企業(yè)信息化建設安全解決方案文獻

1、2.1.3主要系統(tǒng)現(xiàn)狀及存在問題（3）企業(yè)信息化建設安全解決方案1企業(yè)信息化建設安全解決方案（天威誠信）（版本:1.0）北京天威誠信電子商務服務有限公司2013年3月目錄1前言（1）概述（1）安全體系（1）本文研究內(nèi)容 （2）2*集團企業(yè)信息化現(xiàn)狀（2）*集團企業(yè)信息化現(xiàn)狀（2）*集團現(xiàn)狀錯誤！未定義書簽。*集團信息化現(xiàn)狀（2）其他問題（4）*集團企業(yè)信息化系統(tǒng)需求分析（4）網(wǎng)絡需求分析（4）系統(tǒng)需求分析：（5）安全需求分析第二章*集團企業(yè)信息化現(xiàn)狀（7）安全管理策略（10） TOC o 1-5 h z 3*集團企業(yè)信息化及安全整體解決方案（13）*企業(yè)信息規(guī)劃總體方案（13）系統(tǒng)設計原則及進

2、度安排（13）*集團網(wǎng)絡拓撲圖 （13）*集團整體網(wǎng)絡概述（13）網(wǎng)絡建設（14）中心機房及其配套設施建設（14）中國實業(yè)集團與*集團公司的連接（14）各實業(yè)分公司網(wǎng)絡與*集團公司連接（14）網(wǎng)絡建設方案總結(jié)（14）系統(tǒng)建設（16）3.3.1財務系統(tǒng)（16）1.1概述人力資源管理系統(tǒng)（16）門戶、OA系統(tǒng)（16）門戶系統(tǒng)建設（17）(17)業(yè)務管理和運營支撐系統(tǒng)企業(yè)信息化管理（17）安全建設（17）網(wǎng)絡邊界安全防護（17）入侵檢測與防御（18） TOC o 1-5 h z 安全漏洞掃描和評估（20）防病毒系統(tǒng)（20）終端監(jiān)控與管理（21）4結(jié)束語（22）論文工作總結(jié) （22）本方案不足之處（2

3、2）1前言國內(nèi)企業(yè)的信息化建設也經(jīng)歷了幾起幾落，取得了一些成 績，也積累了一些經(jīng)驗教訓。在發(fā)展的同時，各企業(yè)也不同程度 上產(chǎn)生了信息孤島，信息集成的優(yōu)勢還沒有發(fā)揮出來，阻礙了企業(yè)信息化的發(fā)展，弁在相當程度上抵消了網(wǎng)絡技術帶給我們的便 利和效率。如果我們把分析信息系統(tǒng)集成問題的著眼點放在基礎 數(shù)據(jù)信息流上，通過基礎數(shù)據(jù)信息流將企業(yè)各部門的主要功能“穿起來”，而不是根據(jù)現(xiàn)有部門的功能來考慮信息系統(tǒng)的集成 問題，就可以建立起既具有穩(wěn)定性， 又具有靈活性的全企業(yè)集成 化的信息系統(tǒng)模型，有效地防止信息孤島的產(chǎn)生。因此，為了建 設一個優(yōu)秀的1T系統(tǒng)，要以基礎數(shù)據(jù)為根本，以先進的管理思 想為指導，以領先的技

4、術為輔助。企業(yè)信息化作為一個嚴密的信 息系統(tǒng)，數(shù)據(jù)處理的準確性、及時性和可靠性是以各業(yè)務環(huán)節(jié)數(shù) 據(jù)的完整和準確為基礎的。企業(yè)信息化建設中有一句老話：“三分技術，七分管理，十二分數(shù)據(jù)”，信息系統(tǒng)的實施是建立在完 善的基礎數(shù)據(jù)之上的，而信息系統(tǒng)的成功運行則是基于對基礎數(shù) 據(jù)的科學管理。因此，理順企業(yè)的數(shù)據(jù)流是企業(yè)信息化建設成功 的關鍵之一。信息化建設是對企業(yè)管理水平進行量化的過程，企業(yè)的管理水平是信息化的基礎。 管理是一種思路，這種思路可以 用數(shù)字來表示，當這些數(shù)字形成數(shù)據(jù)流時， 也就表示了這一管理 思想的過程，理順了數(shù)據(jù)流也等于理順了管理。IT技術人員通常不了解管理思路，但對數(shù)據(jù)流卻相當熟悉，這

5、就有利于IT技術人員開發(fā)符合要求的軟件產(chǎn)品。 企業(yè)信息化就是利用技術的手 段將先進的企業(yè)管理思想融入企業(yè)的經(jīng)營管理中，在這個過程中將最終實現(xiàn)對財務、物流、業(yè)務流程、成本核算、客戶關系管理 及供應鏈管理等各個環(huán)節(jié)的科學管理。 因此要明確部門間哪些數(shù) 據(jù)需要共享，哪些數(shù)據(jù)要上報企業(yè)領導， 哪些部門需要獲取外部的知識或信息，企業(yè)的哪些數(shù)據(jù)需要對外發(fā)布和宣傳， 哪些數(shù)據(jù) 需要保密，子公司要與總公司交換哪些數(shù)據(jù)等等。 當數(shù)據(jù)流理順 后，相應的業(yè)務管理流程也就一目了然，管理流程也就理順了。圖l -l管理流程圖安全體系網(wǎng)絡安全是一個綜合的系統(tǒng)工程， 需要考慮涉及到的所有軟 硬件產(chǎn)品環(huán)節(jié)。網(wǎng)絡的總體安全取決于

6、所有環(huán)節(jié)中的最薄弱環(huán) 節(jié)，或者說如果有一個環(huán)節(jié)出了問題， 其總體安全就得不到保障， 這也就是所謂的木桶效應， 一個由一根根木條釘成的水桶， 它的 盛水量是由其最短的那根木條決定的，網(wǎng)絡安全正是如此，其設計、實施必須要有全面的考慮，否則就會得不到保障。網(wǎng)絡安全 也是個長期的過程，是個不斷完善的過程，不能說買了幾個產(chǎn)品 就一勞永逸的解決了所有的安全問題，需要不斷對現(xiàn)有系統(tǒng)進行安全評估，發(fā)現(xiàn)新的安全問題，另外也要跟蹤最新的 安全技術，及時調(diào)整自己的安全策略。 通常安全設計需要參照如 下模式：圖安全模式網(wǎng)絡安全不單是單點的安全， 而是整個系統(tǒng)的安全，需要從 物理、鏈路、網(wǎng)絡、系統(tǒng)、應用和管理方面進行立

7、體的防護。要 知道如何防護，首先需要了解安全風險來自于何處。安全需求和風險評估是制定安全策略的依據(jù)。 我們先要對現(xiàn)有的網(wǎng)絡的安全 進行風險分析，風險分析的結(jié)果作為制定安全策略的重要依據(jù)之 一。然后根據(jù)安全策略的要求，選擇相應的安全機制和安全技術,實施安全防御系統(tǒng)、進行監(jiān)控與檢測。安全防御系統(tǒng)必須包括技 術和管理兩方面，涵蓋物理層、系統(tǒng)層、網(wǎng)絡層、應用層和管理 層各個層面上的諸多風險類。 安全防御系統(tǒng)搭建得完善與否， 直 接決定著整個網(wǎng)絡安全程度，無論哪個層面上的安全措施不到 位，都會存在很大的安全隱患，都有可能造成業(yè)務網(wǎng)絡中的后門。 響應與恢復系統(tǒng)是保障網(wǎng)絡安全性的重要手段。根據(jù)檢測和響應的結(jié)

8、果，可以發(fā)現(xiàn)防御系統(tǒng)中的薄弱環(huán)節(jié)， 或者安全策略中的漏 洞，進一步進行風險分析，修改安全策略，根據(jù)技術的發(fā)展和業(yè) 務的變化，逐步完善安全策略，加強業(yè)務網(wǎng)安全措施。本文研究內(nèi)容本課題源于*集團企業(yè)信息化建設這一項目。 目前*集團各 子公司各自組網(wǎng)，使用各自的以辦公系統(tǒng)。 為了適應市場的不斷 發(fā)展和激烈競爭，提高福建電信實業(yè)公司的服務水平和服務質(zhì) 量，增強對新業(yè)務的支撐能力和反應速度，滿足客戶需求的不斷變化和發(fā)展，要求建立一個統(tǒng)一的對外平臺?，F(xiàn)在互聯(lián)網(wǎng)處于開 放的狀態(tài)，網(wǎng)上充斥著各種信息，病毒、惡意攻擊、竊取公司機 密等等屢見不鮮，由于*集團與各子公司經(jīng)過互聯(lián)網(wǎng)進行以互 聯(lián)，對外提供web服務，同

9、時各公司存在上網(wǎng)的需求，因此保護企業(yè)網(wǎng)絡，防止信息泄漏更是急切需要解決的問題。本解決方案就是要提供網(wǎng)絡互聯(lián)、網(wǎng)絡監(jiān)測、流量控制、帶寬保證、防入侵 檢測。系統(tǒng)可幫助值班人員隨時了解到網(wǎng)絡質(zhì)量以及設備的工作 狀態(tài);系統(tǒng)對歷史信息進行記錄弁提供查詢功能，方便用戶對出 現(xiàn)的情況原因進行深入分析；系統(tǒng)提供圖形化界面管理，方便用 戶實現(xiàn)人性化管理，同時抗擊各種非法攻擊和干擾， 保證網(wǎng)絡安 全可靠。2*集團企業(yè)信息化現(xiàn)狀*集團企業(yè)信息化現(xiàn)狀*集團信息化現(xiàn)狀描述企業(yè)信息化建設方案，企業(yè)戰(zhàn)略方案制定4企業(yè)信息化建設方案，企業(yè)戰(zhàn)略方案制定國家局領導的講話要求，為下一步行業(yè)卷煙品牌持續(xù)健康科 學發(fā)展指明了努力方向。

10、如何實現(xiàn)品牌質(zhì)的提升？如何走出去？ 關鍵是要加強行業(yè)卷煙品牌培育，全面提升品牌競爭實力和優(yōu) 勢，為行業(yè)持續(xù)健康科學發(fā)展提供有力支撐。從另一方面講，目前我國經(jīng)濟已由高速增長進入中速增長 期，隨著國家經(jīng)濟體制改革不斷深化和宏觀經(jīng)濟環(huán)境的巨大變 化，煙草行業(yè)發(fā)展將面臨“煙草控制、完善體制、構建和諧、國 際競爭”四大挑戰(zhàn)。北京作為行業(yè)重要的堡壘市場之一，北京市煙草專賣局（公 司）堅持用改革的辦法、創(chuàng)新的思路，在消費變化明顯、卷煙結(jié) 構提升、貨源相對寬松、卷煙價格有所波動的環(huán)境下，積極打造 北京煙草營銷模式的升級版，加大品牌培養(yǎng)，推進“卷煙上水平”的工作。如何進行品牌培養(yǎng)，當然是讓市場說了算，因為只有把

11、握市 場真實需求，把握特點、發(fā)現(xiàn)熱點、研判趨勢，才能聚焦市場有 效需求點，優(yōu)化資源配置，有針對性地開展品牌培育工作，制定 合理的品牌培育策略，引入市場真正需要的卷煙， 才能促進重點 品牌健康發(fā)展。流程“升級”：品牌培育重點突出在北京市煙草專賣局（公司）將營銷業(yè)務流程“升級”后， 對行業(yè)品牌培育工作提出了新的要求。據(jù)北京市煙草專賣局（公司）相關人士介紹，對品牌培養(yǎng)工作主要把握以下兩個重點：一是全市統(tǒng)一規(guī)劃，合理構建全市品牌、規(guī)格架構。從規(guī)格 角度，按照北京煙草品牌進退管理規(guī)則每半年對全市在銷卷 煙規(guī)格進行梳理、整合，對相近價位的品牌實行分類管理，每一 個價位段都有合理的品牌組合，有主銷、潛力和一

12、般規(guī)格，也要 對其提出不同的培育策略和措施。 從品牌角度，加強對全市重點 品牌和“雙十五”品牌發(fā)展的重點關注，對中南海、蘇煙、芙蓉王、黃鶴樓等品牌工商協(xié)同制定培育方案， 落實培育措施。二是區(qū)縣突出培育重點，體現(xiàn)轄區(qū)特點。年初，各區(qū)縣結(jié)合 市場實際情況選定12個重點品牌，自主擬定目標和措施進行 培育，用銷售增長、目標上柜等指標監(jiān)測培育效果。三是市區(qū)兩級同時發(fā)力，加強管理和投入力度。市局層面， 在經(jīng)營和網(wǎng)建考核上對品牌培育的考核力度加大，區(qū)縣層面層層分解，特別是在建立了品牌經(jīng)理隊伍以后，要對品牌經(jīng)理加強考核激勵，針對潛力規(guī)格、新品規(guī)格、精準規(guī)格，進一步加大工商 協(xié)同力度，關注月度銷售進度及上柜培育

13、效果，探索利用網(wǎng)絡營銷、體驗消費和終端陳列等新模式，創(chuàng)新培育方式。四是立足品牌培育，在投放模式上深入研究。 下一步在現(xiàn)有 的22個檔位分類基礎上，制定策略要結(jié)合7種業(yè)態(tài)、市場類型、 商圈這些因素，更要結(jié)合品牌規(guī)格屬性。對有策略的規(guī)格而言， 某一價格段的某類規(guī)格在某個客戶類別屬性中建立對應的策略 投放系數(shù)，在同檔位的統(tǒng)一策略基礎上， 系數(shù)的變化使該類客戶 的策略能夠產(chǎn)生相對合理變化，這樣貨源投放在滿足需求和培育 品牌方面的內(nèi)涵將更加豐富。重點指標表現(xiàn)良好在新模式的推動下，全市品牌培育工作取得良好效果。據(jù)統(tǒng)計，去年1 4月份，北京市重點品牌累計銷量為 247115.7箱， 銷量同比增長7.1%。其中，玉溪、利群、南京、黃金葉、泰山、 蘭州等品牌銷量同比增幅高于