【文章內(nèi)容簡介】 套） Office（ 28套）馬礦院 Win XP（ 3套）、 Win98（ 19套） 廣廈結(jié)構(gòu) CAD（ 1套）、CAXA電子繪圖軟件 （ 1套）、有限元分析等科學計算設計軟件 （ 12套）華東爐料 SQL Server（ 1套）華北爐料 SQL Server（ 2套）鄭州金屬制品 WinXP （ 7套）、 Win2023 （ 10套）、 Win98（ 5套）WPS （ 17套）Copyright by allpku alliance co.,ltd. 第 30 頁中鋼集團企業(yè)信息化現(xiàn)狀 —— 子分公司硬件和基礎設施部分子分公司 網(wǎng)絡硬件 臺式 PC機（臺）筆記本電腦（臺）打印機（臺）傳真機（臺）中鋼工程（中國冶金設備總公司）IBM服務器（ 1臺） ， Cisco路由器（ 1臺） ，防火墻， Cisco交換機（ 6臺）112 95 43中鋼貨運（中鋼國際貨運公司）14 12中鋼鋼鐵（鋼加） INTEL D24000服務器（ 1臺）， KINGNET路由器（ 1臺）， 3COM交換機（ 1臺） 30 1 9華東爐料 Dell服務器（ 1臺）， Cisco1720路由器（ 1臺），3Com 4226交換機（ 3臺）51 5 13華北爐料 3臺 COMPAQ服務器 50 2 22 6鄭州金屬制品 IBM205E服務器（２臺）， DELINKDF1024交換機（ 3臺） 90 10 15中鋼進出口 40 15 2中鋼期貨 Dell/HP服務器（ 7臺）， Cisco2650路由器（ 2臺），Cisco2950交換機（ 2臺）， DELL網(wǎng)關(guān)（ 2個），防火墻（ 1個）32 4 8鞍山熱能院 HP服務器（２臺）， DO704P路由器（ 1臺） DEC1016R+,AnySwitch2023Series交換機（ 3臺），VPNNL10網(wǎng)關(guān)（ 2個）50 12 15中鋼設計院 HP370ML服務器（２臺）， STARR2614路由器（ 1臺）， DLINKDES3326交換機（ 1臺）180 4 10馬礦院 Alpha1200小型機 服務器（ 1臺）， 寬帶路由器 （ 1臺）， 3COM（ 4臺）57 20 38Copyright by allpku alliance co.,ltd. 第 31 頁信息化安全現(xiàn)狀（系統(tǒng)安全、數(shù)據(jù)安全）客戶端服務器網(wǎng)絡應用程序客戶端操作系統(tǒng)其他應用程序數(shù)據(jù)文件 程序文件數(shù)據(jù)庫 應用程序操作系統(tǒng)設備傳輸被動防主動防1.客戶機安全設置?從操作系統(tǒng)來說，建議使用具有登陸控制的操作系統(tǒng)，如果是 win9X的客戶端，則可以考慮通過開機密碼設置來增強其操作性?通過登陸客戶機用戶級別限制，使一般客戶機使用者不能對某些特定設置進行私自改動?客戶端需要安裝統(tǒng)一的病毒防治軟件，并且由服務器端及時定期更新病毒庫2.服務器層安全設置?通過 SeverHardening來增強服務器的安全控制，不同系統(tǒng)的 Hardening方式各不相同，對于微軟平臺來說，其增強方式主要通過及時安裝系統(tǒng)的 ServicePack、hotfixes?加強系統(tǒng)層面的事件記錄。事件記錄對服務器上用戶的活動進行跟蹤，典型的記錄包括系統(tǒng)登陸、政策修改、用戶活動以及登陸 WEB服務器的客戶機 IP地址、用戶名、端口號等?安裝入侵檢測系統(tǒng)，通過檢測登陸活動及管理活動、文檔系統(tǒng)、記錄等來自動檢測任何異常的攻擊及非正常活動，一旦發(fā)現(xiàn)可能的攻擊，會主動向系統(tǒng)管理員提供警示。入侵檢測系統(tǒng)應當被安裝在任何有關(guān)鍵數(shù)據(jù)的服務器上安全架構(gòu)?應用程序的用戶認證可以通過儲存與關(guān)系數(shù)據(jù)庫內(nèi)的加密用戶名 /密碼來進行驗證，用戶名密碼的傳輸都是加密傳輸系統(tǒng)安全數(shù)據(jù)安全防范方式現(xiàn)有安全措施Copyright by allpku alliance co.,ltd. 第 32 頁中鋼集團目前的 IT情況總體評價n 從整個中鋼集團看，院所的信息化程度比其他類型的公司普遍高。從應用系統(tǒng)類型應喲上看，大部分局限在財務系統(tǒng)，其他 應用系統(tǒng)很少。n IT組織： 中鋼集團（含子分公司） IT組織不健全、部門職能偏弱、組織劃分和崗位設置不夠全，人員配備偏少。n 基礎設施： 基礎設施相當差，硬件設備和軟件數(shù)量比較少，先進性也不足。n 信息化應用： 信息化應用沒有得到足夠的重視，應用范圍也相當?shù)恼?，即使是非常成熟的財務管理軟件，在中鋼集團的應用也沒有普及，其他應用系統(tǒng)基本沒有。n 人力資源：人力資源數(shù)量少，專業(yè)單一，自主開發(fā)能力弱，大部分是委托專業(yè)公司開發(fā)或者直接購買。n 信息化安全：信息安全防范較弱，防范手段比較少n 應用系統(tǒng)、硬件設備、軟件系統(tǒng)、安全系統(tǒng)分散，體系不建全， IT能力與 IT資產(chǎn)狀況與同行相比存在一定的差距。現(xiàn) 狀 改 進 建 議n 制定明確的信息化發(fā)展戰(zhàn)略，把信息化建設當作企業(yè)發(fā)展的一部分重要內(nèi)容來做。n 加強信息化組織的建設，逐步建立和培養(yǎng)一支精干的信息化隊伍。n 加大對信息化建設的投入，統(tǒng)一規(guī)劃及團信息化發(fā)展的步驟，并穩(wěn)步推進集團信息化建設。n 拓寬信息化系統(tǒng)的應用范圍和業(yè)務，加強系統(tǒng)的集成建設。n 加大對員工的培訓，使更多的員工能夠更好了解信息化。12345Copyright by allpku alliance co.,ltd. 第 33 頁目錄信息化需求分析 信息化規(guī)劃信息化戰(zhàn)略技術(shù)架構(gòu)集團管控模式實施規(guī)劃信息化評估風險防范投資評估信息規(guī)劃概述內(nèi)部信息化現(xiàn)狀信息化藍圖信息化概述信息化體系介紹Copyright by allpku alliance co.,ltd. 第 34 頁通過分析及調(diào)查，項目組初步提煉了中鋼集團信息化戰(zhàn)略? 建立統(tǒng)一、全面、集成、實時共享的管理信息平臺建立統(tǒng)一、全面、集成、實時共享的管理信息平臺? 實現(xiàn)資金流、信息流和業(yè)務流的高效整合實現(xiàn)資金流、信息流和業(yè)務流的高效整合? 滿足跨區(qū)域進行集中管理的需求滿足跨區(qū)域進行集中管理的需求Copyright by allpku alliance co.,ltd. 第 35 頁在這種資源整合條件下中鋼集團需要發(fā)揮集團整體優(yōu)勢，強化資源物流一體化 ……中鋼集團中鋼地方公司中鋼海外專業(yè)公司中鋼貿(mào)易中鋼工程 中鋼招標 中鋼期貨中鋼貨運中鋼投資中鋼鋼材中鋼爐料非核心產(chǎn)品的購銷執(zhí)行專業(yè)公司的核心產(chǎn)品采購 /銷售計劃 執(zhí)行內(nèi)部生產(chǎn)訂單客戶商 /供應商服務區(qū)內(nèi)市場研究內(nèi)部職能管理非核心產(chǎn)品購銷執(zhí)行專業(yè)公司的核心產(chǎn)品 采購 /銷售計劃 執(zhí)行內(nèi)部生產(chǎn)訂單客戶商 /供應商服務區(qū)內(nèi)市場研究內(nèi)部職能管理 專業(yè)市場研究 區(qū)域布局、資源整合 制定采購 /營銷計劃 產(chǎn)生內(nèi)部生產(chǎn)訂單 核心產(chǎn)品的購銷 客戶商 /供應商管理 區(qū)域間資源調(diào)配 內(nèi)部職能管理 市場研究、戰(zhàn)略制定 專業(yè)、區(qū)域布局優(yōu)化 重大經(jīng)營、投資、金融、人事決策 內(nèi)部職能管理中鋼其它海外公司 專業(yè)市場研究 海外區(qū)域間資源調(diào)配 產(chǎn)生內(nèi)部生產(chǎn)訂單 客戶商 /供應商管理 內(nèi)部職能管理 區(qū)域布局、資源整合 內(nèi)部職能管理Copyright by allpku alliance co.,ltd. 第 36 頁…… 科研實業(yè)一體化的核心能力中鋼集團中鋼地方公司中鋼海外專業(yè)公司中鋼貿(mào)易中鋼工程 中鋼招標 中鋼期貨中鋼貨運中鋼投資中鋼鋼材中鋼爐料中鋼其它海外公司洛耐院鞍山熱能院 天津地質(zhì)院鄭州金屬院 馬鞍山礦山院安環(huán)院 集團科研領(lǐng)域戰(zhàn)略執(zhí)行 冶金產(chǎn)業(yè)鏈技術(shù)研究承接集團重大科研項目技術(shù)成果的產(chǎn)品化設計技術(shù)資源整合內(nèi)部職能管理 科研領(lǐng)域戰(zhàn)略制定 資源整合與優(yōu)化 重大經(jīng)營、投資、金融、 人事決策科研項目立項管理 技術(shù)成果管理 技術(shù)成果轉(zhuǎn)化激勵機制的擬定與執(zhí)行 內(nèi)部職能管理在整體戰(zhàn)略的指導下，完成科研領(lǐng)域的資源整合關(guān)注與集團整體發(fā)展方向一致的技術(shù)成果培育與管理發(fā)揮中鋼集團實業(yè)與貿(mào)易領(lǐng)域的優(yōu)勢資源，推進科研成果的產(chǎn)業(yè)化進程強化市場拉動、實業(yè)支撐、技術(shù)領(lǐng)先的科研實業(yè)一體化核心能力科研領(lǐng)域發(fā)展Copyright by allpku alliance co.,ltd. 第 37 頁針對各業(yè)務領(lǐng)域特點集團整體采用以管理型模式為主，對海外業(yè)務和培育業(yè)務以戰(zhàn)略與職能型組合的方式，集中資源，培育核心能力貿(mào)易 實業(yè) 科研服務京內(nèi)京外海外管理管理管理管理管理 金融金融戰(zhàn)略 戰(zhàn)略戰(zhàn)略職能職能職能職能職能北大縱橫主要從各業(yè)務領(lǐng)域在集團戰(zhàn)略層面的定位、發(fā)展方向出發(fā)，分析該業(yè)務領(lǐng)域目前所處的階段（如成熟期、成長期或衰退期等）；再綜合匹配管理能力、管理成本后，建議中鋼集團采用以管理型為主的復合型管理模式。Copyright by allpku alliance co.,ltd. 第 38 頁復合型管理模式的實施中，北大縱橫建議中鋼集團總部需要重點強化實現(xiàn)以下四項管理功能管理功能 功能描述 解決問題考核激勵 業(yè)績考核控制通過業(yè)績考核最直接、真實反映下屬公司的經(jīng)營情況，是最重要的控制手段人事法人治理結(jié)構(gòu)基礎上的董事、監(jiān)事的任免下屬公司經(jīng)營層及財務負責人的任免通過董事監(jiān)事的選派工作，及對外派董事監(jiān)事的相關(guān)制度安排和設計，實現(xiàn)對下屬子公司重大經(jīng)營活動的監(jiān)控作用權(quán)限對外投資權(quán)重大資本性支出權(quán)重大資產(chǎn)處置權(quán)開設孫公司權(quán)重大合同、擔保、重大信用政策年度預算重大技術(shù)改造和基建投資等通過權(quán)限控制，下屬公司的重大活動均能達到控制的目的，同時部分授權(quán)，發(fā)揮下屬公司的積極性信息市場運行信息財務信息經(jīng)營信息審計通過信息的準確及時傳遞，了解下屬公司經(jīng)營情況，達到防范風險的目的Copyright by allpku alliance co.,ltd. 第 39 頁對職能型管理模式的主要職能在地方公司、海外公司、科研院所之間的運行描述　　 管理功能公司范圍業(yè)務管理 財務管理 人力資源 管理 信息管理 監(jiān)督管理167。 海外公司167。 負責擬定戰(zhàn)略和分解計劃的審核167。 負責業(yè)務績效評價167。 負責協(xié)調(diào)與各專業(yè)公司、科研領(lǐng)域間業(yè)務關(guān)系167。 負責會計核算制度的建立與監(jiān)督執(zhí)行167。 負責財務分析167。 負責預算、決算審核167。 資產(chǎn)配置與管理167。 負責海外公司的人力資源制度的審核167。 高管與重要崗位的人員任免167。 負責海外公司信息技術(shù)應用選型、項目實施的審核和指導167。 負責重大合同的審核167。 負責法律事務的處理167。 科研領(lǐng)域167。 負責擬定戰(zhàn)略和分解計劃的審核167。 負責業(yè)務績效評價167。 負責科研項目的立項審核、進度監(jiān)督和資源調(diào)配167。 負責會計核算制度的建立與監(jiān)督執(zhí)行167。 負責財務分析167。 負責預算、決算審核167。 資產(chǎn)配置與管理167。 負責科研領(lǐng)域的人力資源制度審核167。 高管與重要崗位人員的任免167。 專業(yè)人員的管理167。 信息技術(shù)整體規(guī)劃的擬定167。 信息技術(shù)應用項目方案審核、選型指導、實施審核和指導167。 應用系統(tǒng)維護指導167。 負責重大合同的審核167。 負責法律事務的處理167。 負責定期和不定期的內(nèi)部審計工作167。 負責紀檢監(jiān)察工作167。 地方公司167。 負責擬定戰(zhàn)略和分解計劃的審核167。 負責業(yè)務績效評價167。 負責協(xié)調(diào)與專業(yè)公司關(guān)系167。 負責預算、決算審核、財務分析167。 資產(chǎn)配置與管理167。 資金管理與監(jiān)督167。 負責財務指導監(jiān)督檢查167。 重要公司的財務經(jīng)理管理167。 負責高管人員的任免167。 負責組織架構(gòu)、人員定崗定編審核，工資總額管理167。 負責人力資源相關(guān)制度的審核167。 負責信息系統(tǒng)建設項目審批167。 日常維護管理制度的審批167。 負責信息技術(shù)應用設備、應用系統(tǒng)的選型167。 負責對區(qū)域公司進行定期不定期的內(nèi)部審計工作167。 對區(qū)域公司紀檢監(jiān)察工作167。 負責重大合同的審核167。 負責法律事務處理Copyright by allpku alliance co.,ltd. 第 40 頁管理型管理模式的主要職能在專業(yè)公司、地方公司之間的運行描述　　 管理功能公司范圍業(yè)務管理 財務管理 人力資源 管理 信息管理 監(jiān)督管理167。 專業(yè)公司167。 負責審定戰(zhàn)略167。 負責指導業(yè)務167。 負責專業(yè)公司業(yè)務績效評價167。 負責協(xié)調(diào)各專業(yè)公司間業(yè)務關(guān)系167。 負責大宗業(yè)務的審批167。 負責業(yè)務結(jié)算、會計核算、財務分析167。 負責預算、決算審核167。 負責資金集中管理167。 負責資產(chǎn)配置與管理167。 負責財務經(jīng)理管理167。 負責專業(yè)公司的人力資源規(guī)劃、招聘、培訓、考核、激