波司登IT战略规划

波司登股份有限公司管理信息系统战略规划报告递交日期：-01-23波司登股份有限公司江苏波司登股份有限公司（下列简称我司、公司或者波司登）成立于1994年，她地处文化名城常熟东部，距上海70多公里，地理位置得天独厚。公司重要从事于①建立和管理有关品牌形象以及②羽绒服的设计、制造、分销和销售。迄今为止，波司登经历了八年的发展历程。通过数年的拼搏努力，波司登公司已经确立了在国内防寒服市场中的优势地位，并成为含有稳固品牌基础的品牌经营者和优秀的防寒服设计、制造、分销和销售的经营者。公司现在拥有常熟波司登、常熟雪中飞和山东德州等三个羽绒服生产基地，以及拥有以波司登和雪中飞两个“中国名牌商品”（由国家质量监督检查检疫总局授予）为代表的针对不同目的消费群的羽绒服品牌系列。，公司的销售收入达成23.6亿元，利润达成2.26亿元。波司登和雪中飞分别获得了国内羽绒服销量第一和第二的良好业绩。公司先后通过了ISO9001质量体系认证和ISO14001环境管理体系原则认证，以及英国UKAS认证、美国绿色产品委员会和中国环境标志产品认证委员会的绿色产品认证。“波司登”羽绒服已成为国家工商局认定的中国驰名商标，连年荣获“中国名牌”产品称号。根据国家统计局调查公示，波司登羽绒服销售量、市场占有率、市场覆盖率三项指标持续数年全国第一，波司登已成为中国最大、最先进的羽绒制品生产基地，是中国羽绒服装行业的排头兵。在不停扩大国内市场份额，保持销量遥遥领先的同时，波司登还主动向国际市场进军。由于在产品创新、质量控制方面的优秀体现，公司受理了多家出名服装品牌商的委托加工业务。1999年、、，我司的委托加工业务分别占到营业额的20.7%、12.4%和10.2%（比例下降的因素是国内业务量的飞速发展）。公司持续六年唯一代表中国防寒服向世界公布中国防寒服流行趋势。波司登被中国名牌推动委员会和中国工业经济联合会共同推举为向世界名牌进军含有国际竞争力的16家中国公司之一（纺织服装行业伟已被推荐公司）。公司已经成为亚洲最大的羽绒制品出口生产商。第一章引言第一节项目背景波司登在经历了八年的扩展性经营之后，集团规模及业务领域快速膨胀，对集团在风险管理和强化集团作用方面提出新的规定。在外部竞争环境进一步激化的前提下，如何确保公司的可持续发展是一种重大的挑战。集团高层已经意识到信息技术将成为一种非常重要的手段，并强调充足运用和专业信息技术服务商的经验和专业能力，来使集团的信息化建设实现高起点的快速发展。用友公司是中国最大的公司管理软件供应商，在中国大中型集团公司管理信息化领域含有丰富的实践应用经验。鉴于双方数年合作以及用友在公司管理信息化服务领域的强大优势，在双方高层的主动推动下达成战略合作意向。由用友公司的顾问在初步调研的基础上，为波司登作出了在将来3-5年间的全方面信息化的初步战略规划，但愿借此作为双方进一步研讨的蓝图。第二节本战略规划的办法论用友按照下列的“信息系统战略规划框架”来协助波司登开展信息系统整体规划的工作。在该框架中，波司登紧密整合公司的经营战略、业务需求、技术能力和管理规范，以战略和业务为先导，围绕将来信息系统的整体架构，进一步分析和叙述公司将来的应用系统和集成整合，并规划对信息应用进行支持的基础软件和网络硬件系统以及安全管理方略；在此基础上，提出信息系统的整体实施计划和信息技术管理规范。第三节波司登的公司经营战略业务发展规划：基于优势资源和市场机会的业务扩张战略产品多元化基于公司现在的产品和收入构造较为单一，以及业务增加趋缓的状况，公司将实施有关产品多元化战略（有关产品的市场定位将维持与“波司登”品牌现有高端、潮流形象的一致），逐步建立涉及休闲便服、家纺产品以及服饰在内的产品系列，以获得更加合理的产品构造和更加丰富的盈利手段。公司实施产品多元化战略将充足运用已有的资源，如通过对“波司登”品牌的延伸火的有关产品的出名度，通过原有的分销渠道来分销有关产品，以及通过OEM方式进行外法加工并较好地控制产品质量。运用现有的各类优势资源能够较好体现战略协同作用，使产品多元化计划更加容易获得成功。拓展新的市场公司将继续拓宽防寒服的销售的市场区域，涉及增加国内市场的覆盖率并开拓国外市场，同时公司也将开拓除防寒服之外的服装及家纺产品市场。随着中国加入WTO，国外对中国羽绒服产品的出口配额限制已经取消。与国外羽绒服品牌相比，国内羽绒服生产成本低廉，羽绒供应充足，含有一定的竞争优势。公司将在原有的国外销售基础上，通过强化自有品牌运作，设立多家海外销售子公司来拓展国外的羽绒服市场，获得新的发展空间。基于面临的威胁，从价值链上寻找和哺育公司核心竞争能力在服装公司的价值链中，根据服装公司的特点和波司登公司本身的经验，能够发现服装设计能力、运行效率、生产制造和销售环节对公司而言教为重要。公司认为：设计、运行效率和销售等环节在服装价值链中的地位越来越显得重要，越来越影响到公司的竞争地位。根据现在公司的现状和对将来的发展规划，波司登公司拟定将不停加强上述各环节的建设，致力于公司持久核心竞争力的哺育。通过对波司登业务发展规划的分析，我们不难发现，其核心在于通过加强对价值链中设计、运行效率和销售等重要环节的建设，支持实现产品的多元化、系列化和市场的细分与国际化的发展战略。信息技术做为公司的基础设施，是构成推动公司完毕经营发展战略的基础性内容。而波司登的信息技术战略必然以此为重要目的，去打造波司登的持久核心竞争力。第四节波司登信息技术运用的现状和需求分析信息技术战略的重要目的在于：为公司将来信息化建设指明整体方向和目的。信息技术战略的明晰必须紧密围绕公司的经营战略。信息技术运用的现状、将来的需求以及现状与需求的差距是拟定信息技术整体战略的前提和出发点。4.1信息技术运用现状信息技术运用现状将分别从应用系统和硬件网络系统两方面进行分析总结。波司登现有的应用系统：财务软件：在公司总部和分公司重要采用了原安易财务软件，以财务核算的基本领务功效为主，在管理睬计和辅助财务决策方面较弱，基本只合用于各自的财务核算单位，在整个集团范畴内还不能形成紧密的集中式集团财务管理模式。销售系统：在公司总部和分公司、办事处普遍采用了自行开发的销售系统，因系统开发较早，为DOS程序，并且原开发思路重要是为财务人员服务，基本功效已经不能适应销售工作的需要，也未能将公司总部、分支机构和经销商、销售终端的业务统一起来。自9月起，在公司总部、三个生产基地、10家重要的分公司，分别先后试点实施了用友网络分销系统，软件实现了针对服装行业特色的覆盖整个渠道的完整分销管理功效。现在用友网络分销系统仍然与原销售系统并行运行中，计划3月后开始全集团的实施推广工作，并实现原销售系统向用友网络分销系统的切换。办公软件：重要应用多个桌面办公软件和基于Notes的邮件系统CAD：在产品设计中得到了应用通过应用系统现状描述，我们能够清晰的看到，现在在波司登全部公司中，最少存在下列几个问题：管理软件应用不全方面：由此会造成各业务部门、分支机构信息不及时、不真实、不透明、不完整。管理软件系统不统一：由此将造成各业务部门、分支机构难以实现统一的数据接口，信息不能共享，造成集团数据收集、运用低效率，难觉得科学决策做支撑。局域网：在公司总部、三个生产基地内部分别建有局域网（光纤和双绞线）。重要的分公司在办公地可能会有小型局域网络。广域网：在已经实施用友网络分销系统的分支机构，涉及三个生产基地，通过互联网，实现了广域连接。常熟波司登和常熟雪中飞接入互联网的方式分别为100M和10M光纤接入，山东德州生产基地和其它已经实施分销系统的分公司重要通过ADSL或ISDN接入，连接速率分别自128K至2M不等。其它分支机构只能拨号接入。网络冗余备份：接入互联网普通以拨号为备用方式网络管理和安全：分销系统用服务器托管在常熟电信，以双机备份形式运行，通过防火墙隔离。服务器与各应用终端设备之间能够通过如VPN方式实现安全连接。网络管理的工作集中在网络中心。硬件和网络系统现状的重要问题是：网络覆盖的范畴还不够完整，如生产基地的某些应用点（新建厂房）的局域网还没有覆盖到，大多数未实施分销系统的分支机构还不含有广域接入的能力。某些应用点的网络条件还不能满足应用需要，如某些地点由于电信基础设施的限制还只能以拨号等低速方式接入。网络的冗余度局限性。系统和网络管理的负担集中在公司网络中心，各应用单位的自治管理和维护能力局限性。现在的网络安全管理方法需要进一步的提高，涉及需要采用VPN等技术手段。4.2将来的重要业务需求基于波司登的经营发展战略，波司登公司规模必然不停扩大和业务领域逐步扩展，针对产品多元化、系列化和市场细分扩大与国际化的战略目的，我们抽象出波司登将来在信息系统方面的重要业务需求，即公司资源管理、商业社区管理、决策支持系统。这里的公司资源是指可供运用的、并为公司带来经济效益的与公司信息化建设有关的内容，从普通意义上讲，它涉及集团级的财务、组织和人力、资产、知识等几方面。集中财务管理系统波司登是一种多组织的集团管理模式，财务管理必须适应这种状况，既确保业务数据相对独立、保密，以确保在财务管理层面上公司财务信息是一种整体。将来的信息系统，必须既能满足全集团财务日常运作，实现与公司业务系统的全方面有效集成，实现财务业务一体化，同时以能为决策层提供实时的财务信息，协助公司高层对公司运行状况进行分析。人力资源管理系统人力资源管理是协助公司对当代公司组织的组织职能、组织框架、组织协调和组织规范、人事制度和激励制度等方面进行管理，并对公司组织运行发展的过程进行监控和协调，增进组织的健康发展。人力资源管理的重点是实现“组织人”的管理，通过对人员现状、职责权利、活动成果和将来的均衡考量，以发挥人员的能动性，奖优罚劣，优化公司人力资源的构成和效能，使公司在激烈的竞争中立于不败之地。通过信息系统，能够方便地查询每个人的多个信息，制订员工培训和发展计划，分析公司对于人力资源的基本需求和公司人力资源的现有状况，提供领导有关人力资源决策需要的信息，并根据需求招聘多个有用人材。建立维护人事信息档案，提供各类统计分析和随机查询，编制职工培训计划，统计汇总职工变动信息，合理运用人力资源。薪资和绩效评定系统与财务系统（有关成本和费用部分）集成，方便分析人力资源的直接成本，评定和制订整体的薪资政策。资产管理系统做为一家社团型的管理公司，对现有资产的保值增值是重要责任，资产管理不只是对公司现有资产的统计，而是指对公司的动产与不动产等进行的全方面管理办公自动化系统办公自动化管理重要协助公司进行办公事务、工作流程、文档管理、情报管理、信息公布、公共关系、公共资源和后勤管理等。通过信息系统为公司的管理人员提供一种高效的沟通协调平台，以提高工作效率，减少公司内部交易成本。知识管理系统通过信息系统，将个人知识和信息提高为组织知识，建立数据仓库，从现有数据中挖掘有用知识、增强系统的设备智能，提高公司对组织目的的管理能力和对例外事件的反映能力，造就快速反映的公司组织。另外，系统也为员工提供一种提供交互的平台，辅助员工同有关客户和工作伙伴进行直接或间接交流。面对物流的协同供应链管理面对物流的协同供应链管理是以物流管理为根本，对公司从接受订单、进行采购、库存管理、安排生产、物流分销、销售管理、客户服务等环节进行全方面的控制和管理，最后实现公司与供应商、客户的协同。面对产品的协同制造管理面对产品的协同制造是通过将来的信息化系统实现对产品创新设计的支持，即对公司产品的整个生命周期进行协同管理，涉及新产品立项、开发、试制、工艺、制造、质保、定时实验、改善设计、停产等全过程。系统运用协同开发、颁布管理、信息集成、流程管理和资源共享等技术，通过Internet实现集团与其它关联公司对产品进行协同设计和制造，从而及时向顾客提供高质量的、符合客户需求的产品。面对服务的项目管理面对服务的项目管理是指针对波司登全部非制造业的项目成本管理体系，通过该体系，针对新产品开发、公司基建等进行项目立项、进程、成本、收益的全方位管理系统。面对市场的客户关系管理面对市场的客户关系管理是以公司内部ERP、供应链建设完整的状况下集中公司资源，聚焦目的市场、捕获商机，形成快速、机动的反映能力，增强服务能力，最后扩大公司市场份额、增加公司经济效益的战略性管理系统。面对信息集成的公司门户管理面对信息集成的公司门户管理是公司内外部数据和信息资源的整合和公布工具，是公司应用系统的集成平台和单一访问入口，是基于商务协作的集团级应用的运行平台和开发管理工具。一种有效的公司管理信息系统应当含有智能的，也就是说含有一定分析和数据挖掘能力，能提供精确的、及时的可供决策的信息。通过对信息系统内部（现在数据和历史数据）以及诸多外部信息（如：合作伙伴的数据、信息服务提供的资料、互联网上的信息等等）及时地整顿和综合分析，快速反映地总结业务运作的实际状况以及市场或客户的趋向，从而作出对的、及时的决策。4.3需求与现状的差距分析集中财务管理：现在波司登应用的是原安易的核算型财务软件，在现在的应用模式下，只能进行会计核算工作，难以做到财务数据的集成应用，因此无法实现集团的集中财务管理目的。人力资源管理：尚未应用成熟的人力资源软件，未与集团供应链、生产、财务等系统集成，未形成集团各公司间人力资源信息共享与集成。资产管理系统：无软件系统用于公司资产管理方面，仅用现有财务软件的固定资产模块进行部分资产的统计及维护。办公自动化系统：无集成的OA系统，现在只限于桌面办公和基本邮件功效。知识管理系统：无协同供应链管理：部分公司应用了进销存管理，但只局限于公司内部，未能进行公司间业务数据协同，无法提高供应链整体效率。协同制造管理：无。项目管理：无客户关系管理：无公司门户管理：有公司网站，但未能与内部各应用系统进行信息集成，现在只能进行对外信息公布。决策支持系统：无第五节波司登将来的信息技术战略围绕波司登产品多元化、扩大市场和深度发掘供应链各价值环节的发展战略，适应将来业务需求，构筑数字化公司资源管理平台，搭建以波司登公司为核心的电子商业社区，通过信息系统形成对集团决策的强力支持，是波司登将来的信息技术核心战略。5.1波司登信息化建设的原则在规划的制订上我们拟定了下列的原则：先进性原则。信息技术的发展速度非常之快，因此在进行规划时，要考虑无论信息技术和管理思想，随着时间的推移，都会有很大的发展可能性。必须确保信息系统在技术架构、管理思想上的先进性，做到通过几年的发展，确保系统不会在将来若干年内落后，使投资得到最大程度的保护。实用性、合用性原则。信息技术的发展是无限的，公司的资金是有限的，在追求系统先进性的同时，我们又把IT规划目的和波司登的战略发展目的、管理目的紧密结合，使规划的实用性、合用性非常强。总体规划、分步实施原则。通过整体的对波司登业务模式、发展的分析，借鉴当今业界充足采用的超大型集团公司信息化的经验，以效益为中心，做好总体规划，并从核心环节入手，主动推动，分步实施，努力做到以较少的投入达成早产出、多产出的目的。这也是我们和波司登有关领导长久沟通后达成的共识。5.2波司登信息化建设的总体战略方向结合波司登信息化建设的战略原则，按照信息系统战略规划框架，波司登公司的信息化建设应符合下列的总体战略方向：1）构建集中式的信息系统架构2）采用成熟的商品化应用平台3）坚持系统的开放性和扩展性4）高度重视信息系统应用集成5）强化信息技术的管理和规范6）原则化5.3波司登信息化建设的具体战略方向产品多元化和系列化波司登品牌的延伸产品由防寒服扩展到休闲便服、床上用品和服饰依靠多元化构建核心产业链条支持跨地区、跨组织商务协作的IT平台适应公司组织构造变化和业务流程渐进优化的IT平台推行财务集中管理推行全方面资产管理适应不同的服装、服饰和家纺行业应用特点市场的扩大与延伸依靠现有品牌和渠道、人力资源，实现产品的延伸扩展与市场覆盖范畴的扩大支持多个运行模式：基于库存、订单、按需定制的业务模式支持多个销售模式：直销、经销、代销和专卖店管理，涉及自营、加盟和店中店系统和网络在地区、合用产品和应用模式上的广泛性、可扩展性、灵活调节的能力和集成国际化开展国际贸易、加强技术交流、参加国际竞争，涉及为国外品牌的OEM生产与开拓自有品牌的国外市场信息应用系统数据原则化信息系统应用集成，建设公司门户，实现电子商务以ERP为基础，实现WCM（世界级制造），在全球范畴内优化产业链、减少成本、提高效益知识化人才培养与引进、知识积累创新、科学决策搭建以公司内部网为主的办公自动化系统组织和人力资源管理知识资源管理决策支持系统价值链环节的深度发掘重点对设计能力、运行效率、生产管理、销售环节的强化建设面对物流的协同供应链管理面对产品的协同生产制造面对服务的项目管理面对市场的客户关系管理第二章信息系统蓝图架构信息系统蓝图架构将以信息技术战略为纲，基于将来的重要业务需求，规划将来波司登信息系统的整体架构、应用系统架构、以及公司应用集成，并在明确应用的基础上规划基础软件系统、硬件网络架构和网络安全管理。第六节将来波司登信息系统的整体架构第七节信息系统架构实现方案分析比较公司内部管理系统初始投资小大运行成本高低维护成本高低IT人员多少运行风险分散集中业务风险难控制易控制系统扩展难易新业务创新慢快应用实施慢快建设建议以统一的信息化应用平台对现有应用系统进行逐步替代，在短期内投入成本虽高，但从长久来看总拥有成本较低且含有长时间的适应性。第八节将来信息系统对解决波司登现在存在的发展瓶颈问题的支持根据对波司登经营战略的理清和基于BSC战略四个层面的诊疗分析，波司登意识到下列的问题是将来实施公司发展战略的重要障碍和亟待解决的问题，波司登将来的信息系统将对解决这些发展瓶颈问题提供信息技术的支持。财务/指标打破信息壁垒减少手工工作量集团资金运行低效益费用控制不严格成本核算不健全项目管理不完善财务报表及时管理目的量化决策无数据支持信息平台统一，会计集中核算业务财务一体化资金集中管理全方面预算管理全方面成本管理项目成本管理合并报表及报表自定义基于BSC的平衡记分卡指标体系商业智能高高高高中高高低低学习/创新新品研发新设备技术获取人员素质提高人力资源管理协同产品商务CPC资产全方面管理知识管理组织及人力资源管理低中低高客户/市场国际通信原则化渠道建设管理市场信息获取快速的市场反映客户/市场满意度符合全球原则的XML数据格式渠道/分销管理客户关系管理协同供应链管理，信息应用集成公司门户实现电子商务高中中中低内部/流程适应组织不停变动生产成本控制生产效益最大化质量管理与控制供应商关系库存管理满足业务流程不停优化提高办公效率信息平台的开放、灵活协同生产管理、集中采购管理WCM世界级制造全方面质量管理供应商评定管理库存战略、供应商管理库存支持业务流程重组及客户化配备办公自动化OA高中低中中中高高第九节应用系统信息集成关系ERP是公司管理的基础构件，它涉及财务管理、人力资源、采购管理、销售管理、库存管理、生产制造及项目管理；围绕ERP做为公司管理的辅助，存在四个系统，分别是客户关系管理、供应链管理、协同制造管理及公司资产管理。它们共同构成了了公司信息化战略的具体内容，通过公司信息化的应用集成，支持公司完毕经营发展战略，在各个层次加强管理深度、减少交易成本、提高运作效率，并最后增加公司经济效益。第十节软件架构10.1操作系统现在可供选择的常见网络操作系统重要有WindowsNT、Windows、多个UNIX/Linux等。用友NC管理软件采用100%纯JAVA技术开发，因此能够在上述多个操作平台上布署。下面分别列示不同顾客数级别时推荐的操作系统。0－100MicrosoftWindows体系构造改善Windows文献保护内核模式写保护减少重新启动的数量缩短恢复时间存储管理改善的诊疗工具远程终端服务对称多解决(SMP)群集和网络负载平衡PC服务器100以上UNIXSUN的SolarisIBM的AIXHP-UX解决/多线程支持优化的数据库支持能力增强的WEB环境安全性Solaris的Intranet部件UNIX服务器统一网络操作系统，规范信息应用范畴，方便于网络硬件维护成本减少，提高信息化管理效率。10.2数据库用友NC软件采用ＪＡＶＡ语言、基于ＪＡＶＡ原则开发，因此能满足公司跨平台应用的规定，涉及ORACLE，DB2，SQLSERVER等。与不同数据库的结合应用我们都有不少成功的实施案例Oracle8iWindows/UNIXPC服务器/UNIX服务器大数据量的存取数据安全内部优化调节操作及管理集中数据解决并行性SQLServerWindowsPC服务器数据仓库技术安全性数据库管理简朴化高实用性可伸缩性电子商务复制文本搜索DB2UNIXUNIX服务器DB2在大型机领域占有据对优势统一数据库系统，便于数据传输格式原则化，实现信息共享与集成。第十一节硬件网络架构11.1波司登网络架构建议总公司信息解决中心设立多台中心服务器，作为中心数据服务器集群和Web、应用服务器集群，并配备磁带机进行数据备份。建议采用双机热备技术以确保系统的稳定和数据的安全。顾客使用客户机负责人机交互，完毕数据的录入、查询等界面操作。整个信息系统还能够涉及网管机，用于系统维护人员进行网络管理及系统维护。能够充足运用现在已有的用于分销管理的系统设施和建设经验。总公司顾客通过浏览器访问中心应用服务器使用该系统，进行数据录入、查询等界面操作。总公司与下属单位通过DDN、帧中继专线或ADSL、ISDN以VPN方式相联，下属单位顾客通过浏览器访问总公司应用服务器使用该系统，进行数据录入、查询等界面操作。远程办公设备：没有连到中心广域网上的顾客或移动办公顾客能够使用ADSL、ISDN通过VPN使用公司系统。由于波司登下属分支机构众多，并且各地的电信基础设施状况不同，考虑到公司不停扩大市场覆盖范畴，涉及建立海外营销分公司的战略，在安全技术的保障下运用互联网（Internet）作为重要应用的网络平台，不失为见效快、投入省、覆盖最广的方式，也是商务应用的发展趋势。11.2服务器／存储系统WEB服务器重要负责对客户端应用程序的集中管理；应用服务器重要负责应用系统的逻辑构造和数据关系，即事务解决；数据服务器则重要负责数据的存储和组织、分布式管理、备分和同时等等。应用服务器和后端数据库也不应当通过广域网进行连接，由于这种连接容易带来延迟，而可能严重影响系统的性能。有关服务器/存储系统的内容请参见用友公司的硬件技术参考方案。第十二节信息安全管理12.1操作系统安全性服务器的安全性还依赖于操作系统的安全方略，以及系统的安全设计有无漏洞，例如：DOS和WINDOS95等不分辨顾客，安全方略很低，只要能启动本计算机，就能访问本计算机的资源，NT则不相似，不同的客户登录访问的权限不同，基本能够达成C2级安全。UINX的安全性更加好某些。但是操作系统的安全还和系统的布署与维护有关，例如三层构造的使用能够提高系统机密数据的安全性，系统管理员经常维护打补丁、监控服务器也能够尽量减少服务器的漏洞。12.2数据库的安全性现在大部分的数据是放在数据库中的，大型的数据库本身有一套比较完善的安全体系。如：顾客的定义管理，权限的控制（涉及数据表的创立，数据的增删改，客户之间的数据访问等，非常复杂和完备的一套数据库访问的安全方略）。应用软件开发商运用他们的特点能够开发出含有比较高数据安全性的应用系统。我们为了保障顾客的数据的安全，在系统设计中制订了较好安全方略，安全方略涉及代码的安全和数据的安全。如果本系统的代码被有用心的人获得，通过读取代码，有可能通过改代码来进行非法数据访问。固然这种可能性很小：本系统的B/S构造与C/S构造不相似之处是本系统的代码全部放于服务器上。只有服务器管理人员才干更改代码。客户端的代码是动态地下载到客户端的，动态下载意味着谁也无法在客户端修改客户端的运行代码，我们用JAVA设计本系统，病毒比较难感染JAVA的执行文献。在数据库安全方面的设计，本系统在客户端不用安装数据库的客户端，数据库的管理只在服务器上，数据库的访问权控制在系统管理员手中。本系统采用三层构造，只有运行在服务器上的代码才干直接访问数据库，客户端不直接访问数据库。在网络上传送的数据是JAVA的数据传送格式，JAVA的数据传输采用了特定的数据格式，直接通过文本浏览器是无法查看从网上截取的数据。 12.3网络数据的安全性防火墙：在网络中的地位与它的名字非常相似，它根据网络安全水平和可信任关系将网络划分成某些相对独立的子网，两侧间的通信受到防火墙的检查控制。它能够根据既定的安全方略允许特定的顾客和数据包穿过，同时将安全方略不允许的顾客和数据包隔断，达成保护高安全等级的子网、制止墙外黑客的攻击、限制入侵的蔓延等目的。VPN：近年来，随着因特网的广泛应用，如何运用因特网的资源组建公司的虚拟专用网络(VPN)，已成为IT业界的一种新热点。许多ISP厂商已提供或正计划提供增值VPN服务。虚拟专用网(VPN：VitualPrivateNetwork)指的是依靠ISP(Internet服务提供者)和其它NSP(网络服务提供者)在公用网络中建立专用的数据通信网络的技术。在虚拟网中，任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是运用某种公众网的资源动态构成的。IETF草案理解基于IP的VPN为：“使用IP机制仿真出一种私有的广域网”是通过私有的“隧道(Tunnel)”技术在公共数据网络上仿真一条点到点的专线技术。VLAN(VirtualLANs)：是一种根据作用、计划组、应用等进行逻辑划分的交换式网络，它与顾客的物理位置没有关系。首先，VLAN能简化终端的删除、增加、改动。当一种终端从物理上移动到一种新的位置，它的特性能够从网络管理工作站中通过SNMP或顾客界面菜单重新定义。而对于仅在同一种VLAN中移动的终端来说，它会保持以前定义的特性。在不同VLAN中移动的终端，则它能够获得新的VLAN定义。另首先，VLAN还能控制通信活动。VLAN能够由相似或不同的交换机端口构成。广播信息被限制在VLAN中。这个特性限定了只在VLAN中的端口才有广播、多播通信。管理域（managementdomain）是一种仅有单一管理者的多个VLAN的集合。并且VLAN能确保工作组和网络安全。将网络划分不同的域能够增加安全性。VLAN能够限制广播域的顾客数，控制VLAN的大小和构成，也能够控制广播域的对应特性。12.4应用软件的安全性数据加密：数据传递采用RSA+DES算法，用RSA技术商讨密钥，DES算法加密数据，在传送过程中确保数据的安全，并且能够在传输层绑定多个合同。数据压缩：提高数据的传输效率，普通压缩比例为3～10倍。节省带宽，减少网络的负荷，使得解密更加困难，并且减少了需要加密的数据，也减少了加密规定CPU的资源。客户认证：进入系统的顾客必须通过服务器上的身份认证，并且每个顾客的密码在数据库内加密寄存。密码寄存对普通顾客不是透明的。权限管理：系统提供了完善严密的权限控制机制，来确保对不同操作员的业务解决范畴的授权。系统从功效权限、数据权限、字段权限三个层次管理使用者，确保机密数据的安全。构造安全性：由于采用B/S多层构造，产品代码全部放于服务器上，只有服务器管理人员才干更改代码。客户端的代码是动态地下载到客户端的，动态下载意味着谁也无法在客户端修改客户端的运行代码。另外由于只有运行在服务器上的代码才能够访问数据库，客户端不能直接访问，这样能够确保服务器安全。12.5网络管理为确保所需计算资源的可靠，普通有下列办法：机房采用有关的如：安全门禁系统、电源和大功率在线UPS电源系统、空调新风系统、消防灭火系统等；网络方面：主交换机采用Spanning-Tree线路备份、服务器上配备含有负载均衡功效的双网卡等；在服务器方面：硬盘采用RAID1或RAID5、热插拔更换硬件以及冗余电源等；另外，最常见的可能还是运用服务器集群的负载均衡和双机热备等技术来确保7X24小时核心任务服务，以满足管理信息系统的业务应用的需求。供应链级的公司管理软件的顾客访问量是比较大的。对于管理软件来说，WEB服务器的并发访问顾客可能会突破几百甚至上千人。这种状况下，单台高配备的公司服务器是不能确保系统的可靠性、高可用性、高性能和可维护性的。负载均衡就是运用多个服务器构成一种系统通过一定的机制或办法将全部的请求平均分派到全部的服务器，那么这个系统就拥有了几倍于单个服务器解决的能力。服务器集群就是最少将两个系统连接到一起，是两个或多个服务器能像一台服务器那样工作或者看起来仿佛一台服务器。当任一节点出现硬件或软件故障时，现在运行在该节点上的应用会由群集服务功效移往其它无端障的节点并被重新启动。由于群集服务使用诸如SCSI和光纤等含有公共总线构造的共享磁盘配备，因此，在故障应急期间将不会有数据被丢失。通过提供冗余服务器，集群可消除使用单个服务器时所发生的多数可靠性问题。集群能够避免计划性停机（如硬件和软件升级）和非计划性的，由于故障造成的停机因素。第十三节整体实施计划针对波司登IT的建设我们按照“总体规划，分步实施”的原则，建议分成三个阶段：第一阶段：（—）总部基础系统建设实现波司登网络基本建设，完毕波司登总部分销、财务、人力资源等系统的建设，并且完毕OA系统的建设。项目目的时间方式统一信息管理平台完毕波司登总部的信息平台统一建设8月－4月应用用友NC管理软件平台分销管理系统完毕波司登总部的销售系统的实施8月－3月试点并行3月－6月全方面推广切换应用用友NC供应链分销解决方案财务核算系统完毕波司登总部的财务系统的实施4月—11月应用用友NC财务核算解决方案全方面预算系统完毕波司登总部全方面预算系统的实施4月—11月应用用友NC全方面预算管理解决方案财务报表系统完毕波司登总部财务报表系统的实施8月—1月应用用友NC报表管理解决方案项目管理系统完毕波司登总部项目管理系统的实施06月—12月应用用友NC项目成本管理解决方案人力资源系统完毕波司登总部人力资源系统的实施04月—09月应用用友NC管理软件人力资源管理解决方案OA系统完毕内部INTRANET建设，完善波司登的邮件系统，公文系统等05月—11月应用用友办公自动化解决方案第二阶段：（—）分支机构基础系统建设实现波司登股份有限公司体系下的全部下级公司的网络建设、财务、供应链、生产制造、人力资源等系统的建设。项目目的时间方式实施会计集中核算完毕分支机构的财务系统的实施06月—12月应用用友NC会计集中核算解决方案业务财务一体化完毕分支机构的业务财务一体化实施08月—12月应用用友NC业务财务一体化方案资金集中管理系统完毕分支机构资金管理系统的实施06月—12月应用用友NC资金集中管理解决方案全方面预算系统完毕分支机构全方面预算系统的实施09月—12月应用用友NC全方面预算管理解决方案全方面成本管理系统完毕分支机构成本管理系统的实施01月—12月应用用友NC全方面成本管理解决方案财务报表系统完毕分支机构财务报表系统的实施09月—12月应用用友NC报表管理解决方案项目管理系统完毕分支机构项目管理系统的实施06月—12月应用用友NC项目成本管理解决方案人力资源系统完毕分支机构人力资源系统的实施09月—12月应用用友NC管理软件人力资源管理解决方案OA系统完毕波司登控股体系下级子集团子公司内部INTRANET建设，完善其内部办公流程06月—12月应用用友办公自动化解决方案资产全方面管理完毕波司登及分支机构的资产管理01月—03月应用用友NC资产管理解决方案集中采购管理完毕波司登分支机构的集中采购管理6月—6月应用用友NC集中采购管理解决方案供应商评定管理完毕波司登分支机构的供应商评定管理6月—6月应用用友NC供应商管理解决方案库存管理完毕波司登分支机构的库存管理04月—12月应用用友NC库存战略管理解决方案全方面质量管理完毕波司登分支机构的全方面质量管理01月—12月应用用友NC全方面质量管理解决方案协同生产管理完毕波司登分支机构的生产管理04月—12月应用用友NC协同生产管理解决方案客户关系管理完毕波司登分支机构的客户关系管理01月—12月应用用友NC客户关系管理解决方案第三阶段：（--）整体集成系统应用建设整个集团的决策支持体系，充足运用已有的信息系统，完毕信息链向外部延伸的过程。项目目的时间方式协同商务CPC实现集团的协同产品研发、设计－应用用友NC协同商务CPC解决方案知识管理实现集团级的知识管理－应用用友NC知识管理解决方案公司门户构建公司门户，信息应用系统集成－应用用友NC公司门户EIP解决方案供应商管理库存实现VMI管理－应用用友NC供应商管理库存VMI解决方案WCM世界级制造实现WCM制造－应用用友NC世界制造WCM解决方案基于BSC的指标体系建立符合BSC的平衡记分卡指标体系－与咨询公司合作，构建战略指标，应用NC数据仓库解决方案商业智能运用商务智能进行辅助决策－与咨询公司合作，构建决策模型，应用NC商业智能解决方案第十四节现有系统迁移建议根据将来系统建设的整体时间表，对现有的应用系统建议采用下列的迁移环节：财务系统：原用友公司财务系统从4月开始，能够在实施时进行系统升级，以保护原有数据完整，针对第三方公司的软件产品，需要数据导入到新产品中。档案系统：将现有档案系统内容整顿，从5月开始并入到新的以公司内部办公网环境为主办公自动化系统。分销系统：在已经实施分销系统的10个分公司中，选择2家代表性公司，从3月开始，在3月中前，完毕全部分销业务，涉及销售终端管理。从3月中开始，在3月底前，对已经实施分销系统的10个分公司，完毕新老销售系统的切换，结束新老销售系统并行的状况。从4月开始，在6月底前，完毕对其它分公司分销系统的实施推广。第十五节整体投资预估15.1应用系统投资预估序号项目内容实现周期预估价格1总部基础系统建设：实现波司登网络基本建设，完毕波司登总部财务、人力资源等系统的建设，并且完毕OA系统的建设—1200万2分支机构基础系统建设：实现波司登股份有限公司体系下的全部下级公司的网络建设、财务、供应链、生产制造、人力资源等系统的建设。—1600万3整体集成系统应用：建设整个集团的决策支持体系，充足运用已有的信息系统，完毕信息链向外部延伸