建议书提纲的特点

1 / 10 建议书提纲的特点 安全管理子系统设计建议书 1. 概述 本系统主要包括了软件、硬件、网络三方面的安全管理，具体分为软件、硬件、网络安全管理。软件安全包括监控及分析数据加密保护、黑白名单管理、追溯用户操作过程、系统特定应用程序 /关键进程 /服务状态监控、用户日志文件实时监控、自动识别操作系统问题、报文数据采集、动态搜集应用系统关键性能数据、数据分析处理并以图形显示、用户权限设置、定义服务级别协议。网络安全包括自动产生网络拓扑图、自动标识网络设备厂商及型号、自动识别网络节点、网 络节点状态监控、网络传输数据保护、 CPU/内存 /磁盘 /文件系统 /进程监控、表空间大小监控、数据表单监控、中间件监控、图形化、表格化数据记录并展示。硬件安全包括网络 /交换机 /路由设备 /服务器设备用户阀值设定并提醒信息，故障环节快速定位。 系统建设目的 城市轨道建设项目是长期的、一次性的、大量资金运作的、涉及到许多专业领域的超大型投资项目，其管理工作具有很强的专业性、长期性和复杂性。随着城市轨道交通建设管理有限公司管理任务的增大，在建线路的增多，业务工作量倍增，而基于纸面文件安全管理已远不能满足企 业发展和精细管理的需要。此安全管理系统除了有高信息安全特2 / 10 性要求之外，还要求具有高可靠性、高可用性、高安全性、高可维护性等。由此，本管理系统应运而生。 系统设计原则 轨道交通安全管理系统的安全规划应该以国家和地方政府的法律法规为前提，遵循国内外的相关标准和规范，围绕城市轨道交通安全管理系统发展规划来制定轨道交通企业的安全规划，使城市轨道交通网络的信息系统建设和运营满足国家安全体系的要求。 本文内容介绍 本文的目的在于通过对可能破坏安全的潜在危险因素进行分析，帮助研发人员理解本系统要 做什么、怎么做、达到目标是什么。另外，可帮助系统使用人员了解本系统的功能。 2. 系统需求描述 本章内容简介，即，描述本章要讲解哪些内容。 本章节对国内外安全管理系统的现状和问题加以阐释，并提出系统建成后实现的功能。 系统现状 尽管轨道交通安全管理建设已经取得了一些成果，但在信息安全方面所做的工作则相对机械、薄弱。主要共性的问题包括：缺乏基于轨道交通网络层面上的信息安全体系结构整体规划 ;已有的信息系统安全设计无规划指导，实施相互独立，且所采用的安全保障技术和措施简单、单一，缺乏一套 有效的信息安全保障和测评技术，以及适合该技术的评测、选择及优化的方法 ;尚未建立完善的信息安全管理体3 / 10 系 ISMS，拥有一些简单的管理制度和方法，但缺陷较多。 建设需求 本系统建成后实现的功能包括监控及分析数据加密保护、黑白名单管理、追溯用户操作过程、系统特定应用程序 /关键进程 /服务状态监控、用户日志文件实 时监控、自动识别操作系统问题、报文数据采集、动态搜集应用系统关键性能数据、数据分析处理并以图形显示、用户权限设置、定义服务级别协议、自动产生网络拓扑图、自动标识网络设备厂商及型号、自动 识别网络节点、网络节点状态监控、网络传输数据保护、 CPU/内存 /磁盘 /文件系统 /进程监控、表空间大小监控、数据表单监控、中间件监控、图形化、表格化数据记录并展示、网络 /交换机 /路由设备 /服务器设备用户阀值设定并提醒信息，故障环节快速定位等。 3. 系统总体设计 本章内容简介，即，描述本章要讲解哪些内容。 业务设计 一要描述系统要实现哪几类业务；二要描述各业务的主流程。 整体架构设计 。 数据管理层 。 应用控制层 。 用户界面层 。 数据库设计 4 / 10 用表格及文字描述本系统需要建那些类别的表。 SOA 接口设计 第一描述本系统设计 SOA 接口的作用；第二总体描述本系统对哪些外部系统提供 SOA 接口； ESB 接口设计 ESB 是传统中间件技术与 XML、 Web 服务等技术结合的产物。 ESB 提供了网络中最基本的连接中枢，是构筑企业神经系统的必要元素。 图文描述在本系统的哪些层上对系统外提供 ESB 接口，以及提供哪些类别的 ESB 接口。 BPM 接口设计 图文描述在本系统的哪些 层上对系统外提供 BPM 接口，以及提供哪些类别的 BPM 接口。 Portal 接口设计 图文描述在本系统的哪些层上对系统外提供 Portal接口，以及提供哪些类别的 Portal 接口。 4. 系统功能设计 本安全管理系统重点实现了网络、硬件、软件的监控。主要包括了监控及分析数据加密保护、黑白名单管理、追溯用户操作过程、系统特定应用程序 /关键进程 /服务状态监控、用户日志文件实时监控、自动识别操作系统问题、报文数据采集、动态搜集应用系统关键性能数据、数据分析处理并以图形显示、用户权限设 置、定义服务级别协议、自动产5 / 10 生网络拓扑图、自动标识网络设备厂商及型号、自动识别网络节点、网络节点状态监控、网络传输数据保护、 CPU/内存/磁盘 /文件系统 /进程监控、表空间大小监控、数据表单监控、中间件监控、图形化、表格化数据记录并展示、网络 /交换机 /路由设备 /服务器设备用户阀值设定并提醒信息，故障环节快速定位。 系统功能结构图 图文描述系统的子系统、功能模块及子系统、功能模块的组织结构。 软件安全子系统 系统概述 软件安全子系统负责安全管理系统中用户角色权限设置、服务设置以及相关数据的处理。具体包括：监控及分析数据加密保护、黑白名单管理、追溯用户操作过程、系统特定应用程序 /关键进程 /服务状态监控、用户日志文件实时监控、自动识别操作系统问题、报文数据采集、动态搜集应用系统关键性能数据、数据分析处理并以图形显示、用户权限设置、定义服务级别协议等功能。考虑到数据安全，系统在设计时将着重考虑数据的完全和统一，获取实时数据的能力。 系统分析 报文数据管理 软件安全管理子系统包括一类角色：授权用户。另外包括了四个用例：监控数据管理、黑白名单管理、用户权限管理、报文数据管理。授权用户可以读取网络安全子系统6 / 10 和硬件安全子系统的监控数据生成报文。 系统实现 授权用户业务用例 附件 2： 立项建议书提纲 一、立项理由 1、国外相关产品与技术发展的概况，其代表产品、技术和公司； 2、国内相关产品与技术现状，国内已取得的最新阶段成果和达到的技术水平； 3、该项目完成后市场需求前景、推广应用领域、达到的技术水平，以及在国民经济发展中 的作用。 二、实施方案 1、技术特点、关键技术和关键工艺； 2、产品外观形状图、结构图和原理图； 3、实施的具体内容和技术路线； 4、实施方式； 5、项目进度与完成期限； 6、与后续技术改造计划的衔接。 三、技术经济指标 1、与现有产品、技术、装备的对比分析； 2、要达到的技术性能指标和参数； 3、采用的技术标准以及采取自主知识产权的的情况； 4、国产化程度； 5、经济效益； 6、社会效益。 四、项目资金 7 / 10 1、项目 总资金与年度资金预算； 2、资金使用范围和资金使用明细表； 3、贷款偿还金额、年度和期限。 五、申报单位财务状况 进行项目财务分析，附申报单位上一个财政年度有关财务报表。 六、申报单位及协作单位概况与条件 1、申报单位以及参加协作的企业、研究院所、高等院校等单位的概况； 2、申报单位的企业技术中心建设和开展产学研合作的基本情况； 3、各自承担的主要工作； 4、技术力量的人员结构； 5、完成项目所具备的技术创新条件； 6、已完成的主要成果 。 七、其他需要说明的问题 在其他款项中不能说明的问题。 八、申报单位签章 1、申报单位的法人代表签字； 2、加盖申报单位公章。 指定推荐项目的行业协会名单 浙江省食品工业协会浙江省皮革行业协会 浙江省塑料行业协会浙江省印染行业协会 浙江省化纤行业协会浙江省汽车行业协会 浙江省机械工业联合会 浙江省电机行业协会 浙江省船舶行业协会浙江省医药行业协会 浙江省石油和化学工业行业协会 8 / 10 浙江省煤炭行业协会浙江省建材工业协会 浙江省软件行业协会浙江省半导体行业协会 申请表 市企业技术创新重点项目和技术中心 创新能力建设项目计划立项建议书提纲 一、立项理由 1、国外相关产品与技术发展的概况，其代表产品、技术和公司概况； 2、国内相关产品与技术现状，国内已取得的最新阶段成果和达到的技术水平； 3、该项目完成后市场需求前景、推广应用领域、达到的技术水平，以及在国民经济中的作用。 二、实施方案 1、技术特点、关键技术和关键工艺； 2、产品外观状图、结构图和原 理图； 3、实施的具体内容和技术路线； 4、实施方式； 5、项目进度与完成期限； 6、与后续技术改造计划的衔接。 三、技术经济指标 1、与现有产品、技术、装备的对比分析； 2、要达到的技术性能指标和参数； 9 / 10 3、采用的技术标准以及采取自主知识产权的情况； 4、国产化程度； 5、经济效益； 6、社会效益。 四、项目资金 1、项目总资金与年度资金预算； 2、资金使用范围和资金使用明细表； 3、贷款偿还额、年度和期限。 五、申报单位财务状况 进行项目财务分