同的安全服务,包括安全管理、安全评审、安全运维、安全访谈、安全培训、安全测试、安全认证等安全服务。
5.5 安全评估
安全评估是对营销系统潜在的风险进行评估(Risk Assessment),在风险尚未发生或产生严重后果之前对其造成后果的危险程度进行分析,制定相应的策略减少或杜绝风险的发生概率。
营销系统的安全评估主要是针对第三方使用人员,评估内容涵盖,终端安全和接入网络安全。根据国家电网公司安全等级标准,对核心业务系统接入网络安全等级进行测评,并给出测评报告和定期加固改造办法,如安装终端加固软件/硬件,安装监控软件、增加网络安全设备、增加安全策略,包括禁止违规操作、禁止越权操作等。
5.6 应急管理
为了营销系统7×24小时安全运行,必须建立健全快速保障体系,在系统出现突发事件时,有效处理和解决问题,最大限度减小不良影响和损失,制定合理可行的应急预案,主要内容包括:明确目标或要求,设立具有专门的部门或工作小组对突发事件能够及时反应和处理。加强规范的应急流程管理,明确应急处理的期限和责任人。对于一定安全等级的事件,要及时或上报。
6 实施部署
营销系统为多级部署系统。根据国家电网信息网络分区域安全防护的指导思想原则,结合新疆多地市不同安全级别需求的实际情况,营销系统网络整体安全部署如图2所示。
在营销系统部署中,对安全需求不同的地市子网划分不同的安全域,网省管控平台部署在网省信息内网,负责对所有安全防护措施的管控和策略的下发,它是不同安全级别地市子系统信息的管理控制中心,也是联接总部展示平台的桥梁,向国网总公司提交营销系统安全运行的数据和报表等信息。
7 结束语
电力营销网络安全技术的发展伴随电力营销技术的发展而不断更新,伴随安全技术的不断进步而不断进步。电力营销网络的安全不仅仅属于业务系统的安全范畴,也属于网络信息化建设范畴,其安全工作是一个系统化,多元化的工作,立足于信息内网安全,覆盖信息外网安全和其他网络。
本文基于新疆电力营销系统网络安全的现状,结合现有安全技术和安全管理手段来提高营销系统整体安全水平,为提升原有网络的安全性,构造一个安全可靠的电力营销网络提供了一套安全解决方案,对国家电网其他具有类似需求的网省公司营销系统网络安全问题解决提供参考和借鉴。
参考文献
[1]赵宏斌,陈超.电力营销数据安全防护体系及其关键技术研究[J].电力信息化,2008年6卷7期:135-139.
[2]吕萍萍.当前电力企业电力营销的现状与安全防护保障系统构建[J].华东科技:学术版,2012年11期:282.
[3]蒋明,吴斌.电力营销系统信息安全等级保护的研究与实践[J].电力信息化,2009年3期:25-27.
[4]朱芳,肖忠良,赵建梅.浅析电力营销业务应用系统的安全风险[J].黑龙江科技信息,2010年35期:153-154.
[5]李红文.论加强电力营销信息系统安全[J].信息通信,2012年1月:115-116.
作者简介:刘陶(1983-),男,汉族,四川乐山,本科,技师,电力营销稽查与实施调度。
陈晓云(1974-),女,大专,技师,新疆乌鲁木齐,电力营销稽查。
关键词:住宅小区; 安防系统工程; 设计
Abstract: with the continuous development of society, the home is the foundation of the people live and work, is an important link of building the harmonious society. This paper community safety monitoring system design and application analysed.
Keywords: residential district; Security system engineering; design
中图分类号:TP302.1文献标识码:A文章编号:
安防系统,顾名思义,是以维护社会公共安全为目的,运用安全防范产品和其它相关产品所构成的入侵报警系统、视频安防监控系统、出入口控制系统、防爆安全检查等系统;或是由这些系统为子系统组合或集成的电子系统或网络。它可分为可视化报警系统,例如:火灾报警系统,烟雾报警系统等,通过软硬件,电子器件实现的安防设备;虚拟软件,主要指当代电脑网络系统的安全报警系统,可以理解成一套程序。智能小区安全防范系统的设置应遵循以下原则:
(1)应根据智能小区内保护对象的风险等级,确定相应的防护级别,满足小区全面防护和局部纵深防护的设计要求,以达到所要求的安全防范水平;
(2)应根据智能小区的建设标准、使用功能及安全防范管理的需要,综合运用电子信息技术、计算机网络技术、传感检测技术、安全防范技术等,形成先进、可靠、经济、适用的安全防范技术体系;
(3)智能小区安全防范系统的系统设计及其各子系统的配置,须遵照国家相关安全防范技术规程及智能化居住小区的规范、标准,并坚持以人为本的原则。系统的集成应以结构化、模块化、规范化的方式来实现,应能适应工程建设发展和技术发展的需要。
下文就某小区安防监控系统的设计及应用进行浅析。
1 系统构成
某智能小区安防监控系统为小区建立了三道安全防线,为小区居民提供安全、舒适、便捷的生活环境。第一道,由周界报警系统构成,以防范翻越围墙和周界进入小区的非法侵入者。第二道,由小区视频监控系统构成,监控中心可通过网络实现远程监视与控制,值班人员实时的对出入小区主要通道和各种公共场所等重要设施的车辆、人员进行监控,以便迅速派出保安或救护人员赶往报警现场进行处理。第三道,由保安电子巡逻系统构成,通过保安人员对小区内可疑人员、事件进行监管,
整个小区共分为4个区域,l、2区有14台智能球形摄像机,6个光端发射机,l台报警主机,l套报警传输设备,48个报警地址模块,93对红外线对射报警器。3区有lO台智能球形摄像机,5个光端发射机,2台报警主机,2套报警传输设备,57个报警地址模块,104对红外线对射报警器。4区有4台智能球形摄像机,1个光端发射机,1台报警主机,1套报警传输设备,13个报警地址模块,23对红外线对射报警器。
1.1 视频监控系统
1.1.1 前端设备
前端设备是安装在现场的摄像装置,包括各类摄像机、镜头、防护罩、支架,它的任务是采集现场的情况,图像信号经视频传输电缆传送到监控中心的硬盘录像机。每台智能球形摄像机自带50个预置位设置,将摄像机的预置位分别与红外对射探测器的每一段设置成对应关系后,当某段的红外对射探测器报警时,就会联动相应摄像机对准该报警段,立即将报警图像传送回监控中心。摄像机的安装应充分考虑现场实际情况和按照被保护对象的布防要求进行布置和安装,确保摄像机的有效监视范围,保证无监视盲区。
1.1.2 控制部分
控制部分主要包括视频切换器、云台镜头控制器、操作键盘、各种控制通信接口、电源和与之配套的控制台、监视器柜、系统主机等。监控主机可对每路视频图像进行控制,实时纪录、回放检索录像文件,具有视频动态报警功能,可随意设置视频报警布防区域,控制报警主机每个子系统(用户)的布撤防。
采用了网络数字硬盘录像机,它结合IT领域各项最新技术(如视音频压缩/解压缩、大容量硬盘记录、TCP/IP网络等),是为安防领域而设计的一款数字监控产品,适用于任何现有网络。在该数字硬盘录像主机的控制软件中,提供有多种模块功能:屏幕可分割为l、4、9、16监视模式。可按照日期、时间、监控点进行检索。采取密码授权的方式保护系统设置,防止无授权者修改系统,人机界面友好,适合现代化安全防范治理的需要。硬盘录像机具有手动录像,定时录像等多种录像功能,可按时间,通道号与录像类型查询录像文件,并采用快进,慢进,逐帧等多种形式回放。矩阵控制主机是通过内置软件访问需监控的多路前端视频信号,在电脑屏幕上显示,也可经视频转换器显示到电视墙上。
矩阵键盘能将29台摄像机任意切换到电视墙上8台监视器的任何l台监视器上,进行云台,镜头地控制。进行循环显示。
1.2 电子围栏
电子围栏是目前最先进的周界防盗报警系统,它由高压电子脉冲主机和前端探测围栏组成。高压电子脉冲主机是产生和接收高压脉冲信号,并在前端探测围栏处于触网、短路、断路状态时能产生报警信号,并把入侵信号发送到安全报警中心;前端探测围栏由杆及金属导线等构件组成的有形周界。电子围栏是一种主动入侵防越围栏,对入侵企图做出反击,击退入侵者,延迟入侵时间,并且不威胁人的性命,并把入侵信号发送到安全部门监控设备上,以保证管理人员能及时了解报警区域的情况,快速的作出处理。
1.3 电子巡逻系统
电子巡逻巡检系统是监督考核巡逻人员工作情况的智能管理系统,由感应式智能巡逻管理系统软件、巡检器和各种射频卡构成。其基本的原理就是在巡逻线路上安装一系列代表不同地点的射频卡(又称感应卡),巡逻到各点时巡逻人员用手持式巡检器(相当于刷卡机)读卡,把代表该点的“卡号”和“读卡时间”同时记录下来。巡逻完成后巡检器通过通讯线把数据传给计算机软件处理,就可以对巡逻情况(地点、时间等)进行记录和考核。
不同身份登录拥有不同的权限和功能,登录感应式智能巡逻管理系统可分别以三种不同身份进入。一般用户:只有使用和查询权限,没有更改系统设置权限。管理员:有使用和查询权限,有对系统设置权限,有“导出基础信息”及“原始数据”和导入“原始数据”权限,但没有导入“基础信息权限”。超级用户:有最大权限,拥有一般用户和管理员所具备的所有权限,有取消管理员及一般用户的权限。(更改管理员登录口令)
2 系统工作原理
系统原理框图如图1所示。红外探测器主动发射和接收红外能量,不随环境的变化而产生误报警或漏报警。一端发射红外能量信号,另一端接收红外信号,由此而形成数条类似交通栏杆式的横向线型封锁屏障。因此主动红外光束与空间的接触面很窄,从而最大可能的减少了误报警。当有盗贼翻越周界围墙时,红外对射探头立即自动感应,触发报警,并将报警信号通过数据接13模块和通讯模块传送回监控中心。报警计算机显示器上立即弹出电子地图,电子地图上的探头标识开始闪烁并显示出准确的报警点位置,同时视频监控系统联动相应的摄像机立即对准报警点,将报警点图像传送回监控室。同时在电视墙上中间29寸监视器自动切换成报警摄像画面,并联动警号发出报警声音。监控中心值班人员立即通知巡逻保安人员迅速赶往报警地点处理突发事件。
图1 系统原理框图
3 监控管理平台
监控管理平台采用丛文警卫中心集成系统。它是一款新型多功能集成安防系统软件,在相同的软件平台下实现多种安防报警功能,减少了硬件设备和工程的数量,为用户尽快掌握软件使用功能提供了条件,极大地提高了整个系统的自动化程度和保安管理中心的工作效率。为方便用户使用,软件采用灵活的模块结构,用户可根据项目需求自行组合使用警卫中心报警巡更软件GCW系列、警卫中心CCTV监控软件GCC系列等各种类型的软件模块。
中央控制电脑系统是警卫中心集成系统的核心部分,根据需要可连接报警主机、矩阵或等设备实现报警联动功能,可控制报警主机每个子系统(用户)的布防和撤防。
4 结束语
本小区安全防范系统的方案充分体现了合理、实用的原则,具有施工简单、成本低、可靠性强的特点,加强对小区全天候的安全监视,全面提高小区的综合防范和管理水平以及快速处理突发性事件的能力。为小区住户提供安全稳定的生活空间,创造了安定和谐的居住环境。
参考文献:
[1] 黄永鑫. 关于监控摄像机在实际应用环境下监视效果分析研究[J].科技信息, 2010,2(23). [2] 高文昕, 陈天野. 视频监控摄像系统存在的问题及解决方案[J].中国防伪报道, 2009,(10).
【关键词】住宅小区;安防系统;设计应用
1.住宅小区安防系统的设计
住宅小区安全防范系统是通过必要的安全防范设施对于一切可能对业主造成安全隐患的对象进行监控和管理,进而保障小区内业主的安全。小区的管理人员通过对这些安防设备的操作和管理,把技防与人防、物防措施结合起来,为小区营造一个安全、舒适的环境。因此,住宅小区安防系统设计问题就显得非常重要。
1.1 安防系统的设计原则
安全防范系统是一种非常有利的工具,它可以借助现代信息技术、计算机技术、电子技术以及其他高科技手段来协助小区保安人员进行工作。其主要作用是帮助管理人员及时发现警情,并且在管理中心电脑上进行记录,在一定程度上对犯罪分子造成威慑,从源头上减少犯罪现象的发生。在设计过程中应该遵循以下原则:首先,从风险等级上进行一定的划分。在对住宅小区安防系统进行设计的时候,应考虑到住宅小区的风险等级,确定与之相适应的安保措施,确定出相应的保护级别有利于对小区的全面防护和局部防护,增加小区的安全系数。其次,对于小区的建设标准以及具体使用功能进行详细调研,以此为基础进行安全防范系统的设计,才能使整个系统的设计符合经济、可靠、实用的标准。再者,小区内的各种安全防范电子设备的配置上,应该严格遵守国家对于住宅小区安全防范技术的有关规定以及小区的建设标准。更要注意的是,在进行安全防范系统的设计过程中要严格遵守以人为本的原则,在尊重小区用户的个人隐私的前提下对小区进行全方位的监控。最后,在进行设计的过程中不能过于注重眼前,还要考虑到小区的未来5-10年的发展,这样才能使整个系统更加经济实用。
1.2 安全防范系统的构成
在现代化的智能小区中,小区的视频监控系统是小区内必不可少的重要组成。只有在小区的重要区域装上摄像机,才能完成对于整个小区的情况进行实时监控的任务。对于小区进行的安全防范工作,不但保障了小区业主的人身财产安全,在一定程度上也减轻了对于小区管理工作的复杂程度。首先是小区的出入口和围墙,小区的出入口和围墙是整个小区最的部分,因此必须要加强对其监控,在出入口和围墙周围安装摄像机及时掌握住宅小区出入口和周界的情况,防止外来人员非法进入、保障业主安全。其次是业主的主要生活区和大范围停车场。大范围停车场聚集了整个小区业主的大部分机动车辆,因此要加强对于停车场的监控,防止偷车、划车事件的发生,避免造成业主的财产损失。业主的主要生活区,也就是单元楼也应该加强管理,可以在各单元入口处设置楼宇对讲装置,业主可以核实访客的身份控制单元门的开启。最后,在小区的重要部位如配电房、水泵房、消防通道等处设置离线式巡更点,加强保安的巡逻,这样可以提早发现隐患,及时处理警情,避免事态的扩大。
1.3 安全防范系统方案的确定
视频监控系统凭借其较强的实时性、较高的灵敏性并且能够与报警联动等性能在住宅小区安防系统中起到有效的事后犯罪取证以及事中报警等作用,因此对小区的安全方面有着至关重要的作用,而防盗报警系统则可以弥补视频监控子系统的不足,能够对重点区域进行特定安全防护、及时发现警情,因此住宅小区安防系统中应该包括视频监控和防盗报警两个子系统,只有把监控和报警有机结合起来才能实现真正意义上的安全防范。在科学技术飞速发展的现金社会中,数字监控系统已经逐渐代替了传统的模拟电视监控技术,结合数字监控系统的特点和住宅小区实际情况,视频监视系统应选用NVR网络存储方案。
2.安全防范系统的工作原理
在住宅小区报警系统中,最主要的设备就是主动红外探测器。主动红光探测器能够自动地发射和接受外界的红外线能量,并且不会随着外界环境的影响而产生误报或者漏报的情况。在两端的收发设备中,A端进行红外线的发射工作,B端及时接受A端发射过来的红外线,从而构成一个由数条类似马路上的交通栏杆的横向线条构成的屏障,将整个空间进行封锁。由于这种红外线光束之间的空隙非常小,因此主动红外光束与空间的接触非常窄,进而能够保障报警的准确性。一旦有外来人员想要非法进入小区翻越围墙的时候,两端的红外线探测装置立即自动反应并且触发相应的报警系统,报警信号就会被及时传送给监控中心,一方面在监控中心的电脑上会显示报警事件所在地的电子地图,另一方面会在监控中心的屏幕墙上弹出附近摄像机的联动图像,保安就可以通过现场监控图像确认报警事件,并可通过电子地图准确找到报警点,及时赶到报警地点处理该起突发事件。
3.住宅小区安防系统的实施应用
3.1 选择合适的监控点位
在对监控点位进行选择的时候,要根据相关规范并且结合小区的实际情况以及用户的要求等多方面进行考虑,然后进行充分地调研,最终确定出最为合理的监控点位安排。在确定了监控位点之后,要根据其在监控中发挥的不同作用和环境条件等因素选择不同类型的摄像机。对于传输的介质来说,应该根据从前端设备到监控中心信号距离的远近实施不同的信号传输介质,比如在较远的监控点可以采用光缆来实现视频信号传输,而在较近的监控点则可以直接采用同轴电缆进行视频信号传输。
3.2 对关键监控设备的选型
矩阵主机。在矩阵主机的选择上可以考虑功能强大、可靠性好并且操作简便的矩阵主机,可以直接与控制键盘、硬盘录像机、计算机以及相关的视频处理矩阵附件相连,操作简便易行并且具有多种附加功能,并且采用模块化安装方式方便日后扩展。
摄像机。摄像机是安全防范系统中的至关重要的设备,是对不法行为进行记录的最直接的工具,因此在安全防范系统的设计中,摄像机的选择对于整个系统的可靠性是非常关键的一个环节。在住宅小区内的各种公共设施比较分散,管理起来也比较的麻烦,因此要想对小区实施全方位的监控就会比较分散,并且不同的监控点的监控范围也会有所不同。具体来说就是,有些监控点只需要对固定的地点进行单一监控就可以,而有些监控点则需要对较大的范围进行监控。因此根据不同监控点对于监控范围要求的不同,选取不同功能的摄像机来达到最好的监控效果。
存储系统。为保障在监控过程中所有图像都可以在全天候实施录像,并且保障录像时间在30天以上,可以选用海康硬盘录像机。海康网络硬盘录像机配有强大的检索回放软件,可以按照多方面的条件进行全方面检索,能够对录像进行回放,可以进行循环录像,并且具有非常清晰的全中文操作界面以及完善的数据库管理功能。
3.3 在施工过程中的调试
为了在工程中减少对于系统的调试时间,保障住宅小区内在质保期的性能,在对系统的调试过程中应该选用性能较高的设备。应该严格按照系统的设计方案以及对于设备性能的要求进行选择,在施工过程中严格按照相关的技术规范进行施工,为以后的调试工作打下良好的基础。在系统调试的过程中对设备的安装以及线缆的敷设等规范性进行确定,是保障系统正常工作的重要环节。对电缆进行调试的过程首先应该包括目测电缆的铺设情况是否规范合理、美观;然后对电缆各处的链接状况以及电气参数进行检测,防止在整个电缆中出现各种短路、断路等现象影响整个系统的工作;最后对于电缆的工作电压、电流情况以及绝缘性能等进行细致的检测。在系统进行使用之前应该确保所有的设备都按照相关的要求进行了正确的链接,各处的线缆接口良好,并且有明确的标识,以确保在系统正式投入使用之后所有的设备中都能及时出现各地的监控图像。实现具体的监控效果的调控,在利用数字化设备对整个住宅小区监控过程中,在实现所有设备正常参与工作的同时还应该保障工作设备的参数在一定的合理范围之内,而这些也正是在视频控制系统中的重点与难点。其中最为重要的就是对于摄像机和硬盘录像机的调试,只有在进行整个安全防范系统设计的过程和对于设备机型选择两者的有效上才能使两者发挥正常的功能。除去在系统实施前期的调控之外,在系统实施过程中也要及时对摄像机进行调整确保在不同的光照条件下也能采集到清晰的图像。
4.总结
随着现代社会高速发展,违法犯罪趋向智能化、作案手段越来越隐蔽,提高现代化的安全防范技术就显得十分重要。小区的安全防范措施是保障小区业主生活质量的重要保障,小区管理人员和安防设计者务必要保证安防系统的先进性、合理性、可扩展性和兼容性,使整个智能化系统可以随着技术的发展的进步,不断得到充实和提高,才能使全体业主能够更加安心地生活。
参考文献
[1]杨明,王汝琳.视频监控技术的发展―智能监控技术[J].智能建筑与城市信息,2007(11).
[2]赵雨境,王险峰.远程视频监控系统的规划与设计[J].中国有线电视,2007(Z3).
关键词 校园安防 智能化安防系统 应用研究
中图分类号:TP399 文献标识码:A
1校园内智能化安防系统的应用现状
近年来,我国校园内发生的各种安全隐患问题已经成为了校园安防部门一个比较头疼的问题,学校学生的个人财物等会发生丢失、被盗等情况,而校园内学生打架、斗殴等问题也频频出现。这些现象已经严重影响了广大师生的人身财产安全,也引发了社会各界对学校治安的高度关注。因此,根据当前我国校园普遍的治安现状,国家对于校园内的治安问题提出了指导性文件。有资金、有条件的学校要加强校园内的安防工程建设,可以在教师、学生宿舍以及一些重要场地安装电子监控系统,来确保师生的生命财产安全。
早期的一些校园安防系统大多利用的是单独的监控系统和独立的报警系统构成,这种报警系统传输协议其实并不支持数字的传输。伴随着各项新技术的推出,产生了很多与之不兼容的报警、监控系统,这就给安防系统建设带来了很大的困难。另外,因报警系统通常是采用有防区限制的系统,其前端上最多只能接16个防区,所以不太适应校园的安防要求。因此,当前最重要的就是要实现校园安防系统与公安部门视频监控系统的联动和分级管理,有效提高校园安防工作效率。
2智能化安防系统的构建。
在构建智能化的安防系统时,要求学校应采用国际通用的结构总线,目的是提高系统自身的专业性、通用性,避免与其他设备不兼容。另外,要求一些软硬件设施必须要采用拥有高互换性的开放式结构,并要求具有兼容性,这样一来当系统出现故障时能够及时地进行调整和升级,避免产生更大的问题。当前,被使用在校园中的安防系统主要分为视频监控、出入口控制系统、防盗报警系统、广播系统以及电子巡更等五大系统。这些系统根据其不同的特征和和功能被使用在了校园内的各项安防工作中。
所以,要针对学校的特性与实际情况设计出个性化的安防系统。如果是高校,则对于安防系统的要求就比较高,学校开放度高,人员结构复杂,流动性也比较大;对于大部分的中小学来说,学校会实行一定的封闭式管理,但对于自控能力较弱的学生来说,自我保护的意识也比较薄弱,在上学、放学的途中容易出现意外,这就要求中小学校园的安防范围要加大。所以,在校园的围墙周围、食堂、校门口等地设置警报系统,一旦发生意外,及时向外报警,有效保证学生的人身安全。
3校园智能化安防系统的发展趋势分析。
3.1智能化安防系统网络化的发展趋势。
前面说到,校园内的智能化安防系统不仅仅用于防盗等情况,还可以用来意外报警,监控等等,相信未来智能化的安防系统还能向网络化、人性化以及集成化的方向发展。其实,安防系统向网络化发展是一种必然的趋势,学校前期就有大规模的基于网络的建设项目,所有的教务、学习、生活工作在将来,都将被赋予新的网络特色,对于安防系统这样一个庞大的系统,其向网络化发展必然可以进一步保证信息共享、识别和搜索的智能化应用。
3.2校园安防市场的前景
在未来,整个安防系统的各子系统不仅可以互相协调运作,更能成为独立的系统运行,各系统之间做到联动运行,逐渐实现系统的集成化。这也达到了智能化安防系统走向人性化、集成化与网络化的发展目标。
4结语
总之,随着人们对校园内的安防工作逐渐重视,校园的智能化安防系统发展就会得到更大的支持。有效地利用起安防系统的视频监控、门禁系统、防盗系统以及广播和电子巡更系统等技术,确保校园内的各项安全措施到位,为广大师生建立一个系统、全面的安防系统,打造安全放心的校园环境。
参考文献
[1] 张勇.校园安防系统的设计与实现[D].华南理工大学,2012.
[关键词]XBRL;财务信息系统;财务报告
[中图分类号]F224.9 [文献标识码]A
[文章编号]1008―2670(2007)04―0040―05
一、XBRL的研究综述
XBRL是一种基于标准对财务信息的收集、、交换与分析提供协助的方式。即在财务信息上加入标准(tag)以归入一个数据字典(相当于把财务信息进行分类),这样就能让XBRL用一个标准的语言格式把所有的财务信息归集起来。它是以XML(eXtensible Markup Language,可扩展标记语言)为基础发展起来的,是目前应用于非结构化信息处理尤其是财务报表信息处理的最新技术。
XBRL最先是由美国会计师Charles Hoffman提出的设想,他也因此而获得了1997年的AICPA所授予的科技创新应用奖。随后这个设想潜在的对于会计与财务信息的高效处理能力很快被发现,并且被XBRL国际协会支持继续研究发展。XBRL原型为“XFRML”(XML based Financial Reporting Markup Lan―guage),是一项由美国会计师协会(AICPA)于1999年发起的计划,其目的是要提供一个以XML为基础的全球企业信息供应链,方便使用者去取得、交换、分析。2000年中AICPA邀集专业协会、会计师事务所、投资组织、软硬件供应商以及会计软件发展机构共60余个的单位组成组织,共同参与推动XBRL,2000年7月31日了XBRL规格书(Specification)Ver-sion 1.0及XBRL分类标准(Taxonomy),在短短的时间内,世界许多国家都已经开始积极进行XBRL的推广。
在证券交易系统中,当前美国纳斯达克证券交易所(NASDAQ)、德国证券交易所、韩国创业板(KOS,DAQ)和韩国证券交易所(KSE)都开始推行XBRL应用。美国证券交易所是由微软、纳斯达克和普华永道合作开发XBRL的示范性演示,其中包括从一组公司中引用的示范数据标记,一个网络服务提供在互联网上演示的数据,以及在Microsoft Excel中的一个分析性工作表,该工作表包含使用者从网络服务中选取的数据,并可帮助使用者快速而有效率地分析或处理这些数据。这个演示提供了一个基本的实例,说明商业报告供应链如何从互联网,XBRL和其他相关工具转换而来并以一种更有效的方法向投资者提供现时的报告信息。德国证券交易所则为了提高信息披露的透明度,从尝试和获取经验的角度出发,2004年起与Software AG合作开始启动XBRL PI―LOT项目。德国证券交易所目前以PDF格式进行信息披露,并对披露内容进行监管,其所实施的XBRL项目主要以财务报告为主,并首先对季度报告进行展示。主要做法是:德国交易所提供EXCEL模板给上市公司;上市公司填写财务数据,并在填写后生成实例文件,通过信息披露系统提交给德国交易所;德国交易所将实例文件放在其网站的XBRL PILOT栏目中供投资者提取和分析数据。这个计划以提供信息服务的方式为主,并通过其网站向投资者推介在德国交易所上市的中小企业。而韩国创业板(KOS―DAQ)和韩国证券交易所(KSE)分别开发了XBRL PI―LOT项目,目前在KASDAQ上市的部分企业已经采用XBRL相关的信息。韩国创业板KOSDAQ正在转换其电子报告标准,使其符合XBRL通用的商业信息标准。该项目在KOSDAQ网站上披露了15个公司过去5年的财务报表数据,投资者可以下载包含全部财务数据的XBRL实例文件和专门的网络分析工具。在未来的发展方面,韩国证券交易所希望能够获得政府支持,向670家上市公司推广XBRL,同时大力扩展现有的标准范围,使标准不仅涵盖财务领域,也涵盖其他披露领域。另外,韩国证券交易所还希望发展一种能够整合XBRL的新的信息披露模式。在金融,税务等其他系统中,也有联邦存款保险公司(FDIC)、美国Edgar Online、英国税务局、美国证监会(SEC)等采用了XBRL技术。我国证券界虽然起步略晚,但通过学习借鉴和吸取国外较为成熟的经验和技术,上证所和深交所也分别在2004、2005成功启动基于XBRL的标准化报送系统。同样在上证所与深交所的网站上也提供XBRL的应用示范工具给投资者体验使用。
伴随着XBRL技术应用研究的不断发展,Za-chary Coffin(2000)、Debreceny R,Gray G(2001)、Walter Hamscher(2002)、Jim Richards(2002)、NealHannon(2005)、William M Sinnett(2006)等学者对XBRL的工作原理和流程进行了全面的介绍,并对其应用前景进行了大胆的分析和猜测;Zabihollah R(2002)、Mohammad A,Jonathan H,Kenneth S,(2002)等对XBRL在政府会计方法的应用进行了深入的研究;Hoffman(1999)、Zabihollah R,Hoffman(2001)、Rvan Yomagwon Shin(2003)等对XBRL技术在注册会计师审计方面应用进行了研究;另外,美国、英国、日本、南非等国已经开始研究XBRL在总分类账、交易事项、税务报表、银行报表等方面的应用。中国学者如王松年、沈颖玲(2001)、涂建民(2003)、潘琰(2003)、张天西(2003)等人对XBRL也进行了介绍性的研究;姜玉泉(2004)、曲吉林(2004)、吴祖光(2005)、许渊(2005)、牛艳芳(2005)等也对基于XBRL财务报告的审计以及XBRL技术对今后的审计的影响做出了相关研究;胡荣群(2004)、饶艳超(2004)等对XBRL在我国应用实践提出若干的建议与需要注意的问题。
关于XBRL的运用在国外已日趋成熟,而在我国还需要制度的支持与实践的检验。我国证监会从2002年5月开始《上市公司信息披露电子化规范》标准的制定工作,并于2003年底经全国金融标准化技术委员会审批通过。《上市公司信息披露电子化规范》严格按照《企业会计准则》、《企业会计制度》和证监会关于上市公司信息披露系列准则的相关要求制定,严格依据国际最新的XBRL 2.1规范和FRTA(Financial Reporting Taxonomies Architecture,即财务报
告分类信息框架)的相关规定编写,规定了上市公司信息披露文件基于XBRL的电子文件的通用要求和基本原则。该标准最终确定采用XBRL的技术规范,为XBRL的实施在制度上给予了一定的规范和保障。
二、XBRL应用方案的比较分析与选择
(一)XBRL应用方案比较
1、“终端型”XBRL应用方案
“终端型”XBRL应用方案及财务数据递送流程如图1所示。
图1说明,“终端型”即指公司原财务或ERP信息系统不作任何更换或更新,仅将最后生成的财务报表数据进行人工转换成基于XBRL形式的数据。本应用方案总体而言是最适合当前上市公司实际情况,也是较为可行的方案。首先从成本角度分析,由于不需前期任何投人,仅在期末略为增加财务人员的工作量,因此也不需要额外的人力资源成本。然后以技术角度分析,因为“终端型”应用方案没有对当前财务软件做任何的改动,而且生成的XBRL财务信息所需的模版软件,当前也由深(上)交所设计并供上市公司下载使用,总体而言技术上障碍可以忽略不计。在上交所基于参加XBRL报表报送系统的70家公司中,90%以上的上市公司认为报送软件的功能和使用上能满足报表制作要求并且比较便捷(数据源于上海证券交易所2004年第一季度报告使用情况的调查)。虽然目前我国财务软件市场发展迅速,但对XBRL技术发展仍处于观望状态,内嵌或者添加XBRL技术的财务或ERP软件寥寥无几,这也造成只能采用“终端型”应用方案客观的限制。这也是现阶段上市公司基本采用的XBRL应用方案。
另外,虽然此方案实施成本较低,但XBRL技术优势的发挥不够,并且数据重复录入容易增加数据的误差,降低数据可靠性,这应引起关注。
2、“嵌入型”XBRL应用方案
“嵌入型”即指公司在原来财务或ERP信息系统基础上,添加XBRL格式转换器,由企业信息系统本身如ERP系统产生各种财务报表,并以电子文档的形式存在于EXCEL表格或WORD文档。在有关证券机构或银行机构需要XBRL报表时可以通过XBRL格式转换器进行转换,转换过程中会依照相应的分类标准和实例文档要求完成,最后形成XBRL文档。该模式下转换过程是自动完成的,转换中不会造成数据的丢失和出错,能够保证XBRL财务报表的准确一致。不足之处在于只有企业ERP系统生成报表后才能进行转换,有一定的滞后性。在成本上这种方案高于“终端型”,因为XBRL格式转换器需要软件开发商专门研发,其成本必定转嫁于使用转化器的企业。
这种方案需要花费比“终端型”方案更高的初始成本,但能有效降低数据转化的失真度,同时节省了人工录入数据的时间,但基于XBRL的其他应用则不能充分实现。其具体流程如下图2所示。
3、“智能型”XBRL应用方案
“智能型”XBRL应用方案指由企业自身的财务或ERP信息系统加上集成的XBRL适配器,在进行信息处理过程中就直接按照XBRL规范来完成报表的处理,能够实时输出XBRL文档。其财务数据递送流程如图3所示。该方案的应用需要企业原有财务或ERP信息系统应用软件开发商研发内嵌XBRL适配器的新版本ERP软件系统,在业务处理各个环节将XBRL的元数据进行提取和转换,并按照XBRL分类标准,如针对财务报表要求进行标记,实时生成标准XBRL文档。这是XBRL技术应用的最佳方案,相比其它方案而言能最大限度的发挥XBRL的优势,能够迅速有效地提供实时、便于交流的各类财务信息。该方案的应用要求软件开发商针对XBRL的特点对原系统进行功能的扩充,内嵌XBRL的适配器,而这些操作并不会对原系统的DBMS(数据库管理系统)、系统构架模式和实际应用产生影响,在实际推广中也是一种平滑的过渡。但就成本而言,这一方案初始投资需要较前两个方案都要多的资金,而且还需要对财务人员进行相关培训,以适应新的信息系统操作。
(二)XBRL应用方案选择应注意问题
上市公司在决策构建基于XBRL的财务信息系统,需要全面考虑外部环境与内部环境的因素。
就外部环境而言,包括上市公司所在国的法律、政策的影响,以及XBRL技术标准和相应的软件的研发程度。在我国,《公司法》、《证券法》、《会计法》等对会计信息的披露有明确和严格的规定。虽然XBRL本身并不改变现有会计准则,但显然至少需要增加对原始或明细信息披露进行规范的会计准则。相应地,如果会计提供模式变革,全面采用XBRL财务报告形式,甚至实现实时报告,对审计将提出更高的要求,审计准则也要对新模式下的新情况提出解决对策,可能要作出更多的修改。因此,在法律政策的制定过程中,上市公司要密切留意有关动向,及时选择最佳的XBRL应用方案,以适应满足法律政策的要求。
内部环境,也即指上市公司各自的具体的财务状况、规模结构、员工技术水平等等。在上市公司中,这些内部环境因素制约,也很大程度上决定了基于XBRL的财务信息系统实际应用的可行性与相应的方案选择决策。
三、上市公司导入XBRL的联动效应分析
(一)对管理会计流程的影响
XBRL语言的设立并不仅仅是为提供外部使用的财物报告。基于因特网描述财务和商业报告信息格式,其数据能为所有软件程序所获取与处理。这个格式标准,把所有数据定义附上各自不同的信息卷标和提供因特网数据传输方式,就是我们所说的“XBRL网络服务”,它使不同程序交换并共享信息。
当前管理会计工作流程包含了许多需要很大程度依靠人工“剪切与复制”和人工录入数据的步骤,这些步骤降低了信息的完整性、准确性和有效性。同时也凸显对流程数据处理高精度与高效率的需求。由于信息的生成与使用的成本是如此高昂,以至于最后结果的准确性与时效性被牺牲,分析结果也被大打折扣。
基于XBRL的财务信息系统就能完全改善低效率的管理会计工作流程。XBRL所有工作的重心是如何描述数据,而不是如何展示数据本身。这个关键点也就是它强大生命力的源泉,因为它提供管理会计人员可重复使用各种财务商业基本数据而不必担心数据出错的危险的平台。换句话而言,在XBRL技术参与下,管理会计人员只需设计报告的形式,相关具体数据则会自动生成而不需额外干预。
(二)对连续审计的影响
美国安然事件后设立的Sarbanes―Oxley法案,其中第409条――实时披露问题,要求公司必须迅速报告当前财务状况的实质性(即重大)变化。这对于美国以及全世界的审计界都有重要的影响。遵循事实披露原则,即财务报告要基于近乎实时的财务数据基础上,才能保证信息的完整性。虽然现今的技术水准和方法还不能为审计提供财务报告中数据100%的可靠验证,但基于XBRL技术能提供无缝接
连续财务报告,这就能实现准确无误的披露财务报告。
由于XBRL能对数据贴卷标,因此它能让获取者的数据库直接接收以便于以后分析。另外,基于XBRL的财务数据也可以移植入审计人员数据库供实时实施审计流程。这同时也可以使用数据统计技术例如数据挖掘以识别潜在高危交易。XBRL先进的技术、强大的计算机处理能力及高速率的网络带宽,连续审计优势可以很明显表现出来,即所有的交易都可能一一进行核对,这对于人们普遍疑虑的审计质量将有质的提高。
(三)对会计核算一般原则的影响
随着XBRL技术的发展及普及应用,整合后信息供应链将能极大提高内部管理层、外部投资者及证监会等获取资料的准确性、效率性。而由此技术进步对会计核算一般原则的影响虽然仍未发生,但可以合理推测,对于持续经营和会计分期的假设将有重要影响。
持续经营,现行的会计准则指出,在可以预见的将来,企业将会按当前规模和状态继续经营下去,不会停业,也不会大规模削减业务。在持续经营前提下,会计核算应当以企业持续、正常的生产经营活动为前提。可见,持续经营原则最重要依据就是可预见将来企业不会停业或大规模消减业务。而基于XBRL的财务信息系统,其提供的所有信息都具有实时性特征,每一时刻都真实反映企业经营和财务状况,对于持续经营的判断理应及时甚至实时更新,这更进一步提高对财务人员业务和计算机水平的要求。
另一方面,会计分期是财务报告统计财务资料的时间基础,然而XBRL产生的实时财务信息数据可以在任何时候生成相对应的财务报告,并且不需要基于特定会计分期,这相当程度上减低了现时法律所认定的年度,季度财务报告按时的实质性作用。
(四)对财务信息价值链的影响
在整个财务信息价值链的传递过程,不仅仅发生在上市公司内部,还包括上市公司与政府,上市公司与证券机构,上市公司与银行等等。因此如果通过基于XBRL的加密财务信息在网络中传输,安全性将要大为提升,同时也为上市公司和信息使用者节约了一笔额外的安全装置的费用。
作为一个完整的财务信息价值链,其重要作用是为了上市公司和供应链上的各方在收集、加工、存储、提供价值信息,并创造最大化的价值增值。因此信息的及时性因素显得十分重要,对于企业基于财务数据的前瞻性决策行为,如果所提供的信息滞后,则会给企业带来不可挽回的损失。同样如果银行所获取的企业财务信息过时,对于评估上市公司的偿债能力和经营能力是有相当误差存在的。
准确性是财务信息自身必须的要素之一,缺乏准确的财务信息将导致财务信息价值链中各方的利益受到直接或间接损害,特别是在上市公司内部收集到错误的财务数据,则会导致整往后整个价值链处于无效状态且失去任何的增值作用。
XBRL导人上市公司财务信息系统的优势显而易见,一方面能为财务信息价值链提供一个高效、安全和准确的财务信息数据处理平台,使上市公司在其中获得最大价值增值的利益。另一方面,它的导入使上市公司采用更规范的财务操作流程和处理方式,减少信息不对称程度,从而为上市公司能更好的筹资、融资打下良好的基础。
关键词:无痛康复方案;伸膝装置粘连松解术;膝关节
伸膝装置粘连是累及膝关节面的骨折、关节腔感染和膝关节滑膜等病变的常见并发症[1],一般认为屈膝功能小于70°且对日常生活产生明显障碍的,需进行切开或关节镜下进行伸膝装置粘连松解术[2]。阿片类镇痛药、NSAlDs目前使用广泛,可以缓解伸膝装置粘连松解术术后疼痛。PCA技术应用亦广,但操作复杂携带不便、并发症及不良反应不容忽视[3]。PCA止痛须短期拔除预防穿刺孔道感染,不列入本次研究。
1 资料与方法
1.1一般资料 选取我院2011年8月~2012年8月的伸膝装置粘连松解术后传统术后镇痛康复方案20例患者做对照组,选取2012年8月~2013年8月收治的实施无痛康复方案的22例伸膝装置粘连患者做研究组,并随访术后6个月~1年以上。
1.2分组的依据 传统的术后镇痛方案组:术后患者痛时给药,肌注曲马多或者口服用药直到出院后在未使用止痛药条件下遵医嘱进行功能锻炼;无痛康复方案组:术后1w(多为住院期间)内早晚2次/d肌注特耐(帕瑞希布钠)并辅以疼痛剧烈时加口服曲马多胶囊2粒,术后1w伤口无红肿渗液,检查无关节腔积液等,予出院后继续加强功能锻炼,术后1月内以曲马多肌注或口服为主进行术后镇痛,在锻炼前使用,起效后开始锻炼,防止疼痛对膝关节功能恢复训练的影响,术后1~3个月口服西乐葆为主止痛,加强功能锻炼,避免屈膝角度的反弹。之后锻炼时疼痛轻微并可以忍受即不提倡服止痛药。
1.3方法 依次按照不同时间定期随访并记录数据,随访内容包括术后疼痛程度,屈膝角度,肌力及对手术的满意度。疼痛评分按照VAS疼痛评分标准(0~10分):0分:无痛;3分以下:轻微的疼痛,尚能忍受;4~6分:患者疼痛并影响睡眠,能忍受;7~10分:患者渐强烈的疼痛,难以忍受,影响食欲及睡眠。本研究术后疼痛评分和术后屈膝角度数据统计计算平均数值(x±s)列入表1中。
1.4手术方法 区别于Thompson股四头肌成形术,此次研究采用改良伸膝装置粘连松解手术方案[4,5]:连续硬膜外麻后,于大腿近端绑气囊止血带。取大腿下段前外侧至膝前外侧切口,多数情况下有原手术瘢痕的沿着原切口[6]。切开皮肤逐层分离达股骨,徒手将股外侧肌及股直肌的粘连松解剥离[7],彻底松解股中间肌,继而股内侧肌;骨膜剥离器沿股骨骨膜表面松解股中间肌、股外侧肌与股骨干的粘连,上行至正常软组织间隙。继而向下松解髌上囊、髌后、髌腱下等髌骨粘连组织,外侧支持带、内侧隐窝及扩展的内侧支持带即后撑开松解,少数病例内侧支持带粘连挛缩严重,此时做膝前内侧短切口后手法适度力量持续、缓慢屈曲膝关节,逐一手法探查松解内侧支持带及旁粘连组织,反复屈伸膝关节被动屈曲达125°左右。涉及骨折存有内固定的病例此时可取出内固定[8],冲洗伤口后放松止血带,电凝充分止血.放置负压引流管1根,VSD负压吸引,屈曲膝关节90°位缝合各层软组织,弹力绷带加压包扎。
术后即开始镇痛方案实施,特奈每天早晚肌注或静推,并辅以疼痛剧烈未缓解时加药2粒曲马多胶囊,将患肢置于CPM机上进行被动伸屈膝关节锻炼,逐渐增加屈膝角度和运动时间,1w后开始主动伸屈膝关节锻炼,此时即开始测定屈膝角度和术后VAS评分及肌力等级与术前对比,记录数据并交代随访事项,并告知术后每天坚持屈膝锻炼至少到6个月后。
1.5统计学方法 完全随机设计的成组设计计量资料,采用两个独立样本均数比较的t检验。
2结果
见表1,表2,在无痛康复组与传统术后镇痛方案组的比较中,无痛康复组的术后疗效较传统伸膝装置粘连松解术后疗效有显著差异,术后疼痛评分减低(t=4.58,P
3 讨论
伸膝装置粘连发生有很多原因[10,11],Salter认为,膝关节固定大于4w,就容易导致膝关节发生病变,并可导致膝关节僵硬。比如股中间肌纤维化、挛缩及粘连,髌上囊粘连以至完拿消失、股四头肌及其肌腱发生挛缩、髌股关节及胫股关节面粘连、后关节囊发生粘连。严重粉碎性髌骨骨折和股骨下端骨折和关节内病变如前后交叉韧带断裂不屈伸锻炼后,是较为常见的发病原因[12]。所有这些骨折等在合并膝关节感染时伸膝装置粘连发病率更高。膝关节面骨折的手术入路、内固定方法等都是造成伸膝装置粘连的原因。另外,合并骨性关节炎的患者手术效果不佳。
术中注意了完全髌上囊、髌股关节、髌旁支持带以及髌下脂肪垫的松解,解决好完全髌骨松解恢复髌骨正常移动和功能[13],术中必须止血彻底避免关节腔积液或积血,发生后将严重阻碍屈伸膝关节康复锻炼,也有效避免了关节积血对软骨毒性损伤,避免关节纤维化和再度粘连。
帕瑞希布钠虽较曲马多等止痛因为昂贵,但止痛效果明显,可以肌注或静推,起效快。它的使用降低了伸膝装置粘连松解术后疼痛,优于痛时给药,起到预防疼痛和减少患者不良反应和情绪的作用,在术后1w内住院期间,患者避免承受剧烈疼痛,有利于后期勇敢的屈膝锻炼。膝关节的主动、被动功能锻炼是改善伸膝装置粘连松解术成功与否的非常关键的因素。主动活动锻炼以大小腿肌肉舒缩活动为主,包括股四头肌等长收缩及踝关节跖屈、背伸等。无痛锻炼不但是患者的期待,也极大促进术后康复,屈膝角度增加和促进肌力恢复,股四头肌经常收缩可以很好的减缓其纤维变性,肌力恢复迅速并且明显促进下肢的血液循环,减轻膝关节的肿胀,以利于伸膝装置粘连术后的康复。
伸膝装置粘连患者满意度以无痛康复组为优,大多患者对术后疼痛和疗效回复表示满意,患者承受痛苦进行恢复性训练和术后屈膝未达到期望值,是患者对手术不满意的主要原因,无痛康复的实施可以让患者缓解心理承载的压力,在承受外伤、经历手术后,不再需要承受疼痛带来的痛苦,患者能充满信心地积极的康复锻炼,缩短康复时间。
综上所述,无痛康复计划的实施很有临床必要性和可行性,应推广实施,可以促进前伸膝装置粘连松解术后患者的功能恢复,有利于手术疗效的提高,提高患者对手术的满意度。
参考文献:
[1]李M,张朝春.股骨中下段骨折修复后伸膝装置粘连的医源性因素[J].中国组织工程研究,2012,16(22):4053-4056.
[2]高清元.关节镜下微创松解术治疗膝关节僵直59例分析[J].中外医学研究,2010,08(25):148-149.
[3]陈兴民,冯明录,郑德鹏,等.伸膝装置粘连的功能重建[J].中国中医骨伤科杂志,2001,9(4):43-44.
[4]李兴华,贺长清,吴卫新.膝关节周围及关节内松解联合伸膝装置成形术治疗重度膝关节僵硬[J].中华创伤骨科杂志,2005,7(4):328-331.
[5]胡进,赵劲民,杨志,等.改良关节粘连松解术辅以CPM功能锻炼治疗内固定术后膝关节强直15例[J].广西医科大学学报,2007,24(5):773-774.
[6].陈兴民,强晓军,冯纪川.改良伸膝装置粘连松解术治疗膝关节伸直位僵直[J].中国骨伤,2009,22(3):185-186.
[7]王战朝.股四头肌成形术并发症原因分析及其对策(附18例报告)[J].中国矫形外科杂志,2001,8(9):847-849.
[8]沙广钊,沙磊,颜连启,等.膝关节伸膝装置粘连性僵硬的手术疗效观察[J].中国骨伤,2007,20(11):781.
[9]尹洁琳.早期康复对膝关节周围骨折功能恢复的影响[J].北方药学,2011,08(1):91.
[10]M Griffin,S Hindocha,D Jordan,et al.Management of Extensor Tendon Injuries[J].Open Orthop J,2012,6:36-42.
[11]David L.Boothe,Avis H.Cohen,andTodd W.Troyer,Phase Locking Asymmetries at Flexor-Extensor Transitions during Fictive Locomotion[J].PLoS One,2013,8(5):e64421.
在安全相关系统中,如何解决随机硬件失效的安全隐患问题,主要可采取以下6种方法:
第一,使用带有可靠性数据的零件、部件、组件构建安全相关系统。目前,市场上已经有安全组件可供选购,如安全PLC(安全可编程系统,指的是在自身或元器件或执行机构出现故障时,依然能正确响应并及时切断输出的可编程系统)、安全控制器、安全的现场总线(安全的工业通信网络)等。
第二,采用冗余设计。这里的冗余,仅是指零部件能力使用方面的冗余,比如只使用其2/3的能力。
第三,提高系统的故障裕度。使用故障裕度方法的限制是,故障裕度的提高仅能使安全完整性提高一个等级。
第四,提高诊断覆盖率。应将安全相关系统尽可能设计成能发现自身问题的系统。
第五,提高检验测试频率。检验测试是一种周期性测试,用以检测安全相关系统中危险的、隐藏的失效,以使其通过维修,把系统复原到正常状态。
检验测试的有效性,取决于失效覆盖和修理的有效性。在实践中,除了低复杂性“E/E/PE(提升电气/电子/可编程电子)”安全相关系统外,100%的隐藏失效的探测很难达到,但探测100%的隐藏失效应该是一个目标。至少,所有要执行的安全功能,应按“E/E/PE”安全相关系统的要求进行检查。如果使用分离通道,则应对每个通道分别进行检验测试。对于复杂的原理,应进行分析,以证明未被检验测试出的隐藏危险失效的可能性,在“E/E/PE”安全相关系统整体生命周期期间可忽略不计。
检验测试需要在一定时间内完成。在此时间内“E/E/PE”安全相关系统可能被部分或全部约束。仅当在此时间内EUC关闭,或“E/E/PE”安全相关系统在测试时,仍保持在要求运行的能力时,检验测试持续时间可以不计。
在检验测试期间,“E/E/PE”安全相关系统可能部分或全部不能响应要求。平均修复时间对于SIL的计算,仅在修复时EUC关闭,或使用其他同样有效的风险措施来代替时可以忽略。
检验测试是安全相关系统在服役期内,使用及维护的重要步骤。如果实施周期性测试,就特定安全功能而言,安全相关系统的PFD会显示成一种锯齿波形,在一个大的概率范围内,从刚经过一次测试后的低点,到下次测试前的最大值。也就是说,安全相关系统的失效率会随着时间的推移逐渐变坏,经过检验测试后,可以回到原有水平或接近原有水平。由此可见,检验测试是安全相关系统能够保障安全的重要环节。
如以下某企业曾发生过的一个事故案例,即可说明检验测试的重要性。该企业一个盛满钢水的钢包从轨道尽头滑出,正在交接班的近30名工人顷刻遇难。钢包在正常情况下,是不会到达轨道尽头的,但也存在一定的小概率。也就是说,钢包到达轨道尽头是一种小概率事件,但一旦发生则危害极大。所以,从风险评估的角度,这属于不可容忍的风险。为降低风险,防止类似事故发生,企业之前已经在接近轨道尽头处安装了一个安全相关系统,该系统的作用是,一旦钢包碰到这个系统,就会产生一个阻止的动作,防止钢包滑出轨道。但由于没有认真进行检验测试,系统已经失效了,并且未被发现,所以酿成惨剧。由此可明显看出,该安全相关系统是典型的安全相关防护系统。安全相关防护系统的特点是,平时是不起作用的,只有被保护对象提出要求时才产生动作,而被保护对象提出要求这一事件本身就是小概率事件,比如一年仅一次甚至几年才一次,在此期间,如果安全相关系统失效了,又不进行周期性的检验测试,这种隐患就无法被发现。
很多人以为,为了安全,我已经装备了安全相关系统,这样就万事大吉了,要知道,安全是一定要进行全生命周期管理的。
提高检验测试频率可以一定程度上提高SIL的水准,即提高目标失效量。目标失效量就是安全完整性要求要达到的,危险模式失效的概率目标,规定为下列两种之一:一是安全功能在要求发挥作用时,危险失效的平均概率(对于低要求操作模式);二是危险失效的平均概率(对于高要求或连续操作模式)。但检验测试频率的提高,会受到使用的限制。如我们开车,现在的规定是新车每两年进行1次检验测试,我们可以接受;旧车每年进行两次,我们就会觉得很烦,宁可换台新的。在企业中,实际上往往把检验测试与设备大修安排在一起。
第六,积累使用的经验和数据。这一条虽然是安全相关系统的普遍基础,但是在现版的国家标准中,是对SIL4级安全相关系统专门提出的。现版国家标准的要求是,仅当满足条件一或同时满足条件二和三时,才能允许由一个具有安全完整性等级4的单一“E/E/PE”安全相关系统,构成一个体系结构。
条件一:通过结合适当的分析方法和测试,已经用实例清楚地说明,确实能够达到安全相关系统所声明的目标安全完整性失效量。
条件二:构成安全相关系统的组件,已经具有了广泛的操作经验;并且这些操作经验是在相同的环境,以及复杂性程度可比拟的一个系统中获得的。
条件三:具有足够多的,从“E/E/PE”安全相关系统的组件中获得的硬件失效数据,从而对所声明的硬件安全完整性目标失效量的至信度是足够的。这些数据获得的环境、应用和复杂程度,应与建议使用的环境、应用和复杂程度相似。
此处,对必须要实际使用数据支持的要求,有个理论上的变迁过程。“IEC61508”国际标准出台前,对安全产品有个习惯的要求,就是安全产品要经过实践的检验,有足够的数据证明是可行的才可使用。这种做法的好处是严谨、可靠,但问题是这样的机制使得新产品、新技术很难进入安全领域,因为新的东西往往没有实践数据。这很像现在的大学生找工作,单位一般都要求有工作经验,但刚毕业的大学生往往都没有工作经验,因此,就找不到工作,没有工作就没有工作经验,因此还是找不到工作,这就进入了一个怪圈。“IEC61508”国际标准出台后,理论上解决了这个问题。即便没有实践数据的支持,只要全面符合标准,就是合格的。但对于最高等级的SIL4级安全相关系统还留了个尾巴,除了失效控制要全面达到SIL4的要求外,还需要上面所述的实践数据的支持。新版“IEC61508”国际标准中,将这个尾巴也去掉了,但增加了新的规定,如分配过程导致要求“E/E/PE”安全相关系统执行SIL 4的安全功能,则应适用下列要求:
要考虑应用,确定可被修改的任何风险参数以避免使用SIL 4的安全功能。复审时应考虑可否引入附加的,但不是基于“E/E/PE”安全相关系统的安全相关系统,或者其他风险降低措施;可否降低后果的严重性;可否降低后果的发生率。
考虑过应用之后,如还要使用SIL 4的安全功能,则应使用定量的方法进行进一步的风险评估,以考虑“E/E/PE”安全相关系统之间的,以及与下列之间的潜在的共同原因导致的失效:失效会导致产生要求的其他系统;其他安全相关系统。
如何在国际金融危机中拓展新的渠道,成为中小企业不得不思考的问题。
综合顾问式网络营销
易网效益型综合网络营销解决方案是按效果付费的效益型网络营销解决方案,提供包括前期市场调研、网络营销策略规划、效益型网站平台建设、综合网络营销推广、营销效果评估改进等在内的综合顾问式网络营销服务。
战略咨询与解决方案根据客户需求,易网会与客户讨论运营方案、技术方案和维护方案,直到双方满意为止,最终形成项目需求建议书和实施建议书。
技术实现与平台搭建根据项目实施建议书规定的技术方案,由专业技术团队实施电子商务平台的开发、建设、集成和施工等,搭建适合客户需求的网站平台,并确保项目进度和实施效果,接受客户监督。
运营支持与系统维护系统上线运营后,易网专业团队全程提供运营支撑与技术维护服务,包括网络系统维护、软件与页面的日常维护等。
外包运营与综合营销在客户的监督管理下,由专业团队负责整个电子商务系统的运营、管理,为客户提供综合的网络营销与咨询服务。
易网效益型综合网络营销解决方案从网络营销效果和节省网络营销成本出发,具有按效果付费、网络营销效果可量化、资深网络营销管理顾问提供全程网络营销服务等特征。无论企业是否拥有企业网站和专业的网络营销人才,都可以获得很好的网络营销效果。
综合网络营销是中小企业走出国际金融危机影响的首选。综合网络营销会运用所有有效的网络营销手段,如搜索引擎优化、B2B平台推广、交换链接推广、QQ群发、邮件营销、博客营销、社区营销、软文推广、事件营销、线下活动等,而不是单纯依靠某个产品或某个平台。
综合网络营销见效快
易网效益型综合网络营销是易网团队经过5年多的实战总结出来的先进的电子商务解决方案。综合网络营销具有很多优势。
按效果付费效益型综合网络营销解决方案采用按效果付费、与企业网络营销效益挂钩的模式,超过预期效果无需额外增加费用,未达目标则如数退还差额。
性价比高效益型综合网络营销解决方案根据潜在客户的网络行为习惯,采用多元立体化网络营销推广模式,能够覆盖更多潜在客户,并且有效降低了网络营销成本,是性价比很高的一种网络营销方式。
综合解决方案易网为用户提供全方位的网络营销解决方案。企业可以集中精力做自己最擅长的部分,网络营销都交给易网专业团队来做。
那企业网络营销制定思路从哪几个方面着手呢?
1、企业网页设计框架;
2、网络营销战略规划
3、网络营销应注意的问题。
4、网络营销的基本步骤;
5、网络营销计划;
6、网络营销实施方案;
7、网络营销目标;
8、企业实施网络营销的内容与方式;
9、总体目标与战略方案;
方案制定步骤:
将自己的企业全面快速地搬到互联网,企业在建立自己的网络营销方案的时候,首先要考虑到自己的网站属于营销型的网站。