【文章內(nèi)容簡(jiǎn)介】 的方式，建立一套新的流轉(zhuǎn)平臺(tái)。這些方法導(dǎo)致了集團(tuán)內(nèi)部重復(fù)投資巨大，浪費(fèi)了時(shí)間（含開(kāi)發(fā)與學(xué)習(xí)）、人力、資金。OA、財(cái)務(wù)、人事、養(yǎng)護(hù)、項(xiàng)目、建設(shè)等一批系統(tǒng)平臺(tái)由統(tǒng)一的團(tuán)隊(duì)進(jìn)行建設(shè)，統(tǒng)一進(jìn)行更新、升級(jí)、完善，統(tǒng)一界面操作管理、統(tǒng)一培訓(xùn)使用及系統(tǒng)開(kāi)發(fā)后的可靠管理。如該單位業(yè)務(wù)功能需要改動(dòng)，則可在其原有系統(tǒng)的源代碼中新增模塊實(shí)現(xiàn)，如此將極大的節(jié)約時(shí)間、人力、成本。規(guī)模性集團(tuán)總部沒(méi)有機(jī)房，無(wú)法為龐大的業(yè)務(wù)系統(tǒng)平臺(tái)提供硬件支撐。鏈路未通，總部與各路段數(shù)據(jù)無(wú)法進(jìn)行交換。集團(tuán)總部無(wú)視頻會(huì)議及應(yīng)急指揮功能。將建設(shè)中心機(jī)房，采用集中分布式架構(gòu)，統(tǒng)一全集團(tuán)各單位業(yè)務(wù)類系統(tǒng)的硬件集群體系。聯(lián)通各中心、各路段的網(wǎng)絡(luò)，通過(guò)內(nèi)網(wǎng)傳輸加速各單位間的數(shù)據(jù)交換。建設(shè)應(yīng)急指揮中心和各單位視頻會(huì)議系統(tǒng)，將使得集團(tuán)總部與單位、單位與單位間的聯(lián)系更加緊密。 面向集團(tuán)綜合管理的需求(一) 綜合事務(wù)管理實(shí)現(xiàn)全集團(tuán)統(tǒng)一的OA辦公自動(dòng)化系統(tǒng)；實(shí)現(xiàn)與下級(jí)單位電子公文的無(wú)縫流轉(zhuǎn)，提高辦公效率；實(shí)現(xiàn)無(wú)紙化會(huì)議管理，提高會(huì)議的質(zhì)量和效率，包括會(huì)議通知、會(huì)議紀(jì)要的編寫(xiě)和簽發(fā)等；通過(guò)信息化手段，建立有效的跟蹤、督辦機(jī)制。(二) 人力資源管理建立包含企業(yè)人力資源戰(zhàn)略的制定，員工的招募、選拔、培訓(xùn)、績(jī)效管理、薪酬管理、員工流動(dòng)管理、員工關(guān)系管理、員工安全與健康管理等整體的人力資源解決方案；幫助集團(tuán)實(shí)現(xiàn)從薪酬體系構(gòu)建、定薪調(diào)薪管理、薪酬核算到薪酬發(fā)放業(yè)務(wù)處理的全過(guò)程薪酬管理；通過(guò)績(jī)效管理系統(tǒng)完成績(jī)效方案制訂與下達(dá)、績(jī)效過(guò)程管理、績(jī)效考核、績(jī)效總結(jié)等完整的績(jī)效管理流程。同時(shí)系統(tǒng)可實(shí)現(xiàn)人力部各種績(jī)效考核、評(píng)估方法，實(shí)現(xiàn)對(duì)中層干部與員工的績(jī)效目標(biāo)管理和過(guò)程管理。(三) 財(cái)務(wù)管理對(duì)集團(tuán)財(cái)務(wù)基礎(chǔ)政策、集中核算、預(yù)算管理、資金管理、財(cái)務(wù)報(bào)告、戰(zhàn)略管理等核心內(nèi)容進(jìn)行統(tǒng)一整合，實(shí)現(xiàn)集團(tuán)財(cái)務(wù)政策的集中統(tǒng)一；通過(guò)逐層分解和逐層匯總等方式協(xié)調(diào)集團(tuán)戰(zhàn)略目標(biāo)的指標(biāo)體系，對(duì)預(yù)算數(shù)據(jù)的各種取數(shù)方法，實(shí)現(xiàn)預(yù)算的準(zhǔn)確編制；基于預(yù)算預(yù)警平臺(tái)、工作流、協(xié)同平臺(tái)實(shí)現(xiàn)預(yù)算執(zhí)行的全方位監(jiān)控；通過(guò)集團(tuán)資金集中使用，調(diào)劑資金，減少貸款，提高整體資金使用效率；通過(guò)集團(tuán)統(tǒng)一結(jié)算資金，按計(jì)劃監(jiān)控資金使用，加強(qiáng)監(jiān)督和控制；通過(guò)集團(tuán)統(tǒng)一投融資管理，進(jìn)行信用額度管理，防范企業(yè)集團(tuán)資金風(fēng)險(xiǎn)。(四) 資產(chǎn)運(yùn)營(yíng)管理覆蓋集團(tuán)、下屬單位（子公司、分公司）、項(xiàng)目單位，支持多級(jí)管理模式，實(shí)現(xiàn)集團(tuán)和下屬單位對(duì)投資項(xiàng)目全過(guò)程的管理；實(shí)現(xiàn)集團(tuán)對(duì)所屬各單位各類投資項(xiàng)目（基建投資、股權(quán)投資……）的科學(xué)決策、實(shí)施過(guò)程的動(dòng)態(tài)監(jiān)控、運(yùn)營(yíng)效果的跟蹤評(píng)價(jià)；建立一套適用于企業(yè)集團(tuán)投資管理需要的監(jiān)測(cè)預(yù)警指標(biāo)體系，實(shí)現(xiàn)投資項(xiàng)目從前期決策、審批、實(shí)施以及運(yùn)營(yíng)全生命周期的一體化標(biāo)準(zhǔn)化管理，免去因項(xiàng)目指標(biāo)零散不成體系而導(dǎo)致的項(xiàng)目信息統(tǒng)計(jì)不完整；(五) 經(jīng)營(yíng)管理提供全面的經(jīng)營(yíng)管理解決方案，實(shí)現(xiàn)透明化管理，提升集團(tuán)的管控力度，提高協(xié)同管理效益，規(guī)避集團(tuán)風(fēng)險(xiǎn)，提升企業(yè)競(jìng)爭(zhēng)力；提供對(duì)集團(tuán)整體經(jīng)營(yíng)情況和下屬企業(yè)經(jīng)營(yíng)效益的實(shí)時(shí)評(píng)價(jià)、指標(biāo)監(jiān)控與風(fēng)險(xiǎn)預(yù)警，提高集團(tuán)整體管控能力；利用智能分析技術(shù)，支持不同層級(jí)管理者，動(dòng)態(tài)分析考核指標(biāo)與業(yè)務(wù)行為的因果關(guān)系，找出關(guān)鍵因素，及時(shí)優(yōu)化資源配置，發(fā)揮正負(fù)激勵(lì)措施的效益。 面向具體業(yè)務(wù)運(yùn)作的需求(一) 支撐各類業(yè)務(wù)運(yùn)行構(gòu)建輔助“基建項(xiàng)目管理”、“養(yǎng)護(hù)管理”、“運(yùn)營(yíng)管理”等業(yè)務(wù)管理系統(tǒng)，增強(qiáng)對(duì)業(yè)務(wù)運(yùn)作的支持。(二) 基建項(xiàng)目管理研發(fā)包含項(xiàng)目規(guī)劃、設(shè)計(jì)、招投標(biāo)、概預(yù)算、進(jìn)度、計(jì)量、質(zhì)量、竣工等一系列核心業(yè)務(wù)過(guò)程的基建項(xiàng)目管理系統(tǒng)。(三) 公路養(yǎng)護(hù)管理研發(fā)包含公路路況信息采集、養(yǎng)護(hù)相關(guān)數(shù)據(jù)管理、養(yǎng)護(hù)計(jì)劃制定、養(yǎng)護(hù)資金預(yù)算與支付管理、養(yǎng)護(hù)工程管理以及提供養(yǎng)護(hù)評(píng)價(jià)、養(yǎng)護(hù)預(yù)測(cè)等業(yè)務(wù)過(guò)程的完整的養(yǎng)護(hù)管理系統(tǒng)。(四) 收費(fèi)運(yùn)營(yíng)研發(fā)包括對(duì)高速公路運(yùn)營(yíng)的二大業(yè)務(wù)（養(yǎng)護(hù)、項(xiàng)目）、兩大控制（人員定崗定編、費(fèi)用）和一大事務(wù)（綜合事務(wù)）的高效規(guī)范信息化管理系統(tǒng)。(五) 統(tǒng)一業(yè)務(wù)數(shù)據(jù)交換標(biāo)準(zhǔn)統(tǒng)一公路基礎(chǔ)信息標(biāo)準(zhǔn)、基建信息標(biāo)準(zhǔn)、人員基礎(chǔ)信息等標(biāo)準(zhǔn)，不同的業(yè)務(wù)系統(tǒng)應(yīng)嚴(yán)格遵循相關(guān)信息標(biāo)準(zhǔn)設(shè)計(jì)和開(kāi)發(fā)，以便各業(yè)務(wù)系統(tǒng)間交換與共享業(yè)務(wù)數(shù)據(jù)。(六) 集團(tuán)領(lǐng)導(dǎo)及時(shí)了解業(yè)務(wù)運(yùn)營(yíng)情況核心業(yè)務(wù)的運(yùn)營(yíng)情況關(guān)系整個(gè)集團(tuán)的戰(zhàn)略實(shí)現(xiàn)，應(yīng)構(gòu)建相關(guān)業(yè)務(wù)的跟蹤系統(tǒng)，讓領(lǐng)導(dǎo)能直觀、方便了解核心業(yè)務(wù)的運(yùn)營(yíng)情況。 面向公眾智能服務(wù)的需求通過(guò)先進(jìn)的信息通信手段將交通設(shè)施、交通工具、出行者、交通管理者等相關(guān)交通因素關(guān)聯(lián)起來(lái)，整合已有的交通信息資源，集交通信息采集、數(shù)據(jù)交換、數(shù)據(jù)庫(kù)管理、信息發(fā)布、遠(yuǎn)程維護(hù)和更新等一整套業(yè)務(wù)操作流程于一體，由數(shù)據(jù)交換、GIS應(yīng)用、信息發(fā)布、后臺(tái)管理等多個(gè)子系統(tǒng)組成，面向社會(huì)公眾，為政府部門、企事業(yè)單位、普通社會(huì)公眾提供綜合性和動(dòng)態(tài)交通信息服務(wù)，為車主提供全過(guò)程的信息服務(wù)，實(shí)現(xiàn)進(jìn)入高速公路后，可以隨時(shí)享受信息化帶來(lái)的便利，指引和幫助車主解決在高速公路上遇到的所有問(wèn)題。3 信息化建設(shè)思路與目標(biāo) 指導(dǎo)思想集團(tuán)信息化建設(shè)指導(dǎo)思想：以科學(xué)發(fā)展觀為指導(dǎo)，以提高企業(yè)核心競(jìng)爭(zhēng)力為目標(biāo)，堅(jiān)持需求與效益相結(jié)合，加強(qiáng)信息資源的整合、開(kāi)發(fā)與利用，促進(jìn)業(yè)務(wù)流程的優(yōu)化、重組，提高集團(tuán)及下屬企業(yè)的管理能力、運(yùn)作效率和服務(wù)水平，提高集團(tuán)的綜合實(shí)力和競(jìng)爭(zhēng)力，最終實(shí)現(xiàn)集團(tuán)發(fā)展戰(zhàn)略目標(biāo)與可持續(xù)發(fā)展。集團(tuán)信息化建設(shè)遵循“統(tǒng)籌規(guī)劃，集團(tuán)主導(dǎo)；統(tǒng)一標(biāo)準(zhǔn)，分步實(shí)施；互聯(lián)互通，資源共享”的方針。從集團(tuán)整體利益和長(zhǎng)遠(yuǎn)戰(zhàn)略目標(biāo)出發(fā)，統(tǒng)籌規(guī)劃，制定方針政策，引導(dǎo)信息化建設(shè)方向。堅(jiān)持在信息網(wǎng)絡(luò)建設(shè)、信息資源開(kāi)發(fā)利用、企業(yè)業(yè)務(wù)系統(tǒng)建設(shè)方面采用統(tǒng)一的技術(shù)標(biāo)準(zhǔn)和規(guī)范，充分發(fā)揮各方面的積極性，鼓勵(lì)在優(yōu)勢(shì)互補(bǔ)的基礎(chǔ)上，大力協(xié)同，加快發(fā)展。充分發(fā)揮已有資源的作用，以信息資源的開(kāi)發(fā)利用為重點(diǎn)，實(shí)現(xiàn)信息互通、資源共享，避免重復(fù)建設(shè)與信息隔離的形式。 基本原則（一）堅(jiān)持“統(tǒng)籌規(guī)范、集團(tuán)主導(dǎo)”集團(tuán)信息化建設(shè)是一項(xiàng)涉及面廣、技術(shù)和資金密集型的系統(tǒng)工程，為確保系統(tǒng)發(fā)揮整體效益，必須在集團(tuán)統(tǒng)一規(guī)劃下，集團(tuán)總部各部門及各級(jí)單位遵照統(tǒng)一規(guī)劃、規(guī)范協(xié)同建設(shè)，共同發(fā)展，確保信息化建設(shè)實(shí)現(xiàn)互聯(lián)互通，資源共享。（二）堅(jiān)持“統(tǒng)一管理、統(tǒng)一標(biāo)準(zhǔn)、分步實(shí)施”集團(tuán)信息化管理部門統(tǒng)籌集團(tuán)的信息化工作，負(fù)責(zé)有關(guān)規(guī)劃、標(biāo)準(zhǔn)、規(guī)范的制定，基礎(chǔ)信息網(wǎng)絡(luò)平臺(tái)建設(shè)，重點(diǎn)信息化項(xiàng)目建設(shè)、信息資源中心建設(shè)，建立與集團(tuán)信息化發(fā)展相配套的安全體系。集團(tuán)各單位需配合集團(tuán)完成信息化建設(shè)，并根據(jù)集團(tuán)要求建立相應(yīng)的業(yè)務(wù)信息系統(tǒng)。（三）堅(jiān)持“互通互聯(lián)、資源共享”集團(tuán)信息化工程需要統(tǒng)一建設(shè)，集團(tuán)總部及下屬各單位共享使用，對(duì)各單位現(xiàn)有的基礎(chǔ)網(wǎng)絡(luò)資源加以整合，建成統(tǒng)一的信息網(wǎng)絡(luò)，由集團(tuán)統(tǒng)一管理公共資源，根據(jù)企業(yè)發(fā)展需求進(jìn)行調(diào)配，避免重復(fù)建設(shè)與資源浪費(fèi)。以信息資源開(kāi)發(fā)利用為中心，高度重視對(duì)信息資源的深入開(kāi)發(fā)、利用、升級(jí)，實(shí)現(xiàn)各業(yè)務(wù)系統(tǒng)的整合，實(shí)現(xiàn)信息資源共享，全面提高信息資源利用率，實(shí)現(xiàn)集團(tuán)信息資源最大限度發(fā)揮整體優(yōu)勢(shì)，實(shí)現(xiàn)信息共享。（四）堅(jiān)持“需求引導(dǎo)、適應(yīng)發(fā)展、先進(jìn)可靠”集團(tuán)信息化建設(shè)要圍繞發(fā)展戰(zhàn)略，從集團(tuán)生產(chǎn)、經(jīng)營(yíng)、管理等關(guān)鍵環(huán)節(jié)入手，有針對(duì)性地發(fā)展各信息系統(tǒng)建設(shè)和應(yīng)用開(kāi)發(fā)，確保取得良好的應(yīng)用效果，系統(tǒng)應(yīng)具有一定的基礎(chǔ)前瞻性和高可擴(kuò)展性，滿足集團(tuán)的業(yè)務(wù)發(fā)展需求。信息化建設(shè)應(yīng)充分考慮安全因素，加強(qiáng)管理制度和信息安全保障體系建設(shè)，保障信息安全。 規(guī)劃目標(biāo)集團(tuán)信息化建設(shè)目標(biāo)：企業(yè)信息化建設(shè)速度明顯加快，信息化應(yīng)用全面深入企業(yè)管理和運(yùn)作各個(gè)領(lǐng)域，全面實(shí)現(xiàn)“統(tǒng)一運(yùn)作、整合資源、提升管理、優(yōu)化服務(wù)”的信息化目標(biāo)，使集團(tuán)信息化建設(shè)水平越居全國(guó)交通行業(yè)前列，成為江西省同類企業(yè)信息化建設(shè)的典范，成為省交通運(yùn)輸廳信息化建設(shè)亮點(diǎn)單位。（一）統(tǒng)一運(yùn)作建設(shè)集團(tuán)整體的信息化運(yùn)作體系，以統(tǒng)一規(guī)劃為指導(dǎo)，以統(tǒng)一標(biāo)準(zhǔn)規(guī)范、管理制度和安全體系建立為手段，實(shí)現(xiàn)集團(tuán)信息化建設(shè)、管理與維護(hù)的整體、協(xié)調(diào)、一體化運(yùn)作。（二）整合資源以集團(tuán)綜合行政部為主管部門，集團(tuán)各單位的互聯(lián)互通為基礎(chǔ)，充分利用集團(tuán)整體信息資源，對(duì)現(xiàn)有信息資源進(jìn)行整合與共享。（三）提升管理通過(guò)信息化建設(shè)，實(shí)現(xiàn)集團(tuán)內(nèi)部辦公協(xié)同化、信息網(wǎng)絡(luò)化、業(yè)務(wù)電子化和決策分析數(shù)字化，全面提升集團(tuán)的工作效能、管理水平和決策能力。（四）優(yōu)化服務(wù)建立公眾信息化服務(wù)系統(tǒng)，提升集團(tuán)公眾服務(wù)質(zhì)量和水平，樹(shù)立企業(yè)形象。4 信息化建設(shè)規(guī)劃 總體架構(gòu)圖411 集團(tuán)信息化建設(shè)總體框架圖由圖可知，我們將構(gòu)建一個(gè)統(tǒng)一的、標(biāo)準(zhǔn)的、安全的信息化框架，該框架以集團(tuán)信息傳輸、存儲(chǔ)基礎(chǔ)硬件環(huán)境和信息集成平臺(tái)為基礎(chǔ)，構(gòu)建操作層、管理層、服務(wù)層和決策層四層應(yīng)用體系，通過(guò)集團(tuán)信息門戶對(duì)外發(fā)布與收集信息，同時(shí)一套貫穿軟、硬件的安全管理體系為整個(gè)框架提供安全保障，一套技術(shù)、數(shù)據(jù)標(biāo)準(zhǔn)規(guī)范體系保證信息系統(tǒng)之間的信息共享和交換。該框架充分考慮了集團(tuán)各種業(yè)務(wù)發(fā)展需求及集團(tuán)集中監(jiān)管的特點(diǎn)，基于面向服務(wù)框架（SOA）的實(shí)現(xiàn)方式為技術(shù)框架，確保架構(gòu)上可持續(xù)、穩(wěn)定擴(kuò)展，應(yīng)用上協(xié)同、共享，實(shí)施上靈活、快速。架構(gòu)的最底層是信息傳輸網(wǎng)絡(luò)及系統(tǒng)運(yùn)行、存儲(chǔ)硬件環(huán)境，將局域網(wǎng)與外網(wǎng)（互聯(lián)網(wǎng)）有機(jī)結(jié)合，形成集團(tuán)辦公網(wǎng)絡(luò)，實(shí)現(xiàn)集團(tuán)總部、管理中心（子公司）等內(nèi)部機(jī)構(gòu)的互聯(lián)互通。系統(tǒng)運(yùn)行、存儲(chǔ)硬件環(huán)境為信息系統(tǒng)的集中部署、管理提供基礎(chǔ)，提高資源利用率。第二層是信息集成平臺(tái)，該信息集成平臺(tái)為構(gòu)建集團(tuán)應(yīng)用提供基礎(chǔ)，集團(tuán)所有應(yīng)用系統(tǒng)都基于該平臺(tái)之上運(yùn)作。該平臺(tái)是集團(tuán)所有應(yīng)用的唯一入口，信息集成平臺(tái)包括用戶中心、授權(quán)中心及交流中心。用戶中心集中管理集團(tuán)所有應(yīng)用系統(tǒng)的用戶，實(shí)行“一次認(rèn)證”原則，避免一人多號(hào)，多次登錄的問(wèn)題；授權(quán)中心實(shí)現(xiàn)用戶統(tǒng)一授權(quán)，清晰化權(quán)限管理；交流中心實(shí)現(xiàn)集團(tuán)內(nèi)部用戶在線溝通、交流。信息集成平臺(tái)為各個(gè)系統(tǒng)提供統(tǒng)一、高效、安全、易用和可擴(kuò)展的集成環(huán)境。在信息集成平臺(tái)之上構(gòu)建應(yīng)用系統(tǒng)、應(yīng)急指揮、服務(wù)系統(tǒng)和決策分析系統(tǒng)，通過(guò)構(gòu)建三大系統(tǒng)，滿足操作層、管理層、服務(wù)層和領(lǐng)導(dǎo)層的需求。應(yīng)用系統(tǒng)包括綜合信息管理系統(tǒng)和業(yè)務(wù)運(yùn)作管理系統(tǒng)，綜合信息管理系統(tǒng)是管理層應(yīng)用的系統(tǒng)，主要將管理制度和日常辦公融入到系統(tǒng)中，建立規(guī)范、高效的管理模式，通過(guò)對(duì)行政、人事、財(cái)務(wù)、資產(chǎn)等非業(yè)務(wù)型信息進(jìn)行管理，實(shí)現(xiàn)管理者對(duì)綜合信息的掌握和監(jiān)督，管理者通過(guò)平臺(tái)能夠輕松實(shí)現(xiàn)查詢、調(diào)閱相關(guān)資料。業(yè)務(wù)管理系統(tǒng)是操作層應(yīng)用的平臺(tái)，該平臺(tái)以面向業(yè)務(wù)為主，覆蓋集團(tuán)的核心業(yè)務(wù)，業(yè)務(wù)系統(tǒng)的劃分按照集團(tuán)業(yè)務(wù)板塊劃分涵蓋項(xiàng)目管理、施工管理、養(yǎng)護(hù)管理、運(yùn)營(yíng)管理、物業(yè)服務(wù)管理、機(jī)械租賃管理、材料供應(yīng)管理、物流管理、倉(cāng)儲(chǔ)管理、廣告及房地產(chǎn)管理等等，有利于集團(tuán)板塊的整合和統(tǒng)一管理。應(yīng)急指揮、服務(wù)系統(tǒng)是面向管理層及服務(wù)層的系統(tǒng)，涵蓋視頻會(huì)議、應(yīng)急指揮、GIS服務(wù)及呼叫中心。通過(guò)該平臺(tái)的建立，實(shí)現(xiàn)集團(tuán)遠(yuǎn)程會(huì)議、事故現(xiàn)場(chǎng)遠(yuǎn)程指揮、對(duì)災(zāi)害天氣的提前預(yù)知，降低損失，提高集團(tuán)預(yù)警能力和服務(wù)水平。決策分析系統(tǒng)是面向決策層的支撐系統(tǒng)，主要面向集團(tuán)高層管理人員，通過(guò)分析綜合信息管理系統(tǒng)及各業(yè)務(wù)運(yùn)作管理系統(tǒng)中的信息，建立決策模型，形成多方位、多視角的數(shù)據(jù)依據(jù)，實(shí)現(xiàn)對(duì)集團(tuán)各業(yè)務(wù)主體的問(wèn)題分析，及時(shí)根據(jù)商業(yè)環(huán)境做出決策，為集團(tuán)各業(yè)務(wù)的投資、管理提供有效的決策依據(jù)。整個(gè)系統(tǒng)入口為我們構(gòu)建了集團(tuán)信息門戶，集團(tuán)信息門戶主要是對(duì)外發(fā)布信息和收集外部信息，門戶上的信息來(lái)自集團(tuán)內(nèi)部各個(gè)系統(tǒng)，實(shí)現(xiàn)一個(gè)統(tǒng)一的對(duì)外接口和快速的信息發(fā)布方式，同時(shí)提高外部機(jī)構(gòu)和公眾對(duì)集團(tuán)的認(rèn)知度和滿意度。集團(tuán)信息安全保障體系的建立符合MPDRR模型（MPDRR模型就是5個(gè)英文單詞的頭字符：Management（安全管理）、Protection（安全防護(hù)）、Detection（入侵檢測(cè)）、Reaction（安全響應(yīng)）、Recovery（安全恢復(fù)））。采用PKI/CA數(shù)字驗(yàn)證，保障信息在網(wǎng)絡(luò)中傳輸?shù)陌踩?，?shí)現(xiàn)安全的信息互通互聯(lián)，形成一個(gè)統(tǒng)一的、可擴(kuò)展的安全體系。圖412 MPDRR網(wǎng)絡(luò)安全模型平臺(tái)安全體系由七個(gè)方面組成，包括PKI技術(shù)、防火墻與VPN技術(shù)、身份認(rèn)證與權(quán)限管理、入侵檢測(cè)、防病毒、備份與容災(zāi)、安全管理制度、保障四個(gè)層面。（一）網(wǎng)絡(luò)層防火墻安全技術(shù)：集團(tuán)的網(wǎng)絡(luò)由內(nèi)部局域網(wǎng)與外網(wǎng)（互聯(lián)網(wǎng)）組成，從網(wǎng)絡(luò)安全的角度講，在外網(wǎng)的網(wǎng)絡(luò)邊界應(yīng)安裝硬件防火墻，保障內(nèi)部網(wǎng)絡(luò)的安全。VPN安全技術(shù)：為保證機(jī)密數(shù)據(jù)的傳輸安全，在集團(tuán)專網(wǎng)中采用SSLVPN。 圖413 SSLVPN單臂模式組網(wǎng)（二）系統(tǒng)層操作系統(tǒng)本身存在很多安全漏洞，同時(shí)使用過(guò)程中由于安全設(shè)置不當(dāng)，也會(huì)增加安全漏洞。為增強(qiáng)操作系統(tǒng)的安全，要從系統(tǒng)登錄、用戶安全，文件系統(tǒng)、注冊(cè)表和遠(yuǎn)程訪問(wèn)服務(wù)等方面制定安全措施。（三）應(yīng)用層采用身份認(rèn)證技術(shù)和防病毒技術(shù)，增強(qiáng)應(yīng)用層的安全。身份認(rèn)證技術(shù)：公開(kāi)密鑰基礎(chǔ)設(shè)施（PKI）是一種遵循標(biāo)準(zhǔn)的密鑰管理平臺(tái)，能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)所需要的密鑰和證書(shū)管理，其最重要的核心部分就是CA中心，在集團(tuán)內(nèi)部建立統(tǒng)一的CA中心，為應(yīng)用系統(tǒng)的可靠運(yùn)行提供統(tǒng)一的安全認(rèn)證技術(shù)。防病毒技術(shù)：病毒是系統(tǒng)中最常見(jiàn)、威脅最大的安全隱患。建立一個(gè)全方位的病毒防范系統(tǒng)是集團(tuán)網(wǎng)絡(luò)建設(shè)的重要任務(wù)。集團(tuán)需要建立統(tǒng)一的病毒防范系統(tǒng)來(lái)解決病毒的查找和清理問(wèn)題。（四）安全管理制度安全實(shí)施管理要先行，需要建立合理的安全管理制度才能最大限度的保障整個(gè)系統(tǒng)安全。（五）技術(shù)數(shù)據(jù)標(biāo)準(zhǔn)規(guī)范體