第一篇:信息化建设规划报告
信息化建设规划报告
目录
一、概述…………………………………………………………………………..11、企业概况………………………………………………………………………12、规划与发展……………………………………………………………………13、组织机构………………………………………………………………………14、总体目标………………………………………………………………………2
二、规划的原则…………………………………………………………………..2
三、模型分析……………………………………………………………………..31、基础网络模型…………………………………………………………………3
第二篇:信息化建设规划方案报告
信息化规划方案报告
(2015年4月)
一、信息化建设现状
我单位成立3年来,已自建机房1处,位于三楼办公室内,机房占地总面积110平米,硬件系统包括机柜5台,服务器8台,交换机3台,路由器1台,防火墙1台,UPS 1套,KVM 2台,数据存储总容量40T,电信100兆独立光纤接入,为内部提供互联网应用并支撑网站服务器访问。为保障计算机信息系统的安全,已配备上网行为管理器1台、网页防篡改1台、安全网关网络防火墙1台。大楼内通过嫁接电信的CHINANET无线基础设施实现低成本WIFI覆盖,供移动设备连接互联网使用。
商务中心目前有简易机房一处,主要是中国电信的电话和网络设备,网络接入为两条50M的光纤,分为两个物理隔离的局域网运行。
基于自建网络环境运行的软件系统主要是用友财务软件、金蝶财务软件、官方网站群管理系统、政务信息公开系统、政务微博发布系统、文稿采编系统、邮件服务系统、统一认证平台(单点登录)、OA办公系统、即时通讯系统及其/ 16 他支撑应用的服务软件,目前搭建的信息化系统已基本满足当前的应用需求。
为了保证应用系统的安全性,按照安全管理要求,近期将采购正版Windows服务器操作系统、SQL Server数据库系统、国产服务器杀毒软件,迁移财政局财务软件服务器端和数据,搭建下属各局单位网站群运行环境,为各系统的应用提供安全、稳定的运行支撑。
二、内部信息化建设存在问题
1、商务中心: 1)机房:商务中心建设之初没有考虑众多入驻单位的信息化建设需求,机房的设计和建设很难满足将来的各类需要和管理要求,问题包括防火、防尘、安全、防潮、承重、用电、恒温等无法满足将来需求和要求。2)网络运营商:由于只签署了中国电信为通讯服务商,无法达到某些入住单位的双线和专线要求。目前电信接入的两条50M光纤属于严重浪费带宽资源。3)楼宇有线网络:楼宇网络设计为单线接入桌面,无法达到某些入驻单位的内、外网同时使用的需求。4)5)无线网络:没有预先规划和建设无线网络。局域网划分:由于中国电信接入服务时,进行了物理划分,设备和信息管理上无法统一进行监控,将来会/ 16 遇到应用系统管理和使用上的很多问题。
2、办公室:
1)机房:目前办公室三楼的机房非常简易,达不到机房的标准,放臵机柜的办公室内还有工作人员办公,设备环境很不好,温度、湿度、防尘、安全、消防、用电等条件都无法满足,尤其是温度和灰尘对网络及服务器设备损害很大,目前各类设备的灰尘已经影响设备正常运行,再加上温度不能保证,设备寿命将大幅缩短。各类设备放臵在公开办公区域,毫无安全管理,当设备和线路出现故障时,无从追责。
2)网络:局域网目前运行稳定,但是楼层IP分配没有监控和分配管理,用户区与服务器区没有使用安全网关隔离。无线网络由于嫁接中国电信设备使用,经常出现无法使用的现象。
3)业务软件:目前处于各部门根据自身需要自行选购业务系统,由于没有专业IT人员统筹指引,软件选择问题较多,且各部门的业务软件运行形成了信息孤岛,不能有效汇集,发挥最大效用。OA系统目前还没有发挥其应有的作用。
4)安全:目前没有对员工计算机进行安全管理,尚未安装桌面监控、病毒防护和监控、移动介质管理等,无法配合计算机信息系统安全保密管理规定落实安全管/ 16 理,没有定期开展计算机安全审计,不能及时发现和整改管理漏洞。
5)数据:OA系统没有使用正版操作系统,没有搭建热备份系统。由于没有云存储服务器,所有的电子资料都存储在个人计算机上,很少有备份,互相无法查阅,工作交接也很不便,一旦电脑损坏,重要资料都无法找回,有些数据量很大的资料也无处存放,主要是拷贝在多个移动硬盘中,也无备份。
6)用电:随着设备的增多,三楼办公室的用电无法再支持新增设备用电,目前还有两台服务器无法启用,UPS电池组也已使用3年,未更换电池组,不能保证断电后的设备安全和紧急用电。
7)运维:部分设备已经超出厂商免费维护期,设备无人维护,设备种类较多,出现问题时很难及时查找出原因并找到对应工程师进行维护,设备没有备机,再加之大厦距离市区较远,在出现故障时,不能及时替换设备保证正常使用。服务器软件应用由多家公司提供,个人计算机系统大多数由办公室员工兼职安装维护,没有专业的IT维护服务商进行运维,随着计算机数量的增加,势必无法满足运维需求。
8)制度管理:2014年信息中心对信息化建设进行了多次情况采集,目前正在制定相关的细则要求,国家也成/ 16 立了信息安全工作组,对信息化管理的要求提到很高的层次,而目前我们只有一个计算机信息系统安全保密管理办法的相关制度,在信息化建设方面的开发、应用、管理、维护、安全等方面全部都没有形成相关管理体系,在上级单位提出要求时较被动,达不到精细化管理的要求。网上政务公开工作也没有相应的部门专门进行管理。9)人员:我单位目前没有配臵信息化建设方面的岗位编制,更缺乏相对经验丰富、具有相关专业技术的工作人员,未明确职能的管理部门负责信息化建设,随着业务和职能的扩充,这类问题更为突出。
三、信息化建设需求
1、内部需求
不断增加的信息化硬件需求 不断增加的网络需求 业务软件的开发与管理 在线服务平台的开发与管理 软件和应用系统的维护和数据备份 硬件设备的运维 网络及相关设备的运维 计算机安全管理
合理建设和虚拟划分内部局域网 / 16 长期信息化规划建设
信息化建设的日常工作及内外联系等 智慧城市整体规划的专业性指导和管理
2、外部需求 政务服务平台的建设 专线网络建设 双线备份线路建设 无线网络建设 视频会议系统建设 服务器使用需求 信息系统安全管理需求 区域基础数据共享建设与管理
入驻企业的信息化应用需求(机柜、服务器、网络、用电、安全管理、运维服务等)
四、信息化目标和建设思想
我单位的信息化建设作为配套的基础建设内容,已成为机构运转不可或缺的组成部分。信息化建设的目标是通过计算机、网络、多媒体等形式满足日常办公、业务的应用,为业务的开展和办理提供保障支撑,减少差错率,提高工作效率。
我单位当前已建设完成了满足基本应用的网络、硬件环/ 16 境和门户网站服务等信息化系统,已基本满足当前的办公应用和宣传推进作用。随着部门分工的明确,管理职能的细化,信息化需求也不断增加,初步按照五年制订信息化建设目标:
(一)、经过持续信息化建设,打造省区先进、智能的“数字化城区”。
(二)、通过阶段信息化建设,满足新城内企业、机关事业机构、居民群众开展业务办理事项的正常运转,为业务运行提供信息化支撑与保障,全面提高工作效率。
(三)、通过信息化平台建设,建设统一的基础信息库、数据中心、服务中心,避免形成信息孤岛、应用孤岛,通过统一、规范、标准的基础平台建设,各业务职能单位、各业务系统的数据、信息实现互通、共享、协同、协作。
(四)、通过透明、公开的信息化举措,促进政府职能向服务型转变,拓宽群众监督渠道,提升政府公信力,增强互动渠道,更好的听取民意反馈,为改善政府职能工作提供反馈依据。
(五)、信息化工作应统筹规划、合理建建设,应避免重复建设、信息化资源过剩,现有信息化资源应最大化保值增值。建设过程应以实用性为前提,立足实际需求,把握技术、平台的先进性和扩展性,适度超前,但应避免盲目追捧新技术而导致过度建设和资金浪费。/ 16
五、阶段性规划建设内容
信息化建设应遵循“目标明确、总体规划,重点突出、讲求实效,分步实施、逐步完善”的总体原则,分阶段建设,建设过程应明确建设用户单位、建设承担单位、协作单位,做好跨部门协调,各单位部门应做到责任明确、分工清晰。
信息化基础建设是支撑后期业务应用的基础,主要包括机房、网络、PC计算机、基础软件支撑环境,目前,办公大楼与商务中心大楼的基础设施已基本建设完毕,近期仍需进一步完成以下建设内容:
(一)完善商务中心机房设施
(1)于商务中心选择合适的位臵作为机房,要充分考虑安全、防尘、防潮、线路、用电、承重、消防等。
(2)在机房部署UPS不间断电源,保证停电后重要系统能够至少支撑运行30分钟。
(3)为支撑今后大容量数据的存储和备份,并确保各业务系统数据的安全,根据实际需求用量增加网络存储软件和设备。
(4)根据实际需求增加购臵服务器、网络交换机等设备,并保证系统不间断运行。
(5)为满足商务中心大楼入驻的各职能单位、企业的/ 16 应用,根据实际需求改建基础网络环境,增加机房服务器、交换机设备,满足各单位的基础信息化需求。
(二)实现商务中心全面无线网络覆盖
单位主楼已局部覆盖智能无线网络,随着移动应用的增加,应进一步增加无线网络覆盖范围,包括主楼全部楼层,以及商务中心大楼全面覆盖无线网络。
随着工作计算机终端与无线网络终端设备(包括手机、iPAD)的增加,目前的接入带宽可能会面临压力,根据网络负载情况,实时分配网络带宽,以保证业务系统运行与工作的正常开展。
同时应通过网管设备软件实现对无线网络接入的监测与控制。
(三)满足业务应用软、硬件支撑环境
根据政府单位正版化要求,应根据实际业务系统应用需求和服务器梳理采购操作系统、数据库系统,以支撑业务系统安全、合法的运行。
(四)业务职能部门信息化系统建设
1、基础资源服务与共享平台建设
基础信息资源共享与服务平台应以政务信息资源数据/ 16 以完成多库合一为核心,基础信息资源包括地区、组织、机构、用户、代码、标识等公共基础数据,为政务大厅工商、税务、质监、城管等各职能业务单位建立政务应用提供基础共享数据与公共资源服务。
随着信息化的不断发展,信息安全问题日益严峻,采用基于身份管理的安全授权管理平台,实现用户身份统一认证,可同时为网站门户、OA办公等多业务系统提供统一身份认证、统一登录和访问控制功能。
基础信息资源共享与服务平台在未来将作为区内整体信息化系统提供公共基础数据,实现数据互通共享,平台提供统一的用户认证和基础数据统一管理,为所有信息系统提供总线型服务,从而满足各业务应用系统的开放性、灵活性的要求。
搭建基础信息资源共享与服务平台应制订并遵循以下标准:
(1)电子政务总体标准
电子政务总体标准是关于电子政务发展的总体性标准,主要包括电子政务基础性标准、总体规范及技术框架等,在整个电子政务标准体系中具有全局性、指导性的地位。
(2)网络基础设施标准
网络基础设施标准是为电子政务提供基础通信平台的标准,它包括基础通信平台工程建设标准、网络服务商互联/ 16 互通标准、网络安全标准等各个方面。
(3)应用支撑标准
应用支撑标准是为电子政务应用系统提供支撑和服务的标准,包括信息交换平台、电子公文交换、电子记录管理、日志管理、数据库等方面的标准,是电子政务标准体系中基本的组成部分。应用支撑标准主要针对部门级的电子政务应用,在规范部门电子政务应用方面有着重要的作用。
(4)应用标准
应用标准是为规范电子政务应用开发设计而制定的相关标准,包括基础信息、数据元及其代码、电子公文格式、流程控制等标准。应用标准是为承担电子政务系统开发的软件厂商提供的,对规范系统开发,提高系统开发的兼容性和通用性有着很大的指导意义。
(5)信息安全标准
信息安全标准是为电子政务实施提供安全服务所需的各类标准,包括安全级别管理、身份鉴别、访问控制管理、加密算法、数字签名、数字证书格式等标准和规范。信息安全标准对维护电子政务系统的安全,保障公众的隐私权、保证系统的稳定性和可靠性都有着密切的关系。
(6)电子政务管理标准
电子政务管理标准主要是为确保电子政务工程建设质量所需的标准,它包括电子政务软件工程、电子政务项目验/ 16 收与监理、电子政务系统测试和评估,以及电子政务信息资源评价体系等涉及到工程建设管理的标准。电子政务管理标准为实施电子政务监理和评估提供了基本的依据,有利于保障电子政务的实施质量和水平。
2、智慧城市
在智慧城市的大框架下,应引入智慧城市管理理念,通过建设数字化智能城市管理,实现城市管理由被动管理型向主动服务型转变,由粗放定性型向集约定量型转变,由单一封闭管理向多元开放互动管理转变,实现城市“科学、严格、精细、长效”的管理。
通过建设智慧城管公共服务平台,扩大城市管理可视、可控范围,增强平台的服务能力,通过移动应用技术,增强民众互动参与程度,进一步理顺我区及各职能部门的城市管理职责,将城市管理重心下移,真正实现从管理到服务、从治理到运营,从相对独立的局面发展到协同一体的智能化、移动化公众服务。
通过智慧城市管理公共服务平台,建立动态巡查机制,实现移动智能化取证、多媒体实拍场景、定位轨迹、综合考核的自动巡查措施。可以有效落实执行“限时办结”、“首问负责”、“社会承诺”等相关工作制度,提高办事效率,加大督察督办力度。有力推进城区的城市管理水平,提升公共服/ 16 务的质量和水平,为提升区内企业民众的幸福指数提供多方位服务。
3、各部门业务管理应用系统
应积极采集我单位下属各业务职能单位(部门)的业务需求和建设需求,协助使用部门做好技术支撑,协助采购、开发业务管理系统。并根据已有资源,对系统运行的软硬件环境提供支撑与运维保障。各部门选用系统或开发系统时,应尽量遵循数据互通性为基础,最好选用整套的基础应用系统,根据各部门需求挂接相关功能模块,保持内部业务系统的整体性,数据的集中性,有利于整体规划管理,降低成本、提高效率。
(五)信息安全体系建设
我单位信息化应用覆盖互联网范围的众多网络用户,承担着为政府和企业提供服务的功能,其业务性质的重要性和敏感性,导致它不可避免要承受来自各个方面的攻击,如黑客攻击、内部人员违规操作等;从技术角度,各系统由网络连接设备、网络线路、网络节点、应用系统、应用软件等构成,这些要素自身都存在各种可被攻击的弱点。因此,必须高度重视并认真对待安全性问题,才能确保整体信息系统安全可靠、稳定的运行。/ 16 信息安全是具有广泛性的,涉及到各系统的帐户信息、公共资源共享与交换等等,这些应用都必须解决全网统一的身份鉴别,解决数据的完整性、资源的访问控制和授权、敏感信息传输与存储的机密性,以及建立有效的责任机制。
信息安全的管理方面要考虑安全标准规范的建立、规章管理制度的完善、安全策略的制定、系统人员的安全培训等,与技术保障紧密结合,形成一套比较完备的安全管理及维护体系。
安全保障体系应遵循“整体防护、务求实效”的原则设计建立。根据风险的不同层次,对信息安全防范要重视以下几点:
(1)机房的物理风险:如防盗、防火、防水、防断电等等。
(2)设备的物理风险:恶劣环境、意外故障、断电、超负荷运行或者不当的维修管理都可能导致设备不能正常运行或重要信息丢失。
(3)数据的物理风险:储存场所的安全和不良室内环境可能导致信息丢失或物理介质永久损坏。
(4)网络风险:攻击者利用网络协议的弱点,进行网络信息监听,窃取网上的机密信息或用户信息,不合理的局域网设臵导致访问权限的开放和病毒的影响。
(5)系统风险:系统层的安全风险主要是操作系统系/ 16 统、业务系统自身缺陷带来的安全威胁和病毒攻击带来的系统异常。
(6)病毒攻击:一直是系统安全的很大威胁,尤其由于本系统信息交换频繁,如果受到病毒攻击往往会造成大面积病毒发作。
(7)信息篡改:门户网站、行政审批等业务系统运行在公网,信息在处理、传输过程中,可能会遭到攻击者对信息进行恶意修改、删除,极大威胁业务的开展。
(8)管理风险:规章制度不严,使恶意攻击者可以钻安全管理的空子,发动网络攻击;技术措施不力,使系统安全维护得不到足够的技术保障;人员培训不够,使系统面临更多的误操作,从而削弱系统的安全性。没有定期开展安全审计工作,对于各类漏洞不能及时发现和整改。
(六)运行维护保障体系建设
信息化运行维护保障的目标是为我单位以及入驻单位提供全面的技术支撑与服务,全面保障信息系统正常运行,及时发现故障,及时处理故障,保障日常办公应用。在信息化系统运行过程过程中对发生的问题、解决方式、处理结果、规范规章等方面进行规范化管理。
以省内外兄弟单位现有运维规范及标准为参考依据,根据信息化系统的运行维护要求,制订行之有效的运维规范与/ 16 管理制度。规范的运维管理制度的内容包括运维服务中的运维工作记录、运维流程管理、运维考核制度。
对于我单位当前的信息化设备和维护需求来说,系统运维需要具备网络、硬件、数据库、应用软件等比较全面的专业技术能力和一定实际工作经验的人员,同时需要具备发现问题、处理问题和解决问题的综合协调处臵能力,运维工作可面向社会招聘专业人才,并择优选择专业化运维服务公司来承担运维工作,做到内部有监督机制,确保维护工作中不出现安全隐患。/ 16
第三篇:信息化建设规划
长春师范大学“十二五”信息化建设规划
一、前言
随着计算机技术、通讯技术以及互联网技术的飞速发展,信息技术越来越深刻地改变着高等教育格局。以“数字化校园”为核心的高校信息化建设,成为新的历史时期高等教育现代化进程不可逾越的发展阶段。《国家中长期教育改革和发展规划纲要(2010-2020)》辟专门章节提出教育信息化发展规划,并深刻指出:信息技术对教育发展具有革命性影响,必须予以高度重视。
二、指导思想与建议目标
(一)指导思想
“十二五”期间,要以《国家中长期教育改革和发展规划纲要(2010-2020)》为指导,从加快学校“十二五”总体规划建设出发,适应师生对数字校园的强烈需求,坚持以下原则,实现我校信息化的跨越式发展:
统筹规划,分步实施。坚持从学校全局高度统一标准,统一规划,整体部署;同时根据实际情况分步分期实施具体项目,保证规划的逐步落实。
整体推进,突出重点。根据统一规划部署,促进全校教学、科研、管理服务各领域信息化的全面推进,同时避免全面铺开,要抓重点项目,提高有限建设资源的使用效率。的IPv6普遍服务。完善教育网、公网多链路的负载均衡、安全管理,实行多种精确的带宽和流量控制策略,切实提高网络运行管理的专业水平。推进校外实验基地(场站)的网络建设。
——大幅度提升无线校园网建设与管理水平。无线网覆盖全校全部办公区、教学区、学生生活区以至校外教学实验基地的所有建筑,以及校园内主要室外空间。引入和逐步普及先进的3G、802.11n技术,扩大无线校园网容量,实现无线用户的应用快速漫游功能,使上网突破时间和空间限制。适应多种智能终端自由接入,实现普遍时段、普遍地点、多终端的移动上网。实现有线/无线网的一体化安全管理。
——构建多业务集成为一体的“云”校园网系统。基于虚拟技术和云架构,整合校园网主网与各业务专网,通过MPLS VPN等技术,实现不同业务流的流量隔离。进一步升级、调整和优化校园网技术结构和网络资源,为实现校园网对语音、数据和视频支持的“三网融合”提供基础设施保障。建立起一套大容量、高性能并具备多种远程接入模式的VPN系统。
——探索拓展新技术条件下校园网功能。基于CNGI网络的推广,探索IP技术、3G、4G及“物联网”技术条件下,对校园资产、设备和能源调度实现数字化、智能化的跟踪管理,实现全方位的数字化校园安全监控,打造一个绿色、低碳、智能的数字校园网络环境。
(二)建设高效节能的新一代云数据中心
——建立全校集中的服务器托管中心。将各单位分散的资源集中起来,采用虚拟化、集群等先进技术,着力解决当前学校信息资源分
育资源。完善教学资源的版权管理。
——校园文化资源:采取多种方式,加强校内学术、软件、影视、音乐等公共文化艺术与娱乐资源建设;完善网络电视系统,推进学校电视台自办节目的网络点播,为校内师生的教学、科研及文化生活服务。妥善解决资源版权问题。
——校园服务资源:将校园的建筑、景观、环境等资源数字化,为校园社区信息化、网格化管理服务打下基础。基于3D技术开发我校数字地图。
——校园正版软件资源:集中采购并向师生提供正版操作系统、办公、防杀毒及数据库类公共软件,降低软件使用成本,提高师生的正版使用意识。
(四)建设高水平数字校园基础支撑平台
——制定统一标准与规范。统一标准是数字化校园系统建设的重要组成部分,是消除“信息孤岛”的前提。“十二五”期间,建立包括《网络工程建设规范》、《网站开发与设计规范》、《信息系统开发及数据交换标准》、《信息编码标准》等全校统一的信息化标准规范体系。
——建设公共数据平台。建设人、财、物、业务信息等各类基础数据库和共享数据库,切实解决现有各部门数据来源不统一的问题;建设全校公共数据平台,构建数据交换平台,实现各信息系统的数据集成、数据共享,以及数据信息的高效利用。
——建设统一身份认证平台。建设各信息系统统一的授权机制及一套方便、安全的口令认证方法,解决各应用系统用户名和口令不统
大型仪器设备与开放实验室资源共享平台,有效整合各种计算资源、数据资源、网络通信资源,为科学研究提供更人性化支撑和服务。加强学校人文社会科学数据信息中心建设。
——建设先进的电子校务系统。大力推进管理与服务信息化,改造优化传统业务流程,加速信息流动共享,提高管理服务效率。完善教学、人事、财务、设备资产、学生服务等应用信息系统。基于全校各类公共基础数据库和共享平台,以及集成学校各业务信息系统的统一认证、统一门户,实现信息系统的信息集成和数据共享,实现数据信息的高效利用。建设完善“校园一卡通”系统,实现一卡通系统与电子校务系统的无缝对接。深化校务系统应用,建立数据挖掘、分析与决策支持平台,提高学校科学管理和服务水平。升级我校视频会议系统,降低校内大型会议成本。以信息化手段改造和优化后勤服务流程,提升校园社区后勤服务智能化水平,建设不同类型的数字化社区。
(六)建立专业高效的信息技术管理服务体系。
——加强信息技术服务体系建设。信息技术对学校各项业务的全方位渗透,使师生对于数字化、信息化设备和服务的依赖性越来越高。建立完善以问题为导向、以用户为中心的信息技术服务体系十分重要。建立7*24小时网络和信息系统实时监控体系和服务体系。成立一站式IT服务台和呼叫中心,统一受理校园网、信息系统、一卡通、公共IT设备、机房、数字网络资源等信息技术咨询与服务,完善各职能部门、服务部门受理服务的联动机制。
——切实落实网络与信息安全管理机制。进一步加强领导,明确
第四篇:信息化建设规划(讨论稿)
中交隧道工程局有限公司
信息化建设规划
(讨论稿)
信息化管理中心
2015年1月
目录
第1章 信息化基础设施建设.............................................................................................4
1.1正确认识信息化建设的重要性.....................................................................................4 1.2信息化组织框架.............................................................................................................5 1.2.1组织机构人员..........................................................................................................5 1.2.2基础设施建设..........................................................................................................5 1.2.3应用系统建设..........................................................................................................8 1.3当前信息化存在主要问题.............................................................................................8 第2章 信息化建设总体目标与任务..............................................................................10
2.1 信息化发展目标.........................................................................................................10 2.2 信息化建设任务..........................................................................................................11 第3章 软件系统建设架构...................................................................................................12 3.1总体功能框架...............................................................................................................12 3.2数据中心.......................................................................................................................13 3.3综合管理类系统...........................................................................................................14 3.3.1业务级系统............................................................................................................14 3.3.2管理级系统............................................................................................................15 3.3.3决策级系统............................................................................................................18 3.4专业应用类系统...........................................................................................................20 第4章 软件系统实施策略及推进计划...............................................................................21 4.1 实施策略......................................................................................................................21 4.2 推进计划......................................................................................................................22 第5章 门户平台建设...........................................................................................................23 5.1、内网门户....................................................................................................................23 5.2、外网门户....................................................................................................................23 第6章 信息化硬件系统建设规划.......................................................................................24 6.1 信息化硬件系统建设目标..........................................................................................24 6.1.1冗余化。................................................................................................................25 6.1.3互联化。................................................................................................................25 6.1.4集约化。................................................................................................................26 6.2 信息安全等级保护规划..............................................................................................26 6.2.1硬件设备建设........................................................................................................27 6.2.2信息安全管理制度建设........................................................................................27 第1章 信息化基础设施建设
1.1正确认识信息化建设的重要性
国家强制推行并大力发展信息化建设,各行各业都在开发应用信息化,这是主流趋势,是国家战略的重要组成部分,更是中央企业做强做大、管理提升的重要内容和主要抓手。国家曾在《信息化发展战略》报告中,明确信息化作为国家长久发展的战略,由此可见,党中央、国务院对信息化的重视。党的十八大把信息化放在“新四化”第二位,作为一个重要、主要战略列入其中。中央企业信息化作为整个国家信息化战略的组成部分,在全国企业信息化中起到重要引领和示范作用;国家部委对信息化开发应用工作日趋重视,而且达到普及程度,住建部将信息应用纳入资质考核范畴,交通运输部把信息化建设列入“五化”建设之中,并每年对其行业进行考核评级,国资委全面推行信息化建设,实行央企系统信息化考核评级,集团将信息化工作作为“五商中交”发展战略的引领与支撑,各单位在人力物力财力上的投入是空前未有的,我局的信息化建设还处在初始阶段,发展远景明亮,任务艰巨。1.2信息化组织框架 1.2.1组织机构人员
我局从2008年开始全面开展了信息化建设,主管部门为综合办公室。2011年5月成立了信息化建设领导小组,局总经理任组长,局分管领导任副组长,成员包括了局机关各相关部门负责人。2011年7月和8月,在信息化建设领导小组的领导下,局分别成立了信息化管理中心和信息化实施工作小组,信息化工作常设机构成立,主要实施人员得到了明确和固定。2012年5月,信息化管理中心由综合办公室调整到局工程管理部。
2013年7月,信息化管理中心成为独立部门,负责全局信息化工作的规划、实施、推广、评级、信息安全等相关工作。目前局信息化管理中心在编5人,主任1名,副主任1名,下设两个科室,软件管理科2人,运维保障科1人,随着业务工作量的增加,还将增加软件及运维工程师。
各子分公司也相应成立了信息化领导小组,配备了专职或兼职工作人员,但力量十分薄弱,要求成立独立信息中心,配备主任一名,软件工程师和运维工程师各一名。
1.2.2基础设施建设
目前的基础设施主要包括网络结构、服务器、数据存储、备份设备、安全等级保护等五部分内容。
1.中心机房
我局现有1个35平方米的机房。配备有空调、UPS、气体灭 火系统、温度感应等设备,具有防静电、防雷等措施及完善的供电系统。目前正在筹备新办公楼的一体化机房建设,面积将扩至100米,按需要扩充相关机房硬件设备和管理系统,达到集团所要求B级硬件标准。
2.网络平台
包括外部互联网、内部局域网,采用星型网络架构,一条50M电信通线路和一条10M联通线路。采用支持IPV4的网络结构,网络配备防火墙加路由器。建立了视频会议系统,采用专线和集团及子分公司视频会议系统连接。
3.硬件平台
机房各个信息系统的服务器、磁盘阵列、路由器、交换机、防火墙、行为管理等设备共40余台。建立了安全的数据备份机制,具有双机热备、定时备份措施。服务器按功能分为应用服务器、数据库服务器、备份服务器,其他服务器等。存储网络采用支持FCP、ISCSI、NAS的存储网络,FCP主要用于总部重要的系统如财务管理系统的存储和传输,NAS主要用于项目部。数据存储和备份设备主要用于存储正在运行的系统数据,本地备份存储用于本地定期备份数据,当运行存储发生故障后用于数据的快速恢复。
4.安全设备
配备了深信服的AD1800负载均衡、AF1520防火墙、AC1600上网行为管理、火星数据备份系统等设备,安装了防病毒软件,较好地保证网络的安全运行。
中交隧道局总体网络拓扑图
中交隧道局机关网络拓扑图
杀毒服务器交换机电信通30M备份服务器财务应用服务器财务应用服务器防火墙F100E财务数据库服务器SAN光线交换机核心路由器MSR50-40行为管理AC-1600 财务数据库服务器磁盘阵列交换机综合项目管理系统域控、远程软件测试服务器应用服务器核心交换机S7503E备份服务器9层9层9层10层10层10层档案管理系统服务器综合项目管理系统综合项目管理系统数据库服务器数据库服务器磁盘阵列交换机9层用户9层用户9层用户10层用户10层用户10层用户数据测试、恢复服务器杀毒服务器金和OA系统服务器备份服务器一公司OA服务器系统测试服务器沪昆项目OA服务器7
1.2.3应用系统建设
目前建立和运行的系统有:综合项目管理系统,办公自动化系统,人力资源管理系统,档案管理系统,视频会议系统。应用集团统管统建的系统有:财务管理系统,物资设备招标采购系统,生产指挥调度系统,审计系统,生产经营及数据采集系统、科技管理系统;下步还将开发推广应用资金管理系统,党务工作系统,法律事务系统、职称评定系统等。
综合项目管理系统,除海外项目、3000万以下项目和电务拆迁工程项目外,其余项目全部应用。办公自动化、人力资源、财务管理、档案管理系统已在全局推广运用。视频会议系统目前实现了局和中国交建、建设单位之间,局与各子分公司及所属项目之间的正常连通。海外工程待条件成熟时纳入系统管理。
1.3当前信息化存在主要问题
目前全局信息化建设的主要短板为: 1.信息化意识薄弱与执行力有待提高
需进一步强化各级管理者的信息化意识,提高各业务部门参与信息化工作的主动性,进一步提高信息化管理水平,提高信息化工作的整体性,落实信息化工作的执行力。主要表现在各级领导重视程度有待提高,机构设置与人员配备不到位,专职人员少,兼职人员多,软件工程师严重短缺。2.信息化建设和应用水平不高 需进一步加强信息化建设与公司管控和主营业务的融合度,解决系统应用“窄、浅、散”的问题,使信息系统覆盖公司主要管理领域和业务流程,提高系统设计模式与实际业务管理需求的匹配度,强化系统间相互集成,消除“信息孤岛”。
3.信息化保障能力不足
需进一步加强信息化组织制度保障、资金保障、基础设施保障与信息安全保障,要进一步重视信息技术人才的引进和储备,培养复合型人才,为信息化长远发展提供有力的人力资源保障。
4、信息化系统功能欠缺
综合项目管理系统功能不完整,应用深度不够,真实应用水平有待提高,无纸化办公实施条件与应用意识均有待提高,需求与工作流程有待进一步梳理;更换或深度开发软件,以提高效率,切实提高实用性。
5、信息化评级与考核工作相对落后
根据集团信息化考核评级标准,2013年全集团范围就有6家单位达到B级,并实现无纸化全流程办公。我局2013年评级为D级,2014年申请C级,初审已经通过;2015年目标达到B级,赶上兄弟单位,不拖集团后腿。为此,今年需要局机关和各子分公司投入必要的人力物力和财力,认真细致做好信息化各项工作。我局信息化内部考核工作相对滞后,考核内容简单,覆盖面不到位,与各级领导班子综合经营业绩挂钩不紧密,基础工作有待加强;各子分公司务必配备机构人员,落实负责人、专职软件工程师和硬件运维工程师。第2章 信息化建设总体目标与任务
我局信息化建设规划,以集团信息化顶层设计为指导,遵循以“统一领导,归口管理、组织保障;统筹规划,分步实施;统一标准,互连共享”为原则,贯穿于全局信息化规划的全过程,也是今后信息化规划实施的指导方针和政策依据。
2.1 信息化发展目标
我局信息化建设总体目标以项目管理为核心,以成本管理为主线,实现工作流程系统化、规范化、科学化为目标,提高全局各子分公司及项目部综合管理能力,提高经济效益,通过企业信息资产的管理与开发为企业的可持续发展提供良好的支撑作用。
运用先进的技术和管理理念,经过近五年的努力,建设成网络通畅、安全可靠、快速高效、操作规范、信息资源共享、业务处理能力强的信息集成应用信息化平台;实现全局生产管理、主要业务处理的信息化,办公网络化、流程化;信息化平台能够及时、准确、全面反映局属各单位的经营信息,实现事前预警、事中控制、事后分析评价,由结果控制转变为过程监控;建成具有功能强大的分析、查询体系,充分适应公司发展需要的完整信息化管理平台;实现全局从传统企业向数字化、网络化企业转变,全面提升核心竞争力。2.2 信息化建设任务
通过信息化系统建设,切实提高工作效率,提升协同工作能力和管理水平,支撑企业发展战略目标的实现。
1、建立高效、可靠、稳定、安全的信息数据传递和共享网络,采用同城/广域专线,互联网VPN,3G/4G无线通信网络,海外信息网络等多种方式,共同构成公司信息骨干网,覆盖全局各所属单位。
2、建立满足公司信息化发展需要的一体化机房,相关硬件设施满足中国交建顶层设计需求及安全等级保护等相关标准要求。非驻京单位需要建立机房,配备服务器,满足分布式布置自动化办公设备及其他应用软件类所需要的网络设备;同时要确保基层项目部网络环境的适用性。
3、建立企业内部门户和移动端办公系统,集成全局各类应用系统,形成统一的访问入口和信息服务,作为企业内部信息共享、消息提醒、流程办理为一体的一站式协同办公平台,实现日常办公无纸化、数字化、网络化。
4、实现市场经营管理、人事管理、工程管理、物资设备管理、合同成本管理、安全质量管理、财务管理等核心业务的网上流转,逐步实现对项目全过程信息化管理,促进企业规范化管理,提高业务管理效率,业务流转覆盖各子分公司和所有的项目部。
5、制订公司信息化标准规范,建立数据中心、主数据管理系统和数据交换平台,保证企业内部数据一数一源、一源多用,形成完善的业务管理体系,实现全局信息集中管理,分级、分权 共享使用,减少重复劳动,提升工作效率和质量。
6、建立综合统计、全面风险系统、管控考核系统,构成各级管理运营的决策平台,全面支撑局属各单位决策过程。
7、在统一平台和数据中心的基础上,逐步完善和建立专业类管理系统和工具软件,保证全局协同工作、协同管理,实现管理集约化,提升核心竞争力。
8、在发展完善本级单位信息化系统建设的同时,做好与集团各类应用信息系统的对接、集成工作,支持集团信息化总体战略目标的实现。
第3章 软件系统建设架构
3.1总体功能框架
全局软件系统建设将重点建设一个中心、两类系统。
1、一个中心:即一个包括主数据管理系统、数据交换平台和主题数据库在内的数据中心。
2、两类系统:即综合管理类系统和专业应用类系统,系统功能将全面覆盖局属各子分公司和所有项目部,同时覆盖主要管理运营业务。
综合管理类系统主要以提升全局生产经营管控能力和水平为目的,总体分为三个层级:业务级系统主要是支撑项目单元动作的信息管理系统;管理级系统为针对全局运营核心资源管控的信息系统;决策级系统为支撑全局各级管理者进行总体管控、科学决策的信息系统。
专业应用类系统主要以提高各类专业工作效率和工作质量为目标的各种应用系统。
3.2数据中心
数据中心将在集团总部数据中心“集中与分布”相结合的原则指导下建设,主要管理和存储本单位开展运营管理和业务发展所需要的所有数据资源。主要包括本单位管理运营相关基础信息、动态信息和过程信息,并实现与集团数据中心及下属单位数据库的交换与同步。
在集团总部统一建立的主数据管理系统支持下,数据中心将通过数据交换平台,实现数据资源的交换。根据我局自身数据需求,一方面与集团信息中心对外提供的数据信息服务对接,另一方面对全局核心决策数据资源以及分散在各类管理系统、各级机构、办事处及项目部的数据信息资源进行集中、统一的灾备与管理。
建立本单位主数据管理系统,以支持与全局运营管理和业务发展相关的各类生产经营、人力资源、财务资金、设备资产、党务工作、法律事务及综合管理等相关管理对象的信息资源能够在各级机构、各业务板块、各单位和部门之间实现高效共享。
数据资源架构图
3.3综合管理类系统 3.3.1业务级系统
综合项目管理系统
综合项目管理系统是全局信息化系统的核心和基础。作为以建筑施工为主营业务的企业,各基层项目部是全局整体管理运营活动的基础,也是归结点,综合项目管理系统是运行在各具体项目业务层面,保障项目运行程序精细化和规范化的应用系统,实现对于项目的全过程管理,其功能主要包括项目招投标、合同、人事、财务、进度计划与产值、设备、物资、质量、安全、环境(节能减排)、风险、分包管理、成本核算等过程的管理。
综合项目管理系统为集团以统管分建方式建设的系统。局信息中心将按照集团统一制订的技术标准和功能规范(已下发文件),在集团信息部指导下开展系统建设。
3.3.2管理级系统
3.3.2.1生产经营系统
1、市场经营系统
市场经营系统主要为局属各单位提供市场经营信息的统一管理和分析工作,其功能主要包括客户资源及相关方管理、项目基本信息管理、投标过程管理、合同评审管理、合同交底管理,其中合同交底管理系统数据传递给生产指挥调度系统。
市场经营系统为集团以统管分建方式建设的系统。局将按照集团统一制订的技术标准和功能规范开展系统建设,相关信息与集团总部系统实现数据对接,满足集团生成报表的需求。
2、生产调度指挥系统
生产指挥调度系统主要目的是加强上级和下级单位对各项目、各专业的整体管控和协调,增强各公司的项目指挥调度能力,以及跨板块的项目资源协调能力,规范业务操作流程,提高作业效率,降低生产成本,提高项目生产的管理水平。该系统将主要实现生产过程指标下达与监督管控、生产管理信息共享、施工现场监控、生产资源调配管理等。生产指挥调度系统为集团以统管分建方式建设的系统。公司将按照集团统一制订的技术标准和功能规范开展系统建设。其建设将与业务级的项目管理系统实现集成,并且实现与集团和下级单位的上下对接。
3.3.2.2资源管理系统
1、人力资源管理系统
人力资源管理系统主要用于实现局属各单位的组织机构和人员相关过程管理及信息管理。主要实现:组织机构管理、人事基本信息管理、招聘管理、人员合同管理、人员异动管理、人员绩效管理、人员培训管理、人员薪酬管理、考勤管理、人员档案管理。
人力资源系统为集团统管统建系统,我单位将使用集团统一开发的系统,做好系统的应用推广与集成对接工作。
2、财务/预算/资金管理系统
财务/预算/资金管理系统主要用于实现全局财务资源类过程管理及相关信息管理。其中财务管理系统主要将实现财务会计、管理会计和财务商业智能等功能;预算管理系统主要实现预算制订、执行、控制、调整、分析等过程的管理功能;资金管理系统主要实现资金使用过程、资金使用效益的管理功能。
财务/预算管理系统为集团统管统建系统,我局使用集团统一开发的系统,做好系统的应用推广与集成对接工作。资金管理系统为统管分建,由业务主管部门牵头,信息中心配合建设。
3、设备资产管理系统
设备资产管理系统主要用于实现局属各单位的设备和资产等进行统一调度和管理。主要功能包括实现设备资产基本信息管理、设备分类编码管理、设备供方管理、设备合同管理、设备异动(转让调拨、进退场调配、租赁、出售、报废)及工作履历管理、维修管理、设备资产账务管理(原值、净值、折旧、大修费及其它费用)、资产安全及风险管理等功能。
设备资产管理系统为集团统管统建系统,我单位使用集团统一开发的系统,做好系统的应用推广与集成对接工作。
4、采购管理系统
采购管理系统主要实现对全局各类物资、装备、资产、服务、项目协作(工程分包、劳务分包)等的采购过程管理。主要功能包括采购计划管理、采购合同管理、电子采购管理和商情信息管理等。
采购管理系统为集团统管统建系统,我单位使用集团统一开发的系统,做好系统的应用推广与集成对接工作。
3.3.2.3综合管理系统
1、知识管理系统
知识管理系统通过将企业运作过程中的各种数据进行沉淀和积累逐步形成统一的知识库,能够实现海量信息的快速、精确查询。并同时实现科技项目的立项、审批、上报等方面的管理,可进行网上申报、监督、转发和信息发布等工作。主要功能包括:科技项目及成果管理、知识分类管理、知识地图管理、知识搜索、知识互动和知识共享管理等功能,各单位各部门上传相应知识库资料,如典型施工组织设计类、科技成果类、专项方案类等资料供需要者共享,以及各项专业类交流工作经验。
知识管理系统为集团以统管分建方式建设的系统。局将按照集团统一制订的技术标准和功能规范,在集团指导下开展系统建设,相关成果信息在内部提供查询和调阅服务。
2、党务工作系统
党务工作系统为局属各单位开展全方位党组织及纪委工作,党的方针政策学习与教育,组织宣传工作部署与检查,党委、党支部建设,党员队伍建设与考核等功能。
党务工作系统为统管分建方式建设的系统局将按照集团统一制订的技术标准和功能规范,在集团指导下,由需求部门提供相关需求开展系统建设。
3、法律事务系统
法律事务系统为局属各单位开展法律事务工作创建平台,国家法律法规的宣传教育,工作部署检查、案件报送与审理,业务台帐建立与查询等业务功能。
法律事务系统为统管分建方式建设的系统,局将按照集团统一制订的技术标准和功能规范,在集团指导下,由需求部门提供相关需求开展系统建设。
3.3.3决策级系统
1、综合统计分析与辅助决策系统
综合统计分析及辅助决策系统将依托全局管理运营报表统 计体系,实现各级管理决策所需各类统计要素信息的“统一采集、分级填报、一数一源、一源多用”,实现统计报表的自动生产、动态分析,并为各级开展管理运营决策提供直接的手段支撑和数据依据。系统功能主要包括生产经营统计、财务/资金/预算统计、人力资源统计、物资资产统计、综合管理统计、组合及定制统计,统计成果汇总分析、商务智能综合分析(管理驾驶舱)等。
综合统计分析及辅助决策系统为集团统管统建系统,我单位使用集团统一开发的系统,做好系统的应用推广与集成对接工作。集团统一开发将分两阶段进行,第一阶段(2015年2月-2017年2月)集团将组织二级单位统一填报,我单位主要配合集团做好填报工作。第二阶段(2017年3月-2020年12月)集团将实现二级单位系统的数据对接,我单位将依据自身情况提出管理需求,由集团统一建设。
2、全面风险管理系统
全面风险管理系统是为了提升企业防范和控制风险的能力,通过在管理的各个环节和经营过程中执行风险管理的基本流程,通过风险管控、审计管理、安全监督管理、环境保护管理、节能减排管理和预防腐败管理等功能,实现对于企业风险的管控,审计管理和安全监督管理。
全面风险管理系统为集团统管统建系统,我单位将使用集团统一开发的系统,做好系统的应用推广与集成对接工作。具体风险管理体系根据我局管理要求提出定制需求,由集团统一组织开发。
3、管控考核管理系统
管控考核管理系统是围绕公司管控考核体系,针对管控考核科目、指标等,建立电子化、网络化的指标管理、实时监控、动态分析的管理系统。该系统根据指标体系利用自动化方式汇总处理各种业务数据产生管控监督和考核分析,为职能部门提供全面的数据监督,提高企业业务的执行力和经济效益,并可协助管理层进行分析和评估。
管控考核管理系统为集团统管统建系统,我局将使用集团统一开发的系统,做好系统的应用推广与集成对接工作。具体管控考核体系根据我局管理要求提出定制需求,由集团统一组织开发。
3.4专业应用类系统
为进一步提高公司项目盈利能力,公司将充分利用现代信息技术和手段,开发建设相应的专业支持信息系统,有效的提高各类业务及项目实施的效率和质量,降低和控制成本。
该类系统为自建类系统,将由我局自行组织开发工作,以满足相应的专业应用需要,如OA办公系统、科技开发系统、档案管理系统、网上报销系统、职称评审系统、审计系统等。具体项目由各业务部门或下属单位根据具体业务特点和实际情况提出相应的建设需求,经信息化领导小组审议通过后开展相应的建设工作。第4章 软件系统实施策略及推进计划
4.1 实施策略
我局将在集团“统一规划、统一标准、统一管理、统筹建设”原则之下,依据集团顶层设计安排,按照“急用先行、基础先行”的总体要求,跟据现有系统建设情况,参照信息化项目建设的一般规律,开展一个中心、两类系统的建设。
1、内网门户、OA办公系统是员工日常工作的常规入口,办公自动化、企业文化管理、档案管理、邮件系统和即时通信等是员工获取信息、办公交流的主要工具,将优先安排建设任务。
2、综合项目管理系统建设是整体信息化建设项目的核心和重点,其他各类信息化支持性建设任务将围绕业务应用系统建设序列进行适应性安排和调整。
3、数据中心建设应优先结合集团相关标准体系,完成主数据系统建设;其次,结合业务应用系统建设,逐步完成主题数据库建设;第三,根据业务应用系统的建设需要,协同推进数据交换平台和应用集成平台建设。
我局各级信息管理部门将充分利用现代信息技术,经过五年的努力和拼搏,建设一套符合全局持续发展要求和与其发展能力相匹配的信息化管理系统,加强集中管理与监控,提升对企业生产过程的动态监控能力,优化资源配置,实现信息互动和共享,提高实时决策水平,对市场及经营环境的变化快速反应,降低整体经营成本,提升核心竞争力,为实现我局战略目标提供有力的支撑和保障。4.2 推进计划
推进计划如下表所示 第5章 门户平台建设
5.1、内网门户
内网门户是一个综合性的管理平台,是员工日常工作的常规入口,具体包括办公自动化、企业文化管理、法律法规管理及档案管理、邮件系统和即时通信等功能。
内网门户将依托OA办公系统和综合管理系统开展建设,并实现紧密的功能和数据集成,同时,依托无线通信网络,建设移动门户,支持移动办公、移动信息查询等功能。
内网门户为集团以统管分建方式建设的系统。我局将按照集团统一制订的技术标准和功能规范,在集团指导下开展系统建设,并与集团对接,第一阶段(2015年2月-2015年5月)实现数据对接,第二阶段(2015年6月-2016年2月)实现功能对接。
5.2、外网门户
外网门户是各类与局属各单位有业务或信息关联用户的统一入口,将面向业主、投资者、客户业主、社会公众、上下游供货商等提供信息发布、业绩资质查询、电子商务业务办理等综合信息服务。
外网门户为集团以统管分建方式建设的系统,我局将在集团统一的风格、标识下,在现有外网门户基础上升级改造以满足相关要求。
系统关系示意图
第6章 信息化硬件系统建设规划
6.1 信息化硬件系统建设目标
我局将于2015年上半年搬入新的办公楼,按照信息安全等级保护要求,硬件系统建设努力做到冗余化、层次化、互联化、集约化标准,基本建设目标是: 6.1.1冗余化
减少单点故障,确保运行的安全、稳定、可靠。线路冗余,主干网采用双链路,从负载均衡进入数据中心机房。从应用服务器到网络出口所有网络设备全部冗余热备配置,网络设备及服务器设备配置双电源、双核心交换机、双网络防火墙、双行为管理、双负载均衡器、一体化机房内2台精密空调、N+1模块化UPS。外部用2台普通空调保证室温,备份系统采用火星仓进行备份,磁带库进行冗余备份,结合集团数据中心的异地备份,确保数据存储安全。
6.1.2层次化
局机关及各子分公司OA系统首先将采用层级分布式部署,即每个子分公司都上一套OA系统和服务器(驻京单位局机关统一布置)子分公司及其项目上的数据在其服务器内部进行流转,少量数据与局机关的服务器进行交换,这样虽然投资高于集中式部署,但数据的安全性、系统运行速度都会高于集中式部署,参照OA系统的运行情况可以将综合项目管理系统等其他业务系统也采用分布式部署。分层部署还可以加强子分公司信息化人员素质,促进信息化软硬件系统建设,推进子分公司信息化发展。
6.1.3互联化
我局现拥有四条专线用于天津、南京、成都、西安四个分公司的视频会议系统,专线的利用率不高,加之互联网传输数据存在安全性问题和跨网络运营商存在的时延,局、公司可以复用这 些视频专线,与子分公司的内部局域网相连,组成一个城市间的内部局域网,利用专线传输财务系统、OA系统、综合项目管理系统的数据,即解决了时延问题又保证了数据的安全性和网络速度。
6.1.4集约化
我局现有机房已经拥挤不堪,服务器和网络设备30余台,已经装满了4个机柜。2015年搬迁后机房将扩大到100平米,采用一体化机房对现有设备进行转移,但按照现有速度发展,一体化机房也将在几年内装满,所以需要集成化的设备来解决这个问题,信息中心将采用刀片服务器和虚拟化技术来承载以后上线的各应用系统。一体化标准机房和刀片服务器都可以降低运行管理费用并且有着节省空间、低能耗、高可靠性等优点,为信息化各系统奠定坚实的硬件基础,同时达到集团评级要求B级的硬性标准。
6.2 信息安全等级保护规划
根据信息安全等级保护要求,我局目前有3个二级系统,二级系统对信息化硬件系统和规章制度方面就有了较为严格的要求,在2015年将请外部专家和专业公司对我局信息系统进行信息安全等级保护的定级和测评,测评之后将按照测评结果针对存在的各种问题进行完善,配备安装相应的网络安全设备,满足当地公安主管部门的检查验收。6.2.1硬件设备建设
硬件设备系统完善性建设,将在2015-2016年进行,根据测评改进方案分次分批采购网络冗余设备、网络安全检测设备、网络防攻击设备、应用系统安全检测设备及相关审计等设备。
6.2.2信息安全管理制度建设
根据测评整改方案完善各种规章制度并落实:
(1)落实人员安全管理制度。制定人员录用、离岗、考核、教育培训等管理制度,落实管理的具体措施。对安全岗位人员要进行安全审查,提高安全岗位人员的专业水平。
(2)落实系统建设管理制度。建立信息系统定级备案、方案设计、产品采购使用、密码使用、软件开发、工程实施、验收交付、等级测评、安全服务等管理制度,明确工作内容、工作方法、工作流程和工作要求。
(3)落实系统运维管理制度。建立机房环境安全、存储介质安全、设备设施安全、安全监控、网络安全、系统安全、恶意代码防范、密码保护、备份与恢复、事件处置等管理制度,制定应急预案并定期开展演练,采取相应的管理技术措施和手段。
(4)各种信息安全管理制度制定后,要确保各项管理制度能够有效落实才能最大的保障信息安全工作。2016-2018年在做好硬件设备运维工作的同时,要花大力气落实各种规章制度的执行,工作做到有章可循,有章必循。
(备注: 我局2015年通过各级信息化软硬件全面建设,落实机构人员,强化应用,认真组织内部基础工作考评,实现集团评级B级标准;本次职代会讨论后的修改意见,于3月10日前完成。
1、请各子分公司信息化领导小组组长安排组织讨论,并由信息中心负责收集,整理书面材料报局信息管理中心;
2、局机关各部门、局直属项目部的修改意见,请部门领导和项目经理指定专人收集整理提交信息管理中心;
3、局领导、局副总师的修改意见由信息管理中心负责收集;
4、根据各单位提交的修改意见书,局信息化领导小组例会研究后下发文件执行)
第五篇:信息化信息化建设规划
中小企业信息化建设规划
中小企业信息化建设规划前言:
随着社会经济的不断进步,IT产业已渐渐走进人们生活,信息化管理已经成为企业管理的主流,趋势。这个趋势是不可扭转的。而且,现在很多企业都以实现信息化管理为荣。但是,现在中小企业搞信息化管理存在一些盲点。正是这些盲点,影响了信息化管理在企业中的效果,而一些地方没并有专业从事计算机信息建设顾问与规划的专业人员,使越来越多的企业感到盲目,不知道如何是好,请一个专职的网管,只能解决工作中遇到的问题并不能真正实现企业信息化的飞腾,让很多企业领导都感到头痛,笔者在计算机领域专业从事企业信息化研究,现任仙腾网络企业信息化建设顾问,就中小企业信息化建设中的问题和相关内容作具体讲解希望能够帮助企业认识信息化建设的重要意义:
一、企业信息化建设概念:
企业信息化是利用计算机信息技术加强企业管理的一种手段,在一定程度上利用计算机技术、计算机网络技术、计算机软件技术、和数据库技术集成化,综合利用帮助企业管理生产经营活动中的所有信息,实现企业内外部的有效利用,用以提高企业经济效益和市场竞争力、提高管理水平、开发能力、经营水平的过程---我们称之为企业信息化,企业信息化是一个过程,信息化水平是一个标准。
二、企业信息化对企业的发展的影响
企业信息化的重要性已经不是一个认识问题,当企业发展到一定的阶段,常规的管理显然已不能满足现实发展的需要,所以如何实现规范化、标准化的管理来提高企业经营效益,就成为一个新的议题。企业一直要面临来自各方的挑战,包括市场需求、销售渠道、人才流动,资金周转等等方面。今天IT技术的发展能够帮助企业积极应对这些挑战,提高企业竞争力,并为企业带来更多更稳定的新业务。随着业务的快速成长,信息化建设也越来越受到企业的重视。企业如果不建立与之相适应的网络平台、业务平台、管理信息系统,就很难在这个竞争日趋激烈的时代获胜。宏观上来看企业信息化是一个趋势,计算机早已取代算盘并取代一部分传统的信息记录方式,由于工作的环境,所以我们经常用到扫描设施和文字识别软件,这样大大提高了我们工作的效率,让最新的资料在第一时间展现在读者面前。我们进入了新数字办公的时代。而电脑技术以及网络技术的创新,以及增强性技术的进一步应用,有助于增强我们公司数字化办公应用的协作性、移动性、安全性和可管理性.快速 高效 富有现代化;短期看 企业的信息化需要一定的投入。但是长远看来,一个成熟的企业信息化体系对企业的成长和管理有着非常的好处和利益。企业的信息化就是用计算机手
段去实现企业的管理运作,其业务流程、实现方法和原来都有变化,所以信息化的企业管理和非信息化的企业管理是不一样的。企业信息化不是模拟现有管理方式,而是对现有管理模式进行结合和变革。企业在实施信息化时应做好业务流程、管理模式等变革的准备,以及做好将来人员岗位设置和调整的准备, 使企业在管理模式、业务流程、组织结构和绩效考核等方面有明显改进、提高和创新。.贴合企业实际需求,实行通用化的产品设计,充分体现企业规范管理、提高办公效率的核心思想,为用户提供一整套标准的办公自动化解决方案,以帮助企业迅速建立便捷、规范的办公环境,迅速提升企业的管理和信息化应用水平,并降低投资成本。信息化的目标非常明确,不是为了形象不是为了赶潮流,确确实实是为了提高运营水平而提出建设信息系统;而且运营绩效的目标非常明确,提高订单响应和周转时间,提高客户服务的满意度。企业信息化是一个系统的过程。不象买机器设备只要买过来按照说明书一装就可以了,企业信息化系统的导入更多的是作业方式和理念的导入,我们讲的也是理念问题,仙腾网络立足之初,就考虑到现在社会水平和企业竞争力的引入,专业而细致的研究了一系列计算机信息管理技术提高企业信息化建设服务,充分了解及分析了企业需求与市场结合,凭着这一个理念仙腾网络走进了各个中小企业,我们讲的是理念和技术的实践性。
三、目前中小企业信息化出现的状况
1)认识不够
我们所讲的认识不够,一方面是对企业内部管理的认识不够,另一方面是对企业员工认识不够,企业要发展就需对企业作一个长期和短期的规划,这要求我们对企业内部及外部关系有个充分的认识,争对具体情况领导者需作分析及重要部署,各部门职责规划与管理模式。对于企业员工,我们应有个充分的了解,了解其在工作上的态度,现在很多企业讲就的是结果而不是过程,其实往往过程才是企业对员工最基本且重要的认识,员工是企业的生力军,要让这支生力军在工作中突出自己的生力为企业创造出应有的价值。领导者应了解员工对工作的态度与工作计划,这样才更有利于为企业培养一批优秀人才。
2)企业流程不能充分体现
流程对企业的运作和管理将会产生根本性的影响,并不是所有企业的管理者都能够深刻认识到这一点。
虽然,每一个企业都在经营过程中,迫于某种需要,自觉和不自觉地建立了一些流程(一般反映在规章制度中),或者自然形成了一定的运作习惯。但是,由于未能系统地、深入地研究流程,至使低效流程、断口流程、部门流程等现象普遍存在,严重影响了企业的运作效率和效果。
3)未重视其自身企业文化的建设
多数中小企业都有不够重视企业文化的情况,有些中小企业的管理者总是认为企业文化是大企业的事。实际上,无论什么企业,无论你是否意识到,每个企业都存在一种文化氛围。这种实际存在的文化氛围,要么是有益的,要么就是有害的。企业文化是每个企业都不能回避的一个管理问题。
依靠制度可解决一些管理问题,但不能解决全部问题。人们的观念、价值观往往决定着人们的行动。一个企业如果处于错误观念的笼罩下,就将会使正确的行动寸步难行。所以,不重视企业文化的建设,可能会对企业带来长远的、根本性的伤害。
4)生产流程未能有效管理
对进、销、存、资金没有一个整体管理,笔记切身体验很多企业任还采用传统的手工作帐方式,大大的降低了企业管理及生产效率,未有一个整体思路几者相互之间的关系,于是就出现了五乱现象---采购环节乱、仓库管理乱、业务营销乱、生产管理乱、账务账目乱。
5)企业员工流失量大,增加了企业资料风险
员工流失也是很多企业容易忽视的盲点,员工的流动势必会给企业带来影响,企业长期过高的流动定会给企业的发展形成很大的阻力。就短期而言也是会造成人事管理的成本的大幅度上升,给企业带来不良的影响。特别是当员工流失率过高时,肯定对企业会造成不利影响,例如招聘的压力、客户资源的流失等等。员工流失造成的不良影响大致分为3个方面:一是成本上升,包括培训费用、薪资以及招聘压力;二是潜在威胁,如商业秘密的流失和客户资源的流失,特别是一些高层销售人员的流失;三是增加管理难度,在其他员工心中留下不好的印象,从而影响氛围。员工流失会给企业增加运行的管理成本费用。除了上面我提到的有岗无人的低产值和招聘培训新进员工的费用外,还有无形的负面影响。过高的员工流失对企业其他在职人员的负面影响,使企业增加了额外的管理成本。在民营企业里,通常情况下部门的一个技术人员或是管理人员外流,都会或多或少地带走几个“熟人”,人一走就会造成连环的负面不良影响。
以上几点,是笔者的切身体会,如果一个中小企业能够解决上述几点,就可为企业管理打下良好的基础,就建立了进一步提升和良性的发展平台。
四、如何加强企业信息化管理
信息化管理是现代企业管理的一项重要的工具,是企业的经营管理理念和方法的载体。信息化管理的主要内容是企业资源计划,其主要作用有两个方面:一是对外有效利用和整合资源;二是对内实行科学管理,提高工作效率。因此,要做好信息化管理工作,必须做到以下内容:
1.信息技术在企业中的应用提高了企业的业务流程的自动化程度,业务流程中的一些环节被省略或合并。而且随着电子商务的发展,企业间交易的自动化程度也将得到提高。内部控制的具体实施是根据业务流程的各
个环节以及交易方式来进行的,因此,业务流程的自动化不可避免地对内部控制的各个要素以及控制理念等产生不同程度的影响。
2.企业信息化改变了数据和信息的获取方式。传统方式下,原始数据的获取靠的是企业员工肉眼观察、手工计数或使用仪器测量。在信息化条件下,可以利用传感设备全自动地获取所需的数据或信息。例如:用装有重量感应装置的货架自动测量存货数量、用自动监控装置代替值班人员等等。利用自动传感设备具有高度自动化、准确性高、24小时不间断、数据实时获取、不受恶劣环境影响等优点,为企业实施更有效的内部控制提供了基础。
3.企业信息化改变了信息存储的方式,存储介质由纸变为磁盘或光盘。与纸介质相比,磁介质或光介质具有存储密度大、擦写不留痕迹的特点,对内部控制的影响是双方面的。存储密度大使得企业可以集中保存数据和信息资源,便于对其加以保护,但一旦毁损或被盗将使企业遭受更大的损失。擦写不留痕迹使得数据被篡改的可能性增大,需要加强内部控制。
4.企业信息化提高了信息处理的效率。在信息化环境下,借助计算机的高速处理能力,能够使得信息处理的速度大为加快,效率大为提高。然而,这对内部控制的影响也是双方面的。一方面,信息处理效率的提高有利于企业实施更复杂更有效的控制措施和控制方法,提高内部控制的效果和效率。另一方面,借助高速的信息处理能力,企业员工或管理当局造假的能力也能得到提高,例如:利用随机数产生程序伪造应收款项或存货的金额、利用报表编制程序快速编制多份虚假财务报表等等。这又要求企业加强内部控制。
5.企业信息化改变了信息的传递方式。信息化环境下的信息传递,改变了手工环境下的传票、报告、电话等方式,利用电缆、光缆、无线电波等以光速传递信息,而且传递的信息量远非传统方式可比,为企业加强内部控制提供了基础。但如果信息传递过程中受到了阻碍或破坏,也将给企业带来更大的损失。
6.企业信息化提高了信息的集成性。在完善的企业信息系统的支持下,企业领导足不出户,就能够在电脑屏幕前对遍布世界的跨国公司了如指掌。轻点几下鼠标就能成交生意、调动资金、指挥员工。企业信息系统为企业加强内部控制提供了基础,同时也对企业的内部控制提出了更高的要求。
7.企业信息化提高了信息的价值。在信息时代,人们对信息资源的利用能力得到提高。人们已经认识到企业的数据和信息资源,是企业最宝贵的资产之一。而信息是无形的,与有形的资产相比,对信息的窃取更隐蔽,更不易被发现。这要求内部控制不但要保护有形资产,更要对企业的数据和信息资产加以保护。同时应当针对信息的特点,采用有效的保护措施。
8.企业信息化将对人造成一定的影响。在信息化环境下,人们可能越来越多地通过计算机网络进行联系和沟通,人与人之间的直接接触将有所
减少。网络世界的无形性和匿名性将对人的心理造成一定的影响,从而影响控制环境。
五、信息化实现的目标
企业通过信息化建设,应创造出一个集成的办公环境,在真正意义上实现,提高办公效率,使所有的办公人员都处于同一个办公桌面的环境下一起工作,摆脱时间和地域的限制,实现协同工作与知识管理。管理更加规范化、现代化,实现轻松管理,并能充分利用现有资源来有效提升企业的无形资产,从而带动整个企业迅速发展。具体来说主要实现目标有以下几点:
1)建设一个可保障性的网络平台
网络平台的建设应规范化、现代化、可扩展化,网络平台是办公平台的基础,应具备,稳定性、及时性、键壮性、安全性。
2)真正提高工作效率、促进工作效果
★ 加速信息流转,节约办公时间 无论您身处总公司还是分公司,无论您们是否在同一间办公室工作。都能让您感觉和同事们在一个办公室工作为企业提供一个良好的沟通工具,使大家方便快捷进行工作中的交流与讨论,实现企业内部的日常协同办公,使企业的个人与个人之间,部门与部门之间,及总部与分部之间形成紧密有机的统一结合。
★ 随时随地都可办公 实现远程办公和移动办公,无论您身处何地,都可借助网络的力量随时投入到工作中来,有效地把握办公的工作进度与状况,及时针对工作中出现的问题,提出有效改进建议,以免事出后再弥补,即便出差在外也不会耽误工作。
★ 合理统筹高效开展工作员工不用为某件事而几次跑到相关人员办公室办理,从而节约出更多的时间和精力让其集中在更重要的事情上来。领导也可利用空闲时间安排自己一天需完成的工作,据需办事宜的重要程度来安排自己的工作,以免在工作中不断的被一些非紧急事宜打扰。★ 快速准确查询文件资料 实行电子文档管理,方便快速查找阅读相关文件。而不用为找一份文件花上很长时间,可随时随地调阅并打印出来,及时为您的决策提供参考。
★ 方便领导同各级员工的交流与沟通 多种途径、多种方式,使企业的管理者同企业员工保持有效、快捷的工作交流与信息沟通,排除了信息沟通不畅给企业发展带来的羁绊。
3)管理规范化
★ 监控工作进度 掌握工作状态 及时有效监控各部门工作进度情况;实时全面掌控各部门的工作办理效率状态,及时发现问题及时解决,从而减少差错。系统将记录每个工作完成流转监控状态。
★ 明确各人职责 增加责任感 帮助企业明确赋予各岗位的权限,任何人都不可越权处理工作,使得各自责任明确,落实到人,查有所依;杜绝
工作中出现职权不明相互推脱扯皮现象。解决多岗位、多部门的协同工作问题,实现高效协作办公。
★ 按权限职能分类管理不同等级资料 根据文件性质及保密需要,不同的人员享有不同的访问与操作权限,有效地确保数据的安全与完整,使得各项资料得以不断积累和有效共享利用,发挥效益。
4)减少办公开支,降低管理成本
★ 节约纸张 节省时间 减少差错 相关资料的发送,任意指定收信人,直接传送给所需人,而无需任何中间环节,无需打印出发给相关人员,缩短办理时间,节省办公开支,减少差错率,提高整体工作效率。
5)最大化地利用现有资源
★ 硬件资源 充分利用企业现计算机和网络资源,真正意义上实现无纸化办公,减少办公费用,提高办公效率,不仅仅是停留在最初简单的打字文字处理、文件共享、上网阶段。而充分发挥了使用计算机的实质意义。★ 经验资源 充分利用老员工的工作经验帮助新进员工快速进入工作状态,起到很好的工作衔接作用。
★ 知识资源 将优秀员工、优秀思想、优秀方式、优秀资料提供给员工共享学习,实现知识与工作经验的积累共享与再利用,使新员工最快进入工作状态,使全体员工的业务不断的熟练。使每位操作者都可以在办公自动化系统中快速的获得各种知识,提高业务水平快速积累工作经验,因培训期是有限的,因此赋予他们一定的权限查看工作的相关文档,从而达很好的了解公司,快速投入工作。
★ 人力资源 可动态记录公司全体员工的个人情况,以及员工在公司的表现状况和发展状况。进行分类归档动态管理,便于资料的查询、调阅等。
★ 提升形象、建立信誉、引以为荣 信息化建设、在线办公的实施无形中增强了客户的信誉感、增加了员工的自信心,增强企业的凝聚力,消除员工对公司的发展而担忧,建立长期信心,让员工亲身感受到企业的不断发展,心中的信念存在。员工感觉身为这样企业中的一员而感到自豪,为企业真正进入信息化时代、电子政务和电子商务时代建立竞争优势。