【正文】 系管理系統(tǒng) CRM 的接口與供應(yīng)鏈管理系統(tǒng) SCM 的接口32 / 65與辦公自動化系統(tǒng) UO 的接口與 PDM 的接口33 / 65第五章 系統(tǒng)安全設(shè)計由于本系統(tǒng)中包含許多較為敏感和保密級別很高的工業(yè)數(shù)據(jù)，因此這些數(shù)據(jù)的傳輸和處理是否安全十分重要，對整個企業(yè)的商業(yè)利益有重大的影響。除了提高員工的認識和水平、建立相應(yīng)的制度規(guī)章，對整個系統(tǒng)的安全性設(shè)計也必須特別注重，采取穩(wěn)妥可靠的方案。以下分幾方面說明在本系統(tǒng)中采用的安全設(shè)計。 網(wǎng)絡(luò)硬件級的安全網(wǎng)絡(luò)硬件級的安全設(shè)計是指在網(wǎng)絡(luò)、服務(wù)器等硬件平臺的設(shè)計中對數(shù)據(jù)安全的所作的考慮。由于整個應(yīng)用系統(tǒng)是建設(shè)在公司內(nèi)部網(wǎng)上的，數(shù)據(jù)傳輸?shù)耐緩接袃煞N：通過 DDN 專線和 PSTN 撥入，這些都是公司專用線路而不是公網(wǎng)，除了公司員工，其它人一般無法連接到本系統(tǒng)中，這樣基本上避免了數(shù)據(jù)被黑客等有惡意者竊取、破壞的可能。在數(shù)據(jù)存儲的硬件安全方面，建議采用以下方式：數(shù)據(jù)庫系統(tǒng)采用雙機熱備、共享磁盤陣列的方式來提高系統(tǒng)的可靠性與安全性。并在磁盤陣列上采用 RAID5 技術(shù)，同時采用磁帶機按照一套穩(wěn)妥適當(dāng)策略進行定期備份，以充分保證數(shù)據(jù)的安全性和可恢復(fù)性。 操作系統(tǒng)的安全操作系統(tǒng)的安全措施中最主要的是用戶權(quán)限分級限制，多級用戶設(shè)置相應(yīng)的密碼，采用分級密碼管理。系統(tǒng)可以根據(jù)用戶身份，確定其進入系統(tǒng)的何等級別，并對進入的時間進行記錄。為防止越權(quán)訪問網(wǎng)絡(luò)共享文件，提供用戶名/口令、信息用戶權(quán)限、目錄最大權(quán)限和文件屬性等多級完善的保密措施。存取控制是操作系統(tǒng)安全中最根本的安全措施。加強操作系統(tǒng)的超級用戶的密碼管理，防止任意對數(shù)據(jù)的程序讀、寫出、執(zhí)行權(quán)限的修改；同時，防止對系統(tǒng)文件任意刪除來保護操作系統(tǒng)安全。 34 / 65審計與留痕技術(shù)：利用系統(tǒng)日志機制，來記錄系統(tǒng)運行的全過程。系統(tǒng)日志文件是自動生成的，且對用戶是透明的，其內(nèi)容包括：操作日期、時間、操作工作站名、用戶名、操作的文件名、操作方式、操作內(nèi)容等等，它對系統(tǒng)的運行監(jiān)督、維護分析、故障恢復(fù)，都可以起到非常重要的作用。為了避免非法者從系統(tǒng)外取得系統(tǒng)數(shù)據(jù)或是合法用戶為逃避系統(tǒng)日志的運行監(jiān)督而從系統(tǒng)外取得數(shù)據(jù)，對系統(tǒng)中重要數(shù)據(jù)采取加密的格式存放。系統(tǒng)狀態(tài)檢查：每個工作日結(jié)束或關(guān)機前，除將當(dāng)日數(shù)據(jù)、文件進行備份外，還需要將系統(tǒng)中主要的數(shù)據(jù)文件和程序文件的狀態(tài)記錄下來。這些數(shù)據(jù)主要包括：文件名、文件長度、最后修改日期、時間等，可在每次開機時對照檢查。 數(shù)據(jù)庫安全數(shù)據(jù)庫技術(shù)的目標在于力求數(shù)據(jù)獨立，重在表現(xiàn)數(shù)據(jù)之間的聯(lián)系，盡量克服數(shù)據(jù)冗余，這樣的數(shù)據(jù)結(jié)構(gòu)得到充分優(yōu)化，線性化清晰、流暢。改動一項數(shù)據(jù)，就能影響整個數(shù)據(jù)庫。例如，數(shù)據(jù)庫儲存各類帳目，系統(tǒng)通過并行事務(wù)處理的控制和存取控制等安全措施，來實現(xiàn)數(shù)據(jù)庫的正確性、完整性、保密性。共享數(shù)據(jù)庫日志文件記載日常對數(shù)據(jù)的操作，在應(yīng)用系統(tǒng)創(chuàng)建數(shù)據(jù)庫的同時，建立與數(shù)據(jù)庫相聯(lián)系的日志文件，并將日志文件做備份。 應(yīng)用系統(tǒng)級的安全用戶權(quán)限分級在編制應(yīng)用系統(tǒng)程序時采取用戶權(quán)限分級限制，設(shè)置相應(yīng)的密碼，采用分級密碼管理。系統(tǒng)可以根據(jù)用戶的帳號，確定其進入應(yīng)用系統(tǒng)的級別。為防止越權(quán)訪問網(wǎng)絡(luò)共享文件，提供用戶名/口令、信息用戶權(quán)限、目錄最大權(quán)限和文件屬性等多級完善的保密措施。嚴禁安裝應(yīng)用軟件的源程序和開發(fā)系統(tǒng)，防止對程序的非法修改。應(yīng)用軟件系統(tǒng)安全應(yīng)用系統(tǒng)中采用模塊授權(quán)和組織授權(quán)分離的模式。模塊授權(quán)代表了用戶可以使用的功能。35 / 65組織授權(quán)代表了用戶可以操作的數(shù)據(jù)范圍。數(shù)據(jù)范圍是指某一單位下的數(shù)據(jù)。比如，若用戶被授予了某分局的數(shù)據(jù)使用權(quán)，則表示通過系統(tǒng)可以訪問該單位的數(shù)據(jù)。用戶若想對某一單位的管理數(shù)據(jù)進行查詢或其它的操作，必須同時被授予相應(yīng)的模塊操作權(quán)和該單位的數(shù)據(jù)訪問權(quán)。比如，若想查詢某部門的的采購數(shù)據(jù)，則用戶必須被授予采購查詢模塊權(quán)，同時，還需被授予該部門的的數(shù)據(jù)訪問權(quán)。只要其中一個權(quán)限沒有授予，就不能達到目標。這種權(quán)限管理的方式，從廣度和深度兩方面提供了應(yīng)用系統(tǒng)的安全保障。36 / 65第六章 項目實施規(guī)劃 項目領(lǐng)導(dǎo)組織結(jié)構(gòu)及職責(zé)分工ERP 項目是一項需要精心組織的系統(tǒng)工程，一套 ERP 系統(tǒng)的啟用往往會在近期給企業(yè)帶來資金、人力等資源的壓力，乃至風(fēng)險。ERP 項目能否成功，很大程度上取決于如何實施。東軟 ERMPower 的實施始終以“軟件創(chuàng)造客戶價值”為理念，在 ISO9000和 CMM5 的基礎(chǔ)上,綜合考慮系統(tǒng)的整體構(gòu)架和白雪電器的搬遷新廠等客觀因素，憑借我們訓(xùn)練有素和有著豐富的企業(yè)應(yīng)用經(jīng)驗的顧問，嚴格的按照項目管理流程，通過雙方的通力合作，幫助您從容面對這一過渡時期所遇到挑戰(zhàn)，使得我們的解決方案給您創(chuàng)造最大的價值。同時，ERP 項目的成功離不開企業(yè)各階層（上至廠長，下至普通操作員）的協(xié)力參與。過去十余年來業(yè)界的經(jīng)驗表明，企業(yè)各級人員能否有效配合項目實施，在很大程度上取決于項目團隊的組織是否得力、職責(zé)分工是否明確。為保證白雪電器股份有限公司電冰箱廠各級人員的有效參與及本項目的成功實施，實施隊伍從上往下由項目指導(dǎo)委員會、項目實施小組、關(guān)鍵用戶和一般用戶四個級別組成：1）指導(dǎo)委員會指導(dǎo)委員會的工作包括：制訂項目實施目標和計劃、確定人員組織結(jié)構(gòu)、從整體上監(jiān)督項目的進度、提供足夠的權(quán)利支持、幫助解決實施中所遇到的困難和問題、考評實施小組成員和企業(yè)相關(guān)員工的工作績效。由于實施系統(tǒng)涉及到企業(yè)的業(yè)務(wù)核心流程，對企業(yè)的影響巨大，實施的過程中也必然會調(diào)整和改變部分業(yè)務(wù)流程，而企業(yè)中只有高層領(lǐng)導(dǎo)具備足夠的權(quán)威能夠保證這項工作的順利進行。因此，指導(dǎo)37 / 65委員會中必須要有企業(yè)高層領(lǐng)導(dǎo)，這是項目成功的前提條件。指導(dǎo)委員會一般由雙方高層管理人員組成。2）項目實施小組項目實施小組的工作主要負責(zé)實施的具體工作，包括制訂詳細的日程保證實施計劃的實現(xiàn)，負責(zé)業(yè)務(wù)流程的調(diào)研、分析和設(shè)計，制訂數(shù)據(jù)規(guī)則和組織數(shù)據(jù)采集，控制數(shù)據(jù)質(zhì)量，督促各應(yīng)用部門的工作進度，關(guān)鍵用戶的培訓(xùn)和指導(dǎo)，客戶化開發(fā)工作的分析及確認，提交分階段報告。項目實施小組中包含項目經(jīng)理，東軟股份將派出有豐富電器行業(yè)經(jīng)驗的高級顧問或?qū)＜覔?dān)任這一重要工作。項目實施小組由東軟股份的顧問和企業(yè)的中高層管理精英組成。3）關(guān)鍵用戶關(guān)鍵用戶是企業(yè)各具體職能部門中負責(zé)本部門內(nèi)部實施具體工作的關(guān)鍵人員。由于關(guān)鍵用戶對企業(yè)內(nèi)部業(yè)務(wù)流程最為熟悉，所以實施過程中大量的細節(jié)工作要由關(guān)鍵用戶來承擔(dān)。比如本部門業(yè)務(wù)數(shù)據(jù)的采集、整理和導(dǎo)入，接受項目實施小組的培訓(xùn)，掌握與本部門業(yè)務(wù)相關(guān)系統(tǒng)功能的操作，并將知識和技術(shù)有效傳授給本部門內(nèi)部的其它員工（一般用戶） 。關(guān)鍵用戶一般由部門經(jīng)理或業(yè)務(wù)骨干擔(dān)任。4）一般用戶一般用戶是企業(yè)各部門應(yīng)用系統(tǒng)的操作人員。一般用戶主要是系統(tǒng)正式運行后，應(yīng)用系統(tǒng)的操作人員。由于是系統(tǒng)的信息輸入的源頭，因此在實施過程中，樹立嚴格的信息質(zhì)量意識是非常必要的。除此之外，一般用戶還要輔助關(guān)鍵用戶參與實施的具體工作，并掌握系統(tǒng)相關(guān)功能模塊的一般操作。上述四個層次，形成了一套環(huán)環(huán)相扣的項目組織結(jié)構(gòu)，各級人員必須盡職盡責(zé)地做好自己的相關(guān)工作，并彼此配合協(xié)作。 實施流程在項目實施中，我們將通過應(yīng)用實施策略，使得相關(guān)人員能夠憑借成熟的38 / 65技術(shù)，按照嚴格的項目流程有效推進系統(tǒng)實施。實施白雪電器股份有限公司電冰箱廠 ERP 項目是一項復(fù)雜的工程，必須嚴格按照一定的方法進行。東軟在豐富的實施經(jīng)驗基礎(chǔ)上總結(jié)出套實施流程，并將其應(yīng)用于實施中，從而保證了實施項目的成功率。項 目 動 員大 會項 目 組 成 員確 定項 目 計 劃確 定系 統(tǒng) 環(huán) 境建 立項 目 小 組 培 訓(xùn)業(yè) 務(wù) 流 程詳 細 調(diào) 研業(yè) 務(wù) 流 程及 需 求 分 析業(yè) 務(wù) 流 程模 擬 運 行新 業(yè) 務(wù) 流 程模 型 確 立數(shù) 據(jù) 規(guī) 則建 立系 統(tǒng) 參 數(shù)設(shè) 置權(quán) 限 體 系建 立系 統(tǒng) 運 行 管理 制 度 建 立靜 態(tài) 數(shù) 據(jù)導(dǎo) 入歷 史 交 易數(shù) 據(jù) 導(dǎo) 入 最 終 功 能測 試關(guān) 鍵 用 戶培 訓(xùn)客 戶 化 修 改分 析 及 研 發(fā)一 般 用 戶培 訓(xùn)操 作 細 則建 立功 能 模 塊試 運 行整 體 集 成試 運 行系 統(tǒng) 優(yōu) 化技 術(shù) 支 持故 障 排 除系 統(tǒng) 升 級項 目 管 理 控 制系 統(tǒng) 切 換 /正 式 運 行試 運 行項 目 實 施業(yè) 務(wù) 流 程 分 析項 目 啟 動1）項目啟動階段這一階段主要是為實施做好準備，由項目指導(dǎo)委員會召開項目動員大會，確定項目組成員，確定項目的計劃和目標，建立實施所必須得系統(tǒng)環(huán)境。2）業(yè)務(wù)流程分析和系統(tǒng)開發(fā)階段針對國內(nèi)企業(yè)的管理現(xiàn)狀，我們認為在實施 ERP 系統(tǒng)過程中，對企業(yè)業(yè)務(wù)流程進行調(diào)整和優(yōu)化是十分必要的。項目實施小組在開始系統(tǒng)實施前，先對公司現(xiàn)有的業(yè)務(wù)流程進行詳細調(diào)研和分析，根據(jù)企業(yè)的具體情況和信息化管理的特點確定目標業(yè)務(wù)流程，并以樣本數(shù)據(jù)作為模擬數(shù)據(jù)，模擬整個業(yè)務(wù)流程。最終以雙方確認的目標業(yè)務(wù)流程作為下一步具體實施的業(yè)務(wù)藍圖，并結(jié)合 ERMPower 產(chǎn)品和技術(shù)開發(fā)實際情況，規(guī)劃設(shè)計詳細的解決方案。3）項目實施階段在業(yè)務(wù)流程和解決方案確定之后，ERP 實施進入實質(zhì)性階段。項目實施小組要在項目指導(dǎo)委員會的全力支持和相關(guān)部門、人員的協(xié)作配合下完成大量的39 / 65具體工作，比如數(shù)據(jù)分析與導(dǎo)入、系統(tǒng)設(shè)置、人員培訓(xùn)、規(guī)章制度建立、實施文件歸檔、客戶化修改等。ERMPower 的使用者尤其是關(guān)鍵用戶必須在這段時間內(nèi)掌握相關(guān)功能模塊的操作和應(yīng)用，以便在系統(tǒng)正式運行后能夠獨立地使用ERMPower。4）試運行階段在經(jīng)過項目實施階段后，各個模塊及整個系統(tǒng)需要試運行一段時間，以確信 ERMPower 能夠在企業(yè)中運行良好，并達到預(yù)期效果。同時，根據(jù)試運行階段中發(fā)現(xiàn)的問題進行系統(tǒng)調(diào)整。5）系統(tǒng)切換/正式運行在試運行階段后，確信 ERMPower 可以正式開始運行后，需要進行系統(tǒng)切換，企業(yè)正式切換到新的業(yè)務(wù)流程，并在 ERMPower 上進行企業(yè)日常業(yè)務(wù)處理。至此，ERMPower 的實施已經(jīng)全部完成。根據(jù)白雪電器股份有限公司電冰箱廠 ERP 項目工程實施目標和范圍，預(yù)計實施周期為 3 個月。具體實施進度計劃需與白雪電器股份有限公司電冰箱廠共同商定。 實施關(guān)鍵重要前提：1）雙方主要項目小組成員能夠在整個項目實施期間 100％從事本項目工作。2）根據(jù)項目工作計劃，雙方能提供滿足需要的各類合格的技術(shù)人員從事階段性工作。3）白雪電器股份有限公司電冰箱廠能夠按照項目工作計劃的要求，及時提供實施 ERMPower 系統(tǒng)所要求的各種業(yè)務(wù)數(shù)據(jù)信息。4）東軟能夠按時提交有關(guān)文檔，白雪電器股份有限公司電冰箱廠方面能夠在規(guī)定的 3 個工作日內(nèi)給予確認與否的答復(fù)。如果是否定的答復(fù)應(yīng)有書面的緣由說明。5）白雪電器股份有限公司電冰箱廠應(yīng)明確簽字代表，以及簽字代表的授權(quán)人。保證項目能夠按照工作計劃順利進行。白雪電器股份有限公司電冰箱廠對40 / 65項目各階段的簽收人員與職責(zé)已在本文檔的里程碑章節(jié)定義。6）白雪電器股份有限公司電冰箱廠代表的簽字是建立在對提交文檔的正確理解基礎(chǔ)上的，并反映白雪電器股份有限公司電冰箱廠對該文檔對應(yīng)項目里程碑的認可。7）白雪電器股份有限公司電冰箱廠方面能夠在項目工作計劃的范圍內(nèi)保證與本項目相關(guān)的計算機硬軟系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的正常運行。成 功 的 關(guān) 鍵 因 素 :1）各級領(lǐng)導(dǎo)在管理、人力和資金等方面的全力支持。2）更新傳統(tǒng)的觀念和認識，與國際先進的管理思想接軌。3）從業(yè)務(wù)流程入手，重視優(yōu)化業(yè)務(wù)流程和管理機構(gòu)，主要業(yè)務(wù)應(yīng)在行業(yè)規(guī)范內(nèi)統(tǒng)一，以保證項目順利進行。4）明確項目的成功實施是雙方的共同利益和責(zé)任。5）明確實施過程也是東軟技術(shù)轉(zhuǎn)移的過程，因此實施將采用雙方合作的方式。6）建立明確的階段目標和業(yè)務(wù)處理需求，項目小組每一成員都十分清楚本項目的范圍、目標、方法和里程碑。7）嚴格控制項目范圍，根據(jù)需要及時提出項目范圍修改要求。8）有完整而切實可行的項目工作計劃和質(zhì)量管理計劃。9）建立層次結(jié)構(gòu)合理、功能齊全、職責(zé)明確的項目組織結(jié)構(gòu)。10）挑選合適的雙方人員在項目小組中承擔(dān)合適的職責(zé)，有足夠和合格的實施人員，可以在確定的時間內(nèi)實現(xiàn)切合實際的目標。 。11）項目小組內(nèi)部有明確的分工和合作，以保證每一成員的工作職責(zé)，責(zé)任心和工作質(zhì)量。按照各自的職責(zé)及時解決實施過程中出現(xiàn)的問題。12）及時審閱和響應(yīng)對方提交的文件。13）在整個項目實施期間始終保持項目組織和計劃的良好管理，定期檢查項目進度與階段目標及階段成果。14）充分理解本項目的重要前提和風(fēng)險，并貫穿于整個項目實施過程。41 / 65 里程碑及工作成果界定在整個項目實施期間，可建立多個階段成果的驗收點。這些驗收點通常就是項目實施的各個里程碑和實施階段的完成點。東軟和白雪電器股份有限公司電冰箱廠將使用標準的驗收文檔來批準每個工作成果和里程碑。以下所列的里程碑是東軟的建議，具體實施時需與白雪電器股份有限公司電冰箱廠共同確認和定義。日期表示完成實施階段和達到里程碑的時間，具體需與白雪電器股份有限公司電冰箱廠商定。雙方項目高層領(lǐng)導(dǎo)小組將根據(jù)這里定義的完成日期來評價實施進度和整個項目的完成程度。實施階段 主要任務(wù) 完成日期 工作成果/提交的文檔 驗收方式項目準備完成 準備項目實施的范圍，目標和方法 安排項目實施計劃建立項目