2021年网络信息安全规划方案
网络安全工作规划及年度工作计划
网络安全工作规划及年度工作计划一、引言随着信息技术的迅猛发展，互联网已经成为了人们日常生活和工作中不可或缺的一部分。
然而，互联网的便利性也带来了各种安全威胁，网络安全问题愈加严重。
为了保护个人和组织的信息安全，网络安全工作日益重要。
本文将介绍网络安全工作的相关规划以及年度工作计划。
二、网络安全工作规划1. 建立网络安全策略网络安全策略是保护网络和信息安全的核心。
制定并实施一套完善的网络安全策略，有助于减少网络攻击的风险，保护组织的数据和资源。
网络安全策略应考虑以下方面：- 确定安全目标和原则：明确组织对网络安全的期望和要求，制定安全目标和核心原则。
- 建立安全政策和规章制度：制定网络使用政策、访问控制政策、数据处理政策等，明确员工在网络环境中的行为规范。
- 建立安全团队：组建网络安全团队，负责制定网络安全策略和政策、实施安全措施、监控和检测网络安全事件等。
- 定期风险评估和漏洞扫描：定期评估网络安全风险，及时发现和修复漏洞，防止潜在的网络威胁造成损失。
- 建立网络安全培训计划：进行员工的网络安全培训，加强员工的网络安全意识，提高组织整体的网络安全水平。
2. 建立网络安全管理体系网络安全管理体系可以帮助组织建立一套规范的网络安全管理流程，确保网络安全策略的执行和监控。
网络安全管理体系应包括以下方面：- 确定网络安全目标和要求：根据组织的需求和目标，制定网络安全管理的目标和要求。
- 建立安全管理流程：制定网络安全管理的工作流程和规范，涵盖安全事件的处理、安全漏洞的修复、网络设备的配置和维护等。
- 建立安全管理手册：编写网络安全管理手册，明确各种安全管理规定和流程，为员工提供操作指南和参考资料。
- 在线实时监控和报警系统：建立实时监控和报警系统，及时发现和应对网络安全事件，降低损失风险。
3. 加强边界安全防护边界安全防护是组织对外部网络威胁的主要防线之一。
加强边界安全防护可以有效减少恶意攻击的风险。
边界安全防护应包括以下方面：- 防火墙设置：配置合适的防火墙规则，限制非法访问和流量，并定期评估和更新规则。
网络安全工作计划范例6篇
网络安全工作计划范例6篇一、总体目标通过加强网络安全防护，提高公司网络系统的安全性和稳定性，保护公司重要信息资产和业务流程的安全，降低公司遭受网络攻击和数据泄露的风险。
二、计划内容1. 完善网络安全政策和制度- 审查和更新现有的网络安全政策和制度，确保其与最新的网络威胁和安全技术保持一致。
- 建立网络安全责任制和管理流程，明确各级管理人员在网络安全方面的职责和权限。
2. 建设强大的网络安全基础设施- 更新和升级网络设备和安全设备，确保其可以有效识别和阻止各类网络攻击。
- 配备专业的网络安全团队，定期对网络系统进行安全评估和漏洞扫描。
3. 提高员工网络安全意识- 组织网络安全培训，教育员工了解最新的网络威胁和安全防护知识。
- 实施强制的密码策略和身份验证措施，确保员工个人账户的安全。
4. 加强网络安全监控和事件响应能力- 建立网络安全事件响应中心，负责处理和响应网络安全事件。
- 配备网络安全监控系统和日志管理系统，实时监测网络流量和系统日志，及时发现和处理异常行为。
5. 加强外部安全合作与沟通- 与政府部门、合作伙伴和行业组织建立网络安全合作关系，分享安全威胁情报和安全防护经验。
- 参与网络安全演练和应急预案制定，增强协同应对网络攻击的能力。
6. 定期进行安全审计和演练- 委托专业的安全机构进行网络安全审计，发现和修复潜在安全风险。
- 定期组织网络安全演练，测试应急响应能力和安全防护措施的有效性。
三、计划时间表1. 第一季度：完善网络安全政策和制度，进行网络设备升级和安全评估。
2. 第二季度：组织员工网络安全培训，建立网络安全事件响应中心。
3. 第三季度：部署网络安全监控系统和日志管理系统，建立外部安全合作关系。
4. 第四季度：进行网络安全审计，组织网络安全演练。
四、计划评估和监控1. 定期评估和监控网络安全工作的进展和效果，及时发现问题并采取措施进行调整。
2. 建立网络安全问题的报告机制，及时报告重大的网络安全事件和安全漏洞。
四川省十四五网络安全和信息化规划
四川省十四五网络安全和信息化规划四川省十四五网络安全和信息化规划（2021-2025年）是《四川省十四五规划》的重要组成部分，旨在以"数字化推动改革发展，突出新技术应用"为总体方向，通过紧紧围绕全域信息安全建设、实施全要素智能化改造、发展新型网络技术和应用、加快构建网络安全大数据智能交互体系、完善网络安全法律体系等各项内容，加强网络安全和信息化规划。
一是建立全域信息安全体系，推进网络安全保障体系建设，加强网络攻击防范和应急响应能力，完善公共基础技术服务体系，建设安全可信的公共基础设施，积极推进跨行业、跨部门、跨界的信息共享和权限管理，形成覆盖全域信息系统的安全防御体系。
二是实施全要素智能化改造，通过大数据、云计算、人工智能和物联网等新技术，打造覆盖各行业的智能化信息网络，构建安全可信、智能化高效的办公环境。
于是，可以推进绿色智能改造，建设绿色能源网络，发展智能社会公共安全技术，实现经济、社会、教育、航空、医疗、证券等行业信息安全防护。
三是发展新型网络技术和应用，建设物联网、5G超高速移动宽带和视讯网络，推进智能家庭和家庭终端的发展，建设无线室内覆盖，实施网络技术示范，实现智能安全防护和信息安全管控，推动联络全要素的完善。
四是加快构建网络安全大数据智能交互体系，深化数据共享，完善跨行业、跨部门、跨界的信息共享技术，实施信息安全大数据管理，以及建立网络安全大数据中心和网络安全智能交互分析体系。
五是完善网络安全法律体系，依法保护网络安全，明确网络安全责任，健全网络安全信用管理办法，制定网络安全管理与技术标准。
本规划以"构建安全可靠的公共基础设施，加强网络安全的预防和应急处理能力，完善网络安全法律体系，加快网络安全智能交互体系建设，实施全要素智能化改造，发展新型网络技术和应用"为总体目标，加强网络安全和信息化规划，推动数字经济和社会的发展。
网络安全实施方案
网络安全实施方案网络安全实施方案（通用5篇）网络安全实施方案1越来越多的商务楼开始采用宽带网(光纤到楼)方式，向租户提供接入服务。
大楼物业向租户提供100M以下带宽，供商务楼用户采用共享或独享带宽的方式接入。
入户的每条线路仅可供一台电脑上网，无法实现局域网共享一条线路同时上网。
从技术角度而言，用户必须要投入路由器设备进行网络地址翻译，才可以实现局域网共享上网；由于入户的线路另一端都直接连在大楼的主干交换机上，因而造成大楼内部这一开放的网络环境存在很大的安全隐患：大楼内各公司的计算机直接或间接通过本公司的交换机或集线器连接到主干交换机上。
这样，就使得大楼所有租户的计算机在物理链接都处在同一个局域网内；大楼内部的个别用户可以通过更改IP等简单手段轻松进入其他用户的网络，查看或窃取数据，甚至进行网络破坏活动；对于在本地搭建网站，设立电子邮箱、xx和xx等应用服务器的用户，由于拥有固定不变的静态IP地址，因此网络更容易受到来自外部的恶意攻击和入侵。
那么，如何保护公司的数据安全呢？大厦内使用宽带资源的公司在其内部交换机与大厦交换机之间加装防火墙产品后，用户可以直接通过防火墙产品迅速建立高速上网通道，并对此通道进行安全管理与安全控制，可以方便有效地满足客户的上网需要，同时伴随着安全需求，而且无需再投入昂贵的路由器设备，降低了用户的网络建设门槛。
防火墙放置于大厦楼层交换机与各公司交换机或集线器之间，使防火墙成为控制公司内部网络访问的唯一通道，可以保证该公司整个网络的安全。
网络安全实施方案2信息等级保护是我国践行的一项主要制度，在实践中通过对信息系统的相关重要程度与危害程度进行等级划分的形式开展保护，保障其信息的最大安全性，避免各种不同因素导致安全事故问题的产生，因此本文对具体的安全等级保护以及实施方案进行了探究分析。
1三级安全系统模型的构建1.1安全计算环境的具体实施安全计算环境就是对相关等级系统进行详细的管理，通过对相关信息的存储、处理以及安全策略的实施，掌握信息系统的核心情况。
网络及信息安全管理方案三篇
网络及信息安全管理方案三篇《篇一》网络及信息安全管理方案随着信息技术的迅猛发展，网络及信息安全问题日益凸显。
为了保护企业和个人免受网络攻击和信息泄露的威胁，制定一套完善的网络及信息安全管理方案至关重要。
本计划旨在一份全面、细致的网络及信息安全管理方案，以确保网络环境的安全稳定。
1.风险评估：对企业的网络和信息系统进行全面的风险评估，识别潜在的安全威胁和漏洞，并评估其对企业和个人信息的影响程度。
2.安全策略制定：根据风险评估的结果，制定相应的网络及信息安全策略，包括访问控制、数据加密、身份认证等方面的规定。
3.安全防护措施实施：根据安全策略，采取相应的技术和管理措施，包括安装防火墙、入侵检测系统、定期更新系统和软件等，以保护网络和信息系统不受攻击和破坏。
4.安全培训和宣传：定期组织员工进行网络及信息安全培训，提高员工的安全意识和技能，同时通过内部宣传渠道加强安全知识的普及。
5.应急响应和事故处理：制定应急响应计划，建立事故处理流程，确保在发生安全事件时能够迅速有效地进行应对和处理。
6.第一阶段（1-3个月）：进行风险评估，明确企业的网络及信息安全需求，制定安全策略。
7.第二阶段（4-6个月）：实施安全防护措施，包括技术和管理措施的落地，确保网络和信息系统得到有效保护。
8.第三阶段（7-9个月）：开展安全培训和宣传活动，提高员工的安全意识和技能。
9.第四阶段（10-12个月）：完善应急响应和事故处理机制，定期进行演练，确保能够迅速应对和处理安全事件。
工作的设想：通过实施本计划，我期望能够建立一个安全可靠的网络环境，有效保护企业和个人的信息资产，减少网络攻击和信息泄露的风险，同时提高员工对网络及信息安全的重视程度和应对能力。
1.定期进行风险评估，及时发现和解决潜在的安全问题。
2.制定并定期更新安全策略，确保网络和信息系统得到有效保护。
3.实施安全防护措施，包括技术和管理措施的落地，确保网络和信息系统的安全。
2021年网络信息安全保障方案3篇
2021年网络信息安全保障方案第一篇：网络安全基础知识在互联网时代，网络安全越来越重要。
随着越来越多的人们使用互联网进行日常生活和工作，网络安全问题也变得越来越严重。
恶意软件、网络钓鱼、黑客攻击等网络安全问题不仅威胁个人隐私和财产安全，也威胁企业和国家的关键基础设施，影响社会稳定和经济发展。
为了保障网络安全，我们需要了解网络安全的基础知识。
以下是一些重要的网络安全基础知识：1.密码学密码学是保证互联网安全的一项关键技术。
密码学用于加密和解密数据，以确保数据的机密性和完整性。
在密码学中，加密算法和密钥是保证数据安全的关键。
2.网络安全协议网络安全协议是一个安全通信协议，用于保护网络传输中的数据。
网络安全协议包括SSL（安全套接字层）、TLS（传输层安全）、IPSec（Internet 协议安全）等。
3.防火墙防火墙是一种用于保护计算机和网络安全的软件或硬件。
防火墙可以监视网络流量，并阻止恶意流量进入网络或计算机。
防火墙可以根据规则和策略来过滤流量，以保证安全。
4.反病毒软件反病毒软件是一种用于防止恶意软件（如病毒、木马、间谍软件等）感染计算机的软件。
反病毒软件可以检测和清除恶意软件，保护计算机不受恶意软件的攻击。
5.安全意识安全意识是保障网络安全的一个重要方面。
了解网络安全基础知识、采取必要的安全措施以及保持警觉和谨慎都是提高安全意识的重要步骤。
网络安全是一个不断发展和改进的领域。
如果我们能够掌握网络安全的基础知识，就可以更好地保障我们自己和我们使用的计算机和网络的安全。
2021年网络安全工作计划三篇
2021年网络安全工作计划三篇网络安全（CyberSecurity）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
今天为大家精心准备了2021年网络安全工作计划三篇，希望对大家有所帮助!2021年网络安全工作计划一篇各乡镇党委、县直各部门单位：根据自治区、地区有关要求，按照《XXX新闻宣传报道管理办法》有关内容，为进一步加强我县网络和信息安全管理工作，现就有关事项通知如下。
一、建立健全网络和信息安全管理制度各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。
要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。
二、切实加强网络和信息安全管理各单位要设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。
要建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。
三、严格执行计算机网络使用管理规定各单位要提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。
办公内网必须与互联网及其他公共信息网络实行物理隔离，并强化身份鉴别、访问控制、安全审计等技术防护措施，有效监控违规操作，严防违规下载涉密和敏感信息。
通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。
四、加强网站、微信公众平台信息发布审查监管各单位通过门户网站、微信公众平台在互联网上公开发布信息，要遵循涉密不公开、公开不涉密的原则，按照信息公开条例和有关规定，建立严格的审查制度。
网络安全规划设计方案
网络安全规划设计方案网络安全规划设计方案一、背景介绍随着互联网的普及和发展，网络安全已经成为了一个全球关注的焦点。
在这个数字化时代，企业和个人的信息安全越来越受到威胁。
因此，有必要制定一套科学合理的网络安全规划设计方案，以保护企业和个人的信息安全。
二、目标1. 提升网络安全意识：加强员工对网络安全的培训和教育，提升他们对网络安全威胁的意识，增强信息安全防范意识。
2. 建立安全监控系统：通过建立有效的安全监控系统，对网络流量进行实时监控和分析，及时发现和阻止任何异常活动。
3. 加强网络设备安全管理：针对网络设备，实施严格的访问控制策略，以及定期的安全漏洞扫描和安全补丁更新。
4. 强化数据安全保护：通过加密和备份等方式，保护重要数据的安全，防止因数据泄露或丢失导致的损失。
5. 提高网络应急响应能力：建立健全的网络应急响应机制，及时处理网络安全事件，最大限度减小损失。
三、具体措施1. 员工培训与教育：- 开展定期的网络安全培训，提高员工对网络安全的认识和意识。
- 发放网络安全手册和宣传资料，加强员工对网络安全知识的了解和掌握。
- 组织模拟网络攻击演练，提高员工对网络攻击的防范能力。
2. 安全监控系统：- 部署入侵检测和防御系统，对网络流量进行实时监控和分析，发现和阻止任何异常活动。
- 设置安全事件响应机制，及时处理和报告网络安全事件。
3. 网络设备安全管理：- 制定严格的访问控制策略，对网络设备进行用户身份认证和访问授权。
- 定期进行安全漏洞扫描和安全补丁更新，及时修复网络设备的安全漏洞。
4. 数据安全保护：- 对重要数据进行加密存储和传输，防止数据泄露风险。
- 定期进行数据备份，确保数据的可恢复性和完整性。
5. 网络应急响应：- 建立网络安全事件的快速响应机制，及时处理和报告网络安全事件。
- 成立专业的网络应急响应团队，提供专业的网络安全技术支持和应急响应服务。
四、实施计划1. 第一阶段（3个月）：开展网络安全培训和教育，建立安全监控系统。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络信息安全规划方案
欧阳光明（2021.03.07）
制作人:XXX
日期:4月5日
目录
1. 网络信息安全概述 (3)
1.1 网络信息安全的概念 (3)
1.2 网络信息安全风险分析 (3)
2. 需求分析 (4)
2.1 现有网络拓扑图 (4)
2.2 规划需求 (4)
3. 解决方案 (5)
3.1 防火墙方案 (5)
3.2 上网行为管理方案 (6)
3.3 三层交换机方案 (6)
3.4 域控管理方案 (7)
3.5 企业杀毒方案 (11)
3.6 数据文件备份方案 (15)
4. 设备清单 (16)
5. 实施计划 (16)
➢ 1. 网络信息安全概述
1.1 网络信息安全的概念
网络信息安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然或是恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
网络信息安全从广义来说，凡是设计到网络上信息的保密性、完整性、可用性真实性和可控性的相关安全都属于网络信息安全范畴;从网络运行和管理者角度说，网络信息安全是避免企业网络信息出现病毒、非法读取、拒绝服务、网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击，保障网络正常运行;从社会和意识形态来讲，企业访问网络中不健康的内容，反社会的稳定及人类发展的言论等，属于国家明文禁止的，必须对其进行管控。
1.2 网络信息安全风险分析
企业局域网是一个信息点较多的百兆或千兆局域网络系统，它所连接的上百个信息点为企业内部各部门办公提供了一个快速方便的信息交流平台，以及与互联网通讯、沟通、交流的开放式平台。
企业局域网存在以下安全风险：
●局域网与Internet之间的相互访问，没有专有设备对其进、出
数据包进行分析、筛选及过滤，存在大量的垃圾数据包，造成网络拥堵及瘫痪。
●内部应用服务器发布到公网中使用，在Internet外部环境下，
存在被不法分子攻击、入侵及篡改企业安全数据信息。
●企业内部终端在无约束条件下，随意访问、下载网络上的资
源，其中大量的网络资源没有经过安全验证，可能带有病
毒、以及资源版权纠纷等问题。
●企业内部网络环境在没有做流控管理的情况下，造成一部分
人占用大部分网络资源，而其他人无法使用网络资源正常办
公，不利于企业所有人员使用网络资源正常办公。
●企业内部终端在无行为管理情况下，若访问带有宗教信仰、
反人类、反政治等网站，以及个人发布不恰当的言论等，企
业需承担网络提供者的连带责任。
●企业内部终端电脑无管控情况下，用户私自安装、卸载未经
批准的软件，私自拷贝企业机密文件，篡改电脑信息，给企
业带来经济损失等等。
●企业内部终端无杀毒软件防护，在网络开放时代，易于感染
钓鱼、勒索等病毒。
且企业局域网处于一个网络环境下，病
毒可扩散到全公司电脑。
●企业中重要数据文件的保护与备份机制，数据文件存在被内
部人员私自删除、病毒入侵干扰以及天灾造成的数据损坏及
丢失。
➢ 2. 需求分析
2.1 现有网络拓扑图
2.2 规划需求
●加强Internet对企业内部应用服务器的访问，通过服务访问
规则策略、验证工具、包过滤和应用网关等管控，从而保
证内部网免受外部非法用户及病毒的入侵。
●建立总部与工厂之间的安全、加密的虚拟专用网互相访问
认证机制。
●针对用户使用网络访问Internet资源的管控，建立安全、合
法的访问规则以及流控的管理，让所有用户正常使用网络
办公。
●内部网络的vlan的划分，避免局部广播风暴造成的整体网
络瘫痪。
●加强对用户电脑账户密码的管理以及共享文件夹的分级权
限管理，限制用户私自安装、卸载软件，修改注册表、
IP，U盘使用权限管理。
●建立企业杀毒管理方案，通过局域网定时批量更新计算机
病毒库，保障所有电脑及数据免受病毒侵犯。
●对公司服务器上各部门重要的数据文件，尤其是研发的设
计、专利文件，进行异地备份。
➢ 3. 解决方案
3.1 防火墙方案
目前总部ISP接入带宽为上行8M,下行200M拨号光纤，工厂两条ISP接入，一条为上下对等10M城域网（含公网静态IP），另一条为上行8M，下行为200M拨号光纤，两地通过IPSEC VPN虚拟专用隧道互相通讯。
且总部有外贸、电商、市场、营销等对网络资源要求较高的部门。
建议采用集成具备防火墙、IPSEC VPN、SSL VPN、防病毒、IPS入侵检测、双ISP接入等多种安全引擎功能的防火墙。
针对防火墙做如下规则防护：
●启用IPS入侵检测，监视网络及网络设备不正常或不安全的
网络传输行为及时中断、调整或隔离。
●IDS对异常、入侵行为等深层次侵略的数据进行检测和预警，
中断外部异常连接。
●内部Trust对访问外部Untrust的数据包，根据TCP、UDP、
dns或是端口号的服务规则进行策略管控。
●内部服务器端口映射出公网地址，针对外部Untrust对该服务
器的公网地址访问，根据服务规则、端口号等进行安全准入判断。
●通过防火墙IPSEC VPN功能，建立总部与工厂之间的虚拟安
全专用隧道，规范两地间电脑只能访问对方的服务器网段，禁止其他电脑之间互相访问。
3.2上网行为管理方案
上网行为管理设备具有流控管理、访问控制管理、入侵检测管理、安全审计管理等功能。
防范非法用户非法访问、防范合法用户非授权访问，节省网络资源的流失，保障用户合理合法的访问外部资源信息。
相关规范如下：
●根据ISP提供商提供的带宽资源，合理规范流控设置，如每
用户限制最大上行2M,下行4M，保障了用户均分网络资
源，正常办公。
●对准入终端绑定IP与MAC地址，禁止非法终端准入。
●对不同部门不用应用制定不同的访问授权，如人事部访问招
聘、社保等政企网站;电商部访问购物、电商网站;财务部访
问网银等网站授权。
●禁止所有用户使用除公司指定之外的网盘，防止公司数据文
件外泄。
●禁止所有用户使用公司指定之外的邮件系统，防止公司数据
文件外泄。
●禁止所有用户利用公司网络资源访问娱乐影音、游戏、代理
木马、宗教信仰等网站。
●对所有准入用户实行安全审计、日志记录功能。
3.3三层交换机方案
出于安全和管理方便的考虑，主要为了减小广播风暴造成的影响访问，必须将大型局域网按功能或地域等因素划分成多个小局域网，三层交换机vlan功能将大型的局域网划分成多个广播域，降低了广播风暴的危害，同时又保证了整个网络之间不同vlan之间的互相通信。
●根据目前公司的网络架构，在不变更服务器IP地址的前提
下，将vlan规划如下表：
●规划后网络架构拓扑图：
3.4 域控管理方案
AD域控主要作用是权限集中化管理、资源同步共享优化。
控制用户登录权限，保障内网信息安全，安全性高;有利于企业的一些保密资料的管理，比如一个文件只能让某一个人看,或者指定人员可以看,但不可以删/改/移等;对软件及其他共享可以集中发布，减少管理的工作量。
OU单位组织、用户账号密码（账号为“部门代码+四位数流水号”，默认Domain User权限，无法安装、卸载软件）及用户账号对共享文件的权限（分别为“只读”、“编辑”、“完全控制”权限）规划。
序号OU名称描述备注
01OFFICE_USER所有域账号管理
02OFFICE_COMPUTER所有加域计算机管理
03OFFICE_SHARE所有文件共享权限
序号部门名称部门代码备注
01总经办GM
02财务部FIN
03人力资源部HR
04行政部AD
05市场部MKT
●组策略的建立
●DHCP服务自动分发IP地址(IP与MAC地址绑定，防止外部
电脑接入获得IP地址)
3.5企业杀毒方案
目前我公司现有局域网办公电脑230左右，系统有win 7 旗舰版、win 10企业版、等等，系统漏洞补丁包更新不完善，且办公电脑U 盘为开放状态。
办公电脑采用的360 杀毒软件为一款免费的个人杀毒软件，病毒库更新需要联网更新或每台逐步手动离线更新。
公司杀毒软件通过Internet更新病毒库时占用大量的网络资源，且夹带太
多的附属产品，如360安全卫士、360软件管家、360浏览器等等，占用电脑硬件资源。
针对这些问题通过NOD32企业杀毒软件解决。
●安装包较小，安装快速，配置导入，无需每台手动设置。
●界面简洁，具有常用防护及个人防火墙
●病毒库更新计划
●密码保护，防止私自卸载
●邮件客户端集成，防止病毒垃圾邮件
●局域网IIS 服务器更新病毒库
3.6数据文件备份方案
数据文件安全是一个企业中非常重要的课题，数据备份的任务与意义就在于，当灾难发生后，通过备份的数据完整、快速、简捷、可靠地恢复原有系统。
备份的方式又很多，其中最普通的为从一个硬盘拷贝到另一个硬盘中，或是通过脚本定时将文件拷贝到其他电脑上。
但这些方式都是只是将数据文件存放在局域网的另一台电脑上，依然不可避免的是病毒感染、物理机或是硬盘故障等等因素造成的损失。
针对此，传统企业选择磁带机备份的方式，每周通过完整备份、每天的差异备份等多种备份机制将数据文件备份到磁带上，从而有效的完成了异地备份方案，保障了数据的安全性。
➢ 4. 设备清单
➢ 5. 实施计划。