信息化建设情况报告.docVIP

信息化建设情况报告 第一部分 硬件情况和网络状况 第一章 计算机硬件建设目标 第二章 计算机服务器设备配置方案 第三章 网络建设需求分析 第四章 网络方案设计 第五章 网络系统安全措施 第六章 机房建设标准 第二部分 核心业务系统、财务系统、办公自动化系统 第一章 核心业务系统介绍 第二章 财务管理系统介绍 第三部分 与中国保监会监管信息系统对接情况说明 TOC \o 1-3 \h \z \u 第一部分 硬件情况和网络状况 第一章　计算机硬件建设目标 华夏人寿保险股份有限公司XX中心支公司（筹）作为华夏人寿安徽分公司安徽省战略的重点机构，必须保证能够通过SDH专线连接分公司, 通过分公司网络中转，安全稳定运行集中部署在总公司的信息系统。并且所有放置在XX中心支公司的软硬件平台必须考虑满足未来三年内的业务发展需求，同时保证一定的扩展空间，满足第四年和第五年通过扩展满足需求的增长。 第二章　计算机服务器设备配置方案 由于是业务大集中式的信息规划模式，XX中心支公司不配置计算机服务器。现对提供支持的总公司计算机服务器设备配置方案作以下简单介绍： 为了实现核心业务系统的建设目标，根据需求，总公司已经建设了一个完善的计算机主机运行体系。在整个体系的设计中，根据公司具体建设目标和需求，采用业界主流的、开放的、易于扩展和易于管理的存储区域网（SAN）架构和高可用的、高可靠的、配置和部署灵活的硬件分区技术。 针对计算机信息系统的主机设备平台设计方案的拓扑图如下所示： 华夏人寿计算机主机设计方案 华夏人寿计算机主机设计方案 开发测试机 开发测试机 业务应用系统 业务应用系统 SAN SAN EMC CX500 FC Switch FC Switch LAN 1 rp8420 - 32 集中存储系统 财务、 HR 应用系统 财务、 HR 应用系统 200MB/s FC 硬件分区 rp3410 - 2 rp4440 - 8 ServiceGuard MSL6030 LAN 2 DB APP ServiceGuard OA 应用系统 OA 应用系统 DB ( Bkp ) APP rp7420 - 16 此设计方案的中心思想是要为公司的计算机信息系统构架一个先进的、合理的、高可用的体系架构，保证包括安徽辖内的所有公司正常、稳定的业务应用需求。 第三章　网络建设需求分析 华夏人寿保险公司XX中心支公司（筹）在网络方面的需求主要包括连通性、连接类型、安全性等方面。 一、连通性 首先，保险业务的数据集中架构模式要求必须通过网络访问总、分公司的数据中心，以便开展保险业务。 其次，办公业务的分级分层模式则要求XX中心支公司（筹）与安徽分公司、总公司以及安徽辖内各市级中心支公司之间可以通过网络互访，与但与各省级分公司之间无需通过网络相互访问。 二、连接类型 XX中心支公司（筹）和安徽分公司、总公司之间、以及安徽分公司所属市级中心支公司之间需要租用数据专线实施网络连接。 三、安全性 由于分公司不允许连接Internet，因此，安全威胁相对较小，但也必须严格部署软硬件安全体系以防范风险。 第四章 网络方案设计 一、XX中心支公司（筹）局域网连接方式 XX中心支公司（筹）职场用户通过1台CISCO 2960-48交换机提供10/100M的桌面接入。不同的市级中心支公司划分为多个VLAN，提高网络安全性和时效性。 二、广域网连接方式 华夏人寿广域网主要用来支持分支公司与数据中心之间业务、财务、邮件及办公自动化等应用。 数据中心广域网络通过CISCO 7507和CISCO 7206路由器分别接入2MB SDH主线路和备份线路，两台路由器互为备份；安徽分公司采用互为备份的CISCO 3825和CISCO 2811路由器通过一条SDH线路和一条ADSL线路与数据中心相连接，各市级中心支公司通过一条SDH线路与安徽分公司相连。 三、Internet连接方式 XX中心支公司（筹）没有独立的Internet出口，通过总公司数据中心连接Internet。 在总公司网络中心，租用专线（2M-10MB）通过CISCO2620路由器接入到Internet中，利用Internet的物理线路资源来实现广域网络连接。 第五章 网络系统安全措施 由于数据中心设在总公司，不设在XX中心支公司，故可以通过介绍总公司数据中心的安全性措施来说明情况。 在数据中心内网的两台防火墙NetScreen500实现应用服务器群的安全防护。在访问Internet时，采用CISCO PIX515防火墙，通过严格的包过滤安全策略的制定，将WEB服务器和MAIL服务器置于防火墙的DMZ区。 员工可以通过Interne以远程拨号VPN软件安全地接入到内部网，以做到在公司外访问内部网络资源。 第六章　机房建设标