【正文】 分公司 網(wǎng)絡(luò)硬件 臺(tái)式 PC機(jī) （臺(tái)） 筆記本電腦 （臺(tái)） 打印機(jī)（臺(tái)） 傳真機(jī)（臺(tái)） 中鋼工程（中國(guó)冶金設(shè)備總公司） IBM服務(wù)器（ 1臺(tái)） ， Cisco路由器（ 1臺(tái)） ，防火墻， Cisco交換機(jī)（ 6臺(tái)） 112 95 43 中鋼貨運(yùn)（中鋼國(guó)際貨運(yùn)公司） 14 12 中鋼鋼鐵（鋼加） INTEL D24000服務(wù)器（ 1臺(tái)）， KINGNET路由器（ 1臺(tái)）， 3COM交換機(jī)（ 1臺(tái)） 30 1 9 華東爐料 Dell服務(wù)器（ 1臺(tái)）， Cisco1720路由器（ 1臺(tái)）， 3Com 4226交換機(jī)（ 3臺(tái)） 51 5 13 華北爐料 3臺(tái) COMPAQ服務(wù)器 50 2 22 6 鄭州金屬制品 IBM205E服務(wù)器（２臺(tái)）， DELINKDF1024交換機(jī)（ 3臺(tái)） 90 10 15 中鋼進(jìn)出口 40 15 2 中鋼期貨 Dell/HP服務(wù)器（ 7臺(tái)）， Cisco2650路由器（ 2臺(tái)），Cisco2950交換機(jī)（ 2臺(tái)）， DELL網(wǎng)關(guān)（ 2個(gè)），防火墻（ 1個(gè)） 32 4 8 鞍山熱能院 HP服務(wù)器（２臺(tái)）， DO704P 路由器（ 1臺(tái)） DEC1016R+,Any Switch 2022 Series 交換機(jī)（ 3臺(tái)），VPN NL10 網(wǎng)關(guān)（ 2個(gè)） 50 12 15 中鋼設(shè)計(jì)院 HP370ML服務(wù)器（２臺(tái)）， STARR2614路由器（ 1臺(tái)）， DLINK DES3326交換機(jī)（ 1臺(tái)） 180 4 10 馬礦院 Alpha1200小型機(jī) 服務(wù)器（ 1臺(tái)）， 寬帶路由器 （ 1臺(tái)）， 3COM （ 4臺(tái)） 57 20 38 Copyright by allpku alliance co.,ltd. 第 14 頁(yè) 信息化安全現(xiàn)狀（系統(tǒng)安全、數(shù)據(jù)安全） 客戶端 服務(wù)器 網(wǎng)絡(luò) 應(yīng)用程序客戶端 操作系統(tǒng) 其他應(yīng)用程序 數(shù)據(jù)文件 程序文件 數(shù)據(jù)庫(kù) 應(yīng)用程序 操作系統(tǒng) 設(shè)備 傳輸 被動(dòng)防 主動(dòng)防 1. 客戶機(jī)安全設(shè)置 ? 從操作系統(tǒng)來(lái)說(shuō)，建議使用具有登陸控制的操作系統(tǒng)，如果是 win9X的客戶端，則可以考慮通過(guò)開機(jī)密碼設(shè)置來(lái)增強(qiáng)其操作性 ? 通過(guò)登陸客戶機(jī)用戶級(jí)別限制，使一般客戶機(jī)使用者不能對(duì)某些特定設(shè)置進(jìn)行私自改動(dòng) ? 客戶端需要安裝統(tǒng)一的病毒防治軟件，并且由服務(wù)器端及時(shí) 定期更新病毒庫(kù) 2. 服務(wù)器層安全設(shè)置 ? 通過(guò) Sever Hardening來(lái)增強(qiáng)服務(wù)器的安全控制，不同系統(tǒng)的 Hardening方式各不相同，對(duì)于微軟平臺(tái)來(lái)說(shuō)，其增強(qiáng)方式主要通過(guò)及時(shí)安裝系統(tǒng)的 Service Pack、hot fixes ? 加強(qiáng)系統(tǒng)層面的事件記錄。事件記錄對(duì)服務(wù)器上用戶的活動(dòng)進(jìn)行跟蹤，典型的記錄包括系統(tǒng)登陸、政策修改、用戶活動(dòng)以及登陸 WEB服務(wù)器的客戶機(jī) IP地址、用戶名、端口號(hào)等 ? 安裝入侵檢測(cè)系統(tǒng)，通過(guò)檢測(cè)登陸活動(dòng)及管理活動(dòng)、文檔系統(tǒng)、記錄等來(lái)自動(dòng)檢測(cè)任何異常的攻擊及非正?；顒?dòng)，一旦發(fā)現(xiàn)可能的攻擊，會(huì)主動(dòng)向系統(tǒng)管理員提供警示。入侵檢測(cè)系統(tǒng)應(yīng)當(dāng)被安裝在任何有關(guān)鍵數(shù)據(jù)的服務(wù)器上安全架構(gòu) ? 應(yīng)用程序的用戶認(rèn)證可以通過(guò)儲(chǔ)存與關(guān)系數(shù)據(jù)庫(kù)內(nèi)的加密用戶名 /密碼來(lái)進(jìn)行驗(yàn)證，用戶名密碼的傳輸都是加密傳輸 系統(tǒng)安全 數(shù)據(jù)安全 防范方式 現(xiàn)有安全措施 Copyright by allpku alliance co.,ltd. 第 15 頁(yè) 中鋼集團(tuán)目前的 IT情況總體評(píng)價(jià) ? 從整個(gè)中鋼集團(tuán)看，院所的信息化程度比其他類型的公司普遍高。從應(yīng)用系統(tǒng)類型上看，大部分局限在財(cái)務(wù)系統(tǒng)，其他 應(yīng)用系統(tǒng)很少。 ? IT組織： 中鋼集團(tuán)（含子分公司） IT組織不健全、部門職能偏弱、組織劃分和崗位設(shè)置不夠全，人員配備偏少。 ? 基礎(chǔ)設(shè)施： 基礎(chǔ)設(shè)施相當(dāng)差，硬件設(shè)備和軟件數(shù)量比較少，先進(jìn)性也不足。 ? 信息化應(yīng)用： 信息化應(yīng)用沒有得到足夠的重視，應(yīng)用范圍也相當(dāng)?shù)恼?，即使是非常成熟的?cái)務(wù)管理軟件，在中鋼集團(tuán)的應(yīng)用也沒有普及，其他應(yīng)用系統(tǒng)基本沒有。 ? 人力資源：人力資源數(shù)量少，專業(yè)單一，自主開發(fā)能力弱，大部分是委托專業(yè)公司開發(fā)或者直接購(gòu)買。 ? 信息化安全：信息安全防范較弱，防范手段比較少 ? 應(yīng)用系統(tǒng)、硬件設(shè)備、軟件系統(tǒng)、安全系統(tǒng)分散，體系不建全， IT能力與 IT資產(chǎn)狀況與同行相比存在一定的差距。 現(xiàn) 狀 改 進(jìn) 建 議 ? 制定明確的信息化發(fā)展戰(zhàn)略，把信息化建設(shè)當(dāng)作企業(yè)發(fā)展的一部分重要內(nèi)容來(lái)做。 ? 加強(qiáng)信息化組織的建設(shè)，逐步建立和培養(yǎng)一支精干的信息化隊(duì)伍。 ? 加大對(duì)信息化建設(shè)的投入，統(tǒng)一規(guī)劃及團(tuán)信息化發(fā)展的步驟，并穩(wěn)步推進(jìn)集團(tuán)信息化建設(shè)。 ? 拓寬信息化系統(tǒng)的應(yīng)用范圍和業(yè)務(wù)，加強(qiáng)系統(tǒng)的集成建設(shè)。 ? 加大對(duì)員工的培訓(xùn)，使更多的員工能夠更好了解信息化。 1 2 3 4 5 Copyright by allpku alliance co.,ltd. 第 16 頁(yè) 3 信息化戰(zhàn)略構(gòu)建： 通過(guò)分析及調(diào)查，項(xiàng)目組初步提煉了中鋼集團(tuán)信息化戰(zhàn)略 ? 建立統(tǒng)一、全面、集成、實(shí)時(shí)共享的管理信息平臺(tái) ? 實(shí)現(xiàn)資金流、信息流和業(yè)務(wù)流的高效整合 ? 滿足跨區(qū)域進(jìn)行集中管理的需求 Copyright by allpku alliance co.,ltd. 第 17 頁(yè) 在這種資源整合條件下中鋼集團(tuán)需要發(fā)揮集團(tuán)整體優(yōu)勢(shì)，強(qiáng)化資源物流 一體化 …… 中鋼集團(tuán) 中鋼地方公司 中鋼海外專業(yè)公司 中鋼貿(mào)易 中鋼工程 中鋼招標(biāo) 中鋼期貨 中鋼貨運(yùn) 中鋼投資 中鋼鋼材 中鋼爐料 非核心產(chǎn)品的購(gòu)銷 執(zhí)行專業(yè)公司的核心產(chǎn)品采購(gòu) /銷售計(jì)劃 執(zhí)行內(nèi)部生產(chǎn)訂單 客戶商 /供應(yīng)商服務(wù) 區(qū)內(nèi)市場(chǎng)研究 內(nèi)部職能管理 非核心產(chǎn)品購(gòu)銷 執(zhí)行專業(yè)公司的核心產(chǎn)品 采購(gòu) /銷售計(jì)劃 執(zhí)行內(nèi)部生產(chǎn)訂單 客戶商 /供應(yīng)商服務(wù) 區(qū)內(nèi)市場(chǎng)研究 內(nèi)部職能管理 專業(yè)市場(chǎng)研究 區(qū)域布局、資源整合 制定采購(gòu) /營(yíng)銷計(jì)劃 產(chǎn)生內(nèi)部生產(chǎn)訂單 核心產(chǎn)品的購(gòu)銷 客戶商 /供應(yīng)商管理 區(qū)域間資源調(diào)配 內(nèi)部職能管理 市場(chǎng)研究、戰(zhàn)略制定 專業(yè)、區(qū)域布局優(yōu)化 重大經(jīng)營(yíng)、投資、金融、 人事決策 內(nèi)部職能管理 中鋼其它海外公司 專業(yè)市場(chǎng)研究 海外區(qū)域間資源調(diào)配 產(chǎn)生內(nèi)部生產(chǎn)訂單 客戶商 /供應(yīng)商管理 內(nèi)部職能管理 區(qū)域布局、資源整合 內(nèi)部職能管理 Copyright by allpku alliance co.,ltd. 第 18 頁(yè) …… 科研實(shí)業(yè)一體化的核心能力 中鋼集團(tuán) 中鋼地方公司 中鋼海外專業(yè)公司 中鋼貿(mào)易 中鋼工程 中鋼招標(biāo) 中鋼期貨 中鋼貨運(yùn) 中鋼投資 中鋼鋼材 中鋼爐料 中鋼其它海外公司 洛耐院 鞍山熱能院 天津地質(zhì)院 鄭州金屬院 馬鞍山礦山院 安環(huán)院 集團(tuán)科研領(lǐng)域戰(zhàn)略執(zhí)行 冶金產(chǎn)業(yè)鏈技術(shù)研究 承接集團(tuán)重大科研項(xiàng)目 技術(shù)成果的產(chǎn)品化設(shè)計(jì) 技術(shù)資源整合 內(nèi)部職能管理 科研領(lǐng)域戰(zhàn)略制定 資源整合與優(yōu)化 重大經(jīng)營(yíng)、投資、金融、 人事決策 科研項(xiàng)目立項(xiàng)管理 技術(shù)成果管理 技術(shù)成果轉(zhuǎn)化激勵(lì)機(jī)制的擬定與執(zhí)行 內(nèi)部職能管理 在整體戰(zhàn)略的指導(dǎo)下，完成科研領(lǐng)域的資源整合 關(guān)注與集團(tuán)整體發(fā)展方向一致的技術(shù)成果培育與管理 發(fā)揮中鋼集團(tuán)實(shí)業(yè)與貿(mào)易領(lǐng)域的優(yōu)勢(shì)資源，推進(jìn)科研成果的產(chǎn)業(yè)化進(jìn)程 強(qiáng)化市場(chǎng)拉動(dòng)、實(shí)業(yè)支撐、技術(shù)領(lǐng)先的科研實(shí)業(yè)一體化核心能力 科研領(lǐng)域發(fā)展 Copyright by allpku alliance co.,ltd. 第 19 頁(yè) 4 集團(tuán)管控模式： 針對(duì)各業(yè)務(wù)領(lǐng)域特點(diǎn)集團(tuán)整體采用以管理型模式為主，對(duì)海外業(yè)務(wù)和培育業(yè)務(wù)以戰(zhàn)略與職能型組合的方式，集中資源，培育核心能力 貿(mào)易 實(shí)業(yè) 科研 服務(wù) 京內(nèi) 京外 海外 管理 管理 管理 管理 管理 金融 金融 戰(zhàn)略 戰(zhàn)略 戰(zhàn)略 職能 職能 職能 職能 職能 北大縱橫主要從各業(yè)務(wù)領(lǐng)域在集團(tuán)戰(zhàn)略層面的定位、發(fā)展方向出發(fā)，分析該業(yè)務(wù)領(lǐng)域目前所處的階段（如成熟期、成長(zhǎng)期或衰退期等）；再綜合匹配管理能力、管理成本后，建議中鋼集團(tuán)采用以管理型為主的復(fù)合型管理模式。 Copyright by allpku alliance co.,ltd. 第 20 頁(yè) 復(fù)合型管理模式的實(shí)施中，北大縱橫建議中鋼集團(tuán)總部需要重點(diǎn)強(qiáng)化實(shí)現(xiàn)以下四項(xiàng)管理功能 管理功能 功能描述 解決問題 考核激勵(lì) 業(yè)績(jī)考核控制 通過(guò)業(yè)績(jī)考核最直接、真實(shí)反映下屬公司的經(jīng)營(yíng)情況，是最重要的控制手段 人事 法人治理結(jié)構(gòu)基礎(chǔ)上的董事、監(jiān)事的任免 下屬公司經(jīng)營(yíng)層及財(cái)務(wù)負(fù)責(zé)人的任免 通過(guò)董事監(jiān)事的選派工作，及對(duì)外派董事監(jiān)事的相關(guān)制度安排和設(shè)計(jì)，實(shí)現(xiàn)對(duì)下屬子公司重大經(jīng)營(yíng)活動(dòng)的監(jiān)控作用 權(quán)限 對(duì)外投資權(quán) 重大資本性支出權(quán) 重大資產(chǎn)處置權(quán) 開設(shè)孫公司權(quán) 重大合同、擔(dān)保、重大信用政策 年度預(yù)算 重大技術(shù)改造和基建投資等 通過(guò)權(quán)限控制，下屬公司的重大活動(dòng)均能達(dá)到控制的目的，同時(shí)部分授權(quán)，發(fā)揮下屬公司的積極性 信息 市場(chǎng)運(yùn)行信息 財(cái)務(wù)信息 經(jīng)營(yíng)信息 審計(jì) 通過(guò)信息的準(zhǔn)確及時(shí)傳遞，了解下屬公司經(jīng)營(yíng)情況，達(dá)到防范風(fēng)險(xiǎn)的目的 Copyright by allpku alliance co.,ltd. 第 21 頁(yè) 對(duì)職能型管理模式的主要職能在地方公司、海外公司、科研院所之間的運(yùn)行描述 管理功能 公司范圍 業(yè)務(wù)管理 財(cái)務(wù)管理 人力資源 管理 信息管理 監(jiān)督管理 ? 海外公司 ? 負(fù)責(zé)擬定戰(zhàn)略和分解計(jì)劃的審核 ? 負(fù)責(zé)業(yè)務(wù)績(jī)效評(píng)價(jià) ? 負(fù)責(zé)協(xié)調(diào)與各專業(yè)公司、科研領(lǐng)域間業(yè)務(wù)關(guān)系 ? 負(fù)責(zé)會(huì)計(jì)核算制度的建立與監(jiān)督執(zhí)行 ? 負(fù)責(zé)財(cái)務(wù)分析 ? 負(fù)責(zé)預(yù)算、決算審核 ? 資產(chǎn)配置與管理 ? 負(fù)責(zé)海外公司的人力資源制度的審核 ? 高管與重要崗位的人員任免 ? 負(fù)責(zé)海外公司信息技術(shù)應(yīng)用選型、項(xiàng)目實(shí)施的審核和指導(dǎo) ? 負(fù)責(zé)重大合同的審核 ? 負(fù)責(zé)法律事務(wù)的處理 ? 科研領(lǐng)域 ? 負(fù)責(zé)擬定戰(zhàn)略和分解計(jì)劃的審核 ? 負(fù)責(zé)業(yè)務(wù)績(jī)效評(píng)價(jià) ? 負(fù)責(zé)科研項(xiàng)目的立項(xiàng)審核、進(jìn)度監(jiān)督和資源調(diào)配 ? 負(fù)責(zé)會(huì)計(jì)核算制度的建立與監(jiān)督執(zhí)行 ? 負(fù)責(zé)財(cái)務(wù)分析 ? 負(fù)責(zé)預(yù)算、決算審核 ? 資產(chǎn)配置與管理 ? 負(fù)責(zé)科研領(lǐng)域的人力資源制度審核 ? 高管與重要崗位人員的任免 ? 專業(yè)人員的管理 ? 信息技術(shù)整體規(guī)劃的擬定 ? 信息技術(shù)應(yīng)用項(xiàng)目方案審核、選型指導(dǎo)、實(shí)施審核和指導(dǎo) ? 應(yīng)用系統(tǒng)維護(hù)指導(dǎo) ? 負(fù)責(zé)重大合同的審核 ? 負(fù)責(zé)法律事務(wù)的處理 ? 負(fù)責(zé)定期和不定期的內(nèi)部審計(jì)工作 ? 負(fù)責(zé)紀(jì)檢監(jiān)察工作 ? 地方公司 ? 負(fù)責(zé)擬定戰(zhàn)略和分解計(jì)劃的審核 ? 負(fù)責(zé)業(yè)務(wù)績(jī)效評(píng)價(jià) ? 負(fù)責(zé)協(xié)調(diào)與專業(yè)公司關(guān)系 ? 負(fù)責(zé)預(yù)算、決算審核、財(cái)務(wù)分析 ? 資產(chǎn)配置與管理 ? 資金管理與監(jiān)督 ? 負(fù)責(zé)財(cái)務(wù)指導(dǎo)監(jiān)督檢查 ? 重要公司的財(cái)務(wù)經(jīng)理管理 ? 負(fù)責(zé)高管人員的任免 ? 負(fù)責(zé)組織架構(gòu)、人員定崗定編審核，工資總額管理 ? 負(fù)責(zé)人力資源相關(guān)制度的審核 ? 負(fù)責(zé)信息系統(tǒng)建設(shè)項(xiàng)目審批 ? 日常維護(hù)管理制度的審批 ? 負(fù)責(zé)信息技術(shù)應(yīng)用設(shè)備、應(yīng)用系統(tǒng)的選型 ? 負(fù)責(zé)對(duì)區(qū)域公司進(jìn)行定期不定期的內(nèi)部審計(jì)工作 ? 對(duì)區(qū)域公司紀(jì)檢監(jiān)察工作 ? 負(fù)責(zé)重大合同的審核 ? 負(fù)責(zé)法律事務(wù)處理 Copyright by allpku alliance co.,ltd. 第 22 頁(yè) 管理型管理模式的主要職能在專業(yè)公司、地方公司之間的運(yùn)行描述 管理功能 公司范圍 業(yè)務(wù)管理 財(cái)務(wù)管理 人力資源 管理 信息管理 監(jiān)督管理 ? 專業(yè)公司 ? 負(fù)責(zé)審定戰(zhàn)略 ? 負(fù)責(zé)指導(dǎo)業(yè)務(wù) ? 負(fù)責(zé)專業(yè)公司業(yè)務(wù)績(jī)效評(píng)價(jià) ? 負(fù)責(zé)協(xié)調(diào)各專業(yè)公司間業(yè)務(wù)關(guān)系 ? 負(fù)責(zé)大宗業(yè)務(wù)的審批 ? 負(fù)責(zé)業(yè)務(wù)結(jié)算、會(huì)計(jì)核算、財(cái)務(wù)分析 ? 負(fù)責(zé)預(yù)算、決算審核 ? 負(fù)責(zé)資金集中管理 ? 負(fù)責(zé)資產(chǎn)配置與管理 ?