部门年度工作计划内容

部门年度工作计划内容

部门年度工作计划内容1(一)充分深入地了解公司情况。了解公司的信息主要包括：公司的发展远景、管理理念、企业文化等;公司的主营业务、各部门各项工作和流程、以及工作技能技巧，组织结构，公司的整体运作，以及公司目前状况等。获取信息的方式再次把以往所有的通知，规定，制度全部读阅，进一步了解公司目前实际运作状况和模式，公司的发展战略、管理理念等。(二)深入认识和领会自己的工作职责。了解了公司的基本情况后，我还需要了解行政主管这个职位在公司的职位序列中所处的位置，以及职能。1、根据对我工作的职能职责的要求，并就其中的相关职责、权力、工作汇报关系、沟通方式等进行沟通，自我定位。2、了解下属的工作内容，并就下属工作相关要求和其日常工作方面进行充分的沟通和指导，依据工作需要编订岗位说明书。3、查阅相关制度和工作流程，进一步明确自己在工作中的主要职责。(三)在以上两方面的基础上，找准自己的工作定位，制定工作目标和工作重点。企业内外有两件事，一是战略，二是管理;战略是方向问题，是开源即赚钱，公司发展的方向靠的是战略，决定企业的兴衰;管理是制度问题，是节流即省钱。任何一个公司都离不开5大要素：人、机、物、法、环(人我们的员工;机我们的生产设备;物我们生产需要的原材料;法公司的各项规章制度;环我们公司所处的自然环境、我们员工工作的环境、人文环境)。摆在我面前的就是：人、法、环相关的具体工作，我经过几天的了解，拟定从整理、汇编制度入手，从中上层的学习培训做为突破口，逐渐推行切实可行的管理模式，导入目标管理。基本准则是：复杂的问题简单化，简单的事情量化，量化的指标框架化，框架的事情固化，固化的事情僵化，所有确定的准则僵化以后，员工们就会形成良好的习惯，公司的目标员工们都明白而且自发地去做。在领会了自己的工作职责的基础上，对自己的工作进行定位，按照行政主管职位对公司的重要程度来明确工作重点，并就这些工作重点制定工作计划方案。(四)具体工作开展1、日常工作，在不是很清楚了解公司整体运作和现行关系状况的时候，少说多做。2、就人事主管工作范围内工作中，某些环节发现的问题，按照轻重缓急进行分等，对最重要的、需要迅速解决的问题拟定提案，和总经理进行沟通，征得意见，然后执行。3、根据工作提案制定多项工作计划方案，包括计划目标、计划对象、计划的参与人员及各人员的工作分配、计划时间表、计划中可能出现的问题及其解决办法、计划是否达到目标的评估标准等。4、和下属沟通这些工作计划方案，对这些工作计划方案的各个环节进行讲解并征取下属的意见，修改完善这些工作计划方案，获取下属的支持。5、和下属沟通，在了解其职位说明书的前提下，明确工作任务，及其在批准工作计划方案中所扮演的重要角色、工作的时间表等，共同推进工作计划的实施。6、对该工作计划方案的实施过程中出现的各种问题进行反馈，及时调整修改工作计划，记录员工在工作计划实施中的工作表现，并汇报工作进度。7、在实施工作计划的过程中，我所负责的各项日常工作以及其下属负责的日常工作都要照常进行。(五)定期总结和改进工作对各项工作计划按照先后顺序进行工作总结，并提交审阅，充分听取对我所做的工作的指导意见。(六)注重与上级、其他部门以及员工的沟通。人事行政工作在公司内部属于一项服务性工作，对主要的业务流程提供人事规划、招聘配置、培训开发、薪酬管理、员工关系管理等方面的支持，保障主要业务流程顺利进行。1、注重和上级领导的沟通，深入了解上级领导对自己各项工作的看法，让上级领导对自己的工作多多提出意见，让自身工作中尽量少犯错误、不犯错误。2、注重和公司内部其他部门的沟通，充分听取用人部门对行政部门各项工作的意见，有则改之，无则加勉。3、注重和下属以及中基层员工的沟通，了解他们对公司的看法，对人力资源、行政工作的各项看法，让他们多提意见、集思广益，群策群力，以便行政部门更好的为员工服务。

部门年度工作计划内容2为了能使酒店创造更多的效益，特制定20xx年工作计划如下：一、建立完整详细的客户档案以及资料建立完善的客户档案，对宾客按签单重点客户，会议接待客户，有发展潜力的客户等进行分类建档，详细记录客户的所在单位，联系人姓名，地址，全年消费金额及给该单位的折扣等，建立与保持同政府机关团体，各企事业单位、企业家等重要客户的业务联系，为了巩固老客户和发展新客户，除了日常定期和不定期对客户进行销售访问外，在年终岁末或重大节假日及客户的生日，通过电话、发送信息等平台为客户送去我们的祝福。计划20xx年逐渐筹办客户答谢会，以加强与客户的感情交流，听取客户意见。二、开拓创新，开拓市场，争取客源今年销售将配合酒店整体新的营销体制，重新制订并完善20xx年销售任务计划及业绩考核，提高销售代表的工资待遇，激发、调动营销人员的积极性。以月度营销任务完成情况及工作日记志综合考核营销代表。督促营销代表，通过各种方式争取团体和散客客户，稳定老客户，发展新客户，并在拜访中及时了解收集宾客意见及建议，反馈给有关部门及总经理室。计划人员编制具体为X人，明年加强酒店招聘工作，填补空缺岗位。强调团队精神，将部门经理及营销代表的工薪发放与整个部门总任务相结合，强调互相合作，互相帮助，营造一个和谐、积极的工作团体。三、热情接待，服务周到接待团体、会议、客户，要做到全程跟踪服务，“全天侯”服务，注意服务形象和仪表，热情周到，针对各类宾客进行特殊和有针对性服务，限度满足宾客的精神和物质需求。向客户征求意见，了解客户的需求，及时调整营销方案。做好超值服务，用细节去感动每一位客人。四、密切合作，主动协调与酒店其他部门接好业务结合工作，密切配合，根据宾客的需求，主动与酒店其他部门密切联系，互相配合，充分发挥酒店整体营销活力，创造效益。五、加强学习，提高销售技巧争取空闲时间加强自身学习销售技巧，对本部门人员做好培训工作，提高销售水平。随着酒店和市场不断快速发展，可以预料我们今后的工作更加繁重，要求也更高，需掌握的知识更高、更广，为此，我将更加努力学习，提高文化素质和各种工作技能，为酒店尽应有的贡献。

部门年度工作计划内容3一、销量指标：至20xx年11月31日，山东区销售任务560万元，销售目标700万元(20xx年度销售计划表附后);二、计划拟定：1、年初拟定《年度销售总体计划》;2、年终拟定《年度销售总结》;3、月初拟定《月销售计划表》和《月访客户计划表》;4、月末拟定《月销售统计表》和《月访客户统计表》;三、客户分类：四、实施措施：1、技术交流：(2)参加相关行业展会两次，其中展会期间安排一场大型联谊座谈会;2、客户回访：目前在国内市场上流通的相似品牌有七八种之多，与我司品牌相当的有三四种，技术方面不相上下，竞争愈来愈激烈,已构成市场威胁。为稳固和拓展市场，务必加强与客户的交流，协调与客户、直接用户之间的关系。(2)适应把握形势，销售工作已不仅仅是销货到我们的客户方即为结束，还要帮助客户出货，帮助客户做直接用户的.工作，这项工作列入我xx年工作重点。3、网络检索：充分发挥我司网站及网络资源，通过信息检索发现掌握销售信息。4、售后协调：目前情况下，我公司仍然以贸易为主，“卖产品不如卖服务”，在下一步工作中，我们要增强责任感，不断强化优质服务。用户使用我们的产品如同享受我们提供的服务，从稳固市场、长远合作的角度，我们务必强化为客户负责的意识，把握每一次与用户接触的机会，提供热情详细周到的售后服务，给公司增加一个制胜的筹码。本年度我将严格遵守公司各项规章制度，加强业务学习，提高业务水平，努力完成销售任务。挑战已经到来，既然选择了远方，何畏风雨兼程，我相信：用心一定能赢得精彩!

部门年度工作计划内容4我公司具体从事的是小型汽车轮胎行业，而我们作为公司的销售部门是直接与公司利益挂钩的一个部门。本年度，我部门将紧紧围绕公司制定的整体目标，并根据以往的工作经验和教训，按照实际的工作要求，积极落实销售工作要点和制定的工作计划，争取为公司创造更多的利益。现将我部门本年度的主要工作计划公布如下：一、全年工作总体思路：现在，随着经济的飞速发展，私家车的数量也越来越多，汽车轮胎也相应的在市场上占据了相当大的份额，针对这一情况，我部门要积极树立以公司利益化为前提的目标，并且采取“针对性销售，扩大销售群体”的方针，坚持以“内抓管理，外树品牌”为重点，以目标管理的方式，认真扎实的落实各项工作。二、销售业绩目标：本年度，我部门的总体销售目标金额为450万元，实现的总体利润为xxxx万元。根据这个经济指标，我部门平均每月要完成xxxx万元的销售业绩。三、具体措施：(一)加强内部管理，提高经济效益：本年度，我部门将在原有的制度上进行进一步的完善，比如完善销售管理制度，并且要求各个销售人员要完全按照制度做事，切实做到有章可循，有法可依。以此让销售人员在工作中发挥主观能动性，对工作有高度的责任心，提高销售人员的主人翁意识，以此提升公司的经济效益。(二)实行考核制度，增加员工积极性：本年度，我部门会加大考核制度的实行，我们将会根据销售总目标，分别下指标，切实的做到责任明确，落实到人，绩效挂钩。一是在具体过程中我们会将每个月的销售目标分配到各个销售人员，并且将各个销售人员的业绩做真实的记录。二是出勤考核，销售部是公司的对外窗口，它既是公司的对外形象又是内部的风标，所以今年我们将会加强出勤制度的考核力度。三是对服务质量和工作态度进行考核，我们会将请每位顾客填写销售人员的态度和服务质量，并用做评鉴。(三)加大培训力度，提升整体实力：本年度，我部门会根据实际情况对本部门人员进行系统的培训。一是积极培训销售人员的业务能力水平，比如我们会进行专业的销售技能培训、销售手段等，并将理论联系实际，从而使每一位员工在平时的每项具体工作和每个工作细节中不断的提高业务素质，以达到提高我部门整体销售实力的目的。二是我们将会对轮胎的品牌知识进行深入学习。我公司主要经营的是马牌，邓禄普，米其林，固铂，固特异等轮胎，因为所涉及的品牌较多，各个品牌的轮胎也有别不同，所以在具体的工作中，我们要求每个工作人员必须对我公司所经营的各个轮胎品牌知识了若指掌，做到心中有数。(四)加强团队建设，搞好人力资源管理：人才是每个企业最宝贵的资源，一切销售业绩都起源于有一个好的销售人员，所以建立一支具有凝聚力，合作精神的销售团队是企业的根本。本年度，我部门将以建立一个和谐，具有杀伤力的团队作为一项重要的工作来抓，我们将采取活动的方式来加强每个销售人员的团队意识和合作精神的培养，同时反复强调销售人员的责任感，在让大家增进情感的同时清楚认识团队重要性，以形成一个团结积极，具有良性竞争意识的优秀销售团队。(五)根据实际情况，调整销售策略：本年度，我部门会积极的分析市场情况，并且及时根据市场变化情况做出一些调整和改变。比如在销售淡季，部门将会进行一些促销活动的开展，以吸引更多新客户，扩大客源。总之，在新的一年中，公司还有很多工作需努力开展，还有许多事项要切实去落实。为此我们要紧紧围绕公司工作要点，结合部门实际，在20xx年度中承担应负的责任，为公司的战略目标实现作出自己应有的贡献。

第一篇：IT技术部门经理年度工作总结和计划演讲稿众志成城，再创嘉绩演讲稿尊敬的各位同仁，大家下午好。借此机会，我向在各自岗位上默默付出的兄弟姐妹们，表示衷心的感谢。我们技术部目前在公司的主要职责就是为各个部门提供技术上的支持，像现在的GOA系统、国外销售网站、外挂、游戏麦网站、各收货商网站等等都是我们的职能范围。2010年上半年技术部的主要绩效集中在自动囤取软件、自动收货软件、自动转货软件等一系列自动化软件的开发工作以及一些管理系统的维护工作上，借助这些软件，公司的营运及管理效率得到了提升，为公司带来了效益！但是我们还有非常大的提升空间，需要大家共同努力去突破。我们现在还存在以下几个需要解决的问题：第一点：部门人力配置不足，分工无法细化。一些岗位有经验的技术人员难招聘，是导致这个问题的主要原因。由于公司所在的地区为县级市，导致很多大城市有经验的技术人员不愿意来这边。我们以后可以从身边的同事和朋友方面着手拓展技术人员招聘这块，也希望在座的兄弟姐妹们一起帮帮忙，挖掘身边的合适资源。第二点：部分同事在处理一些相对繁琐的工作任务地时候，主动性和积极性方面有所欠缺，工作效率比较低。对于这点，接下来我们会借助绩效考核等管理工具，让那些能够为公司创造价值，付诸自身努力的同事，无论从物质上还是精神上都能够获取更大的利益。更重要的一点，就是沟通和合作也是创造效率必不可少的条件。第三点：一些项目型系统开发的延期，暴露出了我们缺乏项目管理方面的经验。接下来的工作我们需要有清晰的工作流程、责任更加明确、有序地去运作，还需要制定并逐步完善一些相关的开发规范。现在我们已经使用了Redmine对分配的任务进行跟进，不过还是无法满足我们实际的一些需求，这一块还需要作进一步的完善。把以上提到的几点改善了，相信我们大家在工作当中都能够得到提升。我们深刻理解技术部门对于公司发展的意义及公司对技术团队的期待和要求！所以，团队的每一位兄弟姐妹们对于公司的价值不言而喻，要充分发挥出我们团队的战斗力，需要我们拧成一股绳，共同努力。有一点可以肯定，“世间自有公道，付出总有回报”，只要我们付出努力，无论是在个人职业素质，物质报酬，或是职务上都会得到提升。目前我们正在开发的CRM系统，工作室管理软件，游戏帐号管理系统，还有GOA1.0和其他一系列的维护工作，以及接下来要做的游戏麦网站的改版，我们都有信心做的更好。我深信，只要我们能够齐心协力，就可以发挥出超强的团队战斗力，就能够跨越前进道路上的任何障碍。谢谢大家！

第二篇：IT部门经理岗位职责1.负责公司网络基础架构建设和网络环境搭建。2.负责公司电子邮件系统管理。3.负责建立公司信息安全分级管理策略和方案。4.负责IT支持团队的日常管理。

第三篇：IT公司技术部门实习总结IT公司技术部门实习总结在天地互连的实习很快就要结束了，对我而言，这是十分珍贵的机会。一方面，让我亲身体会以一名员工的身份参与工作，熟悉了工作环境，提高了自己的人际交往能力；另一方面，也是对自我的锻炼和对自己各方面能力的综合检验。所做的具体工作有：1.熟悉ugccnet标准协议；2.在熟悉ugccnet协议的基础上，进行标准文本的英文版翻译只要负责第4章和第5.2节，并进行英文版文本的三轮校对，对文本中所有句子和语法进一步完善；3.熟悉ieee-sa标准模版，并针对ieee标准撰写格式规范，将ieee1888标准移植到ieee-sa标准模板，并添加工作组相关信息；4.主要学习了sip,soap，xml，ipso-wp-1,ipso-wp-2,obix,bacnet,bacnet数据通信协议的webservices及xml编码格式，以及sip在数字家庭中的应用等协议和应用内容，并结合ugccnet标准文本在组内进行讨论，实现对ugccnet标准文本的补充和完善；6.ieee1888相关材料的准备，讨论和完善。进行ieee1888投票准备，整理ugccnetq&a的整理，并对ugccnet文本中面向对象数据模型进行完善；7.中日绿色it合作项目。项目准备工作，进行自控技术方案和自控设备选型的相关调研；8.公司部门的其他事务。协助部门领导进行中日绿色it合作项目日方来访工作安排。回想这短短两个月的实习经历，我每天都学习到很多的新知识充实了自己，结识了新朋友，也得到了很多宝贵的经验，收获了很多，非常感谢天地互连对我的指导、包容和帮助，我对这一期间公司给我的照顾表示真心的感谢！衷心祝愿天地互连所有同事身体健康，工作愉快！祝愿天地互连明天更加美好！

第四篇：IT部门年终工作计划上海电力修造总厂IT部门年终工作汇报总结一.建立CRM系统上海电力修造总厂（以下简称“总厂”）一直在使用进销存系统+ERP系统对销售进行管理，但逐渐发现该系统的功能无法适应企业的发展需求，尤其是客户数据的管理，进销存系统根本无法根据实际需要，提出与之相配套的客户数据中心，不能记录企业在市场营销与销售过程中和客户发生的各种交互行为，以及各类有关活动的状态，根据实际需要，提出各类数据模型，为后期的分析和决策根据实际需要，提出支持。公司管理层在看到原有系统的不足导致企业无法实现预期的目标后，遂决定引入CRM的实施顾问公司，协助总厂建立CRM系统以增强企业的核心竞争力。1.1需求调研在CRM系统的实施顾问对总厂的销售现状和未来市场定位进行了各项调研和分析后，IT部门配合CRM开发公司，对现有进销存的应用系统作了全面了解和评估，然后以此为基础制订了CRM系统在以下几个方面的重大改进目标：1.提高销售业绩和效率：系统需要规定销售代表的拜访数量2.定位正确的目标客户：系统根据销售代表的拜访结果进行统计，从而对目标客户进行优化3.传递正确的信息：规范销售代表的活动区域以及负责的产品领域，强化拜访的针对性和范围4.开展正确的销售活动：系统针对不同地区、客户自动调整拜访量和频率，方便销售代表安排每日行程，并根据实际需要，提出正确的数据以便对销售代表进行业绩考核1.2功能分析同时IT部门还协助CRM实施顾问公司，按照总厂销售部门的业务特点及用户的使用习惯，再融入CRM先进的战略管理思想的同时，充分结合总厂本土化实施的需求，按照“以客户为中心，以流程为导向，保障客户信息安全，开发平台随需而变”的原则，制订了CRM系统的基本模块。包括：1.我的桌面2.客户管理3.营销管理4.销售管理5.服务管理6.产品管理7.知识管理8.统计分析9.公告管理10.流程管理11.系统管理1.3系统集成最后，IT部门通过对当前业务需求及业务未来发展规模的评估，为CRM系统的硬件及网络性能做出了合理的计算，由此作为CRM系统的硬件、软件及网络运行环境的选择依据。最后在系统集成商的配合下，完成了整个环境的部署。二.建立OA系统“总厂”原来使用电子邮件作为内部沟通工具，同时建立了一个内部网站用来发布企业重要信息。但是，在实际工作中，依然有大量的纸质文件需要处理，依然需要依赖大量的手工工作，随着业务的发展和企业信息化建设的需要，企业管理层逐步意识到现有的传统办公模式存在许多阻碍生产和管理效率提升的问题：1传统办公事务工作的繁琐、重复劳动和检索不便。2使用纸质文件，造成大量时间、纸张和耗材的浪费，效率低下。3信息流转不畅通造成的高沟通成本，低响应速度。4任务分配的不明确，缺少协作和反馈。5员工的经验和知识缺乏积累和共享不能使企业迅速提升。6缺乏依据造成领导层的决策困难。为解决上述问题，总厂急需在内部建立一个知识共享与办公协作平台（简称OA系统），通过信息发布、电子邮件、手机短信、在线联系等手段，加强员工之间的沟通协作、文档及资源的共享、工作流程的审批以及企业文化的营造,全面提升和优化信息化的服务能力和应用水平。2.1需求调研IT部门在企业内部搜集了各个部门对办公OA系统的需求分析，然后对市场的主流OA系统作了细致的功能调研，最后在OA软件开发商的协助下，制订了OA系统如下的实现目标：1采用OA电子自动化的管理手段，使办公效率极大的提高，基本实现公文、签报和审批等电子化，大量减少办公用纸数量,从而降低管理成本。2通过OA知识管理系统，企业员工在内部网上学习到管理规范，各部门工作流程、产品知识、客户及企业竞争的知识、各个部门的培训教材、企业的发展现状和方向分析等。通过图书馆、档案管理、信息发布、数据中心等有关知识，逐步形成一个资源丰富、内容分类、主题相关、协作互通的知识库。3通过办公平台，将其它系统中各种流程事务融合进来。如财务系统中的费用报销。同时，OA办公自动化可以作为一个统一的入口实现对其它各种业务的综合查询。2.2功能分析技术上述的实现目标，IT部门和OA软件开发商共同制订了总厂OA系统的规划方案，包括5大平台、33个功能模块（包括24个基础模块，9个可选模块）。方案要求在充分满足当前客户需求的基础上，系统必须实现模块化，能够根据管理的要求进行扩容和升级，并且在软件平台上具有一定的先进性和前瞻性。2.3系统集成最后，总厂选择了使用上级集团公司的OA平台产品，并没有构建自主的OA系统。但是IT部门前期所做的各项内部需求、外部产品、技术调研工作，很好地满足了总厂对OA办公自动化平台及技术的全面理解，为后期系统的平稳上马做好了各项技术准备。三.建立DM桌面管理系统3.1需求调研通过和总厂领导、重要部门主管的研讨，我们总结并归纳了当前内部IT体系内急需解决的几个重要问题，并将此作为后续市场调研的主要方向。同时，IT部门结合多年来在“总厂”实行桌面电脑管理时所遇到的各种瓶颈，实地观看了多家公司的产品演示，其中包括软件、硬件等不同的管理形式。在了解桌面管理系统的未来发展方向和当前主流技术、产品的前提下，从中规划出适合我们企业特点的桌面电脑管理范围。1限制使用计算机的各种外部设备，如USB存储设备、USB设备、光驱、软盘、打印机等，禁止非法复制和传送数据2阻绝未授权的非法外来计算机与企业内部网络共享或通讯3锁定IP/Mac地址，限制员工随意修改IP地址，修改IP地址会有警报日志4实时记录各计算机/服务器的屏幕活动画面，支持同时多屏幕同时查看，并保存屏幕活动记录5支持异地多点监控，协助企业管理各地分支机构运作情况3.2功能分析结合需求调研结果，基于我们对该平台在未来的功能模块和部署范围不断扩充的展望，我们最终挑选了基于软件模式的桌面管理平台。同时选择了首要实现的主要功能，如下图红色部分。3.3系统集成最后，总厂选择了使用上级集团公司所推荐的桌面电脑管理平台。在实际部署过程中，IT部门根据我厂的系统管理原则，选择了三元管理架构。其中：1客户端的基本功能包括：定时采集资料并保存定时将采集的数据传送到服务器响应控制台发出的监视请求，传送实时的屏幕快照信息根据系统的设置控制计算机和用户的操作定时搜索网络，管理所有代理模块计算机，并向代理模块传递相关的设置和策略收集代理模块的采集的数据，并将其保存到数据库中备份历史资料根据实际需要，提出方便灵活的历史记录管理、查看、归档、搜索等功能2服务器的基本功能包括：31控制台的基本功能包括：实时获取受监视计算机的屏幕快照等信息对单个或对一组目标机进行实时监视，并可以轮流显示多个目标机的屏幕快照设置监视和控制规则查看并播放记录在服务器端的历史记录查询特定机器特定时刻的历史记录四.网络架构改造“总厂”于2006年搬迁完成后，截止2008年，许多网络设备已经接近查过硬件保修期，同时原来结构中的一些问题也逐渐暴露出来。下图是总厂的网络拓扑简图。从图上可以看出：1.3560-31为网络核心交换机，所有的数据都将使用此设备进行交换，然后再通过防火墙连接到互联网，同时它也连接着大部分的服务器。3.3560-32和3560-33连接到厂区，为6个生产车间根据实际需要，提出网络接入。DMZIP:00Fortigate00ISAWS-C3750-24TSG0/17INTERNALIP:1/233750-34G1/0/13560-31G0/17其它Server3560-32G0/13560-33G0/284.1现状分析1当核心交换机3560-31出现故障整个网络处于瘫痪状态，所有的计算机都无法访问到互联网所有的计算机都无法访问服务器，所有的计算机无法进行网络工作。设计部的网络端口在网络中分布过于散乱不利于对设计部的网络维护和管理。四台交换机中任意一台发生故障都可能影响到设计部门，故障概率过高3560-32和3560-33交换机也存在单点故障问题当交换机3560-32出现故障时，阀门车间、焊条事业部、热加工车间和热加工车间2，无法访问互联网23阀门车间、焊条事业部、热加工车间和热加工车间2，无法访问服务器当交换机3560-33出现故障时实验车间、警卫室、装配车间和金工车间，无法访问互联网实验车间、警卫室、装配车间和金工车间，无法访问服务器交换机3560-32和3560-33出现故障时，将出现大面积的计算机无法访问互联网和服务器。4.2网络改造目标对以上的问题，网络应达到如下的目标，以提高网络的可用性和可靠性：13560-31交换机的故障问题高网络的可用性，可以在短时间内恢复网络，对网络核心设备（3560-31）根据实际需要，提出备机。2设计部的网络分布散乱问题将重要的部分（设计部），在设备上进行集中在一个或两个交换机上，方便管理和维护。33560-32和3560-33交换机的故障问题对3560-32和3560-33进行相互备份，使生产环境的网络提高网络可用性。4.3实施方案为实现以上的目标，特进行如下更新，以解决当前的问题。1为交换机3560-31根据实际需要，提出备机1.1购置一台新的交换机，与当前的3560-31的型号相同（WS-C3560G-24PS），同样需要根据实际需要，提出4个SPF光纤模块。1.2将当前的3560-31的系统刷新到新购置的交换机上。1.3当正在使用3560-31交换机出现故障时，将新购置的交换机替换出现故障的3560-31交换机，然后将网线重新插好，大约在半小时内即可解决网络故障。1.4购置一台2960（型号为WS-C2960-24TC-L）交换机3对3560-32和3560-33进行相互备份1.10在上个步骤（如2.6）完成之后，3560-32和3560-33交换机上将空出15个端口。1.11更改3560-32设置：1.15当3560-33交换机坏掉时，如3.5，然后连接到3560-32上1.16购置4台光电转换器，以备步骤3.5使用。注：3560-32和3560-33同时坏的可能性很小经过改造后，新的网络拓扑无论是从结构的合理性还是故障的可保障性上讲都有了巨大提高。其次，目前我们仅仅依赖用户帐号、口令来限制和管理用户的远程访问，本身就带有极大的危险性。由于账号、口令在保管方面非常难以控制，容易外泄，而这些机密信息在外泄过程中又不会留下任何蛛丝马迹，网络管理员非常难以审计到底是谁在使用某个用户帐号，结果就会造成窃取了账号和密码的入侵者大摇大摆进入公司总网络，在没有任何阻拦下随意窃取、破坏核心资料，而给企业造成不可估量的损失。5.1改进方案用户知道的信息，如密码或个人识别码(PIN)。用户拥有的信息，如硬件令牌或智能卡。通过使用智能卡及其关联的PIN码，就可以根据实际需要，提出可靠和安全的双重身份验证。首先用户必须有他们的智能卡，一旦遗失，可以立刻通知管理员进行销毁。同时，其他人员即使获得智能卡，如果不知道PIN码，也无法问网络资源。如果连续5次错误地入PIN码，就会被系统锁死，只有管理员才能解锁。这种双重身份验证要求大大降低了未经授权访问网络的可能性。同时使用智能卡作为身份验证凭据，不但能有效大大提高系统的安全性，还具有易操作、易携带、易维护等特点。5.2部署和配置方案中型IT环境的远程访问HomeUserFactoryInternetADRASFirewallRemoteUserHTTPDatabase准备CA来颁发智能卡证书将证书部署到智能卡配置路由和远程访问服务以接受EAP身份验证为智能卡身份验证配置远程访问策略启用EAP以及远程访问策略5.3智能卡部署流程注册代理安装EnrollmentAgent证书六.落实部署双网隔离方案2008年初，电力局已经按照国家关于部属企业必须严格执行内、外网隔离的精神和指令开始在局内大力推行该方案的实施，特别是进入7月后，伴随着奥运的来临，这股网络安全控制的潮流更有凶猛不可抵挡的趋势，单单是局里下发的有关这方面的指导文件已经多达数份，可见上面重视程度之高。最后，经过“总厂”领导批示，我厂决定在电力局专网与我们现在所使用的内部网之间实施物理隔离，以预防互联网上的病毒攻击以及黑客入侵事故。6.1方案评估由此，“总厂”在2008年6月份也已经开始了详细的调研工作，以期方案能够在顺利地、平稳地在我们企业内进行实施。但是据7月和服务商上海旭升科技工程有限公司所做的一份调查，再进行了全方位的实施评估后，我们发现形势比较严峻。由于我们的外向型企业特征，为双网隔离方案在我们内部的推行造成许多不利因素，特别是使用上的冲突将给实际工作带来许多不便。我们随后在进行了详细的调研工作，详细列举了方案实施后所带来的诸多不便。6.1.1投资巨大目前两个方案中，无论是从无线方案，还是有线方案，仅仅网络设备的投资预算都超过10~15万（由于无线设备的覆盖率在大楼内的尚未得到精确测试，因此目前尚无法计算最终采用的无线设备数量），这其中不包括因此而增加的计算机、打印机设备（按照最少使用人数，大约需要增加40台计算机和5打印机，预算30万左右）和服务器管理设备（至少需要一台管理用服务器，预算1万元）。因此项目总投入大致为40~50万。1)无线方案预算虽高，但是由于牵涉线路的重新铺设工作较少，施工量可以通过增加无线接入点进行有效控制，因此作为首选方案。2)有线方案虽然预算略低，但是由于牵涉到新的网络布线，因此会对原有大楼的线路作大规模的改动，从而影响大楼内部的整体装修和布局，因此只作为本次“双网隔离项目”的备用方案。6.1.2影响工作效率双网隔离实施后，会给现有工作人员带来巨大压力和工作上的不便，从而出现工作效率有可能短期明显下降的可能性。1)工作效率将在两个网络不断切换中大大降低。在我们这样经营性的企业中，大量的人员都需要访问互联网，对网络的依赖度远胜于行政机关。一旦双网隔离，日常的工作就必须分别在不同的位置操作和进行。譬如需要发送给客户的资料，需要在办公网络编辑后，再复制到新的网络进行传递；同样，客户邮件过来的资料也必须从新的网络接收后，再复制到办公网络处理，从而才能共享给其他人员。这种不断在两个网络中切换的工作模式将大大影响工作速度，降低效率。2)工作质量可能因网络切换而出现明显下降。由于我们目前的网络办公平台已经建立多年，工作人员已经充分享用了网络所带来的便利，业已习惯利用网络来共享资料、传输文件。一旦双网隔离，势必造成许多工作将在不同的网络进行，这种异步的工作模式不仅会给工作造成巨大的心理压力，迫使其要异常注意哪些文件已经切换到办公网络，哪些文件尚再等待处理，更为关键的是这些文件在不断的切换过程中，极有可能发生遗漏、错误删除或者被其他人员不当更新的严重操作失误，这些失误会大大降低我们的工作质量，进而造成不可估量的损失。6.1.3部分业务受到影响1)对依赖电子邮件进行资料交流的人员及部门造成重大不利影响。双网隔离后，企业内部邮件的收发、Internet外部电子邮件的收发将被隔离成两个区域，以前没有毫无阻隔的邮件交流也要使用文件方式一封一封地在两个网络之间复制交换，或者通过IT人员定期将各自网络的邮件数据进行复制交换，从而保证内、外内子邮件能够融合在一起，以便于查收和回顾。由于电子邮件已经成为我们和外部一个必不可少的交流管道，因此这样的切换势必影响我们阅读、检查电子邮件的整体效率，给实际工作带来很多麻烦，影响沟通和交流的效率，甚至会造成许多工作上的失误。2)给市场、销售等主要对外业务部门的网络信息的搜集处理带来很多不便。企业行为中非常重要的市场信息的捕获和查询已经完全依赖Internet，双网隔离后，那些对互联网依赖度较重的部门可能因此受到更多的影响。原有灵活、简便的“查询”—>“归档”—>“共享交流”—>“检查回顾”这个流程会变得复杂繁琐，资料需要从一个网络移动到另外一个网络才能归档和共享，由此带来的影响可能降低工作积极性，进而造成这些部门失去原本应有的灵活性。6.2实施计划7月后关于电力局双网隔离方案的论证报告递交并讨论后，根据我企业的实际情况，IT部门提出了分步骤实施电力局双网隔离方案的计划，建议分步实施“双网隔离方案”，希望将此方案的推行影响降低到最低点，并逐渐在工作中适应该计划所造成的影响和变化。首先，搭建双网隔离的网络环境。铺设无线网络为新的互联网络，保留目前网络作为办公网络。如果有条件的话，在某一个非关键部门进行试点，缩小影响，待全部成熟后，进而逐渐推行。然后，考虑到电力局对下属机关和企业的双网隔离检查，所搭设的网路平台必须确保在检查之前的1周内能够投入正式工作（无论是否已经全面推广实施），届时要能够正确确保双网隔离6.3系统集成在综合分析了多种双网隔离的技术可行性后，IT部门决定采用物理隔离整体解决方案。在完成了网络物理隔离改造后，厂里电脑分为两部分，双网计算机可以通过所配置的安全设备切换到专用线路访问电力公司网络，但是讲无法访问互联网。而保留在原有网络中的计算机称为内网计算机，这些计算机可以访问互联网，但是从物理上被彻底隔离于电力公司的网络。从而使电力系统的专网与厂里所使用的内网完全隔离开，没有任何的信息传递。从物理上和外网彻底隔绝内网计算机双网计算机通过双网切换器可以选择性地访问内网、外网，而不会产生网络互通双网切换器3楼双网计算机内网2楼双网切换器双网计算机电力局网络双网切换器双网计算机INTERNET电力公司七.日常系统维护工作以下是IT部门的日常系统维护工作内容。7.1网络系统规划及合理化建议IT部门根据实际需要，提出企业防火墙、防毒系统、数据备份系统的合理规划和配置建议IT部门对已有网络设备进行完整检测，并提出合理的检测报告与建议，从而确保网络设备得到严格的准确性、传输性、稳定性检查7.2存储备份系统的服务IT部门根据实际需要，对存储备份系统的迁移和升级进行调试及重新部署。IT部门解决由于操作系统或应用程序升级所导致的备份系统的运行错误。IT部门做好所有服务器系统及重要应用数据的备份，并进行试验型还原操作，以应对紧急事故发生后的系统修复及数据恢复。IT部