【正文】 系管理系統(tǒng) CRM 的接口與供應鏈管理系統(tǒng) SCM 的接口32 / 65與辦公自動化系統(tǒng) UO 的接口與 PDM 的接口33 / 65第五章 系統(tǒng)安全設計由于本系統(tǒng)中包含許多較為敏感和保密級別很高的工業(yè)數(shù)據(jù)，因此這些數(shù)據(jù)的傳輸和處理是否安全十分重要，對整個企業(yè)的商業(yè)利益有重大的影響。除了提高員工的認識和水平、建立相應的制度規(guī)章，對整個系統(tǒng)的安全性設計也必須特別注重，采取穩(wěn)妥可靠的方案。以下分幾方面說明在本系統(tǒng)中采用的安全設計。 網(wǎng)絡硬件級的安全網(wǎng)絡硬件級的安全設計是指在網(wǎng)絡、服務器等硬件平臺的設計中對數(shù)據(jù)安全的所作的考慮。由于整個應用系統(tǒng)是建設在公司內(nèi)部網(wǎng)上的，數(shù)據(jù)傳輸?shù)耐緩接袃煞N：通過 DDN 專線和 PSTN 撥入，這些都是公司專用線路而不是公網(wǎng)，除了公司員工，其它人一般無法連接到本系統(tǒng)中，這樣基本上避免了數(shù)據(jù)被黑客等有惡意者竊取、破壞的可能。在數(shù)據(jù)存儲的硬件安全方面，建議采用以下方式：數(shù)據(jù)庫系統(tǒng)采用雙機熱備、共享磁盤陣列的方式來提高系統(tǒng)的可靠性與安全性。并在磁盤陣列上采用 RAID5 技術，同時采用磁帶機按照一套穩(wěn)妥適當策略進行定期備份，以充分保證數(shù)據(jù)的安全性和可恢復性。 操作系統(tǒng)的安全操作系統(tǒng)的安全措施中最主要的是用戶權限分級限制，多級用戶設置相應的密碼，采用分級密碼管理。系統(tǒng)可以根據(jù)用戶身份，確定其進入系統(tǒng)的何等級別，并對進入的時間進行記錄。為防止越權訪問網(wǎng)絡共享文件，提供用戶名/口令、信息用戶權限、目錄最大權限和文件屬性等多級完善的保密措施。存取控制是操作系統(tǒng)安全中最根本的安全措施。加強操作系統(tǒng)的超級用戶的密碼管理，防止任意對數(shù)據(jù)的程序讀、寫出、執(zhí)行權限的修改；同時，防止對系統(tǒng)文件任意刪除來保護操作系統(tǒng)安全。 34 / 65審計與留痕技術：利用系統(tǒng)日志機制，來記錄系統(tǒng)運行的全過程。系統(tǒng)日志文件是自動生成的，且對用戶是透明的，其內(nèi)容包括：操作日期、時間、操作工作站名、用戶名、操作的文件名、操作方式、操作內(nèi)容等等，它對系統(tǒng)的運行監(jiān)督、維護分析、故障恢復，都可以起到非常重要的作用。為了避免非法者從系統(tǒng)外取得系統(tǒng)數(shù)據(jù)或是合法用戶為逃避系統(tǒng)日志的運行監(jiān)督而從系統(tǒng)外取得數(shù)據(jù)，對系統(tǒng)中重要數(shù)據(jù)采取加密的格式存放。系統(tǒng)狀態(tài)檢查：每個工作日結(jié)束或關機前，除將當日數(shù)據(jù)、文件進行備份外，還需要將系統(tǒng)中主要的數(shù)據(jù)文件和程序文件的狀態(tài)記錄下來。這些數(shù)據(jù)主要包括：文件名、文件長度、最后修改日期、時間等，可在每次開機時對照檢查。 數(shù)據(jù)庫安全數(shù)據(jù)庫技術的目標在于力求數(shù)據(jù)獨立，重在表現(xiàn)數(shù)據(jù)之間的聯(lián)系，盡量克服數(shù)據(jù)冗余，這樣的數(shù)據(jù)結(jié)構得到充分優(yōu)化，線性化清晰、流暢。改動一項數(shù)據(jù)，就能影響整個數(shù)據(jù)庫。例如，數(shù)據(jù)庫儲存各類帳目，系統(tǒng)通過并行事務處理的控制和存取控制等安全措施，來實現(xiàn)數(shù)據(jù)庫的正確性、完整性、保密性。共享數(shù)據(jù)庫日志文件記載日常對數(shù)據(jù)的操作，在應用系統(tǒng)創(chuàng)建數(shù)據(jù)庫的同時，建立與數(shù)據(jù)庫相聯(lián)系的日志文件，并將日志文件做備份。 應用系統(tǒng)級的安全用戶權限分級在編制應用系統(tǒng)程序時采取用戶權限分級限制，設置相應的密碼，采用分級密碼管理。系統(tǒng)可以根據(jù)用戶的帳號，確定其進入應用系統(tǒng)的級別。為防止越權訪問網(wǎng)絡共享文件，提供用戶名/口令、信息用戶權限、目錄最大權限和文件屬性等多級完善的保密措施。嚴禁安裝應用軟件的源程序和開發(fā)系統(tǒng)，防止對程序的非法修改。應用軟件系統(tǒng)安全應用系統(tǒng)中采用模塊授權和組織授權分離的模式。模塊授權代表了用戶可以使用的功能。35 / 65組織授權代表了用戶可以操作的數(shù)據(jù)范圍。數(shù)據(jù)范圍是指某一單位下的數(shù)據(jù)。比如，若用戶被授予了某分局的數(shù)據(jù)使用權，則表示通過系統(tǒng)可以訪問該單位的數(shù)據(jù)。用戶若想對某一單位的管理數(shù)據(jù)進行查詢或其它的操作，必須同時被授予相應的模塊操作權和該單位的數(shù)據(jù)訪問權。比如，若想查詢某部門的的采購數(shù)據(jù)，則用戶必須被授予采購查詢模塊權，同時，還需被授予該部門的的數(shù)據(jù)訪問權。只要其中一個權限沒有授予，就不能達到目標。這種權限管理的方式，從廣度和深度兩方面提供了應用系統(tǒng)的安全保障。36 / 65第六章 項目實施規(guī)劃 項目領導組織結(jié)構及職責分工ERP 項目是一項需要精心組織的系統(tǒng)工程，一套 ERP 系統(tǒng)的啟用往往會在近期給企業(yè)帶來資金、人力等資源的壓力，乃至風險。ERP 項目能否成功，很大程度上取決于如何實施。東軟 ERMPower 的實施始終以“軟件創(chuàng)造客戶價值”為理念，在 ISO9000和 CMM5 的基礎上,綜合考慮系統(tǒng)的整體構架和白雪電器的搬遷新廠等客觀因素，憑借我們訓練有素和有著豐富的企業(yè)應用經(jīng)驗的顧問，嚴格的按照項目管理流程，通過雙方的通力合作，幫助您從容面對這一過渡時期所遇到挑戰(zhàn)，使得我們的解決方案給您創(chuàng)造最大的價值。同時，ERP 項目的成功離不開企業(yè)各階層（上至廠長，下至普通操作員）的協(xié)力參與。過去十余年來業(yè)界的經(jīng)驗表明，企業(yè)各級人員能否有效配合項目實施，在很大程度上取決于項目團隊的組織是否得力、職責分工是否明確。為保證白雪電器股份有限公司電冰箱廠各級人員的有效參與及本項目的成功實施，實施隊伍從上往下由項目指導委員會、項目實施小組、關鍵用戶和一般用戶四個級別組成：1）指導委員會指導委員會的工作包括：制訂項目實施目標和計劃、確定人員組織結(jié)構、從整體上監(jiān)督項目的進度、提供足夠的權利支持、幫助解決實施中所遇到的困難和問題、考評實施小組成員和企業(yè)相關員工的工作績效。由于實施系統(tǒng)涉及到企業(yè)的業(yè)務核心流程，對企業(yè)的影響巨大，實施的過程中也必然會調(diào)整和改變部分業(yè)務流程，而企業(yè)中只有高層領導具備足夠的權威能夠保證這項工作的順利進行。因此，指導37 / 65委員會中必須要有企業(yè)高層領導，這是項目成功的前提條件。指導委員會一般由雙方高層管理人員組成。2）項目實施小組項目實施小組的工作主要負責實施的具體工作，包括制訂詳細的日程保證實施計劃的實現(xiàn)，負責業(yè)務流程的調(diào)研、分析和設計，制訂數(shù)據(jù)規(guī)則和組織數(shù)據(jù)采集，控制數(shù)據(jù)質(zhì)量，督促各應用部門的工作進度，關鍵用戶的培訓和指導，客戶化開發(fā)工作的分析及確認，提交分階段報告。項目實施小組中包含項目經(jīng)理，東軟股份將派出有豐富電器行業(yè)經(jīng)驗的高級顧問或?qū)＜覔芜@一重要工作。項目實施小組由東軟股份的顧問和企業(yè)的中高層管理精英組成。3）關鍵用戶關鍵用戶是企業(yè)各具體職能部門中負責本部門內(nèi)部實施具體工作的關鍵人員。由于關鍵用戶對企業(yè)內(nèi)部業(yè)務流程最為熟悉，所以實施過程中大量的細節(jié)工作要由關鍵用戶來承擔。比如本部門業(yè)務數(shù)據(jù)的采集、整理和導入，接受項目實施小組的培訓，掌握與本部門業(yè)務相關系統(tǒng)功能的操作，并將知識和技術有效傳授給本部門內(nèi)部的其它員工（一般用戶） 。關鍵用戶一般由部門經(jīng)理或業(yè)務骨干擔任。4）一般用戶一般用戶是企業(yè)各部門應用系統(tǒng)的操作人員。一般用戶主要是系統(tǒng)正式運行后，應用系統(tǒng)的操作人員。由于是系統(tǒng)的信息輸入的源頭，因此在實施過程中，樹立嚴格的信息質(zhì)量意識是非常必要的。除此之外，一般用戶還要輔助關鍵用戶參與實施的具體工作，并掌握系統(tǒng)相關功能模塊的一般操作。上述四個層次，形成了一套環(huán)環(huán)相扣的項目組織結(jié)構，各級人員必須盡職盡責地做好自己的相關工作，并彼此配合協(xié)作。 實施流程在項目實施中，我們將通過應用實施策略，使得相關人員能夠憑借成熟的38 / 65技術，按照嚴格的項目流程有效推進系統(tǒng)實施。實施白雪電器股份有限公司電冰箱廠 ERP 項目是一項復雜的工程，必須嚴格按照一定的方法進行。東軟在豐富的實施經(jīng)驗基礎上總結(jié)出套實施流程，并將其應用于實施中，從而保證了實施項目的成功率。項 目 動 員大 會項 目 組 成 員確 定項 目 計 劃確 定系 統(tǒng) 環(huán) 境建 立項 目 小 組 培 訓業(yè) 務 流 程詳 細 調(diào) 研業(yè) 務 流 程及 需 求 分 析業(yè) 務 流 程模 擬 運 行新 業(yè) 務 流 程模 型 確 立數(shù) 據(jù) 規(guī) 則建 立系 統(tǒng) 參 數(shù)設 置權 限 體 系建 立系 統(tǒng) 運 行 管理 制 度 建 立靜 態(tài) 數(shù) 據(jù)導 入歷 史 交 易數(shù) 據(jù) 導 入 最 終 功 能測 試關 鍵 用 戶培 訓客 戶 化 修 改分 析 及 研 發(fā)一 般 用 戶培 訓操 作 細 則建 立功 能 模 塊試 運 行整 體 集 成試 運 行系 統(tǒng) 優(yōu) 化技 術 支 持故 障 排 除系 統(tǒng) 升 級項 目 管 理 控 制系 統(tǒng) 切 換 /正 式 運 行試 運 行項 目 實 施業(yè) 務 流 程 分 析項 目 啟 動1）項目啟動階段這一階段主要是為實施做好準備，由項目指導委員會召開項目動員大會，確定項目組成員，確定項目的計劃和目標，建立實施所必須得系統(tǒng)環(huán)境。2）業(yè)務流程分析和系統(tǒng)開發(fā)階段針對國內(nèi)企業(yè)的管理現(xiàn)狀，我們認為在實施 ERP 系統(tǒng)過程中，對企業(yè)業(yè)務流程進行調(diào)整和優(yōu)化是十分必要的。項目實施小組在開始系統(tǒng)實施前，先對公司現(xiàn)有的業(yè)務流程進行詳細調(diào)研和分析，根據(jù)企業(yè)的具體情況和信息化管理的特點確定目標業(yè)務流程，并以樣本數(shù)據(jù)作為模擬數(shù)據(jù)，模擬整個業(yè)務流程。最終以雙方確認的目標業(yè)務流程作為下一步具體實施的業(yè)務藍圖，并結(jié)合 ERMPower 產(chǎn)品和技術開發(fā)實際情況，規(guī)劃設計詳細的解決方案。3）項目實施階段在業(yè)務流程和解決方案確定之后，ERP 實施進入實質(zhì)性階段。項目實施小組要在項目指導委員會的全力支持和相關部門、人員的協(xié)作配合下完成大量的39 / 65具體工作，比如數(shù)據(jù)分析與導入、系統(tǒng)設置、人員培訓、規(guī)章制度建立、實施文件歸檔、客戶化修改等。ERMPower 的使用者尤其是關鍵用戶必須在這段時間內(nèi)掌握相關功能模塊的操作和應用，以便在系統(tǒng)正式運行后能夠獨立地使用ERMPower。4）試運行階段在經(jīng)過項目實施階段后，各個模塊及整個系統(tǒng)需要試運行一段時間，以確信 ERMPower 能夠在企業(yè)中運行良好，并達到預期效果。同時，根據(jù)試運行階段中發(fā)現(xiàn)的問題進行系統(tǒng)調(diào)整。5）系統(tǒng)切換/正式運行在試運行階段后，確信 ERMPower 可以正式開始運行后，需要進行系統(tǒng)切換，企業(yè)正式切換到新的業(yè)務流程，并在 ERMPower 上進行企業(yè)日常業(yè)務處理。至此，ERMPower 的實施已經(jīng)全部完成。根據(jù)白雪電器股份有限公司電冰箱廠 ERP 項目工程實施目標和范圍，預計實施周期為 3 個月。具體實施進度計劃需與白雪電器股份有限公司電冰箱廠共同商定。 實施關鍵重要前提：1）雙方主要項目小組成員能夠在整個項目實施期間 100％從事本項目工作。2）根據(jù)項目工作計劃，雙方能提供滿足需要的各類合格的技術人員從事階段性工作。3）白雪電器股份有限公司電冰箱廠能夠按照項目工作計劃的要求，及時提供實施 ERMPower 系統(tǒng)所要求的各種業(yè)務數(shù)據(jù)信息。4）東軟能夠按時提交有關文檔，白雪電器股份有限公司電冰箱廠方面能夠在規(guī)定的 3 個工作日內(nèi)給予確認與否的答復。如果是否定的答復應有書面的緣由說明。5）白雪電器股份有限公司電冰箱廠應明確簽字代表，以及簽字代表的授權人。保證項目能夠按照工作計劃順利進行。白雪電器股份有限公司電冰箱廠對40 / 65項目各階段的簽收人員與職責已在本文檔的里程碑章節(jié)定義。6）白雪電器股份有限公司電冰箱廠代表的簽字是建立在對提交文檔的正確理解基礎上的，并反映白雪電器股份有限公司電冰箱廠對該文檔對應項目里程碑的認可。7）白雪電器股份有限公司電冰箱廠方面能夠在項目工作計劃的范圍內(nèi)保證與本項目相關的計算機硬軟系統(tǒng)和網(wǎng)絡系統(tǒng)的正常運行。成 功 的 關 鍵 因 素 :1）各級領導在管理、人力和資金等方面的全力支持。2）更新傳統(tǒng)的觀念和認識，與國際先進的管理思想接軌。3）從業(yè)務流程入手，重視優(yōu)化業(yè)務流程和管理機構，主要業(yè)務應在行業(yè)規(guī)范內(nèi)統(tǒng)一，以保證項目順利進行。4）明確項目的成功實施是雙方的共同利益和責任。5）明確實施過程也是東軟技術轉(zhuǎn)移的過程，因此實施將采用雙方合作的方式。6）建立明確的階段目標和業(yè)務處理需求，項目小組每一成員都十分清楚本項目的范圍、目標、方法和里程碑。7）嚴格控制項目范圍，根據(jù)需要及時提出項目范圍修改要求。8）有完整而切實可行的項目工作計劃和質(zhì)量管理計劃。9）建立層次結(jié)構合理、功能齊全、職責明確的項目組織結(jié)構。10）挑選合適的雙方人員在項目小組中承擔合適的職責，有足夠和合格的實施人員，可以在確定的時間內(nèi)實現(xiàn)切合實際的目標。 。11）項目小組內(nèi)部有明確的分工和合作，以保證每一成員的工作職責，責任心和工作質(zhì)量。按照各自的職責及時解決實施過程中出現(xiàn)的問題。12）及時審閱和響應對方提交的文件。13）在整個項目實施期間始終保持項目組織和計劃的良好管理，定期檢查項目進度與階段目標及階段成果。14）充分理解本項目的重要前提和風險，并貫穿于整個項目實施過程。41 / 65 里程碑及工作成果界定在整個項目實施期間，可建立多個階段成果的驗收點。這些驗收點通常就是項目實施的各個里程碑和實施階段的完成點。東軟和白雪電器股份有限公司電冰箱廠將使用標準的驗收文檔來批準每個工作成果和里程碑。以下所列的里程碑是東軟的建議，具體實施時需與白雪電器股份有限公司電冰箱廠共同確認和定義。日期表示完成實施階段和達到里程碑的時間，具體需與白雪電器股份有限公司電冰箱廠商定。雙方項目高層領導小組將根據(jù)這里定義的完成日期來評價實施進度和整個項目的完成程度。實施階段 主要任務 完成日期 工作成果/提交的文檔 驗收方式項目準備完成 準備項目實施的范圍，目標和方法 安排項目實施計劃建立項目