企业信息安全总体规划设计方案

总第８５期　２００６年７期　

企业信息安全系统设计与实施　

江华　（齐齐哈尔铁路车辆（集团）有限责任公司　齐齐哈尔　１６１００２）　网络　

摘　要企业信息系统安全是企业信息化工作的一个重要课题，本文通过对企业信息系统安全的规划和设计实施，提出了网络安全　和数据备份工作的解决方案，保证了支持企业经营运作的信息系统的安全，为企业信息系统安全建设提供了借鉴。　关键词信息系统安全设计　

一、刖舌　随着企业信息化建设的发展和完善，各种信息系统的应用　使大量的企业经营信息和组织的运作控制流程高度集中于计　算机网络信息系统中。信息系统安全问题日益引起人们的关　注。如果企业的信息系统因系统软硬件故障、黑客恶意攻击、网　络病毒感染、文件非法拷贝而出现问题或者瘫痪，将直接影响　企业的正常运行，并给企业带来巨大的经济损失。因此，在组建　企业信息系统时，对信息系统安全建设一定要充分考虑，必须　构建一个完整的企业信息安全体系。　二、信息安全规划　根据齐车公司企业信息化的实际情况和企业信息安全的　需要，必须建立一个完善的企业信息安全体系，根据该体系并　结合企业的实际情况，逐步建立并达到保证企业信息系统安　全的目标。齐车公司信息安全体系主要由企业信息安全和个　人信息安全两个部分组成，两者之间相辅相成。企业信息安　全结构如图１。　

七　

图１企业信息安全结构图　由图１可知，企业信息安全主要有网络安全、数据安全、系　统安全和通讯安全四个部分组成。　在网络安全方面，由于互联网络的开放性和黑客技术使得　网络受到攻击的威胁越来越大。网络应用环境的不断变化，加　上管理不当，不能有效的控制网络的安全状况。因此，需要从接　入安全、防火墙策略、防黑客系统、ＷＥＢ服务安全四个方面来考　虑网络的安全性。　数据安全方面，重点放在数据备份恢复和文件安全系统　上。凶为数据是信息的基础，要做好数据的常规备份和历史保　存。首先，要考虑硬件冗余来防止硬件故障，对软件故障或人为　误操作造成数据的损坏，则使用存储备份系统和硬件容错相结　合的方式。这种结合方式构成了对系统的多级防护，能够有效　地防止物理损坏和逻辑损坏。　系统安全方面，内部网络安全考虑的主要有：①网段划分，　由于局域网采用以交换机为中心、路由器为边界的网络格局，　又基于中心交换机的访问控制功能和三层交换功能，综合应用　物理分段与逻辑分段这两种网段划分方法，来实现对局域网的　安全控制，其目的是将非法用户与敏感的网络资源相互隔离；　②身份鉴别，使用用户名和密码方式进行用户身份鉴别。对于　高密级的身份鉴别，使用动态密码验证；③访问控制，根据身份　鉴别进行授权，对信息系统资源访问进行限制。　通讯安全方面，ＳＳＬ系统是基于ＳＳＬ协议的信息安全传输　系统。以电子证书为中心对信息传输的双方实行对称或非对称　的身份验证。ＳＳＬ系统提供三方面的服务：①用户和服务器的　合法性认证，使它们能够确信数据将被发送到正确的客户机和　服务器上；②在客户机与服务器进行数据交换之前，交换ＳＳＬ　初始握手信息，以保证其机密性和数据的完整性；③保护数据　的完整性，建立客户机与服务器之间的安全通道，使所有经过　安全套接层协议处理的业务在传输过程中能全部完整准确地　到达目的地。　三、系统设计实施　信息安全系统在总体规划下按照企业的实际情况进行设　计，齐车公司的网络信息安全系统注重“防”与“备”两个方　面，“防”是指在网络和系统上的防护，“备”是数据和软件系　统的备份。采用防火墙控制网络的访问，通过ＶＰＮ实现与异地　机构的互连通讯，内部网络通过网段划分加强安全控制，网络　防病毒软件防止病毒的入侵。磁盘阵列和磁带库设备及Ｖｅｒ—　ｉｔａｓ备份软件做数据和软件系统的备份工作；另外，采用镜像　软件对重要的数据进行实时备份，多种备份方式和冗余的硬件　系统保证了数据和软件的安全性。　１、网络和系统安全　网络配置的防火墙为ＮｅｔＳｃｒｅｅｎ一２０８，它可以用设备具有　的８个自适应１０／ｉ００　Ｍ以太网端口把网络划分成几个区域，　把需要保护的区域与潜在威胁分离开来。瑞星网络版防病毒软　

第 1 页 共 9 页 信息化工作三年发展规划方案范例

一、背景简述

信息化已经成为现代社会发展的重要动力和支撑力量，对各行各业都产生了深远的影响。公司作为一个先进的企业，需要积极适应信息化发展的趋势，不断完善信息化建设，提高信息化水平。为此，制定信息化工作三年发展规划方案，以推动公司信息化建设的进一步发展。

二、总体目标

1. 提高信息化水平：通过信息化工作的深入推进，全面提高公司的信息化水平，实现信息资源的优化整合、信息化运作的高效协同，提升公司的竞争力和创新能力。

2. 优化业务流程：通过信息化工作，深入挖掘业务流程中存在的问题，借助信息技术手段进行优化改造，提高业务流程效率和管理水平。

3. 强化信息安全保障：加强信息安全管理，提升系统和数据的保密性、可靠性和可用性，防范信息安全风险，确保公司信息资产的安全。

4. 建设高效智能的数字化平台：构建可扩展、易管理、高可靠的信息技术基础设施，为业务创新和信息化发展提供坚实的支撑。

三、具体计划

1. 完善信息化基础设施

（1）提升网络基础设施：加快升级企业网络设备，提升网络带宽和稳定性，支持大容量数据传输和高性能业务需求。 第 2 页 共 9 页 （2）优化数据中心建设：建设集中且高可靠的数据中心，采用虚拟化技术，提高服务器利用率和资源共享度。

（3）完善通信设备：更新办公电话、会议系统等设备，提高通信质量和效率。

2. 智能化办公环境

（1）推广数字化办公：通过推广使用企业内部办公自动化系统，改善办公效率，提高信息共享和协同办公能力。

（2）智能化办公设备：购置智能化设备，如智能白板、智能会议系统等，提升会议效果和沟通效率。

3. 优化业务流程

（1）整合信息系统：对公司现有信息系统进行评估和整合，消除信息孤岛，实现数据共享和业务协同。

（2）流程再造：通过信息系统支持，对核心流程进行全面梳理和改善，优化业务流程，提高工作效率。

4. 提升信息安全保障能力

第 1 页 共 8 页 信息化工作三年发展规划方案

一、背景和目标

信息化发展已成为当今社会的趋势，对企业、政府和个人来说，都具有重要的意义。在____年，我们面临着不断变化的技术和市场环境，因此需要制定一份有针对性的信息化工作三年发展规划方案。本方案的目标是在三年内，实现技术、管理和人才的一体化发展，提升企业的竞争力，适应市场的需求。

二、整体思路

1. 制定信息化战略：根据企业的发展需求，明确信息化目标和方向，制定长期的信息化发展战略，充分发挥信息技术在企业发展中的作用。

2. 加强核心技术建设：加大对核心技术的研发投入，提升技术创新能力，培养一批专业的技术人才，为企业的信息化发展提供有力支持。

3. 完善信息化管理体系：建立科学、规范的信息化管理体系，提升信息化管理水平，优化管理流程，提高工作效率，降低成本。

4. 增强信息安全保障能力：加强信息安全意识和培训，确保信息安全管理到位，建立信息安全保障体系，防范信息泄露和攻击。

5. 提升人才队伍建设：加强信息化人才的培养和引进，搭建信息化人才培养体系，提高人才的专业素质和创新能力。

三、详细计划

1. 制定信息化战略 第 2 页 共 8 页 （1）调研分析：全面了解企业发展需求和现状，调研市场动态和技术趋势，明确信息化的发展方向。

（2）制定目标：根据调研结果，制定长期的信息化目标和规划，确定信息化战略的重点和路径。

（3）制定计划：制定实施信息化战略的详细计划，明确各个阶段的任务和时间表。

2. 加强核心技术建设

（1）增加研发投入：增加研发投入，加大对核心技术的研发力度，提升企业的自主创新能力。

（2）建设研发平台：建设一流的研发平台，提供良好的技术环境和硬件设施，吸引优秀的研发人才。

（3）培养技术人才：加大培养技术人才的力度，建立完善的培训体系，不断提升技术人才的素质和能力。

3. 完善信息化管理体系

（1）建立管理体系：建立科学、规范的信息化管理体系，包括组织结构、职责分工、流程规范等，明确信息化管理的责任和权限。

1

企业信息化规划的主要内容有哪些？分析企业信息系统建设的策略。 信息化规划是企业信息化建设的纲领和向导， 是信息系统设计和实施的前提和依据。 信 息化规划将全面系统地指导企业信息化进程， 充分利用企业的资源， 及时满足企业发展需要。 信息化规划以整个企业的发展目标，发展战略，和企 业各部门的目标与功能为基础，结合 行业信息化方面的实践和对信息技术发展趋势的掌握， 提出企业的信息化远景、 目标、战略， 全面系统地指导企业信息化的进程， 协调发展地进行信息技术的应用， 满足企业发展的需要， 充分有效地利用企业的资源。

一 企业的信息化规划应该包括如下内容：

企业战略分析 企业信息化是为企业战略目标实现服务的。为了进行企业信息化规划，在这部分，要明 确企业的发展目标， 发展战略， 和发展需求。 明确为了实现企业级的总目标， 企业各个关键 部门要做的各种工作。 同时还要理解企业发展战略在产业结构、 核心竞争力、 产品结构、 组 织结构、市场、企业文化等方面的定位。在此基础上，通过分析，明确上述各个要素与信息 技术特点之间的潜在关系， 从而确定信息技术应用的驱动因素， 使信息化与企业战略实现融 合。

分析与评估企业现状 对企业的现状分析与评估应该从两个方面着手： 企业的业务能力现状和企业的 IT 能力及 现状。企业的业务能力分析是对企业业务与治理活动的特征、 企业各项业务活动的运作模式、 业务活动对企业战略目标实现的作用进行分析， 揭示现状与企业远景之间的差距， 确定关键

问题， 探讨改进方法。 信息化现状分析是诊断企业信息化的当前状况， 包括基础网络、 数据 库、应用系统状况，分析信息系统对企业未来发展的适应能力，给出信息化能力评估。

企业关键业务流程分析与优化 在前三步的基础上，分析并确定那些流程中不合理、效率低、与企业战略目标不符的流 程及环节， 发现能够在现有环境中实现企业战略目标， 并使企业获得竞争力的关键业务驱动 力以及关键流程，从而根据企业战略目标和外部环境，进一步优化流程。