◎

企業(yè)簡介

廣東省長大公路工程有限公司（簡稱廣東長大）成立于1952年，先后定名為廣東公路工程處、廣東省公路工程公司和廣東省公路工程總公司，現(xiàn)隸屬于廣東省交通集團有限公司。具有公路工程施工總承包特級資質(zhì)、港口與航道工程施工總承包貳級、鐵路工程施工總承包叁級、市政公用工程施工總承包叁級，公路路基、公路路面、橋梁、隧道工程專業(yè)承包壹級資質(zhì)，并擁有對外經(jīng)營權(quán)，先后通過了ISO9001、OHSMS18001、ISO14001等體系認(rèn)證，以及“省級工程技術(shù)研究開發(fā)中心” 、“省級企業(yè)技術(shù)中心”和“廣東省高新技術(shù)企業(yè)”的認(rèn)定。是集建筑施工、投資、營運管理、養(yǎng)護與維修加固、設(shè)計、科研技術(shù)開發(fā)等多種經(jīng)營為一體的國有大型企業(yè)。擁有總資產(chǎn)101.7億元，資產(chǎn)凈值22.2億元，注冊資本9.75億元，有水上施工、路面施工拌和與攤鋪、隧道施工等方面大型設(shè)備2206臺(套)，綜合機械化施工程度86.8%以上，并擁有先進的計算機輔助設(shè)計、施工和管理系統(tǒng)，年施工生產(chǎn)能力達100億元。

公司下設(shè)5個分公司，2個子公司，2個控股子公司。有職工2523人，有專業(yè)技術(shù)人員1647人，其中博士4人、碩士49人、本科1068人；擁有中、高級職稱672人，其中高級職稱227人、教授級高工7人(6人享受國務(wù)院政府特殊津貼)；各類注冊人員243人，其中一級注冊建造師173人。

60年來，公司承建的工程遍布國內(nèi)十一個省、市、區(qū)及剛果金、柬埔寨等亞、非八個國家。承建的公路達3200多公里，其中高等級公路2100多公里，特大橋、大中橋250多座，隧道30多座；設(shè)計了1096公里的公路，其中高等級公路331公里，二級路601公里，特大橋4座，大橋43座。公司是國內(nèi)較早開展總承包施工模式的企業(yè)之一，總承包施工的高速公路累計達470km，在海上深水施工、大跨度橋梁建設(shè)、鋼橋面鋪裝、總承包建設(shè)方面有著顯著的技術(shù)優(yōu)勢和管理優(yōu)勢，先后參加了清遠北江大橋、高明西江大橋、洛溪大橋、虎門大橋、廈門海滄大橋、杭州灣跨海大橋、深圳灣大橋、湛江海灣大橋、珠江黃埔大橋、浙江舟山金塘大橋、云梧高速公路石牙山隧道(長4600m)等高、特、難、新的項目建設(shè)； 參加了盧瓦普拉河橋(時為非洲第一長橋)、塞曼公路、柬埔寨王國56～68國道改擴建、剛果（金）市政道路改擴建等工程項目建設(shè)。

改革開放以來，公司承建的工程獲國家科技進步二等獎2項、三等獎1項，省、部級科技進步獎25項；獲“魯班獎”1項，國家優(yōu)質(zhì)工程“銀質(zhì)獎”3項，中國土木工程“詹天佑”大獎5項，國際建筑大獎1項，省部級優(yōu)良樣板、優(yōu)質(zhì)工程獎20項；獲省、全國企業(yè)現(xiàn)代化（信息化建設(shè)）創(chuàng)新成果獎6項，取得專利權(quán)15項（其中發(fā)明專利5項），國家級工法3項，省級工法9項；洛溪大橋被評為“改革開放十大工程”和“中國十佳橋梁”，虎門大橋、廈門海滄大橋被評為“中國優(yōu)秀橋梁”；參與設(shè)計的清遠北江大橋獲國家優(yōu)質(zhì)工程“銀質(zhì)獎”、高明西江大橋獲交通部優(yōu)秀設(shè)計二等獎。還獲得“全國施工技術(shù)先進單位”、“ 中國交通建設(shè)十大橋梁英雄團隊”、“全國交通運輸系統(tǒng)先進集體”、“全國交通行業(yè)抗災(zāi)保通先進集體”、“中國建設(shè)系統(tǒng)AAA信譽單位”、“中華之光名牌企業(yè)”、“全國五一勞動獎狀”、 “廣東省優(yōu)秀企業(yè)”、“廣東省重合同守信用單位”、“廣東省抗洪救災(zāi)模范單位”、“廣州市安全管理信得過單位”、“國家建設(shè)友好衛(wèi)士勛章（柬埔寨王國）”等66項國家、省市授予的榮譽稱號。

公司參與《公路工程質(zhì)量檢驗評定標(biāo)準(zhǔn)》、《公路橋涵施工技術(shù)規(guī)范》等行業(yè)標(biāo)準(zhǔn)與技術(shù)規(guī)范的編寫；主編或參編了《廣東省公路工程施工定額》、《虎門大橋工程》、《公路施工手冊—橋涵》、《杭州灣跨海大橋北航道橋施工技術(shù)》等10部著作。

公司堅持以構(gòu)建“技術(shù)型、管理型、資金型”的綜合服務(wù)型企業(yè)為目標(biāo)，繼續(xù)發(fā)揚“善打硬仗，敢于勝利”的企業(yè)精神，踐行“為出資人創(chuàng)利益，為員工謀幸福，為社會作貢獻”的企業(yè)核心價值觀，積極打造“廣東長大”的知名品牌，建造一流的工程奉獻社會。

信息化一體化建設(shè)背景

隨著廣東長大業(yè)務(wù)規(guī)模的不斷擴大，項目數(shù)量的激增，項目遍布區(qū)域的擴大。要提高企業(yè)生產(chǎn)和管理水平，提升效益，強化市場競爭優(yōu)勢，提高核心競爭力必須依靠先進的管理方式和技術(shù)手段。近年來，廣東長大信息化一體化建設(shè)強勢發(fā)展及成功實施，有其深刻的背景和推動因素，既有內(nèi)部管理的迫切需要，也有外部市場環(huán)境變化的要求。

1.1 內(nèi)部原因

廣東長大作為國有大型施工建筑企業(yè)，其管理體制、方針、政策必須符合時代發(fā)展趨勢，與時俱進，保持其先進性。過去，廣東長大采用低效、粗放的傳統(tǒng)施工項目管理模式，隨著社會發(fā)展，科學(xué)技術(shù)的進步這種模式弊端也逐步顯現(xiàn)出來，表現(xiàn)為：

1、公司信息化現(xiàn)狀難以滿足公司發(fā)展的需要，公司內(nèi)部已有系統(tǒng)各自為政，形成信息壁壘與信息孤島，無法整合與集成，極大了降低了企業(yè)內(nèi)部運轉(zhuǎn)的效率，同時增加了企業(yè)的管理成本，需要從整體規(guī)劃角度重新考慮。

2、各分/子公司、項目部跨地域經(jīng)營，公司不能實時掌控和監(jiān)管下屬分子公司的財務(wù)、人事、資源和運營情況等，加大了企業(yè)的管理風(fēng)險。

3、企業(yè)管理制度與實際業(yè)務(wù)存在兩張皮的現(xiàn)象，而先進的、科學(xué)的管理流程和方法也沒有固化下來，影響了企業(yè)的可持續(xù)發(fā)展。

4、隨著業(yè)務(wù)的不斷擴展，企業(yè)的組織架構(gòu)越來越龐大也越來越復(fù)雜，公司對項目實體的管控能力特別是經(jīng)營上的管控能力越來越弱，這給企業(yè)帶來巨大的經(jīng)營風(fēng)險。公司高層在經(jīng)營管理、企業(yè)戰(zhàn)略管理等方面的決策難度與日俱增。

5、公司的政策得不到高效執(zhí)行，管理滯后，不能有效貫徹事前計劃、事中控制、事后糾偏的項目管理體系。對項目層難以實施全過程管理，對其監(jiān)控只能停留在“秋后算賬”水平上，貽誤很多規(guī)避項目實施風(fēng)險的機會。由于管理規(guī)范性受人為因素影響大，施工現(xiàn)場一些手工記錄不規(guī)范，該記錄的信息得不到記錄，該貫徹審核的得不到貫徹，容易造成管理上的漏洞，給公司造成不必要的損失。

以上問題迫使廣東長大開發(fā)一套能適應(yīng)新的項目管理模式、提升企業(yè)管理水平的信息化系統(tǒng)，用以規(guī)范管理，不斷完善企業(yè)自身。

1.2 外部原因

隨著市場經(jīng)濟的發(fā)展，建筑施工企業(yè)面臨著越來越激烈的市場競爭，企業(yè)施工利潤越來越低，企業(yè)不得不通過提升自身管理和核心競爭力來獲得市場份額、降低成本，同時住房和城鄉(xiāng)建設(shè)部頒發(fā)的《2007年特級資質(zhì)施工企業(yè)信息化標(biāo)準(zhǔn)要求》的出臺也迫使廣東長大務(wù)必進行信息化一體化建設(shè)。

在以上這種情況下廣東長大信息化建設(shè)一體化建設(shè)于2008年上半年如火如荼地進行了。

信息化一體化建設(shè)思路

2.1 信息化一體化建設(shè)總體規(guī)劃

2.1.1 信息化一體化建設(shè)總體規(guī)劃—總體目標(biāo)

廣東長大從戰(zhàn)略集合入手，適應(yīng)自身做強做大的戰(zhàn)略要求，制定出適應(yīng)企業(yè)發(fā)展戰(zhàn)略的信息化指導(dǎo)思想、實施原則和具體措施。根據(jù)企業(yè)發(fā)展戰(zhàn)略的信息支持系統(tǒng)的要求，廣東長大信息化一體化建設(shè)戰(zhàn)略總體目標(biāo):發(fā)揮集團優(yōu)勢，強化集成管理，以企業(yè)信息化協(xié)同辦公平臺為依托，從實際出發(fā)，著眼行業(yè)未來發(fā)展，大力推進應(yīng)用系統(tǒng)建設(shè)，實現(xiàn)管理信息化，提升企業(yè)管理水平，增強企業(yè)對市場環(huán)境的應(yīng)變能力，有效防范和規(guī)避市場風(fēng)險，提高企業(yè)競爭力。建立和完善決策支持系統(tǒng)，全面打造數(shù)字化企業(yè)集團，實現(xiàn)企業(yè)的標(biāo)準(zhǔn)化、制度化、流程化、信息化、扁平化管理。

近期目標(biāo)：近期目標(biāo)是適應(yīng)企業(yè)跨越式發(fā)展需要，通過建立統(tǒng)一、集成的企業(yè)信息化平臺，以項目管理為主線，將與之相關(guān)的人財物有效管理起來，實現(xiàn)多項目綜合管控和集中的項目管理流程，從而減少管理層次，提高管理效率。

中期目標(biāo)：利用信息化的手段促進資源整合，實現(xiàn)項目管理、財務(wù)管理、采購管理、知識管理及人力資源的統(tǒng)籌管理，建立有效的知識管理系統(tǒng)把相關(guān)信息進行保存和分享，從而達到平衡資源、提高質(zhì)量、降低成本的目的。實現(xiàn)對公司各企業(yè)的財務(wù)、資產(chǎn)與運營狀況的了解與控制，支持各業(yè)務(wù)環(huán)節(jié)。

遠期目標(biāo)：將企業(yè)標(biāo)準(zhǔn)化體系通過信息化切實執(zhí)行起來；引進信息分析工具，支持企業(yè)決策。

2.1.2 信息化一體化建設(shè)總體規(guī)劃—平臺規(guī)劃

廣東長大信息化一體化建設(shè)目標(biāo)是要實現(xiàn)一個管控一體化的信息化平臺，要消滅信息孤島，這就需要一個強大而先進的平臺，用平臺化思路重新構(gòu)造企業(yè)信息化應(yīng)用。而且這個平臺必須能支持公司復(fù)雜多變的組織架構(gòu)，支持流程重組，支持在公司層面規(guī)范基礎(chǔ)數(shù)據(jù)（如物資編碼、供應(yīng)商編碼、客戶編碼等），支持在公司層面制定業(yè)務(wù)管控策略（如集中采購策略），支持快速構(gòu)造新的業(yè)務(wù)應(yīng)用等。

2.1.3 信息化一體化建設(shè)總體規(guī)劃—應(yīng)用規(guī)劃

廣東長大作為建筑施工企業(yè)，主要業(yè)務(wù)是承攬工程，其全過程業(yè)務(wù)周期大致可分為投標(biāo)管理、施工準(zhǔn)備、施工過程、項目交竣工等四個主要階段，每個階段都有其不同的工作內(nèi)容和管理重點，業(yè)務(wù)信息化系統(tǒng)將完整覆蓋這些業(yè)務(wù)階段，支撐各階段的主要管理訴求，如下圖所示：

2.2 信息化一體化建設(shè)建設(shè)原則

信息化建設(shè)要遵循一定的原則才能做到有的放矢、抓住重點，廣東長大結(jié)合企業(yè)自身的實際情況制定了信息化建設(shè)原則。

1、總體規(guī)劃、分步實施、需求牽引、效益驅(qū)動、重點突破。

2、以需求為導(dǎo)向、以流程為線索、以業(yè)務(wù)為中心、以數(shù)據(jù)標(biāo)準(zhǔn)化為重點。

3、共提需求、集中開發(fā)，有所為有所不為，優(yōu)勢互補、戰(zhàn)略合作。

2.3 信息化一體化建設(shè)策略

廣東長大從企業(yè)整合運作、提升競爭力的角度出發(fā)，站在企業(yè)全局的高度，從企業(yè)所處行業(yè)、發(fā)展階段、目標(biāo)、戰(zhàn)略、競爭環(huán)境等多方面入手，認(rèn)清其核心能力及管理中存在主要問題的基礎(chǔ)上，進行管控模式分析，關(guān)鍵業(yè)務(wù)流程的優(yōu)化建議；確定項目的目標(biāo)，提出需求報告；通過全面、客觀的分析，根據(jù)企業(yè)的信息化需求及約束條件，提出技術(shù)方案和實施方案；并在項目的整個過程之中針對性的對企業(yè)開展相關(guān)培訓(xùn)，以奠定企業(yè)實施信息化的思想基礎(chǔ)和技術(shù)基礎(chǔ)。近期目標(biāo)除了滿足資質(zhì)目標(biāo)外，在企業(yè)關(guān)鍵核心業(yè)務(wù)信息化方面要先取得突破，以首先解決企業(yè)最為緊迫、亟待解決的瓶頸問題為原則，分輕重緩急、分階段實施各部門提出的信息化需求。

信息化一體化建設(shè)的關(guān)鍵措施

3.1 信息化建設(shè)—一把手的工程

企業(yè)信息化建設(shè)不是一個簡單的技術(shù)改進，而是企業(yè)的一場根本變革，是集管理思想、管理概念、管理模式的全新變革，這種變革不是幾個人或幾個部門就可以搞定的。廣東長大始終堅持信息化建設(shè)是“一把手工程”的理念，總經(jīng)理親自掛帥?？偨?jīng)理始終宣揚“信息化是公司提升管理、提高核心競爭力的有力保障”信念，反復(fù)強調(diào)信息化的重要性。在信息化建設(shè)過程中如果遇到關(guān)鍵性的決策問題，總經(jīng)理親自主持協(xié)調(diào)工作。在整個信息化一體化建設(shè)的過程中，總經(jīng)理全程參與決策，保證了信息化建設(shè)順利實施。

3.2 組織機構(gòu)保證

廣東長大成立了以總經(jīng)理為組長的信息化建設(shè)工作領(lǐng)導(dǎo)小組，公司、分公司成立了信息管理中心并配備了專職的信息化管理人員，組建了以業(yè)務(wù)部門關(guān)鍵用戶為主的信息管理系統(tǒng)應(yīng)用團隊。有了組織機構(gòu)的強力支持，廣東長大信息化一體化建設(shè)得到了穩(wěn)步快速推進。

3.3 先進、便捷的培訓(xùn)機制

廣東長大信息管理中心負責(zé)管理系統(tǒng)上線、新功能發(fā)布培訓(xùn)計劃的制定、培訓(xùn)執(zhí)行、培訓(xùn)評估及培訓(xùn)改進等工作。信息管理中心設(shè)置了智能化的培訓(xùn)室，當(dāng)系統(tǒng)上線、新功能發(fā)布時，各分公司信息管理中心、各業(yè)務(wù)部門關(guān)鍵用戶現(xiàn)場參加培訓(xùn)及現(xiàn)場答疑釋惑；當(dāng)管理系統(tǒng)大面積推廣時，公司采用先進的視頻會議系統(tǒng)培訓(xùn)。有了這樣的強有力培訓(xùn)機制，信息管理系統(tǒng)的上線、推廣、全面應(yīng)用得到了快速實施。

3.4 制度保障、嚴(yán)格執(zhí)行

信息管理系統(tǒng)的穩(wěn)定運行、數(shù)據(jù)安全性、數(shù)據(jù)時效性、數(shù)據(jù)真實性不能單靠業(yè)務(wù)操作人員憑自身素質(zhì)來規(guī)范，隨著信息管理系統(tǒng)一體建設(shè)全面推進，廣東長大在管理系統(tǒng)上線后陸續(xù)出臺各類管理制度、管理標(biāo)準(zhǔn)、信息管理系統(tǒng)運行管理制度、信息管理系統(tǒng)操作規(guī)程等，并要求所屬各單位、公司各部門嚴(yán)格執(zhí)行相關(guān)制度。

3.5 ?？顚Ｓ?，保證信息化建設(shè)持續(xù)投入

信息化一體化建設(shè)作為廣東長大管理改革的方向，資金乃是信息化建設(shè)運作的血液，影響著信息化總體規(guī)劃的落實及全公司管理水平的發(fā)展，提供足夠的資金保障是實行信息化管理的前提條件。廣東長大自2008年開始每年根據(jù)年度信息化建設(shè)計劃做出專項的資金投入預(yù)算，并能按年度完成計劃目標(biāo)。預(yù)算中包含了硬件費用、軟件費用、實施費用及信息中心人員的培訓(xùn)費用等。近三年（08、09、10年）的信息化投入累計額超過3000萬元。

信息化一體化建設(shè)系統(tǒng)功能及應(yīng)用效果

根據(jù)廣東長大的管理需求，信息管理一體化系統(tǒng)包括：工程項目管理系統(tǒng)、財務(wù)管理系統(tǒng)，人力資源管理系統(tǒng)、檔案管理系統(tǒng)、辦公自動化系統(tǒng)、企業(yè)門戶、知識管理系統(tǒng)、風(fēng)險與預(yù)警管理、視頻會議系統(tǒng)等，這些模塊覆蓋廣東長大全部主要業(yè)務(wù)。應(yīng)用集成其它系統(tǒng)包括：設(shè)計項目管理系統(tǒng)、試驗檢測管理系統(tǒng)、技術(shù)創(chuàng)新管理系統(tǒng)、電子商務(wù)系統(tǒng)及概預(yù)算管理系統(tǒng)等。

廣東長大信息化一體化建設(shè)的成功實施使公司高層有“會當(dāng)凌絕頂，一覽眾山小”的感覺，通過以“消息為中心，以流程為驅(qū)動，以應(yīng)用為核心”的業(yè)務(wù)綜合與應(yīng)用平臺，企業(yè)經(jīng)營運作盡收眼底。

下面是廣東長大信息化一體化建設(shè)的主要業(yè)務(wù)管理系統(tǒng)的功能與應(yīng)用效果。

4.1 基礎(chǔ)設(shè)施建設(shè)

4.1.1 硬件設(shè)施

4.1.1.1 中心機房

廣東長大信息管理中心設(shè)有獨立中心機房，中心機房分主機房、UPS配電房，機房的配電、地板、接地、溫控、消防、防雷、接地均按相應(yīng)規(guī)范設(shè)計施工。

機房由雙路市電接入，保障在一路市電停電時另一路市電（由大樓發(fā)電機發(fā)電）自動切入。機房配備兩路在線式UPS供電系統(tǒng)，一路為APC-20K可堆疊輸出，主要是保證業(yè)務(wù)應(yīng)用系統(tǒng)的服務(wù)器和存儲設(shè)備在斷電時（斷市電）供電至少4小時；另一路是APC-10K可堆疊輸出，主要保證辦公區(qū)的網(wǎng)絡(luò)設(shè)備最少4小時的UPS供電。整幢辦公樓的斷電保障是市電斷電后十秒鐘內(nèi)由發(fā)電機發(fā)電對整個辦公區(qū)供電；機房天花、隔墻均采用防火材料，地板采用全鋼防靜電地板；機房配備了弱電防雷與保護接地裝置；機房配置兩臺精密空調(diào)，保證機房內(nèi)的溫度在23.5℃±2℃左右、濕度在45%Rh～65%Rh范圍。機房還配備了新風(fēng)系統(tǒng)以保證機房的通風(fēng)，配備了一套環(huán)境監(jiān)控設(shè)備，主要是對溫度、濕度及水浸進行監(jiān)視；機房采用全淹滅滅火方式，采用ZFM-100、ZFM-70型柜式七氟丙烷自動滅火系統(tǒng)，設(shè)計、施工、調(diào)試均由具備消防設(shè)施施工設(shè)計專項甲級資質(zhì)的單位負責(zé)。

中心機房環(huán)境監(jiān)控通過各個監(jiān)控系統(tǒng)對監(jiān)控數(shù)據(jù)進行整理分析，為中心機房管理人員提供有價值的監(jiān)控信息，便于管理。首先，通過環(huán)境集中監(jiān)控系統(tǒng)對中心機房的溫度、濕度、煙感、水浸等信息進行采集，并以形象的圖表展示出來；其次，通過UPS自帶的管理系統(tǒng)對UPS的狀態(tài)進行監(jiān)控；另外，通過自動消防報警系統(tǒng)對電源狀態(tài)進行監(jiān)控，發(fā)生火災(zāi)時自動啟動滅火系統(tǒng)。

4.1.1.2 中心機房設(shè)備

廣東長大信息管理中心對機房中服務(wù)器、交換機、路由器、防火墻各種設(shè)備按功能進行歸置。機房有兩排機柜，一排機柜主要是放置生產(chǎn)用的系統(tǒng)服務(wù)器、存儲設(shè)備、功能服務(wù)器和與之相關(guān)的交換機、防火墻等設(shè)備，另一排機柜主要是放置大樓辦公區(qū)用的交換機、防火墻、行為監(jiān)控等網(wǎng)絡(luò)設(shè)備。

服務(wù)器區(qū)網(wǎng)絡(luò)采用兩臺H3C MSR50-40路由器為主路由器，實現(xiàn)與電信100M光纖的連接，同時與辦公區(qū)網(wǎng)絡(luò)進行數(shù)據(jù)交換；Fortigate 1000A防火墻（雙機熱備）置于主路由和核心交換機之間做透明橋接模式，其功能為實現(xiàn)訪問控制及入侵檢測（IPS）和防毒功能；2臺H3C S5500交換機作為核心交換機（堆疊）與各服務(wù)器數(shù)據(jù)交換。

廣東長大主要業(yè)務(wù)管理信息系統(tǒng)目前采用兩臺IBM P560(雙機熱備)服務(wù)器，其中一臺為數(shù)據(jù)庫服務(wù)器（oracle 10g），一臺為應(yīng)用服務(wù)器（EAS及OA），互為備份。 應(yīng)用服務(wù)器群組還包括市場投標(biāo)及經(jīng)營管理系統(tǒng)、工程設(shè)計項目管理系統(tǒng)、有限元分析系統(tǒng)（Midas）、工程造價管理系統(tǒng)、外部網(wǎng)站服務(wù)器、DHCP與防病毒軟件服務(wù)器、數(shù)字圖書館等應(yīng)用服務(wù)器，均由獨立的服務(wù)器（IBM X3650系列服務(wù)器）實現(xiàn)其功能。

4.1.2 網(wǎng)絡(luò)環(huán)境

4.1.2.1 網(wǎng)絡(luò)狀況

廣東長大已建立了由防火墻、核心交換機組成的內(nèi)部局域網(wǎng)絡(luò)。

服務(wù)器區(qū)網(wǎng)絡(luò)，采用電信100M光纖接入Internet，利用兩臺H3C S5500交換機作為核心交換機，核心交換機之間配置級連，通過Fortigate FT-1000A防火墻（雙機熱備，透明模式）實現(xiàn)訪問控制。兩臺H3C MSR50-40路由實現(xiàn)到辦公區(qū)網(wǎng)絡(luò)、分/子公司網(wǎng)絡(luò)、項目部網(wǎng)絡(luò)的數(shù)據(jù)交換。外部采用深信服SJW M5400-s（sc版），搭載深信服專門的SC集中管理平臺，實現(xiàn)與項目部的VPN互聯(lián)。服務(wù)器區(qū)網(wǎng)絡(luò)與辦公區(qū)網(wǎng)絡(luò)通過兩臺H3C MSR50-40路由器進行訪問控制，允許辦公區(qū)網(wǎng)絡(luò)通過防火墻訪問服務(wù)器區(qū)應(yīng)用系統(tǒng)，但不允許辦公區(qū)網(wǎng)絡(luò)通過服務(wù)器區(qū)網(wǎng)絡(luò)訪問Internet。

辦公區(qū)網(wǎng)絡(luò)，采用電信10M光纖接入Internet，實現(xiàn)辦公區(qū)網(wǎng)絡(luò)訪問Internet，通過眾至LB2411G和深信服行為管理器等網(wǎng)絡(luò)控制設(shè)備，實現(xiàn)對辦公區(qū)網(wǎng)絡(luò)流量監(jiān)控及行為管理。采用CISCO 3560交換機作為相應(yīng)網(wǎng)段和外部網(wǎng)絡(luò)、服務(wù)器區(qū)網(wǎng)絡(luò)的核心接入交換機。

分/公司及項目部均通過聯(lián)通、電信的光纖或ADSL線路接入Internet。

4.1.2.2 網(wǎng)絡(luò)管理措施

廣東長大局域網(wǎng)內(nèi)的網(wǎng)絡(luò)管理措施主要包括硬件設(shè)置管理，相關(guān)的規(guī)章制度管理。首先，通過硬件設(shè)置，對內(nèi)網(wǎng)用戶采用IP與Mac地址實施綁定，外來電腦須通過信息管理中心的提供的相關(guān)認(rèn)證設(shè)置才能接入局域網(wǎng)；其次，局域網(wǎng)通過防火墻和行為管理器的相關(guān)設(shè)置，對局域網(wǎng)的流量及行為管理做了相應(yīng)的控制，保證局域網(wǎng)的安全；另外，制定各種相關(guān)的網(wǎng)絡(luò)安全管理制度。

4.1.2.3 公司-分/子公司-項目部三級安全機制

公司、分/子公司、項目部主要采用SDH與VPN混合組成的安全網(wǎng)絡(luò)相互訪問，公司路由器僅開放VPN端口和公司網(wǎng)站端口提供訪問。服務(wù)器區(qū)與外部網(wǎng)絡(luò)的鏈接主要是通過電信100M光纖和聯(lián)通2M光纖，其中100M光纖為業(yè)務(wù)數(shù)據(jù)傳輸訪問主線路，2M光纖為冗余（備用）線路，并實現(xiàn)不同的ISP運營商用戶快速訪問。

分公司主要通過聯(lián)通SDH物理線路與公司連接，該線路相當(dāng)于內(nèi)部專線，并通過公司的“華三”MSR50-40和分/子公司的MSR40-30主路由做進出管理；項目部采用深信服SJW S5100+(SC版)VPN設(shè)備與公司的SJW M5400-i VPN設(shè)備通過IPSEC加密VPN隧道互聯(lián)；移動用戶采用SSL VPN方式訪問公司信息系統(tǒng)。

4.1.3 異地容災(zāi)備份機制

在番禺區(qū)南浦基地的三分公司機房添加一套EMC在線存儲設(shè)備，備份總公司中心機房信息系統(tǒng)的實時數(shù)據(jù)，以達到異地數(shù)據(jù)備份的功效，最大限度確保了系統(tǒng)數(shù)據(jù)的安全，保證系統(tǒng)的順利進行。

（未完待續(xù)）