資料技術(shù)方案四篇_第1頁
資料技術(shù)方案四篇_第2頁
資料技術(shù)方案四篇_第3頁
資料技術(shù)方案四篇_第4頁
資料技術(shù)方案四篇_第5頁
已閱讀5頁,還剩12頁未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

【熱門】技術(shù)方案四篇為了確保事情或工作科學(xué)有序進(jìn)行,通常需要提前準(zhǔn)備好一份方案,方案是闡明具體行動(dòng)的時(shí)間,地點(diǎn),目的,預(yù)期效果,預(yù)算及方法等的企劃案。方案應(yīng)該怎么制定才好呢?以下是小編幫大家整理的技術(shù)方案4篇,僅供參考,大家一起來看看吧。技術(shù)方案篇1隨著網(wǎng)絡(luò)技術(shù)和多媒體技術(shù)的飛速發(fā)展,信息技術(shù)對(duì)當(dāng)今社會(huì)的發(fā)展產(chǎn)生了深遠(yuǎn)的影響,成為拓展人類能力的創(chuàng)造性工具。信息技術(shù)為教育教學(xué)改革注入了無限的生機(jī)與活力,給課堂教學(xué)效果帶來了實(shí)質(zhì)性的變化?!秶一A(chǔ)教育課程改革綱要》指出:“必須大力推進(jìn)信息技術(shù)在教學(xué)過程中的普遍應(yīng)用,促進(jìn)信息技術(shù)與學(xué)科課程的整合,逐步實(shí)現(xiàn)教學(xué)內(nèi)容的呈現(xiàn)方式,學(xué)生的學(xué)習(xí)方式,教師的教學(xué)方式和師生互動(dòng)方式的變革,充分發(fā)揮信息技術(shù)的優(yōu)勢,為學(xué)生的學(xué)習(xí)和發(fā)展提供豐富多彩的教育環(huán)境和有力的學(xué)習(xí)工具。”信息技術(shù)在課堂教學(xué)中創(chuàng)造出許多新的課程模式,使高效的課堂教學(xué)成為可能。筆者結(jié)合自身的教學(xué)實(shí)踐,談?wù)劵谛畔⒓夹g(shù)環(huán)境下的高中數(shù)學(xué)教學(xué)。一、利用FLASH課件創(chuàng)設(shè)問題情境多媒體課堂具有傳統(tǒng)課堂無法比擬的優(yōu)勢,它以圖形、聲音、動(dòng)畫、視頻等方式呈現(xiàn)信息,這數(shù)學(xué)課程增添了一道亮麗的風(fēng)景線。FLASH課件的交互性強(qiáng)、動(dòng)畫效果逼真,極大地豐富了教學(xué)形式,有利于激發(fā)了學(xué)生的學(xué)習(xí)動(dòng)機(jī),發(fā)展學(xué)生的抽象思維。如在“球的表面積”教學(xué)中,筆者運(yùn)用FLASH課件演示圓柱的表面積展開、蘋果削皮、切割球體、用正方形貼球表面,同時(shí)提出“怎樣推導(dǎo)球的表面積”的問題。問題情境的創(chuàng)設(shè),有利于激發(fā)學(xué)生的學(xué)習(xí)興趣,讓學(xué)生積極參與課堂教學(xué)活動(dòng),面對(duì)難題,積極嘗試,經(jīng)歷活動(dòng),啟迪思維,體驗(yàn)成功。二、利用幾何畫板課件創(chuàng)設(shè)實(shí)驗(yàn)情境《數(shù)學(xué)課程標(biāo)準(zhǔn)》指出:“探索主動(dòng)參與特定的數(shù)學(xué)活動(dòng),通過觀察、實(shí)驗(yàn)、推理等活動(dòng)發(fā)現(xiàn)對(duì)象的某些特征或與其他對(duì)象的區(qū)別和聯(lián)系?!倍谝浴胺酃P+黑板”為主體的傳統(tǒng)教學(xué)中,橢圓、雙曲線、拋物線等實(shí)驗(yàn)活動(dòng)難以開展。幾何畫板提供了豐富而方便的創(chuàng)造功能,使教師可以隨心所欲地編寫出自己需要的教學(xué)課件。它能動(dòng)態(tài)地反映圖形的變化規(guī)律,學(xué)生通過點(diǎn)擊鼠標(biāo)就可以完成數(shù)學(xué)實(shí)驗(yàn)。如在“雙曲線”的教學(xué)中,筆者讓學(xué)生拖動(dòng)點(diǎn)來感受曲線的軌跡變化,觀察離心率的變化。操作、觀察、探究,讓學(xué)生不再是知識(shí)的被動(dòng)接受者,而是學(xué)習(xí)的主人,是真正意義上的知識(shí)的建構(gòu)者。三、利用VB課件營造自主探究的氛圍自主探究學(xué)習(xí)指在老師的引導(dǎo)下發(fā)揮自己的主觀能動(dòng)性,調(diào)動(dòng)自己的各種感覺器官,通過動(dòng)手、動(dòng)眼、動(dòng)嘴、動(dòng)腦,主動(dòng)的去獲取知識(shí)?!皵?shù)學(xué)教學(xué)活動(dòng)的核心內(nèi)容是“解決問題”的過程,在解決問題的過程中學(xué)生鍛煉了思維,提高了應(yīng)用能力。如在VB課件“繪圖工具和函數(shù)曲線”中,提供了“繪圖工具”和“函數(shù)曲線”兩大功能?!袄L圖工具”提供了“直線”、“圓”、“多邊形”等三十余種常用圖形的繪制,為學(xué)生提供了豐富的繪圖功能?!昂瘮?shù)及曲線”提供了四十多種函數(shù)及曲線實(shí)例,學(xué)生選擇相應(yīng)的函數(shù)曲線的實(shí)例,在“輸入?yún)?shù)”中輸入相應(yīng)的參數(shù),即可繪制出相應(yīng)的函數(shù)曲線。學(xué)生通過不同的參數(shù)對(duì)比,總結(jié)其中的規(guī)律。這樣既激發(fā)了學(xué)生的求知欲,又讓學(xué)生在不知不覺中掌握了新知識(shí)。四、利用Excel軟件學(xué)習(xí)函數(shù)知識(shí)Excel軟件不僅具有數(shù)學(xué)處理、圖表等功能,還具有智能化的計(jì)算和強(qiáng)大數(shù)學(xué)處理能力,可以實(shí)現(xiàn)計(jì)算、排序、匯總、用圖表形式顯示數(shù)據(jù)等。Excel可以通過描點(diǎn)法實(shí)現(xiàn)函數(shù)圖像的繪制,可以直觀、清晰地顯示不同數(shù)據(jù)間的差異。當(dāng)數(shù)據(jù)發(fā)生變化時(shí),圖像也隨之發(fā)生變化。如在“冪函數(shù)”教學(xué)中,筆者通過Excel繪制y=x2,y=x3的函數(shù)圖像,不僅節(jié)省了課堂時(shí)間,而且使學(xué)生在迅速、形象地獲得圖像的同時(shí),加深了對(duì)函數(shù)圖像及性質(zhì)的理解。既提高了學(xué)生學(xué)習(xí)數(shù)學(xué)的興趣,又培養(yǎng)了學(xué)生的創(chuàng)新意識(shí)。技術(shù)方案篇2按照上級(jí)機(jī)關(guān)對(duì)精準(zhǔn)扶貧工作的總體要求,促進(jìn)我鄉(xiāng)產(chǎn)業(yè)增效、貧困戶增收,努力推進(jìn)貧困戶脫貧致富奔小康。根據(jù)我鄉(xiāng)實(shí)際情況,制定農(nóng)業(yè)科技人員進(jìn)村開展技術(shù)扶貧工作具體實(shí)施方案。一、總體思路以推動(dòng)農(nóng)業(yè)結(jié)構(gòu)調(diào)整和產(chǎn)業(yè)化經(jīng)營為中心,以科技服務(wù)和精準(zhǔn)扶貧幫扶為基礎(chǔ),以推廣主導(dǎo)品種和主推技術(shù)為載體,加快貧困村、貧困戶脫貧致富奔小康的步伐。二、成立農(nóng)業(yè)產(chǎn)業(yè)扶貧領(lǐng)導(dǎo)小組組長:副組長:成員:下設(shè)辦公室于農(nóng)業(yè)服務(wù)中心,由農(nóng)業(yè)服務(wù)中心主任朱坤負(fù)責(zé)日常工作。三、具體內(nèi)容(一)編制貧困村產(chǎn)業(yè)扶貧規(guī)劃1、洋埡村產(chǎn)業(yè)扶貧規(guī)劃:全村106戶,共417人。其中通過精準(zhǔn)識(shí)別貧困戶21戶76人。該村林地面積廣,植被良好,根據(jù)當(dāng)?shù)貧夂蛱攸c(diǎn)和土地資源。擬規(guī)劃種植中藥材63畝,其中天麻7畝、烏藥50畝、豬苓6畝;核桃種植面積200畝;養(yǎng)殖黃羊600只。2、溪口村產(chǎn)業(yè)扶貧規(guī)劃:全村106戶,共416人。其中通過精準(zhǔn)識(shí)別貧困戶25戶84人。該村林地面積廣,植被良好,根據(jù)當(dāng)?shù)貧夂蛱攸c(diǎn)和土地資源。擬規(guī)劃種植中藥材900畝,其中天麻200畝、烏藥500畝、豬苓100畝、芫胡100畝;核桃種植面積20xx畝;木耳和香菇各1000斤;養(yǎng)殖黃羊500頭。(二)精準(zhǔn)幫扶措施1、宣傳黨的深化農(nóng)村改革政策和強(qiáng)農(nóng)惠農(nóng)政策。2、邀請(qǐng)農(nóng)技專家到鄉(xiāng)、村講大課、辦講座。3、農(nóng)業(yè)技術(shù)人員下村現(xiàn)場指導(dǎo),解答農(nóng)戶疑難問題。4、定期組織農(nóng)戶進(jìn)行科技培訓(xùn),學(xué)習(xí)先進(jìn)技術(shù),有條件可帶領(lǐng)農(nóng)戶到外地考察取經(jīng)。5、舉辦轉(zhuǎn)移就業(yè)技能和農(nóng)村實(shí)用技術(shù)培訓(xùn),農(nóng)民合作社、家庭農(nóng)場、種養(yǎng)大戶、科技示范戶和新型職業(yè)農(nóng)民。6、建立科技人員直接到戶、良種良法直接到田、技術(shù)要領(lǐng)直接到人的農(nóng)業(yè)推廣新機(jī)制。四、工作要求(一)加強(qiáng)組織領(lǐng)導(dǎo)農(nóng)業(yè)產(chǎn)業(yè)扶貧領(lǐng)導(dǎo)小組要全面統(tǒng)籌協(xié)調(diào)農(nóng)業(yè)產(chǎn)精準(zhǔn)扶貧工作。落實(shí)主體責(zé)任,實(shí)行包片總負(fù)責(zé)。堅(jiān)持“分級(jí)負(fù)責(zé)、分組選派、分級(jí)管理、誰派誰管”的原則。制定“施工圖”,簽訂“軍令狀”,編制貧困村農(nóng)業(yè)產(chǎn)業(yè)精準(zhǔn)扶貧工作清單。(二)創(chuàng)新工作方法駐村農(nóng)業(yè)扶人員分解幫扶工作任務(wù),主動(dòng)作為,積極學(xué)習(xí)借鑒其他地方的先進(jìn)經(jīng)驗(yàn)和有效方法,提升幫扶能力和水平。通過會(huì)議座談、信息報(bào)送、情況通報(bào)、經(jīng)驗(yàn)介紹、發(fā)放資料等形式,加大宣傳力度,引導(dǎo)貧困村(戶)轉(zhuǎn)變觀念,提高自力更生的能力。駐村家業(yè)科技人員到村開展技術(shù)指導(dǎo)原則上每月不低于10天,開展技術(shù)培訓(xùn)每年不少于5次,每月5號(hào)前認(rèn)真填寫并上報(bào)《駐村農(nóng)業(yè)科技人員開展技術(shù)扶貧行動(dòng)統(tǒng)計(jì)表》、《縣農(nóng)業(yè)科技人員開展技術(shù)扶貧月報(bào)表》。(三)強(qiáng)化政策保障鄉(xiāng)鎮(zhèn)黨委積極與上級(jí)相關(guān)單位爭取政策資金,嚴(yán)格落實(shí)涉農(nóng)資金??顚S?,并保證用到位、用到點(diǎn)上。最大程度解決農(nóng)戶因缺少資金、技術(shù)、管理、抗御市場風(fēng)險(xiǎn)的問題。對(duì)駐村的農(nóng)業(yè)科技人員,在職務(wù)職稱晉升、崗位聘用等方面給予優(yōu)先照顧。(四)強(qiáng)化目標(biāo)考核嚴(yán)格執(zhí)行貧困村不“摘帽”、貧困戶不脫貧,技術(shù)幫扶人員不撤出的干部駐村蹲點(diǎn)工作制度。實(shí)行“雙報(bào)告、雙考核”制度,農(nóng)業(yè)科技人員離開原單位要向單位主要領(lǐng)導(dǎo)報(bào)告,到達(dá)貧困村要向村黨支部報(bào)告,年度考核時(shí)除原單位考核外,貧困村黨支部需出具考核書面意見。把駐村農(nóng)業(yè)科技人員技術(shù)扶貧工作納入年終目標(biāo)考核。對(duì)技術(shù)扶貧人員不到位、產(chǎn)業(yè)指導(dǎo)措施不力、基層不滿意的實(shí)行嚴(yán)格問責(zé)。技術(shù)方案篇3關(guān)鍵詞:深基坑;支護(hù)工程;技術(shù)方案一、關(guān)于深基坑支護(hù)及其背景如今,隨著城市化水平越來越高,為了解決城市人口、資源與環(huán)境三大危機(jī)之間的矛盾,地下空間被廣泛高效利用起來。目前,在世界各大城市建設(shè)中,各類用途的地下空間已得到開發(fā)利用。關(guān)于深基坑,有著具體的數(shù)字要求。一般就其開挖深度來說,要求超過5米(含5米)。對(duì)于地下室三層以上(含三層)來說,有的開挖深度超過15米(含15米),或者地下室三層以上(含三層)都屬于超深基坑工程。有的基坑工程深度沒有超過5米,但其地質(zhì)條件和周圍環(huán)境及地下管線特別復(fù)雜,這樣的工程也在深基坑工程之列。在深基坑支護(hù)工程中,要實(shí)施深基坑工程監(jiān)測,這是為了實(shí)施對(duì)施工過程的動(dòng)態(tài)控制,實(shí)現(xiàn)動(dòng)態(tài)設(shè)計(jì)及信息化施工,歸根結(jié)底,是為了保證基坑支護(hù)的安全。隨著深基坑工程的發(fā)展,深基坑支護(hù)類型如今已發(fā)展到幾十種。(一)鋼板樁鋼板樁屬于柔性結(jié)構(gòu),用后拔土?xí)r會(huì)出現(xiàn)帶土情況。這種情況若處理不當(dāng)會(huì)引起邊坡土體的位移。嚴(yán)重時(shí)還會(huì)危害到施工及周圍設(shè)施。擋土鋼板樁可分為兩種,分別為槽鋼鋼板樁和熱軋鎖口鋼板樁。槽鋼鋼板樁一般用于深度不超過4m的基坑,因?yàn)槠淇箯澞芰^弱。熱軋鎖口鋼板樁則可被用于開挖深度為5~10m的基坑。(二)鋼筋混凝土板樁預(yù)制的鋼筋混凝土板樁有一定的擋水作用,在基礎(chǔ)工程施工完畢后不必拔出。這種板樁屬于一種傳統(tǒng)的支護(hù)結(jié)構(gòu),也可分為兩種類型,分別為非預(yù)應(yīng)力板樁和預(yù)應(yīng)力板樁。從總體上看,由于支擋結(jié)構(gòu)形式是變化的,因此在實(shí)際支護(hù)工程中,采用鋼筋混凝土板樁的較少。(三)鉆孔灌注樁擋墻這種類型的支護(hù)抗彎能力強(qiáng),其樁擋墻的剛度較大,樁徑一般為600~1000mm。當(dāng)然,在土質(zhì)較好的地區(qū),如果樁懸臂長度達(dá)7~8m,支護(hù)效果也是不錯(cuò)的。但由于兩樁相切在鉆孔灌注樁施工施工時(shí)難以做到,所以這種類型的支護(hù)擋水效果不夠好。(四)地下連續(xù)墻地下連續(xù)墻結(jié)構(gòu)的結(jié)構(gòu)整體性和防滲性能都很好,因此常用于較深的基坑,既能擋土又能作為止水帷幕,若結(jié)合支撐,還可以有效控制變形。在具體應(yīng)用時(shí),若僅僅將其作為支護(hù)結(jié)構(gòu),其工程造價(jià)則太高。因此,不僅用于支護(hù)結(jié)構(gòu),還常被用作地下城中結(jié)構(gòu)工程中。(五)旋噴樁帷幕墻旋噴樁帷幕墻結(jié)構(gòu)指鉆機(jī)成孔,然后將水泥固化劑噴入地基土中,進(jìn)而形成水泥土樁。待其固化后由相連樁體組成的帷幕墻就會(huì)形成了。但這種結(jié)構(gòu)作為支護(hù)結(jié)構(gòu),受多種因素主要包括噴射壓力、噴射量和以及鉆桿提升速度的影響,難以保證質(zhì)量,會(huì)給基坑開挖工作留下隱患。(六)深層攪拌水泥土樁擋墻深層攪拌水泥土樁擋墻能適應(yīng)基坑周邊的任何平面形狀,既擋土又可作為止水帷幕,而且施工工期短、效率高,可以說是一種理想的支護(hù)結(jié)構(gòu)。(七)土釘墻為了給出一定時(shí)間施工土釘墻,使用土釘墻作為支護(hù)結(jié)構(gòu)要求土體具有臨時(shí)自穩(wěn)能力。因此,對(duì)土釘墻適用的土質(zhì)條件需要加以限制。土釘墻相對(duì)而言,比較適用于二、三級(jí)基坑以及非軟土地基,基坑的深度不宜大于12m。土釘墻支護(hù)工程具有不少有點(diǎn),比如其施工速度快,同時(shí)用料省、造價(jià)低,但是使用這個(gè)工程也有要求,就是必須要做好降水。否則,土釘墻會(huì)被水軟化,進(jìn)而引起土釘墻的局部或整體破壞。(八)錨桿支護(hù)錨桿支護(hù)基本不受基坑深度的限制,其適用性強(qiáng),可以與多種支護(hù)結(jié)構(gòu)形式聯(lián)合使用。錨桿支護(hù)的工作原理為:通過桿體的受拉作用,調(diào)動(dòng)深部地層的潛能,實(shí)現(xiàn)基坑穩(wěn)定的維護(hù)。這是一種巖土主動(dòng)加固的穩(wěn)定技術(shù)。但錨桿支護(hù)也有禁忌,即不宜用于有機(jī)質(zhì)土,也不宜用于液限大于50%的粘土層以及相對(duì)密度小于0.3的砂土。此外,為了避免破壞臨近管道和建筑物,該工程施工時(shí),錨桿不能打穿用地紅線。(九)內(nèi)撐式圍護(hù)結(jié)構(gòu)這種結(jié)構(gòu)由圍護(hù)結(jié)構(gòu)體系與內(nèi)撐體系組成,可用于各類土層的基坑工程中,內(nèi)撐體系剛度好、變形小。鋼筋混凝土排樁或地下連續(xù)墻是其圍護(hù)結(jié)構(gòu)體系,其內(nèi)撐體系則采用現(xiàn)澆鋼筋混凝土桿件、鋼管或型鋼等。二、深基坑支護(hù)技術(shù)的發(fā)展趨勢隨著基坑支護(hù)技術(shù)的發(fā)展,深基坑支護(hù)技術(shù)也表現(xiàn)出了固定的發(fā)展趨勢,其表現(xiàn)為如下幾個(gè)方面:(一)噴射混凝土技術(shù)的充分運(yùn)用和發(fā)展噴射混凝土技術(shù)的充分運(yùn)用和發(fā)展來源于土釘墻方案的大量實(shí)施。而且,為了減少噴射混凝土的回彈量,實(shí)現(xiàn)環(huán)境保護(hù)環(huán)境,干式噴射混凝土將逐步被濕式噴射混凝土所取代。(二)兩墻合一的逆作法將成為發(fā)展的主要方向作為一項(xiàng)工程,工期和造價(jià)是必須考慮的兩個(gè)因素。從這兩個(gè)角度來看,兩墻合一的逆作法將稱為深基坑支護(hù)的主要發(fā)展方向。但在采用這種做法時(shí)也需要注意,因?yàn)槟孀鞣ǖ氖┕な軜冻休d力的限制很大,因此在采用逆作法時(shí),要一柱多樁,不能采用一柱一樁。這就增加了成本以及施工難度。因此,在施工中,為了加快進(jìn)度,縮短總工期,如何提高單樁的承載力,實(shí)現(xiàn)一柱一樁,使上部結(jié)構(gòu)施工速度可以放開限制也將成為今后的研究方向。(三)施加預(yù)應(yīng)力的方法將逐步得到推廣通過施加預(yù)應(yīng)力的方法控制變形是為了減少基坑變形。今后的深基坑支護(hù)工程中,這種方法將逐步被推廣。除此之外,為了對(duì)基坑底部或被動(dòng)區(qū)土體進(jìn)行加固,采用深層攪拌或注漿技術(shù)也將成為控制變形的有效手段,這種技術(shù)也將會(huì)被推廣。技術(shù)方案篇4摘要:對(duì)城市軌道交通信號(hào)系統(tǒng)的信息安全技術(shù)方案進(jìn)行了研究,從信號(hào)系統(tǒng)宜配置的安全防護(hù)等級(jí)出發(fā),分析信息安全的設(shè)計(jì)要求;并針對(duì)城軌信號(hào)系統(tǒng)信息安全與互聯(lián)網(wǎng)安全的本質(zhì)區(qū)別,提出適用的安全防護(hù)設(shè)計(jì)原則,最后給出具體的信息安全設(shè)備部署方案。關(guān)鍵詞:軌道交通;信號(hào)系統(tǒng);等級(jí);信息安全城市軌道交通作為大、中運(yùn)量公共交通工具,其安全性不言而喻,一旦發(fā)生安全事故勢必會(huì)對(duì)人民群眾的生命財(cái)產(chǎn)安全、社會(huì)秩序等造成影響和危害。信號(hào)系統(tǒng)作為城市軌道交通運(yùn)行的神經(jīng)中樞,對(duì)其安全性要求非常高。但是長期以來,對(duì)于軌道交通信號(hào)系統(tǒng)的安全性研究大多圍繞系統(tǒng)的安全、可靠性進(jìn)行,認(rèn)為軌道交通信號(hào)系統(tǒng)網(wǎng)絡(luò)作為專有網(wǎng)絡(luò),不與外網(wǎng)連接,不存在信息安全的問題。然而,隨著專門針對(duì)工業(yè)控制系統(tǒng)的“震網(wǎng)病毒”等新型病毒和新的攻擊手段的出現(xiàn),近幾年封閉的工控系統(tǒng)信息安全事件激增。隨著計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的發(fā)展,特別是信息化與信號(hào)系統(tǒng)深度融合,信號(hào)系統(tǒng)產(chǎn)品越來越多地采用通用協(xié)議、通用硬件和通用軟件,以各種方式與綜合監(jiān)控系統(tǒng)網(wǎng)絡(luò)、乘客信息系統(tǒng)、廣播等公共網(wǎng)絡(luò)連接,容易造成病毒、木馬等威脅向信號(hào)系統(tǒng)擴(kuò)散,信號(hào)系統(tǒng)安全問題日益突出。本文對(duì)信號(hào)系統(tǒng)信息安全技術(shù)方案進(jìn)行研究,從信號(hào)系統(tǒng)宜配置的安全防護(hù)等級(jí)出發(fā),分析信號(hào)系統(tǒng)信息安全的設(shè)計(jì)要求;并針對(duì)城軌信號(hào)系統(tǒng)信息安全與互聯(lián)網(wǎng)安全的本質(zhì)區(qū)別,提出適用的安全防護(hù)設(shè)計(jì)原則,給出具體的信息安全設(shè)備部署方案。1防護(hù)等級(jí)自我國開展信息安全等級(jí)保護(hù)工作以來,相關(guān)學(xué)者對(duì)各類信息系統(tǒng)信息安全等級(jí)保護(hù)體系進(jìn)行了大量的研究,并制定了《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》、《信息安全技術(shù)信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》、《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》等國家標(biāo)準(zhǔn)。這些標(biāo)準(zhǔn)規(guī)定了信息系統(tǒng)安全防護(hù)等級(jí)的定級(jí)原則,并從物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全等5個(gè)方面闡明了信息安全技術(shù)防護(hù)措施。2016年6月,中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室發(fā)布了《國家網(wǎng)絡(luò)安全檢查操作指南》,確定了關(guān)鍵信息基礎(chǔ)設(shè)施的定義和范圍,明確定義了城市軌道交通屬于市政類關(guān)鍵信息基礎(chǔ)設(shè)施。信號(hào)系統(tǒng)是城市軌道交通自動(dòng)化系統(tǒng)中的重要組成部分,其服務(wù)范圍覆蓋了運(yùn)行控制、行車調(diào)度、監(jiān)控、信息顯示等,其安全性直接決定了城市軌道交通運(yùn)營的安全。一旦信號(hào)系統(tǒng)受到破壞,很可能導(dǎo)致地鐵運(yùn)營癱瘓,對(duì)社會(huì)造成不良影響。參照公安部《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》,去除城市軌道交通不適用部分,增加行業(yè)特色部分,依據(jù)中交協(xié)信號(hào)系統(tǒng)用戶需求書范本推薦的設(shè)置等級(jí),以及綜合考慮信號(hào)系統(tǒng)受到破壞時(shí)所侵害的客體以及侵害程度,借鑒北京、上海等城市信號(hào)系統(tǒng)信息安全建設(shè)標(biāo)準(zhǔn),城市軌道交通信號(hào)系統(tǒng)信息安全防護(hù)等級(jí)可參照三級(jí)進(jìn)行建設(shè)。2安全設(shè)計(jì)2.1設(shè)計(jì)要求根據(jù)國家信息安全等級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)中對(duì)信息安全三級(jí)標(biāo)準(zhǔn)的相關(guān)要求,信號(hào)系統(tǒng)信息安全的設(shè)計(jì)要求如下。1.信號(hào)系統(tǒng)具有針對(duì)系統(tǒng)網(wǎng)絡(luò)中的設(shè)備、協(xié)議、流程、拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)行為等對(duì)象進(jìn)行威脅識(shí)別、分析、審計(jì)和監(jiān)控等功能。2.信號(hào)系統(tǒng)需在與其他系統(tǒng)接口間的網(wǎng)絡(luò)邊界進(jìn)行保護(hù),可深度解析信號(hào)系統(tǒng)網(wǎng)絡(luò)中的專有協(xié)議,并對(duì)協(xié)議的完整性進(jìn)行檢查。3.信號(hào)系統(tǒng)宜設(shè)置監(jiān)控審計(jì)功能,具備行為審計(jì)、數(shù)據(jù)內(nèi)容審計(jì)等能力,并能形成完整的審計(jì)記錄。4.信號(hào)系統(tǒng)具有入侵檢測能力,能夠檢測來自有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)的'攻擊。5.信號(hào)系統(tǒng)支持對(duì)工控設(shè)備的漏洞進(jìn)行掃描,并能針對(duì)掃描出的漏洞提供風(fēng)險(xiǎn)應(yīng)對(duì)保護(hù)方案。6.信號(hào)系統(tǒng)具備密鑰管理功能,可以人為隨機(jī)修改或定期修改網(wǎng)絡(luò)設(shè)備配置密鑰和無線接入認(rèn)證密鑰。7.入侵檢測的誤報(bào)率、漏報(bào)率不宜高于1%。8.網(wǎng)絡(luò)安全設(shè)備支持全網(wǎng)網(wǎng)絡(luò)節(jié)點(diǎn)可視化的拓?fù)鋱D管理和受控設(shè)備的管理。9.收集并報(bào)警信息安全日志事件,具有統(tǒng)計(jì)信息安全事件并生成報(bào)表的功能。2.2信號(hào)系統(tǒng)與互聯(lián)網(wǎng)安全區(qū)別在部署信號(hào)系統(tǒng)的信息安全建設(shè)方案時(shí),須特別注意城市軌道交通信號(hào)系統(tǒng)信息安全與互聯(lián)網(wǎng)安全的本質(zhì)區(qū)別。1.安全需求不同:信號(hào)系統(tǒng)更強(qiáng)調(diào)安全運(yùn)營和系統(tǒng)可用性,而互聯(lián)網(wǎng)安全則更關(guān)注數(shù)據(jù)的機(jī)密性和隱私要求。2.實(shí)時(shí)性存在較大差異:信號(hào)系統(tǒng)數(shù)據(jù)傳輸延時(shí)要求高,出現(xiàn)事故后對(duì)反應(yīng)的實(shí)時(shí)要求同樣高,而互聯(lián)網(wǎng)允許存在分秒級(jí)的數(shù)據(jù)延時(shí)。3.安全補(bǔ)丁和升級(jí)機(jī)制存在區(qū)別:信號(hào)系統(tǒng)安全補(bǔ)丁不存在便捷的通路實(shí)時(shí)更新,且系統(tǒng)運(yùn)營要求不允許系統(tǒng)頻繁的變化,而互聯(lián)網(wǎng)系統(tǒng)實(shí)時(shí)在線升級(jí)非常普遍。4.安全防護(hù)技術(shù)適應(yīng)性方面存在差異:信號(hào)系統(tǒng)資源有限,例如難以承載高計(jì)算要求的加解密操作,而互聯(lián)網(wǎng)系統(tǒng)對(duì)安全系統(tǒng)的資源支持是足夠的。2.3方案設(shè)計(jì)原則結(jié)合三級(jí)標(biāo)準(zhǔn)的設(shè)計(jì)要求,以及信號(hào)系統(tǒng)信息安全的特殊性,對(duì)于軌道交通信號(hào)系統(tǒng)信息安全建設(shè),應(yīng)當(dāng)以適度風(fēng)險(xiǎn)為核心,以重點(diǎn)保護(hù)為原則,從業(yè)務(wù)的角度出發(fā),重點(diǎn)保護(hù)重要的業(yè)務(wù)系統(tǒng),在方案設(shè)計(jì)中應(yīng)當(dāng)遵循以下原則。1.適度安全原則。任何信息系統(tǒng)都不能做到絕對(duì)的安全,在進(jìn)行信號(hào)系統(tǒng)信息安全等級(jí)保護(hù)規(guī)劃中,要在安全需求、安全風(fēng)險(xiǎn)和安全成本之間進(jìn)行平衡,過多的安全要求必將造成安全成本的迅速增加和運(yùn)行的復(fù)雜性。2.最小影響原則。任何安全措施(包括在故障情況下)均不應(yīng)對(duì)信號(hào)系統(tǒng)的運(yùn)行造成任何影響,任何安全措施本身的網(wǎng)絡(luò)傳輸不應(yīng)造成信號(hào)系統(tǒng)網(wǎng)絡(luò)傳輸明顯的通信延遲。3.分區(qū)分域建設(shè)原則。地鐵信號(hào)系統(tǒng)中各子系統(tǒng)信息的重要性是不一樣的,分區(qū)分域?qū)⒕哂邢嗨铺攸c(diǎn)的信息進(jìn)行集合,加以整體防護(hù),從而保障安全保護(hù)策略的有效性和均衡性。另外,分區(qū)分域還有助于對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行集中管理,一旦其中某些安全區(qū)域內(nèi)發(fā)生安全事件,可通過嚴(yán)格的邊界安全防護(hù)限制事件在整網(wǎng)蔓延。4.動(dòng)態(tài)調(diào)整原則。信息安全問題不是靜態(tài)的,它總是隨著軌道交通管理相關(guān)的組織策略、組織架構(gòu)、信息系統(tǒng)和操作流程的改變而改變,因此必須跟蹤信息系統(tǒng)的變化情況,調(diào)整安全保護(hù)措施。5.成熟性原則。安全設(shè)備的選擇要考慮設(shè)備的可靠性,優(yōu)先選擇技術(shù)成熟,可靠性高的設(shè)備。3解決方案圖1為典型的信息安全方案配置。城市軌道交通信號(hào)系統(tǒng)按地域劃分為控制中心設(shè)備、車站設(shè)備、車輛段/停車場設(shè)備(含維修、培訓(xùn)、試車線設(shè)備)、車載設(shè)備、地面設(shè)備,通過數(shù)據(jù)通信子系統(tǒng)DCS相互連接,構(gòu)成統(tǒng)一的整體。DCS系統(tǒng)由3部分組成:ATS調(diào)度集中冗余網(wǎng)、ATC信號(hào)安全通信數(shù)據(jù)冗余網(wǎng)和維護(hù)監(jiān)測網(wǎng)。信號(hào)系統(tǒng)信息安全等級(jí)保護(hù)(三級(jí))建設(shè)方案主要從結(jié)構(gòu)安全、行為安全、本體安全和持續(xù)性安全4個(gè)方面進(jìn)行建設(shè),構(gòu)建縱深防護(hù)技術(shù)體系。1.結(jié)構(gòu)安全。根據(jù)城市軌道交通信號(hào)系統(tǒng)自身的網(wǎng)絡(luò)特點(diǎn),各子系統(tǒng)結(jié)合比較緊密,同時(shí)中交協(xié)信號(hào)系統(tǒng)用戶需求書范本要求“信號(hào)系統(tǒng)內(nèi)網(wǎng)與外網(wǎng)相互獨(dú)立,內(nèi)網(wǎng)各網(wǎng)段之間應(yīng)有訪問規(guī)定要求”,應(yīng)將信號(hào)系統(tǒng)和外部互聯(lián)系統(tǒng)從結(jié)構(gòu)上劃分為不同的安全域,將信號(hào)系統(tǒng)整體作為一個(gè)完整的安全域進(jìn)行保護(hù)。為滿足等級(jí)保護(hù)建設(shè)對(duì)訪問控制、邊界完整性檢查、惡意代碼防范等基本安全要求,在控制中心ATS與綜合監(jiān)控、通信、線網(wǎng)應(yīng)急指揮中心等外部網(wǎng)絡(luò)接口處配置邊界安全隔離設(shè)備。2.行為安全。這是由外部攻擊和內(nèi)部誤操作甚至惡意操作行為引起的安全問題,一般隱藏在正常的通信流量或合法的操作行為中,所以通過對(duì)關(guān)鍵位置核心流量的實(shí)時(shí)監(jiān)控,可實(shí)現(xiàn)對(duì)異常流量和操作的及時(shí)告警和記錄。在控制中心、車輛段/停車場、車站的ATS和ATC接入的核心交換機(jī),控制中心、車輛段/停車場和車站的維護(hù)網(wǎng)交換機(jī)處,配置檢測審計(jì)設(shè)備。主要解決:全網(wǎng)數(shù)據(jù)、行為審計(jì);網(wǎng)絡(luò)攻擊行為檢測和記錄;非授權(quán)設(shè)備的接入檢測等。3.本體安全。城市軌道交通信號(hào)系統(tǒng)的主機(jī)包括工作站和服務(wù)器,這些工作站和服務(wù)器直接參與列車運(yùn)行調(diào)度命令的下發(fā)、運(yùn)行圖的繪制存儲(chǔ)、列車運(yùn)行狀態(tài)數(shù)據(jù)存儲(chǔ)等業(yè)務(wù)過程。因此,需要通過多種加固措施提升主機(jī)自身的安全能力,從而提升信號(hào)系統(tǒng)整體安全能力,達(dá)到立體防御的安全防護(hù)目標(biāo)。在全線各工作站和服務(wù)器配置終端安全防護(hù)設(shè)備。主要解決:無需升級(jí)病毒庫、抑制病毒運(yùn)行、USB端口監(jiān)控和保護(hù)、系統(tǒng)最小化安裝等。4.持續(xù)性安全。信號(hào)系統(tǒng)的安全防護(hù)設(shè)計(jì),從邊界安全

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論