時間:2022-02-15 00:24:45
序論:在您撰寫防火管理論文時,參考他人的優(yōu)秀作品可以開闊視野,小編為您整理的7篇范文,希望這些建議能夠激發(fā)您的創(chuàng)作熱情,引導(dǎo)您走向新的創(chuàng)作高度。

關(guān)鍵詞:廠房耐火保護防火分區(qū)
輕型鋼結(jié)構(gòu)廠房辦公樓具有造型美觀、色彩鮮艷、建筑體型多樣化、造價低、建設(shè)周期短、機械化程度高、安裝施工簡便、平面布局靈活易改造,同時鋼材具有重量輕、材質(zhì)均勻、力學(xué)計算模型與實際受力比較符合等諸多優(yōu)點,所以在現(xiàn)代工業(yè)廠房中大量采用。但鋼材也有一個致命的缺點:不耐火。鋼材雖然是不燃材料,但在火災(zāi)高溫作用下,其力學(xué)性能如屈服強度、彈性模量等卻會隨溫度升高而降低,在550攝氏度左右時,降低幅度更為明顯,一般在15min左右就會喪失承重能力而垮塌。
因此,對鋼結(jié)構(gòu)必須采取措施進行保護。一是對鋼構(gòu)件進行耐火保護,使其在火災(zāi)時溫度升高不超過臨界溫度,結(jié)構(gòu)在火災(zāi)中就能保護穩(wěn)定性;二是對廠房內(nèi)部進行有效的防火分區(qū),防止火勢向其他區(qū)域蔓延、擴散。不過對于現(xiàn)代輕鋼結(jié)構(gòu)廠房的大跨度、大空間來說,防火分區(qū)的設(shè)置具有一定難度。
1、輕鋼結(jié)構(gòu)廠房的防火分區(qū)
防火分區(qū)在普通民用建筑中較易實現(xiàn),如在門、廳、樓梯等處采取一些技術(shù)措施,用防火墻、防火門、防火卷簾加水幕都可以較好地解決。若建筑內(nèi)設(shè)有自動噴水滅火設(shè)備,每層最大允許防火分區(qū)面積還可以增加l倍。但若試圖把這些技術(shù)措施轉(zhuǎn)移至大面積的輕鋼結(jié)構(gòu)廠房,就會遇到新的問題。
1.1防火墻與防火分區(qū)
用防火墻將廠房分隔是不可能的。不僅因為廠房大空間被分割后影響其通透性,而且從生產(chǎn)工藝的連續(xù)性要求心以及廠房內(nèi)物流組織的;頃暢性來說,也是不可行的。若從生產(chǎn)管理的角度看,業(yè)主也不會接受這樣的方案。
1.2防火門、防火卷簾與防火分區(qū)
利用防火門與防火卷簾進行防火分區(qū),在民用建筑中是輕而易舉的??擅鎸Υ罂缍鹊妮p鋼廠房(經(jīng)常采用13~36m跨),就很難實現(xiàn)。這不僅因為沒有如此跨度的卷簾,而且這樣大的跨度,在收放時很難控制,容易卡在滑槽里。所以利用防火門、防火卷簾進行防火分區(qū)也是不可行的。
1.3自動噴水滅火與防火分區(qū)
既然《建筑設(shè)計防火規(guī)范》(GBJl6-87)規(guī)定,設(shè)自動噴水滅火裝置的建筑,每層最大防火分區(qū)面積允許增加1倍。
那么可否采取設(shè)置自動噴水滅火裝置呢?
首先,根據(jù)《自動噴水滅火系統(tǒng)設(shè)計規(guī)范》(GBJ84-85),高度超過8m的大空間建筑物,安裝自動噴水滅火系統(tǒng)的作用不大,而單層輕鋼結(jié)構(gòu)廠房的高度一般都超過8m,其次,雖安裝自動噴水滅火系統(tǒng)后,防火分區(qū)允許面積擴大1倍也無法覆蓋全廠房。所以此方法不完全可行。
1.4防火帶與防火分區(qū)
廠房內(nèi)由于生產(chǎn)工藝邊連續(xù)性的要求,無法設(shè)防火墻,可改設(shè)防火帶。在有可燃構(gòu)件的廠房中劃出一段區(qū)域,將這個區(qū)域內(nèi)的構(gòu)件全部改用不燃性材料,并采取措施陰擋防火帶一側(cè)的煙火不會流竄至另一側(cè),從而直到防火分隔的作用。對防火帶必須做到:1)防火帶中的屋頂結(jié)構(gòu)應(yīng)用不燃性材料,其寬度不應(yīng)小于6m,并高出相鄰屋脊0.7m。2)防火帶最好設(shè)在廠房內(nèi)的通道部位,以得火災(zāi)時的安全疏散和撲救工作。3)防火帶內(nèi)不得堆放可燃物。
此法在實際實施過程中,從管理上不好控制防火帶內(nèi)無可燃物。并且在設(shè)計時對工藝布置限制大,影響工藝布置。
所以此方法實施有一定的難度。
1.5獨立水幕與防火分區(qū)
水幕可以起防火墻的作用,用獨立水幕作防火分隔,是一個非常好的方案。防火水幕帶宜采用噴霧型噴頭,也可采用雨淋式水幕噴頭。水幕噴頭的排列不應(yīng)少于3排,防火水幕帶形成的水幕寬度不宜小于5m,流量2L/(s-m)。這種分隔方式靈活,不像防火墻要把車間截斷,也沒有大跨度防火卷簾的麻煩,理論上多大跨度都可以。在正常生產(chǎn)時,就好象它不存在,一旦有火災(zāi)需要防火分隔時,它可以立即實現(xiàn)有效分隔。
但獨立水幕作防火分隔也不是完美解決方案:1)需水量大。2)廠房內(nèi)發(fā)生火災(zāi)開始往往是局部的,只需幾個滅火器就能解決問題,可此時若啟動水幕,會對生產(chǎn)設(shè)備造成破壞,由此造成的損失比局部火災(zāi)的損失更大。因此需嚴(yán)格控制水幕的啟動時機,防止誤動,所以設(shè)計時采用人工手動啟動更合適。3)有效維護麻煩,無法試水檢驗水幕系統(tǒng)的可靠性。
2、輕鋼結(jié)構(gòu)廠房的耐火保護
由于鋼結(jié)構(gòu)達(dá)不規(guī)范要求的耐火極限,需采取相應(yīng)的耐火保護措施。
2.1粘貼法與耐火保護
粘貼法就是將石棉硅酸鈣、礦棉、輕質(zhì)石膏等防火材料預(yù)制成板材,用膠粘貼在鋼結(jié)構(gòu)構(gòu)件上。由于粘貼的輕質(zhì)成型板材不耐撞擊,而工業(yè)廠房柱下部分又難免有輕微磕碰;同時考慮到板材易受潮吸水,降低膠粘劑的粘接強度;此外,廠房內(nèi)鋼構(gòu)件全部用板材覆蓋不僅增加成本,而且影響原有鋼骨的美感,業(yè)主很難認(rèn)可這樣的方案。
2.2吊頂法與耐火保護
吊頂法是用輕質(zhì)、薄型、耐火的材料制作吊頂,把鋼梁、鋼屋架包藏在耐火材料組成的吊頂內(nèi)?;馂?zāi)時可以使鋼梁、鋼屋架的升溫大為延緩,大提高鋼結(jié)構(gòu)的耐火能力。由于此種方法只保護了屋面鋼構(gòu)件,所以屋面吊頂下的其他鋼構(gòu)件如柱,還需采用其他方法加以保護。同時工業(yè)廠房內(nèi)的屋面下,掛有大量的設(shè)備,如各種公用管線、懸掛吊車等,如做吊頂必然影響設(shè)備的使用及維護,而且設(shè)置吊頂會增加成本較多。這樣的方案業(yè)主也很難認(rèn)可。
2.3現(xiàn)澆法與耐火保護
現(xiàn)澆法一般用普通混凝土、或加氣混凝土澆注包裹鋼構(gòu)件,是最可靠的鋼結(jié)構(gòu)防火方法。但采用此方法需支模、澆注、養(yǎng)護等,施工周期長,且增加構(gòu)件的重量較多,成本增加大。此方法對輕鋼結(jié)構(gòu)廠房不可行。
2.4噴涂法與耐火保護
噴涂法是用噴涂機具將防火涂料直接噴在構(gòu)件表面,形成保護層。鋼結(jié)構(gòu)防火涂料的防火原理有3個:1)涂層對鋼基材起屏蔽作用,使鋼結(jié)構(gòu)不至于直接暴露在火焰高溫中。2)涂層吸熱后,部分物質(zhì)分解放出的水蒸汽或其他不燃?xì)怏w,起到消耗熱量、降低火焰溫度和燃燒速度、稀釋氧氣的作用。3)涂層本身多孔輕質(zhì)和受熱后形成碳化泡沫層,阻止了熱量迅速向鋼基材傳遞,推遲了鋼基材強度的降低,從而提高了鋼結(jié)構(gòu)的耐火極限。
在噴涂鋼結(jié)構(gòu)防火涂料時,噴涂的厚度必須達(dá)到設(shè)計值,節(jié)點部位宜適當(dāng)加厚,當(dāng)遇有下列情況之一時,涂層內(nèi)應(yīng)設(shè)置與鋼結(jié)構(gòu)相連的鋼絲網(wǎng),以確保涂層牢固:1)梁承受沖擊振動;2)設(shè)計層厚度大于40mm時;3)涂料粘結(jié)強度小于0.05Mpa;4)梁腹板高度大于1.5m。
噴涂法為一種最簡單、最經(jīng)濟、最有效的做法,其價格低、重量輕、施工速度快、適用于形狀復(fù)雜的鋼構(gòu)件。缺點是噴涂表面粗糙不平,不美觀又易掛灰難于清理。此方法目前最適合于輕鋼結(jié)構(gòu)廠房,也為業(yè)主所接受。
網(wǎng)格化管理有其內(nèi)在規(guī)律和基本原則,首先要遵循網(wǎng)格單元間信息性原則,由于網(wǎng)格化管理以信息化手段為依托,因此,要確保網(wǎng)格信息的暢通、準(zhǔn)確和及時,就必須保障網(wǎng)格單元之間的通暢,增強網(wǎng)格管理的整體性和完整性,進而更好地協(xié)調(diào)控制整體網(wǎng)格,增強網(wǎng)格管理效率。其次,要遵守網(wǎng)格單元劃分的標(biāo)準(zhǔn)性原則。這要求我們在劃分網(wǎng)格單元時,要依據(jù)相關(guān)標(biāo)準(zhǔn),確保劃分的有序性和準(zhǔn)確性,為網(wǎng)格管理打下良好基礎(chǔ)。最后,還要遵守網(wǎng)格單元間的資源協(xié)調(diào)性原則,這也是網(wǎng)格化管理的主要元素。要想?yún)f(xié)調(diào)網(wǎng)格資源,增強管理效果,實現(xiàn)資源共享,就必須協(xié)調(diào)運用網(wǎng)格資源。
2網(wǎng)格化消防防火安全管理的作用
2.1促進消防防火安全管理的社會化發(fā)展
運用網(wǎng)格化消防防火安全管理模式,可以及時發(fā)現(xiàn)違規(guī)行為或消防安全隱患。此外,在網(wǎng)格化模式下,消防防火安全管理可以責(zé)任到人,任務(wù)與責(zé)任更加具體化。同時網(wǎng)格化還有利于普及消防知識,增強消防安全的宣傳和檢查力度,及時整改火災(zāi)隱患,并將具體責(zé)任落實到各個部門。在網(wǎng)格化管理模式下,各單位還可以增加消防安全巡防次數(shù),從而準(zhǔn)確把握各部門的整改和落實情況,協(xié)調(diào)各部門資源,盡快完成整改任務(wù),鞏固社會消防防火墻。
2.2完善消防防火安全管理體系
在網(wǎng)格消防防火安全管理模式下,相關(guān)人員結(jié)合網(wǎng)格大小,依據(jù)消防監(jiān)督任務(wù),合理分工并責(zé)任到人,每個人都有相對應(yīng)的消防任務(wù),從而構(gòu)建對應(yīng)捆綁的消防安全監(jiān)督體系。并結(jié)合網(wǎng)格的開放性和便捷性,建立起公正、公平、科學(xué)的消防防火安全管理評估體系,以此激發(fā)消防監(jiān)督人員的工作熱情,提升他們的公平正義感,促使他們自覺提高消防工作的效率。
2.3提高消防防火信息警務(wù)管理水平
網(wǎng)格消防防火安全管理模式以公安機關(guān)警務(wù)管理系統(tǒng)為依托,可以定期檢測、分析、判別消防信息,將靜態(tài)信息轉(zhuǎn)化為動態(tài)數(shù)據(jù),從而更加準(zhǔn)確、全面的掌握管轄區(qū)域的火災(zāi)情況,并及時發(fā)出安全預(yù)警,盡早發(fā)現(xiàn)火災(zāi)傾向,并采取有效措施加以解決,增強轄區(qū)的防火能力,并為消防防火安全管理提供完善的數(shù)據(jù)。
2.4實現(xiàn)動態(tài)消防防火安全管理
網(wǎng)格消防防火安全管理實行責(zé)任到人的體制,針對火災(zāi)隱患做到及時發(fā)現(xiàn)、有效查處,并建立完善統(tǒng)一的要求標(biāo)準(zhǔn),增強消防工作人員的積極性。并通過網(wǎng)格安全確保消防動態(tài)監(jiān)管的及時性,引導(dǎo)消防工作人員在實踐中不斷提高自身的業(yè)務(wù)能力和工作水平,促使消防監(jiān)督隊伍更加正規(guī)化、規(guī)范化和專業(yè)化。
3網(wǎng)格化消防防火安全管理保障措施
首先要合理管理無物業(yè)服務(wù)的居民住宅,這部分住宅原本應(yīng)該由產(chǎn)權(quán)單位提供消防防火安全管理服務(wù),若無產(chǎn)權(quán)單位則應(yīng)該由收取物業(yè)費用的部門或單位提供消防監(jiān)督管理服務(wù),對于無人收取物業(yè)管理費用的住宅則應(yīng)由社區(qū)管理。其次,應(yīng)該確立明確的分級管理體制。社區(qū)組織建設(shè)要由民政部門實施消防管理,而社區(qū)物業(yè)管理單位則要受各級物業(yè)管理部門指導(dǎo)。同時,轄區(qū)公安要加強對社區(qū)消防工作的指導(dǎo)。再次,要確保社區(qū)消防經(jīng)費及時到位。社區(qū)消防工作小組、消防委員會要針對轄區(qū)的人員配備、安全情況、地域特點,及時制定消防工作計劃。同時,社區(qū)物業(yè)管理單位和街道辦事處要采取有效措施確保消防經(jīng)費及時到位。最后,要制定合理科學(xué)的考核獎勵制度。對社區(qū)居民委員會和街道辦事處的考核主要由各級綜合治理辦公室負(fù)責(zé),該單位要結(jié)合當(dāng)?shù)刂伟部己饲闆r,盡量避免重復(fù)考核。綜合治理辦公室要及時表彰下級單位,并根據(jù)受表彰年限,將表彰具體到個人。
4總結(jié)
營造防火林山火燃不起
如何讓山火燃不起、燃得慢才是森林防火的根本,只有這樣才能給撲救森林火災(zāi)留有足夠時間,才能最大限度減少火災(zāi)損失;因此,營造生物防火帶是破解森林防火難題之本。近年來,隆回縣在造林時每隔30米就栽植一排木荷、火力楠、楓香等林木,構(gòu)成一條綠色生物防火帶。綠色生物防火林帶可以充分發(fā)揮自然力的作用,利用森林植物之間的阻火性的差異,以難燃樹種組成防火林帶,在不同層次上防止火災(zāi)的蔓延和擴展,防止易燃森林植物的燃燒。生物防火帶不但起到降低森林火災(zāi)的易燃性,而且提高了林分的抗火性。隆回縣根據(jù)地形地貌、山脈、河流走向,防火季節(jié)的主風(fēng)方向,不同類型森林等情況,建立了山脊、山谷、山腹三種生物防火帶;同時根據(jù)不同林種、樹種營造不同防火樹種,在用材林的林緣、山脊處主要營造木荷、火力楠、楓香、泡柚、檫樹、櫧類等樹種;在村邊、路邊的果木林中主要營造油茶、茶葉、楊梅、柑橘、板栗、桃樹、梨樹等樹種;在公路、公園、景區(qū)和水庫邊等風(fēng)景林中主要營造江南榿木等樹種。每到初冬季節(jié),山上卻是另一番洞天,木荷翠綠欲滴,楓樹紅葉滿枝,紅綠相間,錯落有致,構(gòu)成一幅美麗的風(fēng)景畫,集欣賞和防火價值于一體。近年來,隆回縣共營造了10890條綠色生物防火帶,為青山綠水構(gòu)建了一張強大的森林生物防火網(wǎng)。
防火于未燃山火燒不
“積極預(yù)防,消防為輔”是森林防火的宗旨,只有搞好了預(yù)防,提高全民森林防火意識,人人都是“防火墻”,才能讓山火燒不起來。這就要求我們對森林防火工作早謀劃、早部署、早行動,把森林防火工作往細(xì)里抓,實里抓,嚴(yán)格要求,嚴(yán)格執(zhí)法,積極采取措施預(yù)防森林火災(zāi)發(fā)生;提高應(yīng)對突發(fā)事件能力,實現(xiàn)工作管理規(guī)范化,隊伍建設(shè)專業(yè)化;健全火源管理體系,提高群眾防火意識,實現(xiàn)宣傳形式多樣化,教育管理嚴(yán)格化;健全撲救控制體系,提高科學(xué)防控減災(zāi)能力,實現(xiàn)基礎(chǔ)設(shè)施網(wǎng)絡(luò)化、反應(yīng)能力快速化。
抓宣傳,人人都是防火墻。隆回縣開展了森林防火宣傳進山區(qū)、進農(nóng)家、進村莊、進學(xué)校、進機關(guān)、進電視、進網(wǎng)絡(luò)、進報紙、進公園、進林場的“十進”活動。建立了電視上有圖像、網(wǎng)絡(luò)上在文章、報紙上有新聞、墻壁上有黑板報、山口路口有警示牌、電桿上有橫幅“七位一體”的立體宣傳格局,實現(xiàn)了全方位、全天候、多角度、多層次的全覆蓋宣傳。隆回縣在隆回電視臺、隆回新聞、隆回公眾信息網(wǎng)開設(shè)森林防火專欄;防火期間,森林防火宣傳車穿梭于大街小巷、鄉(xiāng)村集市進行流動宣傳;縣森林防火指揮部與縣文化部門把森林防火知識編成戲劇小品、三字經(jīng)、四字歌利用趕集的機會送戲下鄉(xiāng);教育部門把森林防火課列入教學(xué)計劃;電信部門發(fā)送防火信息進行溫馨提示;旅游部門在旅游資料中提出旅客注意森林防火。
抓火源,拒火種于山門外。在高等級火險期間,除令外,防火期還落實專人監(jiān)護,對進入重點林區(qū)的人員進行登記,逐人簽訂保證書,在清明期間對所轄林區(qū)墳?zāi)箤嵭懈櫣芾恚孪葘α謪^(qū)所有墳?zāi)谷康怯?,安排專人全天分片看守?fù)責(zé),每個墳頭上墳完畢進行全程跟蹤管理。在春節(jié)、元宵節(jié)、清明節(jié)等重要節(jié)日和時段,在林區(qū)的山口、要道上設(shè)置檢查崗,嚴(yán)防死守。在春耕和清明期間野外用火頻繁季節(jié),嚴(yán)格執(zhí)行“十不準(zhǔn)、六不燒”規(guī)定。加大巡查力度,隆回縣在森林防火期間有7000余名森林防火巡邏員日夜巡邏在崇山峻嶺之間,對山林實行全天候監(jiān)視;縣森林防火指揮部派出40多個檢查組200個余名檢查人員,對重點地區(qū)進行防火檢查,督促落實防火責(zé)任,確保了防火措施落實。
布下群防陣山火熄得快
當(dāng)前,正值火險最高的時期,具備發(fā)生森林火災(zāi)的物質(zhì)和氣候條件,隨時面臨著投入防火作戰(zhàn)的巨大壓力。這就要求我們必須保持清醒頭腦,思想上倍加警惕,行動上更加積極,措施上更加得力,正確應(yīng)對森林防火工作中存在的各種困難和面臨的嚴(yán)峻挑戰(zhàn),在狠下功夫做好災(zāi)前防范的同時,樹立抗大災(zāi)、撲大火的思想意識,做好打硬仗、打惡仗的準(zhǔn)備,力爭打好森林防火持久戰(zhàn),打贏每一場攻堅戰(zhàn)。
美國已完成性能目標(biāo)和基本完成性能級別分級的確定,并于2001年了《國際建筑性能規(guī)范》和《國際防火性能規(guī)范》。加拿大計劃于2001年其性能化的建筑規(guī)范和防火規(guī)范,其要求將以不同層次的目標(biāo)形式表述。英國于1985年完成了建筑規(guī)范,包括防火規(guī)范的性能化修改,新規(guī)范規(guī)定"必須建造一座安全的建筑",但不詳細(xì)規(guī)定應(yīng)如何實現(xiàn)這一目標(biāo)。澳大利亞于1989年成立了建筑規(guī)范審查工作組,起草性能化的《國家建筑防火安全系統(tǒng)規(guī)范》,并于1996年頒布了性能化《澳大利亞建筑-1996》(BCA96),并自1997年陸續(xù)被各州政府采用。新西蘭1992年了性能化的《新西蘭建筑規(guī)范》,新規(guī)范中保留了處方式的要求,并作為可接受的設(shè)計方法;1993~1998年,開展了"消防安全性能評估方法的研究",制定了性能化建筑消防安全框架;其中功能要求包括防止火災(zāi)的發(fā)生、安全疏散措施、防止倒塌、消防基礎(chǔ)設(shè)施和通道要求以及防止火災(zāi)相互蔓延5部分。
從國外性能化規(guī)范的研究過程看,大部分是首先或同時研究與性能設(shè)計有關(guān)的消防安全設(shè)計評估技術(shù),只有少數(shù)國家是先修改規(guī)范,后開發(fā)設(shè)計指南。
三、消防安全工程
隨著人們對火災(zāi)現(xiàn)象及其規(guī)律研究的不斷深入,在一定程度上實現(xiàn)了對火災(zāi)過程的定量描述和分析,并由此產(chǎn)生了一門新興工程學(xué)科--消防安全工程學(xué)。在發(fā)展以性能為基礎(chǔ)的規(guī)范的同時,消防安全工程也在快速發(fā)展。消防安全工程學(xué)由于其潛力、復(fù)雜性以及應(yīng)用性而在基礎(chǔ)理論、方法學(xué)和實用工具領(lǐng)域得到較大的發(fā)展。當(dāng)然人們?nèi)匀恍枰M一步研究建筑設(shè)計中完全量化的消防安全工程方法。
消防安全工程所涉及的內(nèi)容包括工程原理與原則的應(yīng)用,基于火災(zāi)現(xiàn)象、火災(zāi)影響,以及人的反應(yīng)和行為的專家判斷。由于現(xiàn)在仍然缺乏完全量化的建筑設(shè)計消防安全工程方法,因此要求采用由專家或工程分析判斷而形成的比較保守的方法。不過,在很多國家,這些能夠作出專家判斷的經(jīng)過認(rèn)可或被接受的消防工程師為數(shù)不多。
四、性能化設(shè)計方法
性能化設(shè)計方法是建立在消防安全工程學(xué)基礎(chǔ)上的一種新的建筑防火設(shè)計方法,它運用消防安全工程學(xué)的原理與方法,根據(jù)建筑物的結(jié)構(gòu)、用途和內(nèi)部可燃物等方面的具體情況,對建筑的火災(zāi)危險性和危害性進行定量的預(yù)測和評估,從而得出最優(yōu)化的防火設(shè)計方案,為建筑物提供最合理的防火保護。
性能化設(shè)計利用火災(zāi)科學(xué)和消防安全工程去建立設(shè)計指標(biāo),評估設(shè)計方案;并利用火災(zāi)危害分析和火災(zāi)風(fēng)險評估去建立從總體目標(biāo)和功能目標(biāo)到火災(zāi)場景等領(lǐng)域內(nèi)所需要的參數(shù)。性能化的消防安全設(shè)計是一種可以對諸如非工程參數(shù)如人在火災(zāi)中的行為和反應(yīng)進行定義的工程過程。
五、性能化規(guī)范與性能化設(shè)計方法
性能化規(guī)范中,一般只確定能達(dá)到規(guī)范要求的可接受的方法,對建筑物內(nèi)的要求通過政策性的總目標(biāo)、功能目標(biāo)和性能要求來表敘。例如澳大利亞于1996年12月由澳大利亞建筑規(guī)范委員會(ABCB)編制的第一個"性能化"的綜合性的建筑規(guī)范《澳大利亞建筑規(guī)范(BCA96)》由四個層次的體系構(gòu)成,即目標(biāo)、功能描述、性能要求?quot;視為滿足的條款"以及驗證的方法。性能化設(shè)計是選用以性能為基礎(chǔ)的替代辦法,即描述能夠達(dá)到某種規(guī)定性能水平的設(shè)計過程的術(shù)語,其設(shè)計方法是設(shè)計中的一種工程方法。
如果性能化設(shè)計方法同性能化規(guī)范一起使用,就必需有一套規(guī)范中要求的固定的總目標(biāo)、功能目標(biāo)和性能要求。如果不借能化規(guī)范,就由以下7個步驟來指導(dǎo)分析和設(shè)計,即1確定工程場址或工程的具體內(nèi)容。2確定消防安全總體目標(biāo)、功能(或損失)目標(biāo)和性能要求。3建立性能指標(biāo)和設(shè)計指標(biāo)標(biāo)準(zhǔn)。4建立火災(zāi)場景。5建立設(shè)計火災(zāi)。6提出和評估設(shè)計方案。7寫出最終報告。性能化設(shè)計必需考慮的因素至少包括以下因素:1起火和發(fā)展。2煙氣蔓延和控制。3火災(zāi)蔓延和控制。4火災(zāi)探測和滅火。5通知使用者并疏散。6消防部門的接警和響應(yīng)。六、評估方法
建筑防火評估方法是性能化設(shè)計的關(guān)鍵技術(shù),在世界范圍內(nèi),對于這一方法及相關(guān)概念體系的逐步完善作出重要貢獻的各類方法和模型主要包括:美國的建筑防火評估方法(BFSEM:TheBuildingFireSafetyEvaluationMethod)。評估特定場所內(nèi)所用產(chǎn)品火災(zāi)風(fēng)險的FRAMEworks方法,火災(zāi)致?lián)p評估方法(FIVE:Fire-InducedVulnerabilityEvaluation);澳大利亞的風(fēng)險評估模型(RAM:RiskAssessmentModeling);日本的建筑物綜合防火安全設(shè)計方法;加拿大的FIRECAM方法。
加拿大國家建筑研究院(NRC)正在研究并已開始應(yīng)用的性能化設(shè)計工具:火災(zāi)風(fēng)險與成本評估模型(FiRECAMTM--FireRiskEvaluationandCostAssessmentModel)),它通過分析所有可能發(fā)生的火災(zāi)場景來評估火災(zāi)對建筑物內(nèi)居民造成的預(yù)期風(fēng)險,同時還能評估消防費用(基建及維修)和預(yù)期火災(zāi)損失。FiRECAMTM依靠兩個主要參數(shù)來評估火災(zāi)安全設(shè)計的火災(zāi)安全性能,即火災(zāi)對生命造成的預(yù)期風(fēng)險(ERL)和預(yù)期火災(zāi)損失(FCE);運用統(tǒng)計數(shù)據(jù)來預(yù)測火災(zāi)場景發(fā)生的幾率,比如可能發(fā)生的火災(zāi)類型或火災(zāi)探測器的可靠性,同時還運用數(shù)學(xué)模型來預(yù)測火災(zāi)隨時間的變化,比如火的發(fā)展和蔓延及居民的撤離;FiRECAMTM利用火災(zāi)增長、火災(zāi)蔓延、煙氣流動、居民反應(yīng)和消防部門反應(yīng)的動態(tài)變化(以時間為函數(shù))來計算ERL和FCE的數(shù)值。它包括:火災(zāi)增長模型、煙氣流動和居民逃生模型。FiRECAMTM對火災(zāi)蔓延的可能性及火災(zāi)后修復(fù)建筑物的費用采用的是保守的評估模型,所以對財產(chǎn)損失的評估結(jié)果比實際的偏高。
澳大利亞消防規(guī)范改革中心(FCRC)正在開發(fā)一個用以量化建筑消防安全系統(tǒng)性能的風(fēng)險評價模型叫CESARE--Risk(注:它和FiRECAMTM同基于Beck的預(yù)測多層、多房間內(nèi)火災(zāi)的影響的風(fēng)險評價系統(tǒng)模型),它采用多種火災(zāi)場景,其中考慮了火災(zāi)及對火災(zāi)的反應(yīng)的概率特性,采用確定性模型預(yù)測建筑內(nèi)火災(zāi)環(huán)境隨時間的變化。某些組成部分如下:事件樹與預(yù)期值模型、火災(zāi)發(fā)展與煙氣流動模型、人員行為模型、消防隊模型和工作人員模型、分隔失效模型、經(jīng)濟模型。
七、消防工程指南
目前,為與消防安全工程相一致,必須為單個消防技術(shù)起草實施指南,1996年澳大利亞消防規(guī)范改革中心出版了"消防工程指南",為消防安全評估提供了指導(dǎo)。該指南提出設(shè)計過程的一個重要部分是制定一個設(shè)計大綱,對建筑整體方案進行分析,確定潛在火災(zāi)危害以便提出使項目組、消防安全工程師、消防部門和審批機關(guān)均認(rèn)為滿意的消防系統(tǒng)設(shè)計方案。消防安全系統(tǒng)分析可以分下列幾極:
第一極--組件和子系統(tǒng)等效評估(SEE--SYSTEMEQUIVALENTEVALUATION),只考慮一個子系統(tǒng)的單獨運行情況。
第二極--系統(tǒng)性能評估(SPE),考慮不同子系統(tǒng)和組件之間的互相影響,這一極分析可能只建立在一個簡單的火災(zāi)場景和時間曲線分析基礎(chǔ)上,也可能需要單獨考慮一個以上的"最壞"火災(zāi)場景。
第三極--系統(tǒng)風(fēng)險評估(SRE),適用于大型綜合建筑或者高度創(chuàng)新的建筑,能大大降低建筑成本或者解決非常困難的設(shè)計問題。它屬于概率風(fēng)險評估,其量化非常復(fù)雜,需要消防工程師具有更高的技術(shù)水平,也要求有關(guān)審批部門掌握更高的評估技能。同時指南還為所考慮的消防安全子系統(tǒng)規(guī)定了必要的分析和輸入數(shù)據(jù)。
八、我國的前景
然而在國際貿(mào)易實踐中,由于航速提高、較短航次或提單轉(zhuǎn)讓過程延遲的情況下,貨物一般先于提單抵達(dá)目的港,嚴(yán)格憑單放貨可能導(dǎo)致壓貨、壓船、壓艙、壓港,不僅不利于生產(chǎn)流通,還將造成嚴(yán)重經(jīng)濟損失,以及面臨被強制拍賣或沒收的危險,承運人往往被無正本提單的收貨人說服或憑副本提單加擔(dān)保交付貨物。究竟無單放貨的性質(zhì)如何?無單放貨又將發(fā)生何種法律后果?本文試圖從無單放貨的性質(zhì)、責(zé)任歸屬以及例外等幾個方面,對無單放貨這一焦點問題作初步探討。
一、無單放貨的性質(zhì)
無單放貨,又叫無正本提單放貨,是指國際貿(mào)易中貨物運輸承擔(dān)者把其承運的貨物交給未持有正本提單的收貨人。
㈠關(guān)于無單放貨的性質(zhì)有很大爭論,本文認(rèn)為無正本提單放貨屬于違約和侵權(quán)的競合。一方面,承運人簽發(fā)提單,不僅是收到承運貨物的證據(jù),同時與提單持有人形成運輸合同,承運人必須把貨物安全送到目的港并正確交貨,才屬完全履行運輸合同;而無單放貨,承運人在未提交正本提單的情況下交貨給收貨人,未履行正確交貨的義務(wù),應(yīng)屬違反提單所體現(xiàn)的運輸合同義務(wù)。另一方面,無單放貨也侵犯了正本提單持有人對提單項下貨物享有的物權(quán)。對于賣方,其享有貨物所有權(quán),若買方不付款贖單,貨物所有權(quán)并未轉(zhuǎn)移,賣方對其貨物享有中途停運權(quán)和處分權(quán);對于質(zhì)押銀行,其享有對貨物的擔(dān)保物權(quán),提單成為買賣合同貨款的擔(dān)保憑證,若買方不付款,銀行有權(quán)對提單項下貨物行使留置權(quán)。因此,承運人將貨物交給無正本提單的收貨人,將損害賣方或銀行對于貨物享有的合法權(quán)利,不但違反運輸合同中應(yīng)有的交貨義務(wù),同時也構(gòu)成侵權(quán)。正如Denning大法官在SzeHaiTongBankV.RamblerCycleCo.[1959]一案中指出:“航運公司沒有將貨物交付給對此票貨物享有權(quán)利的人,他將因此而負(fù)擔(dān)違約責(zé)任。如果他沒有憑正本提單付貨而將貨物交付予無權(quán)享有此票貨物的人,他將因此而負(fù)有債權(quán)之責(zé)?!?
㈡無單放貨是否屬違法行為?有人認(rèn)為,將無單放貨認(rèn)定為“違法行為”是不正確的,理由是根據(jù)提單上對收貨人的記載交付貨物,僅是承運人的合同義務(wù),是一種保證責(zé)任,不是法律上的強制性規(guī)定;《海商法》第95條對于“租約并入條款”的肯定,也就肯定了承租雙方如在卸貨港不一定憑正本提單交付的約定;如果將無正本提單交貨認(rèn)定為違法行為,根據(jù)我國《擔(dān)保法》規(guī)定,對該違法行為進行的擔(dān)保應(yīng)為無效,但這類擔(dān)保在司法實踐中卻得到普遍認(rèn)可,我國國內(nèi)有關(guān)部門也曾制定了允許一定情況下副本提單加擔(dān)保提貨的文件5。
本文認(rèn)為無單放貨確屬違法行為。首先,《海商法》第71條明確規(guī)定,提單是“承運人保證據(jù)以交付貨物的單證”,憑單放貨是一項法定義務(wù),也是各國接受和公認(rèn)的國際貿(mào)易慣例,第71條并未賦予當(dāng)事人選擇的權(quán)利,因此,即使承運人與托運人在租約中約定可不憑正本提單交貨,也會因違反第四章的強制性規(guī)定而被確認(rèn)無效,根本不適用于第95條“租約并入條款”的情況。其次,1983年下發(fā)的允許以副本提單加保函提貨的國務(wù)院文件不僅在法律上難以找到依據(jù)(僅是起協(xié)調(diào)作用的規(guī)范性文件,只能對國內(nèi)船舶及與此有關(guān)的專業(yè)部門發(fā)揮協(xié)調(diào)作用,對國外當(dāng)事人不能構(gòu)成任何法律約束力),而且在實踐中也容易產(chǎn)生許多消極作用(該文件的確為解決疏港問題起到了一定作用,但也使無單提貨現(xiàn)象日趨嚴(yán)重,常常出現(xiàn)承運人憑副本提單加保函交貨后,又出現(xiàn)了正本提單持有人要求承運人交貨,使承運人無所適從,常常發(fā)生糾紛,導(dǎo)致當(dāng)事人的經(jīng)濟損失)6。
至于無單放貨屬違法行為而無單放貨保函卻有效的“悖論”,在于無單放貨保函并不是擔(dān)保無單放貨本身,而是擔(dān)保無單放貨后承運人對無單提貨人的請求權(quán)的實現(xiàn);無單放貨保函擔(dān)保的主債不是承運人和提單持有人之間的合同或侵權(quán)之債,而是承運人對無單提貨人的債權(quán)關(guān)系。認(rèn)為無單放貨保函產(chǎn)生于一種無效民事行為——無單放貨行為,因而保函無效的觀點,混淆了上述兩種債的關(guān)系,混淆了債的效力(承運人對無單提貨人之債權(quán))與債的發(fā)生的原因(無單放貨)的效力二者的區(qū)別。就是說,無單放貨保函擔(dān)保的主債是承運人與無單提貨人之間的不當(dāng)?shù)美畟?,該債?quán)債務(wù)關(guān)系受法律保護7,而不是無單放貨這一本身違法的行為,上述觀點以為保函擔(dān)保無單放貨而擔(dān)保有效,從而反推無單放貨本身不屬違法,顯然是站不住腳的。若保函無效,無單放貨的承運人對無單提貨人的請求權(quán)無法實現(xiàn);保函有效,承運人也不能以此對抗正本提單持有人,保函的效力不影響無單放貨違法的性質(zhì),承運人仍需對無單放貨行為本身承擔(dān)責(zé)任。
二、無單放貨的責(zé)任歸屬
基于提單,至少產(chǎn)生兩種法律關(guān)系:提單物權(quán)關(guān)系,即提單持有人對提單及其項下貨物的支配關(guān)系;提單債權(quán)關(guān)系,即承運人和提單持有人之間基于提單而產(chǎn)生的直接權(quán)利義務(wù)關(guān)系,也就是運輸合同中的權(quán)義關(guān)系。因而無單放貨兼具違約和侵權(quán)的性質(zhì),這也是其責(zé)任承擔(dān)的理論基礎(chǔ)。
㈠責(zé)任承擔(dān)的總的原則是:承運人對無單放貨承擔(dān)全部責(zé)任,只要沒有免責(zé)事由,應(yīng)負(fù)損害賠償責(zé)任而不論主觀上有無過錯。這是英美法中的嚴(yán)格責(zé)任,也為各國法律和實踐所認(rèn)可,在無單放貨的責(zé)任歸屬問題上,承運人適用嚴(yán)格責(zé)任已成為各國普遍適用的慣例。在英國樞密院審理的SzeHaiTongBankV.RamblerCycleCo.[1959]2LLR114一案中,法庭認(rèn)為船東(或其)憑上訴人(銀行)的保函——保證賠償船東無正本提單交貨的損失,交貨時,船東或其有責(zé)任,“法律很明確地表明了船東無正本提單交貨時將自己負(fù)責(zé)”8。我國國內(nèi)無正本提單交貨案件也發(fā)生多起,“珠江6號”無正本提單交貨糾紛案[1990]中,法院也判決被告(船運公司)違反憑正本提單交付貨物的國際慣例,使第三方某電子公司在沒有任何單據(jù)的情況下同被告的人辦理了提貨手續(xù),并未向原告(質(zhì)押銀行)付款贖單,致使原告雖持有提單但不能支配提單項下的貨物,判決被告應(yīng)負(fù)賠償責(zé)任。9實行嚴(yán)格責(zé)任,盡管某些情況下承運人并無過錯或無能為力而顯得有失公平,但國際貿(mào)易和航運的實際情況錯綜復(fù)雜,各國法律也千差萬別,提單像其它任何一種制度,不可能包羅萬象和天衣無縫10,我們只能盡量做到:在以整個貿(mào)易秩序的正常運轉(zhuǎn)為衡量尺度的前提下,付出的代價和追求的價值是成比例的。即使對承運人要求過于嚴(yán)苛,但倘若允許歸責(zé)機制的不確定,不僅會導(dǎo)致承運人無所適從或心存僥幸,還會降低國際貿(mào)易中對提單這種權(quán)利憑證可轉(zhuǎn)讓的信心。隨著我國正式加入WTO,國際貿(mào)易包括海上貨物運輸?shù)陌l(fā)展與世界市場聯(lián)為一體,法制的完善與接軌也是勢在必行的。然而由于目前我國許多公司、企業(yè)對于國際貿(mào)易規(guī)則不熟悉而屢屢被對方無單提貨,遭到詐騙,我國法院也不是完全實行對承運人的嚴(yán)格責(zé)任,法院判案中總有種種例外,認(rèn)為承運人承擔(dān)全部責(zé)任有失公平,中方當(dāng)事人往往得不到賠償而損失巨大,但這方面的報道只是冰山一角11。因此,實行無單放貨的承運人嚴(yán)格責(zé)任,不僅有利于保護我國貿(mào)易商的利益,實現(xiàn)為經(jīng)濟保駕護航的目的,而且有利于促進海上運輸和經(jīng)濟貿(mào)易迅猛發(fā)展,實現(xiàn)航運國際化。
㈡無單放貨,只要無免責(zé)事由,承運人就應(yīng)該對此承擔(dān)全部責(zé)任;由于無單放貨既違反了運輸合同正確交貨的義務(wù),又侵犯了提單所表彰的物權(quán),因而無單放貨的責(zé)任也是違約責(zé)任與侵權(quán)責(zé)任的競合,提單持有人既可提起侵權(quán)之訴,也可選擇違約之訴。我國《海商法》及海牙、維斯比規(guī)則均規(guī)定,不論以合同或侵權(quán)承運人,一律同等對待。
⒈承運人可否享受合同中責(zé)任限制等條款的保護?
我國以往海事司法實踐中,法院在許多案件的處理上都認(rèn)為:根據(jù)國際慣例,無正本提單付貨是根本違約,承運人不得享受提單中免責(zé)、責(zé)任限制條款的保護。但英國上議院在PhotoProductionLtdV.SecuricortransportLtd[1980]中已經(jīng)了無單交貨屬根本違約,從而不享受責(zé)任限制的原則。Diplock大法官指出:根本違約僅是一種毀約,其法律后果與違反合同中的條件條款相同,即受害方有權(quán)選擇解除合同,至于違約方是否可以享受免責(zé)和單位責(zé)任等條款的保護,完全取決于對這些條款的解釋12。這個指導(dǎo)性的判決被以后的判決所遵從,自1980年以后,英國法院處理無單交貨并不絕對剝奪其依合同條款享有的責(zé)任限制的保護,除非此種條款在法律上被認(rèn)定無效。反觀我國海事司法實踐,此種做法殊值借鑒,一方面肯定承運人承擔(dān)全部責(zé)任,另一方面并不排斥當(dāng)事人關(guān)于責(zé)任減免的約定,充分尊重意思自治。我國現(xiàn)行《合同法》吸收了根本違約制度,無單放貨可歸于此種嚴(yán)重的違約行為,因其嚴(yán)重影響訂立合同時期望的經(jīng)濟利益,致使合同目的不能實現(xiàn),守約方有權(quán)解約并要求賠償,但違約責(zé)任認(rèn)定應(yīng)首先看合同中免責(zé)等條款的約定,若不違背法律則應(yīng)予以適用;若無類似約定,則遵從法律規(guī)定。因此,對于無單放貨提起的違約之訴,雖然由于承運人大都出于“故意或明知可能造成損失”而為,按《海商法》第59條規(guī)定,喪失援引《海商法》第56或57條限制賠償責(zé)任的規(guī)定的權(quán)利;但當(dāng)事人在合同另有規(guī)定的,即事先約定在承運人故意而為時仍享有某些責(zé)任限制,本文認(rèn)為應(yīng)尊重當(dāng)事人真實意思表示,首先適用合同中于責(zé)任限制的特殊規(guī)定。
但是,對無單放貨提起的侵權(quán)之訴,承運人能否也享受責(zé)任限制?根據(jù)《海商法》第58條,如果無單放貨造成的損失屬于本法58條所指“貨物滅失”,則不論海事請求人是否為合同一方,即使承運人與索賠方之間無運輸合同關(guān)系,承運人仍可援用海商法關(guān)于承運人的抗辯理由和限制賠償責(zé)任的規(guī)定。但是,依《海商法》第59條,承運人無單放貨多屬“故意或明知可能造成損失”的行為,大都喪失依本法享受責(zé)任限制的權(quán)利,而且不同于合同之訴,侵權(quán)之訴中的承運人并無另行約定限責(zé)的可能。然合同之訴中當(dāng)事人關(guān)于責(zé)任限制的另行約定僅是理論意義上的可能性,無單放貨的責(zé)任范圍,無論是在違約或侵權(quán),基本是相同的13。
⒉違約之訴的優(yōu)越性
對于無單放貨,多數(shù)國家法律和司法活動表明,允許當(dāng)事人選擇依何行訴。英國法允許當(dāng)事人選擇,甚至允許同時以兩個理由,但承運人仍按合同規(guī)定承擔(dān)責(zé)任。一些大陸法系國家(包括法國)已經(jīng)允許請求人在合同之訴和侵權(quán)之訴間進行選擇?!逗Q酪?guī)則》和《維斯比規(guī)則》都已承認(rèn)據(jù)侵權(quán)行為和合同提訟的權(quán)利14。而依我國民法理論和司法實踐,違約訴訟和侵權(quán)訴訟競合時,允許當(dāng)事人選擇。但大多數(shù)當(dāng)事人傾向于違約之訴,因為它比侵權(quán)之訴更具優(yōu)越性:
⑴比起侵權(quán)之訴,違約之訴的收貨人的舉證責(zé)任更輕。
⑵侵權(quán)之責(zé)存在的前提在于索賠方在侵權(quán)行為發(fā)生時必須享有其所主張的被侵犯的權(quán)利。英國上議院在TheAliakmon[1986]一案中重申在損害發(fā)生之時,索賠方若無物權(quán)則不可能得到賠償?shù)脑瓌t15。只有在貨物發(fā)生滅失或損壞時提單持有人是貨物所有人或合法占有人,才能提起侵權(quán)之訴,而這對收貨人、提單持有人是不利的。
⑶侵權(quán)訴訟中當(dāng)事人的純經(jīng)濟損失(即間接損失)得不到賠償,而依違約訴訟,賠償范圍可以包括如市價損失之類的純經(jīng)濟損失,更有利于保護收貨人的利益。
三、無單放貨歸責(zé)的例外及相關(guān)問題
㈠一般情況下,只要出現(xiàn)無單放貨行為,即會違反憑正本提單交付貨物的合同義務(wù),同時也侵犯了合法的提單持有人對提單項下貨物的物權(quán),造成損失,承運人應(yīng)承擔(dān)責(zé)任進行賠償。然而在基本原則之外,有時盡管出現(xiàn)無單放貨的事實,但因某些特定事由的存在,即可阻卻無單放貨的違法性,不產(chǎn)生相應(yīng)的責(zé)任問題。這些免責(zé)事由大致分析如下:
1.地方法規(guī)、習(xí)慣作法。如果貨物交付地的法律要求貨物在無正本提單的情況下也必須交付,那么船長對無正本提單交貨將不負(fù)責(zé)任。同樣,如果港口的習(xí)慣作法是貨物在不出示正本提單時就應(yīng)交付,那么船東也不必對錯誤交貨負(fù)責(zé)。然而,這習(xí)慣作法必須是嚴(yán)格意義上的,必須合理、明確、與合同相符、被廣泛接受,并不和法律相抵觸。但應(yīng)將港口習(xí)慣作法與實踐作法嚴(yán)格區(qū)別,符合“實踐作法”并不足以保護船東16。
2.提單喪失物權(quán)憑證功能,可以免除承運人無單放貨責(zé)任。在“粵海電子有限公司訴招商局倉碼運輸有限公司等無正本提單交貨提貨糾紛案”中,提單已經(jīng)喪失了物權(quán)功能,提單持有人已與提貨人就提單項下貨物所有權(quán)的轉(zhuǎn)移做出了明確約定,其所有權(quán)已轉(zhuǎn)移給了提貨人,提單持有人雖持有提單,但不具有對提單項下貨物的所有權(quán)17。2000年8月11日最高院在回復(fù)福建省高院并抄送廈門海事法院的司法解釋中也表明,福建省東海經(jīng)貿(mào)股份有限公司訴韓國雙龍船務(wù)公司、中國福州外輪公司提單糾紛一案中,提單持有人與提貨人、托運人簽訂補充協(xié)議重新取得了提單項下貨物的占有權(quán),并從中收取了部分款項,致使提單失去了擔(dān)保物權(quán)憑證的效力。故福建省東海經(jīng)貿(mào)公司喪失了因無單放貨向承運人索賠提單項下貨款的權(quán)利。而在“意大利勞民銀行”案[1991]中,法院判定提單已喪失物權(quán)憑證功能,故持有人也無權(quán)請求承運人將貨物交付于他18。
3.如果承運人不知真正所有權(quán)人的請求而將貨物交付給提單持有人,在盡了適當(dāng)謹(jǐn)慎檢查提單真實性的義務(wù)19后,承運人得解除責(zé)任;另一方面,如果承運人將貨物交付給真正所有權(quán)人而未收回提單,則不受提單善意購買人的追償20。
4.提單持有人承認(rèn)。依我國司法實踐,賣方雖持有提單,但認(rèn)同無單放貨行為并確認(rèn)買方提貨的合法性,則意味著賣方放棄依提單主張貨物所有權(quán)的權(quán)利,賣方不得據(jù)提單主張其權(quán)利,從而承運人無單交貨責(zé)任消滅。這在英美衡平法上叫做“棄權(quán)/禁止翻供”,棄權(quán)(waiver)是一方對合約權(quán)利的明確放棄;禁止翻供(Promissoryestoppel/equitableestoppel),LordDenning在其《法律的訓(xùn)誡》中將其解釋為:“當(dāng)一人以他的言論或行為已使另一個人相信,按照他的言論或行為辦事是安全的——而且的確是按照他的言論或行為辦了事——的時候,就不能允許這個人對他說的話或所做的行為反悔,即使這樣做對他是不公平的也應(yīng)如此。”廣州海事法院在審理“安鵬有限公司訴廣州遠(yuǎn)洋運輸公司等無全套正本提單放貨糾紛案”[1990]時認(rèn)為原告未主張?zhí)嶝?,反而電詢邁然有限公司是否收到貨,且在得知后者已提貨后未提出異議,并同意后者延期付款的請求,判定原告行為構(gòu)成對邁然公司無正本提單提貨的認(rèn)同,因此對原告向被告(承運人)的索賠請求不予支持,承運人無單放貨的責(zé)任得以消滅。
5.提單遺失、被盜、滅失或因金融上的原因未能得到提單,提貨人如能證明他是提單受讓人,而且對正本提單去向做出滿意解釋,承運人有權(quán)將貨物交給提貨人,但一般應(yīng)經(jīng)法院公示催告程序后憑擔(dān)保提貨21。此種情況似乎也可視作經(jīng)公示催告程序后,相關(guān)權(quán)利人若不主張權(quán)利,即可視作“承認(rèn)”或提單已喪失物權(quán)憑證功能,因而免除承運人無單放貨責(zé)任。
㈡幾個相關(guān)問題
1.記名提單是否免除憑正單提單交貨義務(wù)?
LordDiplock在missionersofCustomsandExcise[1963]1LLR81一案中曾說,“船東在沒有收到正本提單情況下,沒有義務(wù)把貨物交給任何人,即使是記名的收貨人也是如此。在沒有正本提單時,除非能做出合理解釋,船東有權(quán)占有貨物,如果船東交付了貨物,那么當(dāng)提貨人不是真正的貨主時,船東將對此負(fù)責(zé)?!?2
我國《海商法》第71條在強制規(guī)定承運人憑單交貨的義務(wù)時,并未將記名提單排除在外,記名提單下的承運人同樣負(fù)有憑單交貨的義務(wù)。法律之所以要求承運人憑正本提單放貨,目的在于保證交貨對象正確,以及保護提單持有人依提單對貨物享有的權(quán)利,保障貿(mào)易合同履行以及履行不能時對賣方有效的救濟。記名提單情況下,承運人未憑正本提單向記名收貨人交付貨物,盡管交貨對象正確,但卻使賣方失去了收取貨款的保障,失去了對貨物的控制和處分的權(quán)利。因此,即使是記名提單,不憑正本提單放貨同樣可能侵犯賣方依據(jù)提單享有的物權(quán),也為買方逃避付款義務(wù)提供了機會;記名提單不是憑正本提單放貨的例外。廣州海事法院在“萬寶集團廣州菲達(dá)電器廠訴美國總統(tǒng)輪船公司無正本提單交貨糾紛案”中,以及青島海事法院在“萊蕪艾史迪生化有限公司訴海程邦達(dá)國際貨運有限公司無單放貨糾紛案”中,均確認(rèn)記名提單的承運人仍應(yīng)憑正本提單交付貨物的原則。
2.副本提單加保函放貨
雖然憑正本提單放貨是承運人一項嚴(yán)格的義務(wù),若輕易放貨可能導(dǎo)致承運人面臨托運人、提單持有人或銀行索賠,但實際情況紛繁復(fù)雜,過分強調(diào)憑正本提單交貨可能導(dǎo)致嚴(yán)重后果:有時除非立即通知第三方并立即得到答復(fù),堅持憑單放貨,承運人將不得不遭受某些損失,如承擔(dān)船期損失、倉儲費用等;雖然無正本提單時,船東拒絕卸貨而引起的滯期費,在法律上通??梢运髻r,但船東不能因延滯而獲利,或多或少會造受損失,至少訴訟費用無法索賠。如果延滯持續(xù),將形成雪球效應(yīng),可能錯過下一個租船合同的受載日和解約日,或是允諾了一個日期作為下一個準(zhǔn)備裝載日但無法履行諾言23。因此實踐中承運人往往采用一些變通做法,若提貨人出示副本提單同時提供信譽良好的、妥切的保函(即銀行或其他機構(gòu)出具,保證承擔(dān)承運人因無單放貨而產(chǎn)生的一切賠償責(zé)任;并保證收貨人收到正本提單后即刻交還承運人),承運人幾乎都會接受,即憑提貨人出示的副本提單加擔(dān)保放貨。日、英、臺灣地區(qū)法律都承認(rèn)擔(dān)保提貨,并且也為各國商業(yè)習(xí)慣所認(rèn)可。
我國司法實踐中也對不屬欺詐性質(zhì)的無單放貨保函予以認(rèn)可(保函擔(dān)保的主債是承運人與無單提貨人之間的不當(dāng)?shù)美畟?,只要不違反公序良俗,如惡意串通、欺詐第三人,其債權(quán)債務(wù)關(guān)系受法律保護24)。只有在承運人明知或理應(yīng)知道提貨人有惡意時,或明知提貨人為非收貨人仍允許其憑擔(dān)保提貨,才認(rèn)定承運人構(gòu)成對賣方欺詐,保函無效。
然而,承認(rèn)保函效力并非承認(rèn)承運人可因此免除無單放貨之責(zé),憑正本提單放貨仍是其基本義務(wù),保函有無效力都僅在承運人、保證人以及提貨人之間發(fā)生作用,絕不及于包括正本提單持有人在內(nèi)的第三人。無論保函效力如何,都不能免除承運人對正本提單合法持有人的法律責(zé)任。廣州海事法院在“德都”輪無正本提單付貨糾紛案的判決中采納了此種觀點,認(rèn)為承運人違反憑正本提單交付貨物這一國際航運界、貿(mào)易界普遍接受的慣例,給提單持有人造成經(jīng)濟損失,應(yīng)負(fù)賠償責(zé)任。承運人接受保函交付貨物并不能免除其對提單持有人應(yīng)負(fù)的責(zé)任。提貨保函實質(zhì)上是提貨人和承運人之間的一種保證賠償協(xié)議(LetterofIndemnity),只能約束保函的當(dāng)事人,不能以保函對抗包括提單持有人在內(nèi)的第三人,當(dāng)提單持有人憑正本提單向承運人主張權(quán)利時,承運人應(yīng)予賠償,然后根據(jù)保函效力確定能否從出具保函者處得到補償25。此案重申憑正本提單放貨的基本原則,對無單放貨保函的處理有很大的代表性??梢?,憑副本提單加保函放貨并非承運人的免責(zé)事由,不能將保函效力與承運人責(zé)任混為一談。
四、結(jié)語
憑正本提單交付貨物是為各國法律首肯并已成為國際貿(mào)易及航運界普遍接受的慣例,是承運人的一項基本義務(wù)。而無單放貨不僅違反了提單所體現(xiàn)的運輸合同的正確交貨義務(wù),同時也侵犯了提單所表彰的物權(quán),承運人應(yīng)對此承擔(dān)嚴(yán)格責(zé)任,只要沒有某些特定事實出現(xiàn)足以阻卻無單放貨行為的違法性,承運人就不得不對正本提單合法持有人進行賠償。雖然實踐中憑副本提單加保函放貨的案例并不鮮見,但無論如何,保函有效與否并不影響承運人對提單持有人所承擔(dān)的法律責(zé)任。
參考文獻:
[1]楊良宜:“無提單交貨”,《中國海商法年刊》1994年
[2]祝默泉:“提單及貨物交付”,《中國海商法年刊》1993年
[3]王偉:“論無單放貨保函的相對有效性",《海商法研究》,法律出版社2001年第4輯
[4]李守芹:“海運提單焦點問題透視——無單放貨責(zé)任論綱”,《海商法研究》,法律出版
社2001年第4輯
[5]Mr.G.Huyghe:“承運人對提單真實性的控制”,《海商法研究》2000年第2輯
[6]張麗英:《海商法》,人民法院出版社1998年
[7]邢海寶:《海商提單法》,法律出版社1999年
[8]郭國汀等:《國際經(jīng)濟貿(mào)易法律與律師實務(wù)》,中國政法大學(xué)出版社1994年
[9]郭峰:“有關(guān)無正本提單交付貨物的幾個法律問題”,中國涉外商事審判網(wǎng)2003年2
月28日
[10]唐代盛:“無單放貨及其判解研究”,法律碩士評論電子版2003年2月28日
[11]金正佳主編:《中國典型海事案例評析》,法律出版社1998年
[12]廣州海事法院編:《海事審判實務(wù)》,海天出版社1992年
1提單的物權(quán)憑證功能,在國際貿(mào)易的單證流轉(zhuǎn)中表現(xiàn)出來,但將提單獨獨認(rèn)作物權(quán)憑證,不確切。流轉(zhuǎn)的單證,除了提單外,隨附的還有商業(yè)發(fā)票、裝箱單、商檢證書等文件,要實際提取貨物,僅有正本提單不行。(郭峰:“有關(guān)無正本提單交付貨物的幾個法律問題”,中國涉外商事審判網(wǎng)2003年2月28日)
2祝默泉:“提單及貨物交付”,《中國海商法年刊》1993年,第92頁
3唐代盛:“無單放貨及其判解研究”,法律碩士評論電子版(/flsspl/002)2003年2月28日
4祝默泉:“提單及貨物交付”,《中國海商法年刊》1993年,第97頁
5郭峰:“有關(guān)無正本提單交付貨物的幾個法律問題”,中國涉外商事審判網(wǎng)2003年2月28日
6張麗英:《海商法》,人民法院出版社1998年,第82~83頁
7王偉:“論無單放貨保函的相對有效性",《海商法研究》,法律出版社2001年第4輯,第1頁
8楊良宜:“無提單交貨”,《中國海商法年刊》1994年,第11頁
9祝默泉:“提單及貨物交付”,《中國海商法年刊》1993年,第92~93頁
10唐代盛:“無單放貨及其判解研究”,法律碩士評論電子版2003年2月28日
11同上注
12同注4
13李守芹:“海運提單焦點問題透視——無單放貨責(zé)任論綱”,《海商法研究》2001年第4輯,第44頁
14邢海寶:《海商提單法》,法律出版社1999年
15祝默泉:“提單及貨物交付”,《中國海商法年刊》1993年,第99頁
16楊良宜:“無提單交貨”,《中國海商法年刊》1994年,第13~14頁
17金正佳主編:《中國典型海事案例評析》,法律出版社1998年,第291~311
18祝默泉:“提單及貨物交付”,《中國海商法年刊》1993年,第96頁
19Mr.G.Huyghe:“承運人對提單真實性的控制”,《海商法研究》2000年第2輯,第251頁
20邢海寶:《海商提單法》,法律出版社1999年,第521~522頁
21郭國汀等:《國際經(jīng)濟貿(mào)易法律與律師實務(wù)》,中國政法大學(xué)出版社1994年,第244頁
22楊良宜:“無提單交貨”,《中國海商法年刊》1994年,第11~12頁
23同上注,見第17頁
關(guān)鍵詞園區(qū)網(wǎng);防火墻;管理與維護
1引言
網(wǎng)絡(luò)安全是一個不容忽視的問題,當(dāng)人們在享受網(wǎng)絡(luò)帶來的方便與快捷的同時,也要時時面對網(wǎng)絡(luò)開放帶來的數(shù)據(jù)安全方面的新挑戰(zhàn)和新危險。為了保障網(wǎng)絡(luò)安全,當(dāng)園區(qū)網(wǎng)與外部網(wǎng)連接時,可以在中間加入一個或多個中介系統(tǒng),防止非法入侵者通過網(wǎng)絡(luò)進行攻擊,非法訪問,并提供數(shù)據(jù)可靠性、完整性以及保密性等方面的安全和審查控制,這些中間系統(tǒng)就是防火墻(Firewall)技術(shù)。它通過監(jiān)測、限制、修改跨越防火墻的數(shù)據(jù)流,盡可能地對外屏蔽網(wǎng)絡(luò)內(nèi)部的結(jié)構(gòu)、信息和運行情況、阻止外部網(wǎng)絡(luò)中非法用戶的攻擊、訪問以及阻擋病毒的入侵,以此來實現(xiàn)內(nèi)部網(wǎng)絡(luò)的安全運行。
2防火墻的概述及其分類
網(wǎng)絡(luò)安全的重要性越來越引起網(wǎng)民們的注意,大大小小的單位紛紛為自己的內(nèi)部網(wǎng)絡(luò)“筑墻”、防病毒與防黑客成為確保單位信息系統(tǒng)安全的基本手段。防火墻是目前最重要的一種網(wǎng)絡(luò)防護設(shè)備,是處于不同網(wǎng)絡(luò)(如可信任的局域內(nèi)部網(wǎng)和不可信的公共網(wǎng))或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的惟一出入口,能根據(jù)企業(yè)的安全策略控制(允許、拒絕、監(jiān)測)出入網(wǎng)絡(luò)的信息流,且本身具有較強的抗攻擊能力。它是提供信息安全服務(wù),實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。
2.1概述
在邏輯上,防火墻其實是一個分析器,是一個分離器,同時也是一個限制器,它有效地監(jiān)控了內(nèi)部網(wǎng)間或Internet之間的任何活動,保證了局域網(wǎng)內(nèi)部的安全。
1)什么是防火墻
古時候,人們常在寓所之間砌起一道磚墻,一旦火災(zāi)發(fā)生,它能夠防止火勢蔓延到別的寓所?,F(xiàn)在,如果一個網(wǎng)絡(luò)接到了Internet上面,它的用戶就可以訪問外部世界并與之通信。但同時,外部世界也同樣可以訪問該網(wǎng)絡(luò)并與之交互。為安全起見,可以在該網(wǎng)絡(luò)和Internet之間插入一個中介系統(tǒng),豎起一道安全屏障。這道屏障的作用是阻斷來自外部通過網(wǎng)絡(luò)對本網(wǎng)絡(luò)的威脅和入侵,提供扼守本網(wǎng)絡(luò)的安全和審計的關(guān)卡,它的作用與古時候的防火磚墻有類似之處,因此就把這個屏障叫做“防火墻”。
防火墻可以是硬件型的,所有數(shù)據(jù)都首先通過硬件芯片監(jiān)測;也可以是軟件型的,軟件在計算機上運行并監(jiān)控。其實硬件型也就是芯片里固化了UNIX系統(tǒng)軟件,只是它不占用計算機CPU的處理時間,但價格非常高,對于個人用戶來說軟件型更加方便實在。
2)防火墻的功能
防火墻只是一個保護裝置,它是一個或一組網(wǎng)絡(luò)設(shè)備裝置。它的目的就是保護內(nèi)部網(wǎng)絡(luò)的訪問安全。它的主要任務(wù)是允許特別的連接通過,也可以阻止其它不允許的連接。其主體功能可以歸納為如下幾點:
·根據(jù)應(yīng)用程序訪問規(guī)則可對應(yīng)用程序聯(lián)網(wǎng)動作進行過濾;
·對應(yīng)用程序訪問規(guī)則具有學(xué)習(xí)功能;
·可實時監(jiān)控,監(jiān)視網(wǎng)絡(luò)活動;
·具有日志,以記錄網(wǎng)絡(luò)訪問動作的詳細(xì)信息;
·被攔阻時能通過聲音或閃爍圖標(biāo)給用戶報警提示。
3)防火墻的使用
由于防火墻的目的是保護一個網(wǎng)絡(luò)不受來自另一個網(wǎng)絡(luò)的攻擊。因此,防火墻通常使用在一個被認(rèn)為是安全和可信的園區(qū)網(wǎng)與一個被認(rèn)為是不安全與不可信的網(wǎng)絡(luò)之間,阻止別人通過不安全與不可信的網(wǎng)絡(luò)對本網(wǎng)絡(luò)的攻擊,破壞網(wǎng)絡(luò)安全,限制非法用戶訪問本網(wǎng)絡(luò),最大限度地減少損失。
2.2防火墻的分類
市場上的硬件防火墻產(chǎn)品非常之多,分類的標(biāo)準(zhǔn)比較雜,從技術(shù)上通常將其分為“包過濾型”、“型”和“監(jiān)測型”等類型。
1)包過濾型
包過濾型產(chǎn)品是防火墻的初級產(chǎn)品,其技術(shù)依據(jù)是網(wǎng)絡(luò)中的分包傳輸技術(shù)。網(wǎng)絡(luò)上的數(shù)據(jù)都是以“包”為單位進行傳輸?shù)?,?shù)據(jù)被分割成為一定大小的數(shù)據(jù)包,每一個數(shù)據(jù)包中都會包含一些特定信息,如數(shù)據(jù)的源地址、目標(biāo)地址、TCP/UDP(傳輸控制協(xié)議/用戶數(shù)據(jù)報協(xié)議)源端口和目標(biāo)端口等。防火墻通過讀取數(shù)據(jù)包中的地址信息來判斷這些“包”是否來自可信任的安全站點,一旦發(fā)現(xiàn)來自危險站點的數(shù)據(jù)包,防火墻便會將這些數(shù)據(jù)拒之門外。
2)型
型防火墻也可以被稱為服務(wù)器,它的安全性要高于包過濾型產(chǎn)品,并已經(jīng)開始向應(yīng)用層發(fā)展。服務(wù)器位于客戶機與服務(wù)器之間,完全阻擋了二者間的數(shù)據(jù)交流。從客戶機來看,服務(wù)器相當(dāng)于一臺真正的服務(wù)器;而從服務(wù)器來看,服務(wù)器又是一臺真正的客戶機。當(dāng)客戶機需要使用服務(wù)器上的數(shù)據(jù)時,首先將數(shù)據(jù)請求發(fā)給服務(wù)器,服務(wù)器再根據(jù)這一請求向服務(wù)器索取數(shù)據(jù),然后由服務(wù)器將數(shù)據(jù)傳輸給客戶機。由于外部系統(tǒng)與內(nèi)部服務(wù)器之間沒有直接的數(shù)據(jù)通道,外部的惡意侵害也就很難傷害到企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)。
3)監(jiān)測型
監(jiān)測型防火墻是新一代的產(chǎn)品,這一技術(shù)實際上已經(jīng)超越了最初的防火墻定義。監(jiān)測型防火墻能夠?qū)Ω鲗拥臄?shù)據(jù)進行主動的、實時的監(jiān)測,在對這些數(shù)據(jù)加以分析的基礎(chǔ)上,監(jiān)測型防火墻能夠有效地判斷出各層中的非法侵入。同時,這種監(jiān)測型防火墻產(chǎn)品一般還帶有分布式探測器,這些探測器安置在各種應(yīng)用服務(wù)器和其他網(wǎng)絡(luò)的節(jié)點之中,不僅能夠檢測來自網(wǎng)絡(luò)外部的攻擊,同時對來自內(nèi)部的惡意破壞也有極強的防范作用。據(jù)權(quán)威機構(gòu)統(tǒng)計,在針對網(wǎng)絡(luò)系統(tǒng)的攻擊中,有相當(dāng)比例的攻擊來自網(wǎng)絡(luò)內(nèi)部。因此,監(jiān)測型防火墻不僅超越了傳統(tǒng)防火墻的定義,而且在安全性上也超越了前兩代產(chǎn)品。
3防火墻的作用、特點及優(yōu)缺點
防火墻通常使用在一個可信任的內(nèi)部網(wǎng)絡(luò)和不可信任的外部網(wǎng)絡(luò)之間,阻斷來自外部通過網(wǎng)絡(luò)對局域網(wǎng)的威脅和入侵,確保局域網(wǎng)的安全。與其它網(wǎng)絡(luò)產(chǎn)品相比,有著其自身的專用特色,但其本身也有著某些不可避免的局限。下面對其在網(wǎng)絡(luò)系統(tǒng)中的作用、應(yīng)用特點和其優(yōu)缺點進行簡單的闡述。
3.1防火墻的作用
防火墻可以監(jiān)控進出網(wǎng)絡(luò)的通信量,僅讓安全、核準(zhǔn)了的信息進入,同時又抵制對園區(qū)網(wǎng)構(gòu)成威脅的數(shù)據(jù)。隨著安全性問題上的失誤和缺陷越來越普遍,對網(wǎng)絡(luò)的入侵不僅來自高超的攻擊手段,也有可能來自配置上的低級錯誤或不合適的口令選擇。因此,防火墻的作用是防止不希望的、未授權(quán)的通信進出被保護的網(wǎng)絡(luò),迫使單位強化自己的安全策略。一般的防火墻都可以達(dá)到如下目的:一是可以限制他人進入內(nèi)部網(wǎng)絡(luò),過濾掉不安全服務(wù)和非法用戶;二是防止入侵者接近防御設(shè)施;三是限定用戶訪問特殊站點;四是為監(jiān)視Internet安全提供方便。
3.2防火墻的特點
我們在使用防火墻的同時,對性能、技術(shù)指標(biāo)和用戶需求進行分析。包過濾防火墻技術(shù)的特點是簡單實用,實現(xiàn)成本較低,在應(yīng)用環(huán)境比較簡單的情況下,能夠以較小的代價在一定程度上保證系統(tǒng)的安全。包過濾技術(shù)是一種基于網(wǎng)絡(luò)層的安全技術(shù),只能根據(jù)數(shù)據(jù)包的來源、目標(biāo)和端口等網(wǎng)絡(luò)信息進行判斷,無法識別基于應(yīng)用層的惡意侵入,如惡意的Java小程序以及電子郵件中附帶的病毒;型防火墻的特點是安全性較高,可以針對應(yīng)用層進行偵測和掃描,對付基于應(yīng)用層的侵入和病毒都十分有效。當(dāng)然服務(wù)器必須針對客戶機可能產(chǎn)生的所有應(yīng)用類型逐一進行設(shè)置,大大增加了系統(tǒng)管理的復(fù)雜性;雖然監(jiān)測型防火墻安全性上已超越了包過濾型和服務(wù)器型防火墻,但由于監(jiān)測型防火墻技術(shù)的實現(xiàn)成本較高,也不易管理,所以目前在實用中的防火墻產(chǎn)品仍然以第二代型產(chǎn)品為主,但在某些方面也已經(jīng)開始使用監(jiān)測型防火墻。
防火墻一般具有如下顯著特點:
·廣泛的服務(wù)支持通過動態(tài)的、應(yīng)用層的過濾能力和認(rèn)證相結(jié)合,可以實現(xiàn)WWW瀏覽器、HTTP服務(wù)器、FTP等;
·對私有數(shù)據(jù)的加密支持保證通過Internet進行虛擬私人網(wǎng)絡(luò)和商業(yè)活動不受損壞;
·客戶端只允許用戶訪問指定的網(wǎng)絡(luò)或選擇服務(wù)企業(yè)本地網(wǎng)、園區(qū)網(wǎng)與分支機構(gòu)、商業(yè)伙伴和移動用戶等安全通信的信息;
·反欺騙欺騙是從外部獲取網(wǎng)絡(luò)訪問權(quán)的常用手段,它使數(shù)據(jù)包類似于來自網(wǎng)絡(luò)內(nèi)部。防火墻能監(jiān)視這樣的數(shù)據(jù)包并能丟棄;
·C/S模式和跨平臺支持能使運行在一個平臺的管理模塊控制運行在另一個平臺的監(jiān)視模塊。
3.3防火墻的優(yōu)勢和存在的不足
防火墻在確保網(wǎng)絡(luò)的安全運行上發(fā)揮著重要的作用。但任何事物都不是完美無缺的,對待任何事物必須一分為二,防火墻也不例外。在充分利用防火墻優(yōu)點為我們服務(wù)的同時,也不得不面對其自身弱點給我們帶來的不便。
1)防火墻的優(yōu)勢
(1)防火墻能夠強化安全策略。因為網(wǎng)絡(luò)上每天都有上百萬人在收集信息、交換信息,不可避免地會出現(xiàn)個別品德不良或違反規(guī)則的人。防火墻就是為了防止不良現(xiàn)象發(fā)生的“交通警察”,它執(zhí)行站點的安全策略,僅僅允許“認(rèn)可的”和符合規(guī)則的請求通過。
(2)防火墻能有效地記錄網(wǎng)絡(luò)上的活動。因為所有進出信息都必須通過防火墻,所以防火墻非常適合用于收集關(guān)于系統(tǒng)和網(wǎng)絡(luò)使用和誤用的信息。作為訪問的唯一點,防火墻能在被保護的網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間進行記錄。
(3)防火墻限制暴露用戶點。防火墻能夠用來隔開網(wǎng)絡(luò)中的兩個網(wǎng)段,這樣就能夠防止影響一個網(wǎng)段的信息通過整個網(wǎng)絡(luò)進行傳播。
(4)防火墻是一個安全策略的檢查站。所有進出的信息都必須通過防火墻,防火墻便成為安全問題的檢查點,使可疑的訪問被拒絕于門外。
2)防火墻存在的不足
(1)不能防范惡意的知情者。防火墻可以禁止系統(tǒng)用戶經(jīng)過網(wǎng)絡(luò)連接發(fā)送專有的信息,但用戶可以將數(shù)據(jù)復(fù)制到磁盤、磁帶上,放在公文包中帶出去。如果入侵者已經(jīng)在防火墻內(nèi)部,防火墻是無能為力的。內(nèi)部用戶可以偷竊數(shù)據(jù),破壞硬件和軟件,并且巧妙地修改程序而不接近防火墻。對于來自知情者的威脅,只能要求加強內(nèi)部管理。
(2)不能防范不通過它的連接。防火墻能夠有效地防止通過它傳輸?shù)男畔?,然而它卻不能防止不通過它而傳輸?shù)男畔ⅰ@?,如果站點允許對防火墻后面的內(nèi)部系統(tǒng)進行撥號訪問,那么防火墻絕對沒有辦法阻止入侵者進行撥號入侵。
(3)不能防備全部的威脅。防火墻被用來防備已知的威脅,如果是一個很好的防火墻設(shè)計方案,就可以防備新的威脅,但沒有一臺防火墻能自動防御所有新的威脅。
4防火墻的管理與維護
如果已經(jīng)設(shè)計好了一個防火墻,使它滿足了你的機構(gòu)的需要,接下來的工作就是防火墻的管理與維護了。在防火墻設(shè)計建造完成以后,使它正常運轉(zhuǎn)還要做大量的工作。值得注意的是,這里許多維護工作是自動進行的。管理與維護工作主要有4個方面,它們分別是:建立防火墻的安全策略、日常管理、監(jiān)控系統(tǒng)、保持最新狀態(tài)。
4.1建立防火墻的安全策略
要不要制定安全上的策略規(guī)定是一個有爭議的問題。有些人認(rèn)為制定一套安全策略是相當(dāng)必須的,因為它可以說是一個組織的安全策略輪廓,尤其在網(wǎng)絡(luò)上以及網(wǎng)絡(luò)系統(tǒng)管理員對于安全上的顧慮并沒有明確的策略時。
安全策略也可以稱為訪問上的控制策略。它包含了訪問上的控制以及組織內(nèi)其他資源使用的種種規(guī)定。訪問控制包含了哪些資源可以被訪問,如讀取、刪除、下載等行為的規(guī)范,以及哪些人擁有這些權(quán)力等信息。
1)網(wǎng)絡(luò)服務(wù)訪問策略
網(wǎng)絡(luò)服務(wù)訪問策略是一種高層次的、具體到事件的策略,主要用于定義在網(wǎng)絡(luò)中允許的或禁止的網(wǎng)絡(luò)服務(wù),還包括對撥號訪問以及PPP(點對點協(xié)議)連接的限制。這是因為對一種網(wǎng)絡(luò)服務(wù)的限制可能會促使用戶使用其他的方法,所以其他的途徑也應(yīng)受到保護。比如,如果一個防火墻阻止用戶使用Telnet服務(wù)訪問因特網(wǎng),一些人可能會使用撥號連接來獲得這些服務(wù),這樣就可能會使網(wǎng)絡(luò)受到攻擊。網(wǎng)絡(luò)服務(wù)訪問策略不但應(yīng)該是一個站點安全策略的延伸,而且對于機構(gòu)內(nèi)部資源的保護也起全局的作用。這種策略可能包括許多事情,從文件切碎條例到病毒掃描程序,從遠(yuǎn)程訪問到移動介質(zhì)的管理。
2)防火墻的設(shè)計策略
防火墻的設(shè)計策略是具體地針對防火墻,負(fù)責(zé)制定相應(yīng)的規(guī)章制度來實施網(wǎng)絡(luò)服務(wù)訪問策略。在制定這種策略之前,必須了解這種防火墻的性能以及缺陷、TCP/IP自身所具有的易攻擊性和危險。防火墻一般執(zhí)行一下兩種基本策略中的一種:
①除非明確不允許,否則允許某種服務(wù);
②除非明確允許,否則將禁止某項服務(wù)。
執(zhí)行第一種策略的防火墻在默認(rèn)情況下允許所有的服務(wù),除非管理員對某種服務(wù)明確表示禁止。執(zhí)行第二種策略的防火墻在默認(rèn)情況下禁止所有的服務(wù),除非管理員對某種服務(wù)明確表示允許。防火墻可以實施一種寬松的策略(第一種),也可以實施一種限制性策略(第二種),這就是制定防火墻策略的入手點。
3)安全策略設(shè)計時需要考慮的問題
為了確定防火墻安全設(shè)計策略,進而構(gòu)建實現(xiàn)預(yù)期安全策略的防火墻,應(yīng)從最安全的防火墻設(shè)計策略開始,即除非明確允許,否則禁止某種服務(wù)。策略應(yīng)該解決以下問題:
·需要什么服務(wù),如Telnet、WWW或NFS等;
·在那里使用這些服務(wù),如本地、穿越因特網(wǎng)、從家里或遠(yuǎn)方的辦公機構(gòu)等;
·是否應(yīng)當(dāng)支持撥號入網(wǎng)和加密等服務(wù);
·提供這些服務(wù)的風(fēng)險是什么;
·若提供這種保護,可能會導(dǎo)致網(wǎng)絡(luò)使用上的不方便等負(fù)面影響,這些影響會有多大;
·與可用性相比,站點的安全性放在什么位置。
4.2日常管理
日常管理是經(jīng)常性的瑣碎工作,以使防火墻保持清潔和安全。為此,需要經(jīng)常去完成的主要工作:數(shù)據(jù)備份、賬號管理、磁盤空間管理等。
1)數(shù)據(jù)備份
一定要備份防火墻的數(shù)據(jù)。使用一種定期的、自動的備份系統(tǒng)為一般用途的機器做備份。當(dāng)這個系統(tǒng)正常做完備份之后,最好還能發(fā)送出一封確定信,而當(dāng)它發(fā)現(xiàn)錯誤的時候,也最好能產(chǎn)生一個明顯不同的信息。
為什么只是在錯誤發(fā)生的時候送出一封信就好了呢?如果這個系統(tǒng)只在有錯誤的時候產(chǎn)生一封信,或許就有可能不會注意到這個系統(tǒng)根本就沒有運作。那為什么需要明顯不同的信息呢?如果備份系統(tǒng)正常和執(zhí)行失敗時產(chǎn)生的信息很類似。那么習(xí)慣于忽略成功信息的人,也有可能會忽略失敗信息。理想的情況是有一個程序檢查備份有沒有執(zhí)行,并在備份沒有執(zhí)行的時候產(chǎn)生一個信息。
2)賬號管理
賬號的管理。包括增加新賬號、刪除舊賬號及檢查密碼期限等,是最常被忽略的日常管理工作。在防火墻上,正確的增加新賬號、迅速地刪除舊賬號以及適時地變更密碼,絕對是一項非常重要的工作。
建立一個增加賬號的程序,盡量使用一個程序增加賬號。即使防火墻系統(tǒng)上沒有多少用戶,但每一個用戶都可能是一個危險。一般人都有一個毛病,就是漏掉一些步驟,或在過程中暫停幾天。如果這個空檔正好碰到某個賬號沒有密碼,入侵者就很容易進來了。
賬號建立程序中一定要標(biāo)明賬號日期,以及每隔一階段就自動檢查賬號。雖然不需要自動關(guān)閉賬號,但是需要自動通知那些賬號超過期限的人。可能的話,設(shè)置一個自動系統(tǒng)監(jiān)控這些賬號。這可以在UNIX系統(tǒng)上產(chǎn)生賬號文件,然后傳送到其他的機器上,或者是在各臺機器上產(chǎn)生賬號,自動把這些賬號文件拷貝到UNIX上,再檢查它們。
如果系統(tǒng)支持密碼期限的功能,應(yīng)該把該功能打開。選擇稍微長一點的期限,譬如說三到六個月。如果密碼有效期太短,例如一個月,用戶可能會想盡辦法躲避期限,也就無法在安全防護上得到真正的收益。同理如果密碼期限功能不能保證用戶在賬號被停用前看到密碼到期通知,就不要開啟這個功能。否則,用戶會很不方便,而且也會冒著鎖住急需使用機器的系統(tǒng)管理者的風(fēng)險。
3)磁盤空間管理
數(shù)據(jù)總是會塞滿所有可用的空間,即使在幾乎沒有什么用戶的機器上也一樣。人們總是向文件系統(tǒng)的各個角落丟東西,把各種數(shù)據(jù)轉(zhuǎn)存到文件系統(tǒng)的臨時地址中。這樣引起的問題可能常常會超出人們的想象。暫且不說可能需要使用那些磁盤空間,只是這種碎片就容易造成混亂,使事件的處理更復(fù)雜。于是有人可能會問:那是上次安裝新版程序留下來的程序嗎?是入侵者放進來的程序嗎?那真的是一個普通的數(shù)據(jù)文件嗎?是一些對入侵者有特殊意義的東西?等等,不幸的是能自動找出這種“垃圾”的方法沒有,尤其是可以在磁盤上到處寫東西的系統(tǒng)管理者。因此,最好有一個人定期檢查磁盤,如果讓每一個新任的系統(tǒng)管理者都去遍歷磁盤會特別有效。他們將會發(fā)現(xiàn)管理員忽視的東西。
在大多數(shù)防火墻中,主要的磁盤空間問題會被日志記錄下來。這些記錄應(yīng)該自動進行,自動重新開始,這些數(shù)據(jù)最好把它壓縮起來。Trimlon程序能夠使這個處理程序自動化。當(dāng)系統(tǒng)管理者要截斷或搬移記錄時,一定要停止程序或讓它們暫停記錄,如果在截斷或搬移記錄時,還有程序在嘗試寫入記錄文件,顯然就會有問題。事實上,即使只是有程序開啟了文件準(zhǔn)備稍后寫入,也可能會惹上麻煩。
4.3監(jiān)視系統(tǒng)
對防火墻的維護、監(jiān)視系統(tǒng)是維護防火墻的重點,它可以告訴系統(tǒng)管理者以下的問題:
·防火墻已岌岌可危了嗎?
·防火墻能提供用戶需求的服務(wù)嗎?
·防火墻還在正常運作嗎?
·嘗試攻擊防火墻的是哪些類型的攻擊?
要回答這幾個問題,首先應(yīng)該知道什么是防火墻的正常工作狀態(tài)。
1)專用設(shè)備的監(jiān)視
雖然大部分的監(jiān)視工作都是利用防火墻上現(xiàn)成的工具或記錄數(shù)據(jù),但是也可能會覺得如果有一些專用的監(jiān)視設(shè)備會很方便。例如,可能需要在周圍網(wǎng)絡(luò)上放一個監(jiān)視站,以便確定通過的都是預(yù)料中的數(shù)據(jù)包。可以使用有網(wǎng)絡(luò)窺視軟件包的一般計算機,也可以使用特殊用途的網(wǎng)絡(luò)檢測器。
如何確定這一臺監(jiān)視機器不會被入侵者利用呢?事實上,最好根本不要讓入侵者知道它的存在。在某些網(wǎng)絡(luò)硬件設(shè)備上,只要利用一些技術(shù)和一對斷線器(wirecutter)取消網(wǎng)絡(luò)接口的傳輸功能,就可以使這臺機器無法被檢測到,也很難被入侵者利用。如果有操作系統(tǒng)的原始程序,也可以從那里取消傳輸功能,隨時停止傳輸。但是,在這種情況下很難確認(rèn)操作是否已經(jīng)做成功了。
2)應(yīng)該監(jiān)視的內(nèi)容
理想的情況是,應(yīng)該知道通過防火墻的一切事情,包括每一條連接,以及每一個丟棄或接受的數(shù)據(jù)包。然而實際的情況是很難做到的,而折衷的辦法是,在不至于影響主機速度也不會太快填滿磁盤的情況下,盡量多做記錄,然后再為所產(chǎn)生的記錄整理出摘要。
在特殊情況下,要記錄好以下內(nèi)容:一是所有拋棄的包和被拒絕的連接;二是每一個成功的連接通過堡壘主機的時間、協(xié)議和用戶名;三是所有從路由器中發(fā)現(xiàn)的錯誤、堡壘主機和一些程序。
3)監(jiān)視工作中的一些經(jīng)驗
應(yīng)該把可疑的事件劃分為幾類:一是知道事件發(fā)生的原因,而且這不是一個安全方面的問題;二是不知道是什么原因,也許永遠(yuǎn)不知道是什么原因引起的,但是無論它是什么,它從未再出現(xiàn)過;三是有人試圖侵入,但問題并不嚴(yán)重,只是試探一下;四是有人事實上已經(jīng)侵入。
這些類別之間的界限比較含糊。要提供以上任何問題的詳細(xì)征兆是不可能的,但是下面這些歸納出的經(jīng)驗可能會對網(wǎng)絡(luò)系統(tǒng)管理員有所幫助。如果發(fā)現(xiàn)以下情況,網(wǎng)絡(luò)系統(tǒng)管理員就有理由懷疑有人在探試站點:一是試圖訪問在不安全的端口上提供的服務(wù)(如企圖與端口映射或者調(diào)試服務(wù)器連接);二是試圖利用普通賬戶登錄(如guest);三是請求FTP文件傳輸或傳輸NFS(NetworkFileSystem,網(wǎng)絡(luò)文件系統(tǒng))映射;四是給站點的SMTP(SimpleMailTransferProtocol,簡單郵件傳輸協(xié)議)服務(wù)器發(fā)送debug命令。
如果網(wǎng)絡(luò)系統(tǒng)管理員見到以下任何情況,應(yīng)該更加關(guān)注。因為侵襲可能正在進行之中:一是多次企圖登錄但多次失敗的合法賬戶,特別是因特網(wǎng)上的通用賬戶;二是目的不明的數(shù)據(jù)包命令;三是向某個范圍內(nèi)每個端口廣播的數(shù)據(jù)包;四是不明站點的成功登錄。
如果網(wǎng)絡(luò)系統(tǒng)管理員了發(fā)現(xiàn)以下情況,應(yīng)該懷疑已有人成功地侵入站點:一是日志文件被刪除或者修改;二是程序突然忽略所期望的正常信息;三是新的日志文件包含有不能解釋的密碼信息或數(shù)據(jù)包痕跡;四是特權(quán)用戶的意外登錄(例如root用戶),或者突然成為特權(quán)用戶的意外用戶;五是來自本機的明顯的試探或者侵襲,名字與系統(tǒng)程序相近的應(yīng)用程序;六是登錄提示信息發(fā)生了改變。
4)對試探作出的處理
通常情況下,不可避免地發(fā)覺外界對防火墻進行明顯試探——有人向沒有向Internet提供的服務(wù)發(fā)送數(shù)據(jù)包,企圖用不存在的賬戶進行登錄等。試探通常進行一兩次,如果他們沒有得到令人感興趣的反應(yīng),他們通常就會走開。而如果想弄明白試探來自何方,這可能就要花大量時間追尋類似的事件。然而,在大多數(shù)情況下,這樣做不會有很大成效,這種追尋試探的新奇感很快就會消失。
一些人滿足于建立防火墻機器去誘惑人們進行一般的試探。例如,在匿名的FTP區(qū)域設(shè)置裝有用戶賬號數(shù)據(jù)的文件,即使試探者破譯了密碼,看到的也只是一個虛假信息。這對于消磨空閑時間是沒有害處的,這還能得到報復(fù)的,但是事實上它不會改善防火墻的安全性。它只能使入侵者惱怒,從而堅定了入侵者闖入站點的決心。
4.4保持最新狀態(tài)
保持防火墻的最新狀態(tài)也是維護和管理防火墻的一個重點。在這個侵襲與反侵襲的領(lǐng)域中,每天都產(chǎn)生新的事物、發(fā)現(xiàn)新的毛病,以新的方式進行侵襲,同時現(xiàn)有的工具也會不斷地被更新。因此,要使防火墻能同該領(lǐng)域的發(fā)展保持同步。
當(dāng)防火墻需要修補、升級一些東西,或增加新功能時,就必須投入較多的時間。當(dāng)然所花的時間長短視修補、升級、或增加新功能的復(fù)雜程度而定。如果開始時對站點需求估計的越準(zhǔn)確,防火墻的設(shè)計和建造做的越好,防火墻適應(yīng)這些改變所花的時間就越少。
5結(jié)束語
隨著Internet在我國的迅速發(fā)展,網(wǎng)絡(luò)安全的問題越來越得到重視,防火墻技術(shù)也引起了各方面的廣泛關(guān)注。我們國家除了自行展開了對防火墻的一些研究,還對國外的信息安全和防火墻的發(fā)展進行了密切的關(guān)注,以便能更快掌握這方面的信息,更早的應(yīng)用到我們的網(wǎng)絡(luò)上面。當(dāng)然,金無足赤,人無完人,我們從防火墻維護和管理的研究上得知,防火墻能保護網(wǎng)絡(luò)的安全,但并不是絕對安全的,而是相對的。
參考文獻
[1]虞益誠.網(wǎng)絡(luò)技術(shù)及應(yīng)用.東南大學(xué)出版社,2005.2
[2]王睿,林海波.網(wǎng)絡(luò)安全與防火墻技術(shù).清華大學(xué)出版社,2005.7
[3]黃志暉.計算機網(wǎng)絡(luò)設(shè)備全攻略.西安電子科技大學(xué)出版社
【摘要】一個企業(yè)的管理,大公司有大公司的方式,小公司也有小公司的做法。如果把別人的經(jīng)驗生搬硬套到自己身上,可能會適得其反。同樣,管理一個軟件開發(fā)項目也一樣,大項目和小項目的方式也完全不一樣。如很多人認(rèn)為小型軟件開發(fā)項目不需要嚴(yán)格的管理,但事實上卻恰恰與此相反,小型軟件項目不單需要進行項目管理,而且不能完全照搬大型軟件項目的管理方式和開發(fā)模式,應(yīng)該要遵循一種適合小型軟件項目的管理方式。
近期,我在負(fù)責(zé)的一個小型軟件開發(fā)過程中忽視了小型軟件項目的特點,結(jié)果是麻煩事情特別多,差點兒項目要以失敗告終。但從另一個角度來看,項目的大與小并沒有本質(zhì)的區(qū)別,很多方法是共通的,但必須要切合實際來靈活運用。本文結(jié)合我在這個小型軟件開發(fā)項目中得到的經(jīng)驗和教訓(xùn),首先分析小型軟件開發(fā)項目中常見的問題,然后提出相應(yīng)的解決辦法。
一.小型軟件開發(fā)項目中常犯的錯誤
小型軟件開發(fā)項目一般具有項目需求相對較少、人員較少、開發(fā)周期較短的特點。因此,小型軟件開發(fā)看起來都比較簡單,比較容易成功,因而人們往往忽視了小型軟件開發(fā)的管理,其實這是一種誤解。例如,由于人員較少就分工不明確或由于開發(fā)周期較短就忽視項目計劃和進度表的控制,結(jié)果是經(jīng)常會出現(xiàn)開發(fā)流程混亂,重編碼輕設(shè)計,甚至到編碼完成后再回頭編寫各種文檔資料等現(xiàn)象。從我這次的開發(fā)經(jīng)驗看來,在小型軟件開發(fā)管理中最容易犯以下的錯誤:
(1)沒有重視項目計劃,做一天和尚撞一天鐘
往往由于項目較小,便很草率地制定一個開發(fā)日程表,也沒有認(rèn)真地估計項目難度,結(jié)果是實際完成時間與估計完成時間往往有較大差別。還有人是這樣說計劃的:"計劃、計劃,紙上畫畫,墻上掛掛,計劃不如變化"。因此,由于觀念的不正確使到計劃管理經(jīng)常成為空話,特別是在小型軟件開發(fā)中影響計劃的因素太多時或加上想省事怕麻煩,結(jié)果計劃管理就形同虛設(shè)了。
但是,軟件進行項目管理的目的就是綜合各種因素,制定合理的計劃,并通過計劃的實施,使其規(guī)范化,從而提高人員效率,降低項目成本。因此,軟件開發(fā)無論項目大小,其實都需要計劃過程。只是對于小型軟件項目來說,計劃階段可能切換的很快。例如,有時候項目負(fù)責(zé)人只是腦海里想一遍就把計劃確定了。但項目負(fù)責(zé)人必須心里要清楚:有時候想省事兒,可能反而會更加費事兒。俗語有云:一年之計在于春、一日之計在于晨。其意義不是說越早做越好,而是闡述一個目標(biāo)的實現(xiàn)需要盡早做規(guī)劃。
(2)沒有完整的開發(fā)文檔,無意之中增大項目風(fēng)險
一個完整的軟件開發(fā)項目應(yīng)包括有相當(dāng)多的相關(guān)文檔:例如項目開發(fā)計劃、軟件需求說明書、概要設(shè)計說明書、詳細(xì)設(shè)計說明書、開發(fā)進度月報、測試計劃和開發(fā)總結(jié)報告等。而在實際中,許多小型軟件項目只有簡單的流水帳式的開發(fā)日志。最常見的借口往往是以文檔滯后來解釋文檔的不健全,這似乎沒有什么不妥,而且好象還理直氣壯的。但如果將軟件項目叫做"工程"的話,再將其與建筑工程相比較,那我們也就可以說:大樓有了,圖紙滯后,這是很可笑的。還有許多開發(fā)人員認(rèn)為軟件設(shè)計已經(jīng)在其腦子里完成了,在其意識里工作就只是一堆需要敲出來的程序,既然能直接敲得出來,自然沒必要再做寫文檔的重復(fù)工作。
這樣做的結(jié)果使到設(shè)計思路和實現(xiàn)細(xì)節(jié)在項目團隊內(nèi)的交流很困難,開發(fā)過程會由于需要大量嘗試性、重復(fù)性工作而變得緩慢,而且會出現(xiàn)許多意想不到的大大小小的問題,狼煙四起之時最重要的工作就變成了"救火"。所以,在小型軟件項目里會"救火"的技術(shù)人員會成為大家推崇和依賴的英雄。但這種"救火"式的行為最終結(jié)果卻是項目延期成了普遍現(xiàn)象,產(chǎn)品質(zhì)量也得不到保證。另外,如果這個英雄半途離開,那沒有任何文檔支持的中間結(jié)果對其它人來說基本上就是"一堆垃圾"而已,項目被迫中斷就成了家常便飯。
(3)人員沒有技術(shù)分層,職責(zé)不清分工不明
許多小型軟件開發(fā)項目一直采用個人主義式的開發(fā)方式,決定了規(guī)范化開發(fā)方式的不被認(rèn)可。對規(guī)范化管理的淡漠,抑制了團隊工作效率的提高,甚至扼殺了其生命。所以,小型軟件項目往往要求主要的項目人員從各個方面都得是非常出色的,不僅要全面地掌握系統(tǒng)架構(gòu)知識、具有業(yè)務(wù)分析和系統(tǒng)設(shè)計能力,而且還得是多種流行開發(fā)工具的專家、數(shù)據(jù)庫的專家、網(wǎng)絡(luò)配置的專家等,但這樣的全才和通才往往是可遇不可求的。
因此,小型軟件項目更需要做技術(shù)分層,例如系統(tǒng)分析員、需求分析師、程序員、測試員等。在項目開發(fā)中相應(yīng)的角色必須要有相應(yīng)的專業(yè)人員來擔(dān)當(dāng),當(dāng)然可依據(jù)項目規(guī)模大小和現(xiàn)有人員來合理配置。這里強調(diào)技術(shù)結(jié)構(gòu)分層和技術(shù)人員劃分,更多的是技術(shù)責(zé)任的明細(xì),而非具體個人的技術(shù)定位,將技術(shù)任務(wù)和相應(yīng)的責(zé)任劃分到具體的崗位、將崗位落實到具體的人,這與具體技術(shù)人員身兼數(shù)職是不矛盾的。
而我們經(jīng)??吹降氖窃谠S多小型軟件開發(fā)過程中,人員職責(zé)不清、分工不明的現(xiàn)象非常嚴(yán)重。有的甚至從調(diào)研到分析、設(shè)計,到開發(fā)、調(diào)試,再到測試一氣呵成。先不說工作量有多大,僅從項目的風(fēng)險來說就是非??膳碌?,更不用說最大限度發(fā)揮開發(fā)人員的長處了。
二.小型軟件實行項目管理的方法和步驟
為什么小型軟件開發(fā)項目卻會面臨更多的失敗風(fēng)險呢?在我所負(fù)責(zé)的項目面臨下馬前的每一個夜晚,我的腦袋里一直在思考這個問題。也許是多日思考的沉淀,也許是思緒在不停的四處游蕩后的突發(fā)靈感。使我明白到原來決定小型軟件項目成敗的核心因素,是有沒有堅持進行實行項目管理?,F(xiàn)總結(jié)為以下幾個要點:
(1)樹立小型軟件開發(fā)也需要項目管理的理念
但凡專業(yè)的軟件開發(fā)人員都學(xué)過《軟件工程》這門課,縱觀這些指導(dǎo)性的理論以及建議。我們應(yīng)該要樹立即使是小型軟件開發(fā)也應(yīng)該在一定程度不要違背開發(fā)理論,必須要遵從于工程化軟件理論的原則和方法,落實規(guī)范化的管理。否則,失敗的風(fēng)險將伴隨著整個開發(fā)過程,而且越到后期失敗的可能性會越大。
對小型軟件項目而言,最急需的不是設(shè)計方法,也非分析方法,當(dāng)然也不是開發(fā)方法,而是管理方法。因此,無論項目大小都必須要遵循一定的項目管理步驟。
從概念上講,軟件項目管理是為了使軟件開發(fā)能夠按照預(yù)定的成本、進度、質(zhì)量順利完成,而對成本、人員、進度、質(zhì)量、風(fēng)險等進行分析和管理的活動。實際上,軟件項目管理的意義不僅僅如此,進行軟件項目管理還有利于將"英雄"式的開發(fā)人員的個人開發(fā)能力轉(zhuǎn)化成團隊的開發(fā)能力,團隊的軟件開發(fā)能力越高,就越能減小項目的開發(fā)風(fēng)險。
(2)項目需求的確認(rèn)
在軟件開發(fā)中,最重要的活動是要明確項目的范圍、需求和提出至少一個可用的軟件架構(gòu)方案。在明確項目范圍的過程中,不能認(rèn)為是小型軟件開發(fā)項目就馬馬虎虎的、想當(dāng)然的認(rèn)為已經(jīng)了解了客戶的真實需求。項目經(jīng)理應(yīng)要就項目的邊界、功能、限制條件等與客戶進行協(xié)商,并應(yīng)以需求說明書和功能說明書的形式把客戶的需求記錄下來,并且和客戶達(dá)成一致的認(rèn)識和理解。在此基礎(chǔ)上,再提供至少一個合適的軟件架構(gòu)方案,并且完成原型系統(tǒng)。原型系統(tǒng)的目的不但是為了驗證技術(shù)上的可行性,而且是為了給客戶一個感性的認(rèn)識,更好地完善對需求的理解和確認(rèn)。
(3)人員角色的安排和定義
角色定義包括個人或團隊的行為和職責(zé),包括設(shè)計人員、編程人員、測試人員、項目管理人員和輔助人員。比較小的項目往往是幾個人來完成,這幾個人基本上從頭到尾參加開發(fā)。而且由于項目小,項目負(fù)責(zé)人除了負(fù)責(zé)分析、設(shè)計和協(xié)調(diào)的工作外,也要參加編程。但在此過程中必須要合理進行人員角色的安排和定義,將技術(shù)任務(wù)和相應(yīng)的責(zé)任劃分到具體的崗位,再將崗位責(zé)任落實到具體的人身上,避免推卸責(zé)任或由不專業(yè)的人馬虎應(yīng)付了事。例如,一個人可以同時擔(dān)當(dāng)幾個角色,一個角色也可以由幾個人來共同承擔(dān),但前提都是要有責(zé)任的、有專業(yè)技能的。
(4)建立合理的開發(fā)流程,注重過程的銜接
一句話形容就是"麻雀雖小,五臟俱全"。也就是說即使是小型軟件的開發(fā),仍然應(yīng)該遵循軟件開發(fā)的一般規(guī)律,必須的步驟和合理的開發(fā)流程還是不能省略。不但要建立合理的開發(fā)流程,而且還要注重分析與設(shè)計過程的銜接。當(dāng)然,小軟件項目也有它自身的一些特點,實行起來可以相對靈活些。
例如:①要強調(diào)協(xié)調(diào)幾個人的工作比某一開發(fā)人員完成一段編碼更重要。因為在協(xié)調(diào)上出了漏洞,就可能導(dǎo)致很大的問題。②是給每個開發(fā)人員要有明確的任務(wù)書,也就是說每個開發(fā)人員必須非常明確自己的任務(wù),而且這些任務(wù)是采用文檔來表示。③是要讓每個開發(fā)人員都清楚自己所做的工作在整個系統(tǒng)中處于什么地位,避免各人的代碼編寫完畢之后又要重復(fù)修改。
(5)重視文檔化過程
在小型軟件項目中有兩個特點:①是由于人員少,意味著不同人員的程序之間交互、接口相對少一些;②是由于人員少,往往是同樣的幾個人從頭到尾負(fù)責(zé)這個項目。但這兩個特點會讓人容易犯錯誤,就是往往是幾個人碰一下頭,討論一下最基本的任務(wù)分工便分頭去做自己的工作了,沒有一份較正式的開發(fā)文檔。當(dāng)有人對任務(wù)理解有偏差時或有誤解時,就可能會造成返工。因此,小型軟件開發(fā)項目也不應(yīng)該忽視文檔化過程的作用。
文檔化有三方面的作用:①是有助于團隊溝通,能給別人一個交待以及給自己一個備忘。②是有助于自我理解,一般來說如果你不能寫下它,你就可能沒有真正的理解它。③是有助于連貫一致性,它會使團隊擁有可重復(fù)的優(yōu)勢。雖然文檔是如此重要,但在小型項目中有用的文檔最好也不要太冗長繁雜,一般1-2頁的過程說明就足夠了。
(6)使用好制度與紀(jì)律這個工具
有效的團隊制度與紀(jì)律是非常有利于團隊有序工作的。也許在一、二十年前經(jīng)常聽到某位大俠單獨完成了某種創(chuàng)舉,成了人們崇拜的對象??山裉爝@種以自我為中心的大俠已經(jīng)很難有生存空間了,取而代之的是要發(fā)揮團隊力量才能攻克難關(guān)。