信息化三年规划与明年行动计划

#/6三年信息化规划及明年行动计划信息化办公室IT部2011年12月20日一、公司信息化现状1、信息系统现状在制造企业,我以为信息技术应该是受业务驱动并致力于提升企业经营业绩的,因此,任何信息系统的实施部署和应用,直至信息化战略规划,都要围绕这个根本目的来考量和进行。公司成立IT部已逾10年，这些年来,先后投入运行的信息化应用也有数十个。典型的如普维PDM、用友PLM、用友U871/用友U9、FMC、电子竞标系统、九彤信息管理平台、国分销系统、海外订单管理系统、EIP系统〔及自动化办公平台、用友财务系统、同鑫人事系统等等这些为研发、采购、制造、营销和人事管理服务的信息系统,因应时宜地在它们各自的应用领域,发挥了它应有的重要作用。但现在遗憾的是,这些没有整合的信息化应用系统,又象一座座独立的信息孤岛,相互之间没有密切的关联,数据难以共享,甚至各自为战。现状的不足之处可概要归纳为如下几条：无论是已经上线正式运行的诸多信息系统,还是试运行或准备上线的诸多信息系统,相互之间没有遵循同一物料编码规则。即是说,同一种物料,在不同的信息系统中,有可能产生不同的编码。这是信息化应用系统整合中不可以发生的。各信息系统下的物料编码规则相对于统一的编码规则,就象各种各样的法律条文相对于宪法,而我们公司并没有统一领导下的专门的物料编码组织来规各信息系统物料编码的统一工作。③产、销、研各信息系统孤立开来,缺乏流程及信息的集成规划，未能形成一个有效的协同平台。而要达成公司的战略经营目标,应当建立产、销、研的一体化平台,以快速确定并响应客户需求,快速报价,快速生产,快速出货。各分公司相互之间基本就是一个一个的信息小孤岛,集成的信息太少,涉及跨功能及跨部门的管理业务管理效率低下,核心流程大部分不是通过信息系统来管理,给企业带来的收益不大。基本属于应用的初级阶段。⑤公司相当部分管理人员，对于IT系统〔例如ERP、CRM的意义认知不足,IT应用落后于业务发展。如果在技术与管理上有IT的有力支持,那么将使公司的业务发展更加良好。⑥以往虽然有过IT规划，但IT规划的前瞻性和战略高度不足,或者说欠缺公司的有力支持，难以实施甚至根本没有实施,使得信息化没有很好地为公司战略服务,导致这些年来的信息化效益产出效果不明显。⑦IT部门地位不高、待遇不高,以致人心思变。兼之人员数量少,从而结构配置不合理。懂技术的不太懂业务，懂业务的不太懂技术,既懂业务又懂技术还懂合作的人太少,造成IT应用与业务需求难以融合贯通。通则无痛,痛则不通,既难贯通,信息系统也就很难说有太大的功用。信息化投资管理流程去年才开始颁布实施,虽然从理论上可以规投资过程,提升投资效益,避免信息系统重复建设或信息孤岛的产生,但纵观近两年实际执行的情况似乎不太理想。⑨公司对IT的投入与业务发展规模不太匹配,基本以便宜、实用、能用为原则。由于受到经费的限制,于是投入的有可能是些低端甚或落后的产品,应用的效果往往不尽如人意,并且后续运维的工作量较大,甚至在某个必要的时候有可能推倒重来,总体费用其实更多。信息系统的使用部门在使用上也存在问题。比如由于人员流动,操作员就由部门临时找人顶替而没有经过培训考核合格就直接上岗,这种情况普遍存在。还有ERP在工程资料维护、物流部门使用、注塑部门人员变动或者操作人员疏忽等各种因素,严重影响到总装报产、财务成本核算。对于信息化刚刚起步不久的企业,可以从企业信息化建设的规划部署上入手,一开始就防患于未然。现我们公司信息化已见规模,"信息孤岛"已经凸显,我们所面临的瓶颈问题已不再是计算机网络构建、设备和应用软件选型,而是如何将分散、孤立的各类信息变成网络化的有效信息资源加以充分利用,将分散的信息系统进行整合,消除信息孤岛,实现信息资源共享。最好的方式是对企业现有的不同系统、不同平台进行逐步代,尽力保证投资效益最大化,而不宜将已有的系统全部换掉再进行统一采购,换置一个全新系统。当然,以全新系统一统天下也不是不可以,但须循序渐进,避免产生上述问题。2、信息系统架构及安全现状信息化是一个渐进演变的过程,是量的不断积累的过程。然而,这个积累中最重要的是必须保持底层结构和基础数据的相对稳定性。这就是信息化的架构问题。近年来，公司的IT系统进入了关键业务领域，这些逐渐进入关键业务的信息系统，除了日益严峻的系统安全和运维压力之外,还面临着成长的压力,面临着新业务开发后如何支撑新业务运营的压力。而且,与核心业务融合得越紧密,信息系统进一步成长的代价和风险可能就越大。一是应用中的信息系统,越来越不可能推倒重来,否则代价过高；二是信息化建设越来越不可能采用"摸石头过河"的模式,否则往往是作茧自缚。因此,建设好信息化的合理架构,是探索可持续发展信息化的关键问题。〔架构现状从略,可参考嘉安经理文档的相关部分容,现就系统管理方面谈几点看法。网络及其安全体系的结构描述、拓朴图、各网络设备〔包括硬件防火墙和软件防火墙,如果有的话的配置及所采取的策略,应该编制文件进行说明。如果没有,则应该有,并需要不断完善。网络主干线路及核心设备要有冗余措施,核心层、汇聚层的网络设备,要有效备份其配置并妥善保管。要有紧急情况处理预案。基于域管理的系统架构,其架构设计、管理策略〔包括域策略、组策略和管理脚本、用户组/计算机组的划分和授权等设置,应该编制文档进行说明。如果没有,则应该有,并需要不断完善。所有服务器的配置及运行其上的相关应用,应有说明清单。相关运行的重要服务〔包括但不限于如DNS、DHCP、VPN等配置应编制文档进行说明。所有相关文档资料必须确保其真实、准确、有效、实时。完善管理制度,一切按制度运行,不管是三或是四,只要就任某一岗位,不是依赖某个具体的人,而是依据现有的文档资料了解运行环境后就可有效开展相关工作。最后,对我们已部署或需要部署的一些系统应用,或叫做解决方案,简单作一下梳理。红色字体容是需要引起注意、将来需要解决的：A、企业网络安全解决方案。包括防病毒系统〔已部署、VPN〔已应用、防火墙〔已部署、垃圾过滤〔已部署、漏洞扫描风险评估〔不清楚、入侵防护〔不清楚、上网行为管理〔已部署、异地容灾〔未部署、安全管理和系统准入控制〔未部署。B、企业信息安全解决方案。包括文档信息安全〔未部署、传真、打印安全防护〔未部署、防信息泄密〔未部署。公司曾成立了专门的信息安全委员会〔具体名字不太记得了以行政方式来对此予以保证〔国家对上市企业也有相关法律要求,如《企业部控制基本规》,提出上市公司的控管理必须切实做到保护财务数据、维护系统安全、保护客户数据免遭盗窃与破坏，以提高公司披露的准确性和可靠性等，但IT部作为技术部门,应从专业技术角度着手建设相关系统,从而形成双重保证。C、企业数据存储解决方案。包括磁盘阵列存储系统〔不清楚，似乎未部署、企业网络备份〔不清楚业务连续性保障〔不清楚。D、系统管理解决方案。包括基于AD的IT基础构架〔已建立、容错〔已配置、带宽、流量分析管理〔已应用、网络故障分析、预警〔不清楚,似乎未部署、服务器故障分析、预警〔不清楚、机房动力环境预警〔不清楚、网络负载均衡〔已应用。E、桌面管理解决方案。没有使用专门的专业管理工具进行桌面管理，但是这项工作结合域管理，实施域策略,再配合脚本的应用,目前效果比较理想,基本能达到预期值。同时,用户的桌面环境在前几年就开始进行统一规渐次部署，准备工作做得很充分,因此,目前仅使用DameWareNTUtilities工具远程连接，即可以完成绝大部份的日常运维工作。对于系统级故障需要重装的电脑,我们也有定做的分类镜像文件予以快速安装,快速恢复系统。剩下一项需要解决的最重要方案是,远程安装操作系统。当这个目标实现之日,就是所有运维均可以足不出户之时〔硬件故障除外。对IT硬件的采购早有规，统一采用一流品牌大厂、质量及售后服务均有保障支持的产品,最大限度地降低了硬件故障率,以及由此给用户正常工作带来的影响。3、电子商务现状在电子信息时代,是否充分利用电子商务会成为影响中小企业经营状况的越来越重要的因素。事实证明,九彤电器电子商务中心自成立以来,其通过网络产生的销售额一路直线上升。九彤淘宝店2010年1月1日开通运营,全年销售额为3000万元,因为起始没有将其放在重要的业务位置,仅仅只是一种试探。今年公司加大了对电子商务的重视程度和扶持力度,结果仅20XX1〜6月份,九彤淘宝旗舰店零售额即达6500万元,而下半年的形势比上半年更加乐观,比如仅在11月11日当天,九彤淘宝销售就突破100万大关。从发展趋势判断完全有望在全年零售攀升至1.5亿元。目前九彤电子商务的载体主要是淘宝、京东、卓越、当当等。其中淘宝的销量最大,京东商城是九彤总部直营,当当、卓越是代理商在经营。淘宝上众多分销商专卖店、专营店以及一些个人商户销量也占较大比重。据夏总透露,未来计划坚持网络经销和自营两条腿走路,加重自营的比例,因为自营店的掌控力更强,可自已制定促销方案,直接掌握客户信息,特别是形成统一的价格体系,避免混乱。因此,在条件成熟的情况下,构建自已的电子商务平台,是一件颇有必要的重要工作。二、未来三年信息化战略目标1、成立九彤信息化中心或类似单位,从战略高度来统一规划、决策并实施信息化建设,使之高度配合与服从公司经营战略。2、建设可以加快对客户响应速度、缩短确定客户需求时间、快速报价、低成本生产的产、销、研一体化平台,以进一步提高公司在同行业的竞争力。3、将ERP与电子商务结合起来，和供应商管理系统、供应链管理系统、客户关系管理系统、企业决策支持系统结合起来，构建自有的真正的全方位企业资源平台，通过B/S架构，让我们公司各地区的业务员、供应商、经销商、企业管理者随时随地可以登录,实时高效地开展工作。这项工作比较宠大而艰巨,三年时间如能初具形态并试运行,就足以振奋人心。4、建设产品可视化中心平台/仿真系统中心,以快速帮助客户准确确定需求,准确设计并制造出能够满足客户需要的个性化产品。5、构建防水墙,部署安全管理和系统准入控制。6、全面改善和提升IT服务质量，完善IT管理系统/ITSM,标准规逐渐向ITIL看齐。7、物流网、云计算这些目前未能普及应用的新技术,可伺机而动,不必做先行者。三、信息化战略目标实现路径如上文战略目标中的第3点所述，以ERP作为公司信息化系统的基础平台，通过PLM将产品设计与ERP联系起来，再与SCM、SRM、CRM及企业决策支持系统等集成，同时辅之以电子商务，形成"以客户管理为中心"的一体化信息管理系统。相应地,扩建和完善企业信息基础设施,部千兆光纤主干的局域网以宽带与INTERNET联通,外部应用通过VPN连接。据此,九彤信息化的总体架构如图1所示、网络结构如图2所示。 公司出差职员驻外单位职员

面向供应商，优化业务关系，降低采购成本设计、制造、管理系统 面向客户优化部作业提高生产率 优化业务关系，提高服务效率图1面向供应商，优化业务关系，降低采购成本设计、制造、管理系统 面向客户优化部作业提高生产率 优化业务关系，提高服务效率图1九彤电器信息化总体架构图f

图2九彤电器网络拓朴图；营劫占公用户可尽快组织专门的技术力量，设立临时的组织部门,对上述系统中已实施部署的信息化系统进行梳理,对现有的不同系统、不同平台根据实际需要进行逐步代，新选型系统应通盘考虑进行全局规划，符合集成要求。2、信息系统安全部署安全管理和系统准入控制系统。构建企业权限管理平台,部署防水墙。①安全管理和系统准入控制系统，能判断接入网络的设备是否运行操作系统的授权版本、检查操作系统是否安装适当补丁、判断设备是否安装了防病毒软件及是否更新病毒库、确保已打开并正在运行防病毒技术、判断是否安装并正确配置了个人防火墙、入侵防御或其它桌面系统安全软件等。通过采集这些信息来判断该设备是否合法，值得信任。如果合法值得信任，则允许接入公司部网络，否则只能被隔离或者说限制终端的网络接入围,同时可对其进行修复使其具有合法性,从而被允许接入企业的安全网络。②构建企业权限管理〔ERM平台，部署防水墙。企业信息资料由系统设置密级访问进行防控。防水墙由客户端和管理中心、服务器三层结构组成：高层的用户接口层,以实时更新的网拓扑结构为基础,提供系统配置、策略配置、实时监控、审计报告、安全告警等功能；低层的功能模块层,由分布在各个主机上的探针组成；中层的安全服务层,从低层收集实时信息,向高层汇报或告警,并记录整个系统的审计信息,以备查询或生成报表。③、应用新技术,实施新策略。IT技术不断推出新，以前的棘手难题,在新技术面前可能迎刃而解，以前非常复杂的事务处理，在新技术面前可能变得非常简单。作为IT管理人员，应该不断地关注前沿技术及趋势,及时部署或调整战略应用方向,判断形势把握大局,指引技术人员向着正确的方向努力前进。比如虚拟化技术,应用就已经日益广泛,发展前景良好,可以在我们公司作为一个有益的尝试。并且虚拟化技术还可以尝试在服务器端部署应用。视情况完善IT控审计制度。视情况建立IT风险安全评估机制。遵循ITIL标准，逐步构建IT运维管理系统。、电子商务应用实施电子商务涉及业务转型,不同企业发展电子商务的方式也是不同的。我们实施的客户关系管理系统CRM本质上应该是电子商务的子集,要不仅能提供电子商务的对接口,还要全面支持和开发电子商务。要将ERP与电子商务结合起来，和供应商管理系统、供应链管理系统、客户关系管理系统、企业决策支持系统结合起来，构建自有的真正的全方位企业资源平台，通过B/S架构,让我们公司各地区的业务员、供应商、经销商、企业管理者随时随地可以登录,实时高效地开展工作。四、明年度行动方案计划周期计划名称达成目标、效果科室资源需求明年6月〜明年9月部署防水墙用于网防泄漏。网络、外设接口、存储介质和打印机构成信息泄漏的全部途径。防水墙针对这四种泄密途径,在事前、事中、事后进行全面防护。与防病毒产品、外部安全产品一起构成完整的网络安全体系。IT部资金预算明年3月〜明年6月数据存储系统数据〔系统数据和公司重要数据备份与恢复IT部系统科资金预算明年1月〜明年12月建设ITSM系统依据现有的信息化服务支持网,着眼于ITSM系统的构建，以ITIL标准为要求，逐步完善我们的IT系统管理。开发科运维科资金预算五、资源配置计划1、人员编制计划/预算〔明年资源需求资源目的科室资源配置时间数据库工程师1人设计、开发、维护管理大型数据