【正文】 入侵檢測(cè)系統(tǒng)應(yīng)當(dāng)被安裝在任何有關(guān)鍵數(shù)據(jù)的服務(wù)器上 ? 應(yīng)用程序的用戶認(rèn)證可以通過儲(chǔ)存與關(guān)系數(shù)據(jù)庫內(nèi)的加密用戶名 /密碼來進(jìn)行驗(yàn)證，用戶名密碼的傳輸都是加密傳輸 客戶端 辦公自動(dòng)化 應(yīng)用程序客戶端 操作系統(tǒng) 服務(wù)器 辦公自動(dòng)化辦公自動(dòng)化 程序文件 操作系統(tǒng) 應(yīng)用程序 辦公自動(dòng)化 數(shù)據(jù)文件 關(guān)系數(shù)據(jù)庫 網(wǎng)絡(luò)層 網(wǎng)絡(luò)設(shè)備 安全架構(gòu) 數(shù)據(jù)傳輸 Copyright by allpku alliance co.,ltd. 第 54 頁 …… 抵御來自公司外部與內(nèi)部的惡意攻擊 網(wǎng)絡(luò)安全架構(gòu)中應(yīng)注意下方面： ? 防火墻的架構(gòu)采用雙防火墻架構(gòu)。 中鋼集團(tuán)總部 應(yīng)用服務(wù)器 ?財(cái)務(wù)管理系統(tǒng) ?人事管理系統(tǒng) ?業(yè)務(wù)管理系統(tǒng) PC客戶機(jī)可以訪問： ? 業(yè)務(wù)管理系統(tǒng) ? 電子郵件系統(tǒng) ? 辦公自動(dòng)化系統(tǒng) DNS 服務(wù)器 SMTP網(wǎng)關(guān) ?SMTP網(wǎng)關(guān) /郵件服務(wù)器 ?病毒檢測(cè)服務(wù)器 WEB服務(wù)器 文件打印機(jī)服務(wù)器 內(nèi)部防火墻與交換機(jī) 路由器 Si 外部防火墻 入侵檢測(cè)系統(tǒng) 應(yīng)用 服務(wù)器 數(shù)據(jù)庫服務(wù)器 辦公環(huán)境 業(yè)務(wù)環(huán)境 磁盤陣列 磁盤機(jī)備份 業(yè)務(wù)環(huán)境 ?? OA 服務(wù)器 移動(dòng)辦公 用戶 地方公司 海外公司 研究院所 集團(tuán)總部 專業(yè)公司 工程公司 Inter/VPN Inter/VPN Copyright by allpku alliance co.,ltd. 第 51 頁 建立以中鋼集團(tuán)總部為核心的廣域網(wǎng)架構(gòu) 集團(tuán)總部 災(zāi)備系統(tǒng) 光纖數(shù)字電路 10M 專業(yè)公司 地方公司 科研院所 海外公司 ISDN（備份） 網(wǎng)站托管 郵件服務(wù)器托管 ISDN備份 光纖數(shù)字電路2M 工程公司 備份系統(tǒng) Copyright by allpku alliance co.,ltd. 第 52 頁 考慮到業(yè)務(wù)特點(diǎn)與地域因素，建立相對(duì)獨(dú)立的局域網(wǎng) 地方公司、研究院所、海外公司 業(yè)務(wù)環(huán)境 辦公環(huán)境 企業(yè)局域網(wǎng)主干 主營(yíng)業(yè)務(wù)應(yīng)用及數(shù)據(jù)庫服務(wù)器 網(wǎng)管 服務(wù)器 病毒 服務(wù)器 PC客戶端 文件 /打印 服務(wù)器 PC客戶端 Copyright by allpku alliance co.,ltd. 第 53 頁 中鋼集團(tuán)的安全架構(gòu)重點(diǎn)考慮客戶機(jī)安全、服務(wù)器安全及網(wǎng)絡(luò)層安全三個(gè)因素 …… 1. 客戶機(jī)安全設(shè)置 ? 從操作系統(tǒng)來說，建議使用具有登陸控制的操作系統(tǒng)，如果是 win9X的客戶端，則可以考慮通過開機(jī)密碼設(shè)置來增強(qiáng)其操作性 ? 通過登陸客戶機(jī)用戶級(jí)別限制，使一般客戶機(jī)使用者不能對(duì)某些特定設(shè)置進(jìn)行私自改動(dòng) ? 客戶端需要安裝統(tǒng)一的病毒防治軟件，并且由服務(wù)器端及時(shí)定期更新病毒庫 2. 服務(wù)器層安全設(shè)置 ? 通過 Sever Hardening來增強(qiáng)服務(wù)器的安全控制，不同系統(tǒng)的 Hardening方式各不相同，對(duì)于微軟平臺(tái)來說，其增強(qiáng)方式主要通過及時(shí)安裝系統(tǒng)的 Service Pack、 hot fixes ? 加強(qiáng)系統(tǒng)層面的事件記錄。 1 2 3 4 5 Copyright by allpku alliance co.,ltd. 第 16 頁 3 信息化戰(zhàn)略構(gòu)建： 通過分析及調(diào)查，項(xiàng)目組初步提煉了中鋼集團(tuán)信息化戰(zhàn)略 ? 建立統(tǒng)一、全面、集成、實(shí)時(shí)共享的管理信息平臺(tái) ? 實(shí)現(xiàn)資金流、信息流和業(yè)務(wù)流的高效整合 ? 滿足跨區(qū)域進(jìn)行集中管理的需求 Copyright by allpku alliance co.,ltd. 第 17 頁 在這種資源整合條件下中鋼集團(tuán)需要發(fā)揮集團(tuán)整體優(yōu)勢(shì)，強(qiáng)化資源物流 一體化 …… 中鋼集團(tuán) 中鋼地方公司 中鋼海外專業(yè)公司 中鋼貿(mào)易 中鋼工程 中鋼招標(biāo) 中鋼期貨 中鋼貨運(yùn) 中鋼投資 中鋼鋼材 中鋼爐料 非核心產(chǎn)品的購(gòu)銷 執(zhí)行專業(yè)公司的核心產(chǎn)品采購(gòu) /銷售計(jì)劃 執(zhí)行內(nèi)部生產(chǎn)訂單 客戶商 /供應(yīng)商服務(wù) 區(qū)內(nèi)市場(chǎng)研究 內(nèi)部職能管理 非核心產(chǎn)品購(gòu)銷 執(zhí)行專業(yè)公司的核心產(chǎn)品 采購(gòu) /銷售計(jì)劃 執(zhí)行內(nèi)部生產(chǎn)訂單 客戶商 /供應(yīng)商服務(wù) 區(qū)內(nèi)市場(chǎng)研究 內(nèi)部職能管理 專業(yè)市場(chǎng)研究 區(qū)域布局、資源整合 制定采購(gòu) /營(yíng)銷計(jì)劃 產(chǎn)生內(nèi)部生產(chǎn)訂單 核心產(chǎn)品的購(gòu)銷 客戶商 /供應(yīng)商管理 區(qū)域間資源調(diào)配 內(nèi)部職能管理 市場(chǎng)研究、戰(zhàn)略制定 專業(yè)、區(qū)域布局優(yōu)化 重大經(jīng)營(yíng)、投資、金融、 人事決策 內(nèi)部職能管理 中鋼其它海外公司 專業(yè)市場(chǎng)研究 海外區(qū)域間資源調(diào)配 產(chǎn)生內(nèi)部生產(chǎn)訂單 客戶商 /供應(yīng)商管理 內(nèi)部職能管理 區(qū)域布局、資源整合 內(nèi)部職能管理 Copyright by allpku alliance co.,ltd. 第 18 頁 …… 科研實(shí)業(yè)一體化的核心能力 中鋼集團(tuán) 中鋼地方公司 中鋼海外專業(yè)公司 中鋼貿(mào)易 中鋼工程 中鋼招標(biāo) 中鋼期貨 中鋼貨運(yùn) 中鋼投資 中鋼鋼材 中鋼爐料 中鋼其它海外公司 洛耐院 鞍山熱能院 天津地質(zhì)院 鄭州金屬院 馬鞍山礦山院 安環(huán)院 集團(tuán)科研領(lǐng)域戰(zhàn)略執(zhí)行 冶金產(chǎn)業(yè)鏈技術(shù)研究 承接集團(tuán)重大科研項(xiàng)目 技術(shù)成果的產(chǎn)品化設(shè)計(jì) 技術(shù)資源整合 內(nèi)部職能管理 科研領(lǐng)域戰(zhàn)略制定 資源整合與優(yōu)化 重大經(jīng)營(yíng)、投資、金融、 人事決策 科研項(xiàng)目立項(xiàng)管理 技術(shù)成果管理 技術(shù)成果轉(zhuǎn)化激勵(lì)機(jī)制的擬定與執(zhí)行 內(nèi)部職能管理 在整體戰(zhàn)略的指導(dǎo)下，完成科研領(lǐng)域的資源整合 關(guān)注與集團(tuán)整體發(fā)展方向一致的技術(shù)成果培育與管理 發(fā)揮中鋼集團(tuán)實(shí)業(yè)與貿(mào)易領(lǐng)域的優(yōu)勢(shì)資源，推進(jìn)科研成果的產(chǎn)業(yè)化進(jìn)程 強(qiáng)化市場(chǎng)拉動(dòng)、實(shí)業(yè)支撐、技術(shù)領(lǐng)先的科研實(shí)業(yè)一體化核心能力 科研領(lǐng)域發(fā)展 Copyright by allpku alliance co.,ltd. 第 19 頁 4 集團(tuán)管控模式： 針對(duì)各業(yè)務(wù)領(lǐng)域特點(diǎn)集團(tuán)整體采用以管理型模式為主，對(duì)海外業(yè)務(wù)和培育業(yè)務(wù)以戰(zhàn)略與職能型組合的方式，集中資源，培育核心能力 貿(mào)易 實(shí)業(yè) 科研 服務(wù) 京內(nèi) 京外 海外 管理 管理 管理 管理 管理 金融 金融 戰(zhàn)略 戰(zhàn)略 戰(zhàn)略 職能 職能 職能 職能 職能 北大縱橫主要從各業(yè)務(wù)領(lǐng)域在集團(tuán)戰(zhàn)略層面的定位、發(fā)展方向出發(fā)，分析該業(yè)務(wù)領(lǐng)域目前所處的階段（如成熟期、成長(zhǎng)期或衰退期等）；再綜合匹配管理能力、管理成本后，建議中鋼集團(tuán)采用以管理型為主的復(fù)合型管理模式。 ? 拓寬信息化系統(tǒng)的應(yīng)用范圍和業(yè)務(wù)，加強(qiáng)系統(tǒng)的集成建設(shè)。 ? 加強(qiáng)信息化組織的建設(shè)，逐步建立和培養(yǎng)一支精干的信息化隊(duì)伍。 ? 信息化安全：信息安全防范較弱，防范手段比較少 ? 應(yīng)用系統(tǒng)、硬件設(shè)備、軟件系統(tǒng)、安全系統(tǒng)分散，體系不建全， IT能力與 IT資產(chǎn)狀況與同行相比存在一定的差距。 ? 信息化應(yīng)用： 信息化應(yīng)用沒有得到足夠的重視，應(yīng)用范圍也相當(dāng)?shù)恼?，即使是非常成熟的?cái)務(wù)管理軟件，在中鋼集團(tuán)的應(yīng)用也沒有普及，其他應(yīng)用系統(tǒng)基本沒有。 ? IT組織： 中鋼集團(tuán)（含子分公司） IT組織不健全、部門職能偏弱、組織劃分和崗位設(shè)置不夠全，人員配備偏少。入侵檢測(cè)系統(tǒng)應(yīng)當(dāng)被安裝在任何有關(guān)鍵數(shù)據(jù)的服務(wù)器上安全架構(gòu) ? 應(yīng)用程序的用戶認(rèn)證可以通過儲(chǔ)存與關(guān)系數(shù)據(jù)庫內(nèi)的加密用戶名 /密碼來進(jìn)行驗(yàn)證，用戶名密碼的傳輸都是加密傳輸 系統(tǒng)安全 數(shù)據(jù)安全 防范方式 現(xiàn)有安全措施 Copyright by allpku alliance co.,ltd. 第 15 頁 中鋼集團(tuán)目前的 IT情況總體評(píng)價(jià) ? 從整個(gè)中鋼集團(tuán)看，院所的信息化程度比其他類型的公司普遍高。 網(wǎng)絡(luò)管理處 應(yīng)用開發(fā)處 信息管理處 信息管理部（ 10人） 集團(tuán)總部 IT部門（ 4人） 信息管理員 通訊管理員 系統(tǒng)管理員 網(wǎng)絡(luò)維護(hù)員 繪圖員 中鋼設(shè)計(jì)院 鞍山熱能院 IT部門（ 3人） 信息管理處 網(wǎng)站建設(shè)與維護(hù) 鄭州金屬制品 IT部門 （ 2人） 管理崗 技術(shù)崗 其他 無 中鋼期貨 IT部門 （ 2人） 軟件應(yīng)用 硬件網(wǎng)絡(luò) 馬礦院 IT部門 （ 1人） 主管 安環(huán)院 IT部門 （ 2人） 信息 管理 線路維護(hù) Copyright by allpku alliance co.,ltd. 第 10 頁 中鋼集團(tuán)企業(yè)信息化現(xiàn)狀 —— 集團(tuán)本部 系統(tǒng)名稱 使用部門 操作系統(tǒng)與數(shù)據(jù)庫 系統(tǒng)開發(fā)語言 啟用時(shí)間 開發(fā)方式 狀態(tài) 人力資源管理系統(tǒng) 人力資源部 SQL Server Windows 2022 Java 2022/1 外購(gòu) 使用中 財(cái)務(wù)系統(tǒng)（總帳、工資、資產(chǎn)、報(bào)表） 資產(chǎn)財(cái)務(wù)部 VB 1995/1 外購(gòu)（用友） 考勤管理系統(tǒng) 集團(tuán)總部 VB、 C++ 1998/7 自主開發(fā) 在線管理信息平臺(tái) 經(jīng)營(yíng)發(fā)展部、集團(tuán)高層領(lǐng)導(dǎo) VB、 Java 2022/11 自主開發(fā) 財(cái)務(wù)遠(yuǎn)程傳輸系統(tǒng) 信息管理部 / VB 2022/11 自主開發(fā) 財(cái)務(wù)遠(yuǎn)程傳輸監(jiān)控系統(tǒng) 信息管理部 / 2022/6 焦碳市場(chǎng)信息系統(tǒng) 焦碳業(yè)務(wù)部 SQL Server Windows 2022 2022/3 業(yè)務(wù)快報(bào)系統(tǒng) 經(jīng)營(yíng)發(fā)展部 .Net 2022/1 財(cái)務(wù)快報(bào)系統(tǒng) 資產(chǎn)財(cái)務(wù)部 2022/1 海關(guān)數(shù)據(jù)統(tǒng)計(jì)系統(tǒng) 經(jīng)營(yíng)發(fā)展部 2022/11 客戶管理系統(tǒng) 經(jīng)營(yíng)發(fā)展部 Java 2022/10 外購(gòu) 實(shí)施中 辦公自動(dòng)化系統(tǒng) 總裁辦公室 Lotus Notes 2022/10 業(yè)務(wù)管理系統(tǒng) 鋼加公司 其中，中鋼集團(tuán)信息管理部目前擁有的系統(tǒng)軟件如下： Windows2022\ Windows 2022\SQL Server\ Ms Visual Studio .Net\ Ms Visual Studio 6\ KV2022 Copyright by allpku alliance co.,ltd. 第 11 頁 中鋼集團(tuán)企業(yè)信息化現(xiàn)狀 —— 子分公司信息化應(yīng)用軟件部分 子分公司 系統(tǒng)名稱 主要功能模塊 使用狀況 中鋼工程（中國(guó)冶金設(shè)備總公司） 辦公自動(dòng)化系統(tǒng)（ OA系統(tǒng)） 內(nèi)部辦公自動(dòng)化、合同管理、工資查詢 已經(jīng)過幾次升級(jí)，目前正在使用 中鋼貨運(yùn)（中鋼國(guó)際貨運(yùn)公司） 用友 U8管理軟件（ ） 總帳、 UFO報(bào)表、應(yīng)收應(yīng)付、固定資產(chǎn)、工資管理、財(cái)務(wù)分析、資金管理、成本管理、合并報(bào)表、行業(yè)報(bào)表、決策支持、 Web財(cái)務(wù) 中鋼鋼鐵（鋼加公司 ） 自主開發(fā)財(cái)務(wù)系統(tǒng) 分公司財(cái)務(wù)數(shù)據(jù)上傳 2022年 8月 啟用 鋼材營(yíng)銷管理信息系統(tǒng) 購(gòu)進(jìn)、資源、業(yè)務(wù)、財(cái)務(wù)、查詢、報(bào)表、總部報(bào)表、客戶關(guān)系管理（ CRM）、即時(shí)通訊（ ICS）、數(shù)據(jù)控制、基礎(chǔ)資料 華東爐料 用友財(cái)務(wù)系統(tǒng) 總帳、工資、報(bào)表 2022年起使用 委投開發(fā)的 ERP 進(jìn)、銷、存 2022年 1月起試用 鞍山熱能院 用友財(cái)務(wù)系統(tǒng) 總帳、報(bào)表、固定資產(chǎn)、應(yīng)收應(yīng)付、工資 有自己開發(fā)的網(wǎng)站和內(nèi)部網(wǎng)站 中鋼設(shè)計(jì)院 用友財(cái)務(wù)系統(tǒng) 總帳、報(bào)表、固定資產(chǎn)、應(yīng)收應(yīng)付、工資 2022年 11月 12日 華北爐料 用友財(cái)務(wù)系統(tǒng) 報(bào)表、總賬 正在使用 中鋼期貨 財(cái)務(wù)系統(tǒng)、網(wǎng)站 外購(gòu)的期貨電子化交易結(jié)算系統(tǒng) 交易、結(jié)算、營(yíng)業(yè)部、網(wǎng)上交易系統(tǒng) 2022年 3月啟用 馬礦院 金蝶財(cái)務(wù)系統(tǒng) 總賬、固定資產(chǎn)、報(bào)表、現(xiàn)金流量、現(xiàn)金、應(yīng)收、應(yīng)付、工資 2022年 1月 1日啟用 自主開發(fā) CRM 員工信息管理 2022年 12月 啟用 自主開發(fā)項(xiàng)目管理 科研項(xiàng)目統(tǒng)計(jì)管理 2022年 6月 啟用 安環(huán)院 財(cái)務(wù)系統(tǒng) OA系統(tǒng) 郵件系統(tǒng)、收發(fā)文 鄭州金屬制品 金碟財(cái)務(wù)系統(tǒng) 基本帳套 2022年啟用 OA系統(tǒng) 電子公告、公文流轉(zhuǎn)、內(nèi)部電子郵件系統(tǒng)等 2022年 8月啟用 Copyright by