中国水电十三局信息化建设工作现状和对策

《中国水电十三局信息化建设工作现状和对策》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中国水电十三局信息化建设工作现状和对策——公司信息中心中国水利水电第十三工程局有限公司始建于1962年，是世界500强企业中国电力建设集团公司旗下的骨干企业之一，是一家以国内外工程承包为主业、具有丰富的海内外工程项目运营经验和综合经营管理能力的国有大型企业。公司具有水利水电、市政公用、公路、房屋建筑、机电安装等多项工程施工总承包一级资质，以及铁路、电力、矿山、土石方、钢结构、地基与基础工程等多项总承包二级和专业承包一级资质，通过了质量、环境和职业健康安全管理体系认证。公司的经营领域包括建筑工程承包及工程勘测

2、设计、工业产品制造及机电安装、房地产开发经营、投融资、物流等方面。截至2013年末,公司注册资本金9.13亿元，总资产超过75亿元，年营业收入81亿元，员工总数5500余人。公司信息化建设起步较早，在电建公司指导下稳步发展，特别是公司总部2010年7月份搬入天津后，依托直辖市区位优势，广泛利用各方技术力量，坚持“统一规划、统一标准、统一建设、统一管理”的基本原则，以业务需求为驱动，大力开展信息化深入应用和主营业务系统的建设工作。现已建成一级标准的总部机房，硬件虚拟专网覆盖了公司所有下属单位及重点项目，建成了

3、中、英、法文网站，企业邮件系统，OA办公系统、即时通迅系统、财务核算系统、综合项目管理系统等主要业务信息系统，为企业日常运作及发展提供了良好的支撑。在进行信息化基础设施建设和各业务系统建设过程中，同时-8-公司极为重视信息安全建设，不断探索和应用新技术，积极应对日益复杂的信息安全环境，努力避免因信息安全事故对企业造成的损失。一、加强制度建设及落实工作公司针对信息化管理工作建立了一系列保密规章制度，印发了《中国水利水电第十三工程局有限公司计算机信息安全保密管理规定（试行）》（公司总〔2010〕26号）等文件。

4、同时，对公司现有管理信息系统类的五个信息系统:对外网站系统、邮件系统、OA系统、财务核算系统、综合项目管理系统进行了信息安全等级保护定级，并填写《备案表》报当地公安机关备案。按照相关规定，公司建立了非涉密计算机台账和移动介质台账，并做到账物相符。使用专用软件，定期对核心岗位计算机进行涉密信息排查，严格落实“涉密不上网、上网不涉密”。二、大力开展基础网络规划与建设由于公司所属单位及项目遍及全国各省、直辖市以及全球十几个国家和地区，相互联系依托于互联网，公司在基础网络建设投入较大，确保为各业务系统提供可靠稳定的

5、运行环境。-8-2011年已建成以SitetoSite方式VPN接入为主，SSLVPN接入为辅的VPN广域网，依托VPN网，我们持续进行优化，提高网络运行稳定性及传输速率。启用SSLVPN设备自带流缓存技术，加快各用户特别是移动办公用户在低带宽下的访问速度，其流量消减比达45%，现已分配SSLVPN帐号1000余个。利用深信服WOC系列产品进行组网，开启加速功能，确保各业务系统访问速度，其流量消减比达65%，现已有近50家单位通过网关方式接入VPN广域网。-8--8-三、强化公司总部信息安全建设由于各业务系

6、统多为总部集中部署，公司特别强化了总部信息安全建设。1、针对公网访问压力较大，带宽需求高的实际，我们专门为VPN广域网架设单独出口，提供电信、联通双线接入，总带宽达100M，且可根据访问量动态调整电信、联通带宽分配比率。线路开通后，VPN访问与公司总部内部上网（含对外发布公网服务）分署不同线路，极大的提高了各用户访问业务系统的速度。针对公司下属单位及项目分布较广，接入线路带宽无统一标准的实际，下发了《关于企业级项目综合管理系统应用部署客户端配置及网络带宽要求的通知》，确定了国内各单位的最低接入带宽，并对其上

7、网行为进行规范，优先保证各信息系统正常运行。-8-2、做好网络出口管理工作，在各出口应用部署IPS、防火墙等专用安全设备，最大限度的减少公网入侵、攻击等行为产生的危害。3、加强内网安全管理工作，部署上网行为管理系统规范内网用户上网行为；统一部署网络版杀毒系统，增强网络木马与病毒的整体防御能力；结合防火墙分区、VLAN、ACL访问控制、流量管理等技术，以部门为基本单位，隔离各部门间的网络互访，及时发现内网攻击行为，降低扩散风险，减轻危害。4、强化服务器管理，定期更换系统用户登陆密码，及时更新系统补丁，同时对业

8、务系统发布进行严格限制，只对需要的用户开放需要的端口，提高服务器防范能力。5、为确保公司往来电子邮件的安全，规范统一公司办公邮箱格式和公司对外形象，公司专门下发了《关于规范使用公司电子邮箱的通知》，明确要求公司办公及对外公开的联系方式中，必须使用在公司邮件系统注册的邮箱（后缀名为@tianjin.sinohydro.com），开启邮箱加密传输功能收发邮件，且规定公司发文、通知、信函等不得使用公司邮件系统之外的邮箱