信息化建设和信息安全内容.docVIP

信息管理中心填写的 信息化建设和信息安全内容 信息化建设 按照“统一领导、统一管理、统一规划、统一投资、统一建设”“公司主导，统一标准、互联互通，资源共享、突出效益”的指导方针，确保公司的信息化建设始终沿着科学、正确的道路逐步发展，稳步推进。 一、综合项目管理信息系统建成后要达到的战略目标： 以成本控制为核心、以进度计划为主线、以合同管理为载体，实现成本、进度、质量、安全、合同、信息、沟通协调、工程资料等工程业务处理细节，实现资金、人力、材料、库存、机械设备各个方面的生产资源统一管理。通过全面生产资源的管理，实现项目关键要素的实时动态监控，达到优化项目进度、控制项目成本的目的。通过构建高效率的信息链，梳理、优化管理流程，规范企业业务流程，帮助企业有效的降低项目成本及施工风险，提高项目收益，提高企业的核心竞争力，实现数字一建的战略目标。 建设分四部分：数据中心建设、广域网建设、软件建设、安全建设 建设原则：“五统一”；建设标准：“五高”。 （一）、数据中心建设 1、机房 按机房建设标准分“装饰装修、配电、防雷接地、消防报警、门禁、制冷、新风、综合布线、环境状态监控10个子系统建设，其中空调为43KW机房专用空调（梅兰日兰），维持机房恒温恒湿，不间断电源为台达60KW，三进三出，满负荷延时4小时，机房接入电源与办公楼相对独立，为380V，250KW。 2、服务器区 按应用分为数据库服务器、业务层服务器、接入层服务器和应用服务器，其中数据库服务器采用了两台IBM P系列小型机，并作双机并行。业务层、接入层采用的是IBM PC服务器，也均作了双机并行，应用服务器采用了IBM的刀片服务器，实现多应用的集中管理。在数据库和业务层服务器后端配备了集中存储阵列及数据备份磁带机，实现了数据的在线备份和离线备份，保证数据安全。 3、网络设备区 配备了核心交换机、路由器、防火墙及入侵检测设备，实现了数据的线速交换和网络安全防范。 （二）、广域网建设 已经建设了公司机关与所属施工生产及职工医院共9家单位互联互通的公司广域网，这也是集团公司广域网的延伸项目，其中施工单位为4MB，其他单位为2MB，统一租用的中国电信线路，并统一为入网的各单位配备了路由器、交换机、防火墙和杀毒用服务器，为公司现有系统安全高效稳定运行和拟开展的视频会议系统奠定了基础。 （三）、软件建设 1、数据库 数据库软件采用了国际第一品牌的Oracle（甲骨文）数据库，2CPU全部应用授权。Oracle功能强大，运行高效，能满足公司现有业务及可预计的业务扩展，也和集团公司统一了标准。 2、综合项目管理系统软件 采用的杭州新中大公司的产品，新中大在建筑行业项目管理方面积累了丰富的经验，软件以成本为核心，计划进度为主线，能对项目全生命周期进行动态管理。现软件实施进入了推广应用阶段。 （四）、安全防范 1、网络安全：配备了防火墙、入侵检测、杀毒软件，配置了安全策略。 2、传输安全：广域网内的用户通过SDH专线传输，通过公网接入的，通过VPN通道传输。 3、用户安全：提示用户保存好自己的账号密码，正确使用网络，禁止把公司文件袋里安全区域。 三、资本金使用情况 投入资本金批复预算为：726万元，实际发生760.60万元。内容包括： 1、综合项目管理信息系统软件开发实施115万元； 2、数据中心机房工程建设费用96.14万元； 3、小型机、服务器、存储设备费用369万元； 4、网络设备费用118万元； 5、数据库软件费用59.8万元。 6、集团公司广域网延伸项目，第一年运营费用为16.08万元。 信息安全 （一）制度措施 1、《中煤第一建设公司网站管理办法》（中煤一建发[2004]289号） 2、《关于切实做好电子政务保密防范和管理工作的通知》（中煤一建发[2005]104号）； 3、《关于加强信息安全保障工作的有关保密管理的通知（中煤一建发[2005]141号）； 4、《中煤第一建设公司智能化办公系统管理办法（中煤一建发[2005]177号）； 5、《中煤第一建设公司机关计算机管理办法》（中煤一建发[2006]311号）。 （二）、技术措施 1、网络安全：配备了防火墙、入侵检测、杀毒软件，配置了安全策略。 2、传输安全：广域网内的用户通过SDH专线传输，入网的9个单位配备了防火墙和杀毒用服务器，通过公网接入的，通过VPN通道传输。 3、用户安全：提示用户保存好自己的账号密码，正确使用网络，禁止把公司文件带离安全区域。