波司登IT战略规划

眼用反软件~切 Sid波司登股份有限公司管理信息系统战略规划报告递交日期：2003-01-23波司登股份有限公司江苏波司登股份有限公司（以下简称本公司、公司或者波司登）成立于1994年，她地处文化名城常熟东部，距上海70多公里，地理位置得天独厚。公司主要从事于①建立和管理相关品牌形象以及②羽绒服的设计、制造、分销和销售。迄今为止，波司登经历了八年的发展历程。经过多年的拼搏努力，波司登公司已经确立了在国内防寒服市场中的优势地位，并成为具有稳固品牌基础的品牌经营者和优秀的防寒服设计、制造、分销和销售的经营者。公司目前拥有常熟波司登、常熟雪中飞和山东德州等三个羽绒服生产基地，以及拥有以波司登和雪中飞两个“中国名牌商品”（2002年由国家质量监督检验检疫总局授予）为代表的针对不同目标消费群的羽绒服品牌系列。2001年,公司的销售收入达到23.6亿元，利润达到2.26亿元。波司登和雪中飞分别获得了国内羽绒服销量第一和第二的良好业绩。公司先后通过了ISO9001质量体系认证和IS014001环境管理体系标准认证,以及英国UKAS认证、美国绿色产品委员会和中国环境标志产品认证委员会的绿色产品认证。“波司登”羽绒服已成为国家工商局认定的中国驰名商标，连年荣获'中国名牌”产品称号。根据国家统计局调查公告，波司登羽绒服销售量、市场占有率、市场覆盖率三项指标连续多年全国第一，波司登已成为中国最大、最先进的羽绒制品生产基地,是中国羽绒服装行业的排头兵。在不断扩大国内市场份额，保持销量遥遥领先的同时，波司登还积极向国际市场进军。由于在产品创新、质量控制方面的优异表现，公司受理了多家知名服装品牌商的委托加工业务。1999年、2000年、2001年,本公司的委托加工业务分别占到营业额的20.7%、12.4%和10.2%（比例下降的原因是国内业务量的飞速发展）。公司连续六年唯一代表中国防寒服向世界发布中国防寒服流行趋势。2002年波司登被中国名牌推进委员会和中国工业经济联合会共同推举为向世界名牌进军具有国际竞争力的16家中国企业之一（纺织服装行业伟已被推荐公司）。公司已经成为亚洲最大的羽绒制品出口生产商。第一章引言第一节项目背景波司登在经历了八年的扩展性经营之后，集团规模及业务领域快速膨胀,对集团在风险管理和强化集团作用方面提出新的要求。在外部竞争环境进一步激化的前提下如何确保企业的可持续发展是一个重大的挑战。集团高层已经意识到信息技术将成为一个非常重要的手

段，并强调充分利用和专业信息技术服务商的经验和专业能力,来使集团的信息化建设实现高起点的快速发展。用友公司是中国最大的企业管理软件供应商，在中国大中型集团企业管理信息化领域具有丰富的实践应用经验。鉴于双方多年合作以及用友在企业管理信息化服务领域的强大优势，在双方高层的积极推动下达成战略合作意向。由用友公司的顾问在初步调研的基础上，为波司登作出了在未来3—5年间的全面信息化的初步战略规划，希望借此作为双方进一步研讨的蓝图。第二节本战略规划的方法论用友按照以下的“信息系统战略规划框架”来协助波司登开展信息系统整体规划的工作。在该框架中，波司登紧密整合企业的经营战略、业务需求、技术能力和管理规范，以战略和业务为先导，围绕未来信息系统的整体架构，深入分析和阐述企业未来的应用系统和集成整合,并规划对信息应用进行支持的基础软件和网络硬件系统以及安全管理策略;在此基础上，提出信息系统的整体实施计划和信息技术管理规范。信息信息敖1 信息S信息信息敖1 信息S统新王月J芸务宣消|应涯鲂|甚二对掐妄孑可信息敖信息球第三节波司登的企业经营战略业务发展规划:1、基于优势资源和市场机会的业务扩张战略.产品多元化基于公司目前的产品和收入结构较为单一，以及业务增长趋缓的情况，公司将实施相关产品多元化战略（相关产品的市场定位将维持与“波司登”品牌现有高端、时尚形象的一致），逐步建立包括休闲便服、家纺产品以及服饰在内的产品系列以获得更加合理的产品结构和更加丰富的盈利手段。公司实施产品多元化战略将充分利用已有的资源，如通过对“波司登”品牌的延伸火的相关产品的知名度，通过原有的分销渠道来分销相关产品，以及通过OEM方式进行外法加工并较好地控制产品质量。利用现有的各类优势资源可以很好体现战略协同作用，使产品多元化计划更加容易取得成功。.拓展新的市场公司将继续拓宽防寒服的销售的市场区域，包括增加国内市场的覆盖率并开拓国外市场，同时公司也将开拓除防寒服之外的服装及家纺产品市场。随着中国加入WTO,国外对中国羽绒服产品的出口配额限制已经取消。与国外羽绒服品牌相比,国内羽绒服生产成本低廉,羽绒供应充足，具有一定的竞争优势。公司将在原有的国外销售基础上，通过强化自有品牌运作，设立多家海外销售子公司来拓展国外的羽绒服市场,获得新的发展空间。2、基于面临的威胁，从价值链上寻找和培育企业核心竞争能力在服装企业的价值链中，根据服装企业的特点和波司登公司自身的经验，可以发现服装设计能力、运营效率、生产制造和销售环节对企业而言教为重要。公司认为：设计、运营效率和销售等环节在服装价值链中的地位越来越显得重要，越来越影响到企业的竞争地位。根据目前公司的现状和对未来的发展规划，波司登公司确定将不断加强上述各环节的建设，致力于公司持久核心竞争力的培育。通过对波司登业务发展规划的分析，我们不难发现，其核心在于通过加强对价值链中设计、运营效率和销售等重要环节的建设，支持实现产品的多元化、系列化和市场的细分与国际化的发展战略。信息技术做为企业的基础设施，是构成推动企业完成经营发展战略的基础性内容。而波司登的信息技术战略必然以此为主要目标，去打造波司登的持久核心竞争力。第四节波司登信息技术运用的现状和需求分析信息技术战略的主要目的在于：为企业未来信息化建设指明整体方向和目标。信息技术战略的明晰必须紧密围绕企业的经营战略。信息技术运用的现状、未来的需求以及现状与需求的差距是确定信息技术整体战略的前提和出发点。4.1信息技术运用现状信息技术运用现状将分别从应用系统和硬件网络系统两方面进行分析总结。4.1.1应用系统现状波司登现有的应用系统：财务软件:在公司总部和分公司主要采用了原安易财务软件，以财务核算的基本事务功能为主，在管理会计和辅助财务决策方面较弱,基本只适用于各自的财务核算单位，在整个集团范围内还不能形成紧密的集中式集团财务管理模式。销售系统:在公司总部和分公司、办事处普遍采用了自行开发的销售系统因系统开发较早，为DOS程序，而且原开发思路主要是为财务人员服务，基本功能已经不能适应销售工作的需要，也未能将公司总部、分支机构和经销商、销售终端的业务统一起来。自2002年9月起，在公司总部、三个生产基地、10家主要的分公司，分别先后试点实施了用友网络分销系统，软件实现了针对服装行业特色的覆盖整个渠道的完整分销管理功能。目前用友网络分销系统仍然与原销售系统并行运行中，计划2003年3月后开始全集团的实施推广工作，并实现原销售系统向用友网络分销系统的切换。办公软件:主要应用各种桌面办公软件和基于Notes的邮件系统CAD:在产品设计中得到了应用通过应用系统现状描述,我们可以清晰的看到，目前在波司登所有企业中，至少存在以下几个问题：管理软件应用不全面：由此会导致各业务部门、分支机构信息不及时、不真实、不透明、不完整。•管理软件系统不统一:由此将造成各业务部门、分支机构难以实现统一的数据接口，信息不能共享，导致集团数据收集、利用低效率，难以为科学决策做支撑。

4.4.1.2硬件网络现状局域网:在公司总部、三个生产基地内部分别建有局域网（光纤和双绞线）。主要的分公司在办公地可能会有小型局域网络。广域网：在已经实施用友网络分销系统的分支机构，包括三个生产基地，通过互联网，实现了广域连接。常熟波司登和常熟雪中飞接入互联网的方式分别为100M和10M光纤接入,山东德州生产基地和其他已经实施分销系统的分公司主要通过ADSL或ISDN接入，连接速率分别自128K至2M不等。其他分支机构只能拨号接入。网络冗余备份：接入互联网一般以拨号为备用方式网络管理和安全:分销系统用服务器托管在常熟电信，以双机备份形式运行，通过防火墙隔离。服务器与各应用终端设备之间可以通过如VPN方式实现安全连接。网络管理的工作集中在网络中心。硬件和网络系统现状的主要问题是：网络覆盖的范围还不够完整，如生产基地的某些应用点（新建厂房）的局域网还没有覆盖到,大多数未实施分销系统的分支机构还不具备广域接入的能力。某些应用点的网络条件还不能满足应用需要，如某些地点由于电信基础设施的限制还只能以拨号等低速方式接入。网络的冗余度不足。系统和网络管理的负担集中在公司网络中心，各应用单位的自治管理和维护能力不足。目前的网络安全管理措施需要进一步的提升,包括需要采用VPN等技术手段。4.2未来的主要业务需求基于波司登的经营发展战略，波司登企业规模必然不断扩大和业务领域逐步扩展，针对产品多元化、系列化和市场细分扩大与国际化的战略目标，我们抽象出波司登未来在信息系统方面的主要业务需求，即企业资源管理、商业社区管理、决策支持系统。4.2.1企业资源管理这里的企业资源是指可供利用的、并为企业带来经济效益的与企业信息化建设相关的内容，从一般意义上讲，它包括集团级的财务、组织和人力、资产、知识等几方面。集中财务管理系统波司登是一个多组织的集团管理模式,财务管理必须适应这种情况，既保证业务数据相对独立、保密，以保证在财务管理层面上企业财务信息是一个整体。未来的信息系统，必须既能满足全集团财务日常运作，实现与企业业务系统的全面有效集成，实现财务业务一体化,同时以能为决策层提供实时的财务信息,协助企业高层对企业运行状况进行分析。人力资源管理系统人力资源管理是帮助企业对现代企业组织的组织职能、组织框架、组织协调和组织规范、人事制度和激励制度等方面进行管理，并对企业组织运行发展的过程进行监控和协调，促进组织的健康发展。人力资源管理的重点是实现“组织人”的管理，通过对人员现状、职责权利、活动结果和未来的均衡考量，以发挥人员的能动性，奖优罚劣，优化企业人力资源的构成和效能，使企业在激烈的竞争中立于不败之地。通过信息系统，可以方便地查询每个人的各种信息，制定员工培训和发展计划，分析企业对于人力资源的基本需求和企业人力资源的现有状况，提供领导有关人力资源决策需要的信息，并根据需求招聘各种有用人材。建立维护人事信息档案，提供各类统计分析和随机查询，编制职工培训计划，统计汇总职工变动信息，合理利用人力资源。薪资和绩效评估系统与财务系统（有关成本和费用部分）集成，以便分析人力资源的直接成本，评估和制定整体的薪资政策。资产管理系统做为一家社团型的管理公司，对现有资产的保值增值是重要责任，资产管理不只是对企业现有资产的记录,而是指对企业的动产与不动产等进行的全面管理办公自动化系统办公自动化管理主要帮助企业进行办公事务、工作流程、文档管理、情报管理、信息发布、公共关系、公共资源和后勤管理等。通过信息系统为企业的管理人员提供一个高效的沟通协调平台，以提高工作效率,降低企业内部交易成本。知识管理系统通过信息系统，将个人知识和信息提升为组织知识，建立数据仓库,从现有数据中挖掘有用知识、增强系统的设备智能,提高企业对组织目标的管理能力和对例外事件的反应能力，造就快速反应的企业组织。此外，系统也为员工提供一个提供交互的平台,辅助员工同相关客户和工作伙伴进行直接或间接交流。4.22商业社区管理一•面向物流的协同供应链管理面向物流的协同供应链管理是以物流管理为主线，对企业从接受订单、进行采购、库存管理、安排生产、物流分销、销售管理、客户服务等环节进行全面的控制和管理，最终实现企业与供应商、客户的协同。面向产品的协同制造管理面向产品的协同制造是通过未来的信息化系统实现对产品创新设计的支持，即对企业产品的整个生命周期进行协同管理，包括新产品立项、开发、试制、工艺、制造、质保、定期试验、改进设计、停产等全过程。系统利用协同开发、颁布管理、信息集成、流程管理和资源共享等技术，通过Internet实现集团与其他关联企业对产品进行协同设计和制造，从而及时向顾客提供高质量的、符合客户需求的产品。面向服务的项目管理面向服务的项目管理是指针对波司登所有非制造业的项目成本管理体系，通过该体系，针对新产品开发、企业基建等进行项目立项、进程、成本、收益的全方位管理系统。面向市场的客户关系管理面向市场的客户关系管理是以企业内部ERP、供应链建设完整的情况下集中企业资源，聚焦目标市场、捕获商机，形成快速、机动的反应能力,增强服务能力，最终扩大企业市场份额、增加企业经济效益的战略性管理系统。面向信息集成的企业门户管理面向信息集成的企业门户管理是企业内外部数据和信息资源的整合和发布工具，是企业应用系统的集成平台和单一访问入口，是基于商务协作的集团级应用的运行平台和开发管理工具。4.23决策支持管理一个有效的企业管理信息系统应该具有智能的，也就是说具备一定分析和数据挖掘能力，能提供准确的、及时的可供决策的信息。通过对信息系统内部（当前数据和历史数据）以及很多外部信息（如:合作伙伴的数据、信息服务提供的资料、互联网上的信息等等）及时地整理和综合分析，快速反应地总结业务运作的实际情况以及市场或客户的趋向，从而作出正确、及时的决策。4.3需求与现状的差距分析集中财务管理：目前波司登应用的是原安易的核算型财务软件，在目前的应用模式下，只能进行会计核算工作，难以做到财务数据的集成应用,因此无法实现集团的集中财务管理目标。人力资源管理：尚未应用成熟的人力资源软件，未与集团供应链、生产、财务等系统集成，未形成集团各企业间人力资源信息共享与集成。资产管理系统：无软件系统用于企业资产管理方面,仅用现有财务软件的固定资产模块进行部分资产的记录及维护。办公自动化系统:无集成的OA系统，目前只限于桌面办公和基本邮件功能。知识管理系统：无协同供应链管理:部分企业应用了进销存管理，但只局限于企业内部，未能进行企业间业务数据协同,无法提升供应链整体效率。协同制造管理：无。项目管理：无客户关系管理：无企业门户管理:有企业网站，但未能与内部各应用系统进行信息集成，目前只能进行对外信息发布。决策支持系统:无第五节波司登未来的信息技术战略围绕波司登产品多元化、扩大市场和深度发掘供应链各价值环节的发展战略，适应未来业务需求，构筑数字化企业资源管理平台，搭建以波司登公司为核心的电子商业社区,通过信息系统形成对集团决策的强力支持，是波司登未来的信息技术核心战略。5.1波司登信息化建设的原则在规划的制定上我们确定了以下的原则：先进性原则。信息技术的发展速度非常之快，因此在进行规划时，要考虑无论信息技术和管理思想，随着时间的推移，都会有很大的发展可能性。必须保证信息系统在技术架

构、管理思想上的先进性，做到经过几年的发展,保证系统不会在未来若干年内落后，使投资得到最大程度的保护。• 实用性、适用性原则。信息技术的发展是无限的，企业的资金是有限的，在追求系统先进性的同时，我们又把IT规划目标和波司登的战略发展目标、管理目标紧密结合，使规划的实用性、适用性非常强。•总体规划、分步实施原则。通过整体的对波司登业务模式、发展的分析，借鉴当今业界充分采用的超大型集团企业信息化的经验，以效益为中心，做好总体规划，并从关键环节入手，积极推进，分步实施，努力做到以较少的投入达到早产出、多产出的目的。这也是我们和波司登相关领导长期沟通后达成的共识。5.2波司登信息化建设的总体战略方向结合波司登信息化建设的战略原则，按照信息系统战略规划框架,波司登公司的信息化建设应符合以下的总体战略方向：1） 构建集中式的信息系统架构2） 采用成熟的商品化应用平台3） 坚持系统的开放性和扩展性4） 高度重视信息系统应用集成5） 强化信息技术的管理和规范5.3波司登信息化建设的具体战略方向6） 标准化5.3波司登信息化建设的具体战略方向经营战略具体行动信息化战略产品多元化和波司登品牌的•支持跨地区、跨组织商务协作的IT平台系列化延伸•适应公司组织结构变化和业务流程渐进优化的IT平台产品由防寒服•推行财务集中管理扩展到休闲便•推行全面资产管理服、床上用品和服饰依托多元化构建核心产业链条•适应不同的服装、服饰和家纺行业应用特点市场的扩大与依托现有品牌和渠道、人力•支持多种运营模式：基于库存、订单、按需定制的业务a

经营战略具体行动信息化战略延伸资源,实现产品的延伸扩展与市场覆盖范围的扩大模式支持多种销售模式：直销、经销、代销和专卖店管理，包括自营、加盟和店中店系统和网络在地域、适用产品和应用模式上的广泛性、可扩展性、灵活调整的能力和集成国际化开展国际贸易、加强技术交流、参与国际竞争，包括为国外品牌的OEM生产与开拓自有品牌的国外市场信息应用系统数据标准化信息系统应用集成，建设企业门户,实现电子商务以ERP为基础，实现WCM（世界级制造），在全球范围内优化产业链、降低成本、提高效益知识化人才培养与引进、知识积累创新、科学决策搭建以企业内部网为主的办公自动化系统组织和人力资源管理知识资源管理决策支持系统价值链环节的深度发掘重点对设计能力、运营效率、生产管理、销售环节的强化建设面向物流的协同供应链管理面向产品的协同生产制造面向服务的项目管理面向市场的客户关系管理第二章信息系统蓝图架构III信息系统蓝图架构将以信息技术战略为纲，基于未来的主要业务需求，规划未来波司登信息系统的整体架构、应用系统架构、以及企业应用集成，并在明确应用的基础上规划基础软件系统、硬件网络架构和网络安全管理。第二章信息系统蓝图架构III第六节未来波司登信息系统的整体架构

企业信息门厂EIP.外内1.-li1'打P.息企业信息门厂EIP.外内1.-li1'打P.息、J门r企12斑源计划ERP金业侑&总线数据仓库/决策支持DW/DSS办公自动化/'工作流管理OA/WFM知识管理KM客尸关系管理CRM供应镇管理SCM协同产品桐务CPC企业资产酉理EAM操作系统J数据库系统t网络管理J开发工具

'二驾一字，声音，图像传输网缗....网籍基础菜网/网络安全管理第七节信息系统架构实现方案分析比较完善现有系统建设新系统 I企业内部管理系统初始投资小大运行成本高低维护成本高低IT人员多少运行风险分散集中业务风险难控制易控制系统扩展难易新业务创新慢快应用实施慢快建设建议以统一的信息化应用平台对现有应用系统进行逐步替|在短期内投入成本虽高，但从长期来看总拥有成本较低且具有长时间的适应性第八节未来信息系统对解决波司登目前存在的发展瓶颈问题的支持根据对波司登经营战略的理清和基于BSC战略四个层面的诊断分析，波司登意识到以下的问题是未来实施公司发展战略的主要障碍和亟待解决的问题，波司登未来的信息系统将对解决这些发展瓶颈问题提供信息技术的支持。

主要障碍 亟待解决的问题 未来信息系统的支持 实施优先步骤财务/指标打破信息壁垒减少手工工作量集团资金运营低效益费用控制不严格成本核算不健全项目管理不完善财务报表及时管理目标量化决策无数据支持信息平台统一，会计集中核算业务财务一体化资金集中管理全面预算管理全面成本管理项目成本管理合并报表及报表自定义基于BSC的平衡记分卡指标体系商业智能高高高高中高高低低学习/创新新品研发新设备技术获取人员素质提升人力资源管理协同产品商务CPC资产全面管理知识管理组织及人力资源管理低中低高客户/市场国际通信标准化渠道建设管理市场信息获取快速的市场反应客户/市场满意度符合全球标准的XML数据格式渠道/分销管理客户关系管理协同供应链管理,信息应用集成企业门户实现电子商务高中中中低内部/流程适应组织不断变动生产成本控制生产效益最大化质量管理与控制供应商关系库存管理满足业务流程不断优化提高办公效率信息平台的开放、灵活协同生产管理、集中采购管理WCM世界级制造全面质量管理供应商评估管理库存战略、供应商管理库存支持业务流程重组及客户化配置办公自动化OA高中低中中中高高第九节应用系统信息集成关系

CR•客户数据收集•数据分析亍后服务SCM库存物料信息ERP料信息目成本费用吕采购计划销售人员信息物料清单/工艺信息PDMCPC一资产信息成本费用信息财务支付信息采购计划/定单CR•客户数据收集•数据分析亍后服务SCM库存物料信息ERP料信息目成本费用吕采购计划销售人员信息物料清单/工艺信息PDMCPC一资产信息成本费用信息财务支付信息采购计划/定单孳户资料库存信息应付帐款制造人力资源薪金成本生产成本EAMERP是企业管理的基础构件，它包括财务管理、人力资源、采购管理、销售管理、库存管理、生产制造及项目管理;围绕ERP做为企业管理的辅助，存在四个系统,分别是客户关系管理、供应链管理、协同制造管理及企业资产管理。它们共同构成了了企业信息化战略的具体内容,通过企业信息化的应用集成，支持企业完成经营发展战略，在各个层次加强管理深度、减少交易成本、提高运作效率,并最终增加企业经济效益。第十节软件架构1操作系统目前可供选择的常见网络操作系统主要有WindowsNT、Windows2000、各种UNIX/Linux等。用友NC管理软件采用100%纯JAVA技术开发,因此可以在上述多种操作平台上部署。下面分别列示不同用户数级别时推荐的操作系统。用户数规模操作系统/版本改进后的优势服务器类型0-100MicrosoftWindows2000体系结构改进Windows文件保护内核模式写保护减少重新启动的数量缩短恢复时间存储管理PC服务器

改进的诊断工具远程终端服务对称多处理（SMP）群集和网络负载平衡100以上UNIXSUN的Solar大IBM的AIXHP-UX处理/多线程支持优化的数据库支持能力增强的WEB环境安全性Solaris的Intranet部件UNIX服务器统一网络操作系统，规范信息应用范围，以便于网络硬件维护成本降低，提高信息化管理效率。10.2数据库用友NC软件采用JAVA语言、基于JAVA标准开发，所以能满足企业跨平台应用的要求，包括ORACLE,DB2,SQLSERVER等。与不同数据库的结合应用我们都有不少成功的实施案例数据库/版本操作系统/版本服务器类型改进后的优势Oracle8iWindows2000/UNIXPC服务器/UNIX服务器大数据量的存取数据安全内部优化调整操作及管理集中数据处理并行性SQLServer2000Windows2000PC服务器数据仓库技术安全性数据库管理简单化高实用性可伸缩性电子商务复制文本搜索DB2UNIXUNIX服务器DB2在大型机领域占有据对优势统一数据库系统，便于数据传输格式标准化，实现信息共享与集成。第十一节硬件网络架构1波司登网络架构1、 建议总公司信息处理中心设置多台中心服务器，作为中心数据服务器集群和Web、应用服务器集群，并配置磁带机进行数据备份。建议采用双机热备技术以保证系统的稳定和数据的安全。用户使用客户机负责人机交互，完成数据的录入、查询等界面操作。整个信息系统还可以包括网管机，用于系统维护人员进行网络管理及系统维护。可以充分利用现在已有的用于分销管理的系统设施和建设经验。2、 总公司用户通过浏览器访问中心应用服务器使用该系统，进行数据录入、查询等界面操作。总公司与下属单位通过DDN、帧中继专线或ADSL、ISDN以VPN方式相联，下属单位用户通过浏览器访问总公司应用服务器使用该系统，进行数据录入、查询等界面操作。3、 远程办公设备：没有连到中心广域网上的用户或移动办公用户可以使用ADSL、ISDN通过VPN使用公司系统。4、 由于波司登下属分支机构众多，而且各地的电信基础设施情况不同，考虑到公司不断扩大市场覆盖范围，包括建立海外营销分公司的战略，在安全技术的保障下利用互联网（Internet）作为主要应用的网络平台,不失为见效快、投入省、覆盖最广的方式，也是商务应用的发展趋势。2服务器存储系统WEB服务器主要负责对客户端应用程序的集中管理;应用服务器主要负责应用系统的逻辑结构和数据关系，即事务处理；数据服务器则主要负责数据的存储和组织、分布式管理、备分和同步等等。应用服务器和后端数据库也不应该通过广域网进行连接，因为这种连接容易带来延迟，而可能严重影响系统的性能。有关服务器/存储系统的内容请参见用友公司的硬件技术参考方案。第十二节信息安全管理12.1操作系统安全性服务器的安全性还依赖于操作系统的安全策略，以及系统的安全设计有无漏洞，比如:DOS和WINDOS95等不区分用户，安全策略很低,只要能启动本计算机，就能访问本计算机的资源,NT则不相同，不同的客户登录访问的权限不同，基本可以达到C2级安全。UINX的安全性更好一些。不过操作系统的安全还和系统的部署与维护有关，比如三层结构的使用可以提高系统机密数据的安全性，系统管理员经常维护打补丁、监控服务器也可以尽量减少服务器的漏洞。12.2数据库的安全性现在大部分的数据是放在数据库中的,大型的数据库本身有一套比较完善的安全体系。如：用户的定义管理，权限的控制（包括数据表的创建，数据的增删改，客户之间的数据访问等，非常复杂和完备的一套数据库访问的安全策略）。应用软件开发商利用他们的特点可以开发出具有比较高数据安全性的应用系统。我们为了保障用户的数据的安全，在系统设计中制定了较好安全策略安全策略包括代码的安全和数据的安全。如果本系统的代码被有用心的人取得，通过读取代码，有可能通过改代码来进行非法数据访问。当然这种可能性很小:本系统的B/S结构与C/S结构不相同之处是本系统的代码全部放于服务器上。只有服务器管理人员才能更改代码。客户端的代码是动态地下载到客户端的，动态下载意味着谁也无法在客户端修改客户端的运行代码,我们用JAVA设计本系统，病毒比较难感染JAVA的执行文件。在数据库安全方面的设计，本系统在客户端不用安装数据库的客户端，数据库的管理只在服务器上，数据库的访问权控制在系统管理员手中。本系统采用三层结构，只有运行在服务器上的代码才能直接访问数据库，客户端不直接访问数据库。在网络上传送的数据是JAVA的数据传送格式，JAVA的数据传输采用了特定的数据格式，直接通过文本浏览器是无法查看从网上截取的数据。3网络数据的安全性防火墙：在网络中的地位与它的名字非常相似，它根据网络安全水平和可信任关系将网络划分成一些相对独立的子网，两侧间的通信受到防火墙的检查控制。它可以根据既定的安全策略允许特定的用户和数据包穿过，同时将安全策略不允许的用户和数据包隔断达到保护高安全等级的子网、阻止墙外黑客的攻击、限制入侵的蔓延等目的。VPN:近年来，随着因特网的广泛应用，如何利用因特网的资源组建企业的虚拟专用网络(VPN)，已成为IT业界的一个新热点。许多ISP厂商已提供或正计划提供增值VPN服务。虚拟专用网(VPN:VitualPrivateNetwork)指的是依靠ISP(Internet服务提供者)和其他NSP(网络服务提供者)在公用网络中建立专用的数据通信网络的技术。在虚拟网中，任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。IETF草案理解基于IP的VPN为：“使用IP机制仿真出一个私有的广域网”是通过私有的“隧道(Tunnel)”技术在公共数据网络上仿真一条点到点的专线技术。VLAN(VirtualLANs):是一个根据作用、计划组、应用等进行逻辑划分的交换式网络，它与用户的物理位置没有关系。首先,VLAN能简化终端的删除、增加、改动。当一个终端从物理上移动到一个新的位置，它的特征可以从网络管理工作站中通过SNMP或用户界面菜单重新定义。而对于仅在同一个VLAN中移动的终端来说，它会保持以前定义的特征。在不同VLAN中移动的终端，则它可以获得新的VLAN定义。其次，VLAN还能控制通信活动。VLAN可以由相同或不同的交换机端口组成。广播信息被限制在VLAN中。这个特征限定了只在VLAN中的端口才有广播、多播通信。管理域(managementdomain)是一个仅有单一管理者的多个VLAN的集合。而且VLAN能保证工作组和网络安全。将网络划分不同的域可以增加安全性。VLAN可以限制广播域的用户数，控制VLAN的大小和组成，也可以控制广播域的相应特性。12.4应用软件的安全性数据加密:数据传递采用RSA+DES算法，用RSA技术商讨密钥，DES算法加密数据，在传送过程中保证数据的安全，并且可以在传输层绑定各种协议。数据压缩：提高数据的传输效率，一般压缩比例为3〜10倍。节约带宽，降低网络的负荷，使得解密更加困难，并且减少了需要加密的数据也减少了加密要求CPU的资源。客户认证：进入系统的用户必须通过服务器上的身份认证，并且每个用户的密码在数据库内加密存放。密码存放对一般用户不是透明的。权限管理:系统提供了完善严密的权限控制机制，来保证对不同操作员的业务处理范围的授权。系统从功能权限、数据权限、字段权限三个层次管理使用者，保证机密数据的安全。结构安全性:由于采用B/S多层结构,产品代码全部放于服务器上，只有服务器管理人员才能更改代码。客户端的代码是动态地下载到客户端的，动态下载意味着谁也无法在客户端修改客户端的运行代码。另外由于只有运行在服务器上的代码才可以访问数据库，客户端不能直接访问，这样可以保证服务器安全。5网络管理12.5.1网络系统容错为确保所需计算资源的可靠，一般有以下方法：机房采用相关的如:安全门禁系统、电源和大功率在线ups电源系统、空调新风系统、消防灭火系统等;网络方面:主交换机采用spanning-Tree线路备份、服务器上配备具有负载均衡功能的双网卡等;在服务器方面:硬盘采用RAID1或RAID5、热插拔更换硬件以及冗余电源等；此外,最常见的可能还是利用服务器集群的负载均衡和双机热备等技术来保证7X24小时关键任务服务,以满足管理信息系统的业务应用的需求。72.5.2网络负载均衡供应链级的企业管理软件的用户访问量是比较大的。对于管理软件来说，WEB服务器的并发访问用户可能会突破几百甚至上千人。这种情况下，单台高配置的企业服务器是不能保证系统的可靠性、高可用性、高性能和可维护性的。负载均衡就是利用多个服务器组成一个系统通过一定的机制或方法将所有的请求平均分配到所有的服务器那么这个系统就拥有了几倍于单个服务器处理的能力。72.5.3服务器集群服务器集群就是至少将两个系统连接到一起,是两个或多个服务器能像一台服务器那样工作或者看起来好像一台服务器。当任一节点出现硬件或软件故障时,当前运行在该节点上的应用会由群集服务功能移往其它无故障的节点并被重新启动。由于群集服务使用诸如SCSI和光纤等具有公共总线结构的共享磁盘配置，因此，在故障应急期间将不会有数据被丢失。通过提供冗余服务器，集群可消除使用单个服务器时所发生的多数可靠性问题。集群可以避免计划性停机（如硬件和软件升级）和非计划性的,由于故障造成的停机原因。第十三节整体实施计划针对波司登IT的建设我们按照“总体规划，分步实施”的原则，建议分成三个阶段第一阶段：2002—200初总部基础系统建设实现波司登网络基本建设,完成波司登总部分销、财务、人力资源等系统的建设，并且完成OA系统的建设。项目 目标 时间 方式统一信息管理平台完成波司登总部的信息平台统一建设2002年8月-2003年4月应用用友NC管理软件平台分销管理系统完成波司登总部的销售系统的实施年8月一2003年3月试点并行年3月-2003年6月全面推广切换应用用友NC供应链分销解决方案财务核算系统完成波司登总部的财务系统的实施2002年4月一2003年11月应用用友NC财务核算解决方案全面预算系统完成波司登总部全2002年4月—2003应用用友NC全面

面预算系统的实施年11月预算管理解决方案财务报表系统完成波司登总部财务报表系统的实施2003年8月一2004年1月应用用友NC报表管理解决方案项目管理系统完成波司登总部项目管理系统的实施2003年06月一2003年12月应用用友NC项目成本管理解决方案人力资源系统完成波司登总部人力资源系统的实施2003年04月一2003年09月应用用友NC管理软件人力资源管理解决方案OA系统完成内部INTRANET建设,完善波司登的邮件系统，公文系统等2003年05月一2003年11月应用用友办公自动化解决方案第二阶段：(2003—2004)分支机构基础系统建设实现波司登股份有限公司体系下的所有下级公司的网络建设、财务、供应链、生产制造、人力资源等系统的建设。项目目标时间方式实行会计集中核算完成分支机构的财务系统的实施2003年06月一2003年12月应用用友NC会计集中核算解决方案业务财务一体化完成分支机构的业务财务一体化实施2003年08月一2004年12月应用用友NC业务财务一体化方案资金集中管理系统完成分支机构资金管理系统的实施2003年06月一2003年12月应用用友NC资金集中管理解决方案全面预算系统完成分支机构全面预算系统的实施2003年09月一2003年12月应用用友NC全面预算管理解决方案全面成本管理系统完成分支机构成本管理系统的实施2004年01月一2004年12月应用用友NC全面成本管理解决方案财务报表系统完成分支机构财务报表系统的实施2003年09月一2003年12月应用用友NC报表管理解决方案项目管理系统完成分支机构项目管理系统的实施2003年06月一2003年12月应用用友NC项目成本管理解决方案人力资源系统完成分支机构人力资源系统的实施2003年09月一2003年12月应用用友NC管理软件人力资源管理解决方案OA系统完成波司登控股体系下级子集团子公司内部INTRANET建设，完善其内部办公流程2003年06月一2003年12月应用用友办公自动化解决方案资产全面管理完成波司登及分支机构的资产管理2004年01月-2004年03月应用用友NC资产管理解决方案集中采购管理完成波司登分支机2003年6月一200应用用友NC集中构的集中采购管理4年6月米购管理解决方案供应商评估管理完成波司登分支机构的供应商评估管理2003年6月一2004年6月应用用友NC供应商管理解决方案库存管理完成波司登分支机构的库存管理2003年04月一2003年12月应用用友NC库存战略管理解决方案全面质量管理完成波司登分支机构的全面质量管理2004年01月一2004年12月应用用友NC全面质量管理解决方案协同生产管理完成波司登分支机构的生产管理2004年04月一2005年12月应用用友NC协同生产管理解决方案客户关系管理完成波司登分支机构的客户关系管理2004年01月—2004年12月应用用友NC客户关系管理解决方案第三阶段：（2005-一）整体集成系统应用建设整个集团的决策支持体系，充分利用已有的信息系统，完成信息链向外部延伸的过程。项目目标时间方式协同商务CPC实现集团的协同产品研发、设计2005-应用用友NC协同商务CPC解决方案知识管理实现集团级的知识管理2005-应用用友NC知识管理解决方案企业门户构建企业门户，信息应用系统集成2005-应用用友NC企业门户EIP解决方案供应商管理库存实现VMI管理2005-应用用友NC供应商管理库存VMI解决方案WCM世界级制造实现WCM制造2005-应用用友NC世界制造WCM解决方案基于BSC的指标体系建立符合BSC的平衡记分卡指标体系2005-与咨询公司合作，构建战略指标，应用NC数据仓库解决方案商业智能利用商务智能进行辅助决策2005-与咨询公司合作，构建决策模型，应用NC商业智能解决方案第十四节现有系统迁移建议根据未来系统建设的整体时间表，对现有的应用系统建议采取以下的迁移步骤：财务系统:原用友公司财务系统从2003年4月开始，可以在实施时进行系统升级，以保护原有数据完整，针对第三方公司的软件产品，需要数据导入到新产品中。档案系统：将现有档案系统内容整理，从2003年5月开始并入到新的以企业内部办公网环境为主办公自动化系统。

分销系统:在已经实施分销系统的10个分公司中，选择2家代表性公司，从2003年3月开始，在2003年3月中前，完成全部分销业务，包括销售终端管理。从2003年3月中开始，在2003年3月底前，对已经实施分销系统的10个分公司,完成新老销售系统的切换，结束新老销售系统并行的情况。从2003年4月开始，在2003年6月底前，完成对其他分公司分销系统的实施推广。第十五节整体投资预估15.1应用系统投资预估序号项目内容实现周期预估价格1总部基础系统建设:实现波司登网络基本建设，完成波司登总部财务、人力资源等系统的建设，并且完成0入系统的建设2002—20031200万2分支机构基础系统建设:实现波司登股份有限公司体系下的所有下级公司的网络建设、财务、