企業(yè)信息化建設(shè)方案

企業(yè)信息化建設(shè)方案企業(yè)信息化建設(shè)方案#/10企業(yè)信息化建設(shè)方案企業(yè)信息化建設(shè)方案11/10信息安全的層次結(jié)構(gòu)第一層：防火墻，該層主要功能是對任何訪問網(wǎng)絡(luò)的外部行為進行認證，同時最大限度的對外部網(wǎng)絡(luò)屏蔽信息、結(jié)構(gòu)和運行狀態(tài)，對未經(jīng)授權(quán)的用戶予以限制。第二層：病毒防護系統(tǒng)，該層主要作用是對通過第一層限制的外部訪問者進行全網(wǎng)范圍的病毒檢測和病毒查殺。第三層：數(shù)據(jù)備份，該層是對網(wǎng)絡(luò)內(nèi)各種數(shù)據(jù)進行搜集，并按規(guī)定定期進行備份，避免一旦重大事故發(fā)生而造成的資源損失。第四層：軟件控制，該層通過應(yīng)用系統(tǒng)的軟件來控制安全訪問，如安全控制組件、自定義的用戶安全策略、用戶身份認證、訪問控制授權(quán)等方式方法，保證只有授權(quán)用戶才可訪問授權(quán)信息，防止信息泄露。4、數(shù)據(jù)庫的轉(zhuǎn)儲、備份與清理規(guī)劃業(yè)務(wù)開展將產(chǎn)生數(shù)以百計的種類數(shù)據(jù)，因此，為描述方便，我們將數(shù)據(jù)分為基礎(chǔ)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)兩大類，其中，基礎(chǔ)數(shù)據(jù)包括客戶資料、供應(yīng)商信息和商品信息等，由業(yè)務(wù)人員錄入的基本數(shù)據(jù)；業(yè)務(wù)數(shù)據(jù)包括是指系統(tǒng)處理并產(chǎn)生數(shù)據(jù)，如訂單、庫單、分析表、統(tǒng)計表、各種報表等。根據(jù)數(shù)據(jù)的重要性、產(chǎn)生的頻度、要求保留時間的長短，我們針對不同的數(shù)據(jù)采取不同的備份與清理規(guī)劃，具體如下表：

數(shù)據(jù)庫的轉(zhuǎn)儲、備份與清理規(guī)劃、\^規(guī)劃項目數(shù)據(jù)類別備分或轉(zhuǎn)貯轉(zhuǎn)貯周期或記錄數(shù)目數(shù)據(jù)庫備份至少一個月轉(zhuǎn)貯一年清理兩年或記錄數(shù)超過閾值5、信息化建設(shè)的定位及系統(tǒng)特點IT組織不應(yīng)僅限于信息技術(shù)的服務(wù)支撐職能，IT組織需要展示其支持業(yè)務(wù)目標的能力，未來應(yīng)該成為公司各個業(yè)務(wù)部門的合作伙伴。IT價值通過參與業(yè)務(wù)戰(zhàn)略的理解和提供配合業(yè)務(wù)戰(zhàn)略的IT項目規(guī)劃，并提供專業(yè)的技術(shù)、技能、平臺、和服務(wù)進行體現(xiàn)。推動型業(yè)務(wù)驅(qū)動因素：行業(yè)領(lǐng)導(dǎo)企業(yè)觀點：著眼發(fā)展的推動伙伴推動伙伴參與業(yè)務(wù)戰(zhàn)略規(guī)劃，其價值通過能否建議和實施可以推動創(chuàng)新舉措和戰(zhàn)略舉措實現(xiàn)的信息技術(shù)方案的能力來衡量。未來定位靈活性低本成湖北能源現(xiàn)狀研究、推薦、實施可支[持企業(yè)戰(zhàn)略實施的信息技術(shù)方案一技術(shù)型應(yīng)用型點重理管T合作伙伴型T與業(yè)務(wù)部門共同進行IT規(guī)劃、并維持恰當資源和力支持計劃實現(xiàn)推動型業(yè)務(wù)驅(qū)動因素：行業(yè)領(lǐng)導(dǎo)企業(yè)觀點：著眼發(fā)展的推動伙伴推動伙伴參與業(yè)務(wù)戰(zhàn)略規(guī)劃，其價值通過能否建議和實施可以推動創(chuàng)新舉措和戰(zhàn)略舉措實現(xiàn)的信息技術(shù)方案的能力來衡量。未來定位靈活性低本成湖北能源現(xiàn)狀研究、推薦、實施可支[持企業(yè)戰(zhàn)略實施的信息技術(shù)方案一技術(shù)型應(yīng)用型點重理管T合作伙伴型T與業(yè)務(wù)部門共同進行IT規(guī)劃、并維持恰當資源和力支持計劃實現(xiàn)IT以專業(yè)化、流程化的方式提供優(yōu)質(zhì)服務(wù)T以低成本方式提供孑合需求的服務(wù)業(yè)務(wù)驅(qū)動因素：提高市場占有率企業(yè)觀點：戰(zhàn)略性整合業(yè)務(wù)部門視IT為合作伙伴型,IT需要展示支持業(yè)務(wù)目標的能力，價值通過在IT項目中展示技術(shù)、技能、平臺、和服務(wù)來衡量，參與業(yè)務(wù)戰(zhàn)略的理解和提供配合的IT項目規(guī)劃，并作為對IT滿意度的衡量因素。業(yè)務(wù)驅(qū)動因素：提高業(yè)務(wù)部門績效企業(yè)觀點：組織的效率業(yè)務(wù)部門視IT為應(yīng)用方案提供者,其價值為能否通過應(yīng)用提高運作效益來衡量。成本仍然是重要因素，但業(yè)務(wù)部門更看重IT能否提供最優(yōu)服務(wù)來改進流程效益。業(yè)務(wù)驅(qū)動因素：費用控制企業(yè)觀點：需要的技術(shù)能力業(yè)務(wù)部門視IT部門為技術(shù)提供者，以是否可以低成本提供所需技術(shù)來衡量IT價值，對IT部門的滿意度以在指定功能和性能范圍內(nèi)可以降低的成本來考核。IT不參與業(yè)務(wù)部門的短期和戰(zhàn)略規(guī)劃 高能力發(fā)展IT信息化系統(tǒng)需要具有以下特點:統(tǒng)一管理。建立在統(tǒng)一的信息化平臺上，有統(tǒng)一的參數(shù)設(shè)置與管理、用戶管理、權(quán)限管理和日志管理，所有系統(tǒng)管理都是可配置、可修改的，適應(yīng)企業(yè)不同時期的需要。系統(tǒng)開放。EIP提供了一系列的接口、組件，以供各業(yè)務(wù)系統(tǒng)選用，以保持系統(tǒng)的開放性。同時，在必要的時候，可以為第三方廠商提供標準數(shù)據(jù)接口。實用性強，操作簡單。各業(yè)務(wù)系統(tǒng)從重復(fù)而繁瑣的權(quán)限管理中解脫出來，更加關(guān)注業(yè)務(wù)細節(jié)、專業(yè)要求和用戶要求，產(chǎn)品更加實用、好用。高度數(shù)據(jù)集成，節(jié)省存儲空間。服務(wù)于兩個或多個應(yīng)用程序的數(shù)據(jù)，全部設(shè)計成共享數(shù)據(jù)，實現(xiàn)“一次錄入，到處使用”。貼近用戶需求，符合行業(yè)特色。在各種操作界面、提示、模塊設(shè)置都符合行業(yè)規(guī)范。四、IT基礎(chǔ)平臺要求為順應(yīng)信息時代計算機飛速發(fā)展的潮流，網(wǎng)絡(luò)建設(shè)將采用先進的Internet技術(shù)和標準來為公司構(gòu)建一個企業(yè)內(nèi)部網(wǎng)。網(wǎng)絡(luò)的建設(shè)還將采用先進的冗余備份技術(shù)和完善的系統(tǒng)管理技術(shù)，不僅可以滿足企業(yè)現(xiàn)時的工作需要，并且具有很強的系統(tǒng)升級能力，從而為企業(yè)成功邁向現(xiàn)代化供水行業(yè)提供計算機網(wǎng)絡(luò)管理解決方案。網(wǎng)絡(luò)總體上說是一個層次化的體系結(jié)構(gòu)，如下圖所示：應(yīng)用系統(tǒng)，如SCADA、DDGL、SCTJ、QAGL等網(wǎng)絡(luò)服務(wù)功能WEB、EMAIL、DNS、FTP外部資源連接CGI、ODBC系統(tǒng)開發(fā)工具Powerbuilder、C++網(wǎng)絡(luò)服務(wù)操作平臺TCP、IP、UDP、ICMP、ARP、RARP等網(wǎng)管操作平臺SNMP系統(tǒng)的安全外部網(wǎng)絡(luò)連接防火墻等網(wǎng)絡(luò)硬件平臺網(wǎng)絡(luò)平臺是公司應(yīng)用運行的基礎(chǔ)，包括局域網(wǎng)和廣域網(wǎng)。網(wǎng)絡(luò)操作服務(wù)平臺的基礎(chǔ)是局域網(wǎng)絡(luò)和TCP/IP協(xié)議集。為實現(xiàn)全網(wǎng)的網(wǎng)絡(luò)管理，公司網(wǎng)絡(luò)采用SNMP網(wǎng)管操作平臺。為確保網(wǎng)絡(luò)的安全，實現(xiàn)網(wǎng)絡(luò)連接及隔離，采用防火墻等安全措施。網(wǎng)絡(luò)應(yīng)用支持與開發(fā)工具包括網(wǎng)絡(luò)服務(wù)功能、外部資源連接、以及應(yīng)用系統(tǒng)開發(fā)工具等組成部份。網(wǎng)絡(luò)服務(wù)功能包括信息查詢、發(fā)布等，支持電子郵件、域名服務(wù)、文件傳輸服務(wù)。外部資源連接的功能是實現(xiàn)WEB服務(wù)與企業(yè)管理信息數(shù)據(jù)庫的互連。系統(tǒng)開發(fā)工具是開發(fā)基于公司網(wǎng)絡(luò)的多種應(yīng)用軟件系統(tǒng)的開發(fā)工具，包括系統(tǒng)互連、面向?qū)ο蟮亩喾N網(wǎng)絡(luò)應(yīng)用開發(fā)工具。網(wǎng)絡(luò)的應(yīng)用系統(tǒng)就是前面規(guī)劃的應(yīng)用系統(tǒng)。公司網(wǎng)絡(luò)的建設(shè)是一項十分龐大的系統(tǒng)工程，從總體上而言，共包括“網(wǎng)絡(luò)平臺、服務(wù)平臺、應(yīng)用系統(tǒng)、網(wǎng)管系統(tǒng)和安全體系”五大組成部分。五、實施規(guī)劃根據(jù)前面總體規(guī)劃及邏輯結(jié)構(gòu)，以及系統(tǒng)建設(shè)的主要內(nèi)容，企業(yè)信息化建設(shè)不是短期內(nèi)完成的，必須分期、分步實施，遵循“效益驅(qū)動、總體規(guī)劃、重點突破、分步實施”的方針，因此，整個信息化工程準備分三期完成。第一期建設(shè)以整合已有系統(tǒng)、完成信息化基礎(chǔ)建設(shè)為主要目標。主要完成網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫升級、企業(yè)信息化平臺（EIP）、OA辦公系統(tǒng)這幾個系統(tǒng)的建設(shè)與整合。這樣，前期投資中產(chǎn)生的應(yīng)用和數(shù)據(jù)、安裝的設(shè)備和網(wǎng)絡(luò)都可得到有效利用，同時也為二、三期工程建立了一個完整、開放的基礎(chǔ)平臺。第二期建設(shè)以加強信息化建設(shè)、提高服務(wù)和管理水平為主要目標。主要完成人力資源管理（HR）、內(nèi)控管理系統(tǒng)的建設(shè)，盡量將公司的經(jīng)營、設(shè)備、財務(wù)、服務(wù)等管理信息基本納入信息化工程，基礎(chǔ)管理數(shù)據(jù)得到共享，減少管理過程中匯總、統(tǒng)計的環(huán)節(jié)，為管理層提供快