信息服务远景规划的目
标与范围
Corporation standardization office #QS8QHH-HHGX8Q8-GNHHJ8
第十二章信息服务规划
综述
一、信息服务远景规划的目标与范围
□公司的远景规划和信息服务的远景规划
由于强调信息资源管理(IRM)，所以就需要有关于信息服务的战略规划。在过去的20年中，任何与信息服务有关的规划都集中在硬件方面，几乎没有注意到信息系统和信息服务的其它策略方面。近几年，因为迫切需要关于数据库和信息传递方面的共同协作，所以信息服务的战略规划，即信息服务的远景规划才得以发展。像任何技术活动一样，认识过程总是缓慢的；因而，可能过去了好几年，某公司才能编制出一个有效的信息服务远景规划。
不管什么原因，许多公司的远景规划都直接涉及本公司的产品或服务，而常常不考虑规划对信息服务业务方面的影响。无论公司的规划是包括了新的产品品种、新的仓库、人员的增加，还是包括了新的工资结构，整个公司的规划都对信息服务有显着而直接的影响。至今，某些高级首脑会议仍然回避信息服务问题，这种不愿意讨论信息服务的态度可认为是由高级管理人员理解问题的方法造成的。信息服务常常被降低到比公司的其它主要机构低好几级的地位。这种态度会很快地改变，而且信息服务所要考虑的问题也将成为公司远景规划的主要内容之一。信息服务的战略规划是从属并支持公司远景规划的，而且，为了使公司规划获得成功，需要用户、高级管理人员和信息服务人员的全面合作。
□目前信息服务远景规划的技术水平
仅在几年前，信息服务部门只提前一年制订规划，就连大型信息服务项目(认为要花费一年以上时间的项目)的规划，批准和开发都没有一个具体的完成日期，公司各方努力争取的紧急期限就成了信息服务的紧急期限。这些就是信息服务规划提出时期的情况。信息服务战略规划的目前技术水平远远低于本公司和本公司同级职能部门(销售、生产、会计等等)的技术水平。更糟的是，在信息服务规划方面缺乏专门的知识和经验。具有切实可行的信息服务远景规划的公司仅占公司总数的很小比例，这也符合《幸福》(Fortune)杂志对500个公司的实际情况调查。由于信息服务的战略规划是借助数据库来综合各个系统以及借助计算机和信息系统来提高生产率的关键，因此，那些现在还没有从事信息服务规划的公司不久也将开展这方面的工作。
□信息服务远景规划能达到的目标
实现了信息服务远景规划就能建立这样的一种环境，在此环境里，信息服务能够改善用户同高级管理人员之间的关系。那些不能响应用户要求的系统会使用户产生反感，这种反感是由于针对信息系统的开发和提高而指定选择优先有所促成的。借助一个能使业务上相近的应用领域综合在一起的协调规划，就能提高系统对用户的响应度，此外，信息服务的战略规划能够通过鼓励用户、高级管理人员和信息服务人员在规划过程中积极工作，从而在他们中间逐渐灌输合作精神。各级人员和所有业务领域不断地提供信息反馈是信息服务的战略规划获得成功的必要条件。
信息服务远景规划能为更有效地分配宝贵的公司资源提供保证。通过将综合系统及多年内系统变化的需要减到最少，这样就能在更长的时间范围内规划资源。采用这种有效的长期规划资源的方式就能自由地支配资源，便于扩充信息服务的范围。公司的信息服务业务常常有意或无意地与公司某些活动有关，而这些活动既浪费资源又对公司的目标或信息服务的目标不产生影响。当预先适当地分配好资源并为信息服务项目合理地确定了优先级时，信息服务就没有责任再去响应那些不合理的服务请求。即使大多数服务请求可被认为是合理的，但其中许多请求既表达得不很确切，也没有考虑到所有细节，后者能通过信息服务的远景规划来将其淘汰。
信息服务远景规划能达到的另一个目标是它既能作为测定信息服务部门内部工作效能的水准，又能作为测定信息服务部门外部工作效能的水准。由于信息服务的远景规划能够鉴别项目和重大事件，所以它是评价人员和部门工作效能的有效工具。
一个有效的信息服务战略规划能对公司的效益作出重大的贡献。我们采取更好地利用人力和设备的方式，同时借助更能响应用户要求的系统就可以作出这种贡献。例如，系统通过减少清单、改进同顾客的关系等等，就能对用户的结算单产生影响。
信息服务远景规划可为协调所有将业的信息活动提供基础。按照惯例，由于眼前利益的需要，公司的应用系统都会逐渐变成独立的装置。不管现在还是将来，信息系统都应该是综合的系统。实际上，公司各个方面的业务工作都被流经计算中心的数据和信息连结起来了。任何一个不制订信息服务远景规划的公司都会丧失协调未来信息系统活动的良机。
对公司来说，信息服务远景规划还有另一个显着的好处：规划过程迫使管理部门按照能够改进现有活动的方法去回顾过去的日常活动。管理人员为了应付日常活动往往在时间上受到限制，信息服务远景规划能迫使管理人员和规划人员去认真地调查一下信息处理。这样自我测量的结果就能想出主意并能更深入地了解一切。
□信息服务战略规划的范围
信息服务远景规划应该包括受信息部门影响或在信息服务部门控制之下的事件和活动。也就是说，它应包括发挥信息服务工作(既可以是公司内部的，又可以是公司外部的)效能和效率的信息服务的各个方面。信息服务远景规划不只包括目标和任务，或者硬件的添置计划。信息服务远景规划不仅要包含信息服务部门的辅助活动，而且还要包含业务领域部门的远景目标。
□通过信息服务远景规划来实现公司的综合
信息服务远景规划能够把一个公司的所有业务领域综合在一起。就更好地综合公司所属机构来说，公司采取的典型方法是改变公司的组织机构。某些公司已在每一级的指挥方面迅速地赶上了，但在全面的综合方面却没有改进公司机构的重新组织对综合是有益的，但是实现公司工作一体化的客观的共同标准和最好的媒介是信息。在实现整个公司的实用而有效的信息流程方面，信息服务远景规划可成为一种重要的工具。
2018年度运维服务计划 编写人： 审核人： 2018年1月
目录 1.概述 (4) 1.1.目的 (4) 1.2.范围 (4) 1.3.依据 (4) 1.4.引用文件 (4) 2.职责和人员权限 (5) 2.1.相关组织职责和权限 (5) 2.2.流程负责人职责 (7) 3.运维服务流程 (9) 3.1.网站运维服务工作流程图 (9) 3.2.服务台 (9) 3.3.事件管理 (10) 3.4.工单管理 (10) 3.5.问题管理 (10) 3.6.变更管理 (10) 3.7.配置管理 (11) 3.8.知识库管理 (11) 3.9.运维工作报告及考核 (11) 4.项目实施规划 (11) 4.1.项目实施进度 (11) 5.管理方针、服务承诺和目标 (13) 5.1.管理方针 (13) 5.2.管理承诺 (13) 5.3.管理目标 (13) 6.运维服务内容 (14) 6.1.服务目标 (14) 6.2.IT资产统计服务 (14) 6.3.网络、安全系统、监控平台运维服务 (15) 6.4.主机系统运维服务 (15) 6.5.数据库系统运维服务 (16) 6.6.中间件的运维服务 (16) 6.7.终端、外设运维服务 (16) 7.应急服务响应措施 (16) 7.1.应急预案实施基本流程 (17) 7.2.突发事件应急策略 (17) 8.服务费用总体规划 (18) 9.服务所需技能规划 (18) 10.项目服务标准 (18) 10.1.响应标准 (18) 10.2.故障类型 (18) 10.3.此服务项目对公司及客户的益处 (19) 11.项目风险管理 (19) 12.项目所需的其它方支持 (19)
常见信息安全服务内容描述参考 服务名称内容简介单位数 量 备注 代 码审计 源代码安全 审计服务 通过源代码检测工具进行自动 化扫描并获取到自动化检测结果； 对自动化检测结果进行人工分析， 对误报问题进行标注和过滤，整理 源代码安全审计报告。将报告交付 给用户的研发人员，并给予相应的 问题修复建议和进行问题修复跟 踪。通过重新检测验证问题修复情 况。 次 /年 不 限 按采购人 实际需求 网 站 安全监测 ▲网站安全监 测云服务 实时短信和电话通知网站安全 监测的异常情况。 1.网站可用性状态监控，如： 网站访问速度异常、宕机或被非法 破坏而不能提供访问服务等。 2.监测网站页面是否被篡改和 被恢复，是否发生安全事件（网页 篡改、网页挂马、网页暗链、网页 敏感关键字等检测），准确定位网页 木马所在的位置。 3.监测网站是否存在当前流行 的Web应用漏洞，如：struts2框架漏 洞、SQL注入、跨网站脚本攻击、 缓存溢出等，定位Web应用漏洞所 在的位置。 实 时 不 限 包括但不 限于本次等保 测评的信息系 统 安 全通告 主流操作系 统、数据库、web 服务安全问题通 告 每月提供汇总安全通告。 次 /年不 限 邮件/电话 形式通告。 网络安全 问题通告 每月提供汇总安全通告。次
配置检查和日志分析安全配置和日志进行分析备份，指 出用户核心服务器群所存在的风险 和问题所在。 /季 ▲新系统上线安全检测 每季度对新拟上线的系统（含 重大修改的系统）进行漏洞扫描及 安全配置检查，找出不合规的配置 项，形成报告并提供整改方案，通 过安全检测后系统方可上线使用。 次 /年 4 网络架构分析 每季度对现有的网络架构进行 分析，对存在的故障隐患点、不合 理节点等进行建议整改。 次 /年 4 重大节假日和活动前安全巡检 在重大节假日和活动前对全网 进行全面的安全检测。 次 /年 不 限 根据实际 情况协商。 评估 加 固信息安全风 险评估和安全加固 根据每季度的系统安全巡检评 估结果，提供整改方案，指导用户 对存在安全威胁的服务器、网络设 备、数据库、Web应用等进行安全加 固，包括系统漏洞、配置、木马等 威胁加固。 次 /年 4 制度 制 订协助制订完 善用户信息安全相关的制度 按照等保标准和国家、省、市 有关电子政务信息安全制度，协助 招标单位制订符合本单位实际使用 情况的信息系统安全管理制度。 次 /年 1根据实际 情况协商。
信息安全 维护服务方案书
1.概述 （系统概述） 2.维护内容 2.1.硬件系统 硬件维护包括哪些内容 2.2.软件系统 软件维护包括哪些内容 3.维护流程及人员配备3.1.维护流程图
3.2.人员配备 ?网络工程师：2人 ?系统工程师：2人 ?软件工程师：1人 ?现场技术员：4-5人 4.维护原则 ?客户化：用客户的价值观重新定位服务业务和调整经营策略。 ?标准化：引入可衡量的服务标准，改善服务质量。 ?专业化：员化职业化专业化教育和培训大幅提升实际服务水平。 ?规范化：导入规范的服务商业模式，优质服务的保障。 5.维护方式 5.1.咨询服务和技术支持 客户在一卡通系统使用过程中，出现故障或不正常现象随时可通过电话、电子邮件或书面提出问题和咨询。我们将会及时解答。 5.2.硬件故障诊断和维修 根据项目的服务和维护协议、需要服务项目的大小、服务和维护任务的紧急程度、故障的情况等因素对维护工作进行分级处理。不同的维护级别采取不同的反应措施，安排不同技术层次的维护人员解决，解决的时间有不同的要求，坏件的维修或更换周期也不同。对于本项目，公司制定了更加严格的维护反应措施。 5.2.1.响应时间 响应时间将因故障级别而异。故障分级如下：
A级客户系统停机，或对客户系统的业务运作有严重影响。 B级客户系统性能严重下降，使客户系统的业务运作受到重大影响。 C级客户系统操作性能受损，或客户系统（包括业务运作）处于不安全状态，但客户的业务运作仍可正常工作。 D级客户需要在产品功能、安装、配置方面的技术支持，但客户业务运作明显不受影响或根本未受影响。 注：公司提供7*24 小时的应急支持服务，保证重大事故及时响应。 按旅程区域划分（以青岛海尔软件客服中心办公楼为起点） 一级区域0-40 公里当天4 小时内到达现场 二级区域41-80 公里当天4 小时内到达现场 三级区域81-160 公里当天6 小时内到达现场 四级区域161-240 公里当天10 小时内到达现场 五级区域241-320 公里当天12 小时内到达现场 六级区域321-480 公里第二工作日到达现场 七级区域481-750 公里第三工作日到达现场 八级区域751-1500 公里第三工作日到达现场 九级区域1500 公里以上需根据具体情况协商而定 5.2.2.维修服务 诊断出设备故障后，如公司库存有备件即在最短时间（一个工作日）内给予置换；如公司库存无备件，则及时通过设备供应商供货，在收到供应商供货后一个工作日内给予置换。
信息服务规划 综述 信息服务远景规划的目标与范畴 □公司的远景规划和信息服务的远景规划 由于强调信息资源治理(IRM)，因此就需要有关于信息服务的战略规划。在过去的20年中，任何与信息服务有关的规划都集中在硬件方面，几乎没有注意到信息系统和信息服务的其它策略方面。近几年，因为迫切需要关于数据库和信息传递方面的共同协作，因此信息服务的战略规划，即信息服务的远景规划才得以进展。像任何技术活动一样，认识过程总是缓慢的；因而，可能过去了好几年，某公司才能编制出一个有效的信息服务远景规划。 不管什么缘故，许多公司的远景规划都直截了当涉及本公司的产品或服务，而常常不考虑规划对信息服务业务方面的阻碍。不管公司的规划是包括了新的产品品种、新的仓库、人员的增加，依旧包括了新的工资结构，整个公司的规划都对信息服务有明显而直截了当的阻碍。至今，某些高级首脑会议仍旧回避信息服务咨询题，这种不情愿讨论信息服务的态度可认为是由高级治理人员明白得咨询题的方法造成的。信息服务常常被降低到比公司的其它要紧机构低好几级的地位。这种态度会专门快地改变，而且信息服务所要考虑的咨询题也将成为公司远景规划的要紧内容之一。信息服务的战略规划是从属并支持公司远景规划的，而且，为了使公司规划获得成功，需要用户、高级治理人员和信息服务人员的全面合作。 □目前信息服务远景规划的技术水平 仅在几年前，信息服务部门只提早一年制订规划，就连大型信息服务项目(认为要花费一年以上时刻的项目)的规划，批准和开发都没有一个具体的完成日期，公司各方努力争取的紧急期限就成了信息服务的紧急期限。这些确实是信息服务规划提出时期的情形。信息服务战略规划的目前技术水平远远低于本公司和本公司同级职能部门(销售、生产、会计等等)
信息安全服务
成都思科赛思通信技术有限公司 公司介绍 成都思科赛思通信技术有限公司成立于2003年，汇集了一批信息安全精英和电信增值业务产品开发人才、组成了信息安全服务事业部和IT代维外包事业部。 思科赛思专业安全服务，结合多年专注信息安全、专心服务客户的经验，结合国际国内安全标准，为客户提供一系列专业安全服务。 思科赛思IT代维外包服务，按照国际最佳实践ITIL来进行流程定制、规范服务，帮助系统管理者进行运营、管理和维护支持工作，按客户所需进行定制化的IT 外包服务。 思科赛思长期和sans ,cve,owasp等国际组织以及 eeye,imperva，amaranten，等专业商业安全公司合作交流，开展技术共享，优势互补。 思科赛思专业安全服务团队由一批经验丰富，富有责任心和使命感的专业技术人员组成，多人拥有CISP、CISSP、CISA、NIIT、计算机信息系统集成项目经理、PMP认证及能力。 我们的服务理念和目标是： “专注安全、专业服务、服务成就价值。” 思科赛思能为您做什么？ 思科赛思在多年协助客户实施信息安全规划、建设、运作、管理的过程中积累了大量经验，并已总结成为一整套科学规范的信息系统安全管理的实践方法。思科赛思信息安全服务是一套针对企业信息安全规划、建设、运作、管理的完善解决方案，能够协助企业更加全面地认识信息技术、评估企业的信息安全隐患及薄弱环节，进一步完善企业系统架构，为企业的网上应用构建高度安全的运行环境，共同规划、设计、实施、运作、管理，从而保护企业信息系统的安全。
信息安全架构设计服务 问题与挑战：管理和技术不能两全？ 企业信息安全架构规划涉及到管理和技术两方面的内容，而不是单一系统或程序能实现的。如果想凭借企业内部管理人员的经验、技术人员的执行力来完成架构规划，不仅需要大量的交流时间，更需要精力去不断地磨合与调整。在资源有限的情况下，企业如何建立最符合企业现状的信息安全管理架构？ 管理层在对企业 进行信息安全架构规 划时难免忽略技术需 求，而技术人员的规 划未必顾及到管理层 面。如果您已经制定 了企业的信息安全架 构规划，那么不妨根 据下列问题对其全面 性做出评估： 您的信息安全架构蓝图是依据各个部门的信息安全目标而制定的吗？ 您的企业在执行信息安全加固项目时，是否有清晰的信息安全规划指导？ 您的企业是否制定了清晰的风险管理流程？ 您的企业是否有、并执行一些关键的信息安全管理流程？
办公信息安全保密方案 选择加密技术来防范企业数据的扩散，以下为实现方式和采用的相关产品。 首先，对企业内部制定并实施办公自动化保密管理规定相关规则和章程，从制度和意识上让企业员工遵从保密管理规定，自觉形成对企业信息的安全保密意识和行为工作。 其次，采取相应的物理措施实现反侦听侦视行为，做好安全保密工作。 1、实现电子载体、纸质载体信息、文档的存储、传递、销毁环节加密和授权控制。 1)电子文档安全管理系统专注于企业内部电子文件的细 粒权限管理，通过控制电子文件的阅读、复制、编辑、打印、截屏权限，以及分发、离线、外发、解密等高级权限， 实现企业内部电子文件的安全共享及安全交换。 2）保密文件柜主要用于存放纸质文件、光盘、优盘等载体。保密文件柜的核心技术是符合保密要求的保密锁，随 着科技的发展，目前保密锁通常是电子密码锁或者指纹锁。至于销毁方面可以配置相应的安全销毁设备。 2、使用加密的定制化加密通讯工具，设置保密会议室。 1）进入重要会议室前可对进入人士进行物理扫描检查检查，可设置手机检测门：
以下为对产品手机检测门介绍： 2）在保密会议室设置移动手机通信干扰信号仪器，干扰屏蔽信号的外在接收，如移动通信干扰仪器：
保密移动通信干扰器又名手机信号屏蔽器能有效屏蔽在一定场所内的CDMA、GSM、DCS、PHS、TD-SCDMA、WCDMA、CDMA2000、FDD-LTE、TD-LTE、WIFI的手机信号。移动通信干扰器采用了完全自有知识产权的先进屏蔽技术，只在一定范围内屏蔽基站的下行信号，使处于该场所的任何移动电话（包括2G、3G、4G、WIFI）收发功能失效，无法拨打和接听电话，无法收/发短信，无法上网，从而达到强制性禁用手机的目的。移动通信干扰器具有辐射强度低、干扰半径大且不干扰移动电话基站、性能稳定、安装方便、对人体无害等特点，是一种理想的净化特定场所移动通信环境的产品。 Mp-3000干扰器： 可对CDMA、GSM、PHS、TD-SCDMA、WCDMA、3G、WIFI信号进行必要的通信干扰。
信息服务业务（仅限互联网信息服务）发展和实施计划专用表格 业务发展和实施 计划申请经营业务简 述 随着移动互联网的飞速发展，宽带接入网服务需求量也是不断增加，对于宽带接入网的要求也在不断提高,根 据《“宽带中国”战略及实施方案》 国宸公司针对接入网业务实现全面的光纤到户（FTTH）以及无线覆盖，增强在接入网业务上的竞争力。 业务实施计划 应包括客户服务系统、计费管理系统和业务管理系统建设计划，业务开通计划，业务发展计划等) 客户服务系统、计费管理系统和业务管理系统建设计划: 随着国家深化改革、现代企业制度的逐步建立和市场竞争经济机制的逐步形成，国内电信业的市场环境已渐趋 合理且竞争将日益加剧。另一方面，随着世界经济的全球化、市场的国际化和我国加入WTO，国际化的市场环 境要求国内的公众电信运营企业在经营管理上向国外先进的电信运营企业看齐，以迎接电信运营业的国际化竞 争。国内、国际电信业的如此态势，对公众电信运营企业的服务内容、服务方式、服务质量、经营管理以及服 务意识，已提出了严峻的挑战。企业传统的以产品、价格、销售地点和柜台式服务为中心的经营模式，正在发 生着深刻的变化，逐渐向以客户和市场为中心的经营模式转变，使售前、售中、售后整个服务过程和服务体系， 以客户的价值取向和消费心理为导向，真正体现“创造需求”、“引导消费”的现代客户服务意识与理念。 广东国宸通信旨在科学、合理地规划、建设和运营维护先进的电信网络基础设施，并利用其为社会各界和个体 提供方便、迅速和高品质的个性化与多元化服务，使公司在以客户为中心的现代市场环境及日益激烈的市场竞 争中处于有利的地位。广东国宸通信客户服务系统（以下简称客服系统）的建设就是在这种背景下提出的。 客服系统的建设，旨在利用先进的信息技术与计算机应用技术成果，通过和联通其他业务系统有机的结合，采 用先进的服务手段来满足客户不同层次、个性化与多样化的业务需求，发现客户、维持用户，使潜在客户成为 现实用户，创造出更大的用户价值。客服系统的建设与实施，一方面可以有效地改善服务的外延和内涵，同时 还可以树立现代客户服务理念与客户服务意识，规范业务管理，统一品牌形象，降低运营成本。 1.2客服系统概述 客户服务系统是一个促进企业营销、市场开拓并为客户提供友好的交互式服务的管理与服务系统。它面对的是 客户，强调的是服务，注重的是管理。客户服务系统是企业为客户提供服务的窗口，是联系客户与企业的纽带， 是传统营业及服务手段的延伸，是企业为客户提供个性化与交互式友好服务的平台，是企业理顺与客户之间的 关系并加强客户资源管理和企业经营管理的渠道。 客户服务系统以呼叫中心（Call Center）为基础，以相关计费营帐系统为依托，为客户提供电话、传真、信 函、Internet等多种接入方式，满足客户在业务咨询、话费查询、投诉申告等方面的基本需求。通过客户服务 系统，企业可以随时了解客户的要求，掌握客户资源、服务质量及企业经营管理的状况，从而有利于企业的经 营与决策。 从长远角度讲，客户服务系统要不仅作为传统营业与服务手段的延伸，更要针对客户的消费心理、价值取向与 消费行为，引入客户关系管理（CRM）的联机分析和挖掘功能，为客户提供多层次、个性化和多样化的服务以 维持现有客户、发展潜在客户；另外，通过将Call Center和CRM有机的集成，为企业的ERP和经营决策支持 提供强有力的数据和信息支撑。为企业提供一个集服务、管理和经营决策分析与支持为一体的综合服务网络平 台，提高企业整体的社会经济效益和市场竞争力。 1.3客服系统的建设目标 根据上述客服系统的地位、作用与所涵盖的主要内容，考虑到目前的业务情况，客户服务系统统的建设应分别 制定长远目标和近期目标，在系统建设过程中做到近期目标和长远目标相结合。分公司可根据自身情况，在满 足近期目标的前提下，逐步实施长远目标中所提出的要求。这里近期目标是指一年内所要达到的目标，长远目 标指三至五年内要达到的目标。 制订客服系统建设近期目标的基本原则是：按照现代Call Center的基本要求、涵盖的内容和实施方案，完成 客服系统的基本建设并能为客户提供基本的服务，从而为系统的下一步升级与业务扩展打下良好的基础。为此， 客服系统建设的近期目标如下：
信息安全应急响应流程 广东盈通网络投资 20011年07月 目录 第一部分导言 (2) 1.1.文档类别 (2) 1.2.使用对象 (3) 1.3.计划目的 (3) 1.4.适用范围 (3) 1.5.服务原则 (3)
第二部分应急响应组织保障 (4) 2.1.角色的划分 (4) 2.2.角色的职责 (4) 2.3.组织的外部协作 (4) 2.4.保障措施 (5) 第三部分应急响应实施流程 (5) 3.1.准备阶段（Preparation stage） (7) 3.1.1 领导小组准备内容 (7) 3.1.2 实施小组准备内容 (7) 3.1.3 日常运行小组准备内容 (9) 3.2.检测阶段（Examination stage） (9) 3.2.1 检测范围及对象的确定 (10) 3.2.2 检测方案的确定 (10) 3.2.3 检测方案的实施 (10) 3.2.4 检测结果的处理 (12) 3.3.抑制阶段（Suppresses stage） (12) 3.3.1 抑制方案的确定 (13) 3.3.2 抑制方案的认可 (13) 3.3.3 抑制方案的实施 (13) 3.3.4 抑制效果的判定 (13) 3.4.根除阶段（Eradicates stage） (14) 3.4.1 根除方案的确定 (14) 3.4.2 根除方案的认可 (14) 3.4.3 根除方案的实施 (14) 3.4.4 根除效果的判定 (14) 3.5.恢复阶段（Restoration stage） (15) 3.5.1 恢复方案的确定 (15) 3.5.2 恢复信息系统 (15) 3.6.总结阶段（Summary stage） (15) 3.6.1 事故总结 (16) 3.6.2 事故报告 (16) 第一部分导言 1.1.文档类别 本文档是盈通公司信息技术安全IT技术部用以规范“信息安全应急响应服务流程”项
8.3I T运维信息安全解决方案 随着信息安全管理体系和技术体系在企业领域的信息安全建设中不断推进，安全运维占信息系统生命周期70% - 80%的信息，并且安全运维体系的建设已经越来越被广大用户重视。尤其是随着信息系统建设工作从大规模建设阶段逐步转型到“建设和运维”并举的发展阶段，运维人员需要管理越来越庞大的IT系统这样的情况下，信息安全运维体系的建设已经被提到了一个空前的高度上。它不仅单单是一个体系的建设，更是IT系统管理中的夯实基础。 运维服务的发展趋势对于企业的安全运维服务管理的发展，通常可以将其分为混乱阶段、被动阶段、主动阶段、服务阶段和价值阶段这五个阶段。 1、在混乱阶段：运维服务没有建立综合的支持中心，也没有用户通知机制； 2、在被动阶段：运维服务开始关注事件的发生和解决，也开始关注信息资产，拥有了统一的运维控制台和故障记录和备份机制； 3、在主动阶段：运维服务建立了安全运行的定义，并将系统性能，问题管理、可用性管理、自动化与工作调度作为重点； 4、在服务阶段，运维服务工作中已经可以支持任务计划和服务级别管理； 5、在价值阶段，运维服务实现了性能、安全和核心几大应用的紧密结合，体现其价值所在。
安全的概念 信息安全的概念在二十世纪经历了一个漫长的历史阶段，90年代以来得到了深化。进入21世纪后，随着信息技术的不断发展，信息安全问题也日显突出。如何确保信息系统的安全已经成为了全社会关注的问题。国际上对于信息安全问题的研究起步较早，投入力度大，已取得了许多成果，并得以推广应用。中国目前也已有一批专门从事信息安全基础研究、技术开发与技术服务工作的研究机构与高科技企业，形成了中国信息安全产业的雏形。 关于信息安全的定义也有很多，国内学者与国外学者、不同的社会组织也给出了不同的定义。 ?国内学者的定义：“信息安全保密内容分为：实体安全、运行安全、数据安全和管理安全四个方面。” ?我国“计算机信息系统安全专用产品分类原则”中的定义是：“涉及实体安全、运行安全和信息安全三个方面。” ?我国相关立法给出的定义是：“保障计算机及其相关的和配套的设备、设施（网络）的安全，运行环境的安全，保障信息安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全”。这里面涉及了物理安全、运行安全与信息安全三个层面。 ?国家信息安全重点实验室给出的定义是：“信息安全涉及到信息的机密性、完整性、可用性、可控性。综合起来说，就是要保障电子信息的有效性。”
信息服务远景规划的目标与范围 □公司的远景规划和信息服务的远景规划 由于强调信息资源管理（IRM），所以就需要有关于信息服务的战略规划。在过去的20年中，任何与信息服务有关的规划都集中在硬件方面，几乎没有注意到信息系统和信息服务 的其它策略方面。近几年，因为迫切需要关于数据库和信息传递方面的共同协作，所以信息 服务的战略规划，即信息服务的远景规划才得以发展。像任何技术活动一样，认识过程总是 缓慢的t冈市，可能过去了好儿年，果公可才能编制出一个仃效的恰息服务远呆规划。 不管什么原因，许多公司的远景规划都直接涉及本公司的产品或服务，而常常不考虑规 划对信息服务业务方面的影响。无论公司的规划是包括了新的产品品种、新的仓库、人员的 增加，还是包括了新的工资结构，整个公司的规划都对信息服务有显著而直接的影响。至今，某些高级首脑会议仍然回避信息服务问题，这种不愿意讨论信息服务的态度可认为是由高级 管理人员理解问题的方法造成的。信息服务常常被降低到比公司的其它主要机构低好几级的地位。这种态度会很快地改变，而且信息服务所要考虑的问题也将成为公司远景规划的主要内容之一。信息服务的战略规划是从属并支持公司远景规划的，而且，为了使公司规划获得 成功.帯翌m户、高级管理人员和信息服务人別肚丽合作。 □目前信息服务远景规划的技术水平 仅在几年前，信息服务部门只提前一年制订规划，就连大型信息服务项目（认为要花费一年以上时间的项目）的规划，批准和开发都没有一个具体的完成日期，公司各方努力争取的紧急期限就成了信息服务的紧急期限。这些就是信息服务规划提出时期的情况。信息服务 战略规划的目前技术水平远远低于本公司和本公司同级职能部门（销售、生产、会计等等）的技术水平。更糟的是，在信息服务规划方面缺乏专门的知识和经验。具有切实可行的信息 服务远景规划的公司仅占公司总数的很小比例，这也符合《幸福》（Fortune）杂志对500个公司的实际情况调查。由于信息服务的战略规划是借助数据库来综合各个系统以及借助计算机和信息系统来提高生产率的关键，因此，那些现在还没有从事信息服务规划的公司不久也 将开揍这方而的工作。 □信息服务远景规划能达到的目标 实现了信息服务远景规划就能建立这样的一种环境，在此环境里，信息服务能够改善用 户同高级管理人员之间的关系。那些不能响应用户要求的系统会使用户产生反感，这种反感 是由于针对信息系统的开发和提高而指定选择优先有所促成的。借助一个能使业务上相近的 应用领域综合在一起的协调规划，就能提高系统对用户的响应度，此外，信息服务的战略规 划能够通过鼓励用户、高级管理人员和信息服务人员在规划过程中积极工作，从而在他们中间逐渐灌输合作精神。各级人员和所有业务领域不断地提供信息反馈是信息服务的战略规划朕得成功的必要条件。 信息服务远景规划能为更有效地分配宝贵的公司资源提供保证。通过将综合系统及多年 内系统变化的需要减到最少，这样就能在更长的时间范围内规划资源。采用这种有效的长期 规划资源的方式就能自由地支配资源，便于扩充信息服务的范围。公司的信息服务业务常常 有意或无意地与公司某些活动有关，而这些活动既浪费资源又对公司的目标或信息服务的目 标不产生影响。当预先适当地分配好资源并为信息服务项目合理地确定了优先级时，信息服务就没有责任再去响应那些不合理的服务请求。即使大多数服务请求可被认为是合理的，但其中许多请求既表达得不很确切，也没有考虑到所有细节，后者能通过信息服务的远景规划 来将其淘沐° 信息服务远景规划能达到的另一个目标是它既能作为测定信息服务部门内部工作效能的水准，又能作为测定信息服务部门外部工作效能的水准。由于信息服务的远景规划能够鉴 別项A和亚人韦件,所以它是评价人员和部门工fl做谧的有效丄耳匚 一个有效的信息服务战略规划能对公司的效益作出重大的贡献。我们采取更好地利用人 力和设备的方式，同时借助更能响应用户要求的系统就可以作出这种贡献。例如，系统通过 诫少清駄改富氏販鼻的关系等馀就能対用户?储算单产牛?影凤
在信息服务远景规划方面可能造成的失误 指出下列信息服务规划可能造成的失误是为了让用户和信息服务管理人员能采取预防措施来避免重犯别人犯过的同样错误。 □确保对信息服务规划必要性的认识 明显的失误之一是管理人员可能认识不到信息服务远景规划的必要性。在这些情况下,制订规划的工作是近于半心半意的,而且就生产的成品而言,也没有给规划以必要的注意。 □承认80/20定则 有时候,用户和信息服务人员不能很好地控制利用采用了计算机的信息系统的潜力。每个人都应该知道80/20定则是适用的；也就是说,只需要完成实现信息系统全部潜力的20%的工作,就能获得80%的必需数据和信息。一个信息系统可能有不同的完善程度。今天,对于选择的几个开发项目来说,限制资源可以预防乱用各种渠道的全部资源。假定80/20定则是的,那么实现一个最完善的系统就要完成5倍于简单地维持80%这个临界直的工作量。 也许,更好地规划策略能使所有的关键关系行；因此,在时间和资源许可的情况下,要照顾较完善的系统,而不是以巨大的努力投入到几个应用领域中去。 □必须包含受规划影响的那些人员 信息服务规划不能孤立地完成,尤其不能脱离用户管理人员。规划的完成需要业务领域的管理人员和信息服务部门同业务单位之间的努力合作,规划过程是一个反复过程,它需要从受规划影响的那些机构和人员那里持续不断的反馈信息。 □在资源范围方面要留有余地 超出公司的资源范围来安排项目的信息服务规划会发生意外情况,而且造成的弊多于利。如果考虑到这种情况的话,信息服务规划就应该留有余地。 □规划强调的是服务而不是硬件 过分地强调最新技术的倾向是经常存在的。这种倾向会导致规划人员忽略把性能价格比合算的服务提供给用户。那种认为“计算机能力愈强才能解决问题”的看法是不切实际的。常见的实现了现代化技术的规划只是将现有的内部问题掺合在一起而已。硬件规划仅仅是整个规划过程的一小部分
信息安全服务软件 说明书 1.引言 本软件使用说明书是为了指导信息安全服务软件的使用操作，同时为本软件系统的测试提供必要的信息。 本详细设计说明书的读者都包括以下人员： a. 代码编写人员 b. 测试人员 c. 概要设计人员 d. 其它对信息安全服务软件感兴趣的人员。 2.软件概述 2.1目标 安全是一个动态的过程，在信息系统运行维护期间可能遭遇来自各方面的安全威胁。为保证信息系统运营使用单位网络及应用服务的持续正常运行，信息安全服务软件依靠有关信息安全事件相关标准，通过提供网络安全保障服务来加强信息系统运营使用单位的网络安全性，通过定期和不定期的安全扫描服务、安全巡检服务、安全预警服务以及周到的突发应急响应服务将安全工作落到实处，以有效提高信息系统运营使用单位的网络安全保障能力。 ?增强技术设施抵抗非法攻击的能力； ?集中精力维护信息系统的持续可用； ?提高技术人员对信息安全的认识； ?快速发现企业的信息安全漏洞，通过有效的防护方法，提升信息安全水平；
?加强信息基础设施的安全水平，降低安全风险； ?维持企业形象、赢取客户信任。 2.2功能特点 该系统具有以下几个功能特点： （1）本软件系统的开发采用了C/S结构，技术成熟，使得该系统具有高可靠性、较强的拓展性和维护性； （2）该系统支持并发用户数较多。响应时间仅在2s左右，具有良好的实用性和出众的性价比。 （3）同时本软件在预检结果的准确度方面也具有很高的可信性。开发人员在网络安全、数据传输安全、数据访问安全和数据存储安全等几个方面做了大量努力，使得系统安全性极高； 3.运行环境 3.1硬件环境 服务器端：CPU以Intel的型号为准，可以采用AMD相同档次的对应型号，内存基本配置4G 客户端：CPU为Core i3-2100 3.10GHz（标准配置），内存为4 GB（标准配置），磁盘存储为500 GB（标准配置）。 3.2软件环境 所需软件环境如下： 操作系统为：windows xp,windows2003,vista等。推荐windows xp。
信息服务平台项目商业计划书
目录 第一章概要 (2) 第二章公司简介 (3) 一公司名称 (3) 二公司性质 (3) 三公司宗旨 (3) 四公司战略 (3) 四公司文化 (3) 第三章产品和服务 (4) 一网站描述 (4) 二产品优势 (5) 三商业价值 (6) 四技术支持 (7) 五未来产品 (9) 第四章市场分析 (11) 一市场及其发展介绍 (11) 二某农业合作社现状调查 (12) 三目标市场 (13) 第五章竞争与风险分析 (14) 一行业竞争 (16) 二竞争战略 (16) 三进入市场的主要优势竞争 (16) 四风险分析 (17) 第六章市场运营策略 (18) 一分步走的经营策略 (18) 二营销推广策略 (18) 第七章公司发展与管理 (20) 一公司发展计划 (20) 二公司组织架构 (20) 三部门职能 (21) 四人力资源管理 (22) 第八章财务分析预测 (24) 一融资计划 (24) 二预计财务报表 (24) 三财务分析 (28) 第九章附录 (31)
第一章概要 我国“三农”问题很突出，国家出台许多政策来调整农业产业结构不合理。2007年7月1日，我国《农民专业合作社法》正式实施，与这部法律配套的《农民专业合作社登记管理条例》也同时实施。农经部门提倡合作社由生产领域的合作逐步向统一销售﹑加工方面延伸，延长产业链。现在有的农民专业合作社内部已经统一生产技术标准，加强无公害农产品﹑绿色食品﹑有机食品的认证，注重产品包装，注册商标，追求品牌效应，产品要上档次﹑上规模，增强市场份额。 某地处黄河中游的黄土高原区，山区面积占全省国土总面积的80％以上，干旱、霜冻等农业自然灾害频繁。特殊的地理气候条件使某很难成为大宗农产品的生产地。虽然经过多年努力，某农业和农村经济取得长足发展，但无论从省内看，还是从在全国的地位看，某都只能算是农业小省。相关数据表明，去年某农业增加值仅占全省GDP的4.3％，粮食产量、农民人均纯收入、农林牧渔业总产值等主要农业指标均排在全国20位以后。但某农民专业合作社数量位居全国第一。 如果能够抓住这一时机，适时推出某农民专业合作社网，给某广大农民提供一个平台。我们的网站就是为某农民专业合作社服务，提供一个宣传平台。利用好这个平台，某农民专业合作社将发展到另一个阶段。
篇一：网络安全建设整改方案 专注系统集成、综合布线、监控系统、网络安全领域 网络 安 全 建 设 整 改 方 案 设计实施单位：四川沃联科技有限公司.cn 四川沃联科技有限公司｜领先的信息与技术服务公司? 第一章：公司介绍? 第二章：客户需求 ? 现有问题状况 ? 第三章：推荐的安全方案 ? 应用背景 ? 联合防御机制 ? 内外中毒pc预警通知 ? 反arp攻击 ? 入侵检测 ? 阻挡外部病毒入侵 ? 第四章：安全方案的实施 ? 安装实施杀毒软件 ? 安装实施统一威胁安全网关 ? 第五章：产品介绍 .cn 四川沃联科技有限公司｜领先的信息与技术服务公司第一章公司介绍 四川沃联科技有限公司,致力于信息技术及产品的研究、开发与 应用，为政府、教育、企业提供适合、优质、可靠的信息技术产品和 各种类型的解决方案，包括计算机网络系统集成工程、网络安全系统 设计和建设、专业化的网络信息管理系统集成、建筑工程弱电系统设 计和集成、独具特色的行业应用系统以及网络安全和文档安全解决方案、企业应用软件开发与推广。 公司坚持"客户需求是我们永远的目标"的经营理念，并努力在 内部贯彻高效、和谐、自信、坦诚的企业文化。坚持不断探索、不断 创新的自我超越精神，努力提升团队的服务能力。 "品质与价值、承诺必实现"是沃联对用户不变的保证，我们期待 成为您的it合作伙伴优先选择。 第二章客户需求 根据贵公司描述情况，我们发现贵公司有如下安全需求： 1、内网病毒的防护。保护内网计算机安全 2、控制上网电脑的一些上网行为，如限制下载、限制即时通信 软件、限制浏览网站、限制bbs等
3、控制电脑的上网权限，有认证的电脑才能上网 4、对垃圾邮件、病毒邮件的阻止。对邮件行为控制 5、保护内部电脑不受黑客攻击 四川沃联科技有限公司｜领先的信息与技术服务公司 .cn 第三章推荐的安全方案 我们提供的安全方案：内外兼具的网络安全管理解决方案 1、应用背景 病毒通常是以被动的方式透过网络浏览、下载，e-mail 及可移动 储存装置等途径传播，通常以吸引人的标题或文件名称诱惑受害者点scr 格式的档案；而黑客通常会针对特定的目标扫描，寻找出该系统的漏洞，再以各种方式入侵系统并植入木马程序，也可利用一个个已被攻陷的计算机组成殭尸网络（botnet）对特定目标发动大规模的分布式阻断服务攻击（ddos）或 syn 攻击，藉以把目标的系统资源耗尽并瘫痪其网络资源，若该目标是企业对外提供服务的服务器，必然会造成企业若大的损失。 早期的网络用户注重对外部威胁的防范而疏于对内防护，而目前有较多的安全隐患往往从内部网络产生；友旺科技提供内外兼具的立体安全防护手段，不仅在网络出口的第一道屏障就防止病毒及攻击进入内部网络，同时也对从内部发起攻击有针对性防范，为企业网络的安全层层护航。 2、联合防御机制 我们认为企业内网的防护应该是全方位立体的联合防御机制，网 络防护应该从第二层到第七层综合防护，友旺科技产品独有的联合防四川沃联科技有限公司｜领先的信息与技术服务公司 .cn 御技术将二层的周边交换机及三层的核心交换机有效的整合在一起，通过联合防御技术达到综合防御管理的目的。把内网有异常的用户所造成的危害有效控制。达到从第二层就防御的目的。 3、内网中毒pc预警通知 内部用户中毒特别是中蠕虫病毒后如果不加以重视，采取适当措 施，网络蠕虫病毒会在短时间内对内部网络用户造成极大的危害，如采用先进的内部中毒用户预警防御技术，将可能的网络网络风暴在一开始就通过多种方式第一时间告知管理员，是哪个用户的哪台pc在何时出现问题，不会让管理员束手无策，难以定位，从而达到预警可控的目的。 当察觉内部有 pc 中毒时，不只可以阻挡异常ip发生封包，还会寄出警讯通知信给系统管理员并发出 netbios 警讯通知中毒 pc，告知系统管理员是哪个 ip 的计算机疑似中毒，而 pc用户也可及时接获警讯的通知来得知自己的计算机中毒必须赶紧找 mis 来处理，这样管理员便可以迅速地找出中毒的 pc，轻松解决内部pc 中毒的困扰。 4、反arp攻击 arp攻击通过伪装网关的ip地址，不仅可能窃取密码资料，同时 也使内部受攻击用户无法正常上网，使网络造成中断；管理员如不及时采取措施，受到攻击用户数量可能扩散，因此，友旺科技在网络网四川沃联科技有限公司｜领先的信息与技术服务公司 .cn
信息安全等级保护测评工具选用指引 一、必须配置测试工具 （一）漏洞扫描探测工具。 1.网络安全漏洞扫描系统。 2.数据库安全扫描系统。 （二）木马检查工具。 1.专用木马检查工具。 2.进程查看与分析工具。 二、选用配置测试工具 （一）漏洞扫描探测工具。 应用安全漏洞扫描工具。 （二）软件代码安全分析类。 软件代码安全分析工具。 （三）安全攻击仿真工具 （四）网络协议分析工具 （五）系统性能压力测试工具 1.网络性能压力测试工具 2.应用软件性能压力测试工具 （六）网络拓扑生成工具 （七）物理安全测试工具 1.接地电阻测试仪 2.电磁屏蔽性能测试仪 （八）渗透测试工具集 （九）安全配置检查工具集 （十）等级保护测评管理工具 综合工具： 漏洞扫描器：极光、Nessus、SSS等； 安全基线检测工具（配置审计等）：能够检查信息系统中的主机操作系统、数据库、网络设备等； 渗透测试相关工具：踩点、扫描、入侵涉及到的工具等； 主机：sysinspector、Metasploit、木马查杀工具、操作系统信息采集与分析工具(Win,Unix)、日志分析工具、数据取证工具（涉密）； 网络：Nipper（网络设备配置分析）、SolarWinds、Omnipeek、laptop（无线检测工具）； 应用：AppScan、Webinspect、FotifySCA、Sql injection tools、挂马检测工具、webravor等。
信息安全测评工具 五大网络安全评估工具 1.Wireshark Wireshark（原名Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。 工作流程 （1）确定Wireshark的位置。如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕获一些与自己无关的数据。 （2）选择捕获接口。一般都是选择连接到Internet网络的接口，这样才可以捕获到与网络相关的数据。否则，捕获到的其它数据对自己也没有任何帮助。 （3）使用捕获过滤器。通过设置捕获过滤器，可以避免产生过大的捕获文件。这样用户在分析数据时，也不会受其它数据干扰。而且，还可以为用户节约大量的时间。 （4）使用显示过滤器。通常使用捕获过滤器过滤后的数据，往往还是很复杂。为了使过滤的数据包再更细致，此时使用显示过滤器进行过滤。 （5）使用着色规则。通常使用显示过滤器过滤后的数据，都是有用的数据包。如果想更加突出的显示某个会话，可以使用着色规则高亮显示。 （6）构建图表。如果用户想要更明显的看出一个网络中数据的变化情况，使用图表的形式可以很方便的展现数据分布情况。 （7）重组数据。Wireshark的重组功能，可以重组一个会话中不同数据包的信息，或者是一个重组一个完整的图片或文件。由于传输的文件往往较大，所以信息分布在多个数据包中。为了能够查看到整个图片或文件，这时候就需要使用重组数据的方法来实现。 Wireshark特性： ?支持UNIX和Windows平台 ?在接口实时捕捉包 ?能详细显示包的详细协议信息 ?可以打开/保存捕捉的包 ?可以导入导出其他捕捉程序支持的包数据格式 ?可以通过多种方式过滤包 ?多种方式查找包 ?通过过滤以多种色彩显示包 ?创建多种统计分析 Wireshark不是入侵侦测系统（Intrusion Detection System,IDS）。对于网络上的异常流量行为，Wireshark不会产生警示或是任何提示。然而，仔细分析Wireshark撷取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark 不会对网络封包产生内容的修改，它只会反映出目前流通的封包资讯。Wireshark本身也不会送出封包至网络上。 Wireshark不能提供如下功能： ?Wireshark不是入侵检测系统。如果他/她在您的网络做了一些他/她们不被允许的奇怪的事情，Wireshark不会警告您。但是如果发生了奇怪的事情，Wireshark可能对察看发生了什么会有所帮助。 ?Wireshark不会处理网络事务，它仅仅是“测量”(监视)网络。Wireshark
信息安全应急响应 服务方案 XXXX科技有限公司 2018年5月
目录 第一部分概述 (3) 1.1.信息安全应急响应 (3) 1.2.应急安全响应事件 (3) 1.3.服务原则 (4) 第二部分应急响应组织保障 (5) 2.1.角色的划分 (5) 2.2.角色的职责 (5) 2.3.组织的外部协作 (6) 2.4.保障措施 (6) 第三部分应急响应实施流程 (7) 3.1.准备阶段（Preparation） (9) 3.1.1负责人准备内容 (9) 3.1.2技术人员准备内容 (9) 3.1.3市场人员准备内容 (12) 3.2.检测阶段（Examination） (13) 3.2.1实施小组人员的确定 (13) 3.2.2检测范围及对象的确定 (13) 3.2.3检测方案的确定 (13) 3.2.4检测方案的实施 (14) 3.2.5检测结果的处理 (17) 3.3.抑制阶段（Suppresses） (18) 3.3.1抑制方案的确定 (18) 3.3.2抑制方案的认可 (18) 3.3.3抑制方案的实施 (19) 3.3.4抑制效果的判定 (19)
3.4.根除阶段（Eradicates） (20) 3.4.1根除方案的确定 (20) 3.4.2根除方案的认可 (20) 3.4.3根除方案的实施 (20) 3.4.4根除效果的判定 (21) 3.5.恢复阶段（Restoration） (21) 3.5.1恢复方案的确定 (21) 3.5.2恢复信息系统 (22) 3.6.总结阶段（Summary） (22) 3.6.1事故总结 (23) 3.6.2事故报告 (23) 第一部分概述 1.1.信息安全应急响应 应急响应服务是为满足企业发生安全事件、需要紧急解决问题的情况下提供的一项安全服务。当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，安全专家会在第一时间赶到事件现场，使企业的网络信息系统在最短时间内恢复正常工作，帮助企业查找入侵来源，给出入侵事故过程报告，同时给出解决方案与防范报告，为企业挽回或减少经济损失。提供入侵调查，拒绝服务攻击响应，主机、网络、业务异常紧急响应和处理。1.2.应急安全响应事件 计算机病毒事件； 蠕虫病毒事件；