企业信息化规划与部署总汇.ppt

* 5 数据备份与灾难恢复 未来随着业务系统系统不断增多，数据的安全和灾难恢复能力越来越重要，对 灾难避免、灾难备份和业务恢复能力也将提出很高的要求 根据恢复时间目标，恢复点目标、网络切换目标和投资限制，有不同的灾备方式可以选择 等 级 特点 说明 1 数据中心在本 地存放备份磁 带 此方案的优点是成本低、管理方便，但存在数据丢失问题，恢复时间很长。一旦电脑中心发生灾难后磁带安全无法得到保障，会造成所有数据均无法恢复 2 备份磁带送异 地存储 针对本地存放备份磁带有可能会造成全部数据丢失的问题，将备份磁带在异地存放是一种解决手段 3 建立异地数据 中心 要求企业建立备份中心，电脑中心的数据备份每天通过交通工具运输到异地数据中心存放。一旦灾难发生，可节省重建机房的时间 4 电子跨越 包含了第三级的所有功能，同时一些数据子集通过通讯线路传送到备份中心存放，可避免交通运输对数据备份所带来的危险和不便，同时对备份的对象、时间、数据量的大小也具有一定的灵活性 5 有主机运行的 远程备份中心 在有主机运行的远程备份中心，通过远程磁带库备份和远程电子日志备份，一旦数据中心出现灾难，可以通过一套专用的系统进行数据恢复，利用备份中心的主机替代生产，大大减少了灾难恢复的时间。但是这个级别的备份技术复杂，成本较高，同时数据仍有部分丢失 6 有主机运行的 远程磁盘镜像 这一级灾难备份方案包含了第五级的功能，电脑中心和灾难备份中心通过高速通讯链路进行磁盘镜像，一旦灾难发生，数据丢失量极少或没有。此方案要求灾难备份中心配备电脑中心部分或全部的专用设备，较第五级而言，通讯成本高，灾难恢复时间进一步缩短 * 6 网络通讯 企业应该统一规划、整合、建设企业互联互通的广域网，提高网络通讯的可靠性，而建设共享的企业内部环网是网络通讯建设的第一步 企业内部环网 惠州地区 宝龙地区 葵涌地区 坪山地区 其他地区 共享 机房 Internet 北京 西安 宁波 上海 主线路 备份线路 * 8 信息安全 我们认为信息化可以从系统安全、业务系统安全、网络安全、及物理安全四方面业务系统技术举措，而真正企业信息安全的实现必须有强有力的管理推动 系统安全 业务系统安全 网络安全 物理安全 ?? 通过用户与组许可 控制登录，并建立 审计日志 ?? 严格按照 Internet、DMZ和 Intranet的划分进 行系统逻辑部署， 避免恶意攻击 ?? 企业统一部署防毒 软件与更新策略 ?? 主动检查与安装系 统安全升级补丁 ?? 贯彻企业身份认证 与权限管理措施， 加强帐号和口令管 理，采取后台口令 校验机制 ?? 加强业务系统源代码的 归档和维护管理， 落实开发中口令的 配置文件管理 ?? 建议引进有利于内 部安全管理和策略 执行的支撑工具 ?? 严格建立从用户网 络到服务器网络访 问的防火墙控制 ?? 建立与更新访问控 制列表（ACL） ?? 建立网络入侵检测 ?? 建立防火墙、主干 网络的冗余备份 ?? 保证数据中心环境 隔离与锁止 ?? 门禁控制与审计 ?? 建立数据备份与园 区容灾系统 ?? 设立24X7数据中心 值守 ?? 明确企业信息安全的牵头和责任部门，完善信息安全组织体系建设，任命各部门的信息 安全岗位人员，落实人员角色和职责 ?? 建立信息安全组织体系汇报、反馈、与考核机制，将信息安全监督和检查工作例行化 ?? 企业信息化部门牵头落实信息技术标准规范，建立信息安全相关设备设施评审制度与流程 管理举措 近期建议实施与优化的技术举措 * 信息化业务系统架构的规划 ERP 企业资源管理 MES 制造执行系统 PLM 产品生命周期管理 基础架构、线路、通讯、网络、机房、中间件、数据库 员工门户、供应商门户、客户门户、商务智能 信息安全管理 运维管理服务 供应商管理库存 POS 供应链管理 SCM 物流配送系统 TMS 仓库管理系统 WMS 销售终端系统 售后与维护 呼叫中心 客户关系管理 CRM VMI * ERP的定义 ERP系统的定义 ERP(Enterprise Resource Planning)企业资源计划系统,ERP是一个以财务为核心的信息系统，用来整合和规划企业资源，从而获取客户订单，完成加工和交付