06杨浦区国资委与六大集团信息化评估及初步规划报告v2.0.doc

2013年12月 杨浦区国资委与六大集团信息化评估及初步规划报告 目录前言11. 工作回顾12. 编制依据13. 编制原则14. 报告结构及内容1第一章 国资委信息化现状评估及初步规划31.1杨浦区国资委信息化建设核心结论31.2杨浦区国资委信息系统使用现状31.3杨浦区国资委信息化建设需求41.4杨浦区国资委信息化初步规划41.4.1信息化蓝图41.4.2信息化建设策略51.4.3信息系统功能需求分析81.4.4信息化建设投资估算21第二章 六大集团信息化现状评估及初步规划322.1问卷统计分析322.2信息化建设现状342.3未来建设思路38前言1. 工作回顾本次杨浦区国资委内控与信息化调研与规划项目于2013年10月15日启动，总共历时2个月，前一个月分别对杨浦区国资委、商贸集团、卫百辛集团、科创集团、城投集团、投控集团、新杨浦公司进行访谈调研，访谈的对象为国资委领导和各科室主任、六大集团领导班子与各部门负责人、六大集团主要二级子公司负责人等，对杨浦区国资委及六大集团的全面内控与信息化事项进行了详细访谈调研；后一个月为内控与信息化资料分析、调研问卷统计。内控与信息化项目组对百忙之中抽空接受访谈的国资委与六大集团各领导表示由衷敬意和谢意，同时衷心感谢各集团项目组对接部门和人员在协助预约各位领导访谈、资料回收及交付、问卷发放及回收等工作方面的大力支持。2. 编制依据本次项目信息化部分的报告编制，借鉴国内部分城市区域国资委信息化建设的成功经验，以杨浦区国资委信息化建设现状为基础，结合杨浦区国资委及六大集团未来战略发展规划，编写本信息化评估及初步规划报告。3. 编制原则 1信息化建设现状评估保持客观中立杨浦区国资委与六大集团的信息化建设水平现状评估，严格按照上海市国资委信息化评估指标细项进行打分评估，项目组对国资委及六大集团信息化现状评估的原则：客观、中立。2信息化初步规划以内控管控点要点为入口杨浦区国资委对六大集团的管理和监督需要通过信息化手段实现，信息化手段管控的依据和入口则是按照区政府、财政部等相关单位的内控管理要求和要点。4. 报告结构及内容本报告主要由以下两大部分内容组成：1杨浦区国资委信息化现状评估及初步规划。包括杨浦区国资委信息化建设现状、未来自身应用系统和对六大集团管理和监督的共性系统，以及信息化建设策略集投资估算。2六大集团信息化现状评估及初步规划。包括六大集团信息化建设水平现状评估，以及未来六大集团信息化建设初步规划。第一章 国资委信息化现状评估及初步规划杨浦区国资委信息化现状评估是根据前期对杨浦区国资委各领导与各科室主任的访谈及提供的相关资料总结提炼而成。1.1杨浦区国资委信息化建设核心结论根据前期的访谈调研总结提炼，杨浦区国资委信息化建设主要存在两方面核心问题： 杨浦区国资委目前自身信息化建设和应用水平不能完全满足自身业务和管理需求 ； 杨浦区国资委对六大集团国有资产监督管理工作尚缺少有效的信息化支撑手段 。1.2杨浦区国资委信息系统使用现状杨浦区国资委目前使用的信息系统、应用部门以及系统使用概况，如下图所示：应用系统名称应用部门 系统使用概况 财务管理系统财务部 财政局统一要求，能够满足行政线条财务日常基本业务 行政办公平台（OA） 党政办公室 国资委自行建设，在日常办公公文流转、会议管理等方面有待改进，尚不能满足需求 档案管理系统 档案室 由档案局统一建设，档案登记使用 国家出资企业产权登记管理信息系统 改革产权科 上海市国资委统一建设，用作产权登记 上海市资产统计报表系统 改革产权科 上海市国资委统一要求使用，内外网隔离，系统易用性不够 （表1：杨浦区国资委信息系统使用概况）杨浦区国资委在信息化应用方面主要存在以下几个问题： 国资委目前在信息系统应用方面主要是上级部门或行政层面需求的系统 ； 自身的财务系统在预算控制方面有待加强 ； 对于六大集团的管理和监控，仅限于信息登记 ； 从国资委的定位和管理职责来讲，在预算、人力资源等方面，对六大集团的信息化管理手段目前是空白。1.3杨浦区国资委信息化建设需求根据杨浦区国资委信息化建设现状，未来杨浦区国资委信息化建设需要满足两个层面的需求：1、自身应用（行政层面） 满足自身日常报销等财务业务 满足自身公文流转、会议管理等日常行政办公 满足财政局财务管理相关要求 满足区政府行政办公相关要求 2、管理监督（企业层面） 需要对六大集团预决算进行有效管控 需要对六大集团中高层人事管理 需要对国有资产产权进行有效管理 需要对国有资产不动产进行有效监管 1.4杨浦区国资委信息化初步规划1.4.1信息化蓝图按照杨浦区国资委信息化建设需求，将管控与信息化共性需求进行融合，构建杨浦区国资委信息化蓝图：（图1：杨浦区国资委信息化蓝图）信息化蓝图中主要包括以下及部分： 企业信息门户 按照上级相关部门要求必须建设使用的信息系统 根据管控要求，国资委需要对六大集团管理管控点对应的信息系统，以及各集团共性需求系统对于综合信息服务平台的几点说明： 在预决算、人力资源、产权、不动产管理四个方面，主要是通过信息系统收集各集团相关信息，用于国资委上报区政府，系统建设不会对各集团业务运营产生影响； 财务信息系统的建设主要是国资委统一平台建设，对于原先财务系统应用较好的集团可以继续使用自己的财务管理系统。1.4.2信息化建设策略杨浦区国资委信息化建设策略有以下几点：1、共性系统建设策略对于共性系统的建设，AMT建议采用统一集中部署的方式，由杨浦区国资委统一建设，主要是从风险管控和投资成本两方面因素考虑：风险管控： 统一建设，在信息系统安全方面可以规避风险； 避免不同软件之间数据传输失真的风险； 减少合并报表、统一核算等财务风险； 减少系统间信息不对称造成的人力资源风险。投资成本： 部分系统集中采购，统一建设，可减少软件、硬件等方面的建设成本； 降低系统运行后的维护成本； 减少后期系统功能拓展、系统间集成及二次开发的难度、风险和费用。 2、商品软件选型策略在对于软件商品选择方面，项目组在综合性软件厂商和专业厂商之间进行了对比分析，如下表：综合性软件厂商的整体方案 专业软件厂商的专业方案 方案比较 需求满足度 初步分析可覆盖杨浦区国资委及六大集团共性系统需求，部分厂商可扩展至风险管理系统、投资项目管理系统等 能满足共性系统的需求技术特点 各个系统或模块在同一平台上,无缝集成 在企业业务格局及业务流程稳定的前提下，效率最大化； 单个信息系统的标准化程度及可扩展性较高，对未来管理模式、业务流程的变化适应性较强 系统间通过接口的方式实现集成，需要较多的接口，接口开发工作量大；不同系统技术特点可能各异，接口存在一定难度实施难度 可以作为一个大的项目实施 涉及到企业内部多个职能及业务环节、内容多、范围广、复杂度高、单项目金额较大，风险集中，对项目决策和项目实施管理都存在一定的压力 需要进行多个项目的分别招标及实施，项目筹备及管理相对复杂，如多个项目的采购配合不当可能出现实施上的脱节； 实施阶段集团内部将有多个项目同时进行，存在多供应商在协作的难度；供应商配合不当或多项目管理不当，会导致供应商责任无法明晰； 每个项目任务范围有限，对集团项目决策与项目管理的压力较小，便于项目的快速启动，并用已启动项目带动其他项目系统运维难度 责任主体集中，能够杜绝多家开发商集成造成的责任主体不清 后续维护相对集中 系统运维涉及多个厂商，接口升级或优化难度大 专业的软件提供商在系统升级、维护等售后服务方面的能力较好（表2：商品软件选型方案比较）根据方案比较，结合杨浦区国资委现状，AMT建议选择综合性软件厂商采用统一的综合平台，建设部分共性系统，对于办公系统和邮件系统可以选择专业的软件厂商。3、办公OA系统建设策略AMT建议：杨浦国资委统一建设一套办公OA系统，理由有以下几点： 区政府统一建设的办公OA，主要是针对行政事业单位与区政府在行政方面的上传、下达； 区政府统一建设的办公OA，并不能完全满足杨浦国资委自身行政办公的需求，同时更加不能满足杨浦国资委对六大集团的行政办公需求 ； 区政府统一建设的办公OA，允许各单位再次开发的可能较小，未来功能拓展受到限制 。4、财务信息系统建设策略财务信息系统建设，AMT建议在统一的平台上，由国资委统一建设，对于目前自身财务系统应用较好的集团，先通过与平台的接口集成，再逐步替换应用模块，最终达到财务管理的统一和规划。5、邮件系统建设策略邮件系统的建设主要是为了提升单位及企业形象，提高工作效率，系统建设主要有自建和租赁两种方式，两种方式比较如下图：（图2：邮件系统自建与租赁方式对比）根据上图的对比分析，AMT建议杨浦区国资委及六大集团的邮件系统采用租赁的方式。1.4.3信息系统功能需求分析杨浦区国资委信息化建设信息系统功能需求主要由三部分组成：一、管控层面信息化需求，包括：预决算管理、人力资源管理、产权管理、不动产管理；二、共性系统信息化需求，包括：财务管理系统、OA办公系统、人力资源管理系统、邮件系统三、企业信息门户，包括：内部门户、外部门户1.4.3.1管控层面信息化需求1、预决算管理信息化功能需求建议n 预决算管理 填报业务初始化 样表编制 审核方案 打印方案 任务设置 任务分配 企业数据填报 消息中心 接收到的任务 报表数据中心 计算/审核/汇总/审批/上报 报表数据查询 上报数据确认 数据汇总及分析 功能流程图 年度预算汇总 月度预算执行情况汇总 年度决算汇总 月度决算执行情况汇总 年度决算与审计数据分析 n 预决算审批 国有企业年度预算及预算说明审批 线下编辑分析报告 起草年度预算及分析审批单 国有企业半年度度预算执行情况及分析报告审批 半年度预算执行情况及分析报告审批 国有企业年度财务预算调整审批 企业上报预算调整申请后，经办人起草本表单，提交审批流程，最终将审批结果反馈给企业 国有企业年度决算及决算分析审批 对年度预算和决算分析情况进行审批 2、人力资源管理信息化功能需求建议n 国企干部管理 企业干部管理 企业干部进出 企业干部信息填报 干部信息确认 企业干部花名册 干部线条考核管理 干部考核结果维护 干部考核结果查询 储备干部管理 储备干部进出 储备干部信息填报 储备干部信息确认 储备干部花名册 出国计划管理 因公出国计划维护 因公出国计划与实际对比 因公出国申请/审批 因私出国申请/审批 任免管理 干部任免信息维护 干部任免信息查询 n 国企员工职业发展 培训管理 月末待办事项下发 培训信息填报 培训信息确认 职称（技师）管理 职称（技师）信息填报 职称（技师）信息确认 n 党工团管理 党务管理 党组织机构管理 党员信息登记 花名册 党组织关系转接 党务信息发布 团务管理 团组织结构管理 团员信息登记 团干花名册 团务信息发布 工会管理 工会组织结构管理 工会人员信息登记 工会委员花名册 工会信息发布3、国有资产产权管理信息化功能需求建议n 国有资产产权管理 国有资产评估项目申请 国有资产评估项目核准 国有资产评估项目审批 国有产权转让申请 国有产权公开转让申请 国有产权协议转让申请 国有产权转让审批 国有产权公开转让审批 国有产权协议转让审批 国有产权无偿划拨申请 国有产权无偿划拨审批 国有股权管理方案申请 国有股权管理方案审批 国有资产其他业务申请 国有资产其他业务审批 n 基础数据管理 国有资产评估项目备案附件类型 与评估目的对应的经济行为批准文件 与评估目的相对应的资产审计报告 资产评估报告 国有资产评估项目备案表 有关企业董事会会股东会决议 国有产权公开转附件类型 公开转让的申请文件 有权部门对转让企业国有产权行为的审批文件 转让企业国有产权的有关决议文件 企业国有产权转让方案 国有产权协议转让附件类型 协议转让的申请文件 转让企业国有产权的有关决议文件 协议转让企业的产权登记证 国有产权无偿划转附件类型 无偿划转的申请文件 划转企业国有产权的有关决议文件 中介机构出具的被划转企业划转基准日的审计报告或同级国资监管机构清产核资结果批复文件 国有股权管理方案附件类型 4、国有资产不动产管理信息化功能需求建议n 不动产新增 支持将录入新增的不动产卡片资料，将新增的不动产纳入整体资产管理中。包括不动产的基础信息、产权情况、收租情况等。 支持不动产卡片资料的编辑、删除、保存等操作 支持不动产卡片审核与反审核。 支持根据过滤条件对不动产卡片进行查询与排序，支持查询方案的保存。n 不动产变更 支持对不动产价值信息的变更。包括：对不动产的后续支出，如果使可能流入企业的经济利益超过原先的估计，可调整不动产原值；根据企业实际情况，对不动产折旧方法、预计使用寿命、预计残值等折旧要素进行变更。 支持对不动产非价值信息的变更。如不动产使用情况、使用部门、存放地点等信息。 支持不动产信息批量变动。 支持不动产的减值操作。 支持不动产卡片的拆分。通过拆分将原来成批、成套管理的资产产分成单个资产进行管理。 支持不动产清理与批量清理操作。n 折旧管理 支持按照“工作量”法进行不动产折旧 支持计提折旧和费用分摊，自动计提本期各项不动产的折旧，并将折旧费用根据使用部门的情况记入有关的费用科目。 支持对已提折旧进行查看与修正 不动产核算 支持按单生成凭证、汇总生成凭证、修改凭证、删除凭证、查看凭证、审核凭证。 支持生成凭证自动传递到总账系统。 支持根据过滤条件对凭证的查询 结账处理 支持自动对账，将不动产业务数据与总账系统财务数据进行核对，发现错误。 支持对账方案的增加，删除，修改。 支持发现已结账信息有误时对已结账信息进行逆转操作。 支持对已结账信息按照过滤条的查询。 报表管理 支持多维度的查询报表与统计报表，多角度查询不动产信息，进行资产统计分析及各种资产折旧费用和成本分析 支持过滤条件设置。如根据基本条件过滤、根据报表项目过滤、根据汇总设置过滤等。 支持报表页面格式的个性化设置。1.4.3.2共性系统信息化需求1、财务信息系统财政部要求推进财务规范，要求逐步实现会计政策统一、会计科目的统一，报表模板的统一，同时以统一核算、多级合并为基础的财务管理体系是财务管理的核心，国资委财务核算涉及多种会计准则，表现为多级对账、多级会计报表合并的财务管理模式，如下图：（图3：国资委财务二级合并方式）根据国资委财务管理需求，梳理财务信息系统功能需求：系统名称 功能模块 需求定义财务管理系统 预算管理 n 提供预算方案相关信息维护、预算编制、预算调整、预算查询、预算控制、预算报表、绩效分析以及基础数据管理等功能。优化企业的资源配置，全方位地调动企业各个层面员工的积极性，促使企业效益最大化 资金管理 n 提供现金管理、资金计划、资金调拨、资金成本管理、账户管理、报表管理以及预警管理等功能，促进企业盈利能力和竞争力的提升 成本管理 n 提供成本核算、成本控制、成本分析、成本考核、成本预测等功能，建立起生产、库存、采购等各环节成本预测、核算、控制、分析与考核的全过程管理体系，准确地统计分析并披露成本信息，便于管理人员控制作业，考评绩效，实现成本管理的事前计划、事中控制、事后分析 会计核算 n 提供总账管理、应收款管理、应付款管理管理、工资管理、报销管理、报表管理以及基础数据管理等功能，保证会计工作质量，提高会计工作效率，正确、及时地编制会计报表，满足相关会计信息使用者的需求 财务分析 n 提供多账套纵向和横向分析、多种数据源分析、财务状况比较等功能，支持多种分析方法、多种因素分析方法、多种图形显示、自定义报表等 辅助管理n 提供对二级单位可控成本、利润总额考核，对会计人员考核以及协同办公等功能（表3：财务信息系统功能需求分析）2、人力资源管理系统杨浦区国资委需要通过信息化手段加强对六大集团经理人管理，以全过程记录经理人选拨、使用、发展等方面的信息跟踪与记录。另外，六大集团需要通过人力资源管理系统来支撑各集团快速发展对人力资源的需求，如下图所示：（图4：集团发展对人力资源的需求）根据上述需求，提出人力资源管理系统信息化需求：系统名称 功能模块 需求定义人力资源管理系统 组织结构管理 n 提供灵活的组织架构、岗位体系、人员编制的管理功能，以适应企业的快速增长和业务调整 人事档案管理 n 提供对干部及员工的基本信息、合同、调动、教育经历、培训记录、工作经历、关联文档、推荐人、离职员工、职称资格、体检记录、家庭成员和社会关系的管理以及统计分析功能 招聘与培训 n 提供人员能力库管理的功能，并以此驱动招聘、培训和员工发展n 提供管理培训课程和培训资源管理功能 绩效与薪酬 n 提供建立绩效指标库，并结合能力库建立绩效考核模板，支持多维度考核方式n 能够实现自定义的薪酬核算规则，并结合人员管理维度来分析薪酬信息，提供劳动工资报表功能 社保福利管理 n 提供各类保险、福利的代收代缴管理，参与工资结算 自助服务 n 提供各个等级和各个部门员工的人力资源自助服务 （表4：人力资源管理系统功能需求建议）3、办公OA系统杨浦区国资委需要通过协同办公系统的建设，打破地理限制，实现杨浦区国资委与六大集团以及各集团下属单位之间的信息传递与共享。通过协同办公系统实现： 企业运作的所有业务环节，相关的基本管理和业务信息的集成化，包括跨公司、跨部门数据的充分共享,使得各部门能密切协作； 各种文件的电子化，利用计算机来代替传统的手工操作，提高工作效率与准确性。（图5：杨浦区国资委与六大集团办公协同）同时，引进工作流引擎，将内控流程固化，支撑流程管理。根据分析，办公OA系统功能需求如下表：系统名称 功能模块 需求定义协同办公（OA）系统 公文管理 n 用于处理公司内部的公文流转，能够实现包括公司内各级组织内部的公文流转，以及公司各部门之间、公司与其下属部门之间的多级公文流转操作 个人事务 n 主要针对个人日常办公事务，利用网络提供个人工作安排与提醒功能，促进办公自动化系统运转 公共信息 n 主要用于对集团以及公司内部各种公共信息的收集、整理、发布、归档、统计分析及检索利用等 行政办公 n 主要处理公司和其下属部门的日常行政办公事务 档案管理 n 包括文书档案、科技档案、照片档案的文件级、案卷级的管理，会计档案的案卷级管理，实物档案、声像档案、电子档案的文件级管理 系统管理 n 提供了数据库和用户管理功能。对系统内所有角色、及其权限进行设置和维护；维护和管理用户信息。根据各个不同的工作流要求，用户还可以自行定义和更改公文管理、请示报告、会议管理模块的工作流程 电子签章 n 电子印章系统通过与OA系统集成，能够实现接收公司下发的带有电子印章的红头文件，也能够给上报加盖电子印章的红头文件 （表5：办公OA系统功能需求建议）4、邮件系统杨浦区国资委通过统一规范的邮件系统，可以提升单位及企业形象，提高沟通办公效率，邮件系统功能需求如下表：系统名称 功能模块 需求定义电子邮件系统 标准化功能与界面 n 提供标准的电子邮件功能和便捷的管理界面，用户通过系统可对用户邮箱、邮件进行快速的全方位管理 监控与审核 n 提供邮件监控、收发审核功能，管理层可以根据实际的需要进行相关审核条件的设定 反病毒与垃圾 n 提供反病毒、反垃圾邮件能力，能够实现病毒代码库实时更新，确保垃圾邮件过滤率，降低病毒对企业信息系统带来的风险 分布式架群结构 n 系统支持分布式集群架构，可多台发送、集中控制、自动切换分发服务器；提供完善的作业管理控制 多种接入方式 n 提供多种邮件接入访问服务，如：基于Web，手机，手持设备等 （表6：邮件系统功能需求建议）1.4.3.3企业信息门户1、外部门户网站企业通过外部门户网站对外宣传，提升企业自身形象。本规划中外部门户功能主要针对六大集团，杨浦区国资委自身外部网站是由区政府统一规划和建设的。外部门户网站应用功能如下图：（图6：外部门户网站功能需求）2、内部信息门户内部信息门户主要是方便企业内部人员交流、应用和学习，以行业领先者IBM企业信息门户为例，主要功能如下如所示：（图7：IBM企业内部信息门户功能）1.4.4信息化建设投资估算在进行信息化投资前，了解信息化建设中的基本原则和规律，有助于把每分钱都花得更有价值。信息化投资比例： 按利润的百分比：传统行业10%。假设按照较低比例“年利润1亿、10”来计算，三年的信息化总投入在 1亿 X 10 X 3年 = 3000万 按营业收入的百分比：传统的国内企业平均0.51%。假设按照较低比例“年营业额10亿，0.5%”来计算，三年的信息化总投入在 10亿 X 0.5% X 3年 1500万信息化投入组成部分（建设期）： 硬件投资：主要是服务器和存储器。机房中还需要其他的配套设施，主要包括UPS、空调，防火设施、交换机，网络监控等 软件投资：软件实施。软件国内一般会以模块费+license费用报价，国外公司一般采用单license费用报价；实施费用按人天报价 监理费用：总费用的3%-15% 不可预计风险 信息化投入组成部分（运维期）： 硬件费用：第一批硬件保证能够使用两年，在第二年底或在第三年年初购买第四年使用的硬件 软件维护费：软件维护费应排在整体预算中：国内的一般在15%，第一年一般不需要维护费；SAP、ORACLE一般在22% 其它硬件基础设施：机房将包括其他维护费用；空调5年需换一次；消防器材在3年内进行大的维护，每年都需要检修；UPS电池每35年须更换一次 信息系统审计费用：包含在财务审计费用中投资估算依据如下表：名称类别价格投资估算依据软件 商用软件 参照一家主流软件产品厂商给出的报价（不含质保期后每年的服务费用） 硬件PC/刀片服务器 10万/台 参照IBM等主流厂商的4路服务器产品市场价格，按10万元/台估算 存储 80万/套 参照IBM等主流企业级高端磁盘阵列产品的市场价格，包括2台24口光纤交换机和两个盘柜以及其他附件，提供20T存储空间，按80万/套估算 实施费用 咨询服务费 4500元/人天 企业核心应用系统按由国内咨询公司实施进行费用估算。费用计算方法：总服务人日数服务标准人日费用 ；服务标准人天费用参照国内主流咨询公司的收费标准，按4500元/人天 定制系统实施费 2500元/人天 根据系统的主要业务功能，遵循国际通行的软件开发标准化流程进行开发而估算出的费用。费用计算方法：总开发人日数开发标准人天费用 。开发标准人天费用参照国内主流软件开发厂商的经验值，按2500元/人天估算 （表7：投资估算依据参照表）根据对现状的分析评估，构建未来杨浦区国资委信息化建设网络拓扑图：（图8：杨浦区国资委信息化规划网络拓扑图）根据规划的网络拓扑图，杨浦区国资委若自建机房，则在硬件设备投资方面主要包括四部分内容： 服务器与存储设备 网络设备 信息安全设备 机房及配套设施硬件设备需求配置如下表所示：设备类别 设备名称 参考参数 选型建议 需求数量 需求说明 服务器与存储设备 高性能PC服务器 刀片式CPU 2.8G以上内存 32G以上 IBM HP CISCO中兴 浪潮 5台 一个系统一台运转服务器和数据存储服务器，3个系统一共需要6台服务器，外加1台备份和1台热备，共需8台服务器，采用私有云将服务器虚拟化，可以节省3台，而达到相同的运作和存储效果 磁带机 支持800G以上压缩容量 HP IBM DELL 1台 用于所有应用的数据备份 磁盘阵列 2台24口光纤交换机和两个盘柜以及其他附件，提供20T存储空间 HP IBM EMCDELL 1套 用于所有应用数据存储 网络设备内网专线4M宽带/集团公司电信1条/集团用于各集团连接到国资委集中部署的关键系统应用 外网断开的情况下，内部业务运作不受影响 按每用户256KB带宽计算 公网出口30M/30M带宽电信1条上下行对等带宽 按每用户256KB带宽计算 公网出口（备份）30M/30M带宽联通1条冗余互备、全网互联 路由器高端企业级支持IPv4, MPLS, BGPv4, IS-IS, OSPFv2.0, RIPv2, IGMP, DVMRP, PIM DX/SX 支持命令行界面(CLI)与简单网络管理协议(SNMP) CISCO H3C华为 4台采用高性能企业级路由器，用于对外网及内网专线的联接，每条线路配置一台路由器 核心交换机 高端企业级三层交换机具备万兆交换能力（10/100/1000/10000）背板带宽1800Gbps以上包转发率500Mpps以上 CISCO QUIDWAY H3C中兴 华为 2台双机双链路备份汇聚交换机 高端企业级三层交换机具备千兆交换能力（10/100/1000）背板带宽1600Gbps以上包转发率148Mpps以上 CISCO QUIDWAY H3C中兴 华为 4台双机双链路备份接入交换机背板带宽32Gbps以上包转发率9.6 Mpps以上支持VLAN功能 CISCO QUIDWAY H3C中兴 华为 约3台另外一台用于存储备份交换 室内无线AP 支持IEEE 802.11b, 802.11g 传输速率达54Mbps CISCO H3C D-LINK中兴 华为 约4台 当前可选网络性能管理 动态管理网络带宽网络应用控制管理 BlueCoat NetScout Exar 2台 当前可选。 每条线路配置一台，识别网络中的所有应用，监控应用级别的响应时间和利用率，优化应用性能，提高广域网容量 网络优化管理 提供公网出口代理服务 BlueCoat NetScout 2台 当前可选。 每条线路配置一台，用于公网上网加速 信息安全设备防火墙 网络吞吐量2Gbps以上并发连接数500000以上 CHECKPOINT CISCO JUNIPER梭子鱼 网康 2台 用于保护网络安全，防止黑客入侵等非法访问，每条线路部署1台 防毒墙 网络吞吐量400Mbps以上并发连接数400000以上 FOTIGATE TRENDMICRO梭子鱼 网康 2台 用于病毒检测，防止病毒入侵，每条线路部署1台 入侵检测系统IDS 能够通过应用协议异常、状态签名、流量异常、后门、同步攻击(Syn-flood)、IP欺骗(IP spoof)、第二层检测以及网络陷阱(network honeypot)等8种不同的检测方法, 能准确地识别入侵 JUNIPER 绿盟H3C 1台 当前可选。 检测非法入侵行为，保护网络安全 入侵防御系统IPS 能对经过的数据流进行2到7层的深度分析，能精确实时地识别、阻断或限制黑客、蠕虫、病毒、木马、DoS/DDoS、扫描、间谍软件、协议异常、网络钓鱼、P2P、IM、网游等网络攻击或网络滥用 JUNIPER H3C Radware 1台 当前可选。 对入侵行为进行抵御，阻止非法入侵行为发生 漏洞扫描系统 具内网漏洞扫描功能 启明星辰eEye 绿盟 1台 当前可选。 用于检测发现网络和操作系统安全漏洞 网络准入控制系统 监控桌面电脑的安全状态和管理状态，将不安全的电脑隔离、进行修复 北信源启明星辰深信服 1套 当前可选 用于网络访问控制 防止数据丢失系统 具有上网过滤功能 WEBSENCE MCAFEE SurfControl 1套 当前可选 用于防止公司数据外泄 机房建设1根据国家标准进行建设装修 机房配套设备机房专用空调 5KW以上 APC ENERSON HIROS 2台 用于机房制冷，保持机房温湿度 UPS20KW以上 APC SANTAK ENERSON 2台 IT设备不间断供电消防设备 方柜式惰性/混合气体 1套 可根据烟感自动释放气体灭火 机柜符合ANSI/EIA RS-310-D、IEC297-2、DIN41491;PART1、DIN41494;PART7、GB/T3047.2-92标准;兼容ETSI标准 3台服务器与存储机柜2台 网络设备机柜1台 交流配电1套机房供电为专线供电，并分服务器、空调及照明三个线路 监控设备1套根据机房面积配置监控视频探头个数，实现全方位监控 烟控、设备故障监控等 （表8：基础设施建设需求分析）按照规划蓝图，杨浦区国资委信息化建设共计需要建设9个子系统，按照系统功能需求完成需要的成本，估算出未来三年在系统建设方面所需要投入的资源，如下表：（单位：万元）序号项目名称软件费用实施费用运维费用费用估算0 综合信息服务平台 50501 预决算管理子系统 10040201602 财务管理信息系统 12240201823 协同办公系统6060101304 人力资源管理系统12045201855 邮件系统25/年 756 股权管理子系统602010907 资产管理子系统8030101208 门户网站604010110合计1102（表9：系统建设类（第三方软件）投资估算）按照杨浦区国资委对系统需求紧迫度的高低，制定各信息系统未来建设的总体计划，如下图：（图9：杨浦区国资委信息化建设总体计划）根据总体计划，制定杨浦区国资委信息化建设3年投资估算，如下表序号项目名称费用估算2014年2015年2016年0 综合信息服务平台 50501 预决算管理子系统 160100602 财务管理信息系统协同办公系统1301304 人力资源管理系统185120655 邮件系统752525256 股权管理子系统90907 资产管理子系统12070508 门户网站110110合计1102407310345（表10：系统建设类（第三方软件）投资估算年度分布额）按照计划，杨浦区国资委2014年在信息化建设方面可实现以下几个目标： 完成统一的综合信息服务平台的建设，为后续共性系统以及各集团业务系统的建设打下基础； 完成协同办公系统的建设，满足国资委与区政府、国资委与六大集团之间公文流转、会议管理等日常办公需求； 完成试点单位商贸集团财务信息系统在综合信息服务平台的建设，并试运行； 完成资产管理子系统一期建设工作，主要实现资产基础信息登记、报送、审批等基础功能； 杨浦区国资委及六大集团统一的邮件系统投入使用。 为确保目标达成，杨浦区国资委在信息化建设方面还需要配合完成以下工作以及协调相关资源： 各系统建设均需指定专门人员（相关工作见下文）； 以内容体系建设内容为输出，明确杨浦区国资委及六大集团哪些流程是通过哪个信息系统进行固化； 财务管理系统若采用城投集团金蝶EAS，则至少需要2位人员参与系统建设，1位是对城投集团EAS系统功能和应用非常熟悉的，另1位是需要对商贸集团财务管理业务比较了解和熟悉的； 资产管理子系统一期建设以基础信息存储为主，资产的统计是比较繁琐，所以各集团需要提前开展资产盘点工作，以便系统上线时录入资料的及时性和准确性； 邮件系统采用私有云租赁服务的方式，在租赁使用之前，需要确定国资委及六大集团域名和使用范围。 同时，为信息化建设顺利推进，杨浦区国资在信息建设前期需要储备相关人员，以确保信息化建设工作顺利开展。序号项目名称人员配备备注说明1 预决算管理子系统 2人 负责协助信息系统建设前期招标相关工作 负责系统功能需求确认及变更管理 负责系统建设进度及质量管理 负责系统使用及推广培训工作 负责系统运行后期维护协调 2 财务管理信息系统 3 协同办公系统1人4 邮件系统5 人力资源管理系统1人 6 股权管理子系统1人7 资产管理子系统8 门户网站2人 （表11：信息系统建设人员配备）基础设施建设投资估算，如下表所示：（单位：万元）序号项目名称费用估算2014 2015 20161 机房建设装修10102 机房配套设备建设80803 机房运行维护1204040 404 网络设备购置与设置50505 网络安全与防护35356 网络带宽1324444 44 7 服务器与存储购置1001008 虚拟化核心软件1001009 虚拟化集中管理软件4040合计6674998484（表12：基础设施建设类（硬件）投资估算（自建机房）在基础设施建设方面，从长期投资成本和投入风险比较来看，AMT建议杨浦区国资采用私有云租赁服务的方式。（图10：自建机房与租赁机房方式比较）第二章 六大集团信息化现状评估及初步规划六大集团信息化现状评估是根据前期对六大集团领导班子与各部门负责人、主要二级子公司负责人的访谈、问卷调研及集团提供的相关资料，总结提炼而成。2.1问卷统计分析按照上海市国资委国有企业信息化评估指标进行信息化现状评估，问卷主要从信息化环境、信息化应用水平、信息化绩效三大领域进行信息化评估分析，总体来看杨浦区国资委六大集团信息化水平仍处于起步阶段（图11：信息化评估指标）1、信息化环境现状总结与能力评估（图12：信息化环境评估打分）信息化环境现状总结： 只有城投集团有了信息化规划，并开始逐步实施 其余集团领导已经认识到了信息化的重要性，但是尚未上升至企业战略层面 缺少信息化规划管理能力 缺少信息化相关人才 基础设施建设比较单一，各集团的机房建设不符合信息化安全标准，并且不能满足后期信息化建设需求 2、信息化应用水平现状总结与能力评估（图13：信息化应用水平评估打分）信息化应用水平现状总结： 信息化应用水平较低 目前部分集团有主营业务系统，在日常管理和业务办公方面的信息化有待加强 在IT运维管理和信息化标准化方面，目前是空白 3、信息化绩效水平现状总结与能力评估（图14：信息化绩效评估打分）信息化绩效评估现状总结： 所有集团信息化绩效管理缺失，尚未开展 所有集团IT治理尚未开展 只有部分系统简单支撑业务（如：商贸、城投、投控），尚未达到通过信息化增长竞争力 部分集团财务系统对资金进行简单管控（如：城投、投控） 2.2信息化建设现状1、商贸集团信息化建设现状（图15：商贸集团信息系统应用现状）现状 & 问题： 集团大部分日常管理仍然没有得到信息化支持 行政办公、人力资源等业务