第23章成品保護措施

1、平安性口對信息系統(tǒng)平安性的威脅任一系統(tǒng),不管它是手工的還是采用汁算機的,都有其弱點.所以不但在信息系統(tǒng)這一級而且在計算中央這一級如果適用,也包括遠程設(shè)備都要審泄并提出平安性的問題.靠識別系統(tǒng)的弱點來減少侵犯平安性的危險,以及采取必要的預(yù)防舉措來提供滿意的平安水平,這是用戶和信息效勞治理部門可做得到的.治理部門應(yīng)該特別努力地去發(fā)現(xiàn)那些由汁算機罪犯對計算中央和信息系統(tǒng)的平安所造成的威脅.白領(lǐng)階層的犯罪行為是客觀存在的,而且存在于某些最不可能被覺察的地方.這是老練的罪犯所從事的需要專門技術(shù)的犯罪行為,而且這種犯罪行為之多比我們想象的還要普遍.多數(shù)公司所存在的犯罪行為是從來不會被覺察的.關(guān)于利用計算機

2、進行犯罪的任何統(tǒng)計資料僅僅反映了那些公開報道的犯罪行為.系統(tǒng)開發(fā)審查、工作審查和應(yīng)用審查都能用來使這種威脅減到最小.口計算中央的平安性計算中央在以下方面存在弱點：1 .硬件.如果硬件失效,那么系統(tǒng)也就失效.硬件出現(xiàn)一左的故障是無法預(yù)防的,但是預(yù)防性維護和提供物質(zhì)上的平安預(yù)防舉措,來預(yù)防未經(jīng)批準人員使用機器可使這種硬件失效的威脅減到最小.2 .軟件.軟件能夠被修改,因而可能損害公司的利益.嚴密地限制軟件和軟件資料將減少任何越權(quán)修改軟件的可能性.但是,信息效勞治理人員必須熟悉到由內(nèi)部工作人員進行修改軟件的可能性.銀行的程序員可能通過修改程序,從自己的帳戶中取款時漏記帳或者把別的帳戶中的少量存款存到

3、自己的帳戶上,這已經(jīng)是眾所周知的了.其它行業(yè)里的另外一些大膽的程序員同樣會挖空心思去作案.3?文件和數(shù)據(jù)庫.公司數(shù)據(jù)庫是信息資源治理的原始材料.在某些情況下,這些文件和數(shù)搖庫可以說是公司的命根子.例如,有多少公司能經(jīng)受得起喪失他們的收帳文件呢？大多數(shù)機構(gòu)都具有后備措施,這些后備舉措可以保證,如果正在工作的公司數(shù)據(jù)庫被破壞,那么能重新激活該數(shù)據(jù)庫,使英繼續(xù)工作.某些文件具有一立的價值并能出售.例如,政治運動的損助者劃單被認為是有價值的,所以它可能被偷走,而且以后還能被出售.4.數(shù)據(jù)通信.只要存在數(shù)據(jù)通信網(wǎng)絡(luò),就會對信息系統(tǒng)的平安性造成威脅.有知識的罪犯可能從遠處接通系統(tǒng),并為個人的利益使用該系統(tǒng)

4、.偷用一個精心設(shè)計的系統(tǒng)不是件容易的事,但存在這種可能性.目前已發(fā)現(xiàn)許多罪犯利用數(shù)據(jù)通信設(shè)備的系統(tǒng)去作案.5?人員.用戶和信息效勞治理人員同樣要更加注意那些租用靈敏的信息系統(tǒng)工作的人.某個非常無能的人也能像一個本來不老實的人一樣破壞系統(tǒng).口信息系統(tǒng)的平安性信息系統(tǒng)的平安性可分為物質(zhì)平安和邏輯平安.物質(zhì)平安指的是硬件、設(shè)施、磁帶、以及其它能夠被利用、被盜竊或者可能被破壞的東四的平安.邏輯平安是嵌入在軟件內(nèi)部的.一旦有人使用系統(tǒng),該軟件只允許對系統(tǒng)進行特許存取和特許處理.物質(zhì)平安是通過門上加鎖、采用防火保險箱、出入標記、警報系統(tǒng)以及英它的普通平安設(shè)備就能到達的.而作為聯(lián)機系統(tǒng)的邏輯平安主要靠“口令

5、和核準代碼來實現(xiàn)的.終端用戶可以使用全局口令,該口令允許利用幾個信息系統(tǒng)及其相應(yīng)的數(shù)據(jù)庫：終端用戶也可使用只利用一個子系統(tǒng)或局部數(shù)據(jù)庫的口令.口平安分析過程大多數(shù)公司的辦公人員詢問關(guān)于信息和訃算中央的平安時,往往問一切都行了嗎？英實他們應(yīng)該問“對于信息和計算中央的平安,我們應(yīng)該做什么？S用戶治理人員應(yīng)該與信息效勞治理人員左期地共同研究,進行平安分析,這種平安分析為各方都愿意接受.簡言之,這種平安分析意指決泄要多大的一把掛鎖.遺憾的是,某些公司樂意承擔巨大的風險,但又僥幸地希望不要出現(xiàn)自然災(zāi)害或預(yù)先考慮到的禍害.“難得出現(xiàn)并不等于,永不出現(xiàn),關(guān)于這一點某些公司發(fā)現(xiàn)得太晚了.第二十三章成品保護舉措

6、在本工程中成品保護的目的是保證建筑產(chǎn)成品不受損壞、 污染,保持成品的完好.各工種間下道工序?qū)ι系拦ば蛱峁┦┕ぶ械谋Ｗo；各系統(tǒng)內(nèi)后續(xù)施工對先期施工工程進行保護.特別重要的是本工地上要樹立一體化全局觀念.土建階段要自覺對安裝階段提供保護,保證安裝能及時進場,敢于安裝,保證各類設(shè)備、設(shè)施處于良好的保護之中,這是我公司質(zhì)量創(chuàng)優(yōu)的重要經(jīng)驗.否那么工程的工期、質(zhì)量、協(xié)調(diào)都將受到嚴重的危害,質(zhì)量保證將成為空談.為保證工程施工的順利進行,預(yù)防成品、半成品的喪失或損壞,我們將建立現(xiàn)場監(jiān)控體系,并有針對性制定以下對策：1 1、 成立工地成品保護領(lǐng)導小組,工程經(jīng)理任組長,質(zhì)檢員、 材料保管員任組員.全面負責并組織實

7、施工地成品保護制度,增強對成品保護的教育,并與其它專業(yè)公司共同承當成品保護責任.2 2、工程經(jīng)理部通過每周的生產(chǎn)調(diào)查會對成品保護工作做出統(tǒng)一布置,增強成品保護教育,貫徹成品保護實施細那么.3 3、分區(qū)段、分工程設(shè)成品保護人員,明確責任范圍.4 4、嚴格執(zhí)行成品保護人員的獎罰規(guī)定.5 5、落實工序交接,強化下道工序地位,搞好工序?qū)I(yè)間的穿插作業(yè),預(yù)防互相影響損壞.增強上道工序?qū)ο碌拦ば虻男谝庾R和監(jiān)督、獎罰,加強對成品保護質(zhì)量經(jīng)常性巡視檢查,并對成品采取保護舉措.6 6、各種材料入庫、保管、存放等環(huán)節(jié)中,由材料部門妥善治理,并制定具體治理方法.警衛(wèi)成品保護員是施工現(xiàn)場成品的保衛(wèi)者,負有重要責任,

8、要堅守崗位,盡職盡責.7 7、嚴格按施工順序施工.總包在分包工程插入前,編制綜合進度網(wǎng)絡(luò)圖,統(tǒng)籌安排每個施工順序.各專業(yè)分包單位要根據(jù)綜合進度方案,安排好各自的施工順序.8 8、各工序之間交接要辦理手續(xù),明確上一道工序成品有無損壞或丟失并做好記錄,向有關(guān)部門報告.土建交給安裝單位的工程,辦理交接手續(xù)后,由安裝單位自管,禁止無關(guān)人員進入.9 9、 工程經(jīng)理部應(yīng)充分熟悉到成品保護的重要性.安排施工方案時,盡量預(yù)防交叉作業(yè),如工序無法預(yù)防交叉作業(yè)根據(jù)現(xiàn)場情況,采取可靠的保護舉措.1010、根據(jù)以前施工的施工經(jīng)驗,具體應(yīng)注意以下方面：(1)(1)塔吊、 起重機在吊裝材料時,嚴禁碰撞降水設(shè)施,導致降水工

9、作終止、 地下水位上升.(2)(2)土建專業(yè)與安裝專業(yè)施工經(jīng)驗,做好安裝工程的預(yù)埋工作,保證預(yù)埋位置準確.(3)(3)砌筑完成或抹灰結(jié)束后,禁止在墻上打洞、鑿槽(4(4)地面工程完成后,在其上運輸設(shè)備或材料,應(yīng)墊好木板,嚴禁在完成的地坪上拌合砂漿.(5)(5)中斷安裝時,各專業(yè)需將留下的設(shè)備口、管口等用木塞、鐵皮或塑料布包扎好,以免堵塞.(6)(6)施工完的設(shè)備、管道、橋架等,嚴禁踩踏或做腳手架支撐(7)(7)鋁合金門窗框及幕墻龍骨安裝固定好后,不得碰撞,以防變形.窗框上的保護膜在竣工驗收前撤除.抹灰及涂料施工時,要預(yù)防污染.(8)(8)管道吹掃、通水時,應(yīng)分系統(tǒng)進行,以防跑水污染墻面、吊頂.(9(9)搬運物件應(yīng)注意對墻體邊角、門框的保護,上下樓梯踏步的邊角要注意保護.(10)(10)各專業(yè)單位應(yīng)增強教育,對其施工的部位進行詳細交底.(11)(11)重要