安全性

□对信息系统安全性的威胁

任一系统，不管它是手工的还是采用计算机的，都有其弱点。所以不但在信息系统这一级而且在计算中心这一级(如果适用，也包括远程设备)都要审定并提出安全性的问题。靠识别系统的弱点来减少侵犯安全性的危险，以及采取必要的预防措施来提供满意的安全水平，这是用户和信息服务管理部门可做得到的。

管理部门应该特别努力地去发现那些由计算机罪犯对计算中心和信息系统的安全所造成的威胁。白领阶层的犯罪行为是客观存在的，而且存在于某些最不可能被发觉的地方。这是老练的罪犯所从事的需要专门技术的犯罪行为，而且这种犯罪行为之多比我们想象的还要普遍。

多数公司所存在的犯罪行为是从来不会被发觉的。关于利用计算机进行犯罪的任何统计资料仅仅反映了那些公开报道的犯罪行为。系统开发审查、工作审查和应用审查都能用来使这种威胁减到最小。

□计算中心的安全性

计算中心在下列方面存在弱点：

1.硬件。如果硬件失效，则系统也就失效。硬件出现一定的故障是无法避免的，但是预防性维护和提供物质上的安全预防措施，来防止未经批准人员使用机器可使这种硬件失效的威胁减到最小。

2.软件。软件能够被修改，因而可能损害公司的利益。严密地控制软件和软件资料将减少任何越权修改软件的可能性。但是，信息服务管理人员必须认识到由内部工作人员进行修改软件的可能性。银行的程序员可能通过修改程序，从自己的帐户中取款时漏记帐或者把别的帐户中的少量存款存到自己的帐户上，这已经是众所周知的了。其它行业里的另外一些大胆的程序员同样会挖空心思去作案。

3.文件和数据库。公司数据库是信息资源管理的原始材料。在某些情况下，这些文件和数据库可以说是公司的命根子。例如，有多少公司能经受得起丢失他们的收帐文件呢?大多数机构都具有后备措施，这些后备措施可以保证，如果正在工作的公司数据库被破坏，则能重新激活该数据库，使其继续工作。某些文件具有一定的价值并能出售。例如，政治运动的损助者名单被认为是有价值的，所以它可能被偷走，而且以后还能被出售。

4.数据通信。只要存在数据通信网络，就会对信息系统的安全性造成威胁。有知识的罪犯可能从远处接通系统，并为个人的利益使用该系统。偷用一个精心设计的系统不是件容易的事，但存在这种可能性。目前已发现许多罪犯利用数据通信设备的系统去作案。

5.人员。用户和信息服务管理人员同样要更加注意那些租用灵敏的信息系统工作的人。某个非常无能的人也能像一个本来不诚实的人一样破坏系统。

□信息系统的安全性

信息系统的安全性可分为物质安全和逻辑安全。物质安全指的是硬件、设施、磁带、以及其它能够被利用、被盗窃或者可能被破坏的东西的安全。逻辑安全是嵌入在软件内部的。一旦有人使用系统，该软件只允许对系统进行特许存取和特许处理。

物质安全是通过门上加锁、采用防火保险箱、出入标记、警报系统以及其它的普通安全设备就能达到的。而作为联机系统的逻辑安全主要靠“口令”和核准代码来实现的。终端用户可以使用全局口令，该口令允许利用几个信息系统及其相应的数据库；终端用户也可使用只利用一个子系统或

部分数据库的口令。

□安全分析过程

大多数公司的办公人员询问关于信息和计算中心的安全时，往往问“一切都行了吗?”其实他们应该问“对于信息和计算中心的安全，我们应该做什么?”。

用户管理人员应该与信息服务管理人员定期地共同研究，进行安全分析，这种安全分析为各方都愿意接受。简言之，这种安全分析意指决定要多大的一把“挂锁”。遗憾的是，某些公司乐意承担巨大的风险，但又侥幸地希望不要出现自然灾害或预先考虑到的祸患。“难得出现”并不等于“永不出现”，关于这一点某些公司发现得太晚了。

合同编号：合同执行人：

合同书

（建设工程扩大劳务分包合同）

工程名称：XXX工程

发包方：XXX公司

承包方： XXX

合同签订日期：2010年03月05日

合同签订地点：XXX

劳务分包合同

发包方：XXX （以下简称甲方）

承包方：XXX （以下简称乙方）

根据《中华人民共和国合同法》、《中华人民共和国建筑法》、《中华人民共和国招标投标法》、《建设工程质量管理条理》、《房屋建筑工程质量保修办法》以及国家、北京市有关法律、行政法规，双方经过友好协商，乙方愿意承包XX的施工，本着平等互利、协商一致的原则，双方达成以下协议：

第一条工程概况

1.1 工程简介

工程名称： XX工程

工程地点：XX

建设单位：XX

建筑面积： XX

结构类型：XX

工期：2010年X月X日至2010年X月X日

1.2 现场情况简介：

现场场地：三通一平完成具备开工条件

1.3 现场临时设施情况：现场临设完成具备施工条件。甲方临电提供到二级箱，临水提供到供水点。生活区及施工区单独挂水表及电表。（详见用水、用电管理协议）第二条承包范围及承包方式：

2.1 承包范围： XX

2.1.1、二次结构砌筑（包括内容：室内外所有的填充墙、隔墙砌筑、预埋件、墙体拉结筋的放置、规范规定的墙体构造柱、门窗洞口抱框、圈梁模板及钢筋制作、绑扎和砼浇筑、砌筑时所用脚手架等属于二次结构的内容全部成活）。

2.1.2、屋面工程（包括内容：1、上人屋面：1：4水泥砂浆2%找坡层、1米以外最薄20厚陶粒找坡、防水基层处理、50厚挤塑聚苯板保温层施工、防水保护层、水泥砂浆隔离层、40厚C20细石混凝土、9厚聚合物砂浆铺卧、8-10厚彩色釉面防滑地砖干水泥擦缝。2、不上人屋面：找坡层、防水找平层、满涂银粉保护剂面层等图纸所标注的属于屋面工程的所有内容）。

2.1.3、外墙装修（包括内容：门窗洞收口、根据图纸要求需要施工的部位）。

2.1.4、室内精装修（包括内容：墙面、地面、吊顶、墙面抹灰、轻钢龙骨双层单面石膏板隔墙制作安装、填充隔音岩棉、部分轻钢龙骨吊顶及面层、卫生间及厨房墙面防水基层处理、防水保护层、隔墙板安装所需的约200㎜高豆石砼台、油工刮腻子、涂料、所有楼地面工程、烟道通风道安装施工、首层楼梯间及电梯间前室墙地砖铺贴、所有室内回填土、所有防火门安装到位等图纸内装饰所有施工内容，完工后现场清理干净及竣工验收、交钥匙前的清理）。

2.1.5、室内水电安装（包括：强电弱电埋管穿线、各种灯具安装、卫生洁具安装、电线电缆安装、各种配电柜配电箱安装、各种管道及保温施工、阀门安装、通风项目等施工蓝图范围之内的所有水、电、暖、通风项目内容）。

2.1.6、施工现场文明施工、安全防护、装修垃圾清运等全部包含在本合同单价范围之内。

注：1、要求工程施工蓝图中所有装修项目，验收时现场清理干净。

2、甲供主材及设备：电线、电缆、各种配电箱、消火栓箱、大型供暖及消防通风设备、各种墙地砖、各种石材和配件、轻钢龙骨石膏板隔墙、水暖电各种管材及管件、各种阀门及配件、水箱水泵、各种通风烟道、石膏板吊顶材料及配件、卫生洁具、各种灯具及开关面板等。

3、甲指定分包项目：屋面及厨卫间防水层施工、人防门及防火门安装、各种铁艺施工、消防工程、人防通风工程、钢结构工程、楼板加固及补板工程、金属材料吊顶施工、轻体内隔墙施工等。

以上内容除甲供主材、机械及甲分包外全部材料及机械设备均由乙方自备，甲方提供的材料设备乙方有义务进行保管及管理，发生丢失、损坏及浪费，按实际发生从结算款中扣除。

2.2 承包方式：

采用扩大劳务承包方式。

第三条合同工期：

2010年03月05日至2010年06月30日（工程验收）

第四条合同价款及单价构成：

4.1 本工程合同价款预估为（人民币）：XX0万元，金额大写：Xx元整。

4.2劳务费（人工）单价包括的内容：生产工人的基本工资、辅助工资、预调工资、流动施工津贴、定额中的其他人工费,劳动保护费、各种保险费、住房公积金、残疾人