下载文档原格式
北京网域星云信息技术有限公司
佚名
【期刊名称】《军民两用技术与产品》
【年(卷),期】2018(0)13
【摘要】北京网御星云信息技术有限公司是启明星辰信息技术集团股份有限公司旗下全资子公司,其前身为联想集团信息安全事业部。
作为国家推动风险评估和等级保护制度的技术支撑单位,网御星云参与了国家《电子政务信息安全等级保护实施指南》《信息系统安全等级保护评估指南》《信息安全风险评估指南》等法规标准的编制,承担了多项国家信息安全重大试点项目。
同时,网御星云拥有涉密系统集成甲级资质(最高级)、信息系统集成一级资质(最高级)、安全服务二级资质(最高级)等重要资质。
【总页数】1页(P44-44)
【关键词】信息技术;星云;信息安全风险评估;北京;信息安全等级保护;信息系统集成;等级保护制度;国家信息安全;
【正文语种】中文
【中图分类】TP3
【相关文献】
1.YT04-CZ型船用多功能卫星云图设备--北京星云电子有限公司主要产品介绍之
一 [J], 宋占友
2.FY-1C卫星云图接收处理设备--北京星云电子有限公司主要产品介绍之二 [J], 宋占友
3.北京网梯科技发展有限公司董事长张震:在线教育将成未来学习主流 [J], 刘增辉
4.北京交通大学经济管理学院物流标准化研究所所长北京网路畅想科技发展有限公司首席科学家张铎供应链标准化:迈向现代物流的关键一步 [J], 郑昱
5.保虚拟化安全,助云计算落地——访北京网御星云信息技术有限公司产品总监段伟恒 [J], 方言
因版权原因，仅展示原文概要，查看原文内容请购买。
启明星辰网络安全审计系统
启明星辰网络安全审计系统是一种专门针对企业网络安全的综合评估和审计工具。
该系统通过对企业网络系统进行全面扫描和漏洞扫描，发现并排查可能存在的网络安全风险，提供详细的安全评估报告，并提供相应的风险应对方案。
该系统具备多种功能和特点。
首先，启明星辰网络安全审计系统能够快速识别企业网络中的安全漏洞和弱点，在保证安全性的同时提供高效的信息安全解决方案。
其次，该系统具备智能风险评级功能，根据不同的安全风险级别提供相应的处理建议，帮助企业合理优化安全防护措施。
此外，该系统还支持全面的日志管理和追踪功能，对企业网络的使用情况进行全程监控，帮助企业及时发现异常行为和潜在威胁。
启明星辰网络安全审计系统的优势不仅在于其全面的漏洞发现能力，还体现在其简洁易用的操作界面和高效的性能。
通过可视化的操作界面，用户可以直观地查看企业网络的安全状况和风险分布情况，便于用户快速了解和处理网络安全事件。
同时，该系统采用了先进的网络扫描和渗透测试技术，能够快速、准确地检测出各种风险和漏洞，大大提高了安全审计的效率和准确性。
总之，启明星辰网络安全审计系统是一款功能全面、性能优越的网络安全工具，可以帮助企业全面评估和改善自身的网络安全状况，保障企业信息的安全和可靠。
启明星辰日志审计配置案例一、前言随着信息技术的不断发展和信息系统的日益复杂，企业面临着越来越多的信息安全挑战。
为了保护企业的信息安全，审计工作变得尤为重要。
在信息技术环境下，日志审计是一项非常重要的工作，它可以帮助企业监控系统的运行情况、检测安全事件并及时进行响应。
在企业信息安全管理中，对启明星辰日志审计的配置和管理尤为重要。
二、启明星辰日志审计介绍启明星辰日志审计是针对信息系统日志的监控、收集、存储和分析的一种技术。
它可以帮助企业发现异常事件、保障系统安全，以及满足合规性要求。
启明星辰日志审计系统可以监控和记录各种关键活动、操作和事件，包括用户登录、文件访问、系统配置变更等。
通过对这些日志进行分析，可以更好地了解系统的运行状况，及时预警和响应潜在的安全威胁。
三、启明星辰日志审计配置案例分析1. 确定审计需求在进行启明星辰日志审计配置之前，首先需要明确企业的审计需求。
这包括确定需要监控的系统、应用程序、关键事件，以及需要满足的合规性要求。
企业可能需要根据自身的真实情况，定制不同的审计策略。
2. 配置日志监控启明星辰日志审计配置的第一步是配置日志监控。
这需要确定监控目标，包括操作系统日志、数据库日志、网络设备日志等。
针对每个监控目标，需要确定监控的内容、采集频率、存储位置等参数。
3. 确定日志存储策略对于启明星辰日志审计系统而言，存储是一个非常重要的环节。
需要确定合理的日志存储策略，包括存储介质的选择、存储周期的设置、存储容量的规划等。
这些都需要根据企业的实际情况进行合理规划。
4. 配置日志检索和分析启明星辰日志审计系统还需要配置日志检索和分析功能。
这包括配置日志的索引规则、查询语法、报表生成和导出等功能。
通过这些功能，可以更方便地对日志进行检索和分析，及时发现异常事件。
5. 安全存储和备份为了保障日志的安全性和完整性，需要对日志进行安全存储和定期备份。
这需要配置合适的存储加密方式，以及制定合理的备份计划，确保即使系统发生故障或被攻击，日志数据也能够得到有效的恢复。
XXX项目数据库审计系统技术建议书北京启明星辰信息技术有限公司Venus Information Technology(Beijing)二零一零年十月目次1.综述12.需求分析22.1.内部人员面临的安全隐患22.2.第三方维护人员的威胁22.3.最高权限滥用风险22.4.违规行为无法控制的风险32.5.系统日志不能发现的安全隐患32.6.系统崩溃带来审计结果的丢失33.审计系统设计方案33.1.设计思路和原则33.2.系统设计原理53.3.设计方案及系统配置53.4.主要功能介绍73.4.1.数据库审计73.4.2.网络运维审计83.4.3.OA审计83.4.4.数据库响应时间及返回码的审计9 3.4.5.业务系统三层关联93.4.6.合规性规则和响应103.4.7.审计报告输出123.4.8.自身管理133.4.9.系统安全性设计133.5.负面影响评价143.6.交换机性能影响评价154.资质证书161.综述随着计算机和网络技术发展，信息系统的应用越来越广泛。
数据库做为信息技术的核心和基础，承载着越来越多的关键业务系统，渐渐成为商业和公共安全中最具有战略性的资产，数据库的安全稳定运行也直接决定着业务系统能否正常使用。
另外，随着计算机技术的飞速发展，计算机技术也越来越广泛地被应用在医院管理的各个方面。
在国家对医疗卫生行业投入不断增加的大背景下，以“金卫工程”为代表的医疗卫生行业信息化工程得到了快速发展，HIS系统也在全国各大医院广泛应用。
但是，随着信息技术在各类医疗机构大行其道之时，也给各医疗机构各信息系统的技术管理提出了更高的要求。
虽然各医院采取了许多措施加强对医院信息系统的管理，但由于多方面的原因，医院信息中心已成为医药购销领域商业贿赂的重点科室。
特别是在医疗卫生行业的药品、器械销售竞争日益激烈的大背景下，采用不正当的技术手段渗透到医疗卫生行业中来，一些医院内部工作人员与医药营销人员内外勾结，私自进行处方统计的行为，阻碍了医疗卫生事业的改革和发展。
北京启明星辰信息技术股份有限公司财务管理制度2011 年 7 月目录第一章总则 .。
..。
..。
..。
.....。
...。
...。
.。
..。
.。
.。
.。
..。
. 2第二章会计核算体制 .。
..。
.。
.。
...。
.。
...。
.。
.。
.。
..。
.。
..。
.。
.。
2第三章会计核算内容和程序 .。
.。
.。
.。
.。
..。
.。
...。
.。
..。
.。
..。
.。
(5)第四章财务报告 ...。
.。
..。
.。
..。
..。
..。
..。
.。
...。
.。
.。
..。
.. (5)第五章利润分配 ..。
.。
...。
.。
.。
.。
..。
..。
.。
.。
.。
....。
..。
.。
.. 7第六章财务计划管理。
.。
..。
.。
...。
.。
.。
..。
.。
.。
...。
.。
.。
..。
...。
.。
. 8第七章会计核算基础工作。
..。
.。
...。
..。
...。
.。
..。
.。
..。
.。
.。
..。
.。
..。
9第八章会计档案管理制度。
..。
.。
..。
.。
..。
.。
.。
...。
..。
..。
..。
..。
.。
12第九章会计电算化管理制度。
.。
...。
.。
.....。
..。
.....。
.。
.。
..。
.。
13第十章发票管理制度。
.。
.。
.。
...。
...。
.。
.。
.。
..。
..。
..。
14第十一章其他管理。
.。
....。
.......。
.。
.。
...。
.。
.。
.。
.。
.。
.。
.。
.。
15第十二章附则 .。
...。
.。
..。
....。
.。
.。
.。
.。
...。
.。
..。
..。
.。
..。
.。
..。
.15第一章总则第一条为规范公司会计确认、计量和报告行为，保证会计信息质量,使公司的会计工作有章可循、有法可依，公允地处理会计事项,以提高公司经济效益,维护股东权益，制定本制度。
第二条本制度根据我国《会计法》、《企业会计准则》等国家有关法律、法规，结合公司具体情况及公司对会计工作管理的要求制定。
第三条本制度由会计核算的一般原则、主要政策、会计机构和会计人员、会计科目和会计报表及附注等组成.第四条本制度适用于北京启明星辰信息技术股份有限公司(“公司”)及下属控股子公司;各控股子公司可根据本制度，结合自身实际情况制定实施细则草案，报公司财务总监批准后执行。
证券代码：002439 证券简称：启明星辰公告编号：２０１１－０３５北京启明星辰信息技术股份有限公司2011年第一季度季度报告正文§1 重要提示1.1 本公司董事会、监事会及董事、监事、高级管理人员保证本报告所载资料不存在任何虚假记载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性负个别及连带责任。
1.2 公司第一季度财务报告未经会计师事务所审计。
1.3 公司负责人王佳、主管会计工作负责人邱维及会计机构负责人(会计主管人员)赵剑声明：保证季度报告中财务报告的真实、完整。
§2 公司基本情况2.1 主要会计数据及财务指标单位：元非经常性损益项目√适用□不适用单位：元2.2 报告期末股东总人数及前十名无限售条件股东持股情况表单位：股§3 重要事项3.1 公司主要会计报表项目、财务指标大幅度变动的情况及原因√适用□不适用3.2 重大事项进展情况及其影响和解决方案的分析说明3.2.1 非标意见情况□适用√不适用3.2.2 公司存在向控股股东或其关联方提供资金、违反规定程序对外提供担保的情况□适用√不适用3.2.3 日常经营重大合同的签署和履行情况√适用□不适用3.2.4 其他□适用√不适用3.3 公司、股东及实际控制人承诺事项履行情况上市公司及其董事、监事和高级管理人员、公司持股5%以上股东及其实际控制人等有关方在报告期内或持续到报告期内的以下承诺事项√适用□不适用3.4 对2011年1-6月经营业绩的预计3.5 其他需说明的重大事项3.5.1 证券投资情况□适用√不适用北京启明星辰信息技术股份有限公司法定代表人：王佳2011年4月28日。
北京网御星云信息技术有限公司审计报告中瑞岳华专审字[2011]第1459号目录一、审计报告 (1)二、已审财务报表1.资产负债表 (3)2.利润表 (5)3.现金流量表 (6)4.所有者权益变动表 (7)5.财务报表附注 (9)6.财务报表附注补充资料 (47)中瑞岳华会计师事务所有限公司Zhongrui Yuehua Certified Public Accountants Co., Ltd. 电话：+86(10)88095588地址：北京市西城区金融大街35号国际企业大厦A座8-9层Add:8-9 /F Block A Corporation Bldg.No.35 Finance Street Xicheng DistrictBeijing PRCTel：+86(10)88095588传真：+86(10)88091190邮政编码：100140 Post Code:100140Fax：+86(10)88091190审计报告中瑞岳华专审字[2011]第1459号北京启明星辰信息技术股份有限公司全体股东：我们审计了后附的北京网御星云信息技术有限公司(以下简称“网御星云公司”)按财务报表附注二所述的编制基础编制的财务报表，包括2011年3月31日、2010年12月31日、2009年12月31日的资产负债表，2011年1-3月、2010年度、2009年度的利润表、现金流量表和所有者权益变动表以及财务报表附注。
一、管理层对财务报表的责任按照财务报表附注二所述的编制基础编制财务报表是网御星云公司管理层的责任。
这种责任包括：（1）设计、实施和维护与财务报表编制相关的内部控制，以使财务报表不存在由于舞弊或错误而导致的重大错报；（2）选择和运用恰当的会计政策；（3）作出合理的会计估计。
二、注册会计师的责任我们的责任是在实施审计工作的基础上对财务报表发表审计意见。
我们按照中国注册会计师审计准则的规定执行了审计工作。
中国注册会计师审计准则要求我们遵守职业道德规范，计划和实施审计工作以对财务报表是否不存在重大错报获取合理保证。
审计工作涉及实施审计程序，以获取有关财务报表金额和披露的审计证据。
选择的审计程序取决于注册会计师的判断，包括对由于舞弊或错误导致的财务报表重大错报风险的评估。
在进行风险评估时，我们考虑与财务报表编制相关的内部控制，以设计恰当的审计程序，但目的并非对内部控制的有效性发表意见。
审计工作还包括评价管理层选用会计政策的恰当性和作出会计估计的合理性，以及评价财务报表的总体列报。
我们相信，我们获取的审计证据是充分、适当的，为发表审计意见提供了基础。
三、审计意见我们认为，上述财务报表已经按照财务报表附注二所述的编制基础编制，在所有重大方面公允反映了网御星云公司2011年3月31日、2010年l2月31日、2009年12月3l日的财务状况以及2011年1-3月、2010年度、2009年度的经营成果和现金流量。
四、审计报告用途本审计报告仅供北京启明星辰信息技术股份有限公司向中国证券监督管理委员会申请非公开发行股份及现金购买资产事宜使用，不得用作任何其他用途。
中瑞岳华会计师事务所有限公司中国注册会计师：中国·北京中国注册会计师：2011年5月25日北京网御星云信息技术有限公司财务报表附注2009年度、2010年度及2011年1-3月（除特别说明外，金额单位为人民币元）一、公司基本情况1、公司设立北京网御星云信息技术有限公司（以下简称“本公司”或“公司”）于2004年11月25日在北京工商行政管理局登记注册，注册号为110000007804141号，企业法人营业执照的有效期限自2004年11月25日至2024年11月24日，期限20年。
本公司原名为联想网御科技(北京)有限公司，系由联想控股有限公司、俞兵、王峥共同出资设立，出资额及持股比例分别为：联想控股有限公司出资1,224万元、持股比例51%；俞兵出资600万元、持股比例25%；王峥出资576万元、持股比例24%。
2、历史沿革本公司的前身是联想集团有限公司信息安全服务事业部。
2004年10月联想集团有限公司(以下简称“联想集团”)向亚信控股有限公司（Asiainfo-Linkage,Inc,一家美国上市公司，NASDAQ:ASIA,简称ASIA)转让包括本公司之前身联想集团信息安全服务事业部在内的IT服务业务主体部分，臵换ASIA的股权，实现了ASIA与联想集团IT服务业务的合并。
2004年10月19日，为实现对本公司的财务控制，ASIA指令其下属关联公司联想亚信科技有限公司（以下简称“联想亚信”）分别与联想控股有限公司（以下简称“联想控股”）、俞兵和王峥签署了《借款合同》，合同约定：联想亚信分别向联想控股、俞兵和王峥出借1,224万元、600万元和576万元，共计2,400万元，全部作为本公司的注册资本来源。
2004年12月2日，本公司和联想亚信分别与俞兵、王峥签订了《独家购买权合同》，本公司、联想亚信和联想控股签署了《股权转让安排合同》，同时由本公司与联想亚信签署《独家业务合作协议》。
其中《独家购买权合同》约定：联想控股、俞兵和王峥不可撤销地授予联想亚信在中国法律允许的前提下，按联想亚信自行决定的行使步骤，按联想亚信指定的价格（除非联想亚信行权时中国法律要求评估外，转股价应相当于注册资本出资额），自行或指定其他人随时一次或多次购买联想控股、俞兵和王峥所持有的部分或全部本公司的股权；《股权转让安排合同》约定：在2011年10月19日之前联想亚信或其关联方有权购买联想控股所持本公司的股权，在联想亚信或其关联方购买该等股权之前的过渡期，联想控股基于该等股权所获得的所有利润都应归联想亚信，因该等股权产生的或与该等股权有关的全部风险由联想亚信承担；《独家业务合作协议》约定：联想亚信为本公司提供独家的全部的业务咨询和服务，服务费用等同于本公司的收入。
根据前述财务控制协议，ASIA通过联想亚信实现对本公司的财务控制。
据此，2004年12月17日，本公司由联想控股以及俞兵、王峥共同以现金方式出资设立。
根据本公司2006年1月3日股东会决议，同意俞兵将所持有的占本公司总股本25%的股权全部转让给丁健。
同时，丁健与联想亚信签署了《借款合同》和《独家购买权合同》等财务控制协议。
按照联想亚信与俞兵签署的《独家购买权合同》约定，本次转股价格为注册资本出资额600万元。
转让后本公司股东及持股比例分别为联想控股51%、丁健25%、王峥24%。
根据本公司2006年6月2日股东会决议，同意丁健将所持有的占本公司总股本25%的股权全部转让给齐舰。
同时，齐舰与联想亚信签署了《借款合同》和《独家购买权合同》等财务控制协议。
按照联想亚信与丁健签署的《独家购买权合同》约定，本次转股价格为注册资本出资额600万元。
转让后本公司股东及持股比例分别为联想控股51%、齐舰25%、王峥24%。
根据本公司2010年11月1日股东会决议，同意王峥将其持有的24%的股权转让给刘科全，同意联想控股将其持有的本公司26%的股权转让给齐舰，同意联想控股将其持有的本公司25%的股权转让给刘科全。
变更后的出资额及持股比例分别为齐舰出资1,224万元，持股比例51%；刘科全出资1,176万元、持股比例49%。
2010年12月1日，ASIA、联想亚信、齐舰和刘科全签署了《解决联想网御财务控制关系的框架协议》及补充协议（“《MBO框架协议》”），约定解除ASIA对本公司的财务控制。
联想控股、联想亚信和本公司签署了《关于终止有关财务控制协议安排的终止协议》，约定齐舰、刘科全受让联想控股所持本公司的全部股权，联想控股偿还财务控制协议项下有关《借款合同》项下全部借款，《股权转让安排合同》、《独家购买权合同》、《借款合同》等财务控制协议终止；同时本公司与联想亚信签署了《关于终止独家业务合作协议的终止协议》，约定终止本公司与联想亚信之间的独家业务合作关系。
至此，全面终止联想亚信对本公司的财务控制。
本公司于2011年1月10日完成工商变更，公司名称变更为北京网御星云信息技术有限公司。
注册资本为人民币2,400万元，法定代表人为齐舰。
3、公司经营范围本公司经营范围：开发、生产计算机软硬件；计算机系统集成；货运代理；仓储服务；销售计算机软硬件及辅助设备、通讯器材、办公用品、仪器仪表、机械电器设备；技术开发、技术咨询、技术转让、技术服务；信息咨询（不含中介）；机器机械设备租赁；货物进出口、技术进出口、代理进出口。
（未经专项审批项目除外）。
二、财务报表的编制基础1、本公司编制的财务报表以持续经营假设为基础，根据实际发生的交易和事项，按照财政部于2006年2月15日颁布的《企业会计准则——基本准则》和38项具体会计准则、其后颁布的企业会计准则应用指南、企业会计准则解释及其他相关规定（以下合称“企业会计准则”）的披露规定编制。
根据企业会计准则的相关规定，本公司会计核算以权责发生制为基础。
除某些金融工具外，本财务报表均以历史成本为计量基础。
资产如果发生减值，则按照相关规定计提相应的减值准备。
2、本公司2009年度、2010年度实际执行原企业会计准则和《企业会计制度》及其补充规定，2011年1月1日起开始执行财政部于2006年2月15日颁布的企业会计准则。
为北京启明星辰信息技术股份有限公司（以下简称“启明星辰公司”）向中国证券监督管理委员会申请非公开发行股份及现金购买资产，本公司假定自2007年1月1日起，全面执行财政部于2006年2月15日颁布的企业会计准则，并在此基础编制2009年度、2010年度财务报表。
三、遵循企业会计准则的声明本公司按附注二所述的编制基础编制的财务报表符合企业会计准则的要求，真实、完整地反映了本公司2011年3月31日、2010年12月31日、2009年12月31日的财务状况及2011年1-3月、2010年度、2009年度的经营成果和现金流量等有关信息。
四、主要会计政策和会计估计1、会计期间本公司的会计期间分为年度和中期，会计中期指短于一个完整的会计年度的报告期间。
本公司会计年度采用公历年度，即每年自1月1日起至12月31日止。
2、记账本位币人民币为本公司经营所处的主要经济环境中的货币，本公司以人民币为记账本位币。
本公司编制本财务报表时所采用的货币为人民币。
3、现金及现金等价物的确定标准本公司现金及现金等价物包括库存现金、可以随时用于支付的存款以及本公司持有的期限短（一般为从购买日起，三个月内到期）、流动性强、易于转换为已知金额的现金、价值变动风险很小的投资。
4、外币业务和外币报表折算（1）外币交易的折算方法本公司发生的外币交易在初始确认时，按交易日的即期汇率（通常指中国人民银行公布的当日外汇牌价的中间价，下同）折算为记账本位币金额，但公司发生的外币兑换业务或涉及外币兑换的交易事项，按照实际采用的汇率折算为记账本位币金额。
