【正文】 Raid方式 F D D I R in gB C N R o u t e r s現(xiàn)存的問題 初步改進建議 汽車行業(yè) 35 169。 2022 畢博 管理咨詢 目前，尚沒有統(tǒng)一的數(shù)據(jù)庫標準，使得應用系統(tǒng)的效率不高，而維護成本較高 ? SAISC尚未制定統(tǒng)一的數(shù)據(jù)庫標準，在幾乎全部的應用軟件來自外部的情況下，受應用軟件的供應商影響大，不同的應用系統(tǒng)在不同的數(shù)據(jù)庫系統(tǒng)運行。 IT管理更多地把數(shù)據(jù)庫作為應用軟件的一部份，而不是基礎架構(gòu)的組成，很少公司有專職的數(shù)據(jù)庫管理人員 系統(tǒng)名稱 使用單位 數(shù)據(jù)庫 操作系統(tǒng) 金蝶 OA系統(tǒng) 上汽銷售 各二級公司 Lotus NT/2022SE 博科財務系統(tǒng) 上汽銷售 各二級公司 DB2 MS/Access NT/2022SE 嘉揚人事系統(tǒng) 上汽銷售 各二級公司 NT/2022SE 中央調(diào)度系統(tǒng) 安吉天地 安吉物流 Oracle DB2* Solaris OS/400 分供方管理系統(tǒng) 汽運公司 MS/SQL NT/2022SE 倉庫管理系統(tǒng) 整車倉庫 Oracle NT/2022SE 租車管理系統(tǒng) 安吉租賃 MS/SQL NT/2022SE 會員管理系統(tǒng) 安吉俱樂部 Oracle NT/2022SE 一些分公司有基于小型數(shù)據(jù)庫 /表文件系統(tǒng)上的應用，如安吉天地使用的黎明通信軟件使用 DBF文件 ? 不利于數(shù)據(jù)庫系統(tǒng)資源的共享 ? 本地異種數(shù)據(jù)源的數(shù)據(jù)互聯(lián)成本，人力、時間、資金等，加大 ? 不利于統(tǒng)一使用數(shù)據(jù)庫監(jiān)控和管理軟件 ? 維護人員難以熟練掌握全部數(shù)據(jù)庫系統(tǒng)，以便優(yōu)化數(shù)據(jù)庫管理，提高應用的效率、可靠性、安全性 ? 過渡依賴應用軟件提供方，服務的效率和成本難以控制 現(xiàn)狀 統(tǒng)一數(shù)據(jù)庫標準，根據(jù)目前數(shù)據(jù)庫使用情況，數(shù)據(jù)庫系統(tǒng)可定為： ORACLE 初步改進建議 汽車行業(yè) 36 169。 2022 畢博 管理咨詢 目前還沒有建立統(tǒng)一的數(shù)據(jù)交換平臺，這給多方多客戶戰(zhàn)略的實現(xiàn)帶來困難 ? 頻繁使用遠程數(shù)據(jù)庫讀寫 ? 汽運公司使用的分供方管理系統(tǒng)直接讀寫安吉天地集中調(diào)度系統(tǒng) ? 租賃公司門點遠程讀寫租賃 MIS系統(tǒng) ? 安吉天地使用與外部單位一致的交換軟件作為文件交換： ? 與 SVW使用 RVSCOM產(chǎn)品進行業(yè)務數(shù)據(jù)交換 ? 與倉庫間使用黎明 網(wǎng)絡的產(chǎn)品按 DBF行記錄的交換。穩(wěn)定性不佳 ? 開放性不夠 ? 數(shù)據(jù)轉(zhuǎn)換不能以定義方式快速實現(xiàn)，增加文件格式轉(zhuǎn)換時開發(fā)量大 ? 不能靈活增加對通訊方式的支持。難以滿足未來多客戶的不同要求 ? 安全性不足 ? 數(shù)據(jù)讀取只能是內(nèi)部公司間，對未來外部分供方通信由于安全考慮無法支持 ? 作為內(nèi)外系統(tǒng)集成的工具，目前的方式限制了不同系統(tǒng)集成的靈活性 現(xiàn)狀 數(shù)據(jù)交換趨勢 – 以不變應萬變 存在問題 ? 以廣域網(wǎng)為基礎，建立面向上汽銷售的數(shù)據(jù)交換平臺。一體化解決整個系統(tǒng)的數(shù)據(jù)交換問題 ? 多方多客戶的業(yè)務發(fā)展需要與外部眾多單位數(shù)據(jù)交換 ? SAP在上汽銷售上線，將對所有下屬公司有數(shù)據(jù)交換要求。 ? 不同規(guī)模的下屬公司，有大量的外部的門店和辦事處。需要同其總部數(shù)據(jù)交換 ? 選擇行業(yè)領(lǐng)先的商業(yè)化成熟軟件 初步改進建議 XML File Package 消息隊列 消息隊列 應用系統(tǒng) 應用系統(tǒng) Package XML File Web/Ftp/Mail/Fax/... Servers 汽車行業(yè) 37 169。 2022 畢博 管理咨詢 上汽銷售的信息安全存在較大隱患，容易受到來自企業(yè)網(wǎng)絡內(nèi)外的入侵和破壞 訪問管理現(xiàn)狀 ? 不完全的基于防火墻和路由器的安全策略。 ? 沒有完整的流程和規(guī)則配合。 ? 靜態(tài)口令管理 ? IT訪問管理并不能只依靠單一的產(chǎn)品完成，而是安全管理、流程和技術(shù)的一體化。通常管理和技術(shù)的投入大 ? 集中式口令管理，統(tǒng)一的入口，通過政策性強制執(zhí)行的口令設置和更改制度，對用戶識別 ? 借助工具軟件，制定相應的規(guī)定，作好用戶入出的監(jiān)控和記錄 防火墻現(xiàn)狀 ? 單一的防火墻設置，防止來自互聯(lián)網(wǎng)對局域網(wǎng)內(nèi)資源的攻擊 ? 冗余的防火墻設置構(gòu)成 DMZ分別保護用戶和數(shù)據(jù)。同時防止來自互聯(lián)網(wǎng)和局域網(wǎng)內(nèi)部的攻擊 病毒防護現(xiàn)狀 ? 沒有整個上汽銷售的病毒防護策略和相應的規(guī)定 ? 多數(shù)的公司沒有使用企業(yè)級病毒防護軟件 ? 今年多次發(fā)生由于病毒感染導致管理系統(tǒng)和業(yè)務系統(tǒng)停止運轉(zhuǎn)事件 ? 安吉天地等少數(shù)公司使用企業(yè)級病毒防護軟件。但仍有被病毒感染發(fā)生。 ? 制定整個企業(yè)的病毒防護方案，將計算機病毒視為對企業(yè)安全的嚴重威脅 ? 全面使用企業(yè)級病毒防護系統(tǒng)，利用自動升級和下發(fā)功能保護內(nèi)部資源 ? 結(jié)合網(wǎng)絡管理，選擇具有病毒防護功能的防火墻和網(wǎng)管軟件，構(gòu)成多層保護體系 ? 外來設備盡可能不接入局域網(wǎng)，如需要接入，應先做防毒掃描 ? 關(guān)注病毒警告，加強內(nèi)部管理。用通知和登記方式，做到每個設備的操作系統(tǒng)和應用支持軟件的補釘維護 數(shù)據(jù)中心 用戶 汽車行業(yè) 38 169。 2022 畢博 管理咨詢 應對突發(fā)事件的準備不夠充分 現(xiàn)狀和問題 初步改進建議 ? 沒有整個上汽銷售的突發(fā)事件 /災難恢復計劃 ? 安吉天地和整車倉庫對數(shù)據(jù)庫服務器每日備份，部分公司沒有日備份操作 ? 只有安吉天地公司使用遠程備份和恢復技術(shù)方案 ? 應用系統(tǒng)更新后應留有完整版本的備份介質(zhì) ? 操作系統(tǒng)和數(shù)據(jù)庫的設置調(diào)整后，將配置作備份 ? 數(shù)據(jù)庫至少保證每日備份 ? 異地保留備份介質(zhì)一份。例如上汽銷售和安吉天地可交叉保存，其他公司保存在上汽銷售 ? 利于廣域網(wǎng)，配合備份工具，可以將數(shù)據(jù)遠程備份 ? 采用遠程數(shù)據(jù)庫的復制或同步技術(shù)，可以將數(shù)據(jù)遺失降低秒級 ? 定期在測試設備上作備份的系統(tǒng)和數(shù)據(jù)恢復測試 汽車行業(yè) 39 169。 2022 畢博 管理咨詢 支持服務和 IT文檔管理嚴重不足，阻礙 IT應用的長期發(fā)展和業(yè)務的健康運行 支持服務 ? 總體支持能力弱，僅安吉天地信息技術(shù)部負責廣域網(wǎng)管理，缺少其他方面的交叉支持 ? 需建立面向整個上汽銷售 IT用戶的統(tǒng)一支持服務體系 IT文檔 ? 所有的應用系統(tǒng)都是外來成品軟件或定制軟件。因沒有面向全系統(tǒng)的技術(shù)文檔管理制度，對開發(fā)管理缺乏相應的交接文件要求。未來的維護會受開發(fā)方企業(yè)或人員變動時影響。如置換公司委托博科開發(fā)的業(yè)務管理系統(tǒng)，沒有相應的源代碼、技術(shù)文件交接 ? 沒有完善的文檔控制。自行維護的系統(tǒng)交由不同的技術(shù)人員負責，維護的響應和質(zhì)量依賴于技術(shù)人員的個人能力，易受人員變動影響 ? 對商品化軟件的實施或外包定制的軟件開發(fā)項目，技術(shù)文件應作為項目質(zhì)量考核的內(nèi)容。其中需求分析、應用設計、開發(fā)、測試各階段應提交的文件內(nèi)容應該制定相關(guān)的規(guī)范來保證。技術(shù)文件應作為產(chǎn)品交付或項目驗收時的組成部分 ? 變更控制作為制度統(tǒng)一管理。相關(guān)的技術(shù)人員應得到變更控制培訓，變更的提交作為對個人考核的組成部分 應用系統(tǒng)管理 IT基礎 架構(gòu)管理 IT經(jīng)理 規(guī)劃發(fā)展 ? 幫助臺 用戶 問題 /需求 技術(shù)支持 技術(shù)支持報告 /新功能需求 審核系統(tǒng)開發(fā) 系統(tǒng)維護報告 IT資產(chǎn)維護報告 系統(tǒng)功能知識 /技術(shù)支持 支持排程 技術(shù)支持 前端服務提供接口 后端信息技術(shù)開發(fā)中心 信息技術(shù)用戶 支持排程 現(xiàn)狀和問題 初步改進建議 汽車行業(yè) 40 169。 2022 畢博 管理咨詢 現(xiàn)有的 IT及 IT相關(guān)管理條例還需完善，同時要把這些制度的執(zhí)行情況列入對崗位或個人的考核中，以加強執(zhí)行的力度 數(shù)據(jù)來源：上汽銷售總公司總經(jīng)辦、安吉天地 IT部 ? IT人員管理 – 使用人員行為規(guī)范 – 技術(shù)服務人員行炎規(guī)范 ? IT財務管理 – IT預算和執(zhí)行規(guī)范 – 軟硬件資產(chǎn)管理規(guī)范 ? IT采購管理 – 采購過程規(guī)范 – 合同規(guī)范 ? IT應用系統(tǒng)管理 – 項目管理規(guī)范 – 開發(fā)和實施過程規(guī)范 – 維護過程規(guī)范 – 基礎數(shù)據(jù)維護規(guī)范 ? IT基礎構(gòu)架管理 – 計算機環(huán)境管理 – 網(wǎng)絡管理規(guī)范 – 硬件設備管理規(guī)范 ? IT安全管理 – 數(shù)據(jù)備份規(guī)范 – 病毒防護規(guī)范 ? IT支持服務管理 – IT支持服務過程規(guī)范 – 值班管理規(guī)范 ? 信息內(nèi)容管理 – 網(wǎng)站內(nèi)容發(fā)布規(guī)范 規(guī)范類型 規(guī)范 完備性 執(zhí)行記錄 沒有 不完善 完善 數(shù)據(jù)來源：上汽銷售總公司總經(jīng)辦、安吉天地 部