Golf Clubs shop online Discount golf clubs Callaway golf clubs Ping golf clubs Taylormade golf clubs

　　根据省局和保密局关于内外网必须实行物理隔离、确保网络安全的要求，从去年12月份起，潍坊市局开始了内外网隔离工作，今年3月份全面完成。根据系统网络现状，将整个改造工程分为三部分：全市系统改造、市局改造、县级局改造。

　　（一）全市系统改造。一是线路整体改造。改造前，潍坊市工商系统内外网互联，业务与互联网数据混杂。为保证各项业务数据的安全，实现内外网的物理隔离，这次改造时，新配置一台外网核心交换机，在不影响正常业务的情况下，利用非工作时间把外网线路从内网核心交换机上断开，另建政务外网网络，实现了市局内外网的物理隔离。同时，充分利用铺设到各县市局的主、备两条线路，主干千兆裸光纤链路配置为只运行内网的业务数据，将备用的2兆SDH线路连接到市局外网核心交换机，作为外网链路，实现县市局内、外网的物理隔离。当内网业务线路出现问题时，将2兆备份线路通过手工切换到内网，保证业务的正常运行。这样既充分利用了资源，保证了网络的安全，又不影响正常业务的开展。二是配置物理隔离网闸。网络隔离后，内、外网之间的数据无法进行交换，网上年检和网上登记等业务无法运行。为保证政务内、外网的数据交换及安全，这次改造时，新购一台联想网御隔离网闸。为检验其安全性，对各项业务数据做到提前备份，利用晚上时间进行测试，在确保安全后，正式安装运行，目前该设备已经安全运行了五个月。

　　（二）市局改造。一是综合布线施工。由于本项目属于网络改造，为不影响正常的办公秩序，潍坊市局研究制定了详细的工作计划，工程施工和局机关正常办公时间错开，做到“上班时间不动锤”，把“脏，乱，噪”的工作全部安排晚上和休息日进行，将工程影响降到最低；同时，为加快和保证工程进度，组织施工方分2个施工小组按计划进行跳跃式施工。在布线工程中，按照监理规定，严把程进度；工程施工中，严格控制原材料使用，所有原材料必须有出厂合格证、产品说明书等相关质量证明文件，进场前均由施工方提供材料报验型号、数量申请，监理人员进行抽样检查合格后方可用于工程，保证了工程质量。工程监理人员每天须对工程签字确认，并会同甲、乙双方每周对工程进展情况进行检查，解决影响工程进度的各种问题，确保工程按期完成。在布线工程结束后，绘制详细的楼层布线网络图，分图纸和电子两种方式进行存档备查。二是安装双网隔离卡。在双网隔离卡安装部署以前，潍坊市局信息中心人员对全局的计算机使用情况进行了调查摸底，并到各科室对需要安装隔离卡的机器进行逐一登记确认，确保隔离客户端型号的准确无误，保证隔离工作的有序进行。在安装过程中，信息中心根据工作缓急、科学安排施工，把各科室的计算机进行分组，制定《隔离卡安装计划表》，利用休息时间加班加点安装，仅用了3天时间，就顺利完成了局机关所有计算机的安装隔离工作。

　　（三）县级局改造。3月初，在市局内外网隔离工作基本结束后，潍坊市局组织召开了全市信息中心工作调度会议，对各县市局、分局的内外网隔离工作进行了安排部署，并下发了改造方案，要求各县市局、分局必须按照市局整体方案尽快搞好落实。

　　3月中旬，各县市局、分局改造工作陆续启动，4月底全部结束。潍坊市局信息中心按照“验收一个，开通一个”的原则，对各局的内外网隔离工作进行了逐一验收，保证了全市系统内外网隔离改造工程的质量。

　　通过本期网络安全改造，不仅实现了政务内网、政务外网的物理隔离，达到了省局和保密局的要求，保障工商业务的可靠运行，而且提升了整个网络系统的安全可靠性：一是内外网物理隔离后，业务数据的安全性得到了保障，整个网络的安全性也有了质的改变，降低病毒的传播和感染。二是内外网物理隔离后，市局配置外网核心交换机，不仅起到了内外网分离的作用，更为重要的是可以作为现在内网核心交换机的冷备份。当内网核心交换机出现问题时，可以将外网核心交换机进行调整，用于支撑内网，保证各项业务的正常运行。三是内外网物理隔离后，对政务外网进行改造建设，利用了全市备份SDH广域网线路，不仅实现了备份线路的高效利用，而且对业务内网的千兆链接做了流量分担，提高了全市业务系统的速度，保证了全市系统的服务质量。

　　二、全面部署桌面安全管理系统，提升网络管理水平

　　为加强网络监管，提升网络管理水平，经多方面考察和严格测试，潍坊市局采购了vrv桌面管理系统，在全市17个分局、198个工商所全部安装完毕。桌面安全管理系统的安装涉及全市系统的每一台微机，部署过程较为复杂。针对这一特点，市局在软件安装部署前，加强了测试工作。信息中心技术人员和厂家工程师详细分析需求，严格测试软件，做到“测试一点，掌握一点”，有疑问的地方决不放过，将所有在安装中可能出现的问题全面排除，保证系统推广的速度，减少对基层和业务科室的影响。在推广过程中潍坊市局采取“点面结合，分步进行”的方式， 6月底，首先选择了信息化应用情况较好的潍城、青州两局进行为期两周的试点应用。试点取得较好效果的基础上，7月16日在青州局召开现场会，对全市技术人员进行系统培训，并制定了《桌面安全管理系统部署实施配档表》，做好全面推广应用准备。在潍坊市局精心组织和各局密切配合下，7月底该系统已经全面部署完毕。

桌面安全管理系统部署到位，达到了全面监管网络的目的。一是实现补丁分发管理，解决了内外网隔离以后，内网微机无法及时进行补丁安装问题。二是防止违规外联。安装该软件后，未经允许的计算机将不能连接我局网络，这样既保证了办公用机的正常使用，又有效避免非安全设备带来的病毒传播、黑客入侵等风险。三是实现对内部IP地址的管理，系统内部所有计算机都以实名制登记注册，网络出现问题时能够迅速定位、快速处理，同时也避免因IP冲突引起的各种问题。四是便于维护管理，安装该软件后，所有计算机都纳入信息中心管理，当设备出现问题时，各级信息中心能够快速远程维护，方便了基层对计算机的维护管理，有效缓解了目前技术人员缺乏的问题，提高了办事效率。

　　潍坊市局中心机房是2003年装修改建的，由于近几年硬件设备增加较多，机房原设计承载能力已不能适应工商信息化迅速发展的需求。为了改善工作环境、确保设备安全，市局对机房进行了一系列提升改造。一是电路整改。按照机房电路控制的标准，对原有电路进行重新规划配置，建立三级防雷措施，确保供电的稳定；二是增大服务器室的空间。原有服务器室的空间相对拥挤，各机柜都靠近墙壁摆放，不利于设备的散热。这次改造扩大了服务器室面积，并将操作控制台与服务器室分离出来，建立专门的操作控制室，可以有效控制灰尘，保证设备的安全运行。三是优化人员工作环境。将原有的工作室进行改造，建立独立的技术人员工作室，减少辐射和噪音对工作人员的不利影响。四是完善门禁系统。重新完善了门禁系统，在主机房、监控室、工作室门口安装IC卡门禁，工作人员须经授权方可进入，并有录像监控，确保了机房安全。五是更换空调设备。空调是整个机房的核心设备，若发生故障，则机房内设备将不能正常运转。原有的机房空调已超十年，维护费用逐年升高，每年三万余元，还不能保证正常的运转，随时都可能停机、漏水。为保证机房的安全，这次新购买阿尔希机房专用空调，目前已经安装调试完毕。六是新增漏水报警系统。这次机房改造，增加漏水报警系统，确保空调出现漏水时，以声光形式及时通知机房管理人员，可有效避免因故障不能及时发现，可能造成的巨大损失。

　　为进一步提高工商机关的工作效率，满足各类工商业务不断增长的需求，更好地服务经济社会发展，潍坊市局实施数据中心提升改造工程。一是更新了应用和数据服务器，建立应用服务器集群。用一台曙光A830 PC服务器和两台A950高端PC服务器集群替代了原两台HP小型机。与双小型机相比，PC服务器集群在完全满足应用需要的基础上，不但硬件成本仅为小型机的三分之一，而且应用范围广、适应性强、维护成本低，更适应工商行政管理工作应用变化快的特点。改造后的系统采用64位LINUX操作系统，一方面减少了病毒攻击的影响，保证了系统运行稳定；另一方面也充分发挥了新服务器64位处理器和大容量内存的优势，提高了系统运行效率。二是新建了SAN存储网络，实现数据的在线、近线和离线存储，保证了数据的安全性。这次升级时采用一台惠普EVA4400盘阵和两台惠普光纤通道交换机搭建了全新的SAN存储网络，生产容量达到2.3T，存储容量达到5T，既保证了应用的性能，又具有较好的扩展性、冗余性。同时利用新购置的HP磁带机，实现了生产数据和备份数据的分级存储，充分保证了各类数据的安全。三是充分利用现有的设备资源，节省投资。在数据中心升级改造方案论证阶段，确定了内网优于外网，外网优于异地的设备更新原则，力求在资金有限的情况下，通过充分利用原有设备，保证新建数据中心整体架构的完整。因此，将换下的两台小型机分别做为网上年检、网员系统、网上登记系统的应用和数据服务器使用。经过运行调试，小型机完全满足外网业务的处理要求，这样就保证了原有设备的充分利用。

　　数据中心升级改造后，各项业务系统运行效率明显提高。首先，综合业务系统效果最明显，13万条企业数据查询仅仅需要5秒，影像系统图片资料查询从原来的15秒缩短到2秒，办公自动化系统运行速度也有了质的改观。从根本上解决了升级前因设备处理能力低而造成的系统运行慢、年检数据重复等问题，切实提高各类网上业务的处理速度与服务质量，突破了网上办公的瓶颈问题，也为下步业务的拓展和创新打下了基础。其次，利用网络存储和磁带机，确保了数据的安全。潍坊市局应用系统已经积累了近500G的数据，相当于2500亿个汉字的信息容量，如何保证这些信息的存储安全成为信息中心首要的工作任务。以前这些业务数据每天通过人工备份到服务器上，数据安全性低、备份时间长。现在网络存储和磁带机同时备份这些数据，一方面将光纤盘上数据直接备份到网络存储上，提高了本地备份的效率；另一方面利用磁带机离线备份，提高了备份数据的安全性。

　　五、   强化信息化培训，全面提升干部职工信息化素质

　　潍坊市局始终将信息化建设作为一项基础性工作来抓，明确提出要把信息化人才培训作为干部队伍建设的重中之重。在两费取消的新形势下，如何转变职能，提高执法效能，实现网上办公、网上办案、网上登记、网上服务，都离不开信息化的支撑与保障。因此，今年市局在硬件设施提升改造的同时，多方式、多渠道进一步加强信息化应用培训。

　　一是以信息化知识竞赛为契机，多方式广泛开展春训练兵活动。针对全系统信息化应用不平衡的状况，新年伊始的“春训”活动中，结合全市信息化人才库的建设工作，重点加强对信息中心专业技术人员和398名信息化管理员队伍培养。专门下发文件，明确职责，以制度保证信息管理员队伍的稳定。采取信息管理员包科、包所的方式，担负起单位内部网络维护和人员应用能力培训工作。为了给干部职工更多的培训机会，在实现视频和软视频培训的基础上，今年潍坊市局又利用人力资源管理系统建立远程培训，实现教育培训、知识共享、考核评价的网上一体化管理。干部职工足不出户就能接受培训、考试，方便了大家学习，系统内培训率大大提高。

　　二是优化资源，重点帮扶，全面提高信息化应用水平。针对各县市区的信息化建设和应用水平不平衡、存在较大差异的情况，今年上半年潍坊市局制定了具体的服务措施，加大对基层信息化指导力度。一是市局小分队直接包靠。对信息化基础薄弱单位，市局小分队直接深入基层，对他们进行“面对面、手把手”的“补课”、指导。上半年，市局技术小分队共深入基层20余次，举办培训班12次，直接解决工作问题120余个。二是结对包靠。在对各县市区局信息化工作全面了解的基础上，把全市17个局分成四个组，每个组制定工作目标，结成包靠对子，充分发挥信息资源的优势，达到共同提高的目的和效果。