4.5 安全规章制度管理子系统
该模块提供记录安全的有关规章制度信息,并将规章制度的内容集中管理,从而建立规章制度的知识库,所有相关人员可以随时随地利用计算机调阅相关制度进行学习和参考,为煤矿企业提供不受地域限制的电子化学习平台。

4.6 事故管理子系统
该模块正确地记录煤矿所发生的安全事故,并查明事故的原因,记录事故的综合分析和处理情况。真实地记录发生的安全事故,可接受事故教训,起到安全警示作用,并作为该部门安全情况评比的依据。


4.7 角色管理子系统
采用角色化统一管理的方式,进行角色划分及功能分配后,直接给用户分配角色即可; 支持多个具有人事操作权限的人事单元管理;提高系统的安全性和操作直观化。
用户管理分为:角色管理和用户管理两方面。【功能】->【角色】->【用户】层层管理, 这样方便了用户的权限分配,规范了权限分配。功能分配与表单(或菜单)的调用密切相关。
4.8 系统开发工具
系统采用Red Hat Enterprise Linux 3.0作为后台操作系统,数据库为Oracle9i。
Red Hat Enterprise Linux 3.0是当今流行的网络操作系统,支持客户/服务器、 浏览器/服务器体系结构,具有多任务多线程功能,网络安全性好,用户图形界面方式,易于操作及管理,较Windows NT稳定。 Red Hat Enterprise Linux3.0支持大型关系数据库Oracle9i。
该系统的核心是一个高效的、安全的数据库。考虑到用户的实际情况:数据库容量、安全性等因素,系统采用具有客户机/服务器体系的大型关系数据库Oracle9i数据库系统作为数据库平台。采用Oracle9i为基础的数据库软件, 可大大提高查询速度,适合于需要几百万记录的数据库查询系统。Oracle9i容错性高,安全性好。
利用JSP技术通过浏览器访问Oracle数据库,进行页面信息维护与发布。开发工具采用的是Jbuilder,利用该开发工具,大大提高了开发的效率,同时开发的程序具有稳定性、健壮性和可移植性。
五、系统安全管理
随着INTERNET的不断发展及网络商业用途的增加,网络安全得到了越来越多的重视。作为基于计算机数据通信的信息平台,本系统安全性需要放在一个极其重要的位置。
从计算机安全学的观点分层进行分析,计算机网络的安全包括以下几个方面:首先是物理层的安全,即主机及路由器等网络硬件设备物理上的安全;其次是网络结构的安全,即整个网络不应该由于局部的故障而导致瘫痪;第三层是网络操作系统的安全;最高层则为网络应用,包括信息传输的安全。在以上四层的安全性问题中,物理层的安全主要由硬件设备及机房的设计来保证,网络结构的安全,主要由网络拓扑结构设计及网络协议的选用来保证。 在这里我们主要描述操作系统及应用层的安全问题。
- 网络物理安全
- 操作系统安全
- 应用层安全
- 认证/授权系统
- 数据安全
- 用户密码的安全
- 电子身份证的安全
六、数据存储和备份
计算中心包括系统所有功能,它包括认证/服务器、数据库服务器、应用服务器、网管服务器、后台管理工作站。建议在担负认证任务的AAA服务器和的数据库服务器作高可靠性的双机热备份,应用服务器采用双机负荷分担备份形式。 为保证数据的完整性、安全性,建议使用高容量的磁带库进行有计划数据备份,备份方式分为增量备份和全局备份,通常建议每日进行一次增量备份,每月进行一次全局备份,备份时间间隔可以调节。
双机热备份方式减少了因为单点失效而引起的对整个网络影响。我们采用负载分担的热备份方式。正常工作时又各自主机负责自己的任务,当负担某个任务的主机出现故障时,由热备份中的另一台主机接管其任务。在故障主机修复后,任务自动恢复。双机热备份方式可以自动完成任务切换功能和任务恢复功能。
磁带库的备份可分为恢复性数据备份和保留统计性数据的备份。恢复性数据备份为保证在系统出现故障时数据不丢失。保留统计性数据备份为保证长时间数据查询和统计性质的数据查询,为保存原始数据。 |