论文常用来指进行各个学术领域的研究和描述学术研究成果的文章，以下是小编收集的安全工程的论文，欢迎查看！
农村饮水安全工程运行管理对策
摘要：本文主要对天水市麦积区农村安全饮水工程中存在的问题进行分析和总结，并提出了相应的安全管理措施，以期为水利工程从业者提供参考。
关键词：农村；饮水；安全
由于农村的供水环境相对复杂，且水资源的污染和浪费情况较多，加之农村地区对污水的处理重视程度低，随着工厂向农村地区转移，可能将工业废水直接排入农村的供水系统中，造成生活用水的污染，这就对天水市麦积区农村地区的饮水安全造成了一定的威胁，因此，研究农村饮水安全工程这一问题意义重大。
１开展农村饮水安全工程的意义
1.1改善农村生活条件
农村地区的供水存在一定的复杂性，由于农村地区人口居住相对分散，地理环境相对复杂，因此农村地区的用水和供水必须进行准确的规划，确保供水到达各家各户。同时，农村地区的环境质量相对较差，供水的质量难以保障。在农村地区开展饮水安全工程建设，能够提高农村地区的常住人口的用水安全和生活质量，改善当地人民的生活条件。
1.2有利于农村的建设和发展
天水市麦积区农村饮水质量的上升，能够减少部分劳动力的流失，解决农村地区劳动力不足的问题，同时也能吸引一部分外来人员和工程企业在当地开展投资活动、建设工厂，带动农村地区的经济发展。
1.3便于水资源统一管理
开展农村饮水安全工程，能够帮助供水公司实现对农村地区用水的监管，方便统一计价和收费。供水公司协调政府对麦积区的饮水安全质量进行监管，不仅可以提高当地居民对其的认可程度和社会声誉，建立良好的企业信用和形象，还便于进一步开展工作。
２农村饮水安全工程存在的问题
2.1缺乏完善的管理体制
由于农村地区的供水条件相对复杂，在进行供水监管和质量安全监督时，供水公司缺乏相应的管理体系，没有对供水的各个环节进行严格监督和定期的维护检修，仅仅是在出现问题后才去处理，导致管理效率低下、供水质量安全无法保障。
2.2供水成本高，收支不平衡
由于农村地区人口居住相对分散，在建设供水管网时需要耗费较多的材料，同时也难以形成规模效应，造成农村地区供水成本增加。此外，随着电价的上升，供水成本也相应提高，使得供水公司的监管和运营问题日渐凸显。
2.3管理不完善，水费收缴困难
农村地区的供水工程在建立初期存在一定的不合理性，对用水量缺乏准确的计量和核定，没有统一的计量标准，工作人员无法及时完成水费收缴工作，给供水公司的利益造成损失。
2.4缺乏专业人才
农村地区的饮水安全工程开展需要借助基础的供水系统进行环节和源头上的调查，从而提高用水的质量。由于农村供水管网存在一定的复杂性，需要专业的人员开展监督和管理工作。现有工作人员的专业知识力量薄弱，缺乏专业的水利人才，导致工程施工中容易出现安全问题和错误指挥。
３农村饮水安全工程运行管理的对策
3.1建立完善的工程管理体制
政府与供水公司相互配合，对工程体系中可能存在的问题进行监督和预规划，按照当地实际情况对供水工作进行调整和应用。选用专业人员进行指挥、管理，提高工程施工的效率和质量，提升供水质量，切实保障农村地区人民的生活质量。
3.2完善体制，降低供水成本
管理监督人员要在提高用水标准和监管质量的基础上实现对水价的调整，合理规划、使用水资源，统一收费标准，科学、合理的计量、计价，逐步完善用水收费机制，降低供水成本。
3.3制定合理的水价标准，强化水费收缴工作
根据麦积区实际的用水情况对水价进行调整，建立阶梯式收费标准，从而实现对用水价格的调整，强化水费收缴工作。
3.4建立培训制度，完善人才培养机制
亟需专业水利人员对农村地区的供水管网进行监督和调查，并根据出现的问题进行供水调整和整体性调控。同时，要在供水公司内部建立培训机制，为工程的开展和农村供水工作提供长期的人才与知识储备。
４总结
通过对麦积区农村安全饮水工程运行管理工作的调整，实现麦积区农村饮水质量的提升。
安全工程成熟模型信息系统风险评估
【摘要】近年来，信息技术发展迅速，很多信息安全产品逐渐涌现，并共同构建出完善的信息系统安全防御体系，与此同时，社会各界也逐渐意识到加强信息系统安全管理的重要性，信息系统安全的复杂程度比较高，涉及信息系统开发、操作、管理等多个方面，在系统安全管理中，需要将系统工程理论和方法作为指导。对此，本文首先对系统安全工程能力成熟模型进行了介绍，然后对信息系统风险的特征进行了分析，并对信息风险评估模型进行了详细介绍。
【关键词】系统安全工程；信息系统；风险
引言
随着科学技术的快速发展，信息系统安全问题也越来越常见，如何采取有效措施预防并减少信息系统风险已经逐渐成为信息安全研究的关键。对于信息系统安全，可以采用风险大小进行度量，同对信息在保密性、完整性等多个方面所受到的威胁，可以对安全威胁进行有效控制。需要注意的是，为了保障信息安全，不仅需要依靠安全技术和产品，而且还需要信息系统安全工程的支持。通过构建系统安全工程能力成熟模型，对影响信息系统的各个安全要素进行分析，并对风险因素发生的可能性进行评价分析，能够保证信息安全管理决策的客观性和合理性。
1我国矿山生产安全现状
近年来，随着国家的重视与社会的关注，矿山的百万吨死亡率以及前人死亡率有所下降，但是矿山的安全工程还是存在一定的问题，就目前看来，其主要存在以下问题：①我国大多数的矿山都缺乏统一持续的安全战略规划目标，我国大型的矿山企业都是国有企业，其在生产的过程中都十分重视矿产的安全管理，十分重视企业生产安全。但是其在生产的过程中同样需要面临着市场竞争带来的压力，对于矿山生产的风险性以及随机性没有充分的把握，难以从根本上提升矿山的安全性；②我国矿产开采缺乏完善的安全理念，尽管大多数的矿产企业在开采时都确立了安全生产理念，但是这些理念仅仅概况成了几句口号，并没有得到彻底的落实，这样一来无法有效的确保矿山安全管理的质量；③我国矿山开采安全程度较低，尤其是一些小型矿产，基本没有安全设施，采用的甚至是一些落后的工艺设备。为了有效的判断矿山生产过程中的风险，需要建立完善的风险评估模型，下面简单的介绍系统安全工程能力成熟模型，以及其在风险评估中的作用。
2系统安全工程能力成熟模型概述
系统安全工程能力指的是系统在实际应用中，能够达到的安全性指标的能力，通过改善系统工程的过程安全能力，能够使系统工程变得更加成熟。在系统安全工程能力成熟模型的构建过程，需要完善的、成熟的、可度量的安全工程。在系统安全工程下，所有工程活动都有明确的定义，并且对于所有工程活动，都可以进行有效的测量、管理和控制。系统安全工程能力成熟度模型主要是由两个部分所组成的，包括“过程域”和“能力”。其中，过程域指的是在完成一个子任务过程中，所需要完成的一系列工程实践，过程域指又可以被分为三个部分，即工程过程域、组织过程域和项目过程域。其中，组织过程域和项目过程域与系统安全没有直接关联，因此，二者不是模型的组成部分。模型为每个过程域均定义了一组确定的基本实践（BP），在子任务的完成过程中，每个基本实践都必不可少。另外，能力维指的是实践代表过程管理和制度化能力，其又可以被称为通用实践（GP）。通用实践的主要作用是对每个级别的共同特性（CF）进行描述，即每个级别的判定反映为一组共同特性。通用实践是应用于所有过程的活动，通用实践的重点是对过程进行度量和管理。应用通用实践描述共同特性的逻辑区域可以被被划分5个能力级别，
3信息系统风险的特征
信息系统的.投资比较大，建设周期长，影响因素较多，因此，信息系统所面临的风险种类也比较多，并且不同风险之间的关系错综复杂。通过对大中型信息系统进行调查分析发现，信息系统风险的特征主要体现在以下几点：客观性和不确定性。在信息系统的实际应用中，信息系统风险客观存在，因此，在整个信息系统生命周期中，风险因素无处不在，但是有具有明显的不确定特征，风险事件的客观体现指的是随着客观条件的变化，所造成的不确定性。在信息系统的实际运行过程中，各类不确定因素的伴随物即为信息系统风险。多层次性和多样性。信息系统风险包包括多种层次风险，包括物理安全风险、逻辑安全风险等等，其中，物理安全风险是由周界控制、区域访问控制以及区内设施安全等所组成的，安全管理内容包括人员管理、系统管理、应急管理等，信息系统风险的种类也具有可变性和动态性特征，随着信息技术的发展，信息系统风险也逐渐呈动态性和可变性特征。
在信息系统实际运行过程中，对于有些风险因素，由于采取了有效措施，因此风险得以消除，而对于有些风险因素，由于没有采取有效的消除措施，因此风险逐渐成为主要风险。可测性。系统安全风险的本质是不确定性，在各类风险因素中，任何风险的发生都是多个风险因素共同作用所造成的，也有个别风险因素的发生是偶然事件，但是，通过对大量风险发生事件进行统计和分析发现，风险时间的发生具有一定的运动规律。对于风险时间的发生概率以及其所造成，可以采用多种风险分析方式进行计算，并对可能发生的风险进行预测分析，从而为防范决策提供重要依据。由于信息系统风险具有多层次以及多样性特征，因此，安全防范难度较大，对此，一般采用防火墙技术进行安全管理。另外，由于信息系统风险具有多层次以及动态性特征，因此，很难构建覆盖全部安全问题的安全防控体系，综合考虑安全投入成本以及被保护资产价值，必须构建合适的安全准则。通过上述分析可见，信息系统风险复杂程度比较高，并且系统风险的涉及面比较广泛，因此，在信息系统整个生命周期中，都必须加强风险评估和管理，对此，应该在模型的指导下来保证信SSE-CMM息系统的安全。
4信息风险评估模型
信息风险评估的过程指的是，对信息系统资产所面对的各类风险因素进行分析，并对安全控制措施进行研究，从而准确识别系统风险因素，并对各类风险因素进行评价。从系统风险管理角度出发，系统风险管理过程值得是对信息系统安全风险进行控制、降低以及消除的过程，在此过程中，需要对网络与信息系统中所面临的风险因素进行准确识别，并采取有效的控制措施。在对安全事件进行评估过程中，如果发现风险因素可能会产生的危害事件，则应该立即提出相应的低于威胁防护措施，对安全风险进行化解，或者采取有效的防范措施，将信息安全风险控制在一定范围内，从而有效保障网络安全以及信息安全。
在进行信息风险评估过程中，需要注意以下几点：①准确识别被评估信息资产，并对其估价；②对网络弱点进行检测，评估资产脆弱性；③获取系统各对象信息，并详细列出资产威胁；④识别当前安全控制；⑤综合考虑脆弱性和威胁的严重程度，对资产的重要性进行计算分析。风险事件因素对于信息系统的影响程度具有模糊性特征，因此，对于安全风险，可以将其描述为关于威胁和这种威胁后果的一个函数，通过对其进行定量分析，能够估算出风险时间发生后对于系统安全性的影响程度，同时还能够将将复杂的思维决策过程模型化、数量化。系统所有者在系统的实际应用过程中，可以结合项目实际情况，在资产风险评估过程中，对资产、威胁和脆弱性等各因素所占权重进行计算，并赋予其相应的权向量：A=（r1，r2，r3，…，ri），其中，其中ri指的是判断矩阵相应因素。aij=rij/nk=1Σrkj（i=1，2，…，n）（1）由公式（1）再按行求和：c軃i=nj=1Σrkj（i=1，2，…，n）（2）通过公式（2）可得：ci=c軃ini=1Σc軃i（i=1，2，…，n）（3）其中，c指的是所求的特征向量，具体而言其指的是对应i个因素的相对重要程度，即权重系数，如果c越高，则说明风险越大，系统安全工程的安全程度比较低。因此，可以根据以上公式，计算出风险评估量化分析结果，并对系统中的各类风险因素进行建模分析，从而计算得出各类风险权重，并以此为依据，对信息风险评估以及系统安全策略的制定提供重要的参考依据。
5结语
综上所述，在信息系统的建设过程中，加强安全工程管理至关重要，现如今已经逐渐引起社会各界的广泛关注，而我国信息系统风险评估研究起步比较晚，定量评估模型依然处于探索阶段。为了有效保障保障信息系统的安全性，应该采用SSE-CMM模型作为安全指导思想，通过对风险因素进行全过程、全方位的分析，能够有效解决信息系统安全的动态性和广泛性问题。本文主要对SSE-CMM模型进行了详细分析，SSE-CMM模型属于理论指导模型，可以用在信息系统的效益分析、系统可靠性分析等方面，所以具有较大的推广价值，但是需要注意的是，在其实际应用中，还应该综合考虑不同性质的信息系统，采取不同的实施方案。
参考文献
[1]吴峰，贲可荣.系统安全测试能力成熟度模型框架研究[J].计算机与数字工程，2011，39（2）：128~132.
[2]李灿，周春雷，华斌，等.信息系统应用成熟度评价模型[J].华东电力，2014，42（11）：2428~2431.
[3]陈登伟，张永亮，赵广超，等.基于信息系统的指控能力成熟度研究[J].装备学院学报，2016，27（5）：94~99.
