【正文】 的接口與供應(yīng)鏈管理系統(tǒng) SCM 的接口32 / 65與辦公自動(dòng)化系統(tǒng) UO 的接口與 PDM 的接口33 / 65第五章 系統(tǒng)安全設(shè)計(jì)由于本系統(tǒng)中包含許多較為敏感和保密級(jí)別很高的工業(yè)數(shù)據(jù)，因此這些數(shù)據(jù)的傳輸和處理是否安全十分重要，對(duì)整個(gè)企業(yè)的商業(yè)利益有重大的影響。除了提高員工的認(rèn)識(shí)和水平、建立相應(yīng)的制度規(guī)章，對(duì)整個(gè)系統(tǒng)的安全性設(shè)計(jì)也必須特別注重，采取穩(wěn)妥可靠的方案。以下分幾方面說明在本系統(tǒng)中采用的安全設(shè)計(jì)。 網(wǎng)絡(luò)硬件級(jí)的安全網(wǎng)絡(luò)硬件級(jí)的安全設(shè)計(jì)是指在網(wǎng)絡(luò)、服務(wù)器等硬件平臺(tái)的設(shè)計(jì)中對(duì)數(shù)據(jù)安全的所作的考慮。由于整個(gè)應(yīng)用系統(tǒng)是建設(shè)在公司內(nèi)部網(wǎng)上的，數(shù)據(jù)傳輸?shù)耐緩接袃煞N：通過 DDN 專線和 PSTN 撥入，這些都是公司專用線路而不是公網(wǎng)，除了公司員工，其它人一般無法連接到本系統(tǒng)中，這樣基本上避免了數(shù)據(jù)被黑客等有惡意者竊取、破壞的可能。在數(shù)據(jù)存儲(chǔ)的硬件安全方面，建議采用以下方式：數(shù)據(jù)庫系統(tǒng)采用雙機(jī)熱備、共享磁盤陣列的方式來提高系統(tǒng)的可靠性與安全性。并在磁盤陣列上采用 RAID5 技術(shù)，同時(shí)采用磁帶機(jī)按照一套穩(wěn)妥適當(dāng)策略進(jìn)行定期備份，以充分保證數(shù)據(jù)的安全性和可恢復(fù)性。 操作系統(tǒng)的安全操作系統(tǒng)的安全措施中最主要的是用戶權(quán)限分級(jí)限制，多級(jí)用戶設(shè)置相應(yīng)的密碼，采用分級(jí)密碼管理。系統(tǒng)可以根據(jù)用戶身份，確定其進(jìn)入系統(tǒng)的何等級(jí)別，并對(duì)進(jìn)入的時(shí)間進(jìn)行記錄。為防止越權(quán)訪問網(wǎng)絡(luò)共享文件，提供用戶名/口令、信息用戶權(quán)限、目錄最大權(quán)限和文件屬性等多級(jí)完善的保密措施。存取控制是操作系統(tǒng)安全中最根本的安全措施。加強(qiáng)操作系統(tǒng)的超級(jí)用戶的密碼管理，防止任意對(duì)數(shù)據(jù)的程序讀、寫出、執(zhí)行權(quán)限的修改；同時(shí)，防止對(duì)系統(tǒng)文件任意刪除來保護(hù)操作系統(tǒng)安全。 34 / 65審計(jì)與留痕技術(shù)：利用系統(tǒng)日志機(jī)制，來記錄系統(tǒng)運(yùn)行的全過程。系統(tǒng)日志文件是自動(dòng)生成的，且對(duì)用戶是透明的，其內(nèi)容包括：操作日期、時(shí)間、操作工作站名、用戶名、操作的文件名、操作方式、操作內(nèi)容等等，它對(duì)系統(tǒng)的運(yùn)行監(jiān)督、維護(hù)分析、故障恢復(fù)，都可以起到非常重要的作用。為了避免非法者從系統(tǒng)外取得系統(tǒng)數(shù)據(jù)或是合法用戶為逃避系統(tǒng)日志的運(yùn)行監(jiān)督而從系統(tǒng)外取得數(shù)據(jù)，對(duì)系統(tǒng)中重要數(shù)據(jù)采取加密的格式存放。系統(tǒng)狀態(tài)檢查：每個(gè)工作日結(jié)束或關(guān)機(jī)前，除將當(dāng)日數(shù)據(jù)、文件進(jìn)行備份外，還需要將系統(tǒng)中主要的數(shù)據(jù)文件和程序文件的狀態(tài)記錄下來。這些數(shù)據(jù)主要包括：文件名、文件長度、最后修改日期、時(shí)間等，可在每次開機(jī)時(shí)對(duì)照檢查。 數(shù)據(jù)庫安全數(shù)據(jù)庫技術(shù)的目標(biāo)在于力求數(shù)據(jù)獨(dú)立，重在表現(xiàn)數(shù)據(jù)之間的聯(lián)系，盡量克服數(shù)據(jù)冗余，這樣的數(shù)據(jù)結(jié)構(gòu)得到充分優(yōu)化，線性化清晰、流暢。改動(dòng)一項(xiàng)數(shù)據(jù)，就能影響整個(gè)數(shù)據(jù)庫。例如，數(shù)據(jù)庫儲(chǔ)存各類帳目，系統(tǒng)通過并行事務(wù)處理的控制和存取控制等安全措施，來實(shí)現(xiàn)數(shù)據(jù)庫的正確性、完整性、保密性。共享數(shù)據(jù)庫日志文件記載日常對(duì)數(shù)據(jù)的操作，在應(yīng)用系統(tǒng)創(chuàng)建數(shù)據(jù)庫的同時(shí)，建立與數(shù)據(jù)庫相聯(lián)系的日志文件，并將日志文件做備份。 應(yīng)用系統(tǒng)級(jí)的安全用戶權(quán)限分級(jí)在編制應(yīng)用系統(tǒng)程序時(shí)采取用戶權(quán)限分級(jí)限制，設(shè)置相應(yīng)的密碼，采用分級(jí)密碼管理。系統(tǒng)可以根據(jù)用戶的帳號(hào)，確定其進(jìn)入應(yīng)用系統(tǒng)的級(jí)別。為防止越權(quán)訪問網(wǎng)絡(luò)共享文件，提供用戶名/口令、信息用戶權(quán)限、目錄最大權(quán)限和文件屬性等多級(jí)完善的保密措施。嚴(yán)禁安裝應(yīng)用軟件的源程序和開發(fā)系統(tǒng)，防止對(duì)程序的非法修改。應(yīng)用軟件系統(tǒng)安全應(yīng)用系統(tǒng)中采用模塊授權(quán)和組織授權(quán)分離的模式。模塊授權(quán)代表了用戶可以使用的功能。35 / 65組織授權(quán)代表了用戶可以操作的數(shù)據(jù)范圍。數(shù)據(jù)范圍是指某一單位下的數(shù)據(jù)。比如，若用戶被授予了某分局的數(shù)據(jù)使用權(quán)，則表示通過系統(tǒng)可以訪問該單位的數(shù)據(jù)。用戶若想對(duì)某一單位的管理數(shù)據(jù)進(jìn)行查詢或其它的操作，必須同時(shí)被授予相應(yīng)的模塊操作權(quán)和該單位的數(shù)據(jù)訪問權(quán)。比如，若想查詢某部門的的采購數(shù)據(jù)，則用戶必須被授予采購查詢模塊權(quán)，同時(shí)，還需被授予該部門的的數(shù)據(jù)訪問權(quán)。只要其中一個(gè)權(quán)限沒有授予，就不能達(dá)到目標(biāo)。這種權(quán)限管理的方式，從廣度和深度兩方面提供了應(yīng)用系統(tǒng)的安全保障。36 / 65第六章 項(xiàng)目實(shí)施規(guī)劃 項(xiàng)目領(lǐng)導(dǎo)組織結(jié)構(gòu)及職責(zé)分工ERP 項(xiàng)目是一項(xiàng)需要精心組織的系統(tǒng)工程，一套 ERP 系統(tǒng)的啟用往往會(huì)在近期給企業(yè)帶來資金、人力等資源的壓力，乃至風(fēng)險(xiǎn)。ERP 項(xiàng)目能否成功，很大程度上取決于如何實(shí)施。東軟 ERMPower 的實(shí)施始終以“軟件創(chuàng)造客戶價(jià)值”為理念，在 ISO9000和 CMM5 的基礎(chǔ)上,綜合考慮系統(tǒng)的整體構(gòu)架和白雪電器的搬遷新廠等客觀因素，憑借我們訓(xùn)練有素和有著豐富的企業(yè)應(yīng)用經(jīng)驗(yàn)的顧問，嚴(yán)格的按照項(xiàng)目管理流程，通過雙方的通力合作，幫助您從容面對(duì)這一過渡時(shí)期所遇到挑戰(zhàn)，使得我們的解決方案給您創(chuàng)造最大的價(jià)值。同時(shí)，ERP 項(xiàng)目的成功離不開企業(yè)各階層（上至廠長，下至普通操作員）的協(xié)力參與。過去十余年來業(yè)界的經(jīng)驗(yàn)表明，企業(yè)各級(jí)人員能否有效配合項(xiàng)目實(shí)施，在很大程度上取決于項(xiàng)目團(tuán)隊(duì)的組織是否得力、職責(zé)分工是否明確。為保證白雪電器股份有限公司電冰箱廠各級(jí)人員的有效參與及本項(xiàng)目的成功實(shí)施，實(shí)施隊(duì)伍從上往下由項(xiàng)目指導(dǎo)委員會(huì)、項(xiàng)目實(shí)施小組、關(guān)鍵用戶和一般用戶四個(gè)級(jí)別組成：1）指導(dǎo)委員會(huì)指導(dǎo)委員會(huì)的工作包括：制訂項(xiàng)目實(shí)施目標(biāo)和計(jì)劃、確定人員組織結(jié)構(gòu)、從整體上監(jiān)督項(xiàng)目的進(jìn)度、提供足夠的權(quán)利支持、幫助解決實(shí)施中所遇到的困難和問題、考評(píng)實(shí)施小組成員和企業(yè)相關(guān)員工的工作績效。由于實(shí)施系統(tǒng)涉及到企業(yè)的業(yè)務(wù)核心流程，對(duì)企業(yè)的影響巨大，實(shí)施的過程中也必然會(huì)調(diào)整和改變部分業(yè)務(wù)流程，而企業(yè)中只有高層領(lǐng)導(dǎo)具備足夠的權(quán)威能夠保證這項(xiàng)工作的順利進(jìn)行。因此，指導(dǎo)37 / 65委員會(huì)中必須要有企業(yè)高層領(lǐng)導(dǎo)，這是項(xiàng)目成功的前提條件。指導(dǎo)委員會(huì)一般由雙方高層管理人員組成。2）項(xiàng)目實(shí)施小組項(xiàng)目實(shí)施小組的工作主要負(fù)責(zé)實(shí)施的具體工作，包括制訂詳細(xì)的日程保證實(shí)施計(jì)劃的實(shí)現(xiàn)，負(fù)責(zé)業(yè)務(wù)流程的調(diào)研、分析和設(shè)計(jì)，制訂數(shù)據(jù)規(guī)則和組織數(shù)據(jù)采集，控制數(shù)據(jù)質(zhì)量，督促各應(yīng)用部門的工作進(jìn)度，關(guān)鍵用戶的培訓(xùn)和指導(dǎo)，客戶化開發(fā)工作的分析及確認(rèn)，提交分階段報(bào)告。項(xiàng)目實(shí)施小組中包含項(xiàng)目經(jīng)理，東軟股份將派出有豐富電器行業(yè)經(jīng)驗(yàn)的高級(jí)顧問或?qū)＜覔?dān)任這一重要工作。項(xiàng)目實(shí)施小組由東軟股份的顧問和企業(yè)的中高層管理精英組成。3）關(guān)鍵用戶關(guān)鍵用戶是企業(yè)各具體職能部門中負(fù)責(zé)本部門內(nèi)部實(shí)施具體工作的關(guān)鍵人員。由于關(guān)鍵用戶對(duì)企業(yè)內(nèi)部業(yè)務(wù)流程最為熟悉，所以實(shí)施過程中大量的細(xì)節(jié)工作要由關(guān)鍵用戶來承擔(dān)。比如本部門業(yè)務(wù)數(shù)據(jù)的采集、整理和導(dǎo)入，接受項(xiàng)目實(shí)施小組的培訓(xùn)，掌握與本部門業(yè)務(wù)相關(guān)系統(tǒng)功能的操作，并將知識(shí)和技術(shù)有效傳授給本部門內(nèi)部的其它員工（一般用戶） 。關(guān)鍵用戶一般由部門經(jīng)理或業(yè)務(wù)骨干擔(dān)任。4）一般用戶一般用戶是企業(yè)各部門應(yīng)用系統(tǒng)的操作人員。一般用戶主要是系統(tǒng)正式運(yùn)行后，應(yīng)用系統(tǒng)的操作人員。由于是系統(tǒng)的信息輸入的源頭，因此在實(shí)施過程中，樹立嚴(yán)格的信息質(zhì)量意識(shí)是非常必要的。除此之外，一般用戶還要輔助關(guān)鍵用戶參與實(shí)施的具體工作，并掌握系統(tǒng)相關(guān)功能模塊的一般操作。上述四個(gè)層次，形成了一套環(huán)環(huán)相扣的項(xiàng)目組織結(jié)構(gòu)，各級(jí)人員必須盡職盡責(zé)地做好自己的相關(guān)工作，并彼此配合協(xié)作。 實(shí)施流程在項(xiàng)目實(shí)施中，我們將通過應(yīng)用實(shí)施策略，使得相關(guān)人員能夠憑借成熟的38 / 65技術(shù)，按照嚴(yán)格的項(xiàng)目流程有效推進(jìn)系統(tǒng)實(shí)施。實(shí)施白雪電器股份有限公司電冰箱廠 ERP 項(xiàng)目是一項(xiàng)復(fù)雜的工程，必須嚴(yán)格按照一定的方法進(jìn)行。東軟在豐富的實(shí)施經(jīng)驗(yàn)基礎(chǔ)上總結(jié)出套實(shí)施流程，并將其應(yīng)用于實(shí)施中，從而保證了實(shí)施項(xiàng)目的成功率。項(xiàng) 目 動(dòng) 員大 會(huì)項(xiàng) 目 組 成 員確 定項(xiàng) 目 計(jì) 劃確 定系 統(tǒng) 環(huán) 境建 立項(xiàng) 目 小 組 培 訓(xùn)業(yè) 務(wù) 流 程詳 細(xì) 調(diào) 研業(yè) 務(wù) 流 程及 需 求 分 析業(yè) 務(wù) 流 程模 擬 運(yùn) 行新 業(yè) 務(wù) 流 程模 型 確 立數(shù) 據(jù) 規(guī) 則建 立系 統(tǒng) 參 數(shù)設(shè) 置權(quán) 限 體 系建 立系 統(tǒng) 運(yùn) 行 管理 制 度 建 立靜 態(tài) 數(shù) 據(jù)導(dǎo) 入歷 史 交 易數(shù) 據(jù) 導(dǎo) 入 最 終 功 能測 試關(guān) 鍵 用 戶培 訓(xùn)客 戶 化 修 改分 析 及 研 發(fā)一 般 用 戶培 訓(xùn)操 作 細(xì) 則建 立功 能 模 塊試 運(yùn) 行整 體 集 成試 運(yùn) 行系 統(tǒng) 優(yōu) 化技 術(shù) 支 持故 障 排 除系 統(tǒng) 升 級(jí)項(xiàng) 目 管 理 控 制系 統(tǒng) 切 換 /正 式 運(yùn) 行試 運(yùn) 行項(xiàng) 目 實(shí) 施業(yè) 務(wù) 流 程 分 析項(xiàng) 目 啟 動(dòng)1）項(xiàng)目啟動(dòng)階段這一階段主要是為實(shí)施做好準(zhǔn)備，由項(xiàng)目指導(dǎo)委員會(huì)召開項(xiàng)目動(dòng)員大會(huì)，確定項(xiàng)目組成員，確定項(xiàng)目的計(jì)劃和目標(biāo)，建立實(shí)施所必須得系統(tǒng)環(huán)境。2）業(yè)務(wù)流程分析和系統(tǒng)開發(fā)階段針對(duì)國內(nèi)企業(yè)的管理現(xiàn)狀，我們認(rèn)為在實(shí)施 ERP 系統(tǒng)過程中，對(duì)企業(yè)業(yè)務(wù)流程進(jìn)行調(diào)整和優(yōu)化是十分必要的。項(xiàng)目實(shí)施小組在開始系統(tǒng)實(shí)施前，先對(duì)公司現(xiàn)有的業(yè)務(wù)流程進(jìn)行詳細(xì)調(diào)研和分析，根據(jù)企業(yè)的具體情況和信息化管理的特點(diǎn)確定目標(biāo)業(yè)務(wù)流程，并以樣本數(shù)據(jù)作為模擬數(shù)據(jù)，模擬整個(gè)業(yè)務(wù)流程。最終以雙方確認(rèn)的目標(biāo)業(yè)務(wù)流程作為下一步具體實(shí)施的業(yè)務(wù)藍(lán)圖，并結(jié)合 ERMPower 產(chǎn)品和技術(shù)開發(fā)實(shí)際情況，規(guī)劃設(shè)計(jì)詳細(xì)的解決方案。3）項(xiàng)目實(shí)施階段在業(yè)務(wù)流程和解決方案確定之后，ERP 實(shí)施進(jìn)入實(shí)質(zhì)性階段。項(xiàng)目實(shí)施小組要在項(xiàng)目指導(dǎo)委員會(huì)的全力支持和相關(guān)部門、人員的協(xié)作配合下完成大量的39 / 65具體工作，比如數(shù)據(jù)分析與導(dǎo)入、系統(tǒng)設(shè)置、人員培訓(xùn)、規(guī)章制度建立、實(shí)施文件歸檔、客戶化修改等。ERMPower 的使用者尤其是關(guān)鍵用戶必須在這段時(shí)間內(nèi)掌握相關(guān)功能模塊的操作和應(yīng)用，以便在系統(tǒng)正式運(yùn)行后能夠獨(dú)立地使用ERMPower。4）試運(yùn)行階段在經(jīng)過項(xiàng)目實(shí)施階段后，各個(gè)模塊及整個(gè)系統(tǒng)需要試運(yùn)行一段時(shí)間，以確信 ERMPower 能夠在企業(yè)中運(yùn)行良好，并達(dá)到預(yù)期效果。同時(shí)，根據(jù)試運(yùn)行階段中發(fā)現(xiàn)的問題進(jìn)行系統(tǒng)調(diào)整。5）系統(tǒng)切換/正式運(yùn)行在試運(yùn)行階段后，確信 ERMPower 可以正式開始運(yùn)行后，需要進(jìn)行系統(tǒng)切換，企業(yè)正式切換到新的業(yè)務(wù)流程，并在 ERMPower 上進(jìn)行企業(yè)日常業(yè)務(wù)處理。至此，ERMPower 的實(shí)施已經(jīng)全部完成。根據(jù)白雪電器股份有限公司電冰箱廠 ERP 項(xiàng)目工程實(shí)施目標(biāo)和范圍，預(yù)計(jì)實(shí)施周期為 3 個(gè)月。具體實(shí)施進(jìn)度計(jì)劃需與白雪電器股份有限公司電冰箱廠共同商定。 實(shí)施關(guān)鍵重要前提：1）雙方主要項(xiàng)目小組成員能夠在整個(gè)項(xiàng)目實(shí)施期間 100％從事本項(xiàng)目工作。2）根據(jù)項(xiàng)目工作計(jì)劃，雙方能提供滿足需要的各類合格的技術(shù)人員從事階段性工作。3）白雪電器股份有限公司電冰箱廠能夠按照項(xiàng)目工作計(jì)劃的要求，及時(shí)提供實(shí)施 ERMPower 系統(tǒng)所要求的各種業(yè)務(wù)數(shù)據(jù)信息。4）東軟能夠按時(shí)提交有關(guān)文檔，白雪電器股份有限公司電冰箱廠方面能夠在規(guī)定的 3 個(gè)工作日內(nèi)給予確認(rèn)與否的答復(fù)。如果是否定的答復(fù)應(yīng)有書面的緣由說明。5）白雪電器股份有限公司電冰箱廠應(yīng)明確簽字代表，以及簽字代表的授權(quán)人。保證項(xiàng)目能夠按照工作計(jì)劃順利進(jìn)行。白雪電器股份有限公司電冰箱廠對(duì)40 / 65項(xiàng)目各階段的簽收人員與職責(zé)已在本文檔的里程碑章節(jié)定義。6）白雪電器股份有限公司電冰箱廠代表的簽字是建立在對(duì)提交文檔的正確理解基礎(chǔ)上的，并反映白雪電器股份有限公司電冰箱廠對(duì)該文檔對(duì)應(yīng)項(xiàng)目里程碑的認(rèn)可。7）白雪電器股份有限公司電冰箱廠方面能夠在項(xiàng)目工作計(jì)劃的范圍內(nèi)保證與本項(xiàng)目相關(guān)的計(jì)算機(jī)硬軟系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。成 功 的 關(guān) 鍵 因 素 :1）各級(jí)領(lǐng)導(dǎo)在管理、人力和資金等方面的全力支持。2）更新傳統(tǒng)的觀念和認(rèn)識(shí)，與國際先進(jìn)的管理思想接軌。3）從業(yè)務(wù)流程入手，重視優(yōu)化業(yè)務(wù)流程和管理機(jī)構(gòu)，主要業(yè)務(wù)應(yīng)在行業(yè)規(guī)范內(nèi)統(tǒng)一，以保證項(xiàng)目順利進(jìn)行。4）明確項(xiàng)目的成功實(shí)施是雙方的共同利益和責(zé)任。5）明確實(shí)施過程也是東軟技術(shù)轉(zhuǎn)移的過程，因此實(shí)施將采用雙方合作的方式。6）建立明確的階段目標(biāo)和業(yè)務(wù)處理需求，項(xiàng)目小組每一成員都十分清楚本項(xiàng)目的范圍、目標(biāo)、方法和里程碑。7）嚴(yán)格控制項(xiàng)目范圍，根據(jù)需要及時(shí)提出項(xiàng)目范圍修改要求。8）有完整而切實(shí)可行的項(xiàng)目工作計(jì)劃和質(zhì)量管理計(jì)劃。9）建立層次結(jié)構(gòu)合理、功能齊全、職責(zé)明確的項(xiàng)目組織結(jié)構(gòu)。10）挑選合適的雙方人員在項(xiàng)目小組中承擔(dān)合適的職責(zé)，有足夠和合格的實(shí)施人員，可以在確定的時(shí)間內(nèi)實(shí)現(xiàn)切合實(shí)際的目標(biāo)。 。11）項(xiàng)目小組內(nèi)部有明確的分工和合作，以保證每一成員的工作職責(zé)，責(zé)任心和工作質(zhì)量。按照各自的職責(zé)及時(shí)解決實(shí)施過程中出現(xiàn)的問題。12）及時(shí)審閱和響應(yīng)對(duì)方提交的文件。13）在整個(gè)項(xiàng)目實(shí)施期間始終保持項(xiàng)目組織和計(jì)劃的良好管理，定期檢查項(xiàng)目進(jìn)度與階段目標(biāo)及階段成果。14）充分理解本項(xiàng)目的重要前提和風(fēng)險(xiǎn)，并貫穿于整個(gè)項(xiàng)目實(shí)施過程。41 / 65 里程碑及工作成果界定在整個(gè)項(xiàng)目實(shí)施期間，可建立多個(gè)階段成果的驗(yàn)收點(diǎn)。這些驗(yàn)收點(diǎn)通常就是項(xiàng)目實(shí)施的各個(gè)里程碑和實(shí)施階段的完成點(diǎn)。東軟和白雪電器股份有限公司電冰箱廠將使用標(biāo)準(zhǔn)的驗(yàn)收文檔來批準(zhǔn)每個(gè)工作成果和里程碑。以下所列的里程碑是東軟的建議，具體實(shí)施時(shí)需與白雪電器股份有限公司電冰箱廠共同確認(rèn)和定義。日期表示完成實(shí)施階段和達(dá)到里程碑的時(shí)間，具體需與白雪電器股份有限公司電冰箱廠商定。雙方項(xiàng)目高層領(lǐng)導(dǎo)小組將根據(jù)這里定義的完成日期來評(píng)價(jià)實(shí)施進(jìn)度和整個(gè)項(xiàng)目的完成程度。實(shí)施階段 主要任務(wù) 完成日期 工作成果/提交的文檔 驗(yàn)收方式項(xiàng)目準(zhǔn)備完成 準(zhǔn)備項(xiàng)目實(shí)施的范圍，目標(biāo)和方法 安排項(xiàng)目實(shí)施計(jì)劃建立項(xiàng)目組織機(jī)構(gòu)明確責(zé)