前言:想要寫(xiě)出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇企業(yè)信息論文范文,相信會(huì)為您的寫(xiě)作帶來(lái)幫助,發(fā)現(xiàn)更多的寫(xiě)作思路和靈感。
(1)調(diào)研現(xiàn)狀在系統(tǒng)開(kāi)發(fā)前,需要協(xié)同軟件開(kāi)發(fā)公司本單位的管理現(xiàn)狀、現(xiàn)有信息系統(tǒng)的應(yīng)用情況及水平等進(jìn)行充分的調(diào)查研究,并進(jìn)行多個(gè)管理層次調(diào)研,包括執(zhí)行層、主責(zé)層、管控層、指導(dǎo)層。如某公司財(cái)務(wù)信息系統(tǒng)已在公司應(yīng)用多年,較為成熟,基本滿足其業(yè)務(wù)與核算需求,因此新建信息平臺(tái)在開(kāi)發(fā)的時(shí),只需要建立與原財(cái)務(wù)系統(tǒng)的接口,并補(bǔ)充完善原財(cái)務(wù)系統(tǒng)中對(duì)客戶的支付控制功能,這樣即避免了重復(fù)開(kāi)發(fā),充分利用原有資源,又補(bǔ)充完善了原財(cái)務(wù)系統(tǒng)所缺失的部分功能。(2)總結(jié)在其他軟件開(kāi)發(fā)過(guò)程中的經(jīng)驗(yàn)教訓(xùn)許多單位早意識(shí)到信息建設(shè)的重要性與必要性,早就著手了項(xiàng)目管理軟件的開(kāi)發(fā),但由于軟件開(kāi)發(fā)的工程量和技術(shù)難度都較大,雖然仍沒(méi)有十分成熟的軟件,但仍積累了許多經(jīng)驗(yàn)與教訓(xùn)。因此在開(kāi)發(fā)之初,需要對(duì)本系統(tǒng)、本行業(yè)的信息系統(tǒng)總體開(kāi)發(fā)、運(yùn)用情況進(jìn)行一定程度的調(diào)查與分析,總結(jié)其他單位軟件系統(tǒng)開(kāi)發(fā)的經(jīng)驗(yàn)教訓(xùn)。如某單位某子公司與某軟件公司協(xié)同開(kāi)發(fā)的項(xiàng)目綜合管理軟件,針對(duì)需求調(diào)研時(shí)的管理水平與要求設(shè)計(jì),業(yè)務(wù)范圍涵蓋公司業(yè)務(wù)管理的所有模塊,歷經(jīng)數(shù)年,經(jīng)過(guò)數(shù)個(gè)項(xiàng)目的現(xiàn)場(chǎng)驗(yàn)證,終于從功能角度、技術(shù)角度滿足了該公司幾年前研時(shí)的需求,然而在正式推廣時(shí),遇到以下問(wèn)題:①系統(tǒng)開(kāi)發(fā)時(shí),求大求全,正式應(yīng)用時(shí),項(xiàng)目部業(yè)務(wù)部門(mén)水差參差不齊,難以同時(shí)齊頭并進(jìn),推廣人員精力有限,難以顧及全部的專業(yè);②系統(tǒng)對(duì)設(shè)計(jì)了對(duì)業(yè)務(wù)流程的審批,但涉及人員太多,如驗(yàn)工結(jié)算流程,從架子隊(duì)至執(zhí)行層至主責(zé)層多達(dá)十幾個(gè)人需要進(jìn)行審批,加上工地網(wǎng)絡(luò)不暢等原因,經(jīng)實(shí)際測(cè)算一份驗(yàn)工結(jié)算工作流程,從發(fā)起到全部審批完成,需要四個(gè)工作日,將影響項(xiàng)目的進(jìn)度款支付,同時(shí)這些基礎(chǔ)流程對(duì)系統(tǒng)中設(shè)計(jì)的統(tǒng)計(jì)分析功能影響巨大,因此流程過(guò)長(zhǎng)、限制過(guò)死成了系統(tǒng)無(wú)法順利推廣的最重要的原因。③系統(tǒng)設(shè)計(jì)的流程、表格較為固化,系統(tǒng)從需求調(diào)研到開(kāi)發(fā)完成具體推廣應(yīng)用的條件,歷時(shí)四年,但是公司的管理水平與要求跟四年前已不在一個(gè)水平線上,也就是軟件開(kāi)發(fā)的靈活性不足,適應(yīng)性不強(qiáng),使開(kāi)發(fā)出來(lái)的系統(tǒng)不符合日新月異的管理需求。④系統(tǒng)開(kāi)發(fā)時(shí)基于的平臺(tái)落后,界面不友好,升級(jí)困難。(3)需求準(zhǔn)確定位在充分調(diào)研的基礎(chǔ)上,管理者提出當(dāng)前狀態(tài)下急需依靠系統(tǒng)解決的關(guān)鍵問(wèn)題,即不能及時(shí)準(zhǔn)確的取得項(xiàng)目成本管理的核心數(shù)據(jù),基礎(chǔ)數(shù)據(jù)多次采用,時(shí)點(diǎn)不同造成數(shù)據(jù)間相互沖突。在總結(jié)其他單位經(jīng)驗(yàn)教訓(xùn)的基礎(chǔ)上,確定本公司信息系統(tǒng)開(kāi)發(fā)“核心模塊先行,基礎(chǔ)表單固化,流程由使用單位自行設(shè)計(jì),平臺(tái)先進(jìn)升級(jí)方便”等原則,決定以成本管理為核心,基礎(chǔ)數(shù)據(jù)“一次錄入、多次利用”,各個(gè)管理層級(jí)所需統(tǒng)計(jì)分析報(bào)表自動(dòng)生成,通過(guò)業(yè)務(wù)流程的設(shè)置加強(qiáng)后臺(tái)對(duì)項(xiàng)目的管控力度,由項(xiàng)目經(jīng)理管項(xiàng)目轉(zhuǎn)變?yōu)榉ㄈ撕晚?xiàng)目經(jīng)理共管項(xiàng)目的模式。
二、確定核心模塊及開(kāi)發(fā)的分階段目標(biāo)
項(xiàng)目管理包括財(cái)務(wù)管理、合同管理、物資管理、設(shè)備管理、進(jìn)度管理、安全質(zhì)量和環(huán)境保護(hù)管理等,信息系統(tǒng)的首要任務(wù)為解決對(duì)項(xiàng)目各成本要素的管控,因此核心模塊確定為財(cái)務(wù)管理、工程數(shù)量管理、合同管理、物資管理、設(shè)備管理等,即對(duì)人工費(fèi)、材料費(fèi)、機(jī)械費(fèi)、間接費(fèi)的管控。系統(tǒng)開(kāi)發(fā)的第一階段以財(cái)務(wù)倒逼機(jī)制為手段,以項(xiàng)目的收入清單為依據(jù),以工程、物資、設(shè)備總控?cái)?shù)量為基礎(chǔ),簽訂承包合同,按時(shí)結(jié)算,按時(shí)支付,實(shí)現(xiàn)執(zhí)行層與主責(zé)層對(duì)項(xiàng)目的共管,以及管控層對(duì)項(xiàng)目的監(jiān)管。系統(tǒng)開(kāi)發(fā)的第二階段為依據(jù)企業(yè)各個(gè)管理層級(jí)對(duì)信息的不同需要,實(shí)現(xiàn)核心模塊數(shù)據(jù)從的數(shù)據(jù)庫(kù)中自動(dòng)生成各管理層級(jí)需要的各類數(shù)據(jù)。減少重復(fù)工作量,提高統(tǒng)計(jì)報(bào)表的準(zhǔn)確性。加強(qiáng)各類成本要素?cái)?shù)據(jù)的管控、縱橫向比較與分析、預(yù)警等。系統(tǒng)開(kāi)發(fā)的第三階段為將項(xiàng)目管理的其它模塊陸續(xù)加入,包括安全與質(zhì)量管理、進(jìn)度管理、試驗(yàn)管理、黨群工作等等。使項(xiàng)目管理系統(tǒng)成為全員、全過(guò)程、全方位的系統(tǒng)工程。
三、建筑施工企業(yè)的信息系統(tǒng)推廣及應(yīng)用
目前,經(jīng)過(guò)上述定位的信息系統(tǒng)已經(jīng)在某單位得以全面應(yīng)用,成為了該單位實(shí)現(xiàn)“法人和項(xiàng)目經(jīng)理共管項(xiàng)目”和落實(shí)精細(xì)化管理最佳工具。綜合該單位在短期內(nèi)得以全面推廣該項(xiàng)目信息系統(tǒng)的經(jīng)驗(yàn)如下:1.領(lǐng)導(dǎo)團(tuán)隊(duì)的高度重視和必用不可的決心可操作性強(qiáng)、可以解決實(shí)際問(wèn)題的信息平臺(tái)開(kāi)發(fā)完成后,能得以順利的推行一個(gè)關(guān)鍵因素就是領(lǐng)導(dǎo)團(tuán)隊(duì)對(duì)系統(tǒng)的高度認(rèn)可、高度重視。某企業(yè)采用了由總經(jīng)理親自帶隊(duì),各單位第一行政領(lǐng)導(dǎo)及技術(shù)負(fù)責(zé)人、部門(mén)負(fù)責(zé)人參加的片區(qū)現(xiàn)場(chǎng)推進(jìn)會(huì),宣傳信息系統(tǒng)推行的重要性、必要性,傳達(dá)了領(lǐng)導(dǎo)團(tuán)隊(duì)全面推廣使用系統(tǒng)的決心與信心。必須使用信息系統(tǒng)的理念與領(lǐng)導(dǎo)層決心的傳達(dá)與展示是系統(tǒng)得以順利推行的基礎(chǔ)與前提。2.培養(yǎng)強(qiáng)有力的推廣與應(yīng)用核心團(tuán)隊(duì)為順利推廣應(yīng)用本系統(tǒng),應(yīng)成立由軟件公司系統(tǒng)開(kāi)發(fā)人員與公司負(fù)責(zé)協(xié)作開(kāi)發(fā)人員、系統(tǒng)管理員等共同組建的核心團(tuán)隊(duì),負(fù)責(zé)系統(tǒng)的操作培訓(xùn)、技術(shù)問(wèn)題的解決、后臺(tái)硬件的維護(hù)、數(shù)據(jù)安全等工作,作為系統(tǒng)有效運(yùn)行提供有效的技術(shù)支持與技術(shù)保障。由系統(tǒng)開(kāi)發(fā)人員對(duì)各級(jí)子公司的關(guān)鍵業(yè)務(wù)人員(包括核心模塊相關(guān)人員與系統(tǒng)管理員)進(jìn)行現(xiàn)場(chǎng)培訓(xùn)與實(shí)戰(zhàn)演習(xí)演練,掌握了系統(tǒng)的使用與流程的設(shè)計(jì)等技能,并對(duì)系統(tǒng)使用時(shí)存在的常規(guī)問(wèn)題有一定的解決能力,再由各級(jí)關(guān)鍵業(yè)務(wù)人員對(duì)本公司的項(xiàng)目人員進(jìn)行培訓(xùn)與數(shù)據(jù)錄入的現(xiàn)場(chǎng)指導(dǎo)。事實(shí)證明,分層級(jí)的培訓(xùn)與推廣應(yīng)用在實(shí)踐中取得了良好的成效,一般項(xiàng)目提交的在各公司關(guān)鍵業(yè)務(wù)人員能力范圍內(nèi)無(wú)法解決再提交核心團(tuán)隊(duì),大大提高了系統(tǒng)運(yùn)行的效率。3.切實(shí)可行的階段性目標(biāo)系統(tǒng)推行時(shí),應(yīng)制定階段性目標(biāo),分階段確定各項(xiàng)目數(shù)據(jù)錄入的要求。4.獎(jiǎng)罰分明的考核兌現(xiàn)制度為提高各級(jí)公司、各項(xiàng)目推行信息系統(tǒng)的積極性,建立獎(jiǎng)罰分明、可量化的考核標(biāo)準(zhǔn),對(duì)信息系統(tǒng)數(shù)據(jù)錄入的準(zhǔn)確性、及時(shí)性等建立獎(jiǎng)罰標(biāo)準(zhǔn),并及時(shí)考核兌現(xiàn),對(duì)相關(guān)人員進(jìn)行適度的獎(jiǎng)罰,將對(duì)提高系統(tǒng)數(shù)據(jù)錄入的質(zhì)量、進(jìn)度有一定程度的幫助。
四、結(jié)束語(yǔ)
1.1權(quán)限管理與數(shù)據(jù)處理
用戶變更應(yīng)用系統(tǒng)權(quán)限、處理業(yè)務(wù)數(shù)據(jù)時(shí),需用戶所在部門(mén)審查和業(yè)務(wù)管理部門(mén)審批后交由系統(tǒng)管理員確認(rèn),進(jìn)行增刪改操作。用戶權(quán)限分配須遵循最小權(quán)限原則,用戶口令長(zhǎng)度應(yīng)滿足密碼復(fù)雜性要求,用戶賬號(hào)的命名規(guī)則應(yīng)規(guī)范管理;進(jìn)行業(yè)務(wù)數(shù)據(jù)的變更操作前需做好備份工作,并在有人監(jiān)護(hù)的情況下嚴(yán)格按照作業(yè)指導(dǎo)書(shū)開(kāi)展工作。
1.2系統(tǒng)缺陷與需求管理
為了改正軟件的缺陷、擴(kuò)充新的功能、滿足用戶需求,需進(jìn)行系統(tǒng)缺陷與需求管理,優(yōu)先改正那些影響系統(tǒng)正常運(yùn)行的嚴(yán)重缺陷。對(duì)于已知的缺陷需進(jìn)行全過(guò)程管理,如將級(jí)別設(shè)置為“緊急”和“一般”,將狀態(tài)設(shè)置為“新建”、“待解決”、“已解決”、“已修復(fù)”等。對(duì)于新的需求,應(yīng)與業(yè)務(wù)部門(mén)進(jìn)行需求分析,編制需求說(shuō)明書(shū),確定可行性,再納入開(kāi)發(fā)計(jì)劃,完善軟件功能,提高軟件質(zhì)量。為了改進(jìn)軟件的可靠性和可維護(hù)性,適應(yīng)未來(lái)環(huán)境和用戶需求的變化,應(yīng)主動(dòng)增加預(yù)防,減少維護(hù)工作量和延長(zhǎng)軟件生命周期。
2系統(tǒng)故障管理
信息系統(tǒng)發(fā)生故障后,信息系統(tǒng)管理員應(yīng)組織相關(guān)人員對(duì)故障進(jìn)行處理,需從網(wǎng)絡(luò)、服務(wù)器、接口、數(shù)據(jù)庫(kù)、應(yīng)用等多方面定位問(wèn)題。一般結(jié)合監(jiān)控分析系統(tǒng)的實(shí)時(shí)告警信息,可以很快地分析出故障的影響范圍和問(wèn)題原因。無(wú)論大小的故障,都應(yīng)該及時(shí)地記錄故障的發(fā)生時(shí)間、故障的現(xiàn)象、故障發(fā)生時(shí)的工作環(huán)境、處理的方法、處理的結(jié)果、處理人員、善后措施、原因分析等,形成故障處理分析報(bào)告,這對(duì)于信息系統(tǒng)的運(yùn)維具有重要的意義。企業(yè)級(jí)信息系統(tǒng)故障主要來(lái)源于數(shù)據(jù)庫(kù)和應(yīng)用服務(wù)器。
2.1數(shù)據(jù)庫(kù)故障
表空間不足、歸檔日志空間占滿是一般常們一般可以通過(guò)ORACLE自身的日志或者前端提示的錯(cuò)誤信息進(jìn)行快速定位,通過(guò)擴(kuò)充表空間的設(shè)備文件進(jìn)行故障的排除。歸檔日志空間占滿大多是由于大批量數(shù)據(jù)變動(dòng)引起歸檔日志空間被占滿而造成數(shù)據(jù)庫(kù)沒(méi)有響應(yīng),登錄對(duì)應(yīng)的實(shí)例數(shù)據(jù)庫(kù)時(shí)會(huì)報(bào)無(wú)法登陸,等待日志空間回收;解決此類問(wèn)題的辦法就是備份歸檔日志,然后刪除歸檔日志空間的歸檔日志文件。
2.2應(yīng)用服務(wù)器故障
當(dāng)出現(xiàn)服務(wù)器不響應(yīng)新的請(qǐng)求、請(qǐng)求超時(shí)、請(qǐng)求處理的時(shí)間長(zhǎng)等,這可能是應(yīng)用服務(wù)器掛起故障。例如內(nèi)存溢出,即當(dāng)JVM最大的內(nèi)存數(shù)無(wú)法滿足應(yīng)用邏輯處理的需求,系統(tǒng)就會(huì)報(bào)內(nèi)存溢出(OutOfMemoryError)錯(cuò)誤,從而掛起應(yīng)用服務(wù),這一般需直接重啟應(yīng)用服務(wù)來(lái)解決問(wèn)題。一般來(lái)說(shuō),服務(wù)器掛起之后可能會(huì)崩潰,這需馬上進(jìn)行線程監(jiān)控,查看每個(gè)線程在特定時(shí)刻正在執(zhí)行什么操作的信息,是否存在死鎖或大量請(qǐng)求等,通過(guò)kill-3那些影響性能的進(jìn)程。對(duì)于應(yīng)用服務(wù)器故障,我們平時(shí)應(yīng)注重對(duì)SQL語(yǔ)句優(yōu)化、weblogic配置調(diào)整、JVM配置優(yōu)化、擴(kuò)充應(yīng)用服務(wù)器內(nèi)存和CPU等系統(tǒng)性能優(yōu)化,能有效降低故障發(fā)生次數(shù)。
3結(jié)束語(yǔ)
一、當(dāng)前構(gòu)建縣供電企業(yè)信息安全新體系存在的風(fēng)險(xiǎn)
1.信息安全策略風(fēng)險(xiǎn)
信息安全策略體系是當(dāng)前縣供電企業(yè)信息安全新體系中的重要組成部分,但目前多數(shù)供電企業(yè)在信息安全策略上還存在一定的風(fēng)險(xiǎn)。主要體現(xiàn)在:缺乏統(tǒng)一的安全運(yùn)行體系;未實(shí)現(xiàn)對(duì)信息安全策略的修訂和評(píng)審,因缺乏規(guī)范的機(jī)制;信息安全策略在企業(yè)缺乏一定的執(zhí)行保障,因信息安全策略未被審批和,缺乏行政保障。
2.信息安全技術(shù)風(fēng)險(xiǎn)
主要表現(xiàn)在以下幾個(gè)方面:缺乏有效的信息系統(tǒng)審計(jì)手段和安全監(jiān)控,未清晰劃分網(wǎng)絡(luò)安全區(qū)域,網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安全功能和強(qiáng)度嚴(yán)重不足,使用的網(wǎng)絡(luò)安全技術(shù)不夠統(tǒng)一,用戶的認(rèn)證度不大,安全系統(tǒng)配置還不夠安全。
3.信息安全組織風(fēng)險(xiǎn)
當(dāng)前縣供電企業(yè)還缺乏有效、完整、專業(yè)的信息安全組織,在實(shí)際運(yùn)行中存在一定的風(fēng)險(xiǎn)。首先是對(duì)職工的信息安全教育不夠,宣傳力度不大,使得職工的信息安全意識(shí)薄落,桌面系統(tǒng)用戶的安全意識(shí)不夠[1]。其次,企業(yè)組織人員對(duì)技術(shù)人員的專業(yè)安全知識(shí)和技能的培訓(xùn)不夠,使得企業(yè)內(nèi)部缺少專業(yè)的信息安全技術(shù)人員。最后,開(kāi)展的信息安全工作未形成專業(yè)的責(zé)任制度,職權(quán)不明,給企業(yè)的工作帶來(lái)一定的困難。
二、構(gòu)建縣供電企業(yè)信息安全新體系的具體舉措
1.建立科學(xué)的信息安全策略體系
建立科學(xué)的信息安全策略體系,是構(gòu)建縣供電企業(yè)信息安全新體系的重要舉措之一。建立科學(xué)的信息安全策略體系應(yīng)該覆蓋物理層、網(wǎng)絡(luò)層、系統(tǒng)層以及應(yīng)用層四個(gè)方面,包括信息管理和技術(shù)兩個(gè)要素[2]。主要可以從三個(gè)方面入手:信息安全策略、信息安全標(biāo)準(zhǔn)規(guī)范、信息安全操作流程細(xì)則(見(jiàn)圖1)。
2.建立先進(jìn)的信息安全技術(shù)體系
先進(jìn)的信息安全技術(shù)體系包括了防火墻技術(shù)、信息確認(rèn)和網(wǎng)絡(luò)控制技術(shù)、防病毒技術(shù)、防攻擊技術(shù)、信息加密技術(shù)、數(shù)據(jù)備份和恢復(fù)技術(shù)以及統(tǒng)一威脅管理技術(shù)。(1)防火墻技術(shù)。防火墻技術(shù)是指在企業(yè)的內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間設(shè)置安全屏障,防止內(nèi)部對(duì)外部不安全信息的訪問(wèn),組織外部不安全信息侵入到內(nèi)部系統(tǒng)的一種技術(shù)。該技術(shù)是目前國(guó)內(nèi)應(yīng)用最為廣泛的信息安全保障技術(shù),能有效的防止電腦黑客對(duì)內(nèi)部網(wǎng)絡(luò)系統(tǒng)的攻擊,實(shí)現(xiàn)對(duì)數(shù)據(jù)的過(guò)濾、監(jiān)控、記錄。主要包括了過(guò)濾技術(shù)、服務(wù)技術(shù)以及應(yīng)用網(wǎng)管技術(shù)。(2)信息確認(rèn)和網(wǎng)絡(luò)控制技術(shù)。該技術(shù)的使用是圍繞計(jì)算機(jī)網(wǎng)絡(luò)開(kāi)展的,有關(guān)業(yè)務(wù)信息安全的技術(shù)必須根據(jù)各單位的具體業(yè)務(wù)、性質(zhì)、任務(wù)等制定相應(yīng)的策略。目前國(guó)內(nèi)的主要信息確認(rèn)和網(wǎng)絡(luò)控制技術(shù)有:身份認(rèn)證、數(shù)據(jù)完整性、防止否認(rèn)以及存取控制等[3]。(3)防病毒技術(shù)。計(jì)算機(jī)病毒是網(wǎng)絡(luò)信息最常見(jiàn)的網(wǎng)絡(luò)安全隱患,已經(jīng)呈多態(tài)化、災(zāi)難化形態(tài)發(fā)展。對(duì)此,使用防病毒技術(shù)必須建立相應(yīng)的防病毒網(wǎng)絡(luò)中心,實(shí)行網(wǎng)絡(luò)化管理。(4)防攻擊技術(shù)。防攻擊技術(shù)主要是針對(duì)電腦“黑客”設(shè)定的,電腦黑客經(jīng)常會(huì)對(duì)電腦主機(jī)和網(wǎng)絡(luò)信息系統(tǒng)的一些漏洞進(jìn)行攻擊。防攻擊技術(shù)的使用能跟根據(jù)黑客攻擊的程度檢測(cè)系統(tǒng)的安全漏洞,并提出相應(yīng)的解決措施,一般而言,對(duì)一些重要的系統(tǒng)可采用物理隔離的措施。(5)信息加密技術(shù)。信息加密技術(shù)是縣供電企業(yè)信息安全體系中的一種重要且實(shí)用的技術(shù),主要包括對(duì)稱密碼技術(shù)如DES算法,非對(duì)稱密鑰技術(shù)如RAS算法。(6)數(shù)據(jù)備份和恢復(fù)技術(shù)。采用數(shù)據(jù)備份技術(shù)可以根據(jù)數(shù)據(jù)的重要程度按等級(jí)進(jìn)行備份,建立省市級(jí)與縣級(jí)數(shù)據(jù)備份中心,為了保障信息安全系統(tǒng)的安全性和可靠性,應(yīng)該采用數(shù)據(jù)恢復(fù)技術(shù)。(7)統(tǒng)一威脅管理技術(shù)。統(tǒng)一威脅管理系統(tǒng)是為了解決因安全產(chǎn)品過(guò)度導(dǎo)致網(wǎng)絡(luò)管理難和網(wǎng)絡(luò)效率出現(xiàn)瓶頸的問(wèn)題而產(chǎn)生的,主要功能有防火墻、病毒過(guò)濾、流量管理、VPN、上網(wǎng)行為審計(jì)以及入侵防御等[4]。目前,該技術(shù)已經(jīng)在很多領(lǐng)域得到應(yīng)用。縣級(jí)供電企業(yè)與省市供電企業(yè)相比,規(guī)模較小、資金短缺,在建立先進(jìn)的技術(shù)安全體系時(shí),要結(jié)合自身發(fā)展規(guī)劃,不斷學(xué)習(xí)新技術(shù),利用自己的智能開(kāi)發(fā)有潛力的產(chǎn)品。如在數(shù)據(jù)采集上,可以利用GPRS技術(shù)進(jìn)行遠(yuǎn)程抄表,且將重點(diǎn)放在路由設(shè)備上;調(diào)度數(shù)據(jù)網(wǎng)的數(shù)據(jù)時(shí)可以利用安全物理隔離網(wǎng)閘,移動(dòng)辦公時(shí)可以使用VPN技術(shù)。
3.建立完善的信息安全管理體系
信息安全管理體系是縣供電企業(yè)信息安全新體系的核心組成部分,良好的信息安全體系必須要有合理、科學(xué)的管理,這是保障供電企業(yè)正常運(yùn)轉(zhuǎn)的重要途徑。完善的信息安全管理體系包括了人員管理、技術(shù)管理、密碼管理、數(shù)據(jù)管理以及安全管理等。人員管理上,縣供電企業(yè)要強(qiáng)化網(wǎng)絡(luò)管理者的信息安全意識(shí),加強(qiáng)信息安全教育,尤其是對(duì)網(wǎng)絡(luò)機(jī)密的教育。技術(shù)管理上,確保網(wǎng)絡(luò)的各種設(shè)備如路由器、防火墻、交換機(jī)、VPN、QOS、IPS、防毒墻的安全。密碼管理上,更新重要密碼,對(duì)各類密碼實(shí)施分級(jí)管理,以免出現(xiàn)出產(chǎn)密碼、默認(rèn)密碼等簡(jiǎn)易密碼被破解的現(xiàn)象。數(shù)據(jù)管理上,做好數(shù)據(jù)備份工作,數(shù)據(jù)備份的策略要及時(shí)合理,保管好備份數(shù)據(jù)介質(zhì)。安全管理上,建立相關(guān)的縣供電企業(yè)信息安全管理淺析如何構(gòu)建縣供電企業(yè)信息安全新體系劉志杰(國(guó)網(wǎng)冀北電力有限公司隆化縣供電分公司,河北隆化067000)的規(guī)章制度,在操作系統(tǒng)、操作手段、機(jī)房及其設(shè)施等方面進(jìn)行安全管理。
4.建立有效的信息安全組織體系
目前,國(guó)內(nèi)縣供電企業(yè)要建立信息安全組織體系主要包括了決策、管理、執(zhí)行、監(jiān)管四個(gè)方面。只有處理好這四個(gè)層面的關(guān)系,才能建立一個(gè)完整、責(zé)權(quán)統(tǒng)一、有效的信息安全組織體系。同時(shí),建立信息安全組織和定義安全職責(zé)是相互影響的兩項(xiàng)工作,信息安全組織的角色與職責(zé)要有清晰的電柜,管理層要對(duì)下屬職責(zé)進(jìn)行明確的規(guī)范和劃分,才能有效的確保信息安全體系的建立,保障企業(yè)信息安全工作的有效開(kāi)展,尤其是信息安全教育與培訓(xùn)的工作。要做好信息安全教育與培訓(xùn)的工作,必須涉及到每個(gè)職工,在信息安全教育與培訓(xùn)方面制定嚴(yán)格的制度機(jī)制,才能提升整個(gè)企業(yè)職工的信息安全水平。
三、案例分析
某供電企業(yè)信息安全新體系結(jié)構(gòu)示意圖從圖2中可以看出,組織體系、策略體系、技術(shù)和管理體系是該供電所信息安全體系的靈魂,為了建立完整的信息安全體系,保護(hù)好供電企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)的安全,信息安全新體系設(shè)計(jì)的具體防護(hù)措施如下:
1.物理安全
物理安全主要針對(duì)的是地震、水災(zāi)等自然因素以及人為操作失誤而導(dǎo)致的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和設(shè)備損壞采取的一項(xiàng)措施。采取物理安全措施要防止系統(tǒng)信息在空間的擴(kuò)散,物理安全的實(shí)施主要體現(xiàn)在機(jī)房上,具體措施包括了防火、防水、防雷、防盜、防靜電等。
2.物理和邏輯隔離
物理隔離和邏輯隔離是兩種不同的策略,物理隔離是指只要沒(méi)有網(wǎng)絡(luò)連接就是安全的,而邏輯隔離是要在網(wǎng)絡(luò)正常運(yùn)行的基礎(chǔ)上,確保網(wǎng)絡(luò)信息的安全。對(duì)當(dāng)前的電力企業(yè)而言,使用物理隔離是無(wú)法保障電力信息安全的,因此,邏輯隔離是最好的舉措。邏輯隔離是指網(wǎng)絡(luò)正常連接情況下,使用技術(shù)進(jìn)行邏輯上的隔離。邏輯隔離可以通過(guò)設(shè)置VLAN和防火墻來(lái)實(shí)現(xiàn),包括企業(yè)內(nèi)部局域網(wǎng)與外界的隔離,不同區(qū)域供電企業(yè)之間的隔離以及各種專業(yè)VLAN之間的隔離等。
3.強(qiáng)化計(jì)算機(jī)管理策略
加強(qiáng)計(jì)算機(jī)管理策略體現(xiàn)在設(shè)施管理、訪問(wèn)管理以及加密管理三方面。設(shè)施管理包括建立安全管理制度,對(duì)計(jì)算機(jī)系統(tǒng)、打印機(jī)等設(shè)備進(jìn)行檢修、創(chuàng)設(shè)良好的電磁兼容環(huán)境;訪問(wèn)控制管理是網(wǎng)絡(luò)安全保護(hù)的主要措施,主要通過(guò)設(shè)置訪問(wèn)賬戶、訪問(wèn)時(shí)間、訪問(wèn)方式等市縣。加密管理包括了加密與保密、公共密鑰加密、數(shù)字簽名的鑒定以及包過(guò)濾等方面。
4.入侵檢測(cè)
雖然目前國(guó)內(nèi)很多供電企業(yè)都布置了防火墻技術(shù),但是傳統(tǒng)的防火墻技術(shù)還存在一定的缺點(diǎn),實(shí)施入侵檢測(cè)能很好的彌補(bǔ)防火墻的缺陷。入侵檢測(cè)的使用能夠有效發(fā)揮IPS的優(yōu)勢(shì),協(xié)調(diào)IPS和防火墻的優(yōu)勢(shì)互補(bǔ),提升對(duì)信息安全保護(hù)的效果。該供電所的入侵檢測(cè)主要應(yīng)用在網(wǎng)絡(luò)邊界上的保護(hù),如內(nèi)網(wǎng)與電力網(wǎng)的邊界、互聯(lián)網(wǎng)與公司外網(wǎng)的邊界、內(nèi)網(wǎng)與服務(wù)器區(qū)域的邊界。
5.漏洞掃描和彌補(bǔ)
系統(tǒng)缺陷漏洞掃描能幫助工作人員及時(shí)發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)的安全漏洞,更新系統(tǒng)補(bǔ)丁,并進(jìn)行修補(bǔ),能有效降低網(wǎng)絡(luò)系統(tǒng)的安全風(fēng)險(xiǎn)。具體操作以該供電企業(yè)使用的漏洞掃描軟件X-scan為例進(jìn)行說(shuō)明。X-scan漏洞掃描軟件采用的是多線程方式對(duì)單機(jī)進(jìn)行安全漏洞的掃描,包括命令行和圖形界面兩種操作方式,掃描的內(nèi)容有遠(yuǎn)程操作系統(tǒng)類型及版本、端口BANNER信息、IIS漏洞、CGI漏洞、RPC漏洞,NT服務(wù)器NETBIOS信息等。掃描的結(jié)果一般保存在/log/目錄中,掃描結(jié)果索引文件是index_*.htm。具體操作步驟是:第一步,準(zhǔn)備掃描文件,如X-Scan圖形界面的主程序xscan_gui.exe,插件調(diào)度的主程序checkhost.dat等;第二步,準(zhǔn)備工作,即安裝掃描軟件并注冊(cè);第三步,圖形界面設(shè)置項(xiàng)說(shuō)明,包括了檢測(cè)范圍模塊、全局設(shè)置模塊、插件設(shè)置模塊等。第四步,運(yùn)行參數(shù)說(shuō)明,主要的命令格式是:xscan-host<起始IP>[-<終止IP>]<檢測(cè)項(xiàng)目>[其他選項(xiàng)];xscan-file<主機(jī)列表文件名><檢測(cè)項(xiàng)目>[其他選項(xiàng)]。
6.安全管理
1.前言
發(fā)電廠是人才、技術(shù)和設(shè)備密集的流程型生產(chǎn)企業(yè),信息化基礎(chǔ)較好。為了實(shí)現(xiàn)既定的企業(yè)生產(chǎn)和經(jīng)濟(jì)目標(biāo),發(fā)電廠對(duì)設(shè)備運(yùn)行的安全性和可靠性要求高;同時(shí)為滿足增加效益的需求,發(fā)電企業(yè)必須優(yōu)化自己的生產(chǎn)要素,使物流、資金流、信息流處于最佳結(jié)合狀態(tài)。而要使管理科學(xué)化,具有可操作性,就必須采用計(jì)算機(jī)輔助管理,達(dá)到信息加工的自動(dòng)化,提高信息的準(zhǔn)確性、及時(shí)性,這就需要有一套符合發(fā)電企業(yè)生產(chǎn)經(jīng)營(yíng)特點(diǎn)的先進(jìn)的管理信息系統(tǒng)。
2.發(fā)電企業(yè)行業(yè)背景和生產(chǎn)特點(diǎn)
2.1.行業(yè)背景
基于電力行業(yè)對(duì)國(guó)計(jì)民生的關(guān)鍵作用,我國(guó)在電力發(fā)展上先后提出“電力是先行官”,“能源工業(yè)的發(fā)展要以電力為中心”和電力工業(yè)要適當(dāng)超前發(fā)展等指導(dǎo)方針。為改變電力工業(yè)在發(fā)電、輸電、配電等環(huán)節(jié)的一體化壟斷體制,國(guó)務(wù)院于正式批準(zhǔn)了《電力體制改革方案》。此次電力體制改革的總體目標(biāo)是,打破壟斷,引入競(jìng)爭(zhēng),提高效率,降低成本,健全電價(jià)機(jī)制,優(yōu)化資源配置,促進(jìn)電力發(fā)展,推進(jìn)全國(guó)聯(lián)網(wǎng),構(gòu)建政府監(jiān)管下的政企分開(kāi)、公平競(jìng)爭(zhēng)、開(kāi)放有序、健康發(fā)展的電力市場(chǎng)體系。電力體制改革的主要內(nèi)容是:為在發(fā)電環(huán)節(jié)引入競(jìng)爭(zhēng)機(jī)制,首先要實(shí)現(xiàn)“廠網(wǎng)分開(kāi)”,將國(guó)家電力公司管理的電力資產(chǎn)按照發(fā)電和電網(wǎng)兩類業(yè)務(wù)進(jìn)行劃分。發(fā)電環(huán)節(jié)按照現(xiàn)代企業(yè)制度要求,將國(guó)家電力公司管理的發(fā)電資產(chǎn)直接改組或重組為規(guī)模大致相當(dāng)?shù)?個(gè)全國(guó)性的獨(dú)立發(fā)電公司,逐步實(shí)行“競(jìng)價(jià)上網(wǎng)”,開(kāi)展公平競(jìng)爭(zhēng)。
隨著中國(guó)加入WTO和電力行業(yè)體制改革的不斷深入,中國(guó)電力市場(chǎng)將更加開(kāi)放,電力市場(chǎng)由賣(mài)方市場(chǎng)走向買(mǎi)方市場(chǎng),發(fā)電企業(yè)也在逐漸由純粹的生產(chǎn)型企業(yè)向生產(chǎn)經(jīng)營(yíng)型企業(yè)轉(zhuǎn)變。通過(guò)“增產(chǎn)節(jié)約”滿足社會(huì)需求并增加企業(yè)效益是電力生產(chǎn)的主要目的。由于規(guī)模經(jīng)濟(jì)的需求,電力生產(chǎn)規(guī)模不斷擴(kuò)大,生產(chǎn)技術(shù)日趨復(fù)雜,生產(chǎn)和管理的信息量劇增,管理工作量日益繁重,為滿足企業(yè)增加效益的需求,必須優(yōu)化企業(yè)的生產(chǎn)要素,使企業(yè)的物流、人流、信息流處于最佳結(jié)合狀態(tài)。傳統(tǒng)的管理方式如報(bào)表處理等已日益不能適應(yīng)生產(chǎn)的發(fā)展,而企業(yè)綜合管理和經(jīng)營(yíng)決策提供的信息太少,信息集成度不高,成為管理的一大缺陷。因此,加快信息化建設(shè),借鑒和引入先進(jìn)的管理模式,使信息技術(shù)真正轉(zhuǎn)化為生產(chǎn)力,是今后發(fā)電企業(yè)經(jīng)營(yíng)管理的發(fā)展方向。
2.2.生產(chǎn)特點(diǎn)
發(fā)電企業(yè)的生產(chǎn)具有如下一些典型特征:
1)生產(chǎn)工藝過(guò)程復(fù)雜;
2)產(chǎn)、供、用同步完成,沒(méi)有產(chǎn)品庫(kù)存;
3)設(shè)備可靠性要求高
4)資產(chǎn)密集、多專業(yè)的集成;
5)火力發(fā)電廠對(duì)燃煤消耗量大、煤質(zhì)要求嚴(yán)格;
6)水力發(fā)電廠的發(fā)電負(fù)荷受季節(jié)、氣候的影響較大;
7)體制正逐步從“計(jì)劃型”向“市場(chǎng)型”轉(zhuǎn)變。
3.中國(guó)發(fā)電企業(yè)信息化歷程-從MIS到ERP
在未采用信息化管理系統(tǒng)之前,發(fā)電企業(yè)的生產(chǎn)和經(jīng)營(yíng)管理中的大量數(shù)據(jù)信息存在如下一些問(wèn)題:
*信息收集、處理、傳遞以手工為主,工作效率低下;
*管理層次多,信息反饋不及時(shí);
*既懂電力生產(chǎn)和管理,又懂信息技術(shù)的高端技術(shù)人員欠缺;
*信息縱向傳遞滯后,橫向交換不及時(shí);
*數(shù)據(jù)分散、冗余,信息共享性差。
從20世紀(jì)60年代起步的電力行業(yè)信息化,經(jīng)過(guò)四十多年的發(fā)展,形成了一定的規(guī)模。但由于各省市電力企業(yè)獨(dú)立規(guī)劃和運(yùn)作,始終沒(méi)有形成統(tǒng)一的信息化標(biāo)準(zhǔn)規(guī)范。加之復(fù)雜的專業(yè)應(yīng)用使得同一企業(yè)各職能部門(mén)只根據(jù)自身的需求單獨(dú)立項(xiàng),開(kāi)發(fā)功能單一、開(kāi)放性較差的專用系統(tǒng),往往使一個(gè)電力公司內(nèi)同時(shí)運(yùn)行著成百上千的計(jì)算機(jī)系統(tǒng)。這些不同的系統(tǒng)功能不同,開(kāi)發(fā)工具不同,結(jié)構(gòu)也存在很大差異,而最大的問(wèn)題就是數(shù)據(jù)的不可兼容,最終形成了數(shù)量眾多的“信息孤島”。這種情況給企業(yè)領(lǐng)導(dǎo)的經(jīng)營(yíng)和決策造成了很大的混亂。
能夠改變這一現(xiàn)狀的ERP(企業(yè)資源計(jì)劃:EnterpriseResoursePlanning)是一套統(tǒng)籌管理企業(yè)內(nèi)部所有部門(mén)的集成式信息系統(tǒng)。早在20世紀(jì)七十年代一出現(xiàn)就被稱為企業(yè)競(jìng)爭(zhēng)的“必要武器”。目前世界500強(qiáng)企業(yè)中,全部采用ERP實(shí)現(xiàn)對(duì)生產(chǎn)經(jīng)營(yíng)的管理。
3.1.傳統(tǒng)MIS系統(tǒng)的應(yīng)用情況分析
傳統(tǒng)的電廠MIS是根據(jù)電廠的管理組織結(jié)構(gòu)形成的一種樹(shù)狀結(jié)構(gòu)體系,它基本上與電廠的行政管理體系結(jié)構(gòu)相符合,各部門(mén)將其生產(chǎn)經(jīng)營(yíng)的各種數(shù)據(jù)通過(guò)不同的方式錄入計(jì)算機(jī)(數(shù)據(jù)庫(kù)),通過(guò)一定的處理,供各類人員查詢和統(tǒng)計(jì),把用戶的工作轉(zhuǎn)移到計(jì)算機(jī)上,實(shí)現(xiàn)了無(wú)紙(或少紙)辦公,一定程度上提高了生產(chǎn)力和生產(chǎn)效率。傳統(tǒng)意義和功能上的電廠MIS只能起到比較單純的數(shù)據(jù)收集的作用,實(shí)現(xiàn)生產(chǎn)、運(yùn)行、管理數(shù)據(jù)的采集、存儲(chǔ)、展現(xiàn)的功能,但存在幾個(gè)主要的問(wèn)題:
(1)由于計(jì)算機(jī)技術(shù)和管理理念的局限性,傳統(tǒng)的MIS系統(tǒng)多處于單項(xiàng)應(yīng)用或局部集成應(yīng)用階段,一般包括物資管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、資產(chǎn)管理系統(tǒng)、人事管理系統(tǒng)、政務(wù)管理系統(tǒng)等涉及電廠生產(chǎn)和經(jīng)營(yíng)的各個(gè)方面的多種分立系統(tǒng),它們形成了“信息孤島”和數(shù)據(jù)等信息的“截流”,缺乏總體數(shù)據(jù)規(guī)劃、數(shù)據(jù)(應(yīng)用)整合,部分?jǐn)?shù)據(jù)有冗余或二意性,不能融合到整個(gè)管理信息平臺(tái)上。特別是電廠的生產(chǎn)實(shí)時(shí)信息,如DCS、SCADA、SIS,水調(diào)水情監(jiān)控等信息,不能充分的為MIS所用,不能為決策和數(shù)據(jù)挖掘服務(wù)。
(2)數(shù)據(jù)基本上是一種相對(duì)的靜態(tài),數(shù)據(jù)分析的功能很少,缺少有效的決策支持,電廠領(lǐng)導(dǎo)在決定申報(bào)電量和電價(jià)時(shí),不可能親自去查閱大量基本數(shù)據(jù),而且這些數(shù)據(jù)可能散布在電廠各個(gè)部門(mén),于是決策多依靠經(jīng)驗(yàn)判斷,存在很大的盲目性。
(3)對(duì)設(shè)備的管理通常局限在設(shè)備的臺(tái)帳、檢修記錄、消缺記錄等單一靜態(tài)的記錄上,設(shè)備從發(fā)現(xiàn)缺陷到檢修消缺的管理過(guò)程缺乏科學(xué)的管理流程以及對(duì)流程的監(jiān)督考核管理。
(4)功能上缺乏與電力市場(chǎng)技術(shù)支持系統(tǒng)的接口和相關(guān)的輔助服務(wù)功能,只實(shí)現(xiàn)了單一的接收信息和報(bào)價(jià)的功能。
(5)信息編碼標(biāo)準(zhǔn)不統(tǒng)一,缺乏接口技術(shù)和手段,子系統(tǒng)移植性較差,局部之間的數(shù)據(jù)接口并不能實(shí)現(xiàn)業(yè)務(wù)整體集成,信息的利用率和整合程度不高,不能充分利用企業(yè)整體資源。
3.2.全局集成優(yōu)化的ERP系統(tǒng)
在當(dāng)前的電力市場(chǎng)環(huán)境下,電廠管理信息系統(tǒng)的目標(biāo)是“充分利用電廠的生產(chǎn)和經(jīng)營(yíng)的數(shù)據(jù),合理規(guī)劃生產(chǎn)管理流程,實(shí)現(xiàn)計(jì)算機(jī)輔助管理和輔助決策,為電廠的經(jīng)營(yíng)目標(biāo)服務(wù)”。從需求來(lái)看,要求電廠的管理信息系統(tǒng)以企業(yè)內(nèi)部網(wǎng)為依托,以經(jīng)濟(jì)分析、成本管理和報(bào)價(jià)輔助決策為目標(biāo),在對(duì)大量生產(chǎn)、經(jīng)營(yíng)、交易實(shí)時(shí)和歷史數(shù)據(jù)信息進(jìn)行有效組織和控制的基礎(chǔ)上,運(yùn)用最新的計(jì)算機(jī)技術(shù)、電力經(jīng)濟(jì)分析方法和決策分析模型實(shí)現(xiàn)生產(chǎn)經(jīng)營(yíng)指標(biāo)動(dòng)態(tài)分析、投入產(chǎn)出比較、電價(jià)趨勢(shì)分析、預(yù)報(bào)以及報(bào)價(jià)方案分析、評(píng)估等功能。這樣,傳統(tǒng)的電廠MIS已經(jīng)不能滿足新形勢(shì)下的電廠需求,作為獨(dú)立的發(fā)電企業(yè),電廠對(duì)管理信息系統(tǒng)的應(yīng)用提出了更高的要求,電廠迫切需要將先進(jìn)的管理思想和管理模式引入電廠MIS,來(lái)強(qiáng)化管理流程。通過(guò)數(shù)據(jù)整合的技術(shù),將電廠生產(chǎn)的實(shí)時(shí)系統(tǒng)數(shù)據(jù)引入到MIS中,形成一體化的管理信息系統(tǒng)平臺(tái)。同時(shí)要求在傳統(tǒng)電廠MIS系統(tǒng)的基礎(chǔ)上,能完成根據(jù)設(shè)定的條件和數(shù)學(xué)模型,對(duì)生產(chǎn)和運(yùn)行的數(shù)據(jù)進(jìn)行分析,通過(guò)采用數(shù)理統(tǒng)計(jì)方法、非線形多元矩陣、人工神經(jīng)元網(wǎng)絡(luò)、決策樹(shù)等輔助決策模型對(duì)數(shù)據(jù)流進(jìn)行處理。從而得出各類優(yōu)化目標(biāo)下的輔助決策,甚至給出推薦的上網(wǎng)電量和電價(jià)。減少盲目性,提高競(jìng)價(jià)的科學(xué)性和合理性。另一
方面,能通過(guò)靈活的流程定義,將設(shè)備檢修、消缺等典型工作進(jìn)行規(guī)范,增加設(shè)備資產(chǎn)管理方面的功能,加強(qiáng)對(duì)設(shè)備的監(jiān)測(cè)和跟蹤,通過(guò)項(xiàng)目管理、物料管理,采購(gòu)管理、人員管理,來(lái)提高設(shè)備檢修的效率,減少設(shè)備檢修的時(shí)間,達(dá)到對(duì)設(shè)備資產(chǎn)運(yùn)行狀態(tài)的動(dòng)態(tài)考核。
ERP的概念由美國(guó)GartnerGroup于90年代初首先提出,僅經(jīng)過(guò)幾年的時(shí)間,ERP已由概念發(fā)展到應(yīng)用,并被認(rèn)為是當(dāng)前最先進(jìn)的管理思想。最初ERP的思想主要應(yīng)用于傳統(tǒng)的制造業(yè),它一般分為財(cái)務(wù)、倉(cāng)庫(kù)、采購(gòu)、分銷、制造等模塊。從廣義來(lái)講,電廠也是一個(gè)生產(chǎn)企業(yè),它同樣存在原材料的采購(gòu)、存儲(chǔ)、消耗,產(chǎn)品的生產(chǎn)銷售、財(cái)務(wù)的結(jié)算。即信息流、資金流和物資流在企業(yè)的流動(dòng)。將ERP的管理思想和軟件結(jié)構(gòu)用于電廠MIS的建設(shè)中,是解決電力市場(chǎng)中發(fā)電企業(yè)的新需求的可行方法。
在電力市場(chǎng)環(huán)境下的電廠管理信息系統(tǒng)建設(shè),從技術(shù)層面上看,需要綜合采用動(dòng)態(tài)企業(yè)建模技術(shù)(DEM)技術(shù)、企業(yè)應(yīng)用集成(EAI)技術(shù)、組件技術(shù)、工作流(WorkFlow)技術(shù)、數(shù)據(jù)挖掘(DataMining)技術(shù),企業(yè)資產(chǎn)管理(EAM)技術(shù)、決策分析模型等來(lái)架構(gòu),通過(guò)這些技術(shù)手段,將發(fā)電企業(yè)的全部信息整合在一個(gè)統(tǒng)一的平臺(tái)上,在ERP的思想指導(dǎo)下,運(yùn)用可定義的工作流,對(duì)生產(chǎn)調(diào)度、設(shè)備運(yùn)行等原子的業(yè)務(wù)模塊進(jìn)行規(guī)劃;用采用合理的決策分析模型,對(duì)企業(yè)的生產(chǎn)成本、設(shè)備折舊、物資消耗、報(bào)價(jià)策略進(jìn)行分析,完成一個(gè)發(fā)電企業(yè)的信息化管理。此外,還需要通過(guò)信息安全技術(shù),來(lái)保證電力市場(chǎng)中的對(duì)手不能了解到本企業(yè)的經(jīng)營(yíng)狀況、發(fā)電成本、報(bào)價(jià)策略和報(bào)價(jià)信息等數(shù)據(jù)。
3.3.發(fā)電企業(yè)ERP系統(tǒng)的發(fā)展方向
發(fā)電企業(yè)的ERP系統(tǒng)實(shí)際上將信息、業(yè)務(wù)、人等全局資源進(jìn)行有機(jī)集成。通過(guò)集成,使得流程得以疏通,效率得以提高,內(nèi)部的各項(xiàng)管理控制程序得以真正貫徹。管理軟件系統(tǒng)的技術(shù)焦點(diǎn)是集成,簡(jiǎn)單單一的系統(tǒng)容易實(shí)現(xiàn),復(fù)雜系統(tǒng)需要解決系統(tǒng)內(nèi)部之間、內(nèi)外部之間的集成。隨著應(yīng)用環(huán)境的不同,需要解決異構(gòu)系統(tǒng)間的集成,解決分布式計(jì)算環(huán)境下的集成,解決業(yè)務(wù)層面上的業(yè)務(wù)邏輯集成等。ERP是管理思想與信息技術(shù)的結(jié)晶,是企業(yè)經(jīng)營(yíng)管理的工具。隨著行業(yè)環(huán)境的變化,管理思想、信息技術(shù)的發(fā)展以及發(fā)電企業(yè)管理新需求的提出,電廠新一代ERP系統(tǒng)具有以下幾個(gè)大的發(fā)展方向。
基礎(chǔ)業(yè)務(wù)平臺(tái):為了實(shí)現(xiàn)ERP系統(tǒng)的功能集成,應(yīng)該使系統(tǒng)基于一個(gè)統(tǒng)一的業(yè)務(wù)基礎(chǔ)平臺(tái),能夠?qū)⒕唧w業(yè)務(wù)功能與系統(tǒng)底層的系統(tǒng)服務(wù)功能(包括安全、權(quán)限、工作流、系統(tǒng)日志等)分離。在此基礎(chǔ)上實(shí)現(xiàn)基于業(yè)務(wù)流程的功能集成。
組件化:采用基于業(yè)務(wù)基礎(chǔ)平臺(tái)的組件化技術(shù),實(shí)現(xiàn)業(yè)務(wù)功能的“封裝”,建成組件庫(kù)和企業(yè)業(yè)務(wù)模型庫(kù),以業(yè)務(wù)基礎(chǔ)平臺(tái)為基礎(chǔ),保證系統(tǒng)應(yīng)用時(shí)可針對(duì)企業(yè)特點(diǎn)靈活構(gòu)建,真正實(shí)現(xiàn)貼身化的服務(wù)。
關(guān)鍵詞:企業(yè)信息化ERP營(yíng)銷體系變革和創(chuàng)新
在企業(yè)現(xiàn)代化進(jìn)程中,企業(yè)的信息化建設(shè)是十分重要和關(guān)鍵的,企業(yè)信息化建設(shè)通常指的是企業(yè)實(shí)施ERP(企業(yè)資源計(jì)劃)項(xiàng)目,以及圍繞ERP對(duì)企業(yè)所進(jìn)行的業(yè)務(wù)流程的再造、組織機(jī)構(gòu)重構(gòu)、管理體制的創(chuàng)新、企業(yè)文化的升華等各方面的建設(shè),ERP項(xiàng)目不僅是技術(shù)的轉(zhuǎn)型,它還對(duì)企業(yè)的營(yíng)銷體系產(chǎn)生革命性的變革。
營(yíng)銷理論的變革和創(chuàng)新
ERP是系統(tǒng)論指導(dǎo)下,將信息技術(shù)運(yùn)用于企業(yè)生產(chǎn)運(yùn)行管理的系統(tǒng)工程。一方面,系統(tǒng)會(huì)受到環(huán)境的影響和制約,要適應(yīng)環(huán)境;另一方面,系統(tǒng)又具有相對(duì)獨(dú)立性和能動(dòng)反映性,能反作用于環(huán)境,并改善環(huán)境。以系統(tǒng)論為基本思想,將企業(yè)置身于社會(huì)經(jīng)濟(jì)大環(huán)境中來(lái)考慮企業(yè)的營(yíng)銷活動(dòng),則信息化條件下的企業(yè)營(yíng)銷是一個(gè)與消費(fèi)者、競(jìng)爭(zhēng)者、供應(yīng)者、分銷商、政府機(jī)構(gòu)和社會(huì)組織各個(gè)層次的關(guān)系、網(wǎng)絡(luò)和互動(dòng)行為的協(xié)調(diào)組合與集成,在建立、維護(hù)和鞏固企業(yè)與顧客及其他利益群體的關(guān)系活動(dòng)中,成功的協(xié)同合作是其關(guān)鍵因素。
企業(yè)在ERP信息化建設(shè)中所創(chuàng)新和應(yīng)用的營(yíng)銷理念,應(yīng)是一個(gè)系統(tǒng)化地融合貫通了4P(產(chǎn)品Product、價(jià)格Price、渠道Place、促銷Promotion)、4C(顧客的需求和期望Customer、顧客的費(fèi)用Cost、顧客購(gòu)買(mǎi)的方便性Convenience、顧客與企業(yè)的溝通Communication)、4R(顧客關(guān)聯(lián)Relativity、快速反應(yīng)Reaction、和諧關(guān)系Relation、效益回報(bào)Retribution)等各種營(yíng)銷理論要素于一體的,構(gòu)建在信息平臺(tái)上的,以協(xié)同關(guān)系為基礎(chǔ)的,著眼于系統(tǒng)全局的營(yíng)銷思想;并將營(yíng)銷理念的重心和關(guān)注點(diǎn)從企業(yè)延伸到顧客核心利益的深度,將顧客的需求和利益最大化放到頭等的位置,以追求顧客價(jià)值實(shí)現(xiàn)為出發(fā)點(diǎn),通過(guò)企業(yè)和顧客的不斷交流,企業(yè)清楚地了解每個(gè)顧客的個(gè)性化4C需求后,以4R的營(yíng)銷模式為指導(dǎo),再做出相應(yīng)的使企業(yè)利潤(rùn)最大化的4P營(yíng)銷決策,形成以競(jìng)爭(zhēng)為導(dǎo)向、以顧客需求為導(dǎo)向,在新的層次上來(lái)整合企業(yè)各種資源為特點(diǎn)的、新的企業(yè)營(yíng)銷理論。
營(yíng)銷體系的變革和創(chuàng)新
過(guò)去企業(yè)對(duì)營(yíng)銷體系的作用和職能并沒(méi)有真正的得到認(rèn)識(shí)和重視,也沒(méi)有建立市場(chǎng)導(dǎo)向的經(jīng)營(yíng)模式,其中一個(gè)重要的表現(xiàn)就是企業(yè)以前的營(yíng)銷體系不完善,營(yíng)銷理念落后,整體營(yíng)銷能力較弱,實(shí)際的生產(chǎn)經(jīng)營(yíng)以內(nèi)部導(dǎo)向?yàn)橹?。企業(yè)以實(shí)施信息化建設(shè)為契機(jī),對(duì)營(yíng)銷體系進(jìn)行重新規(guī)劃,構(gòu)建一個(gè)以市場(chǎng)為導(dǎo)向,擁有強(qiáng)大營(yíng)銷能力的營(yíng)銷體系。因此,在企業(yè)信息化建設(shè)中,營(yíng)銷體系的作用和使命也正發(fā)生重大的變化,由原來(lái)與其它部門(mén)平行,演變成為企業(yè)當(dāng)中的核心部門(mén)。
信息化營(yíng)銷體系的使命和職能是在高效集成的管理信息平臺(tái)上,主導(dǎo)生產(chǎn)運(yùn)行,根據(jù)市場(chǎng)銷售需求制定生產(chǎn)計(jì)劃,實(shí)現(xiàn)銷售訂單與生產(chǎn)計(jì)劃的有機(jī)銜接。在ERP系統(tǒng)內(nèi),直接下達(dá)計(jì)劃到各生產(chǎn)部門(mén)。而且管理者可通過(guò)ERP系統(tǒng)中的生產(chǎn)制造系統(tǒng)、生產(chǎn)管理系統(tǒng)(包括質(zhì)量、計(jì)量、工廠/設(shè)備維護(hù))、綜合查詢系統(tǒng)、財(cái)務(wù)系統(tǒng)、銷售系統(tǒng)等,及時(shí)了解和分析市場(chǎng)需求狀態(tài)和企業(yè)生產(chǎn)經(jīng)營(yíng)業(yè)務(wù)運(yùn)作的實(shí)時(shí)狀態(tài),將企業(yè)的生產(chǎn)能力轉(zhuǎn)化為市場(chǎng)競(jìng)爭(zhēng)優(yōu)勢(shì)。
在信息化企業(yè)當(dāng)中,營(yíng)銷體系正變?yōu)槠髽I(yè)制定發(fā)展戰(zhàn)略的重要決策參謀部門(mén)和戰(zhàn)略落實(shí)的關(guān)鍵實(shí)施部門(mén),這也是企業(yè)戰(zhàn)略賦予營(yíng)銷體系的重要使命。
企業(yè)領(lǐng)導(dǎo)者在做戰(zhàn)略決策時(shí),必須對(duì)市場(chǎng)發(fā)展趨勢(shì)有清晰認(rèn)識(shí),必須有充足、準(zhǔn)確、及時(shí)的市場(chǎng)信息,而營(yíng)銷體系是企業(yè)賴以了解外部環(huán)境,特別是市場(chǎng)環(huán)境的重要窗口,信息化營(yíng)銷體系中的客戶關(guān)系管理(CRM)、電子商務(wù)(EC)、數(shù)據(jù)挖掘(DM)、銷售智能分析(OSA)系統(tǒng)等,為企業(yè)高層提供了包括環(huán)境分析、市場(chǎng)需求分析、企業(yè)能力分析、競(jìng)爭(zhēng)對(duì)手分析等重要決策參考信息。
營(yíng)銷戰(zhàn)略的變革和創(chuàng)新
企業(yè)營(yíng)銷戰(zhàn)略的制定,要充分考慮相關(guān)的制約因素,企業(yè)信息化建設(shè)的完成即應(yīng)用ERP后,營(yíng)銷體系作為企業(yè)生產(chǎn)能力和市場(chǎng)需求的聯(lián)系紐帶,其功能得到了極大的增強(qiáng)。在信息化平臺(tái)上,企業(yè)通過(guò)對(duì)信息資源充分利用和挖掘,打破了企業(yè)內(nèi)部各部門(mén)以及企業(yè)內(nèi)部和外部環(huán)境的信息隔閡,在數(shù)字化的虛擬世界構(gòu)建網(wǎng)絡(luò)的同時(shí)也構(gòu)筑了現(xiàn)實(shí)世界的新型企業(yè)與客戶關(guān)系密切網(wǎng)。企業(yè)通過(guò)互聯(lián)網(wǎng)電子商務(wù)實(shí)行一對(duì)一交互傳播信息,信息反饋傳播突破時(shí)空界限,解決了信息不對(duì)稱的矛盾,隨著營(yíng)銷戰(zhàn)略的約束條件發(fā)生了變化,企業(yè)的營(yíng)銷戰(zhàn)略也隨之改變。
信息時(shí)代,企業(yè)營(yíng)銷戰(zhàn)略的變革和創(chuàng)新將體現(xiàn)在競(jìng)爭(zhēng)中,利用信息技術(shù)來(lái)建立和維持與消費(fèi)者關(guān)系。企業(yè)競(jìng)爭(zhēng)將從爭(zhēng)取市場(chǎng)份額轉(zhuǎn)向爭(zhēng)取客戶,由強(qiáng)調(diào)市場(chǎng)占有率轉(zhuǎn)變?yōu)閺?qiáng)調(diào)顧客占有率,即企業(yè)贏得顧客終身合作購(gòu)買(mǎi)的百分比。
長(zhǎng)期、持續(xù)的顧客關(guān)系將成為企業(yè)重要的競(jìng)爭(zhēng)資源,據(jù)美國(guó)哈佛商業(yè)雜志的一份研究報(bào)告指出,重復(fù)購(gòu)買(mǎi)的顧客可以為公司帶來(lái)25%-85%的利潤(rùn),固定客戶數(shù)每增長(zhǎng)5%,企業(yè)利潤(rùn)則增加25%。因此,與選擇目標(biāo)市場(chǎng)相比,企業(yè)應(yīng)該更重視對(duì)顧客的識(shí)別,找到最符合企業(yè)利益的顧客群體,并保持與這些顧客的長(zhǎng)期關(guān)系。企業(yè)不僅要發(fā)現(xiàn)顧客的需求,還要保持與顧客的長(zhǎng)期對(duì)話,將顧客需求應(yīng)用到產(chǎn)品開(kāi)發(fā)和生產(chǎn)過(guò)程中。
信息化的企業(yè)營(yíng)銷戰(zhàn)略的核心關(guān)注點(diǎn)具體體現(xiàn)在四個(gè)方面:
快速反應(yīng)
快速反應(yīng)(Reaction),是指以快速響應(yīng)顧客需求為導(dǎo)向來(lái)求得企業(yè)的生存與發(fā)展。在ERP系統(tǒng)平臺(tái)上,敏捷營(yíng)銷是實(shí)現(xiàn)目標(biāo)的最佳方式。敏捷營(yíng)銷是企業(yè)在高度信息化、高度技術(shù)創(chuàng)新和目標(biāo)市場(chǎng)信息特征迅速變化的外部環(huán)境中,努力做到比競(jìng)爭(zhēng)對(duì)手更快、更有效、更準(zhǔn)確地滿足消費(fèi)者個(gè)性化、多層次、多樣化需求的一種全新的營(yíng)銷方式。
顧客關(guān)聯(lián)
顧客關(guān)聯(lián)(Relativity),是指企業(yè)以種種方式在供需之間形成價(jià)值鏈,與顧客建立較為固定的互需、互助、互求的關(guān)聯(lián)關(guān)系。要提高顧客的忠誠(chéng)度,就要以有效的方式在業(yè)務(wù)、產(chǎn)品、需求等方面與顧客建立長(zhǎng)期的關(guān)聯(lián),將顧客流失的可能性盡量減少。具體的措施有:其一,顧客增值關(guān)聯(lián),即給顧客創(chuàng)造了更高價(jià)值的產(chǎn)品、服務(wù)和信息的組合體,其目標(biāo)直接指向顧客利益的增值;其二,定制營(yíng)銷,將每一位顧客都視為一個(gè)單獨(dú)的細(xì)分市場(chǎng),根據(jù)顧客的特定需求來(lái)進(jìn)行市場(chǎng)營(yíng)銷組合。
和諧關(guān)系
和諧關(guān)系(Relation),是指通過(guò)建立、維護(hù)和鞏固企業(yè)與顧客及其他利益群體的關(guān)系活動(dòng),在顧客滿意、社會(huì)滿意和員工滿意的基礎(chǔ)上構(gòu)建各方滿意的關(guān)系,以忠誠(chéng)守信優(yōu)質(zhì)服務(wù)、創(chuàng)品牌的方式,使企業(yè)的營(yíng)銷目標(biāo)在與各方的和諧關(guān)系中得到實(shí)現(xiàn)。
效益回報(bào)
效益回報(bào)(Retribution),即營(yíng)銷體系的效益實(shí)現(xiàn)途徑的變革。一方面,回報(bào)是維持市場(chǎng)關(guān)系的必要條件;另一方面,追求回報(bào)是營(yíng)銷發(fā)展的動(dòng)力,營(yíng)銷的最終價(jià)值在于其是否給企業(yè)帶來(lái)短期或長(zhǎng)期的收入能力。在信息化企業(yè)中,其效益主要通過(guò)兩個(gè)途徑來(lái)實(shí)現(xiàn):通過(guò)積極的市場(chǎng)行為來(lái)增加銷售,或者通過(guò)完善的運(yùn)營(yíng)控制來(lái)降低成本。這兩個(gè)途徑可以分別落實(shí)到以營(yíng)銷網(wǎng)絡(luò)優(yōu)化策略來(lái)增加銷售和以供應(yīng)鏈優(yōu)化策略來(lái)降低成本上。
營(yíng)銷網(wǎng)絡(luò)優(yōu)化策略包括捕捉吸引力大、競(jìng)爭(zhēng)力強(qiáng)的細(xì)分市場(chǎng),面向不同客戶群體、針對(duì)不同產(chǎn)品制定營(yíng)銷策略,規(guī)范價(jià)格管理、信用管理、協(xié)調(diào)促銷投入與貨源投入,提高渠道銷售效率與盈利水平,針對(duì)不同渠道提供不同的產(chǎn)品組合,優(yōu)化企業(yè)市場(chǎng)營(yíng)銷網(wǎng)絡(luò)結(jié)構(gòu)等等。用供應(yīng)鏈優(yōu)化策略降低成本,包括縮短交貨期,節(jié)約資本成本,降低銷售成本和分銷成本,降低儲(chǔ)運(yùn)、采購(gòu)和庫(kù)存成本等等。
營(yíng)銷體系組織架構(gòu)的變革和創(chuàng)新
企業(yè)實(shí)施了ERP以后,營(yíng)銷部門(mén)的組織架構(gòu)也應(yīng)發(fā)生變化。組織架構(gòu)變革的重點(diǎn)是要在ERP系統(tǒng)的平臺(tái)上,依靠對(duì)信息流的管理和控制,強(qiáng)化對(duì)銷售系統(tǒng)整體及信息流、物流、資金流和人員的管理、控制、組織、協(xié)調(diào),從而達(dá)到提高產(chǎn)、銷協(xié)調(diào)的效率,提高客戶滿意度和對(duì)市場(chǎng)的反應(yīng)速度,增加銷售量,提高市場(chǎng)份額的目的,并依此設(shè)計(jì)新的組織架構(gòu)。
一方面,要圍繞ERP系統(tǒng)中營(yíng)銷管理的信息流、業(yè)務(wù)流程來(lái)構(gòu)建新的組織架構(gòu)單位和部門(mén)。如許多企業(yè)銷售公司內(nèi)部沒(méi)有市場(chǎng)調(diào)研和信息管理部門(mén),往往只有一個(gè)綜合管理部,其管理職能不完整、不成體系,只能在局部給銷售工作提供一些幫助和管理。因此,在營(yíng)銷體系組織機(jī)構(gòu)設(shè)計(jì)中對(duì)市場(chǎng)營(yíng)銷部的職能應(yīng)進(jìn)行重新規(guī)劃,增加市場(chǎng)部信息中心。其職能主要包括:信息收集和整理工作、市場(chǎng)分析工作、市場(chǎng)策略和銷售政策制訂、銷售政策執(zhí)行監(jiān)控等等。另一方面,對(duì)原有的、需保留的銷售公司各部門(mén)職能也應(yīng)重新進(jìn)行審核和安排。如調(diào)整計(jì)劃管理流程,由銷售公司主導(dǎo)制訂生產(chǎn)計(jì)劃,改革產(chǎn)品價(jià)格管理流程,銷售公司參與價(jià)格制訂,增加成品庫(kù)管理職能,增加售后和投訴管理職能,規(guī)范基礎(chǔ)營(yíng)銷工作,做好市場(chǎng)信息收集、合同管理和客戶管理等等。
除此之外,在沒(méi)有ERP的企業(yè)里,營(yíng)銷體系只是企業(yè)的一個(gè)部門(mén),而且和其它部門(mén)聯(lián)系不密切。在一個(gè)信息化的企業(yè)當(dāng)中,企業(yè)的每一個(gè)部門(mén)、每一個(gè)員工都可以通過(guò)ERP系統(tǒng)和顧客密切相連,都應(yīng)當(dāng)樹(shù)立為市場(chǎng)服務(wù)、為客戶服務(wù)的全員營(yíng)銷意識(shí),把自己完全看作是營(yíng)銷體系中的一分子。
遵從這樣的觀點(diǎn)來(lái)看待和企業(yè)實(shí)際營(yíng)銷能力關(guān)系密切的各環(huán)節(jié),如企業(yè)的計(jì)劃系統(tǒng)、組織系統(tǒng)、財(cái)務(wù)系統(tǒng)、產(chǎn)品研發(fā)系統(tǒng),都應(yīng)該納入營(yíng)銷體系中,從系統(tǒng)功能的角度來(lái)構(gòu)建信息化營(yíng)銷體系。
營(yíng)銷體系已不是傳統(tǒng)意義上的銷售部或者銷售公司,在ERP系統(tǒng)數(shù)據(jù)集中處理的基礎(chǔ)上,從全系統(tǒng)功能整合的模式來(lái)構(gòu)建營(yíng)銷體系,則幾乎囊括了企業(yè)當(dāng)中所有最重要部門(mén)的相應(yīng)職能,并將它們有機(jī)地整合在一起,以便充分發(fā)揮各部分乃至整個(gè)營(yíng)銷體系的效能。
參考文獻(xiàn):
1.(美)艾略特•艾登伯格.4R營(yíng)銷.企業(yè)管理出版社,2003
企業(yè)財(cái)務(wù)管理 企業(yè)文化 企業(yè)研究 企業(yè)品牌 企業(yè)工作意見(jiàn) 企業(yè)建設(shè) 企業(yè)資信管理 企業(yè)管理 企業(yè)營(yíng)銷 企業(yè)管理制度 紀(jì)律教育問(wèn)題 新時(shí)代教育價(jià)值觀