【正文】 固定資產(chǎn)管理工資管理應(yīng)付帳款管理備用金及費用管理人事管理 薪資管理考勤管理業(yè)績評估培訓自助服務(wù)招聘能力匹配客戶信息管理客戶 /供應(yīng)商合同管理經(jīng)營信息統(tǒng)計與分析決策支持系統(tǒng) DSS信息技術(shù)基礎(chǔ)架構(gòu)辦公自動化在線培訓中鋼集團科研院所信息系統(tǒng)整體框架中鋼集團科研院所信息系統(tǒng)整體框架企業(yè)門戶企業(yè)門戶財務(wù)系統(tǒng)庫存管理 生產(chǎn)管理項目管理設(shè)備管理質(zhì)量管理采購管理業(yè)務(wù)系統(tǒng)客戶關(guān)系管理系統(tǒng)人力資源系統(tǒng)總帳管理 預(yù)算管理資金管理應(yīng)收帳款管理報表管理固定資產(chǎn)管理工資管理應(yīng)付帳款管理備用金及費用管理 工程項目管理人事管理 薪資管理考勤管理人力資源規(guī)劃業(yè)績評估培訓自助服務(wù)招聘能力匹配客戶信息管理客戶 /供應(yīng)商等級管理組織與產(chǎn)品類別管理客戶 /供應(yīng)商合同管理經(jīng)營信息統(tǒng)計與分析決策支持系統(tǒng) DSS知識管理信息技術(shù)基礎(chǔ)架構(gòu)辦公自動化在線培訓中鋼集團地方公司信息系統(tǒng)整體框架中鋼集團地方公司信息系統(tǒng)整體框架企業(yè)門戶企業(yè)門戶財務(wù)系統(tǒng) 客戶關(guān)系管理系統(tǒng)人力資源系統(tǒng)總帳管理 預(yù)算管理應(yīng)收帳款管理報表管理固定資產(chǎn)管理工資管理應(yīng)付帳款管理備用金及費用管理人事管理 薪資管理考勤管理業(yè)績評估培訓自助服務(wù)招聘能力匹配客戶信息管理客戶 /供應(yīng)商等級管理組織與產(chǎn)品類別管理客戶 /供應(yīng)商合同管理經(jīng)營信息統(tǒng)計與分析決策支持系統(tǒng) DSS信息技術(shù)基礎(chǔ)架構(gòu)辦公自動化電子商務(wù)庫存管理 生產(chǎn)管理設(shè)備管理質(zhì)量管理采購管理業(yè)務(wù)系統(tǒng)在線培訓中鋼集團海外公司信息系統(tǒng)整體框架中鋼集團海外公司信息系統(tǒng)整體框架企業(yè)門戶企業(yè)門戶財務(wù)系統(tǒng)庫存管理 生產(chǎn)管理項目管理設(shè)備管理銷售管理質(zhì)量管理采購管理物流管理業(yè)務(wù)系統(tǒng)客戶關(guān)系管理系統(tǒng)人力資源系統(tǒng)總帳管理 預(yù)算管理資金管理應(yīng)收帳款管理報表管理固定資產(chǎn)管理工資管理應(yīng)付帳款管理備用金及費用管理 工程項目管理人事管理 薪資管理考勤管理人力資源規(guī)劃業(yè)績評估培訓自助服務(wù)招聘能力匹配客戶信息管理客戶 /供應(yīng)商等級管理組織與產(chǎn)品類別管理客戶 /供應(yīng)商合同管理經(jīng)營信息統(tǒng)計與分析決策支持系統(tǒng) DSS信息技術(shù)基礎(chǔ)架構(gòu)辦公自動化電子商務(wù)在線培訓中化涪陵信息化系統(tǒng)將通過企業(yè)信息總線實現(xiàn)各系統(tǒng)之間的規(guī)范 ……舊有的點對點的客戶化集成模式客戶管理供應(yīng)商管理業(yè)務(wù)財務(wù)數(shù)據(jù)總線 (Data Bus)的集成方式客戶管理 供應(yīng)商 管理人力資源管理 財務(wù) 業(yè)務(wù)SQLSQL人力資源管理……實現(xiàn)不同信息系統(tǒng)間的快速整合和數(shù)據(jù)的實時同步依照信息總線標準，對構(gòu)思進行規(guī)劃產(chǎn)生新系統(tǒng)開發(fā)構(gòu)思遵照信息系統(tǒng)規(guī)劃，設(shè)計新系統(tǒng)具體開發(fā)方案幫助企業(yè)進行信息系統(tǒng)規(guī)劃?實現(xiàn)不同信息系統(tǒng)之間的快速整合? 實現(xiàn)數(shù)據(jù)的實時同步?數(shù)據(jù)庫 A數(shù)據(jù)庫 B…………在數(shù)據(jù)方面，對業(yè)務(wù)信息和財務(wù)信息進行統(tǒng)一管理，以實現(xiàn)信息資源的共享與優(yōu)化配置采購 結(jié)算運輸 倉儲業(yè)務(wù)信息數(shù)據(jù)庫財務(wù)信息數(shù)據(jù)庫業(yè) 務(wù) 信 息運輸：由公司貨運處負責信息更新結(jié)算；由公司財務(wù)處負責信息更新數(shù)據(jù)庫采購：公司供應(yīng)處負責信息更新舉例：貿(mào)易業(yè)務(wù)財 務(wù) 信 息倉儲：公司供應(yīng)處負責信息更新根據(jù)中化涪陵信息系統(tǒng)整體框架并結(jié)合考慮成本與外部環(huán)境的影響，項目組建議采用雙數(shù)據(jù)中心 ……數(shù)據(jù)中心公司總部地方辦事處托管公司總部工程公司VPN人事數(shù)據(jù)經(jīng)營數(shù)據(jù)供應(yīng)商數(shù)據(jù)客戶數(shù)據(jù)庫VPNq 員工檔案數(shù)據(jù)q 工資福利數(shù)據(jù)q 考核指標q ……q 供應(yīng)商檔案材料q 供應(yīng)商供貨產(chǎn)品q 供應(yīng)商評價檔案q ……q 客戶檔案q 聯(lián)系人q 購買信息q ……q 合同管理q 合同執(zhí)行情況數(shù)據(jù)q 經(jīng)營情況數(shù)據(jù)q ……財務(wù)數(shù)據(jù)q 銷售收入數(shù)據(jù)q 應(yīng)收應(yīng)付數(shù)據(jù)q 財務(wù)情況數(shù)據(jù)q 資金計劃q ……中化肥總公司 VPNVPN……考慮到中化涪陵的具體情況，設(shè)置數(shù)據(jù)中心和備份數(shù)據(jù)中心數(shù)據(jù)中心涪陵總部人事數(shù)據(jù)經(jīng)營數(shù)據(jù)供應(yīng)商數(shù)據(jù)客戶數(shù)據(jù)庫q 員工檔案數(shù)據(jù)q 工資福利數(shù)據(jù)q 考核指標q ……q 供應(yīng)商檔案材料q 供應(yīng)商供貨產(chǎn)品q 供應(yīng)商評價檔案q ……q 客戶檔案q 聯(lián)系人q 購買信息q ……q 合同管理q 合同執(zhí)行情況數(shù)據(jù)q 經(jīng)營情況數(shù)據(jù)q ……財務(wù)數(shù)據(jù)q 銷售收入數(shù)據(jù)q 應(yīng)收應(yīng)付數(shù)據(jù)q 財務(wù)情況數(shù)據(jù)q 資金計劃q ……數(shù)據(jù)中心南岸脯7 技術(shù)架構(gòu)： 在充分考慮了連通性、安全性、可靠性以及可擴展性等因素的前提下設(shè)計技術(shù)基礎(chǔ)架構(gòu)，以保證應(yīng)用系統(tǒng)高效安全的運作。事件記錄對服務(wù)器上用戶的活動進行跟蹤，典型的記錄包括系統(tǒng)登陸、政策修改、用戶活動以及登陸 WEB服務(wù)器的 客戶機 IP地址、用戶名、端口號等? 安裝入侵檢測系統(tǒng)，通過 檢測登陸活動及管理活動、文檔系統(tǒng)、記錄等來自動檢測任何異常的攻擊及非正?；顒?，一旦發(fā)現(xiàn)可能的攻擊，會主動向系統(tǒng)管理員提供警示。外部防火墻主要是為了通過以下一些手段來保護內(nèi)部網(wǎng)絡(luò)，包括：– 通過指定網(wǎng)絡(luò)協(xié)議來過濾網(wǎng)絡(luò)流量– 通過指定端口來過濾網(wǎng)絡(luò)流量– NAT(網(wǎng)絡(luò)地址翻譯 )，對外部網(wǎng)絡(luò)遮蔽內(nèi)部網(wǎng)絡(luò)地址n 而內(nèi)部防火墻一般選取與外部防火墻不同的品牌，其作用除了抵抗已經(jīng)通過外部防火墻的攻擊以外，還能監(jiān)控及防治來自企業(yè)內(nèi)部的惡意攻擊 ,對一些內(nèi)部的重要網(wǎng)段進行保護n 防火墻的設(shè)計可以保護內(nèi)部網(wǎng)絡(luò)不受外部侵害，但是客戶機、服務(wù)器及網(wǎng)絡(luò)外部之間的重要數(shù)據(jù)傳輸也需要通過加密以防治數(shù)據(jù)的竊取。內(nèi)聯(lián)廣域網(wǎng)之間的數(shù)據(jù)傳輸可以依靠加密硬件對重要數(shù)據(jù)進行加密n 通過外部網(wǎng)絡(luò)（主要為 Inter連接方式）訪問總部數(shù)據(jù)庫及內(nèi)部網(wǎng)絡(luò)時，通過 VPN方式來對數(shù)據(jù)進行加密，保證訪問的安全性n 路由器，可以通過 ACL的設(shè)置來保證 IP地址層次及端口層次的控制，并進行監(jiān)控及活動記錄SMTP網(wǎng)關(guān)?SMTP網(wǎng)關(guān) /郵件服務(wù)器?病毒檢測服務(wù)器RAS服務(wù)器?遠程接入WEB服務(wù)器路由器Si入侵檢測系統(tǒng)涪陵總部同時建立入侵監(jiān)測系統(tǒng)，以提高安全性沒有監(jiān)控活動的防火墻，就如同沒有任何附加安全措施的保險箱，只要有足夠的時間和不受監(jiān)控的訪問權(quán)，即使最堅固的保險箱也可能遭受破壞有了活動監(jiān)控和審核，便可以探測、隔離和阻止可疑的、惡意的活動，有效的保護企業(yè)的信息資源攻擊 損害攻擊 損害? ?識別識別 阻止阻止監(jiān)測監(jiān)測建議涪陵總部建立基于網(wǎng)絡(luò)的聯(lián)機入侵監(jiān)測系統(tǒng)建立數(shù)據(jù)分級體系，在數(shù)據(jù)的共享性和保密性中確立平衡點n 核心機密數(shù)據(jù)的訪問必須嚴格控制n 內(nèi)部業(yè)務(wù)數(shù)據(jù)與外部批露信息應(yīng)區(qū)別對待n 應(yīng)充分考慮業(yè)務(wù)發(fā)展的需要，確保業(yè)務(wù)相關(guān)數(shù)據(jù)的訪問效率n 處理好數(shù)據(jù)效率與數(shù)據(jù)風險之間的平衡數(shù)據(jù)分級原則 數(shù)據(jù)分級方案n 公共信息：可以向公眾清楚透露的信息，主要的授權(quán)渠道包括印刷品的發(fā)布、雜志文章以及公司主頁– 出版物– 廣告– 報紙文章等n 內(nèi)部信息：沒有向公眾公開透露的信息– 內(nèi)部電子郵件n 機密信息：若信息受到威脅，會對涪陵公司及客戶、員工產(chǎn)生不利影響，就屬于機密信息– 會計數(shù)據(jù)– 供應(yīng)商數(shù)據(jù)庫– 客戶數(shù)據(jù)庫等n 限制信息：若信息受到威脅，會對涪陵公司及客戶、員工造成嚴重的財務(wù)、法律、規(guī)章條例上的損失，就屬于限制信息– HR系統(tǒng)中的薪資數(shù)據(jù)– 法律文本等對不同級別的數(shù)據(jù)，從管理制度上和技術(shù)上進行區(qū)別對待安全服務(wù) 公共 內(nèi)部 機密 限制機密性 無 通過公用通信媒體(Inter、基于 ISP的連接和撥號連接 )傳輸時要求加密通過所有通信渠道傳輸時均要求加密。在用戶電腦及工作站中的機密級數(shù)據(jù)必須保持加密。還需要堅固的系統(tǒng)配置、更改控制措施、定期備份 /恢復措施識別與認證無 加密的基本認證 增強的認證（加密的用戶名、密碼、令牌和證書）增強的認證（加密的用戶名、密碼、令牌和證書）授權(quán)與訪問控制修改時要求進行訪問控制由業(yè)務(wù)單位或者部門進行授權(quán)，要求訪問控制措施由業(yè)務(wù)單位或者部門進行授權(quán)，要求詳細的基于角色的訪問控制措施由業(yè)務(wù)單位或者部門進行授權(quán)，要求詳細的基于角色的訪問控制措施更改控制 需要更改控制措施必須保留最低限度文件的歷史更改紀錄要求嚴格的更改控制措施。要求數(shù)字簽名要求嚴格的更改控制措施。要求有創(chuàng)建者和檢查者的數(shù)字簽名審核與監(jiān)控對事件和警報系統(tǒng)級別審核和監(jiān)控對用戶訪問、失敗登陸企圖、警報系統(tǒng)級別審核和監(jiān)控對用戶訪問、文件更改、失敗登陸企圖、警報系統(tǒng)級別審核和監(jiān)控所有事件和警報建立本地備份或同城異地備份的數(shù)據(jù)備份方案，確保數(shù)據(jù)的安全性n 在正常業(yè)務(wù)運作情況下– 每天利用磁盤陣列對數(shù)據(jù)進行一次增量備份– 每周利用磁帶機進行一次全備份n 在業(yè)務(wù)數(shù)據(jù)進行較大調(diào)整或數(shù)據(jù)結(jié)構(gòu)發(fā)生變化時– 立即對磁盤陣列和磁盤機分別進行一次全備份總部災(zāi)備系統(tǒng)光纖數(shù)字電路 10MISDN（備份）本地統(tǒng)一備份本地統(tǒng)一備份磁盤陣列磁盤機備份數(shù)據(jù)庫服務(wù)器異地備份異地備份n 在涪陵總部以外（例如：南岸脯）建立專門的災(zāi)備系統(tǒng)n 總部數(shù)據(jù)庫與災(zāi)備系統(tǒng)之間通過 10M光纖數(shù)字電路連接，并以 ISDN作為備份電路，確保數(shù)據(jù)傳輸高效、無障礙的進行n 每天夜間對業(yè)務(wù)數(shù)據(jù)進行一次全備份地方辦事處inter增量備份增量備份n 對于南岸脯數(shù)據(jù)中心，每天夜間對涪陵數(shù)據(jù)中心進行增量備份總部8 實施規(guī)劃： 建議中化涪陵通過 1218個月的時間，分三個階段實現(xiàn)集團信息化的整體性飛躍 ……第第 0階段：階段： 2個月個月信息化規(guī)劃及準備工作第第 1期：期： 6個月個月理順核心業(yè)務(wù)流程，實現(xiàn)以財務(wù)為核心的集團管理模式運行，同時在集團總部與部分下屬單位建立集成的經(jīng)營信息平臺第第 2階段：階段： 6個月個月第第 3 階段：階段： 6個月個月流程優(yōu)化與管理創(chuàng)新，擴展 ERP功能以及信息化實施范圍，逐步實現(xiàn)包含集團總部、業(yè)務(wù)部門、各生廠、科研院所等全集團范圍的主要業(yè)務(wù)信息集成第第 4階段：階段： 6個月個月實現(xiàn)其它業(yè)務(wù)版塊的精細化管理，啟動集團的決策分析系統(tǒng)，轉(zhuǎn)向科學決策階段2023年 12月 25日2023年 6月 30日2023年 6月 30日項目實施原則q信息集中，數(shù)據(jù)分布q應(yīng)付帳款管理 固定資產(chǎn)管理 資金管理 備用金及費用管理 工程項目管理 報表人事管理 薪資福利 業(yè)績評估 人力資源規(guī)劃 招聘 培訓 l客戶關(guān)系管理系統(tǒng)的建立，達到可以對集團整體的客戶信息進行統(tǒng)一和分權(quán)限共享的目的，解決客戶資源私有化的問題。第一階段（財務(wù) +經(jīng)營信息管理）在集團總部實現(xiàn)財務(wù)和客戶管理，建立信息管理標準化體系下屬單位 ERP系統(tǒng)（貿(mào)易 X2） 財務(wù)管理 采購管理 銷售管理系統(tǒng)特點 打破現(xiàn)行的分散式財務(wù)管理模式，順應(yīng)企業(yè)財務(wù)管理集約化趨勢。強化的預(yù)算管理與財務(wù)控制體系，有效控制及管理下級單位的運營。下屬單位 ERP系統(tǒng)（貨運） 財務(wù)管理用中化涪陵層應(yīng)用邏輯清晰體現(xiàn)集團總部在信息系統(tǒng)中的角色和定位結(jié)算中心在線查詢 綜合統(tǒng)計總帳決策分析分析資金應(yīng)收應(yīng)付資產(chǎn)預(yù)算工資項目報表客戶檔案信用等級組織與產(chǎn)品合同管理客戶分析工作流管理公文管理行政管理電子郵件人事管理績效管理考勤管理薪酬與福利人力資源規(guī)劃能力匹配招聘管理培訓管理自助服務(wù)中央備份數(shù)據(jù)庫物流管理在線查詢功能具有實時登錄異地遠程數(shù)據(jù)庫的功能，能夠在任何地方了解到集團的各種信息資源；而綜合統(tǒng)計則建議采用數(shù)據(jù)挖掘技術(shù)，可以實時或脫機統(tǒng)計出各種需要的報表或分析表，是未來構(gòu)造決策支持系統(tǒng)的有力工具。2．財務(wù)信息：包括財務(wù)報表，財務(wù)預(yù)算執(zhí)行情況，總帳，明細帳，日記帳，會計憑證，原始憑證等信息。4．庫存信息：包括庫存余額和收發(fā)存匯總表，入、出庫料單，庫存告警表，物料分布表，庫存資金等信息。l隨著項目的實施，帶來的附加收獲是規(guī)范了企業(yè)的業(yè)務(wù)過程中的信息流轉(zhuǎn)程序，提高信息質(zhì)量和管理水平。培訓費計入實施費用之中；測算中鋼在購買一期實施服務(wù)后，二期與三期自主實施，不再另行購買實施咨詢服務(wù)國內(nèi)應(yīng)用軟件（金蝶）國外應(yīng)用軟件（ SAP\PEST\Oracle)9 選型： 中化涪陵整體信息化投資預(yù)算將根據(jù)不同的支出類別和實施計劃，進行多種方案的組合比較系統(tǒng)維護國外軟件維護（ 18%——22% ）國內(nèi)軟件維護（ 15%）國內(nèi)實施商 (漢普、神州數(shù)碼、高維信誠）國外實施商 (IBM、凱捷、 HP、畢博）規(guī)劃咨詢實施監(jiān)理流程優(yōu)化國外主要軟件產(chǎn)品比較SAP Oracle PeopleSoft成立于 1987年，總部位于美國加洲，是全球第三大企業(yè)管理軟件商。ORACLE主要提供數(shù)據(jù)庫產(chǎn)品和行業(yè)解決方案，開發(fā)了數(shù)百個產(chǎn)品軟件包；提供從底層系統(tǒng)軟件到高端應(yīng)用的全線產(chǎn)品，產(chǎn)品覆蓋 ERP、 SCM、 CRM、 IP、 BI等。People收費模式 SAP產(chǎn)品以用戶數(shù)和所購買的軟件系統(tǒng)計費；人力資源系統(tǒng)按照員工人數(shù)計