安全生产指导原则要求石油化工企业转变安全生产管理观念，创新安全管理方式，充分利用信息技术发展新成果，通过信息化手段改善安全生产现状，实现生产与生态环境相协调。

防爆手持机系统项目背景：

防爆手持机系统是利用识别技术，对区域的出入进行控制和管理的系统，是区域保护的第一道，且最重要的防线。防爆手持机系统以主动控制替代被动监视，通过对人员和车辆的控制，最大程度上防止罪犯从正常通道的侵入，直接避免破坏、偷窃或其他犯罪的发生，有效减少对设施的破坏、人员的伤害和财产的损失。

截止到2010年止，全国石油化工企业超过十万家。这些企业都有出入口多、人车进出频繁、作业面分散、隶属关系交叉等特点。因此石油化工企业的防爆手持机系统要与企业安全生产相结合，实现人员身份、特种作业证件、安全培训、作业区域、作业许可、作业内容等统一管理的平台。

防爆手持机系统方案设计：

由于石油化工企业防爆手持机系统系统业务环节较多、业务量比较大，因此软件平台必须具有良好的开放性、安全性、稳定性、可用性、可伸缩性和可扩展性。因此，平台设计基于J2EE体系架构，采用统一的安全管理模式。J2EE结构优势在于：

集成政务和商务应用的EJB的Java平台，可以快速开发和即时发布；

使用Servlet，JSP和EJB应用结构，在开发、发布、管理和重用应用逻辑等方面具有很大的灵活性；

保证数据交换的一致性和安全的网络架构，可以在应用和平台上达到高效的集成。

1. 防爆手持机系统系统结构

防爆手持机系统按集中管理和分级管理相结合，分级控制方式设计，即公司保卫处和厂保卫科两级管理，分为三级控制，即一级为公司级、二级为厂级、三级为现场级。整体模式按MultiSite结构(即多重站点)设计，骨干网采用基于工业以太网技术实现防爆手持机系统数据的传输。

2. 防爆手持机系统功能模块

根据业务处理的需要，分成以下4个功能模块：

1)系统管理功能模块：用户管理，模块管理，角色管理，用户组管理，用户授权，登录日志查询，操作日志查询，系统日志管理；

2)人事管理功能模块：组织结构维护，员工管理；

3) 防爆手持机系统管理功能模块：执业信息管理，施工人员管理，访客管理，门禁点管理，通行组管理，，授权组管理，卡基本信息管理，员工授权，施工人员授权，访客授权，发卡管理，挂失管理，解挂管理，补卡管理，注销管理，人卡权限查询，刷卡历史查询，临时授权；

4)系统监控功能模块：系统数据库连接池监控，在线用户监控。

对于操作模块的权限，采用定义角色和用户组的方式进行，角色定义了对业务系统的模块的操作权限，而用户组则是拥有某些角色的用户集合，同一用户组的用户拥有相同的角色。