梳理改进提升华为信息安全工作人员安全管理技能和业务水平项目范围涉及公司的所有系统涉及公司总部驻外机构海外机构项目编号项目名称开始时间结束时间应用系统权限集中查询项目目标实现对公司所有员工系统权限的集中查询包括用户在主要应用系统的权限的采集,对等系统对用户按群组授权的,要识别出用户所在群组在应用中的权限对采集的用户权限信息提供个界面友好的,查询权限可分层分级授权的集中查询检索统计平台提供定期向员工主管发送员工权限进行提醒和确认的功能。权限管理与公司能较好的集成,便于以后实现统的用户认证和权限管理项目范围涉及公司主要的系统应用系统门禁研发文档版本管理服务器数据库系统操作系统网络设备防火墙主干网络设备项目主要解决的问题目前不清楚员工具有的哪些系统和应用的权限,在员工岗位变动,离职时难以清理员工的权限,带来安全隐患本项目希望建立个定期更新的集中的对员工系统权限记录的数据库,便于相关人员及时了解数据仓库截止至年年底在建系统华为公司应用架构总图年展望供应商合作伙伴分销商企业外部信息门户知识管理研发集成配置器华为业务智能系统数据仓等人力资源管理文档管理卡系统物流管理分销管理制造辅助系统条码系统财务模块库存订单等模块网上培训管理平台各领域辅助系统客户信息系统华为业务智能系统企业内部信息门户企业外部信息门户企业内部信息门户客户员工外聘资源领导层管理者董事会股东备件管理工程项目管理服务交付设备档案工作流目管理平台运作支持资料发行系统研发市场生产技术支持财经人力资源华为公司应用架构总图年供应商合作伙伴分销商企业外部信息门户知识管理研发集成配置器统设备管理卸货调度融资台帐基金管理自助报销招聘管理网上学校业务运作客户意见建议投诉系统综合信息平台销售费用管理业务核心系统基础应用客户重大项目核算系统项品数据发放客户信息系统客户接待平台投标业务资源平台问题管理系统工时系统调度系统电子勘测报告辅助工程设计设备档案系统制造系统生产工时系专利管理系统监控项目管理单板清单测试用例产合作方客户供应商机会点备件管理系统培训管理系统企业门户业务智能与决策支持华为业务智能系统整机单板可靠性分析系统公告栏文件夹工作流等文档管理卡系统安全应用工程项目管理服务交付系统业务支持系统优化供应链结构，增强公司在网络时代的竞争力•协同工作和开发，跨越部门界线•推进强化企业优势的知识策略华为机密，未经许可不得扩散华为公司应用架构电子商务用效率，加强数据管理以提高数据质量•建立安全稳定的数据中心第三步构建全球信息中心•全球所有员工随时随地都能得到有效的服务•加强海外建设以支持公司海外市场的持续增长•扩展供应链，跨越组织界线，巩固变革，并将变革成果推向全公司•构建企业信息门户，为员工提供及时准确的业务数据•建立企业级数据仓库，构建的统计和分析平台，为业务决策绩效管理提供业务智能•加强企业信息集成以提高数据使实施，全面推行，实现主干业务流程的支撑，固化变革成果•实现与财务之间的电子联接•建立具有国际水准的数据中心第二步构建企业信息中心•华为年总体策略统规划，分步实施。围绕公司业务发展战略，在大力推进业务变革项目和基础设施建设的同时，努力提升应用的总体水平。用信息技术构筑公司的竞争优势。第步会战•精益。基本体现出了应用系统向客户市场线拓展的思路。基础设施建设侧重于系统扩容和优化，旨在提高服务水平承诺。信息安全则侧重于向体系化和均衡化方向发展。架构与规划部华为机密，未经许可不得扩散下降。总体投资体现了今年是“海外年”“财务年”的主导思想。应用主要体现在以下几个方面支撑等业务变革进步深化的应用，海外应用业务智能系统在更多领域的推行市场销售平台等，未经许可不得扩散摘要年总体投资预算比年实际投资有所增加。年的投资重点集中在研发市场财经等业务领域。业务变革和基础设施投资将有定幅度的下，未经许可不得扩散摘要年总体投资预算比年实际投资有所增加。年的投资重点集中在研发市场财经等业务领域。业务变革和基础设施投资将有定幅度的下降。总体投资体现了今年是“海外年”“财务年”的主导思想。应用主要体现在以下几个方面支撑等业务变革进步深化的应用，海外应用业务智能系统在更多领域的推行市场销售平台等。基本体现出了应用系统向客户市场线拓展的思路。基础设施建设侧重于系统扩容和优化，旨在提高服务水平承诺。信息安全则侧重于向体系化和均衡化方向发展。架构与规划部华为机密，未经许可不得扩散华为年总体策略统规划，分步实施。围绕公司业务发展战略，在大力推进业务变革项目和基础设施建设的同时，努力提升应用的总体水平。用信息技术构筑公司的竞争优势。第步会战•精益实施，全面推行，实现主干业务流程的支撑，固化变革成果•实现与财务之间的电子联接•建立具有国际水准的数据中心第二步构建企业信息中心•巩固变革，并将变革成果推向全公司•构建企业信息门户，为员工提供及时准确的业务数据•建立企业级数据仓库，构建的统计和分析平台，为业务决策绩效管理提供业务智能•加强企业信息集成以提高数据使用效率，加强数据管理以提高数据质量•建立安全稳定的数据中心第三步构建全球信息中心•全球所有员工随时随地都能得到有效的服务•加强海外建设以支持公司海外市场的持续增长•扩展供应链，跨越组织界线，优化供应链结构，增强公司在网络时代的竞争力•协同工作和开发，跨越部门界线•推进强化企业优势的知识策略华为机密，未经许可不得扩散华为公司应用架构电子商务企业门户业务智能与决策支持华为业务智能系统整机单板可靠性分析系统公告栏文件夹工作流等文档管理卡系统安全应用工程项目管理服务交付系统业务支持系统合作方客户供应商机会点备件管理系统培训管理系统专利管理系统监控项目管理单板清单测试用例产品数据发放客户信息系统客户接待平台投标业务资源平台问题管理系统工时系统调度系统电子勘测报告辅助工程设计设备档案系统制造系统生产工时系统设备管理卸货调度融资台帐基金管理自助报销招聘管理网上学校业务运作客户意见建议投诉系统综合信息平台销售费用管理业务核心系统基础应用客户重大项目核算系统项目管理平台运作支持资料发行系统研发市场生产技术支持财经人力资源华为公司应用架构总图年供应商合作伙伴分销商企业外部信息门户知识管理研发集成配置器企业内部信息门户企业外部信息门户企业内部信息门户客户员工外聘资源领导层管理者董事会股东备件管理工程项目管理服务交付设备档案工作流等人力资源管理文档管理卡系统物流管理分销管理制造辅助系统条码系统财务模块库存订单等模块网上培训管理平台各领域辅助系统客户信息系统华为业务智能系统数据仓库截止至年年底在建系统华为公司应用架构总图年展望供应商合作伙伴分销商企业外部信息门户知识管理研发集成配置器华为业务智能系统数据仓库企业内部信息门户企业外部信息门户企业内部信息门户客户员工外聘资源领导层管理者董事会股东备件管理工程项目管理服务交付设备档案工作流等人力资源管理文档管理卡系统物流管理分销管理制造辅助系统条码系统财务模块库存订单等模块网上培训管理平台各领域辅助系统客户信息系统截止至年年底新增的系统架构与规划部华为机密，未经许可不得扩散巩固业务变革成果并做进步深化在应用系统和基础设施建设方面有效地配合公司组织架构调整，做到未雨绸缪。支持公司在服务和其他领域的业务拓展，支持公司国际化进程通过手段提高对客户的响应速度和服务质量，以快速响应客户的需求，提高客户满意度。运作系统是公司运营的生命线，这条线的安全和强壮直接维系着公司的安危，我们将如既往地加强信息安全和系统保障能力的投入通过手段提高公司内部管理水平，加强信息间的集成和信息的有效利用，通过统计分析平台的建设，为领导层提供决策支持工具和信息通过手段降低公司运营成本，力争以少量的投资促使公司运营成本的明显下降年工作重点架构与规划部华为机密，未经许可不得扩散年工作重点续自身建设提高基础设施和应用的效率，提高人均效率坚持统规划统管理统平台的建设原则，围绕企业信息中心思路和服务理念，继续进行系统和应用平台建设实施组合资产管理，保障公司投资的业务收益努力开拓信息化服务市场，培养公司新的利润增长点在巩固对内服务的基础上，拓展对外服务，做到两者相辅相承，共同发展。实现部门由成本中心向利润中心的转型。进步优化管理体系，重点在预算和费用管理绩效指标建设内部的为标准的系统工程能力的提升。完善之处表现在数据中心防火墙虽已部署但未启用策略，内部服务器易受内部恶意人员攻击防火墙未异构国内分支机构和海外分支机构的信息安全管理水平较弱，属于高风险区域，总部管理较强，属于低风险区域，但目前没有完善的网络访问控制手段来限制从高风险区域到总部的访问防火墙系统仅防护网络边界，但是对于内部客户端之间的蠕虫传播等无法控制。另外，现有防火墙的审计机制和监控机制未建立，未有个相对的组织对已配置的策略进行审计，未对防火墙的运作情况进行监控和确认。本项目即是为了优化当前防火墙体系，具体目标是使数据中心防火墙启用以保护位于内部的各服务器，建立防火墙异构系统以更好抵御外部黑客攻击，在公司内部的高风险与低风险区域之间增加网络访问控制措施，以阻断高风险区域蔓延，进行试点，验证“利用阻断客户端之间的蠕虫及恶性病毒相互传播”的可行性，预研，为将来的可能应用提供分析报告，建立防火墙审计机制，以确认防火墙策略及运作的正确性。项目范围范围包括数据中心防火墙防火墙海外机构接入总部的防火墙海外机构当地接入的防火墙国内分支机构接入总部的防火墙合资公司如山东华为及合作伙伴接入防火墙防护试点预研制定相关审计和监控流程，明确审计监控的岗位和责任部门。不包括安全接入系统的优化架构与规划部华为机密，未经许可不得扩散项目目标范围介绍项目编号项目名称开始时间结束时间信息安全认证项目目标通过专业认证通过认证过程对华为现有的信息安全体系进行梳理改进提升华为信息安全工作人员安全管理技能和业务水平项目范围涉及公司的所有系统涉及公司总部驻外机构海外机构项目编号项目名称开始时间结束时间应用系统权限集中查询项目目标实现对公司所有员工系统权限的集中查询包括用户在主要应用系统的权限的采集,对等系统对用户按群组授权的,要识别出用户所在群组在应用中的权限对采集的用户权限信息提供个界面友好的,查询权限可分层分级授权的集中查询检索统计平台提供定期向员工主管发送员工权限进行提醒和确认的功能。权限管理与公司能较好的集成,便于以后实现统的用户认证和权限管理项目范围涉及公司主要的系统应用系统门禁研发文档版本管理服务器数据库系统操作系统网络设备防火墙主干网络设备项目主要解决的问题目前不清楚员工具有的哪些系统和应用的权限,在员工岗位变动,离职时难以清理员工的权限,带来安全隐患本项目希望建立个定期更新的集中的对员工系统权限记录的数据库,便于相关人员及时了解和查询员工的权限架构与规划部华为机密，未经许可不得扩散项目目标范围介绍项目编号项目名