一、內(nèi)外部網(wǎng)絡(luò)質(zhì)量提升
1，公眾網(wǎng)站接入質(zhì)量提升：作為企業(yè)對外的宣傳窗口以及企業(yè)品牌形象的重要標志，公眾網(wǎng)站的網(wǎng)絡(luò)接入質(zhì)量和用戶訪問體驗應(yīng)進一步優(yōu)化，同時增加訪問統(tǒng)計管理的功能，便于
分析和進一步改進，建議作為重點工作內(nèi)容，做好雙線路路由及安全管理防范。例如：外網(wǎng)多鏈路負載DNS，DMZ區(qū)安全控制，網(wǎng)站訪問量統(tǒng)計
分析等。
2，內(nèi)部網(wǎng)絡(luò)接入質(zhì)量提升：企業(yè)內(nèi)網(wǎng)接入由三部分組成：分支vpn接入，光纖網(wǎng)專線接入，個人用戶移動終端接入。訪問速度提升和帶寬保障是工作重點，同時對于移動終端的準入應(yīng)有所舉措。例如：帶寬鏈路升級，光纖網(wǎng)維護擴容，移動終端準入。
3，互聯(lián)網(wǎng)訪問出口統(tǒng)一及IP地址規(guī)劃：最大化的利用已有資源，將互聯(lián)網(wǎng)出口進行統(tǒng)一管理，并實現(xiàn)內(nèi)部網(wǎng)絡(luò)IP地址有效管理，避免停留在口號上和文檔上，是網(wǎng)絡(luò)正常運行的必要條件。例如：多線路負載均衡，QOS管理，分時段控制應(yīng)用訪問等。
4，網(wǎng)絡(luò)環(huán)境的監(jiān)控：部署有效工具對網(wǎng)絡(luò)進行全天候監(jiān)控，并針對發(fā)現(xiàn)的問題嚴格落實解決，形成有效的問題和故障的事前預(yù)防機制
二、應(yīng)用可用性提升
1，應(yīng)用架構(gòu)設(shè)計規(guī)范化：凡對企業(yè)內(nèi)部提供服務(wù)的應(yīng)用系統(tǒng)自方案階段均要具備相應(yīng)處理能力和必要的備份恢復(fù)及應(yīng)急預(yù)案，自需求說明書開始就應(yīng)盡可能的考慮周全，不符合要求的產(chǎn)品，應(yīng)予以減分或棄用。
2，應(yīng)用系統(tǒng)調(diào)優(yōu)和壓力測試：應(yīng)用系統(tǒng)在運行過程中是需要不斷調(diào)優(yōu)以達到最佳的運行狀態(tài)，在調(diào)優(yōu)過程中需要廠商和IT專業(yè)人員的共同協(xié)作。沒有經(jīng)過壓力測試的應(yīng)用系統(tǒng)，原則上不上線。
3，應(yīng)用系統(tǒng)的監(jiān)控：部署有效工具對生產(chǎn)環(huán)境進行全天候的監(jiān)控并針對發(fā)現(xiàn)的問題嚴格落實解決，形成有效的問題和故障的事前預(yù)防機制。
4，機房環(huán)境監(jiān)控：包括空調(diào)、配電、消防等有關(guān)設(shè)備的監(jiān)控和實時告警。
三、文檔安全提升
1，應(yīng)用系統(tǒng)文檔安全：通過產(chǎn)品權(quán)限控制和服務(wù)器端工具防止敏感商業(yè)信息泄漏。
2，個人用戶辦公電腦安全：關(guān)鍵部門逐步通過虛擬桌面方式，解決用戶本地留存數(shù)據(jù)文件的，非關(guān)鍵部門，通過安裝文檔安全管理軟件的方式，對關(guān)鍵文檔進行訪問控制。
3，往來郵件安全:通過郵件歸檔產(chǎn)品對往來郵件進行記錄，并作為內(nèi)部問責(zé)和法律訴訟的有效依據(jù)。
4，內(nèi)容管理系統(tǒng)安全：采用授權(quán)及借閱方式，將內(nèi)容和數(shù)據(jù)安全管理納入崗位績效考核范疇，通過加強版的保密協(xié)議，一定程度控制管理人員泄密。
5，網(wǎng)絡(luò)安全防御：通過技術(shù)手段形成關(guān)鍵內(nèi)容的重點防護，避免大而全，每一樣投入都能夠解決實際的問題。
6，信息系統(tǒng)審計增強：過程文檔，變更審批，日志記錄的留存取樣，以及對于內(nèi)控管理中關(guān)鍵節(jié)點的合規(guī)性自查。
四、IT資產(chǎn)管理提升
1，建立健全IT資產(chǎn)檔案：建立有效的IT資產(chǎn)臺帳，并輔以軟件識別等技術(shù)手段，完成企業(yè)內(nèi)部軟硬件資產(chǎn)的有效管理，適時發(fā)現(xiàn)問題，降低企業(yè)潛在風(fēng)險。
2，完善IT資產(chǎn)全生命周期管理，對于磁盤類介質(zhì)，采用特殊處理手段，確保介質(zhì)不外流。
3，建議進行企業(yè)內(nèi)部IT資產(chǎn)集中采購（辦公電腦、打印機、投影儀、耗材等）。
五、業(yè)務(wù)能力提升
1，考勤管理規(guī)范化，IT人員出差請假，務(wù)必找好臨時代班人員，完善值班制度。
2，建立健全人才發(fā)展機制，形成專業(yè)化梯隊，建立以資格認證為技術(shù)崗位條件 。
3，IT項目管理規(guī)范化，建立與績效掛鉤的管理機制。
4，運維管理規(guī)范化，建立與績效掛鉤的管理機制。
5，實行崗位末位淘汰制和輪崗制。
六、應(yīng)急處理能力提升
1，每年定期進行故障演練，緊急狀況處理演練。
2，進行信息系統(tǒng)故障處理專家組建設(shè)。
3，清查并消除各類隱患。
加好友 
發(fā)短信
Post By：2012/9/10 21:06:25
[本帖被加為精華]
