自动化核查 篇1
随着科学技术的发展, 电力信息系统建设水平不断提高, 在运行过程中对于业务逻辑以及流程体系要求日益严格, 在实际中需要借助信息系统建设提升电力系统运行水平。为了保证电力企业的长远发展, 需要对电力系统中的信息予以高度重视。电力企业信息安全和企业生活作业过程息息相关, 也会对企业的未来发展和业务核心造成很大影响。所以, 做好电力信息安全工作是非常关键的。
2 信息安全基线内涵
基线在很多标准规范中存在一系列的安全控制措施以及管理等, 这些标准的存在对于某些特殊环境下的系统建设有严格要求, 其可以满足电力系统发展的安全要求, 在一定程度上可以保证电力系统运行的稳定性。所谓安全基线就是指最低的安全要求。信息安全管理体系建设需要根据不同等级的信息系统中的不同保护对象设立特定的安全技术基线, 这些基线是保护对象最低的安全技术标准, 若满足该标准, 则视为保护对象满足国家等级保护管理需求。
基线的建立流程如图1所示。
(1) 定义基线主体:定义网络、终端、主机、应用、企业数据五种保护对象, 定义保护对象的控制点。 (2) 定义基线指标体系:根据相关标准定义保护对象的控制点、项目、策略。 (3) 讨论基线指标体系:讨论基线指标体系的完整性、可行性、合理性。 (4) 定义基线指标:定义保护对象基线的指标项。
3 自动化信息安全核查功能
信息安全基线核查系统需要对各个业务环节进行全面核查, 在核查过程中, 需要建立统一的安全要求对日常工作的安全装置进行定期检查。电力系统中涉及的设备以及信息数量较多, 在核查时会对设备等进行快速安全配置以及检测, 与此同时需要制定安全基线核查结果, 整理成书面报告上交给相关部门。
3.1 核查库
电力系统涉及的业务差异较大, 各业务系统存在的风险等级不同, 对此, 可以依据风险类型制定防治措施, 从而对风险进行弱化和细化, 使其落实到系统的实现层。基线核查库的建立需要信息安全核查工具的支持, 其集中在安全漏洞以及安全配置两个方面, 对于核查覆盖面和有效性有着决定性影响。为了促进电力企业的发展, 需要国家予以支持, 制定安全配置核查检查要求, 要求电力企业严格遵循。
3.2 知识库
安全基线配置知识库中包括已知系统、网络设备、应用、中间件、数据库等安全配置对参数检查予以指导, 该知识库是系统运行的基础所在。数据同步模块主要作用就是对模块的功能进行改造升级, 保证系统内外部的数据一致。Web界面模块建立和运行需要用户参与, 因此其管理工作需要用户相互配合。配置核查系统需要为本地功能实施提供相应的工具, 被查设备执行之后会产生相应的文件资料, 将这类信息输入系统中进行整理统计。
3.3 统计分析设计
安全基线核查工具的分析工作是从宏观以及微观两个角度分别进行的。系统可以从多个角度客观反映出电力系统的运行现状, 并且对当前存在的问题进行汇总和分析, 通过柱状图、饼图等多种形式体现, 从而使得查询者可以直接了解信息资产的安全基线问题。从微观角度, 系统会为每一项安全问题制定处理方案, 用户可以直接在系统界面上进行查询。
4 实例分析电力信息安全基线自动化核查系统设计和建设
4.1 系统设计与建立
某信息系统安全配置核查系统建设在传统技术理论的基础上, 结合PDCA管理理念对电力信息安全基线自动化核查系统进行了设计和建立: (1) 安全基线配置规范的建立, 依据国家以及电力行业的相关要求对安全基线进行合理设定, 该规范中主要包括AIX系统、Windows系统、Juniper防火墙、H3C网络设备、Oracle数据库、Web Logic中间件等主流系统的安全配置检查点、检查标准以及调整方案, 最终制作成完整的Checklist表格。 (2) 自动化检查工具的开发, 在安全基线配置规范的前提下对信息系统安全配置核查系统进行了深度利用和开发, 先对规范中定义的检查点以及检查方法转化为系统形式, 这样就可以对信息系统安全基线配置是否符合规范进行核实, 并且将传统的手工检查方法升级为自动化检查模式。 (3) 该公司在多年实践中, 不断总结经验, 并且引进新型的信息技术对系统进行完善, 根据国家以及电网企业出台的新的规范对基线配置规范和核查系统进行完善。
4.2 系统功能框架
根据该电力企业开展的业务和现行的基准安全标准, 并结合国外实施的成功案例, 综合了国家等级保护以及风险评估等理念, 建立了如图2所示的业务系统安全模型。
基线安全模型将业务系统作为关键部分, 将其分为业务层、功能架构层、系统实现层: (1) 业务层, 该层面可以根据电力系统开展业务类型设定不同的安全防护要求; (2) 功能架构层, 对业务系统进行分化, 分化为应用系统、数据库、操作系统、网络设备、安全设备等不同的设备、系统模块, 这些模块的分化和建立可以满足不同业务对于安全防护工作的差异化需求; (3) 系统实现层, 需要先将业务系统按照不同特征进行分解, 从而使得操作系统分化为Windows、Solaris等不同模块, 网络设备也分化为华为路由器、Cisco路由器等模块, 这些模块可以对功能架构层的安全防护要求进行明确和细化, 可将其称为Windows安全基线和华为路由器安全基线等。
4.3 主要功能
开发的信息系统安全配置核查系统是在Web管理模式上操作的, 用户可以通过网络借助SSL加密通道以及系统共享和传输信息, 这样提高了电力系统的服务质量, 也提高了系统运行的稳定性。该系统借鉴了模块化设计模型, 将系统整体分解为基础平台层、系统服务层、系统核心层、系统接入层等多个部门。
4.3.1 基础平台层功能
基础平台层中蛀牙包括了专用硬件平台以及基础软件平台。专用硬件平台对特定的安全系统平台进行优化升级, 使得系统性能提升。基础软件平台使用了定制的操作系统、硬盘加密解密、应用程序加密解密、输入输出加密解密、内置数据库、Web服务、程序运行环境等。
4.3.2 系统服务层功能
系统服务层可以分为数据处理引擎和系统服务引擎。数据处理引擎的主要功能是系统内部的数据接口, 可以支持各类数据的查询、存储、更新。功能服务引擎的优势体现在可以支持系统还原点备份与恢复、任务数据导入导出。
4.3.3 系统核心层功能
系统核心层决定了产品的生产质量, 其中包括了基线配置比较常用的功能板块, 且具有较高的拓展可能性, 如调度引擎、状态引擎、报表引擎等。调度引擎的主要工作内容就是扫描, 可以依据用户的不同需求和操作制定任务, 状态引擎在系统中的功能就是调度, 可体现出系统资源状态、任务执行进度和升级进度信息等。报表引擎就是通过报表直观展现数据分析结果。
4.3.4 系统接入层功能
系统接入层主要用于与用户的信息交流, 包含了用户访问的Web页面、系统访问控制台、数据接口等。
5 结束语
综上所述, 在信息系统入网测试、工程验收以及运行维护等设备全生命周期中, 不仅需要加强安全建设, 且需要设立安全管理标准。对于电力信息系统中繁琐的电力设备和大量的信息, 可在核查结果中结合核查数据对系统运行风险进行准确评估, 从而为企业发展决策提供依据。
摘要：本文对电力信息安全基线自动化核查进行探析, 首先论述了电力信息安全基线的含义, 并且对自动化信息安全核查功能进行阐述, 结合具体实例对电力信息安全基线自动化核查系统设计和建立进行分析, 为相关人士参考。
关键词：电力系统,信息安全,自动化核查
参考文献
[1]左晓军, 陈亮, 陈泽.信息安全基线技术在电网企业中的研究与应用[J].科技视界, 2015 (3) :287~288.
[2]郭庆瑞, 李峰, 李阳.信息安全基线配置核查系统在新疆电力公司的应用研究[J].网络安全技术与应用, 2014 (3) :109.
自动化核查 篇2
摘 要：本研究从PM2.5颗粒物样品的采集、分析环节、PM2.5颗粒物质量检测、检测仪器精密度的控制和电机电刷的控制等5个方面，对环境空气PM2.5自动监测质量核查进行分析，以期为提高环境空气自动监测质量、维护生态环境平衡提供参考。
关键词：PM2.5; 自动检测; 质量核查
PM2.5是指等效直径≤2.5 μm的气溶胶颗粒，如果空气中的PM2.5含量超标，不但会对大气环境造成污染，而且很容易诱发支气管炎、心血管疾病和哮喘等疾病，危害人们的身体健康。因此，加强对环境空气PM2.5的自动监测，做好监测质量的核查分析工作，对推动社会和谐稳定发展有着积极的意义。
1 PM2.5颗粒物样品采集的控制措施
首先，采集人员需要按照规定的要求开展样品采集工作，保证采样器和地面高度间距≥1.5 m。如果采集时的风速>8 m/s，则不能进行样品采集工作。同时，采集点需要远离污染源和障碍物，以确保采集样品的代表性，以及样品采集工作的有效性与合理性。
其次，在测定样品的日平均浓度时，为了避免因采集时间集中和采集次数较少的不利影响，监测人员需要采取间断采样方式，并且测定的次数需要≥4次，采样累计时间需要≥18 h，以保证采集样品的全面性，以及样品日平均浓度的准确性。
最后，在样品采集的过程中，采集人员需要利用镊子将称重后的滤膜放在采样夹滤网上，保证滤膜毛和进气方向相互对应。在每一次的浓度测定结束后，监测人员需要更换滤膜，以保证测定结果的准确无误。在测定样品日平均浓度时，采集样品可直接放置在滤膜上，在完成采样工作后用镊子取出滤膜，并将滤纸灰尘面进行对折，放入样品盒或者纸袋中，详细记录采样的过程。
2 分析环节的控制措施
一方面，监测人员需要将滤膜放置于恒温恒湿箱中，并以平衡状态保持24 h，其平衡状态的条件为温度15～30 ℃，湿度45%～55%，并将温度和湿度进行详细记录，为保障滤膜质量满足监测。在滤膜处于平衡状态后，监测人员需要利用0.01 mg和0.10 mg分析天平称量滤膜的重量，并将称量的结果详细记录，保障数据分析和计算时的准确性。
另一方面，在对恒温恒湿箱中相同滤膜进行称量时，监测人员需要保证称量条件相同，并且需要在滤膜平衡1 h后称重。在对PM2.5和PM10样品滤膜称重的过程中，如果两次称重的重量误差<0.40 mg或<0.04 mg时，需要互相满足恒重的要求。
3 PM2.5颗粒物质量的控制措施
为满足连续采样及测试要求，滤膜上PM2.5颗粒物浓度的监测仪器主要为石英振荡天平质量传感器，以确保准确检测出滤膜上的质量增量。因为采样的流量固定，如果想要缩短测试的周期，则质量传感器灵敏度需要更高，这也容易导致传感器元器件出现老化和侵蚀污损等情况，影响其定量性能，导致监测数据的准确度和精密度失真。因此，监测人员需要定期利用标准膜对质量传感器进行检验与校准。
由于标准膜质量直接影响到PM2.5颗粒物的检测质量和质量传感器的校准结果，所以，其保存和使用工作非常重要。在使用石英振荡天平质量传感器时，监测人员需要正确放置标准膜，并在检验和校准的过程中，防止PM2.5颗粒物从管壁掉在标准膜上。同时，标准膜数量需要保持在2个以上，这样在检验与校准的操作过程中，可以利用多个标准膜对质量传感器进行检验与校准，从而通过分析响应时间和响应读数相近程度，准确判断质量传感器检验与校准的效果。
4 精密度的控制措施
在检验和校准质量传感器后，如果取下PM2.5颗粒物切割器，让子站2台监测仪器同时进行PM10浓度的.测试，检测人员会发现很多时候两者数据并不相同，数据平均值的时段越短，两者之间的差异性就越大，即检测的精密度存在问题。当精密度问题比较严重时，PM2.5和PM10的浓度关系会与实际情况偏离较多，出现PM2.5≥PM10的检测结果。因此，监测人员需要采取有效的精密度控制措施。
在实际的测试工作中，监测人员可以在确保监测数据的获取率基础上，定期取下来PM2.5切割器，并让子站2台监测仪器在规定时间内同时开始PM10的浓度测试，并依据测试的数据结果，分析判断颗粒物浓度检测精密度的控制水平。同时，检测人员可以利用5 min内的平均值监测数据，建立线性回归方程，以系数(如>0.99)、截距(如±5 μg/m)与斜率(如1.00±0.05)为质量控制的指标，确定颗粒物检测仪器精密度能否符合要求的标准。如果精密度不符合要求标准，监测人员需要检查系统的气密性、样品传输管道清洁度、温度控制、切割头清洁度及完整性和质量传感器的准确性等，并采用逐一排除法，直到最终发现问题的原因所在，进而实现质量检查和控制的目标。
5 电机电刷的控制措施
环保核查小结 篇3
天药环保核查小结
近日，为使公司生产运行、相关环境文件符合国家环保政策要求，集团环保核查小组到金耀生物园进行现场核查，公司领导高度重视，积极配合，保证了核查工作的顺利开展。在专家的协助下，充分认识到现阶段我公司环保存在的问题，目前环保问题多，解决难度大，希望专家提供解决办法，为环保工作提供助力，促使公司遵守国家环保法律法规，降低环境风险。以下是核查中发现的一些问题：
1.XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 2.XXXXXXXXXXXXXXXXXXXXXX 3.XXXXXXXXXXXXXXXXXX 4.......................自我提升：要对环保设施定期维护，保证环保设施的正常运行。做好一般工业废物和危险废弃物的处置问题及废物分类，数量，储存，运输去向，处理和记录工作，严格按照国家标准执行。发现了原来没有注意过的环保问题，提升了专业素养，增加了环保管理经验。在今后工作中，要不断丰富自身环保知识，增强环保理念，将环保措施落到实处，不断强化环保检查能力。要加强车间人员环保意识，对可能发生的突发性环境污染事件提高环境响应能力。
学历核查(学信网) 篇4
学历查询（学信网）http://.cn/xlcx/
一、查询范围
国家承认的各类高等教育学历证书。包括研究生、普通本专科、成人本专科、网络教育、高等教育自学考试以及高等教育学历文凭考试等。
二、查询方式
1、本人查询：可查1991年以来学历。进行实名注册后，登录学信档案，即可查询本人学历。
2、零散查询：可查2001年以来学历。进入中国高等教育学历证书查询系统，根据证书编号、姓名查询。需输入查询码，查询码需短信获取，扣除2元/条。
3、单位会员查询：登录学信就业后，进行单位注册，需购买学信卡（共有四种面值：200元，500元，1000元，2000元——下载学信卡订购单，还需额外支付22元快递费用），充值后即可查询。1991年至2000(含)年之间的学历信息查询 5元/人次；2001年以后的学历信息查询 2元/人次；
4、单位批量查询：针对有动态批量查询需求的专门机构。通过专线接入等方式进行查询。
5、在线验证报告：报告由本人申请，用人单位点击鼠标，即可轻松、免费验证学历/学籍。本人申请在线验证报告需获取查询验证码，查询码需短信获取，扣除2元/条。验证码有效期1个月，超过后需重新申请，或在有效期内进行延期，延期时间也是一个月。
三、可执行分析：
以经济实惠便利可操作的原则分析，以上的各种查询方式单位会员查询和单位批量查询都不是很方便很经济。
排除这两项后，可选择剩余3种方式：
区分正式员工和新员工选择不同的查询方式：
正式员工：
1、已提供毕业证书的，可选择零散查询，公司承担起教育查询费用。
2、未提供毕业证书的，提供查询网址，选择本人查询，由本人实名注册后，登陆档案中心，打印所需文件学籍信息和学历信息。（因考虑到员工可能已有注册或将来使用，不建议公司替其注册）新员工：
1、入职前通知提供学历证书，并提供查询网址，可自己选择本人查询，由本人实名注册后，登陆档案中心，打印所需文件学籍信息和学历信息（免费）。或提供在线验证证书的验证码，用户自己承担查询费用，2元/条。（便利其以后使用或求职时使用）。
目前正式员工中已提供证书的人员数量：26*2=52元
四、具体可执行操作流程：
市场部核查流程 篇5
1、业务主管每月5号前，提供陈列申请包括：OA申请表（会签到市场部渠道负责人及内控部负责人）、陈列费用申请表（经销商名称、终端客户名称及数量、开始时间、结束时间、陈列费用、单月返还金额、陈列方式、销量预估、支付方式、投入产出比等）。注：陈列申请由业务主管统一收集，并由业务主管整理完成后，发给市场部。
2、每月15号前，业务人员提供实际陈列明细（实际陈列明细必须与陈列申请表相符），并提供带水印的陈列照片。市场部将根据照片、陈列明细、OA申请进行审核。
3、每月15-20号，市场部根据业务人员提供的照片、陈列明细表、走访检查表、陈列标准表进行抽查、或电话回访抽查。对不合格的陈列反馈给业务人员限期整改，整改如不能达标，将不予核销。
4、每月21-25号市场部根据实际检查照片、实际陈列明细进行费用核查。
5、每月26-30号整理核销费用明细表（OA申请、实际陈列门店、实际陈列照片、走访检查表）签字确认后。市场部将符合核销标准的文件（照片、实际陈列明细、检查表）打印后签字确认。业务人员将合格资料、发票、BPM表单（协同部门请选内控部）、OA申请等4份文件进行整理进行核销。内控部进行监督。
2011非新增核查通知 篇6
各国土所：
根据省厅《关于转发国土资源办公厅关于对2011土地卫片执法检查中上报的非新增建设用地开展核查的通知》要求和局领导的安排，对2011土地卫片执法检查中上报的“非新增建设用地”逐宗进行核查核实并提交举证材料。
具体要求如下：
1、每宗地写出具体情况说明，实地照片（6吋彩照），有关用地单位的证明材料。
2、各所务于2013年1月8日下午六点前上报分局监察股。具体非新增建设用地图斑信息见附表
注：
1、非新增建设用地为监测面积大于批准面积而实地未建设用地（如用地单位周围的预留绿化带、巷道、道路、空地等）。
2、情况说明要注明地块分支号、图斑号、用户单位、实 际用途、地块类型、面积、现状等。
3、照片必须为非新增建设用地的实地照片，不是用地单 位实际建设的照片。