KJLXX2XZ-01集团公司信息化建设实施细则.doc

文件代码 KJLXX2XZ-01 版 次 1.0 受控状态 非受控 页 数 11 凯捷利集团有限公司 Kaijieli Group 集团及各子公司信息化建设与管理实施细则 编制部门 签发日期 发布日期 实施日期 批准人 审核人 会签人 拟制人 发送范围 抄报：集团经营班子 主送：集团全单位 前言 局域网是一个高速、稳定、安全、可靠、成熟的高性能系统。随着建设公司的不断发展和应用水平的提高，对局域网系统的需求也会不断增长，这对局域网的先进性、标准性、开放性、可扩展性、可升级性提出了很高的要求，同时还要满足易管理和易维护的管理需求。 同时建设公司需要通过接入公网，成为整个信息高速高路的一个结点，开放性地融入全球信息网络。建设公司办公区信息接入点将通过局域网实现对Internet的统一访问。 整个方案设计应体现以下特点： 方案全部满足使用要求，在此基础上结合建设公司的具体应用情况以及功能需求，对局域网的先进性、易用性、可扩展性、开放性、安全可靠性、成熟稳定性、易维护管理性等因素进行综合考虑，系统全部选用高性能设备； 整个局域网方案采用核心层和汇聚层两级局域网结构，核心层与汇聚层都采用百兆主干，保证了系统整体的高性能和高可靠性； 系统均采用先进、成熟、安全、可靠、标准的技术和设备。能够满足建设公司近期与远期的发展需要。设备供应商是国内知名厂家或公司，信誉好，服务体系健全。 重视网络与信息安全的管理。要解决好生产实时控制系统与管理信息系统、内部网络与外部网络、企业网与因特网等关键边界点的安全防护工作。建立包括各种应急恢复预案防范措施和网络实时安全监视技术措施的完整网络安全体系。 1．从信息化实施细则和目标来分析，大漕泾项目具体要求对网络建设： 1．1满足项目部在整个工程建设管理过程中，对计算机信息化所提出的各方面的需求。 1．2建立内部域，实现计算机管理和项目部内部快捷、安全、可靠的数据共享和交流；对重要数据共享等，应严格控制好安全权限。 1．3实现项目部与项目公司、各主标段施工单位、监理公司、设计工代等单位之间较快捷、安全、可靠的数据访问和连接，又具有比较安全的隔离措施；项目部、监理公司、设计工代等单位，办公场所将放置在同一区域内的，因此考虑将以上单位的所有计算机安排在同一个局域网，但对监理公司、工代的所有计算机将采用同一个网络底层交换机接入，设置与项目部字段不同的IP地址，底层交换机连接到布置在机房内的三层交换机上，与项目部的网络划分成不同的VLAN,来保证与项目部计算机之间物理上的隔离和数据的连接，以保证项目部计算机信息的安全性。 1．4项目部与各主要施工单位之间的数据连接，考虑由施工单位的机房放光纤到项目部的机房，并将光纤连接到三层交换机，与我们划分成不同的VLAN。施工单位将通过这种形式来访问我们的P3E/C，PAP系统，WEB系统。 1．5满足PAP工程建设管理信息系统、P3 E/C项目管理软件、工业监控、视频会议、项目部网站运行和发布等功能的要求。 1．6具有较大的外网带宽，能够远程登陆，并能实现与上海本部、各项目部之间建立较快的数据交流。 7与外网不仅要求具有物理上隔离和逻辑上连通的功能，还要具有VPN互连功能。 1．8项目部内选用百兆带宽方案，现在的网络接点都对十兆和百兆带宽自适应，在费用上基本没有差别，为此所有的交换机必须选用百兆交换机； 1．9防火墙开通VPN功能，可实现项目部与上海本部之间，项目部与项目部之间的安全互访；也可保证无论何时何地，只要计算机能够连上Internet，项目部员工就可以通过VPN的移动客户端服务，接入项目部或公司上海本部的内网进行正常的办公操作（为保证正常接入的速度，建议最好使用宽带接入）。 1．10 建立数据备份机制，确保数据安全； 1．11为了确保网络安全，对防火墙、三层交换机等设备安装调试要确保网络安全。 1．12 各项目IP地址段应由上海本部统一分配。系统2．设计原则 设计目标： 先进性、实用性和易用性 为了确保系统具有较长的生命周期，保护投资，在系统软硬件配置上，要综合考虑实用化目标、投资、以及国际计算机技术发展的趋势等因素，进行规划。 稳定性、可持续发展和经济性 系统建设考虑到系统以后的扩充和变化，保持系统的可扩展性，采用成熟、稳定、性能价格比高、扩展能力强的产品。 开放性、标准性和可扩展性 局域网络系统不仅是一个内部网络，同时要接入Internet，因此所使用的操作系统、网络通讯协议和接口必须符合国际标准，符合技术发展的潮流，以保持系统具有较强的互联能力，具有开放性和可扩展性。 安全性、可靠性和可维护性 系统具有很高的可靠性和安全性。尽量降低系统维护的难度和要求，方便用户日后的应用、管理和维护。 建成的网络应该满