网络安全工作计划篇（1）

一是运用政务公开、e支部等新媒体平台开展网络宣传，确保信息公开的真实性、及时性，让群众在良好的网络氛围中沟通交流。二是定期组织有经验的工作人员进行网络安全宣传教育，讲解相关网络安全知识，提高群众的网络防范意识，并发放相关的网络安全知识手册。

（二）抓牢安全知识教育，定期开展检查。

网络安全工作计划篇（2）

安全可靠性是网路工程规划的必要原则，其考虑的方面有网络节点、网络拓扑、系统安全体系、通信线路等，如计算机网络安全性控制形式多样化或分布多层次化；把防火墙设在广域网或局域网的互联点，以此发挥抵御外部攻击等作用。

1.2整体最优性原则

计算机网络工程规划设计通常应反复论证网络技术的匹配度、本地网与主干网的衔接度、网络操作系统与数据传输的合理选择等，由此实现计算机网络功能的完善性。同时应结合有限合理性原则就设备的安全经济性、先进可靠性等予以评价，由此实现计算机网络的整体最优性。

2计算机网络工程规划设计方法

2.1可行性与需求性分析

计算机网络工程规划设计的可靠性分析通常包括：明确网络系统目标、网络用户目标、网络系统集成要求、网络工程建设的技术需求和成本需求等。计算机网络工程规划设计的需求性分析通常包括环境需求分析、设备需求分析、功能需求分析，其中环境需求分析包括外部环境与内部环境分析。所谓外部环境分析，它要求对无线环境、网络穿越区域及干扰环境等因素予以考虑；内部环境分析要求对网络用户现有机构分布情况、网络设备间的位置等予以考虑。设备需求分析要求立足于业务需求，同时就新旧系统的兼容问题予以考虑，其考虑的方面包括个人计算机、电源、网络布线、主机与服务器、路由器与交换机、网络操作系统、网络设备等。功能需求分析要求就图形、文本、视频等网络应用和数据类型予以考虑。此外，功能需求设备分析还应该考虑到网络使用高峰期、网络总数据量、流量分布情况、网络安全可靠性等方面。

2.2网络分层拓扑结构

计算机网络工程分层拓扑结构通常应结合网络用户实际需要从分布层、核心层、接入层等予以规划设计。其中核心层应结合信息流量、地理距离、数据负载等需求分析予以选定。主干网主要连接建筑群，其传输介质为光缆，此时应考虑到计算机网络工程的先进性、易用性和可扩展性。计算机网络工程内分布层的规划设计通常由网络信息流的具体特点而定，其中若分布层选择堆叠体，其能够满足全局信息负载轻和本地信息流密集的情况，而分布层的级联形式仅能满足全网信息流较平均的情况。计算机网络工程接入层的规划设计通常受制于布线系统的成本和实现，针对某些不集中的远程用户接入，采取PSTN市话网络的远程拨号访问方式具有简便性和经济性。

2.3网络设备的选型

计算机网络工程建设涉及到的设备包括集线器、网桥、网卡、交换机、路由器、网关、工作站、服务器、网络打印机、存储驱动器、网络管理系统、通信介质、应用系统和网络操作系统等，计算机网络工程规划设计必须对上述各个网络设备的用途、功能、性价比等予以综合考虑，由此选择出综合性能最优的网络设备。

网络安全工作计划篇（3）

影响通信网络安全的因素主要是技术因素、环境因素。因此，安全的通信网络规划设计需要对这两个因素重点关注。要综合的分析考虑，进行整体性的规划，使通信网络的规划设计满足安全性的要求。

1通信网络的保障方式

通信网络包括网络信息以及用户信息，因此，通信网络的安全非常重要。通信网络的保障方式包括：（1）实时对信息的完整性进行监控；（2）确保信息传输的安全；（3）信息的操控需要进行身份认证；（4）设定安全级别，控制非法访问；（5）对信息的传输、操作进行实时、详细的记录。

2通信网络的安全需求

信息网络是信息传输的载体，在信息的传输过程没有被用户掌控，因此，用户会担心信息在传输过程中被非法访问、窃取、破坏等，因而产生了对通信网络安全的需求，也就是通过通信网络进行信息的传输，信息的机密性、完整性、不可破坏性能够得到相应的安全保证。

3通信网络安全分析

综上所述，必须要考虑通信网络的安全性，依据实际情况，进行安全的通信网络规划设计。安全的通信网络规划设计方案如表1所示。下面将从通信网络的安防工程、信息安全、网络安全、链路安全四个方面，对通信网络的安全进行具体的分析：（1）通信网络的安防工程。通信网络的安防工程是安全的通信网络的根本保障，为通信网络提供了一个安全的环境。其环境有以下几个明显的特点：传输设备随着信息的增多而增加，环境复杂化；空间容量随信息的增加以及通信网络结构的变化而逐渐增加；通信设备趋向于智能化、模块化；体积随着空间容量的增多反而逐渐减少。随着通信网络环境的改变，其规划设计对安全的要求也逐渐的提高，因此通信网络的安防工程显得十分重要。（2）信息安全。网络具有开放性的特点，导致信息的容易被非法非法访问、窃取、破坏等，因此，需要特别关注用户身份识别、信息的存储、信息传输等关键点，确保信息安全。例如，采取创建公钥密码的身份识别方式，确保信息的机密性；构建信息数据库，信息管理系统化，保证信息的完整性；对信息内容进行审计，对信息进行安全的管理，防止非法入侵破坏信息的完整性，保证信息的机密性。（3）网络安全。网络其开发性的特点，使之安全性受到一定的威胁。要达到网络安全的要求，需要对通信网络加强控制和管理。例如，可以使用防火墙技术将内外网络分离开来，对网络进行管理和控制，并不断根据实际的情况提高防火墙技术、加密技术、入侵检测等相关技术，提升网络安全。（4）链路安全。通信网络中链路安全会受到设备所用技术的影响。因此，应从以下几点加强链路安全：降低其维修的难度，对附加操作量进行一定的控制；保留网络本身的性能特点；为了实现系统的拓展，保持拓扑结构的原型；合理、合法的使用一些密码产品等。通过以上方法，对链路安全进行加密，信息送达后再进行解密。

4结束语

对于安全的通信网络规划设计，可以从以下五个方面入手：①对在通信网络中进行传输的信息进行加密设计；②针对通信网络入侵检测技术进行相关的研发，提升技术水平，提高通信网络的防御水平；③构建安全网管系统，确保通信网络的安全；④对通信网络中节点内系统进行重塑，提高安全防控能力；⑤对通信内部网络协议进行规划，确保通信网络内部协议的安全性，使通信网络安全运行。总而言之，进行通信网络规划设计时，一定要对其安全性进行科学、合理、深入的分析，采取具体措施提高通信网络的安全性，构建科学、合理，安全、稳定、高效的通信网络系统。

作者:李英峰 张志科 单位:广州杰赛科技股份有限公司通信规划设计院

参考文献

[1]陶卓.关于通信光缆网络线路规划设计问题的思考[J].通讯世界，2015，24：15~16.

网络安全工作计划篇（4）

对于一个企业来说，网络存储数据的安全性是极其重要的一个工作内容，一旦重要的数据被损坏或者丢失，便会对企业日常生产、运作造成重大的影响，甚至是会产生无法估计和难以弥补的损失，故计算机系统不是永远可靠的，单单依靠双机热备份、磁盘阵列、磁盘镜像、数据库软件的自动复制等备份功能已经远远解决不了网络安全的问题，所以，计算机网络需要有完整的数据存储模式。目前的存储模式有直接连接存储模式（DirectAttachedStorage，DAS）、网络存储模式（NetworkAttachedStorage，NAS）、存储区域网络（StorageAreaNetwork，SAN）。

1.2网络规划、设计及实施安全

在网络规划、设计及实施方面侧重于网络安全性的方案选取，包括选用安全的操作系统、设置网络防火墙、网络防杀病毒、数据加密和信息工作制度的保密等等方面，充分发挥网络安全性的原则。

2网络安全管理策略

在计算机网络系统中，绝对的安全是不存在的，制定健全的网络安全管理策略是计算机网络安全的重要保证，只有通过网络管理人员、与企业相关的、及网络使用人员的共同努力，运用一切可以使用的工具和技术，尽一切可能去控制、减小、降低以及避免一切非法的网络行为，尽可能地把不安全的因素降到最低。

2.1网络安全管理策略的可变性

网络安全策略并不是一成不变的，它具有可变的特性。一方面，由于企业或者单位组织内部结构、组织方式的不断变化，相关业务和数据类型和分布的更新也不断地发生着变化；另一方面：从网络安全技术的角度讲，攻击者的攻击方式、防止攻击的措施也在不断地升级和改进，所以，安全策略是一个变化性的策略，必须要和网络当前的状态相适应。

2.2网络安全策略的核心内容

网络安全策略的核心内容有：定方案、定岗、定位、定员、定目标、定制度、定工作流程（方岗位员目制流），也就是我们通常所说的“七定”。

2.3网络安全策略的设计与实施步骤

（1）确定网络安全需求，确定网络安全需求的范围，评估面临的网络风险；

（2）制订可实现的网络安全策略目标；

（3）制订网络安全策略规划：制定本地网络安全规划、远程网络安全规划、Internet网络安全规划等规划内容；

（4）制订网络安全系统的日常维护计划。

3网络安全防御与改善措施

3.1网络安全防范管理

做好网络安全防范计划于与策略，对网络安全进行防范控制盒管理，提高网络自身稳定性、可靠性，要有较高的警惕安全的意识，从而，能够抵御较大的网络安全风险。网络安全防范措施可以有：

（1）国家信息安全漏洞共享平台；

（2）反网络病毒联盟组织。

3.2建立良好的网络安全机制

目前，常用的安全机制有身份验证、授权、数据加密、密钥加密和数字签名、数据包过滤、防火墙、入侵监测系统、物理安全等。在此，我们重点介绍数据加密、入侵检测系统和防火墙技术。

（1）数据加密：该技术更好的实现了信息的保密性，确保了信息在传输及存储过程中不会被其他人获取，它是一种十分有效的网络安全技术措施。因此，为了保障数据的存储和传输安全，需要对一些重要数据进行加密。

（2）入侵检测系统：在系统检测或者可能的情况下，阻止入侵者试图控制自己的系统或者网络资源的行为。入侵检测系统是一种主动保护网络免受攻击的安全技术，从而简化网络管理员的工作，保护网络安全的运行。

（3）防火墙技术：建立在内外网络边界上的过滤封锁机制。内部网络被认为是安全和可信赖的，外部网络（通常是Internet，互联网）被认为是不安全和不可信赖的。防火墙技术是一种被动网络安全技术，是目前应用最多的一种网络安全技术，但是，防火墙技术有它的局限性，它假设了网络边界和服务，导致对内部的非法访问难以有效的进行控制。

网络安全工作计划篇（5）

关键词：网络工程专业；专业方向；专业能力；示范课程体系

一、研究背景

网络工程专业是在计算机科学与技术、通信工程等专业交叉、融合的基础上发展起来的新专业。从1998年网络工程专业被教育部列入本科专业目录以来，至今全国已有近300所高校设置了该专业，为社会培养了大批网络专业技术人才。

随着我国信息化建设从横向规模发展转变为纵向深度应用发展，社会对各种类型的网络技术人才在数量和质量上的需求也正在发生变化。主要表现为：

1.不断扩展的互联网应用需求，不断涌现的新信息技术对网络体系结构的适用性、网络协议性能与服务质量、网络应用的可靠性与安全性等提出了新的挑战，科研院所需要高层次的关于网络理论与技术的科学研究后备人才。

2.网络设备制造企业和网络应用开发企业迅速崛起，网络相关软硬件产品更新换代以及产品系列化、企业规模化等，需要大量的网络软硬件系统研发人才。

3.不断涌现的新企事业单位网络系统规划设计、建设与施工需求，大量原有的企事业单位网络系统扩容、升级与改造需求，需要大量的网络系统规划设计、信息系统集成、网络软硬件产品安装与调试等组网工程技术人才。

4.政府、军队及企事业单位对网络与信息系统应用的不断深入，网络系统已成为各单位的一种基础性设施，急需大量的网络与信息系统管理、维护及安全保障人才。

5.各行各业的网络应用如雨后春笋般地发展，产生了一系列新岗位、新职业需求。

为了适应上述应用需求，一方面，作为一个跨学科、实用性强、服务面广的专业，网络工程专业的内涵、人才培养目标需要不断丰富和发展。首先，在专业内涵方面，需要涵盖局域网、城域网、广域网、互联网、无线网络与移动通信、物联网、社交网络以及空间网络等多个领域的理论基础、技术原理和工程方法等内容；其次，在人才培养目标方面，需要培养包括网络软硬件系统设计与开发、网络工程规划设计与施工、网络系统管理与维护等多层次的专业人才。另一方面，从培养规模来看，网络工程无疑已是一个较大规模的专业，而且未来有更大的发展空间。人们不禁会问，网络工程专业具有哪些专业方向？每个专业方向需要掌握哪些专业知识？具有哪些专业能力？将来可就业于哪些工作岗位？为此，我们必须思考网络工程专业应该具有什么样的知识体系？应该包括哪些核心知识单元？各专业方向需要开设哪些核心专业课程和专业扩展课程？应该进行哪些实践环节的训练？网络工程专业与计算机科学与技术、信息安全、通信工程、物联网工程等相关专业差异与特色何在？本科、专科与培训机构之间的培养定位又各是什么？

本文将围绕网络工程专业人才培养目标、专业方向、专业能力和专业课程体系等问题进行探讨。

二、人才培养目标

必须根据网络技术的发展和社会需求，面向网络工程的整个生命周期，适时调整网络工程专业人才培养目标，使之覆盖网络设备的设计与开发、网络协议的设计与开发、网络工程规划设计与实施、网络应用系统开发以及网络系统的管理与安全等方面。

因此，网络工程专业的人才培养目标定义为：培养德、智、体全面发展，具有深厚的数学和自然科学基础知识，扎实的专业基础知识，较强的网络工程专业能力，能从事网络设备和网络协议研发、网络应用系统开发、组网工程的规划设计与实施、网络系统的管理与维护、网络安全保障等技术工作，具有一定的工程管理能力和良好的职业道德与团队协作精神的中、高级网络技术人才。

三、专业方向设置

为了满足调整后的网络工程专业人才培养目标需求，可在网络工程专业设立“网络设计、组网工程、网络管理与网络安全”3个专业方向。覆盖网络工程生命周期中的网络产品设计与开发、组网工程建设、网络系统管理与维护3个阶段，如图1所示。

图1 网络工程专业方向

各专业方向的内涵如下：

1.网络设计。包括网络理论与网络体系结构研究、网络硬件系统设计与研发、网络协议分析与新协议研发、基于网络的通用服务系统设计与研发、基于行业的网络应用系统设计与研发、网络应用新技术与新型网络计算模式的研究等内容。

该方向侧重于科学研究型人才的培养。毕业生适合到网络技术相关的科研院所、网络设备生产厂家、网络软件开发公司与网络服务公司、高等院校等单位从事网络相关理论与技术研究，网络设备、网络协议、网络应用系统等的分析、设计、开发以及教育、教学和人才培养等工作。

2.组网工程。包括网络系统需求分析、网络系统结构设计与规划、组网方案设计与论证、网络软硬件产品安装与配置、局域网络系统、广域网系统和互联网系统集成、多层构架的网络应用系统集成、跨平台多数据源的数据集成、网络系统测试与验收等内容。

组网工程方向侧重于工程型人才的培养。毕业生适合到系统集成公司、网络服务公司、电信运营公司等从事网络系统规划、设计与集成及IT领域技术支持与市场拓展等工作。

3.网络管理与网络安全。包括网络管理与网络安全协议及相关技术研究、网络管理与网络安全需求分析、方案设计与系统部署、网络故障分析与维护、网络性能测试、评估与优化、网络安全策略制订与实施等内容。

网络管理与网络安全方向侧重于应用型人才的培养。毕业生适合到政府、军队、企事业单位从事办公自动化网络的管理、维护、安全保障与信息化建设决策支持等工作。

通过专业方向的划分，调整网络专业人才培养结构，使研究型、工程型和应用型人才协调发展。形成以研发、工程、应用人才队伍为主体，管理、市场及服务人才队伍规模适度的人才体系。

根据上述专业方向的分工，不同类型的学校可以充分发挥本校师资队伍的水平和学生的特长，设置具有自身特色的培养目标。例如，有的可以侧重于培养与网络技术的研究、网络新产品与网络新应用系统的设计与开发等相关的科学研究与系统设计型人才，有的可以侧重于培养与网络应用系统的设计与开发、网络组网工程的实施等相关的工程型人才，有的可以侧重于培养与网络系统的使用、网络系统的管理与维护技术、网络系统安全防护等相关的应用型人才。

四、专业能力构成

综合不同专业方向、不同类型人才培养目标和用人单位对网络工程专业人才的能力需求以及网络工程生命周期各环节的技术要求，我们将网络工程人才专业能力归纳为“网络硬件设备研究与设计、网络协议分析与设计、网络应用系统设计与开发、网络工程规划设计与实施、网络系统管理与维护、网络系统安全保障”6个方面。

1.网络硬件设备研究与设计能力。熟悉网络设备与系统的体系结构和物理层、链路层的工作原理，掌握网络交换机、路由器、防火墙等网络硬件系统的设计与开发方法，具有初步的网络硬件新技术、新产品的研究与设计等方面的能力。

2.网络协议分析与设计能力。熟悉网络协议体系结构，掌握包括局域网协议、广域网协议、TCP/IP、网络安全协议、网络管理协议及其他网络应用协议等的工作原理，具有初步的协议分析与设计、协议实现、协议测试与验证等方面的能力。

3.网络应用系统设计与开发能力。熟悉客户机/服务器、浏览器/服务器、P2P等网络计算与服务模型，掌握软件设计、开发与测试的基本知识与方法，掌握Web服务技术、以网络为中心的计算技术（如网格计算、网络存储、云计算技术等）、网络多媒体技术以及套接字API、.NET、J2EE等主流的网络程序设计技术，具有初步的网络应用系统设计与开发方面的能力。

4.网络工程规划设计与实施能力。熟悉网络设备与系统的体系结构与工作原理，掌握主流网络设备与系统的安装、配置与使用方法，具有网络拓扑结构设计、网络路由设计、子网、VLAN与IP地址规划与设计、网络可靠性方案与安全性方案的设计与部署、网络服务部署、综合布线方案设计、网络施工方案设计以及网络测试与验收方案设计等方面的能力。

5.网络系统管理与维护能力。熟悉常见网络设备与系统的工作原理，掌握主流网络管理模型和网络管理系统功能与结构，掌握网络设备与系统的配置管理、故障管理、性能管理、安全管理、计费管理、网络性能评价与优化等技术与方法，具有初步的网络与信息系统的管理与维护能力。

6.网络系统安全保障能力。熟悉信息安全基本理论和常见的网络安全产品的工作原理，掌握主流网络安全产品如防火墙系统、入侵检测系统、漏洞扫描系统、病毒防杀系统的安装配置方法和使用方法，具有从事网络系统安全策略与措施制订、安全系统部署、安全事故预防、监测、跟踪、管理与恢复等方面的能力，具有初步的网络安全系统的设计与开发能力。

各专业方向应具有的专业能力和典型的工作岗位如下表所示。

专业方向、能力与岗位对应表

专业方向 专业能力 典型工作岗位

网络设计 网络硬件设备研究与设计能力 网络硬件工程师、网络设备测试工程师等

网络协议分析与设计能力 网络协议分析师、网络协议测试工程师等

网络应用系统设计与开发能力 网络软件工程师、网站设计师等

组网工程 网络工程规划与设计能力 网络规划师、网络架构工程师等

网络工程建设与系统集成能力 网络组网工程师、系统集成工程师等

网络管理与网络安全 网络系统管理与维护能力 网络管理员、网站设计与维护工程师等

网络系统安全保障能力 网络安全评估、安全管理与维护工程师等

五、课程体系设计

在设计网络工程专业的课程体系时，既要充分考虑对计算机、通信等相关专业的基础知识的继承性，同时还要考虑与这些专业的差异性，以体现网络工程专业人才培养的特色。

围绕网络工程专业3个方向和6种能力的培养，我们设计了如图2所示的示范课程体系。该体系由专业基础课程、专业核心课程、专业扩展课程和专业实践课程组成。

1.专业基础课程。首先，由于网络系统仍然是一个特殊的计算机系统，网络系统的基本原理、硬件与软件体系结构等与一般的计算机系统一脉相承，所以，网络

图2 网络工程专业示范课程体系

工程专业的基础课程应继承计算机科学与技术的基本理论和基本原理。其次，数据通信是网络的基本功能，通信技术是网络工程专业区别于计算机科学与技术专业的重要标志，所以网络工程专业课程体系必须涵盖通信工程的基本理论和基本原理。最后，电子技术是计算机科学与技术和网络工程等专业硬件系统基础，所以，网络工程专业课程体系也必须继承电子技术的基本理论和基本原理。综上所述，专业基础课程必须包涵电子技术基础、通信技术基础、计算技术基础和计算机系统基础等多个学科基础，以体现该专业多学科交叉综合的需求。

2.专业核心课程。作为3个专业方向都必须修学的知识，必须覆盖网络领域的基本原理、基本方法和基本技术，为各方向的深入学习和能力培养奠定扎实的专业基础。专业核心课程由5门课程组成，覆盖了计算机网络基本原理、网络应用系统开发方法、组网与系统集成基本技能、网络管理和网络安全基本原理等内容。

3.专业扩展课程。为了加强各专业方向的核心能力培养，对每个专业方向设计了一组扩展课程。其中，网络设计方向的学生需要具备的核心能力是网络系统的设计与研发能力，必须熟练掌握网络路由与交换技术、嵌入式技术、计算机系统体系结构、网络协议设计与分析和软件工程等相关原理与技术。组网工程方向的学生需要具备的核心能力是网络系统集成能力，必须熟悉Linux操作系统、传感器与物联网技术、项目管理技术等相关原理与技术。网络管理与网络安全方向的学生需要具备的核心能力是网络故障维护、网络性能分析、网络安全防护等能力，必须掌握网络测试与性能评价、网络故障诊断与维护、信息安全基础等相关原理与方法。

4.专业实践课程。为了使学生加深对所学原理的理解和掌握，培养综合运用所学知识解决实际问题的能力和创新的能力，在实践环节中可包括以下5个层次的实验与训练：（1）网络原理验证类实验；（2）网络设备与网络系统操作配置类实验；（3）网络应用系统设计类实验；（4）专业方向综合课程设计与学科竞赛、创新实验计划；（5）毕业实习和毕业设计训练。

参考文献：

[1] 徐明，曹介南等. 高等学校网络工程专业培养方案[M]. 北京：清华大学出版社，2011.

[2] 蒋宗礼. 计算机类专业人才专业能力构成与培养[J]. 中国大学教学，2011（10）.

[3] 陈鸣，胡谷雨等. 网络工程专业教学体系的创新与实践[J]. 计算机教育，2009（19）.

[4] 徐明，曹介南. 网络工程专业课程体系研究与实践[J]. 计算机教育，2009（10）.

[5] 蒋宗礼. 以能力培养为导向 提高计算学科教育教学水平[J]. 中国大学教学，2008（8）.

[6] 蒋宗礼. 计算机科学与技术专业核心课程教学实施方案研究[J]. 中国大学教学，2010（10）.

网络安全工作计划篇（6）

中图分类号：F407 文献标识码： A

一、前言

作为电厂生产运作的一项重要工具，生产控制系统在近期得到了较为广泛的应用和深入的研究。研究其网络信息安全，能够更好地提升电厂生产控制系统的可靠性，从而更好地保证电厂生产的顺利进行。本文从概述相关内容开始探究。

二、概述

为了提高工作效率，绝大多数电厂都建立了自己的内部网络，内部网络存在的安全隐患同样会对信息安全造成很多的威胁，甚至会对电厂造成重大经济损失。电厂网络面临的威胁来自于电厂内部和电厂外部两个方面，安全隐患主要体现在管理不严，导致非法入侵；电厂内部操作不规范，故意修改自己的IP地址等，导致电厂内部信息的泄漏；网络黑客通过系统的漏洞进行攻击，导致网络的瘫痪，数据的盗取；病毒通过局域网资料的共享造成病毒的蔓延等。

电厂网络面临的外部威胁主要是指黑客攻击，它们凭借计算机技术和通信技术侵入到电厂内部网络信息系统中，非法获得电厂内部的机密文件和信息。无论是操作系统还是网络服务都存在一定的安全漏洞，这些漏洞的存在，就给攻击者提供了入侵的机会。网络黑客通过各种手段对网络中的计算机进行攻击，非法闯入信息系统，窃取信息，泄露信息系统内的重要文件。

由于电厂内部管理不善，电厂员工的恶意行为也影响着信息的安全，内部人员的威胁行为分为违规操作和恶意报复。其中，内部员工的违规操作是造成外部威胁得逞的主要原因，有的工作人员利用自己的工作便利进入电厂的信息系统，窃取电厂信息系统内的重要文件，并将信息泄漏给他人，获取一定的利益；有的员工直接打开从网上下载的文件和视频，不经过专业杀毒软件的扫描，给电厂的内部网络带来安全隐患，甚至带来的病毒在全网络蔓延，造成电厂内网的瘫痪，严重损坏公司的利益，影响公司的正常运转。

三、电厂生产控制系统面临的安全隐患

1.被动攻击形式

被动攻击这种情况下在计算机领域中称作是流量分析现象。在计算机网络安全中，最为典型的信息攻击方式是信息的截获，信息的捕获主要指的是在信息技术中，网络攻击者通过网络技术对他人的私人信息进行不断的窃取和攻击这一信息安全性的现状。在这个过程中，网络信息得到攻击者通过对数据信息的观察与分子，进行相应的网络信息的攻击，尤其是对其中的一个数据单元进行相应的攻击，其中攻击的是网络中的信息数据，并不是信息流。上述的这些网络信息的安全隐患中，网络信息的攻击者和黑客是无处不在的，总是对网络系统中的数据信息进行攻击，盗取用户的个人信息，这些攻击者主要是通过网络中的数据协议PUD对用户的信息资源进行了一定的控制与盗取，最终导致而来网络信息资源安全隐患的产生。

2.主动攻击

计算机网络安全注的主动攻击是指，在计算机网络通讯系统中，攻击者或者是黑客，通过网络技术，连接到具体的数据通讯协议进行有目的有计划的信息资源的获取。这个过程是一种目的性明确的信息盗取方式，对于系统中的信息进行有目的的安全性攻击。并且在整个计算机网络通讯技术的安全性攻击过程中，攻击者通过对系统中的数据协议进行攻击，延迟了PDU的运行，严重情况下，最终将一种伪造的PDU输送到相应的网络中进行信息数据的传输。其中，此处所述的信息中断、信息篡改以及数据信息内容的伪造是上述所说的一种计算机网络完全的被动攻击方式。

四、电厂生产控制系统对网络安全的改进方案

1.物资需求计划的应用

MRP即物资需求计划，所谓物资需求计划指根据产品结构中不同层次的物品的从属关系和数量关系，以单件产品为对象，以完工时间为标准的倒排计划，根据提前期的长短制定物品下达时间的先后顺序，是一种电厂内的物资计划管理模式。通过运用物资需求计划，精确地对每月的生产任务进行合理安排，可以有效解决电厂生产过程中出现的“月初任务松，月末任务紧”的现象，通过合理调整生产计划，使发电厂对市场的应变能力加强。

2.完善身生产生产计划和控制系统

发电厂需要将安全生产列为其主要的研究内容，通过确保其生产质量提高其在同行业中的竞争力，从而获得较大的经济效益。通过完善发电厂自身的管理体系，使其在进行安全生产的同时，保障其生产计划的顺利执行。建立并完善合理的监督管理体系，有助于提高发电厂内部员工的自觉性和职业素质，可以在满足客户需求的同时，有效地提高发电厂的经济效益。

3.主生产计划方案编制

所谓主生产计划，是物资需求计划的主要输入因素，其以合同为依据，并按一定的时间段对相关电力产品的数量以及交货日期进行合理分析，并在现有的生产计划与设备资源中做出相应的平衡的新型生产计划。另一方面，从客户和电厂的双方面角度出发，主生产计划方案的编制一方面为电厂制定了完备的生产和控制计划，另一方面使得电厂的各项生产得以有序进行，从而提高了电厂与用户的合作效率。

五、强化生产控制系统安全的措施

1.对安全规划产生足够的重视

电厂网络安全规划就是全面的思考网络的安全问题，对于安全问题，需要以系统观点进行考虑。要想提升安全管理的有效性，就需要对信息安全管理体系进行全面系统的构建。

2.对安全域进行合理划分

电厂将电厂网络的内外网实行了物理隔离，但是在内网上，安全域的合理划分依然非常重要。在划分的时候，需要结合整体的安全规划和信息安全等级来进行，对核心重点防范区域和一般防范区域以及开放区域进行划分。网络安全的核心就是重点防范区域，用户不能够对这个区域直接访问，安全级别较高；应该在这个区域内放置各种重要数据、服务器和数据库服务器，在本区域内运行各种应用系统、OA系统等。

3.对安全管理进行强化，对制度建设产生足够的重视

为了促使电厂网络信息安全得到保证，就需要系统性的考虑电厂网络信息安全，对于电厂网络的安全问题，非常重要的一个方面就是安全管理和制度建设。首先要对日志管理和安全审计产生足够的重视，通常情况下，审计功能是防火墙和入侵检测系统都具备的，要将它们的审计功能给充分利用起来，提升网络日志管理和安全审计的质量。要严格管理审计数据，任何人不得对审计记录进行随意的修改和删除。

4.构建内网的统一认证系统

网络信息安全最为关键的一项技术就是认证，通过认证，身份鉴别服务、访问控制服务以及机密都可以得到实现。对病毒防护体系进行构建，将防病毒体系安装于电厂网络上，远程安装、远程报警以及集中管理等都是防病毒软件的功能；要对防病毒的管理制度进行构建，不能够在内网主机上随意拷贝互联网上下载的数据，不能够在联网计算机上使用来历不明的移动存储设备，发现病毒之后，相关工作人员需要及时采取处理措施。

六、结束语

通过对电厂生产控制系统网络信息安全的相关研究，我们可以发现，威胁其安全的因素来自多方面，有关人员应该从电厂生产控制系统运作的客观实际出发，充分分析威胁因素，从而研究制定最为切合实际的网络信息安全应对策略。

参考文献：

[1] 覃冠标.关于发电厂生产计划与控制系统的改进研究[J].科技资讯.2013（34）：141-143.

[2] 吴兴波.S公司生产计划与控制改进研究[J].华南理工大学学报.2010（01）：88-89.

网络安全工作计划篇（7）

中图分类号：TP399 文献标识码：A 文章编号：1009-914X（2017）16-0336-01

一、引言

随着我国经济的发展和社会的进步，众多领域在应用信息系统工程网络中，其应用的规模在扩大、应用的结构趋于复杂化。在此过程中，其主要的网络安全问题在加剧。因此，对于这些领域来讲，需要应用有效性方式、方法来规划新型的信息系统工程网络结构模式，保障规划建设的合理性，提高这些网络设备、部件应用的安全性，使其具有良好的应用状态。因此，我们针对信息系统工程网络安全建设规划、安全性保障举措问题开展分析和研究工作。

二、信息系统工程网络安全建设规划

信息系统工程网络安全建设规划主要是在满足现有网络结构、运行方式基础上提高相关部件应用的质量和水平，保障网络的安全性。比如：第一，进行冗余技术的应用，使得备用链路的条数获得增大、进行系统备用网络硬件和备用软件的有效性应用，降低系统在运行中出现故障的概率，保障网路的安全运行。第二，进行网络拓扑结构设计工作，提高网络技术的应用水平，提升网络维护的能力和水平，保障系统网络在应用中主要设备、部件应用的|量和效率[1]。

三、信息系统工程网络安全建设保障举措

（一）网络监控软件的应用

网络监控软件的应用有利于对网络系统运行设备进行有效的管理，开展拓扑绘制、网络链路流量管理、可以更加方便快捷的进行资源前端控制，及时的了解到网络工作运行状态和信息水平，开展高质量的监控和管理，阻止非法的主机侵入、在异常情况下及时报警，有利于提示有关人员开展有效举措应用，保障网络运行的质量和安全。

（二）防火墙技术的应用

防火墙技术的应用对保障网络系统安全发挥出了重要作用。具体来讲，首先，进行计算机网络软件与硬件的优化设置，建立起初步的防火墙系统对于网络信息与数据进行有效的过滤与拦截，保障计算机网络的安全。其次，设置具有不同级别与不同类型的多道防火墙系统，有效的抵制网络病毒的入侵与攻击。再次，设计出独特的防火墙安全检测系统，对于可能存在的病毒进行全面检测与清除，保障计算机网络的安全。最后，定期对于防火墙系统进行检查与维修工作，防止网络病毒与垃圾邮件对于防火墙本身进行入侵与攻击[2]。

（三）反病毒系统的部署应用

反病毒技术的应用是进行信息系统安全防范的一个重要方法因此。第一，运用具有科学高效特点的反病毒软件，对于计算机系统进行全面的防护。比如：360系统、金山毒霸等等。这些软件的运用方式为通过操作者对于这些软件的应用状态进行开启，这些软件对于出现的病毒以及垃圾邮件具有自动的检测与预防功能，而操作者通过后期进行检测与清理工作，就可以将这些垃圾文件与病毒进行全面的清除，保障计算机网络的安全状态。第二，设置一种有效的核心系统隐藏软件，对于计算机的核心进行网络隐藏，同时设置出多个虚拟的核心区域，使网络入侵与攻击行为作用于这些虚拟的核心区域，有效对于计算机网络进行保护。

（四）网络加密技术的应用

应用好网络加密技术可以提高网络系统安全程度，保障其具有良好应用状态。比如：第一，设置安全隔离模式屏蔽网络威胁，对于计算机的登陆口令、信息入口、数据入口设置层层密码。第二，运用网络加密技术建立起有效的网络预警机制，对于病毒攻击与垃圾邮件的恶意传递行为进行有效的报警与驱离，防止网络攻击与垃圾邮件恶意传递行为的得逞与威胁。第三，运用公钥加密与私钥加密相结合的方式对于计算机的主系统与密集区进行有效的保护。第四，通过对于加密技术的运用对于计算机的登录与关键操作进行有效的身份认证处理，核实操作人是否为计算机的真正所有者，维护计算机的运行安全与系统安全。第五，进行数据加密技术的应用，提高网络信息运行安全。RSA的工作原理简单的说就是双层秘钥进行加密，进行数据信息的传送[3]。（流程如表一）

正如上面表格所显示的那样，这种加密的算法实际上就是在信息的传送前和传送后都加了双保险进行信息的保密。同时RSA的秘钥设置长度非常的长，通常情况下有512位、1024位，甚至是更多。所以说利用这种加密的方式进行数据信息的保护是非常的安全的。

上面的表格就是这种算法的详细介绍。其中P和q都是数位足够长的素数.n为p和q想乘。而加密公式和解密公式的试用数字极其庞大，如果设置的数位足够长，可以极大提高秘钥破解难度，保障网络数据安全。

（五）进行网络设备的安全维护

进行网络设备的安全维护主要从以下两个方面内容进行。第一，进行机房的维护。比如：定期对机房的环境、机柜、机房中的计算机设备等及时清洁，保障机房的卫生，充分保障主要设备部件在长时间中保持良好运行状态。建立起服务器安全日志，提高中心机房、温度报警器、UPS、空调等设备应用时间，为保障机房中设备部件的良好运行发挥出重要作用。第二，对网路日常故障有效解决。在网络系统应用中，线路故障、设备部件的故障等始终存在。因此，对于应用的人员来讲，需要加强对设备部件、应用线路的保护水平，解决这些日常中存在的问题，维护系统各个部分运行，提高系统网络应用的质量和水平，保障其应用的安全性[4]。

四、结论

对于信息系统工程的网络安全建设提升与应用问题进行研究，有利于信息系统工程网络维护人员应用各种有效性方法进行网络系统安全规划、提高网络系统运行的质量和安全，更好的满足社会中各个领域对信息系统工程应用需求。

参考文献：

[1] 赵浩宇，李刚荣.浅谈医院信息系统的网络安全建设[J].中国卫生信息管理杂志，2010，05：74-76.

[2] 飞.网络信息工程的常见安全隐患问题及对策[J].电子测试，2017，03：128-129.

[3] 姜红军.金保工程信息网络安全保障体系设计与实现[J].数字技术与应用，2016，05：201.

网络安全工作计划篇（8）

【中图分类号】 G423 【文献标识码】 A 【文章编号】 1006-5962（2012）10（a）-0184-01

随着计算机网络技术的快速发展，计算机网络几乎教育的每一个环节都息息相关，从教育局域网的规划、组建、运行和升级维护，到教育网站的运行，从网络安全的管理到数据库管理、存储管理以及网络和人员管理等制度建立，都和计算机网络相关联。计算机网络这门课程的实用性很强，发展变化较快，新知识层出不穷。如何在有限的课时内让学生具有较强的实践操作技能，对广大教师来说是一个很大的挑战。这里以笔者在计算机网络实践教学中的教学计划与教学内容等方面的体会与大家做一探讨。

1 计算机网络实践教学的教学计划

计算机网络课程设计的目的是让学生综合利用所学的网络知识，解决一些实际问题。能够完成一些简单的网络管理、组建、维护等工作。

1.1 总体培养目标

旨在培养掌握局域网的组建、管理与维护，网络产品销售，信息安全保护，网络系统的规划与实施，特别是网络设备的安装、配置和调试等知识和技能的实用型人才。

1.2 专业培养目标

计算机网络技术专业人才的培养目标：面向政府机关、企事业单位、专业机构、IT公司、学校等，培养具有扎实的基本功、宽广的知识面、较强的语言应用能力和较高的业务素质的复合型、应用型人才。毕业生能从事网络管理、网络产品售前技术支持、网络产品售后服务、IT产品营销、信息安全服务、网络建设工程实施等技术性和操作性较强的工作

1.3 职业能力要求

掌握软硬件安装与配置、WindowsXP配置与安全管理、信息安全技术、Linux操作系统安装与配置、网络设备安装配置与调试、网络综合布线设计与施工、网络系统规划、网页设计与制作等专业技能。 掌握计算机网络原理、Internet应用技术、电子电工基础、Java面向对象程序设计、IT市场营销等专业基础知识。

在正式上课之前，还应对网络在实际中的具体应用、网络的发展概况、在网络应用中常出现的问题等进行详细分析，制订出切合实际的教学计划。在制订教学计划的过程中针对学生的知识基础和学习能力，将该课程中学生不易接受的内容转换成学生易接受的，并且侧重于锻炼学生的实际操作能力。

网络安全工作计划篇（9）

“*”期间，*省的人口和计划生育信息化建设工作，在各级党委、政府的高度重视下，全省各级人口计生部门努力工作，强力推进信息化建设，提升管理与服务水平，实现跨越式发展，全省已初步形成了以计算机网络为依托的现代化管理与服务体系，人口和计划生育信息化建设成效明显：

一是建成了人口和计划生育专网。建成了省到省辖市，市到县(市、区)的人口和计划生育系统广域网，所有乡镇（办事处）建立了WIS系统，省市两级基本实现办公自动化，信息传输网络化，大部分县（市、区）实现了上述目标。

二是促进了人口与计划生育管理水平和服务质量的提高。通过建立和应用育龄妇女信息系统，既起到指导工作和服务群众的作用，又提高了管理水平和服务质量；通过将育龄妇女信息系统用于平时专题调研和年度目标考核，简化了工作程序，增强了计划生育工作的针对性和有效性。

三是提高了办公效率和决策质量。全省计划生育系统信息专网的建成，使省、市、县级之间的通讯更加快捷便利。上级的重要文件和工作安排，在第一时间通过网络传输，为各级超前安排工作争得了主动权。各级计生工作人员逐步摆脱了传统的工作方式，政务信息、业务信息和统计信息等基本实现网络传输。随着“三网一库”的建立，各级计生部门用于决策的信息日益丰富，各级领导的决策质量也在不断提高，利用信息资源指导工作的作用日益增强。

四是拓展了对外宣传的空间，初步实现了人口与计划生育信息资源的社会共享。随着国际互联网、公众信息网的开通，宣传教育的覆盖面进一步扩大，人口与计划生育工作的基本政策、基本知识、基本动态，伴随着信息网络传向社会各个领域，为加强与社会公众的联系，更好地接受社会监督建立了新的渠道。人口和计划生育信息系统已由过去单一的育龄妇女信息管理，逐步发展成为融政务信息、育龄妇女信息、计划统计信息、流动人口信息、财务管理信息、计生协会信息为一体的综合性信息资源，能够为社会有关部门提供婚姻、生育、节育、就业、老龄化等信息，实现资源共享。一方面树立了人口和计划生育部门的良好形象，提高了网络的社会效益和经济效益，另一方面，促进了与公安、统计、民政等部门的信息交流与共享，计生部门与其他部门的互通互联得到加强，为社会经济的发展作出了一定的贡献。

五是构筑了省级人口数据中心网络应用平台。20*年，我们抓住国家建设人口宏观管理与决策信息系统的有利时机，主动申请，争取到发改委的支持，成为全国六个项目省之一，并以信息化国家立项为契机，推进人口和计划生育信息化的健康发展。

同时，应当看到，*省的人口和计划生育信息化建设还存在一定问题。一是计生业务应用系统建设滞后于人口计生信息化建设的发展速度，不适应新时期人口和计划生育工作发展的需要。二是市县人口计生信息化发展不平衡，应用深度和应用广度不够。特别是近几年，差距拉大更为明显。三是对信息化建设的投入偏低，网络应用效率不高。四是信息员队伍知识层次偏低，滞后于工作的发展。全省现有专职计算机技术员、操作员配备比例很高，但计算机专业毕业的人少，不能适应信息化发展的需要。

二、指导思想、基本原则、发展目标

（一）指导思想

人口和计划生育信息化工作要紧紧围绕新时期人口计生工作的主线和职能，以建立人口和计划生育工作新机制为核心，以建设应用系统为主导，以开发信息资源为目标，以信息化国家立项为契机，坚持“以需求为导向，以应用促发展，统一规划，协调建设，资源共享，安全保密”的原则，优化管理流程，规范工作程序，突出重点，分步实施，全面提升人口和计划生育信息化应用水平。要坚持开创性和继承性的有机统一，整合和利用现有的网络基础设施、业务应用系统和人口计生信息资源，发挥全省人口计生系统专网优势，以信息化手段带动人口计生工作的改革和发展，带动体制创新和机制创新。

(二)基本原则

一是统一管理，分步实施。要树立全省“一盘棋”的思想，统一领导、整体规划、归口管理、分步实施、协调推进。信息化是一项涉及面广、技术和资金密集的系统工程。涉及全系统的基础应用项目以及跨地区的项目，要由省人口计生委统一规划、统一规范、统筹推广应用。

二是突出应用，促进改革。把推进信息化与促进改革发展结合起来。要紧紧围绕新时期人口和计划生育工作的主线开展信息化建设，抓住信息化建设的契机，全面理清各项管理业务，优化管理流程，规范工作程序，提高行政效能和管理服务水平。坚持以人为本，把信息化建设融入管理与服务，不断增强为广大育龄群众服务的能力。以信息化手段带动人口和计划生育工作的改革和发展，推动体制创新和机制创新。

三是加强协调，资源共享。进一步加强同相关部门间、地区间的网络互联互通，注重综合协调，提高网络资源和信息资源的共享程度。

四是提高效益，保证安全。把握好速度、效益、质量、安全之间的关系。使用成熟、稳定的信息技术，优先采用集中建库的技术路线，降低建设和维护的成本。防止重复建设和资源浪费。

（三）总体目标

依托全省人口计生专网，加大信息技术推广应用；依托政府专网，推进电子政务建设，提高信息共享程度；大力开发信息资源，发展信息服务业；建成以人口宏观信息和育龄妇女个案信息为主体的省级人口数据中心，人口宏观管理与决策信息系统等业务应用系统建设取得显著成效；基本形成比较健全的信息安全体系和信息管理工作制度；人口和计划生育工作人员信息化知识水平和操作运用能力大幅度提高。“*”末，全省信息化应用水平高于全国平均水平，进入全国信息化先进行列。

（四）具体目标

1、机构设置和人员配置

省辖市人口计生委、县级人口计生委设立人口信息中心。省辖市人口信息中心，承担起本市的软件维护任务和计算机网络管理、维护及相关人员的培训等。

县级人口计生委或信息中心至少配备2名计算机专业技术人员，其中1名网络管理员、1名信息技术员。乡级计生办要配备信息技术员。专业技术人员要具有计算机相关专业学历。市级要求具备大学本科以上，县级具备大学专科以上，乡级要求中专以上学历。

各级人口计生系统信息技术人员每人每年不少于两次专业技术培训，培训时间不少于48小时。

县级及县级以上的网络管理员取得信息产业部及劳动和社会保障部颁发的“高级计算机网络管理员”证书和“数据库管理员（DBA）证书”。

2、基础建设

2006年，按照《*省人口和计划生育信息化建设规范》要求，加强基础建设、网络环境、人员配备、数据库质量整顿，巩固和提高育龄妇女基础信息在基层经常性工作中的应用，增强市、县两级育龄妇女综合数据的分析、运用能力；各省辖市建立人口信息网站，各县在本市人口信息网上实现链接；市、县两级机房建设要达到规范化要求；建成设施配套完备及安全稳定的省、市、县、乡四级网络，建立全省人口和计划生育技术服务网络平台；省辖市和部分县建立数字化服务站；人口和计划生育业务信息系统在全省得到普及应用。

2007年，全省达到网络通讯方式的统一化管理，结合软件系统的要求对全省人口计生专网和网络设备进行整体改造，省、市、县带宽升级；结合省政府对电子政务网的要求，利用政府电子政务网逐步实现全系统的内网建设；实现省、市、县三级的内外网隔离；所有县建立数字化服务站；充分利用人口和计划生育业务应用系统开展工作。

2008、2009年，逐步建立省、市、县三级远程双向视频会议室；优化网络环境，拓展服务领域，开发实用性、针对性强的应用软件，实现与政府其他部门信息互联共享。

2010年，建成以省级人口数据库为中心，以人才资源为保障，集网络环境安全稳定、软件系统功能完备、信息纵向交流畅通、横向共享便捷为一体的人口和计划生育网络管理服务平台；人口和计划生育业务信息应用系统在村级普及推广；信息化建设进入全国先进行列。

3、软件开发及应用效果

2006年，《*省人口和计划生育管理信息系统》、《*省流动人口管理信息系统》及《*省人口和计划生育技术服务管理系统》等软件在全省得到普及，所有县(市、区)数据纳入省级人口数据库集中管理；按照国家人口计生委要求初步实现《全国人口宏观管理与决策信息系统》（PADIS）软件有关功能的开发和应用工作。

2007年，开发《*省人口和计划生育宣传政调评估系统》、《*省人口和计划生育法规管理系统》、《OA办公系统》、《*省人口和计划生育科技报表管理系统》等业务软件；全省人口计生专网作用发挥良好，公文、信息、值班、会议、督查等主要办公业务实现数字化和网络化。

2008、2009年，根据业务需要开发新的业务系统，实现政府部门间的信息交流与共享，信息共享程度明显提高，基本形成比较健全的信息安全体系和信息管理工作制度。

2010年，实现全省人口预测、统计分析信息和综合决策信息一体化。

4、资金投入

各级人口计生部门要将信息化建设经费纳入年度计划生育事业费预算，专款专用。按照建设与维护并重的原则，在规划项目建设资金时，要落实项目建成后的维护经费，建立科学、合理的维护机制。要加大对经济落后地区的支持，促进信息化建设的均衡发展。

三、保障措施

（一）加强对人口和计划生育信息化建设工作的领导

各级政府要将人口和计划生育信息化纳入政府信息化建设体系中，要把信息化工作摆到事关人口发展的重要战略位置，列入议事日程。要充分发挥人口计生信息化领导小组统筹、规划、调度、协调、督办的作用，及时发现和解决信息化建设中出现的新情况、新问题。要加大对信息化建设考核评估的力度，逐步将信息化建设纳入各级党政、人口计生部门工作目标责任制考核范围，严格奖惩。

（二）建立稳定的信息化建设财政投入机制

财政是人口和计划生育信息化建设投入的主渠道，各级政府要将人口信息化建设日常经费和项目经费纳入本地财政预算、并随着事业费投入的增加而增加，以保证信息化建设的需要。要严格按照有关法律法规进行政府采购和项目招标，使有限的资金发挥最大的效益。积极探索开展社会服务，建立投资的社会补偿机制。

（三）抓好各级信息技术机构和队伍建设

各级人口计生部门要稳定现有技术队伍，加强信息技术机构建设和人才队伍建设，积极培养和引进专业人才，建立切实可行的政策措施，鼓励信息化人才的稳定和引进。要加强信息化知识和技术的培训，把信息化知识和技术培训作为信息化建设的一个重要环节，常抓不懈。加强岗位练兵和继续教育，建立分层次、分类别、重实效的信息化技术培训制度，对各级领导、工作人员和信息化专业人员进行不同类型、不同层次的信息技术培训。争取用5年时间，使人人都能熟练操作计算机，培养一支掌握信息应用、熟悉业务工作的复合型人才队伍。

（四）健全制度，加强信息网络安全管理

网络安全工作计划篇（10）

中图分类号V2 文献标识码A 文章编号　1674-6708（2013）82-0160-02

1背景

飞机的研制是一个庞大的系统工程，而作为飞机研制阶段组成部分的飞行试验，涉及技术、管理和经济等各个方面。随着飞机及其各系统、设备的技术含量和复杂程度的增加，试飞工作量必然随之加大，试飞周期和费用也愈发漫长和庞大、试飞工作能否顺利进行，将影响整个型号的研制进度及研制费用。对于试飞项目来说，项目计划作为项目管理要素之一，在整个试飞工作的进展过程中起着至关重要的作用。试飞项目的计划编制主要由两类文件组成，一是较为顶层的多级网络计划，二是明确工作项并指导工作开展的短期任务实施计划。

2多级网络计划

试飞项目宜采用多级网络计划系统。多级网络计划系统，　是指处于不同层级且相互有关联的若干网络计划所组成的系统。在该系统中，　处于不同层级的网络计划即可以分解成若干个独立的网络计划，　又可以进行综合，　形成一个多级网络计划系统。

1）对国内外试飞机构的研究表明，通过总共三级网络计划，逐层对试飞项目进行细化分解，可以完整的展现整个试飞项目在有限周期内各项试飞任务的分配，以达到指引项目稳步推进的目的。

2）I级网络计划

I级网络计划的作用是对试验机数量以及任务安排进行定义（例如地面试验、首飞、初步系统功能检查、颤振试飞、失速及初步操稳试飞、初步性能试飞等）。I级网络计划的输入条件通常是型号项目的顶层零级网络计划以及由设计部门提出的试飞要求。在关键时间节点上，例如取得合格审定与投入市场运营等必须与零级网络计划相匹配；在计划内容上，需要完整涵盖设计部门所提出的各项试飞要求。

在I级网络计划中，编制者需要统筹考虑项目所允许的试验机数量、各架试验机制造周期、初步估算完成每项任务所需要的周期及先后顺序，以及与局方适航审定相关安排等因素，完整地表现整个试飞的项目周期以及关键节点。

3）II级网络计划

II级网络计划编制的合理与否是基于对试飞本身的深入理解，如果说I级网络计划给整个项目设立了目标，则II级网络计划很大程度上可以决定能否按时达成该目标。再次体现出项目管理者在试飞项目中所扮演的重要角色，项目管理者要深入了解试飞、参与试飞，否则无法起到掌控全局的作用。

4）III级网络计划

III级网络计划则进行更进一步的细化，将每项任务化解成为试飞科目，例如“空中启动试飞”进一步细化至“APU辅助空起”、“风车启动”等。每项试飞科目对应一份试飞大纲。III级网络计划中的试飞科目应当由试飞项目工程师根据II级网络计划内容编制，由其他试飞工程师提供具体细化科目的输入。项目试飞工程师类似架机主管，但不是负责这架机的试飞团队主管。项目试飞工程师仅负责具体架机的试验实施部分，比普通试飞工程师资历更高。

3任务实施计划　-　2周短期计划

该计划每架试验机单独一份，提供更为详细的工作安排，具有可操作性，需要根据实际情况进行不断调整。

1）内容涵盖；

2）试飞任务开展前需要举行的试验准备情况评审会、试飞安全评审会；

3）各项细化工作安排，包括局方试验、飞行试验、地面试验、转场或维护。不同类型的工作可以

用颜色标注区分；

4）试验涉及的试飞大纲；

5）试验要求飞机重量、重心；

6）试验要求的特殊设备设施；

7）遥测、监控工作的安排等。

试飞的实施过程中总是处于一个多变的环境，该计划需要每周滚动编排以根据实际情况，随时调整日程安排，制定一份有效率的日程安排是体现一个优秀的试飞工程师的价值所在。

4结论