最新全年it工作计划(七篇)

全年it工作计划篇一

【篇1：it部门年度工作计划】

众志成城，再创嘉绩

演讲稿 尊敬的各位同仁，大家下午好。借此机会，我向在各自岗位上默默付出的兄弟姐妹们，表示衷心的感谢。我们技术部目前在公司的主要职责就是为各个部门提供技术上的支持，像现在的goa系

统、国外销售网站、外挂、游戏麦网站、各收货商网站等等都是我们的职能范围。2010年上

半年技术部的主要绩效集中在自动囤取软件、自动收货软件、自动转货软件等一系列自动化

软件的开发工作以及一些管理系统的维护工作上，借助这些软件，公司的营运及管理效率得

到了提升，为公司带来了效益！但是我们还有非常大的提升空间，需要大家共同努力去突破。我们现在还存在以下几个需要解决的问题： 第一点：部门人力配置不足，分工无法细化。一些岗位有经验的技术人员难招聘，是导

致这个问题的主要原因。由于公司所在的地区为县级市，导致很多大城市有经验的技术人员

不愿意来这边。我们以后可以从身边的同事和朋友方面着手拓展技术人员招聘这块，也希望

在座的兄弟姐妹们一起帮帮忙，挖掘身边的合适资源。第二点：部分同事在处理一些相对繁琐的工作任务地时候，主动性和积极性方面有所欠

缺，工作效率比较低。对于这点，接下来我们会借助绩效考核等管理工具，让那些能够为公

司创造价值，付诸自身努力的同事，无论从物质上还是精神上都能够获取更大的利益。更重

要的一点，就是沟通和合作也是创造效率必不可少的条件。第三点：一些项目型系统开发的延期，暴露出了我们缺乏项目管理方面的经验。接下来的工作我们需要有清晰的工作流程、责任更加明确、有序地去运作，还需要制定并逐步完善 一些相关的开发规范。现在我们已经使用了redmine对分配的任务进行跟进，不过还是无法

满足我们实际的一些需求，这一块还需要作进一步的完善。把以上提到的几点改善了，相信我们大家在工作当中都能够得到提升。我们深刻理解技术部门对于公司发展的意义及公司对技术团队的期待和要求！所以，团

队的每一位兄弟姐妹们对于公司的价值不言而喻，要充分发挥出我们团队的战斗力，需要我们拧成一股绳，共同努力。有一点可以肯定，“世间自有公道，付出总有回报”，只要我们付

出努力，无论是在个人职业素质，物质报酬，或是职务上都会得到提升。目前我们正在开发的crm系统，工作室管理软件，游戏帐号管理系统，还有goa1.0和其他一系列的维护工作，以及接下来要做的游戏麦网站的改版，我们都有信心做的更好。我深信，只要我们能够齐心协力，就可以发挥出超强的团队战斗力，就能够跨越前进道

路上的任何障碍。谢谢大家！篇2：it部门年终工作计划上海电力修造总厂

it部门年终工作汇报

总结

三.3.1 3.2 3.3

四.4.1 4.2 4.3

五.5.1 5.2 5.3 5.4六.6.1 建立crm系

统..3 需求调

研.....3 功能分

析.....3 系统集

成.....4 建立oa系

统..5 需求调

研.....5 功能分

析.....6 系统集

成.....6 建立dm桌面管理系

统...........7 需求调

研.....7 功能分

析.....8 系统集

成.....8 网络架构改

造....9 现状分

析.....9 网络改造目

标........10 实施方 案...10 对vpn安全性的改进方

案....12 改进方

案...12 部署和配置方

案....13 智能卡部署流

程....13 方案结

论...14 落实部署双网隔离方

案.........15 方案评

估...15 6.1.1 投资巨

大....15 6.1.2 影响工作效

率.........15

6.1.3 部分业务受到影

响....16

实施计

划...16 系统集

成...16 日常系统维护工

作....18网络系统规划及合理化建

议..........18

存储备份系统的服

务.........18 电子邮件系统的服

务.........18 6.2 6.3 七.7.1 7.2 7.3 7.4 7.5 7.6

网络防毒系统的服

务.........18 构建企业虚拟灾难恢复环

境..........18 分支机构支

持........18

一.建立crm系统

上海电力修造总厂（以下简称“总厂”）一直在使用进销存系统 erp系统对销售进行管

理，但逐渐发现该系统的功能无法适应企业的发展需求，尤其是客户数据的管理，进销存系

统根本无法根据实际需要，提出与之相配套的客户数据中心，不能记录企业在市场营销与销

售过程中和客户发生的各种交互行为，以及各类有关活动的状态，根据实际需要，提出各类

数据模型，为后期的分析和决策根据实际需要，提出支持。公司管理层在看到原有系统的不足导致企业无法实现预期的目标后，遂决定引入crm的实施顾问公司，协助总厂建立crm系统以增强企业的核心竞争力。1.1 需求调研

在crm系统的实施顾问对总厂的销售现状和未来市场定位进行了各项调研和分析后，it

部门配合crm开发公司，对现有进销存的应用系统作了全面了解和评估，然后以此为基础制

订了crm系统在以下几个方面的重大改进目标：

1.提高销售业绩和效率：系统需要规定销售代表的拜访数量

2.定位正确的目标客户：系统根据销售代表的拜访结果进行统计，从而对目标客户进行优化 3.传递正确的信息：规范销售代表的活动区域以及负责的产品领域，强化拜访的针对性和范围

4.开展正确的销售活动：系统针对不同地区、客户自动调整拜访量和频率，方便销售代表安排每日行程，并根据实际需要，提出正确的数据以便对销售代表进行业绩考核 1.2 功能分析

同时it部门还协助crm实施顾问公司，按照总厂销售部门的业务特点及用户的使用习惯，再融入crm先进的战略管理思想的同时，充分结合总厂本土化实施的需求，按照“以客户为

中心，以流程为导向，保障客户信息安全，开发平台随需而变”的原则，制订了crm系统的基本模块。包括： 1.我的桌面 2.客户管理 3.营销管理 4.销售管理 5.服务管理 6.产品管理 7.知识管理 8.统计分析 9.公告管理 10.流程管理 11.系统管理 1.3 系统集成最后，it部门通过对当前业务需求及业务未来发展规模的评估，为crm系统的硬件及网

络性能做出了合理的计算，由此作为crm系统的硬件、软件及网络运行环境的选择依据。最

后在系统集成商的配合下，完成了整个环境的部署。

二.建立oa系统

“总厂”原来使用电子邮件作为内部沟通工具，同时建立了一个内部网站用来发布企业

重要信息。但是，在实际工作中，依然有大量的纸质文件需要处理，依然需要依赖大量的手 工工作，随着业务的发展和企业信息化建设的需要，企业管理层逐步意识到现有的传统办公

模式存在许多阻碍生产和管理效率提升的问题： 1 传统办公事务工作的繁琐、重复劳动和检索不便。2 使用纸质文件，造成大量时间、纸张和耗材的浪费，效率低下。3 信息流转不畅通造

成的高沟通成本，低响应速度。

4 任务分配的不明确，缺少协作和反馈。5 员工的经验和知识缺乏积累和共享不能使企业迅速提升。6 缺乏依据造成领导层的决策困难。为解决上述问题，总厂急需在内部建立一个知识共享与办公协作平台（简称oa系统），通过信息发布、电子邮件、手机短信、在线联系等手段，加强员工之间的沟通协作、文档及

资源的共享、工作流程的审批以及企业文化的营造,全面提升和优化信息化的服务能力和应用

水平。

2.1 需求调研

it部门在企业内部搜集了各个部门对办公oa系统的需求分析，然后对市场的主流oa系

统作了细致的功能调研，最后在oa软件开发商的协助下，制订了oa系统如下的实现目标： 1

采用oa电子自动化的管理手段，使办公效率极大的提高，基本实现公文、签报和审批等电子

化，大量减少办公用纸数量,从而降低管理成本。2 通过oa知识管理系统，企业员工在内部网上学习到管理规范，各部门工作流程、产品

知识、客户及企业竞争的知识、各个部门的培训教材、企业的发展现状和方向分析等。通过

图书馆、档案管理、信息发布、数据中心等有关知识，逐步形成一个资源丰富、内容分类、主题相关、协作互通的知识库。3 通过办公平台，将其它系统中各种流程事务融合进来。如财务系统中的费用报销。同

时，oa办公自动化可以作为一个统一的入口实现对其它各种业务的综合查询。篇3：it研发

部年终工作计划研发部门年终总结 自我总结 未来展望 管理计划 篇4：2011年it部工作思路及工作目标2011年工作规划

及2010年总结分析 *** 2010-10-29 目录

一、引

言....3 二、工作任

务.........3

三、

进..【篇2：it部门年终工作计划】

上海电力修造总厂

it部门年终工作汇报总结 contents

一.1.1 1.2 1.3二.2.1 2.2 2.3

三.3.1 3.2 3.3

四.4.1 4.2 4.3

五.5.1 5.2 5.3 5.4六.6.1 建立crm系统.........3 需求调研..3 功能分析..3 系统集成..4 建立oa系统..5 需求调研..5 功能分析..6 系统集成..6 建立dm桌面管理系统........7 需求调研..7 功能分析..8 系统集成..8 网络架构改造.9 现状分析..9 网络改造目标.....10 实施方案 10 对vpn安全性的改进方案.12 改进方案 12 部署和配置方案.13 智能卡部署流程.13 方案结论 14 落实部署双网隔离方案......15 方案评估 15 6.1.1 投资巨大.15

6.1.2 影响工作效率......15 6.1.3 部分业务受到影响.16

实施计划 16

系统集成 16

日常系统维护工作.18

网络系统规划及合理化建议.......18

存储备份系统的服务......18 电子邮件系统的服务......18 6.2 6.3 七.7.1 7.2 7.3 7.4 7.5 7.6 网络防毒系统的服务......18 构建企业虚拟灾难恢复环境.......18 分支机构支持.....18

一.建立crm系统

上海电力修造总厂（以下简称“总厂”）一直在使用进销存系统 erp系统对销售进行管理，但逐渐发现该系统的功能无法适应企业的发展需求，尤其是客户数据的管理，进销存系统根本无法根据实际需要，提出与之相配套的客户数据中心，不能记录企业在市场营销与销售过程中和客户发生的各种交互行为，以及各类有关活动的状态，根据实际需要，提出各类数据模型，为后期的分析和决策根据实际需要，提出支持。

公司管理层在看到原有系统的不足导致企业无法实现预期的目标后，遂决定引入crm的实施顾问公司，协助总厂建立crm系统以增强企业的核心竞争力。1.1 需求调研

在crm系统的实施顾问对总厂的销售现状和未来市场定位进行了各项调研和分析后，it部门配合crm开发公司，对现有进销存的应用系统作了全面了解和评估，然后以此为基础制订了crm系统在以下几个方面的重大改进目标：

1.提高销售业绩和效率：系统需要规定销售代表的拜访数量

2.定位正确的目标客户：系统根据销售代表的拜访结果进行统计，从而对目标客户进行

优化

3.传递正确的信息：规范销售代表的活动区域以及负责的产品领域，强化拜访的针对性

和范围

4.开展正确的销售活动：系统针对不同地区、客户自动调整拜访量和频率，方便销售代

表安排每日行程，并根据实际需要，提出正确的数据以便对销售代表进行业绩考核 1.2 功能分析 同时it部门还协助crm实施顾问公司，按照总厂销售部门的业务特点及用户的使用习惯，再融入crm先进的战略管理思想的同时，充分结合总厂本土化实施的需求，按照“以客户为中心，以流程为导向，保障客户信息安全，开发平台随需而变”的原则，制订了crm系统的基本模块。包括： 1.我的桌面 2.客户管理 3.营销管理 4.销售管理 5.服务管理 6.产品管理 7.知识管理 8.统计分析 9.公告管理 10.流程管理 11.系统管理 1.3 系统集成最后，it部门通过对当前业务需求及业务未来发展规模的评估，为crm系统的硬件及网络性能做出了合理的计算，由此作为crm系统的硬件、软件及网络运行环境的选择依据。最后在系统集成商的配合下，完成了整个环境的部署。

二.建立oa系统

“总厂”原来使用电子邮件作为内部沟通工具，同时建立了一个内部网站用来发布企业重要信息。但是，在实际工作中，依然有大量的纸质文件需要处理，依然需要依赖大量的手工工作，随着业务的发展和企业信息化建设的需要，企业管理层逐步意识到现有的传统办公模式存在许多阻碍生产和管理效率提升的问题： 1 传统办公事务工作的繁琐、重复劳动和检索不便。

2 使用纸质文件，造成大量时间、纸张和耗材的浪费，效率低下。3 信息流转不畅通造成的高沟通成本，低响应速度。4 任务分配的不明确，缺少协作和反馈。

5 员工的经验和知识缺乏积累和共享不能使企业迅速提升。6 缺乏依据造成领导层的决策困难。

为解决上述问题，总厂急需在内部建立一个知识共享与办公协作平台（简称oa系统），通过信息发布、电子邮件、手机短信、在线联系等手段，加强员工之间的沟通协作、文档及资源的共享、工作流程的审批以及企业文化的营造,全面提升和优化信息化的服务能力和应用水平。2.1 需求调研

it部门在企业内部搜集了各个部门对办公oa系统的需求分析，然后对市场的主流oa系统作了细致的功能调研，最后在oa软件开发商的协助下，制订了oa系统如下的实现目标： 1 采用oa电子自动化的管理手段，使办公效率极大的提高，基本实现公文、签报和审批等电子化，大量减少办公用纸数量,从而降低管理成本。

2 通过oa知识管理系统，企业员工在内部网上学习到管理规范，各部门工作流程、产品知识、客户及企业竞争的知识、各个部门的培训教材、企业的发展现状和方向分析等。通过图书馆、档案管理、信息发布、数据中心等有关知识，逐步形成一个资源丰富、内容分类、主题相关、协作互通的知识库。

3 通过办公平台，将其它系统中各种流程事务融合进来。如财务系统中的费用报销。同时，oa办公自动化可以作为一个统一的入口实现对其它各种业务的综合查询。

【篇3：2011年it部工作思路及工作目标】

2011年工作规划

及2010年总结分析 *** 2010-10-29

目录

一、引言 .3 二、工作任务......3 三、工作分析及问题改进..3

1、设备维护管理 .....4 2、办公系统管理.....4 3、指纹考勤系统.....4 4、网站维护管理.....4

四、2011年工作规划 ......6

1、成立it信息管理小组 .....6 2、信息化规划.........7 3、oa办公系统升级改造....8 4、it软件服务项目的实施、运行...9 5、建立知识管理系统........11 6、文件结构编号工作........15 7、网站运营.16

五、费用预算 ....19 六、总结..21一、引言

既懂得技术又懂得管理的信息部才是合格的信息部,信息部的工作应该由单纯的技术支持服务转向使用最新的技术理念梳理企业运营管理流程、降低运营成本等企业战略层面，牵头制定公司内部平台级信息化建设规划，及其相关的管理；企业与信息化之间的关系，企业管理因为信息化而变的更加高效，业务流程因为信息化而变的更加流畅，运营资本因为信息化而不断降低。所以说，如何促进、保持或是加速企业的发展,才是信息部的根本任务与职责。

二、工作任务 保障公司范围内的网络、通讯、数据库、oa、crm系统平台建设和运营，配合电子商务、营销等业务，为企业提供相关的系统平台及信息专业服务；建立it专业服务业务的规划与实施，提高it服务业务的市场、产品（方案）及实施能力；

三、工作分析及问题改进 1、设备维护管理

此项工作主要包括公司计算机硬件的维护，管理、采购申请、并保证计算机及相关网络产品的正常工作。公司网络系统的维护和管理，包括宽带网络和通讯网络等。

改进：技术水平有待提高，全凭个人摸索，进行专业化学习。采购过程严加把关，采用信誉质量好的供应商。2、办公系统管理

此项工作主要包括oa系统文件档案、通知信息发布；oa帐号开通、关闭、权限管理；oa系统业务流程设计；oa系统操作培训；oa系统前、后台程序的修改完善。

在进行此项工作中，我了解到现用oa办公系统不能对资料的保护，给使用安全上造成很大麻烦，经过后台程序修改对oa办公系统进行改进，效果明显。3、指纹考勤系统

此项工作主要包括每月考勤数据汇总、导出，协助行政总监完成考勤统计。在进行此项工作中出现软件系统统计考勤不准确，有签到和签退不成功的现像，现在的解决办法只能是我在导出考勤统计时手动挑出来，系统记录失败和很好和正常的迟到早退区分出，也没造成多大麻烦，完全解决这个问题还要继续和供应商沟通相关技术问题。

4、网站维护管理

此项工作主要包括对公司网站结构进行设计，最大化满足公司网站的功能需求；与设计公司沟通，完成对集团网站的美化设计工作；网站前后台asp程序开发，网页版块内容修改制作；网站专题的制作发布；与相关部门人员对接，发布、更新相关栏目信息。

在进行此项工作中，因工作失误，网站设计的类型与公司要求的不一致，以

致一些网站宣传不能进行造成工作损失。

数据显示，几个月以来有效的提高集团公司网站的访问量、网页收录数量、pr值、关键字排名等。图表：

5、信息监管工作

1.规范电脑和网络的使用行为，提高工作效率。 2.全面管理it信息资源，降低维护成本。3.确保公司信息资料的安全，防止流失。4.信息资产管理，对有形无形资产记录管理。6、2010年工作不足

1、工作过于忙碌，往往容易陷入琐碎的事务中不能脱身，有时难免顾此失

彼。过于注意细节，缺少了对大局上的把握。今后我将要在工作中善用零星时间，进行高效的时间管理，按照工作重要、紧迫程度合理分配时间，尽量做到及时完成工作。

2、在工作中我觉察到自己财务知识、管理知识和谈判技巧的匮乏，今后我将要在这几个方面加强学习，提升自身综合素质，全面发展。

3、在工作中遇到困难时，与领导沟通不足。今后我将要在工作中多于领导

进行沟通，多请示、多汇报。

4、对公司业务的学习不够，虽然面对客户讲业务的机会不多，但我对这方

面知识的学习一直没在意，以后会注重加强。

全年it工作计划篇二

it部门工作计划

it是信息技术或信息产业的意思，it行业指的是经营电子产品的行业，另外还包括网络，软件等都称之为it行业。以下是出guo为大家精心的it部门工作计划，欢迎大家阅读，供您参考。更多内容请关注出guo。

1.建立直接领导关系

市场部是负责公司信息网络建设与维护、信息收集处理工作的职能部门，接受营销副总经理的领导。市场部信息管理员与各区域市场开发助理之间是一种直接领导关系，即在信息网络建设、维护、信息处理、考核方面对市场开发助理直接进行指导和指挥，并承担信息网络工作的领导责任。2.构架新型组织机构 3.增加人员配置：

(1)信息管理员：市场部设专职信息管理员3名，分管不同区域，不再兼任其它工作。

(2)市场开发助理：浙江省六个办事处共设市场开发助理两名,其它各办事处所辖区域均设市场开发助理一名。4.强化人员素质培训

春节前完成对各区域的市场部信息管理员和市场开发助理的招聘和培训，使20xx年新的管理制度实施过程中市场部在人员素质方面有充分的保障。认真选择和慎重录用市场开发助理，切勿滥竽充数。5.加大人员考核力度 在人员配置、资源保证、业绩考核等方面对信息网络建立和维护作出实施细则规定，从制度上对此项工作作出保证。建立市场信息管理员定期巡回分管区域指导信息管理工作的考核制度，并根据各区域实际情况和存在的问题，有针对性地加以分析和研究，以督促其在短期内按规定建立和健全信息管理的工作。6.动态管理市场网络

市场开发助理与信息管理员根据信息员提供的信息数量(以个为单位)、项目规模、信息达成率、发展下级信息员数量四项指标对信息网络成员进行定期的动态评估。在分析信息员/单位的分类的基础上，信息管理员和市场开发助理应结合信息员的背景资料进行细致地分析，确定其通过帮助后业绩增长的可能性。进一步加强信息的管理，在信息的完整性、及时性、有效性和保密性等方面做好比上一年更好。

7.加强市场调研，以各区域信息成员/单位提供的信息量和公司在各区域的业务进展情况，将以专人对各区域钢结构业务的发展现状和潜在的发展趋势，进行充分的市场调研。通过调研获取第一手资料，为公司在各区域的机构设置各趋合理和公司在开拓新的市场方面作好参谋。

1、为进一步打响“杭萧钢构”品牌，扩大杭萧钢构的市场占有率，20xx年乘公司上市的东风，初步考虑四川省省会成都、陕西省省会西安、自治区首府乌鲁木齐、辽宁省会沈阳、吉林省的长春、广东省会广州、广西壮族自治区首府南宁以及上海市举办品牌推广会和研讨会，以宣传和扩大杭萧钢构的品牌，扩大信息网络，创造更大市场空间，从而为实现合同翻番奠定坚实的市场基础。

2、在重点或大型的工程项目竣工之际，邀请有关部门在现场举办新闻发布会，用竣工实例展示和宣传杭萧钢构品牌，展示杭萧钢构在行业中技术、业绩占据一流水平的事实，树立建筑钢结构行业中上市公司的典范作用和领导地位，使宣传工作达到事半功倍的效果。 3、进一步做好广告、资料等方面的宣传工作。在各个施工现场制作和安装大型宣传条幅或广告牌，现场展示企业实力;及时制作企业新的业绩和宣传资料，补充到投标文件中的业绩介绍中和发放到商各人员手中，尽可能地提升品牌推广的深度和力度。

4、加强和外界接触人员的专业知识培训和素质教育工作，树立良好的企业员工形象和先进的企业文化内涵，给每一位与杭萧钢构人员接触的人都能够留下美好而深刻的印象，从而对杭萧钢构及钢结构有更清晰和深层次的认识。

客人接待工作仍是市场部工作的重点之一。做好客人接待工作是业务接洽的必要的提前和基础。如何按照公司有关规定和商务部要求保质保量地做好客人接待工作是市场部必须进行认真研究和探讨的重要课题。表面上看起来接待工作比较简单，但实质上客户接待是一门十分深奥的学问。不去深入地研究和探讨就不能让该项工作做得完善。因此，市场部要在方法上、步骤上、细节上下一番功夫。为了既少花钱，又不影响接待效果，需要向各商务部领导和各办事处商务人员更多地了解客人的生活阅历、为人禀性、处事方式、兴趣爱好、饮食习惯、办事风格、企业价值取向、管理理念、产品特色、行业地位等等。仔细研究分析和琢磨推敲日程的安排，让每一位客人在最短时间内对杭萧钢构有全面的、清晰的、有一定深度的了解，对杭萧钢构的产品表现出最大限度的认同感，对杭萧钢构的管理模式和企业文化产生足够的兴趣。把长期地、坚持不懈地认真对待每一批客人和每一客人，使他们对杭萧钢构的接待工作满意作为市场部每一个接待工作人员的准则。从而以此来提高项目跟踪的成功率和降低商务谈判的难度，达到提高企业经济效益的根本目的。为此市场部20xx年着重抓好以下几方面的工作：

1、督促全体人员始终以热诚为原则，有礼有节地做好各方面客人的接待工作，确保接待效果一年好于一年。

2、在确保客户接待效果的提前下，将尽可能地节省接待费用，以降低公司的整体经营成本，提高公司利润水平。

3、继续做好来访客户的接待档案管理工作，将潜在顾客和合同顾客的档案分类保存，准确掌握项目进程，努力配合商务部门和办事处促成项目业务。

4、调整部门人员岗位，招聘高素质的人员充实接待力量。随着业务量的不断扩大，来访客户也日渐增多，市场部负责接待的人员明显不足。为了适应公司业务发展的需要，更好地做好接待工作，落实好人员招聘工作也是一件十分重要的事情。1、严格执行c版质量管理体系文件和管理体系标准文件，严格实施“一切按文件管理，一切按程序操作，一切用数据说话，一次就把工作做好”战略，使市场部逐步成为执行型的团队。2、进一步严格按照股份公司和营销系统所规定的各项要求，开展本部门的各项工作管理，努力提高管理水平。

3、充分发挥本部门各岗位人员的工作积极性和主动能动性，强调其工作中的过程控制和最终效果。提高他们的工作责任性和工作质量。严格按照相应的岗位职责实行考核制。

4、一切从公司大局出发，强调营销体系一盘棋。积极做好协调营销系统各部门之间的联系与协调工作，从而提高营销系统整体战斗力，为完成20xx年的营销目标做好最优质的服务工作。5、配合营销副总经理搞好营销系统的日常行政管理。主动为各部门做好后勤保障工作和日常服务性工作。为他们创造更加良好的企业文化氛围和工作环境。

内容仅供参考

全年it工作计划篇三

上海电力修造总厂 it部门年终工作汇报总结

contents 一.1.1 1.2 1.3 二.2.1 2.2 2.3 三.3.1 3.2 3.3 四.4.1 4.2 4.3 五.5.1 5.2 5.3 5.4 六.6.1 建立crm系统.................................................................................................................3 需求调研.......................................................................................................................3 功能分析.......................................................................................................................3 系统集成.......................................................................................................................4 建立oa系统....................................................................................................................5 需求调研.......................................................................................................................5 功能分析.......................................................................................................................6 系统集成.......................................................................................................................6 建立dm桌面管理系统...................................................................................................7 需求调研.......................................................................................................................7 功能分析.......................................................................................................................8 系统集成.......................................................................................................................8 网络架构改造...................................................................................................................9 现状分析.......................................................................................................................9 网络改造目标.............................................................................................................10 实施方案.....................................................................................................................10 对vpn安全性的改进方案............................................................................................12 改进方案.....................................................................................................................12 部署和配置方案.........................................................................................................13 智能卡部署流程.........................................................................................................13 方案结论.....................................................................................................................14 落实部署双网隔离方案.................................................................................................15 方案评估.....................................................................................................................15 6.1.1 投资巨大.........................................................................................................15 6.1.2 影响工作效率.................................................................................................15 6.1.3 部分业务受到影响.........................................................................................16 实施计划.....................................................................................................................16 系统集成.....................................................................................................................16 日常系统维护工作.........................................................................................................18 网络系统规划及合理化建议.....................................................................................18 存储备份系统的服务.................................................................................................18 电子邮件系统的服务.................................................................................................18 6.2 6.3 七.7.1 7.2 7.3 7.4 7.5 7.6 网络防毒系统的服务.................................................................................................18 构建企业虚拟灾难恢复环境.....................................................................................18 分支机构支持.............................................................................................................18

一.建立crm系统

上海电力修造总厂（以下简称“总厂”）一直在使用进销存系统 erp系统对销售进行管理，但逐渐发现该系统的功能无法适应企业的发展需求，尤其是客户数据的管理，进销存系统根本无法根据实际需要，提出与之相配套的客户数据中心，不能记录企业在市场营销与销售过程中和客户发生的各种交互行为，以及各类有关活动的状态，根据实际需要，提出各类数据模型，为后期的分析和决策根据实际需要，提出支持。

公司管理层在看到原有系统的不足导致企业无法实现预期的目标后，遂决定引入crm的实施顾问公司，协助总厂建立crm系统以增强企业的核心竞争力。

1.1 需求调研

在crm系统的实施顾问对总厂的销售现状和未来市场定位进行了各项调研和分析后，it部门配合crm开发公司，对现有进销存的应用系统作了全面了解和评估，然后以此为基础制订了crm系统在以下几个方面的重大改进目标：

1.提高销售业绩和效率：系统需要规定销售代表的拜访数量

2.定位正确的目标客户：系统根据销售代表的拜访结果进行统计，从而对目标客户进行优化

3.传递正确的信息：规范销售代表的活动区域以及负责的产品领域，强化拜访的针对性和范围

4.开展正确的销售活动：系统针对不同地区、客户自动调整拜访量和频率，方便销售代表安排每日行程，并根据实际需要，提出正确的数据以便对销售代表进行业绩考核

1.2 功能分析

同时it部门还协助crm实施顾问公司，按照总厂销售部门的业务特点及用户的使用习惯，再融入crm先进的战略管理思想的同时，充分结合总厂本土化实施的需求，按照“以客户为中心，以流程为导向，保障客户信息安全，开发平台随需而变”的原则，制订了crm系统的基本模块。包括： 1.我的桌面 2.客户管理 3.营销管理 4.销售管理 5.服务管理 6.产品管理 7.知识管理 8.统计分析 9.公告管理 10.流程管理 11.系统管理 1.3 系统集成最后，it部门通过对当前业务需求及业务未来发展规模的评估，为crm系统的硬件及网络性能做出了合理的计算，由此作为crm系统的硬件、软件及网络运行环境的选择依据。最后在系统集成商的配合下，完成了整个环境的部署。

二.建立oa系统

“总厂”原来使用电子邮件作为内部沟通工具，同时建立了一个内部网站用来发布企业重要信息。但是，在实际工作中，依然有大量的纸质文件需要处理，依然需要依赖大量的手工工作，随着业务的发展和企业信息化建设的需要，企业管理层逐步意识到现有的传统办公模式存在许多阻碍生产和管理效率提升的问题： 1 传统办公事务工作的繁琐、重复劳动和检索不便。2 使用纸质文件，造成大量时间、纸张和耗材的浪费，效率低下。3 信息流转不畅通造成的高沟通成本，低响应速度。4 任务分配的不明确，缺少协作和反馈。5 员工的经验和知识缺乏积累和共享不能使企业迅速提升。6 缺乏依据造成领导层的决策困难。

为解决上述问题，总厂急需在内部建立一个知识共享与办公协作平台（简称oa系统），通过信息发布、电子邮件、手机短信、在线联系等手段，加强员工之间的沟通协作、文档及资源的共享、工作流程的审批以及企业文化的营造,全面提升和优化信息化的服务能力和应用水平。

2.1 需求调研

it部门在企业内部搜集了各个部门对办公oa系统的需求分析，然后对市场的主流oa系统作了细致的功能调研，最后在oa软件开发商的协助下，制订了oa系统如下的实现目标： 1 采用oa电子自动化的管理手段，使办公效率极大的提高，基本实现公文、签报和审批等电子化，大量减少办公用纸数量,从而降低管理成本。2 通过oa知识管理系统，企业员工在内部网上学习到管理规范，各部门工作流程、产品知识、客户及企业竞争的知识、各个部门的培训教材、企业的发展现状和方向分析等。通过图书馆、档案管理、信息发布、数据中心等有关知识，逐步形成一个资源丰富、内容分类、主题相关、协作互通的知识库。3 通过办公平台，将其它系统中各种流程事务融合进来。如财务系统中的费用报销。同时，oa办公自动化可以作为一个统一的入口实现对其它各种业务的综合查询。

2.2 功能分析

技术上述的实现目标，it部门和oa软件开发商共同制订了总厂oa系统的规划方案，包括5大平台、33个功能模块（包括24个基础模块，9个可选模块）。方案要求在充分满足当前客户需求的基础上，系统必须实现模块化，能够根据管理的要求进行扩容和升级，并且在软件平台上具有一定的先进性和前瞻性。

2.3 系统集成最后，总厂选择了使用上级集团公司的oa平台产品，并没有构建自主的oa系统。但是it部门前期所做的各项内部需求、外部产品、技术调研工作，很好地满足了总厂对oa办公自动化平台及技术的全面理解，为后期系统的平稳上马做好了各项技术准备。

三.建立dm桌面管理系统

“总厂”拥有大约800台桌面电脑（含笔记本电脑），2000年开始就采用symantec网络防毒软件进行覆盖全公司的病毒预防和检测，同时针对公司重要部门的信息安全，也采用了例如vlan隔离，和用户登录计算机限制，以及严格限制usb设备使用等的多种防控手段。但是这些技术手段一直未能有效形成一个统一的管理平台，每项管理措施都具有自己的管理方法和策略，不仅加大了it部门管控的难度，也增加了认为错误导致的安全漏洞。随着企业业务的扩大，对互联网的依赖程度也日渐增加，同时业务活动所带来的对外交往和交流的日益频繁，都对知识型经济下的信息资产的机密性提出了更高的挑战。从2007年开始，it部门在提高业务开展保障能力的基础上，开始寻求统一的技术平台来解决因滥用计算机带来的各种危害和损失。该平台需要能够实现我们以下的关键目标： 1 防止机密数据泄漏，保障信息安全 2 规范计算机使用行为，提高生产力 3 灵活架构企业系统，实现集团控制

3.1 需求调研

通过和总厂领导、重要部门主管的研讨，我们总结并归纳了当前内部it体系内急需解决的几个重要问题，并将此作为后续市场调研的主要方向。

同时，it部门结合多年来在“总厂”实行桌面电脑管理时所遇到的各种瓶颈，实地观看了多家公司的产品演示，其中包括软件、硬件等不同的管理形式。在了解桌面管理系统的未来发展方向和当前主流技术、产品的前提下，从中规划出适合我们企业特点的桌面电脑管理范围。1 限制使用计算机的各种外部设备，如usb存储设备、usb设备、光驱、软盘、打印机等，禁止非法复制和传送数据 2 阻绝未授权的非法外来计算机与企业内部网络共享或通讯 3 锁定ip/mac地址，限制员工随意修改ip地址，修改ip地址会有警报日志 4 实时记录各计算机/服务器的屏幕活动画面，支持同时多屏幕同时查看，并保存屏幕活动记录 5 支持异地多点监控，协助企业管理各地分支机构运作情况 3.2 功能分析

结合需求调研结果，基于我们对该平台在未来的功能模块和部署范围不断扩充的展望，我们最终挑选了基于软件模式的桌面管理平台。同时选择了首要实现的主要功能，如下图红色部分。

3.3 系统集成最后，总厂选择了使用上级集团公司所推荐的桌面电脑管理平台。在实际部署过程中，it部门根据我厂的系统管理原则，选择了三元管理架构。其中： 1 客户端的基本功能包括：

    定时采集资料并保存

定时将采集的数据传送到服务器

响应控制台发出的监视请求，传送实时的屏幕快照信息

根据系统的设置控制计算机和用户的操作 定时搜索网络，管理所有代理模块计算机，并向代理模块传递相关的设置和策略    收集代理模块的采集的数据，并将其保存到数据库中 备份历史资料

根据实际需要，提出方便灵活的历史记录管理、查看、归档、搜索等功能 2 服务器的基本功能包括：



3 1 控制台的基本功能包括：

实时获取受监视计算机的屏幕快照等信息

    对单个或对一组目标机进行实时监视，并可以轮流显示多个目标机的屏幕快照 设置监视和控制规则

查看并播放记录在服务器端的历史记录 查询特定机器特定时刻的历史记录

四.网络架构改造

“总厂”于2006年搬迁完成后，截止2008年，许多网络设备已经接近查过硬件保修期，同时原来结构中的一些问题也逐渐暴露出来。下图是总厂的网络拓扑简图。从图上可以看出：

1.3560-31为网络核心交换机，所有的数据都将使用此设备进行交换，然后再通过防火墙连接到互联网，同时它也连接着大部分的服务器。

2为设计部门使用网络，vlan2的网络端口过于分散，散布在3560-31~34四台交换机上。

3.3560-32和3560-33连接到厂区，为6个生产车间根据实际需要，提出网络接入。

dmzip:192.168.65.100fortigate192.168.65.100isa10.130.246.5ws-c3750-24tsg0/17internalip:10.130.246.11/233750-34g1/0/13560-31g0/17其它server3560-32g0/13560-33g0/28

vlan1端口vlan2端口vlan3端口trunk端口

4.1 现状分析

1 当核心交换机3560-31出现故障  整个网络处于瘫痪状态， 所有的计算机都无法访问到互联网  所有的计算机都无法访问服务器， 所有的计算机无法进行网络工作。设计部的网络端口在网络中分布过于散乱

 不利于vlan的故障排查，因为同时涉及到交换机和ip地址段

 不利于对设计部的网络维护和管理。

 四台交换机中任意一台发生故障都可能影响到设计部门，故障概率过高 3560-32和3560-33交换机也存在单点故障问题  当交换机3560-32出现故障时， 阀门车间、焊条事业部、热加工车间和热加工车间2，无法访问互联网 2

3   阀门车间、焊条事业部、热加工车间和热加工车间2，无法访问服务器

当交换机3560-33出现故障时   实验车间、警卫室、装配车间和金工车间，无法访问互联网 实验车间、警卫室、装配车间和金工车间，无法访问服务器

 交换机3560-32和3560-33出现故障时，将出现大面积的计算机无法访问互联网和服务器。

4.2 网络改造目标

对以上的问题，网络应达到如下的目标，以提高网络的可用性和可靠性： 1 3560-31交换机的故障问题

高网络的可用性，可以在短时间内恢复网络，对网络核心设备（3560-31）根据实际需要，提出备机。2 设计部的网络分布散乱问题 将重要的部分（设计部），在设备上进行集中在一个或两个交换机上，方便管理和维护。3 3560-32和3560-33交换机的故障问题

对3560-32和3560-33进行相互备份，使生产环境的网络提高网络可用性。

4.3 实施方案

为实现以上的目标，特进行如下更新，以解决当前的问题。1 为交换机3560-31根据实际需要，提出备机

1.1 购置一台新的交换机，与当前的3560-31的型号相同（ws-c3560g-24ps），同样需要根据实际需要，提出4个spf光纤模块。1.2 将当前的3560-31的系统刷新到新购置的交换机上。

1.3 当正在使用3560-31交换机出现故障时，将新购置的交换机替换出现故障的3560-31交换机，然后将网线重新插好，大约在半小时内即可解决网络故障。

2 将vlan3集中在一个或两个交换机上。

1.4 购置一台2960（型号为ws-c2960-24tc-l）交换机

1.5 将这台2960交换机命名为2960-35，管理ip设置为10.130.249.35 1.6 把2960-35交换机连接到3560-31交换机上 1.7 设置上联口为trunk 1.8 设置其他的所有端口为：acce模式，属于vlan3 1.9 将连接到3560-31，3560-32，3560-33交换机的vlan3端口的网线，全部连接到2960交换机上

3 对3560-32和3560-33进行相互备份

1.10 在上个步骤（如2.6）完成之后，3560-32和3560-33交换机上将空出15个端口。

1.11 更改3560-32设置：

1.11.1 将7，8，9，10，14，15号端口加入到vlan2中 1.11.2 设置17，18，19，20号端口为trunk 1.12 更改3560-33设置：

1.12.1 将2，3，4，5，10号端口加入到vlan2中

1.12.2 将17，18，19，20号端口的网线换到2，3，4，5上 1.12.3 设置17，18，19，20号端口为trunk 1.13 将3750-34交换机上，连接到vlan2的网线（即15，16，17，21，22，23端口上的网线），连接到3560-32交换机（7，8，9，10，14，15号端口）上。1.14 当3560-32交换机坏掉时，可以将光纤使用光电转换器（如3.7），连接到3560-33交换机的17，18，19，20号端口上

1.15 当3560-33交换机坏掉时，如3.5，然后连接到3560-32上 1.16 购置4台光电转换器，以备步骤3.5使用。

注：3560-32和3560-33同时坏的可能性很小

经过改造后，新的网络拓扑无论是从结构的合理性还是故障的可保障性上讲都有了巨大提高。

dmzip:192.168.65.100fortigate192.168.65.100isa10.130.246.5ws-c3750-24tsg0/17internalip:10.130.246.11/233750-34g1/0/13560-31g0/172960-35g0/1其它server3560-32g0/13560-33g0/28vlan1端口vlan2端口vlan3端口trunk端口

五.对vpn安全性的改进方案

目前“总厂”的多个分支结构和出差人员都可以通过vpn（虚拟专用网）访问并操作位于南汇总厂服务器上的关键数据和资料，远程办公的效果已经完全得以体现和落实。覆盖全公司的远程网络业已构建完毕。但是在看到远程办公效果的同时，我们也必须意识到目前所存在的许多不安全隐患，并应及早修补漏洞，以免后患。

首先，基于公网的虚拟专用网(vpn)能够为企业以较低的费用实现安全的网络通信。在vpn的实施中，如何在不降低安全性的同时管理大量vpn用户是摆在系统管理员面前的重要问题：vpn连接的设置，密码的发布/撤销，以及解决用户遗忘密码等等工作往往是一个工作认真的管理员的噩梦，也给企业带来工作效率的损失以及额外的管理方面的开销。

其次，目前我们仅仅依赖用户帐号、口令来限制和管理用户的远程访问，本身就带有极大的危险性。由于账号、口令在保管方面非常难以控制，容易外泄，而这些机密信息在外泄过程中又不会留下任何蛛丝马迹，网络管理员非常难以审计到底是谁在使用某个用户帐号，结果就会造成窃取了账号和密码的入侵者大摇大摆进入公司总网络，在没有任何阻拦下随意窃取、破坏核心资料，而给企业造成不可估量的损失。

5.1 改进方案

it部门从2008年开始着手准备提高vpn系统的访问认证模式，即仅采用用户名和密码的一元认证法。这种因为用户只使用已知道的信息来访问网络，过于简单，而且企业也无法集中控制。所以在新的方案中，我们决定为每个用户配发数字证书，并将数字证书作为认证凭据保存在可以随身携带的电子钥匙usb key上，这种方式已经被证明是目前最好、最安全、最易用的vpn认证方式。

其次，电子usb key的认证方式采用双因子认证方式，将用于认证的用户资料预先存储于usb key内。无论用于认证的是传统的密码还是数字证书，都能够将其保存在usb key内。在认证时需要插入usb key才能完成认证，这样极大的方便了vpn连接在认证过程中的安全性。

最后，建立vpn连接的全部参数可以由管理员事先保存在usb key内，将usb key插入到计算机，即可建立连接，无需用户干预。如果vpn需要预先拨号建立internet连接才能启动，usb key也能够存储用于建立internet拨号的账号，并在建立vpn连接之前自动驳接internet。整个过程同样无需用户干预，极大的方便了用户的使用。

通过采用多元身份验证系统来加固vpn系统的认证模式，可以弥补过去仅仅依赖密码这种一元身份验证的缺陷，新的用户验证要求包括：

 用户知道的信息，如密码或个人识别码(pin)。 用户拥有的信息，如硬件令牌或智能卡。

通过使用智能卡及其关联的 pin码，就可以根据实际需要，提出可靠和安全的双重身份验证。首先用户必须有他们的智能卡，一旦遗失，可以立刻通知管理员进行销毁。同时，其他人员即使获得智能卡，如果不知道pin码，也无法问网络资源。如果连续5次错误地入pin码，就会被系统锁死，只有管理员才能解锁。这种双重身份验证要求大大降低了未经授权访问网络的可能性。同时使用智能卡作为身份验证凭据，不但能有效大大提高系统的安全性，还具有易操作、易携带、易维护等特点。

5.2 部署和配置方案

以下是it部门规划的新的远程vpn访问系统的部署方案和技术

中型it环境的远程访问homeuserfactoryinternetadrasfirewallremoteuserhttpdatabase          准备 ca 来颁发智能卡证书 将证书部署到智能卡

为智能卡身份验证配置 vpn 服务器

配置路由和远程访问服务以接受 eap 身份验证 为智能卡身份验证配置远程访问策略 启用 eap 以及远程访问策略

为智能卡身份验证配置 vpn 客户端 配置当前连接以使用智能卡身份验证

使用连接管理器为智能卡身份验证配置 vpn 客户端

5.3 智能卡部署流程

代理客户端申请证书ca证书颁发机构enrollment agent注册代理制作智能卡dc域控制器身份认证远程访问usb keypcvpn客户端ras远程访问服务器

 注册代理安装enrollment agent证书

 注册代理代表客户从ca申请smartcard logon证书  注册代理制作客户端使用的智能卡  客户端安装ca根证书到信任的认证机构  客户端建立使用智能卡拨号的pptpvpn  vpn拨号到ras进行双向认证，ras到dc进行用户认证。5.4 方案结论

但是由于电力公司在2008年5月末推出了局内单位实施双网隔离的要求，考虑到我们当前的vpn远程访问和上级公司要求有所冲突，双网隔离后，vpn网络将需要经过重大改造才能重新使用（其投入费用不低于双网隔离方案费用），因此，我们停止了vpn远程网络的安全改造计划，转而进行电力公司双网隔离方案的实施论证。

六.落实部署双网隔离方案

2008年初，电力局已经按照国家关于部属企业必须严格执行内、外网隔离的精神和指令开始在局内大力推行该方案的实施，特别是进入7月后，伴随着奥运的来临，这股网络安全控制的潮流更有凶猛不可抵挡的趋势，单单是局里下发的有关这方面的指导文件已经多达数份，可见上面重视程度之高。最后，经过“总厂”领导批示，我厂决定在电力局专网与我们现在所使用的内部网之间实施物理隔离，以预防互联网上的病毒攻击以及黑客入侵事故。

6.1 方案评估

由此，“总厂”在2008年6月份也已经开始了详细的调研工作，以期方案能够在顺利地、平稳地在我们企业内进行实施。但是据7月和服务商上海旭升科技工程有限公司所做的一份调查，再进行了全方位的实施评估后，我们发现形势比较严峻。由于我们的外向型企业特征，为双网隔离方案在我们内部的推行造成许多不利因素，特别是使用上的冲突将给实际工作带来许多不便。我们随后在进行了详细的调研工作，详细列举了方案实施后所带来的诸多不便。

6.1.1 投资巨大

目前两个方案中，无论是从无线方案，还是有线方案，仅仅网络设备的投资预算都超过10~15万（由于无线设备的覆盖率在大楼内的尚未得到精确测试，因此目前尚无法计算最终采用的无线设备数量），这其中不包括因此而增加的计算机、打印机设备（按照最少使用人数，大约需要增加40台计算机和5打印机，预算30万左右）和服务器管理设备（至少需要一台管理用服务器，预算1万元）。因此项目总投入大致为40~50万。

1)无线方案预算虽高，但是由于牵涉线路的重新铺设工作较少，施工量可以通过增加无线接入点进行有效控制，因此作为首选方案。2)有线方案虽然预算略低，但是由于牵涉到新的网络布线，因此会对原有大楼的线路作大规模的改动，从而影响大楼内部的整体装修和布局，因此只作为本次“双网隔离项目”的备用方案。

6.1.2 影响工作效率

双网隔离实施后，会给现有工作人员带来巨大压力和工作上的不便，从而出现工作效率有可能短期明显下降的可能性。

1)工作效率将在两个网络不断切换中大大降低。在我们这样经营性的企业中，大量的人员都需要访问互联网，对网络的依赖度远胜于行政机关。一旦双网隔离，日常的工作就必须分别在不同的位置操作和进行。譬如需要发送给客户的资料，需要在办公网络编辑后，再复制到新的网络进行传递；同样，客户邮件过来的资料也必须从新的网络接收后，再复制到办公网络处理，从而才能共享给其他人员。这种不断在两个网络中切换的工作模式将大大影响工作速度，降低效率。2)工作质量可能因网络切换而出现明显下降。由于我们目前的网络办公平台已经建立多年，工作人员已经充分享用了网络所带来的便利，业已习惯利用网络来共享资料、传输文件。一旦双网隔离，势必造成许多工作将在不同的网络进行，这种异步的工作模式不仅会给工作造成巨大的心理压力，迫使其要异常注意哪些文件已经切换到办公网络，哪些文件尚再等待处理，更为关键的是这些文件在不断的切换过程中，极有可能发生遗漏、错误删除或者被其他人员不当更新的严重操作失误，这些失误会大大降低我们的工作质量，进而造成不可估量的损失。

6.1.3 部分业务受到影响

1)对依赖电子邮件进行资料交流的人员及部门造成重大不利影响。双网隔离后，企业内部邮件的收发、internet外部电子邮件的收发将被隔离成两个区域，以前没有毫无阻隔的邮件交流也要使用文件方式一封一封地在两个网络之间复制交换，或者通过it人员定期将各自网络的邮件数据进行复制交换，从而保证内、外内子邮件能够融合在一起，以便于查收和回顾。由于电子邮件已经成为我们和外部一个必不可少的交流管道，因此这样的切换势必影响我们阅读、检查电子邮件的整体效率，给实际工作带来很多麻烦，影响沟通和交流的效率，甚至会造成许多工作上的失误。2)给市场、销售等主要对外业务部门的网络信息的搜集处理带来很多不便。企业行为中非常重要的市场信息的捕获和查询已经完全依赖internet，双网隔离后，那些对互联网依赖度较重的部门可能因此受到更多的影响。原有灵活、简便的“查询”—