部門年度工作計劃內容

部門年度工作計劃內容

部門年度工作計劃內容1(一)充分深入地了解公司情況。了解公司的信息主要包括：公司的發(fā)展遠景、管理理念、企業(yè)文化等;公司的主營業(yè)務、各部門各項工作和流程、以及工作技能技巧，組織結構，公司的整體運作，以及公司目前狀況等。獲取信息的方式再次把以往所有的通知，規(guī)定，制度全部讀閱，進一步了解公司目前實際運作狀況和模式，公司的發(fā)展戰(zhàn)略、管理理念等。(二)深入認識和領會自己的工作職責。了解了公司的基本情況后，我還需要了解行政主管這個職位在公司的職位序列中所處的位置，以及職能。1、根據對我工作的職能職責的要求，并就其中的相關職責、權力、工作匯報關系、溝通方式等進行溝通，自我定位。2、了解下屬的工作內容，并就下屬工作相關要求和其日常工作方面進行充分的溝通和指導，依據工作需要編訂崗位說明書。3、查閱相關制度和工作流程，進一步明確自己在工作中的主要職責。(三)在以上兩方面的基礎上，找準自己的工作定位，制定工作目標和工作重點。企業(yè)內外有兩件事，一是戰(zhàn)略，二是管理;戰(zhàn)略是方向問題，是開源即賺錢，公司發(fā)展的方向靠的是戰(zhàn)略，決定企業(yè)的興衰;管理是制度問題，是節(jié)流即省錢。任何一個公司都離不開5大要素：人、機、物、法、環(huán)(人我們的員工;機我們的生產設備;物我們生產需要的原材料;法公司的各項規(guī)章制度;環(huán)我們公司所處的自然環(huán)境、我們員工工作的環(huán)境、人文環(huán)境)。擺在我面前的就是：人、法、環(huán)相關的具體工作，我經過幾天的了解，擬定從整理、匯編制度入手，從中上層的學習培訓做為突破口，逐漸推行切實可行的管理模式，導入目標管理?；緶蕜t是：復雜的問題簡單化，簡單的事情量化，量化的指標框架化，框架的事情固化，固化的事情僵化，所有確定的準則僵化以后，員工們就會形成良好的習慣，公司的目標員工們都明白而且自發(fā)地去做。在領會了自己的工作職責的基礎上，對自己的工作進行定位，按照行政主管職位對公司的重要程度來明確工作重點，并就這些工作重點制定工作計劃方案。(四)具體工作開展1、日常工作，在不是很清楚了解公司整體運作和現行關系狀況的時候，少說多做。2、就人事主管工作范圍內工作中，某些環(huán)節(jié)發(fā)現的問題，按照輕重緩急進行分等，對最重要的、需要迅速解決的問題擬定提案，和總經理進行溝通，征得意見，然后執(zhí)行。3、根據工作提案制定多項工作計劃方案，包括計劃目標、計劃對象、計劃的參與人員及各人員的工作分配、計劃時間表、計劃中可能出現的問題及其解決辦法、計劃是否達到目標的評估標準等。4、和下屬溝通這些工作計劃方案，對這些工作計劃方案的各個環(huán)節(jié)進行講解并征取下屬的意見，修改完善這些工作計劃方案，獲取下屬的支持。5、和下屬溝通，在了解其職位說明書的前提下，明確工作任務，及其在批準工作計劃方案中所扮演的重要角色、工作的時間表等，共同推進工作計劃的實施。6、對該工作計劃方案的實施過程中出現的各種問題進行反饋，及時調整修改工作計劃，記錄員工在工作計劃實施中的工作表現，并匯報工作進度。7、在實施工作計劃的過程中，我所負責的各項日常工作以及其下屬負責的日常工作都要照常進行。(五)定期總結和改進工作對各項工作計劃按照先后順序進行工作總結，并提交審閱，充分聽取對我所做的工作的指導意見。(六)注重與上級、其他部門以及員工的溝通。人事行政工作在公司內部屬于一項服務性工作，對主要的業(yè)務流程提供人事規(guī)劃、招聘配置、培訓開發(fā)、薪酬管理、員工關系管理等方面的支持，保障主要業(yè)務流程順利進行。1、注重和上級領導的溝通，深入了解上級領導對自己各項工作的看法，讓上級領導對自己的工作多多提出意見，讓自身工作中盡量少犯錯誤、不犯錯誤。2、注重和公司內部其他部門的溝通，充分聽取用人部門對行政部門各項工作的意見，有則改之，無則加勉。3、注重和下屬以及中基層員工的溝通，了解他們對公司的看法，對人力資源、行政工作的各項看法，讓他們多提意見、集思廣益，群策群力，以便行政部門更好的為員工服務。

部門年度工作計劃內容2為了能使酒店創(chuàng)造更多的效益，特制定20xx年工作計劃如下：一、建立完整詳細的客戶檔案以及資料建立完善的客戶檔案，對賓客按簽單重點客戶，會議接待客戶，有發(fā)展?jié)摿Φ目蛻舻冗M行分類建檔，詳細記錄客戶的所在單位，聯系人姓名，地址，全年消費金額及給該單位的折扣等，建立與保持同政府機關團體，各企事業(yè)單位、企業(yè)家等重要客戶的業(yè)務聯系，為了鞏固老客戶和發(fā)展新客戶，除了日常定期和不定期對客戶進行銷售訪問外，在年終歲末或重大節(jié)假日及客戶的生日，通過電話、發(fā)送信息等平臺為客戶送去我們的祝福。計劃20xx年逐漸籌辦客戶答謝會，以加強與客戶的感情交流，聽取客戶意見。二、開拓創(chuàng)新，開拓市場，爭取客源今年銷售將配合酒店整體新的營銷體制，重新制訂并完善20xx年銷售任務計劃及業(yè)績考核，提高銷售代表的工資待遇，激發(fā)、調動營銷人員的積極性。以月度營銷任務完成情況及工作日記志綜合考核營銷代表。督促營銷代表，通過各種方式爭取團體和散客客戶，穩(wěn)定老客戶，發(fā)展新客戶，并在拜訪中及時了解收集賓客意見及建議，反饋給有關部門及總經理室。計劃人員編制具體為X人，明年加強酒店招聘工作，填補空缺崗位。強調團隊精神，將部門經理及營銷代表的工薪發(fā)放與整個部門總任務相結合，強調互相合作，互相幫助，營造一個和諧、積極的工作團體。三、熱情接待，服務周到接待團體、會議、客戶，要做到全程跟蹤服務，“全天侯”服務，注意服務形象和儀表，熱情周到，針對各類賓客進行特殊和有針對性服務，限度滿足賓客的精神和物質需求。向客戶征求意見，了解客戶的需求，及時調整營銷方案。做好超值服務，用細節(jié)去感動每一位客人。四、密切合作，主動協(xié)調與酒店其他部門接好業(yè)務結合工作，密切配合，根據賓客的需求，主動與酒店其他部門密切聯系，互相配合，充分發(fā)揮酒店整體營銷活力，創(chuàng)造效益。五、加強學習，提高銷售技巧爭取空閑時間加強自身學習銷售技巧，對本部門人員做好培訓工作，提高銷售水平。隨著酒店和市場不斷快速發(fā)展，可以預料我們今后的工作更加繁重，要求也更高，需掌握的知識更高、更廣，為此，我將更加努力學習，提高文化素質和各種工作技能，為酒店盡應有的貢獻。

部門年度工作計劃內容3一、銷量指標：至20xx年11月31日，山東區(qū)銷售任務560萬元，銷售目標700萬元(20xx年度銷售計劃表附后);二、計劃擬定：1、年初擬定《年度銷售總體計劃》;2、年終擬定《年度銷售總結》;3、月初擬定《月銷售計劃表》和《月訪客戶計劃表》;4、月末擬定《月銷售統(tǒng)計表》和《月訪客戶統(tǒng)計表》;三、客戶分類：四、實施措施：1、技術交流：(2)參加相關行業(yè)展會兩次，其中展會期間安排一場大型聯誼座談會;2、客戶回訪：目前在國內市場上流通的相似品牌有七八種之多，與我司品牌相當的有三四種，技術方面不相上下，競爭愈來愈激烈,已構成市場威脅。為穩(wěn)固和拓展市場，務必加強與客戶的交流，協(xié)調與客戶、直接用戶之間的關系。(2)適應把握形勢，銷售工作已不僅僅是銷貨到我們的客戶方即為結束，還要幫助客戶出貨，幫助客戶做直接用戶的.工作，這項工作列入我xx年工作重點。3、網絡檢索：充分發(fā)揮我司網站及網絡資源，通過信息檢索發(fā)現掌握銷售信息。4、售后協(xié)調：目前情況下，我公司仍然以貿易為主，“賣產品不如賣服務”，在下一步工作中，我們要增強責任感，不斷強化優(yōu)質服務。用戶使用我們的產品如同享受我們提供的服務，從穩(wěn)固市場、長遠合作的角度，我們務必強化為客戶負責的意識，把握每一次與用戶接觸的機會，提供熱情詳細周到的售后服務，給公司增加一個制勝的籌碼。本年度我將嚴格遵守公司各項規(guī)章制度，加強業(yè)務學習，提高業(yè)務水平，努力完成銷售任務。挑戰(zhàn)已經到來，既然選擇了遠方，何畏風雨兼程，我相信：用心一定能贏得精彩!

部門年度工作計劃內容4我公司具體從事的是小型汽車輪胎行業(yè)，而我們作為公司的銷售部門是直接與公司利益掛鉤的一個部門。本年度，我部門將緊緊圍繞公司制定的整體目標，并根據以往的工作經驗和教訓，按照實際的工作要求，積極落實銷售工作要點和制定的工作計劃，爭取為公司創(chuàng)造更多的利益?，F將我部門本年度的主要工作計劃公布如下：一、全年工作總體思路：現在，隨著經濟的飛速發(fā)展，私家車的數量也越來越多，汽車輪胎也相應的在市場上占據了相當大的份額，針對這一情況，我部門要積極樹立以公司利益化為前提的目標，并且采取“針對性銷售，擴大銷售群體”的方針，堅持以“內抓管理，外樹品牌”為重點，以目標管理的方式，認真扎實的落實各項工作。二、銷售業(yè)績目標：本年度，我部門的總體銷售目標金額為450萬元，實現的總體利潤為xxxx萬元。根據這個經濟指標，我部門平均每月要完成xxxx萬元的銷售業(yè)績。三、具體措施：(一)加強內部管理，提高經濟效益：本年度，我部門將在原有的制度上進行進一步的完善，比如完善銷售管理制度，并且要求各個銷售人員要完全按照制度做事，切實做到有章可循，有法可依。以此讓銷售人員在工作中發(fā)揮主觀能動性，對工作有高度的責任心，提高銷售人員的主人翁意識，以此提升公司的經濟效益。(二)實行考核制度，增加員工積極性：本年度，我部門會加大考核制度的實行，我們將會根據銷售總目標，分別下指標，切實的做到責任明確，落實到人，績效掛鉤。一是在具體過程中我們會將每個月的銷售目標分配到各個銷售人員，并且將各個銷售人員的業(yè)績做真實的記錄。二是出勤考核，銷售部是公司的對外窗口，它既是公司的對外形象又是內部的風標，所以今年我們將會加強出勤制度的考核力度。三是對服務質量和工作態(tài)度進行考核，我們會將請每位顧客填寫銷售人員的態(tài)度和服務質量，并用做評鑒。(三)加大培訓力度，提升整體實力：本年度，我部門會根據實際情況對本部門人員進行系統(tǒng)的培訓。一是積極培訓銷售人員的業(yè)務能力水平，比如我們會進行專業(yè)的銷售技能培訓、銷售手段等，并將理論聯系實際，從而使每一位員工在平時的每項具體工作和每個工作細節(jié)中不斷的提高業(yè)務素質，以達到提高我部門整體銷售實力的目的。二是我們將會對輪胎的品牌知識進行深入學習。我公司主要經營的是馬牌，鄧祿普，米其林，固鉑，固特異等輪胎，因為所涉及的品牌較多，各個品牌的輪胎也有別不同，所以在具體的工作中，我們要求每個工作人員必須對我公司所經營的各個輪胎品牌知識了若指掌，做到心中有數。(四)加強團隊建設，搞好人力資源管理：人才是每個企業(yè)最寶貴的資源，一切銷售業(yè)績都起源于有一個好的銷售人員，所以建立一支具有凝聚力，合作精神的銷售團隊是企業(yè)的根本。本年度，我部門將以建立一個和諧，具有殺傷力的團隊作為一項重要的工作來抓，我們將采取活動的方式來加強每個銷售人員的團隊意識和合作精神的培養(yǎng)，同時反復強調銷售人員的責任感，在讓大家增進情感的同時清楚認識團隊重要性，以形成一個團結積極，具有良性競爭意識的優(yōu)秀銷售團隊。(五)根據實際情況，調整銷售策略：本年度，我部門會積極的分析市場情況，并且及時根據市場變化情況做出一些調整和改變。比如在銷售淡季，部門將會進行一些促銷活動的開展，以吸引更多新客戶，擴大客源?？傊?，在新的一年中，公司還有很多工作需努力開展，還有許多事項要切實去落實。為此我們要緊緊圍繞公司工作要點，結合部門實際，在20xx年度中承擔應負的責任，為公司的戰(zhàn)略目標實現作出自己應有的貢獻。

第一篇：IT技術部門經理年度工作總結和計劃演講稿眾志成城，再創(chuàng)嘉績演講稿尊敬的各位同仁，大家下午好。借此機會，我向在各自崗位上默默付出的兄弟姐妹們，表示衷心的感謝。我們技術部目前在公司的主要職責就是為各個部門提供技術上的支持，像現在的GOA系統(tǒng)、國外銷售網站、外掛、游戲麥網站、各收貨商網站等等都是我們的職能范圍。2010年上半年技術部的主要績效集中在自動囤取軟件、自動收貨軟件、自動轉貨軟件等一系列自動化軟件的開發(fā)工作以及一些管理系統(tǒng)的維護工作上，借助這些軟件，公司的營運及管理效率得到了提升，為公司帶來了效益！但是我們還有非常大的提升空間，需要大家共同努力去突破。我們現在還存在以下幾個需要解決的問題：第一點：部門人力配置不足，分工無法細化。一些崗位有經驗的技術人員難招聘，是導致這個問題的主要原因。由于公司所在的地區(qū)為縣級市，導致很多大城市有經驗的技術人員不愿意來這邊。我們以后可以從身邊的同事和朋友方面著手拓展技術人員招聘這塊，也希望在座的兄弟姐妹們一起幫幫忙，挖掘身邊的合適資源。第二點：部分同事在處理一些相對繁瑣的工作任務地時候，主動性和積極性方面有所欠缺，工作效率比較低。對于這點，接下來我們會借助績效考核等管理工具，讓那些能夠為公司創(chuàng)造價值，付諸自身努力的同事，無論從物質上還是精神上都能夠獲取更大的利益。更重要的一點，就是溝通和合作也是創(chuàng)造效率必不可少的條件。第三點：一些項目型系統(tǒng)開發(fā)的延期，暴露出了我們缺乏項目管理方面的經驗。接下來的工作我們需要有清晰的工作流程、責任更加明確、有序地去運作，還需要制定并逐步完善一些相關的開發(fā)規(guī)范?，F在我們已經使用了Redmine對分配的任務進行跟進，不過還是無法滿足我們實際的一些需求，這一塊還需要作進一步的完善。把以上提到的幾點改善了，相信我們大家在工作當中都能夠得到提升。我們深刻理解技術部門對于公司發(fā)展的意義及公司對技術團隊的期待和要求！所以，團隊的每一位兄弟姐妹們對于公司的價值不言而喻，要充分發(fā)揮出我們團隊的戰(zhàn)斗力，需要我們擰成一股繩，共同努力。有一點可以肯定，“世間自有公道，付出總有回報”，只要我們付出努力，無論是在個人職業(yè)素質，物質報酬，或是職務上都會得到提升。目前我們正在開發(fā)的CRM系統(tǒng)，工作室管理軟件，游戲帳號管理系統(tǒng)，還有GOA1.0和其他一系列的維護工作，以及接下來要做的游戲麥網站的改版，我們都有信心做的更好。我深信，只要我們能夠齊心協(xié)力，就可以發(fā)揮出超強的團隊戰(zhàn)斗力，就能夠跨越前進道路上的任何障礙。謝謝大家！

第二篇：IT部門經理崗位職責1.負責公司網絡基礎架構建設和網絡環(huán)境搭建。2.負責公司電子郵件系統(tǒng)管理。3.負責建立公司信息安全分級管理策略和方案。4.負責IT支持團隊的日常管理。

第三篇：IT公司技術部門實習總結IT公司技術部門實習總結在天地互連的實習很快就要結束了，對我而言，這是十分珍貴的機會。一方面，讓我親身體會以一名員工的身份參與工作，熟悉了工作環(huán)境，提高了自己的人際交往能力；另一方面，也是對自我的鍛煉和對自己各方面能力的綜合檢驗。所做的具體工作有：1.熟悉ugccnet標準協(xié)議；2.在熟悉ugccnet協(xié)議的基礎上，進行標準文本的英文版翻譯只要負責第4章和第5.2節(jié)，并進行英文版文本的三輪校對，對文本中所有句子和語法進一步完善；3.熟悉ieee-sa標準模版，并針對ieee標準撰寫格式規(guī)范，將ieee1888標準移植到ieee-sa標準模板，并添加工作組相關信息；4.主要學習了sip,soap，xml，ipso-wp-1,ipso-wp-2,obix,bacnet,bacnet數據通信協(xié)議的webservices及xml編碼格式，以及sip在數字家庭中的應用等協(xié)議和應用內容，并結合ugccnet標準文本在組內進行討論，實現對ugccnet標準文本的補充和完善；6.ieee1888相關材料的準備，討論和完善。進行ieee1888投票準備，整理ugccnetq&a的整理，并對ugccnet文本中面向對象數據模型進行完善；7.中日綠色it合作項目。項目準備工作，進行自控技術方案和自控設備選型的相關調研；8.公司部門的其他事務。協(xié)助部門領導進行中日綠色it合作項目日方來訪工作安排?；叵脒@短短兩個月的實習經歷，我每天都學習到很多的新知識充實了自己，結識了新朋友，也得到了很多寶貴的經驗，收獲了很多，非常感謝天地互連對我的指導、包容和幫助，我對這一期間公司給我的照顧表示真心的感謝！衷心祝愿天地互連所有同事身體健康，工作愉快！祝愿天地互連明天更加美好！

第四篇：IT部門年終工作計劃上海電力修造總廠IT部門年終工作匯報總結一.建立CRM系統(tǒng)上海電力修造總廠（以下簡稱“總廠”）一直在使用進銷存系統(tǒng)+ERP系統(tǒng)對銷售進行管理，但逐漸發(fā)現該系統(tǒng)的功能無法適應企業(yè)的發(fā)展需求，尤其是客戶數據的管理，進銷存系統(tǒng)根本無法根據實際需要，提出與之相配套的客戶數據中心，不能記錄企業(yè)在市場營銷與銷售過程中和客戶發(fā)生的各種交互行為，以及各類有關活動的狀態(tài)，根據實際需要，提出各類數據模型，為后期的分析和決策根據實際需要，提出支持。公司管理層在看到原有系統(tǒng)的不足導致企業(yè)無法實現預期的目標后，遂決定引入CRM的實施顧問公司，協(xié)助總廠建立CRM系統(tǒng)以增強企業(yè)的核心競爭力。1.1需求調研在CRM系統(tǒng)的實施顧問對總廠的銷售現狀和未來市場定位進行了各項調研和分析后，IT部門配合CRM開發(fā)公司，對現有進銷存的應用系統(tǒng)作了全面了解和評估，然后以此為基礎制訂了CRM系統(tǒng)在以下幾個方面的重大改進目標：1.提高銷售業(yè)績和效率：系統(tǒng)需要規(guī)定銷售代表的拜訪數量2.定位正確的目標客戶：系統(tǒng)根據銷售代表的拜訪結果進行統(tǒng)計，從而對目標客戶進行優(yōu)化3.傳遞正確的信息：規(guī)范銷售代表的活動區(qū)域以及負責的產品領域，強化拜訪的針對性和范圍4.開展正確的銷售活動：系統(tǒng)針對不同地區(qū)、客戶自動調整拜訪量和頻率，方便銷售代表安排每日行程，并根據實際需要，提出正確的數據以便對銷售代表進行業(yè)績考核1.2功能分析同時IT部門還協(xié)助CRM實施顧問公司，按照總廠銷售部門的業(yè)務特點及用戶的使用習慣，再融入CRM先進的戰(zhàn)略管理思想的同時，充分結合總廠本土化實施的需求，按照“以客戶為中心，以流程為導向，保障客戶信息安全，開發(fā)平臺隨需而變”的原則，制訂了CRM系統(tǒng)的基本模塊。包括：1.我的桌面2.客戶管理3.營銷管理4.銷售管理5.服務管理6.產品管理7.知識管理8.統(tǒng)計分析9.公告管理10.流程管理11.系統(tǒng)管理1.3系統(tǒng)集成最后，IT部門通過對當前業(yè)務需求及業(yè)務未來發(fā)展規(guī)模的評估，為CRM系統(tǒng)的硬件及網絡性能做出了合理的計算，由此作為CRM系統(tǒng)的硬件、軟件及網絡運行環(huán)境的選擇依據。最后在系統(tǒng)集成商的配合下，完成了整個環(huán)境的部署。二.建立OA系統(tǒng)“總廠”原來使用電子郵件作為內部溝通工具，同時建立了一個內部網站用來發(fā)布企業(yè)重要信息。但是，在實際工作中，依然有大量的紙質文件需要處理，依然需要依賴大量的手工工作，隨著業(yè)務的發(fā)展和企業(yè)信息化建設的需要，企業(yè)管理層逐步意識到現有的傳統(tǒng)辦公模式存在許多阻礙生產和管理效率提升的問題：1傳統(tǒng)辦公事務工作的繁瑣、重復勞動和檢索不便。2使用紙質文件，造成大量時間、紙張和耗材的浪費，效率低下。3信息流轉不暢通造成的高溝通成本，低響應速度。4任務分配的不明確，缺少協(xié)作和反饋。5員工的經驗和知識缺乏積累和共享不能使企業(yè)迅速提升。6缺乏依據造成領導層的決策困難。為解決上述問題，總廠急需在內部建立一個知識共享與辦公協(xié)作平臺（簡稱OA系統(tǒng)），通過信息發(fā)布、電子郵件、手機短信、在線聯系等手段，加強員工之間的溝通協(xié)作、文檔及資源的共享、工作流程的審批以及企業(yè)文化的營造,全面提升和優(yōu)化信息化的服務能力和應用水平。2.1需求調研IT部門在企業(yè)內部搜集了各個部門對辦公OA系統(tǒng)的需求分析，然后對市場的主流OA系統(tǒng)作了細致的功能調研，最后在OA軟件開發(fā)商的協(xié)助下，制訂了OA系統(tǒng)如下的實現目標：1采用OA電子自動化的管理手段，使辦公效率極大的提高，基本實現公文、簽報和審批等電子化，大量減少辦公用紙數量,從而降低管理成本。2通過OA知識管理系統(tǒng)，企業(yè)員工在內部網上學習到管理規(guī)范，各部門工作流程、產品知識、客戶及企業(yè)競爭的知識、各個部門的培訓教材、企業(yè)的發(fā)展現狀和方向分析等。通過圖書館、檔案管理、信息發(fā)布、數據中心等有關知識，逐步形成一個資源豐富、內容分類、主題相關、協(xié)作互通的知識庫。3通過辦公平臺，將其它系統(tǒng)中各種流程事務融合進來。如財務系統(tǒng)中的費用報銷。同時，OA辦公自動化可以作為一個統(tǒng)一的入口實現對其它各種業(yè)務的綜合查詢。2.2功能分析技術上述的實現目標，IT部門和OA軟件開發(fā)商共同制訂了總廠OA系統(tǒng)的規(guī)劃方案，包括5大平臺、33個功能模塊（包括24個基礎模塊，9個可選模塊）。方案要求在充分滿足當前客戶需求的基礎上，系統(tǒng)必須實現模塊化，能夠根據管理的要求進行擴容和升級，并且在軟件平臺上具有一定的先進性和前瞻性。2.3系統(tǒng)集成最后，總廠選擇了使用上級集團公司的OA平臺產品，并沒有構建自主的OA系統(tǒng)。但是IT部門前期所做的各項內部需求、外部產品、技術調研工作，很好地滿足了總廠對OA辦公自動化平臺及技術的全面理解，為后期系統(tǒng)的平穩(wěn)上馬做好了各項技術準備。三.建立DM桌面管理系統(tǒng)3.1需求調研通過和總廠領導、重要部門主管的研討，我們總結并歸納了當前內部IT體系內急需解決的幾個重要問題，并將此作為后續(xù)市場調研的主要方向。同時，IT部門結合多年來在“總廠”實行桌面電腦管理時所遇到的各種瓶頸，實地觀看了多家公司的產品演示，其中包括軟件、硬件等不同的管理形式。在了解桌面管理系統(tǒng)的未來發(fā)展方向和當前主流技術、產品的前提下，從中規(guī)劃出適合我們企業(yè)特點的桌面電腦管理范圍。1限制使用計算機的各種外部設備，如USB存儲設備、USB設備、光驅、軟盤、打印機等，禁止非法復制和傳送數據2阻絕未授權的非法外來計算機與企業(yè)內部網絡共享或通訊3鎖定IP/Mac地址，限制員工隨意修改IP地址，修改IP地址會有警報日志4實時記錄各計算機/服務器的屏幕活動畫面，支持同時多屏幕同時查看，并保存屏幕活動記錄5支持異地多點監(jiān)控，協(xié)助企業(yè)管理各地分支機構運作情況3.2功能分析結合需求調研結果，基于我們對該平臺在未來的功能模塊和部署范圍不斷擴充的展望，我們最終挑選了基于軟件模式的桌面管理平臺。同時選擇了首要實現的主要功能，如下圖紅色部分。3.3系統(tǒng)集成最后，總廠選擇了使用上級集團公司所推薦的桌面電腦管理平臺。在實際部署過程中，IT部門根據我廠的系統(tǒng)管理原則，選擇了三元管理架構。其中：1客戶端的基本功能包括：定時采集資料并保存定時將采集的數據傳送到服務器響應控制臺發(fā)出的監(jiān)視請求，傳送實時的屏幕快照信息根據系統(tǒng)的設置控制計算機和用戶的操作定時搜索網絡，管理所有代理模塊計算機，并向代理模塊傳遞相關的設置和策略收集代理模塊的采集的數據，并將其保存到數據庫中備份歷史資料根據實際需要，提出方便靈活的歷史記錄管理、查看、歸檔、搜索等功能2服務器的基本功能包括：31控制臺的基本功能包括：實時獲取受監(jiān)視計算機的屏幕快照等信息對單個或對一組目標機進行實時監(jiān)視，并可以輪流顯示多個目標機的屏幕快照設置監(jiān)視和控制規(guī)則查看并播放記錄在服務器端的歷史記錄查詢特定機器特定時刻的歷史記錄四.網絡架構改造“總廠”于2006年搬遷完成后，截止2008年，許多網絡設備已經接近查過硬件保修期，同時原來結構中的一些問題也逐漸暴露出來。下圖是總廠的網絡拓撲簡圖。從圖上可以看出：1.3560-31為網絡核心交換機，所有的數據都將使用此設備進行交換，然后再通過防火墻連接到互聯網，同時它也連接著大部分的服務器。3.3560-32和3560-33連接到廠區(qū)，為6個生產車間根據實際需要，提出網絡接入。DMZIP:00Fortigate00ISAWS-C3750-24TSG0/17INTERNALIP:1/233750-34G1/0/13560-31G0/17其它Server3560-32G0/13560-33G0/284.1現狀分析1當核心交換機3560-31出現故障整個網絡處于癱瘓狀態(tài)，所有的計算機都無法訪問到互聯網所有的計算機都無法訪問服務器，所有的計算機無法進行網絡工作。設計部的網絡端口在網絡中分布過于散亂不利于對設計部的網絡維護和管理。四臺交換機中任意一臺發(fā)生故障都可能影響到設計部門，故障概率過高3560-32和3560-33交換機也存在單點故障問題當交換機3560-32出現故障時，閥門車間、焊條事業(yè)部、熱加工車間和熱加工車間2，無法訪問互聯網23閥門車間、焊條事業(yè)部、熱加工車間和熱加工車間2，無法訪問服務器當交換機3560-33出現故障時實驗車間、警衛(wèi)室、裝配車間和金工車間，無法訪問互聯網實驗車間、警衛(wèi)室、裝配車間和金工車間，無法訪問服務器交換機3560-32和3560-33出現故障時，將出現大面積的計算機無法訪問互聯網和服務器。4.2網絡改造目標對以上的問題，網絡應達到如下的目標，以提高網絡的可用性和可靠性：13560-31交換機的故障問題高網絡的可用性，可以在短時間內恢復網絡，對網絡核心設備（3560-31）根據實際需要，提出備機。2設計部的網絡分布散亂問題將重要的部分（設計部），在設備上進行集中在一個或兩個交換機上，方便管理和維護。33560-32和3560-33交換機的故障問題對3560-32和3560-33進行相互備份，使生產環(huán)境的網絡提高網絡可用性。4.3實施方案為實現以上的目標，特進行如下更新，以解決當前的問題。1為交換機3560-31根據實際需要，提出備機1.1購置一臺新的交換機，與當前的3560-31的型號相同（WS-C3560G-24PS），同樣需要根據實際需要，提出4個SPF光纖模塊。1.2將當前的3560-31的系統(tǒng)刷新到新購置的交換機上。1.3當正在使用3560-31交換機出現故障時，將新購置的交換機替換出現故障的3560-31交換機，然后將網線重新插好，大約在半小時內即可解決網絡故障。1.4購置一臺2960（型號為WS-C2960-24TC-L）交換機3對3560-32和3560-33進行相互備份1.10在上個步驟（如2.6）完成之后，3560-32和3560-33交換機上將空出15個端口。1.11更改3560-32設置：1.15當3560-33交換機壞掉時，如3.5，然后連接到3560-32上1.16購置4臺光電轉換器，以備步驟3.5使用。注：3560-32和3560-33同時壞的可能性很小經過改造后，新的網絡拓撲無論是從結構的合理性還是故障的可保障性上講都有了巨大提高。其次，目前我們僅僅依賴用戶帳號、口令來限制和管理用戶的遠程訪問，本身就帶有極大的危險性。由于賬號、口令在保管方面非常難以控制，容易外泄，而這些機密信息在外泄過程中又不會留下任何蛛絲馬跡，網絡管理員非常難以審計到底是誰在使用某個用戶帳號，結果就會造成竊取了賬號和密碼的入侵者大搖大擺進入公司總網絡，在沒有任何阻攔下隨意竊取、破壞核心資料，而給企業(yè)造成不可估量的損失。5.1改進方案用戶知道的信息，如密碼或個人識別碼(PIN)。用戶擁有的信息，如硬件令牌或智能卡。通過使用智能卡及其關聯的PIN碼，就可以根據實際需要，提出可靠和安全的雙重身份驗證。首先用戶必須有他們的智能卡，一旦遺失，可以立刻通知管理員進行銷毀。同時，其他人員即使獲得智能卡，如果不知道PIN碼，也無法問網絡資源。如果連續(xù)5次錯誤地入PIN碼，就會被系統(tǒng)鎖死，只有管理員才能解鎖。這種雙重身份驗證要求大大降低了未經授權訪問網絡的可能性。同時使用智能卡作為身份驗證憑據，不但能有效大大提高系統(tǒng)的安全性，還具有易操作、易攜帶、易維護等特點。5.2部署和配置方案中型IT環(huán)境的遠程訪問HomeUserFactoryInternetADRASFirewallRemoteUserHTTPDatabase準備CA來頒發(fā)智能卡證書將證書部署到智能卡配置路由和遠程訪問服務以接受EAP身份驗證為智能卡身份驗證配置遠程訪問策略啟用EAP以及遠程訪問策略5.3智能卡部署流程注冊代理安裝EnrollmentAgent證書六.落實部署雙網隔離方案2008年初，電力局已經按照國家關于部屬企業(yè)必須嚴格執(zhí)行內、外網隔離的精神和指令開始在局內大力推行該方案的實施，特別是進入7月后，伴隨著奧運的來臨，這股網絡安全控制的潮流更有兇猛不可抵擋的趨勢，單單是局里下發(fā)的有關這方面的指導文件已經多達數份，可見上面重視程度之高。最后，經過“總廠”領導批示，我廠決定在電力局專網與我們現在所使用的內部網之間實施物理隔離，以預防互聯網上的病毒攻擊以及黑客入侵事故。6.1方案評估由此，“總廠”在2008年6月份也已經開始了詳細的調研工作，以期方案能夠在順利地、平穩(wěn)地在我們企業(yè)內進行實施。但是據7月和服務商上海旭升科技工程有限公司所做的一份調查，再進行了全方位的實施評估后，我們發(fā)現形勢比較嚴峻。由于我們的外向型企業(yè)特征，為雙網隔離方案在我們內部的推行造成許多不利因素，特別是使用上的沖突將給實際工作帶來許多不便。我們隨后在進行了詳細的調研工作，詳細列舉了方案實施后所帶來的諸多不便。6.1.1投資巨大目前兩個方案中，無論是從無線方案，還是有線方案，僅僅網絡設備的投資預算都超過10~15萬（由于無線設備的覆蓋率在大樓內的尚未得到精確測試，因此目前尚無法計算最終采用的無線設備數量），這其中不包括因此而增加的計算機、打印機設備（按照最少使用人數，大約需要增加40臺計算機和5打印機，預算30萬左右）和服務器管理設備（至少需要一臺管理用服務器，預算1萬元）。因此項目總投入大致為40~50萬。1)無線方案預算雖高，但是由于牽涉線路的重新鋪設工作較少，施工量可以通過增加無線接入點進行有效控制，因此作為首選方案。2)有線方案雖然預算略低，但是由于牽涉到新的網絡布線，因此會對原有大樓的線路作大規(guī)模的改動，從而影響大樓內部的整體裝修和布局，因此只作為本次“雙網隔離項目”的備用方案。6.1.2影響工作效率雙網隔離實施后，會給現有工作人員帶來巨大壓力和工作上的不便，從而出現工作效率有可能短期明顯下降的可能性。1)工作效率將在兩個網絡不斷切換中大大降低。在我們這樣經營性的企業(yè)中，大量的人員都需要訪問互聯網，對網絡的依賴度遠勝于行政機關。一旦雙網隔離，日常的工作就必須分別在不同的位置操作和進行。譬如需要發(fā)送給客戶的資料，需要在辦公網絡編輯后，再復制到新的網絡進行傳遞；同樣，客戶郵件過來的資料也必須從新的網絡接收后，再復制到辦公網絡處理，從而才能共享給其他人員。這種不斷在兩個網絡中切換的工作模式將大大影響工作速度，降低效率。2)工作質量可能因網絡切換而出現明顯下降。由于我們目前的網絡辦公平臺已經建立多年，工作人員已經充分享用了網絡所帶來的便利，業(yè)已習慣利用網絡來共享資料、傳輸文件。一旦雙網隔離，勢必造成許多工作將在不同的網絡進行，這種異步的工作模式不僅會給工作造成巨大的心理壓力，迫使其要異常注意哪些文件已經切換到辦公網絡，哪些文件尚再等待處理，更為關鍵的是這些文件在不斷的切換過程中，極有可能發(fā)生遺漏、錯誤刪除或者被其他人員不當更新的嚴重操作失誤，這些失誤會大大降低我們的工作質量，進而造成不可估量的損失。6.1.3部分業(yè)務受到影響1)對依賴電子郵件進行資料交流的人員及部門造成重大不利影響。雙網隔離后，企業(yè)內部郵件的收發(fā)、Internet外部電子郵件的收發(fā)將被隔離成兩個區(qū)域，以前沒有毫無阻隔的郵件交流也要使用文件方式一封一封地在兩個網絡之間復制交換，或者通過IT人員定期將各自網絡的郵件數據進行復制交換，從而保證內、外內子郵件能夠融合在一起，以便于查收和回顧。由于電子郵件已經成為我們和外部一個必不可少的交流管道，因此這樣的切換勢必影響我們閱讀、檢查電子郵件的整體效率，給實際工作帶來很多麻煩，影響溝通和交流的效率，甚至會造成許多工作上的失誤。2)給市場、銷售等主要對外業(yè)務部門的網絡信息的搜集處理帶來很多不便。企業(yè)行為中非常重要的市場信息的捕獲和查詢已經完全依賴Internet，雙網隔離后，那些對互聯網依賴度較重的部門可能因此受到更多的影響。原有靈活、簡便的“查詢”—>“歸檔”—>“共享交流”—>“檢查回顧”這個流程會變得復雜繁瑣，資料需要從一個網絡移動到另外一個網絡才能歸檔和共享，由此帶來的影響可能降低工作積極性，進而造成這些部門失去原本應有的靈活性。6.2實施計劃7月后關于電力局雙網隔離方案的論證報告遞交并討論后，根據我企業(yè)的實際情況，IT部門提出了分步驟實施電力局雙網隔離方案的計劃，建議分步實施“雙網隔離方案”，希望將此方案的推行影響降低到最低點，并逐漸在工作中適應該計劃所造成的影響和變化。首先，搭建雙網隔離的網絡環(huán)境。鋪設無線網絡為新的互聯網絡，保留目前網絡作為辦公網絡。如果有條件的話，在某一個非關鍵部門進行試點，縮小影響，待全部成熟后，進而逐漸推行。然后，考慮到電力局對下屬機關和企業(yè)的雙網隔離檢查，所搭設的網路平臺必須確保在檢查之前的1周內能夠投入正式工作（無論是否已經全面推廣實施），屆時要能夠正確確保雙網隔離6.3系統(tǒng)集成在綜合分析了多種雙網隔離的技術可行性后，IT部門決定采用物理隔離整體解決方案。在完成了網絡物理隔離改造后，廠里電腦分為兩部分，雙網計算機可以通過所配置的安全設備切換到專用線路訪問電力公司網絡，但是講無法訪問互聯網。而保留在原有網絡中的計算機稱為內網計算機，這些計算機可以訪問互聯網，但是從物理上被徹底隔離于電力公司的網絡。從而使電力系統(tǒng)的專網與廠里所使用的內網完全隔離開，沒有任何的信息傳遞。從物理上和外網徹底隔絕內網計算機雙網計算機通過雙網切換器可以選擇性地訪問內網、外網，而不會產生網絡互通雙網切換器3樓雙網計算機內網2樓雙網切換器雙網計算機電力局網絡雙網切換器雙網計算機INTERNET電力公司七.日常系統(tǒng)維護工作以下是IT部門的日常系統(tǒng)維護工作內容。7.1網絡系統(tǒng)規(guī)劃及合理化建議IT部門根據實際需要，提出企業(yè)防火墻、防毒系統(tǒng)、數據備份系統(tǒng)的合理規(guī)劃和配置建議IT部門對已有網絡設備進行完整檢測，并提出合理的檢測報告與建議，從而確保網絡設備得到嚴格的準確性、傳輸性、穩(wěn)定性檢查7.2存儲備份系統(tǒng)的服務IT部門根據實際需要，對存儲備份系統(tǒng)的遷移和升級進行調試及重新部署。IT部門解決由于操作系統(tǒng)或應用程序升級所導致的備份系統(tǒng)的運行錯誤。IT部門做好所有服務器系統(tǒng)及重要應用數據的備份，并進行試驗型還原操作，以應對緊急事故發(fā)生后的系統(tǒng)修復及數據恢復。IT部