一、內外部網絡質量提升
1，公眾網站接入質量提升：作為企業(yè)對外的宣傳窗口以及企業(yè)品牌形象的重要標志，公眾網站的網絡接入質量和用戶訪問體驗應進一步優(yōu)化，同時增加訪問統(tǒng)計管理的功能，便于
分析和進一步改進，建議作為重點工作內容，做好雙線路路由及安全管理防范。例如：外網多鏈路負載DNS，DMZ區(qū)安全控制，網站訪問量統(tǒng)計
分析等。
2，內部網絡接入質量提升：企業(yè)內網接入由三部分組成：分支vpn接入，光纖網專線接入，個人用戶移動終端接入。訪問速度提升和帶寬保障是工作重點，同時對于移動終端的準入應有所舉措。例如：帶寬鏈路升級，光纖網維護擴容，移動終端準入。
3，互聯(lián)網訪問出口統(tǒng)一及IP地址規(guī)劃：最大化的利用已有資源，將互聯(lián)網出口進行統(tǒng)一管理，并實現內部網絡IP地址有效管理，避免停留在口號上和文檔上，是網絡正常運行的必要條件。例如：多線路負載均衡，QOS管理，分時段控制應用訪問等。
4，網絡環(huán)境的監(jiān)控：部署有效工具對網絡進行全天候監(jiān)控，并針對發(fā)現的問題嚴格落實解決，形成有效的問題和故障的事前預防機制
二、應用可用性提升
1，應用架構設計規(guī)范化：凡對企業(yè)內部提供服務的應用系統(tǒng)自方案階段均要具備相應處理能力和必要的備份恢復及應急預案，自需求說明書開始就應盡可能的考慮周全，不符合要求的產品，應予以減分或棄用。
2，應用系統(tǒng)調優(yōu)和壓力測試：應用系統(tǒng)在運行過程中是需要不斷調優(yōu)以達到最佳的運行狀態(tài)，在調優(yōu)過程中需要廠商和IT專業(yè)人員的共同協(xié)作。沒有經過壓力測試的應用系統(tǒng)，原則上不上線。
3，應用系統(tǒng)的監(jiān)控：部署有效工具對生產環(huán)境進行全天候的監(jiān)控并針對發(fā)現的問題嚴格落實解決，形成有效的問題和故障的事前預防機制。
4，機房環(huán)境監(jiān)控：包括空調、配電、消防等有關設備的監(jiān)控和實時告警。
三、文檔安全提升
1，應用系統(tǒng)文檔安全：通過產品權限控制和服務器端工具防止敏感商業(yè)信息泄漏。
2，個人用戶辦公電腦安全：關鍵部門逐步通過虛擬桌面方式，解決用戶本地留存數據文件的，非關鍵部門，通過安裝文檔安全管理軟件的方式，對關鍵文檔進行訪問控制。
3，往來郵件安全:通過郵件歸檔產品對往來郵件進行記錄，并作為內部問責和法律訴訟的有效依據。
4，內容管理系統(tǒng)安全：采用授權及借閱方式，將內容和數據安全管理納入崗位績效考核范疇，通過加強版的保密協(xié)議，一定程度控制管理人員泄密。
5，網絡安全防御：通過技術手段形成關鍵內容的重點防護，避免大而全，每一樣投入都能夠解決實際的問題。
6，信息系統(tǒng)審計增強：過程文檔，變更審批，日志記錄的留存取樣，以及對于內控管理中關鍵節(jié)點的合規(guī)性自查。
四、IT資產管理提升
1，建立健全IT資產檔案：建立有效的IT資產臺帳，并輔以軟件識別等技術手段，完成企業(yè)內部軟硬件資產的有效管理，適時發(fā)現問題，降低企業(yè)潛在風險。
2，完善IT資產全生命周期管理，對于磁盤類介質，采用特殊處理手段，確保介質不外流。
3，建議進行企業(yè)內部IT資產集中采購（辦公電腦、打印機、投影儀、耗材等）。
五、業(yè)務能力提升
1，考勤管理規(guī)范化，IT人員出差請假，務必找好臨時代班人員，完善值班制度。
2，建立健全人才發(fā)展機制，形成專業(yè)化梯隊，建立以資格認證為技術崗位條件 。
3，IT項目管理規(guī)范化，建立與績效掛鉤的管理機制。
4，運維管理規(guī)范化，建立與績效掛鉤的管理機制。
5，實行崗位末位淘汰制和輪崗制。
六、應急處理能力提升
1，每年定期進行故障演練，緊急狀況處理演練。
2，進行信息系統(tǒng)故障處理專家組建設。
3，清查并消除各類隱患。
加好友 
發(fā)短信
Post By：2012/9/10 21:06:25
[本帖被加為精華]
