公司信息化整體規(guī)劃課件

5432118年公司信息化整體規(guī)劃5432118年公司信息化整體規(guī)劃11IT硬件及基礎(chǔ)目錄IT基礎(chǔ)設(shè)施建設(shè)和應(yīng)用現(xiàn)狀2信息化應(yīng)用軟件3現(xiàn)階段不足4未來信息化目標(biāo)信息化整體規(guī)劃5具體實(shí)施計(jì)劃1IT硬件及基礎(chǔ)目錄IT基礎(chǔ)設(shè)施建設(shè)和應(yīng)用現(xiàn)狀2信息化應(yīng)用軟2IT硬件及基礎(chǔ)IT硬件及基礎(chǔ)3IT硬件及基礎(chǔ)公司網(wǎng)絡(luò)結(jié)構(gòu)1U8服務(wù)器財(cái)務(wù)管理系統(tǒng)人事考勤系統(tǒng)食堂消費(fèi)系統(tǒng)業(yè)務(wù)管理系統(tǒng)PC客戶機(jī)可以訪問：指定PC可以訪問業(yè)務(wù)環(huán)境2指定PC可以訪問業(yè)務(wù)環(huán)境1各類系統(tǒng)辦公自動(dòng)化系統(tǒng)（OA）存儲(chǔ)備份網(wǎng)關(guān)深信服網(wǎng)關(guān)：上網(wǎng)行為控制，病毒預(yù)防內(nèi)部防火墻與交換機(jī)路由器Si外部防火墻辦公環(huán)境業(yè)務(wù)環(huán)境1……移動(dòng)辦公用戶杭州公司北京公司Internet/VPNInternet/VPNSiOA服務(wù)器PDM服務(wù)器……開發(fā)服務(wù)器業(yè)務(wù)環(huán)境2IT硬件及基礎(chǔ)公司網(wǎng)絡(luò)結(jié)構(gòu)1U8服務(wù)器PC客戶機(jī)可以訪問：存4IT硬件及基礎(chǔ)1機(jī)房及系統(tǒng)硬件方面基礎(chǔ)硬件辦公電腦總數(shù)465臺(tái)，打印復(fù)印等設(shè)備107臺(tái)。監(jiān)控存儲(chǔ)設(shè)備8臺(tái)，廠區(qū)攝像頭135個(gè)。LED廣告屏4塊。02機(jī)房設(shè)備4臺(tái)Dell服務(wù)器、3臺(tái)UPS、1臺(tái)備份存儲(chǔ)、1臺(tái)主路由、1臺(tái)主交換、1套固定電話設(shè)備01IT硬件及基礎(chǔ)1機(jī)房及系統(tǒng)硬件方面基礎(chǔ)硬件辦公電腦總數(shù)4655信息化應(yīng)用軟件信息化應(yīng)用軟件6信息化應(yīng)用軟件2信息化管理及運(yùn)作管理目標(biāo)建構(gòu)增加修改查詢計(jì)算、分析靜態(tài)結(jié)點(diǎn)/元素狀態(tài)信息動(dòng)態(tài)過程變動(dòng)信息抽象刪減ERP技術(shù)信息化需求報(bào)告報(bào)表采購管理倉儲(chǔ)管理銷售管理生產(chǎn)管理財(cái)務(wù)管理行政辦公管理人力資源管理售后管理其他信息化管理信息化應(yīng)用軟件2信息化管理及運(yùn)作管理目標(biāo)建構(gòu)增加修改查詢計(jì)算7信息化應(yīng)用軟件2已應(yīng)用信息化軟件1、OA辦公系統(tǒng)；2、ERP軟件；3、PLM軟件；4、營銷管理軟件；5、CRM軟件；6、項(xiàng)目管理軟件；信息化應(yīng)用軟件2已應(yīng)用信息化軟件1、OA辦公系統(tǒng)；8信息化應(yīng)用軟件應(yīng)用現(xiàn)狀2在全公司范圍內(nèi)有超過450臺(tái)計(jì)算機(jī)在使用，構(gòu)成了整個(gè)企業(yè)范圍內(nèi)的基礎(chǔ)計(jì)算機(jī)應(yīng)用環(huán)境；主要使用Windows操作系統(tǒng)，這種一致的結(jié)構(gòu)為大規(guī)模的應(yīng)用開發(fā)和集成奠定了良好的基礎(chǔ)總部和分公司都建立了自己的局域網(wǎng)，可以通過VPN直接訪問。

目前OA軟件的移動(dòng)端已經(jīng)成熟應(yīng)用，大大提高工作審簽效率。公司各部門積極開展了計(jì)算機(jī)應(yīng)用，如財(cái)務(wù)部門使用了用友財(cái)務(wù)軟件；工程、采購、技經(jīng)在使用自行開發(fā)的項(xiàng)目管理軟件設(shè)計(jì)部門使用了先進(jìn)的計(jì)算機(jī)輔助設(shè)計(jì)軟件如CAD二維設(shè)計(jì)軟件和

SolidWorks三維設(shè)計(jì)軟件

，PKPM結(jié)構(gòu)計(jì)算軟件等公司領(lǐng)導(dǎo)對信息技術(shù)的應(yīng)用有深刻認(rèn)識(shí)，愿意接受新的概念和技術(shù)以提高企業(yè)的管理水平由于在比較廣泛的環(huán)境中使用計(jì)算機(jī)，公司內(nèi)部培養(yǎng)了較好的計(jì)算機(jī)應(yīng)用文化信息化應(yīng)用軟件應(yīng)用現(xiàn)狀2在全公司范圍內(nèi)有超過450臺(tái)計(jì)算機(jī)9現(xiàn)階段不足現(xiàn)階段不足10現(xiàn)階段不足3IT建設(shè)中存在的問題機(jī)房基礎(chǔ)設(shè)施比較落后機(jī)房服務(wù)器目前還是塔式服務(wù)器，性能比較一般數(shù)據(jù)和應(yīng)用沒有集成不同功能部門具有不同的業(yè)務(wù)平臺(tái)，多數(shù)應(yīng)用和數(shù)據(jù)庫只服務(wù)于某些部門，大大降低了信息系統(tǒng)的價(jià)值未使用域管理無法控制用戶本地安裝軟件行為，日常維護(hù)較頻繁企業(yè)郵箱使用免費(fèi)郵

網(wǎng)易免費(fèi)郵箱用戶數(shù)最大200個(gè)，并且每個(gè)用戶只有3G容量，建議更換信息化人員配置不足目前信息化團(tuán)隊(duì)只有2人，相對薄弱現(xiàn)階段不足3IT建設(shè)中存在的問題機(jī)房基礎(chǔ)設(shè)施比較落后11信息化整體規(guī)劃信息化整體規(guī)劃12未來信息化目標(biāo)41、增加服務(wù)器、磁盤陣列、不間斷電源組、虛擬機(jī)等；用于核心數(shù)據(jù)的運(yùn)行、管理、應(yīng)用、冗余、備份等。2、增加核心交換機(jī)、路由器、防火墻等；用于提高網(wǎng)絡(luò)應(yīng)用，減少網(wǎng)絡(luò)浪費(fèi)，合理分配網(wǎng)絡(luò)資源等。3、增加加密系統(tǒng)、用戶行為管理設(shè)備；用于提高網(wǎng)絡(luò)安全性。IT基礎(chǔ)建設(shè)1、針對用戶所使用的設(shè)備程序進(jìn)行管理，使用DC(域)來對用戶的應(yīng)用行為及部份網(wǎng)絡(luò)行為進(jìn)行管控。2、增加加密安全系統(tǒng)，完善安全策略，及相關(guān)使用制度。信息安全建設(shè)1、使用集中式磁盤陣管理；為大數(shù)據(jù)分析系統(tǒng)提供服務(wù)。2、建立大數(shù)據(jù)分析系統(tǒng)；可用大數(shù)據(jù)實(shí)現(xiàn)報(bào)表、圖型實(shí)時(shí)動(dòng)態(tài)更新。報(bào)表包含銷售、質(zhì)量、生產(chǎn)、項(xiàng)目等等?？筛鶕?jù)需求增減。3、考慮建設(shè)虛擬化服務(wù)平臺(tái)，建立公司私有云；提高服務(wù)器使用效率及減少冗余，降低成本。數(shù)據(jù)中心建設(shè)1、整體信息化團(tuán)隊(duì)擴(kuò)大至6人：網(wǎng)絡(luò)管理員1名，系統(tǒng)管理員1名，前端開發(fā)1名，手機(jī)端應(yīng)用開發(fā)1名，軟件工程師2名。信息化團(tuán)隊(duì)建設(shè)未來信息化目標(biāo)41、增加服務(wù)器、磁盤陣列、不間斷電源組、虛擬13信息化未來規(guī)劃概念圖4數(shù)據(jù)中心(IDC)數(shù)據(jù)災(zāi)備系統(tǒng)大數(shù)據(jù)分析系統(tǒng)(ODPS)基礎(chǔ)設(shè)施設(shè)備安全系統(tǒng)用戶終端(手機(jī)、電腦)上網(wǎng)行為管理系統(tǒng)內(nèi)部通訊(OA、內(nèi)網(wǎng)郵件)數(shù)據(jù)訪問(sqlserver)外部通訊(外網(wǎng)郵件)外部網(wǎng)絡(luò)環(huán)境規(guī)劃未來概念圖項(xiàng)目管理軟件營銷管理軟件ERP系統(tǒng)云平臺(tái)系統(tǒng)企業(yè)門戶(網(wǎng)站、微信)信息化未來規(guī)劃概念圖4數(shù)據(jù)中心(IDC)數(shù)據(jù)大數(shù)據(jù)基礎(chǔ)設(shè)施設(shè)14具體實(shí)施計(jì)劃具體實(shí)施計(jì)劃15實(shí)施計(jì)劃簡述5序號(hào)項(xiàng)目名稱項(xiàng)目說明投入估算（單位：萬元）時(shí)間段：2018年—2019年1IT機(jī)房改造及服務(wù)器購買逐步淘汰現(xiàn)有的塔式服務(wù)器，統(tǒng)一更換機(jī)架式服務(wù)器，為以后建立服務(wù)器虛擬化及私有云做基礎(chǔ)。32部署加密軟件購買一套加密軟件，對文檔進(jìn)行加密處理，防止公司核心數(shù)據(jù)信息泄露。24.53搭建外網(wǎng)郵件服務(wù)器系統(tǒng)OA郵件繼續(xù)作為內(nèi)部郵箱服務(wù)，部署外部郵件服務(wù)器，內(nèi)外網(wǎng)郵件分離使用，保證安全性的同時(shí)便于管理及維護(hù)。64部署域管理系統(tǒng)購買一臺(tái)服務(wù)器作為域控制管理器，設(shè)置控制用戶本地安裝軟件行為策略，這樣管理人員可以較好的管理計(jì)算機(jī)資源，方便維護(hù)。45部署網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)購買一套網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，依據(jù)接入終端的身份及安全狀態(tài)，對內(nèi)部員工電腦、訪客終端、外協(xié)人員終端分類管理，自動(dòng)下發(fā)網(wǎng)絡(luò)資源訪問權(quán)限。15實(shí)施計(jì)劃簡述5序號(hào)項(xiàng)目名稱項(xiàng)目說明投入估算時(shí)間段：2018年16具體實(shí)施計(jì)劃5IT機(jī)房改造及服務(wù)器購買現(xiàn)在公司的服務(wù)器都是塔式服務(wù)器，在服務(wù)器里屬于比較低端的產(chǎn)品，建議逐步升級(jí)更換成機(jī)架式服務(wù)器，方便以后部署虛擬化服務(wù)及私有云。計(jì)劃今年購入1個(gè)機(jī)架式服務(wù)器機(jī)柜加1臺(tái)機(jī)架式服務(wù)器，作為加密軟件服務(wù)器使用。機(jī)房環(huán)境建設(shè)現(xiàn)在機(jī)房的4臺(tái)服務(wù)器均為塔式機(jī)箱，每個(gè)服務(wù)器都接一個(gè)顯示器，比較占位置。建議增加一個(gè)塔式服務(wù)器機(jī)架（可聯(lián)系車間制作），把現(xiàn)有服務(wù)器在一個(gè)機(jī)架上。并增加分屏器2個(gè)，只用一個(gè)顯示器就可以控制4個(gè)服務(wù)器了，可以騰出機(jī)房空間?？傮w預(yù)算：1臺(tái)服務(wù)器+2個(gè)機(jī)架+2個(gè)分屏器，共計(jì)：2萬左右公司現(xiàn)有的主路由器性能一般1000元左右，目前公司500左右的用戶聯(lián)網(wǎng)使用，路由器經(jīng)常CPU達(dá)到90以上。建議更換主路由器、主交換機(jī)，劃分網(wǎng)段，并重新梳理IP。總體預(yù)算：1臺(tái)主路由+1臺(tái)主交換機(jī)，共計(jì)：8000左右具體實(shí)施計(jì)劃5IT機(jī)房改造及服務(wù)器購買現(xiàn)在公司的服務(wù)器都是塔17具體實(shí)施計(jì)劃5部署加密軟件按職能部門確認(rèn)的加密方案進(jìn)行部署：各事業(yè)部技術(shù)部針對CAD圖紙、三維設(shè)計(jì)文件、日常辦公文件進(jìn)行加密；各事業(yè)部技經(jīng)部針對造價(jià)軟件、日常辦公文件進(jìn)行加密；其他智能部門日常辦公文件進(jìn)行加密。加密權(quán)限分4種類型：董事長\總經(jīng)理級(jí)：半透明模式（有解密權(quán)限，能正常打開加密文件，但對自己的文件不加密）；副總裁\事業(yè)部總\總監(jiān)級(jí)：有所分管部門解密權(quán)限（包括自己的文件），自己的文件自動(dòng)加密；經(jīng)理級(jí)：有部門解密權(quán)限（自己文件需副總級(jí)別審核），自己的文件自動(dòng)加密；員工級(jí)：文件自動(dòng)加密，解密需部門領(lǐng)導(dǎo)審核。具體實(shí)施計(jì)劃5部署加密軟件按職能部門確認(rèn)的加密方案進(jìn)行部署：18具體實(shí)施計(jì)劃5搭建外網(wǎng)郵件服務(wù)器方案一：自行部署郵件服務(wù)器；優(yōu)點(diǎn)：用戶數(shù)可以自己增加，數(shù)據(jù)和郵件內(nèi)容都保存在自己服務(wù)器，保密性比較高、便于管理和維護(hù)；缺點(diǎn)：對服務(wù)器硬件、機(jī)房安全硬防、及網(wǎng)絡(luò)帶寬要求比較高。大致預(yù)算：郵件服務(wù)器3萬左右，50M寬帶（帶獨(dú)立IP）2萬每年左右?？傤A(yù)算成本：一次性投入3萬+每年2萬帶寬費(fèi)用。方案二：購買郵件商提供服務(wù)；優(yōu)點(diǎn)：在整體安全性、反垃圾郵件、整體硬防更有優(yōu)勢；缺點(diǎn)：郵件數(shù)據(jù)在對方服務(wù)器，按用戶數(shù)計(jì)費(fèi)價(jià)格相對高?？傤A(yù)算成本：按500用戶，每年大概需要7萬左右。具體實(shí)施計(jì)劃5搭建外網(wǎng)郵件服務(wù)器方案一：自行部署郵件服務(wù)器；19具體實(shí)施計(jì)劃5部署域管理系統(tǒng)部署域管理系統(tǒng)后，便于日常IT維護(hù)集中管理，可以控制公司員工在本地計(jì)算機(jī)的安裝軟件策略,能夠增強(qiáng)安全性、減少故障，降低維護(hù)成本。部署域管理系統(tǒng)，需購買一臺(tái)服務(wù)器作為管理控制器，大概成本2萬左右。因域管理對網(wǎng)絡(luò)要求比較高，到時(shí)候需要增加公司網(wǎng)絡(luò)帶寬，大概成本2萬左右一年。進(jìn)行部署時(shí)，需要給公司每臺(tái)電腦進(jìn)行域授權(quán)，分配相應(yīng)策略后，便可進(jìn)行集中式管控。總預(yù)算成本：一次性投入2萬+每年帶寬費(fèi)用2萬具體實(shí)施計(jì)劃5部署域管理系統(tǒng)部署域管理系統(tǒng)后，便于日常IT維20具體實(shí)施計(jì)劃5部署網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，對企業(yè)信息安全做支撐，