【正文】 收費(fèi)模式 SAP產(chǎn)品以用戶(hù)數(shù)和所購(gòu)買(mǎi)的軟件系統(tǒng)計(jì)費(fèi)；人力資源系統(tǒng)按照員工人數(shù)計(jì)費(fèi)。ORACLE主要提供數(shù)據(jù)庫(kù)產(chǎn)品和行業(yè)解決方案，開(kāi)發(fā)了數(shù)百個(gè)產(chǎn)品軟件包；提供從底層系統(tǒng)軟件到高端應(yīng)用的全線(xiàn)產(chǎn)品，產(chǎn)品覆蓋 ERP、 SCM、 CRM、 IP、 BI等。培訓(xùn)費(fèi)計(jì)入實(shí)施費(fèi)用之中；測(cè)算中鋼在購(gòu)買(mǎi)一期實(shí)施服務(wù)后，二期與三期自主實(shí)施，不再另行購(gòu)買(mǎi)實(shí)施咨詢(xún)服務(wù)國(guó)內(nèi)應(yīng)用軟件（金蝶）國(guó)外應(yīng)用軟件（ SAP\PEST\Oracle)9 選型： 中化涪陵整體信息化投資預(yù)算將根據(jù)不同的支出類(lèi)別和實(shí)施計(jì)劃，進(jìn)行多種方案的組合比較系統(tǒng)維護(hù)國(guó)外軟件維護(hù)（ 18%——22% ）國(guó)內(nèi)軟件維護(hù)（ 15%）國(guó)內(nèi)實(shí)施商 (漢普、神州數(shù)碼、高維信誠(chéng)）國(guó)外實(shí)施商 (IBM、凱捷、 HP、畢博）規(guī)劃咨詢(xún)實(shí)施監(jiān)理流程優(yōu)化國(guó)外主要軟件產(chǎn)品比較SAP Oracle People4．庫(kù)存信息：包括庫(kù)存余額和收發(fā)存匯總表，入、出庫(kù)料單，庫(kù)存告警表，物料分布表，庫(kù)存資金等信息。下屬單位 ERP系統(tǒng)（貨運(yùn)） 財(cái)務(wù)管理用中化涪陵層應(yīng)用邏輯清晰體現(xiàn)集團(tuán)總部在信息系統(tǒng)中的角色和定位結(jié)算中心在線(xiàn)查詢(xún) 綜合統(tǒng)計(jì)總帳決策分析分析資金應(yīng)收應(yīng)付資產(chǎn)預(yù)算工資項(xiàng)目報(bào)表客戶(hù)檔案信用等級(jí)組織與產(chǎn)品合同管理客戶(hù)分析工作流管理公文管理行政管理電子郵件人事管理績(jī)效管理考勤管理薪酬與福利人力資源規(guī)劃能力匹配招聘管理培訓(xùn)管理自助服務(wù)中央備份數(shù)據(jù)庫(kù)物流管理在線(xiàn)查詢(xún)功能具有實(shí)時(shí)登錄異地遠(yuǎn)程數(shù)據(jù)庫(kù)的功能，能夠在任何地方了解到集團(tuán)的各種信息資源；而綜合統(tǒng)計(jì)則建議采用數(shù)據(jù)挖掘技術(shù)，可以實(shí)時(shí)或脫機(jī)統(tǒng)計(jì)出各種需要的報(bào)表或分析表，是未來(lái)構(gòu)造決策支持系統(tǒng)的有力工具。第一階段（財(cái)務(wù) +經(jīng)營(yíng)信息管理）在集團(tuán)總部實(shí)現(xiàn)財(cái)務(wù)和客戶(hù)管理，建立信息管理標(biāo)準(zhǔn)化體系下屬單位 ERP系統(tǒng)（貿(mào)易 X2） 財(cái)務(wù)管理 采購(gòu)管理 銷(xiāo)售管理系統(tǒng)特點(diǎn) 打破現(xiàn)行的分散式財(cái)務(wù)管理模式，順應(yīng)企業(yè)財(cái)務(wù)管理集約化趨勢(shì)。招聘 業(yè)績(jī)?cè)u(píng)估 報(bào)表人事管理 備用金及費(fèi)用管理 應(yīng)付帳款管理 要求有創(chuàng)建者和檢查者的數(shù)字簽名審核與監(jiān)控對(duì)事件和警報(bào)系統(tǒng)級(jí)別審核和監(jiān)控對(duì)用戶(hù)訪(fǎng)問(wèn)、失敗登陸企圖、警報(bào)系統(tǒng)級(jí)別審核和監(jiān)控對(duì)用戶(hù)訪(fǎng)問(wèn)、文件更改、失敗登陸企圖、警報(bào)系統(tǒng)級(jí)別審核和監(jiān)控所有事件和警報(bào)建立本地備份或同城異地備份的數(shù)據(jù)備份方案，確保數(shù)據(jù)的安全性n 在正常業(yè)務(wù)運(yùn)作情況下– 每天利用磁盤(pán)陣列對(duì)數(shù)據(jù)進(jìn)行一次增量備份– 每周利用磁帶機(jī)進(jìn)行一次全備份n 在業(yè)務(wù)數(shù)據(jù)進(jìn)行較大調(diào)整或數(shù)據(jù)結(jié)構(gòu)發(fā)生變化時(shí)– 立即對(duì)磁盤(pán)陣列和磁盤(pán)機(jī)分別進(jìn)行一次全備份總部災(zāi)備系統(tǒng)光纖數(shù)字電路 10MISDN（備份）本地統(tǒng)一備份本地統(tǒng)一備份磁盤(pán)陣列磁盤(pán)機(jī)備份數(shù)據(jù)庫(kù)服務(wù)器異地備份異地備份n 在涪陵總部以外（例如：南岸脯）建立專(zhuān)門(mén)的災(zāi)備系統(tǒng)n 總部數(shù)據(jù)庫(kù)與災(zāi)備系統(tǒng)之間通過(guò) 10M光纖數(shù)字電路連接，并以 ISDN作為備份電路，確保數(shù)據(jù)傳輸高效、無(wú)障礙的進(jìn)行n 每天夜間對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行一次全備份地方辦事處inter增量備份增量備份n 對(duì)于南岸脯數(shù)據(jù)中心，每天夜間對(duì)涪陵數(shù)據(jù)中心進(jìn)行增量備份總部8 實(shí)施規(guī)劃： 建議中化涪陵通過(guò) 1218個(gè)月的時(shí)間，分三個(gè)階段實(shí)現(xiàn)集團(tuán)信息化的整體性飛躍 ……第第 0階段：階段： 2個(gè)月個(gè)月信息化規(guī)劃及準(zhǔn)備工作第第 1期：期： 6個(gè)月個(gè)月理順核心業(yè)務(wù)流程，實(shí)現(xiàn)以財(cái)務(wù)為核心的集團(tuán)管理模式運(yùn)行，同時(shí)在集團(tuán)總部與部分下屬單位建立集成的經(jīng)營(yíng)信息平臺(tái)第第 2階段：階段： 6個(gè)月個(gè)月第第 3 階段：階段： 6個(gè)月個(gè)月流程優(yōu)化與管理創(chuàng)新，擴(kuò)展 ERP功能以及信息化實(shí)施范圍，逐步實(shí)現(xiàn)包含集團(tuán)總部、業(yè)務(wù)部門(mén)、各生廠(chǎng)、科研院所等全集團(tuán)范圍的主要業(yè)務(wù)信息集成第第 4階段：階段： 6個(gè)月個(gè)月實(shí)現(xiàn)其它業(yè)務(wù)版塊的精細(xì)化管理，啟動(dòng)集團(tuán)的決策分析系統(tǒng)，轉(zhuǎn)向科學(xué)決策階段2023年 12月 25日2023年 6月 30日2023年 6月 30日項(xiàng)目實(shí)施原則q還需要堅(jiān)固的系統(tǒng)配置、更改控制措施、定期備份 /恢復(fù)措施識(shí)別與認(rèn)證無(wú) 加密的基本認(rèn)證 增強(qiáng)的認(rèn)證（加密的用戶(hù)名、密碼、令牌和證書(shū)）增強(qiáng)的認(rèn)證（加密的用戶(hù)名、密碼、令牌和證書(shū)）授權(quán)與訪(fǎng)問(wèn)控制修改時(shí)要求進(jìn)行訪(fǎng)問(wèn)控制由業(yè)務(wù)單位或者部門(mén)進(jìn)行授權(quán)，要求訪(fǎng)問(wèn)控制措施由業(yè)務(wù)單位或者部門(mén)進(jìn)行授權(quán)，要求詳細(xì)的基于角色的訪(fǎng)問(wèn)控制措施由業(yè)務(wù)單位或者部門(mén)進(jìn)行授權(quán)，要求詳細(xì)的基于角色的訪(fǎng)問(wèn)控制措施更改控制 需要更改控制措施必須保留最低限度文件的歷史更改紀(jì)錄要求嚴(yán)格的更改控制措施。內(nèi)聯(lián)廣域網(wǎng)之間的數(shù)據(jù)傳輸可以依靠加密硬件對(duì)重要數(shù)據(jù)進(jìn)行加密n 通過(guò)外部網(wǎng)絡(luò)（主要為 Inter連接方式）訪(fǎng)問(wèn)總部數(shù)據(jù)庫(kù)及內(nèi)部網(wǎng)絡(luò)時(shí)，通過(guò) VPN方式來(lái)對(duì)數(shù)據(jù)進(jìn)行加密，保證訪(fǎng)問(wèn)的安全性n 路由器，可以通過(guò) ACL的設(shè)置來(lái)保證 IP地址層次及端口層次的控制，并進(jìn)行監(jiān)控及活動(dòng)記錄SMTP網(wǎng)關(guān)?SMTP網(wǎng)關(guān) /郵件服務(wù)器?病毒檢測(cè)服務(wù)器RAS服務(wù)器?遠(yuǎn)程接入WEB服務(wù)器路由器Si入侵檢測(cè)系統(tǒng)涪陵總部同時(shí)建立入侵監(jiān)測(cè)系統(tǒng)，以提高安全性沒(méi)有監(jiān)控活動(dòng)的防火墻，就如同沒(méi)有任何附加安全措施的保險(xiǎn)箱，只要有足夠的時(shí)間和不受監(jiān)控的訪(fǎng)問(wèn)權(quán)，即使最堅(jiān)固的保險(xiǎn)箱也可能遭受破壞有了活動(dòng)監(jiān)控和審核，便可以探測(cè)、隔離和阻止可疑的、惡意的活動(dòng)，有效的保護(hù)企業(yè)的信息資源攻擊 損害攻擊 損害? ?識(shí)別識(shí)別 阻止阻止監(jiān)測(cè)監(jiān)測(cè)建議涪陵總部建立基于網(wǎng)絡(luò)的聯(lián)機(jī)入侵監(jiān)測(cè)系統(tǒng)建立數(shù)據(jù)分級(jí)體系，在數(shù)據(jù)的共享性和保密性中確立平衡點(diǎn)n 核心機(jī)密數(shù)據(jù)的訪(fǎng)問(wèn)必須嚴(yán)格控制n 內(nèi)部業(yè)務(wù)數(shù)據(jù)與外部批露信息應(yīng)區(qū)別對(duì)待n 應(yīng)充分考慮業(yè)務(wù)發(fā)展的需要，確保業(yè)務(wù)相關(guān)數(shù)據(jù)的訪(fǎng)問(wèn)效率n 處理好數(shù)據(jù)效率與數(shù)據(jù)風(fēng)險(xiǎn)之間的平衡數(shù)據(jù)分級(jí)原則 數(shù)據(jù)分級(jí)方案n 公共信息：可以向公眾清楚透露的信息，主要的授權(quán)渠道包括印刷品的發(fā)布、雜志文章以及公司主頁(yè)– 出版物– 廣告– 報(bào)紙文章等n 內(nèi)部信息：沒(méi)有向公眾公開(kāi)透露的信息– 內(nèi)部電子郵件n 機(jī)密信息：若信息受到威脅，會(huì)對(duì)涪陵公司及客戶(hù)、員工產(chǎn)生不利影響，就屬于機(jī)密信息– 會(huì)計(jì)數(shù)據(jù)– 供應(yīng)商數(shù)據(jù)庫(kù)– 客戶(hù)數(shù)據(jù)庫(kù)等n 限制信息：若信息受到威脅，會(huì)對(duì)涪陵公司及客戶(hù)、員工造成嚴(yán)重的財(cái)務(wù)、法律、規(guī)章條例上的損失，就屬于限制信息– HR系統(tǒng)中的薪資數(shù)據(jù)– 法律文本等對(duì)不同級(jí)別的數(shù)據(jù)，從管理制度上和技術(shù)上進(jìn)行區(qū)別對(duì)待安全服務(wù) 公共 內(nèi)部 機(jī)密 限制機(jī)密性 無(wú) 通過(guò)公用通信媒體(Inter、基于 ISP的連接和撥號(hào)連接 )傳輸時(shí)要求加密通過(guò)所有通信渠道傳輸時(shí)均要求加密。事件記錄對(duì)服務(wù)器上用戶(hù)的活動(dòng)進(jìn)行跟蹤，典型的記錄包括系統(tǒng)登陸、政策修改、用戶(hù)活動(dòng)以及登陸 WEB服務(wù)器的 客戶(hù)機(jī) IP地址、用戶(hù)名、端口號(hào)等? 安裝入侵檢測(cè)系統(tǒng)，通過(guò) 檢測(cè)登陸活動(dòng)及管理活動(dòng)、文檔系統(tǒng)、記錄等來(lái)自動(dòng)檢測(cè)任何異常的攻擊及非正?；顒?dòng)，一旦發(fā)現(xiàn)可能的攻擊，會(huì)主動(dòng)向系統(tǒng)管理員提供警示。配合審計(jì)計(jì)劃執(zhí)行 167。配合審計(jì)計(jì)劃執(zhí)行 167。配合審計(jì)計(jì)劃執(zhí)行 167。審計(jì)結(jié)果初定167。執(zhí)行審計(jì)制度167。審計(jì)需求的提出167。審計(jì)制度審定167。信息技術(shù)應(yīng)用方案擬定167。信息技術(shù)應(yīng)用項(xiàng)目執(zhí)行情況匯總上報(bào)167。信息技術(shù)應(yīng)用項(xiàng)目維護(hù)制度的執(zhí)行167。信息內(nèi)容管理制度執(zhí)行效果檢查與評(píng)價(jià)167。信息技術(shù)應(yīng)用項(xiàng)目維護(hù)制度的擬定167。信息化規(guī)劃執(zhí)行167。信息內(nèi)容管理制度的審定167。信息化規(guī)劃調(diào)整方案審定167。培訓(xùn)計(jì)劃草案擬定167。績(jī)效草案提出167。人力資源規(guī)劃方案擬訂167。普通員工招聘 /解聘167。薪酬發(fā)放信息提供167。培訓(xùn)計(jì)劃執(zhí)行數(shù)據(jù)提供托管公司167。計(jì)劃外招聘申請(qǐng)的擬定167。薪酬計(jì)劃草案擬定167。業(yè)務(wù)部門(mén)、托管公司、各生產(chǎn)廠(chǎng)計(jì)劃外培訓(xùn)的審核167。集團(tuán)職能部室人員任免方案擬定167。績(jī)效考核結(jié)果的初定167。薪酬計(jì)劃方案擬定167。計(jì)劃外培訓(xùn)的審定集團(tuán)職能部室167?？?jī)效考核結(jié)果審定167。薪酬制度審定167。財(cái)務(wù)普通工作人員的聘用167。資產(chǎn)購(gòu)置申請(qǐng)167。預(yù)算執(zhí)行信息提供167。財(cái)務(wù)普通工作人員的聘用167。資產(chǎn)購(gòu)置申請(qǐng)167。預(yù)算執(zhí)行信息提供167。財(cái)務(wù)經(jīng)理聘用申請(qǐng)與建議托管公司 167。資產(chǎn)管理167。資金計(jì)劃草案擬定167。財(cái)務(wù)制度修訂申請(qǐng)167。倉(cāng)儲(chǔ)管理制度擬定167。資金計(jì)劃執(zhí)行情況信息采集與分析167。預(yù)算調(diào)整方案擬定167。集團(tuán)財(cái)務(wù)中層、高層人員的考核、任免集團(tuán)職能部室 167。計(jì)劃外資金支出審定167。財(cái)務(wù)制度修訂方案審定167。推出項(xiàng)目相關(guān)信息提供各生產(chǎn)廠(chǎng) / 167。投資項(xiàng)目相關(guān)信息提供 167。投資項(xiàng)目的方案提出 167。投資項(xiàng)目過(guò)程控制與風(fēng)險(xiǎn)預(yù)警167。投資項(xiàng)目退出過(guò)程進(jìn)度審定167。投資項(xiàng)目階段進(jìn)度審定167。執(zhí)行審定的年度經(jīng)營(yíng)計(jì)劃167。執(zhí)行審定的年度經(jīng)營(yíng)計(jì)劃167。托管公司年度經(jīng)營(yíng)計(jì)劃調(diào)整申請(qǐng)的審核167。對(duì)年度經(jīng)營(yíng)計(jì)劃草案提出建議167。年度經(jīng)營(yíng)計(jì)劃調(diào)整的申請(qǐng)167。集團(tuán)整體年度經(jīng)營(yíng)計(jì)劃執(zhí)行數(shù)據(jù)的分析業(yè)務(wù)部門(mén) 167。業(yè)務(wù)部門(mén)年度經(jīng)營(yíng)計(jì)劃調(diào)整的審定167。對(duì)專(zhuān)業(yè)公司年度經(jīng)營(yíng)計(jì)劃分解的審定167。年度經(jīng)營(yíng)計(jì)劃執(zhí)行數(shù)據(jù)的參閱集團(tuán)職能部室 167。集團(tuán)戰(zhàn)略規(guī)劃的執(zhí)行167。科研領(lǐng)域戰(zhàn)略調(diào)整方案的提出各生產(chǎn)廠(chǎng) 167。戰(zhàn)略規(guī)劃執(zhí)行的信息收集與提供167。市場(chǎng)信息收集與提供167。業(yè)務(wù)部門(mén)的戰(zhàn)略擬定167。各生產(chǎn)廠(chǎng)戰(zhàn)略調(diào)整方案的審核167?？蒲蓄I(lǐng)域戰(zhàn)略方案擬定167。集團(tuán)戰(zhàn)略的擬定167。 負(fù)責(zé)法律事務(wù)處理中鋼集團(tuán)最高管理層職能部室 附屬機(jī)構(gòu) 業(yè)務(wù)單元 (下屬企業(yè) ) *總裁辦資產(chǎn)財(cái)務(wù)部人力資源部企業(yè)發(fā)展部國(guó)際合作部信息管理部投資管理部物業(yè)管理公司中鋼貿(mào)易原燃料進(jìn)出口海外法人企業(yè)1? 參股公司 ? 地方公司中鋼集團(tuán)的目標(biāo)組織模式中鋼爐料 爐料進(jìn)出口2中鋼鋼材 鋼材銷(xiāo)售 鋼材加工3中鋼投資 資產(chǎn)管理 投資4中鋼工程設(shè)備進(jìn)口工程項(xiàng)目5中鋼招標(biāo) 招標(biāo)服務(wù)6中鋼貨運(yùn) 貨運(yùn)代理 保險(xiǎn)8中鋼期貨 期貨服務(wù)7科研院所審計(jì)部黨群工作部法律事務(wù)部在管理模式發(fā)生變化的同時(shí)，建議中鋼集團(tuán)總部也需要考慮搭建與發(fā)展思路和管理模式相適應(yīng)的組織結(jié)構(gòu)總裁副總主管專(zhuān)業(yè)公司副總主管地方公司副總主管科研院所副總兼紀(jì)委書(shū)記、黨委副書(shū)記企業(yè)發(fā)展部資產(chǎn)財(cái)務(wù)部副總主管?chē)?guó)際國(guó)際合作部投資管理部人力資源部總裁辦信息管理部審計(jì)部黨群工作部法律事務(wù)部總裁 企業(yè)管理部、資產(chǎn)財(cái)務(wù)部副總（主管?chē)?guó)際） 國(guó)際合作部 中鋼海外業(yè)務(wù)單元副總（主管專(zhuān)業(yè)公司） / 中鋼爐料、中鋼貿(mào)易、中鋼鋼材、中鋼投資、中鋼招標(biāo)、中鋼貨運(yùn)、中鋼期貨、中鋼工程副總（主管地方公司） 投資管理部 中鋼國(guó)內(nèi)地方公司副總（主管科研院所） / 中鋼六大研究院所副總兼紀(jì)委書(shū)記、黨委副書(shū)記人力資源部、總裁辦、信息管理部、審計(jì)部、法律事務(wù)部、黨群工作部/中化涪陵主要管理職能在集團(tuán)、業(yè)務(wù)部門(mén)、托管公司、生產(chǎn)廠(chǎng)間的劃分 ————主要戰(zhàn)略管理職責(zé)　 管理功能 信息收集與分析 戰(zhàn)略制定 戰(zhàn)略調(diào)整集團(tuán)高層 / 167。 負(fù)責(zé)人力資源相關(guān)制度的審核167。 資產(chǎn)配置與管理167。 負(fù)責(zé)擬定戰(zhàn)略和分解計(jì)劃的審核167。 負(fù)責(zé)法律事務(wù)的處理167。 專(zhuān)業(yè)人員的管理167。 負(fù)責(zé)預(yù)算、決算審核167。 負(fù)責(zé)業(yè)務(wù)績(jī)效評(píng)價(jià)167。 負(fù)責(zé)海外公司信息技術(shù)應(yīng)用選型、項(xiàng)目實(shí)施的審核和指導(dǎo)167。 負(fù)責(zé)預(yù)算、決算審核167。 負(fù)責(zé)業(yè)務(wù)績(jī)效評(píng)價(jià)167。 負(fù)責(zé)對(duì)區(qū)域公司進(jìn)行定期不定期的內(nèi)部審計(jì)工作167。 負(fù)責(zé)區(qū)域公司信息系統(tǒng)建設(shè)項(xiàng)目審批167。 財(cái)務(wù)經(jīng)理管理167。 負(fù)責(zé)預(yù)算、決算審核、財(cái)務(wù)分析167。 負(fù)責(zé)業(yè)務(wù)指導(dǎo)167。 負(fù)責(zé)對(duì)專(zhuān)業(yè)公司進(jìn)行定期不定期的內(nèi)部審計(jì)167。 負(fù)責(zé)專(zhuān)業(yè)公司信息化系統(tǒng)建設(shè)、日常維護(hù)管理167。 負(fù)責(zé)專(zhuān)業(yè)公司的人力資源規(guī)劃、招聘、培訓(xùn)、考核、激勵(lì)、職業(yè)生涯規(guī)劃167。 負(fù)責(zé)預(yù)算、決算審核167。 負(fù)責(zé)專(zhuān)業(yè)公司業(yè)務(wù)績(jī)效評(píng)價(jià)167。 負(fù)責(zé)法律事務(wù)處理管理型管理模式的主要職能在專(zhuān)業(yè)公司、地方公司之間的運(yùn)行描述　　 管理功能公司范圍業(yè)務(wù)管理 財(cái)務(wù)管理 人力資源 管理 信息管理 監(jiān)督管理167。 負(fù)責(zé)信息技術(shù)應(yīng)用設(shè)備、應(yīng)用系統(tǒng)的選型167。 負(fù)責(zé)組織架構(gòu)、人員定崗定編審核，工資總額管理167。 資金管理與監(jiān)督167。 負(fù)責(zé)業(yè)務(wù)績(jī)效評(píng)價(jià)167。 負(fù)責(zé)定期和不定期的內(nèi)部審計(jì)工作167。 信息技術(shù)應(yīng)用項(xiàng)目方案審核、選型指導(dǎo)、實(shí)施審核和指導(dǎo)167。 負(fù)責(zé)科研領(lǐng)域的人力資源制度審核167。