课程目录 · 全部课程 · 原始 PDF

安全信息管理与数据分析：第 31–40 页

安全信息管理与数据分析 课堂笔记
例
课程设计目标：利用已掌握的知识，建立一套安全管理系统（从原始数据到可
供决策的有用信息） 。 能力价值： 代表企业或政府部门与软件开发公司打交道时
能提出要求、便于沟通；对现有系统进行维护管理。
安全管理系统的四层含义
1. 社会安全信息意识的形成和发展：全民具有安全信息意识
2. 信息技术和信息资源的普遍应用：充分利用开发工具、信息工具对信息资源进
行利用
例
利用现有事故数据开发员工培训系统，让员工从以往事故中吸取教训。否则事
故当下感同身受，过一段时间人就容易遗忘（如天津港大爆炸，多年后除家属
外其他人已无感受） 。
3. 确立新的安全行为模式、社会结构和社会规范体系
4. 步入信息文明、信息社会：充分利用社会各种安全信息，使社会进入崭新的安
全时代
Study Notes 31 / 207 先看条件，再套公式

安全信息管理与数据分析 课堂笔记
本质安全
• 本质安全是安全管理追求的目标，也是安全管理新系统的核心方法
• 实现途径：杜绝人的不安全行为 + 消除物的不安全状态
• 物的安全至关重要：硬件系统必须做到本质安全，掌握其运行状态，具备预警
与配套安全措施
• 一旦出现异常状态，系统能自动预警并采取应急处置，避免事故发生或扩大
• 这一切都离不开信息系统的支撑
定义
本质安全：通过消除或控制人的不安全行为和物的不安全状态，使系统在异常
状态下能自动预警、应急处置，从而避免事故发生或扩大的安全管理目标。
安全信息的作用
• 利用客观准确的安全信息实现事故预防、应急措施、保障补偿等全方位安全管
理
• 基于系统提供的决策支持信息做出安全决策，达到保障安全的目的
• 信息反映的是客观现实的呈现
例
体检报告反映一个人当年的身体状态，指标超标（血糖高、血压高）就提示需
要调理。企业安全信息同理：隐患检查发现超标异常，相当于发出预警，隐患
就是事故的先兆，需逐条整改消除才能杜绝事故。
安全管理的过程
• 信息收集：必须清楚掌握管理/监管对象的状态，否则无法做出正确反应
• 信息加工：对采集的数据做状态变换处理，提取规律、进行比较
• 异常关注：重点检查工艺数据是否超标（超压、高温、液位过高等）
• 将数据加工成易于处理、存储、传输的形态
AD 转换（模拟量与数字量转换）
• 传感器采集的数据涉及 AD 转换，即模拟量到数字量的转换
• 液位是物理尺寸变化 → 转化为电信号 → 再转化为数字信号（0101 形式）→ 在
计算机中存储、传输
Study Notes 32 / 207 先看条件，再套公式

安全信息管理与数据分析 课堂笔记
定义
AD 转换： 将连续变化的模拟量 （如液位、 温度等物理量转化成的电信号） 转换
为计算机可存储、传输的数字量（二进制）的过程。
隐患信息的检测与反馈
• 人工方式：安全检查人员到现场，对照安全检查表逐条打勾/打叉，形成隐患信
息
• 自动方式：视频识别（是否戴安全帽、是否正确系安全绳） 、超速、超载等数据
捕捉手段
• 检测到隐患后需反馈：通过弹窗或写入隐患数据库，进入下一步处理流程
• 指定相关责任部门/责任人进行处理
注意
反馈过程才是关键。不是为了检查而检查，而是发现问题后要解决问题 ——提
出问题也要解决问题。
系统的维护与信息回路
• 系统使用过程中的好坏、效率需要维护，数据也需要维护
• 信息流动回路：采集 → 加工 → 形成有价值的信息/决策信息 → 反馈
• 反馈回路：反馈信息交由部门/岗位处理，处理完再反馈（隐患整改、排查、验
收都是反馈回路）
信息的动态管理
• 信息是动态的：人的身体状况、企业人员状态、设备状态都在不断变化
• 要以动态眼光看问题，不能静态地看
注意
不能犯” 刻舟求剑” 的错误。 隐患整改后可能又出问题， 需以动态眼光持续跟踪，
而非一次整改就一劳永逸。
信息化与编码
• 信息化：通过信息点表征客观对象，本质是对物质进行编码的过程
• 把人变成计算机系统中的代码：工号、学号、身份证号
• 姓名不能唯一表征（有重名） ，需用唯一编码
例
车辆管理： 车架号、 发动机号、 车牌号都是唯一的。 企业： 工商注册号唯一。 人
员：工号、学号、身份证号。
危险化学品编码
• UN 号 （联合国危险货物运输代码） ： 用于全球运输 （船运、 航运、 飞机运输） 辨
识，说明书上均有标注
• CN 号（中国危规号） ：中国危险化学品编号，5 位数字编码
定义
中国危规号（CN 号） ：5 位数字编码，前 2 位表示第几类、第几项，后 3 位表
示在该类中的顺序号。
Study Notes 33 / 207 先看条件，再套公式

安全信息管理与数据分析 课堂笔记
例
中国危规号按 9 类划分：
• 第 1 类：爆炸品（1 开头）
• 第 2 类：气体（2 开头）
• 第 3 类：易燃液体（3 开头，如汽油、酒精）
• 第 4 类：易燃固体、自燃物品、遇湿易燃物品
• 第 5 类：氧化性物品和有机过氧化物
• 第 6 类：有毒品、毒害物（6 开头）
• 第 7 类：放射性物品
• 第 8 类：腐蚀性物品（8 开头，如硫酸、硝酸）
• 第 9 类：杂类（归不到前 8 类的）
对象的完整描述
• 仅有代码不够，还需其他信息描述对象：姓名、性别、入职年份、颜色、体积、
长宽高、身高体重等
• 危化品描述：先分类，每类再分项，类内有序号
安全信息化的本质
• 强调安全信息的全民共享，方便用户查找相关信息
• 在公众社会安全信息意识形成和发展的基础上，普遍采用信息技术和信息资源
• 逐渐建立与之相适应的安全管理组织架构和安全行为规范体系
Study Notes 34 / 207 先看条件，再套公式

安全信息管理与数据分析 课堂笔记
系统开发方法——生命周期法
• 把系统看作有生命的事物，从出生到死亡经历整个生命周期
• 信息生命周期：采集 → 加工 → 处理 → 传输 → 存储 → 反馈 → 维护 → 退出
• 信息生命周期管理：针对信息生命阶段进行分析研究，实现资源整体流程的规
划管理
• 流程管理：从一点到下一个点的规划（程序流程图、框图、工艺流程图）
例
学籍管理： 招生后形成学生数据库， 选课记录、 成绩表、 奖励荣誉等相伴生。 本
科毕业档案封存，读研进入下一阶段，本科记录不带到研究生阶段。
系统生命周期（6 个阶段）
• 可行性研究/可行性分析
• 总体规划
• 系统分析
• 系统设计
• 系统实施
• 运行维护
Study Notes 35 / 207 先看条件，再套公式

安全信息管理与数据分析 课堂笔记
定义
系统生命周期：将系统开发分为可行性分析、总体规划、系统分析、系统设计、
系统实施、运行维护 6 个阶段，按阶段有序推进的工程管理方法。
注意
每个阶段都是独立的，只有上一阶段完成才能进入下一阶段。上一任务的结束
是下一任务的开始。每个阶段以相应文档作为结束（可行性报告、总体规划书、
系统分析报告等） ，并成为下一阶段的开始。
生命周期法的特点
• 从明确系统目的和开发思想开始
• 甲方提出要解决的问题，但有时说不清需求，需与开发者不断沟通
• 本质是软件工程的处理方法，为按时保质保量完成开发工程
• 对系统开发过程进行分解，逐步解决阶段性问题
• 将复杂问题分解、简化、分成小的再处理，降低开发难度，提高完成质量
例
装修：业主想要这个想要那个，设计人员需不断沟通，想着怎么帮你实现。
结构化方法
• 强调信息系统开发方法的结构合理性，以及所开发系统的结构合理性
• 强调过程抽象和模块化
• 编程时把过程变成函数/模块，先定义功能，再考虑如何实现
• 定义好过程后，再定义数据接口（传入参数、传出参数）
• 结构化、模块化、功能分解，一级一级分，直到容易实现编码
例
像搭积木、玩乐高一样，最终由一小块一小块的模块拼成大的系统。
结构化开发方法概述
• 利用图形工具表达用户需求，如数据流程图、业务流程图
• 数据流程图：描述数据从哪产生、在哪加工、如何存储、在哪些节点流动
Study Notes 36 / 207 先看条件，再套公式

安全信息管理与数据分析 课堂笔记
• 业务流程图：描述业务如何开展，如培训、隐患排查
• 隐患排查流程：制定计划 → 编制隐患排查表 → 明确组织者、参与者 → 实施
• 常用流程管理方法为 PDCA（计划、执行、检查、提高）
例
培训业务流程：制定培训计划 → 开发培训课程 → 确定参加人员 → 组织培训
→ 实施培训 → 讲师授课 → 考核 → 考核结果存档。过程中产生课程表、参训
人员、培训讲师等数据。
数据字典
• 对系统中定义的数据进行统一定义，说明数据对应什么含义
• 描述数据的存储性质：字段、字符、数值型、字符型、数组、矩阵等数据结构
• 说明取值范围
• 便于后续阅读程序代码、统一代码，配合结构化语言（如 C 语言、C++）使用
定义
数据字典是对系统中所有数据项、数据结构、数据流、数据存储等的定义和描
述的集合，用于统一说明数据的含义、类型、取值范围等属性。
判定表与判定树
• 涉及程序流程中的分支条件
• 判定表：满足什么条件走哪一条分支
• 用于处理异常情况，如采集数据超过某值范围时的异常处理
• 正常情况走正常路径进入下一步
注意
判定表、判定树是设定条件以决定程序分支的工具，不是数据存储结构。它们
与程序流程图配合使用，最终翻译成对应源码。
程序框图（程序流程图）
• 用图形表示程序执行流程
• 编写程序时先画框图，再按框图写出对应源码
抽象与面向对象
• 面向对象编程首先进行抽象，将客观对象抽象为代码中的类、对象
• 类中包含属性（描述对象）和方法（对属性赋值或改变的操作）
定义
抽象是从实际客观对象中提取本质特征，将其转化为代码中某个类、某个对象
的过程。
模块独立与信息隐蔽
• 涉及变量是全局还是局部、引用关系等编程概念
• 需要具备编程思想、计算思维
Study Notes 37 / 207 先看条件，再套公式

安全信息管理与数据分析 课堂笔记
自顶向下的分析方法
• 从宏观到微观，从整体到局部
• 站在整体、系统角度考察问题，将具体业务放入整体中分析
• 首先保证全局正确性，再逐层深入处理局部问题
注意
全局正确性优先于局部正确性。若全局方向错误，局部再正确也无意义，如同”
南辕北辙”。
例
做培训系统：先总体把握系统要完成的功能（培训计划、课程开发、课程组织、
培训实施、考核验收、档案保存） ，再细化到教师管理、员工管理、课程管理、
签到表、试卷、成绩录入等具体实现。
系统分析阶段的分解与综合
• 按全局观点分析企业，从上到下、从粗到细、由表及里
• 将系统逐层逐级分解，最后逆向综合，构成系统的信息模型
• 企业包含人、物、作业管理、职业卫生管理、设备管理等多个方面
黑盒、灰盒、白盒的逐步细化过程
• 设计阶段先把系统当成一个大模块，逐层分解
• 黑盒：只知道输入、输出和要解决的问题，不清楚内部实现
• 灰盒：大模块中划分出若干子系统、子模块、子过程
• 白盒：子模块内部具体实现完成，成为可运行的程序
例
装修过程： 先由设计师出设计图样 （效果图） ， 再具体到施工——先做隐蔽工程
（水电管线预埋、割槽） ，再做打家具、灯具、窗帘、门窗等易实现部分。
危险化学品企业安全生产标准化通用规范（国标 45673-2025）
• 适用于危化品生产企业、使用危化品从事生产的化工企业、储存危化品的企业
• 将企业安全管理分解为多个管理要素，每个要素下有二级要素
Study Notes 38 / 207 先看条件，再套公式

安全信息管理与数据分析 课堂笔记
• 相比之前标准，每个要素增加了” 证实方法”，用于证明符合要求
定义
安全生产标准化：企业按照相关标准，将安全管理要素系统化、规范化，形成
可执行、可验证的管理体系。
安全领导力（一级要素）
• 安全生产方针和目标：企业向社会作出的安全承诺
• 主要负责人应作出明确公开的安全承诺，组织建立标准化工作机制，承诺提供
人力、物力、财力资源
• 组织架构： 明确第一负责人、 安全管理部门、 专职安全管理人员， 定期召开安全
会议并保留会议记录
• 安全生产投入保障：安全费用足额提取、专款专用、管理规范
智能化建设
• 2025 国标（45673）提出安全生产信息化智能化建设要求
• 企业负责人应组织实施安全生产信息化智能化系统建设
• 明确部门负责系统的构建、运行、维护管理，确保正常运转
• 至少每年评估系统运行状况，不断改进升级
• 当前趋势：引入 AI 智能体解决提问、查询等功能
有感领导
定义
有感领导是使企业各级领导通过以身作则的良好个人安全行为，以及展现出的
良好领导行为和组织行为，让员工真正感知安全生产的重要性，感受到领导做
好安全工作的示范性，感悟到自身做好安全工作的必要性。
• 企业中层及以上领导应结合岗位责任制制定个人安全行动计划
• 通过领导带头、以上率下实施有感领导
• 各级领导应定期深入基层，了解安全现状，解决安全生产问题，建立联系点
注意
有感领导强调领导以身作则。 若领导自身不注重安全 （如到现场不戴安全帽、 乱
丢烟头） ，则无法让员工信服，有感领导失效。
安全文化建设
• 融合企业内外部文化特征，总结提炼全员共同认可的安全价值观
• 组织开展安全文化活动，引导从业人员安全态度和安全行为
• 评价安全文化运行效果，分析问题，持续改进
例
安全文化类似学校优良班风建设：形成良好班风后，大家争先争优，形成积极
氛围，对员工产生潜移默化的影响。
安全生产责任制
• 作为企业安全生产管理制度的基础和核心
• 要求明确到每一个人、每个岗位
Study Notes 39 / 207 先看条件，再套公式

安全信息管理与数据分析 课堂笔记
定义
安全生产责任制是企业安全生产制度的核心和基础，明确每个岗位、每个人的
安全职责，地位类似宪法在国家法律体系中的地位。
安全生产信息合规整合
• 检查企业做法与法律法规、标准是否吻合
• 找出适用于企业的现行法律法规标准
• 是对企业运行管理的外部硬约束
注意
合规是硬约束。不符合法律法规标准的企业可能被查封，无法继续运营。
安全风险管理和双重预防机制建设
• 包含风险辨识和隐患排查两方面
• 双重预防机制是当前国家管理提出的新方法
设备完整性与作业安全
• 设备完整性：设备管理
• 操作安全、作业安全：操作规范，危险性大的作业需作业票
相关方管理
• 相关方包括上游、下游、工程承包商及提供相关服务的单位
• 对相关方资质进行管理，相关方须具备良好安全资质
注意
相关方不可靠会给企业运行带来风险，因此必须严格管理相关方安全资质。
化学品安全与重大危险源
• 涉及物安全、化学品安全
• 是危化品行业标准化的重要内容
变更管理
• 工程中任何变更都必须引起重视
• 专门管理因变化带来的风险，避免忽略变化带来的隐患
应急准备与响应
• 应急管理相关要求
事故事件管理
• 管理企业曾发生的事故及未遂事件（未造成后果的事件）
• 未遂事件同样需要引起重视并管理
绩效评估和持续改进
• 按照 PDCA 推进管理体系
• 持续改进是管理体系运行的核心机制
Study Notes 40 / 207 先看条件，再套公式

下一段