【正文】 務(wù)器的安全控制，不同系統(tǒng)的 Hardening方式各不相同，對于微軟平臺來說，其增強(qiáng)方式主要通過及時安裝系統(tǒng)的 Service Pack、 hot fixes ? 加強(qiáng)系統(tǒng)層面的事件記錄。 ? 拓寬信息化系統(tǒng)的應(yīng)用范圍和業(yè)務(wù)，加強(qiáng)系統(tǒng)的集成建設(shè)。 ? 信息化安全：信息安全防范較弱，防范手段比較少 ? 應(yīng)用系統(tǒng)、硬件設(shè)備、軟件系統(tǒng)、安全系統(tǒng)分散，體系不建全， IT能力與 IT資產(chǎn)狀況與同行相比存在一定的差距。 ? IT組織： 中鋼集團(tuán)（含子分公司） IT組織不健全、部門職能偏弱、組織劃分和崗位設(shè)置不夠全，人員配備偏少。 網(wǎng)絡(luò)管理處 應(yīng)用開發(fā)處 信息管理處 信息管理部（ 10人） 集團(tuán)總部 IT部門（ 4人） 信息管理員 通訊管理員 系統(tǒng)管理員 網(wǎng)絡(luò)維護(hù)員 繪圖員 中鋼設(shè)計院 鞍山熱能院 IT部門（ 3人） 信息管理處 網(wǎng)站建設(shè)與維護(hù) 鄭州金屬制品 IT部門 （ 2人） 管理崗 技術(shù)崗 其他 無 中鋼期貨 IT部門 （ 2人） 軟件應(yīng)用 硬件網(wǎng)絡(luò) 馬礦院 IT部門 （ 1人） 主管 安環(huán)院 IT部門 （ 2人） 信息 管理 線路維護(hù) Copyright by allpku alliance co.,ltd. 第 10 頁 中鋼集團(tuán)企業(yè)信息化現(xiàn)狀 —— 集團(tuán)本部 系統(tǒng)名稱 使用部門 操作系統(tǒng)與數(shù)據(jù)庫 系統(tǒng)開發(fā)語言 啟用時間 開發(fā)方式 狀態(tài) 人力資源管理系統(tǒng) 人力資源部 SQL Server Windows 2022 Java 2022/1 外購 使用中 財務(wù)系統(tǒng)（總帳、工資、資產(chǎn)、報表） 資產(chǎn)財務(wù)部 VB 1995/1 外購（用友） 考勤管理系統(tǒng) 集團(tuán)總部 VB、 C++ 1998/7 自主開發(fā) 在線管理信息平臺 經(jīng)營發(fā)展部、集團(tuán)高層領(lǐng)導(dǎo) VB、 Java 2022/11 自主開發(fā) 財務(wù)遠(yuǎn)程傳輸系統(tǒng) 信息管理部 / VB 2022/11 自主開發(fā) 財務(wù)遠(yuǎn)程傳輸監(jiān)控系統(tǒng) 信息管理部 / 2022/6 焦碳市場信息系統(tǒng) 焦碳業(yè)務(wù)部 SQL Server Windows 2022 2022/3 業(yè)務(wù)快報系統(tǒng) 經(jīng)營發(fā)展部 .Net 2022/1 財務(wù)快報系統(tǒng) 資產(chǎn)財務(wù)部 2022/1 海關(guān)數(shù)據(jù)統(tǒng)計系統(tǒng) 經(jīng)營發(fā)展部 2022/11 客戶管理系統(tǒng) 經(jīng)營發(fā)展部 Java 2022/10 外購 實施中 辦公自動化系統(tǒng) 總裁辦公室 Lotus Notes 2022/10 業(yè)務(wù)管理系統(tǒng) 鋼加公司 其中，中鋼集團(tuán)信息管理部目前擁有的系統(tǒng)軟件如下： Windows2022\ Windows 2022\SQL Server\ Ms Visual Studio .Net\ Ms Visual Studio 6\ KV2022 Copyright by allpku alliance co.,ltd. 第 11 頁 中鋼集團(tuán)企業(yè)信息化現(xiàn)狀 —— 子分公司信息化應(yīng)用軟件部分 子分公司 系統(tǒng)名稱 主要功能模塊 使用狀況 中鋼工程（中國冶金設(shè)備總公司） 辦公自動化系統(tǒng)（ OA系統(tǒng)） 內(nèi)部辦公自動化、合同管理、工資查詢 已經(jīng)過幾次升級，目前正在使用 中鋼貨運(yùn)（中鋼國際貨運(yùn)公司） 用友 U8管理軟件（ ） 總帳、 UFO報表、應(yīng)收應(yīng)付、固定資產(chǎn)、工資管理、財務(wù)分析、資金管理、成本管理、合并報表、行業(yè)報表、決策支持、 Web財務(wù) 中鋼鋼鐵（鋼加公司 ） 自主開發(fā)財務(wù)系統(tǒng) 分公司財務(wù)數(shù)據(jù)上傳 2022年 8月 啟用 鋼材營銷管理信息系統(tǒng) 購進(jìn)、資源、業(yè)務(wù)、財務(wù)、查詢、報表、總部報表、客戶關(guān)系管理（ CRM）、即時通訊（ ICS）、數(shù)據(jù)控制、基礎(chǔ)資料 華東爐料 用友財務(wù)系統(tǒng) 總帳、工資、報表 2022年起使用 委投開發(fā)的 ERP 進(jìn)、銷、存 2022年 1月起試用 鞍山熱能院 用友財務(wù)系統(tǒng) 總帳、報表、固定資產(chǎn)、應(yīng)收應(yīng)付、工資 有自己開發(fā)的網(wǎng)站和內(nèi)部網(wǎng)站 中鋼設(shè)計院 用友財務(wù)系統(tǒng) 總帳、報表、固定資產(chǎn)、應(yīng)收應(yīng)付、工資 2022年 11月 12日 華北爐料 用友財務(wù)系統(tǒng) 報表、總賬 正在使用 中鋼期貨 財務(wù)系統(tǒng)、網(wǎng)站 外購的期貨電子化交易結(jié)算系統(tǒng) 交易、結(jié)算、營業(yè)部、網(wǎng)上交易系統(tǒng) 2022年 3月啟用 馬礦院 金蝶財務(wù)系統(tǒng) 總賬、固定資產(chǎn)、報表、現(xiàn)金流量、現(xiàn)金、應(yīng)收、應(yīng)付、工資 2022年 1月 1日啟用 自主開發(fā) CRM 員工信息管理 2022年 12月 啟用 自主開發(fā)項目管理 科研項目統(tǒng)計管理 2022年 6月 啟用 安環(huán)院 財務(wù)系統(tǒng) OA系統(tǒng) 郵件系統(tǒng)、收發(fā)文 鄭州金屬制品 金碟財務(wù)系統(tǒng) 基本帳套 2022年啟用 OA系統(tǒng) 電子公告、公文流轉(zhuǎn)、內(nèi)部電子郵件系統(tǒng)等 2022年 8月啟用 Copyright by allpku alliance co.,ltd. 第 12 頁 中鋼集團(tuán)企業(yè)信息化現(xiàn)狀 —— 子分公司操作系統(tǒng)部分 子分公司 操作系統(tǒng) 數(shù)據(jù)庫 其他應(yīng)用系統(tǒng) 中鋼工程（中國冶金設(shè)備總公司） Win2022 （ 1套 ） SQL Server （ 1套） 中鋼鋼鐵（鋼加） WinXP （ 8套 ） 、 Win2022 （ 1套 ） 、 Win98 （ 20套 ） SQL Server （ 1套） Office （ 30套 ） 鞍山熱能院 Win98 （ 2套） 中鋼設(shè)計院 Win XP （ 20套）、 PKPM（ 網(wǎng)絡(luò)版）、 TBSA（ 網(wǎng)絡(luò)版）、人事金益康軟件（網(wǎng)絡(luò)版） CAD（ 10套 ） 中鋼期貨 Win XP （ 3套） Office（ 28套） 馬礦院 Win XP （ 3套）、 Win98 （ 19套） 廣廈結(jié)構(gòu) CAD （ 1套）、 CAXA電子繪圖軟件 （ 1套）、 有限元分析等科學(xué)計算設(shè)計軟件 （ 12套） 華東爐料 SQL Server （ 1套） 華北爐料 SQL Server （ 2套） 鄭州金屬制品 WinXP （ 7套 ） 、 Win2022 （ 10套 ） 、 Win98（ 5套 ） WPS （ 17套 ） Copyright by allpku alliance co.,ltd. 第 13 頁 中鋼集團(tuán)企業(yè)信息化現(xiàn)狀 —— 子分公司硬件和基礎(chǔ)設(shè)施部分 子分公司 網(wǎng)絡(luò)硬件 臺式 PC機(jī) （臺） 筆記本電腦 （臺） 打印機(jī)（臺） 傳真機(jī)（臺） 中鋼工程（中國冶金設(shè)備總公司） IBM服務(wù)器（ 1臺） ， Cisco路由器（ 1臺） ，防火墻， Cisco交換機(jī)（ 6臺） 112 95 43 中鋼貨運(yùn)（中鋼國際貨運(yùn)公司） 14 12 中鋼鋼鐵（鋼加） INTEL D24000服務(wù)器（ 1臺）， KINGNET路由器（ 1臺）， 3COM交換機(jī)（ 1臺） 30 1 9 華東爐料 Dell服務(wù)器（ 1臺）， Cisco1720路由器（ 1臺）， 3Com 4226交換機(jī)（ 3臺） 51 5 13 華北爐料 3臺 COMPAQ服務(wù)器 50 2 22 6 鄭州金屬制品 IBM205E服務(wù)器（２臺）， DELINKDF1024交換機(jī)（ 3臺） 90 10 15 中鋼進(jìn)出口 40 15 2 中鋼期貨 Dell/HP服務(wù)器（ 7臺）， Cisco2650路由器（ 2臺），Cisco2950交換機(jī)（ 2臺）， DELL網(wǎng)關(guān)（ 2個），防火墻（ 1個） 32 4 8 鞍山熱能院 HP服務(wù)器（２臺）， DO704P 路由器（ 1臺） DEC1016R+,Any Switch 2022 Series 交換機(jī)（ 3臺），VPN NL10 網(wǎng)關(guān)（ 2個） 50 12 15 中鋼設(shè)計院 HP370ML服務(wù)器（２臺）， STARR2614路由器（ 1臺）， DLINK DES3326交換機(jī)（ 1臺） 180 4 10 馬礦院 Alpha1200小型機(jī) 服務(wù)器（ 1臺）， 寬帶路由器 （ 1臺）， 3COM （ 4臺） 57 20 38 Copyright by allpku alliance co.,ltd. 第 14 頁 信息化安全現(xiàn)狀（系統(tǒng)安全、數(shù)據(jù)安全） 客戶端 服務(wù)器 網(wǎng)絡(luò) 應(yīng)用程序客戶端 操作系統(tǒng) 其他應(yīng)用程序 數(shù)據(jù)文件 程序文件 數(shù)據(jù)庫 應(yīng)用程序 操作系統(tǒng) 設(shè)備 傳輸 被動防 主動防 1. 客戶機(jī)安全設(shè)置 ? 從操作系統(tǒng)來說，建議使用具有登陸控制的操作系統(tǒng)，如果是 win9X的客戶端，則可以考慮通過開機(jī)密碼設(shè)置來增強(qiáng)其操作性 ? 通過登陸客戶機(jī)用戶級別限制，使一般客戶機(jī)使用者不能對某些特定設(shè)置進(jìn)行私自改動 ? 客戶端需要安裝統(tǒng)一的病毒防治軟件，并且由服務(wù)器端及時 定期更新病毒庫 2. 服務(wù)器層安全設(shè)置 ? 通過 Sever Hardening來增強(qiáng)服務(wù)器的安全控制，不同系統(tǒng)的 Hardening方式各不相同，對于微軟平臺來說，其增強(qiáng)方式主要通過及時安裝系統(tǒng)的 Service Pack、hot fixes ? 加強(qiáng)系統(tǒng)層面的事件記錄。 1 2 4 ?企業(yè)與咨詢方的密切合作和相互理解 – 據(jù)統(tǒng)計，通過專業(yè)咨詢公司的參與，企業(yè)實施 ERP的風(fēng)險可以降低 70%。 ?業(yè)務(wù)部門及全體員工的積極參與 – 信息化建設(shè)是一個系統(tǒng)工程，涉及企業(yè)的方方面面，從戰(zhàn)略決策到具體業(yè)務(wù)操作執(zhí)行，從日常事務(wù)的辦公自動化到非常專業(yè)的財務(wù)管理和人資源管理。Copyright by allpku alliance co.,ltd. 第 1 頁 中國中鋼集團(tuán)公司信息化規(guī)劃方案 北大縱橫管理咨詢公司 Copyright by allpku alliance co.,ltd. 第 2 頁 第 17天 04/1111/11 08/1119/11 第 1512天 19/1026/11 第 2224天 26/1128/11 ?管理模式設(shè)計報告和管理診斷報告修訂 ?與高層溝通報告內(nèi)容 ?訪談職能部室的現(xiàn)有職責(zé)、信息化需求 ?就信息化規(guī)劃報告草稿和主要內(nèi)容與中鋼集團(tuán)主要負(fù)責(zé)人進(jìn)行交流 ?完善和充實報告 ?撰寫中鋼集團(tuán)對外技術(shù)招標(biāo)書、商務(wù)招標(biāo)書 ?形成信息化規(guī)劃正式報告 ?信息化規(guī)劃報告宣貫 ?信息化規(guī)劃報告框架設(shè)計 ?集團(tuán)信息化規(guī)劃報告 ?子公司流程梳理 ?子公司信息化需求提煉 訪談情況 ?職能部室訪談： 20人次 ?子公司訪談： 28人次 報告撰寫 ?集團(tuán)信息化框架確定 ?集團(tuán)信息化規(guī)劃報告撰寫 ?子公司流程梳理指導(dǎo) ?集團(tuán)信息化需求明確 第 4－ 15天 報告修訂 ? 與高層交流報告框架及主要內(nèi)容。信息化過程中需要協(xié)調(diào)和充分了解各個部門的情況，更需要這些部門和員工的配合，這就注定了信息化是 “ 一把手工程 ” ，必須由公司高層直接來抓。信息化建設(shè)必須建立在企業(yè)的業(yè)務(wù)現(xiàn)狀和管理現(xiàn)狀的基礎(chǔ)上，不可能脫離企業(yè)的管理現(xiàn)狀和業(yè)務(wù)現(xiàn)狀，建立理想化的信息化系統(tǒng)。 5 Copyright by allpku alliance co.,ltd. 第 8 頁 2 內(nèi)部信息化現(xiàn)狀： 項目組從五個方面分析中鋼集團(tuán)內(nèi)部信息化現(xiàn)狀 Copyright by allpku alliance co.,ltd. 第 9 頁 中鋼集團(tuán) IT組織及人員配置現(xiàn)狀 ?中鋼集團(tuán)（含子分公司） IT組織不健全、大部分的公司沒有專門的 IT管理部門 ?設(shè)有專門 IT管理部門的公司， IT部門職能偏弱、組織劃分和崗位設(shè)置不夠全，人員配備偏少。從應(yīng)用系統(tǒng)類型上看，大部分局限在財務(wù)系統(tǒng)，其他 應(yīng)用系統(tǒng)很少。 ? 人力資源：人力資源數(shù)量少，專業(yè)單一，自主開發(fā)能力弱，大部分是委托專業(yè)公司開發(fā)或者直接購買。 ? 加大對信息化建設(shè)的投入，統(tǒng)一規(guī)劃及團(tuán)信息化發(fā)展的步驟，并穩(wěn)步推進(jìn)集團(tuán)信息化建設(shè)。 Copyright by allpku alliance co.,ltd. 第 20 頁 復(fù)合型管理模式的實施中，北大縱橫建議中鋼集團(tuán)總部需要重點強(qiáng)化實現(xiàn)以下四項管理功能 管理功能 功能描述 解決問題 考核激勵 業(yè)績考核控制 通過業(yè)績考核最直接、真實反映下屬公司的經(jīng)營情況，是最重要的控制手段 人事 法人治理結(jié)構(gòu)基礎(chǔ)上的董事、監(jiān)事的任免 下屬公司經(jīng)營層及財務(wù)負(fù)責(zé)人的任免 通過董事監(jiān)事的