曝光臺 注意防騙
網曝天貓店富美金盛家居專營店坑蒙拐騙欺詐消費者
系統的多個網站存取數據會增加數據庫的脆弱性。
15.10.15 不充分注意維護數據會危及數據庫的效用。丟失數據、當前數據輸入不及時、不準確的數據輸入等都
會損害數據庫。甚至應用最好的分析工具都不能彌補壞的數據的危害。
數據庫的管理
安全數據的保護
15.10.16 鑒于經嚴格編輯用于提高航空安全的安全數據有被濫用的可能,數據庫的管理必須從保護數據入手。
數據庫的管理者必須解決數據保護的必要和使那些能夠提高航空安全的人員容易讀取數據的必要這兩者之間的矛
盾。保護數據需要考慮的因素包括:
a) “信息訪問權”法律的適當性與安全管理要求;
b) 組織關于保護安全數據的政策;
c) 隱去識別標記,即去掉所有可能導致第三方推斷出個人身份的細節 (如航班號、日期/時間、地點和航空器
型別等);
15-18 安全管理手冊 (SMM)
d) 信息系統、數據存儲和通信網絡的保安;
e) 僅讓那些“需要知道”的人訪問數據庫;
f) 禁止擅自使用數據。
安全數據庫的能力
15.10.17 不同的數據庫管理系統具有不同的功能特性和屬性。因此,經營人在決定最適合于自己需求的系統前,
應對各種功能特性和屬性逐一地進行考慮。經驗表明,使用基于個人計算機的數據庫可最好地記錄并跟蹤與空中安
全相關的事故征候。可用性能的數量取決于所選擇的系統的類型。基本性能應能夠使用戶執行下列任務:
a) 分類記錄安全事件;
b) 將事件與相關文件相鏈接 (例如報告和照片);
c) 監控趨勢;
d) 匯編分析、圖表和報告;
e) 檢查歷史記錄;
f) 與其他組織共享數據;
g) 監控事件調查;
h) 標記延誤的行動響應。
選擇數據庫需考慮的因素
15.10.18 根據用戶的預期目標、所需要的數據、計算機操作系統和需要處理的問題的復雜性來選擇購買數據庫
系統。有各種具有不同能力和技能要求的程序。選擇采用哪一種類型的數據庫系統需要權衡以下考慮:
a) 方便用戶 系統應從直覺上使人感到容易使用。有些程序雖然提供了各種特性,但需要進行相當大量的培訓。
遺憾的是,通常要在方便用戶和搜索能力之間進行權衡;越容易使用的工具,處理復雜問題的能力可能越差。
b) 訪問 雖然最理想的是能訪問數據庫中存儲的所有詳細信息,但并非所有的用戶都需要這種訪問。數據庫的
結構和復雜性將影響任何特定查詢工具的選擇。
c) 性能是一種衡量系統運作效率的度量標準。它取決于這樣一些考慮:
1) 數據是如何有效獲取、維護和監控的;
2) 數據是否便于趨勢分析或其他分析的格式存儲;
第15 章 運行一個安全管理體系需要考慮的實際問題 15-19
3) 數據庫結構的復雜性;
4) 主計算機系統 (或網絡) 的設計。
d) 靈活性取決于系統的以下能力:
1) 處理各種查詢的能力;
2) 篩選數據和對數據分類排序的能力;
3) 使用二進制邏輯 (即系統可以處理“和/或”條件,例如,“所有是機長和具有15 000 小時飛行經驗的
飛行員”,或“所有是機長或具有15 000 小時飛行經驗的飛行員”) 的能力;
4) 執行基本分析 (計算和交叉制表) 的能力;
5) 產生用戶定義的輸出的能力;
6) 與其他數據庫鏈接輸入或輸出數據的能力。
15.10.19 組織的要求不同,數據庫的成本也不同。有些系統的賣主的要價是統一價格,允許在任何一個許可證
上出現多個用戶。或者,其他系統賣主價格的增長取決于授權使用的用戶數。購買者應考慮如下一些與成本有關的
因素:
a) 安裝費;
b) 培訓費;
c) 軟件更新費;
d) 維護和支持費;
e) 可能必要的其他軟件許可證費。
15.11 安全管理手冊
15.11.1 安全管理手冊是管理者向整個組織傳達本組織安全做法的一個重要工具。手冊應記載安全管理體系的
所有方面,包括安全政策、安全程序和個人應承擔的安全責任。
15.11.2 安全管理手冊除其他以外應包括:
a) 文件管理程序;
b) 安全管理體系的范圍;
c) 安全政策;
15-20 安全管理手冊 (SMM)
d) 安全問責辦法;
e) 危險識別方案;
f) 安全績效監控;
g) 安全評估;
h) 安全審計;
i) 安全宣傳;
j) 安全組織結構。
15.11.3 安全管理手冊應是一個反映安全管理體系當前狀態的不斷更新變化的文件。安全經理可能負責編制安
全管理手冊。手冊的編寫應反映安全管理體系的目的和過程。因此,安全管理體系的重要改變要求對安全管理手冊
進行更新。
15.11.4 安全管理手冊應盡量簡明扼要。應將定期更改的任何信息載入附錄中。這包括負有特定安全責任的人
員的姓名等。
— — — — — — — —
第15 章附錄1
安全經理的職務說明示例
總體目標
1. 安全經理負責為組織的安全管理體系的運行提供指導和指示。
特 點
2. 該職位要求具有在沒有監督的情況下處置不斷變化的環境和情況的能力。安全經理的行動獨立于組織內的其
他管理者。
3. 安全經理負責為高層管理者提供關于安全運行的信息和建議。機敏、善于交際和高度誠實是前提條件。
4. 該工作要求具有靈活性,因為可能會在幾乎沒有或根本沒有事前通知的情況下和占用正常工作時間以外的時
間執行任務。
性質和范圍
5. 安全經理必須與整個組織的運行人員、高層管理人員和部門領導互相聯系,還應與管理當局、機構和組織以
外的服務提供者建立良好的關系。另外,還要酌情在工作層面建立其他聯系。
資 格
6. 建議具備的品質和資格包括:
a) 在本組織職能范圍內的廣泛的運行知識和經驗 (如航空器運行、空中交通管理和機場運營);
b) 安全管理原理和實踐方面的全面知識;
c) 良好的書面和口頭交流技能;
d) 高超地處理人際關系的技能;
e) 計算機知識;
f) 與公司內部和外部各層次打交道的能力;
中國航空網 www.k6050.com
航空翻譯 www.aviation.cn
本文鏈接地址:
ICAO安全管理手冊(SMM)(73)