.实用文档.备案登记号：信息化平台建设文件编号：版次：受控状态：密级：编制/日期：校对/日期：审核/日期：DFS系统共享与访问NTFS访问FTP效劳文档加密现行的平台内网平安打印管理内网行为ERP应用OA应用应用系统闭路监控信息化平台视频会议平安网管防火墙三层交换身份认证双因素认证规划的平台网络审计平安审计主机审计入侵检测入侵防御入侵防护为了便于部门内、部门间信息的传输和共享，应公司需求搭建各种应用级平台，这里，我们称之为信息化平台。信息化平台的建设包括现行的信息化建设和规划中的信息化建设。A．现行的信息化建设主要包括：文件共享与访问控制、内网平安、应用系统管理。各平台的建设和应用情况下如下：一、文件共享与访问控制1.DFS分布式文件系统。我们根据公司需求创立文件效劳器。文件效劳器作为企业级数据仓库，将综合部备份归档的各部门文件资料保存起来。在文件效劳器中按各部门名称创立文件夹。并将各部门的备份文件存放在对应的部门文件夹下。在创立文件共享的时候结合了DFS分布式文件系统，将局域网内所有电脑的共享文件夹映射到同一个目录文件夹下，当用户需要访问某部门共享文件夹时，直接连接共享效劳器，此共享效劳器利用分布式文件系统，将所有用户的共享显示出来，便于访问者查看。2.NTFS文件访问。在文件效劳器中针对部门文件夹设置用户访问权限，这样就保证了指定的用户访问指定的文件夹，用户在非授权的情况下无法访问其他部门的文件。同时设置不同级别的访问权限。如有的用户只能获得查看某文件的权限；有的用户能获得查看、修改的权限；甚至有的用户能获得创立、查看、修改和删除的权限。我们根据不同部门不同人员的应用来制订不同的文件夹访问权限。3.FTP上传下载。在文件效劳器上创立FTP，分别建立北京制度和常州制度文件夹，在FTP中创立公司所有人员的登陆帐户，将员工目录访问地址分别指向到这两个文件夹下，然后授予综合部上传、修改文件的权限，保证他们能够将公司相关制度上传到北京或常州对应文件夹下，这样，所有FTP用户都可以随时登陆查看公司相关制度。二、内网平安管理1.文档加密系统。文档加密系统通过控制台下发策略，对指定类型的文件进行加密，在这种策略下，文件被加密后，脱离控制台所在的公司网络将无法翻开。同时，还可以添加禁止屏幕截图策略、禁止USB存储策略等，杜绝信息从以上源泄露。2.打印管理系统。打印管理系统通过控制台制订打印策略，应用策略后的电脑在用户打印文件时，文件内容将被记录到打印控制台中，管理员能随时查看用户打印的文件是否危害到公司的信息平安。在综合部打印管理员电脑上安装控制台，设置打印监控策略，使每次的打印作业都保存在打印控制台中，假设出现危及企业平安的打印行为，将可通过打印记录追究相关人责任。在打印软件中，可以设置打印纸张和本钱，这样，可以为综合部做出每月、每年的纸张本钱核算，统计各部门的打印本钱，有助于公司的本钱核算和资源节约。3.内网行为管理。内网管理软件通过在控制台制订网页过滤白名单、黑名单策略、程序运行策略，限制用户访问一些不良网站和游戏网站，并通过屏幕监控和屏幕录像手段防止不良员工泄露企业机密信息。三、应用系统1.ERP系统。我公司使用速达ERP系统管理采购、生产、库存整个生产环节过程中的各项种资源数据，由工程部制作生产方案生成物料清单和生产任务单提供应采购部，采购部依此制作采购方案单和采购订单，采购到货入库后，制作采购收货单和入库单；进行生产作业时，工程部制作生产领料单，到仓储部领取原材料，仓储部制作出库单。产品生产完成，进入待检库，由质管部检查产品是否合格，假设不合格，进行相关处理，直到合格后，调入成品库。这些流程都是应用ERP单据的关联实现的。我们使用了ERP系统后，整个生产过程变得标准化、信息化。2.OA系统。我公司使用金和OA系统实现企业中无纸化办公，通过OA系统实现各个部门日记、方案的编写，便于上级领导即时查看。实现在系统中核算并审批三个公司的不同工资核算模式；实现在系统中提交资金方案和差异的编写及流程审批走向。以上这些模块应用，在现有的网络环境下，满足了综合部的局部工作需求，保证了各部门间的信息互通和共享。在综合部的工作范围中，还有如下工作流程，希望能在我部门的帮助下实现。①在OA中实现办公设施采购管理。OA系统中有自带的用品管理模块，此模块从用品登记→入库→领用→出库→归还→入库，能详细记录办公设施的循环使用过程。然而，综合部提出，办公设施从采购需求→采购方案→采购收货这一段入库前的过程是空白的，希望有方法在OA中实现。而我们通过对系统的了解