1、中國中鋼集團公司信息化規(guī)劃方案,咨詢公司 二零零四年十一月,第1-7天,04/11-11/11,08/11-19/11,第15-12天,19/10-26/11,第22-24天,26/11-28/11,管理模式設計報告和管理診斷報告修訂 與高層溝通報告內(nèi)容 訪談職能部室的現(xiàn)有職責、信息化需求,就信息化規(guī)劃報告草稿和主要內(nèi)容與中鋼集團主要負責人進行交流 完善和充實報告 撰寫中鋼集團對外技術(shù)招標書、商務招標書,形成信息化規(guī)劃正式報告 信息化規(guī)劃報告宣貫,信息化規(guī)劃報告框架設計 集團信息化規(guī)劃報告 子公司流程梳理 子公司信息化需求提煉,訪談情況 職能部室訪談：20人次 子公司訪談：28人次,報告撰寫

2、集團信息化框架確定 集團信息化規(guī)劃報告撰寫 子公司流程梳理指導 集團信息化需求明確,第415天,報告修訂 與高層交流報告框架及主要內(nèi)容。 對報告進行修改完善 審查、確定中鋼招標書,匯報,信息化規(guī)劃方案階段工作計劃,目錄,信息化需求分析,信息化規(guī)劃,信息化戰(zhàn)略,技術(shù)架構(gòu),集團管控模式,實施規(guī)劃,信息化評估,風險防范,投資評估,信息規(guī)劃概述,內(nèi)部信息化現(xiàn)狀,信息化藍圖,信息化概述,信息化體系介紹,IT系統(tǒng)的結(jié)構(gòu)設計 選型和整合 IT和業(yè)務咨詢 項目規(guī)劃,網(wǎng)絡集成(例如：LAN或WAN集成) 系統(tǒng)規(guī)劃和集成(例：ERP實施) 為客戶定制的軟件開發(fā),支持服務 硬件支持和維護 軟件支持和維護 網(wǎng)絡支持

3、技術(shù)培訓,業(yè)務流程外包 外包業(yè)務流程 (例如：獨立的電話中心),系統(tǒng)運營外包 臺式機應用外包 網(wǎng)絡運營外包 應用托管 應用服務供應商ASP B 2B供應鏈或交易市場(market place),資料來源：IDC,麥肯錫,專業(yè)服務,維護服務,運營服務,解決方案和結(jié)構(gòu)設計,實施和集成,從國際來看，2003年全球信息產(chǎn)業(yè)市場規(guī)模已經(jīng)發(fā)展到了5000多億美元，增長速度超過10%,21世紀,市場&速度,90年代,個性需求,80年代,質(zhì)量,產(chǎn)品 競爭 焦點,生產(chǎn) 戰(zhàn)略 特點,信息 系統(tǒng) 形式,70年代,市場,大批量 低成本 系統(tǒng)穩(wěn)定 產(chǎn)品集中,內(nèi)部協(xié)調(diào) 信息集成,工序控制 加快物資周轉(zhuǎn) 降低管理費 看板管

4、理,新產(chǎn)品投入 應變能力強 企業(yè)重組 優(yōu)化供應鏈,敏捷制造 知識含量高的 環(huán)保產(chǎn)品,狹義MRP,MRP,MRP II JIT,ERP (MRPII、SCM) CRM,EBusiness,MRP是一個供銷和制造集成系統(tǒng)，主要應用領域是生產(chǎn)制造企業(yè)。,MRP 是一個制造、供銷、財務的集成系統(tǒng)，主要應用領域是生產(chǎn)制造型的企業(yè)。,ERP廣泛應用于各個行業(yè)，各種類型的企業(yè)。企業(yè)根據(jù)自己的業(yè)務需求選擇ERP模塊。,成本,60年代,信息 系統(tǒng) 特點,從信息化發(fā)展歷史來看，自60年代至今，信息化經(jīng)歷了從MRP到MRP再到ERP的轉(zhuǎn)變過程,資料來源：北大縱橫資料整理,數(shù)據(jù)庫優(yōu)化引擎 Oracle、SQL-Ser

5、ver、DB2,跨平臺快速部署技術(shù) UNIX、LINUX、WIN NT/XP/2000,核心技術(shù)平臺 J2EE、XML、N-Tie、數(shù)據(jù)總線、控制總線、商業(yè)適配器、中間件、組件化技術(shù),應用平臺 預警平臺、流程配置平臺、審批流平臺、動態(tài)會計平臺、質(zhì)量平臺、 報表工具、建模工具、參數(shù)配置平臺、注冊管理平臺、GUI配置平臺,應用組件 客戶化工具、財務管理、SCM、生產(chǎn)制造、 銷售/分銷、HR、CRM、BI、OA、電子商務,行業(yè)解決方案 制造、金融、電力、流通、傳媒,專項解決方案 集團財務、協(xié)同供應鏈、先進制造,協(xié)同商務、集中管理 企業(yè)個性化解決方案,操作系統(tǒng) 數(shù)據(jù)庫 應用開發(fā) 環(huán)境,ERP軟件商功能

6、產(chǎn)品,ERP實施商 工作內(nèi)容,技術(shù)方面，ERP體系已經(jīng)細分為基礎平臺、應用系統(tǒng)和客戶化方案三個層面，信息化技術(shù)已經(jīng)日趨成熟,今天的ERP已經(jīng)適應于不同地域、不同行業(yè)、不同規(guī)模、不同職能管控模式的企業(yè),1,2,3,4,支持跨地域管理 -支持多語種 -支持多幣種 -支持多種度量衡轉(zhuǎn)換 -支持不同法律環(huán)境,支持多行業(yè)多領域管理 -冶金行業(yè)解決方案 -化工行業(yè)解決方案 -建筑工程行領域解決方案 -金融行業(yè)解決方案 -,支持不同規(guī)模企業(yè)管理 -跨行業(yè)企業(yè)集團 -跨地域企業(yè)集團 -母子公司管理模式 -總分公司管理模式 -,支持不同職能管理的集成 -業(yè)務管理系統(tǒng) -財務管理系統(tǒng) -生產(chǎn)管理系統(tǒng) -與政府、銀

7、行對接 -,ERP,并覆蓋了企業(yè)動態(tài)管理、靜態(tài)管理的各個角落,資金流,工作流,物流,增值流,信息流,客戶,供應商,靜態(tài)管理,動態(tài)管理,ERP,以及業(yè)務流程管理和職能管理的各個環(huán)節(jié),供 應 商,采購,生產(chǎn),倉 儲,設計,施工,外部運輸,內(nèi)部運輸,外部運輸,倉 儲,客 戶,銷售,財 務 管 理,人 力 資 源 管 理,全 面 質(zhì) 量 管 理,辦 公 事 務 管 理,戰(zhàn)略管理與企業(yè)經(jīng)營決策,決 策 層,管 理 層,執(zhí) 行 層,采購管理,生產(chǎn)管理,銷售管理,職 能 管 理,業(yè) 務 流 程 管 理,各種信息化專業(yè)系統(tǒng)成為企業(yè)管理的有效工具，企業(yè)門戶成為企業(yè)利益相關(guān)者與企業(yè)溝通的橋梁,供應鏈管理系統(tǒng)SCM

8、,供應 商關(guān) 系管 理系 統(tǒng),客戶 關(guān)系 管理 系統(tǒng),倉儲 管理 系統(tǒng),倉儲 管理 系統(tǒng),生產(chǎn)管理系統(tǒng),項目管理系統(tǒng),采購管理 系統(tǒng),業(yè)務管理 系統(tǒng),財務 管理 系統(tǒng) FI,人力 資源 管理 系統(tǒng) eHR,質(zhì)量 管理 系統(tǒng) QC,辦公 自動 化系 統(tǒng)OA,決策支持系統(tǒng)DSS/商業(yè)智能系統(tǒng)BI,SRM,CRM,PM,股東、董事會、經(jīng)營者,供 應 商,供 應 商,供 應 商,供 應 商,供 應 商,客 戶,員工,企業(yè)信息化是圍繞企業(yè)的業(yè)務流程和企業(yè)職能管理來進行集成,信息化系統(tǒng),企業(yè)管理,信息化各系統(tǒng)形成了有機的統(tǒng)一,企業(yè)信息門戶,客 戶、分銷,采購管理 供應鏈管理,業(yè)務系統(tǒng)： 生產(chǎn)排程 項目管理

9、,決策支持,知識管理,企業(yè)信息門戶,企業(yè)信息門戶,員工,董事會、股東、公司領導,庫存管理,銷售管理,客戶關(guān)系管理,辦公自動化平臺,協(xié)同控制平臺,信息化軟件主要從四個緯度對其進行劃分和打包,客戶關(guān)系管理系統(tǒng),銷售管理系統(tǒng),生產(chǎn)管理系統(tǒng),采購管理系統(tǒng),質(zhì)量管理系統(tǒng),財務管理系統(tǒng),人力資源管理系統(tǒng),企業(yè)門戶系統(tǒng),決策支持系統(tǒng),辦公自動化系統(tǒng),知識管理系統(tǒng),校園管理解決方案,服務行業(yè)解決方案,電信行業(yè)解決方案,金融行業(yè)解決方案,實用性強， 但是不好進行二次開發(fā),對軟件靈活性和功能的要求很高,通用性強，容易標準化,標準化差，最不成熟的部分，未來IT完善和發(fā)展方向,從國內(nèi)來看，企業(yè)對信息化建設重視程度進一

10、步提高，投入也在進一步加大，企業(yè)信息投入產(chǎn)生管理效益和經(jīng)濟效益顯著，企業(yè)的信息化建設已經(jīng)成本企業(yè)競爭的基本工具,資料來源：國家經(jīng)貿(mào)委信息中心2002年對640戶重點企業(yè)調(diào)查結(jié)果,83企業(yè)設立信息主管 89企業(yè)建了專門信息化領導機構(gòu) 94企業(yè)制定企業(yè)信息化總體規(guī)劃 77企業(yè)建了統(tǒng)一信息管理制度 80企業(yè)制定了“十五”信息化建設投入預算。 89企業(yè)設有專職信息系統(tǒng)管理和維護人員 86企業(yè)進行系統(tǒng)改造和升級。 74企業(yè)把“信息化人才培訓”列為工作重點。,計算機擁有率得到提高 每百人擁有計算機7臺，管理人員達到了人均0.77臺,接近國外先進水平 網(wǎng)絡的覆蓋率得到提高 內(nèi)網(wǎng)外網(wǎng)企業(yè)門戶網(wǎng)站普及率提高，接

11、入網(wǎng)絡的計算機已占總數(shù)的68.4% 網(wǎng)絡接入方式、帶寬達到先進水平 77.7的企業(yè)內(nèi)部網(wǎng)主干帶寬在100兆至1000兆，76.4的企業(yè)桌面帶寬達到10兆至100兆，大多數(shù)企業(yè)外部網(wǎng)接入訪問帶寬在1兆以上，達到高速傳輸通道水平,信息化建設與應用給企業(yè)生產(chǎn)、經(jīng)營、管理帶來了積極的變化,1,信息化給企業(yè)帶來了直接經(jīng)濟效益,2,77.5的企業(yè)降低了成本 67的企業(yè)縮短了生產(chǎn)周期和作業(yè)時間 64.6的企業(yè)擴大了產(chǎn)品銷售收入 66.3的企業(yè)提高了流動資金周轉(zhuǎn)率 36.7的企業(yè)提高了按期交貨能力,570戶中填報效益數(shù)據(jù)的279戶企業(yè)截至2001年末信息化累計投入71億元，累計產(chǎn)生直接經(jīng)濟效益117億元，每投

12、入1元產(chǎn)生1.64元的效益 77.9負責人對信息化效果感到滿意,企業(yè)對信息化的重視程度得以提高,1,2,企業(yè)對信息化基礎投入力度加大02年信息投入占總資產(chǎn)比重達到0.75%,中國企業(yè)信息化現(xiàn)狀,全國企業(yè)信息化工作領導小組辦公室、國家經(jīng)貿(mào)委經(jīng)濟信息中心于2002年對國有重要骨干企業(yè)、520戶國家重點企業(yè)、120戶試點企業(yè)集團和地方重點企業(yè)的信息化建設與應用水平進行了第4次問卷調(diào)查，共收回有效問卷570份。,資料來源：國家經(jīng)貿(mào)委經(jīng)濟信息中心提供,企業(yè)對信息化建設的重視程度進一步提高,資料來源：國家經(jīng)貿(mào)委經(jīng)濟信息中心提供,信息基礎設施建設水平提高，信息化應用環(huán)境逐步改善,計算機擁有率和入網(wǎng)率提高,每

13、百人擁有計算機7臺 管理人員達到了人均0.77臺,接近國外先進水平 接入網(wǎng)絡的計算機已占總數(shù)的68.4,大多數(shù)企業(yè)建立了內(nèi)部網(wǎng)、外部網(wǎng)、企業(yè)門戶網(wǎng)站,各類網(wǎng)絡的覆蓋率和業(yè)務應用范圍加大，已支持到企業(yè)的各個層面，尤其是企業(yè)的管理部門和核心業(yè)務。,大多數(shù)企業(yè)的網(wǎng)絡接入方式都達到了一定的先進水平，帶寬加大,77.7的企業(yè)內(nèi)部網(wǎng)主干帶寬在100兆至1000兆 76.4的企業(yè)桌面帶寬達到10兆至100兆 大多數(shù)企業(yè)外部網(wǎng)接入訪問帶寬在1兆以上，達到高速傳輸通道水平,1,2,3,資料來源：國家經(jīng)貿(mào)委經(jīng)濟信息中心提供,信息化建設與應用給企業(yè)帶來了積極變化和明顯效益，企業(yè)對信息化效果的滿意度提高,信息化建設與

14、應用給企業(yè)生產(chǎn)、經(jīng)營、管理帶來了積極的變化,1,信息化給企業(yè)帶來了直接經(jīng)濟效益,2,77.5的企業(yè)降低了成本 67的企業(yè)縮短了生產(chǎn)周期和作業(yè)時間 64.6的企業(yè)擴大了產(chǎn)品銷售收入 66.3的企業(yè)提高了流動資金周轉(zhuǎn)率 36.7的企業(yè)提高了按期交貨能力,570戶中填報效益數(shù)據(jù)的279戶企業(yè)截至2001年末信息化累計投入71億元，累計產(chǎn)生直接經(jīng)濟效益117億元，每投入1元產(chǎn)生1.64元的效益 77.9負責人對信息化效果感到滿意,資料來源：國家經(jīng)貿(mào)委經(jīng)濟信息中心提供,企業(yè)信息化預算增加，投入力度加大,資料來源：國家經(jīng)貿(mào)委經(jīng)濟信息中心提供,（預計）,投入比增長 呈現(xiàn)快速增長,投入占總資產(chǎn) 的比重 有比較

15、大的增長,四大瓶頸制約中國信息化發(fā)展,0.75%,8-10%,中國IT投入絕對額占總資產(chǎn)的比重只有0.75， 與國外大企業(yè)一般8至10的比重相差甚遠。,系統(tǒng)建設與應用總體水平仍然不高，系統(tǒng)集成和資源共享水平低。全部實現(xiàn)信息共享的企業(yè)只有41戶，所占比例僅為7.2，部分實現(xiàn)信息共享的企業(yè)336戶，占59，尚未實現(xiàn)信息共享的企業(yè)仍有193戶，占33.9。,國內(nèi)IT產(chǎn)業(yè)產(chǎn)品結(jié)構(gòu)不合理、基礎薄弱、技術(shù)水平低，不能滿足企業(yè)信息化建設的需求。除PC機、財務應用軟件之外，高端技術(shù)和產(chǎn)品仍然受控于國外企業(yè)。,1,2,3,4,資料來源：國家經(jīng)貿(mào)委經(jīng)濟信息中心提供,企業(yè)信息化建設必須通過系統(tǒng)規(guī)劃，逐步推進，不斷改

16、進和完善來實現(xiàn),建立項目組織 擬定項計劃 組建項目團隊 項目隊伍培訓 項目啟動,信息化環(huán)境分析 企業(yè)發(fā)展戰(zhàn)略分析 企業(yè)信息化現(xiàn)狀分析 明確信息化需求 確定信息化系統(tǒng)藍圖架構(gòu) 實施規(guī)劃 信息化評估,擬定招標文件 確定考核和評價指標體系 發(fā)布招標公告 投標方資格審查、投標技術(shù)評審與考核 企業(yè)和典型用戶考察 商務和技術(shù)談判 簽訂合同,系統(tǒng)基本配置 流程測試 設計接口和報表 系統(tǒng)測試確定與完善 外部接口及報表開發(fā)方案 建立用戶權(quán)限和系統(tǒng)管理機制,廣泛收集軟件商資料 分析軟件商的各方面情況 比較軟件商產(chǎn)品及特點 對比分析企業(yè)需求及軟件商產(chǎn)品 選擇和確定購買產(chǎn)品及具體功能模塊,1,2,3,4,5,1,2,

17、3,4,5,信息化規(guī)劃是企業(yè)信息化建設的基礎，是信息化建設最重要的一個環(huán)節(jié)，必須系統(tǒng)分析和科學規(guī)劃,信息化規(guī)劃階段,系統(tǒng)選型,項目準備,1,4,5,信息化環(huán)境分析 企業(yè)發(fā)展戰(zhàn)略分析 企業(yè)信息化現(xiàn)狀分析 明確信息化需求 確定信息化系統(tǒng)藍圖架構(gòu) 實施規(guī)劃 信息化評估,信息系統(tǒng)架構(gòu),信息實施計劃,信息技術(shù)規(guī)范,信息管理模式,2,3,信息系統(tǒng)架構(gòu),硬件網(wǎng)絡架構(gòu),網(wǎng)絡安全管理,信息化規(guī)劃要解決戰(zhàn)略規(guī)劃、技術(shù)規(guī)劃和技術(shù)實的三大層面問題，實現(xiàn)三層面的統(tǒng)一、匹配和一致。,高層領導的強力支持、全體員工的積極參與、與咨詢公司的密切合作、合理的期望目標、全面的培訓五個方面是信息化建設取得成功的關(guān)鍵因素,企業(yè)高層管理

18、的強力支持,高層管理的堅定支持是信息化成功的基礎。信息化過程中需要協(xié)調(diào)和充分了解各個部門的情況，更需要這些部門和員工的配合，這就注定了信息化是“一把手工程”，必須由公司高層直接來抓。,業(yè)務部門及全體員工的積極參與,信息化建設是一個系統(tǒng)工程，涉及企業(yè)的方方面面，從戰(zhàn)略決策到具體業(yè)務操作執(zhí)行，從日常事務的辦公自動化到非常專業(yè)的財務管理和人資源管理。為了使信息化滿足企業(yè)需求，需要所有業(yè)務部門和全體員工的積極參與。,合理的期望和明確的項目目標,信息技術(shù)永遠是一個支撐的手段，并不是萬能的。信息化建設必須建立在企業(yè)的業(yè)務現(xiàn)狀和管理現(xiàn)狀的基礎上，不可能脫離企業(yè)的管理現(xiàn)狀和業(yè)務現(xiàn)狀，建立理想化的信息化系統(tǒng)。,

19、1,2,4,企業(yè)與咨詢方的密切合作和相互理解,據(jù)統(tǒng)計，通過專業(yè)咨詢公司的參與，企業(yè)實施ERP的風險可以降低70%。ERP供應商只是提供ERP產(chǎn)品，而真正的實施和業(yè)務模型的建立是由專業(yè)咨詢公司負責的 。,3,全面的培訓,培訓是轉(zhuǎn)變員工觀念，統(tǒng)一員工思想的重要手段，同時又是教會員工如何應用信息化系統(tǒng)的有效手段。,5,項目組從五個方面分析中鋼集團內(nèi)部信息化現(xiàn)狀,中鋼集團IT組織及人員配置現(xiàn)狀,中鋼集團（含子分公司） IT組織不健全、大部分的公司沒有專門的IT管理部門 設有專門IT管理部門的公司，IT部門職能偏弱、組織劃分和崗位設置不夠全，人員配備偏少。,網(wǎng)絡管理處,應用開發(fā)處,信息管理處,信息管理部

20、（10人）,IT部門（4人）,信息管理員,通訊管理員,系統(tǒng)管理員,網(wǎng)絡維護員,繪圖員,IT部門（3人）,信息管理處,網(wǎng)站建設與維護,無,IT部門 （2人）,軟件應用,硬件網(wǎng)絡,中鋼集團企業(yè)信息化現(xiàn)狀集團本部,其中，中鋼集團信息管理部目前擁有的系統(tǒng)軟件如下： Windows2000 Windows 2003SQL Server Ms Visual Studio .Net Ms Visual Studio 6 KV2004,中鋼集團企業(yè)信息化現(xiàn)狀子分公司信息化應用軟件部分,中鋼集團企業(yè)信息化現(xiàn)狀子分公司操作系統(tǒng)部分,中鋼集團企業(yè)信息化現(xiàn)狀子分公司硬件和基礎設施部分,信息化安全現(xiàn)狀（系統(tǒng)安全、數(shù)據(jù)安

21、全）,客戶端,服務器,網(wǎng)絡,應用程序客戶端,操作系統(tǒng),其他應用程序,數(shù)據(jù)文件,程序文件,數(shù)據(jù)庫,應用程序,操作系統(tǒng),設備,傳輸,被動防,主動防,1. 客戶機安全設置 從操作系統(tǒng)來說，建議使用具有登陸控制的操作系統(tǒng)，如果是win9X的客戶端，則可以考慮通過開機密碼設置來增強其操作性 通過登陸客戶機用戶級別限制，使一般客戶機使用者不能對某些特定設置進行私自改動 客戶端需要安裝統(tǒng)一的病毒防治軟件，并且由服務器端及時 定期更新病毒庫 2. 服務器層安全設置 通過Sever Hardening來增強服務器的安全控制，不同系統(tǒng)的Hardening方式各不相同，對于微軟平臺來說，其增強方式主要通過及時安裝系

22、統(tǒng)的Service Pack、hot fixes 加強系統(tǒng)層面的事件記錄。事件記錄對服務器上用戶的活動進行跟蹤，典型的記錄包括系統(tǒng)登陸、政策修改、用戶活動以及登陸WEB服務器的客戶機IP地址、用戶名、端口號等 安裝入侵檢測系統(tǒng)，通過檢測登陸活動及管理活動、文檔系統(tǒng)、記錄等來自動檢測任何異常的攻擊及非正?；顒樱坏┌l(fā)現(xiàn)可能的攻擊，會主動向系統(tǒng)管理員提供警示。入侵檢測系統(tǒng)應當被安裝在任何有關(guān)鍵數(shù)據(jù)的服務器上安全架構(gòu) 應用程序的用戶認證可以通過儲存與關(guān)系數(shù)據(jù)庫內(nèi)的加密用戶名/密碼來進行驗證，用戶名密碼的傳輸都是加密傳輸,系統(tǒng)安全,數(shù)據(jù)安全,防范方式,現(xiàn)有安全措施,中鋼集團目前的IT情況總體評價,從整

23、個中鋼集團看，院所的信息化程度比其他類型的公司普遍高。從應用系統(tǒng)類型應喲上看，大部分局限在財務系統(tǒng)，其他 應用系統(tǒng)很少。 IT組織：中鋼集團（含子分公司） IT組織不健全、部門職能偏弱、組織劃分和崗位設置不夠全，人員配備偏少。 基礎設施：基礎設施相當差，硬件設備和軟件數(shù)量比較少，先進性也不足。 信息化應用：信息化應用沒有得到足夠的重視，應用范圍也相當?shù)恼词故欠浅３墒斓呢攧展芾碥浖?，在中鋼集團的應用也沒有普及，其他應用系統(tǒng)基本沒有。 人力資源：人力資源數(shù)量少，專業(yè)單一，自主開發(fā)能力弱，大部分是委托專業(yè)公司開發(fā)或者直接購買。 信息化安全：信息安全防范較弱，防范手段比較少 應用系統(tǒng)、硬件設備、軟

24、件系統(tǒng)、安全系統(tǒng)分散，體系不建全，IT能力與IT資產(chǎn)狀況與同行相比存在一定的差距。,現(xiàn) 狀,改 進 建 議,目錄,信息化需求分析,信息化規(guī)劃,信息化戰(zhàn)略,技術(shù)架構(gòu),集團管控模式,實施規(guī)劃,信息化評估,風險防范,投資評估,信息規(guī)劃概述,內(nèi)部信息化現(xiàn)狀,信息化藍圖,信息化概述,信息化體系介紹,通過分析及調(diào)查，項目組初步提煉了中鋼集團信息化戰(zhàn)略,建立統(tǒng)一、全面、集成、實時共享的管理信息平臺 實現(xiàn)資金流、信息流和業(yè)務流的高效整合 滿足跨區(qū)域進行集中管理的需求,在這種資源整合條件下中鋼集團需要發(fā)揮集團整體優(yōu)勢，強化資源物流 一體化,中鋼集團,中鋼地方公司,中鋼海外專業(yè)公司,- 非核心產(chǎn)品的購銷 - 執(zhí)行

25、專業(yè)公司的核心產(chǎn)品采購/銷售計劃 - 執(zhí)行內(nèi)部生產(chǎn)訂單 - 客戶商/供應商服務 - 區(qū)內(nèi)市場研究 - 內(nèi)部職能管理,- 非核心產(chǎn)品購銷 - 執(zhí)行專業(yè)公司的核心產(chǎn)品 采購/銷售計劃 - 執(zhí)行內(nèi)部生產(chǎn)訂單 - 客戶商/供應商服務 - 區(qū)內(nèi)市場研究 - 內(nèi)部職能管理,- 專業(yè)市場研究 - 區(qū)域布局、資源整合 - 制定采購/營銷計劃 - 產(chǎn)生內(nèi)部生產(chǎn)訂單 - 核心產(chǎn)品的購銷 - 客戶商/供應商管理 - 區(qū)域間資源調(diào)配 - 內(nèi)部職能管理,- 市場研究、戰(zhàn)略制定 - 專業(yè)、區(qū)域布局優(yōu)化 - 重大經(jīng)營、投資、金融、 人事決策 - 內(nèi)部職能管理,中鋼其它海外公司,- 專業(yè)市場研究 - 海外區(qū)域間資源調(diào)配 -

26、產(chǎn)生內(nèi)部生產(chǎn)訂單 - 客戶商/供應商管理 - 內(nèi)部職能管理 - 區(qū)域布局、資源整合 - 內(nèi)部職能管理,科研實業(yè)一體化的核心能力,中鋼集團,中鋼地方公司,中鋼海外專業(yè)公司,中鋼其它海外公司,- 集團科研領域戰(zhàn)略執(zhí)行 - 冶金產(chǎn)業(yè)鏈技術(shù)研究 - 承接集團重大科研項目 - 技術(shù)成果的產(chǎn)品化設計 - 技術(shù)資源整合 - 內(nèi)部職能管理,- 科研領域戰(zhàn)略制定 - 資源整合與優(yōu)化 - 重大經(jīng)營、投資、金融、 人事決策 - 科研項目立項管理 - 技術(shù)成果管理 - 技術(shù)成果轉(zhuǎn)化激勵機制的擬定與執(zhí)行 - 內(nèi)部職能管理,- 在整體戰(zhàn)略的指導下，完成科研領域的資源整合 - 關(guān)注與集團整體發(fā)展方向一致的技術(shù)成果培育與管理

27、 - 發(fā)揮中鋼集團實業(yè)與貿(mào)易領域的優(yōu)勢資源，推進科研成果的產(chǎn)業(yè)化進程 - 強化市場拉動、實業(yè)支撐、技術(shù)領先的科研實業(yè)一體化核心能力,科研領域發(fā)展,針對各業(yè)務領域特點集團整體采用以管理型模式為主，對海外業(yè)務和培育業(yè)務以戰(zhàn)略與職能型組合的方式，集中資源，培育核心能力,貿(mào)易,實業(yè),科研,服務,京內(nèi),京外,海外,北大縱橫主要從各業(yè)務領域在集團戰(zhàn)略層面的定位、發(fā)展方向出發(fā)，分析該業(yè)務領域目前所處的階段（如成熟期、成長期或衰退期等）；再綜合匹配管理能力、管理成本后，建議中鋼集團采用以管理型為主的復合型管理模式。,復合型管理模式的實施中，北大縱橫建議中鋼集團總部需要重點強化實現(xiàn)以下四項管理功能,對職能型管理

28、模式的主要職能在地方公司、海外公司、科研院所之間的運行描述,管理型管理模式的主要職能在專業(yè)公司、地方公司之間的運行描述,對戰(zhàn)略型管理模式的主要職能在海外公司、地方公司、科研院所之間的運行描述,中鋼集團最高管理層,職能部室,附屬機構(gòu),業(yè)務單元 (下屬企業(yè)) *,總裁辦,資產(chǎn)財務部,人力資源部,企業(yè)發(fā)展部,國際合作部,信息管理部,投資管理部,物 業(yè) 管 理 公 司,中鋼 貿(mào)易,-原燃 料進 出口,海 外 法 人 企 業(yè),1,參股公司,地方公司,中鋼集團的目標組織模式,中鋼 爐料,- 爐料 進出口,2,中鋼 鋼材,- 鋼材 銷售 - 鋼材 加工,3,中鋼 投資,- 資產(chǎn) 管理 - 投資,4,中鋼 工

29、程,-設備 進口 -工程 項目,5,中鋼 招標,- 招標 服務,6,中鋼 貨運,- 貨運 代理 - 保險,8,中鋼 期貨,- 期貨 服務,7,科 研 院 所,審計部,黨群工作部,法律事務部,在管理模式發(fā)生變化的同時，建議中鋼集團總部也需要考慮搭建與發(fā)展思路和管理模式相適應的組織結(jié)構(gòu),總裁,副總 主管專業(yè)公司,副總 主管地方公司,副總 主管科研院所,副總兼紀委書記、黨委副書記,企業(yè)發(fā)展部,資產(chǎn)財務 部,副總 主管國際,國際合作部,投資管理部,人力資源 部,總裁辦,信息管理 部,審計 部,黨群工作 部,法律事務 部,中鋼主要管理職能在集團、專業(yè)公司、地方公司、海外公司間的劃分主要戰(zhàn)略管理職責,中鋼

30、集團主要職能在集團、專業(yè)公司、地方公司、海外公司間的劃分經(jīng)營管理職責,中鋼集團主要職能在集團、專業(yè)公司、地方公司、海外公司間的劃分投資管理職責,中鋼集團主要職能在集團、專業(yè)公司、地方公司、海外公司間的劃分財務管理職責,中鋼集團主要職能在集團、專業(yè)公司、地方公司、海外公司間的劃分人力資源管理職責,中鋼集團主要職能在集團、專業(yè)公司、地方公司、海外公司間的劃分信息管理職責,中鋼集團主要職能在集團、專業(yè)公司、地方公司、海外公司間的劃分審計職責,通過流程描述、管理目標明晰、輸入、操作、輸出及表單的梳理，明確信息化需求,信息化需求分析過程中需要按公司按部門對業(yè)務及管理職能進行抽象總結(jié),管理目標,建構(gòu),增加

31、,修改,查詢,計算、分析,靜態(tài),結(jié)點/元素,狀態(tài)信息,動態(tài),過程,變動信息,抽象,刪減,ERP技術(shù),信息化需求,報告報表,采購管理,倉儲管理,倉儲管理,服務管理,銷售管理,生產(chǎn)管理,財務管理,辦公事務管理,人力資源管理,研發(fā)管理,其他,戰(zhàn) 略 管 理,信息化需求分析方法：,按照管理模式的需求和業(yè)務優(yōu)化需求將各單位對信息系統(tǒng)的需求按照系統(tǒng)效益與實施風險進行排序，確定系統(tǒng)實施的優(yōu)先級,-,+,+,-,效 益,風險/成本,F1：集團財務系統(tǒng) F11：貿(mào)易類專業(yè)公司財務系統(tǒng) F12：服務類專業(yè)公司財務系統(tǒng) F13：地方公司財務系統(tǒng) F14：科研院所財務系統(tǒng) F15：海外公司財務系統(tǒng) C1：集團客戶關(guān)系

32、管理系統(tǒng) C11：貿(mào)易類專業(yè)公司客戶關(guān)系管理系統(tǒng) C12：服務類專業(yè)公司客戶關(guān)系管理系統(tǒng) C13：地方公司客戶關(guān)系管理系統(tǒng) C14：科研院所客戶關(guān)系管理系統(tǒng) C15：海外公司客戶關(guān)系管理系統(tǒng) HR1：集團人力資源系統(tǒng) HR11：貿(mào)易類專業(yè)公司人力資源系統(tǒng) HR12：服務類專業(yè)公司人力資源系統(tǒng) HR13：地方公司人力資源系統(tǒng) HR14：科研院所人力資源系統(tǒng) HR15：海外公司人力資源系統(tǒng) E1：貿(mào)易類專業(yè)公司業(yè)務系統(tǒng) E2：地方公司業(yè)務系統(tǒng) E3：科研院所業(yè)務系統(tǒng) E4：工程公司項目管理系統(tǒng) E5：科研院所項目管理系統(tǒng) E6：電子商務系統(tǒng) E7：知識管理系統(tǒng) E8：貨運公司物流系統(tǒng) E9：集團視

33、頻會議系統(tǒng) E10：辦公自動化系統(tǒng),目錄,信息化需求分析,信息化規(guī)劃,信息化戰(zhàn)略,技術(shù)架構(gòu),集團管控模式,實施規(guī)劃,信息化評估,風險防范,投資評估,信息規(guī)劃概述,內(nèi)部信息化現(xiàn)狀,信息化藍圖,信息化概述,信息化體系介紹,中鋼集團IT規(guī)劃藍圖總體,決策支持系統(tǒng),DSS,企業(yè)門戶,企,業(yè),門,戶,財務系統(tǒng),庫存管理,生產(chǎn)管理,項目管理,設備管理,銷售管理,質(zhì)量管理,采購管理,物流管理,業(yè)務系統(tǒng),客戶關(guān)系管理系統(tǒng),人力資源系統(tǒng),總帳管理,預算管理,資金管理,應收帳款管理,報表管理,固定資產(chǎn)管理,工資管理,應付帳款管理,備用金及費用,管理,工程項目管理,人事管理,薪資管理,考勤管理,人力資源規(guī)劃,業(yè)績評

34、估,培訓,自助服務,招聘,能力匹配,客戶信息管理,客戶,/,供應商等,級管理,組織與產(chǎn)品類,別管理,客戶,/,供應商合,同管理,經(jīng)營信息統(tǒng)計,與分析,知識管理,信息技術(shù)基礎架構(gòu),辦公自動化,視頻會議系統(tǒng),電子商務,在線培訓,中鋼集團總部信息系統(tǒng)整體框架,中鋼集團總部信息系統(tǒng)整體框架,企,業(yè),門,戶,企,業(yè),門,戶,財務系統(tǒng),客戶關(guān)系管理系統(tǒng),人力資源系統(tǒng),總帳管理,預算管理,資金管理,應收帳款管理,報表管理,固定資產(chǎn)管理,工資管理,應付帳款管理,備用金及費用,管理,工程項目管理,人事管理,薪資管理,考勤管理,人力資源規(guī)劃,業(yè)績評估,培訓,自助服務,招聘,能力匹配,客戶信息管理,客戶,/,供應商

35、等,級管理,組織與產(chǎn)品類,別管理,客戶,/,供應商合,同管理,經(jīng)營信息統(tǒng)計,與分析,決策支持系統(tǒng),DSS,知識管理,信息技術(shù)基礎架構(gòu),辦公自動化,視頻會議系統(tǒng),在線培訓,中鋼集團貿(mào)易專業(yè)公司信息系統(tǒng)整體框架,中鋼集團貿(mào)易領域?qū)I(yè)公司信息系統(tǒng)整體框架,企,業(yè),門,戶,企,業(yè),門,戶,財務系統(tǒng),庫存管理,生產(chǎn)管理,銷售管理,采購管理,業(yè)務系統(tǒng),客戶關(guān)系管理系統(tǒng),人力資源系統(tǒng),總帳管理,預算管理,應收帳款管理,報表管理,固定資產(chǎn)管理,工資管理,應付帳款管理,備用金及費用,管理,人事管理,薪資管理,考勤管理,業(yè)績評估,培訓,自助服務,招聘,能力匹配,客戶信息管理,客戶,/,供應商等,級管理,組織與產(chǎn)品

36、類,別管理,客戶,/,供應商合,同管理,經(jīng)營信息統(tǒng)計,與分析,決策支持系統(tǒng),DSS,信息技術(shù)基礎架構(gòu),辦公自動化,電子商務,在線培訓,中鋼集團物流專業(yè)公司信息系統(tǒng)整體框架,中鋼集團物流專業(yè)公司信息系統(tǒng)整體框架,企,業(yè),門,戶,企,業(yè),門,戶,財務系統(tǒng),銷售管理,采購管理,物流管理,業(yè)務系統(tǒng),客戶關(guān)系管理系統(tǒng),人力資源系統(tǒng),總帳管理,預算管理,應收帳款管理,報表管理,固定資產(chǎn)管理,工資管理,應付帳款管理,備用金及費用,管理,人事管理,薪資管理,考勤管理,業(yè)績評估,培訓,自助服務,招聘,能力匹配,客戶信息管理,決策支持系統(tǒng),DSS,信息技術(shù)基礎架構(gòu),辦公自動化,信息統(tǒng)計分析,在線培訓,中鋼集團工程

37、公司信息系統(tǒng)整體框架,中鋼集團工程專業(yè)公司信息系統(tǒng)整體框架,企,業(yè),門,戶,企,業(yè),門,戶,財務系統(tǒng),庫存管理,項目管理,銷售管理,采購管理,業(yè)務系統(tǒng),客戶關(guān)系管理系統(tǒng),人力資源系統(tǒng),總帳管理,預算管理,應收帳款管理,報表管理,固定資產(chǎn)管理,工資管理,應付帳款管理,備用金及費用,管理,工程項目管理,人事管理,薪資管理,考勤管理,業(yè)績評估,培訓,自助服務,招聘,能力匹配,客戶信息管理,客戶,/,供應商等,級管理,組織與產(chǎn)品類,別管理,客戶,/,供應商合,同管理,經(jīng)營信息統(tǒng)計,與分析,決策支持系統(tǒng),DSS,信息技術(shù)基礎架構(gòu),辦公自動化,在線培訓,中鋼集團服務領域?qū)I(yè)公司信息系統(tǒng)整體框架,中鋼集團服

38、務專業(yè)公司信息系統(tǒng)整體框架,企,業(yè),門,戶,企,業(yè),門,戶,財務系統(tǒng),項目管理,業(yè)務系統(tǒng),客戶關(guān)系管理系統(tǒng),人力資源系統(tǒng),總帳管理,預算管理,應收帳款管理,報表管理,固定資產(chǎn)管理,工資管理,應付帳款管理,備用金及費用,管理,人事管理,薪資管理,考勤管理,業(yè)績評估,培訓,自助服務,招聘,能力匹配,客戶信息管理,客戶,/,供應商合,同管理,經(jīng)營信息統(tǒng)計,與分析,決策支持系統(tǒng),DSS,信息技術(shù)基礎架構(gòu),辦公自動化,在線培訓,中鋼集團科研院所信息系統(tǒng)整體框架,中鋼集團科研院所信息系統(tǒng)整體框架,企,業(yè),門,戶,企,業(yè),門,戶,財務系統(tǒng),庫存管理,生產(chǎn)管理,項目管理,設備管理,質(zhì)量管理,采購管理,業(yè)務系統(tǒng)

39、,客戶關(guān)系管理系統(tǒng),人力資源系統(tǒng),總帳管理,預算管理,資金管理,應收帳款管理,報表管理,固定資產(chǎn)管理,工資管理,應付帳款管理,備用金及費用,管理,工程項目管理,人事管理,薪資管理,考勤管理,人力資源規(guī)劃,業(yè)績評估,培訓,自助服務,招聘,能力匹配,客戶信息管理,客戶,/,供應商等,級管理,組織與產(chǎn)品類,別管理,客戶,/,供應商合,同管理,經(jīng)營信息統(tǒng)計,與分析,決策支持系統(tǒng),DSS,知識管理,信息技術(shù)基礎架構(gòu),辦公自動化,在線培訓,中鋼集團地方公司信息系統(tǒng)整體框架,中鋼集團地方公司信息系統(tǒng)整體框架,企,業(yè),門,戶,企,業(yè),門,戶,財務系統(tǒng),客戶關(guān)系管理系統(tǒng),人力資源系統(tǒng),總帳管理,預算管理,應收帳

40、款管理,報表管理,固定資產(chǎn)管理,工資管理,應付帳款管理,備用金及費用,管理,人事管理,薪資管理,考勤管理,業(yè)績評估,培訓,自助服務,招聘,能力匹配,客戶信息管理,客戶,/,供應商等,級管理,組織與產(chǎn)品類,別管理,客戶,/,供應商合,同管理,經(jīng)營信息統(tǒng)計,與分析,決策支持系統(tǒng),DSS,信息技術(shù)基礎架構(gòu),辦公自動化,電子商務,庫存管理,生產(chǎn)管理,設備管理,質(zhì)量管理,采購管理,業(yè)務系統(tǒng),在線培訓,中鋼集團海外公司信息系統(tǒng)整體框架,中鋼集團海外公司信息系統(tǒng)整體框架,企,業(yè),門,戶,企,業(yè),門,戶,財務系統(tǒng),庫存管理,生產(chǎn)管理,項目管理,設備管理,銷售管理,質(zhì)量管理,采購管理,物流管理,業(yè)務系統(tǒng),客戶關(guān)

41、系管理系統(tǒng),人力資源系統(tǒng),總帳管理,預算管理,資金管理,應收帳款管理,報表管理,固定資產(chǎn)管理,工資管理,應付帳款管理,備用金及費用,管理,工程項目管理,人事管理,薪資管理,考勤管理,人力資源規(guī)劃,業(yè)績評估,培訓,自助服務,招聘,能力匹配,客戶信息管理,客戶,/,供應商等,級管理,組織與產(chǎn)品類,別管理,客戶,/,供應商合,同管理,經(jīng)營信息統(tǒng)計,與分析,決策支持系統(tǒng),DSS,信息技術(shù)基礎架構(gòu),辦公自動化,電子商務,在線培訓,目錄,信息化需求分析,信息化規(guī)劃,信息化戰(zhàn)略,技術(shù)架構(gòu),集團管控模式,實施規(guī)劃,信息化評估,風險防范,投資評估,信息規(guī)劃概述,內(nèi)部信息化現(xiàn)狀,信息化藍圖,信息化概述,信息化體系

42、介紹,中鋼集團信息化系統(tǒng)將通過企業(yè)信息總線實現(xiàn)各系統(tǒng)之間的規(guī)范,舊有的點對點的客戶化集成模式,客戶管理,供應商 管理,業(yè)務,財務,數(shù)據(jù)總線(Data Bus)的集成方式,客戶管理,供應商 管理,人力資源管理,財務,業(yè)務,Oracle,SQL,人力資源管理,實現(xiàn)不同信息系統(tǒng)間的快速整合和數(shù)據(jù)的實時同步,依照信息總線標準，對構(gòu)思進行規(guī)劃,產(chǎn)生新系統(tǒng)開發(fā)構(gòu)思,遵照信息系統(tǒng)規(guī)劃，設計新系統(tǒng)具體開發(fā)方案,在數(shù)據(jù)方面，對業(yè)務信息和財務信息進行統(tǒng)一管理，以實現(xiàn)信息資源的共享與優(yōu)化配置,業(yè)務信息數(shù)據(jù)庫,財務信息數(shù)據(jù)庫,業(yè) 務 信 息,運輸：由中鋼貨運公司負責信息更新,結(jié)算；由中鋼進出口公司負責信息更新,數(shù)據(jù)庫

43、,采購：由中鋼進出口公司負責信息更新,舉例：進出口業(yè)務,財 務 信 息,倉儲：由中鋼貨運公司負責信息更新,根據(jù)中鋼集團信息系統(tǒng)整體框架并結(jié)合考慮成本與外部環(huán)境的影響，項目組建議采用雙數(shù)據(jù)中心,數(shù)據(jù)中心,北京,地方公司,中鋼集團總部,工程公司,VPN,VPN,人事 數(shù)據(jù),經(jīng)營 數(shù)據(jù),供應商 數(shù)據(jù),客戶 數(shù)據(jù)庫,VPN,員工檔案數(shù)據(jù) 工資福利數(shù)據(jù) 考核指標 ,供應商檔案材料 供應商供貨產(chǎn)品 供應商評價檔案 ,客戶檔案 聯(lián)系人 購買信息 ,合同管理 合同執(zhí)行情況數(shù)據(jù) 經(jīng)營情況數(shù)據(jù) ,財務 數(shù)據(jù),銷售收入數(shù)據(jù) 應收應付數(shù)據(jù) 財務情況數(shù)據(jù) 資金計劃 ,專業(yè)公司,VPN,科研院所,VPN,考慮到海外公司的

44、具體情況，獨立設置數(shù)據(jù)中心,數(shù)據(jù)中心,海外,人事 數(shù)據(jù),經(jīng)營 數(shù)據(jù),供應商 數(shù)據(jù),客戶 數(shù)據(jù)庫,員工檔案數(shù)據(jù) 工資福利數(shù)據(jù) 考核指標 ,供應商檔案材料 供應商供貨產(chǎn)品 供應商評價檔案 ,客戶檔案 聯(lián)系人 購買信息 ,合同管理 合同執(zhí)行情況數(shù)據(jù) 經(jīng)營情況數(shù)據(jù) ,財務 數(shù)據(jù),銷售收入數(shù)據(jù) 應收應付數(shù)據(jù) 財務情況數(shù)據(jù) 資金計劃 ,數(shù)據(jù)中心,北京,internet,在充分考慮了連通性、安全性、可靠性以及可擴展性等因素的前提下設計技術(shù)基礎架構(gòu)，以保證應用系統(tǒng)高效安全的運作。,中鋼集團總部,應用服務器 財務管理系統(tǒng) 人事管理系統(tǒng) 業(yè)務管理系統(tǒng),PC客戶機可以訪問： 業(yè)務管理系統(tǒng) 電子郵件系統(tǒng) 辦公自動化系

45、統(tǒng),DNS 服務器,SMTP網(wǎng)關(guān) SMTP網(wǎng)關(guān)/郵件服務器 病毒檢測服務器,WEB服務器,文件打印機服務器,內(nèi)部防火墻與交換機,路由器,外部防火墻,入侵檢測系統(tǒng),應用 服務器,數(shù)據(jù)庫服務器,辦公環(huán)境,業(yè)務環(huán)境,磁盤陣列,磁盤機備份,業(yè)務環(huán)境,OA 服務器,移動辦公用戶,地方公司 海外公司 研究院所,集團總部 專業(yè)公司 工程公司,建立以中鋼集團總部為核心的廣域網(wǎng)架構(gòu),集團總部,災備系統(tǒng),光纖數(shù)字電路10M,LAN,專業(yè)公司,地方公司,科研院所,海外公司,Internet/VPN,Internet/VPN,Internet,ISDN（備份）,網(wǎng)站托管,光纖數(shù)字電路2M,ISDN（備份）,郵件服務器

46、托管,ISDN備份,光纖數(shù)字電路2M,工程公司,LAN,ISDN（備份）,ISDN（備份）,備份系統(tǒng),考慮到業(yè)務特點與地域因素，建立相對獨立的局域網(wǎng),地方公司、研究院所、海外公司,業(yè)務環(huán)境,辦公環(huán)境,主營業(yè)務應用及數(shù)據(jù)庫服務器,網(wǎng)管 服務器,病毒 服務器,PC客戶端,文件/打印 服務器,PC客戶端,中鋼集團的安全架構(gòu)重點考慮客戶機安全、服務器安全及網(wǎng)絡層安全三個因素,客戶機安全設置 從操作系統(tǒng)來說，建議使用具有登陸控制的操作系統(tǒng)，如果是win9X的客戶端，則可以考慮通過開機密碼設置來增強其操作性 通過登陸客戶機用戶級別限制，使一般客戶機使用者不能對某些特定設置進行私自改動 客戶端需要安裝統(tǒng)一的

47、病毒防治軟件，并且由服務器端及時定期更新病毒庫 服務器層安全設置 通過Sever Hardening來增強服務器的安全控制，不同系統(tǒng)的Hardening方式各不相同，對于微軟平臺來說，其增強方式主要通過及時安裝系統(tǒng)的Service Pack、hot fixes 加強系統(tǒng)層面的事件記錄。事件記錄對服務器上用戶的活動進行跟蹤，典型的記錄包括系統(tǒng)登陸、政策修改、用戶活動以及登陸WEB服務器的客戶機IP地址、用戶名、端口號等 安裝入侵檢測系統(tǒng)，通過檢測登陸活動及管理活動、文檔系統(tǒng)、記錄等來自動檢測任何異常的攻擊及非正常活動，一旦發(fā)現(xiàn)可能的攻擊，會主動向系統(tǒng)管理員提供警示。入侵檢測系統(tǒng)應當被安裝在任何有

48、關(guān)鍵數(shù)據(jù)的服務器上 應用程序的用戶認證可以通過儲存與關(guān)系數(shù)據(jù)庫內(nèi)的加密用戶名/密碼來進行驗證，用戶名密碼的傳輸都是加密傳輸,客戶端,辦公自動化,應用程序客戶端,操作系統(tǒng),服務器,辦公自動化,辦公自動化,程序文件,操作系統(tǒng),應用程序,辦公自動化,數(shù)據(jù)文件,關(guān)系數(shù)據(jù)庫,網(wǎng)絡層,網(wǎng)絡設備,安全架構(gòu),數(shù)據(jù)傳輸,抵御來自公司外部與內(nèi)部的惡意攻擊,網(wǎng)絡安全架構(gòu)中應注意下方面： 防火墻的架構(gòu)采用雙防火墻架構(gòu)。外部防火墻主要是為了通過以下一些手段來保護內(nèi)部網(wǎng)絡，包括： 通過指定網(wǎng)絡協(xié)議來過濾網(wǎng)絡流量 通過指定端口來過濾網(wǎng)絡流量 NAT(網(wǎng)絡地址翻譯)，對外部網(wǎng)絡遮蔽內(nèi)部網(wǎng)絡地址 而內(nèi)部防火墻一般選取與外部防火

49、墻不同的品牌，其作用除了抵抗已經(jīng)通過外部防火墻的攻擊以外，還能監(jiān)控及防治來自企業(yè)內(nèi)部的惡意攻擊,對一些內(nèi)部的重要網(wǎng)段進行保護 防火墻的設計可以保護內(nèi)部網(wǎng)絡不受外部侵害，但是客戶機、服務器及網(wǎng)絡外部之間的重要數(shù)據(jù)傳輸也需要通過加密以防治數(shù)據(jù)的竊取。例如，外部互聯(lián)網(wǎng)進入的信息傳輸、遠程撥號進入的外部數(shù)據(jù)傳輸可以通過SSL加密對數(shù)據(jù)進行保護。內(nèi)聯(lián)廣域網(wǎng)之間的數(shù)據(jù)傳輸可以依靠加密硬件對重要數(shù)據(jù)進行加密 通過外部網(wǎng)絡（主要為Internet連接方式）訪問總部數(shù)據(jù)庫及內(nèi)部網(wǎng)絡時，通過VPN方式來對數(shù)據(jù)進行加密，保證訪問的安全性 路由器，可以通過ACL的設置來保證IP地址層次及端口層次的控制，并進行監(jiān)控及活

50、動記錄,SMTP網(wǎng)關(guān) SMTP網(wǎng)關(guān)/郵件服務器 病毒檢測服務器,RAS服務器 遠程接入 WEB服務器,路由器,入侵檢測系統(tǒng),集團總部,同時建立入侵監(jiān)測系統(tǒng)，以提高安全性,沒有監(jiān)控活動的防火墻，就如同沒有任何附加安全措施的保險箱，只要有足夠的時間和不受監(jiān)控的訪問權(quán)，即使最堅固的保險箱也可能遭受破壞,有了活動監(jiān)控和審核，便可以探測、隔離和阻止可疑的、惡意的活動，有效的保護企業(yè)的信息資源,識別,阻止,監(jiān)測,建議中鋼集團建立基于網(wǎng)絡的聯(lián)機入侵監(jiān)測系統(tǒng),建立數(shù)據(jù)分級體系，在數(shù)據(jù)的共享性和保密性中確立平衡點,核心機密數(shù)據(jù)的訪問必須嚴格控制 內(nèi)部業(yè)務數(shù)據(jù)與外部批露信息應區(qū)別對待 應充分考慮業(yè)務發(fā)展的需要，確

51、保業(yè)務相關(guān)數(shù)據(jù)的訪問效率 處理好數(shù)據(jù)效率與數(shù)據(jù)風險之間的平衡,數(shù)據(jù)分級原則,數(shù)據(jù)分級方案,公共信息：可以向公眾清楚透露的信息，主要的授權(quán)渠道包括印刷品的發(fā)布、雜志文章以及公司主頁 出版物 廣告 報紙文章等 內(nèi)部信息：沒有向公眾公開透露的信息 內(nèi)部電子郵件 機密信息：若信息受到威脅，會對金瀚公司及客戶、員工產(chǎn)生不利影響，就屬于機密信息 會計數(shù)據(jù) 供應商數(shù)據(jù)庫 客戶數(shù)據(jù)庫等 限制信息：若信息受到威脅，會對金瀚公司及客戶、員工造成嚴重的財務、法律、規(guī)章條例上的損失，就屬于限制信息 HR系統(tǒng)中的薪資數(shù)據(jù) 法律文本等,對不同級別的數(shù)據(jù)，從管理制度上和技術(shù)上進行區(qū)別對待,建立本地備份或同城異地備份的數(shù)據(jù)備

52、份方案，確保數(shù)據(jù)的安全性,在正常業(yè)務運作情況下 每天利用磁盤陣列對數(shù)據(jù)進行一次增量備份 每周利用磁帶機進行一次全備份 在業(yè)務數(shù)據(jù)進行較大調(diào)整或數(shù)據(jù)結(jié)構(gòu)發(fā)生變化時 立即對磁盤陣列和磁盤機分別進行一次全備份,總部,災備系統(tǒng),光纖數(shù)字電路10M,ISDN（備份）,本地統(tǒng)一備份,異地備份,在總部以外（例如：城市近郊）建立專門的災備系統(tǒng) 總部數(shù)據(jù)庫與災備系統(tǒng)之間通過10M光纖數(shù)字電路連接，并以ISDN作為備份電路，確保數(shù)據(jù)傳輸高效、無障礙的進行 每天夜間對業(yè)務數(shù)據(jù)進行一次全備份,海外,internet,增量備份,對于海外數(shù)據(jù)中心，每天夜間對北京數(shù)據(jù)中心進行增量備份,總部,目錄,信息化需求分析,信息化規(guī)劃

53、,信息化戰(zhàn)略,技術(shù)架構(gòu),集團管控模式,實施規(guī)劃,信息化評估,風險防范,投資評估,信息規(guī)劃概述,內(nèi)部信息化現(xiàn)狀,信息化藍圖,信息化概述,信息化體系介紹,建議中鋼集團通過12-18個月的時間，分三個階段實現(xiàn)集團信息化的整體性飛躍,第0階段：2個月 信息化規(guī)劃及準備工作,第1期：6個月 理順核心業(yè)務流程，實現(xiàn)以財務為核心的集團管理模式運行，同時在集團總部與部分下屬單位建立集成的經(jīng)營信息平臺,第2階段：6個月 第3 階段：6個月 流程優(yōu)化與管理創(chuàng)新，擴展ERP功能以及信息化實施范圍，逐步實現(xiàn)包含集團總部、專業(yè)公司、地方公司、科研院所等全集團范圍的主要業(yè)務信息集成,第4階段：6個月 實現(xiàn)海外其它業(yè)務版塊

54、的精細化管理，啟動集團的決策分析系統(tǒng)，轉(zhuǎn)向科學決策階段,2004年12月25日,2005年6月30日,2006年6月30日,項目實施原則 總體規(guī)劃，分步實施 信息集中，數(shù)據(jù)分布 業(yè)務整合，流程優(yōu)化,財務+經(jīng)營信息管理,整體規(guī)劃,業(yè)務優(yōu)化管理,科學決策支持,2006年12月31日,逐步實現(xiàn)中鋼集團信息化階段性目標中鋼集團信息化實施階段性計劃（1 /2）,2005年6月30日前完成,2005年12月31日前完成,2006年6月30日,1、總帳管理 2、應收帳款管理 3、應付帳款管理 4、固定資產(chǎn)管理 5、資金管理 6、預算管理 7、備用金及費用管理 8、工程項目管理 9、報表,1、人事管理 2、薪

55、資福利 3、業(yè)績評估 4、人力資源規(guī)劃 5、招聘 6、培訓 7、考勤管理 8、自助服務 9、能力匹配,1、客戶信息管理 2、客戶/供應商等級管理 3、客戶/供應商合同管理 4、組織與產(chǎn)品類別管理 5、經(jīng)營信息統(tǒng)計與分析,1、采購管理 2、銷售管理 3、物流管理,1、采購管理 2、庫存管理 3、生產(chǎn)管理 4、項目管理 5、銷售管理 6、設備管理 7、質(zhì)量管理,1、庫存管理 2、生產(chǎn)管理 3、項目管理 4、設備管理 5、質(zhì)量管理,2006年12月30日,集團應用階段目標,l通過在中鋼集團構(gòu)建以財務管理為核心的架構(gòu)，達到可以實時了解掌握專業(yè)公司財務及經(jīng)營信息的目的，實現(xiàn)資金流與信息流、業(yè)務流的集成。

56、 l客戶關(guān)系管理系統(tǒng)的建立，達到可以對集團整體的客戶信息進行統(tǒng)一和分權(quán)限共享的目的，解決客戶資源私有化的問題。 l隨著項目實施，因此而帶來的附加收獲則是在集團內(nèi)建立一套關(guān)于IT建設的標準及規(guī)范，為將來建設全面的信息系統(tǒng)打下基礎。,第一階段（財務+經(jīng)營信息管理）在集團總部實現(xiàn)財務和客戶管理，建立信息管理標準化體系,下屬單位ERP系統(tǒng)（貿(mào)易X2）,財務管理,采購管理,銷售管理,系統(tǒng)特點 - 打破現(xiàn)行的分散式財務管理模式，順應企業(yè)財務管理集約化趨勢。多成本中心、多利潤中心的管理，理順企業(yè)組織機構(gòu)的權(quán)責關(guān)系。強化的預算管理與財務控制體系，有效控制及管理下級單位的運營。 - 共享的客戶信息管理，最大程度挖掘企業(yè)客戶資源價值，優(yōu)化客戶服務。,下屬單位ERP系統(tǒng)（貨運）,財