淺析安全風險識別與隱患排查雙預防管控的落地方法

天津濱海新區應急局/國能（天津）大港發電廠 劉洪江 李雅驪 賈啟月 鄧紹海 劉立偉 佟 權

安全管理作為發電廠的頭等大事，目前雙預防管理過程中存在的一系列問題，針對這些問題進行深度分析和挖掘，制定行之有效的技術路線[1],采用移動互聯網、智能終端、云服務等先進的科學技術，以安全生產法規標準、安全操作規程、企業安全生產管理制度以及標準化的事故隱患數據庫等為基礎，實現風險辨識與隱患排查雙預防管理平臺。

1 背景概述

隨著電廠機組容量增大、參數提高，生產系統趨于龐大、復雜，發生事故的風險性增加。電廠生產過程中一旦發生事故,往往在瞬時造成人員傷亡和重大財產損失。為有效杜絕事故發生，安全管理手段十分重要，目前大多數電廠都在執行雙預防管理模式。

據國家能源局統計，2020年全國發生電力人身傷亡事故36起、死亡45人，事故起數同比增加1起、增幅3%；死亡人數增加5人、增幅13%。經分析，事故起數和死亡人數較2019年均有所增加，暴露出電力企業存在問題：只顧工期進度而忽視安全質量，對外包工程全過程的安全監督力度不夠，對高風險作業管理存在真空，風險防控工作未能形成長效機制并有效落地，作業人員意識和能力不足導致現場“三違”現象屢禁不止。

發電企業發生的安全事故70%以上是由于外委人員管理不到位造成的，外委人員管理一直是發電企業管理的難點和重點，具有如下特征：外委隊伍作業范圍大、人員眾多、安全意識淡薄、風險識別能力低、對現場不熟悉、受教育程度低、安全培訓走形式、發生事故后難于有效分析、習慣性違章。如何有效的降低外委人員現場作業的風險，將是發電企業的安全管理核心。

簡單來說雙預防是指構筑防范生產安全事故的兩道防火墻：一是管風險，通過定性定量的方法把風險用數值表現出來，并按等級從高到低依次劃分為重大風險、較大風險、一般風險和低風險，讓企業結合風險大小合理調配資源，分層分級管控不同等級的風險；二是治隱患，排查風險管控過程中出現的缺失、漏洞和風險控制失效環節，整治這些失效環節，動態的管控風險。安全風險分級管控和隱患排查治理共同構建起預防事故發生的雙重機制，構成兩道保護屏障。安全風險分級管控與隱患排查治理雙重預防體系建設是企業加強生產安全事故防范，實現源頭治理、關口前移、超前防范、抓根本、管長遠、建長效的根本舉措。

2 現狀分析

從安全管理角度分析：安全風險預知不及時問題、安全風險管理糾偏不到位問題、隱患排查落地執行不規范、雙預防培訓走形式、出現問題后無法追溯問題，通用安全風險隱患無法有效分析問題[2]。具體如下：

安全風險預知實時性不強，風險管理密度與頻度有限。眾多電廠面臨作業多、人員多、紛繁復雜現場作業執行，存在諸多安全隱患，如何有效及時發現問題人員并分級關注風險隱患，將是重大挑戰。目前多采用抽查臨檢的方式管理，管理的密度與頻度有限；安全風險“糾偏”管理不到位，多為臨檢抽查。目前做不到問題全覆蓋、任務全檢查，促使作業執行人員存有僥幸心理，存在安全管理的隱患；隱患排查落地執行不規范，多為后補方式。安全管理者制定標準隱患排查計劃，但在實際執行過程中，由于現場作業多、工期緊，隱患排查多為走形式，甚至事后集中補充隱患排查相關手續，大大降低了安全管理的力度與有效性，存在諸多安全隱患。

雙預防培訓不專心，走形式。安全管理者在培訓教育過程中，員工多為走形式，未起到雙預防培訓的目的，結果作業執行環節隱患眾多；發生安全問題對事故過程追溯困難、責任難劃分。如果發生安全問題，目前的管理方式通過翻查各種紙質的甚至后補的安全管理手續資料，無法全面、透明的界定安全管控、作業負責人以及作業人員在安全事故過程中責任劃分的問題；通用安全風險隱患無法有效分析問題。安全管理者針對現場作業存在的通用性強、高概率安全風險隱患，通過人工統計分析的方式無法有效發現。

3 雙預防管理系統研發內容

為了提高發電廠的運行效率、降低成本，各電廠都在加快信息化建設的步伐，基于上述問題建設雙預防管理平臺[3]，平臺通過動態標準安措庫、電子化風控庫、事故隱患庫等信息手段，形成涵蓋標準庫維護、雙預防培訓考試學習、現場作業風控學習、隱患錄入、事故分析與追溯及分級風險預警等多功能的云端APP 平臺，有效解決現場安全風險識別與隱患排查雙預防管理，實現雙預防管理的電子化、智能化。具體研發內容如下：

首頁綜合監控中心。通過首頁一覽當前安全任務，合理制定當日工作安排。量化的風險類型等級及相應數量，使安全人員有宏觀的風險把控。量化展示當前檢查計劃執行情況、所屬隱患待辦信息、了解安全任務、輔助用戶計劃安排工作，分級展示當前設備類型四級風險數量，分級展示當前作業類型四類風險數量[4]。

雙預防培訓教育。定期針對全廠人員使用APP進行雙預防知識學習，學習完成后，考生使用APP進行考試，考試結束后將考生的答題試卷及整體的成績單導出打印歸檔。考生合格方可入場作業，考生所有考生成績管理者可隨時查詢。電廠可組織人員進行培訓，可針對培訓時長生成大榜，也可對培訓情況進行導出歸檔。可組織已培訓且培訓時長達到一定值的人員進行考試，考試過程中考試管理員可進行監考并防作弊拍照，拍照結果系統自動對比，對比失敗可人工操作考生狀態。考試結束后將本場考試的成績單及已交卷考生的試卷進行導出歸檔。

現場風險識別（安全交底）。分為作業負責人和作業執行人兩類人員操作。作業負責人發起任務，作業執行人在相應的任務下進行風險分析和考試認證。項目負責人操作步驟：根據工作票內容填寫項目，確定項目開始時間、結束時間以及項目工作人員，根據當天工作內容在作業前按工序進行風險識別，確定當前當天作業的風險源與作業安全措施標準，進行風險識別的身份認證。項目組成員全部分析完成后，對當日所有成員的分析情況進行措施補充及評價；項目組成員操作步驟：項目負責人選擇參與項目組成員，發起作業前人身風險分析；按照標準工序進行當天風險識別與安全措施的學習；進行風險辨識完畢，進行身份認證后，進行當天工作風險識別考試認證，認證通過后方可進行現場作業。

隱患速記。安全監管人員定期或不定期對現場人、物、環、管進行錄入，可支持文字、照片及音頻錄入，降低安全監管人員錄入難度；隱患整改。負責人針對隱患進行治理，隱患治理完成后上傳解決圖片，并按照隱患級別通知、組織相關人員對治理情況進行驗收，相關人驗收審批通過后填寫復查驗收清單，實現閉環管理；安全痕跡。為倡導“全民拍隱患”，可在APP 中對自己認為存在安全隱患的位置進行錄入，可支持文字、照片及音頻錄入，降低大眾錄入難度，將記錄存入系統中，安全監管人員定期對系統中錄入的痕跡進行排查，對隱患進行更深一層的把控，將事故扼殺在搖籃里。

4 系統安全設計

平臺布置在阿里云，享有阿里云平臺全面專業的安全保護。從網絡接入環節設定云防火墻，支持多類安全驗證與防入侵檢測；設定各類安全策略及加密處理，支持各類攻擊分析。內部服務器區域設定各類漏洞檢測與基線檢查，保證及時安全告警[5]。

支持統一管理公網IP。通過防火墻統一管控公網IP 的訪問策略，僅放開必要的端口，縮小攻擊面。分析主動外聯的流量，是否存在主動外聯惡意域名和惡意IP 等高風險事件；支持入侵檢測引擎（IPS）。實時同步全網威脅情報，全面阻斷威脅。通過特定應用的虛擬補丁，精準阻斷攻擊；支持全網流量可視。全網網絡流量可視，業務間訪問關系可視，失陷主機的主動外聯活動可視；主動外聯防護場景。提供從互聯網到業務的防御，也同時提供業務主動外聯的分析，以判斷哪些云主機已經處于風險狀態，并對這些異常行為實時阻斷，規避潛在的風險。

微隔離防護場景。對不同業務間進行安全隔離，增強整體的網絡控制能力。避免因為內部某個ECS安全風險而導致整個云上業務風險的情況；攻擊分析。攻擊分析具備實時感知網絡中的攻擊情況的能力，實時呈現攻擊者IP、來源、頻度、攻擊手段、被攻擊資產等信息，助力安全運營未雨綢繆，做好提前防御。

網頁防篡改。網絡攻擊者通常會利用被攻擊網站中存在的漏洞，通過在網頁中植入非法暗鏈對網頁內容進行篡改等方式，進行非法牟利或者惡意商業攻擊等活動。網頁被惡意篡改會影響正常訪問網頁內容，還可能會導致嚴重的經濟損失、品牌損失甚至是政治風險。網頁防篡改服務，可實時監控網站目錄并通過備份恢復被篡改的文件或目錄，保障重要系統的網站信息不被惡意篡改，防止出現掛馬、黑鏈、非法植入恐怖威脅、色情等內容。

SSL 證書。套接字層(SSL)技術通過加密信息和提供鑒權，保護平臺安全；密碼策略。平臺用戶賬戶密碼采用md5方式加密，并且檢驗用戶密碼是否復雜性的設置，強制采用復雜性密碼方式登錄；Linux 系統漏洞實時修復監測。支持檢測并快速修復Linux 軟件漏洞；基線檢查。病毒和黑客會利用主機存在的安全配置缺陷入侵主機盜取數據或是植入后門，常見的安全配置缺陷有系統或是網站及數據庫服務的弱密碼或是權限配置不當，基線檢查提供對大量的主機進行掃描，發現包括系統、賬號、數據庫、弱密碼、等級保護合規配置中存在的風險點，并提供修復方式，同時滿足包括等保二級、三級合規監管需求。

配置檢查。提供了平臺配置的最佳安全標準檢查，從身份認證、網絡訪問控制、數據安全、日志審計、基礎安全防護五個維度提供安全配置；安全告警處理。支持網頁防篡改、進程異常、網站后門、異常登錄、惡意進程等安全告警類型，通過全面的安全告警類型及時發現安全威脅、實時掌握安全態勢。

可維護處理。模塊性：當某類業務流程變動多，此時將系統功能模塊化，支持靈活配置，有利于減少重復開發量；可復用性：站在產品的角度，如時間組件，系統多處會使用到時間組件，應該將其統一設計，需要用到的地方可進行微調，然后進行調用。即可滿足各類場景，又能減少用戶的使用成本；易分析性：易診斷缺陷或者失效原因，如日志記錄系統，可追蹤系統的歷史使用情況。

可靠性處理。產品在一定時間內、一定條件下故障的執行指定功能的能力。可靠性越高用戶對于產品的信任度越高。易恢復性：在發生故障后，重建其性能水平并恢復直接受影響數據的能力，以備異常緊急處理，文件誤刪除可進行恢復；容錯性：在系統出錯時，不影響用戶的行為操作與數據。如，掉網，數據的錄入做好本地保存，在網絡恢復后自動上傳保存；成熟性：系統故障率需要保持在一定的水平下。

5 結語

為保障安全生產良好局面，需加強風險識別與隱患排查治理管理，做好作業管理“十必須”和隱患排查治理“五落實”工作，通過移動APP 輔助雙預防管理有效落地，確保每個作業人員安全風險及時預知、隱患排查有效執行、通用安全風險隱患靠大眾“全民拍隱患”從根本上解決，有效降低事故發生的概率，使安全管理落到實處、變被動安全為主動安全。