PDCA循环在等级测评项目质量管理中的应用探析

信息安全等级保护测评是等级测评机构依据国家信息安全等级保护制度,按照有关管理规范和技术标准,对国家重要信息系统安全等级保护状况进行检测评估。文章阐述了PDCA循环在等级测评项目质量管理中的应用,并最终得出通过在等级测评项目中应用PDCA循环,极大地提高了项目整体质量,确保实施项目质量目标。     

等级测评项目实施问题思考

文章以等级测评项目实施情况为立足点,阐述了等级测评过程中有可能存在分歧的现象,细致描述了等级测评双方就同一个问题而形成的观点,并对问题形成的原因和解决问题的可行性进行了分析,提出消除剪刀差的思路和建议,为全国广大测评机构在解决等级测评实施问题方面提供了参考。     

关于等级保护测评项目的管理

基于项目管理的思想,文章提出了基于项目管理的等级保护项目运用。文章对项目前期的启动、计划过程进行了探讨,该方式有助于测评机构在实施等级保护过程中加强包括人员、计划、风险等因素在内的项目管理,从而实现顺畅开展信息安全等级保护工作的目的。     

如何有效地监管等级测评机构

立足于信息安全等级保护工作,吸取浙江省在等级保护测评机构的管理上的经验,研究和探讨如何有效地管理等级保护测评机构,以确保测评机构管理和技术能力得到不断提升,保证测评机构在等级测评上的独立性、公正性和合规性,并对促进等级测评的顺利开展提出改善方向和意见。     

落实等级保护 构筑安全“城堡”

等级保护实施过程中,公安机关作为牵头部门,网络安全保卫局、地方公安局和网监部门作为等级保护工作的行政管理部门,监督、检查、指导等级保护的各项工作。测评机构作为第三方服务机构,验证和评价信息系统安全建设、整改的情况,判断系统的保护能力是否达到了对应等级的要求,其测评结果将作为公安机关监督检查运营使用单位开展等级保护工作的重要依据。     

信息安全等级测评师素质模型分析

随着信息安全等级保护工作在全国范围内的开展,信息安全等级测评体系的建设与测评工作已成为开展信息安全等级保护工作的关键环节。测评体系建设和测评工作实施的主体是测评机构和测评人员,等级测评师的岗位素质关系到信息安全等级保护测评工作的有效开展。本文通过文献研究、行为事件访谈法和问卷法等研究方法,建立了拥有4个维度、16个项目的适合信息安全等级测评师的通用素质模型。并对信息安全等级测评师素质模型进行了研究分析,为等级测评机构进行等级测评师的招聘、选拔和培训工作提供了新的理论依据。     

基于CMM的等级保护测评机构能力评估方法研究

文章以能力成熟度模型（CMM）为原型,对等级保护测评机构的测评能力级别划分以及关键过程实践的选取方法进行模型化、指标化,提出符合国家等级保护测评机构基本管理要求和机构自身需求的能力评估思路,以便监管部门更好地开展机构管理。同时,为机构自身的能力建设提供参考方法,确保等级保护测评机构工作能力的可度量性、可控性和持续性发展。     

基于测评知识库的自动评价系统研究

等级测评的技术测评报告是国家信息安全职能部门监督、检查信息系统运营使用单位执行信息安全等级保护制度情况的重要参考。本文设计了一个等级测评自动评价系统,该系统采用面向对象的知识分析方法,构建了等级测评知识库体系。同时,提出了拓扑结构展示和业务流程展示方法,并给出了基于知识库的等级测评自动评价系统的基本规则。该系统给出了一种等级测评自动评价过程,弥补了人工主观评价测评结果的缺陷,能够利用事实型知识、过程型知识以及规则型知识自动形成单个测评项的测评结果,结合业务流程与渗透测试情况进行关联分析和自动处理,进而得到单个测评项的关联分析结果和安全控制测评结果,并形成等级测评结论,实现了测评结论的准确性、可重现性和客观性。     

信息安全等级保护测评体系建设试点工作稳步开展

为了推动信息安全等级保护测评机构建设,提高等级测评机构的技术和管理能力,规范等级测评活动,检验等级测评标;隹规范,为信息系统主管部门和运营使用单位开展等级保护工作提供支持。7月2日,公安部网络安全保卫局在北京召开了信息安全等级保护测评体系建设试点工作会议,会议由公安部网络安全保卫局处长郭启全主持。     

量化风险的等级保护测评方法及平台设计

研究了等级保护测评的相关技术,针对当前等级保护测评中存在的典型问题,如风险分析不够准确、测评效率低、测评结果客观性不足等,提出一种量化风险的等级保护测评模型,将系统业务重要性因素引入风险分析环节,能较为可观的量化风险.基于该模型,设计并实现了分布式的等级测评平台(RQEP),能大大提升等级测评的效率,使测评过程更加规范化、标准化.     

基于Packet Tracer环境下的网络课程考核平台构建

借助仿真软件进行教学是目前许多院校在讲授网络课程时普遍采用的一种教学方式,Packet Tracer就是众多仿真软件中的一种,因其图符化的操作界面及配置上的高仿真性被普遍采用。然而从整个教育环节来看,除了常规的教师的教平台、学生的学平台,还需要有对于知识掌握程度进行测试的考核平台,而PacketTracer在此方面则存在一些不足。本文在探讨网络课程考核平台功能需求的基础上,提出如何利用其已有功能进行二次开发的系统架构方案以及该考核平台实现的多项核心技术。     

电力行业等级保护一体化管理系统的设计与实现

电力行业自从紧跟国家政策开展等级保护工作以来,已经完成了全国范围内主要业务系统等级保护规定流程,包括定级、备案、测评、整改等环节,产生的管理数据量巨大。本文基于上述问题展开研究,设计平台化的等级保护一体化管理系统,通过本系统辅助开展电力行业等级保护相关工作;阐述其系统架构、功能模块特点、部署方式和优点。     

立创EDA在高校电子类创新实验室的应用

为了实现电工电子创新实验室的PCB培训能够将项目管理、团队协作、作品图纸设计、生产制造文件输出等流程在同一平台实施,引入集项目分类管理、多人在线协同设计、百万级标准库等特点于一身的立创EDA到日常PCB培训教学中.以绘制和生产制造基于555定时器的呼吸灯和STC15W4K系列单片机最小系统作品作为创新实验室成员PCB设...     

On-site text classification and knowledge mining for large-scale projects construction by integrated intelligent approach

A large-scale project produces a lot of text data during construction commonly achieved as various management reports. Having the right information at the right time can help the project team understand the project status and manage the construction process more efficiently. However, text information is presented in unstructured or semi-structured formats. Extracting useful information from such a large text warehouse is a challenge. A manual process is costly and often times cannot deliver the right information to the right person at the right time. This research proposes an integrated intelligent approach based on natural language processing technology (NLP), which mainly involves three stages. First, a text classification model based on Convolution Neural Network (CNN) is developed to classify the construction on-site reports by analyzing and extracting report text features. At the second stage, the classified construction report texts are analyzed with improved frequency-inverse document frequency (TF-IDF) by mutual information to identify and mine construction knowledge. At the third stage, a relation network based on the co-occurrence matrix of the knowledge is presented for visualization and better understanding of the construction on-site information. Actual construction reports are used to verify the feasibility of this approach. The study provides a new approach for handling construction on-site text data which can lead to enhancing management efficiency and practical knowledge discovery for project management.     

面向软件工程实践的学生项目管理平台设计

本文通过对软件工程课程实践的关键核心任务进行分析和提炼,提出了一个面向软件工程课程实践的学生项目管理平台。该平台有效地实现了教学管理和学生项目过程管理的无缝集成,实现了从教务人员下达课程任务,到组织指导教师,创建学生项目组,项目开发过程控制,再到项目的中期检查、验收和答辩,到最终的成绩汇总和质量评价的一个完整的软件工程实践课程的全生命周期管理。     

面向水域保护的水域信息管理平台建设研究

为加强水域保护,实现水域管理的信息化和规范化,提高水域保护的效率与科学水平,设计并开发基于WebGIS的水域信息管理平台。以镇江市为研究区域,从水域管理和规划的双重需求出发,整合数据资源构建水域本底数据库、完善水域档案资料,在此基础上,采用框架结构设计和面向对象相结合的技术,设计并实现水域一张图管理、水域动态监测、洪涝分析、侵占补偿、查询统计、变化分析、档案管理和权限设置等功能模块。水域信息管理平台的应用一方面可以辅助政府工作,有效提升河湖水域管理与保护工作水平,另一方面可为水域保护与规划、城市排水系统建设及城市用地规划等相关工作提供数据服务、技术支撑和科学化测评手段,同时可为其他城市水域保护信息化平台建设提供参考。     

基于XWiki的科研协作管理支撑平台

针对传统科研活动环境中信息资源相对孤立、项目成员间协作性差、项目管理和协作过程复杂以及整体效率低下等问题,提出一种基于XWiki的科研协作管理支撑平台架构设计方案,并对其进行具体实现。该平台便于科研项目管理,实现了科研团体内部知识的高效共享,并提高了科研协作管理效率,有效推动了科研协作管理信息化进程。     

基于分辨函数的科研项目评估专家知识获取研究

为了解决省级科研项目评估中专家知识难以获取的问题,提出了一种基于分辨函数的知识获取方法。该方法以粗糙集理论为基础,对预选评审指标,采集专家意见,构建决策表,生成分辨函数求解核和约简,从中发现隐含规则,提取专家共识,构建知识库。以甘肃省自然科学研究基金项目评估进行了仿真案例计算,计算表明该方法能够客观反映专家意见,适用于立项评估、中期评估、绩效评估等科研项目管理全过程,也可应用于其它科研项目评估决策中。     

高职院校项目化教学动态管理平台设计与实现

课程项目化是高职院校课程改革的必然选择。项目资源分级优化管理和建设、项目过程有效监控、项目评价和激励机制是高职院校项目化教学过程中面临的主要问题。针对这些问题,采用SSI技术和MySQL数据库技术,结合MVC设计模式进行项目化教学平台设计与开发,对于项目化教学资源建设、教学过程管理、教学应用与评价都有一定的借鉴意义。     

项目管理系统设计分析

针对咨询研究机构的所承接项目特点及项目管理的要求,提出对研究咨询项目管理的核心是对项目人员、信息和事件三要素的管理的思路,采用B／S体系架构,从数据结构、系统流程和功能模块3个方面分析设计了相应的项目管理系统,以实现对项目全寿命周期的有效管理和控制,为在网络平台上协同完成研究咨询工作奠定了一定的基础。