网络信息系统管理办法
第一章总则
第一条为了加强公司网络管理，确保公司网络及信息平台安全、可靠、稳定地运行，并充分利用公司网络资源，营造良好的办公网络环境，特制定本办法。
第二条本办法适用于公司网络设备、服务器、视频会议系统、计算机硬件、服务器硬件、软件、OA平台、人力资源系统、EMES系统等日常管理、维护工作。
第二章名词解释
第三条网络信息系统是指由网络设备、各类网络线路、服务器、计算机及其相关和配套的设备、设施、OA平台、人力资源系统、EMES 系统（包括打印机、传真机、复印机等办公器材；视频会议系统设备等硬件、软件系统）构成的网络体系。
第四条网络设备是指在网络中起连接终端设备、网段作用并支持网络数据交换、传输的设备。（如：路由器、交换机）
第五条终端设备是指接入公司网络，可由用户直接使用的设备。（如：电脑、投影、视频电视等）
第六条网络信息系统硬件(以下简称网络硬件)是指网络设备、各类网络线缆、终端设备及其相关配套设备、设施。
第七条网络信息系统软件（以下简称网络软件）是指支持网络硬件正常运行的内部配置信息和实现网络功能的应用软件。（如：路由器管理配置信息、服务器、计算机操作系统、EMES系统程序、数据库配
置信息等）。
第三章管理职责
第八条各公司网络管理员是管理网络信息系统，推进企业信息化工作的职能管理人员，其基本职责包括：
一、负责公司信息化建设工作，包括政策宣传、新技术研究推广、人员培训、需求调研、计划、规划方案制订、项目实施等。
二、负责公司网络信息系统的管理、维护，包括OA平台、EMES 系统等帐号的申请和开通。
三、负责公司接入互联网的管理，包括入网申请的审核、入网技术措施的确定、接入设备的管理等。
四、负责公司网络安全措施的制定、实施、监控、管理及对本公司员工关于网络安全知识的教育培训。
第九条网络信息系统的网络硬件、网络软件和附属设备属于公司所有，不属于部门及个人所有，各部门、各岗位必须配合网络管理部门对网络信息系统资源进行统一调配、管理。
第四章网络硬件编码及管理
第十条网络硬件是整个网络管理系统正常运行的基础部件，为建立完善的网络信息系统体系，明确网络信息系统结构模型及管理体系，网络硬件管理实行编码标识与文档相结合的管理方式；各公司网络管理人员对接入网络的主要硬件设备、线路、终端设备进行编码标识并建立相关文档，具体包括
一、光缆标记及文档要求：
1、对于光缆编码采用四级7位英文字母与数字混合制编码：
L1：用于区分可能出现的后6位相同编码情况，由一位数字构成。
L2：由光缆起始地名称汉语拼音缩写前2位构成。
L3：由光缆终止地名称汉语拼音缩写前2位构成。
L4：由2位数字构成，用于区分从起始地到终止地存在的多条光缆线路。
例如：办公楼到宿舍楼，光缆编码为：0BGSS01
璧山到合川公司互联网光缆编码为：0BSHC01
2、各公司管理人员在光缆起始端和终止端分别粘贴光缆编码。
3、根据光缆的生产商、规格型号、长度、使用芯数等建立光缆连接
文档。（见附件一）
二、墙体内线缆标记及文档要求：
1、对于墙体内线缆，采用三级5位字母与数字混合编码：
L1：由线缆内传输信号类型的英文单词第一个字母构成。如数据：D 电话：T 视频:V 音频：A
L2：由线缆所连接的墙体模块或终端设备所在楼层2位数字构
成(不够2位数的楼层标号前补0)。
L3：由2位数字组成，用于区别同一楼层内的多条线缆。
如：T0212 为2层第12号电话传输线。
2、各公司管理人员应在线缆与配线架连接端、线缆上、配线架端口、墙体模块或各楼层线缆出口处分别粘贴线缆编码。
3、根据线缆编码，建立网络设备端口、配线架端口、线缆编码对照表（见附件二）；在各建筑物、楼层平面图基础上建立各楼层线缆出口平面图（标注线缆编码）并统一归档存放。
三、网络设备标记及文档要求：
1、对于网络设备，采用五级9位英文字母数字混合编码制：
L1:由设备所在公司汉语拼音简称前2位构成，标识设备所在公司。
L2:由设备所在地（指公司范围内）汉语拼音简称前2位构成，标识设备所在地。
L3:由1位数字构成，用于区分可能出现的前4位相同编码。
L4:由设备型号前两位数字构成，用于区分网络设备的类型
L5:由2位数字够成，用于区别同一地区内的多台网络设备。
例如：HCZJ02902为合川公司质检楼第2号2960交换机。
2、各公司网络管理人员应在网络设备编码编制完成后，用命令形式写进设备FLASH内，并在设备明显处粘贴编码。
3、跟据编码、生产厂商、设备型号、序列号、购置日期等建立网络设备文档。（见附件三）
四、终端设备标识及文档要求：
1、对于终端设备，采用五级8位英文字母与符号混合编码制：
L1:由终端所在公司汉语拼音简称前2位构成，标识终端所在公司。
L2:由终端所在部门汉语拼音简称前2位构成，标识终端所在部门。
L3:由——构成，用于区别终端所在地、使用人代码。
L4:由使用人汉语拼音简称，标识负责人。
L5：由终端设备英文单词前2位字母组成，用于表明终端设备类型例如：HCZH-JTCO为：合川公司综合管理部电脑，负责人：江涛。
2、各公司网络管理人员应在终端设备编码编制完成后，用命令形式更改终端设备名称，并在终端设备明显处粘贴编码。
3、根据生产商、序列号、购置日期、硬件配置等建立终端设备档案。（见附件四）
第十一条各公司网络管理人员应定期对网络硬件进行巡查，并建
立巡查记录,对标识磨损、不清楚、丢失的标识及时更换；对不正常的设备状态及时记录。
第十二条所有文档一式二份装册存档，一份由网络管理部门存档，一份由企业管理部存档。
第十三条所有核心网络设备购置或因各种原因发生编码改变后应及时更新编码、文档，更新后文档亦一式二份，一份由网络管理部门存档，一份由企业管理部存档。
第五章网络软件管理
第十四条网络软件作为实现整个网络信息系统的功能核心，应根据冀东水泥信息公司、企业管理部的统一规划实施管理。
第十五条根据冀东水泥信息公司对渝川大区网络信息系统的规划，实行IP地址统一规划，具体分配如下：
一、各公司内网统一使用10网段16位掩码IP地址，混凝土公司使用10.107.0.0网段24位掩码IP地址。
二、各公司内部网络使用192.168.101.0网段30位掩码IP地址。（具体分配见附件五）
三、各公司管理人员根据所分得的IP地址段，对各公司内网络设备、终端设备分配唯一IP，不再使用设备IP地址的自动分配功能。
四、各公司管理人员应该确保各网络设备及终端端口IP地址的唯一性与配对性，防止因IP地址冲突、网段不一致等导致的网络故障，为区域网络的统一管理奠定基础。
第十六条各公司根据渝川大区网络信息系统统一规划要求，对网络设备进行配置并建立相应文档及配置备份文件，具体要求如下：
一、采用虚拟局域网（VLAN）技术根据部门机构划分VLAN，建立公共访问VLAN的同时，隔绝其他VLAN之间的互访，降低病毒、木马对整个网络的影响。
二、根据网络设备编码，一一对应更改设备默认名；根据数据流向，对网络设备各端口配置描述信息；楼层交换机根据端口号、终端设备IP 地址、MAC地址进行IP固定绑定，防止ARP攻击、非法接入等影响网络的不安全因素。
三、建立网络设备文档、IP地址段划分，建立IP 地址、端口、数据流向对照表。
第十七条服务器作为整个网络信息系统的数据存储核心部分，各网络管理人员应定期对服务器系统、安全策略、注册表、软件配置、数据做相应备份，并对安装在服务器上的软件、目录建立对应表。
第十八条公司网络管理人员负责软件运行的维护；软件使用岗位发现软件运行问题，应注意记录、留存出现问题前的相关操作、错误代码等并及时通报网络管理人员处理。
第十九条网络信息系统运行正常后，服务器、网络设备等网络信息系统核心组件配置不得随意更改，如确实需要更改，应上报企业管理部讨论更改方案的可行性后方可执行。
第二十条OA平台、EMSE系统、人力资源系统属于企业办公系统，各公司、部门依据企业发展及使用情况，可向网络管理部门提出对系统流程、功能的意见及建议。网络管理人员负责对相关问题做数据收集，并根据实际情况送报企业管理部、信息公司，任何人不得私自修改。
第六章数据管理
第二十一条本章所指数据特指OA平台、EMES等企业办公系统数据。
第二十二条数据录入、处理、保存、传输、检索是整个信息系统的核心活动，内含资金流、物流运行流程及公司的商业机密，是公司经济运行的严格控制信息，必须高度重视、严密控制。所有的数据管理都由网络管理人员负责。
第二十三条系统各模块、各环节经过软件正常处理后的数据，任何人不经批准，严禁以各种理由进行增减、修改、删除。如确属必需修改，应由业务部门填写数据修改申请表，审批后（审批流程按照附件六、七、八表单执行）由网络管理人员按申请审批内容进行修改调整。
第二十四条操作岗位和操作人员在软件使用过程中发现数据问题要及时记录并通报数据管理人员进行处理。
第七章账号管理
第二十五条账号管理分OA平台账号管理及其他各系统账号管理。
第二十六条OA平台为集团办公平台，其目的是为实现网络化办公、无纸化办公、企业内部资源共享而建立的网络软件，根据现集团平台资源使用的情况，以及渝川大区管理实际，各子公司依据附件十(OA 平台、互联网登录权限与岗位对应表)进行帐号申请、发放。其他人员如确实因业务需要，根据现OA平台网上审批流程提出申请，经逐级审批后方可开通。
第二十七条EMES、人力资源系统等专业系统，帐号的分配依据系统流程节点中所涉及的岗位、人员进行分配，无关人员一律不予分配。
第二十八条各信息系统帐号为各操作节点人员认证的唯一凭证，拥有帐号人员应随时加强自己帐号的安全性，无特殊情况不得告诉、转借他人，网络信息系统中的任何以拥有人帐号登录而执行的操作，均视为拥有人本人操作，因此而出现的任何后果由帐号拥有人负责。
第二十九条对于调动、离职等原因离开本岗位的员工，各公司网络管理人员应及时收回其权限、帐号，并在《离职申请表》上签字，由于没有及时回收帐号而造成的后果，由网络管理人员负责。
第八章互联网的接入和使用管理
第三十条各网络管理部门应严格管控互联网的使用，充分利用OA平台、外网邮件客户端、集团GKE通信平台、通信工具等作为联系、文件传递的手段。对工作时间内的上网行为进行监督。已采购上网行为管控设备的公司，应强制通过上网时间管理模块、协议限制功能，禁止在工作时间内的任何与工作无关的上网行为。
第三十一条各公司参考附件十(OA平台、互联网登录权限与岗位对应表) 所列岗位作为互联网开通的依据，其他岗位如确实需要，在公司资源允许的情况下，经相关部门领导、专业部门、企业管理部、大区总经理审核、审批后方可开通（互联网申请单见附件九）。
第三十二条互联网的开通只用于网上资料查询、邮件发送等与工作有关的事项，各有上网行为管理设备的公司应在设备策略内强制禁止工作时间内的QQ、MSN、迅雷、电影等上网行为。
第九章附则
第三十三条本办法解释权归大区企业管理部。
第三十四条本办法自发布之日起生效。
附件一：光缆标识
附件二：线缆标识
附件三：网络设备标识
附件四：终端设备档案
附件五：公司IP地址分配表
附件六：公司业务需求申请表
附件七：公司数据修改申请表
附件八：公司数据修改申请表（检斤专用单）
附件九：公司互联网开通申请表
附件十：OA平台、互联网登录权限与岗位对应表
第九章计算机网络系统 本方案将涉及以下范围： 系统需求概述 网络设计原则 网络系统设计 网络设备选型 网络的安全性 9.1 系统需求概述 随着网络技术，信息通信领域的长足发展，网络经济，知识经济再不是IT 等高科技行业的专利，企业正利用其行业特点，汲取网络技术精华，努力创造着制造业的又一个春天。未来是美好的，但现实不可回避。大多数企业对电子商务的一般认识是电子商务能帮助企业进行网上购物、网上交易，仅是一种新兴的企业运作模式，比较适用于商业型企业、贸易公司、批发配送公司，孰不知电子商务已对传统的制造业形成了巨大冲击。 在这种形式下，面对企业规模的扩大，新厂区的启用，为了加强生产经营管理，提高企业生产水平和管理水平，使之成为领导市场的现代化企业，并为浙江生迪光电有限公司的长远发展提供更好的条件提出了网络系统建设方案。 对于景兴公司网络系统建设这样一个复杂的系统工程，在硬件、软件、网络等方面都提出了非常高的要求。作为系统运行的支撑平台，更是重中之重。计
算机网络系统、网络整体安全系统以及整个系统集成建设是否成功，变得尤其重要。 根据对企业的弱电设计以及与企业有关部门的深入沟通，结合我公司以往对企业系统实施的经验积累，我们认为，本次关于景兴限公司计算机网络核心系统的总体需求可以概括为： 1、实现企业的信息化管理，提高经济管理水平和服务质量，实现企业的经济效益与社会效益的同步增长。在此基础上发展企业的决策支持辅助信息系统，因此我们计算机网络核心系统也将紧紧围绕着这些应用展开。 2、建设机房与相应的网络系统。 3、建立比较完备的安全防护体系，实现信息系统的安全保障。 4、系统必须保持一定的先进性、可扩展性、高可用性、高稳定性、易维护性。 9.2 网络设计原则 （1）先进性与成熟性相结合 近年来信息技术飞速发展，用户在构建信息系统时有了很大的选择余地，但也使用户在构建系统时绞尽脑汁地在技术的先进性与成熟性之间寻求平衡。先进而不成熟的技术不敢用，而太成熟的技术又意味着过时和淘汰。本方案充分考虑了先进性与成熟性相结合。 （2）合理、灵活的体系结构 “结构先行”是构建任何系统的先例，信息系统也不例不断变化的情况下，调整适应,从长远角度来看，也可以提供很好的投资保护。
“一体系三平台”信息系统建设 从2009年6月开始，广东省珠海市安监局在广泛深入开展调研的基础上，着力构建企业基础信息、事故隐患排查治理和责任制量化绩效考核三个平台为内容的安全生产“一体系三平台”信息系统，实现安全监管的“科学化”“精细化”和“动态化”。 自“一体系三平台”运作以来，广东省珠海市将近1万家企业纳入系统监管。截至2014年底，共有8 720家企业登录“一体系三平台”系统，登录上报率达100%，共上报9 万2 078 处隐患，已整改隐患8万9 002处，整改率达96.7%。相对于2013年上报的5万364处隐患，上报隐患数同比上升了76.7%，隐患数量和质量均有明显提高，企业主体责任得到进一步落实；各级政府和各行业部门共登录3万7 492次，上报安全监管工作情况记录5 288条，排查上报隐患5 964处，整改5 736处，整改率达96.1%。 长效机制新探索 为建设适合珠海实际的隐患排查信息系统，珠海市安监局专门成立了研发小组，通过与高等院校和相关部门数据库、网络、软件方面专家的广泛联合，研发出的安全生产“一体系三平台”信息系统于2011年6月正式投入使用。
珠海市委、市政府高度重视“一体系三平台”隐患排查治理体系建设工作。广东省委常委、珠海市委书记李嘉强调：“安全监管要提高科学化、精细化管理水平。”市长何宁卡指出：“要把隐患当作事故来处理，要强制推进‘一体系三平台’隐患排查治理体系建设”。 作为国务院安全生产委员会办公室7个重点示范样板地区之一，珠海市又对“一体系三平台”信息系统进行了升级改造，并于2012年12月实现了与广东省安监局、国家安监总局的联网和数据上传，完成了国家安监总局下达的重点示范样板地区联网共享工程建设任务。 为促进安全生产“一体系三平台”推广运用，珠海市通过制度建设调动属地政府、行业监管部门和专业监管部门监督检查隐患排查治理工作积极性，推动隐患排查治理工作的开展。 珠海市先后制定出台了《珠海市生产经营单位安全生产标准化管理办法（试行）》《珠海市安全生产事故隐患排查治理自查自报工作管理办法（试行）》等一系列制度。编制了37类（共5 700条隐患自查项）企业自查标准。 其中，由珠海市政府正式印发《关于全力推进“一体系三平台”隐患排查治理体系建设全面提升安全监管科学化水平的决定》和《安全生产“一体系三平台”隐患排查治理工作量化考核和问责办法》，强力助推了隐患排查治理长效机
信息网络系统管理办法 第一章总则 第一条为加强研究信息化管理基础工作，保障信息化系统安全、稳定、高效运行，根据研究实际，特制定本办法。 第二条属各部门的信息化管理工作均适用本办法。 第二章管理职责 第三条企管部职责： （一）制定信息化建设整体规划并组织实施。 （二）计算机应用软件的推广和培训。 第四条信息中心职责： （一）负责计算机主干网络系统及机房的日常维护。 （二）负责互联网网站的管理、维护及静态网页信息发布。 （三）负责计算机软件及硬件维护管理，负责与维修外包单位协调与联系。 （四）负责计算机硬件设备、设施的选型。 第五条党委办公室负责对外发布的党政新闻的审核。 第六条各部门负责本部门计算机系统及硬件的维护与管理。 第三章计算机硬件管理 第七条计算机设备的采购和管理执行《固定资产管理办法》。计算机及网络设备的选型由信息中心负责制定采购标准，由院长办化公室按标准采购。 第八条计算机房硬件设备由信息中心负责定期进行日常维护和管理。系统管理员应该对机房设备设施定期进行检查维护，设备运行配置和各种日志定期备份。系统管理员不得擅自进行系统软件的删除、拷贝、修改等操作，不得擅自升级、改变系统软件版本或更换系统软件，不得擅自改变系统环境配置。 第九条其他部门及外单位人员如需进入计算机机房，须经信息中心许可，由系统管理员陪同方可入内。管理员处理机房故障后，应填写计算机房维护登记表，注明处理事件及处理结果等。
第十条机房为重点防火部位，机房内环境和机器设备就保持干净、整洁， 定期进行卫生清理及防火安全检查。 第十一条部门内部个人办公用计算机的管理由使用人负责进行日常维护、保养工作，公用计算机及计算机外设设备由部门指定专人负责进行定期维护和保养。当设备故障或网络问题个人无法解决时，由部门向信息中心提出外包维护服务申请。 第十二条信息中心根据部门申请联系外包维护单位进行解决，外包维护单位按要求提供维护服务并将维护情况填入“计算机服务登记卡”。计算机维修完成后，各部门要对维护记录中的维修内容、更换配件等内容进行确认后签字，做为费用结算依据。 第十三条计算机外包维护费用由信息中心与外包维护人员协商后确定各项服务的收费标准，并负责汇总费用明细内部转账结算。维护过程需更换配件时，须信息中心同意后实施。 第四章计算机网络管理 第十四条公司网络为树型结构。信息中心为确保网络安全运行，对局域网进行VLAN划分和维护管理，各VLAN之间不能互访。 第十五条信息中心为每台计算机配置IP地址，IP地址具有唯一性，任何人不能随意修改。 第十六条外来计算机需要接入网络时，需要相关部门向信息中心提出申请，经信息中心同意后方可接入指定网络区域，接入的计算机必须明确标识计算机名，否则不予接入。 第十七条异地用户接入研究网络，系统需进行身份验证，凡不符合要求者， 禁止进入网络。 第五章互联网网站管理 第十八条信息中心负责对研究互联网网站进行框架设计，未经允许任何人不得对互联网网站的格式、内容等进行修改； 第十九条互联网静态版面信息由各部门每半年提报更新内容，经部门分管长审核后，由信息中心负责上传。
网络信息系统设计方案
2012年6月 第1章概述............................. 错误！未指定书签 1.1项目背景........................... 错误！未指定书签 1.2需求分析........................... 错误！未指定书签 1.2.1现状介绍........................ 错误！未指定书签 1.2.2存在的主要问题.................... 错误！未指定书签 1.2.3 建设目标...................... 错误！未指定书签第2章系统建设方案....................... 错误！未指定书签 2.1设计原则........................... 错误！未指定书签 2.2方案设计........................... 错误！未指定书签 2.2.1政务外网网络...................... 错误！未指定书签 2.2.2政务内网网络.................... 错误！未指定书签 2.2.3综合布线设计...................... 错误！未指定书签第3章产品概述........................... 错误！未指定书签 3.1防火墙............................. 错误！未指定书签 3.2入侵检测系统....................... 错误！未指定书签 3.3网络防病毒系统....................... 错误！未指定书签
内外网安全等级保护建设项目初步设计方案 编制单位：
编制时间：二〇一五年三月
目录 1.信息安全概述 (77) 什么是信息安全？ (77) 为什么需要信息安全 (77) 1.1 安全理念 (88) 1.1.1系统生命周期与安全生命周期 (88) 1.1.2 ..........................3S安全体系－以客户价值为中心88 1.1.3关注资产的安全风险 (99) 1.1.4安全统一管理 (1010) 1.1.5安全 = 管理 + 技术 (1010) 1.2 计算机系统安全问题 (1010) 1.2.1 从计算机系统的发展看安全问题 (1111) 1.2.2 从计算机系统的特点看安全问题 (1111) 2.物理安全 (1212) 2.1 设备的安全 (1212) 3.访问控制 (1515) 3.1访问控制的业务需求 (1616) 3.2用户访问的管理 (1616) 3.3用户责任 (1818) 3.4网络访问控制 (2020) 3.5操作系统的访问控制 (2323) 3.6应用系统的访问控制 (2727) 3.7系统访问和使用的监控 (2727)
3.8移动操作及远程办公 (3030) 4.网络与通信安全 (3131) 4.1网络中面临的威胁 (3232) 5.系统安全设计方案............ 错误!未定义书签。错误!未定义书签。 5.1系统安全设计原则........... 错误!未定义书签。错误!未定义书签。 5.2建设目标................... 错误!未定义书签。错误!未定义书签。 5.3总体方案................... 错误!未定义书签。错误!未定义书签。 5.4总体设计思想............... 错误!未定义书签。错误!未定义书签。 5.4.1内网设计原则..... 错误!未定义书签。错误!未定义书签。 5.4.2有步骤、分阶段实现安全建设错误!未定义书签。错误!未定义书签。 5.4.3完整的安全生命周期错误!未定义书签。错误!未定义书签。 5.5网络区域划分与安全隐患.. 错误!未定义书签。错误!未定义书签。 6.0网络安全部署............... 错误!未定义书签。错误!未定义书签。 保护目标.............. 错误!未定义书签。错误!未定义书签。 威胁来源.............. 错误!未定义书签。错误!未定义书签。 安全策略.............. 错误!未定义书签。错误!未定义书签。 6.1防火墙系统................. 错误!未定义书签。错误!未定义书签。 6.1.1防火墙系统的设计思想错误!未定义书签。错误!未定义书签。 6.1.2 防火墙的目的.... 错误!未定义书签。错误!未定义书签。 6.1.3 防火墙的控制能力错误!未定义书签。错误!未定义书签。 6.1.4 防火墙特征...... 错误!未定义书签。错误!未定义书签。 6.1.5 第四代防火墙的抗攻击能力错误!未定义书签。错误!未定义书签。 6.1.6 防火墙产品的选型与推荐错误!未定义书签。错误!未定义书签。
一、信息网络安全管理制度 1.局域网由市公司信息中心统一管理。 2.计算机用户加入局域网，必须由系统管理员安排接入网络，分配计算机名、IP地址、帐号和使用权限，并记录归档。 3.入网用户必须对所分配的帐号和密码负责，严格按要求做好密码或口令的保密和更换工作，不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位，必须是字母数字混合。 4.任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口令。 5.凡需联接互联网的用户，必需填写《计算机入网申请表》，经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成病毒感染，其本人应付全部责任。 6.入网计算机必须有防病毒和安全保密措施，确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担相应责任，同时应追究其所在部门负责人的领导责任。 7.所有办公电脑都应安装全省统一指定的趋势防病毒系统，并定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不得以任何理由删除或换用其他杀毒软件（防火墙），发现病毒应及时向信息中心汇报，由系统管理员统一清除病毒。 8.入网用户不得从事下列危害公司网络安全的活动： （1）未经允许，对公司网络及其功能进行删除、修改或增加； （2）未经允许，对公司网络中存储、处理或传输的数据和应用程序进行删除、修改或增加； （3）使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝而引起的问题，由拷贝人承担全部责任。 9.入网用户必须遵守国家的有关法律法规和公司的有关规定，如有违反，信
网络信息系统设计方案 2012年 6 月
目录 第 1 章概述. (3) 1.1 项目背景 (3) 1.2 需求分析 (3) 1.2.1 现状介绍 (3) 1.2.2 存在的主要问题 (3) 1.2.3 建设目标 (4) 第 2 章系统建设方案 (5) 2.1 设计原则 (5) 2.2 方案设计 (6) 2.2.1 政务外网网络 (6) 2.2.2 政务内网网络 (7) 2.2.3 综合布线设计 (8) 第 3 章产品概述 (12) 3.1 防火墙 (12) 3.2 IPS 入侵检测系统 (13) 3.3 网络防病毒系统 (14) 3.4 审计系统 (15) 3.5 网络设备清单 (15)
第 1 章概述 1.1 项目背景 随着我国信息化建设的深入，特别是电子政务的发展，以及第三方信息服务商的成熟和服务不断完善，计算机技术的应用发展而产生根本性的变化，各级政府领导和机关工作人员信息化意识大大增强；办公业务领域的计算机应用不断普及，公文、信息处理的效率进一步提高；一支既懂办公自动化技术又熟悉机关业务的专业队伍已经形成。这些新成果充分说明，办公自动化工作已经具备了向更高层次进一步加快发展的必要条件。所有这些，都为推进政府信息化建设奠定了良好而扎实的基础。 1.2 需求分析 1.2.1 现状介绍 各办公室集中于一个楼层，目前网络是租用联通 ADSL连接互联网，没有严格区分统一的内网和外网网络系统。根据国家信息化建设的需求，正计划申请接入省电子政务内网与政务外网网络。 1.2.2 存在的主要问题 1. 根据国家信息化建设及等保建设要求，没有建立统一的政务内网，政务外网，政 务专网系统。 2. 现有的外网系统没有与互联网逻辑隔离。 3. 网络出口堵塞，非工作流量占用带宽现象严重，上网行为无法得到有效控制。 4. 办公网络系统病毒泛滥，缺乏专门有效的病毒防范机制。
企业信息管理系统管理办法 第一章总则 第一条为保证公司信息系统的安全性、可靠性，确保数据的完整性和准确性，防止计算机网络失密、泄密时间发生，制定本办法。 第二条公司信息系统的安全与管理，由公司信息部负责。 第三条本办法适用于公司各部门。 第二章信息部安全职责 第四条信息部负责公司信息系统及业务数据的安全管理。明确信息部主要安全职责如下： （一）负责业务软件系统数据库的正常运行与业务软件软件的安全运行； （二）负责银行卡刷卡系统服务器的安全运行与终端刷卡器的正常使用； （三）保证业务软件进销调存数据的准确获取与运用； （四）负责公司办公网络与通信的正常运行与安全维护； （五）负责公司杀毒软件的安装与应用维护； （六）负责公司财务软件与协同办公系统的维护。 第五条及时向总经理汇报信息安全事件、事故。 第三章信息部安全管理内容 第六条信息部负责管理公司各计算机管理员用户名与密码，不得外泄。
第七条定期监测检查各计算机运行情况，如业务软件系统数据库出现异常情况，首先做好系统日志，并及时向总经理汇报，提出应急解决方案。 第八条信息部在做系统需求更新测试时，需先进入备份数据库中测试成功后，方可对正式系统进行更新操作。 第九条业务软件系统是公司数据信息的核心部位，也是各项数据的最原始存储位置，信息部必须做好设备的监测与记录工作，如遇异常及时汇报。 第十条信息部负责收银机的安装与调试维护，收银网络的规划与实施。 第十一条信息部负责公司办公网络与收银机（POS）IP地址的规划、分配和管理工作。包括IP地址的规划、备案、分配、IP地址和网卡地址的绑定、IP地址的监管和网络故障监测等。个人不得擅自更改或者盗用IP地址。 第十二条公司IP地址的设置均采用固定IP分配方式，外来人员的电脑需要在信息部主管领导的批准下分配IP进行办公。 第十三条用户发现有人未经同意擅自盗用、挪用他人或本人的IP地址，应及时向信息部报告。 第十四条信息部负责公司办公网络与通信网络的规划与实施，任何个人或部门不得擅自挪动或关闭部门内存放的信息设备。 第十五条办公电脑安全操作管理
信息系统管理办法 第一章：总则 第一条为保证公司信息网络系统的安全，根据国家有关计算机、网络和信息安全的相关法律、法规和安全规定，结合公司内网络系统建设的实际情况，制定本办法。 第二条本办法所指的信息网络系统，是指由计算机（包括相关和配套设备）为终端设备，利用计算机、通信、网络等技术进行公司内信息化管理中的数据采集、处理、存储和传输的设备、技术、管理的组合。 第三条信息网络系统安全的含义是通过各种计算机及其他登陆终端、网络、密码技术和信息安全技术，在实现网络系统安全的基础上，保护信息在传输、交换和存储过程中的机密性、完整性和真实性。对于终端网络安全特指本机信息系统应用数据、操作系统、身份验证及操作代码的机密性及安全性。 第四条本规定适用于公司内所有计算机硬件及周边设备（如打印机、扫瞄仪、MO存储器，软磁碟，CD碟，数码相机、考勤机终端等）及所有网络设备。公司内所有操作计算机岗位和与之有工作的岗位均属此管理之内。 第二章信息系统安全管理 第五条计算机系统账号与操作员代码 一、操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和应用操作代码。代码的设臵根据不同应用系统的要求及岗位职责而设臵； 二、系统管理操作代码必须经过相应申请经相关系统管理人员授权取得；
三、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护； 四、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有主管负责人授权； 五、信息部门任何人员不得使用他人操作代码进行业务操作； 六、系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码； 七、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设臵。 八、操作员不得使用或盗用他人代码进行业务操作。 九、操作员调离岗位，系统管理员应及时注销其代码并生成新的操作员代码。 第六条密码与权限管理 一、密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设臵应具有安全性、保密性，不能使用简单的代码和标记。 二、密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，在可能的情况下并相应记记录用户名、修改时间、修改人等内容，及时上报公司信息中心备案。 三、服务器、路由器等公司重要信息设备的超级用户密码由运行机构负责人指定专人（不参与系统开发和维护的人员）设臵和管理，并由密码设臵人员将密码装入密码信封，在骑缝处加盖部门印章并签字标注封存日期后交由信息中 心存档并登记。如遇特殊情况需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索
公司企业标准 网络系统管理规范 1总则 为加强计算机信息系统安全管理，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和《公司计算机信息系统安全管理办法》等有关规定，结合具体实际情况，制定本办法。 2适用范围 胜利油田管理局信息安全管理中心管辖范围内计算机信息系统管理适用本规定。 3规范解释权 胜利油田信息安全管理中心网络标准和规范小组具有对规范文档及其相关文档的解释权。 4术语定义 4.1 骨干网：是指各连网单位机关的企业主干网中心节点与集团公司总部的 主干网核心节点连网所用的线路。 4.2 网络管理员：负责网络的运行、维护，包括网络监控、测试、调整及安 全等工作，并对各连网单位企业网络的运行进行技术指导的管理人员。 4.3 网络设备：保证工作人员进入网络从而获得信息的设备，包括服务器、 网络通讯电缆设备等。 4.4 网络资源：能够从网络中摄取的，从而提高工作效率的有用信息。
5规范内容 5.1网络信息安全责任规定 5.1.1管理局信息中心安全管理规定 1)全面负责管理局计算机网络系统的安全管理工作。 2)全面负责管理局计算机网络系统的安全保密工作。 3)全面负责管理局各单位上网信息的划密定级工作。 4)全面负责组织制定实施管理局计算机网络的安全保密规章制度。 5)全面负责组织对使用计算机网络管理及操作人员进行安全保密的培训教 育。 6)组织有关部门人员定期进行安全保密的检查，听取汇报。 5.1.2管理局各部门安全管理规定 1)负责本部门计算机网络设备的安全工作。 2)负责本部门计算机网络信息的安全保密工作。 3)负责制定和组织实施本部门计算机网络的安全保密规章制度。 4)负责对本部门计算机网络的操作人员进行安全保密任务。 5)负责指派专人管理本部门计算机信息系统，将每一台设备的管理落实到 人。 6)定期或不定期对本部门计算机信息系统进行安全保密检查或抽查，发现 问题、隐患及时向信息中心汇报。 7)协助管理局信息中心做好安全管理工作。 5.1.3网络管理员岗位规定 1)用户上网设备的使用情况，不符合上网要求的设备禁止上网。
定义：主域控制器PDC（Primary Domain Controller）是负责整个域的用户、权限、安全性等管理的机器，安全数据库等存放在此机器上。备份域控制器BDC （Backup Domain Controller）是主域的备份。 信息系统安全规划框架与方法 信息系统安全规划的X围 信息系统安全规划的X围应该是多方面的，涉及技术安全、规X管理、组织结构。技术安全是以往人们谈论比较多的话题，也是以往在安全规划中描述较重的地方，用的最多的是一些如：防火墙、入侵检测、漏洞扫描、防病毒、VPN、访问控制、备份恢复等安全产品。但是信息系统安全是一个动态发展的过程，过去依靠技术就可以解决的大部分安全问题，但是现在仅仅依赖于安全产品的堆积来应对迅速发展变化的各种攻击手段是不能持续有效的。规X管理包括风险管理、安全策略、规章制度和安全教育。信息系统安全规划需要有规划的依据，这个依据就是企业的信息化战略规划，同时更需要有组织与人员结构的合理布局来保证。 三、信息系统安全规划框架与方法 下面用图-1表示信息系统安全体系的框架。 图-1 信息系统安全体系 从上图可以看出，信息系统安全体系主要是由技术体系、组织机构体系和管理体系三部分共同构成的。技术体系是全面提供信息系统安全保护的技术保障系统，该体系由物理安全技术和系统安全技术两大类构成。组织体系是信息系统的组织保障系统，由机构、岗位和人事三个模块构成。机构分为：领导决策层、日常管理层和具体执行层；岗位是信息系统安全管理部门根据系统安全需要设定的负责某一个或某几个安全事务的职位；人事是根据管理机构设定的岗位，对岗位上在职、待职和离职的员工进行素质教育、业绩考核和安全监管的机构。管理体系由法律管理、制度管理和培训管理三部分组成。 信息系统安全体系清楚了之后，就可以针对以上描述的内容进行全面的规划。信息系统安全规划的层次方法与步骤可以有不同，但是规划内容与层次应该是相同，规划的具体环节、相互之间的关系和具体方法用图-2表示：
阿里烟草局（公司）信息化建设方案 一、信息化建设目的 为了从根本上加快我局（公司）信息化建设步伐，建立局（公司）从“决策层→管理层→操作层”自上而下的全透明信息网络，保证信息的真实性、及时性、准确性和完整性；为公司经营决策提供科学的手段和依据；进而让信息化建设成为引领、带动、帮助全局（公司）各科室工作走向良性健康发展的“助推剂”，现结合我局（公司）实际，制定出信息化建设方案。 二、信息化建设意义 一是通过建立局（公司）管理业务信息化平台，对局（公司）人、财、物、信息资源进行全面整合，促进“局（公司）→区总局”更好的沟通和协调，满足公司及时管理的需求，使公司的整体运作能力及整体对外响应力获得提高，强化公司执行力。 二是建立局（公司）高效的项目管理平台，利用信息系统提供的功能，完善各个环节的成本控制手段，进行切实可行的成本控制及差异分析，辅助公司提高成本核算及控制的能力，降低局（公司）整体运营成本。 三是建立局（公司）统一的风险监控平台，加强异常和重大事项的监控与反馈机制，帮助公司更有效地对所属各县网点进行监控，降低公司整体运营风险。
三、信息化建设目标 根据局（公司）要求：信息化建设的重点为“一个平 台、二大系统”，即建立集成系统应用平台；建立和完善以 进度管理为主线、以成本、安全和质量管理为核心的综合 项目管理系统，建立和完善以群件、WEB和数据库技术为 基础的经营管理信息系统。 建立局（公司）内部局域网或管理信息平台，实现内 部办公、信息发布、数据交换的网络化；建立并开通局(公司)外部网络连接；使用综合项目管理信息系统和人事管理 系统，业务销售与财务相关软件等基础设施建设，实现局（公司）信息门户、综合项目管理、人力资源管理、办公 自动化、业务销售管理、档案资料管理、财务资金管理等 的现代化、透明化、节约化和快速化。 四、我局信息化建设现状 一、信息化办公滞后，设备已安装但仍未投入使用，部分科室工作仍处于手工状态。 二、工程方网络布线存在问题，办公大楼一楼模块不通，一楼交换机无法使用。 三、内网的铺设方案不明确。多久铺设、什么时候铺设，以及相关后续工作如何开展不明确。 四、我局信息中心与上级领导部门缺少联系，无法及时获得信息化建设的长远规划和业务指导。
大型数据库技术设计报告 题目:网络游戏信息管理系统数据库设计 学生姓名: 易进 学号: 201317030119 专业班级: 网工13101班 指导教师: 刘波涛 设计时间: 2015年下学期 指导老师意见: 评定成绩: 签名: 日期:
目录 1.需求分析 (1) 2.概念模型设计 (1) 1.玩家信息E-R图（如图1所示） (1) 2.游戏信息E-R图（如图2所示） (2) 3.排行信息E-R图（如同3所示） (2) 4.交易信息E-R图（如图4所示） (3) 5.游戏币信息E-R图（如图5所示） (3) 6.整体简洁E-R图（如图6所示） (4) 7.用户信息E-R图（如图7所示） (4) 3.逻辑结构设计 (5) 1.关系模型设计 (5) 2.数据库表结构的设计 (5) 4.数据库的实现 (7) 1.创建玩家信息表 (7) 2.向玩家信息表中插入记录 (8) 3.在表空间上创建游戏表 (9) 4.向游戏表中插入记录 (9) 5.创建排行信息表 (9) 6.向排行信息表中插入记录 (10) 7.创建交易信息表 (10) 8.向交易信息表中插入记录 (10) 9.创建游戏币信息表 (11) 10.向游戏币信息表中插入记录 (11) 11.创建用户信息表 (11)
12.向用户信息表中插入记录 (12) 13.建立外键和CHCEK约束 (12) 5.主要代码 (13) 1.查询代码 (13) 2.创建视图 (17) 3.创建存储过程 (18) 6.数据库备份 (20) 1.导出数据 (20) s
1.需求分析 要求实现玩家信息管理、游戏介绍、成绩排行等功能，包括玩家信息的添加、修改、删除及查询；按游戏类型、关键字等实现网络游戏的灵活查询；实现游戏币销售等功能。 2.概念模型设计 1.玩家信息E-R图（如图1所示） 图1玩家信息E-R图
网络信息安全管理系统 网络信息安全管理系统主要用以内部人员的上网行为进行管理，对其所发布的信息进行审计，防止不良信息散发到互联网上，阻止学生访问不良网站，阻断不必要的网络应用，合理利用网络资源，创造一个绿色的上网环境。 技术要求如下: 1、产品基本要求: 产品部署产品可通过旁路、透明桥接、网关三种对网络数据流进行采集、分析和识别， 实时监视网络系统的运行状态，记录网络事件、发现安全隐患，并对网络活动的相关信息进行存储、分析和协议还原; 在旁路方式下，系统可以支持多个网口同时采集数据。 产品资质必须具备中华人民共和国公安部的《计算机信息系统安全专用产品销售许可 证》，通过以下检测标准: 1) GA658-2006 互联网公共上网服务场所信息安全管理系统信息代码 2) GA659-2006 互联网公共上网服务场所信息安全管理系统数据交换格式 3) GA660-2006 互联网公共上网服务场所信息安全管理系统上网服务场所端功 能要求 4) GA661-2006 互联网公共上网服务场所信息安全管理系统远程通讯端功能要 求 5) GA663-2006 互联网公共上网服务场所信息安全管理系统远程通讯端接口技 术要求
6) MSTL_JBZ_04-024 互联网公共上网服务场所信息安全管理系列标准检验实 施细则 网络接口产品为硬件形态具有2个以上1000M网络接口 2、系统封堵功能: 系统提供的不良网站1、系统提供百万条以上网址列表，并支持网址库的自动在线升级; 数量和分类 2、网址库具有不良网站的分类，包括不良言论、暴力、毒品、色情等不良网址。用户可以自定义网站支持用户根据学校内部的网络应用特点自行定义网站分类和网站站点，系统可分类以对自定义的网站进行按管理策略进行封堵或放行等监控。对IM类软件的控管 IM类协议的识别: QQ |--文件传输 |--音视频 |--网络硬盘 |--游戏 |--远程协助 |--聊天 MSN |--聊天 |--文件传输 |--音视频 |--游戏 Yahoo |--文件传输 |--视频
附件3 网络信息安全保障体系建设方案 目录 网络信息安全保障体系建设方案 (1) 1、建立完善安全管理体系 (1) 1.1成立安全保障机构 (1) 2、可靠性保证 (2) 2.1操作系统的安全 (3) 2.2系统架构的安全 (3) 2.3设备安全 (4) 2.4网络安全 (4) 2.5物理安全 (5) 2.6网络设备安全加固 (5) 2.7网络安全边界保护 (6) 2.8拒绝服务攻击防范 (6) 2.9信源安全/组播路由安全 (7) 网络信息安全保障体系建设方案 1、建立完善安全管理体系 1.1成立安全保障机构 山东联通以及莱芜联通均成立以总经理为首的安全管理委员会，以及分管副总经理为组长的网络运行维护部、电视宽带支撑中心、网络维护中心等相关部门为成员的互联网网络信息安全应急小组，负责全省网络信息安全的总体管理工作。 山东联通以及莱芜联通两个层面都建立了完善的内部安全保障 工作制度和互联网网络信息安全应急预案，通过管理考核机制，严格执行网络信息安全技术标准，接受管理部门的监督检查。同时针对三网融合对网络信息安全的特殊要求，已将IPTV等宽带增值业务的安
全保障工作纳入到统一的制度、考核及应急预案当中。内容涵盖事前防范、事中阻断、事后追溯的信息安全技术保障体系，域名信息登记管理制度IP地址溯源和上网日志留存等。并将根据国家规范要求，对三网融合下防黑客攻击、防信息篡改、防节目插播、防网络瘫痪技术方案进行建立和完善。 2、可靠性保证 IPTV是电信级业务，对承载网可靠性有很高的要求。可靠性分为设备级别的可靠性和网络级别的可靠性。 （1）设备级可靠性 核心设备需要99.999%的高可靠性，对关键网络节点，需要采用双机冗余备份。此外还需要支持不间断电源系统（含电池、油机系统）以保证核心设备24小时无间断运行。 （2）网络级可靠性 关键节点采用冗余备份和双链路备份以提供高可靠性。网络可靠性包括以下几方面： ?接入层：接入层交换机主要利用STP/RSTP协议在OSI二层实现网络收敛自愈。 ?汇聚层：在OSI第三层上使用双机VRRP备份保护机制，使用BFD、Ethernet OAM、MPlS OAM来对链路故障进行探测，然 后通过使用快速路由协议收敛来完成链路快速切换。
信息化网络系统 运维管理制度 第一章总则 第一条为规范集团信息化网络系统的运行维护管理工作，确保信息化网络系统的安全、可靠地运行，切实提高生产效率和服务质量，使信息化网络更好地服务于生产运营和管理，特制定本管理制度。 第二条内部市场化管理信息系统的维护内容分为机房(专指办公楼107机房)环境维护、网络设备维护、配套服务器维护三部分： 1、机房环境指保证计算机系统正常稳定运行的基础设施，包含机房建筑、电力供应、空气调节、灰尘过滤、静电防护、消防设施、维护工具等子系统。 2、网络设备维护指保证网络系统正常运行的网络设备，包括联网所需的交换机、路由器、防火墙等网络设备和局域网内连接网络设备的网线、光纤线路等。 3、配套服务器维护指为网络系统提供服务的应用服务器，包括DNS服务器、网络管理系统服务器、VPN设备、流量控制设备等。 第三条运行维护管理的基本任务： 1、进行系统的日常运行和维护管理，监控系统运行状态，保证系统各项运行指标符合相关规定；
2、迅速而准确地定位和排除各类故障，保证系统正常运行，确保所承载的各类应用和业务正常； 3、进行系统安全管理，保证系统的运行安全和信息的完整、准确； 4、在保证网络系统运行质量的情况下，提高维护效率，降低维护成本。 第二章运行维护组织及职责分工 第四条集团信息化网络系统运维管理工作由总工程师负责组织协调，其计算机硬件平台、配套网络、基础软件以及应用软件的日常运维工作由负责组织和实施。具体分工如下：分管领导： 系统管理责任人： 系统技术管理人员： 第五条系统管理责任人须定期（每月一次）对数据备份日志、巡检日志、问题跟踪处理日志等进行确认并审核，发现问题及时整改补救。 第六条系统管理责任人须定期（每月一次）召集系统相关运维人员对系统最近的运维情况进行分析总结，对系统运维过程中发现问题，积极协调解决。 第七条系统技术管理人员在系统管理责任人的统一领导和指挥下，对其机房环境、网络设备、配套服务器进行日常运维管理工作。
网络信息系统管理办法 第一章总则 第一条为了加强公司网络管理，确保公司网络及信息平台安全、可靠、稳定地运行，并充分利用公司网络资源，营造良好的办公网络环境，特制定本办法。 第二条本办法适用于公司网络设备、服务器、视频会议系统、计算机硬件、服务器硬件、软件、OA平台、人力资源系统、EMES系统等日常管理、维护工作。 第二章名词解释 第三条网络信息系统是指由网络设备、各类网络线路、服务器、计算机及其相关和配套的设备、设施、OA平台、人力资源系统、EMES 系统（包括打印机、传真机、复印机等办公器材；视频会议系统设备等硬件、软件系统）构成的网络体系。 第四条网络设备是指在网络中起连接终端设备、网段作用并支持网络数据交换、传输的设备。（如：路由器、交换机） 第五条终端设备是指接入公司网络，可由用户直接使用的设备。（如：电脑、投影、视频电视等） 第六条网络信息系统硬件(以下简称网络硬件)是指网络设备、各类网络线缆、终端设备及其相关配套设备、设施。 第七条网络信息系统软件（以下简称网络软件）是指支持网络硬件正常运行的内部配置信息和实现网络功能的应用软件。（如：路由器管理配置信息、服务器、计算机操作系统、EMES系统程序、数据库配
置信息等）。 第三章管理职责 第八条各公司网络管理员是管理网络信息系统，推进企业信息化工作的职能管理人员，其基本职责包括： 一、负责公司信息化建设工作，包括政策宣传、新技术研究推广、人员培训、需求调研、计划、规划方案制订、项目实施等。 二、负责公司网络信息系统的管理、维护，包括OA平台、EMES 系统等帐号的申请和开通。 三、负责公司接入互联网的管理，包括入网申请的审核、入网技术措施的确定、接入设备的管理等。 四、负责公司网络安全措施的制定、实施、监控、管理及对本公司员工关于网络安全知识的教育培训。 第九条网络信息系统的网络硬件、网络软件和附属设备属于公司所有，不属于部门及个人所有，各部门、各岗位必须配合网络管理部门对网络信息系统资源进行统一调配、管理。 第四章网络硬件编码及管理 第十条网络硬件是整个网络管理系统正常运行的基础部件，为建立完善的网络信息系统体系，明确网络信息系统结构模型及管理体系，网络硬件管理实行编码标识与文档相结合的管理方式；各公司网络管理人员对接入网络的主要硬件设备、线路、终端设备进行编码标识并建立相关文档，具体包括 一、光缆标记及文档要求： 1、对于光缆编码采用四级7位英文字母与数字混合制编码：
中心机房及网络系统建设方案
目录 第一章机房及网络系统建设的必要性 (3) 第二章项目内容 (5) 2.1、XXX人民政府信息办中心机房建设 (5) 2.1.1、总述 (6) 2.1.2、内容及要求 (6) 2.1.3、机房装修 (6) 2.2、网络系统建设 (12) 2.2.1、总述 (12) 第三章投资概算....................................................................................... 错误!未定义书签。第四章工程招标事项................................................................................. 错误!未定义书签。
第一章机房及网络系统建设的必要性 机房是信息化、语音系统承载和运行的最基本环境，承担着信息网络、信息系统的运行以及各种系统连通、汇
聚、贯穿的重要责任；网络设备是各网络系统最基本的组成部分。因此，机房及网络系统建设具有十分重要的现实意义。 随着市行政中心的建成，网络接入单位和人员将成倍增加，对网络安全和质量也提出了更高的要求，现有网络设备、安全设备和机房已无法满足行政中心网络系统运行的需要。本着既整合资源、节约成本，又考虑网络系统和各信息系统的安全性、先进性、前瞻性和可扩展性的原则。
第二章项目内容 行政中心不仅是党政办公中心，而且还将成为第一个信息化综合数据中心，因此，合理的信息化设计和建设是信息化办承接的重点工作之一。为了实现高效、稳定、可靠的信息化应用平台，中心机房建设和网络系统建设是信息化办的工作重点。 2.1、信息办中心机房建设
计算机信息网络系统管理制度 为加强公司信息保密及安全措施，保障计算机系统的正常运行，最大化的发挥计算机信息管理的优势，特制定本制度。 一、计算机使用的范围和人员 1、需使用时空软件的工作人员，即设置有时空操作员权限的人员； 2、办公室需使用计算机的人员； 3、财务部打印报表，报税，统计等； 4、其他因工作需要要求使用计算机的人员。 二、安全措施 5、计算机系统用于业务数据的处理及信息传输，以提高工作效率。禁止在计算机上玩游戏及运行其它与工作无关的软件； 6、严禁本公司与本职工作无关的人员操作计算机； 7、不得在计算机旁放置易碎、易燃、易爆、强电磁、水杯等物品，确保设备的安全； 8、不得随意插拔网络设备、网线、强行关闭电源、打开机箱等，不得进行其它严重威胁电脑系统安全的行为； 9、当天电脑使作完毕后，应按步骤退出应用程序，正常关机； 10、系统管理员有权在不事先通知的情况下删除任何与工作无关的游戏、学习或其它软件；
11、绝对禁止外来人员未经系统管理员许可操作公司任何部门计算机； 12、不得更改机器上的系统配置，包括CMOS、字体、机器名、IP地址。这些系统配置的更改将直接影响到系统正常运行，造成其它工作站不能正常运行或网络瘫痪； 13、未经许可不得在业务机上（时空系统）安装软件，使用软盘、光盘、U盘等，以防病毒感染；确需使用的，应交由信息中心进行病毒检测后方可使用；计算机操作人员发现计算机被病毒感染，应立即中断系统运行，并立即与系统管理员职系，以防病毒扩散； 14、连接公司内部网络的计算机和存储有涉及公司机密信息的计算机不得与外部网络连接。与外部网络连接的计算机必须与内部网络做到物理上隔离，以防恶意程序及病毒对内部网络的破坏与攻击； 15、如有经理或部门员工因工作需要要求上互联网的，应报信息中心代为办理或指定专人处理。坚决杜绝电脑既在内网又接入互联网的高风险动作。 16、任何人不得故意破坏公司计算机系统的安全，如传输病毒、攻击服务器等，如计算机系统管理员跟据计算机系统自动记录的操作记录查出破坏人员的，公司直接开除。给公司网络系统造成严重损害的，将移送司法机关处理。 17、计算机病毒是一种有着极强传染性、破坏性、隐蔽性、