康恩贝流程优化与 ERP实施项目建议书(模板)-201505011-peter

客户浙江康恩贝制药股份有限公司文件名技术方案文件项目康恩贝流程优化和ERP实施项目版本V1.0第13页仅限康恩贝集团内部使用康恩贝流程优化和ERP实施项目实施建议书技术方案文件 德勤管理咨询(上海)有限公司2015年05月

目录TOC\o"1-4"\f\u1 综述 42 投标单位简介和资质证明（黄发根） 42.1 投标函 42.2 法定代表人授权书 42.3 投标单位资格、资信证明文件 52.3.1 投标单位营业执照副本 52.3.2 经营业务范围，企业简史 52.3.3 组织机构和主要成员 52.3.4 技术素质和实施能力 52.3.5 资信证明 52.3.6 其它需要提供的文件和资料 53 项目团队组成（Terry&Michael） 53.1 项目团队组成 53.1.1 项目团队成员 53.1.2 顾问简历 74 德勤对康恩贝的业务及信息化建设需求的理解（黄发根） 94.1 德勤对医药行业现状与发展趋势的理解 94.1.1 行业发展概况 94.1.2 行业发展趋势分析 94.2 德勤对康恩贝信息化建设的理解 105 本项目目标与范围（黄发根） 116 项目方案书 116.1 关键业务分析（所有的人） 116.2 主数据管理方案（葛艺&闵捷） 136.3 财务管理ERP方案（张广锋） 136.4 采购管理ERP方案（葛艺&闵捷） 136.5 库存管理ERP方案（葛艺&闵捷） 136.6 销售管理ERP方案（葛艺&闵捷） 136.7 生产管理ERP方案（白东阳） 136.8 质量管理ERP方案（白东阳） 136.9 设备管理ERP方案（葛艺&闵捷） 136.10 技术管理方案 136.10.1 ERP与OA系统集成方案（涉及与OA系统集成的同事都要写） 136.10.2 电子商务系统集成方案（涉及与OA系统集成的同事都要写） 136.10.3 与其他系统集成方案（涉及与OA系统集成的同事都要写） 136.10.4 数据库建议方案（待定） 146.10.5 服务器建议方案（待定） 146.10.6 存储建议方案和备份系统建议方案（待定） 146.10.7 网络安全建议方案（待定） 146.10.8 其它与硬件平台建设有关的建议方案（待定） 146.10.9 硬件相关费用预算建议（待定） 147 项目管理和实施方法论（黄发根） 15

综述本文件是由德勤管理咨询（上海）有限公司（以下简称：德勤公司、德勤咨询或德勤），向浙江康恩贝制药股份有限公司（以下简称：“康恩贝”）提供的方案建议书。我们非常荣幸收到浙江康恩贝制药股份有限公司的邀请。针对“康恩贝流程优化和ERP实施项目”的需求，基于前期交流及德勤的理解和分析，结合德勤在国内外同行业企业实施信息化系统的实践经验，德勤咨询提供了此项目建议书，其内容专供康恩贝用于评估德勤为其提供信息系统实施服务的能力。本文档中Oracle产品介绍基于德勤咨询顾问对OracleE-BusinessSuite产品套件的了解和Oracle公司发布的产品标准介绍信息；其他相关产品或设备的介绍来自于相关公司发布的信息本文件推荐和说明的方案以及相关信息的所有权均属于德勤公司。因此要求在收到本文件后至中标结论公布日期间，对本建议书内容应予以保密；除非根据法律要求，不得用于除本项目评估之外的任何目的，以任何形式向任何第三方提供本文件内容；并同意采取所有合理的步骤，保证其接触本文件的人员不对外披露或散布本文件内容。投标单位简介和资质证明（黄发根）投标函法定代表人授权书新希望六和经过这么多年的信息化建设，已经取得了非常大的成就。在目前信息部门同事的努力下，信息系统已经基本上可以覆盖各家单体公司的基本流程与负责的业务。但是整个股份总部层面决策来看、各家公司的业务协同方面来看，从每家公司业务数据的共享方面来看，还是存在些许的不足。在德勤多年对大型企业信息化的实施经验来看，新希望六和需要解决这些不足，并且能够重新成为整个行业的领军企业，需要构建一个集成与统一的系统平台。采用这个集成平台，来完成所有业务系统的数据交换和流程衔接。只有确保业务流程在各个业务系统间完整而顺畅的运转，信息在各个业务系统间的安全共享，数据才能够及时、丰富和准确。构建这个集成平台需要考虑如下原则：先进性：采用先进、实用的技术和功能完善的先进产品。整个系统体现当前信息系统的先进水平和便于以后扩展、升级；成熟性和实用性：各子系统采用先进、成熟、可靠的产品。系统应能充分发挥各业务系统的先进功能，操作方便，维护简单，便于管理。灵活性和开放性：系统应具有开放性和兼容性，可与未来扩展的业务系统具有互联性和互操作性；投标单位资格、资信证明文件投标单位营业执照副本经营业务范围，企业简史组织机构和主要成员技术素质和实施能力资信证明其它需要提供的文件和资料项目团队组成（Terry&Michael）项目团队组成项目团队成员根据新希望六和股份转型升级要求和未来业务发展战略，结合对新希望六和股份信息化需求的理解，新希望六和股份信息化的定位、使命、战略目标、建设策略如下：信息化的定位：“匹配战略、同步业务、提升管理、辅助决策、稳步产业化”，着重提高信息化建设的针对性、功能性、前瞻性。一是信息化建设要与股份的整体战略相匹配；二是信息化建设要与股份的业务发展相同步，对于新进入、新拓展、新开发的业务板块以及调整变化的业务板块都要在第一时间提供信息系统的支持；三是信息化建设要与股份整体管理水平的提升相驱动，为提升管理的工具发挥更强的杠杆效应；四是信息化建设要与集团及股份高层的经营管理决策相支撑，在辅助决策方面发挥更多、更广的作用；五是信息化建设要与集团及股份调整结构、转型发展战略相一致。信息化在公司战略实现和业务发展中的定位为业务伙伴型，是公司的三大核心资源（人才、资本、信息）之一，是公司未来发展的核心竞争力之一。信息化的使命：信息化的使命是支撑公司集团化管理与发展。信息化要提升公司股份整体管控能力、各板块业务精细化运营能力、各产业协同发展能力；信息化要促进公司管理和业务的规范化、标准化和精细化；信息化要推动公司管理创新；信息化要支持公司五个方面的转型升级和战略目标的达成。信息化战略目标：通过三到五年的努力，建立一个“架构一体、应用协同、安全可靠、规范标准、管理统一、资源共享”的信息化平台，支撑公司管理与发展。建立一体化的应用系统，消除信息孤岛，实现应用间的协同作业。信息技术平台在信息、数据方面具有较高的安全性，技术平台采用成熟的产品和合理的体系结构，系统非功能性品质良好，整体上稳定可靠；建立企业级信息化标准体系，信息化技术和管理都应遵循相关的标准。信息化统一归口管理，使资源得到充分共享。为了促进新希望六和股份加强股份整体管控、深化业务运营水平、提升各板块协同，支撑转型升级的目标的达成，新希望六和股份按照“统一规划、统一标准、统一设计、统一建设、统一平台、统一管理”的原则进行信息化建设，并坚持做到“需求主导、实用高效”，未来信息化目标架构的设计也将遵循上述原则。“六统一”原则的具体内容是：统一规划：信息化建设必须坚持集团信息化和总体的统一规划，并在规划的指导下安排年度投资计划和预算，使信息化建设能够分步骤、分层次、有序地开展；统一标准：信息化建设须坚持统一的业务流程规范、业务功能标准、技术标准、数据标准和管理规范等；统一设计：在统一规划下，对集团统建的、标准化的信息化系统建设方案进行统一设计，确保建立一体化的信息化平台；统一建设：对集团统建的、标准化的项目由信息化主管部门牵头，与业务部门共同成立建设管理小组，行使统一建设管理的职能；统一平台：对集团统建信息化项目，尤其是核心ERP系统，其软件平台必须统一，以便落实集团纵向业务管控以及横向跨二级企业间的业务协同；其硬件平台必须集中统一部署，以便硬件资源的充分利用及集中维护，确保系统“长满优”运行；统一管理：对于信息化规划、建设和运维全过程都要遵循统一管理的原则，由信息化管理部门归口负责。信息化建设策略：信息化应遵循“以应用为先导，以主营业务为重点，以创建行业一流为目标”的建设策略，高度重视应用系统及其深化应用，做到对加强股份整体管控、精细化生产运营、多板块协同运作等核心能力的固化和支持，从而实现信息化战略的目标。顾问简历目标架构设计是对业务蓝图规划信息化实现的具体展现，是新希望六和股份有限公司未来一定时期内信息化建设的基础和导向，根据国内外领先的集团型企业的最佳实践，必须遵循如下规划设计原则：应用分层原则集团层面、二级公司层面由于管理需求的差异，采用分层规划的原则。本次规划的重心在于集团层面的应用规划，二级公司层面的应用应在集团层面用的框架下进行规划建设。集团层面的应用主要关注在跨业务板块的管控流程、共享流程与服务上。一体化、平台化原则无论在股份总部、二级公司层面，应用尽量推行平台化、标准化、简单化的原则。在集团层面业务、数据流程采用集团层面的应用；在二级公司公司内部尽量使用统一的平台，并逐步把业务流程迁移到类似ERP的一体化大业务平台上，以促进财务业务一体化。适度前瞻性原则在蓝图设计的过程中不仅考虑当前的信息化需求，同时以行业与信息化发展趋势为依据，结合德勤在集团管控及相关行业的最佳实践，充实与丰富应用蓝图的设计。平衡集中和分散原则针对集团管控需求、业务运行标准化程度、技术条件等因素，对信息化集中部署和分散部署进行平衡，以达到最佳的信息化建设实施效果。兼顾上下游业务协同原则充分考虑为客户提供差异化服务的需求，以及与供应商发挥协同优势的需求，与企业内部流程进行平台化整合。德勤对康恩贝的业务及信息化建设需求的理解（黄发根）德勤对医药行业现状与发展趋势的理解行业发展概况行业发展趋势分析伴随着多年的改革和发展，适应中国特色的现代农牧业体系和发展模式已经相对比较清晰，农牧业的发展也进入到一个全新的历史时期，那么未来中国农牧业的发展方向在哪里?我们认为以下几个方面是需要在战略上引起重视的。 一、规模化、集约化过去，农牧业是小农经济，生产规模比较小，效率比较低，成本比较高。而现在，规模化趋势非常明显。以肉鸡为例，2003年中国肉鸡养殖规模在100万只以上的占3.12%，到2010年为8.55%，目前已超过10%。规模化养殖也推动了饲料加工等产业链生意的火爆。但无论是规模还是数量，中国与发达国家仍有巨大差距。50万只以上的养殖规模，美国的占比大约为2/3，而中国刚刚过10%，中国大部分都是在几千只到几万只之间。 二、专业化合作社近年来消费者对农牧产品的质量、安全方面的要求日益提高，高端农牧产品的市场需求加大。有市场、有需求，势必吸引越来越多的投资者，他们正是看到了农牧业的巨大机会纷纷投资农业行业。但中国农牧业现代化发展程度较弱，存在产业规模小、散、落后的弊病，行业内都是中小型企业，不仅经营模式落后，附加值也不高，随着农牧业产业化结构逐步的优化和调整，农民的市场意识增强和中央1号文件的出台，农牧业专业合作社势必将成为新形势下的发展趋势。 三、整合资源，布局全产业链上游原料成本和下游渠道费用的挤压，让企业产业链向上下游延伸，很多有实力的企业开始整合资源，布局全产业链。中粮依靠资源优势做全产业链，就是一个成功的范本。现实中也有很多这样的例子，做芝麻油的从芝麻种植到深加工产品，肉食行业从饲料开始到自建终端，电子商务自己做物流，都无不如此。所有企业都应该立足自身资源，进行整合，尽量构建产业链，将市场主动权牢牢把握在自己手中。 四、重视食品安全和品牌形象回顾近年来的食品安全事件，让消费者对企业品牌信任极度脆弱，对于食品行业以及企业品牌的发展都极端不利。有眼光、有社会责任感的企业家都开始认识到这个问题，一方面严把产品质量关，在源头上预防问题，另一方面，也更重视食品安全的诉求，加大宣传力度，以此重建品牌形象，获得消费者信心。 五、渠道布局注重实效不断上涨的渠道费用，让很多企业不堪重负，渠道布局越来越谨慎。相比网店、电商的火热和大家的蜂拥而上，一些线下渠道正在发生的改变更应该引起我们的关注，比如社区市场，肉制品专卖店等等，在未来都会有较大的生命力。德勤对康恩贝信息化建设的理解在构建现代化农牧业发展模式过程中，信息化一直是新希望高度重视的重要战略布局。从金蝶K3系统的实施，到EAS系统、青花瓷系统、WMS系统、GPS定位系统等等，经过多年的建设，新希望六和的信息化体系已经具备了较好的基础。但是随着整个社会以及农业市场经济的快速发展，对企业的商业模式、管理模式、管理手段都提出了更高的要求。现有信息系统对企业运作和管理的支撑也显现出一些不足，例如各个系统集成不够、信息割裂、数据重复录入等等。因此，一个全新的、面向未来的信息化体系的建立迫在眉睫。德勤认为通过本次信息化建设项目，新希望六和的信息化应该达到以下目标：系统平台集成化：实现公司级的运营、生产、商务、人力资源、财务协同，构建财务业务一体化平台；实现上、中、下游各个公司间的协同，以及外部合作主体，例如社会养殖户、合作社、供应商、客户之间的协同，构建产业链一体化平台。数据信息标准化：建立规范统一的数据标准、制度标准、流程标准，并且在系统中予以落实；业务运营可控化：优化核心业务处理流程，完善管理制度规范，关注于内部管理控制，强化集团管控模式。管理决策科学化：以战略和管理关注为出发点，对业务数据信息进行有效集成和整合，更好的支撑新希望六和各个层面的科学决策。本项目目标与范围（黄发根）项目方案书关键业务分析（所有的人）根据调研和现场交流的结果，并对各公司、各部门关键业务的进行了提炼，并加以阐述和分析，具体如下图所示序号部门关键业务业务需求模块名称是否标准化配置主要实现路径和方法财务部总账管理应收管理应付管理成本核算预算管理资金预测二生产部计划管理三采购部……主数据管理方案（葛艺&闵捷）财务管理ERP方案（张广锋）采购管理ERP方案（葛艺&闵捷）库存管理ERP方案（葛艺&闵捷）销售管理ERP方案（葛艺&闵捷）生产管理ERP方案（白东阳）质量管理ERP方案（白东阳）设备管理ERP方案（葛艺&闵捷）技术管理方案系统技术架构设计先进的基本技术架构（Peter,感觉招标书比较泛泛，所以加段架构对应一下，如果觉得不需要可以去掉）ORACLE电子商务套件是一个典型的多层，分布式的计算环境。图：ORACLE电子商务套件R12体系架构详细内容ORACLEEBS是以ORACLEDATABASE作为数据存储,以ORACLEAPPLICATIONSERVER为应用服务器,以ORACLEDEVELOPERSUITE为开发环境构建的涵盖了企业资源管理,供应链管理,客户关系管理,人力资源管理等超过150以上的模块的全面而集成的程序集。数据库层集中存储了整个EBS的构架信息及业务数据.集中管理数据。应用服务层是以ORACLEAPPLICATIONSERVER构建的,相关部分功能如下:WEBSERVER总是在侦听客户端的请求,一旦有请求送过来,WEBSERVER将判断是FORM-BASED还是HTML-BASED,把请求分别送到FORMSSERVER或者Self-ServiceApplicationsINTERFACE,返回客户端直接表现为HTML或者启动FORMCLIENTAPPLET打开一个FORM;若同时需要查询或者处理后台数据,则会通过数据引擎与DB建立连接,同时ConcurrentProcessingserver会启动一个或者几个REPORTSSERVER,后台数据库处理完成后,会把结果送到数据引擎,再通过ReportReviewAgent送到FORMSSERVER或者Self-ServiceApplicationsINTERFACE,再返回到客户端.这其中,REPORTSSERVER主要是为BIS(商业智能)生成报表服务的,而Discovererserver是REPORTSSERVER的一个补充工具,它的作用是使数据可以用不同表现方式呈现在用户面前.Adminserver用于数据模型,我们通常进行的对系统升级和打补订或者使用AD工具集对数据库对象进行维护就要通过Adminserver,而同时,它也在管理我们所作的这些动作,并作出记录。用户界面提供基于html的self-services形式的界面,以及通过支持java的浏览器访问的以javaapplet形式体现的由form构建的用户界面。多语言支持Oracle经过十数年的发展和改进，发展到现在最新的12.1.4（简称EBSR12），全部采用Java语言进行开发，主要是通过基于JSP的HTML页面和基于Web浏览器的JavaApplets进行图形化的UI展现。Oracle应用软件是真正多语言系统，也是最早支持多国语言的应用产品之一，现在的版本中Oracle应用软件可以支持28个国家29种语言，当然其中也包括中国的简体中文和繁体中文。支持灵活的部署架构图：Oracle应用产品的Internet三层架构体系Oracle应用系统采用业界标准的主流开发规范，并且领导技术架构的革新。Oracle应用产品采用被称为“Internet计算架构”的技术是一种三层的、分布式计算体系的基本框架，它支持着OracleR12应用系统的所有产品。三层体系包括：1）数据库层，负责管理Oracle9i/10g数据库；2）应用层，负责管理OracleR12应用逻辑和各种中间应用服务的提供；3）桌面层，负责提供用户显示界面。在Internet计算架构下，前端展现只需要标准的浏览器即可对Oracle应用进行访问。正是基于这些OracleR12应用软件的技术架构特点，Oracle应用系统可以提供灵活的部署方式，可以支持集中式部署或分布式部署方案。Oracle应用体系完全支持主流的Oracle10/11g数据库，对于硬件及网络的选择均是开放和灵活的。Oracle系统支持几乎所有的主流的UNIX服务器、Linux服务器及PC服务器。Oracle应用软件e-BusinessSuiteR12确认支持的UNIX硬件平台 远程访问支持，降低成本，便于维护在最终用户界面层的客户端，针对OracleR12应用系统，客户端系统只需要提供标准的浏览器（IE或Netscape），不需要为Oracle应用软件安装任何专用的支撑软件。在传输方面，Oracle应用系统支持标准的Internet访问，支持TCP/IP,HTTP,HTTPs等网络传输协议，各省市分支机构可以通过成熟的网络体系，采用主流的预置IE浏览器的Windows台式机即可方便地访问所有Oracle应用。而不需要任何的客户端维护，大大减少IT部门的维护精力。OracleR12支持的浏览器类型：浏览器类型版本客户机配置Browser-IE6.0及以上Windows2000andXPandWindowVistaBrowser-Netscape7.2Windows2000andXPBrowser-FireFox1.5Windows2000andXPBrowser-Safari2.0MacintoshOSX10.4全面开放，基于标准的集成性支持OracleR12应用系统是一个标准开放的系统，在用户界面层、业务层、应用层、数据层都提供灵活开放的企业级集成解决方案。在数据层面，Oracle应用软件的每个模块都提供预置的接口表和完备的数据校验程序。应用之间的数据交换可以采用实时或批量导入的方式，将数据放入接口表。数据校验程序根据Oracle应用软件中的系统设置对接口表中的数据进行校验。有效的数据将正式导入Oracle应用软件的相应模块，出错数据将被移到错误信息表中，等待用户处理。同时由于Oracle应用系统的数据结构是开放的，用户可以根据自己的要求建立符合客户自己要求的接口表，注册到Oracle的应用软件中。在应用层，Oracle应用软件提供完备的API和WebServices接口。系统可以通过多种途径，在应用一级实现系统集成。系统中预置了大量的系统接口和Adapter，在系统实施时可以加快实施进度。在业务事件层，系统无论在数据库还是应用服务器，都支持消息机制。重要的业务事件可以通过消息在各个应用系统之间双向传送。Oracle应用系统中业务流程管理是建立在Oracle工作流引擎上的。业工作流的启动运行，选择分支，数据处理都可以通过事件触发。每个工作流实例可以根据不同的参数值，选择不同的分支，运行不同的脚步，进行不同的数据处理。在信息集成方面，Oracle采用Portal技术。Oracle10gApplicationServer中包含Portal功能，因此Oracle电子商务套件本身支持门户技术。如果在门户方面需要同第三方的portal集成，Oracle建议在应用软件之外，采用一台单独的服务器，部署Oracle10gApplicationServer。该版本的应用服务器支持JSR168标准，可以实现与其他支持JSR168标准的portal服务器在门户层面（portlet）上的集成。此外，Oracle电子商务套件可以与OA系统，通过eMail实现互联。OracleemailServer支持任何支持SMTP协议的email客户端收发email，支持任何支持IMAP协议的email客户端访问email。Oracle应用软件中发出的电子通知可以以eMail的方式发送到用户的电子信箱中。Oracle应用软件在集成方面还支持多种业界的标准。如Java、XML、OAG、JMS、JCA、BPEL等，同时对于所有开放的接口，如API、接口表、BusinessEvents商务事件、WebServices等都提供详细的接口说明，方便实施方和第三方软件进行调用。灵活的工作流技术适应企业不断发展和变化OracleWorkflow可以独立于中间层应用软件，便于商业流程的再设计。它把Oracle工作流引擎嵌入现代化的Oracle数据库里，其以数据库服务器为中心的独特的体系结构为大容量环境提供可靠性和可伸缩性。使商业流程适应快速变化的环境，是企业成功的关键所在。OracleWorkflow贯穿于Oracle应用所有的模块之中，并处理和路由Oracle应用所有主要的业务事件，Oracle工作流引擎是个真正为应用服务的工作流引擎，不象某些其它应用系统工作流解决方案用一些批准的步骤简单地把文件从一个用户发送到另一用户，OracleWorkflow系统可实现复杂的商业流程模式化和自动化；可以定义复杂的工作流流程，实现循环、分流成并行流程、汇总到指定地点、枚举、例外处理以及内嵌无限多的子过程等。Oracle提供图形化的工作流设计工具―Oracle工作流编辑器（WorkflowBuilder），使用户能用简单地通过拖、拽等操作来建立或修改一个业务流程。用户可以方便地用工作流过程的摘要模式，在流程内根据需要把活动扩展到不断详细的程度。这种修改可以立即作用到系统中，Oracle灵活的工作流技术为客户提供方便的业务流程重组和业务持续改进的可能。图:OracleR12应用系统灵活的工作流技术。ERP与OA系统集成方案（涉及与OA系统集成的同事都要写）电子商务系统集成方案（涉及与OA系统集成的同事都要写）与其他系统集成方案（涉及与OA系统集成的同事都要写）Oracle集成实现方法Oracle与其他软件系统集成从集成紧密程度来讲分几种模式：1．数据库层的相互间的非实时数据传送（单向或双向）；示图如下：2．应用操作层（或仅数据库层）分别与第三方软件（或中间件软件）的联接；示图如下：这两种种集成方法，集成度逐步提高，而随之相应的集成复杂度也大幅提高。一般经常用第一种方法来实现简单的、集成度要求不是很高的集成需求，因为是点对点的集成方式，适合需要集成的系统不多，实时性方面没有特殊要求的集成。第二种集成方式对应用层来说联接度有所提高，两种ERP软件分别与第三方中间件进行整合，第三方中间件如oracle的FusionMiddleWare做为信息交换的总线，通过适配器的方式与ERP软件或其它应用系统进行集成。这种方式要求中间件产品支持多种技术平台，支持多种数据库的适配器，文件适配器，消息适配器，而且能够支持通信协议如Https以及PKI安全证书等。OracleEBS12作为世界领先的应用集成平台，为多数中间件产品提供了专用适配器，通过这项适配器可以简化很多开发的工作，使集成更加容易。OracleApplication为中间件平台提供的专用适配器包括：采购模块采购订单导入采购订单接收采购申请单库存模块CustomerItemsInterfaceCustomerItemsCross-ReferenceInterfaceCycleCountEntriesInterfaceItemImportItemRevisionsImportReplenishmentInterfaceTransactionsInterfaceOrderEntry财务模块AccountsPayableAccountsReceivable自动发票导入AutoLock客户现金日记帐银行日记帐固定资产资产类别资产地点资产批量增加总帐预算每日汇率日记帐关于数据和信息接口方案的两种模式*其中：Interface至Oracle产品的标准接口，关于产品的接口后文将进一步描述业务系统适当加工后导入这种方式使业务数据能够在迅速及时地在财务系统中反映，尽可能地使差错在第一次加工就被排除。这种模式在管理上流程上也比较合理，即业务系统导出数据，财务系统直接进行检查和引入，错误可以在导入接口前或从接口引入时马上被排除。

2）间接加工和导入这种方式存在两个主要问题：这种流程将信息的传递人为地分三段，虚增了进一步加工的步骤，一方面增加了出错的机会，另一方面增加了业务操作。由于第二阶段的存在，增加了一个管理步骤，使管理流程不合理，大大增加了不可知因素（如可能是操作失误或数据本身的错误）。Oracle产品标准接口描述OracleApplications提供许多现成的接口，它是一个非常灵活又强有力的技术，使OracleApplications很容易与其他系统之间予以整合。在形式上有两种表现：提供了标准接口表和数据校验导入并发程序：这种情况下我们用自己的程序将数据进行梳理，转换然后插入到标准接口表，再调用标准的处理程序对这些数据进行校验，处理。提供了标准API：这种情况下我们用自己的程序将数据进行梳理，转换然后将组织好的数据传递给标准的API，API会对数据进行校验处理，并且返回处理结果。数据库建议方案（待定）服务器建议方案（待定）存储建议方案和备份系统建议方案（Peter，建议与6.10.4,6.10.5合并，因为单独数据库和服务器没有太大意义）根据我们对本项目的理解，基础设施的网络设计要满足如下条件：集中化部署，统一管理充分考虑网络的安全性，充分发挥防火墙和入侵检测等作用合理架构网络，保证网络的速度和高可用软硬件的设计要满足如下原则：先进性原则采用先进的信息技术构建系统平台，建设100%基于Internet的，以流程为核心，面向服务（SOA）的信息架构和系统。通过该原则，实现业务系统和信息平台的生命周期最大化。集成性原则采用一个集成平台，来完成所有业务系统的数据交换和流程衔接。只有确保业务流程在各个业务系统间完整而顺畅的运转，信息在各个业务系统间的安全共享，数据才能够及时、丰富和准确。技术层面提供丰富的符合IT标准的接口，比如XML，EDI，WebServices，JavaAPI，SQL，SOAP，BPEL等技术接口。可靠性原则应用系统必须保证顺畅运行，使最终用户有良好的体验，满足日常业务处理的需要。高可用性原则7x24小时可访问。可扩展性原则按需配置，同时随企业发展而水平扩展，保护现有投资。安全性原则要求能确保企业数据的安全。为此我们根据上述原则，设计整体的网络架构，具体如下：其中网络部分的关键组件如下：核心光纤交换机：两台，直接与ERP和BI等服务器进行连接，并通过冗余架构实现负载均衡；防火墙：两台，保障整个内网的安全路由器：两台，用于连接外网VPN设备：用于实现员工通过VPN访问内网交换机：实现内部网络子网和网络连接另外硬件部分包括：SAN存储网络：包括两台光纤交换机实现存储和备份的高可用磁盘阵列：用于存储各应用的代码或者数据文件磁带存储：用于备份存储管理软件：用于管理备份分子公司网络与集团网络有条件可以实现DDN连接，没有条件的实现VPN专用网络连接，实现与总部处于同一广域网，用户可以实时访问ERP系统；基于如下假设条件：第一阶段并发用户数：ERP200人；未来并发用户数：ERP600人；年增长量：5%具有相应的配套系统五年规划我们建议的硬件方案如下：详细配置清单如下：序号用途数量规格要求参考型号备注1EBS应用服务器EBS数据库服务器(生产环境)2CPU:32核;内存:256G;硬盘:500G*2IBMP750及以上含HACMP或类似功能软件2EBS开发培训服务器2CPU:8核;内存:64G;硬盘:500G*2IBMP740及以上3备份服务器1CPU:4核;内存:16G;硬盘:500G*4IBMX3650及以上4核心交换机，

保证公司网络整体速度2可用于企业网络的核心层和汇聚层，背板容量超过1.6Tbps，提供6个或者以上槽位以支持网络功能扩展H3C如果已经可用同类设备，不需再购买5存储阵列1支持4GBps光纤通道接口技术；

存储容量超过4TB(RAID5后)DS51006磁带库，用于备份应用程序和数据文件等1支持LTO4和LTO5，提高120MBps传输速率。

磁带容量8TBTS32007存储光纤交换机，

用于连接存储阵列2普通光纤交换机与存储配套8磁带库光纤交换机，

用于连接磁带库2普通光纤交换机与带库配套注：以上配置不包括网络、机房基础建设部分的硬件，比如：防火墙、各类交换机、路由器、VPN设备、UPS电源、机柜等网络安全建议方案（Peter）全方位的安全性支持，提供端对端的安全解决方案Oracle从来都是把产品的安全放在首要的位置，Oracle的数据库获得过多达15项的安全认证证书，也是唯一获得过NCSCB1级认证的数据库，是美国军方和中央情报局主要的数据库平台；在Oracle的EBS12应用套件中，我们不但利用到Oracle数据库的许多安全特性来保证数据的安全，实现字段级的数据权限控制，并且通过多种Oracle先进的技术平台优势实现应用层次、应用服务器、数据库服务器层次各个层次全方位的应用系统保障。包括：数据存储加密Oracle的数据库可以以密文的形式来存储放在表中的记录，这样即使有用户得到访问数据库表的权限，他也无法从加密的表中得到任何有用的信息。如所有存储在数据库中的用户Password等都是以加密方式进行存储的。如下图所示，敏感信息可以采用列级透明加密技术对关键列进行双层密钥保护的方式进行加密，该方式对应用用户是透明的，在保存和获取的过程中进行加密解密，即使是DBA也需要双层密钥才可以在后台看到数据。数据传输加密、保证数据完整性Oracle应用系统的Web服务器是基于业已成为互联网上普遍认可的标准Web服务器：Apache的基础上进行完善的，Apache为全球超过60%以上的网站提供Web服务，是经过长期全面测试的Web服务器，提供稳健、安全、可扩展的技术支持。OracleEBS12结合扩展的Apache功能在数据传输上提供完善的加密保护：在由Java（如Oracle的Forms表单应用）、JSP应用和执行客户端网络请求时提供标准的SSL和HTTPS支持。通过使用Oracle在SecureSocketsLayer（SSL）上提供的加密机制，Oracle的应用产品EBS12和客户端浏览器之间可以建立安全密文传输通道，保证数据传输过程的安全性和完整性（不被窃取或篡改）。并可以通过在互联网上使用数字证书技术，来进行用户鉴定。审计用户操作，用户操作不可否认在Oracle的应用系统也提供多层次的审计机制来记录各种用户访问行为，挖掘和跟踪非法访问、和确保用户的操作不可否认性：用户审计OracleEBS12可以全程审计用户的行为，系统可以设置来审计每一个用户的访问记录，包括用户访问的终端、时间、职责、报表、执行的并发处理等，灵活的审计方式可以让管理员动态地选择和改动要审计的级别。甚至对于恶意的尝试性登录，Oracle在应用系统中也提供详细的Log（存在表fnd_unsuccessful_logins中）记录非法尝试登录的主机、用户名、时间等信息。数据审计系统可以对数据的各种访问操作（如插入，删除、修改等）都可以进行审计，Oracle应用丰富的审计机制可以让系统管理员对数据表进行任何级别的审计。页面访问审计（应用层面访问审计）系统可以对应用用户访问的页面进行访问审计，对于每个用户的访问记录如下信息：页面信息TimestampJSPname(forexample,jtflogin.jsp)（用户登录的页面）JSPexecutiontime,inmillisecondsClientIPaddress（客户端IP地址）服务器端信息Hostname（服务器主机名）ApacheportJservportRequestmethod(POST,GET,PUT,HEAD,etc.)Returnstatus(OK,Error,orException)Session