时间：2022-04-25 08:38:26
我们本次评测的重点有两个，第一卡巴斯基开放空间安全解决方案加强版在企业网络中的部署能力，以及对安全部署后的管理能力。第二是实际的病毒攻击和挂马测试等，该测试将在服务器和工作站端同时进行，以检测这款产品的远程保护和远程清除能力。
卡巴斯基开放空间安全解决方案是一款集多个产品线组成的安全解决方案，能够为工作站，服务器、网关等网络终端提供安全保障，甚至其安全保障还延伸到了手机安全策略，不过我们本次测试由于环境局限，并没有对手机部分进行测试。
针对本次卡巴斯基开放空间安全解决方案加强版的测试。我们特别搭建了测试环境和测试平台，参与测试的有5台工作站和1台服务器。并且搭建了千兆的网络环境和Intel AGN标准无线网络环境，将测试平台部署成网络，连接外部互联网的是1条10MB ADSL。再添加多个工作站即可成为一个中小型企业的网络部署结构，所以本次测试同样适用于中小型企业。
管理工具在服务器端的安装
部署卡巴斯基开放空间安全解决方案加强版首先需要在服务器端安装卡巴斯基管理工具8.0软件，管理者可通过该软件对网络内的任何工作站进行安全管理。这是卡巴斯基开放空间安全解决方案加强版的核心部件之一。
制作卡巴斯基一键安装包是部署的核心工作，管理者在该处即可完成网络设定，规划好工作站网络结构。通过制作多功能多分类的卡巴斯基一键安装包分发到制定工作站，完成复杂网络的部署。
工作站的部署与安装
卡巴斯基开放空间安全解决方案应对于中小型企业的部署有三种方式：
一、通过网站方式或文件共享方式进行部署安装：
二、通过管理端的网络推送方式进行部署安装；
三、通过拷贝文件的方式进行分发的本地安装来完成部署；
总的来看，以第一种方式来进行部署安装是最为方便的。第二种方式部署管理性强，比较适用于异地安装；第三种方式最为常见，但不适用于大批量工作站的部署；三种方式各有优劣。
卡巴斯基开放空间安全解决方案加强版提供的三种解决方案可以完成从中小型企业到大型企业的部署工作，甚至会议安全部署与赛事部署都可以轻松解决。还有一种面向域的不是方式，这种方式更适合有独立域的企业完成部署，其复杂程度要高过以上介绍的三种方式，故我们在本文中就不在进行介绍。
卡巴斯基管理工具应用
既然要管理多台工作站，那么对于管理者而言就要制定安全管理策略，卡巴斯基管理工具8.0内置了标准的管理策略，并且管理者还能够具备自定义安全管理策略。部属和组任务，完成对加入管理组的工作站的管理。
保护Windows工作站中可以查看到部署的计算机饼状分布图，能够显示准备执行计算机，正在执行计算机、执行成功的计算机和执行失败的计算机并能够查看执行详细。管理者可编辑策略包含主动防御，反黑客，文件反病毒等策略。编辑完成后激活执行即可，管理者只需要执行策略的反馈。
组任务操作包含扫描工作站和服务器病毒，更新工作站和服务器病毒四项系统内置的任务。扫描属性上可设定扫描计划时间、扫描对象，通知、扫描到病毒后的执行状况。更新部分可为部署好的工作站更新病毒库，应用程序等。
客户端计算机中可查看到当前连接到管理服务器的状态，包含连接时间和安装状态等。
要统计庞大的工作站终端，就需要设计合理的统计报表。卡巴斯基管理工具的报告和通知标签中能够实时的显示网络运营的各项状态。包含保护状体、保护范围报告、反病毒库版本报告、外部程序报告、病毒报告、授权报告等等。管理者每次计划扫描的结果都会汇总在此，对我们用处较大的是病毒报告，大部分受感染计算机报告和回执的错误报告。
报告和通知的功能我们在此不在列举，这款软件的设计能够使繁琐的网络管理变得简单易操控。
卡巴斯基管理工具还具备数据备份、发送报告，管理工具下载更新任务工具，这些工具能够良好的维护自身的更新与运转。卡巴斯基管理工具能够对指定的单独计算机进行任务操作。
从上文的介绍来看，卡巴斯基开放安全解决方案加强版拥有方便快速有效的部署到简单易用的集中管理的特色，这对于企业应用而言非常有实用的特点。以开放部署应对网络的开放性，以集中管理闭合网络的开放性，是这款产品的最“深刻”的地方。
常规病毒样本扫描测试
常规病毒样本扫描是杀毒软件的基础，能否很好的进行快速判定和有效清除，是考核杀毒软件核心杀毒能力和技术引擎判定标准之一。我们实际测试了卡巴斯基反病毒window工作站6.0加强版在工作站软件的查杀能力，选用了一款含有141个常规病毒的数据样本包。卡巴斯基反病毒Window工作站6.0加强版能够非常好的识别出病毒，并询问对病毒文件的处理。
经过测试卡巴斯基反病毒Window工作站6.0加强版达到了99％的查杀率，常规病毒样本扫描测试效果非常好。
特征码扫描测试是检测杀毒软件扫描引擎的关键测试，它区别于常规病毒样本扫描那样有针对性，而是通过识别病毒特征进行扫描查杀，这项测试的测试结果直接影响一款产品的好坏。我们使用了100个特征码病毒的样本包进行测试，测试过程，卡巴斯基反病毒Window工作站6.0加强版能够快速的识别并进行相关询问操作。
防挂马能力测试，是检测一款杀毒软件对网页木马能否识别并拦截的测试。这对于能够访问互联网的工作站是非常有必要部属的，能够抵御来自互联网病毒的侵害。本项测试我们通过访问携带木马的网页来进行测试，访问的多个“挂马”网页卡巴斯基反病毒Window工作站6.0加强版都能都很好的进项拦截。
卡巴斯基反病毒Window工作站6.0加强版在本次测试中表现很好，识别率为100％，本次测试值得称道。
卡巴斯基反病毒Window工作站6.0加强版设计有主动防御功能，顾名思义即对计算机正在运行的应用程序进行主动的分析，以达到实时发现和查杀病毒的作用。同时还能够保护注册表不被恶意的篡改等等。
随着Web应用程序数量的骤增，越来越多的威胁通过Web应用进入企业网内，如何在病毒没有攻击之前发现并堵住Web应用的漏洞，已成为构筑Web安全的上上策。俗话说，防患于未然。那么，能否设计一种类似网络漏洞扫描工具的产品，预先扫描Web系统，并进行相应的评估和管理呢？最新问世的Watchfire AppScan产品套件就实现了这一近乎理想化的命题。
AppScan专利扫描引擎
Watchfire AppScan是一种有效的企业级Web应用安全测试组件，它可以对所有常见的Web应用漏洞进行扫描和测试，包括那些WASC所分类定义的Web应用威胁,例如SQL注入、跨网站脚本攻击以及缓存溢出等攻击。
AppScan为最新的Web2.0技术、Flash技术和先进的JavaScript技术提供了完善的漏洞扫描功能，并能提供全面的AJAX支持。
AppScan的专利扫描引擎可以进行Web应用安全审计，并能够从测试安全和标准遵从等多个角度为开发人员提供可操作的修复建议及修复任务报告。它可以与软件产品质量检测平台、开发环境(Jbuilder、Visual Studio和Fortify)的代码扫描工具无缝集成，使得安全测试和修复贯穿整个软件开发流程。
AppScan的设计为安全审计和渗透测试人员提供了一种直观且易于操作的工具。革命性的功能如测试策略管理器、实时扫描日志、扫描权限集中管理、用户自定义测试和定时扫描等为用户提供了更高的透明度和客户化定制能力，使用户能针对其应用所需要扫描的部份进行准确的扫描。
Web应用安全扫描
Watchfire的AppScan称得上是当前业界最快和最完备的专利扫描引擎之一，它支持扫描JavaScript、Flash等复杂的Web应用技术，而这些技术往往导致传统扫描工具漏报及出现错误。用户可以通过任务状态监控来检测自己是否依然在登录状态，并且在需要的时候以用户身份自动登录。
Watchfire采用复杂的身份认证来配合Web应用的多步认证流程。如果AppScan检测到Web应用需要复杂的身份认证,就会暂停扫描并给用户以相应的提示。现阶段，Watchfire支持的身份认证方式包括CAPTCHA认证、逐步认证、多因子认证、一次性口令认证、USB令牌认证、智能卡和相互认证等多种方式。
Watchfire具有广泛的Web应用服务功能，利用AJAX可以有效地加强JavaScript代码的执行能力。JavaScript的执行功能也能够检测到更多的链接，甚至包括在AJAX应用中XML HTTP请求生成的链接。而特征搜索规则功能能够实现在原响应中字符串和正则表达式的搜索。例如，该功能可以对信用卡或社会安全号进行安全测试。
Watchfire的实时查看结果功能允许用户在扫描完成之前，查看扫描出来的漏洞并采取相应措施，该功能对大规模的扫描以及审计员和渗透测试人员在有限时间内完成应用测试非常有用。此外，Watchfire提供的增强型问题查看功能提供了对问题显示的强大控制手段，用户可以方便地改变字体的大小，也可以在“Word Wrap”模式和正常模式之间灵活地选择。
报告和修复建议
关键词：装饰装修；管理
中图分类号：TU238文献标识码： A 文章编号：
建筑装饰的效果直接反映人们对建筑美学追求的品位， 而建筑装饰理念是建筑装饰的精髓，所以建筑装饰的个性要与建筑物的使用功能和所处的环境相协调。要针对不同情况控制实施到工程施工的全过程， 这样可以提高装饰工程的质量， 以满足人们对美化环境的需求， 并达到装饰的目的。而如何让工程质量得到很好的控制呢？笔者对于装饰工程中的“五控制一管理”进行实现质量控制。
一、质量控制
装饰工程中的质量控制包括对隐蔽工程的监控及预留方案、对原始图纸、现场资料、工序施工及装饰材料的把控。对于施工技术人员进行科学安排，以期达到质量控制效果。
很多时候是施工队伍进场后才发现洗手间位置没有给排水管道，造成成本提高，因此，对于原始图纸、现场资料审查非常重要。有些设计人员的素质不高，对新型材料及新工艺不熟悉，对于一些新出的工艺及材料进行传统的施工，改变施工方法。
隐蔽工程是质量控制中的重点，如给排水管道的试压，虽然很简单，若不按工序先试压，竣工后试压才发现漏水，这个时候再去找漏水原因很麻烦，而且造成不必要的经济损失。
二、进度控制
进度控制的内容有：①装饰工程协调网络计划表(根据实际发生情况，另行编制进度计划)；②材料明细表、各种材料进场表、自检和业主验收时间表；③各工种人员进场安排表；④隐蔽工程验收时间表；⑤各单项工程阶段检验及验收时间表。
以上工作虽密不可分，但通常业内人士只用装饰工程协调网络计划表代替。笔者认为这样很难发现问题，如将这几个环节提出来，充分考虑和安排，就会发现其中有冲突的地方，使施工单位预先解决矛盾，并将工程管理落到实处。同时，以上的工作对加强同业主和监理人员的计划协调十分有益。
三、投资控制
投资控制包括设计阶段控制和施工阶段控制。（1）设计阶段控制的主要内容有：①装饰效果论证：②功能论证；③图纸深度审核。（2）施工阶段控制内容有：①材料、设备的产地、品牌、等级及材料样板的封存一览表；②主材进场自检和业主的确认；③工序的合理安排和人员的合理调用；④备料的准确和材料的合理利用。
装饰施工合同签订之后，应该说工程项目的成本、利润基本有了底数。设计阶段的要点似乎同施工企业关系不大，但施工前，业主的确认和理解设计意图非常重要。有的工程施工到一半或基本完工后，业主认为设计效果不好，造成返工。因此，施工前同业主之间的沟通是必不可少的。
四、配套专业的质量控制
虽然装饰工程具有它的独立性，但它同各配套专业的施工是一个整体。有些工程业主让一家装饰公司总承包，但一些大型的装饰工程则往往是由几家专业施工单位共同完成。因此，相互的合作非常重要。
（1）给排水工程
给排水工程质量控制包括：①阀门解体检验记录；②管道焊接记录；③管道焊缝探测报告；④计量表校验报告；⑤管道试压检验报告。
（2）强电和弱电工程
强电和弱电工程质量控制包括：①防雷引线安装隐蔽验收记录；②线路穿管敷设隐蔽验收记录：③接地极接地带埋设隐蔽验收记录；④配电柜箱安装就位记录；⑤应急发电设备安装就位记录；⑥用电设备安装就位记录；⑦导线及设备绝缘影剧院测试记录；⑧接地接零测试记录；⑨计量仪检定报告；⑩整定记录及整定通知单。
（3）消防工程
消防工程质量控制包括：①消防材料设备报批表；②阀门解体检查记录；③钢管焊接记录；④设备绝缘电阻测试记录；⑤接地接零电阻测试记录；⑥喷淋头、烟感器性能抽样实验报告；⑦烟感反应实验报告；⑧管道试压检验报告。
（4）空调安装
空调安装质量控制包括：①消防材料设备报批表；②风、水管道安装防腐保温隐蔽验收记录；③阀门解体检验记录；④给水管焊接记录；⑤设备绝缘电阻测试记录；⑥接地接零电阻测试记录：⑦管道试压检验报告；⑧冷冻水系统水温测试报告；⑨风口风压测试报告；⑩风洁净度测试报告、系统总体测试报告。
五、安全控制
建筑装饰工程施工安全控制的重点是防火、安全用电及装饰机械、机具的安全使用。在编制安全措施时应做到具有及时性，工程施工前要编制安全技术措施，如有特殊情况来不及编制完整的，亦必须编制单项的安全施工要求；同时，编制的内容应具有针对性，要针对不同的装饰施工现场和不同的施工办法，从防护上、技术上和管理上提出相应安全措施；最后是所编制的安全措施应具体化、能指导施工。
装饰工程安全控制的主要内容有：①脚手架、吊篮、桥架的强度设计及上下道路的防护安全；②安全网的架设；③“四口”、“五临边”的防护和立体交叉施工作业场的隔离防护；④易燃、易爆、有毒作业及场所采取的防火、防爆、防毒措施；⑤安全用电、安装使用电器设备及装饰机具、机械使用安全措施及防火要求；⑥施工部位与周围通行道路、房间隔离、防护措施；⑦施工人员在施工过程中个人的安全防护措施。另外，属甲方或总承包单位提供的外用电梯、井架、门式架等垂直运输设备，其拉结及防护措施也应符合安全要求。
六、资料管理
装饰工程的资料管理，具体地说就是要作好施工日记，总结和整理以上各种施工的自检和验收记录。通过以上工作，既可以随时对进度、质量、投资的原计划进行对比，随时调整施工组织计划，又可以预先解决可能出现的特殊问题，更能在出现施工纰漏时，找出问题原因并及时解决。同时，通过文字上的信息交流，也可以加强同业主之间的了解和信任，为后续的合作打下基础。
资料管理的具体内容包括：①装饰材料消防审批表；②基层隐蔽验收记录；③吊顶隐蔽验收记录；④防火涂层隐蔽验收记录；⑤主要材料产品出厂合格证及复验报告；⑥进口材料的设备商检证、产地证；⑦分部工程质量评定汇总表；⑧施工日记和周、月工作总结；⑨竣工图。
七、结束语
对每一项装饰工程具体而言，虽然有无数难以预料和难以解决的问题出现，但笔者相信，只要认真做好了以上的“五控制一管理”，做好装饰工程施工就不是一句空话。
参考文献：
[1] 谢结珍．建筑装饰工程项目施工管理概述[J]．山西建筑，2008，(11)：501～503.
[2]毛桂平,周任.建筑装饰工程施工项目管理[M]. 电子工业出版社,2006.
为全面贯彻落实党的教育方针及疫情防控工作要求,保证我校 初中学生学业水平测试期间实现“平安考试”,做好疫情防控工作.控制疫情的传播、蔓延，保障师生身心健康和使命安全，防患于未然，及时有效地处理突发事件，保障此项工作安全有序完成，特制定本方案如下：
一、指导思想
为全面贯彻落实教育局有关文件精神，本着师生健康和生命安全第一的指导思想，为及时有效地控制新型冠状肺炎的发生和传播，尤其在学生学业水平测试期间，使疫情的防控工作有力、有序、有效的开展。 二、目标管理
1、普及疫情防控知识，提高全体师生的自我防控意识。
2、完善疫情信息监测报告制度，做到早发现、早报告、早隔离、早治疗。
3、建立疫情防控机制，采取有效的疫情防控措施，预防和控制疫情的发生和蔓延。
三、组织机构
组长：谢旭
副组长：董继锋 董继涛
组员：八九年级班主任及科任老师
四、疫情处理报告应急措施
学校建立由班级到教师、到疫情报告人、到领导的传染病疫情发现、信息登记与报告制度的应急措施。
1、学校每天做好学生体温检测工作，并认真做好登记日志。
2、对晨午晚检中发现异常体温的学生及其他症状的学生，及时上报，并及时有效处理。
3、班主任对因病缺课的学生，应当了解学生的患病情况和可能的病因，如有怀疑，要及时报告给疫情报告人。疫情报告人接到报告后应及时追查学生的患病情况和可能的病因，以做到疫情的及时有效防控。
4、学校一旦出现传染病及疑似病例，立即报告上级有关部门，并在当地有关部门的领导和指导下，采取果断措施，防止疫情扩散。
【程序】
高压灭菌器故障状态 à
应急措施
蒸汽压力安全阀或减压阀失灵喷出蒸汽 à
安全法不能自动跳开排除容器内气体，腔内压力超过0.23mpa,应立即关闭蒸汽开关停止供给蒸汽通知维修人员进行安全法紧急检修和更换，并报告科室主任。
灭菌器出现异常超高温或超高压
灭菌器温度超过135℃，且温度持续上升，腔内压力达到0.23mpa,压力表接近警戒，应立即关闭蒸汽阀门开关关闭电源报告科室负责人通知设备维修人员和厂家工程师。
灭菌器附件、仪表损坏 à
通知科室主管。
灭菌器故障报警 à
消除报警声，报告设备操作员或通知科室主管。
灭菌器出现门封跳出 à
戴上手套将门封按压回门槽并报告科室负责人或联系设备维修。
灭菌器严重故障不能工作 à
报告科室负责人，设备科，联系其厂家工程师。
出现故障
根据操作说明提示排除故障不成功
报告科室负责人
通知维修人员
进行设备维修
维修人员记录（故障情况、维修情况、维修单签字）
灭菌器出现质量问题紧急风险预案
【应急预案】
一、如遇灭菌器灭菌质量突然出现质量问题，则工作人员首先应停止使用压力蒸汽灭菌器。
二、立即电话报告相关部门，查明原因并进行维修。
三、如灭菌器出现质量问题自院不能维修解决的，应请厂家的机械师来院进行维修。
四、向上级相关部门汇报，必要时联系消毒中心协助解决器械和物品的灭菌，以保证临床急需无菌物品供应。
五、灭菌器质量问题检修解决后，在使用前进行验证的内容包括：灭菌过程参数的测定，如各点的温度、压力与浓度等，被验证的灭菌器必须通过物理、化学、生物等监测，只有当三项监测都合格时才能正常使用。
【程序】
立即停止压力灭菌通知科室负责人员及主任不能维修通知厂家机械师维修通知院部主管领导或设备科联系消毒中心协助解决物品灭菌待灭菌器维修好质量监测合格重新启用。
压力蒸汽灭菌器故障应急预案及处理程序
一、立即查看蒸汽压力，水压，气压是否足够。
二、如为灭菌器故障，立即通知设备维修部门，查找原因，尽快维修。
三、如B-D试验不合格，应再次B-D试验，试验合格能使用：如再
次B-D试验不合格，需立即停止使用，查明原因并进行维修。
（注：B-D测试定义：即真空灭菌器残余空气测试。蒸汽灭菌的功能决定所有灭菌物品的表面是否完全与饱和蒸汽接触，B-D测试是检查脉动灭菌器内是否还有空气残存，以评估脉动灭菌器呢排除空气能力的一种方法。
B-D测试方法：应在每天早晨灭菌物品前空锅进行，应将测试包呈水平位放置在灭菌器底层靠近柜门与排气管口处。
B-D测试结果：测试完成后，小心取出测试包，检查B-D试验专用化学指示图，如各部位颜色变化深浅均一致有米黄色变成黑色表示该灭菌器抽真空功能正常，B-D测试合格；反之，则B-D测试不合格，雪检修灭菌器。）
四、测漏试验部合格，需立即停止使用该灭菌器，查明原因并进行维修。
五、短时间内无法正常灭菌时，立即改用其它灭菌器或其他灭菌方法。
六、优先急需、重要器械的灭菌。
七、必要时通知相关部门及科室，实施告知义务，并及时做出物资、工作时间调整。
程序：
一、指导思想：
中考工作关系到学校的质量，关系到考生的前途和安全，是备受社会关注的热点。根据上级要求，今年7月16日至19日进行洪江市九年级毕业会考、八年级生地会考，我校有63名九年级考生、79名八年级考生隆平中学考点参考，为预防各种事故的发生，有效地处理各类突发事件，确保中考安全有序的圆满完成，根据市教育局中小学安全工作要求和中考工作会议精神，根据我校工作实际，特制定中考安全送考工作方案及应急预案：
二、加强组织领导，建立中考送考工作领导小组。
组 长：杨子石（校长）
副组长：易盈余
成 员：李云贵 肖和军、韩长青、唐剑、郑曾、谢登其、易盈余、向同明、伍红珍、王华、郭红春、严雪飞、张建华、班主任、校车公司汤队长
三、明确责任、落实到人。
杨子石：全面负责学校毕业会考组考、送考工作；
易盈余：负责对全校考生加强安全方面的教育，考前组织学生召开安全教育会，对学生进行行为规范的教育以及考点协调工作
唐剑：负责考生考试后勤工作。
九、八年级班主任：负责考生人数清点，送考陪同，以及考生心理辅导等。
汤队长：安排校车及协调车次，对司机进行安全教育等
四、具体措施：
1、考前动员会议。
学校定于7月15日下午在多媒体室召开考生动员会，进行考试纪律、考试常规和安全的教育。会后，班主任也要根据会议精神再次召开班级考前动员会，向学生讲清应注意的问题，进行安全教育、一日常规教育，强调纪律，严禁打架斗殴、与外界接触等严重违纪现象发生。
2、关于交通安全。
（1）校车公司统一联系车辆，车辆必须合法，车况良好，有营运资格，司机证件齐全，驾驶员优秀。集中安排考生必须乘坐学校统一联系的车辆，确保路途往返安全和准时接送。车主必须对车辆进行严格的检查和消毒。校车安排（湘N35928 司机吴四元 电话13574585167；湘N34938 司机汤代爱 电话15115112037；湘N34299 司机易传有 电话13973078451）
（2）各班主任在红岩学校校门口早晨7：00前认真清点考生人数，每辆车上人员要有详细名单和学生联系电话，在本项安全方面做到四保证：集合要有保证，讲解交通安全知识要有保证，列队行走要有保证，班主任跟队要有保证。下午5点10分清点考生上车接回。
（3）送考教师负责监督学生往返考场，确保学生顺利进考场，安全回家，对不遵守行走纪律的学生要重点监控，说服教育。
3、关于饮食安全。
考生在考试期间统一隆平中学指定地点排队就餐，班主任组织学生有序就餐，和考生同吃，确保学生饮食安全。考前教育学生不买不食三无食品，不买不食色素较重的食品，特别教育考生不能喝冷饮、吃冰块、吃未洗净的水果，购买矿泉水等饮料一定要检查生产日期和保持期。
4、考前、考后管理。
每场考试前带队教师发放准考证，清点人数；考后回收准考证，清点人数，统一带到食宿地点，讲注意事项。7月16日—7月19日上午7：00学校接送九年级、八年级学生车辆按时出发，开往隆平中学，学校分管同志和带队教师在中考车辆上管理学生；下午5：10考完，接送车车辆从隆平中学将学生送回红岩中心学校。
5、精心安排，仔细排查。
在考试前，学校组织送考领导小组成员进行一次全面检查，消除一切不安全隐患。班主任及时了解学生思想动态，排查学生之间的矛盾，检查学生是否携带手机，是否携带危险物品（刀具）参加考试。全部考试结束后，班主任及时组织学生上车，做好总结并做好路途安全教育。要严防考试完毕之后学生之间及学生与社会闲杂人员之间发生斗殴，班主任要及早察知苗头，及时上报并进行针对性教育。
五、几点要求：
1、在考试期间，学校领导小组均必须坚守岗位，牢固树立全心全意为考生服务的思想，时时处处把安全意识、安全责任放在第一，不得擅离职守，落实好相关人员的安全责任，确保考试安全顺利的进行。
2、各送考班主任老师负责组织学生，在规定的地点按时收发保管好学生准考证，负责检查学生午间休息，不得使学生有一人掉队，及时处理学生间存在的可能影响考试的安全隐患，发生意外事故或伤害，要在第一时间通知学校领导，作好善后工作，不得影响中考。其他相关教师要各负其职，以身作则，以大局为重，克服困难，顺利完成中考任务。
3、有关工作人员，因责任心不强，造成重大责任事故，将追究其责任。
六、各类事故应急预案
1、新冠肺炎疫情防控：
（一）考前准备
（1）对所有考生进行健康状况监测。参加考试的学生由所在学校负责从考前第7天开始，每日体温测量、记录并进行健康状况监测。体温测量记录以及出现身体异常情况的，要及时报告市教育局。考前第7天和考前第3天，有市教育局会同市疾控中心对所有考试进行健康状态数据筛查。
对考前考生身体状况异常和监测发现身体状况异常的，须经卫生健康部门、疾控中心和医疗机构等逐一专业评估，市教育局依据专业评估建议，在保障广大考生和考试工作人员生命安全和身体健康前提下，综合研判评估是否具备正常参加考试的条件，凡不具备的，考生不得与健康考生同考场考试。
（2）对所有送考工作人员进行健康状况监测。送考工作人员所在单位在考前7天要对所有考试工作人员进行每日体温测量、记录和健康状况监测，体温测量记录报告市教育局基教股，出现身体异常的要及时诊疗，考前3天内有发热症状的不得参与送考工作。
(二）考前考生身体状况异常和监测发现身体状况异常的。
处置办法:
（1）考生应立即向所在学校报告,学校接到报告后应立即向考试疫情防控应急处置领导小组报告。
（2）经市卫生健康部门、疾控机构和医疗机构等逐一专业评估，教育行政部门、招生考试机构依据专业评估建议，在保障广大考生和考试工作人员生命安全和身体健康前提下,综合研判评估是否具备正常参加考试的条件,凡不具备的，考生不得与健康考生同考场考试。
（3）如考生为新冠肺炎确诊病例、无症状感染者、疑似患者、确诊病例密切接触者,须经市卫生健康部门、市疾控中心和医疗机构等逐一进行专业评估，洪江市教育局会同市卫生健康部门、疾控中心和医疗机构根据相关人员的身体状况和传播风险,综合研判是否可以在隔离或救治场所安排其参加考试。
（4）如系治愈未超过14天的病例、不能排除感染可能的发热患者，须经市卫生健康部门、医疗机构和疾控中心等进行专业评估，洪江市教育局依据评估建议，综合研判其是否可以正常参加考试。
（5）凡筛查发现考前14天内有境外或非低风险地区活动轨迹的，按我市有关疫情防控规定，参照前述规定进行处理。
（三）在考试期间出现发热、咳嗽等呼吸道症状者的健康状况异常人员(考生或送考工作人员)。
处置办法:
（1）应当立即上报考点主考,主考应立即通知负责涉疫工作的副主考和驻考点的疾控人员、医护人员处置。同时，考点主考应立即向考试疫情防控应急处置领导小组报告。
（2）由市卫生健康部门、疾控中心和医疗机构专业人员进行个案研判,具备继续完成考试条件的考生，由派驻考点的医护人员或疾控人员将考生通过隔离通道引导安排在备用隔离考室(考试工作人员通过隔离通道到隔离室休息)考试。考生从普通考场转移至备用隔离考场(未出考点)所耽误的时间经市教育局考试办公室批准予以补齐。当科目考试结束时，由负责研判的专业人员当场简要向所有考生进行解释和说明,避免其他考生恐慌。
（3）市卫生、疾控等相关部门人员应根据流行病学调查和实际症状综合研判进行处置。健康状况异常人员(考生或考试工作人员)确诊为疑似病人的，立即电话报告市新冠肺炎定点医院，同时逐级报防治新冠肺炎疫情防控工作领导小组，由市防治新冠肺炎疫情防控工作领导小组安排处置。接触过的试卷等物品，应在市疾病控制部门的指导下,对试卷进行一定时间的封存和消毒。
健康状况异常的考生确诊为非疑似病人，其考试继续安排在备用隔离考室，考试结束后，遵医嘱。健康状况异常的考试工作人员确诊为非疑似病人,停止参加考试工作，遵医嘱。考点安排好接替人员。
2、火灾事故应急预案
（1）学校中考工作人员负责指挥学生紧急集合疏散，迅速将事故信息立即报告教育局和有关部门。
（2）发出紧急集合信号，指挥学生按顺序疏散，及时将学生带至远离火源的安全地段。
（3）安全保卫组及时利用一切救火设备救火，及时报告119、120请求援助。
（4）采取有效措施，做好善后处置工作。
3、乘车交通事故应急预案
（1）指挥学生紧急集合疏散至安全地段，迅速将事故信息报告教育局和交通部门。
（2）迅速抢救受伤师生，在最短时间内将受伤师生送至医院救治，及时报警110、119、120请求援助，保护好事故现场。
（3）组织保护好现场，看住肇事车辆及肇事人以备交警部门进行事故处理。
（4）及时通知受伤者家长。采取有效措施，做好善后处置工作。
（5）积极配合交警搞好事故处理。
4、食物中毒应急预案
（1）发现师生有类似食物中毒症状时，应迅速请中考值班医生进行初诊，同时拨打“120”电话或送医院进行处理。
（2）迅速向教育局及卫生防疫部门报告。
（3）做好所有食物食品取样工作，以备卫生部门检验。若是食用校外食物所致，也要积极配合有关部门取样。
（4）迅速排查食用致毒食物的师生名单，并检查他们的身体状况。
（5）及时通知家长并做好家长和家属的工作。
（6）积极配合上级有关部门做好诊治、调查事故和处理等工作。
5、外来暴力侵害事故应急预案
（1）发现不良分子对考生或中考工作人员进行袭击、行凶等暴力侵害时，要采取积极措施组织人员进行制止或疏散。同时及时报警110请求援助。
（2）将受伤师生及时送医院就诊救治，及时上报教育局。
（3）迅速配合公安部门调查事故发生的原因，并做好有关材料的收集工作。
（4）通知受伤者的家长。采取有效措施，做好善后处理工作
6、暴雨、雷电灾害等安全事故应急预案
（1）中考途中发生暴雨、雷电等地质性灾害，各班送考教师要认真清点学生人数，核查学生安全情况。
（2）对无法及时赶到考场的学生，各班送考教师要及时向学校领导小组和教育局汇报。
7、报告程序：
（1）学校建立健全安全紧急情况报告制度，严格落实责任人员，确保安全紧急情况信息报送渠道畅通、运转有序。学校中考安全工作联系人员：韩长青
（2）考生在中考时发生以上安全紧急情况，应立即报告教委和有关部门。
（3）上报做到及时、准确、全面、不漏报、不虚报。报告内容为：事故发生的时间、地点、事故的简要情况等。
关键词：运动会；报名；系统；研究
中图分类号：TP311.52
为丰富学生的课余生活，每年高校都会为学生举办运动会来提高学生的身体素质，使学生可以从德智体美劳等方面全面的发展，但随着学生人数的不断增多，运动会竞赛项目的增加，运动会报名工作显得越来越困难，为解决这一问题，高校需要开发和设计出一套智能化的、全面的运动会报名管理系统，使学生有秩序的填报自己喜欢的项目，减少运动会报名时出现的错误。
1 我国高校运动会报名系统的现状
据调查，在我国，许多高校的运动会报名方式还采用传统的、纸质的、统计形式的报名方式，这种方式在对运动员名单进行统计时就会出现数据的丢失、数据的重复、数据的错乱等现象，间接的增加了管理运动员报名人员的工作量，甚至会影响运动会是否可以顺利召开，虽然有部分高校使用了运动会报名系统，但由于当时的条件有限，原有的运动会报名系统已无法满足当今运动会报名现状的需要，且原报名系统的更新与维护比较困难，系统并没有与网络技术相结合，数据的安全性、系统的安全性较低。通过对我国高校运动会报名系统现状的了解和前期的调研，充分的说明了大学生运动会报名系统的开发是具有很大价值的，所以在高校原有系统的基础上设计并开发了新的大学生运动会报名系统，用来减少管理运动会报名人员工作的工作量，提高其工作效率，使运动会可以顺利的进行。
2 运动会报名系统主要用到的技术
本系统所用到的开发工具为jsp技术和Struts框架，JSP具有一次编写、各处执行、安全性高、保密性好的特点。JSP技术是通过JAVA编写类中的tags和scriplets来实现对产生的动态网页逻辑进行封装的。Struts框架为系统开发人员提供了一个具有统一标准的框架结构，通过使用Struts框架，开发者可以将工作的重心放在应用程序中，且Struts框架可以满足用户的需求，敏捷迅速。
通过与用户进行沟通，了解了系统必须要实现学生可以不受时间和地域的限制进行运动项目报名的功能，因此选取的网络架构为基于B/S的三层架构，B/S结构可以减少客户端的压力，因为系统的更新与维护都会是在服务器端进行的，而且B/S结构的界面并不复杂，操作人员或管理人员使用起来比较方便。
3 运动会报名系统的数据库设计
运动会报名系统选用的数据库为SQL Server 2008，SQL Server 2008具有SQL Server 2005的全部优点，除此之外SQL Server 2008的存储功能更加强大、存储环境更安全，数据的存储类型更加全面，最为重要的是SQL Server 2008可以在网上数据库中存储的数据，并且根据调度来修改已经的数据，SQL Server 2008还具有很好的软件兼容性，它可以适应大部分的操作系统，可以与其他应用软件兼容。
4 运动会报名系统的功能模块设计
因为系统采用的是B/S结构，所以笔者会从前台和后台分别来阐述运动会报名系统可以实现的功能，该系统的前台模块主要面向的对象是运动员，主要实现的是学生进行行账号的注册、最新公告的查看、系统选择所要填报的项目、查看自己所报的项目。这里需要注意的是（1）学生如果是第一次进入系统，应先注册，在注册时联系方式、身体状况为非必填选项，用户名、密码、性别等为必填选项，必填选项必须按照正确的书写格式、填报方式全部填写才能完成注册，否则系统会自动提示信息填写不完整，请将信息填写完整，完成注册。（2）学生通过输入正确的用户名和密码后才能进入系统，在系统的最新公告界面学生可以查看相关公告，但不能对公广告进行修改和。（3）学生通过点击运动项目进入到运动项目界面，查看运动会所有的项目，在自己想报的项目中点击“我要报名”，系统会自动弹出“是否填报该项目的窗口”，点击确定才能完成报名。（4）报名完成后“学生在我报名的项目”中查看自己所填报的项目、报名的时间、状态。还可以对自己填报的项目进行删除，但不能对其他同学的相关信息进行查看和修改。
系统的后台模块主要针对的是系统的管理员，管理员通过输入用户名和密码进入系统，如输入错误的用户名、密码系统会自动返回登录界面。管理员可以对系统进行基本操作，包括查寻系统属性、修改密码、管理员维护。管理员还可以对系统中的公告、运动项目进行添加或删除，在对公告进行添加时，只需在添加公告界面输入标题和内容即可。对项目的添加要在添加项目界面输入项目名称、项目简介等信息。删除只需用鼠标在界面点击删除按钮即可，管理员通过报名管理模块查看学生的报名情况、报名状态，但不能对其进行任何操作。
5 运动会报名系统的系统测试
5.1 系统测试实例的研究与选择
系统测试按照测试的方法分类分为黑盒测试和白盒测试。白盒测试是以程序内部结构与处理逻辑为中心而展开的测试，白盒测试就是尽可能多的选取测试用例，对源代码进行充分的覆盖，这样就能更多的发现系统中的错误。黑盒测试主要是根据程序中输入、输出的条件进行数据的测试，用来检测系统输出是否正确。本系统的测试使用了黑盒与白盒这两种测试方法，主要使用了黑盒测试中的等价分类法、边界值分析法与因果图法，白盒测试中的逻辑覆盖法与最短路径分析法。在测试过程中遵循了保证测试用例完整性和有效性的原则。进而对系统的功能、接口、数据、性能、初始化、终止进行了全面的测试。
5.2 系统测试的重要性
在软件生命周期中，系统测试占据着重要地位，系统测试就是尽可能多的找出系统在运行时所出现的错误，是对系统的进一步完善，是系统被应用前必要的操作步骤，如不在系统使用前对系统进行测试，系统中存在的错误就会扩散，这样会致使系统最终瘫痪，而且系统测试的好坏直接影响软件的应用效果，通过上述可知，本系统严格按照传统的测试方法、测试步骤进行了测试，并发现和解决了系统测试过程中所出现的问题，经测试系统中的所有的条目都满足用户的需求，系统正常运行，可以正常使用。总之，系统测试是不断发现错误并解决的过程，是系统设计者、开发者、使用者终生研究的课题。
6 结束语
通过分析大学生运动会报名的现状了解了大学生运动会报名系统的开发是具有可行性和必要性的，大学生运动会报名系统是学校智能化发展的重要平台，本系统是通过jsp技术、Struts框架等开发工具进行开发的，并与B/S结构相结合最终实现了信息的网络交互。大学生运动会报名系统的实现和应用，减小了传统报名的复杂度，提高了工作人员的工作效率。
参考文献：
[1]谷震离.查询语句SQLServer数据库查询性能优化分析.福建电脑[J]，2009（03）：134-138.
[2]杨红杰.基于面向对象的高校田径运动管理系统设计[J].吉首大学学报自科综合版，2001（02）：140-141.
[3]陶恂.数据库管理的设计方案及其应用[J].上海电机学院学报，2011（05）：239-242.
时间：2013年9月26日上午8：30。
地点：教育局五楼第一会议室。
流程：
同志们：
现在开始开会，请关闭通讯工具，保持会场安静。今天会议议程比较多，安排的几项工作很具体，时间要求也很紧。希望大家能够静下心、坐得住、听得清、记得牢，以便回去后向主要领导汇报好、落实好。
今天会议的主要议题，是总结上学年学校体育卫生艺术教育和食品安全工作情况，对下段重点工作进行安排部署。出席今天会议的有：分管学校体育卫生艺术、国防教育和食品安全的各镇、街道、双王城经济生态园区教办副主任、初中副校长，市属学校（学院、幼儿园）副校长；各镇、街道、双王城经济生态园区所属初中、市属各学校体育、艺术教研室（组）主任（组长）、食品安全专管员，市竞技体校专职教练员，共计180余人。市体育局刘永军副书记出席今天会议。
今天会议主要有五项议程：一是简要通报2012-2013学年度中小学生健康体检分析结果；二是安排部署市竞技体校招生事宜；三是简要总结上学年学校体育卫生艺术教育和食品安全工作情况，对下段重点工作进行安排部署；四是王局长做重要讲话；五是对下步《国家学生体质健康标准》测试、数据上报和学校健康教育促进行动结果公布公示工作进行技术培训。
下面，会议进行第一项：就我市2012-2013学年度中小学生健康体检结果分析情况进行简要通报。
2012年10月-2013年3月，由市教育局学生健康服务站体检中心实施，对全市126984名中小学生进行了全面健康体检。其中小学生11841人、初中学生37526人、高中学生23674人，按性别区分男生65787人、女生61197人，市属初中小学学生15592人，镇街初中小学学生87720人。现场体检结束后，体卫艺科利用7-8月近两个月的时间，对相关数据进行了汇总统计，并选取视力低下、龋齿、肥胖等学校重点常见病患病情况进行了分析，形成了《2012-2013学年度中小学生健康体检报告》。《报告》对视力低下、龋齿、肥胖等学校重点常见病患病情况，分别按城乡、男女进行了横向对比，按年级进行了纵向对比。《报告》分析了存在问题的主要原因，并就今后改进措施提出相应的对策建议，希望能够引起各学校高度重视，并在今后工作中，采取针对性措施，切实改善学生体质健康水平，促进学生全面、健康发展。
特别需要关注的是小学一年级视力低下率18.78%，固然与学生年龄小，生理指标发育不成熟有关，与日常家庭生活中看电视、玩电脑游戏用眼过度有关，更与学前过早介入文化知识学习有关。各年级学生视力低下率居高不下，过重的课业负担是主要原因，但最关键的是学校、教师没有教育学生养成良好的读写姿势。
会议进行第二项：安排部署市竞技体校招生事宜。请市体育局刘永军副书记宣读《2013年市竞技体育学校招生方案》，大家欢迎。
……
体校是竞技体育工作的排头兵，是训练和挖掘体育竞技人才的重要基地。近年来，在学院领导的关注支持下，市体校在各级比赛中发挥了重要作用。为确保今年招生工作顺利，制定分配了各项目、各单位招生指标，希望各级各学校予以足够重视，确保今年招生质量。对各单位工作进展情况，教育局将及时跟进，适时通报。
会议进行第三项：简要总结上学年学校体育卫生艺术教育和食品安全工作情况，安排部署下段重点工作。
一、2012-2013学年度全市体卫艺工作回顾
一年来，在市局领导的大力支持下，在市体育、卫生、宣传等部门的协调配合下，在各级各学校、广大艺体教师的帮助下，我市学校体育卫生艺术国防和食品安全工作取得了长跑进展。
（一）规范程序、严肃纪律，圆满完成2013年初中毕业生升学体育与健康科目测试和普通高中艺体特长生招生工作
一是圆满完成2013年初中毕业生升学体育与健康考试工作，社会反响良好。今年，我们进一步健全完善了考试组织程序，有效强化了考试过程监督，保证了考试的公平、公正、公开。由于考试组织纪律严格、防范工作严密，社会反应良好。
二是严密组织、规范流程，顺利完成普通高中艺体特长生招生。为选拔真正具有艺体特长的学生进入高中深造，切实打造普通高中特色办学中坚力量，在总结往年招生基本经验的基础上，今年我们适当放开了部分项目的招生区域限制，以集中优秀生源，打造学校特色项目；适当扩大了招生学校范围，以强化完善学校艺体特长生培养的竞争体系。本着公平、公正、公开的原则，考试过程中采取外聘监考员、现场公布成绩的办法；录取时采取学校推荐、专业科与文化科考试成绩相结合的办法，由学校自主录取。在即不违背上级有关招生考试、录取政策，又适当监控考试、录取过程的前提下，充分发挥高中学校自主招生的积极性。今年我市从600余名报考学生中，按基本素质和考试成绩录取203名音乐、体育、美术特长生。
（二）以活动为载体，积极开展学校体育、艺术、卫生教育活动，促进学生全面、健康发展
1.进一步完善中小学生田径运动会等各项比赛规程，规范体育比赛活动。重点是规范报名资格、项目设置、裁判技术、比赛分组、奖项设置等，引导各级各学校自觉重视和加强日常体育训练，逐步实现全市各类比赛公平、公正、规范。去年底开展了全市中小学阳光体育冬季长跑活动，今年初举办了“中国体育彩票杯”中小学生体育联赛足球、田径、乒乓球、小学生一无排球比赛，举办了小学生校园体育活动项目展示。6月份，组队参加潍坊市举办的省中运会选拔赛，高中组获团体第一名；现代中学代表潍坊参加山东省第十二届中学生运动会，获得跳绳项目第一名的优异成绩。
2.艺术活动形式多样，全方位展示学校素质教育成果。一是在菜博会期间，借寿光文化博览会平台，举办了师生书画展。面向全市师生征集书画作品1300余幅，从中遴选出300余幅，在菜博会农展馆展出，得到参展领导和社会各届的高度评价。二是利用“六一国际儿童节”，组织了全市“庆六一”文艺汇演，市委、市政府、有关部门领导出席了演出现场，并对演出效果给予高度评价。三是借助市委宣传部组织的“周末群众大舞台”，在市文化中心举办了专场文艺演出。四是与市委宣传部联合举办了“中央电视台《大手牵小手》寿光行专场演出”。该项活动经广泛宣传发动，各学校积极参与，经过6-7月份的海选、复赛等环节，选拔出一批高质量、高水平节目，于9月15日在菜博园进行了现场演出和节目录制。央视著名主持人鞠萍、红果果、绿泡泡等亲临现场，全程参与了演出和节目录制。节目将于9月28日上午7：30在央视少儿频道播出。
3.充分利用社会资源，扎实开展了中小学生近视防控工作。根据教育部《中小学学生近视眼防控工作方案》要求，委托明润视光中心、光明医院眼科中心等社会机构，对全市中小学生视力状况进行按期监测，配套完善了学生视觉健康档案，初步建立起全市视力预警系统和“政府主导、企业运作、专家指导、部门配合、社会参与”的学生近视眼防治工作机制。8月初，举办了 “近视防控”培训班。授课专家对我市前期监测结果进行了初步对比，现场普及了“阳光亮眼操”，全市各级各学校140余名分管学生近视防控工作的老师参加了培训。
（三）进一步健全学校公共卫生和食品安全保障体系
1.进一步健全完善学校卫生防疫和学生保健体系。一是顺利完成9000余名高考考生的体检工作，并连续三年实现高考体检信息统计“0差错”，得到上级招生考试院的高度评价。二是实现了全市中小学生健康体检工作的统一管理。三是配合市卫生疾控部门，切实做好各级各学校、幼儿园流行性疾病防控工作，有效控制疫情。针对今年手足口病、水痘、腮腺炎等流行病、传染病暴发特点，配合市卫生疾控部门加大对学校（幼儿园）监督、指导力度，督促各学校（幼儿园）加强流行性疾病防控知识宣传教育，切实落实晨午检制度和病情每日报告制度，对病情较重的幼儿园、小学严格落实了停班停园制度。
2.切实做好学校食堂食品安全工作。建立学校食堂日检制度和随机督查制度，今年共随机督查52处学校（幼儿园）食堂，对发现的问题提出整改意见和整改时限，并形成了《备忘录》。利用暑期教师集中培训时间，邀请著名营养与健康、食物中毒与防治等学科专家授课，对全市160余名学校食堂管理员进行了集中培训。
3.圆满完成学校食堂注册企业法人登记工作。市教育局成立了专门办公室，承担了学校食堂分离注册企业法人工作。自7月中旬到9月初，一周一调度、一周一汇报。各有关学校分管校长、食堂管理负责人牺牲了暑假休息时间，积极主动跑手续、上设备，为圆满完成全市36处学校食堂分离任务，做出了极大的贡献。
二、2013-2014学年度重点工作安排
（一）做好《国家学生体质健康标准》测试、数据上报工作，全力应对好潍坊市组织的体质测试比赛、国家抽测工作。与往年相比，今年《国家学生体质健康标准》测试、数据上报工作出现新变化、新要求：一是测试、上报时间由学期末提前到学期初。时间的提前必然增加工作组织难度，开学初期学生的体质水平也难免出现降低。二是进一步明确并增加了测试项目。增加项目就必然影响测试速度，但必须要保证质量。三是评定标准没有明确，上报时只要原始数据，不用换算成分数。四是上报平台和方式发生变化，要求学校直接进行网上提报。这样在集中上报时就有必然会出现网络堵塞，需要各学校妥善保管数据。五是学校数据需要经过县、市、省逐级审核后，才能全面上报。六是接收数据后，要实施逐级抽测。抽测的目的就是要验证数据的真实性，确保数据准确。为确保该项工作顺利完成，提出以下要求：
1.迅速制定学校《标准》测试、上报工作的实施方案，方案要明确测试日程安排、测试场地、测试方法、上报日期。各学校方案务于28日上午10：00前上传到指定邮箱，各教办要汇总辖区学校方案后，统一打包上传。
2.认真核对数据库学校名单，及时排除已撤并学校和非教育系统所属学校。该项工作去年已经做过要求，但目前国家数据库我市学校存量仍有173处，比实际数量多出50多处。除去6处市属已撤并学校和非教育系统学校外，各教办所属学校仍多出40余处。会后，我们将下发国家数据库中我市学校存量名单，各教办要及时组织人员进行认真审核，于28日上午10：00前将已撤并学校全称、撤并方向、学校代码等详细信息上传到指定邮箱，由教育局汇总后，统一申请从数据库中删除。
3.切实加强测试仪器配备，确保测试数据真实、可靠。从今年测试要求分析，国家有可能是要根据这次测试数据，修订完善《标准》的计分标准。这就要求我们必须提供真实、有效的原始成绩，使用仪器测试出的成绩，其真实性要远远高于手工测试；同时，使用仪器测试，可以有效遏制不经测试编造数据、应付上报的弊端。对于测试仪器的配备，早在2011年印发的《关于进一步落实中小学生每天一小时校园体育活动的意见》（寿教字〔2011〕109 号）文件中提出了要求。各教办、各学校可根据学校实际，适当降低配备标准，各教办、市属各学校至少统一配备2-3套，学生人数较多的大学校，要适当增加配备。
4.按时完成测试，认真对待潍坊组织的体质测试比赛。各级各学校要根据潍坊市测试时间配档表要求，在时间安排上尽量往前赶。测试期间，教育局将组织专门人员到校抽查，确保于10月15日前完成测试、数据上报、抽查审核和公布工作。10月26、27日，潍坊市教育局将组织体质测试比赛。测试通过随机抽取一定数额学生统一进行。测试结果与上报数据核对产生数据符合率，数据符合率与测试比赛成绩按比例计入全市教育综合督导评估相应指标中。各级各学校要彻底打掉侥幸心理，制定严格的应对措施，抽测到的学校要确保比赛成绩。因应对不力导致抽测成绩不高，影响我市有关指标在潍坊评估中扣分较多的，除按各系列评估方案规定，加倍在年终综合评估中扣分外，还要对有关学校、有关责任人通报批评。
（二）扎实落实学生健康促进行动公示报告制度。潍坊教育局近期下发通知，要求各级各学校建立学生健康促进行动公示报告制度。目的是为更好地发挥校务公开对实施学生健康促进行动的推动作用，进一步规范办学行为。
制度规定全市所有中小学校（含中等职业学校）都要对“学生健康促进行动”的实施情况进行公示和报告。公示报告内容为本学年学校音乐、体育、美术课程开课情况；学校健康教育实施情况；学校实施学生健康促进行动的经费投入、师资配置、场地设施配备等具体情况；学校实施体育课程、大课间（课间操）和课外体育活动一体化的阳光体育运动方案；学校每年开展学生健康体检和体质健康监测工作情况。为确保该项工作落实到位，要求各学校一是于10月10日前，如实整理各项相关内容向本校服务区域、家长、学生公示，并向教育局报告；市教育局完成对学校所报情况审核、监督后，将于10月20日前进行公示，并汇总情况向潍坊市教育局报告。二是紧紧围绕上述时间点，认真、及时填报《通知》附表中要求的相关数据，确保工作质量和全市公示工作顺利进行。公示涉及的相关数据报送要求，稍后将作专门讲解。
（三）认真组织好中小学生合唱节、戏剧大赛工作评比。为应对三年一个周期的全国艺术展演，省教育厅每年举办一到两个项目专门文艺比赛。今年是合唱节和戏剧大赛，2014年将举办器乐大赛、舞蹈大赛，2015年是组织各级艺术展演活动，选拔优秀节目参加第五届全国艺术展演。早在6月24日，我们就在网上发布了寿教函【2013】22 号《关于举办全市中小学生合唱节、戏曲节大赛的通知》，但就在前几天，仍有老师在网上发帖咨询该项活动有关事宜，说明个别单位对活动宣传贯彻很不到位。根据工作安排，今年合唱节、戏剧大赛的巡回评比工作，将于10-11月期间，组织专门人员，与其他活动组合、穿插进行，请各单位、各学校做好准备。
（四）抓特长、促特色，统筹安排好第三届中小学生体育联赛各项目组队参赛工作。第三届中小学生体育联赛的中学生排球、篮球联赛有关比赛事宜将于近期发布，请各学校认真准备，积极参赛。为适应学校工作实际，今后计划将联赛中的乒乓球比赛安排到每学年的第一学期末举行，小学生排球比赛与中学生排球比赛一并进行，中学生足球比赛于第二学期初举行，中小学生田径比赛一般安排在每年的4月中旬举行。在今后的比赛中，不提倡各学校项项参与，鼓励各学校统筹规划，根据学校体育传统和学生特长，除田径项目外，集中组建1-2支球类特长队伍，进行专门化训练、精细化培养，确保学校在相关项目比赛中能够拉得队伍、拿得到名次，争取校校有亮点，能够创建、打造相关项目的特色学校。
在今年举办小学生校园体育项目展示活动的基础上，今后将以每2年一个周期，轮流举行中小学校园体育项目展示活动，展示项目从“体育、艺术2+1项目”中选择。各教办、各学校要结合各自实际，适时组织好自己的展示活动，要求人人参与、校校参加。通过活动，争取人人有特长、校校有特色，切实丰富在校学生的校园文化生活，切实提高学生体质健康水平。
（五）积极组织好中小学生国防知识竞赛网上答题活动，迎接国家及省厅对国防教育活动抽查。寿教字〔2013〕89 号《关于做好新学期中小学生国防教育及中学生军训工作的通知》中，转发了省教育厅《关于举办2013年山东省学校国防知识竞赛活动的通知》。各级各学校要根据通知要求，广泛发动学生积极参加竞赛第一阶段的网上答题活动。
（六）高度重视、常抓不懈，切实做好学校食堂食品安全、卫生防疫工作，确保学生身心健康。各级领导高度关注学校食堂管理、食品安全和学校传染病防控工作。魏局长在历次会议上都会强调食堂食品的安全管理问题，到学校调研，食堂是必到的地方。教育局一年无数次发文强调食堂管理、食品安全和学校卫生防疫问题。并且行文强调建立学校食堂日检制度、从业人员日常学习培训制度和随机督查制度，但在实际工作，依然引不起有关领导、有关人员的重视。通过现场调研发现，食管餐厅卫生状况差、进货把关不严、索票索证不全、加工清洗不彻底、生熟不分、饭菜留样不规范、餐具消毒不彻底甚至不消毒的现象依然存在，有的学校甚至在午饭后就把晚上的饭菜做好。对于学校卫生防疫工作，同样存在晨午检制度、学生病后复查复课制度不落实，发现传染病不报告、发病学生停课治疗不及时的问题。这些问题存在的根本原因，就在于学校领导思想认识不到位、督促检查措施落实不力，有关人员责任心不强。这是对学生体质健康的轻视，也是对自身职业操守和政治前途的不负责。
针对上述问题，就今后相关工作强调要求：一是各学校、有关领导要切实提高思想认识，要时刻把学生生命安全放在心里。健康不保，无以谈质量。要细化工作分工，加大日常管理督查力度，配合有关部门，确保各项工作制度落实到位。二是今后市教育局将进一步强化随机督查力度和密度，发现问题，及时汇报，跟上通报。
（七）需要做好的其他常规工作。一是要切实落实好大课间活动、每天一小时集体体育活动。这是潍坊对县市区、我市对学校督导评估的重要指标，是国家课程设置的一贯要求，是丰富校园文化活动主要内容和手段，更是学生体质健康的可靠保障，各级各学校要作为一项常规性工作，抓好落实。二是配合做好视力监测。学生视力监测继续实行分片负责、委托实施的办法，由明润视光和眼科医院具体实施。各学校要积极主动，配合有关机构做好数据采集和信息建档，为今后统计分析学生视力情况提供可靠数据。该项工作要保证每学期至少一次的专业机构监测，相关数据记入学生视觉档案。另外一次的监测由学校自行组织，另行建档记录数据。三是协调做好2013-2014学年度中小学生健康体检工作。该项工作继续由学生健康服务站体检中心负责，在国庆节后组织实施，具体实施时间另行安排。各教办、各学校要积极配合，争取在年底前基本完成现场工作。
以上七项工作中，《体质健康标准》测试、学生健康促进行动公示报告工作要求时间紧、工作密度大，各级各学校要统筹安排，组织专门机构和队伍，明确工作责任，倒排工期，确保工作质量和时间。
下面，会议进行第四项：请王局长做重要讲话，大家欢迎！
……
王局长在讲话中，就今后我市学校体育卫生艺术国防教育和食品安全工作，提出三个方面的要求：一是转变思想，狠抓落实，切实提高学生体质健康水平；二是切实重视体校招生工作；三是明确责任，倒排时间，切实按时保质完成各项重点工作任务。
就王局长讲话和今天会议精神的落实，各与会领导回去后，一是要向主要领导汇报好；二是要在及时召开会议传达、布置好；三是要迅速制度工作方案和针对性措施，确保安排落实好。
一、验收目的
为使信息化项目建设符合项目设计及实际使用要求，确保项目竣工后达到有关要求和标准，并能正常投入运行，必须进行项目验收。
二、验收对象
参与项目建设的施工单位。
三、项目验收的前提条件
经初步验收论证通过，并根据论证意见，由建设单位和监理及验收小组共同签署整改落实意见。
试运行——系统调试开通后，并做好试运行记录。承建单位根据试运行记录，写出试运行报告，其内容包括：系统运行状况，系统功能是否符合设计要求，故障及其排除状况等。
技术培训——在试运行期间施工单位应对有关人员进行技术培训，并提供有关设备、系统操作和日常维护的说明、方法等技术资料。
竣工——施工方按初验整改意见的规定内容全部完成，经试运行达到设计要求，并为建设单位认可，视为竣工。少数非主要点位未按规定全部建成，由建设单位和设计施工单位协商，对遗留问题有明确处理的办法，经试运行、并为建设单位认可后，也可视为竣工。工程竣工后，由施工单位写出竣工报告。其内容包括：工程概况、安装的主要设备、对照合同所完成的工程质量自我评估、维修服务条款等。
初验——工程竣工验收前，由建设单位组织施工单位根据合同对工程进行初验，并写出初验报告。其内容包括：系统试运行情况、系统功能检验、质量主观评价、核对安装设备数量和型号等；参加初验的单位、人员应署名。
检测——在正式验收前，施工单位根据试运行期间的运行情况：
附以下资料：
➢系统试运行报告
➢工程竣工报告
➢工程初验报告(含隐蔽工程验收单)
➢项目施工方案
➢工程合同
➢设计方案及图纸
➢设备检测报告
（一）所有建设项目按照合同要求全部建成，并满足使用要求；
（二）各个分项工程全部初验合格；
（三）已通过软件确认测试；
（四）软件已置于配置管理之下；
（五）各种技术文档和验收资料完备，符合合同的内容；
（六）各种设备经加电试运行，状态正常；
（七）合同或合同附件规定的其他验收条件。
四、验收方法
项目验收是项目开发建设中有组织的主动性行为，它是对项目建设高度负责的体现，也是项目建设成功的重要保证。切实做好项目建设中的验收工作至关重要，应当采取有效措施，实实在在做好。为保证项目验收质量，针对不同的验收内容，在实施验收操作中，可以采取以下不同的方法：
（一）登记法文库
对项目中所涉及的所有硬件、软件和应用程序一一登记，特别是硬件使用手册、系统软件使用手册、应用程序各种技术文档等一定要登记造册，不可遗漏，并妥善保管。对项目建设中根据实际进展情况双方同意后修订的合同条款、协调开发建设中的问题进行登记。
（二）对照法 对照检查项目各项建设内容的结果是否与合同条款及工程实施方案相一致。
（三）操作法 这是项目建设最主要的验收方法。首先，对项目系统硬件一一实际加电操作，验证是否与硬件提供的技术性能相一致；其次，运行项目系统软件，检验其管理硬件及应用软件的实际能力是否与合同规定的一致；第三，运行应用软件，实际操作，处理业务，检查是否与合同规定的一致，达到了预期的目的。
（四）测试法 对能使用检测仪器进行检测的设备、实施应当一一进行实际测试，检查是否和设备、实施的规格、性能要求相一致。
五、验收步骤
（一）需求分析 项目监理单位组织人员对项目进行验收需求分析，针对项目验收，聘请行业专家来组成项目团队，负责具体验收工作。
（二）成立项目验收小组 实施测试验收工作时，应当成立项目验收小组，具体负责验收事宜。
（四）项目验收的实施 严格按照验收方案对项目应用软件、网络集成效果、系统文档资料等进行全面的测试和验收。
（五）提交验收报告 项目验收完毕，对项目系统设计、建设质量、设备质量、软件运行情况等做出全面的评价，得出结论性意见，对不合格的项目不予验收，对遗留问题提出具体的解决意见。
（六）召开项目验收评审会 召开由验收委员会全体成员参加的项目验收评审会，全面细致地审核项目验收小组所提交的验收报告，给出最终的验收意见，形成验收评审报告提交市信息办和项目业主存档。
六、验收程序
（一）初验
1、申请：项目竣工后经测试和试运行合格，施工单位根据合同、招标书、项目使用需求，检查、总结项目完成情况后向业主提出初验申请。
2、方式：项目业主组织监理和施工单位进行初验。
3、施工单位提供材料：初验申请书、完工报告、项目总结，以及要求的验收评审资料。
（二）终验
1、申请：初验合格后，项目业主根据合同、招标书、初验整改意见，检查、总结项目组织实施和完成情况后向建设单位提出验收申请。
2、经过审核，材料齐全有建设单位组织验收。 验收工作由建设单位、监理等单位和专家组成验收小组进行验收。验收工作分为两个步骤：验收小组验收和验收委员会评审，由验收小组共同确定验收时间、评审时间及其它安排。
（1）验收小组验收 验收小组一般由5－8人组成，成员由市信息办和项目业主的管理人员、监理单位专业技术人员共同组成。验收时参照相关验收内容及标准进行，验收后必须提交验收报告。
（2）验收委员会评审 验收委员会一般由5－10人组成，成员由验收小组及市信息办、项目业主和监理单位组织的领导、专家等组成。验收委员会评审一般采取会议评议方式进行，听取验收总结报告说明、验收小组验收结果及意见，通过评审后提交验收评审报告。
（3）项目业主提供材料：验收申请、项目建设总结性评价报告（组织与实施协调）、项目实施报告（技术、项目管理、质量控制）、相关文档资料、验收安排计划、验收小组及委员会名单、验收计划书（由监理单位负责）
3、验收签字 经过验收、评审形成的验收报告和评审报告，验收委员会成员签字。
七、验收依据
作为项目验收的依据，一般选用项目合同书、国标、行业标准和相关政策法规、国际惯例等。
（一）项目合同书 签定的项目有关合同
（二）国家标准 硬件、软件、布线、安全等
（三）其它 具体验收标准和依据由监理单位根据具体项目情况提出，县项目业主审定。
八、验收内容和标准
根据具体项目实际制定，由项目监理单位负责编写，县项目业主审定。项目验收标准是判断项目成果是否达到要求的依据，因而应具有科学性和权威性，只有制定科学的标准，才能有效地验收项目结果。 验收内容一般包括测试（复核）、资料评审、质量鉴定三部分。
验收的内容包括以下几个部分：
（一）验收内容一般包括软件验收（按功能要求的可执行软件、详细设计文档、质量保证计划、使用说明书等产品等）和硬件验收（设备的型号、设备外观、设备相应附件、设备运行、网络运行等）
（二）验收评测工作主要包括：文档分析、方案制定、现场测试、问题单提交、测试报告；
（三）验收测试内容主要包括：功能度、安全可靠性、易用性、可扩充性、兼容性、效率、资源占用率、用户文档。
（四）文档验收标准一般包括：文档完备性、内容针对性、内容充分性、内容一致性、文字明确性、图表详实性、易读性、文档价值等
（五）软件、硬件验收标准要符合国家和相关标准。
需要评审的资料包括以下几部分：
（一）基础资料：招标书、投标书、有关合同、有关批复文件、系统设计说明书、系统功能说明书、系统结构图、项目详细实施方案。
（二）项目竣工资料：项目开工报告、项目实施报告、项目质量测试报告、项目检查报告、材料清单、项目实施质量与安全检查记录、操作使用说明书、售后服务保证文件、培训文档、其他文件。
九、验收结论
1、验收结果分为：验收合格、需要复议和验收不合格三种。符合信息化项目建设标准、系统运行安全可靠、任务按期保质完成、经费使用合理的，视为验收合格；由于提供材料不详难以判断，或目标任务完成不足80%而又难以确定其原因等导致验收结论争议较大的，视为需要复议。
2、验收结论确认和处理由相关部门根据验收意见和相关资料得出结论，并进行确认。
3、项目验收结论的处理
（一）验收结论为验收合格的，项目业主将全部验收材料统一装订成册并连同相应的电子文档，分别报相关部门备案。
（二）验收结论为需要复议的，以书面形式通知建设单位在三个月内补充有关材料或者进行相关说明。
（三）验收结论为验收不合格的，以书面形式通知项目业主和设计、施工单位，限期整改，整改后试运行合格的，项目业主重新申请验收。
（四）未通过验收的信息化项目，不得交付使用。
十、项目交接
【关键词】工程资料 策划
中图分类号：K826.16 文献标识码：A 文章编号：
建筑工程建设从项目的提出、筹备、勘测、设计、施工到竣工投产等过程中形成文件材料、图样、图表、计算材料、声像等各种载体的文件材料，简称为工程资料。建筑工程资料主要包括工程前期文件、监理资料、施工资料、竣工图和竣工验收资料等。它反映了项目建设管理工作的真实过程，不仅在建设过程中具有重要作用（质量评定、事故原因分析、索赔与反反索赔、阶段与工程竣工验收等）而且是建设工程合法身份与合格质量的证明文件，是工程竣工交付使用的必备文件，也是对工程进行检查、验收、维修、改建和扩建的原始依据。在建立工程质量终身负责制的今天，工程资料档案的作用显得更为重要。
为了做好工程资料档案的收集工作，应提前做好资料策划，以便及时记录、收集、整理工程资料。资料策划的内容应包括编制依据、工程概况、一般规定、资料管理制度、施工资料管理流程、施工资料的内容等。
一、编制依据主要是指我们资料策划内容形成的相关规范、规定及其他文件，如《建设工程文件文件归档整理规范》GB/T50328-2001、《建筑工程资料管理规范》JGJ185-2009、《建筑工程施工质量验收统一标准》GB50300-2001、业主提供的施工图纸、及报监理或业主审批的施工进度计划等。
二、工程概况主要是指工程的主要信息，主要包括地理位置、业主、设计、监理、勘察等主要相关单位、建筑结构类型、建筑面积、合同工期（包括开竣工日期）、质量目标等。
三、工程资料一般规定主要是指规定工程资料要求原件的份数、使用的表格、资料中工程名称、建设单位、监理单位、施工单位、设计单位、勘察单位等须填写单位名称的全称，且所有表格中名称应保持一致。主要有：
1、工程名称应统一填写并应与施工许可证一致，建设、设计、监理、勘察单位统一填写并与单位公章一致；
2、对楼板统一填写为基础底板、一层板、一层板及楼梯等；
3、对墙柱统一填写为X层柱、墙等；
4、楼层应输入汉字。如地下一层、二层，不得使用F2层、F3层等；
5、轴线填写格式：数字轴线的数字写在“/”的前面，英文轴线字母写在“/”的后面，英文字母必须大写，轴线之间的分隔符号必须采用字符“-”，不得使用字符“~”，如“65-72/H-S轴基础底板，为了与计算机打印资料相统一，轴线不采用圈号。
6、填写高程时应输入数字，如-14.200m、±0.000m、3.200m小数点后三位有效数字。
四、资料管理制度是指在整个工程资料形成过程中，项目部每个与资料形成有关的人员（包括项目经理、项目技术负责人、质量员、材料员、施工员、试验员、资料员等）所做的工作及奖罚措施。
五、施工资料管理流程：施工资料一般分为施工管理资料、施工技术资料、进度造价资料、施工物资资料、施工记录、施工试验记录及检测报告、施工质量验收记录等7大类，每类资料形成的责任人不一样，所以必须根据每一类资料的形成责任人员编制每类资料的开成的流程。
六、明确工程资料的收集内容及要求
1、施工技术资料：主要包括施工组织设计、专项施工方案、技术交底、图纸会审、设计变更、洽商记录等。
2、施工物资资料：为确保工程质量，对本工程所使用的所有原材料均须进行严格的资料审查。资料不齐全或弄虚作假的原材料不允许进场。材料进场后应及时进行报验，并按有关规范、质量标准进行材料检验、试验，并做好记录。
表1 原材料资料明细（部分）
3、施工记录：主要包括隐蔽工程验收记录、施工检查记录、交接检查记录、工程定位测量记录、楼层平面放线记录、楼层标高抄测记录、建筑物垂直度、标高观测记录、沉降观测记录、地基验槽记录、地基钎探记录、大体积混凝土养护测温记录、预应力筋张拉记录、钢结构施工记录等。
4、施工试验记录及检测报告：
建筑工程的施工试验是指在施工过程中，通过试验，凭试验数据验证施工分项工程的质量是否达到设计要求，是否符合施工及验收规范的规定。工程需要做的施工试验项目主要有（部分）：地基承载力检验报告桩基检测报告、土工击实试验报告、回填土试验报告（应附图）、钢筋机械连接试验报告钢筋焊接连接试验报告、混凝土抗压强度试验报告、后置埋件抗拔试验报告、钢构件射线探伤报告、高强度螺栓抗滑移系数检测报告、钢结构焊接工艺评定、幕墙“四性”报告、外门窗的抗风压性能、空气渗透性能和雨水渗透性能检测报告、墙体节能工程保温板材与基层粘结强度现场拉拔试验、外墙保温浆料同条件养护试件试验报告、室内环境检测报告、节能性能检测报告等。
5、施工质量验收记录：
1）检验批质量验收记录填写时应注意一般项目其检验结果应有 80 ％及以上的检查点（值）符合施工质量验收规范合格质量标准的要求，且最大值不应超过其允许偏差值的 1.5 倍（钢结构为 1.2倍）；主控项目填写时应注意不存在的项目不应填写内容；施工单位检查评定结果栏应填写“主控项目、一般项目全部合格，符合设计及施工质量验收规范要求”。
2）分项工程划分：
a 、建筑与结构工程分项工程的划分：应按主要工种工程划分，砌体工程、门窗玻璃安装工程、抹灰工程等。也有一些分项工程并不限于一个工种，由几个工种配合施工的，如装饰工程的护栏和扶手制作与安装，由于材料可以是金属的或木质的，不一定由一个工种来完成。
b 、建筑设备安装工程的分项工程的划分：一般应按工种的不同及设备组别等划分，同时也可按系统划分。
3）检验批划分：
a、对土建工程，检验批的划分应按楼层（段）、及变形缝来划分检验批。如一个砖混结构的住宅工程，其主体部分由砌砖、模板、钢筋、硷等分项工程组成，在验收时是分层验收的，如一层砌砖检验批、二层砌砖检验批等。
b 、对于安装工程应根据工程的特点，按系统或区段来划分检验批，如一低层住宅楼的下水管道，可把每个单元的排水系统划分为一个检验批；如一高层住宅楼，可把每个单元的排水系统划分为若干个检验批。
渗透测试是一种全新的安全防护思路，将安全防护从被动转换成了主动。正是因为看到了这一点，很多重点行业的企业越来越多地通过独立的第三方安全机构来进行“渗透测试”，以求更好的安全防护效果。
据瑞星安全专家介绍，早在二三十年前，渗透测试曾经在整个安全界风行一时，但在后来也遭到了一些批评。批评者认为，花费高额费用来请外部安全机构的性价比不高，而且渗透测试的效果难以准确衡量，还会受到执行团队的技术水平制约。因此，在看不到明显效果的情况下，很多企业转而寻求“看得见的安全保护”，大力部署软硬件安全设备。伴随着安全行业的发展和企业安全意识的提高，以渗透测试为代表的“安全服务”正在得到越来越多人的认可。
图1：不久前，暴雪公司宣布战网内部安全网络被黑客攻破，建议用户更改账号密码
什么是渗透测试渗透测试是由专业安全公司模仿黑客，针对授权企业网络进行安全检测的方法。这个检测过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这种分析是站在攻击者角度进行的主动性探测，因此会发现使用传统检测方法无法发现的攻击路径、攻击方法和技术弱点。
早在上世纪70年代，美国军方就曾利用“渗透测试”发现了许多未知漏洞，甚至曾经雇佣黑客对目标镜像进行试探性攻击，从而促使软件编写者构建更强壮的计算机网络系统。后来，越来越多具有军方背景的机构开始使用这种方法，使得漏洞在暴露之前就被修复。
图2：渗透测试基本流程
事实上，曾经在国内流行一时的“公开邀请黑客攻击自己网站，攻击成功可获大奖”的商业活动，其最初的模仿来源就是渗透测试，只不过加入了更多的商业元素，与市场活动结合有更好的推广效果。
但值得注意的是，企业一般在部署了相对完善的软硬件安全防护体系(包括企业版安全软件、防火墙、入侵检测设备等)之后，才需要进行渗透测试。如果一个企业网络缺乏基本的保护措施，那会大大增加渗透测试工程师不必要的工作量。
渗透测试的四大类渗透测试的效果依赖于操作范围，即测试主流的攻击手段，目前可分为以下四大类：
1.拒绝服务攻击测试拒绝服务测试指的是尝试通过耗尽测试目标的资源的方式来发现系统的特定弱点，这种方法会导致系统停止对合法请求的响应。通俗的讲，黑客可以控制几千台肉鸡，使用这些肉鸡向攻击目标发起大量连接请求，因为网站的带宽和系统资源总是有限的，当肉鸡把这些资源都消耗掉之后，正常的用户就无法正常使用了。
拒绝服务攻击通过配置一定的软硬件可以削弱和过滤，进行拒绝服务攻击测试，就是为了检查所配置的软硬件设备有没有达到应有的效果。如果没有达到效果，可以通过继续添加攻击特征来加强过滤。
2.应用安全性测试现代企业的核心业务越来越多地通过Web应用实现，比如网络视频会议系统、全球性公司的内部业务系统、在线财务系统等，与网络连通之后必然会带来新的安全漏洞，使用防火墙和其他监控系统只能提高安全等级，但并不能彻底杜绝网络威胁。
应用安全性测试的目标是评估对应用的控制和在应用中流动信息的安全性。评估的方面包括应用是否使用加密方法来保护信息的保密性和完整性、用户是如何验证的、Internet用户会话与主机应用的完整性，以及Cookie的使用等。
3.无线网络和移动终端测试随着WIFI、3G等无线网络在企业中应用的逐渐增多，其带来的安全风险也在与日俱增。因为WIFI等协议在创建的时候，其使用环境的定义与现有应用环境不同，导致其安全性标准达不到现有企业安全性的标准。但是，作为企业网络的重要组成部分，很多企业业务需要构建在无线网络之上，比如很多企业在进行支付、现场活动等时候，需要通过3G进行通信，这时，严格限制无线应用显然是不可接受的。
因此，在进行渗透测试时，应把无线网络和企业员工使用的智能终端(iPad、智能手机等)列入到监测范围。一个不好笑的笑话是：“美国和以色列特工对伊朗核电站进行了很多次攻击，因为核电站与互联网物理隔离，未达到攻击效果，直到他们捡到了一个俄罗斯专家丢失的手机，连上了3G……”。
4.社会工程学测试社会工程学是个很时髦的词，但实际上含义很简单：通过欺骗和伪装，获取目标对象的好感和信任，从而获得想获取的信息。例如，国内有个公司是其他公司挖角的对象，但大家尝试了种种办法无法获取内部通讯录。有一天，有人在这个公司楼下贴了个小广告：小店开张全场八折，使用某公司的工卡购物，更能享受五折超低价……结果，你懂的。
进行渗透测试需要注意的几个问题渗透测试一般由用户企业发起，寻找有资质的第三方安全机构来进行，在进行中需要着重注意以下几点：A.事先应做好受测对象的监测。用户应事先部署各种记录工具，准确了解模拟攻击给系统带来的异常状态表现，比如记录带宽波动、网络内应用在攻击状态下的表现、攻击利用的端口等，这些将给以后的防护提供宝贵经验和资料。B.在进行渗透测试时，应最小限度地让内部人员知晓。这样可以考验整个团队在异常状态下的反映，同时也可以避免一些不太具备安全资质的团队通过采用收买内部人员、收买内部信息的方式来完成测试。C.在测试前，双方应规定透露给测试团队的信息，比如受测试网站的域名、网址、机房配置等。理论上，应该保证测试团队获取的信息与黑客一致，不能透露过多的信息，否则就失去了渗透测试的意义。D.双方签订严格的保密协议和相应的文字资料，规定渗透测试可对网络应用、数据库、网络配置的影响限度。在进行渗透测试时，有时候需要更改网络配置、修改网络的安全防护策略来达到进一步测试的目的，但这种测试不能影响到网络的正常运行。E.为了进行测试，企业可以为测试团队提供一些方便。比如某些只允许内部IP访问的网络，为了进行测试需要可以对测试团队开放，但这种开放首先不能超过必要的限度，其次，在进行测试之后应及时关闭，避免测试团队以外的黑客顺手牵羊，带来不必要的麻烦。F.如果是安全性较高的网络不方便开放给测试团队，但又需要进行测试的，可以根据测试对象的具体情况，搭建一个仿真镜像来进行测试，这样可以最大限度地保证网络的安全运行，又能达到测试的效果。
测试报告及弥补措施在渗透测试完成之后，执行公司应提供良好的测试报告。一份典型的测试报告包括：项目概述、测试结论、测试过程、测试过程中产生的数据证据和解决方案描述等，在整个报告中，解决方案是体现报告价值最重要的部分。
图3：一份典型测试报告的目录模版
因为渗透测试包含了关系到安全风险的各个部分：软件、硬件配置、网络和服务器运行维护等，因此解决方案同样涉及到了庞杂的领域和系统，很多中小公司往往会专注于安全的某一块，有的专注于web安全，有的专注于安全审计，还有的专注于漏洞扫描和渗透。在最理想的状态下，一个专业的渗透测试团队应包含了各个方向的人才，这样才能保证最终解决方案的完整和整体高水平。
选择渗透测试的执行团队作为一种高端安全服务，“渗透测试”的整个流程严重依赖执行团队的经验和专业能力。目前国内安全行业鱼龙混杂，有很多中小安全公司号称可以进行“渗透测试”，但其实并没有专业的执行团队和能力。
xxx水厂扩建工程位于xx内，本工程由xxx有限公司投资建设，xx工程设计研究院设计，xx建设工程管理有限公司监理，xx集团有限公司具体负责施工，由xx市建筑工程质量监督站进行监督。
xx水厂扩建工程机械搅拌澄清池、滤池-清水池为框架结构、构筑物，澄清池直径19.60m、高20.72m，日生产量2万吨；滤池-清水池长31.20m、宽24.0m、高17.27m，生产量3万立方米/日。基础为天然地基，c15毛石砼满堂基础。澄清池砼采用c25p6抗渗砼及c25普通砼；滤池-清水池砼采用c25p6抗渗砼及c20普通砼。加药间为一层框架，建筑面积220平方米，建筑层高7.20米，东西方向长度为24.00m，南北方向长度为12.00m。基础形式为有梁式带形基础，主体结构为全现浇框架结构。柱砼采用c25非泵送商品砼，梁板采用c25泵送商品砼。砖砌体为填充后塞墙，砖均采用mu10烧结多孔砖及标准砖。
本工程从20**年4月24日开工至20**年8月22日竣工。
二：资料自查情况
本工程资料按《建设工程文件归档整理规范》进行归档整理。归档资料内容能积极真实、准确地反映工程建设活动和工程实际状况，做到齐全、系统、完整。
归档资料的质量情况：
1、本工程一开始就对工程建设进行全面监控，以书面形式记载建设工程的主要过程并保存相应工程技术文件（如1、开工前的施工技术准备文件；2、各原材料质保书、合格证及复试报告单；3、施工试验记录；4、隐蔽工程验收检查记录；5、施工记录；6、分部、分项质量验收记录）。
2、本工程资料均采用耐久性强的碳素墨水笔进行记录，字迹清楚，图样清晰，图表整洁，签字盖章手续完备。
3、本工程资料纸张幅面尺寸均采用规格为a4幅面（297㎜×210㎜），对一些原材料合格证原为16k纸张的全部采用a4幅面的纸张粘贴，使其达到长期保存归档的要求。
4、工程资料均为原件（复印件均写明原件存放之处并加盖存放单位红章）。
5、工程资料的内容真实、准确，与工程实际相符合，并符合国家有关方面的技术规范、标准和规程。
6、本工程竣工图纸采用国家标准图幅。图纸中应修改的地方均已在更改部位注明，并用补绘法在蓝图空白处绘成大样，并用箭头的引出线标明更改依据。所有设计变更联系单及图纸会审纪要中的图纸变更内容按照《舟山市建设工程竣工图编制质量要求》进行编制。编制完毕后所有竣工图均加盖竣工图章，并由施工单位的编制人、审核人、技术负责人以及监理单位的现场监理、总监等签字，注上编制日期。竣工图章尺寸采用50×80㎜的图章，采用不易褪色的红印泥盖于图标栏的上方空白处。所有竣工图纸按《技术制图复制图的折叠方法》统一折叠成a4幅面，图标栏露在外面。
三：土建资料内容：
1：共性部分：
1.1开竣工报告；1.2图纸会审纪要；1.3设计变更联系单；1.4施工组织设计；1.5工程测量定位记录；1.6专项施工方案；1.7砂浆、砼配合比检验报告；1.8技术交底记录；1.9水泥合格证及试验报告；1.10砂品质指标检验报告；1.11砖合格证及试验报告；1.12钢筋质保书及试验报告；1.13防水材料合格证及检验报告；1.14塑料门窗合格证及试验报告；1.15其它材料出厂证明书。
2：机械搅拌澄清池、滤池-清水池及加药间部分：
2.1地基验槽记录；2.2技术复核记录；2.3隐蔽工程验收记录；2.4钢筋焊接试验报告；2.5砼试块汇总表评定表；2.6砂浆试块汇总表评定表；2.7砼施工记录；2.8沉降观测记录；2.9混凝土成型记录；2.10混凝土拆模报告及审批表；2.11砼养护记录；2.12商品砼坍落度测试记录；2.13商品砼出厂合格证；2.14分部、分项及检验批质量验收记录；2.15单位工程验收表（统表ⅰ、ⅱ、ⅲ、ⅳ）；2.16结构实物检测报告；2.17结构中间验收记录。
四：水电资料内容：
