【正文】 對一些內(nèi)部的重要網(wǎng)段進行保護n 防火墻的設(shè)計可以保護內(nèi)部網(wǎng)絡(luò)不受外部侵害，但是客戶機、服務(wù)器及網(wǎng)絡(luò)外部之間的重要數(shù)據(jù)傳輸也需要通過加密以防治數(shù)據(jù)的竊取。例如，外部互聯(lián)網(wǎng)進入的信息傳輸、遠(yuǎn)程撥號進入的外部數(shù)據(jù)傳輸可以通過 SSL加密對數(shù)據(jù)進行保護。內(nèi)聯(lián)廣域網(wǎng)之間的數(shù)據(jù)傳輸可以依靠加密硬件對重要數(shù)據(jù)進行加密n 通過外部網(wǎng)絡(luò)（主要為 Inter連接方式）訪問總部數(shù)據(jù)庫及內(nèi)部網(wǎng)絡(luò)時，通過 VPN方式來對數(shù)據(jù)進行加密，保證訪問的安全性n 路由器，可以通過 ACL的設(shè)置來保證 IP地址層次及端口層次的控制，并進行監(jiān)控及活動記錄SMTP網(wǎng)關(guān)?SMTP網(wǎng)關(guān) /郵件服務(wù)器?病毒檢測服務(wù)器RAS服務(wù)器?遠(yuǎn)程接入WEB服務(wù)器路由器Si入侵檢測系統(tǒng)集團總部同時建立入侵監(jiān)測系統(tǒng)，以提高安全性沒有監(jiān)控活動的防火墻，就如同沒有任何附加安全措施的保險箱，只要有足夠的時間和不受監(jiān)控的訪問權(quán)，即使最堅固的保險箱也可能遭受破壞有了活動監(jiān)控和審核，便可以探測、隔離和阻止可疑的、惡意的活動，有效的保護企業(yè)的信息資源攻擊 損害攻擊 損害? ?識別識別 阻止阻止監(jiān)測監(jiān)測建議中鋼集團建立基于網(wǎng)絡(luò)的聯(lián)機入侵監(jiān)測系統(tǒng)建立數(shù)據(jù)分級體系，在數(shù)據(jù)的共享性和保密性中確立平衡點n 核心機密數(shù)據(jù)的訪問必須嚴(yán)格控制n 內(nèi)部業(yè)務(wù)數(shù)據(jù)與外部批露信息應(yīng)區(qū)別對待n 應(yīng)充分考慮業(yè)務(wù)發(fā)展的需要，確保業(yè)務(wù)相關(guān)數(shù)據(jù)的訪問效率n 處理好數(shù)據(jù)效率與數(shù)據(jù)風(fēng)險之間的平衡數(shù)據(jù)分級原則 數(shù)據(jù)分級方案n 公共信息：可以向公眾清楚透露的信息，主要的授權(quán)渠道包括印刷品的發(fā)布、雜志文章以及公司主頁– 出版物– 廣告– 報紙文章等n 內(nèi)部信息：沒有向公眾公開透露的信息– 內(nèi)部電子郵件n 機密信息：若信息受到威脅，會對金瀚公司及客戶、員工產(chǎn)生不利影響，就屬于機密信息– 會計數(shù)據(jù)– 供應(yīng)商數(shù)據(jù)庫– 客戶數(shù)據(jù)庫等n 限制信息：若信息受到威脅，會對金瀚公司及客戶、員工造成嚴(yán)重的財務(wù)、法律、規(guī)章條例上的損失，就屬于限制信息– HR系統(tǒng)中的薪資數(shù)據(jù)– 法律文本等對不同級別的數(shù)據(jù)，從管理制度上和技術(shù)上進行區(qū)別對待安全服務(wù) 公共 內(nèi)部 機密 限制機密性 無 通過公用通信媒體(Inter、基于 ISP的連接和撥號連接 )傳輸時要求加密通過所有通信渠道傳輸時均要求加密。在用戶電腦及工作站中的機密級數(shù)據(jù)必須保持加密通過所有通信渠道傳輸時均要求加密。在用戶電腦及工作站中的機密級數(shù)據(jù)必須保持加密。這種限制級數(shù)據(jù)只能在制定人員必須了解的情況下才能對其透露可用性 需要進行病毒掃描需要進行病毒掃描和定期備份需要進行病毒掃描、定期備份、冗余機制和高可用性解決方案需要進行病毒掃描、定期備份、冗余機制和高可用性解決方案。還需要堅固的系統(tǒng)配置、更改控制措施、定期備份 /恢復(fù)措施識別與認(rèn)證無 加密的基本認(rèn)證 增強的認(rèn)證（加密的用戶名、密碼、令牌和證書）增強的認(rèn)證（加密的用戶名、密碼、令牌和證書）授權(quán)與訪問控制修改時要求進行訪問控制由業(yè)務(wù)單位或者部門進行授權(quán)，要求訪問控制措施由業(yè)務(wù)單位或者部門進行授權(quán)，要求詳細(xì)的基于角色的訪問控制措施由業(yè)務(wù)單位或者部門進行授權(quán)，要求詳細(xì)的基于角色的訪問控制措施更改控制 需要更改控制措施必須保留最低限度文件的歷史更改紀(jì)錄要求嚴(yán)格的更改控制措施。必須保留系統(tǒng)級別文件的更改歷史記錄。要求數(shù)字簽名要求嚴(yán)格的更改控制措施。必須保留信息領(lǐng)域級別的更改歷史記錄。要求有創(chuàng)建者和檢查者的數(shù)字簽名審核與監(jiān)控對事件和警報系統(tǒng)級別審核和監(jiān)控對用戶訪問、失敗登陸企圖、警報系統(tǒng)級別審核和監(jiān)控對用戶訪問、文件更改、失敗登陸企圖、警報系統(tǒng)級別審核和監(jiān)控所有事件和警報建立本地備份或同城異地備份的數(shù)據(jù)備份方案，確保數(shù)據(jù)的安全性n 在正常業(yè)務(wù)運作情況下– 每天利用磁盤陣列對數(shù)據(jù)進行一次增量備份– 每周利用磁帶機進行一次全備份n 在業(yè)務(wù)數(shù)據(jù)進行較大調(diào)整或數(shù)據(jù)結(jié)構(gòu)發(fā)生變化時– 立即對磁盤陣列和磁盤機分別進行一次全備份總部災(zāi)備系統(tǒng)光纖數(shù)字電路 10MISDN（備份）本地統(tǒng)一備份本地統(tǒng)一備份磁盤陣列磁盤機備份數(shù)據(jù)庫服務(wù)器異地備份異地備份n 在總部以外（例如：城市近郊）建立專門的災(zāi)備系統(tǒng)n 總部數(shù)據(jù)庫與災(zāi)備系統(tǒng)之間通過 10M光纖數(shù)字電路連接，并以 ISDN作為備份電路，確保數(shù)據(jù)傳輸高效、無障礙的進行n 每天夜間對業(yè)務(wù)數(shù)據(jù)進行一次全備份海外inter增量備份增量備份n 對于海外數(shù)據(jù)中心，每天夜間對北京數(shù)據(jù)中心進行增量備份總部8 實施規(guī)劃： 建議中鋼集團通過 1218個月的時間，分三個階段實現(xiàn)集團信息化的整體性飛躍 ……第第 0階段：階段： 2個月個月信息化規(guī)劃及準(zhǔn)備工作第第 1期：期： 6個月個月理順核心業(yè)務(wù)流程，實現(xiàn)以財務(wù)為核心的集團管理模式運行，同時在集團總部與部分下屬單位建立集成的經(jīng)營信息平臺第第 2階段：階段： 6個月個月第第 3 階段：階段： 6個月個月流程優(yōu)化與管理創(chuàng)新，擴展 ERP功能以及信息化實施范圍，逐步實現(xiàn)包含集團總部、專業(yè)公司、地方公司、科研院所等全集團范圍的主要業(yè)務(wù)信息集成第第 4階段：階段： 6個月個月實現(xiàn)海外其它業(yè)務(wù)版塊的精細(xì)化管理，啟動集團的決策分析系統(tǒng)，轉(zhuǎn)向科學(xué)決策階段2023年 12月 25日2023年 6月 30日2023年 6月 30日項目實施原則q總體規(guī)劃，分步實施q信息集中，數(shù)據(jù)分布q業(yè)務(wù)整合，流程優(yōu)化財務(wù) +經(jīng)營信息管理整體規(guī)劃業(yè)務(wù)優(yōu)化管理科學(xué)決策支持 2023年 12月 31日……逐步實現(xiàn)中鋼集團信息化階段性目標(biāo)－中鋼集團信息化實施階段性計劃（ 1 /2）集團職能部室 專業(yè)公司 地方公司 科研院所 海外公司財務(wù)管理人力資源管理客戶關(guān)系管理業(yè)務(wù)系統(tǒng)2023年 6月 30日前完成 2023年 12月 31日前完成2023年 6月 30日總帳管理 應(yīng)收帳款管理 應(yīng)付帳款管理 固定資產(chǎn)管理 資金管理 預(yù)算管理 備用金及費用管理 工程項目管理 報表人事管理 薪資福利 業(yè)績評估 人力資源規(guī)劃 招聘 培訓(xùn) 考勤管理自助服務(wù) 能力匹配客戶信息管理 客戶 /供應(yīng)商等級管理 客戶 /供應(yīng)商合同管理 組織與產(chǎn)品類別管理經(jīng)營信息統(tǒng)計與分析采購管理銷售管理物流管理采購管理 庫存管理 生產(chǎn)管理 項目管理 銷售管理 設(shè)備管理 質(zhì)量管理庫存管理 生產(chǎn)管理 項目管理 設(shè)備管理 質(zhì)量管理2023年 12月 30日集團應(yīng)用階段目標(biāo)l通過在中鋼集團構(gòu)建以財務(wù)管理為核心的架構(gòu)，達到可以實時了解掌握專業(yè)公司財務(wù)及經(jīng)營信息的目的，實現(xiàn)資金流與信息流、業(yè)務(wù)流的集成。l客戶關(guān)系管理系統(tǒng)的建立，達到可以對集團整體的客戶信息進行統(tǒng)一和分權(quán)限共享的目的，解決客戶資源私有化的問題。l隨著項目實施，因此而帶來的附加收獲則是在集團內(nèi)建立一套關(guān)于 IT建設(shè)的標(biāo)準(zhǔn)及規(guī)范，為將來建設(shè)全面的信息系統(tǒng)打下基礎(chǔ)。第一階段（財務(wù) +經(jīng)營信息管理）在集團總部實現(xiàn)財務(wù)和客戶管理，建立信息管理標(biāo)準(zhǔn)化體系下屬單位 ERP系統(tǒng)（貿(mào)易 X2） 財務(wù)管理 采購管理 銷售管理系統(tǒng)特點 打破現(xiàn)行的分散式財務(wù)管理模式，順應(yīng)企業(yè)財務(wù)管理集約化趨勢。多成本中心、多利潤中心的管理，理順企業(yè)組織機構(gòu)的權(quán)責(zé)關(guān)系。強化的預(yù)算管理與財務(wù)控制體系，有效控制及管理下級單位的運營。 共享的客戶信息管理，最大程度挖掘企業(yè)客戶資源價值，優(yōu)化客戶服務(wù)。下屬單位 ERP系統(tǒng)（貨運） 財務(wù)管理用中鋼集團層應(yīng)用邏輯清晰體現(xiàn)集團總部在信息系統(tǒng)中的角色和定位結(jié)算中心在線查詢 綜合統(tǒng)計總帳決策分析分析資金應(yīng)收應(yīng)付資產(chǎn)預(yù)算工資項目報表客戶檔案信用等級組織與產(chǎn)品合同管理客戶分析工作流管理公文管理行政管理電子郵件人事管理績效管理考勤管理薪酬與福利人力資源規(guī)劃能力匹配招聘管理培訓(xùn)管理自助服務(wù)中央備份數(shù)據(jù)庫物流管理在線查詢功能具有實時登錄異地遠(yuǎn)程數(shù)據(jù)庫的功能，能夠在任何地方了解到集團的各種信息資源；而綜合統(tǒng)計則建議采用數(shù)據(jù)挖掘技術(shù)，可以實時或脫機統(tǒng)計出各種需要的報表或分析表，是未來構(gòu)造決策支持系統(tǒng)的有力工具?？梢圆樵兊男畔⒖梢愿爬橐韵聨最悾?．輔助決策的信息：這些信息不是直接對基礎(chǔ)數(shù)據(jù)進行查詢，而是根據(jù)決策者的需要由中層加工后提供。2．財務(wù)信息：包括財務(wù)報表，財務(wù)預(yù)算執(zhí)行情況，總帳，明細(xì)帳，日記帳，會計憑證，原始憑證等信息。3．銷售信息：包括銷售計劃執(zhí)行情況，銷售業(yè)績，應(yīng)收款，客戶檔案及客戶關(guān)系，銷售分支機構(gòu)信息，業(yè)務(wù)員信息等。4．庫存信息：包括庫存余額和收發(fā)存匯總表，入、出庫料單，庫存告警表，物料分布表，庫存資金等信息。5．采購信息：包括采購計劃的執(zhí)行情況，采購業(yè)績及成本，應(yīng)付款，采購員，供應(yīng)商等信息集團總部客戶機或外部移動 PC查詢結(jié)果： data查詢語句： SQL查詢結(jié)果： ……查詢要求： ……XX單位數(shù)據(jù)庫 DBInter通過在線信息查詢實現(xiàn)管理控制職能下屬單位應(yīng)用階段目標(biāo)l試點單位建立起財務(wù)管理和業(yè)務(wù)過程中的采購、營銷、倉儲管理高度集成的應(yīng)用系統(tǒng)，達到資金與業(yè)務(wù)信息的基本集成功能。l隨著項目的實施，帶來的附加收獲是規(guī)范了企業(yè)的業(yè)務(wù)過程中的信息流轉(zhuǎn)程序，提高信息質(zhì)量和管理水平。建立專業(yè)公司的業(yè)務(wù)系統(tǒng)，提高經(jīng)營信息質(zhì)量和管理水平信息流銷售發(fā)票回款單折舊分配表 工資分配表采購發(fā)票付款單發(fā)票提貨單入庫單領(lǐng)料單入庫單發(fā)票產(chǎn)品產(chǎn)成品產(chǎn)成品原材料原材料原材料資金流采購庫存生產(chǎn)庫存銷售供應(yīng)商客 戶工資管理固定資產(chǎn)應(yīng)付款 應(yīng)收款結(jié)算中心物流總帳資產(chǎn)應(yīng)付應(yīng)收報表預(yù)算工資客戶關(guān)系管理第一階段下屬單位應(yīng)用邏輯體現(xiàn)了在中鋼集團中的角色和定位供應(yīng)鏈管理 分析報告會計核算存貨核算往來管理輔助管理成本核算固定資產(chǎn)工資管理帳務(wù)處理報表管理現(xiàn)金流量表財務(wù)分析 財務(wù)預(yù)算管理倉儲管理采購管理銷售管理材料費用單據(jù)憑證提貨單入庫單憑證折舊費 ,工資費用憑證在線查詢 綜合統(tǒng)計財務(wù)軟件除完成總帳、明細(xì)帳核算的業(yè)務(wù)之外，需要考慮加強財務(wù)管理方面的功能：原始憑證的管理功能，將業(yè)務(wù)系統(tǒng)與財務(wù)系統(tǒng)有機關(guān)聯(lián)與預(yù)算充分結(jié)合，將預(yù)算控制貫穿在日常工作中除科目帳體系外，建議增加部門、個人、業(yè)務(wù)臺帳等輔助帳管理發(fā)票與入庫單核對完成以后自動形成采購成本可以處理直接發(fā)貨以及根據(jù)訂單發(fā)貨的多種發(fā)貨方式發(fā)票發(fā)票中央備份數(shù)據(jù)庫客戶關(guān)系管理客戶檔案客戶等級客戶分析組織與產(chǎn)品第一階段下屬單位主要實現(xiàn)業(yè)務(wù)與財務(wù)、客戶關(guān)系管理的集成職能，支持管理模式的實施結(jié)算中心在線查詢 綜合統(tǒng)計總帳決策分析分析下屬單位 ERP系統(tǒng)財務(wù)管理 采購管理 銷售管理資金應(yīng)收應(yīng)付資產(chǎn)預(yù)算工資項目報表客戶檔案信用等級組織與產(chǎn)品合同管理客戶分析工作流管理公文管理行政管理電子郵件人事管理績效管理考勤管理薪酬與福利人力資源規(guī)劃能力匹配招聘管理培訓(xùn)管理自助服務(wù)人力資源管理 項目管理中央備份數(shù)據(jù)庫倉儲管理第二階段通過各業(yè)務(wù)單元的業(yè)務(wù)優(yōu)化，加強集團對各業(yè)務(wù)單元的運作過程的管理和信息共享供應(yīng)鏈管理 分析報告會計核算存貨核算往來管理輔助管理成本核算固定資產(chǎn)工資管理帳務(wù)處理報表管理現(xiàn)金流量表財務(wù)分析倉儲管理采購管理銷售管理材料費用單據(jù)憑證提貨單入庫單憑證折舊費 ,工資費用憑證在線查詢 綜合統(tǒng)計發(fā)票發(fā)票人力資源管理薪酬福利績效管理人事管理招聘管理培訓(xùn)管理 考勤管理人事報表 財務(wù)預(yù)算管理中央備份數(shù)據(jù)庫客戶關(guān)系管理客戶檔案客戶等級客戶分析組織與產(chǎn)品第二階段下屬單位實現(xiàn)人力資源管理系統(tǒng)與財務(wù)系統(tǒng)的對接，形成系統(tǒng)的集成項目投資軟件投資應(yīng)用軟件系統(tǒng)軟件（數(shù)據(jù)庫軟件、網(wǎng)絡(luò)安全、入侵檢測、網(wǎng)絡(luò)管理）咨詢投資信息化咨詢軟件實施硬件設(shè)備投資服務(wù)器（ IBM、 HP）網(wǎng)絡(luò)設(shè)備（ Cisco、華為）說明：硬件維護費用未計算；二次開發(fā)的費用未計算；硬件設(shè)備投資和系統(tǒng)軟件投資按照固定值進行估算。培訓(xùn)費計入實施費用之中；測算中鋼在購買一期實施服務(wù)后，二期與三期自主實施，不再另行購買實施咨詢服務(wù)國內(nèi)應(yīng)用軟件（浪潮）國外應(yīng)用軟件（ SAP\PEST\Oracle)9 選型： 中鋼整體信息化投資預(yù)算將根據(jù)不同的支出類別和實施計劃，進行多種方案的組合比較系統(tǒng)維護國外軟件維護（ 18%——22% ）國內(nèi)軟件維護（ 15%）國內(nèi)實施商 (漢普、神州數(shù)碼、高維信誠）國外實施商 (IBM、凱捷、 HP、畢博）規(guī)劃咨詢實施監(jiān)理流程優(yōu)化國外主要軟件產(chǎn)品比較SAP Oracle PeopleSoft公司背景 SAP成立于 1972年，總部位于德國