顺丰内部的信息安全解决方案

Intranet 与网络安全

企业内部网信息安全建设 的技术要求、配置方案及建议

1

Intranet 与网络安全

企业网网络安全解决方案

引言

1999年已经到来, 人类处在21世纪前夜。1998年是全球信息革命和Internet新腾飞的一年。“带宽爆炸”, 用户超亿, 网上协同攻破密码等等创造性的应用层出不穷。Internet已成为全新的传播媒体, 克林顿丑闻材料在48小时内就有2000万人上网观看。电子商务发展更出人意料, 网上购物仅圣诞节就突破3亿美元的销售额, 比预计的全年20亿还多。美国对“Internet经济”投资达到1240亿, 第二代Internet正式启动,第三代智能网络已在酝酿, 以Internet为代表和主体的信息网络必将在21世纪成为人类生产、生活、自下而上的一个基本方式。世界各国都以战略眼光注视着它的发展, 并在积极谋取网上的优势和主动权。但是Internet网的信息安全问题在1998年也较突出, 除两千年虫问题已进入倒计时外,下面摘录上电报导:

病毒感染事件1998年增加了二倍, 宏病毒入侵案件占60%, 已超过1300种, 而1996只有40种。

网上攻击事件大幅上升, 对50个国家的抽样调查显示:

CA信息安全解决方案

一、身份鉴别

（一）、基本要求

1、应提供专用的登录控制模块对登录用户进行身份标识和鉴别； 2、应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动

退出等措施；

3、应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度

检查以及登录失败处理功能，并根据安全策略配置相关参数。 4、应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中

不存在重复用户身份标识，身份鉴别信息不易被冒用；

5、应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别； （二）、实现方式

通过部署PKI/CA与应用系统相结合实现该项技术要求。 （三）、部署方式

详细部署方式参见应用安全支撑系统系统设计。

二、访问控制

（一）、基本要求

1、应提供访问控制功能控制用户组/用户对系统功能和用户数据的访问； 2、应由授权主体配置访问控制策略，并严格限制默认用户的访问权限。 3、应提供访问控制功能，依据安全策略控制用户对文件、数据库表等客体

的访问；

4、访问控制的覆盖范围应包括与资源访问相关的主体、客体及它们之间的

操作；

5、应授予不同账户为完成各自承担任务所需的最小权限，并在它们之间形

成相互制约的关系。

6、应具

顺丰物流管理信息系统设计

一、背景

1、企业概况

SF速运（集团）有限公司成立于1993年3月，是一家主要经营国际、国内速递及报关、报检等业务的民营速递企业，总部设在深圳。在国内包括香港、台湾地区建立了庞大的信息采集、市场开发、物流配送、快件收派等业务机构，为广大客户提供快速、准确、安全、经济、优质的专业物流服务。截至2009年，经过短短十几年时间，SF集团已经发展成为一家年业务量3.1亿票、年平均增长速度50%以上、基层营业网点2500多个、服务网络覆盖全国32个省市区（含直辖市、香港、台湾、澳门）、员工7万2千多人、自有营运车辆4千余台的大型综合性速递企业。在国内速递企业中，SF集团的经营规模、网络覆盖和市场份额仅次于中国邮政集团公司（EMS），排名第二位。

2、企业信息系统概况

在SF，支撑着快递业务正常运作的信息系统多达40余个，相关IT规章制度达数百项，1T应用流程超过一百个，全职IT人员近300人的资讯科技本部承担着为SF掌管IT系统的重任。SF快递信息系统种类大体分为四个方面：

1、营运类业务管理系统。面向对象为营运本部用户，通过此类系统可对SF全网的营运业务做出有效的调度配置和管理。

2、客服类业务管理系统。面向对象为客户服

政府信息门户解决方案

政府信息门户解决方案背景分析：

政府信息门户网站是各级政府机构最生动的政府形象和最鲜明的旗帜。

而同时政府信息化是整个社会信息化的前提和基础，政府信息化必须率先垂范，进而带动整个

社会的信息化进程。

政府网站作为政务公开的窗口和信息化应用的平台，近年来已得到较多的普及。但是由于我国政府信息化起步较晚，目前的政府网站还存在一些不可忽视的问题：政务公开不够充分、信息不够

丰富、信息采集困难、应用水平偏低、不能提供有效网络服务等情况，主要表现在：

·政府各职能信息系统的信息无法在同一平台实现共享，大多是各自独立的信息孤岛；

·政府门户网站缺乏更实质性的有效服务社会的功能运用； ·难以与各级政府机构内部形成有机结合，无法建立动态的应用模式；

·功能不健全，信息更新不及时，缺乏交互性；

·缺乏统一规划，建设和管理不规范；

·系统标准化与开放程度较低，负荷重、维护困难等问题层出不穷；

政府信息门户解决方案目标:

运用eweb网站引擎，迅速搭建政府信息门户网站或政府职能网站群，并实现全面运作、简易维护和可持续扩展，不断提高政府行政、服务和管理方面的效率，充分利用网络为

技术方案

ISO9001：2000

常 州 市 捷 顺 智 能 科 技 有 限 公 司

公司地址：常州市钟楼区五星街道马公桥288号

总部地址：深圳市福田区梅林路 17 号捷顺大厦 公司主页：http://www.jieshun.cn

目 录

让科技为您创造价值

企 业 简 介 ..................................................................................................................................................................................... 2 第一章 工程概况 .........................................................................................................................................................................

设计院信息安全管理系统

解 决 方 案

山东建苑工程设计软件有限公司

一、项目背景

随着信息化的不断深入发展，规划建筑设计行业的日常工作已经完全依赖于计算机和网络技术，设计院局域网内部存储着大量的重要信息资料，如地形图、卫星遥感影像、重要设计成果产品等，有些资料还涉及国家机密。在生产经营过程中，我们无法避免的对外流传，如给甲方拷贝、通过E-mail发送到外地等，在信息对外流动过程中如果没有监管，内部信息安全将难以得到保障，内部重要信息资料一旦遭到破坏或泄漏出去，将给单位造成重大的损失。

二、需求分析

从我们多年与规划设计行业客户沟通的经验来看，目前设计院比较头痛的主要有以下几个问题：

（一）员工上班时间干私活。设计院投入大量资金做了信息化系统，多年经验积累的项目文档资源库，个别员工却在工作时间利用院内核心资源承接私活。

（二）项目信息泄露。公司的客户资料未能做到绝对保护，接洽的项目，院内个别员工知晓后，可能通过别的公司拿到项目，再利用设计院资源和几个同事一起揽下项目在院内做。我们接触到的不少设计院，因此每年流失至少几百万的项目，给院里造成了很大损失。

（三）项目交付时出现问题。外发给客户的文档就

内网安全整体解决方案

内网安全整体解决方案

二〇一八年五月

第 i 页

内网安全整体解决方案

目录

第一章 总体方案设计 ...................................................................................................................................... 3 1.1 依据政策标准 ............................................................................................................................................... 3 1.1.1 国内政策和标准 .................................................................................................................................. 3 1.1.2 国际标准及规范 .............

目录

一、SF公司现状分析

1.1企业背景

1.2行业的宏观需求与发展趋势 1.3 SF公司自身SWOT分析 1.4 SF公司面临的竞争环境

二、SF客户分析

2.1 快递行业大发展，客户市场广阔 2.2 顾客服务需求的不断细分： 2.3客户潜在市场

2.4外界因素分析客户走向 2.5 SF客户服务上的优势

2.6 SF快递网络节点整合的现状分析 2.7 客户服务中的不足之处 三、VIP客户营销方案概述

3.1品牌与包装策略 3.2服务产品策略

3.3定价策略

3．4关注大客户业务及反馈信息的及时性 3.5大客户营销管理

3.6建立大客户导向的企业文化 四、增值服务可行性分析

4.1 SF开展的服务项目

4.2 SF现有服务业务存在的缺陷 4.3 SF开展增值业务的必要性 4.4增值业务的设计 五、建设良好的企业文化 5.1 树立大客户服务理念

5.2 服务差异化来提升客户忠诚度 5.3 企业员工的修炼

5.4 建立科学的员工激励体制

一、SF公司现状分析

1.1企业背景

SF速运（集团）有限公司自1993年成立以来已在国内包括香港、台湾地区建立了庞大的信息采集、市场开发、物流配送、快件收派等业务机

目录

一、SF公司现状分析

1.1企业背景

1.2行业的宏观需求与发展趋势 1.3 SF公司自身SWOT分析 1.4 SF公司面临的竞争环境

二、SF客户分析

2.1 快递行业大发展，客户市场广阔 2.2 顾客服务需求的不断细分： 2.3客户潜在市场

2.4外界因素分析客户走向 2.5 SF客户服务上的优势

2.6 SF快递网络节点整合的现状分析 2.7 客户服务中的不足之处 三、VIP客户营销方案概述

3.1品牌与包装策略 3.2服务产品策略

3.3定价策略

3．4关注大客户业务及反馈信息的及时性 3.5大客户营销管理

3.6建立大客户导向的企业文化 四、增值服务可行性分析

4.1 SF开展的服务项目

4.2 SF现有服务业务存在的缺陷 4.3 SF开展增值业务的必要性 4.4增值业务的设计 五、建设良好的企业文化 5.1 树立大客户服务理念

5.2 服务差异化来提升客户忠诚度 5.3 企业员工的修炼

5.4 建立科学的员工激励体制

一、SF公司现状分析

1.1企业背景

SF速运（集团）有限公司自1993年成立以来已在国内包括香港、台湾地区建立了庞大的信息采集、市场开发、物流配送、快件收派等业务机

..

专业资料泵站信息化管理系统

解决案

..

北京恒宇伟业科技发展有限公司专业资料

..

专业资料目录

第一章综合状况 (1)

1.1背景 (1)

1.2目标 (2)

1.3建设原则 (3)

1.4系统特点 (4)

第二章公司介绍 (6)

2.1公司简介 (6)

2.2我们的优势 (7)

第三章系统体系结构 (8)

3.1总体结构说明 (8)

3.2软件架构图 (9)

3.3系统业务架构 (10)

3.4系统运行网络图 (11)

3.5系统权限结构 (11)

3.6访问层次说明 (12)

第四章综合信息库建设 (13)

第五章系统主要功能 (15)

5.1水雨情监控与气象采集系统 (16)

5.1.1流量监测 (17)

5.1.2水情监测 (18)

5.1.3雨情监测 (19)

5.1.4泵站工程安全实时监测 (19)

5.1.5视频监控 (20)

5.1.6 汛情监测 (21)

5.1.7实时召测 (21)

5.1.8灾情监测系统 (22)

5.1.9 气象采集 (22)

5.2灌排计划与调度管理系统 (23)

5.2.1基础信息管理功能 (25)

5.2.2提排水计划（用水申请） (26)

5.2.3运行优化调度 (26)

5.2.3.1 梯级泵站级联调度 (27)

5.2.3.2 泵站机组调度 (28)

5.2.