企业信息平台建设.docVIP

PAGE PAGE 1 备案登记号： 信息化平台建设 文件编号： 版 次： 受控状态： 密 级： 编制/日期： 校对/日期： 审核/日期： DFS系统 DFS系统 共享与访问NTFS访问 共享与访问 NTFS访问 FTP服务 FTP服务 文档加密 文档加密 现行的平台 内网安全打印管理 现行的平台 内网安全 打印管理 内网行为 内网行为 ERP应用 ERP应用 OA应用 OA应用 应用系统 应用系统 闭路监控 闭路监控 信息化平台视频会议 信息化平台 视频会议 安全网管防火墙 安全网管 防火墙 三层交换 三层交换 身份认证双因素认证 身份认证 双因素认证 规划的平台网络审计 规划的平台 网络审计 安全审计 安全审计 主机审计 主机审计 入侵检测 入侵检测 入侵防御 入侵防御 入侵防护 入侵防护 为了便于部门内、部门间信息的传输和共享，应公司需求搭建各种应用级平台，这里，我们称之为信息化平台。信息化平台的建设包括现行的信息化建设和规划中的信息化建设。 A．现行的信息化建设主要包括：文件共享与访问控制、内网安全、应用系统管理。各平台的建设和应用情况下如下： 一、文件共享与访问控制 1. DFS分布式文件系统。我们根据公司需求创建文件服务器。文件服务器作为企业级数据仓库，将综合部备份归档的各部门文件资料保存起来。在文件服务器中按各部门名称创建文件夹。并将各部门的备份文件存放在对应的部门文件夹下。在创建文件共享的时候结合了DFS分布式文件系统，将局域网内所有电脑的共享文件夹映射到同一个目录文件夹下，当用户需要访问某部门共享文件夹时，直接连接共享服务器，此共享服务器利用分布式文件系统，将所有用户的共享显示出来，便于访问者查看。 2. NTFS文件访问。在文件服务器中针对部门文件夹设置用户访问权限，这样就保证了指定的用户访问指定的文件夹，用户在非授权的情况下无法访问其他部门的文件。同时设置不同级别的访问权限。如有的用户只能获得查看某文件的权限；有的用户能获得查看、修改的权限；甚至有的用户能获得创建、查看、修改和删除的权限。我们根据不同部门不同人员的应用来制订不同的文件夹访问权限。 3. FTP上传下载。在文件服务器上创建FTP，分别建立北京制度和常州制度文件夹，在FTP中创建公司所有人员的登陆帐户，将员工目录访问地址分别指向到这两个文件夹下，然后授予综合部上传、修改文件的权限，保证他们能够将公司相关制度上传到北京或常州对应文件夹下，这样，所有FTP用户都可以随时登陆查看公司相关制度。 二、内网安全管理 1. 文档加密系统。文档加密系统通过控制台下发策略，对指定类型的文件进行加密，在这种策略下，文件被加密后，脱离控制台所在的公司网络将无法打开。同时，还可以添加禁止屏幕截图策略、禁止USB存储策略等，杜绝信息从以上源泄露。 2. 打印管理系统。打印管理系统通过控制台制订打印策略，应用策略后的电脑在用户打印文件时，文件内容将被记录到打印控制台中，管理员能随时查看用户打印的文件是否危害到公司的信息安全。在综合部打印管理员电脑上安装控制台，设置打印监控策略，使每次的打印作业都保存在打印控制台中，若出现危及企业安全的打印行为，将可通过打印记录追究相关人责任。在打印软件中，可以设置打印纸张和成本，这样，可以为综合部做出每月、每年的纸张成本核算，统计各部门的打印成本，有助于公司的成本核算和资源节约。 3. 内网行为管理。内网管理软件通过在控制台制订网页过滤白名单、黑名单策略、程序运行策略，限制用户访问一些不良网站和游戏网站，并通过屏幕监控和屏幕录像手段防止不良员工泄露企业机密信息。 三、应用系统 1. ERP系统。我公司使用速达ERP系统管理采购、生产、库存整个生产环节过程中的各项种资源数据，由项目部制作生产计划生成物料清单和生产任务单提供给采购部，采购部依此制作采购计划单和采购订单，采购到货入库后，制作采购收货单和入库单；进行生产作业时，项目部制作生产领料单，到仓储部领取原材料，仓储部制作出库单。产品生产完成，进入待检库，由质管部检查产品是否合格，若不合格，进行相关处理，直到合格后，调入成品库。这些流程都是应用ERP单据的关联实现的。我们使用了ERP系统后，整个生产过程变得规范化、信息化。 2. OA系统。我公司使用金和OA系统实现企业中无纸化办公，通过OA系统实现各个部门日记、计划的编写，便于上级领导即时查看。实现