3.操作系统安全管理_V2.0

中国移动设备通用安全功能和配置规范S p e c i f i c a t i o n f o r G e n e r a lS e c u r i t y F u n c t i o n a n dC o n f i g u r a t i o n o fD e v i c e s U s e d版本号：2.0.0╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施中国移动通信有限公司网络部目录1. 范围 (1)2. 规范性引用文件 (1)2.1. 内部引用 (1)2.2. 外部引用 (1)3. 术语、定义和缩略语 (1)4. 设备安全要求框架 (2)4.1. 背景 (2)4.2. 设备安全要求框架说明 (2)4.3. 本框架内各规范的使用原则 (3)4.4. 设备安全要求编号原则 (3)5. 设备通用安全功能和配置要求 (4)5.1. 账号管理及认证授权要求 (4)5.1.1. 账号安全要求 (4)5.1.2. 口令安全要求 (5)5.1.3. 授权安全要求 (6)5.2. 日志安全要求 (6)5.2.1. 功能要求： (6)5.2.2. 配置要求： (7)5.3. IP协议安全要求 (7)5.3.1. 功能要求： (7)5.3.2. 配置要求： (8)5.4. 设备其他安全要求 (8)5.4.1. 功能要求： (8)5.4.2. 配置要求： (8)6. 编制历史 (8)前言为了贯彻安全三同步的要求，在设备选型、入网测试、工程验收以及运行维护等环节，明确并落实安全功能和配置要求。

有限公司组织部分省公司编制了中国移动设备安全功能和配置系列规范。

本系列规范可作为编制设备技术规范、设备入网测试规范，工程验收手册，局数据模板等文档的依据。

本规范是该系列规范之一，明确了中国移动各类型设备所需满足的通用安全功能和配置要求，并作为本系列其他规范的编制基础。

本规范主要从账号管理及认证授权要求、日志安全要求、IP协议安全要求和设备其他安全要求4个方面，提出了28项基本安全功能要求和19项基本安全配置要求。

目录第一章总则 (2)第二章安全管理机构 (3)第三章人员安全管理制度 (7)第四章系统建设管理制度 (8)第五章机房管理制度 (10)第六章介质管理制度 (12)第七章网络安全管理制度 (13)第八章主机系统安全管理制度 (14)第九章恶意代码防范制度 (15)第十章数据备份制度 (16)第十一章应急预案管理制度 (16)附件： (23)一、管理制度评审记录 (23)二、项目交付培训记录表 (24)三、出入机房登记表 (25)四、物品出门证 (26)五、机房基础设施巡检记录表 (27)六机房温湿度记录表 (28)七、机房基础设施维护表 (29)八、介质归档登记表 (30)九、介质借用登记表 (31)十、宁大校园网络入网申请表（个人） (32)十一、应急预案培训记录 (33)宁波大学信息安全管理制度第一章总则【总体目标】为了进一步规范宁波市宁波大学信息安全工作，满足业务发展和监管机构对宁波大学信息安全保障工作的要求，构建安全、稳定、持续运行的信息安全保障体系，现根据《中华人民共和国计算机信息系统安全保护条例》、《浙江省计算机信息系统安全保护管理办法》等有关规定结合宁波大学实际，制定本制度。

本制度适用于宁波大学各部门计算机信息系统。

本制度根据时效性和适用性，定期评审，及时补充修改并记录（附件一、《管理制度评审记录》），逐渐完善。

【适用范围】本制度适用于学校信息化所有业务活动、信息和信息系统，相关人员以及第三方服务人员。

该所称系统安全管理，是指在宁波大学信息化项目立项、建设、运行、维护及废除等过程中保障计算机信息及相关系统、环境、网络、主机应用和操作安全的一系列管理活动。

【总体要求】宁波大学信息安全管理工作的总体要求：1、遵从国家相关法律法规和行业监管要求。

2、信息安全建设与信息技术建设和业务发展同步规划、同步建设。

3、信息安全保障应遵循管理和技术并重的原则，从安全管理和技术防范两方面构建信息安全保障体系，实施持续、动态管理。

推荐下载：Windows 7、Vista、XP双启利器EasyBCD v2.0下载及使用教程前几篇文章都提到关于Windows 7/Windows Vista/windows XP双系统启动菜单的维护问题，一般问题都可以采用手动修复，但是如果采用软件修复，是不是更高效一点呢，本文就专题说明一下EasyBCD的使用方法。

一、EasyBCD_v2.0下载目前EasyBCD版本为EasyBCD_2.0英文版的。

大家可在官网注册登录下载也可在本站下载。

EasyBCD v2.0英文版下载：天缘本地下载另外对于英语不是太熟悉也可以下载EasyBCD_1.5汉化版下载：天缘本地下载。

官方网址：/wiki/display/EBCD/EasyBCD+Documentation+Home二、EasyBCD v2.0使用教程及注意事项1、EasyBCD的安装说明该软件可以在windows XP、Windows Vista、Windows 7系统上全部都可以运行，如果要在Windows XP操作系统使用，还需要提前安装Microsoft .NET Framework （大家装个.N et 2.0的就可以了），否则软件无法正常使用，大家可以先使用，无法使用了再装.Net，现在好多XP上都会在使用过程中，某些软件替大家给装上了。

运行软件时候一定要注意当前是在哪个操作系统上（影响操作权限和驱动器路径为等问题）。

Microsoft .NET Framework 2.0下载：.Net下载地址2、重要提示界面说明：软件刚运行时候，如果出现类似下面这个窗口提示（下图所示），说明您的双启动系统安装的有问题或者缺少文件，正常的双启应该不会出现这个提示。

接着出现下图，问我们是否确认要暗黄Vista的Bootloader（启动加载），当然您的机子上一定要已经同时安装了Vista或Windows 7就可以点是继续。

这个时候，EasyBCD会重写MBR，加入Windows启动管理器引导入口，完成后提示如下窗口。

目录第1章产品概述 (6)第2章配置要求 (6)第3章安卓平台 (6)第4章利云终端配置 (7)4.1.网络设置 (8)4.2.服务器设置 (10)4.3.打印机设置 (11)4.4.显示器设置 (12)4.5.钱箱盒设置 (13)4.6.日志管理 (13)4.7.手动升级 (14)4.8.重启打印服务 (14)4.9.固件版本升级 (14)第5章常用按钮 (14)第6章咨客管理系统 (15)6.1.预订业务 (16)6.1.1.预约管理 (16)6.1.2.卡台预约 (18)6.1.3.预约排座 (19)6.1.4.预订转台 (21)6.1.5.卡台撤订 (22)6.1.6.等位登记 (23)6.2.客户管理 (25)6.2.1.会员信息管理 (25)6.2.2.普客信息维护 (32)6.2.3.会员可用分店查询 (34)6.2.4.在线申请会员查询 (34)6.2.5.会员支取 (35)6.3.业务查询 (36)6.3.1.等位查询 (36)6.3.2.预订查询 (37)6.3.3.会员账户变动查询 (38)6.3.4.会员信息变动查询 (39)6.3.5.网络支付明细查询 (40)6.3.6.换并台查询 (41)6.3.7.预订转台查询 (42)6.4.消息处理 (43)6.4.1.总台消息 (43)6.4.2.火警 (44)6.5.常用 (44)6.5.1.预订 (44)6.5.2.带客 (45)6.5.3.开台 (45)6.5.4.测机 (46)6.5.5.故障 (46)6.5.6.预订转台 (47)第7章收银管理系统 (47)7.1.收银管理 (48)7.1.1.协议销账 (48)7.1.2.网络支付明细查询 (48)7.1.3.退单业务 (49)7.1.4.反结账 (51)7.1.5.收银交接班 (52)7.2.财务查询 (53)7.2.1.换、并台查询 (53)7.2.2.异常业务查询 (54)7.2.3.退单查询 (55)7.2.4.账单查询 (55)7.2.5.开台单查询 (56)7.2.6.营业报表 (57)7.2.7.交接班报表 (57)7.2.8.预付费查询 (58)7.2.9.在线订单查询 (59)7.2.10.点单清单查询 (59)7.2.11.实时营业汇总查询 (60)7.3.客户管理 (61)7.3.1.会员信息管理 (61)7.3.2.普客信息维护 (68)7.3.3.会员可用分店查询 (70)7.3.4.在线申请会员查询 (70)7.3.5.会员支取 (71)7.4.预订 (72)7.5.预订修改 (73)7.6.卡台撤订 (74)7.7.开台 (75)7.8.补打开台条 (75)7.9.取消开台 (76)7.10.商品销账 (76)7.11.信息修改 (77)7.12.商品点单 (77)7.12.1.挂账模式 (77)7.12.2.现结模式 (80)7.12.3.其它说明 (82)7.13.商品退单 (88)7.14.预付费 (90)7.15.结账 (92)7.16.结账重开 (92)7.17.账单还原 (93)7.18.换台 (93)7.19.并台 (94)7.20.取消操作锁 (95)7.21.清洁 (95)7.22.空置 (95)7.23.消费清单 (95)7.24.故障 (96)7.25.取消故障 (96)7.26.测机 (96)7.27.取消测机 (97)7.28.补打测机条 (97)7.29.待客 (97)7.30.取消待客 (97)7.31.锁定 (97)7.32.解锁 (98)第8章楼道点单系统 (98)8.1.点单业务 (98)8.2.赠送录入 (99)8.3.退单录入 (100)8.4.催叫服务 (100)8.5.本人点单查询 (102)8.6.销售经理业绩 (104)8.7.换、并台查询 (105)8.8.出品查询 (105)第9章吧台出品系统 (106)9.1.业务管理 (108)9.1.1.商品传送 (108)9.1.2.商品沽清 (109)9.1.3.吧台点单 (110)9.1.4.退单业务 (110)9.1.5.商品充公 (110)9.1.6.商品寄存 (112)9.1.7.存酒支取 (114)9.1.8.会员支取 (115)9.2.业务查询 (115)9.2.1.房态查看 (116)9.2.2.沽清查询 (116)9.2.3.出品查询 (117)9.2.4.库存查询 (118)9.2.5.寄存支取查询 (119)第10章仓库管理系统 (120)10.1.库存管理 (120)10.1.1.物品申购 (120)10.1.2.物品采购 (123)10.1.3.物品入库 (124)10.1.4.物品退货 (127)10.1.5.物品调拨 (128)10.1.6.物品报损 (129)10.1.7.物品充公 (129)10.1.8.物品领用 (129)10.1.9.物品归还 (130)10.1.10.物品盘点 (131)10.1.11.销售价调整 (133)10.1.12.成本价调整 (135)10.1.13.收货管理 (136)10.1.14.店间调拨 (138)10.2.供应商管理 (138)10.2.1.结算方式设置 (138)10.2.2.供应商费用类型 (139)10.2.3.供应商类别维护 (140)10.2.4.供应商设置 (141)10.2.5.供应商结算申请 (145)10.2.6.供应商结算付款 (147)10.3.寄存管理 (149)10.3.1.寄存类型设置 (149)10.3.2.寄存商品设置 (149)10.3.3.商品寄存 (150)10.3.4.存酒支取 (151)10.3.5.寄存单管理 (151)10.3.6.支取单管理 (152)10.4.仓库设置 (152)10.4.1.仓库设置 (152)10.4.2.物料编码 (153)10.4.3.单据编码 (153)10.4.4.库存报警处理 (154)10.5.查询分析 (155)10.5.1.供应商对帐查询 (155)10.5.2.供应商未结查询 (157)10.5.3.库存报表 (157)10.5.4.库存查询 (158)10.5.5.调价查询 (159)10.5.6.库存报警滞销查询 (159)10.5.7.配送报表 (160)10.5.8.物品流通对帐表 (161)10.5.9.寄存支取查询 (161)10.5.10.寄存支取汇总 (162)第1章产品概述视易娱加酒吧管理系统，简称“娱加”，星网视易360度娱乐资深团队吸收了国内众多大型酒吧场所的管理经验后，精心打造的一款专门针对酒吧行业的管理软件，解决了酒吧行业运营、收银管理中的难题。

金蝶云星空系统操作手册-报表 V2.0系统操作手册-总账1.总账管理1.1 操作规程总账管理是财务管理的核心，它涉及到公司的财务决策和财务报告。

在进行总账管理时，需要遵循以下操作规程：1.1.1 登录系统在进行总账管理前，需要先登录系统。

登录系统的用户名和密码需要经过严格的保密措施，确保系统的安全性。

1.1.2 创建总账科目在进行总账管理时，需要先创建总账科目。

总账科目是公司财务管理的基础，它涉及到公司的各项收支和资产负债表。

1.1.3 记账凭证录入记账凭证是总账管理的重要组成部分，它记录了公司的各项收支情况。

在进行记账凭证录入时，需要注意凭证的编号、日期、科目、金额等信息的准确性。

1.1.4 月末结账月末结账是总账管理的重要环节，它涉及到公司的财务决策和财务报告。

在进行月末结账时，需要对各项收支进行汇总，确保财务报告的准确性。

系统操作手册-报表本手册主要介绍了总账管理的操作规程，帮助用户更好地进行财务管理。

同时，还介绍了相关的报表操作，帮助用户更好地进行财务报告。

在使用本系统时，需要遵循相关的操作规程，确保系统的安全性和准确性。

系统参数报表参数设置功能概要报表数据授权编制报表模板新建报表模板功能概要编制报表新建报表功能概要以上是本文的章节目录，但是由于格式错误，需要进行修正。

报表参数设置报表参数设置是报表系统中非常重要的一部分，它能够帮助用户快速、准确地获取所需的数据信息。

在进行报表参数设置时，用户需要注意以下几点：1.参数名称的定义应该准确、明确，便于用户理解和使用。

2.参数类型的选择应该根据实际需要进行，避免产生不必要的麻烦。

3.参数值的设定应该符合系统要求，不要出现错误或者超出范围的情况。

功能概要报表数据授权报表数据授权是指对报表系统中的数据进行授权管理，确保用户只能访问到自己有权限的数据信息。

在进行报表数据授权时，用户需要注意以下几点：1.数据权限的定义应该准确、明确，便于用户理解和使用。

操作系统、数据库、中间件第一章操作系统介绍1.1操作系统的定义操作系统(Operating System—缩写为OS)是一种系统软件。

它管理计算机系统的全部软硬件资源和对程序的执行进行控制，还能使用户方便使用硬件提供的计算机功能，也使硬件的功能发挥得更好。

操作系统的基本特征：1）并发性：多任务、多进程、多线程。

2）共享性：互斥访问、同时访问。

3）虚拟性：把一个物理上的对象变成多个逻辑意义的对象。

操作系统理论研究者有时把操作系统分成四大部分：驱动程序：最底层的、直接控制和监视各类硬件的部分，它们的职责是隐藏硬件的具体细节，并向其他部分提供一个抽象的、通用的接口。

内核：操作系统内核部分，通常运行在最高特权级，负责提供基础性、结构性的功能。

接口库：是一系列特殊的程序库，它们职责在于把系统所提供的基本服务包装成应用程序所能够使用的编程接口（API），是最靠近应用程序的部分。

例如，GNU C 运行期库就属于此类，它把各种操作系统的内部编程接口包装成ANSI C和POSIX 编程接口的形式。

外围：是指操作系统中除以上三类以外的所有其他部分，通常是用于提供特定高级服务的部件。

例如，在微内核结构中，大部分系统服务，以及UNIX/Linux中各种守护进程都通常被划归此列。

总结：操作系统是靠近硬件的第一层软件，是对硬件功能的首次扩充。

1.2操作系统的发展历程和分类其发展历程如下：操作系统分类根据不同的分类方法具有不同的操作系统分类。

1、应用领域可分为桌面操作系统、服务器操作系统、嵌入式操作系统；2、所支持用户数可分为单用户操作系统(如MSDOS、OS/2、Windows)、多用户操作系统(如UNIX、Linux、Windows Server)；3、源码开放程度可分为开源操作系统(如Linux、FreeBSD)和闭源操作系统(如Mac OS X、Windows)；4、存储器寻址宽度、架构可以将操作系统分为8位、16位、32位、64位、128位的操作系统。

医疗机构电子化注册信息系統机构版用户手册V2 0医疗机构电子化注册信息系统机构版用户手册V2.0欢迎使用医疗机构电子化注册信息系统（以下简称注册信息系统）机构版！本手册将为您提供详细的操作指南，以帮助您熟悉并正确使用系统。

一、系统概述注册信息系统是为了方便医疗机构进行电子化注册管理而开发的一款软件。

它旨在提供便捷、高效的注册信息管理，减少人力物力的浪费，并保证注册信息的准确性和完整性。

二、系统登录1. 打开注册信息系统机构版软件，并在登录界面输入机构账号和密码。

2. 点击“登录”按钮，系统将验证账号和密码的正确性。

3. 如果验证成功，系统将跳转至主界面；如果验证失败，系统将提示账号或密码错误，请重新输入。

三、主界面简介1. 顶部导航栏：包含系统的各个功能模块，如注册管理、信息查询、统计报表等，点击相应模块可进入具体功能页面。

2. 左侧菜单栏：展示当前功能模块下的相关操作选项，提供直观的操作导航。

3. 主要工作区：显示各功能模块下的内容和操作界面，呈现数据和操作结果。

4. 底部状态栏：显示当前用户登录信息以及系统状态。

四、注册管理1. 机构注册：点击左侧菜单栏中的“机构注册”选项，进入机构注册页面。

按照页面提示，填写机构基本信息，如机构名称、机构类型、执业许可证号等，并上传相关证照图片。

2. 人员注册：点击左侧菜单栏中的“人员注册”选项，进入人员注册页面。

输入人员个人信息，如姓名、性别、身份证号等，并上传证件照片和学历证明等附件。

3. 设备注册：点击左侧菜单栏中的“设备注册”选项，进入设备注册页面。

填写设备基本信息，如设备名称、设备型号、生产厂家等，并上传设备合格证或保修卡等附件。

五、信息查询1. 机构信息查询：选择“信息查询”功能模块，然后点击“机构信息查询”选项，进入机构信息查询界面。

根据需求输入查询条件，如机构名称、机构类型等，系统将返回符合条件的机构信息列表。

2. 人员信息查询：选择“信息查询”功能模块，然后点击“人员信息查询”选项，进入人员信息查询界面。

税控发票开票软件（金税盘版）V2.0问题汇总（第二期）1、问题描述：升级版V2.0的用户进入开票提示：税控发票开票软件（金税盘版），异常，如图所示。

问题原因：一些杀毒软件误将开票软件认为病毒所致。

例如，以江民杀毒软件为例，误将开票软件识别为木马所导致，如图所示。

解决方案：需要在杀毒软件中将开票软件设为为安全可信任的程序，不同杀毒软件中的设置方法有所不同，以江民杀毒软件为例，在杀毒软件“隔离区”或“文件恢复区”将开票软件恢复，再将相关文件添加到白名单。

点击“黑白名单管理”，把开票软件设置为不扫描，具体如下图所示。

2、如果企业将升级版V2.0开票系统移机，之前设置的用户密码和证书口令会变化吗？答：用户密码不会写入金税盘，移机后用户密码即为初始密码：123456；证书口令会写入金税盘，如果移机前未修改，则口令为：88888888，如果移机前修改过口令，则移机后口令不变。

3、升级版V2.0用户，发票读入时候提示：金税设备中无新购发票卷，如图所示。

问题原因：报税介质选择错误；电脑没有识别到金税盘或报税盘。

解决方案：正确选择报税介质；退出开票软件后，重新连接金税盘或报税盘，确保电脑正确识别。

4、使用升级版V2.0开票，开出的发票密文字体异常，如图所示。

问题原因：因为密文区打印时需要使用"Courier New"和"OCR A Extended"字体,而实际用户中有些系统中毒导致系统字体不可用,或者使用精简的操作系统版本把字体精简掉了,打印的时候找不到该字体,从而导致打印不正常。

解决方案：杀毒或重装正规版本操作系统既可解决,另外还有一种办法就是把字体手工拷到windows\fonts目录下。

若仍未解决问题，请重装完整版操作系统。

另外在后续的新版本中会增加打印控制,检测有没有打印需要的字体,如果没有则会提示,并不允许打印发票。

5、使用升级版V2.0的用户，什么类型的企业必须纳入汉字防伪，开具汉字防伪发票？答：目前国税总局只要求成品油生产企业、成品油经销企业和稀土企业必须开具汉字防伪发票，其他行业未做要求。

《全省行政执法综合管理监督信息系统》用户手册V2：0 《全省行政执法综合管理监督信息系统》用户手册V2：0第一章引言1.1 文档目的本用户手册旨在提供《全省行政执法综合管理监督信息系统》的详细操作指南，帮助用户更好地使用系统。

1.2 文档范围本用户手册适用于使用《全省行政执法综合管理监督信息系统》的所有用户，包括执法部门人员以及相关管理人员。

1.3 定义和缩写- 行政执法综合管理监督信息系统（简称“系统”）：指全省行政执法部门使用的综合管理监督信息系统。

- 执法部门：指全省各级行政执法机构。

- 管理人员：指对系统进行管理和维护的人员。

第二章系统概述2.1 系统简介《全省行政执法综合管理监督信息系统》是为了实现全省行政执法工作的信息化管理而开发的系统，旨在提高行政执法的效率和监督能力。

2.2 系统功能- 执法案件管理：包括案件录入、案件查询、案件处置等功能。

- 执法人员管理：包括人员信息录入、权限管理、考核评价等功能。

- 执法车辆管理：包括车辆信息录入、位置追踪、车辆调度等功能。

- 统计分析报表：包括各类执法数据的统计和分析报表功能。

第三章系统安装与配置3.1 系统硬件要求- CPU：2：0GHz 双核处理器- 内存：4GB- 存储空间：至少100GB可用空间- 显示器：支持1024x768分辨率的显示器3.2 系统软件要求- 操作系统：Windows 10 或以上版本- 数据库管理系统：MySQL 8：0 或以上版本- Web 服务器：Apache Tomcat 9：0 或以上版本3.3 系统安装步骤1：安装包并解压缩至指定目录。

2：配置数据库连接信息。

3：部署并启动Web服务器。

4：访问系统，在系统登录界面输入用户名和密码进行登录。

第四章系统使用指南4.1 用户登录1：打开浏览器，输入系统的URL地址。

2：在登录界面输入用户名和密码。

3：登录按钮完成登录。

4.2 系统菜单介绍- 首页：系统的主页面，显示系统的基本信息和公告通知。

金电网安安全隔离与信息交换系统FerryWay V2.0操作手册文件编号：FWUS01目录第一章管理员使用指南本章主要指导用户配置安全隔离与信息交换系统的各项管理功能与策略。

一、运行环境支持的浏览器：Google/Firefox/IE8—9二、运行说明1.登陆1．网闸man口插上网线后，在浏览器中输入(默认管理地址)2．显示登录页面。

如图：3．在登录窗口中输入用户帐号、密码，点击“确定”，登录管理控制端。

4．默认登录信息（系统管理员）用户帐号：admin密码：admin20032.网络管理2.1网卡绑定1、点击左边“网卡绑定”显示如图2、选择要绑定网卡，并点击“增加绑定”如图注:连接状态检测方式共有2种，Mll是通过检测网线是否连接进行绑定，ARP是通过网卡的物理地址进行IP地址绑定。

一般选择ARP绑定。

3、选择连接状态检测方式为ARP如图，4、添加需要的目标IP地址，点击保存完成后如图:5、选择要修改绑定的IP，并点击“修改绑定”，并点击“保存”注：修改绑定不仅可以修改绑定的网卡，也可以修改IP和连接状态检测方式。

6、选中要删除已绑定网卡，并点击“删除绑定”弹出如图信息：7、点击“是”，成功删除绑定2.2内端机1、点击主机管理下的“内端机”如图2、选择内端机的想要配置IP的网卡，并点击“添加IP”，如图注：以 eth4为例，3、配置完成后如图4、选中要修改的网卡，并点击“修改IP”如图（正在使用中的IP不允许被修改）5、选中要删除的网卡，并点击“删除IP”如图（正在使用中的IP不允许被删除）2.3外端机详细操作请查看2.2内端机。

2.4 DNS配置1、浏览点击“网络管理”→“DNS配置”，进入DNS配置页面：2、编辑选中内外端机DNS输入框，输入所要设置的DNS地址，并点击“提交”按钮：2.5 路由管理1、浏览点击左侧路由管理功能，进入路由管理页面2、添加路由点击新增路由功能，进入路由设置窗口端机口：和目的通信的内端机或外端机目的子网：目的IP的子网子网掩码：掩码网卡：可选项（通信的网口）网关：当前能上网的网关（和所选内网端机IP段要相对应）权重：越小优先级越高3、修改路由选中指定的路由，点击编辑，确认后，点击修改成功4、删除路由选择指定的路由设置，点击删除，确认后删除成功。

控制器使用说明书V2.0第一章概述 (2)第二章操作说明 (3)2.1面板说明 (3)2.2 按键定义说明 (4)2.3 数码管显示说明 (4)2.4操作步骤 (5)2.4.1报站操作 (5)2.4.2线路下载操作 (5)2.4.3线路选择操作 (6)2.4.4配置文件的创建 (6)第三章安装与接线 (7)3.1外形尺寸和安装说明 (7)3.1.1外形尺寸 (7)3.1.2 控制器安装 (8)3.2接线定义 (9)3.3安装说明 (9)3.3.1安装环境要求 (9)3.3.2安装注意事项 (10)3.3.3 安装部件和材料要求 (10)附件1：线路txt文件内容编写说明 (11)附件二：TXT文件示例 (15)第一章概述感谢您使用V2.0控制器。

本手册提供用户关于安装、运行操作、异常诊断等方面的使用方法，为确保V2.0控制器的稳定运行，在安装使用之前，请仔细阅读本说明书并妥善保存。

V2.0控制器是专为公交系统设计的一款控制LED电子路牌的产品。

它采用了嵌入式微处理器和嵌入式系统，结合了USB通信技术、RS485通信技术，实现了电子路牌的中央控制，信息下载及线路管理。

外观简洁、抗震，安装灵活方便，功能强大，系统运行稳定，可广泛应用于城市公交系统。

V2.0控制器具有以下功能：与LED电子路牌联动，自动更新线路号、首末站点信息；可以保存32条线路，方便车辆调度；可根据不同客户需求更新相应字库（黑体、细黑、宋体……）；车内屏报站，可以控制下一站或即将到站的信息显示；控制站节牌站点号显示及上下行信息；满足第三方协议，更新路牌线路信息；键盘控制（3个按键），方便设置或手动报站；3位数码管显示线路号、站点号、上下行信息等；USB接口，自动下载线路信息、字库文件、广告屏信息（由配置文件）;宽电源输入：DC 9~36V控制器2.0系统框架图第二章操作说明2.1面板说明图2.1 控制器的面板按键说明图1）按键：共4个按键，每个按键分长按键和短按键功能，操作人员可通过按键设置控制器；2）USB接口：下载线路信息（或广告屏显示信息）；切记：勿用该接口给手机充电；3）指示灯：◆电源指示灯：通电状态下电源指示灯亮；◆USB指示灯：灯亮表示接入的U盘被识别，开始自动下载线路信息；◆报站指示灯：灯亮表示此时控制器为报站状态，按<、ok、>等键可以控制车内屏报站，或长按<、>键控制上、下行方向，控制器开机时默认为报站状态；◆线路指示灯：灯亮表示此时控制器为线路选择状态，按<、ok、>等键可以选择存储在控制器内的某一条线路信息；4）显示区：3位数码管显示线路号站点号、上下行信息；2.2 按键定义说明2.1按键定义说明按键功能短按此键：上翻选择键，出站键，播放屏幕显示站点的上一站出站信息。

阿里云平台安全管理规范目录目录 (1)范围 (4)第一章总则 (5)1.1管理目标 (5)1.2管理原则 (5)第二章安全管理规范 (6)2.1安全事件上报 (6)2.1.1安全事件分类 (6)2.1.2安全事件监控及上报 (7)2.2帐号口令管理 (8)2.3安全域划分及端口管理 (10)2.4防病毒制度 (11)2.5日志审计 (12)2.5.1 日志审计总则 (12)2.5.2日志管理 (13)第三章应急保障 (13)3.1应急保障范围 (13)3.2应急保障流程 (14)3.3应急保障措施 (14)第四章日常安全运维制度 (15)4.1资产信息维护 (15)4.1.1安全设备资产 (15)4.1.2业务设备资产 (15)4.1.3网络设备资产 (16)4.2安全设备维护 (16)4.2.1远程安全巡检 (16)4.2.2机房安全巡检 (16)4.2.3设备故障处理 (17)3.2.4设备权限检查 (17)4.3安全策略运维 (17)4.3.1安全策略信息维护 (17)4.3.2安全策略开通 (17)4.3.3 安全漏洞扫描 (18)4.3.4 安全策略清理 (18)4.3.5网络和端口梳理 (18)4.3.6 日志审计 (19)4.4安全报告输出 (19)4.4.1安全方案输出 (19)4.4.2安全运维月报输出 (19)4.5重大事件保障 (19)4.6工作实施方案 (20)第五章安全基线 (20)5.1云数据库安全基线 (20)5.1.1 账号管理 (20)5.1.2主机操作系统权限 (20)5.1.3 数据库优化 (21)5.2 LINUX安全基线 (21)5.2.1 账号管理 (21)5.2.2 可疑文件 (21)5.2.3 访问控制 (21)5.2.4 系统优化 (22)5.2.5 SSH安全 (22)5.2.6 其他项目 (22)5.3网络设备安全基线 (23)5.3.1 数据层面 (23)5.3.2 控制层面 (23)5.3.3 监控层面 (23)5.3.4 管理层面 (24)5.4 WINDOWS安全基线 (24)5.4.1 日志配置操作 (24)5.4.2 IP协议安全配置 (24)5.4.3 设备其他配置操作 (25)5.5防火墙安全基线 (25)5.5.1 账号认证 (25)5.5.2 日志配置 (25)5.5.3 安全策略配置 (26)5.5.4 IP协议安全要求 (27)编制历史范围为适应政务云的发展，特制定本管理办法。

第一部分、操作指导及规定操作员基本职责：1)SIS系统为静态系统，若无异常报警产生，一般不需要主动操作，通常仅需要关注系统通讯和故障状态，特殊情况下需要操作员。

2)监视SIS系统运行，预防可能产生的危险。

3)随时干预系统运行，确保安全、正常生产。

4)报警处理：工艺指标产生报警时会有声音提示，报警信息在报警信息栏和报警一览画面中指示，报警情况了解后，用消音按钮关闭当前的报警声音，并在报警一览中确认。

5)发现异常事件，通知系统维护人员处理。

本《操作指导》主要介绍了TCS-900系统使用方法，就正确使用该SIS系统向操作人员提供了指导性意见。

有关TCS-900系统基本操作知识，可参阅TCS-900系统使用手册。

第一章总体说明1、系统硬件本规程所涉及的操作均在操作站上实现，具体的硬件构成参见相关技术资料。

2、系统软件系统的所有操作均在VxSCADA软件或VisualField软件平台实现，具体的VxSCADA/VisualField操作参见相关技术手册。

3、注意事项1)系统的开启与停止、操作人员口令等系统维护工作由专职维护人员完成，未经授权人员不得进行此操作。

2)操作站计算机、键盘和鼠标为专用设备，严禁挪用。

特别注意：为保证系统正常运行，不许在操作站计算机上运行任何其它非本公司系统所提供的软件，否则将可能造成严重后果。

3)系统供电用的UPS为SIS系统专用设备，只能用于系统的各操作站和控制站供电，不能用于其它用途。

4)本系统对操作人员主要规定了4种权限，规定如下：①观察：只能观察数据，不能作任何修改和操作。

②操作员：本权限适用于合格的SIS操作人员，可以进行报警确认、复位按钮开关等相关操作。

③工程师：可以修改控制系统的联锁设定值和其它一些数据；可以下载系统文件；可以退出监控系统；可以增减操作员及修改密码。

本权限适用于系统运行维护人员。

④特权：可以对系统进行维护，增加减少操作人员、工程师；改变操作人员、工程师权限和修改其口令；以及其它一些系统特殊功能。

中国移动设备通用安全功能和配置规范S p e c i f i c a t i o n f o r G e n e r a lS e c u r i t y F u n c t i o n a n dC o n f i g u r a t i o n o fD e v i c e s U s e d版本号：2.0.0╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施中国移动通信有限公司网络部目录1. 范围 (1)2. 规范性引用文件 (1)2.1. 内部引用 (1)2.2. 外部引用 (1)3. 术语、定义和缩略语 (1)4. 设备安全要求框架 (2)4.1. 背景 (2)4.2. 设备安全要求框架说明 (2)4.3. 本框架内各规范的使用原则 (3)4.4. 设备安全要求编号原则 (3)5. 设备通用安全功能和配置要求 (4)5.1. 账号管理及认证授权要求 (4)5.1.1. 账号安全要求 (4)5.1.2. 口令安全要求 (5)5.1.3. 授权安全要求 (6)5.2. 日志安全要求 (6)5.2.1. 功能要求： (6)5.2.2. 配置要求： (7)5.3. IP协议安全要求 (7)5.3.1. 功能要求： (7)5.3.2. 配置要求： (8)5.4. 设备其他安全要求 (8)5.4.1. 功能要求： (8)5.4.2. 配置要求： (8)6. 编制历史 (8)前言为了贯彻安全三同步的要求，在设备选型、入网测试、工程验收以及运行维护等环节，明确并落实安全功能和配置要求。

有限公司组织部分省公司编制了中国移动设备安全功能和配置系列规范。

本系列规范可作为编制设备技术规范、设备入网测试规范，工程验收手册，局数据模板等文档的依据。

本规范是该系列规范之一，明确了中国移动各类型设备所需满足的通用安全功能和配置要求，并作为本系列其他规范的编制基础。

本规范主要从账号管理及认证授权要求、日志安全要求、IP协议安全要求和设备其他安全要求4个方面，提出了28项基本安全功能要求和19项基本安全配置要求。

智能运维管理系统V2.0 需求规格说明书修订目录1。

文档介绍41.1.文档目的41.2。

文档范围41.3.读者对象41。

4.参考文档41。

5.术语与缩写解释42。

系统概述52。

1.系统建设目标52。

2。

系统总体结构52。

3.用户的特点62.4.设计和实现上的限制63。

系统功能性需求63。

1.双活中心工作运行状态监控模块63.1。

1.场景描述63.1.2.用例分析63。

1。

3.参与者列表73.2。

专用监控功能模块73.2.1。

场景描述73.2.2。

用例分析73.2.3。

参与者列表93.3.故障告警模块93。

3.1。

场景描述93.3.2.用例分析93。

3。

3。

参与者列表103。

3.4。

用例描述103.4。

数据配置管理模块103。

4.1.场景描述103.4.2。

用例分析103.4。

3.参与者列表103.5.故障切换管理模块103.5。

1。

场景描述103。

5。

2.用例分析103.5。

3。

参与者列表113。

6.数据接口113。

6。

1。

场景描述113.6。

2.用例分析113。

6。

3。

参与者列表123。

7.故障处理123。

7。

1.场景描述123。

7。

2。

用例分析123。

7。

3.参与者列表124。

系统非功能性需求124。

1。

易用性需求124.1。

1。

方便增加监测设备124.1。

2。

方便删除监测设备124.1。

3。

方便定位故障或者异常设备134.1。

4。

监测设备在启动与停止监测之间方便转换13 4。

2.性能、并发性需求144。

2。

1。

对性能及并发性的特殊要求144.3。

扩展性需求144。

3.1.采集和监控服务器的集群支持144.3。

2。

支持公司AFP平台的整合154。

3.3。

支持公司单点登录系统的整合154.3.4。

支持对物联网智能设备的直接监测154.4.安全及保密性需求164.4。

1。

敏感数据加密164。

4。

2.敏感操作进行确认164。

5.可靠性需求164.5。

1。

运行可靠性164。

5.2。

数据可靠性174.6.可维护性需求174。