2023年设立影视基金建议书

设立影视基金建议书浩如烟海的网络各种建议书,设立,基金相关的内容质量参次不齐，为解决您的需求，以下是我细心整理的设立影视基金建议书范文，供参考借鉴，盼望可以关心到有需要的伴侣。

篇1:设立影视基金建议书

设立***影视基金建议书

第一部分

基金设立目标

一、解决***影视产业进展过程中的资金需求问题

1、历史投入不足

2、自身融资问题，间接融资（银行信贷）由于所需的抵押物不足或存有瑕疵推动不力

二、整合公司内外部资源，加强协同关系

1、供应承接国家、自治区文化产业资金支持的平台

2、汲取社会资金，激活有形和无形资产

三、打造影视产业与金融结合的商业模式，制造影视产业利用资本市场进展壮大的条件

1、通过基金的结构化融资，解决项目的资金需求2、基金成为非国有资本进入文化产业的通道

3、优势产业、优势项目准时得到资金支持，脱颖而出，进入上市资源储备库

其次部分

基金设立的背景

一、政策支持

1、2022年4月16日，文化部落实全国文化体制改革工作会议要求，提出了推动文化体制改革思路和六项措施，明确要求"完善促进文化产业进展的政策'，要"设立国家文化产业进展专项资金，实行贷款贴息、资助、嘉奖、设立投资风险基金等方式，扶持重大文化产业项目和优秀文化产品生产。'

2、2022年7月22日，国务院常务会议争论并原则通过了《文化产业振兴规划》。《文化产业振兴规划》中提出降低准入门槛，乐观汲取社会资本和外资进入政策允许的文化产业领域，参加国有文化企业的股份制改造；支持有条件的文化企业进入主板、创业板上市融资，鼓舞已上市文化企业通过公开增发、定向增发等再融资方式进行并购和重组，快速做大做强；明确提出要为中国文化产业设立投资基金。

3、2022年9月10日，文化部发布《关于加快文化产业进展的指导看法》，明确文化产业的10大进展方向和进展重点、加快文化产业进展的10大主要任务及完善文化产业进展的10大保障措施。其中第（二）款明确：鼓舞非公有资本进入文化产业。

4、2022年2月23日，《文化部"十二五'时期文化产业倍增方案》中提出：利用多层次资本市场，推动优质文化企业利用公开发行股票上市融资，扩大文化产业直接融资规模。加强文化企业上市的培育储备和推举机制，培育30家上市文化企业。支持国有文化企业吸引社会资本进行股份制改造。支持文化企业通过债券市场融资，引导文化企业科学利用期权、期货等多形式金融衍生品。

5、2022年5月7日，《文化部"十二五'时期文化改革进展规划》中明确：保证公共财政对文化建设投入的增长幅度高于财政常常性收入增长幅度，提高文化支出占财政支出比例。健全文化产业投融资体系。引导和鼓舞社会资本投入文化产业，建立健全多元化、多层次、多渠道的投融资体系。推动银行业全面支持文化产业，鼓舞金融机构开发适合的金融产品，加大信贷投放，创新授信模式。发挥资本市场作用，推动上市融资，扩大直接融资规模。支持文化企业通过债券市场融资。充分发挥投资拉动作用，促进文化产业投资，培育文化产业领域战略投资者。

6、2022年8月21日，《***自治区人民政府关于进一步促进文化产业进展的若干政策看法》出台了更加详细的关于财政、金融、税务、土地、工商管理等方面的一系列促进文化产业进展的优待政策。

2、形势进展要求

1、文化产业基金进展状况

据不完全统计，2022年至2022年11月期间，我国共有111只文化产业基金。已经披露规模的基金数量为82只，规模合计1298.95亿元人民币，平均每只的规模为15.84亿元。

目前，国内大多省区都设立了地方政府主导的文化产业投资专项基（资）金。其中发生投资行为的国内文化产业投资基金已有10支左右，发生投资行为30多起，这些基金主要分布在长江以南，江浙和广东地区的走在全国前列。

2、影视基金进展状况

据公开资料，2022-2022年（5月底）国内已经设立或方案设立的影视产业投资基金达18支，其中公布募资的基金有14支，募资规模超190亿元人民币。同期，有意向投资影视产业的其他文化产业基金的数目也达到11支。换言之，2022-2022年（5月底）国内投资影视产业的文化产业基金已经接近30支。

作为专项文化产业基金的影视基金，投资一般有两种运作模式，一种是投资公司股权，另一种是投资项目。投资公司大致又包括两种，一种是投资影视制作公司，另一种是投资播出渠道公司。以下是国内部分影视投资基金状况表。

基金名称

成立时间

募资规模（亿元人民币）

首期募资（亿元人民币）

组建模式

管理机构

投资方向

投资代表案例

一壹影视文化股权投资基金

有限合伙

一壹国际影视文化传媒(北京)有限公司

国内优秀的电影，电视剧项目

《建国大业》、《色戒》、《英雄》、《没完没了》、《甲方乙方》、《头文字D》、《渴望》、《北京人在纽约》、《贞观长歌》、《江山风雨情》、《编辑部的故事》、《同仁堂》等

汇力影星投资基金

有限合伙

汇力基金管理公司

影视剧、影视剧本的编创、电影电视新技术、院线建设、文化产业园区、主题影视基地进展等

《武当》、《四季之旅》、《巨领交易》、《日本四部曲》、《密室》、《密室之不行告人》

IDG中国媒体基金

2022.5

未公布

5000万美元

有限合伙

IDG

将来十年左右在我国投资60～80部电影

投资600万人民币的《胡同里的眼光》，资助云南红杨影视有限公司拍摄《红河》

大摩华莱坞基金

2022.1.22

未公布

10亿人民币和1亿美金

有限合伙

亚太基金和擎辉资本

重点投资无锡（国家）数字电影产业园建设

未公布

中国新影视整合基金

2022.5

8

未公布

有限合伙

未公布

未公布

未公布

三、***电影集团进展的需要（略）

第三部分

基金管理公司

您正在扫瞄的文章由www.glwk8.om()整理，版权归原、原出处全部。

一、基本条款

1.注册名称

***影视股权投资管理有限公司（以下称***影视基金管理公司）

2.注册资本不少于1000万元人民币（实际出资）

3.注册时间不晚于201*年**月**日

4.注册地点******

5.办公地点同上

6.股权结构***电影集团等

7.公司规模全职员工6-10人

8.筹备期不长于*个月

9.筹备期费用不高于**万

2、筹建团队负责人

3、筹建费用预算（略）

4、筹建进度支配（略）

第四部分

基金发起与成立

一、设立方式

1、公司制方式

根据《公司法》组建投资公司，投资者购买公司股份成为股东，由股东大会选出董事会与监事会，再由董事会委任某一投资管理公司或由董事会自己直接来管理基金资产。但从实务操作的角度看，公司制私募基金并不适合中国。首先，《公司法》规定在投资公司首次缴付的出资不少于注册资金的20%，其余的必需在5年内募足，并且在5年内何时募足必需事先在公司章程中予以明确，这对于私募股权基金来说，在没合适的项目时募集来的资金就成了闲置资金。此外，公司制私募基金存在着双重税赋问题。此外基金管理人担当有限责任，不利于建立激励与惩处相结合的激励制度。

2、信托制方式

《信托公司集合资金信托方案管理方法》（简称《方法》）规定，自然人、法人或者依法成立的其他组织投资一个信托方案的最低金额不少于100万元人民币；单个信托方案的自然人人数不得超过50人，合格的机构投资者数量不受限制；信托公司推介信托方案时，不得进行公开营销宣扬。依据这一《方法》成立的信托方案实际上就是信托制私募基金。信托制私募基金一般由具有特定资质的信托公司专营。同时，信托公司一般不负责基金管理，而是托付特地的基金管理人负责，基金管理人收取管理费和业绩提成。

3、有限合伙制方式

《合伙企业法》规定，合伙企业又分成一般合伙企业与有限合伙企业两类。有限合伙制度的设置，为成立有限合伙制私募基金供应了法律保障。投资者能够以有限合伙人身份投入资金并担当有限责任，而基金管理人则以少量资金介入成为一般合伙人并担当无限责任，基金管理人详细负责投入资金的运作，并根据合伙协议的商定收取管理费。

合伙制企业不缴纳所得税，合伙人在合伙企业分得的利润，企业合伙人合并计税，自然人缴纳个人所得税（很多地区有优待政策），避开了双重纳税问题。

对比以上三种方式，可以得出私募基金适合采纳合伙制设立方式的结论。事实上，我国的私募基金事业，就是在2022年《中华人民共和国合伙企业法》实施以后进展起来的。在国内，绝大多数文化产业基金选择的设立方式为有限合伙制方式。

二、基金的基本条款

1.基金名称

***影视产业进展投资中心（有限合伙）（以下称***影视基金，每一个潜在投资项目设立一个特定的有限合伙企业作为基金）

2.基金类型

有限合伙制

3.基金规模

3-10亿（依据项目资金需求而定）

4.基金存续期3+2年，设立期限为3年，基金管理人有权依据详细状况延长2年的存续期（依据项目的详细状况而定）

5.投资方式和对象以股权形式或可转债形式投资于影视集团指定的项目

6.基金管理费

基金总规模的2%/年

7.利益安排基金年化收益率*%，一般合伙人无绩效嘉奖；基金年化收益率﹥*%的，则基金全部收益的*%作为一般合伙人的绩效激励

8.基金管理公司

***影视股权投资管理有限公司（投资人是***电影集团等）

9.托管银行

**银行***分行

10.律师事务所

*****律师事务所

11.注册地

******

12.基金最低认缴出资企业法人最低为1000-3000万元人民币；个人最低为1000万元人民币

三、基金的类型

可确定为文化产业、风险投资、股权投资、并购混合型。

四、基金的主要募集对象

各级财政金融机构、央企及央企住自治区机构、致力于文化产业的大型民营企业等

五、基金、投资人、管理人之间的关系

1、基金与管理者

***影视基金的发起及管理由***影视基金管理公司负责，两者须签订管理协议。

2、基金、投资人及管理者

有限合伙制对外在整体上具有无限责任性质，但在其内部设置了两类法律责任不同的权益主体：一类合伙人作为真正的投资者，投入绝大部分资金，但不得参加经营管理，并且只以其投资的金额担当有限责任，称为有限合伙人（简称LP）；另一类合伙人作为真正的管理者，只投入极少部分资金，但全权负责经营管理，并要担当无限责任，称为一般合伙人，亦称一般合伙人或无限合伙人（简称GP）。

详细到***影视基金，管理者即***影视基金管理公司是***影视基金的一般合伙人（GP），其它投资人是有限合伙人（LP），均为基金的募集对象投资人。

2、基金的决策机制

典型的有限合伙制基金的特点是全部者和经营者分别。在此前提下，需要解决基金运作过程中信息不对称和风险不对称两大问题。既要防止经营者对全部者利益的背离，又要保障专业投资人才经营力量的充分发挥，提高基金决运作和决策的效率，保证基金投资者利益的最大化。

国内的解决方法是：有限合伙制基金的一般合伙人往往向有限合伙人让渡部分决策权和管理权。

这种内部治理结构的最大特点是：成立由一般合伙人、有限合伙人及第三专业人士共同组成的投资及决策委员会，并对基金的投资事项进行最终决策。

详细到***影视基金，***影视基金管理公司负责项目选择、尽职调查、风险掌握措施等日常工作，合伙人会议和投资及决策委员会负责重大决策事项。

篇2:作业场所平安使用化学品建议书

作业场所平安使用化学品建议书

国际劳工组织大会

经国际劳工局理事会召集，于一九九○年六月六日在日内瓦进行其第七十七届会议，并经打算接受本届会议议程第五项关于作业场所平安使用化学品的某些提议，并经确定这些提议应实行建议书的形式，以补充一九九○年化学品公约，于一九九○年六月二十五日通过以下建议书，引用时得称之为一九九○年化学品建议书。

一总则

1.本建议书各项规定应结合一九九○年化学品公约(以下简称"公约')各项规定予以实施。

2.应就为使本建议书各项规定生效所实行的措施与最有代表性的有关雇主和工人组织进行协商。

3.主管当局应列明因平安和健康缘由不得不使用特定化学品或只能在依据国家法律或条例规定的条件下使用此种化学品的工人类别。

4.本建议书各项规定还应适用于得由国家法律或条例列明的独立劳动者。

5.依据公约第1条第2款(b)项和第18条，主管当局规定的保持机密资料的特别规定应：

(a)将机密资料限于向与工人平安和健康问题有关的人员透露；

(b)保证获得机密资料的人员同意仅将其用于平安和健康方面的需要，及在其他状况下予以保密；

(c)规定在紧急状况下对有关资料马上予以解密；

(d)制订程序以准时考虑保密要求以及在就解密未达成协议状况下撤出有关资料的需要是否适当。

二分类和有关措施

分类

6.依据公约第6条第1款制订的化学品分类标准应以化学品的特性为基础，其中包括：

(a)有毒成份，包括对人身体全部部分的急性或慢性健康影响；

(b)化学或物理特征，包括易燃、易爆、易氧化和危急性反应特性；

(c)腐蚀性和刺激性；

(d)致过敏和敏感作用；

(e)致癌作用；

(f)畸形和畸变作用；

(g)对生殖系统的影响。

7.(1)如属合理可行，主管当局应编制工作中使用的化学品成份和化合物及其相关危害性资料的综合名目，并定期予以更新。

(2)对未纳入综合名目的化学品成份和化合物，除准予例外者外，应要求制造者或进口者在用于工作之前以符合公约第1条第2款(b)项规定的爱护机密资料的方式向主管当局供应补充该名目所需要的资料。

标签和标志

8.(1)依据公约第7条规定的对化学品加贴标签和加以标识的要求，应使处理或使用化学品的人员在接收和使用化学品时能对之加以确认和区分，以便平安地使用。

(2)对有害化学品加贴标签的要求，依照现有国家和国际制度，应包括：

(a)应列在标签上的资料，如属相宜，包括：

(Ⅰ)商品名称；

(Ⅱ)化学品成份；

(Ⅲ)供货人姓名、地址和电话；

(Ⅳ)有害标志；

(Ⅴ)与使用化学品有关的特别危急的性质；

(Ⅵ)平安预防措施；

(Ⅶ)批号识别；

(Ⅷ)关于供应其他资料的化学品平安说明书可从雇主处获得的说明；

(Ⅸ)依据主管当局规定的制度进行的分类；

(b)标签的清楚度、耐久性和尺寸；

(c)标签和记号，包括颜色的全都。

(3)标签应易于为工人理解。

(4)对于上述(2)款未包括的化学品，标识可仅限于化学品的成份。

9.在由于容器尺寸或包装性质的缘由而无法对化学品加贴标签或加以标识的状况下，应规定其他有效的识别手段，如加系活动标签或随附文书。但有有害化学品的容器上均应通过适当文字或标记注明内装物品的危害。

化学品平安使用说明书

10.(1)编制关于有害化学品的化学品平安使用说明书的标准，应保证如可行在说明书中包含下列基本资料：

(a)化学品产品和公司的识别(包括化学品的商品名称或通用名称及供货制造者的详情)；

(b)成份/关于构成物的资料(以对其清晰地加以识别以便进行危害评估)；

(c)对危害的识别；

(d)急救措施；

(e)消防措施；

(f)事故性泄漏措施；

(g)搬运和贮存；

(h)接触掌握/人员防护(包括可能的监视工作场所接触的方法)；

(i)物理和化学特性；

(j)稳定性和反应性；

(k)毒理学资料(包括进入人体的潜在途径以及与工作中遇到的其他化学或有害物产生协同作用的可能性)；

(l)生态学资料；

(m)处置方面的考虑；

(n)关于运输方面的考虑；

(o)关于规章制度的资料；

(p)其他资料(包括化学品平安使用说明书的编制日期)。

(2)在上述(1)(b)提到的成份的名称或含量构成保密资料时，依据公约第1条第2款(b)，可将其由化学品平安使用说明书中删除。依据本建议中第5条，这些资料应依据要求以书面形式向主管当局以及有关雇主、工人和工人代表透露，他们应同意仅将这些资料用于爱护工人的平安和健康及其在其他状况下不予泄露。

三雇主的责任

接触监视

11.(1)在工人接触有害化学品的状况下，应要求雇主：

(a)限制接触此种化学品以爱护工人的健康；

(b)视需要判定、监视及记录工作场所化学品中悬浮物的成份。

(2)工人及其代表和主管当局应能得到有关记录。

(3)雇主应在主管当局确定的期限内保存本条所规定的记录。

作业场所的操作掌握

12.(1)雇主应在下述第13至16条规定标准的基础上实行措施爱护工人免遭作业中使用化学品引起的危害。

(2)依据国际劳工局理事会通过的关于多国企业和社会政策原则的三方宣言，拥有两个以上工厂的国家或多国企业应无例外地向其全部工厂的工人，无论这些工厂位于任何地点或国家，供应预防、掌握和爱护免遭因职业接触有害化学品造成的健康危害的平安措施。

13.主管当局应保证制定关于使用有害化学品的平安标准，包括，如属可行，关于下列问题的规定：

(a)因呼吸、皮肤汲取或吞咽进入人体导致急性或慢性疾病的危急；

(b)因皮肤或眼睛接触引起的损害或疾病的危急；

(c)因物理性能或化学反应造成的失火、爆炸或其他事故引起损害的危急；

(d)通过下列方法实行的预防措施：

(Ⅰ)选择消退此种危急或将其减至最低程度的化学品；

(Ⅱ)选择消退此种危急或将其减至最低程度的工艺、技术和装置；

(Ⅲ)使用和适当保有工程掌握措施；

(Ⅳ)采纳消退此种危急或将其减至最低程度的工作制度和做法；

(Ⅴ)采纳适当的个人卫生措施，供应适当的卫生措施；

(Ⅵ)在证明上述措施不足以消退此种危急的状况下，供应、保有和使用合适的个人防护装备和服装，并对工人免费；

(Ⅶ)使用标记和通告；

(Ⅷ)对紧急状况做好适当预备。

14.主管当局应保证制订有害化学品贮存的平安标准，包括，如属可行关于下列问题的规定：

(a)贮存中的化学品的相容性和分隔性；

(b)将予贮存的化学品的特性和数量；

(c)仓库的平安、位置和通道；

(d)贮存容器的构造、性质和完好性；

(e)贮存容器的装卸；

(f)加贴标签和重贴标签的要求；

(g)对事故性排放、起火、爆炸和化学反应的预防措施；

(h)温度、湿度和通风；

(i)发生外溢时的预防措施和程序；

(j)紧急状况下的程序；

(k)贮存中的化学品可能的物理和化学变化。

15.主管当局应保证为参加有害化学制品运输的工人平安制订符合国家和国际运输条例的标准，如属可行，包括关于下列问题的规定：

(a)交付运输的化学品的特性和数量；

(b)运输中使用的包括管线在内的包装和容器的性质、完好性和爱护；

(c)用于运输的车辆的规范；

(d)行走路线；

(e)运输工人的培训和资格；

(f)加贴标签的要求；

(g)装卸；

(h)发生外溢时应实行的程序。

16.(1)主管当局应保证为制订处置和处理有害化学品和有害废弃产品应遵循的程序而建立符合有害废弃物处理的国家和国际条例的标准，以保证工人平安。

(2)这些标准应包括，如属可行，关于下列问题的规定：

(a)识别废弃产品的方法；

(b)受污染容器的处理；

(c)废品容器的识别、制造、性质、完好性和爱护；

(d)对工作环境的影响；

(e)处置场地的划分；

(f)人员防护设备和服装的供应、保养和使用；

(g)处置或处理的方法。

17.依照公约和本建议书制订的工作中使用化学品的标准，应尽可能符合对一般公众和环境的爱护以及为此目的制订的标准。

医务监视

18.(1)如属必要，应要求雇主或依据国家法律和实践认定的主管机构，通过符合国家法律和实践的方法，为下列目的支配对工人的医务监督：

(a)判定与接触化学品造成的危害有关的工人健康状况；

(b)诊断接触化学品造成的与工作有关的疾病和损害。

(2)在医务测定或调查结果显示出临床或临床前反应的状况下，应实行措施防止或削减有关工人的接触程序，并防止其健康状况的进一步恶化。

(3)医务检查的结果应用于确定与接触化学品有关的健康状况，而不应用于针对工人的卑视做法。

(4)对工人医务监视的记录应按主管当局的规定在肯定时限内由专人保存。

(5)工人应能亲自或通过医生获得他们自己的医务记录。

(6)个人医务记录的保密性应依照普遍接受的医务道德原则受到敬重。

(7)医务检查结果应向有关工人做出清晰说明。

(8)在无法对详细工人加以识别的状况下，工人及其代表应能获得依据医务记录得出的讨论结果。

(9)在有助于熟悉和掌握职业病的状况下，医务记录的结果应能以保证不透露人名为前提用于编制有关的健康统计资料和流行病学讨论。

急救和紧急状况

19.依据主管当局提出的要求，应要求雇主制订程序，包括急救支配，以处理工作中使用有害化学品导致的紧急状况和事故，并保证对工人进行关于这些程序的培训。

四合作

20.雇主、工人及其代表应在实施依据本建议书规定的措施中尽可能亲密合作。

21.应要求工人：

(a)根据其所接受的培训及其雇主赐予的指导尽可能留意他们自身以及可能被他们的行为或疏漏所影响的其他人员的平安和健康；

(b)适当使用为爱护他们或其他人员而供应的全部设备；

(c)准时向上级主管报告他们认为可能造成危急和他们自己无法适当处理状况。

22.关于工作中可能使用的有害化学品的宣扬材料，应提请留意这的危害及实行预防措施的必要性。

23.供货人应依据要求向雇主供应评估可能因工作中对某种化学品使用而造成的不正常危害所需的其可能供应的资料。

五工人的权利

24.(1)工人及其代表应有权：

(a)从雇主处获得化学品平安使用说明书和其他资料，以便与雇主合作取适当预防措施，爱护工人避开作业中使用有害化学品而造成的危急；

(b)要求雇主和主管当局对作业中使用化学品可能造成的危急进行调查，并参加这一调查。

(2)在依据公约第1条第2款(b)和第18条第4款，需要供应的资料保密的状况下，雇主可要求工人或工人代表将资料的使用仅限于评估和掌握业中使用化学品可能引起的危急，并实行合理步骤保证该项资料不向潜在竞争者泄露。

(3)考虑到关于多国企业和社会政策原则的三方宣言，多国企业应依据要求向其开展经营活动的全部国家的有关工人、工人代表、主管当局、雇仆人组织供应关于他们在其他国家遵守的、与他们在当地的经营活动有关的化学品的标准和程序的资料。

25.(1)工人应有权：

(a)提请其代表、雇主或主管当局留意作业中使用化学品引进的潜在危害；

(b)在有合理的正值理由，确信存在对其平安或健康的紧迫和严峻危急时实行脱离因使用化学品导致的危急，并应马上通知其上级主管；

(c)在诸如化学品敏感等置工人于有害化学品造成的损害危急不断增加的状况下，如能供应其他工作且有关工人具备资格或经适当培训后能从事此项工作，则调做不接触此种化学品的工作；

(d)如第(1)款(c)提及的状况导致失去工作，则获得赔偿；

(e)因工作中使用化学品导致的损害和疾病应获得适当治疗和赔偿。

(2)依据第(1)款(b)自行脱离危急，或依据本建议书行使任何权利的人，应受到爱护，免受不公正的对待。

(3)在工人依据第(1)款(b)自行脱离危急的状况下，雇主应与工人及其代表合作，马上调查此种危急，并实行必要的订正步骤。

(4)在有这样的工作机会的状况下，女性工人在怀孕或哺乳期间，应有权调换到不使用或不接触对未诞生或哺乳婴儿健康有害的化学品的工作，并有权在适当时候返回其原岗位。

26.工人应得到：

(a)以其易于理解的形式和语言的关于化学品分类、加贴标签以及关于化学品平安使用说明书的资料；

(b)关于其工作过程中使用有害化学品可能导致的危急的资料；

(c)以化学品平安使用说明书为基础，并如属适当，特殊针对工作场所的书面或口头指导；

(d)可用于预防、掌握及防护此种危急的方法，包括贮存、运输和废弃物处理的正确方法以及紧急状况和急救措施的培训及在必要状况下的再培训。

篇3:中小企业防毒方案建议书v

******平安建议书

名目

（此处插入生成的名目）

1方案概述

从2000年至今，互联网的进展日新月异，新的引用层出不穷。从Web1.0到Web2.0，从2G网络升级到3G网络。互联网接入从笨重的台式机，到轻松的笔记本电脑，到现在的上网本和手机终端。随着互联网的进展，人们的工作和生活已经发生了翻天覆地的变化，与此同时，信息技术的进展也带来了平安威逼的进展。平安威逼的攻击，从单纯的攻击单台电脑，到攻击局域网，攻击公司网络，到现在整个互联网充斥着各种攻击威逼。

****在目前的网络平安大环境下，现有的防病毒平安措施已经无法承载日新月异的威逼攻击。为了确保****的业务连续性，避开病毒对****的数据，应用和网络带来威逼，必需对****的防病毒系统进行进一步的完善。本技术方案书在充分了解******公司面临的威逼基础上，结合趋势科技专业的平安学问，供应完整有效的解决方案。

2平安威逼与现状分析

****公司运营对信息化的依靠程度越来越高，爱护信息资产和网络正常运行是一个刻不容缓的议题，就***公司目前应用现状，我们分析主要面临以下威逼。

2.1***公司IT基本状况

***公司的主营业务是。。。。。。，目前公司业务蒸蒸日上，公司规模也进展到。。。。。。人左右。

随着信息技术对公司业务影响日益增大，IT系统也日益完善。目前IT业务系统主要包括：办公自动化系统（OA），客户关系管理系统（CRM）。OA系统供应内部员工信息共享、邮件和数据处理等，CRM系统是公司重要的业务系统，存放了公司全部用户相关资料、对客户服务部门供应直接的业务支持。另外，公司拥有一台Web服务器，供应对外信息发布，起到门户网站的作用。公司也特地配备了**名IT专业人员负责信息系统的维护。

公司的网络结构图如下所示：

2.2大量的外部威逼

****的外部平安威逼主要包括来自网页扫瞄和文件下载方式侵入的恶意程序，其中有病毒、间谍软件、木马软件、钓鱼程序、灰色软件等。

通过Web访问引入大量的恶意程序威逼

****的局域网与互联网连接在一起，互联网基于开放的平台，非常担心全，即便互联网出口部署了防火墙，当前流行的平安威逼经常以HTTP/FTP方式直接穿过防火墙，植入到网络内部。

木马、间谍程序等应用层平安威逼的危害很大，简述如下：

用户的隐私数据和重要信息会被"后门程序'捕获，并被发送给黑客、商业公司等；

自动开启电脑上的某个端口(制造后门)，用于掌握用户电脑；

窃取用户银行帐号、信用卡帐号等信息并自动发送给病毒制造者；

自动下载其他病毒程序，例如蠕虫病毒，用以掌握整个计算机，对其他计算机用户发垃圾邮件、DDoS攻击等。

木马/间谍程序通常是一种能够在用户不知情的状况下，在其电脑上安装后门，用于收集用户信息、窃取用户资料并发送给黑客预先设定的接收端计算机。黑客通过在互联网服务器上挂马、发送大量带恶意链接的垃圾邮件、即时通讯工具发恶意站点网址等方式，让计算机用户一不当心就访问了这些担心全站点感染这类恶意程序，这也是目前黑客最常用的攻击方式。

大量的恶意程序通过互联网链路植入到****网络中，引入大量垃圾流量、影响计算机的正常使用、导致数据失窃等。所以，在进行平安建设时不能单纯依靠计算机端点这一道平安防护措施，必需在重要的网络互联边界增加对应的平安防线，从而构筑多层防备的体系架构。

2.3内部网络平安建设的薄弱环节

防病毒体系层次单一

****有大量的计算机，都没有统一部署防病毒软件，相当于连最基本的平安防护手段都没有，最终导致病毒、木马软件、间谍软件、僵尸程序等恶意程序悄无声息的入侵到网络和计算机中来。

然而，依据信息平安建设的"木桶原理'，一台计算机担心全，就会降低整个企业的信息平安治理水平。所以，只要还有未部署防病毒软件的担心全计算机存在，****全网的信息平安水平就会受到极大的影响。

大量的网络攻击

网络病毒传播和集中是企业网络平台的最大危害，从去年底到现在，始终有一些网络病毒非常活跃。

最典型的Worm_DOWNAD病毒的攻击方式分析：

通过微软MS08-067的系统弱点其它攻击计算机；

利用密码字典攻击法登入Admin$/system32文件夹执行病毒文档，并在工作进程中新增项目产生病毒档案；

在可携式磁盘驱动器与网络驱动器中产生病毒档案与Autorun.inf，通过USB便携设备感染其他系统；

并且会在受感染电脑产生五万个恶意程序网址并试图在同一时间内随机连结其中500个恶意网站下载新的恶意程序，以防止被平安软件清除掉从而长期在该计算机存活下去。

这类蠕虫病毒，会在网络中产生大量的垃圾流量，如下图：

而只有正常网络应用的网络流量，如下图：

****局域网里以蠕虫病毒为载体的网络攻击，将严峻影响****内部网络的稳定运行，最终又影响到应用服务器的正常访问。

缺乏行为管理，资源滥用现象严峻

大量用户在上班时间扫瞄与工作无关的网站，任意安装未经授权和平安检测的软件，这些行为一方面严峻影响工作效率，另外一方面造成资源铺张和潜在的平安隐患。

防毒体系建设目标、原则与建议

3.1***防毒体系建设目标

面对上述的平安威逼和公司信息系统风险，公司为确保信息系统的稳定运行，爱护公司重要信息资产平安，方案对公司网络进行加固，系统规划公司的整体防毒平安解决方案。防毒体系设计的目标将围绕降低病毒感染率、降低系统宕机时间以及灾难损失三个最重要的参数，将风险掌握在企业可接受的范围内，如下图所示。

为达到整体目标，我们可以把目标分解成以下详细目标：

1)有效的掌握Web平安威逼，对Web威逼加以扫描

2)有效的对员工上网行为加强掌握

3)防止病毒通过移动设备进行传播

4)确保病毒大事有准时有效的相应机制和防护策略

5)降低系统损害恢复时间和工作量

3.2***防毒体系建设原则

为确保防毒体系项目的顺当进行，结合企业实际和平安体系构建一般原理，对防毒体系的构建提出以下原则：

1)经济有用性原则

公司对平安防护系统的投入将遵循经济有用性原则，在选择方案时，性能价格比是最重要的衡量标准之一。

2)简洁易用性原则

公司对IT人员的投入有限，IT专业管理人员同时需要负责网络、系统、应用系统的维护，所以平台的易用性，操作的简便性，部署的便利性就显得尤其重要。

3)平衡性原则

风险、效率、投入是相互制约的因素，平衡性原则的第一个要素便是平衡这三者的关系。追求效率的时候不遗忘风险，掌握风险的时候要平衡效率和投入，风险存在许多许多地方，有限的投入需要合理安排。

4)先进性原则

防毒方案的选择应当同时考虑到技术上的先进性，IT技术日新月异，威逼种类变化多端，只有把握了最新防毒技术，有着深厚技术背景的供应商才可以供应企业准时地防护。所以选择技术方案时，厂商的技术实力、技术支持力度、品牌也是关键。

3.3***防毒体系建设建议

3.3.1把住上网平安这一最重要环节

病毒大多数状况是从Internet传入公司内网，如网络入口不加以防范，则会消失病毒会长驱直入的风险。随着利用Web方式传播的恶意程序大量消失，内网各终端节点的防护压力越来越大，其中突出表现在以下方面：

u下载文件造成病毒侵入由于很多个人网站上的下载文件实际为伪装的木马程序，员工在访问时经常在不知不觉中将病毒下载并激活，造成终端节点频频病毒爆发。

u网页内嵌恶意程序当员工扫瞄内嵌有恶意程序的网站时，由于自身系统的平安漏洞，经常造成恶意程序自动执行，造成诸如强制修改IE设定、不断弹出窗口等后果，影响员工的正常工作；

u恶意URL不能自动阻挡对于内嵌恶意程序的URL的访问，由于不能实施自动阻挡策略，造成同一种恶意程序不断侵入企业网络；

u间谍软件自动回拨间谍软件进入内网发作后，会自动外联外部站点进行信息窃取，给企业信息资产造成巨大损失；

u非工作相关站点的访问员工在工作时间访问与业务无关的站点，如嬉戏、消遣等网站，造成员工生产力下降。

基于****的Web网关所面临的威逼分析，构建中的***

Web网关防护系统要实现如下目标：

u对基于Web应用的病毒传播进行网关层防护；

u对基于Web应用的间谍软件进行网关层防护；

u对基于Web应用的网络钓鱼行为进行阻断；

u对基于Web应用的恶意URL地址进行阻挡；

u对基于Web应用的非工作相关站点的访问进行掌握。

趋势科技供应的网络信誉服务（WebReputationService）可以从源头处杜绝恶意站点对公司的影响。传统的Web扫描技术需要等待用户去访问目的站点，并且下载了网页或文件，当这些网页和文件达到终端时再对其进行扫描，这种扫描方式当然可以起到平安防护作用，但也会消耗大量的资源，且肯定程度上影响到用户访问网页的速度。而基于网络信誉服务的过滤技术一旦发觉用户访问的站点是恶意站点或者是由僵尸网络掌握的站点，那么防毒软件可以直接中断该连接，网页或文件也不会下载，这样就可以节省网络带宽以及网关设备珍贵的资源，从而获得很高的过滤效能。

3.3.2加强策略与行为管理

绝大多数的平安大事是由于内部网络存在诸多平安漏洞引起的，而这些平安漏洞中又以微软操作系统和应用引起的问题最为严峻。其次，大量的客户端私自卸载防毒软件或者不准时更新病毒吗也是病毒简单集中的缘由。虽然网页过滤防护解决方案可以加固平安体系，但只要这些平安漏洞存在，网络就时刻面临着各种威逼的挑战。如何有效地加强企业平安策略的实施就成了当务之急。建议从以下几个方面加强策略与行为管理：

1．禁用与工作无关的软件安装；

2．过滤与工作无关的网站；

3．定期对网络进行扫描，发觉平安漏洞；

4．对即时消息通讯内容进行过滤；

5．加强移动设备平安防范

3.3.3采纳主动式病毒爆发阻挡策略

下面的图标形象的描述了传统防病毒软件的工作模式。一旦病毒爆发，随着时间的推移，企业感染病毒的计算机数量成指数上升，用户往往只能等到获得更新的病毒码之后，再分发最新病毒码和部署病毒清除工具，企业感染病毒计算机的数量逐步下降直至最终恢复。在这次大事中，防护系统始终处于被动防备状态。病毒码没有发布前成为病毒传播的空仓期，造成大量计算机感染，增加了系统恢复时间和成本。

那么，主动式防护方案指的又是什么？我们说，主动式防护方案首先要求对病毒爆发的整个生命周期都应当进行管理，也就是病毒没有消失的时候做好平安健康检查，做到防患未然，通过漏洞评估了解系统的弱点和漏洞。其次，一旦病毒爆发，除了被动的等待病毒码更新，更可以通过主动式的防护策略掌握病毒的集中。所谓的主动式病毒防护策略指的是依据病毒传播和行为特征，供应针对性的措施掌握病毒不再集中并降低影响，如通过网关防毒设备设定特定过滤策略掌握病毒从网络传入，通过桌面防护软件禁止写入特定的文件、封闭特定的端口、关闭不必要的共享等。最终，病毒的清除工作特别繁芜，通过自动化分发的病毒清除工具简单实现损害清除，尽快恢复系统。如下图所示，采纳主动式防护策略在每次病毒爆发时都能有效掌握病毒集中，从而削减企业因病毒大事而造成的损失。

3.3.4重视平安服务

防病毒系统建立起来之后，能不能对病毒进行有效的防范，与病毒厂商能否供应准时、全面的服务有着极为重要的关系，一方面要求厂商要有全球化的防毒体系为基础，另一方面也要求厂商能有精良的本地化技术人员作依托，不管是对系统使用中消失的问题，还是用户发觉的可疑文件，都能进行快速的分析和方案供应。

目前，防毒厂商都供应相关的标准服务，这类服务是随产品购买时附带的服务内容，如：病毒码免费自动升级，一年内软件版本免费升级，800技术支持电话。但这些基本服务内容在面对日益简单的混合攻击和"零日攻击'时远远不够，所以过硬的增值服务力量也是反映厂商综合实力的一部分。作为***公司在部署了多层次的、全面的防护体系后仍旧会面临以下困惑：

1）防毒产品并不是"万灵丹'，企业不知道如何有效的运用防毒产品达到综合效果；

2）员工的平安意识不提高，病毒就永久无法杜绝；

3）面临病毒爆发，缺少专家支持，无法组织有效的应对措施；

4）防护体系工作状况如何？需要阶段性总结和持续维护的阅历，产品不能供应这些。

所以，专业的平安服务供应专家询问，报表解析，病毒大事响应服务，平安规划等服务可以关心公司更快速、更高效的应对病毒爆发大事，从而降低或转移风险。

趋势科技"无忧平安'整体解决方案

在了解了公司面临的平安风险和防毒体系构建建议后，我们深化分析一下全球防毒领导厂商趋势科技，提出的针对中小企业平安解决方案。

4.1什么是"无忧平安'整体解决方案？

"无忧平安'解决方案是趋势科技依据中小型企业防毒现状和需求提出的针对性解决方案。该方案为企业供应全方位的防护，可以应对病毒、间谍软件、木马、钓鱼程序、垃圾邮件、Web平安、内容过滤、策略管理等平安问题，供应了从桌面端、服务器的全方面防护体系，可供选择的专业的平安服务加深了防护深度。

中小企业防毒需要

趋势科技中小企业平安产品包

能否解决问题

防木马与蠕虫

防间谍软件

防僵尸网络

恶意网站过滤

个人防火墙

U盘病毒防护

自动清除与恢复

移动办公与分支机构防毒

漏洞评估

防网络钓鱼

4.2"无忧平安'整体解决方案特点

4.3"无忧平安'方案在***部署示意图

"无忧平安'解决方案部署如下图所示，趋势科技中小企业平安产品包供应了桌面终端、文件服务器和远程客户端的全面防护，由一台管理服务器对全网防毒进行统一配置管理。

4.4"无忧平安'解决方案对

***的价值

我们再从公司的平安需求动身，围绕防毒体系建设目标和原则，对"无忧平安'解决方案在公司实施的预期效果加以评估。

"无忧平安'解决方案爱护***全网客户机终端以及全部服务器平安，确保无论是用于OA办公用还是CRM应用系统都安装有对应的防病毒软件；通过集中的管理功能，把握防病毒软件的安装率以及更新率，有效发挥趋势科技防病毒软件应有的效果。通过采纳最新的Web信誉评估技术，掌握病毒从网络外围进入***网络，同时对USB设备的掌握，防止病毒通过内网传播的方式进行感染和扩散。

趋势科技中小企业平安产品包技术参数

5.1产品结构

WFBSv6.0

由Web管理界面、防毒服务器和平安客户端三大组成部分。

Web管理界面能够供应：

一个简洁、易用的管理界面，管理员可以通过网页的方式配置、管理平安产品包，也可以通过该界面查看日志与报表等。

防毒服务器是平安产品包集中统一管理中心，它负责病毒码和其他组件的更新与分发，平安策略的统一管理与分发。

平安客户端――防毒端，安装在每一台被爱护的机器上，实现病毒的查杀动作。下图是一个办公网络环境中部署平安产品包的实例，仅供参考：

在网络中找一台服务器安装上平安服务器端（SecurityServer）程序实现管理功能，在客户机/服务器上安装平安客户端（SecurityClient）程序实现病毒防杀任务。

5.2系统需求

下表说明白每个企业平安无忧版组件的最低要求。

留意：

网络平安客户端支持全部平安管理服务器支持的操作系统。除了这些操作系统以外，CSA

还支持：

附录

7.1相关资源

趋势科技中国技术支持中心参考ISO系列标准进行运作，全部的服务流程均细化到每一个动作指令。客户的案件一旦通过电话或者电子邮件进入到技术支持中心的系统中，立即会得到准时的响应和后续支持的跟踪，直到问题的解决。中国技术支持中心分为客户支持小组和资深平安专家小组，以及紧急特别紧急解决小组。并且技术支持中心特地设立客户关怀小组，定期回访了解客户的需求，不断的加强和提高自身的技术力量和服务流程。

客户向趋势科技中国技术支持中心提交的技术案件，都会有详尽的基于客户环境的案件记录，并都有一个唯一的案件编号，客户随时都可以通过问题编号查询这个问题整体的处理进度、环节甚至处理人信息。通过这套专业的案件处理系统，用户可以追踪和实时了解自身网络环境中的历史产品案件和病毒案件状况，能够更好的对自身的产品维护和病毒平安做准时的调整。

中国技术支持中心供应给客户完善趋势科技的中文网站和询问百科，"询问百科'中丰富的趋势产品解决方法和维护学问，是趋势科技几十年来来积累的产品和防病毒技术的结晶