【文章內(nèi)容簡介】 某些特定設(shè)置進行私自改動? 客戶端需要安裝統(tǒng)一的病毒防治軟件，并且由服務(wù)器端及時定期更新病毒庫2. 服務(wù)器層安全設(shè)置? 通過 Sever Hardening來增強服務(wù)器的安全控制，不同系統(tǒng)的 Hardening方式各不相同，對于微軟平臺來說，其增強方式主要通過及時安裝系統(tǒng)的 Service Pack、 hot fixes? 加強系統(tǒng)層面的事件記錄。事件記錄對服務(wù)器上用戶的活動進行跟蹤，典型的記錄包括系統(tǒng)登陸、政策修改、用戶活動以及登陸 WEB服務(wù)器的客戶機 IP地址、用戶名、端口號等? 安裝入侵檢測系統(tǒng)，通過檢測登陸活動及管理活動、文檔系統(tǒng)、記錄等來自動檢測任何異常的攻擊及非正?；顒?，一旦發(fā)現(xiàn)可能的攻擊，會主動向系統(tǒng)管理員提供警示。入侵檢測系統(tǒng)應(yīng)當被安裝在任何有關(guān)鍵數(shù)據(jù)的服務(wù)器上安全架構(gòu)? 應(yīng)用程序的用戶認證可以通過儲存與關(guān)系數(shù)據(jù)庫內(nèi)的加密用戶名 /密碼來進行驗證，用戶名密碼的傳輸都是加密傳輸系統(tǒng)安全數(shù)據(jù)安全防范方式現(xiàn)有安全措施中鋼集團目前的 IT情況總體評價n 從整個中鋼集團看，院所的信息化程度比其他類型的公司普遍高。從應(yīng)用系統(tǒng)類型應(yīng)喲上看，大部分局限在財務(wù)系統(tǒng)，其他 應(yīng)用系統(tǒng)很少。n IT組織： 中鋼集團（含子分公司） IT組織不健全、部門職能偏弱、組織劃分和崗位設(shè)置不夠全，人員配備偏少。n 基礎(chǔ)設(shè)施： 基礎(chǔ)設(shè)施相當差，硬件設(shè)備和軟件數(shù)量比較少，先進性也不足。n 信息化應(yīng)用： 信息化應(yīng)用沒有得到足夠的重視，應(yīng)用范圍也相當?shù)恼词故欠浅３墒斓呢攧?wù)管理軟件，在中鋼集團的應(yīng)用也沒有普及，其他應(yīng)用系統(tǒng)基本沒有。n 人力資源：人力資源數(shù)量少，專業(yè)單一，自主開發(fā)能力弱，大部分是委托專業(yè)公司開發(fā)或者直接購買。n 信息化安全：信息安全防范較弱，防范手段比較少n 應(yīng)用系統(tǒng)、硬件設(shè)備、軟件系統(tǒng)、安全系統(tǒng)分散，體系不建全， IT能力與 IT資產(chǎn)狀況與同行相比存在一定的差距?，F(xiàn) 狀 改 進 建 議n 制定明確的信息化發(fā)展戰(zhàn)略，把信息化建設(shè)當作企業(yè)發(fā)展的一部分重要內(nèi)容來做。n 加強信息化組織的建設(shè)，逐步建立和培養(yǎng)一支精干的信息化隊伍。n 加大對信息化建設(shè)的投入，統(tǒng)一規(guī)劃及團信息化發(fā)展的步驟，并穩(wěn)步推進集團信息化建設(shè)。n 拓寬信息化系統(tǒng)的應(yīng)用范圍和業(yè)務(wù)，加強系統(tǒng)的集成建設(shè)。n 加大對員工的培訓，使更多的員工能夠更好了解信息化。12345目錄信息化需求分析 信息化規(guī)劃信息化戰(zhàn)略技術(shù)架構(gòu)集團管控模式實施規(guī)劃信息化評估風險防范投資評估信息規(guī)劃概述內(nèi)部信息化現(xiàn)狀信息化藍圖信息化概述信息化體系介紹通過分析及調(diào)查，項目組初步提煉了中鋼集團信息化戰(zhàn)略? 建立統(tǒng)一、全面、集成、實時共享的管理信息平臺建立統(tǒng)一、全面、集成、實時共享的管理信息平臺? 實現(xiàn)資金流、信息流和業(yè)務(wù)流的高效整合實現(xiàn)資金流、信息流和業(yè)務(wù)流的高效整合? 滿足跨區(qū)域進行集中管理的需求滿足跨區(qū)域進行集中管理的需求在這種資源整合條件下中鋼集團需要發(fā)揮集團整體優(yōu)勢，強化資源物流一體化 ……中鋼集團中鋼地方公司中鋼海外專業(yè)公司中鋼貿(mào)易中鋼工程 中鋼招標 中鋼期貨中鋼貨運中鋼投資中鋼鋼材中鋼爐料 非核心產(chǎn)品的購銷 執(zhí)行專業(yè)公司的核心產(chǎn)品采購 /銷售計劃 執(zhí)行內(nèi)部生產(chǎn)訂單 客戶商 /供應(yīng)商服務(wù) 區(qū)內(nèi)市場研究 內(nèi)部職能管理 非核心產(chǎn)品購銷 執(zhí)行專業(yè)公司的核心產(chǎn)品 采購 /銷售計劃 執(zhí)行內(nèi)部生產(chǎn)訂單 客戶商 /供應(yīng)商服務(wù) 區(qū)內(nèi)市場研究 內(nèi)部職能管理 專業(yè)市場研究 區(qū)域布局、資源整合 制定采購 /營銷計劃 產(chǎn)生內(nèi)部生產(chǎn)訂單 核心產(chǎn)品的購銷 客戶商 /供應(yīng)商管理 區(qū)域間資源調(diào)配 內(nèi)部職能管理 市場研究、戰(zhàn)略制定 專業(yè)、區(qū)域布局優(yōu)化 重大經(jīng)營、投資、金融、 人事決策 內(nèi)部職能管理中鋼其它海外公司 專業(yè)市場研究 海外區(qū)域間資源調(diào)配 產(chǎn)生內(nèi)部生產(chǎn)訂單 客戶商 /供應(yīng)商管理 內(nèi)部職能管理 區(qū)域布局、資源整合 內(nèi)部職能管理……科研實業(yè)一體化的核心能力中鋼集團中鋼地方公司中鋼海外專業(yè)公司中鋼貿(mào)易中鋼工程 中鋼招標 中鋼期貨中鋼貨運中鋼投資中鋼鋼材中鋼爐料中鋼其它海外公司洛耐院鞍山熱能院 天津地質(zhì)院鄭州金屬院 馬鞍山礦山院安環(huán)院 集團科研領(lǐng)域戰(zhàn)略執(zhí)行 冶金產(chǎn)業(yè)鏈技術(shù)研究 承接集團重大科研項目 技術(shù)成果的產(chǎn)品化設(shè)計 技術(shù)資源整合 內(nèi)部職能管理 科研領(lǐng)域戰(zhàn)略制定 資源整合與優(yōu)化 重大經(jīng)營、投資、金融、 人事決策 科研項目立項管理 技術(shù)成果管理 技術(shù)成果轉(zhuǎn)化激勵機制的擬定與執(zhí)行 內(nèi)部職能管理 在整體戰(zhàn)略的指導下，完成科研領(lǐng)域的資源整合 關(guān)注與集團整體發(fā)展方向一致的技術(shù)成果培育與管理 發(fā)揮中鋼集團實業(yè)與貿(mào)易領(lǐng)域的優(yōu)勢資源，推進科研成果的產(chǎn)業(yè)化進程 強化市場拉動、實業(yè)支撐、技術(shù)領(lǐng)先的科研實業(yè)一體化核心能力科研領(lǐng)域發(fā)展針對各業(yè)務(wù)領(lǐng)域特點集團整體采用以管理型模式為主，對海外業(yè)務(wù)和培育業(yè)務(wù)以戰(zhàn)略與職能型組合的方式，集中資源，培育核心能力貿(mào)易 實業(yè) 科研服務(wù)京內(nèi)京外海外管理管理管理管理管理 金融金融戰(zhàn)略 戰(zhàn)略戰(zhàn)略職能職能職能職能職能北大縱橫主要從各業(yè)務(wù)領(lǐng)域在集團戰(zhàn)略層面的定位、發(fā)展方向出發(fā)，分析該業(yè)務(wù)領(lǐng)域目前所處的階段（如成熟期、成長期或衰退期等）；再綜合匹配管理能力、管理成本后，建議中鋼集團采用以管理型為主的復合型管理模式。復合型管理模式的實施中，北大縱橫建議中鋼集團總部需要重點強化實現(xiàn)以下四項管理功能管理功能 功能描述 解決問題考核激勵 業(yè)績考核控制通過業(yè)績考核最直接、真實反映下屬公司的經(jīng)營情況，是最重要的控制手段人事法人治理結(jié)構(gòu)基礎(chǔ)上的董事、監(jiān)事的任免下屬公司經(jīng)營層及財務(wù)負責人的任免通過董事監(jiān)事的選派工作，及對外派董事監(jiān)事的相關(guān)制度安排和設(shè)計，實現(xiàn)對下屬子公司重大經(jīng)營活動的監(jiān)控作用權(quán)限對外投資權(quán)重大資本性支出權(quán)重大資產(chǎn)處置權(quán)開設(shè)孫公司權(quán)重大合同、擔保、重大信用政策年度預(yù)算重大技術(shù)改造和基建投資等通過權(quán)限控制，下屬公司的重大活動均能達到控制的目的，同時部分授權(quán)，發(fā)揮下屬公司的積極性信息市場運行信息財務(wù)信息經(jīng)營信息審計通過信息的準確及時傳遞，了解下屬公司經(jīng)營情況，達到防范風險的目的對職能型管理模式的主要職能在地方公司、海外公司、科研院所之間的運行描述　　 管理功能公司范圍業(yè)務(wù)管理 財務(wù)管理 人力資源 管理 信息管理 監(jiān)督管理167。 海外公司167。 負責擬定戰(zhàn)略和分解計劃的審核167。 負責業(yè)務(wù)績效評價167。 負責協(xié)調(diào)與各專業(yè)公司、科研領(lǐng)域間業(yè)務(wù)關(guān)系167。 負責會計核算制度的建立與監(jiān)督執(zhí)行167。 負責財務(wù)分析167。 負責預(yù)算、決算審核167。 資產(chǎn)配置與管理167。 負責海外公司的人力資源制度的審核167。 高管與重要崗位的人員任免167。 負責海外公司信息技術(shù)應(yīng)用選型、項目實施的審核和指導167。 負責重大合同的審核167。 負責法律事務(wù)的處理167。 科研領(lǐng)域167。 負責擬定戰(zhàn)略和分解計劃的審核167。 負責業(yè)務(wù)績效評價167。 負責科研項目的立項審核、進度監(jiān)督和資源調(diào)配167。 負責會計核算制度的建立與監(jiān)督執(zhí)行167。 負責財務(wù)分析167。 負責預(yù)算、決算審核167。 資產(chǎn)配置與管理167。 負責科研領(lǐng)域的人力資源制度審核167。 高管與重要崗位人員的任免167。 專業(yè)人員的管理167。 信息技術(shù)整體規(guī)劃的擬定167。 信息技術(shù)應(yīng)用項目方案審核、選型指導、實施審核和指導167。 應(yīng)用系統(tǒng)維護指導167。 負責重大合同的審核167。 負責法律事務(wù)的處理167。 負責定期和不定期的內(nèi)部審計工作167。 負責紀檢監(jiān)察工作167。 地方公司167。 負責擬定戰(zhàn)略和分解計劃的審核167。 負責業(yè)務(wù)績效評價167。 負責協(xié)調(diào)與專業(yè)公司關(guān)系167。 負責預(yù)算、決算審核、財務(wù)分析167。 資產(chǎn)配置與管理167。 資金管理與監(jiān)督167。 負責財務(wù)指導監(jiān)督檢查167。 重要公司的財務(wù)經(jīng)理管理167。 負責高管人員的任免167。 負責組織架構(gòu)、人員定崗定編審核，工資總額管理167。 負責人力資源相關(guān)制度的審核167。 負責信息系統(tǒng)建設(shè)項目審批167。 日常維護管理制度的審批167。 負責信息技術(shù)應(yīng)用設(shè)備、應(yīng)用系統(tǒng)的選型167。 負責對區(qū)域公司進行定期不定期的內(nèi)部審計工作167。 對區(qū)域公司紀檢監(jiān)察工作167。 負責重大合同的審核167。 負責法律事務(wù)處理管理型管理模式的主要職能在專業(yè)公司、地方公司之間的運行描述　　 管理功能公司范圍業(yè)務(wù)管理 財務(wù)管理 人力資源 管理 信息管理 監(jiān)督管理167。 專業(yè)公司167。 負責審定戰(zhàn)略167。 負責指導業(yè)務(wù)167。 負責專業(yè)公司業(yè)務(wù)績效評價167。 負責協(xié)調(diào)各專業(yè)公司間業(yè)務(wù)關(guān)系167。 負責大宗業(yè)務(wù)的審批167。 負責業(yè)務(wù)結(jié)算、會計核算、財務(wù)分析167。 負責預(yù)算、決算審核167。 負責資金集中管理167。 負責資產(chǎn)配置與管理167。 負責財務(wù)經(jīng)理管理167。 負責專業(yè)公司的人力資源規(guī)劃、招聘、培訓、考核、激勵、職業(yè)生涯規(guī)劃167。 負責人事檔案等事務(wù)性工作167。 負責專業(yè)培訓與考核執(zhí)行由專業(yè)公司負責167。 負責重要崗位的人員任免167。 負責專業(yè)公司信息化系統(tǒng)建設(shè)、日常維護管理167。 負責信息化系統(tǒng)應(yīng)用開發(fā)的167。 負責信息技術(shù)應(yīng)用規(guī)劃167。 負責信息技術(shù)應(yīng)用設(shè)備、應(yīng)用系統(tǒng)選型167。 負責對專業(yè)公司進行定期不定期的內(nèi)部審計167。 負責對專業(yè)公司的紀檢監(jiān)察工作167。 地方公司167。 負責審定戰(zhàn)略167。 負責業(yè)務(wù)指導167。 負責區(qū)域公司業(yè)務(wù)績效評價167。 負責協(xié)調(diào)區(qū)域公司與專業(yè)公司關(guān)系167。 負責大宗業(yè)務(wù)審批167。 負責預(yù)算、決算審核、財務(wù)分析167。 負責資產(chǎn)配置與管理167。 負責資金管理與監(jiān)督167。 負責財務(wù)指導監(jiān)督檢查167。 財務(wù)經(jīng)理管理167。 負責區(qū)域公司領(lǐng)導班子人力資源全面管理167。 負責區(qū)域公司組織架構(gòu)、人員定崗定編審核，工資總額管理167。 負責人力資源相關(guān)制度的審定167。 負責區(qū)域公司信息系統(tǒng)建設(shè)項目審批167。 負責日常維護管理制度的審批167。 負責信息系統(tǒng)應(yīng)用開發(fā)審批167。 負責信息技術(shù)應(yīng)用設(shè)備、應(yīng)用系統(tǒng)的選型167。 負責對區(qū)域公司進行定期不定期的內(nèi)部審計工作167。 負責對區(qū)域公司紀檢監(jiān)察工作對戰(zhàn)略型管理模式的主要職能在海外公司、地方公司、科研院所之間的運行描述　　 管理功能公司范圍業(yè)務(wù)管理 財務(wù)管理 人力資源 管理 信息管理 監(jiān)督管理167。 海外公司167。 負責擬定戰(zhàn)略和分解計劃的審核167。 負責業(yè)務(wù)績效評價167。 負責協(xié)調(diào)與各專業(yè)公司、科研領(lǐng)域間業(yè)務(wù)關(guān)系167。 負責會計核算制度的建立與監(jiān)督執(zhí)行167。 負責財務(wù)分析167。 負責預(yù)算、決算審核167。 資產(chǎn)配置與管理167。 負責海外公司的人力資源制度的審核167。 高管與重要崗位的人員任免167。 負責海外公司信息技術(shù)應(yīng)用選型、項目實施的審核和指導167。 負責法律事務(wù)的處理167。 科研院所167。 負責擬定戰(zhàn)略和分解計劃的審核167。 負責業(yè)務(wù)績效評價167。 負責科研項目的立項審核、進度監(jiān)督和資源調(diào)配167。 負責會計核算制度的建立與監(jiān)督執(zhí)行167。 負責財務(wù)分析167。 負責預(yù)算、決算審核167。 資產(chǎn)配置與管理167。 負責科研領(lǐng)域的人力資源制度審核167。 高管與重要崗位人員的任免167。 專業(yè)人員的管理167。 信息技術(shù)整體規(guī)劃的擬定167。 信息技術(shù)應(yīng)用項目方案審核、選型指導、實施審核和指導167。 應(yīng)用系統(tǒng)維護指導167。 負責法律事務(wù)的處理167。 負責定期和不定期的內(nèi)部審計工作167。 負責紀檢監(jiān)察工作167。 地方公司167。 負責擬定戰(zhàn)略和分解計劃的審核167。 負責業(yè)務(wù)績效評價167。 負責協(xié)調(diào)與專業(yè)公司關(guān)系167。 負責預(yù)算、決算審核、財務(wù)分析167。 資產(chǎn)配置與管理167。 負責財務(wù)指導監(jiān)督167。 負責高管人員的任免167。 負責組織架構(gòu)、人員定崗定編審核，工資總額管理167。 負責人力資源相關(guān)制度的審核167。 負責信息系統(tǒng)建設(shè)項目審批167。 日常維護管理制度的審批167。 負責信息技術(shù)應(yīng)用設(shè)備、應(yīng)用系統(tǒng)的選型167。 負責法律事務(wù)處理中鋼集團最高管理層職能部室 附屬機構(gòu) 業(yè)務(wù)單元 (下屬企業(yè) ) *總裁辦資產(chǎn)財務(wù)部人力資源部企業(yè)發(fā)展部國際合作部信息管理部投資管理部物業(yè)管理公司中鋼貿(mào)易原燃料進出口海外法人企業(yè)1? 參股公司 ? 地方公司中鋼集團的目標組織模式中鋼爐料 爐料進出口2中鋼鋼材 鋼材銷售 鋼材加工3中鋼投資 資產(chǎn)管理 投資4中鋼工程設(shè)備進口