企业信息化建设安全解决方案文献

1、2.1.3主要系统现状及存在问题（3）企业信息化建设安全解决方案1企业信息化建设安全解决方案（天威诚信）（版本:1.0）北京天威诚信电子商务服务有限公司2013年3月目录1前言（1）概述（1）安全体系（1）本文研究内容 （2）2*集团企业信息化现状（2）*集团企业信息化现状（2）*集团现状错误！未定义书签。*集团信息化现状（2）其他问题（4）*集团企业信息化系统需求分析（4）网络需求分析（4）系统需求分析：（5）安全需求分析第二章*集团企业信息化现状（7）安全管理策略（10） TOC o 1-5 h z 3*集团企业信息化及安全整体解决方案（13）*企业信息规划总体方案（13）系统设计原则及进

2、度安排（13）*集团网络拓扑图 （13）*集团整体网络概述（13）网络建设（14）中心机房及其配套设施建设（14）中国实业集团与*集团公司的连接（14）各实业分公司网络与*集团公司连接（14）网络建设方案总结（14）系统建设（16）3.3.1财务系统（16）1.1概述人力资源管理系统（16）门户、OA系统（16）门户系统建设（17）(17)业务管理和运营支撑系统企业信息化管理（17）安全建设（17）网络边界安全防护（17）入侵检测与防御（18） TOC o 1-5 h z 安全漏洞扫描和评估（20）防病毒系统（20）终端监控与管理（21）4结束语（22）论文工作总结 （22）本方案不足之处（2

3、2）1前言国内企业的信息化建设也经历了几起几落，取得了一些成 绩，也积累了一些经验教训。在发展的同时，各企业也不同程度 上产生了信息孤岛，信息集成的优势还没有发挥出来，阻碍了企业信息化的发展，弁在相当程度上抵消了网络技术带给我们的便 利和效率。如果我们把分析信息系统集成问题的着眼点放在基础 数据信息流上，通过基础数据信息流将企业各部门的主要功能“穿起来”，而不是根据现有部门的功能来考虑信息系统的集成 问题，就可以建立起既具有稳定性， 又具有灵活性的全企业集成 化的信息系统模型，有效地防止信息孤岛的产生。因此，为了建 设一个优秀的1T系统，要以基础数据为根本，以先进的管理思 想为指导，以领先的技

4、术为辅助。企业信息化作为一个严密的信 息系统，数据处理的准确性、及时性和可靠性是以各业务环节数 据的完整和准确为基础的。企业信息化建设中有一句老话：“三分技术，七分管理，十二分数据”，信息系统的实施是建立在完 善的基础数据之上的，而信息系统的成功运行则是基于对基础数 据的科学管理。因此，理顺企业的数据流是企业信息化建设成功 的关键之一。信息化建设是对企业管理水平进行量化的过程，企业的管理水平是信息化的基础。 管理是一种思路，这种思路可以 用数字来表示，当这些数字形成数据流时， 也就表示了这一管理 思想的过程，理顺了数据流也等于理顺了管理。IT技术人员通常不了解管理思路，但对数据流却相当熟悉，这

5、就有利于IT技术人员开发符合要求的软件产品。 企业信息化就是利用技术的手 段将先进的企业管理思想融入企业的经营管理中，在这个过程中将最终实现对财务、物流、业务流程、成本核算、客户关系管理 及供应链管理等各个环节的科学管理。 因此要明确部门间哪些数 据需要共享，哪些数据要上报企业领导， 哪些部门需要获取外部的知识或信息，企业的哪些数据需要对外发布和宣传， 哪些数据 需要保密，子公司要与总公司交换哪些数据等等。 当数据流理顺 后，相应的业务管理流程也就一目了然，管理流程也就理顺了。图l -l管理流程图安全体系网络安全是一个综合的系统工程， 需要考虑涉及到的所有软 硬件产品环节。网络的总体安全取决于

6、所有环节中的最薄弱环 节，或者说如果有一个环节出了问题， 其总体安全就得不到保障， 这也就是所谓的木桶效应， 一个由一根根木条钉成的水桶， 它的 盛水量是由其最短的那根木条决定的，网络安全正是如此，其设计、实施必须要有全面的考虑，否则就会得不到保障。网络安全 也是个长期的过程，是个不断完善的过程，不能说买了几个产品 就一劳永逸的解决了所有的安全问题，需要不断对现有系统进行安全评估，发现新的安全问题，另外也要跟踪最新的 安全技术，及时调整自己的安全策略。 通常安全设计需要参照如 下模式：图安全模式网络安全不单是单点的安全， 而是整个系统的安全，需要从 物理、链路、网络、系统、应用和管理方面进行立

7、体的防护。要 知道如何防护，首先需要了解安全风险来自于何处。安全需求和风险评估是制定安全策略的依据。 我们先要对现有的网络的安全 进行风险分析，风险分析的结果作为制定安全策略的重要依据之 一。然后根据安全策略的要求，选择相应的安全机制和安全技术,实施安全防御系统、进行监控与检测。安全防御系统必须包括技 术和管理两方面，涵盖物理层、系统层、网络层、应用层和管理 层各个层面上的诸多风险类。 安全防御系统搭建得完善与否， 直 接决定着整个网络安全程度，无论哪个层面上的安全措施不到 位，都会存在很大的安全隐患，都有可能造成业务网络中的后门。 响应与恢复系统是保障网络安全性的重要手段。根据检测和响应的结

8、果，可以发现防御系统中的薄弱环节， 或者安全策略中的漏 洞，进一步进行风险分析，修改安全策略，根据技术的发展和业 务的变化，逐步完善安全策略，加强业务网安全措施。本文研究内容本课题源于*集团企业信息化建设这一项目。 目前*集团各 子公司各自组网，使用各自的以办公系统。 为了适应市场的不断 发展和激烈竞争，提高福建电信实业公司的服务水平和服务质 量，增强对新业务的支撑能力和反应速度，满足客户需求的不断变化和发展，要求建立一个统一的对外平台。现在互联网处于开 放的状态，网上充斥着各种信息，病毒、恶意攻击、窃取公司机 密等等屡见不鲜，由于*集团与各子公司经过互联网进行以互 联，对外提供web服务，同

9、时各公司存在上网的需求，因此保护企业网络，防止信息泄漏更是急切需要解决的问题。本解决方案就是要提供网络互联、网络监测、流量控制、带宽保证、防入侵 检测。系统可帮助值班人员随时了解到网络质量以及设备的工作 状态;系统对历史信息进行记录弁提供查询功能，方便用户对出 现的情况原因进行深入分析；系统提供图形化界面管理，方便用 户实现人性化管理，同时抗击各种非法攻击和干扰， 保证网络安 全可靠。2*集团企业信息化现状*集团企业信息化现状*集团信息化现状描述企业信息化建设方案，企业战略方案制定4企业信息化建设方案，企业战略方案制定国家局领导的讲话要求，为下一步行业卷烟品牌持续健康科 学发展指明了努力方向。

10、如何实现品牌质的提升？如何走出去？ 关键是要加强行业卷烟品牌培育，全面提升品牌竞争实力和优 势，为行业持续健康科学发展提供有力支撑。从另一方面讲，目前我国经济已由高速增长进入中速增长 期，随着国家经济体制改革不断深化和宏观经济环境的巨大变 化，烟草行业发展将面临“烟草控制、完善体制、构建和谐、国 际竞争”四大挑战。北京作为行业重要的堡垒市场之一，北京市烟草专卖局（公 司）坚持用改革的办法、创新的思路，在消费变化明显、卷烟结 构提升、货源相对宽松、卷烟价格有所波动的环境下，积极打造 北京烟草营销模式的升级版，加大品牌培养，推进“卷烟上水平”的工作。如何进行品牌培养，当然是让市场说了算，因为只有把

11、握市 场真实需求，把握特点、发现热点、研判趋势，才能聚焦市场有 效需求点，优化资源配置，有针对性地开展品牌培育工作，制定 合理的品牌培育策略，引入市场真正需要的卷烟， 才能促进重点 品牌健康发展。流程“升级”：品牌培育重点突出在北京市烟草专卖局（公司）将营销业务流程“升级”后， 对行业品牌培育工作提出了新的要求。据北京市烟草专卖局（公司）相关人士介绍，对品牌培养工作主要把握以下两个重点：一是全市统一规划，合理构建全市品牌、规格架构。从规格 角度，按照北京烟草品牌进退管理规则每半年对全市在销卷 烟规格进行梳理、整合，对相近价位的品牌实行分类管理，每一 个价位段都有合理的品牌组合，有主销、潜力和一

12、般规格，也要 对其提出不同的培育策略和措施。 从品牌角度，加强对全市重点 品牌和“双十五”品牌发展的重点关注，对中南海、苏烟、芙蓉王、黄鹤楼等品牌工商协同制定培育方案， 落实培育措施。二是区县突出培育重点，体现辖区特点。年初，各区县结合 市场实际情况选定12个重点品牌，自主拟定目标和措施进行 培育，用销售增长、目标上柜等指标监测培育效果。三是市区两级同时发力，加强管理和投入力度。市局层面， 在经营和网建考核上对品牌培育的考核力度加大，区县层面层层分解，特别是在建立了品牌经理队伍以后，要对品牌经理加强考核激励，针对潜力规格、新品规格、精准规格，进一步加大工商 协同力度，关注月度销售进度及上柜培育

13、效果，探索利用网络营销、体验消费和终端陈列等新模式，创新培育方式。四是立足品牌培育，在投放模式上深入研究。 下一步在现有 的22个档位分类基础上，制定策略要结合7种业态、市场类型、 商圈这些因素，更要结合品牌规格属性。对有策略的规格而言， 某一价格段的某类规格在某个客户类别属性中建立对应的策略 投放系数，在同档位的统一策略基础上， 系数的变化使该类客户 的策略能够产生相对合理变化，这样货源投放在满足需求和培育 品牌方面的内涵将更加丰富。重点指标表现良好在新模式的推动下，全市品牌培育工作取得良好效果。据统计，去年1 4月份，北京市重点品牌累计销量为 247115.7箱， 销量同比增长7.1%。其中，玉溪、利群、南京、黄金叶、泰山、 兰州等品牌销量同比增幅高于