《某汽车有限公司信息化基础架构项目立项书.docx》由会员分享，可在线阅读，更多相关《某汽车有限公司信息化基础架构项目立项书.docx（13页珍藏版）》请在课桌文档上搜索。
1、某大型国产汽车有限公司项目立项书信息化基础架构服务配套建设项目目录1. 项目立项审才32. 项目背景32.1 现状描述32.2 避43. 项目团队53.1 项目组织结构53.2 岗位职责64. 项目磁计划64.1 网络架构74.2 建立统一集中化的账号管理体系84.3 建设文件服务器和文件目录结构84.4 重要数据的灾难恢复计划84.5 现有业务系统用户权限梳理与管控94.6 用户终瞧全恸婕方案94.7 制定PC配置标准94.8 搭建HelpDesk平台94.9 重要操作系统及文件备份及恢复错误!未定义书签。4.10 务系统（ERP,MES等）系统安全控制错误!未定义书签。4.11 全策略（系
2、统防护&数据备份）错误!未定义书签。4.12 定PC标准配置错误!未定义书签。4.13 设集团ITHelpDesk服务平台错误!未定义书签。5. 项目预算106. 可彳强分析126.1 主要风险126.2 相应对策121 .项目立项审批单项目名称：IT基础架构服务配套建设项目项目编号：SAPERP092NFE项目总负责人：IT李总计划启动日期：2022.10计划完工日期：2024.6主要实施火伴：艾普工华、欧软云、大华项目预算：1250万项目审批：运营副总裁：总经理：董事长：白总马总董经办2 .项目背景2.1 现状描述集团经过多年的经营，公司业务和规模在不断发展，随着赣州新工厂房的投入运行以及
3、公司管理层认识到通过信息化手段可以更好地支撑公司业务运营、提高企业生产和管理效率，信息化部门需要对整个集团的信息化和企业IT基础架构进行规划和建设。三当前公司在IT基础建设中存在的主要问题包括： 公司并未规范PC配置标准，每一个员工根据自己的需求申请PC,品牌、配置都不太一样，给后续运维带来更大负担； 多数个人可100%管控自己的PC,下载自己的想下载的软件,存在安全隐患； 系统层面对权限管控、数据管控也没明确定义，存在安全隐患； 公司个人电脑、服务器的数据备份和数据安全未经专业化规划，存在安全隐患； 大量公司数据存放在个人电脑里，没有协同效应，导致办公效率低下； 缺乏专业的IT服务平台，浮现
4、问题难以获得快速响应及事件跟踪；2.2对策主要对策是：在赣州新区工厂正式投入使用前架构一个相对照较完善的IT基础架构平台，主要包括： 建立统一集中化的账号管理体系 建设文件服务器和文件目录结构，把工厂信息按照“级别存放，关联用户权限设置和管理 各个系统现实用户、（功能、数据）权限进行梳理调整，形成文档 对重要的系统（ERP、MES等）、数据库、共享文件做备份策略； 建立针对用户的安全防护、针对服务器的安全防护； 按照组辘构,创建个人电脑配置标准-品牌，价位，电脑替换周期，申请流程等，编制个人电脑台账信息； 限制个人电脑权限，消除安全隐患（属于安全策略范围） 建立HelpDesk平台，提供快捷响
5、应和任务追踪平台22 3项目目此项目为信息化基础架构服务建设，包含了网络安全、服务器、存储、运维管理等硬件设备、以及系统及应用类软件产品,最终的建设目标为：1 .提高员工的工作效率2 .提高IT的管控能力及简化IT管理方式3 .建设一套有效、可行的安全基5出架构服务体系4 .建设一套统一的、集中化的账号体系管理三务架构5 .健全关键业务物解）有效性、可用性、可靠性、稳定性3 .项目团队3.1 项目组织结构3.2 岗位职责3.2.1 决策层A给出项目总体决策方向A协调各部门工作以便项目能顺利推进3.2.2 项目经理A制定项目总体计划A分解项目任务到具体实施人员；A协调项目沟通会议，跟进项目进度；
6、3.2.3 设备采购A按照项目需求寻觅产品供应商；A跟进项目采购3.2.4 实施规划A根据业务部门的功能需求，对项目的实施进行规划3.2.5 安装与调试A负责软硬件产品的安装、配置直至能够正常使用4 .项目实施计划项次关键任务计划开始日期计划完成日期负责人1制定总体方案2023.102023.10.20IT2采购软硬件设备2023.10.202023.11.15采购部3连接N个工厂内部网络2023.10.72023.10.15IT4建立统一集中化的账号管理体系2023.11.12023.11.20IT5建设文件服务器和文件目录结构2023.11.152023.12.31IT6重要操作系统及文件
7、灾难恢复计划2024.1.12024.1.31IT7业务系统数据灾难恢复计划2023.12.12024.1.31IT8现有业务系统用户权限梳理与管控2023.12.12024.3.30IT9用户终端安全防护设置方案2023.12.12023.1231IT10制定用户电脑配置标准2023.12.12023.12.31IT11搭建HelpDesk平台20243302024.6.31IT4.1 网络架构4.2 建立统一集中化的账号管理体系通过活动目录的建设实现公司网络域管理，建立统一集中化的账号管理体系，将网络中的各种资源（包括用户、组、计算机、共享资源、打印机等对象）组合起来进行集中管理，以方便网
8、络资源的搜索，使企业可以轻松地管理复杂的网络环境。4.3 建设文件服务器和文件目通过统一的文件资源管理方式，将公司重要文件资源集中管控，实现公司层面、部门层面、个人层面灵便的文彳牛共享，并结合各用户域身份认证进行权限设置，防止未经授权的访问。对于面向公司所实用户访问的目录可按部门设置下级目录；部门内共享的目录各部门负责人需要作出规划；个人目录仅用于存储个人相关文件。所有存放在文件服务器上的文件方可纳入灾备计划。4.4 重要的灾难恢复计划灾难恢复是指自然或者人为灾害后，重新启用信息系统的数据、硬件及软件设备，恢复正常企业运作的过程。对企业的灾难性风险做出评估、防范，特殊是对关键性业务数据、流程予
9、以及时记录、备份、保护。普通来说，重要数据包括重要的服务器操作系统（配置较为复杂且对公司运营产生重大影响）、文件服务器上的文件资源、各业务系统配置环境、各业务系统数据库实体等。4.5现有业务系统用户权限!与管控在用户与业务系统具体功能之间，设置岗位角色，通过岗位角色实现用户与功能模块的关联与解藕，以简化权限设置。并对权限设置定义清单及变更记录加强安全管控。4.6用户终端安全防护1方案在域管理功能建成后，会收紧各用户自身对所使用电脑的权限范围，以杜绝用户故意或者无意的安装不合规软件及更改系统设置，并结合外设管理控制、集中的病毒防范系统等措施加强用户终端安全防护。4.7 制定用户电脑配置标准根据用
10、户工作岗位实际情况，为保证公司工作以及业务的正常开展，规范IT类办公设备的配置标准，优例口管理办公电脑设备资源,确保无非度配置造成浪费同时也避免低配置影响工作效率的情况。同时，对电脑设备的整个生命周期进行有效管控。4.8 搭建HelpDesk平台HelpDesk平台是一种服务职能,目的是为用户和FT服务组织提供一个统一联系点。通过三务水平管理、可用性管理、能力管理、持续性计划、成本管理、问题管理、变动管理、配置管理及软件控制和分配等流程，实现IT服务管理的规范化、流程化。从而，极大地降三人为误操作的概率，并且预期潜在问题，为IT部门相应配备充足的系统恢复资源，及制定应对措施，一旦浮现问题，可以
11、确保在最短的时间内恢复。5 .项目预算项次费用明细预算1硬件类产品173万2软件类产品113万3其他服务等141万具体预算，附件一匕运谁用各料中格走模杭（但看淮及令用）侦算0例口位分熨费产分类货尸*(ft下件剪买费用107)殿务W*次次(Jl)Xl“务人贝枝骐A分配a1.tV量（人价格（元1人乂）网终系统交校机10万10TiIV7JIuHIOTjIO7jI定聊护ion10j10万IO)31险峰性解10力10”10力10h1方案优化IV刀ID7；10万ioJj1性能调优IQ八10TF101110I支全XV/JIU/JIO”ion工&箫IX停IVTJIu16月ioW1ft!WHJTIvjIU”10
12、万10h1状&总JLU八IU/i10)i101名丸国务IV/JIUn10Jj10TJ1.R刀210万10万XMihtt10万10万小计I日用即AVft10TFJLUHIVTJ1ur*wif,IV刀AUHIU万IU7)1故的及源Iv7J1077IU万W/J1万窠优化XUj10/IOHionI性匿调忧IV八IUiIQ万IO)11次全IV/JIUH10万10万I设法保井IUTJ10/710万IO万1配置管理IU刀IUZJ10万10万1状512投IU7)10万10万1仃北曝寿XV7JIO万IO7j1.WJIUHJQ万IQf)人M络总缶Ifl件10万10万WlWTT10VIU7JJLUn1配Eff出IV
13、7)IU/)IU八LSiWrWIV/JIUHIU八IVJL乃聚Wj匕XV/JXUfJIuZJIV/J1wvcXVZJU/;IUHXU/J1BSSWTJ1077iunIU7J1ASIFJF10TT10TFIUHIUTi1MWWffW7TLUIU)IU41我否nr?XV/J3tIQ力IQ/J1XVn4UIO”IOTJI.W刀xwIO万IQh1小WlIu7JXV制-IIX3fi377j*vftX主机系跳小一机10H10万Vtll1H印WP,10,fy6方IuHW7JX定项砒F10”iuTy*V7J1JsTrE3J3IUIV/J1田网口理XV/JIUHW，J春乐【亿Lv/JI。力11U力XU/J1W1
14、26力WTfIUHXVJXKiw11W1,W,T11lT?IU7!XVZJ1素HtXlK107JIB力IUXV月1手祝乂我10万W”IU”IVj1都TW10IV/)W7j1K/*或AV，)XWJtUHJLU乃1限?累Ivn10万IUH11U力1VrTW10/J11IQ为Iu/TW”13八3AUJWZJAUi务叁10万10JidHTWRFIV,!11IUH10TfR/J110WTW”1XEtrCWltlW10”10TJ10TJXRKTr理WTTWTfLU/JRj1QIjt讥ft.10/J10H1MTT110V.111好仔,，IAlW,tTf，疗1故力也陟WfJIUH10FIO10fiID”Wh1
15、聚现戏员10F10H10TJW/J11。四101/IvTj10Tf1TWWW101/J10hIu”1。XCtwwW26分16方iuyIVZJL泉KTC工”升IAAl方Int.JLO)XV/J1-W三,WHKUr10F10791mhA_Tm8B?wIVTiIUH10力Vn110/J12,1ioh10h1一兀行KrM2。力1RJWfffl?10*10,110/5,1.10W1,A17.1A.八1AH-内1fMMW10力10Ti10)iav110TiI具体预算说明:我们的预算标准为：硬件设备以京东或者之前供应商的初步询价为参考；软件为网上查询及以前购买记录为参考。部份软件产品若有服务需求，则存在年服
16、务费，后期服务年费或者定阅费不包括在本次预算中。6 .可行性分析6.1 主要风险 网络出口边缘安全设备存在单点故障风险，硬件的故障易导致内网无法访问互联网。 网络架构中核心数据交换设备存在单点故障风险，硬件的故障易导致网络访问中断。 赣州老工厂与赣州新工厂之间的光纤存在中断的故障风险，运营商需要4小时恢复故障。 业务系统较多且相互关联（ERP、新赣州老工厂MES、金鸟智能Mag-WOrk、PLMxWMS、SCADA、TMS等），使用多种数据库系统（MSSQL、Oracle.MySQL）,在系统运维方面存在很大压力。6.2 相应对策 使用普通路由器暂替故障的防火墙设备，待故障防火墙解决后恢复原来
17、架构。 赣州新工厂办公网核心或者生产网核心交换机如遇硬件故障，通过将双核心网络架构调整为单核心架构的方式来解决故障问题；赣州老工厂交换机如遇故障，需通过交换机冷备（购置好备用交换机）方式来解决。 新增赣州新工厂公网固定IP,赣州新工厂与赣州老工厂各配置一台路由器作为VPN节点设备，修改赣州新工厂与赣州老工厂的网络架构配置，通过VPN的方式连接赣州新工厂与赣州老工厂网络，待运营商恢复光纤链接后恢复原有的网络架构。 对业务系统按用途或者侧重点进行分组（业务流程应用型、设备集成型、数据库运维优化等），加强在相应组别的合适人手，并通过部署一些系统环境监控、变更管理等系统来提高运维水平。7 .结论此项目作为整个集团的信息化架构服务的核心组成部份，各功能需求都是必要的，所以可以理解为这个项目非常的重要。通过IT基础架构服务的建设，可有效提高信息数据的安全性及工作效率、强化信息化管理能力及有效降低IT管理总体拥有成本。此外，企业信息化过程是一个循序渐近、持续不断的过程，本项目的实施是为公司的信息化建设搭建一个相对茁壮的基础架构，并在公司的不断发展和调整变化中不断改进和完善，以支持企业的业务发展战略。
