【導(dǎo)讀】更多資源以外，還需要一個能夠協(xié)調(diào)這些資源的一個平臺：企業(yè)信息化網(wǎng)絡(luò)辦公協(xié)作平臺。保證企業(yè)信息流，工作流甚至是資金流的順暢高效流通的一個基本的前提就是。保證企業(yè)信息網(wǎng)絡(luò)運行順暢，完整可用，和可靠安全。為此我們專門撰寫了此網(wǎng)絡(luò)安全規(guī)劃。方案，以期滿足企業(yè)信息化需求。第三部分介紹我司行政制度對于企業(yè)信息化建設(shè)的支持。

　　

【正文】 20xx=1612500元 即 為了能切實實現(xiàn)以上方案，可分為三期（前，中，后）予以實現(xiàn)。 第一期（前期）費用支出如下： 新增 /升級設(shè)備 設(shè)備數(shù)量 單價 合計 備注 獨立光纖 1（ 10M— 10M） 1020xx/年 1020xx/年 1016個固定 IP 路由器 1 6600 6600 華為 交換機（中端） 3 2200 6600 華為 交換機（低端） 3 1900 5700 Tplink 防火墻（硬件） 1 8600 8600 華為 防病毒軟件 1 320xx/年 320xx/年 美國 總計： 161500元即 第二期（中期）費用支出如下： 新增 /升級設(shè)備 設(shè)備數(shù)量 單價 合計 備注 IDS（軟件） 1 65000 65000 Microsoft 服務(wù)器 (硬件 ) 8 120xx 96000 Lenovo 操作系統(tǒng)（ xp、win7） 80 700 56000 Microsoft 操作系統(tǒng)（ win server20xx） 8 20xx0 160000 Microsoft 數(shù)據(jù)庫 1 220xx0 220xx0 Microsoft 總計： 597000元即 第三期（后期）費用支出如下： 新增 /升級設(shè)備 設(shè)備數(shù)量 單價 合計 備注 計算機輔助設(shè)計 10 40000 400000 Microsoft PDF 50 3200 160000 美國 辦公軟件 80 3000 240000 Microsoft FTP（軟件） 1 3000 3000 美國 圖像處理軟件 10 5100 51000 美國 總計： 854000元即 總預(yù)算表： 第一期（前期） 第二期（中期） 第三期（后期） 總計 備注 基于成本考慮上述總預(yù)算可以做以下精簡： 第一期：除去路由器，交換機 及防火墻（硬件）產(chǎn)品，將 10M獨立光纖（ 10M— 10M,有 12— 18個固定 IP） 改為 1489元 /月的撥號光纖 (4M— 20M,沒有固定 IP) 費用為 17868+320xx=49868元 第二期： 只選擇增加服務(wù)器 3— 8臺（取最少的 3臺） 費用為 3*120xx=36000元 第三期： 暫不執(zhí)行 這樣修正后的總預(yù)算為： 第一期（前期） 第二期（中期） 第三期（后期） 總計 備注 49868元 36000元 0 85868元 溫馨提醒：企業(yè)使用非正版系統(tǒng)和軟件將給企業(yè)信息網(wǎng)絡(luò)帶來不穩(wěn)定性和不安全性，甚至有被追究法律責(zé)任的風(fēng)險。 第二部分： IT 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)安全要素 防火墻 +IDS 防火墻是企業(yè)網(wǎng)絡(luò)的第一道安全防線。使用防火墻和 IDS（入侵檢測系統(tǒng)）可以有效防止非法授權(quán)人員進入公司內(nèi)部網(wǎng)絡(luò)竊取商業(yè)機密或破壞公司重要數(shù)據(jù)。 身份認證 外網(wǎng)訪問內(nèi)網(wǎng)可以使用 VPN技術(shù)（需要硬件支持），用戶登錄服務(wù)器可以使用 SSL（安全加密認證）訪問服務(wù)器，文件和文件夾可以進行加密 和設(shè)置 ECL(文件和 文件夾權(quán)限列表 )來進行限制非授權(quán)人員訪問相關(guān)數(shù)據(jù)，客戶端可以通過域環(huán)境（ AD）在任意電腦登錄自己的賬號并受 AD 域安全策略限制。 防病毒軟件系統(tǒng) 接入互聯(lián)網(wǎng)或者連接其他未確認安全的移動存儲設(shè)備時都隨時有可能受到蠕蟲，病毒，木馬的侵害，導(dǎo)致網(wǎng)絡(luò)，系統(tǒng)運行緩慢，宕機或者數(shù)據(jù)被篡改，刪除。接入一套網(wǎng)絡(luò)版的企業(yè)安全軟件是十分有必要的，他 能對上述危害進行一一查殺并隨時防護網(wǎng)絡(luò)和系統(tǒng)不受其感染。 上網(wǎng)行為管理 公司員工上班是否認真工作是影響企業(yè)效率是否高效的一個很重要的因素，而 如何知道員工上班是否認真，是否在工作的時間沒有做與其無關(guān)的事情，許多時候領(lǐng)導(dǎo)一無所知。在企業(yè)信息化，網(wǎng)絡(luò)化的今天通過電腦辦公，通過網(wǎng)絡(luò)傳遞信息流已成工作中的常態(tài)。利用上網(wǎng)行為管理工具（需硬件支持）將隨時隨地讓領(lǐng)導(dǎo)層洞悉下屬上網(wǎng)的一舉一動，同時也能通過該工具管控網(wǎng)絡(luò)資源，節(jié)約企業(yè)的 IT成本。 數(shù)據(jù)備份與恢復(fù) 災(zāi)難并不經(jīng)常發(fā)生，但一旦發(fā)生后果將非常 嚴(yán)重（在沒有做好預(yù)防的時候）數(shù)據(jù)備份需要專門的工具和硬件，軟件的支持。一般專業(yè)的服務(wù)器都具備硬盤數(shù)據(jù)備份功能 (RAID0， RAID1，RAID5) IT 資產(chǎn)管理 網(wǎng)絡(luò)設(shè)備管理 網(wǎng)絡(luò)設(shè)備應(yīng)定期檢查，并做好記錄。 服務(wù)器設(shè)備管理 服務(wù)器涉及服務(wù)器硬件管理和系統(tǒng)及應(yīng)用系統(tǒng)的管理，為保障其正常運行，同樣需要做好定期檢查，提前做好數(shù)據(jù)備份工作。 客戶端電腦 用戶端電腦數(shù)目大，范圍廣，最有效的方法是通過統(tǒng)一的安全管理策略來進行管理，譬如 使用上網(wǎng)行為管理工具，和防病毒安全軟件系統(tǒng)，及 IDS系統(tǒng)。 周邊電腦設(shè)備管理 涉及電話機，程控電話交換機；打印機，復(fù)印機，傳真機，掃描儀；投影儀及多媒體；光驅(qū)，光盤， U盤，硬盤（移動硬盤） 存儲卡等移動存儲設(shè)備。 IT 流程設(shè)置 IT 資產(chǎn)設(shè)備統(tǒng)計，申購，維修，老化更新，報廢流程 統(tǒng)計 入庫，出庫 申請人申請 審核人審核 (受理人受理 ) 受理人反饋信息給申請人 IT 系統(tǒng)，軟件續(xù)費申購，續(xù)費，更新，或退用的流程 申請人申請 審核人審核（受理人受理） 審核人批準(zhǔn)（受理人執(zhí)行） 申請人領(lǐng)用費用 (準(zhǔn)備 入庫單，申請單，發(fā)票和付款申請單 ) 購買或者更新產(chǎn)品 IT 設(shè)備運行記錄 網(wǎng)絡(luò)設(shè)備 ，服務(wù)器，客戶端運行記錄和故障處理記錄表單（系統(tǒng)日志記錄，病毒入侵記錄和查殺方法） 網(wǎng)絡(luò)參數(shù)記錄 網(wǎng)絡(luò)設(shè)計圖，拓撲圖， IP/MAC地址， ADSL賬號，帶寬，等網(wǎng)絡(luò)參數(shù)的文檔記錄及更新。 員工賬號記錄 新入職員工，各 IT 賬號的開通（暫停，關(guān)閉）及登記記錄，包括但不限于 AD 賬號，郵箱，F(xiàn)TP 賬號， WEB賬號， OA， ERP ,RDM等應(yīng)用系統(tǒng)賬號。 網(wǎng)絡(luò)緊急事故處理預(yù) 防方案 故障等級分為： 0級 最高最嚴(yán)重級別，例如：網(wǎng)絡(luò)整體癱瘓，服務(wù)器數(shù)據(jù)整體損壞，電腦硬盤， CPU出現(xiàn)不可逆損壞。 1 級 網(wǎng)絡(luò)部分癱瘓通過更換設(shè)備或者做一些安全隔離工作使其他網(wǎng)絡(luò)不受其影響，服務(wù)器部分出現(xiàn)損壞可通過更換或者恢復(fù)系統(tǒng)數(shù)據(jù)得到正常的運作，客戶機電腦硬件更換后可以正常使用，或者數(shù)據(jù)經(jīng)過專業(yè)修復(fù)可以恢復(fù)的。 2 級 網(wǎng)絡(luò)運行緩慢（受單機或數(shù)臺客戶端影響）排查后可以正常運行。服務(wù)器硬件更換后或者重新安裝程序后可以正常運作?？蛻舳擞布鼡Q或 者清理后正常的 3級 網(wǎng)絡(luò)設(shè)備損壞或老化需要更換，更換后正常的，服務(wù)器硬件無故障，系統(tǒng)修復(fù)后正常運行，客戶端硬件無故障，系統(tǒng)修復(fù)后正常運行的。 4 級 網(wǎng)絡(luò)上的單個端口失效或者接線松動更換后正常的，服務(wù)器應(yīng)用程序重新配置重啟后正常的，客戶端應(yīng)用程序重新配置和重啟后正常的。 共五個級別，應(yīng)急處理預(yù)防方案只針對等級為 0級的故障 。如果出現(xiàn)該 0級故障將根據(jù)以下 和方法進行解決： 根據(jù)故障現(xiàn)象判斷為 0級故障 切斷服務(wù)器電源（網(wǎng)絡(luò)設(shè)備電源） 迅速尋找替代品替代損毀設(shè)備 分析并查找事故原因 恢復(fù) 狀況和服務(wù)器運行狀況 做好事故發(fā)生記錄和應(yīng)急總結(jié) 第三部分：行政制度支持 行政制度對企業(yè)管理和企業(yè)資源供給是一種有力保障，同時對做好 IT管理工作也是一種 有力支持。應(yīng)制定類似的賞罰制度對于經(jīng)常影響網(wǎng)絡(luò)安全運行的人員進行多次勸說后仍不悔 改的應(yīng)該予以行政處罰，同時對于積極維護企業(yè)信息資源和網(wǎng)絡(luò)安全的人員應(yīng)予以適 當(dāng)嘉獎 保密 所謂國有國法，行有行規(guī)。任何行業(yè)任何公司都有自己的商業(yè)機密。保密是員工 需要 時刻 謹(jǐn)記的 。對于企業(yè)內(nèi)部 IT信息，譬如內(nèi)部 IT建設(shè)拓撲結(jié)構(gòu)圖，網(wǎng)絡(luò)設(shè)計圖紙， 各種網(wǎng)絡(luò)應(yīng)用系統(tǒng)賬號（ OA， ERP， RDM， FTP,WEB,）都需要保密，不允許外泄 除公司員工外的人員。 培訓(xùn) 提供網(wǎng)絡(luò)安全基礎(chǔ)知識（常識）培訓(xùn)，建立知識共享數(shù)據(jù)庫。 時間： 20xx521