当前位置：文档库 › 系统配置要求：

系统配置要求：

操作系统：windows XP

硬件：CPU P4/RAM256M以上/硬盘40G以上

软件：仅限于版本为6.0的IE浏览器。

其他：请勿安装任何上网助手及搜索等

打印控件下载地址：

https://www.wendangku.net/doc/cb4684668.html,/sale/pub/scriptx.exe

第一部分使用前准备：

为了提高互联网访问本系统的安全等级，系统采用VPN的方式访问，具体方式如下：

首先，为避免在安装和使用本系统时出现意外，建议先关闭防火墙和上网助手等工具。

一、下载及安装VPN客户端。（第一次使用）

1.点击：https://www.wendangku.net/doc/cb4684668.html,/ck/aventail.zip，下载后解压有三个文件；

如下图所示：

2.双击Aventail SSL VPN Connection v9.0.2.21.exe 运行

点击下一步后，在应用服务器地址栏上填入VPN服务器地址：https://www.wendangku.net/doc/cb4684668.html,

选择本地认证远程接入组

完成

二、进入系统（每一次使用）

1.双击桌面图标:，在弹出的窗口输入用户名和密码

用户名：rs10ck

密码：12345678

正确的输入密码后，在电脑的系统工具栏上（屏幕右下角）会出现

2.打开浏览器，输入https://www.wendangku.net/doc/cb4684668.html,:9080/rs/login即可。

第二部分 ERP 操作指南：

一、 ERP 系统概述

使用ERP 系统，服务站能完成以下工作： 1. 在线提交及查询保养单据。

2. 在线提交技术鉴定单，查询鉴定单审批结果，配件接收确认，鉴定单完工确认、查询历史单据。

3. 不良品发运工作的确认及进度查询。

4. 费用结算通知的接收及进度查询。

5. 费用开票明细查询。二、操作流程 1. 保养操作流程

2. 技术鉴定单操作流程

三、页面及图标说明 1. 登陆主页面

用户帐号：由“CM ”+ “服务站编号”+“-01”组成，例如：“CM001-01”。密码：初始密码与用户帐号一致。

说明：Ａ、用户帐号与密码中的英文字母全部为大写。Ｂ、在输入检验码时区分大小写。

注意：为了系统数据的安全，请大家在正式使用系统时更改系统初始密码。

2. 登陆后的页面

登陆后可根据操作流程进行各项业务的流程操作。

3. 通用图标的说明

：查询、点击此可查询要录入的应对项资料；

：更改、点击此可修改已录入未提交到下一流程的资料；：删除、点击此可删除已录入未提交到下一流程的资料；

：新增、点击此可将所应对的条目内容进行新增保存（必须先填写应

对的条目内容），要保存条目内容必须点击此按钮；

：点击此可将所应对的条目内容清空至对应条目内容为初始状态；打印：点击可进入相应的打印页面；

特批标记：在技术鉴定单录入中此项的对应点选择“N ”或者“Y ”，N 为

正常情况下的维修车辆，Y 为特殊情况下，由客户服务部批准上门维修车辆；

* ：所有表单有“*”的项目位必填项，否则无法完成表单的填写。

4. 功能项详细说明与相关注意内容４.１保养单据录入：

4.1.1 登陆进入功能页面后点“保养单据录入”选项；

服务站可操作的业务项目

点击此处修改密码

请在此增加录入点选的图

4.1.2进入录入页面后点击“新增”可录入新的保养单据；

4.1.3在新增保养单据录入时，维修站必须仔细认真、完整的进行录入，

发现不存在或者不完整的用户信息要及时进行新增或者补充，新

增用户资料时，所有已销售出去的车子的维修手册号一律填

“99”，发现用户资料不对，与客户服务部及时联系更改；

请在此增加客户档案的图

4.1.4录入完成后，点“保存继续”，此时所进行的是将此单据保存到

保养单库内而不会提交至售后服务部进行审核，然后进入到下一

张单据的录入页面；

录入完成后点“保存返回”，此时进行的是将此当局保存到保养单库内，并返回主页面；

录入完成后点“完成确认”直接提交到售后服务部进行审核。

4.1.5点“完成确认”后，系统会自动弹出打印的对话框。此打印页面

只会出现一次，请甚至操作，如打印机出现问题，请不要退出对

话框，待打印确认完成后，在“返回”关闭。

4.2、保养单据查询：

4.2.1登陆进入功能页面后点“保养单查询”选项；

4.2.2进入保养单据查询页面后，可输入要查询的车辆进行查询，并可以

了解到此保养单据的当前状态与产生该状态的原因。

4.3、技术鉴定单录入

4.3.1登录进入功能页面后点击“技术鉴定单录入”选项；

请在此增加录入点选的图

4.3.2点“新增”可录入新的技术鉴定单；

4.3.3在新增技术鉴定单录入时，特约维修站必须仔细、认真完整的进行

录入（行驶里程一项必须认真、准确的填写，一旦发现录入有误，

对下一次维修与保养单据造成无法输入的事情，一切损失由造成失

误的维修站承担一切责任）；发现不存在或者不完整的用户信息要及

时进行新增和补充，新增用户资料时，售前的维修手册号是“00”，售后的维修手册号是“99”，发现用户资料不匹配，要及时发传真联系客户服务部。如有上门服务，必须在“上门标记”中选择“Y”，并注明上门服务具体情况，其他项目暂不录入，直接提交审核，待驳回此单中注明有同意上门服务后，在完全录入此单的其他相关项目，再次提交进行审核。

4.3.4填写完基本资料后，点击保存（如保存出现例外，请点击确定后再

点击例外信息进行查看，根据例外信息提示内容填写正确的信息。）进入下一级鉴定单页面内容，杂此页面点击“故障换件信息”可填写鉴定单具体内容，（在输入选择零件编码的时候，如果发现不存在的零件编码，可与客户服务部联系，由客户服务部添加进数据库），点击“相片信息”可将对应车辆的相片附加与此单。填写完成仔细核对无误，点击“提交审核”，此但进入审核流程。

4.4、技术鉴定单完工确认

4.4.1登陆进入“技术鉴定单完工确认”选项；

4.4.2根据条件，选择需要完工的单据，点 √ 进行完工确认，出现的页面

中先选择打印，给用户签完字后，再点“完工确认”。

4.5、技术鉴定单查询

4.5.1登陆进入功能页面后点“技术鉴定单查询”选项；

4.5.2进入技术鉴定单单据查询页面后，可输入要查询的车辆进行查询，并

可以了解到此保养单据的当前状态与产生该状态的原因。

4.6 配件接收确认

4.6.1 登陆进入功能页面后点击“配件接受确认”选项；

4.6.2 进入配件接受确认页面后，先查询已接收到的配件内容，再进行接受。 4.7. 服务站不良品发运确认

4.7.1 登陆进入功能页面后点击“维修站不良品发运确认”选项； 4.7.2 进入维修站不良品发运确认页面后，按要求选择要返回的旧件，打勾

选中要发运的零件，在右下角点标签进行标签打印，然后填写发运方式等，点击发运。

4.7.3

在录入要查询的条件后，点击查询，可查询到相关单据，并了解相关

换件原因必须有主要原因才能录入

单据的当前状态。

4.8 费用结算通知单

4.8.1 登陆进入功能页面后选择“费用结算通知单”选项；

4.8.2 进入费用结算通知单后，选择“结算批号”再点击进行查询，可以查

询到对应的结算通知单，点击打印可预览详细的内容，了解结算具体

内容。

4.9 费用开票通知单查询

4.9.1 登陆进入功能页面后选择“费用开票通知单”选项；

4.9.2 进入费用开票通知单查询后，选择“结算批号”点击查询，可以查询

到开票的金额。

4.10 费用开票明细查询

4.10.1 登陆进入功能页面后选择“费用开票明细查询”选项；

4.10.2 进入费用开票明细查询后，可根据批号选择查询，可以查询到明细

清单。

操作系统的安全策略基本配置原则(新版)

When the lives of employees or national property are endangered, production activities are stopped to rectify and eliminate dangerous factors. （安全管理）单位：___________________ 姓名：___________________ 日期：___________________ 操作系统的安全策略基本配置原则(新版)

操作系统的安全策略基本配置原则(新版)导语：生产有了安全保障，才能持续、稳定发展。生产活动中事故层出不穷，生产势必陷于混乱、甚至瘫痪状态。当生产与安全发生矛盾、危及职工生命或国家财产时，生产活动停下来整治、消除危险因素以后，生产形势会变得更好。"安全第一" 的提法，决非把安全摆到生产之上;忽视安全自然是一种错误。安全配置方案中级篇主要介绍操作系统的安全策略配置,包括十条基本配置原则: (1)操作系统安全策略,(2)关闭不必要的服务(3)关闭不必要的端口,(4)开启审核策略(5)开启密码策略,(6)开启帐户策略,(7)备份敏感文件,(8)不显示上次登陆名,(9)禁止建立空连接(10)下载最新的补丁 1操作系统安全策略利用Windows2000的安全配置工具来配置安全策略,微软提供了一套的基于管理控制台的安全配置和分析工具,可以配置服务器的安全策略.在管理工具中可以找到"本地安全策略".可以配置四类安全策略:帐户策略,本地策略,公钥策略和IP安全策略.在默认的情况下,这些策略都是没有开启的. 2关闭不必要的服务 Windows2000的TerminalServices(终端服务)和IIS(Internet信

技术参数配置要求

技术参数配置要求 01技术参数长度/宽度/高度（mm）：5256/1878/1776 ±10mm 轴距（mm）：3088 ±10mm 轮距（前/后）（mm）：1602/1605 ±5mm 整备质量（kg）：1860 ±5kg 后备箱容积（L）：475/1605 ±3L 轮圈：17吋铝合金轮毅轮胎：225/60R17 99V 油箱容积（L）：66 ±2L 发动机：2.0T SIDI直喷涡轮增压发动机，带发动机自动启停功能排量（ml）：1998 最大额定功率（kw/rpm）：191/5400 最大扭矩（Nm/rpm）：350/2000～5000 变速箱：6速DSS智能变速箱最高车速（km/h）：≧205 加速性能0～100km/h（s）＊：≧9.1 燃油及排放：符合国六号排放标准/95号或以上无铅汽油 90km/h等速油耗（L/100km）＊:6.6 混合工况油耗（L/100km）:≧8.5 底盘悬架（前/后）：麦费逊悬挂/扭杆梁悬挂转向系统：EPS电子助力转向系统制动系统（前/后）：前通风盘式/后盘式 02外观配置飞翼式镀铬进气格棚外后视镜电动调节自动感应式前大灯智能防夹电动天窗 LED日间行车灯(可选) 后窗及后挡风隐私玻璃 LED尾灯车身镀铬门把手、

扰流板带LED高位刹车灯 03内饰配置驾驶座椅6向调节第二排座椅可调节扶手副驾驶座椅4向调节真皮四幅多功能方向盘前排座椅头枕4向调节前排中央储物箱前排可调节扶手前排座椅后背储物袋第二排多功能行政座椅第二排座椅后背储物袋第二排座椅前后滑动功能后排乘客上车扶手第二排座椅靠背调节功能前排、第二排米色真皮座椅第二排座椅头枕4向调节第三排可倒式米色皮革座椅04安全配置 BFI一体化车身结构ABS防抱死制动系统前排双向预紧式安全带EBD电子制动力分配系统全车三点式安全带TCS牵引力控制系统主、副驾安全带未系提醒HSA坡道辅助系统二排儿童座椅ISO FIX固定器TPMS智能胎压监测系统前排正面安全气囊感速型车门自动锁止系统前排侧面安全气囊倒车雷达博世ESP电子稳定控制系统倒车影像 05舒适配置四门电动车窗蓝牙免提电话（带驾驶座一键升降功能）智能手机映射间歇式无骨雨刷AUX IN/USB智能多路后挡风玻璃热线式除雾功能AVL随速音量调节系统中控门锁及遥控钥匙6喇叭车载扬声系统发动机远程启动全自动空调系统一键启动双效纳米级防PM2.5空调滤芯EConnect互联技术二、三排顶置空调出风口 7吋高清触摸屏定速巡航智能车载信息中心右侧电动滑移门带防夹保护

AI操作系统安全配置规范

AIX安全配置程序

1 账号认证编号：安全要求-设备-通用-配置-1 编号：安全要求-设备-通用-配置-2

2密码策略编号：安全要求-设备-通用-配置-3

编号：安全要求-设备-通用-配置-4 编号：安全要求-设备-通用-配置-5

编号：安全要求-设备-通用-配置-6 3审核授权策略编号：安全要求-设备-通用-配置-7 (1)设置全局审核事件

配置/etc/security/audit/config文件，审核特权帐号和应用管理员帐号登录、注销，用户帐号增删，密码修改，执行任务更改，组更改，文件属主、模式更改，TCP连接等事件。 classes: custom = USER_Login,USER_Logout,USER_SU,PASSWORD_Change,USER_Create, USER_Change,USER_Remove,USER_Chpass,GROUP_Create,GROUP_Change,GROUP_Remove,CRON_J obAdd,CRON_JobRemove,TCPIP_config,TCPIP_host_id,TCPIP_connect,TCPIP_access,TCPIP_route,USER _Reboot,USER_SetGroups,INSTALLP_Inst,INSTALLP_Exec,FS_Rmdir,FS_Chroot,PORT_Locked,PORT_ Change,PROC_kill,PROC_Reboot,FS_Mount,FS_Umount,PROC_Settimer,PROC_Adjtime (2)审核系统安全文件修改配置/etc/security/audit/objects文件，审核如下系统安全相关文件的修改。 /etc/security/environ: w = "S_ENVIRON_WRITE" /etc/security/group: w = "S_GROUP_WRITE" /etc/security/limits: w = "S_LIMITS_WRITE" /etc/security/login.cfg: w = "S_LOGIN_WRITE" /etc/security/passwd: r = "S_PASSWD_READ" w = "S_PASSWD_WRITE" /etc/security/user: w = "S_USER_WRITE" /etc/security/audit/config: w = "AUD_CONFIG_WR" 编号：安全要求-设备-通用-配置-8

Windows操作系统安全配置方案

Windows操作系统安全配置方案一、物理安全服务器应当放置在安装了监视器的隔离房间内，并且监视器应当保留１５天以内的录像记录。另外，机箱、键盘、抽屉等要上锁，以保证旁人即使在无人值守时也无法使用此计算机，钥匙要放在安全的地方。二、停止Guest帐号在［计算机管理］中将Guest帐号停止掉，任何时候不允许Guest帐号登录系统。为了保险起见，最好给Guest帐号加上一个复杂的密码，并且修改Guest帐号属性，设置拒绝远程访问。三、限制用户数量去掉所有的测试帐户、共享帐号和普通部门帐号，等等。用户组策略设置相应权限、并且经常检查系统的帐号，删除已经不适用的帐号。很多帐号不利于管理员管理，而黑客在帐号多的系统中可利用的帐号也就更多，所以合理规划系统中的帐号分配。四、多个管理员帐号管理员不应该经常使用管理者帐号登录系统，这样有可能被一些能够察看Winlogon进程中密码的软件所窥探到，应该为自己建立普通帐号来进行日常工作。同时，为了防止管理员帐号一旦被入侵者得到，管理员拥有备份的管理员帐号还可以有机会得到系统管理员权限，不过因此也带来了多个帐号的潜在安全问题。五、管理员帐号改名在Windows 2000系统中管理员Administrator帐号是不能被停用的，这意味着攻击者可以一再尝试猜测此帐户的密码。把管理员帐户改名可以有效防止这一点。不要将名称改为类似Admin之类，而是尽量将其伪装为普通用户。六、陷阱帐号和第五点类似、在更改了管理员的名称后，可以建立一个Administrator的普通用户，将其权限设置为最低，并且加上一个10位以上的复杂密码，借此花费入侵者的大量时间，并且发现其入侵企图。

软件技术规范

第三部分技术规范 1、系统实施的总体要求全面预算管理软件系统实施后，应使企业全面预算管理的编制、审批、滚动、分析、数据集成等功能得到全面提升，尤其实现各事业部可独立完成预算编制的整体运算。投标人应根据以下要求提供详细的技术方案。 1.1 稳定性和可靠性 ⑴系统应符合企业全面预算管理工作要求。 ⑵系统应经过完善的设计和充分的测试运行，具备在较长时间内连续无故障的运行能力。 ⑶系统应提供全面、有效的系统安全机制。 ⑷系统应具备开放的标准化体系结构，可方便地与其它业务系统衔接，实现与其它业务系统间的无缝集成。 1.2 兼容性和易用性 ⑴全面预算管理软件在安装、配置、升级、维护等管理方面应该简单快捷。 ⑵系统应具备易操作的特点，好记易学、实用高效。 ⑶系统应具备强大的容错、数据恢复与稳定运行的能力。 ⑷系统应易于扩展和升级，能够根据用户的具体需求快速、方便地定制、扩展原系统的功能。 2、系统实施要求 2.1 系统架构 ⑴XXHyperion全面预算管理系统最新版本11的软件实施。 ⑵系统支持集中式部署方式。 ⑶服务端支持32位和64位Windows Server 2003及以上版本操作系统。 ⑷客户端支持32位和64位Windows XP及以上版本操作系统。 ⑸优化与Oracle ERP等系统数据对接及数据分析。 ⑹可使用IE6.0及以上版本浏览器进行预算系统操作。 2.2 权限管理 ⑴要求系统可以按照预算管理人员的职责不同进行权限的分配，可以支持功能权限和数据权限的赋权管理。

⑵要求提供用户角色定义、访问权限定义，可对用户进行角色分配，实现不同资源控制的组合式访问控制与授权管理。 2.3 系统实施后达到的效果主要功能效果如下：序号功能软件实施描述 1 实现系统基本功能及最新功能包括对企业全面预算管理的编制、审批、滚动、分析等功能。实现25个实体（事业部、总部）的全面预算的编制、审批、滚动、分析 1.1全面预算的编制实现实体按月份、季度、年度进行全面预算的编制，完成所有预算表单及预算报表的编制 1.2 流程与任务管理使用规划单元跟踪预算，审核状态﹑流程问题以及规划单元所有权实现各层级预算的审批。通过系统及网络进行信息反馈。实现数据驱动型的图形化审批流程，满足按部门、表单的流程审批需求 1.3 实现滚动预算的编制1、实现企业按月份、季度、半年度滚动预算的编制； 2、实现实际数据的数据集成及部分数据的手工录入，达到滚动预算的编制。 1.4 优化预算计算模型满足不低于25个实体用户同时自行整体计算的功能。各实体可以独立完成预算编制的整体计算（包括通过层次聚合计算的数据），各实体（事业部、总部）在填报完数据后，可即时自行计算，得到各实体层级的报表 1.4.1 优化计算脚本增加事业部层级的计算脚本，在事业部填报完数据后，可在WEB界面的规则运行平台直接运行事业部计算、聚合等规则，即时或者事业部层级的管理报表 1.4.2 调整用户权限调整事业部级用户的权限，事业部层级的用户除了原有的写入权限外，增加特定脚本的执行权限 1.5 优化预算分析系统优化全面预算分析模板，通过使用预算分析系统实现预算分析。完成所有预算分析表单的编制 1.6 与ERP的数据集成实现11版本预算系统与Oracle ERP的数据集成 1.7 预算插件通过Smartview,essbase等Hyperion插件的使用，实现与Office Excel、Outlook的无缝集成 1.8 新增其它功能组合表单文本输入日期输入日历选择

网络综合布线技术要求(专业文档)

（一）综合布线系统和网络设备架设系统 1．系统基本要求本系统是一个综合化、高标准的布线系统和网络设备架设系统，必须达到国标《智能建筑设计标准》中的甲级标准和《建筑和建筑群综合布线系统工程设计规范》中的综合布线配置标准。综合布线系统和网络设备架设系统产品必须为成熟产品并有成功项目案例，并充分考虑将来网络结构改变、扩容及配合新技术发展的需要而达到平滑过渡的可行性。济南军区总医院保健楼结构化综合布线系统各包含三套网络系统，即：内网（军字1号网）、军事综合信息网、外网，各网络系统物理隔离，包含语音网（电话），语音网需保证每个房间至少一条线路。济南军区总医院保健楼结构化综合布线系统中的内、外网数据、语音点为六类星型拓扑结构。 1.1 工作区子系统 (1) 内、外网、军事综合信息网数据信息模块、语音模块采用六类原厂产品，支持六类定义的所有使用；可重复安装，能用工具反复压接，连续使用；具有多种颜色的模块以便信息识别管理。 (3) 选择六类模块和国标单口或双口面板（86*86）来组成工作区信息插座，信息插座上有明显的标识以区分各种不同使用。 (3) 六类数据点配用六类标准原装跳线，分为5M、3M、2M三种，在合同总跳线数量不变原则下，三种跳线数量配比在弱电总包方完成水平子系统施工后由济南军区总医院信息科给定。 (4) 地面信息插座采用铜制或不锈钢材质。 1.2 水平子系统 (1) 水平子系统线缆采用六类4对PVC护套（低烟无卤）非屏蔽双绞线。 (2) 水平电缆配线距离不超过90米。

(3) 产品技术要求：双绞线、接插件（配线架、信息插座、尾线）、光纤要求使用同一厂家产品，不得混用。为了和医院弱电系统完全配套，本次产品选择和门诊楼、内科楼相同型号产品：康普。 1.3 干线子系统（以楼为单位）（1）语音主干采用25对大对数电缆，从语言总配线间分别引至各分配线间，每层配线间敷设几根25对大对数电缆以深化设计为准并留有余量。（2）保健楼内各层弱电间至保健楼一层弱电机房敷设一根12芯千兆多模光缆。 1.4 管理子系统 (1) 水平部分的数据及语音均采用24口/48口六类快接式配线架端接；光纤配线架用于端接数据光纤主干,110卡接式配线架用于端接楼内垂直语音主干电缆； (2) 所有的配线架应预留一定的余量，以供今后扩展。 (3) 每个IDF设置网络机柜用于保护PDS设备和网络交换机。弱电井内的IDF 采用标准（宽度600mm，深度600mm）的网络机柜，每个分配线间的网络机柜数量根据实际线路的多少设置。 (4) 机柜上所有跳线应一律走跳线管理环，不允许散乱在理线环外。机柜上空余部分（未上配线架或管理环）需有档板遮盖。 (5) 所有光缆中的每芯光纤都应和光纤配线架端接。 (6) 机柜内光纤配线架、交换机、网络配线架、语音配线架必须配置相应理线器。 1.5 设备间子系统 (1) 总配线间（设备间）配用机架式光纤配线箱，语音配线架、光纤跳线等； (2) 设备间子系统是综合布线系统的总配线机构，是整个系统的核心。设备间子系统采用19″机柜落地式安装（安装在由龙骨支撑起的防静电地板上）。跳线：

操作系统的安全策略基本配置原则(正式)

编订：__________________ 单位：__________________ 时间：__________________ 操作系统的安全策略基本配置原则(正式) Standardize The Management Mechanism To Make The Personnel In The Organization Operate According To The Established Standards And Reach The Expected Level. Word格式 / 完整 / 可编辑

文件编号：KG-AO-8263-70 操作系统的安全策略基本配置原则 (正式) 使用备注：本文档可用在日常工作场景，通过对管理机制、管理原则、管理方法以及管理机构进行设置固定的规范，从而使得组织内人员按照既定标准、规范的要求进行操作，使日常工作或活动达到预期的水平。下载后就可自由编辑。安全配置方案中级篇主要介绍操作系统的安全策略配置,包括十条基本配置原则: (1)操作系统安全策略,(2)关闭不必要的服务 (3)关闭不必要的端口, (4)开启审核策略(5)开启密码策略, (6)开启帐户策略,(7)备份敏感文件,(8)不显示上次登陆名,(9)禁止建立空连接(10)下载最新的补丁 1 操作系统安全策略利用Windows 2000的安全配置工具来配置安全策略,微软提供了一套的基于管理控制台的安全配置和分析工具,可以配置服务器的安全策略.在管理工具中可以找到"本地安全策略".可以配置四类安全策略:帐户策略,本地策略,公钥策略和IP安全策略.在默认

的情况下,这些策略都是没有开启的. 2 关闭不必要的服务 Windows 2000的Terminal Services(终端服务)和IIS(Internet 信息服务)等都可能给系统带来安全漏洞.为了能够在远程方便的管理服务器,很多机器的终端服务都是开着的,如果开了,要确认已经正确的配置了终端服务. 有些恶意的程序也能以服务方式悄悄的运行服务器上的终端服务.要留意服务器上开启的所有服务并每天检查.Windows2000可禁用的服务服务名说明Computer Browser维护网络上计算机的最新列表以及提供这个列表Task scheduler允许程序在指定时间运行Routing and Remote Access在局域网以及广域网环境中为企业提供路由服务Removable storage管理可移动媒体,驱动程序和库Remote Registry Service允许远程注册表操作Print Spooler将文件加载到内存中以便以后打印.要用打印机的用户不能禁用这项服务IPSEC Policy Agent管

软件系统开发规范

系统开发规范 1、数据库使用规范 1.1服务器上有关数据库的一切操作只能由服务器管理人员进行。 1.2程序中访问数据库时使用统一的用户、统一的连接文件访问数据库。 1.3原则上每一个频道只能建一个库，库名与各频道的英文名称相一致，库中再包含若干表。比较大的、重点的栏目可以考虑单独建库，库名与栏目的英文名称相一致。 1.4命名：（1）数据库、表、字段、索引、视图等一系列与数据库相关的名称必须全部使用与内容相关的英文单词命名（尽量避免使用汉语拼音），对于一个单词难以表达的，可以考虑用多个单词加下划线（_）连接（不能超过四个单词）命名。（2）所有的名称必须统一使用英文小写字母。（3）所有的名称起始和结尾不能使用下划线（_）。（4）所有的名称不能包含26个英文小写字母和下划线（_）以外的其他字符。 1.5不再使用的数据库、表应删除，在删除之前必须备份（包括结构和内容）。 2、文档规范所有的项目必须有相关的文档说明（可以是电子文档）。文档应包含如下内容：（1）项目名称。（2）项目小组名单，项目负责人。（3）项目开发起始时间和结束时间。（4）项目内容描述。（5）项目位置。（在哪个频道、哪个栏目）（6）与项目有关的程序文件名（含路径名），文件内容及实现的功能描述。（7）完整的程序流程图。

（8）数据库、表、视图、索引的名称，用途。字段的名称、类型、长度、用途，必须附上相关的SQL语句。 3、源代码与页面嵌套规范 3.1源代码：（1）使用自定义变量（包括全局变量、局部变量）之前必须先声明变量，并用注释语句标明变量的类型、用途。（2）自定义函数必须用注释语句标明函数的用途、参数的数据类型、意义，返回值的类型。（3）程序中重要的过程或代码较长的过程应使用注释语句标明该过程的起始行和结束行，并注明该过程的功能。（5）所有的注释文字一律使用简体中文。 3.2 HTML页面嵌套：（1）网页设计部设计的HTML页面以嵌套的方式确定用于动态显示程序执行结果的位置、宽度、行数（或高度）等，并在相应位置予以文字说明。页面中与程序无关的图片、文字、联结等必须使用完整的URL。（2）软件开发人员和编辑人员可以根据情况协商，将页面文件及图片与程序独立存放在各自的服务器上，页面改版和修改程序独立进行。（3）使用include技术将分割开的HTML页面分别嵌入程序代码中，要求做到修改HTML页面时无须改写程序，而修改程序时不会影响HTML页面效果，将页面改版和修改程序两项工作分别独立。（4）页面和程序嵌套以后不能破坏原HTML页面的整体显示效果，字体、字号、颜色等应尽量保持原HTML页面的风格。（5）动态生成的页面的各项指标（如图片大小、页面宽度、高度、页面文件的字节数等）应符合本公司网页设计方面的要求。 4、测试规范（软件部分）对于较大的项目应成立相应的测试小组，小组成员由软件开发人员、网页设计人员、技术人员、

软件技术规范

⑵要求提供用户角色定义、访问权限定义，可对用户进行角色分配，实现不同资源控制的组合式访问控制与授权管理。 2.3 系统实施后达到的效果主要功能效果如下：

软件系统技术协议

软件系统技术协议文件管理序列号：[K8UY-K9IO69-O6M243-OL889-F88688]

技术协议 XXX科技 2018年5月 1.概述本协议书经双方确认后作为合同附件，与合同正文具有同等效力。 2.性能要求 2.1.业务量（待数据分析后评估） 2.2.增长预测（待数据分析后评估） 2.3.响应时间

2.4.特别情况的处理系统处理失败根据失败原因，以友好、可理解、用户可接受的表述进行提示。 2.5.系统可用性系统应支持7*24小时服务运行，应用系统的可用性指标满足 MTTF/(MTTF+MTTR) * 100%>99.99%。其中平均无故障时间（MTTF）23.90小时：系统平均能够正常运行多长时间可维护性用平均维修时间（MTTR）<2小时：系统发生故障后维修和重新恢复正常运行平均花费的时间。 2.6.故障恢复（视硬件环境而定）系统采用双机热备部署方式，原则上无缝处理，系统一台出现故障时，另一台自动接管业务，对业务运行不造成任何影响。当与运营商网络发生故障时，因现网络线路为单线路，需待网络修复后方可开展业务。

2.7.数据库连接具备应用自动重连数据库机制：在网络出现中断情况下，应用系统能主动发现并自动重新连接机制。 ①在网络出现中断情况下，应用系统能主动发现并自动重新连接机制。 ②具备应用自动重连数据库机制Failover。 2.8.可管理性要求 2.8.1.可扩展性系统根据扩展性要求设计，与外联系统发布规范接口，方便系统与其他行内系统的对接。 2.8.2.业务维护功能界面业务数据维护功能界面，包括:系统参数、规则参数、数据维护等。 2.8. 3.帮助和培训公司方按照培训计划对甲方技术人员进行培训和指导，能够提供现成的各种产品或服务的开发模版，针对甲方特定需求，提供不同层级的开发手段，提供一套标准的客户化开发方法论，且该方法论能够贯穿于软件产品生命周期全过程，提供全面的、专业的、灵活的客户化开发培训，提供足够的开发平台和组件供银行内部进行二次开发。

网络综合布线技术要求(专业文档)

一) 综合布线系统与网络设备架设系统 1．系统基本要求本系统是一个综合化、高标准的布线系统与网络设备架设系统，必须达到国标《智能建筑设计标准》中的甲级标准和《建筑与建筑群综合布线系统工程设计规范》中的综合布线配置标准。综合布线系统与网络设备架设系统产品必须为成熟产品并有成功项目案例，并充分考虑将来网络结构改变、扩容及配合新技术发展的需要而达到平滑过渡的可行性。济南军区总医院保健楼结构化综合布线系统各包含三套网络系统，即：内网 (军字1号网)、军事综合信息网、外网，各网络系统物理隔离，包含语音网(电话)，语音网需保证每个房间至少一条线路。济南军区总医院保健楼结构化综合布线系统中的内、外网数据、语音点为六类星型拓扑结构。 1.1 工作区子系统 (1) 内、外网、军事综合信息网数据信息模块、语音模块采用六类原厂产品，支持六类定义的所有应用；可重复安装，能用工具反复压接，连续使用；具有多种颜色的模块以便信息识别管理。 (3)选择六类模块和国标单口或双口面板 ( 86*86 )来组成工作区信息插座，信息插座上有明显的标识以区分各种不同应用。 (3) 六类数据点配用六类标准原装跳线，分为5M 、3M、2M 三种，在合同总跳线数量不变原则下，三种跳线数量配比在弱电总包方完成水平子系统施工后由济南军区总医院信息科给定。 (4)地面信息插座采用铜制或不锈钢材质。 1.2 水平子系统 (1)水平子系统线缆采用六类4对PVC护套(低烟无卤)非屏蔽双绞线。 (2)水平电缆配线距离不超过90 米。 (3) 产品技术要求：双绞线、接插件(配线架、信息插座、尾线)、光纤要求使用同一

厂家产品，不得混用。为了与医院弱电系统完全配套，本次产品选择与门诊楼、内科楼相同型号产品：康普。 1.3 干线子系统(以楼为单位) (1)语音主干采用25 对大对数电缆，从语言总配线间分别引至各分配线间，每层配线间敷设几根25 对大对数电缆以深化设计为准并留有余量。 (2)保健楼内各层弱电间至保健楼一层弱电机房敷设一根12 芯千兆多模光缆。 1.4 管理子系统 (1) 水平部分的数据及语音均采用24口/48 口六类快接式配线架端接；光纤配线架用于端接数据光纤主干,110 卡接式配线架用于端接楼内垂直语音主干电缆； (2) 所有的配线架应预留一定的余量，以供今后扩展。 (3)每个IDF设置网络机柜用于保护PDS设备和网络交换机。弱电井内的IDF 采用标准(宽度600mm,深度600mm)的网络机柜，每个分配线间的网络机柜数量根据实际线路的多少设置。 (4)机柜上所有跳线应一律走跳线管理环，不允许散乱在理线环外。机柜上空余部分(未上配线架或管理环)需有档板遮盖。 (5)所有光缆中的每芯光纤都应与光纤配线架端接。 (6)机柜内光纤配线架、交换机、网络配线架、语音配线架必须配置相应理线器。 1.5 设备间子系统 (1)总配线间(设备间) 配用机架式光纤配线箱，语音配线架、光纤跳线等； (2)设备间子系统是综合布线系统的总配线机构，是整个系统的核心。设备间子系统采用19"机柜落地式安装(安装在由龙骨支撑起的防静电地板上)。跳线：数据跳线选用两端RJ45接口，用于连接网络设备至配线架、用户终端至端口插座；光纤跳线应符合ANSI/EIA/TIA491的要求。所有跳线均要求为成品跳线（3）机柜选用：高*宽*深/2000*600*600 标准网络机柜，高*宽*深

Windows 安全配置规范

Windows 安全配置规范 2010年11月

第1章概述 1.1适用范围本规范明确了Windows操作系统在安全配置方面的基本要求，可作为编制设备入网测试、安全验收、安全检查规范等文档的参考。适用于中国电信所有运行的Windows操作系统，包括Windows 2000、Windows XP、Windows2003, Windows7 , Windows 2008以及各版本中的Sever、Professional版本。第2章安全配置要求 2.1账号编号：1 要求内容应按照不同的用户分配不同的账号，避免不同用户间共享账号，避免用户账号和设备间通信使用的账号共享。操作指南1、参考配置操作进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”：根据系统的要求，设定不同的账户和账户组。检测方法1、判定条件结合要求和实际业务情况判断符合要求，根据系统的要求，设定不同的账户和账户组 2、检测操作进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”：

查看根据系统的要求，设定不同的账户和账户组编号：2 要求内容应删除与运行、维护等工作无关的账号。操作指南1．参考配置操作 A）可使用用户管理工具：开始-运行-compmgmt.msc-本地用户和组-用户B）也可以通过net命令：删除账号：net user account/de1 停用账号：net user account/active:no 检测方法1.判定条件结合要求和实际业务情况判断符合要求，删除或锁定与设备运行、维护等与工作无关的账号。注：主要指测试帐户、共享帐号、已经不用账号等 2.检测操作开始-运行-compmgmt.msc-本地用户和组-用户编号：3 要求内容重命名Administrator；禁用guest（来宾）帐号。操作指南1、参考配置操作进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”： Administrator－>属性－> 更改名称 Guest帐号->属性－> 已停用检测方法1、判定条件缺省账户Administrator名称已更改。 Guest帐号已停用。 2、检测操作进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”：缺省帐户－>属性－> 更改名称

公司erp系统技术要求-0215(公开)

1.项目技术要求总体规划未来XXXXX电子有限公司应构筑以ERP系统为核心的集成的生产经营管控平台，基于统一集成的信息化管控平台，通过合理的组织结构设计、业务流程的设计和统一规范的基础数据管理，不断推进和建设信息化对企业的支撑体系。未来信息化管控平台整体方案架构如下图：在整体方案架构内，本期项目规划实施的应用系统如下：企业资源计划管理（ERP）通过企业资源计划管理（ERP）系统的建设，搭建统一的生产经营管控平台，管控科研生产任务的全过程，规范基础数据和业务流程，支持集成化生产、采购、库存、交付、项目、质量等业务运营管理，实现财务业务一体化，实现物流、资金流和信息流的统一，提高核算效率和准确度，实现业务数据充分共享。主数据管理系统（MDM）通过主数据管理系统（MDM）的建设，建立统一的基础数据管理平台，规范数据标准，梳理数据流向，实现企业基础数据的统一规则、统一标准，同时健全和完善相关基础数据维护流程，提升企业的基础数据管理水平。从而为数据利用与价值挖掘，大数据分析等应用打下基础。条码管理系统（BARCODE）通过条码管理系统（BARCODE）的建设，实现生产经营业务中各类单据的条码化，提高数据采集的效率和准确度。通过条码系统与ERP系统库存模块的集成，实现仓库数字化管理及精细化管理；依托信息系统的支持，实现仓库物料的批次管理、质保期管理、先进先出管理，从而提高仓库作业效率和准确性，实现无纸化作业。流程管理系统（BPM）通过流程管理系统（BPM）系统的建设，搭建统一业务流程管理平台，帮助企业统一

流程语言，规范业务流程。实现部门间流程的串联，提高流程的执行效率；实现流程的全生命周期管理及电子化，提高流程的透明度，降低企业管理成本，提升公司整体管理水平。项目目标（1）规范和统一企业基础数据通过ERP系统实施，规范物料、BOM、工艺、客户、供应商、会计科目等基础数据的编码规则、命名规则、以及相关数据的生产、销售、采购、仓储、财务等属性规则，实现企业基础数据的统一规则、统一标准，同时健全和完善相关基础数据维护、更新的业务流程，提升企业的基础数据管理水平。（2）实现企业资源计划的有效协同通过ERP系统实施，实现公司内部项目管理、销售管理、生产管理、采购管理的产供销管控一体化。在一个统一、共享的业务平台上，通过优化的业务流程，实现企业的每一个业务环节协同管理，达到企业管理层所需的信息集中、共享、快速获取及业务追溯。（3）实现全过程项目管理以项目管理为核心，串联起市场接单、研发设计、生产计划、物料供应、成果交付、财务核算等业务，围绕计划、进度、成本三大要素进行管理、监控、分析，及时跟踪了解项目进度、成本等项目目标的实际执行情况。（4）完善质量追溯体系，规范质量管理流程公司的质量要求比较高，较多材料、半成品、成品都要全检，检验标准繁多，质量检验数据量大，且都是纸质单据记录，不仅效率低而且因为缺乏关联性容易错漏。未来ERP 系统将结合产品数据包系统，形成一个统一、完整的质量追溯链，为质量问题分析和改进提供的数据支持，并可通过质量改进要求的执行情况进行完整的跟踪，确保质量问题归零。（5）实现业务财务的一体化通过ERP系统的标准作业流程规范，将销售与收款、采购与付款、生产与成本等业务活动信息与财务核算数据之间的直接对接，实现物流、信息流与资金流的统一，使所有经营活动成果及时回馈到财务数据上，提高财务核算效率。另一方面，业务财务一体化为实

操作系统安全配置管理办法

行业资料：________ 操作系统安全配置管理办法单位：______________________ 部门：______________________ 日期：______年_____月_____日第1 页共8 页

操作系统安全配置管理办法 1范围 1.1为了指导、规范海南电网公司信息通信分公司信息系统的操作系统安全配置方法和日常系统操作管理，提高重要信息系统的安全运行维护水平，规范化操作，确保信息系统安全稳定可靠运行，特制定本管理办法。 1.2本办法适用公司信息大区所有信息系统操作系统安全配置管理。主要操作系统包括：AIx系统、Windows系统、Linux系统及HPUNIx 系统等。 2规范性引用文件下列文件对于本规范的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本规范。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本规范。 --中华人民共和国计算机信息系统安全保护条例 --中华人民共和国国家安全法 --中华人民共和国保守国家秘密法 --ISO27001标准/ISO27002指南 --公通字[xx]43号信息安全等级保护管理办法 --GB/T21028-xx信息安全技术服务器安全技术要求 --GB/T20272-xx信息安全技术操作系统安全技术要求 --GB/T20269-xx信息安全技术信息系统安全管理要求 --GB/T22239-xx信息安全技术信息系统安全等级保护基本要求 --GB/T22240-xx信息安全技术信息系统安全等级保护定级指南第 2 页共 8 页

3支持文件《IT主流设备安全基线技术规范》（Q/CSG11804-xx） 4操作系统配置管理责任 4.1操作系统安全配置管理的主要责任人员是系统管理员，负责对所管辖的服务器操作系统进行安全配置。 4.2对于终端计算机操作系统的安全配置，应由终端管理员负责进行配置，或者在终端管理员指导下进行配置。 4.3系统管理员和终端管理员应定期对所管辖的服务器操作系统的配置、终端计算机操作系统的配置进行安全检查或抽查。 4.4系统管理员和终端管理员负责定期对所管辖的服务器和终端计算机操作系统安全配置的变更管理，变更应填写配置变更申请表。 4.5系统管理员和终端管理员负责定期对所管辖的服务器和终端计算机操作系统安全配置方法的修订和完善，由信息安全管理员对操作系统安全配置修订进行规范化和文档化,并经审核批准后统一发布。 5操作系统安全配置方法 5.1操作系统的安全配置规范应该根据不同的操作系统类型，不同的应用环境及不同的安全等级，结合信息系统和终端安全特性，制定合适的操作系统安全配置，以采取合适的安全控制措施。 5.2根据应用系统实际情况，在总体安全要求的前提下，操作系统的安全配置应满足《IT主流设备安全基线技术规范》（Q/CSG11804-xx）文件中对AIx系统、Windows系统、Linux系统及HPUNIx等最低安全配置要求的基础上可进行适当调节。 5.3操作系统安全配置方法应该根据技术发展和信息系统实际发展情况不断修订和完善。第 3 页共 8 页

操作系统的安全策略基本配置原则通用版

管理制度编号：YTO-FS-PD674 操作系统的安全策略基本配置原则通用版 In Order T o Standardize The Management Of Daily Behavior, The Activities And T asks Are Controlled By The Determined Terms, So As T o Achieve The Effect Of Safe Production And Reduce Hidden Dangers. 标准/ 权威/ 规范/ 实用 Authoritative And Practical Standards

操作系统的安全策略基本配置原则通用版使用提示：本管理制度文件可用于工作中为规范日常行为与作业运行过程的管理，通过对确定的条款对活动和任务实施控制,使活动和任务在受控状态，从而达到安全生产和减少隐患的效果。文件下载后可定制修改，请根据实际需要进行调整和使用。安全配置方案中级篇主要介绍操作系统的安全策略配置,包括十条基本配置原则: (1)操作系统安全策略,(2)关闭不必要的服务(3)关闭不必要的端口, (4)开启审核策略(5)开启密码策略, (6)开启帐户策略,(7)备份敏感文件,(8)不显示上次登陆名,(9)禁止建立空连接(10)下载最新的补丁 1 操作系统安全策略利用Windows 2000的安全配置工具来配置安全策略,微软提供了一套的基于管理控制台的安全配置和分析工具,可以配置服务器的安全策略.在管理工具中可以找到"本地安全策略".可以配置四类安全策略:帐户策略,本地策略,公钥策略和IP安全策略.在默认的情况下,这些策略都是没有开启的. 2 关闭不必要的服务 Windows 2000的Terminal Services(终端服务)和IIS(Internet 信息服务)等都可能给系统带来安全漏洞.为了

【推荐】软件系统安全规范

软件系统安全规范一、引言 1．1目的随着计算机应用的广泛普及，计算机安全已成为衡量计算机系统性能的一个重要指标。计算机系统安全包含两部分内容，一是保证系统正常运行，避免各种非故意的错误与损坏；二是防止系统及数据被非法利用或破坏。两者虽有很大不同，但又相互联系，无论从管理上还是从技术上都难以截然分开，因此，计算机系统安全是一个综合性的系统工程。本规范对涉及计算机系统安、全的各主要环节做了具体的说明，以便计算机系统的设计、安装、运行及监察部门有一个衡量系统安全的依据。 1．2范围本规范是一份指导性文件，适用于国家各部门的计算机系统。在弓I用本规范时，要根据各单位的实际情况，选择适当的范围，不强求全面采用。二、安全组织与管理 2．1安全机构 2．1．1单位最高领导必须主管计算机安全工作。

2．1．2建立安全组织： 2．1．2．1安全组织由单位主要领导人领导，不能隶属于计算机运行或应用部门。 2．1．2．2安全组织由管理、系统分析、软件、硬件、保卫、审计、人事、通信等有关方面人员组成。 2．1．2．3安全负责人负责安全组织的具体工作。 2．1．2．4安全组织的任务是根据本单位的实际情况定期做风险分析，提出相应的对策并监督实施。 2．1．3安全负责人制： 2．1．3．I确定安全负责人对本单位的计算机安全负全部责任。2．1．3．2只有安全负责人或其指定的专人才有权存取和修改系统授权表及系统特权口令。 2．1．3．3安全负责人要审阅每天的违章报告，控制台操作记录、系统日志、系统报警记录、系统活动统计、警卫报告、加班报表及其他与安全有关的材料。2．1．3．4安全负责人负责制定安全培训计划。 2．1．3．5若终端分布在不同地点，则各地都应有地区安全负责人，可设专职，也可以兼任，并接受中心安全负责人的领导。 2．1．3．6各部门发现违章行为，应向中心安全负责人报告，系统中发现违章行为要通知各地有关安全负责人。 2．1．4计算机系统的建设应与计算机安全工作同步进行。 2．2人事管理 2．2．1人员审查：必须根据计算机系统所定的密级确定审查标准。如：处理机

网络系统参数要求

2.2.1 县级山洪防御中心计算机网络系统建设（1）通信控制机（前置机）通信控制机包括调制解调器和通信控制接口，能通过GPRS 无线信道从报汛站山东省山洪灾害防治县级非工程措施建设（2011 年度）招标文件ZHFZ/TAIAN-2012 山东水务招标有限公司https://www.wendangku.net/doc/cb4684668.html, 1 7 7 ℡(0531) 86952689(Fax) 传来的数据，经预处理后再通过串行口送给预警平台计算机。该设备可作为县级信息遥测信息接收系统的备用机。前置机具有对通信设备进行收发控制并对通信中的信息流程、流向和报汛站工作方式进行控制的基本功能；低功耗设计，采用交流电浮充蓄电池方式供电，蓄电池单独供电时应至少维持30 天；整机平均无故障时间应大于25000h。（2）服务器根据信息汇集与预警的系统规模和能力需要，配置2 台机架式服务器，作为系统平台数据接收、存储服务器和应用服务器。产品类型：国际知名品牌；机架式；产品结构：2U ；CPU 类型：Intel Xeon 2.4GHz；三级缓存(MB)：12MB；前端总线（MHz）：1333MHz；处理器个数2；最大处理器个数：2；内存类型：DDR3；标准内存容量：12GB；硬盘容量（GB）：4*146GB，最大支持16 块；硬盘类型：SAS/sata 1 万转；集成RAID 卡;光盘驱动器：slim DVD-RW；集成64 位双千兆网卡；热插拔电源数量*2；外部端口：2 个USB (前), 4 个USB 2.0 (后) ，2 个千兆RJ-45 接口，1 个VGA 接口、2 个串口（1 个后置，1 个内置），PS2 键盘、鼠标接口，×UID 指示灯（蓝色）。附件：17 寸液晶显示器、键盘、鼠标及电源线、导轨；认证：ISO9001、ISO14001、3C、国家服务器免检证书管理软件：中文版管理软件，提供远程管理和远程诊断功能，支持IPMI1.5 和IPMI2.0，WfM2.0，EMP，KVM over IP 备份还原软件：中文版备份还原软件，自主知识产权，正版厂商授权，实现windows/Linux 操作系统的本地及网络备份还原功能；支持USB 移动硬盘、光盘备份设备。服务：三年原厂商质保；提供厂商原厂质保授权，设备厂商工程师免费上门服务；提供设备厂家针对本项目的授权。（3）交换机技术参数：国际知名品牌，三层智能交换机，可堆叠，交换方式存储-转发；传输速率(Mbps) 10/100/1000M；。端口数量：10/100/1000Base-T 以太网端口≥48 个；千兆光口插槽：≥2 个（含多模光接口模块２个）；1 个CONSOLE 口。交换容量：≥240G 包转发率：≥72MPPS 网络特性：支持ARP Proxy、DHCP Relay、DHCP Server、VRRP、URP、vlan、stp、mstp。支持QoS、流量整形，支持802.1P，DSCP/TOS 优先级和重新标记能