企业信息化建设专项方案.doc

企业信息化建设整体计划一、信息化需求分析1、 信息化现实状况企业信息化建设，能促进企业业务处理程序和管理程序愈加合理，从而有利于增强企业快速反应能力；能深入促进企业资源合理高效利用，使其在现有资源条件下达成最好利用效果，求得最大经济效益。目前，企业高层重视信息化建设，大胆采取计算机等优异技术，加紧了信息化建设步伐，已取得了一定成绩。今年3月份以来企业开始实施K3-ERP系统，基于SQL Server数据库。该系统现在运行正常，已实现用户端和远程正常访问。企业已购置了供给链模块和应收款管理和应付款管理两大财务模块。企业依靠该信息平台开展各项业务，同时财务部已将账务和ERP系统有机结合，有效地保障了企业各项业务运转。财务目前使用软件NC系统和集团总部对接，现在用于财务基础核实，其它功效还没完全用起来。2、 存在问题n 信息化应用总体水平较低，即使以K3ERP为信息处理中心，但还未建立起企业级信息化应用平台，并非全部工作全部纳入到信息化系统中。部分职员尚备有自己手工台账。n 存在信息孤岛，数据得不到有效利用和分享。企业知识共享平台还未完全搭建和利用起来。n 信息化建设力量还不够强大，没有形成一支含有较强计划、开发、实施、维护、升级信息技术队伍，基础网络设施维护依靠于厂商支持。n 缺乏利用信息技术提升管理再造能力、意识和实际效果，绝大多数系统更多应用在操作级效率提升方面，对不一样层次管理者、决议者进行管理、决议分析支持力度不够，对日常业务运作步骤规范不够。3、 关键要求n 建立企业含有全局性，可扩展基础数据标准。在目前企业单个应用系统无法包容业务部门全部需求时，需构建一个可扩展、含有张力和弹性基础协同架构，处理在网络环境下业务集成需要，将应用程序不一样服务经过这些服务之间定义好接口和契约联络起来。使得现在或未来应用能够以一个统一和通用方法进行自由交互。n 需要设计三层平台支持整个企业信息化，三层平台分别是硬件支撑平台、软件支撑平台、应用系统平台。硬件支撑平台是整个信息化基础，软件支撑平台是信息系统应用支撑，应用系统平台是企业实现管理信息化手段。n 应用系统平台是实现管理信息化手段，在信息系统应用平台上企业应布署四个层面应用：运行层、管理支持层、决议层、展现层。其中运行层由支持企业业务开展运行系统组成；管理支持层是由企业管控系统和管理支持系统组成，是既代表企业总部监管业务开展又是支持下属企业业务开展系统，经过系统支持企业有效集权和放权；决议层是构架在运行层和管理层之上决议支持系统，为管理者进行有效决议提供信息化支持；展现层是经过内、外部门户展现企业信息并实现个性化内容管理。n 软件功效最少应包含数据显示和查询、图形显示、报表显示和打印、曲线图分析、上下限预警、数据存贮、进销存管理、应收和应付款管理、信用方案初步建立等功效。n 支持B/S结构，易于企业信息门户挂接，实现数据共享。n 在上述基础上构建企业信息化建设平台，综合利用现代管理技术和信息技术，实现集团企业内管理、经营、决议等各方面总体集成，从而实现企业信息化，以达成显著提升企业经济效益和社会效益目标。二、信息化目标1、总体目标依据统筹计划、分步实施标准，综合利用现代管理技术、信息技术，实现企业管理过程中资金流、信息流、物流和企业现代化管理系统于一体现代管理体系，尽可能降低人力和资源浪费，实现本企业整体优化，显著提升企业经济效益和社会效益，将企业建成面向新时代信息化企业。经过信息化建设，全方面提升企业整体管控能力、管理实施能力、增强企业关键竞争力、提升企业抵御风险能力。2、设计标准信息化建设是个富有成就感和挑战性过程，会给我们带来信息化阶段性成功喜悦，不过在过程中也会碰到管理、技术、文化、价值观等各方面冲突，为此，在信息化建设过程中我们一直要坚持以下标准： 1、总体计划、试点实施标准依据企业各项业务和管理工作关键性、迫切性和投入产出效果和各系统内在逻辑关联关系，分期分批地实施各相关系统。其具体表现在“先平台，后应用；先试点，后推广”。目前K3系统关键应用财务模块下应收款管理和应付款管理两大模块。2、渐进性标准制订计划时要充足考虑企业现在现实状况，因为组织管理制度尚需完善，信息系统专业人员数量、知识、技能、经验有待深入加强，信息编码等基础准备工作微弱等实际困难及相关风险原因，合理地安排进度及宣传培训审查等相关保障方法。3、科学性标准针对大型管理信息系统项目标建设和管理，业内已经形成了一整套优异实施方法论。大量实践证实，这些方法论能够有效地保障复杂、庞大信息项目实施成功。信息化建设计划实施制订也需参考其它中国外著名咨询厂商总坚固施方法论经验。4、借助“外脑”标准企业管理信息系统建立已经由传统依靠企业本身力量阶段过渡到依靠“外脑”，尤其是依靠专业ERP厂商及咨询实施企业阶段。三、信息化规化1、计划蓝图这是一个比较复杂系统，有不一样类型设备和软件，也安装在不一样地方，由不一样人使用和管理，所以，在系统建立之初一定要考虑好体系结构，要有一定开放性、兼容性。依据其它企业信息化经验，充足利用信息化新理论、新技术，为企业提出了下面总体方案：总体结构设计为由应用层、服务层、资源层这三个大层次组成。其中资源层由多种外部底层资源组成，如网络设备、数据库系统、操作系统等，是整个系统物质基础；服务层由多种公用组件组成，如权限管理、身份认证、安全管理、日志管理及其它公共服务系统等，是整个系统软件运行基础平台；应用层由多种业务系统组成，是整个系统关键实体。其分层模型见下图。资源层计算机网络系统是自动化和信息工程运行基础，包含网络建设和现场设备。网络建设指局域网建设和广域网建设，网络操作服务平台应该是基于局域网络和TCP/IP协议集，来实现全企业网络管理；为确保企业网安全性，实现网络连接及隔离，采取防火墙等多个安全方法和防护手段；网络应用支持和开发工具包含网络服务功效、外部资源连接、和应用系统开发工具等组成部份。网络服务功效包含信息查询、公布等，支持电子邮件、域名服务、文件传输服务、资源共享等。外部资源连接功效是实现WEB服务，仓库远程登录ERP系统进行业务操作。服务层软件运行基础平台关键实现了以下功效：安全认证、权限管理、信息化基础编码管理、信息化参数管理、数据字典及配置管理、通用查询配置管理、工作流引擎、消息服务、数据库选择和连接等系统功效和图形组件、报表组件等开发用公用组件和构件。平台是其它应用系统统一基础，应用了当今最流行组件/中间件技术，是个分层模型，支持多用户并行运行，由一系列可配置基于J2EE组件、工具、开发规范和接口标准组成。平台实现了内网和外网统一信息访问入口和安全认证，不一样应用系统统一参数、用户、权限和日志管理。应用层是业务运行关键，关键由多种业务系统和应用系统组成，如：供给链管理、财务管理等，和相关软件接口。关键目标是提升管理水平和工作效率，经过大量基础应用和基础数据，为管理层提供科学、正确、实时统计数据，建立合理管理系统和科学决议辅助系统。2、应用层信息化项目建设应用层关键是多种应用系统或业务系统，组成企业管理信息有经营、财务、人事等类别，因为企业已建立了财务、供给链管理系统，所以，企业应用系统还能够考虑以下多个系统。1、 人力资源管理系统（HR）：包含建立起规范职员基础信息，考勤信息，工作调整信息，培训信息，实现灵活、完善职员档案管理，使管理人员立即正确动态地掌握企业职员信息，为合理调整人员、培训人员、选拔人员提供正确信息。2、 办公自动化管理（OA）：包含收文、发文、审批、会议、个人办公管理、车辆管理等功效，实现网上办公、网上审批，实现审批步骤动态配置。3、 企业外部网站：建立一个对外宣传和服务网站，首先宣传企业，展示企业风采和形象，其次经过网络这个媒体向公众提供一系列服务，如政策法规公布、企业信息公布等，还能够在公众和企业之间建立一个互动交流平台。4、 辅助决议：经过各业务系统产生基础数据，管理系统产生统计、汇总数据，和EIP提供综合查询功效，依据一定数学模型，为领导层提供有效分析、决议数据。5、 其它含有企业特色、必需定制系统。根据我们总体计划及逻辑结构，上面多个系统不一定要求一次完成，能够依据企业总体发展计划、发展阶段、资金投入等原因，逐步建立。3、系统安全计划影响系统安全有下面四个原因：网络设备种类繁多目前使用有多种多样网络设备，从Windows NT和UNIX 服务器到防火墙、路由器和Web服务器，每种设备全部有其独特安全情况和保密功效。访问方法多样化通常来说，您网络环境存在多个进出方法，很多拔号登录点和新Internet访问方法可能会使安全策略设置复杂化。网络不停改变网络不是静态，一直全部处于发展改变中。启用新硬件设备和操作系统，实施新应用程序和Web服务器时，安全配置也不尽相同。用户专业知识缺乏因为所拥有对网络进行有效保护专业知识有限，是造成安全缺口最为关键一点。基于以上分析，我们计划了一个四层层次式网络安全模型，层次式安全模型是一个动态调整网络安全策略、自动响应保护反馈防范体系，它实时监控、捕捉网络中任何安全漏洞、入侵信息，对可疑或攻击行为采取告警、拦截等方法，将不安全原因消除在萌芽状态中，见下图。第一层：防火墙，该层关键功效是对任何访问网络外部行为进行认证，同时最大程度对外部网络屏蔽信息、结构和运行状态，对未经授权用户给予限制。第二层：病毒防护系统，该层关键作用是对经过第一层限制外部访问者进行全网范围病毒检测和病毒查杀。第三层：数据备份，该层是对网络内多种数据进行搜集，并按要求定时进行备份，避免一旦重大事故发生而造成资源损失。第四层：软件控制，该层经过应用系统软件来控制安全访问，如安全控制组件、自定义用户安全策略、用户身份认证、访问控制授权等方法方法，确保只有授权用户才可访问授权信息，预防信息泄露。4、数据库转储、备份和清理计划业务开展将产生数以百计种类数据，所以，为描述方便，我们将数据分为基础数据和业务数据两大类，其中，基础数据包含用户资料、供给商信息和商品信息等，由业务人员录入基础数据；业务数据包含是指系统处理并产生数据，如订单、库单、分析表、统计表、多种报表等。依据数据关键性、产生频度、要求保留时间长短，我们针对不一样数据采取不一样备份和清理计划，具体以下表：数据库转储、备份和清理计划 计划项目数据类别备分或转贮转贮周期或统计数目数据库备份最少30天转贮十二个月清理两年或统计数超出阈值5、信息化建设定位及系统特点IT组织不应仅限于信息技术服务支撑职能，IT组织需要展示其支持业务目标能力，未来应该成为企业各个业务部门合作伙伴。IT价值经过参与业务战略了解和提供配合业务战略IT项目计划，并提供专业技术、技能、平台、和服务进行表现。IT信息化系统需要含有以下特点：统一管理。建立在统一信息化平台上，有统一参数设置和管理、用户管理、权限管理和日志管理，全部系统管理全部是可配置、可修改，适应企业不一样时期需要。系统开放。EIP提供了一系列接口、组件，以供各业务系统选择，以保持系统开放性。同时，在必需时候，能够为第三方厂商提供标准数据接口。实用性强，操作简单。各业务系统从反复而繁琐权限管理中解脱出来，愈加关注业务细节、专业要求和用户要求，产品愈加实用、好用。高度数据集成，节省存放空间。服务于两个或多个应用程序数据，全部设计成共享数据，实现“一次录入，四处使用”。贴近用户需求，符合行业特色。在多种操作界面、提醒、模块设置全部符合行业规范。四、IT基础平台要求为顺应信息时代计算机飞速发展时尚，网络建设将采取优异Internet技术和标准来为企业构建一个企业内部网。网络建设还将采取优异冗余备份技术和完善系统管理技术，不仅能够满足企业现时工作需要，而且含有很强系统升级能力，从而为企业成功迈向现代化供水行业提供计算机网络管了处理方案。网络总体上说是一个层次化体系结构，以下图所表示：应用系统，如SCADA、DDGL、SCTJ、QAGL等网络服务功效WEB、EMAIL、DNS、FTP外部资源连接CGI、ODBC系统开发工具Powerbuilder、C+网络服务操作平台TCP、IP、UDP、ICMP、ARP、RARP等网管操作平台 SNMP系统安全外部网络连接防火墙等网络硬件平台网络平台是企业应用运行基础，包含局域网和广域网。网络操作服务平台基础是局域网络和TCP/IP协议集。为实现全网网络管理，企业网络采取SNMP网管操作平台。为确保网络安全，实现网络连接及隔离，采取防火墙等安全方法。网络应用支持和开发工具包含网络服务功效、外部资源连接、和应用系统开发工具等组成部份。网络服务功效包含信息查询、公布等，支持电子邮件、域名服务、文件传输服务。外部资源连接功效是实现WEB服务和企业管理信息数据库互连。系统开发工具是开发基于企业网络多个应用软件系统开发工具，包含系统互连、面向对象多个网络应用开发工具。网络应用系统就是前面计划应用系统。企业网络建设是一项十分庞大系统工程，从总体上而言，共包含“网络平台、服务平台、应用系统、网管系统和安全体系”五大组成部分。五、实施计划依据前面总体计划及逻辑结构，和系统建设关键内容，企业信息化建设不是短期内完成，必需分期、分步实施，遵照“效益驱动、总体计划、关键突破、分步实施”方针，所以，整个信息化工程准备分三期完成。第一期建设以整合已经有系统、完成信息化基础建设为关键目标。关键完成网络系统、数据库升级、企业信息化平台（EIP）、OA办公系统这多个系统建设和整合。这么，前期投资中产生应用和数据、安装设备和网络全部可得到有效利用，同时也为二、三期工程建立了一个完整、开放基础平台。第二期建设以加强信息化建设、提升服务和管理水平为关键目标。关键完成人力资源管理（HR）、内控管理系统建设，尽可能将企业经营、设备、财务、服务等管理信息基础纳入信息化工程，基础管理数据得到共享，降低管理过程中汇总、统计步骤，为管理层提供快捷、详尽、正确数据，为公众提供更优质服务。第三期建设提升工作效率、优化调度为目标。关键完成办公自动化提升、辅助决议这多个系统建设，和其它含有企业特色系统建设，同时完成一二期工程继续优化。使经营有了更高、更新、更全扩展，业务和系统紧密结合相辅相成，使经营、管理上了一个新台阶。