企业信息化规划案例中钢集团信息化规划方案

中国中钢集团公司信息化规划方案北大纵横管理咨询公司第1-7天04/11-11/1108/11-19/11第15-21天19/10-26/11第22-24天26/11-28/11管理模式设计报告和管理诊断报告修订与高层沟通报告内容访谈职能部室的现有职责、信息化需求就信息化规划报告草稿和主要内容与中钢集团主要负责人进行交流完善和充实报告撰写中钢集团对外技术招标书、商务招标书形成信息化规划正式报告信息化规划报告宣贯信息化规划报告框架设计集团信息化规划报告子公司流程梳理子公司信息化需求提炼访谈情况职能部室访谈：20人次子公司访谈：28人次报告撰写集团信息化框架确定集团信息化规划报告撰写子公司流程梳理指导集团信息化需求明确第4－15天报告修订与高层交流报告框架及主要内容。对报告进行修改完善审查、确定中钢招标书汇报信息化规划方案阶段工作计划目录信息化需求分析信息化规划信息化战略技术架构集团管控模式实施规划信息化评估风险防范投资评估信息规划概述内部信息化现状信息化蓝图信息化概述信息化体系介绍1信息化概述：企业信息化建设必须通过系统规划，逐步推进，不断改进和完善来实现正式运行改进运行、维护和持续改进阶段维护实现系统上线阶段实施和集成试运行选择实施商信息化规划阶段系统选型项目准备信息化规划建立项目组织拟定项计划组建项目团队项目队伍培训项目启动信息化环境分析企业发展战略分析企业信息化现状分析明确信息化需求确定信息化系统蓝图架构实施规划信息化评估拟定招标文件确定考核和评价指标体系发布招标公告投标方资格审查、投标技术评审与考核企业和典型用户考察商务和技术谈判签订合同系统基本配置流程测试设计接口和报表系统测试确定与完善外部接口及报表开发方案建立用户权限和系统管理机制广泛收集软件商资料分析软件商的各方面情况比较软件商产品及特点对比分析企业需求及软件商产品选择和确定购买产品及具体功能模块1234512345信息化规划是企业信息化建设的基础，是信息化建设最重要的一个环节，必须系统分析和科学规划正式运行改进运行、维护和持续改进阶段维护实现系统上线阶段实施和集成试运行选择实施商信息化规划阶段系统选型项目准备145信息化环境分析企业发展战略分析企业信息化现状分析明确信息化需求确定信息化系统蓝图架构实施规划信息化评估信息技术战略明晰信息系统实施规划信息技术管理规范信息系统蓝图架构企业发展方向系统与IT资产评估信息技术规划管理模式信息系统架构应用系统架构企业应用集成基础软件架构网络安全管理信息实施计划信息技术规范企业内外部环境分析信息管理模式信息化规划23信息系统架构硬件网络架构网络安全管理信息化规划要解决战略规划、技术规划和技术实的三大层面问题，实现三层面的统一、匹配和一致。高层领导的强力支持、全体员工的积极参与、与咨询公司的密切合作、合理的期望目标、全面的培训五个方面是信息化建设取得成功的关键因素企业高层管理的强力支持高层管理的坚定支持是信息化成功的基础。信息化过程中需要协调和充分了解各个部门的情况，更需要这些部门和员工的配合，这就注定了信息化是“一把手工程”，必须由公司高层直接来抓。业务部门及全体员工的积极参与信息化建设是一个系统工程，涉及企业的方方面面，从战略决策到具体业务操作执行，从日常事务的办公自动化到非常专业的财务管理和人资源管理。为了使信息化满足企业需求，需要所有业务部门和全体员工的积极参与。合理的期望和明确的项目目标

信息技术永远是一个支撑的手段，并不是万能的。信息化建设必须建立在企业的业务现状和管理现状的基础上，不可能脱离企业的管理现状和业务现状，建立理想化的信息化系统。124企业与咨询方的密切合作和相互理解据统计，通过专业咨询公司的参与，企业实施ERP的风险可以降低70%。ERP供应商只是提供ERP产品，而真正的实施和业务模型的建立是由专业咨询公司负责的。3全面的培训培训是转变员工观念，统一员工思想的重要手段，同时又是教会员工如何应用信息化系统的有效手段。52内部信息化现状：项目组从五个方面分析中钢集团内部信息化现状中钢集团IT组织及人员配置现状中钢集团（含子分公司）IT组织不健全、大部分的公司没有专门的IT管理部门设有专门IT管理部门的公司，IT部门职能偏弱、组织划分和岗位设置不够全，人员配备偏少。网络管理处应用开发处信息管理处信息管理部（10人）集团总部IT部门（4人）信息管理员通讯管理员系统管理员网络维护员绘图员中钢设计院鞍山热能院IT部门（3人）信息管理处网站建设与维护郑州金属制品IT部门（2人）管理岗技术岗其他无中钢期货IT部门（2人）软件应用硬件网络马矿院IT部门（1人）主管安环院IT部门（2人）信息管理线路维护中钢集团企业业信息化现状状——集团本部系统名称使用部门操作系统与数据库系统开发语言启用时间开发方式状态人力资源管理系统人力资源部SQLServerWindows2000Java2004/1外购使用中财务系统（总帐、工资、资产、报表）资产财务部VB1995/1外购（用友）考勤管理系统集团总部VB、C++1998/7自主开发在线管理信息平台经营发展部、集团高层领导VB、Java2002/11自主开发财务远程传输系统信息管理部/VB2003/11自主开发财务远程传输监控系统信息管理部/2004/6焦碳市场信息系统焦碳业务部SQLServerWindows20002004/3业务快报系统经营发展部.Net2004/1财务快报系统资产财务部2004/1海关数据统计系统经营发展部2003/11客户管理系统经营发展部Java2004/10外购实施中办公自动化系统总裁办公室LotusNotes2004/10业务管理系统钢加公司其中，中钢集集团信息管理理部目前拥有有的系统软件件如下：Windows2000\Windows2003\SQLServer\MsVisualStudio.Net\MsVisualStudio6\KV2004中钢集团企业业信息化现状状——子分公司信息息化应用软件件部分子分公司系统名称主要功能模块使用状况中钢工程（中国冶金设备总公司）

办公自动化系统（OA系统）内部办公自动化、合同管理、工资查询已经过几次升级，目前正在使用中钢货运（中钢国际货运公司）用友U8管理软件（8.21版）总帐、UFO报表、应收应付、固定资产、工资管理、财务分析、资金管理、成本管理、合并报表、行业报表、决策支持、Web财务中钢钢铁（钢加公司）

自主开发财务系统

分公司财务数据上传

2004年8月启用钢材营销管理信息系统购进、资源、业务、财务、查询、报表、总部报表、客户关系管理（CRM）、即时通讯（ICS）、数据控制、基础资料华东炉料用友财务系统

总帐、工资、报表

2001年起使用

委投开发的ERP

进、销、存2004年1月起试用

鞍山热能院用友财务系统总帐、报表、固定资产、应收应付、工资2004.1.1启用有自己开发的网站和内部网站中钢设计院用友财务系统总帐、报表、固定资产、应收应付、工资2004年11月12日华北炉料用友财务系统报表、总账正在使用中钢期货财务系统、网站外购的期货电子化交易结算系统交易、结算、营业部、网上交易系统2003年3月启用马矿院金蝶财务系统总账、固定资产、报表、现金流量、现金、应收、应付、工资2001年1月1日启用

自主开发CRM员工信息管理

2003年12月启用自主开发项目管理科研项目统计管理

2002年6月启用安环院财务系统OA系统邮件系统、收发文郑州金属制品金碟财务系统基本帐套2000年启用OA系统电子公告、公文流转、内部电子邮件系统等2004年8月启用中钢集团企业业信息化现状状——子分公司操作作系统部分子分公司操作系统数据库其他应用系统中钢工程（中国冶金设备总公司）Win2000（1套）SQLServer

（1套）中钢钢铁（钢加）WinXP（8套）、Win2000（1套）、Win98

（20套）SQLServer

（1套）Office（30套）鞍山热能院Win98

（2套）中钢设计院WinXP

（20套）、PKPM（

网络版）、TBSA（网络版）、人事金益康软件（网络版）CAD（10套）中钢期货WinXP

（3套）Office（28套）马矿院WinXP

（3套）、Win98

（19套）广厦结构CAD

（1套）、CAXA电子绘图软件（1套）、有限元分析等科学计算设计软件（12套）华东炉料SQLServer

（1套）华北炉料SQLServer

（2套）郑州金属制品WinXP（7套）、Win2000（10套）、Win98（5套）WPS（17套）中钢集团企业业信息化现状状——子分公司硬件件和基础设施施部分子分公司网络硬件台式PC机（台）笔记本电脑（台）打印机（台）传真机（台）中钢工程（中国冶金设备总公司）IBM服务器（1台），Cisco路由器（1台），防火墙，Cisco交换机（6台）1129543中钢货运（中钢国际货运公司）1412中钢钢铁（钢加）INTELD24000服务器（1台），KINGNET路由器（1台），3COM交换机（1台）3019华东炉料Dell服务器（1台），Cisco1720路由器（1台），3Com4226交换机（3台）51

513华北炉料3台COMPAQ服务器502226郑州金属制品IBM205E服务器（２台），DELINKDF1024交换机（3台）901015中钢进出口40152中钢期货Dell/HP服务器（7台），Cisco2650路由器（2台），Cisco2950交换机（2台），DELL网关（2个），防火墙（1个）3248鞍山热能院HP服务器（２台），DO-704P路由器（1台）DEC-1016R+,AnySwitch2000Series交换机（3台），VPNNL-10网关（2个）5012

15中钢设计院HP370ML服务器（２台），STAR-R2614路由器（1台），DLINKDES-3326交换机（1台）180

410马矿院

Alpha1200小型机服务器（1台），宽带路由器（1台），3COM

（4台）572038信息化安全现现状（系统安安全、数据安安全）客户端服务器网络应用程序客户户端操作系统其他应用程序序数据文件程序文件数据库应用程序操作系统设备传输被动防主动防1.客户机安全设设置•从操作系统来来说，建议使使用具有登陆陆控制的操作作系统，如果果是win9X的客户端，则则可以考虑通通过开机密码码设置来增强强其操作性•通过登陆客户户机用户级别别限制，使一一般客户机使使用者不能对对某些特定设设置进行私自自改动•客户端需要安安装统一的病病毒防治软件件，并且由服服务器端及时时定期更新病毒毒库2.服务器层安全全设置•通过SeverHardening来增强服务器器的安全控制制，不同系统统的Hardening方式各不相同同，对于微软软平台来说，，其增强方式式主要通过及及时安装系统统的ServicePack、hotfixes•加强系统层面面的事件记录录。事件记录录对服务器上上用户的活动动进行跟踪，，典型的记录录包括系统登登陆、政策修修改、用户活活动以及登陆陆WEB服务器的客户户机IP地址、用户名名、端口号等等•安装入侵检测测系统，通过过检测登陆活活动及管理活活动、文档系系统、记录等等来自动检测测任何异常的的攻击及非正正常活动，一一旦发现可能能的攻击，会会主动向系统统管理员提供供警示。入侵侵检测系统应应当被安装在在任何有关键键数据的服务务器上安全架架构•应用程序的用用户认证可以以通过储存与与关系数据库库内的加密用用户名/密码来进行验验证，用户名名密码的传输输都是加密传传输系统安全数据安全防范方式现有安全措施施中钢集团目前前的IT情况总体评价价从整个中钢集集团看，院所所的信息化程程度比其他类类型的公司普普遍高。从应应用系统类型型上看，大部部分局限在财财务系统，其其他应用系系统很少。IT组织：中钢集团（含含子分公司））IT组织不健全、、部门职能偏偏弱、组织划划分和岗位设设置不够全，，人员配备偏偏少。基础设施：基础设施相当当差，硬件设设备和软件数数量比较少，，先进性也不不足。信息化应用：：信息化应用没没有得到足够够的重视，应应用范围也相相当的窄，即即使是非常成成熟的财务管管理软件，在在中钢集团的的应用也没有有普及，其他他应用系统基基本没有。人力资源：人人力资源数量量少，专业单单一，自主开开发能力弱，，大部分是委委托专业公司司开发或者直直接购买。信息化安全：：信息安全防防范较弱，防防范手段比较较少应用系统、硬硬件设备、软软件系统、安安全系统分散散，体系不建建全，IT能力与IT资产状况与同同行相比存在在一定的差距距。现状改进建议议制定明确的信息化发展战略，把信息化建设当作企业发展的一部分重要内容来做。加强信息化组织的建设，逐步建立和培养一支精干的信息化队伍。加大对信息化建设的投入，统一规划及团信息化发展的步骤，并稳步推进集团信息化建设。拓宽信息化系统的应用范围和业务，加强系统的集成建设。加大对员工的培训，使更多的员工能够更好了解信息化。123453信息化战略构构建：通过分析及调调查，项目组组初步提炼了了中钢集团信信息化战略建立统一、全全面、集成、、实时共享的的管理信息平平台实现资金流、、信息流和业业务流的高效效整合满足跨区域进进行集中管理理的需求在这种资源整整合条件下中中钢集团需要要发挥集团整整体优势，强强化资源物流流

一体化……中钢集团中钢地方公司司中钢海外专业业公司中钢贸易中钢工程中钢招标中钢期货中钢货运中钢投资中钢钢材中钢炉料-非核心产品的的购销-执行专业公司司的核心产品品采购/销售计划-执行内部生产产订单-客户商/供应商服务-区内市场研究究-内部职能管理理-非核心产品购购销-执行专业公司司的核心产品品采购/销售计划-执行内部生产产订单-客户商/供应商服务-区内市场研究究-内部职能管理理-专业市场研究究-区域布局、资资源整合-制定采购/营销计划-产生内部生产产订单-核心产品的购购销-客户商/供应商管理-区域间资源调调配-内部职能管理理-市场研究、战战略制定-专业、区域布布局优化-重大经营、投投资、金融、、人事决策-内部职能管理理中钢其它海外外公司-专业市场研究究-海外区域间资资源调配-产生内部生产产订单-客户商/供应商管理-内部职能管理理-区域布局、资资源整合-内部职能管理理……科研实业一体体化的核心能能力中钢集团中钢地方公司司中钢海外专业业公司中钢贸易中钢工程中钢招标中钢期货中钢货运中钢投资中钢钢材中钢炉料中钢其它海外外公司洛耐院鞍山热能院天津地质院郑州金属院马鞍山矿山院安环院-集团科研领域域战略执行-冶金产业链技技术研究-承接集团重大大科研项目-技术成果的产产品化设计-技术资源整合合-内部职能管理理-科研领域战略略制定-资源整合与优优化-重大经营、投投资、金融、、人事决决策-科研项目立项项管理-技术成果管理理-技术成果转化化激励机制的的拟定与执行行-内部职能管理理-在整体战略的的指导下，完完成科研领域域的资源整合合-关注与集团整整体发展方向向一致的技术术成果培育与与管理-发挥中钢集团团实业与贸易易领域的优势势资源，推进进科研成果的的产业化进程程-强化市场拉动动、实业支撑撑、技术领先先的科研实业业一体化核心心能力科研领域发展展4集团管控模式式：针对各业务领领域特点集团团整体采用以以管理型模式式为主，对海海外业务和培培育业务以战战略与职能型型组合的方式式，集中资源源，培育核心心能力贸易实业科研服务京内京外海外管理管理管理管理管理金融金融战略战略战略职能职能职能职能职能北大纵横主要要从各业务领领域在集团战战略层面的定定位、发展方方向出发，分分析该业务领领域目前所处处的阶段（如如成熟期、成成长期或衰退退期等）；再再综合匹配管管理能力、管管理成本后，，建议中钢集集团采用以管管理型为主的的复合型管理理模式。复合型管理模模式的实施中中，北大纵横横建议中钢集集团总部需要要重点强化实实现以下四项项管理功能管理功能功能描述解决问题考核激励业绩考核控制通过业绩考核最直接、真实反映下属公司的经营情况，是最重要的控制手段人事法人治理结构基础上的董事、监事的任免下属公司经营层及财务负责人的任免通过董事监事的选派工作，及对外派董事监事的相关制度安排和设计，实现对下属子公司重大经营活动的监控作用权限对外投资权重大资本性支出权重大资产处置权开设孙公司权重大合同、担保、重大信用政策年度预算重大技术改造和基建投资等通过权限控制，下属公司的重大活动均能达到控制的目的，同时部分授权，发挥下属公司的积极性信息市场运行信息财务信息经营信息审计通过信息的准确及时传递，了解下属公司经营情况，达到防范风险的目的对职能型管理理模式的主要要职能在地方方公司、海外外公司、科研研院所之间的的运行描述

管理功能公司范围业务管理财务管理人力资源管理信息管理监督管理海外公司负责拟定战略和分解计划的审核负责业务绩效评价负责协调与各专业公司、科研领域间业务关系负责会计核算制度的建立与监督执行负责财务分析负责预算、决算审核资产配置与管理负责海外公司的人力资源制度的审核高管与重要岗位的人员任免负责海外公司信息技术应用选型、项目实施的审核和指导负责重大合同的审核负责法律事务的处理科研领域负责拟定战略和分解计划的审核负责业务绩效评价负责科研项目的立项审核、进度监督和资源调配负责会计核算制度的建立与监督执行负责财务分析负责预算、决算审核资产配置与管理负责科研领域的人力资源制度审核高管与重要岗位人员的任免专业人员的管理信息技术整体规划的拟定信息技术应用项目方案审核、选型指导、实施审核和指导应用系统维护指导负责重大合同的审核负责法律事务的处理负责定期和不定期的内部审计工作负责纪检监察工作地方公司负责拟定战略和分解计划的审核负责业务绩效评价负责协调与专业公司关系负责预算、决算审核、财务分析资产配置与管理资金管理与监督负责财务指导监督检查重要公司的财务经理管理负责高管人员的任免负责组织架构、人员定岗定编审核，工资总额管理负责人力资源相关制度的审核负责信息系统建设项目审批日常维护管理制度的审批负责信息技术应用设备、应用系统的选型负责对区域公司进行定期不定期的内部审计工作对区域公司纪检监察工作负责重大合同的审核负责法律事务处理管理型管理模模式的主要职职能在专业公公司、地方公公司之间的运运行描述

管理功能公司范围业务管理财务管理人力资源管理信息管理监督管理专业公司负责审定战略负责指导业务负责专业公司业务绩效评价负责协调各专业公司间业务关系负责大宗业务的审批负责业务结算、会计核算、财务分析负责预算、决算审核负责资金集中管理负责资产配置与管理负责财务经理管理负责专业公司的人力资源规划、招聘、培训、考核、激励、职业生涯规划负责人事档案等事务性工作负责专业培训与考核执行由专业公司负责负责重要岗位的人员任免负责专业公司信息化系统建设、日常维护管理负责信息化系统应用开发的负责信息技术应用规划负责信息技术应用设备、应用系统选型负责对专业公司进行定期不定期的内部审计负责对专业公司的纪检监察工作地方公司负责审定战略负责业务指导负责区域公司业务绩效评价负责协调区域公司与专业公司关系负责大宗业务审批负责预算、决算审核、财务分析负责资产配置与管理负责资金管理与监督负责财务指导监督检查财务经理管理负责区域公司领导班子人力资源全面管理负责区域公司组织架构、人员定岗定编审核，工资总额管理负责人力资源相关制度的审定负责区域公司信息系统建设项目审批负责日常维护管理制度的审批负责信息系统应用开发审批负责信息技术应用设备、应用系统的选型负责对区域公司进行定期不定期的内部审计工作负责对区域公司纪检监察工作对战略型管理理模式的主要要职能在海外外公司、地方方公司、科研研院所之间的的运行描述

管理功能公司范围业务管理财务管理人力资源管理信息管理监督管理海外公司负责拟定战略和分解计划的审核负责业务绩效评价负责协调与各专业公司、科研领域间业务关系负责会计核算制度的建立与监督执行负责财务分析负责预算、决算审核资产配置与管理负责海外公司的人力资源制度的审核高管与重要岗位的人员任免负责海外公司信息技术应用选型、项目实施的审核和指导负责法律事务的处理科研院所负责拟定战略和分解计划的审核负责业务绩效评价负责科研项目的立项审核、进度监督和资源调配负责会计核算制度的建立与监督执行负责财务分析负责预算、决算审核资产配置与管理负责科研领域的人力资源制度审核高管与重要岗位人员的任免专业人员的管理信息技术整体规划的拟定信息技术应用项目方案审核、选型指导、实施审核和指导应用系统维护指导负责法律事务的处理负责定期和不定期的内部审计工作负责纪检监察工作地方公司负责拟定战略和分解计划的审核负责业务绩效评价负责协调与专业公司关系负责预算、决算审核、财务分析资产配置与管理负责财务指导监督负责高管人员的任免负责组织架构、人员定岗定编审核，工资总额管理负责人力资源相关制度的审核负责信息系统建设项目审批日常维护管理制度的审批负责信息技术应用设备、应用系统的选型负责法律事务处理中钢集团最高高管理层职能部室附属机构业务单元(下属企业)*总裁办资产财务部人力资源部企业发展部国际合作部信息管理部投资管理部物业管理公司中钢贸易-原燃料进出口海外法人企业1参股公司地方公司中钢集团的目目标组织模式式中钢炉料-炉料进出口2中钢钢材-钢材销售-钢材加工3中钢投资-资产管理-投资4中钢工程-设备进口-工程项目5中钢招标-招标服务6中钢货运-货运代理-保险8中钢期货-期货服务7科研院所审计部党群工作部法律事务部在管理模式发发生变化的同同时，建议中中钢集团总部部也需要考虑虑搭建与发展展思路和管理理模式相适应应的组织结构构总裁副总主管专业公司司副总主管地方公司司副总主管科研院所所副总兼纪委书书记、党委副副书记企业发展部资产财务部副总主管国际国际合作部投资管理部人力资源部总裁办信息管理部审计部党群工作部法律事务部总裁企业管理部、资产财务部副总（主管国际）国际合作部中钢海外业务单元副总（主管专业公司）/中钢炉料、中钢贸易、中钢钢材、中钢投资、中钢招标、中钢货运、中钢期货、中钢工程副总（主管地方公司）投资管理部中钢国内地方公司副总（主管科研院所）/中钢六大研究院所副总兼纪委书记、党委副书记人力资源部、总裁办、信息管理部、审计部、法律事务部、党群工作部/中钢主要管理理职能在集团团、专业公司司、地方公司司、海外公司司间的划分————主要战略管理理职责

管理功能信息收集与分析战略制定战略调整集团高层/集团战略审定集团战略调整方案的审定集团职能部室信息收集与分析集团战略的拟定集团战略目标的分解专业公司战略审核海外公司战略审核地方公司战略审核科研领域战略方案拟定集团战略调整的拟定专业公司战略调整方案的审核海外公司战略调整方案的审核地方公司战略调整方案的审核科研领域战略调整方案的拟定专业公司战略规划执行的信息收集与提供市场信息收集与提供专业公司的战略拟定集团战略规划的执行专业公司战略调整方案的提出海外公司战略规划执行的信息收集与提供市场信息收集与提供海外公司的战略拟定集团战略规划的执行海外公司战略调整方案的提出科研院所战略规划执行的信息收集与提供市场信息收集与提供科研领域的战略草案拟定集团整体战略规划的执行科研领域战略调整方案的提出地方公司战略规划执行的信息收集与提供市场信息收集与提供地方公司的战略拟定集团战略规划的执行地方公司战略调整方案的提出中钢集团主要要职能在集团团、专业公司司、地方公司司、海外公司司间的划分————经营管理职责责

管理功能经营计划制定经营计划调整经营信息采集与分析集团高层年度经营计划的审定年度经营计划调整方案的审定年度经营计划执行数据的参阅集团职能部室对集团年度经营计划的拟定对地方公司年度经营计划的审定对海外公司年度经营计划分解的审定对专业公司年度经营计划分解的审定对科研院所年度经营计划分解的审定年度经营计划调整方案的拟订地方公司年度经营计划调整申请的审定海外公司年度经营计划调整的审定科研院所年度经营计划调整的审定专业公司年度经营计划调整的审定集团整体年度经营计划执行情况的信息采集集团整体年度经营计划执行数据的分析专业公司对集团年度经营计划草案提出建议对地方公司年度经营计划分解，拟定草案执行审定的年度经营计划年度经营计划调整的申请地方公司年度经营计划调整申请的审核经营计划执行数据提供地方公司经营计划执行数据的采集与分析海外公司对年度经营计划草案提出建议海外公司对年度经营计划的分解，拟定草案执行审定的年度经营计划年度经营计划调整的申请海外地方公司年度经营计划调整申请的审核经营计划执行数据提供科研院所科研院所对年度经营计划草案提出建议对年度经营计划的分解，拟定草案执行审定的年度经营计划年度经营计划调整的申请经营计划执行数据提供地方公司地方公司对专业公司分解的年度经营计划草案提出建议执行审定的年度经营计划年度经营计划调整的申请经营计划执行数据提供中钢集团主要要职能在集团团、专业公司司、地方公司司、海外公司司间的划分————投资管理职责责

管理功能投资项目可行性研究投资项目的运作投资项目退出集团高层投资项目可行性研究报告的审定投资项目阶段进度审定投资项目过程中调整审定投资项目中风险处理投资项目退出方案的审定投资项目退出过程进度审定投资项目退出过程调整的审定集团职能部室投资管理部对投资项目可行性研究报告的拟定投资项目的运作信息采集与项目报告的拟定投资项目过程控制与风险预警投资项目退出方案的拟定投资项目推出方案的执行投资项目推出方案执行情况的信息采集与分析专业公司投资项目的方案提出投资项目相关信息提供退出项目相关信息提供海外公司投资项目方案提出投资项目相关信息提供退出项目相关信息提供科研院所投资项目方案提出投资项目相关信息提供推出项目相关信息提供地方公司/投资项目相关信息提供退出项目相关信息提供中钢集团主要要职能在集团团、专业公司司、地方公司司、海外公司司间的划分————财务管理职责责

管理功能财务制度制定与修订预算制定与调整资金管理资产管理仓储物资管理财务人员管理集团高层财务制度审定财务制度修订方案审定预算方案审定预算调整方案审定资金计划的审定计划外资金支出审定大额资产购置审定计划外购置审定仓储管理制度审定集团财务中层、高层人员的考核、任免集团职能部室财务制度拟定财务制度修订方案拟定预算方案拟定预算调整方案拟定预算执行情况信息采集与分析资金计划拟定计划外资金支出审核资金计划执行情况信息采集与分析集团资产管理计划外资产购置审核小额资产购置审定仓储管理制度拟定仓储物资盘点专业公司、地方公司财务负责人的考核、任免海外公司财务负责人的备案专业公司财务制度修订申请专业公司预算草案建议预算调整的提出预算执行信息提供资金计划草案拟定计划外资金支出申请资金计划执行信息提供资产购置申请资产管理仓储物资实地管理仓储物资台帐记录财务普通工作人员的聘用申请财务经理聘用申请与建议海外公司财务制度修订申请海外公司预算草案建议预算调整的提出预算执行信息提供资金计划草案拟定计划外资金支出申请资金计划执行信息提供资产购置申请资产管理实地管理仓储物资台帐记录财务普通工作人员的聘用财务经理的聘用地方公司/地方公司预算草案建议预算调整的提出预算执行信息提供资金计划草案拟定计划外资金指出申请资金计划执行信息提供资产购置申请资产管理实地管理仓储物资台帐记录财务普通工作人员的聘用财务经理聘用申请与建议中钢集团主要要职能在集团团、专业公司司、地方公司司、海外公司司间的划分————人力资源管理理职责

管理功能人力资源规划制定与修订薪酬管理绩效管理招聘管理人事任免培训管理集团高层人力资源规划审定人力资源规划修订方案审定薪酬制度审定薪酬计划方案审定薪酬计划调整审定绩效方案审定绩效考核结果审定高层管理人员招聘结果的审定任免方案的审定年度培训计划的审定计划外培训的审定集团职能部室人力资源规划方案拟定海外、地方公司人力资源规划方案审定薪酬制度拟定薪酬计划方案拟定薪酬计划调整拟定海外公司、地方公司薪酬总额控制绩效方案拟定绩效考核结果的初定绩效考核组织集团职能部室招聘申请审定与招聘组织海外公司、地方公司、专业公司的计划外招聘申请的审定集团职能部室人员任免方案拟定专业公司、海外公司、地方公司高层人员人事任免方案拟定人员变动记录的备案年度培训计划拟定专业公司、海外公司、地方公司计划外培训的审核集团职能部室培训组织集中培训的组织专业公司人力资源规划建议薪酬计划草案拟定薪酬计划的执行绩效草案提出绩效执行计划外招聘申请的拟定招聘组织中层人员人事任免普通员工招聘/解聘培训计划草案拟定培训组织培训计划执行数据提供海外公司人力资源规划方案拟订薪酬计划草案拟定薪酬计划执行薪酬发放信息提供绩效草案提出招聘组织计划外招聘申请的拟定中层人员人事任免普通员工招聘/解聘培训计划草案拟定培训组织培训计划执行数据提供地方公司人力资源规划方案拟订薪酬计划草案拟定薪酬计划执行薪酬发放信息提供绩效草案提出招聘组织计划外招聘申请的拟定中层人员人事任免普通员工招聘/解聘培训计划草案拟定培训组织培训计划执行数据提供中钢集团主要要职能在集团团、专业公司司、地方公司司、海外公司司间的划分————信息管理职责责

管理功能信息化规划编制与修订信息技术应用项目实施信息技术应用项目维护信息内容管理集团高层信息化规划方案审定信息化规划调整方案审定信息技术应用项目实施方案审定信息技术应用项目维护制度审定信息技术应用项目维护制度调整的审定信息内容管理制度的审定信息内容管理制度调整方案审定集团职能部室信息化规划方案拟定信息化规划调整方案拟定信息化规划执行信息技术应用项目方案拟定海外公司、地方公司信息技术应用方案审核海外、地方公司方案执行情况的审定信息技术应用项目维护制度的拟定信息技术应用维护工作效果检查与评价信息技术应用项目维护制度调整方案拟定信息内容管理制度的拟定信息内容管理制度执行效果检查与评价信息内容管理制度调整草案拟定专业公司信息化应用需求提出信息技术应用项目需求提出信息技术应用项目维护制度的执行信息内容管理制度执行海外公司信息化应用需求提出信息技术应用方案拟定信息技术应用项目执行情况汇总上报信息技术应用项目维护制度的执行信息技术应用项目维护制度的执行地方公司信息化应用需求提出信息技术应用方案拟定信息技术应用项目执行情况汇总上报信息技术应用项目维护制度的执行信息技术应用项目维护制度的执行中钢集团主要要职能在集团团、专业公司司、地方公司司、海外公司司间的划分————审计职责

管理功能审计制度制定与修订审计计划制定与调整审计结果应用集团高层审计制度审定审计制度修订方案的审定审计计划审定计划外审计审定审计需求的提出审计结果审定集团职能部室审计制度拟定审计制度修订方案的拟定执行审计制度审计计划拟定计划外审计的申请审计计划执行审计结果初定审计改善措施的提出审计改善措施执行的监督专业公司配合审计制度执行配合审计计划执行对审计结果意见的提出审计改善措施的执行海外公司配合审计制度执行配合审计计划执行对审计结果意见的提出审计改善措施的执行地方公司配合审计制度执行配合审计计划执行对审计结果意见的提出审计改善措施的执行流程步骤工作内容的简要描述管理目标重要输入操作处理重要输出相关表单1.下级公司提供其运营信息下级公司运营信息2.外部机构提供行业/市场信息和竞争对手信息行业/市场信息和竞争对手信息3.资产财务部提供财务信息财务信息4.投资企业部提供投资项目运营信息投资项目运营信息5.经营发展部将上述信息整理和汇总，并进行行业/市场分析、企业现状评估和优劣势分析下级公司运营信息投资项目运营信息财务信息行业/市场信息竞争对手信息战略信息分析报告分析报告6.经营发展部总经理对战略信息分析报告进行审阅，并存档战略信息分析报告7.转战略制定与选择流程战略信息分析报告5信息化需求分分析：通过流程描述述、管理目标标明晰、输入入、操作、输输出及表单的的梳理，明确确信息化需求求信息化需求分分析过程中需需要按公司按按部门对业务务及管理职能能进行抽象总总结管理目标建构增加修改查询计算、分析静态结点/元素状态信息动态过程变动信息抽象删减ERP技术信息化需求报告报表采购管理仓储管理仓储管理服务管理销售管理生产管理财务管理办公事务管理理人力资源管理理研发管理其他战略管理信息化需求分分析方法：按照管理模式式的需求和业业务优化需求求将各单位对对信息系统的的需求按照系系统效益与实实施风险进行行排序，确定定系统实施的的优先级-++-效益风险/成本F1：集团财务系统统F11：贸易类专业业公司财务系系统F12：服务类专业业公司财务系系统F13：地方公司财财务系统F14：科研院所财财务系统F15：海外公司财财务系统C1：集团客户关关系管理系统统C11：贸易类专业业公司客户关关系管理系统统C12：服务类专业业公司客户关关系管理系统统C13：地方公司客客户关系管理理系统C14：科研院所客客户关系管理理系统C15：海外公司客客户关系管理理系统HR1：集团人力资资源系统HR11：贸易类专业业公司人力资资源系统HR12：服务类专业业公司人力资资源系统HR13：地方公司人人力资源系统统HR14：科研院所人人力资源系统统HR15：海外公司人人力资源系统统E1：贸易类专业业公司业务系系统E2：地方公司业业务系统E3：科研院所业业务系统E4：工程公司项项目管理系统统E5：科研院所项项目管理系统统E6：电子商务系系统E7：知识管理系系统E8：货运公司物物流系统E9：集团视频会会议系统E10：办公自动化化系统6信息化蓝图：：中钢集团IT规划蓝图－总总体决策支持系统统DSS企业门户企业门户财务系统库存管理生产管理项目管理设备管理销售管理质量管理采购管理物流管理业务系统客户关系管理理系统人力资源系统统总帐管理预算管理资金管理应收帐款管理理报表管理固定资产管理理工资管理应付帐款管理理备用金及费用用管理工程项目管理理人事管理薪资管理考勤管理人力资源规划划业绩评估培训自助服务招聘能力匹配客户信息管理理客户/供应商等级管理组织与产品类类别管理客户/供应商合同管理经营信息统计计与分析知识管理信息技术基础础架构办公自动化视频会议系统统电子商务在线培训中钢集团总部部信息系统整整体框架中钢集团总部部信息系统整整体框架企业门户企业门户财务系统客户关系管理理系统人力资源系统统总帐管理预算管理资金管理应收帐款管理理报表管理固定资产管理理工资管理应付帐款管理理备用金及费用用管理工程项目管理理人事管理薪资管理考勤管理人力资源规划划业绩评估培训自助服务招聘能力匹配客户信息管理理客户/供应商等级管理组织与产品类类别管理客户/供应商合同管理经营信息统计计与分析决策支持系统统DSS知识管理信息技术基础础架构办公自动化视频会议系统统在线培训中钢集团贸易易专业公司信信息系统整体体框架中钢集团贸易易领域专业公公司信息系统统整体框架企业门户企业门户财务系统库存管理生产管理销售管理采购管理业务系统客户关系管理理系统人力资源系统统总帐管理预算管理应收帐款管理理报表管理固定资产管理理工资管理应付帐款管理理备用金及费用用管理人事管理薪资管理考勤管理业绩评估培训自助服务招聘能力匹配客户信息管理理客户/供应商等级管理组织与产品类类别管理客户/供应商合同管理经营信息统计计与分析决策支持系统统DSS信息技术基础础架构办公自动化电子商务在线培训中钢集团物流流专业公司信信息系统整体体框架中钢集团物流流专业公司信信息系统整体体框架企业门户企业门户财务系统销售管理采购管理物流管理业务系统客户关系管理理系统人力资源系统统总帐管理预算管理应收帐款管理理报表管理固定资产管理理工资管理应付帐款管理理备用金及费用用管理人事管理薪资管理考勤管理业绩评估培训自助服务招聘能力匹配客户信息管理理决策支持系统统DSS信息技术基础础架构办公自动化信息统计分析析在线培训中钢集团工程程公司信息系系统整体框架架中钢集团工程程专业公司信信息系统整体体框架企业门户企业门户财务系统库存管理项目管理销售管理采购管理业务系统客户关系管理理系统人力资源系系统总帐管理预算管理应收帐款管管理报表管理固定资产管管理工资管理应付帐款管管理备用金及费费用管理工程项目管管理人事管理薪资管理考勤管理业绩评估培训自助服务招聘能力匹配客户信息管管理客户/供应商等级管理组织与产品品类别管理客户/供应商合同管理经营信息统统计与分析决策支持系系统DSS信息技术基基础架构办公自动化化在线培训中钢集团服服务领域专专业公司信信息系统整整体框架中钢集团服服务专业公公司信息系系统整体框框架企业门户企业门户财务系统项目管理业务系统客户关系管管理系统人力资源系系统总帐管理预算管理应收帐款管管理报表管理固定资产管管理工资管理应付帐款管管理备用金及费费用管理人事管理薪资管理考勤管理业绩评估培训自助服务招聘能力匹配客户信息管管理客户/供应商合同管理经营信息统统计与分析决策支持系系统DSS信息技术基基础架构办公自动化化在线培训中钢集团科科研院所信信息系统整整体框架中钢集团科科研院所信信息系统整整体框架企业门户企业门户财务系统库存管理生产管理项目管理设备管理质量管理采购管理业务系统客户关系管管理系统人力资源系系统总帐管理预算管理资金管理应收帐款管管理报表管理固定资产管管理工资管理应付帐款管管理备用金及费费用管理工程项目管管理人事管理薪资管理考勤管理人力资源规规划业绩评估培训自助服务招聘能力匹配客户信息管管理客户/供应商等级管理组织与产品品类别管理客户/供应商合同管理经营信息统统计与分析决策支持系系统DSS知识管理信息技术基基础架构办公自动化化在线培训中钢集团地地方公司信信息系统整整体框架中钢集团地地方公司信信息系统整整体框架企业门户企业门户财务系统客户关系管管理系统人力资源系系统总帐管理预算管理应收帐款管管理报表管理固定资产管管理工资管理应付帐款管管理备用金及费费用管理人事管理薪资管理考勤管理业绩评估培训自助服务招聘能力匹配客户信息管管理客户/供应商等级管理组织与产品品类别管理客户/供应商合同管理经营信息统统计与分析决策支持系系统DSS信息技术基基础架构办公自动化化电子商务库存管理生产管理设备管理质量管理采购管理业务系统在线培训中钢集团海海外公司信信息系统整整体框架中钢集团海海外公司信信息系统整整体框架企业门户企业门户财务系统统库存管理理生产管理理项目管理理设备管理理销售管理理质量管理理采购管理理物流管理理业务系统统客户关系系管理系系统人力资源源系统总帐管理理预算管理理资金管理理应收帐款款管理报表管理理固定资产产管理工资管理理应付帐款款管理备用金及及费用管理工程项目目管理人事管理理薪资管理理考勤管理理人力资源源规划业绩评估估培训自助服务务招聘能力匹配配客户信息息管理客户/供应商等等级管理组织与产产品类别管理客户/供应商合合同管理经营信息息统计与分析决策支持持系统DSS信息技术术基础架架构办公自动动化电子商务务在线培训训中钢集团团信息化化系统将将通过企企业信息息总线实实现各系系统之间间的规范范……旧有的点点对点的的客户化化集成模模式客户管理理供应商管理业务财务数据总线线(DataBus)的集成方方式客户管理理供应商管理人力资源源管理财务业务OracleSQL人力资源源管理……实现不同同信息系系统间的的快速整整合和数数据的实实时同步步依照信息息总线标标准，对对构思进进行规划划产生新系系统开发发构思遵照信息息系统规规划，设设计新系系统具体体开发方方案帮助企业进行信息系统规划实现不同信息系统之间的快速整合实现数据的实时同步数据库A数据库B…………在数据方方面，对对业务信信息和财财务信息息进行统统一管理理，以实实现信息息资源的的共享与与优化配配置采购结算运输仓储业务信息息数据库库财务信息息数据库库业务务信信息息运输：由由中钢货货运公司司负责信信息更新新结算；由由中钢进进出口公公司负责责信息更更新数据库采购：由由中钢进进出口公公司负责责信息更更新举例：进进出口业业务财务务信信息息仓储：由由中钢货货运公司司负责信信息更新新根据中钢钢集团信信息系统统整体框框架并结结合考虑虑成本与与外部环环境的影影响，项项目组建建议采用用双数据据中心……数据中心心北京地方公司司中钢集团团总部工程公司司VPNVPN人事数据经营数据供应商数据客户数据库VPN员工档案案数据工资福利利数据考核指标标……供应商档档案材料料供应商供供货产品品供应商评评价档案案……客户档案案联系人购买信息息……合同管理理合同执行行情况数数据经营情况况数据……财务数据销售收入入数据应收应付付数据财务情况况数据资金计划划……专业公司司VPN科研院所所VPN……考虑到海海外公司司的具体体情况，，独立设设置数据据中心数据中心心海外人事数据经营数据供应商数据客户数据库员工档案案数据工资福利利数据考核指标标……供应商档档案材料料供应商供供货产品品供应商评评价档案案……客户档案案联系人购买信息息……合同管理理合同执行行情况数数据经营情况况数据……财务数据销售收入入数据应收应付付数据财务情况况数据资金计划划……数据中心心北京internet7技术架构构：在充分考考虑了连连通性、、安全性性、可靠靠性以及及可扩展展性等因因素的前前提下设设计技术术基础架架构，以以保证应应用系统统高效安安全的运运作。中钢集团团总部应用服务务器财务管理理系统人事管理理系统业务管理理系统PC客户机可可以访问问：业务管理理系统电子邮件件系统办公自动动化系统统DNS服务器SMTP网关SMTP网关/邮件服务务器病毒检测测服务器器WEB服务器文件打印印机服务务器内部防火火墙与交交换机路由器Si外部防火火墙入侵检测测系统应用服务器数据库服服务器办公环境境业务环境境磁盘阵列列磁盘机备备份业务环境境……OA服务器移动办公公用户地方公司司海外公司司研究院所所集团总部部专业公司司工程公司司Internet/VPNInternet/VPN建立以中中钢集团团总部为为核心的的广域网网架构集团总部部灾备系统光纤数字字电路10MLAN专业公司司地方公司司科研院所所海外公司司Internet/VPNInternet/VPNInternetISDN（备份））网站托管管光纤数字字电路2MISDN（备份））邮件服务务器托管管ISDN备份光纤数字字电路2M工程公司司LANISDN（备份））ISDN（备份））备份系统考虑到业业务特点点与地域域因素，，建立相相对独立立的局域域网地方公司司、研究究院所、、海外公公司业务环境境办公环境境企业局域网主干主营业务务应用及及数据库库服务器器网管服务器病毒服务器PC客户端文件/打印服务器PC客户端中钢集团团的安全全架构重重点考虑虑客户机机安全、、服务器器安全及及网络层层安全三三个因素素……客户机安安全设置置从操作系系统来说说，建议议使用具具有登陆陆控制的的操作系系统，如如果是win9X的客户端端，则可可以考虑虑通过开开机密码码设置来来增强其其操作性性通过登陆陆客户机机用户级级别限制制，使一一般客户户机使用用者不能能对某些些特定设设置进行行私自改改动客户端需需要安装装统一的的病毒防防治软件件，并且且由服务务器端及及时定期期更新病病毒库服务器层层安全设设置通过SeverHardening来增强服服务器的的安全控控制，不不同系统统的Hardening方式各不不相同，，对于微微软平台台来说，，其增强强方式主主要通过过及时安安装系统统的ServicePack、hotfixes加强系统统层面的的事件记记录。事事件记录录对服务务器上用用户的活活动进行行跟踪，，典型的的记录包包括系统统登陆、、政策修修改、用用户活动动以及登登陆WEB服务器的的客户机IP地址、用用户名、、端口号号等安装入侵侵检测系系统，通通过检测登陆陆活动及及管理活活动、文文档系统统、记录录等来自自动检测测任何异异常的攻攻击及非非正常活活动，一一旦发现现可能的的攻击，，会主动动向系统统管理员员提供警警示。入入侵检测测系统应应当被安安装在任任何有关关键数据据的服务务器上应用程序序的用户户认证可可以通过过储存与与关系数数据库内内的加密密用户名名/密码来进进行验证证，用户户名密码码的传输输都是加加密传输输客户端端办公自自动化化应用程程序客客户端端操作系系统服务器器办公自自动化化办公自自动化化程序文文件操作系系统应用程程序办公自自动化化数据文文件关系数数据库库网络层层网络设设备安全架架构数据传传输……抵御来来自公公司外外部与与内部部的恶恶意攻攻击网络安安全架架构中中应注注意下下方面面：防火墙墙的架架构采采用双双防火火墙架架构。。外部部防火火墙主主要是是为了了通过过以下下一些些手段段来保保护内内部网网络，，包括括：通过指指定网网络协协议来来过滤滤网络络流量量通过指指定端端口来来过滤滤网络络流量量NAT(网络地地址翻翻译)，对外外部网网络遮遮蔽内内部网网络地地址而内部部防火火墙一一般选选取与与外部部防火火墙不不同的的品牌牌，其其作用用除了了抵抗抗已经经通过过外部部防火火墙的的攻击击以外外，还还能监监控及及防治治来自自企业业内部部的恶恶意攻攻击,对一些些内部部的重重要网网段进进行保保护防火墙墙的设设计可可以保保护内内部网网络不不受外外部侵侵害，，但是是客户户机、、服务务器及及网络络外部部之间间的重重要数数据传传输也也需要要通过过加密密以防防治数数据的的窃取取。例例如，，外部部互联联网进进入的的信息息传输输、远远程拨拨号进进入的的外部部数据据传输输可以以通过过SSL加密对对数据据进行行保护护。内内联广广域网网之间间的数数据传传输可可以依依靠加加密硬硬件对对重要要数据据进行行加密密通过外外部网网络（（主要要为Internet连接方方式））访问问总部部数据据库及及内部部网络络时，，通过过VPN方式来来对数数据进进行加加密，，保证证访问问的安安全性性路由器器，可可以通通过ACL的设置置来保保证IP地址层层次及及端口口层次次的控控制，，并进进行监监控及及活动动记录录SMTP网关SMTP网关/邮件服服务器器病毒检检测服服务器器RAS服务器器远程接接入WEB服务器器路由器器Si入侵检检测系系统集团总总部同时建建立入入侵监监测系系统，，以提提高安安全性性没有监监控活活动的的防火火墙，，就如如同没没有任任何附附加安安全措措施的的保险险箱，，只要要有足足够的的时间间和不不受监监控的的访问问权，，即使使最坚坚固的的保险险箱也也可能能遭受受破坏坏有了活活动监监控和和审核核，便便可以以探测测、隔隔离和和阻止止可疑疑的、、恶意意的活活动，，有效效的保保护企企业的的信息息资源源攻击损害攻击损害识别阻止监测建议中中钢集集团建建立基基于网网络的的联机机入侵侵监测测系统统建立数数据分分级体体系，，在数数据的的共享享性和和保密密性中中确立立平衡衡点核心机机密数数据的的访问问必须须严格格控制制内部业业务数数据与与外部部批露露信息息应区区别对对待应充分分考虑虑业务务发展展的需需要，，确保保业务务相关关数据据的访访问效效率处理好好数据据效率率与数数据风风险之之间的的平衡衡数据分分级原原则数据分分级方方案公共信信息：：可以以向公公众清清楚透透露的的信息息，主主要的的授权权渠道道包括括印刷刷品的的发布布、杂杂志文文章以以及公公司主主页出版物物广告报纸文文章等等内部信信息：：没有有向公公众公公开透透露的的信息息内部电电子邮邮件机密信信息：：若信信息受受到威威胁，，会对对金瀚瀚公司司及客客户、、员工工产生生不利利影响响，就就属于于机密密信息息会计数数据供应商商数据据库客户数数据库库等限制信信息：：若信信息受受到威威胁，，会对对金瀚瀚公司司及客客户、、员工工造成成严重重的财财务、、法律律、规规章条条例上上的损损失，，就属属于限限制信信息HR系统中中的薪薪资数数据法律文文本等等对不同同级别别的数数据，，从管管理制制度上上和技技术上上进行行区别别对待待安全服务公共内部机密限制机密性无通过公用通信媒体(Internet、基于ISP的连接和拨号连接)传输时要求加密通过所有通信渠道传输时均要求加密。在用户电脑及工作站中的机密级数据必须保持加密通过所有通信渠道传输时均要求加密。在用户电脑及工作站中的机密级数据必须保持加密。这种限制级数据只能在制定人员必须了解的情况下才能对其透露可用性需要进行病毒扫描需要进行病毒扫描和定期备份需要进行病毒扫描、定期备份、冗余机制和高可用性解决方案需要进行病毒扫描、定期备份、冗余机制和高可用性解决方案。还需要坚固的系统配置、更改控制措施、定期备份/恢复措施识别与认证无加密的基本认证增强的认证（加密的用户名、密码、令牌和证书）增强的认证（加密的用户名、密码、令牌和证书）授权与访问控制修改时要求进行访问控制由业务单位或者部门进行授权，要求访问控制措施由业务单位或者部门进行授权，要求详细的基于角色的访问控制措施由业务单位或者部门进行授权，要求详细的基于角色的访问控制措施更改控制需要更改控制措施必须保留最低限度文件的历史更改纪录要求严格的更改控制措施。必须保留系统级别文件的更改历史记录。要求数字签名要求严格的更改控制措施。必须保留信息领域级别的更改历史记录。要求有创建者和检查者的数字签名审核与监控对事件和警报系统级别审核和监控对用户访问、失败登陆企图、警报系统级别审核和监控对用户访问、文件更改、失败登陆企图、警报系统级别审核和监控所有事件和警报建立本本地备备份或或同城城异地地备份份的数数据备备份方方案，，确保保数据据的安安全性性在正常常业务务运作作情况况下每天利利用磁磁盘阵阵列对对数据据进行行一次次增量量备份份每周利利用磁磁带机机进行行一次次全备备份在业务务数据据进行行较大大调整整或数数据结结构发发生变变化时时立即对对磁盘盘阵列列和磁磁盘机机分别别进行行一次次全备备份总部灾备系系统光纤数数字电电路10MISDN（备份份）本地统统一备备份磁盘阵列磁盘机备份数据库服务器异地备备份在总部部以外外（例例如：：城市市近郊郊）建建立专专门的的灾备备系统统总部数数据库库与灾灾备系系统之之间通通过10M光纤数数字电电路连连接，，并以以ISDN作为备备份电电路，，确保保数据据传输输高效效、无无障碍碍的进进行每天夜夜间对对业务务数据据进行行一次次全备备份海外internet增量备备份对于海海外数数据中中心，，每天天夜间间对北北京数数据中中心进进行增增量备备份总部8实施规规划：：建议中中钢集集团通通过12-18个月的的时间间，分分三个个阶段段实现现集团团信息息化的的整体体性飞飞跃……第0阶段：：2个月信息化化规划划及准准备工工作第1期：6个月理顺核核心业业务流流程，，实现现以财财务为为核心心的集集团