系统集成安全方案范文第1篇
七氟丙烷气体灭火系统维保方案
检测,检查,维护是气体灭系统能否发挥正常作用的关键之一,没有任何一种灭火系统在没有平时精心维护下就能发挥良好作用的.气体灭火系统使用时间较长,可达20年,其中有些部件可能老化,贮存的灭火剂在许可的泄露范围内逐渐流失,因此必须不断的进行维护.根据GB50263---2007气体灭火系统施工及验收规范8条(维护管理)并结合贵公司气体灭火系统的现状,作出气体灭火系统的检测、维保方案及报价。
一、气体灭火控制部分检测及维护方案
1、气体灭火系统相连的主电源系统工作情况检查。
2、气体灭火系统相连的备用电源系统工作情况检查。
3、防护区内探测器火灾报警的接受。
4、防护区内探测器故障报警的接受。
5、防护区内探测器的自动测试。
6、气体灭火系统相连的备用电源的自动投入。
7、与气体灭火系统相连的系统故障的自动报警。
上述检测工作,只是气体灭火控制部分的功能测定。
二、 气体灭火储瓶检测及维护方案
1、合同签订后,在我方技术员进入钢瓶间拆卸前,贵方消防技术人员将电控部分拆除(指电磁阀上的电控部分)。
2、我方专业技术员将2个七氟丙烷储瓶及1个启动瓶拆除(如果这段期间中控室发出报警,属于正常情况)。
3、用专用危险品货车将拆卸钢瓶拉回我单位(在这期间把瓶头阀装上保险销、启动瓶装上保护帽)。
4、对钢瓶进行称重,分出合格及不合格钢瓶,不合格钢瓶充压N
2、检测泄
北京市力安达消防安全工程有限公司 漏处(反复检测),对泄漏及损坏处进行维修,最终检测无泄漏后对钢瓶进行内部清洗处理;合格的钢瓶用装用设备对药剂进行回收,回收结束后对钢瓶进行内部清洗处理。
5、充装N2对钢瓶进行加压及气密性试验,无泄漏后稳压一段时间。
6、在稳压期间如有掉压现象,检查掉压原因并修复,重新充压,直至压力稳定为止,将N2气回收。
7、将2个钢瓶重新充装七氟丙烷药剂,直至达到钢瓶铭牌重量。
8、放置4-7天,检查钢瓶是否掉压,如掉压重复第6项,再重新充装药剂。
9、检测合格后,联系贵方安排时间,我方技术员将气体灭火钢瓶安装调试。
系统集成安全方案范文第2篇
1银行业务的发展和信息安全范畴的变迁
随着金融界向电子化、数字化、网络化的发展,各金融机构对计算机的重视程度越来越高,全球高新技术尤其是信息技术的发展,进一步提高了银行计算机的应用水平。人们可以通过国际互联网随时随地进行信息交流、电子商务活动,银行既要保障有强固的银行内部业务网络,又要扩展业务,利用互联网、无线网等尽可能多的通讯途径对全国甚至全球个人实行24小时金融电子服务,许多银行也顺应形势相继推出了网上银行、自助银行、客户服务中心、手机银行等。同时,经营的集约化和数据的集中化趋势一方面顺应了银行业务发展的要求,避免了业务分散导致的业务风险,但是另一方面不可避免的导致了信息安全风险的集中。
随着银行业务系统顺应趋势的开放和互连,其信息安全范畴已经突破了以业务系统物理隔离和协议隔离为基础的传统银行信息安全。我们必须在一个日趋开放的系统平台上重新审视银行的信息安全问题。金融系统(银行、保险、证券)是国家政策要求实施安全等级保护的11大类关键信息基础设施的重点系统。因此,如何建立一个高效的现代信息安全体系,日益成为突出的问题。
2 冠群金辰公司的主动防御安全策略
冠群金辰公司具有多年的信息安全产品研发、工程实施和安全服务经验,在金融行业具有丰富的行业应用经验,并且对国外和国内的金融行业业务应用、信息安全策略、相关法律法规等有深刻的理解,具有独到的见解。
根据对客户需求的详细调查分析,推出了以客户价值为中心,以3S为代表的安全理念,即Security Solution(安全方案),Security Application(安全应用),Security Service(安全服务)。安全方案是基于符合用户需求的自有产品和合作伙伴的优秀产品搭建的整体解决方案;安全应用则是基于用户的实际应用系统和业务系统的安全需要,将我们的安全方案进行定制和二次开发,以满足用户对业务系统和安全系统更高程度的整合需求;安全服务则是参照国际和国内信息安全管理和工程标准,并结合冠群金辰公司的服务经验积累提供的评估、设计、实施、管理、教育等一系列服务项目,以帮助用户在日趋严峻的安全环境中保持业务的顺利运行。
经过对信息安全趋势的分析,我们认为在当前新的安全漏洞发现频率日益加快、安全攻击事件大幅度增加的状况下,局限于传统的被动(Reactive)防范策略是非常危险的。我们按照风险管理的思路,提出了主动(Proactive)防御策略,强调利用先进的技术、产品,配合以有效的管理方法和运维模式,避免入侵行为造成损害,并且有效防御新的安全漏洞造成的风险。脆弱性三维图可以帮助客户识别风险状况,选择采用适当有效的风险控制方法,达到成本和效益之间的平衡。
冠群金辰公司倡导采用以主动防御为基础的纵深防御体系来进行银行安全保障体系的建立。
第一:在整个受保护网络环境中的每一个环节上减少可能会被入侵者利用的突出的脆弱点;
第二:对于关键的资源,使用多重防御策略来管理风险,以便在一层防御不够时,在理想情况下,另一层防御将会削弱对被保护资源的破坏。
3.银行信息安全风险管理思路和技术建议
银行信息安全问题不仅仅是技术上的问题,同样重要的是管理问题。2003年4月底正式挂牌的中国银监会5月份以第二号公告的形式,就巴塞尔新资本协议公开征求中国银行业界意见。新巴塞尔协议的实施势必大大提升银行业的整体业务风险管理水平。同样,在银行的信息安全领域也需要一种成熟的风险管理思路。这种风险管理的思想要贯穿在银行的每一个业务系统的生命周期阶段。对于每一个银行业务系统,比如柜台业务、资金清算等随着时间的发展都可以分为不同的阶段。按照NIST风险管理指南,这些阶段可以划分为系统规划阶段、系统开发阶段、系统实施阶段、系统运行阶段和系统废止阶段。根据银行业务系统各自的特点,其各阶段的具体内容会有所不同,但基本周期保持不变。所以与之相对应就产生了所谓系统安全的生命周期,即是将安全生命周期模型整合到系统生命周期模型上,一方面在系统生命周期各阶段提取安全需求,另一方面将安全生命周期的过程应用在系统生命周期各阶段,即在系统各阶段遵循安全的过程性开
展相应安全工作。不同系统,各阶段的安全需求不同,安全工作展开的顺序也会有所不同。但是,它们的共同点就是需要同时从技术和管理两个方面着手进行风险管理,同时这两个方面不是孤立实施的,而是有机结合的。
冠群金辰公司的银行业信息安全风险管理方案主要分为下面几个部分:
第一, 参照相关法律法规、金融行业相关规定、国内外信息安全标准等,为用户建立一套信息安全管理系统和业务持续性策略;
第二, 根据业务系统的需要,进行安全技术层面的实施,其中包括对银行现有设备和系统的加固、自有安全产品配置和实施、第三方安全产品配置和实施以及根据实际需求进行的专有安全系统开发和实施等。
第三,提供需求分析、风险评估、安全审计、紧急响应等覆盖全系统生命周期的安全服务。冠群金辰公司拥有一支持有CCIE、CISSP、BS7799 LA、CISP、SCSA等国际国内认证的专业安全服务队伍和专职的银行业务顾问小组,提供基于整体和业务的安全服务。
由于银行系统业务种类众多,信息系统也千差万别,不同银行业务信息系统对机密性、完整性、可用性、可控性与可审查性也具有不同的要求,所以不可能采用一个相同的模式进行所有银行系统安全体系的设计。这里仅仅根据中国人民银行2001年发布的《银行信息系统安全技术规范》和中国人民银行2002年发布的关于加强银行数据集中安全工作的指导意见的260号文件,对于构成银行信息
系统的几个关键层次进行示例分析,主要从技术角度对冠群金辰的解决方案进行简单介绍。
3.1 物理安全
主要是按照国家标准GB50173-9
3、GB2887-8
9、GB9316-88等加强场地设防。计算机设备实体安全类中,首先要求场地环境条件的控制,对计算机网络的中心机房及其延伸点,要坚决搞好基本环境建设,要有完整的防雷电设施,且有严格的防电磁干扰设施,机房内要搞好防水防火的预防工作,对主机房电源要有完整的双回路备份机制。尤其是银行主机机房的物理安全保障措施一定要到位。同城异地备份甚至不同城市之间的灾备中心都是需要考虑的。另外,信息处理设备安全、媒体介质存放安全也是需要重点考虑的内容。
3.2 网络互连的隔离和网关病毒过滤
随着银行业务的发展,业务主机不可避免地需要和外部系统互联。比如为了实现跨系统银行间资金汇划的电子联行系统采用的天地对接基本上建立在电信局的公共通信网上,开放的网络环境和网络协议为系统互联提供了方便,但同时也降低了系统的安全性。正在蓬勃兴起的银行中间业务的发展更是促进了不同行业之间的网络连通。有网络的连接是造成安全风险的重要源头,一定需要对不同安全级别的网络之间进行安全隔离。除了物理隔离外,逻辑隔离按照通讯方式有几种级别:双方网络互有通讯、单向通讯、按需通讯等。按照安全级别的要求可分为简单包过滤、状态包过滤、应用层代理、专有协议隔离等。冠群金辰公司的
轩辕防火墙是集防火墙、VPN、流量管理等功能于一体的网络安全设备。它能通过Web浏览器或CLI及中央管理台集中管理,并且支持透明模式。轩辕防火墙产品能够满足银行系统中大部分的网络逻辑隔离要求。
冠群金辰公司的赤霄KILL过滤网关是一个专用硬件设备,用于在银行网络之间过滤病毒。它能够高效率地过滤包含在HTTP、FTP以及SMTP 协议中的计算机病毒,实现病毒的网络隔离,避免病毒在网络之间的扩散。该产品具有丰富和功能和优异的性能,在2002年一举获得了中国大IT媒体:《中国计算机报》和《计算机世界报》的编辑选择奖和产品奖,并在另一大专业媒体《网络世界》2003年5月12日发布的产品购买指南中得到高度评价,被称为 "防病毒网关的佼佼者",更于今年7月份又获得“网管员最信赖的防病毒产品”奖项。通过在银行内部、银行和第三方网络等网关处部署该产品,可以杜绝病毒最主要的传播途径,给被保护网络营造一个安全的计算环境。
3.3 数据传输加密
当需要在非银行控制的公网上传输机密信息时,必须采用有效的措施对网络上传输的数据进行加密处理。冠群金辰公司的轩辕防火墙内置了基于 IPSEC协议的VPN功能,能够方便地在网络边界处实现数据的加密传输,方便了银行不同分支部门之间的安全通信和远程办公。对于已经设置没有VPN功能的防火墙的网络,冠群金辰公司的软件VPN产品能够方便地部署在网络中的任意一台计算机上,实现网络内部的加密通信和远程安全访问。
3.4 网络入侵行为和蠕虫病毒的传播监控
网络攻击的表现形式主要有两种:第一,人为入侵(包括内部和外部);第二,蠕虫和病毒的网络渗透和传播。而且,目前这两种形式有逐渐趋于统一的趋势。对于这两种行为我们都要进行严格监控,并且需要统一在一个平台下进行关联监控,以更好的起到安全检测的目的。
冠群金辰提供的干将/莫邪系列入侵检测系统能够在从百兆到千兆的网络中提供实时的入侵检测和病毒传播统一监控,也是唯一能够实现在同一个平台下进行入侵行为和蠕虫病毒传播的监控的安全系统。这样在银行网络中发生入侵行为或蠕虫传播时,管理员能够很快定位网络和系统问题所在,减少故障时间,降低损失。尤其是在结构复杂的网络中,利用干将/莫邪系列入侵检测系统提供的监控功能,管理员可以迅速定位被感染的服务器,控制传染源。
3.5 安全级别提升和分散授权原则在操作系统级的实施
操作系统的安全是银行信息系统安全的重要方面。为了更加有效地避免金融犯罪,杜绝银行内部人员作案,银行要求采用的操作系统具有相当高的抗攻击能力,有必要时需要采用B1级别的安全操作系统,比如网上银行主机和关键业务主机系统。在人民银行发布的《银行计算机信息系统安全技术规范》中也明确了这一点。但是目前基本上所有的商用操作系统都是C2级的,不能满足银行的要求。如果采用专用的安全操作系统,势必需要对原有的应用程序进行改造,造成大量人力物力和财力的资源浪费。冠群金辰公司提供的龙渊服务器核心防护产品
可以很好地解决这一问题,既能克服通用操作系统(包括Windows,Unix, Linux)的安全弊病,又能够和所有应用程序兼容,并且容易管理。它能够将大部分商用操作系统的安全等级提升到TCSEC B1级,支持强制访问控制,在大幅度提升安全性的同时保护了用户原有投资。比如通过在银行业务主机上部署龙渊服务器核心防护,可以在一台主机上将管理员权限分成系统管理员、安全管理员、安全审计员以及其它一般性质的业务操作人员,并且同时取消操作系统的超级用户特权。这样,所有人员的动作都能够被互相监督,大大降低了内部人员作案的可能性。
通过在关键的银行业务服务器上部署冠群金辰公司的龙渊服务器核心防护,安全管理员能够严格限定所有用户在该服务器上的任何操作,从时间、地点、访问方式等多个方面进行极细粒度的访问控制;并且其动态安全扩展(DSX)技术使得服务器能够高强度抵御未知的攻击类型,尤其是缓冲区溢出类型的攻击,从而避免了损失,为安全管理员赢得了宝贵的时间。这种防范措施对于Windows平台和UNIX、Linux平台都适用,并且不依赖特征库的升级即可完成防范功能。另外,通过该系统在本机上限定该计算机允许的网络通信类型,即使该计算机感染了蠕虫或被放置了木马程序,也无法对外发出违反预定安全策略的数据包,避免了可能导致的蠕虫传播和网络拥塞现象,降低了攻击后的影响。在最坏的情况下,即使入侵者已经获得了被攻击服务器的管理员账户和密码,龙渊服务器核心防护仍然能够保证该入侵者仅仅具有一个该系统上普通用户的权限,不能为所欲为,造成更大的损失和影响。这是传统的由防病毒、防火墙和入侵检测系统构成的安全防御体系所不能够实现的重要特点。该方案已经在全球著名银行,如花旗银行的系统中广泛采用。
3.6 其它安全设施
网上银行的兴起决定了在整个银行的安全体系的建设中,确立一个稳固的身份认证机制是根本的前提条件。通过建立PKI/CA认证系统,可以确保各种人员、资源的身份,防止网络欺诈行为和交易抵赖行为。
一个统一的网络防病毒体系是银行信息安全中的重要组成部分。冠群金辰公司作为国内防病毒软件厂商的先驱,其KILL防病毒系统已经在全国各行业广泛应用,尤其是网络防病毒系统更是国内厂商的佼佼者。KILL防病毒系统的技术已经非常成熟,在一个软件中集成了两个完全不同的防病毒引擎,能够对 Windows 95/98/NT/2000/XP、Linux、UNIX、Netware等多种平台进行病毒防护,并且可以通过集中的中央控制台完成软件安装、完全免费的特征码自动升级、病毒报警集中管理等工作,得到了广泛的用户认可。
冠群金辰的承影漏洞扫描系统可以扫描各个计算机、网络设备,及时发现存在的安全漏洞,并且事先做出预防措施,是主动防御体系中不可或缺的一部分。
系统集成安全方案范文第3篇
根据国家等级保护有关要求,省级政府门户网站系统的信息安全保护等级应定为三级,建立符合三级等级保护相关要求的安全防护措施,能够形成在同一安全策略的指导下,网站系统应建立综合的控制措施,形成防护、检测、响应和恢复的保障体系。通过采用信息安全风险分析和等级保护差距分析,形成网站系统的安全需求,从而建立有针对性的安全保障体系框架和安全防护措施。
网站系统安全需求
根据网站系统的应用情况,针对网站系统的安全需求可以从系统业务流程、软件、数据、网络和物理几个方面进行综合分析,具体需求如下:
1、业务流程安全需求
针对网站类业务重点需要关注发布信息的准确性,采集分析和汇总信息的可控性,以及服务平台的可用性,系统可能面临的威胁包括网络攻击、越权、滥用、篡改、抗抵赖和物理攻击,应加强对于这些威胁的对抗和防护能力,通过严格控制业务流程中的各个环节,包括信息采集、分析、汇总、发布等过程中的人员访问身份、访问控制、审批审核等需求,同时要加强系统自身的完整性保护和抗抵赖机制的实现。
2、软件安全需求
网站系统软件架构一般包括接入层、展现层、应用层、基础应用支撑层、信息资源层和基础支撑运行环境等几个层面,由于几个层面涉及的主要功能和软件实现存在一定的差异性,因此要通过分析不同层次可能面临的威胁。接入层是目标用户和接入媒介共同构建而成,针对业务系统此层面是一个访问入口,从安全需求方面应当减少入口对于系统的攻击可能性,对于指定的接入和入口可以通过建立可信机制进行保护,对于非指定的接口可以通过控制权限进行防护;展现层是系统内容的展示区域,要确保系统展示信息的完整性,降低被篡改的风险;应用层是对数据信息进行处理的核心部分,应加强系统自身的安全性和软件编码的安全性,减少系统自身的脆弱性;基础应用支撑层主要包括通用组件、用户管理、目录服务和交换组件等通用应用服务,该层次重点是确保系统组件自身的安全性,同时要加强与应用之间接口的安全性;信息资源层是由业务数据库和平台数据库共同构成,此层次重点的安全在于数据库安全;基础支撑运行环境层,支撑应用系统运行的操作系统、网络基础设施和安全防护等共同构筑成基础支撑运行环境,该层次面临的主要威胁包括物理攻击、网络攻击、软硬件故障、管理不到位、恶意代码等多类型威胁,应加强资产的综合管理。
3、数据安全需求
网站系统的数据主要包括互联网读取、录入、管理、审核的数据信息,以及前台的交互信息和后台的数据交换信息,针对这些信息各个环节中的访问关系不同,信息的敏感和重要程度不同,可能面临威胁也存在一定的差异性,其中读取过程要结合信息的敏感和重要程度进行访问控制,降低越权、滥用等威胁的发生;录入关注信息自身的完整性和合法性,注意防止恶意代码和木马对系统造成的攻击;管理和审核涉及信息系统的关键性信息,所以基本属于系统中的敏感信息或关键流程管理,加强人员的安全管理;交互和数据交换要通过系统自身的安全防护机制,抵抗网络攻击和加强抗抵赖机制。
4、网络和物理安全需求
网络层面重点在于设计合理的网络架构,部署冗余的网络设备,形成可以建立不同安全策略的安全域,从而确保网站系统能够正常稳定运行。
物理安全主要涉及的方面包括环境安全(防火、防水、防雷击等)设备和介质的防盗窃防破坏等方面。具体包括:物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的需求,应确保机房的建设符合国家相关要求。
5、IT资产安全需求
IT资产重点关注资产本身的漏洞风险,同时根据资产类型的不同,可以区分成硬件资产、软件资产,其中硬件资产可能面临的关键威胁是软硬件故障、物理攻击等;软件资产可能面临的威胁包括篡改、泄密、网络攻击、恶意代码和抗抵赖。
6、综合安全需求
通过对各个方面综合的安全风险和需求分析,网站系统相关的业务、软件、数据、网络和相关IT资产,由于其应用类型、环境等因素导致主要威胁分布在网络攻击、篡改、物理攻击、恶意代码、越权、滥用和抗抵赖等几个方面,由于其威胁发生的可能性较高,威胁利用后影响较大,导致其安全风险较高,因此应形成对抗这些威胁的必要的安全措施,加强对系统自身的安全性。同时结合信息安全等级保护基本要求的相关技术和管理控制点,进一步完善物理安全、网络安全、主机安全、应用安全和数据安全的相关控制措施,并要能够落实组织、制度、人员、建设和运维相关的管理要求。
网站系统安全方案设计
根据对网站系统安全需求的分析,对于网站系统的安全防护主要从以下两个方面进行设计,一方面是系统的安全保护对象,合理分析系统的安全计算环境、区域边界和通信网络,形成清晰的保护框架;另一方面还是要建立综合的安全保障体系框架,形成对网站系统综合的控制措施架构,同时加强网站系统可能面临威胁的各项防护机制。
1、安全保护对象
根据网站系统的IT资产和业务功能,网站系统的安全保护对象和防护等级如下表所示:
安全计算环境:重点落实等级保护基本要求的主机、应用、数据部分的安全控制项,结合安全设计技术要求中的主要防护内容包括用户身份鉴别、主机和应用访问控制、系统安全审计、用户数据完整性保护、用户数据保密性保护、主机入侵、防病毒等措施; 安全区域边界:重点落实等级保护基本要求的网络部分的安全控制项,结合安全设计技术要求中的主要防护内容包括边界访问控制、网络安全审计和完整性保护等;
安全通信网络:重点落实等级保护基本要求的网络和数据部分的安全控制项,结合安全设计技术要求中的主要防护内容包括通信网络安全审计、通信网络数据传输保密性保护、数据传输完整性保护和可信接入保护。
2、安全保障框架
结合等级保护基本要求的整体框架以及安全需求分析的成果,设计安全保障框架如下:
图1:安全保护体系框架
结合网站系同自身的安全需求,应加强对于网站系统的安全风险评估,同时建立配套的安全管理体系和安全技术体系,其中安全管理体系包括安全策略、安全组织和安全运作的相关控制管理;安全技术体系结合等级保护的物理、网络、主机、应用和数据安全,进一步加强系统的软件架构安全、业务流程安全和信息访问安全的控制,确保系统自身的防病毒、防篡改、方攻击能力的提升。
结合网站系统的具体实施,具体的措施部署和网络示意图如下所示:
系统集成安全方案范文第4篇
一、指导思想
深入贯彻落实科学发展观,以构建和谐社会、维护广大师生健康利益为出发点,全面强化教育监管职能,积极构建安全长效机制,形成各司其职、相互联动、综合监管的工作格局,使安全工作更加规范化、科学化、精细化、长效化,为师生建设和营造平安、健康、文明、和谐的工作、学习、生活环境。
二、工作目标
通过实施安全网格化管理,进一步明确安全管理监督责任和工作内容,全面落实责任单位的安全主体责任,建立“权责明确、任务清晰、流程规范、分级管理、网格到底”的安全监管网络,按照“纵向抓延伸、横向抓覆盖”的工作思路,消除各类隐患,杜绝重大事故的发生。
三、组织领导
为加强对全校安全生产网格化管理工作的领导,成立学校安全网格化管理工作领导小组。名单如下:
组 长:匡国顺 副组长:刘建伟
成 员:肖广 程晓雅 纪娟娟 赵海霞
及各班班主任
四、工作内容
本着“谁监督、谁负责”的原则,构建“学校领导、部门监管、处室负责、全员参与”的安全工作格局。
(一)科学划分网格,明确工作责任,建立健全三级网格管理责任体系 1.构建以各教研组和处室为主体的“组室网格”:负责组室的安全管理和各项安全教育活动贯组织开展。
2. 构建由各班级组成的“班级网格”:负责本班级的安全管理和各项安全教育活动的组织开展。
3.时间网格:将校园划分为若干块、每天划分为许多时间段,每一块、每一段由固定人员值班监督. 为保证安全责任的落实,各网格负责人对照安全责任书,认真履行职责将安全工作层层分解细化到每个班级、每个组室、每个人员,确保校园中没有无责任人的事,没有无安全责任的人,实现校园安全工作全面覆盖、全员参与和无缝衔接。
(二)开展隐患排查
认真落实隐患定期排查制度,每月第一周周二作为安全检查日,安全员对本组室进行一次全方位排查,对检查中发现的问题,立即整改,不能解决的要及时上报。安全办实行定期和不定期检查或抽查,对没有整改到位的组室和班级下发《隐患整改通知书》,建立档案,督促落实。
五、措施要求
(一)突出重点,注重实效。在实施安全网格化管理工作中,既要突出管理的全覆盖,不留死角,更要突出工作重点,尤其要加强对重点部位和重要时间段的安全监管。
(二)明确任务,落实责任。各网格化管理负责人各司其职,各负其责,切实加强安全监管工作。
系统集成安全方案范文第5篇
1 监测系统设计方案要切合实际
煤矿机电安全监测系统是为了保证煤矿机电设备安全而设立的, 旨在监控煤矿机电设备安全的一套监测系统。其基本的作用在于监控和预防事故的发生。因此, 在进行系统设计时应注意方案应切合煤矿的实际, 不能闭门造车。
1.1 监测系统关键点要切合煤矿实际
煤矿机电安全监测系统的着力点在于煤矿的关键部位, 也就是煤矿机电设备易出现问题的部位, 这些部位关系到煤矿机电设备的正常运转以及良性安全运转。因此, 监测系统的关键点在设计时应根据煤矿的实际情况进行必要的调查和研究, 进而制定科学合理的点位布置, 减少漏洞, 增强系统的监控作用。关键点位的布置要注意机电设备的设计以及布置位置与整个煤矿的关系, 注意其内在的联系, 把握煤矿机电设备自身的运行特点与运行规律, 保证监测点处于机电设备的关键点位上, 避免出现形式上的监控。
1.2 监测系统设备选定应结合煤矿实际
煤矿具有自身的特点, 不同的煤矿其内部构造以及岩层结构和煤层构成也各有不同, 核定煤矿的一些特定特点, 减少煤矿监测系统布置的盲目性, 使其设计具有较强的针对性和目标性, 进而提升监控系统的作用。一般而言, 煤矿生产需要具备一定的条件, 这些条件是制约监测系统的关键。首先, 要注意煤矿内部气体的构成, 注意监测系统的自我保护;其次, 要注意煤炭岩层结构的特点, 在进行监测系统设计时应注意实际情况下煤矿监测系统运行存在的问题。
1.3 监测系统数据传输应结合煤矿实际
由于煤矿内部环境复杂, 各种影响因素较多, 因此, 保护监测系统的数据传输准确性, 减少数据失真的可能性是煤矿机电监测系统应注意的一个重要问题。首先, 煤矿机电设备多处于煤矿的复杂部位, 因此, 在进行煤矿机电安全监测额系统设计时应注意煤矿监测系统与煤矿的岩层以及机电设备所处环境的关系, 合理布局传输路径和传输线路选择, 减少失真, 增强其数据传输的准确性和可靠性。这就需要设计人员不断的进行基于煤矿机电设备的调查和研究, 认真分析其中存在的问题, 找出合理的解决方案。
2 监测系统设计应注意预算情况
2000年~2003年国有煤矿安全资金投入总计124.14亿元, 主要用于以“一通三防”为重点的安全技术改造.企业在进行煤矿机电安全监测系统设计时应充分注意设计预算问题, 在有限的预算范围内进行必要的合理化设计, 进而提升资金的使用率减少资金浪费。
2.1 设计费用预算
设计费用一般而言, 煤矿都会在进行设计时给予一个合理的约束额度, 这一额度的大小取决于煤矿对于这方面的投入量。监测系统在进行设计时应首先对设计费用进行必要的预算, 进而减少设计费用方面的浪费, 节约成本, 使有限的预算费用达到最大的设计效果。
2.2 材料设计预算
材料设计预算指的是在进行煤矿机电安全监测系统设计时应注意材料的市场价格以及与煤矿实际结合下所需要的煤矿材料选定, 以及在此选定方案下的预算支出这一支出的预算应使其在一个合理的范围内, 减少因材料造成的不可预知性支付。材料选择应本着合适的原则, 不盲目选择价格高的材料;以保证安全生产为目标, 不盲目选择抵挡材料;以实现有效监控为目标不选择质量低劣材料。
3 注意现代信息技术的应用
现代信息技术对于监测系统的设计具有重要的促进和提升作用, 利用现代信息技术手段进行必要的及时改造和技术革新是对于煤矿机电安全监测系统的一次革命。
3.1 远程监控技术
利用远程监控技术实现煤矿机电安全监测系统的矿外监控是近年来煤矿机电安全监测的一个重要发展方向。利用此技术可以减少煤矿机电安全监测的时间性限制以及地区性限制, 进而实现煤矿机电安全的总体监测和监督, 实现事故的早发现以及早处理, 可以有效预防重大事故的发生和发展。利用远程监控技术对煤矿机电安全进行全天候监控, 是科技应用于煤矿生产的重大举措。
3.2 信息传导技术
信息传导技术指的是应用现代信息传导手段以及材料进行基于煤矿机电安全监测的数据传输, 实现其超强的抗干扰能力。信息传导技术有软件技术以及硬件技术之分, 软件技术主要指的是信息传导软件实现传导过程的优化, 硬件技术指的是采用现代技术研制的信息传导材料实现信息传导的真实性, 减少外界因素对其的影响和干扰。由于煤矿环境复杂, 再加之煤矿机电设备的影响较大, 因此传输材料的优劣关系到煤矿监测数据传输的准确性, 利用现代技术进行必要改进有利于这一问题的解决。
3.3 系统综合分析技术
利用现代计算机软件的综合分析能力及技术进行基于煤矿监测数据的有效分析, 进而推导出煤矿机电设备安全性能的结论, 对于有效实现煤矿机电安全监测具有重要的意义。同时, 也有利于提升整体监测系统的性能和作用。
4 结语
煤矿安全生产时我国煤矿生产的重要任务之一, 解决这一问题需要不断采用先进技术进行必要的技术革新, 进而提升其内在结构的合理性和科学性。在进行方案设计时引入新的设计理念和技术是改进其运行机理与运行效率的重要方面。实现煤矿机电安全监测系统方案设计的准确有效必须借助于现代工具, 进行调查研究, 进而提升设计方案的有效性和准确性, 促进煤炭生产安全。
摘要:我国是煤炭生产大国, 但是由于各种因素导致的煤炭生产安全事故不断发生, 给人民的生产生活以及煤炭企业的发展带来了不小的阻力。加强煤矿机电安全监测系统的建设, 建立安全的煤炭生产环境是我国煤炭生产需要解决的直接问题。本文简要分析介绍了煤矿机电安全监测系统设计方案设计的注意问题及解决对策。
关键词:煤矿机电,安全监测系统,设计方案
参考文献
[1] 王军.煤炭集团机电设备维修的特点与对策[J].装备制造技术, 2009 (5) .
[2] 王宝琴.煤矿开采中机电设备的使用维护[J].机械研究与应用, 2010 (4) .
[3] 冯锁魁.浅议煤矿机电设备的维修方式[J].科技致富向导, 2010 (36) .
[4] 吕春发.煤矿机电设备的维护与维修[J].价值工程, 2010 (36) .
[5] 陈玉.煤矿机电设备系统性维修方式分析[J].神华科技, 2009 (4) .
[6] 戴玉霞.我国煤矿机电设备检修管理现状的分析[J].现代商贸工业, 2010 (11) .
[7] 王东新.综采工作面设备故障分析和诊断[J].现代商贸工业, 2010 (11) .
系统集成安全方案范文第6篇
一、 概述
工业硅锰电炉在冶炼过程中产生大量含尘烟气,其烟尘主要成份为SiO2,烟气粒径大部分小于1um0.05um,对周边环境造成很大的污染。而这种污染物硅微粉,越来越广泛地应用于水利电力工程、耐火材料、公路工程、桥梁隧道、化工橡胶、陶瓷等工业领域,市场上供不应求。因此,投资建设工业硅锰电炉除尘回收系统,不仅具有巨大的社会效益、环保效益,更具有良好的投资效益。
我公司致力于开发环保创新技术、生产性能优越的除尘设备及系统配置,并可介入环保设备的运营管理,为客户培训技术人员,以提高设备的运转率,实现最大的经济效益。本着以最少的投入达到最理想效果的原则,特制定本方案。
二、设计依据
2.1 本设计根据中华人民共和国冶金工业局《钢铁工业烟气净化技术政策规定》第七章铁合金电炉烟气净化之规定而设计的。
2.2 本方案排放标准执行GB90781996《工业窑炉大气污染物排放标准》表2第1序号“铁合金熔炼炉”一类地区排放标准:100mg/Nm3。
三、工业硅矿热电炉废气工艺参数:
3.1 30000KV工业硅炉废气参数:
炉气量:350000Nm3/h
烟气温度:600℃
含尘浓度:4-6g/Nm3
烟气成份:% N2 O2 CO H2O
76.6 16.67 4.44 2.29
烟尘成份:% SiO2 Fe2O3 MgO CaO C
92.45 0.08 0.076 0.33 0.36
烟尘粒度:um >1 1~0.04 0.04~0.01
% 10 30 60
烟尘堆比重:0.2t/m3
3.2废气特征及废气主要工艺参数的确定
每生产1t工业硅大约生成1700~2300m3炉气(标态),相比硅铁电炉, 工业硅锰电炉的炉气量要大30%左右,其烟气主要成份CO,含量约60~80%,其次是N2和H2O,发热值约10000~12000KJ/m3(标态),冶炼时炉气穿过料层进入烟罩,与空气接触的CO燃烧后生成烟气,烟气量的大小及温度的高低与混入空气量的大小有直接关系。
根据上述废气特征,需对工业硅矿热电炉设置适应其废气特征的除尘系统,除尘系统可分为余热回收型和非热能回收型,考虑到余热回收型投资太高,其投资的性价比也不经济,但可以采集热能进行其它的利用,如烘干物料或生产生活热水。因此,本方案对工业硅锰电炉的除尘系统工程按非热能回收型考虑,选型参数为: 温度:100200℃(前置U型冷却器,并附设混风阀) 根据计算,工况烟气量:450000m3/h
四、 除尘非热能回收系统工艺流程根据上述废气特点,结合国内相同炉型除尘系统业已成功的范例,本方案认为:除尘系统可使用目前国内最先进的除尘技术,即采用新型长袋离线脉冲袋式除尘器。该系统具有钢耗量 少,自动化程度高,维护管理方便,其工艺流程是:
本系统的特点是:
4.1工艺流程简单实用。
4.2为保证温度不超过过滤袋使用温度(瞬时230℃),设置事故阀、系统阀、混风温控阀及U形冷却器,将温度降至200℃以下,但温度控制不得低于100℃。低于100℃会引起结露,粘连滤袋。
4.3本系统为全系统PLC程序控制,可根据工业硅矿热电炉烟气变化,确定整个系统的运行参数,确保除尘系统安全可靠的运行。
4.4风机作为除尘系统的关键设备,应具有耐磨和抗风叶不平衡功能装置。 4.5风管流速:18m/s,主要管径为Ф2980mm。
4.6袋式除尘器过滤风速取0.75~1.0m/min。滤袋材质为诺氟美斯高温滤布,耐温200℃,瞬间230℃。
4.7除尘器设置定时喷吹装置,除尘器运行中,周期性进行反吹,清灰机构将自动(或手动)启动工作,对布袋滤室进行反吹清灰,清灰时间可任意调整。 4.8除尘器下部设置星型卸灰阀,同时设置螺旋输送机二台 4.9集中出灰,包装外运。
4.10在电炉烟囱上设置的事故放散阀,若烟气净化系统发生故障停止运行时,烟气经烟囱放散排出,系统阀关闭,电炉继续生产。
4.11选用负压长袋离线脉冲袋式除尘器的负压除尘器的技术特点
①整体结构形式独特,过滤室内部空间宽敞。气流在除尘器内处于最优化的运行排放状态。
②提升阀、清灰阀设计形式独特,密封性好,切换准确,免维护。(一般盘式三通阀密封靠耐热橡胶密封圈,
存在易老化,维修工作量大,影响除尘器正常运行等问题)。
③下部单室进气管设计独具优势,能充分减少气流对滤袋的冲击,延长滤袋使用寿命。
④独特的出风设计,使净化气体排放时充分利用热气流原理,气流顺畅,不受外部气流影响,有效降低设备阻力。
五、主要设备选型及技术参数
5.1可调式预处理器(2台)
工业硅电炉冶炼烟气经过除尘后粉尘具有经济回收价值,冶炼工艺、原料配比确定后、硅粉中杂质、粗颗粒的分离,炉子刺火时的火花捕集,均靠离心可调式离心预除尘器来完成。本方案采用可调式离心预处理器,其设备具有很好的除去大颗粒粉尘的性能,能达到预除尘器效果。
型号规格:2∮4600 设备重量:224000kg
5.2 2300m2U型冷却器:八组组合,四组设置四个电动蝶阀,控制其冷却面积,达到控制温度的目的。
重量:295980kg 5.2 风机(2台):Y6-51-28D 流量:450000m3/h 全压:5400Pa 功率:1250Kw 10kv 转速: 730r/min
5.3 LCDM-9100大型长袋离线脉冲袋式除尘器(1台)
型号:LCDM-9100 处理风量:430000-478000m3/h 过滤面积:9100m2
过滤风速:0.8~1.0m/min 滤袋室数:210室=20室 滤袋数量:20154=3080条
滤袋尺寸:Ф1605900 mm 滤袋材质:诺氟美斯高温滤部7布 使用温度:200℃ 入口浓度:<6g/m3
除尘效率:99.95% 设备重量:273000kg
5.7 管道流速取18m/s,管道直径Ф2980mm,长度按现场测量计算
5.8 螺旋输送系统GX300。长度225m
5.9 按现场确定支架,管道膨胀节的数量。
5.10 2.5~3.5m3/min的压缩空气气源机组及相应气路元件,如油雾器、油水分离器、干燥器。
5.11 照明系统一套
六、除尘系统设备投资30000KVA工业硅电炉正压式烟气净化系统设备报价:
人民币:壹仟叁佰贰拾捌万元(13280000元)
七、投资效益(按国内资料计算)
7.1 30000KVA硅铁矿热电炉烟气量为;450000Nm3/h
烟尘在烟气中的含量: 4g/ m3
30000KVA硅微粉回收量为:
450000Nm3/h4 g/m 310-30.99524h =42984kg/天
每年生产硅微粉总产量为(以生产330天计)
42984kg/天330天=14184.72t 7.2 硅微粉市值
14184.72t1800元/t=2553.25万元(含税价)
7.3 硅微粉生产成本 1398.97元/t14184.72t =1984.40万元
其中 电费=1250kW33024小时1.2(线损)0.55元/kw.h=653.4万元 1398.97元/t14184.72t
=1984.40万元
包装费=200元/t14184.72=283.69万元 换袋费=1300550元/条=71.5万元 人工工资=13人(每班3人、一名班长、按三班四运转)1600元/人(平均人工资)12月=24.96万元
7.4 年利润 2553.25-1984.40=568.85万元
7.5 投资回报年限 1328÷568.85万元=2.33(年)
可见,上述计算结果表明,投资工业硅炉除尘系统,具有良好的经济效益,同时,更具有巨大的“保护环境、造福于子孙后代”社会效益。
八、服务承诺
本公司是一个具有独立法人地位的有限责任公司、具有较强的加工能力,对待客户有着全新的信念:合作意味着服务。如果我们双方在技术上共同交流,达成共识,从而建立合作关系后,我们慎重承诺: 8.1提供的技术是切实可靠的、先进的;并保证硅微粉92%,活性C低于3%硬指标水平。 8.2保证工期. 8.3提供的产品严格执行国家相关标准; 8.4商务合同完成后,提供有关技术资料,培训操作人员; 8.5提供质量可靠的易损件,免除客户后顾之忧;
九、商务条件
9.1本方案经认可后,可进行商务谈判,并进行商务考察,双方应本着各取所需原则,以技术、质量、付款方式、项目实施等诸多具体事项,进行友好协商,并取得一致。 9.2双方在条件成熟的情况下,签订正式的商务合同。 9.3双方法人资格是平等的,其商务条件,须符合双方要求,明确双方的责任、权益和义务。
十、本方案技术可行,客户可就近考察除尘器用户。
十一、方案说明
本方案按照非余热回收型设计。若采用余热回收型时,可以去掉U型冷却器,加装余热蒸汽锅炉。产生的低压蒸汽用于发电。
根据计算:
总输入视在功率为30000KVA
有功功率为30000KVA0.8=24000kw
硅电炉废烟气所占的热能占总能量的40%~50%左右,按照有效回收60%计算,可以回收的热量为:
24000kw45%60%=6480kw
此能量为可以用来发电的有效能量,低压蒸汽余热发电的效率为20%左右,因此实际可以发出的有用电功率约为: 6480kw20%=1296kw