安全性□对信息系统安全性的威胁任一系统,不管它是手工的还是采用计算机的,都有其弱点。
所以不但在信息系统这一级而且在计算中心这一级(如果适用,也包括远程设备)都要审定并提出安全性的问题。
靠识别系统的弱点来减少侵犯安全性的危险,以及采取必要的预防措施来提供满意的安全水平,这是用户和信息服务管理部门可做得到的。
管理部门应该特别努力地去发现那些由计算机罪犯对计算中心和信息系统的安全所造成的威胁。
白领阶层的犯罪行为是客观存在的,而且存在于某些最不可能被发觉的地方。
这是老练的罪犯所从事的需要专门技术的犯罪行为,而且这种犯罪行为之多比我们想象的还要普遍。
多数公司所存在的犯罪行为是从来不会被发觉的。
关于利用计算机进行犯罪的任何统计资料仅仅反映了那些公开报道的犯罪行为。
系统开发审查、工作审查和应用审查都能用来使这种威胁减到最小。
□计算中心的安全性计算中心在下列方面存在弱点:1.硬件。
如果硬件失效,则系统也就失效。
硬件出现一定的故障是无法避免的,但是预防性维护和提供物质上的安全预防措施,来防止未经批准人员使用机器可使这种硬件失效的威胁减到最小。
2.软件。
软件能够被修改,因而可能损害公司的利益。
严密地控制软件和软件资料将减少任何越权修改软件的可能性。
但是,信息服务管理人员必须认识到由内部工作人员进行修改软件的可能性。
银行的程序员可能通过修改程序,从自己的帐户中取款时漏记帐或者把别的帐户中的少量存款存到自己的帐户上,这已经是众所周知的了。
其它行业里的另外一些大胆的程序员同样会挖空心思去作案。
3.文件和数据库。
公司数据库是信息资源管理的原始材料。
在某些情况下,这些文件和数据库可以说是公司的命根子。
例如,有多少公司能经受得起丢失他们的收帐文件呢?大多数机构都具有后备措施,这些后备措施可以保证,如果正在工作的公司数据库被破坏,则能重新激活该数据库,使其继续工作。
某些文件具有一定的价值并能出售。
例如,政治运动的损助者名单被认为是有价值的,所以它可能被偷走,而且以后还能被出售。
4.数据通信。
只要存在数据通信网络,就会对信息系统的安全性造成威胁。
有知识的罪犯可能从远处接通系统,并为个人的利益使用该系统。
偷用一个精心设计的系统不是件容易的事,但存在这种可能性。
目前已发现许多罪犯利用数据通信设备的系统去作案。
5.人员。
用户和信息服务管理人员同样要更加注意那些租用灵敏的信息系统工作的人。
某个非常无能的人也能像一个本来不诚实的人一样破坏系统。
□信息系统的安全性信息系统的安全性可分为物质安全和逻辑安全。
物质安全指的是硬件、设施、磁带、以及其它能够被利用、被盗窃或者可能被破坏的东西的安全。
逻辑安全是嵌入在软件内部的。
一旦有人使用系统,该软件只允许对系统进行特许存取和特许处理。
物质安全是通过门上加锁、采用防火保险箱、出入标记、警报系统以及其它的普通安全设备就能达到的。
而作为联机系统的逻辑安全主要靠“口令”和核准代码来实现的。
终端用户可以使用全局口令,该口令允许利用几个信息系统及其相应的数据库;终端用户也可使用只利用一个子系统或部分数据库的口令。
□安全分析过程大多数公司的办公人员询问关于信息和计算中心的安全时,往往问“一切都行了吗?”其实他们应该问“对于信息和计算中心的安全,我们应该做什么?”。
用户管理人员应该与信息服务管理人员定期地共同研究,进行安全分析,这种安全分析为各方都愿意接受。
简言之,这种安全分析意指决定要多大的一把“挂锁”。
遗憾的是,某些公司乐意承担巨大的风险,但又侥幸地希望不要出现自然灾害或预先考虑到的祸患。
“难得出现”并不等于“永不出现”,关于这一点某些公司发现得太晚了。
一、工程概况湖北合加环境设备基地门房2工程位于长江工业园内,一层砖混结构,基础为刚性条形基础,建筑物面积为42平方米。
本工程参建单位如下:建设单位:湖北合加环境设备有限公司设计单位:湖北省机电研究设计院勘察单位:武汉地质工程勘察院监理单位:湖北大江工程监理咨询有限公司施工单位:武汉锴华建筑安装工程有限公司本工程建筑物高度最高为3.9米,建筑结构的安全等级为二级,设计使用年限50年,建筑抗震设防类别为丙类,屋面防水二级,建筑设计类别为丙类,耐火等级为二级。
1.设计概况1.1基础结构本工程基础采用墙下条形混凝土基础,砼厚度为300mm, 其强度等级为C25,地基承载力标准值为90KPa,独本工程±0.000以下采用MU15灰砂砖砌体, M7.5的水泥砂浆砌筑。
1.2主体结构主体结构为砖混;砼强度等级为C25,Z、L钢筋采用HPB235、HRB335。
楼面板均为钢筋混凝土现浇楼板。
1.3砌体工程±0.000以上采用MU15灰砂砖砌体, M7.5的混合砂浆砌筑。
1.4装饰与屋面工程1.4.1外墙1采用桑德灰陶土砖面砖,外墙2采用暖灰色石材墙面,外墙3采用白色外墙氟碳漆。
内墙设计为混合砂浆内墙外刷乳胶漆;。
1.4.2地面为陶瓷地砖地面。
1.4.3顶棚均为混合砂浆外刷乳胶漆。
1.4.4屋面为不上人屋面、有保温层的改性沥青卷材防水屋面。
1.5门窗:门采用断热型材蓝灰色铝合金门连窗,中空净片玻璃6+9+6 90系列、室内门采用实木木门,窗材料采用断热型材蓝灰色铝合金窗,中空净片玻璃6+9+6 90系列。
二、编制依据根据GB/TI 19002 ISO9002-1994《质量体系生产、安装和服务的质量保证模式》以及本工程实际情况进行编制。
三、质量及检验评定标准(一)本工程应达到合格标准。
(二)有关质量检验评定标准如下:1. 建筑工程施工质量验收统一标准(GB50300-2001)2. 建筑机械使用安全技术规程(JGJ33—86)3.建筑施工安全检查标准(JGJ59—99)2000-024.混凝土及预制混凝土构件质量控制规程(CECS40—92)5.混凝土质量控制标准(GB50164—92)6.混凝土强度检验评定标准(GBJ107—87)(三)国家有关施工及验收规范:1. 工程测量规范(GBJ50026-93)2. 施工现场临时用电安全技术规范(JGJ46—88)3. 建设工程施工现场供用电安全规范(GB50194—93)4. 砌体工程施工及验收规范(GB50203—9)5. 普通混凝土用砂质量标准及检验方法(JGJ52—92)6. 普通混凝土用碎石或卵石质量标准及检验方法(JGJ53—92)7. 砖体工程施工质量验收规范(GB50203—2002)8. 混凝土结构工程施工质量验收规范(GB50204—2002)9. 建筑装饰装修工程施工质量验收规范(GB50210—2001)10. 建筑地面工程施工质量验收规范(GB50209—2002)(四)本工程设计图纸中所有规定的技术要求四、项目管理组织体系(一)、慨述:本公司充分利用现代技术手段,将知识管理、管理会计等先进的管理手段与严谨的项目管理的方法有机结合,在公司进行项目管理思想的普及培训,使得项目管理深入到公司的每一个层面,逐步成为全员项目管理的企业。
我公司成立以项目经理为核心的项目部,运用阶段化管理、量化管理和优化管理的手段,通过公司各部门之间的合作,用提供项目信息报告的方法,共同监控风险、保证进度、提高质量,从而能按时在预算成本的约束下完成该工程目标。
(二)、计划:1、目标:在甲方规定工期内将此项目在投标报价所完成的范围内完成全部工作计划,质量必须满足合同要求的有关技术标准要求及技术标准承诺。
2、根据图纸所确定的内容和拟订的施工方案,将该项目划分为土建、装饰、门窗、节能、等几个工作项,每个工作项都有具体施工任务,以及所需完成时间和责任人。
(三)、组织:1、根据项目计划的划分提出以下行政组织机构图和项目组织结构图,使每一个部门及项目成员在组织结构图中能找到自己的位置并能胜任。
2、根据项目进度,分阶段检查项目组织,改进项目组织结构和调整人员安排,最大限度的减低成本。
(四)、质量、安全生产控制:1、依据施工组织设计分阶段检查各项工作,工作指标是否达到要求,是否存在偏差,是否已采取控制措施加以纠正,定时提交和检查成本计划、施工进度、质量报告,保证计划的有效性。
2、监督项目,使之符合业主和公司的合同、设计的要求。
定期检查、调整,使施工顺序合理,衔接关系适当,均衡有节奏施工,实现计划工期,提前完成合同工期。
在大面铺装以前,必须先打样,经甲方确认后方可施工。
3、使分部分项工程达到质量检验评定标准的要求,实现施工组织中保证和施工质量的技术组织措施和质量等级,保证合同质量等级的实现。
五、施工进度计划本计划以土建、装饰工程为主线,待土建完工后,装饰再进行。
我方考虑各施工队同时施工,先进行土建施工,同时做小品工程准备及材料购买的工作,以便配合土建及装饰作业。
六、施工工艺包括砖体砌筑、抹灰、门窗、电气与节能,其中土建、装饰和门窗、电气与节能工程依次施工、交叉作业,根据现场情况具体安排。
(一)、施工部署1、施工准备(1)熟悉图纸,及时与设计沟通进行技术交底,掌握图纸内容。
(2)与业主协调,按业主要求及时调整施工进度计划。
(3)提出我方临舍计划与业主协商,进行临舍搭建,施工用水、用电的布置工作。
(4)组织劳动力,材料及施工机械进场。
2、施工过程布置:(1)本工程涉及土建、装饰、门窗、电气与节能工程等多种专业,结合本工程特点在施工队伍的组织上考虑各种专业队伍分批进场。
(2)施工时各施工队按照施工进度计划依次进行,互不干扰,以土建、装饰、门窗、电气与节能的施工顺序为主线。
(二)、分部施工方案及质量保证措施:1、土建、装饰分部工程施工方案:本分部工程根据设计图纸包括:砼垫层、地面铺装工程及其它附属设施。
2、工程流程:连砂石回填道路砼垫层水池浇筑水体景观饰面铺装(A)填方:(1)填方基底的处理应符合设计要求。
若无设计要求,应符合下列要求:基底上的树墩及主根应拔除,坑穴应清除积水、淤泥和杂物并分层回填夯实;在土质较好的平坦地上填方时,应分层碾压夯实;当填方基底为耕土或松土时,应将其基底碾压密实。
(2)填方前,应对填方基底和已完隐蔽工程进行检查和中间验收,并做好记录。
(3)连砂石用作埋料,其最大粒径不得超过铺填厚度的2/3,铺填时大块料不应集中,且不得填在分段接头处。
(4)填方施工前,应根据工程特点、填料种类、设计压实系数和施工条件选择合理压实机具,并确定埋料含水量控制范围、铺土厚度和压实遍数的参数。
(5)在填方夯实时,发现裂缝应洒水,拌均整平再次夯压。
(6)在填方夯实时,发现局部软弹橡皮土等情况时,应将其挖出换填含水量适当的土后重新夯填处理。
(B)挖方:本工程无挖方4、混凝土工程:a混凝土搅拌(1)根据测定砂石含水率调整配合比中的用水量。
雨天应增加测定次数。
(2)根据搅拌机每盘各种材料用量及车皮重量等,分别固定好水泥、砂、石各个磅秤的数量。