【導(dǎo)讀】在這種背景下，傳統(tǒng)企業(yè)紛紛應(yīng)用Inter技術(shù)，以實(shí)現(xiàn)企業(yè)e化和增強(qiáng)企。業(yè)的市場(chǎng)競(jìng)爭(zhēng)力。一時(shí)間成為整個(gè)社會(huì)的熱潮。基于人們對(duì)電子商務(wù)概念理解上的不同，電子商務(wù)模。式也千變?nèi)f化，這其中夾雜著許許多多電子商務(wù)泡沫，造成了社會(huì)資源的極大消費(fèi)。為此，弄清未來社會(huì)商業(yè)動(dòng)作模式，把握電子商務(wù)的本質(zhì)是非常必要的。社會(huì)的發(fā)展過程。代，有人稱之為知識(shí)經(jīng)濟(jì)時(shí)代，也有人稱之為新經(jīng)濟(jì)時(shí)代。代，客戶存在極大的商品選擇空間和余地，而且表現(xiàn)出“個(gè)性化”需求特征。續(xù)創(chuàng)新是企業(yè)最重要的競(jìng)爭(zhēng)手段，“客戶滿意度”則是企業(yè)發(fā)展的最重要指標(biāo)。在電子商務(wù)時(shí)代，企業(yè)要實(shí)現(xiàn)對(duì)客戶個(gè)性化需求的快速響應(yīng)，對(duì)企業(yè)內(nèi)部資。源進(jìn)行有效地組織和計(jì)劃是必要的，但僅靠自己企業(yè)的資源依然難以參與市場(chǎng)競(jìng)爭(zhēng)，ERP系統(tǒng)定位于企業(yè)內(nèi)部資金流與物流的。而CRM則定位于產(chǎn)成品的整個(gè)。情況,銷售情況,因此,造成決策滯后或失誤,出現(xiàn)商品積壓,呆帳,壞帳等不利情況,

　　

【正文】 安全性的一個(gè)重要工具。文件 /etc/passwd 中表項(xiàng)的第 4 個(gè)字段就包含了用戶所屬組的編號(hào)。 出于同樣的原因而且更需要用戶提醒注意的是， 不應(yīng)該有兩個(gè)用戶擁有相同的用戶標(biāo)識(shí) ，這是至關(guān)重要的。 考慮到局部安全性，你應(yīng)該檢查的項(xiàng)目主要包括文件 /etc/passwd。應(yīng)檢查以下項(xiàng)目： 淄博商廈醫(yī)藥商場(chǎng)信息化建設(shè)方案 第 7頁 共 53頁 ? 每個(gè)用戶擁有一個(gè)口令 ? 每個(gè)用戶擁有唯一的用戶標(biāo)識(shí)號(hào) ? 用戶都被分 配給適當(dāng)?shù)慕M 1主機(jī)等價(jià)性 TCP/IP 協(xié)議使你能在每個(gè)主機(jī)系統(tǒng)上都建立一個(gè)文件 /etc/，它定義了一列特殊的主機(jī)，它可以成為節(jié)省時(shí)間的設(shè)備驅(qū)動(dòng)程序，但它同時(shí)產(chǎn)生了一些安全性風(fēng)險(xiǎn)。這個(gè)文件的目的在于，當(dāng)一個(gè)用戶從一個(gè)系統(tǒng)登錄到另一個(gè)系統(tǒng)中時(shí)，則目的系統(tǒng)就不再要求他提供口令。這個(gè)文件表明對(duì)于原來系統(tǒng)上使用相同名字的用戶來說，他在目的系統(tǒng)上是等價(jià)的。 在這里安全性風(fēng)險(xiǎn)顯而易見，如果入侵者侵入其中一個(gè)系統(tǒng)，那么你就正在授予他全權(quán)委托，來訪問其他的機(jī)器。文件 /etc/ 表明了在其他主機(jī)上的每個(gè)用戶都是一個(gè)值得信賴的用戶，并且可以不用考慮地被允許登錄到這個(gè)主機(jī)。 因?yàn)殡娮由虅?wù)主機(jī)系統(tǒng)的安全性很重要，所以 最好不要使用文件 /etc/。 三、數(shù)據(jù)備份與災(zāi)難恢復(fù) 數(shù)據(jù)備份設(shè)備 在服務(wù)器中，配置有 1 臺(tái)磁帶機(jī)，用于日常的數(shù)據(jù)備份。 磁帶機(jī)能備份大量信息，它的備份速度比較快，也比較便宜。磁帶往往能拷貝整個(gè)硬驅(qū)信息，也是常用的介質(zhì)，磁帶根據(jù)其質(zhì)量好壞可用 5~10 年。磁帶機(jī)在一盤磁帶上可存儲(chǔ) 120MB 到 24GB 甚至更多的信息。 數(shù)據(jù)備份策略 備份數(shù)據(jù)可以遵 循多種原則，以便盡可能降低成本，減少磁帶的用量。雖然完全備份 —— 通過驅(qū)動(dòng)器將所有文件進(jìn)行備份（即使以前已經(jīng)做過備份） —— 可以得到最好的備份保護(hù)，但是這樣開銷最大，需要的磁帶最多，而且不一定在所有情況下都可以。 其他備份法則經(jīng)常是完整備份和增量備份相結(jié)合，這樣，只有那些新的文件或者是上次沒有備份的文件才被拷貝到備份介質(zhì)上。最為常見的就是祖帶 —— 父帶 — 淄博商廈醫(yī)藥商場(chǎng)信息化建設(shè)方案 第 8頁 共 53頁 — 子帶（ Grandfather Father Son）備份方式。 數(shù)據(jù)庫恢復(fù) Oracle8 的聯(lián)機(jī)備份設(shè)施使管理員能夠在數(shù)據(jù)庫正在運(yùn)行時(shí)實(shí)施備份操作，而不中斷事務(wù)處理 ,甚至在大量的 OLTP 使用當(dāng)中。如果包含用戶數(shù)據(jù)的一個(gè)設(shè)備出了故障，丟失的數(shù)據(jù)文件可以被恢復(fù)到另一個(gè)設(shè)備上，此時(shí) Oracle8 將繼續(xù)處理針對(duì)數(shù)據(jù)庫中其它部分的查詢請(qǐng)求。 Oracle8 可以使用多個(gè)進(jìn)程并行地對(duì)數(shù)據(jù)庫進(jìn)行恢復(fù)，這使聯(lián)機(jī)恢復(fù)的速度大幅度提高。 數(shù)據(jù)表的及時(shí)恢復(fù)功能使得數(shù)據(jù)表能夠在數(shù)據(jù)庫運(yùn)行的情況下及時(shí)得到恢復(fù)，這就使許多人為錯(cuò)誤能輕易得以糾正。例如，如果用戶執(zhí)行某一批任務(wù)時(shí)不慎覆蓋了某些表的許多記錄，而該表可以在任務(wù)執(zhí)行之前得以保存，同樣，如果不慎刪除或刪減某一表，該表可以被恢復(fù)到操作 前的狀態(tài)。 Oracle8 包括許多用于在媒體出錯(cuò)或發(fā)生故障時(shí)促進(jìn)高可用性的功能。鏡象的，多段的日志確保當(dāng)一個(gè)日志設(shè)備出故障時(shí)，仍然能夠得到關(guān)鍵的日志數(shù)據(jù)。可選的校驗(yàn)和計(jì)算，數(shù)據(jù)庫塊的計(jì)算，以及復(fù)原日志塊方便了媒體錯(cuò)誤的及早發(fā)現(xiàn)，也增強(qiáng)了對(duì)錯(cuò)誤的診斷。 Oracle8 并行服務(wù)器（ Oracle8 Parallel Server）確保了當(dāng)在一個(gè)集群計(jì)算機(jī)環(huán)境中操作時(shí)，如果某節(jié)點(diǎn)出現(xiàn)故障，您仍能訪問到需要的數(shù)據(jù)。當(dāng)并行服務(wù)器中某節(jié)點(diǎn)失效，透明的應(yīng)用程序容錯(cuò)能夠把用戶自動(dòng)轉(zhuǎn)接到另一節(jié)點(diǎn)上繼續(xù)運(yùn)行，應(yīng)用程序在用戶沒有 察覺的情況下繼續(xù)執(zhí)行。這使周期性和非周期性發(fā)生故障的系統(tǒng)增大了連續(xù)可用性?？梢詽M足淄博商廈醫(yī)藥商場(chǎng)信息管理系統(tǒng) 7x24 小時(shí)安全運(yùn)行。 Oracle8 對(duì)稱復(fù)制（ Oracle8 Symmetric Replication）同樣也能提供數(shù)據(jù)的高度可用性。你可以將主系統(tǒng)中的數(shù)據(jù)復(fù)制到一個(gè)或多個(gè)備用場(chǎng)點(diǎn)中。每個(gè)備用場(chǎng)點(diǎn)都是完全可訪問的，可以用于查詢?cè)L問，在某些場(chǎng)合，也能用于更新訪問。當(dāng)一個(gè)系統(tǒng)出現(xiàn)故障時(shí)，你的應(yīng)用可以被移交給任一備用場(chǎng)點(diǎn)，從而提供了持續(xù)的數(shù)據(jù)可用性。 災(zāi)難恢復(fù) 作為真正意義的災(zāi)難恢復(fù)，應(yīng)該設(shè)立在異 地，通過專線或者光纖作遠(yuǎn)程實(shí)時(shí)備 淄博商廈醫(yī)藥商場(chǎng)信息化建設(shè)方案 第 9頁 共 53頁 份，在本系統(tǒng)中我們可以考慮用一臺(tái)備用服務(wù)器作災(zāi)難恢復(fù)使用。 四、 應(yīng)用系統(tǒng)的安全措施 應(yīng)用系統(tǒng)在編制程序時(shí)采取的安全措施主要有用戶權(quán)限分級(jí)限制 ,同時(shí)設(shè)置相應(yīng)的密碼 ,采用分級(jí)密碼管理。系統(tǒng)可以根據(jù)用戶給出的身份證明 ,檢查其身份 ,確定進(jìn)入系統(tǒng)的何等級(jí)別 ,并對(duì)進(jìn)入的時(shí)間進(jìn)行記錄。為防止越權(quán)訪問對(duì)網(wǎng)絡(luò)共享文件提供用戶名 /口令、信息用戶權(quán)限、目錄最大權(quán)限和文件屬性等多級(jí)完善的保密措施。在運(yùn)行相同，嚴(yán)禁安裝應(yīng)用軟件的源程序和開發(fā)系統(tǒng) ,防止對(duì)程序的非法修改。 此外，在應(yīng)用系統(tǒng)中對(duì)用戶的權(quán) 限、口令管理應(yīng)建立在數(shù)據(jù)庫級(jí)（采用真口令），即：每個(gè)用戶都是一個(gè)數(shù)據(jù)庫用戶，其口令也應(yīng)是數(shù)據(jù)庫口令，而不該停留在表面的“界面口令”之上。 在金算盤軟件中提供了如下機(jī)制保障用戶數(shù)據(jù)安全： 登錄保護(hù)：所有操作員在進(jìn)入軟件時(shí)必須輸入密碼，操作員輸入錯(cuò)誤的密碼不能進(jìn)入系統(tǒng)操作。密碼最初由系統(tǒng)用戶指定。系統(tǒng)用戶創(chuàng)建于新建立的帳套中，新建帳套時(shí)需要由 Oracle 數(shù)據(jù)庫管理員來完成。他們之間的制約關(guān)系是環(huán)環(huán)相扣的。 權(quán)限分配：所有操作員可以使用的功能由系統(tǒng)用戶進(jìn)行權(quán)限分配，未分配的功能就無法在軟件中看到，也無法使用。 比如現(xiàn)金銀行權(quán)限只為出納設(shè)立，其他會(huì)計(jì)就不允許進(jìn)行銀行對(duì)帳操作。 編碼分配：即使具備操作功能，該功能內(nèi)的編碼仍然可以進(jìn)行分配。 數(shù)據(jù)過濾：在查詢操作中，操作人員只能查詢與他相關(guān)的數(shù)據(jù)。 日志追蹤：如果存在異?；蛐枰M(jìn)行操作追蹤。金算盤軟件對(duì)所有操作員的所有操作都進(jìn)行了記錄，可以發(fā)現(xiàn)可能的異常情況。 綜上所述，作為國(guó)內(nèi)知名的軟件開發(fā)商，金算盤軟件在成功使用了操作系統(tǒng)，數(shù)據(jù)庫系統(tǒng)和自身軟件的安全性基礎(chǔ)上，完全從最大程度上有效地保證了用戶數(shù)據(jù)的安全性，是完全可以信賴的安全、完善的先進(jìn)產(chǎn)品。 說明： 操 作員：金算盤軟件的業(yè)務(wù)操作人員，如會(huì)計(jì)主管，會(huì)計(jì)，出納等。 系統(tǒng)用戶：金算盤軟件中的默認(rèn)管理員用戶，具備管理其他用戶的權(quán)限，一般 淄博商廈醫(yī)藥商場(chǎng)信息化建設(shè)方案 第 10頁 共 53頁 由會(huì)計(jì)主管擔(dān)任。 數(shù)據(jù)庫管理員： Oracle 數(shù)據(jù)庫的管理員，也稱為 DBA，是維護(hù) Oracle 數(shù)據(jù)庫的技術(shù)人員。 五、管理級(jí)的安全 根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》等一系列安全法規(guī)的制定 ,為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全提供了法律保護(hù) ,企業(yè)內(nèi)部也制訂了一些行之有效的操作規(guī)程 ,這些強(qiáng)制性安全措施 ,重在落實(shí)。 切實(shí)加強(qiáng)網(wǎng)絡(luò)系統(tǒng)的組 織領(lǐng)導(dǎo)和各業(yè)務(wù)部門之間的協(xié)調(diào)配合 ,安全工作從每個(gè)工作站、每個(gè)終端做起 ,牢牢控制人為因素。加強(qiáng)用戶的培訓(xùn) ,健全用戶操作網(wǎng)絡(luò)安全的各項(xiàng)制度。加強(qiáng)對(duì)磁介質(zhì)尤其是軟盤、磁帶的保管 ,放置于干燥、潔凈的環(huán)境 ,注意防磁、防潮、防塵。 重視軟件和數(shù)據(jù)庫管理維護(hù)工作 ,加強(qiáng)對(duì)用戶操作、口令、授權(quán)管理。如：設(shè)置口令失效限期，要求使用者定期更改口令等； 加強(qiáng)對(duì)磁盤文件和軟盤片發(fā)放管理 ,軟盤數(shù)據(jù)的操作管理和維護(hù)。禁止在網(wǎng)內(nèi)使用非法軟件、軟盤 ,如 :游戲盤等。 保護(hù)邊緣設(shè)備 敏感數(shù)據(jù)所在區(qū)域應(yīng)該受到嚴(yán)格的控制。這將形成阻止非法入侵的第 一到屏障。網(wǎng)絡(luò)服務(wù)器和數(shù)據(jù)庫要保存在安全的地方。進(jìn)出最好需要有通行證、專用鑰匙或佩帶徽章。也可以采用其它身份驗(yàn)證手段。 此外，我們還可以采用一系列的安全審計(jì)制度，對(duì)關(guān)鍵系統(tǒng)的操作都備案，并有日志以供查詢。 淄博商廈醫(yī)藥商場(chǎng)信息化建設(shè)方案 第 1頁 共 53頁 第六章 醫(yī)藥商場(chǎng)管理系統(tǒng)項(xiàng)目實(shí)施 實(shí)施計(jì)劃及措施 東軟金算盤軟件系統(tǒng)的全面方案 在現(xiàn)有運(yùn)行的軟件系統(tǒng)中，我們現(xiàn)在主要用到的系統(tǒng)有：采購(gòu)系統(tǒng)、庫存系統(tǒng)、銷售系統(tǒng)、及應(yīng)收、應(yīng)付系統(tǒng)。根據(jù)近一階段的運(yùn)行，我們主要用的系統(tǒng)為：應(yīng)付款管理系統(tǒng)、采購(gòu)入庫系統(tǒng)、庫存管理系統(tǒng)、銷售管理系統(tǒng)、成本計(jì)算管理系統(tǒng)。 目前只用了軟件中的部分功能，軟件的一些潛在功能還沒有挖掘出來，另外，軟件目前的模塊結(jié)構(gòu)及其所使用的模塊的數(shù)量也同樣滿足不了新增業(yè)務(wù)以及規(guī)模擴(kuò)大的要求，因此，在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行改造的同時(shí)，我們也必須考慮到對(duì)計(jì)算機(jī)軟件系統(tǒng)進(jìn)行適當(dāng)?shù)脑鰯U(kuò)。 增擴(kuò)、實(shí)施方案一旦得到雙方確認(rèn)，則不允許輕易進(jìn)行改動(dòng)。同時(shí)，雖然在增擴(kuò)方案中不可避免地要涉及到手工處理的部分，但是這并不是增擴(kuò)、實(shí)施方案的主要內(nèi)容，手工流程的處理只是作為整個(gè)業(yè)務(wù)流程的不可缺少的一部分。 計(jì)算機(jī)軟件系統(tǒng)只是進(jìn)行企業(yè)輔助管理的一種手段，他的有效的實(shí)施與運(yùn)行是建立 在有效的管理及高效、良好的工作流程的基礎(chǔ)之上的。沒有良好的管理做為保證，即使軟件系統(tǒng)再好，也不可能成功。 在介紹方案以前，我們首先回顧一下主要關(guān)鍵的需求特點(diǎn)： 、行業(yè)特點(diǎn) 醫(yī)藥行業(yè)因?yàn)槠洚a(chǎn)品特征及市場(chǎng)要求，其業(yè)務(wù)及財(cái)務(wù)管理有較鮮明的特點(diǎn)。 對(duì)存貨有著嚴(yán)格的批次及保質(zhì)期的管理，對(duì)銷售情況的信息反饋及時(shí)性要求非常高。 、企業(yè)業(yè)務(wù)管理特點(diǎn) 在業(yè)務(wù)管理的最大特點(diǎn)中，收款作為核算成本的最大基點(diǎn)，同時(shí)，醫(yī)藥行業(yè)的折扣、讓利管理也比較復(fù)雜，同時(shí)藥品頻繁的移庫，調(diào)撥以及藥品價(jià)格的特殊性 決定了中成藥部信 息系統(tǒng)的復(fù)雜性。 淄博商廈醫(yī)藥商場(chǎng)信息化建設(shè)方案 第 2頁 共 53頁 、組織機(jī)構(gòu)情況圖解 、軟件系統(tǒng)的目標(biāo) 通過各職能部門金算盤軟件的整合，實(shí)現(xiàn)公司業(yè)務(wù)流程優(yōu)化，實(shí)現(xiàn)財(cái)務(wù)業(yè)務(wù)部門協(xié)同工作，實(shí)現(xiàn)企業(yè)信息的高度共享，從而提高企業(yè)運(yùn)作效率和管理水平。 、改進(jìn)后的軟件的子系統(tǒng)搭配 子系統(tǒng)包括：采購(gòu)系統(tǒng)、銷售系統(tǒng)、庫存系統(tǒng)、電子報(bào)表系統(tǒng) 銷售管理系統(tǒng)主要實(shí)現(xiàn)的業(yè)務(wù)包括超市銷售開票、結(jié)算管理、退貨管理、及銷售的讓利、折扣等。存貨管理系統(tǒng)主要實(shí)現(xiàn)的業(yè)務(wù)包括存貨周轉(zhuǎn)及倉存管理，盤盈、盤虧管理以及對(duì)各門店 的藥品庫存量的控制和調(diào)撥，配貨等。采購(gòu)管理主要實(shí)現(xiàn)的業(yè)務(wù)包括采購(gòu)入庫、采購(gòu)付款、采購(gòu)?fù)素浀鹊墓芾?。 各模塊之間實(shí)時(shí)傳遞信息，完全實(shí)現(xiàn)采購(gòu)、庫存、銷售、信息共享。 業(yè)務(wù)流程操作說明 、采購(gòu)業(yè)務(wù)： 采購(gòu)正常情況（票貨同到） 說明： 所謂票貨同到，指的是貨物和發(fā)票同時(shí)到達(dá)。 首先，由業(yè)務(wù)員提出采購(gòu)申請(qǐng)，商務(wù)部門列出采購(gòu)計(jì)劃；待到商品和發(fā)票同時(shí)到來以后，由庫管員來列出采購(gòu)單（由計(jì)劃單勾輯而成），要求庫管員填寫正確數(shù)量以及商品批號(hào)，交由質(zhì)檢員驗(yàn)收，驗(yàn)收合格以后再交給商務(wù)部門審核，確認(rèn)入庫。 醫(yī)藥商城（總部） 質(zhì)檢、倉庫 () 藥品超市（） 淄博商廈醫(yī)藥商場(chǎng)信息化建設(shè)方案 第 3頁 共 53頁 其次，對(duì)于財(cái)務(wù) 部門，由財(cái)務(wù)經(jīng)理審核所到發(fā)票以及業(yè)務(wù)部門出具的付款申請(qǐng)單以后進(jìn)行付款，在付款的時(shí)候可以按照該供應(yīng)商逐筆付款（分為全額付款、部分付款、暫不付款），由此財(cái)務(wù)部門可以通過自動(dòng)憑證得到相應(yīng)的憑證類型，已付款的自動(dòng)沖減該供應(yīng)商的應(yīng)付帳款的余額，未付款的繼續(xù)自動(dòng)掛帳。 貨到票未到 說明： 所謂貨到票未到指的就是貨物已經(jīng)到來，然而發(fā)票卻還沒有到。 首先，由業(yè)務(wù)員提出采購(gòu)申請(qǐng)，商務(wù)部門列出采購(gòu)計(jì)劃；待到商品到來以后，由庫管員來列出采購(gòu)單（由計(jì)劃單勾輯而成），要求庫管員填寫正確數(shù) 量以及商品批號(hào)，交由質(zhì)檢員驗(yàn)收，驗(yàn)收合格以后再交給商務(wù)部門審核并定義該種商品的本次估計(jì)價(jià)格，確認(rèn)入庫。 其次，對(duì)于財(cái)務(wù)部門，在當(dāng)月或者是下月采購(gòu)發(fā)票來了以后，由財(cái)務(wù)經(jīng)理審核所到發(fā)票以及業(yè)務(wù)部門出具的付款申請(qǐng)單以后進(jìn)行勾輯入庫單付款，當(dāng)所開具的發(fā)采購(gòu)申請(qǐng)單 采購(gòu)計(jì)劃單 業(yè)務(wù)員 商務(wù)部 采購(gòu)單 由計(jì)劃單生成 庫管員錄 入數(shù)量、批號(hào) 入庫單 質(zhì)檢員驗(yàn)收 質(zhì)量檢驗(yàn) 財(cái)務(wù) 由財(cái)務(wù)經(jīng)理審核采購(gòu)發(fā)票 發(fā)票 采購(gòu)付款單 勾輯入庫單，現(xiàn)金、銀存減少 全額付款 部分付款 暫不付款 生成相對(duì)應(yīng)憑證，現(xiàn)金、銀存 部分掛應(yīng)付款 直接掛應(yīng)付帳款 付款申請(qǐng)單 財(cái)務(wù)經(jīng) 理進(jìn)行審核