燕京啤酒集团信息安全 管理信息系统.doc

北京燕京啤酒集团公司信息系统安全管理分析 学 号： 姓 名： 年 级： 专 业： 班 级： 北京燕京啤酒集团公司信息系统安全管理分析一、企业简介北京燕京啤酒集团公司是1993年以原北京市燕京啤酒厂为核心发展组建的国家二级企业。燕京啤酒集团现拥有总资产50多亿元、员工12800人，占地 220万平方米、年产销能力超过160万吨，燕京啤酒集团已经成为中国啤酒行业吨位最大的“航空母舰”。燕京啤酒集团是国家经贸委重点支持的520家大型企业之一，下属拥有控股子公司（厂）十六个。北京燕京啤酒股份有限公司（下文简称为燕京啤酒）是燕京啤酒集团的上市公司，2000年燕京完成啤酒销售量141万吨；实现销售收入25亿元；实现利税总额 9.2亿元。二、燕京啤酒管理系统解决方案（一）硬件方案由于燕京啤酒公司财务、销售、仓库等部门位于不同的办公楼，办公楼之间相距上千米，为了便于各部门实时传递信息，加强对各部门的管理和监控，需要在公司厂区内建立一个内部网。（二）软件应用方案燕京啤酒管理系统主要由财务系统、销售管理系统、采购管理系统和存货管理系统等构成，目前采购管理系统为预留系统。销售管理系统包括销售开票、送货管理、运输费管理、结算管理、退货管理、退变质酒管理等模块，存货管理系统主要包括包装物周转管理、扎鲜啤酒桶周转管理和产成品库房管理等模块，财务系统主要包括总账、固定资产管理、工资管理、应收应付管理、UFO 报表、现金流量表、财务分析等子系统。各模块之间实时传递信息，完全实现了销售、财务信息共享。三、燕京啤酒企业管理系统的应用1、满足财务和业务协同，实现企业信息共享销售发票一次录入，销售业务信息全公司使用；实现了数据共享和信息的有机集成，全公司各部门可以根据管理需要和相应的权限及时、准确地获取财务、业务以及管理信息；销售部门和仓库部门数据的共享，为杜绝假票现象创造了条件，手工条件下，会出现利用假票骗取企业利益的情况，使用计算机后，只要录入票据的保密信息系统就会自动显示该票据的全部真实信息，票据的真伪当即就可以识别。2、降低原始数据错误率，减低企业经济损失，保证统计信息真实性系统对于产品和客户信息都提供了参照，可以直接从系统中选取而不需人工录入，而且在系统中选定某产品后，其对应成套包装物会自动进入销售发票。这种便捷的录入方式不仅减轻了操作员的劳动强度，而且最大程度地消除了发票原始数据错误的可能性，为企业对外保送报表和提取内部管理报表等提供了准确的数据源。3、强化客户满意与忠诚度管理，客户是企业存在和发展的支柱，维护客户的权益、在客户心目中树立良好的公司形象至关重要。燕京啤酒在企业运作过程中强调以客户为中心的管理，因此用友公司在燕京啤酒管理系统的规划中，从大模块的设计到每个功能的实现处处体现着这一理念。 4、加强产品管理，满足市场需求，对于产品的研究分析是管理的一个重要组成部分，不同的产品适合不同的市场，不同产品其市场需求量也不同，同一种产品在不同时期其需求量也不同，这些信息不仅直接影响到产品的销售，而且决定着产品的生产。5、业绩考核有据可依，部门、职员评价科学合理 怎样使业绩考核更科学，更有说服力，一直是理论界和实务界研究的重要课题。在该管理系统中为部门业绩考核、员工业绩考核提供了定量分析方法，使业绩考核更科学合理。6、加强应收账款管理，加速资金周转 在客户数量众多的情况下，为每个客户都建立一本账，不仅可能违背成本效益原则，而且信息不准确、不及时。因此，即便企业已有很先进的应收款管理方法，手工处理方式也制约了这些方法的使用，造成应收账款管理上出现失误。在燕京啤酒管理系统中，可以进行账龄分析,通过对各客户所欠款项进行账龄分析，可以快捷、全面地了解其欠款情况，及时对应收款项进行催收，加速资金周转，减少坏账损失；同时燕京啤酒是上市公司中采用账龄法计提坏账的第一家，账龄分析表为账龄法的使用创造了前提条件。7、及时准确的对外提供报表，为利益相关者提供决策信息 北京燕京啤酒股份有限公司是上市公司，其财务数据必须对外披露，为债权人、所有者、政府部门等利益相关者进行分析决策提供信息。燕京啤酒管理系统实现了财务和销售的集成，销售系统可以将有关业务信息实时进行提炼，编制成账务凭证，自动传递到财务系统，财务系统根据需要即可在 UFO中快速生成企业所需各种报表和分析图表。这不仅能保证对外报表能及时、快速获取，而且对外报表的准确性也有了可靠保障。总而言之，燕京啤酒管理系统实现了财务业务一体化，对企业的业务进行了有效的控制，为企业管理提供了丰富的工具和手段，准确、及时的为企业提供各种对内管理报表和对外财务报表，在企业管理升级中起到了非常重要的作用。四、信息安全分析及解决方案（一）信息安全隐患的构成1、技术隐患 A、文件权限管理风险：主要体现在目前所有的电脑均可以查看、拷贝、转移数据服务器共享资料； B、移动存储管理风险：主要体现在U盘和移动硬盘转移数据的风险； C、网络数据管理风险：主要体现在通过邮件、IM工具、FTP工具进行数据转移的风险；2、管理风险 A、文化管理，缺乏恰当的文化引导，抵抗情绪浓重，甚至一些部门领导也不够配合； B、人事管理，主要体现在对调岗、离职人员前后其电脑权限的滞后甚至忽视； C、维修管理，主要体现在对外包的电脑维修人员的监控管理； D、硬件管理，主要是指服务器硬件安全管理、服务器机房管理、数据备份管理； 3、风险评估 从安全隐患的构成来判断，此前的数据数次泄漏的可能性高达100%。 最可能和最简单的方式就 是大容量U盘的数据非法转移，目前的管理根本无从封堵和监控。而网络数据泄露和硬件管理泄漏 也处于失控状态。（二）信息安全解决方案1、解决方案及效果 A、采购端口管理软件，对电脑硬件USB端口进行管理和监控，防止U盘和移动硬盘进行非法数据 转移； B、采购网络管理软件，对上网行为进行管理和监控，防止邮件、IM工具、FTP对数据的转移泄漏； C、强化局域网架构安全和服务器软件安全，防止远程数据泄漏；强化服务器和网络的自我管理，降 低外包服务的依赖度，提高对外包服务人员的有效监控，以防止服务外包可能引起的数据泄漏； D、对服务器机房和数据备份，实行专人负责。尤其是数据备份硬盘，非综合部负责人签字许可， 不得外借。 E、人事流程对员工职能转变、离职等可能引起网络使用权限变化的情况，第一时间要知会网络管理 人员，网络管理人员要及时对相关权限进行设置； F、如果可能，可通过