上汽销售IT战略规划现状调研报告IT部分（研讨会版）

IT战略规划现状调研报告

－IT局部2003年10月18日 〔研讨会汇报稿〕我们围绕着以下企业IT框架，对上汽销售的IT现状进行了评估IT应用架构网站物流板块业务系统销售板块业务系统服务板块业务系统财务系统人事系统OA系统外部接口IT运行架构基础架构安全灾难恢复IT管理业务系统管理系统在本次IT系统现状评估中，工程组对IT相关人员进行了大量的问卷调研和访谈调研问卷：应用信息系统评估调研——功能层面应用信息系统评估调研——技术层面共 133人次共 15人次访谈：总公司总经办系统维护安吉天地IT部负责人安吉天地IT部系统开发系统维护安飞士汽车租赁IT负责人IT服务提供商唯智海勃共 15人次共 1人次共 3人次共 4人次 3人次 1人次共 2人次共 5人次

2人次 3人次 通过对分析结果的总结，我们认为目前SAISC的IT建设主要存在以下五方面的问题业务开展规划还在制定中业务运作不是最优化业务运作模式不统一IT管控模式和组织结构不完善IT人员构成不合理IT规划基于业务现状出发，而非从战略出发缺乏统一的规划和标准IT规划问题系统功能和技术架构需要加强缺乏对系统的整合和集成缺乏以支持未来业务的开展应用架构问题运行架构问题IT组织问题业务问题根底设施的可靠性需提高平安性存在较大隐患应对突发事件的准备不充分IT效劳管理缺乏在调研中，我们发现很多系统问题都是由于业务问题所致IT管控模式和组织结构不完善IT人员构成不合理IT规划基于业务现状出发，而非从战略出发缺乏统一的规划和标准IT规划问题系统功能和技术架构需要加强缺乏对系统的整合和集成缺乏以支持未来业务的开展应用架构问题运行架构问题IT组织问题业务问题根底设施的可靠性需提高平安性存在较大隐患应对突发事件的准备不充分IT效劳管理缺乏业务开展规划还在制定中业务运作不是最优化业务运作模式不统一一种情况是由于业务开展规划还在制定中，造成无法对相应的IT系统进行规划，如俱乐部业务俱乐部单独开展业务不使用其它业务的资源，建立自己的设施对俱乐部系统的功能要求会员管理系统业务支持系统维修服务支持系统保险理赔业务系统路面救援业务系统其它作为SAISC的B2C统一客户关系管理以外包形式共享其它业务的资源，无需自建设施对俱乐部系统的功能要求强大的客户关系管理系统客户根本信息管理客户价值评估与分析营销策略管理会员效劳流程管理会员积分管理与其他业务系统的接口系统特点业务系统1业务系统2集中的

客户数据俱乐部系统接口接口系统特点其它业务系统俱乐部

业务支持系统客户数据

（其他业务）俱乐部

会员管理系统客户数据

（俱乐部）鉴于俱乐部定位与业务内容的不确定性，建议目前立足于强化现有系统的功能，满足现有及即将开展的业务需要初步改进建议另一种情况是由于业务运作不是最优化而造成的系统问题，如中央调度系统业务现象原因跨组织管理导致不标准问题属性安吉天地关注OTD等客户订单完成情况信息；安吉物流更关注车队利用率，因此注重外部市场开拓；运输公司更关注质损信息造成的系统问题开发系统时三方的业务需求未得到全面考虑，系统对业务的支持不完整现有中央调度系统无法协调这几方的利益关系安吉天地、安吉物流及运输公司不同考核体系造成三方采取的行动调度过程割裂、繁琐：安吉天地负责订单接收、拆分与生效，安吉物流负责调度、运输公司负责车辆调度确认运输公司社会业务没有输入系统分供方与中央调度系统没有集成，系统操作过程中存在重复劳动分供方每日远程读写中央调度系统的数据库、上报运力资源的流程采用人工触发方式，信息不实时组织定位

不清晰安吉天地、安吉物流和运输公司在整车物流业务中的分工和业务流程存在矛盾不同运输公司的车队管理和业务运作模式不统一费率信息维护归口不统一,信息不完整，影响结算分析的效果对运输公司的管理模式和业务流程缺乏整合管理/业务流程不统一还有一种情况是业务运作模式不统一，造成系统设计和实施上的困难，如分供方系统运输公司管理方式不统一三家运输公司在业务操作方面具有许多特殊性：流程相关组织名称不同流程定义不同流程相关表单的设计方式不同流程相关管理制度侧重点不同流程步骤与涉及的权限不同业务指标口径不统一驾驶员的运输单价〔报酬〕空载/满载的定义及相应的考核标准社会业务的报价标准修理费、胎耗率等费率的审核/报销的标准内部管理口径〔如油耗按市场价或提供油票、指定加油点等做法〕核算的方式〔采用实际发生制，还是计提制〕外部社会业务规范性低目前外部社会业务已占到分供方业务总量的1/5强相比通用、大众，外部业务灵活性强，规范程度低，部分业务系统处理困难外部市场业务的手工输入量大，目前有40%的数据未进入分供方系统理顺业务上的问题是设计出合理高效的信息系统的前提此外，IT组织的不完善也造成了IT建设和管理中的诸多问题IT管控模式和组织结构不完善IT人员构成不合理IT规划基于业务现状出发，而非从战略出发缺乏统一的规划和标准IT规划问题系统功能和技术架构需要加强缺乏对系统的整合和集成缺乏以支持未来业务的开展应用架构问题运行架构问题IT组织问题业务问题根底设施的可靠性需提高平安性存在较大隐患应对突发事件的准备不充分IT效劳管理缺乏业务开展规划还在制定中业务运作不是最优化业务运作模式不统一未来IT将成为SAISC的核心竞争力之一，但由于缺乏IT管理职能组织，无法有效调动IT资源协同支持各企业置换公司委托博科开发的置换业务管理系统，工程开发中以及工程完成后由于置换公司无专职IT人员，存在以下问题：公司内部无人了解系统架构源程序没有交接未进行技术文件的交接一旦外包的社会资源出现企业倒闭，开发人员流失等情况，该系统将不再能得以维护。举例总公司1人安吉天地11人安飞士租赁2人其他14个公司维护人员 1人管理人员 2人项目经理 3人维护人员 4人项目实施 2人同时负责项目实施和系统维护没有明确的IT负责人员SAISC内部没有IT管理部门。目前公司内的IT资源根本上集中在安吉天地。这些人员除了为安吉天地效劳外，同时效劳于总公司和其他各公司。另一方面，目前IT人员的职能定位也不够合理，未来对自有核心能力的构建应予以更多的关注－以安吉天地为例业务规划系统分析质量控制程序开发运行维护业务分析—目前状况—规划部承担IT人员承担缺乏胜任人员核心能力次要能力业务规划系统分析质量控制程序开发运行维护业务分析—未来方向—核心能力次要能力规划部承担IT人员承担引用外包效劳需要增加业务分析员和系统分析员；维护人员和开发人员大局部可以外包，只保存1－2人负责紧急情况的处理和外保效劳商的管理应采取行动2人3人4人2人共11人共13-15人4人3人2人管理层2人管理层1-2人1-2人由于业务和IT组织方面的问题，导致了IT规划方面的问题IT管控模式和组织结构不完善IT人员构成不合理IT规划基于业务现状出发，而非从战略出发缺乏统一的规划和标准IT规划问题系统功能和技术架构需要加强缺乏对系统的整合和集成缺乏以支持未来业务的开展应用架构问题运行架构问题IT组织问题业务问题根底设施的可靠性需提高平安性存在较大隐患应对突发事件的准备不充分IT效劳管理缺乏业务开展规划还在制定中业务运作不是最优化业务运作模式不统一首先，目前的IT规划往往基于业务现状和近期开展，而非从未来开展战略出发目前IT建设的规划并非从战略出发，而是主要基于业务现状因此，IT根底架构和应用系统对业务开展的支持缺乏前瞻性，落后于业务的需要IT系统战略业务流程设计规划设计规划最正确实践现状设计规划其次，由于缺乏统一的规划和标准，造成IT的无序建设上汽销售总公司安吉天地安吉物流安吉俱乐部安飞士汽车租赁功能/用途硬件维护公司介绍公司介绍公司介绍业务查询公司介绍公司介绍网上下单吉通公司建设和提供网站托管效劳安吉天地IBMX系列效劳器安吉天地DELL机架式效劳器晓码公司建设和提供网站托管效劳上汽信息公司建设和提供网站托管效劳内容维护目前只保存公司域名，不对网站内容进行任何维护稳定性不佳，内容由总经办提供，很少更新原来作为分供方网上查询车辆状态，中央调度系统升级后此功能暂无法使用很少更新目前只能通过Email的形式实现网上下单可以自己进行简单信息的更新操作平台N/AWindowsNTASPLinuxsJavaN/AWindows2000ASP网站目前上汽销售拥有5个建设程度和使用情况各不相同的网站数据来源：毕博内部访谈、分析金蝶OA

系统软易OA系统博科财务系统中央调度系统分供方

管理系统仓库管理

系统租赁业务

MIS租赁网站俱乐部

会员管理俱乐部

网站车辆置换

管理系统软件架构C/SB/SC/SB/SC/SC/SC/SB/SC/SB/SC/S开发语言LotusDesignerLotusDesigner-Eclipse/

Java

VB6.0Develop

2000VB6.0ASPDevelop

2000FRONTPAGEVB6.0Web/应用服务器DominoApache/TomCatIISIISWeb/应用服务器操作系统Win2KSESolarisWin2KSEWin2KSE数据库服务器DominoDominoDB2AccessOracleSQLSERVER2000OracleSQLSQLOracle-Access数据库服务器操作系统Win2KSEWin2KSEWin2KSESolarisWin2KSEWin2KSEWin2KSEWin2KSEWin2KSEWin2KSEWin2KSE而且目前各套应用系统的开发方式及开发架构不尽相同，为今后系统改造升级及整合、维护带来一定难度已投入信息技术本钱分析没有收集到金蝶OA系统的费用目前公司的IT投入与目前各业务的开展情况根本一致：主要集中在物流板块，其它业务相对较少数据来源：上汽销售总公司总经办、安吉天地IT部已规划未来信息技术投入分析未来公司在零部件物流方面已经有了比较明确的方案，而在销售和效劳板块缺乏相应的规划数据来源：上汽销售总公司总经办、安吉天地IT部目前应用架构问题IT管控模式和组织结构不完善IT人员构成不合理IT规划基于业务现状出发，而非从战略出发缺乏统一的规划和标准IT规划问题系统功能和技术架构需要加强缺乏对系统的整合和集成缺乏以支持未来业务的开展应用架构问题运行架构问题IT组织问题业务问题根底设施的可靠性需提高平安性存在较大隐患应对突发事件的准备不充分IT效劳管理缺乏业务开展规划还在制定中业务运作不是最优化业务运作模式不统一上汽销售目前正在使用的有18个应用系统，已确定实施的有9个应用系统管理系统金蝶OA系统软易OA系统博科财务系统用友财务系统嘉扬人事系统上汽集团人事系统物流板块整车中央调度系统仓储管理系统分供方管理系统销售板块车辆置换系统通用网上订车系统效劳板块安飞士租赁业务MIS系统俱乐部会员管理系统网站上汽销售总公司网站安吉天地网站安吉物流网站安飞士租赁网站安吉俱乐部网站正在使用已确认将实施SAP财务系统GPS系统JDE财务系统EXE零部件仓储管理系统Descartes零部件运输管理系统更换租赁业务MIS系Accpac财务系统更换上汽销售总公司网站安吉天地网站更新通过问卷调研的方式，我们对上汽销售目前所有的应用系统从功能和技术两个层面的健康状况进行了问卷调研评述两个层面得分均在60以下：急需改善

上汽销售网站

安吉天地网站两个层面得分在60~80之间：有待提高

俱乐部会员管理、租赁MIS、博科财务、安吉物流网站、分供方、软易OA、俱乐部网站、安飞士网站另外，中央调度系统、金蝶OA、分供方等系统的功能得分低于技术得分，需要进一步完善系统功能注：由于局部系统无法进行技术评估，此图中未包括所有应用系统安飞士网站技术层面功能层面05010050100分供方安吉天地网站博科财务金蝶OA软易OA嘉扬人事整车中央调度俱乐部网站仓库管理安吉物流网站租赁MIS俱乐部会员管理上汽销售网站各系统的得分为最终用户打分的平均值，主观性较强，仅做参考SAISC应用系统在功能层面和技术层面都有较大的提升空间功能层面评估技术层面评估SAISC应用系统功能层面的综合得分偏低，尤其是在对未来业务的支持方面和灵活性等方面，说明对系统的长期规划缺乏SAISC应用系统技术层面综合得分也较低，需要统一进行优化和管理*：4－1代表系统健康状况由好到差*：4－1代表系统健康状况由好到差问题一：由于系统功能引起的问题，如金蝶OA系统系统功能有缺陷不支持远程接驳不支持中文姓名查询功能系统功能不完善不支持信息发布功能缺乏文档管理和知识管理功能技术支持不及时由于开思被金蝶收购，金蝶对开思OA系统的支持力度缺乏系统的改进和调整需要由集团公司来进行系统功能使用缺乏邮件传送有明显时滞，外部邮件进入系统时速度慢且不稳定稳定性不高数据传输过程会出现中断和丧失的现象和金蝶OA不完全兼容缺少原有OA系统的一些功能，如公告栏，讨论栏对业务流程支持不够内部流程的流转过程过于复杂对子公司自身业务流程的覆盖面较低金蝶OA系统主要问题软易OA系统仍然存在一些问题普遍存在的问题易用性更强功能更全面售后效劳较

及时问题二：由于系统技术架构产生的问题，如仓库系统数据传输中的失真TMS黎明WMS黎明Oracledbf数据包Oracledbf通信网络安吉天地管理范围内有28个整车仓库使用统一版本的WMS。WMS与安吉天地的TMS以数据交换方式得到业务的指令和反响执行情况。TMS和WMS之间的信息经常出现中断、不及时等情况发生，导致对后续业务和质量监控出现困难。现状可使用的方案方案一：保持架构，加强应用系统控制。方案二：保持应用模式，使用数据库级数据交换，降低数据交换复杂度。OracleOracleTMSWMS数据库复制/同步方案三：保持WMS，应用模式调整为〔数据〕集中式。防止两个系统远程数据交换。TMSWMSOracleOracle数据库触发读写TT方案四：更新WMS，调整为全集中式系统。防止两个系统远程数据交换。TMSWMSOracleOracle数据库触发读写B/TB/T系统是分布式的，仓库系统与中央调度系统之间，通过远程数据通讯进行数据交换数据经过加工，导致失真问题三：目前系统间的缺乏集成，如各公司财务系统之间没有集成总公司全资

子公司控股

公司合资

公司报表报表报表合并报表总公司报表合并工作量较大造成的影响信息定期上传，总

部无法及时了解下

属公司的财务状况最正确实践总公司子公司1子公司2子公司n各个下属公司的财务系统将实现集成，总部可以实时查询各个下属公司的财务明细情况采用统一的财务管理软件，数据库集中存放在总公司以系统中的报表作为数据传输介质，无需另制报表，减少信息失真根据需要自动完成报表合并财务系统与业务系统之间也没有集成财务报表会计凭证业务数据造成的影响业务分析在集成的财务系统中可以追朔缺乏抓取业务数据的途径，为综合性分析工作带来困难无法从财务

数据追朔到

业务数据最正确实践总公司

财务系统下属公司

财务系统方式一：下属公司的财务系统和业务系统做接口，提供总公司业务追朔和综合分析所需要的数据方式二：由专门的追朔/分析系统对下属公司的财务和业务系统分别抓取所需的数据下属公司

业务系统分析/决策

系统总公司

财务系统下属公司

财务系统下属公司

业务系统接口方式一方式二而且目前，一些合资企业正在规划或正在实施其他财务系统，这对要通过实施统一的财务系统来到达的预期目标产生影响将SAP的财务系统作为公司未来IT建设的标准之一，在将来的合资企业谈判中作为IT建设的条件之一实施要点目前面临的情况SAP财务JDE安飞士

Accpac总公司安吉天地业务系统安飞士业务系统……可能造成的影响为了实现总公司的数据追溯/分析功能，需要为下属公司的业务系统和其相应的财务系统做接口同时，还需要为总公司的SAP财务系统与下属公司其它财务系统做接口〔包括财务记录和业务记录〕或者，采用另建一套追溯/分析系统的方式，与下属公司的业务和财务分别接口接口设计难度大，除造成高本钱外，还将对系统的稳定性产生影响两套系统之间的数据需要重复录入目前人力资源系统的主要问题也是没有集成信息通过盘片传递，总部无法及时了解下属公司的人事状况嘉扬人事全资

子公司控股

公司合资

公司盘片盘片盘片造成的影响上汽集团

人事未与财务系统集成，不支持综合性分析总公司

财务最正确实践总公司

人事子公司1子公司2子公司n各个下属公司的人事系统将实现集成，总部可以查询各个下属公司的人事明细情况采用统一的人力资源管理软件，数据库集中存放在总公司以系统中的报表作为数据传输介质，增加信息的实效性，减少信息失真根据需要自动完成报表合并总公司总公司

财务不能满足汽车租赁业务的开展需要问题四：目前的系统不能满足未来业务开展的需求，如租车业务MIS系统系统功能方面功能比较简单，不支持多地区业务：不同价格不同的会员分区业务支持方面没有区分长、短租的业务特点：长租由专门的销售人员进行短租由门店来负责技术架构方面目前采用分布式结构，为今后开设异地网点造成障碍：系统维护不便系统的升级不便财务

系统目前的车辆置换系统的主要问题也是不能支持未来的二手车业务网络的拓展置换公司二手车经营数据库

〔置换〕数据库

〔二手车〕客户机客户机客户机客户机现状目前置换公司和二手车经营公司使用的是两套车辆置换系统，相互之间无法访问与数据交互置换系统和财务系统没有接口，采用手工方式未来将开展网络门店，目前以PC为客户机的单层结构无法支持最正确实践业务实体1业务实体2财务

系统财务

系统车辆置换系统1车辆置换系统2集中数据库车辆置换系统使用统一的车辆置换系统，采用集中的数据库与财务系统集成，支持业务分析功能采用集中式系统，可支持业务网络的拓展总部分部门店工程组对上汽销售的IT运行架构现状进行了评估IT管控模式和组织结构不完善IT人员构成不合理IT规划基于业务现状出发，而非从战略出发缺乏统一的规划和标准IT规划问题系统功能和技术架构需要加强缺乏对系统的整合和集成缺乏以支持未来业务的开展应用架构问题运行架构问题IT组织问题业务问题根底设施的可靠性需提高平安性存在较大隐患应对突发事件的准备不充分IT效劳管理缺乏业务开展规划还在制定中业务运作不是最优化业务运作模式不统一IT运行架构的可靠性、平安性和可维护性需提高IT应用架构网站物流板块业务系统销售板块业务系统服务板块业务系统财务系统人事系统OA系统外部接口IT运行架构基础架构安全灾难恢复IT管理业务系统管理系统IT运行架构根底架构平安灾难恢复IT管理广域网架构访问管理支持效劳局域网架构网络/系统监控效劳器和支持系统防火墙物理平安备份和灾难恢复IT文档管理数据库数据交换支持病毒防护复杂的网络拓朴，通信方式过多，广域网络总体利用率低广域网络建设缺乏规划，被动地以传递应用数据为驱动，存在多个网络中心，难以统一管理现存问题初步改进建议同时存在着许多种通讯方式，拓朴关系复杂，维护和管理压力大没有集中、充分利用相对廉价的公共网络资源。通信使用成本高（>100万/年）广域网域每个连接基于单一的用途，大多数通信资源利用率低大多数单位间的连接方式只有一种，没有备用连接方式，单点故障风险高各公司自行接入ISP进行网站浏览，整个网络接口多，安全管理难统一，易被外部入侵上汽销售和安吉天地允许拔号分别进入局域网络综合管理和业务需要，建立统一、共享的企业网络远程以高速接入互联网作为主干接入方式，配合较低速点对点（ISDN）连接作为备份。利用公共网络为通信基础资源，配合VPN技术，可大幅度降低成本选择两个ISP，例如电信和联通，作为接入商。既可互为备份，还可将电子邮件、网站浏览等流量不易控制的通信分离，确保业务通信通畅上网浏览统一至总部一个出口。未来业务扩展至全国后，可设定有限个区域出口关键广域网通信设备如路由器冗余将拔号接入的结点减少至一个，统一利用广域企业网络，访问局域网络资源网络和硬件的各环节关键设备没有采用冗余策略，没有对全部结点的监控，根底架构的可靠性有待提高局域网现状目前在上汽销售的各公司，采用静态IP地址的管理机制局域网交换机同时有3Com、DLink、Cisco多种品牌的产品关键网络设备没有采用冗余策略防止单点故障采用主干网络设备对称冗余方案。网络监控现状上汽销售安装了上网浏览监控设备，安吉天地安装了CATNG网络管理系统。但没有落实专门的管理制度，以规范网络监控的过程，做到网络异常情况的及时发现、控制及报告、统计其他公司没有在线的网络监控所有公司没有操作系统方面的监控规范和报告制定相应的规范，配合监控系统的使用将故障管理行为联系，成为解决问题的总框架规范中包括：常规监控、主动测试要求；监控系统报警和用户问题报告搜集；异常事件分类标准和解决对策；异常事件跟踪；故障档案管理以记录形式保证规范的执行服务器现状仅安吉天地在中央调度系统上使用SUN服务器，上汽销售范围内所有的应用都由PC服务器支持所有服务器没有使用冗余方案按应用层次而非应用系统划分服务器的使用关键业务和管理系统服务器使用UNIX或其他小型机系统核心业务系统的所有服务器采用双机热备份。磁盘阵列使用Raid方式现存的问题初步改进建议目前，尚没有统一的数据库标准，使得应用系统的效率不高，而维护本钱较高SAISC尚未制定统一的数据库标准，在几乎全部的应用软件来自外部的情况下，受应用软件的供给商影响大，不同的应用系统在不同的数据库系统运行。IT管理更多地把数据库作为应用软件的一部份，而不是根底架构的组成，很少公司有专职的数据库管理人员系统名称使用单位数据库操作系统金蝶OA系统上汽销售各二级公司LotusNT/2000SE博科财务系统上汽销售各二级公司DB2MS/AccessNT/2000SE嘉扬人事系统上汽销售各二级公司NT/2000SE中央调度系统安吉天地安吉物流OracleDB2*SolarisOS/400分供方管理系统汽运公司MS/SQLNT/2000SE仓库管理系统整车仓库OracleNT/2000SE租车管理系统安吉租赁MS/SQLNT/2000SE会员管理系统安吉俱乐部OracleNT/2000SE一些分公司有基于小型数据库/表文件系统上的应用，如安吉天地使用的黎明通信软件使用DBF文件不利于数据库系统资源的共享本地异种数据源的数据互联本钱，人力、时间、资金等，加大不利于统一使用数据库监控和管理软件维护人员难以熟练掌握全部数据库系统，以便优化数据库管理，提高应用的效率、可靠性、平安性过渡依赖应用软件提供方，效劳的效率和本钱难以控制现状统一数据库标准，根据目前数据库使用情况，数据库系统可定为：ORACLE初步改进建议目前还没有建立统一的数据交换平台，这给多方多客户战略的实现带来困难频繁使用远程数据库读写汽运公司使用的分供方管理系统直接读写安吉天地集中调度系统租赁公司门点远程读写租赁MIS系统安吉天地使用与外部单位一致的交换软件作为文件交换：与SVW使用RVS-COM产品进行业务数据交换与仓库间使用黎明网络的产品按DBF行记录的交换。稳定性不佳开放性不够数据转换不能以定义方式快速实现，增加文件格式转换时开发量大不能灵活增加对通讯方式的支持。难以满足未来多客户的不同要求平安性缺乏数据读取只能是内部公司间，对未来外局部供方通信由于平安考虑无法支持作为内外系统集成的工具，目前的方式限制了不同系统集成的灵活性现状数据交换趋势–以不变应万变存在问题以广域网为根底，建立面向上汽销售的数据交换平台。一体化解决整个系统的数据交换问题多方多客户的业务开展需要与外部众多单位数据交换SAP在上汽销售上线，将对所有下属公司有数据交换要求。不同规模的下属公司，有大量的外部的门店和办事处。需要同其总部数据交换选择行业领先的商业化成熟软件初步改进建议XMLFilePackage消息队列消息队列应用系统应用系统PackageXMLFileWeb/Ftp/Mail/Fax/...Servers上汽销售的信息平安存在较大隐患，容易受到来自企业网络内外的入侵和破坏访问管理现状不完全的基于防火墙和路由器的安全策略。没有完整的流程和规则配合。静态口令管理IT访问管理并不能只依靠单一的产品完成，而是安全管理、流程和技术的一体化。通常管理和技术的投入大集中式口令管理，统一的入口，通过政策性强制执行的口令设置和更改制度，对用户识别借助工具软件，制定相应的规定，作好用户入出的监控和记录防火墙现状单一的防火墙设置，防止来自互联网对局域网内资源的攻击冗余的防火墙设置构成DMZ分别保护用户和数据。同时防止来自互联网和局域网内部的攻击病毒防护现状没有整个上汽销售的病毒防护策略和相应的规定多数的公司没有使用企业级病毒防护软件今年多次发生由于病毒感染导致管理系统和业务系统停止运转事件安吉天地等少数公司使用企业级病毒防护软件。但仍有被病毒感染发生。制定整个企业的病毒防护方案，将计算机病毒视为对企业安全的严重威胁全面使用企业级病毒防护系统，利用自动升级和下发功能保护内部资源结合网络管理，选择具有病毒防护功能的防火墙和网管软件，构成多层保护体系外来设备尽可能不接入局域网，如需要接入，应先做防