立思辰_水务行业_工控安全解决方案
立思辰文件管理外包服务介绍_中高层交流版_201005_V1.1
“ 大多数公司都可以找到解决方案降低打印成本，某 些公司可降低多达30%。” –IDC
“ 战略供应商们认为，电子目录及电子化采购的结合， 可以削减相关运作成本多达20% ～ 30%。” –Granada Research
“ 大多数公司都可以削减10% ～ 30%的打印成本。” –Gartner Group
目 录
立思辰简介 文件管理模式的转变 立思辰文件管理外包服务 附件一：公司客户与资质 附件二：实际案例
绿色办公 整合服务
13
Green Intelligence
作为行业领先者，立思辰致力于帮助客户构建全新的办公文 件管理和使用体验①
管理者的体验
专注核心业务，不用再关心设备、耗材、维 修等烦心事，立思辰总会在业务需要的地方 提供匹配的服务 成本得到有效控制，并可根据业务发展进行 准确预算，在保障业务的同时实现成本节约 用量和成本核算可以精确到每个部门和员工， 必要情况下可以进行配额管理，有效控制用 量 每月立思辰会呈报用量统计报表，方便客户 了解实现状况和成本分摊 通过设备优化部署，节约办公面积，降低碳 排放，能源消耗和固体废物得到显著降低 设备故障率极低，耗材和纸张总是及时补充， 如出现无法修复损坏，立思辰免费更换一台 同样功能的设备 随着业务的发展和变更，立思辰的服务亦会 保持持续改进和调整
评估
设计
持续 改进
DMAIC 定义（Define） 测量（Measure） 分析（Analyze） 改进（Improve） 控制（Control）
实施
运营
绿色办公 整合服务
23
Green Intelligence
绿色办公 整合服务
Green Intelligence
立思辰文档打印安全监控与审计系统介绍
系统管理员
• 查看系统 管理员操 作日志 • 对系统管 理员解锁
绿色办公 整合服务
安全审计员
安全保密员
• 作业管理
14
Green Intelligence
功能特点——作业日志 功能特点——作业日志 ——
仅安全保密员可查看该作业日志，包括打印日志、复印日志。
绿色办公 整合服务
15
Green Intelligence
获得资质
国家保密局 涉密信息系统安全 保密测评中心 颁发
绿色办公 整合服务
18
Green Intelligence
成功案例
• • • • • • • • • • • 中电科技集团28所 航天五院总环部 航天一院703所 航天五院512所 航天二院院机关、 航天五院载人航天事业部 航天二院二部 航天五院电子元器件可靠性中心 航天三院33所 航天五院通讯卫星事业部 航天四院43所 航天五院东方红卫星制造厂 航天四院7416厂 航天八院805所 航天五院机关 航天九院704所 航天五院总体部 航天149厂 航天科工一院 沈阳飞机工业集团 中航工业沈阳兴华电器责任有限公司
绿色办公 整合服务
3
Green Intelligence
相关安全保密要求
随着国家安全保密部门对原《办法》、《标准》的修 订，明确了对文件输出保密安全要求。即：涉密计算机和 信息系统应当采取有效的技术措施控制涉密信息的输出， 按照最小化原则设置涉密信息的输出点，专人负责管理， 采取必要的技术措施，禁止涉密信息非授权输出，达到相 对集中，有效控制的目的。
Green Intelligence
绿色办公 整合服务
20
Green Intelligence
IPO专题之五：商业模式包装
IPO专题之五：商业模式包装IPO专题之五：商业模式包装夏草NO.1北京立思辰：一家办公设备销售商的谎言(2009.09)证监会9月13日晚发布了创业板7家17日上会公司的IPO申报稿，这是创业板首批上会的公司，相信是监管部门及中介机构挑了又挑的菁华，尤其是北京立思辰科技股份有限公司（以下简称立思辰），其创新的办公信息系统服务提供商商业模式引来投资者无数遐想，创业板就需要这种商业模式创新的软件开发和现代服务企业。
但笔者浏览了该公司IPO申报稿之后，对该公司商业模式实际效果产生了严重的怀疑，并怀疑立思辰涉嫌重大错报。
立思辰原先是一家传统办公设备销售商，2004年业务模式转型，将“设备销售＋零件耗材销售＋后续维修保养”的传统业务模式转化为“整合设计、专业外包、长期服务”的文件管理外包服务业务模式。
文件管理外包服务业务模式与传统的业务模式区别如下（图17-1）：图17-1：根据IPO申报稿，立思辰近三年又一期的简易利润表如下图（表17-1）：从财报上看，立思辰近三年不管是营业收入还是净利润增长速度都不错，但该公司近三年预收账款余额引起笔者极大关注：立思辰上市前夕预收账款大幅下降，而该公司商业模式是提供一揽子（整合）服务，笔者立即联想起2002年美国施乐提前确认收入的财务丑闻：施乐在向客户提供一揽子服务之后混淆商品销售、提供服务、利息收入的界限，涉嫌提前确认服务和利息收入，这是当年仅次于安然、世通之后的美国第三大财务丑闻。
立思辰会不会提前确认收入导致预收账款大幅下滑？笔者找到了预收账款的附注：笔者本以为预收账款主要是预收管理外包服务款，但附注解释却是设备款，那么该公司外包服务收入是如何收款的？原来，立思辰外包服务收入不提前收款：然而这张表又引起笔者警惕（表17-2）：表17-2：立思辰含设备销售的文件管理外包服务毛利率这张表是立思辰用来说明商业模式升级之后的办公信息系统服务提供商与传统的办公设备提供商之间的毛利率差异，一般文件设备销售毛利率不到5%，而商业模式升级之后的文件设备毛利率在15%以上，这就是商业模式升级的价值，可是这10%多的毛利差额实质是管理外包服务收入，在公司没有提供管理外包服务收入之前是不能确认收入的。
2015年第二批北京市新技术新产品(名单)
轧钢生产线智能监测调控平台 铁路应急通信管理系统 红旗Asianux虚拟化服务器软件 Red Flag AsianuxServer操作系统 昆仑固件软件V3.0 闪存加速卡 无线视频监控系统 能效管理系统
新一代信息技术 其它 新一代信息技术 轨道交通 新一代信息技术 其它 新一代信息技术 其它 新一代信息技术 其它 新一代信息技术 民生消费 新一代信息技术 轨道交通 新一代信息技术 其它
79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104
北京市光影无限科技有限公司 北京市光影无限科技有限公司 北京九恒星科技股份有限公司 神州数码网络（北京）有限公司 北京北大高科指纹技术有限公司 北京神州泰岳软件股份有限公司 北京爱创科技股份有限公司 北京盛世宣合信息科技有限公司 曙光信息产业（北京）有限公司 北京国研数通软件技术有限北京微自恒通科技有限公司 北京微自恒通科技有限公司 北京微自恒通科技有限公司 北京微自恒通科技有限公司 北京微自恒通科技有限公司 北京微自恒通科技有限公司 北京微自恒通科技有限公司 神州数码网络（北京）有限公司 神州数码网络（北京）有限公司 神州数码网络（北京）有限公司 神州数码网络（北京）有限公司 神州数码网络（北京）有限公司 神州数码网络（北京）有限公司 神州数码网络（北京）有限公司
新一代信息技术 新一代信息技术 新一代信息技术 新一代信息技术 新一代信息技术 新一代信息技术 新一代信息技术 新一代信息技术 新一代信息技术 新一代信息技术 新一代信息技术 新一代信息技术 新一代信息技术 新一代信息技术 新一代信息技术
安全 安全 其它 其它 其它 其它 其它 其它 其它 其它 其它 其它 其它 其它 其它
新技术公司简介
公司名称：北京立思辰新技术有限公司。
公司所有权：北京立思辰新技术有限公司是北京立思辰科技股份有限公司的全资子公司。
北京立思辰科技股份有限公司是国内办公信息系统管理外包服务行业唯一的上市公司，总股本10,515万股。
证券代码：300010。
公司背景：立思辰新技术公司成立于2006年8月7日，是北京立思辰科技股份有限公司的全资子公司。
北京立思辰科技股份有限公司创立于1999年1月8日，总部设在北京，在上海、广州、成都、沈阳等十余个城市设有营销及服务团队。
证券代码：300010。
作为业界领先的办公信息系统管理外包服务提供商，立思辰主要面向政府机构及大中型企事业单位，针对办公和业务流程中各类信息的流转和处理，以管理型外包服务为核心，提供包括文件管理外包服务、视音频管理外包服务在内的办公信息系统解决方案和服务，协助客户降低办公成本，提高办公效率，建立节约、高效、安全、环保、健康的办公环境。
立思辰创新性地将“设备销售+简单服务”为核心的传统业务模式，转化为“整合设计、专业外包、长期服务”为核心的多方共赢的新型业务模式，为客户节约办公费用，优化办公流程，加强信息安全，提高管理效率。
同时，帮助客户节约社会资源，保护环境，符合国家节能减排的号召，以及建设资源节约型社会和环境友好型社会的要求。
凭借先进的新型商业模式、高成长性以及持续创新能力，2009年9月，立思辰成为“十年磨一剑”的中国创业板首批十家企业之一，并于2009年10月30日在深交所成功上市。
立思辰以节约、高效、安全、环保、健康为核心价值的商业模式，使公司能够与供应商、客户、社会和环境等各利益相关者保持利益一致，实现多方共赢。
公司多年来经营实践所形成的创新业务模式、“立思辰”品牌、专业化团队、自主研发应用软件的能力及所形成的核心技术，是公司不断成长的动力。
公司实力：公司发展方向：公司将坚持“整合设计、专业外包、长期服务”的新商业模式，抓住国内办公信息系统服务市场快速发展的机遇，建立覆盖全国主要城市的服务营销体系，不断扩大重点行业市场份额；持续研发符合客户需求的应用软件，提高公司的核心竞争力，成为中国办公信息系统服务行业的领导者和行业标准制定者。
立思辰文档打印安全监控与审计系统-PPT
原二炮：司令部、政治部、后勤部、装备部……
武警：司令部办公室、黄金指挥部、森林指挥部
、河南总队 、黑龙江总队、海南总队、云南
总队、甘肃总队、黄金 一总队及部分机动师
…
原军区：内蒙、河北、贵州、云南、成都……
集中文印介绍
集中文印介绍---网络拓朴图
集中文印介绍---网络版打印流程
办公室电脑 公用区电脑
பைடு நூலகம்
723、705、724
等
军工行业12大集团，其中一级涉密单位有300家左右，截止目前已经拥有的客户达到2
军队市场客户情况
35%
涉密项目 军队行业
原总参系统：陆航部、军训部、外事办、信息化
部、一部、
二部
、四部……
原总后系统：总后后勤部、总后直供局……
原空军：政治部、后勤部、装备研究院等……
原海军：东海舰队、作战指挥室、南海舰队……
安全 审计
员
安全 保密
员
操作步骤 1、刷卡登录 2、编制文件 3、发起打印 4、申请审批
文印室打印区
操作步骤 1、任何一台
空闲打印机终端刷卡 2、确认打印 3、输出纸张
打印机x
打印机x
文 印 管 理 区
文件核查 加盖文印章
集中文印介绍---无网络版打印流程
打印机x
集中文印介绍---漫游打印
功能特点：
提高输出效率 减少排队时间 均衡负载
集中文印介绍---自助移交
用户 A
用户 B
移交文 件
流程介绍：
用户A登陆系统选择移交文件 用户B查看实体文件并确认移
交 报表导出、成本明晰
数据引 擎
管理员
集中文印介绍---条码输出
立思辰网络安全
立思辰网络安全立思辰（LSEC）是一家以网络安全为核心业务的公司，致力于为企业提供全方位的网络安全解决方案。
立思辰的网络安全服务涵盖了网络威胁分析、漏洞评估、网络入侵检测和防御、安全运维等方面。
下面我们就来详细介绍一下立思辰网络安全的特点和优势。
首先，立思辰网络安全具有高度专业化和深度定制化。
立思辰拥有一支由世界顶级的网络安全专家组成的团队，他们经过多年的实践经验积累和专业技能培训，能够帮助企业有效地识别和应对各种网络威胁。
立思辰会根据企业的实际情况制定个性化的网络安全方案，以帮助企业建立起强大的网络防御体系。
其次，立思辰网络安全具有实时响应和迅速处置的能力。
立思辰配备了先进的网络安全设备和处置系统，能够实时监测和分析网络流量，及时发现并拦截网络攻击。
一旦发现网络威胁，立思辰的团队会立即响应并采取相应措施进行处置，以最大程度地减少网络攻击对企业造成的损失。
再次，立思辰网络安全注重与企业的合作和沟通。
立思辰的团队会与企业进行深入的沟通了解企业的业务需求和网络安全现状，基于企业的实际情况制定相应的网络安全解决方案，并持续提供技术支持和咨询服务。
立思辰还会定期组织专业培训和演练活动，帮助企业提高网络安全意识和应急处理能力。
最后，立思辰网络安全具有非常好的可扩展性和适应性。
随着企业规模和业务的不断发展，网络安全形势也在不断变化。
立思辰能够随时根据企业的需求进行调整和升级，确保网络安全解决方案始终与企业的实际情况保持一致。
立思辰还与其他安全厂商和相关机构保持密切合作，以获取最新的威胁情报和技术支持，为企业提供更优质的网络安全服务。
总之，立思辰网络安全以其专业化、定制化、实时响应和与企业合作的方式，为企业提供了全方位、可靠性和灵活性的网络安全解决方案。
立思辰网络安全的优势在于其专业的团队、先进的技术设备和灵活的服务模式，使得企业能够有效地应对各种网络威胁，确保网络安全。
立思辰网络安全将一直坚持创新、稳定、安全的网络安全理念，为企业提供优质的网络安全服务。
教育-立思辰教育生态圈持续完善 电光科技现金收购彰显转型决心
教育:立思辰教育生态圈持续完善电光科技现金收购彰显转型决心行业动态:在线教育保持快速发展,东盟外交支持国际教育。
《中国互联网络发展状况统计报告》显示,2016 年上半年,我国在线教育用户规模达1.18 亿, 较2015 年底增加775 万,增长率为7.0%;第二届中国东盟教育部长圆桌会议召开, 教育部长称双方留学规模持续扩大,截至2015 年,中国在东盟国家留学生已超过12 万人,东盟国家在华留学生达到7.2 万余人,后续双方留学规模持续扩大。
公司动态:立思辰教育生态圈持续完善,电光科技现金收购彰显转型决心。
本周重点关注标纷纷彰显转型教育决心。
立思辰下属控股公司乐易考中标湖南省大学生创新创业就业学院项目,金额为357 万元;勤上光电发行股份及支付现金购买资产等事项获证监会核准批复;电光科技拟现金收购胡靖等持有的雅力科技100%股权,作价1.28 亿元,首次收购65%股权,胡靖等完成承诺业绩后收购余下35%股权。
教育行业本周跑输HS300,整体涨跌幅靠后。
本周(2016.8.1-2016.8.5)教育综指下跌0.39%,沪深300 指数上涨0.04%,跑输大盘0.43%。
与其他SW 一级行业涨跌幅相比,教育板块涨跌幅靠后。
个股一周表现,本周电光科技、佳创视讯、陕西金叶涨幅居前,分别上涨8.14%、7.29%和5.93%;平安重点跟踪个股中,表现最好的是电光科技,在教育板块中涨幅位居第一。
投资建议:本周立思辰下属控股公司乐易考斩获双创就业新项目,教育生态进一步完善;电光科技拟现金收购雅力科技100%股权彰显转型决心。
目前A 股市场对教育关注度持续升温,教育布局确定性强的标的项目陆续落地;我们认为在民办教育促进法三读时间节点不确定,监管部门对重组监管相对严栺的背景下,教。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
北京立思辰计算机技术有限公司
目录
目录 (II)
1 行业分析 (1)
2水务工控系统介绍 (2)
3 解决方案架构 (3)
4方案优势 (5)
1行业分析背景
饮用水的安全关系着国计民生，随着中国城市化发展进程加快，对自来水供应及需求也随之增加。
加强水资源管理，保障水资源安全是保护国家关键基础设施安全之一。
随着“工业4.0”时代的来临、“互联网+”的提出、以及“两化融合”脚步的加快，工业自动化与控制网络也向着分布式、智能化的方向迅速发展，越来越多基于TCP/IP的通信协议和接口被采用，然而，在工控系统越来越开放的同时，也同步削弱了控制系统与外界的隔离和安全保护。
因此，企业在享受网络互联带来的种种便利的同时，也面临着各种各样的安全威胁，包括病毒、木马、黑客以及敌对势力。
对于安全事件的频发，我国政府和有关部门给予高度重视，分别在法律法规、政策、工作要求等方面积极行动，一系列出台的政策都已表明我国政府和有关部门高度重视工控系统的安全，已经上升到国家战略的高度。
水务安全风险
安全管理问题
⚫缺少相关顶层设计
⚫缺乏管理流程
⚫人员安全意识弱
⚫保护对象不明确
安全技术问题
⚫工控设备存在安全漏洞。
⚫操作系统存在漏洞。
⚫工控协议存在可以被利用的漏洞，协议的公开性也导致了系统极易遭受攻击。
⚫水务工控系统的边界模糊，一旦病毒爆发或入侵后，非常容易扩散到其他系统；另一方面，缺乏访问控制手段，会存在非法访问，越权操作等行为发生，给生产带来安全隐患。
⚫在日常生产运营和维护中，为了工作的便捷性，经常私自将笔记本、手机（热点）、ipad 等设备接入到生产网络中，还存在非法外联现象。
⚫多数水务在工控系统网络中未部署相应的网络审计产品，不能识别和告警工控网络中的威胁，不能检测入侵的病毒、木马、甚至黑客等攻击行为和非法操作。
⚫缺乏完善的运维审计机制，不能发现越权访问、异常操作等行为。
2水务工控系统介绍
水务控制系统一般分为几个部分：调度中心、分控中心、监控分站、泵站等。
它所具有的功能一般包括：数据采集控制、传输、显示及分析、报警、历史数据的存储/检索/查询、报表显示及打印、遥控、网络通信等。
调度中心
调度系统是一个综合的供水信息化管理平台，该系统是对当前计算机网络技术、通讯技术等的整合，包含了专业的空间分析功能等，可实现对城市供水系统运行状况的动态监测和数据分析，最终实现对城市供水调度过程中各个环节的科学配置，保证城市供水系统的稳定、安全运行。
该系统中的部分调度系统能通过指令实现对监测点的遥控,从而使城市供水更加科学、合理。
分控中心
水务分控中心对水务的生产及各站点进行实时监控，采集各站点的数据信息，并对这些信息进行存储、分析汇总、打印等处理。
通过数据分析，及时给出报警信息或向站点发出控制命令，控制设备运行。
监控分站
监控分站一般根据生产管理的要求、工艺流程、信息量的大小和控制设备的多少来划分。
每一个监控分站采集现场数据并通过工业以太网或现场总线将信息上传至水务分控中心，同时接受水务分控中心发出的控制命令，控制现场的各种工业设备。
水务分控中心一般通过租用公共通信线路（有线或无线）将汇总数据传送到调度中心，以实现整个系统的调度和管理。
泵站
泵站采用无线(GPRS)方式和中控室相连，现场放PLC或RTU。
3解决方案架构
边界防护
在分控中心到调度中心部署工控防火墙，将调度中心、分控中心以及各工控子系统进行逻辑隔离，并设置严格的访问控制策略，通过基于IP、端口、协议等的访问控制策略，杜绝控制系统的非法访问，隔离网络攻击和病毒（包含工业病毒）跨区域的串扰，保护工业环网的安全运行。
非法接入
在调度中心部署1套网络准入控制系统，实现对非法设备的接入管理与非法外联。
监测审计
在各分控中心的工控系统分别部署监测审计引擎，监测审计引擎对工控流量进行监测分析，识别出工控协议，并对工控协议深度解析，同时将违规操作、非法操作和程序下载、IP变更、组态变
更、PLC启停等关键事件以及病毒、木马、黑客等攻击行为数据传送到部署在调度中心的工控安
全监测审计管理系统中。
终端安全
在生产网各工控系统中的操作员站、工程师站以及服务器等工业主机上安装部署工控终端防护系统，在调度中心部署工控终端防护系统。
管理系统对工控终端防护系统进行统一管理与监控、策略下发、异常报警等。
安全运维
在调度中心部署运维堡垒机，进行集中账号管理、集中登录认证、集中用户授权和集中操作审计。
安全管理
在调度中心部署安全管理平台，实现对工控防火墙、工控安全监测审计管理系统、工控终端防护系统、堡垒机等安全产品以及交换机的统一管理与监控。
4方案优势合规性
满足《网络安全法》框架下关键信息基础设施保护制度要求、网络安全等级保护制度要求和防护指南的相关要求。
技术与管理并重
安全不是单纯的技术问题，需要在采用安全技术和产品的同时，重视安全管理，不断完善各类安全管理规章制度和操作规程，全面提高安全管理水平。
可视化
实现工控网络资产的可视化管理，动态识别非法接入设备，直观展示工控网络安全威胁。
全面防护
从网络、终端、通信、数据、运维、管理等多个层面提供完整的安全防护与管理手段，实现工控网络全面的安全保护。
最小干扰
所有安全组件均采用非侵入式安全监测与防护工作方式，可确保将设备对工控网络的干扰降低到最低。
多工业协议支持
支持常见工控协议：S7、Modbus、OPC、IEC61850、IEC101/102/103/104、DLT645、BacNet、CDT、CIP、DNP3、MMS、ProfiNet、EIP等50多种工业协议的深度解析。
解析深度可以达到功能码、寄存器、读写属性、甚至读写数据的阈值，同时还支持私有协议的定制开发。