【正文】 培訓(xùn)費(fèi)計入實施費(fèi)用之中；測算中鋼在購買一期實施服務(wù)后，二期與三期自主實施，不再另行購買實施咨詢服務(wù)國內(nèi)應(yīng)用軟件（浪潮）國外應(yīng)用軟件（ SAP\PEST\Oracle)9 選型： 中鋼整體信息化投資預(yù)算將根據(jù)不同的支出類別和實施計劃，進(jìn)行多種方案的組合比較系統(tǒng)維護(hù)國外軟件維護(hù)（ 18%——22% ）國內(nèi)軟件維護(hù)（ 15%）國內(nèi)實施商 (漢普、神州數(shù)碼、高維信誠）國外實施商 (IBM、凱捷、 HP、畢博）規(guī)劃咨詢實施監(jiān)理流程優(yōu)化國外主要軟件產(chǎn)品比較SAP Oracle People4．庫存信息：包括庫存余額和收發(fā)存匯總表，入、出庫料單，庫存告警表，物料分布表，庫存資金等信息。下屬單位 ERP系統(tǒng)（貨運(yùn)） 財務(wù)管理用中鋼集團(tuán)層應(yīng)用邏輯清晰體現(xiàn)集團(tuán)總部在信息系統(tǒng)中的角色和定位結(jié)算中心在線查詢 綜合統(tǒng)計總帳決策分析分析資金應(yīng)收應(yīng)付資產(chǎn)預(yù)算工資項目報表客戶檔案信用等級組織與產(chǎn)品合同管理客戶分析工作流管理公文管理行政管理電子郵件人事管理績效管理考勤管理薪酬與福利人力資源規(guī)劃能力匹配招聘管理培訓(xùn)管理自助服務(wù)中央備份數(shù)據(jù)庫物流管理在線查詢功能具有實時登錄異地遠(yuǎn)程數(shù)據(jù)庫的功能，能夠在任何地方了解到集團(tuán)的各種信息資源；而綜合統(tǒng)計則建議采用數(shù)據(jù)挖掘技術(shù)，可以實時或脫機(jī)統(tǒng)計出各種需要的報表或分析表，是未來構(gòu)造決策支持系統(tǒng)的有力工具。第一階段（財務(wù) +經(jīng)營信息管理）在集團(tuán)總部實現(xiàn)財務(wù)和客戶管理，建立信息管理標(biāo)準(zhǔn)化體系下屬單位 ERP系統(tǒng)（貿(mào)易 X2） 財務(wù)管理 采購管理 銷售管理系統(tǒng)特點(diǎn) 打破現(xiàn)行的分散式財務(wù)管理模式，順應(yīng)企業(yè)財務(wù)管理集約化趨勢。招聘 業(yè)績評估 報表人事管理 備用金及費(fèi)用管理 應(yīng)付帳款管理 要求有創(chuàng)建者和檢查者的數(shù)字簽名審核與監(jiān)控對事件和警報系統(tǒng)級別審核和監(jiān)控對用戶訪問、失敗登陸企圖、警報系統(tǒng)級別審核和監(jiān)控對用戶訪問、文件更改、失敗登陸企圖、警報系統(tǒng)級別審核和監(jiān)控所有事件和警報建立本地備份或同城異地備份的數(shù)據(jù)備份方案，確保數(shù)據(jù)的安全性n 在正常業(yè)務(wù)運(yùn)作情況下– 每天利用磁盤陣列對數(shù)據(jù)進(jìn)行一次增量備份– 每周利用磁帶機(jī)進(jìn)行一次全備份n 在業(yè)務(wù)數(shù)據(jù)進(jìn)行較大調(diào)整或數(shù)據(jù)結(jié)構(gòu)發(fā)生變化時– 立即對磁盤陣列和磁盤機(jī)分別進(jìn)行一次全備份總部災(zāi)備系統(tǒng)光纖數(shù)字電路 10MISDN（備份）本地統(tǒng)一備份本地統(tǒng)一備份磁盤陣列磁盤機(jī)備份數(shù)據(jù)庫服務(wù)器異地備份異地備份n 在總部以外（例如：城市近郊）建立專門的災(zāi)備系統(tǒng)n 總部數(shù)據(jù)庫與災(zāi)備系統(tǒng)之間通過 10M光纖數(shù)字電路連接，并以 ISDN作為備份電路，確保數(shù)據(jù)傳輸高效、無障礙的進(jìn)行n 每天夜間對業(yè)務(wù)數(shù)據(jù)進(jìn)行一次全備份海外inter增量備份增量備份n 對于海外數(shù)據(jù)中心，每天夜間對北京數(shù)據(jù)中心進(jìn)行增量備份總部8 實施規(guī)劃： 建議中鋼集團(tuán)通過 1218個月的時間，分三個階段實現(xiàn)集團(tuán)信息化的整體性飛躍 ……第第 0階段：階段： 2個月個月信息化規(guī)劃及準(zhǔn)備工作第第 1期：期： 6個月個月理順核心業(yè)務(wù)流程，實現(xiàn)以財務(wù)為核心的集團(tuán)管理模式運(yùn)行，同時在集團(tuán)總部與部分下屬單位建立集成的經(jīng)營信息平臺第第 2階段：階段： 6個月個月第第 3 階段：階段： 6個月個月流程優(yōu)化與管理創(chuàng)新，擴(kuò)展 ERP功能以及信息化實施范圍，逐步實現(xiàn)包含集團(tuán)總部、專業(yè)公司、地方公司、科研院所等全集團(tuán)范圍的主要業(yè)務(wù)信息集成第第 4階段：階段： 6個月個月實現(xiàn)海外其它業(yè)務(wù)版塊的精細(xì)化管理，啟動集團(tuán)的決策分析系統(tǒng)，轉(zhuǎn)向科學(xué)決策階段2023年 12月 25日2023年 6月 30日2023年 6月 30日項目實施原則q還需要堅固的系統(tǒng)配置、更改控制措施、定期備份 /恢復(fù)措施識別與認(rèn)證無 加密的基本認(rèn)證 增強(qiáng)的認(rèn)證（加密的用戶名、密碼、令牌和證書）增強(qiáng)的認(rèn)證（加密的用戶名、密碼、令牌和證書）授權(quán)與訪問控制修改時要求進(jìn)行訪問控制由業(yè)務(wù)單位或者部門進(jìn)行授權(quán)，要求訪問控制措施由業(yè)務(wù)單位或者部門進(jìn)行授權(quán)，要求詳細(xì)的基于角色的訪問控制措施由業(yè)務(wù)單位或者部門進(jìn)行授權(quán)，要求詳細(xì)的基于角色的訪問控制措施更改控制 需要更改控制措施必須保留最低限度文件的歷史更改紀(jì)錄要求嚴(yán)格的更改控制措施。內(nèi)聯(lián)廣域網(wǎng)之間的數(shù)據(jù)傳輸可以依靠加密硬件對重要數(shù)據(jù)進(jìn)行加密n 通過外部網(wǎng)絡(luò)（主要為 Inter連接方式）訪問總部數(shù)據(jù)庫及內(nèi)部網(wǎng)絡(luò)時，通過 VPN方式來對數(shù)據(jù)進(jìn)行加密，保證訪問的安全性n 路由器，可以通過 ACL的設(shè)置來保證 IP地址層次及端口層次的控制，并進(jìn)行監(jiān)控及活動記錄SMTP網(wǎng)關(guān)?SMTP網(wǎng)關(guān) /郵件服務(wù)器?病毒檢測服務(wù)器RAS服務(wù)器?遠(yuǎn)程接入WEB服務(wù)器路由器Si入侵檢測系統(tǒng)集團(tuán)總部同時建立入侵監(jiān)測系統(tǒng)，以提高安全性沒有監(jiān)控活動的防火墻，就如同沒有任何附加安全措施的保險箱，只要有足夠的時間和不受監(jiān)控的訪問權(quán)，即使最堅固的保險箱也可能遭受破壞有了活動監(jiān)控和審核，便可以探測、隔離和阻止可疑的、惡意的活動，有效的保護(hù)企業(yè)的信息資源攻擊 損害攻擊 損害? ?識別識別 阻止阻止監(jiān)測監(jiān)測建議中鋼集團(tuán)建立基于網(wǎng)絡(luò)的聯(lián)機(jī)入侵監(jiān)測系統(tǒng)建立數(shù)據(jù)分級體系，在數(shù)據(jù)的共享性和保密性中確立平衡點(diǎn)n 核心機(jī)密數(shù)據(jù)的訪問必須嚴(yán)格控制n 內(nèi)部業(yè)務(wù)數(shù)據(jù)與外部批露信息應(yīng)區(qū)別對待n 應(yīng)充分考慮業(yè)務(wù)發(fā)展的需要，確保業(yè)務(wù)相關(guān)數(shù)據(jù)的訪問效率n 處理好數(shù)據(jù)效率與數(shù)據(jù)風(fēng)險之間的平衡數(shù)據(jù)分級原則 數(shù)據(jù)分級方案n 公共信息：可以向公眾清楚透露的信息，主要的授權(quán)渠道包括印刷品的發(fā)布、雜志文章以及公司主頁– 出版物– 廣告– 報紙文章等n 內(nèi)部信息：沒有向公眾公開透露的信息– 內(nèi)部電子郵件n 機(jī)密信息：若信息受到威脅，會對金瀚公司及客戶、員工產(chǎn)生不利影響，就屬于機(jī)密信息– 會計數(shù)據(jù)– 供應(yīng)商數(shù)據(jù)庫– 客戶數(shù)據(jù)庫等n 限制信息：若信息受到威脅，會對金瀚公司及客戶、員工造成嚴(yán)重的財務(wù)、法律、規(guī)章條例上的損失，就屬于限制信息– HR系統(tǒng)中的薪資數(shù)據(jù)– 法律文本等對不同級別的數(shù)據(jù)，從管理制度上和技術(shù)上進(jìn)行區(qū)別對待安全服務(wù) 公共 內(nèi)部 機(jī)密 限制機(jī)密性 無 通過公用通信媒體(Inter、基于 ISP的連接和撥號連接 )傳輸時要求加密通過所有通信渠道傳輸時均要求加密。事件記錄對服務(wù)器上用戶的活動進(jìn)行跟蹤，典型的記錄包括系統(tǒng)登陸、政策修改、用戶活動以及登陸 WEB服務(wù)器的 客戶機(jī) IP地址、用戶名、端口號等? 安裝入侵檢測系統(tǒng)，通過 檢測登陸活動及管理活動、文檔系統(tǒng)、記錄等來自動檢測任何異常的攻擊及非正?；顒?，一旦發(fā)現(xiàn)可能的攻擊，會主動向系統(tǒng)管理員提供警示。配合審計計劃執(zhí)行 167。配合審計計劃執(zhí)行 167。配合審計計劃執(zhí)行 167。審計結(jié)果初定167。執(zhí)行審計制度167。審計需求的提出167。審計制度審定167。信息技術(shù)應(yīng)用方案擬定167。信息技術(shù)應(yīng)用項目執(zhí)行情況匯總上報167。信息技術(shù)應(yīng)用項目維護(hù)制度的執(zhí)行167。信息內(nèi)容管理制度執(zhí)行效果檢查與評價167。信息技術(shù)應(yīng)用項目維護(hù)制度的擬定167。信息化規(guī)劃執(zhí)行167。信息內(nèi)容管理制度的審定167。信息化規(guī)劃調(diào)整方案審定167。培訓(xùn)計劃草案擬定167。招聘組織167。薪酬計劃草案擬定167。培訓(xùn)計劃草案擬定167。招聘組織167。薪酬計劃草案擬定167。培訓(xùn)計劃草案擬定167。計劃外招聘申請的擬定167。薪酬計劃草案擬定167。專業(yè)公司、海外公司、地方公司計劃外培訓(xùn)的審核167。集團(tuán)職能部室人員任免方案擬定167?？冃Э己私Y(jié)果的初定167。薪酬計劃方案擬定167。計劃外培訓(xùn)的審定集團(tuán)職能部室167?？冃Э己私Y(jié)果審定167。薪酬制度審定167。財務(wù)普通工作人員的聘用167。資產(chǎn)購置申請167。預(yù)算執(zhí)行信息提供167。財務(wù)普通工作人員的聘用167。資產(chǎn)購置申請167。預(yù)算執(zhí)行信息提供167。財務(wù)經(jīng)理聘用申請與建議海外公司 167。資產(chǎn)管理167。資金計劃草案擬定167。財務(wù)制度修訂申請167。倉儲管理制度擬定167。資金計劃執(zhí)行情況信息采集與分析167。預(yù)算調(diào)整方案擬定167。集團(tuán)財務(wù)中層、高層人員的考核、任免集團(tuán)職能部室 167。計劃外資金支出審定167。財務(wù)制度修訂方案審定167。推出項目相關(guān)信息提供地方公司 / 167。投資項目相關(guān)信息提供 167。投資項目的方案提出 167。投資項目過程控制與風(fēng)險預(yù)警167。投資項目退出過程進(jìn)度審定167。投資項目階段進(jìn)度審定167。執(zhí)行審定的年度經(jīng)營計劃167。執(zhí)行審定的年度經(jīng)營計劃167。海外地方公司年度經(jīng)營計劃調(diào)整申請的審核167。對年度經(jīng)營計劃草案提出建議167。年度經(jīng)營計劃調(diào)整的申請167。集團(tuán)整體年度經(jīng)營計劃執(zhí)行數(shù)據(jù)的分析專業(yè)公司 167。海外公司年度經(jīng)營計劃調(diào)整的審定167。對專業(yè)公司年度經(jīng)營計劃分解的審定167。年度經(jīng)營計劃執(zhí)行數(shù)據(jù)的參閱集團(tuán)職能部室 167。集團(tuán)戰(zhàn)略規(guī)劃的執(zhí)行167?？蒲蓄I(lǐng)域戰(zhàn)略調(diào)整方案的提出地方公司 167。戰(zhàn)略規(guī)劃執(zhí)行的信息收集與提供167。市場信息收集與提供167。專業(yè)公司的戰(zhàn)略擬定167。地方公司戰(zhàn)略調(diào)整方案的審核167。科研領(lǐng)域戰(zhàn)略方案擬定167。集團(tuán)戰(zhàn)略目標(biāo)的分解167。集團(tuán)戰(zhàn)略審定 167。 負(fù)責(zé)信息系統(tǒng)建設(shè)項目審批167。 負(fù)責(zé)財務(wù)指導(dǎo)監(jiān)督167。 負(fù)責(zé)業(yè)務(wù)績效評價167。 負(fù)責(zé)定期和不定期的內(nèi)部審計工作167。 信息技術(shù)整體規(guī)劃的擬定167。 資產(chǎn)配置與管理167。 負(fù)責(zé)科研項目的立項審核、進(jìn)度監(jiān)督和資源調(diào)配167。 負(fù)責(zé)法律事務(wù)的處理167。 資產(chǎn)配置與管理167。 負(fù)責(zé)協(xié)調(diào)與各專業(yè)公司、科研領(lǐng)域間業(yè)務(wù)關(guān)系167。 負(fù)責(zé)對區(qū)域公司紀(jì)檢監(jiān)察工作對戰(zhàn)略型管理模式的主要職能在海外公司、地方公司、科研院所之間的運(yùn)行描述　　 管理功能公司范圍業(yè)務(wù)管理 財務(wù)管理 人力資源 管理 信息管理 監(jiān)督管理167。 負(fù)責(zé)日常維護(hù)管理制度的審批167。 負(fù)責(zé)區(qū)域公司領(lǐng)導(dǎo)班子人力資源全面管理167。 負(fù)責(zé)資產(chǎn)配置與管理167。 負(fù)責(zé)區(qū)域公司業(yè)務(wù)績效評價167。 負(fù)責(zé)對專業(yè)公司的紀(jì)檢監(jiān)察工作167。 負(fù)責(zé)信息化系統(tǒng)應(yīng)用開發(fā)的167。 負(fù)責(zé)人事檔案等事務(wù)性工作167。 負(fù)責(zé)資金集中管理167。 負(fù)責(zé)協(xié)調(diào)各專業(yè)公司間業(yè)務(wù)關(guān)系167。 專業(yè)公司167。 負(fù)責(zé)對區(qū)域公司進(jìn)行定期不定期的內(nèi)部審計工作167。 負(fù)責(zé)人力資源相關(guān)制度的審核167。 負(fù)責(zé)財務(wù)指導(dǎo)監(jiān)督檢查167。 負(fù)責(zé)協(xié)調(diào)與專業(yè)公司關(guān)系167。 負(fù)責(zé)紀(jì)檢監(jiān)察工作167。 應(yīng)用系統(tǒng)維護(hù)指導(dǎo)167。 高管與重要崗位人員的任免167。 負(fù)責(zé)財務(wù)分析167。 負(fù)責(zé)擬定戰(zhàn)略和分解計劃的審核167。 負(fù)責(zé)海外公司信息技術(shù)應(yīng)用選型、項目實施的審核和指導(dǎo)167。 負(fù)責(zé)預(yù)算、決算審核167。 負(fù)責(zé)業(yè)務(wù)績效評價167。強(qiáng)化市場拉動、實業(yè)支撐、技術(shù)領(lǐng)先的科研實業(yè)一體化核心能力科研領(lǐng)域發(fā)展4 集團(tuán)管控模式： 針對各業(yè)務(wù)領(lǐng)域特點(diǎn)集團(tuán)整體采用以管理型模式為主，對海外業(yè)務(wù)和培育業(yè)務(wù)以戰(zhàn)略與職能型組合的方式，集中資源，培育核心能力貿(mào)易 實業(yè) 科研服務(wù)京內(nèi)京外海外管理管理管理管理管理 金融金融戰(zhàn)略 戰(zhàn)略戰(zhàn)略職能職能職能職能職能北大縱橫主要從各業(yè)務(wù)領(lǐng)域在集團(tuán)戰(zhàn)略層面的定位、發(fā)展方向出發(fā)，分析該業(yè)務(wù)領(lǐng)域目前所處的階段（如成熟期、成長期或衰退期等）；再綜合匹配管理能力、管理成本后，建議中鋼集團(tuán)采用以管理型為主的復(fù)合型管理模式?？蒲许椖苛㈨椆芾?技術(shù)成果管理 技術(shù)成果轉(zhuǎn)化激勵機(jī)制的擬定與執(zhí)行 內(nèi)部職能管理內(nèi)部職能管理 科研領(lǐng)域戰(zhàn)略制定 資源整合與優(yōu)化 重大經(jīng)營、投資、金融、 人事決策 內(nèi)部職能管理中鋼其它海外公司 專業(yè)市場研究 海外區(qū)域間資源調(diào)配 產(chǎn)生內(nèi)部生產(chǎn)訂單 客戶商 /供應(yīng)商管理 內(nèi)部職能管理 區(qū)域布局、資源整合 內(nèi)部職能管理……科研實業(yè)一體化的核心能力中鋼集團(tuán)中鋼地方公司中鋼海外專業(yè)公司中鋼貿(mào)易中鋼工程 中鋼招標(biāo) 中鋼期貨中鋼貨運(yùn)中鋼投資中鋼鋼材中鋼爐料中鋼其它海外公司洛耐院鞍山熱能院 天津地質(zhì)院鄭州金屬院 馬鞍山礦山院安環(huán)院 集團(tuán)科研領(lǐng)域戰(zhàn)略執(zhí)行 冶金產(chǎn)業(yè)鏈技術(shù)研究客戶商 /供應(yīng)商服務(wù)區(qū)內(nèi)市場研究123453 信息化戰(zhàn)略構(gòu)建： 通過分析及調(diào)查，項目組初步提煉了中鋼集團(tuán)信息化戰(zhàn)略? 建立統(tǒng)一、全面、集成、實時共享的管理信息平臺建立統(tǒng)一、全面、集成、實時共享的管理信息平臺? 實現(xiàn)資金流、信息流和業(yè)務(wù)流的高效整合實現(xiàn)資金流、信息流和業(yè)務(wù)流的高效整合? 滿足跨區(qū)域進(jìn)行集中管理的需求滿足跨區(qū)域進(jìn)行集中管理的需求在這種資源整合條件下中鋼集團(tuán)需要發(fā)揮集團(tuán)整體優(yōu)勢，強(qiáng)化資源物流一體化 ……中鋼集團(tuán)中鋼地方公司中鋼海外專業(yè)公司中鋼貿(mào)易中鋼工程 中鋼招標(biāo) 中鋼期貨中鋼貨運(yùn)中鋼投資中鋼鋼材中鋼爐料n 加強(qiáng)信息化組織的建設(shè)，逐步建立和培養(yǎng)一支精干的信息化隊伍。n 信息化應(yīng)用： 信息化應(yīng)用沒有得到足夠的重視，應(yīng)用范圍也相當(dāng)?shù)恼?，?