信息安全技术网络安全等级保护测评要求第1部分：安全通用要求

文档名称：概要设计说明书项目名称：人力资源管理系统项目负责人：许天锐、薛芳、袁小鸾编写：许天锐 2010年01月12日校对：薛芳 2010年01月12日审核：袁小鸾 2010年01月12日开发单位：07软件Y——许天锐、薛芳、袁小鸾1. 引言1.1 编写目的　　根据《需求规格说明书》，在仔细考虑讨论之后，我们又进一步对《人力资源管理系统》软件的功能划分、数据结构、软件总体结构有了进一步的认识。
我们把讨论的结果记录下来，作为概要设计说明书，并作为进一步详细设计软件的基础。
1.2 项目背景　现在网络的发展已呈现商业化、全民化、全球化的趋势。
目前，几乎世界上所有的公司都在利用网络传递商业信息，进行商业活动，从宣传企业、发布广告、招聘雇员、传递商业文件乃至拓展市场、网上销售等，无所不能。
如今网络已成为企业进行竞争的战略手段。
企业经营的多元化拓展，企业规模的进一步扩大，对于企业的管理、业务扩展、企业品牌形象等提供了更高的要求。
在以信息技术为支撑的新经济条件下，越来越多的企业利用起网络这个有效的工具。
全球范围内的企业内部组织正在发生巨变，未来企业成功的关键的依靠企业人力资源，人才之争已经成为市场竞争中的核心内容之一，以人为本成为企业立足和发展的根本。
有效力管理企业的人力资源，为企业提供强有力的储备力量，使之成为企业发展的主动力。
通过人力资源的有效管理，掌握最新的、准确的企业人力资源信息，并对其进行复杂的统计与分析，从而充分发挥每个员工的潜能，为企业创造更大的价值。
1.3 定义　　文档中采用的专门术语的定义及缩略词简要如下：PMS：PeopleManagementSystem，人力资源管理系统。
1.4 参考资料[1] 郑人杰，殷人昆，陶永雷。
《实用软件工程》（第二版）。
北京：清华大学出版社，1997。
[2] 金勇华，曲俊生。
《JAVA网络高级编程》。
北京：人民邮电出版社，2001。
[3] 唐学忠，费贤举。
《VisualBasic》。
中国电力出版社，2008。
2. 任务概述2.1 目标　　《人力资源管理系统》针对的用户是单个中小型企业，人员的种类和数量较少，人员的数量和来源受到一定的限制。
相应的需求有：　　1．能够存储一定数量的人员信息,并方便有效的进行相应的人员数据操作和管理，这主要包括：　　　1)人员信息的录入、删除及修改。
　　　2)人员信息的多关键字检索查询。
　　　3)人员工资统计。
　　２．能够对一定数量的人员进行相应的信息存储与管理，这其中包括：　　　1)人员信息的登记、删除及修改。
　2)人员资料的统计与查询。
　　３．能够对需要的统计结果提供列表显示输出。
４．能够提供一定的安全机制，提供数据信息授权访问，防止随意删改，同时提供信息备份的服务。
2.2 运行环境　　Intel486以上系列、AMDK6以上系列等PC台式机和便携式电脑；
　　运行时占用内存：≤1MB；
　　所需硬盘空间：≤5MB；
　　软件平台：中文Windows95/98/NT4.0或更高版本并装有JAVA虚拟机的操作系统；
2.3 条件与限制一个更为完善的人力资源管理系统，应提供更为便捷与强大的信息查询功能，如相应的网络操作及服务，由于开发时间和计算机数量有限，该系统并未提供这一功能。
对信息的保护手段仅限于设置用户级别，以及提供数据文件的备份，比较简单，不能防止恶意的破坏，安全性能有待进一步完善。
3. 总体设计3．1模块外部设计本系统主要用于对企业中的“人”进行管理。
具体地讲，人力资源管理系统就是通过人力资源规划、员工考核、薪酬管理、员工激励、人才培训和开发等一系列手段来提高劳动生产率，最终达到发展目标的一种管理行为。
具体实现目标如下： 实现对员工信息进行全面管理的功能。
 设置人力资源基础信息管理功能。
 设置员工考勤管理功能模块。
 员工薪酬信息管理。
 实现企业员工培训信息全程跟踪的功能。
 实现企业的招聘信息、应聘信息的管理功能。
 企业人才库管理功能。
 系统用户信息的管理。
 系统最大限度地实现了易安装性、易维护性和易操作性。
 系统运行稳定、安全可靠。
3．2功能分配人力资源管理系统是针对中小企业对现有员工和新聘员工的一个WEB管理平台。
主页功能模块主要包括以下功能模块：人员管理：主要包括浏览人员信息、添加人员信息、人员信息的添加、人员信息的修改。
招聘管理：主要包括应聘人员信息的详细

信息安全等级保护三级管理制度、操作规程、保密协议、管理办法等汇编资料。

等保三级2.0与1.0控制项对比。
网络安全等级保护基本要求通用要求技术部分与信息安全等级保护基本要求技术部分结构由原来的五个层面：物理安全、网络安全、主机安全、应用安全、数据安全，调整为四个部分：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全；
技术要求“从面到点”提出安全要求，“物理和环境安全”主要对机房设施提出要求，“网络和通信安全”主要对网络整体提出要求，“设备和计算安全”主要对构成节点（包括网络设备、安全设备、操作系统、数据库、中间件等）提出要求，“应用和数据安全”主要对业务应用和数据提出要求。

《网络安全等级保护基本要求》（GB_T22239-2019）标准解读文件对1.0和2.0官方详细对比。

AGP̳̳-1.1.4ܣAGP̳̳-1.1.5ͨſܣAGP论坛零基础驱动教程-1.1.6（分析游戏保护对系统做的手脚）AGP论坛零基础驱动教程-1.1.7（驱动编译环境配置以及IDA常用快捷方式）AGP论坛零基础驱动教程-1.2.1（SSDT表概念）AGP论坛零基础驱动教程-1.2.2（SSDT表Hook原理）AGP论坛零基础驱动教程-1.2.3（SSDTHook实例）AGP论坛零基础驱动教程-1.2.4（SSDTInlineHook）AGP论坛零基础驱动教程-1.2.5（ShadowSSDT表概念）AGP论坛零基础驱动教程-1.2.6（ShadowSSDT表Hook实例）AGP论坛零基础驱动教程-1.2.7（ShadowSSDTInlineHook实例）----解析PDB实例AGP论坛零基础驱动教程-1.2.8（1.解决TP最新版双机调试实例）AGP论坛零基础驱动教程-1.2.8（2.解决TP双机调试实战）AGP̳̳-1.3.1KernelApiļ飩AGP论坛零基础驱动教程-1.4.1（什么是EAT）AGP论坛零基础驱动教程-1.4.2（EATHook实例）AGP论坛零基础驱动教程-1.4.3（什么是IAT）AGP论坛零基础驱动教程-1.4.4（IATHook实例）---另类解决游戏保护狗血的HOOKAGP论坛零基础驱动教程-1.5.1（FSDHook原理）AGP论坛零基础驱动教程-1.5.2（FSDHook实例）AGP论坛零基础驱动教程-2.1.1（HookAPI通信）AGP论坛零基础驱动教程-2.1.2（1.内核管道通信API列表）AGP̳̳-2.1.22.ں˹ܵͨʵսAGP论坛零基础驱动教程-2.1.3（添加系统服务通信）AGP论坛零基础驱动教程-2.2.1（进程隐藏）AGP论坛零基础驱动教程-2.2.2（驱动模块隐藏）AGP论坛零基础驱动教程-2.2.3（DLL模块隐藏）AGP论坛零基础驱动教程-2.3.1（什么是内核重载以及重载目的）----根据学员实际情况调整课程AGP论坛零基础驱动教程-2.3.2（内核重载具体过程讲解----1.读取文件，并修复一些PE结构体）AGP论坛零基础驱动教程-2.3.2（2.修复PE的IAT-EAT-重定位表）AGP论坛零基础驱动教程-2.3.3（告别KiFastCallEntry时代-------1.借尸还魂）AGP̳̳-2.3.3KiFastCallEntryʱ-------2.ǬŲƣAGP论坛零基础驱动教程-2.3.4（WRK编译调试）大型3D游戏都不支持2k3sp1，所以这节课就不演示如何修改dbgport，只是告诉大家怎么调式内核AGP论坛零基础驱动教程-2.4.1（APC注入技巧）AGP论坛零基础驱动教程-2.4.2（OEP感染注入）AGP论坛零基础驱动教程-2.4.3（DNF游戏注入DLL实战方法）AGP论坛零基础驱动教程-3.1.1（介绍AGP以及如何编译）AGP论坛零基础驱动教程-3.2.1（如何让AGP运行在DNF下不报异常）AGP论坛零基础驱动教程-3.2.2（如何让AGP运行在HS跑跑卡丁车下不报异常）AGP论坛零基础驱动教程-3.3.1（拆解AGP之如何保护调试器）---视频中涉及的工具已在最新工具包中打包。
在本版块顶置贴下载。
AGP论坛零基础驱动教程-3.4.1（拆解AGP之如何反反调试）AGP论坛零基础驱动教程-3.5.1（绕过调试权限ValidAccessMask清零）AGP论坛零基础驱动教程-3.5.2（绕过DebugPort清零自建调试体系）AGP论坛零基础驱动教程-4.1.1（什么是DebugPort）------看雪-房有亮友情客串AGP̳̳-4.3.2NPؽ̷AGP论坛零基础驱动教程-4.4.1（ObjectHook防文件特征）AGP̳̳-4.5.1αдODAGP̳̳-4.5.2αдCEAGP论坛零基础驱动教程-7.1.1（OD正常附加实战）AGP论坛零基础驱动教程-7.3.1（处理NP应用层Hook）AGP论坛零基础驱动教程-7.3.2（OD正常附加NP实战）AGP̳̳-7.4.1ODϵ㣩AGP̳̳-8.1.1Ẓ֮̇AGP论坛零基础驱动教程-8.2.1（优化防封之DLL）AGP̳̳-8.3.1⣩AGP论坛零基础驱动教程-8.9.1（DxHOOK原理）--------__沫、D友情客串AGP论坛零基础驱动教程-9.1.0（反多开的理论讲解）----跳播AGP论坛零基础驱动教程-9.2.0（DNF游戏多开）

分级保护管理安全培训及三员培训，讲述分级保护建设及三员责任。

该应用程序的最终结果是绘制通过串口接收到的数据的曲线图；
为方便实现和保护个人成果，该应用程序中绘制曲线的坐标点使用生成的随机数来实现，但同时保留了串口通信的相关代码，有需要的可自己修改（修改不会太大）；
该应用程序绘制的间隔时间是1s，也就是每隔1秒读取一次数据，如需要改动间隔时间，还需改动相关的曲线绘制代码。

《隐私保护计算技术研究报告》中国信通院202011.pdf

2018年软件学院C++课程设计课程设计目的：1、熟悉利用面向对象的方法以及C++的编程思想来完成系统的设计；
2、锻炼学生在设计的过程中，建立清晰的类层次，应用继承和多态等面向对象的编程思想；
3、通过本课程设计，加深对面向对象程序设计课程所学知识的理解，熟练掌握和巩固C++语言的基本知识和语法规范,深刻体会面向对象的编程思想，掌握使用面向对象程序设计语言C++，学会编写结构清晰、风格良好的C++语言程序，从而具备利用计算机编程分析解决综合性实际问题的初步能力。
课程设计题目：模拟即时通信系统实现一、题目描述基于社交的即时通信是腾*公司的主要业务，先后有QQ、微信、微博等服务，可能还将继续推出微商、微唱、微走、微笑等产品。
这些软件既可以独立提供服务，又互相辉映关联。
腾*公司希望对各系统进行整合形成统一的立体社交软件平台。
现请完成该平台的设计并实现。
要求如下：1、用户基本信息：号码ID，昵称，出生时间，T龄（号码申请时间）、所在地、好友列表、群列表。
微博与QQ共享ID，微信采用独立ID，但是可以与QQ号码绑定对应。
其他微X产品也分为这两种情况。
2、好友管理（1）实现各功能好友信息的添加、修改、删除、查询的功能。
（2）可以查询微X之间各自共同好友。
如微信可以添加QQ推荐好友。
3、群管理（1）设定每个微X功能已有1001、1002、1003、1004、1005、1006等群号。
（2）加入群、退出群、挨T、查询群成员等。
（3）不同微X之间群的理念不同，比如：QQ群可以申请加入，而微信群则只能推荐加入；
QQ群允许设置临时讨论组（子群），微信群则不允许；
QQ群有以群主为核心的管理员制度，而微信群仅有群主为特权账号。
4、开通管理用户可以选择自己开通该平台的N个微X服务。
5、登录管理各微X之间只要有一个服务登录，则其它服务简单确认后视为自动登录。
6、功能展示要求（main函数）（1）设计约定。
开通服务情况、群成员信息和好友信息可以预先保存到文件中，在系统启动时将这些信息加载到内存中；
（2）一个服务登录后，本人开通的其它所有服务均进入开通状态。
（3）服务之间可以依据本人开通的任意另外一个服务的好友添加好友。
（4）展示一个服务当前群的特色功能；
在群成员数据不受伤害的前提下，动态变换为其他类型群的管理特色。
（5）实现QQ的点对点的TCP通信的收发功能。
(选做）提示：a）需要加载ws2_32.lib静态库，打开头文件winsock.h。
b）百度IP地址、端口等概念；
c）百度socket编程，关注bind、listen、accept、connect、send、receive等函数用法。
二、技术层次要求及说明1、基本层次。
完成上述功能要求，所采用技术不限，比如采用纯面向过程思想实现；
2、支持对象层次。
正确完成了类的切割，利用对象技术实现。
（1）容器类主要包括：例如，微X成员管理。
（2）其它主要类包括：例如，微X信息、群信息、好友信息。
3、抽象、封装层次采用了继承或者组合实现复用，对数据成员提供了必要的接口保护；
（1）抽象出了基础类，并被其它功能复用；
（2）如好友维护、群信息维护等操作均应该提供接口形式；
4、面向对象层次支持多态功能，支持依据设计原则的优化。
好友管理、群管理等；
5、优化提高层次（1）提供简便菜单，以1、2等数字区分几类功能，并允许返回菜单；
（2）I/O操作支持。
基本功能中，已有设定信息，在初始化时候可以固化在程序代码中，也可以存放在文件中，每次容器实例化时读入，析构时写回文件中，以实现断电保存。
（3）可扩展性支持，需要考虑群、好友等与主要服务之间的关系；
（4）灵活性支持。
群的管理模式动态可变；
（5）程序有必要的注释；
（6）可以采用UML工具画出简单类图（7）为防止不诚信行为，要求类的设计均以独立文件存在，且所有的类名称后面应有自己的姓名缩写，如张三设计的QQ信息类名称：TencentZhS。
三、设计步骤(参考)：在清楚上述系统功能要处理是什么的基础上，考虑用如下方式来设计1、确定所需的类及其相互间的关系。
（1）要从问题中归纳出一个概念或实体，从这些概念或实体出发建立相应的类。
（2）尽量使类小而简单，以使其看起来容易理解。
（3）充分利用封装以增加类的可靠性，以便使用时保证更加可靠。
（4）通过继承建立类族，以方便使用多态性。
2、确定每个类的实现。
（1）考虑类的对象应该如何构造和析构。
（2）考虑类的成员函数的建立。
（3）综合考虑各个类在命名和功能方面有哪些共性。
3、细化有关的类，描述他们之间的相互关系，

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。