企業(yè)信息化建設(shè)方案

企業(yè)信息化建設(shè)方案企業(yè)信息化建設(shè)方案#/10企業(yè)信息化建設(shè)方案企業(yè)信息化建設(shè)方案11/10信息安全的層次結(jié)構(gòu)第一層：防火墻，該層主要功能是對(duì)任何訪問網(wǎng)絡(luò)的外部行為進(jìn)行認(rèn)證，同時(shí)最大限度的對(duì)外部網(wǎng)絡(luò)屏蔽信息、結(jié)構(gòu)和運(yùn)行狀態(tài)，對(duì)未經(jīng)授權(quán)的用戶予以限制。第二層：病毒防護(hù)系統(tǒng)，該層主要作用是對(duì)通過第一層限制的外部訪問者進(jìn)行全網(wǎng)范圍的病毒檢測(cè)和病毒查殺。第三層：數(shù)據(jù)備份，該層是對(duì)網(wǎng)絡(luò)內(nèi)各種數(shù)據(jù)進(jìn)行搜集，并按規(guī)定定期進(jìn)行備份，避免一旦重大事故發(fā)生而造成的資源損失。第四層：軟件控制，該層通過應(yīng)用系統(tǒng)的軟件來控制安全訪問，如安全控制組件、自定義的用戶安全策略、用戶身份認(rèn)證、訪問控制授權(quán)等方式方法，保證只有授權(quán)用戶才可訪問授權(quán)信息，防止信息泄露。4、數(shù)據(jù)庫(kù)的轉(zhuǎn)儲(chǔ)、備份與清理規(guī)劃業(yè)務(wù)開展將產(chǎn)生數(shù)以百計(jì)的種類數(shù)據(jù)，因此，為描述方便，我們將數(shù)據(jù)分為基礎(chǔ)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)兩大類，其中，基礎(chǔ)數(shù)據(jù)包括客戶資料、供應(yīng)商信息和商品信息等，由業(yè)務(wù)人員錄入的基本數(shù)據(jù)；業(yè)務(wù)數(shù)據(jù)包括是指系統(tǒng)處理并產(chǎn)生數(shù)據(jù)，如訂單、庫(kù)單、分析表、統(tǒng)計(jì)表、各種報(bào)表等。根據(jù)數(shù)據(jù)的重要性、產(chǎn)生的頻度、要求保留時(shí)間的長(zhǎng)短，我們針對(duì)不同的數(shù)據(jù)采取不同的備份與清理規(guī)劃，具體如下表：

數(shù)據(jù)庫(kù)的轉(zhuǎn)儲(chǔ)、備份與清理規(guī)劃、\^規(guī)劃項(xiàng)目數(shù)據(jù)類別備分或轉(zhuǎn)貯轉(zhuǎn)貯周期或記錄數(shù)目數(shù)據(jù)庫(kù)備份至少一個(gè)月轉(zhuǎn)貯一年清理兩年或記錄數(shù)超過閾值5、信息化建設(shè)的定位及系統(tǒng)特點(diǎn)IT組織不應(yīng)僅限于信息技術(shù)的服務(wù)支撐職能，IT組織需要展示其支持業(yè)務(wù)目標(biāo)的能力，未來應(yīng)該成為公司各個(gè)業(yè)務(wù)部門的合作伙伴。IT價(jià)值通過參與業(yè)務(wù)戰(zhàn)略的理解和提供配合業(yè)務(wù)戰(zhàn)略的IT項(xiàng)目規(guī)劃，并提供專業(yè)的技術(shù)、技能、平臺(tái)、和服務(wù)進(jìn)行體現(xiàn)。推動(dòng)型業(yè)務(wù)驅(qū)動(dòng)因素：行業(yè)領(lǐng)導(dǎo)企業(yè)觀點(diǎn)：著眼發(fā)展的推動(dòng)伙伴推動(dòng)伙伴參與業(yè)務(wù)戰(zhàn)略規(guī)劃，其價(jià)值通過能否建議和實(shí)施可以推動(dòng)創(chuàng)新舉措和戰(zhàn)略舉措實(shí)現(xiàn)的信息技術(shù)方案的能力來衡量。未來定位靈活性低本成湖北能源現(xiàn)狀研究、推薦、實(shí)施可支[持企業(yè)戰(zhàn)略實(shí)施的信息技術(shù)方案一技術(shù)型應(yīng)用型點(diǎn)重理管T合作伙伴型T與業(yè)務(wù)部門共同進(jìn)行IT規(guī)劃、并維持恰當(dāng)資源和力支持計(jì)劃實(shí)現(xiàn)推動(dòng)型業(yè)務(wù)驅(qū)動(dòng)因素：行業(yè)領(lǐng)導(dǎo)企業(yè)觀點(diǎn)：著眼發(fā)展的推動(dòng)伙伴推動(dòng)伙伴參與業(yè)務(wù)戰(zhàn)略規(guī)劃，其價(jià)值通過能否建議和實(shí)施可以推動(dòng)創(chuàng)新舉措和戰(zhàn)略舉措實(shí)現(xiàn)的信息技術(shù)方案的能力來衡量。未來定位靈活性低本成湖北能源現(xiàn)狀研究、推薦、實(shí)施可支[持企業(yè)戰(zhàn)略實(shí)施的信息技術(shù)方案一技術(shù)型應(yīng)用型點(diǎn)重理管T合作伙伴型T與業(yè)務(wù)部門共同進(jìn)行IT規(guī)劃、并維持恰當(dāng)資源和力支持計(jì)劃實(shí)現(xiàn)IT以專業(yè)化、流程化的方式提供優(yōu)質(zhì)服務(wù)T以低成本方式提供孑合需求的服務(wù)業(yè)務(wù)驅(qū)動(dòng)因素：提高市場(chǎng)占有率企業(yè)觀點(diǎn)：戰(zhàn)略性整合業(yè)務(wù)部門視IT為合作伙伴型,IT需要展示支持業(yè)務(wù)目標(biāo)的能力，價(jià)值通過在IT項(xiàng)目中展示技術(shù)、技能、平臺(tái)、和服務(wù)來衡量，參與業(yè)務(wù)戰(zhàn)略的理解和提供配合的IT項(xiàng)目規(guī)劃，并作為對(duì)IT滿意度的衡量因素。業(yè)務(wù)驅(qū)動(dòng)因素：提高業(yè)務(wù)部門績(jī)效企業(yè)觀點(diǎn)：組織的效率業(yè)務(wù)部門視IT為應(yīng)用方案提供者,其價(jià)值為能否通過應(yīng)用提高運(yùn)作效益來衡量。成本仍然是重要因素，但業(yè)務(wù)部門更看重IT能否提供最優(yōu)服務(wù)來改進(jìn)流程效益。業(yè)務(wù)驅(qū)動(dòng)因素：費(fèi)用控制企業(yè)觀點(diǎn)：需要的技術(shù)能力業(yè)務(wù)部門視IT部門為技術(shù)提供者，以是否可以低成本提供所需技術(shù)來衡量IT價(jià)值，對(duì)IT部門的滿意度以在指定功能和性能范圍內(nèi)可以降低的成本來考核。IT不參與業(yè)務(wù)部門的短期和戰(zhàn)略規(guī)劃 高能力發(fā)展IT信息化系統(tǒng)需要具有以下特點(diǎn):統(tǒng)一管理。建立在統(tǒng)一的信息化平臺(tái)上，有統(tǒng)一的參數(shù)設(shè)置與管理、用戶管理、權(quán)限管理和日志管理，所有系統(tǒng)管理都是可配置、可修改的，適應(yīng)企業(yè)不同時(shí)期的需要。系統(tǒng)開放。EIP提供了一系列的接口、組件，以供各業(yè)務(wù)系統(tǒng)選用，以保持系統(tǒng)的開放性。同時(shí)，在必要的時(shí)候，可以為第三方廠商提供標(biāo)準(zhǔn)數(shù)據(jù)接口。實(shí)用性強(qiáng)，操作簡(jiǎn)單。各業(yè)務(wù)系統(tǒng)從重復(fù)而繁瑣的權(quán)限管理中解脫出來，更加關(guān)注業(yè)務(wù)細(xì)節(jié)、專業(yè)要求和用戶要求，產(chǎn)品更加實(shí)用、好用。高度數(shù)據(jù)集成，節(jié)省存儲(chǔ)空間。服務(wù)于兩個(gè)或多個(gè)應(yīng)用程序的數(shù)據(jù)，全部設(shè)計(jì)成共享數(shù)據(jù)，實(shí)現(xiàn)“一次錄入，到處使用”。貼近用戶需求，符合行業(yè)特色。在各種操作界面、提示、模塊設(shè)置都符合行業(yè)規(guī)范。四、IT基礎(chǔ)平臺(tái)要求為順應(yīng)信息時(shí)代計(jì)算機(jī)飛速發(fā)展的潮流，網(wǎng)絡(luò)建設(shè)將采用先進(jìn)的Internet技術(shù)和標(biāo)準(zhǔn)來為公司構(gòu)建一個(gè)企業(yè)內(nèi)部網(wǎng)。網(wǎng)絡(luò)的建設(shè)還將采用先進(jìn)的冗余備份技術(shù)和完善的系統(tǒng)管理技術(shù)，不僅可以滿足企業(yè)現(xiàn)時(shí)的工作需要，并且具有很強(qiáng)的系統(tǒng)升級(jí)能力，從而為企業(yè)成功邁向現(xiàn)代化供水行業(yè)提供計(jì)算機(jī)網(wǎng)絡(luò)管理解決方案。網(wǎng)絡(luò)總體上說是一個(gè)層次化的體系結(jié)構(gòu)，如下圖所示：應(yīng)用系統(tǒng)，如SCADA、DDGL、SCTJ、QAGL等網(wǎng)絡(luò)服務(wù)功能WEB、EMAIL、DNS、FTP外部資源連接CGI、ODBC系統(tǒng)開發(fā)工具Powerbuilder、C++網(wǎng)絡(luò)服務(wù)操作平臺(tái)TCP、IP、UDP、ICMP、ARP、RARP等網(wǎng)管操作平臺(tái)SNMP系統(tǒng)的安全外部網(wǎng)絡(luò)連接防火墻等網(wǎng)絡(luò)硬件平臺(tái)網(wǎng)絡(luò)平臺(tái)是公司應(yīng)用運(yùn)行的基礎(chǔ)，包括局域網(wǎng)和廣域網(wǎng)。網(wǎng)絡(luò)操作服務(wù)平臺(tái)的基礎(chǔ)是局域網(wǎng)絡(luò)和TCP/IP協(xié)議集。為實(shí)現(xiàn)全網(wǎng)的網(wǎng)絡(luò)管理，公司網(wǎng)絡(luò)采用SNMP網(wǎng)管操作平臺(tái)。為確保網(wǎng)絡(luò)的安全，實(shí)現(xiàn)網(wǎng)絡(luò)連接及隔離，采用防火墻等安全措施。網(wǎng)絡(luò)應(yīng)用支持與開發(fā)工具包括網(wǎng)絡(luò)服務(wù)功能、外部資源連接、以及應(yīng)用系統(tǒng)開發(fā)工具等組成部份。網(wǎng)絡(luò)服務(wù)功能包括信息查詢、發(fā)布等，支持電子郵件、域名服務(wù)、文件傳輸服務(wù)。外部資源連接的功能是實(shí)現(xiàn)WEB服務(wù)與企業(yè)管理信息數(shù)據(jù)庫(kù)的互連。系統(tǒng)開發(fā)工具是開發(fā)基于公司網(wǎng)絡(luò)的多種應(yīng)用軟件系統(tǒng)的開發(fā)工具，包括系統(tǒng)互連、面向?qū)ο蟮亩喾N網(wǎng)絡(luò)應(yīng)用開發(fā)工具。網(wǎng)絡(luò)的應(yīng)用系統(tǒng)就是前面規(guī)劃的應(yīng)用系統(tǒng)。公司網(wǎng)絡(luò)的建設(shè)是一項(xiàng)十分龐大的系統(tǒng)工程，從總體上而言，共包括“網(wǎng)絡(luò)平臺(tái)、服務(wù)平臺(tái)、應(yīng)用系統(tǒng)、網(wǎng)管系統(tǒng)和安全體系”五大組成部分。五、實(shí)施規(guī)劃根據(jù)前面總體規(guī)劃及邏輯結(jié)構(gòu)，以及系統(tǒng)建設(shè)的主要內(nèi)容，企業(yè)信息化建設(shè)不是短期內(nèi)完成的，必須分期、分步實(shí)施，遵循“效益驅(qū)動(dòng)、總體規(guī)劃、重點(diǎn)突破、分步實(shí)施”的方針，因此，整個(gè)信息化工程準(zhǔn)備分三期完成。第一期建設(shè)以整合已有系統(tǒng)、完成信息化基礎(chǔ)建設(shè)為主要目標(biāo)。主要完成網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫(kù)升級(jí)、企業(yè)信息化平臺(tái)（EIP）、OA辦公系統(tǒng)這幾個(gè)系統(tǒng)的建設(shè)與整合。這樣，前期投資中產(chǎn)生的應(yīng)用和數(shù)據(jù)、安裝的設(shè)備和網(wǎng)絡(luò)都可得到有效利用，同時(shí)也為二、三期工程建立了一個(gè)完整、開放的基礎(chǔ)平臺(tái)。第二期建設(shè)以加強(qiáng)信息化建設(shè)、提高服務(wù)和管理水平為主要目標(biāo)。主要完成人力資源管理（HR）、內(nèi)控管理系統(tǒng)的建設(shè)，盡量將公司的經(jīng)營(yíng)、設(shè)備、財(cái)務(wù)、服務(wù)等管理信息基本納入信息化工程，基礎(chǔ)管理數(shù)據(jù)得到共享，減少管理過程中匯總、統(tǒng)計(jì)的環(huán)節(jié)，為管理層提供快