第一篇：XX公司国产密码自查及应用整体规划
XX公司
国产密码自查及应用整体规划
XX局：
我公司按照XX局《XXXXXX》要求，对信息系统国产密码应用情况进行了一次详细的自查和整体性的规划，现将具体情况汇报如下：
一、工作开展情况
我公司高度重视此次国产密码应用规划工作，为确保工作顺利开展，专门组织技术部、合规部召开了工作会议，集中学习了领导讲话精神及相关的监管文件。并成立了由总经理任组长，相关部门经理任副组长的国产密码应用规划小组。组 长： 副组长： 组 员：
二、信息系统国产密码应用情况
目前整个金融行业普遍使用国外的软件、硬件产品，国产密码应用的比例很小。我公司目前使用密码的硬件设备总数为XX台，其中服务器XX台，存储盘柜XX台，交换机XX台，路由器XX台，防火墙XX台，均为国外品牌。含有密码应用的系统XX套。除网站系统应用国产密码产品外，其余的都是使用国外密码产品或算法。
三、信息系统国产密码应用整体规划
我公司计划下一步采取先外围后核心、先分支后总部的策略，稳步扩大国产密码产品的应用范围，提高国产密码产品的应用比例，降低对国外密码产品的依赖。
在服务器和网络硬件的采购中，对国产品牌和国外品牌的性能进行比对，在不影响信息系统性能的前提下，优先采购国产品牌的产品，在信息系统中逐步增加国内品牌产品的比例，以加大硬件方面国产密码的应用。
在软件方面，我们计划与开发商进行协商，督促其对系统进行改造，使用国产的密码产品和加密算法。并与国家行业CA认证体系进行对接，按照国家标准设计、使用密码产品。
这样在软件、硬件两方面双管齐下，逐步增加国产密码产品在信息系统中的应用比例。
XX公司
XXXX年XX月XX日
第二篇：公司企业文化宣传栏整体规划方案
公司企业文化宣传栏整体规划方案
一、目的1、营造“诚信立足、创新致远”的企业文化；
2、进一步弘扬企业文化，树立起公司正面形象，增强员工归属感及荣誉感，推动员工工作积极性；
3、确定宣传栏各版面宣传主旨及方向，以便于人力资源部对企业文化宣传内容的审核及宣导；
二、宣传栏各版面内容规范
1、第一版面
版面标题：公司简介及发展历程
宣传内容：“公司使命、目标、战略”、“价值观”、“公司愿景、职业规划”等
版面要求：言简意赅，重点标识，图文并茂。
更新周期：固定
2、第二版面
版面标题：员工风采
宣传内容：
（1）企业文化活动——如公司旅游、文体活动、公司晚会等员工相关活动；
（2）员工投稿——通过向各部门征稿，选出部分文章或书画等内容作为宣传资料；
版面要求：主要以图片为主，穿插文字说明。内容新颖、丰富、贴近生活。
更新周期：不定期更新
3、第三版面
版面标题：公告栏
宣传内容：公司新闻，奖惩，人事调动，内部招聘，公告通知等文件。更新周期：不定期更新
4、第四版面
版面标题：学习园地
宣传内容：8S管理知识、车间安全生产知识、生活健康小常识等。更新周期：不定期更新
三、操作安排
1、宣传栏的整体设计由工艺部负责完成；
2、版面内容由行政部提供，工艺部负责将资料整理设计排版好，再统一由广告公司喷绘打印。
此方案妥否，请批示！
行政部
2012-03-08
第三篇：公司企业文化宣传栏整体规划方案
公司企业文化宣传栏整体规划方案
一、目的
1、营造“诚信立足、创新致远”的企业文化；
2、进一步弘扬企业文化，树立起公司正面形象，增强员工归属感及荣誉感，推动员工工作积极性；
3、确定宣传栏各版面宣传主旨及方向，以便于人力资源部对企业文化宣传内容的审核及宣导；
二、宣传栏各版面内容规范
1、第一版面
版面标题：公司简介及发展历程
宣传内容：“公司使命、目标、战略”、“价值观”、“公司愿景、职业规划”等
版面要求：言简意赅，重点标识，图文并茂。更新周期：固定
2、第二版面 版面标题：员工风采 宣传内容：
（1）企业文化活动——如公司旅游、文体活动、公司晚会等员工相关活动；
（2）员工投稿——通过向各部门征稿，选出部分文章或书画等内容作为宣传资料； 版面要求：主要以图片为主，穿插文字说明。内容新颖、丰富、贴近生活。
更新周期：不定期更新
3、第三版面 版面标题：公告栏
宣传内容：公司新闻，奖惩，人事调动，内部招聘，公告通知等文件。更新周期：不定期更新
4、第四版面 版面标题：学习园地
宣传内容：8S管理知识、车间安全生产知识、生活健康小常识等。更新周期：不定期更新
三、操作安排
1、宣传栏的整体设计由工艺部负责完成；
2、版面内容由行政部提供，工艺部负责将资料整理设计排版好，再统一由广告公司喷绘打印。此方案妥否，请批示！
二级建造师记忆小手册
（安全）建筑工程施工现场常见的职工伤亡事故类型有：高处坠落、物体打击、触电、机械伤害、坍塌事故等。
三级安全教育是指公司、项目经理部、施工班组三个层次的安全教育。三级教育的内容、时间及考核结果要有记录。按照建设部《建筑业企业职工安全培训教育暂行规定》的规定： 公司教育内容是：国家和地方有关安全生产的方针、政策、法规、标准、规范、规程和企业的安全规章制度等。
项目经理部教育内容是：工地安全制度、施工现场环境、工程施工特点及可能存在的不安全因素等。
施工班组教育内容是：本工种的安全操作规程、事故案例剖析、劳动纪律和岗位讲评等。“三宝”指安全帽、安全带、安全网的正确使用；“四口”指楼梯口、电梯井口、预留洞口、通道口。“临边”通常指尚未安装栏杆或栏板的阳台周边、无外脚手架防护的楼面与屋面周边、分层施工的楼梯与楼梯段边、井架、施工电梯或外脚手架等通向建筑物的通道的两侧边、框架结构建筑的楼层周边、斜道两侧边、卸料平台外侧边、雨篷与挑檐边、水箱与水塔周边等处。
2)安全管理目标主要包括：
①伤亡事故控制目标：杜绝死亡、避免重伤，一般事故应有控制指标。②安全达标目标：根据工程特点，按部位制定安全达标的具体目标。③文明施工实现目标：根据作业条件的要求，制定文明施工的具体方案和实现文明工地的目标。
3)建立安全管理体系的要求有：管理职责；安全管理体系；采购控制；分包单位控制；施工过程控制；安全检查、检验和标识；事故隐患控制；纠正和预防措施；安全教育和培训；内部审核；安全记录。
伤亡事故处理的程序一般为：
①迅速抢救伤员并保护好事故现场； ②组织调查组； ③现场勘察；
④分析事故原因，明确责任者； ⑤制定预防措施；
⑥提出处理意见，写出调查报告； ⑦事故的审定和结案； ⑧员工伤亡事故登记记录。
3)安全技术交底要求：安全技术交底工作在正式作业前进行，不但口头讲解，而且应有书面文字材料，并履行签字手续，施工负责人、生产班组、现场安全员三方各留一份。安全技术交底是施工负责人向施工作业人员进行责任落实的法律要求，要严肃认真地进行，不能流于形式。交底内容不能过于简单，千篇一律，应按分部分项工程和针对具体的作业条件进行。安全技术交底内容：
①按照施工方案的要求，在施工方案的基础上对施工方案进行细化和补充； ②对具体操作者讲明安全注意事项，保证操作者的人身安全。2)重大事故书面报告(初报表)应包括以下内容： ①事故发生的时间、地点、工程项目、企业名称。②事故发生的简要经过、伤亡人数和直接经济损失的初步估计。③事故发生原因的初步判断。
④事故发生后采取的措施及事故控制情况。⑤事故报告单位。
3)项目经理对合同工程项目的安全生产负全面领导责任： ①在项目施工生产全过程中，认真贯彻落实安全生产方针、政策、法律法规和各项规章制度，结合项目特点，提出有针对性的安全管理要求，严格履行安全考核指标和安全生产奖惩办法； ②认真落实施工组织设计中安全技术管理的各项措施，严格执行安全技术措施审批制度，施工项目安全交底制度和设备、设施交接验收使用制度； ③领导组织安全生产检查，定期研究分析合同项目施工中存在的不安全生产问题，并及时落实解决；
④发生事故，及时上报，保护好现场，做好抢救工作，积极配合调查，认真落实纠正和预防措施，并认真吸取教训。
3)事故隐患通常可以这样处理：
①项目经理部应对存在隐患的安全设施、过程和行为进行控制，确保不合格设施不使用、不合格物资不放行、不合格过程不通过，组装完毕后应进行检查验收。②项目经理部应确定对事故隐患进行处理的人员，规定其职责和权限。③事故隐患的处理方式： a．停止使用、封存；
b．指定专人进行整改以达到规定要求； c．进行返工，以达到规定要求；
d．对有不安全行为的人员进行教育或处罚;e．对不安全生产的过程重新组织。④验证：
a．项目经理部安监部门必要时对存在隐患的安全设施、安全防护用品整改效果进行验证； b．对上级部门提出的重大事故隐患，应由项目经理部组织实施整改，由企业主管部门进行验证，并报上级检查部门备案。
3)主体结构施工阶段安全生产的控制要点有：
①临时用电安全； ②内外架子及洞口防护；③作业面交叉施工及临边防护； ④大模板和现场堆料防倒塌； ⑤机械设备使用安全。质量
施工单位应采取哪些质量控制的对策来保证工程质量? 标准答案：质量控制的对策主要有： ①以人的工作质量确保工程质量； ②严格控制投入品的质量；
③全面控制施工过程，重点控制工序质量； ④严把分项工程质量检验评定关 ⑥严防系统性因素的质量变异。； ⑤贯彻“预防为主”的方针； 2)质量控制的方法，主要是审核有关技术文件和报告，直接进行现场质量检验或必要的试验等。
3)施工项目的质量控制的过程是从工序质量到分项工程质量、分部工程质量、单位工程质量的系统控制过程；也是一个由投入原材料的质量控制开始，直到完成工程质量检验为止的全过程的系统过程。4]现场质量检查的方法有目测法、实量事故的处理应遵循什么程序? 标准答案：处理程序：测法和试验法三种。对质量事故处理的程序是什么? 对质 ①进行事故调查：了解事故情况，并因；
③确定是否需要处理，若需处理，施工单位确定处理方案； ④事故处理；确定是否需要采取防护措施； ②分析调查结果，找出事故的主要原
⑤检查事故处理结果是否达到要求； ⑥事故处理结论； ⑦提交处理方案。
如果该混凝土强度经测试论证达不到要求，需要进行处理，可采用什么处理方法，处理后应满足哪些要求? 标准答案：对该质量问题可采取的处理方案有：封闭防护、结构卸荷、加固补强、限制使用、拆除重建等。
处理的基本要求是：
①处理应达到安全可靠、不留隐患、满足生产和使用要求、施工方便、经济合理的目的。②重视消除事故原因。③注意综合治理。④正确确定处理范围。
⑤正确选择处理时间和方法。⑥加强事故处理的检查验收工作。⑦认真复查事故的实际情况。⑧确保事故处理期的安全。1)验收条件：
①完成建设工程设计和合同规定的内容； ②有完整的技术档案和施工管理资料；
③有工程使用的主要建筑材料、建筑构配件和设备的进场试验报告； ④有勘查、设计、施工、工程监理等单位分别签署的质量合格文件； ⑤按设计内容完成，工程质量和使用功能符合规范规定的设计要求，并按合同规定完成了协议内容。2)基本要求：
①质量应符合统一标准和砌体工程及相关专业验收规范的规定； ②应符合工程勘察、设计文件的要求； ③参加验收的各方人员应具备规定的资格；
④质量验收应在施工单位自行检查评定的基单位进行验收，并形成验收文件； ⑥涉及结构安全的试块、试件以及有关材料础上进行；
⑤隐蔽工程在隐蔽前应由施工单位通知有关，应按规定进行见证取样检测； ⑦检验批的质量应按主控项目和一般项目验收；
⑧对涉及结构安全和使用功能的重要分部工程应进行抽样检测； ⑨承担见证取样检测及有关结构安全检测的单位应具有相应资质； ⑩工程的观感质量应由验收人员通过现场检查，并应共同确认。施工单位现场检查的内容： ①开工前检查； ②工序交接检查； ③隐蔽工程检查；
④停工后复工前的检查； ⑥成品保护检查。⑤分项、分部工程完工后，应经检查认可，签署验收记录后，才允许进行下一工程项目施工； 3)施工现场目测法的手段可归纳为看、摸、敲、照四个字；实测检查法的手段归纳为靠、吊、量、套四个字。
材料质量控制方法主要是严格检查验收，正确合理的使用，建立管理台账，进行收、发、储、运等环节的技术管理，避免混料和将不合格的原材料使用到工程上。进场材料质量控制要点：
①掌握材料信息，优选供货厂家；
②合理组织材料供应，确保施工正常进行； ③合理组织材料使用，减少材料损失；
④加强材料检查验收，严把材料或使用不合格的材料； ⑥加强现场材料管理。
材料控制的内容主要有：材料的质质量关；
⑤要重视材料的使用认证，以防错用量标准，材料的性能，材料取样、试验方法，材料的适用范围和施工要求等。
工序质量控制的主要内容有： ①严格遵守工艺规程；
②主动控制工序活动条件的质量； ③及时检查工序活动效果的质量； ④设置工序质量控制点。
2)检验内容：标准具体化、度量、比较、判定、处理、记录。3)质量控制点设置的原则，是根据工程的重要程度，即质量特性值对整个工程质量的影响程度来确定。设置质量控制点时，首先要对施工的工程对象进行全面分析、比较，以明确质量控制点；尔后进一步分析所设置的质量控制点在施工中可能出现的质量问题、或造成质量隐患的原因，针对隐患的原因，相应地提出对策措施用以预防。
4)控制步骤：实测、分析、判断。
进度
1.等节奏流水施工的特点如下：
（1）.流水节拍彼此相（2）.流水步距彼此相等并且等于流水节拍 2.异节奏流水施工的特点如下： 流水组中，每一个施工过程本身在各施工段上的流水节拍都相等，但是不同施工过程之间的流水节拍不完全相等。
如果流水节拍是某一个常数的倍数，可组织成倍节拍流水施工。3.无节奏流水施工的特点是： 流水组中，每一个施工过程本身在各施工段上的作业时间(流水节拍)不完全相等，且无规律。4.关键线路的确定: ①从起点到终点线路最长.②从起点节点开始到终点节点为止，各项工作的计算总时差最小 5.施工进度控制程序与目标： ①施工进度控制的程序：确定进度控制目标，编制施工进度计划，申请开工并按指令日期开工，实施施工进度计划，进度控制总结并编写施工进度控制报告。因此，进度控制的第一项任务就是确定施工进度控制目标。
②施工进度控制目标：项目进度控制应以实现合同约定的竣工日期为最终目标。6.要编制哪两种施工进度计划：
施工进度计划是进度控制的依据。为此，要编制两种施工进度计划：施工总进度计划和单位工程施工进度计划。
①施工总进度计划是对整个群体工程编制的施工进度计划。由于施工的内容较多，施工工期较长，故其计划项目综合性大，较多控制性，很少作业性。
②单位工程施工进度计划是对单位工程或单体工程编制的施工进度计划的总称。由于它所包含的施工内容比较具体明确，施工期较短，故其作业性较强，是进度控制的直接依据。其编制依据主要是项目管理目标责任书、施工总进度计划和施工方案。
③编制单位工程施工进度计划应采用工程网络计划技术或流水施工计划。有时可编制简明扼要的里程碑计划(用开始点时间或结束点时间表示关键部位进度的计划)。3)施工进度计划的实施和检查工具： ①施工进度计划的实施，首先应编制并执行短期的时间周期计划；其次要用施工任务书把计划任务落实到班组；再次应坚持进度过程控制，搞好实际进度记录，加强分包进度控制、计划检查，做必要的计划调整。
②施工进度计划记录和检查工具有：横道计划、网络计划、实际进度前锋线、“S”形曲线、检查表等。
③检查后，提出施工进度报告。4)施工进度计划的调整和总结分析：
工期费用调整的原则是：压缩有压缩潜力的、增加的赶工费最少的关键工作。项目管理
1.施工项目管理规划的作用和种类
1)作用：制定施工项目管理目标；规划实施项目目标的组织、程序和方法，落实责任；作为相应项目的管理规范，在项目管理过程中贯彻执行；作为考核项目经理部的依据之一。2)种类：(2)大纲的内容(3)实施规划的内容 2.项目经理责任制
(1)项目经理责任制的作用
项目经理责任制是以项目经理为责任主体的施工项目管理目标责任制度。它是施工项目管理的基本制度之一，是成功进行施工项目管理的前提和基本保证。其作用如下： 1)项目经理责任制确定了项目经理在企业中的地位。项目经理是企业法定代表人在承包的建设工程项目上的委托代理人。
2)项目经理责任制确定了企业的层次及其相互关系。3)项目经理责任制确定了项目经理在项目管理中的地位。项目经理应根据企业法定代表人的授权范围、时间和内容对施工项目自开工准备至竣工验收实施全过程、全面管理。因此负责，又要对承担的效益性目标向企业负责。4)项目经理责任制用制度确定了项目经理，项目经理是项目管理的核心人物，是项目管理目标的承担者和实现者，对项目的实施进行控制，既要对项目的成果性目标向建设单位的基本责任、权限和利益。
3.项目经理责任制的内容
项目经理责任制的内容包括，企业各层之间的关系；项目经理的地位和素质要求；项目经理目标责任书的制定和实施；项目经理的责、权、利；项目管理的目标责任体系：有项目经理的目标责任制、项目经理部内各职能部门的目标责任制、项目经理部各成员的目标责任制；可建立以施工项目为对象的三种类型目标责任制：项目的目标责任制，子项目的目标责任制，班组的目标责任制。
4.总承包企业需要具有的条件 ：1)具有全面能力 2)具有扎实的基础
3)有实力雄厚的人才队伍，有足够的懂技术、会管理、善经营、精通商务的复合型人才。5.工程总承包的主要方式
1)设计、采购、施工(EPC)／交钥匙总承包。2)设计——施工总承包(D—B)。3)设计——采购总承包(E—P)4)采购——施工总承包(P—C)。造价
1.提高价值的途径：
按价值工程的公式V＝F／C分析，提高价值的途径有5条：
①功能提高，成本不变； ②功能不变，成本降低； ③功能提高，成本降低； ④降低辅助功能，大幅度降低成本 ； ⑤功能大大提高，成本稍有提高。其中②、③、④条途径也是降低成本的途径。2.挣值法的基本理论：
①已完成工作预算费用： BCWP＝已完成工程量×预算单价 ②计划完成工作预算费用： BCWS＝计划工程量×预算单价
③已完成工作实际费用： 已完成工作实际费用，简称ACWP，即到某一时刻为止，已完成的工作(或部分工作)所实际花费的总金额。
在这三个费用值的基础上，可以确定挣值法的四个评价指标，它们也都是时间的函数。①费用偏差CV： CV＝BCWP-ACWP 当CV为负值时，即表示项目运行超出预算费用；当CV为正值时，表示项目运行节支，实际费用没有超出预算费用。
②进度偏差SV： SV＝BCWP-BCWS 当SV为负值时，表示进度延误，即实际进度
当CPI<1时，表示超支，即实际费用高于预算落后于计划进度；当SV为正值时，表示进度提前，即实际进度快于计划进度。
③费用绩效指数CPI： CPI＝BCWP／ACWP费用；当CPI>1时，表示节支，即实际费用低于预算费用。
④进度绩效指数SPI： SPI＝BCWP／BCWS 当SPI<1时，表示进度延误，即实际进度比计划进度拖后；当SPI>1时，表示进度提前，即实际进度比计划进度快。3.因素分析法的基本理论：
因素分析法又称连锁置换法或连环代替法。这种方法可用来分析各种因素对成本形成的影响程度。在进行分析时，首先要假定众多因素中的一个因素发生了变化，而其他因素则不变，然后逐个替换，并分别比较其计算结果，以确定各个因素的变化对成本的影响程度。因素分析法的计算步骤如下：
①确定分析对象(即所分析的技术经济指标)，并计算出实际与目标(或预算)数的差异； ②确定该指标是由哪几个因素组成的，并按其相预算)数相乘，作为分析替代的基数； ④将各个因素的实际数按照上面的排列顺序进行互关系进行排序(排序规则是：先实物量，后价值量；先绝对值，后相对值)；
③以目标(或预算)数为基础，将各因素的目标(或替换计算，并将替换后的实际数保留下来； ⑤将每次替换计算所得的结果，与前一次的计算结果相比较，两者的差异即为该因素对成本的影响程度。
4.施工项目管理组织的主要形式有：工作队式项目组织、部门控制式项目组织、矩阵式项目组织、事业部式项目组织四种。
2)最适合该工程的项目组织形式是：工作队式项目组织。因为：该项目较复杂、工期紧、建筑面积大，属于大型项目；建筑企业为国家一级企业，且项目经理为国家一级项目经理，能力较强，管理人员及员工素质较高，管理水平较高。
3)外部关系协调包括：①协调总分包之间的关系。②协调好与劳务作业层之间的关系。③协调土建与安装分包的关系。④重视公共关系。施工中要经常和建设单位、设计单位、质量监督部门以及政府主管部门、行业管理部门取得联系，主动争取他们的支持和帮助，充分利用它们各自的优势，为工程项目服务。
4)及时和建设单位主管工程的部门联系协商，取得业主主管部门的支持；及时和建设行政主管部门、当地派出所、环保部门、街道办事处、城管等单位协商，取得这些部门的理解和支持；增强全体施工人员防噪音扰民的自觉意识，采取专门的隔音、降噪措施，尽量降低施工噪音；凡强噪音施工，避开正常的休息时间；施工噪音超过标准值时，环保部门按要求测定噪音值，确定噪声对周围居民的影响程度、范围，并出具测定报告书；建设单位对确定为施工噪声扰民范围内的居民，根据受噪声污染的程度，按有关要求跟业主协商给予适当的经济补偿。合同管理
1.招标人对投标单位进行资格预审应包括以下内容：投标单位组织与机构和企业概况；近3年完成工程的情况；目前正在履行的合同情况；资源方面，如财务状况、管理人员情况、劳动力和施工机械设备等方面的情况；其他情况(各种奖励和处罚等)。
第四篇：公司信息安全软硬件整体规划
公司信息安全软硬件整体规划
公司信息规划，总体来说就是软件和硬件的规划，然后通过软件和硬件使公司的信息化能够满足公司不断发展的需要，以下总体对公司的软硬件作了一个系统的规划：
一、防火墙
1、定义
所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成2、为什么使用防火墙? 防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。
2、防火墙产品（1）国外
NETSCREEN(硬件,美国的由华人开发的被Juniper公司收购) CHECKPOINT(软件,以色列的高端产品是加在诺基亚的平台上)
SYMANTEC(硬件,软件都有)
WATCHGUARD(硬件,欧洲的中低端产品)
SONICWALL
CISCO(美国的硬件)
FORTIGATE(硬件,是NETSCREEN的班子开发的)（2）国内
天融信(做政府的)
联想网御（源自联想，现已被网御星云收购） 网御神州（源自网御） 东软(东大阿派) 方正
天网(广州) 华依(上海的) 华堂(上海的)
4、公司现状及规划
公司已有防火墙，品牌为联想网御，暂时可以起到安全防护作用，但产品相对比较过时，可以考虑在1-3年后更换新的产品。
二、VPN设备
1、定义
虚拟专用网(VPN)被定义为通过一个公用网络(通常是因特网)建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。
2、为什么使用VPN? 虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。
3、VPN产品（1）国外
NETSCREEN(硬件,美国的由华人开发的被Juniper公司收购) CHECKPOINT(软件,以色列的高端产品是加在诺基亚的平台上) SYMANTEC(硬件,软件都有) WATCHGUARD(硬件,欧洲的中低端产品) SONICWALL
CISCO(美国的硬件)（2）国内
天融信(做政府的)
联想网御（源自联想，现已被网御星云收购） 网御神州
（源自网御） 东软(东大阿派) 方正
天网(广州) 华依(上海的) 华堂(上海的) 深信服 安达通 网康(联想) 山石网科 网络督察
4、公司现状及规划
公司目前无VPN设备，ERP通过极通平台进行访问，OA通过防火墙自带的SSLVPN功能实现外网访问内网，但都有很大弊端，保密性和功能性很差。后续的HR等系统都需要外网访问内网，并保证数据的安全性，所以应考虑在2014年做好相应规划和设备采购。
三、入侵检测IDS
1、定义和作用
入侵检测技术IDS是一种主动保护自己免受攻击的一种网络安全技术。作为防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、攻击识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测。它可以防止或减轻上述的网络威胁.2、入侵检测产品
国外: 安氏(ISS) 国外: 安氏领信
国内: 启明星辰--北京 国内:中科网威 –北京 国内:金诺网安--上海
3、公司现状及规划
公司目前无此类设备，主要依靠防火墙来保证网络安全，为了使信息和网络更加安全，可在未来1-3年或公司上市之后考虑此设备规划。
四、杀毒软件
1、产品（1）国外
SYMENTEC(诺顿)
TRENDMICRO(趋势科技)
MCAFEE(美国高端客户:银行 电信) PANDA(熊猫,西班牙的产品) 卡巴斯基(苏联的,占内存太大) NOD32（2）国内
江民KV300
金山毒霸
瑞星(有防火墙和杀毒软件)
2、公司现状及规划
公司目前采用金山毒霸杀毒软件，整体效果还算不错，未出现过大的病毒问题，不过考虑到更加安全和有效的杀毒环境，在资金充裕的情况下，后续可以考虑国外大品牌的杀毒软件。
五、网络设备管理
1、定义
指使用者可以通过使用嵌入式的安全WEB视图或者CLI单独管理功能，及管理软件或简单网络管理协议(SNMP)对设备实现管理的功能。
2、为什么使用网络设备管理
网络规模越来越大，网络设备越来越多，有助于提高管理效率。
3、产品（1）国外
HP(OPENVIEW) IBM(TOVIEL)
CA(UNICENTER)(中文:冠群星辰)（2）国内
SITEVIEW(游龙) 网强 北塔科技
4、公司现状
无此类相关设备，考虑到公司网络规模月来越大，为了便于管理和维护，在公司资金允许的情况下，可以考虑采购使用。
六、内网管理软件
1、定义
用于管理、维护网络内部的众多电脑的一种软件
2、为什么使用内网管理软件
内网管理软件是为管理内网而开发的软件。用于解决以下问题： 1． 局域网爆发病毒，木马泛滥的问题
2． 单位电脑中重要资料信息安全问题的解决
3． 电脑滥用的问题？
4． 互联网访问及上网权限管理 5． 域网内电脑数量不断增加，管理员已无法维护庞大的电脑
6． 软硬件资产管理
7． 补丁自动升级管理
8． 非法外联及非法IP地址管理
9． 带宽、流量管理
3、产品（1）国外
国外: LANDESK, 国外: BIGFIX, 国外:微软(SMS:补丁和软件的分发 SUS:只做补丁分发) 国外: Novell(侧重于软件分发和桌面管理)（2）国内
北信源安全管理系统
侧重企业级用户。产品有 内网安全监视、内网安全管理、内网报警管理、软硬件资产管理、补丁和软件分发、远程桌面管理等六大功能
VIACONTROL=网程(IPTRUST)=IP-Guard(有技术纠纷)(保护机密数据,网络行为管理,提高网络维护效益和资产管理水平) 通软(智能网全SMARTCONFIG,沈阳有三个适用于不同规模企业的版本和价格,可以分模块卖,安全管理,行为管理,通信管理,远程维护,资产管理,计费管理,补丁分发,网络设备管理) 宝信(ECOP网络巡警)(针对目前内网安全上面临的网络接入安全、客户端安全、服务器安全三大安全领域，采取主动预防和控制，能够有效地为客户构建一个可信并可控的内网安全系统。) 中软(防水墙) 汉邦
格方
北信源=启明星辰 圣博润 LanSecs
中电信息
4、公司现状
公司目前内网管理软件使用内控王，功能上不能完全达到内控软件的应有功能，另外服务比较差。未来可以考虑更换一款更合适的产品。
七、上网行为管理系统
1、定义
网行为管理（EIM）帮助互联网用户控制和管理对互联网的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析。
2、为什么要使用上网行为管理系统
工作效率提高；减少上班时间为个人目的网上冲浪例如网上购物和因特网休闲等。 提高网络性能 ；带宽敏感下载如能够占用大量的网络资源的流动媒体和广告横幅。
免除法律责任 ；发送公司没有授权的敏感信息，浏览色情文学。
3、产品（1）国外
WEBSENSE SurControl（2）国内 深信服 网康 网路岗
网络督察 网盾 雨人科技 任子行
中科兴业—网络哨兵=惠普灵动
4、公司现状
无此类产品，急需。
八、文件透明加密
1、定义
透明加密技术是近年来针对企业文件保密需求应运而生的一种文件加密技术。所谓透明，是指对使用者来说是未知的。当使用者在打开或编辑指定文件时，系统将 自动对未加密的文件进行加密，对已加密的文件自动解密。文件在硬盘上是密文，在内存中是明文。一旦离开使用环境，由于应用程序无法得到自动解密的服务而无 法打开，从而起来保护文件内容的效果。
2、为什么使用加密技术
透明加密技术是近年来针对企业文件保密需求应运而生的一种文件加密技术。所谓透明，是指对使用者来说是未知的。当使用者在打开或编辑指定文件时，系统将 自动对未加密的文件进行加密，对已加密的文件自动解密。文件在硬盘上是密文，在内存中是明文。一旦离开使用环境，由于应用程序无法得到自动解密的服务而无 法打开，从而起来保护文件内容的效果。
3、产品（1）国外
Airzip Authantica MarkAny PGP
（2）国内
前沿科技 亿赛通 思智泰克 明朝万达
4、公司现状
无此类软件，如公司在必要情况需要文件加密，在考虑使用。
合同管理系统，资金费用管控系统，审计管理系统，风险管控系统
虚拟桌面
禁止安装软件（一些更新可能会带来很多额外的工作或者出现一些避免不了的小问题），禁止拷贝数据（第一防止病毒，第二防止公司资料泄露；弊端：资料备份方面怎么做？），网络：
1、与工作无关的封闭
2、与工作无关的网络彻底关闭。
第五篇：国产大口径质量流量计应用的调研报告
国产大口径质量流量计应用的调研报告
分公司领导：
根据上级会议精神，今年拟对原油6#线质量流量计进行更新，为了把好计量仪表选型关，确保采购的计量设备满足我厂生产需要，2009年4月23日，我单位同使用车间相关技术人员到武汉石化对国产大口径（DN150）质量流量计的应用进行了调研，现将调研情况报告如下：
武汉石化在用国产大口径质量流量计共七台：2#加氢装置柴油进、出装置各1台；2#蒸馏装置冷蜡、热蜡各1台，渣油1台，原油进装置2台。我们重点对2#蒸馏装置的2台原油质量流量计应用的情况进行了调研，其型号为LZLG-8-11000/LZLG-1020，生产厂家为山西太航仪表厂。使用现场工作压力为0.8MPa，测量流量为240T/H左右。维护单位计量站和管理单位计量办反映，DN150国产质量流量计的使用情况较好。仪表运行稳定，故障率低，计量精度高（0.2级），计量数据真实可信。使用单位2#蒸馏装置工艺主任，根据其装置物料平衡，认为该表计量效果能满足武汉石化的生产需要。
根据上述情况，以及从其它渠道了解到的情况，我们认为国产质量流量计，山西太航仪表厂生产的质量流量计，质量过关，测量精度高，仪表运行稳定，能满足我厂原油6#线的计量要求。
特此报告。
计量中心
二00九年四月二十八日
点击咨询 