化工行业数字化信息化蓝图规划：战略布局与实施路径

集团化管理规则及信息化规划项目蓝图规划报告（化学产业）2123456123456详细交付材料见：《化学产业现状分析报告》3化工产业发展战略解读行业外部环境行业外部环境,轻纺等劳动密集型行业外迁速额价值创造方面：与国际同行相比，运营成本率较高而利润率较低，在企业向卓越经营的前景道路上仍存在发展提升空间指标分析指标比较转指标分析指标比较转率9分析说明5557635055rr39724334.7712%8%7%17%8%7%5%12%AkzoNovel25%29%30%78%75%81%48%AkzoNovel57%61%71%74%78%10.79%14.907.60%7.40%7.60%%%6.10%0%5.90%9.80%2.00%15.20%11.60%15.00%19.50%15.20%I1.80%2.80%13.80%0.40%4.40%0.093.50%11.00%1、对标企业指标来源于研究；2、指标数据来源与204资源整合方面：化学在产业集团层面，面临加强企业资源整合，提升内部管理能力，迈向国际化的诉求.5从决策分析、业务财务一体化、整合并购、供应链优化等八项业务能力与领先的化工企业进行对标分析业务能力对标分析决策分析财务共享及服务支持战略投资企业资源管理数字化运营研发创新产品定制化产品品牌专利.决策分析财务共享及服务支持战略投资企业资源管理数字化运营研发创新产品定制化产品品牌专利.和增长目标保持一致围6针对八项业务能力，结合化学实际，进行差距并总结未来信号化的提升方向7针对八项业务能力，结合化学实际，进行差距分析并总结未来信息化的提升方向（续）理持.89112345623456基于化学业务提升方向和国内国际行业案例，设计化学未来应用架构通过PO集成各分散的系统，提高效率打通产供销，减少库存积压通过项目管理进行项目全生命周期管理通过研发管理实现产品的全生命周期管理基于研发策略和产品策略进行研发管理加强设备的台账记录管理，预防性维护管理，体现设备的全生命周期管理体现生产产成品入库检验的全过程管理体现生产成本的精细化核算主数据的管控体系及人员架构需要专人专责多维度，多角度的报表分析，为领导决策支持提供依据加强预算的管控机制，全面提升预算事后分析通过数字化的互动平台，体现产品的在线经营华谊集团应用架构（国内化工企业）人力资源管理库存管理(MM)MES系统地磅系统金税系统DCS系统陶氏化学企业系统架构（国际化工企业）根据化学业务提升方向，参考化工业务能力模型、及国内外化工行业企业实践经验，形成化学化工业务应用架构2233针对化学集团未来国际化的发展趋势，结合国际化工企业应用架构，规划未来的国际化的应用架构（紫色对应国际化趋势主要应用架构）战略规划系统综合分析与决策综合分析与决策支持系统内控审计系统合同管理合同管理全面预算管理系统ERP（生产）专业生产MES系统LIMS系统EAM系统采购管数字化研发平台自动化控制系统智能仓储系统资金管理系统ERP（质量）全面预算管理系统ERP（生产）专业生产MES系统LIMS系统EAM系统采购管数字化研发平台自动化控制系统智能仓储系统资金管理系统ERP（质量）ERP（项目）TMS运输管理主数据平台协同办公系统ERP（财务）人资管理系统合并报表系统数字化营销平台客户关系管理（CRM）根据化学未来国际化发展趋势，结合国际化发展的主要目标，提炼主要业务诉求及信息化举措略国际化.主要目标主要目标管理国际化管理国际化生产国际化生产国际化销售协同国际化销售协同国际化人才需求国际化人才需求国际化产品服务国际化产品服务国际化综合分析与决策综合分析与决策主要业务诉求主要业务诉求产供销一体化产供销一体化，精细化成本核算构建全球财务共享中心，降低企业运营成本生产计划、排产、生产、采购、销售协同，构建智能生产运营体系智能工厂建设，对企业经营管理，生产运行，市场营销等优化数字化的营销互动平台，体现产品的在线销售，在线服务等360度的全人才管理，构建国际化的人才管理体系全面提升产品的服务质量，构建智能服务体系承接国际化的运输管理系统，构建能够结算上下游的运价体系综合分析与决策支持为领导决策提供强有力的基础信息化举措信息化举措含HR) 统 88心 99用战略经营的手段驱动，在产业内部、产业之间，实现财务、人力资源等资源要素的调配人第二阶段，结合决策分析及商务智能体系构建，通过报表、管理驾驶舱等工具，为企业管理层提供全面、完整、及时的地资源要素信息第一阶段，结合ERP实施以及与主要外围系统的集成，通过信息系统记录企业存量资源及其调动情况，从业务层面对资源要素进行准确地跟踪 销供产销供产成品盈利分析利润中心分析成本总控分项成本定额成本总控分项成本定额成本明细编制建立涵盖集团和企业公司的集中统一人力资源管理系统，通过系统的实施，支持复杂的组织架构和跨地域管理，支持集权和分权管理，同时可以实现跨组织人员调动，加强人才、人事和绩效管理。蓝图规划重点②-共享服务模式是高绩效财务运行模式，其独特的特点与优势能够为财务实现战略转型，为支撑公司战略发展与达到更高绩效提供保障。规模&效率规模&效率S服务/响应速度共享服务能够使财务达到更高绩效共享服务能够使财务达到更高绩效实现流程统一与标准化共享与整合同质、重复的业务，实现规模化处理基于核算数据开展更高水平的专业化管理与分析通过与服务单位双向的服务水平协定促进责任共担持续改进对于服务对象的服务水平 蓝图规划重点②-共享服务基本模式业务部门财务部门共享服务中心核算共享结算共享信息共享核算共享结算共享信息共享联销递报销递报据蓝图规划重点②-企业能够有效节约成本、改进服务质量与客户服务、改进控制并更好地实现与支持业务战略，从而为企业提升整体价值。通过规模经济、合理适度的规模和管理层级获取通过规模经济、合理适度的规模和管理层级获取合并优势：通过共享投资获取规模收益通过标准化、重新设计以及自动化来实现效率提升清楚的界定对于服务的期望细化绩效和成本的明细程度发展主导性的服务文化以及系统化的客户关系管理对于财务管控更加前后一致和标准化注重流程各环节的监控通过改变业务能力与建立集中化的办公场地进行快速变革将资源优化配置于决策支持以及高附加值活动上向标准化流程/业务系统结构转变使管理信息连贯透明更广泛地获取专业化资源和进一步的服务节约节约成本改进服务质量改进服务质量及客户服务改进控制改进控制对于业务战略对于业务战略更好支持和实现蓝图规划重点③-生产运营系统，连接企业计划和生产的全过程，支撑企业从原材料采购、生产加工到产品出厂的全过程管理，有力支撑企业实现大运营建成以MES建成以MES为核心的总部运营指挥平台，将生产制造过程由传统的人工管理上升到了信息化管理，生产管理信息化将连接企业计划和产成品的全过程，有助于实现生产过程的透明控制和精细化管理。通过决策支持和生产绩效管理系统，监控各类指标的变化和预警，实施展现工作成果。层层集中指挥与调度现场视频监控生产过程实时跟踪决策分析ss蓝图规划重点④-智能工厂将为企业在经营管理、生产执行和市场营销等领域带来业务收益经营管理：实现随时随地办公经营管理：实现随时随地办公，提高日常办公和管理效率，节约办公成本有效降低差旅、会议、通讯、纸张、耗材等一系列办生产执行：提升生产管理决策、作业安全管控水平生产执行：提升生产管理决策、作业安全管控水平，加快事件处理效率市场营销：提高对外服务水平和服务质量市场营销：提高对外服务水平和服务质量，进一步提升企业品牌形象蓝图规划重点④-落脚到化工业务领域，有比较重要的“五大技术”，帮助化工厂建立“五种能力”生产管理能源管理设备管理供应链管理HSE管理生产管理能源管理设备管理供应链管理感知能力预测能力感知能力预测能力协同能力优化能力安全能力 云 云 蓝图规划重点④-五大技术，四种能力的典型应用场景数据反馈的排产优化艺优化）应用RFID、条码等实生产管理：生产管控一体化，保障生产运行安全平稳、优质高效实时优化装车自动化实时优化装车自动化原料处理气化反应在线质量仪表先进先进MES应用.工艺仿真培训…智能控制优化实时在线优化智能巡检设备管理：强调全生命周期、可靠性、预防性维护资产管理设备监控运行管理数据采集系统析析数数字装置状态监控状态监控及维护现场设备数据抓取维修工单移动管理无人机现场巡视远程维修支持…健康安全和环境（HSE）管理：与供应链、生产等业务集成，与业务分析及知识管理相结合的HSE一体化管控体系建立HSE体系与供应链集成与生产管理集成HSE业务分析HSE一体化及应急指挥的HSE管理的HSE管理及知识管理管理享移动盲板/移动盲板/锁定管理人员安全解决方案仿真应急演练移动作业许可管理…供应链管理：实时洞察、业务协同、整体优化、动态改进基于数据分析基于数据分析的需求预测无人值守仓库基于云的订单管理物料定位…能源管理：强调循环改进、全过程追踪、全流程优化能源绩效监控能效改能源生产运行管理智能温控智能温控系统…MES能源管理模块智能照明系统实时在线优化 蓝图规划重点⑤-建立综合分析与决策支持的共享信息平台财务财务人力资源资产资产统计指标管理统计指标管理绩效指标管理绩效指标管理查询检索查询检索采购采购投资管理投资管理市场市场统计填报|统计填报绩效考核|绩效考核专业知识管理|专业知识管理原料进厂原料进厂库存装置生产装置生产质量统计报表管理统计报表管理绩效统计绩效统计知识分析和挖掘知识分析和挖掘能耗能耗设备安全环保安全环保工艺工艺统计分析绩效评价知识培训出厂销售公用系统技经指标生产完成基础数据管理绩效分析主数据维护主数据建模代码发布出厂销售公用系统技经指标生产完成基础数据管理绩效分析主数据维护主数据建模代码发布流程管理系统管理职工教育 元数据管理OA门户等生产运营ERP及相关金蝶EAS其他系统蓝图规划重点⑥-搭建统一的、规范的主数据管理平台，构建主数据管控体系、全面掌握数据实时状态主数据管控与体系架构从数据生命周期管控的角度出发，涵盖了数据管理的各个方面。主数据管理是其中的关键环节，是数据标准化的基础和保障。蓝图规划重点⑥-从流程、人员、技术三个角度考虑主数据管理战略责流程框架流程框架人员框架技术框架人员框架技术框架数字信息化平台蓝图规划重点⑦-打造互动的数字化营销平台，为企业的产品服务销售提供全过程管理数字信息化平台化工产业价值链研发/实验室工厂建设和投资原料寻源与采购产品生产库存管理和分销新产品和配方研发，借助数字化新产品和配方研发，借助数字化技术整合外部资源，包括科研资源、资金资源和项目资源厂房或生产线新建或升级改造，借助数字化技术整合行业和跨界资源，包括项目资源和资金资源有效构建化学产业数字生态圈实现化学产业供应链金融创新采用数字营销手段和渠道，打造集企业品牌、市场活动、知识管理和TPM管理一体化的全渠道精准的营销平台环境、设备、工艺、流程、人员、操作和分析全方位的实现智能化全生命周期采集、管理和分析上下游客户得行为和信息，充分利用数字化技术和能力，实现营销创新、优化和全渠道覆盖借助数字化手段和技术全程采集和分析生态圈角色、相关材料和知识的信息，实现大数据运筹统计分析，为产业趋势和企业决策提供数据支持蓝图规划重点⑦-打造互动的数字化营销平台，为企业的产品服务销售提供全过程管理（研发众筹）流程解读内部研发项目众筹项目归档项目合同系统平台研发管理数据管理项目评估内部科研项目专业机构研发管理数据管理试产试用金融评估研发众筹分为内部研发和外部研发众筹两个部分，其中内部研发泛指内部研发项目中需要借助合作伙伴资源的项目；外部研发是指来自外部合作伙伴或推荐的研发项目，需要借助其他第三方资流程解读内部研发项目众筹项目归档项目合同系统平台研发管理数据管理项目评估内部科研项目专业机构研发管理数据管理试产试用金融评估研发众筹分为内部研发和外部研发众筹两个部分，其中内部研发泛指内部研发项目中需要借助合作伙伴资源的项目；外部研发是指来自外部合作伙伴或推荐的研发项目，需要借助其他第三方资源研发和管理的项目功能解读外部研发项目众筹外部科研项目系统平台研发管理数据管理研发管理数据管理项目合同项目合同项目合同项目评估专业机构试产试用项目评估项目归档研发管理数据管理金融评估蓝图规划重点⑦-打造互动的数字化营销平台，为企业的产品服务销售提供全过程管理（产品服务销售）数字化企业核心目标之一是对原有的产品进行完善，形成产品+服务的打包销售模式，采用数字化技术将产品和服务销售渠道扩展成为全渠道；整合线上线下资源，提升销售额和市场占有率功能解读蓝图规划重点⑦-打造互动的数字化营销平台，为企业的产品服务销售提供全过程管理（数字化营销）和核心是对原有营销模式的创新和改善，基于移动应用和社会化渠道实现客户强互动；整合线上线下资源数据共享，实现客户深度挖掘；迅速拓展市场，提升销售额媒体管理数据分析功能解读从TB级别，跃升到PB级别,甚至是EB、ZB级别。“大数据”是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产；大数据已经渗透到每一个行业和业务职能领域，逐渐成为重要的生产因素；不断的为企业创造更多的商业价值价值密度根据IDC调研，大数据的驱动因素主要集中在产品服务于创新、顾客支持与服务以及定价战根据IDC调研，大数据的驱动因素主要集中在产品服务于创新、顾客支持与服务以及定价战略和定价项目等大数据市场情景人力资本的优化供应链的优化信息技术的优化流程和操作的优化市场与竞争定价战略与定价项目顾客支持与服务产品服务改进与创新蓝图规划重点⑨-建立统一的知识管理架构体系，保障产业各类知识资源的协同与共享源户户源户户户户示例示例知识门户知识门户协作实践社区知识地图知识论坛知识报表电子学习协作实践社区知识地图知识论坛知识报表电子学习内容检索知识知识管理知识激励数字图书馆人员知识产权知识激励数字图书馆人员知识产权知识检索、导航知识检索、导航社区绩效管理知识推送产权管理知识评级信息订阅网络爬虫索引管理系统管理工作流内容管理全文检索支撑服务专家库权限管理管理工具知识编辑知识聚类知识统计121234563456数据架构对象及其关系描述业运营和管理过程中涉及的主要对象及其关系描述业运营和管理过程中涉及的主要数据分布：企业数据模型在企业IT系统如何分布。通过了解数据分布可清楚定义企业数据IT系统中是如何产生和使用数据标准/质量/安全管理：对数据在创建、存储、流转、使用、归档、删除过程中对数据出现问题质量和安全以及标准问题进行监控、处理和完善过程的管理办法和方案.数据管控支撑要素：通过建立一种长效的机制，包含组织、流程、制度、工具，对数据资产进行的有效管理，以确保数据准确性、一致性、完整性、可用性和安全性数据架构总体框架数据架构主题域划分规划计划财务预算绩效与风险合同生产采购仓储研发设备销售安环项目财务预算人资主数据综合信息化化学产业数据主题域化学产业数据主题域总体逻辑关系合同合同出入库 采购、库存数据主数据人资出入库 采购、库存数据主数据人资设备出国、人员、法律的相关人员信息出国、人员、法律的相关人员信息综合绩效与风险综合绩效与风险数据管控体系：建立全域数据模型项目主题域概念模型-示例数据管控体系：通过CRUD规则建立数据结构及分布CRUD是建立(Create)、读取(Read)、更新(Update)及删除(Delete)这四项操作的缩写数据管控体系：设计数据流向及建立数据交互标准–明确应用系统之间数据的流向及系统间数据流向总图-示例系统间数据交互标准-示例数据管控体系：建立数据标准管理体系–数据标准的建立和维护，根据数据标准化需求，对数据对象制–数据标准执行，数据标准在数据创建、传输、存储数据标准定义-示例数据标准建立、执行和考评-示例数据管控体系：逐步提升数据质量–数据质量要求确认，根据业务要求制定和明确数据质量。数据质量管理流程-示例数据质量管理KPI定义-示例数据管控体系：建立数据访问授权机制–数据安全分级管理：根据业务要求，制定一系列的数据安全分–数据访问授权：主要工作是根据数据安全分级标准，定义数据数据安全管理蓝图-示例数据安全管理KPI定义-示例数据管控体系：建立数据管控流程框架数据管控流程框架-示例数据管控主流程-示例123123456456详细交付材料见：《技术架构蓝图规划报告》化学产业技术架构化学产业技术架构建设滞后于应用建设。在未来，基于企业应用的标准化、规范化需求，以及信息技术环境延续性、发展性的潜在诉求，对标领先化学企业和制造业企业，着力构建敏捷、标准、健壮的技术架构环境，支撑软硬件资源、应用系统和数据平台的稳定、高效运转。技术架构的建立和发展受到两大驱动力的应用：技术应用需求、技术发展需求。技术需求源自信息技术发展和应用，决定了产业的整体技术路线及其相关资源保障。应用（数据）需求源自业务功能性的技术实现特征，需要技术架构提供平台性的保障，以实现业务需求的快速响应、应用系统的稳定运行。技术应用需求技术发展需求开发架构执行架构运行架构基础设施技术架构规划指导原则技术架构规划所依循的总体指导原则包括关注业务与服务导向原则、前瞻性原则、可伸缩性原则、高可用性原则、资源充分利用原则。关注业务与服务导向原则前瞻性原则关注业务与服务导向原则前瞻性原则高弹性原则高可用性原则资源充分利用原则技术架构规划将结虚拟化、资源池等前沿技术手段实现高可伸缩性。利用虚拟,资源池动态扩展和灵活调配的特性实现资源的增加技术架构规划将结合虚拟化、云计算等前沿技术手段进一步完善平台和资源的化学产业技术架构目标蓝图框架信息安全信息安全技术应用安全应用安全数据安全数据安全主机安全主机安全网络安全网络安全物理安全物理安全APIAPI应用系统CRM应用系统CRM移动平台数据平台公共支撑平台移动平台数据平台企业门户统一沟通平台企业门户统一沟通平台集成平台统一身份和访问管理平台基础设施基础设施终端管理终端标准化桌面和终端管理终端标准化桌面和终端虚拟桌面云管理云管理平台外部资源外部资源基础设施基础设施资源池公有云公有云外部托管外部托管机房机房物理环境非技术架构内容灾备体系灾备体系业务连续业务连续性和风险分析灾备策略灾备策略离线容灾离线容灾数据级容数据级容灾应用级容应用级容灾技术架构现状评估小结及未来建设重点技术架构技术架构信息网络和机房物理环境仅满足当前需要，应用系统竖井化建设，计算、存储、网络资源无法共享资源公共软件支撑平台建设薄弱，难以支撑集成服务、主数据管理、商务智能和分析决策等需求灾备体系尚处空白，仅实现本地数据备份，缺乏验证、演练和培训信息安全技术薄弱，缺少技术工具支撑主机、数据和应用安全，难以支撑多元化、国际化拓展的安全需求桌面终端缺乏统一管理，桌面支持效率不高根据技术架构现状，我们建议未来技术架构方面的建设重点如下：加大公共支撑平台建设，支撑业务系统发展建设，主要建设企业门户、统一身份认证和访问平台、集成平台、数据平台和统一沟通平台。制定建设策略，分步建设云数据中心分析业务连续性风险，逐步建设灾备体系加强终端统一管理加强信息安全技术工具建设，形成覆盖网络、主机、数据和应用的立体化的安全防护体系技术架构蓝图技术架构蓝图 外部认证中心外部身份授权平台套装类系统定制类系统储储储储 1、基础设施根据研究分析，基础设施服务化是未来数据中心建设方向 员员1、基础设施虚拟化数据中心云数据中心探寻适合发展的IT基础建设模式虚拟化数据中心云数据中心效能最大化成本优化效能最大化成本优化架构标准化“随需即取”的服务供给资源动态调拨、全局共享加速提升业务敏捷性最大程度缩减建运成本水平的提升价值的提高有效的成本控制有效的成本控制优质的服务质量灵活的资源供给“池化”的基础设施资源1、基础设施参考下一代数据中心建设方法论，明确未来数据中心能力框架蓝图云数据中心能力框架蓝图包括云管理平台、云数据中心能力框架蓝图包括云管理平台、基础设施资源池、机房物理环境、基础网络架构4个部分。一运维管理、统一资源管理、统一监控管理基础设施资源池实现单数据中心内各类物理结构、空调、通风、给排水、弱电等各专业技1、基础设施适合部署在虚拟化服务的应用各类应用的开发、测试、培训环境非核心类应用的生产环境（如：SRM、协同办公等）可靠性要求数据库操作是否频繁信息化管理要求可靠性要求数据库操作是否频繁信息化管理要求ERP的企业资源核心应用MES等生产核心应用1、基础设施数据中心“三步走”建设策略置基本的虚拟资源模板。按支撑的上层应用的功能和范围将虚拟资发测试、生产系统资源区和各个产业资源区。将开发测试系统和非高效一体化的基础设施平台。实现基于服务目录的虚拟资源从申请、部运行监控到回收完整的全生命周期自动化管理。除少数对硬件有特殊要并将适合公有云部署的业务应用系统逐步迁2、公共支撑平台组成及定位11统 数据集成!22统345662、公共支撑平台企业门户个人协作中心移动门户门户应用协同与集成门户平台企业网站个人协作中心移动门户门户应用协同与集成门户平台企业网站信息与知识管理信息与知识管理辅助组件辅助组件2、公共支撑平台则 o企业服务总线：可以消除不同系统之间的技术差异，让不同的应用服务器协调运作，实现不同服务之间的通信和整合。包括在服务之间对消息进行匹配和路由，在请求方与服务提供方之间转换协议，在请求方与服务提供方之间转换消息格式，以及分配和提取不o业务流程管理：在企业服务总线原始服务积累基础上，完成服务的整合、编排，支持跨业务、跨系统的业务流程运行，实现重要业o业务活动监控：业务活动监控是业务流程引擎的监控平台，可以对业务流程的运行效率进行分析，发现流程中存在的问题，并对潜在的风险提前采取行动，为业务进行流程优化提供依据和指导，是推动业务流程循环优o数据交换系统：构建安全、可靠、高效、灵2、公共支撑平台数据平台iifiif手工数据数据平台缓冲区数据集市缓冲区数据集市协同办公协同办公ERPERP应用系统 主数据系统CRM2、公共支撑平台移动平台移动网络层移动移动网络层防火墙/Wi-Fi防火墙/Wi-Fi移动应用移动办公移动办公BI…移动应用平台移动门户综合分析协同办综合分析协同办公平台财务管理人力管理其他数据资源资源数据资源资源2、公共支撑平台统一身份和访问管理平台身份监控审计报告nn统一身份和访问管理平台帮助实现用户身份认证及访问鉴权的集中管理、用户身份信息的集中维护及全生命周期管理，为单点登录提供后端支撑，帮助提升应用系统访问的安全性，改善用户使用体验。n统一身份和访问管理平台包括统一身份认证系统及统一用户管理系统两个主要组成部分。角色权限管理角色管理权限映射主机网络设备系统访问用户企业员工合作伙伴外部单位角色权限管理角色管理权限映射主机网络设备系统访问用户企业员工合作伙伴外部单位统一身份认证系统统一用户管理系统身份库身份存储审计日志安全支撑技术统一身份认证系统统一用户管理系统身份库身份存储审计日志安全支撑技术授权身份认证身份管理集中/委托/自助管理身份生命周期管理单点登录 账号权限系统协调账号开通密码同步权限开通角色权限模型认证授权策略访问控制身份集成PKI/CA加密算法2、公共支撑平台国际业务站点的接入技术比较采用MPLS采用MPLS（多协议标记转换）技术在骨干的宽带IP网络上构建企业IP专网，实现跨地域、安全、高速、可靠的数据、语音、图像多业务通信，并结合差别服务、流量工程等相关技术，将公众网可靠的性能、良好的扩展性、丰富的功能与专用网的安全、灵活、高效结合在一起。相对DDN专线灵活性高，可拓展性强，成本较低MPLSMPLSVPN向用户提供的是永久性的点对点的数字连接。优势是网络延迟小向用户提供的是永久性的点对点的数字连接。优势是网络延迟小，信道利用率高、保密性强。组网复杂，成本非常高通过互联网建立IPSecVPN通道，网络连接依赖互联网。优势：成本低。缺点是网络质量不可靠，网络延迟大国际专线国际专线IPLCIPSecIPSecVPN建议：国际业务站点与集团采用MPLSV3、信息安全信息安全现状在信息安全方面，化学产业信息安全管理能力较弱，较成熟企业存在一定提升空间。3、信息安全信息安全体系框架础、制度体系确定管控策略、技术体础、制度体系确定管控策略、技术体各安全管控领域全面开展安全保障工作。并且采用全面质量管理方法保证管控体系能够持续优化、有效运作。信息安全组织架构信息安全组织架构信息安全制度体系信息安全制度体系信息安全技术体系信息安全技术体系3、信息安全信息安全框架及规划方法信息安全框架是一套完整实用的信息安全概述，由安全管理、安全技术、安全运维三部分组成，目的是作为设计、实施或评估安全架构时的指导和对照。.信息安全风险信息安全管理信息安全风险信息安全管理信息安全战略计划任务权限管理Web服务加密服务认证服务抗抵赖服务监控和测量补丁管理PKI安全开发服务台防火墙弱点扫描安全加固NIDS无线安全HIDS备份和恢复远程访问计划任务权限管理Web服务加密服务认证服务抗抵赖服务监控和测量补丁管理PKI安全开发服务台防火墙弱点扫描安全加固NIDS无线安全HIDS备份和恢复远程访问恶意代码病毒检测物理安全略数据库工作站安全委派管理流程应用配置管理身份管理技术访问控制技术服务开通技术统一身份和策安全组织安全策略安全意识安全组织安全策略安全意识法律及规范符合性3、信息安全信息安全规划总体能力依据企业战略与业务战略，结合企业资源与安全需要，信息安全包含六项技术架构层级、八项安全能力，整体而言化学产业尚未开始构建信息安全体系。加密服务 备份和恢复服务加密服务 备份和恢复服务数据技术架构层次加密服务 备份和恢复服务 技术架构层次加密服务 备份和恢复服务 应用 备份和恢复服务 加密服务 加密服务代理服务 加密服务 备份和恢复服务 备份和恢复服务 加密服务 加密服务代理服务 加密服务 备份和恢复服务 备份和恢复服务主机网络终端3、信息安全逐步健全信息安全技术防护体系，提升信息安全防护水平信息技术体系为信息安全提供技术工具，需要在物理、网络、主机、数据和应用各层面都建设相应的技术工具，实现多层次立体的技术安全防御体系。统一身份认证和访问管理项目网络安全加固项目主机安全项目应用开发安全技术标准项目数据安全规划项目结合目录认证和数字证书认证统一身份认证和访问管理项目网络安全加固项目主机安全项目应用开发安全技术标准项目数据安全规划项目结合目录认证和数字证书认证，建立统一身份认证和访问管理系统，集中管理用户身份和系统访问优化网络安全域划分和安全之间访问策略，入侵检测和防御系统，远程访问安全建设主机安全技术标准，部署统一补丁管理、统一防病毒及恶意软件管理和漏洞弱点扫描，定期更新和检查制定应用开发身份认证，权限管理，网络传输加密，配置项中账户密码安全要求等技术安全要求标准制定数据安全方面的标准和要求，如数据分类分级，文档分类分级管理，文档数字权限管理，核心数据库访问授权审计等123412345656详细交付材料见：《信息化管控蓝图》信息化管理的建议结合目前集团的新定位，为开创未来三十年发展新纪元，针对信息化管理现状及未来规划，整体上，我们提出以下建议。产业、变革业务。强调业务契合、研发创新、信息战略、敏捷IT、理顺理顺信息化投资计划安排、预算编制、成本核算、后评估全过业界面；二是建立集团或产业级的PMO（项目群管理监管信息化建设质量和实施路线；三是做好信蓝图分析领域根据信息化管理的建议，我们将蓝图划分为信息化战略、信息化架构、信息化投资、信息化治理四个领域。信息化战略信息化架构信息化投资信息化治理信息化战略：不只是业务才拥有战略信息化投资信息化治理•我们观察到，集团的发展具有鲜明的自身特点。在化学产业，以坚实的业绩成为多个细分市场的隐形冠军；在物流产业，将凭借资本和新技术深度变革已有的国内物流生态，寻求产业突破•但是，无论集团层面还是产业层面，企业运营体系尚不完善。运营的显著特征之一是“先定人、后定事”，一切变革的基础都是组织和人员调整。企业级流程体系并未建立，在生产和管理中的流程、活动和工序未做规范化约束，各类内部信息缺乏一致的定义和标准，用于运营管理和治理管控的工具未做明确要求。•信息化战略是企业运营战略的重要组织部分•偏重于愿景目标、业绩要求、业务组合•偏重于愿景目标、业绩要求、业务组合•缺乏完整的流程体系、表行一致的制度信息化战略信息化架构信息化投资信息化治理信息化战略：的信息化目标信息化投资信息化治理信息化总体目标化学信息化目标、供应链一体化管理、智能生产制造、实时商存储、网络资源的细粒度、高延伸、高扩展的信息化建设思路化学信息化建设阶段及目标 信息化战略信息化架构信息化投资信息化治理信息化架构：构建关键桥梁信息化投资信息化治理•化学产业未能建立信息化架构思路。几乎所有的成熟信息化企业都建立了架构管理能力，配备专业化的架构师团队。•企业信息化总是需要回答以下两个问题：一是如何做到业务与技术的最有效衔接？二是如何提出并论证合理的信息技术路线（最有效支撑业务需求和技术发展需求）?只有回答这两个问题，才能驾驭信息化，才能让信息化能力为我所用的。业务领域•••••••架构连接“现实”与“梦想”架构连接“现实”与“梦想”••••/组织转型管理/……••••••.信息化战略信息化架构信息化投资信息化治理信息化架构：顶层设计和交付实现信息化投资信息化治理通过信息化架构管理，在建立业务与技术的关键桥梁之后，解决信息化过程中的两大命题：一是以总体架构设计和管控解决顶层设计问题；二是无论套装软件实施还是定制开发，加强针对系统架构的规范化管理。管控原则开发执行运行企业信息化建设总体架构系统架构信息化战略信息化架构信息化投资信息化治理信息化投资：投资是信息化的牛鼻子信息化投资信息化治理当前的信息化投资水平相较于国际平均水平、领先水平以及工业综合水平均存在很大差距。在信息化与工业化深度融合中，信息化投入的占比远低于传统业务投入。2011-2015年信息化支出占公司营业收入的比例 .•• .••信息化支出占公司营业收入的比例：信息化投资信息化支出占公司运营成本的比例：信息化在企每亿元收入IT员工数：信息化对公司员工.2015年每员工的信息化支出（单位：2015年信息化支出占公司运营成本的比例2015年每员工的信息化支出（单位：2015年信息化支出占公司运营成本的比例万元）传化化学传化化学行业平均值传化化学行业平均值传化化学行业平均值信息化战略信息化架构信息化投资信息化治理信息化投资：投资由粗放到精细信息化投资信息化治理我们迫切需要确保信息化投资平衡性：既需要保障业务连续性、成长性，也需要突出研究和战略性的业务支撑和创新变革。细化已有的信息化投资分类，设计并应用一套完整、标准化的信息化预算门类。%%%根据业务分类的IT投资分析数据分类因产业而异信息化战略信息化架构信息化投资信息化治理信息化投资：理顺投资过程信息化投资信息化治理进一步理顺信息化投资由计划安排、预算编制、成本核算、后评估的全过程。战略需求战略需求业务需求IT需求需求收集业务需求IT需求需求收集和管理信息化规划及年度修编•信息化战略•企业架构设计•信息化项目清单•信息化投资计划集团集团规划产业规划立项及项目储备立项及项目储备（可行性研究/初步设计/原型验证/技术经济分析）形成公司专项计划,形成公司专项计划,安排专项预算投资计划预算投资计划创新性项目研究套装应用新系统建设（相关套装软件实施方法）基础设施合理化创新性项目研究套装应用新系统建设（相关套装软件实施方法）基础设施合理化（新建、改造、云计算应用）分设构测部析计建试署客制化应用新系统建设（CMMI)回顾、审计及回顾、审计及后评估•单个项目验收、审计后评估必需的IT运维信息化战略信息化架构信息化投资信息化治理信息化投资：解决核心问题信息化投资信息化治理进一步理顺信息化投资由计划安排、预算编制、成本核算、后评估的全过程。战略需求战略需求业务需求需求收集和管理产业规划需求收集和管理产业规划2信息化规划及年度修编•信息化战略•企业架构设计•信息化项目清单•信息化投资计划集团集团规划立项及项目储备立项及项目储备（可行性研究/初步设计/原型验证/技术经济分析）33形成公司形成公司专项计划,安排专项预算投资计划预算投资计划创新性项目研究套装应用新系统建设（相关套装软件实施方法）基础设施合理化创新性项目研究套装应用新系统建设（相关套装软件实施方法）基础设施合理化（新建、改造、云计算应用）分设构测部析计建试署客制化应用新系统建设（CMMI)回顾、回顾、审计及后评估•单个项目验收、审计后评估必需的IT运维缺乏信息化、数字化、智能化技术的持续研2略、关键技术路线等核心命题进行深入分析和跟踪；信沟通、协商、筹措（预算批复但仍无法落实费用）。.信息化治理：明确组织定位集团-产业纵向职能.信息化战略信息化架构信息化投资信息化治理77信息化职能集团化学产业说明A/RCCA/RA/RR应用系统开发（管控类/服务类/A/RCCA/RA/RA/RA/RRA/RC移动应用、统一身份认证平台等由集团统筹选CA/RA/RCAR信息化治理：明确组织定位集团-产业纵向职能（续）信息化战略信息化架构信息化投资信息化治理信息化职能集团化学产业说明应用系统运维（管控类/服务类/A/RA/RA/RA/RA/RRA/R移动应用、统一身份认证平台等由集团统一负A/RA/RA/R信息化战略信息化架构信息化投资信息化治理信息化治理：明确组织定位产业内部横向职能信息化架构信息化投资信息化治理信息化职能信息技术部业务需求部门信息化项目前期信息化项目实施信息化项目运维整信息化战略信息化架构信息化投资信息化治理信息化治理：明确组织定位（近期目标）信息化投资信息化治理化学产业总裁集团信息技术部化学产业信息技术部（当前的供应链和信息化部）卓越中心运营分析中心产业应用交付中心 下属企业派驻“业务伙伴”依据“做好产业”的集团战略要求，对于集团内部发展历程最为悠久、运营模式最为成熟的化学产业，我们建议：在化学全产业保持目前的扁平化、集约化IT管控模式，有利于重大应用系统建设和运维，有利于智能化和国际化等整体战略部署；实施“职能管理”和“服务交付”相分离的管理模式化学产业总裁集团信息技术部化学产业信息技术部（当前的供应链和信息化部）卓越中心运营分析中心产业应用交付中心 下属企业派驻“业务伙伴”产业IT服务支持中心信息化战略信息化架构信息化投资信息化治理信息化治理：明确组织定位（远期目标）信息化投资信息化治理基于未来集团共享服务能力建设，当其交付和运维能力符合产业需求，可考虑将交付、运维、基础设施等专业IT服务直接外包给集团共享服务中心，并根据双方约定的服务水平协议/约定进行考核执行，服务进行计量，相应成本基于服务计量进行结算。此外，运营分析中心根据产业选择，集团信息技术部也可形成独立于信息技术部门的专业部门，开展商务智能和大数据分析。集团信息技术部集团信息共享服务中心化学产业总裁化学产业总裁化学产业信息技术部（当前的供应链和信息化部）卓越中心产业IT服务支持中心产业应用交付中心卓越中心产业IT服务支持中心产业应用交付中心 运营分析中心信息化战略信息化架构信息化投资信息化治理信息化治理：明确组织定位（续）信息化投资信息化治理依据“做好产业”的集团战略要求，对于集团内部发展历程最为悠久、运营模式最为成熟的化学产业，我们建议：在化学全产业实施扁平化、集约化IT管控，有利于重大应用系统建设和运维，有利于智能化和国际化等整体战略部署；实施“职能管理”和“服务交付”相分离的管理模式，在产业总部建立IT卓越中心，并开展试点IT共享服务中心；改变当前信息技术管理粗放局面，实施细粒度专业化管理；在2016和2017重点关注ERP为首的大型应用系统建设，做好变革管理，倒逼信息技术管理新模式的行程。化学产业领导层化学产业信息技术部化学业务部门及企业外部解决方案供应商项目组1项目组1产业信息化领导委员会…………项目组n产业项目群管理办公室项目组2信息化战略信息化架构信息化投资信息化治理信息化治理：与业务具有同等的决策高度信息化投资信息化治理•信息化无论在集团还是在相关产业，都被视为一项重要工作，但当前围绕信息化命题的决策机制和决策过程尚未成形，在领导层和决策层其重要性远远不及核心业务、人财物、风险审计合规等传统业务或职能。•依据信息化企业、数字化企业、智能化企业标准，尚需在集团层面建立完善的审核和决策机制,对于重大的信息化创新、核心应用系统建设、信息运维及安全防控方面的事项进行审议和决策。某国内大型电子制造业企业的信息化变革及决信息化战略信息化治理：健全信息化能力信息化架构信息化架构信息化投资信息化治理信息化投资信息化治理基于现状阶段的信息化能力评估，后续需要在需求、架构、服务开发和管理方面，加大管理力度,伴随组织调整，明确信息化职能，健全信息化能力。业务战略及转型业务持续运营理理 供应商关系管理供应商交付合同信息化战略信息化架构信息化投资信息化治理信息化治理：建立管控流程信息化投资信息化治理当前信息化管控流程上不完备，无论在集团还是产业均存在较多缺失，相较标杆和领先企业存在流程标准匮乏、执行不到位的问题，后续应基于ITIL、COBIT等领先标准设计和应用管控流程，确保整体运营。以下为建议的IT管控流程体系。业务/客户关系管理企业架构 服务切换 企业架构 服务切换 供应商关系管理供应商关系管理供应商关系管理123451234566详细交付材料见：《化学产业信息化投资估算》从业务支撑度、组织覆盖度、标准化程度、业务协同度以及实用化程度5个维度出发，对化学应用系统进行评估应用系统评估要点业务支撑度组织覆盖度标准化程度业务协同实用化程度评估信息系统是否可以满足现有业务需求评估信息系统覆盖的组织范围评估系统在业务流程、解决方案以及数据等方面的标准化程度评估信息系统的集成状况，关键业务数据是否贯通及共享评估用户对系统的使用熟练度及使用效果，金蝶ERP化学应用系统存在的主要问题及初步提升建议编号主要问题总结初步提升建议12345根据综合评估，结合化学的未来规划，对原有系统未来方案进行分析落实理层的报表通