超强管理学现代中小企业信息化管理解析.ppt

中小企业信息化管理解析,概述,现代社会已步入信息时代，信息技术迅速参透到社会经济的各个领域，信息已经成为继土地、资金、劳动等生产要素之后的又一重要经济资源，对企业而言信息的运用能力将直接影响到企业的整体运行。加入WTO后，我国企业生存环境发生了巨大变化，企业信息化将直接影响到企业的竞争力，企业要想继续生存发展，信息化势在必行，并成为企业获胜的最终选择。,内容,课程主要介绍中小企业的信息化建设情况，并结合相关学术理论和观点进行详细阐述。所谓中小企业信息化，是指中小企业在作业、管理、经营各个环节、各个层次利用计算机网络等现代信息技术，不断提高作业、经营、管理和决策能力，从而提高企业的市场竞争力，中小企业信息化程度决定国家信息化整体水平的高低。是国家信息化的重要基础。,概述,本课程主要是培养同学们理解信息化，了解信息化内容，掌握最基本的信息技术和方法。主要章节简介：一、企业信息化概述二、企业信息化技术基础三、企业信息系统ERP简介企业客户关系系统CRM简介四、企业信息系统技术与开发五、企业电子商务六、企业电子商务规划和建设,第一章企业信息化概述,信息技术是现代企业管理的灵魂，信息化是中小企业迎接新经济的挑战、提高市场响应速度、降低运营成本、提高核心竞争力的重要手段。章节分布：第一节企业信息化及中小企业第二节中小企业信息化现状第三节中小企业信息化建设,第一节企业信息化及中小企业,一、什么是企业信息化1、企业信息化的含义企业信息化是指企业在作业、管理、经营等各个环节、各个层次利用计算机网络等现代信息技术，通过科学的方法利用、配置和优化企业内外部资源，不断提高作业、经营、管理和决策能力，从而提高企业的市场竞争力和利润水平。信息化的六大要素：信息网络、信息资源、信息技术、信息产业、信息法规环境与信息人才2、企业信息化的目的（1）、信息共享和交流,第一节企业信息化及中小企业,（2）、提高客户的满意程度（3）、引入企业管理系统（4）、建立有效地供应链管理（5）、建立企业WEB，使企业进入国际市场3、企业信息化的层次性第一层次是单机商务应用第二层次是简单的局域网应用第三层次是企业个性化应用和电子商务,第一节企业信息化及中小企业,二、什么是中小企业1、中小企业的定义是根据企业固定资产、年销售额和企业员工规模划分的一类企业类型。2、中小企业的传统战略中小企业的传统战略=跟着客户需求走+跟着行业内的领先企业走+跟着感觉走,第一节企业信息化及中小企业,3、中小企业面临的问题（1）、资源有限、没有意识商机的发展潜力（2）、以法律为基础的信用体制不健全，风险加大（3）、产品和服务有着鲜明的季节性、在国际化分工中处于产业下游解决方案,第一节企业信息化及中小企业,1建立一套商机识别系统和方法。2掌握充分的信息、制定有效的信用政策将会有效避免风险。3及时找到新客户、及时调整企业发展的方向。,第二节中小企业信息化现状,一、中小企业信息化存在的问题信息化建设专业技术人员不足、购买能力有限、技术产品认知水平低、使用环境较差、没有实现网络互联中小企业处于初级阶段具体表现为1、信息化阶段性和地域性差异明显2、积极性不够、观念淡薄、缺乏专业知识3、信息化应用层次不高4、信息化缺乏“量身定做”的产品,第二节中小企业信息化现状,二、问题的主要问题为什么中小企业的信息化会出现这些问题，原因何在？1、本身缺乏内在的冲动信息化的动力不是来在企业自身冲动，而是来自于政府推动。2、信息化得不到有力的技术支持3、缺乏信息化专门的人才队伍、专家队伍“21世纪什么最贵？人才！”,人才缺乏,技术不足,中小企业,第二节中小企业信息化现状,4、信息化可能设计BPR，对中小企业往往是伤筋动骨5、厂商对中小企业的信息化多以“产品驱动”6、社会对中小企业信息化重视度不高,走独木桥，困难重重,第三节中小企业信息化建设,现代企业是以信息化带动工业化、工业化发展也离不开信息化，因此中小企业的信息化对整个社会信息化起重要的推动作用一、中小企业信息化建设特点大部分企业信息化的目标是满足企业内部的信息传递，分析和处理需求，数据量不大，一般都是应用局域网，但是随着网络的发展，促进了其网络应用从文档、打印和数据访问等方向发展,第三节中小企业信息化建设,中小企业信息化建设特点很大程度通过其选购的服务器、PC机等IT设备反映出来。1、服务器采购需求性价比是首要因素（1）、硬件（2）、价格和成本（3）、操作性和管理性PC机：入门级或工作组（4）、产品的可伸缩性（5）、技术支持和服务,第三节中小企业信息化建设,2、PC消费需求注重品质（1）、品牌选择上价格较低的国内知名品牌（2）、在兼容机方面适合100人以下的中小企业（3）、在价位分布上低价位台式成为中小企业市场的主流配置,第三节中小企业信息化建设,3、应用系统数据库、管理软件受欢迎中小企业信息化建设最迫切需求是在建立办公自动化和企业内部网络。,图1-1化工行业和制造业对软件产品的需求,第三节中小企业信息化建设,二、中小企业信息化建设策略具体措施：1、坚持企业“一把手”领导下的全员分工负责制2、坚持从实际出发，整体规划，分期实施中小企业信息化发展四个档次：从低到高：分工契约化、流程程序化、信息表格化、资源最优化具体原则：先进适用性原则；经济适用性；效益性原则3、推进中小企业信息化，要搞好三个“结合”,第三节中小企业信息化建设,（1）、企业信息化建设要与企业的改革、改组、改造和加强管理结合起来。（2）、企业信息化建设要与强化企业的基础管理相结合（3）、企业信息化建设要与引进先进的管理理念相结合,第三节中小企业信息化建设,4、中小企业要加大在信息化建设上的投入主要是财力和人力两个方面：（1）、中小企业要加大资金投入（2）、培养和引进企业信息化复合型人才具体措施：企业要加强内部人员的培训要通过到大专院校进修学习等5、选择优秀的合作伙伴包括合作伙伴的开发水平，有包括合作伙伴高度的敬业精神,第三节中小企业信息化建设,例：武汉江钻公司原来是江汉油田的一个钻头厂，是个名不经传的小企业，但在最近十年里，他一直锲而不舍的搞信息化，一开始从计算机辅助设计做起，然后是生产过程的信息化，接下来是管理信息化，使企业的竞争力迅速提高，企业现在已经成为世界上生产油田用钻头的三大企业之一，即进入是世界三强，并且已经成功的实现了上市。,第三节中小企业信息化建设,例：江苏常州电子衡器厂，460个人2003年做了4.8亿，它通过搞信息化使企业的竞争力大大的加强，资金周转速度提高了三倍，而库存仅相当于原来的三分之一。,第三节中小企业信息化建设,例：哈尔滨电机厂在为三峡工程设计制造水电机组时，充分应用网络优势，实现了网上投标报价、网上下达ISO标准的代码加工指令，实现了设计制造集成化，使企业效率明显提高：商务标书准备时间缩短了一个月，设计和技术准备周期由612个月缩短至410个月，制造周期缩短12个月，使企业竞争力大大增强。2005年，哈尔滨电机厂又在西部公泊峡水轮机组招标中，战胜国内外众多竞争对手，以技术和经济双标的成绩一举夺魁。,第三节中小企业信息化建设,三、中小企业信息化建设过程中应注重考虑的几个问题1、明确摆正企业和信息化建设集成商之间的关系2、确实摆正技术、软件、实施、培训和服务的关系3、确实摆正技术先进和技术实用之间的关系4、确实领会“整体规划、分布实施、效益驱动5、明确面向目标的方法6、确实领会信息化建设是“一把手工程”7、确实领会信息系统的”三分技术、七分管理、十二分数据“的具体含义,第三节中小企业信息化建设,总之，中小企业信息化应该遵循“总体规划、分步实施、快速反应、注重实效”的思路。从易到难、循序渐进、逐步提升、取得最终的成果四、中小企业信息化建设模式ASP应用服务提供商ASP就是集中为企业搭建信息化所需要的所有网络基础设施及软件、硬件运行平台，负责所有前期的实施、后期的维护等一系列服务。,第三节中小企业信息化建设,例1.1美、英、日等国中小企业信息化美国是个超级经济大国，500人以下中小企业在美国经济中扮演着极为重要的角色。据美国中小企业管理局官员介绍，到1997年财政年度末，美国已经有中小企业2200多万家，他们使用了全国一半以上的劳动力，创造了全国一半以上的国内生产总值。据统计，美国出口商品的70%来自中小企业，而新兴企业中的99%也属于中小企业。近年来，中小企业已成为美国大部分新增就业岗位和技术创新的源泉，也为美国经济的持续增长做出了极其重要的贡献。,第三节中小企业信息化建设,因此，美国有关政府部门采取了各种措施来推动中小企业信息化的发展。为了增加中小企业获得贷款和信贷。据统计，美国1999年花费100亿美元用于实施中小企业电子商务计划。但更为重要的是，晓企业管理局的各种资金援助计划填补了按正常条件无法获得私人贷款的小企业的信贷缺口。政府和国会在制定政策法规时为小企业说话，使政策法规对小企业的发展不会产生不利影响。同时，也为小企业利用信息技术争取税收优惠。,第三节中小企业信息化建设,例如，1999年，克林顿政府提出了“全球电子商务纲要”，主张官方应减少不必要的限制，帮助民间企业发展以促进网上商业竞争。1998年6月23日，美国白宫推出INTERNET税收自由法案，提出3年内暂免网上访问税，并且，针对无形商品（如电子出版物、软件）免征税款。同时，为了鼓励客户上网购物、消费、增强客户上网交易的安全感，美国联邦交易委员会建立了网上实验室，对网上日益增多的欺诈行为采取行动。美国与加拿大的执法部门还建立了客户投诉数据库，2005年底已记录了68万条以上消费者对电话推销者、邮购公司和网上商品的投诉，为中小企业信息化提供了良好的外部环境。,第三节中小企业信息化建设,中国电信企业部门如何服务中小企业信息化1、起点低，市场广，适合规模开发2、跨行业、多样化，需求分类定制3、人才缺，技术生，更需“送餐”服务,第二章企业信息化技术基础,章节划分第一节计算机网络简介第二节数据库技术简介第三节企业信息安全技术,第一节计算机网络简介,计算机网络是企业信息系统运行的基础.分布式处理方式目前中小企业信息化交流平台是以局域网为基础客户机/服务器系统结构以Internet为基础的浏览器服务器体系结构发展,第一节计算机网络简介,一计算机网络概念计算机网络就是把分布在不同的地理位置上，具有独立功能的多个计算机系统，通过通信设备和通信系统按照网络通信协议等互联成一个规模大，功能强的信息系统，从而使众多的计算机可以方便的传递信息，共享硬件，软件，数据信息等资源,第一节计算机网络简介,计算机系统连入网络后所具备的特点：计算机资源共享计算机网络提供应用系统的高可靠率计算机网络提供强大的通信手段提高了系统的性能价格比,第一节计算机网络简介,二计算机网络的分类按距离可分为局域网、城域网、广域网和互联网,第一节计算机网络简介,.局域网（）定义：指小范围内的有限的通信设备互联在一起的通信网络特点：局域网作用范围小传输速度高误码率底经济实用,第一节计算机网络简介,城域网（）规模适用于城市内，距离为10-100，传输速度.城域网即可支持数据和话音传输，也可以与有线电视网络相连接.广域网（W）规模可适用于一个地区、省、一个国家或跨国集团，地理范围一般在100KM以上，但是传输率较低，,第一节计算机网络简介,广域网最初是物理上广泛上分布的计算机能够进行简单的数据传输，主要用于计算机之间文件或者批处理作业传输以及电子邮件传输以及交互终端与主机的联接。,第一节计算机网络简介,互联网定义：多个网关互相联接构成的结合就是互联网。网关：不兼容网络的联接常见形式：局域网和广域网连接、两个局域网的互相连接、或多个局域网通过广域网连接起来。Internet是最大的互联网。,第一节计算机网络简介,三、局域网技术（一）、网络的拓扑结构网络拓扑结构是指网络节点和通信线路的几何排列。主要包括三种：总线结构：在一条线连接着所有工作站和其他设备，例如打印机等。优点缺点结构简单一旦总线出便于扩充线出现问题价格较低整个网络瘫安装方便痪,第一节计算机网络简介,星型结构：以中央为中心与各节点相连。优点缺点稳定性好中央节点出故障率低现问题，整个网络瘫痪环形结构：工作站、共享设备通过通信线路将设备构成闭合的环。,第一节计算机网络简介,优点：可靠性高、信息沿固定方向流动，两结点有唯一的通路缺点：整个网络构成闭合环，网络扩充不方便四、网络体系结构1、文件服务器/工作站结构定义：文件服务器/工作站结构的计算机网络把DBMS安装在文件服务器上，而数据处理和应用程序分布在工作站上，文件服务器仅提供对数据的共享访问和文件管理，没有协同处理能力。,第一节计算机网络简介,2、客户/服务器定义：客户/服务器结构的计算机网络吧DBMS安装在数据库服务器上，数据处理可以从应用程序中分离出来，形成前后任务3、分布式处理定义：分布式处理是以计算机网络为依托，把各个同时工作的分散计算单元、不同的数据库、不同的操作系统连接成一个整体的分布式系统，为多个具有不同需要的用户提供一个统一的工作环境,第一节计算机网络简介,4、Intranet/Extranet定义：Intranet（企业内部网）是把Internet技术应用到企业内部建立的基于开放技术的新型网络体系结构，即组织内部的网络网络采用浏览器/服务器结构,浏览器,数据库服务器,应用服务器,WEBSERVER,数据库,第一节计算机网络简介,四、IP地址与域名系统DNS（一）IP地址为了保证所有连入Extranet的计算机（主机）在通信时能够相互识别，网络协议要求每台主机均应有一个唯一的地址，即给网络上的每个公司或组织分配一个Externet地址，称为Ip地址。1、IP地址的表示它是一个32位的二进制数，但在书写时，不使用二进制，而用十进制，每组编号从0-255例如：19是中央人民广播电台主机的IP地址。,第一节计算机网络简介,2、IP地址的构成IP地址的构成：一般分为前缀和后缀两部分网络地址主机地址3、IP地址的分类根据不同长度的前缀和后缀，IP地址通常分为三类：A类地址：第一组作为网络地址，后三组作为主机地址(0-127)B类地址：前面两组作为网络地址，后两组作为主机地址(128-191),第一节计算机网络简介,C类地址：前三组数作为网络地址，后一组数作为主机地址。(192-223)（二）、域名系统DNS在实际应用中，通常用域名来标识一台拥有IP地址的计算机，称为域名管理系统。1、域名系统的层次结构DNS采取树状结构来管理域名，树根的子节点被称为顶级域名，一个顶级域名的子节点被称为2级域名。组成部分：主机名、结构名、网络名、顶级域名,第一节计算机网络简介,2、域名的管理与分配由于DNS保证了每个域名的唯一性域名管理机构申请域名审查是否重名通过例：读法：cn.Edu.Sytu顶级域名中国教育机构的江南大学往下申请一个子域:,第一节计算机网络简介,3、顶级域名INTERNET中的域名分为两类：第一类是机构域名第二类是地理域名常见的顶级域名,第一节计算机网络简介,注：地理域名由2个字母组成。例如：cn中国、fr法国、gb英国、hk中国香港、in印度、kp韩国、mo中国澳门、tw中国台湾等.4、域名解析域名解析指将域名翻译成对等的IP地址的过程。负责请求域名解析服务的软件叫域名服务器，运行域名解析的服务软件的机器叫做域名服务器（DNS）域名服务器具有层次性，它只翻译本网内名字和下一层的域名服务器。,第二节数据库技术,数据库技术是中小企业信息化的重要基础，本节从以下几方面进行分析。一、数据组织1、数据的组织方式及内在联系的表示方式决定数据处理的效率。2、数据的组织形式：,数据库,文件n-1,文件2,记录n-2,记录n-1,记录2,记录1,数据项n-2,数据项n-1,数据项2,数据项1,文件1,文件n-2,第二节数据库技术,说明：(1)数据项是组成数据系统的有意义的最小基本单元。（2）记录是由与数据处理的某一对象有关的所有数据相组成。（3）文件是为了某一特定目的而形成的同一类型记录的集合。（4）数据库是按一定方式组织起来的逻辑相关的文件集合。,第二节数据库技术,二、数据库系统数据库系统是由数据库、数据库类型和数据库管理系统组成，实现对数据库的存储、处理、管理和使用。银行数据库系统（一）、数据库把独立文件中的记录存储在一个独立的数据库内，方便应用程序存取,查询,客户交易处理,核对账户程序,分期贷款程序,存款帐目程序,数据库管理系统,客户数据库,第二节数据库技术,1、共享数据库通过数据字典，描述数据定义、格式、内容以及数据间的相互关系。确保数据库的完整性、一致性和可行性，使组织中各种应用所需的数据库连接起来并集中存入共享数据库。2、数据库处理数据库处理由三种基本活动组成：（1）、通过更新和维护共享数据库，对组织的记录，映射新的事物、传送和访问其他变化的事件。（2）、使用能共享公共数据库的应用程序（查询程序），为用户提供所需的信息。用户不必了解数据物理存储在那里以及如何存储。（3）、通过DBMS提供的查询/响应及报告功能，使用户能直接的快速访问数据库，得到响应，并产生报告。,第二节数据库技术,（二）、数据库类型1、业务数据库终端用户工作站2、管理数据库3、数据仓库4、分布式数据库5、用户数据库6、外部数据库常用数据库类型,分布式数据库,数据库服务器,外部数据库,业务数据库,管理数据库,数据仓库,核对账户程序,第二节数据库技术,（三）、数据库管理系统定义：是一组计算机程序，控制组织和用户的数据库的生成、维护和使用。主要功能：数据库开发、数据字典、数据查询、数据库维护、应用与开发。1、数据库开发数据库管理软件允许用户方便的开发他们自己的数据库。DBMS也允许数据库管理员对整个企业的数据库开发给以控制。数据库管理员利用数据库定义语言开发与说明数据内容、相互关系及每个数据库的结构。,第二节数据库技术,SELECTFROMWHERE说明：SELECT后面列出你要抽取的数据字段。FROM后面列出文件或表，他们是数据字段的出处；WHERE后面，说明限定的条件；例：要从公司人力资源数据库中抽取所有财务人员的姓名、社会保险号、部门及工资：SELECT姓名，社会保险号，部门，工资，FROM人力资源,第二节数据库技术,4、数据库维护保证数据库的准确，在DBMS支持下，由用户应用软件来实现的，用户可以用DBMS调试各种实用程序以进行数据库维护。5、应用和开发DBMS不必使用通常的程序设计语言，而采用数据操纵语言DML，一条语句就能完成一个完整的数据处理活动。,第二节数据库技术,三、数据模型数据模型是使数据以记录的形式组织在一起，综合反映企业经营活动的各种业务信息。DBMS数据模型主要有三种：层次模型、网络模型和关系模型1、层次模型,S1,S6,S2,S3,S7,S4,S9,S8,S5,第二节数据库技术,特点：1）、树形结构；2）、所有记录都是按层次结构组织起来，高一层的记录可以和多个低一层的记录发生关系，低一层数据记录只能和一个相邻高层记录发生关系。2、网络模型,R1,R2,R3,R4,第二节数据库技术,特点：可访问多个站点，能准确描述客观事物之间的复杂关系，任意一个记录和其他记录可建立某种关系3、关系模型课程关系学习关系,学号,课程名,学时数,课程号,姓名,年龄,性别,学号,课程号,分数,第二节数据库技术,关系模型以关系理论为基础，用二维表形式来表示数据记录之间关系，每个关系为一个二维表=一个文件。例：材料-供应商情况,第二节数据库技术,关系模型中的主要术语有：（1）、关系：一个关系对应一张二维表（2）、元组：表中一行称为一个元组（3）、属性：表中的一列称为一个属性，给每一列起一个名即为属性名（4）、主码：也称关键字。例如表中材料号和供应商号共组成了主码。关系模型具有的特点：（1）、每一列都是具有相同类型的简单数据项（2）、每一列都具有一个各不相同的属性名（3）、每一行数据都具有各不相同（4）、所有行和列的排列顺序无关紧要（5）、能进行投影、筛选和联合操作，产生新的关系和二维表,第二节数据库技术,四、数据库的规范化设计主要研究关系模型中各属性之间的依赖关系及关系模型性能的影响，提供了关系模型优差，为数据库设计提供了严格的理论依据。（一）、规范化理论函数依赖定义1在关系R中，属性（数据元素）Y的取值依赖于属性X的，称为Y函数依赖于X，即XY定义2若XY，对于X的任何一个子集X,都不存在XY,则称Y对X完全函数依赖。定义3X,Y,Z是关系R中的三个属性，若XY、YZ，那么XZ,则称Z对Y传递函数依赖。,第二节数据库技术,1、例：职工工资单中的职工姓名依赖于职工编号，即职工编号姓名2、例：学生成绩单中某门课程的成绩依赖于学生编号和课程代号，即（学生编号，课程代号）成绩3、例：职工工资单中某职工的基本工资依赖其职称，而职称依赖于其职工编号，即职工编号职称，职称基本工资,第二节数据库技术,（二）、规范化模式范式范式就是关系模型的规范化程度。分为第一范式（1NF）、第二范式（2NF）等。1、第一范式（1NF）满足条件：在关系R中每个数据项都是简单项，不能有重复项。2、第二范式（2NF)若关系R为第一范式，且R得每一个非主属性都完成函数依赖于主码，则R为第二范式。3、第三范式（3NF）如关系R为第二范式，且R的每一个非主属性都不传递函数依赖于主码，则R为第三范式。,第三节信息安全技术,一、信息的安全与控制（一）、信息时代商务活动面临的安全隐患1、系统中断，破坏信息的有效性2、窃听信息，破坏信息的机密性3、篡改信息，破坏信息的完整性4、伪造信息，破坏信息的真实性5、对交易行为进行抵赖，要求系统具备审查能力。（二）、信息时代商务活动的安全控制要求根据互联网本身的开放性，制定的要求为：1、信息的保密性2、信息的完整性,第三节信息安全技术,3、交易者身份的确定性4、不可否认性5、不可修改性6、系统的可靠性二、计算机系统的安全（一）、计算机安全技术1、电源防护技术2、防盗技术3、环境跋扈4、电磁兼容性,第三节信息安全技术,（二）、存取控制它是数据保护的前沿屏障，分为三个层次：1、身份认证2、存取权限控制3、数据库存取控制（三）、病毒防治技术为了避免计算机病毒的感染和传播，应从预防和清除两方面入手：1、充分利用操作系统中的安全功能和安全机制，加强存取控制，防止非法用户进入。2、为了防止病毒入侵对信息的破坏，经常进行自行检测，定期替文件做备份。3、选用先进可靠的防杀网络病毒的软件。4、在使用外来磁盘和从因特网上下载文件之前，进行病毒检查，防止病毒进入自己的计算机信息系统。,第三节信息安全技术,三、网络安全防火墙技术防火墙技术：即在因特网与内部网之间建立一个安全网关，提供可控的过滤网络通信，控制对受保护网络的非法访问。防火墙基本功能：1、过滤进出网络的数据包2、管理进出网络的访问行为3、封堵某些禁止的访问行为4、记录通过防火墙的信息内容和活动5、对网络攻击进行检测和警告,外部网络,网络安全单元网络防火墙,内部网络,第三节信息安全技术,（一）、防火墙设计标准Internet防火墙通常是基于两种截然相反的准则进行设计。1、一切未被允许的就是禁止的2、一切未被禁止的就是允许的（二）、防火墙的基本类型1、包过滤防火墙2、代理服务型防火墙3、复合型防火墙4、其它防火墙（三）、防火墙的局限性1、防火墙不能防范不经防火墙的攻击,第三节信息安全技术,2、防火墙不能防范人为因素的攻击3、防火墙不能防止受病毒感染的软件或文件的传输4、防火墙不能防止数据驱动的攻击四、信息安全加密技术数据加密技术被公认为是保护数据传输安全唯一实用的方法和保护存储数据安全的有效方法。它是数据保护在技术上的最后防线。加密技术中术语：1）、密钥，提供给数据发送方和接受方的一些特殊信息。2）、加密算法，对明文进行加密时所采用的一组规则。3）、解密算法，对密文进行解密时所采用的一组规则。常用的加密技术：密钥系统、消息摘要、数字签名、数字时间戳,第三节信息安全技术,（一）、密钥系统按加密密钥和解密密钥是否相同将加密体制分为常规密钥加密体制和公钥加密体制两种。1、常规密钥加密体制2、公钥加密体制（二）、消息摘要消息摘要主要用于保持数据的完整性，我们经常听到的校验和就是消息摘要的一个特例。它的算法是一个单项函数。也就是直接将输入的数据进行消息摘要提取，但绝不能从消息摘要生成原数据。消息摘要的算法分为如下几类（最常用的是MD5和SHA）。（三）数字签名数字签名又称电子加密，是公开密钥加密和消息摘要两种技术相结合的一种应用，用于完成对发件人的身份与完整性的验证。,第三节信息安全技术,1、数字签名原理2、数字签名可以防止以下问题发生1）、伪造2）、抵赖3）、冒充4）、篡改（四）、数字证书与CA认证1、数字证书内容1）、证书拥有者的姓名2）、证书拥有者的公共密钥3）、颁发数字证书的单位4）、数字证书的序列号5）、颁发数字证书单位的数字签名,第三节信息安全技术,2、数字证书类型1）、个人证书2）、服务器证书3）、软件证书3、个人数字证书的申请和使用个人数字证书证书级别：第一级证书，提供个人电子邮件地址的认证；第二级证书，提供对个人姓名、身份等信息的认证。个人数字证书申请：在用户浏览器上进行，认证中心对申请的电子邮件地址、个人身份及信用卡等信息进行核实，之后将认证安装在用户所用的浏览器或电子邮件系统中。个人数字证书使用：发送邮件时，在浏览器中可设置三中状态：1）普通2）签名3）加密4、服务器数字证书的申请和使用服务器数字的申请：用户将调查报告用电传或电子邮件发送到认证中心，内容包括：1）、企业或组织的情况介绍；2）、营业执照；3）纳税证明,第三节信息安全技术,5、CA认证中心它是采用PKI（PublicKeyInfrastructure）公开密钥基础架构技术，专门提供网络身份认证服务，负责签发和管理数字证书，且具有权威性和公正性的第三方信任机构，它的作用就像我们现实生活中颁发证件的公司，如护照办理机构。目前国内的CA认证中心主要分为区域性CA认证中心和行业性CA认证中心，广东省电子商务认证有限公司是由广东省人民政府批准建立的国内较为著名的一家区域性认证机构。,第三节信息安全技术,（四）、数字时间戳数字时间戳服务（DTS）是网上安全服务项目，由专门的机构提供电子文件发表时间的安全保证。时间戳(time-stamp)是一个经加密后形成的凭证文档，它包括三个部分：需加时间戳的文件的摘要(digest)；DTS收到文件的日期和时间；DTS的数字签名。,第三章ERPCRM,第一节ERP概念和发展历程第二节ERP的主要功能模块第三节中小企业ERP的实施第四节客户关系管理系统CRM简介,第一节ERP概念和发展历程,ERP是英文EnterpriseResourcePlanning(企业资源计划)的简称ERP系统是指建立在信息技术基础上，以系统化的管理思想，为企业决策层及员工提供决策运行手段的管理平台。它是从MRP(物料需求计划)发展而来的新一代集成化管理信息系统，它扩展了MRP的功能，其核心思想是供应链管理.ERP给中小企业所能带来的巨大效益：1）、库存下降30%50%2）、延期交货减少80%3）、采购提前期缩短50%4）、停工待料减少60%5）、制造成本降低12%6）、管理水平提高，管理人员减少10%，生产能力提高10%15%,第一节ERP概念和发展历程,二、发展历程1、20世纪40年代的订货点法订货点法又称订购点法，始于20世纪30年代。订货点法指的是：对于某种物料或产品，由于生产或销售的原因而逐渐减少，当库存量降低到某一预先设定的点时，即开始发出订货单(采购单或加工单)来补充库存，直至库存量降低到安全库存时，发出的订单所定购的物料(产品)刚好到达仓库，补充前一时期的消耗，此一订货的数值点，即称为订货点。订货点法也称为安全库存法。从订货单发出到所订货物收到这一段时间称为订货提前期。,第一节ERP概念和发展历程,2、20世纪60年代的MRPMRP就是根据产品的物料清单，来计算原料或零部件的相关需求，将相关需求汇总，在根据在途产品、当前库存，求的原料或产品的净需求。3、20世纪70年代的闭环MRP闭环MRP就是在MRP的基础上，加入了加工能力管理、工艺路线管理和生产管理内容4、20世纪80年代的MRPII（制造资源计划II）在MRP管理系统的基础上,系统增加了对企业生产中心、加工工时、生产能力等方面的管理，以实现计算机进行生产排程的功能，同时也将财务的功能囊括进来，在企业中形成以计算机为核心的闭环管理系统，这种管理系统已能动态监察到产、供、销的全部生产过程。,第一节ERP概念和发展历程,5、20世纪90年代从MRPII走向ERP（企业资源计划）进入ERP阶段后，以计算机为核心的企业级的管理系统更为成熟，系统增加了包括财务预测、生产能力、调整资源调度等方面的功能。配合企业实现JIT管理全面、质量管理和生产资源调度管理及辅助决策的功能。成为企业进行生产管理及决策的平台工具。ERP中的企业资源包括了厂房、仓库、物资、设备、工具、资金、人力、技术、信誉等全部可供企业调配实用的有形和无形的东西。,第一节ERP概念和发展历程,电子商务时代的ERPInternet技术的成熟为企业信息管理系统增加与客户或供应商实现信息共享和直接的数据交换的能力，从而强化了企业间的联系，形成共同发展的生存链，体现企业为达到生存竟争的供应链管理想法。ERP系统相应实现这方面的功能，使决策者及业务部门实现跨企业的联合作战。由此可见，ERP的应用的确可以有效地促进现有企业管理的现代化、科学化，适应竞争日益激烈的市场要求，它的导入，已经成为大势所趋。,第一节ERP概念和发展历程,三、对ERP的进一步理解1、ERP是一个工具2、ERP可以为企业形成一个准确反映企业状况的规范的管理体系3、ERP是基础、框架、计算机化的平台ERP同MRP-的主要区别在资源管理范围方面的差别在生产方式管理方面的差别在管理功能方面的差别在事务处理控制方面的差别在跨国（或地区）经营事务处理方面的差别在计算机信息处理技术方面的差别,第二节ERP的主要功能模块,ERP是企业所有资源进行整合集成管理，简单地说是企业的三大流，即物流、资金流、信息流进行全面一体化管理的管理信息系统。企业中，一般的管理主要包括三个方面：生产控制（计划、制造）、物流管理（分销、采购、库存管理）和财务管理（会计核算、财务管理）一、财务管理模块一般的ERP软件的财务部分分为：会计核算和财务管理两大块。1、会计核算会计核算主要是记录、核算、反映和分析资金在企业经济活动中的变动过程及其结果，包括了：1）、总账模块,第二节ERP的主要功能模块,2）、应收帐模块3）、应付帐模块4）、现金管理模块5）、固定资产核算模块6）、多币值模块7）、工资核算模块8）、成本模块（二）、财务管理财务管理功能主要是基于会计核算的数据，再加以分析，从而额进行相应的预测，管理和控制互动。包括了1、财务计划2、财务分析3、财务决策,第二节ERP的主要功能模块,二、生产控制模块管理生产控制管理是一个以计划为导向的先进的生产、管理方法。首先，企业确定它的一个总生产计划，在经过系统层层细分后，下达到各部门去执行。即生产部门以此生产，采购部门按此采购等。1、主生产计划根据生产计划、预测、客户订单来安排各周期中提供的产品种类和数量。2、物料需求计划3、能力需求计划4、车间控制5、制造标准1）、零件2）、产品结构3）、工序4）、工作中心,第二节ERP的主要功能模块,三、物流管理（一）、分销管理销售的管理是从产品的销售计划开始，对其销售产品、销售地区、销售客户各种信息的管理和统计，并可对销售数量，金额、利润、绩效，客户服务做出全面的分析，这样在分销管理模块中大致有三个方面的功能：1、对于客户信息的管理和服务2、对于销售订单的管理1）、客户信息审核及查询2）、产品库存查询3）、产品报价4）、订单输入5）、交货期的确认及交货处理3、对于销售的统计与分析1）、销售统计,第二节ERP的主要功能模块,2）、销售分析3）、客户服务（二）、库存控制1）、为所有的物料建立库存，决定何时订货采购，同时作为交与采购部门采购、生产部门作生产计划的依据。2）、收到订购物料，经过质量检验入库，生产的产品也同样经过检验入库。3）、收发料的日常业务处理工作（三）、采购管理1）、供应商信息查询2）、催货3）、采购与委外加工统计4）、价格分析,第二节ERP的主要功能模块,四、人力资源管理模块（一）、人力资源规划的辅助决策1、对于企业人员、组织结构编制的多种方案，进行模拟比较和运行分析，并附之以图形的直观评估，辅助管理者做出最终决策2、制定职务模型，包括职位要求、升迁路径和培训计划。3、进行人员成本分析（二）招聘管理1、进行招聘过程的管理，优化招聘过程，减少业务工作量2、对招聘的成本进行科学管理，从而降低招聘成本3、为选择聘用人员岗位提供辅助信息，并有效的帮助企业进行人才资源的挖掘,第二节ERP的主要功能模块,（三）、工资管理1）、能根据公司跨地区、跨部门、跨工种的不同薪资结构及处理流程制定与之相适应的薪资核算方法。2）、与时间管理直接集成，能够及时更新，对员工的薪资核算动态化。3）、回算功能。通过和其他模块的集成，自动根据要求调整薪资结构及数据。（四）、工时管理,第二节ERP的主要功能模块,（1）、根据本国或当地的日历，安排企业的运作时间以及劳动力的作息时间表。（2）、运用远端考勤系统，可以将员工的实际出勤状况记录到主系统中，并把与员工薪资、奖金有关的时间数据导入薪资系统和成本核算中。（五）、差旅核算系统能够自动控制从差旅申请、差旅批准到差旅报销整个流程。并且通过集成环境将核算数据导进财务成本核算模块中去。,第三节中小企业ERP的实施,一、中小企业实施ERP的意义1、ERP弥补企业管理资源不足2、ERP增强了企业内部管理功能3、ERP可以有效整合企业组织结构总之，中小企业实施ERP可以降低库存成本，缩短生产周期，提高企业现代管理水平，提高企业内部员工素质，中小企业实施ERP是大势所趋。二、中小企业实施ERP的关键因素根据中小企业信息化特点，关键因素包括：1、简化ERP系统的基础数据2、周详完善的实施范围和实施计划,第三节中小企业ERP的实施,3、尽量实施和使用ERP系统的标准流程和标准功能4、从优化整个供应链价值流的角度简化ERP系统组织结构的设计5、重点关注影响ERP系统集成的控制参数，而不是分散的计划和控制数据6、只记录关键的交易数据7、在ERP实施过程当中采取同步工程的项目管理方法8、依靠企业内部ERP实施人员，以我为主进行系统实施,第四节客户关系管理系统CRM简介,一、客户关系管理的产生客户关系管理的兴起的原因：1、需求的拉动我们常常会从顾客、销售、营销和服务人员、企业经理那里听到各种抱怨。1）、来自销售人员的声音2）、来自营销人员的声音3）、来自服务人员的声音4）、来自顾客的声音5）、来自经理人员的声音上面的问题可以归纳为两个方面的问题：1、企业的销售、营销和客户服务部门难以获得所需的客户互动信息2、来自销售、客户服务、市场、制造、库存等部门信息分散在企业内，这些零散的信息使得无法对客户有全面的了解，各部门难以在统一的信息基础上面对客户。,第四节客户关系管理系统CRM简介,客户关系管理系统，应用信息技术，可以实现以下工作内容：1）、企业的客户可通过电话、传真、网络等访问企业。2）、能对市场活动进行规划、评估，对整个活动进行360度透视。3）系统用户可不受地域限制，随时访问企业的业务处理系统，获得客户信息，拥有对市场活动、销售活动的分析能力4）、能对各种销售活动进行跟踪5）、能从不同角度提供成本、利润、生产率、风险率等信息，并对客户、产品、职能部门、地理区域等进行多维分析。,第四节客户关系管理系统CRM简介,2、技术的推动办公自动化程度、员工计算机应用能力、企业信息化水平、企业管理水平的提高都有利于客户关系管理的实现。客户信息是客户关系管理的基础，数据仓库、商业智能、知识发现等技术的发展，使得收集、整理、加工和利用客户信息的质量大大提高。3、管理理念的更新在互联网时代，仅凭传统的管理思想已经不够了，互联网带来的不仅是一种手段，他触发了企业组织架构、工作流程的重组以及整个社会管理思想变革,第四节客户关系管理系统CRM简介,二、客户关系管理在技术上的实现1、销售销售自动化：主要是提高专业销售人员的大部分活动的自动化程度。包括的功能：提高销售过程的自动化程度，并向销售人员提供工具，提高其工作效率。主要功能：包括日历、日程安排、联系和客户管理、佣金管理、商业机会和传递渠道管理、销售预测、建议的生产和管理、定价、区域划分、费用报告等。2、营销营销自动化模块不局限于提高销售人员活动的自动化程度，其目的是为了营销及其相关活动的设计、执行、评估提供详细的框架。,第四节客户关系管理系统CRM简介,3、客户服务与支持客户服务与支持主要是通过呼叫中心和互联网实现。4、计算机、电话、网络的集成CRM应用有必要为上述多渠道的客户沟通提供一致的数据和客户信息。三、客户关系管理的目标1、提高效率2、拓展市场3、保留客户,第四节客户关系管理系统CRM简介,CRM的基本功能包括：客户管理、联系人管理、时间管理、潜在客户管理、销售管理、电话营销和电话销售、营销管理、客户服务等。有的软件还包括呼叫中心、合作伙伴关系管理、知识管理、商业智能、电子商务1、客户管理主要功能：客户信息管理；与此客户相关的基本活动和活动历史；联系人的选择；订单的输入和跟踪；建议书和销售合同的合成。2、联系人管理主要作用：联系人概况的记录、存储和检索、跟踪同客户的关系客户的内部机构的设置概况。,第四节客户关系管理系统CRM简介,3、时间管理主要功能：日历、设计约会、活动计划有冲突时系统会提示；进行事件安排；进行团队事件安排；把事件的安排通知相关的人。4、潜在客户管理主要功能：业务线索的记录、升级和分配；销售机会的升级和分配；签字客户的跟踪。5、销售管理主要功能：组织和浏览销售信息；产生各销售业务的阶段报告，并给出业务所处阶段、还需的时间、成功的可能性、历史销售状况等信息。对销售业务给出战术、策略的支持；对地域进行维护；,第四节客户关系管理系统CRM简介,把销售人员归入某一地域并授权；地域的重新设置；销售费用管理；销售佣金的管理6、电话营销和电话销售7、营销管理8、客服管理9、呼叫中心10、合作伙伴关系管理11、知识管理12、商业智能13、电子商务,第四章企业信息系统的设计与开发,第一节信息系统开发步骤第二节信息系统规划简介第三节信息系统分析第四节信息系统设计、实施第五节中小企业信息系统开发实例,第一节信息系统开发步骤,一、信息系统主要的开发步骤：1、建立领导小组：组建一个信息系统委员会，包括各级管理组织的主要负责人，财务科、计划科、销售科等一些经验管理专家。2、组成系统组：在信息系统委员会的领导下建立一个系统规划组或系统分析组。如管理专家、系统分析员、计算机专家等。3、进行系统规划：主要内容包括企业目标的确定、解决目标的方式的确定、信息系统目标的确定、信息系统主要结构的确定、工程项目的确定及可行性研究。每个项目开发由四个阶段完成：系统分析、系统设计、系统实现、系统评价。,第一节信息系统开发步骤,4、系统分析：包括业务流程分析、数据的收集、数据的分析、系统数据流程成图的确定、系统方案的确定等。5、系统设计：包括计算机系统流程图和程序流程图确定、编码设计、输入输出设计、数据库文件设计、程序设计等。6、系统实现：包括机械购买、安装、程序调试、系统的切换以及系统共运行和维护等。7、系统的评价：包括建成时的评价和运行后的评价，发现问题并提出系统更新的请求等。,第二节信息系统规划,一、什么是信息系统规划信息系统规划包括：组织的战略目标、政策和约束、计划和指标的分析、信息系统的目标、约束以及计划指标的分析、应用系统或系统的功能结构、信息系统的目标、人员、管理和运行的分析、信息系统的效益分析和实施计划等。信息系统规划包含的步骤：1、规划基本问题的确定2、收集初始信息3、现存状况的评价和识别计划约束4、设置目标5、准备规划矩阵,第二节信息系统规划,6、识别活动7、给定项目的优先权和估计项目的成本费用8、编制项目的实施进度计划9、信息系统规划书写成文10、信息系统规划书经总经理批准才能生效，并宣布战略规划任务的完成。二、信息系统可行性分析从三个方面入手分析：1、技术可行性分析2、经济可行性分析3、社会可行性分析,第二节信息系统规划,最终可行性结果的报告形式：1）、系统简述2）、项目的目标3）、所需资源、预算和期望效益4）、对项目可行性的结论可行性结论应明确指出以下内容：1）、可以立即开发2）、改进原系统3）、目前不可行或推迟到某具备条件可在进行,第二节信息系统规划,三、信息系统规划与企业形象系统企业形象系统（CIS）是指企业精神和物质的表现，它不仅是神，也是形，达到形神统一。企业文化各式各样，概括起来分两大类：1、企业是进取型的2、企业是稳健型的,第二节信息系统规划,五、信息系统项目优先序的选择项目优先序的选择权的取决因素：1、经济和财务因素2、组织及制度3、环境4、技术5、经理人员,第三节信息系统分析,信息系统分析任务是通过对原系统的详细调查、系统化分析、提出新系统的逻辑设计方案获逻辑模型设计。一、组织结构分析组织结构分析通过组织结构图来实现，它是一张反映组织内部之间隶属关系的树状结构图。例如：一个企业的组织结构图各个部门之间联系,第三节信息系统分析,二、业务流程分析它用业务流程图来分析。业务流程图就是用一些规定的符号及连线来表示某个具体业务处理过程。1、基本符号包括六个基本符号：数据存储收集、统计数据信息传递过程,业务处理功能描述,表格或报表,第三节信息系统分析,2、业务流程图的绘制业务流程图的绘制是根据系统调查所得到得资料和问卷调查结果，按业务实际处理过程将它们绘制在同一张图上。,第三节信息系统分析,投资总计划,更新改造贷款规模,开会讨论,报表,审批,综合平衡（讨论）,正式计划,批准,存档,计划,下达各单位各部门,计划处,银行,技改处,各部门单位,公司领导,计划处,技改处,各部门单位,银行,上级领导,各单位上报表,各部门单位,例如：某个业务的流程可被表示为一下形式：,第三节信息系统分析,三、系统分析报告系统分析报告反映了这一阶段调查分析的全部情况，是下一步设计与实现系统的纲领性文件。包括以下内容：1、组织情况简述2、系统目标和开发的可行性3、现行系统运行状况4、新系统那个的逻辑方案,第四章信息系统设计与实施,信息系统设计分为两个方面一、总体设计二、物理设计目的就是为下一阶段系统实现制定蓝图任务就是在各种技术和实施方法中权