汽車工業(yè)銷售總公司IT規(guī)劃項目訪談問卷IT基礎(chǔ)架構(gòu)

1、 網(wǎng)絡(luò)管理1. 目前的lan/wan/internet接入管理a. 通信方式各是怎樣的?b. 是統(tǒng)一還是分散在各公司?c. 關(guān)鍵設(shè)備和線路有無備份?d. 目前的速度是否足夠?2. 現(xiàn)有的ip管理機制是怎樣的？地址是綁定設(shè)備嗎? 對移動用戶是如何支持的? 3. 是否采用了網(wǎng)管系統(tǒng)? 網(wǎng)管系統(tǒng)目前對局域網(wǎng)/廣域網(wǎng)提供了哪些幫助?4. 是否能提供現(xiàn)有的網(wǎng)絡(luò)情況統(tǒng)計報告？5. 現(xiàn)有網(wǎng)絡(luò)瓶頸在哪里（wan連通性、wan帶寬、路由速度、網(wǎng)絡(luò)服務(wù)器性能、wan的連通性、lan帶寬）？6. 目前gateway/proxy的類型？7. 目前使用的防火墻類型 ？目前對哪些類型的信息是過濾的（如內(nèi)部財務(wù)數(shù)據(jù)，ema

2、il, 對特定ip，對特定格式的消息）？8. 目前采用了哪些網(wǎng)絡(luò)安全措施？9. 以上問題涉及內(nèi)容有無近期的調(diào)整計劃?設(shè)備/硬件管理10. 設(shè)備的選型及供應(yīng)商/服務(wù)商的選擇是否有一定的標準？11. 目前哪些設(shè)備（如router, wan linkage, dhcp/dns, server, 等）是采取了高可靠性的策略以支持7x24業(yè)務(wù)？12. 運行設(shè)備發(fā)生故障時有哪些應(yīng)急替代設(shè)備？操作系統(tǒng)管理13. 目前公司的計算機有幾種操作系統(tǒng)？是作為標準的使用還是混合應(yīng)用？14. 系統(tǒng)管理員有幾人，對這些操作系統(tǒng)的熟悉程度如何？應(yīng)用開發(fā)15. 有無開發(fā)文檔版本的控制標準？16. 有無應(yīng)用系統(tǒng)測試控制標準？1

3、7. 有無應(yīng)用系統(tǒng)開發(fā)體系化的標準，包括應(yīng)用目標、設(shè)計文檔、源代碼、測試計劃的數(shù)據(jù)？18. 是否使用標準化的工具支持項目計劃、日程安排、項目跟蹤和對項目階段、任務(wù)和里程碑方面的相關(guān)報告？19. 在團隊開發(fā)方面，采用什么樣的技術(shù)保證？（email, 打印分發(fā)，小組日歷等等）20. 公司各系統(tǒng)的開發(fā)是否有統(tǒng)一設(shè)計，由各系統(tǒng)共用的數(shù)據(jù)字典？21. 應(yīng)用開發(fā)人員熟悉哪些開發(fā)工具/語言？系統(tǒng)執(zhí)行管理22. 內(nèi)部系統(tǒng)之間的數(shù)據(jù)交換采用什么技術(shù)方式？23. 內(nèi)部系統(tǒng)與外部系統(tǒng)之間的數(shù)據(jù)交換采用什么技術(shù)方式？24. 現(xiàn)有網(wǎng)絡(luò)上提供哪些類型的目錄服務(wù)？25. 是否有直接訪問信息資源（如database, 存儲的

4、文件等）的界面？ 26. 目前使用的web/application server是怎樣的？通過貴公司網(wǎng)站的平均訪問量有多少？現(xiàn)有web服務(wù)的最高允許訪問量是多少？27. web server上存放哪些類型的信息？有無敏感數(shù)據(jù)/信息在web server上？28. 現(xiàn)在外部/內(nèi)部的用戶是采用“推動式”還是“拉動式”收發(fā)信息？系統(tǒng)運行管理29. 對服務(wù)器的起動/關(guān)機和備份/恢復(fù)是否有相關(guān)記錄程序？30. 起動/關(guān)機和對服務(wù)器的操作是在中央機房還是遠程的？31. 目前公司的計算機有幾種數(shù)據(jù)庫系統(tǒng)？有無專職數(shù)據(jù)庫管理員？對這些數(shù)據(jù)庫系統(tǒng)的熟悉程度如何？32. 現(xiàn)有系統(tǒng)的備份方式是怎樣的? 物理化備份（

5、磁介質(zhì)、cd等）的頻率如何？有沒有年度事故次數(shù)統(tǒng)計和相關(guān)報告？33. 是否有計算機環(huán)境管理制度？（如電力、溫濕度等）34. 有沒有書面的詳細目錄，覆蓋：硬件、軟件、網(wǎng)絡(luò)基礎(chǔ)設(shè)備，涉及數(shù)據(jù)，維護需求，支持對象，供應(yīng)商等信息？35. 有無突發(fā)事件或災(zāi)難應(yīng)對方面的計劃，是否經(jīng)過演練？36. 服務(wù)方面的現(xiàn)有措施a. 電話支持中心b. 值班制度安全37. 是否使用工具軟件收集和分析防火墻的入侵偵察方面的統(tǒng)計？38. 目前在什么層面上使用了加密技術(shù)（數(shù)據(jù)連接層、應(yīng)用層、網(wǎng)絡(luò)層）？采用的加密類型是怎樣的？39. 目前貴公司是否使用一次性鑒定技術(shù)來保護未經(jīng)授權(quán)的網(wǎng)絡(luò)資源？（這種技術(shù)在傳統(tǒng)靜態(tài)網(wǎng)絡(luò)基礎(chǔ)上提升，使用動態(tài)口令方式在每次要求用戶鑒定時產(chǎn)生唯一的口令）40. 需要遠程訪問服務(wù)器的用戶量有多少？遠程訪問的口令是集中控制的嗎？41. 現(xiàn)有的用戶名/口令機制是怎樣的？（例如更換網(wǎng)絡(luò)登錄或遠程訪問口令的頻道？口令的格式如長度、組合方式規(guī)則等？）42. 是否有在網(wǎng)絡(luò)入口的每個點上有統(tǒng)一的控制標準？（如對外連接至業(yè)務(wù)伙伴