【正文】 度167。配合審計計劃執(zhí)行 167。配合審計計劃執(zhí)行 167。內聯(lián)廣域網之間的數(shù)據傳輸可以依靠加密硬件對重要數(shù)據進行加密n 通過外部網絡（主要為 Inter連接方式）訪問總部數(shù)據庫及內部網絡時，通過 VPN方式來對數(shù)據進行加密，保證訪問的安全性n 路由器，可以通過 ACL的設置來保證 IP地址層次及端口層次的控制，并進行監(jiān)控及活動記錄SMTP網關?SMTP網關 /郵件服務器?病毒檢測服務器RAS服務器?遠程接入WEB服務器路由器Si入侵檢測系統(tǒng)涪陵總部同時建立入侵監(jiān)測系統(tǒng)，以提高安全性沒有監(jiān)控活動的防火墻，就如同沒有任何附加安全措施的保險箱，只要有足夠的時間和不受監(jiān)控的訪問權，即使最堅固的保險箱也可能遭受破壞有了活動監(jiān)控和審核，便可以探測、隔離和阻止可疑的、惡意的活動，有效的保護企業(yè)的信息資源攻擊 損害攻擊 損害? ?識別識別 阻止阻止監(jiān)測監(jiān)測建議涪陵總部建立基于網絡的聯(lián)機入侵監(jiān)測系統(tǒng)建立數(shù)據分級體系，在數(shù)據的共享性和保密性中確立平衡點n 核心機密數(shù)據的訪問必須嚴格控制n 內部業(yè)務數(shù)據與外部批露信息應區(qū)別對待n 應充分考慮業(yè)務發(fā)展的需要，確保業(yè)務相關數(shù)據的訪問效率n 處理好數(shù)據效率與數(shù)據風險之間的平衡數(shù)據分級原則 數(shù)據分級方案n 公共信息：可以向公眾清楚透露的信息，主要的授權渠道包括印刷品的發(fā)布、雜志文章以及公司主頁– 出版物– 廣告– 報紙文章等n 內部信息：沒有向公眾公開透露的信息– 內部電子郵件n 機密信息：若信息受到威脅，會對涪陵公司及客戶、員工產生不利影響，就屬于機密信息– 會計數(shù)據– 供應商數(shù)據庫– 客戶數(shù)據庫等n 限制信息：若信息受到威脅，會對涪陵公司及客戶、員工造成嚴重的財務、法律、規(guī)章條例上的損失，就屬于限制信息– HR系統(tǒng)中的薪資數(shù)據– 法律文本等對不同級別的數(shù)據，從管理制度上和技術上進行區(qū)別對待安全服務 公共 內部 機密 限制機密性 無 通過公用通信媒體(Inter、基于 ISP的連接和撥號連接 )傳輸時要求加密通過所有通信渠道傳輸時均要求加密。要求有創(chuàng)建者和檢查者的數(shù)字簽名審核與監(jiān)控對事件和警報系統(tǒng)級別審核和監(jiān)控對用戶訪問、失敗登陸企圖、警報系統(tǒng)級別審核和監(jiān)控對用戶訪問、文件更改、失敗登陸企圖、警報系統(tǒng)級別審核和監(jiān)控所有事件和警報建立本地備份或同城異地備份的數(shù)據備份方案，確保數(shù)據的安全性n 在正常業(yè)務運作情況下– 每天利用磁盤陣列對數(shù)據進行一次增量備份– 每周利用磁帶機進行一次全備份n 在業(yè)務數(shù)據進行較大調整或數(shù)據結構發(fā)生變化時– 立即對磁盤陣列和磁盤機分別進行一次全備份總部災備系統(tǒng)光纖數(shù)字電路 10MISDN（備份）本地統(tǒng)一備份本地統(tǒng)一備份磁盤陣列磁盤機備份數(shù)據庫服務器異地備份異地備份n 在涪陵總部以外（例如：南岸脯）建立專門的災備系統(tǒng)n 總部數(shù)據庫與災備系統(tǒng)之間通過 10M光纖數(shù)字電路連接，并以 ISDN作為備份電路，確保數(shù)據傳輸高效、無障礙的進行n 每天夜間對業(yè)務數(shù)據進行一次全備份地方辦事處inter增量備份增量備份n 對于南岸脯數(shù)據中心，每天夜間對涪陵數(shù)據中心進行增量備份總部8 實施規(guī)劃： 建議中化涪陵通過 1218個月的時間，分三個階段實現(xiàn)集團信息化的整體性飛躍 ……第第 0階段：階段： 2個月個月信息化規(guī)劃及準備工作第第 1期：期： 6個月個月理順核心業(yè)務流程，實現(xiàn)以財務為核心的集團管理模式運行，同時在集團總部與部分下屬單位建立集成的經營信息平臺第第 2階段：階段： 6個月個月第第 3 階段：階段： 6個月個月流程優(yōu)化與管理創(chuàng)新，擴展 ERP功能以及信息化實施范圍，逐步實現(xiàn)包含集團總部、業(yè)務部門、各生廠、科研院所等全集團范圍的主要業(yè)務信息集成第第 4階段：階段： 6個月個月實現(xiàn)其它業(yè)務版塊的精細化管理，啟動集團的決策分析系統(tǒng)，轉向科學決策階段2023年 12月 25日2023年 6月 30日2023年 6月 30日項目實施原則q應付帳款管理 報表人事管理 招聘 下屬單位 ERP系統(tǒng)（貨運） 財務管理用中化涪陵層應用邏輯清晰體現(xiàn)集團總部在信息系統(tǒng)中的角色和定位結算中心在線查詢 綜合統(tǒng)計總帳決策分析分析資金應收應付資產預算工資項目報表客戶檔案信用等級組織與產品合同管理客戶分析工作流管理公文管理行政管理電子郵件人事管理績效管理考勤管理薪酬與福利人力資源規(guī)劃能力匹配招聘管理培訓管理自助服務中央備份數(shù)據庫物流管理在線查詢功能具有實時登錄異地遠程數(shù)據庫的功能，能夠在任何地方了解到集團的各種信息資源；而綜合統(tǒng)計則建議采用數(shù)據挖掘技術，可以實時或脫機統(tǒng)計出各種需要的報表或分析表，是未來構造決策支持系統(tǒng)的有力工具。培訓費計入實施費用之中；測算中鋼在購買一期實施服務后，二期與三期自主實施，不再另行購買實施咨詢服務國內應用軟件（金蝶）國外應用軟件（ SAP\PEST\Oracle)9 選型： 中化涪陵整體信息化投資預算將根據不同的支出類別和實施計劃，進行多種方案的組合比較系統(tǒng)維護國外軟件維護（ 18%——22% ）國內軟件維護（ 15%）國內實施商 (漢普、神州數(shù)碼、高維信誠）國外實施商 (IBM、凱捷、 HP、畢博）規(guī)劃咨詢實施監(jiān)理流程優(yōu)化國外主要軟件產品比較SAP Oracle People收費模式 SAP產品以用戶數(shù)和所購買的軟件系統(tǒng)計費；人力資源系統(tǒng)按照員工人數(shù)計費。ORACLE主要提供數(shù)據庫產品和行業(yè)解決方案，開發(fā)了數(shù)百個產品軟件包；提供從底層系統(tǒng)軟件到高端應用的全線產品，產品覆蓋 ERP、 SCM、 CRM、 IP、 BI等。4．庫存信息：包括庫存余額和收發(fā)存匯總表，入、出庫料單，庫存告警表，物料分布表，庫存資金等信息。第一階段（財務 +經營信息管理）在集團總部實現(xiàn)財務和客戶管理，建立信息管理標準化體系下屬單位 ERP系統(tǒng)（貿易 X2） 財務管理 采購管理 銷售管理系統(tǒng)特點 打破現(xiàn)行的分散式財務管理模式，順應企業(yè)財務管理集約化趨勢。業(yè)績評估 備用金及費用管理 還需要堅固的系統(tǒng)配置、更改控制措施、定期備份 /恢復措施識別與認證無 加密的基本認證 增強的認證（加密的用戶名、密碼、令牌和證書）增強的認證（加密的用戶名、密碼、令牌和證書）授權與訪問控制修改時要求進行訪問控制由業(yè)務單位或者部門進行授權，要求訪問控制措施由業(yè)務單位或者部門進行授權，要求詳細的基于角色的訪問控制措施由業(yè)務單位或者部門進行授權，要求詳細的基于角色的訪問控制措施更改控制 需要更改控制措施必須保留最低限度文件的歷史更改紀錄要求嚴格的更改控制措施。事件記錄對服務器上用戶的活動進行跟蹤，典型的記錄包括系統(tǒng)登陸、政策修改、用戶活動以及登陸 WEB服務器的 客戶機 IP地址、用戶名、端口號等? 安裝入侵檢測系統(tǒng)，通過 檢測登陸活動及管理活動、文檔系統(tǒng)、記錄等來自動檢測任何異常的攻擊及非正常活動，一旦發(fā)現(xiàn)可能的攻擊，會主動向系統(tǒng)管理員提供警示。配合審計計劃執(zhí)行 167。審計結果初定167。審計需求的提出167。信息技術應用方案擬定167。信息技術應用項目維護制度的執(zhí)行167。信息技術應用項目維護制度的擬定167。信息內容管理制度的審定167。培訓計劃草案擬定167。人力資源規(guī)劃方案擬訂167。薪酬發(fā)放信息提供167。計劃外招聘申請的擬定167。業(yè)務部門、托管公司、各生產廠計劃外培訓的審核167?？冃Э己私Y果的初定167。計劃外培訓的審定集團職能部室167。薪酬制度審定167。資產購置申請167。財務普通工作人員的聘用167。預算執(zhí)行信息提供167。資產管理167。財務制度修訂申請167。資金計劃執(zhí)行情況信息采集與分析167。集團財務中層、高層人員的考核、任免集團職能部室 167。財務制度修訂方案審定167。投資項目相關信息提供 167。投資項目過程控制與風險預警167。投資項目階段進度審定167。執(zhí)行審定的年度經營計劃167。對年度經營計劃草案提出建議167。集團整體年度經營計劃執(zhí)行數(shù)據的分析業(yè)務部門 167。對專業(yè)公司年度經營計劃分解的審定167。集團戰(zhàn)略規(guī)劃的執(zhí)行167。戰(zhàn)略規(guī)劃執(zhí)行的信息收集與提供167。業(yè)務部門的戰(zhàn)略擬定167?？蒲蓄I域戰(zhàn)略方案擬定167。 負責法律事務處理中鋼集團最高管理層職能部室 附屬機構 業(yè)務單元 (下屬企業(yè) ) *總裁辦資產財務部人力資源部企業(yè)發(fā)展部國際合作部信息管理部投資管理部物業(yè)管理公司中鋼貿易原燃料進出口海外法人企業(yè)1? 參股公司 ? 地方公司中鋼集團的目標組織模式中鋼爐料 爐料進出口2中鋼鋼材 鋼材銷售 鋼材加工3中鋼投資 資產管理 投資4中鋼工程設備進口工程項目5中鋼招標 招標服務6中鋼貨運 貨運代理 保險8中鋼期貨 期貨服務7科研院所審計部黨群工作部法律事務部在管理模式發(fā)生變化的同時，建議中鋼集團總部也需要考慮搭建與發(fā)展思路和管理模式相適應的組織結構總裁副總主管專業(yè)公司副總主管地方公司副總主管科研院所副總兼紀委書記、黨委副書記企業(yè)發(fā)展部資產財務部副總主管國際國際合作部投資管理部人力資源部總裁辦信息管理部審計部黨群工作部法律事務部總裁 企業(yè)管理部、資產財務部副總（主管國際） 國際合作部 中鋼海外業(yè)務單元副總（主管專業(yè)公司） / 中鋼爐料、中鋼貿易、中鋼鋼材、中鋼投資、中鋼招標、中鋼貨運、中鋼期貨、中鋼工程副總（主管地方公司） 投資管理部 中鋼國內地方公司副總（主管科研院所） / 中鋼六大研究院所副總兼紀委書記、黨委副書記人力資源部、總裁辦、信息管理部、審計部、法律事務部、黨群工作部/中化涪陵主要管理職能在集團、業(yè)務部門、托管公司、生產廠間的劃分 ————主要戰(zhàn)略管理職責　 管理功能 信息收集與分析 戰(zhàn)略制定 戰(zhàn)略調整集團高層 / 167。 資產配置與管理167。 負責法律事務的處理167。 負責預算、決算審核167。 負責海外公司信息技術應用選型、項目實施的審核和指導167。 負責業(yè)務績效評價167。 負責區(qū)域公司信息系統(tǒng)建設項目審批167。 負責預算、決算審核、財務分析167。 負責對專業(yè)公司進行定期不定期的內部審計167。 負責專業(yè)公司的人力資源規(guī)劃、招聘、培訓、考核、激勵、職業(yè)生涯規(guī)劃167。 負責專業(yè)公司業(yè)務績效評價167。 負責信息技術應用設備、應用系統(tǒng)的選型167。 資金管理與監(jiān)督167。 負責定期和不定期的內部審計工作167。 負責科研領域的人力資源制度審核167。 科研領域167。 負責財務分析167。發(fā)揮中鋼集團實業(yè)與貿易領域的優(yōu)勢資源，推進科研成果的產業(yè)化進程技術資源整合執(zhí)行專業(yè)公司的核心產品 采購 /銷售計劃 執(zhí)行內部生產訂單n 加大對員工的培訓，使更多的員工能夠更好了解信息化。n 基礎設施： 基礎設施相當差，硬件設備和軟件數(shù)量比較少，先進性也不足。加強系統(tǒng)層面的事件記錄。從操作系統(tǒng)來說，建議使用具有登陸控制的操作系統(tǒng)，如果是 win9X的客戶端，則可以考慮通過開機密碼設置來增強其操作性?網關（ 2個）50 1290 10 1540 15 2Dell/HP服務器（ 7臺）， （ 2套）WinXP （ 7套）、 Win2023 （ （ 3套）、 Win98（ 1套） SQL Server自主開發(fā) CRM 員工信息管理 2023年 8月 啟用鋼材營銷管理信息系統(tǒng)購進、資源、業(yè)務、財務、查詢、報表、總部報表、客戶關系管理（ CRM）、即時通訊（ ICS）、數(shù)據控制、基礎資料華東爐料 用友財務系統(tǒng) .Net\Ms設有專門 IT管理部門的公司， IT部門職能偏弱、組織劃分和崗位設置不夠全，人員配備偏少。為了使信息化滿足企業(yè)需求，需要所有業(yè)務部門和全體員工的積極參與 。高層領導的強力支持、全體員工的積極參與、與咨詢公司的密切合作、合理的期望目標、全面的培訓五個方面是信息化建設取得成功的關鍵因素?企業(yè)高層管理的強力支持 – 高層管理的堅定支持是信息化成功的基礎。3?全面的培訓 – 培訓是轉變員工觀念，統(tǒng)一員工思想的重要手段，同時又是教會員工如何應用信息化系統(tǒng)的有效手段。Ms辦公自動化系統(tǒng)（ OA系統(tǒng)）內部辦公自動化、合同管理、工資查詢 已經過幾次升級，目前正在使用中鋼貨運（中鋼國際貨運公司）用友 U8管理軟件（）總帳、 UFO報表、應收應付、固定資產、工資管理、財務分析、資金管理、成本管理、合并報表、行業(yè)報表、決策支持、 Web財務中鋼鋼鐵（鋼加公司 ） 鞍山熱能院 用友財務系統(tǒng) 總帳、報表、固定資產、應收應付、工資 有自己開發(fā)的網站和內部網