安全信息化系统在烟草企业安全管理中的应用

0 引言

作为特殊商品类型，烟草自身价值高，但安全系数低，存在火灾、霉变等安全隐患，一旦遇到明火将会导致大面积火灾，对烟草企业发展造成难以挽回的损失，甚至威胁工作人员人身安全，因此加强烟草企业安全管理尤为重要[1]。传统烟草企业安全管理存在管理手段落后、信息更新不及时、管理措施执行性不强等问题，信息技术的发展则为烟草企业管理提供了多元化路径。在互联网信息技术支持下，能够建立完善的信息化安全平台，保证烟草企业持续稳定发展。信息化建设应贯穿烟草企业生产、经营的方方面面，强调安全管理的重要性，引入监控功能，建立网络信息安全系统，构建案例管理系统，能够保障烟草企业安全管理效果。

1 烟草企业信息化建设现状

基于现代互联网信息技术的发展，烟草企业信息化建设已经初具规模，烟草行业办公实现了自动化，烟草企业生产经营及销售过程中产生的数据均能够在大数据系统中查询与保存，通过数据分析为烟草企业宏观调控及经营决策提供参考依据。目前党和国家相关政策强调，在烟草企业管理过程中注重信息化技术的应用，引导烟草企业的发展，实现规范化管理与良好的组织建设。从烟草企业信息化建设现状看，大部分已经实现互联互通。在网络信息技术支持下，烟草企业网络运转管理得到了增强[2]，但安全信息化系统尚不完善。目前，大部分烟草企业在信息化构建及工作检查方面仍凭借个人经验，缺乏完善的标准，或执行者对检查标准不明确，未能掌握潜在的隐患，缺乏强有力的整改措施，直接影响烟草企业正常生产活动，在安全管理及事故预防方面缺乏完善的制度保障与科学决策，使得烟草企业安全生产面临着严峻的挑战的巨大的压力[3]。目前，烟草企业安全生产面临的风险主要包括火灾、车辆伤害及机械伤害等，其中以车辆违章尤为常见，不仅增加了道路交通管理工作压力，而且埋下了诸多安全隐患。部分烟草企业对安全生产缺乏足够的重视，安全监管落实不到位，未能针对租赁场所、劳务服务以及设备安装维修等项目制定详细的安全管理制度，缺乏有效的监管，部分企业尽管设立了监管部门，但流于形式，难以从根本上消除隐患，控制风险事件的发生。安全管理人员综合素质参差不齐，人力资源配备不到位，缺乏专业培训。2020年国家信息部、工业部引发的关于互联网+安全生产的通知强调，应积极进行安全生产专项整治，贯彻落实安全信息化手段，实现信息资源的共享，同时缓解相关工作人员的负担，能够及时对安全隐患进行预测。部分烟草企业在内部建立了涵盖财务、配件、设施、安全管理等在内的信息系统，但在安全管理信息化建设方面尚存在一定的不足，系统模式单一，可借鉴的经验缺乏，系统运转过程中容易发生冲突，制度不健全，整体性能不佳，需要进行进一步夯实。

2 烟草企业安全管理的重要性

作为烟草企业的基础，安全管理事关烟草企业的持续稳定发展，同时也与相关工作人员身体安全密切相关。当前烟草企业大部分为卷烟与烟叶，价值高，作为一种特殊商品，其安全系数低，一旦出现火灾将会造成难以估量的损失。从当前烟草企业发展现状看，大部分未能意识到安全管理的重要性，将安全管理视为可有可无，相关管理措施未能深入落实，对工作人员的培训走形式化、应付检查，片面强调利益，仍需要规范化的安全管理机制，在保障生产管理效率的同时，将生产成本控制在合理范围内，为企业长期、稳定发展注入力量。目前，国家对于企业安全管理给予了高度重视，对安全生产提出了更高的要求，出台一系列安全生产政策，并对现有的安全生产法律法规予以完善、修订，明确了企业安全生产的底线与目标，强调了安全生产的重要性。新《安全生产法》中明确提出要重视企业安全管理，建立奖惩制度，加大了对安全生产违法行为的处罚力度，对于性质恶劣、情节严重者追究法律责任。基于当前信息技术的进步及信息设备的更新，烟草企业的数字化转型成为不可阻挡的潮流趋势，应注重信息化与烟草生产的融合创新，打造“平台+数据+安全”平台，注重个人信息保护，加强数据安全管理，建设主动预警机制，制定风险处置与应急措施[4]。

3 烟草企业安全信息化系统的构建

3.1 安全信息化系统整体架构

信息化与工业化、商业化等交织发展，推动了烟草企业的改革与进步，在构建烟草企业安全管理平台时，应设立合理的烟草企业发展目标，规划长期发展战略，对安全信息化系统予以优化管理，综合现有的资源与数据资料，集成分析设计。研究搭建了一个安全平台、建立两大安全支撑体系、实现三级全员覆盖、采用六层技术架构设计、实现安全事故为零，其架构见图1。

图1 烟草企业安全管理平台整体架构

设施设备层：是安全管理落实到对象，责任到主体的基础实施前提条件。

智能感知层：通过各种先进传感器，对物理世界真实数据智能进行感知，是实现数据驱动安全精益管控的基础必备手段。

数据接入层：主要承担将传感器数据、设备数据以及其他信息系统数据采集并上传到平台的作用，通过数据接入层实现安全全量数据汇聚。

数据平台层：主要负责安全大数据存储、分析并基于安全实际业务和管理需求，对安全数据进行可视化、3D建模、算法模型建立以以及API调用等；该层是安全管理的核心“决策大脑”。

应用管理层：主要基于安全管理基础台账和标准，实现面向七个具体业务场景的管理，是从决策到执行的具体落地抓手。

业务访问层：该层主要实现跨平台、跨地域、跨环境的快捷访问。

3.2 搭建设备安全管控平台

采用先进的云计算和工业互联网技术搭建永州烟草安全精益监管云平台，通过物联网、移动互联网、5G技术进行安全相关大数据采集和集成，实现安全台账全生命周期动态管理、安全标准统一管理、设施设备统一接入、隐患消缺数据人工智能建模。最终达到安全监管对象能感知、过程能管控、结果能验证、隐患能分析、事故能预防的根本目标。其安全管理系统如图2所示。

图2 烟草企业设备安全管控系统架构

烟草企业设备安全管控系统主要由集控平台、网络传输与安全监控等部分构成，其中集控平台与互联网相连接，能够有效控制生产设备，调整生产环境，并对设备运行期间的参数予以监控，监测结果上传至安全监控中心，能够实现对系统的控制管理[5]。集控平台能够对视频监控、设备状况予以检测，具有报警功能与语音对讲功能，采用联动策略构建了集光、声、影等为一体的设备安全管理体系。

3.3 全过程监控系统

为保障烟草企业信息安全，需要构建安全管控平台，结合烟草企业安全管理情况，应加强平台信息化管理，引入监控系统，提升监控水平，优化子系统流程与功能，保障烟草企业安全信息化，达到全面、统一的管理，解决企业设备投入不足、安全管理缺乏等问题。如在烟草企业安全管理工作中，应要求构建专门的安全检查机构，并针对安全管理问题制定详细的标准与细则，加强对烟草企业现场生产的监测，及时发现问题并予以整改，防患于未然，做好各项检查，可借助LEC评价法信息化评估安全隐患问题。若获得的结果与安全管理标准不相符，那么可以采用自动化的方式对风险问题进行分析，挖掘存在的隐患，并及时向相关工作人员发出警告，做好及时发现、及时处理[6]。不仅如此，烟草企业应构建科学的考核机制，加强对工作人员的培训与考核，掌握烟草企业常见的安全风险及管理措施，提升专业人才队伍创新能力。不仅如此，应改变烟草企业安全管理思路，加强管理人才培养，建立完善的机制，积极开展TWI一线督导工具培训，做到具体问题具体分析，准确应对平台预警提示，保障烟草安全管理措施的高效落实。

3.4 智能风险管理系统设计

作为烟草企业信息化管理的核心，风险管理在整个烟草信息化安全管理中发挥着极为重要的作用，其主要涉及数据风险、设备风险以及信息风险等，与烟草企业生产效率及产品质量有着密不可分的关系，做好风险管理，可帮助烟草企业建立起核心竞争力。智能风险管理系统如图3所示，通过建立有效的安全设施设备物联管理机制和制度，运用先进的物联网、传感器、云计算、大数据、移动互联网手段，确保安全监管对象安全可靠运行。建立统一规范的安全标准库，明确各监管对象的安全标准和各作业活动的安全规范，实现安全精细化管控。两大安全支撑体系的构建能够满多角度安全状况分析，实现报警、统计、报告等多重功能。智能风险管理系统能够根据报警、配置等情况分析事件，依据的主要是短消息、邮件等。智能风险管理作为安全管理的神经末梢，覆盖整个网络所属区域的实时分析，及时发现各类风险，并将其作为风险事件向管理中心汇报。

图3 智能风险管理系统

3.5 网络信息安全

近年来，烟草企业发展受到了国家及政府的高度重视，并针对企业信息安全管理出台了一系列相关政策，以提升企业信息管理效果，保障系统运行环境的安全性，注重对安全服务及安全制度等的建设，其将安全保护对象作为基础，所构建的安全管理体系不仅囊括安全技术，而且设计了合理化运行体系，注重运营绩效的提升，转变传统安全管理观念[7]。另外，针对烟草企业安全管理的短板问题与瓶颈问题，应落实动态化管理，构建一体化闭环管理。经过信息系统测评，能够对重要的信息进行评估，最好备份，提升了烟草企业边界防护能力，有利于建立更为安全、可靠的网络信息信任体系。首先应构建完善的安全组织体系，对现有的安全信息管理方案及制度规定、流程等进行修订与完善，制定安全事件应急响应与处理策略，建立网络安全事件的响应机制，并由专门的监督机关进行审查管理[8]。在局域网与广域网接入区域、互联网接入区均应部署防火墙及其他防御系统，同时安装终端安全管理系统与漏洞扫描系统，及时发现安全管理区域存在的安全问题，对管理员行为进行监控，应用身份认证、双因素认证等方式，做好身份鉴别，提升管理安全性。另外，要结合烟草企业发展实际问题，制定详细的管理对策，打造安全、稳定的设备运行环境。最后要对信息系统进行定期维护与管理，做好差距分析与风险评估，积极进行漏洞扫描，加固安全防御。

3.6 嵌入内联网与物联网网络

随着现代互联网信息技术的发展，还应紧跟时代发展，设立二维码、智能门禁等物联网技术，为业务流程的顺利开展提供保障，与此同时采取安全管理技术，注重信息安全性，提升安全管理效果。强化烟草安全管理系统的保障功能，对各项基础设备进行更新与优化，夯实基础，认真梳理烟草企业安全管理的各个环节，包括质量监测、能源监测及职业风险健康监测等，针对重点流程应强化风险控制。充分利用大户数的评估技术与智能诊断技术，找到烟草企业发展的短板，改进业务流程。以“识风险、除隐患、防事故”为基本思想，将工业互联网、物联网、移动互联网、云计算、大数据、人工智能、5G等新一代信息技术与安全管理深度融合，构建一体化管理平台，完成智能搜索、数据挖掘等，从而更好地对接各个指标、设备等，优化管理流程。

4 结束语

综上所述，烟草企业安全管理与企业发展密切相关，构建安全信息化系统能够实现对烟草企业全方位安全管控，完善安全信息化体系，保障烟草企业生产运行与经营管理的安全性，自上而下构建具有信息化特征的安全管控平台，提升生产效率与产品质量，将安全隐患扼杀在摇篮里，推动数字化烟草的安全构建。