【正文】 軟件設(shè)置的《設(shè)備關(guān)鍵部位定期修理》，其實(shí)質(zhì)是把“定期修理法”和“標(biāo)準(zhǔn)修理法”具體地落實(shí)到計(jì)算機(jī)管理設(shè)備之中。即:《設(shè)備關(guān)鍵部位定期維修臺(tái)帳》 確定設(shè)備定期修理的部位和修理周期；《設(shè)備關(guān)鍵部位到期維修記錄》 記錄修理日期和修理內(nèi)容；《設(shè)備關(guān)鍵部位到期維修提示一覽表》 顯示到期設(shè)備的編號(hào)，名稱、修理部位、修理日期；《設(shè)備關(guān)鍵部位到期維修任務(wù)單》 記錄設(shè)備修理部位、內(nèi)容、等級(jí)、 周期、人員工時(shí)、配件型號(hào)。到了下一個(gè)修理周期，計(jì)算機(jī)自動(dòng)產(chǎn)生關(guān)鍵部位應(yīng)修理表，最后便可制作出設(shè)備定期修理任務(wù)單。2設(shè)備關(guān)鍵部位定期維修臺(tái)帳對(duì)設(shè)備的易損部位事先制定出修理周期、修理內(nèi)容、修理等級(jí)。 1設(shè)備技術(shù)狀態(tài)檢測(cè)表對(duì)正在使用的設(shè)備進(jìn)行技術(shù)狀況檢測(cè)，是設(shè)備大修前必須做的工作，以便準(zhǔn)備好配件和修理資料。：傳統(tǒng)的設(shè)備管理，強(qiáng)調(diào)設(shè)備的技術(shù)狀態(tài)最好；忽視維修費(fèi)用與管理費(fèi)用經(jīng)濟(jì)。這些表上的數(shù)據(jù)都是動(dòng)態(tài)的，是根據(jù)各個(gè)信息庫的數(shù)據(jù)，自動(dòng)產(chǎn)生的；當(dāng)信息庫的數(shù)據(jù)變化，統(tǒng)計(jì)表的統(tǒng)計(jì)結(jié)果也跟隨變化。由于《系統(tǒng)》眾多功能的設(shè)置，使企業(yè)能準(zhǔn)確地掌握各臺(tái)設(shè)備的技術(shù)狀況，確定設(shè)備的技術(shù)壽命。為了解決這些的問題，《系統(tǒng)》設(shè)置《固定資產(chǎn)管理》，把設(shè)備管理工作職能延伸，其目的是：即要求設(shè)備完好率高，保證設(shè)備正常運(yùn)轉(zhuǎn)，又要考核固定資產(chǎn)所創(chuàng)的經(jīng)濟(jì)效益?！杜浼呐_(tái)帳》是以倉庫的《領(lǐng)料單》為數(shù)據(jù)來源，為財(cái)務(wù)部門成本核算、車間經(jīng)濟(jì)核算提供了準(zhǔn)確的數(shù)據(jù)?！兑话闩浼嗁弻徟鷨巍?、《合同訂購配件管理臺(tái)帳》二個(gè)功能模塊，把從聯(lián)系訂購配件，到領(lǐng)導(dǎo)審批、合同簽訂、合同執(zhí)行、付款情況整個(gè)過程都記錄。從器材管理的角度看：《配件清單》記錄了另配件放置在倉庫內(nèi)的庫位號(hào)、計(jì)劃庫存量和實(shí)際庫存量。設(shè)備管理人員根據(jù)對(duì)歷次設(shè)備故障記錄的分析，故障類型的統(tǒng)計(jì)可得出：易損配件，在正常條件下的磨損和使用期限，有計(jì)劃地進(jìn)行更換維修；對(duì)非正常的設(shè)備故障，設(shè)備管理人員就可采取相應(yīng)的措施，進(jìn)行改進(jìn)性維修，降低故障率。使設(shè)備管理工作深入細(xì)致，實(shí)現(xiàn)維修工作量的考核數(shù)量化。： 對(duì)企業(yè)設(shè)備電器的小修和大修、技術(shù)改造、設(shè)備故障、生產(chǎn)能源消耗、設(shè)備運(yùn)轉(zhuǎn)時(shí)間等信息進(jìn)行詳細(xì)記錄。通過對(duì)技術(shù)資料的管理，提高該設(shè)備的勞動(dòng)生產(chǎn)效率，增加企業(yè)的效益；操作工人在發(fā)現(xiàn)設(shè)備故障時(shí)，可以通過緊急通知使計(jì)算機(jī)快速響應(yīng)下達(dá)維修工作單，減少人為生產(chǎn)計(jì)劃延誤與生產(chǎn)成本增加情況的發(fā)生。，將設(shè)備運(yùn)行日動(dòng)態(tài)、設(shè)備使用者反饋信息等資料輸入數(shù)據(jù)庫中。對(duì)設(shè)備實(shí)行全過程的管理，從選型、安裝、調(diào)試、使用、維修、改造，直至報(bào)廢更新等都管理起來。、卡片、圖紙、臺(tái)帳、資產(chǎn)變動(dòng)及折舊、技術(shù)檔案等技術(shù)資料檔案，進(jìn)行分類、排序、存儲(chǔ)。 現(xiàn)今時(shí)代，企業(yè)越來越重視技術(shù)與管理兩個(gè)方面，希望能在這兩個(gè)方面都有所提升。設(shè)備從購進(jìn)后便開始制訂設(shè)備維護(hù)管理系統(tǒng)，每天形成報(bào)表，安排勞動(dòng)工時(shí)計(jì)劃與人力資源計(jì)劃，充分地利用有限的人力資源，使得維護(hù)人員能夠?qū)Ｗ⒆约旱娜蝿?wù)；對(duì)于非常規(guī)維護(hù)現(xiàn)象可以輸入系統(tǒng)，以控制設(shè)備維護(hù)管理系統(tǒng)的準(zhǔn)確性，延長(zhǎng)設(shè)備的生命周期；設(shè)備技術(shù)管理與ERP(Enterprise Resource Planning)各個(gè)模塊緊密配合使用，使得企業(yè)設(shè)備管理不再重新成為企業(yè)發(fā)展的瓶頸。第四章 軟件系統(tǒng)設(shè)計(jì)首鋼總公司機(jī)動(dòng)部設(shè)備管理，是一個(gè)集計(jì)算機(jī)網(wǎng)絡(luò)、管理信息系統(tǒng)和設(shè)備管理人員為一體，把技術(shù)、經(jīng)濟(jì)、管理融為一體，全盤統(tǒng)籌，使管理組織結(jié)構(gòu)嚴(yán)密、科學(xué)，滿足企業(yè)對(duì)設(shè)備綜合管理的需要。無需對(duì)用戶或者網(wǎng)絡(luò)管理人員進(jìn)行培訓(xùn)，網(wǎng)絡(luò)管理工具和應(yīng)用程序?qū)⒕S持現(xiàn)狀。通過與現(xiàn)有的10/100MB以太網(wǎng)標(biāo)準(zhǔn)的向后兼容能力，千兆位以太網(wǎng)將提供快速以太網(wǎng)曾經(jīng)提供的同樣卓越的投資保護(hù)。通過數(shù)據(jù)流的控制，使數(shù)據(jù)流沿著系統(tǒng)功能預(yù)定的方式流動(dòng)，極大地限制非法數(shù)據(jù)的流動(dòng)，從而非常有效地提高系統(tǒng)的安全性。防之墻將內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)完全分隔開來，嚴(yán)格控制外部的黑客侵犯內(nèi)部網(wǎng)絡(luò)；(4) 在路由器上設(shè)置限制服務(wù)器名字、路由表的廣播；(5) 在內(nèi)部網(wǎng)的路由器上取消代理ARP、移動(dòng)IP主機(jī)等功能；(6) 在端口上設(shè)定數(shù)據(jù)流過濾，防止企業(yè)內(nèi)部的IP地址欺騙；(7) 對(duì)使服務(wù)失效的DenialofServe攻擊，在路由器、訪問服務(wù)器上都設(shè)置TCP攔截，防止惡意的攻擊；(8) 嚴(yán)格控制PING、Telnet、Discard、Echo、SNMP、Rsh、Rlogin、Rcp、TraceRT等數(shù)據(jù)流通過網(wǎng)絡(luò)設(shè)備，原則上只允許本系統(tǒng)應(yīng)用需要的應(yīng)用數(shù)據(jù)流才能通過網(wǎng)絡(luò)設(shè)備；(9) 通過按業(yè)務(wù)和網(wǎng)絡(luò)結(jié)構(gòu)劃分虛擬網(wǎng)絡(luò)，將不同的業(yè)務(wù)分別放在不同的虛擬網(wǎng)內(nèi)，隔離開來。在保證網(wǎng)絡(luò)設(shè)備的基礎(chǔ)上，可以通過控制電話的主叫號(hào)碼\數(shù)據(jù)流的源和目的IP地址、數(shù)據(jù)流對(duì)應(yīng)的TCP端口，實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)流的控制，具體措施包括：(1) 在路由器上，采用CHAP、PAP協(xié)議驗(yàn)證對(duì)方路由器，中心不與未通過驗(yàn)證的路由器建立連接；在路由器上，設(shè)定擴(kuò)展的IP訪問控制表，實(shí)現(xiàn)IP層、傳輸層的安全控制；(2) 對(duì)訪問服務(wù)器的拔號(hào)設(shè)備和移動(dòng)用戶的訪問，通過設(shè)置限制拔號(hào)的主叫號(hào)碼，只有合法的ISDN或PSTN號(hào)碼可以拔入到服務(wù)器上，并作CHAP、PAP雙重身份驗(yàn)證，保證拔號(hào)方身份屬實(shí)，同時(shí)配合通信服務(wù)器上的訪問控制表，控制數(shù)據(jù)流；除了身份驗(yàn)證之外，還能限制連接上來的用戶只能訪問防火墻之外的郵件的WWW服務(wù)器，不能直接訪問防火墻、外部交換機(jī)，更不能直接訪問防火墻內(nèi)部的系統(tǒng)。在路由器、交換機(jī)、訪問服務(wù)器上，自身的安全措施包括console端口和Telnet訪問限制、SNMP訪問與CDP設(shè)備發(fā)現(xiàn)限制、配置文件保護(hù)等，具體實(shí)施內(nèi)容包括：要在設(shè)備上設(shè)定用戶和口令，控制非特權(quán)方式和特權(quán)方式的訪問權(quán)，并且通過設(shè)定口令的加密鑰和網(wǎng)絡(luò)設(shè)備的單向加密機(jī)制，使用權(quán)口令在配置中以加密方式出現(xiàn)，保證口令的安全性；要設(shè)定訪問空間時(shí)限，如果管理員在設(shè)定的一段時(shí)間內(nèi)（如5秒）不使用，路由器等設(shè)備將自動(dòng)終止訪問連接；在設(shè)備上配置訪問控制表，限制內(nèi)部網(wǎng)絡(luò)上只有維護(hù)工作站和網(wǎng)管工作站可以登錄該網(wǎng)絡(luò)設(shè)備，同時(shí)限制所有來自Internet的用戶對(duì)設(shè)備本身的訪問（包括PING、Telnet、Discard、Echo、SNMP等）；限制內(nèi)部網(wǎng)絡(luò)上，只有網(wǎng)管工作站可以使用SNMP訪問；除了Telnet服務(wù)外，在設(shè)備上取消全部IP服務(wù)器功能，包括Rlogin、Rsh、HTTP服務(wù)器等；利用訪問控制表的LOG功能，定期檢查是否有人試圖攻擊路由日歷和防火墻等；在與外部網(wǎng)絡(luò)連接的廣域網(wǎng)端口上，不運(yùn)行CDP協(xié)議；在WindowsNT或UNIX服務(wù)器上安裝一個(gè)RADIUS服務(wù)程序，跟蹤Internet上黑客對(duì)路由器配置的篡改活動(dòng)；嚴(yán)格管理所有路由器、交換機(jī)的配置的存放，如果是電子文本，注意其訪問控制權(quán)；保證所有網(wǎng)絡(luò)設(shè)備的物理安全性，防止無關(guān)人員接觸網(wǎng)絡(luò)設(shè)備。要實(shí)現(xiàn)網(wǎng)絡(luò)的安全，首先要保證網(wǎng)絡(luò)設(shè)備