企业信息化建设方案

公司信息化建设整体规划一、信息化需求分析信息化现状公司的信息化建设，能促使公司业务解决程序和管理程序更加合理，从而有助于增强公司的快速反映能力；能进一步增进公司资源的合理高效运用，使其在现有资源条件下达成最佳运用效果，求得最大的经济效益。现在，公司高层重视信息化建设，大胆采用计算机等先进技术，加紧了信息化建设的步伐，已获得了一定的成绩。今年3月份以来公司开始实施的K3-ERP系统，基于SQLServer数据库。该系统现在运行正常，已实现客户端与远程正常访问。公司已购置了供应链模块以及应收款管理和应付款管理两大财务模块。公司依靠该信息平台开展各项业务，同时财务部已将账务与ERP系统有机结合，有效地保障了公司各项业务的运转。财务现在使用软件NC系统与集团总部对接，现在用于财务基本核算，其它功效还没完全用起来。存在的问题信息化应用总体水平较低，即使以K3ERP为信息解决中心，但尚未建立起公司级的信息化应用平台，并非全部工作都纳入到信息化系统中。部分员工尚备有自己的手工台账。存在信息孤岛，数据得不到有效运用与分享。公司知识共享平台尚未完全搭建和运用起来。信息化建设力量还不够强大，没有形成一支含有较强规划、开发、实施、维护、升级的信息技术队伍，基本网络设施维护依赖于厂商支持。缺少运用信息技术提高管理再造的能力、意识和实际效果，绝大多数系统更多的应用在操作级效率的提高方面，对不同层次的管理者、决策者进行管理、决策分析的支持力度不够，对日常业务运作流程的规范不够。重要规定建立公司含有全局性，可扩展的基础数据原则。在现在公司单个应用系统无法包容业务部门的全部需求时，需构建一种可扩展、含有张力和弹性的基础协同架构，解决在网络环境下业务集成的需要，将应用程序的不同服务通过这些服务之间定义好的接口和契约联系起来。使得现在或将来的应用能够以一种统一和通用的方式进行自由的交互。需要设计三层平台支持整个公司信息化，三层平台分别是——硬件支撑平台、软件支撑平台、应用系统平台。硬件支撑平台是整个信息化的基础，软件支撑平台是信息系统应用的支撑，应用系统平台是公司实现管理信息化的手段。应用系统平台是实现管理信息化的手段，在信息系统应用平台上公司应布署四个层面的应用：运行层、管理支持层、决策层、呈现层。其中运行层由支持公司业务开展的运行系统构成；管理支持层是由公司管控系统和管理支持系统构成，是既代表公司总部监管业务开展又是支持下属公司业务开展的系统，通过系统支持公司有效的集权与放权；决策层是构架在运行层和管理层之上的决策支持系统，为管理者进行有效决策提供信息化支持；呈现层是通过内、外部门户呈现公司信息并实现个性化内容管理。软件功效最少应涉及数据显示与查询、图形显示、报表显示与打印、曲线图分析、上下限预警、数据存贮、进销存管理、应收与应付款管理、信用方案的初步建立等功效。支持B/S构造，易于公司信息门户挂接，实现数据共享。在上述基础上构建公司信息化建设平台，综合运用当代管理技术和信息技术，实现集团公司内的管理、经营、决策等各方面的总体集成，从而实现公司信息化，以达成明显提高公司经济效益和社会效益的目的。二、信息化目的1、总体目的根据统筹规划、分步实施的原则，综合运用当代管理技术、信息技术，实现公司管理过程中资金流、信息流、物流和公司当代化管理系统于一体的当代管理体系，尽量减少人力和资源的浪费，实现本公司的整体优化，明显提高公司的经济效益和社会效益，将公司建成面对新时代的信息化公司。通过信息化建设，全方面提高公司整体管控能力、管理执行能力、增强公司核心竞争力、提高公司抵抗风险能力。2、设计原则信息化建设是个富有成就感和挑战性的过程，会给我们带来信息化阶段性成功的喜悦，但是在过程中也会碰到管理、技术、文化、价值观等各方面的冲突，为此，在信息化建设过程中我们始终要坚持以下原则：1、总体规划、试点实施原则根据公司的各项业务和管理工作的重要性、迫切性和投入产出的效果以及各系统内在的逻辑关联关系，分期分批地实施各有关系统。其具体体现在“先平台，后应用；先试点，后推广”。现在K3系统重要应用财务模块下的应收款管理和应付款管理两大模块。2、渐进性原则制订计划时要充足考虑公司现在的现状，由于组织管理制度尚需完善，信息系统专业人员数量、知识、技能、经验有待进一步加强，信息编码等基础准备工作单薄等实际困难及有关的风险因素，合理地安排进度及宣传培训审查等有关的保障方法。3、科学性原则针对大型管理信息系统项目的建设和管理，业内已经形成了一整套先进的实施办法论。大量的实践证明，这些办法论能够有效地保障复杂、庞大的信息项目实施的成功。信息化建设规划的实施制订也需参考其它国内外出名咨询厂商总结的实施办法论经验。4、借助“外脑”原则公司管理信息系统的建立已经由传统的依靠公司本身力量阶段过渡到依靠“外脑”，特别是依靠专业的ERP厂商及咨询实施公司阶段。三、信息化规化1、规划蓝图这是一种比较复杂的系统，有不同类型的设备和软件，也安装在不同的地方，由不同的人使用和管理，因此，在系统建立之初一定要考虑好体系构造，要有一定的开放性、兼容性。根据其它公司信息化的经验，充足运用信息化的新理论、新技术，为公司提出了下面的总体方案：总体构造设计为由应用层、服务层、资源层这三个大的层次构成。其中资源层由多个外部底层资源构成，如网络设备、数据库系统、操作系统等，是整个系统的物质基础；服务层由多个公用组件构成，如权限管理、身份认证、安全管理、日志管理及其它公共服务系统等，是整个系统的软件运行基础平台；应用层由多个业务系统构成，是整个系统的核心实体。其分层模型见下图。资源层的计算机网络系统是自动化与信息工程运行的基础，涉及网络建设和现场设备。网络建设指局域网的建设和广域网的建设，网络操作服务平台应当是基于局域网络和TCP/IP合同集的，来实现全公司网络管理；为确保公司网的安全性，实现网络连接及隔离，采用防火墙等多个安全方法和防护手段；网络应用支持与开发工具涉及网络服务功效、外部资源连接、以及应用系统开发工具等构成部份。网络服务功效涉及信息查询、公布等，支持电子邮件、域名服务、文献传输服务、资源共享等。外部资源连接的功效是实现WEB服务，仓库远程登录ERP系统进行业务操作。服务层的软件运行基础平台重要实现了下列功效：安全认证、权限管理、信息化基础编码管理、信息化参数管理、数据字典及配备管理、通用查询配备管理、工作流引擎、消息服务、数据库选择与连接等系统功效和图形组件、报表组件等开发用公用组件和构件。平台是其它应用系统的统一基础，应用了当今最流行的组件/中间件技术，是个分层模型，支持多顾客的并行运行，由一系列可配备的基于J2EE的组件、工具、开发规范和接口原则构成。平台实现了内网和外网统一的信息访问入口和安全认证，不同应用系统统一的参数、顾客、权限和日志管理。应用层是业务运行的核心，重要由多个业务系统和应用系统构成，如：供应链管理、财务管理等，以及有关的软件接口。重要目的是提高管理水平和工作效率的，通过大量的基础应用和基础数据，为管理层提供科学、精确、实时的统计数据，建立合理的管理系统和科学决策辅助系统。2、应用层信息化项目建设应用层重要是多个应用系统或业务系统，构成公司的管理信息有经营、财务、人事等类别，由于公司已建立了财务、供应链管理系统，因此，公司应用系统还能够考虑下列几个系统。人力资源管理系统（HR）：涉及建立起规范的员工基本信息，考勤信息，工作调节信息，培训信息，实现灵活、完善的员工档案管理，使管理人员及时精确动态地掌握公司员工信息，为合理调节人员、培训人员、选拔人员提供精确信息。办公自动化管理（OA）：涉及收文、发文、审批、会议、个人办公管理、车辆管理等功效，实现网上办公、网上审批，实现审批流程动态配备。公司外部网站：建立一种对外宣传和服务的网站，首先宣传公司，展示公司风采和形象，另首先通过网络这个媒体向公众提供一系列服务，如政策法规公布、公司信息公布等，还能够在公众与公司之间建立一种互动交流的平台。辅助决策：通过各业务系统产生的基础数据，管理系统产生的统计、汇总数据，以及EIP提供的综合查询功效，根据一定的数学模型，为领导层提供有效的分析、决策数据。其它含有公司特色的、必须定制的系统。按照我们的总体规划及逻辑构造，上面几个系统不一定规定一次完毕，能够根据公司总体发展规划、发展阶段、资金投入等因素，逐步建立。3、系统安全规划影响系统安全的有下面四个因素：网络设备种类繁多——现在使用的有多个各样的网络设备，从WindowsNT和UNIX服务器到防火墙、路由器和Web服务器，每种设备都有其独特的安全状况和保密功效。访问方式的多样化——普通来说，您的网络环境存在多个进出方式，许多拔号登录点以及新的Internet访问方式可能会使安全方略的设立复杂化。网络的不停变化——网络不是静态的，始终都处在发展变化中。启用新的硬件设备和操作系统，实施新的应用程序和Web服务器时，安全配备也不尽相似。顾客专业知识的缺少——由于所拥有的对网络进行有效保护的专业知识有限，是造成安全缺口最为重要的一点。基于以上分析，我们规划了一种四层的层次式网络安全模型，层次式安全模型是一种动态调节网络安全方略、自动响应保护的反馈防备体系，它实时监控、捕获网络中任何安全漏洞、入侵信息，对可疑或攻击行为采用告警、拦截等方式，将不安全因素消除在萌芽状态中，见下图。第一层：防火墙，该层重要功效是对任何访问网络的外部行为进行认证，同时最大程度的对外部网络屏蔽信息、构造和运行状态，对未经授权的顾客予以限制。第二层：病毒防护系统，该层重要作用是对通过第一层限制的外部访问者进行全网范畴的病毒检测和病毒查杀。第三层：数据备份，该层是对网络内多个数据进行收集，并按规定定时进行备份，避免一旦重大事故发生而造成的资源损失。第四层：软件控制，该层通过应用系统的软件来控制安全访问，如安全控制组件、自定义的顾客安全方略、顾客身份认证、访问控制授权等方式办法，确保只有授权顾客才可访问授权信息，避免信息泄露。4、数据库的转储、备份与清理规划 业务开展将产生数以百计的种类数据，因此，为描述方便，我们将数据分为基础数据和业务数据两大类，其中，基础数据涉及客户资料、供应商信息和商品信息等，由业务人员录入的基本数据；业务数据涉及是指系统解决并产生数据，如订单、库单、分析表、统计表、多个报表等。根据数据的重要性、产生的频度、规定保存时间的长短，我们针对不同的数据采用不同的备份与清理规划，具体以下表：数据库的转储、备份与清理规划 规划项目数据类别备分或转贮转贮周期或统计数目数据库备份最少一种月转贮一年清理两年或统计数超出阈值5、信息化建设的定位及系统特点IT组织不应仅限于信息技术的服务支撑职能，IT组织需要展示其支持业务目的的能力，将来应当成为公司各个业务部门的合作伙伴。IT价值通过参加业务战略的理解和提供配合业务战略的IT项目规划，并提供专业的技术、技能、平台、和服务进行体现。IT信息化系统需要含有下列特点：统一管理。建立在统一的信息化平台上，有统一的参数设立与管理、顾客管理、权限管理和日志管理，全部系统管理都是可配备、可修改的，适应公司不同时期的需要。系统开放。EIP提供了一系列的接口、组件，以供各业务系统选用，以保持系统的开放性。同时，在必要的时候，可觉得第三方厂商提供原则数据接口。实用性强，操作简朴。各业务系统从重复而繁琐的权限管理中解脱出来，更加关注业务细节、专业规定和顾客规定，产品更加实用、好用。高度数据集成，节省存储空间。服务于两个或多个应用程序的数据，全部设计成共享数据，实现“一次录入，到处使用”。贴近顾客需求，符合行业特色。在多个操作界面、提示、模块设立都符合行业规范。四、IT基础平台规定为顺应信息时代计算机飞速发展的潮流，网络建设将采用先进的Internet技术和原则来为公司构建一种公司内部网。网络的建设还将采用先进的冗余备份技术和完善的系统管理技术，不仅能够满足公司现时的工作需要，并且含有很强的系统升级能力，从而为公司成功迈向当代化供水行业提供计算机网络管理解决方案。网络总体上说是一种层次化的体系构造，以下图所示：应用系统，如SCADA、DDGL、SCTJ、QAGL等网络服务功效WEB、EMAIL、DNS、FTP外部资源连接CGI、ODBC系统开发工具Powerbuilder、C++网络服务操作平台TCP、IP、UDP、ICMP、ARP、RARP等网管操作平台SNMP系统的安全外部网络连接防火墙等网络硬件平台网络平台是公司应用运行的基础，涉及局域网和广域网。网络操作服务平台的基础是局域网络和TCP/IP合同集。为实现全网的网络管理，公司网络采用SNMP网管操作平台。为确保网络的安全，实现网络连接及隔离，采用防火墙等安全方法。网络应用支持与开发工具涉及网络服务功效、外部资源连接、以及应用系统开发工具等构成部份。网络服务功效涉及信息查询、公布等，支持电子邮件、域名服务、文献传输服务。外部资源连接的功效是实现WEB服务与公司管理信息数据库的互连。系统开发工具是开发基于公司网络的多个应用软件系统的开发工具，涉及系