千文网小编为你整理了多篇相关的《网络安全项目实施方案(推荐6篇)》,但愿对你工作学习有帮助,当然你在千文网还可以找到更多《网络安全项目实施方案(推荐6篇)》。
一、总则
(一)万莲水村概况
万莲水村位于绩溪县东北隅,皖浙两省、宁(国)绩(溪)临(安)三县市交界处,由原莲坑、水浪头、万富山三村合并而成,岛(石)洪(门)公路穿境而过,村委会所在地距乡人民政府36km,全村辖万富山、横坞、高山、安基坪、水浪头、里、中外莲坑,8个自然村,480户、总人口1640人,全部居住在崇山峻岭中。绝对贫困人口137人,占总人口的8.35%,相对贫困人口441人,占总人口的26.9%,是典型的贫困山区、革命老区。
特殊的地形地貌,使全村人均可耕地面积不足0.2亩,山场资源丰富,宜林山场达18600亩,人均达11.3亩。因地处天目山系的余脉,十分适宜山核桃的种植与生长,山核桃种植历史悠久,目前全村有山核桃经济林120xx亩,其中中、幼林占2/3,村民收入主要还源于外出务工及传统农业,增收渠道狭窄,小农意识强,组织化程度低。
(二)指导思想
以邓小平理论、三个代表重要思想、构建社会主义和谐社会和xx届三中全会精神为指导,以科学发展观统揽全局,以社会主义新农村建设“二十字”方针为目标,坚持以人为本的开发扶贫方针,以扶贫工作到村到户为中心,以提高全村人口综合素质和改善群众生产生活方式为着力点,全面实施扶贫开发整村推进工程,加快万莲水村脱贫致富步伐,早日实现新农村建设目标。
二、整村推进实施项目(详见项目建议书)
(一)村级道路建设。
1、水浪头村口至万莲水小学路段道路硬化(见项目1—1),总投资1.53万元,其中:请求财政扶贫项目支持0.8万元,自筹0.73万元;
2、莲坑口至里莲坑村道拓宽、路基补强、路面硬化(见项目书1—2),总投资36.31万元,其中:请求财政扶贫项目支持20.00万元,自筹16.31万元;
3、万富山路拓宽改造(见项目书1—3),总投资13.07万元,其中:请求财政扶贫项目支持7.0万元,自筹6.07万元;
(二)产业发展
山核桃标准化深加工及QS认证。总投资75.3万元,其中:请求财政项目30.0万元,群众自筹资金45.3万元。
以上项目总投资126.21万元,请求财政扶贫资金支持57.80万元,群众自筹资金68.41万元。
三、具体目标
1、完成村级道路交通网络,改善村民交通条件,提高生产力水平。
2、建立农业专业经济合作组织,强化农民技能培训,提高农民组织化程度和综合素质,实现农业增效,农民增收。
3、17周岁以下青少年义务教育完成率达95%以上;
4、贫困人口有病能在半小时内到达具有资质的医疗单位就医;
5、贫困户居住危房基本得到改善;
6、减少纯农业人口,使剩余劳动力一半以上转移至非农产业;
7、村容村貌得到明显整治,各自然村村内主干道得到硬化平整,并逐步建立环卫机制;
8、改造完成安全饮用水工程,使户户都饮上安全、清洁卫生的自来水。
综合指标为:全村农民人均收入增长速度高于全县平均人均纯收入增长速度3个百分点以上。
四、保障机制
1、建立组织和落实项目责任制
成立万莲水村整村推进工程实施领导组,村党总支部书记、村委会主任任组长,党总支委员、村委会委员担任成员。村委会负责项目的具体组织实施及资金的筹措,工作任务分解到人,责任措施落实到人,建设和管理好公益性的扶贫项目。
2、群众广泛参与项目设计、实施和监督
推行参与式扶贫,让村民参与整村推进规划的设计,通过村民代表大会民主公选扶贫项目,动员群众以出工投劳方式参与项目建设全过程,激发村民自力更生、艰苦奋斗的精神,增强他们扶贫开发的责任心,成立财务监督组,项目实施财务公开,增加透明度,按照“阳光工程”的要求实施扶贫开发整村推进工程项目,确保建设项目高质量、高标准地完成。
一、落实部门、乡(镇)和村、社责任制
1、 部门职责
(1)市国土资源局。负责项目的实施管理、工程招标、资金管理、竣工验收和成果管理。
(2)市推进办。负责制定农民集中方案,对项目实施提出工作建议,竣工后对项目整体效益进行综合评估。
(3)市规划局。负责制定项目区新农村发展规划,负责指导和监督规划设计方案的实施。
(4)市建设局。负责基础设施配套、农户建设工程质量、安全监管。
(5)市农发局。负责项目区土地平整规划和技术指导,负责土壤养分检测、耕地质量和基本农田保护建设;负责制定农村产业发展规划、农业结构调整方案和新增耕地流转方案,负责土地承包经营权调整和发证工作。
(6)市水务局。负责项目区农田水利建设的规划设计、技术指导和工程质量、安全监督。
(7)市交通局。负责项目区农村村道和客运点的规划设计、技术指导和工程质量、安全监管工作。
(8)市发展和改革局。负责工程招投标方案的审定和监督工作。
(9)市林业局。负责项目区生态建设和天然林保护、退耕还林工作。
(10)市财政局。负责项目资金使用的监管工作。
(11)市审计局。负责项目区工程资金使用和工程量完成情况的审计工作。
(12)市环保局。负责项目区生态环境保护、制定环境综合整治方案,实施环境保护监察。
(13)市政法委。负责维护社会秩序、保持社会稳定。
2、 乡镇工作职责
(1)负责组织召开各种会议,做好宣传动员工作。
(2)会同市有关部门,组织本乡镇损毁耕地整理复垦项目实施工作。
(3)及时处理损毁耕地整理复垦工作当中涉及到村、社的各种矛盾纠纷,保证工程顺利实施。
(4)制定和组织实施土地调整方案,会同村、社落实土地承包经营权。
(5)负责损毁土地整理复垦涉及的青苗附作物的清点、补偿、清除工作。
(6)负责项目验收合格后排灌和道路等设施的管理工作。
3、 村社工作职责
(1)村工作职责
A、做好所在村范围内的宣传动员工作。
B、负责本村涉及工程建设占地的土地调整,土地承包落实和协调化解相关矛盾。
C、确定本村损毁土地整理复垦后的土地利用及产业发展方向;制定集体经济发展方案,交由群众讨论同意后进行实施。
(2)社工作职责
A、认真贯彻上级损毁土地整理复垦方针政策,负责做到家喻户晓。
B、做好各项工程建设到各村民的协调工作,积极配合损毁耕地整理复垦工作的开展,保证施工队正常施工。
C、做好该社的损毁土地整理复垦工程建设占地的土地调整工作,落实好土地承包经营权和农户不愿耕种土地的转包工作,发展现代农村经济。
二、建立健全各项管理制度
1、项目法人制度。国土资源局作为项目实施的法人单位,履行实施、竣工验收、资金使用全过程的管理职能,向市国土资源局负责。
2、公告制度。凡是与项目区群众利益有关的事项,必须定期公告,包括项目建设范围、内容、规划设计,各项补偿等均应在当地进行公示,公示时间为7天以上,群众无异才予以实施,全面接受群众监督,进一步得到群众的支持和参与。
3、招投标制度。根据《中华人民共和国招标投标法》、《四川省国家投资工程建设项目招标投标条例》,省国土资源厅、省监察厅《关于“金土地工程”项目招标投标及比选有关问题的通知》精神,做好招标比选等工作,依法、公开、公正确定规划设计、施工监理、勘测、施工单位。
4、施工监理制度。在项目实施中,由项目法人单位委托监理单位对工程建设中的进出场材料、工程质量、施工变更等方面进行全程监控,确保工程质量符合规划设计要求、确保项目投资控制在预算之内。
5、合同制度。施工建设项目必须由施工单位与项目法人单位签订承包合同,以合同内容来体现甲、乙双方的职责、权利与义务,确保各项工程顺利实施。
6、审批制度。一是市级各部门、乡镇、村社和施工单位必须按已批准的规划设计施工,不得擅自更改和调整,若需调整,须逐级上报,经省市国土部门批准后才能按调整方案实施,擅自调整和修改规划设计的,甲方和监理部门不予支付工程费用,所产生的费用开支由更改和调整的单位负责。二是招标清单以外增加的附属工程,必须经监理部门确认,报经项目法人单位批准后才予以实施。三是严格资金审批,每月工程完成情况经现场代表和有关部门、监理单位现场确认和验收合格,报项目法人单位批准后,才能申请资金的拨付。
三、建立项目实施监督机构
1、建立项目实施现场指挥部。由市有关部门派驻人员、乡镇人民政府抽调人员、村委会组成项目实施现场指挥部。指挥部设指挥长一人,副指挥长两人。指挥部下设办公室、青苗及附着物清查组、补偿资金兑付组、工程质量监管组、矛盾协调组。
2、成立村民代表监督小组。在项目区内由三分之二村民代表选举产生监督小组人员7~9人,组成村民监督小组。其主要职责和任务是:负责收集和反映村民对项目实施的各种意见的建议;负责代表村民监督工程实施质量;负责宣传和贯彻损毁耕地整理复垦的方针政策;负责做好群众的思想工作。
四、项目实施补偿政策和标准
施工过程中损坏粮食作物一次性补偿300元/亩。
五、加强项目资金管理
(一)、管理原则
1、专款专用的原则。项目资金实行专款专用,任何单位和个人不得截留或挤占。
2、集中统一管理的原则。由市财政建立专户,由市国土资源局建立专帐,单独核算,集中管理,统一支付。
3、民主公开的原则。资金使用须经集体研究、民主决策、严格审计管理,确保公开透明。
(二)、经费开支范围
项目资金的使用范围为组织、实施、管理项目发生的各项支出,包括项目前期工作经费、工程施工费、竣工验收费、业主管理费与不可预见费等。
1、前期工作经费。是指项目在工程施工前所发生的各项支出,包括:项目立项审查及报批,项目可行性研究、规划设计和预算编制、审查、土地清查勘测费、项目招标费、工程监理费等。前期工作经费按施工费5%核定。
2、工程施工费。是指在整理区内实施的土地平整等各项工程发生的支出,包括:直接人工费、材料费及其它直接费、间接费、利润和各种税金。
3、竣工验收费。是指工程完工后,因项目竣工验收、决算等发生的各项支出,包括:项目工程验收费、项目决算的编制及决算的审计费,整理后土地的评估与登记费、基本农田重划及标志设定费等该项费用按工程施工费预算的3%核定。
4、业主管理费。是指项目承担单位为项目的组织、管理所发生的各项管理性支出,主要包括:项目管理人员的基本工资、福利补助以及公务费、工程监理费和其它费用。该项费用按前期工作费、工程施工费、竣工验收费三项预算费用之和的2%核定。
5、不可预见费。是指项目施工过程中因自然灾害、设计变更等增加的费用。不可预见费按前期工作费、工程施工费、竣工验收费三项预算费用之和的3%核定。
(三)资金的拨付
1、青苗及附作物补偿费。青苗及附作物补偿费分阶段拨付给项目所在乡镇人民政府,由乡镇人民政府负责兑付和监督管理,具体操作程序是:现场测量、清点(经办人签字)━━公示(7天)━━核定(核定人员签字)━━指挥部领导审核签字━━兑现到农户(农户领款签字)━━返回市国土资源局审核、审批。拨下一阶段资金、必须将上阶段已支付的帐目交清,发现有截留、挪用的现象,立即停止支付下阶段经费,并报请有关部门追究政府主要领导及经办人员的行政责任。
根据兑现到农户的实际金额进行结算,未用完资金必须全额退回市国土资源局,禁止留作他用。
2、工程施工费。由市国土资源局按每月施工进度和完成的工程量审批支付。具体操作程序是:施工单位申报月进度表━━现场代表(含市有关部门)、监理现场测量、核定━━市国土资源局有关科室审核━━局领导审批━━财务科拨款、做帐。
为进一步加强我街道食品安全监管,推动食品安全网络化监管工作,根据《昌乐县食品安全监管网络建设实施方案》(食安办?20xx?15号)网络化监管精神,特制定如下实施方案:
一、指导思想
认真贯彻实施《食品安全法》、《食品安全法实施条例》,在落实食品安全主体责任的基础上,积极创新“横向到边,纵向到底,权责明确,上下联动,运转协调,管理规范”监管网络化工作模式,健全执法责任制,落实奖惩和责任追究制,着力构建“无缝覆盖、职责明晰、分级管理、高效运转”的街道、村(居)食品安全监管网络体系,实现全街道食品安全保障水平整体上台阶。
二、工作目标和任务
(一)建立食品安全网络。按照属地管理和分级管理相结合的要求,原则上划分为。其中:村(居)作为一级网络;街道所辖街道域为二级网络。村(居)要成立食品安全监督领导小组。街道安全委员会下设办公室作为食品安全网络化监管领导小组日常办事机构,承担食品安全网络建设及网络化监管的日常工作。
(二)层层落实食品安全网络监管职责。一级网络中,各村(居)要明确食品安全协管员和信息员各一名。村(居)可根据所辖街道域,再次分格,定人、定岗、定责。二级网络中,街道食品安全监督管理办公室负责人和宣传员赵延刚
同时兼任食品安全管理员和联络员;街道农业办、安监、工商、卫生、商务、城市管理处、公安等部门食品安全联合执法人员担任食品安全监管员,原则上每个部门明确一名食品安全监管员,作为食品安全监管直接责任人,接受街道食品安全监督管理办公室统一管理。网络中,街道食品安全委员会各成员单位承担食品安全监管工作。
(三)完善食品生产质量安全网络化监管的运行机制。
一级网络的工作任务主要是由食品安全协管员和信息员承担,其职责是:(1)熟悉食品安全监督管理的有关政策、法律、法规和相关知识,工作中严格遵守法律法规,发挥好示范带头作用;(2)积极宣传食品安全相关法律法规及科普知识;(3)协助相关部门做好本村(居)食品生产(加工)经营和餐饮企业的管理,收集报告食品市场动态信息;(4)及时向有关部门报告制售假冒伪劣食品、无证生产经营食品等违法行为,协助相关部门对食品违法案件调查取证;(5)传递相关部门有关食品监管的信息,了解掌握本村(居)的食品质量安全状况,及时反映本村(居)群众、法人和其他组织对食品监管的意见和建议;(6)协助做好食品安全突发事件应急处置工作;(7)积极参加有关部门组织的食品安全知识等培训教育;(8)协助做好维护本村(居)群众食品安全的其他工作。
二级网络的职责由街道食品安全监督管理办公室承担,其职责是:(1)贯彻落实《食品安全法》的相关法律法规,提出本街道域具体实施意见和工作规划、规章制度。(2)依据接受委托的权限,负责辖街道内食品安全的综合监管。(3)负责街道域食品安全网络化监管日常工作。(4)按照网络化
监管要求,建立并不断更新、完善食品生产经营企业(单位)基本信息库。(5)组织、协调开展本街道域食品安全日常巡查和重点时段、重要活动、节假日联合执法活动,并建立巡查、督查日志。(6)承办本街道食品安全领导小组日常工作;协调跨部门食品安全重要事项;组织本街道食品安全各类会议。(7)受理涉及食品安全方面的举报、投诉。(8)组织参加上级食品安全监管部门的业务培训,负责对食品安全监管员、信息员的工作指导、业务培训。(9)开展食品安全法律法规及科普知识的.宣传教育。(10)承办上级交办的食品安全事项。
网络的工作任务是由街道食品安全委员会办公室承担的,各监管部门依据《食品安全法》等法律法规,履行法定职责,并对二级、一级网络的建设、运行、规范、完善等进行指导和考评。
三、实施步骤
(一)动员部署阶段(20xx年9月1日-9月5日) 按照全县食品安全工作部署,结合我街道实际,迅速召开动员大会,印发食品安全网络化监管实施方案,组建班子,明确工作职责,制定工作制度,完善工作机制。(召开专题会议的会议记录)
(二)全面实施阶段(20xx年9月6日-9月20日)
1、建网络。街道食品安全委员会办公室牵头抓总,搭建网络,规范制度标准,引领示范,督促指导一、二级网络建设。
2、定人员。各街道、相关职能部门完善相关组织架构,确定网络化监管体系中的食品安全管理员、宣传员、监管员、
协管员、信息员,做到五员到位,网络成型。
网络项目实施方案
【篇1:企业网络工程实施方案】
某代理国外机电产品的公司
网络工程项目方案
院系:计算机科学与技术
班级:12网络工程专升本
姓名:李赛一 学号:20120812000
4前言...2 一、项目概述.2 1.网络部分的总体要求:.2 2.系统部分的总体要求:.2 二、需求概述.0 三、网络需求.0 1.布线结构需求 1 2.网络设备需求 2 3.ip地址规划...2 四、系统需求.5 1.系统要求........5 2.网络和应用服务.........7
① web服务.7 ② ftp服务 7 ③ 邮件服务 8
五、网络安全需求 ......8
1.网络安全体系要求.....8 2.网络安全体系设计........9
前言
某代理国外机电产品的公司深刻认识到业务要发展、必须提高企业内部核心竞争力、而建立一个方便快捷安全的通信网络综合信息支撑系统,已迫在眉睫。根据项目要求来细化为可执行的详细需求分析说明书,主要为针对项目需求进行深入的分析,确定详细的需求状况以及需求模型,作为制定技术设计方案、技术实施方案、技术测试方案、技术验收方案的技术指导和依据
一、项目概述
1.网络部分的总体要求:
公司信息化的要求,为各类应用系统提供方便、快捷的信息通路。的性能,能够支持大容量和实时性的各类应用。
能够可靠的运行,较低的故障率和维护要求。
公司信息安全的要求。2.系统部分的总体要求:
易于配置:所有的客户端和服务器系统应该是易于配置和管理的,并保障客户端的方便使用;
更广泛的设备支持:所有操作系统及选择的服务应尽量广泛的支持各种硬件设备; 稳定性及可靠性:系统的运行应具有高稳定性,保障7*24的高性能无故障运行。
可管理性:系统中应提供尽量多的管理方式和管理工具,便于系统管理员在任何位置方便的对整个系统进行管理;
更低的tco:系统设计应尽量降低整个系统和tco(拥有成本); 安全性:在系统的设计、实现及应用上应采用多种安全手段保障网络安全; 良好的售后服务支持。
除了满足上述的基本特征外,本项目的设计还应具有开放性、可扩展性及兼容性,全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件,保障系统能够适应未来几年公司的业务发展需求,便于网络的扩展和公司的结构变更。
二、需求概述
在设计方案时,无论是系统或网络都严格遵循以下原则,以保障方案能充分满足公司的需求。
先进性和实用性原则 高性能原则 经济性原则 可靠性原则 安全性原则 可扩展性原则 标准化原则 易管理性原则
三、网络需求
公司网项目必须实现以下的功能需求:建设一个通畅、高效、安全、可扩展的公司网络,支撑公司信息系统的运行,共享各种资源,提高公司办公和公司生产效率,降低公司的总体运行费用。网络系统必须运行稳定。
公司园区网需要满足公司各种计算机应用系统的大信息量的传输要求。
公司园区网要具备良好的可管理性。减轻维护人员的工作量,提高网络系统的运行质量。
公司园区网要具有良好的可扩展性。能够满足公司未来发展的需要,保护公司的投资。
整个项目的施工,系统集成商要精心组织、严格管理、定期提交各类项目文档。
在项目实施完毕之后,系统集成商要对公司的相关人员进行培训,并移交全部的项目工程资料,保证公司园区网的正常运行和管理维护。
1.布线结构需求 公司目前某代理国外机电产品的公司有一幢四层办公办事处,分别设立研发一部和研发二部,每部门30人左右,预计未来5年将增加到每部门60人,另外公司还设有人事部、营销部、企划部、财务部、秘书处和总经理办公室等,总体员工人数在300人左右。公司在其他大城市派驻有7个办事处,负责产品销售、技术支持和产品调研等,需要给公司获取和反馈最新信息。光纤+超五类综合布线系统,500个左右信息点;公司计划为大部分的员工配置办公用计算机;公司目前有多种计算机应用系统。
4层办公办事处,都具有一样的内部物理结构。一层设有本办事处的机房,一办事处布有少量的信息点,供未来可能的需求使用,目前并不使用(不包括公司总部所在的办事处)。每层办事处布有100个信息点。每层办事处有一个设备间。办事处内综合布线的垂直子系统采用多模光纤,每层办事处到一层机房有两条12芯室内光纤。每个办事处和公司总部之间通过两条12芯的室外光缆连接。要求将除一层以外的全部信息点接入网络,但目前不用的信息点关闭。公司总部所在办事处的一层,是公司的主机房,布有48个信息点,但目前只有20台左右的服务器和工作站。
公司园区正在后期建设中,不存在遗留的网络系统。公司原有少量的网络设备,可以不作考虑或者用作临时的补充之用。
【篇2:网络项目实施方案通用版】
锐捷网络项目实施方案 1.项目实施计划
锐捷网络综合考虑项目实施的工作量、质量要求和覆盖范围等因素,在工程实施前必需有严密的进度控制和精心的组织安排,我们根据整个项目的项目目标以及具体建设要求,对建设任务以及工程进度进行了综合安排与计划,具体各个部分的实施可以视工程情况相互协调、齐推并进。2 项目供货管理 2.1 设备包装
锐捷网络将提供货物运至合同规定的项目现场所需要的包装,以防止货物在转运中损坏或变质。这类包装采取防潮、防晒、防锈防腐蚀、防震动及防止其它损坏的必要保护措施,从而保护货物能够经受多次搬运、装卸的内陆长途运输。锐捷网络将承担由于其包装或其防护措施不妥而引起货物锈蚀、损坏和丢失的任何损失的责任和费用。2.2 装运标记
如果单件包装箱的重量在2吨或2吨以上,锐捷网络将在包装箱两侧用中文和国际贸易通用的运输标记标注“重心”和“起吊点”以便装卸和搬运。根据货物的特点和运输的不同要求,锐捷网络将在包装箱上清楚地标注“小心轻放”、“此端朝上,请勿倒置”、“保持干燥”等字样和其他国际贸易中使用的适当标记。2.3 装运条件
1)锐捷网络负责国内运输和支付运费、保险费,以确保按照合同规定的交货期交货。
2)货物收据签收日期视为实际交货日期。3)项目现场以合同条款资料表中规定为准。
锐捷网络装运的货物不超过合同规定的数量或重量。否则,由此产生的一切费用和后果由锐捷网络自行承担。2.4 装运通知
“目的地交货价”的合同:
锐捷网络将在合同规定的装运日期之前,即内陆运输七(7)天内以传真方式将合同号、货物名称、数量、总毛重、总体积(立方米)和备妥交货日期通知买方。同时用挂号信将详细交货清单一式六份包括合同号、货物名称、规格、数量、总毛重、总体积(立方米)、单价、总价和备妥待交日期以及对货物在运输和仓储的特殊要求和注意事项通知买方。
锐捷网络将在货物装完后二十四(24)小时之内以电报或传真形式将合同号、货物名称、数量、毛重、体积(用m3表示)、发票金额、运输工具名称及启运日期通知买方和最终用户。如果每个包装箱的重量超过20吨(t)或体积达到或超过长12米(m)、宽2.7米(m)和高3米(m),锐捷网络将每个包装箱的重量和体积通知买方和最终用户,易燃品或危险品的细节将另行注明。2.5 交货和单据
锐捷网络将按合同指定的地点交货。
锐捷网络将在货物装完启运后以传真形式将全部装运细节,包括合同号、货物说明、数量、运输工具名称、提单号码及日期、装货地、启运日期、卸货地等通知买方和保险公司。为合同支付的需要,锐捷网络还将根据本合同规定,向买方寄交合同规定的相关“支付单据”。
2.6 设备运输 锐捷网络将货物运至买方指定的项目现场,并负责办理货物运至买方指定地,包括合同规定的运输保险在内的一切事项,有关费用都包括在合同价中。3 项目实施流程
锐捷网络工程项目的安装调试有严格的工程项目实施业务流程、规范和响应的管制制度,确保项目安装调试的过程规范、高效,保证项目实施过程的质量。《锐捷网络项目实施业务流程》来保障项目安装调试过程的有序进行,《锐捷网络项目实施业务规范》就项目实施的过程、质量、规范进行监管和控制,《锐捷网络工程项目管理制度》对项目干系人的自责分工进行明确,对项目的风险管理、范围管理、问题管理、资源管理、进度管理等管理领域提供了方法和工具,并对各个管理领域的kpi进行考核。
锐捷网络工程项目实施业务流程大致分为四个阶段:启动阶段、规划阶段、实施阶段、验收阶段,下面对项目实施工作流和各阶段的主要工作内容进行简要描述。3.1 项目实施工作流
【篇3:xxxxx网络项目实施方案_8.4】
xxxxxx网络项目
实
施
方
案
******技术有限公司
目 录
第一部分 工程描述....3
第二部分 网络拓扑图 4
第三部分 设备清单....7 第四部分 网络设备机柜布局图 9
第五部分 技术规划..11
5.1核心交换机catalyst6509和catalyst4506 .....11 5.2汇聚层catalyst2970和接入层
catalyst2950 12 5.3 cisco3845安全路由器 12
5.4 防火墙模块fwsm.13
5.5 入侵检测模块idsm..14
5.6 趋势防病毒产品......15
5.7 网强网管软件及pcmain资产管理软件...18 5.8 网络安全规划 19
5.9 路由协议规划 21
5.10 vlan及ip地址规划........21
5.11 网络管理设置........25 5.13 设备连线...26
第六部分 项目组及项目进度安排....27
第七部分 网络应急方案.....31
第八部分 参考配置..33
8.1 trunk协议的配置....33
8.2 安全vtp域的配置 34
8.3 二层vlan的配置.34
8.4 三层vlan的配置.34
8.5 浮动静态路由的配置.34
8.6 安全策略的配置......34
8.7 hspr协议的配置....35
8.8 cbac配置..35 附表1:设备连线表......36
实施方案认可表:....45
第一部分 工程描述
宁波xxxxx(集团)股份有限公司是一家以铜加工为主的全国大型企业。xxxxx集团网络系统项目建设的总体目标是利用各种先进成熟的网络技术和通信技术,建设一个技术先进、扩展性强、安全性高的数据中心及主干网络。数据中心包括中心服务器和中心存储系统,同时通过网络系统将公司各种pc机、工作站、终端设备和局域网连接起来,并与原有的网络系统、广域网相连,形成结构合理、内外沟通的企业网络系统,并在此基础上建立能满足企业办公、指挥协调和管理需要的软硬件环境,开发各类信息库和应用系统,为集团公司内工作的各类工作人员提供充分的网络信息服务。
*******有限公司对这次参与实施xxxxx网络项目,能为xxxxx建设一个高速、安全的主干网络尽自己的微薄之力而感到非常荣幸,同时也深感责任重大。我们郑重承诺:一定把该系统建设好,完成集团领导交给我们的任务!第二部分 网络拓扑图
由于xxxxx网络较为复杂,且设备之间有多种的组合,我们设计了2种网络方案,其中方案1拓扑图如下:
主楼放置2台核心交换机catalyst6509和catalyst4506,两台核心交换机之间捆绑两条1000m光纤线路互联,配置hsrp互为热备来实现主交换之间的冗余,同时通过acl来保证vlan之间的安全互访,主楼中分布7台接入层交换机catalyst2950,分别通过trunk链路连接到catalyst6509和catalyst4506,实现接入层到核心层交换之间冗余,在2个侧楼各分布了1台catalyst2970和2台catalyst2950,catalyst2970通过光纤线路分别连接到catalyst6509和catalyst4506,实现汇聚层到核心层交换之间冗余,原老大楼网络主交换为一台avaya三层交换机,通过光纤线路连接到核心交换机,按照整体设计,老大楼需要拉两根光纤线路到中心机房,以达到新老大楼线路连接冗余,另有4个点通过改动后的光纤线路连接到核心交换机,需要安装共4台cisco2950交换机。网络的主出口设备为cisco3845,同时连接电信和网通的线路,内部网络通过cisco3845做nat地址转换来访问公网,在cisco3845上对两条线路做策略路由
通过合理的分配流量来实现线路的负载均衡,同时cisco3845作为vpn服务器,各个分公司用户及移动用户通过vpn安全接入到内部网络,对内网服务器进行访问。在cisco3845后面是pcmain行为监控设备,对内网上网的异常行为进行监控,拦截和限制非法收发的邮件,对内部网络上网的带宽进行限制,趋势防毒墙nvw1200接在pcmain后面,为透明模式,对所有经过这条链路的流量进行监测,防止网络病毒进入内部网络,在nvw后面是catalyst6509的防火墙模块fwsm,这是网络中最重要的一道防护,我们将会配置严格的访问控制来保证网络的安全,fwsm将配置为透明模式,以降低网络的复杂程度,catalyst6509上的ids模块idsm对网络中的重要流量进行监控。
新增服务器群中每台服务器都分别接到核心交换机catalyst6509和catalyst4506上以实现链路的冗余,趋势ofsc和tmcm对内部网络中起着病毒防范和集中管理的作用,网强网管对所有网络设备进行集中管理,pcmain服务器对xxxxx中计算机资源进行管理,网络中cisco的安全设备都通过vms来集中管理。
xxxxx很重视内部网络中对访问权限的控制,我们通过acs与内网中的域控制器相结合,合理配置acs来实现,acs主备服务器各一台,分别接在两台核心交换机上来达到冗余,防止其中一台服务器出现故障导致全网无法正常访问。方案2如下图:
衡量一个学校信息化水平高低的重要标志之一就是是否有一支掌握现代教育技术的师资队伍。努力建设一支掌握现代教育技术的师资队伍是学校信息化建设的重中之重。为适应信息社会对学校教育管理工作的新要求,加强对学校网站、网络的管理,提升教师教育信息技术能力,为各项教学竞赛活动提供技术支持与保障,经学校研究决定,成立网络安全和信息化指导小组。为保证相关工作的开展正常、有序、高效,特制定本方案。
一、领导小组
组长副组长
成员:学校其他行政成员
二、技术团队
1、网络安全与保障小组:
2、信息技术支持组:
三、工作职责
1、网络安全与保障组:负责管理学校网站、QQ群,保障各教学楼、综合楼办公室、电脑教室、录播教室网络的正常顺畅运行。
2、信息技术支持组:保障学校监控系统、广播系统的正常运行;对学校新、旧多媒体教室和广播室的正常运行,以及学校大型活动提供技术和设备支持;对参加远程培训的教师提供相关技术支持。
3、网络安全与保障组和信息技术支持组所有成员,共同负责对学校教师进行信息技术能力提升培训,带头参与信息技术能力展示或竞赛,为学校教师参与各级各类教学研讨、展示、竞赛活动提供技术支持,制作授课课件或背景视频、音频、图片等。
4、技术团队组长应定期或不定期对本组成员进行业务培训、组织团队成员进行技术交流,促进团队成员技术水平的提高。
四、工作方式
1、技术团队成员利用课余时间为学校老师提供技术支持。特殊情况需要调课或占用上课时间的,须报教务处批准。
2、每次活动所需技术支持,原则上由参加活动的教师本人按本年级(六年级除外)――本教研组(六年级除外)――信息技术支持组其他成员(六年级除外)――网络安全与保障组其他成员及六年级团队成员的顺序主动申请;也可按照双方自愿原则提供技术支持。
3、大型集中活动或其它特殊情况需由学校指派专人提供技术支持的,按学校指定的人员和方式提供技术支持。
五、奖罚措施
技术团队成员为学校教师根据学校安排参与的各级各类教学研讨和竞赛活动提供技术支持和保障,学校按如下标准给予奖励:
国家级二等奖及以上,奖励课件、视频制作人100元/次(多人合作则分享奖金,下同);
市级一(特)等奖、省级二等奖及以上,奖励80元/次;
县级一(特)等奖及以上,奖励60元;校级一(特)等奖及以上,奖励40元/次;
校级二等奖及以下或未获奖、未评奖的,每次奖励(补助)30元。
六、其他说明
1、本方案中的.奖励措施与学校原有规定重复的,以本方案的规定为准。
2、团队成员制作的课件、视频等多媒体软件,版权归原制作者所有。学校教科室有权在保留原制作者个人信息的前提下对团队成员制作的课件、视频进行保存、修改和合理利用;学校其他处室和个人如需使用必须事先征得原制作者同意。
3、非原创作品,不予奖励。
一、切实加强组织领导,建立健全各项网络安全管理规章制度
1、加强领导,明确责任。为确保我校网络安全管理工作顺利开展,学校成立了校长任组长,其他领导为成员的网络信息安全管理工作领导小组,全面负责该工作的实施与管理。实行信息安全保密责任制,切实负起确保网络与信息安全的责任。严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则,落实责任制,明确责任人和职责,细化工作措施和流程,建立完善管理制度和实施办法,确保使用网络和提供信息服务的安全。
2、健全制度,强化管理。建立健全了一系列的学校网络安全管理规章制度。包括:《学校网络信息安全保障措施》、《学生上机守则》、《计算机室管理制度》、《计算机室管理员职责》、《办公室电脑使用管理暂行规定》等。通过制度的制定与实施,切实让相关人员担负起对信息内容安全的监督管理工作责任。学校组织全体教职工学习了上级有关网络安全的文件,制定和完善了各项网络安全管理制度,组织师生学习网络安全管理常识,营造了网络安全管理氛围。
二、加强教师队伍建设,建立起了一支相对稳定的网络安全管理队伍
1、网上内容的发布全部由网络管理员完成,工作人员素质高、专业水平好,有强烈的责任心和责任感。网络所有信息发布之前都经分管领导审核批准。及时利用微信公共平台发布学校热点新闻,报道及时,内容丰富。学校校园内目前已经实现wifi上网,教师无论在办公室,操场上都可以利用移动电子设备畅游网海,而且我校的网络安全稳定。学校领导对网络的管理、网络的安全极为重视,经常性地听取教师们的'意见和建议。为了维护网络安全稳定的运行,学校实名上网制度,对每一个端口实行固定IP地址,实名上网不是为了监控教师,而是为了维护网络的安全、稳定运行,共同维护好我们的网络。
2、加大教师培训力度。为了使培训落到实处,不流于形式,学校领导每次都到亲临现场组织安排,现在我们的老师都能较熟练掌握教室电教设备的使用,能够通过网络平台进行办公,能从校园网站、远教IP资源和教育信息网获取相关教学资料,通过培训教师的信息知识和技能有了一定的提高。使全体教师了解计算机的有关操作与应用,也使青年教师更好地将电教媒体服务于教学,从而促进了学校现代化教育的有效开展。
三、提高安全责任意识,切实做好计算机维护及其病毒防范措施
由于学校计算机的不断增多,日常出现故障的情况较为常见,为此,我校成立了专人负责学校计算机系统及软件维护,由于平日能及时有效地维护,因此学校内各计算机使用均正常,无出现重大故障。但目前网络计算机病毒较多,传播途径也较为广泛,可以通过浏览网页、下载程序、邮件传播等方式传播。为了做好防范措施,要求各学校每台机器都安装了杀毒软件,并定期自动升级,对发现病毒的机器及时的进行处理。防止电脑内重要信息出现泄密或造成重大影响事件。
四、大力开展文明上网,安全上网等宣传教育
利用大课间时间,主题班会时间,积极开展“网络安全,人人有责”的宣讲活动。加大宣传教育力度,增强师生网络安全意识,自觉遵守信息安全管理有关法律、法规,不泄密、不制作和传播有害信息。教育师生自觉抵制网络低俗之风,净化网络环境,不打不健康文字,不发不文明图片,不链接不健康网站,不提供不健康内容搜索,不发送不健康信息,不转载违法、庸俗、格调低下的言论、图片、音视频信息,积极营造网络文明新风。通过印制发放网络安全宣传传单、板报、班会等多种渠道,积极组织师生学习有关网络法律法规和有关规定,提高师生的信息安全防范意识,增加师生上网安全意识,提供自我保护能力。
推荐专题: 项目经理述职报告 项目安全员岗位职责 网络安全项目实施方案