1、基基础础架架构构调调研研问问卷卷 请请填填写写下下列列信信息息： 填写人1姓名：钟凌辉 所在公司：福建省分公司 所在部门：信息技术部 职务 联系电话0591-7092681 填写人2姓名：陈嘉凯 所在公司：福建省分公司 所在部门：信息技术部 职务 联系电话0591-7092683 该表格是用来作为基础架构在调研阶段的问题集，目的是与您一起更好的了解贵公司的 基础IT架构。我们保证您的所有反馈信息都将完全保密，我们绝对不会在涉及您公司 或机构的环境中引用或公布它们。 请请按按顺顺序序回回答答这这些些问问题题，请请把把符符合合条条件件的的项项目目改改变变颜颜色色。问问题题答答案案为为多多项项选选择
2、择 举举例例：请请问问贵贵公公司司现现在在使使用用哪哪些些设设备备运运行行关关键键业业务务？ UNIX小型机oo PC机服务器oo 大型存储oo 小型磁盘阵列oo ITIT 基基础础架架构构有有关关问问题题 1 1 请请描描述述ITIT资资源源的的集集中中管管理理程程度度如如何何？ 全省物理集中oo 全省逻辑集中oo 未集中oo 2 2 数数据据中中心心建建设设，您您最最先先想想到到的的几几个个方方面面是是哪哪些些比比较较重重要要的的和和需需要要加加强强关关注注的的？比比如如资资源源共共享享，容容灾灾 ，安安全全？ 容灾与安全oo 网络性能oo 资源共享oo 集中备份oo 统一管理oo 其他o
3、o 3 3 您您的的数数据据中中心心要要求求是是247247的的吗吗？ 724oo 712oo 58oo 4 4如如果果您您认认为为您您的的公公司司需需要要降降低低ITIT基基础础架架构构的的复复杂杂度度和和多多样样性性，请请指指出出在在项项目目中中的的活活动动 减少主机系统与存储直连oo 增加SAN管理oo 系统整合oo 系系统统架架构构部部分分 1 1 到到目目前前为为止止， ，有有没没有有出出现现因因性性能能问问题题而而导导致致业业务务系系统统无无法法使使用用的的情情况况？ 有oo 没有oo 2 2 现 现在在是是否否是是存存储储局局域域网网(SAN)的的构构架架？ 完全是oo 完全没有
4、oo 关键业务已经SAN，其他不是oo 3 3 备备份份的的体体系系构 构架架是是什什么么？是是SAN备备份份方方案案还还是是单单点点备备份份方方案案？ SAN方案oo 单点方案oo 4 4 备备份份/恢恢复复的的策 策略略是是什什么么？ 没有备份恢复策略oo 日常的备份恢复策略，没有进行过恢复测试oo 日常的备份恢复策略，有时进行恢复测试oo 完善的备份和恢复策略，规律性的备份恢复测试，完善的备份恢复故障记录与报告制度oo 5 5 现现有有备备份份是是在在线线备备份份吗吗还还是是离离线线文文件件备备份份？ 在线备份oo 离线文件备份oo 6 6 现现有有恢恢复复手手段 段和和过过程程的的最最
5、坏坏情情况况下下恢恢复复数数据据需需要要多多长长时时间间？ 3小时以内，能够容忍oo 3小时8小时，不能容忍oo 几天，不能容忍oo 7 7 根根据据您您的的业业务务发发展展和和系系统统运运行行情情况况，您您对对系系统统架架构构有有何何期期望望和和要要求求？ 请回答： 系统构架应是安全的、可靠的、可扩展的。 系统构架应是安全的、可靠的、可扩展的。 网网络络系系统统部部分分 1 1 以以您您的的观观点点，什什么么是是您您公公司司的的关关于于网网络络服服务务的的最最主主要要的的挑挑战战？ 功能 安全性 网络备份 与其他系统互联 增值服务 2 2 业业务务系系统统和和办办公公系系统统在在网网络络中中
6、有有没没有有有有效效的的分分离离？如如没没有有分分离离，是是否否带带来来什什么么不不便便？ 没有分离，会带来安全以及管理方面的不便 没有分离，不会带来安全以及管理方面的不便 已经分离 3 3 现现有有公公司司网网络络系系统统是是否否需需要要与与更更多多外外部部其其他他网网络络系系统统互互联联，未未互互联联是是否否遇遇到到问问题题或或不不便便，请请说说明明 业务受影响，需要与外部如银行，邮政等增加互联 业务不受影响，不需要与外部如银行，邮政等增加互联 说明： 4 4 在在目目前前的的网网络络建建设设和和维维护护的的过过程程中中遇遇到到的的最最大大问问题题或或者者困困难难是是什什么么？ 缺乏一个完
7、备的网络管理体系，包括网络管理软件。 5 5 对对于于未未来来的的网网络络互互联联与与信信息息共共享享建建设设的的期期望望和和具具体体要要求求，面面向向客客户户、代代理理人人和和中中介介提提供供增增值值服服务务的的具具体体要要求求？ 内外网安全的互联。通过internet向客户、代理人、中介提供便捷的服务。 6 6 根根据据您您的的业业务务发发展展和和系系统统运运行行情情况况，您您对对网网络络架架构构有有何何期期望望和和要要求求？ 安全、可管理的网络。 安全、可管理的网络。 oo oo oo oo oo oo oo oo oo oo 现现有有公公司司网网络络系系统统是是否否需需要要与与更更多多
8、外外部部其其他他网网络络系系统统互互联联，未未互互联联是是否否遇遇到到问问题题或或不不便便，请请说说明明 缺乏一个完备的网络管理体系，包括网络管理软件。 对对于于未未来来的的网网络络互互联联与与信信息息共共享享建建设设的的期期望望和和具具体体要要求求，面面向向客客户户、代代理理人人和和中中介介提提供供增增值值服服务务的的具具体体要要求求？ 内外网安全的互联。通过internet向客户、代理人、中介提供便捷的服务。 安全、可管理的网络。 安全、可管理的网络。 业业务务连连续续与与容容灾灾部部分分 1 1 关 关键键业业务务能能够够容容忍忍的的最最大大的的停停机机时时间间？ 几十分钟oo 一两个小
9、时oo 半天oo 一两天oo 2 2 如 如果果IT系系统统长长时时间间宕宕机机或或不不能能正正常常运运行行，对对于于业业务务会会有有什什么么影影响响？ 严重影响业务，不能容忍oo 影响业务，可以容忍一两天停机oo 3 3 您您认认为为对对于于目目前前可可能能造造成成系系统统长长时时间间中中断断而而对对业业务务造造成成严严重重影影响响的的灾灾难难或或事事件件是是？ 地震，火灾，水灾，大面积停电oo 存储故障，介质故障，大厦电源故障，等oo 服务器故障，网络故障oo 其他oo 4 4 公 公司司曾曾经经做做过过业业务务影影响响分分析析（Business Impact Analysis）和和风风险
10、险评评估估分分析析吗吗？ 有oo 没有oo 5 5 在 在出出现现灾灾难难情情况况时时，有有无无经经过过测测试试的的紧紧急急计计划划以以保保证证关关键键应应用用的的连连续续性性？是是否否经经常常进进行行预预演演和和测测试试？ 有，经常进行测试oo 有，没有或很少进行过测试oo 没有oo 6 6 是 是否否存存在在多多个个相相隔隔远远距距离离的的安安全全数数据据地地点点并并有有制制度度和和流流程程把把备备份份数数据据及及时时存存放放在在这这些些地地点点？ 存在，并有制度oo 存在，没有制度oo 不存在oo 7 7 如如果果突突然然发发生生大大厦厦火火灾灾，电电源源严严重重灾灾难难，水水灾灾，地地
11、震震等等，对对业业务务，应应用用，系系统统，数数据据中中心心发发生生影影响响 ，是是否否能能够够成成功功的的对对系系统统进进行行恢恢复复的的可可能能性性进进行行评评估估, 1分最差， 5分最好。 1分 oo 2分oo 3分oo 4分oo 5分oo 信信息息安安全全访访问问安安全全 1是是否否使使用用了了实实时时的的系系统统监监控控措措施施？ 例例如如监监控控正正在在进进行行的的对对系系统统的的攻攻击击，系系统统和和网网络络的的可可用用性性等等。 是 否 2系系统统进进行行过过渗渗透透测测试试( (为为了了证证明明网网络络防防御御按按照照预预期期计计划划正正常常运运行行而而提提供供的的一一种种机
12、机制制) )吗吗？ 是 否 3为为了了保保证证内内部部网网安安全全，对对办办公公机机器器的的拨拨号号上上网网有有何何限限制制措措施施？ 禁止拨号 规定拨号时取下内部网线 没有限制 4办办公公网网与与业业务务系系统统网网络络是是否否分分开开（包包括括vlanvlan逻逻辑辑分分开开）？ 是 否 如没有分开，你认为危害是什么？ 业务网安全问题 网络性能问题 其他问题 你认为两网之间实现物理分离的最大困难在于什么地方？ 网络改造费用 办公网有大量访问业务系统网络的需求 其他原因 5WWW、DNS、Mail服服务务器器是是否否专专机机专专用用， 是 否 6WWWWWW、DNSDNS、MailMail服
13、服务务器器是是否否限限制制了了不不需需要要的的其其它它网网络络服服务务，对对系系统统本本身身和和其其上上的的应应用用进进行行安安全全漏漏洞洞修修补补? ? 是 否 7外外部部人人员员（特特别别是是软软件件、数数据据库库调调试试人人员员）对对系系统统的的访访问问是是否否有有特特别别的的控控制制？ 是 否 8系系统统默默认认（或或测测试试用用）的的帐帐号号和和口口令令是是否否严严格格删删除除？ 是 否 9是是否否对对数数据据库库管管理理用用户户的的口口令令和和特特权权用用户户权权限限进进行行了了严严格格的的配配置置，及及对对系系统统表表权权限限进进行行了了严严格格的的设设置置，是是否否对对Gues
14、tGuest用用户户和和PublicPublic用用户户的的访访问问进进行行了了严严格格的的限限制制？ 是 否 10拨拨号号认认证证的的口口令令和和用用户户名名在在路路由由器器中中写写死死吗吗？ 是 否 11对对于于用用户户账账户户的的申申请请，建建立立， 发发布布，关关闭闭是是否否有有章章可可循循？ 是 否 12公公司司的的口口令令管管理理策策略略是是什什么么？ 管理员口令定期更换（一般3个月换一次口令），并且保持一定的复杂度。 13 是是否否对对于于文文件件系系统统的的权权限限进进行行了了严严格格设设置置，保保证证普普通通用用户户无无法法运运行行root有有权权运运行行的的系系统统程程序序
15、？ 是 否 14是是否否主主动动的的跟跟踪踪主主机机上上各各种种事事件件的的发发生生和和主主机机的的性性能能信信息息（包包括括windows系系统统）？ 是 否 15根根据据您您的的业业务务发发展展和和系系统统运运行行情情况况，您您对对安安全全体体系系有有何何期期望望和和要要求求？ 从安全制度入手，以安全技术为手段，注重全员安全意识的培养 信信息息安安全全访访问问安安全全 是是否否使使用用了了实实时时的的系系统统监监控控措措施施？ 例例如如监监控控正正在在进进行行的的对对系系统统的的攻攻击击，系系统统和和网网络络的的可可用用性性等等。 WWWWWW、DNSDNS、MailMail服服务务器器是是否否限限制制了了不不需需要要的的其其它它网网络络服服务务，对对系系统统本本身身和和其其上上的的应应用用进进行行安安全全漏漏洞洞修修补补? ? 是是否否对对数数据据库库管管理理用用户户的的口口令令和和特特权权用用户户权权限限进进行行了了严严格格的的配配置置，及及对对系系统统表表权权限限进进行行了了严严格格的的设设置置，是是否否对对GuestGuest用用户户和和PublicPublic用用户户的的访访问问进进行行了了严严格格的的限限制制？ 管理员口令定期更换（一般3个月换一次口令），并且保持一定的复杂度。 是是否否对对于于文文
