信息系統(tǒng)改造方案

XXXXX信息系統(tǒng)基礎(chǔ)設(shè)施建設(shè)和改造方案（討論稿）XXXXX科技有限公司二○XX年XX月

目錄TOC\o"1-5"\h\z\u1 概述 32 基礎(chǔ)設(shè)施現(xiàn)狀分析 42.1 網(wǎng)絡(luò)和數(shù)據(jù)設(shè)備現(xiàn)狀 42.2 客戶(hù)端現(xiàn)狀 42.3 機(jī)房設(shè)備現(xiàn)狀 52.4 結(jié)語(yǔ) 53 基礎(chǔ)設(shè)施更新和改造建議 53.1 網(wǎng)絡(luò)更新和改造建議 63.2 數(shù)據(jù)設(shè)備更新和改造建議 73.2.1 數(shù)據(jù)庫(kù)服務(wù)器 73.2.2 存儲(chǔ) 73.3 客戶(hù)端和信息點(diǎn) 83.4 機(jī)房設(shè)備更新和改造建議 83.4.1 機(jī)房地板 83.4.2 增加自動(dòng)滅火裝置 83.4.3 機(jī)房接地 83.4.4 機(jī)房設(shè)備供電 93.5 系統(tǒng)安全軟件需求 93.5.1 上網(wǎng)行為管理軟件 93.5.2 殺毒軟件 104 實(shí)施費(fèi)用預(yù)算 104.1 總預(yù)算 104.2 分項(xiàng)預(yù)算 12XXXXX網(wǎng)絡(luò)改造方案概述XXXXX為了貫徹黨中央有關(guān)“科學(xué)發(fā)展，執(zhí)政為民”的指導(dǎo)思想，決定大力加強(qiáng)信息系統(tǒng)建設(shè)，以滿(mǎn)足下列五個(gè)方面的需求：一是滿(mǎn)足服務(wù)社會(huì)公眾和企事業(yè)單位的需求，如行政許可、行政處分、政策法規(guī)、辦事程序等政務(wù)信息公開(kāi)，提供在線(xiàn)咨詢(xún)、信息查詢(xún)等服務(wù)，同時(shí)接受公眾和企事業(yè)單位的監(jiān)督，充足體現(xiàn)“執(zhí)政為民”的指導(dǎo)思想；二是滿(mǎn)足國(guó)家、省、市對(duì)衛(wèi)生監(jiān)督越來(lái)越重視，提高衛(wèi)生管理、監(jiān)督、執(zhí)法的科學(xué)性和提供量化信息的需求；三是滿(mǎn)足XXXXX領(lǐng)導(dǎo)和員工業(yè)務(wù)解決信息化和辦公自動(dòng)化，提高工作效率和業(yè)務(wù)管理水平的需求；四是滿(mǎn)足與上級(jí)部門(mén)和下屬單位的網(wǎng)絡(luò)互聯(lián)和信息共享的需求，以及上級(jí)部門(mén)的檢查和監(jiān)督指導(dǎo)的需求；五是滿(mǎn)足上級(jí)領(lǐng)導(dǎo)和所領(lǐng)導(dǎo)科學(xué)決策需求，以充足貫徹黨中央有關(guān)“科學(xué)發(fā)展”的精神。這是信息系統(tǒng)建設(shè)和應(yīng)用的深層次需求。為此必須對(duì)系統(tǒng)建設(shè)和應(yīng)用，特別對(duì)數(shù)據(jù)庫(kù)建設(shè)要有3—5年的長(zhǎng)久規(guī)劃，通過(guò)數(shù)年的數(shù)據(jù)積累，應(yīng)用數(shù)據(jù)倉(cāng)庫(kù)、數(shù)據(jù)挖掘等技術(shù)，輔助領(lǐng)導(dǎo)決策。根據(jù)對(duì)XXXXX信息化建設(shè)的現(xiàn)狀調(diào)查，就現(xiàn)在而言，一是為了確保信息系統(tǒng)的安全、可靠運(yùn)行；二是為了確保在辦公場(chǎng)合擴(kuò)大后網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行，必須對(duì)信息系統(tǒng)基礎(chǔ)設(shè)施進(jìn)行更新和改造?；A(chǔ)設(shè)施現(xiàn)狀分析網(wǎng)絡(luò)和數(shù)據(jù)設(shè)備現(xiàn)狀XXXXX整個(gè)網(wǎng)絡(luò)分兩大部分：一是本部局域網(wǎng)；二是通過(guò)專(zhuān)線(xiàn)連接的因特網(wǎng)、上級(jí)部門(mén)和其它單位的廣域網(wǎng)。網(wǎng)絡(luò)委托一名外聘工程師負(fù)責(zé)維護(hù)。機(jī)房里放置服務(wù)器，１臺(tái)管理用PC、交換機(jī)、１臺(tái)防火墻。這些現(xiàn)有的網(wǎng)絡(luò)設(shè)備均已使用數(shù)年，比較陳舊，設(shè)備的穩(wěn)定性和可靠性，以及系統(tǒng)的安全性，均已經(jīng)不能適應(yīng)現(xiàn)在的信息化需求。局域網(wǎng)和廣域網(wǎng)間雖有一臺(tái)防火墻連接，但未做安全配備；網(wǎng)絡(luò)的連接也缺少統(tǒng)一規(guī)劃，安全無(wú)保障，極易造成重要數(shù)據(jù)丟失甚至全網(wǎng)癱瘓。在辦公場(chǎng)合擴(kuò)大后，網(wǎng)絡(luò)系統(tǒng)的核心層和接入層必須增加性能較高的設(shè)備，以確保網(wǎng)絡(luò)系統(tǒng)的安全、可靠、高效運(yùn)行。原系統(tǒng)都是單機(jī)單節(jié)點(diǎn)的低可用性的應(yīng)用，一是數(shù)據(jù)寄存形成數(shù)據(jù)孤島，不能支持系統(tǒng)的深度應(yīng)用；二是沒(méi)有數(shù)據(jù)存儲(chǔ)藏份系統(tǒng)，大量的、貴重的數(shù)據(jù)資源有丟失危險(xiǎn)?？蛻?hù)端現(xiàn)狀XXXXX大概有員工60多人，在辦公自動(dòng)化和業(yè)務(wù)系統(tǒng)應(yīng)用全方面實(shí)施后，要逐步做到人手一機(jī)（筆記本或臺(tái)式微機(jī)），預(yù)計(jì)缺口較大。機(jī)房設(shè)備現(xiàn)狀現(xiàn)在機(jī)房環(huán)境較差，不能滿(mǎn)足機(jī)房規(guī)定的防靜電等規(guī)定。由于沒(méi)有自動(dòng)滅火系統(tǒng)，存在著安全隱患。機(jī)房應(yīng)當(dāng)有良好的接地系統(tǒng)，涉及交流工作地、安全保護(hù)地及防雷保護(hù)地，計(jì)算機(jī)專(zhuān)用直流工作地，對(duì)地應(yīng)電阻<1。機(jī)房的靜電電壓<1KV。機(jī)柜外殼、金屬管道及支架等均進(jìn)行可靠接地。機(jī)房設(shè)備供電用的UPS（不間斷電源）已經(jīng)使用數(shù)年，器件和電池均已老化而無(wú)法使用，在增加設(shè)備后，其容量將遠(yuǎn)不能滿(mǎn)足需要。結(jié)語(yǔ)總而言之，現(xiàn)在XXXXX的信息化基礎(chǔ)設(shè)施現(xiàn)狀，一是系統(tǒng)的安全性、可靠性脆弱，使整個(gè)系統(tǒng)風(fēng)險(xiǎn)系數(shù)較高；二是信息系統(tǒng)已經(jīng)成為全所日常工作中重要的構(gòu)成部分，在業(yè)務(wù)管理和數(shù)據(jù)解決等方面都將發(fā)揮了重要的支撐作用。隨著XXXXX各級(jí)領(lǐng)導(dǎo)和全體員工對(duì)信息化建設(shè)和應(yīng)用的急迫需求，以及信息技術(shù)的迅猛發(fā)展，其重要程度將日趨加強(qiáng)。因此，對(duì)信息系統(tǒng)基礎(chǔ)設(shè)施的更新、改造、升級(jí)和完善，已經(jīng)十分迫切?；A(chǔ)設(shè)施更新和改造建議網(wǎng)絡(luò)更新和改造建議為了更加好地適應(yīng)辦公場(chǎng)合擴(kuò)大、安全、業(yè)務(wù)子系統(tǒng)正常運(yùn)行等多方面的需求，網(wǎng)絡(luò)系統(tǒng)的核心層和接入層必須增加性能較高的設(shè)備，以確保網(wǎng)絡(luò)系統(tǒng)的安全、可靠、高效運(yùn)行。滿(mǎn)足此后幾年業(yè)務(wù)發(fā)展和信息化建設(shè)的需要，根據(jù)XXXXX網(wǎng)絡(luò)環(huán)境的實(shí)際狀況，按照實(shí)用性、可靠性、先進(jìn)性、經(jīng)濟(jì)性、安全性兼顧的原則，建議系統(tǒng)平臺(tái)作下列調(diào)節(jié)：建議在網(wǎng)絡(luò)中更新使用現(xiàn)有的防火墻，全部外部網(wǎng)絡(luò)連接都規(guī)定通過(guò)此設(shè)備過(guò)濾，有效制止某些網(wǎng)與網(wǎng)間的不安全因素。在內(nèi)部局域網(wǎng)間，用虛擬網(wǎng)技術(shù)把多個(gè)工作站網(wǎng)段和服務(wù)器網(wǎng)段分開(kāi)，有效制止同網(wǎng)段的病毒攻擊。在有會(huì)議室的樓層新增加無(wú)線(xiàn)網(wǎng)設(shè)備，方便會(huì)議時(shí)和外來(lái)人員使用?，F(xiàn)在網(wǎng)絡(luò)和信息安全形勢(shì)十分嚴(yán)峻，國(guó)家、省、市對(duì)網(wǎng)絡(luò)安全、可管理的規(guī)定越來(lái)越高。為了加強(qiáng)網(wǎng)絡(luò)的可管理性和效率，把交換機(jī)更新為可管理的二、三層設(shè)備。機(jī)房新增一臺(tái)高性能的全千兆H3C5500交換機(jī)作為核心交換機(jī)，用于連接服務(wù)器、存儲(chǔ)和接入交換機(jī)；機(jī)房新增1—2臺(tái)H3C3600-28TP-SI交換機(jī)作為連接樓層與辦公室之用；辦公場(chǎng)合擴(kuò)大后，新增一批H3C3100-SI作為每個(gè)樓層的接入交換機(jī)使用，確保每個(gè)員工都能接入網(wǎng)內(nèi)，并且留有適宜余量作備份，同時(shí)也方便來(lái)所辦事并需要使用因特網(wǎng)的人員。改造后的網(wǎng)絡(luò)拓?fù)湔?qǐng)見(jiàn)下圖：數(shù)據(jù)設(shè)備更新和改造建議數(shù)據(jù)庫(kù)服務(wù)器XXXXX現(xiàn)在全部業(yè)務(wù)系統(tǒng)及都構(gòu)建在MSSqlserver數(shù)據(jù)庫(kù)之上。建議在增加新的應(yīng)用系統(tǒng)（如省衛(wèi)生監(jiān)督系統(tǒng)下發(fā)的軟件應(yīng)用系統(tǒng)）時(shí)，再新增中檔服務(wù)器，作為數(shù)據(jù)庫(kù)服務(wù)器并互為集群，以增加系統(tǒng)的可靠性和可用性。操作系統(tǒng)采用Windows。新增服務(wù)器后，保存原服務(wù)器用于安裝網(wǎng)絡(luò)殺毒、行為管理軟件以及補(bǔ)丁分發(fā)軟件。存儲(chǔ)新增IP-SAN存儲(chǔ)，型號(hào)為H3CEX1540S，容量為4T，作為系統(tǒng)的二級(jí)數(shù)據(jù)備份設(shè)備，同時(shí)可存儲(chǔ)最少五年的數(shù)據(jù)，為此后的深度應(yīng)用打下良好的數(shù)據(jù)基礎(chǔ)?？蛻?hù)端和信息點(diǎn)購(gòu)置XX臺(tái)左右筆記本電腦或臺(tái)式微機(jī)，一是做到人手一機(jī)，二是更新。如果資金充裕，建議盡量購(gòu)置筆記本電腦，以支持領(lǐng)導(dǎo)和員工的移動(dòng)辦公，同時(shí)也節(jié)省辦公空間?，F(xiàn)在筆記本電腦和臺(tái)式微機(jī)的價(jià)格已趨靠近。機(jī)房設(shè)備更新和改造建議機(jī)房地板機(jī)房全部采用鋼地板，一是防靜電；二是防水、防火；三是牢固性好。增加自動(dòng)滅火裝置增加一臺(tái)氣體滅火安全系統(tǒng)，一旦發(fā)生火警，能夠自動(dòng)感知并噴出大量的惰性氣體，快速撲滅火情并發(fā)出報(bào)警信號(hào)。機(jī)房接地檢查機(jī)房原有接地，涉及交流工作地、安全保護(hù)地及防雷保護(hù)地，計(jì)算機(jī)專(zhuān)用直流工作地，對(duì)地應(yīng)電阻<1。機(jī)房的靜電電壓<1KV。機(jī)柜外殼、金屬管道及支架等均進(jìn)行可靠接地。如果發(fā)現(xiàn)問(wèn)題，要及時(shí)檢修，確保正常使用。機(jī)房設(shè)備供電更新UPS，購(gòu)置一臺(tái)10KVA/2小時(shí)UPS，市電中斷時(shí)，確保數(shù)據(jù)可及時(shí)保存，設(shè)備可正常關(guān)機(jī)。系統(tǒng)安全軟件需求上網(wǎng)行為管理軟件信息和網(wǎng)絡(luò)技術(shù)的發(fā)展，改善了顧客的上網(wǎng)條件，同時(shí)也給單位帶來(lái)更高的網(wǎng)絡(luò)使用危險(xiǎn)性、復(fù)雜性和混亂。上班時(shí)間，有的員工瀏覽非法網(wǎng)站、網(wǎng)絡(luò)聊天、在線(xiàn)影音、P2P下載、網(wǎng)上炒股、打網(wǎng)絡(luò)游戲等，一是造成消耗了大量的網(wǎng)絡(luò)出口帶寬，工作效率底下，網(wǎng)速越來(lái)越慢：二是安全隱患不停，病毒從公網(wǎng)入侵至局域網(wǎng)；三是信息機(jī)密外泄：郵件發(fā)送了單位的內(nèi)部文獻(xiàn)，數(shù)據(jù)；聊天軟件，論壇發(fā)帖，博客讓個(gè)人容易泄露機(jī)密；四是造成網(wǎng)絡(luò)違法行為，瀏覽非法網(wǎng)站（色情、暴力、反動(dòng)），以及在論壇上的不負(fù)責(zé)任言論。上網(wǎng)行為管理軟件含有下列功效，足以避免以上問(wèn)題的發(fā)生：1、上網(wǎng)行為控制，規(guī)范員工上網(wǎng)行為，提高工作效率； 2、強(qiáng)大的監(jiān)控和審計(jì)，保護(hù)內(nèi)部數(shù)據(jù)安全、避免機(jī)密信息泄露，統(tǒng)計(jì)全部訪(fǎng)問(wèn)過(guò)的網(wǎng)址、網(wǎng)頁(yè)標(biāo)題和網(wǎng)頁(yè)內(nèi)容、HTTP/FTP上傳下載、通過(guò)BBS、BLOG發(fā)表的內(nèi)容；多個(gè)搜索統(tǒng)計(jì)，QQ、MSN等聊天內(nèi)容等，全部上網(wǎng)統(tǒng)計(jì)，均可完整再現(xiàn)； 3、流量控制和帶寬管理，優(yōu)化帶寬資源的使用； 4、海量日志存儲(chǔ)、豐富的報(bào)表功效，為組織決策提供最有效的數(shù)據(jù)支持； 5、更多安全功效，全方面提高內(nèi)網(wǎng)安全級(jí)別。 殺毒軟件根據(jù)權(quán)威部門(mén)統(tǒng)計(jì)，僅20XX年1—6月份，我國(guó)網(wǎng)民每天會(huì)受到來(lái)自各方面的病毒攻擊達(dá)622萬(wàn)次。我市行政中心上網(wǎng)微機(jī)約XXXX余臺(tái)，由于病毒侵害而造成業(yè)務(wù)系統(tǒng)效率低下、軟硬件故障，甚至造成系統(tǒng)癱瘓，從而不同程度影響正常工作的比比皆是，病毒已經(jīng)成了信息安全和網(wǎng)絡(luò)安全的嚴(yán)重危害之一。XXXXX也經(jīng)常受到病毒侵害。根據(jù)市行政中心和諸多部門(mén)的成功經(jīng)驗(yàn)，安裝殺毒軟件是防備病毒之首選。實(shí)施費(fèi)用預(yù)算根據(jù)XXXXX的實(shí)際狀況，建議分兩期實(shí)施。其中一期是為了確保信息系統(tǒng)的安全、可靠運(yùn)行，確保在辦公場(chǎng)合擴(kuò)大后網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行，必須盡快實(shí)施。二期是為了滿(mǎn)足應(yīng)用拓展的需求，能夠到今年年終或明年再實(shí)施?？傤A(yù)算總預(yù)算大概為XXXX萬(wàn)元（每年的系統(tǒng)維護(hù)費(fèi)未涉及在內(nèi)），其中一期為XXXX萬(wàn)元，二期為XXXX萬(wàn)元。請(qǐng)見(jiàn)下表：一期工程——與安全和辦公場(chǎng)合擴(kuò)大有關(guān)的需求序號(hào)子系統(tǒng)內(nèi)容預(yù)算（元）闡明1機(jī)房消防（鋼瓶、氣體、控制和報(bào)警裝置）、機(jī)房、機(jī)柜2UPS主機(jī)、電池、電池柜3網(wǎng)絡(luò)、安全機(jī)房、樓層、辦公室交換機(jī)，機(jī)房防火墻4無(wú)線(xiàn)網(wǎng)無(wú)線(xiàn)控制器和三臺(tái)AP5軟件防病毒軟件、網(wǎng)絡(luò)行為管理軟件6系統(tǒng)集成全部軟件，硬件安裝調(diào)試，以上的10%總計(jì)二期工程——與省衛(wèi)生監(jiān)督信息