神威药业信息技术发展战略报告

神威药业信息技术发展战略医药行业第一页，共三十七页。2信息系统的建设目标神威应用系统架构现状及未来设计神威信息技术基础架构现状及未来设计信息系统改进实施计划及指导目录第二页，共三十七页。3远景目标对信息系统的整体要求丰富及加强销售渠道的管理。在建立了一定的信息技术基础后，神威将通过ERP中的分销模块及CRM系统中的客户关系管理、市场机会捕捉等功能来帮助神威进行有效的销售渠道的管理，提高销售及市场工作的效率，并最终通过电子化的手段实现与客户的紧密结合提高业务运作效率，降低运作环节的成本。神威应建立覆盖公司所有业务领域的，集成的，可供各业务部门、各分支机构共享的企业资源管理系统，以提高信息准确性和及时性，提高业务运作效率，降低运作环节的成本提高客户满意度，树立神威品牌形象。神威应在核心业务系统的基础上，向客户提供多种渠道（如互联网、呼叫中心等）的便利服务，提高客户对神威服务的满意度，树立神威在市场上良好的品牌形象提高管理效率，提供决策支持。通过ERP等企业资源系统中先进的各类报表管理功能，为企业管理决策层提供准确而全面的决策判断依据，神威的远景目标围绕中成药生产与销售的核心业务，集中力量建立有效覆盖终端的全国性营销网络，大力推动处方药的销售，增加企业的营业额和利润，在“十五”期末力争销售超10亿元，在五年后达15亿元兼顾与核心业务相配合的相关连业务，尽力发挥资本的最大回报在市场上明确定位神威为针对心脑血管和感冒疾病的中成药专家，通过创牌、树牌、扬牌、联牌、扩牌、发挥“神威”这一中国驰名商标的品牌效益，以神威特色树立我们在中药界的地位，继续提高企业和品牌知名度力争到“十五”期末，建成我国最先进、技术水平最高、综合实力最强的现代中药企业，全国最大的软胶囊、注射液、颗粒剂生产基地；建立以软胶囊、注射液、颗粒剂三大剂型生产为主的核心竞争力,在产品实现量变的同时实现质变抵挡神威药业的远景目标对信息系统建设提出了整体的要求，即提供整合的数据平台来提高运作效率，加强对销售渠道的数字化管理，提高客户服务质量并为决策层提供决策支持第三页，共三十七页。4神威药业的信息系统的建设还需要与神威的未来发展战略及管理策略相一致，首先，针对神威内部供应链及其它管理环节的薄弱点，我们建议通过ERP系统及知识管理等系统来提高其内部运作的效率神威未来重点发展战略相应管理策略信息技术的相应支持策略1.针对企业内部供应链计划、研发部门的研发管理、财务部门的管理会计功能提高等薄弱环节进行有针对性的管理改进供应链计划重新按照供应管理的要求对于供应链涉及的部门的组织结构进行调整设计与实施规范的部门的计划管理流程加强企业的销售预测的准确性和与生产部门的协调效率利用平衡的供应链管理绩效指标对于企业的供应链管理进行监测管理通过ERP（企业资源计划管理系统）系统的分销、采购、生产等模块的建设加强销售数据的积累，提高销售预测的准确度并通过销售、生产、储运、采购等各个环节的连通整合来提高整个供应链计划的灵敏度及准确度增强研发管理通过明确新产品研发部门在企业中的定位，加强各部门的分工协作实现以项目组为核心的研发推广管理方法严格遵照新产品研发的四阶段法加快新产品研发的速度、降低研发成本、提高产品进入市场的成功率设定明确的绩效评估标准和与业绩相联系的奖励体系提高管理强度、增加对于优秀人才的吸引度

研发能力的增强主要依靠组织结构调整及流程改进，在近期阶段研发方面的信息技术建设可通过两个方面得以加强：通过电子邮件及内脸网的的建设加强研发小组各个部门之间的沟通，并使用一些简单的办公自动化项目管理软件对研发项目进程进行规划及控制通过知识管理系统的建设，加强研发知识与经验的积累财务部门的管理功能和效率提高通过明确增加的职责、充实人员、提供培训来提高财务部门中的管理会计功能建立持续的预算计划和预测管理提供财务决策分析功能提高现有的会计核算功能的处理效率实现管理报表系统化

通过ERP（企业资源计划管理系统）财务模块的建设提高会计的工作效率及准确度，通过财务模块中的财务管理功能来加强管理会计的职能通过ERP系统中的报表功能为决策者提供决策依据第四页，共三十七页。5面对神威前台销售环节的薄弱，我们建议通过实施客户关系管理软件（CRM）来加强前台的销售管理功能神威未来发展战略相应管理策略信息技术对未来管理策略的支持2.将现有业务围绕中成药生产销售进行重点重组，突出核心业务，放弃对于竞争能力弱的业务的过多投入；对于现有不同的业务明确不同的策略发展重点立足中成药的制造，改进营销渠道，重点发展终端的拉动能力，力推处方类药，提高企业效益进一步加强研发的投入，主力发展心脑血管系列和抗病毒系列的处方药品系列产品区别进入不同渠道的品种，提高进入终端渠道的产品价格根据现有业务发展的情况将全国分为四类地区，集中力量首先发展业务潜力大的B、C类地区扶持核心一批客户，开发面向终端的二批渠道，协助一批管好二批，掌握产品流向以处方药为发展主项，加大处方药的渠道推广工作，配齐人手，掌握技巧，增加销售量，同时提高利润率同时集中力量支持地区性的医院和药房终端不同类型的的市场推广活动通过客户关系管理系统的建设（CRM）加强对销售渠道的控制加强对市场机会的捕捉能力，提高对市场活动管理的有效性提高销售及市场之间的沟通及协同工作能力增加与渠道客户及终端客户的沟通渠道避免过多投入、进行优化，充分利用与强者联合的机会提高大药房的经营效益，提高资本回报率维持现有基本的规模，优化大药房的管理积极寻找强大的联盟伙伴进行合作，得到由于扩大的规模效应而降低的采购成本的利益，提高相对高的投资回报维持现有的药房零售管理系统，保证其现有财务、分销、门店管理系统的正常运行给予中药饮片一定的经营灵活性，增加销售，提高资本回报率避免对包装公司过多的投入，维持现有生产规模、以内销和外销达到产能的90％为主要目标，但是争取得到最大的资本回报率第五页，共三十七页。6而建立一套先进的人力资源管理系统有助于神威在人力资源管理方面水平的提高神威未来发展战略相应管理策略信息技术的相应支持策略通过改进的企业组织结构、流程化的业务管理和完整的热力资源管理体系来提高企业的内部管理竞争力设计与实施先进的业务流程化管理来提高管理的效率设计适合企业业务发展的核心管理流程明确流程拥有者实施流程及进行实施效果监控根据业务发展的需要对于企业组织管理结构进行优化设计适合企业集团化发展的企业组织架构并予以实施调整股份公司与子公司的管理职能的划分以及对应的管理结构重新考虑对于主要的业务与支持部门的组织结构的设计根据业务流程的要求界定新的岗位职责和职位说明建立先进的人力资源管理体系来支持企业发展调整企业的人力资源管理组织结构以适合业务的发展设计和实施严谨的人力资源业务管理流程充实人力资源的管理职能，针对宏观人力资源管理体系和薄弱的技能方面进行管理培训制定严谨的人事政策与制度建立企业的绩效管理能力和流程提高人力资源管理的效率及科学性通过先进的人力资源管理信息系统的建设（HRMS）对人力资源的档案、政策、制度等数据进行统一管理，并实现数据共享提高招聘、培训、绩效考核等流程的效率第六页，共三十七页。7信息系统建设目标神威应用系统架构现状及未来设计神威信息技术基础架构现状及未来设计信息系统改进实施计划及指导目录第七页，共三十七页。8从神威的战略及业务发展要求来看，未来三年内，神威的信息系统需求主要体现在以下一些功能模块中营运层面支持层面人力资源管理应用系统集成与企业门户财务管理决策支持知识与信息管理电子邮件及办公自动化内部管理层面决策层面采购生产销售市场配送客户关系管理第八页，共三十七页。9神威应用信息系统架构总览供应链计划装运配置管理运输计划与调度客户界面(呼叫中心)客户销售渠道管理客户市场分析文件流转发布协同工作知识管理门店管理财务分销人力资源财务制造分销采购数据仓库DW数据挖掘、在线分析和决策支持系统DM/OLAP/DSS供应链管理系统SCM客户关系管理系统CRM办公自动化知识管理系统OA/KM企业信息门户企业应用集成（eAI)系统管理零售管理信息系统企业资源计划系统ERP第九页，共三十七页。10当前主要包括销售管理系统、材料核算系统、饮片库存管理系统、大药房零售管理系统等，但这些系统的功能有待完善，同时模块之间和系统之间缺乏集成性在企业资源规划系统方面，现状和基本满足公司业务及其发展的要求还有一定的距离，特别是财务方面继续加强，因此需要制定一个系统、可行的规划并予以实施比较薄弱有一定能力建设较为完善数据仓库DW数据挖掘、在线分析和决策支持系统DM/OLAP/DSS供应链管理系统SCM供应链计划装运配置管理运输计划与调度客户关系管理系统CRM客户界面(呼叫中心等)客户销售渠道管理客户市场销售分析办公自动化知识管理系统OA/KM文件流转发布协同工作知识管理企业资源计划系统ERP人力资源财务制造分销企业信息门户企业应用集成系统管理门店管理财务分销零售管理信息系统采购神威目前使用了独立的财务软件以帮助提高其会计的运作效率，并使用了一套零售药店管理系统来帮助其进行门店管理及分销管理，但是各个系统之间的整合性以及系统本身的表现并不十分理想目前，外部供应链管理还处于一个比较原始的阶段，除了一部分的出入库工作外，大多数的工作都通过手工进行完成电子邮件系统的建设还不完全，办公自动化的普及率不高，基于内联网的工作流还没有形成决策支持功能十分薄弱，只有一些简单的库存报表及财务报表企业拥有自己的网站，但没有与后台系统及业务合作伙伴的整合，企业信息门户尚未建立神威目前的信息系统应用建设还处于起步阶段，神威总部的分销、采购及库存管理以及大药房的财务分销及门店管理得到一些初步的信息系统支持，但是离业务发展支持需求还存在很大的差距第十页，共三十七页。11企业资源计划系统(ERP)是EnterpriseResourcesPlanning（企业资源计划）的缩写,是”一套将财会、分销、制造和其他业务功能合理集成的应用软件系统”采购车间控制销售定单分销库存数据计划执行总帐应收帐,应付帐财务管理固定资产业绩考核报表生成物料计划生产计划销售

市场预测分销

管理人力资源管理合并报表成本核算人力资源规划薪资管理数据仓库DW数据挖掘、在线分析和决策支持系统DM/OLAP/DSS供应链管理系统SCM供应商管理物流库存管理结算支付管理客户关系管理系统CRM客户界面(呼叫中心等)客户销售渠道管理客户市场销售分析办公自动化知识管理系统OA/KM文件流转发布协同工作知识经验共享发布企业资源计划系统ERP人力资源财务制造分销企业信息门户企业应用集成系统管理门店管理财务分销零售管理信息系统采购第十一页，共三十七页。12企业资源计划系统（ERP)在神威的应用数据仓库DW数据挖掘、在线分析和决策支持系统DM/OLAP/DSS供应链管理系统SCM供应商管理物流库存管理结算支付管理客户关系管理系统CRM客户界面(呼叫中心等)客户销售渠道管理客户市场销售分析办公自动化知识管理系统OA/KM文件流转发布协同工作知识经验共享发布企业资源计划系统ERP人力资源财务制造分销企业信息门户企业应用集成系统管理门店管理财务分销零售管理信息系统采购售前活动询价报价销售订单采购发运开票客户付款创建报价输入报价（外部系统）定价（界面）创建框架合同创建订单创建开票计划复制报价可用性检查计划需求转移预留确认订单创建工作分解计划订单状态处理订单成本控制分配工作分解计划创建服务订单采购至客户库存从客户库存发货物料需求管理生产采购和/或仓库管理采购外部服务发运单转储单包装发货过帐会计凭证确定路径序列化调拨人员交叉承担预付款请求预付款按在开票计划中定义的步骤设定状态收款最终开票会计凭证退货处理会计凭证取消开票如果需要取消开票如果需要售后服务如维修和服务人力资源各类报表组织架构管理人事管理招聘个人发展及培训薪酬福利工资第十二页，共三十七页。13客户关系管理整合了传统环境中销售、服务和营销过程，并与电子商务应用紧密结合，通过联系企业与客户达到优化利润、提高收益和增加客户满意度的目的数据仓库DW数据挖掘、在线分析和决策支持系统DM/OLAP/DSS供应链管理系统SCM供应商管理物流库存管理结算支付管理客户关系管理系统CRM客户界面(呼叫中心等)客户销售渠道管理客户市场销售分析办公自动化知识管理系统OA/KM文件流转发布协同工作知识经验共享发布企业资源计划系统ERP人力资源财务制造分销企业信息门户企业应用集成系统管理门店管理财务分销零售管理信息系统采购流程渠道战略及理解客户战略客户洞察力客户交互中心销售队伍（自己及合作伙伴的）电子商务

销售市场服务终端病人及消费者医院批发商零售药店医生客户客户关系管理框架第十三页，共三十七页。14功能完善的客户关系管理系统可以支持客户关系管理战略及流程有效实现。

客户关系管理销售管理与控制市场营销管理组织情报失误管理电子商务平台帐单/收集客户交互中心客户档案数据仓库DW数据挖掘、在线分析和决策支持系统DM/OLAP/DSS供应链管理系统SCM供应商管理物流库存管理结算支付管理客户关系管理系统CRM客户界面(呼叫中心等)客户销售渠道管理客户市场销售分析办公自动化知识管理系统OA/KM文件流转发布协同工作知识经验共享发布企业资源计划系统ERP人力资源财务制造分销企业信息门户企业应用集成系统管理门店管理财务分销零售管理信息系统采购第十四页，共三十七页。15客户关系管理系统在神威的应用主要体现在客户服务管理、市场营销及销售管理上，以帮助神威实现销售管理的有效性，并树立神威在客户中的良好形象市场信息汇总客户群细分客户群定位分析产品服务设计竞争者分析定价分析市场活动管理市场活动评估市场活动优化及选择市场营销管理一线销售管理批发商管理订单管理及跟踪渠道分析销售机会管理销售预测销售激励管理销售报表及分析销售管理与控制呼叫中心呼叫中心与后台应用程序的整合联络管理服务需求记录问题分析及跟踪服务成本管理客户交互中心数据仓库DW数据挖掘、在线分析和决策支持系统DM/OLAP/DSS供应链管理系统SCM供应商管理物流库存管理结算支付管理客户关系管理系统CRM客户界面(呼叫中心等)客户销售渠道管理客户市场销售分析办公自动化知识管理系统OA/KM文件流转发布协同工作知识经验共享发布企业资源计划系统ERP人力资源财务制造分销企业信息门户企业应用集成系统管理门店管理财务分销零售管理信息系统采购第十五页，共三十七页。16考虑到神威的战略重点在于分销端以及神威已有的内部供应链管理功能，建议神威对供应链管理系统的应用主要集中在配送计划及运输优化管理上SSSSSSMCMSSSSMSCMDDDMMD制造商供应商分销商协议制造商分销商运输商供应商零售商考虑功能与其他模块的接口，建议在神威的应用：物流：运输优化和管理、装运配置管理需求计划：供应链计划客户制造商SDMCM数据仓库DW数据挖掘、在线分析和决策支持系统DM/OLAP/DSS供应链管理系统SCM供应商管理物流库存管理结算支付管理客户关系管理系统CRM客户界面(呼叫中心等)客户销售渠道管理客户市场销售分析办公自动化知识管理系统OA/KM文件流转发布协同工作知识经验共享发布企业资源计划系统ERP人力资源财务制造分销企业信息门户企业应用集成系统管理门店管理财务分销零售管理信息系统采购第十六页，共三十七页。17办公自动化和知识管理系统在神威的应用主要体现在研发、人力资源、市场信息管理等方面知识库基于WEB的工作流管理企业级的知识分布与集成Web形式的知识发布信息共享（异步讨论、BBS、电子邮件）在线交流（虚拟空间、视频会议）人才库员工培训课程档案研发技术文档管理招投标项目文档公司最新动态、政策认证验收文档管理各类项目进程信息数据仓库DW数据挖掘、在线分析和决策支持系统DM/OLAP/DSS供应链管理系统SCM供应商管理物流库存管理结算支付管理客户关系管理系统CRM客户界面(呼叫中心等)客户销售渠道管理客户市场销售分析办公自动化知识管理系统OA/KM文件流转发布协同工作知识经验共享发布企业资源计划系统ERP人力资源财务制造分销企业信息门户企业应用集成系统管理门店管理财务分销零售管理信息系统采购第十七页，共三十七页。18获得与产生汲取与创新分类与存储检索与获取转移与传播分享与应用完善使用开发评估探索数据信息知识智慧能够解决实际世界中存在的问题的解决方案对相关的信息建议总结，从而能对今后的行动加以指导有足够连贯性、能使人明白的数据数字化的事实业务成功综合从收集的信息中进行学习行动的能力知识管理系统概念图数据仓库DW数据挖掘、在线分析和决策支持系统DM/OLAP/DSS供应链管理系统SCM供应商管理物流库存管理结算支付管理客户关系管理系统CRM客户界面(呼叫中心等)客户销售渠道管理客户市场销售分析办公自动化知识管理系统OA/KM文件流转发布协同工作知识经验共享发布企业资源计划系统ERP人力资源财务制造分销企业信息门户企业应用集成系统管理门店管理财务分销零售管理信息系统采购知识管理是一个数据收集、提炼、分享、应用的过程，通过对知识的系统管理及应用可以帮助神威在市场营销及研发等方面提高工作效率第十八页，共三十七页。19随着神威对信息系统的应用的增加，会遇到不同系统之间的整合问题，而企业应用系统整合（eAI）技术是解决这一问题的较好途径，它能通过适配器-总线方式来减少集成点数据仓库DW数据挖掘、在线分析和决策支持系统DM/OLAP/DSS供应链管理系统SCM供应商管理物流库存管理结算支付管理客户关系管理系统CRM客户界面(呼叫中心等)客户销售渠道管理客户市场销售分析办公自动化知识管理系统OA/KM文件流转发布协同工作知识经验共享发布企业资源计划系统ERP人力资源财务制造分销企业信息门户企业应用集成系统管理门店管理财务分销零售管理信息系统采购旧有的点对点的客户化集成模式SiebelOracleInterneti2eAI的数据总线-适配器的集成方式SiebelOraclei2InternetLegacyOracleSybase应用程序适配器网络通信适配器Legacy第十九页，共三十七页。20拿着数据到处跑...…保证我系统之间的同步...…充分利用我信息系统中的各个功能……创建新的流程及服务来支持我业务的需要未来eAI技术的发展eAI技术在今天的成熟度低高高企业/业务整合的复杂程度整合的业务价值流程整合数据传递应用整合数据整合协同工作无处不在的流程…与我的业务合作伙伴协同开展业务...…无论何时，何地，通过何种标准实现我的业务中间件所能实现的功能而且，eAI对系统间的集成并不停留在数据层面，而是在更高的流程层面进行整合，以保证神威整个业务流程的完整性数据仓库DW数据挖掘、在线分析和决策支持系统DM/OLAP/DSS供应链管理系统SCM供应商管理物流库存管理结算支付管理客户关系管理系统CRM客户界面(呼叫中心等)客户销售渠道管理客户市场销售分析办公自动化知识管理系统OA/KM文件流转发布协同工作知识经验共享发布企业资源计划系统ERP人力资源财务制造分销企业信息门户企业应用集成系统管理门店管理财务分销零售管理信息系统采购第二十页，共三十七页。21决策者运作层1。报告工具Excel,MSQuery,ERP系统CRM系统大药房零售系统通用业务智能工具决策者运作层ERP系统CRM系统大药房零售系统ETL工具产生架构Staging数据仓库1。报告工具2。分析查询3。特殊系统通用业务智能工具META数据决策支持第一阶段决策支持第二阶段决策支持系统主要通过数据仓库及数据分析工具对业务数据进行分析，并为决策者提供决策依据。神威的决策支持系统可以通过渐进的方式逐步完善数据仓库DW数据挖掘、在线分析和决策支持系统DM/OLAP/DSS供应链管理系统SCM供应商管理物流库存管理结算支付管理客户关系管理系统CRM客户界面(呼叫中心等)客户销售渠道管理客户市场销售分析办公自动化知识管理系统OA/KM文件流转发布协同工作知识经验共享发布企业资源计划系统ERP人力资源财务制造分销企业信息门户企业应用集成系统管理门店管理财务分销零售管理信息系统采购第二十一页，共三十七页。22信息系统建设目标神威应用系统架构现状及未来设计神威信息技术基础架构现状及未来设计信息系统改进实施计划及指导目录第二十二页，共三十七页。23目前，神威由于没有过于复杂的信息系统应用，因此网络建设基本上还处于比较空白的阶段神威目前的广域网基本没有任何连接，各地办事处基本没有配备电脑总部的局域网路连接较好，通过100兆光纤主干连接主办公楼、销售、库房等处目前的INTERNET接入分别在神威总部及神威大药房，通过ADSL的方式接入，但没有与公司内网连接，因此也没有较高的安全防护由于没有太多的网络应用，对网络的监控、维护也相对投入较少神威总部PC客户机可以访问：内部电子邮件系统办公自动化域服务器域控制服务器DHCP服务器上海办事处文件服务器文件共享数据库服务器办公环境生产环境神威大药房终端用户可以进入电子邮件系统办公自动化文件打印机服务器数据库服务器北京办事处上海办事处上海办事处上海办事处……xInternetADSL1MADSL1M第二十三页，共三十七页。24帧中继栾城生产基地终端用户可以进入ERP系统电子邮件系统办公自动化神威总部应用服务器ERPCRMPC客户机可以访问：ERP系统CRM系统电子邮件系统办公自动化系统域服务器域控制服务器DHCP服务器拨号服务器SMTP网关SMTP网关/邮件服务器病毒检测服务器WEB服务器WEB服务器支持SSL加密成都办事处终端用户可以进入：ERP系统CRM系统电子邮件系统办公自动化上海办事处终端用户可以进入：ERP系统CRM系统电子邮件系统办公自动化广州办事处终端用户可以进入：ERP系统CRM系统电子邮件系统办公自动化北京燕郊终端用户可以进入：ERP系统电子邮件系统办公自动化神威大药房终端用户可以进入电子邮件系统办公自动化ERP系统ISDN备份Internet/VPN文件打印机服务器文件共享打印机共享内部防火墙与交换机冗余备份路由器HTTPHTTPSSMTPPOP3SiSi外部防火墙入侵检测系统开发WEB/应用服务器数据库服务器数据库服务器办公环境开发环境Raid5磁盘阵列磁盘机备份生产环境……但是，随着未来ERP系统、CRM系统等大型应用系统的使用，神威药业需要建立企业级的信息技术网络架构来支持应用系统的有效及安全运作文件打印机服务器应用服务器路由器帧中继ISDN备份数据库服务器停火区……ADSL第二十四页，共三十七页。25神威的安全架构要从以下三个方面进行考虑：客户机安全、服务器安全及网络层安全客户机安全设置从操作系统来说，建议使用具有登陆控制的操作系统，如果是win9X的客户端，则可以考虑通过开机密码设置来增强其操作性通过登陆客户机用户级别限制，使一般客户机使用者不能对某些特定设置进行私自改动客户端需要安装统一的病毒防治软件，并且由服务器端及时定期更新病毒库服务器层安全设置通过SeverHardening来增强服务器的安全控制，不同系统的Hardening方式各不相同，对于微软平台来说，其增强方式主要通过及时安装系统的ServicePack、hotfixes加强系统层面的事件记录。事件记录对服务器上用户的活动进行跟踪，典型的记录包括系统登陆、政策修改、用户活动以及登陆WEB服务器的客户机IP地址、用户名、端口号等安装入侵检测系统，通过检测登陆活动及管理活动、文档系统、记录等来自动检测任何异常的攻击及非正常活动，一旦发现可能的攻击，会主动向系统管理员提供警示。入侵检测系统应当被安装在任何有关键数据的服务器上应用程序的用户认证可以通过储存与关系数据库内的加密用户名/密码来进行验证，用户名密码的传输都是加密传输客户端办公自动化应用程序客户端操作系统服务器办公自动化办公自动化程序文件操作系统应用程序办公自动化数据文件关系数据库网络层网络设备安全架构数据传输第二十五页，共三十七页。26神威的安全架构要从以下三个方面进行考虑：客户机安全、服务器安全及网络层安全（续）网络安全架构设置防火墙的架构采用双防火墙架构。外部防火墙主要是为了通过以下一些手段来保护内部网络，包括：通过指定网络协议来过滤网络流量通过指定端口来过滤网络流量网络地址翻译，对外部网络遮蔽内部网络地址 而内部防火墙一般选取与外部防火墙不同的品牌，其作用除了抵抗已经通过外部防火墙的攻击以外，还能监控及防治来自企业内部的恶意攻击,对一些内部底重要网断进行保护防火墙的设计可以保护内部网络不受外部侵害，但是客户机、服务器及网络外部之间的重要数据传输也需要通过加密以防治数据的窃取。例如，外部互联网进入的信息传输、远程拨号进入的外部数据传输可以通过SSL加密对数据进行保护。内联广域网之间的数据传输可以依靠加密硬件对重要数据进行加密路由器，可以通过ACL的设置来保证IP地址层次及端口层次的控制，并进行监控及活动记录。应用服务器ERPCRPPC客户机可以访问：ERP系统CRM系统电子邮件系统办公自动化系统域服务器域控制服务器DHCP服务器拨号服务器SMTP网关SMTP网关邮件服务器病毒检测服务器WEB服务器WEB服务器支持SSL加密文件打印机服务器文件共享打印机共享内部防火墙与交换机冗余备份路由器SiSi外部防火墙入侵检测系统开发WEB/应用服务器数据库服务器数据库服务器办公环境开发环境Raid5磁盘阵列磁盘机备份生产环境停火区……第二十六页，共三十七页。27数据的保护/灾难恢复策略可以有多种选择，应该根据数据和系统的重要性，同时考虑成本来选择合适的数据保护/灾难恢复方法性能/可用性可能的最大数据丢失量多服务器(RAID)单服务器(RAID)全容错单服务器(无RAID)最昂贵没有数据丢失一天数据丢失一月数据丢失基本的灾难恢复单个数据服务器每天磁带备份A异地冗余情况C另加:在跨地区系统上建立冗余D最便宜中心级的冗余情况B另加:存储冗余在跨建筑A和C上建立冗余C高可用性情况A另加:镜像的磁盘+RAID硬件冗余单个存储设备B应用服务器ERPCRP数据库服务器Raid5磁盘阵列磁盘机备份生产环境……神威在ERP系统未上之前，可以保持A类的备份形式，但在上了ERP系统之后必须保证B类以上的备份安全，随着今后业务的的发展及重要数据的增多，最终建成全容错的异地冗余备份第二十七页，共三十七页。28神威广域网的将连接包括神威大药房、北京销售公司、各地办事处、燕郊，其中神威大药房及北京分公司出于业务需要，建议通过帧中继方式连接，而其它各地办事处则通过互联网/VPN方式进行连接栾城生产基地终端用户可以进入ERP系统电子邮件系统办公自动化成都办事处终端用户可以进入ERP系统CRM系统电子邮件系统办公自动化上海办事处终端用户可以进入ERP系统CRM系统电子邮件系统办公自动化广州办事处终端用户可以进入ERP系统CRM系统电子邮件系统办公自动化Internet/VPNHTTPHTTPSSMTPPOP3北京燕郊终端用户可以进入ERP系统CRM系统电子邮件系统办公自动化……ISDNBackup神威大药房终端用户可以进入电子邮件系统办公自动化文件打印机服务器应用服务器路由器数据库服务器神威总部帧中继ISDNBackup帧中继北京销售分公司对ERP系统及CRM系统的使用率较高，而燕郊子公司对ERP系统的使用也会较为频繁，因此考虑作用帧中继线进行连接，并采用ISDN进行链路备份各地办事处由于业务量较小，建议通过INTERNET/VPN方式进入公司系统，而神威大药房由于业务相对独立，建议INTERNET/VPN方式建立与总部的连接速度优点弱点比较适合应用于卫星高达Gigabits/sec可通达范围最为广泛可预计费用安装方便高资产成本自然现象可能导致点对点通信可能会有延迟少量数据传播偏远地区连接追踪、定位ISDN64Kbpsto2Mbps使用时才发生费用

•链路连接迅速•对于持续的网络连接来说是比较昂贵的·视频会议专线或帧中继备路帧中继56Kbps

to2Mbps专有连接通路语音传播相对较差传输速度相对专线而言，没有那么稳定广域网的连接专线56Kbps

to45Mbps高传输质量低延迟费用昂贵如果网络故障，不容易进行备路连接广域网的连接INTERNET/VPN根据网络拥挤程度而不同

便宜连接范围广，方便网络速度会受互联网的流量影响不能少量非持续性业务的数据传送第二十八页，共三十七页。29信息系统建设目标神威应用系统架构现状及未来设计神威信息技术基础架构现状及未来设计信息系统改进实施计划及指导目录第二十九页，共三十七页。30阶段划分考虑因素信息技术基础设施的建设，开展信息技术建设下一阶段工作的准备工作（包括信息技术和业务各方面）根据业务需要着手开始进行神威内部供应链的整合对内部业务系统进行优化，实现集成化和智能化将内部系统扩展至客户，对客户进行管理，拓宽与客户及供应商的沟通渠道进一步加强公司内部的网络建设与应用建设内部知识共享及管理系统在完成内部业务系统建设与整合的基础上，建立对外的形象门户，并开始与外部系统进行整合完善与外部供应链的整合在企业应用系统稳定运行一段时间、数据达到一定积累后，进行各方面的数据整合，配合前面的决策支持03年中03年初04年中05年中06年初02年中04年初05年初实施的系统／模块办公自动化系统－－电子邮件网络建设企业资源规划系统（阶段一）－－财务，销售，生产，采购模块，子公司业务、财务模块实施企业资源规划系统（阶段二）－－人力资源模块客户关系管理系统－－市场与销售基本模块，呼叫中心及销售增强模块办公自动化系统－－内部网知识管理系统系统集成与企业信息门户开始供应链管理系统实施供应链管理系统数据仓库、决策支持系统从神威的实际情况以及战略要求出发，未来的信息系统建设应当是一个逐步渐进的过程第三十页，共三十七页。3103年中03年初04年中05年中06年初02年中04年初05年初办公自动化－电子邮件网络建设企业资源计划－销售、财务企业资源计划－生产、采购企业资源计划－子公司实施企业资源计划－人力资源客户关系管理－市场与销售基本模块客户关系管理－呼叫中心及销售增强模块办公自动化－内部网知识管理系统集成、企业信息门户供应链管理系统集成决策支持系统神威的信息技术实施时间表第三十一页，共三十七页。32项目成本（万元）总成本基础网络建设与电子邮件系统项目160ERP第一期（除HR模块外）项目2200~750ERP第二期（HR模块）项目375~150客户关系管理项目4350-500系统集成项目5120~150知识管理项目650~100供应链系统项目7400~650数据仓库/决策支持项目8备注：

*神威内部人员的成本不计在内。考虑到聘请不同公司人员的收费情况的不同，系统设计的复杂程度，