| 單價： | 面議 |
| 發(fā)貨期限： | 自買家付款之日起 天內發(fā)貨 |
| 所在地： | 江蘇 南京 |
| 有效期至： | 長期有效 |
| 發(fā)布時間： | 2023-12-05 00:59 |
| 最后更新： | 2023-12-05 00:59 |
| 瀏覽次數(shù)： | 145 |
| 采購咨詢： |
請賣家聯(lián)系我
|
1、jungong及涉密企業(yè)
jungong行業(yè)是指涉及武器裝備的科研、生產、配套等武器裝備相關行業(yè)，jungong企業(yè)是指承擔國防科研生產任務，從事為國家武裝力量提供各種武器裝備研制和生產經營活動的企業(yè)。
從狹義上來看，jungong企業(yè)專指國防科技工業(yè)內部從事武器裝備及其相關產品生產的企業(yè)，包括大家熟知的我國shidajungong集團（中航、中船、中核等）和各番號廠（沈飛、成飛等）。
另一方面，隨著近年來我國軍民融合的不斷深化，越來越多的制造企業(yè)取得了jungong的相關資質，成為jungong行業(yè)持續(xù)發(fā)展的一大助力，這些企業(yè)承擔了jungong企業(yè)的一部分junpin科研、生產任務，所以廣義上來看，jungong行業(yè)包括了jungong企業(yè)及其下游產業(yè)鏈的企業(yè)（一般稱為涉密單位/企業(yè)）。
2、jungong企業(yè)相關資質及認證
企業(yè)進入jungong就必須要具備四個資質——“jungong四證”，是由不同部門負責審查、認證?！癹ungong四證”是指：
武器裝備質量管理體系證——國軍標認證
武器裝備科研生產單位保密資格證——保密認定
武器裝備科研生產許可證——許可證認證
裝備承制單位資格名錄認證——名錄認證
軍委裝備發(fā)展部在2017年10月1日正式實施了關于“裝備承制單位資格審查”與“武器裝備質量管理體系認證”兩證合一的工作，從此“四證”變“三證”。
3、涉密信息系統(tǒng)集成資質
資質分為兩級：
? 甲級資質單位，可以從事絕密級、機密級和秘密級涉密集成業(yè)務。
? 乙級資質單位，可以從事機密級、秘密級涉密集成業(yè)務。乙級資質單位可以在注冊地的省級?政區(qū)域以外承接涉密集成業(yè)務，但是應當及時向業(yè)務所在地的省級保密?政管理部門備案，接受當?shù)乇Ｃ懿块T的監(jiān)督管理。
4、研發(fā)管理中主要共性特點
jungong及涉密企業(yè)涉及到的領域很多，從“天上飛的、地上跑的、水里游的”到“吃的、穿的、用的”，大到“大型裝備”小到“螺釘螺母”，因此本文不對具體產品的行業(yè)特點進行分析，而是分析一些共性的東西：
數(shù)據(jù)安全管理
jungong及涉密企業(yè)的第一管理要素就是數(shù)據(jù)安全，特別當前國際形式復雜多變，歐美國家對我國進行的各類技術封鎖及間諜滲透活動不斷，數(shù)據(jù)安全更成為企業(yè)管理的重中之重。
數(shù)據(jù)分散、信息孤島
由于安全保密的要求，企業(yè)設計部門的資料很多分散在各個技術人員的電腦上，數(shù)據(jù)沒辦法實現(xiàn)很好的共享，各信息化系統(tǒng)之間沒有集成，獨立存在，企業(yè)的數(shù)據(jù)信息不能很好的流轉。
設計共用低、研發(fā)效率不高
數(shù)據(jù)的共享和流轉不暢，自然容易造成研發(fā)工作中重復設計，沒辦法縮短研發(fā)周期，效率不能提高。
變更過程要求高
在變更管理上，jungong及涉密企業(yè)的要求比其他行業(yè)更高，每一次的變更都需要有詳細的分析及驗證過程，很多時候變更并不是企業(yè)內部就可以完成的，中間有些步驟還可能涉及客戶方審批簽字，最終提交上級單位進行報批和變更后資料的存檔。
項目管理過程嚴謹，周期長
對于jungong產品的研發(fā)而言，對產品的質量和要求較高，因此項目周期一般會較長，因此研發(fā)項目管理就顯得尤為重要。
5、數(shù)據(jù)安全之“三員”及“密級”介紹
關于金蝶云·星空一體化、星空PLM項目管理、變更管理等，往期其他文章都較為深入地闡述了星空平臺、星空PLM相關方案和系統(tǒng)應用如何解決上面提到的種種研發(fā)問題。因此本文在此就只針對上述行業(yè)特點中的數(shù)據(jù)安全這一方面進行展開介紹企業(yè)需求。
jungong及涉密企業(yè)的數(shù)據(jù)安全保密需求主要包括“三員管理”及“密級管理”兩部分：
1、三員管理
?按照jungong行業(yè)的行業(yè)標準及國家保密局等單位對涉密信息系統(tǒng)的管理要求，不能使用傳統(tǒng)系統(tǒng)中單一的“系統(tǒng)管理員”的模式，而需要實行“三員分立”（系統(tǒng)管理員、安全保密管理員、安全審計員），“三員”應相互獨立、相互制約，打破自留地；將業(yè)務過程分成不同的段，每段有對應人員負責，不讓任何人掌控全局，有效地加強涉密信息系統(tǒng)保密管理，確保數(shù)據(jù)及系統(tǒng)維護的安全，減少泄密風險。
系統(tǒng)管理員
主要負責系統(tǒng)的日常運行維護工作。包括網絡設備、安全保密產品、服務器和用戶終端、操作系統(tǒng)數(shù)據(jù)庫、涉密業(yè)務系統(tǒng)的安裝、配置、升級、維護、運行管理；網絡和系統(tǒng)的用戶增加或刪除；網絡和系統(tǒng)的數(shù)據(jù)備份、運行日志審查和運行情況監(jiān)控；應急條件下的安全恢復。
安全保密管理員
主要負責系統(tǒng)的日常安全保密管理工作。包括網絡和系統(tǒng)用戶權限的授予與撤銷；用戶操作行為的安全設計；安全保密設備管理；系統(tǒng)安全事件的審計、分析和處理；應急條件下的安全恢復。
安全審計員
主要負責對系統(tǒng)管理員和安全保密員的操作行為進行審計跟蹤、分析和監(jiān)督檢查，及時發(fā)現(xiàn)違規(guī)行為，并定期向系統(tǒng)安全保密管理機構匯報情況。
2、數(shù)據(jù)密級管理
按照jungong行業(yè)標準的要求，要求防止文件高密低傳，降低失泄密風險，即防止密級較高的文件傳輸?shù)搅说兔芗壢藛T處，錯誤擴大了文件知悉范圍，管理要點包括：
定密
所有信息要定密，包含人，文檔，單據(jù)等，只要是信息就定密；密級從高到低一般分為三個級別：絕密級、機密級、和秘密級。
越權
用戶只能訪問到自己被授權和密級范圍內的信息，不能越權訪問。
信息流轉
信息流轉要嚴格控制高密低傳，選擇流轉人員時要嚴格控制人員對象。
操作日志
非常強化操作日志，按照安全的要求，能多詳細就多詳細，信息是寧濫勿缺。
