信息中心规划方案(初稿)讲解

第一篇：信息中心规划方案(初稿)讲解

集团

信息中心筹建报告

目录

一、前言...................................................................................................................3

二、成立信息中心的目的和意义...................................................................................4 2.1 信息中心职能...................................................................................................4 2.1 组建信息中心的意义........................................................................................6

二、我公司目前信息化现状.....................................................................................9 2.1 当前信息化现状...............................................................................................9 2.2 对信息化现状不足的分析...............................................................................10

四、建立信息中心初期目标.........................................................................................12

五、信息中心中长期发展目标......................................................................................17

六、企业信息中心机构设置.........................................................................................23

七、企业信息中心规章制度.........................................................................................23

八、新建综合办公楼IT管理规划................................................................................26 安全方案的制订...............................................................................................27 制定有效的管理制度........................................................................................29

一、前言

2007年3月13日，建设部发布《关于总承包企业特级资质标准》的通知。其中非常重要的一条就是：企业已建立内部局域网或管理信息平台，实现了内部办公、信息发布、数据交换的网络化；已建立并开通了企业外部网站；使用了综合项目管理信息系统和人事管理系统、工程设计相关软件，实现了档案管理和设计文档管理。2007年10月18日建设部关于印发《建筑业企业资质管理规定实施意见》的通知,通知中明确了施工总承包企业特级资质标准信息化考评内容（详见附件一）。

我公司在2013年度工作报告指出“重视企业信息化建设，推动企业管理现代化进程”，并对信息系统和公司网站都进行了更加深入的应用和拓展。为更好完成路桥公司三年规划中的战略目标，信息化建设必将是支撑公司运营管理的重要手段。

随着企业的发展，采取信息技术对企业业务进行管理已成为企业管理必不可少的一部分。集团先后采购并成功应用了广东同望管理信息系统和金蝶财务管理系统，以及对公司官方网站的建设等；在今后企业的发展过程中对档案管理，项目管理和现场管理等均需要逐步实现信息化管理。随着科技进步，以高科技手段实现对工程建设等方面的应用也是必将企业竞争力大大提升。企业面对如此纷繁复杂的管理信息系统，需要设置一个专业的部门推动和管理企业信息化建设进程，由此我公司成立企业信息中心，利用专业化的团队落实企业信息化对公司管理的要求成为我公司发展过程中的必经之路。

二、成立信息中心的目的和意义

信息中心成立的目的，究其根源只有两个，即：创新和服务。创新是指在公司战略的指引下，对企业进行整体IT规划，将信息技术和企业管理进行有机的融合进一步提升企业的核心竞争力；并在企业发展过程中，利用信息技术帮助企业解决管理过程中问题，辅助提升管理水平。以此带来创新思路，给企业注入数字活力。服务是指在企业生产经营过程中，对实施应用中的各种信息产品进行维护和提升，保障信息技术产品的正常运作，为企业在生产经营过程中进行正常的信息处理活动提供有力的保障和支撑。

2.1 信息中心职能

某集团根据自身企业发展要求，设立信息中心的部门职能有如下几点：

（一）、基本的IT职能

从技术上对企业的整个计算机系统进行管理，主要负责日常的电脑网络等硬件维护、信息系统维护、应用软件维护与必要的调整和修改等。信息中心还负责基础网络规划、建设以及企业门户网站的建设；简单的软件开发和系统维护能力，其中包括对企业数据的安全、数据容灾、备份以及文档加密的管理。

（二）、实施信息化的推动职能 对公司信息系统、网站的价值应用，推进ERP系统实施，把公司的市场开发、工程建设、采购、库存、人力资源、财务等信息流统一起来进行管理，以求最大限度地利用企业现有资源，实现管理效益的最大化。在信息化实施中IT部门是作为中间的桥梁作用，一方面它协助软件公司对项目进行实施，追踪项目进度；另一方面它对业务部门的需求进行挖掘，及时反馈项目运行过程中遇到的问题。在信息化实施完成之后，IT部门一方面要从技术上保障整个系统的正常运转，另一方面，对于业务部门不断变化的报表需求，也要继续提供支持服务。

（三）、科技成果转化和利用职能

某集团必将发展成为西北乃至全国的路桥龙头企业，其自主研发的先进的科技成果必将推动企业整体技术实力的发展。由此首先要提升自身的科技能力，通过信息中心组建研发团队，辅助企业实现技术成果实现并转化以及辅助申报科技厅申请专项资金等相关工作。

总结以上工作职能具体如下：

1、配合领导拟定和执行公司信息化战略。

2、负责组织公司信息中心管理标准和制度的制订、补充、修改、检查并组织考核，IT信息系统的建设及相应规章制度的建立。

3、负责公司信息化建设的总体规划及网络体系结构设计。

4、网络工程建设：工程项目规划、网路/硬件配置与选型、工程建设跟踪监控与指导。

5、负责办公自动化系统维护与运行管理。

6、信息资源开发，信息处理，对信息资源进行组织、规划、协调、配 置和控制。

7、推进ERP系统等信息平台的开发及实施。

8、负责进行信息化建设方面的培训、咨询、相关信息发布、开发、宣传等工作。

9、负责公司网站的开发设计建设及推广，以及向公司电子商务方向的业务拓展。

10、控制信息设备预算，组织公司相关IT设备的维护，添加，验收，发放登记归档。对机房、服务器与设备文档管理。

11、负责公司计算机相关的软件、硬件的维护和升级等日常工作，以及公司内部网络拓扑结构和网络维护。

12、负责制订公司计算机开发应用计划，有步骤地开发计算机应用软件，逐步实现企业管理现代化。

13、负责公司网络信息安全的管理，软硬件资产管理、行为管理、网络访问管理、安全漏洞管理、补丁管理.14、协助其他部门管理，实施所需的办公信息管理、设备管理、人力资源管理、客户管理。

15.网络管理：DDN专线、互联网、局域网、电话线路、监控、视频会议设备管理维护。

16.其他项目：考勤、门禁、监控等相关项目管理与支援。

2.1 组建信息中心的意义

企业信息中心在企业发展过程中具有重大的意义，其建设目标是以项 目管理为核心，以成本管理为主线，利用科技信息技术将工作流程系统化、规范化、科学化，提高集团及下属各级单位综合管理能力和水平，提高经济效益，提升整体核心竞争力。通过企业信息系统的管理与开发为企业的可持续发展提供一个支持环境，从这个意义上说，信息化需求不仅要考虑企业的现状，也要考虑企业未来的发展。由此分析信息化需求对企业信息化的规划和建设有着十分重要的指导意义。基于战略层面的需求，通过对企业价值链以及各业务流程的分析，特别是对企业关键业务流程的分析，可以明确企业在运作过程中存在的问题，从而在企业运作层面分析信息化需求，最终利用系统数据的商业分析，提供给公司高管层较好的决策支持。

某集团的特点：在组织结构上，分为三层组织结构，机构大，人员多；在组织分布上，企业机构、项目部跨地域，呈现异地分布；在管理上，强调战略管理、风险控制和公司资源的整合；在业务上，对集团直属项目要求进行统一管理，对分、子公司所属项目要能集中监控。由此，增加了企业管理和运营对信息化的依赖程度，并且对信息化建设和内容提出特殊的需求。某集团在信息化企业战略层面上要满足以下需求：

 在业务上，信息化建设要能促进整个公司业务的有机整合，对资产、设备、项目进行管理和控制。

 在管理上，信息化建设要有效支持公司的战略管理和集中管理，坚持以项目管理为中心的发展战略，逐步建立和完善宏观层面上的绩效目标考核为主体的管理模式。

 在运营上，信息化建设要支持异地分布的企业机构和各项目部，进行快速有效的沟通，提高运营效率，实现企业运作的协同。 在决策上，信息化建设能够实现及时采集各类业务数据，并进行有效的综合分析，使集团领导层能够获得必要的数据和信息进行决策。

 在信息和知识上，信息化建设要在整个某集团范围内实现信息资源的共享，实现企业应用集成。

基于上述需求，采用信息系统对企业战略、决策过程、组织岗位、制度、技能、绩效考核、数据与知识实施管理和电子档案管理等企业目标和组织的管理提高企业管理水平与组织绩效。所以企业组建信息管理中心已经是企业组织架构中不可或缺的一部分。

通过信息中心推动企业信息化管理，主要包含信息技术支持下的企业变革过程管理、企业运作管理以及对信息技术、信息资源、信息设备等信息化实施过程的管理。企业信息管理属于企业战略管理范畴，其对企业发展具有重要意义。企业信息化管理的精髓是信息集成，其核心要素是数据平台的建设和数据的深度挖掘，通过信息管理系统把企业的工程设计、材料采购、施工生产、集团财务、市场开发、经营管理等各个环节集成起来，共享信息和资源，有效地支撑企业的决策系统，达到降低成本、提高生产效能和质量、快速应变的目的，增强企业的核心竞争力。利用专业化的人才团队。。。。。

二、我公司目前信息化现状

2.1 当前信息化现状

经过多年的摸索和实践，某集团先后购买并成功实施了同望企业集成管理信息系统，金蝶集团财务管理系统、宏景人力资源管理系统、建设银行资金管理系统以及工程预算系统（网络版），并于2012年顺利上线某集团公司官方网站。通过公司领导对信息化建设的高度重视和不懈的努力，某集团已经实现了企业管理的现代化，初步建成动态、集成、高效的管理体系；打破原来的封闭式、部门式、条块式管理的壁垒，信息传递更加通畅。

在工程管理方面，利用同望集成管理系统规范了公司的管理流程，使管理过程更加标准化、精细化、规范化。通过信息系统应用，对工程信息集中管控，实现了工程项目运营管理的事前、事中控制，并能够实时掌握相关业务进展情况，并实现了对工程成本的全面管控，使工程成本管理更加规范、提高了整体工作效率，节约了资源。

在财务管理方面，通过金蝶财务系统，建立一套在整个集团范围内运作的具有统一集成、灵活、高效、可分析的财务信息管理平台，从而实现集团财务管控的有效执行。实现财务数据信息的共享、统一的会计制度、规范费用报销审批流程，多级核算体系增强某财务核算的能力，增加财务核算的力度和细度；大大减轻合并汇总报表的工作量，提高合并报表的编报质量和效率。最终为集团高层决策提供真实、可靠的财务信息，提高了集团财务考核中信息的可比性。在人力资源管理方面，某将利用宏景her人力资源管理系统为其构建集团人力资源信息数据库，对人员的基本信息进行全方位、深层次、多角度的查询与分析；利用薪酬管理模块，工资的核算、统计、发放等工作将“一键式”完成，大大提高工作效率；绩效系统的应用，可以在线完成绩效考核的打分，自动计算考核结果并进行多角度的智能对比分析，帮助领导选拔优秀人才。

在资金管理方面，公司利用建设银行资金管理平台提高了闲置资金使用率和资产流动性，使其在集团内部资金通透和调剂，降低资金冗余、保持最佳头寸。对集团资金进行统一管理，减少财务费用。

在办公协同方面，通过同望管理平台实现公文的收发流转、消息的推送以及内部新闻的发布，大大提高了工作效率，推进无纸化办公和企业文化的建设。

在网络环境及硬件方面，公司已接入电信10M光纤，实现上行峰值速率1024bps、下行峰值速率5120bps，满足企业目前的办公应用并领先区内一般水平。公司已组建企业局域网并应用多年，各信息系统均基于总公司内部局域网运行。并人手配置一台PC电脑满足员工办公基础应用。为满足各信息系统的运行，公司配置了专用机房，并未每套系统配置专业服务器。

2.2 对信息化现状不足的分析

通过对当前企业信息化的现状分析，我公司在一下几方面还有待提高。

1、信息孤岛

虽然我公司已经在各个业务领域建立的信息系统，但每个信息平台还 是独立的，由此各系统之间形成了信息孤岛，无法实现大数据应用下的数据共享和联动应用。公司应将各信息系统之间进行无缝连接，减少数据的重复登录、重复录入和数据冗余，将整个信息系统平台化，统一化、完善财务业务一体化，数据从输入到输出流转无间断。最终形成企业统一管理平台，实现各业务处理“一条线”。为进一步做好数据分析和数据仓库挖掘奠定基础。

2、待建立的信息平台

根据建设部关于印发《建筑业企业资质管理规定实施意见》的通知中对施工总承包企业特级资质标准信息化考评内容，我公司目前还需建设的信息系统包括：

 档案管理系统：具备档案分类目录建立、项目文档资料录入、项目档案归档、档案查询、资料借阅 管理等功能，公司设计部门利用计算机图纸档案管理系统对工程设计图纸管理。

 项目进度管理系统：其功能包括对项目进度的监控，并可编制横道图、网络图，实现进度显示、目标对比等， 物资管理系统：具备物资分类管理、统一编码、材料需求请购单据的制定、材料采购计划制定、材料采 购订单管理、按照需求提出组织的入库统计报表、物资 入库、出库统计、物资收发存报表的自动获取、物资明 细报表查询。

 设备管理系统：具备设备分类管理、统一编码、设备使用计划制定、设备调拨、设备维修、维护记录、设备备品、备件管理、设备危险源管理等功能。 安全管理系统：具备安全知识库建立、安全目标计划制定、对项目部、安全培训功能、分包单位的安全考核，可以实现安全检查情况及处理结果的动态管理。

 风险预警管理：支持项目进度管理风险预警、项目合同变更风险预警、合同支付提前预警、设备维护、维修到期风险预警、成本执行风险预警、工作延期风险预警等功能。

上述系统功能为施工总承包企业特级资质标准信息化考评内容，且全公司各项目使用率均需达到 50%以上。

3、网络规范及数据安全

虽然公司已经建立了完善的局域网系统，但对网段及IP的管理还不太规范。在网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。目前公司对数据安全的管理还属于初级阶段，仅限于密码来保证数据安全，并且对密码安全也没有相应的安全策略。公司目前迫切需要对数据、文档、电子图纸以及网络安全进行进一步升级。

四、建立信息中心初期目标

通过对某集团信息化现状的了解和分析，成立企业信息中心初期最核心的目标主要是弥补信息化现状的不足，完善管理信息系统、信息安全和网络系统及其治理结构，为推进企业信息化建设和企业基本运营做好保障工作。主要体现在一下几个方面：

（一）、完善信息系统

1、为达到建设部《关于承包企业特级资质标准》中的信息化管理考评，尽快搭建某公司档案管理系统，对各类电子数据（包括电子文档、公司发文、规章制度、数字视频影音、工程图纸等）的存储、归档、查询、借阅进行管理，并对数据安全和权限进行严格把控。

2、经过对现有业务的调研，在同望系统添加项目进度管理系统、风险预警管理以及安全管理系统相关功能模块，完善对整个工程项目生命周期的各个管理环节。

3、在金蝶集团财务系统中增加物资管理、设备管理以及仓库管理等相关功能模块，使设备、资产管理将实现帐、卡、物动态一致，物资将实现集中管理，提高库存周转率。推进企业迈入精细化管理进程。

（二）、加强信息安全

1、首先是要加强公司数据安全，公司以外的电脑原则上不能接入公司局网，有工作需要一定要接入的必须通过公司信息中心的许可验证。信息中心通过将公司IP地址、PC网卡物理地址进行规划管理，非规划策略内的PC无法接入公司局域网，既保障了公司的数据安全，也减少网络资源的负载。

2、为了避免重要数据信息泄露，彻底删除是非常有必要的，然而一般的数据删除实际上只是把文件的名字、路径等删除掉了，而数据本身并没有被真的删除掉，通过数据恢复软件都可以看到，甚至被完整的恢复回来，这对数据的安全性形成了严重的威胁。通过D-Erase Tool可以把这些删除痕迹彻底清除干净，用数据恢复软件或涉密检查工具也无法看到有数据被删除过的痕迹。保证我公司重要的数据信息不被泄露。

3、对重要的图纸、工程文档、视频影音文件进行加密处理，对有权限的通过专业软件可打开审阅文件，对没有权限的用户离开路桥公司的网络环境无法打开文件。

4、对服务器上的数据库文件进行定时备份机转储，并搭建双机热备机制，一旦某台服务器出现故障，另一台立即启动应用。实现系统运行无障碍，数据安全有保障。建立数据备份计划，对服务器上的数据按照每天一备份，每周一转储，每月一归档的原则，既保障了数据安全，又对海量数据进行了清理，减缓服务器数据压力。

（三）、完善网络系统及其治理结构

1、按照实际需求科学合理的规划公司网段及IP地址，按部门、按岗位分配IP地址。做到开机IP不冲突，问题电脑可追溯。网络内部出现问题，根据追溯的IP地址即可查出操作源头。

2、科学合理的分配网络资源，并对数据流量进行控制。既可按岗位设置访问外网的权限，也可直接定义数据流量大小，在能保证办公的前提下不影响他人网速。上班时间内，自动封锁游戏娱乐和电影视频网站，下班后自动解锁。既提高员工工作绩效，强化公司管理制度；又体现了公司人性化的管理、工作张弛有度的企业文化。

3、检查当前在使用的网络设备线路和安全设置情况，从以下几个方面进行设置：

1)客户机安全设置

• 从操作系统来说，建议使用具有登陆控制的操作系统，如果是win9X的客户端，则可以考虑通过开机密码设置来增强其操作 性

• 通过登陆客户机用户级别限制，使一般客户机使用者不能对某些特定设置进行私自改动

• 客户端需要安装统一的病毒防治软件，并且由服务器端及时定期更新病毒库

2)服务器层安全设置

• 通过Sever Hardening来增强服务器的安全控制，不同系统的Hardening方式各不相同，对于微软平台来说，其增强方式主要通过及时安装系统的Service Pack、hot fixes • 加强系统层面的事件记录。事件记录对服务器上用户的活动进行跟踪，典型的记录包括系统登陆、政策修改、用户活动以及登陆WEB服务器的客户机IP地址、用户名、端口号等 • 安装入侵检测系统，通过检测登陆活动及管理活动、文档系统、记录等来自动检测任何异常的攻击及非正常活动，一旦发现可能的攻击，会主动向系统管理员提供警示。入侵检测系统应当被安装在任何有关键数据的服务器上

• 应用程序的用户认证可以通过储存与关系数据库内的加密用户名/密码来进行验证，用户名密码的传输都是加密传输

3)网络安全架构

• 防火墙的架构采用双防火墙架构。外部防火墙主要是为了通过以下一些手段来保护内部网络，包括：通过指定网络协议来过滤网络流量和通过指定端口来过滤网络流量 • NAT(网络地址翻译)，对外部网络遮蔽内部网络地址，而内部防火墙一般选取与外部防火墙不同的品牌，其作用除了抵抗已经通过外部防火墙的攻击以外，还能监控及防治来自企业内部的恶意攻击,对一些内部的重要网段进行保护

• 防火墙的设计可以保护内部网络不受外部侵害，但是客户机、服务器及网络外部之间的重要数据传输也需要通过加密以防治数据的窃取。例如，外部互联网进入的信息传输、远程拨号进入的外部数据传输可以通过SSL加密对数据进行保护。内联广域网之间的数据传输可以依靠加密硬件对重要数据进行加密

• 通过外部网络（主要为Internet连接方式）访问总部数据库及内部网络时，通过VPN方式来对数据进行加密，保证访问的安全性

• 路由器，可以通过ACL的设置来保证IP地址层次及端口层次的控制，并进行监控及活动记录

网络系统结构图

（四）软、硬件采购管理

目前公司采购的电子设备等硬件只通过一家供应商提供服务，势必造成采购成本虚增，信息中心主要负责制定公司电子信息产品的采购计划，对采购需求进行控制和梳理，本着货比三家、择优采购的原则，既降低了成本也提高了服务质量。

五、信息中心的中长期发展目标

随着某的发展，信息中心肩负着重要历史责任。为确保我公司又好又快发展和实现企业精细化管理，为打造诚信路桥、阳光路桥、思智路桥，弘扬企业文化，可以说企业信息化支撑的企业运营的每一个角落。信息中心 将承载着这一使命，认真贯彻企业发展战略，利用先进的信息技术为企业提供有效的支持，并带来活力。科技的发展是无止境，为了将科技信息技术更好地服务路桥，信息中心的长期发展的最终目标是建立全面覆盖的企业集成管理数字信息平台，搭建某数字神经系统。信息流将从战略层贯穿控制层和项目层，形成一个贯通业务链、多系统无缝集成的数字化平台。最终实现数字路桥，智慧路桥的宏伟蓝图。主要体现在如下几点：

1、逐步将现有信息系统进行无缝集成，打通各个业务链条，从上游材料供应到下游对业主管理，形成一体化的管理解决方案。如下图所示。

集成管理数字信息综合平台

2、全面预算：依托现有信息系统，最终帮助企业完成全面预算的管理规划。

3、运用项目现场监控系统，实现远程现场管理。项目监控系统采用了计算机技术、自动控制技术、无线通讯与计算机网络技术等，提项目现场的安全防范，实现现场指挥现代化、管理数字化、信息网络化、办公自动化。鉴于各个项目部分布不均、范围广的特点，设计把分布在几个不同地点的监控点的视频信号统一通过光纤传输到监控中心，距离监控中心较近的监控点直接通过视频电缆把视频信号传输到监控中心。

项目现场视频监控系统

4、充分利用移动应用技术，将实现移动工作流审批、移动签到、移动项目监控以及公司内部通讯录、企业微博等手机APP应用。更有效利用碎片化时间办公以及出差期间手机办公，提高工作效率。

5、提供企业商业智能分析和领导决策支持系统。公司领导决策分析一般会涉及到很多的业务领域和业务对象。如果一个个的进行分析和查看，管理者是无法有效的进行综合分析和评判的。因此，需要一个综合展现的分析平台，通过一个分析界面，可以容纳所有决策分析内容，让管理者一目了然的看到所有内容，并高效的进行决策。通过整合统一各信息平台，形成企业大数据模式后，建立商业智能分析平台，以图形图表化分析数据呈现，辅助领导决策。

如下图所示为商业智能分析的案例和样式。

长江电力公司商业智能分析案例

商业智能分析设计架构

商业智能分析管理驾驶舱

综述信息中心的中长期发展目标，就是要不断的利用科技信息技术帮助企业完成战略发展目标并将信息产品故障率降至最低。

六、企业信息中心机构设置

在企业成立信息中心初期，对IT人员的要求相对较为简单，多为软件、硬件能力兼顾的复合型人才为主。

信息中心部门主管人员，需要懂管理知业务、理解企业战略规划，熟悉企业信息化战略目标，可以将决策层的管理理念利用信息化手段落实到位。信息中心工作人以技术型人才为主，熟悉软件和硬件的常规应用。尤其在数据安全、软件应用和系统集成和网络管理方面有经验的人才。目前某所应用的软件以C#和java为开发语言，主要利用MS SQLServer数据库,所以对企业目前应用的系统环境、数据库和服务器等相关知识需要有深入的了解。

七、企业信息中心规章制度

建立信息化方面的制度要从以下几方面入手：

（一）、系统运维制度

系统运行维护需要一个制度来保证。信息系统的运行，不像传统的一些业务，相关制度要么以前就有，要么根据新业务重新制定。而信息系统是附着于业务工作的，单独设立制度很难，即使制定了，在实际执行时很容易被忽视。因此，比较好的做法是，除了建立系统运维制度外，要清楚我们的目的是按系统的要求去执行。这就需要将执行系统中的要求融入到业务工作的各项制度中去。也就是说业务工作制度中应该含有信息系统相关的条款，使信息系统成为业务工作的一部分。此外，由于信息系统都是按业务工作需要而建立的，要使企业的员工明白，执行系统就是执行了遵守了制度。系统运维制度的重点是规范如何正确地执行系统。

（二）、信息安全制度 信息安全制度是信息化建设中十分重要的一项制度。信息安全的重要性对于信息中心主管来说应该放在首位。当出现安全问题时，在传统的方式中，还有书面或人的记忆可以提供一些帮助，在现代信息技术支持下，人们很容易依赖信息系统，一旦系统出现安全问题，除了自身的安全保障外，想从其他途径解决是非常难的。另一方面要想让企业管理层相信系统，就要靠安全制度来保证。建立安全制度就好像买保险一样，明确让大家了解要对系统买保险。这要花许多钱，但不买又是不行的。你要享受系统给你带来的效益，就必须为此付出代价。信息安全制度的重点是如何保证信息安全，特别是财务数据和业务数据的安全。

（三）、IT预算制度

一个企业中的IT部门要使IT预算成为企业预算的一部分。这要写入企业的预算制度中。IT部门的年度工作计划和中长期IT战略规划也要列入企业的相关计划和规划中。此外IT部门的预算、工作计划及相关制度要做到尽量透明，放在共享的数据库中，使大家随时可以查阅。这样业务部门就会有更多的理解，也有利于自我监督。IT预算制度的重点是软硬件维护及更新的预算、人力资源预算和日常工作预算。

（四）、IT成本分摊制度

IT成本如何分摊是企业CIO比较难办的事情。其实就是有偿的IT服务如何表现的问题。最简单的方式就是直接将IT成本列为管理费用。这样很容易让大家认为IT部门是个只花钱的部门，不容易表现出IT部门的服务本质。IT部门除了具有一些管理职能外，更重要的是服务职能。这些服务的量化不是在日常的服务中体现，而是要在战略上体现。有了IT预算，年终决算，再有日常工作记录等信息，加上产品的产值、利润等信息完全可以设计出一套IT成本分摊的方案。这些IT成本是业务部门必须要承担的，也是IT部门的价值。

（五）、IT部门的评价和激励制度

要从根本上解决问题，还必须要有IT部门内部的评价和激励制度。这些制度制定的目的就是让IT人员主动去提高服务质量。评价体系要以服务质量为中心，尽量做到量化。激励制度重点也是鼓励IT人员主动服务，特别是主动了解业务工作更能做到事半功倍的效果。IT人员的积极性调动起来了，很多问题就会很容易解决。提高软件的智能化水平会使业务人员的操作变得更容易，提高软件智能化的监控水平也会使系统运行更稳定。建立相关的制度非常重要，但是有了制度还要有人去执行，执行制度比建立制度更重要。由此，建立现代企业制度及良好的IT治理是信息化建设成功的必要条件。以“IT治理”为核心，涵盖信息系统审计、信息安全管理、IT服务管理及IT项目管理，着重研究IT发展与企业发展在治理结构、企业战略、企业运营管理、风险与安全等、服务标准和规范等方面的新问题、新知识和新方法。

因为建立信息化管理制度的真正目的是管理的提升，所以其原则就是围绕改善管理展开，避免繁杂的条款，以切实可行为标准，即在制订之前应达成共识，但制订了就必须执行到底，这样才能看到效果。同时工作方法上要有策略性，建议建立信息化管理制度制订小组，最好让管理层作为小组组长，信息中心主任牵头具体实施，各主要部门的负责人共同参与，有必要邀请外脑做咨询，但要以公司的力量为主，将信息化工作提升到公司层面来对待，这样能让员工意识到信息化是全员参与的工作，从而避免一些不必要的矛盾。建议提出“普遍认同、深刻自觉”的实施方针。

◇ 信息化管治制度建立的重点在于框架的合理性。具体内容可以将现有的信息化共有的内容先固化下来形成各种条款，例如“公司以外的电脑原则上不能接入公司局网，有工作需要一定要接入的必须通过公司信息部门的许可”；“公司新进员工和离职员工的计算机和其他IT设备的配置由各自部门提出申请，由信息部门统一配置”等等。然后根据不同部门的个性的需求由各部门申报各自的管理制度，最终由信息部门和各部门达成共识后形成管治制度。

◇ 信息系统基础设施管理制度的要点应该在网络和计算机等基础设施的应用和管理上，例如可以制订计算机管理制度、各部门的网络使用的权限上的管理办法等等。◇ 信息系统应用系统管理制度应重视应用系统的操作和使用权限，例如应该有专职人员操作，信息部门的对口人员等。在集团网上银行系统管理制度上应该着重强调系统安全性方面的操作和维护等。

◇ 信息化项目建设与开发制度要把握项目申报和评估体系，着重流程上的控制。◇ 信息安全制度上可以采用国际标准的安全管理制度，分模块的落实到位。◇ 信息化审计制度的建立建议聘请专业的咨询公司和专家，根据公司的具体情况出具具体实施方案，这样比较公正和客观。

八、新建综合办公楼IT管理规划

信息化制度的建立当然十分必要，为更重要的是采用什么样的方式执行。伴随业务的发展，市场的变化，企业必须认识到企业信息化战略与企业经营发展战略是一个有机的整体，是企业信息化最大的问题。首先它保证了信息化投资能够更好地创造价值，保证经营目标的实现，避免信息化建设的盲目性，减少风险。其次，使信息化建设符合公司的整体经营战略，变被动为主动适应业务发展的要求。这不仅减少了建设中的阻力，能够达成信息化建设共识，也保证了技术体系构架的集成、可扩展、完整、开放、安全和高效。未完成企业信息化的建设，组建企业信息中心已经变得越来越重要和迫切。

企业园区楼宇网络设计

企业园区楼宇设计必须基于建筑物内已有的或者可能设置的布线结构进行设计，同时要考虑每个楼宇内信息资源中心的设置，局域网之间的数据通信类型和可能通信量，局域网之间需要设置的安全访问控制策略，确定网络互连模式和结构。楼宇内设计采用路由互连技术、ATM交换互连网技术和虚拟局域网组网技术。

楼宇网络设计需要考虑如下问题：

 楼宇内部如果没有干扰，而且传输距离在100米之内，一般采用双绞线作为网络的传输媒体。如果楼宇内部有电磁干扰，可以采用光纤作为传输媒体。如果楼宇内部的传输距离大于100米，可以采用互连设备的级联，也可以采用光纤作为传输媒体。 在采用同一局域网技术的工作组网络互连时，如果可以共享带宽，而且无安全控制需要，只是由于工作组网络覆盖的距离不够，则可以采用级联集线器的方式扩展网络。

 在采用同一种局域网技术的工作组网络互连时，如果各个工作组需要独立的传输带宽，则通过局域网交换机连接。 采用不同局域网技术的工作组网络互连时，如果互连的工作组网络较少，各个工作组之间无需提供安全访问控制，而且，各个工作组网络之间需要提供快速连接，则采用支持多种局域网接口的交换机。 采用不同的局域网技术的工作组网络互连时，如果互连的工作组网络数量较多，各个工作组网络内部有较大的广播报文，或工作组网络之间需要有较为严格的安全访问控制，且在工作组之间没有多媒体应用，则采用路由器互连各个工作组网络。 如果工作组站点的地理分布，与其它工作组网络站点地理分布重复，则需要在同一地理区域采用同一局域网交换机连接不同工作组网络站点，通过交换机构成符合工作组划分的虚拟网络。 对于具有多媒体应用的点到点站点网络服务质量保证的传输信道，采用ATM技术，到桌面采用25M ATM连接。

服务器设备接入：采用光纤155M ATM接入或光纤100M以太网接入。重点终端用户采用光纤接入核心交换机，实现安全传输。

安全方案的制订 根据安全框架制订安全方案的具体思路如下：

确定安全方案涉及的系统单元，明确安全方案系统单元； 确定安全方案系统单元在各个层次结构的安全特性。安全方案的组成如下： 网络平台安全方案 系统平台安全方案 应用平台安全方案 物理环境安全 安全管理方案 防病毒的安全措施

由于Internet的迅速发展，将文件附加在电子邮件中的能力不断提高，使得病毒的扩散速度急骤提高，范围越来越广。

（1）多层病毒防卫体系

为了企业的财产免受损失，多数企业都选择多层的病毒防卫体系。多层病毒防卫体系，是指在企业的每个台式机上要安装台式机的反病毒软件，在服务器上要安装基于服务器的反病毒软件，在INTERNET 网关上要安装基于INTERNET网关的反病毒软件。

（2）市场反病毒产品

目前市场上有各种反病毒软件：第一种是高级桌面反病毒套装软件。第二种是服务器级反病毒套装件。第三种Internet网的反病毒软件。7.4.2.5 防黑客的安全措施

（1）入侵检测 利用防火墙技术，经过仔细的配置，通常能够在内外网之间提供安全的网络保护，降低了网络安全风险。但是，仅仅使用防火墙，网络安全还远远不够,这是因为：

入侵者可寻找防火墙背后可能敞开的后门。入侵者可能就在防火墙内。

由于性能的限制，防火墙通常不能提供实时的入侵检测能力。

入侵检测系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。实时入侵检测不但能够对付来自内部网络的攻击，也能够阻止黑客的入侵。

入侵检测系统可分为基于主机和基于网络两类。

基于主机的入侵检测系统用于保护关键的服务器，实时监视可疑的连接，检查系统日志和阻止非法访问的闯入，并且提供对典型应用如WEB服务器应用的监视。

基于网络的入侵检测系统用于实时监控网络关键路径的信息。

基于主机及网络的入侵监控系统通常可配置为分布式模式，其要点如下：

在需要监视的服务器上安装监视模块（Agent），分别向管理

服务器报告及上传证据，提供跨平台的入侵监视解决方案。

在需要监视的网络路径上，放置监视模块（Sensor），分

别向管理服务器报告及上传证据，提供跨网络的入侵监视解决方案。（2）对关键服务器的保护 由于网络的安全监控系统自身的局限性，不可避免地出会现误报、漏报等情况。因此，在提供关键服务的服务器上，安装实时的安全监控系统，能够使整个网络安全系统更加强健。实时的安全监控系统为关键服务器提供了实时的保护。通过监视来自网络的攻击、非法的闯入和异常进程，并作出切断服务/重启服务器进程/发出警报/记录入侵过程等动作。

实时监控也可配置为分布式模式，由安装在每台服务器上的监视模块进行攻击识别及动作执行，服务器则完成管理和记录工作。制定有效的管理制度

必须制定一套安全管理制度才能保证系统的安全，应该包括下列各种管理制度： 密封安全管理 应急安全管理

系统安全需求分析、设计、评估、安全管理 应用开发安全管理 数据安全管理 系统运行安全管理 网络安全管理 软、硬件安全管理 技术文档安全管理 运行环境安全管理 人员安全管理

第二篇：信息中心三年规划

孟州市第二人民医院

信息中心三年规划

加快医院现代化、信息化的进程，三年内完善提高电子病历、电子处方、病历管理、网络统计上报水平，达到二甲医院的标准要求。

2014年开始逐步实施临床路径系统、合理用药系统，帮助临床医生更加高效、更加合理地进行电子病历、电子医嘱的工作。

2014年实施办公自动化、病案管理系统，初步实现无纸化办公。

2014-2015年实施PACS系统（影响传输系统），进一步完善我院信息化建设。

信息中心

第三篇：信息中心网工部XX工作总结及规划

信息中心网工部XX工作总结及规划

四川农业大学都江堰校区青年信息中心网工部作为信息宣传的后台服务队伍，在半年的学习中逐渐由青涩走向成熟，它的发展离不开学校的正确领导和各学生组织部门的支持，使它成为服务学生的众多部门中不可或缺的一部分。

网工部从最初宣传部的一个视频制作小组到社联的一个独立协会再到现在的一个校区级部门。在这不长不短的一年中经历了太多，也成长了很多。现将网工部XX年到XX年的总结及规划陈述如下：

（一）、工作总结

一、组织建设、在成立之初网工部在广大学生团队中招收30名有责任心、有基本计算机基础的同学为新干事。

2、在开学之初网工部对新招收的干事按照个人兴趣、对计算机相关领域的软件、技能熟悉程度将干事分为网络组、视频制作组、PPT制作组、办公室。

3、明确各小组的职责

A、网络组

负责社联、学生会等组织网站的建设和日常维护。主要学习Dw软件。

B、视频制作组

负责学校各大型活动片头、片尾和宣传片的制作。主要学习PR、AE软件。

c、PPT制作组

主要负责学校各大型活动PPT的制作。主要学习FLASH、PPT软件。

D、办公室

主要负责网工部每次例会的记录、考勤、学期评优、相关文件起草。

4、明确责任人

A、部长一名、副部长一名。

B、各小组组长一名。

二、制度建设

（1）开会制度

1、每周三21：20在1313举行网工部例会。

2、有事不能参加例会时须在会前电话请假，事后补请假条。

3、开会后10分钟不能到者视为缺席

3、开会时任何人不得穿拖鞋

4、开会时每个人须带上记录工具（笔、笔记本）

5、开会时不准做与会议无关的事，如看教科书、课外书、做作业、玩手机。

6、开会时手机须调成震动，以免影响开会。

（2）工作制度、按学校领导、老师的要求承接学校和各大学生组织交与的任务

2、工作须有部长同意后方可分配给本部门实施。

3、部长将任务按类型相应组，各组以高效率、高质量完成任务。

三、培养提高

1、各新干事参加网工部组织的培训。

2、联系网络、视频、PPT等方面擅长的老师、同学培训新干事。

3、各成员在部长的安排下参加学校的各大型活动，增长见识、了解学校。

四、成员相互熟悉及与其它部门友谊

1、在刚进入网工部，各成员做自我介绍。

2、组织部门成员爬灵岩山。

3、部门成员聚餐

4、与青年信息中心的新闻部、广播站一起开会。

5、与社团联合会双截棍协会举办联谊活动。

6、定期与广播站、新闻部交流、学习。

六、取得成果、参加音乐会筹备工作，制作片头、PPT、宣传片。

2、参加高雅艺术进校园筹备工作，制作片头、PPT、宣传片。

3、参加表彰优秀团员、干部表彰活动活动筹备工作，制作片头脑PPT、宣传片。

4、参加起飞梦想毕业晚会筹备工作，制作片头、PPT、宣传片。

（二）、工作规划

一、组织建设

A、招新

1、XX年9月面向全校新生和大二同学招收30名新成员

2、新成员须有良好的沟通力、学习能力、团队协作精神。

3、性格开朗、乐观、思维活跃、积极进取

4、做事认真负责、能主动学习。

5、有一下计算机基础。

6、会一门计算机软件。

B、新成员分组

1、将新招收的干事按照个人兴趣、对计算机相关领域的软件、技能熟悉程度将干事分为网络组、视频制作组、PPT制作组、办公室。

c、组织结构及职能

部长

副部长

办公室

1、部长：

负责本部门全面工作及衔接青年信息中心和其它学

生组织和部门

2、副部长：负责网络、视频、PPT等方面的具体制作。

3、办公室：负责网工部每次例会的记录、考勤、学期评优、相关文件起草、重要文件资料存档备份、给每个成员建立档案祥细记录个人参加活动和开会方面的情况，作为评价依据。

4、网络组：负责社联、学生会等组织网站的建设和日常维护。主要学习Dw软件。

5、视频组：负责学校各大型活动片头、片尾和宣传片的制作。主要学习PR、AE软件

6、PPT组：主要负责学校各大型活动PPT的制作。主要学习FLASH、PPT软件。

二、制度建设

A、内部制度

（1）开会制度

1、每周三21：20在1313举行网工部例会。

2、有事不能参加例会时须在会前电话请假，事后补请假条。

3、开会后10分钟不能到者视为缺席

3、开会时任何人不得穿拖鞋

4、开会时每个人须带上记录工具（笔、笔记本）

5、开会时不准做与会议无关的事，如看教科书、课外书、做作业、玩手机。

6、开会时手机须调成震动，以免影响开会。

7、开会迟到者须在讲台上以站军姿的形式站立5分钟，其它成员继续开会，5分钟到后再回到相应位置开会。

（2）工作制度、按学校领导、老师的要求承接学校和各大学生组织交与的任务

2、工作须有部长同意后方可分配给本部门实施。

3、部长将任务按类型相应组，各组以高效率、高质量完成任务。

B、外部制度、对外承接校区任务须校区团委王志华老师批准。

2、对外承接院级院级任务须有青年信息中心主任批准。

3、非校级任务、院级任务网工部一律不接收。

4、有网工部面员接收非校级、院级任务时须保证校级、院级任务优先。

三、培养提高

1、各新干事参加网工部组织的培训。

2、联系网络、视频、PPT等方面擅长的老师、同学培训新干事。

3、各成员在部长的安排下参加学校的各大型活动，增长见识、了解学校。

4、为提高各组成员的专业技能和沟通表达能力，每组在做一项任务时主要负责人须至少带一名新成员全程跟进。此项活动结束后两名成员须以PPT等方式向全体成员汇报本次活动的大概流程、活动亮点、不足以及本人负责的具体工作遇到的问题、如何解决。

5、各组主要负责人完成一项任务后须组织本组成员交流学习。

6、若本部成员在班上、院上或其它部门参加或策划某活动后须向本部全体成员总结、交流。

7、为全面提高本部成员的组织力、领导力在本学年后期将施行代理部长制度。每个成员代替部长主持例会等日常工作。

四、奖励惩罚

A、惩罚、无故缺席3次者视为自动退部。

2、开会迟到3次者记为一次缺席。

3、平时工作懒散、不负责的强行退出本部。

4、因个人工作原因造成重在过失的写书面检讨并。

B、奖励、学期无迟到、早退的记为良

2、在各次活动中表现积极、认真负责记为优。

五、成员相互熟悉及与其它部门友谊

、在刚进入网工部，各成员做自我介绍。

2、组织部门成员外出观光，了解都江堰，欣赏祖国大好河山。

3、部门成员聚餐

4、与青年信息中心的新闻部、广播站一起开会。

5、与其它学生组织举办联谊活动。

6、定期与广播站、新闻部交流、学习。

六、结语

四川农业大学都江堰校区青年信息中心网工部作为信息宣传的后台服务队伍，在信息传播方面起着重要的作用，本部门不仅承担着各大型活动片头、宣传片的制作还需满足本部成员自身专业技能和沟通能力、组织能力、领导能力等综合素质的提高。为此我们将遵守各项制度，努力做到更好！！

第四篇：某市信息中心网络安全方案

某市信息中心网络安全方案

一、前言

计算机网络的发展，正在引发一场人类文明的根本变革。网络已成为一个国家最为关键的政治、经济、军事、生活资源，成为国家实力的新象征。同时，发展网络技术也是国民经济现代化建设不可 或缺的一个必要条件。能否把握网络给中国发展带来的机遇，将会直接影响21 世纪中国的生存。另一 方面，网络的发展也在不断改变人们的工作、生活方式，使信息的获取、传递、处理和利用更加高效、迅速，网络的发展让电子政务成为可能，然而随着网络应用不断扩大，它的反面效应也随着产生。通过网络使得黑客或工业间谍以及恶意 入侵者侵犯和操纵一些重要信息成为可能，因而引发出网络安全性问题。正如我国著名计算机专家沈 昌祥院士指出的：“信息安全保障能力是21 世纪综合国力、经济竞争实力和生存能力的重要组成部份，是世纪之交世界各国在奋力攀登的制高点”。二十世纪末，美国一些著名网站、银行、电子商务网站遭 受黑客攻击；黑客入侵微软窃取源代码软件等重要案件，都证明了网络安全的严重性，我们知道，仅 这一两年内，国内做网络安全的公司一下就拔地而起，从最早的几家发展到上百家。因此，解决网络 安全问题刻不容缓。

公安局是维护社会治安，保障社会稳定的国家执法部门，通过信息网络建设，把各级公安部门的 资源信息系统连接起来，形成一个有机联系的数据传输网络基础。面向多个领域，面向政务管理、刑 侦破案、社会服务等领域。通过政务管理信息系统的建设，推动政务公开，实现公安部门资源管理现 代化；建立信息服务网站，形成公安信息的社会化服务体系。与此同时现代网络犯罪日趋严重，公安 机关在打击犯罪的同时要有先进的技术保障自身网络的安全，迫切要求网络系统具有更高的安全防范 体系。

广东天海威公司作为专业从事网络安全产品研发厂家和整体方案的提供商，已成功为广东省水利 厅、上海市政府、中山市政府、国家档案局、公安部、南海舰队、北方工业（兵工企业）、联通国际和 广东移动等三百多个重要政府机关提供安全产品和整体服务方案，拥有丰富的网络安全经验和强硬的 技术研发服务队伍。对厅的网络安全建设，我们还具备了本地化的服务优势，能更加及时响应各种网 络安全事件，切实做好各种服务工作，保证网络整体安全。

二、公司简介

广东天海威数码技术有限公司成立于一九九九年十月二十九日，公司现为软件工程国家工程研究 中心网络安全产品开发分中心，公司依靠广东省科技厅、中山大学、华南理工大学和华南师范大学等 部门和院校的强有力的技术和实力的支持，以高起点、高技术、高目标、高效益、高速度的发展战略，积极参与国民经济信息化建设，不断壮大自身的实力。目前公司员工147 人，大专以上学历员工占公 司总数的88%左右，公司主要技术核心成员具有强烈的事业心，对于计算机网络安全产品的研制开发技 术及产品的技术领先和独特性有超前的感悟力。

www.xiexiebang.com solutions 广东天海威数码技术有限公司成功研制的蓝盾防火墙突破传统的被动防御观念，具有一个智能的 自动防御核心，它不但能拦截目前的4000 多种黑客攻击，对各种新型 攻击和“变种攻击”也能自动 制定防御策略进行有效防御，彻底解决了一般防火墙对新型攻击无法防御的问题。本系统的自动防御 功能经过公安部严格的测试，专家们认为该项功能是我国网络防御技术的一次革命性突破；是中国第 一个具有智能防御能力的硬件一体化防火墙。系统功能强大且直观、易用。

广东天海威数码技术有限公司以用户第一为原则，在专业技术团队的支持下成立了技术公的售后 服务队伍，为用户提供优质的服务。该队伍具有扎实的专业技术知识和丰富的售后服务经验，不仅可 为用户提供防火墙产品的售后维护服务，还可为用户提供全方位的免费技术咨询与两次免费的技术培 训。本公司对售出的产品全部提供最完善的售后服务，一切以客户为中心，以客户满意为我们追求的 目标。

公司的主要客户有：武汉市国税局、上海市委办公厅、广东气象局、中国铁通、北京广播电视设 计院、郑州气象局、广东民族学院、广东省保密局、广东省国税局、福建泉州工商局、中国科学院研 究所、广东工业大学⋯⋯等。

三、成功案例（以下资料请保密）

省水利厅方案

网络安全系统是整体的、动态的。网络安全系统符合MPDRR 模型（M-management，P-product，D-detection，R1-responce，R2-recovery），因此，要真正实现一个系统的安全，就需要建立一个从 保护、检测、响应到恢复的一套全方位的安全保障体系。

我们提供的网络安全方案正是基于MPDRR 模型构建的，符合网络安全系统整体性和动态性的特点。它集防火墙、入侵检测、病毒检测、于一体，将多种网络安全技术和优秀网络安全产品在技术上有机 集成，实现安全产品之间的互通与联动，是一个统一的、可扩展的安全体系平台。它具体包括了防火 墙和VPN 的解决方案、入侵检测方案、防病毒方案和数据备份方案。具体见网络拓扑结构图：www.xiexiebang.com solutions

中山市政府应用了一整套网络安全产品方案，如图：www.xiexiebang.com solutions 层面上进行细致的分析，根据风险分析的结果设计出符合具体实际的、可行的网络安全整体解决方案。从系统和应用出发，网络的安全因素可以划分到如下的五个层次中，即物理层、网络层、系统层、应用层和安全管理。

四、解决方案 4.1 拓扑图

4.1.1 网络安全防体系

1、蓝盾防火墙上连一台交换机2924 连接到互联网。

2、蓝盾防火墙下连另一台交换机2924 连接服务器群。

3、服务器区域受蓝盾防火墙的安全机制保护，防止来自互联网上或其他网的攻击。

4、（推荐）入侵检测引擎可安装在服务器区中的交换机Catalyst 2924 以及9 个配线房的交换机 Catalyst 3524 上，实时监测来自网络交换时的异常行为并根据设置发出警报。www.xiexiebang.com solutions 4.2.3 蓝盾VPN 技术 为了保证数据传送不被监听、篡改，利用VPN 强大的加密技术以及安 全认证机制，保护信息在网络上传输的机密性、真实性、完整性及可靠性。信息加密传输，保证信

息完整，并结合网络访问控制技术，抵抗各种外来攻击。在IP 层实现了认证、数据加密、防止DOS 攻 击、访问控制以及审计等安全机制，从而使其成为安全可靠的网络信息安全传输工具。依据业务的需 要，广东天海威推出了高安全强度和高可靠性的VPN 系统模块，其系统可有效保护信息的传输安全和 阻止对企业内部网的非法访问和攻击，如侦听破译、篡改报文、重发或少发报文，冒名顶替、非法访 问、旁路攻击、黑客攻击等等。原理图如下：，在防火墙上配备VPN 模块

虚拟专网（VPN）技术是采用密码技术，使用IP 隧道封装加密数据，进行www.xiexiebang.com solutions

采用隧道模式实现，安全可靠；

方便灵活的接入和部署，支持路由、NAT、透明模式等工作模式； CA 认证；

客户端硬件设备的用户才可接入。

3、蓝盾VPN 客户端的功 能

客户端应用程序采用IPSEC 国际标准，提供了多种安全服务； VPN 端建立隧道，使用十分简便。

简单，支持多平台（包括Windows XP）,同时支持网卡和拨号设备，方便 各种用户需求。

对政府部门、企业的移动用户可选配硬件，加强移动VPN 客户的身份认证。4.2.3000 型防火墙 模块 转换模块 模块

可与专业防火墙无缝集成、协同工作；

硬件加密、解密，性能高；

采用多接口设计；

可扩展,支持第三方

严格限制拨号用户的接入，需有 VPN

VPN 客户端对于数据安全的处理对上层应用程序是透明的；

支持移动IP 地址（拨号上网等），用户无需设置任何虚拟IP，即可与指定的 易用性：操作界面 4 智能3000 型防火墙配置

1、选型和配置

选型：蓝盾智能 功能模块配置：

数据包过滤

NAT 双向网络地址

智能防御模块

自动反扫描模块

DoS 攻击防御模块

变种DDoS 攻击防御

网络黑洞模块

日志记录www.xiexiebang.com solutions 护着

3、智能防御模块

系统自动统计、分析通过防火墙的各种连接数据，探测出攻击者，立即断开与该主机的任何连接，并采

4、自动反扫描

扫描是黑客攻击的前奏，攻击前，黑客一般会先扫描一下目标主机打开的服务端口，然后再进行 针对

蓝盾防火墙系统在内核设计中引入自动反扫描机制，以最快的速度发现扫描器，而服务器上的端口不

5、防内攻击模块

本模块是针对内部用户企图攻击DMZ 区或者透过防火墙攻击互联网上的服务器，非法占用系统大 量带

6、DOS 及变种DDOS 攻击防御

蓝盾防火墙独特的智能化防御体系不但能有效防御DOS 攻击和DDOS 攻击，还能自动分析出各种变 种D

7、物理断开

此功能为蓝盾防火墙所独有，在蓝盾防火墙的每个网络接口都内置有一个物理开关，可控制断开任 一个

8、网络黑洞

本系统提供的网络黑洞功能，是针对于黑客发送的信息探测包的一项对策。它将该信息包吸收，无 信息

9、URL 过滤（同时支持手动及自动过滤）

网络在带给人们丰富多彩的信息的同时也充斥的黄色、暴力及反动的东西，对人们尤其是未成年 人身

10、VPN 模块

蓝盾VPN 能根据用户的安全规则记录系统通信事件，同时也能提供网络使用情况的统计数据。系 这栋桥梁。

取将其IP 地址列入黑名单等措施，保护内网所有主机的安全。在一定时间（约10 分钟）内，该 主机无法再对防火墙系统和防火墙保护的内网进行任何访问。同时发出实时的告警提示，告警可疑通 过可闻可见的方式发出，也可以通过Email 发出信息、发出SNMP 告警到网管系统，或者激活一些用户 定义的告警方式，如通过传呼机呼叫管理员等。性攻击。会被他人扫出。

宽资源而专门设计的功能，有效地防止了内部工作站的破坏和非法入侵。DOS 攻击，自动形成防御策略进行有效防御。网络接口的连接，终止在该接口处的任何数据通信。

反馈回，使黑客难以下手，为网络系统的安全多加一层保护网。

心造成严重的损害，对此防火墙系统URL 过滤模块不但支持手动配置过滤有害站点，同时其黄色 过滤包能自动完成对13 万个黄色和反动站点的有效过滤，净化网络环境。www.xiexiebang.com solutions 防火墙可根据具体的网络环境需求，工作在普能模式、透明网模式、路由模式下，灵活地解决网 络结构的问题。

15、GUI 安全配置界面

蓝盾防火墙系统支持基于www.xiexiebang.com solutions 基于内核层的千兆检测技术

BD-NIDS 高端产品支持千兆高速网络，强大的数据处理能力足以满足大型的ICP 网站和电信骨干网 络中大背景流量的过滤检测要求，蓝盾基于内核层的千兆处理技术彻底解决了其它IDS 系统存在的千 兆丢包问题。

一个引擎同时检测多个网段

BD-NIDS 可以检测用户系统的多个网段，强大的多网段检测能力将提高检测的准确性，也将极大地 节约包括购买开支、管理开支在内的各项开支。BD-NIDS 检测引擎系统可以集中由控制中心系统进行管 理，集中管理可以极大地减少管理工作量。

专用固化系统平台

BD-NIDS 检测引擎是固化的，采用标准的工业机箱结构，可以方便的放置到标准机柜中，便于机房 管理人员的管理。采用自行设计的专用操作系统BDOS2.0，内建有蓝盾防火墙V2.0 版，自身安全性很 高，可以防范针对探测引擎的攻击。

支持自定义入侵模式

BD-NIDS 检测引擎内置了大量的入侵模式，可以检测已知的大部分入侵，BD-NIDS 同时允许有经验 的高级用户自定义入侵模式，做到量体裁衣，检测用户最为关注的事件。

智能模式匹配与复杂协议分析融合

主要的功能包括：TCP 流重组、端口扫描检测、IP 碎片重组、BO 攻击分析、异常轮廓统计分析、ARP 欺骗分析、UNICODE 漏洞分析、RPC 请求分析、Telnet 交互格式化分析、极小碎片检测、缓冲溢出

分析、智能的模式匹配等。www.xiexiebang.com solutions 防病毒系统应可实现反病毒的统一管理和分布管理；统一管理表现为由上级中心统一发送病毒命 令、下达版本升级提示，并及时掌握整个网络的病毒分布情况等，分布管理表现为下级中心既可以对 收到的上一级中心命令做出响应，也可以管理本级系统，并主动向上级中心发送请求和汇报信息。防 病毒系统还必须适用多种平台，如：Windows 类、Unix 类等。国内防病毒系统推荐使用Kill 或瑞星，国外防病毒系统推荐使用Norton。

五、产品报价

根据芜湖市开发区管委会对网络安全产品的特有需求，我公司推荐使用蓝盾智能3000 型防火墙和 BD-3000 型蓝盾入侵检测系统： 名称 型号 单价（元）数量 总价（元）防火墙 BDFWH-3000-3 1（推荐）入侵检测 BD-3000 10 合计

（推荐）合计

六、用户培训方案 6.1 售后培训

1、培训目标 通过内容丰富的培训，使用户能系统全面地了解信息安全系统的相关概念、技术和防范新措施，增强客户对网络安全系统的实际管理维护能力，提高网络安全应用意识，更好的解决网络安全应用当 中问题，充分发挥网络安全系统的作用。

2、培训内容

编 号 课 程 内 容 课 时 理论培训 计算机网络安全技术理论 一天 2 综合应用培训 常见黑客攻击与防范 系统安全漏洞和安全检测 一天www.xiexiebang.com solutions bdsupport@bluedon.com）

设立服务质量反馈热线：020-38468399 7.2 附送《网络安全监控与紧急救援服务》

《网络安全监控与紧急救援服务》是本公司和国家软件工程中心联合开展的一种高端安全服务，为满足客户对网络安全服务的需求，本公司免费附送一年的《网络安全监控与紧急救援服务》。《网络安全监控与紧急救援服务》不仅给网络管理者提供其网络系统的安全状况的清晰图象，使 用户了解其网络安全的状况并对存在的问题和漏洞及时排解和补救，还支持用户建立适应性的安全策 略和有效的安全模式，一步到位建立具有最高专业水准的网络安全防护体系，同时提供专业的安全报 告包括修改建议和专业知识库及网络链接国际标准化安全组织支持。服务内容包括： 紧急救援服务

信息技术发达的今天，网络安全受到越来越多方面的考验，灾难事件随时可能发生，为保障用户 系统的安全运行，“蓝盾安全小组”随时待命为您服务： 7×24 小时接收用户报警 快速出警，应急处理突发事件 系统灾难恢复 入侵调查与分析

网络安全漏洞扫描与安全风险评估服务

在线或现场扫描网络的互联网边界，发现所有已知安全漏洞，提供管理层、技术层等各种形式的 安全状况报告

UNIX/NT/NOVELL 安全配置完全检测

提供风险分析，安全咨询，讲解扫描报告并帮助解决发现的安全问题 排除发现的漏洞，消除可能发生的安全隐患

正确、合理、用户化的网络安全设备和系统协议安装和调整服务（通过模拟攻击和在线监测分析 等）

提供用户网络结构分析，安全状况分析，风险来源和可能造成的损失分析及对策等服务 提供用户全面网络安全解决方案建议书 定期检测服务-www.xiexiebang.com solutions “蓝盾安全小组”可以定期检测网络中的安全隐患，对日志文件进行分析，及时查处网络漏洞，提出新的安全解决方案，检测的内容包括：

基于网络的系统安全探测扫描、系统安全评估、系统安全检测、安全漏洞修补、建立适应性的网 络安全策略；

基于（UNIX）主机的操作系统安全性扫描、分析、风险评估和漏洞检测； 网络入侵监控、网络病毒检测； 同时提供最新的安全信息和培训；

还包括对网络通信服务、操作系统、路由器、电子邮件、WEB 服务器、防火墙和应用程序等进行的 全面检测，支持基于策略的安全风险管理，并提供详细的扫描结果分析报告----包括位置、详细描述和 建议的改进方案。

1、特殊时期的预防性检测服务

国际争端和民族纠纷往往是黑客事件的前奏，当有此类事情发生时，蓝盾安全小组会及时为客户 做好预防性的检测工作，保证客户网络的安全。

另附： 证书资料

-www.xiexiebang.com solutions__

第五篇：石嘴山市国土资源信息中心信息化三年规划

石嘴山市国土资源局信息化建设

“三年”规划

石嘴山市国土资源信息中心

2013年3月

目 录

一、前 言…………………………………………………… 1

二、面临形势与发展趋势…………………………………(一)信息化建设现状………………………………… 3(二)面临形势………………………………………… 4

（三）发展趋势………………………………………… 6

三、信息化建设发展存在的问题 ………………………… 7

四、信息化建设思路及健全的管理机制 ………………… 10

1、信息化发展建设思路……………………………… 10

2、健全管理机制……………………………………… 10

五、建立有利于信息化深化应用和可持续发展的长效机制12 1.推行信息化建设与应用的考核制度………………… 12 2.形成信息化与国土资源管理良性互促机制………… 12 3.健全数据汇交和系统运行制度……………………… 12

六、加强规划的实施……………………………………… 13

一、前 言

2012年9月26日上午，宁夏石嘴山市国土资源信息中心正式挂牌成立。石嘴山市副市长张建瑞、市政协副主席杨占龙出席了仪式，并为信息中心揭牌。

新成立的宁夏石嘴山市国土资源信息中心主要的工作职能为：

一、负责国土资源信息化建设相关工作；

二、承担基础地理信息数据库的建设、维护、更新和保密等工作；

三、负责国土资源管理、地质矿产管理、测绘管理等方面的测绘、数据采集、分类整理、动态分析等工作；

四、负责编制地质环境保护、地质灾害防治规划及计划并组织实施，并对全市地质遗迹进行管理和保护工作；

五、负责全市地质灾害调查、监测等技术保障工作。

国土资源信息化是一场管理思想、管理观念、管理方式的变革，是国民经济信息化的重要组成部分。积极推动国土资源信息化建设，是提高管理效能、降低工作成本、规划管理行为，提升公共服务能力，促进国土资源规划、管理保护与合理利用的有效途径和重要手段。

成立后的宁夏石嘴山市国土资源信息中心将以新批复的职能为契机，为规范我市土地资源信息管理，推进国土资源信息化建设，实现建设用地电子档案管理，实现合理用地，科学用地提供决策依据；为打造数字石嘴山、部署开展国土资源管理‚一张图‛工程建设提供全面的技术支持，实现政务管理、社会服务和国土资源调查评价三个主流程的科学化、信息化。认真总结《国土资源信息化‚十二五‛规划》结合当前科技信息技术发展方向，立足石嘴山市国土资源信息化现状，充分做好石嘴山市国土资源信息化建设的‚三年‛规划。为石嘴山市国土事业更上台阶添砖加瓦，为市域经济发展贡献力量。

规划期限:2013年-2015年。

二、面临形势与发展趋势

（一）信息化建设现状

国土资源信息化不但对促使我国国土资源的集约利用具有保障作用，也是牢牢守住18亿亩耕地这条红线必须用的现代‚信息化‛手段，全面推进国土资源信息化已成为国土资源工作一项重要而紧迫的任务。石嘴山市国土资源信息中心自成立以来，通过信息技术及时把最基层的情况不断完善信息化建设。

1、信息化基础设施建设

通过学习‚十二五‛规划精神，建设石嘴山市国土资源信息化有了初期的建设基础。首先，完成了石嘴山市国土资源局机关大楼局域网的建设，布设了内外两套完全物理隔离的网络，为政务办公自动化创建了有力的条件。同时，实现了与国土资源区厅的主干网络的连接，先后购臵了一批高性能应用服务器、数据库服务器、防火墙、路由器及交换机等设备，其次，负载了地理测绘信息平台软件，为石嘴山市国土资源地理信息提供了准确有效的地理信息平台。

2、内网数据库的建成

石嘴山市国土资源信息化建设，对齐门户网站的电子平台，建立的了专题的市国土资源门户网站电子平台内网数据库，先后覆盖了全市的土地利用现状、土地利用规划、基础农田、及地籍信息等重要数据的储存介质，为内网的电子平台信息的录入和提取，创造有利的条件。

3、加强人才队伍建设

通过石嘴山市国土资源信息化建设，为信息中心建设奠定了基础，同时，培养了一批即懂业务又懂计算机的复合型人才。为今后石嘴山市国土资源信息化建设提供了有力的技术支持，从区国土厅到个市县国土局，从土地、地质资源、到测绘的各个领域，信息化建设无处不在，它支持了科技发展观的决策，促进了管理规范和管理方法创新，提高了电子政务信息化平台的工作质量和效率，降低了行政成本，促进了廉政建设，在提升石嘴山市国土资源信息化管理水平和行政效能中发挥了重要的作用。

（二）面临形势

徐绍史部长曾经说过：‚信息化本质上是一场管理思想、管理理念、管理方式的变革，是一场破除等级文化、改变信息不对称、实现信息共享的自我革命。‛当前，国土资源管理工作任务更加艰巨，形势无比紧迫。

1、石嘴山市国土资源信息化管理面临的新形势 加快信息化建设，是新形势下国土资源管理工作的迫切需要。工业化、城镇化加速带来的资源需求扩张与有限的土地、矿产资源之间矛盾日益加剧；资源利益诉求高居不下，违法用地、矿产资源乱采滥挖现象依然严重；经济全球化背景下的资源开发利用，国土资源管理部门必须树立全新的管理理念，通过应用新技术、新方法，提高管理效能。其中，信息化无疑是最重要、最有效的措施。‚十一五‛提到金土工程是国土资源信息化工作的重中之重，形成‘天上看、地上查、网上管’的国土资源管理运行体系‛，不断加强网络信息化建设的是未来国土资源系统信息化发展的必经之路。

2、如何加快信息化建设

一是整合人才资源。人才资源无疑是第一资源，国土信息化最缺乏的是人才，当前主要缺乏地理信息、遥感、项目管理的领军人物。需要把目光放到测绘、地矿等业务有关技术单位，以前一提出要稳定和吸引人才，往往首先想到的就是人才的隶属问题，就要求拿档案，办关系。但对于人才，我们需要的只是他的创新意识和创新思想，何必非要想方设法将他‘固’于自家门内不可？只要创造一种充分自由合理的流动政策，使他的才能今天为你所用，明天为我所用，其归属到哪里不都一样吗？这样，别人利用了我们的人才资源，反过来，我们也可以利用一下别人的人才资源。‚提倡‛做到‚不求所有，但求所用‛，走人才共享之路。倡导开展部门间、单位间及各单项技术间的协同攻关，以有限的资源和投入实现技术应用效益的最大化。二是整合数据资源，促进共建共享。要按照共建共享的思路，先统筹协调好信息共享，并利用金土工程建设和第二次全国土地调查的契机，逐步建立数据汇交、数据共享制度，要求将数据逐级汇交，真正加快区市两级数据中心建设的步伐。三是整合软硬件资源。目前，在硬件、软件上还需要下功夫，地理信息化、土地信息化采用的基础平台，需要我们去整合。

（三）发展趋势

1、信息技术的的飞速发展

信息技术的迅猛发展，正在从根本上改变着人们的生产方式、生活方式以至文化观念，促使人类由工业时代进入信息时代，跨入网络化社会，走向新的文明。信息化水平已成为衡量一个国家现代化水平和综合国力的重要标志。国土资源信息化是国家信息化的重要组成部分，在国家社会经济发展中起着基础性、公益性和战略性的作用。针对国土资源信息化工作，全面推进国土资源信息化和网络化建设，加快国土资源工作的现代化步伐，要广泛应用先进技术特别是信息技术，不断提高国土资源工作的信息化水平‛之后的又一次重要指示。

2、实现工作信息化

国土资源信息化是在国土资源部统一领导和组织下，在国土资源调查评价、规划、管理、保护和合理利用等各项工作中广泛应用信息技术，深入开发、利用信息资源，加速实现土地、地矿、海洋、测绘等领域国土资源工作科学化与现代化的进程，其基本任务是实现国土资源调查评价、政务管理和社会服务三个工作主流程的信息化。现阶段，重点是加强基础数据库建设、加快信息资源共享和实现工作主流程的信息化。国土资源信息化建设，将通过工作流程信息化改变以手工和纸介质为主的传统国土资源工作模式，实现新技术条件下工作业务流的重组；通过各类信息的数字化、网络化完成各类国土资源资料和数据的快速交换、储存、加工和使用，使得以往几乎无法想象的各种信息资源的集成和分析在很短时间内就能得以实现，从而产生认识上的飞跃；国土资源信息化建设，将极大地提高国土资源的工作效率和管理水平，并最大程度地实现国土资源信息的全社会共享。

三、信息化建设发展存在的问题

石嘴山市国土资源信息化建设虽然取得了一定的成绩，但也存在影响和制约石嘴山市国土资源信息化发展的突出问题，集中反应在三个方面：

1、国土资源信息化服务使用群体应用水平较低

推进信息化服务的产业化，首要解决对其使用人员进行定期培训，不断的深入完成围绕资源开发利用和共享服务这条主线，从而达到提高石嘴山市国土资源信息服务产业化，达到操作平台简易化。

2、单一的经费投入，后去保障不足

石嘴山市国土资源信息化建设时一项直接影响信息化管理的基石，信息化建设时复杂的系统工程，需要有稳定的资金支持和保障，由于信息化建设系统工程，并非一朝一夕就可以完善，随着信息化管理工作的发展，对信息化建设的工作提出了更高的要求，增加设备软件是必不可少的，所以必须建立对信息化建设的后续保障方案，没有形成稳定的信息化建设资金来源渠道，直接影响了国土资源信息化建设的未来发展。

3、数据资源的缺乏使信息化发展缺失平衡

已经建成的石嘴山市国土资源信息化系统相对独立，无法建立数据资源分布，缺乏网络共享和交换，更不能在政务公开，信息发布，等便民服务方面给予便捷的访问。石嘴山市国土资源信息化数据库是为电子政务系统充分发挥重要作用的基石，信息化数据库自建成以来，已经积累了丰富的石嘴山市国土信息，但仍然没有完全消除‚信息孤岛‛，数据的汇总不够完善，缺乏有效的数据交换和更新，难以保证石嘴山市国土资源信息化基础数据的现势性。

四、信息化建设思路及健全的管理机制

1、信息化发展建设思路

石嘴山市国土资源信息化建设，以加强信息统一规划，统一标准，整合数据、应用系统、基础设施等各类信息化资源，强化信息系统之间衔接，形成支撑石嘴山市国土资源系统信息化管理和社会服务的信息化大平台。‚十二五‛提出：宁夏国土资源信息化建设的目标是：以信息化规范和创新我区国土资源管理为主线，基本建成结构合理、功能完善、安全稳定、监管有效、服务全面、覆盖全区的国土资源信息化体系。响应‚十二五‛的号召：石嘴山市国土资源信息化建设的具体目标是：1.建设自治区和我市的互联互通的网络体系。2.搭建宁夏国土资源数据中心和信息共享服务平台。3.完成国土资源电子信息政务平台的数据库建设。4.成立石嘴山市国土资源局门户网站及管理体系。从而实现高度社会共享。

2、健全管理机制

健全的管理机制应在建立在完善的信息化平台下进行，因为形成规范的信息化建设和运行机制，是避免个自为政、重复建设、资源浪费的唯一途径，要进一步完善信息化建设管理：

第一：要建立系统管理制度，规范软、硬件系统的运行维护、用户管理、流程控制、安全控制盒协调互动行为，确保系统的正常运行。

第二：要建立数据管理制度，规范数据采集与汇交、维护与更新、交换与共享等行为，实现数据资源的统一管理。

第三：建立信息安全与保密制度，确保系统和数据运行安全可靠，杜绝泄密事件。

同时要建立信息发布制度，规范政务和服务信息的公开发布行为，达到信息的权威性和准确性以确保石嘴山市国土资源系统信息化建设协调、有序地向前推进。

五、建立有利于信息化深化应用和可持续发展的长效机制

1.推行信息化建设与应用的考核制度

市级国土资源主管部门要加强对省以下信息化建设推进的督导和考核，表彰先进，鞭策后进。把信息化建设与应用纳入各级国土资源主管部门和公务员考核指标体系中，人事部门牵头组织将各单位信息化应用情况作为年终考核内容，信息办协助做好指标设计和动态评估。逐步完善考核指标，定性和定量结合，按照信息化工作要点突出考核重点，强化工作完成情况、系统应用、政务信息发布等方面内容。

2.形成信息化与国土资源管理良性互促机制

各级国土资源主管部门要采取有效措施深化信息化成果应用，最大限度地发挥信息化成效，更好地服务于管理方式转变，使信息化成果从可用可不用变成必须用，从被动用变成主动用，将信息化深度融入到管理业务中，逐步形成管理部门和技术部门自觉共同推进、形成合力的良好局面。3.健全数据汇交和系统运行制度

石嘴山市国土资源信息中心主管部门要认真贯彻《宁夏国土资源信息化‚十二五‛规划》，结合本地实际制定数据汇交的实施细则和具体措施，推进各类数据向本级国土资源数据中心汇交。加强信息系统日常运行制度建设，建立适应于网络化管理的操作人员值守、业务管理岗位责任制，通过健全的系统运行制度保障信息化成果的深化应用，以及与管理业务的深度融合。

六、加强规划的实施

石嘴山市国土资源信息中心根据‚十二五‛规划的总体部署制定石嘴山市国土资源信息化三年工作要点，分解任务，对石嘴山市国土资源信息化建设和系统综合监管平台等重点任务专门作出部署要求，细化工作目标、内容和进度安排。采取有效措施，落实三年规划制度，加强对规划执行情况的督促和检查，确保各项工作任务有序推进和圆满完成。

国土资源信息化建设技术是一项难度高、投资规模大、建设周期长的系统工程，以上规划阐述了国土资源信息化内涵、建设的指导方针、目标与任务，以及系统的基本框架、系统的体系结构。目前国土资源信息化建设分两步走：第一步是打好基础，突出重点，主要是基础数据库和网络建设；第二步是全面建设，广泛应用。为了保障信息化建设的健康、快捷发展，全国都要统筹规划，确保系统建设上下协调一致以及各系统间的有机衔接，保证信息的交换和共享，从而有序形成信息系统建设及成果应用体系，同时要运用高效、实用的信息采集与处理技术，抓紧国土资源基础数据库建设。此外，在组织管理、技术与政策保障、人才保障和经费保障等方面要采取一系列切实有效的保障措施，全面推进国土资源调查评价、行政管理和社会服务三个工作主流程的信息化。