信息化三年规划与明年行动计划.docx

《信息化三年规划与明年行动计划.docx》由会员分享，可在线阅读，更多相关《信息化三年规划与明年行动计划.docx（9页珍藏版）》请在三一办公上搜索。

1、三年信息化规划及明年行动计划信息化办公室IT部2011年12月20日一、公司信息化现状1、信息系统现状在制造企业，我以为信息技术应该是受业务驱动并致力于提升企业经营业绩的，因此，任何信息系 统的实施部署和应用，直至信息化战略规划，都要围绕这个根本目的来考量和进行。公司成立IT部已逾10年，这些年来，先后投入运行的信息化应用也有数十个。典型的如普维PDM、用友PLM、用友U871/用友U9、FMC、电子竞标系统、九彤信息管理平台、国内分销系统、海外订单管 理系统、EIP系统（邮件及自动化办公平台）、用友财务系统、同鑫人事系统等等这些为研发、采购、制 造、营销和人事管理服务的信息系统，因应时宜地在

2、它们各自的应用领域，发挥了它应有的重要作用。但现在遗憾的是，这些没有整合的信息化应用系统，又象一座座独立的信息孤岛，相互之间没有密切的 关联，数据难以共享，甚至各自为战。现状的不足之处可概要归纳为如下几条： 无论是已经上线正式运行的诸多信息系统，还是试运行或准备上线的诸多信息系统，相互之间没 有遵循同一物料编码规则。即是说，同一种物料，在不同的信息系统中，有可能产生不同的编码。这是 信息化应用系统整合中不可以发生的。 各信息系统下的物料编码规则相对于统一的编码规则，就象各种各样的法律条文相对于宪法，而我们公司并没有统一领导下的专门的物料编码组织来规范各信息系统物料编码的统一工作。 产、销、研各

3、信息系统孤立开来，缺乏流程及信息的集成规划，未能形成一个有效的协同平台。 而要达成公司的战略经营目标，应当建立产、销、研的一体化平台，以快速确定并响应客户需求，快速 报价，快速生产，快速出货。 各分公司相互之间基本就是一个一个的信息小孤岛，集成的信息太少，涉及跨功能及跨部门的管 理业务管理效率低下，核心流程大部分不是通过信息系统来管理，给企业带来的收益不大。基本属于应 用的初级阶段。 公司相当部分管理人员，对于IT系统（例如ERP、CRM ）的意义认知不足，IT应用落后于业务发展。如果在技术与管理上有IT的有力支持，那么将使公司的业务发展更加良好。 以往虽然有过IT规划，但IT规划的前瞻性和战

4、略高度不足，或者说欠缺公司的有力支持，难以实施甚至根本没有实施，使得信息化没有很好地为公司战略服务，导致这些年来的信息化效益产出效果 不明显。 IT部门地位不高、待遇不高，以致人心思变。兼之人员数量少，从而结构配置不合理。懂技术的不太懂业务，懂业务的不太懂技术，既懂业务又懂技术还懂合作的人太少，造成IT应用与业务需求难以融合贯通。通则无痛，痛则不通，既难贯通，信息系统也就很难说有太大的功用。 信息化投资管理流程去年才开始颁布实施，虽然从理论上可以规范投资过程，提升投资效益，避 免信息系统重复建设或信息孤岛的产生，但纵观近两年实际执行的情况似乎不太理想。 公司对IT的投入与业务发展规模不太匹配，

5、基本以便宜、实用、能用为原则。由于受到经费的 限制，于是投入的有可能是些低端甚或落后的产品，应用的效果往往不尽如人意，并且后续运维的工作 量较大，甚至在某个必要的时候有可能推倒重来，总体费用其实更多。 信息系统的使用部门在使用上也存在问题。比如由于人员流动，操作员就由部门临时找人顶替而没有经过培训考核合格就直接上岗，这种情况普遍存在。还有ERP在工程资料维护、物流部门使用、注塑部门人员变动或者操作人员疏忽等各种因素，严重影响到总装报产、财务成本核算。对于信息化刚刚起步不久的企业，可以从企业信息化建设的规划部署上入手，一开始就防患于未然。现我们公司信息化已见规模，信息孤岛”已经凸显，我们所面临的

6、瓶颈问题已不再是计算机网络构建、设备和应用软件选型，而是如何将分散、孤立的各类信息变成网络化的有效信息资源加以充分利用，将分 散的信息系统进行整合，消除信息孤岛，实现信息资源共享。最好的方式是对企业现有的不同系统、不 同平台进行逐步代谢，尽力保证投资效益最大化，而不宜将已有的系统全部换掉再进行统一采购，换置 一个全新系统。当然，以全新系统一统天下也不是不可以，但须循序渐进，避免产生上述问题。2、信息系统架构及安全现状信息化是一个渐进演变的过程，是量的不断积累的过程。然而，这个积累中最重要的是必须保持底 层结构和基础数据的相对稳定性。这就是信息化的架构问题。近年来，公司的IT系统进入了关键业务领

7、域，这些逐渐进入关键业务的信息系统，除了日益严峻的 系统安全和运维压力之外，还面临着成长的压力，面临着新业务开发后如何支撑新业务运营的压力。而 且，与核心业务融合得越紧密，信息系统进一步成长的代价和风险可能就越大。一是应用中的信息系统， 越来越不可能推倒重来，否则代价过高；二是信息化建设越来越不可能采用摸石头过河”的模式，否则往往是作茧自缚。因此，建设好信息化的合理架构，是探索可持续发展信息化的关键问题。（架构现状从略，可参考张嘉安经理文档的相关部分内容），现就系统管理方面谈几点看法。 网络及其安全体系的结构描述、拓朴图、各网络设备（包括硬件防火墙和软件防火墙，如果有的 话）的配置及所采取的策

8、略，应该编制文件进行说明。如果没有，则应该有，并需要不断完善。 网络主干线路及核心设备要有冗余措施，核心层、汇聚层的网络设备，要有效备份其配置并妥善 保管。要有紧急情况处理预案。 基于域管理的系统架构，其架构设计、管理策略（包括域策略、组策略和管理脚本）、用户组/计算机组的划分和授权等设置，应该编制文档进行说明。如果没有，则应该有，并需要不断完善。 所有服务器的配置及运行其上的相关应用，应有说明清单。相关运行的重要服务（包括但不限于 如DNS、DHCP、VPN等）配置应编制文档进行说明。 所有相关文档资料必须确保其真实、准确、有效、实时。 完善管理制度，一切按制度运行，不管是张三或是李四，只要

9、就任某一岗位，不是依赖某个具体 的人，而是依据现有的文档资料了解运行环境后就可有效开展相关工作。 最后，对我们已部署或需要部署的一些系统应用，或叫做解决方案，简单作一下梳理。红色字体 内容是需要引起注意、将来需要解决的：A、 企业网络安全解决方案。包括防病毒系统（已部署）、VPN （已应用）、防火墙（已部署）、垃圾 邮件过滤（已部署）、漏洞扫描风险评估（不清楚）、入侵防护（不清楚）、上网行为管理（已部署）、异 地容灾（未部署）、安全管理和系统准入控制（ 未部署）。B、 企业信息安全解决方案。包括文档信息安全（ 未部署）、传真、打印安全防护（未部署）、防信息 泄密（未部署）。公司曾成立了专门的信

10、息安全委员会（具体名字不太记得了）以行政方式来对此予以保证（国家对上市企业也有相关法律要求，如企业内部控制基本规范，提出上市公司的内控管理必须切实做到保护财务数据、维护系统安全、保护客户数据免遭盗窃与破坏，以提高公司披露的准确性和可靠 性等），但IT部作为技术部门，应从专业技术角度着手建设相关系统，从而形成双重保证。C、 企业数据存储解决方案。包括磁盘阵列存储系统（不清楚，似乎未部署）、企业网络备份（不清 楚）、业务连续性保障（不清楚）。D、 系统管理解决方案。包括基于AD的IT基础构架（已建立）、容错（已配置）、带宽、流量分析 管理（已应用）、网络故障分析、预警（不清楚，似乎未部署）、服务器

11、故障分析、预警（ 不清楚）、机房 动力环境预警（不清楚）、网络负载均衡（已应用）。E、桌面管理解决方案。没有使用专门的专业管理工具进行桌面管理，但是这项工作结合域管理，实 施域策略，再配合脚本的应用，目前效果比较理想，基本能达到预期值。同时，用户的桌面环境在前几年就开始进行统一规范渐次部署，准备工作做得很充分，因此，目前仅使用DameWare NT Utilities 工具远程连接，即可以完成绝大部份的日常运维工作。对于系统级故障需要重装的电脑，我们也有定做的分 类镜像文件予以快速安装，快速恢复系统。剩下一项需要解决的最重要方案是，远程安装操作系统。这个目标实现之日，就是所有运维均可以足不出户

12、之时（硬件故障除外。对IT硬件的采购早有规范，统一采用一流品牌大厂、质量及售后服务均有保障支持的产品，最大限度地降低了硬件故障率，以及由此 给用户正常工作带来的影响）。3、电子商务现状在电子信息时代，是否充分利用电子商务会成为影响中小企业经营状况的越来越重要的因素。事实证明，九彤电器电子商务中心自成立以来，其通过网络产生的销售额一路直线上升。九彤淘宝店2010年1月1日开通运营，全年销售额为3000万元，因为起始没有将其放在重要的业务位置，仅仅只是一种试探。今年公司加大了对电子商务的重视程度和扶持力度，结果仅2011年16月份，九彤淘宝旗舰店零售额即达6500万元，而下半年的形势比上半年更加乐

13、观，比如仅在11月11日当天，九彤淘宝销售就突破100万大关。从发展趋势判断完全有望在全年零售攀升至1.5亿元。东菱电器电子商务销售额I 2010年 厂2011年15000 万15000120009000600030000上半年销售全年销售目前九彤电子商务的载体主要是淘宝、京东、卓越、当当等。其中淘宝的销量最大，京东商城是九 彤总部直营，当当、卓越是代理商在经营。淘宝上众多分销商专卖店、专营店以及一些个人商户销量也 占较大比重。据夏总透露，未来计划坚持网络经销和自营两条腿走路，加重自营的比例，因为自营店的 掌控力更强，可自已制定促销方案，直接掌握客户信息，特别是形成统一的价格体系，避免混乱。因

14、此，在条件成熟的情况下，构建自已的电子商务平台，是一件颇有必要的重要工作。二、未来二年信息化战略目标1、成立九彤信息化中心或类似单位，从战略高度来统一规划、决策并实施信息化建设，使之高度配 合与服从公司经营战略。2、建设可以加快对客户响应速度、缩短确定客户需求时间、快速报价、低成本生产的产、销、研一 体化平台，以进一步提高公司在同行业的竞争力。3、将ERP与电子商务结合起来，和供应商管理系统、供应链管理系统、客户关系管理系统、企业决策支持系统结合起来，构建自有的真正的全方位企业资源平台，通过B/S架构，让我们公司各地区的业务员、供应商、经销商、企业管理者随时随地可以登录，实时高效地开展工作。这

15、项工作比较宠大而艰巨，三年时间如能初具形态并试运行，就足以振奋人心。4、 建设产品可视化中心平台 /仿真系统中心，以快速帮助客户准确确定需求，准确设计并制造出能够 满足客户需要的个性化产品。5、构建防水墙，部署安全管理和系统准入控制。6、 全面改善和提升IT服务质量，完善IT管理系统/ITSM，标准规范逐渐向ITIL看齐。7、物流网、云计算这些目前未能普及应用的新技术，可伺机而动，不必做先行者。二、信息化战略目标实现路径如上文战略目标中的第 3点所述，以ERP作为公司信息化系统的基础平台，通过PLM将产品设计与ERP联系起来，再与SCM、SRM、CRM及企业决策支持系统等集成，同时辅之以电子商

16、务， 形成“以客户管理为中心”的一体化信息管理系统。相应地，扩建和完善企业信息基础设施，内部千兆光纤主干 的局域网以宽带与INTERNET联通，外部应用通过 VPN连接。据此，九彤信息化的总体架构如图 1所示、 网络结构如图2所示。面向供应商,设计、制造、管理系统面向客户优化业务关系，降低采购成本优化内部作业提高生产率优化业务关系，提高服务效率图1九彤电器信息化总体架构图f图2九彤电器网络拓朴图J:叮学管三屋龙I亍MF 审二台可尽快组织专门的技术力量，设立临时的组织部门，对上述系统中已实施部署的信息化系统进行梳 理，对现有的不同系统、不同平台根据实际需要进行逐步代谢，新选型系统应通盘考虑进行全

17、局规划， 符合集成要求。2、信息系统安全部署安全管理和系统准入控制系统。构建企业权限管理平台，部署防水墙。 安全管理和系统准入控制系统，能判断接入网络的设备是否运行操作系统的授权版本、检查操作 系统是否安装适当补丁、判断设备是否安装了防病毒软件及是否更新病毒库、确保已打开并正在运行防 病毒技术、判断是否安装并正确配置了个人防火墙、入侵防御或其它桌面系统安全软件等。通过采集这 些信息来判断该设备是否合法，值得信任。如果合法值得信任，则允许接入公司内部网络，否则只能被 隔离或者说限制终端的网络接入范围，同时可对其进行修复使其具有合法性，从而被允许接入企业的安 全网络。 构建企业权限管理（ERM ）

18、平台，部署防水墙。企业信息资料由系统设置密级访问进行防控。防 水墙由客户端和管理中心、服务器三层结构组成：高层的用户接口层，以实时更新的内网拓扑结构为基础 提供系统配置、策略配置、实时监控、审计报告、安全告警等功能；低层的功能模块层，由分布在 各个主机上的探针组成；中层的安全服务层，从低层收集实时信息，向高层汇报或告警，并记录整个系 统的审计信息，以备查询或生成报表。 、应用新技术，实施新策略。IT技术不断推陈出新，以前的棘手难题，在新技术面前可能迎刃而解，以前非常复杂的事务处理，在新技术面前可能变得非常简单。作为IT管理人员，应该不断地关注前沿技术及趋势，及时部署或调整战略应用方向，判断形势

19、把握大局，指引技术人员向着正确的方向努力 前进。比如虚拟化技术，应用就已经日益广泛，发展前景良好，可以在我们公司作为一个有益的尝试。并且虚拟化技术还可以尝试在服务器端部署应用。 视情况完善IT内控审计制度。 视情况建立IT风险安全评估机制。 遵循ITIL标准，逐步构建IT运维管理系统。3、电子商务应用实施电子商务涉及业务转型，不同企业发展电子商务的方式也是不同的。我们实施的客户关系管理系统CRM本质上应该是电子商务的子集，要不仅能提供电子商务的对接口，还要全面支持和开发电子商务。 要将ERP与电子商务结合起来，和供应商管理系统、供应链管理系统、客户关系管理系统、企业决策支 持系统结合起来，构建

20、自有的真正的全方位企业资源平台，通过B/S架构，让我们公司各地区的业务员、供应商、经销商、企业管理者随时随地可以登录，实时高效地开展工作。四、明年度行动方案计划周期计划名称达成目标、效果科室资源需求明年6月明年9月部署防水 墙用于内网防泄漏。网络、外设接口、存储 介质和打印机构成信息泄漏的全部途径。 防水墙针对这四种泄密途径，在事前、事 中、事后进行全面防护。与防病毒产品、 外部安全产品一起构成完整的网络安全 体系。IT部资金预算明年3月明年6月数据存储 系统数据（系统数据和公司重要数据）备份与 恢复IT部系统 科资金预算明年1月明年12月建设ITSM系统依据现有的信息化服务支持网，着眼于 I

21、TSM系统的构建，以ITIL标准为要求， 逐步完善我们的IT系统管理。开发科 运维科资金预算五、资源配置计划1、人员编制计划/预算（明年）资源需求资源目的科室资源配置时间数据库工程师1人设计、开发、维护管理大型数据库。对公司数据库 的开发与管理负责；对数据库的正常运营负责；负 责提供技术支持。系统科明年EIP开发工程师12人基于DOMINO 平台，依据或发掘用户需求，开发 EIP上的自动化办公应用程序。系统科明年信息安全工程师1人负责提出并实施网络安全解决方案；对网络安全管 理负责；负责信息安全产品的立项、设计、开发和 生产。系统科明年运维工程师1人目前公司超过3000台电脑、超过400台外设

22、、大量 正运行或将部署的应用系统的环境，都只有8名正式编制的人员在维护。公司明年还将继续扩展、应 用继续深化、终端持续增加，相应地预算一名桌面 运维工程师，或技术员。运维科明年2、人才培养计划/人才梯队建设方案真正的IT应用人才除了精通专业领域外，还应该和业务部门一样熟悉公司的日常业务。当和HR 谈人事，和市场部门谈销售，和生产部门谈生产时，就可以从业务角度给他们分析各种IT系统优势， 更重要的是引导他们发掘出最急切最实用的准确需求，从而部署出最符合企业需要的最有价值的信息系 统。因此，人才的培养要从三个方面入手：1、专业方面。通过持续开展的内部培训和相互学习活动，培养技术和管理的后备人员，建设人才梯队，对关键性岗位形成备份，使得科室/部门的工作，不至于对具体的某一个人形成严重的依赖性，从而最大限度避免由于关键人员的流动造成企业IT系统瘫痪的可能性，减少工作的不便。2、 业务方面。有可能的话，让IT技术人员到业务系统实习，挂职锻炼，也可到车间从事一段时间 的生产实践，了解生产实际运转情况，未尝没有好处。3、比较资深的IT工作人员需要培养忠诚度。