智能化信息安全跟it服务管理资料.pptVIP

企业信息化建设现状 企业信息化建设现状 新形势、新需求下的信息化建设任务 在新形势、新需求下，公司信息化工作将继承和发展SG186工程建设成果，持续加强企业信息化建设与应用，按照信息化覆盖面更广、集成度更深、智能化更高、安全性更强、互动性更好和可视化更优的要求，贯穿智能电网发、输、变、配、用、调度六大业务环节，覆盖规划、设计、建设、运行、管理、决策等生产经营管理全过程，实现电力流、业务流、信息流三流合一，推进管理信息化与生产自动化的融合发展，为建设智能电网和推进“三集五大”提供强大的信息化支撑。 智能化信息安全管理 智能化信息安全管理 智能化信息安全管理 智能化信息安全管理 智能化信息安全管理 智能化信息安全管理 接入层交换机启用802.1X认证，建立起了RADIUS安全认证体系，实现了准入认证、安全检查、权限控制、在线审计、在线防御、桌面资产管理等功能，确保终端的安全。 所有终端统一分配账号，账号和终端使用者实现一对一对应。临时接入终端通过分配临时账号，限定其使用时间，定时自动断线。 通过制定策略自动对终端进行安全检查，检验终端是否已安装北信源桌面管理客户端软件和赛门铁克防病毒软件，如果不符合有求，将终端引入隔离区，并重定向到相关服务器，进行下载和安装相关软件。 终端安装认证系统客户端后，服务器下发安全策略可以禁止利用软件修改MAC地址，实现IP地址和MAC地址的绑定，以及交换机端口和MAC地址的绑定，通过该方式实现IP、MAC绑定，不仅更具动态性和灵活性，实现了批量绑定，而且节约了大量的时间，同时有效地防止了空余IP地址盗用现象。 智能化信息安全管理 将网络流量控制网关串接在信息内网出口主干网络中，实现对违规IP地址的批量阻断，同时实现对主干网络流量的有效分析。 通过自主开发违规IP地址智能分析器，自动将信息内网核心交换机ARP表信息，与桌面终端管理系统中的用户注册信息进行比对，分析出正在使用网络但未安装桌面管理客户端的违规IP地址，将这些地址批量导入到网络流量控制网关中，阻断违规终端对广域网的访问行为，同时将终端重定向到相关服务器，下载安装安全软件。 通过该系统进行广域网IP地址流量排名，可以分析出各类主要业务的流量，比如营销系统、ERP系统、门户系统、协同办公系统以及办公邮件系统等重要业务系统。通过对网络流量信息的掌控，可以为下一步带宽的分配提供依据，也为MPLS-VPN的实施打下了基础。 智能化信息安全管理 立体式信息安全防护体系拓扑图 如何解决业务部门对IT的抱怨 如何满足业务部门不断增加的新的服务的要求 怎样用流畅的流程处理日常故障、突发事件 是否有服务承诺 IT人员的工作量和绩效如何衡量 作为学习型的企业，怎样实现知识共享 怎样做到科学决策 如何管理大量的外包服务提供商 IT部门被定位成资金耗费部门，能否转型为赚钱的部门 1. “ 希望IT部门做到首问责任制，唯一的接口，明确的答复。” 2. “ 希望IT部门减少网络不通、应用软件问题等质量故障。出错后有明确的负责人管、时限。” 3. “ 希望快速提供所需要的产品及服务。” 4. “ 大量的人员培训要求。” 5. “ 没有对常见问题FAQ（Frequent Asked Questions）的解决方案。” 6. “ 员工间的技术交流问题。” 7. “ 各系统管理员对各自负责的子系统较为熟悉，但对他人负责管理的子系统较不熟，导致对人员的依赖性较强，对管理的及时性、安全性等方面有一定的影响。” 8. “ 应用改动频繁，操作员对新业务无法全面了解。” 9. “ 对工作量分析少，统计不够，每月不能很好的量化工作质量。” 10. “ 解决问题效率受其他部门影响。” 11. “ 产品开发与维护的关系。” 12. “ 缺少解决问题的知识库。” 13. “ IT内部人员绩效的考核。” 14. “ 工作量分析统计，量化工作质量。” 15. “ 定性管理转变成定量管理，辅助管理决策。” 。。。 IT服务管理是一套帮助企业对IT系统的规划、研发、实施和运营进行有效管理的高质量方法。它结合了高质量服务不可缺少的流程、人员和技术三大要素 ---标准流程负责监控IT服务的运行状况，人员素质关系到服务质量的高低，技术则保证服务的质量和效率。这三大关键性要素的整合使ITSM 成为企业IT管理人员管理企业IT系统的法宝和利器。 IT服务管理是一套面向过程、以客户为中心的规范的管理方法，它通过集成IT服务和业务，协助企业提高其IT服务提供和支持能力。 IT服务管理在实施过程中不仅部署相应的管理工具，同时将根据企业的具体情况制定人员的岗位职责、设计日常工作流程，以及突发事件和问题管理流程等等 。 IT服务管理