（工商管理专业论文）从宝钢看电子商务与企业网络安全.pdf

ll f ； ” ! ! 幽! 塑堑塑毒掣堕旦型堕墅些竖堕竺 摘要 7 0 3 2 ! r 在网络经济步入低潮，电子商务势头减弱的同时，网络安令问 题f j 益突出，已经成为电子商务发展的一大障碍卉本文试图结合上 海宝钢集团公司的实际情况，探讨如何理性地发展电子商务，以及 如何加强企业网络的安全。 电子商务离不丌企业内部信息化基础设施、电子商务平台、安 全认证、网上支付、物流配送等一系列内外条件，本文着重论述了 电子商务对企业内部e r p 系统的依赖关系，e r p 系统向供应商和客 户两端延伸实施供应链管理( s c m ) 和客户关系管理( c r m ) 的趋 势和必要性，结合宝钢建设的“东方钢铁在线”电子商务公共平台， 讨论其专业垂直型公共平台的发展方向，介绍了宝钢集团公司各子 公司企业内部信息化基础建设的情况。 建立一个完整的网络安全体系，制订整体网络安全策略，是企 业网络一个重要的任务。本文接着按照有关网络安全标准，结合宝 钢企业网络的实际情况，探讨了宝钢的整体网络安全策略。本文提 出在依靠法律法规的基础上，如何从技术和管理的角度来保障企业 网络安全。 在技术方面，本文结合宝钢企业网络的实际情况，在内部网络 安全防护、电子商务平台与因特网的连接、电子商务平台与内部e r p 系统的连接、计算机病毒防治、虚拟专用网( v p n ) 技术应用、备 份与恢复等方面提出了相应的策略。 在管理方面，指出仅有技术措施去保护网络系统的安全是不够 的，整体的网络安全在很大程度上取决于安全管理来落实。本文提 出企业信息主管( c i o ) 要重视安全管理，列举了安全管理的具体工 作，强调了人的因素在网络安全中的重要性，并提出人才内部培养 与外包的平衡点一一由宝钢集团的信息产业子公司宝信软件股份有 限公司来承担安全外包任务。 本文所探讨的问题对宝钢之外的其它钢铁企业以及其它行业的 制造生产类企业同样有借鉴意义。 。一一 关键词：电子商务网络安全宝钢e r p 系统 一一 99 m l88 曾新潮从宝钢看电予商务与企业网络安伞 a b s t r a c t w h i let h ein te r n e t w o r k e c o n o m ye b b in ga n d ec o m m e r c e te n d e n c yh e in gw e a k e n ，in te r n e ts e c u r it yp r o b le mb e c o m e sm o r e a n dm o r eo b v io u sa n db e c o m e so n eo fo b s t a c le sine c o m m e r c e d e v e l o p m e n t t h isa r t ic 1ein t e n d st od is c u ssh o wt o d e v e l o p e c o m m e r c e r e a s o n i n 9 1y a n dr e s 0 1v et h e e n t e r p r is en e l w o r k s e c u r i t yp r o b l e mo nt h eb a s iso fa n a l y s i so ns h a n g h a ib a o s t e e l g r o u pc o r p o r a t io n ( s b g c ) e c o m m e r c er e l ie s o nas e r ieso fc o n d i t io n ss u c ha se r p s ys t e m ine n t e r p r i s e ， e c o m m e r c ep l a t f o r m ， s e c u r i t ya u t h e n t ic a t i o n ， p a y m e n t v i ain t e r n e t ，1o g is t ics t r a n s p o r t a t i o n t h isa r t ic l ed is s e r tst h er e l a t io nb e t w e e ne c o m m e r c ea n de r p s y s t e m ， t h et r e n da n dn e c e s s a r yo fe r ps y s t e me x t e n d e dt os c m a n dc r m ，d is c u s s e st h eg r o w i n gd i r e c t i o no fe a s ts te e lo n lin e e c o m m e r c e p l a t f o r mc o n s t r u c t e db ys b g c ，a n di n tr o d u c e st h e i n f o r m a t i o nc o n s t r u c t io nins b g c t oc o n s t r u c t o n ew h o l en e t w o r ks e c u r i t y sy s t e ma n d e s t a b l is ho n ew h 0 1 en e t w o r ks e c u r i t yp o l i c y iso n e i m p o r t a n t t a s kin e n t e r p r i s en e t w o r kc o n s t r u c t io n t h is a r t ic le c o n t i n u e st od is c u s sh o wt oe s t a b lis ht h ew h 0 1e n e t w o r k s e c u r it y p 0 1ic y i ns b g ca c c o r d i n g t ot h en e t w o r ks e c u r itv s t a n d a r d s b e s i d e sr e l yo nt h e1 a w sa n dr u l e s ， t h isa r t ic le d ls c u s s e st h em e a s u r e s t o g u a r a n t e e t h e e n t e r d r is en e t w o r k s e c u r i t y f r o mt w ov ie w p o i n t so ft e c h n o l o g ya n dm a n a g e m e n t i nt h et e c h n ic a l v i e w ， m e a s u r e sa r ep r o p o s e dc o n c e r n i n g i n t e r n a ln e t w o r ks e c u r i t y ，e c o m m e r c ep l a t f o r mc o n n e c t io nt o i n t e r n e t ， e c o m m e r c e p l a t f o r m c o n n e c t io nw i t he r p s y s t e m ， a n t i v i r u s ， v ir t u a l p r i v a t e n e t w o r k ，b a c k u pa n dr e c o v e r y a st o m a n a g e m e n t ， t h isa r t ic l ep o in t so u tt h ei n a d e q u a c v o fm e r et e c h n ic a l m e a s u r e s t oa 1 a r g ee x t e n t ， t h e s ys t e m s e c u r ityis d e p e n d e n tu p o n i ts m a n a g e m e n t a sw e l1a sc 1 0 l e a d i n gs e c u r i t ym a n a g e m e n ta n da d v is in gs o m ec o r r e s p o n d i n g p r a c t ic e s ， t h isa r t ic 1ee m p h a s iz e st h e i m p o r t a n tp o s jt io no f s e c u r i t y s t a f f m a n a g e i i l e n t ， a n d p r o p o s e st h ep o ss ib i l i t yo f o u ts o u r c i n g t o b a o s i g h t t h ee c o m m e r c ea n dn e t w o r k d is c u s s e dint h isa r t ic lea ls oa r e e n t e r p r is e s e c u r i t yp r o b l e mins b g c u s e f u lf o ro t h e rm a n u f a c tu r e k e yw o r d s ：e c o m m e r c e ，n e t w o r ks e c u r i t y ，b a o s t e e l ， e r ps ys te m 9 9 m 18 8 曾新潮从宝钢看电子商务与企业刚络虫伞 1 研究背景概述 2 0 0 0 年下半年开始，网络经济随着纳斯达克( n a s d a q ) 指数的 下跌而进入低潮期，风险投资不再慷慨地投入，大浪淘沙，失去资 本支持的网站开始萎缩。国内因特网也风起云涌，今年6 月3 同王 志东被解除新浪网c e o 职务，8 月8 日电子商务的著名网站珠穆朗 玛8 8 4 8 n e t 之创始人壬峻涛继b 2 b 与b 2 c 业务分家改立m y 8 8 4 8 n e t 之后又辞职。曾经轰轰烈烈大张旗鼓的企业上网推进活动，在留下 一片宣传网页后开始沉寂下来。这一轮电子商务泡沫的破裂引发电 子商务向何处去的疑问。 紧接着，2 0 0 1 年7 月“代码红色( c o d e r e d ) ”病毒爆发，席 卷欧美因特网，有数十万台电脑受害，网络速度缓慢，造成巨额经 济损失；8 月，中日韩等亚洲国家也遭到其变种“代码红色二代”的 袭击。9 月，“尼姆达( n i m d a ) ”病毒再次席卷因特网。接二连三 的袭击使网络( 特别是因特网) 的脆弱性暴露无遗，同时也明确显 示出网络安全问题是制约电子商务发展的一大障碍。 随着电子商务的发展，网络信息安全问题已面临严峻的考验。 因为网上安全无可靠保障，缺少可信任的机制，造成了客户对电子 商务的畏惧，产生了严重的恐惧心理。我们可以看出，电子商务在 发展的同时，其安全问题已日趋严重，但我们并不能因噎废食，停 止电子商务的步伐。因为网络时代和全球化经济大潮给各个行业都 带来前所未有的冲击，而加入w t o 又意味着冶金行业将逐渐失去国 家保护性政策的庇护。面l 临来自世界钢铁市场的严酷竞争，如何利 用信息技术增强企业的国际竞争力、如何将传统业务与电子商务相 结合成为相关企业面临的最迫切的问题。 从1 9 9 2 年开始，我国冶金部( 现为国家经贸委冶金局) 启动了 冶金经济信息系统工程，为企业和政府部门提供信息服务。冶金经 济信息系统通过远程通信方式定期向全国17 0 多家企业采集数据， 将冶金行业内原本分散无序的信息集中整理，建立了包括钢铁产品、 生产、经营、财务、质量、科技动态和主要经济技术指标等在内的 2 0 多个领域的数据信息。 随着冶金部信息化工作的展丌，企业信息化建设也随之不断发 展。在冶金部的带动和主导下，多数隶属于冶金部的国家重点企业 9 9 ml 8 8 曾新河i从宝钢看【u 了商务与企业删络安令 进入了应用系统开发阶段。“七五”期间，3 0 的冶金部重点企业已 丌始了办公自动化( o a ) 及管理信息系统( m i s ) 的丌发应用。“八 五”、“九五”期间，各企业加大了计算机管理系统开发的投资力 度，计算机管理手段在冶金企业的运营过程中发挥了越来越重要的 作用。 电子商务对于钢铁行业来说，其重要作用在于改变了传统的商 业概念和钢材买卖交易方式，为企业带来新一轮的竞争，只有那些 成功地将传统业务与电子商务相结合的企业才能在未来的网络时代 和全球化经济大潮中胜出。 作为全国钢铁业的龙头，上海宝钢集团公司为了加速本企业乃 至全国钢铁行业供应链的快速周转，正在建设一个以企业对企业 ( b 2 b ) 电子商务模式为基础的交易平台，为包括钢铁制造企业、钢 材最终用户、钢材加工配送中心、物流企业和原材料供应商等提供 增值服务。在这个电子商务交易平台上，可进行钢材现货和期货在 线交易、钢铁原材料及备件在线采购、钢材和冶金制成品销售以及 交易配套、信息提供和系统集成服务。 与此同时，作为实施电子商务的基础，宝钢集团公司j 下在推进 各子公司的信息化基础建设。在已经建成和正在建设的庞大的企业 网络中，如何保证信息安全，需要加以必要的重视。制定整体的企 业网络安全策略，并在实际中实施，有非常现实的意义。 9 9 m l8 8 曾新潮从宝俐看电子商务o 企业嘲络安伞 2 电子商务的发展趋势 2 1 电子商务的概念 电子商务源于英文e 1 e c tr o n ic c o m m e r c e 或e l e c tr 0r l ic b u s jn e s s ，这两种拼写有时在具体含义上有些差别。其内容包含两 个方面，一是电子方式，二是商务活动。电子商务指的是利用快捷 的电子通讯方式，进行各种商务活动，更多地指商贸活动。电子商 务可以通过多种电子通讯方式来完成。现在人们所探讨的电子商务 主要是以e d i ( 电子数据交换) 和i n t e r n e t ( 因特网) 来完成的。 尤其是随着因特网技术的同益成熟，电子商务真正的发展将是建立 在因特网上的。 从贸易活动的角度分析，电子商务可以在多个环节实现，由此 也可以将电子商务分为两个层次，较低层次的电子商务如电子商情、 电子贸易、电子合同等；最完整的也是最高级的电子商务应该是利 用因特网能够进行全部的贸易活动，即在网上将信息流、商流、资 金流和部分的物流完整地实现，也就是说，可以从寻找客户开始， 一直到洽谈、订货、在线付( 收) 款、开据电子发票以至到电子报 关、电子纳税等通过因特网一气呵成。要实现完整的电子商务还会 涉及到很多方面，除了买家、卖家外，还要有银行或金融机构、政 府机构、认证机构、配送中心等机构的加入才行。 2 2 电子商务的发展模式 在基于因特网的电子商务活动中，一开始电子商务网站对b 2 c ( 企业对消费者) 模式宣传较多，b 2 b ( 企业对企业) 模式则声音不 大。之后又引申出c 2 c ( 消费者对消费者) 、b 2 g ( 企业对政府) 等 模式。 在中国的电子商务发展历程中，王峻涛创立的珠穆朗玛 8 8 4 8 n e t 网站，最为著名。其后网站按b 2 b 和b 2 c 模式进行业务分 离，王峻涛带着b 2 c 业务改立m y 8 8 4 8 n e t 。2 0 0 1 年8 月8 同，王峻 涛离丌m y 8 8 4 8 1 3 e t 网站，标志着b 2 c 模式的电子商务在中国告一段 9 9 m 1 8 8 曾新潮 从宝钢看电子商务- 企业网络安伞 落( 在本文即将定稿的时候，1 0 月下旬m y 8 8 4 8 n e t 传出躲债消失的 报道) 。其它丌展b 2 c 电子商务的网站仍然还有不少，但掩饰不了 其生存与发展的艰难。 无论是b 2 b 还是b 2 c 都是属于电子交易的一种表现形式，必须 通过电子交易市场才能实现。无论哪种经营模式只要能降低顾客的 购买成本，早晚都会被接受。b 2 c 这种经营模式至今尚未证明自己 的价值，原因不在于这种模式的本身，而在于采用这种模式时机还 不是太成熟，这是由大环境引起的。从m y 8 8 4 8 的本质来看，它其实 就是一个商店，所不同的是把店面建在网上，网上商店的花费并不 见得比实际中的房租便宜，可能还要贵，另外加上配送的费用，可 能顾客购买一件东西比市面上的价格要高得多，这是其一；另外， 网上商店，只有会上网且有条件上网的人才能去买东西，只此一项 又有很多人进不了m y 8 8 4 8 的门，这是其二；统计表明，上网的大都 是青少年，购买力不强，看起来人气很旺，掏钱的不多，这是其三； 网上商店比传统商店优越之处在于能让远在天边的人来此选购物 品，这时一个问题出现了：结算很麻烦，这是其四。种种现象背后 都有难以解决的困难，这一切导致电子交易( 当然包括b 2 c 、b 2 b ) 在中国目前还只能是雾里看花，“看起来很美”。 电子交易要想取得成功，必须首先解决如下四个问题： f 1 )大部分生产厂家都上网，且类似的生产管理系统都达到一 定高度； ( 2 )电子交易平台与生产厂家的管理系统连接起来，能使客户 通过电子交易平台及时甚至实时知道想购买物品所属厂家的库 存及生产情况，这一点最关键； ( 3 )与电子交易平台连接的企业最好专业一点，即电子交易市 场上的物品最好专业且品种很全面，顾客来到这个平台就能买 到想要的物品； f 4 )客户能很方便地上网。 解决了这四个问题，按照b 2 b 、b 2 c 模式经营的企业还需要改 变经营模式，那就是只做网上中介，甩掉存货这个沉重的资金包袱， 依靠收取中介费来盈利。 2 3b 2 b 模式的比较可行性 据赛迪咨询顾问有限公司调查和分析：2 0 0 0 年国内因特网服务 99 1 d 18 8 曾瓤湖 从宝钢看i 乜子商务1 j 企业删络安伞 市场总体舰模达5 3 亿元，电子商务交易总额为7 7 1 6 亿元人民币， 其中b 2 c 电子商务交易额为3 9 亿元人民币，b 2 b 电子商务交易额 为7 6 77 亿元人民币，是b 2 c 交易额的近2 0 0 倍。 前面已经谈到了电子交易面临的困难，在这种处境下，1 3 2 b 模 式就比b 2 c 模式更具可行性。这是因为，相关企业来进行信息化建 设达到所需要的条件较易，交易市场要求的主体较少，而且每笔交 易额较大，物流成本与传统交易相当。更现实的是，企业f n j 的贸易 本来就存在着，只要b 2 b 模式的电子商务交易能达到降低成本、开 拓市场的目标，企业开展b 2 b 电子商务的动力就有了保证。 2 4 企业电子商务的基础 2 4 1 电子商务与e r p 的关系 电子商务是指所有利用i n t e r n e t 、i n t r a n e t 、e x t r a n e t 来解决商业 交易问题，降低产、供、销成本，开拓新的市场，创造新的商机， 通过采用最新网络技术手段，从而增加企业利润的所有商业活动。 其实质是企业经营管理各个环节的信息化过程，但却不是简单地将 过去的工作流程和规范信息化，而是依靠新的手段和条件面对旧有 的流程进行变革的过程。企业电子商务的发展有一个循序渐进、从 基础到高级的过程，典型的企业电子商务发展模式应该包含几个步 骤：构建网络基础设施；实现办公自动化( o a ) ；建设企业核心的 业务管理和应用系统，此环节中最有代表性的是e r p 和外部网站的 建设i 然后是针对企业经营三个直接增值环节设计的客户关系管理 c r m 、供应链管理s c m 以及产品研发管理p d m 。 企业信息化建设的第三个阶段是建设企业核心的业务管理和应 用系统阶段，而在这个阶段最有代表性的是企业内部的资源计划系 统e r p 。e r p 是一种科学管理思想的计算机实现，它对产品研发和 设计、作业控制、生产计划、投入品采购、市场营销、销售、库存、 财务和人事等方面以及相应的模块组成部分，采取集成优化的方式 进行管理。e r p 不是机械的适应企业现有的流程，而是对企业流程 中不合理的部分提出改进和优化建议，并可能导致组织机构的重新 设计和业务流程重组( b p r ) 。我们不难得出一个结论，即电子商务 是建立在e r p 的基础之上的应用，也就是说e r p 是企业实施电子商 9 9 k 1 18 8 曾新潮从宝例看电子商务与企业嘲络安全 务的支撑系统。但从另一个角度来看，电子商务与e r p 又可以被归 于同一个层次的应用，只是侧重点不同一e r p 主要针对于企业内 部的管理，而电子商务是以与外部交互为主。因此，由于电子商务 与e r p 之间存在着种种密切的联系，我们不能再把它们简单地看作 是独立的两个对象，而是应该用联系的观点去认识和研究它们。 制造或生产企业使用电子商务是至关重要的，因为它可以：减 少流通环节，降低交易成本；加快资金周转速度；提高市场营销能 力，拓展国内外市场；方便客户信息记录，改善客户服务体系，增 强客户关系管理；促进企业从面向生产的管理转为面向市场的管理。 2 4 2 电子商务与e r p 的关系体现 ( 1 ) 基于供应链的兼容性。一般来说，企业中存在三种流：物 流、资金流和信息流，其中，信息流不是孤立存在的，它与物流和 资金流密切相关，反映了物资和资金流动前、流动中和流动后的状 况。对应于这三种流分别存在三条供应链，即物资供应链、资金供 应链和信息供应链。 由于电子商务主要涉及到采购与销售业务，因此网上采购部和 网上销售部将成为企业的新物流与资金流的一部分。虽然e r p 首先 使用了供应链管理思想，但供应链并不依赖于e r p 而存在，供应链 是企业的一种客观存在，任何企业应用系统都可以使用供应链管理 的思想与方法。这样，通过组织结构和业务流程的重组，电子商务 就可以纳入供应链中。 ( 2 ) 基于业务流程的辅助性。e r p 系统作用于企业的整个业务 流程，它的应用层次有三个：决策层的数据查询与综合分析、中间 层的管理与控制、作业层的业务实现。而电子商务则可以为各个层 次提供辅助性支持，比如，对于作业层而言，可以为市场营销提供 网上广告发布、网上消费问卷调查等辅助手段。 ( 3 ) 基于应用的互补性。根据企业目前的内外部条件，企业在 引进电子商务时，不会完全摒弃传统的采购与销售模式，而是两种 模式、两个系统的共同存在和互为补充。 2 4 3 电子商务与e r p 的整合 “整合”是指企业根据发展战略和业务流程，合并、撤消或增加 一些业务部门，包括水平整合和垂直整合。电子商务与e r p 的整合 99 m l8 8 曾新潮从宝俐看乜子商务与企业网络安全 需要有业务流程重组相配合，同时，也要求应用软件各模块的合理 划分和有机集成。 在实现两者整合时，e r p 方面应优先考虑采购、生产计划、市 场营销、销售、库存、财务等与物流、资金流密切相关的模块，电 子商务方面应考虑网站管理、网上销售、网上采购和网上资金收付 等模块，把这些模块集成到一起，构成一个新的应用系统，即为整 合系统。整合系统要为今后模块的扩充留有接口。 在进行系统设计时，要充分考虑到：传统销售模式和网上销售 模式都必须能够为市场需求和供给分析提供数字依据；两种模式可 以共享现有的和未来的数据库；两种模式下的资金收入与支出都应 该反映到财务分析中去。 所以，在两种模式并存的情况下，如果制造业的电子商务与e r p 不进行整合，就很难保证企业物流、资金流和信息流的有机统一， 也很难保证数据的一致性、完整性和准确性。 总之，把电子商务和企业资源计划的整合系统引入企业，既是 一种技术上的创新，也是一种经营管理上的创新，可以为企业提供 强大有效的网上业务辅助支持。 2 4 4 供应链管理的需求 随着全球经济一体化进程的加快，i t 技术发展特别是因特网技 术的出现与广泛应用，人类社会发展发生了重大变化，从过去的工 业经济时代进入到电子商务时代，有人称之为知识经济时代，也有 人称之为新经济时代。 工业经济时代是生产能力不足和商品短缺的时代，在这种时代 背景下，企业以“产品”生产为导向，产品的成本和质量是企业最重 要的竞争手段，于是企业基于“劳动分工”原理建立自己的生产线， 并追求大规模和标准化产品生产以期取得市场竞争中的成本优势和 利润最大化。 而电子商务时代则是社会生产能力与商品相对过剩的时代，客 户存在极大的商品选择空间和余地，而且表现出“个性化”需求特征。 在这种时代背景下，企业只能以“客户”为导向，按多品种小批量组 织生产。产品的持续创新是企业最重要的竞争手段，“客户满意度 则是企业发展的最重要指标。企业能否快速响应客户的个性化需求 变化，决定了企业在激烈竞争的市场中能否生存和发展。 9 9 m 1 8 8 曾新潮从宝钢香电予商务o 企业州络安哞= 在电子商务时代，企业要实现对客户个性化需求的快速响应， 对企业内部资源进行有效地组织和计划是必要的，但仅靠自己企业 的资源依然难以参与市场竞争，这就需要企业必须把经营过程中的 各有关方面如供应商、制造工厂、分销网络、客户等纳入一个紧密 的供应链中，才能有效地安排企业的产、供、销活动，满足企业利 用全社会一切资源快速高效地进行生产经营的需求，以期进一步提 高效率和在市场上获得竞争优势。因此，过去单一企业间的竞争已 转变为企业供应链间的竞争，供应链管理已成为企业管理最重要的 内容。企业资源计划( e r p ) 系统的开发与应用就是为了满足企业供 应链管理的这种需要。 e r p 系统的推出及其广泛应用原本是为了帮助企业实现供应链 管理，但由于受到1 t 技术发展的限制，e r p 系统应用难以突破不同 企业之间的组织边界，即企业与企业之间仍难以通过信息的有效沟 通，协同对市场作出快速反映。即使是在跨地域经营的企业内部应 用也往往由于系统运行成本过高而难以建立企业一体化应用。因此， e r p 系统实际上难以真正实现供应链管理的目标。最后，e r p 系统 不得不退居为一个企业内部管理系统，帮助企业内部实现资金流、 物流与信息流的一体化管理。 随着因特网技术的不断发展与广泛应用，在因特网平台上基于 w e b 技术的e r p 系统及其最新发展为企业跨越组织边界、跨越地域 限制、降低信息系统总体拥有成本，从而为企业真正实现供应链管 理提供了可能。 e r p 系统的这种最新发展主要分为两个方向： 一是：基于因特网网络的采购管理，实现企业与供应商之间的 网上采购业务管理，包括网上采购、竞购、拍卖与反拍卖等。 二是：客户关系管理( c r m ) 系统。e r p 系统定位于企业内部 资金流与物流的全程一体化管理，即实现从原材料采购到产成品完 成整个过程的各种资源计划与控制，主要目标仍是以产品生产为导 向的成本控制。而c r m 则定位于产成品的整个营销过程的管理，包 括市场活动、营销过程与售后服务三大环节的管理。 2 4 5客户关系管理( c r m ) 系统 c r m ( 客户关系管理) 用于大幅改善企业的市场推广、营销过 程和售后服务，它为企业新增的价值也就不占而喻。 99 m 18 8 曾新制从宝钢看i 也了商务0 企业州络安全 c r m 作为企业开拓市场，提供销售和服务的通用术语而出现。 它为企业涉及到客户或消费者的各个领域提供了完美的集成。通过 将人力资源、业务流程与专业技术的合成设计，来更好地利用因特 网技术革命产生的利益。 c r m 给企业增加的价值主要从两方面来体现：1 ) 通过对用户 信息资源的整合，在全公司内部达到资源共享，从而为客户提供更 快速周到的优质服务，吸引和保持更多的客户；2 ) 通过对业务流程 的重新设计，更有效地管理客户关系，降低企业成本。冈此，成功 的c r m 实施是系统资源和企业文化两方面的，只有这两方面同时满 足，才能达到增加企业盈利和改善客户关系的投资最优化效果。 要创造“以客户为中心”的企业必须要从三个方面来进行。这就 是策略、结构、绩效。c r m 策略是决定如何爿能获得、保留和吸引 最有赢利价值的客户群；结构则是确保在公司的所有与客户打交道 的渠道和流程中创造整体的客户关怀；绩效就是具体地通过直接销 售人员、呼叫中心、因特网和其他渠道来建立和维持有效的客户沟 通。 在传统的企业中，收集客户信息首先就是个问题，即使收集到 了以后，能够存储下来并用于企业进行销售决策的就更少了。在电 子商务的环境中，将会看到三个步骤的变化： ( 1 ) 处理信息：越来越多的竞争优势将体现在企业能否及时地 收集信息和聪明地利用信息数据库来创造价值。 ( 2 ) 从信息中创造价值：如果说现在对客户数据的处理还集中 在记录和保存的方面，将来，你所掌握的客户信息就会成为公司能 否持续赢利的关键。能否将收集到的客户信息重新反馈到商业流程 中，决定了整个企业是否可以掌握市场脉搏做最合理的决策。 ( 3 ) 信息才是公司资产：在电子商务的环境下，这一过程还要 求准确及时，没有任何时间可以浪费。 2 5 电子商务的趋势 企业实现商务的电子化，一方面将借助采购系统应用，在增大 供应商选择空间的同时显著降低了采购成本；另一方面将借助c r m 系统应用扩展商品营销能力，实现对众多零售商的直接交易，即通 过建立b 2 b 或b 2 b c 的营销模式，消除营销体系中的中间环节，从 而缩短交易时间，降低交易成本。 99 m 18 8 曾新潮 从宝钢看【乜亍商务与企业网络安令 在企业实现商务电子化的同时，商业主体之帕j 交易的两大目标 得到显著改善，即交易的便捷性得到了空前提高，交易的成本大大 下降。 电子化交易手段大大扩展了交易主体的选择空间并加速全球经 济一体化进程，交易主体之间“多对多”的交易关系推动“全球网络化 供应链”的形成。在全球网络化供应链中，交易主体在选择合适的交 易对象时，由于数量剧增而极大地影响了交易的效率，如每个零售 商都可能需要到很多企业的网站上下订单。在这种情况下，为了提 升全球网络供应链的运行效率，在交易主体之间按商品类别建立网 上公共交易市场将会大大提高交易效率，从而衍生出纯粹的电子商 务企业，为交易的双方提供交易信息服务和交易平台服务。 纯粹的电子商务企业是组成全球网络供应链中的一个重要环 节，其目标是通过提供交易信息和交易平台( 主要是交易定单和交 易结算) 公共服务提高交易主体之间的交易效率。 纯粹的电子商务企业所开展的电子商务的本质可以概括为以下 三个方面：公共交易信息服务、公共交易平台服务、公共应用系统 服务。 电子商务企业的收入来源主要提供上述三类服务而取得应有的 收入，主要包括：按交易额提取少量的交易服务费，广告费、社区 会员费、深层次信息服务费、应用系统运行平台租赁费、应用系统 租赁费、应用系统实施咨询费等。 专业化b 2 b 垂直市场的形成是基于大多数企业都已经实现了自 己的商务电子化。在未来三至五年时间内，b 2 b 垂直市场都将难以 形成，过早进入必将由于长期经营亏损而难以为继，除非有行业生 产企业的大力支持。 总之，电子商务的前提是企业信息化和商务电子化，企业只有 成功实现内部管理信息化和商务电子化才能在电子商务时代具有竞 争力并进入全球网络化供应链。 9 9 m 1 8 8 曾新潮从宝钢看电了商务j 企业m 络安全 3 宝钢的电子商务之路 3 1 国际钢铁行业的发展态势 在国际钢铁行业中，企业的管理信息系统始终在不停地向前发 展。如：美钢联采用了性能为7 2 7 m i p s 、内存7 g b 的大型i b m 主机， 在近两年内已将在i b m 大型计算机系统上用c o b o l 开发的传统的 管理信息系统的部分功能转移到w e b 环境上，并采用o r a c l e 公司的 相关软件产品作为前端工具，结合后端自己开发的原有系统，进行 了新的客户关系系统( c r m ) 的开发。他们采用1 2 公司的软件产品， 结合自己开发的原有系统，进行了供应链管理( s c m ) 为对象的优 化集成系统的开发，并通过在因特网上建立了u s s t e e le x t r a n e t 外 联网，密切了与客户和供应商的联系，开展网上贸易。同本新日铁 总部、川崎总部、神户制铁、日本钢管、日新钢铁、住友金属、三 菱等企业在因特网上联合建立了“日本钢铁信息中心”( j a p a ns t e e l i n f o r m a t i o n c e n t e r ) 网站( w w w js i c o r g ) ，开展网上贸易，集中力量 进军美国市场。 3 2 政府的政策导向 我国政府非常重视国民经济信息化建设和电子商务活动的发 展。国家经贸委指出：“工业化是基础，继续完成工业化是我国现 代化进程中的艰巨历史任务；信息化是方向和目标，是覆盖现代化 建设全局的战略举措。两者相互促进，才能以信息化带动工业化， 实现生产力的跨越式发展。” 同时，国家经贸委还进一步明确：“企业信息化”是指“通过 对信息技术的应用、开发和使用企业的信息资源，提高管理水平、 开发能力、经营水平的过程，其最终目的：利用信息化手段提高企业 的竞争能力、创新能力和可持续发展能力。”要求国家重点企业“加 快建设企业信息网，加快完善企业内部管理系统，加快丌通企业互 联网站，积极稳妥地开展电子商务探索。”要求到2 0 0 5 年，全国7 0 以上从事进出口业务的企业有能力运用电子商务的手段进行国际贸 从宝钢看电f 商务o 企业嘲络安全 易活动。 上海市工业信息化“十五”规划纲要指出：采用信息技术改造 传统产业，要求大中型骨干企业率先建成计算机集成信息系统，高 度集成企业的信息流、物流、资金流，实现生产过程的自动化。有 条件的企业逐步建立决策支持系统，提高科学决策水平。要充分利 用计算机和网络现代信息技术，改变现代营销手段，实现商务运营 电子化，上海大中型工业企业应用电子商务普及率1 0 0 。 3 3 宝钢的电子商务之路 宝钢的领导层已经认识到：企业信息化的核心工作就是企业内 部管理业务的优化和再造( b p r ) ，是采用信息技术完善企业内部的 现代化管理，并在此基础上实现以下两个转变：( 1 ) 从传统业务注 重内部资源的管理转向注重外部资源的管理和利用，( 2 ) 从企业内 部的业务集成转向企业间的业务协同，再利用因特网开展以b 2 b 为 主题的电子商务活动。 3 3 1 东方钢铁电子商务平台 上海宝钢集团公司为了加速本企业及今后全国钢铁行业供应链 的快速周转，于2 0 0 0 年8 月组建了东方钢铁电子商务有限公司，委 托其建设一个以企业对企业( b 2 b ) 模式为基础的交易平台一“东 方钢铁在线”( w w w b s t e e l t o m ) ，为包括钢铁制造企业、钢材最终 用户、钢材加工配送中心、物资流通商和原材料与备件供应商等提 供增值服务。在这个电子商务交易平台上，可进行钢材现货和期货 在线交易、钢铁原材料及备件在线采购、钢材和冶金制成品销售以 及交易配套、信息提供和系统集成服务。 “东方钢铁在线”致力于创建一种为传统企业服务的实现传统 经济向因特网经济转化的，全新的商务运行模式，建设一个以b 2 b 电子商务模式为基础的、联合国内外钢铁工业供应链中的合作伙伴， 面向中国瞄准世界，服务于整个钢铁行业的垂直型电子交易平台。 通过这个安全、可靠、高效的交易平台，交易各方可以在任何时间、 任何地点以谈判、拍卖、招标等方式进行交易。通过为包括物资供 应商、钢铁生产厂、中间贸易商、剪切服务中心以及最终用户在内 的整个企业链提供增值服务。公司最终将建成一个完整的基于因特 g9 m 1 8 8 曾新潮从宝钢看l b 了商务与企业刚络安伞 网技术的、集交易服务、技术支持、信息服务于一体，覆盖全球的 钢铁在线交易所。 作为一家年轻的电子商务平台，东方钢铁电子商务公司后来居 上，严格按一流标准发展自己，经过短短的几个月内的努力就建成 为目前国内钢铁业中最大的电子商务平台，并被上海市确定为重点 扶植、建设的五大电子商务示范平台之一。 “东方钢铁在线”的业务活动采用会员制( 需付费) 的方式， 只有成为会员才能浏览一些敏感业务信息以及进行交易，要实现上 述的身份认证的安全需求，必须建立一种信任及信任验证机制，即 会员实体( 个人、企业等) 必须有一个可以被验证的数字标识，这 就是“数字证书( c e r t i f i c a t e ) ”。东方钢铁在线的客户证书由上海 市电子商务安全证书管理中心有限公司发放和管理。 东方钢铁在线引入招商银行、工商银行、中国银行、建设银行、 宝钢财务公司等金融机构开设网上分理处，交易会员只要在其中的 任何一家或几家开有帐户就可以实现网上交易的在线支付。并将在 适当的时候引入海关的电子报关服务。当然会员仍然可以选择网下 传统的支付方式，并且在现阶段多数会员选择网下支付，这主要是 由电子商务的大环境现状所决定的。每笔交易金额巨大，会员对网 上支付持谨慎态度也是可以理解的。 东方钢铁在线对于网上成交的每笔交易向卖方单向收费，这也 是为了顺应买方市场的特点。作为一个经营中立交易平台的网站， 其收入主要来源于会员费、交易费、技术咨询、方案设计、信息服 务等。 在上海宝钢集团公司的大力支持下，宝钢集团各子公司逐渐将 销售采购、设备物资招投标等交易业务转移到东方钢铁电子交易平 台，并逐步扩大其份额。网站最终将发展为一个面向全行业的中立 交易平台，将逐步引入宝钢集团以外的资金，在资本结构上实现网 站中立的特点。 3 3 2 企业信息化基础建设 上海宝钢集团公司及各予公司遵循“以信息化带动工业化”的 指导方针，正在大力推进信息化基础建设。 宝钢股份公司以1 9 9 8 年整体产销管理信息系统的投运为标志， 形成了四缴计算机体系架构和三级数据体系结构( 基础数据、数掘 9 9 m i8 8 曾新潮从宝钢看电于商务与企业网络安全 库、数据仓库) ，这些丰富的、可持续发展的信息资源和覆盖1 9 平 方公里厂区的光纤主干网为企业信息系统的进一步发展奠定了坚实 的基础，2 0 0 0 年底，设备维修管理信息系统的投运和备件材料系统 的整合，使宝钢股份公司的e r p 系统建设具备了主体框架和核心模 块。从企业信息化的角度来看，宝钢股份公司的原料系统虽有计算 机系统进行信息处理，但尚未与e r p 系统整合；运输系统正在立项 开发，钢管管理系统已经启动。宝钢股份公司在2 0 0 1 年重点推进e r p 系统的建设和完善，开发用户档案信息系统，提升为客户服务的技 术含量。同时推进供应链( s c m ) 管理的研究和开发，通过实施业 务流程重构( b p r ) ，开发客户关系管理系统( c r m ) ，实现对客 户的快速反应，提升企业的核心竞争力。 基于i n t r a n e t 技术的国贸总公司的整体业务管理信息系统正在 积极地开发之中。该系统以合同为主线、以财务为中心、以资金管 理为重点，功能覆盖所有与贸易相关的管理业务，如询报价管理、 合同管理、财务管理、进出口报关及货运管理、人力资源管理、公 文流转、电子邮件、档案管理的等等。在具体实施时，国贸总公司 的业务管理系统如何与集团公司的电子商务发展模式相适应，做到 既功能合理分担又不重复建设，这涉及到许多业务流程重组和优化 的问题，有待于进一步研讨。 一钢、二钢、浦钢、五钢、梅钢、益昌等钢铁主业子公司的生 产过程控制自动化水平参差不齐，尚未形成完整的基础数据处理平 台，用于各种管理业务的计算机系统许多是“孤岛”式系统，与整 合的企业e r p 系统相比差距较大。目前各子公司正在结合生产线改 造建立各自完整的e r p 系统，完成o l t p ( 在线事务处理) 系统的 建立，功能包括生产、技术质量、财务、销售、发货、设备、原料、 能源、运输9 大部分，自始至终贯彻p d m ( 产品数据管理) 的理念。 从总体上来看，各子公司应建成基于i n t r a n e t 网络系统的三级计算机 系统的体系结构( 即基础自动化、过程控制系统、e r p 系统) 。 宝钢股份公司以e r p 系统为重点，以供应链管理为目标，丌发 客户服务中心、现代物流及剪切配送中心等前端系统作为集团公司 实施供应链信息平台的突破口，此后，其它子公司e r p 系统的延伸 将不再建设自己的前端系统，发展宝钢股份公司的前端系统成为集 团公司各子公司共用的前端系统。考虑将客户服务中心、现代物流 及剪切配送中心等前端系统与东方钢铁电子商务平台相结合，扩充 和完善东方钢铁电子商务平台的功能。 9 9 m 18 8 曾新潮从宝钢看电子商务与企业网络安全 上海宝钢集团公司是国家授权的投资机构，它的功能特点是围 绕投资中心进行资本运作。为适应集团公司这一资本运作的管理模 式，应建立集团公司的综合信息管理系统。综合信息管理系统逻辑 上是企业的一个数据中心，它整合集团公司各项业务的信息和工作 流，为推进全面预算管理，强化统一的资金管理直至经营决策提供 有效支撑，是集团公司内部信息资源的全面整合。 数掘中心是整个系统应用功能的服务者，也是整个企业信息门 户的后援支持。它能使企业内部和外部的用户在保证安全、控制和 审计的条件下，方便有效地访问企业的各个应用系统，获得及时准 确的信息资源。数据中心利用数据库和数据仓库技术进行集团公司 的投资与资金管理，并对投资及其回报作统计分析，逐步建成决策 支持系统，形成集团公司的商业智能；并为集团公司下属各子公司 提供o l a p ( 在线应用分析) 的“应用服务托管”。为提高数据中心 运行的可靠性，应考虑建立相应的灾难备份系统。 在实施电子商务的过程中，并不是建立起一个网站就大功告成 了，与其相配套的企业信息化基础设施如e r p 、s c m 和c r m 的建 设不是一朝一夕就能完成的。宝钢集团公司深知这一点，正在稳步 推进企业信息化基础设施建设，理性地走自己的电子商务之路。 9 9 m 188 曾新潮从宝俐看l 乜了商务与企业网络安争 4 企业网络安全的需求 宝钢集团和各子公司已经建成或f 在建设企业的信息化基础设 施，组成一个庞大的企业网络。各生产控制系统和e r p 系统，运行 在这个企业网络之上。在企业网络建设的初期，基于当时的情况和 企业网络封闭的特点，安全问题考虑得比较少。随着网络的扩大和 应用系统的增多，网络安全变得越来越重要。制订个整体的