一、內(nèi)外部網(wǎng)絡(luò)質(zhì)量提升
1，公眾網(wǎng)站接入質(zhì)量提升：作為企業(yè)對(duì)外的宣傳窗口以及企業(yè)品牌形象的重要標(biāo)志，公眾網(wǎng)站的網(wǎng)絡(luò)接入質(zhì)量和用戶訪問體驗(yàn)應(yīng)進(jìn)一步優(yōu)化，同時(shí)增加訪問統(tǒng)計(jì)管理的功能，便于
分析和進(jìn)一步改進(jìn)，建議作為重點(diǎn)工作內(nèi)容，做好雙線路路由及安全管理防范。例如：外網(wǎng)多鏈路負(fù)載DNS，DMZ區(qū)安全控制，網(wǎng)站訪問量統(tǒng)計(jì)
分析等。
2，內(nèi)部網(wǎng)絡(luò)接入質(zhì)量提升：企業(yè)內(nèi)網(wǎng)接入由三部分組成：分支vpn接入，光纖網(wǎng)專線接入，個(gè)人用戶移動(dòng)終端接入。訪問速度提升和帶寬保障是工作重點(diǎn)，同時(shí)對(duì)于移動(dòng)終端的準(zhǔn)入應(yīng)有所舉措。例如：帶寬鏈路升級(jí)，光纖網(wǎng)維護(hù)擴(kuò)容，移動(dòng)終端準(zhǔn)入。
3，互聯(lián)網(wǎng)訪問出口統(tǒng)一及IP地址規(guī)劃：最大化的利用已有資源，將互聯(lián)網(wǎng)出口進(jìn)行統(tǒng)一管理，并實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)IP地址有效管理，避免停留在口號(hào)上和文檔上，是網(wǎng)絡(luò)正常運(yùn)行的必要條件。例如：多線路負(fù)載均衡，QOS管理，分時(shí)段控制應(yīng)用訪問等。
4，網(wǎng)絡(luò)環(huán)境的監(jiān)控：部署有效工具對(duì)網(wǎng)絡(luò)進(jìn)行全天候監(jiān)控，并針對(duì)發(fā)現(xiàn)的問題嚴(yán)格落實(shí)解決，形成有效的問題和故障的事前預(yù)防機(jī)制
二、應(yīng)用可用性提升
1，應(yīng)用架構(gòu)設(shè)計(jì)規(guī)范化：凡對(duì)企業(yè)內(nèi)部提供服務(wù)的應(yīng)用系統(tǒng)自方案階段均要具備相應(yīng)處理能力和必要的備份恢復(fù)及應(yīng)急預(yù)案，自需求說明書開始就應(yīng)盡可能的考慮周全，不符合要求的產(chǎn)品，應(yīng)予以減分或棄用。
2，應(yīng)用系統(tǒng)調(diào)優(yōu)和壓力測(cè)試：應(yīng)用系統(tǒng)在運(yùn)行過程中是需要不斷調(diào)優(yōu)以達(dá)到最佳的運(yùn)行狀態(tài)，在調(diào)優(yōu)過程中需要廠商和IT專業(yè)人員的共同協(xié)作。沒有經(jīng)過壓力測(cè)試的應(yīng)用系統(tǒng)，原則上不上線。
3，應(yīng)用系統(tǒng)的監(jiān)控：部署有效工具對(duì)生產(chǎn)環(huán)境進(jìn)行全天候的監(jiān)控并針對(duì)發(fā)現(xiàn)的問題嚴(yán)格落實(shí)解決，形成有效的問題和故障的事前預(yù)防機(jī)制。
4，機(jī)房環(huán)境監(jiān)控：包括空調(diào)、配電、消防等有關(guān)設(shè)備的監(jiān)控和實(shí)時(shí)告警。
三、文檔安全提升
1，應(yīng)用系統(tǒng)文檔安全：通過產(chǎn)品權(quán)限控制和服務(wù)器端工具防止敏感商業(yè)信息泄漏。
2，個(gè)人用戶辦公電腦安全：關(guān)鍵部門逐步通過虛擬桌面方式，解決用戶本地留存數(shù)據(jù)文件的，非關(guān)鍵部門，通過安裝文檔安全管理軟件的方式，對(duì)關(guān)鍵文檔進(jìn)行訪問控制。
3，往來郵件安全:通過郵件歸檔產(chǎn)品對(duì)往來郵件進(jìn)行記錄，并作為內(nèi)部問責(zé)和法律訴訟的有效依據(jù)。
4，內(nèi)容管理系統(tǒng)安全：采用授權(quán)及借閱方式，將內(nèi)容和數(shù)據(jù)安全管理納入崗位績(jī)效考核范疇，通過加強(qiáng)版的保密協(xié)議，一定程度控制管理人員泄密。
5，網(wǎng)絡(luò)安全防御：通過技術(shù)手段形成關(guān)鍵內(nèi)容的重點(diǎn)防護(hù)，避免大而全，每一樣投入都能夠解決實(shí)際的問題。
6，信息系統(tǒng)審計(jì)增強(qiáng)：過程文檔，變更審批，日志記錄的留存取樣，以及對(duì)于內(nèi)控管理中關(guān)鍵節(jié)點(diǎn)的合規(guī)性自查。
四、IT資產(chǎn)管理提升
1，建立健全I(xiàn)T資產(chǎn)檔案：建立有效的IT資產(chǎn)臺(tái)帳，并輔以軟件識(shí)別等技術(shù)手段，完成企業(yè)內(nèi)部軟硬件資產(chǎn)的有效管理，適時(shí)發(fā)現(xiàn)問題，降低企業(yè)潛在風(fēng)險(xiǎn)。
2，完善IT資產(chǎn)全生命周期管理，對(duì)于磁盤類介質(zhì)，采用特殊處理手段，確保介質(zhì)不外流。
3，建議進(jìn)行企業(yè)內(nèi)部IT資產(chǎn)集中采購(gòu)（辦公電腦、打印機(jī)、投影儀、耗材等）。
五、業(yè)務(wù)能力提升
1，考勤管理規(guī)范化，IT人員出差請(qǐng)假，務(wù)必找好臨時(shí)代班人員，完善值班制度。
2，建立健全人才發(fā)展機(jī)制，形成專業(yè)化梯隊(duì)，建立以資格認(rèn)證為技術(shù)崗位條件 。
3，IT項(xiàng)目管理規(guī)范化，建立與績(jī)效掛鉤的管理機(jī)制。
4，運(yùn)維管理規(guī)范化，建立與績(jī)效掛鉤的管理機(jī)制。
5，實(shí)行崗位末位淘汰制和輪崗制。
六、應(yīng)急處理能力提升
1，每年定期進(jìn)行故障演練，緊急狀況處理演練。
2，進(jìn)行信息系統(tǒng)故障處理專家組建設(shè)。
3，清查并消除各類隱患。
加好友 
發(fā)短信
Post By：2012/9/10 21:06:25
[本帖被加為精華]
