我要做一个作业：企业的信息安全加固

Question

需求背景：你刚毕业，被聘用为一名计算机信息安全管理员到一家房地产公司实习。在工作的不同时期遇到以下的问题，请写出具体的阶段性解决方案或具体措施。
第一阶段：刚入职ABC房地产是一家中型的房地产公司，公司设有工程部15人、市场营销部14人、财务部4人、人事部2人、采购部4人，设计部6人，共6个部门，另有1名总经理，2名副总经理，后勤工作人员5人。6个部门分布在同一楼层。公司内有30台计算机，并组成了局域网。日后公司在外地还要开设分支机构，而这里作为公司总部，中心机房也设在此处。但原来员工都不精通计算机维护，部分机器经常中毒；偶尔出现部分重要资料被员工随意复制或删除等混乱现象。公司的网络系统要满足公司日常办公电子化、各部门信息共享，日常交易，所以公司网络要有很高的可靠性和安全性。请你通过一些措施，既能教育公司员工要加强计算机的安全维护意识，由此也把现有的计算机维护好。分析：公司中的计算机应用和管理上存在安全漏洞，公司员工的安全意识不强，可通过以下措施来改变现有状况。要通过对操作系统安全配置，防止非受权用户访问保存有重要信息的机器。杀毒、系统加固，具体有哪些安全技术措施？要制定哪些计使用计算机的使用管理条例？方案：?
第二阶段：三个月后：你已在公司中工作了一段时间了，经过第一阶段的整理和员工的安全意识教育，公司的计算机管理有了很大的进步。但设计部的设计方案和财务部的建设成本等机密信息要重点保护，如何提高这两部门的信息安全？现在为了对外介绍公司的业务，公司决定要建立自己的WEB站点，并对公司内的计算机根据部门职能进行分组管理，公司想通过只申请一个公网IP，但是要全公司都能上网。现在请你想个方案，用个体的措施确保WEB站点的安全，并能以实现以上的具体要求。分析：1．为维护公司员工或客户通信安全，可以让财务部员工或客户申请个人数字证书，并对电子邮件进行签名或加密。具体可用有哪些软件实现？如何实现？2．为了对设计方案和财务部的建设成本等机密信息要重点保护，可采用哪些保密软件对信息加以保护？3．公司网站要求能够安全运作，发布公司业务或产品信息，可建立SSL保护的WEB站点，具体如何配置？4．用NAT技术，可使公司只申请一个公网IP（电信），就让企业内部网连接到Internet，具体如何配置？（选做）
第三阶段：六个月后：公司的业务在网上开通后，公司的业务得到很大扩展，公司聘请了一些新的技术和业务员工，并给精英员工配备了笔记本电脑。为了让笔记本电脑能方便地在公司范围内无线上网，并防止内部机密信息被非法获取。现在请你想个方案，以实现以上的具体要求。分析：内网中很多信息容易被非法用户窃取，要让用户明白内网也存在很大的安全漏洞和风险。要保障网络内部的信息安全，较好的方法是在网络中安装入侵检测软件，并在个人主机上安装入侵检测软件和软件防火墙，具体有哪些软件？如何配置？公司在现有的网络上要能支持笔记本电脑上网，最好的性价比方案是组建一个小型无线网络，并在网络中做好安全设置，具体如何配置？
第四阶段：24个月后：公司现在的网上业务和内部运行都比较正常，业务量大增。员工人工增到100人，电脑有70台，每天有大量的业务数据。为了能保证公司资料的安全性和公司业务的正常运作。作为公司的计算机信息安全管理员，现在要做个能保证公司数据和业务安全的方案。分析：信息安全技术中，备份和容灾都是为消除和减弱意外给系统带来的影响，容灾技术为保证系统的可用性；备份技术是将整个系统的数据或状态保存。在考虑到经济和有效要求，可设计一个备份方案，备份主要通过磁带机（网络附加存储/RAID）来实现，请写出具体设计方案。

Answer 1

桥梁防撞护栏施工方案
一，项目概述
K42 +592大桥防撞栏建设工程量：
C30混凝土373.518立方米。
I类增强：15.225吨的II级钢：46.45吨。
排气管：32套φ160pvc管;
伸缩缝80型：102m/10路;
护栏总长度1628.24米。
桥面及附属工程
（A）的围栏建设
？？护栏C30混凝土浇筑373.518立方米。模外百米模板内的护栏2.0米的片定型模具钢的专业生产厂家。发布全站仪在浇好甲板上的桥梁中心线，然后松开护栏底部的造型和模板控制线，整数，以的钢筋绑扎清除底部的清洁护栏，吊车站模板，模板，我使用自动的精细程度等级阵营的高度，抓住验收后的混凝土浇筑。
1，加固工程加固方法，必须符合GB1944-1911，GB13013-1991技术要求。有一个工厂质量保证。钢筋出厂质量保证，你可以不接近，对每一批钢材，严格按照规范的方法可以用在样品测试合格后，。钢筋焊接，焊接头要经过检验合格后，才允许在批处理一份正式工作，在焊接件，随机抽样，并加强监督和评估质量的焊接操作。钢筋配料单必须经过审查的技术总监，之前，他们预计开，预计开模成型钢筋，应列出图纸上的编号顺序堆放整齐。钢筋堆放场地采取防锈措施。工程塑胶垫的专业生产厂家，监理工程师验收后，钢筋绑扎，混凝土浇筑前的垫。如图2所示，模板，项目模板，以满足的结构的尺寸，以确保有足够的强度和刚性，而容易的装配和拆卸。该模板通过的材料，木质材料应不低于A-3和B-3的材料，钢一般符合GB/T700-1988级Q235钢。模板必须使用可靠的错落有致的密封措施，以确保模板不漏的纸浆，模板安装，必须是干净的，被移交给下一道工序。模板一定要清洗干净，重新组合。预留孔，预埋件（如吊点孔）模板，以确保准确，稳定，可靠的位置。的模板的支承，必须有足够的刚度和强度的支持部必须是安全和可靠的。脱模剂涂刷均匀，和不污染钢筋和预埋件。混凝土浇筑过程中，有必要发送木工责任密切注意模板的支持，发现问题，及时治疗。拆模板混凝土的强度必须等待所需的强度和监理工程师同意拆除模板，以确保不会造成损害的具体实现。拆除模板应堆放整齐，垫平，以防止失真，并及时清理。准确地计算出混凝土工程的强度要求的混凝土配合比，批准，应采用混凝土配合比，施工过程中应派专业检测人员搅拌站的监督检查，实施原材料，坍落度样品取样的混凝土配合比，称重，称重检查校准和混合时间要特别注意检查水泥的类型，规格有出厂合格证。必须使用同一批次的水泥防撞墙和桥面铺装。防撞墙和桥面铺装的颜色的外观。严格控制混凝土的运输时间，具体传递给现场的每一辆汽车的混凝土搅拌时间，运输时间应该是当时的温度决定。所有的模板和钢筋混凝土运抵现场必须符合要求后方可浇筑，浇筑混凝土，应该是干净，无杂物模板，如果要包装严密的差距，并经监理工程师批准后浇混凝土的坍落度试验后检查。混凝土浇筑施工中，严格按照分层施工，所有混凝土浇筑后，应立即进行全面的振动器，形成致密，均匀的整体，并注意避免漏振，振动过大的现象。混凝土的混凝土运输车运到施工点。浇注注意预埋件的手动收集光的位置。塑料薄膜覆盖，浇水方案。
（B）的伸缩装置
1，，当橡胶伸缩装置，材料规格，性能应符合设计要求。安装，按照高和低的温度下，该橡胶的伸缩体的必要的预压缩。当温度低于5℃时，橡胶伸缩装置建设。
嵌入式橡胶伸缩体后，在桥面混凝土的干燥收缩是完整的，也是最完整的，然后爬安装。
3，伸缩装置的安装应注意以下事项：
（1）检查桥面的一端空间尺寸，钢筋从损坏的注意事项，中度，应采用沥青混凝土桥面铺装后开槽工艺安装伸缩缝，以改善桥面顺。
（2）计算，根据安装环境的温度的伸缩装置的橡胶板的模板宽度和螺栓间距。将准备加强加强与螺栓焊接到位，后续混凝土浇筑和健康。
（3）清洗后的混凝土表面，涂覆有一个防水的粘合材料。经调整后的压缩工具，安装地方的伸缩装置，螺栓孔的伸缩装置灌注缓蚀剂附注罩盖在及时。
伸缩装置施工及安装注意事项：
（1）根据设计检查预留槽尺寸，预埋筋，如果你不符合设计要求，您必须首先满足设计要求，然后再安装伸缩装置。
应根据与温度（2）之前安装的安装定位，使用专用夹具固定的伸缩装置的安装调整。
（3）安装在伸缩装置的中心线的桥的中心线重合，并且使它的顶高程与设计高程是一致的，根据甲板横坡，焊接的定位。
（4）在浇筑的混凝土填充的间隙，以防止浇注混凝土间隙之前阻塞影响伸缩和防止混凝土渗透交叉伸缩装置位移控制框不允许混凝土飞溅填写中的裂缝和密封橡胶带的表面上，如果这情况发生时，立即清除，然后正常的维修保养。
（C）中的排气管
1，建设的排气管设计要求执行。排水管应延长结构的底部100?150毫米。
2，排气管不应该直接挂板和排气管的纵向和垂直排水管直接将表面或按设计要求安装，管道具有良好的固定装置，如固定轨道和预箍嵌入式部分。
时间保证措施，工程所需的机器，设备，技术，人才，劳动力，材料，资金，优先保证，与中国境内设立的施工经验，组织能力和管理能力，合理的结构段领导班子配备一些优秀的技术骨干，生产骨干，组成一个高品质，高效率的施工队伍。精心编写施工组织设计，以确保重点，集成化的建设，以保证实施的计划，控制项目建设进度，以确保工作的顺利进行，必须先准备好一个合理的时间表。在具体实施中，强调需要编译一个全面和详细的，实用的周计划，月计划，季度计划，日计划日期完成维护计划的严肃性，从而达到最新的安全星期到一个月的建设项目保修季度的整体进度的控制。 3，建立了施工进度：项目实施的组织体系部门的各级负责人，项目经理，部门主管，经理，团队领导和其他附属成员一起，形成了完整的实施建设项目进度组织体系，根据项目的进展情况和施工难度，以确定施工人员要坚持一个合理的劳动分工相结合的紧密合作，负责的施工经验，创新精神的重要任务，熊，效率和专业团队，按照计划规定的目标，完成任务的项目的部署管理器和劳动力，材料，设备，采购和运输工作人员按照规定的施工进度的要求严格管理的一部分，分解该计划的部门和个人层面。 4，认真施工准备，优化施工方案：认真施工准备工程建设顺利进行的根本保证3月全面开工建设准备工作（设备，材料，劳动力等），你必须做一个好工作，单位的工作条件以及准备司工程的工作条件做好准备。在施工中，采取流水作业的施工方法，有节奏的组织，均衡，连续施工。同时，在施工过程中，根据实际情况，不断优化施工方法，以加快施工进度。 5，如果必要的话，增加的投资建设，包括人力，物力和资本。非盲目生产的抢工期，质量要求较低。四，质量告诉措施1，建立完善的质量管理机构，以保证系统的正常运行的质量管理机构。管理部门的具体职责，并履行自己的职责。认真贯彻落实“我们的质量手册，程序和工作文件的要求，一切都按照招标文件的技术规格招标文件和技术规范，公司质量文件的要求做。3，工程材料采购前，后供应商的评审，报监理工程师批准后审查购买和使用。材料进场检验的要求，合理堆放，并进行身份查验工作，防止组合和障碍。在良好的秩序，确保物料管理，促进质量管理。4，良好的管理文件和资料，施工的项目部专人管理收集和归档，并有据可查，并准备进行检查的信息和形式的各种检查和验收。 5，加强施工过程中的整体控制：按照质量体系文件的要求，专职质量保证人员和专职质量检查员，项目部成立，全面负责实施建设工艺，质量检验和质量保证措施：（1）首先，组织全面建设人员要认真研究招标文件和图纸，认真领会的投标文件，技术规范“的要求，以及图纸，技术要求，为了准确地完成，按照业主的要求和设计意图的作品。（2）准备一个详细的，合理的和实际的施工组织设计，施工和技术人员，以指导施工，并提交监理工程师的批准。（3）做好施工前的的施工技术测试和施工组织，施工过程中，我们必须严格执行下列检查程序，建设的过程中，合格后方能进行下。中间的任何一个环节，检验不合格的必须返工，返工验尸报告完成后，再按照上述步骤后，进入下一步的建设。（4）对于重要的，关键的流程和项目在一轮开始的第一件的合理组织施工，施工前，为了获得一个合理的方法或数据，以指导建设规模。
6，施工全过程的检查，测试和测量：（1）工程测试，检验和测量仪器，必须进行定期的质量检验部门，合格后方能使用，和负责人。 （2）结构材料必须测试和试验合格的，建设，生产过程中的施工工艺和产品检验和测试必须的，应经监理工程师及时确认。 （3）对于工程勘察设计测量的基线或控制网络前，必须经被采纳，测量设备的工人必须严格按照相关的规范，调查和设计的精度必须符合“规范”的要求， “技术标准”也有效的审查程序和工程师，应该由专业监理工程师确认。 （4）组织和管理工作的测试，检验和测量工作的质量记录文件及时，并及时报告批准签证的工程师。
安全生产技术组织措施
（一）安全生产管理措施
1，建立健全安全管理机构，配备足够的安全管理。公司，项目经理分别成立安全管理委员会，安全领导小组，安全管理小组。将本公司作为一个全职行政部门的各级单位，工程质量和安全部门的质量和安全都配备足够的，符合要求的安全管理。实施，专门处理与本集团的管结合，横向到边，纵向到底的管理体系，形成管理网络。
2，建立安全生产责任制为核心的安全管理系统。安全管理系统，包括系统安全生产目标管理，安全检查制度，安全教育系统，安全系统的安全性测试，系统，特种作业人员管理系统，安全和安全生产责任制度，各级各类人员验收制度，班组安全活动制度，事故报告和调查处理系统，安全奖罚制度。安全生产目标层层分解，上市的明示，严格考核，考核结果与经济利益和个人的责任。 3，严格监督和检查，消除事故隐患。每月定期检查，抽查，每周定期检查的项目管理部门，项目经理和安全员坚持每日安全检查。检查发现事故隐患，给出给定的时间，整改措施，不留任何可能发生的事故。电力建筑，机械设备，防护设施验收投入使用。
4，各类操作证书，无证人员将被允许上岗操作。
，并积极开展的班前安全活动，广泛的安全宣传，推广安全生产的先进经验，促进施工安全管理，保障施工安全。
6，加强安全教育，加强人事管理。加强现场管理人员的安全意识，每个管理人员关心的安全，坚持安全第一，认真履行职责，在实际管理。安全教育和安全技术交底制度，教育和测试的工作没有严格执行，人员不得：坚持经常性的教育，教育的工人的“安全”变成“我要安全”。特种作业人员（如电工，焊工，货架，机器操作员，场地机动车驾驶人）必须有一个有效的经营许可证职位。严格管理，人事，劳动规范，严肃查处违法违规行为，耐心说服和教育，杜绝违章指挥，违章操作和违反劳动纪律，使员工不要伤害自己，不伤害别人，不伤害他人。
7，认真贯彻落实公司“安全管理规定”，根据项目“安全管理条例”，严格的安全管理体系的要求。
进入现场必须正确佩戴安全帽，高空作业必须系好安全带。所有现场的电气机械及器材，必须列出明确的安全程序和安全的责任。
（B）安全管理的原则，
施工安全问题是非常重要的，幸福和企业职工的经济利益之间的关系，也涉及了很多社会问题，我们将继续实施建筑施工企业的安全管理三大原则：
？1，“着眼于预防为主，综合考虑”的原则。从一开始的建设投入人力，物力，全面考虑，并采取预防措施，注重事前控制，有专门的机构和人员负责抓安全工作，安全设备和必要的安全设施。
？2，“安全管理在整个项目施工全过程”的原则。要事先做充分的研究，仔细分析现场的实际情况，安全问题中可能出现的不安全的建设，制定施工方案，采取对策。
？“全面管理，安全第一”的原则。整个安全管理，建立安全，首先想到的，“生产必须安全，使所有参与人员在安全生产建设，自觉遵章守纪共同努力，确保施工安全。
（C）的安全防护措施
，建筑机械的安全性：其他机械遵守规则，加强机械和设备的管理，所以经常检，经常维修和定期的维护，保持良好的工作状态。
2，抗台风，雨，防雷措施的防雷措施。防雷与接地预埋件及工程的闪电临时焊接连接的接地电阻符合要求。每月一次的测试，发现问题，及时纠正。指定人员掌握的气象信息，及时采取适当措施，避免事故的发生，根据强风，大雨预报。禁止在恶劣的气候条件下，如台风，暴雨建设。
3，安全标志和安全性：
（L）安全标志：划分安全区域，全面和正确地使用安全标志，布置适当的安全标语。
（2）安全性：人员进出，现场搅拌站应使用上文中的安全棚的钢结构吊装。高压电线的勃起的隔离墙和保护的侧面和顶部棚使用竹竿和模板。
夜间施工夜间作业有足够的照明设备，坑，沟，槽，等等。除了良好的保护，并成立了一个红灯警告。
5，钢筋工程：
A钢化处理：
（1）操作人员必须经过认证。熟悉的机械性能和操作步骤。
（2）必须设置机械保护装置，每台机器必须是一机一门设置漏电保护开关。
（3）在工作场所，以保持道路畅通，危险部位必须设置明显的标志。
乙增强电弧焊接：
（1）焊接施工现场，不能使用易燃材料，安装，高空作业现场必须佩戴安全带，焊工戴防护产品。
（2）焊工必须保护接零是好的，不允许在露天的雨水环境中工作。
C，钢筋安装：
处理增强前，后，要注意是否的碰撞风险或钩重大事项，尤其要避免接触的电线挂周围和上下方向的方向。人工举升运算上面的放电增强，要注意安全。
（D）施工用电安全保证措施
？？？1，电工必须认证，并严格遵守的规则，所有的施工人员应掌握的基本知识，安全用电和设备的性能，相应的用电负荷保护，接地线和开关箱好为自己所用的设备，发现问题及时找电工解决非专业电气操作人员乱动电气设备。
？？2，配电系统的粒度分布，配电箱，开关箱外观完整，牢固，雨水和灰尘涂安全色（标准），统一编号，安装形式必须符合相关规定;箱可靠的电力，完整，选拔，给定值合规性和专用。
？？3，场景和投在底部的架空线桅杆牢固，不得倾斜下沉，附近的建筑物应该是一个安全的距离，而且必须绝缘导线不得梁桥式起重机安装，必须采取符合要求执行有效的保护措施，根据施工现场临时用电安全技术规范。
？？4，所有电路是三相五线制，所有电气设备和金属外壳或框架应按照规定，可靠的接地零和接地保护。
？？5，所有电气设备在施工现场必须按照规定的漏电保护装置，这样一台机器，一个门，漏电保护开关，并定期检查，发现问题，及时处理解决方案。
？？6，配电室，配电箱不得把自己的事情，与相应的消防设备，应留出足够的消防通道。
六，文明施工组织措施
？？文明建设的公司的项目实施，项目经理部管理水平，两个人建立的文明建设领导小组和管理系统。文明建设领导小组，总经理的公司文明施工管理第一责任人，负责该公司的总经理，负责生产的副总经理，总工程师，工会，工程技术部，质量和安全性，操作和管理部，负责生产的直接责任公司文明施工管理部门负责工程部门的质量和安全部的文明施工管理本公司副总经理。
2，项目经理部文明建设领导小组，由项目经理负责施工生产助理经理，项目工程师，安全监督组组长，安全员，项目经理为第一责任人的文明施工，副在建设和生产负责人，直接负责工程文明施工的项目经理。现场文明施工的实施相结合的分区管理和团队管理。
，季节性施工措施
和平县地处亚热带，是一种海洋性季风气候，光照充足，一年中大部分时间，雨量充沛，年平均降雨量1984.4毫米，主要集中在5至9个月的雨季，夏季和秋季的台风。根据本地区的特点，在施工过程中，具有重要意义做季节性施工措施，以确保项目的进展情况。
1，根据留下的土方开挖的排水沟和集水井，配备足够的水自动泵抽过的柜台，而在车道出入口设置保留拦截措施，以防止自然地排出的水的工作表面。
浇筑混凝土时，应该用手及时了解天气预报，及时掌握天气变化，安排工作时间，准备足够的防雨棚布，以防止浇筑混凝土，突然遇到大雨。
3，在台风，台风的各类临时特别加固的保护框架。六强风停止施工。
4，电气和机械设备，电机双层电动工具，加上漏电开关。
5，为了防止打滑，最多的工人，上下支架跑道将设置防滑木棍。结构混凝土浇筑前的水平派人排除洪水的位置，以确保混凝土浇筑的施工质量。
八，环境保护
1，环保原则
按照环保的预防和护理，并确保环境质量，注重生态环境，当地的条件，能力和分阶段实施的原则，以尽量减少噪音的影响。
2，环保措施
在施工的路面材料混合，运输，一层灰尘，厂区周围的道路上一定的影响，在施工过程中，采取了以下措施：
（1）合理规划的建设过程中，以尽量减少临时占地的？和缩短使用时间，并恢复土地的原有功能。
（2）施工临时用地，原来圆润的表面有一层推到侧叠，直至建设完成，然后圆润地推动恢复原有的表面，以促进未来农业。建筑废土及废弃物应运送到指定地点，禁止在灌溉渠道。
（3）施工的污水和垃圾无害化处理污水处理站和家用废品站应定期进行设置。
（4）公路取土场和弃土堆及时治疗，防止荒漠化。

Answer 2

第一阶段：对存有重要信息的主机安装杀毒软件，提供对重要主机的访问权限，例如只有有权限的人才能登陆进入，定期对重要主机进行杀毒和漏洞扫描，具体可参考信息安全等级保护主机安全基本要求对重要主机进行加固。针对公司终端计算机安全使用方面，可采购一台终端安全管理系统，对终端计算机安全和集中管理。制定信息安全管理制定，定期对员工进行安全培训，制度方面针对重要主机的包括《主机安全管理制度》，针对网络设备的包括《主机安全管理制度》，具体的可以网上百度《信息安全管理制度》。
第二阶段：针对设计部和财务部，网上百度一下保密软件，选择其中适合的一款即可，还可以采用在防火墙或汇聚层交换机上分别划分两个vlan给两个部门，采用ACL保证安全访问。针对web站点，通过在web服务器上可设置采用SSL加密传输协议。针对NAT，出口防火墙上设置即可，具体如何配置网上查，一堆。
第三阶段：在网络上安装入侵检测软件？干脆安装个入侵检测系统或者入侵防御系统，硬件的，也可以安装个UTM设备，加装个IDS模块。主机入侵检测系统和软件防火墙，百度一下，既然是作业，估计课本上也有相关介绍。针对无线局域网，在无线路由器上设置加密的无线准入密码，复杂度要强。如果有条件，在加个域服务器，通过域认证才能上外网，也能保证无关外来人员乱用企业无线带宽。
第四阶段：备份这事，可采用RAID 5实现，具体方案水平有限就不写了。如果想写，网上还是挺多的。

以上属手写原创，基于技术水平和时间关系，仅供参考，望采纳。谢谢！

Answer 3

兄台 可以找个专业的企业文化解决公司来咨询下具体的事宜之类的 而这类的东东还是找几个靠谱的比较好 所以恩 兄台 你懂的 不是每一个家公司都能跟上员似的。。你想呢 。。。

参考资料：上员

Answer 4

哇。。。