集团公司信息化(管控)总体规划.pdf

《集团公司信息化(管控)总体规划.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯最新资料推荐⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯集团公司信息化(管控)总体规划一、公司信息化建设基础设施规划1、计算机及网络基础现状集团管控信息系统是一个较为复杂的信息系统，为了更好的进行系统建设，保证信息系统安全、稳定运行，必须考虑计算机软件、硬件、数据库技术、网络通讯技术等的基础软硬件系统建设，包括数据库服务器、应用服务器、数据存储备份、网络（信息）安全等。目前集团公司总部接入互联网出口带宽为百兆，能够满足集团管控各项业务对网络带宽的要求，同时内部实行严格的网络管理，制定了完整的网络及信息安全管理制度，通过相关设备实现内部网络行为

2、严格管理。但直属单位及子公司在计算机硬件配置、网络带宽等基础设施及管理制度、措施等方面有待提高。规划本着统一标准实施，统一制度管理的原则，统一规划，标准管理。目前除提溴厂外，其他单位、子公司均已具备光纤入的条件，建议统一部署10M光纤，保障管控业务带宽,做好重点岗位计算机更新，加强集管控系统的信息安全管理，加强工作人员计算机应用培训，提升应用水平，保障集团管控各项业务高效运行。以下为各直属单位、子公司计算机及网络基础情况：计算机硬件基础互联网带宽基础网络信息单位名称总数硬件配置较高硬件配置较低目前管控最低信息系统安全管理（台）（06年之后微机）（06年之前微机）带宽需求带宽（财务）

3、（制度、措施）制盐厂77423510M光纤2M浪潮无化工厂2927124M光纤2M浪潮无提溴厂191543G无线网络2M浪潮无热电133104M光纤2M浪潮无海晶塑料155102MADSL2M浪潮无海晶汇利13852MADSL2M浪潮无海建发6436284M光纤2M用友无海丰公司5339144M光纤2M浪潮无海晶聚合2514112MADSL2M浪潮无海晶新利211562MADSL2M金蝶无海光141042MADSL2M浪潮无环卫公司3218142MADSL2M用友无1⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯最新资料推荐⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯提溴厂地处偏僻，固定

4、网络不易部署，而且采用固定网络接入费用较高，规划采用3G无线网络方式接入互联网，内部加强网络管理和带宽管理，保障管控业务所需带宽，稳定运行。2、网络总体规划设计集团公司网络设计上要求高带宽、高可靠性、高可扩展性，以及较高的安全保护能力和便于集中管理，同时能够支持包括系统的容错、管理、维护、保障等功能模块。初步规划集团总体网络拓扑如下：在规划中，采用VPN技术，将集团公司建设为一个基于MPLS的IP骨干网络，充分利用集团内部各种网络资源，帮子公司、直属单位、商业伙伴同我公司的内部网建立可信的安全连接，并保证数据的安全传输，逐步组建集团公司“大网络”，为全面实施集团化管控打好网络基础。

5、2⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯最新资料推荐⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯3、网络及信息安全管理规划随着近年来互联网的迅猛发展，伴随着企业网络规模的扩张，网络用户数的膨胀，互联网络的网络环境开始变得不安定：病毒泛滥成灾；网络攻击猖獗；黑客无孔不入；由于管理手段和措施的缺乏，企业网的网管人员也力不从心，网络用户大部分情况下还不知情，首先成为不安定的网络环境的受害者，继而变成网络环境的破坏者。3.1规划原则关注整个系统的风险管理，重点做好集团管控系统的信息安全，构建多层次的立体网络安全防护体系。以总厂为标准，制定网络（信息）安全管理制度，实施网络行为管理，保障集

6、团管控各项业务稳定运行，确保各种关键信息的安全，防止网络泄密。3.2安全规划3.2.1制定网络（信息）安全管理制度，严格管理将网络安全管理纳入企业管理考核范畴，集团公司制定统一的安全标准，直属单位需严格执行，同时加强监督及检查。完整的安全管理制度必须包括以下几个方面:人员安全管理制度、操作安全管理制度、设备安全使用管理制度、操作系统和数据库安全管理制度、运行日志安全管理、备份安全管理、异常情况管理、系统安全恢复管理、技术文档安全管理制度等，重点做好集团管控各项业务安全制度的制定。3.2.2充分利用计算机技术，提升网络（系统）安全管理水平在加强制度建设的同时，利用先进的管理技术、设备

7、保障管控系统稳定、安全运行。根据信息化整体建设规划的要求，以集团总部网络管理为标准，建议各直属单位、子公司在网络出口处部署互联网控制网关（上网行为管理设备），实现对全网用户的上网行为3⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯最新资料推荐⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯进行审计和管理，达到对互联网行为有效的风险规避，减少法律风险，提升工作效率，降低p2p滥用导致的网络延时，保障管控业务所需网络带宽，尽最大可能的避免核心信息的外发，并可全面监控，审计，管理互联