网络硬件实施服务方案.doc

ERP系统软件投标书 系统实施能力 网络环境、二次开发及 实施服务方案目 录1.川南机械厂ERP项目硬件及网络解决方案51.1.关于项目所需的硬件平台51.1.1.网络状况51.1.2.客户端计算机配置状况51.1.3.K/3硬件系统部署方案51.2.K/3系统安全控制71.2.1.数据库安全控制71.2.2.安全基本原则71.2.3.安全控制策略71.3.K/3系统安全控制91.3.1.系统访问流程91.3.2.安全认证方式可选91.3.3.灵活的分级设定101.3.4.灵活、严谨的授权控制111.4.企业网络安全管理制度111.4.1.制定并贯彻安全管理制度111.4.2.建立完善的安全保障体系111.4.3.信息安全管理规范121.4.4.人员管理机制121.4.5.物理设施的管理131.4.6.系统配置文档的管理141.5.企业日常网络维护141.5.1.定期维护的重要性141.5.2.日常维护工作的范围141.5.3.定期维护的内容151.5.4.网络维护职责151.5.5.网络维护成本核算162.实施方案162.1.川南机械厂项目管理咨询172.1.1.企业信息化整体解决方案规划咨询172.1.2.业务流程优化与基础管理咨询172.1.3.系统评价及优化方案咨询182.1.4.川南机械厂信息化项目实施原则182.1.5.实施业务范围和时间进程182.2.实施策略202.2.1.知识传递202.2.2.实施关键成功因素202.2.3.川南机械厂项目实施过程中的知识转移212.3.川南机械厂项目实施组织212.3.1.项目组织结构212.3.2.川南机械厂项目实施的沟通流程222.3.3.软件实施方项目组织成员名单232.3.4.川南机械厂项目（软件实施方）实施组织人员职责232.3.5.川南机械厂领导小组与实施小组242.3.6.川南机械厂项目实施方法及流程273.培训方案493.1.面向对象和培训目标493.2.方案内容概要493.2.1.培训的用户对象与层次划分493.2.2.培训内容503.2.3.培训课程安排513.2.4.用户项目小组需做的工作523.2.5.培训教材533.2.6.培训提交的部分文档544.二次开发解决方案554.1.客户化开发工具包简介554.2.客户化开发工具包和ERP系统之间的关系554.3.客户化开发工具包的使用对象564.4.客户化开发工具包的最终目标564.5.客户化开发工具包详细说明574.6.数据库说明文档、SDK帮助文档674.7.为川南机械厂提供的客户化开发资源675.服务及技术支持705.1.服务的内容705.2.服务方式715.3.服务响应时间715.4.技术支持725.5.服务监督736.项目风险控制736.1.项目的实施执行736.2.建立项目的表现衡量标准746.2.1.观察项目的实际表现情况746.2.2.比较项目实际表现和衡量标准746.2.3.采取纠正措施756.2.4.CMM认证体系ISO9000质量管理756.2.5.利用辅助软件进行项目开发质量管理756.2.6.项目风险的管理控制766.2.7.项目风险管理模型766.2.8.项目风险管理的具体内容767.组织与资源保障797.1.公司人力资源管理策略797.2.川南机械厂项目总部支持保障797.3.川南机械厂项目人员稳定性保障79网络环境、二次开发及实施服务方案 第 50 页 共 79 页 1. 川南机械厂ERP项目硬件及网络解决方案1.1. 关于项目所需的硬件平台1.1.1. 网络状况经过初步了解川南机械厂所网络状况，局域网内100M到桌面的网络已经能够满足K/3系统的运行。1.1.2. 客户端计算机配置状况川南机械厂现有的电脑，都能够运行K/3系统客户端。1.1.3. K/3硬件系统部署方案K/3三层模式解决方案由于各种单一C/S模式、B/S模式的诸多缺陷，使得三层（多层）模式结构成为目前商业应用开发的首选， K/3先进的三层模式结构，弥补了单一C/S及B/S模式的大多数缺点。所谓三层模式结构，是在客户端与数据库之间加入了一个“中间层”，也叫中间件。这里所说的三层模式，不是指物理上的三层，不是简单地放置三台机器就是三层模式结构，也不仅仅有B/S应用才是三层模式结构，三层是指逻辑上的三层，即使这三个层放置到一台机器上。其逻辑结构如下：K/3三层结构技术框架三层模式的K/3系统将业务规则、数据访问、合法性校验等工作放到了中间层进行处理。通常情况下，客户端不直接与数据库进行交互，而是通过COM/DCOM通讯与中间层建立连接，再经由中间层与数据库进行交互。这样的好处显而易见：1、 系统资源的合理使用：由于数据访问是通过中间层进行的，因此客户端不再与数据库直接建立数据连接。也就是说，建立在数据库服务器上的连接数量将大大减少。例如一个500个客户端的应用系统，500个客户端分别与中间层服务器建立DCOM连接，而DCOM通讯所占用的系统资源极为有限，并且是动态建立与释放连接，因此客户端数量将不再受到限制。同时，中间层与数据库服务器之间的数据连接通过“连接池”进行连接数量的控制，动态分配与释放数据连接，因此数据连接的数量将远远小于客户端数量。2、 可维护性得以提高：因为业务规则、合法性校验存在于中间层，因此当业务规则发生改变时，只需更改中间层服务器上的某个组件（如某个DLL文件），而客户端应用程序不需做任何处理，有些时候，甚至不必修改中间层组件，只需要修改数据库中的某个存储过程就可以了。3、 良好的可重用性：同样，如果需要开发B/S应用，则不必要重新进行数据访问、业务规则等的开发，可以直接在WEB服务器端调用现有的中间层。4、 事务处理更加灵活：可以在数据库端、组件层、MTS（或COM+）管理器中进行事务处理。5、 客户端的灵活选择：K/3系统客户端既可以使用传统的GUI图形界面程序（三层C/S模式）， 也可以使用WEB浏览器(B/S模式)，最终完成的是同样工作，看到的是同样的结果，存储的是完全一致的数据。K/3系统的服务器部署要求为保证K/3ERP系统的顺利运行，我们建议川南机械厂选用如下性能的服务器：K/3中间层服务器 Windows 2000硬盘2Gb Space 至少 1GB内存PIII 1GMhz 或更高,最好双CPU网卡10到100MK/3数据服务器至少1GB 内存推荐 RAID 5 disk storage20Gb 硬盘空间双处理器效果会比较好相应的备份介质和配套软件1.2. K/3系统安全控制K/3ERP管理信息系统的安全包括环境安全和软件安全两个方面。以下主要就软件安全管理做一个介绍。1.2.1. 数据库安全控制K/3K/3ERP信息系统中使用到的SQL SERVER大型数据库已提供了有效的安全性控制策略，既注重数据访问的安全性和监督用户的登录，又兼顾了用户在使用数据时对速度的要求。在数据库中的安全性是依靠分层解决的，它的安全措施也是一级一级层层设置的，真正做到了层层设防。第一层是注册和用户许可，保护对服务器的基本存取；第二层是存取控制，对不同用户设定不同的权限，使数据库得到最大限度的保护；第三层是增加限制数据存取的视图和存储过程，在数据库与用户之间建立一道屏障。 1.2.2. 安全基本原则访问控制：用来决定用户是否有权访问数据库对象；验证：验证就是保证只有授权的合法用户才能注册和访问； 授权：对不同的用户访问数据库授予不同的权限；审计：监视系统发生的一切事件。 1.2.3. 安全控制策略基于上述四点原则，提供了基本策略进行安全性控制。1、权限分配在创建服务器时，数据库系统将所有权限都分配给系统管理员，系统管理员可以在服务器上增加注册者(Logins)(只有系统管理员有此权限)。Logins可以登录服务器但不能访问数据库。数据库属主(DBO)有权增加用户(users)，users可以使用分配给它的数据库。 当users访数据库时，首先以Logins身份进入服务器，系统自动打开默认数据库，Logins身份转化为users身份。2、用户登录系统要通过口令进行验证，以防止非法用户盗用他人的用户名进行登录。这一验证步骤在登录时的注册对话框中出现，注册与验证同时进行，用户名与口令有一个不符，登录请求被拒绝。3、权限控制使得用户在数据库中活动范围仅被容许在小范围内，大大提高了数据库的安全性。在数据库系统中，对象的所有者或创建者自动被授予对对象的许可权。所有者则有权决定把许可权授予其他用户。数据库提供了GRANT和REVOKE命令，以便授予或取消 许可权。数据库所有者和系统管理员享有特殊许可权，包括数据库所有者(Database Owner，DBO)对自己所拥有的数据库中的一切对象具有全部许可权；系统管理员(System Administrator，SA)享有服务器内的所有数据库的一切对象的许可权。 4、审计服务(Audit Server)它是能够全面审计跟踪服务器上一切活动的工具，在某些情况下，我们难以阻止非法操作的发生，但至少可以监视非法操作，并采取跟踪措施，找出非法执行操作的人。5、视图及存储过程视图和存储过程像数据库中的其他对象，也要进行权限设定，这样用户只能取得对视图和存储过程的授权，而无法访问底层表。视图可以限制底层表的可见列，从而限制用户能查询的数据列的种类，还能通过应用Where子句限制表返回的行。6、系统服务在SQL Server上停止所有不必要的服务并删除不必要的程序。删除数据库中的示范或 测试数据库程序、存储过程、数据库。7、系统验证尽可能使用Windows 2000验证取代SQL Server验证。使用Windows 2000验证可以利用Windows 2000的口令管理特性，如口令周期和长度等。1.3. K/3系统安全控制1.3.1. 系统访问流程K/3系统作为企业运行的核心应用，严密的访问安全认证是保障其正常运行的重要方式，因此，从网络登录伊始，整个系统便进入K/3系统访问流程的统一管理之中。以下为K/3系统访问流程(核心安全认证)的示意图：K/3系统安全授权策略川南机械厂信息系统的成功应用和良好运转，离不开完善的安全保障，对此，K/3系统支持多种安全认证、多级授权管理，以满足企业对商业机密的保护要求。1.3.2. 安全认证方式可选l 支持传统的用户名/口令字认证方式l 支持动态密码锁安全认证方式l 支持USBE-key电子密钥安全认证方式1.3.3. 灵活的分级设定l 允许在公司内不同的帐套采用不同的安全认证方式l 同一帐套内支持定义用户不同的安全认证方式l 安全认证方式可以自由变更。1.3.4. 灵活、严谨的授权控制K/3系统对于各系统功能模块的授权采取分级授权机制，可实现以下授权控制：l 人员、组成员的混合授权l 分模块简易快速授权l 模块各子功能高级授权l 数据项目高级授权（可控制科目、人员、部门、仓库等各种数据的访问、操作控制）l K/3ERP工资数据专项授权1.4. 企业网络安全管理制度1.4.1. 制定并贯彻安全管理制度 在对系统安全方案和系统安全处理的同时，还必须制定出一套完整的安全管理制度，如：外来人员网络访问制度，服务器机房出入管理制度，管理员网络维护管理制度等等。约束普通用户等网络访问者，督促管理员很好地完成自身的工作，增强大家的网络安全意识，防止因粗心大意或不贯彻制度而导致安全事故。尤其要注意制度的监督贯彻执行，否则就形同虚设。作为整个安全防范制度的主体框架，安全管理策略主要从管理的角度出发，考虑以下方面：（1）K/3ERP信息系统岗位责任制度：根据人员岗位性质制定相应的岗位责任制，主要有软件操作、审核记账、系统维护、系统审核、K/3ERP审计、K/3ERP档案管理等。（2）K/3ERP信息系统人员考核制度：人员考核范围、考核指标及统计标准、考核执行人、考核审查人员、考核结果处理办法等。（3）K/3ERP信息系统权限管理制度：操作人员范围、功能模块权限、岗位权限、人员权限、数据访问权限、授权流程、授权过程记录、例外控制等。1.4.2. 建立完善的安全保障体系 建立完善的安全保障体系是系统安全所必需的，如管理人员安全培训、可靠的数据备份、紧急事件响应措施、定期系统安全评估及更新升级系统，如此这些都为系统的安全提供了有力的保障，确保系统能一直处于最佳的安全状态，即便系统受到攻击，也能最大程度地挽回损失。安全保障体系主要涉及到安全操作规范、软件安全防范措施等方面，具体如下：安全操作规范涉及到整个系统的运行正常及数据的真实有效性，主要进行业务系统的安全操作规范制定，考虑以下方面：（1）系统操作规范：计算机开关机步骤、打印机等设备的使用规范、操作系统登录注册步骤、密码管理制度、日常维护等。（2）K/3ERP系统操作规范：数据检查预处理、凭证录入及复核、打印管理、软件操作规范、密码管理等。软件安全防范措施涉及到整个系统是否能够正常运行以及数据的安全，主要进行软件系统安全防范的技术规范制定，考虑以下方面：l 操作系统安全规范：操作系统的安装设置、安全检测（含病毒扫描）、故障报告、维护配置、系统升级、运行状态记录、系统配置信息备份、密码策略等。l 安全设施安全规范：防火墙、入侵检测、加密机、杀毒软件等软硬件安全设施的安装、配置、安全检测、故障报告、维护配置、系统升级、运行状态记录、系统配置信息备份、日志审查密码策略等。l K/3ERP信息软件安全规范：K/3ERP信息软件的安装设置、权限设置、故障报告、系统升级、系统备份、日志管理等。1.4.3. 信息安全管理规范信息管理部门应根据管理原则和各部门具体情况，制订相应的管理制度或采用相应的规范。具体工作是：根据工作的重要程度，确定该系统的安全需求。l 根据确定的安全需求，确定安全管理的范围。l 制订相应的机房出入管理制度：对于安全要求较高的系统，实行分区控制，限制工作人员出入与己无关的区域。出入管理可采用证件识别或安装自动识别登记系统，采用磁卡、身份卡等手段，对人员进行识别、登记管理。l 制订严格的操作规程：操作规程要根据职责分离和多人负责的原则，各负其责，不能超越自己的管辖范围。l 制订完备的系统维护制度：对系统进行维护时，应采取数据保护措施，如数据备份等。维护时要首先经主管部门批准，并有安全管理人员在场，故障的原因、维护内容和维护前后的情况要详细记录。l 制订应急措施：要制订系统在紧急情况下尽快恢复的应急措施，使损失减至最小。建立人员雇用和解聘制度，对工作调动和离职人员要及时调整相应的授权。1.4.4. 人员管理机制 在以下活动中，需要规范的人员管理机制来保障网络应用系统的信息安全：l 访问控制证件的发放与回收；l 信息处理系统使用的媒介发放与回收；l 处理保密信息；l 硬件和软件的维护；l 系统软件的设计、实现和修改；l 重要程序和数据的删除和销毁等。人员管理方面可以采用以下原则：l 安全保密协议：关健职能相关工作人员应与企业签署责任明确的安全保密合同，以法律合同的形式保障企业安全。l 多人负责原则：每一项与安全有关的活动，都必须有两人或多人在场。这些人应是系统主管领导指派的，忠诚可靠，能胜任此项工作；他们应该签署工作情况记录以证明安全工作已得到保障。l 任期有限原则：为遵循任期有限原则，工作人员应不定期地循环任职，强制实行作假制度，并规定对工作人员进行轮流培训，以使任期有限制度切实可行。l 职责分离原则：在信息处理系统工作的人员不要打听、了解或参与职责以外的任何与安全有关的事情，除非系统主管领导批准。l 出于对安全的考虑，下面每组内的两项信息处理工作应当分开： l 计算机操作与计算机编程；l 机密资料的接收和传送；l 安全管理和系统管理；l 应用程序和系统程序的编制；l 访问证件的管理与其他工作；l 计算机操作与信息处理系统使用媒介的保管等。1.4.5. 物理设施的管理 为获得系统安全的完全保护，物理安全措施总是必需的。但物理安全的代价通常较高，一般力求通过使用更廉价的技术把对它的需要降到最低限度。l 网络应用系统的物理设施包括：l 机房场地环境、门禁系统；l 通信线路和网络设备；l 存储媒体；l 主机、服务器、终端及各类外设。硬件安全防范措施关系到系统的硬件安全，主要进行硬件管理维护的技术规范制定，考虑以下方面：l 机房管理制度：主要考虑机房的运行环境保障，主要有防火、防盗、防潮、防汛、防震、温湿度控制、日常清洁卫生、访问人员控制等。l 硬件维护：主要考虑硬件的故障检测、故障报告、维修维护、运行状态记录、存储介质保管等。1.4.6. 系统配置文档的管理系统配置包括: l 网络的拓扑选择、构件的选型与装配，布线设计和参数设置；l 主机、服务器、终端及各类外设的选型与参数设置；l 操作系统、编译系统、数据库管理系统、系统工具的选择、安装与参数设置；l 系统手册、产品文档；l 业务应用系统的安装与参数设置。1.5. 企业日常网络维护1.5.1. 定期维护的重要性计算机系统的定期维护保持系统的稳定性举足轻重，由于计算机本身是一个高科技含量的产品，缺乏专门技术人员定期维护，将导致计算机系统的瘫痪，从而大量的宝贵的数据丢失，甚至带来灾难性后果，给单位造成重大的经济损失。解决这些问题是雇佣更多的技术人员还是请一家技术公司来做支持？雇佣更多的工程师会付出更多的薪水，福利待遇等等，而且由于故障的随机性，这样是否合算？而请一家公司来做维护以及技术支持，可以在降低费用的前提下得到同样甚至更好、更专业的服务。请注意，在此的技术公司应具有相应的技术实力及较高的从业信任资质。1.5.2. 日常维护工作的范围电脑网络的运行维护工作涵盖许多方面，除了制定相应的管理制度、提高计算机使用人员的素质外，还包括下面的一些具体工作：建立电脑和网络的技术档案，并为客户提供一份详细清单。包括设备的名称、品牌、配置、生产厂商、生产日期及保修期、运行状况等，操作系统的种类、版本号、运行环境、权限分配等，应用软件的种类、名称、用途、版本号、开发商、参数设置等，网络的种类、拓扑结构、网络参数等。这些资料在维护工作中将起到重要的作用。计算机软件使用指导和培训，包括协助用户进行应用软件的安装、调试，并协助解决使用中遇到的问题。指导用户更好地使用各类应用软件，避免因使用不当而导致的问题。常规维护，是指定期（通常为每月一次）上门为客户进行整个电脑网络的维护，现场监测系统的稳定性及运作状况，以保证整个系统健康运作。紧急故障现场维护，指在用户遇到问题时及时进行排故。包括：故障分析定位、系统或应用软件修复、重要数据备份、对失效的系统或软件重新安装设置、清除电脑病毒、修补系统安全漏洞。重大时刻现场待命，指网络需要作重大调整或升级，应用软件启用等情况时，可全程在场，随时待命，配合用户及供应商解决任何可能出现的问题。1.5.3. 定期维护的内容（1）病毒防治病毒是计算机系统的杀手，它能感染应用软件、破坏系统甚至毁坏硬件，必需及时查杀。（2）数据备份数据备份是对硬盘参数、计算机引导区参数、系统艾件及其他数据的存取，以便发生大故障时恢复计算机正常工作。（3）数据整理经常整理计算机数据，清除无用的数据，修复错误的数据，维护系统的稳定性。（4）故障排除发生故障及时发现排除以免发生更大的故障，造成更大的损失。（5）硬件清洗经常清扫硬件，保持硬件清洁，有效保护硬盘等易损硬件，延长计算机寿命。（6）维修计算机硬件，恢复计算机系统，计算机网络维护、调试，计算机技术咨询，系统集成等，局域网搭建。（7）操作指导指导计算机操作及管理人员重要的使用规范、操作规程，提高他们的计算机应用水平。1.5.4. 网络维护职责l 保证网络工作站的正常运行；l 负责计算机的安装调试包括软件安装、升级；l 收集用户对本网络的意见与建议，及时答复或反馈；l 对各级网站的联机管理人员进行培训与考核；l 收集社会对信息产品和技术需求的反馈意见；l 保证计算机系统的安全。1.5.5. 网络维护成本核算企业网络规模越大，其维护运行成本越高，有效的进行维护成本的核算，在此基础上进行改进，是降低成本、提高绩效的有效作法。因此，建议广旺总公司公司在条件成熟的情况下，引入内部网络维护核算体系。网络维护核算体系主要进行以下方面的核算工作，统计设备硬件故障，包括：l 硬件老化造成的正常硬件故障l 电源、电磁泄露等造成的事故硬件故障l 雷击、鼠害、洪水等造成的灾难故障l 硬件产品质量问题l 黑客、病毒、商业间谍等造成的系统安全故障l 人为误操作造成的工作失误l 内部蓄意破坏l 其他网络维护问题2. 实施方案本项目由神舟软件和金蝶公司的共同合作完成。金蝶通过长期研究和跟踪国内企业管理和信息化，成为国内软件厂商中最早研究和推出适合于国内企业的ERP实施方论的ERP提供商。金蝶在全国各地有40多家分子公司和很多合作伙伴，他们都具备较高的实施和客户化开发水平，在进行复杂的企业管理信息系统设计、规划和实施方面有相当丰富的实践经验，可为跨地域的企业提供所需要的战略性实施服务。根据川南机械厂项目需要，项目实施组织策略是由金蝶成都分公司来组织川南机械厂项目实施与开发团队以及将来的服务团队。在组建川南机械厂项目实施团队时，主要基于以下几点原因考虑：l 软件实施方积累了众多企业信息化的实施经验和企业应用软件开发经验，有一大批经验丰富、高水平的实施和开发专家,完全有能力完成川南机械厂信息化项目实施与开发工作。l 实施顾问精通ERP产品，在实施过程中、能更好的进行培训、测试和试运行工作，能很好的控制实施过程和成本。l 软件设计人员和开发人员非常熟悉产品的相关开发体系和开发技术，确保川南机械厂项目二次开发方便快捷。l 按照科学实施方法，遵循项目管理的要求，实施成本低、实施性价比高。l 能将信息化的有关知识有效的转移给用户，使用户最终拥有自己的信息化人才。2.1. 川南机械厂项目管理咨询围绕企业的信息化建设，如何有效的解决企业生产经营中的难题，有效的提高企业的市场反应速度，提高产品的质量、降低企业的经营成本，提高企业的竞争能力和客户服务水平，是体现信息化价值的重要标准，为了确保项目实施的成效，也离不开全过程的管理咨询服务。通过长期的管理软件应用总结，并在众多的管理专家和企业信息化建设专家的支持及共同努力下，形成了自己的独特的IT领域管理咨询方法和专业的咨询工具。在川南机械厂项目的实施过程中，将派出经验丰富的咨询顾问和专家，做好项目实施关键点实施方案的咨询等相关的咨询服务。为川南机械厂可提供的咨询服务包括企业信息化整体解决方案的总体规划咨询、企业系统实施阶段的业务流程优化与基础管理咨询、企业系统运行状况评价与优化方案咨询这三方面的内容。在川南机械厂项目实施过程中，可以根据项目需要，进行咨询项目的安排。2.1.1. 企业信息化整体解决方案规划咨询遵循业界和国家863/CIMS专家组所倡导的“效益驱动，总体规划，分步实施，重点突破”指导原则，针对企业的具体特点，对企业的信息化建设的需求进行分析，为企业进行信息化建设量身定做适合企业的、企业所需要的整体解决方案，帮助企业明确方向，加快企业信息化建设步伐。尽快通过信息化的成功实施，带动企业经营增长与发展。l 根据企业的现状、内外部环境和发展规划，分析原有IT系统应用问题，确定企业的应用需求，对企业管理系统进行诊断和分析，并给出相应的结论和建议；l 为企业转变观念作准备，在管理咨询过程中，及时提供现代管理原理和思想、方法的教育与培训；l 企业系统的整体规划与分期规划，整体方案设计包括企业需求概要、企业系统目标、体系结构、主要分系统业务功能模型、信息模型、技术实现方案、系统主要配置、接口概要设计、组织要求、关键技术、实施总体计划等内容；l 企业信息化的系统投资概算及经济分析。为企业提供详实的决策依据，支持企业高层管理的信息化决策。通过以上的咨询活动，帮助企业认清行业可能出现的挑战，明确自身管理上存在的不足，找出关键业务领域问题，从而帮助企业作好信息化规划。2.1.2. 业务流程优化与基础管理咨询通过对川南机械厂各项关键业务流程的整理与优化，可以建立相应的规范制度，管理更加有序，通过加强基础管理的加强，从而促进企业提高整体管理水平，具体表现在以下几方面的内容：l 企业基础数据的规范l 企业业务流程整理和优化l 企业内部控制体系的建立和完善l 规范企业的员工行为l 企业的基本业务运作薄弱环节的改进l 企业关键业务财务、成本管理等，主要业务流程及其在企业ERP管理系统中的操作规程2.1.3. 系统评价及优化方案咨询企业财务管理系统、物流管理系统、生产管理系统、高层决策支持系统等，需要不断地评价、改进，按照PDCA循环的方式，才能使系统得到不断优化，改进运行效果。但是由于企业系统涉及的面宽、管理层次也较多、人员也较多，并且运行状况和数据库信息的相互关系异常复杂，企业内部缺乏相应的专业人员对企业自身的信息系统等应用状况进行全面客观的评价，难免会影响企业ERP管理系统应当发挥的效益及作用。专业咨询顾问凭借多年的企业系统运行及行业管理经验，运用专业评估模型和评价参数可为企业提供：l 对企业系统的运行情况进行评估l 应用系统专项改进方案及实施2.1.4. 川南机械厂信息化项目实施原则对于川南机械厂项目整个实施计划将遵循“总体规划、分步实施、重点突破、滚动投资、逐步见效”的原则：总体规划：通过整体性的系统规划和设计，充分考虑相关应用系统的集成要求和技术实现可行性，避免川南机械厂“信息孤岛”的产生，实现财务、业务流程的优化与集成。分步实施：由于川南机械厂项目的应用系统覆盖面广，几乎涉及川南机械厂及各业务部门，同时在实施过程中，应避免全面开花，将战线拉得过长，整个实施过程将做阶段性的细分。将川南机械厂项目的整体目标“化整为零”，为每一个阶段确定明确的实施范围、实施目标、项目进度、资金预算及人力资源计划。分步实施不仅使整个川南机械厂项目有清晰的里程碑，更重要的是可以减轻全面铺开给川南机械厂正常经营秩序造成的影响。重点突破：在川南机械厂项目整个实施范围中，不同的应用在系统中所起的作用和可能产生的效益是各不相同的。重点突破的原则是：基础应用、原始数据入口应用以及效益明显的应用。2.1.5. 实施业务范围和时间进程在川南机械厂这样一个单位里建设管理信息系统，通常会在以下几个方面来考虑阶段划分的问题：l 企业的基础管理现状；l 企业管理中存在的主要困难和问题；l 维持企业平稳运行的需要；l 管理信息系统实施的内在规律；l 企业内部的IT人员情况；l 网络基础设施的制约因素。通过调研摸底，我们在阶段划分上作如下安排：基于以上原则，我们认为川南机械厂整个ERP系统的建设可以分为两大阶段：第一阶段 导入阶段本期招标内容。通过ERP系统的建设实现全面的产品销售和生产全过程的跟踪和管理，支持对生产过程中产品批次质量信息的跟踪、生产成本的预测和成本归集、销售订单的全过程跟踪、生产调度与协调等综合生产管理。通过6个月的实施实现本期确定的实施目标。第二阶段 深化应用和持续改进l ERP系统的成功导入都将是一个持续过程，也存在大量的改进提升空间。在第一期成功验收以后，结合川南机械厂的实际情况，我们认为主要需要在以下四个方面开展进一步的工作：l 深入培训，提高全体相关人员的认识水平和技能，在各业务环节上不断审视和检查，建立相应的六西格玛小组实现持续改进；l 完成预算管理和成本管理的实施，实现对预算和成本精细化管理的支撑；l 随着产品及零部件系列化、标准化和制造装备水平的不断提高，在条件成熟的产品上可以逐步采用从总装为起点向前工序实现拉式精益制造，在ERP系统上实现推拉结合的生产计划和执行模式；l 通过人力资源管理系统的建设，建立管理人员、业务人员、技术人员的绩效考核体系，一线工人的计时计件考核体系。需要特别强调的是，实施方法中知识传递是其重要特点，一个项目告一段落，为企业培养一批人才。同时针对中国国有企业不可能长期承担高额咨询费的现状，也本着对企业负责的态度，在实施过程中，非常注重知识传递和知识转移并形成模板，便于企业成长起来的人员推广。2.2. 实施策略基于项目实施范围，以及对川南机械厂项目目标的研究分析，提出如下的实施策略：2.2.1. 知识传递川南机械厂ERP项目的实施，不是实施完成就万事大吉，仅是川南机械厂现代化管理的开始。因此从实施与咨询企业到川南机械厂的知识传递，尤为重要。将通过如下手段实现从咨询到川南机械厂的知识转移：l 贯穿实施全过程的培训工作l 针对不同角色（从企业领导到操作员）的培训l 多种多样的培训形式，如课堂培训、实战培训、方法培训等l 成立联合项目组，一开始即注意培养川南机械厂实施咨询人员，让川南机械厂项目组成员尽量多的参与，实践中培养l 实施文档留底、归档2.2.2. 实施关键成功因素为成功实施川南机械厂的ERP项目的目标，以下是必须注意的成功关键因素:l 更新传统的观念和认识，树立流程管理思想，并提升营销管理、生产管理、财务管理、采购管理思想。l 明确项目的成功实施是双方的共同利益和责任。l 明确实施过程也是知识和技术转移的过程，因此实施将采用双方合作的方式。l 建立明确的阶段目标和业务处理需求。l 严格控制项目范围。l 建立层次结构合理、功能齐全、职责明确的项目组织结构。l 挑选合适的双方人员在项目小组中承担合适的职责。l 按照各自的职责及时解决实施过程中出现的问题。l 及时审阅和响应对方提交的文件。l 定期检查项目进度与阶段目标及阶段成果。2.2.3. 川南机械厂项目实施过程中的知识转移一个好的实施计划不仅在于实施的步骤如何详细，而且还很注重实施过程中的用户培训和知识转移。本实施计划非常着眼于对用户的培训，分实施不同时间段对用户实行逐步加深的知识培训。另外，本实施计划提出的项目团队由双方的领导、技术人员、川南机械厂的关键用户组成，加强团队建设，加强双方的合作，是川南机械厂了解和学习信息化的建设原理和实施理念。川南机械厂的技术人员和关键用户自始至终和实施顾问工作在一起，对知识的转移时时进行，实施顾问手把手的教导技术人员和关键用户，使实施过程也变成教育过程。实施的完成，也成为知识的有效转移，培养出川南机械厂自己的信息化人才，让川南机械厂的技术人员和关键用户在实施完成之后能自己进行一些系统方面的维护和进一步的深化，从而减少后期的维护成本。2.3. 川南机械厂项目实施组织2.3.1. 项目组织结构川南机械厂项目实施是一项复杂的系统工程。实施工作将牵涉川南机械厂的各个层面，包括业务流程、日常管理等。为了确保项目实施按计划、目标、质量进行，首先必须要成立项目领导小组和项目实施小组，全面领导和组织项目实施工作。另外，也将配置相应的实施支持小组，提供现场实施咨询和指导。项目组织管理图：领导小组领导小组项目经理项目经理项目实施核心小组专家组实施组本地支持应用小组管理研究技术小组综合小组资深专家物流顾问生产管理顾问成都分公司川南机械厂金蝶软件技术顾问开发组开发工程师2.3.2. 川南机械厂项目实施的沟通流程在项目实施过程，难免会遇到的各种困难，需要项目组双方紧密配合，共同协商以寻求最佳解决方案，因此需明确整个沟通流程，以便提高工作效率，同时相关信息能够准确及时地传递，以确保川南机械厂项目顺利的实施。具体的项目实施的沟通流程如下：1. 项目组成员层次：对于一般项目问题，如具体的做法和技术讨论等，应倡导川南机械厂项目实施人员与软件实施方顾问（也包括参与客户化开发的研发专家和程序人员等）在授权范围内沟通解决。如果涉及项目重大技术问题，资源调配等，则应分别向项目经理上报沟通情况 （可采用如邮件，电话，项目周报等沟通手段）。2. 项目经理层次：对于项目组织，关键项目问题解决方案和实施计划等应加强双方项目的沟通，并且相互共享对项目的认识和期望，达到共同推进项目实施的共识。对于上报的项目成员沟通情况，双方项目经理可定期或不定期进行沟通解决（可采用如项目会议，邮件，电话，项目周报等沟通手段）。根据项目经理得到授权，项目多数问题应当在该层次解决。项目进度和主要管理问题的解决方案要点应当通过项目月度总结报告定期上报。对于有争议的重大问题，涉及超越项目经理权限的资源配置等，双方项目经理确认，需上报项目总监和川南机械厂项目负责人（高层）协调解决的，分别上报双方项目最高负责人。3. 项目总监层次：双方项目总监或项目负责人，根据项目需要和上报的项目问题可采取预约会晤，就项目问题的认识和解决方案进行交流。本着通过项目实施成功，达成双方成功的原则，通过友好和互助互惠的项目会谈，形成项目决议和解决方案，并下达执行。确有项目认识和解决方案的差异，应当分别上报川南机械厂项目最高负责人，并约定日程安排，就项目进度和项目问题进行会谈。4. 项目领导小组组长层次：项目领导小组组长层次，是项目的最高决策管理层次，也是项目授权最高负责人。经双方项目总监或项目负责人的约定的日程安排，就项目进行会谈。一般应要求有双方项目总监或项目负责人参加。在项目领导小组组长层次形成的项目共识和项目措施，将分别下达执行。2.3.3. 软件实施方项目组织成员名单表 21项目组成员名单川南机械厂项目组（软件实施方）人员岗位在本项目中的职责其他陈尚全项目经理负责制定川南机械厂项目规划和详细实施计划。确保项目按计划完成。王新荣项目副经理协助项目经理完成项目执行、监督等各项工作罗申咨询顾问项目咨询汪开华实施顾问项目实施张华高实施顾问项目实施2.3.4. 川南机械厂项目（软件实施方）实施组织人员职责项目经理职责：制定川南机械厂项目规划和详细实施计划，协助部门经理确定项目实施小组成员及各成员在各步骤中的工作内容和责任根据项目规划安排和监督项目组成员进行项目实施撰写并确认系统解决方案撰写并确认系统客户化方案定期进行项目总结，汇报项目进展情况和项目实施中的问题项目遇到重大问题时应及时上报给部门经理进行协调负责整理项目实施过程中的所有文档及资料及时与川南机械厂中高层人员、用户项目经理进行沟通，保持良好合作关系，维护的形象和利益负责达到项目实施成功及川南机械厂满意客户经理职责：协助项目经理进行川南机械厂项目实施协助项目经理进行有关商务问题的解决咨询顾问职责：协助项目经理进行高层领导培训根据项目经理的安排进行现场咨询及调研根据现场咨询和调研内容撰写系统解决方案实施顾问职责：根据项目经理的安排进行现场调研根据现场调研内容撰写系统解决方案根据项目经理的安排进行应用培训和原型测试工作指导川南机械厂进行业务指导书的撰写根据原型测试结果进行川南机械厂客户化方案的设计2.3.5. 川南机械厂领导小组与实施小组高层领导职责：发起并推动整个川南机械厂项目的实施在项目实施的最初阶段起领导作用从整个高层管理队伍中获取项目的一致同意任命项目负责人和项目领导小组成员、项目实施小组成员制定和规范项目的关键战略目标在组织内部认识到变革的需要，并说服其他管理人员确保项目实施过程中的人力、物力和财力的投入确定项目重大问题的解决和确认整体业务流程的改变承担人：总经理副总经理职责：确定川南机械厂项目实施的方向1. 先实施那个模块2. 先实施那个部门3. 总体进度时间表4. 与其他项目的协调监督项目的实施过程和项目的实施状态安排项目例会，最少每月一次指导和解决项目实施过程中遇到的问题（实施小组无法解决的问题）确认项目负责人提交的项目实施计划确保项目一定时间内投入的资源，以满足项目实施的需要。包括人力、物力和财力制定项目成功的目标和效益评价标准确认实施计划的重大改变确认业务处理流程的标准承担人：总经理、副总经理、财务主管、项目负责人、各部门主管等中高层领导。项目经理职责：制定和维护项目实施计划分配、指导、监督项目实施过程中所有的实施活动落实并且确认项目实施过程中已分配的活动（要确认执行人员已经理解活动）制定和监督所有培训活动时间和人员的安排在时间和资金预算内确保项目实施的效果确认系统解决方案和系统客户化方案要求和利用项目资源完成项目的实施向项目领导小组和实施小组汇报项目实施进度和状况（通过书面文档或会议形式）与软件实施方项目经理、实施小组成员的沟通与交流承担人：信息中心主管来自影响最大部门的业务骨干或主管实施小组职责：负责执行和落实项目计划解决项目中遇到的问题及时向项目领导小组汇报项目进展情况负责整体业务流程的制定承担人：项目经理、各部门主管及骨干系统管理员职责：维护所有的计算机硬件，包括服务器、网络、PC机及打印设备负责数据的备份，程序和数据的安全帮助川南机械厂操作计算机系统控制川南机械厂的使用权限和用户菜单的组合解决系统问题承担人：信息中心主管或骨干部门主管职责：负责本部门现有业务内容和流程的整理、分析，制定新的业务流程及文档参加与本部门相关的实施活动计划安排、项目实施及确认安排本部门员工参与实施活动，确保在本部门成功的实施了解与本部门业务相关的模块功能，并能指导本部门员工进行业务处理加强部门间的交流与协调，确保系统集成性功能的实施承担人：各部门主管关键用户职责：了解相关的实施系统，能够提出有意义的建议了解相关的模块功能，并能指导其他员工进行业务处理帮助部门主管进行现有业务流程分析和制定新的业务流程提高最终川南机械厂对系统实施的热情承担人：各部门骨干最终用户职责：学习并理解职责范围内的操作和业务流程发现问题并报告问题承担人：各部门最终使用人员2.3.6. 川南机械厂项目实施方法及流程川南机械厂项目采用标准的实施方法和实施规范是项目成功实施的保证。经过对多家大型企业管理信息系统成功实施的经验总结，同时结合国内外先进的实施方法和实施工具并根据我国企业的实际情况，提炼出一套标准的、科学的实施方法“Kingdee Way”。不但能提高系统实施的效率，也保证了项目的实施成功。KINGDEE WAY实施法各实施阶段的主要工作：1、 项目准备阶段项目准备主要是针对项目人员，项目计划和项目有关初始约定的一系列相关活动。项目定义的主要任务是根据项目解决方案和企业情况，解决项目做到什么，做什么，如何做，谁来做的问题。项目准备阶段主要工作任务：l 项目准备。为项目实施作好相应的准备工作，包括前期项目分析、业务研究等，同时最重要的是项目一开始启动，即以书面形式通知客户作自己的项目准备工作，使客户在开始就参与进来；l 项目实施调研。研究方案或合同，编写实施调研报告，设定总体实施目标和过程；l 建立川南机械厂ERP项目组织（通常包括项目实施指导委员会，项目实施小组，业务职能实施小组等）；l 软件实施方和川南机械厂共同开发项目总体实施计划大纲和项目公约；l 召开项目启动大会。了解项目1、 活动 了解川南机械厂项目基本情况2、 成果与文档 合同复印件 项目背景备忘录 工作派放单3、 成员 软件实施方项目经理工作内容：l 了解川南机械厂及相关人员情况l 了解川南机械厂项目范围及项目情况l 了解川南机械厂中高层领导对项目重视程度l 了解川南机械厂项目经理的能力和特长l 了解川南机械厂项目涉及到的业务范围及所上模块情况l 了解川南机械厂项目商务情况l 了解川南机械厂期望的项目周期l 川南机械厂项目经理l 配合软件实施方项目经理进行工作4、 要点 要充分了解川南机械厂和项目基本情况明确责任1、 活动 召集项目组会议，介绍项目情况 与川南机械厂项目经理交流，确定项目范围与双方责任2、 成果与文档 川南机械厂项目