电信故障管理办法

故障管理办法（试行）

总则

第一部分故障预防

第一条维护部门职责

第二条故障处理预案

第三条操作维护手册

第四条预检预修作业

第五条割接升版管理

第六条备品备件管理

第二部分故障处理

第七条故障分级

第八条故障处理原则

第九条故障受理及派发

第十条故障通报与上报

第十一条处理流程及时限

第十二条故障升级及支撑保障

第三部分事后分析与改善

第十三条网络质量分析

第十四条考核评价

第十五条制度优化

第十六条网络优化

总则

为提升维护服务支撑水平,有效管理故障，确保网络安全运行和用户通信畅通。现制定《中国电信故障管理办法》，本办法由事前预防、事中快速处理、事后分析考核优化三大部分组成，是对现有的障碍处理制度、维护流程进行全面梳理后形成的故障管控的规范性文件。是现有制度的完善和总结，以达到制度、流程完备，预防机制有效，申告一点受理，处理迅速规范，全程闭环管控，事后认真分析，考核办法清晰有效的要求。

第一部分故障预防

第一条维护部门职责

网络维护支撑部门应依照中电信〔2009〕248号《关于调整优化全业务营销服务和维护支撑组织体系的通知》、中电信网络〔2009〕34号《关于明确全业务维护支撑部门职责的通知》、以及有关职责调整文件确定的工作界面认真履行其职责。

第二条故障处理预案

各维护部门每年应更新应急预案，如网络发生重大调整，在调整结束后一个月内修订应急预案。通过应急预案的制定和学习，达到排查网路安

全隐患或缺陷，梳理和熟悉处理流程，提高应急抢险和故障处理效率，优化指挥调度机制、完善支撑体系等制度的目的。应急预案按专业和区域制定，并根据业务发展、网络演进不断的完善和补充。

各专业、各县（市）应急预案相见《网络应急处理办法》

第三条操作维护手册

各部门及班组每月至少应组织一次业务技术学习，熟悉本专业的《操作维护规程》，并遵照规程实施维护工作。部门或班组要为新进员工落实指导老师，配发《操作维护规程》手册（可电子文档）。

第四条预检预修作业

作业计划

1.作业计划的下达

市公司网络部每年组织维护部门修订作业计划，并下发到各维护部门执行。

2.作业计划执行

各维护部门应根据规程要求的“维护测试项目及周期”，结合本单位的具体情况制定年度作业计划，规定年度及每月必须

完成的任务及措施。班组（中心、维护站）及个人应根据年度

作业计划，按月编制每月作业计划和个人计划，具体制订出每

人每日应进行的作业项目。维护人员因故不能实施作业计划，

班组应安排其他维护人员代理完成作业计划。因特殊情况（如

业务需要，自然灾害）不能达到预期质量和进度，应定期补测。

对测试数据应及时分析，发现异常查清原因，采取措施，限期解决。

各维护部门在电子运维系统上制定、执行、审核作业计划，认真填写作业执行记录，并在包机小结中总结分析网络设备运行状况。班组长每月必须检查作业计划的执行情况，收集维护人员反映的情况，协助维护人员搞好维护工作。并制定改善措施，或请求上级部门或领导帮助解决网络维护发现的问题。3.电子运维系统作业计划执行操作详见：《电子作业计划操作手

册》

设施巡检及风险隐患排查

1.维护人员认真执行作业计划和设施设备巡检，发现安全隐患、

风险时，应根据轻重缓急，口头、书面报告班组长，并按要求填写包机小结。

2.班组长每月必须按照作业计划要求审阅作业计划和包机小结，

收集维护人员反应的问题，并进行网络质量分析，制定优化方案和措施。如发现重大安全隐患、风险，应立即上报。

3.各维护部门每月必须收集各班组反应的问题，制定优化和整改

措施。如果受条件限制，不能处理，应视情况上报公司和上级支撑部门。

4.各单位（部门）必须定期（最大周期：季，一般周期：月）梳

防范电信诈骗宣传手册

防范电信诈骗宣传手册一、电信诈骗的概念电信诈骗是指以非法占有为目的，利用手机短信、电话、网络电话、互联网等传播媒介，以虚构事实或隐瞒事实真相的方法，骗取数额较大的公私财物的行为。（又称非接触性诈骗或远程诈骗）二、电信诈骗的起源电信诈骗起源于台湾，又称为“台湾式诈骗”，自2000年开始在东亚及东南亚地区盛行，近年渐渐蔓延至中国大陆，2008年以来，中国一些地区电信诈骗案件持续高发。三、电信诈骗的特点第一特点是跨区域性。手机短信、电话、互联网络诈骗没有固定的作案时间、地点，犯罪分子与受害人不接触。作案范围广，犯罪空间相对较大，犯罪分子在甲地，诈骗的对象可能在乙地、丙地。第二特点是高科技性。此类犯罪利用手机、互联网络、电话作为载体，使用VOIP群呼平台、短信“群发器”、设立虚假网站、QQ、MSN、SKYPE等方式来行骗。第三特点是多样性。新型诈骗犯罪所设立的名目迎合人们的各种需求及避害心理，以电话欠费涉案、亲属被绑架、发生意外、银行卡消费、汽车退税、高薪工作、低价购车、

快速办证、低息无抵押贷款、网上低价购物、提供股票信息、中奖等等。受害人一旦接收到这类的信息，便会试探着去尝试，而骗子则编出种种似乎合乎情理的要求，让受害人一次次心甘情愿的拿出自己的钱财，最终落入骗子精心设计的骗局中。四、电信诈骗的分类及危害电信诈骗主要有欠费涉案、冒充亲友、消费退税、中奖、股票等几大类，其中欠费涉案是目前最突出、危害最大的一类，被骗的对象包括政府机关部门的干部、教授、律师、老板、专家学者等等。五、电信诈骗的作案手法（一）欠费涉案诈骗的手法：第一步犯罪分子通过网络电话群发联系事主固定电话或手机。（通过网络软件可实现任意改号，显示其设想骗取事主信任的任何电话号码）第二步：冒充电信部门的电话录音（语音亲切，仿真度非常标准）称事主电话欠费或在异地开通的电话欠费，提示你如有疑问请按0转人工台。事主看到电话显示的是10000号，信以为是电信部门，于是就按提示操作转入人工台（如果事主此时挂断电话再拔10000号查询或根本不理会，那就不会上当）。进入人工台，会有人熟练地报工号、名字并与事主核对身份与帐号资料（还配有一些电信局办公的背景声

电信网和互联网安全防护管理指南

电信网和互联网安全防护管理指南 1 范围本标准对电信网和互联网安全防护的定义、目标、原则进行了描述和规范。同时，对电信网和互联网安全防护体系、安全防护体系三部分工作及其关系进行了说明。本标准适用于电信网和互联网的安全防护工作。本标准涉及的电信网和互联网不包括专用网，仅指公众电信网和公众互联网。 2 规范性引用文件下列文件中的条款通过本标准的引用丽成为指导性技术文件的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 5271.8-2001信息技术词汇第8部分：安全 3 术语和定义 GB/T 5271.8-2001确立的术语和定义以及下列术语和定义适用于本标准。 3.1 电信网Telecom Network 利用有线和，或无线的电磁、光电系统，进行文字、声音、数据、图像或其他任何媒体的信息传递的网络，包括固定通信网、移动通信网等． 3.2 互联网Internet 泛报广域网、局域网及终端（包括计算机、手机等）通过交换机、路由器、网络接入设备等基于一定的通信协议连接形成的，功能和逻辑上的大型网络． 3.3 电信网和互联网安全防护体系 Security Protection Architecture of Telecom Network and Intemet 电信网和互联网的安全等级保护、安全风险评估、灾难备份及恢复三项工作互为依托、互为补充、相互配合．共同构成了电信网和互联网安全防护体系。 3.4 刮言网和互联网安全等级Security Classification of Telecom Network and Internet

电信公司员工绩效考核管理制度

XX电信公司员工绩效考核管理制度一总则 1. 目的通过推行员工绩效管理制度，帮助员工加深理解自己的职责和目标，充分调动员工的积极性和创造性，在公司营造绩效导向的氛围，促进公司各项目标的实现。 2. 原则 (1) 公正、公平、公开原则考核内容和流程向考核对象公开，以过程的公正保证结果的公正。 (2) 客观原则强调以数字和事实为依据，对KPI 业绩考核结果做出客观性评价。 (3) 业绩改善原则绩效考核是一个管理手段而非最终目的，考核责任人将通过不断沟通帮助考核对象发现工作中存在的问题，找到改进的方向，从而使组织和员工达到更高的业绩水平。 (4) 比例控制原则参与考核的员工根据其绩效水平被评为不同的等级，公司对不同等级员工的人数进行比例控制，确保通过绩效考核可以对员工的工作业绩加以公正认可。 3. 适用范围 (1) 本制度适用于除VP 以外的所有正式员工。 (2) 试用期员工不参加绩效考核。

4. 考核管理体系 1）两级管理体系实行绩效考核两级管理体系：第一级是公司，负责确认员工绩效考核的总体思路和管理制度；第二级是总部各部门/分公司，在公司整体政策和框架的基础上，根据自身特点制定考核细则，并对考核结果进行应用。 2）公司管理职责（1）公司管理层公司管理层根据公司管理体制，确定员工绩效考核政策，审批员工绩效考核相关制度。（2）人力资源部 i 人力资源部是员工绩效考核管理政策的制定部门，负责整体考核框架和制度的制定。 ii 根据员工绩效考核管理制度，制定员工绩效考核方案。 iii 监督总部各部门/分公司考核工作的实施，确保总部各部门/分公司的员工绩效考核符合公司总体考核原则和政策，确保员工绩效考核制度的有效运行。 iv 根据考核过程中存在的问题和公司考核政策的调整，优化员工考核管理体系和考核制度。 3）总部各部门/分公司管理职责（1）总经理/总监（注：若无特殊说明，本制度中的“总经理/总监”特指“总部各部门/分公司总经理/总监”）根据公司员工绩效考核管理制度，结合本部门或本分公司实际情况，制定符合自身特点的员工绩效考核办法。（2）人事经理 i 协助总经理/总监制定符合本部门或本分公司自身特点的员工绩效考核办法。 ii 负责员工绩效考核的操作，确保考核过程符合公司政策和制度。 iii 针对绩效考核中存在的问题，及时向总经理/总监和公司人力资源部反馈，协助公司不断完善绩效考核体系。

电信网络安全及其防护措施分析

电信网络安全及其防护措施分析【摘要】随着我国经济和技术的快速发展，我国电信行业也取得了较大的进步。尽管已经取得了较大的进步，但是，电信网络安全问题我们不能忽视，而加强电信网络安全又是一项非常重要的工作。本文主要分析和探讨了电信网络安全的现状，进而找出了影响电信网络安全的因素，并根据所出现的问题提出了合理的解决措施。【关键词】电信；网络安全；防护措施一、电信网络安全保障体系的建立和现状电信运营商对网络安全建设都非常重视，根据网络和业务特点建立了网络安全保障体系，我国建设电信网络安全保障体系较早。网络规模在不断扩大，业务也取得了突飞猛进的增长，只凭借管理和应急措施很难完成网络安全的工作。随后又建立了soc平台，包含手段和技术保障以及较为完善的技术管理体系，从而实现电信网络的安全保障工作。整个系统通过多个模块协同工作，从而实现对整个网络安全加以监控。网络安全是相对的。网络是开放互联、技术和设备引进、自然灾害以及突发事件的发生，使得电信网络表现出脆弱性。从狭义的网络安全方面分析，攻击技术在不断的发展，攻击数据的获得很容易，所以，对网络攻击也是轻而易举的事情；然而网络运营商分布范围越来越广，这种分布网络在管理上很容易出现漏洞。但是从广义网络安全方面分析，业务诈骗、垃圾邮件等违法行为，已经成为威胁网络安全的主要因素。

二、电信网络安全面临的形式和主要问题（1）互联网和电信网融合给电信网带来安全威胁。随着科技的进步，出现了ip电话，然而ip电话接通需要和传统电信网相连通，信令网和业务网不再分开独立运行。实现ip通话就必须建立tcp/ip 协议，建立的同时也会引入很多安全问题。由于ip电话主叫号码不在ip包中传送，如果出现违法行为，运营商和执法机关对用户身份的确定需要费劲周折，同时也加大了打击力度。（2）新技术和业务的引入影响电信网的安全。ngn技术的引入打破了传统电信网络不同的业务网的建立和分离管理的传统思想。ngn技术给运营商带来了巨大的好处，但是从网络安全方面分析，如果措施采取不正确，可能会增加网络的复杂性和不可控性。（3）运营商缺乏合理的协调配合，出现问题难以很快恢复。现如今我国电信行业竞争非常激烈，但是与技术改革相配套的措施还不完备，以及在电信市场运营商分散范围较广的情况下的监督措施还不完善，这样就给电信网络安全带来更多更新的威胁。三、电信网络安全防护的措施（1）发散性技术设计方案的运行。选择电信行业安全解决方案，先要对关键资源进行定位，把关键资源作为基点，依照发散性的思想进行安全分析和保护工作，从而为电信网络系统建立一个规范的系统，具备统一的业务网和管理管理流程，具备统一的接口和协议。（2）网络层安全解决方案。网络安全氛围两个大的安全区域，包含关键服务器和外部接入网络区域，两个区域之间要采取安全隔离

中国电信应急管理办法

中国电信股份有限公司西安分公司文件中电信西安〔2009〕172号关于印发《中国电信西安分公司网络应急恢复预案管理办法(试行)》的通知网络运营部、客户响应保障部、网络监控部、网络维护部、传输线路维护部、企业信息化部、各营维中心、各郊县（区）分公司：为了规范网络应急恢复预案的管理,完善应急预案体系，增强应急预案的科学性、针对性、实效性，依据省公司《关于2009年陕西公司网络应急恢复预案编制工作安排的通知》（中电信陕〔2009〕313号）以及集团、省公司有关规定，制定《中国电信西安分公司网络应急恢复预案管理办法(试行)》，请各相关部门遵照执行。附件：2009年中国电信西安分公司网络应急预案（全册）二〇〇九年八月三日

中国电信西安分公司网络应急恢复预案管理办法（试行）第一章总则第一条为了规范网络应急恢复预案的管理,完善应急预案体系，增强应急预案的科学性、针对性、实效性，依据省公司《关于2009年陕西公司网络应急恢复预案编制工作安排的通知》（中电信陕〔2009〕313号）以及集团、省公司有关规定，制定本办法。第二条应急预案的管理遵循统一协调、分类管理、分级负责的原则。第二章应急预案体系架构第三条网络应急恢复预案分类（一）按应急恢复预案适用范围分，中国电信西安分公司网络应急恢复预案可分为总体应急恢复预案、专业应急恢复预案和专项应急恢复预案。（二）预案种类包含但不限于《中国电信网络应急恢复预案基本种类》中所列预案种类。第四条预案体系架构

第三章应急预案的编制与评审第五条网络监控部负责牵头进行中国电信西安分公司网络应急预案的修订和编制，其他各维护部门配合网络监控部,负责职责界面内专业、专项网络应急预案的修订和编制。网络管理中心负责组织对中国电信西安分公司网络应急预案的评审。第六条应急预案的编制应当符合下列基本要求：（一）总体预案按照《中国电信网络应急恢复总体预案》(中国电信〔2008〕523 号）内容编写；专业和专项预案内容按照《中国电信专业和专项网络应急恢复预案大纲》(中国电信〔2009〕59 号）编写；（二）结合本地网网络（或本区域）实际情况；（三）要有明确的应急保障措施，应急组织和人员的职责必须分工明确，并有具体的落实措施；（四）预案基本要素齐全、完整，预案附件提供的信息准确；（五）预案内容与相关应急预案相互衔接。第七条预案的评审由网络管理中心负责组织有关技术骨干及相关人员进行初步审定，然后报省公司进行审核。第八条应急预案的评审应当注重应急预案的实用性、基本要素的完整性、预防措施的针对性、组织体系的科学性、响应程序的操作性、应急保障措施的可行性、应急预案的衔接性等内容。第九条应急预案经评审、论证后，由网络管理中心发布，相关维护部门遵照执行。第四章应急预案的实施第十条网络监控部做为中国电信西安分公司网络障碍的第一责任人，负责网络应急预案的启动、终止及信息的上报。其他维护部门在网络监控部的调度下进行网络应急预案的执行。

××电信网络安全解决方案(1)

长沙电信网络安全解决方案湖南计算机股份有限公司网络通信及安全事业部

目录一、长沙电信网络安全现状 (22) 二、长沙电信网络安全需求分析 (22) 三、网络安全解决方案 (44) 四、网络安全设计和调整建议 (88) 五、服务支持 (88) 六、附录 (99) 1、Kill与其他同类产品比较 (99) 2、方正方御防火墙与主要竞争对手产品比较 (1111) 3、湘计网盾与主要竞争对手产品比较 (1212) 4、湖南计算机股份有限公司简介 (1313)

一、长沙电信网络安全现状由于长沙电信信息网上的网络体系越来越复杂，应用系统越来越多，网络规模不断扩大，逐渐由Intranet扩展到Internet。内部网络通过ADSL、ISDN、以太网等直接与外部网络相连，对整个生产网络安全构成了巨大的威胁。具体分析，对长沙电信网络安全构成威胁的主要因素有： 1) 应用及管理、系统平台复杂，管理困难，存在大量的安全隐患。 2) 内部网络和外部网络之间的连接为直接连接，外部用户不但可以访问对外服务的服务器，同时也很容易访问内部的网络服务器，这样，由于内部和外部没有隔离措施，内部系统极为容易遭到攻击。 3) 来自外部及内部网的病毒的破坏，来自Internet的Web浏览可能存在的恶意 Java/ActiveX控件。病毒发作情况难以得到监控，存在大范围系统瘫痪风险。 4) 缺乏有效的手段监视、评估网络系统和操作系统的安全性。目前流行的许多操作系统均存在网络安全漏洞，如UNIX服务器，NT服务器及Windows桌面PC。管理成本极高，降低了工作效率。 5) 缺乏一套完整的管理和安全策略、政策，相当多的用户安全意识匮乏。 6) 与竞争对手共享资源（如联通），潜在安全风险极高。 7) 上网资源管理、客户端工作用机使用管理混乱，存在多点高危安全隐患。 8) 计算机环境的缺陷可能引发安全问题；公司中心主机房环境的消防安全检测设施，长时间未经确认其可用性，存在一定隐患。 9) 各重要计算机系统及数据的常规备份恢复方案，目前都处于人工管理阶段，缺乏必要的自动备份支持设备。 10)目前电信分公司没有明确的异地容灾方案，如出现灾难性的系统损坏，完全没有恢复的可能性。 11) 远程拔号访问缺少必要的安全认证机制，存在安全性问题。二、长沙电信网络安全需求分析网络安全设计是一个综合的系统工程，其复杂性丝毫不亚于设计一个庞大的应用系统。

公安信息网络安全知识手册

公安信息网络安全知识手册目录一、公安机关人民警察使用公安信息网违规行为行政处分暂行规定 (2) 二、公安计算机信息系统安全保护规定 (2) 三、八条纪律、四个严禁 (5) 四、公安信息通信网联网设备及应用系统注册管理办法 (6) 五、中共中央保密委员会办公室、国家保密局关于国家秘密载体保密管理的规定 (15) 六、公安信息系统数字身份证书管理办法（试行） (19) 七、湖南省公安机关非警务人员使用公安信息网管理工作暂行规定 (26) 八、网络安全知识 (33)

一、公安机关人民警察使用公安信息网违规行为行政处分暂行规定第一条为切实加强公安信息网络安全管理工作，规范公安机关人民警察使用公安信息网，落实“谁主管、谁负责”、“谁使用、谁负责”的管理责任制，根据《中华人民共和国人民警察法》、《中华人民共和国计算机信息系统安全保护条例》等有关法律、法规，制定本规定。第二条公安机关人民警察（以下简称公安民警）使用公安信息网行为，是指公安民警在公安信息网上进行的软硬件安装与开发、信息发布、信息查阅、应用等行为。第三条对公安民警违反规定使用公安信息网的，应当根据违纪行为的性质、情节和后果，依据本规定给予行政处分。第四条违反“一机两用”规定，将公安信息网及设备外联其他信息网络，或者擅自拆除监控程序、逃避监控、扰乱上网注册工作的，给予通报批评或者警告处分；造成严重后果的，给予记过以上处分。第五条编制或者传播计算机病毒等破坏程序，故意扫描、侵入公安信息系统，破坏公安信息网站、窃取数据的，给予记大过或者降级处分；造成严重后果的，给予撤职或者开除处分。第六条擅自在公安信息网上开设与工作无关的个人网站（页）、聊天室、BBS 等网站（页）的，给予警告处分；造成严重后果的，给予记过处分。第七条在公安信息网上捏造或者歪曲事实，散布谣言，侮辱、诽谤、诋毁他人，破坏他人名誉的，给予警告或者记过处分；情节严重的，给予记大过以上处分。第八条在公安信息网上编造、转发危害国家安全、淫秽色情、封建迷信等有害信息的，给予记大过或者降级处分；情节严重的，给予撤职或者开除处分。第九条未经审查和批准，从其他信息网络直接下载、转发、粘贴信息到公安信息网，造成病毒感染或者其他不良后果的，给予警告处分；后果特别严重的，给予记过以上处分。第十条擅自允许非公安民警登录、使用公安信息网，或者擅自向社会提供公安信息网站和应用系统数据的，给予通报批评或者警告处分；造成严重后果的，给予记过以上处分。第十一条对于管理松懈，多次发生公安民警违规使用公安信息网行为，或者导致发生公安信息网重大安全案（事）件的单位，除对直接责任人给予处分外，对单位有关领导根据规定给予通报批评或者行政处分。第十二条对发生公安信息网重大安全案（事）件隐瞒不报、压案不查、包庇袒护的，对所在单位有关领导应当从重处理。第十三条对违反本规定，构成犯罪的，应当依法追究刑事责任；错误比较严重，又不宜给予开除处分的，应当予以辞退。第十四条公安边防、消防、警卫部队官兵使用公安信息网违规行为，参照本规定进行处理。公安院校学生，公安机关聘用、借调人员以及其他经允许可以使用公安信息网的人员，其违规行为由所在单位根据有关规定处理。第十五条本规定由公安部监察局负责解释。第十六条本规定自公布之日起施行。二、公安计算机信息系统安全保护规定

电信网络安全

一、国家通信网络安全防护国家公用通信网包括通常所说的基础电信网络（固定网络）、移动通信网、公用互联网和卫星通信网等基础电信网络 2.1.1电信网络安全对抗体系结构； 2.1.2电信网络典型进攻； 2.1.3网络防卫。

?通信 communication ?按照一致同意的约定传递信息 ?电信 telecommunication ?电信是利用有线、无线、光或其他电磁系统,传输、发送或接收代表符号、书写件、影像和声音或其他任何承载情报的媒体的信号会议书报文娱邮政其他电信通信传递信息利用电磁系统传输信号

电信网络组成 ?媒体网络?同步网络?信令网络?管理网络 ?电话业务系统?数据业务系统? 图像业务系统。一、电信网络的网络安全对抗体系结构网络层链路层物理层同步网信令网管理网传输复接寻址

1）媒体网络：对应于计算机网络中的通信子网,是传递信号的主体网络,涵盖了计算机网络低三层效用。媒体网络需要同步网络、信令网络和管理网络支持,才能完成上述效用。 2）同步网络：向媒体网络和其他网络提供定时的同步信号。

3）信令网络：对于用户终端和媒体网络进行实时控制,支持媒体网络实现信号寻址与交换效用。 4）管理网络：对于整体电信网络实施管理与控制,实现故障管理、配置管理、性能管理、账务管理、安全管理。 5）在电信网络平台之上建设有各类业务系统,直接提供用户服务的系统,包括用户终端和用户驻地网络,主要有：电话业务系统、数据业务系统和图像业务系统。

安全层次结构 ?物理安全： ?电信网安全最根本的保障,对应于网络基础设施和设备的可靠性以及网络运营大环境的保护,包括了网络拓扑结构等技术因素。 ?系统安全： ?电信网络基础设施之上的运营系统,例如承载网技术、交换技术等,从技术上保障网络安全运营和服务提供的有效性和网络的可控性。 ?信息安全： ?面向电信网络的服务对象,保障信息和数据在传输交换和存储过程中的性、完整性和不可抵赖性等特性。 ?内容安全： ?更高层次的安全要求,由于电信网的国家基础设施地位,要求对网络中信息的传播行为以及信息内容达到可控性,防止和控制非法、有害的信息的传播,维护社会道德、国家法规和人民利益。

中国电信erp项目简介

中国电信ERP项目简介中国电信的ERP（企业资源计划）项目是中国电信IT转型计划的一部分，要在ITSP的指导下进行。ERP系统主要由财务、人力资源、工程管理（项目管理、采购管理、库存管理）、管理数据统计和OA等功能模组组成，实现企业对财务、人力资源、工程项目、资产的管理，将为中国电信的管理流程（MPR）提供IT支撑，是中国电信提升管理水平和核心竞争力的重要工具和手段。一、ERP与ITSP的关系根据ITSP中国电信的企业信息系统主要分为运营支撑系统（OSS）、业务支撑系统（BSS）和企业资源计划系统（ERP）系统三大部分。 ERP系统按照集团公司和省公司两级集中模式建设，由集团公司统一组织实施，采用"自上而下"的方法，统一规划、统一管理流程、统一数据模型、统一技术标准、统一软、硬件选型。 ERP系统将实现中国电信纵向管理流程的一体化和横向流程的集成化（ERP、BSS、OSS整合），它将在集团公司、省公

司和本地网层面实现统一的统计指标体系，并在此基础上定义统一的数据模型和接口标准，通过接口从BSS 、OSS系统中采集数据，通过BSS/OSS系统的改造逐步实现接口自动化，从而实现ERP与BSS/OSS的集成化。二、ERP与本地网BPR和本地网IT整合的关系 ERP系统首先要对相应管理流程进行梳理和优化（MPR），并由ERP系统支撑、固化，主要包括财务、人力资源、工程采购、统计等工作流程。与本地网BPR不同，它侧重于梳理管理活动的工作流程，而集团正在进行的本地网BPR则侧重于面向客户服务的业务流程的梳理，是由BSS/OSS系统支撑、固化。本地网IT转型工程与本地网BPR工程是同步进行。ERP项目建设和实施。三、ERP项目建设和实施 ERP项目建设实施以广东、上海为试点，分两阶段实施。第一阶在2003年4月底之前完成三部分工作，第一部分完成MPR、现状诊断和对标，第二部分完成功能需求和初步流程设计，第三部分制定选型和实施计划。（一）管理流程梳理（MPR）和现状诊断

网络安全宣传周手册文字版

安全工具安全工具相当于给你的账户或者资金上了一道道锁。如果能合理使用网络安全支付工具，能够大大降低网络支付风险，使你的支付更加安全，更有保障。目前，市场上主流的网络安全支付工具主要有下面几类：一是数字证书。电脑或手机上安装数字证书后，即使账户支付密码被盗，也需要在已经安装了数字证书的机器上才能支付，保障资金安全。二是短信验证码。短信验证码是用户在支付时，银行或第三方支付通过客户绑定的手机，下发短信给客户的一次性随机动态密码。三是动态口令。无需与电脑连接的安全支付工具，采用定时变换的一次性随机密码与客户设臵的密码相结合。四是USB Key。连接在电脑USB接口上使用的一种安全支付工具，支付时需要插入电脑，才能进行支付。用户可以根据自己的实际情况以及银行或支付机构的建议，选择适合自己的网络安全支付工具。安全攻略一、保管好账号、密码和USB Key（或称Ukey、网盾、U盾等）不要相信任何套取账号、USB Key和密码的行为，也不要轻易向他人透露您的证件号码、账号、密码等。密码应尽量设臵为数字、英文大小写字母、和特殊字符的组合，不要用生日、姓名等容易被猜测的内容做密码，并定期修改。如果泄露了USB Key密码，应尽快办理补发或更换业务。

二、认清网站网址网上购物时请到正规、知名的网上商户进行网上支付，交易时请确认地址栏里的网址是否正确。三、确保计算机系统安全从银行官方网站下载安装网上银行、手机银行安全控件和客户端软件。设臵Windows登录密码，WindowsXP以上系统请打开系统自带的防火墙，关闭远程登录功能。定期下载并安装最新的操作系统和浏览器安全补丁。安装防病毒软件和防火墙软件，并及时升级更新。四、提升安全意识使用经国家权威机构认证的网银证书，建议同时开通USB Key和短信口令功能。开通短信口令时，务必确认接收短信的手机号码为本人手机号码。不要轻信手机接收到的中奖、贷款等短信、电话和非银行官方网站上的任何信息。不要轻信假公安、假警官、假法官、假检察官等以“安全账户”名义要求转账的电话欺诈。避免在公共场所或他人计算机上登录和使用网上银行。退出网上银行或暂时离开电脑时，一定要将USB Key拔出。操作网银时建议不要浏览别的网站，有些网站的恶意代码可能会获取您电脑上的信息。建议对不同的电子支付方式分别设臵合理的交易限额，每次交易都请仔细核对交易内容，确认无误后再进行操作。在交易未完成时不要中途离开交易终端，交易完成后应点击退出。

中国联通电信卡管理办法

中国联通电信卡管理办法（V2.0版）中国联通市场部 2010年7月

本办法是以《中国联通电信卡管理办法》（V1.0版）为基础，根据集团公司重组后对电信卡管理的要求和相关部门职责的变化，对办法进行了修改。本办法对中国联通电信卡分类定义进行了修订。中国联通电信卡分为智能卡、普通电信卡两类。智能卡包括普通智能卡与定制业务卡。普通智能卡分为SIM卡、USIM卡和PIM卡，定制业务卡分为专用于行业应用的定制业务卡，专用于公众用户的定制业务卡以及行业用户与公众用户共用的定制业务卡。普通电信卡包括有价电信卡和非有价电信卡。有价电信卡按功能分为充值缴费卡和电话卡。充值缴费卡包括全国通用充值缴费卡。电话卡包括IC公话卡、IP电话卡和密码记账卡。非有价电信卡是指客户会员卡等。本办法对电信卡管理职责分工章节进行了修订，新增销售部、集团客户事业部两个单位，并重新明确规定了在电信卡管理各环节中各部门的管理职责。本办法新增了定制业务卡的管理要求，包括定制业务卡的管理部门、管理原则等内容。

第一章总则 (2) 第二章电信卡分类与定义 (2) 第三章电信卡管理职责分工 (6) 第四章电信卡业务管理 (13) 第五章电信卡供应商准入管理 (13) 第六章定制业务卡管理 (14) 第七章电信卡采购管理 (15) 第八章电信卡制作管理 (16) 第九章电信卡数据管理 (18) 第十章电信卡库存管理 (20) 第十一章电信卡销售管理 (23) 第十二章电信卡财务处理 (24) 第十三章电信卡客户服务 (25) 第十四章电信卡稽核管理和会业核对 (25) 第十五章附则 (28)

网络安全知识题库

2017年广东电网有限责任公司网络安全知识在线学习题库一、判断题 1、依据《中华人民共和国网络安全法》，任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。（正确） 2、依据《中华人民共和国网络安全法》，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。（正确） 3、为了避免设置的口令复杂而难以记忆，我们可以设置方便易记的口令，比如使用姓名、工号或出生日期等作为口令。（错误） 4、利用互联网传播已经成为计算机病毒传播的主要途径。（正确） 5、网络交易的信息风险主要来自冒名偷窃、篡改数据、信息丢失等方面的风险。（正确） 6、离开办公室或工作区域，应锁定计算机屏幕或关闭计算机。（正确） 7、生产计算机由于其特殊性，可以不实施安全管控措施。（错误） 8、网络钓鱼的目标往往是细心选择的一些电子邮件地址。（正确） 9、生产计算机和办公计算机终端报废时，都应按照公司的保密要求组织对硬盘等数据存储介质进行统一销毁。（正确） 10、不得在内部信息网络私自架设各种网络设备，不在计算机连接内部网络的情况下利用WIFI、无线上网卡、专线等方式违规建立互联网连接。（正确） 11、外单位人员因工作需要使用公司计算机终端的，须经外单位人员管理部门许可，报信息运维部门备案登记，在专人陪同或监督下使用。（正确） 12、互联网出口省级统一建设，严禁直属各单位开通互联网出口。（正确） 13、信息系统给出的初始密码是符合密码复杂度和长度要求的，可以长期使用。（错误）

14、信息部门和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，不得用于其他用途。（正确） 15、员工的电脑在接入公司综合数据网时，可以同时使用3G/4G卡上网。（错误） 16、离开电脑可以不锁屏。（错误） 17、计算机病毒一般都是通过网络进行传播的，如果我们的计算机不联网，可以不用安装防病毒软件。（错误） 18、为了方便工作，可将敏感业务信息存储在移动智能终端上，以便于查阅。（错误） 19、日常工作中，我们在处理废弃资料时应提高安全意识，把废弃的含有敏感信息的纸质文件用碎纸机粉碎。（正确） 20、第三方计算机终端未经批准不得连接公司综合数据网，不得加入公司计算机域。确因工作需要的，须经第三方人员使用部门许可，报信息运维部门审批。（正确） 21、外部来访人员的现场工作或远程维护工作内容应在合同中明确规定，如果工作涉及机密或秘密信息内容，应要求其签署保密协议。（正确） 22、计算机终端可以在高温、高湿的地方使用。（错误） 23、国家秘密分为“绝密”、“机密”、“秘密”三级（正确） 24、严禁使用非加密的移动介质存储涉密信息（正确） 25、安装计算机病毒防护软件后，机器慢了很多，为了便于工作，可直接将该软件卸载。（错误） 26、将自己私人的计算机带回单位并接入局网络开展工作，是一种无私的表现，不违反信息安全相关规定，值得提倡。（错误）二、单选题 1、《中华人民共和国网络安全法》自（）起施行（C ）

网络信息安全及其防护措施(一)

网络信息安全及其防护措施(一) 网络是现代社会中信息传输的主要工具，主要包括计算机网络和电信网络两大部分，随着互联网技术的发展，这两种网络之间的差异正在逐步缩小，一个统一的、能提供综合业务能力的信息传输网络，是其未来网络的发展形态！网络信息安全问题已经越来越突出，在网络安全信息保障上，已经有小草上网行为管理软路由这样的专业安全管理软件服务提供商，为企业提供了全方位的上网行为管理、流量控制管理！网络的基本结构在本文中涉及到的主要是计算机网络。在典型的企业应用环境中，用户有两种主要的网络接入方式，即固定用户的直接接入方式和移动用户的拨号接入方式。下面分别对这两种接入方式下的网络基本结构进行分析。在直接接入方式下，整个网络系统大致包括以下三个部分： 1)用户网络：是整个骨干网络的端系统，同时用户企业/部门内部的业务处理专用网络，包括了与用户企业日常业务处理直接相关的业务系统和信息资源，以及为支持这些系统的有效运行而建立的用户内部网络系统(可以是局域网或Intranet)。由于企业间合作的不断开展，用户网络之间需要进行大量的资源共享和交流，这一般需要通过骨干网络进行。 2)接入网络：是指实现用户网络到骨干网络接入的中间网络部分，是用户网络的应用信息通过骨干网络传输的一个中介。由于用户网络和骨干网络之间的安全性能上存在较大的差异，因此接入网络需要解决的一个重要的问题就是对用户网络及其内部的各种资源进行安全保护。本教程所指的接入网络概念与电信网络的术语“接入网”不完全相同。 3)骨干网络：是用户网络之间交换和传输应用信息的传输媒体，是通过在大量的用户网络之间共享网络传输带宽来实现信息的高速、廉价传输的。由于骨干网络应用环境的开放性特点，其安全性能一般无法保证。对于移动用户远程接入的方式，整个网络结构主要包括以下二个部分： 1)接入网络：是实现移动用户接入到骨干网络的中间网络部分。典型的接入网络包括ISP/IAP以及移动用户到相应的ISP/IAP之间的电信网络传输网络部分(PSTN/IDSN)。 2)骨干网络：是移动用户与目标网络之间的信息传输媒体。随着网络和信息技术在各个方面的全面应用，企业的组织方式将变得越来越灵活，而移动计算模式将逐步普及，因此在研究网络及信息安全问题时必须将移动用户的接入方式作为一个重点加以研究。

电信管理办法

电信建设管理办法中华人民共和国信息产业部国家发展计划委员会第20号令现公布《电信建设管理办法》，自2002年2月1日起施行。部长吴基传主任曾培炎二00二年一月四日电信建设管理办法第一章总则第一条为加强电信建设的统筹规划和行业管理，促进电信业健康、有序发展，根据《中华人民共和国电信条例》和国家有关规定，制定本办法。第二条凡在中华人民共和国境内新建、改建和扩建公用电信网、专用电信网和广播电视传输网，均须遵守本办法。第三条信息产业部依法对全国公用电信网、专用电信网和广播电视传输网的建设实施监督管理。

各省、自治区、直辖市通信管理局，在信息产业部领导下，依法对本行政区域内的公用电信网、专用电信网和广播电视传输网的建设实施监督管理。第四条全国性电信网络工程和国际电信建设项目是电信建设管理的重点。本办法所称全国性电信网络工程是指跨省（自治区、直辖市）公用电信网、专用电信网和广播电视传输网以及其组成部分的建设工程。第五条电信网络和电信设施建设须严格遵守国家有关法律、政策，符合电信网体制标准及通信工程建设标准、建设规范。第六条电信建设管理应维护国家通信主权，破除垄断，鼓励竞争，促进资源合理利用，维护通信建设市场秩序，营造公开、公平、公正的竞争环境。第二章规划编制与管理第七条信息产业部负责编制电信行业发展规划，各省、自治区、直辖市通信管理局负责编制所辖行政区电信行业发展规划。投资建设公用电信网、广播电视传输网的企业（或单位），必须根据行业规划的要求，编制本企业（或单位）五年规划（含传输网五年专题规划），并逐年编制滚动规划（含传输网滚动专题规划）。投资建设专用电信网的企业（或单位），应根据本企业（或单位）对通信传输线路及带宽的需求编制本企业（或单位）传输网五年专题规划，并根据实际建设和发展情况逐年编制传输网滚动专题规划（含自建、购买、租用等）。

中小学生网络安全知识

中小学生网络安全知识一、上网查阅信息时，请注意： l、每次在计算机屏幕前工作不要超过1小时。 2、眼睛不要离屏幕太近，坐姿要端正。 3、屏幕设置不要太亮或太暗。 4、适当到户外呼吸新鲜空气。 5、不要随意在网上购物。二、学生网上交友时，请你特别注意： 1、不要说出自己的真实姓名和地址、电话号码、学校名称、密友等信息。 2、不与网友会面。 3、如非见面不可，最好去人多的地方。 4、对谈话低俗网友，不要反驳或回答，以沉默的方式对待。请你学会自我保护招数：匿名交友网上多，切莫单独去赴约，网上人品难区分，小心谨慎没有错。三、密码安全常识: 1、设置足够长度的密码,最好使用大小写混合加数字和特殊符号。 2、不要使用与自己相关的资料作为个人密码，如自己的生日,电话号码,身份证号码,门牌号,姓名简写,这样很容易被熟悉你的人猜出。 3、不要使用有特殊含义的英文单词做密码，如software,hello,hongkong等等,最好不用单词做密码,如果要用，可以在后面加复数s,或者符号,这样可以减小被字典档猜出的机会。 4、不要将所有的口令都设置为相同的,可以为每一种加上前缀。 5、不要为了防止忘记而将密码记下来,将密码记在大脑以外的任何地方都是愚蠢的行为。 6、不要死守一个密码，要经常更换,特别是遇到可疑情况的时候。 7、不要让Windows或者IE保存你任何形式的密码,因为*符号掩盖不了真实的密码,而且在这种情况下,Windows都会将密码以弱智的加密算法储存在某个文件里的。四、冲浪安全常识:

1、尽量不要下载个人站点的程序,因为这个程序有可能感染了病毒，或者带有后门。 2、不要运行不熟悉的可执行文件,尤其是一些看似有趣的小游戏。 3、不要随便将陌生人的加入OICQ或者ICQ等的好友列表,不要随便接受他们的聊天请求,避免遭受端口攻击。 4.不要随便打开陌生人的邮件附件,因为它可能是一段恶意html或者javascript代码(已经发现html代码可以格式化你的硬盘),如果是可执行文件,可能是后门工具。 5、在支持javascript或者HTML的聊天室里，最好不要接受对方的JS或者HTML,因为它有可能是窗口炸弹或者巨型的图片,如10000*10000像素,你不敢保证你的系统可以承受如此大的负荷而不会死机。 6、不要逛一些可疑或者另类的站点，因为IE的许多漏洞可以使恶意的网页编辑者读出你机器上的敏感文件,这点我们会在IE漏洞里面讨论。中小学生网络安全防范邮箱安全如何做到防范 1.不查看来历不明的邮件现在网上有些邮件带有邮件炸弹或病毒，这2些危险邮件及可能泄露个人隐私，有会对电脑造成影响! 防范方法：来历不明的邮件最好直接删除。 2、不要轻易运行邮件附件不要轻易打开邮件中的附件，特别是一些可直接运行的程序，要时刻保持警惕，不要轻意公布私人邮件地址。防范方法：去转信站申请一个转信信箱，用E-mail客户端软件(如FoxMail,Outlook)来收取邮件，同时通过软件限制邮件大小和过滤垃圾邮件;安装一款功能强大的防病毒软件，邮件附件要先用防病毒软件进行扫描后方可使用。 3、设置一个安全的邮箱密码如果你的邮箱密码过于简单，面对现在一些功能强大的爆力破解软件，你的邮箱密码就很容易被猜解出来，如果密码够安全，那它猜出来的机会也几乎为零。

行业规范iso电信通信网络安全防护管理规定

行业规范i s o电信通信网络安全防护管理规定 The document was finally revised on 2021

中国电信通信网络安全防护管理办法第一章总则第一条为加强中国电信通信网络安全管理工作，提高通信网络安全防护能力，保障通信网络安全畅通，根据《通信网络安全防护管理办法》（中华人民共和国工业和信息化部第11号令），制定本办法。第二条第二条中国电信管理和运行的公用通信网和互联网（以下统称“通信网络”）的网络安全防护工作，适用本办法。第三条第三条本办法所称网络安全防护工作，是指为防止通信网络阻塞、中断、瘫痪或者被非法控制，以及为防止通信网络中传输、存储、处理的数据信息丢失、泄露或者被篡改而开展的工作。第四条通信网络安全防护工作坚持积极防御、综合防范、分级保护的原则。第五条网络安全防护工作贯穿网络规划、设计、采购、建设、入网运行、维护以及下线退网整个生命周期；注重安全防护的标准制定与落实，注重督促工程设计和建设阶段的安全规范实施情况，注重监管运行维护工作制度规章的执行情况；建立按照电信管理机构的要求，结合中国电信自身的安全管理需求，以年度为周期开展计划、实施、总结考评等工作制度；整体工作将按照规范化、制度化、常态化方向发展。第六条集团公司相关部门和各省级公司可根据实际情况制定相关细则，进一步落实贯彻本办法。第二章网络安全防护管理的组织形式第七条集团公司负责全集团通信网络安全防护工作的统一指导、协调和检查，组织建立健全通信网络安全防护体系，制定相关标准，按照工业和信息化部的规定、通信行业

标准及企业标准开展通信网络安全防护工作，对全网的通信网络安全负责，对各省的网络安全管理工作进行统一监督管理。第八条各省级公司依据本办法的规定和相关要求，对本省公司的通信网络安全防护工作进行指导、协调和检查，按照工业和信息化部及各省、自治区、直辖市通信管理局（以下统称“电信管理机构”）的规定和通信行业标准、集团公司的相关要求、企业标准开展通信网络安全防护工作，对所管理的通信网络安全负责。第九条网络安全防护工作覆盖多部门、多专业，包括网络发展部门（以下简称网络发展部）、企业信息化部门（以下简称企业信息化部）、公众客户管理部门（以下简称公众客户部）、网络运行部门（以下简称网络运行部）等。集团和省级公司网络运行部既为网络安全防护统筹管理部门（以下简称统筹管理部门），又为网络安全防护专业管理部门（以下简称专业管理部门）；各级公司企业信息化部、公众客户部等为专业管理部门；中国电信北京研究院基础网络安全防护支撑和测评中心、上海研究院、广州研究院及各省公司相关科研单位为网络安全防护技术支持部门（以下简称技术支持部门）。网络安全防护工作以统筹管理部门统筹协调、各专业管理部门分头负责、技术支持部门技术支撑的形式开展。第十条各级公司相同专业管理部门间以纵向管理关系组织工作，同级专业管理部门的协同工作由本级统筹管理部门统筹协调。第十一条各省级公司要根据中国电信的岗位体系要求，在省级公司网络安全防护统筹管理部门内设立网络安全管理岗，实现网络安全防护总体统筹管理专人专岗，履行省级公司网络安全防护统筹管理日常工作。第三章网络安全防护管理的职责

通信行业(包括：联通、移动、电信)安全生产监督检查管理办法

联通公司安全生产监督检查管理办法第一章总则第一条为进一步完善“统一领导、分级管理、逐级负责、员工监督”的安全生产管理体制，促进安全生产监督检查工作规范化、制度化、经常化，保障安全生产管理规定的实施，依据《中国联合网络通信有限公司安全生产管理实施细则》（以下简称实施细则）制定本办法。第二条市公司安保部、县区分公司综合部组织对所属单位、部门安全生产及安全保卫情况的监督检查；对违反规定的行为，责令改正，并实施处罚；其它部门和生产经营单位负责落实各自职责范围内的安全检查工作，每月3号前将上月检查情况报市公司安保部。第三条从事安全生产监督检查的人员应当从现有的安全生产管理人员中聘任，也可在本单位人员中考核聘任。第二章检查的形式和重点环节第四条各单位、部门应当适时进行下列形式的安全生产监督检查：

（一）日常安全检查：生产值班负责人、专（兼）职安全员，每日应到生产现场巡视，检查安全生产状况。（二）定期检查：县区、部室、中心、班组（乡镇营业部、社区服务站）每月组织一次安全生产全面检查。市公司每季组织一次安全生产全面大检查。（三）专项安全检查：根据国家标准、专业标准或有关公司部署的专项工作开展检查。（四）季节性检查：针对事故多发季节的监督检查。（五）不定期检查：主要指对重点环节的安全检查、对事故隐患整改情况的追踪性监督检查和对举报、反映的违反《实施细则》行为的监督检查以及重大节日、重大活动的安全生产监督检查。（六）市公司、县区分公司建立每月一次的安全例会制度，传达上级有关文件或指示，通报企业安全工作情况，及时布置、检查、交流、总结企业的安全生产工作。（七）市、县区公司每季度进行一次安全生产工作的总结评比。第五条监督检查应当将安全生产基础管理的主要内容和发生生产安全事故可能性较大以及一旦发生事故可能造成人身伤亡、财产重大损失或者通信生产受到严重影响的环节，确定为安

中国电信集中MSS项目外部门户系统操作手册

中国电信2013年全国集中MSS外部门户系统

文档管理文档信息版本信息批准姓名: ____________________________ 日期: ___________姓名: ____________________________ 日期: ___________目录

1.1编制说明本操作手册适用于指导中国电信全国集中MSS项目外部门户系统的学习使用。 1.2项目背景通过集中MSS系统的建设，目标是在中国电信全国范围内建立一个集中、规范、统一的管理支撑系统的平台。通过数据规范的统一和数据透明促进企业内部数据和信息的共享，建立贯穿集团、省、地市的采购与库存管理体系一体化和标准化管理流程，提高采购执行效率、规范采购业务行为、规避采购风险，降低库存水平、提升供应链的总体运营效率；通过建立集团级企业管理信息数据仓库，为业务部门和管理层提供实时准确的业务管理和决策支持信息。其次，通过建设集中MSS系统这样一个规范高度统一、业务高度集成的平台，为加强业务整合、统一业务模式、规范业务操作、优化业务流程、固化管理要求提供有效的管理手段和强有力的系统支撑。总之，通过集中MSS系统的建设，将有效促进中国电信的纵向管理一体化和横向业务集成化进而达到集约高效，为中国电信进一步提高管理水平、保持可持续发展和实现精确管理搭建强大的技术和管理平台。

2供应商注册 2.1业务说明与电信合作单位需要在门户系统发起供应商注册申请，供应商注册审批通过后全国通用； 2.2涉及角色 2.3操作流程 2.3.1.1供应商注册操作程序点击供应商注册进入供应商注册协议相关页面，可以选择同意或者不同意，同意就继续进行供应商注册，否则退出注册点击同意，进入供应商基础信息填写，供应商需要选择自己与电信合作业务范围，不同的业务范围区别不同的供应商注册审核人员；基础信息填写完成后，点击下一步进入供应商详细信息填写，门户系统采取分布式填写信息，避免供应商需要一次性填写完所有相关信息后保存数据，通过分布式指引填写，供应商更能方便简洁的完成供应商注册