首页 > 文章中心 > 安全渗透测评报告

安全渗透测评报告

前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇安全渗透测评报告范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。

安全渗透测评报告

安全渗透测评报告范文第1篇

【关键词】信息安全等级保护 测评实施

1 引言

医院信息化建设快速发展,信息系统应用深入到各个环节,信息业务系统承载了门诊收费、门诊药房、住院收费、住院药房、医保、财务、门急诊医生护士站、住院医生护士站、电子病历、病案首页、检验LIS系统、检查PACS系统、体检系统等。保障重点信息系统的安全,规范信息安全等级保护,完善信息保护机制,提高信息系统的防护能力和应急水平,有效遏制重大网络与信息安全事件的发生,创造良好的信息系统安全运营环境势在必要。根据卫生部印发的《卫生行业信息安全等级保护工作的指导意见》,卫生信息安全工作是我国卫生事业发展的重要组成部分。做好信息安全等级保护工作,对于促进卫生信息化健康发展,保障医药卫生体制改革,维护公共利益、社会秩序和国家安全具有重要意义。

2 确定测评对象与等级

我院是一所二级甲等综合医院,日门诊人次1000人左右,住院日人次400余人。医院信息系统HIS、LIS、PACS、电子病历、体检等50余个系统无缝结合,信息双向交流。按照《信息系统安全等级保护定级指南》定级原理,确定医院信息业务系统的安全保护等级为第2级,其中业务信息安全保护等级为2级,系统服务安全保护等级为2级。

2.1 招标比选测评公司

医院通过四川警察网了解到四川省获得信息安全等级保护测评有资质的5家公司。医院电话通知该5家公司,简单介绍医院信息化情况,其中有3家公司到现场进行调查,掌握了信息系统情况。然后通过招标比选确定一家公司为我院测评安全等级保护。

2.2 测评实施

2.2.1 准备阶段

医院填报《安全等级保护备案申报表》、《安全等级保护定级报告》,确定安全主管人员、系统管理员、数据库管理员、审计管理员、安全管理员。医院组织相关人员到市级计算机安全学会进行安全培训学习。确定医院信息安全主管人员协助测评公司人员就医院信息业务系统做调研,提交准备资料。调研内容涉及网络拓扑结构图、线路链接情况、中心机房位置分布情况、应用系统组成情况、服务器操作系统、数据库系统以及相应的IP地址、网络互连设备的配置、网络安全设备的配置、安全文档等。

2.2.2 测评主要内容

主要针对医院信息系统技术安全和安全管理两方面实施测评,其中技术安全包括物理安全、网络安全、主机安全、应用系统安全、数据安全及备份恢复进行5;安全管理包括安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。

2.2.3 测评方式与测评范围

测评公司综合采用了现场测评与风险分析方法测评、单元测评与整体测评。单元测评实施过程中采用现场访谈、检查和测试等测评方法。就各类岗位人员进行访谈,了解医院业务运作以及网络运行状况;查看主机房、应用系统软件、主机操作系统及安全相关软件、数据库管理系统、安全设备管理系统、安全文档、网络分布链接情况。检查物理安全、主机安全、网络安全、应用安全和数据安全及备份恢复等技术类测评任务,以及安全管理类测评任务;查阅分析文档、核查安全配置、监听与分析网络等检查方法查证防火墙、路由器、交换机部署及其配置情况、端口开放情况等;测评人员采用手工验证和工具测试进行漏洞扫描、系统渗透测试,检查系统的安全有效性。

整体测评主要应用于安全控制间、层面间和区域间等三个方面。主要就是针对同一区域内、同一层面上或不同层面上的不同安全控制间存在的安全问题以及不同区域间的互连互通时的安全性。

医院信息系统运用了身份鉴别措施、软件容错机制、用户权限分组管理、密码账户登录、数据库表中记录用户操作、对重要事件进行审计并留存记录。网络边界处部署防火墙防御入侵,终端使用了趋势网络版本防病毒产品,抵御恶意代码。开启系统审计日志,制定和实施有效安全管理制度,加强安全管理,降低系统安全风险。网络进行了有效的区域划分,区域之间通过访问控制列表实现安全控制,与社保局、医管办等第三方外联区之间通过防火墙严格限制访问端口。

2.2.5 差距分析与测评整改

通过测评,测评公司写出测评报告,提出整改建议。按照《信息系统安全等级保护基本要求》要求6,测评公司人员根据医院当前安全管理需要和管理特点,针对等级保护所要求的安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理,从人员、制度、运作、规范等角度,进行全面的建设7,提供技术建设措施,落实等级保护制度的各项要求,就各类人员进行安全培训,提升医院信息系统管理的能力。医院分期逐步投入防网络入侵系统、数据库审计系统等。

2.2.6 编制报告,成功备案

测评公司编制报告,上报市公安局备案成功,获得二级信息系统备案证书。二级信息系统,每两年进行一次信息安全等级测评。实施安全等级保护测评备案使医院信息系统安全管理水平提高,安全保护能力增强,有效保障信息化健康发展。

3 结语

网络安全问题是一个集技术、管理和法规于一体的长期系统工程,始终有其动态性,医院需要不断进行完善,加强管理,持续增加安全设备以保障医院数据安全有效,保障信息系统安全稳定运行。医院信息安全建设要切合自身条件特点,分期分批循序建设,保证医院各系统长期稳定安全运行,以适应医院不断扩展的业务应用和管理需求8。

参考文献

[1]卫办发.〔2011〕85号,卫生部关于印发“卫生行业信息安全等级保护工作的指导意见”的通知,2011.

[2]尚邦治.做好信息安全等级保护工作[J].中国卫生信息管理杂志,2005.

[3]王建英,陈文霞,胡雯,张鹏.医院信息安全分析及措施[J].中国病案,2013.

[4]王俊.医院信息安全等级保护管理体系的构建[J].医学信息,2013.

[5]韩作为.医院信息安全等级保护三级建设流程与要点[J].中国数字医学,2006.

安全渗透测评报告范文第2篇

假冒银行服务端

不论银行客户端使用的是何种登录加密机制,如果客户端在登录过程中不对服务端的身份进行校验,就有可能“信任”伪装身份的“冒牌服务端”,连接到假冒的银行服务端上,从而导致用户名、密码等信息被窃取。这种假冒服务端身份的攻击也被称为“中间人攻击”。中间人攻击使攻击者可以冒充服务器与银行客户端进行通信,之后再冒充银行客户端与服务器进行通信,充当一个中间人的角色,窃取用户帐号、密码等信息。

后台记录键盘位置

《报告》指出,默认输入法实际上独立于系统和客户端之外。对于使用系统默认输入法的银行客户端软件来说,当用户在银行客户端中输入账户和密码时,输入的内容实际上是由输入法进程传给银行客户端的。一旦默认的输入法程序感染了恶意代码,或者是输入法程序被具有记录键盘数据能力的恶意程序监控,则会导致用户输入的账户或密码信息被盗取。

恶意导出用户界面

用户应当只有在登录银行客户端时才能查看自己的账户信息,但如果账户信息页面被设置成为可以直接导出,那么通过精心构造的程序可以不需要经过登录过程,就可以查看用户的网银账户信息,从而形成安全隐患。本次测评结果显示:在防范Activity劫持方面,则没有任何一款银行客户端软件具有反劫持的能力。

仿冒登陆界面钓鱼

仿冒、钓鱼类的恶意程序可能会采用这样一种手法:在后台监控前台窗口运行,如果前台是一个银行应用登陆界面,恶意程序就启动自己的仿冒界面,这个动作可以快到用户无任何感知。用户在无察觉的情况下可能会在仿冒界面里中输入用户名密码。

利用安卓系统漏洞渗透

由于安卓系统存在严重的碎片化问题,用户手机中诸多的系统漏洞得不到及时修复。木马程序有机会借助这些漏洞提升root权限,一旦木马注入到客户端进程中,便可轻而易举获取用户账号和密码。已经注入到银行客户端中的木马模块,可以轻松突破“自绘键盘”的防护,就能直接获取用户的账号密码明文等绝密信息。

二次打包制造盗版

攻击者可以使用逆向分析工具,将银行客户端程序进行反编译,并向反编译结果中加入恶意代码后,到一些审核不严格的第三方市场中。这些被二次打包的盗版银行客户端软件,对用户的支付安全造成了极其严重的安全威胁。

短信劫持获取验证码

安全渗透测评报告范文第3篇

1.1地形地貌

本区为吉林省东部山地的南岗山与盘岭部位的低山丘陵区,地势呈西南高,北东低,海兰河蜿蜒曲折总体呈北东向发育,河谷多呈深切的“V”型峡谷,水面宽度一般20~80m,谷坡30°~50°。沿江两岸有三级阶地,呈不对称、零星状分布。其中Ⅲ级阶地为侵蚀阶地,高出江水位15~30m;II级阶地为侵蚀堆积阶地,高出江水位8~10m,阶面较平坦,发育有次生林;I级阶地为堆积阶地,沿河流呈狭窄条形和月牙形,阶面完整,高出江水位3~8m。工程区按地形形态和成因类型,结合本次工作内容,地貌类型主要为构造剥蚀低山丘陵和河流侵蚀堆积的漫滩及阶地等两类三种。

1.2地层岩性

本区地层划属松花江区,吉林省延边分区,延边小区。出露地层有:二叠系、侏罗系、第三系和第四系。区内侵入岩为华力西晚期花岗岩,大面积分布在坝址区及其周围,后期脉岩也较发育。对水库电站有影响地层主要有:侏罗系火山岩组和华力西晚期花岗岩及第四系松散层。

1.4地质构造与地震

工程区所处区域大地构造单元为吉黑褶皱系(Ⅲ)、延边优地槽褶皱带(Ⅲ3)、延边复向斜(Ⅲ13)、春化—四道沟中间凸起(Ⅲ1-13)。按地质力学观点,本区位于新华夏构造体系第二隆起带。阴山—天山巨型纬向构造带东延部分与北东向新华夏构造体系长白山隆起带的复合部位。测区内主要发育北西向和近东西向断裂构造。两组延展规模均较大,在地貌上常形成较宽阔的河谷,区内海兰河河谷及其支流河谷的发育形状是受其控制的。据GB18306—2001《中国地震动参数区划图》,本区地震动峰值加速度为0.05g,相应地震基本烈度为VI度区。据航卫片解译,水库区及其附近发育有东西向、北东向、北西向和近南北向四组断裂。其中东西向断裂比较发育,呈断续带状展布,发育于小营—山城里—芝歌洞、河龙一队—三洞四队、山东屯—石井—风道岭一带,控制河流走向,水库区解译有一条。北东向断裂是区内的主要断裂构造之一,多发育于鸡林屯—芝歌洞一带,水库区解译有四条,具扭、压扭性特征,往往截断、切割东西向断裂构造。北西向断裂区内发育,呈带状分布延伸较远,以风道岭—九龙—小营一队最为发育,水库区解译有七条。南北向断裂区内不发育,仅分布在芝歌洞一带。据河龙水库电站初设工程地质勘察报告,坝址花岗岩岩体断裂构造规模不大,仅见有一条断层,走向NE20°,倾向NW,倾角38°~52°,破碎带宽度0.3~1m,由断层角砾岩夹断层泥组成,角砾岩成分为闪长玢岩。坝址见有八条后期侵入的闪长玢岩脉,NW走向、倾向SW为多见,与围岩呈熔融接触。节理不发育,走向以NW310°为主,次为NE10°~40°。

1.3水文地质条件

本区地下水按含水介质和埋藏条件分为松散岩类孔隙水和基岩裂隙水两大类,均为大气降水补给,向河流排泄。松散岩类孔隙水主要赋存于河床两岸漫滩及阶地底部砂砾层中,由于含水层上覆有粘土和壤土等弱透水层,地下水位高于弱透水层底面,因而松散岩类孔隙水具承压性质。孔隙水在漫滩内埋藏深1.0~2.03m,阶地内埋藏深>5.0m,含水层砂卵石渗透系数k=80~100m/d,属强透水层。基岩裂隙水分为风化带网状裂隙水和构造裂隙水。风化带网状裂隙水赋存于黑云母花岗岩风化带中,据钻孔压水试验资料,岩体渗透系数k=0.01~0.1m/d,属弱透水层;构造裂隙水沿大断裂带呈带状分布,水量丰富,水质好。据水质分析资料,本区地下水属重碳酸钙镁型水,对混凝土不具腐蚀性。

1.4岩土工程地质特征

评估区基岩为安山岩、黑云母花岗岩以及后期侵入的闪长斑岩、花岗斑岩等脉岩,其中花岗岩分布面积最广。据河龙水库电站初设工程地质勘察报告,坝址花岗岩岩体为硬质岩石,其风化带厚度见表1,岩石主要力学指标见表2。设计坝基座在弱风化岩体上,承载能力满足要求[1]。评估区的土体主要为壤土、粘土及砂卵石。其中壤土层、粘土层为微弱—不透水层;砂卵石为强透水层,允许渗透比降为0.25,天然坡角水上34°、水下32°,天然容重为1.95g/cm3;强风化花岗岩允许承载力为500kPa。1.7人为活动影响本工程为拟在东部低山丘陵区修建的一座中型水库,在坝址区和绝大部分库区均为无人区,仅在库尾有一自然村,人为工程活动因素较小,破坏地质环境的人类工程活动一般。

2地质灾害危险性现状评估

2.1地质灾害类型分析河龙水库工程区地处长白山脉东翼低山丘陵区,属山地型地质灾害区。从地质环境来看,现状条件下本工程建设遭受斜坡岩体运动灾害———如泥石流、崩塌、滑坡[2]。

2.2地质灾害危险性现状评估

2.2.1崩塌崩塌是吉林省东部山区较典型的地质灾害之一。水库区两岸均为岩质岸坡,按水库回水长度11.07km考虑,两库岸长度可达26km,未见贯穿山体的缓倾角顺坡软弱结构面,山体总体稳定,绝大多数库岸现状处于稳定状态。局部地段有规模不等的陡坡5处(表3),累计长度1.45km(占库岸总长度的5.58%),存在风化、松动岩块(体)剥落和少量崩塌现象,虽崩塌体底部高于正常高水位182.00m,但对位于其下部的交通有不利影响。

2.2.2泥石流在短时期内如有特大暴雨形成充分的降水时,冲沟有可能形成含少量土石的小型稀性泥石流(<1万m3),是水库固体径流的来源之一。由于距坝较远,对枢纽建筑物无大的危害。据访问,2000年9月17-18日为工程区特大洪水年,在沟1-沟4中有不同程度的泥石流发生,而根据实地调查,在沟口并未发现明显的堆积物,据此推断该区泥石流规模较小,危害轻微。

3地质灾害危险性预测评估

3.1工程建设可能诱发地质灾害的种类河龙水库电站工程在人类活动及工程作用下,可能诱发、加剧的地质灾害有崩塌和滑坡等。

3.2地质灾害预测评估

3.2.1崩塌与滑坡枢纽区左岸坝肩开挖,虽属于岩质边坡,岩性为黑云母花岗岩,但后期侵入的闪长斑岩岩脉较发育,影响了岩体的完整性;右坝肩开挖形成8~30m不等的人工边坡,这些边坡一旦失稳,将危及建筑物的正常运营。据施工地质测绘,这些边坡均未见较大规模的不利结构面组合,边坡整体是稳定的。由于采石、开挖、基岩裂隙水冻胀及地表降水诸因素影响,存在突发性造成小型边坡失稳—塌落、崩塌、滑坡现象的可能性。

3.2.2泥石流工程建设过程中加剧、诱发泥石流的因素有限,因此形成泥石流的可能性较小。

4地质灾害危险性综合评估及防治措施

现状评估可能遭受的地质灾害为少量崩塌和小型泥石流;预测评估工程建设可能诱发、加剧的地质灾害有滑坡与崩塌;综合评估本工程可能遭受的地质灾害有崩塌、滑坡、泥石流,地质灾害规模不大,损失与危害有限,地质灾害危险性小。崩塌:对坝址区危及交通安全的不稳定岩块予以撬除或锚固;库区有5处陡坡,局部存在风化、松动岩块(体)剥落和少量崩塌现象,蓄水后在坡角处不宜修建建筑物。泥石流:对在特大暴雨条件下可能发生小型泥石流的冲沟(沟1-沟4),采取森林保护措施,严禁破坏植被。

5结语

安全渗透测评报告范文第4篇

关键词观音阁水库大坝;安全监测评价系统;原理;构建

观音阁水库是辽宁省“七五”、“八五”期间重点水利枢纽工程,也是采用碾压混凝土筑坝技术和部分使用日元贷款的中日技术经济合作项目水库位于太子河干流上,距本溪市40km,控制流域面积2 795km2,总库容21.68亿m3,与下游70km的葠窝水库形成太子河干流梯级开发。是以辽宁省中部城市供水和防洪为主,兼顾灌溉、发电、养鱼的一座大型水利枢纽工程。水库大坝能否安全运行,不仅影响到自身的安全和经济效益,也关系到下游居民的生命财产安全,是涉及社会公众安全、社会稳定和发展的大事。因此,如何对水库大坝的安全性作出评价,及时进行除险加固,是关系到国民经济发展和人民生命财产安全的重要课题[1,2]。笔者采用灰色关联度分析的方法实现坝体安全趋势分析。分析坝体当前状态与最佳状态及最差状态标准直接的关联程度,以分析坝体当前的安全状态。

1安全综合评价系统简介

大坝安全综合评价以大坝安全监测为基础,是一个多层次、多指标的复杂分析评价问题;是掌握大坝结构性态、保障大坝安全的重要手段。一个完整的大坝安全评价系统应包括基础数据库、动态监测子系统、评价模型子系统和输出演示子系统等。

大坝结构和工作条件极为复杂,安全运行受众多因素影响,同时还与大坝周围的社会经济和生态环境有关。因此,在大坝安全综合评价中,存在着大量的确定与不确定信息,需尽可能全面考虑影响大坝安全运行的因素,才能及时准确地掌握大坝运行的实际状态。其中大坝安全监测包括外部监测和内部监测。外部监测主要包括大坝水平位移、坝体挠度、坝体倾斜、基岩变形、坝基、坝顶和近坝区沉陷等观测;渗流观测,包括渗透流量、绕坝渗流及扬压力观测;水文观测,包括库水位、水温、气温观测;现场检查。内部监测包括坝体应力、应变、温度、渗压、裂缝等的自动化监测[3,4]。

在监测设备相对集中的地方分别建立数据采集站,完成监测参量的自动采集功能,监测系统采用网络组成方式,满足中心站、数据采集站要求,特别是中心站对各水工建筑物中传感器参数设置功能,以达到对以上数据的多机远程采集及数据处理。变形观测采用以主坝自动观测为主,副坝半自动观测为辅,进行组网,实现主坝水平及竖向位移的自动观测和对测量数据的计算机自动处理,以及副坝及溢洪道水平与竖向位移的半自动观及其测量数据计算机处理。

2大坝安全评价的基本原理

现主要介绍在观音阁水库大坝安全监测监控系统中实现安全趋势预测的灰色理论。灰色系统理论是20世纪80年代,由

关联分析是根据数列的可比性、可近性分析系统内部主要因子之间的相关程度,定量地刻画了系统内部结构之间的联系,是对系统内部各因子之间状态的量化比较分析。多级灰色关联度评价步骤为:一是构建评价体系;二是根据评价因子矩阵指标及映射参照矩阵;三是归一化求解关联信息矩阵;四是确定因子权重;五是计算群体评价矩阵;六是计算整体评价(矩阵)系数;七是确定评价对象的能力水平。

3观音阁大坝安全评价系统的构建

实现大坝的综合评价有2个层次的应用,即依据《大坝安全评价导则》建立坝体安全综合评价体系,然后通过对单项评价指标的独立专家评价,实现针对评价对象的综合评价,并综合得出坝体的安全级别(《导则》要求为a、b、c 3级),称之为定期综合评价或大坝的定级。另一种层次的评价是完全针对水库大坝监测项目和数据构建评价体系和准则,实现根据当前监测数据的在线实时安全分析和评价,并可生成指标评价报告,用以实现坝体的在线健康趋势分析。

实现水库大坝的综合评价应用的2个层次中,实现坝体安全综合评价是目前我国在大坝安全评价方面应用较多的方法。该方法主要是采用专家会议的形式,结合水库的大坝监测数据、现场巡视结合实验室的专项检测才能完成。根据《大坝安全评价导则》要求,主要的评价体系如图1。

4评价模型开发成果

本研究针对项目需要开发了基于灰色关联度技术的评价模型支持系统,观音阁水库大坝安全监测评价系统实现了评价体系的构建、指标权重的计算和指标隶属函数的建立及灰色关联度的计算功能。主要开发成果以安全度计算系统为例,如图2所示。

5 结语

结合稳定、成熟的自动化监测数据采集系统,应用于水工建筑物的工程安全监测是大势所趋,是水利自动化与信息化的必经之路。对大坝进行实时自动化监测,及时掌握大坝的运行状态,对大坝安全性态做出综合评价,在事故到来之前采取对策,不仅可提高预报的精度和调度的准确度,且保证大坝运行安全,促进其经济效益和社会效益充分发挥。

6参考文献

[1] 庞毅,赵琳,马艳霞,等.大坝安全监测自动化系统效率问题分析及解决方法[j].水电自动化与大坝监测,2006,30(3):50-52.

[2] 赵琳,安永宁,冯琳,等.土石坝渗流分析与自动化观测软件研究[j].沈阳农业大学学报,2004,35(5):528-530.

[3] 朱盟.大伙房水库大坝安全监测自动化系统技术研究[j].现代农业科技,2007(23):220-222.

安全渗透测评报告范文第5篇

关 键 词:长输管道;焊接;质量管理

Abstract:Assurance long pipeline system safety and reliability is the main factor of the welding quality of pipeline. The pipeline nondestructive detection of work flow analysis, presents several means of detection, and for the detection of quality control, inspection process quality control, testing quality supervision after the three phase to strengthen quality control of non - destructive testing.

Key words:Long distance transmission pipeline; Welding; Quality management

中图分类号:F253.3文献标识码:A文章编号:

前言

近年来,我国输管道建设进入了高速发展时期,长输管道作为石油、天然气运输的最有效方式,其输送具有规模大、耗能低占地资源少、成本低、效率高的特点,中石油和中石化先后建成多条长输管道,能够科学有效的缓解我国能源运输紧张的局面。决定长输管道使用寿命的最关键因素就是管道焊接质量问题。目前虽已进行焊接工艺评定,可由于受焊接工艺,焊接过程控制等因素造成管道在焊接的缺陷,影响着管道的使用安全。作为管道焊缝的内部质量检验最有效的手段,无损检测的结果成为管道焊接质量评定的依据。所以,管道无损检测的质量控制研究显得尤为必要。

1.长输管道无损检测工序流程

长输管道无损检测是施工过程质量控制的重要监测点, 组装焊接是其前道工序, 管线防腐为后道工序,无损检测要与前后工序紧密衔接,以保证施工的顺利进行,从而满足质量要求。所以,要对无损检测的质量和时间有明确要求。长输管道无损检测工序流程如下: 准备检测标准、管理文件及人员资格―接受监理指令―准备检测设备、器材、专用工艺卡―现场检测―评定检测结果―签发报告―对检测资料存档。收到检测评定反馈单后,监理人员对评定为不合格的焊缝,有权通知焊接机组返修,或者进行扩探或复探指令的下发。

2.无损检测的手段

常用的无损检测手段有X射线检测、磁粉检测、超声波检测和渗透检测等方法。

2.1X射线检测

由于X射线较强的贯穿力,可穿透金属等可见光不能穿透的固体材料,其主要应用于检测体积形缺陷,尤其是具有一定厚度的缺陷。

X射线检测具有图象直观,显示效果佳,灵敏度高,可存档保存结果等优点。可其检测成本较高,对裂纹类缺陷射线照相检测技术有方向性限制,需要考虑安全防护问题。

2.2磁粉检测

在被磁化的铁磁性材料表面或附近有缺陷或组织状态的变化时,导致其磁阻变大, 漏磁场便在材料的表面空间形成,把微细的铁磁性粉末磁粉放置于其表面,漏磁场吸引磁粉形成磁痕,缺陷的存在及形状便显露出来,这便是磁粉检测原理。

磁粉检测能直观显示缺陷的形状、大小、位置、大致判断其性质,灵敏度高, 工艺简单, 检测几乎不受试件大小和形状的影响而速度快,费用低。

该方法局限性主要有:仅用于部分铁磁性材料;仅检测到表面和近表面缺陷,探测深度低;磁化场的方向应与缺陷的主平面相交,并有角度限制,还可能从不同方向多次磁化;不能确定缺陷的埋深和自身高度;无法检出宽而浅的缺陷;需在检测后退磁并清洗;检测表面不能含油脂或其他能吸附磁粉的物质。

2.3超声检测

超声检测是指使超声波与试件相互作用,就反射、透射和散射的波进行研究,对试件进行宏观缺陷、几何特性测量、组织结构和力学性能进行评价的技术。超声检测能够检测试件表面和内部的缺陷。

超声检测与其他无损检测相比,其对确定内部缺陷的位置、大小、埋深、特性等参量有综合的优势:只需在一侧检测试件;设备对人体和环境无害,能用来现场检测;可存储所用参数设置及相关的波形供以后调用。

2.4液体渗透检测

此法用来检测试件表面上的开口缺陷, 在试件表面施加溶有荧光染料或着色染料的渗透剂,渗透剂渗透到不同类型开口在表面的细小缺陷里。把试件表面上多出的渗透剂清除,经干燥和施加显像剂后用目视检验就能发现缺陷。

液体渗透法用于检测很多类型的气孔、裂纹、缩孔、分层等一些开口在表面的缺陷。

该方法优点是不局限于试件的几何形状、化学成分及内部组织,同时不局限于缺陷方位;原理及设备简单,检测速度快;直观显示缺陷,检测灵敏度高;费用低。

局限在于只可检测试件开口在表面的缺陷,无法检测深度和内部的缺陷形状及大小;不好检测多孔的试件;操作工序繁琐等。

3.长输管道无损检测质量控制

对于长输管道无损检测方法的选择,可主要采取射线检测和超声检测方法,并长期保存射线检测底片,检测人员严格按检测工艺操作,以获取较高可靠性的检测结果。但在超声检测中,由于检测人员水平的限制,导致检测结果可靠性差,常出现误判、漏检。所以,在加强培训提高人员水平的同时,可对一些重要管道的无损检测利用第三方的监督检验,能够更有效地加强检测质量控制。业主有权力依据无损检测承包商给出的资质材料,审定拟参加检测的无损检测人员资格,主要有:无损检测人员的工作经验、培训情况以及无损检测资格证书情况。

3.1检测前的质量控制

作为整个检测过程质量控制的前提, 检测前的质量控制可以保证检测结果可靠性,其主要内容有:法规及标准准备、人员资格及培训情况、校验检测仪器设备、选用器材及工艺准备(工艺规程、检测参数、工艺卡)等要素。监理人员需对工艺卡的有效性重点检查, 工艺内容与检测对象是否相符,工艺参数是否通过验证,人员资格和人员配备是否与检测要求相匹配。

3.2检测时的过程控制

整个检测质量管理的重要内容便是检测过程中的质量控制。无损检测的质保文件中,工艺指导书详细规定了检测人员的每项操作行为,检测时的过程控制即确保检测人员正确理解并执行工艺规定。所以,检测过程中的质量控制也是检测人员自我质量控制, 检测人员责任心和技术水平对检测过程的控制影响较大,所以,监督检查主要是检测人员的质量行为,也就是主要对检测人员是否严格执行工艺纪律进行检查。

为确保无损检测的工艺过程得到有效控制,无损检测承包商建立无损检测工艺流程。无损检测技术负责人对无损检测程序的执行情况进行监督,有效控制检测的整个过程。

3.2.1无损检测委托单

按照每天的工程进度,业主代表向无损检测项目部下发无损检测委托单。接到无损检测委托单后,无损检测项目部应在业主要求的时间内做好检测工作。

3.2.2技术交底

根据业主批准的无损检测程序,在正式检测前,由无损检测项目技术负责人员组织检测相关人员完成技术交底工作,并向检测人员下发无损检测程序和检测工艺卡,并在检测过程中严格执行。无损检测技术负责人组织无损检测人员对现场主要的焊接工艺章程详细了解,可帮助检测人员正确判断焊接缺陷。

3.2.3关键工序的确定及控制

(1)确定关键工序

射线检测的关键工序有现场透照――暗室处理――评定底片――记录检测结果――检测报告。

磁粉检测及渗透检测的关键工序相同,有预处理――观察评定――记录检测结果――检测报告。

超声波检测的关键工序有校调试仪器――现场检测――记录检测结果――检测报告。

(2)关键工序的控制

关键工序必须由中级或高级检测人员直接操作,也可在上述级别人员的指导下监督其他检测人员执行操作任务。

关键工序一定要进行技术交底,且应遵照无损检测程序及无损检测工艺卡的要求严格把握各项工艺参数。必须由无损检测技术负责人定期检查关键工序。同时要定期检查无损检测程序和无损检测工艺卡的执行情况。

(3)检测报告和检测记录的控制

检测结束后,选取日报告制,应按照当天的检测结果及时检测报告和返修通知单,不得超过业主规定的审核时间递交检测报告。采用计算机管理所有检测报告和检测数据。管理检测数据可选用Microsoft Excel电子表格,便于检测数据的统计、检索和输出。评定每日的底片后应及时向业主代表递交射线检测报告和射线底片,在业主代表审核并签字后,施工单位才能进行下道工序。

必须返修所有无损检测不合格的焊缝,焊缝返修时必须由业主代表在场监督。返修焊缝完成后按原工艺方法复检。应重新透照射线底片上无法辨别的缺陷。对于使用一种检测方法无法下结论的缺陷,可选用多种检测方法进行综合评判。

(4)信息反馈

在执行无损检测程序时,检测人员应及时把遇到的问题以及在评定过程中遇到争议的问题反馈给无损检测技术负责人,并由无损检测技术负责人组织协调各有关人员予以解决。每月无损检测承包商应向业主代表递交无损检测统计表。

3.3检测后质量监督

3.3.1无损检测结果评定

对检查检测结果评定缺陷判断的准确度。对射线检测,选取一定量的底片复评,检查是否存在漏评、误评、错判等现象,对底片评定的准确率进行统计;对超声检测,选取现场一定量的焊口跟踪检测,对缺陷位置、大小判断的准确率进行统计。必要时复检已探焊口。

3.3.2检测结果反馈

监督人员主要对工程监理单位及无损检测单位的检测指令单、原始记录和报告和检测结果反馈单等一些记录进行检查,确定检测单位是否在接到检测指令后,并在规定时间内完成检测且及时反馈检测结果。监督检测结果反馈的及时性,能有效防止无损检测单位和管道安装焊接单位的直接接触,确保无损检测第三方检验的真实性及公正性。

3.3.3无损检测比例

分标段对无损检测比例统计,检查该标段无损检测比例是否满足要求,重点检查扩探比例能否达到设计或标准规定。

结语

结合长输管道施工特点,加强无损检测质量控制,能有效地做到无损检测结果的准确、可靠;通过不断改进,能够使无损检测单位质量体系日趋完善,检测成果更有效,也可以对我国无损检测的整体发展水平有一定的参考价值。

参考文献:

[1]任刘陈.压力管道安装监督检验常见问题分析[J].中国石油和化工标准与质量,2011,31(12):13-14.

[2]谈长输管道无损检测质量监督[J].石油工业技术监督,2006,22(7):47-49.