食品安全系统方案

食品安全系统方案（10篇）

1.食品安全系统方案 篇一

学校安全防范系统方案

一、前言

学校（包括幼儿园），是教育的圣地，是培养人才的摇篮。由于社会是由家庭组成的，而每个家庭几乎都有孩子，每个孩子都要接受教育，所以，学校，又是每个孩子的第二个家，绝大多数人20岁以前的大部分时间也是在学校度过的。孩子是每个家庭最重要的元素，所以，学校是牵动家庭神经最敏感的地方。试想，如果家长对自己在学校的孩子的安全有顾虑，那么，必然会影响家长的工作效率，如果孩子安全出了问题，最终也会影响到家庭的幸福和社会的稳定。

然而，学校又是个流动性很强的场所，人们不可能把师生象关禁闭一样保护起来，更不可能让学校与社会上的一些客观存在的显性、隐性危险隔离开来。多少年来，在我国各地的学校，尤其是中小学、幼儿园发生了无数的恶性案件。类似于精神病人校园杀戮、学校宿舍内恶性人身侵害事件、楼梯垮塌践踏事件、社会流氓滋扰在校师生事件、学校重要设备被盗事件等等层出不穷。由于涉及到师生的隐私问题，又不可能在卫生间、宿舍、教室等地方安装摄像和监控器材。如何有效防护学校的安全问题呢？面对看见屠刀只有被动挨宰的中小学生和幼儿，我们该做些什么呢？

其实，随着越来越多的学校恶性暴力事件和刑事案件的发生，已经引起国务院、教育部、公安部的高度重视，连续出台了《公安部关于联合加强中小学和幼儿园安全整治的通知》、教育部和财政部《关于全面检查落实各地中小学和幼儿园安全防范工作的紧急通知》（11月14日、17日新闻联播，11月20日焦点访谈）而且自上而下近期连续出台的要求各学校、幼儿园加强学校安全保卫工作的指示精神、文件凸显了党和政府对学校、幼儿园安全工作的重视。作为公安部网员单位和国内最大规模的安全防范系统的生产企业，我公司已经在国内众多的中小学安装了该系统并取得非常好的效果，对社会流杂人员和图谋不轨分子以强大的威慑力和震撼效果，已经安装该系统的学校尚未发生任何公开、隐秘性恶性案件。我公司已经成为事实上的国内此种系统的独家生产供货商。

渴望我公司产品优异的品质能够给千千万万的广大师生以确实的安全呵护。

二、方案介绍

1、考虑到学校的特点，该方案首先考虑的是安全性。几乎所有的部件都用普通干电池供电。

2、由于学校的经费紧张，该方案尽量以国际先进、优质价廉、经久耐用、朴实稳定为宗旨。

3、由于安全设施对有效性的苛刻要求，本公司采用的系统几乎全部用有线连接。

4、有条件的学校可以考虑增加室外监控摄像系统。

以上四点已经确保了学校工程的特殊要求。下面的方案是基于安全性、可靠性、实用性分析综合考虑的范本方案：

一所学校主要包括：教室、教工办公室、仓库、财务室、重点储藏室、学生宿舍、医疗卫生场所（包括洗手间）、活动场所等。

需要防护的区域分两大块：

一块是防盗报警系统；

一块是紧急求助报警系统

学校防盗报警系统方案

该系统和紧急求助报警系统共用一套16路输出内部局域网交换机。该交换机不与电信网络连接，运行中

不产生任何费用。内置与接警中心互连互通的通讯接口。

学校防盗报警系统主要针对办公室、财务、仓库、重点储藏室四类场所。

综合考虑实际场合和使用效果，我们的方案是

1、办公室、财务、仓库、重点储藏室四类场所所有门窗全部使用门磁和窗磁

2、每个需要防护的房间全部安装C型主机

3、主机全部采用有线连接到保安部接警中心

4、C型主机与门磁和窗磁全部无线通讯

5、主机全部用应急电源，停电后主机依然可以正常工作48小时以确保系统不中断工作。

6、主机有联网、远程监听、远程布撤防、防剪报警、有声或者无声报警选择、可以外接120分贝警号、有内置警号、可以储存6组报警被追拨电话等功能

7、所有设防网点全部采用不同的ID地址码，这样，可以保证万一在警情发生时，保安可以在第一时间知道是哪个房间哪个门或者窗户有小偷潜入，因接警中心显示器有醒目显示，同时接警中心有警号鸣叫提醒保安在学校的哪个部位有警情发生。

8、交换机的通讯线路与所有主机有线连接以确保有效性。

9、重要场所主机可以设立外接高分贝警号以阻吓歹徒。

10、所有出入该房间的主人佩带遥控器。

紧急求助报警系统

该系统与防盗报警系统是兼容的。

1、所有学生宿舍、教室、教工办公室、财务室、卫生间。

2、学生宿舍每个床头安装一部紧急按钮。所有紧急按钮全部与

接警中心通过内部交换机有线连接。每一部紧急按钮都设立不同的编号（ID码），每个ID码对应一个寄宿制学生，从而保证了万一发生意外时保安处置警情的准确无误和及时有效性。

3、学校内的卫生间是意外发生率很高的场所，而且涉及隐私不可以安装监控装置。可以根据实际情况在每个卫生间安装一部或者多部紧急按钮，每一部紧急按钮都设立不同的编号（ID码），每个ID码对应一个卫生间或者其中的一个小区域，从而保证了万一发生意外时保安处置警情的准确无误和及时有效性。

4、每个教室（包括所有走廊）、办公室、财务室安装一部紧急按钮。所有紧急按钮全部与接警中心通过内部交换机有线连接。每一部紧急按钮都设立不同的编号（ID码），每个ID码对应一间教室（办公室、财务室），从而保证了万一发生意外时保安处置警情的准确无误和及时有效性。

三、施工要求和要素

1、该工程的施工不需要中断教学，无噪音污染，不产生垃圾和有害物质。主要的工作量是综合布线和系统的兼容性调试。

2、与学校有关的是作好布线的走向和具体操作配合，作到防止雷击、美观大方和走线的隐蔽性。

3、了解清楚学校管理和维护系统的工作人员，并且作好培训和讲解工作。

4、所有场所的布线必须符合学校特点和国家安规标准。

5、尽量避免使用日后维护工作量较大的红外对射、激光扫描对射、红外线探头等部件，节约工程造价，降低故障率。

6、个别地方的紧急按钮需要用螺丝固定，防止丢失或者时间太久脱落。而宿舍、教室等区域则最好用不干胶粘贴，方便每年更换一次电池。

合同以及售后服务示例：

合同

甲方：（学校）

乙方：（工程商）

经过双方友好协商，甲方：（学校）与乙方：（工程商）就学校安全防范工程事宜达成如下协议

第一条：乙方：（工程商）承担甲方：（学校）的安全防范工程

第二条：施工时间约定：

第三条：工程材料费用、设备费用、施工费用、税赋、运输安装费用、调试费用一览表：

第四条；付款方式；

第五条：施工期间学校需要配合的人员和设备、水电等：

第六条：施工期间乙方需要注意的问题：

第七条：售后服务约定和保修约定，验收标准约定

第八条：违约责任

第九条：其他约定

落款：（略）

2.食品安全系统方案 篇二

随着我国经济水平的飞速发展和无线通信网络覆盖率的不断提高, 目前国内移动支付市场呈现快速增长趋势。2010中国移动支付产业论坛研究报告指出, 2009年上半年我国手机移动支付用户总量已达到1 920万, 交易金额逾170亿元, 预计到2012年我国的移动支付用户可能突破千亿元。我国的移动支付业务主要是移动运营商主导模式, 目前三家主要的移动运营商都不同程度地开展了自己的移动支付业务。

然而在移动支付交易过程中, 数据信息仍面临来自设备方面的安全风险。移动支付出现的安全问题在运营商中已经屡见不鲜。作为一种支付方式, 交易的安全性、私密性和易用性无疑是使用者关心的首要问题, 也是其能否得以更广泛应用的关键。这些安全特性可以通过一套科学、完整和经过严密验证的安全技术体系和安全标准来提供保障, 但我国目前尚未形成一个完整的验证环境。这种形势下, 建立一个以移动运营商为主导的、考虑多种接入方式的移动支付业务安全研究平台, 为安全验证环境的构建提供基础, 显得非常必要。

本文介绍了这一移动支付业务系统的设计方案, 描述了业务系统整体的功能结构和模块设计、支付系统的安全保障设计, 并对基于此业务系统的移动支付安全研究工作做了一些设想。

2 移动支付安全业务系统架构

移动支付能力包括现场支付和远程支付, 现场支付通过RFID芯片/卡、POS机等设施配合, 也就是一般所说的“刷手机”的方式;远程支付通过短信、WAP等手段接入互联网上的商城和银行来实现, 涉及消费者、金融机构、业务提供方和商家等实体, 类似于计算机电子支付的在信息传输环节的无线化。这些实体在由基础网络、接入平台、安全体系、管理平台、业务平台、营销体系、目标客户等组成的移动支付体系上进行信息流动。

包含两种支付方式的系统架构如图1。安全基础设施为两种支付模式提供认证和密钥管理支撑, 与卡管理系统共同保障功能模块信息交互中的安全。

3 移动支付安全业务系统功能模块

移动支付业务系统的核心为支付系统, 由支付系统与终端 (手机终端和POS终端) 、模拟银行系统、模拟商家系统及支付业务的安全支撑系统共同组成。

3.1 门户系统模块

支付系统的门户模块包括用户门户和管理门户两部分, 其中用户门户连接手机终端和支付系统的支付处理模块, 为用户终端提供充值和转账的互联网门户。管理门户是负责操作的系统管理员的管理门户, 为支付管理模块提供互联网门户。

3.2 接入网关模块

接入网关位于商户和支付处理模块之间, 为商户提供接入服务, 具体服务接口功能包括扣款接口、扣款确认接口和退款接口三部分。扣款接口用于直接支付流程。扣款确认接口用于预授权支付流程, 与预扣款接口配套使用。退款接口锁定部分金额, 等待扣款确认, 适用于预授权支付流程。

3.3 POS服务系统模块

POS服务系统应用于现场支付流程中, 连接POS机和支付处理模块, 主要提供POS机的接入服务, 具体功能包括POS圈存接入和实时交易服务接入。POS圈存接入主要针对POS圈存流程中POS机与平台的交互;实时交易服务接入用于联机支付场景下, 将POS机用户交易信息实时传送到移动支付仿真平台上。

3.4 支付账户模块

支付账户是为手机支付系统用户设置的手机支付主账户, 现场支付账户隶属或等同于主账户, 为业务的拓展留出其他的子账户, 可以模拟话费、银行卡和各种独立支付等常见账单模式, 如图2。

支付账户属性包括序列号 (内部) 、账户编码 (业务使用、主账户和子账户编码规则可不同) 、类型 (主账户、子账户) 、手机号、状态、账户余额、所属主账户、开户时间、支付限额。

支付账户模块负责提供手机支付账户的建立与管理, 其中账户管理提供账户开户、销户和账户信息的查询等功能, 账户交易提供账户扣款、冻结、解冻功能;批量处理对POS机上传的批量文件进行批量扣款。

3.5 支付处理模块

支付处理模块负责处理来自接入网关、门户的支付请求, 完成手机的远程支付相关功能, 主要有直接支付处理功能, 完成远程支付场景下, 直接支付的处理操作;充值处理功能, 完成远程支付场景下充值的处理操作;转账处理功能, 完成远程支付场景下转账的处理操作;退款处理功能, 完成远程支付场景下退款的处理操作;POS脱机消费后批量处理功能, 完成脱机支付场景下批量账单的处理功能。

3.6 支付管理模块

支付管理模块是移动支付仿真平台为平台运营商提供的运营管理服务系统, 运营商操作员可以通过管理子系统实现日常运营管理职能, 包括资源的管理和运营数据的查询/统计等, 主要包括:用户 (机构) 管理、商户管理、订单管理、支付账户管理、操作员管理、日志管理和POS机设备管理等功能。

移动支付平台需实现的核心管理功能如下:

用户 (机构) 管理, 包括用户 (机构) 的基本信息、注册注销和交易密钥管理。

商家管理, 包括两部分:远程交易商家管理, 即合作商户信息管理, 商户注册和注销, 基本信息管理、交易密钥管理;POS商家管理, 即商户注册和注销, 基本信息管理, 与POS机对应关系管理。

订单管理, 用户交易信息的查询, 退货的审核。

支付账户管理, 实现管理员查询支付账户信息功能。

操作员管理, 提供系统管理员和角色权限管理。

日志管理, 提供操作日志查询功能。POS机管理, 提供POS机信息管理, 包括序列号、生产厂商、编号 (平台生成) 。

3.7 认证鉴权模块

在远程支付场景, 负责商户、用户的验证, 平台签名。在现场支付场景负责MAC生成、验证、TAC验证。

3.8 支付终端

终端部分主要指POS终端和手机终端。POS是支撑现场支付的设备, 要求与贴片卡配合实现关键流程中现场支付部分功能;手机终端实现现场支付和远程支付功能中的关键流程。手机终端方案使用安全中间件实现远程支付场景, 使用贴片卡实现现场支付场景。

3.9 安全支撑

系统的安全支撑部分主要包括CA认证中心、密钥管理中心和卡管理系统三部分。

系统中的CA认证中心负责用户身份证书、设备证书、支付系统证书和商家证书的发放。密钥管理中心根据密钥生成规则实现密钥管理中心根密钥、PSAM卡密钥、用户卡密钥的生成功能, 实现系统各种安全机制的密码运算支撑功能;密钥管理中心的接口子系统为支付系统提供充值、TAC验证、更新数据等密钥服务。卡管理系统负责用户卡和PSAM卡的发行, 即用户卡和PSAM卡的密钥安全更新、数据写入。

4 支付系统安全保障

支付系统是整个系统的中心部分, 集中了外部接口、数据挖掘、支付中心和支付信息库等功能, 担负着支付管理、系统管理和结算管理的重要责任。结构与功能的多样性决定了支付平台安全技术的重要性和复杂性。在支付系统设计中, 我们采用了模块化的设计思路, 对功能模块和安全保障模块独立设计, 集成测试应用, 使整个业务系统能够支撑支付系统模块中系统功能和安全保障的研究。

●身份认证研究功能。目前的认证方式主要是针对用户身份信息确认的单向认证, 而不考虑对认证服务器身份认证。鉴于移动支付中可能出现的认证服务器假冒、中间人攻击等, 本系统使用双向身份认证技术, 可以研究移动支付业务中的单向和双向身份认证方案。

●数据完整性保护, 就是保证支付交易双方接收到的信息在传输过程中没有被修改, 通常采用数字摘要和数字签名技术来实现。本系统设计多种用于移动支付业务的数字签名技术, 如短消息签名、群签名、可指定验证者签名、代理签名技术等, 为研究验证工作提供基础。

●日志管理与审计技术。日志可以记录系统和各种用户所产生的行为, 并按照某种规范表达出来。在移动支付系统中, 日志管理与审计将为非法用户的行为跟踪和取证提供基础。本系统可以在分析与研究移动支付需求特点和系统特点的基础上, 提出高效的日志管理与审计方案。

●传输安全功能。在移动支付系统中, 移动终端设备多数通过无线信道与服务端应用相连, 常常会因为各种原因导致数据包丢失。而移动支付对传输的可靠性和及时性要求又很高, 因此, 如何保证传输的可靠性是一个重要研究内容。本系统采用基于消息队列 (MQ) 的应用层传输控制技术来保证数据的传输安全, 既可以屏蔽底层传输信道的差异, 又可以作为底层传输协议的一个补充。综合考虑性能与价格比, 本系统在开源产品ActiveMQ的基础上进行改进, 构建适应无线传输特性的消息中间件工具。基于本系统可以研究移动终端设备和支付服务端应用都连接到消息队列服务器并进行消息交互, 获取消息传递服务的过程。系统有多个服务器, 它们之间可以进行动态热备份, 能够研究负载平衡和解决由于单点故障带来的可靠性问题。

●数据存储安全。由于移动支付业务的特殊性, 本系统采用基于FC-SAN或IP-SAN存储架构, 为以下研究工作提供基础:可提供历史任意点的数据快速恢复或数据查找功能;具有基于内容的数据去重存储策略 (压缩硬件投资) ;数据生命周期管理策略, 分级存储策略。

5 结语

本文着眼于移动支付业务系统的设计方案研究, 给出了系统的架构图, 设计了业务系统的功能模块和支付系统安全保障, 用以构建远程和现场两种模式下的移动支付业务系统。在此研究系统建立的基础上, 可以进一步通过开发移动支付系统的管理工具、测试工具和测试用例集, 研究和验证相关的安全保障技术和标准规范, 为移动支付系统安全提供一个开放的、不断完善的研究支撑环境。

参考文献

[1]沈晶歆.移动互联网关键技术及典型业务产品研究[J].电信科学, 2010 (10) :5-8.

3.信息系统安全的一种解决方案 篇三

关键词：信息系统；权限管理；数据加密；数字签名

中图分类号：TP309.2文献标识码：A文章编号：1007-9599 (2011) 05-0000-02

Information System Security Solutions

Qi Shifeng

（Computer Sciences School,Panzhihua University,Panzhihua617000,China）

Abstract:Security is inevitable for every information system.This paper provides solutions to the information system security by using the relevant technologies such as firewalls externally,and internally authority administration,data encryption,digital signatures and so on.Practice has proved these solutions and their reference value.

Keywords:Information System;Authority;Data encryption;Digital Signatures

一、引言

信息系统的迅速发展和广泛应用，显示了它的巨大生命力；另一方面也体现了人类社会对信息系统的依赖性越来越强。但信息系统的安全是一个不可回避的问题，一者信息系统管理着核心数据，一旦安全出现问题，后果不堪设想；再者现在信息系统大多运行环境是基于TCP/IP的，众所周知，TCP/IP协议本身是不安全的，因此必须充分考虑信息系统的安全性。信息系统的安全问题已成为全球性的社会问题，也是信息系统建设和管理的主要瓶颈。

二、一种解决方案

信息系统的安全包括很多方面，一般说来，可以分为外部安全和内部安全两方面。对外的安全主要是防止非法攻击，本方案通过第三方防火墙来实现。内部的安全主要是保证数据安全，本方案提出两个方面的解决：①权限管理；②数据加密。

（一）防火墙技术

防火墙是一种综合性的技术，它是一种计算机硬件和软件的结合。顾名思义，防火墙就是用来阻挡外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户未经授权的访问，它实际上是一种隔离技术。工作原理如图1所示。

图1防火墙工作原理

（二）权限管理

构建强健的权限管理系统，对保证信息系统的安全性是十分重要的。基于角色的访问控制（Role-Based Access Control，简称RBAC）方法是目前公认的解决大型企业的统一资源访问控制的有效方法。其显著的两大特征是：

1.减小授权管理的复杂性，降低管理开销。

2.灵活地支持企业的安全策略，并对企业的变化有很大的伸缩性。

一个完整的权限管理系统应该包括：用户、角色、资源、操作这四种主体，他们简化的关系可以简化为图2。

图2 权限管理四种主体关系图

RBAC认为权限授权实际上是Who、What、How的问题。可简单表述为这样的逻辑表达式：判断“Who对What（Which）进行How的操作”是否为真。

本方案权限管理采用“用户—角色—功能权限—数据对象权限”权限管理模式管理权限。具体参见图3。

图3 权限管理模型

图3所示的权限管理模型实现过程如下：

1.划分用户角色级别：系统管理员根据用户岗位职责要求对其功能权限进行分配和管理。

2.划分功能控制单元：功能控制单元即权限控制的对象。功能控制单元根据功能结构树按层次进行划分。

3.权限管理实现：例如，当新员工加盟时、系统首先为其分配一个系统账号，当给他分配岗位时、便自动有了该岗位对应角色的权限。当然如果该用户有本系统的一些单独的功能使用权限，可以提出申请经批准后由系统管理员分配。

（三）数据安全保证

1.实现技术

（1）数据加密。数据加密技术是指将一个信息（或称明文）经过加密钥匙及加密函数转换，变成无意义的密文，从而达到使非法用户无法获取信息真实内容。另一方面接收方则将此密文经过解密函数及解密钥匙还原成明文。常见的对称密钥加密算法有DES加密算法和IDEA加密算法，用得最多的公开密钥加密算法是RSA加密算法。

（2）数字签名。数字签名技术是在公钥加密系统的基础上建立起来的。数字签名就是附加在数据单元上的一些数据，或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据，防止被人（例如接收者）进行伪造。用来模拟现实生活中的签名或印章。

2.实施策略

本方案中，系统的数据安全保证主要是依靠上述的数据加密技术和数字签名技术来实现，具体的实施策略如图4所示。

图4 混合加密和数字签名联合使用的实施策略

在图4中，将其数据安全保证实现过程分为四步：数据加密、数据签名，验证入库、数据解密。

（1）数据加密：当需要将核心信息放入数据库时，信息发送方随机生成本次通信用的DES或IDEA密钥K，用密钥K加密压缩的明文M得到密文Cm，用系统的RSA公钥加密密钥K得到Ck，再将Cm和Ck合成密文C。

（2）数字签名：信息发送方对数据加密时生成的密文C进行MD5运算，产生一个消息摘要MD，再用自己的RSA私钥对MD进行解密来形成发送方的数字签名Cd，并将Cd和C合成密文Cc。

（3）验证入库：数据库服务器收到Cc后，将其分解为Cd和C。用发送方的RSA公钥加密Cd得到MD，然后对C进行MD5运算，产生一个消息摘要MD1。比较MD和MD1，如果相同，将合成密文C放入仓库，否则不与入库。

（4）数据解密：对于有权访问核心数据的用户，系统将向其提供RSA私钥，访问时首先从数据检出合成密文C，将C分解成Cm和Ck；并用系统提供的RSA私钥对Ck解密得到密钥K，用密钥K对Cm解密得到明文M。

三、小结

“三分技术，七分管理”是技术与管理策略在整个信息安全保障策略中各自重要性的体现，没有完善的管理，技术就是再先进，也是无济于事的。本文提出的这种信息系统安全的解决方案，已成功应用于系统的设计和开发实践，与应用系统具有良好的集成。当然这种方案并不一定是最好或最合理的保证信息系统安全的解决方案。但希望能够抛砖引玉，使各位同仁在此类问题上找到更合理更安全的解决方案。

参考文献：

[1]向模军.基于QFD的新产品开发决策支持系统研究与实现[C].硕士论文.成都:电子科技大学,2007

[2]唐成华,陈新度,陈新.管理信息系统中多用户权限管理的研究及实现[J].计算机应用研究,2004,21(3):217-219

[3]祖峰,熊忠阳,冯永.信息系统权限管理新方法及实现[J].重庆大学学报:自然科学版,2003,26(11):91-94

[4]陈汇远.计算机信息系统安全技术的研究及其应用[C]:硕士论文.北京:铁道部科学研究院,2004

[基金项目]基于无线传感器网络的多参数监测的粮情测控系统（No：06c26211400735）

4.网站系统安全解决方案[定稿] 篇四

安全解决方案

二〇一三年七月

技术解决方案 建设背景

1.1 背景与现状

随着信息化的日益深刻，信息网络技术的应用日益普及，网络安全问题已经会成为影响网络效能的重要问题。如何使营销管理平台网站不受黑客和病毒的入侵，如何保障营销管理平台网站核心数据传输的安全性、可靠性，也是建设平台过程中所必须考虑的重要事情之一。

 B2B电子商务网站

– 充分以客户为中心建制系统

– 支持从SAP自动同步商品、价格、库存信息

– 以类似B2C等传统电子商务网站形式展现商品，支持搜索引擎、热销排行、个性推荐

– 支持专卖店B2B客户直接在网站下单 – 支持专卖店B2B客户直接在网站在线支付

– 实现电子商务网站和SAP产品信息、订单信息、客户信息同步  B2B订单管理

– 支持订单前置处理（订单审核、货源管理、价格管理、信用管理）

– 支持订单导入SAP – 支持订单的状态和SAP状态（拣配、出库）同步 – 支持订单收货确认、财务对账

技术解决方案

页面被篡改

门户网站一旦被篡改（加入一些敏感的显性内容），常常会引发较大的影响，严重时甚至会造成政治事件。

另外一种篡改方式是网页挂马：网页内容表面上没有任何异常，却可能被偷偷的挂上了木马程序。网页挂马虽然未必会给网站带来直接损害，但却会给浏览网站的用户带来损失。

在线业务被攻击

对企业和个人用户提供在线服务，已经成为门户网站的重要功能。这些服务一旦受到拒绝服务攻击而瘫痪、终止，对业务的正常运转必然造成极大的影响，可能会造成经济损失，严重时甚至会影响社会稳定。

机密数据外泄

在线业务系统中，总是需要保存一些企业、公众的相关资料，这些资料往往涉及到企业秘密和个人隐私，一旦泄露，会造成企业或个人的利益受损，可能会给单位带来严重的法律纠纷。

1.2 安全体系缺少应用防护

综合针对现有长虹网站安全数据维护经验对营销管理平台网站的网络及应用环境进行了安全分析，分析表明现有的网络架构具备较好的网络安全防御能力和操作系统安全管理能力，而在WEB应用层面缺少相关的安全防护措施和长效机制。

技术解决方案

应用服务器数据库服务器网络存储Web服务器2/3层交换机路由器Internet防火墙IPS应用前端交换机 图：网络环境拓扑

1.3 安全分析

通过杭州安恒科技工程师针在过去一年对长虹信息化网站服务器集群所进行的多次远程安全评估结果，暴露了诸多应用层安全问题。诸如长虹电子商城业务逻辑漏洞导致入侵者修改商品价格1元购机等漏洞。示例如下：

 漏洞展现：

正常购买商品下订单的同时进行WEB数据抓包获取金额数值，进行恶意篡改订单支付金额。

图 正常订单支付金额为4000元

技术解决方案

图 进行抓包操作获取金额值

图 成功修改订单支付金额

 漏洞危害：

攻击者利用该业务逻辑漏洞，通过阻碍正常用户的功能使用，或通过修改订单支付金额进行恶意拍买，将会客户自身和网上商城的运营造成严重经济损失或不良影响。

技术解决方案

1.4 应用层防护的必然性

信息安全正如木桶理论所描术的那样，WEB应用系统的安全程序并不取决于我们在某一个方面安全投入的巨大，而在于我们是否针对脆弱的防护御点采取了有效的措施。

WEB应用系统的防护需要采用专业的针对应用层的防护措施。针对WEB服务系统我们需要进行有效的防止网页被攻击或恶意篡改，杜绝因攻击而带来的恶性事件发生。针对于更为重要的电力数据我们更需要提高安全防护的水平，确保应用系统的数据不被恶意修改，敏感的数据不被非法访问或泄露。

具体的需求主要表现为以下几个方面：

1.4.1 阻断应用攻击

攻击防护方面要求专业的WEB应用防护设备进行防护，能通过对输入内容的过滤及请求过滤实现对WEB站点的保护。能有效防止跨站脚本攻击、SQL注入等常见攻击。同时还需要有强大的可定制功能，针对WEB应用系统站点的特性进行定制安全策略，从而最大程序防护WEB站点。

1.4.2 屏蔽安全隐患

为了防止服务端敏感信息泄露需要通过有效的技术手段对现有网站的敏感信息进行屏蔽，如备份文件的下载、敏感数据库下载，管理后台的外网尝试等，另外要求能屏蔽编写程序过程中遗留下的程序注释，对服务出错信息进行有效屏蔽。

技术解决方案

1.4.3 防止网页篡改

网页防篡改方面需要一种对服务器性能影响最低，但有实际有效的防护机制。能实时监测网站服务器的相关信息是否给非法更改，一旦发现被改则第一时间通知管理员，并形成详细的日志信息。但对外仍显示篡改前的正常页面，用户可正常访问网站。事后可对原始文件及篡改后的文件进行本地下载比较，查看篡改记录，恢复被篡改的页面。

技术解决方案 WEB系统防护解决方案

2.1 WEB安全需求

对Web应用的安全防护主要包括如下需求：部署简便，管理集中，操作简洁，性能影响甚微。包括：

 对现有网络拓扑结构无影响。 方便管理，无需进行复杂的配置。

 对现有WEB服务器的访问速率不能造成太大的影响。 对正常业务访问不能进行错误的拦截阻断。

在需要保护的WEB门户服务器前端透明直连部署一台WEB应用防火墙，对网站实行7X24小时的实时监控，保护WEB站点数据不被攻击，避免网页篡改给网站带来的形象损害，避免信息内容不合规等；

2.2 WEB安全评估

网站安全保障是一项系统工程。网站的安全保障当前最为薄弱的环节就在于缺少对WEB防护层面的整体考虑。针对网站的安全评估，需要使用安全扫描、渗透测试、安全监测三个方面的技术手段进行实施评估工作。

图2 安全评估手段

技术解决方案

安全扫描

安全扫描采用模拟入侵者的手法，对网站进行模拟攻击。可迅速发现大多数常见的网站安全漏洞，如常见的SQL注 入、跨站脚本、目录浏览、应用错误等漏洞。便于指导后期的安全分析和加固工作。

安全扫描器技术先进的同时也存在一些无法解决的问题，如网页内容中的恶意代码难识别、程序中的逻辑漏洞等需要人工判断的内容无法实现自动化。

安全监测

建立网站安全监测平台实现对网站内容的安全监测，主要用于对网页木马监测、网站可用性、关键字监测。

通过该平台，可以实现网页木马监测，因为网页木马不同于常规的网站漏洞，具有一定的潜伏性和隐蔽性，常规模拟入侵者的攻击无法发现木马，而需要模拟成一个有漏洞的操作系统去访问这些网页，监测有漏洞的操作系统是否会被网站植入木马。

渗透测试

渗透测试借助安全专家多年安全测试的经验，使用大量安全工具、安全方法和安全理论相结合，从攻击、防御多个角度出发去识别 网站存在的安全风险。相比于工具型扫描渗透测试更多侧重于逻辑类型的安全问题识别、需要人工辅助类型的安全问题检测，从而可以将网站的安全水平提升到一个 新的高度。

技术解决方案

例如检测出网站存某处敏感信息泄露，可能报告的是低危险级别的安全事件。然后辅助人工则可利用这个敏感信息可能进一步获取网站的管理员账户和密码信息，最终实现完全控制网站的目的。

2.3 WEB安全防御

安全防御是实践安全预警、分析、防御、加固的系统措施的过程，而非部署某一款安全产品这样简单。建议营销管理平台网站安全的防御应至少做到如下三个方面。

安全分析

安全分析是安全防御的基础，安全分析的重心是安全评估的报告和安全设备的日志汇总信息。通过安全分析可以清晰的认识到当前存在的主要问题以及所面临的安全威胁。

安全分析是一个跨部门协调的工作，通常由用户职能部门牵头安全服务商负责整体安全分析的内容纲要，由安全服务商、软件开发商、系统运维人员、业务使用代表等共同参与以最终确定安全防御的目标。

安全防护

当网站检测出有特定安全问题时将提出相应的安全应对措施。除通用的防护策略之外还提供相关的安全加固对象，满足安全加固策略的实施。

安全加固

技术解决方案

网站安全加固是一个不断改进的过程，随着业务的变更、安全研究的深入等均会促进安全加固工作的展开。

安全加固建议：采用硬件WEB应用防火墙加固的同时硬件厂商为用户方提供详细的安全加固建议，便于程序开发商修复存在的安全缺陷。

2.4 WEB安全建议

 定期进行专业的安全评估，包括黑盒测试-远程深度安全评估以及白盒测试-本地代码安全评估。

 针对安全评估结果进行专业安全整改和加固。

 建立和完善一套有效的安全管理制度，对长虹集团的日常维护和使用进行规范。

 建立起一套完善有效的应急响应预案和流程，并定期进行应急演练，一旦发现发生任何异常状况可及时进行处理和恢复，有效避免网站业务中断带来损失。

 定期对相关管理人员和技术人员进行安全培训，提高安全技术能力和实际操作能力。

技术解决方案

2.4.1 完善的事件处理

防护体系结构图

事前检查

 针对营销管理平台各WEB应用系统及部分未上线的应用系统，采用WEB应用扫描器进行一次WEB系统全面的OWASP TOP 10检测，可以帮助用户充分了解WEB应用存在的安全隐患，建立安全可靠的WEB应用服务，改善并提升应用系统抗各类WEB应用攻击的能力。

技术解决方案

事中告警

 针对各类攻击行为及异常访问行为，实时告警并通过各类方式通知给安全管理员，便于快速处理安全事件。

事后分析

5.食品安全系统方案 篇五

全区各中小学校、幼儿园：

根据xx区食品安全委员会办公室《关于开展XX年全区食品安全宣传周活动的通知》（xx食安办发〔XX〕x号），定于6月13日至27日开展XX年教育系统食品安全宣传周活动。现将有关事项通知如下：

一、活动主题

XX年全区各中小学校、幼儿园食品安全宣传周的主题为：“尚德守法

共治共享食品安全”。

二、宣传重点

（一）深入宣传贯彻党的十八大、十八届四中、五中全会和总书记系列重要讲话、省委十届六次、七次全会精神。围绕宣传周主题，突出尚德守法、共治共享的理念。

（二）深入宣传贯彻《食品安全法》，进一步落实总书记提出用“四个最严”保障食品安全的要求，推动各级食品安全监管部门不断强化监管执法，提高政府信息公开水平，加快完善统一权威的监管体制和制度。

（三）大力宣传遵法守信典型，引导学校餐饮服务企业及从业人员开展公德建设，突出企业主体责任与品牌声誉、经济效益相联系的价值传导机制，弘扬尚德守法的行业风气。

（四）结合目前正在开展的校园及周边环境治理专项行动，联合区市场和质量监督管理局合作组织开展学校“食品安全小记者”活动，选拔并组织学生记者开展食品安全报道。同时，面向学生普及食品安全知识和相关法律法规。

三、活动安排

（一）区级层面。由区食安办和教育局开展、制订区级层面食品安全宣传周主要活动。各中小学、幼儿园严格按照确定的主题组织开展宣传活动。

.联合区市场和质量监督管理局开展“争做食品安全小记者”活动，在部分学校选拔食品安全小记者。

2.组织“食品安全知识进校园”主体宣传活动；组织“学校食堂开放日”活动。

3.举办食品安全社会共建共治学生家长投诉举报手册发放仪式。

（二）学校层面。由各街道（镇乡）食安办（食药所）和学校组织开展。各中小学、幼儿园要因地制宜、主动策划、有序开展宣传周活动，并形成工作方案。

四、活动要求

（一）加强组织领导，明确责任要求。各中小学、幼儿园要积极会同本级有关部门和单位，加强组织协调和统筹策划，切实保障人员和经费投入。要加大对宣传周筹备工作的督促检查力度，保证各项工作和责任落实到位。

（二）突出宣传主题，注重活动实效。要使用统一的“全国食品安全宣传周”标志，突出宣传周主题。要注意提高宣传周活动的群众性和实效性，把握广大师生员工的兴趣习惯，采用通俗易懂的表现形式，突出入耳入脑的传播效果。

（三）精心安排部署，及时总结经验成效。请各学校于6月28日（星期二）17：00前，将学校活动方案、活动内容简报、活动照片电子文档报送至邮箱

，联系人：李老师，联系电话：。

xx区教育局

6.食品安全系统方案 篇六

下面给大家整理的是2018教育系统安全管理活动方案模板，安全管理是一个必须去关注的问题，安全第一，这篇范文大家一起参考吧！

省安委会将2018年确定为“生产经营单位安全生产主体责任落实年”。为认真贯彻落实《甘肃省教育系统“安全管理主体责任落实年”活动实施方案》（甘教安〔2018〕7号）和《武威市“生产经营单位安全生产主体责任落实年”活动实施方案》（武安办发〔2018〕17号）精神，进一步强化全市教育系统安全管理主体责任落实，结合我市教育系统实际，特制定本方案。

一、指导思想

以习近平新时代中国特色社会主义思想和党的十九大精神为指导，全面贯彻落实国家、省、市关于推进安全生产领域改革发展的决策部署，坚持“安全第一、预防为主、综合治理”的方针，树立安全发展理念，弘扬生命至上、安全第一的思想，推动全市教育系统全面落实安全管理主体责任，进一步夯实学校安全工作基础，提升学校安全管理总体水平，有效防范各类校园安全事故发生。

二、工作目标

推动学校在安全责任、安全教育、安全管理、安全投入、安全培训和应急救援等方面落实到位，全面落实安全管理主体责任，提升学校本质安全水平，实现减少一般事故，杜绝较大、重大、特大事故的目标，确保全市教育系统持续安全稳定。

三、工作任务

学校要严格贯彻落实《安全生产法》《教育法》《义务教育法》《中小学幼儿园安全管理办法》《未成年人保护法》《职业病防治法》《甘肃省安全生产条例》《甘肃省教育系统安全生产主体责任规定》（省政府令第133号）等法律法规的要求，建立全员全过程的安全管理和职业健康责任体系，确保学校安全主体责任落实到人到岗。

（一）安全责任到位。各县区教育局、各学校要建立健全覆盖各层级、各学生（幼儿）的全员岗位安全责任制，全面落实学校领导责任、部门责任和全员责任，建立健全学校安全“党政同责、一岗双责、齐抓共管、失职追责”的责任体系，明确各岗位的责任人员、责任范围、责任清单，制定安全责任的考核标准及奖惩制度。健全学校安全管理工作机制，强化安全管理力量，按规定配齐安全管理人员。

（二）安全教育到位。各县区教育局、各学校要充分发挥学校教育主阵地、主渠道作用，扎实组织开展覆盖全体师生、内容丰富、形式多样的安全知识宣传教育。一要开齐开好安全教育课，并通过举办专题讲座和其他学科教学渗透，向中小学生进行安全知识教育。二要利用校园广播、校园网、校报刊、宣传橱窗、黑板报、LED显示屏、微信、QQ等载体，向广大师生进行安全知识宣传，浓厚校园宣传氛围。三要利用“中小学生安全教育日”“全国消防安全日”“防灾减灾日”“安全生产月”等节点，开展形式多样、内容丰富的专题教育活动。四要针对不同时期学校安全工作的重点，组织开展交通、消防、食品、防溺水、用电、防校园欺凌和暴力等专项教育活动。五要充分利用“甘肃省学校安全教育平台”组织教师、学生、家长开展安全知识宣传教育，按时高质量完成工作任务。六要密切家校沟通，通过召开家长会、印发《致广大学生家长的一封信》、家访、上下学时段校门口播放安全警示片（广播、标语）等形式，对家长进行安全知识教育，努力将学校安全教育向家庭、社会延伸。

（三）安全管理到位。各县区教育局、各学校要进一步修订和完善学校安全管理制度，并严格落实。一要加强校园常规管理。加强学校门卫管理，严防社会人员流入校园；从严控制管制刀具、易燃、易爆等危险物品进入校园；严格实行24小时昼夜值班和领导带班制度，加强学校安全预警。二要加强食品安全管理。严格实行票据索要、食品留样、食堂从业人员持证上岗等制度，规范食品储藏加工流程，严防食物中毒、投毒事件以及传染病的发生。三要加强交通安全管理。严格校车准入、审核制度，停用不合格校车，规范车

辆运营秩序；在校门口醒目位置设置交通安全警示牌，教育引导学生拒乘“三无”车辆、超载超速车辆、电动三轮车和农用车上下学，告诫家长不使用“三无”车辆、电动三轮车、农用车接送学生，与学生家长签订《交通安全责任书》；严格实行城乡小学路队离校制度，确保学生上下学安全。四要加强消防安全管理。办齐教学楼、宿舍楼等建筑物消防验收合格手续；按标准建立微型消防站，配足配齐消防设备器材，规范设置消防安全指示标志。五要强化重点部位安全管理。实行学校重点部位重点防范，对电教室等用电量大的场所专人管理，随用随查，做到人离电断；对易燃、易爆、易挥发化学实验药品分类加锁贮藏，实行双人双锁管理，使用登记；对体育设施先查后用，保证教学安全。六要强化校园及周边治安综合治理。按照“校园安全保护区社会治安综合治理十项规定”要求，积极协调公安、消防、食药、建设、卫计、工商、文化等部门，整治校园及周边存在的突出问题，为青少年学生健康成长创造安全和谐的校园及周边环境。七要强化隐患排查整治。定期组织开展学校安全隐患和岗位风险点辨识排查，建立教育行政部门、学校、班级隐患排查整治机制，实现事故隐患自查、自报、自改的闭环管理。要对所有安全风险开展辨识、评估、分级、建档，建立健全视频监控和在线监测系统，建立风险分级管控和隐患排查治理双重预防机制，实现动态管理。

（四）安全投入到位。各县区教育局、各学校要加大对安全设施设备的资金投入力度，配足配齐安保、消防器材，及时安装、更新监控设施。要保证安全培训教育、隐患排查治理、安全工作责任制考核奖励费用等资金投入，不断提升学校安全管理工作条件。参加各类校内外大型活动时，按要求对师生进行健康体检，办理人身意外伤害保险。

（五）安全培训到位。各县区教育局、各学校每年至少组织1次对学校主要负责人、分管负责人、中层干部、班主任、宿舍管理人员、食堂管理人员、校车驾驶人员、校车随车照管人员等重点人员的安全（含职业健康）知识教育和培训，保证工作人员具备必要的安全知识和安全事故防控技能。

（六）应急救援到位。各县区教育局、各学校要根据《武威市校园安全事故应急预案》（武政办发〔2018〕45号）要求，加强应急管理，完善学校各类安全事故应急预案，提高应急预案的科学性和可操作性。根据应急救援需要建立由教职工、社会志愿者等组成的非专业应急救援队伍，配备相应的应急救援装备器材。定期组织开展覆盖全体师生的消防、地震、洪水险情等应急疏散演练，使师生掌握必要的、基础的避险、逃生、自救技能，提高应急响应能力，确保在演练过程中不发生踩踏和烟气中毒事故。应急演练次数严格按照教育部要求进行，即中小学至少每月开展1次，幼儿园至少

每季度开展1次。

四、实施步骤

（一）安排部署阶段（4月25日前）。各县区教育局、市直各学校（幼儿园）要结合实际制定具体的实施方案，并进行专题动员部署。各县区教育局、市直各学校（幼儿园）实施方案于4月28日前报市教育局（均须报送纸质版、电子版文档）。

（二）建章立制阶段（4月26日—6月30日）。各县区教育局、各学校要按照制定的方案，对照主体责任要求，精心组织实施。各学校要认真查找履行安全管理主体责任存在的问题和不足，列出问题清单，拉条挂账，逐项进行整改，突出做好建章立制工作。

（三）督促落实阶段（7月1日—10月31日）。各县区教育局要认真督导本县区安全管理主体责任落实年活动开展情况，通过明查暗访的形式进行实地督查，对主体责任履行不到位的学校，发现一起查处一起，严肃追究责任，推动工作落实。

（四）巩固提高阶段（11月1日—12月31日）。各县区教育局、市直各学校（幼儿园）要认真做好安全管理主体责任落实年活动的总结工作，查摆问题、总结经验，积极探索落实学校安全主体责任的长效机制。市教育局将适时在全市范围内开展督导检查，并将活动开展情况纳入年终考核。

各县区教育局、市直各学校（幼儿园）活动总结于12月27日前报市教育局（均须报送纸质版、电子版文档）。

五、工作要求

（一）加强组织领导。各县区教育局、各学校要高度重视安全管理主体责任落实年活动，主要负责人要专题研究部署，分管负责人要落实“一岗双责”职责，盯紧活动开展。要按照“管行业必须管安全、管业务必须管安全、管生产经营必须管安全、管安全必须管职业健康”和“谁主管、谁负责”的要求，明确工作职责，确保各项工作任务落实到位。

（二）强化舆论引导。各县区教育局、各学校要采取多种形式，积极宣传落实安全管理主体责任的意义和要求。各县区教育局要安排必要的工作经费，组织开展对学校主要负责人的专题培训，切实增强第一责任人的安全法治意识及依法履责的意识和能力。要采取监管与服务相结合的方式，督促指导学校深入开展覆盖全体师生的安全教育，着力增强师生安全意识，努力实现从“要我安全”向“我要安全”的转变。

7.电子文档安全管理系统方案设计 篇七

FBI和CSI对484家公司进行了网络安全专项调查, 调查结果显示:超过85%的安全威胁来自单位内部, 其中16%来自内部未授权的存取, 14%来自专利信息被窃取, 12%来自内部人员的欺骗, 只有5%是来自黑客的攻击;在损失金额上, 由内部人员泄密导致的损失高达60, 565, 000美元, 是黑客所造成损失的16倍, 病毒所造成损失的12倍。这组数据充分说明了内部人员泄密的严重危害, 同时也提醒国内组织应加强网络内部安全建设。

1 电子文档泄密途径主要有以下几点

1) 通过软盘驱动器、光盘驱动器、光盘刻录机、磁带驱动器等存储设备泄密;

2) 通过COM、LPT端口、调制解调器、USB存储设备、1394、红外线等通讯设备泄密;

3) 通过邮件、FTP等互联网方式泄密;

4) 接入新的通讯或存储设备, 如:硬盘;

5) 通过添加打印机、使用网络打印机将资料打印后带出;

6) 通过便携式电脑进入局域网窃取信息, 带离单位;

7) 随意将文件设成共享, 导致不相关人员获取资料;

8) 将自己的笔记本电脑带到单位, 连上局域网, 窃取资料。

此外, 还有很多其他途径可以被别有用心的内部人员利用以窃取资料。

2 传统解决方案的弊端

传统方案一:“我们已经部署了防火墙或专网”

防火墙或专网可以防止外部人员非法访问, 但不能防止内部人员有意或无意地通过邮件或者移动存储设备将敏感文件泄露。

传统方案二:“我们给文档设置了访问口令”

口令并不能从根本上解决问题:先口令可以随着文档一起传播;

其次即使设置了口令只能简单的区分用户是否可以访问该文档, 而不能限制用户对该文档的操作权限 (如复制、另存和打印等操作) 。

传统方案三:“我们安装内网安全管理系统封住电脑USB接口、拆掉光驱、软驱、内网与外网断开、不允许上互连网络”

文档的原始作者泄密;文档在二次传播的过程中失、泄密。

3 电子文档安全有效控制方案

为了更有效防止文件的非法访问和输入、输出。就需要一套合理有效的电子文档安全管理方案。

以犯罪行为心里学为理论指导, 以安全事件过程管理为主线, 实现事前预防, 事中控制, 事后审计的安全管理。

3.1 制定周详的事前预防策略

1) 控制信息传递途径, 如通讯设备、存储设备;

2) 通过网络接入保护, 限制外来电脑接入局域网;

3) 报警策略能够提示非法接入;

4) 互联网信息传递阻断策略能够阻断非法信息传递。

3.2 对泄密行为事中记录和控制, 并及时启动控制和报警策略

1) 对泄密过程进行屏幕记录, 方便现场查看, 事后回放;

2) 详尽的电子文档操作痕迹记录, 包括访问、创建、复制、改名、删除、打印等操作, 便于信息泄密事后追查;

3) 集中审查终端共享, 防止共享泄密行为。

3.3 详尽的日志信息, 提高了事后追查的准确率

1) 进行电子文档操作及屏幕记录;

2) 对互联网信息传递进行记录, 便于信息泄密事后追查;

3) 审计系统用户日志。

4 电子文档安全系统功能及技术阐述

1) 禁用设备

程序功能:可按某台、某组或整个网络禁止使用哪些设备, 包括:存储设备、通讯设备、打印设备、新加入的设备及其它属性。

管理作用:根据风险评估, 制定事前预防策略, 根据策略对相应的设备进行禁止, 预防文件泄密。可以灵活的开启, 不影响正常使用。

2) 报警规则

程序功能:设置某个或某类文件的各种操作报警规则。

管理作用:对泄密者添加泄密设备 (如:闪存、移动硬盘等) 实现及时报警, 对相应的文件或某个类型文件的操作实现及时报警, 为安全事件发生后进行及时管理提供帮助。

3) 网络端口管理 (接入保护)

程序功能:通过设置禁用139和445端口, 控制共享端口。

管理作用:可根据需要灵活的设置外来计算机跟网内计算机的通讯方向。

4) 网络共享

程序功能:可以及时查看和删除网络内任意计算机的网络共享文件夹。

管理作用:员工往往因为工作需要设置共享文件夹, 却容易被别有用心的员工或外来计算机窃取。

5) 文档操作

程序功能:可以详细的记录每个员工在本机及网络上操作过的文件, 包括访问、创建、复制、移动、改名、删除、恢复以及文档打印等记录。

管理作用:让泄密行为的痕迹得到监控, 为泄密行为的事中发现, 事后追查提供了帮助, 弥补了电子文档安全管理中的最薄弱环节。

6) 锁定计算机

程序功能:可以锁定网络内任意计算机的键盘和鼠标操作。

管理作用:若发现网内计算机有非法操作, 可及时控制, 挽回损失。

7) 邮件、FTP和MSN监控

程序功能:记录通过POP和SMTP协议收发的邮件正文内容及附件, 如:Outlook、FoxMail等, 可记录通过web方式、FTP收发的邮件、传输的文件目标去向及名称。

管理作用:实现互联网传递信息的安全管理, 实现邮件备份管理, 提高事后追查的便利性。

8) 上网限制

程序功能:通过多种策略规范员工上网行为, 比如:收发邮件、浏览网页、FTP、使用其它连接。若外发数据超过一定数值, 可阻断此类行为。

管理作用:方便管理者对网络行为进行集中控制, 避免通过互联网进行信息泄密。

参考文献

[1]綦科, 谢东青.网络电子文档安全管理研究[J].计算机安全, 2006 (10) .

[2]祖峰, 熊忠阳, 冯永.信息系统权限管理新方法及实现[J].重庆大学学报:自然科学版, 2003 (11) .

[3]邹伟全.文档一体化理论依据新探[J].北京档案, 2002 (3) .

[4]刘家真.网络环境下的电子文件管理要求[J].档案管理, 1999 (1) .

8.食品安全系统方案 篇八

关键词：控制区安全管理射频识别（RFID）加密管理信息系统（MIS）通行证

一、机场控制区安全管理系统概述

民航业安全形势非常严峻，控制区安全管理越来越重要。建立一个快速、安全、高效的信息系统解决车辆、员工的安全验证问题是十分必要的。机场控制区管理系统是人员和车辆的信息管理中心，它是机场空防安全管理的重要组成部分，它以方便快捷的识别方式和工作方式控制人员和车辆进出控制区。系统具有员工身份识别、车辆管理、管理平台等功能，同时与生产活动整合，实现了排班考勤、工作量统计等功能，实现了对机场控制区出入口的有效控制和对控制区内门禁的监视与总体的协调指挥。该系统以射频识别技术为核心，利用经典的分布式两层应用体系结构、大型关系型数据库、高性能群集主机系统、高速以太网及消息传递中间件，实现了机场安全运营从安全管理中心到各级查验部门的多级安全调度，在大、中型及重要枢纽机场中对于保障机场安全运营具有非常重要的作用和意义。

二、系统设计原则

1. 安全原则：该系统通过对RFID通行证进行识别，实现对人车的识别并记录相关进出信息。对RFID卡的操作要求如下：读取卡内存储的信息时使用一套密钥，防止信息外泄；向卡内写入信息时使用另外一套密钥，防止伪造通行证件；卡里面存储的信息必须是加密之后的信息，不能是明文；制卡操作需要专人负责；当有员工离职时要上交通行证件；当员工通行证丢失时，及时进行挂失操作；

2. 高效原则：员工刷卡验证及时间不能多于一秒；车辆验证加人工检查时间不超过一分钟.

3. 全面原则：车辆和人员通过控制区进行验证，提供声音、图像及文字的丰富的信息提示。声音提示是否通过验证；图片显示持证人员或者车辆正面照片；文字显示持证人员或者车辆等信息；

4. 有效原则：系统数据存储有效时间至少3年；数据是完整的，可完整读取。

三、设计思路

架构角度：系统采用C/S两层架构设计；存储角度：采用大型关系型数据库，如Oracle， SQL Server；安全角度：RFID存储的是通过双重加密的编号信息；数据库服务器采用集群的方式；安装网络杀毒和防病毒软件；操作系统：客户端采用WINDOWS 7操作系统；服务器采用WINDOWS Server 2005/2008操作系统；硬件：选择经过市场验证、成熟稳定的读卡器；采用大厂商的交换机和路由器、防火墙。

四、系统可靠性设计

系统在运行期间，可能会因为人为误操作或者机器软硬件原因崩溃，导致系统不能工作，出现不能正常验证进出的情况，为了防止类似问题出现，必须提高系统的稳定性和可靠性。

1、技术手段

硬件措施：数据库采用集群的方式，并另有一台服务器做冷备机；RFID通行证采用3DES算法加密基本信息，RSA算法进行数字签名，证件一应用一密。软件措施：对数据库数据进行定时备份，每隔一段时间备份一次，保留最近三天的备份；对系统内的所有机器安装杀毒软件，并定时更新病毒库；

2、管理手段

主要是在人员的管理和系统的使用上：证件发放人员必须爱岗敬业，不能私自制作并发放通行证件；杜绝人为出错因素，对制作发放通行证件的人员做针对性的培训，使相关操作人员深入了解系统，在做关键性的操作时小心注意，防止出现误操作。

五、系统用到的技术

1. 数据库技术：系统的各种数据都存储到RMDB（关系数据库）中；具体有表结构的设计，数据的CRUD（创建、读取、更新、删除）；数据表索引的创建；

2. 网络技术：系统采用的是分布式架构设计，用户通过局域网访问服务器；为了提高安全性，服务器要采用防火墙进行隔离；

3. RFID技术：射频识别技术是一种非接触式的自动识别技术，它通过射频信号自动识别目标对象并获取数据。通过调研得知，目前所有机场发放的通行证，基本上都是无源的，识别距离比较短，一般通过读卡器来进行识别和操作。

六、系统功能设计

1、车辆管理

管理车辆的各种信息，包括车牌号、所属单位、驾驶员等；在道口对进场各类车辆进行安全、快捷的检测。当车辆通过车辆管理系统时，系统将自动对车辆底盘扫描成像，车辆的信息被自动采集，车底图片清晰，车辆信息数据完整。

2、人员管理

系统采集机场及相关驻场单位的所有人员信息，包括姓名、性别、年龄、联系方式、证件信息、工作单位；

3、控制区管理

可根据机场建筑特点，划分区域，各性化的管理不同的区域；如可以自由设定通行区域单进、单出、启用/禁用，允许通行的员工等；

4、授权管理

发卡中心通过对发卡的类型、通行区域、使用期限等进行设置，也可以按部门批量设定、按个人单独设置，可以设置卡的启用、禁用、作废、扣押等使用情形。

5、中央监控

管理主机可以实时监视所有区域的启用、进出，并以多级电子地图、表格方式进行显示；并可以详细察看区域的开启时间、日期，进出人员的卡号、姓名、隶属部门、职务、个人肖像等资料。可以对单个区域、部分区域、或者全部区域进行中央开/关控制。

6、审计查询

系统中的每个事件都有记录，如每次区域开启的时间、区域的编号和位置、报警的时间及原因等；这些基础信息在一定条件下可以共享，作为原始数据提供给其它系统；

7、报表中心

该系统可以对所有的正常进出、故障情形、告警情形、非法进出情形做记录，并根据需要分类，形成年、月、日报表；发卡中心也可以根据工作情况生成制证的年、月、日报表；

8、声光告警

报警发生时，如当系统中出现非注册卡，权限不足，卡信息不符等，现在及监控中心都会收到报警信号，显示报警区域，弹出报警有关的信息及持卡人信息等；

七、结束语

该系统把员工身份认证、车辆管理、门禁、安防、监控中心等系统集成到一个平台上，实现了灵活快速的安全管理；在统一的平台上，所有的道口和进出的人员和车辆形成了有机整体，有效提高了机场安保系统的安全级别和我国机场空防安全水平。

参考文献：

[1]Finkenzeller K（德）.射频识别（RFID）技术第二版 电子工作出版社.

[2]黄梯云.管理信息系统第四版.高等教育出版社.

9.食品安全系统方案 篇九

食品、医药行业是我国国民经济的重要组成部分，是传统产业和现代产业相结合，一、二、三产业为一体的产业。食品、医药行业对于保护和增进人民健康、提高生活质量以及促进经济发展和社会进步均具有十分重要的作用。

近年来，在“以人为本”执政理念的指导下，全党、全社会对食品药品安全重要性的认识也达到了前所未有的高度，保障公众饮食用药安全已经成为构建社会主义和谐社会的重要内容，食品药品监管工作在经济和社会发展全局中的地位越来越重要，任务越来越繁重。在这种大背景下，中央财政对食品药品监管事业的投入不断增加，这其中也包括信息化建设在内。

《国家食品药品安全“十一五”规划》将加快信息化建设作为保障人民群众健康安全，提升监管能力建设的重要内容。党中央、国务院对食品药品监管信息化建设提出了明确要求，中央领导多次在不同场合指示，要切实加强药品研制、生产、流通、使用全过程的监管，加快信息化建设，建立健全审评、审批权力的内外部监管监督制约机制。

方案简介

爱创科技“特殊药品监管码生产线赋码系统”为我国医药行业药品监管信息化建设提供了完整的解决方案，从生产(赋码、打印、关联)至出入库(扫入、扫出)直至市场查询(消费者、稽查人员等)等流通环节都具有无法比拟的完整性和灵活性。爱创“特殊药品监管码生产线赋码系统”结合目前我国医药企业的实际生产情况和管理要求，能够灵活处理企业多生产线、多包装工位、多包装规范等需求。同时强大的防伪防窜全方位跟踪追溯功能，稳定的产品性能，专业的售后服务，正在帮助更多的企业实现完善的产品跟踪防伪管理。

2007年，爱创“特殊药品监管码生产线赋码系统”已经在青海制药、北京国药、沈阳制药一厂等全国20多家特药、普药企业实施完成，实施成功率达到了100%，占领了医药安全追溯领域95%的市场份额。

系统介绍

系统基本原理

采用自动化技术、自动识别技术、信息加密技术为每件产品建立唯一的“身份证条码”(身份证条码是通过加密算法产生的没有任何逻辑关系且无法逆向破译的一组数字);通过对生产过程中产品赋码及流通销售信息的监管，对每件产品进行的物流、信息流进行监督管理和控制。如物流过程中的防伪认证和串货管理控制等。对产品从生产到入库、仓库管理、销售发货、在途、经销商、客户全过程的管理和控制。

提供政府监管码接口，包装赋码功能。

赋码子系统功能：

1)基本资料设置

2)赋码关联管理

3)赋码异常处理

4)条码打印管理

仓库管理子系统——实现账物一致、作业监控。

防伪、防串货子系统：

电话语音方式、手机短信方式、互联网方式。

增值应用：包装生产进度管理、包材消耗统计。

外部整合接口：条码接口、设备接口、查询接口。

10.XX医院终端安全管理系统方案 篇十

成都中软计算机技术工程有限公司

二零一二年五月

地址：成都市一环路南一段1号 邮政编码：610041 电话：（028）85454809 传真：（028）8545439

XX医院终端安全管理系统方案

文档说明

首先非常感谢XX医院给予成都中软计算机技术工程有限公司机会参与此次项目，并希望本文档所提供的内容能在本次项目和今后的建设中发挥应有的作用。

特别提示：本文档所涉及到的文字、数据、图表等，仅供成都中软计算机技术工程有限公司机和XX医院内部使用，未经成都中软计算机技术工程有限公司书面许可，请勿泄露第三方！

本文档仅限成都中软计算机技术工程有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。

XX医院终端安全管理系统方案 1.项目背景

信息网络化对全球政治、经济、军事、科技、文化、社会等各个方面都产生了前所未有的影响。信息网络化使信息公开化、信息利用自由化，其结果是信息资源的共享和互动，任何人都可以在网上发布信息和获取信息。信息网络从局部走向全球产生的国际信息网络，更是一个开放的世界，甚至被说成是无管制的世界。在这样的背景下，信息与网络安全问题成为危害信息网络发展的核心问题。

据ISCA统计全球每年仅仅由于信息安全问题导致的损失高达数百亿美元，其中来至于内部的威胁高达60％，来自内部的威胁已经成为企业首要的安全问题。

目前，比较流行或者说应用比较广泛的一些网络安全系统主要有：防火墙、杀病毒、入侵检测、身份认证、漏洞扫描等等，但这些网络安全系统基本都是专门针对某一类型网络安全威胁的工具，主要定位在防范来自外部网络的安全威胁，并不能够解决大部分内部网络安全问题：防火墙关注的是边界安全，对于内部的各种非法滥用和攻击行为无能为力；杀病毒的定位更为清晰和专业，就是针对病毒等恶意代码的攻击，而不能管理内部网络行为和设备的应用。他们都不是专业的内网安全管理工具，不能解决综合性的、与网络使用者的行为密切相关的、与管理措施密切相关的、尤其关注内部泄密和网络效率的这样一款系统工具。

2.现状分析

本着为用户负责的态度，成都中软计算机技术工程有限公司的技术人员对XX医院现有的网络环境做了认真、细致的分析，并和XX医院相关技术专家进行了深入的交流，针对XX医院的信息安全防范与管理现状，得出了以下一些结论：

随着XX医院HIS系统的建设和防火墙等安全设备的接入，目前信息安全防范处于一种“外硬内软”的状态，即与Internet联接的边界网络处的安全防范措施做得比较出色，而内部安全则较为薄弱，一旦被找到了突破口，就会呈“决堤”之势，所有内部漏洞都会暴露在攻击者面前。或者从另一个角度来说，面对来自熟悉该网络结构的内部人员或准内部人员的攻击，整个系统将显得非常脆弱。

目前XX医院待解决的问题主要表现为：

本文档仅限成都中软计算机技术工程有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。

XX医院终端安全管理系统方案 1)内部人员或设备的主动或者被动泄密

泄密问题一直是内部网络的一个头疼问题，尤其是对于医院生存和发展的核心秘密，如医疗行业和医治方案信息、管理数据及病案信息等，都不可避免的需要在内部计算机和网络中产生、传输、存储、修改和应用，涉及到的人员、设备也比较多，因此泄密的危险性也比较大。泄密的途径主要有两个；一是人员，二是机器设备。从主观上来看，一种是无心的过失泄密，另一种则是蓄意的主动泄密行为。无论是什么形式的泄密行为，都将会给医院带来不可忍受的损失和利益。因此，我们需要对内部人员的计算机和网络操作行为进行规范，对网络内部的各种设备进行统一管理、授权。2)内部人员主动或被动的制造／传播病毒等恶意代码

在医院内部，总会有一些对网络技术非常感兴趣的人员，这些人也许是有着某种目的，或者纯粹为了好奇，而制造、传播一些有病毒、后门等特征的恶意代码，这些代码如果不进行及时的处理，有可能会引起网络的混乱，导致部分甚至全部的网络资源不能使用，从而影响医院的管理和运作。还有些人员或设备，在没有防备的情况下，中了内部或者外部“恶性病毒”的“招”，成为病毒攻击内部网络的“桥”，从主观上来讲，这些设备和人员是被动的，他们不知道已经被利用，然而他们的这些无意识行为也给网络运行造成了不良影响。

3)非授权使用或者授权滥用

XX医院制定的管理制度来规范网络资源的使用，详细规定了某人或某机器在什么时间、什么地点做什么类型的事情。也就是说，区分了授权和非授权操作。但事实上实际情况往往不是这么简单。例如某员工无权访问单位的业务数据库，他通过攻击、欺骗等手段，获得了访问数据库的机会；有权上网的员工，没有利用互联网去开展业务，而是在下载电影、玩游戏等等，非工作需要拷贝、修改医院的关键数据等等。大部分医院都想通过相应的制度来控制这些情况，然而实际效果却并不理想。非授权使用或授权滥用依旧是我们最头疼的。

4)内部人员或者设备的主动或者被动攻击

从网络诞生的那一天开始，黑客就存在，发展到今天已经到了无孔不入本文档仅限成都中软计算机技术工程有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。

XX医院终端安全管理系统方案 的地步，而且还在进一步蔓延，许多黑客攻击行为已经不需要太多的网络攻击知识，只需简单的攻击程序和设置就可以实现。在医院内部人员和设备中，也不乏这样的角色，他们本身不具有很高超的攻击水平，而只是应用现成的攻击程序来实现“黑客”目的，主动或者干脆被一些真正的黑客利用被动的去攻击内部网络的一些目标。

5)因安全管理不善，引发的IT资源不可用或者资源损失

这里的管理不善，主要是指没有一套科学的内部网络资源使用管理制度，或者制度执行不力。比如，我们规定在某一台工作计算机上，不能安装运行某些软件，可是还是有人安装了；对内部网络的IP/MAC地址，做了统一的部署，可是还是有人任意的修改；任意的将非本网络的设备接入内部网络；任意添加或删除各种硬件设备、修改网络属性等等，这些行为都应该得到彻底的规范。

6)客户机自身存在安全缺陷，导致网络内部安全隐患

网络当中的客户机很多，终端的存在安全隐患容易导致网络安全事件。如客户机存在安全漏洞，可能会引发蠕虫病毒等威胁。如果配置不完善，则容易导致信息泄露甚至黑客攻击事件的发生。因此，维护每台客户机自身的系统安全性，也是应该予以考虑的。

3.项目目标

本方案根据XX医院存在的安全问题，通过终端安全管理，实现桌面终端安全管理在全院层面的实施，在全院范围内部署终端安全管理平台，实现对全院桌面终端安全的集中监控及管理；包括桌面软硬件资产管理；远程维护；网络接入控制；外部设备管理；软件安装情况；硬件配置；桌面安全及审计；桌面管理及运维；补丁分发管理；外设与接口管理；安全准入管理；非法外联监控；防病毒等的监控管理。达到提高员工的安全观念，提高系统管理人员的工作效率，增强终端主机的安全性，从而对关键信息资产进行保护，保证医院HIS系统的稳定运行。

4.方案设计

LCMS桌面与网络安全管理系统——是一套主要针对内网主机进行管理、监本文档仅限成都中软计算机技术工程有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。

XX医院终端安全管理系统方案 控和审计的内网安全管理系统。LCMS桌面管理系统由三个不同的模块组成：代理模块（Agent）、服务器模块（Server）、WEB管理与控制平台模块。代理模块安装在每一台需要被监视的计算机上。服务器模块用来存储和管理所有安装有代理模块的计算机，用于管理监视所产生的资料。WEB控制管理中心是管理员进行策略配置、系统配置、下发命令、监控工作站点，即可以单独使用一台PC，也可以和其他系统共用。应用服务器桌面管理Server是系统的核心，在后台常驻运行，负责执行管理员提交的策略配置、系统配置、指令等，完成和数据库的交互，将管理员的指令下达到被管终端的桌面管理Agent。

4.1 运行环境

4.1.1 系统配置要求

服务器端：

 操作系统：Windows 2000 Server(Service Pack 4)、Windows xp Professional、Windows 2003 SP2  推荐配置： Intel Pentium4 1.7G及以上/1GB内存以上/10G硬盘空间及以上/分辨率1024×768以上，表示色256色以上/网卡/光驱（安装使用） 端口资源：LCMS服务器软件运行需要使用以下几个端口：

 TCP 80：管理Web服务器端口，操作员在管理控制台（浏览器）通过与此端口通讯来对系统进行管理操作；客户端代理插件通过此端口来获取派发的文件。

 TCP 6604~6605：管理服务器使用端口，为系统内部通讯使用。 TCP 6606：内置数据库系统使用端口。

 TCP 6610：应用服务器端口，此端口对LCMS客户机代理软件开放，代理软件通过此端口与服务器进行通讯。

注意：如果服务器安装防火墙，需手动放开TCP80、TCP6610端口，具 体方法可在防火墙例外处放开此端口。

客户端：

 操作系统：Windows 2000/ Windows XP/Windows 2003/Vista/Windows 7

本文档仅限成都中软计算机技术工程有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。

XX医院终端安全管理系统方案 Windows XP Embedded（XPE）

 推荐配置：Pentium Ⅱ300 MHz及以上/64MB内存以上/512M硬盘空间及以上/分辨率800×600以上，表示色256色以上/网卡/光驱（安装使用） 端口资源：LCMS代理软件运行需要使用以下两个端口：

 6611：此端口对LCMS 服务器开放，LCMS服务器通过此端口来对代理进行管理。



网络要求：LCM S代理软件要求将要安装代理软件的主机的网络必须能与LCMS服务器连通，这样服务器才能对代理主机进行管理。

控制台：



操作系

统

：

WindowsXP/Windows2000Server/Windows 2003Server/ Windows XP Embedded（XPE）

 浏览器：建议使用Microsoft Internet Explorer 6.0及以上版本，分辨率1024*768

4.1.2 系统部署方式

根据用户使用环境的不同，LCMS系统主要有基本部署方式及分级部署方式两种，基本部署方式适合被监管的主机较少，网络结构单一的情况。分级部署方式适合组织结构庞大，网络分布较广，或者具有分支机构的情况。

在基本部署方式下，需要部署一套LCMS服务器，并根据需要部署相应的客户端代理，所有的客户端代理均由唯一的LCMS服务器进行管理。

在分级部署方式下需要安装一套以上的LCMS服务器软件，此时，LCMS服务器分为上级服务器及下级服务器。在部署时需要现部署上级服务器，再部署下级服务器。上级服务器和下级服务器可以分别注册对应的被管理客户端。下级服务器可以再部署更下一级的服务器，服务器部署的层次没有限制。一种最典型的分级部署方式是分为两级部署。

上级服务器与下级服务器之间的关系如下：

（1）各下级服务器只能管理相应的终端计算机，下级终端计算机在下级服务器中注册，注册信息通过下级服务器自动上传到上级服务器中；

（2）下级服务器定期上报下级终端产生的各种日志及事件到上级服务器中，具本文档仅限成都中软计算机技术工程有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。

XX医院终端安全管理系统方案 体需要上传的信息可通过上级服务器的配置完成；（3）下级服务器的安全策略继承上级服务器下发的安全策略；

（4）上级服务器可以对下级的终端计算机进行安全策略的制定，但不允许在线控制下级的终端机算机；

（5）各个不同的下级服务器之间之间没有信息交换，也不需要进行连接。

4.2主机注册

在终端主机安装客户端软件之后，服务器系统会自动对安装有客户端终端的识别，主机注册提供灵活的分组、树形结构管理模式，管理员可根据部门类别、系统、职能等对终端主机进行分组，以方便对网络中的计算机进行系统化的管理，计算机分组可无限分级，支持拖动改变所属关系，LCMS系统还提供了基于网段的分组，在服务器识别客户端后，会自动根据网段分配到相应的组。

4.3 客户机管理

客户机管理模块提供了众多方便快捷的对远程主机系统进行管理、维护的工具，包括硬件信息查询、系统信息查询、远程控制主机、远程系统命令、共享文件管理、系统服务管理、系统进程管理、远程锁定与解锁、远程关闭或重启系统，桌面管理系统可进行远程桌面查看，方便管理员看到用户的桌面操作界面；能够远程上去控制用户的桌面操作，辅导用户行为，网络系统为了方便用户共享信息，需要客户端共享一些资料，桌面管理系统可以查看客户端开放的所有实时共享，检查共享内容是否符合要求，如果出现非法共享可以即时关闭共享信息，保障信息安全。桌面管理系统能够查看和管理各客户端当前和曾经运行的进程，管理员实时查看分析用户当前的使用程序，当网络出现阻塞时能通过链路流量分析客户端的具体进程，如果发现非法进程则来可关闭实时进程。

4.4 资产管理

系统会自动采集和跟踪被管理主机设备的资产信息，并可导出报表，方便日后的查询和审计，包括硬件资产、软件资产、网络资源，一旦主机资产发生变更本文档仅限成都中软计算机技术工程有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。

XX医院终端安全管理系统方案 后将会自动上报服务器。

4.5 补丁管理

系统提供了对Windows操作系统（包含Windows2000、Windows XP、Windows 2003、Windows7、Vista）、应用软件（包括IE 5.0、IE 5.5、IE 6.0、IE 7.0等）以及LCMS软件自身的补丁进行自动检测、安装的功能。客户端配置补丁策略后，将自身需要下载的补丁列表上报服务器端，如果LCMS服务器没有相应补丁，则会到微软网站上下载该补丁，如果不能连接互联网，则需要利用补丁离线下载工具下载。增加的补丁默认需要经过管理员批准后才可以被安装到主机中。客户端按照策略配置的方式（通知与自动方式）安装。另外还可根据补丁号来查询哪些主机已安装此补丁，便于针对性的操作管理。

4.6 接入控制

此模块能够对主机接入内网行为进行控制。对已注册但存在安全隐患的主机，管理员可以限制其网络功能以避免安全隐患通过网络肆虐传播；此外，此模块还可以与策略模块联动，系统根据主机违规后采取的措施来对内网里注册的主机进行自动接入控制。当主机网络功能被系统限制后，该主机就不能访问除开LCMS服务器以外的其它任何主机。如果被入网限制的主机安全隐患排除后，管理员可手动解除其网络限制。

对非法接入内网的主机，系统能够自动检测并阻断其接入内网。系统通过ARP的方式来对非法主机的接入进行控制。系统将通过ARP干扰技术来阻断该主机的接入，禁止接入的主机将不再可以访问除安装网络探测器主机以外的计算机，对于正处于阻断状态的主机，可以手动解除对该主机的入网阻断。

4.7 策略管理

策略管理模块用本系统中最为重要的模块，其提供了对主机系统众多策略进行统一配置、管理的功能，包括外设使用策略、网络访问策略、软件策略、上网控制策略、违规外联策略等，管理员可根据不同情况配置不同的策略或多种策略本文档仅限成都中软计算机技术工程有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。

XX医院终端安全管理系统方案 相结合的组合策略，主要目标为解决非法外联、外设控制、操作行为控制等，同时，对违背策略规则的用户操作行为将生成详细的日志记录，以备管理员查询。

4.7.1 非法外联

现有的主机连接互联网的方式非常多，总结一下有以下几种：（1）通过以太网网线，连接互联网网关而接入互联网；（2）通过无线网卡接入互联网；

（3）通过Modem、ADSL、上网卡等设备拨号接入互联网；

（4）通过移动通信设备，如手机，使用GPRS、CDMA等网络接入互联网；（5）通过虚拟机接入互联网。

在不允许上互联网的网络环境中，主机可能通过以上途径违规外联，从而可能导致涉密信息的泄露。这里的违规外联是指对不允许连接互联网的计算机进行互联网访问的行为。

为此，LCMS系统提供了违规外联检测模块，通过定期检测特定网址的连通性（例如每隔10秒检测），达到实时检测终端是否已经连入外网，并根据策略制定的模式采取相应的措施，并及时记录保存日志。为了防止意外或特殊情况，LCMS系统支持两个特定网址，只要有任何一个检测成功，便判断其已非法连入外网，保证外联检测的实时性、可靠性。

4.7.2 外设控制

随着各种接口技术的发展，计算机的外设接口不断丰富，使用者可以通过各种方式与外部介质进行数据交换，比较典型的外设接口包括光驱、USB接口、ADSL接口、COM/LPT口等等，这些接口有的可以直接连接数码设备（如手机）进行数据交换，有的可以与其他计算机建立通信连接（如USB网卡），有的可以将信息输出到外部设备（如打印机）等。无论哪种方式，都形成了信息的流入流出通道，对信息安全构成威胁。

LCMS桌面安全管理系统系统系统对外设接口设计了周密的控制机制，和严格的审计功能，保证外设使用的安全：

（1）对常用接口（如光驱、COM/LPT口），LCMS桌面安全管理系统系统具有允许使用及禁止使用两种安全策略，该策略可以同时发布给若干计算机；（2）对于USB接口，LCMS桌面安全管理系统系统细分为USB存储、USB本文档仅限成都中软计算机技术工程有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。

XX医院终端安全管理系统方案 打印和其他等多种类型，对每一种类型具有允许使用和禁止使用功能；对USB存储，LCMS系统在启用/禁用的基础上细分权限，增加了只读权限，细致保障数据资料的安全性和完整性。

（3）针对ADSL，LCMS桌面安全管理系统系统也提供了允许使用和禁止使用的两种安全策略。

4.7.3安全检测策略

LCMS桌面安全管理系统系统的安全检测模块提供了杀毒软件检测和系统补丁检测功能。

杀毒软件检测可以实时检测终端主机杀毒软件的安装情况，如果发现未安装杀毒软件，则可发生告警信息，限制主机外联，并记录日志。

系统补丁检测可以根据补丁号、补丁安装情况来控制终端外联，告警并记录日志。

4.7.4 账户密码策略

账户密码策略可强制性要求终端用户设置复杂密码，并可控制在离开一定时间后自动进入屏保，强制用密码恢复，以保证信息在用户无意识时造成泄漏。

4.7.5 上网控制策略

通过对黑、白名单的设置，控制终端用户不能访问哪些网页，或只能访问那些网页。

4.7.6 软件安装控制

软件安装控制提供了黑、白、红名单，其中黑名单为限制安装的软件，白名单为只允许安装的软件，红名单为必须安装的软件，一旦检测到违规行为就触发相应的策略，弹出告警信息；记录日志；限制网络连接。

4.7.7 软件运行控制

软件运行控制通过把添加相关进程到黑、白名单，从而限制非法软件的运行，有效阻止恶意程序，保障终端安全。另外软件运行控制模块还提供了时间段的划分，可根据时间段来精确控制软件的运行时间、阻止时间。

4.7.8 系统监控

本文档仅限成都中软计算机技术工程有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。

XX医院终端安全管理系统方案 系统监控功能通过对计算机资源的全面监视保障终端的安全可控运行环境。包括网络流量监视、CPU使用率监视、内存使用率监视、可用内存监视、磁盘剩余空间监视，配合远程桌面控制、远程主机命令可实现对终端的操作维护，方便及时解决终端问题，减轻了技术人员的工作压力，提高了工作效率。

4.7.9 操作行为审计

操作行为审计涉及到对网络应用访问、程序安装、程序运行、文件操作、文件打印、网络操作、系统运行、用户登录等的监视及审计，保证管理员即时发现及跟踪安全事件。文件操作更是提供了制定文件类型的功能，有效过滤非敏感文件，减小审计压力，方便管理员查看。

4.7.10 文件分发和消息分发

文件分发支持各种文件的下发，并可控制下发时的保存位置，便于资料快速传达，公司文件的及时下发。

消息分发以弹窗的方式发布消息，保证终端用户及时看到消息，系统还提供了显示时间的控制，最短5秒，最长可达一天时间。

4.8 日志管理

系统提供了对远程主机的系统日志和用户行为日志进行审计的功能。通过日志管理功能，管理员能够查询主机的各类日志，存档日志，删除日志；通过存档日志管理功能，管理员能够下载、删除已经存档的日志文件；日志管理还提供了自动备份的功能，管理员可定义一个时间，系统就会自动给对日志进行备份，方便日后的查看和审计；另外可根据日志的级别，定义告警方式，LCMS系统支持的告警方式有：电子邮件、弹出窗口、Windows消息三种以便管理员实时掌握终端安全情况。

4.9 系统配置

系统配置模块中，管理员可选择系统的部署方式，以及分层部署时上级服务器需要下级服务器同步的数据内容和日志。

通过可信管理终端配置，可以限制管理员只能在授权的可信终端主机上才能本文档仅限成都中软计算机技术工程有限公司和被呈送方内部使用，未经许可，请勿扩散到第三方。

XX医院终端安全管理系统方案 登录LCMS管理器对LCMS系统进行管理。LCMS系统在安装后默认只能用服务器的本地回路地址（127.0.0.1）来登录系统并进行管理。

LCMS系统还提供了告警参数的配置和告警方式的选择。告警方式有电子邮件、弹出消息、Windows消息三种，管理员可根据需要自由配置。

在系统维护中记录了所有系统管理员的操作日志，以方便查看和审计，对防止误操作后的提供了帮助。