推荐XX酒店信息系统安全自查情况汇报材料.pptxVIP

XX大酒店信息系统安全自查情况汇报材料 一、物理安全方面 硬件系统配置中，酒管系统和财务系统的主服务器均采用惠普设备，防火墙和核心交换机、楼层交换机采用神州数码的主流设备配置，线路采用百兆光纤骨干网，覆盖全部客房、公共及后场办公区域，有线网络接入方式为光纤，接入商是电信，带宽大小是 100 M，有固定IP地址。无线网络接入方式为光纤，接入商是移动，满足客人随时随地使用无线智能设备上网的需求。 在机房环境建设方面，主机房配置了防静电地板，烟感探测器与监控中心联动，机房内配置了干粉灭火器，定期对机房消防设施进行检查，电力方面，机房设备电源采用双回路供电，配置UPS电源，在外网停电时，可保证设备正常运转3小时以上，服务器采用一用一备，通过KVM进行切换，机房采用中央空调保证温度和湿度，在机房设备管理方面，酒店制定了严格的管理制度，进出机房要进行登记，网管定期对数据进行备份。 表1：硬件设备（服务器、客户机、网络、通讯设备）包括设备名称、品牌与型号、型号、主要用途。 序号 设备名称 品牌 型号 主要用途 1 服务器 HP DL380G6 中软酒店管理系统主服务器 2 服务器 HP HP3906 用友财务主服务器 3 防火墙 神州数码 dcfw-1800s 防止非法入侵 4 核心交换机 神州数码 Dcrs6808 骨干网汇聚接入 5 楼层交换机 神州数码 Dcs3600-26c 接入层接入 表2：终端计算机情况： 序号 计算机品牌 数量 操作系统 办公软件 1 惠普 56 Windows XP Office 2003 二、网络安全方面 （1） 与公安系统联网安装了二代证识别系统，客人上网需输入房间号，办公上网需输入工号，可以对末端设备上网进行监控，酒管系统的登录，必须输入账号和密码，账号由网管管理，新员工到岗由网管建立工号账号，设立简易密码，由员工本人更改，员工离职前必须注销其在酒店内的工号账号。 （2）安全架构方面，对整个网络划分了3个网段：内网、外网、保留网段，对网络进行了划分（VLAN），划分的标准是楼宇地理位置（IP地址段：192.168.10.0、172.16.20.0 子网掩码都是24位）。内外网之间采用物理隔离，防火墙采用的是天骄系列的硬件防火墙，对外网进行防护，防止外部入侵，涉及外网的所有楼层交换机都做了策略（开放对外访问所有常用端口，关闭对内访问端口），使所有端口之间不能互访，防止病毒和木马拖垮网络，并对客人上网进行流量控制。因登录内网的所有计算机都涉及酒店管理系统的使用，为保证内网安全和防止资料外泄，内网内的所有终端USB口全部关闭，光驱全部取消，以确保内网安全。在采取上述防护措施的同时，网管定期对网速及工号的使用情况进行检查。 应用系统（包括PMS、财务、人力资源与办公自动化等情况） 序号 系统名称 品牌厂商 建设时间 数据库 接入终端数量 功能模块 1 酒店管理 中软 2009 SQL 2000 15 前台、餐饮、收银、电话、报表、应收、客房、夜审、团队、旅行社、 2 用友财务 用友 2009 SQL 2000 7 总账、应收款管理、应付款管理、固定资产、库存核算 3 二代证识别系统 天骄 2012 与公安系统数据库对接 所有外网终端 二代身份证实名上网，行为审查 网络拓扑图 三、系统安全、数据安全方面 酒管系统使用中软企业版操作系统，服务器为一用一备，主服务器每天三次自动备份数据到副服务器，网管定期对数据进行异地备份，当主服务器发生故障时，副服务器能在最快时间，两小时内以必威体育精装版备份的数据投入使用，将损失减少到最小化， 服务器采用的是Service2003 OEM版，办公电脑采用的是WindowsXP OEM版,所有外网终端自动更新，人事系统使用的是国信集团OA办公平台，财务系统使用的是用友T6软件，采用加密狗进行数据加密，备份方式为本地备份，在软件异常时，可通过本地数据库恢复，恢复时间2~4小时 综合布线图1 综合布线图2 四、安全管理方面 为保证网络安全，明确职责，酒店将网络安全使用和管理工作划归工程部负责，网管为责任人，发生网络安全事故时，需第一时间通知部门经理并向总经理室报备，为加强管理，相继建立了机房管理制度、服务器检查日志、机房进出登记制度、密码管理制度、防雷安全管理制度、信息化系统安全应急预案等，并定期对应急预案进行演练，在做好安全管理的同时，定期组织相关人员进行业务操作培训和安全培训。 计算机网络系统图 五、信息化发展规划 （1）根据集团酒店管理部对明年CRS系统上线要求，XX酒店准备做以下工作： ①更改酒店管理操作系统，由原来的中软改为西软。 ②更改酒店网络划分，由内外网物理隔离改为技术隔离，酒店客人、内部办公与酒店管理终端做隔离，现在内外网之间做的是物理隔离，可