關于技術方案4篇
為了確保工作或事情有序地進行,時常需要預先制定方案,方案是有很強可操作性的書面計劃。你知道什么樣的方案才能切實地幫助到我們嗎?以下是小編收集整理的技術方案4篇,僅供參考,大家一起來看看吧。
技術方案 篇1
摘要:對城市軌道交通信號系統(tǒng)的信息安全技術方案進行了研究,從信號系統(tǒng)宜配置的安全防護等級出發(fā),分析信息安全的設計要求;并針對城軌信號系統(tǒng)信息安全與互聯(lián)網(wǎng)安全的本質(zhì)區(qū)別,提出適用的安全防護設計原則,最后給出具體的信息安全設備部署方案。
關鍵詞:軌道交通;信號系統(tǒng);等級;信息安全
城市軌道交通作為大、中運量公共交通工具,其安全性不言而喻,一旦發(fā)生安全事故勢必會對人民群眾的生命財產(chǎn)安全、社會秩序等造成影響和危害。信號系統(tǒng)作為城市軌道交通運行的神經(jīng)中樞,對其安全性要求非常高。但是長期以來,對于軌道交通信號系統(tǒng)的安全性研究大多圍繞系統(tǒng)的安全、可靠性進行,認為軌道交通信號系統(tǒng)網(wǎng)絡作為專有網(wǎng)絡,不與外網(wǎng)連接,不存在信息安全的問題。然而,隨著專門針對工業(yè)控制系統(tǒng)的“震網(wǎng)病毒”等新型病毒和新的攻擊手段的出現(xiàn),近幾年封閉的工控系統(tǒng)信息安全事件激增。隨著計算機與網(wǎng)絡技術的發(fā)展,特別是信息化與信號系統(tǒng)深度融合,信號系統(tǒng)產(chǎn)品越來越多地采用通用協(xié)議、通用硬件和通用軟件,以各種方式與綜合監(jiān)控系統(tǒng)網(wǎng)絡、乘客信息系統(tǒng)、廣播等公共網(wǎng)絡連接,容易造成病毒、木馬等威脅向信號系統(tǒng)擴散,信號系統(tǒng)安全問題日益突出。本文對信號系統(tǒng)信息安全技術方案進行研究,從信號系統(tǒng)宜配置的安全防護等級出發(fā),分析信號系統(tǒng)信息安全的設計要求;并針對城軌信號系統(tǒng)信息安全與互聯(lián)網(wǎng)安全的本質(zhì)區(qū)別,提出適用的安全防護設計原則,給出具體的信息安全設備部署方案。
1防護等級
自我國開展信息安全等級保護工作以來,相關學者對各類信息系統(tǒng)信息安全等級保護體系進行了大量的研究,并制定了《信息安全技術信息系統(tǒng)安全等級保護基本要求》、《信息安全技術信息系統(tǒng)等級保護安全設計技術要求》、《信息安全技術信息系統(tǒng)安全等級保護定級指南》等國家標準。這些標準規(guī)定了信息系統(tǒng)安全防護等級的定級原則,并從物理安全、網(wǎng)絡安全、主機安全、應用安全、數(shù)據(jù)安全等5個方面闡明了信息安全技術防護措施。2016年6月,中央網(wǎng)絡安全和信息化領導小組辦公室發(fā)布了《國家網(wǎng)絡安全檢查操作指南》,確定了關鍵信息基礎設施的定義和范圍,明確定義了城市軌道交通屬于市政類關鍵信息基礎設施。信號系統(tǒng)是城市軌道交通自動化系統(tǒng)中的重要組成部分,其服務范圍覆蓋了運行控制、行車調(diào)度、監(jiān)控、信息顯示等,其安全性直接決定了城市軌道交通運營的安全。一旦信號系統(tǒng)受到破壞,很可能導致地鐵運營癱瘓,對社會造成不良影響。參照公安部《信息系統(tǒng)安全等級保護定級指南》,去除城市軌道交通不適用部分,增加行業(yè)特色部分,依據(jù)中交協(xié)信號系統(tǒng)用戶需求書范本推薦的設置等級,以及綜合考慮信號系統(tǒng)受到破壞時所侵害的客體以及侵害程度,借鑒北京、上海等城市信號系統(tǒng)信息安全建設標準,城市軌道交通信號系統(tǒng)信息安全防護等級可參照三級進行建設。
2安全設計
2.1設計要求
根據(jù)國家信息安全等級保護管理規(guī)范和技術標準中對信息安全三級標準的相關要求,信號系統(tǒng)信息安全的設計要求如下。
1.信號系統(tǒng)具有針對系統(tǒng)網(wǎng)絡中的設備、協(xié)議、流程、拓撲結(jié)構(gòu)、網(wǎng)絡行為等對象進行威脅識別、分析、審計和監(jiān)控等功能。
2.信號系統(tǒng)需在與其他系統(tǒng)接口間的網(wǎng)絡邊界進行保護,可深度解析信號系統(tǒng)網(wǎng)絡中的專有協(xié)議,并對協(xié)議的完整性進行檢查。
3.信號系統(tǒng)宜設置監(jiān)控審計功能,具備行為審計、數(shù)據(jù)內(nèi)容審計等能力,并能形成完整的審計記錄。
4.信號系統(tǒng)具有入侵檢測能力,能夠檢測來自有線網(wǎng)絡和無線網(wǎng)絡的攻擊。
5.信號系統(tǒng)支持對工控設備的漏洞進行掃描,并能針對掃描出的漏洞提供風險應對保護方案。
6.信號系統(tǒng)具備密鑰管理功能,可以人為隨機修改或定期修改網(wǎng)絡設備配置密鑰和無線接入認證密鑰。
7.入侵檢測的誤報率、漏報率不宜高于1%。
8.網(wǎng)絡安全設備支持全網(wǎng)網(wǎng)絡節(jié)點可視化的拓撲圖管理和受控設備的管理。
9.收集并報警信息安全日志事件,具有統(tǒng)計信息安全事件并生成報表的功能。
2.2信號系統(tǒng)與互聯(lián)網(wǎng)安全區(qū)別
在部署信號系統(tǒng)的信息安全建設方案時,須特別注意城市軌道交通信號系統(tǒng)信息安全與互聯(lián)網(wǎng)安全的本質(zhì)區(qū)別。
1.安全需求不同:信號系統(tǒng)更強調(diào)安全運營和系統(tǒng)可用性,而互聯(lián)網(wǎng)安全則更關注數(shù)據(jù)的機密性和隱私要求。
2.實時性存在較大差異:信號系統(tǒng)數(shù)據(jù)傳輸延時要求高,出現(xiàn)事故后對反應的實時要求同樣高,而互聯(lián)網(wǎng)允許存在分秒級的數(shù)據(jù)延時。
3.安全補丁和升級機制存在區(qū)別:信號系統(tǒng)安全補丁不存在便捷的通路實時更新,且系統(tǒng)運營要求不允許系統(tǒng)頻繁的變化,而互聯(lián)網(wǎng)系統(tǒng)實時在線升級非常普遍。
4.安全防護技術適應性方面存在差異:信號系統(tǒng)資源有限,例如難以承載高計算要求的加解密操作,而互聯(lián)網(wǎng)系統(tǒng)對安全系統(tǒng)的資源支持是足夠的。
2.3方案設計原則
結(jié)合三級標準的'設計要求,以及信號系統(tǒng)信息安全的特殊性,對于軌道交通信號系統(tǒng)信息安全建設,應當以適度風險為核心,以重點保護為原則,從業(yè)務的角度出發(fā),重點保護重要的業(yè)務系統(tǒng),在方案設計中應當遵循以下原則。
1.適度安全原則。任何信息系統(tǒng)都不能做到絕對的安全,在進行信號系統(tǒng)信息安全等級保護規(guī)劃中,要在安全需求、安全風險和安全成本之間進行平衡,過多的安全要求必將造成安全成本的迅速增加和運行的復雜性。
2.最小影響原則。任何安全措施(包括在故障情況下)均不應對信號系統(tǒng)的運行造成任何影響,任何安全措施本身的網(wǎng)絡傳輸不應造成信號系統(tǒng)網(wǎng)絡傳輸明顯的通信延遲。
3.分區(qū)分域建設原則。地鐵信號系統(tǒng)中各子系統(tǒng)信息的重要性是不一樣的,分區(qū)分域?qū)⒕哂邢嗨铺攸c的信息進行集合,加以整體防護,從而保障安全保護策略的有效性和均衡性。另外,分區(qū)分域還有助于對網(wǎng)絡系統(tǒng)進行集中管理,一旦其中某些安全區(qū)域內(nèi)發(fā)生安全事件,可通過嚴格的邊界安全防護限制事件在整網(wǎng)蔓延。
4.動態(tài)調(diào)整原則。信息安全問題不是靜態(tài)的,它總是隨著軌道交通管理相關的組織策略、組織架構(gòu)、信息系統(tǒng)和操作流程的改變而改變,因此必須跟蹤信息系統(tǒng)的變化情況,調(diào)整安全保護措施。
5.成熟性原則。安全設備的選擇要考慮設備的可靠性,優(yōu)先選擇技術成熟,可靠性高的設備。
3解決方案
圖1為典型的信息安全方案配置。城市軌道交通信號系統(tǒng)按地域劃分為控制中心設備、車站設備、車輛段/停車場設備(含維修、培訓、試車線設備)、車載設備、地面設備,通過數(shù)據(jù)通信子系統(tǒng)DCS相互連接,構(gòu)成統(tǒng)一的整體。DCS系統(tǒng)由3部分組成:ATS調(diào)度集中冗余網(wǎng)、ATC信號安全通信數(shù)據(jù)冗余網(wǎng)和維護監(jiān)測網(wǎng)。信號系統(tǒng)信息安全等級保護(三級)建設方案主要從結(jié)構(gòu)安全、行為安全、本體安全和持續(xù)性安全4個方面進行建設,構(gòu)建縱深防護技術體系。
1.結(jié)構(gòu)安全。根據(jù)城市軌道交通信號系統(tǒng)自身的網(wǎng)絡特點,各子系統(tǒng)結(jié)合比較緊密,同時中交協(xié)信號系統(tǒng)用戶需求書范本要求“信號系統(tǒng)內(nèi)網(wǎng)與外網(wǎng)相互獨立,內(nèi)網(wǎng)各網(wǎng)段之間應有訪問規(guī)定要求”,應將信號系統(tǒng)和外部互聯(lián)系統(tǒng)從結(jié)構(gòu)上劃分為不同的安全域,將信號系統(tǒng)整體作為一個完整的安全域進行保護。為滿足等級保護建設對訪問控制、邊界完整性檢查、惡意代碼防范等基本安全要求,在控制中心ATS與綜合監(jiān)控、通信、線網(wǎng)應急指揮中心等外部網(wǎng)絡接口處配置邊界安全隔離設備。
2.行為安全。這是由外部攻擊和內(nèi)部誤操作甚至惡意操作行為引起的安全問題,一般隱藏在正常的通信流量或合法的操作行為中,所以通過對關鍵位置核心流量的實時監(jiān)控,可實現(xiàn)對異常流量和操作的及時告警和記錄。在控制中心、車輛段/停車場、車站的ATS和ATC接入的核心交換機,控制中心、車輛段/停車場和車站的維護網(wǎng)交換機處,配置檢測審計設備。主要解決:全網(wǎng)數(shù)據(jù)、行為審計;網(wǎng)絡攻擊行為檢測和記錄;非授權(quán)設備的接入檢測等。
3.本體安全。城市軌道交通信號系統(tǒng)的主機包括工作站和服務器,這些工作站和服務器直接參與列車運行調(diào)度命令的下發(fā)、運行圖的繪制存儲、列車運行狀態(tài)數(shù)據(jù)存儲等業(yè)務過程。因此,需要通過多種加固措施提升主機自身的安全能力,從而提升信號系統(tǒng)整體安全能力,達到立體防御的安全防護目標。在全線各工作站和服務器配置終端安全防護設備。主要解決:無需升級病毒庫、抑制病毒運行、USB端口監(jiān)控和保護、系統(tǒng)最小化安裝等。
4.持續(xù)性安全。信號系統(tǒng)的安全防護設計,從邊界安全、行為安全、本體安全不同維度部署了相應的防護設備和軟件進行縱深防御,多種技術類型的防護設備和軟件需要一個統(tǒng)一指揮的平臺,才能形成安全防護的合力,構(gòu)成縱深防護的整體,以達到協(xié)同聯(lián)動抵御網(wǎng)絡攻擊的目的。為滿足等級保護建設對監(jiān)控管理和安全管理中心的基本安全要求,在控制中心維護網(wǎng)交換機處配置安全評估設備。主要解決:全網(wǎng)資產(chǎn)錄入掃描、分析;網(wǎng)絡流量分析、定期等級測評、威脅評分和生成報告等,并提供每年三級等級評估所需各種資料。
4結(jié)束語
城市軌道交通信號系統(tǒng)的信息安全直接關系著城市軌道交通運輸?shù)陌踩蛷V大乘客的生命、財產(chǎn)安全,所以一定要強調(diào)信號系統(tǒng)信息安全的重要性。信號系統(tǒng)信息安全的建設,既要滿足國標中對信息系統(tǒng)信息安全防護等級的相關要求,同時又要兼顧信號系統(tǒng)的特點,構(gòu)建符合軌道交通系統(tǒng)特點的分域方式、便于全面管理維護的安全架構(gòu)和滿足實際需求的安全防御體系。
參考文獻
[1]李賽飛,閆連山,郭偉等.高速鐵路信號系統(tǒng)網(wǎng)絡安全與統(tǒng)一管控[J].西南交通大學學報,2015,50(3):478-484,503.
[2]夏駱輝,王偉,賀鵬,等.軌道交通中CBTC列控系統(tǒng)安全風險研究[J].現(xiàn)代電信科技,2014,8:44-47.
[3]姚洪磊,史宏.互聯(lián)網(wǎng)環(huán)境下鐵路信息安全等級保護設計方案研究[J].鐵路計算機應用,2015,24(2):33-37.
[4]肖世龍.廣州地鐵AFC系統(tǒng)信息安全等級保護設計[J].自動化應用,2015,12:174-175.
[5]史宏.建立鐵路行業(yè)信息安全等級保護測評機構(gòu)必要性分析[J].鐵路計算機應用,2015,24(2):66-68.
[6]GB/T22239-2008,信息安全技術信息系統(tǒng)安全等級保護基本要求[S].北京:中國計劃出版社,2008:3-49.
[7]GB/T25070-2008,信息安全技術信息系統(tǒng)等級保護安全設計技術要求[S].北京:中國計劃出版社,2008:3-9.
[8]劉佳.交通運輸行業(yè)信息系統(tǒng)安全等級保護標準研究[J].交通世界.運輸車輛,2015,351(9):21-23.
[9]劉建.城市軌道交通信號系統(tǒng)信息安全設計方案[J].通信設計與應用,2017(3):26-27.
技術方案 篇2
研修對象:實驗學校全體教師
研修內(nèi)容:
“為用而學、為用選學、承前啟后,走向?qū)嵺`應用和校本研究”是20xx中小學遠程研修的新特點新要求,為使具體人解決具體問題的技術應用真正成為遠程研修的出發(fā)點和歸宿,運用到我們的研修方案中,其具體要求如下。
一、研修前全體學員要做好個人研修任務規(guī)劃
請各位老師進入研修網(wǎng)思考本人“用技術改變教學”的所學和所用,填報《技術應用任務單》,做好個人研修任務規(guī)劃,然后依據(jù)自定的技術應用任務選課,并始終圍繞《技術應用任務單》的規(guī)劃,圓滿完成今年的研修任務。《技術應用任務單》包括以下四方面內(nèi)容:
1.描述自己參與研修后的技術應用指向及期望結(jié)果;
2.實現(xiàn)技術的教學應用,自己需要解決的困惑和問題;
3.本人對學習內(nèi)容的選擇和所需要的專業(yè)支持;
4.新學期本人作業(yè)設計應用的初步打算和安排(大致的教學課題、教學周次等)。
研修安排和模式
20xx中小學教師遠程研修分為暑期集中研修(25學時)和開學后分散校本研修兩階段,集中研修任務完成后,新學期校本研修要在學期末完成并做好以下工作:
1.新學期校本研修主題要與集中研修設計性作業(yè)一致,設計性作業(yè)的應用實踐應作為各學校新學期主要的校本研修活動予以重視,精心做好安排。
2.新學期各校要組織教師親歷技術應用作業(yè)的實踐與反思完整過程。這個過程一般包括技術作品設計應用的“實踐與觀察”、應用過程與結(jié)果的“分析與發(fā)現(xiàn)”、實踐研討與反思后對設計作品的“調(diào)整與完善”等環(huán)節(jié)。各研修組擬按照這“三環(huán)節(jié)”做出校本研修計劃安排,對校本研修14個學時進行合理分配。每位參訓教師要將個人實踐應用三個研修環(huán)節(jié)生成的資源提交到平臺。提交材料主要包括:內(nèi)含設計作品應用的教學設計(教案)、教學應用實錄(涉及應用的視頻或文本片斷)、課堂觀察報告或聽評課記錄、實踐后設計作品的調(diào)整修改及附上對修改的說明與反思等。
3.各研修組要選擇一個本組的技術應用優(yōu)秀案例設計,以“技術應用”為主題,開展至少一次全組協(xié)同磨課。在研修方式上,采取線上線下混合式課例研究或常規(guī)教研方式均可。現(xiàn)有的研修分組已經(jīng)平臺確定,為了方便平臺對應用實踐與研究的跟進反饋,校本研修不宜打亂現(xiàn)有的研修編組。
4.要將校本實踐應用列入成果的最終評價。即設計作品評選應該是實踐后經(jīng)過調(diào)整與修改、并附有修改說明與反思的設計作品。
研修管理
要落實集中研修后校本研修的地市、學校的主體責任,做好校本研修階段的跟進指導與管理工作。要把技術作品應用的實踐研究任務和責任分解落實到指導教師、組長和學員。指導教師要承擔指導與督促各研修組制訂校本研修計劃,用親自參與(至少一個研修組的研修活動)和《學習園地》等方式進行跟進指導;研修組長要主持本組的實踐應用研究,確定研修方案和安排,小組研修要確定相關教學課題和上課老師。
考評機制
對組內(nèi)教師要進行每周考評,每月抽查。學期末匯總,統(tǒng)一考試。
技術方案 篇3
教材分析:
本節(jié)內(nèi)容是蘇教版《技術與設計1》第五章第一節(jié)“方案的構(gòu)思方法”第2時的內(nèi)容。在此之前,學生已經(jīng)學習了“設計分析”。本課時是在上課時進行了“設計分析”的基礎上進行“方案構(gòu)思”,并形成多個方案,為后面“方案的比較和權(quán)衡”作準備,有著承上啟下的作用。怎樣把在設計分析階段產(chǎn)生的模糊的,零散的、不系統(tǒng)的設計想法變?yōu)槟芸吹玫降摹⒈容^完整的具體方案呢?這就需要借助一定的構(gòu)思方法。方案構(gòu)思的方法很多,教材上主要介紹了四種方法:草圖法、模仿法、聯(lián)想法和奇特性構(gòu)思法。介紹構(gòu)思方法的最終目的是要使學生能有效地進行方案構(gòu)思。為了讓學生能循序漸進地掌握方案的構(gòu)思方法,并有效地進行方案的構(gòu)思,我對教材的內(nèi)容進行一定的整合和處理,設置了四個臺階式構(gòu)思方法“畫”——“仿”——“移”——“破”,并對每一個構(gòu)思方法設計了相應的遞進式的構(gòu)思實踐活動。
教學目標:
1、了解方案構(gòu)思的幾種常用方法;
2、能靈活地運用草圖法、模仿法和遷移法等方法進行方案的構(gòu)思;
3、通過積極參與課堂中臺燈和相框的方案構(gòu)思實踐活動,感設計的快樂,培養(yǎng)富于想象、敢于表現(xiàn)、勇于創(chuàng)新的個性品質(zhì)良好的合作交流態(tài)度及正確的版權(quán)意識。
教學難點:
幫助學生克服對“方案構(gòu)思”的畏難情緒,合理安排好課堂實踐活動,激發(fā)學生的創(chuàng)造潛力,使學生感受到創(chuàng)造的快樂。
教學重點:
組織學生親身參與方案的構(gòu)思,體會草圖法、模仿法和遷移法等方法在方案的構(gòu)思中綜合運用。
教學實施策略
1、在開篇展示構(gòu)思巧妙而且學生比較熟悉的設計作品(圖片和實物),激發(fā)學生的學習興趣和創(chuàng)造欲望;
2、設計臺階式(由易到難)的課堂實踐活動,讓學生能一步步由淺入深地進行構(gòu)思,并形成方案,享受到成功和創(chuàng)造的快樂;
3、對學生在方案構(gòu)思實踐過程中產(chǎn)生的亮點進行及時有肯定和鼓勵,增強學生對方案構(gòu)思的自信心
4、通過大量的設計案例,對學生進行信息刺激,激發(fā)他們的創(chuàng)造靈感。
在整個教學過程中,給學生貫徹以下理念: 方案構(gòu)思并不難; 相信自己的創(chuàng)造潛能;交流和合作是設計中的非常重要的品質(zhì),要敢說善聽。
教學過程:
1、 復習回顧上課時內(nèi)容:設計分析過程“三要素”是什么?
2、 從設計作品欣賞(可自由選擇)導入新課
3、 介紹“方案構(gòu)思”的思維方式:比較“設計分析”和“方案構(gòu)思”的思維方式:(1) 設計分析是一個思維發(fā)散的過程,其特點在一個“分”字。(以臺燈的設計分析為例)(2) 方案的構(gòu)思,把我們在設計分析過程當中產(chǎn)生的模糊的、零散的、不系統(tǒng)的想法,建構(gòu)成完整、具體的方案,其特點在一個“構(gòu)”字,
4、 學習并實踐方案構(gòu)思“四法”
“畫”——畫草圖
“仿”——模仿
“移”——遷移
“破”——奇思妙想
通過一些實例(圖片或視頻)給學生從感官上對方案構(gòu)思的四種方法有一定的了解,并引導其實現(xiàn)從感性到理性的認識。
5、課堂小結(jié):
今天我們學習了四種構(gòu)思方法,可以概括成四個字:畫、仿、移、破。通過今天的學習,我希望同學們明白兩點:(1)方案構(gòu)思并不難;(2)你們每個人都有著巨大的創(chuàng)造潛能。方案的構(gòu)思方法有很多,我們今天學習的只些其中一部分,有興趣的同學可以通過網(wǎng)絡和書籍作進一步的了解。其實,不管用什么方法,其最終目的就是方案的構(gòu)思實踐服務。所以,最重要的同學們要靈活運用這些方法多實踐多創(chuàng)造!
6、布置作業(yè):
構(gòu)思一份設計方案:題目為拐杖或可以另選題目可從其功能、結(jié)構(gòu)、便攜等出發(fā),如:
支撐腳的設計、
報警功能、
照明、報時……
技術方案 篇4
一、工作目標
1.以推廣和踐行我縣“高效課堂基本范式”來探索網(wǎng)絡教研常態(tài)化的模式,為校本教研工作提供范式。
2.加強我縣教師的網(wǎng)絡研修意識,促進學校的網(wǎng)絡教研。
3.促進新修訂的課程標準、新修訂教材在“高效課堂”教學中的運用。
4.落實省信息技術教學的量化。
二、工作流程
1.選擇實驗學校(現(xiàn)場),確定每次現(xiàn)場活動的授課人、學科指導教師。
2.針對每個主題,授課人第一次備課,形成教學設計、上傳到網(wǎng)上,在本校上課,指導教師點評。
3.授課人根據(jù)點評改進教學設計,將改后的教學設計傳到網(wǎng)上。
4.組織教師參加現(xiàn)場活動,上課、錄像,指導教師進行點評。
5.組織在線研討,將現(xiàn)場點評放到網(wǎng)上,本市縣教師參加網(wǎng)絡在線研討。
6.對本次活動進行總結(jié)上網(wǎng)。
三、工作計劃表
主題
實驗學校(現(xiàn)場)
授課人
第1次備、上課時間
第2次備、上課時間
學科指導教師(2-3人)
活動一
如何發(fā)揮學習小組的作用
保亭中學
王朝旺
4月
5月
黃x、譚xx
活動二
活動三
四、評價:
計學分(按縣方案給學分)
【技術方案】相關文章:
技術方案09-25
技術方案模板09-27
技術培訓方案09-27
【精選】技術方案四篇09-29
精選技術方案四篇10-02
精選技術方案匯總五篇10-01
【推薦】技術方案3篇10-01
【實用】技術方案三篇09-29
實用的技術方案4篇10-02
關于技術方案五篇10-03