陳德軍

(鹽城市體育彩票管理中心 ,224005)

對(duì)電腦體育彩票終端機(jī)故障規(guī)律及其數(shù)據(jù)安全保障體系的探討

陳德軍

(鹽城市體育彩票管理中心 ,224005)

本文借助電子產(chǎn)品可靠性方面的研究成果對(duì)彩票終端機(jī)故障規(guī)律進(jìn)行探討，揭示了終端機(jī)故障的宏觀(guān)必然性與微觀(guān)偶然性，以此為基礎(chǔ)提出了故障控制策略，并對(duì)電腦彩票終端機(jī)數(shù)據(jù)安全保障體系建設(shè)問(wèn)題提出了設(shè)想。

電子產(chǎn)品;故障曲線(xiàn);控制策略;保障體系

0 引 言

“十二五”規(guī)劃期間，預(yù)計(jì)鹽城電腦體育彩票銷(xiāo)售規(guī)模達(dá)45億元，為體育事業(yè)的發(fā)展和社會(huì)公益做出了重大的貢獻(xiàn)?；仡欕娔X體育彩票終端機(jī)使用情況，分析其故障規(guī)律，總結(jié)維修經(jīng)驗(yàn)，對(duì)保障電腦體育彩票數(shù)據(jù)安全，保持電腦體育彩票健康、持續(xù)、穩(wěn)定發(fā)展具有重要意義。

體彩剛進(jìn)江蘇之際，根據(jù)國(guó)家體彩中心的安排，江蘇省體彩中心對(duì)當(dāng)時(shí)福建電腦體育彩票系統(tǒng)進(jìn)行了考察，參照當(dāng)時(shí)福建體彩機(jī)器配置模式自行采購(gòu)零部件組裝了300臺(tái)PC機(jī)作為電腦體育彩票銷(xiāo)售終端機(jī)。這批機(jī)器大約使用了一年半時(shí)間。對(duì)于這批機(jī)器，一方面是零部件的可靠性不高，另一方面國(guó)家體彩中心配套的加密卡穩(wěn)定性有缺陷，再加上當(dāng)時(shí)終端機(jī)軟件設(shè)計(jì)在故障容錯(cuò)能力方面有欠缺，在實(shí)際使用中故障率偏高?；谶@個(gè)情況，再加上對(duì)統(tǒng)一管理因素的考慮，國(guó)家體彩中心決定放棄自行組裝PC的代用模式，選用專(zhuān)用POS機(jī)作為彩票銷(xiāo)售終端機(jī)，99年11月江蘇的PC兼容機(jī)全部換用日本歐姆龍公司的RS6500專(zhuān)用POS機(jī)，鹽城亦是。此后幾年又陸續(xù)淘汰了RS6500型POS機(jī)，更換成高騰、英特達(dá)幾批不同型號(hào)的機(jī)器。到2015年全市高騰、英特達(dá)裝機(jī)總量達(dá)到1060臺(tái)。這些機(jī)器因出廠(chǎng)批次的不同，配用的零部件有差異，先后曾經(jīng)大面積發(fā)生打印機(jī)類(lèi)、鍵盤(pán)類(lèi)和讀票機(jī)類(lèi)等問(wèn)題，我市級(jí)中心會(huì)同上級(jí)部門(mén)研究并采取改進(jìn)措施，有效地解決了問(wèn)題。

從近幾年全省故障統(tǒng)計(jì)情況看，全省終端機(jī)故障率處于一個(gè)相對(duì)穩(wěn)定時(shí)期。據(jù)省中心技術(shù)部門(mén)匯總統(tǒng)計(jì)各市上報(bào)的2012年～2014年度共36個(gè)月的終端機(jī)故障情況，終端機(jī)的故障點(diǎn)主要集中在打印機(jī)類(lèi)（占48.11%），鍵盤(pán)類(lèi)（占20.35%），讀票機(jī)類(lèi)（占8%）三個(gè)方面，占終端機(jī)故障總數(shù)的76.46%。如果剔除打印機(jī)熱敏頭因長(zhǎng)期使用受化學(xué)侵蝕和鍵盤(pán)物件布局不合理因素故障，以及銷(xiāo)售員帶電拔插現(xiàn)象，自2012年以來(lái)，全省連續(xù)三個(gè)月的終端機(jī)平均故障間隔時(shí)間（MTFB）都超過(guò)1萬(wàn)小時(shí)，不低于終端機(jī)出廠(chǎng)可靠性指標(biāo)（MTFB=1萬(wàn)小時(shí)）。這個(gè)情況表示全省在用的終端機(jī)的主機(jī)沒(méi)有出現(xiàn)因使用時(shí)間長(zhǎng)而可靠性下降的問(wèn)題。在此要作特別說(shuō)明的是，鹽城1060臺(tái)終端連續(xù)使用近五年時(shí)間考驗(yàn)，每年故障點(diǎn)和故障率相對(duì)穩(wěn)定，表明機(jī)器的故障率沒(méi)有隨使用延長(zhǎng)而明顯降低。市中心每月統(tǒng)計(jì)故障情況，目的在于及時(shí)監(jiān)控全市終端機(jī)可靠性變化情況。在終端機(jī)可靠性沒(méi)有出現(xiàn)明顯下降情況，使用淘汰辦法更換終端機(jī)不是控制機(jī)器故障率的合理做法。

夏季高溫和雷雨天氣對(duì)于電子產(chǎn)品來(lái)說(shuō)，是不利的使用環(huán)境，也是電子產(chǎn)品故障高發(fā)的季節(jié)，我市許多彩票終端機(jī)在露天工作，加上通風(fēng)降溫不良，機(jī)器故障率季節(jié)性上升是自然規(guī)律，對(duì)此需要從改善環(huán)境方面采取措施，積極防范事故。不改善機(jī)器工作環(huán)境，僅靠換機(jī)器和備件是很難降低機(jī)器故障率的。如果我們仔細(xì)分析電子產(chǎn)品在使用中故障規(guī)律，就會(huì)發(fā)現(xiàn)不良環(huán)境下更換新機(jī)器會(huì)面臨更大的故障高發(fā)風(fēng)險(xiǎn)。

1 對(duì)設(shè)備故障規(guī)律的探討

從本質(zhì)上看，所有產(chǎn)品都會(huì)發(fā)生故障，只是發(fā)生故障的時(shí)間取決于產(chǎn)品設(shè)計(jì)、選用的材料、產(chǎn)品的工作環(huán)境、以及設(shè)備承受的壓力。產(chǎn)品故障有不同的發(fā)生模式，導(dǎo)致故障的原因也多種多樣，質(zhì)量監(jiān)控中沒(méi)有發(fā)現(xiàn)的制造缺陷，產(chǎn)品設(shè)計(jì)承載強(qiáng)度不夠，材料選用不當(dāng)，制造過(guò)程遺漏的污染物等等，都會(huì)導(dǎo)致產(chǎn)品發(fā)生故障或性能下降。一般而言，機(jī)械零件的壽命服從對(duì)數(shù)正態(tài)分布、正態(tài)分布或威爾分布，電子設(shè)備的壽命則服從指數(shù)分布，即電子產(chǎn)品可靠度為

（表1）

R(t) = P( T ＞ t ) = (exp(-λt)

其瞬時(shí)故障率函數(shù)λ(t) = λ，是不隨時(shí)間而變的常數(shù)。

美軍對(duì)航空技術(shù)裝備故障率做了大量研究，總結(jié)出6種基本類(lèi)型故障曲線(xiàn)（如表1）。

浴盆曲線(xiàn)是一種典型的故障曲線(xiàn)。產(chǎn)品壽命初期故障率相對(duì)較高，這是由設(shè)計(jì)和制造上的缺陷，如材料不合格，裝配不當(dāng)，質(zhì)量檢驗(yàn)不認(rèn)真等因素造成的。經(jīng)過(guò)產(chǎn)品磨合和調(diào)試后，不合格的產(chǎn)品在正式投入使用前被淘汰掉。在早期的高故障期之后是產(chǎn)品的偶然故障期，也是產(chǎn)品的有用壽命期，其特點(diǎn)是故障率低且穩(wěn)定。偶然性故障是由偶然性因素引起的，如制造工藝上的偶然缺陷、材料缺陷、維護(hù)不良、操作不當(dāng)、以及環(huán)境因素等造成的。設(shè)備在什么時(shí)候發(fā)生偶然性故障是不可預(yù)測(cè)的。一般來(lái)說(shuō)再好的維護(hù)工作也不能消除偶然性故障。在產(chǎn)品有用壽命期之后是耗損故障期，特點(diǎn)是隨使用時(shí)間的增加故障率迅速上升，是由產(chǎn)品的磨損、疲勞、腐蝕、老化、耗損等因素導(dǎo)致產(chǎn)品內(nèi)在的物理和化學(xué)特性發(fā)生變化而造成的。

機(jī)械動(dòng)力類(lèi)產(chǎn)品一般都有浴盆故障率曲線(xiàn)，產(chǎn)品壽命為正態(tài)分布，特點(diǎn)是產(chǎn)品壽命在T1～T2時(shí)間段的可能性很大，壽命少于T1時(shí)間或大于T2時(shí)間的可能性比較小。

電子類(lèi)產(chǎn)品的故障率一般為常數(shù)，或早期產(chǎn)品壽命隨時(shí)間略有變化，但很快進(jìn)入穩(wěn)定不變期。電子產(chǎn)品的壽命分布為指數(shù)分布，特點(diǎn)是使用時(shí)間超過(guò)某個(gè)特定時(shí)間Ts后，使用時(shí)間繼續(xù)延長(zhǎng)，壽命概率保持不變。換言之，雖然使用壽命時(shí)間T2比T1大，但T2出現(xiàn)的概率與T1出現(xiàn)的概率是相同的。這就是美國(guó)軍方對(duì)電子產(chǎn)品不規(guī)定使用壽命限定的原因。例如美國(guó)的航天飛機(jī)，是60年代設(shè)計(jì)，70年代制造的，機(jī)上使用的計(jì)算機(jī)PC8080其民用產(chǎn)品是70年代后期投放市場(chǎng)的PC80計(jì)算機(jī)，其后出現(xiàn)了8086，80286，80386，486，586，PⅡ，PⅢ，PⅣ及I(X)型號(hào)?，F(xiàn)在，時(shí)間過(guò)了30多年，民間的PC80計(jì)算機(jī)早無(wú)足跡，但美國(guó)航天飛機(jī)上的PC80機(jī)器至今還在繼續(xù)使用。

2 對(duì)終端機(jī)故障機(jī)理的探討

體彩銷(xiāo)售終端機(jī)本質(zhì)上是在一臺(tái)普通計(jì)算機(jī)上配專(zhuān)用體彩銷(xiāo)售軟件而成的專(zhuān)用計(jì)算機(jī)，對(duì)其硬件故障的探討可以完全引用計(jì)算機(jī)行業(yè)多年來(lái)積累起來(lái)的計(jì)算機(jī)故障機(jī)理研究成果。本節(jié)所用材料來(lái)自美國(guó)德州儀器公司技術(shù)開(kāi)發(fā)組的P.Viswanadham & P.Singh 著《 Failure Modes and Mechanics in Electronic Packages 》一書(shū)。

2.1 電腦設(shè)備的故障類(lèi)型

電腦彩票終端機(jī)出現(xiàn)的各種電子故障可歸為短路故障、開(kāi)路故障和間歇性故障三種類(lèi)型。如雷擊造成的Modem卡故障是典型的感應(yīng)電擊穿短路或燒蝕開(kāi)路故障，而終端電子儲(chǔ)存盤(pán)出現(xiàn)間歇性故障和開(kāi)路故障。

2.1.1 短路故障

當(dāng)在兩條線(xiàn)路之間出現(xiàn)導(dǎo)一條導(dǎo)電路徑時(shí)，就會(huì)發(fā)生電路短路。電荷遷移、金屬遷移、離子污染、侵蝕、機(jī)械應(yīng)力、制造缺陷等都是可能導(dǎo)致電路短路的原因。有時(shí)候，短路電流明顯增大引起過(guò)載電流導(dǎo)致災(zāi)難性故障。電子產(chǎn)品起火就是短路故障的惡果之一。短路產(chǎn)生的大電流引起元件溫度升高，如果再加上潮濕影響，高溫會(huì)增強(qiáng)短路機(jī)制，最終導(dǎo)致設(shè)備故障。

2.1.2 開(kāi)路（斷路）故障

某個(gè)電路的走線(xiàn)因工作應(yīng)力而斷裂使電路不導(dǎo)電，就出現(xiàn)開(kāi)路故障。當(dāng)焊接點(diǎn)有極細(xì)小的裂縫時(shí)，斷路故障呈現(xiàn)出高阻抗電路特征。電子設(shè)備中不同材料不同的熱脹冷縮特性在材料之間產(chǎn)生機(jī)械性熱應(yīng)力，是導(dǎo)致電路斷路故障的主要原因。腐蝕、金屬遷移、機(jī)械應(yīng)力都會(huì)造成大量的開(kāi)路故障。元器件上接插部件的制造缺陷，如插頭空隙、對(duì)金屬材料的過(guò)度加工、工藝污染等都會(huì)使接插部件所能承受的機(jī)械應(yīng)力達(dá)不到正常工作應(yīng)力要求，導(dǎo)致產(chǎn)品發(fā)生早期故障。另一方面，設(shè)備使用一段時(shí)間后因磨損或材料性能下降也會(huì)導(dǎo)致開(kāi)路故障，提前終止產(chǎn)品設(shè)計(jì)壽命。對(duì)電路進(jìn)行通斷性檢測(cè)，很容易診斷是否有開(kāi)路故障。

2.1.3 間歇性故障

顧名思義，是暫時(shí)性故障，開(kāi)機(jī)后時(shí)有時(shí)無(wú)，維修時(shí)又可能沒(méi)有故障。這類(lèi)故障有時(shí)會(huì)隨機(jī)器溫度變化時(shí)有時(shí)無(wú)。電腦中的接插件最容易出現(xiàn)此類(lèi)故障。當(dāng)元器件的工作參數(shù)受工作時(shí)間和環(huán)境壓力影響出現(xiàn)漂移時(shí)，電子噪聲也會(huì)使設(shè)備產(chǎn)生間歇性故障。電腦中的冷卻風(fēng)扇和機(jī)械硬盤(pán)和軟盤(pán)產(chǎn)生的振動(dòng)對(duì)間歇性故障有強(qiáng)烈影響。阿爾法粒子有時(shí)也會(huì)引起間歇性故障，尤其是引起內(nèi)存故障。如果不良環(huán)境壓力持續(xù)增大，間歇性故障會(huì)演變?yōu)橛谰眯远搪坊蜷_(kāi)路故障。電腦中的板卡插槽與金手指，電子盤(pán)插針和插座，都是間歇性故障的高發(fā)區(qū)。

2.2 電腦部件故障機(jī)理

2.2.1 電路板故障

電腦中使用的電路板基本上都是環(huán)氧樹(shù)脂玻璃纖維多層板，通過(guò)表面或內(nèi)部銅質(zhì)導(dǎo)線(xiàn)為板上的分立元器件提供電源和信號(hào)連接通道。由于制造過(guò)程中使用的 材料性能及其化學(xué)特性，以及加工過(guò)程的復(fù)雜性，在成品板中產(chǎn)生的缺陷會(huì)導(dǎo)致設(shè)備在使用中發(fā)生故障。

（1）電路板預(yù)浸料坯缺陷

玻璃纖維板夾層間的細(xì)微裂紋及高溫高濕環(huán)境下銅介質(zhì)遷移場(chǎng)所是離子污染和霧化通道，最終要導(dǎo)致電腦發(fā)生短路故障。

（2）信號(hào)/電源走線(xiàn)刻蝕缺陷

銅箔抗蝕涂層清除不干凈，殘留的抗蝕涂層使非引線(xiàn)區(qū)域的銅箔不能徹底被腐蝕清除，造成電路短路?？涛g過(guò)程中抗蝕涂層脫落會(huì)使銅線(xiàn)遭到腐蝕發(fā)生斷路故障。電路板制造中的模壓過(guò)程可能造成導(dǎo)線(xiàn)斷裂或重疊等機(jī)械性損傷，尤其是接觸不良會(huì)引起間歇性故障。銅箔上的手印和汗?jié)n會(huì)使銅箔氧化。銅箔上沉積的油脂、粉塵、纖維、毛發(fā)、皮屑都會(huì)使夾層粘貼不緊密而產(chǎn)生裂縫，銅箔上的劃痕還可能引起短路或斷路。

（3）焊孔缺陷

電路板上鉆孔的表面質(zhì)量及孔內(nèi)的鍍銅質(zhì)量對(duì)焊孔的可靠性有嚴(yán)重影響。毛糙的孔壁容易產(chǎn)生虛焊。沒(méi)有鉆通或部分鉆通的焊孔會(huì)造成斷路故障。不合適的鉆孔操作會(huì)使環(huán)氧樹(shù)脂鉆屑結(jié)塊，使鍍銅層粘貼不良。鉆孔還可能使電路板內(nèi)的夾層分離從而導(dǎo)致使用故障?？變?nèi)鍍銅缺陷在波峰焊接時(shí)也會(huì)引起假焊問(wèn)題。

（4）掩膜缺陷

掩膜的作用是保護(hù)膜下的銅質(zhì)電路不受刻板、焊接、電鍍化學(xué)、大氣侵蝕和退化、以及裝配操作的損害。掩膜與焊孔對(duì)位偏差會(huì)造成元器件管腳焊接不良。

2.2.2 元器件安裝故障

電子元器件在電路板上有兩種安裝方式。一是插孔安裝，管腳直接插入電路板焊孔，焊接在電路板上。這種方式已經(jīng)使用了幾十年，元件安裝牢固，并且焊腳尺寸較大，不適用于高密度安裝。目前，計(jì)算機(jī)設(shè)備中大量采用的是表面貼裝技術(shù)，元件尺寸可以做得非常小，能夠在較小的電路板上安裝更多的元器件，有利于電子組件的小型化。但表面貼裝焊點(diǎn)容易受不同材料因熱脹冷縮不同而產(chǎn)生的復(fù)合應(yīng)力的影響，從而發(fā)生焊點(diǎn)故障。

2.2.3 連接故障

虛焊故障是電子器件連接中常見(jiàn)的缺陷，其產(chǎn)生原因多種多樣。焊接中產(chǎn)生的氣泡是導(dǎo)致虛焊的一個(gè)主要原因。表面貼裝技術(shù)采用的粘貼工藝和材料對(duì)連接質(zhì)量也有重要影響。焊接點(diǎn)的熱脹冷縮應(yīng)力有可能撕裂焊腳，電路板沒(méi)清除干凈的焊料顆粒也會(huì)引起短路故障。

2.2.4 侵蝕與遷移故障

金屬材料因電化學(xué)作用而產(chǎn)生的侵蝕現(xiàn)象容易造成斷路故障，而金屬材料的遷移（金屬晶體生長(zhǎng)）則可能造成短路故障。

2.2.5 連接件故障

機(jī)械、熱應(yīng)力、磨損、侵蝕、加工污漬、制造缺陷等因素，單獨(dú)或組合作用會(huì)導(dǎo)致連接件發(fā)生故障。連接頭松頭，插腳接觸力小，板卡振動(dòng)等因素會(huì)引起間歇性故障。

2.2.6 電超載（EOS）和靜電放電（ESD）

電應(yīng)力失效約占所有半導(dǎo)體現(xiàn)場(chǎng)失效的50%。有兩種失效形式：（1）電壓引起的失效，起因于絕緣損壞或氧化物擊穿；（2）電流引起的，金屬敷鍍層因放電電流而加熱燒毀或熔化。電壓或電流超載時(shí)間大于1μs所引起的破壞稱(chēng)為電超載失效，小于1μs的稱(chēng)為靜電放電失效。來(lái)自電源通斷、繼電器動(dòng)作的電壓或電流的瞬時(shí)作用都能引起EOS。在EOS時(shí)，大電流引起的高溫失控狀態(tài)能使硅熔化造成短路，也可能因金屬敷鍍層熔化而造成斷路。

靜電放電（ESD）是積累的靜電電荷（100V～20kV）通過(guò)低電阻的集成電路模塊對(duì)地快速（數(shù)百皮秒～1ms）放電，損壞絕緣薄膜（如氧化物閘門(mén)），以及在CMOS中引起熱效應(yīng)。在靜電作用下，電子部件的性能通常下降，有時(shí)完全失效。大電荷靜電放電容易給電子設(shè)備帶來(lái)致命損傷。在干燥環(huán)境下，如果不采取靜電防護(hù)措施，人體自身攜帶的靜電就足以摧毀一個(gè)集成電路模塊。對(duì)電子產(chǎn)品失效機(jī)制的研究表明，對(duì)電子設(shè)備制造、維修以及操作人員的培訓(xùn)是將電應(yīng)力損傷減到最小的關(guān)鍵所在，因?yàn)樗麄儾坏珜?duì)大多數(shù)電荷積累而且對(duì)大多數(shù)放電負(fù)有責(zé)任。防止ESD有三種方法：

（1）將電荷積累減到最小或消除。

（2）將積累的電荷引入導(dǎo)體中。

（3）把絕緣體中積累的電荷中和掉。

關(guān)于ESD對(duì)電子設(shè)備的危害問(wèn)題，以及雷電產(chǎn)生的感應(yīng)電對(duì)用電話(huà)線(xiàn)路傳輸數(shù)據(jù)的Modem卡的破壞機(jī)理,《 Predicting Semiconductor Failure Modes 》一文有詳細(xì)論述。該文已全文譯出，在此不贅述。

2.3 基于故障機(jī)理的推論

從上述的6種故障的粗略機(jī)理分析可見(jiàn)，設(shè)計(jì)、制造、工作環(huán)境、操作使用方法等環(huán)節(jié)的多種危害因素都會(huì)對(duì)終端機(jī)的可靠性產(chǎn)生影響。一個(gè)故障現(xiàn)象的產(chǎn)生，往往是多種因素組合作用的產(chǎn)物。對(duì)于某臺(tái)具體終端機(jī)來(lái)說(shuō)，各種危害因素怎樣組合，什么時(shí)候才使設(shè)備發(fā)生故障具有很大的偶然性，而且這種偶然性不會(huì)隨機(jī)器使用時(shí)間的長(zhǎng)短發(fā)生顯著性變化，這就是計(jì)算機(jī)設(shè)備故障規(guī)律中故障率基本恒定，設(shè)備壽命呈指數(shù)分布的根源所在。改善機(jī)器工作環(huán)境，加強(qiáng)維修保養(yǎng)，從客觀(guān)上講，有助于抑制危害因素，控制終端機(jī)故障率，但不可能徹底消滅故障。對(duì)于新投入使用的終端機(jī)，危害因素并未減少，同樣面臨著故障問(wèn)題。由于故障機(jī)理分析中的危害因素是客觀(guān)存在，并且是不可能消滅的，因此，任何想一勞永逸地解決終端機(jī)故障問(wèn)題的方案是不存在的。大批量更換終端機(jī)并不能消除各個(gè)環(huán)節(jié)的故障危害因素，因此，設(shè)想通過(guò)大批量更換終端機(jī)來(lái)消除終端機(jī)故障問(wèn)題，易勞而無(wú)功。體彩中心作為終端機(jī)廠(chǎng)商的用戶(hù)，對(duì)機(jī)器設(shè)計(jì)制造過(guò)程無(wú)能為力，對(duì)終端機(jī)使用環(huán)境條件的控制力度也有限，面對(duì)全市1060臺(tái)裝機(jī)量，我們要承認(rèn)客觀(guān)存在的大量危害因素，在思想觀(guān)念上要認(rèn)識(shí)到，宏觀(guān)上個(gè)別終端機(jī)出故障是必然的，而在微觀(guān)上故障出在哪一臺(tái)是偶然的。對(duì)彩票終端機(jī)故障管理的基本思路應(yīng)該是：宏觀(guān)上采取措施減少危害因素；微觀(guān)上提高維修工作效率，減少故障停機(jī)損失。

3 終端機(jī)故障控制策略探討

電腦彩票終端機(jī)，不論是新機(jī)器還是舊機(jī)器，在使用中都面臨著客觀(guān)存在的高溫、雷電、潮濕、粉塵、大氣污染（硫化物、碳化物等）、感應(yīng)電場(chǎng)等故障因素。這些危害因素與機(jī)器故障有密切關(guān)系，但在什么時(shí)候以什么方式使終端機(jī)出現(xiàn)什么故障有很大的隨機(jī)性。由于這些危害因素在客觀(guān)上是不可能得到根除的，這就迫使我們要承認(rèn)宏觀(guān)上終端機(jī)出故障的必然性，而彩票安全要求我們必須采取措施保障終端機(jī)數(shù)據(jù)安全，保護(hù)電腦體育彩票的整體利益。

3.1 終端機(jī)故障控制策略的核心思想——保障數(shù)據(jù)安全

從電腦彩票設(shè)備安全管理上看，既然電腦彩票終端機(jī)發(fā)生故障有其客觀(guān)必然性，把終端機(jī)故障控制策略目標(biāo)定位在終端機(jī)不出故障這個(gè)不可能實(shí)現(xiàn)的目標(biāo)上就是錯(cuò)誤的。彩票終端機(jī)故障造成的主要危害是彩票數(shù)據(jù)丟失、不準(zhǔn)確等影響彩票正常開(kāi)獎(jiǎng)，其次是耽誤銷(xiāo)售時(shí)間，影響銷(xiāo)售量并增加維護(hù)費(fèi)用開(kāi)支。終端機(jī)故障控制策略要針對(duì)其主要故障危害，控制策略的核心應(yīng)該是確保終端機(jī)數(shù)據(jù)安全，手段是建立彩票終端機(jī)數(shù)據(jù)安全保障體系。

3.2 數(shù)據(jù)安全保障體系的基本方針

建議以“嚴(yán)格控制，確保數(shù)據(jù)，預(yù)防為主，維修為輔”作為終端機(jī)數(shù)據(jù)安全保障體系的基本方針。

嚴(yán)格控制，是指對(duì)電腦體育彩票技術(shù)體系進(jìn)行嚴(yán)格控制與管理，嚴(yán)格執(zhí)行技術(shù)管理規(guī)章制度，堅(jiān)決把終端機(jī)故障危害控制在不丟失數(shù)據(jù)范圍內(nèi)，堅(jiān)決杜絕有令不行，有禁不止，隨意行動(dòng)，盲目操作，小問(wèn)題捅大紕漏。

所謂小問(wèn)題捅大紕漏，是指終端機(jī)上某個(gè)部件發(fā)生故障使機(jī)器自身不能正常輸出如票樣、無(wú)兌獎(jiǎng)數(shù)據(jù)源等，銷(xiāo)售員或機(jī)器維修人員不按《終端機(jī)故障處理管理?xiàng)l例》等管理規(guī)定的要求進(jìn)行處理，耽誤了銷(xiāo)售時(shí)間，亦產(chǎn)生了社會(huì)糾紛。

確保數(shù)據(jù)，是指維修工作在任何情況下的第一任務(wù)是數(shù)據(jù)安全。要按照省中心頒發(fā)的《終端機(jī)故障處理管理?xiàng)l例》要求，完善制度保障安全。只有在開(kāi)獎(jiǎng)前不影響數(shù)據(jù)準(zhǔn)確性，才能避免銷(xiāo)售糾紛，才可以把終端機(jī)故障危害控制在能夠接受的范圍內(nèi)，才能保證電腦彩票數(shù)據(jù)安全。

預(yù)防為主，維修為輔是指在技術(shù)安全管理上從二個(gè)層次采取防范措施。第一個(gè)層次是防止單個(gè)終端機(jī)故障危害擴(kuò)大化。無(wú)數(shù)據(jù)性故障，就把故障機(jī)器可能產(chǎn)生的危害控制在可接受范圍內(nèi)。省頒布的《終端機(jī)故障處理管理?xiàng)l例》及《關(guān)于對(duì)電腦彩票銷(xiāo)售點(diǎn)終端機(jī)不及時(shí)送修現(xiàn)象的管理辦法》就是解決這個(gè)層次的保障問(wèn)題。第二個(gè)層次是采取措施改善終端機(jī)工作環(huán)境，減少銷(xiāo)售員不良操作行為，從而減少客觀(guān)存在的引發(fā)終端機(jī)故障的危害因素對(duì)終端機(jī)的損害，降低機(jī)器故障率。同時(shí)進(jìn)一步改善維修工作條件，提高故障處理響應(yīng)速度和維修效率，減少故障停機(jī)損失。

3.3 終端機(jī)數(shù)據(jù)安全保障體系結(jié)構(gòu)架構(gòu)設(shè)想

初步設(shè)想的終端機(jī)數(shù)據(jù)安全保障體系應(yīng)由三個(gè)部分組成：（1）組織架構(gòu)；（2）信息架構(gòu)；（3）物流架構(gòu)。對(duì)數(shù)據(jù)安全保障體系架構(gòu)的設(shè)想，不是拋棄現(xiàn)有的電腦體育彩票終端機(jī)維修體系，而是要對(duì)此加以改進(jìn)和完善。

3.3.1 組織架構(gòu)

目前我市現(xiàn)行的維修體系主體上是省市二級(jí)架構(gòu)，正調(diào)整為省市縣三級(jí)維修機(jī)構(gòu)。不論是幾級(jí)架構(gòu)，都必須解決好維修工作的決策問(wèn)題、執(zhí)行問(wèn)題、核查問(wèn)題和條件保障問(wèn)題。其中的人員保障問(wèn)題和工作條件保障問(wèn)題，尤其是維修人員方面存在的人員到崗能力不到崗問(wèn)題，多年來(lái)都沒(méi)有得到很好解決。在這方面有許多細(xì)節(jié)問(wèn)題需要深入研究，有些問(wèn)題還涉及市、縣管理機(jī)構(gòu)領(lǐng)導(dǎo)的思想觀(guān)念問(wèn)題。

3.3.2 信息流架構(gòu)

信息流架構(gòu)是數(shù)據(jù)安全保障體系組織架構(gòu)協(xié)調(diào)運(yùn)轉(zhuǎn)的基礎(chǔ)。信息溝通不暢，必然造成組織架構(gòu)配合困難，運(yùn)轉(zhuǎn)不靈，甚至相互埋怨。保障信息流暢，需要規(guī)章制度、行政管理、檢查監(jiān)督幾個(gè)方面共同努力做好工作。在組織結(jié)構(gòu)中存在的信息私有化問(wèn)題，也是各級(jí)體彩管理機(jī)構(gòu)要認(rèn)真研究解決的問(wèn)題。

3.3.3 物流架構(gòu)

近年來(lái)，省、市終端機(jī)技術(shù)維修工作中的物流工作還是比較流暢的，但物流渠道中的不良品的沉淀問(wèn)題仍然是個(gè)要加以研究解決的問(wèn)題。進(jìn)一步怎樣減少沉淀?yè)p失，提高維修備件利用效率，是改善現(xiàn)行物流結(jié)構(gòu)的重要議題。

3.4 終端機(jī)數(shù)據(jù)安全保障體系的工作模式

引用我市ISO9000系列標(biāo)準(zhǔn)中建議的管理工作模式，采用計(jì)劃——試驗(yàn)——執(zhí)行——檢查改進(jìn)，四個(gè)階段螺旋式循環(huán)發(fā)展工作模式，逐步完善數(shù)據(jù)安全保障體系，提高安全保障水平。這個(gè)模式稱(chēng)為PDCA循環(huán)模式，其精髓是采用負(fù)反饋校正機(jī)制對(duì)初始的第一個(gè)循環(huán)執(zhí)行效果進(jìn)行檢查評(píng)審：（1）總結(jié)經(jīng)驗(yàn)，把有效的好的做法形成書(shū)面工作規(guī)范，今后遇到同類(lèi)問(wèn)題照搬照套，避免重復(fù)嘗試，節(jié)約時(shí)間、節(jié)約成本、減少差錯(cuò)和失敗風(fēng)險(xiǎn)；（2）發(fā)現(xiàn)新問(wèn)題，在一個(gè)新層次上再進(jìn)行PDCA循環(huán)，解決問(wèn)題后又形成書(shū)面的補(bǔ)充工作規(guī)范。PDCA循環(huán)的負(fù)反饋核心機(jī)制可以推動(dòng)終端機(jī)數(shù)據(jù)安全保障體系的工作不斷完善，水平不斷提高，可以使安全保障從被動(dòng)地應(yīng)付故障維修逐步走向主動(dòng)地控制故障，徹底扭轉(zhuǎn)被動(dòng)應(yīng)付局面。

3.5 保障體系建設(shè)步驟初步設(shè)想

建設(shè)終端機(jī)數(shù)據(jù)安全保障體系，不是要否定和推倒現(xiàn)行的終端機(jī)維修工作體系，而是在現(xiàn)有基礎(chǔ)上，逐步向“嚴(yán)格控制，確保數(shù)據(jù)，預(yù)防為主，維修為輔”的數(shù)據(jù)安全保障體系過(guò)渡。對(duì)建設(shè)步驟的初步設(shè)想框架是總體規(guī)劃，分步實(shí)施，PDCA循環(huán)完善。在總體規(guī)劃階段有四個(gè)重要問(wèn)題需要深入研究探討：

1）體系結(jié)構(gòu)的遷移問(wèn)題。保障體系的組織結(jié)構(gòu)、信息結(jié)構(gòu)、物流結(jié)構(gòu)都存在著優(yōu)化問(wèn)題。

2）建立和完善新體系的規(guī)章制度及操作辦法問(wèn)題?？己伺c獎(jiǎng)勵(lì)問(wèn)題的難點(diǎn)在于：（1）用什么指標(biāo)考核？（2）怎樣解決單位內(nèi)部的平衡問(wèn)題？

3）人員培訓(xùn)問(wèn)題。

4）技術(shù)裝備條件問(wèn)題。

5）效率與成本問(wèn)題。

4 結(jié)束語(yǔ)

本文對(duì)建設(shè)電腦彩票終端機(jī)數(shù)據(jù)安全保障體系提出了一些粗略的構(gòu)想，對(duì)其中面臨的主要問(wèn)題有所涉及，但還沒(méi)有形成明確解決方案，僅起拋磚引玉之用，希望從事終端機(jī)管理和維修工作的同仁共同關(guān)注和探討這些問(wèn)題，以集眾人的群體智慧共同保障電腦彩票系統(tǒng)安全，為體育彩票持續(xù)、穩(wěn)定、健康發(fā)展做一份貢獻(xiàn)。

[1]（美）查利R.布魯克斯 阿肖克.考霍萊著 謝斐娟 孫家驤譯，工程材料的失效分析，機(jī)械工業(yè)出版社，北京，2003.4。

[2] P.Viswanadham & P.Singh, Failure Modes and Mechanics in Electronic Packages, Chapman & Hall, New York, 1998。

[3] 秦英孝主編，可靠性?維修性?保障性概論，國(guó)防工業(yè)出版社，北京，2002.10。

[4] D.Hadden, P.bergstrom, T.Samad, H.bennet, Application Challenges: System Health Management for Complex System。

[5] F.Kimura, T.Hata, N.Kobayashi, Reliability-Centered Maintenance Planning based on Computer-Aided FMEA。

[6] E.Landwehr, M.Carroll, Hardware Requirements for Secre Computer Systems: A Framework。

The Discussion on Malfunction Rule and Data Security Assurance System of Computer Sports Lottery Terminal

Chen Dejun
(Yancheng Sports Lottery Management Center,224005)

This thesis discusses the malfunction rule of lottery terminal on the basis of the research achievements about the reliability of electronic products. Revealing the macroscopic inevitability and microcosmic contingency of terminal malfunction, the thesis sets forth some malfunction controlling strategies and assumes a lot on the construction of data security assurance system of computer lottery terminal.

electronic products;malfunction curve;controlling strategy;assurance system