某集团生产运营信息系统项目技术投标书

编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第页石药集团生产运营信息系统相关项目技术投标书石药集团生产运营信息系统相关项目技术投标书【最新资料,Word版，可自由编辑！】【最新资料,Word版，可自由编辑！】目录1. 需求理解 71.1. 企业简介 71.2. 现状描述 71.3. 现有系统分析 71.4. 相关项目目标 81.5. 浪潮优势 92. 生产系统解决合适的方案 102.1. 生产系统规划 102.2. 本阶段系统概述 112.3. 构架流程图 122.4. 系统功能介绍 123. 相关项目实施合适的方案 153.1. 浪潮实施方法论 163.2. 本相关项目实施方法 183.3. 实施保障策略 203.3.1. 试点实施采用瀑布式策略 213.3.2. 推广实施采用组合滚动式策略 213.4. 浪潮方相关项目组织 223.5. 实施工作相关计划 253.5.1. 第一阶段组织与相关计划 263.5.2. 第二阶段系统开发 263.5.3. 第三阶段试点（中润）上线准备 273.5.4. 第四阶段试点上线 273.5.5. 第五阶段推广准备 273.5.6. 第六阶段推广上线 283.6. 主要工作及交付物 283.7. 实施中的培训合适的方案 303.7.1. 培训概述 303.7.2. 用户培训的定义 313.7.3. 培训策略 323.7.4. 培训方式 333.7.5. 培训设计 343.7.6. 建议的培训课程 363.7.7. 课程评估 373.7.8. 培训设施 373.7.9. 与实施活动的集成 373.7.10. 培训承诺 384. 技术规范 384.1. 系统构建原则 384.1.1. 安全性原则 394.1.2. 实用性原则 394.1.3. 先进性原则 394.1.4. 开放性原则 394.1.5. 可扩展性原则 404.1.6. 系统集成原则 404.1.7. 易操作性原则 404.2. 系统技术架构 414.2.1. 体系结构 414.2.2. 核心技术 414.3. 技术性能 464.3.1. 易用性 464.3.2. 安全可靠性 464.3.3. 灵活扩展性 474.3.4. 开放性 474.3.5. 并发控制 484.3.6. 系统集成性 484.4. 安全解决合适的方案 484.4.1. 设计原则 484.4.2. 系统安全合适的方案 494.4.3. 网络安全合适的方案 534.4.4. 数据安全合适的方案 554.4.5. 软件安全合适的方案 564.5. 系统硬件合适的方案 574.5.1. 硬件规划合适的方案 574.5.2. 硬件性能及储存容量估算 585. 售后服务合适的方案 615.1. 技术服务体系 615.2. 浪潮服务策略 625.3. 高水平技术服务队伍 635.4. 浪潮技术服务方式 645.5. 服务质量保证 655.6. 浪潮服务奖项 655.7. 本地化服务 685.8. 售后服务承诺 686. 成功案例介绍 696.1. 行业经验 696.2. 江苏恒瑞案例 707. 浪潮集团简介 73

需求理解企业简介石药集团公司是由原河北制药集团公司、市一药集团公司、市二药集团公司、市四药股份公司于1997年实行强强合并组成的，集科、工、贸为一体的多元化、综合性、特大型国有制药企业，是河北省的大型支柱性企业集团之一。我公司是中国重要的西药、原料药专业生产企业、主要的抗生素专业生产企业、最大的半合成抗生素生产基地，多品种、多剂型、大规模、特大型制剂生产企业。现石药集团公司包含中润公司、中润(内蒙古)公司、维生药业、中诺药业、华荣公司、恩必普公司、新诺威药业、宏源公司、中抗公司、中兴公司等多家子公司或分公司。现状描述石药集团有限公司高度重视信息化建设，目前已经构建了总部的财务系统，部分公司的物流系统、生产系统、实验室管理管控系统，部分公司还应用了MES系统，各个公司的基本情况不太一样。有的是偏重于管理管控信息系统，有的偏重于工控系统。现有系统分析石药集团有限公司目前在财务、采购库存以及销售方面都进行了不同程度的信息化系统建设。而生产运营方面一直未涉及，现在集团生产相关计划部仍然通过手工报表，实现对整个集团生产信息的管理管控，缺少统一的生产运营信息平台。目前石药集团公司各种生产经营信息和生产产品基本信息均由各公司通过用电子邮件E-mail、和传真等方式报送生产相关计划部，然后由生产相关计划部负责录入加工整理。各种基础信息依据需要，分门别类保存在不同的微机内，经过人工整理汇总统计加工分析生成各类报表，为公司决策提供支持。随着数据量的不断增大，统计要求的不断提高，上述模式逐步暴露了种种问题：⑴大量基础信息来源涉及各子公司，生产产品种类多达数百，需要加工汇总处理的据量相当大，加工处理十分繁琐，并且大量工作需要手工介入，因此容易造成数据误差。⑵各种基础和汇总的信息、数据分别保存在不同的微机内，数据分散管理管控，不系统、不集中，对汇总信息的检索、查询以及分析十分不便，远远不能满足实际需求。⑶由于基础和汇总信息分散在不同的微机内造成管理管控的不安全，一旦某台微机出现故障或发生问题，很有可能造成数据丢失从而造成不必要的损失。⑷由于大量基础信息及汇总信息大多处于手工处理状态，集团各级领导不能及时掌握生产现状，因此不能及时为集团领导实时生产管理管控进行决策提供数据依据。石药集团有限公司希望通过本次招标，构建一套能实时管理管控分析生产运营情况的管理管控系统。相关项目目标石药集团有限公司在招标书中明确提出了本相关项目的建设目标：下属11个子公司，其中生产性公司10个，实现集团生产数据网上在线申报，实现即时查看，提高工作效率和工作质量，将主要产品的产量、技术指标、物耗、能耗、产销存、采购等数据录入到生产信息系统中，实现重点指标的查询。实施范围：河北中润、中润（内蒙）、维生药业、华荣制药、新诺威、宏源、中抗、中兴8个原料生产公司和中诺药业、恩必普2个制剂生产公司上线。具体目标包括：建立生产运营管理管控平台，实现实时应用分析；最大化集成应用目前已建立的信息系统，包括浪潮、Oracle、LMIS系统；加强对各子公司生产相关计划指标与实际产量、进度监控分析，及时采取相应的管理管控措施；加强对各子公司的技术指标的横向纵向的多维分析，得出各指标切实可行的最佳值、最差值、标准值、平均值等数据，为指导生产提供准确的数据依据；加强对各子公司的物耗管理管控，通过同期、跨期物耗的同比、环比得出科学合理的物耗定额，从而为考核、修正物耗定额提供准确的数据依据。从而达到良性循环；加强对各子公司的成本管理管控，从水电汽能源方面、原料、辅料、包装、人工、制造费用等不同的角度反映出各公司的经营情况，对产品结构做到心中有数，从而为领导对各生产品种的取舍以及宏观决策提供准确的数据依据；集成其他软件系统的各种财务、产销存、采购信息，能够全角度、全方位的反映出整体的生产运营情况。浪潮优势浪潮承接此相关项目的优势有几个方面：浪潮原有系统的数据可以直接读取，无需二次开发接口，既保证了原有系统的稳定，又可以缩短实施周期的，降低此次相关项目实施的风险。系统升级的一致性。如果应用太多分散的系统，开发接口很难保证两个不同系统应用的同步性，会增加后续的应用成本，应用浪潮的系统可以减少后续的接口开发资金的投入。浪潮在行业内的经验积累，有众多客户的成熟应用，例如哈药集团、齐鲁制药、天津医药集团等医药集团企业。浪潮在生产管理管控方面有成熟的软件系统，下一阶段石药信息化系统深入到生产过程的控制与管理管控环节时，可以实现平滑过渡，保护企业的投资。

生产系统解决合适的方案生产系统规划针对于目前石药集团生产运营部分信息化工作的难点和现状，浪潮集团认为需要从以下几个方面入手分步解决：首先，借助于浪潮ERP提供的生产运营系统从数据收集、自动分析入手，解决数据分散、统计不精确、无法为生产运营管理管控提供准确信息的问题。浪潮ERP的生产运营管理管控系统主要包括数据管理管控、系统管理管控、数据采集与加工、领导查询、统计查询等几个部分。基层生产单位可以使用数据管理管控功能在本地通过网络将生产运营处所要求的各类生产数据直接录入数据库，这些数据通过系统内置的预警控制引擎、图形引擎、数据分析引擎、数据挖掘引擎，进行数据汇总、分析、统计，按照石药集团在系统中设置的报表和查询统计模板生成各种预警信息、图形和文字报表，通过信息门户呈现给管理管控者。其次，在初期生产运营管理管控系统成功实施的基础之上，针对各个已经全部或部分实施过生产管理管控系统的基层生产单位的系统编制数据自动采集接口，使这些基层单位的生产相关数据能够自动实时上传至生产运营系统的数据库中，从而达到提高数据效率、增强数据的准确型的目的。在生产部分应用环境成熟后，可以全面实施浪潮ERP制药行业版的生产管理管控系统。生产管理管控系统包含生产数据管理管控、生产相关计划管理管控、车间管理管控、设备管理管控、GMP管理管控等模块，通过生产管理管控系统的全面实施帮助各生产单位实现生产各环节的精细管理管控，从而达到生产管理管控的全面自动化以及管控一体化的目的。本阶段系统概述本期主要的目标是构建数据采集体系，包括数据类型定义、报表格式定义、数据计算公式定义等。通过局域网或因特网使使用者能够上报或查询生产运营数据。通过分级的数据采集系统，将与生产相关的运营数据转化成为具有高价值的信息，并且通过恰当的手段在适当的时间内传递最该需要的人员或机构。制造企业中，生产的链条牵动着企业的方方面面，为了解决生产运营中遇到的各种问题，需要对各个方面的信息进行收集、分析、处理等过程，从而作出预测、辅助决策等决定。浪潮的生产运营管理管控系统将利用计算机硬件、网络、通讯、决策支持等多种成熟技术的基础上，集成全集团公司的多个来源数据，为石药集团的生产运营管理管控提供强有力的支持，同时兼容企业综合信息管理管控的平台技术。浪潮的生产运营管理管控系统主要包括数据管理管控、系统管理管控、数据采集与加工、领导查询、统计查询等几个部分。构架流程图系统功能介绍从构架流程图中，我们可以细分为用于定义数据及相关属性的数据管理管控；定义加工类型、分析方法的系统管理管控；以及用于查询、预警的数据输出。下面分别介绍生产运营管理管控的主要功能：数据管理管控数据管理管控是为了建立数据采集体系而进行的基础工作，目的是通过标准地、高效地定义方式制定数据的采集要素，并通过转出、转入等手段快速复制到另一个站点之中。定义完毕数据采集要素之后，数据采集点可以通过局域网或因特网连接到生产运营管理管控系统的数据采集子系统之中，按照规则手工录入、Excel表格录入，或者从在用生产系统发送；也可以通过局域网或因特网将离线录入的数据传送到生产运营管理管控系统数据采集子系统之中进行数据后期处理工作。数据管理管控主要包括下列工作合适的内容：标准定义协调多个应用系统的相同采集要素的转换，数据规范统一，其中包括报表编码、报表类别编码、单位编码等；标准导入快速复制标准采集要素到其他采集系统之中，减少重复定义；报表格式定义定义生产运营管理管控各个分子系统的录入与显示报表格式；报表公式定义定义报表内的数据项关系，以及报表间数据项的关系；报表数据处理定义报表数据处理过程中的特殊或容错处理合适的方案；报表录入通过多种方式将生产运营数据录入到数据采集系统；报表转出(入)快速传送(复制)采集要素到其他采集系统之中，减少重复定义；报表导出(入)快速传送(复制)运营数据到其他采集系统之中，减少工作量；系统管理管控系统管理管控是数据的运算处理，容错调整，勾稽检查等工作的定义过程，一但定义完毕，系统可以实时计算，也可以在制定的时间进行全面计算，最总产生生产运营结果供查询、报警之用。报表公式处理根据数据的计算公式，对采集的数据进行必要的运算；报表汇总统计根据组织结构层次定义，报表分类依据，报表关系定义，定期或实时计算汇总；金额单位调整根据不同的报表中金额单位定义，调整各类金额单位数据；勾稽关系检查根据已经定义的勾稽关系，检查并容错调整数据；报表数据透视根据报表间的数据关系，生成不同类型的数据报表；报表输出根据计算的最终结果，系统将数据加载到呈现数据存放处；预警与查询预警与查询是整个运营管理管控的表现形式。系统通过局域网或因特网及时将生产运营管理管控的结果在适当的时候传送给需要的人员或机构。预警与查询的方式可以使用局域网的C/S结构本地查询，也可以使用因特网的B/S结构进行查询，有效地发挥网络的功效。综合预警分析通过表格、图形、声音等多种方式及时报告生产运营管理管控数据的结果，以便及时作出决策；直接登录使用浏览器IE，使不同的应用者能够及时了解到所需要的生产运营管理管控数据。综合信息查询生产运营管理管控数据，经过授权管理管控后开放使用。集团领导、中层领导能够及时掌握运营情况，迅速进行决策；分子公司能够及时掌握生产情况，开展采购、营销活动；上级机关、交流单位能够及时获得上报数据，协调相关工作。

相关项目实施合适的方案作为国内最大的信息技术产业公司、最大的信息技术服务公司、以及知名的企业咨询服务公司，我们浪潮不仅在先进的信息技术上有独特的优势，并且相信能帮助石药集团有限公司利用先进的信息技术实现企业的业务改造方面取得巨大的成功。通过我们实施的成千上万个信息系统的经验，我们总结出一套成熟、统一的方法论来指导我们的咨询/实施顾问为石药集团有限公司进行企业管理管控咨询和生产管理管控系统实施。我们提供生产管理管控信息系统实施方法及有关的相关项目实施保证措施的合适的内容，来保证相关项目的成功：相关项目实施方法论相关项目实施策略相关项目总体相关计划相关项目工作要点相关项目实施中的培训相关项目管理管控系统验收售后服务浪潮实施方法论实施路线图：实施路线图为独立实施的相关项目提供了面向过程的、清晰的、准确的实施路标。这个路标起到了相关项目向导的作用，用来确定步骤，明确转折点，并且通常用来设定整个相关项目的进度，使得可以使用最优的预算和资源，快速地、高质量地生成一个新的系统。根据不同企业实际情况，我们总结了三种实施策略：瀑布法、分步法、试点法。瀑布法：所有软件模块同时展开实施，并最终同时上线运行。用于各软件模块并行关联密切，并且产品已经很成熟的条件下。该方法能使系统的整合性很明显，数据比较流畅，上线后的应用效果最好。风险之处在于难于把握好系统的整体性，必须保证软件产品的成熟度，否则会由于一个软件模块的失败或问题导致其他模块的被动。试点法：先在试点企业进行系统的运行，在确保可行性的原则下，再推广到其他企业。用于集团性企业的实施。该方法通过试点，验证了系统的可行性，降低的实施风险，树立了实施模样，提炼了真实的实施经验用于复制，对整个相关项目的推动起到很大的作用。风险之处在于试点单位的选择要慎重，一定要在业务上具备代表性，企业配合上要落到实处。分步法：先上线一部分模块，在此基础上再逐步上线其他模块。适用于存在客户定制开发模块的相关项目，或部分模块是另外一些模块的数据基础，或由于双方资源的问题导致部分模块实施时间推迟的情况。该方法能使双方逐步提交显著的成果，逐步见到上线产生的效果，但风险之处在于前期对系统的整体规则要仔细，否则后期的模块集成度会打折扣，影响相关项目质量。相关项目管理管控：相关项目管理管控就是对定义好的实施工作任务进行控制，并且及时处理资源、成本预算、时间进度等各方面的冲突及问题，使相关项目的目标最终得以实现。主要包括以下合适的内容：相关项目团队管理管控：包括相关项目组织结构的规划、角色及职责定义、汇报关系、人员配置、成员教育、成员变动管理管控、团队活动等，重点强调客户的业务骨干全职参与到业务实施小组，形成推动相关项目实施及后期维护的主力军。相关项目范围管理管控：包括实施范围的合理划分（组织范围、业务范围等）、明确定义、变更管理管控流程、控制要点等。重点强调了如何分析相关项目范围的变更对相关项目整体的影响力。相关项目变革管理管控：包括相关项目变革的识别定义、分析变革对企业及相关项目的影响力度、业务变革的执行方法等。相关项目沟通管理管控：包括分析沟通对相关项目的重要性，同时也强调了过分的沟通会造成工作质量低下，提供快速有效的沟通方法（会议、信息平台等）。相关项目进度管理管控：包括工作进度的度量方法、平衡进度、质量、成本的关系、进度控制原则等合适的内容。相关项目质量管理管控：包括了相关项目交付物的定义、检测标准及控制方法。相关项目成本管理管控：包括了相关项目预算的相关计划、测量与分析（挣值法）、控制相关项目预算的方法等。相关项目风险及问题管理管控：包括风险及问题的识别、度量、分析、控制与反馈，重点强调了控制流程与解决方法。实施工具：实施工具是帮助相关项目快速规划、规范执行的有力支持，包括：相关项目实施模板：包括了相关项目实施过程中无论是管理管控工作还是执行工作任务所需要的模板文档，另外还包括了培训用的案例数据等。行业指南：包括了多个行业的产品实施指南，涵盖了各行业的标准业务流程及个性化解决合适的方案，为行业产品的快速实施提供了直接的引导。我们的行业顾问可以直接复制成熟的标准信息进行系统的构建。相关项目管理管控平台：包括了相关项目管理管控使用的管理管控平台工具，主要包括：MSPROJECT、MSPROJECTSERVER、MSSHAREPOINT等。实施服务：为保证相关项目实施质量，我们公司提供充分调用公司资源来保证相关项目成功，对相关项目的实施提供了各种服务与支持来保障客户持续改进，包括：管理管控咨询服务：在相关项目关键的时候，由经验丰富的管理管控咨询专家提供企业管理管控及业务流程的优化指导。培训教育：为保证系统上线后的正常运行，并保证客户对系统功能的再挖掘，提高整体效益，我们公司提供面向客户的标准培训服务。在线支持：为及时响应相关项目实施过程中或系统上线后的技术问题，我们公司提供及在在线服务，由认证的技术专家会对系统进行检测并修复。专家诊断：在相关项目的实施过程中，每一个影响系统性能的工作，我们都会安排相关方面的专家进行诊断（远程或现场），比如在系统安装完成后，需要对系统的运行性能、安全保障等进行诊断；系统设计完成后，需要由专家进行分析诊断，从而更加保证了实施质量。本相关项目实施方法结合石药集团有限公司信息化相关项目的目标及业务需求，我们按试点法的实施策略进行实施，具体实施步骤如下：在本相关项目实施方法论中，我们遵循组织与相关计划、系统开发、试点上线准备、试点上线、推广准备、推广上线的步骤。相关项目的各项工作任务均围绕以下五个相关项目子流程来组织、执行、和管理管控。相关项目管理管控流程改进和系统实施相关的管理管控与控制，包括对管理管控层、相关项目小组、相关项目相关计划、相关项目范围及所需资源的管理管控。按照企业的战略和目标规划、监督和交付相关项目的各项成果，相关项目人员和其它资源的有效使用，进度和质量管理管控。知识转移知识转移贯穿于整个相关项目过程，主要采用培训方式，使用户对系统的掌握由浅到深，最终能灵活运用。在每次的培训结束后，都需要进行培训效果的评估，以保证培训的质量。另外知识转移的另一种方式是及时解答相关项目实施过程中用户提出的疑问，指导用户的操作过程。开发管理管控开发管理管控主要包括系统开发阶段的工作合适的内容，从用户需求调研、分析、设计、到开发测试。在这个过程中，要明确系统的业务蓝图、设计其实现方式，并严格控制定制开发的过程，最后对系统进行模拟以测试系统对业务的满足程度。系统试点管理管控试点管理管控包括了试点工作中的试点准备和试点上线两个阶段的工作，通过该过程的工作，完成试点单位上线目标，为系统的可行性进行最终验证。系统推广管理管控系统推广管理管控包括了推广工作中的推广准备与推广上线两个阶段的工作，通过前期整理好的标准数据、规范及文档，对推广阶段的用户进行数据准备，并对最终操作用户进行培训，数据导入后，即可进行上线运行及后期维护。实施保障策略石药集团有限公司生产管理管控系统的建设实际上是希望将科学规范的管理管控制度在企业的建立和运行，如何保证作为支撑系统的IT体系架构的稳定性，并处理好相关项目定义和规划的所有其他系统的关系十分重要，同时在系统实施建立过程中如何处理业务流程需求和软件的差异，是一个重要的考虑因素。要保证这些方面的成功，需要有好的相关项目实施保障策略，在本合适的方案中我们提出以下实施策略，来保证相关项目的成功：系统应用合适的方案符合企业发展战略重视全员参与的作用明确清晰可行的相关项目范围统一设计、分步上线的总体策略系统标准化策略数据移植策略重视知识转移试点实施采用瀑布式策略推广实施采用滚动式策略以下我们将主要针对最后两个策略进行详细阐述：试点实施采用瀑布式策略试点工作决定着整个系统的可行性，所以如何尽快保证试点成功也是整个相关项目的关键。由于我们第一期相关项目是生产管理管控系统，大部分模块都是基于业务处理的，而业务处理强调的是数据集成性和快速反应性，所以我们建议采用瀑布式实施策略，即所有模块共同上线。为降低共同上线的风险，该策略强调上线前期需要进行充分的设计与测试。另外选择好试点单位也是保证成功的关键所在。首批试点单位上线前准备工作建议如下：采用业务模拟的方式对系统进行充分的测试确认预定系统试点上线日期及检查点拟定试点上线切换相关计划拟定失败恢复相关计划：拟定上线切换月份开始（当月1日）至试点上线系统切换正式运转，期间之日常工作该如何进行,该如何保留单据,是否该在既有系统上再作数据输入,新系统在并行追赶期初值时,是否可以掌握每日进度及质量,又在何种情形下（例如,因准备不足或数据质量欠佳时）必须决定回到旧系统工作,并相关计划下一个上线日期。反复审核相关计划,随时依照准备状况修正相关计划。推广实施采用组合滚动式策略对于大量分支机构推广，存在着大量重复性工作，上线过程往往有三种策略：顺连、并行、组合滚动式。三种策略各有其优缺点：顺连的推广是就是按实施模块或组织范围的排列，由一支实施队伍顺序执行，所需人力少，质量风险小，但相关项目周期长，同时从总体角度要承受变革的时间长；并行的推广就是根据模块或组织范围的多少成立对应的实施组织，如此多的实施组织同时进行实施，所需人力大，质量风险大，但相关项目周期短，同时从总体角度要承受变革的时间短；考虑到相关项目的总体时间相关计划，我们建议的推广策略是组合滚动式，简单解释如下。一个通常的上线过程包括培训、数据准备、系统切换和上线后支持四个过程，这四个阶段分别所需的人力资源是不同的，另外根据组织范围的要求，我们成立对应的实施团队对划分的大区进行并行实施，每个实施团队划分了培训小组、数据准备小组、数据切换小组及上线支持小组，各小组之间进行滚动作业，下面以每一团队的工作过程举例：培训培训数据准备上线后支持培训数据准备上线后支持培训数据准备上线后支持分厂C时间轴上线切换培训数据准备上线后支持分厂A培训数据准备上线后支持分厂B培训数据准备上线后支持时间轴上线切换采用这种策略能够帮助中石药集团有限公司在可控成本的基础上尽快的完成全集团系统的上线；同时在分布推广的过程中，可以更多的石药集团有限公司在相关项目实施过程中建立起的人才队伍进行推广，加快分步上线的速度。浪潮方相关项目组织相关项目角色成员现任职务职责相关项目领导小组董进军制造业事业一部总经理作为ERP相关项目的总负责，负责本方的实施督导和相关项目进度过程控制。整个相关项目实施合适的方案审定、相关项目进度及成本的控制、相关项目验收等。朱大明河北区ERP产品总经理商务经理苏忠良河北区行业经理负责相关项目生命期内的商务活动.相关项目经理王江河北区1．组织相关项目资源2．参与相关项目需求合适的方案3．制订相关项目实施相关计划4．相关项目协调工作5．相关项目实施进度、质量、风险控制6．组织并负责各相关项目阶段的工作验收7．相关项目管理管控规范的执行8．商务及相关项目成本考核实施顾问刘成明实施咨询顾问服从相关项目经理的各项工作安排并及时完成相关项目经理下达的任务；负责相关项目实施过程中客户方提出的问题的解决及答复；及时向相关项目经理通报实施过程中出现的问题。开发经理武书磊制药行业供应链产品经理参与相关项目调研及需求合适的方案制订,界定二次开发范围和工作量，制订详尽可行的二次开发相关计划并保证按时完成。开发工程师王霄燕制药行业维护经理系统实现与维护张国升制药行业生产产品经理系统实现与维护王怀钧制药行业生产产品经理系统实现与维护配置管理管控师杨敏研发管理管控部专职SCM相关项目配置管理管控质量保证张涌测试中心经理质量保证相关计划测试相关计划质量评价与报告实施工作相关计划整个相关项目我们假设从2007年4月20起开始实施，到2008年2月29日全部验收结束。在相关项目的实施生命周期中，我们共划分了六个阶段：1.组织与相关计划；2系统开发；3试点上线准备；4试点上线运行；5推广准备6推广上线。整个相关项目，我们需要实现七个里程碑：1.相关项目准备工作完成；2.确定系统业务蓝图；3.二次开发系统完成；4.试点准备工作完成；5.试点正常运行；6.推广数据准备完成；7系统成功验收。第一阶段组织与相关计划第一阶段从4月20日到4月26日。本阶段主要完成相关项目的前期准备工作，包括：相关项目章程的制定、相关项目组织架构的成立、制定相关项目管理管控流程及实施标准、对贵公司的现有硬件、人员水平进行摸底、进行相关项目启动会议等。其中在知识转移方面，我们重点进行领导层的研讨及关键客户的概念培训。本阶段影响相关项目质量的主要工作是：相关项目章程的制定、相关项目组织的成立、相关项目管理管控流程及标准的明确、关键用户的概念培训、相关项目组首次会议及相关项目启动大会。本阶段要实现的里程碑是：1相关项目准备工作完成。第二阶段系统开发第二阶段从2007年4月27日到2007年5月31日。本阶段主要完成相关项目的二次开发系统，包括：相关项目需求调研、业务蓝图规划（组织结构分析、业务流程分析、功能需求分析）、制定数据信息的标准化、系统设计、二次开发、业务单元模拟、系统集成模拟等。其中在知识转移方面，我们重点进行调研方式的培训、调研报告整理的培训、如何画业务流程图的培训等。本阶段影响相关项目质量的主要工作是：业务调研（特别是二次开发部分的需求调研）、业务蓝图讨论与确认、标准化体系的建立。本阶段要实现的里程碑是：2确定系统业务蓝图；3二次开发系统完成第三阶段试点（中润）上线准备第三阶段从2007年6月1日到2007年7月10日。本阶段主要试点试运行数据准备，包括：数据准备、数据切换、技术保障、管理管控保障、最终操作用户的培训、正式系统的安装与调试、数据初始化、业务操作流程的说明编制、业务相关调整的完成等。其中在知识转移方面，我们重点进行系统安装的培训、数据准备的培训、历史数据使用的培训、系统模拟的培训。本阶段影响相关项目质量的主要工作是：业务模拟、系统安装、数据准备、数据初始化等。本阶段要实现的里程碑是：4试运行准备工作完成。第四阶段试点上线第四阶段从2007年7月11日到2007年9月10日。本阶段主要完成试点的试运行，包括：上线运行、试点评估与验收等。其中在知识转移方面，我们重点进行系统参数设置的培训、最终操作用户的培训、业务数据准确性评估培训。本阶段影响相关项目质量的主要工作是：操作流程说明完善、权限定义、上线跟踪与支持。本阶段要实现的里程碑是：5试点正常运行。第五阶段推广准备第五阶段从2007年9月11日到2007年12月15日。本阶段主要完成推广运行数据准备，包括：接口开发、优化标准体系、数据准备、操作流程调整及完善等。其中在知识转移方面，我们重点进行系统操作再培训等。本阶段影响相关项目质量的主要工作是：接口开发、标准体系的优化、全面上线数据准备、数据初始化。其中接口开发可以先行，在第二阶段完成时即可开始。本阶段要实现的里程碑是：6推广运行数据准备完成。第六阶段推广上线第六阶段从2007年12月16日到2008年2月29日。本阶段主要完成全面正常运行和相关项目的收尾，包括：系统管理管控员的培训、系统的应用状况检测、相关项目资料（特别是技术资料）的交接与评审、相关项目的最终验收会议等。其中在知识转移方面，我们重点进行系统管理管控员的培训、部分技术资料交接时的培训。本阶段影响相关项目质量的主要工作是：系统管理管控员的培训、相关项目资料的交接、相关项目最终验收。本阶段要实现的里程碑是：7系统成功验收。主要工作及交付物阶段主要工作主要交付物标志阶段一：组织与相关计划阶段制定相关项目章程成立相关项目组织制定相关项目相关计划高层培训制定相关项目标准准备工作平台相关项目启动相关项目章程相关项目组织相关项目总体工作相关计划相关项目资源需求相关计划相关项目预算需求相关计划相关项目标准模板相关项目采购相关计划书双方相关项目经理签字认可，其中除‘相关项目标准模板’外，其他文档需要提交相关项目指导委员会最终审核确认阶段二：系统开发关键用户培训业务调研蓝图规划系统设计系统定制开发单元模拟系统模拟调研报告业务蓝图报告系统配置文档定制开发的产品系统模拟报告双方相关项目经理签字认可，其中除‘系统配置文档’外，其他文档需要提交相关项目指导委员会最终审核确认阶段三：试点准备最终用户培训数据准备数据切换技术资料的编制正式系统的安装与测试管理管控保障措施的编制系统上线详细相关计划培训手册数据初始表人员权限表流程操作手册系统安装报告相关的管理管控措施各试点单位领导或业务主管签字认可，双方相关项目经理签字认可，其中除‘培训手册’、‘数据初始表’、‘流程操作手册’外，其他文档需要提交相关项目指导委员会最终审核确认阶段四：试点上线上线运行技术支持历史数据移植系统管理管控培训试点上线评估上线日常操作日志问题档案历史数据移植报告上线评估/验收报告各试点单位领导或业务主管签字认可，双方相关项目经理签字认可，其中除‘上线日常操作日志’外，其他文档需要提交相关项目指导委员会最终审核确认阶段五：推广准备成立相关项目推广组织推广工作的启动相关项目组成员培训完善标准资料推广组织结构完善后的推广资料完整的系统产品双方相关项目经理签字认可，其中除‘推广资料’外，其他文档需要提交相关项目指导委员会最终审核确认阶段六：推广上线用户培训数据准备数据切换编制管理管控保证上线运行支持支持历史数据导入总公司决策模块的试用相关项目总体评估与验收系统上线详细相关计划数据初始表相关管理管控措施人员权限表历史数据移植报告上线操作日志问题档案相关项目总体评估与验收报告各分厂及分公司业务主管签字认可，双方相关项目经理签字认可，其中除‘数据初始表’、‘人员权限表’、‘上线操作日志’外，其他文档需要提交相关项目指导委员会最终审核确认其他每阶段完成后的评估周例会月度进度检测月度风险评估阶段评估报告例会的会议报告进度报告风险评估报告双方相关项目经理签字认可，并需要提交相关项目指导委员会最终审核确认实施中的培训合适的方案培训概述本节概述为实施石药集团有限公司生产管理管控系统建议的培训和技能转移合适的方案。该合适的方案是基于我们的诸多大型系统实施相关项目中积累的经验，并结合石药集团有限公司的实际状况和实施相关计划制定，用于保证如下的用户培训目标：培养石药集团有限公司的关键用户（包括相关项目管理管控人员），使其掌握系统系统的核心功能以及相关项目实施方法和步骤，具备配合实施顾问推进相关项目的能力；培养石药集团有限公司的IT人员，使其掌握日常运行和维护系统系统的技能，包括故障排除、寻求供应商支持等；培训石药集团有限公司的最终用户；确保新流程和系统功能的知识转移，使其能从上线的第一天开始正确地、高效地使用系统；确保员工对总体流程和系统的集成性有大致的理解；提供有效的、全面的和标准的文档给最终用户，成为其后续稳定应用的保障；用户培训的定义石药集团有限公司的用户培训包括管理管控层培训、相关项目经理培训、关键用户培训、最终用户培训：管理管控层培训旨在向中高级管理管控层沟通相关项目相关计划和方法、介绍业务流程改进和生产管理管控系统的概念、以及对相关项目管理管控方法和标准的汇报。主要合适的内容包括:相关项目相关计划和方法概述生产管理管控系统和相关系统概述石药集团有限公司生产管理管控系统的关键运作方式和流程介绍相关项目管理管控、沟通、和变革管理管控方法汇报相关项目经理培训旨在向石药集团有限公司的相关项目管理管控人员传授相关项目管理管控、生产管理管控系统实施管理管控的方法和技能、以及针对石药集团有限公司特别设计的相关项目推广方法的培训。主要培训合适的内容:相关项目管理管控技能培训信息系统实施方法培训业务流程设计方法和工具培训石药集团有限公司生产管理管控系统推广方法培训相关项目小组/关键用户培训对脱产或半脱产的相关项目小组成员提供产品功能模块培训，及推广技能的培训。主要培训合适的内容:产品功能培训软硬件平台应用培训推广技能的培训，包括模板的应用、流程的优化和数据的收集和转换最终用户培训对最终应用信息系统的员工进行针对业务流程的培训。最终用户将在专职培训顾问的培训和指导下，学会如何应用系统进行最终用户所属岗位的日常业务运作。主要培训合适的内容:与其岗位有关的业务流程手册和系统操作手册针对非经常用户如经理、主管等的查询报表功能培训策略为保证在短期内将各种知识和技能传授给不同层面的众多相关项目参与者，我们建议如下培训策略：对管理管控层培训采用沟通和汇报的方式进行相关项目经理培训集中在总部进行建议有实施方的相关项目经理一起参与，通过集中的培训，统一公司生产管理管控系统实施和推广相关项目方法和管理管控方法，方便今后的相关项目沟通。仅对关键用户提供产品的全面培训建议对关键用户关于系统的推广技能以咨询或研讨会的方式进行。最终用户培训建议最终用户培训基于其岗位相关的业务流程和系统系统操作需求，培训材料统一开发、由专职培训顾问提供培训以保证培训质量。建议建立网上学习交流系统提供业务流程手册和系统最终用户培训资料，另外需要在系统中创建专门的练习用数据库，使最终用户在完成最终用户培训后，仍然可以自行学习和专研，并在工作中参考。尽可能采用专职培训员培训小组将由顾问和石药集团有限公司专职培训员共同组成,其中培训顾问将对专职培训员进行以下培训：培训技巧，包括上课和工作辅导培训技巧；总流程和系统知识的培训专职培训小组好处在于：让相关项目小组能集中精力作实施，因为很多时候培训与系统配置、测试、数据转换等是同时进行的。标准化的培训保证培训质量。要求的讲师数量要看需要培训的最终用户数。为达到最好效果，讲师与受训者的比率最大应为1：20。培训方式相关项目管理管控办公室的变革和培训专员专职负责策划和实施各种培训并衡量其有效性。变革和培训管理管控专员将由联合实施小组顾问和石药集团有限公司的实施骨干共同组成。为确保成功的技能转移，我们将采用如下几种方式：课堂培训针对各种专题开设培训课程，如相关项目管理管控、实施方法及系统各模块核心功能等，通常安排在相关任务开始之初，以使各参与人员能具备完成相关任务的基本技能。课堂培训由培训顾问实施。在职培训通过课堂培训所获得的基础知识需经过实际工作中的不断应用和反复锤炼才能被充分吸收，并达到可举一反三、熟练应用的境界。我们顾问将通过联合工作的方式，协助石药集团有限公司的用户解决实际应用中的问题，不断深化所学的知识。此种方式可适用于联合相关项目管理管控、系统开发等日常工作。交付文档相关项目实施过程中交付的一系列文档也是技能转移必不可少的媒体。这些文档可作为日后进一步培训、推广或联合工作小组的重要参考。为确保相关项目成果存档，并为今后石药集团有限公司后续自我支持提供模板，我们将采用MS-SHAREPOINT相关项目协作环境作为相关项目文档资料的管理管控工具。MS-SHAREPOINT是基于WINDOWSSERVER的交流沟通管理管控工具，在我们的实施或咨询相关项目中应用广泛，并受到客户的普遍欢迎，它能充分支持相关项目实施过程中的经验、知识的共享，对于石药集团有限公司这样范围广的大相关项目尤其适合。网上培训/计算机辅助培训–eLearning根据设计的业务流程和系统系统功能设置，建立网上培训及计算机辅助培训教材和相应的设施，授权的石药集团有限公司用户可以利用这些电子教材进行自助学习，降低石药集团有限公司持续培训的成本以及减少地区、参与培训人数、师资等传统培训的约束。我们可以提供电子化的培训课程开发服务，帮助客户提高培训的效果和效率。讲座研讨组织讨论会或讲座，由我们资深顾问通过讨论会等互动方式，与石药集团有限公司管理管控层面交流有关内部管理管控、流程等方面的合适的内容。讲座研讨由相关项目顾问负责进行。培训设计建议在本相关项目中，针对石药集团有限公司的相关项目需求设计如下培训课程：管理管控层培训石药集团有限公司的相关项目实施和推广方法培训最终用户培训最终用户的培训主要针对业务流程及业务流程中需要应用到的系统功能，它对今后系统能否成功运行有非常大的关系。下图说明了最终用户培训材料的组成部分即其关系：除了以上专门为石药集团有限公司设计的培训外，下列培训可按需进行适当客户化以满足石药集团有限公司的需求：相关项目管理管控相关项目管理管控的思想和方法将贯穿本相关项目实施过程的始终。我们综合了世界著名软件公司的方法和自身的实践经验，总结出一系列相关项目管理管控的方式和方法，从相关项目立项、可行性分析，到相关项目中的成本预算控制、变革管理管控、风险控制和防范，到相关项目成果的确认、审核，以及相关项目最终的总结和收获。我们不仅将这些原则和方法使用于本相关项目的实施过程，也愿意和石药集团有限公司分享我们成功的经验。根据石药集团有限公司的需要，我们还可以提供专门的相关项目管理管控的培训；相关项目实施方法我们将在定制的石药集团有限公司实施方法论来指导本相关项目的实施，更有效地帮助石药集团有限公司推广实施系统系统和其他应用系统，降低相关项目的总体成本，减少相关项目风险。通过相关项目实施方法的培训和联合工作小组的方式，我们将把相关项目方法论传授给石药集团有限公司。业务流程基于应用系统的最佳实践流程，结合我们相关项目实施经验，我们将和石药集团有限公司一起定义未来业务运作流程，规范财务及其他业务运作，通过实施来优化现有流程。确保实施后石药集团有限公司具有自行支持业务运作、自行优化业务流程和运作的能力。系统应用和维护我们将向石药集团有限公司转移相关项目范围内的产品功能模块的知识和技能，包括系统的功能、设置、操作、应用等，使石药集团有限公司在实施后具备系统管理管控能力。此外，我们还将协助设计数据库备份流程、数据库恢复流程、操作系统备份流程、操作系统恢复流程，使石药集团有限公司的技术人员能够有效地进行日常安全维护、日志检查、问题诊断和解决。建议的培训课程为了确保对培训的预期效果，培训对象只需接受与其相关业务的培训。课程合适的内容示例如下：培训合适的内容是否集中培训对象培训方式培训天数管理管控层培训＊管理管控层讲座研讨1-2相关项目管理管控技能培训＊相关项目组课堂培训1信息系统实施方法培训＊相关项目组课堂培训1业务流程编制培训＊相关项目组讲座研讨1系统推广方法＊关键用户讲座研讨1实施和推广技能培训－实施及相关项目管理管控基本概念－模板应用方法－数据收集和转换方法－流程测试方法－业务流程运作指南的编制－用户操作手册的编制－最终用户的培训方法关键用户讲座研讨3-5系统功能的应用培训＊关键用户课堂培训20最终用户培训＊最终用户课堂培训15系统维护和流程培训＊信息技术在职培训3-5信息系统标准产品培训由厂家负责相关应用产品、开发工具培训由厂家负责软硬件平台应用培训由厂家负责课程评估每个课程结束后，应通过正式或非正式的调研，了解课程是否满足学习目标和需求，和参与人员是否需要额外的培训。可按石药集团有限公司的要求编制培训评估表格。培训设施由于我们提供的相关项目培训是以咨询的方式进行，石药集团有限公司应提供必要的培训设施和设备（或由相关项目合同合约中指定的相关项目工作场地和测试、培训设备提供方提供），包括：配置台式电脑、网络连接、白板/黑板和投影仪的培训教室小组讨论的的会议室与实施活动的集成培训是支持实施的活动之一。应该通过适当的相关计划保证用户会在正式培训后再参与以下测试，进一步掌握实际的应用经验：原型测试通常在关键用户参与标准产品的培训后再进行该项测试，主要目的是验证系统设置合适的方案、流程合适的方案的可行性，对于不满足部分找出相应解决合适的方案。这也是客户相关项目小组和一些关键用户的第一次实际应用系统的操作训练。用户接受测试最终用户在接受了相关业务流程的最终用户培训后，通过该项测试进一步了解和接受解决合适的方案的系统业务流程和操作，确认功能/合适的方案是否满足所有的业务需求。相关项目组会帮助用户了解操作和记录结果。系统集成测试集成所有转换、接口、功能修改和解决合适的方案所有方面的测试。相关项目组和一些最终用户会参与，对整个系统的集成合适的方案有总体的了解和掌握。培训承诺我们将提供面向管理管控人员、关键用户、最终用户、系统管理管控员的分层次培训，完成对他们的知识转移。具体培训课程见本章7.6.6节。培养石药集团有限公司至少2名软件开发人员，能够自行维护软件系统和二次开发。提供石药集团有限公司所有的系统管理管控人员的系统管理管控和使用培训。现场提供对最终用户的培训。负责指导石药集团有限公司完成系统管理管控流程、管理管控制度、岗位操作规程等规范性文件，并协助完成相关的培训实施。技术规范系统构建原则建设能够适应石药集团有限公司现有管理管控需求并充分考虑未来发展的信息系统，我们认为在构建石药集团有限公司生产运营管理管控系统时，需要有如考虑如下构建原则：安全性原则生产数据是企业最重要的内部信息之一，在广域网上如何实现数据的保密、安全，是企业关心的问题之一。本系统在应用层面上整合一套完善的压缩、加密、解密、解压缩等安全机制，保证数据在传输过程中的保密性和安全性，支持多层次的系统安全机制设置，包括网络通讯协议层安全机制、数据库安全机制、应用软件安全机制等，基于角色和岗位职责进行管理管控，确保系统的安全运行。安全管理管控合适的方案请详见第五章。实用性原则系统的建设充分贴近具体业务和尽可能采用现有网络硬件设备，完全B/S架构，客户端零安装，并且对网络和客户端要求不是很高，这将极大的保护企业现有投资，使系统有较好的性能价格比。先进性原则系统开发采用Microsoft.net技术体系，.net技术是当前较为成熟的和先进的企业信息化建设技术平台，从而在一定的时间范围内保护现有投资。开放性原则系统具有灵活构建的功能，系统管理管控员可以根据工作业务需求增加、修改和删除信息集和信息项，可以方便地维护信息代码。支持企业内部和外部资源的集成管理管控，能充分满足现代企业的经营管理管控要求，提供标准的对外程序接口，能支持多种接口界面标准，提供消息提醒机制，方便任务的及时处理。可扩展性原则在市场日益竞争激烈的条件下，企业的管理管控模式肯定会随市场变化和集团战略需要不断发生变化，组织结构、品种结构也可能因此做出调整，另外企业也在不断拓展国际市场，参与国际化竞争，因此对系统的灵活性和扩展性要求很高，软件必须适应企业的变化和调整。浪潮生产运营管理管控系统是基于行业的流程特点设计的，充分适应企业组织架构、生产模式不断发展变化的需求，并不断吸收国内外新的管理管控思想，融合众多制药企业的需求，而且能够在一定范围内根据客户的具体需求对使用模块、业务流程等作适当定制，因此能够满足企业不断发展的需求。另外系统基于工作流原理，提供了业务自定义流程功能，并提供了灵活的报表定制工具，可以满足企业多样化统计分析的需要。系统集成原则浪潮生产运营管理管控系统是一体化设计的，各内部系统之间是无缝联结的，从而使业务流程更加顺畅、高效。同时系统预留标准接口，可以实现与外部系统的信息集成。易操作性原则窗口界面简洁、直观，菜单层次清晰，功能项定义明确，操作简便，功能按钮具有指向式提示说明；并提供了用户操作界面自定义功能，各种操作应尽量在单一界面内完成，减少弹出窗口的数量；可提供实时的弹出式窗口提醒和在线帮助功能。系统技术架构体系结构浪潮生产运营管理管控系统是采用Microsoft.Net开发，B/S多层架构，面向Internet和Intranet，基于Web方式、中间件技术和大型数据库的N层体系结构。N层中主要包括数据层、业务逻辑层和表示层。由浏览器——WEB服务器——应用服务器——数据库服务器组成，界面、业务逻辑和数据库分离，实现了动态平衡负载。客户端使用IE浏览器进行业务处理，客户端零安装，具有投资少、易维护、数据集中存储、安全可靠的特点。只有服务端应用才可以访问数据库，客户端应用通过服务端应用访问数据库，以保证数据安全。核心技术浪潮生产运营管理管控系统本着选用成熟、先进的技术的原则，选用微软.Net开发语言进行应用程序的开发。同时还采用了大量的先进技术，包括移动计算技术、工作流、组件技术、XML等。开发工具采用Microsoft.Net.NET改变了应用程序服务器软件平台的经济性，使用.NET平台和VisualStudio.NET，可以创建和部署它们所需要的速度更快的应用程序。对于客户端应用程序、服务器应用程序、Web服务或者其他的程序来说，MicrosoftWindows和.NET技术是一个强健而高性能的应用程序软件平台。.NET技术不仅提供了针对应用程序服务器的能力，也提供了针对所连接的设备和更多客户端的能力。在成本、协同性、性能、丰富性和开发效率等方面，WindowsServer作为应用程序服务器要比其它技术更有优势。.NET的基础性、实用性、精准性，明显优于其它平台。可复用构件技术软件复用是指充分利用过去软件开发中积累的成果、知识和经验，去开发新的软件系统，使人们在新系统的开发中着重于解决出现的新问题、满足新需求，从而避免或减少软件开发中的重复劳动。构件（.ponent）是可复用的软件组成成份，可被用来构造其他软件。构件将抽象的程度提到一个更高的层次，它是对一组类的组合进行封装，并代表完成一个或多个功能的特定服务，也为用户提供了多个接口。整个构件隐藏了具体的实现，只用接口提供服务。这样，在不同层次上，构件均可以将底层的多个逻辑组合成高层次上的粒度更大的新构件，甚至直接封装到一个系统，使模块的重用从代码级、对象级、架构级到系统级都可能实现，大大提高了软件开发效率。采用XML进行数据交换及规范接口XML是SGML的面向Internet应用的一个优化子集。它独立于系统和处理程序，这种独立性已经被十几年的SGML应用经验所证实。XML把这种能力扩展到Internet上。因为它的简单性、开放性、可扩展性、灵活性、自描述性等特性，XML在数据和信息管理管控、数据交换、Web应用、电子商务、应用集成等诸多领域有着重要用途。正因为如此，XML很快地得到了工业界的普遍支持。浪潮软件采用XML进行数据交换及规范接口等，极大的提高了系统的开放性。工作流技术工作流就是一系列相互衔接、自动进行的业务活动或任务。为了实现组织目标，有关业务活动依时序或逻辑关系相互连接构成业务流程，在业务开展过程中，文档、信息或任务，依据组织规范在参与者之间传递、处理或执行。在过去一些老的“模块化”的产品中，系统的设计通常是基于任务分割的，作业相关项目之间是分裂的。在群体协同的工作环境下，以消息、邮件等技术为基础的工作流管理管控系统能够改进和优化业务流程，提高工作效率；对企业业务过程实现更好的监察和控制，提高顾客服务质量；提高业务流程的柔性。移动计算技术移动商务就是利用各种移动设备和移动通讯技术，比如PDA、手机等，随时随地存储、传输和交流各种商业信息，进行商业活动的创新业务模式。移动商务将会重塑企业的运营模式，突破时间和空间的限制，使企业的业务无处不在、无时不在，大大缩短企业与市场的距离，提高企业对市场的迅速响应能力，提升企业的整体管理管控水平。组织架构重组技术在现今的现实世界里，顾客需求、产品生命周期、市场增长、技术更新速度、竞争规律等等，几乎没有一样是可以预料或保持不变的。这些变化，都使人们意识到，没有任何一种组织结构是固定不变的，是万能的。相反，快速响应市场需求、快速进行技术更新，都要求企业对组织结构进行一定的变化，甚至彻底的变化。对于组织重构，我们考虑到下面这些情况：组织被合并，相关业务也被合并组织被拆分，相关业务也被分拆组织被撤销，相关业务也被取消组织被移动，改变了隶属关系。新建组织对于拆分或合并前已完成的各种业务，由于已成为历史，并已在财务上反映，所以系统不应做调整。对于尚在进行中的业务，就需要按照一定的规则替换原先的办事处，对于新开展的业务，被停用的办事处（或分公司）就不应再允许使用。所以在实现技术上，我们对于上述合适的内容，不在数据库中直接存储与业务相关的编号或者代号，而是存储一个与业务无关的ID值，该值是唯一的、与具体业务无关的。产品平台技术在组件平台之上，浪潮为客户构造了各种软件产品，包括生产运营管理管控、财务管理管控、供应链管理管控、客户关系管理管控等，这些产品是完全集成的，既可以解决企业某一方面的管理管控问题，又可以为企业提供一体化的解决合适的方案。浪潮通用业务构建平台――GSP浪潮自己搭建的通用业务平台GSP，通过它可以快速开发企业应用系统并能快速调整，以适应企业变化带来的对系统的变化要求。它采用两条主要的技术路线J2EE和.NET来构建企业应用系统。浪潮GSP包括分别支持J2EE和.NET的基础运行时（包括基础技术架构、通用类库、工作流引擎、国际化引擎、数据访问引擎等）、应用工具、公共业务组件、企业应用架构及API五个部分。基础运行时（BaseCoreRuntime）这是浪潮GSP的核心部分，它分别针对J2EE及.Net建立了合理的三层MVC体系结构，通过建立大量的基础类库来屏蔽底层的应用开发，以实现平台无关及快速构造应用。同时它提供了大的基础服务，包括工作流引擎、国际化引擎、数据访问引擎及权限管理管控、安全管理管控等。通过这些基础服务，可以很好的解决集成性、平台无关性及可扩展性。例如通过工作流引擎可以集成不同的业务流程，通过权限管理管控可以将不同的应用纳入统一的权限管理管控中，通过数据访问引擎可以解决访问不同数据库的问题，通过国际化引擎可以将应用扩展到各种不同的语言环境下。应用服务工具（ApplicationServiceTools）它与基础服务相对应，通过这些服务工具可以定义新的工作流程，定义不同的用户界面，定义新的规则及设计新的模板等。它为提高应用的通用性及人性化提供了有力的保障。公共业务对象（CommonBusinessObject）这里包含大量的可重用的业务组件，包括报表组件、通用查询组件、通用分析组件等。它将软件的应用领域特点与软件的基础架构结合起来，总结、抽象成为粗粒度的可复用构件，一方面是对行业知识的积累与复用，另一方面通过对基础业务的实现与封装，可以极大地降低了软件系统的开发成本、技术难度，提高开发效率及软件的质量。这是应用软件得以快速实现、快速调整并具备高可靠性的基础保证。企业应用架构（EnterpriseApplicationArchitecture）企业应用架构是在总结国际上先进的管理管控模式、管理管控模型及规范的业务流程的基础上，并结合大量国内企业实际的应用经验而开发出的一套标准的企业应用的模型，包括大量的数据模型、业务模型、标准的业务流程、建模方法等。它不仅可以帮助快速的建立企业应用，更重要的是在该应用架构的基础上建立的应用架构可靠性高、管理管控思想先进、业务流程合理。它是GSP的最上面的一层，也是最重要的一部分。API（ApplicationProgramInterface）借助GSP提供的API，一方面可以帮助第三方在浪潮GSP之上快速建立应用，另一方面可以集成已成熟的第三方应用。技术性能易用性浪潮生产运营管理管控系统面向医药行业，提炼了多家制药企业的需求，能够满足石药集团有限公司的基本业务要求；浪潮采用自己搭建的通用业务平台GSP，通过它可以快速开发企业应用系统并能快速调整，以适应企业变化带来的对系统的变化要求。界面风格统一，业务处理模式统一，并采用工作流技术，灵活的设置业务流程。窗口界面简洁、直观，菜单层次清晰，功能项定义明确，操作简便，功能按钮具有指向式提示说明；并提供了用户操作界面自定义功能，各种操作尽量在单一界面内完成，减少弹出窗口的数量；可提供实时的弹出式窗口提醒和在线帮助功能。安全可靠性浪潮软件在充分剖析制药企业生产管理管控流程的基础上，通过工作流程自定义、单据流转自定义等功能，实现了系统集成和各功能模块之间的无缝连接，一处录入，多处引用，数据充分共享。提供了五层安全构架，分别是网络、操作系统层、数据库系统层、数据库管理管控层、系统应用层、用户层来保证用户数据的安全。采用数据库权限验证和应用系统权限验证即双重资格验证来保障系统的合法登录，支持SSLMD5加密。采用基于职责和角色的授权管理管控机制来对系统的权限进行管理管控。随着企业的不断发展，人员在不断的流动，岗位职责也在发生不断的变化，这就需要建立以职责为基础的授权机制。不论人员如何变动，职责是相对稳定的，只要将操作人员赋予某个职责（角色），就会获得相应的授权。功能权限功能权限数据权限组织(单位)职责角色操作人员操作人员组织(单位)职责角色提供操作日志和日志分析功能。在系统的运行过程中，为加强安全管理管控的需要，系统提供监控日志系统，自动将各个操作员进出入系统的时间、在系统执行过程中用到的功能、进行的操作的详细过程、出现的各种问题加以记录，并对数据库的运行状况、应用服务器的运行状况进行监控以形成日志文件，提供较强的日志查询、审计功能，为系统的稳定、安全、可靠运行奠定良好的基础，为系统管理管控员提供了一个直观易用的维护管理管控工具。详细的安全合适的方案介绍请见第五章。灵活扩展性系统支持总公司、分子公司、生产大区、办事处多种组织结构的组合，同时支持大区、办事处之间的合并、拆分、撤销的变化，以及生产人员的业务交接等，以适应制药企业生产组织结构不断调整的需要。支持用户界面自定义、业务流程自定义、单据流转自定义、统计报表自定义，确保系统快速柔性化配置，以满足不同企业的个性化需求以及适应企业不断变化和发展的业务需求。系统提供强大的二次开发工具，经浪潮培训后，可以让用户完成一定的用户化定制及应用功能的扩充。开放性浪潮生产运营管理管控系统是一体化设计的，各内部系统之间是无缝联结的，从而使业务流程更加顺畅、高效；同时支持企业内部和外部资源、第三方软件的集成管理管控，能充分满足现代企业的经营管理管控要求；采用XML进行数据交换及规范接口，提供标准的对外程序接口，能支持多种接口界面标准，例如WebService接口、API接口、XML接口、EDI接口等，满足未来和物流配送等系统的整合需求。提供消息提醒预警机制，采用自动E－MAIL，开机提醒、定期提醒、手机短信提醒等，方便任务的及时处理。并发控制集团企业的信息系统都具有数据量大、并发用户多的特点，浪潮一直致力于国内中高端企业的信息化建设，在跟中石化、中石油、中航天、中储粮等特大型企业，包括与证券、银行、电信企业合作的过程中，在并发控制技术、海量数据存储、性能调优等方面积累了成熟的经验，并通过与微软、ORACL、IBM等国际公司的战略合作，在数据库配置优化、性能调优方面总结出了一套实用的解决合适的方案。所以在并发控制和响应速度上能够满足石药集团有限公司生产公司提出的要求。系统集成性在了解石药集团现有的业务系统的基础上，我们可以通过合作协商，开发与现有系统的接口，从而满足石药集团有限公司提出的集成要求。安全解决合适的方案设计原则在对贵单位的系统安全进行规划时，我们遵循了以下原则：需求、风险、代价平衡分析的原则：对一个信息系统来说，绝对的安全难以达到，也不一定必要。对一个信息系统的安全策略的确定，需要对系统面临的威胁及可能承担的风险进行定性和定量相结合的分析，然后制订规范和措施，确定本系统的安全策略。保护成本和被保护的信息的价值必须平衡，价值仅1万元的信息如果花费5万元去保护显然是错误的。综合性、整体性原则：对一个信息系统来说，其较好的安全策略应该是系统各个方面、各种安全措施综合运用的结果。一个信息系统的安全策略包含了设备、网路、个人、操作系统、数据库系统等各个方面，要在总体上去分析、看待每一各环节，从整体去考虑每一个环节对整个系统的影响，才能制订出较好的安全策略。多重保护原则：任何安全保护措施都不是绝对安全的，都可能被攻破。但是建立一个多重保护系统，各层保护相互补充，当一层保护被攻破时，其它层保护仍可保护信息的安全。一致性原则：安全措施的实施要和信息系统同步建设，相比等到信息系统建好才考虑安全措施要容易的多，并且费用相对要少的多，避免重复投资。易操作性：安全措施要由人来完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性。其次，采用的措施不能影响系统正常运行。适应性、灵活性原则：安全措施必须能随着网络性能及安全需求的变化而变化，要容易适应、容易修改。综合上述原则，我们提出了系统安全、网络安全、数据安全、软件安全几个方面的安全措施来保证贵单位信息系统的安全：下面分别详细介绍这些安全合适的方案：系统安全合适的方案对于各类服务器的操作系统要有严格的操作管理管控流程，对服务器的操作严格按照操作流程来做，这是最基本的要求，另外还要按照以下流程对操作系统进行安全设置：安装防病毒软件并及时更新病毒库计算机病毒的危害日益加重，我们必须在服务器上安装防病毒软件，并做到及时更新。及时安装最新版本的SP和Hotfixes补丁程序要及时跟踪Microsoft公司发布SP以及hotfixes的消息，从而根据具体环境，在机器中安装最新的SP及hotfixes补丁程序。关掉不需要的服务安装完Windows2000Server后，我们就应该禁止掉该服务器不承担的任何网络服务程序。特别要考虑的是，是否需要运行文件和打印机共享服务。另外，除非特别需要，我们也不要在服务器上安装其他应用程序。比如说，不要安装电子邮件客户端程序、office产品等等。总之，不是必须运行的程序，不安装。对系统帐户进行安全设置(1)禁用Guest账号在计算机管理管控的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复杂的密码。你可以打开记事本，在里面输入一串包含特殊字符、数字、字母的长字符串，然后把它作为Guest用户的密码拷进去。(2)限制不必要的用户去掉所有的DuplicateUser用户、测试用户、共享用户等等。用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。这些用户很多时候都是黑客们入侵系统的突破口。(3)创建两个管理管控员账号创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrators权限的用户只在需要的时候使用。(4)把系统Administrator账号改名大家都知道，Windows2000的Administrator用户是不能被停用的，这意味着别人可以一遍又一遍地尝试这个用户的密码。尽量把它伪装成普通用户，比如改成Guesycludx。(5)创建一个陷阱用户什么是陷阱用户?即创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些Hacker们忙上一段时间，借此发现它们的入侵企图。(6)把共享文件的权限从Everyone组改成授权用户任何时候都不要把共享文件的用户设置成“Everyone”组，包括打印共享，默认的属性就是“Everyone”组的，一定不要忘了改。(7)开启用户策略使用用户策略，分别设置复位用户锁定计数器时间为20分钟，用户锁定时间为20分钟，用户锁定阈值为3次。(8)不让系统显示上次登录的用户名默认情况下，登录对话框中会显示上次登录的用户名。这使得别人可以很容易地得到系统的一些用户名，进而做密码猜测。修改注册表可以不让对话框里显示上次登录的用户名。方法为：打开注册表编辑器并找到注册表项“HKLM\Software\Microsoft\WindowsT\CurrentVersion\Winlogon\Dont-DisplayLastUserName”，把REG_SZ的键值改成1。(9)密码安全设置使用安全密码一些公司的管理管控员创建账号的时候往往用公司名、计算机名做用户名，然后又把这些用户的密码设置得太简单，比如“wel.e”等等。因此，要注意密码的复杂性，还要记住经常改密码。开启密码策略注意应用密码策略，如启用密码复杂性要求，设置密码长度最小值为6位，设置强制密码历史为5次，时间为42天。考虑使用智能卡来代替密码对于密码，总是使安全管理管控员进退两难，密码设置简单容易受到黑客的攻击，密码设置复杂又容易忘记。如果条件允许，用智能卡来代替复杂的密码是一个很好的解决方法。开启审核策略开启安全审核是win2000最基本的入侵检测方法。当有人尝试对你的系统进行某些方式（如尝试用户密码,改变帐户策略，未经许可的文件访问等等）入侵的时候，都会被安全审核记录下来。很多的管理管控员在系统被入侵了几个月都不知道，直到系统遭到破坏。限制LAS信息不被匿名访问LSA是LocalSecurityAuthority的缩写，即本地安全颁发机构，它的功能是负责在本地计算机上处理用户登录与身份验证。LSA的信息非常重要，我们应该限制匿名用户对LSA的访问。禁止对注册表的远程访问对注册表的远程访问会造成安全上的问题，我们的注册表中保留了机器的配置和安全信息，让别人知道总不是件好事。可以通过下面的方法禁止对注册表的远程访问：打开注册表编辑器，找到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurePipeServers\WinReg，设置其值为1即可关闭不需要的端口用端口扫描器扫描系统所开放的端口，确定开放了哪些端口，关闭不必要的端口，在\system32\drivers\etc\services文件中有知名端口和服务的对照表可供参考。具体方法为：网上邻居>属性>本地连接>属性>internet协议(tcp/ip)>属性>高级>选项>tcp/ip筛选>属性打开tcp/ip筛选，添加需要的tcp,udp,协议即可。IIS的安全设置避免把IIS安装在主系统分区上：把IIS安放在系统分区上，会使系统文件与IIS同样面临非法访问，容易使非法用户侵入系统分区。修改IIS安装的默认目录删除不必要的虚拟目录：IIS安装完成后在wwwroot下默认生成了一些目录，包括IISHelp、IISAdmin、IISSamples、MSADC等，这些目录都没有什么实际的作用，可直接删除。删除不必要的应用程序映射：ISS中默认存在很多种应用程序映射，除了ASP的这个程序映射，其他的文件在网站上都很少用到。在“Internet服务管理管控器”中，右击网站目录，选择“属性”，在网站目录属性对话框的“主目录”页面中，点击[配置]按钮，弹出“应用程序配置”对话框，在“应用程序映射”页面，删除无用的程序映射。如果需要这一类文件时，必须安装最新的系统修补补丁，并且选中相应的程序映射，再点击[编辑]按钮，在“添加/编辑应用程序扩展名映射”对话框中勾选“检查文件是否存在”选项。这样当客户请求这类文件时，IIS会先检查文件是否存在，文件存在后才会去调用程序映射中定义的动态链接库来解析。保护日志安全日志是系统安全策略的一个重要环节，确保日志的安全能有效提高系统整体安全性。可以修改IIS日志的存放路径，修改日志访问权限，设置只有管理管控员才能访问。使用SSL安全机制IIS的身份认证除了匿名访问、基本验证和WindowsNT请求/响应方式外，还有一种安全性更高的认证：通过SSL（SecuritySocketL