集团信息化规划方案.ppt

中国中钢集团公司信息化规划方案,咨询公司二零零四年十一月,第1-7天,04/11-11/11,08/11-19/11,第15-12天,19/10-26/11,第22-24天,26/11-28/11,管理模式设计报告和管理诊断报告修订与高层沟通报告内容访谈职能部室的现有职责、信息化需求,就信息化规划报告草稿和主要内容与中钢集团主要负责人进行交流完善和充实报告撰写中钢集团对外技术招标书、商务招标书,形成信息化规划正式报告信息化规划报告宣贯,信息化规划报告框架设计集团信息化规划报告子公司流程梳理子公司信息化需求提炼,访谈情况职能部室访谈：20人次 子公司访谈：28人次,报告撰写集团信息化框架确定集团信息化规划报告撰写子公司流程梳理指导集团信息化需求明确,第415天,报告修订与高层交流报告框架及主要内容。对报告进行修改完善审查、确定中钢招标书,汇报,信息化规划方案阶段工作计划,目录,信息化需求分析,信息化规划,信息化战略,技术架构,集团管控模式,实施规划,信息化评估,风险防范,投资评估,信息规划概述,内部信息化现状,信息化蓝图,信息化概述,信息化体系介绍,IT系统的结构设计选型和整合IT和业务咨询项目规划,网络集成(例如：LAN或WAN集成)系统规划和集成(例：ERP实施)为客户定制的软件开发,支持服务硬件支持和维护软件支持和维护网络支持技术培训,业务流程外包外包业务流程(例如：独立的电话中心),系统运营外包台式机应用外包网络运营外包应用托管应用服务供应商ASPB 2B供应链或交易市场(market place),资料来源：IDC,麦肯锡,专业服务,维护服务,运营服务,解决方案和结构设计,实施和集成,从国际来看，2003年全球信息产业市场规模已经发展到了5000多亿美元，增长速度超过10%,21世纪,市场&速度,90年代,个性需求,80年代,质量,产品竞争焦点,生产战略特点,信息系统形式,70年代,市场,大批量低成本系统稳定产品集中,内部协调信息集成,工序控制加快物资周转降低管理费看板管理,新产品投入应变能力强企业重组优化供应链,敏捷制造知识含量高的环保产品,狭义MRP,MRP,MRP IIJIT,ERP(MRPII、SCM)CRM,EBusiness,MRP是一个供销和制造集成系统，主要应用领域是生产制造企业。,MRP 是一个制造、供销、财务的集成系统，主要应用领域是生产制造型的企业。,ERP广泛应用于各个行业，各种类型的企业。企业根据自己的业务需求选择ERP模块。,成本,60年代,信息系统特点,从信息化发展历史来看，自60年代至今，信息化经历了从MRP到MRP再到ERP的转变过程,资料来源：北大纵横资料整理,数据库优化引擎Oracle、SQL-Server、DB2,跨平台快速部署技术UNIX、LINUX、WIN NT/XP/2000,核心技术平台J2EE、XML、N-Tie、数据总线、控制总线、商业适配器、中间件、组件化技术,应用平台预警平台、流程配置平台、审批流平台、动态会计平台、质量平台、报表工具、建模工具、参数配置平台、注册管理平台、GUI配置平台,应用组件客户化工具、财务管理、SCM、生产制造、销售/分销、HR、CRM、BI、OA、电子商务,行业解决方案制造、金融、电力、流通、传媒,专项解决方案集团财务、协同供应链、先进制造,协同商务、集中管理企业个性化解决方案,操作系统 数据库应用开发环境,ERP软件商功能产品,ERP实施商工作内容,技术方面，ERP体系已经细分为基础平台、应用系统和客户化方案三个层面，信息化技术已经日趋成熟,今天的ERP已经适应于不同地域、不同行业、不同规模、不同职能管控模式的企业,1,2,3,4,支持跨地域管理-支持多语种-支持多币种-支持多种度量衡转换-支持不同法律环境,支持多行业多领域管理-冶金行业解决方案-化工行业解决方案-建筑工程行领域解决方案-金融行业解决方案-,支持不同规模企业管理-跨行业企业集团-跨地域企业集团-母子公司管理模式-总分公司管理模式-,支持不同职能管理的集成-业务管理系统-财务管理系统-生产管理系统-与政府、银行对接-,ERP,并覆盖了企业动态管理、静态管理的各个角落,资金流,工作流,物流,增值流,信息流,客户,供应商,静态管理,动态管理,ERP,以及业务流程管理和职能管理的各个环节,供应商,采购,生产,仓储,设计,施工,外部运输,内部运输,外部运输,仓储,客户,销售,财务管理,人力资源管理,全面质量管理,办公事务管理,战略管理与企业经营决策,决策层,管理层,执行层,采购管理,生产管理,销售管理,职能管理,业务流程管理,各种信息化专业系统成为企业管理的有效工具，企业门户成为企业利益相关者与企业沟通的桥梁,供应链管理系统SCM,供应商关系管理系统,客户关系管理系统,仓储管理系统,仓储管理系统,生产管理系统,项目管理系统,采购管理系统,业务管理系统,财务管理系统FI,人力资源管理系统eHR,质量管理系统QC,办公自动化系统OA,决策支持系统DSS/商业智能系统BI,SRM,CRM,PM,股东、董事会、经营者,供应商,供应商,供应商,供应商,供应商,客户,员工,企业信息化是围绕企业的业务流程和企业职能管理来进行集成,信息化系统,企业管理,信息化各系统形成了有机的统一,企业信息门户,客 户、分销,采购管理供应链管理,业务系统：生产排程项目管理,决策支持,知识管理,企业信息门户,企业信息门户,员工,董事会、股东、公司领导,库存管理,销售管理,客户关系管理,办公自动化平台,协同控制平台,信息化软件主要从四个纬度对其进行划分和打包,客户关系管理系统,销售管理系统,生产管理系统,采购管理系统,质量管理系统,财务管理系统,人力资源管理系统,企业门户系统,决策支持系统,办公自动化系统,知识管理系统,校园管理解决方案,服务行业解决方案,电信行业解决方案,金融行业解决方案,实用性强，但是不好进行二次开发,对软件灵活性和功能的要求很高,通用性强，容易标准化,标准化差，最不成熟的部分，未来IT完善和发展方向,从国内来看，企业对信息化建设重视程度进一步提高，投入也在进一步加大，企业信息投入产生管理效益和经济效益显著，企业的信息化建设已经成本企业竞争的基本工具,资料来源：国家经贸委信息中心2002年对640户重点企业调查结果,83企业设立信息主管 89企业建了专门信息化领导机构 94企业制定企业信息化总体规划77企业建了统一信息管理制度80企业制定了“十五”信息化建设投入预算。89企业设有专职信息系统管理和维护人员86企业进行系统改造和升级。74企业把“信息化人才培训”列为工作重点。,计算机拥有率得到提高 每百人拥有计算机7台，管理人员达到了人均0.77台,接近国外先进水平网络的覆盖率得到提高 内网外网企业门户网站普及率提高，接入网络的计算机已占总数的68.4%网络接入方式、带宽达到先进水平 77.7的企业内部网主干带宽在100兆至1000兆，76.4的企业桌面带宽达到10兆至100兆，大多数企业外部网接入访问带宽在1兆以上，达到高速传输通道水平,信息化建设与应用给企业生产、经营、管理带来了积极的变化,1,信息化给企业带来了直接经济效益,2,77.5的企业降低了成本67的企业缩短了生产周期和作业时间64.6的企业扩大了产品销售收入66.3的企业提高了流动资金周转率36.7的企业提高了按期交货能力,570户中填报效益数据的279户企业截至2001年末信息化累计投入71亿元，累计产生直接经济效益117亿元，每投入1元产生1.64元的效益77.9负责人对信息化效果感到满意,企业对信息化的重视程度得以提高,1,2,企业对信息化基础投入力度加大02年信息投入占总资产比重达到0.75%,中国企业信息化现状,全国企业信息化工作领导小组办公室、国家经贸委经济信息中心于2002年对国有重要骨干企业、520户国家重点企业、120户试点企业集团和地方重点企业的信息化建设与应用水平进行了第4次问卷调查，共收回有效问卷570份。,资料来源：国家经贸委经济信息中心提供,企业对信息化建设的重视程度进一步提高,资料来源：国家经贸委经济信息中心提供,信息基础设施建设水平提高，信息化应用环境逐步改善,计算机拥有率和入网率提高,每百人拥有计算机7台管理人员达到了人均0.77台,接近国外先进水平接入网络的计算机已占总数的68.4,大多数企业建立了内部网、外部网、企业门户网站,各类网络的覆盖率和业务应用范围加大，已支持到企业的各个层面，尤其是企业的管理部门和核心业务。,大多数企业的网络接入方式都达到了一定的先进水平，带宽加大,77.7的企业内部网主干带宽在100兆至1000兆76.4的企业桌面带宽达到10兆至100兆大多数企业外部网接入访问带宽在1兆以上，达到高速传输通道水平,1,2,3,资料来源：国家经贸委经济信息中心提供,信息化建设与应用给企业带来了积极变化和明显效益，企业对信息化效果的满意度提高,信息化建设与应用给企业生产、经营、管理带来了积极的变化,1,信息化给企业带来了直接经济效益,2,77.5的企业降低了成本67的企业缩短了生产周期和作业时间64.6的企业扩大了产品销售收入66.3的企业提高了流动资金周转率36.7的企业提高了按期交货能力,570户中填报效益数据的279户企业截至2001年末信息化累计投入71亿元，累计产生直接经济效益117亿元，每投入1元产生1.64元的效益77.9负责人对信息化效果感到满意,资料来源：国家经贸委经济信息中心提供,企业信息化预算增加，投入力度加大,资料来源：国家经贸委经济信息中心提供,（预计）,投入比增长 呈现快速增长,投入占总资产的比重有比较大的增长,四大瓶颈制约中国信息化发展,0.75%,8-10%,中国IT投入绝对额占总资产的比重只有0.75，与国外大企业一般8至10的比重相差甚远。,系统建设与应用总体水平仍然不高，系统集成和资源共享水平低。全部实现信息共享的企业只有41户，所占比例仅为7.2，部分实现信息共享的企业336户，占59，尚未实现信息共享的企业仍有193户，占33.9。,国内IT产业产品结构不合理、基础薄弱、技术水平低，不能满足企业信息化建设的需求。除PC机、财务应用软件之外，高端技术和产品仍然受控于国外企业。,1,2,3,4,资料来源：国家经贸委经济信息中心提供,企业信息化建设必须通过系统规划，逐步推进，不断改进和完善来实现,建立项目组织拟定项计划组建项目团队项目队伍培训项目启动,信息化环境分析企业发展战略分析企业信息化现状分析明确信息化需求确定信息化系统蓝图架构实施规划信息化评估,拟定招标文件确定考核和评价指标体系发布招标公告投标方资格审查、投标技术评审与考核 企业和典型用户考察 商务和技术谈判签订合同,系统基本配置 流程测试 设计接口和报表系统测试确定与完善 外部接口及报表开发方案 建立用户权限和系统管理机制,广泛收集软件商资料分析软件商的各方面情况比较软件商产品及特点对比分析企业需求及软件商产品选择和确定购买产品及具体功能模块,1,2,3,4,5,1,2,3,4,5,信息化规划是企业信息化建设的基础，是信息化建设最重要的一个环节，必须系统分析和科学规划,信息化规划阶段,系统选型,项目准备,1,4,5,信息化环境分析企业发展战略分析企业信息化现状分析明确信息化需求确定信息化系统蓝图架构实施规划信息化评估,信息系统架构,信息实施计划,信息技术规范,信息管理模式,2,3,信息系统架构,硬件网络架构,网络安全管理,信息化规划要解决战略规划、技术规划和技术实的三大层面问题，实现三层面的统一、匹配和一致。,高层领导的强力支持、全体员工的积极参与、与咨询公司的密切合作、合理的期望目标、全面的培训五个方面是信息化建设取得成功的关键因素,企业高层管理的强力支持,高层管理的坚定支持是信息化成功的基础。信息化过程中需要协调和充分了解各个部门的情况，更需要这些部门和员工的配合，这就注定了信息化是“一把手工程”，必须由公司高层直接来抓。,业务部门及全体员工的积极参与,信息化建设是一个系统工程，涉及企业的方方面面，从战略决策到具体业务操作执行，从日常事务的办公自动化到非常专业的财务管理和人资源管理。为了使信息化满足企业需求，需要所有业务部门和全体员工的积极参与。,合理的期望和明确的项目目标,信息技术永远是一个支撑的手段，并不是万能的。信息化建设必须建立在企业的业务现状和管理现状的基础上，不可能脱离企业的管理现状和业务现状，建立理想化的信息化系统。,1,2,4,企业与咨询方的密切合作和相互理解,据统计，通过专业咨询公司的参与，企业实施ERP的风险可以降低70%。ERP供应商只是提供ERP产品，而真正的实施和业务模型的建立是由专业咨询公司负责的。,3,全面的培训,培训是转变员工观念，统一员工思想的重要手段，同时又是教会员工如何应用信息化系统的有效手段。,5,项目组从五个方面分析中钢集团内部信息化现状,中钢集团IT组织及人员配置现状,中钢集团（含子分公司）IT组织不健全、大部分的公司没有专门的IT管理部门设有专门IT管理部门的公司，IT部门职能偏弱、组织划分和岗位设置不够全，人员配备偏少。,网络管理处,应用开发处,信息管理处,信息管理部（10人）,IT部门（4人）,信息管理员,通讯管理员,系统管理员,网络维护员,绘图员,IT部门（3人）,信息管理处,网站建设与维护,无,IT部门（2人）,软件应用,硬件网络,中钢集团企业信息化现状集团本部,其中，中钢集团信息管理部目前拥有的系统软件如下：Windows2000 Windows 2003SQL Server Ms Visual Studio.NetMs Visual Studio 6 KV2004,中钢集团企业信息化现状子分公司信息化应用软件部分,中钢集团企业信息化现状子分公司操作系统部分,中钢集团企业信息化现状子分公司硬件和基础设施部分,信息化安全现状（系统安全、数据安全）,客户端,服务器,网络,应用程序客户端,操作系统,其他应用程序,数据文件,程序文件,数据库,应用程序,操作系统,设备,传输,被动防,主动防,1.客户机安全设置 从操作系统来说，建议使用具有登陆控制的操作系统，如果是win9X的客户端，则可以考虑通过开机密码设置来增强其操作性 通过登陆客户机用户级别限制，使一般客户机使用者不能对某些特定设置进行私自改动 客户端需要安装统一的病毒防治软件，并且由服务器端及时定期更新病毒库2.服务器层安全设置 通过Sever Hardening来增强服务器的安全控制，不同系统的Hardening方式各不相同，对于微软平台来说，其增强方式主要通过及时安装系统的Service Pack、hot fixes 加强系统层面的事件记录。事件记录对服务器上用户的活动进行跟踪，典型的记录包括系统登陆、政策修改、用户活动以及登陆WEB服务器的客户机IP地址、用户名、端口号等 安装入侵检测系统，通过检测登陆活动及管理活动、文档系统、记录等来自动检测任何异常的攻击及非正常活动，一旦发现可能的攻击，会主动向系统管理员提供警示。入侵检测系统应当被安装在任何有关键数据的服务器上安全架构 应用程序的用户认证可以通过储存与关系数据库内的加密用户名/密码来进行验证，用户名密码的传输都是加密传输,系统安全,数据安全,防范方式,现有安全措施,中钢集团目前的IT情况总体评价,从整个中钢集团看，院所的信息化程度比其他类型的公司普遍高。从应用系统类型应哟上看，大部分局限在财务系统，其他 应用系统很少。IT组织：中钢集团（含子分公司）IT组织不健全、部门职能偏弱、组织划分和岗位设置不够全，人员配备偏少。基础设施：基础设施相当差，硬件设备和软件数量比较少，先进性也不足。信息化应用：信息化应用没有得到足够的重视，应用范围也相当的窄，即使是非常成熟的财务管理软件，在中钢集团的应用也没有普及，其他应用系统基本没有。人力资源：人力资源数量少，专业单一，自主开发能力弱，大部分是委托专业公司开发或者直接购买。信息化安全：信息安全防范较弱，防范手段比较少应用系统、硬件设备、软件系统、安全系统分散，体系不建全，IT能力与IT资产状况与同行相比存在一定的差距。,现 状,改 进 建 议,目录,信息化需求分析,信息化规划,信息化战略,技术架构,集团管控模式,实施规划,信息化评估,风险防范,投资评估,信息规划概述,内部信息化现状,信息化蓝图,信息化概述,信息化体系介绍,通过分析及调查，项目组初步提炼了中钢集团信息化战略,建立统一、全面、集成、实时共享的管理信息平台实现资金流、信息流和业务流的高效整合满足跨区域进行集中管理的需求,在这种资源整合条件下中钢集团需要发挥集团整体优势，强化资源物流一体化,中钢集团,中钢地方公司,中钢海外专业公司,-非核心产品的购销-执行专业公司的核心产品采购/销售计划-执行内部生产订单-客户商/供应商服务-区内市场研究-内部职能管理,-非核心产品购销-执行专业公司的核心产品 采购/销售计划-执行内部生产订单-客户商/供应商服务-区内市场研究-内部职能管理,-专业市场研究-区域布局、资源整合-制定采购/营销计划-产生内部生产订单-核心产品的购销-客户商/供应商管理-区域间资源调配-内部职能管理,-市场研究、战略制定-专业、区域布局优化-重大经营、投资、金融、人事决策-内部职能管理,中钢其它海外公司,-专业市场研究-海外区域间资源调配-产生内部生产订单-客户商/供应商管理-内部职能管理-区域布局、资源整合-内部职能管理,科研实业一体化的核心能力,中钢集团,中钢地方公司,中钢海外专业公司,中钢其它海外公司,-集团科研领域战略执行-冶金产业链技术研究-承接集团重大科研项目-技术成果的产品化设计-技术资源整合-内部职能管理,-科研领域战略制定-资源整合与优化-重大经营、投资、金融、人事决策-科研项目立项管理-技术成果管理-技术成果转化激励机制的拟定与执行-内部职能管理,-在整体战略的指导下，完成科研领域的资源整合-关注与集团整体发展方向一致的技术成果培育与管理-发挥中钢集团实业与贸易领域的优势资源，推进科研成果的产业化进程-强化市场拉动、实业支撑、技术领先的科研实业一体化核心能力,科研领域发展,针对各业务领域特点集团整体采用以管理型模式为主，对海外业务和培育业务以战略与职能型组合的方式，集中资源，培育核心能力,贸易,实业,科研,服务,京内,京外,海外,北大纵横主要从各业务领域在集团战略层面的定位、发展方向出发，分析该业务领域目前所处的阶段（如成熟期、成长期或衰退期等）；再综合匹配管理能力、管理成本后，建议中钢集团采用以管理型为主的复合型管理模式。,复合型管理模式的实施中，北大纵横建议中钢集团总部需要重点强化实现以下四项管理功能,对职能型管理模式的主要职能在地方公司、海外公司、科研院所之间的运行描述,管理型管理模式的主要职能在专业公司、地方公司之间的运行描述,对战略型管理模式的主要职能在海外公司、地方公司、科研院所之间的运行描述,中钢集团最高管理层,职能部室,附属机构,业务单元(下属企业)*,总裁办,资产财务部,人力资源部,企业发展部,国际合作部,信息管理部,投资管理部,物业管理公司,中钢贸易,-原燃料进出口,海外法人企业,1,参股公司,地方公司,中钢集团的目标组织模式,中钢炉料,-炉料进出口,2,中钢钢材,-钢材销售-钢材加工,3,中钢投资,-资产管理-投资,4,中钢工程,-设备进口-工程项目,5,中钢招标,-招标服务,6,中钢货运,-货运代理-保险,8,中钢期货,-期货服务,7,科研院所,审计部,党群工作部,法律事务部,在管理模式发生变化的同时，建议中钢集团总部也需要考虑搭建与发展思路和管理模式相适应的组织结构,总裁,副总主管专业公司,副总主管地方公司,副总主管科研院所,副总兼纪委书记、党委副书记,企业发展部,资产财务部,副总主管国际,国际合作部,投资管理部,人力资源部,总裁办,信息管理部,审计部,党群工作部,法律事务部,中钢主要管理职能在集团、专业公司、地方公司、海外公司间的划分主要战略管理职责,中钢集团主要职能在集团、专业公司、地方公司、海外公司间的划分经营管理职责,中钢集团主要职能在集团、专业公司、地方公司、海外公司间的划分投资管理职责,中钢集团主要职能在集团、专业公司、地方公司、海外公司间的划分财务管理职责,中钢集团主要职能在集团、专业公司、地方公司、海外公司间的划分人力资源管理职责,中钢集团主要职能在集团、专业公司、地方公司、海外公司间的划分信息管理职责,中钢集团主要职能在集团、专业公司、地方公司、海外公司间的划分审计职责,通过流程描述、管理目标明晰、输入、操作、输出及表单的梳理，明确信息化需求,信息化需求分析过程中需要按公司按部门对业务及管理职能进行抽象总结,管理目标,建构,增加,修改,查询,计算、分析,静态,结点/元素,状态信息,动态,过程,变动信息,抽象,删减,ERP技术,信息化需求,报告报表,采购管理,仓储管理,仓储管理,服务管理,销售管理,生产管理,财务管理,办公事务管理,人力资源管理,研发管理,其他,战略管理,信息化需求分析方法：,按照管理模式的需求和业务优化需求将各单位对信息系统的需求按照系统效益与实施风险进行排序，确定系统实施的优先级,-,+,+,-,效益,风险/成本,F1：集团财务系统F11：贸易类专业公司财务系统F12：服务类专业公司财务系统F13：地方公司财务系统F14：科研院所财务系统F15：海外公司财务系统C1：集团客户关系管理系统C11：贸易类专业公司客户关系管理系统C12：服务类专业公司客户关系管理系统C13：地方公司客户关系管理系统C14：科研院所客户关系管理系统C15：海外公司客户关系管理系统HR1：集团人力资源系统HR11：贸易类专业公司人力资源系统HR12：服务类专业公司人力资源系统HR13：地方公司人力资源系统HR14：科研院所人力资源系统HR15：海外公司人力资源系统E1：贸易类专业公司业务系统E2：地方公司业务系统E3：科研院所业务系统E4：工程公司项目管理系统E5：科研院所项目管理系统E6：电子商务系统E7：知识管理系统E8：货运公司物流系统E9：集团视频会议系统E10：办公自动化系统,目录,信息化需求分析,信息化规划,信息化战略,技术架构,集团管控模式,实施规划,信息化评估,风险防范,投资评估,信息规划概述,内部信息化现状,信息化蓝图,信息化概述,信息化体系介绍,中钢集团IT规划蓝图总体,决策支持系统,DSS,企业门户,企,业,门,户,财务系统,库存管理,生产管理,项目管理,设备管理,销售管理,质量管理,采购管理,物流管理,业务系统,客户关系管理系统,人力资源系统,总帐管理,预算管理,资金管理,应收帐款管理,报表管理,固定资产管理,工资管理,应付帐款管理,备用金及费用,管理,工程项目管理,人事管理,薪资管理,考勤管理,人力资源规划,业绩评估,培训,自助服务,招聘,能力匹配,客户信息管理,客户,/,供应商等,级管理,组织与产品类,别管理,客户,/,供应商合,同管理,经营信息统计,与分析,知识管理,信息技术基础架构,办公自动化,视频会议系统,电子商务,在线培训,中钢集团总部信息系统整体框架,中钢集团总部信息系统整体框架,企,业,门,户,企,业,门,户,财务系统,客户关系管理系统,人力资源系统,总帐管理,预算管理,资金管理,应收帐款管理,报表管理,固定资产管理,工资管理,应付帐款管理,备用金及费用,管理,工程项目管理,人事管理,薪资管理,考勤管理,人力资源规划,业绩评估,培训,自助服务,招聘,能力匹配,客户信息管理,客户,/,供应商等,级管理,组织与产品类,别管理,客户,/,供应商合,同管理,经营信息统计,与分析,决策支持系统,DSS,知识管理,信息技术基础架构,办公自动化,视频会议系统,在线培训,中钢集团贸易专业公司信息系统整体框架,中钢集团贸易领域专业公司信息系统整体框架,企,业,门,户,企,业,门,户,财务系统,库存管理,生产管理,销售管理,采购管理,业务系统,客户关系管理系统,人力资源系统,总帐管理,预算管理,应收帐款管理,报表管理,固定资产管理,工资管理,应付帐款管理,备用金及费用,管理,人事管理,薪资管理,考勤管理,业绩评估,培训,自助服务,招聘,能力匹配,客户信息管理,客户,/,供应商等,级管理,组织与产品类,别管理,客户,/,供应商合,同管理,经营信息统计,与分析,决策支持系统,DSS,信息技术基础架构,办公自动化,电子商务,在线培训,中钢集团物流专业公司信息系统整体框架,中钢集团物流专业公司信息系统整体框架,企,业,门,户,企,业,门,户,财务系统,销售管理,采购管理,物流管理,业务系统,客户关系管理系统,人力资源系统,总帐管理,预算管理,应收帐款管理,报表管理,固定资产管理,工资管理,应付帐款管理,备用金及费用,管理,人事管理,薪资管理,考勤管理,业绩评估,培训,自助服务,招聘,能力匹配,客户信息管理,决策支持系统,DSS,信息技术基础架构,办公自动化,信息统计分析,在线培训,中钢集团工程公司信息系统整体框架,中钢集团工程专业公司信息系统整体框架,企,业,门,户,企,业,门,户,财务系统,库存管理,项目管理,销售管理,采购管理,业务系统,客户关系管理系统,人力资源系统,总帐管理,预算管理,应收帐款管理,报表管理,固定资产管理,工资管理,应付帐款管理,备用金及费用,管理,工程项目管理,人事管理,薪资管理,考勤管理,业绩评估,培训,自助服务,招聘,能力匹配,客户信息管理,客户,/,供应商等,级管理,组织与产品类,别管理,客户,/,供应商合,同管理,经营信息统计,与分析,决策支持系统,DSS,信息技术基础架构,办公自动化,在线培训,中钢集团服务领域专业公司信息系统整体框架,中钢集团服务专业公司信息系统整体框架,企,业,门,户,企,业,门,户,财务系统,项目管理,业务系统,客户关系管理系统,人力资源系统,总帐管理,预算管理,应收帐款管理,报表管理,固定资产管理,工资管理,应付帐款管理,备用金及费用,管理,人事管理,薪资管理,考勤管理,业绩评估,培训,自助服务,招聘,能力匹配,客户信息管理,客户,/,供应商合,同管理,经营信息统计,与分析,决策支持系统,DSS,信息技术基础架构,办公自动化,在线培训,中钢集团科研院所信息系统整体框架,中钢集团科研院所信息系统整体框架,企,业,门,户,企,业,门,户,财务系统,库存管理,生产管理,项目管理,设备管理,质量管理,采购管理,业务系统,客户关系管理系统,人力资源系统,总帐管理,预算管理,资金管理,应收帐款管理,报表管理,固定资产管理,工资管理,应付帐款管理,备用金及费用,管理,工程项目管理,人事管理,薪资管理,考勤管理,人力资源规划,业绩评估,培训,自助服务,招聘,能力匹配,客户信息管理,客户,/,供应商等,级管理,组织与产品类,别管理,客户,/,供应商合,同管理,经营信息统计,与分析,决策支持系统,DSS,知识管理,信息技术基础架构,办公自动化,在线培训,中钢集团地方公司信息系统整体框架,中钢集团地方公司信息系统整体框架,企,业,门,户,企,业,门,户,财务系统,客户关系管理系统,人力资源系统,总帐管理,预算管理,应收帐款管理,报表管理,固定资产管理,工资管理,应付帐款管理,备用金及费用,管理,人事管理,薪资管理,考勤管理,业绩评估,培训,自助服务,招聘,能力匹配,客户信息管理,客户,/,供应商等,级管理,组织与产品类,别管理,客户,/,供应商合,同管理,经营信息统计,与分析,决策支持系统,DSS,信息技术基础架构,办公自动化,电子商务,库存管理,生产管理,设备管理,质量管理,采购管理,业务系统,在线培训,中钢集团海外公司信息系统整体框架,中钢集团海外公司信息系统整体框架,企,业,门,户,企,业,门,户,财务系统,库存管理,生产管理,项目管理,设备管理,销售管理,质量管理,采购管理,物流管理,业务系统,客户关系管理系统,人力资源系统,总帐管理,预算管理,资金管理,应收帐款管理,报表管理,固定资产管理,工资管理,应付帐款管理,备用金及费用,管理,工程项目管理,人事管理,薪资管理,考勤管理,人力资源规划,业绩评估,培训,自助服务,招聘,能力匹配,客户信息管理,客户,/,供应商等,级管理,组织与产品类,别管理,客户,/,供应商合,同管理,经营信息统计,与分析,决策支持系统,DSS,信息技术基础架构,办公自动化,电子商务,在线培训,目录,信息化需求分析,信息化规划,信息化战略,技术架构,集团管控模式,实施规划,信息化评估,风险防范,投资评估,信息规划概述,内部信息化现状,信息化蓝图,信息化概述,信息化体系介绍,中钢集团信息化系统将通过企业信息总线实现各系统之间的规范,旧有的点对点的客户化集成模式,客户管理,供应商管理,业务,财务,数据总线(Data Bus)的集成方式,客户管理,供应商管理,人力资源管理,财务,业务,Oracle,SQL,人力资源管理,实现不同信息系统间的快速整合和数据的实时同步,依照信息总线标准，对构思进行规划,产生新系统开发构思,遵照信息系统规划，设计新系统具体开发方案,在数据方面，对业务信息和财务信息进行统一管理，以实现信息资源的共享与优化配置,业务信息数据库,财务信息数据库,业 务 信 息,运输：由中钢货运公司负责信息更新,结算；由中钢进出口公司负责信息更新,数据库,采购：由中钢进出口公司负责信息更新,举例：进出口业务,财 务 信 息,仓储：由中钢货运公司负责信息更新,根据中钢集团信息系统整体框架并结合考虑成本与外部环境的影响，项目组建议采用双数据中心,数据中心,北京,地方公司,中钢集团总部,工程公司,VPN,VPN,人事数据,经营数据,供应商数据,客户数据库,VPN,员工档案数据工资福利数据考核指标,供应商档案材料供应商供货产品供应商评价档案,客户档案联系人购买信息,合同管理合同执行情况数据经营情况数据,财务数据,销售收入数据应收应付数据财务情况数据资金计划,专业公司,VPN,科研院所,VPN,考虑到海外公司的具体情况，独立设置数据中心,数据中心,海外,人事数据,经营数据,供应商数据,客户数据库,员工档案数据工资福利数据考核指标,供应商档案材料供应商供货产品供应商评价档案,客户档案联系人购买信息,合同管理合同执行情况数据经营情况数据,财务数据,销售收入数据应收应付数据财务情况数据资金计划,数据中心,北京,internet,在充分考虑了连通性、安全性、可靠性以及可扩展性等因素的前提下设计技术基础架构，以保证应用系统高效安全的运作。,中钢集团总部,应用服务器财务管理系统人事管理系统业务管理系统,PC客户机可以访问：业务管理系统电子邮件系统办公自动化系统,DNS服务器,SMTP网关SMTP网关/邮件服务器病毒检测服务器,WEB服务器,文件打印机服务器,内部防火墙与交换机,路由器,外部防火墙,入侵检测系统,应用服务器,数据库服务器,办公环境,业务环境,磁盘阵列,磁盘机备份,业务环境,OA服务器,移动办公用户,地方公司海外公司研究院所,集团总部专业公司工程公司,建立以中钢集团总部为核心的广域网架构,集团总部,灾备系统,光纤数字电路10M,LAN,专业公司,地方公司,科研院所,海外公司,Internet/VPN,Internet/VPN,Internet,ISDN（备份）,网站托管,光纤数字电路2M,ISDN（备份）,邮件服务器托管,ISDN备份,光纤数字电路2M,工程公司,LAN,ISDN（备份）,ISDN（备份）,备份系统,考虑到业务特点与地域因素，建立相对独立的局域网,地方公司、研究院所、海外公司,业务环境,办公环境,主营业务应用及数据库服务器,网管服务器,病毒服务器,PC客户端,文件/打印服务器,PC客户端,中钢集团的安全架构重点考虑客户机安全、服务器安全及网络层安全三个因素,客户机安全设置从操作系统来说，建议使用具有登陆控制的操作系统，如果是win9X的客户端，则可以考虑通过开机密码设置来增强其操作性通过登陆客户机用户级别限制，使一般客户机使用者不能对某些特定设置进行私自改动客户端需要安装统一的病毒防治软件，并且由服务器端及时定期更新病毒库服务器层安全设置通过Sever Hardening来增强服务器的安全控制，不同系统的Hardening方式各不相同，对于微软平台来说，其增强方式主要通过及时安装系统的Service Pack、hot fixes加强系统层面的事件记录。事件记录对服务器上用户的活动进行跟踪，典型的记录包括系统登陆、政策修改、用户活动以及登陆WEB服务器的客户机IP地址、用户名、端口号等安装入侵检测系统，通过检测登陆活动及管理活动、文档系统、记录等来自动检测任何异常的攻击及非正常活动，一旦发现可能的攻击，会主动向系统管理员提供警示。入侵检测系统应当被安装在任何有关键数据的服务器上应用程序的用户认证可以通过储存与关系数据库内的加密用户名/密码来进行验证，用户名密码的传输都是加密传输,客户端,办公自动化,应用程序客户端,操作系统,服务器,办公自动化,办公自动化,程序文件,操作系统,应用程序,办公自动化,数据文件,关系数据库,网络层,网络设备,安全架构,数据传输,抵御来自公司外部与内部的恶意攻击,网络安全架构中应注意下方面：防火墙的架构采用双防火墙架构。外部防火墙主要是为了通过以下一些手段来保护内部网络，包括：通过指定网络协议来过滤网络流量通过指定端口来过滤网络流量NAT(网络地址翻译)，对外部网络遮蔽内部网络地址而内部防火墙一般选取与外部防火墙不同的品牌，其作用除了抵抗已经通过外部防火墙的攻击以外，还能监控及防治来自企业内部的恶意攻击,对一些内部的重要网段进行保护防火墙的设计可以保护内部网络不受外部侵害，但是客户机、服务器及网络外部之间的重要数据传输也需要通过加密以防治数据的窃取。例如，外部互联网进入的信息传输、远程拨号进入的外部数据传输可以通过SSL加密对数据进行保护。内联广域网之间的数据传输可以依靠加密硬件对重要数据进行加密通过外部网络（主要为Internet连接方式）访问总部数据库及内部网络时，通过VPN方式来对数据进行加密，保证访问的安全性路由器，可以通过ACL的设置来保证IP地址层次及端口层次的控制，并进行监控及活动记录,SMTP网关SMTP网关/邮件服务器病毒检测服务器,RAS服务器远程接入WEB服务器,路由器,入侵检测系统,集团总部,同时建立入侵监测系统，以提高安全性,没有监控活动的防火墙，就如同没有任何附加安全措施的保险箱，只要有足够的时间和不受监控的访问权，即使最坚固的保险箱也可能遭受破坏,有了活动监控和审核，便可以探测、隔离和阻止可疑的、恶意的活动，有效的保护企业的信息资源,识别,阻止,监测,建议中钢集团建立基于网络的联机入侵监测系统,建立数据分级体系，在数据的共享性和保密性中确立平衡点,核心机密数据的访问必须严格控制内部业务数据与外部批露信息应区别对待应充分考虑业务发展的需要，确保业务相关数据的访问效率处理好数据效率与数据风险之间的平衡,数据分级原则,数据分级方案,公共信息：可以向公众清楚透露的信息，主要的授权渠道包括印刷品的发布、杂志文章以及公司主页出版物广告报纸文章等内部信息：没有向公众公开透露的信息内部电子邮件机密信息：若信息受到威胁，会对金瀚公司及客户、员工产生不利影响，就属于机密信息会计数据供应商数据库客户数据库等限制信息：若信息受到威胁，会对金瀚公司及客户、员工造成严重的财务、法律、规章条例上的损失，就属于限制信息HR系统中的薪资数据法律文本等,对不同级别的数据，从管理制度上和技术上进行区别对待,建立本地备份或同城异地备份的数据备份方案，确保数据的安全性,在正常业务运作情况下每天利用磁盘阵列对数据进行一次增量备份每周利用磁带机进行一次全备份在业务数据进行较大调整或数据结构发生变化时立即对磁盘阵列和磁盘机分别进行一次全备份,总部,灾备系统,光纤数字电路10M,ISDN（备份）,本地统一备份,异地备份,在总部以外（例如：城市近郊）建立专门的灾备系统总部数据库与灾备系统之间通过10M光纤数字电路连接，并以ISDN作为备份电路，确保数据传输高效、无障碍