关于系统安全性方面给洁丽雅的建议.docVIP

第五部份：关于系统安全性方面给洁丽雅的建议1、针对网络办公安全洁丽雅的经过信息化管理系统后，可以运用综合办公信息系统通过数据资料保存中心化的方式，利用数据库保存所有的资料，并通过中心服务器病毒扫描控制中心数据库的病毒感染，最大程度减少病毒侵入的可能。所有客户机利用IE浏览器阅读和处理资料，并通过二进制分解所有资料进行传输和存储，使病毒从运行环境隔离开来，减少病毒发作并自我复制的机会，也减少病毒通过网络进行传播的机会。保证中心数据库不会被病毒感染。资料的保密一直是众多政府机关、单位所担心的问题。如何防范外界Internet上的入侵，一直众多政府、企事业单位所要考虑的问题。在网络设置中，必须要设置好内部外部网络接口的数据隔离工作。我们本身的系统运行平台满足美国国防部的C2安全等级，具有相当高的安全性。同时，针对通过系统防火墙进入的系统内部的数据流，可以采用VPN和SSL传输来控制资料的安全。并可以利用数字签名来验证资料的可靠性。如果采用IE5以上的系统，通过安全传输的加密强度将达到56位，彻底保证资料的安全。2、针对系统运行的安全管理很多时候用户都会碰到由于硬件的兼容性，操作系统的稳定性，断电以及其他各方面的问题，导致正在处理的文档因为系统崩溃而丢失。洁丽雅综合办公信息系统通过中心服务器来处理所有文档，保存所有资料，所以只要对服务器进行比较好的设置，保护（比如可以通过磁盘阵列，UPS，以及其他冗余处理设计等），那么就不会出现以上问题。另外，另外我们还针对洁丽雅集团没有配备专业的DBA的现状，建议洁丽雅安装在线自动备份设置，手动备份设置等功能。使集团能够轻易的备份所有数据库的资料。3、针对内部管理的安全性信息化后的管理系统，整个人事管理体系包括了部门和人员以及用户系统帐号等。其中部门即可以代表协同工作的一个团队的代表，也可以作为真正的现实中的部门的代表。所有的帐号都可以分组到各个部门，一个人员可以分属于多个部门，各个功能模块的权限设置，可以根据部门来进行组织。同时，综合的信息化系统还具备多层垂直的权限管理体系，分别是普通员工、部门人事管理员、系统管理员。通过这种纵横交错的双向的管理结构，完全可以满足系统维护管理模块中的权限管理需要。其中，角色的业务集中定义可以依托于部门来实现。所有的文档资料中，有很多敏感资料报表等，要以分不同的密级，供不同等级的人员查看。所以文档管理中已有完备的权限管理系统，同时针对信息平台下的资料的安全设置是非常丰富的。信息平台里面的按照目录和部门为基本构成单位设置权限。权限分为读写权限和读权限。两个权限又分为五个等级，全局可读写/读，部门可读写，本部门可读/读写，部门主管和上级主管可读写/读，私人可读写/读等。所以设置的时候一定要仔细规划，把所有需要保密的资料都放置在相关权限限制中。系统管理功能为系统管理员进行系统维护和基础数据维护提供了方便的途径。在系统管理模块主要进行以下工作。基础信息设置：是对系统各类资源的资源属性和预定属性进行设置和调整，同时对整个系统的基础数据进行初始化，保证系统的正常运行。机构维护：组织机构和人员的添加、修改或删除,员工角色指定。权限设置：对系统内所有角色、及其权限进行设置和维护。流程设置：洁丽雅的信息化管理系统的核心思想就是工作流和工作流的自定义。根据本集团不同的工作流要求，可自行定义和更改公文管理和会议管理以及报表传送等工作流程。操作日志：详细记录用户使用系统的操作日志，便于日后查询用户工作状态、锁定问题原因。第六部分：洁丽雅综合信息管理的系统实施建议1、 洁丽雅集团信息化部门洁丽雅综合信息管理系统的实施过程总体遵循“总体设计、分步实施”的总原则，首先：实现全集团在局域网上互联，其次：根据集团的信息化要求上马办公自动化（OA）、人力资源管理系统、客户关系统（CRM）管理系统、电子商务平台等，第三步：整合集团现有信息系统资源，例如已有财务系统、营销业务系统等，实现各个系统之间的数据共享，第四步：在各类应用系统得到充分数据整合的基础上实话综合报表、决策支持系统。财务部、营销部、客户服务部、人力资源部等重要部门是信息化的最优先部门，必须首先使其实现完全的信息化，建立一套完善的管理系统，实现集团最重要部门之间的紧密联系，以及与客户消费者之间的互动系统化。2、洁丽雅信息化系统的监督部门建设为实现信息化系统的全面，妥善，安全，顺利的进行，有必要建立全面的信息化监督部门，监督部门的具体情况如下： 工作职责：配合合作方项目工程组人员的调研活动，并对企业的业务流程进行优化;配合合作方项目工程组制定各种计划；协调各工作组的工作并及时向项目推进办公室上报工作情况；负责监控数据准备工作并及时向项目推进办公室上报数据准备工作情况；负责系统网络、操作系统、数据库等维护工作，保证系统运行环境正常；负责集团与合作方及集团各部门在工作中传送文件的签收等工作。负责录入和发布项目职能小组提供的项目实施状态和系统运行状态信息，监控项目实施状态和系统运行状态；发布项目工作简报、周工作计划、周工作总结；负责集团与合作方在工作中传送文件的签收等工作，项目IT小组主管职责：全程负责项目实施过程与各小组的协调与配合工作，负责软硬件网络环境的建设工作。 例会制度：实施过程中每天举行工作会议，了解项目的进度、质量、以及出现的问题等情况，发现问题及时协调解决和上报。为项目的顺利实施做好坚实的支持工作，尤其是要保证软硬件和网络环境的良好运行。第七部分：给洁丽雅集团信息化管理的建议总结1、信息化管理后可能出现的问题首先 由于管理刚由局部信息化转变为全面的信息化，集团的管理可能出现短暂的转变期的絮乱，管理操作人员在开始对时信息化的系统陌生的情况下会出现一部分的错误，造成集团管理的不便。集团的运作有可能因为系统的更新初期反而产生管理效率的下降。其次 步入全面信息化的部门，各个部门之间缺乏整合的配合性，导致部门之间的信息错误交换和传递，给管理带来一定反而麻烦。管理信息系统建立后后的管理资料整体数据化，复杂化，系统化可能使不同部门之间的数据记录的发生不同步，使数据的复查与决定的下达不一致，从而造成增加了监督部门的工作量和工作难度大大增加。再次 由于信息化的系统对操作人员的要求相对较高，所以很有可能因为操作人员的不熟悉或者对信息化系统的缺乏认知而导致管理出现人为的错误。这就要求集团必须提高工作人员的综合素质，为他们灌输信息化管理的理念，使集团无论从硬件上还是软件上都实现整体的信息化。最后 由于管理的信息化初始，系统并没有与集团紧密结合，这也使系统与集团的融合期间可能产生大大小小的错误。同时，也可能因为信息化管理系统本身带有的漏洞，致使企业在管理方面陷入一定的麻烦之中。2、 使用信息化建设后的发展前景 集团实现信息化建设后，随着系统逐渐融入集团的全方面管理之中，集团的管理和生产效率逐渐提高，集团管理进入现代化，自动化，系统化新模式。信息化的管理系统合理地，科学地，有效地将集团的营销资源、客户资源、办公资源、财力资源、人力资源以及其他资源的配置进行最优的整合和分配，形成合理、高效的工作流程。企业将