硕士毕业，直从事软件研发与技 术管理工作，组织参与过多个大型应用软件的开发，负责组织完成的成都市党 政网项目获国家科技进步二等奖国家密码科技进步等奖是四川省信息产业 厅特聘的软件企业和系统集成资质认证专家组成员。 张孝万岁，男，年毕业于重庆大学机密仪器系精密仪器及机械专业，鼎天安全管理平台科技创新项目可行性报告 四川鼎天软件有限公司 年加盟鼎天软件公司，负责工程实施项目管理，现任四川鼎天软件有限公司 系统集成部经理曾组织参与了十家以上省部级政府的应用软件开发及网络系 统集成项目，具有丰富的项目管理经验。 公司人员构成 人员 学历 构成 总人数 本科学历人员硕士学位人员博士学位人员 人数 占技术 人员百 分比 人数 占技术人 员百分比 人数 占技术人 员百分比 管理层研发人员销售与市场人员售前与售后支持其他 新产品开发能力情况 新产品开发的基础 本项目鼎天安全管理平台是在鼎天基础架构管理平台的产品基础上， 通过技术创新发展而来的，因此本项目前期研发已经投资万元，其中上个 财年的技术开发投资金额为万元，该部分投资占企业年销售收入的比例为 。 科研开发队伍情况 四川鼎天拥有支人科研开发队伍，绝大部分是优秀软件研发人员，这 个由系统架构师系统分析员高中级软件工程师组成了阶梯型的分析设计团队。 系统架构师根据项目需求构造软件基础框架系统分析员生成需求规格说明书外， 通过建模工具如工具记录分析系统内在功能，确保业务逻辑到程序逻 辑的有效转化，并有效地进行模块化设计或面向对象的分析设计。 公司重视软件基础研究，研发了本项目的前身鼎天基础架构管理平台，该 平台可以对网络环境中的任何标准网管设备，本项目将在此基础上，通过技术创鼎天安全管理平台科技创新项目可行性报告 四川鼎天软件有限公司 新，采用基于体系架构和的技术，全面支持，构建 多层体系结构和分布式安全管理的应用，在专业化的系统集成安全集成和运 营管理能力方面，拥有批精通各种网络技术网络安全技术数据库技术和各 类软件系统的资深工程师，同时也具备丰富的安全信息系统的规划实施和管理。 公司注重与国内研发机构科研院所知名大学和国际知名企业 等形成长期的合作联盟。 公司不断完善人力资源管理体系和人才培养机制，锻炼和培养出了批理论 水平高实践经验丰富的优秀技术人才。 本项目相关的技术储备情况 本项目鼎天安全管理平台将在鼎天基础架构管理平台基础上，通过技术 创新来实现的，关于与本项目相关的技术储备，请见本报告的第二章项目申报 情况的第三节项目的成熟性和可靠性论述。 本项目的前身鼎天基础架构管理平台于年月通过中国软件评测中 心的鉴定。 项目技术负责人 陈作军岁，男，年清华大学硕士毕业。 至年在清华大学国家光盘工程研究中心从事软件开发和项目管理 工作，年加盟鼎天，历任系统分析员软件开发中心总经理等职务。曾负责 多个国家级电子政务攻关项目和大型软件开发项目，主持过国家发改委软件行动 计划基于电子政务支撑平台项目的研发，和信息产业部电子政务系 统开发及其应用试点项目，负责本项目的前身鼎天基础架构管理平台的 开发。 作为本项目鼎天安全管理平台的技术负责人，陈作军先生是四川鼎天软 件有限公司的高级管理职员，具备本项目所需的全面知识，同时学习能力很强， 有良好的组织管理及沟通能力。鼎天安全管理平台科技创新项目可行性报告 四川鼎天软件有限公司 三企业财务经济状况 年末公司总资产总负债固定资产总额总收入产品销售收入净 利润上交税费情况请见下表 类别年末万元 总资产 总负债 固定资产总额 总收入 产品销售收入 净利润 中国电子政务强企业 企业信用等级 鼎天根据公司自身的发展情况，不断吸收国际国内先进成功的管理思想 理念方法和制度，不断完善，现在已形成了整套有效的符合现代企业管理理 念的管理体系方法和制度，建立了能快速响应市场变化的组织机构，设立了具 有流开发环境和规范管理方法的软件研发中心，公司的市场销售和技术服务 体系覆盖全国，为公司持续健康稳定的发展奠定了良好的基础。 公司于年通过版认证，目前正在实施级评估，公 司有近人经过专业的项目管理培训，其中八人拥有项目管理资质。公 司十分重视软件开发过程管理，具有自行定义的组织级标准软件过程和相 应模板，按照标准制定了软件开发项目实施及客户服务的质量管理体 系制度规范和流程。 公司也重视办公环境和手段的改进，早在年就将信息技术成功运用到企 业的经营管理中，开通了网上办公系统和客户服务系统，所有员工均可进行远程 网上办公，客户也可通过网络与公司进行联系和交流，提高了工作效率。 公司的基本经营管理制度如下 员工手册 财务管理手册 资金使用管理制度 ④固定资产管理制度 薪酬管理体系及标准 绩效考核办法鼎天安全管理平台科技创新项目可行性报告 四川鼎天软件有限公司 项目管理制度及流程 合同管理制度 软件产品开发手册 ⑩档案管理制度 五企业发展思路 四川鼎天公司致力于我国的软件产业发展，以软件的产品化产业化规模 化为发展方向，按和标准进行管理，以专业应用软件平台和软件 产品开发为核心，以市场为导向，以客户服务为宗旨，注重研发投入，采用先进 的技术和方法，重点为我国电子政务企业信息化和信息安全管理提供优秀的 软件开发平台应用软件及信息系统建设的技术支持服务。公司将积极与国内外 优秀企业科研院所合作，通过多种形式的合作，优势互补，形成战略联盟，提 升公司的竞争能力，使公司在各方面能迅速发展壮大，适应快速发展的市场需要， 提高市场占有率。鼎天安全管理平台科技创新项目可行性报告 四川鼎天软件有限公司 第二章申报项目情况 项目概述 本项目所处的技术领域 随着互联网的发展以及信息化程度的逐步提高，网络安全威胁也呈现出多元 化复杂化的趋势。随着网络应用的不断深入，防火墙防病毒入侵检测等安 全设备与软件也越来越多，对网络安全管理的需求呈现出多样性，而且已经形成 了较大规模的市场，依靠单的网络安全产品已经很难解决现有的网络安全问题， 网络安全要靠个包括防火墙防病毒入侵检测漏洞扫描器等多项技 术和安全设备组成的安全体系来实现，鼎天安全管理平台就是个集安全设备 管理安全策略管理安全威胁监控安全关联分析和安全知识库为体的开放 的统安全管理平台，是网络安全管理的中枢神经系统。 本项目主要内容 鼎天投入了大量的基础课题的研发工作，在鼎天基础架构管理平台 基础上，通过技术创新，形成了鼎天安全管理平台产品。鼎天安 全管理平台分为六大部分内容对网络安全设备的管理和监控针对安全设备的 网络安全策略制定查询和修改设备产生的安全事件采集分析响应和保存 等针对保存在数据库中的安全事件的查询统计和生成报表等鼎天安全管理 平台的用户及权限管理系统配置和日志管理等以及国家安全政策和组织安全 制度的查询和维护。 安全设备管理 主要是以网络安全设备为管理对象。安全设备加入到安全管理平台后可以被 配置和监控，用户可以查询这些设备在网络中的组织关系位置信息等支持组 建用户的安全管理组织网络功能此外，为了满足安全信息审计的需要，提供用鼎天安全管理平台科技创新项目可行性报告 四川鼎天软件有限公司 户主机组织管理功能。具体的功能有设备组织管理设备配置设备地图级 联管理主机管理。 安全策略管理 为用户提供针对网络安全控制的网络安全策略的编辑和配置，以及针对安全 信息处理的系统安全策略的编辑和配置。这两种功能的区别主要是网络安全策 略由安全设备执行系统安全策略由鼎天安全管理平台执行。 安全威胁监控 以网络安全信息为管理对象。鼎天安全管理平台对来自网络安全设备的安全 信息分类处理对设备实时状态信息如，网口的状态参数进行显示对 网络安全事件和设备工作日志进行识别归化保存等数据管理工作同时对 这些安全事件进行实时分析和统计，从中实时发现更多和更深入的安全信息。这 些安全事件能够实时显示在用户界面上。 安全审计 以存储在系统数据库中的网络安全事件和安全设备日志为处理对象。可以对 这些安全信息根据条件进行查询，获取每条安全信息的详细记录可以根据策 略和规则对安全信息进行综合分析和统计，产生各种报表，为用户提供各种网络 安全统计信息还可以根据用户的实际需求，生成具有高度概括力的网络安全综 合分析报告，满足国内用户习惯于表格和图形形式报告的需求。 系统管理 作为安全管理平台，其自身的安全也是很重要的问题。鼎天安全管理平台具 有完善的自身用户管理权限控制等功能，能够对系统本身的各种参数和安全性 进行配置和控制，记录并审计自身的工作日志。 安全制度管理 鼎天安全管理平台还具有保存和查看国家各项安全法规和组织自身的安全规 定的功能，并通过级联管理模式实现安全制度的上传和下发。 目录 第章申报企业情况 申报企业基本情况 二企业人员及开发能力论述 企业法定代表人的基本情况 企业人员基本情况 新产品开发能力情况 项目技术负责人 三企业财务经济状况 四企业管理情况 五企业发展思路 第二章申报项目情况 项目概述 本项目所处的技术领域 本项目主要内容 创新点 二项目的技术创新性论述 基本原理 关键技术 产品结构