XXX学校信息安全实验室建设方案

XXX 学校信息安全实验室

设计方案

北京网御星云信息技术有限公司

2014-03-30

目录

一、概述 ..................................................... - 4 -

二、设计目的.................................................. - 6 -

三、总体架构.................................................. - 6 -

3.1、所需软硬件............................................ - 7 -

3.2 、培训 ................................................. - 8 -

3.3、实验教材............................................... - 8 -

3.4、产品报价............................................... - 8 -

四、实验和演练................................................. - 8 -

4.1 、网御安全综合网关技术实验................................ - 8 -

4.2 、网御入侵检测技术实验................................... - 9 -

4.3、网御漏洞扫描系统实验................................... - 10 -

一、概述

随着网络的迅速发展及网络在社会生活中的普及率越来越高，整个社会对于网络安全的重视程度也开始大大增强。同时由于商业活动越来越多地要依靠网络，大多数企业和公司都建立了自己的企业网络并与互联网相连，而如何有效地利用网络同时又保证自己的重要信息不被他人利用网络窃取则成为了各个公司不得不考虑的重要问题。

然而在过去的一段时间，教育领域以教育体制改革为核心，进行了院校合并、

专升本、学员扩招、新校区建设等等变革，实现了教育行业规模的扩大，基本解决了社会对高学历人才的供需矛盾，建立了院校自我积累、自我发展的健康发展机制。

随着我国信息化进程的不断推进，信息安全成为政府和企业广泛关注的焦点的问题。在当前大量病毒爆发和黑客入侵导致网络威胁越来越多的严峻形势下，许多企业和单位都急需专业信息安全人才，信息安全人才出现严重匮乏。

信息安全，重在人才。然而，我国的网络信息安全专业教育刚刚兴起，培养的专业人才远远不能满足社会需求。国内一些知名高校普遍没有设置该专业。中科院研究生院虽然设有网络信息安全的研究生专业，但研究生总人数不超过60名，且大部分人毕业后都选择出国，或者从事科研工作。由此，网络信息安全人才供不应求也就不足为奇了，以至于出现“做安全的很多，懂安全的却很少”的状况。校园网络信息安全实验室正是在这种背景下应运而生。它随着信息科学技术教育的发展而建立起来的，在教学和科研中的重要作用日益显现，是学校教学实验环节中最重要的组成部分之一。校园网络信息安全实验室的建设水平、教学科研水平不仅反映出学校的办学水平，而且对学生的学习、教师的教学也将产生巨大的影响。

为了加快教育信息化建设，提高学校的教学效率和学生的实际动手能力，

XXX学校决定建设一个信息安全实验室。实验室主要针对学校计算机、电子等涉及到网络和网络安全专业课程的本科生和研究生，旨在提高学生在网络方面的知识、技能、管理和实际操作能力等，进而把他们培养成具有专业的网络安全技能，能够直接进行网络安全设计、安装、调试的技术型人才。

-可编辑修改-

二、设计目的

模拟真实网络架构，为信息安全学生提供加深个人安全意识、了解黑客攻击思想与技巧，熟悉黑客攻防，熟悉并掌握安全防护设备的安装和配置，进行信息安全实验的场所。

三、总体架构

本实验室的总体架构分为三个组。以一组为例，信息安全实验室拓扑结构图如下所示：

心理咨询室建设方案详细

太和八中心理辅导室建设方案

二〇一六年月日 学校开展心理健康教育，既是学生自身健康成长的需要，也是社会发展对人的素质要求的需要。自1999年教育部颁发《关于加强中小学心理健康教育的若干意见》以来，社会越来越关注中小学生心理健康教育。各级教育行政部门和学校也在积极为心理健康教育创造必要的条件，配备专职心理健康教师，要求有条件的中学逐步建立和完善心理咨询室。2008年，卫生部等17部门联合颁发《全国精神卫生工作体系发展指导纲要（2008年－2015年）》，指导纲要明确提出，到2010年中小学建立心理健康辅导室、设置专职教师并配备合格人员的学校比例，城市要达到40％、农村达到10％；2015年城市达到60％、农村达到30％。心理咨询室作为学校心理健康教育基地，优化建设迫在眉睫。 心理教育和心理咨询由于其专业的特殊性而对咨询室的建设有

特定要求，结合中学咨询室特殊要求，制定以下心理咨询室建设方案。 一、总体要求 心理咨询室是心理老师和学生进行心理活动的主要场所，是学校心理健康教育的根据地。由于心理工作的专业性，咨询室的设置也有一定要求。总体来说，心理咨询室选址应本着安静和方便的原则，选择采光，通风条件良好，冬要保暖，夏要凉爽的地方，不要太靠近办公区和教学区，也不可太僻静，尽量设在图书馆、阅览室附近，中学心理咨询室还要注意中学生私密性的需要，选择保密性好的场所。这样形成一种很好的文化氛围，又不至于过分嘈杂，有助于学生调适自己的心态。 二、具体设置和要求 鉴于不同的方法可以帮助学生和教师调整心理状态，缓解压力和促进健康心理品质的形成，因此，学校心理咨询室的建设日趋多元化，完整的学校心理咨询室可以包含以下各个部分： 1、心理测评实训室 测评实训室主要为训练学生完成网络心理测评提供较为安静的场所，使学生掌握心理测评技能。测验结果受很多因素影响，其中环境因素是引起误差的最常见因素之一，施测现场的温度，光线、桌面高低等都会影响学生进行测验，因此安静、舒适的测评实训室能让学生的测验结果更可信，更能反映学生的真实心理状态。 其主要配备如下：

实验室建设方案

土壤、水农业环境检测实验室 建设方案 年月日

目录 一、测试项目 二、现有条件 三、标准和方法 四、实验室建设方案和内容 五、费用预算 六、项目实施进度 七、项目预期目标

一、测试项目 土壤速效氮、磷、钾；土壤有机质；土壤、水酸碱度；土壤、水 中的全盐含量。 二、现有条件 40m2房间一间。 三、标准和方法 1 土壤水解性氮的测定(碱解扩散法)。 2 土壤中速效磷的测定——0.5mol/L NaHCO3法。 3 土壤速效钾的测定——NH4OAc浸提，火焰光度法。 4 土壤中有机质的测定——重铬酸钾溶重法（外加热法）。 5 土壤、水酸碱度的测定-电位测定法。 6土壤、水-水溶性盐分（全盐量）的测定—电导法。 （具体方法见附件） 四、实验室建设方案和内容 1、实验台、柜、通风柜 序号名称规格数量单价 备注 (元) 1 中央台3600*1500*850 1 10000 钢木结构，实芯理化板台 面 带试剂架3米 1 900 水槽和水龙头各2 800 2 实验边台2400*750*800 1 3500 钢木结构，实芯理化板台 面 3 天平台1200*700*800 1 2000 钢木结构，大理石台面 4 通风柜1200*750*2350 1 8500 钢木结构，具通风系统 5 药品柜900*400*1800 1 1200 铝木结构 6 器皿柜900*400*1800 1 1200*2 铝木结构 合计29300

2、仪器设备 序号名称规格单价 （元）数量总价 （元） 用途 1 紫外可见分光光 度计200-1100nm,波长 准确度：0.5 nm 37000 1 37000 P 2 红外消解炉可控温、20管14800 1 14800 有机质 3 火焰光度计WGH-1A 8500 1 8500 K 4 震荡器恒温往复震荡5800 1 5800 P\K 5 天平1/1000 6500 1 6500 6 天平1/10000 11000 1 11000 7 酸度计（配相应电 极） PH-3系列2200 1 2200 PH测定 8 电导仪Delta 326 3850 1 3850 全盐测定 9 培养箱BPX-524800 1 4800N 10 烘箱电热鼓风3000 1 3000 11 冰箱大冷藏3000 1 3000 12 电炉可调四联1000W 200 1 200 13 土壤筛（1-9）套400 1 400 14 土钻（取土器）套400 1 400 15 研钵中号100 2 200 16 蒸馏水制取设备套15000 1 15000 合计116650 3、玻璃器皿及试剂 序号规格单价 （元）数量总价 （元） 用途 氢氧化钠500g/分析 纯6.8 1瓶 6.8 见附件方 法 盐酸分析纯9 1 9 硼酸分析纯12 1 12 阿拉伯胶28 1 28 甘油21 1 21 碳酸钾分析纯12 1 12 硫酸亚铁分析纯8 1 8 碳酸氢钠分析纯11 1 11 酒石酸氧锑钾分析纯85 1 85 钼酸铵分析纯175 1 175 抗坏血酸分析纯7.5 1 7.5 磷酸二氢钾分析纯17.5 1 17.5 硫酸分析纯10 1 10

医疗信息系统安全实施方案

医疗信息系统安全实施方案 随着数字化医院建设的不断发展和深入，医院的数字化应用越来越多，目前我院已实现了区域HIS、LIS、PACS等系统的应用，主要业务实现了电子化，处方、医嘱、病历、慢病等已实现了无纸化。医院信息系统在医院运行中占据了非常重要的地位，但随之而来系统安全管理的重要性也越来越突出，系统的稳定性和安全性关系到医院各项业务能否顺利开展，关系到患者就诊信息的安全性及连续性，为保障信息系统的安全和运行，特制订以下方案： 一、成立领导小组 医院主任为组长，各副主任为副组长，各科室科长为成员，医院办公室为具体执行科室。 二、建立健全规章制度 建立各项规章制度，如医疗服务档案管理制度、信息管理制度、网络系统管理制度、计算机使用和管理制度等，据统计90%以上的管理和安全问题来自终端，提高各部门人员的安全意识非常重要，我院由分管主任负责组织协调有关人员，加强培训与安全教育，强化安全意识和法制观念,提升职业道德,掌握安全技术,确保这些措施落实到位，责任到人。 三、保证网络的安全 我院采用的是区域HIS、LIS、PACS系统，服务器设在市卫生局，故服务器的安全问题不用我们考虑，目前需要我们解决的是医院网络的安全问题，为了保障单位内部信息安全，规范职工上网行为、降低泄密风险、防止病毒木马等网络风险，我院将统一安装上网行为管理器及管理软件，通过此方法可实现以下主要功能： 通过制定统一的安全策略，限制了移动电脑和移动存储设备随意接入内网；杜绝内网电脑通过拨号、ADSL、双网卡等方式非法外联；保证了医院内网与外界的隔离度，从而大大提高了医院内网的安全性。 通过网络流量控制模块，实时地临控网络终端流量，对异常网络行为，如大流量下载、并发连接数大、网络垃圾广播等行为可以进行自动预警、阻断和事件源定位，极大减少网络拥堵事件，大大提高了网络利用率。

小学实验室建设与配备标准

小学实验室建设与配备标准 目录 编制说明6 小学实验室及功能室使用面积和间数指标表7 小学实验室及功能室设置分类表8 实验室环境要求9 一、科学实验室10 二、多媒体网络计算机室12 三、机器人制作实验室--------------------------------------------- 14 四、语言实验室15 五、音乐室15 六、舞蹈室16 七、美术室17 八、综合电教室18 九、综合实践活动室19 十、生物园20 十一、小气象站20 编制说明 为贯彻落实《国务院关于基础教育改革与发展的决定》，适应小学新课程改革的要求，提高小学教育装备水平，全面推进素质教育，促进我省基础教育的改革和发展，特制定《山东省小学实验室建设与配备标准》。 一、指导方针： 1 、实验室和功能室的建设，应满足学科教学的要求，有完善的设施、设备，有配套的教学仪器，有行之有效的管理制度。 2、符合现代教育的特点，有利于各种媒体信息的传播、收集和运用，实现资源共享。 3、适应素质教育和课程改革的要求，有利于营造学科实验的优良环境，有利于创设体验科学探究过程，培养创新能力的教学环境。 4、现整合教育资源，探索实验教学模式，有利于学生主动实践、学习和个性化教育。 5、突出环保，注重安全，有利于学生身心健康发展。 二、适用范围： 本标准适用于山东省各级各类小学。 三、本标准含8 个实验室（功能室）及一园一站的装备标准，它们分别是：科学实验室、多媒体网络计算机室、语言实验室、音乐室、舞蹈室、美术室、综合电教室、综合实践活动室及生物园、小气象站。 四、实验室和功能室的建设应有一定的前瞻性，设计方案应便于分步建设；改建、扩建时要因地制宜，充分利用已有的设施和设备。 五、技术依据： 1 、按教育部规定，小学一个班的生源配置为45 人。为了广泛适应各地实验室建设的不同需求，本标准将实验室建设分为两类。其中“二类”要求是学校必须达到的最低要求；“一类”是为有条件的学校提出的较高要求，其数据指标为教学要求的下限。

ERP心理教学实验室建设解决方案

ERP心理学实验室解决方案 1.1方案背景 ERP可将刺激事件包括视觉、听觉、体感等物理刺激和心理因素在大脑内引起的相应反应真实客观的表现，为研究大脑功能提供可靠的实验技术方法，是心理学研究不可缺少的工具。在认知心理学、精神病学、运动医学、人体工程学等领域得到广泛的应用。256道事件相关脑电位分析系统，主要从事不同语言的认知活动特征、情绪反应的脑内事件相关电位改变等方面的研究，同时可开展认知神经科学领域的研究。 ERP被誉为"观察脑高级功能的窗口"。ERP（事件相关电位）指的是凡是外加一种特定的刺激，作用于感觉系统或脑的某一部位，在给予刺激或撤消刺激时，在脑区所引起的电位变化。近年来，随着认知神经科学研究的突飞猛进，ERP更是受到脑科学界更为广泛的关注。就认知神经科学而言，它是侧重于研究认知过程神经机制的交叉学科，而ERP的优势正是具有很高的时间分辨率（毫秒），此外，ERP便于与传统的心理测量指标－反应时有机地配合，进行认知过程研究，且具有无创性。多导联ERP设备的应用，也很好地解决了其空间分辨率的局限。 ERP/EEG的研究已经深入到心理学、生理学、医学、神经科学、人工智能等多个领域，发现了许多与认知活动过程密切相关的成分，如CNV、P300、MMN、N400等等。

1.2 EEG/ERP系统的主要功能 128 EEG/ERP系统具有很高的技术优势，在基础教学和科学研究方面均有无可比拟的优点。该系统可以优化学科结构，可以进行多学科的交叉资源共享。例如，可以同时记录被试在某种认知活动或心理状态下的脑电、肌电、心电，由于该设备具有最先进的脑成像分析软件，因此，学生即可以了解脑活动的基本过程，同时又可以把中枢神经系统的功能与周围神经系统的表现有机地综合，从而把生物学、生理学、心理学和医学解剖的教学有机地结合起来。在科学研究方面，128 EEG/ERP系统可以进行多学科的研究，包括生理学、心理学、医学等等，是目前最先进的研究设备。例如，在感觉神经科学方面，该设备可以记录分析听觉、视觉和体感诱发电位，并可以进行2D和3D成像以及溯源分析，以深入研究感觉通路和初级皮层的功能状态；认知神经科学方面，可以进行该领域的各项研究，如语言加工、注意、记忆、意识等；在医学研究方面，可以进行包括精神病、失语征、学习困难、多动症、老年痴呆、睡眠等在内的各种研究。 1.3设计要求 实验间满足绝对阈限实验对实验环境的要求，能实现光、声、电、磁和温、湿度的控制。 1.4设计方案

河北省中小学实验室建设方案

附件一： 河北省中小学实验室建设方案 （试行） 河北省教育技术装备管理中心 二00七年四月 1 / 1

编制说明 一、制订依据 中华人民共和国教育行业标准《中小学理科实验室装备规范》。 二、指导方针： 1、实验室和功能室的建设，应满足学科教学的要求，有完善的设施、设备，有配套的教学仪器，有行之有效的管理制度。 2、实验室的建设，应顺应信息时代的发展，符合现代教育的特点，有利于各种媒体信息的传播、收集和运用，实现资源共享。 3、实验室的建设，应适应素质教育和课程改革的要求，有利于探索教学的新模式，有利于创设体验科学探究过程，培养创新能力的教学环境，有利于学生主动实践、学习和个性化教育。 4、实验室的建设，应体现整合教育资源，营造浓郁的学科氛围，形成良好的育人环境。 5、实验室的建设，应科学、合理，注重环境保护，保证安全卫生，建设绿色实验室，有利于师生身心健康。 三、适用范围： 本方案适用于普通中小学理科实验室的装备建设。其中，九年制学校和完全中学在本标准中没有单列。在实际执行中，九年制学校可根据学校规模参照本标准小学和初中的相关内容综合考虑；完全中学可参照本标准的中学部分内容综合考虑。 四、分类 普通中小学理科实验室装备建设的要求分为两类，即“基本要求”和“规划建议”。“基本要求”是学校实验室装备建设应达到的最低要求，“规划建议”是在达到“基本要求”的基础上，为有较高实验室装备能力的地区和学校提出的要求。 各地可以根据实际情况，创建更有利于培养学生创新精神和实践能力的实验室，满足基础教育课程改革对实验教学的要求。 五、相关说明： 1、中学按每班50人设计，学校规模大于48个班（16个平行班）的，以本标准中48个班的数据指标为基准，学校规模每增加12个班（4个平行班）时，理、化、生实验室及其附属用房各增加一套。学校规模小于12个班的可参照表中4-7个平行班的数据指标执行。 2、小学按每班45人设计，学校规模大于48个班（8个平行班）的，以本标准中48个班的数据指标为基准，学校规模每增加12个班（2个平行班）时，科学教室及其附属用房各增加一套。学校规模小于12个班的可参照表中2-3个平行班的数据指标执行。 3、实验室和功能室的建设，必须坚持先规划设计后建设的原则。规划应有一定的前瞻性，设计方案应便于分步建设；改建、扩建时要因地制宜，充分利用已有的设施和设备。 河北省教育技术装备管理中心 二零零七年四月 1 / 1

信息系统安全方案(加密机制)

物流信息系统及办公网络安全方案（加密机制） 由于这套系统涉及到企业至关重要的信息，其在保密性、准确性及防篡改等安全方面都有较高的要求，因此，本系统着重设计了一套严密的安全措施。 一、一般措施 1、实体安全措施 就是要采取一些保护计算机设备、设施（含网络、通信设备）以及其他媒体免地震、水灾、火灾、有害气体和其他环境事故（如电磁污染）破坏的措施、过程。这是整个管理信息系统安全运行的基本要求。 尤其是机房的安全措施，计算机机房建设应遵循国标GB2887－89《计算机场地技术条例》和GB9361 －88《计算机场地安全要求》，满足防火、防磁、防水、防盗、防电击、防虫害等要求，配备相应的设备。 2、运行安全措施 为保障整个系统功能的安全实现，提供一套安全措施，来保护信息处理过程的安全，其中包括：风险分析、审计跟踪，备份恢复、应急等。

制定必要的、具有良好可操作性的规章制度，去进行制约，是非常必要和重要的，而且是非常紧迫的。 3、信息安全措施 数据是信息的基础，是企业的宝贵财富。信息管理的任务和目的是通过对数据采集、录入、存储、加工，传递等数据流动的各个环节进行精心组织和严格控制，确保数据的准确性、完整性、及时性、安全性、适用性和共亨性。 制定良好的信息安全规章制度，是最有效的技术手段。而且不仅仅是数据，还应把技术资料、业务应用数据和应用软件包括进去。 二、防病毒措施 计算机病毒泛滥，速度之快，蔓延之广，贻害社会之大，为有史以来任何一种公害所无可比拟。从CIH 到红色代码和尼姆达，已充分说明了病毒的难以预知性、潜藏性和破坏性，另一方面也说明了防毒的重要性。 本系统中采用了卡巴斯基网络安全解决方案，运行在Win2003服务器上。 该软件包含卡巴斯基实验室最新的反恶意软件技术，这些技术结合了基于特征码的技

电子政务系统信息安全建设方案

电子政务系统信息安全建设方案 概述 电子政务作为国家信息化建设的重点工程，按敏感级别和业务类型，可划分为：涉密机要专网、电子政务专网和电子政务外网。电子政务外网是为市民提供政务公开信息和网上服务场所的媒体，直接同因特网连接；政务专网上运行关键的政务应用，是为提供协同办公、信息传输交互和业务数据处理的网络平台；涉密机要专网与电子政务专网实行物理隔离、与政府外网实行物理隔离。 2安全建设内容 为了保障政府的管理和服务职能的有效实现，需要为电子政务网络建立完善的信息安全体系，选择符合国家信息安全主管部门认证的安全技术和产品，在电子政务系统的建设中实施信息安全工程，保证电子政务三大网络的安全。电子政务安全保障体系包括：建立信息系统安全管理体系、网络安全技术和运行体系、系统安全服务体系、安全风险管理体系。 3安全管理体系 安全不是一个目标，而应该作为一个过程去考虑、设计、实现、执行。只有通过建立科学、严密的安全管理体系，不断完善管理行为，形成一个动态的安全过程，才能为电子政务网络提供制度上的保证，它包括：安全方针、安全组织、资产分类与控制、人员安全、物理与环境的安全、通信与运行的管理操作过程与职责、访问控制、系统开发与维护、业务连续性管理、遵循性与法律要求的一致性。 4技术和运行 一个信息系统的信息安全保障体系包括人、技术和运行三部分，其中技术体系包括保卫主机与应用系统、保卫边界、保卫网络和基础设施以及支持性基础设施等部分。 4.1局域网主机与应用系统安全 局域网主机与应用系统的安全性比较复杂，数据的计算、交换、存储和调用都是在局域网中进行的，黑客和不法分子常使用的破坏行为就是攻击局域网。局域网环境

小学创客实验室建设方案

小学创客实验室建设方案 国家有关部门高度重视创客教育，教育部办公厅出台了《关于“十三五”期间全面深人推进教育信息化工作的指导意见（征求意见稿）》，提出要“有效利用信息技术推进‘众创空间’建设，探索STEAM教育、创客教育等新的教育模式，使学生具有较强的信息意识与创新意识”。 创客教育由教、学、想和造四个阶段组成，需要建立相应的创客空间（创客教室）及配套的创客教育课程。 一、创客空间（创客教室）建设方案 （一）创客空间布局 1.创客空间总览图 完整的创客空间实验室主要由教学区、操作区、作品展示区、加工台、电子元器件储存区、储物柜和交流讨论区组成。应根据学校实验室大小以及实际规划的不同面积和大小对创客空间进行不同的设计和规划。 2. 功能区设置 2.1教学区 这个区域主要用于老师给学生传授基础的理论知识，为学生们的创新做基础性铺垫。

2.2操作区 学生活动操作平台，配置桌椅，可以定制，也可以使用普通的课桌。宽阔的课桌和舒适的座椅，将会有更好的制作体验。 2.3作品展示区 创客实验室会产生非常多优秀的学生作品，我们要让更多的人看到他们的成果，鼓励和激发学生创造的思维。所以我们需要一个很酷的展示区。展示区的职

能不仅可以存放学生的作品，还可以存放一些有趣味性，较高技术含量的作品，来引导学生发散思维，激发兴趣。 2.4器材收纳区 创客实验室的器材管理，将会是学校面临的一大难题。需要制定一套合理的管理办法，来解决硬件资源在使用时出现的问题。所以，需要一个合理的收纳区域，来帮助解决这样的问题。 2.5多媒体交流区 创客实验室的网络功能，是我们加入网络共享平台的窗口。我们不仅可以完成自身的基本需求，如课堂教学，编程，查阅资料等；还可以与其他创客分享作品和交流经验。

实验室建设方案

实验室建设方案 一、已进行的工作 （一）学生培养方案 1．科研方案 在科研方面，实验室主要以开放式的方式进行科研活动。这主要可以体现在实验室的人员配置上：在实验室中，本校固定的研究人员占三分之二，校外客座的研究人员占三分之一。客座科研人员承担实验室发布的开放式课题研究，在实验室工作时间由实验室与被聘用者协商决定。实验室对客座科研人员的相关研究成果有冠名权。学生通过主动提出申请，可以加入到这些科研工作中，在专家的指导下，进行科研学习工作，提高学生的专业素质和科研能力。 同时，为使学生在学业、学术上进行大胆的自主创新活动，实验室也鼓励校内外的学生来实验室进行创新项目申请，在有关专家小组对项目评审后，对合格的项目，予以人力、物力、资源、资金等方面的资助，从而来锻炼学生的自主创新能力及独立科研能力。 另外，实验室也重视与企业和社会的横向项目的合作。这类科研合作主要是面向实际应用的。通过这些面向实际应用的横向合作，学生可以把理论与实际相结合，增加实际工作经验。从成功的项目中，进行抽象概括，由特殊到一般，上升到理论，对以后的科研工作进行普遍性地指导。 2．培养特色 3．交叉学科培养 复旦大学金融创新研究生开放实验室，是教育部批准的、国家唯一的一所金融领域的文理交叉实验室，主要用于校内外研究生的金融教学实验和自主金融创新研究，为培养高层次的金融人才服务。它整合了复旦大学经济学院，管理学院，数学系和计算机系等院系的金融研究队伍，科研与教学力量居国内前列，研究范围涵盖了国际金融，数学金融，金融市场，货币银行，金融工程，保险等领域。在这样的研究平台上，可以对研究生进行交叉学科的培养：来自于不同专业背景的同学，在相关领域专家的指导下，可以共同承担一个科研创新项目，在项目的科研中，可能会需要不同的专业知识，这就可以使同学之间相互学习，或者学生个人主动学习不同领域的专业知识，从而达到对学生进行交叉学科培养的目的，使得实验室培养出的学生具有多方面的专业知识，在今后的学习、工作中能很好地适应各种环境，出色的完成各种任务。 （二）学生项目情况

医院信息安全系统建设方案设计

***医院 信息安全建设方案 ■文档编号■密级 ■版本编号V1.0■日期 ? 2019

目录 一. 概述 (2) 1.1项目背景 (2) 1.2建设目标 (3) 1.3建设内容 (3) 1.4建设必要性 (4) 二. 安全建设思路 (5) 2.1等级保护建设流程 (5) 2.2参考标准 (6) 三. 安全现状分析 (7) 3.1网络架构分析 (7) 3.2系统定级情况 (7) 四. 安全需求分析 (8) 4.1等级保护技术要求分析 (8) 4.1.1 物理层安全需求 (8) 4.1.2 网络层安全需求 (9) 4.1.3 系统层安全需求 (10) 4.1.4 应用层安全需求 (10) 4.1.5 数据层安全需求 (11) 4.2等级保护管理要求分析 (11) 4.2.1 安全管理制度 (11) 4.2.2 安全管理机构 (12) 4.2.3 人员安全管理 (12) 4.2.4 系统建设管理 (13) 4.2.5 系统运维管理 (13) 五. 总体设计思路 (14) 5.1设计目标 (14) 5.2设计原则 (15) 5.2.1 合规性原则 (15) 5.2.2 先进性原则 (15) 5.2.3 可靠性原则 (15) 5.2.4 可扩展性原则 (15) 5.2.5 开放兼容性原则 (16) 5.2.6 最小授权原则 (16) 5.2.7 经济性原则 (16)

六. 整改建议 (16) 6.1物理安全 (16) 6.2网络安全 (17) 6.3主机安全 (19) 6.3.1 业务系统主机 (19) 6.3.2 数据库主机 (21) 6.4应用安全 (22) 6.4.1 HIS系统（三级） (22) 6.4.2 LIS系统（三级） (24) 6.4.3 PACS系统（三级） (26) 6.4.4 EMR系统（三级） (27) 6.4.5 集中平台（三级） (29) 6.4.6 门户网站系统（二级） (31) 6.5数据安全与备份恢复 (32) 6.6安全管理制度 (33) 6.7安全管理机构 (33) 6.8人员安全管理 (34) 6.9系统建设管理 (34) 6.10系统运维管理 (35) 七. 总体设计网络拓扑 (38) 7.1设计拓扑图 (38) 7.2推荐安全产品目录 (39) 八. 技术体系建设方案 (41) 8.1外网安全建设 (41) 8.1.1 抗DDos攻击：ADS抗DDos系统 (41) 8.1.2 边界访问控制：下一代防火墙NF (43) 8.1.3 网络入侵防范：网络入侵防御系统NIPS (46) 8.1.4 上网行为管理：SAS (48) 8.1.5 APT攻击防护：威胁分析系统TAC (50) 8.1.6 Web应用防护：web应用防火墙 (54) 8.2内外网隔离建设 (58) 8.2.1 解决方案 (59) 8.3内网安全建设 (61) 8.3.1 边界防御：下一代防火墙NF (61) 8.3.2 入侵防御 (62) 8.3.3 防病毒网关 (63) 8.3.4 APT攻击防护 (67) 8.4运维管理建设 (68) 8.4.1 运维安全审计：堡垒机 (68) 8.4.2 流量审计：网络安全审计-SAS (70) 8.4.3 漏洞扫描：安全评估系统RSAS (75)

中小学无人机创客实验室建设方案

中小学无人机创客实验室 建设方案 Prepared on 24 November 2020

空中机器人中小学创客实验室建设方案 （初稿） 河北恒拓电子科技有限公司 2017年8月17日 一、背景 空中机器人又叫无人机，近年来在军用机器人家族中，无人机是科研活动最活跃、技术进步最大、研究及采购经费投入最多、实战经验最丰富的领域。 近些年来，空中机器人从军用走向了民用，同时也衍生出了多种多样的形态和用途。目前使用最为广泛的是多旋翼飞行器，多旋翼飞行器以其简单的结构、超强的机动性、独特的飞行方式以及军事和民事领域展现出的巨大应用价值，引起了国内外学者以及科研机构的广泛关注，并迅速成为目前国际上研究的热点之一，越来越多的人员对其研究以及学习。 从教育部获悉，2017年本科院校新增7个无人机相关专业，从侧面印证了无人机行业的前瞻性，无论是现在还是未来无人机智控科技在社会上将掀起一阵新的科技浪潮。 国务院印发《新一代人工智能发展规划》，《规划》提出要在中小学阶段设置人工智能相关课程，推动人工智能领域一级学科建设，把高端人才队伍建设作为人工智能发展的重中之重，完善人工智能教育体系等内容。 2017年《义务教育小学科学课程标准》提出，为进一步加强小学科学教育，从今年秋季开始，小学科学课程起始年级调整为一年级。并且今年国务院印发《新一代人工智能发展规划》，其中明确指出应逐步开展全民智能教育项目，在中小学阶段设置人工智能相关课程、逐步推广编程教育、建设人工智能学科，培养复合型人才，形成我国人工智能人才高地。

中国STEM教育协作联盟倡导的“以人文引领的学科融合性教育”是STEAM教育理念的延伸，将给国内的中小学人工智能学科教育带来新的探索和尝试。 二、理念和必要性 随着无人机尤其是多旋翼飞行器技术的不断发展，无人机的用途已经深入各行各业，尤其我国无人机行业发展速度很快，对于人才的需求急剧增加，据估算，我国2018年需要的无人机操作维护人员至少达到20万人未来甚至更多，为面对未来人才的急剧需求和面对日新月异的科技变化时代，我国对人工智能基础教育项目的重视越来越大，而国务院印发的《新一代人工智能发展规划》更是提出了对中小学人工智能相关教育的战略规划，为培养未来的人工智能人才，人工智能基础教育显得尤为重要，而具体的体现便是空中机器人创客实验室。 本方案根据中小学自身的特点，结合本公司产品情况进行中小学科普课程设计，实验室设施不仅可以满足中小学生对空中机器人有一定系统的认识，掌握一定的基础理论知识，还能在平时的课程练习中习得飞行技能和一定专业的编程知识。从认识到组装，从组装到趣味飞行，从趣味飞行到功能性任务完成，再到能力的升华，整个过程一气呵成可谓一举多得。 三、空中机器人创客教育实验室建设目标 建设具有自身特色的空中机器人创客教育实验室，以此为依托促进学校的人工智能基础教育发展和锻炼学生的思维能力以及对人工智能有一定的认识和学习。 教师可以依托实验室的硬件以及技术环境进行课程设计和科学理论的普及，进一步促进学校科技智能教育的发展和相关学科课程的升华，促进学校教学能力的提升，为学校的教学发展增添一抹科技亮色。

心理实验室建设方案

解放军第四医科大学心理实验室建设方案 一、心理实验室建设的必要性。 现代战争对军人心理的影响主要反映在对军人的整体心理素质提出了更高的要求，高新技术的普遍应用使现代战争具有更高的突发性、致残率和死亡率，因此建设心理实验室，加强军人的心理素质培养与训练具有重要的意义和紧迫性。 目前大部分的心理实验室关注的是军人的个性心理方面，但是对于18岁参军的军人来说，想对个性心理进行矫治和改变已经非常困难，因此，我校心理实验室建设的重点放在通过后天的矫正和训练容易改变的认知方面（感觉、知觉、注意、记忆、想象、思维等）。 目前大部分的心理实验室关注的是理论研究、神经机制研究等，并没有考虑到战时的实际需要，因此，我们心理实验室的建设重点放在战时需要的心理能力和素质训练上（注意、观察、记忆、思维能力），切实提高战士的战斗力。 目前跟多关注的是普通战士的心理健康情况，而忽略了特殊兵种的心理能力要求，因此，我们心理实验室的建设不仅关注普通战士的心理健康问题，更加注重特殊兵种的心理能力的训练。 我校的心理学科发展的要求。。。。。。。。。。。（需要结合实际补充） 二、心理实验室建设目的 1.用于本科和硕士生开展认知和生物反馈方面的实验课程的教学和实 践。 2.用于本科和硕士生学位论文实验的开展和相关课题的研究。 3.用于部队官兵认知能力训练，提高官兵注意、观察、记忆、思维能力，切实提高战斗力。 4.用于部队官兵进行生物反馈训练（脉搏、心率、心率变异性、α波、δ波、β波、γ波、专注度、放松度） 5.用于侦察兵、特勤兵等特殊兵种的选拔和任用。

三、心理实验室建设的内容 1、注意力训练项目 注意（attention）是心理活动对一定对象的指向和集中。是伴随着感知觉、记忆、思维、想象等心理过程的一种共同的心理特征。注意有两个基本特征，一个是指向性，是指心理活动有选择的反映一些现象而离开其余对象。二是集中性，是指心理活动停留在被选择对象上的强度或紧张。指向性表现为对出现在同一时间的许多刺激的选择；集中性表现为对干扰刺激的抑制。它的产生及其范围和持续时间取决于外部刺激的特点和人的主观因素。 主要指标： 多参数记录：系统自动记录正确反应、错误反应、反应时 训练报告：系统自动比较多参数测历史变化情况，并给出变化折线图。 个性训练方案：根据训练者的要求，调整训练的难度，包括多参数的调节。

专业实验室建设方案987

**专业实验室建设方案 基地负责人： 成员： 实验室建设意义 建设****专业实验室就是为适应当下这个发展趋势，为社会培养急需的人才，实现实训基地与市场的无缝对接。由于手机与web开发的各类门槛，使得人才的缺口巨大，建设**专业实验室就是为了跨过这些门槛，一方面从项目开发所需软、硬件环境需求入手，满足开发及教学的软硬件要求，另一方面从人才培养的教学角度出发，通过以项目为主导的方式通过项目进行专业人才的培养。实验室建设目标 ***实验室建设目标是，以实验室为平台，教师带领优秀学生建立研发团队，开展教科研和承接商用项目，参加有关.ne t平台下的各类比赛。设备条件在数量满足约20余人同时研发情况，性能上电脑等真机设备基本满足.ne t平台下web 开发与手机开发。学生机能满足.ne t普通开发机的的配置要求，教师机达到高级应用开发机器的配置。后台服务及数据库应用使用专业级服务器。 在效益目标上，利用实验室资源，开展项目设计、专业培训等社会服务。最终建设成特色显著，形成区域性web与手机开发的人才、师资和教育实践中心。为尽快的适应市场对于人才需求的变化，急需建立一个功能较完备的实验室进行专门人才的培养，使得学校能迅速地培养出市场所急需的人才。 实验室建设地点 初步拟定长春工业大学软件职业技术学院五楼实验室（3501），实验室面积65M2，能够容纳20名学生同时进行实验。

实验室建设组织成员 组织有专业教师带队，主要集合以专升本与11 界优秀学生的项目团队。实验室功能 1.通过实际项目的锻炼，培养包括移动与web 应用策划、开发、测试、设 计相关、项目管理等等的专门人才 2.参加有关手机开发，web 开发相关的大赛。 3.支持承接的商业项目、横向课题研发环境。 4.同时作为网络教研室教师的专业实验室，开展教科研工作。 5.开展web，与手机应用开发的社会培训。 6.针对企业的需求，制定并执行订单式的人才培养，使得学校与市场需求 无缝对接，人才与就业无缝对接。 详细配置清单 表1 ****专业实验室详细配置清单 产品名规格数用途 电脑 书柜 茶几白板2 1

信息系统安全建设方案

信息系统安全建设方案 摘要从信息系统安全建设规划设计、技术体系以及运行管理等三个方面对信息系统安全建设技术要点进行了分析。 关键词信息系统安全系统建设 1 建设目标 当前，随着信息技术的快速发展及本公司信息系统建设的不断深化，公司运行及业务的开展越来越依赖信息网络，公司的信息安全问题日益突出，安全建设任务更加紧迫。 由于本公司的业务特殊性，我们必须设计并建设一个技术先进、安全高效、可靠可控的信息安全系统，在实现网络系统安全的基础上，保护信息在传输、交换和存储过程中的机密性、完整性和真实性。 2 设计要点 主要考虑两个要点：一是尽可能满足国家关于信息系统安全方面的有关政策要求，二是切合本公司信息安全系统建设内涵及特点。 国家在信息系统建设方面，比较强调信息安全等级保护和安全风险管理。针对本公司的涉密系统集成资质要求和软件开发、软件外包业务的开展，这个方面的硬性规定会越来越重要。目前正在与有关主管单位咨询。 信息系统等级划分需按照国家关于计算机信息系统等级划分指南，结合本本公司实际情况进行信息系统定级，实行分级管理。 信息安全风险管理体现在信息安全保障体系的技术、组织和管理等方面。依据等级保护的思想和适度安全的原则，平衡成本与效益，合理部署和利用信息安全的信任体系、监控体系和应急处理等重要基础设施，确定合适的安全技术措施，从而确保信息安全保障能力建设的成效。 3 建设内容 信息系统的安全建设包括三方面：一是技术安全体系建设；二是管理安全体系建设；三是运行保障安全体系建设。其中，技术安全体系设计和建设是关键和重点。 按照信息系统的层次划分，信息系统安全建设技术体系包括物理层安全、网络安全、平台安全、应用安全以及用户终端安全等内容。 3.1 物理层安全 物理层的安全设计应从三个方面考虑：环境安全、设备安全、线路安全。采取的措施包括：机房屏蔽，电源接地，布线隐蔽，传输加密。对于环境安全和设备安全，国家都有相关标准和实施要求，可以按照相关要求具体开展建设。 3.2 网络安全 对于网络层安全，不论是安全域划分还是访问控制，都与网络架构设计紧密相关。网络

(完整版)信息系统安全规划方案

信构企业信用信息管理系统安全规 划建议书

目录 1.总论 (3) 1.1. 项目背景 (3) 1.2. 项目目标 (3) 1.3. 依据及原则 (4) 1.3.1. 原则 (4) 1.3.2. 依据 (5) 1.4. 项目范围 (7) 2.总体需求 (7) 3.项目建议 (8) 3.1. 信构企业信用信息管理系统安全现状评估与分析 (8) 3.1.1. 评估目的 (8) 3.1.2. 评估内容及方法 (9) 3.1.3. 实施过程 (14) 3.2. 信构企业信用信息管理系统安全建设规划方案设计 (23) 3.2.1. 设计目标 (23) 3.2.2. 主要工作 (24) 3.2.3. 所需资源 (27) 3.2.4. 阶段成果 (27) 4.附录 (27) 4.1. 项目实施内容列表及报价清单 (27)

1.总论 1.1.项目背景 ******************（以下简称“********”）隶属***********，主要工作职责是根据…………………………………………………………的授权，负责………………；负责…………………………等工作。 ********作为*********部门，在印前，需要对………………………………。在整个…………业务流程中信构企业信用信息管理系统起了关键的作用。 1.2.项目目标 以国家信息安全等级保护相关文件及ISO27001/GBT22080为指导，结合********信构企业信用信息管理系统安全现状及未来发展趋势，建立一套完善的安全防护体系。通过体系化、标准化的信息安全风险评估，积极采取各种安全管理和安全技术防护措施，落实信息安全等级保护相关要求，提高信构企业信用信息管理系统安全防护能力。 从技术与管理上提高********网络与信构企业信用信息管理系统安全防护水平，防止信息网络瘫痪，防止应用系统破坏，防止业务数据丢失，防止企业信息泄密，防止终端病毒感染，防止有害信息传播，防止恶意渗透攻击，确保信构企业信用信息管理系统安全稳定运行，确保业务数据安全。

网络安全体系建设方案(2018)

... 网络安全体系建设方案（2018） 编制： 审核： 批准： 2018-xx-xx

目录 1 安全体系发布令 (2) 2 安全体系设计 (3) 2.1 总体策略 (4) 2.1.1 安全方针 (4) 2.1.2 安全目标 (4) 2.1.3 总体策略 (4) 2.1.4 实施原则 (4) 2.2 安全管理体系 (4) 2.2.1 组织机构 (5) 2.2.2 人员安全 (5) 2.2.3 制度流程 (5) 2.3 安全技术体系 (6) 2.3.1 物理安全 (6) 2.3.2 网络安全 (8) 2.3.3 主机安全 (11) 2.4.4 终端安全 (14) 2.4.5 应用安全 (15) 2.4.6 数据安全 (18) 2.4 安全运行体系 (19) 2.4.1 系统建设 (19) 2.4.2 系统运维 (23)

根据《网络安全法》《信息安全等级保护管理办法》的相关规范 及指导要求，参照GB/T22080-2008idtISO27001:2005 《信息技术- 安全技术- 信息安全管理体系要求》，为进一步加强公司运营系统及办 公系统的安全运行及防护，避免公司核心业务系统及日常办公系统遭 受到病毒、木马、黑客攻击等网络安全威胁，防止因网络安全事件（系统中断、数据丢失、敏感信息泄密）导致公司和客户的损失，制定本 网络安全体系。 本网络安全体系是公司的法规性文件，是指导公司各部门建立并实施信息安全管理、技术、运行体系的纲领和行动准则，用于贯彻公 司的网络安全管理方针、目标，实现网络安全体系有效运行、持续改进，体现公司对社会的承诺，现正式批准发布，自2018 年XX 月XX 日起实施。 全体员工必须严格按照本网络安全体系的要求，自觉遵循信息安全管理方针，贯彻实施本安全体系的各项要求，努力实现公司信息安全管理方针和目标。 总经理： 批准日期：2018-xx-xx

中小学 心理咨询室建设方案4

中小学心理咨询室建设方案 一、建设背景 1.1 社会背景 随着社会及教育的发展，学生面临的各方面的心理问题也越来越多，更多的表现在了自我认识，人际交往，学习压力，情感调节等各个方面，各地也都出现了学生因为不堪心理压力而走向极端的事例，在社会上引起了极大的反响，人们开始认真的思考这些问题，总结提出导致这些现象发生的有社会因素，家庭因素，教育因素，当然更大的是孩子本身的心理素。因此除了普及心理健康教育的知识外，我们还需要对个别心理障碍的学生进行个别咨询疏导，及早进行心理干预，好让孩子能够更好的认识和调整自己的心理状态。在学校建设心理咨询室，创设个体咨询的环境和条件，及时纠正学生的一些心理性行为，对维持学校稳定，保证正常的教学秩序，促进良好学习风气的形成都是有积极意义的。 1.2 政策背景 教育部颁布了《大学生心理健康教育指导纲要》、《中小学心理健康教育指导纲要》（以下简称《纲要》），《纲要》均指出：在学生中开展心理健康教育有多种方法和途径，其中一条就是要开展个别咨询和辅导。《纲要》指出开设心理咨询室（或心理辅导室）进行个别辅导是教师和学生通过一对一的沟通方式，对学生在学习和生活中出现的问题给予直接的指导，排解心理困扰，并对有关的心理行为问题进行诊断、矫治的有效途径。对于极个别有严重心理疾病的学生，能够及时识别并转介到医学心理诊治部门。例如北京市教育委德育处就提出北京市的各级各类学校心理健康教育工作要做到有专业老师，有心理咨询室，有开心理健康教育课等基本要求。 二、设计思想 2.1 选址 学校心理咨询室的选址要求：安静隔音、明亮舒适、便于来访但出入不明显。 首先，心理咨询室要选在环境幽雅清静的地方，为了防止噪音，最好避开音乐室、体育场、食堂、学生宿舍、主干道等场所。 其次，心理咨询室要选在明亮舒适的地方。房间最好南向，阳光充足，通风良好，冬

信息系统安全设计方案

XX公司 ××项目 安全设计方案 （模板） <备注：模板中斜体部分用于指导用户填写内容，在采用该模板完成交付物时，需要删除所有斜体内容> XX公司 二〇一X年X月

批准：审核：校核：编写：

版本记录

目录 1编写依据 0 2安全需求说明 0 2.1风险分析 0 2.2数据安全需求 0 2.3运行安全需求 0 3系统结构及部署 0 3.1系统拓扑图 0 3.2负载均衡设计 (2) 3.3网络存储设计 (2) 3.4冗余设计 (2) 3.5灾难备份设计 (3) 4系统安全设计 (3) 4.1网络安全设计 (3) 4.1.1访问控制设计 (3) 4.1.2拒绝服务攻击防护设计............................ 错误！未定义书签。 4.1.3嗅探（sniffer）防护设计 (4) 4.2主机安全设计 (5) 4.2.1操作系统 (5) 4.2.2数据库 (6) 4.2.3中间件 (8) 4.3应用安全设计 (10)

4.3.1身份鉴别防护设计 (10) 4.3.2访问控制防护设计 (11) 4.3.3自身安全防护设计 (12) 4.3.4应用审计设计 (12) 4.3.5通信完整性防护设计 (13) 4.3.6通信保密性防护设计 (13) 4.3.7防抵赖设计 (14) 4.3.8系统交互安全设计 (14) 4.4数据及备份安全设计 (15) 4.4.1数据的保密性设计 (15) 4.4.2数据的完整性设计 (15) 4.4.3数据的可用性设计 (16) 4.4.4数据的不可否认性设计 (16) 4.4.5备份和恢复设计 (17) 4.5管理安全设计..................................................... 错误！未定义书签。 4.5.1介质管理.................................................... 错误！未定义书签。 4.5.2备份恢复管理............................................ 错误！未定义书签。 4.5.3安全事件处置............................................ 错误！未定义书签。 4.5.4应急预案管理............................................ 错误！未定义书签。