企业信息化规划案例分析课件

1、中化涪陵公司信息化规划方案涪陵化工信息中心第1-7天04/11-11/1108/11-19/11第15-12天19/10-26/11第22-24天26/11-28/11管理模式设计报告和管理诊断报告修订与高层沟通报告内容访谈职能部室的现有职责、信息化需求就信息化规划报告草稿和主要内容与中钢集团主要负责人进行交流完善和充实报告撰写中钢集团对外技术招标书、商务招标书形成信息化规划正式报告信息化规划报告宣贯信息化规划报告框架设计集团信息化规划报告子公司流程梳理子公司信息化需求提炼访谈情况职能部室访谈：20人次 子公司访谈：28人次报告撰写集团信息化框架确定集团信息化规划报告撰写子公司流程梳理指导集团

2、信息化需求明确第415天报告修订与高层交流报告框架及主要内容。对报告进行修改完善审查、确定中钢招标书汇报信息化规划方案阶段工作计划目录信息化需求分析信息化规划信息化战略技术架构集团管控模式实施规划信息化评估风险防范投资评估信息规划概述内部信息化现状信息化蓝图信息化概述信息化体系介绍1 信息化概述：企业信息化建设必须通过系统规划，逐步推进，不断改进和完善来实现正式运行改进运行、维护和持续改进阶段维护实现系统上线阶段实施和集成试运行选择实施商信息化规划阶段系统选型项目准备信息化规划建立项目组织拟定项计划组建项目团队项目队伍培训项目启动信息化环境分析企业发展战略分析企业信息化现状分析明确信息化需求确

3、定信息化系统蓝图架构实施规划信息化评估拟定招标文件确定考核和评价指标体系发布招标公告投标方资格审查、投标技术评审与考核 企业和典型用户考察 商务和技术谈判签订合同系统基本配置 流程测试 设计接口和报表系统测试确定与完善 外部接口及报表开发方案 建立用户权限和系统管理机制广泛收集软件商资料分析软件商的各方面情况比较软件商产品及特点对比分析企业需求及软件商产品选择和确定购买产品及具体功能模块1234512345信息化规划是企业信息化建设的基础，是信息化建设最重要的一个环节，必须系统分析和科学规划正式运行改进运行、维护和持续改进阶段维护实现系统上线阶段实施和集成试运行选择实施商信息化规划阶段系统选型

4、项目准备145信息化环境分析企业发展战略分析企业信息化现状分析明确信息化需求确定信息化系统蓝图架构实施规划信息化评估信息技术战略明晰信息系统实施规划信息技术管理规范信息系统蓝图架构企业发展方向系统与IT资产评估信息技术规划管理模式信息系统架构应用系统架构企业应用集成基础软件架构网络安全管理信息实施计划信息技术规范企业内外部环境分析信息管理模式信息化规划23信息系统架构硬件网络架构网络安全管理信息化规划要解决战略规划、技术规划和技术实的三大层面问题，实现三层面的统一、匹配和一致。高层领导的强力支持、全体员工的积极参与、与咨询公司的密切合作、合理的期望目标、全面的培训五个方面是信息化建设取得成功的

5、关键因素企业高层管理的强力支持 高层管理的坚定支持是信息化成功的基础。信息化过程中需要协调和充分了解各个部门的情况，更需要这些部门和员工的配合，这就注定了信息化是“一把手工程”，必须由公司高层直接来抓。业务部门及全体员工的积极参与信息化建设是一个系统工程，涉及企业的方方面面，从战略决策到具体业务操作执行，从日常事务的办公自动化到非常专业的财务管理和人资源管理。为了使信息化满足企业需求，需要所有业务部门和全体员工的积极参与。合理的期望和明确的项目目标 信息技术永远是一个支撑的手段，并不是万能的。信息化建设必须建立在企业的业务现状和管理现状的基础上，不可能脱离企业的管理现状和业务现状，建立理想化的

6、信息化系统。124企业与咨询方的密切合作和相互理解 据统计，通过专业咨询公司的参与，企业实施ERP的风险可以降低70%。ERP供应商只是提供ERP产品，而真正的实施和业务模型的建立是由专业咨询公司负责的 。3全面的培训 培训是转变员工观念，统一员工思想的重要手段，同时又是教会员工如何应用信息化系统的有效手段。52 内部信息化现状：项目组从五个方面分析中钢集团内部信息化现状 涪陵化工IT组织及人员配置现状 IT组织不健全、大部分的工厂没有专门的IT管理部门设有专门IT管理部门的公司，IT部门职能偏弱、组织划分和岗位设置不够全，人员配备偏少。网络管理处应用开发处信息管理处信息管理部（10人）公司总

7、部IT部门（4人）信息管理员通讯管理员系统管理员网络维护员绘图员IT部门（3人）信息管理处网站建设与维护IT部门（2人）管理岗技术岗其他无IT部门（2人）软件应用硬件网络IT部门（1人）主管IT部门（2人）信息管理线路维护中化集团信息化现状公司本部系统名称使用部门操作系统与数据库系统开发语言启用时间开发方式状态人力资源管理系统人力资源部SQL ServerWindows 2000Java2004/1外购使用中财务系统（总帐、工资、资产、报表）资产财务部VB1995/1外购（用友）考勤管理系统集团总部VB、C+1998/7自主开发在线管理信息平台经营发展部、集团高层领导VB、Java2002/1

8、1自主开发财务远程传输系统信息管理部/VB2003/11自主开发财务远程传输监控系统信息管理部/2004/6化工市场信息系统业务部SQL ServerWindows 20002004/3业务快报系统经营发展部.Net2004/1财务快报系统资产财务部2004/1海关数据统计系统经营发展部2003/11客户管理系统经营发展部Java2004/10外购实施中办公自动化系统总裁办公室Lotus Notes2004/10业务管理系统其中，中钢集团信息管理部目前拥有的系统软件如下：Windows2000 Windows 2003SQL Server Ms Visual Studio .NetMs Vis

9、ual Studio 6 KV2004中化涪陵集团企业信息化现状公司信息化应用软件部分子分公司系统名称主要功能模块使用状况中钢工程（中国冶金设备总公司） 办公自动化系统（OA系统）内部办公自动化、合同管理、工资查询已经过几次升级，目前正在使用中钢货运（中钢国际货运公司）用友U8管理软件（8.21版）总帐、UFO报表、应收应付、固定资产、工资管理、财务分析、资金管理、成本管理、合并报表、行业报表、决策支持、Web财务中钢钢铁（钢加公司 ） 自主开发财务系统 分公司财务数据上传 2004年8月启用钢材营销管理信息系统购进、资源、业务、财务、查询、报表、总部报表、客户关系管理（CRM）、即时通讯（I

10、CS）、数据控制、基础资料华东炉料用友财务系统 总帐、工资、报表 2001年起使用 委投开发的ERP 进、销、存2004年1月起试用 鞍山热能院用友财务系统总帐、报表、固定资产、应收应付、工资2004.1.1启用有自己开发的网站和内部网站中钢设计院用友财务系统总帐、报表、固定资产、应收应付、工资2004年11月12日 华北炉料用友财务系统报表、总账 正在使用中钢期货财务系统、网站外购的期货电子化交易结算系统交易、结算、营业部、网上交易系统2003年3月启用马矿院金蝶财务系统总账、固定资产、报表、现金流量、现金、应收、应付、工资2001年1月1日启用 自主开发CRM员工信息管理 2003年12月

11、启用自主开发项目管理科研项目统计管理 2002年6月 启用安环院财务系统OA系统 邮件系统、收发文郑州金属制品金碟财务系统基本帐套 2000年启用OA系统 电子公告、公文流转、内部电子邮件系统等 2004年8月启用中化涪陵信息化现状公司操作系统部分各分厂,各科室操作系统数据库其他应用系统Win2000 （1套）SQL Server （1套）WinXP （8套）、 Win2000 （1套） 、Win98 （20套）SQL Server （1套）Office （30套）Win98 （2套）Win XP （20套）、PKPM（网络版）、TBSA（网络版）、人事金益康软件（网络版）CAD（10套）Wi

12、n XP （3套）Office（28套）Win XP （3套）、Win98 （19套）广厦结构CAD （1套）、CAXA电子绘图软件 （ 1套）、有限元分析等科学计算设计软件 （ 12套）SQL Server （1套）SQL Server （2套）WinXP （7套）、Win2000 （ 10套）、Win98（ 5套）WPS （17套）中化涪陵企业信息化现状公司硬件和基础设施部分子分公司网络硬件台式PC机（台）笔记本电脑（台）打印机（台）传真机（台）IBM服务器（1台） ，Cisco路由器（1台） ，防火墙， Cisco交换机（6台）11295431412INTEL D24000服务器（1台）

13、，KINGNET路由器（1台），3COM交换机（1台） 3019Dell服务器（1台），Cisco1720路由器（1台），3Com 4226交换机（3台）51 5133台COMPAQ服务器502226IBM205E服务器（台），DELINKDF1024交换机（3台） 90101540152Dell/HP服务器（7台）， Cisco2650路由器（2台），Cisco2950交换机（2台），DELL网关（2个），防火墙（1个）3248HP服务器（台），DO-704P 路由器（1台）DEC-1016R+,Any Switch 2000 Series 交换机（3台），VPN NL-10 网关（2个）5

14、012 15HP370ML服务器（台），STAR-R2614路由器（1台），DLINK DES-3326交换机（1台）180 410Alpha1200小型机 服务器（1台），宽带路由器 （1台），3COM （4台）572038信息化安全现状（系统安全、数据安全）客户端服务器网络应用程序客户端操作系统其他应用程序数据文件程序文件数据库应用程序操作系统设备传输被动防主动防1. 客户机安全设置 从操作系统来说，建议使用具有登陆控制的操作系统，如果是win9X的客户端，则可以考虑通过开机密码设置来增强其操作性 通过登陆客户机用户级别限制，使一般客户机使用者不能对某些特定设置进行私自改动 客户端需要安装

15、统一的病毒防治软件，并且由服务器端及时定期更新病毒库2. 服务器层安全设置 通过Sever Hardening来增强服务器的安全控制，不同系统的Hardening方式各不相同，对于微软平台来说，其增强方式主要通过及时安装系统的Service Pack、hot fixes 加强系统层面的事件记录。事件记录对服务器上用户的活动进行跟踪，典型的记录包括系统登陆、政策修改、用户活动以及登陆WEB服务器的客户机IP地址、用户名、端口号等 安装入侵检测系统，通过检测登陆活动及管理活动、文档系统、记录等来自动检测任何异常的攻击及非正常活动，一旦发现可能的攻击，会主动向系统管理员提供警示。入侵检测系统应当被安

16、装在任何有关键数据的服务器上安全架构 应用程序的用户认证可以通过储存与关系数据库内的加密用户名/密码来进行验证，用户名密码的传输都是加密传输系统安全数据安全防范方式现有安全措施中化涪陵目前的IT情况总体评价从整个看，公司的信息化程度比其他类型的公司普遍底。从应用系统类型上看，大部分局限在财务系统，其他 应用系统很少。IT组织： IT组织不健全、部门职能偏弱、组织划分和岗位设置不够全，人员配备偏少。基础设施：基础设施相当差，硬件设备和软件数量比较少，先进性也不足。信息化应用：信息化应用没有得到足够的重视，应用范围也相当的窄，即使是非常成熟的财务管理软件，在中化涪陵的应用也没有普及，其他应用系统基

17、本没有。人力资源：人力资源数量少，专业单一，自主开发能力弱，大部分是委托专业公司开发或者直接购买。信息化安全：信息安全防范较弱，防范手段比较少应用系统、硬件设备、软件系统、安全系统分散，体系不建全，IT能力与IT资产状况与同行相比存在一定的差距。现 状改 进 建 议制定明确的信息化发展战略，把信息化建设当作企业发展的一部分重要内容来做。加强信息化组织的建设，逐步建立和培养一支精干的信息化队伍。加大对信息化建设的投入，统一规划及团信息化发展的步骤，并稳步推进集团信息化建设。拓宽信息化系统的应用范围和业务，加强系统的集成建设。加大对员工的培训，使更多的员工能够更好了解信息化。123453 信息化战

18、略构建：通过分析及调查，项目组初步提炼了中化涪陵信息化战略建立统一、全面、集成、实时共享的管理信息平台实现资金流、信息流和业务流的高效整合满足跨区域进行集中管理的需求在这种资源整合条件下中化涪陵需要发挥集团整体优势，强化资源物流一体化中钢集团中钢地方公司中钢海外专业公司中钢贸易中钢工程中钢招标中钢期货中钢货运中钢投资中钢钢材中钢炉料- 非核心产品的购销- 执行专业公司的核心产品采购/销售计划- 执行内部生产订单- 客户商/供应商服务- 区内市场研究- 内部职能管理- 非核心产品购销- 执行专业公司的核心产品 采购/销售计划- 执行内部生产订单- 客户商/供应商服务- 区内市场研究- 内部职能管

19、理- 专业市场研究- 区域布局、资源整合- 制定采购/营销计划- 产生内部生产订单- 核心产品的购销- 客户商/供应商管理- 区域间资源调配- 内部职能管理- 市场研究、战略制定- 专业、区域布局优化- 重大经营、投资、金融、 人事决策- 内部职能管理中钢其它海外公司- 专业市场研究- 海外区域间资源调配- 产生内部生产订单- 客户商/供应商管理- 内部职能管理- 区域布局、资源整合- 内部职能管理科研实业一体化的核心能力中钢集团中钢地方公司中钢海外专业公司中钢贸易中钢工程中钢招标中钢期货中钢货运中钢投资中钢钢材中钢炉料中钢其它海外公司洛耐院鞍山热能院天津地质院郑州金属院马鞍山矿山院安环院-

20、集团科研领域战略执行- 冶金产业链技术研究- 承接集团重大科研项目- 技术成果的产品化设计- 技术资源整合- 内部职能管理- 科研领域战略制定- 资源整合与优化- 重大经营、投资、金融、 人事决策- 科研项目立项管理- 技术成果管理- 技术成果转化激励机制的拟定与执行- 内部职能管理- 在整体战略的指导下，完成科研领域的资源整合- 关注与集团整体发展方向一致的技术成果培育与管理- 发挥中钢集团实业与贸易领域的优势资源，推进科研成果的产业化进程- 强化市场拉动、实业支撑、技术领先的科研实业一体化核心能力科研领域发展4 集团管控模式：针对各业务领域特点集团整体采用以管理型模式为主，对海外业务和培育

21、业务以战略与职能型组合的方式，集中资源，培育核心能力贸易实业科研服务京内京外海外管理管理管理管理管理金融金融战略战略战略职能职能职能职能职能北大纵横主要从各业务领域在集团战略层面的定位、发展方向出发，分析该业务领域目前所处的阶段（如成熟期、成长期或衰退期等）；再综合匹配管理能力、管理成本后，建议中钢集团采用以管理型为主的复合型管理模式。复合型管理模式的实施中，北大纵横建议中钢集团总部需要重点强化实现以下四项管理功能管理功能功能描述解决问题考核激励业绩考核控制通过业绩考核最直接、真实反映下属公司的经营情况，是最重要的控制手段人事法人治理结构基础上的董事、监事的任免下属公司经营层及财务负责人的任免

22、通过董事监事的选派工作，及对外派董事监事的相关制度安排和设计，实现对下属子公司重大经营活动的监控作用权限对外投资权重大资本性支出权重大资产处置权开设孙公司权重大合同、担保、重大信用政策年度预算重大技术改造和基建投资等通过权限控制，下属公司的重大活动均能达到控制的目的，同时部分授权，发挥下属公司的积极性信息市场运行信息财务信息经营信息审计通过信息的准确及时传递，了解下属公司经营情况，达到防范风险的目的对职能型管理模式的主要职能在地方公司、海外公司、科研院所之间的运行描述管理功能公司范围业务管理财务管理人力资源管理信息管理监督管理海外公司负责拟定战略和分解计划的审核负责业务绩效评价负责协调与各专业

23、公司、科研领域间业务关系负责会计核算制度的建立与监督执行负责财务分析负责预算、决算审核资产配置与管理负责海外公司的人力资源制度的审核高管与重要岗位的人员任免负责海外公司信息技术应用选型、项目实施的审核和指导负责重大合同的审核负责法律事务的处理科研领域负责拟定战略和分解计划的审核负责业务绩效评价负责科研项目的立项审核、进度监督和资源调配负责会计核算制度的建立与监督执行负责财务分析负责预算、决算审核资产配置与管理负责科研领域的人力资源制度审核高管与重要岗位人员的任免专业人员的管理信息技术整体规划的拟定信息技术应用项目方案审核、选型指导、实施审核和指导应用系统维护指导负责重大合同的审核负责法律事务的

24、处理负责定期和不定期的内部审计工作负责纪检监察工作地方公司负责拟定战略和分解计划的审核负责业务绩效评价负责协调与专业公司关系负责预算、决算审核、财务分析资产配置与管理资金管理与监督负责财务指导监督检查重要公司的财务经理管理负责高管人员的任免负责组织架构、人员定岗定编审核，工资总额管理负责人力资源相关制度的审核负责信息系统建设项目审批日常维护管理制度的审批负责信息技术应用设备、应用系统的选型负责对区域公司进行定期不定期的内部审计工作对区域公司纪检监察工作负责重大合同的审核负责法律事务处理管理型管理模式的主要职能在专业公司、地方公司之间的运行描述管理功能公司范围业务管理财务管理人力资源管理信息管理

25、监督管理专业公司负责审定战略负责指导业务负责专业公司业务绩效评价负责协调各专业公司间业务关系负责大宗业务的审批负责业务结算、会计核算、财务分析负责预算、决算审核负责资金集中管理负责资产配置与管理负责财务经理管理负责专业公司的人力资源规划、招聘、培训、考核、激励、职业生涯规划负责人事档案等事务性工作负责专业培训与考核执行由专业公司负责负责重要岗位的人员任免负责专业公司信息化系统建设、日常维护管理负责信息化系统应用开发的负责信息技术应用规划负责信息技术应用设备、应用系统选型负责对专业公司进行定期不定期的内部审计负责对专业公司的纪检监察工作地方公司负责审定战略负责业务指导负责区域公司业务绩效评价负责

26、协调区域公司与专业公司关系负责大宗业务审批负责预算、决算审核、财务分析负责资产配置与管理负责资金管理与监督负责财务指导监督检查财务经理管理负责区域公司领导班子人力资源全面管理负责区域公司组织架构、人员定岗定编审核，工资总额管理负责人力资源相关制度的审定负责区域公司信息系统建设项目审批负责日常维护管理制度的审批负责信息系统应用开发审批负责信息技术应用设备、应用系统的选型负责对区域公司进行定期不定期的内部审计工作负责对区域公司纪检监察工作对战略型管理模式的主要职能在海外公司、地方公司、科研院所之间的运行描述管理功能公司范围业务管理财务管理人力资源管理信息管理监督管理海外公司负责拟定战略和分解计划的

27、审核负责业务绩效评价负责协调与各专业公司、科研领域间业务关系负责会计核算制度的建立与监督执行负责财务分析负责预算、决算审核资产配置与管理负责海外公司的人力资源制度的审核高管与重要岗位的人员任免负责海外公司信息技术应用选型、项目实施的审核和指导负责法律事务的处理科研院所负责拟定战略和分解计划的审核负责业务绩效评价负责科研项目的立项审核、进度监督和资源调配负责会计核算制度的建立与监督执行负责财务分析负责预算、决算审核资产配置与管理负责科研领域的人力资源制度审核高管与重要岗位人员的任免专业人员的管理信息技术整体规划的拟定信息技术应用项目方案审核、选型指导、实施审核和指导应用系统维护指导负责法律事务的

28、处理负责定期和不定期的内部审计工作负责纪检监察工作地方公司负责拟定战略和分解计划的审核负责业务绩效评价负责协调与专业公司关系负责预算、决算审核、财务分析资产配置与管理负责财务指导监督负责高管人员的任免负责组织架构、人员定岗定编审核，工资总额管理负责人力资源相关制度的审核负责信息系统建设项目审批日常维护管理制度的审批负责信息技术应用设备、应用系统的选型负责法律事务处理中钢集团最高管理层职能部室附属机构业务单元 (下属企业) *总裁办资产财务部人力资源部企业发展部国际合作部信息管理部投资管理部物业管理公司中钢贸易-原燃料进出口海外法人企业1 参股公司 地方公司中钢集团的目标组织模式中钢炉料- 炉料

29、进出口2中钢钢材- 钢材销售- 钢材加工3中钢投资- 资产管理- 投资4中钢工程-设备进口-工程项目5中钢招标- 招标服务6中钢货运- 货运代理- 保险8中钢期货- 期货服务7科研院所审计部党群工作部法律事务部在管理模式发生变化的同时，建议中钢集团总部也需要考虑搭建与发展思路和管理模式相适应的组织结构总裁副总主管专业公司副总主管地方公司副总主管科研院所副总兼纪委书记、党委副书记企业发展部资产财务部副总主管国际国际合作部投资管理部人力资源部总裁办信息管理部审计部党群工作部法律事务部总裁企业管理部、资产财务部副总（主管国际）国际合作部中钢海外业务单元副总（主管专业公司）/中钢炉料、中钢贸易、中钢钢

30、材、中钢投资、中钢招标、中钢货运、中钢期货、中钢工程副总（主管地方公司）投资管理部中钢国内地方公司副总（主管科研院所）/中钢六大研究院所副总兼纪委书记、党委副书记人力资源部、总裁办、信息管理部、审计部、法律事务部、党群工作部/中化涪陵主要管理职能在集团、业务部门、托管公司、生产厂间的划分主要战略管理职责管理功能信息收集与分析战略制定战略调整集团高层/集团战略审定集团战略调整方案的审定集团职能部室信息收集与分析集团战略的拟定集团战略目标的分解托管公司业务部门战略审核各生产厂战略战略审核科研领域战略方案拟定集团战略调整的拟定业务部门战略调整方案的审核托管公司战略调整方案的审核各生产厂战略调整方案的

31、审核科研领域战略调整方案的拟定业务部门战略规划执行的信息收集与提供市场信息收集与提供业务部门的战略拟定集团战略规划的执行业务部门战略调整方案的提出托管公司战略规划执行的信息收集与提供市场信息收集与提供托管公司的战略拟定集团战略规划的执行托管公司战略调整方案的提出科研院所战略规划执行的信息收集与提供市场信息收集与提供科研领域的战略草案拟定集团整体战略规划的执行科研领域战略调整方案的提出各生产厂战略规划执行的信息收集与提供市场信息收集与提供各生产厂的战略拟定集团战略规划的执行各生产厂战略调整方案的提出中化涪陵主要职能在集团、业务部门、托管公司、生产厂间的划分经营管理职责管理功能经营计划制定经营计划

32、调整经营信息采集与分析集团高层年度经营计划的审定年度经营计划调整方案的审定年度经营计划执行数据的参阅集团职能部室对集团年度经营计划的拟定对业务部门年度经营计划的审定对海外公司年度经营计划分解的审定对专业公司年度经营计划分解的审定对科研院所年度经营计划分解的审定年度经营计划调整方案的拟订业务部门年度经营计划调整申请的审定业务部门年度经营计划调整的审定科研院所年度经营计划调整的审定各生产厂年度经营计划调整的审定集团整体年度经营计划执行情况的信息采集集团整体年度经营计划执行数据的分析业务部门对集团年度经营计划草案提出建议对业务部门年度经营计划分解，拟定草案执行审定的年度经营计划年度经营计划调整的申请

33、业务部门年度经营计划调整申请的审核经营计划执行数据提供地方公司经营计划执行数据的采集与分析托管公司托管公司对年度经营计划草案提出建议对年度经营计划的分解，拟定草案执行审定的年度经营计划年度经营计划调整的申请托管公司年度经营计划调整申请的审核经营计划执行数据提供科研院所科研院所对年度经营计划草案提出建议对年度经营计划的分解，拟定草案执行审定的年度经营计划年度经营计划调整的申请经营计划执行数据提供各生产厂各生产厂对业务部门分解的年度经营计划草案提出建议执行审定的年度经营计划年度经营计划调整的申请经营计划执行数据提供中化涪陵主要职能在集团、业务部门、托管公司、生产厂间的划分投资管理职责管理功能投资项

34、目可行性研究投资项目的运作投资项目退出集团高层投资项目可行性研究报告的审定投资项目阶段进度审定投资项目过程中调整审定投资项目中风险处理投资项目退出方案的审定投资项目退出过程进度审定投资项目退出过程调整的审定集团职能部室投资管理部对投资项目可行性研究报告的拟定投资项目的运作信息采集与项目报告的拟定投资项目过程控制与风险预警投资项目退出方案的拟定投资项目推出方案的执行投资项目推出方案执行情况的信息采集与分析业务部门投资项目的方案提出投资项目相关信息提供退出项目相关信息提供托管公司投资项目方案提出投资项目相关信息提供退出项目相关信息提供科研院所投资项目方案提出投资项目相关信息提供推出项目相关信息提供

35、各生产厂/投资项目相关信息提供退出项目相关信息提供中化涪陵集团主要职能在集团、业务部门、托管公司、各生产厂间的划分财务管理职责管理功能财务制度制定与修订预算制定与调整资金管理资产管理仓储物资管理财务人员管理集团高层财务制度审定财务制度修订方案审定预算方案审定预算调整方案审定资金计划的审定计划外资金支出审定大额资产购置审定计划外购置审定仓储管理制度审定集团财务中层、高层人员的考核、任免集团职能部室财务制度拟定财务制度修订方案拟定预算方案拟定预算调整方案拟定预算执行情况信息采集与分析资金计划拟定计划外资金支出审核资金计划执行情况信息采集与分析集团资产管理计划外资产购置审核小额资产购置审定仓储管理制

36、度拟定仓储物资盘点业务部门、财务负责人的考核、任免公司财务负责人的备案业务部门财务制度修订申请业务部门预算草案建议预算调整的提出预算执行信息提供资金计划草案拟定计划外资金支出申请资金计划执行信息提供资产购置申请资产管理仓储物资实地管理仓储物资台帐记录财务普通工作人员的聘用申请财务经理聘用申请与建议托管公司财务制度修订申请托管公司预算草案建议预算调整的提出预算执行信息提供资金计划草案拟定计划外资金支出申请资金计划执行信息提供资产购置申请资产管理实地管理仓储物资台帐记录财务普通工作人员的聘用财务经理的聘用各生产厂/生产厂预算草案建议预算调整的提出预算执行信息提供资金计划草案拟定计划外资金指出申请资

37、金计划执行信息提供资产购置申请资产管理实地管理仓储物资台帐记录财务普通工作人员的聘用财务经理聘用申请与建议中化涪陵主要职能在集团、业务部门、托管公司、生产厂间的划分人力资源管理职责管理功能人力资源规划制定与修订薪酬管理绩效管理招聘管理人事任免培训管理集团高层人力资源规划审定人力资源规划修订方案审定薪酬制度审定薪酬计划方案审定薪酬计划调整审定绩效方案审定绩效考核结果审定高层管理人员招聘结果的审定任免方案的审定年度培训计划的审定计划外培训的审定集团职能部室人力资源规划方案拟定海外、地方公司人力资源规划方案审定薪酬制度拟定薪酬计划方案拟定薪酬计划调整拟定海外公司、地方公司薪酬总额控制绩效方案拟定绩效

38、考核结果的初定绩效考核组织集团职能部室招聘申请审定与招聘组织海外公司、地方公司、专业公司的计划外招聘申请的审定集团职能部室人员任免方案拟定专业公司、海外公司、地方公司高层人员人事任免方案拟定人员变动记录的备案年度培训计划拟定业务部门、托管公司、各生产厂计划外培训的审核集团职能部室培训组织集中培训的组织业务部门人力资源规划建议薪酬计划草案拟定薪酬计划的执行绩效草案提出绩效执行计划外招聘申请的拟定招聘组织培训计划草案拟定培训组织培训计划执行数据提供托管公司人力资源规划方案拟订薪酬计划草案拟定薪酬计划执行薪酬发放信息提供绩效草案提出招聘组织计划外招聘申请的拟定普通员工招聘/解聘培训计划草案拟定培训组

39、织培训计划执行数据提供各生产厂人力资源规划方案拟订薪酬计划草案拟定薪酬计划执行薪酬发放信息提供绩效草案提出招聘组织计划外招聘申请的拟定普通员工招聘/解聘培训计划草案拟定培训组织培训计划执行数据提供中化涪陵主要职能在集团、业务部门、各生产厂、托管公司间的划分信息管理职责管理功能信息化规划编制与修订信息技术应用项目实施信息技术应用项目维护信息内容管理集团高层信息化规划方案审定信息化规划调整方案审定信息技术应用项目实施方案审定信息技术应用项目维护制度审定信息技术应用项目维护制度调整的审定信息内容管理制度的审定信息内容管理制度调整方案审定信息中心信息化规划方案拟定信息化规划调整方案拟定信息化规划执行信

40、息技术应用项目方案拟定海外公司、地方公司信息技术应用方案审核海外、地方公司方案执行情况的审定信息技术应用项目维护制度的拟定信息技术应用维护工作效果检查与评价信息技术应用项目维护制度调整方案拟定信息内容管理制度的拟定信息内容管理制度执行效果检查与评价信息内容管理制度调整草案拟定业务部门信息化应用需求提出信息技术应用项目需求提出信息技术应用项目维护制度的执行信息内容管理制度执行托管公司信息化应用需求提出信息技术应用方案拟定信息技术应用项目执行情况汇总上报信息技术应用项目维护制度的执行信息技术应用项目维护制度的执行各生产厂信息化应用需求提出信息技术应用方案拟定信息技术应用项目执行情况汇总上报信息技术

41、应用项目维护制度的执行信息技术应用项目维护制度的执行中化涪陵主要职能在集团、专业公司、地方公司、划分审计职责管理功能审计制度制定与修订审计计划制定与调整审计结果应用集团高层审计制度审定审计制度修订方案的审定审计计划审定计划外审计审定审计需求的提出审计结果审定集团职能部室审计制度拟定审计制度修订方案的拟定执行审计制度审计计划拟定计划外审计的申请审计计划执行审计结果初定审计改善措施的提出审计改善措施执行的监督专业公司配合审计制度执行配合审计计划执行对审计结果意见的提出审计改善措施的执行托管公司配合审计制度执行配合审计计划执行对审计结果意见的提出审计改善措施的执行地方公司配合审计制度执行配合审计计划

42、执行对审计结果意见的提出审计改善措施的执行流程步骤工作内容的简要描述管理目标重要输入操作处理重要输出相关表单1.下级公司提供其运营信息下级公司运营信息2.外部机构提供行业/市场信息和竞争对手信息行业/市场信息和竞争对手信息3.资产财务部提供财务信息财务信息4.投资企业部提供投资项目运营信息投资项目运营信息5.经营发展部将上述信息整理和汇总，并进行行业/市场分析、企业现状评估和优劣势分析下级公司运营信息投资项目运营信息财务信息行业/市场信息竞争对手信息战略信息分析报告分析报告6.经营发展部总经理对战略信息分析报告进行审阅，并存档战略信息分析报告7.转战略制定与选择流程战略信息分析报告5 信息化需

43、求分析：通过流程描述、管理目标明晰、输入、操作、输出及表单的梳理，明确信息化需求信息化需求分析过程中需要按公司按部门对业务及管理职能进行抽象总结管理目标建构增加修改查询计算、分析静态结点/元素状态信息动态过程变动信息抽象删减ERP技术信息化需求报告报表采购管理仓储管理仓储管理服务管理销售管理生产管理财务管理办公事务管理人力资源管理研发管理其他战略管理信息化需求分析方法：按照管理模式的需求和业务优化需求将各单位对信息系统的需求按照系统效益与实施风险进行排序，确定系统实施的优先级-+-效益风险/成本F1：集团财务系统F2:公司业务系统h1：集团客户关系管理系统HR1：集团人力资源系统H2:生产调度

44、能源管控系统E1：工程公司项目管理系统E2：科研院所项目管理系统E3：电子商务系统E4：知识管理系统E5：集团视频会议系统N1：办公自动化系统F1F2N1E5E3E4E1E2H1HR1h26 信息化蓝图：中化涪陵IT规划蓝图总体决策支持系统DSS企业门户企业门户财务系统库存管理生产管理项目管理设备管理销售管理质量管理采购管理物流管理业务系统客户关系管理系统人力资源系统总帐管理预算管理资金管理应收帐款管理报表管理固定资产管理工资管理应付帐款管理备用金及费用管理工程项目管理人事管理薪资管理考勤管理人力资源规划业绩评估培训自助服务招聘能力匹配客户信息管理客户/供应商等级管理组织与产品类别管理客户/供

45、应商合同管理经营信息统计与分析知识管理信息技术基础架构办公自动化视频会议系统电子商务在线培训中化涪陵总部信息系统整体框架中化涪陵总部信息系统整体框架企业门户企业门户财务系统客户关系管理系统人力资源系统总帐管理预算管理资金管理应收帐款管理报表管理固定资产管理工资管理应付帐款管理备用金及费用管理工程项目管理人事管理薪资管理考勤管理人力资源规划业绩评估培训自助服务招聘能力匹配客户信息管理客户/供应商等级管理组织与产品类别管理客户/供应商合同管理经营信息统计与分析决策支持系统DSS知识管理信息技术基础架构办公自动化视频会议系统在线培训中钢集团贸易专业公司信息系统整体框架中钢集团贸易领域专业公司信息系统

46、整体框架企业门户企业门户财务系统库存管理生产管理销售管理采购管理业务系统客户关系管理系统人力资源系统总帐管理预算管理应收帐款管理报表管理固定资产管理工资管理应付帐款管理备用金及费用管理人事管理薪资管理考勤管理业绩评估培训自助服务招聘能力匹配客户信息管理客户/供应商等级管理组织与产品类别管理客户/供应商合同管理经营信息统计与分析决策支持系统DSS信息技术基础架构办公自动化电子商务在线培训中钢集团物流专业公司信息系统整体框架中钢集团物流专业公司信息系统整体框架企业门户企业门户财务系统销售管理采购管理物流管理业务系统客户关系管理系统人力资源系统总帐管理预算管理应收帐款管理报表管理固定资产管理工资管理

47、应付帐款管理备用金及费用管理人事管理薪资管理考勤管理业绩评估培训自助服务招聘能力匹配客户信息管理决策支持系统DSS信息技术基础架构办公自动化信息统计分析在线培训中钢集团工程公司信息系统整体框架中钢集团工程专业公司信息系统整体框架企业门户企业门户财务系统库存管理项目管理销售管理采购管理业务系统客户关系管理系统人力资源系统总帐管理预算管理应收帐款管理报表管理固定资产管理工资管理应付帐款管理备用金及费用管理工程项目管理人事管理薪资管理考勤管理业绩评估培训自助服务招聘能力匹配客户信息管理客户/供应商等级管理组织与产品类别管理客户/供应商合同管理经营信息统计与分析决策支持系统DSS信息技术基础架构办公自

48、动化在线培训中钢集团服务领域专业公司信息系统整体框架中钢集团服务专业公司信息系统整体框架企业门户企业门户财务系统项目管理业务系统客户关系管理系统人力资源系统总帐管理预算管理应收帐款管理报表管理固定资产管理工资管理应付帐款管理备用金及费用管理人事管理薪资管理考勤管理业绩评估培训自助服务招聘能力匹配客户信息管理客户/供应商合同管理经营信息统计与分析决策支持系统DSS信息技术基础架构办公自动化在线培训中钢集团科研院所信息系统整体框架中钢集团科研院所信息系统整体框架企业门户企业门户财务系统库存管理生产管理项目管理设备管理质量管理采购管理业务系统客户关系管理系统人力资源系统总帐管理预算管理资金管理应收帐

49、款管理报表管理固定资产管理工资管理应付帐款管理备用金及费用管理工程项目管理人事管理薪资管理考勤管理人力资源规划业绩评估培训自助服务招聘能力匹配客户信息管理客户/供应商等级管理组织与产品类别管理客户/供应商合同管理经营信息统计与分析决策支持系统DSS知识管理信息技术基础架构办公自动化在线培训中钢集团地方公司信息系统整体框架中钢集团地方公司信息系统整体框架企业门户企业门户财务系统客户关系管理系统人力资源系统总帐管理预算管理应收帐款管理报表管理固定资产管理工资管理应付帐款管理备用金及费用管理人事管理薪资管理考勤管理业绩评估培训自助服务招聘能力匹配客户信息管理客户/供应商等级管理组织与产品类别管理客户

50、/供应商合同管理经营信息统计与分析决策支持系统DSS信息技术基础架构办公自动化电子商务库存管理生产管理设备管理质量管理采购管理业务系统在线培训中钢集团海外公司信息系统整体框架中钢集团海外公司信息系统整体框架企业门户企业门户财务系统库存管理生产管理项目管理设备管理销售管理质量管理采购管理物流管理业务系统客户关系管理系统人力资源系统总帐管理预算管理资金管理应收帐款管理报表管理固定资产管理工资管理应付帐款管理备用金及费用管理工程项目管理人事管理薪资管理考勤管理人力资源规划业绩评估培训自助服务招聘能力匹配客户信息管理客户/供应商等级管理组织与产品类别管理客户/供应商合同管理经营信息统计与分析决策支持系

51、统DSS信息技术基础架构办公自动化电子商务在线培训中化涪陵信息化系统将通过企业信息总线实现各系统之间的规范旧有的点对点的客户化集成模式客户管理供应商管理业务财务数据总线(Data Bus)的集成方式客户管理供应商管理人力资源管理财务业务SQLSQL人力资源管理实现不同信息系统间的快速整合和数据的实时同步依照信息总线标准，对构思进行规划产生新系统开发构思遵照信息系统规划，设计新系统具体开发方案帮助企业进行信息系统规划实现不同信息系统之间的快速整合实现数据的实时同步数据库A数据库B在数据方面，对业务信息和财务信息进行统一管理，以实现信息资源的共享与优化配置采购结算运输仓储业务信息数据库财务信息数据

52、库业 务 信 息运输：由公司货运处负责信息更新结算；由公司财务处负责信息更新数据库采购：公司供应处负责信息更新举例：贸易业务财 务 信 息仓储：公司供应处负责信息更新根据中化涪陵信息系统整体框架并结合考虑成本与外部环境的影响，项目组建议采用双数据中心数据中心公司总部地方办事处托管公司总部工程公司VPN人事数据经营数据供应商数据客户数据库VPN员工档案数据工资福利数据考核指标供应商档案材料供应商供货产品供应商评价档案客户档案联系人购买信息合同管理合同执行情况数据经营情况数据财务数据销售收入数据应收应付数据财务情况数据资金计划中化肥总公司VPNVPN考虑到中化涪陵的具体情况，设置数据中心和备份数据

53、中心数据中心涪陵总部人事数据经营数据供应商数据客户数据库员工档案数据工资福利数据考核指标供应商档案材料供应商供货产品供应商评价档案客户档案联系人购买信息合同管理合同执行情况数据经营情况数据财务数据销售收入数据应收应付数据财务情况数据资金计划数据中心南岸脯7 技术架构：在充分考虑了连通性、安全性、可靠性以及可扩展性等因素的前提下设计技术基础架构，以保证应用系统高效安全的运作。中化涪陵总部应用服务器财务管理系统人事管理系统业务管理系统PC客户机可以访问：业务管理系统电子邮件系统办公自动化系统DNS服务器SMTP网关SMTP网关/邮件服务器病毒检测服务器WEB服务器文件打印机服务器内部防火墙与交换机

54、路由器Si外部防火墙入侵检测系统应用服务器数据库服务器办公环境业务环境磁盘阵列磁盘机备份业务环境OA服务器移动办公用户中化肥公司托管公司地方办事处集团总部专业公司工程公司Internet/VPNInternet/VPN建立以中化涪陵总部为核心的广域网架构中化涪陵总部南岸脯灾备系统光纤数字电路10MLAN业务科地方办事处托管公司中化肥总公司Internet/VPNInternet/VPNInternetISDN（备份）工程公司LANISDN（备份）ISDN（备份）备份系统考虑到业务特点与地域因素，建立相对独立的局域网中化涪陵总部业务环境办公环境企业局域网主干主营业务应用及数据库服务器网管服务器病

55、毒服务器PC客户端文件/打印服务器PC客户端中化涪陵的安全架构重点考虑客户机安全、服务器安全及网络层安全三个因素客户机安全设置从操作系统来说，建议使用具有登陆控制的操作系统，如果是windowsxp的客户端，则可以考虑通过开机密码设置来增强其操作性通过登陆客户机用户级别限制，使一般客户机使用者不能对某些特定设置进行私自改动客户端需要安装统一的病毒防治软件，并且由服务器端及时定期更新病毒库服务器层安全设置通过Sever Hardening来增强服务器的安全控制，不同系统的Hardening方式各不相同，对于微软平台来说，其增强方式主要通过及时安装系统的Service Pack、hot fixes

56、加强系统层面的事件记录。事件记录对服务器上用户的活动进行跟踪，典型的记录包括系统登陆、政策修改、用户活动以及登陆WEB服务器的客户机IP地址、用户名、端口号等安装入侵检测系统，通过检测登陆活动及管理活动、文档系统、记录等来自动检测任何异常的攻击及非正常活动，一旦发现可能的攻击，会主动向系统管理员提供警示。入侵检测系统应当被安装在任何有关键数据的服务器上应用程序的用户认证可以通过储存与关系数据库内的加密用户名/密码来进行验证，用户名密码的传输都是加密传输客户端办公自动化应用程序客户端操作系统服务器办公自动化办公自动化程序文件操作系统应用程序办公自动化数据文件关系数据库网络层网络设备安全架构数据传

57、输抵御来自公司外部与内部的恶意攻击网络安全架构中应注意下方面：防火墙的架构采用双防火墙架构。外部防火墙主要是为了通过以下一些手段来保护内部网络，包括：通过指定网络协议来过滤网络流量通过指定端口来过滤网络流量NAT(网络地址翻译)，对外部网络遮蔽内部网络地址而内部防火墙一般选取与外部防火墙不同的品牌，其作用除了抵抗已经通过外部防火墙的攻击以外，还能监控及防治来自企业内部的恶意攻击,对一些内部的重要网段进行保护防火墙的设计可以保护内部网络不受外部侵害，但是客户机、服务器及网络外部之间的重要数据传输也需要通过加密以防治数据的窃取。例如，外部互联网进入的信息传输、远程拨号进入的外部数据传输可以通过SS

58、L加密对数据进行保护。内联广域网之间的数据传输可以依靠加密硬件对重要数据进行加密通过外部网络（主要为Internet连接方式）访问总部数据库及内部网络时，通过VPN方式来对数据进行加密，保证访问的安全性路由器，可以通过ACL的设置来保证IP地址层次及端口层次的控制，并进行监控及活动记录SMTP网关SMTP网关/邮件服务器病毒检测服务器RAS服务器远程接入WEB服务器路由器Si入侵检测系统涪陵总部同时建立入侵监测系统，以提高安全性没有监控活动的防火墙，就如同没有任何附加安全措施的保险箱，只要有足够的时间和不受监控的访问权，即使最坚固的保险箱也可能遭受破坏有了活动监控和审核，便可以探测、隔离和阻止

59、可疑的、恶意的活动，有效的保护企业的信息资源攻击损害攻击损害识别阻止监测建议涪陵总部建立基于网络的联机入侵监测系统建立数据分级体系，在数据的共享性和保密性中确立平衡点核心机密数据的访问必须严格控制内部业务数据与外部批露信息应区别对待应充分考虑业务发展的需要，确保业务相关数据的访问效率处理好数据效率与数据风险之间的平衡数据分级原则数据分级方案公共信息：可以向公众清楚透露的信息，主要的授权渠道包括印刷品的发布、杂志文章以及公司主页出版物广告报纸文章等内部信息：没有向公众公开透露的信息内部电子邮件机密信息：若信息受到威胁，会对涪陵公司及客户、员工产生不利影响，就属于机密信息会计数据供应商数据库客户数

60、据库等限制信息：若信息受到威胁，会对涪陵公司及客户、员工造成严重的财务、法律、规章条例上的损失，就属于限制信息HR系统中的薪资数据法律文本等对不同级别的数据，从管理制度上和技术上进行区别对待安全服务公共内部机密限制机密性无通过公用通信媒体(Internet、基于ISP的连接和拨号连接)传输时要求加密通过所有通信渠道传输时均要求加密。在用户电脑及工作站中的机密级数据必须保持加密通过所有通信渠道传输时均要求加密。在用户电脑及工作站中的机密级数据必须保持加密。这种限制级数据只能在制定人员必须了解的情况下才能对其透露可用性需要进行病毒扫描需要进行病毒扫描和定期备份需要进行病毒扫描、定期备份、冗余机制和