软件源代码安全测试系统可行性分析报告.doc

软件源代码安全测试系统

可行性分析研究报告

年月

目 录
一、项目的背景和必要性1
二、国内外现状和需求分析2
2.1国内外发展现状2
2.2 需求分析2
三、项目实施内容及方案3
3.1 总体思路3
3.2 建设内容3
3.3 项目实施的组织管理4
3.4 项目实施进度计划6
四、实施项目所需条件及解决措施7
4.1 条件需要论述7
4.2 承担单位具备的条件及欠缺条件解决措施7
五、投资估算，资金筹措10
5.1 项目投资估算10
5.2 资金筹措10
六、经济、社会效益及学术价值分析10
七、项目风险性及不确定性分析11
7.1 不确定性分析11
7.2市场风险分析11
7.3 技术风险分析11
八、项目主要承担人员概况12
8.1 项目负责人情况12
8.2 主要承担人员及责任分工12

一、项目的背景和必要性
随着社会信息化的不断加深，计算机软件系统越来越复杂，程序的正确性也难以保证，计算机病毒和各种恶意程序有了赖以生存的环境。软件功能越来越负载，源代码越来越大，我们无法从编码的角度彻底消除所有的漏洞或缺陷，相当数量的安全问题是由于软件自身的安全漏洞引起的。软件开发过程中引入的大量缺陷，是产生软件漏洞的重要原因之一。不同的软件缺陷会产生不同的后果，必须区别对待各类缺陷，分析原因，研究其危害程度，预防方法等。我区的软件业发展尚未成熟，软件测试没有得到足够的重视，大多数软件开发商更多注重的是软件的功能，对于加强软件的安全性投入不足，这更增加了软件安全漏洞存在的可能性。系统攻击者可以解除软件安全漏洞轻易的绕过软件安全认证，对信息系统实施攻击和入侵，获取非法的系统用户权限，执行一系列非法操作和恶意攻击。
为了避免各种安全漏洞的出现，软件测试越来越受到开发人员的重视。软件测试不仅仅是为了找出软件潜在的安全漏洞，通过分析安全漏洞产生的原因，可以帮助我们发现当前软件开发过程中的缺陷，以便及时修复。软件测试可以提高源代码的质量，保证软件的安全性。但是，软件测试是一个非常复杂的执行过程。测试人员需要根据已有的经验，不断的输入各种测试用例以测试。纯人工测试效率低，无法满足信息产业发展的需要。我们需要高效的自动化测试源代码安全测试系统。
二、国内外现状和需求分析
2.1国内外发展现状
目前，常用的漏洞检测方法主要有：安全扫描技术、代码审查、静态分析、动态监测等。代码审查是人工阅读代码，检查是否有源代码级别的漏洞。代码审查耗费人力物力，检查速度缓慢，不适用于大型项目的检测。动态监测室在执行程序的基础上，动态监测程序的执行状态，来检查程序的正确性。静态测试通过对待测源程序做词法分析，语义分析等源程序信息来检查待测程序。静态测试在不执行程序的情况下，分析程序路径，有更高的覆盖率和检测速度，比动态监测更有效，能快速的找到安全漏洞。静态分析是静态测试的基础，国内外在静态分析方面做了大量的研究，取得一定的成果，并研发出相应的静态分析工具。
目前较多使用的有Soot静态分析工具、PC-Lint静态分析工具、logiscope软件质量分析测试工具、Fortify SCA源代码安全扫描、分析和风险管理工具、FindBugs静态分析工具等等，国内外已经对自动化测试工具做了很多研究，取得一定的成果。
2.2 需求分析
随着软件事业的发展，人们逐渐的认识到，想要开发出高质量的软件产品，必须对软件的开发过程进行改善。研究表明，相当数量的安全问题是由于软件自身的安全漏洞引起的。软件开发过程中引入的大量缺陷，是产生软件漏洞的重要原因之一。软件源代码安全性缺陷排除是软件过程改进的一项重要措施。
随着社会信息化的不断加深，人们不得不开始面对日益突出的信息安全问题。不同的软件缺陷会产生不同的后果，必须区别对待各类缺陷，分析原因，研究其危害程度，预防方法等。建立一个比较完整的缺陷分类信息，对预防和修复软件安全缺陷具有指导作用。
在中国的很多软件企业存在着重开发、轻测试的现象，造成日后的软件产品的质量问题频出。目前软件测试人才的缺口在30万人以上，IT行业国内外巨头正在加紧争夺软件测试人才，华为曾一次抛出50名软件测试人员的招聘大单，而联想、用友、瑞星等企业也纷纷打出高薪招聘软件测试人才的启事。由于国内软件测试工程师人才奇缺，并且一般只有大中型企业才会单独设立软件测试部门。第三方测试能够拟补各方面软件测试日益增长的需求，特别是源代码安全测试，技术门槛高，软硬件设备要求高，企业不愿意在这方面投入大量的人力和物力资源，使得软件源代码测试有强烈的市场需求。
我区软件产业起步较晚，目前仍处于襁褓期。至“十五”大以来……城市被批准列入国家信息化试点城市。对于我区软件产业的迅速发展，同时也对软件产品质量、安全有更高的要求，这就需要相关专业软件方面的测试对软件产品质量、安全进行保障。
三、项目实施内容及方案
3.1 总体思路
软件源代码安全测试系统项目的总体目标是通过该系统能够对Java、JSP、JavaSript、 VBSript、C# 、ASP.net 、VB.Net、 VB6、 C/C++ 、ASP 、PHP, Ruby、Android 、APEX (AppExchange platform)等主流编程语言的跨站脚本攻击、SQL注入、Javascript劫持、日志伪造、缓冲区溢出等安全漏洞技术指标测试，覆盖所有代码路径和查找大部分的安全漏洞类型；建立软件源代码安全漏洞库和安全漏洞解决方案库。培养和锻炼一批有技术能力的软件源代码安全测评人才队伍，为自治区信息安全管理部门提供数据支撑和决策依据。
3.2 建设内容
（1）建立软件源代码安全测试系统平台。
配置主流软件源代码安全测试软件，针对C、C++、Java、C#等主流编程语言提供跨站脚本、SQL注入、缓冲区溢出、参数篡改等漏洞进行自动化测试。配置主流服务器，为测试平台提供硬件支撑。配置软件环境，windows、linux、unix、aix等操作系统、SQL数据库、weblogic、websphere中间件。配置计算机、笔记本等硬件设施。
（2）配备软件源代码安全漏洞检测人员。
由于软件源代码漏洞分析对人员的技术要求也比较高，测试人员需具有2-3年的编程经验，也需要具备信息安全方面的技术，才能对自动化工具检测结果进行审查，降低误报率。项目需要引进新的人才，同时做相应的培训。
培训内容包括①软件测试基础：数据库管理、编程技巧、操作系统、网络安全；②软件测试：测试基本理论、软件缺陷、测试过程、需求管理、文档编写、典型软件机制与缺陷模式、测试项目架构与管理、回归测试、测试报告；③测试工具软件培训；④源代码安全漏洞与分析。
（3）建立软件源代码安全检测实验室。
利用中心现有资源，建设计算机场地和实验室。根据我中心质量管理体系建立软件源代码安全检测实验室管理规范；制定测试流程、测试用例库、作业指导书等技术规范。
3.3项目实施的组织管理
(1)成立项目实施组，确定项目总负责人
项目开始前，成立项目实施小组管理项目开发实施，确定项目总负责人负完全责任。
项目范围的管理包括下述内容：
a.项目业务范围
在项目每一阶段的前期，由业务部门与实施项目小组人员共同对业务需求做详细的调研和归纳总结。
b.项目实施工作
针对调研的结果，进行项目开发实施。
c.项目文档管理
详细记录项目的全过程，整理并最终提供所有技术和项目实施资料。
(2)项目实施组的组成及分工
整个项目的实施由项目总负责人领导下的项目实施组完成。根据项目的具体要求，实施组又分为项目开发与实施、测试、培训与文档等几个小组。
a.项目工程师：
了解项目需求，提供技术方案；配合项目总负责人明确项目的实施内容；协助项目总负责人解决、解答有关项目合同中的技术问题。
b.项目开发与实施组：
接受项目总负责人分配的任务，了解项目的需求，了解项目实施的内容；按项目计划要求具体实施项目；按时保质项目现场实施工作；在项目现场提供必要的现场操作说明；将项目中出现的问题及时反映项目总负责人；及时记录现场操作内容，形成必要的项目实施文档。
c.测试组：
在质量控制小组和技术专家组的指导下完成项目测试文档；测试手段的准备，对项目内容进行系统测试；及时将所发现的问题向质量控制小组和有关的部门通报。
d.培训组：
负责完成项目的培训工作；完成相关培训文档。
e.技术文档组：
负责检查整个分析和设计文档的风格一致性、完整性；完成整个系统开发过程中，各阶段文档的修订，管理及打字工作；由专人负责技术资料的归档和分类管理。
3.4项目实施进度计划
序号
时间安排
内容摘要
1
201x年9月至2021年11月
可行性报告、实施方案设计、专家评审等。
2
201x年12月至2021年4月
完成实验室软硬件、办公设备采购以及所需办公场所、机房的调整。管理队伍建设，运行相关制度、规章的编制等。
3
201x年5月
系统安装调试。
4
201x年6月
人员培训。
5
201x年9月
组织验收、系统试运行。
6
201x年10月
正式运作，投入使用。

四、实施项目所需条件及解决措施
4.1条件需要论述
依据本项目的实际情况，本项目实施所需条件如下：
(1)人力资源
要求拥有足够的专业从事源代码测试、实验、测试的工作人员，并按相应的要求进行配备、管理。
(2) 场地
具有符合要求的实验、测试及办公场所。
(3)仪器设备、软硬件环境
基础平台：含机柜、交换机、路由器、PC机、服务器等硬件设施；含操作系统、数据库、源代码安全扫描软件等软件设施；通过软件和硬件的结合，构建一套基础平台，满足网络通讯、终端操作、业务承载等基础功能。
安全设施：提供基本的安全功能，如：接入控制；访问控制；数据加密；入侵检测；漏洞检查；漏洞验证；攻击防护；安全审计等设备。使用者可以通过在基础平台上使用这些安全设施进行安全研究、攻击演示和系统测评等工作。
管理设施：提供设备统一管理，日志收集分析，安全数据分析等管理类功能，可以对安全实验室的资源进行统一整合的管理支持。
4.2 承担单位具备的条件及欠缺条件解决措施
软件源代码安全测试系统搭建工作由XXXXXXX承担，该所实施此项目已具备一定的基础。
(1)人力资源
XXXXXXX成立xx多年来，培养了一批专门从事信息安全、电子信息应用和推广方面的专业技术人员，专业技术人员大部分是计算机、信息安全、通信、电子、电子商务等或相近相关专业；长期以来从事信息安全、电子信息工程技术，电子信息科技管理，电子信息经济管理等方面的工作，相关经验比较丰富，能承担此项目的各项工作。
(2)场地
XXXXXXX自有办公楼一栋，使用面积约平方米，有充足的符合要求的场地来建设软件源代码安全测试系统。
(3)仪器设备、软硬件环境
Ø XXXXXXX有良好的网络基础设施平台，Internet接入系统；
Ø XXXXXXX各类检测、试验仪器设备及标准计量器具等600多台(套)，有部分仪器设备(防火墙、入侵检测、入侵防御、服务器等)可用于搭建软件源代码安全测试系统；
Ø XXXXXXX原有实验室的仪器设备、软硬件环境是建设软件源代码安全测试系统的基础。
(4)相关技术基础
XXXXXXX具备信息安全测评、信息系统测评、专业智能化系统测评的能力，在信息安全测评相关方面积累了丰富的实践经验。
目前，XXXXXXX为项目的实施打下了良好的基础，并为实施项目购置好了下表中的部分软硬件设备，表中软硬件设备购置完备后将可以建设软件源代码安全测试系统。
总投资：
设备投入资金：
名称
数量
合计（万元）
测试工具
1套

工具更新服务
1套

服务器
1台

测试笔记本
2

系统集成及运维资金： 5万
名称
数量
合计（万元）
测试环境集成
1

支持环境集成
1

培训资金：4万
名称
数量
合计（万元）
产品培训
/

软件测试知识及技能培训
/

其它： 1万
名称
数量
合计（万元）
仪器设备计量检定校准费用
/

专家评审费
/

项目总投资万元，申请纳入预算管理的非税收入拨款万元。
五、投资估算，资金筹措
5.1项目投资估算
项目投资估算表
序号
项目名称
投资预算（万元）
备注
1
设备投入资金

/
2
系统集成及运维资金

/
3
培训资金

/
4
其他费用

/
合计

/

5.2资金筹措
总投资0万元，申请纳入预算管理的非税收入拨款 0万元，用于设备采购、系统集成、人员培训、组织专家论证等支出。
六、经济、社会效益及学术价值分析
软件源代码安全测试系统实施及工作的开展，可以加强对我区软件产品质量监督检验力度，充实软件产品安全检测能力，保证软件产品及系统运行安全；推动我区软件产业发展，为提高我区软件产业技术、质量提供更有力的保障；完善我区软件行业检测体制，为公众提供有效便捷的本地服务，提供更完善的信息系统安全检测服务。软件源代码安全测试系统的建设具有良好的社会经济效益和较高的学术价值。
七、项目风险性及不确定性分析
7.1不确定性分析
该项目的实施前期对人力资源的需求较高，需要有相关经验的高级人才，因此需要资金投入对于人才的培训、学习，同时也需要资金购入关键设备作为软件源代码测试支撑，如果资金无法保证，将会给项目带来很大的困难，这也是目前系统所存在的较大风险。
软件产业是当前国家和自治区重点扶持的行业，国家与我区的投入都在逐渐增加，但也存在着产业政策调整的可能性，同时，国家其它相关法律、法规的颁布与修订以及产业政策、税收政策等方面的调整都可能会给该平台的研发带来不确定的风险。
7.2市场风险分析
党的十六大提出了“以信息化带动工业化，以工业化促进信息化”的战略举措，这为今后软件业的发展提供了广阔的舞台，给软件产业提供了新的发展机遇。近十年来我国软件产业始终保持了30%左右的年增长率，并已形成一定规模，具备了较好的发展基础。
我区软件产业的迅速发展，同时也对软件产品质量、安全有更高的要求，这就需要相关专业软件方面的测试对软件产品质量、安全进行保障。因此，可以说本项目的市场前景非常广阔，市场风险小。
7.3技术风险分析
我单位已建立了一支技术过硬、水平一流的技术队伍，已取得了国家相关部门授予的相关的资质，在信息安全、信息系统测试、计算机网络方面拥有先进的技术和丰富的实践经验。
因此该项目拥有很好的技术条件，产生技术风险的可能不大。
八、项目主要承担人员概况
8.1项目负责人情况

8.2 主要承担人员及责任分工

酒店信息安全管理系统
可行性分析报告

专 业： 安 全 工 程
班 级： 13级 4 班
小 组：六 组
指导教师： 郭 胜 召

机电学院
2021年3月小 组 成 员

姓 名
学 号
备 注
马 博

组长
盛 田

夏召雨

王泓钦

景照宇

刘小博

王 怡

1、 引言
在信息高度发达的今天，酒店业务涉及的各个工作环节已不再仅仅是传统的住宿、结算业务，而是更广、更全面的服务性行业代表，而在2021年10月发生的“开房信息透露” 事件就是酒店信息安全管理上最突出的事例，这一事件对酒店行业产生了较大的冲击。在日益发达的信息技术时代，顾客信息及商业数据遭泄密的风险性加大，如何保护酒店客人的隐私、防止信息泄露对酒店安全管理来说显得犹为迫切和重要，这就要求经营管理人员不但要掌握科学的管理思想和管理方法来综合的运用资源，而其还应该采用先进的计算机管理手段处理日益复杂的信息资源，正确、及时地对客源市场信息作出反应和正确的指定经营决策，保证企业的生存和发展。而酒店信息安全管理系统就能很好的解决这一问题。
2、 系统概述
随着科学技术的不断提高，计算机科学日渐成熟，其强大的功能已为人们深刻认识，它已进入人类社会的各个领域并发挥着越来越重要的作用。作为计算机应用的一部分，使用计算机对入住酒店的客户信息进行管理，具有手工管理所无法比拟的优点。例如：检索迅速、查找方便、可靠性高、存储量大、保密性好、寿命长、成本低等。
酒店信息安全管理系统，具有操作简单、界面友善、灵活性好、系统安全性高、运行稳定等特点，它将酒店日常工作进行科学化、现代化的管理，为酒店的内部管理，提高服务质量，减少工作偏差提供可靠的技术，增强了酒店管理的稳定性和安全性。
3、 功能设计
这个信息安全管理系统主要为中、小型酒店设计，根据酒店的管理要求，初步分析后要实现的功能有：
1) 能够查看详细的客房类型、客房信息资料
2) 能够按一定条件查询相关资料的信息
3) 能够增加、修改和删除入住的相关资料
4) 能够打印相关资料信息
5) 有安全性较强的系统入口
功能模块如下：

4、 可行性分析
1) 社会可行性分析
人类社会文明的发展已进入信息化的高速发展时期，传统的手工方式支持下的管理模式，已经不能满足各方面的需要。目前已有很多成功开发酒店信息安全管理系统的先例，社会需要酒店管理的现代化和信息化。酒店信息安全管理系统所采用的操作方便灵活，能够很好的提高工作效率，减轻劳动强度，具有很好的社会意义。另外，酒店信息安全管理系统的开发和运行与国家的政策法规不存在任何冲突和抵触之处。因此，该系统具有可行性。
2) 技术可行性分析
酒店信息安全管理系统是典型的信息管理系统，其开发主要包括后台数据库的建立和维护以及前端应用程序的开发两个方面。经过分析，我们使用Microsoft公司的Visual Foxpro开发工具，利用其提供智能化对象，首先在短时间内建立系统应用原型，然后对初始原型系统进行需求迭代，不断修正和改进，因此开发技术是可行的。

3) 经济可行性分析
建立该系统需要数据库编程技术以及应用软件，需要的费用有设备的费用，比如软件、计算机、总控制机房，还有软件开发费用，操作和维护人员的费用，以及系统正常运转时的电费等，但它将带来良好的经济效益及社会效益。
a) 经济效益：
提高工作效率，减少工作人员
扩大服务范围，增加收入
及时获取信息，减少决策失误
改进了服务，增加了顾客信任，增强了酒店的竞争力
b) 社会效益：
提高工作效率，减少顾客等待时间
提高工作效率，减轻工作人员的劳动
改善了工作条件
4) 运行可行性分析
对该系统的运行所带来的影响进行估计和评价，同时要考虑现有管理人员是否能满足新系统带来的工作要求，分析在给定的时间内是否能完成开发任务
5、 可行性研究结论
通过对社会、技术、经济和运行等方面的可行性分析，从信息安全的角度出发，可以确定酒店信息安全管理系统的开发完全必要，而且是可行的，可以立即开发。

黄石市科技攻关计划项目

申 报 表

项 目 名 称 ： 14英寸硅单晶制备工艺

项目承担单位 ：湖北紫山光伏科技 （盖章）

项 目 协 作 单 位 ：武神光电硅材料

黄石市科学技术局制

一、项目承担单位情况
法人代表
陈幼华

435100
通讯地址
湖北省大冶市经济技术开发区城北新区长乐大道29号
联系人
裴金桥
联系

电子邮件

注册登
记类型

0
01国有企业 02集体企业 03股份合作企业 04联营企业
05有限责任公司 06股份 07私营企业
08港、澳、台商投资企业 09外商投资企业 10其它企业
注册资金
1000万元（万美元）
其中外资比例
20 %
职工总数
62 人
大专以上
人员
36 人
研究开发人员
8 人
中层以上管理人员总数
14 人
其中大学本科以上
人 员 数
8 人
上年度已形成生产能力
/年
上年度企业净利润
万元
上年度企业工业总产值
万元
上年度企业交税
总 额
万元
上年度产品销售收入
万元
上年度科技投入占
销售收入比例
%
上年度企业总收入
万元
上年度企业资产负债率
%
主 要 产 品 名 称
占企业销售收入总额
比例（%）
市场占有率（%）
10英寸单晶硅棒
95

10英寸单晶硅硅片及其电池组件
5

二、项目协作单位基本情况
协作单位
名 称
武神光电硅材料
联系人
杨新胜
联系

电子邮件

传 真

单位类型
1、企业， 2、高等院校， 3、科研院所， 4、其他
三、项目基本情况
项目名称及主要内容
（200字以内）
目前单晶市场是以生产8英寸和10英寸太阳能单晶硅片及其电池组件为主导地位，但生产12英寸单晶硅片的生产工艺和设备稳定性能不高，制约光伏市场发展；而生产12英寸或14英寸单晶硅片由于其直径大，受光照接收面积大，可有效的利用太阳光进行光伏效应，使硅片光电转换效率和利用率大大提高，生产过程中的生产成本也将降低20%，因此国内外开始向大直径单晶发展，也是未来世界新能源光伏太阳能发展的趋势。
主要目标
及技术
经济指标
（200字以内）
2021年3月8日投产以来，已经完成了8英寸和10英寸单晶棒的生产制造工艺，在此工艺技术上，现已组建了过硬的技术团队，公司投资1000万人民币，预计在2021年6月前完成12英寸单晶硅棒的批量生产，使12英寸单晶硅片的光电转换效率提高到18.5%，产量提高到60MW/年，使公司在国内光伏市场上名列前茅；2021年底公司将投资10000万元对设备扩建和高端技术人才的引进，预计到2021年底将研发生产的14英寸大直径单晶硅棒推向市场，并且使大直径单晶硅片的光电转换效率提高到19%，产量提高到150MW/年，领先于国际光伏行业同等水平。

项目实施
年限及时
间进度安排
（200字以内）

2021年3月8日投产至今，在8英寸和10英寸单晶硅棒的工艺上，从试产到批量生产，产品质量上已经完成单晶硅片光电转换效率为18.2%；2021年1月，公司出资1000万元人民币，引进国外先进的设备和检测仪器，组建国内外技术人才，到2021年6月前将完成12英寸单晶硅棒的批量制造工艺，年产60MW；2021年底，在公司扩大生产规模的同时，预计投资1亿元人民币，完成14英寸单晶硅棒及其硅片电池组件的封装生产，达到年产150MW的生产任务，以跻身国际光伏行业先进水平。
预期主要
成果形式
1论文论著 2研究报告 3新产品（或农业新品种） 4新装置
5新材料 6新技术（新方法、新工艺） 7计算机软件 8其它
技术领域
1、 电子信息 2、机电一体化 3、生物工程与制药 4、新材料
5、新能源及高效节能 6、农业 7、社会事业 8、其他
项目所处
阶段
1、研发阶段，2、中间试验阶段，3、规模生产阶段，4、其他
项目主要
优势
1、市场前景好 2、技术水平高 3、经济效益显著 4、社会效益显著
技术来源1
1、 自有技术 2、产学研合作开发技术 3、国内其他单位技术，
4、引进技术本单位消化创新 5、国外技术
技术来源2
1、国家攻关计划 2、国家863计划 3、国家自然科学基金计划
4、其他国家级科技计划 5、省级科技计划 6、其他
四、 项目人员情况

项目负责人简介（200字以内）：杨新胜老师是国家太阳能光伏行业知名人士、国家专家。他一直在半导体制造和研究上深有造诣，不仅在国内行业杂志上名声鼎鼎，在实际产业化上也是科技成果累累，他多次获得国家级、部级科技成果奖，其中最有影响力的是获得建造北京毛主席纪念堂科技成果奖。
杨老师曾担任过陕西华山半导体电子研究所高级工程师、浙江昱辉阳光能源技术总监、武神光电材料高级技术顾问以及河南中硅新能源技术顾问等，策划指导和参与建设了几十个太阳能光伏企业的工厂规划，特别是他有自己过硬的技术团队，为国家光伏行业发展做出了卓越的贡献。
项目主要人员情况：

姓名
单位
年龄
职务
职称
学历
专业
在本课题中
具体分工
负责人
杨新胜
光伏高级顾问
68
高级工程师
技术顾问
教授
半导体
技术指导
课

题

组

成

员
付文元
紫山科技
28
生产总监
高级管理
本科
电气自动化
半导体
裴金桥
紫山光伏
32
技术总监
高级工程师
本科
半导体
生产工艺
程俊
紫山光伏
28
技工
工艺工程师
大专
机电一体化
设备调试
黎铭
紫山光伏
27
助理工程师
品质工程师
大专
化工
原料分析
郝高东
紫山光伏
26
助理工程师
中级工程师
大专
机电一体化
设备调试
刘伟
紫山光伏
28
助理工程师
中级工程师
大专
机电一体化
设备调试
五、经费来源（单位：万元）

金额
使用方向
合 计

申请市级
科技经费
50
研发和生产14英寸大直径单晶制备工艺
自筹资金
2500
完成14英寸单晶硅片的批量生产
银行贷款
1000

其 他

六、项目完成后预期经济效益
年份

产量

产值
（万元）
销售额
（万元）
利税
（万元）
创汇
（万美元）
2021
30MW
64220
94724
11000

2021
60MW
128440
189449
25000

2021
150MW
321100
473620
39000

说明：1. 产值按硅片光电转换效率为18.5%计算；
2. 2021年底将完成出口创汇500万美元。
七、管理部门意见
各县（市）区、开发区科技部门推荐意见：

年 月 日

黄石市科技攻关计划项目
可行性研究报告

项目名称： 14英寸硅单晶制备工艺

项目承担单位：湖北紫山光伏科技

项目协作单位：武神光电材料

黄石市科学技术局

编 写 说 明

1．“项目可行性研究报告”编写要求：
（1）总体目标集中、明确、可考核，要充分考虑经济、技术等方面的可行性；
（2）研究任务和内容重点突出；
（3）所选的技术路线切实可行，关键点突出、有所创新；
（4）配套条件落实，及相关计划（工作）的衔接、配套；
（5）管理措施具体，项目的管理方式等符合项目的特点；
（6）经费预算根据充分，支出合理符合有关规定，配套经费落实；
（7）相关证明文件等附件齐全。
2．本报告规定为大16开或A4，内容一律用4号宋体字打印，标题用4号黑体字打印。

一、申请单位基本情况
1、申请单位和协作单位概况（包括企业规模、技术力量、设备和配套情况、企业资产及负债情况）：
(1).紫山光伏科技筹划于2021年，厂房建设一期工程50亩，共分为行政管理办公楼、单晶生长车间、多晶铸锭车间、线切车间和酸洗车间以及用于配套的全自动动力电源转换高压配电室，公司生产总人数为32人，全厂人数51人，大专学历人数39人；
(2).2021年初6月，引进国内10台先进的全自动单晶生长炉，用于原料处理的腐蚀车间酸洗设备5台，在品质检测上购买了一台价值30多万元国外红外光谱少子寿命测试仪器和6台原料导电和四探针电阻率测试分选仪器，还有全自动纯水机组一体化以及10KV全自动动力设备电源；
(3).2021年3月8日投产以来，拉制10英寸单晶棒预计月产1.85 MW，投产一个月，实际月产1.92MW，单晶销售量100%，单月利润率35%，单晶棒光电转换效率为18.1%；
(4).2021年6月份，公司在生产规模上进一步扩产，加大设备和人力的投入，引进国内宁夏日晶软轴全自动单晶生长炉，使生产产量和成品率上大大提高，人员操作更加简单化，其中总人数为77人，与武神光电硅材料，国家权威光伏科技人士杨新胜组织的技术团队进行合作，对研发10英寸大直径单晶硅棒的拉制工艺上有重大技术上的突破，对我公司研发12英寸和14英寸超大直径的批量生产提供了有力条件，预计2021年前，可完成超大直径单晶硅的批量生产。
2、项目的组织形式和详细分工，以及项目的组织管理及相关保障措施：
(1).研发团队组织和详细分工
杨新胜、裴金桥：负责12英寸和14英寸大直径单晶的研发、生产和工艺完善；
付文元：负责生产经营管理，并协调各部门工作满足工艺技术的落实情况；
黎铭：负责生产跟踪和产品质量的检测以及原料辅料的品质保证，并且对异常问题的及时数据整理，以便工艺的优化改善；
刘伟、程俊、郝高东：负责工艺的执行和设备的调试；
(2).为了14英寸大直径单晶硅的顺利进行，项目负责人还同相关行业管理和技术人士进行关键点难点技术的研讨分析，对我公司实现大直径单晶硅的成功试产创造了有力的技术条件；
(3).公司还在辅助设备和先进的进口调试与检测仪器上不断投资，保障了原料和产品质量的合格，为打开光伏行业市场提供了有力保障。

二、项目基本情况
1、项目主要内容：
(1).目前市场是以生产8英寸和10英寸太阳能单晶硅片及其电池组件为主导地位，但生产12英寸单晶硅片的生产工艺和设备稳定性能不高，制约光伏市场发展；而生产14英寸单晶硅片由于其直径大，受光照接收面积大，可有效的利用太阳光进行光伏效应，使硅片光电转换效率和利用率大大提高，生产过程中的生产成本也将降低20%，因此国内外开始向大直径单晶发展，也是未来世界新能源光伏太阳能发展的趋势。
(2). 我公司根据市场需求和在市场竞争中要求生产成本的控制上必须加大超大直径单晶硅片的生产，至此，我公司在生产10英寸单晶硅片上取得工艺上的完善成果的基础上，已经组建了技术团队和资金的投入，在生产12和14英寸单晶硅片的技术难点上要求进行实质性的科技攻关；加工大直径硅片项目的意义在于，在赚取本项目丰厚利润的同时，并为同行业生产企业提供优质的硅片的技术，以促进光伏行业的发展。
(3).集成电路的发展要求硅材料的研究工作能与之同步。 MDRAM是当前半导体器件的代表产品， 其特征尺寸的缩小， 芯片面积的增大要求高质量大直径的硅片。 国外许多材料厂家已能够批量生产Φ200 mm硅单晶， 同时， 近几年新建成的器件制造线中， 绝大多数是按200 mm线设计或者更大直径线设计的。 可以预见未来几年中，大直径硅单晶在整个世界半导体市场上的比重会越来越大， 可以说， 硅单晶的直径尺寸直接反映着一个国家经济发展的水平。
2、相关领域国内外技术、产业现状和发展趋势：
(1) . 当前国内外工艺技术情况
目前，就硅片加工工艺流程来讲，国内外企业基本完全一样，可以说没有什么可以选择和变化的。而工艺技术水平的高低对设备和操作技巧的依赖度较高，目前国内外基本处在一个水平上。主要集中在以下几点：
a.设备的先进性
b.再结晶的质量
c.硅原料利用率
d.包括水电在内的主要消耗材料耗用量
e.成品率
f.设备操作的技能水平
g.硅料参杂的配比
h.工艺技术

(2). 从以上各国和地区累积安装和光伏市场需求来看，欧洲 EPIA （光伏产业协会）的预测数据明显保守，截至 2005 年底欧洲已经累积安装了 1.9GW ，年度安装 925MW ，如果参照过去 5 年欧洲 70% 以上的增长速度，剩下的 5 年即使按照考虑了硅料紧张情况的 20% 增速计算，到 2021 年欧洲的光伏累计安装将达到 10GW ，另外美国和日本都有可能超过安装目标，根据 2006 年开始启动的加州太阳能腾飞计划（ CSI ），仅美国加州一州，未来十年的安装目标就达到 3 GW ，因此2021 年世界光伏累积安装预计已经达到 30GW ，且2021年后，将达到50GW以上。
(3). 各国安装电池组件量(GW)：

（ GW ）
日本
欧洲
美国
中国
澳大利亚
其他地区
世界
安装目标
4.82
3
2.1
0.6
0.35
—

新材料在线预测
10
15
3
5
4.35
5.0
37.35

(4). 美日欧 2021-2030 年的光伏累计安装目标以及世界累计安装预测：
年份
2021
2
2030
美国（ GW ）
2.1
36
200
欧洲（ GW ）
3.0
41
200
日本（ GW ）
4.8
30
205
世界（ GW ）
预测 A
14.0
200
1830
预测 B
20.0
213
2070

(5). 随着世界光伏市场需求持续高速增长以及中国 《中华人民共和国可再生能源法》 的颁布实施，中国的光伏制造和光伏应用都将呈现快速增长态势。
中国光伏产业经历了 30 多年历程，在世界光伏行业高速发展的推动下，正处于一种倍增的快速发展阶段，太阳电池年生产能力从 2000 年的 4.5MW 增至 2004 年的 70MW 左右， 2005 年已达到 300MW ，有望在三至五年中成为世界光伏产业的重要生产基地，形成新的产业亮点。
随着中国科技部、计委及财政部在西藏阿里地区实施的“光明工程”先导项目，以及 2002 年国家计委在西部地区实施的“光明工程”项目的完成，推动了国内光伏行业的快速发展，以现有的基础来看，单晶硅、多晶硅及非晶硅太阳电池仍是中国目前产业化发展的主要产品。
中国目前尚有约 2000 多万户农村人口还没有用上电， 60% 的县严重缺电，光伏市场潜力巨大。中国光伏系统成本每年下降约 3-5% ，未来中国户用光伏系统的用量将大幅度增长 , 户用及民用光伏系统将从目前的 30 ％上升到 40-50 ％，预计到 2021 年中国也将开始发展并网式屋顶光伏系统，市场份额将会得到大量发展。
(6). 在世界各国尤其是美、日、德等西方发达国家先后发起的大规模国家光伏发展计划和太阳能屋顶计划的刺激和推动下，世界光伏工业近年来保持着年均 30 ％以上的高速增长，是比 IT 发展还快的产业。专家预测光伏发电将在二十一世纪前半期超过核电成为最重要的基础能源之一。
3、项目的意义和必要性；技术突破对本行业、本地区技术进步的重要意义和促进作用：
（1).由于受国外光伏太阳能的原料原始多晶硅的生产技术的限制，本国在生产原始多晶硅的技术上不太稳定，产品质量也不如先进发达国家的水平，再加上辅助材料石墨碳素也多半进口国外，中国光伏行业起步较晚，很多情况下制约着中国光