【文章內容簡介】 fice（ 28套）馬礦院 Win XP （ 3套）、 Win98 （ 19套） 廣廈結構 CAD （ 1套）、CAXA電子繪圖軟件 （ 1套）、有限元分析等科學計算設計軟件 （ 12套）華東爐料 SQL Server （ 1套）華北爐料 SQL Server （ 2套）鄭州金屬制品 WinXP （ 7套）、 Win2023 （ 10套）、 Win98（ 5套）WPS（ 17套）Copyright by allpku alliance co.,ltd. 第 30 頁中鋼集團企業(yè)信息化現(xiàn)狀 —— 子分公司硬件和基礎設施部分子分公司 網(wǎng)絡硬件 臺式 PC機（臺）筆記本電腦（臺）打印機（臺）傳真機（臺）中鋼工程（中國冶金設備總公司）IBM服務器（ 1臺） ， Cisco路由器（ 1臺） ，防火墻， Cisco交換機（ 6臺）112 95 43中鋼貨運（中鋼國際貨運公司）14 12中鋼鋼鐵（鋼加） INTELD24000服務器（ 1臺）， KINGNET路由器（ 1臺）， 3COM交換機（ 1臺） 30 1 9華東爐料 Dell服務器（ 1臺）， Cisco1720路由器（ 1臺），3Com4226交換機（ 3臺）51 5 13華北爐料 3臺 COMPAQ服務器 50 2 22 6鄭州金屬制品 IBM205E服務器（２臺）， DELINKDF1024交換機（ 3臺） 90 10 15中鋼進出口 40 15 2中鋼期貨 Dell/HP服務器（ 7臺）， Cisco2650路由器（ 2臺），Cisco2950交換機（ 2臺）， DELL網(wǎng)關（ 2個），防火墻（ 1個）32 4 8鞍山熱能院 HP服務器（２臺）， DO704P 路由器（ 1臺） DEC1016R+,Any Switch 2023 Series 交換機（ 3臺），VPN NL10 網(wǎng)關（ 2個）50 12 15中鋼設計院 HP370ML服務器（２臺）， STARR2614路由器（ 1臺）， DLINK DES3326交換機（ 1臺）180 4 10馬礦院 Alpha1200小型機 服務器（ 1臺）， 寬帶路由器 （ 1臺）， 3COM （ 4臺）57 20 38Copyright by allpku alliance co.,ltd. 第 31 頁信息化安全現(xiàn)狀（系統(tǒng)安全、數(shù)據(jù)安全）客戶端服務器網(wǎng)絡應用程序客戶端操作系統(tǒng)其他應用程序數(shù)據(jù)文件 程序文件數(shù)據(jù)庫 應用程序操作系統(tǒng)設備傳輸被動防主動防1. 客戶機安全設置? 從操作系統(tǒng)來說，建議使用具有登陸控制的操作系統(tǒng)，如果是 win9X的客戶端，則可以考慮通過開機密碼設置來增強其操作性? 通過登陸客戶機用戶級別限制，使一般客戶機使用者不能對某些特定設置進行私自改動? 客戶端需要安裝統(tǒng)一的病毒防治軟件，并且由服務器端及時定期更新病毒庫2. 服務器層安全設置? 通過 Sever Hardening來增強服務器的安全控制，不同系統(tǒng)的 Hardening方式各不相同，對于微軟平臺來說，其增強方式主要通過及時安裝系統(tǒng)的 Service Pack、hot fixes? 加強系統(tǒng)層面的事件記錄。事件記錄對服務器上用戶的活動進行跟蹤，典型的記錄包括系統(tǒng)登陸、政策修改、用戶活動以及登陸 WEB服務器的客戶機 IP地址、用戶名、端口號等? 安裝入侵檢測系統(tǒng)，通過檢測登陸活動及管理活動、文檔系統(tǒng)、記錄等來自動檢測任何異常的攻擊及非正?；顒樱坏┌l(fā)現(xiàn)可能的攻擊，會主動向系統(tǒng)管理員提供警示。入侵檢測系統(tǒng)應當被安裝在任何有關鍵數(shù)據(jù)的服務器上安全架構? 應用程序的用戶認證可以通過儲存與關系數(shù)據(jù)庫內的加密用戶名 /密碼來進行驗證，用戶名密碼的傳輸都是加密傳輸系統(tǒng)安全數(shù)據(jù)安全防范方式現(xiàn)有安全措施Copyright by allpku alliance co.,ltd. 第 32 頁中鋼集團目前的 IT情況總體評價n 從整個中鋼集團看，院所的信息化程度比其他類型的公司普遍高。從應用系統(tǒng)類型應喲上看，大部分局限在財務系統(tǒng)，其他 應用系統(tǒng)很少。n IT組織： 中鋼集團（含子分公司） IT組織不健全、部門職能偏弱、組織劃分和崗位設置不夠全，人員配備偏少。n 基礎設施： 基礎設施相當差，硬件設備和軟件數(shù)量比較少，先進性也不足。n 信息化應用： 信息化應用沒有得到足夠的重視，應用范圍也相當?shù)恼词故欠浅３墒斓呢攧展芾碥浖?，在中鋼集團的應用也沒有普及，其他應用系統(tǒng)基本沒有。n 人力資源：人力資源數(shù)量少，專業(yè)單一，自主開發(fā)能力弱，大部分是委托專業(yè)公司開發(fā)或者直接購買。n 信息化安全：信息安全防范較弱，防范手段比較少n 應用系統(tǒng)、硬件設備、軟件系統(tǒng)、安全系統(tǒng)分散，體系不建全， IT能力與 IT資產狀況與同行相比存在一定的差距?，F(xiàn) 狀 改 進 建 議n 制定明確的信息化發(fā)展戰(zhàn)略，把信息化建設當作企業(yè)發(fā)展的一部分重要內容來做。n 加強信息化組織的建設，逐步建立和培養(yǎng)一支精干的信息化隊伍。n 加大對信息化建設的投入，統(tǒng)一規(guī)劃及團信息化發(fā)展的步驟，并穩(wěn)步推進集團信息化建設。n 拓寬信息化系統(tǒng)的應用范圍和業(yè)務，加強系統(tǒng)的集成建設。n 加大對員工的培訓，使更多的員工能夠更好了解信息化。12345Copyright by allpku alliance co.,ltd. 第 33 頁目錄信息化需求分析 信息化規(guī)劃信息化戰(zhàn)略技術架構集團管控模式實施規(guī)劃信息化評估風險防范投資評估信息規(guī)劃概述內部信息化現(xiàn)狀信息化藍圖信息化概述信息化體系介紹Copyright by allpku alliance co.,ltd. 第 34 頁通過分析及調查，項目組初步提煉了中鋼集團信息化戰(zhàn)略? 建立統(tǒng)一、全面、集成、實時共享的管理信息平臺建立統(tǒng)一、全面、集成、實時共享的管理信息平臺? 實現(xiàn)資金流、信息流和業(yè)務流的高效整合實現(xiàn)資金流、信息流和業(yè)務流的高效整合? 滿足跨區(qū)域進行集中管理的需求滿足跨區(qū)域進行集中管理的需求Copyright by allpku alliance co.,ltd. 第 35 頁在這種資源整合條件下中鋼集團需要發(fā)揮集團整體優(yōu)勢，強化資源物流一體化 ……中鋼集團中鋼地方公司中鋼海外專業(yè)公司中鋼貿易中鋼工程 中鋼招標 中鋼期貨中鋼貨運中鋼投資中鋼鋼材中鋼爐料 非核心產品的購銷 執(zhí)行專業(yè)公司的核心產品采購 /銷售計劃 執(zhí)行內部生產訂單 客戶商 /供應商服務 區(qū)內市場研究 內部職能管理 非核心產品購銷 執(zhí)行專業(yè)公司的核心產品 采購 /銷售計劃 執(zhí)行內部生產訂單 客戶商 /供應商服務 區(qū)內市場研究 內部職能管理 專業(yè)市場研究 區(qū)域布局、資源整合 制定采購 /營銷計劃 產生內部生產訂單 核心產品的購銷 客戶商 /供應商管理 區(qū)域間資源調配 內部職能管理 市場研究、戰(zhàn)略制定 專業(yè)、區(qū)域布局優(yōu)化 重大經(jīng)營、投資、金融、 人事決策 內部職能管理中鋼其它海外公司 專業(yè)市場研究 海外區(qū)域間資源調配 產生內部生產訂單 客戶商 /供應商管理 內部職能管理 區(qū)域布局、資源整合 內部職能管理Copyright by allpku alliance co.,ltd. 第 36 頁…… 科研實業(yè)一體化的核心能力中鋼集團中鋼地方公司中鋼海外專業(yè)公司中鋼貿易中鋼工程 中鋼招標 中鋼期貨中鋼貨運中鋼投資中鋼鋼材中鋼爐料中鋼其它海外公司洛耐院鞍山熱能院 天津地質院鄭州金屬院 馬鞍山礦山院安環(huán)院 集團科研領域戰(zhàn)略執(zhí)行 冶金產業(yè)鏈技術研究 承接集團重大科研項目 技術成果的產品化設計 技術資源整合 內部職能管理 科研領域戰(zhàn)略制定 資源整合與優(yōu)化 重大經(jīng)營、投資、金融、 人事決策 科研項目立項管理 技術成果管理 技術成果轉化激勵機制的擬定與執(zhí)行 內部職能管理 在整體戰(zhàn)略的指導下，完成科研領域的資源整合 關注與集團整體發(fā)展方向一致的技術成果培育與管理 發(fā)揮中鋼集團實業(yè)與貿易領域的優(yōu)勢資源，推進科研成果的產業(yè)化進程 強化市場拉動、實業(yè)支撐、技術領先的科研實業(yè)一體化核心能力科研領域發(fā)展Copyright by allpku alliance co.,ltd. 第 37 頁針對各業(yè)務領域特點集團整體采用以管理型模式為主，對海外業(yè)務和培育業(yè)務以戰(zhàn)略與職能型組合的方式，集中資源，培育核心能力貿易 實業(yè) 科研服務京內京外海外管理管理管理管理管理 金融金融戰(zhàn)略 戰(zhàn)略戰(zhàn)略職能職能職能職能職能北大縱橫主要從各業(yè)務領域在集團戰(zhàn)略層面的定位、發(fā)展方向出發(fā)，分析該業(yè)務領域目前所處的階段（如成熟期、成長期或衰退期等）；再綜合匹配管理能力、管理成本后，建議中鋼集團采用以管理型為主的復合型管理模式。Copyright by allpku alliance co.,ltd. 第 38 頁復合型管理模式的實施中，北大縱橫建議中鋼集團總部需要重點強化實現(xiàn)以下四項管理功能管理功能 功能描述 解決問題考核激勵 業(yè)績考核控制通過業(yè)績考核最直接、真實反映下屬公司的經(jīng)營情況，是最重要的控制手段人事法人治理結構基礎上的董事、監(jiān)事的任免下屬公司經(jīng)營層及財務負責人的任免通過董事監(jiān)事的選派工作，及對外派董事監(jiān)事的相關制度安排和設計，實現(xiàn)對下屬子公司重大經(jīng)營活動的監(jiān)控作用權限對外投資權重大資本性支出權重大資產處置權開設孫公司權重大合同、擔保、重大信用政策年度預算重大技術改造和基建投資等通過權限控制，下屬公司的重大活動均能達到控制的目的，同時部分授權，發(fā)揮下屬公司的積極性信息市場運行信息財務信息經(jīng)營信息審計通過信息的準確及時傳遞，了解下屬公司經(jīng)營情況，達到防范風險的目的Copyright by allpku alliance co.,ltd. 第 39 頁對職能型管理模式的主要職能在地方公司、海外公司、科研院所之間的運行描述　　 管理功能公司范圍業(yè)務管理 財務管理 人力資源 管理 信息管理 監(jiān)督管理167。 海外公司167。 負責擬定戰(zhàn)略和分解計劃的審核167。 負責業(yè)務績效評價167。 負責協(xié)調與各專業(yè)公司、科研領域間業(yè)務關系167。 負責會計核算制度的建立與監(jiān)督執(zhí)行167。 負責財務分析167。 負責預算、決算審核167。 資產配置與管理167。 負責海外公司的人力資源制度的審核167。 高管與重要崗位的人員任免167。 負責海外公司信息技術應用選型、項目實施的審核和指導167。 負責重大合同的審核167。 負責法律事務的處理167。 科研領域167。 負責擬定戰(zhàn)略和分解計劃的審核167。 負責業(yè)務績效評價167。 負責科研項目的立項審核、進度監(jiān)督和資源調配167。 負責會計核算制度的建立與監(jiān)督執(zhí)行167。 負責財務分析167。 負責預算、決算審核167。 資產配置與管理167。 負責科研領域的人力資源制度審核167。 高管與重要崗位人員的任免167。 專業(yè)人員的管理167。 信息技術整體規(guī)劃的擬定167。 信息技術應用項目方案審核、選型指導、實施審核和指導167。 應用系統(tǒng)維護指導167。 負責重大合同的審核167。 負責法律事務的處理167。 負責定期和不定期的內部審計工作167。 負責紀檢監(jiān)察工作167。 地方公司167。 負責擬定戰(zhàn)略和分解計劃的審核167。 負責業(yè)務績效評價167。 負責協(xié)調與專業(yè)公司關系167。 負責預算、決算審核、財務分析167。 資產配置與管理167。 資金管理與監(jiān)督167。 負責財務指導監(jiān)督檢查167。 重要公司的財務經(jīng)理管理167。 負責高管人員的任免167。 負責組織架構、人員定崗定編審核，工資總額管理167。 負責人力資源相關制度的審核167。 負責信息系統(tǒng)建設項目審批167。 日常維護管理制度的審批167。 負責信息技術應用設備、應用系統(tǒng)的選型167。 負責對區(qū)域公司進行定期不定期的內部審計工作167。 對區(qū)域公司紀檢監(jiān)察工作167。 負責重大合同的審核167。 負責法律事務處理Copyright by allpku alliance co.,ltd. 第 40 頁管理型管理模式的主要職能在專業(yè)公司、地方公司之間的運行描述　　 管理功能公司范圍業(yè)務管理 財務管理 人力資源 管理 信息管理 監(jiān)督管理167。 專業(yè)公司167。 負責審定戰(zhàn)略167。 負責指導業(yè)務167。 負責專業(yè)公司業(yè)務績效評價167。 負責協(xié)調各專業(yè)公司間業(yè)務關系167。 負責大宗業(yè)務的審批167。 負責業(yè)務結算、會計核算、財務分析167。 負責預算、決算審核167。 負責資金集中管理167。 負責資產配置與管理167。 負責財務經(jīng)理管理167。 負責專業(yè)公司的人力資源規(guī)劃、招聘、培訓、考核、激勵、職業(yè)生涯規(guī)劃167。 負責人事檔案等事務性工作167。 負責專業(yè)培訓與考核執(zhí)行由專業(yè)公司負責167。 負責重要崗位的人員任免167。 負責專業(yè)公司信息化系統(tǒng)建設、日常維護管理167。 負責信息化系統(tǒng)應用開發(fā)的167。 負責信息技術