司法行政系統(tǒng)軟件評測服務(wù)平臺

司法行政系統(tǒng)軟件評測服務(wù)平臺，通過對軟件評測進行細化研究，設(shè)計符合司法行政系統(tǒng)的軟件評測標準和規(guī)范;為司法行政系統(tǒng)應用軟件提供項目驗收測試的解決方案，判定軟件是否滿足司法行政系統(tǒng)管理的需求，評定軟件的性能和安全性要求是否能滿足實際運行要求。司法行政系統(tǒng)軟件評測的內(nèi)容包括兩個方面:一是驗收測試;二是定制測試。驗收測試，可為司法行政系統(tǒng)單位在所開發(fā)的軟件產(chǎn)品驗收前，提供測試服務(wù)，對軟件質(zhì)量進行評估，協(xié)助司法行政單位做好驗收測試，保障軟件質(zhì)量。定制測試，可按照司法行政單位所提出的測試要求進行測試工作，包括單項功能確認測試、安全測試、兼容性測試等。司法行政服務(wù)平臺受理申請后，組建軟件評測小組。對業(yè)務(wù)模型和系統(tǒng)架構(gòu)進行調(diào)研，收集測試需求，生成測試計劃。測試團隊提前了解被測試項目的業(yè)務(wù)功能和系統(tǒng)架構(gòu)。期間需要甲公司協(xié)助提供被測系統(tǒng)相關(guān)的文檔和說明，如系統(tǒng)總體介紹、系統(tǒng)規(guī)格書、用戶使用手冊和系統(tǒng)配置說明等文檔。通過與業(yè)務(wù)部門協(xié)商明確細化測試的關(guān)注點和指標要求。通過以上內(nèi)容制定詳細的測試方案、詳細測試計劃和各階段目標。具體評測流程如圖1所示。〔1〕

司法行政系統(tǒng)軟件評測管理系統(tǒng)

本系統(tǒng)包括測試業(yè)務(wù)管理子系統(tǒng)、測試用例管理子系統(tǒng)、軟件產(chǎn)品評價子系統(tǒng)、辦公管理子系統(tǒng)、基礎(chǔ)數(shù)據(jù)管理子系統(tǒng)、系統(tǒng)管理子系統(tǒng)、軟件評測服務(wù)平臺門戶網(wǎng)站。司法行政系統(tǒng)軟件評測管理系統(tǒng)通過集成辦公管理和測試業(yè)務(wù)管理，整合成相互銜接的、數(shù)據(jù)共享的整體，從而實現(xiàn)了辦公自動化、軟件評價體系自動化、軟件測試流程規(guī)范化、文檔管理簡單化、資源管理信息化，為評測服務(wù)的發(fā)展提供有力的保證。在本系統(tǒng)中，將不同類型測試的工作流程，分為需求、準備、實施、總結(jié)、歸檔5個階段，每個階段根據(jù)評測流程需要接收或編寫相應的文檔。需求階段的文檔包括測試咨詢記錄、軟件測試登記表、文檔樣品接收單、樣品材料初審、文檔樣品入庫記錄、測試設(shè)備查詢。準備階段的文檔包括測試任務(wù)分派、派工單變更、測試設(shè)備使用申請、測試計劃編制審批。實施階段的文檔主要有測試記錄編制審批，對于確認、驗收測試還需要的文檔有測試問題記錄、測試問題記錄審核、測試問題報告審核、測試結(jié)果記錄?？偨Y(jié)階段的文檔有測試報告編制審批。歸檔階段的文檔有客戶反饋登記表、文檔樣品入庫記錄。測試過程中的所有測試計劃、測試記錄、測試用例、測試報告等各種文檔都可以按照預先設(shè)定好的模板打印出紙質(zhì)文件。統(tǒng)計與查詢主要是可以為管理層提供管理數(shù)據(jù)，提供決策信息。包括送測單位查詢、咨詢項目實測率統(tǒng)計、測試項目通過率統(tǒng)計、測試過程工作狀態(tài)跟蹤單、測試人員測試項目查詢、測試設(shè)備及使用申請查詢、派工單查詢、測試計劃查詢、測試記錄查詢等定制查詢，還設(shè)置了綜合查詢，可以自行設(shè)置查詢條件來進行查詢。測試項目中的測試用例經(jīng)過審核，可作為一個類型的測試用例記錄放到測試套件庫中。以便在設(shè)計測試用例時，可以隨時調(diào)用測試用例管理子系統(tǒng)中的用例進行參考、復制，復用測試用例庫中的用例。測試用例管理子系統(tǒng)中的測試用例與測試項目中的測試用例略有不同，測試用例管理子系統(tǒng)中的用例是與項目脫離的。軟件產(chǎn)品評價是在軟件測試基礎(chǔ)上進行的，在分析了傳統(tǒng)軟件質(zhì)量評價過程模型的同時，提出了可操作性更強的軟件質(zhì)量評價過程模型。在此基礎(chǔ)上，明確提出了以軟件度量為基礎(chǔ)、軟件質(zhì)量模型為依托、基于用戶評測歷史信息庫的模型調(diào)整技術(shù)為優(yōu)化手段的完整軟件質(zhì)量評價體系。本系統(tǒng)按照軟件測試結(jié)果以及設(shè)定的權(quán)重進行相應的計算后得出結(jié)果，作為參考，再加上技術(shù)人員的分析調(diào)整后得出最后結(jié)論?！?〕辦公自動化管理主要包括設(shè)備管理、人事管理、供應商管理、知識管理、行政辦公、個人辦公等功能，辦公管理模塊基本上和其他的一些辦公自動化軟件大致相同?；A(chǔ)數(shù)據(jù)管理提煉了系統(tǒng)所需的全部基礎(chǔ)數(shù)據(jù)，目的是可以進行靈活的數(shù)據(jù)維護，基礎(chǔ)數(shù)據(jù)管理的設(shè)計直接影響軟件的靈活性、實用性等。基礎(chǔ)數(shù)據(jù)主要有評測單位基本信息、評測中心聯(lián)系人信息、送測單位信息、公司性質(zhì)信息、測試類型信息、測試環(huán)境基礎(chǔ)信息、測試依據(jù)基礎(chǔ)數(shù)據(jù)、測試內(nèi)容信息、文檔樣品基礎(chǔ)數(shù)據(jù)、軟件分類信息等。系統(tǒng)管理包括用戶管理、日志管理、數(shù)據(jù)備份、部門管理、角色管理等。另外，根據(jù)用戶在項目中角色的不同分配不同的權(quán)限，當用戶在系統(tǒng)中的角色發(fā)生改變時，其權(quán)限也發(fā)生相應的變化。

綜上所述，司法行政系統(tǒng)軟件評測體系結(jié)合最新的測試技術(shù)，改良傳統(tǒng)軟件工程測試體系，不僅能協(xié)助司法行政系統(tǒng)對完成后的軟件產(chǎn)品進行有效測試，而且對軟件開發(fā)公司軟件產(chǎn)品的開發(fā)過程予以指導，規(guī)范開發(fā)行為，嚴格按照ISO9000質(zhì)量體系或CMMI質(zhì)量體系等標準體系進行開發(fā)，并為企業(yè)提供必要的監(jiān)獄軟件產(chǎn)品技術(shù)知識共享和技術(shù)支持。

本文作者：楊曄工作單位：浙江警官職業(yè)學院

各鎮(zhèn)人民政府、街道辦事處，區(qū)人民政府有關(guān)工作部門，有關(guān)派駐機構(gòu)：

根據(jù)市“雙創(chuàng)”工作領(lǐng)導小組辦公室《關(guān)于做好當前創(chuàng)建國家環(huán)保模范城市相關(guān)工作的通知》文件精神，全市各級各相關(guān)部門要繼續(xù)加大工作力年度，加大環(huán)評、三同時執(zhí)行力年度，確保環(huán)評執(zhí)行率、三同時執(zhí)行率、規(guī)劃環(huán)評執(zhí)行率達到創(chuàng)模細則要求。為更好地推進創(chuàng)模工作，順利完成創(chuàng)模相關(guān)指標，確保全區(qū)建設(shè)項目規(guī)范管理，切實完成環(huán)評要求?，F(xiàn)就此項工作安排通知如下：

一、各相關(guān)部門要加強協(xié)同配合，共同把關(guān)，組織開展環(huán)評、三同時、規(guī)劃環(huán)評執(zhí)行情況檢查，建立數(shù)據(jù)共享機制，切實提高環(huán)評執(zhí)行率、三同時執(zhí)行率、規(guī)劃環(huán)評執(zhí)行率。區(qū)發(fā)改局要對年度區(qū)級審批、核準、備案和申報上級審批、核準、備案的項目進行清查；區(qū)工經(jīng)局對年度區(qū)級管轄和申報上級審批的工業(yè)技改項目進行清查；區(qū)工商分局要對年度辦理工商營業(yè)執(zhí)照項目進行清查。三個部門清查出的項目清單和開工建設(shè)情況于12月前報送區(qū)環(huán)保分局，區(qū)環(huán)保分局要認真清理，對照環(huán)評執(zhí)行情況，制定有效措施并組織實施，確保兩個執(zhí)行率符合創(chuàng)模要求。

二、各相關(guān)部門要加大規(guī)劃環(huán)評執(zhí)行力年度，確保規(guī)劃環(huán)評執(zhí)行率100%。土地開發(fā)、區(qū)域、流域的建設(shè)、開發(fā)利用規(guī)劃以及工業(yè)、農(nóng)業(yè)、畜牧業(yè)、林業(yè)、能源、水利、交通、城市建設(shè)、旅游、自然資源十個“十二五”專項規(guī)劃、后編制的相關(guān)規(guī)劃、設(shè)立的各類工業(yè)園區(qū)必須依法開展環(huán)評，并將環(huán)評手續(xù)報送區(qū)雙創(chuàng)辦創(chuàng)模工作領(lǐng)導小組。

三、加大監(jiān)督考核力年度。區(qū)政府督查室要加強創(chuàng)模專項工作的督促檢查，強化獎懲，采取定期考核、不定期抽查、督辦等方式，對全區(qū)各創(chuàng)模責任單位進行評比考核，確保創(chuàng)模工作的有序有力推進。

編者按：本文主要從上海市政府網(wǎng)站評測基本概況；上海市政府網(wǎng)站測評結(jié)果分析進行論述。其中，主要包括：網(wǎng)站評測樣本描述、按政府行政級別,網(wǎng)站采樣樣本分為兩組,即市級政府組和區(qū)(縣)級政府組、得到上海市各級政府網(wǎng)站測評平均分值和平均得分率、市級和區(qū)縣級政府組評測分析數(shù)據(jù)均為剔除無效樣本后的網(wǎng)站有效樣本統(tǒng)計值、各級政府網(wǎng)站綜合指標分析、市級政府網(wǎng)站的建設(shè)與應用水平較高、市級政府網(wǎng)站各項評測指標分析、“信息公開”和“網(wǎng)站管理”的平均水平最高、“在線辦事”的各項二級指標發(fā)展很不均衡、區(qū)縣級政府網(wǎng)站各項評測指標分析、“網(wǎng)站管理”的平均水平最高、“信息公開”一級指標的總體建設(shè)與應用水平較高等，具體請詳見。

【摘要】為進一步考察上海市各級政府網(wǎng)站的績效情況,弄清各級政府網(wǎng)站的建設(shè)水平、差異及存在的問題,特開展本次上海市各級政府網(wǎng)站績效評測調(diào)研。

【關(guān)鍵詞】政府網(wǎng)站績效評估上海市對比

一、上海市政府網(wǎng)站評測基本概況

網(wǎng)站評測樣本描述。本次參加2008-2009年度上海市政府網(wǎng)站績效評估的政府網(wǎng)站共有66家,其中市級政府網(wǎng)站包括市發(fā)展和改革委員會、市司法局、市財政局、市人力資源和社會保障局、市城鄉(xiāng)建設(shè)和交通委員會、市農(nóng)業(yè)委員會、市環(huán)境保護局等47家,區(qū)(縣)政府網(wǎng)站包括浦東新區(qū)、虹口區(qū)、閔行區(qū)、徐匯區(qū)等19家。

按政府行政級別,網(wǎng)站采樣樣本分為兩組,即市級政府組和區(qū)(縣)級政府組。本次調(diào)研共回收214份問卷,其中有效問卷數(shù)為198份。表1是本次上海市政府網(wǎng)站測評樣本分布情況。

摘要：功能評測是評價機器人作業(yè)能力、保障智能制造生產(chǎn)線設(shè)計選型合理性的重要環(huán)節(jié)。針對當有色金屬澆鑄過程特種機器人作業(yè)需求，結(jié)合澆鑄過程所涉及的澆鑄、扒渣、修錠等工藝流程特點，建立了面向有色金屬澆鑄特種作業(yè)機器人功能評測體系，并以鋅澆鑄生產(chǎn)線為例建立了三個作業(yè)評測數(shù)學模型，為行業(yè)智能制造提供借鑒。

關(guān)鍵詞：澆鑄；機器人；功能評測體系；有色金屬

工業(yè)機器人技術(shù)日新月異，在各行業(yè)得到廣泛應用，生產(chǎn)線配置工業(yè)機器人，形成柔性、高效的智能化生產(chǎn)線已成為現(xiàn)代智能制造發(fā)展方向［1］，在銅、鉛、鋅等有色金屬冶煉、澆鑄行業(yè)，車間生產(chǎn)往往為高溫、大粉塵、強腐蝕的重復性高強度工作。針對這些生產(chǎn)線配置專門、特殊的作業(yè)機器人，替代人力，不僅可以提高生產(chǎn)效率，還可以將人從惡劣生產(chǎn)環(huán)境解脫出來，以此為例，已成為諸多行業(yè)強烈愿望。然而在原有生產(chǎn)線上，配置特種作業(yè)的機器人進行特殊工藝流程中的某些工序作業(yè)，需要對機器人作業(yè)工藝與生產(chǎn)工藝流程參數(shù)匹配進行匹配。在設(shè)計、選型后，通過機器人評測，考察機器人是否滿足安全性、可靠性、穩(wěn)定性要求。然而針對新事物，往往出現(xiàn)評價對象主體覆蓋不完善、性能所需參數(shù)不全面、整機性能影響機理與評估方法缺失、評測設(shè)備／方法不能滿足實際評測需求等問題［2］。因此，建立科學、完整、準確的機器人作業(yè)評測體系，推進行業(yè)轉(zhuǎn)型升級，實現(xiàn)從硬件基礎(chǔ)、基礎(chǔ)制造向智能制造方向轉(zhuǎn)變，以降低產(chǎn)品生產(chǎn)線設(shè)計周期，達到優(yōu)質(zhì)、高效的智能制造［3］，并不斷提高柔性化水平［4］。本文借鑒數(shù)字孿生標準體系［5］與機械裝備功能評測的一般方法［6、7］，建立面向有色金屬澆鑄特種作業(yè)機器人的功能評測體系，為有色金屬澆鑄行業(yè)智能制造生產(chǎn)線建設(shè)提供借鑒。

1機器人功能評測體系概述

機器人功能評測體系，是指機器人在工作時，根據(jù)相關(guān)工藝流程與技術(shù)要求，以確定物理參數(shù)、運行環(huán)境、運行配置，實時狀態(tài)下，全面和準確地描述機器人的安全性、可靠性、穩(wěn)定性。同時要考慮機器人的不斷提供技術(shù)迭代的發(fā)展性、經(jīng)濟性及操作性的特性。提供量化的方式，綜合評價機器人功能是否完善和可行，為相關(guān)技術(shù)人員提供機器人選型和判斷的重要支撐和理論依據(jù)。因此，評測體系從兩個層面考慮，如圖1所示。

2功能評測體系總體設(shè)計及分析

互聯(lián)網(wǎng)信息極為復雜，網(wǎng)絡(luò)設(shè)備多種多樣，安全事件頻頻發(fā)生。因為網(wǎng)絡(luò)共享、開放的原則，使得網(wǎng)絡(luò)上的數(shù)據(jù)也越來越多，而且各不相同，想要對他們統(tǒng)一管理很難實現(xiàn)。因此就需要根據(jù)相應的規(guī)則來獲取網(wǎng)絡(luò)安全事件特征，找出最能反映安全態(tài)勢的指標，對網(wǎng)絡(luò)安全態(tài)勢進行評估和預測。

1網(wǎng)絡(luò)安全事件關(guān)聯(lián)與態(tài)勢評測技術(shù)國內(nèi)外發(fā)展現(xiàn)狀

網(wǎng)絡(luò)安全態(tài)勢評估與態(tài)勢評測技術(shù)的研究在國外發(fā)展較早，最早的態(tài)勢感知的定義是在1988年由Endley提出的。它最初是指在特定的時間、空間范圍內(nèi)，對周邊的環(huán)境進行感知，從而對事物的發(fā)展方向進行評測。我國對于網(wǎng)絡(luò)安全事件關(guān)聯(lián)細分與態(tài)勢評測技術(shù)起步較晚，但是國內(nèi)的高校和科研機構(gòu)都積極參與，并取得了不錯的成果。哈爾濱工業(yè)大學的教授建立了基于異質(zhì)多傳感器融合的網(wǎng)絡(luò)安全態(tài)勢感知模型，并采用灰色理論，對各個關(guān)鍵性能指標的變化進行關(guān)聯(lián)分析，從而對網(wǎng)絡(luò)系統(tǒng)態(tài)勢變化進行綜合評估。中國科技大學等人提出基于日志審計與性能修正算法的網(wǎng)絡(luò)安全態(tài)勢評估模型，國防科技大學也提出大規(guī)模網(wǎng)絡(luò)安全態(tài)勢評估模型。這些都預示著，我國的網(wǎng)絡(luò)安全事件關(guān)聯(lián)分析與態(tài)勢評測技術(shù)研究有了一個新的進步，無論是大規(guī)模網(wǎng)絡(luò)還是態(tài)勢感知，都可以做到快速反應，提高網(wǎng)絡(luò)防御能力與應急響應處理能力，有著極高的實用價值[1]。

2網(wǎng)絡(luò)安全事件關(guān)聯(lián)分析技術(shù)概述

近年來，網(wǎng)絡(luò)安全一直遭受到黑客攻擊、病毒、漏洞等威脅，嚴重影響著網(wǎng)絡(luò)的運行安全。社會各界也對其極為重視，并采用相應技術(shù)來保障網(wǎng)絡(luò)系統(tǒng)的安全運行。比如Firewall，IDS，漏洞掃描，安全審計等。這些設(shè)備功能單一，是獨立的個體，不能協(xié)同工作。這樣直接導致安全事件中的事件冗余，系統(tǒng)反應慢，重復報警等情況越來越嚴重。加上網(wǎng)絡(luò)規(guī)模的逐漸增加，數(shù)據(jù)報警信息又多，管理員很難一一進行處理，這樣就導致報警的真實有效性受到影響，信息中隱藏的攻擊意圖更難發(fā)現(xiàn)。在實際操作中，安全事件是存在關(guān)聯(lián)關(guān)系，不是孤立產(chǎn)生的。網(wǎng)絡(luò)安全事件關(guān)聯(lián)分析就是通過對各個事件之間進行有效的關(guān)聯(lián)，從而將原來的網(wǎng)絡(luò)安全事件數(shù)據(jù)進行處理，通過過濾、發(fā)掘等數(shù)據(jù)事件之間的關(guān)聯(lián)關(guān)系，才能為網(wǎng)絡(luò)管理人員提供更為可靠、有價值的數(shù)據(jù)信息。近年來，社會各界對于網(wǎng)絡(luò)安全事件的關(guān)聯(lián)分析更為重視，已經(jīng)成為網(wǎng)絡(luò)安全研究中必要的一部分，并取得了相應的成果。在一定程度上，縮減網(wǎng)絡(luò)安全事件的數(shù)量，為網(wǎng)絡(luò)安全態(tài)勢評估提供有效的數(shù)據(jù)支持。2.1網(wǎng)絡(luò)安全數(shù)據(jù)的預處理。由于網(wǎng)絡(luò)復雜多樣，在進行安全數(shù)據(jù)的采集中，采集到的數(shù)據(jù)形式也是多種多樣，格式復雜，并且存在大量的冗余信息。使用這樣的數(shù)據(jù)進行網(wǎng)絡(luò)安全態(tài)勢的分析，自然不會取得很有價值的結(jié)果。為了提高數(shù)據(jù)分析的準確性，就必須提高數(shù)據(jù)質(zhì)量，因此就要求對采集到的原始數(shù)據(jù)進行預處理。常用的數(shù)據(jù)預處理方式分為3種：（1）數(shù)據(jù)清洗。將殘缺的數(shù)據(jù)進行填充，對噪聲數(shù)據(jù)進行降噪處理，當數(shù)據(jù)不一致的時候，要進行糾錯。（2）數(shù)據(jù)集成。網(wǎng)絡(luò)結(jié)構(gòu)復雜，安全信息的來源也復雜，這就需要對采集到的數(shù)據(jù)進行集成處理，使它們的結(jié)構(gòu)保持一致，并且將其存儲在相同的數(shù)據(jù)系統(tǒng)中。（3）將數(shù)據(jù)進行規(guī)范變化。2.2網(wǎng)絡(luò)安全態(tài)勢指標提取。構(gòu)建合理的安全態(tài)勢指標體系是對網(wǎng)絡(luò)安全態(tài)勢進行合理評估和預測的必要條件。采用不同的算法和模型，對權(quán)值評估可以產(chǎn)生不同的評估結(jié)果。網(wǎng)絡(luò)的復雜性，使得數(shù)據(jù)采集復雜多變，而且存在大量冗余和噪音，如果不對其進行處理，就會導致在關(guān)聯(lián)分析時，耗時耗力，而且得不出理想的結(jié)果。這就需要一個合理的指標體系對網(wǎng)絡(luò)狀態(tài)進行分析處理，發(fā)現(xiàn)真正的攻擊，提高評估和預測的準確性。想要提高對網(wǎng)絡(luò)安全狀態(tài)的評估和預測，就需要對數(shù)據(jù)信息進行充分了解，剔除冗余，找出所需要的信息，提高態(tài)勢分析效率，減輕系統(tǒng)負擔。在進行網(wǎng)絡(luò)安全要素指標的提取時要統(tǒng)籌考慮，數(shù)據(jù)指標要全面而非單一，指標的提取要遵循4個原則：危險性、可靠性、脆弱性和可用性[2]。2.3網(wǎng)絡(luò)安全事件關(guān)聯(lián)分析。網(wǎng)絡(luò)數(shù)據(jù)具有不確定性、不完整性、變異性和模糊性的特點，就導致事件的冗余，不利于事件關(guān)聯(lián)分析，而且數(shù)據(jù)量極大，事件繁多，網(wǎng)絡(luò)管理人員對其處理也極為不便。為了對其進行更好的分析和處理，就需要對其進行數(shù)據(jù)預處理。在進行數(shù)據(jù)預處理時要統(tǒng)籌考慮，分析網(wǎng)絡(luò)安全事件的關(guān)聯(lián)性，并對其類似的進行合并，減少重復報警概率，從而提高網(wǎng)絡(luò)安全狀態(tài)評估的有效性。常見的關(guān)聯(lián)辦法有因果關(guān)聯(lián)、屬性關(guān)聯(lián)等。

3網(wǎng)絡(luò)安全態(tài)勢評測技術(shù)概述

據(jù)統(tǒng)計，截止到2010年8月，在所有的專業(yè)院校中通過國家城市規(guī)劃專業(yè)教育評估的院校有18所，占總數(shù)的十分之一;通過建筑學專業(yè)教育評估的院校有33所，占總數(shù)的五分之一。絕大部分院校因辦學時間太短或自知辦學條件與水平存在差距而未申請參加評估。通過對建設(shè)部《評估標準》的學習，對我校建筑專業(yè)、城市規(guī)劃專業(yè)現(xiàn)狀的分析，我們深刻的認識到評估工作的緊迫性和嚴峻性：硬件(實驗設(shè)備、教學科研面積、教學經(jīng)費等)不足，軟件(職稱評定、成果認定、績效考核)落后，迎評時間短，工作任務(wù)重。

2010年6—9月，在學院領(lǐng)導的帶領(lǐng)下，先后考察浙江大學、蘇州科技學院、山東建筑大學等高校，對外校辦學經(jīng)驗、評估經(jīng)驗進行了學習和借鑒，同時在“師生與教學管理用房”、“實驗室”、“圖書資料”、“科研與課程建設(shè)”四個方面與我校建筑與城市規(guī)劃專業(yè)進行了橫向比較，提出基本問題與建設(shè)建議如下。

一、師生與教學管理用房建設(shè)建議

1、提高城市規(guī)劃專業(yè)招生數(shù)量

提高城市規(guī)劃專業(yè)每年招生人數(shù)為30人以上，滿足評估標準。

2、增加建筑學與城市規(guī)劃學科教師數(shù)量

摘要：掌控事故風險大小已經(jīng)成為油氣管道完整性管理的一個重要本質(zhì)特性，而風險估測數(shù)據(jù)的正確性也成了油氣管道管理完整性決策的直接影響因素。因此，以估測風險對管道管理的沖擊與認識工作意義為基礎(chǔ)，對評測油氣管道管理質(zhì)量做出新的評價制度，也是從技術(shù)層面提供一種新的解決思路。對油氣管道產(chǎn)生影響的最主要的有如下四個方面的因素，人為因素、物為因素、工程方面與管理方面的因素，從主次上看，這四個因素屬于客觀方面的外部因素。需要重點研究的是對油氣管道風險評測質(zhì)量方面所用到的方法，方法需要有簡單和易于操作的特點。本文從嶄新的出發(fā)點闡述對提升油氣管道風險評測的正確性技術(shù)路徑，對改進我國這方面的技術(shù)管理起到一些參照的作用。

關(guān)鍵詞：油氣管道管理；風險評測；指標體系；質(zhì)量；因素

針對事故嚴重程度的預先性掌控成為油氣管道管理的一個根本性特點，而對事故發(fā)生因素的辨別與對事故風險的估測是油氣管道管理的核心環(huán)節(jié)。對油氣管道的事故評測是對油氣管道安全的一個重要工作，這個評測的結(jié)果將從根本上影響到對油氣管道管理的決策，以及這個決策所包含的科學性。在以往的工作中，人們關(guān)注的焦點都在怎樣估測油氣管道事故的危險程度，而忽略了這個估測本身的質(zhì)量問題。目前我國在做這方面研究的只有少數(shù)人，而且也只是做了初步的研究，并沒有深入的開展工作。本文的目的便是希望通過這個全新的視角尋找到能夠提升油氣管道事故評測正確性的辦法。

一、事故評估對油氣管道完整性管理的重要作用

油氣管道的完整性管理的主要解釋是油氣管道的負責人或者單位要不間斷的針對管道所面臨的各種危險的原因而做出的評測以及對所得到的評測結(jié)果所進行的評價，并且需要對得到的結(jié)果準備針對性的對策，保證油氣管道的運行處在可控制可接受的安全范圍中。油氣管道完整性的管理工作大致分為如下幾個部分：采集數(shù)據(jù)；高風險區(qū)辨別；風險危險度的評測；完整的評價；維護與效果的評價。風險危險程度的評測是這其中最主要的部分。從油氣管道完整性管理的主要技術(shù)程序中不難看出，能夠最快的識別威脅到油氣管道安全的危險源，周期性的對管道進行危險性評測并及時針對評測的評價結(jié)果已經(jīng)成為完整性管理的重要工作。國內(nèi)外的多家油氣管道公司的實踐結(jié)果也從另一方面給出了強有力的證明。能準確的辨別出對油氣管道存在威脅的危險元素，才會使針對此方面問題的決策不至于缺乏針對性。只有做到準確的評估油氣管道存在的危險，加強完整性工作的認識，才能體現(xiàn)出完整性管理的真正理念。

二、影響油氣管道事故評測評價的幾大原因

【摘要】隨著互聯(lián)網(wǎng)時代的極速發(fā)展，網(wǎng)絡(luò)虛擬機的數(shù)量與日俱增，租戶范圍也較廣，不同租戶在安全運維能力方面略有不同，不少租戶在安全風險和預警能力方面較弱，使云環(huán)境受到安全風險的影響。云安全管控平臺針對租戶的網(wǎng)絡(luò)安全適應能力，根據(jù)租戶定制的處置策略，短信通知租戶進行決策，對資源實行靜態(tài)評測和動態(tài)檢測的彈性模式；按需分配，并按照租戶的決策進行處置，通過對虛擬安全的應用研究，提出了基于租戶安全風險的自適應防護機制。

【關(guān)鍵詞】安全風險;云計算;自適應;防護機制

互聯(lián)網(wǎng)時代的發(fā)展，為網(wǎng)絡(luò)平臺的搭建提供了更多發(fā)展機遇。以前人們僅關(guān)注網(wǎng)絡(luò)安全邊界，也在邊界一側(cè)，做各種防御，而今自適應安全帶來的理念轉(zhuǎn)變?，F(xiàn)在，安全的防線已深入到業(yè)務(wù)平臺一側(cè)，監(jiān)測平臺網(wǎng)絡(luò)業(yè)務(wù)的各項指標并分析，進而進行預防或及時處置。為了適應系統(tǒng)規(guī)模的彈性化發(fā)展，采用云計算技術(shù)解決資源共享問題，多數(shù)資源池是通過防火墻設(shè)備布署，對于租戶而言，諸如數(shù)據(jù)泄露等來自外網(wǎng)的網(wǎng)絡(luò)安全威脅怎樣進行自適應，采取合理的應對機制是當務(wù)之急。

一、云計算安全性評測指標

技術(shù)指標體系和管理指標體系是包括在云計算安全指標體系內(nèi)。技術(shù)安全指標體系有：主機的系統(tǒng)安全、APP應用安全、網(wǎng)絡(luò)數(shù)據(jù)安全、恢復或備份等[1]。管理安全指標有安全管理機構(gòu)、安全管理制度、人員的安全管理、系統(tǒng)建設(shè)管理、運營維護管理等。上述批標體系，一定程度上滿足了云計算在安全評估方面的需要?；谠朴嬎惆踩栽u測體系的構(gòu)建方法，形成云計算安全性評測所需增加的控制點，并對大量威脅云安全的計算進行整理、歸納、分析，然后結(jié)合傳統(tǒng)信息系統(tǒng)測評的指標體系，把這些控制點整合到大的指標項，最終形成面向云計算的管理指標和技術(shù)指標。技術(shù)指標的物理安全部分，基于傳統(tǒng)信息安全系統(tǒng)測評的指標項內(nèi)容，經(jīng)過分析得出云計算的安全部分無新增控制點，故可直接采用傳統(tǒng)的指標項內(nèi)容，有：網(wǎng)絡(luò)防護、網(wǎng)絡(luò)環(huán)境安全、設(shè)備安全、物理系統(tǒng)安全。指標項共10個，評測子項19個。1.1靜態(tài)評測系統(tǒng)安全。（1）評測布署。過程有：評測前期準備、實地評測、方案的編制、分析及報告編制；雙方的溝通與洽談應在評測過程中一直持續(xù)。評測前的準備階段：調(diào)研現(xiàn)場，對被測系統(tǒng)的基本情況了如指掌[2]?，F(xiàn)場評測階段：實地評測準備、現(xiàn)場評測活動、記錄測評結(jié)果、確認測評結(jié)果等。方案編制階段：包括制定評測對象、確定評測指標等。分析及編制報告階段：判斷單項評測結(jié)果、風險分析、形成等級評測結(jié)論、編制報告等。（2）評測方法。評測方法通常有：訪談、測試、檢查。訪談本次評測的某傳輸系統(tǒng)，根據(jù)傳輸系統(tǒng)的二級信息系統(tǒng)對評測強度的要求。在廣度上，基本覆蓋有關(guān)信息系統(tǒng)安全相關(guān)人員的類型。在深度方面，應包含通用的問題、高難度問題、可實施的問題。針對某傳輸系統(tǒng)可能被攻擊的問題，采用EASKS方法，應對云計算環(huán)境下的入侵檢測和響應，并對該模型的工作流程進行測試[3]。（3）基本指標。參照信息系統(tǒng)使用情況，明確安全保護等級，選擇或制定有效的評測指標，并列出表格形式。備注“新增”指標，是云計算方案新增加的打分項，如果沒有“新增”指標，就以傳統(tǒng)的評測指標來考慮。（4）總體評價。某傳輸系統(tǒng)是一項重要的信息系統(tǒng)，安全保護等級為第二級，有：傳輸系統(tǒng)的業(yè)務(wù)信息安全保護、系統(tǒng)服務(wù)，最終確定信息安全保護等[4]。主機安全：用戶口令復雜度、訪問控制功能、操作系統(tǒng)啟用身份識別功能，部署專門的企業(yè)版殺毒軟件；唯一用戶名，禁止操作系統(tǒng)賬戶登錄，數(shù)據(jù)庫系統(tǒng)已啟用身份鑒別功能[5]。應用安全：系統(tǒng)的登錄控制模塊，管理端口啟用人臉識別、手勢、復雜密碼，以大大提高鑒別復雜信息的準確驗證功能；在法律規(guī)定范圍內(nèi)有允許數(shù)據(jù)存儲位置；安全管理制度：制定總體方針及利于信息安全策略的工作，有完善的安全管理人員操作規(guī)程。1.2動態(tài)檢測系統(tǒng)安全。網(wǎng)絡(luò)數(shù)據(jù)獲取。采用基于網(wǎng)絡(luò)的入侵檢測方法，在對外InternetSecurity互聯(lián)網(wǎng)+安全出口的網(wǎng)絡(luò)中增設(shè)一臺數(shù)據(jù)包截獲器，由總部控制并監(jiān)測該網(wǎng)絡(luò)的相關(guān)數(shù)據(jù)包[6]。截獲器采用通用工具Tcpdump。廣泛應用的Tcpdump數(shù)據(jù)包抓取分析工具，它可以從網(wǎng)絡(luò)下截取數(shù)據(jù)包，并過濾一些特定屬性[7]。將網(wǎng)卡設(shè)置為混雜模式，是為了方便截取器能實時監(jiān)控數(shù)據(jù)，采用Tcpdump的網(wǎng)絡(luò)抓包、服務(wù)器、網(wǎng)絡(luò)設(shè)備的Netflow日志、虛擬機的Syslog日志。協(xié)議解析。獲取數(shù)據(jù)包用Tcpdump，在數(shù)據(jù)鏈路上都有采集，比如TCP、ICMP、UDP。必須采集到的所有數(shù)據(jù)進行分類、整理、分析，這樣才能從原始復雜且龐大的數(shù)據(jù)中提取出更多有效有用的信息。提取和選擇特征。為了降低數(shù)據(jù)的廣度和維度，先截獲網(wǎng)絡(luò)數(shù)據(jù)包，并對數(shù)據(jù)包進行協(xié)議分解，然后還需過濾數(shù)據(jù)記錄，并從這些數(shù)據(jù)中提取和選擇特征。對于檢測網(wǎng)絡(luò)入侵問題，提取和選擇特征的首要任務(wù)，是在所有記錄數(shù)據(jù)的屬性中，查找需要采用的屬性特征。如果運用原始數(shù)據(jù)集，計算的復雜程度，檢測方法都不合適。

二、業(yè)務(wù)平臺自適應防護機制

新時期下企業(yè)工商管理所面對的挑戰(zhàn)及對策

（一）新時期下企業(yè)工商管理所面對的挑戰(zhàn)現(xiàn)代市場經(jīng)濟體制的完善對企業(yè)經(jīng)營管理理論應用、實際經(jīng)營管理能力都提出了更高的要求。為了滿足現(xiàn)代企業(yè)經(jīng)營發(fā)展需求，新時期企業(yè)工商管理工作應了解市場需求及工商管理工作需求，建立科學的工商管理體系。同時，針對工商管理工作內(nèi)容及職能，對企業(yè)各部門職責等進行補充及完善。通過這樣的方式，提高企業(yè)綜合市場競爭力、提高企業(yè)工商管理工作能力。對外貿(mào)易工作的開展、國內(nèi)同行業(yè)競爭的加劇、企業(yè)內(nèi)部管理工作需求等因素都要求現(xiàn)代企業(yè)必須正確認識工商管理工作的重要性。針對新時期企業(yè)工商管理所面對的挑戰(zhàn)制定相應對策，以嚴謹?shù)膶Σ邎?zhí)行保障工商管理工作的有序開展。（二）強化工商管理工作評測體系的建立與執(zhí)行針對現(xiàn)代企業(yè)工商管理工作需求，企業(yè)應借助專業(yè)服務(wù)機構(gòu)對企業(yè)工商管理工作進行評測。通過定期、連續(xù)的工商管理工作評測體系的建立，實現(xiàn)對企業(yè)工商管理工作的實時監(jiān)控與評測。通過評測工作的開展，了解企業(yè)工商管理工作中存在的問題。并以評測結(jié)論及建議指導企業(yè)工商管理體系及管理制度的完善。（三）注重人才引進與培養(yǎng)，促進企業(yè)工商管理工作的開展在現(xiàn)代企業(yè)工商管理工作中，人才缺乏、工商管理人員綜合素質(zhì)等問題是影響企業(yè)工商管理工作開展的關(guān)鍵因素。針對現(xiàn)代企業(yè)工商管理工作的需求，新時期下企業(yè)的工商管理工作應將人才引進及人才培養(yǎng)作為管理工作的重點。根據(jù)企業(yè)經(jīng)營發(fā)展戰(zhàn)略、企業(yè)工商管理人才需求確定人才引進的標準及人才素質(zhì)考核內(nèi)容。通過科學的招聘評測引進工商管理人才，促進企業(yè)工商管理工作的開展。針對企業(yè)不同發(fā)展時期對工商管理工作的需求，現(xiàn)代企業(yè)還應加強人才的培訓及培養(yǎng)。以現(xiàn)代企業(yè)工商管理理論為基礎(chǔ)、結(jié)合企業(yè)實際情況以及市場變化開展人才培訓培養(yǎng)工作，為企業(yè)發(fā)展奠定良好的人才基礎(chǔ)。

完善工商管理制度，強化制度執(zhí)行與監(jiān)督

在現(xiàn)代企業(yè)工商管理工作調(diào)研中發(fā)現(xiàn)，雖然企業(yè)強化了對工商管理工作的重視、加強了工商管理制度的建設(shè)及完善。但是在實際執(zhí)行過程中受種種原因影響，制度的執(zhí)行情況不容樂觀。為了改善這一現(xiàn)狀，現(xiàn)代企業(yè)在注重工商管理人才引進及培養(yǎng)、注重工商管理體系建立的同時，還應加強工傷管理制度的執(zhí)行與監(jiān)督。將工商管理工作內(nèi)容落實到各個崗位，并通過績效考核、獎懲制度等促進工商管理工作目標的實現(xiàn)。

綜上所述，新時期企業(yè)經(jīng)營與發(fā)展對企業(yè)工商管理工作提出了更高的要求。為了滿足現(xiàn)代企業(yè)工商管理工作需求，現(xiàn)代企業(yè)應在企業(yè)經(jīng)營管理活動中加強對工商管理工作的關(guān)注。通過工商管理現(xiàn)狀調(diào)研，明確企業(yè)工商管理工作中存在的問題。針對問題確定應對措施及執(zhí)行重點，以科學的工商管理為基礎(chǔ)促進企業(yè)綜合市場競爭力的提高。

本文作者：袁君工作單位：廣東白云學院

1概述

當前，世界通信領(lǐng)域正發(fā)生著激烈的變化，全球通信巨頭企業(yè)不斷合作與競爭，使得我國國內(nèi)通信企業(yè)的競爭更加激烈，尤其是在我國加入了WTO之后，我國通信企業(yè)面臨與世界國際通信企業(yè)同臺競爭的格局，在這種局面下，如何提高自身企業(yè)的市場競爭力，在激烈的競爭中占有一席之地，這是擺放在很多國內(nèi)通信服務(wù)企業(yè)面前的一個難題。

2當前項目管理在通信服務(wù)中的應用現(xiàn)狀

一個通信服務(wù)公司要想在激烈的市場競爭中占得一席之地，就必須不斷提高自身的綜合競爭力，而對于通信服務(wù)企業(yè)而言，其自身的綜合競爭力，在很大程度上取決于該公司的項目管理水平。項目管理就是通信服務(wù)企業(yè)在實施工程項目過程中對工程項目各方面的全周期管理，這關(guān)系到該通信工程項目的成本、質(zhì)量及后期服務(wù)的可持續(xù)發(fā)展，因此，項目管理對于通信服務(wù)企業(yè)而言至關(guān)重要。對于通信企業(yè)而言，通信專業(yè)服務(wù)主要包含以下幾個方面的內(nèi)容：網(wǎng)絡(luò)建設(shè)服務(wù)一般而言，網(wǎng)絡(luò)建設(shè)服務(wù)主要是指傳統(tǒng)的設(shè)備售后安裝調(diào)試服務(wù)。但目前也出現(xiàn)了許多諸如網(wǎng)絡(luò)評估、綠色基站等集成服務(wù)?；A(chǔ)運維服務(wù)基礎(chǔ)運維服務(wù)主要是指一些網(wǎng)絡(luò)設(shè)備提供商將設(shè)備的運行維護服務(wù)外包給專業(yè)通信服務(wù)企業(yè)，當網(wǎng)絡(luò)設(shè)備硬件出現(xiàn)故障或者是軟件系統(tǒng)需要升級時，由通信服務(wù)企業(yè)提供必要的技術(shù)支持。通常而言，基礎(chǔ)運維服務(wù)的內(nèi)容與等級都有明確的規(guī)定和協(xié)商。代維與協(xié)維服務(wù)代維主要是網(wǎng)絡(luò)運營服務(wù)商將一些低成本的、不涉及技術(shù)機密的維護服務(wù)外包給通信服務(wù)企業(yè)，通常這一類維護服務(wù)所需要的技術(shù)含量較低，普通技術(shù)人員即可完成；協(xié)維主要是網(wǎng)絡(luò)運營服務(wù)商將一些技術(shù)較為復雜或者涉密的技術(shù)自己進行維護的同時，協(xié)請具有較高技術(shù)服務(wù)資質(zhì)的通信服務(wù)企業(yè)協(xié)同一起參與維護任務(wù)，通常這一類協(xié)維服務(wù)具有明確的分工職責和維護界限。傳統(tǒng)的項目管理主要是在項目實施過程中逐步完善項目施工流程，進一步控制項目的工程造價預算，控制項目進度周期以及項目的工程質(zhì)量，充當?shù)闹皇菂f(xié)調(diào)的角色，并沒有完全發(fā)揮出項目管理的優(yōu)勢，導致當前通信服務(wù)企業(yè)項目管理中存在一些問題，具體而言主要表現(xiàn)在以下兩個方面：項目管理缺乏科學性與系統(tǒng)性很多通信服務(wù)企業(yè)只是一味的包攬通信服務(wù)項目，然后分發(fā)給項目經(jīng)理，由項目組織協(xié)調(diào)實施，很多時候，一個項目經(jīng)理手里會有多個通信服務(wù)項目同時運行，而項目經(jīng)理大多沒有受過專業(yè)的項目管理培訓，因此在實際操作過程中對于多個通信服務(wù)項目的管理缺乏一定的科學性與系統(tǒng)性。項目管理缺乏有效的溝通與協(xié)調(diào)項目經(jīng)理一旦同時運營多個通信服務(wù)項目，最關(guān)心的是通信服務(wù)項目的工期、造價和質(zhì)量，往往很容易忽略項目實施過程中的協(xié)調(diào)及溝通，項目經(jīng)理往往是眉毛胡子一把抓，大事小事都得管，缺乏有效的管理機制和問責機制，缺乏有效的自上而下和自下而上的溝通，進而導致缺乏信息反饋和暢通的渠道，使得通信服務(wù)項目的管理難以達到預期目標和成果。

3項目管理在通信專業(yè)服務(wù)中的應用及評測

3.1構(gòu)建項目管理信息系統(tǒng)實現(xiàn)對通信專業(yè)服務(wù)的管理為了解決上述出現(xiàn)的項目經(jīng)理缺乏有效的管理機制實施對通信專業(yè)服務(wù)的管理，借助于計算機信息管理技術(shù)，需要構(gòu)建項目管理信息系統(tǒng)，實現(xiàn)對通信專業(yè)服務(wù)的管理。項目管理信息系統(tǒng)，主要是從信息化角度對項目實施的全過程、全周期進行數(shù)字化管理，同時，根據(jù)不同的管理角色對項目管理過程中的信息進行反饋、整合和責任落實，經(jīng)過系統(tǒng)內(nèi)部的信息融合，給出通信服務(wù)項目當前的實時管理狀態(tài)，并結(jié)合預期目標給出相應的管理意見，從而為項目經(jīng)理實施項目管理提供基礎(chǔ)性的決策意見。另一方面，一家通信服務(wù)企業(yè)的多個工程服務(wù)項目，不一定能夠是完全同步進行的，可能項目管理有先后順序，因此在按照工程項目進行項目管理的同時，為了提高公司項目管理資源的重復使用率和使用效率，應當同時按照各個工程項目管理的流程進行細化，實施精細化管理模式的應用，而這也必須要依賴于項目管理信息系統(tǒng)，按照每一個不同的工程項目的服務(wù)合同目標與服務(wù)職責，落實服務(wù)過程中的每一個細節(jié)，把關(guān)服務(wù)過程中的每一個標準，按照項目管理的流程，在不同項目管理流程中充分溝通，實現(xiàn)項目群管理中不同環(huán)節(jié)之間的人力、物力和財力的重復使用，降低公司項目群管理的運行成本，真正創(chuàng)造效益。要想打造高效的信息管理系統(tǒng)，還必須要建立自下而上的信息反饋機制。對于通信專業(yè)服務(wù)的管理，是自上而下實施的管理，因此信息反饋就必須要構(gòu)建其自下而上的傳輸通道，確保來自基層第一線的項目管理信息能夠得到領(lǐng)導的重視并能夠采取相關(guān)有效措施進行管理；另一方面，在項目管理的過程中，必須要定期橫向?qū)Ρ软椖抗芾沓晒?，從而實現(xiàn)不同項目之間的信息交流和資源的共享，保證了項目管理過程中的信息化管理。