第一篇：關于購買網絡安全設備的申請

關于購買網絡安全設備的申請

根據《內蒙古自治區人民政府辦公廳關于開展政府網站信息安全等級保護工作的通知》精神，結合近年來黑客針對我網攻擊狀態、入侵破壞、發布有害信息，信息網絡安全事件高發態勢的實際，呼和浩特新聞網為保證政府形象，更好地發布市委市政府重要指示，必須進快開展安全加固、信息安全技術措施建設和安全等級保護評測工作。

一、呼和浩特新聞網現有安全措施

網站面臨的環境已經發生了很大變化，更多的威脅來自于Web應用層，而大部分的網站的安全措施卻仍然停留在原來對威脅認識的基礎上，甚至于網站是否已經被入侵并實施網頁掛馬，也往往是在訪問者投訴或被監管部門查處時方才察覺，但此時損失已經造成，無法挽回。不少人會問：我的網站已經有了安全措施，仍然會發生這樣的事情，分析一下現有的安全措施。

防火墻、防病毒、漏洞掃描等都是已經被廣泛采用的傳統網站安全措施，尤其是防火墻的部署，使得網站阻擋了大部分來自網絡層的攻擊，發揮了重要作用。但是面對目前的新情況，這些傳統的安全措施應對顯得乏力

? 防火墻

啟用網絡訪問控制策略后，防火墻可以阻擋對網站其他服務端口的訪問，而僅僅只開放允許訪問HTTP服務端口，這樣，基于其他協議、服務端口的漏洞掃描和攻擊嘗試都將被阻斷。但針

對正在流行的Web應用層攻擊攻擊，其行為類似一次正常的Web訪問，防火墻是無法識別和阻止的，一但阻止，將意味著正常的Web訪問也會被切斷。

? 防病毒

不管在網關處還是網站服務器上部署，防病毒系統都可以有效的進行病毒檢測和防護，但無法識別網頁中存在的惡意代碼，即網頁木馬。由于網頁木馬通常表現為網頁程序中一段正常的腳本，只有在被執行的時候，才可能去下載有害的程序或者直接盜取受害訪問者的隱私。同理，對于Web應用程序中的漏洞，防病毒系統更難以識別。

? 漏洞掃描

在查找和修補網站的操作系統漏洞、數據庫漏洞、發布系統（如IIS，Apache）等漏洞時，漏洞掃描系統發揮了很大作用，但是作為通用的漏洞掃描系統，它對Web漏洞的識別卻及其有限，原因是Web應用程序漏洞并非某一特定軟件或者服務上的漏洞，其形式復雜多樣，通常需要在自動工具檢查的基礎上，通過人工審核才可準確定位。

綜上所述，識別并阻止基于Web漏洞的攻擊，僅靠漏洞掃描、網絡訪問控制、病毒檢測防護等傳統的安全措施是難以做到的。針對新的網站安全威脅，我們應該保持足夠的緊迫性，并采取有效措施積極應對。

二、網站安全問題解決思路

針對新形勢下網站安全問題的考慮，需要變被動應對為主動關注，實施積極防御，這就需要以一個全面的視角看待網站安全問題，并依靠各個方面的相互配合，對網站安全做到心中有數，防護有方。具體的思路如下：

? 建立主動的安全檢測機制

面對Web應用的威脅，我們缺乏有效的檢查機制，因此，首先要建立一個主動的網站安全檢查機制，確保網站安全情況的及時獲知——是否已經遭到攻擊，是否存還在被攻擊的風險。? 進行有效的入侵防護

面對Web應用的攻擊，我們缺乏有效的檢測防護機制，因此，需要部署針對網站的入侵防護產品，加強網站防入侵能力，能夠對網站主流的應用層攻擊（如SQL注入和XSS攻擊）進行防護。

? 針對網站安全問題，建立及時響應機制

面對Web應用程序漏洞和已經造成的危害，我們缺乏恢復的機制和足夠的技術儲備，因此，需要確立專業支持團隊的外援保障，解決及時響應問題，在網站安全問題被驗證后，能確保對網站進行木馬清除以及針對web漏洞的安全代碼審核修補等工作。

只有通過以上3個環節有機結和，方可建立一套有檢測，有防護，有響應的網站安全保障方案，確保在新威脅環境下網站的安全運營。

三、需要購進相關設備

（一）網絡版/服務器版殺毒軟件: 卡巴斯基反病毒Windows服務器完整版(3用戶3年限)13000元

（二）硬件防火墻：華為USG2210

（三）堡壘主機：1臺10000元

（四）萬象網管軟件：100元

（五）系統備份服務器：5000元

合計48100元

2臺）20000元（

第二篇：關于網絡安全設備升級的請示

關于網絡入侵檢測設備升級的請示

集團領導：

集團辦公網絡目前已經按照公安部信息安全等級保護要求進行等級保護，業務系統按實際情況定級為二級保護。二級保護需要配置入侵檢測系統設備來對內部服務器進行保護，及時地發現安全問題。為此我司于2008年左右購買有一臺100M的入侵檢測（IDS）設備。當時該設備性能能夠滿足核心網絡100M的要求，因2011年后集團核心網絡升級為1000M網絡，原有的入侵檢測（IDS）設備就無法滿足網絡安全檢測的需求。

為了對集團的辦公網絡進行有效的保護，及時檢測網絡攻擊，加強網絡的安全審計，滿足等級保護對網絡安全設備的最新要求，需要對原有的設備進行替換，升級為1000M的入侵檢測設備。本次設備升級需要花費約15萬元。

妥否，請領導批示！

信息管理部

2016年2月23日

第三篇：二級信息系統網絡安全設備最新推薦配置套餐

很多讀者在后臺給不得不等留言詢問關于二級系統整改套餐問題，不得不等基本都沒有回復，因為之前寫過關于二級系統整改套餐的文章，今天不得不等根據之前的文章把二級整改套餐修改整理下再次發出來，供大家參考，不作為標準答案。

在整改配置套餐前，首先我們得知道什么樣的系統是二級系統，根據定級指南：第二級信息系統受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。這樣還是比較抽象，簡單總結歸類下：就是國家、省及地級市級別的單位內部一般業務系統，該業務系統受到攻擊破壞后對單位的影響不太大，不會導致單位重要業務無法運轉，不會對相關當事人造成特別嚴重損害，對社會秩序也不會造成嚴重損害。具體哪些，各單位自己對照總結下。在這就不一一羅列了。之前也寫過關于定級的相關文章，感興趣的朋友可以去公眾號歷史文章查看。

1、最低配置套餐

安全設備：防火墻+網絡版殺毒軟件+日志審計，這是在沒有高危風險的情況下，想通過等保二級至少要有的安全技術措施；這個是在經費非常緊張的情況下的不得已配置。為什么要求是網絡版殺軟，在主機安全惡意代碼防范中要求應支持防惡意代碼軟件的統一管理。單機版能統一管理嗎？但是實際還是不少用戶就是單機版，服務器沒殺軟，請大家務必重視。殺毒軟件是最基本的安全防護，沒有殺軟的個人覺得應當判高危。日志審計是等保及網絡安全法雙要求項，合法合規地開展網絡安全是個基本原則，所以日志審計此次列為最低配置套餐，當然經費確實不足的，自己搭一個日志服務器也沒問題，保證能存6個月就好了。

2、優先配置套餐

安全設備：最低配置套餐+IDS+waf(有WEB應用的話）+數據備份系統。這個套餐屬于相對比較全的，一方面能滿足等保里相關要求條款要求，另一方面也有很高的實用性。WAF要不要取決于你的系統是不是WEB應用類的，如果是，強烈建議大家要上WAF。數據備份也是一個剛性需求，當數據丟失時，有備份是一件多么幸福的事，勒索病毒的爆發已經讓大家意識到數據備份的重要性，手動備份機制該升級為自動備份了。為什么叫優先配置套餐，就是如果大家想先做整改或者想有一個即合規又有一定效果的防護體系，那么選擇這個套餐沒錯的，優先這樣建設。

3、最佳配置套餐

安全設備：優先配置套餐+安全準入+數據庫審計+雙因素認證+堡壘機+機房運維管理軟件+應用容災。網絡安全建設能做到這樣基本是方方面面都考慮到了，從身份可信驗證到安全接入，到防病毒、防入侵，再到相應的數據庫操作審計，日志審計，運維審計，最后到應用的容災。基本從事前、事中、事后三個角度對安全都做了一定的措施，做到這樣出了問題，也不用太煩惱了，基本該做的都做了，還能怎么辦？資金充足的用戶力爭都做到這樣的一個安全配置。

4、無敵配置套餐

安全設備：不煩惱配置套餐+漏洞掃描+服務器負載均衡+鏈路負載均衡+網閘+抗DDOS+APT+異地應用容災。配置成這樣的客戶，對網絡安全應當是相當重視的，不得不等建議把該系統直接定成三級，為什么呢？這么多高大上的安全設備與你們過低的系統定級不相符合，有點浪費，三級更合適。

所有的這些套餐一個重要的前提：這些建設都是建立在開展了等保測評的基礎上，不然即使做了最佳配置套餐，依然會有一些潛在風險，因為《網絡安全法》中明確了國家實行網絡安全等級保護制度，你最基本的等級保護測評都沒做，怎么向各級組織交代。補充一點：套餐里一些內容可以根據單位的實際應用需求進行優先級調整，如網閘，如果單位有內外網數據交互的，完全可以放在優先配置套餐里；如果是互聯網用戶，抗DDOS設備可以提前，放在優先配置套餐或最佳套餐里；如對鏈路鏈接要求高的可以將鏈路負載均衡放在優先級更高的套餐里去建設。

最后不得不等建議大家網絡安全技術措施整改到位了，還要統籌考慮采購一定量的網絡安全服務，這是對系統日常安全運維的一個有效補充。在等保管理制度里有要求：我們要定期對系統風險進行評估，要對發現的漏洞及時進行加固，要有應急預案，但是這些我們可能做的都不到位，需要專業的安全服務公司通過安全服務形式把我們這塊短板補齊。總之，我們的安全整改方案是在等保測評后根據發現的實際問題并結合單位業務需求而制定出的一套適合自己的安全配置套餐。網絡安全工作沒有一個固定套餐，只有一個更適合自己的套餐。合規合法開展網絡安全工作是一個基本原則，這是開展網絡安全工作的第一步需要考慮的。

不得不等創建了一個“等級保護測評”知識星球，這是一個付費加入的知識分享群。建立這個星球的初衷：分享與整合各類資源，大家共同成長。

在星球可以得到什么？知識改變命運，思路決定出路。

所有加入等級保護測評星球的伙伴們，不得不等都會將你拉入“等級保護測評知識星球VIP群”，方便大家及時進行交流。

什么時候可以加入，當你認可知識是有價值的時候，當你覺得花198元來獲取最新的網路安全信息是值得的時候，歡迎你來加入，否則不建議加入知識星球。

定價：198元/年

第四篇：購買柴油申請

購買柴油申請

公司領導：

現公司需要儲備柴油供給生產各車間叉車、三輪車使用。經貨比三家，最終大石橋石油報價較便宜。

價格為：-20#

8700元/每噸，-35#

9068元/每噸

柴油-20#

需要5噸*8700元/每噸=43500元 柴油-35#

需要5噸* 9068元/每噸=45340元 進行混合使用。

合計：88400元

以上價格含稅，不含運費。大石橋到公司運費為500元。

共計：88900元

-20#柴油8700元/1000公斤*密度δ0.83=7.221元/每升

-35#柴油9068元/1000公斤*密度δ0.82=7.436元/每升 零售柴油 ：-20#柴油7.76元/每升，-30#柴油7.95元/每升 運費分攤500元/（10000公斤/0.825）=0.04元/每升-20#柴油差價：7.76元/每升-7.221元/每升-0.04元=0.499元-35#柴油差價：7.95元/每升-7.436元/每升-0.04元=0.474元

共計約：0.499元*5000公斤/0.83+0.474元*5000公斤/0.82=5896元

理論計算：購進10噸柴油節約5896元

請領導批示

生產部

2011年12月30日

第五篇：骨密度購買申請

關于購買“骨密度”的申請

院領導：

因體檢業務發展需要，現需購買便攜式超聲骨密度儀一臺，經調研，進口品牌市場價約18—25萬，國產品牌市場價約7—12萬元，根據我院的實際情況及對科室的績效考核政策，現擬購買一臺國產品牌的便攜式超聲骨密度儀。

骨密度，是骨質量的一個重要標志，反映骨質疏松程度，預測骨折危險性的重要依據。隨著測量試銷品的日益改進和先進軟件的開發，使該方法可用于不同部位，測量精度顯著提高。除可診斷骨質疏松癥之外，尚可用于臨床藥效觀察和流行病學調查，在預測骨質疏松性骨 折方面有顯著的優越性。

經調研，風濕免疫科每月能提供15名病員，骨科每月能提供80名病員，體檢科本身每月能產生100名客戶，每次收費45元（屬醫保目錄），圖文報告費15元，預計每月業務收入約1萬元，6個月內能收回全部投入。

請批準

體檢科

2014年10月23日