方案是從目的、要求、方式、方法、進度等都部署具體、周密，并有很強可操作性的計劃。方案書寫有哪些要求呢？我們怎樣才能寫好一篇方案呢？接下來小編就給大家介紹一下方案應該怎么去寫，我們一起來了解一下吧。
技術工作方案篇一
：軌道交通；信號系統(tǒng)；等級；信息安全
城市軌道交通作為大、中運量公共交通工具，其安全性不言而喻，一旦發(fā)生安全事故勢必會對人民群眾的生命財產(chǎn)安全、社會秩序等造成影響和危害。信號系統(tǒng)作為城市軌道交通運行的神經(jīng)中樞，對其安全性要求非常高。但是長期以來，對于軌道交通信號系統(tǒng)的安全性研究大多圍繞系統(tǒng)的安全、可靠性進行，認為軌道交通信號系統(tǒng)網(wǎng)絡作為專有網(wǎng)絡，不與外網(wǎng)連接，不存在信息安全的問題。然而，隨著專門針對工業(yè)控制系統(tǒng)的“震網(wǎng)病毒”等新型病毒和新的攻擊手段的出現(xiàn)，近幾年封閉的工控系統(tǒng)信息安全事件激增。隨著計算機與網(wǎng)絡技術的發(fā)展，特別是信息化與信號系統(tǒng)深度融合，信號系統(tǒng)產(chǎn)品越來越多地采用通用協(xié)議、通用硬件和通用軟件，以各種方式與綜合監(jiān)控系統(tǒng)網(wǎng)絡、乘客信息系統(tǒng)、廣播等公共網(wǎng)絡連接，容易造成病毒、木馬等威脅向信號系統(tǒng)擴散，信號系統(tǒng)安全問題日益突出。本文對信號系統(tǒng)信息安全技術方案進行研究，從信號系統(tǒng)宜配置的安全防護等級出發(fā)，分析信號系統(tǒng)信息安全的設計要求；并針對城軌信號系統(tǒng)信息安全與互聯(lián)網(wǎng)安全的本質區(qū)別，提出適用的安全防護設計原則，給出具體的信息安全設備部署方案。
自我國開展信息安全等級保護工作以來，相關學者對各類信息系統(tǒng)信息安全等級保護體系進行了大量的研究，并制定了《信息安全技術信息系統(tǒng)安全等級保護基本要求》、《信息安全技術信息系統(tǒng)等級保護安全設計技術要求》、《信息安全技術信息系統(tǒng)安全等級保護定級指南》等國家標準。這些標準規(guī)定了信息系統(tǒng)安全防護等級的定級原則，并從物理安全、網(wǎng)絡安全、主機安全、應用安全、數(shù)據(jù)安全等５個方面闡明了信息安全技術防護措施。２０１６年６月，中央網(wǎng)絡安全和信息化領導小組辦公室發(fā)布了《國家網(wǎng)絡安全檢查操作指南》，確定了關鍵信息基礎設施的定義和范圍，明確定義了城市軌道交通屬于市政類關鍵信息基礎設施。信號系統(tǒng)是城市軌道交通自動化系統(tǒng)中的重要組成部分，其服務范圍覆蓋了運行控制、行車調度、監(jiān)控、信息顯示等，其安全性直接決定了城市軌道交通運營的安全。一旦信號系統(tǒng)受到破壞，很可能導致地鐵運營癱瘓，對社會造成不良影響。參照公安部《信息系統(tǒng)安全等級保護定級指南》，去除城市軌道交通不適用部分，增加行業(yè)特色部分，依據(jù)中交協(xié)信號系統(tǒng)用戶需求書范本推薦的設置等級，以及綜合考慮信號系統(tǒng)受到破壞時所侵害的客體以及侵害程度，借鑒北京、上海等城市信號系統(tǒng)信息安全建設標準，城市軌道交通信號系統(tǒng)信息安全防護等級可參照三級進行建設。
２．１設計要求
根據(jù)國家信息安全等級保護管理規(guī)范和技術標準中對信息安全三級標準的相關要求，信號系統(tǒng)信息安全的設計要求如下。
１．信號系統(tǒng)具有針對系統(tǒng)網(wǎng)絡中的設備、協(xié)議、流程、拓撲結構、網(wǎng)絡行為等對象進行威脅識別、分析、審計和監(jiān)控等功能。
２．信號系統(tǒng)需在與其他系統(tǒng)接口間的網(wǎng)絡邊界進行保護，可深度解析信號系統(tǒng)網(wǎng)絡中的專有協(xié)議，并對協(xié)議的完整性進行檢查。
３．信號系統(tǒng)宜設置監(jiān)控審計功能，具備行為審計、數(shù)據(jù)內容審計等能力，并能形成完整的審計記錄。
４．信號系統(tǒng)具有入侵檢測能力，能夠檢測來自有線網(wǎng)絡和無線網(wǎng)絡的攻擊。
５．信號系統(tǒng)支持對工控設備的漏洞進行掃描，并能針對掃描出的漏洞提供風險應對保護方案。
６．信號系統(tǒng)具備密鑰管理功能，可以人為隨機修改或定期修改網(wǎng)絡設備配置密鑰和無線接入認證密鑰。
７．入侵檢測的誤報率、漏報率不宜高于１％。
８．網(wǎng)絡安全設備支持全網(wǎng)網(wǎng)絡節(jié)點可視化的拓撲圖管理和受控設備的管理。
９．收集并報警信息安全日志事件，具有統(tǒng)計信息安全事件并生成報表的功能。
２．２信號系統(tǒng)與互聯(lián)網(wǎng)安全區(qū)別
在部署信號系統(tǒng)的信息安全建設方案時，須特別注意城市軌道交通信號系統(tǒng)信息安全與互聯(lián)網(wǎng)安全的本質區(qū)別。
１．安全需求不同：信號系統(tǒng)更強調安全運營和系統(tǒng)可用性，而互聯(lián)網(wǎng)安全則更關注數(shù)據(jù)的機密性和隱私要求。
２．實時性存在較大差異：信號系統(tǒng)數(shù)據(jù)傳輸延時要求高，出現(xiàn)事故后對反應的實時要求同樣高，而互聯(lián)網(wǎng)允許存在分秒級的數(shù)據(jù)延時。
３．安全補丁和升級機制存在區(qū)別：信號系統(tǒng)安全補丁不存在便捷的通路實時更新，且系統(tǒng)運營要求不允許系統(tǒng)頻繁的變化，而互聯(lián)網(wǎng)系統(tǒng)實時在線升級非常普遍。
４．安全防護技術適應性方面存在差異：信號系統(tǒng)資源有限，例如難以承載高計算要求的加解密操作，而互聯(lián)網(wǎng)系統(tǒng)對安全系統(tǒng)的資源支持是足夠的。
２．３方案設計原則
結合三級標準的設計要求，以及信號系統(tǒng)信息安全的特殊性，對于軌道交通信號系統(tǒng)信息安全建設，應當以適度風險為核心，以重點保護為原則，從業(yè)務的角度出發(fā)，重點保護重要的業(yè)務系統(tǒng)，在方案設計中應當遵循以下原則。
１．適度安全原則。任何信息系統(tǒng)都不能做到絕對的安全，在進行信號系統(tǒng)信息安全等級保護規(guī)劃中，要在安全需求、安全風險和安全成本之間進行平衡，過多的安全要求必將造成安全成本的迅速增加和運行的復雜性。
２．最小影響原則。任何安全措施（包括在故障情況下）均不應對信號系統(tǒng)的運行造成任何影響，任何安全措施本身的網(wǎng)絡傳輸不應造成信號系統(tǒng)網(wǎng)絡傳輸明顯的通信延遲。
３．分區(qū)分域建設原則。地鐵信號系統(tǒng)中各子系統(tǒng)信息的重要性是不一樣的，分區(qū)分域將具有相似特點的信息進行集合，加以整體防護，從而保障安全保護策略的有效性和均衡性。另外，分區(qū)分域還有助于對網(wǎng)絡系統(tǒng)進行集中管理，一旦其中某些安全區(qū)域內發(fā)生安全事件，可通過嚴格的邊界安全防護限制事件在整網(wǎng)蔓延。
４．動態(tài)調整原則。信息安全問題不是靜態(tài)的，它總是隨著軌道交通管理相關的組織策略、組織架構、信息系統(tǒng)和操作流程的改變而改變，因此必須跟蹤信息系統(tǒng)的變化情況，調整安全保護措施。
５．成熟性原則。安全設備的選擇要考慮設備的可靠性，優(yōu)先選擇技術成熟，可靠性高的設備。
圖１為典型的信息安全方案配置。城市軌道交通信號系統(tǒng)按地域劃分為控制中心設備、車站設備、車輛段／停車場設備（含維修、培訓、試車線設備）、車載設備、地面設備，通過數(shù)據(jù)通信子系統(tǒng)ｄｃｓ相互連接，構成統(tǒng)一的整體。ｄｃｓ系統(tǒng)由３部分組成：ａｔｓ調度集中冗余網(wǎng)、ａｔｃ信號安全通信數(shù)據(jù)冗余網(wǎng)和維護監(jiān)測網(wǎng)。信號系統(tǒng)信息安全等級保護（三級）建設方案主要從結構安全、行為安全、本體安全和持續(xù)性安全４個方面進行建設，構建縱深防護技術體系。
１．結構安全。根據(jù)城市軌道交通信號系統(tǒng)自身的網(wǎng)絡特點，各子系統(tǒng)結合比較緊密，同時中交協(xié)信號系統(tǒng)用戶需求書范本要求“信號系統(tǒng)內網(wǎng)與外網(wǎng)相互獨立，內網(wǎng)各網(wǎng)段之間應有訪問規(guī)定要求”，應將信號系統(tǒng)和外部互聯(lián)系統(tǒng)從結構上劃分為不同的安全域，將信號系統(tǒng)整體作為一個完整的安全域進行保護。為滿足等級保護建設對訪問控制、邊界完整性檢查、惡意代碼防范等基本安全要求，在控制中心ａｔｓ與綜合監(jiān)控、通信、線網(wǎng)應急指揮中心等外部網(wǎng)絡接口處配置邊界安全隔離設備。
２．行為安全。這是由外部攻擊和內部誤操作甚至惡意操作行為引起的安全問題，一般隱藏在正常的通信流量或合法的操作行為中，所以通過對關鍵位置核心流量的實時監(jiān)控，可實現(xiàn)對異常流量和操作的及時告警和記錄。在控制中心、車輛段／停車場、車站的ａｔｓ和ａｔｃ接入的核心交換機，控制中心、車輛段／停車場和車站的維護網(wǎng)交換機處，配置檢測審計設備。主要解決：全網(wǎng)數(shù)據(jù)、行為審計；網(wǎng)絡攻擊行為檢測和記錄；非授權設備的接入檢測等。
３．本體安全。城市軌道交通信號系統(tǒng)的主機包括工作站和服務器，這些工作站和服務器直接參與列車運行調度命令的下發(fā)、運行圖的繪制存儲、列車運行狀態(tài)數(shù)據(jù)存儲等業(yè)務過程。因此，需要通過多種加固措施提升主機自身的安全能力，從而提升信號系統(tǒng)整體安全能力，達到立體防御的安全防護目標。在全線各工作站和服務器配置終端安全防護設備。主要解決：無需升級病毒庫、抑制病毒運行、ｕｓｂ端口監(jiān)控和保護、系統(tǒng)最小化安裝等。
４．持續(xù)性安全。信號系統(tǒng)的安全防護設計，從邊界安全、行為安全、本體安全不同維度部署了相應的防護設備和軟件進行縱深防御，多種技術類型的防護設備和軟件需要一個統(tǒng)一指揮的平臺，才能形成安全防護的合力，構成縱深防護的整體，以達到協(xié)同聯(lián)動抵御網(wǎng)絡攻擊的目的。為滿足等級保護建設對監(jiān)控管理和安全管理中心的基本安全要求，在控制中心維護網(wǎng)交換機處配置安全評估設備。主要解決：全網(wǎng)資產(chǎn)錄入掃描、分析；網(wǎng)絡流量分析、定期等級測評、威脅評分和生成報告等，并提供每年三級等級評估所需各種資料。
城市軌道交通信號系統(tǒng)的信息安全直接關系著城市軌道交通運輸?shù)陌踩蛷V大乘客的生命、財產(chǎn)安全，所以一定要強調信號系統(tǒng)信息安全的重要性。信號系統(tǒng)信息安全的建設，既要滿足國標中對信息系統(tǒng)信息安全防護等級的相關要求，同時又要兼顧信號系統(tǒng)的特點，構建符合軌道交通系統(tǒng)特點的分域方式、便于全面管理維護的安全架構和滿足實際需求的安全防御體系。
技術工作方案篇二
本學期，在全院青年學生中組織開展“迎評估比貢獻·強素質·長才干”主題教育活動。具體活動方案如下：
迎評估·比貢獻·強素質·長才干
以培養(yǎng)高端技術技能型人才為目標，以落實人才培養(yǎng)評估工作為契機，堅持以評促建、以評促改、以評促管、評建結合、重在建設的原則，創(chuàng)新德育建設活動載體，拓展團學工作平臺，通過系列教育和實踐活動，把全院學生的思想統(tǒng)一到“一切為了評估，一切服從于評估”的認識上來，以高度的主人翁責任感，扎實高效地貫徹落實評建任務，形成“人人關心評估，事事考慮評估、個個參與評估”的良好氛圍，以昂揚的精神面貌、良好的學習風氣和創(chuàng)先爭優(yōu)的干勁迎接專家組對學院的評估，促進廣大青年學生受教育、長才干、做貢獻。
20xx年3月—20xx年7月
強化學生日常行為管理
1．加強學生校園內衛(wèi)生、公寓、教室日常檢查工作，加大對夜不歸宿、宿舍內違規(guī)用電、私藏危險、管制器械的查處力度，積極營造整潔、衛(wèi)生、平安、和諧的學習、生活環(huán)境；
2．嚴格班級考勤管理制度，加強對上課、自習的考勤、檢查管理工作，培養(yǎng)學生良好的學習風氣和習慣；
3．積極推進三支隊伍（即學生處管理人員、各系部分管學生管理副主任、輔導員班主任）進公寓工作，準確把握住宿學生基本信息，及時掌握住宿學生的思想動態(tài)，督促學生搞好內務衛(wèi)生，養(yǎng)成良好生活習慣，切實發(fā)揮公寓的管理、服務、育人功能；
4．積極開展“無煙校園”活動，通過吸煙危害知識講座、無煙宣傳教育等活動，使同學們認識到吸煙的危害，進而遠離煙草，打造無煙校園。
技術工作方案篇三
根據(jù)市人社局職改辦《關于開展xx年度全市職稱評審工作的通知》（仙職改辦[xx]30號）文件精神，結合我市中小學專任教師隊伍結構的實際，特制定本方案。
立足我市專任教師隊伍的實際，充分發(fā)揮職稱評審的良好導向作用，堅持“三個面向”，面向基層農(nóng)村，面向教學一線，面向優(yōu)秀骨干教師；做到“三個服務”，為義務教育均衡發(fā)展服務，為城鄉(xiāng)教育協(xié)調發(fā)展服務，為提高全市教師職業(yè)素養(yǎng)和專業(yè)能力服務。
公平、公正、公開的原則。申報人員實行總量控制，各地各單位原則上在崗位空缺數(shù)內申報，對暫無空崗的單位實行“退一進一”辦法處理。
xx年度在崗且符合申報條件的中小學教師。
（一）必備條件
1.符合《湖北省中小學教師高級專業(yè)技術職務任職資格評審條件》中規(guī)定的學歷、資歷條件，小學教師必須滿足破格條件；
2.有1年以上農(nóng)村學校或薄弱學校任教經(jīng)歷（農(nóng)村學校指辦學地點在全市15個鎮(zhèn)的學校和城區(qū)三辦村小）；
3.任中級職稱以來在省級及以上公開發(fā)行的刊物上至少發(fā)表一篇教育教學研究文章，刊物必須是在中華人民共和國新聞出版總署網(wǎng)站驗證確認的正規(guī)刊物。或者具備以下條件之一:一是在省級及以上業(yè)務主管部門(專指國家教育科學研究院、湖北省教學研究室、湖北省教育科學研究所)舉辦的優(yōu)質課競賽中獲得一等獎的;二是在省級及以上教育行政部門舉辦的體育、音樂、美術競賽活動中輔導學生獲獎的。
（二）否決條件
近五年來，有下列情況之一者，不得申報：
1.工作重大失職，造成惡劣影響的；
2.年度考核被評為不合格等次的；
3.偽造學歷、資歷或申報業(yè)績弄虛作假，剽竊他人成果的；
4.從事有償家教(家養(yǎng))，與書商勾結向學生兜售教輔資料被查實的；
5.參與、煽動鬧事或在網(wǎng)上發(fā)布反黨、反政府言論，破壞社會穩(wěn)定的；
6.無故不參加全市統(tǒng)一組織的業(yè)務知識調考，不能按時完成市級及以上培訓任務的。
1.對培養(yǎng)拔尖創(chuàng)新人才作出突出貢獻的高中學校及相關人員給予政策傾斜和獎勵。當年畢業(yè)生高考總分居全省前三名或被北京大學、清華大學錄取的學校，市教育局給予一定的中學教師高級職務申報崗位控制數(shù)(以下簡稱指標)獎勵，由學校獎勵給相關教師。享受獎勵指標的教師可不需要一年以上農(nóng)村學校或薄弱學校任教經(jīng)歷的條件。
2.在城鄉(xiāng)教育均衡發(fā)展改革中作出突出貢獻的二類優(yōu)秀教師，市教育局安排專門指標直接申報。一是在“振興九中行動計劃”中經(jīng)市教育局選派由仙桃二中、仙桃三中、仙桃四中到仙桃九中任教達一年且綜合考核為合格的教師；二是在農(nóng)村學校“啟明星計劃”中經(jīng)市教育局選派到農(nóng)村學校任職任教達一年且綜合考核為合格的人員。
3.獲得省級及以上行政部門表彰的優(yōu)秀教師，市教育局安排專門指標直接申報。省級以上行政部門表彰的優(yōu)秀教師專指國務院或省政府表彰的“優(yōu)秀教師”、“農(nóng)村優(yōu)秀教師”、“農(nóng)村優(yōu)秀教育工作者”、“勞動模范”，省教育廳和省教育工會表彰的“師德標兵”，省人力資源和社會保障廳、省教育廳聯(lián)合表彰的“湖北省優(yōu)秀教師”、“湖北省優(yōu)秀教育工作者”。
4.現(xiàn)從事體育、音樂、美術、政治、歷史、地理、生物、信息技術學科教學，且連續(xù)任教達三年以上的專職教師，市教育局安排一定數(shù)量的專項指標擇優(yōu)申報。符合條件的對象實行“雙報”，既可以向市教育局申請單列指標，也可以在本單位申請分配指標。
5.在xx年高考中,完成了市教育局下達的高考任務的學校,市教育局將給予一定的獎勵指標。
市人事局向我局下達xx年晉升中學高級職稱申報指標共95個。指標分配時首先安排22個指標用于符合“五類優(yōu)先”條件的對象，安排19個指標對xx年7月以來有中高職務退休人員單位，采取“退一進一”的辦法適當補充，安排10個指標用于小學教師的申報；剩余指標再按各單位（學校）專業(yè)技術人員人數(shù)、崗位空缺情況、符合晉升條件的人數(shù)三個因素統(tǒng)籌分配，其所占權重分別為50%、20%和30%。
（一）各單位（學校）必須通過民主推薦，成立職稱評審專家委員會，參評者不能擔任評委，評委必須具有廣泛的代表性。
（二）各單位（學校）必須制定切合實際的《教師晉升中學高級職稱評定工作方案》，明確職稱評定考核內容、計分辦法、和組織工作。《教師晉升中學高級職稱評定工作方案》必須經(jīng)教職工代表大會表決通過,并且在校內公示。
（三）各單位（學校）在開展教師職稱評定時要將以下四個方面的內容納入考評之中予以計分。
1.有在農(nóng)村學校或薄弱學校任教經(jīng)歷的；
2.有在村小支教2年以上經(jīng)歷的;
3.近三年學校績效考核結果優(yōu)秀的；
4.擔任班主任工作5年以上，獲得市級以上表彰的優(yōu)秀班主任。
為鼓勵教師合理流動，各校不得將教師在本校工作的年限作為計分項目。
（四）職稱評定推薦申報的程序要嚴謹，審查要嚴格，過程要規(guī)范，結果要透明。所有申報名單必須在校內公示不少于7天，公示內容包括申報人的'基本材料、評分結果。評委會要負責受理和公正處理有關投訴和舉報。
1.市教育局制定xx年高級職稱評審工作方案，下達申報指標。
2.各地各校廣泛宣傳職稱評審工作政策，在全社會、各中小學教師中，樹立正確的輿論導向。
3. 市教育局組建高級職稱專家評審委員會，制定評審標準，對“五類優(yōu)先”單列指標及小學破格申報指標進行集中評審，公示推薦結果。（小學申報中學高級職稱評分標準參照小科評審評分標準）
小學破格申報中學高級職稱指標將向農(nóng)村學校和薄弱學校傾斜，對符合申報條件的26個單位（18個鎮(zhèn)辦和8所市直學校）各安排1個推薦名額，對xx年秋季學期擬在新城壹號實驗小學任教的教師安排5個推薦名額。市教育局將從推薦對象中評選10名推薦上報，其中實驗小學、實驗二孝沔州小學、仙桃小學、大新路小學安排2個指標，新城壹號實驗小學安排2個指標，其它單位及學校安排6個指標。
4.學校開展分配指標的評審推薦工作。各中小學組成職評工作專家委員會（人數(shù)為單數(shù)，普通教師代表至少占1/3），制定學校職稱評定工作方案，并報教職工代表大會討論審議。申報人員在基層單位公示申報材料，簽訂《仙桃市xx年中學教師個人申報中學高級專業(yè)技術任職資格誠信承諾書》（見附件3），接受群眾評議。
5.各基層單位上報評審材料。
6.市職稱評審中心集中審查申報材料。
7.省職稱評審中心集中評審。
技術工作方案篇四
職業(yè)教育去國外，學生可以學到比國內更先進的技術，回國后也可以找到合適的工作。不過，報考有些專業(yè)也要量力而行，因為收費相對較高，在國外，每年的費用一般在十來萬元。
大專生在中國占有很大的比例。有兩年及三年制大專生，還有一些自考生、成人高考生、電大或者夜大的學生。由于這些學生學歷較低，勢必使得他們在留學申請中處于劣勢。享譽全球的英國教育一直吸引著世界各地的莘莘學子，同樣也為大專生留英獨辟蹊徑。以下，我將對中國大專生留學英國做詳細介紹。
留學策略：
1、有5-10年以上工作經(jīng)驗者，可以讀碩士預科；
2、5年以下工作經(jīng)驗者，可以讀個別學校專升本課程；
3、在讀或剛畢業(yè)的學生（年齡21-23歲），可以申請讀本科課程。
a、有至少三年以上工作經(jīng)驗
留學策略：
可以直接申請部分英國大學的研究生課程。或者申請碩士預科。
b、三年以下工作經(jīng)驗
留學策略：
達到學校語言要求的學生可以先修英國本科最后一年，或一年碩士預科課程，第二學年正式進入碩士階段學習。一般情況下，此類學生不能申請攻讀mba學位，因為簽證時會有一些問題；沒有達到學校語言要求的學生，需先讀語言。
留學策略：
可以申請部分學校的碩士預科課程。
留學策略：
三年制大專學生可以申請碩士預科
本科有學位學生可以直接申請碩士課程
tips：根據(jù)以往的經(jīng)驗，中國三年大專的學生，由于與本科學生在專業(yè)知識上有一定差距，如果直接入讀碩士課程，在一年
技術工作方案篇五
：對城市軌道交通信號系統(tǒng)的信息安全技術方案進行了研究，從信號系統(tǒng)宜配置的安全防護等級出發(fā)，分析信息安全的設計要求；并針對城軌信號系統(tǒng)信息安全與互聯(lián)網(wǎng)安全的本質區(qū)別，提出適用的安全防護設計原則，最后給出具體的信息安全設備部署方案。
：軌道交通；信號系統(tǒng)；等級；信息安全
城市軌道交通作為大、中運量公共交通工具，其安全性不言而喻，一旦發(fā)生安全事故勢必會對人民群眾的生命財產(chǎn)安全、社會秩序等造成影響和危害。信號系統(tǒng)作為城市軌道交通運行的神經(jīng)中樞，對其安全性要求非常高。但是長期以來，對于軌道交通信號系統(tǒng)的安全性研究大多圍繞系統(tǒng)的安全、可靠性進行，認為軌道交通信號系統(tǒng)網(wǎng)絡作為專有網(wǎng)絡，不與外網(wǎng)連接，不存在信息安全的問題。然而，隨著專門針對工業(yè)控制系統(tǒng)的“震網(wǎng)病毒”等新型病毒和新的攻擊手段的出現(xiàn)，近幾年封閉的工控系統(tǒng)信息安全事件激增。隨著計算機與網(wǎng)絡技術的發(fā)展，特別是信息化與信號系統(tǒng)深度融合，信號系統(tǒng)產(chǎn)品越來越多地采用通用協(xié)議、通用硬件和通用軟件，以各種方式與綜合監(jiān)控系統(tǒng)網(wǎng)絡、乘客信息系統(tǒng)、廣播等公共網(wǎng)絡連接，容易造成病毒、木馬等威脅向信號系統(tǒng)擴散，信號系統(tǒng)安全問題日益突出。本文對信號系統(tǒng)信息安全技術方案進行研究，從信號系統(tǒng)宜配置的安全防護等級出發(fā)，分析信號系統(tǒng)信息安全的設計要求；并針對城軌信號系統(tǒng)信息安全與互聯(lián)網(wǎng)安全的本質區(qū)別，提出適用的安全防護設計原則，給出具體的信息安全設備部署方案。
自我國開展信息安全等級保護工作以來，相關學者對各類信息系統(tǒng)信息安全等級保護體系進行了大量的研究，并制定了《信息安全技術信息系統(tǒng)安全等級保護基本要求》、《信息安全技術信息系統(tǒng)等級保護安全設計技術要求》、《信息安全技術信息系統(tǒng)安全等級保護定級指南》等國家標準。這些標準規(guī)定了信息系統(tǒng)安全防護等級的定級原則，并從物理安全、網(wǎng)絡安全、主機安全、應用安全、數(shù)據(jù)安全等５個方面闡明了信息安全技術防護措施。２０１６年６月，中央網(wǎng)絡安全和信息化領導小組辦公室發(fā)布了《國家網(wǎng)絡安全檢查操作指南》，確定了關鍵信息基礎設施的定義和范圍，明確定義了城市軌道交通屬于市政類關鍵信息基礎設施。信號系統(tǒng)是城市軌道交通自動化系統(tǒng)中的重要組成部分，其服務范圍覆蓋了運行控制、行車調度、監(jiān)控、信息顯示等，其安全性直接決定了城市軌道交通運營的安全。一旦信號系統(tǒng)受到破壞，很可能導致地鐵運營癱瘓，對社會造成不良影響。參照公安部《信息系統(tǒng)安全等級保護定級指南》，去除城市軌道交通不適用部分，增加行業(yè)特色部分，依據(jù)中交協(xié)信號系統(tǒng)用戶需求書范本推薦的設置等級，以及綜合考慮信號系統(tǒng)受到破壞時所侵害的客體以及侵害程度，借鑒北京、上海等城市信號系統(tǒng)信息安全建設標準，城市軌道交通信號系統(tǒng)信息安全防護等級可參照三級進行建設。
２．１設計要求
根據(jù)國家信息安全等級保護管理規(guī)范和技術標準中對信息安全三級標準的相關要求，信號系統(tǒng)信息安全的設計要求如下。
１．信號系統(tǒng)具有針對系統(tǒng)網(wǎng)絡中的設備、協(xié)議、流程、拓撲結構、網(wǎng)絡行為等對象進行威脅識別、分析、審計和監(jiān)控等功能。
２．信號系統(tǒng)需在與其他系統(tǒng)接口間的網(wǎng)絡邊界進行保護，可深度解析信號系統(tǒng)網(wǎng)絡中的專有協(xié)議，并對協(xié)議的完整性進行檢查。
３．信號系統(tǒng)宜設置監(jiān)控審計功能，具備行為審計、數(shù)據(jù)內容審計等能力，并能形成完整的審計記錄。
４．信號系統(tǒng)具有入侵檢測能力，能夠檢測來自有線網(wǎng)絡和無線網(wǎng)絡的攻擊。
５．信號系統(tǒng)支持對工控設備的漏洞進行掃描，并能針對掃描出的漏洞提供風險應對保護方案。
６．信號系統(tǒng)具備密鑰管理功能，可以人為隨機修改或定期修改網(wǎng)絡設備配置密鑰和無線接入認證密鑰。
７．入侵檢測的誤報率、漏報率不宜高于１％。
８．網(wǎng)絡安全設備支持全網(wǎng)網(wǎng)絡節(jié)點可視化的拓撲圖管理和受控設備的管理。
９．收集并報警信息安全日志事件，具有統(tǒng)計信息安全事件并生成報表的功能。
２．２信號系統(tǒng)與互聯(lián)網(wǎng)安全區(qū)別
在部署信號系統(tǒng)的信息安全建設方案時，須特別注意城市軌道交通信號系統(tǒng)信息安全與互聯(lián)網(wǎng)安全的本質區(qū)別。
１．安全需求不同：信號系統(tǒng)更強調安全運營和系統(tǒng)可用性，而互聯(lián)網(wǎng)安全則更關注數(shù)據(jù)的機密性和隱私要求。
２．實時性存在較大差異：信號系統(tǒng)數(shù)據(jù)傳輸延時要求高，出現(xiàn)事故后對反應的實時要求同樣高，而互聯(lián)網(wǎng)允許存在分秒級的數(shù)據(jù)延時。
３．安全補丁和升級機制存在區(qū)別：信號系統(tǒng)安全補丁不存在便捷的通路實時更新，且系統(tǒng)運營要求不允許系統(tǒng)頻繁的變化，而互聯(lián)網(wǎng)系統(tǒng)實時在線升級非常普遍。
４．安全防護技術適應性方面存在差異：信號系統(tǒng)資源有限，例如難以承載高計算要求的加解密操作，而互聯(lián)網(wǎng)系統(tǒng)對安全系統(tǒng)的資源支持是足夠的。
２．３方案設計原則
結合三級標準的設計要求，以及信號系統(tǒng)信息安全的特殊性，對于軌道交通信號系統(tǒng)信息安全建設，應當以適度風險為核心，以重點保護為原則，從業(yè)務的角度出發(fā)，重點保護重要的業(yè)務系統(tǒng)，在方案設計中應當遵循以下原則。
１．適度安全原則。任何信息系統(tǒng)都不能做到絕對的安全，在進行信號系統(tǒng)信息安全等級保護規(guī)劃中，要在安全需求、安全風險和安全成本之間進行平衡，過多的安全要求必將造成安全成本的迅速增加和運行的復雜性。
２．最小影響原則。任何安全措施（包括在故障情況下）均不應對信號系統(tǒng)的運行造成任何影響，任何安全措施本身的網(wǎng)絡傳輸不應造成信號系統(tǒng)網(wǎng)絡傳輸明顯的通信延遲。
３．分區(qū)分域建設原則。地鐵信號系統(tǒng)中各子系統(tǒng)信息的重要性是不一樣的，分區(qū)分域將具有相似特點的信息進行集合，加以整體防護，從而保障安全保護策略的有效性和均衡性。另外，分區(qū)分域還有助于對網(wǎng)絡系統(tǒng)進行集中管理，一旦其中某些安全區(qū)域內發(fā)生安全事件，可通過嚴格的邊界安全防護限制事件在整網(wǎng)蔓延。
４．動態(tài)調整原則。信息安全問題不是靜態(tài)的，它總是隨著軌道交通管理相關的組織策略、組織架構、信息系統(tǒng)和操作流程的改變而改變，因此必須跟蹤信息系統(tǒng)的變化情況，調整安全保護措施。
５．成熟性原則。安全設備的選擇要考慮設備的可靠性，優(yōu)先選擇技術成熟，可靠性高的設備。
圖１為典型的信息安全方案配置。城市軌道交通信號系統(tǒng)按地域劃分為控制中心設備、車站設備、車輛段／停車場設備（含維修、培訓、試車線設備）、車載設備、地面設備，通過數(shù)據(jù)通信子系統(tǒng)ｄｃｓ相互連接，構成統(tǒng)一的整體。ｄｃｓ系統(tǒng)由３部分組成：ａｔｓ調度集中冗余網(wǎng)、ａｔｃ信號安全通信數(shù)據(jù)冗余網(wǎng)和維護監(jiān)測網(wǎng)。信號系統(tǒng)信息安全等級保護（三級）建設方案主要從結構安全、行為安全、本體安全和持續(xù)性安全４個方面進行建設，構建縱深防護技術體系。
１．結構安全。根據(jù)城市軌道交通信號系統(tǒng)自身的網(wǎng)絡特點，各子系統(tǒng)結合比較緊密，同時中交協(xié)信號系統(tǒng)用戶需求書范本要求“信號系統(tǒng)內網(wǎng)與外網(wǎng)相互獨立，內網(wǎng)各網(wǎng)段之間應有訪問規(guī)定要求”，應將信號系統(tǒng)和外部互聯(lián)系統(tǒng)從結構上劃分為不同的安全域，將信號系統(tǒng)整體作為一個完整的安全域進行保護。為滿足等級保護建設對訪問控制、邊界完整性檢查、惡意代碼防范等基本安全要求，在控制中心ａｔｓ與綜合監(jiān)控、通信、線網(wǎng)應急指揮中心等外部網(wǎng)絡接口處配置邊界安全隔離設備。
２．行為安全。這是由外部攻擊和內部誤操作甚至惡意操作行為引起的安全問題，一般隱藏在正常的通信流量或合法的操作行為中，所以通過對關鍵位置核心流量的實時監(jiān)控，可實現(xiàn)對異常流量和操作的及時告警和記錄。在控制中心、車輛段／停車場、車站的ａｔｓ和ａｔｃ接入的核心交換機，控制中心、車輛段／停車場和車站的維護網(wǎng)交換機處，配置檢測審計設備。主要解決：全網(wǎng)數(shù)據(jù)、行為審計；網(wǎng)絡攻擊行為檢測和記錄；非授權設備的接入檢測等。
３．本體安全。城市軌道交通信號系統(tǒng)的主機包括工作站和服務器，這些工作站和服務器直接參與列車運行調度命令的下發(fā)、運行圖的繪制存儲、列車運行狀態(tài)數(shù)據(jù)存儲等業(yè)務過程。因此，需要通過多種加固措施提升主機自身的安全能力，從而提升信號系統(tǒng)整體安全能力，達到立體防御的安全防護目標。在全線各工作站和服務器配置終端安全防護設備。主要解決：無需升級病毒庫、抑制病毒運行、ｕｓｂ端口監(jiān)控和保護、系統(tǒng)最小化安裝等。
４．持續(xù)性安全。信號系統(tǒng)的安全防護設計，從邊界安全、行為安全、本體安全不同維度部署了相應的防護設備和軟件進行縱深防御，多種技術類型的防護設備和軟件需要一個統(tǒng)一指揮的平臺，才能形成安全防護的合力，構成縱深防護的整體，以達到協(xié)同聯(lián)動抵御網(wǎng)絡攻擊的目的。為滿足等級保護建設對監(jiān)控管理和安全管理中心的基本安全要求，在控制中心維護網(wǎng)交換機處配置安全評估設備。主要解決：全網(wǎng)資產(chǎn)錄入掃描、分析；網(wǎng)絡流量分析、定期等級測評、威脅評分和生成報告等，并提供每年三級等級評估所需各種資料。
城市軌道交通信號系統(tǒng)的信息安全直接關系著城市軌道交通運輸?shù)陌踩蛷V大乘客的生命、財產(chǎn)安全，所以一定要強調信號系統(tǒng)信息安全的重要性。信號系統(tǒng)信息安全的建設，既要滿足國標中對信息系統(tǒng)信息安全防護等級的相關要求，同時又要兼顧信號系統(tǒng)的特點，構建符合軌道交通系統(tǒng)特點的分域方式、便于全面管理維護的安全架構和滿足實際需求的安全防御體系。
技術工作方案篇六
珠算技術比賽分團體賽、個人全能賽和個人單項賽。比賽項目為加減算、乘算、除算、傳票算和帳表算五個單項。五個單項之和為個人全能成績，三名選手個人全能成績之和為代表隊團體賽成績。
1．答數(shù)無誤，書寫清楚，訂正符合規(guī)定，小數(shù)點與分節(jié)號正確為全對。每打對一題，加減算為14分，乘算、除算為4分；傳票算為15分；帳表算直欄為14分，橫行為4分，直欄與橫行合計軋平，另加50分。
2．比賽時間已到，在計算中的算題還沒有全部算完，不是一題的乘、除算和帳表算均不評分。加減算采取算到那行，答到那行；傳票算算到那頁，答到那頁。以此作為兩人得分相同時排列名次先后的依據(jù)。
3．珠算比賽采取計分制，按對題算分。如兩人得分相同，單項看零頭（即看不足題得分情況），零頭相同看完成題量，完成題量相同看總分，總分相同看總完成題。如零頭、完成題量、總分、總完成題均相同者名次并列。
1．凡任意涂改、字跡潦草、一題二答，書寫模棱兩可使答數(shù)難以辯認，判此題作錯答，不給分。
2．小數(shù)點與分節(jié)號無法區(qū)分。小數(shù)點錯點、漏點、多點，以及更正答數(shù)不用劃線訂正的，不給分。分節(jié)號未寫，每題扣0.5分。
3．乘、除算的小數(shù)題對要求保留二位小數(shù)的第三位，保留四位小數(shù)的第五位一律采取四舍五入，凡未按此規(guī)定答題的不給分。
4．珠算比賽須按題次順序依次計算，凡跳題計算的給予扣分，每跳一題即扣一對題分。