信息化建設(shè)調(diào)研及設(shè)計(jì)方案

1、#信息化建設(shè)軟硬件建議性方案目 錄 TOC o 1-3 h z u HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584222#_Toc288584222 第1章 信息化情況 PAGEREF _Toc288584222 h 4 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584223#_Toc288584223 1.1 計(jì)算機(jī)網(wǎng)絡(luò)情況 PAGEREF _Toc288584223 h 4 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)

2、信息化建設(shè)軟硬件建議性方案.doc l _Toc288584224#_Toc288584224 1.2 通信網(wǎng)絡(luò) PAGEREF _Toc288584224 h 5 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584225#_Toc288584225 1.3 共享交換平臺(tái) PAGEREF _Toc288584225 h 6 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584226#_Toc288584226 第2章 IT資產(chǎn) PAGEREF _To

3、c288584226 h 7 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584227#_Toc288584227 2.1 網(wǎng)絡(luò)設(shè)備情況 PAGEREF _Toc288584227 h 7 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584228#_Toc288584228 2.2 存儲(chǔ)系統(tǒng) PAGEREF _Toc288584228 h 8 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _

4、Toc288584229#_Toc288584229 存儲(chǔ)設(shè)備及分配信息 PAGEREF _Toc288584229 h 8 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584230#_Toc288584230 存儲(chǔ)交換機(jī)信息 PAGEREF _Toc288584230 h 8 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584231#_Toc288584231 2.3 備份系統(tǒng) PAGEREF _Toc288584231 h 9 HYPERLIN

5、K file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584232#_Toc288584232 備份磁帶/庫(kù) PAGEREF _Toc288584232 h 9 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584233#_Toc288584233 備份服務(wù)器信息 PAGEREF _Toc288584233 h 9 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584234#_Toc288584234 備

6、份策略信息 PAGEREF _Toc288584234 h 10 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584235#_Toc288584235 2.4 安全設(shè)備情況 PAGEREF _Toc288584235 h 11 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584236#_Toc288584236 2.5 服務(wù)器情況 PAGEREF _Toc288584236 h 12 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)

7、信息化建設(shè)軟硬件建議性方案.doc l _Toc288584237#_Toc288584237 2.6 終端情況 PAGEREF _Toc288584237 h 14 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584238#_Toc288584238 2.7 信息系統(tǒng)機(jī)房情況 PAGEREF _Toc288584238 h 15 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584239#_Toc288584239 2.8 業(yè)務(wù)系統(tǒng)與業(yè)務(wù)數(shù)據(jù)調(diào)查

8、PAGEREF _Toc288584239 h 16 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584240#_Toc288584240 應(yīng)用系統(tǒng)與數(shù)據(jù)信息 PAGEREF _Toc288584240 h 16 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584241#_Toc288584241 數(shù)據(jù)交換與數(shù)據(jù)共享信息 PAGEREF _Toc288584241 h 17 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)

9、軟硬件建議性方案.doc l _Toc288584242#_Toc288584242 第3章 數(shù)據(jù)及網(wǎng)絡(luò)安全 PAGEREF _Toc288584242 h 18 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584243#_Toc288584243 3.1 網(wǎng)絡(luò)邊界調(diào)研 PAGEREF _Toc288584243 h 18 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584244#_Toc288584244 3.2 風(fēng)險(xiǎn)分析調(diào)研 PAGEREF _

10、Toc288584244 h 18 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584245#_Toc288584245 3.3 安全管理制度調(diào)研 PAGEREF _Toc288584245 h 19 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584246#_Toc288584246 3.4 應(yīng)急管理調(diào)研 PAGEREF _Toc288584246 h 19 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方

11、案.doc l _Toc288584247#_Toc288584247 3.5 網(wǎng)絡(luò)平臺(tái)安全調(diào)研 PAGEREF _Toc288584247 h 20 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584248#_Toc288584248 3.6 近年安全事件調(diào)研 PAGEREF _Toc288584248 h 21 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584249#_Toc288584249 3.7 信息化系統(tǒng)安全要求 PAGEREF _T

12、oc288584249 h 21 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584250#_Toc288584250 第4章 網(wǎng)絡(luò)拓?fù)浼軜?gòu) PAGEREF _Toc288584250 h 23 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584251#_Toc288584251 4.1 業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)拓?fù)浼軜?gòu) PAGEREF _Toc288584251 h 23 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性

13、方案.doc l _Toc288584252#_Toc288584252 4.2 鹽業(yè)集團(tuán)網(wǎng)絡(luò)拓?fù)鋱D PAGEREF _Toc288584252 h 23 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584253#_Toc288584253 第5章 產(chǎn)品配置描述 PAGEREF _Toc288584253 h 24 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584254#_Toc288584254 5.1 機(jī)房基礎(chǔ)建設(shè)配置描述 PAGEREF _

14、Toc288584254 h 24 HYPERLINK file:/D:Backup我的文檔貴鹽集團(tuán)信息化建設(shè)軟硬件建議性方案.doc l _Toc288584255#_Toc288584255 5.2 ERP業(yè)務(wù)系統(tǒng)建設(shè)及高可用配置描述 PAGEREF _Toc288584255 h 25信息化情況計(jì)算機(jī)網(wǎng)絡(luò)情況計(jì)算機(jī)網(wǎng)絡(luò)區(qū)域性的網(wǎng)絡(luò)構(gòu)成（星型網(wǎng)、公安網(wǎng)、政府網(wǎng)、無(wú)線城域網(wǎng)等）：星型網(wǎng)網(wǎng)絡(luò)現(xiàn)狀（覆蓋范圍）：大樓局域網(wǎng)網(wǎng)絡(luò)規(guī)模（需要連接到外網(wǎng)的信息點(diǎn)數(shù)）：網(wǎng)絡(luò)出口邊緣設(shè)備：A、路由器；B、防火墻；C、L2交換機(jī)；D、L3交換機(jī)；其他請(qǐng)注明_ B _邊緣是否已配置防火墻是 否百兆 千兆防火墻設(shè)置

15、情況NAT 透明 路由提供交換機(jī)、路由器型號(hào)采用何種路由協(xié)議A、OSPF；B、RIP；C、IS-IS；D、其他請(qǐng)注明 _ B _網(wǎng)絡(luò)帶寬（內(nèi)外網(wǎng)）：外網(wǎng)10M 提供IP地址分配情況：是否具有MPLS VPN功能？如是，請(qǐng)具體描述是 否是否劃分VLAN ？如是，請(qǐng)具體描述是 否與互聯(lián)網(wǎng)連接線路類型光纖與互聯(lián)網(wǎng)連接線路帶寬10M帶寬使用率運(yùn)營(yíng)商電信線路作用提供互聯(lián)網(wǎng)接入是否允許移動(dòng)性接入？如是請(qǐng)?zhí)峁┙尤敕绞绞?否網(wǎng)絡(luò)隔離情況填表說(shuō)明：請(qǐng)描述本單位電子政務(wù)外網(wǎng)網(wǎng)絡(luò)出口分布信息，各線路的作用、帶寬尤其是帶寬利用率將有利于評(píng)估今后遠(yuǎn)程數(shù)據(jù)復(fù)制時(shí)對(duì)帶寬和業(yè)務(wù)的影響。通信網(wǎng)絡(luò)有線通信系統(tǒng)是否有IP電話系統(tǒng)？

16、是 否如有請(qǐng)?zhí)峁航M網(wǎng)方式：容量：設(shè)備品牌型號(hào)：利用何種網(wǎng)絡(luò)進(jìn)行傳輸：通達(dá)范圍：無(wú)線通信系統(tǒng)目前是否有無(wú)線通信系統(tǒng)？是 否如有是什么頻段的（800兆、400兆、350兆等）？手臺(tái)數(shù)量/品牌覆蓋范圍容量衛(wèi)星通信系統(tǒng)目前是否有衛(wèi)星通訊設(shè)備？ 是 否衛(wèi)星通訊設(shè)備名稱：A、衛(wèi)星電話； B、BGAN；C、其它請(qǐng)注明_利用什么衛(wèi)星？A、海事衛(wèi)星；B、亞星；C、銥星；D、歐星；E、其它請(qǐng)注明_對(duì)移動(dòng)指揮應(yīng)急平臺(tái)是否有要求？（語(yǔ)音、圖像、視頻會(huì)議等）短波通信系統(tǒng)是否有短波固定臺(tái)？是 否如有，請(qǐng)描述數(shù)量、品牌及型號(hào)、工作距離等是否有便攜臺(tái)？是 否如有，請(qǐng)描述數(shù)量、品牌及型號(hào)、工作距離等其他通信系統(tǒng)是否有其他通信

17、系統(tǒng)？是 否如有，請(qǐng)描述數(shù)量、品牌及型號(hào)等。填表說(shuō)明：在選擇時(shí)請(qǐng)?jiān)谧髠?cè)“0”內(nèi)劃“”。建議本表由網(wǎng)絡(luò)人員填寫。共享交換平臺(tái)共享交換平臺(tái)是否有本單位的數(shù)據(jù)中心是 否是否有專門的共享交換平臺(tái)是 否是否建有信息資源目錄是 否信息資源目錄軟件名稱及版本采用的數(shù)據(jù)庫(kù)管理系統(tǒng)型號(hào)和版本共享交換軟件名稱及版本共享交換數(shù)據(jù)分析工具名稱及版本在選擇時(shí)請(qǐng)?jiān)谧髠?cè)“0”內(nèi)劃“”，建議本表由信息化人員填寫。IT資產(chǎn)網(wǎng)絡(luò)設(shè)備情況序號(hào)網(wǎng)絡(luò)設(shè)備名稱型號(hào)物理位置所屬網(wǎng)絡(luò)區(qū)域投入使用時(shí)間/上一次維護(hù)時(shí)間系統(tǒng)軟件版本及補(bǔ)丁端口類型及數(shù)量主要用途是否熱備重要程度備注1防火墻華 為SecPath F1007樓中心機(jī)房2007年網(wǎng)絡(luò)接入

18、否非常重要2交換機(jī)華 為S3600-28TP-SI7樓中心機(jī)房2007年樓層交換否重要填表說(shuō)明：重要程度填寫非常重要、重要、一般存儲(chǔ)系統(tǒng)存儲(chǔ)設(shè)備及分配信息存儲(chǔ)設(shè)備型號(hào)存儲(chǔ)可用容量已使用數(shù)據(jù)量預(yù)計(jì)半年的數(shù)據(jù)增量分配主機(jī)名稱分配容量分配的LUN及大小RAID類型填表說(shuō)明：請(qǐng)?zhí)峁┦褂玫拇鎯?chǔ)設(shè)備的相關(guān)信息。包括設(shè)備型號(hào)、存儲(chǔ)容量和已使用的容量，以及分配給主機(jī)的空間信息。應(yīng)用系統(tǒng)已有的數(shù)據(jù)存量和增量是容災(zāi)備份需求的關(guān)鍵信息，請(qǐng)核查設(shè)備后準(zhǔn)確填寫數(shù)值。存儲(chǔ)交換機(jī)信息設(shè)備型號(hào)接口類型/數(shù)量空余端口數(shù)量授權(quán)端口數(shù)量備份系統(tǒng)請(qǐng)?zhí)峁?shù)據(jù)備份軟件、介質(zhì)和設(shè)備的信息。備份設(shè)備及備份策略屬于容災(zāi)備份需求的關(guān)鍵信息。備份

19、磁帶/庫(kù)磁帶機(jī)/庫(kù)型號(hào)磁帶類型驅(qū)動(dòng)器數(shù)量磁帶數(shù)量需備份的數(shù)據(jù)容量備份服務(wù)器信息服務(wù)器型號(hào)服務(wù)器數(shù)量操作系統(tǒng)備份軟件版本備份軟件授權(quán)填表說(shuō)明：備份軟件授權(quán)需提供采購(gòu)的備份軟件的授權(quán)模塊或授權(quán)功能說(shuō)明。備份策略信息 序號(hào)應(yīng)用名稱全備份頻率全備份數(shù)據(jù)量全備份周期增量備份頻率據(jù)增量備份數(shù)量增量備份周期數(shù)據(jù)類別數(shù)據(jù)存儲(chǔ)位置數(shù)據(jù)更新周期數(shù)據(jù)丟失影響數(shù)據(jù)補(bǔ)登方式數(shù)據(jù)恢復(fù)需求填表說(shuō)明：請(qǐng)說(shuō)明數(shù)據(jù)丟失的影響及可能的補(bǔ)救手段，以此評(píng)估容災(zāi)備份的數(shù)據(jù)恢復(fù)需求。安全設(shè)備情況序號(hào)網(wǎng)絡(luò)安全設(shè)備名稱型號(hào)（軟件/硬件）物理位置所屬網(wǎng)絡(luò)區(qū)域投入使用時(shí)間/上一次維護(hù)時(shí)間系統(tǒng)軟件及運(yùn)行平臺(tái)端口類型及數(shù)量是否熱備備注服務(wù)器情況序號(hào)服

20、務(wù)器設(shè)備名稱品牌及型號(hào)物理位置所屬網(wǎng)絡(luò)區(qū)域投入使用時(shí)間/上一次維護(hù)時(shí)間操作系統(tǒng)版本/補(bǔ)丁安裝的數(shù)據(jù)庫(kù)系統(tǒng)及版本承載的主要業(yè)務(wù)應(yīng)用安裝的應(yīng)用系統(tǒng)軟件名稱涉及的業(yè)務(wù)數(shù)據(jù)是否托管重要程度1服務(wù)器HP 380G57樓中心機(jī)房windows 2003 server序號(hào)服務(wù)器名稱CPU型號(hào)及數(shù)量正常與峰值時(shí)的CPU使用率內(nèi)存容量?jī)?nèi)存占用率本地硬盤容量本地硬盤可用容量是否使用了RAID及級(jí)別是否連接外置存儲(chǔ)設(shè)備是否配置了雙機(jī)熱備是否配置了卷管理軟件光纖HBA卡型號(hào)和數(shù)量網(wǎng)卡類型和數(shù)量數(shù)據(jù)庫(kù)是否使用了裸設(shè)備服務(wù)器是否要求724小時(shí)運(yùn)行服務(wù)器允許的最大停機(jī)時(shí)間填表說(shuō)明：重要程度填寫非常重要、重要、一般不包括存儲(chǔ)

21、設(shè)備請(qǐng)?zhí)峁┓?wù)器相關(guān)參數(shù)。如有多臺(tái)服務(wù)器請(qǐng)照此模板拷貝并填寫。關(guān)于軟件部分（包括操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件系統(tǒng)、應(yīng)用系統(tǒng)等）都應(yīng)填寫軟件版本號(hào)。對(duì)數(shù)據(jù)庫(kù)服務(wù)器應(yīng)填寫關(guān)于數(shù)據(jù)庫(kù)方面的檢查項(xiàng)。終端情況序號(hào)終端設(shè)備名稱型號(hào)物理位置所屬網(wǎng)絡(luò)區(qū)域設(shè)備數(shù)量投入使用時(shí)間/上一次維護(hù)時(shí)間操作系統(tǒng)安裝的應(yīng)用系統(tǒng)軟件名稱涉及的業(yè)務(wù)數(shù)據(jù)主要用途重要程度填表說(shuō)明：重要程度填寫非常重要、重要、一般包括專用終端設(shè)備以及網(wǎng)管終端、安全設(shè)備控制臺(tái)信息系統(tǒng)機(jī)房情況機(jī)房地址機(jī)房?jī)?nèi)涉及的業(yè)務(wù)范圍Web服務(wù)，資金歸集，財(cái)務(wù)內(nèi)網(wǎng)機(jī)房面積主管部門機(jī)房負(fù)責(zé)人聯(lián)系電話調(diào) 查 項(xiàng) 目IT設(shè)施機(jī)架數(shù)量提供電源保障的UPS容量UPS現(xiàn)階段的負(fù)載量檢

22、測(cè)驗(yàn)收時(shí)間是否對(duì)機(jī)房檢測(cè)驗(yàn)收機(jī)房發(fā)生過(guò)哪些災(zāi)難事件機(jī)房目前存在哪些風(fēng)險(xiǎn)隱患內(nèi)部環(huán)境功能分區(qū)（主機(jī)區(qū) UPS區(qū) 操作區(qū)） 區(qū)域防護(hù) 隔音隔塵 整潔衛(wèi)生供電系統(tǒng)一路 二路 發(fā)電機(jī) UPS 穩(wěn)壓器 保護(hù)器 應(yīng)急照明供電回路是否獨(dú)立 是 否接地系統(tǒng)單獨(dú)地 綜合地 直流地 交流地 保護(hù)地防雷系統(tǒng)電源線防雷 信號(hào)線防雷 天饋線防雷 信號(hào)地 防雷地防火系統(tǒng)火災(zāi)報(bào)警（煙感 溫感） 氣體噴淋（自動(dòng) 手動(dòng)） 電源切斷（自動(dòng) 手動(dòng)） 氣體滅火器 隔離防火防盜防毀監(jiān)視攝像 防盜報(bào)警 鐵門 鐵窗 門禁設(shè)備標(biāo)識(shí) 電源線路標(biāo)識(shí) 信號(hào)線路標(biāo)識(shí) 影像保存： 天電磁屏蔽整體屏蔽 局部屏蔽 距離防護(hù) 防電磁輻射（干擾） 屏蔽地靜電

23、防護(hù)防靜電地板 防靜電工作臺(tái) 防靜電服（鞋） 溫（濕）度防靜電靜電消除器 靜電消除劑 靜電地溫度調(diào)節(jié)精密空調(diào) 柜式空調(diào) 窗式空調(diào)介質(zhì)存放專用鐵柜 普通鐵柜 本地存放 異地存放數(shù)據(jù)保存： 天其他措施電源線穿管（金屬管 塑料管） 信號(hào)線穿管（金屬管 塑料管）金屬導(dǎo)管接地 防信號(hào)線路截獲 防漏水措施 防鼠害措施主要設(shè)備型號(hào)/投入使用時(shí)間/上一次維護(hù)（檢修）時(shí)間UPS電源門禁系統(tǒng)空調(diào)系統(tǒng)監(jiān)視攝像防雷系統(tǒng)火災(zāi)報(bào)警防漏水系統(tǒng)氣體滅火器防盜報(bào)警器機(jī)房情況監(jiān)控軟件填表說(shuō)明：請(qǐng)?zhí)峁┍締挝粰C(jī)房物理環(huán)境相關(guān)信息。了解機(jī)房設(shè)施的情況，將有利于評(píng)估本單位物理環(huán)境以及容災(zāi)復(fù)制網(wǎng)絡(luò)設(shè)計(jì)。業(yè)務(wù)系統(tǒng)與業(yè)務(wù)數(shù)據(jù)調(diào)查應(yīng)用系統(tǒng)與數(shù)據(jù)

24、信息 序號(hào)應(yīng)用系統(tǒng)名稱包含模塊名稱主要功能描述數(shù)據(jù)內(nèi)容及存儲(chǔ)格式應(yīng)用系統(tǒng)服務(wù)對(duì)象及范圍目前數(shù)據(jù)總量數(shù)據(jù)半年增量開發(fā)語(yǔ)言C/S或B/S模式是否24小時(shí)運(yùn)行重要程度失效影響恢復(fù)時(shí)間需求說(shuō)明請(qǐng)?zhí)峁┍締挝贿\(yùn)行在市電子政務(wù)外網(wǎng)的應(yīng)用系統(tǒng)清單，請(qǐng)說(shuō)明應(yīng)用系統(tǒng)的功能、服務(wù)范圍、失效影響。進(jìn)一步了解應(yīng)用系統(tǒng)的基本情況，將有利于評(píng)估業(yè)務(wù)系統(tǒng)的重要程度，所需要災(zāi)難恢復(fù)中心提供的災(zāi)難恢復(fù)級(jí)別。根據(jù)本單位應(yīng)用系統(tǒng)的重要性，發(fā)生災(zāi)難時(shí)的影響，業(yè)務(wù)中斷時(shí)涉及的服務(wù)對(duì)象范圍，將應(yīng)用系統(tǒng)予以分類。其中，關(guān)鍵業(yè)務(wù)指的是非常重要、影響非常大、涉及非常廣的業(yè)務(wù)和業(yè)務(wù)系統(tǒng)；基礎(chǔ)業(yè)務(wù)指關(guān)鍵業(yè)務(wù)需要得到基礎(chǔ)業(yè)務(wù)的支持才能正常服務(wù)；必要業(yè)

25、務(wù)指比較重要的業(yè)務(wù)和業(yè)務(wù)系統(tǒng)；如果只有一個(gè)業(yè)務(wù)系統(tǒng)，請(qǐng)按照功能模塊進(jìn)行描述。重要程度填“關(guān)鍵”、“基礎(chǔ)”、“必要”、“一般”。數(shù)據(jù)交換與數(shù)據(jù)共享信息相關(guān)單位名稱數(shù)據(jù)接入數(shù)據(jù)提供其他說(shuō)明目前可接入相關(guān)單位數(shù)據(jù)內(nèi)容交換頻率需要接入的其他數(shù)據(jù)目前已提供給相關(guān)單位數(shù)據(jù)內(nèi)容交換頻率可提供給相關(guān)單位的其他數(shù)據(jù)交換實(shí)現(xiàn)方式（文件交換/數(shù)據(jù)交互/其它）數(shù)據(jù)最終存儲(chǔ)位置填表說(shuō)明：請(qǐng)?zhí)峁┍締挝粦?yīng)用系統(tǒng)和其他單位應(yīng)用系統(tǒng)之間的數(shù)據(jù)交換的內(nèi)容、頻率，并說(shuō)明是用什么方式來(lái)實(shí)現(xiàn)數(shù)據(jù)交換功能的。明確各業(yè)務(wù)系統(tǒng)對(duì)其他業(yè)務(wù)數(shù)據(jù)的依賴程度，有利于評(píng)估災(zāi)難恢復(fù)的時(shí)間要求。數(shù)據(jù)及網(wǎng)絡(luò)安全網(wǎng)絡(luò)邊界調(diào)研序號(hào)外聯(lián)線路名稱（邊界名稱）所聯(lián)網(wǎng)

26、絡(luò)區(qū)域外聯(lián)對(duì)象名稱接入線路種類線路接入設(shè)備承載主要業(yè)務(wù)應(yīng)用備注風(fēng)險(xiǎn)分析調(diào)研遇到過(guò)的威脅安全的事件類型： 網(wǎng)絡(luò)阻塞型 頻度：經(jīng)常，偶爾，有規(guī)律的。數(shù)據(jù)服務(wù)不正常 頻度：經(jīng)常，偶爾，有規(guī)律的。木馬 頻度：經(jīng)常，偶爾，有規(guī)律的。病毒 頻度：經(jīng)常，偶爾，有規(guī)律的。其他 頻度：經(jīng)常，偶爾，有規(guī)律的。攻擊來(lái)源：局域網(wǎng)內(nèi)，電子政務(wù)內(nèi)網(wǎng)，外網(wǎng)，互聯(lián)網(wǎng)攻擊強(qiáng)度：突然且可控的，突然且頻繁的，長(zhǎng)期的有規(guī)律的影響范圍：局域網(wǎng)內(nèi)，電子政務(wù)內(nèi)網(wǎng)，外網(wǎng)，公眾影響程度：數(shù)據(jù)被修改刪除，數(shù)據(jù)服務(wù)中斷，網(wǎng)絡(luò)癱瘓安全事件的識(shí)別：安全設(shè)備被動(dòng)探測(cè)人為（工具）主動(dòng)探測(cè) 頻度：經(jīng)常，偶爾，有規(guī)律的廠商公告系統(tǒng)可恢復(fù)程度：數(shù)據(jù)可正常恢復(fù)，

27、系統(tǒng)可修復(fù)。安全管理制度調(diào)研已經(jīng)部署的安全系統(tǒng)：IDS 品牌/ip , 防火墻 品牌/ip ，防毒墻 品牌/ip ，漏洞掃描系統(tǒng) 品牌/ip 防病毒軟件 品牌 保護(hù)機(jī)制：請(qǐng)問(wèn)，貴單位是如何借助已經(jīng)部署的安全產(chǎn)品對(duì)現(xiàn)有系統(tǒng)進(jìn)行安全保護(hù)和加固的？使用安全設(shè)備（或工具），有規(guī)律的進(jìn)行評(píng)估并根據(jù)結(jié)果對(duì)系統(tǒng)加固；根據(jù)設(shè)備廠商的公告，對(duì)系統(tǒng)加固。保護(hù)范圍：安全策略制定的依據(jù)： 請(qǐng)問(wèn)，在對(duì)貴單位的安全設(shè)備進(jìn)行策略配置時(shí)，您是如何確定這些策略的？ 根據(jù)業(yè)務(wù)系統(tǒng)的常規(guī)端口與開發(fā)商提供的通訊端口列表制定策略； 根據(jù)工具掃描的結(jié)果與實(shí)際結(jié)合評(píng)估后制定策略。策略評(píng)估周期： 沒(méi)有特定的周期，根據(jù)上級(jí)機(jī)構(gòu)指示行事； 有特

28、定的周期，對(duì)被保障系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估。設(shè)備管理制度： 設(shè)備安全的存放環(huán)境是否符合相關(guān)安全要求？ 獨(dú)立機(jī)房，屏蔽機(jī)房， 屏蔽機(jī)柜。 如果沒(méi)有，請(qǐng)列出何時(shí)將要實(shí)施 是否有專職人員負(fù)責(zé)設(shè)備的安全與配置？ 有，無(wú) 是否有專職人員輪值管理設(shè)備？ 有，無(wú)應(yīng)急管理調(diào)研是否建立了應(yīng)急響應(yīng)團(tuán)隊(duì)，以處理突發(fā)事件？ 有，沒(méi)有，籌建中；配備的網(wǎng)絡(luò)工程師數(shù)量 有 個(gè)，無(wú)，委托第三方機(jī)構(gòu)管理；配備的系統(tǒng)工程師數(shù)量 有 個(gè)，無(wú)，委托第三方機(jī)構(gòu)管理；常規(guī)狀態(tài)下，值守工程師數(shù)量 有 個(gè)，無(wú)當(dāng)風(fēng)險(xiǎn)發(fā)生時(shí)，是否有已建立的上報(bào)流程（機(jī)制）？ 有，無(wú)如有，請(qǐng)簡(jiǎn)要填寫上報(bào)流程 風(fēng)險(xiǎn)發(fā)生時(shí)，識(shí)別風(fēng)險(xiǎn)的時(shí)間跨度需要多久 ?由發(fā)出上報(bào)信息，到信

29、息回饋回來(lái)，消耗時(shí)間大概是多久 ？是否實(shí)現(xiàn)了事故事后評(píng)估機(jī)制？ 有，無(wú)如果有的話請(qǐng)簡(jiǎn)要描述： 網(wǎng)絡(luò)平臺(tái)安全調(diào)研網(wǎng)絡(luò)結(jié)構(gòu)安全內(nèi)部網(wǎng)絡(luò)劃分：有劃分子網(wǎng)，共用同一網(wǎng)段應(yīng)用系統(tǒng)服務(wù)器與數(shù)據(jù)庫(kù)服務(wù)器連接情況 物理分離，共用主機(jī)，物理分離并處于同一網(wǎng)段，不同網(wǎng)段且子網(wǎng)間設(shè)訪問(wèn)控制，不同網(wǎng)段且子網(wǎng)間無(wú)訪問(wèn)控制，不同網(wǎng)段且子網(wǎng)間有訪問(wèn)控制與網(wǎng)絡(luò)審計(jì)邊界保護(hù)措施 防火墻 無(wú)防火墻，在出口部署防火墻，在出口及內(nèi)部邊界均部署防火墻，已經(jīng)部署防火墻且已經(jīng)設(shè)置策略。 入侵檢測(cè)設(shè)備或抗拒絕服務(wù)攻擊等設(shè)備 無(wú)，有，有且設(shè)置了報(bào)警規(guī)則。 （如有其它相關(guān)設(shè)備的請(qǐng)?zhí)顚?） 訪問(wèn)規(guī)則 邊界安全設(shè)備（如防火墻等）無(wú)訪問(wèn)控制規(guī)則，內(nèi)網(wǎng)

30、到互聯(lián)網(wǎng)連通，以開放所需應(yīng)用端口為訪問(wèn)控制規(guī)則，內(nèi)網(wǎng)與互聯(lián)網(wǎng)不相連，內(nèi)網(wǎng)使用了旁路檢測(cè)設(shè)備并有嚴(yán)格的訪問(wèn)控制（詳細(xì)到端口）。安全設(shè)備防護(hù)措施網(wǎng)絡(luò)設(shè)備無(wú)任何安全管理措施（如訪問(wèn)口令，訪問(wèn)區(qū)域管理，管理制度等）；網(wǎng)絡(luò)設(shè)備有設(shè)置管理員口令，未對(duì)可訪問(wèn)ip地址進(jìn)行限制；網(wǎng)絡(luò)設(shè)備有設(shè)置管理員口令，對(duì)可訪問(wèn)ip地址進(jìn)行限制。應(yīng)用系統(tǒng)保護(hù)措施 主機(jī)保護(hù)： 無(wú)任何保護(hù)措施，僅有管理員密碼； 管理員密碼完善，補(bǔ)丁及時(shí)，但無(wú)安裝防病毒產(chǎn)品； 補(bǔ)丁安裝及時(shí)，有安裝防毒軟件，并執(zhí)行定時(shí)掃描與實(shí)時(shí)監(jiān)控； 服務(wù)器有專職人員管理，有日志管理行為。 數(shù)據(jù)庫(kù)保護(hù)：無(wú)人管理， 專職管理員管理，執(zhí)行增量備份， 只執(zhí)行周期性完全備份

31、， 同時(shí)執(zhí)行增量備份與周期性的全備份。 備份介質(zhì)： 磁帶機(jī)，磁盤柜，移動(dòng)硬盤，U盤，光碟或其他 機(jī)房保護(hù)： 無(wú)專用機(jī)房無(wú)機(jī)柜，無(wú)專用機(jī)房有機(jī)柜，有機(jī)房但未符合涉密要求，機(jī)房符合涉密要求，機(jī)房電氣設(shè)備無(wú)專屬人員管理，機(jī)房電氣設(shè)備配備專屬維修管理人。 請(qǐng)?zhí)峁┰敿?xì)的電子政務(wù)外網(wǎng)的網(wǎng)絡(luò)拓?fù)鋱D作為附件附在問(wèn)卷后面。網(wǎng)絡(luò)拓?fù)鋱D應(yīng)包括服務(wù)器的詳細(xì)部署和連接方式。如果網(wǎng)絡(luò)規(guī)模較大或有多套網(wǎng)絡(luò)請(qǐng)分別提供相應(yīng)的網(wǎng)絡(luò)拓?fù)鋱D。（請(qǐng)另附紙）近年安全事件調(diào)研序號(hào)發(fā)生時(shí)間地點(diǎn)征兆及現(xiàn)象影響范圍處理過(guò)程信息化系統(tǒng)安全要求網(wǎng)絡(luò)系統(tǒng)安全要求網(wǎng)絡(luò)安全（安全防護(hù)、網(wǎng)絡(luò)隔離、網(wǎng)絡(luò)加密）應(yīng)用安全要求應(yīng)用層安全保障（網(wǎng)絡(luò)信任體系、數(shù)據(jù)庫(kù)安

32、全）其他信息運(yùn)行監(jiān)控系統(tǒng)運(yùn)行情況：網(wǎng)絡(luò)拓?fù)浼軜?gòu)業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)拓?fù)浼軜?gòu)鹽業(yè)集團(tuán)網(wǎng)絡(luò)拓?fù)鋱D產(chǎn)品配置描述機(jī)房基礎(chǔ)建設(shè)配置描述品名配置參數(shù)主要用途數(shù)量單價(jià)總價(jià)UPSUPS負(fù)載20KVA，主機(jī)一臺(tái)，電池柜四個(gè)，電池100AH 64節(jié),能持續(xù)供電4小時(shí)1臺(tái)為集團(tuán)中心機(jī)房因停電而導(dǎo)致服務(wù)器及網(wǎng)絡(luò)設(shè)備斷電不能其正常工作提供正常供電，能持續(xù)供電4小時(shí)左右（師大中心機(jī)房核心設(shè)備包括IBM小機(jī)三臺(tái)、兩臺(tái)磁盤陣列、五臺(tái)PC Server、一臺(tái)核心交換機(jī)、空調(diào)及普通照明的供電）1臺(tái)為容災(zāi)機(jī)房持續(xù)供電2門禁IC卡或密碼驗(yàn)證的方式用于驗(yàn)證是否有權(quán)限進(jìn)入集團(tuán)中心機(jī)房該部分內(nèi)容為常規(guī)標(biāo)準(zhǔn)機(jī)房建設(shè)的附加功能，由于集團(tuán)機(jī)房空間所限，

33、本方案只做建設(shè)性提供，如須增加預(yù)算在80萬(wàn)左右視頻監(jiān)控用于監(jiān)視中心機(jī)房視頻安全機(jī)房環(huán)境檢測(cè)系統(tǒng)用于監(jiān)控機(jī)房環(huán)境濕度、溫度、消防等IBM標(biāo)準(zhǔn)機(jī)柜42U 標(biāo)準(zhǔn)機(jī)柜（1000*650*2000）1x8 KVM 控制臺(tái)交換機(jī)1U 17 液晶折疊套件及省空間鍵盤用于安裝IBM三臺(tái)小機(jī)、兩臺(tái)磁盤陣列、兩臺(tái)光纖交換機(jī)、一臺(tái)PC Server和一臺(tái)磁帶機(jī)1網(wǎng)絡(luò)機(jī)柜800*600*2000用于安裝網(wǎng)絡(luò)設(shè)備包括交換機(jī)、防火墻等1TopSentry 2000(TS-2304-IDS)3個(gè)10/100BASE-TX端口(可以用作擴(kuò)展和監(jiān)聽)+1個(gè)10/100/100BASE-TX管理端口，200Mbps吞吐率/攻擊事

34、件數(shù)2800以上用于集團(tuán)與外網(wǎng)接入的邊緣設(shè)備，1H3C 7506雙引擎，引擎交換容量768G，整機(jī)包轉(zhuǎn)發(fā)率432Mpps，背板容量1.6Tbps，插槽數(shù)量8，業(yè)務(wù)槽位6，冗余設(shè)計(jì)電源、主控冗余，VLAN數(shù)4K，包括一個(gè)40口電口和8口光口插板，網(wǎng)管功能FTP, TFTP, Xmodem; 支持SNMP v1/v2/v3, 支持sFlow流量統(tǒng)計(jì), 支持RMON, 支持NTP時(shí)鐘配置一臺(tái)，用于集團(tuán)中心機(jī)房的核心交換，所有網(wǎng)絡(luò)通信必須通過(guò)核心交換機(jī)進(jìn)行交換，可在不同部門之間劃分不同的VLAN1TopVPN 6000(TV-6624)整機(jī)吞吐量:4G、整機(jī)小包吞吐量:1.2G、延時(shí):32us、每秒新

35、建連接:75000、最大并發(fā)連接數(shù):1800000、最大隧道數(shù):9000、加密速度:300M用于各分公司和地州連接到集團(tuán)中心機(jī)房ERP業(yè)務(wù)系統(tǒng)的VPN設(shè)備1ERP業(yè)務(wù)系統(tǒng)建設(shè)及高可用配置描述品名配置參數(shù)主要用途功能描述數(shù)量單價(jià)總價(jià)IBM POWER 550UNIX 服務(wù)器，配置2顆3.5GHz Power6 處理器（1/4配），配置16GB ECC DDR2小型機(jī)專用內(nèi)存，配置2個(gè)146GB 15000轉(zhuǎn)SAS 內(nèi)置硬盤，2個(gè)雙口電口網(wǎng)卡，2個(gè)雙口4Gbps FC HBA卡，顯卡,心跳線，雙電源，配置IBM AIX操作系統(tǒng)以， 原廠三年7*24小時(shí)保修配置四臺(tái)1號(hào)用于在集團(tuán)中心機(jī)房安裝ERP業(yè)

36、務(wù)系統(tǒng)數(shù)據(jù)庫(kù)2號(hào)用于在集團(tuán)中心機(jī)房安裝ERP業(yè)務(wù)系統(tǒng)的中間件3號(hào)服務(wù)器用于ERP業(yè)務(wù)系統(tǒng)的數(shù)據(jù)庫(kù)及中間件的備用系統(tǒng)，在中心機(jī)房ERP數(shù)據(jù)庫(kù)及中間服務(wù)器的任一臺(tái)或兩臺(tái)均發(fā)現(xiàn)故障以后，都能將ERP業(yè)務(wù)轉(zhuǎn)移到備用服務(wù)器上，保證業(yè)務(wù)系統(tǒng)不斷線，并能時(shí)時(shí)對(duì)外提供正常服務(wù)4號(hào)服務(wù)器放在容災(zāi)機(jī)房用于中心機(jī)房發(fā)生故障以后能通過(guò)數(shù)據(jù)庫(kù)快速的將業(yè)務(wù)系統(tǒng)上線，對(duì)外提供服務(wù)，或平時(shí)對(duì)業(yè)務(wù)系統(tǒng)做恢復(fù)測(cè)試使用。IBM 3650M3Xeon 2.4G四核處理器，8GB內(nèi)存，2*146G SAS硬盤, 單電源, 原廠三年7*24小時(shí)保修配置兩臺(tái)1號(hào)用于中心機(jī)房的數(shù)據(jù)庫(kù)及業(yè)務(wù)系統(tǒng)備份的管理服務(wù)器，2號(hào)用于容災(zāi)機(jī)房將集團(tuán)中心機(jī)房

37、的數(shù)據(jù)復(fù)制到容災(zāi)機(jī)房的管理服務(wù)器IBM N3400統(tǒng)一存儲(chǔ)，雙控制器，8GB高速緩存,4個(gè)4Gbps FC和8個(gè)1Gbps ISCSI前端主機(jī)接口， 12*300GB 1萬(wàn)5千轉(zhuǎn)SAS硬盤,最大可擴(kuò)展到136個(gè)硬盤(FC/SATA/SAS), 含最大136個(gè)硬盤擴(kuò)展許可.雙電源,風(fēng)扇,原廠三年7*24小時(shí)保修(標(biāo)配支持FC-SAN/IP-SAN連接）配置兩臺(tái)1號(hào)、2號(hào)兩臺(tái)磁盤陣列互為鏡像，保證在任意一臺(tái)磁盤陣列出現(xiàn)問(wèn)題以后，ERP業(yè)務(wù)系統(tǒng)都能正常使用，如果在某一臺(tái)磁盤陣列出現(xiàn)故障以后，將其磁盤陣列修復(fù)以后，此磁盤陣列能快速的同步未發(fā)生故障的磁盤陣列的數(shù)據(jù)。博科300 16口開8口 4GB FC

38、光纖通道交換機(jī)配置兩臺(tái)，兩臺(tái)光纖交換機(jī)分別用于磁盤陣列與服務(wù)器之間連接的冗余，能保證在某一鏈路出現(xiàn)故障時(shí)，業(yè)務(wù)系統(tǒng)都能正常使用。2IBM TS29001個(gè)LTO3 驅(qū)動(dòng)器 9個(gè)插槽，8盤400/800G數(shù)據(jù)帶，1盤清洗帶，一張SAS HBA卡配置一臺(tái)，用于存儲(chǔ)集團(tuán)中心機(jī)房ERP業(yè)務(wù)系統(tǒng)的數(shù)據(jù)備份及系統(tǒng)備份的介質(zhì)1NetStor iSUM4202個(gè)1GB ISCSI接口,10TB 企業(yè)級(jí)SATA 硬盤配置一臺(tái)，用于容災(zāi)機(jī)房數(shù)據(jù)備份的存儲(chǔ)，主要將集團(tuán)中心機(jī)房備份的數(shù)據(jù)復(fù)制到容災(zāi)機(jī)房，如果集團(tuán)中心機(jī)房出現(xiàn)問(wèn)題以后能通過(guò)備份的數(shù)據(jù)恢復(fù)1ERP業(yè)務(wù)系統(tǒng)高可用軟件VRTS STORAGE FOUNDATI

39、ON ENTERPRISE CLUSTER FILE SYSTEM HA 5.1 UNX PER CPU STD LIC EXPRESS BAND S配置三個(gè)節(jié)點(diǎn)，ERP業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫(kù)與業(yè)務(wù)系統(tǒng)分開安裝，保證業(yè)務(wù)系統(tǒng)的獨(dú)立性，同時(shí)將使用一臺(tái)服務(wù)器做為ERP業(yè)務(wù)系統(tǒng)的備用機(jī)，而高可用軟件安裝服務(wù)器節(jié)點(diǎn)數(shù)授權(quán)，所以需配置三個(gè)節(jié)點(diǎn)，其高可用產(chǎn)品主要是為保證ERP業(yè)務(wù)系統(tǒng)的對(duì)時(shí)時(shí)對(duì)外提供服務(wù)，將業(yè)務(wù)系統(tǒng)的單點(diǎn)故障降到最低，同時(shí)高可用軟件也能管理磁盤陣列之間的路徑管理提供動(dòng)態(tài)多路徑技術(shù)，同時(shí)支持不同廠商的存儲(chǔ)設(shè)備，提供多個(gè)物理通道的并行訪問(wèn)、主從訪問(wèn)和故障切換等功能，提升存儲(chǔ)訪問(wèn)的高性能和高可用能夠在數(shù)據(jù)訪問(wèn)不受影響的情況下對(duì)磁盤陣列進(jìn)行在線管理，包括磁盤故障在線修復(fù)，新設(shè)備在線擴(kuò)容，以及磁盤邏輯卷的在線尺寸調(diào)整存儲(chǔ)管理軟件能夠輕松而快速地轉(zhuǎn)換數(shù)據(jù)，以便在不同的操作系統(tǒng)上使用。使其快速、輕松的遷移到新的操作系統(tǒng)上存儲(chǔ)軟件能夠提供跨磁盤陣列的鏡像功能，并能自動(dòng)的將有故障的磁盤陣列自動(dòng)剔除。當(dāng)故障磁盤陣列修復(fù)上線后，軟件能自動(dòng)進(jìn)行增量數(shù)據(jù)同步