信息化三年規(guī)劃與明年行動計劃.doc

九彤電器有限公司信息化辦公室IT部三年信息化規(guī)劃及明年行動計劃信息化辦公室IT部2011年12月20日一、公司信息化現(xiàn)狀1、信息系統(tǒng)現(xiàn)狀在制造企業(yè)，我以為信息技術應該是受業(yè)務驅動并致力于提升企業(yè)經(jīng)營業(yè)績的，因此，任何信息系統(tǒng)的實施部署和應用，直至信息化戰(zhàn)略規(guī)劃，都要圍繞這個根本目的來考量和進行。公司成立IT部已逾10年，這些年來，先后投入運行的信息化應用也有數(shù)十個。典型的如普維PDM、用友PLM、用友U871/用友U9、FMC、電子競標系統(tǒng)、九彤信息管理平臺、國內分銷系統(tǒng)、海外訂單管理系統(tǒng)、EIP系統(tǒng)（郵件及自動化辦公平臺）、用友財務系統(tǒng)、同鑫人事系統(tǒng)等等這些為研發(fā)、采購、制造、營銷和人事管理服務的信息系統(tǒng)，因應時宜地在它們各自的應用領域，發(fā)揮了它應有的重要作用。但現(xiàn)在遺憾的是，這些沒有整合的信息化應用系統(tǒng)，又象一座座獨立的信息孤島，相互之間沒有密切的關聯(lián)，數(shù)據(jù)難以共享，甚至各自為戰(zhàn)。現(xiàn)狀的不足之處可概要歸納為如下幾條： 無論是已經(jīng)上線正式運行的諸多信息系統(tǒng)，還是試運行或準備上線的諸多信息系統(tǒng)，相互之間沒有遵循同一物料編碼規(guī)則。即是說，同一種物料，在不同的信息系統(tǒng)中，有可能產生不同的編碼。這是信息化應用系統(tǒng)整合中不可以發(fā)生的。 各信息系統(tǒng)下的物料編碼規(guī)則相對于統(tǒng)一的編碼規(guī)則，就象各種各樣的法律條文相對于憲法，而我們公司并沒有統(tǒng)一領導下的專門的物料編碼組織來規(guī)范各信息系統(tǒng)物料編碼的統(tǒng)一工作。 產、銷、研各信息系統(tǒng)孤立開來，缺乏流程及信息的集成規(guī)劃，未能形成一個有效的協(xié)同平臺。而要達成公司的戰(zhàn)略經(jīng)營目標，應當建立產、銷、研的一體化平臺，以快速確定并響應客戶需求，快速報價，快速生產，快速出貨。 各分公司相互之間基本就是一個一個的信息小孤島，集成的信息太少，涉及跨功能及跨部門的管理業(yè)務管理效率低下，核心流程大部分不是通過信息系統(tǒng)來管理，給企業(yè)帶來的收益不大?；緦儆趹玫某跫夒A段。 公司相當部分管理人員，對于IT系統(tǒng)（例如ERP、CRM）的意義認知不足，IT 應用落后于業(yè)務發(fā)展。如果在技術與管理上有IT的有力支持，那么將使公司的業(yè)務發(fā)展更加良好。 以往雖然有過IT規(guī)劃，但IT規(guī)劃的前瞻性和戰(zhàn)略高度不足，或者說欠缺公司的有力支持，難以實施甚至根本沒有實施，使得信息化沒有很好地為公司戰(zhàn)略服務，導致這些年來的信息化效益產出效果不明顯。 IT部門地位不高、待遇不高，以致人心思變。兼之人員數(shù)量少，從而結構配置不合理。懂技術的不太懂業(yè)務，懂業(yè)務的不太懂技術，既懂業(yè)務又懂技術還懂合作的人太少，造成IT應用與業(yè)務需求難以融合貫通。通則無痛，痛則不通，既難貫通，信息系統(tǒng)也就很難說有太大的功用。 信息化投資管理流程去年才開始頒布實施，雖然從理論上可以規(guī)范投資過程，提升投資效益，避免信息系統(tǒng)重復建設或信息孤島的產生，但縱觀近兩年實際執(zhí)行的情況似乎不太理想。 公司對IT的投入與業(yè)務發(fā)展規(guī)模不太匹配，基本以便宜、實用、能用為原則。由于受到經(jīng)費的限制，于是投入的有可能是些低端甚或落后的產品，應用的效果往往不盡如人意，并且后續(xù)運維的工作量較大，甚至在某個必要的時候有可能推倒重來，總體費用其實更多。 信息系統(tǒng)的使用部門在使用上也存在問題。比如由于人員流動，操作員就由部門臨時找人頂替而沒有經(jīng)過培訓考核合格就直接上崗，這種情況普遍存在。還有ERP在工程資料維護、物流部門使用、注塑部門人員變動或者操作人員疏忽等各種因素，嚴重影響到總裝報產、財務成本核算。 對于信息化剛剛起步不久的企業(yè)，可以從企業(yè)信息化建設的規(guī)劃部署上入手，一開始就防患于未然?，F(xiàn)我們公司信息化已見規(guī)模，“信息孤島”已經(jīng)凸顯，我們所面臨的瓶頸問題已不再是計算機網(wǎng)絡構建、設備和應用軟件選型，而是如何將分散、孤立的各類信息變成網(wǎng)絡化的有效信息資源加以充分利用，將分散的信息系統(tǒng)進行整合，消除信息孤島，實現(xiàn)信息資源共享。最好的方式是對企業(yè)現(xiàn)有的不同系統(tǒng)、不同平臺進行逐步代謝，盡力保證投資效益最大化，而不宜將已有的系統(tǒng)全部換掉再進行統(tǒng)一采購，換置一個全新系統(tǒng)。當然，以全新系統(tǒng)一統(tǒng)天下也不是不可以，但須循序漸進，避免產生上述問題。2、信息系統(tǒng)架構及安全現(xiàn)狀信息化是一個漸進演變的過程，是量的不斷積累的過程。然而，這個積累中最重要的是必須保持底層結構和基礎數(shù)據(jù)的相對穩(wěn)定性。這就是信息化的架構問題。近年來，公司的IT系統(tǒng)進入了關鍵業(yè)務領域，這些逐漸進入關鍵業(yè)務的信息系統(tǒng)，除了日益嚴峻的系統(tǒng)安全和運維壓力之外，還面臨著成長的壓力，面臨著新業(yè)務開發(fā)后如何支撐新業(yè)務運營的壓力。而且，與核心業(yè)務融合得越緊密，信息系統(tǒng)進一步成長的代價和風險可能就越大。一是應用中的信息系統(tǒng)，越來越不可能推倒重來，否則代價過高；二是信息化建設越來越不可能采用“摸石頭過河”的模式，否則往往是作繭自縛。因此，建設好信息化的合理架構，是探索可持續(xù)發(fā)展信息化的關鍵問題。（架構現(xiàn)狀從略，可參考張嘉安經(jīng)理文檔的相關部分內容），現(xiàn)就系統(tǒng)管理方面談幾點看法。 網(wǎng)絡及其安全體系的結構描述、拓樸圖、各網(wǎng)絡設備（包括硬件防火墻和軟件防火墻，如果有的話）的配置及所采取的策略，應該編制文件進行說明。如果沒有，則應該有，并需要不斷完善。 網(wǎng)絡主干線路及核心設備要有冗余措施，核心層、匯聚層的網(wǎng)絡設備，要有效備份其配置并妥善保管。要有緊急情況處理預案。 基于域管理的系統(tǒng)架構，其架構設計、管理策略（包括域策略、組策略和管理腳本）、用戶組/計算機組的劃分和授權等設置，應該編制文檔進行說明。如果沒有，則應該有，并需要不斷完善。 所有服務器的配置及運行其上的相關應用，應有說明清單。相關運行的重要服務（包括但不限于如DNS、DHCP、VPN等）配置應編制文檔進行說明。 所有相關文檔資料必須確保其真實、準確、有效、實時。 完善管理制度，一切按制度運行，不管是張三或是李四，只要就任某一崗位，不是依賴某個具體的人，而是依據(jù)現(xiàn)有的文檔資料了解運行環(huán)境后就可有效開展相關工作。 最后，對我們已部署或需要部署的一些系統(tǒng)應用，或叫做解決方案，簡單作一下梳理。紅色字體內容是需要引起注意、將來需要解決的：A、企業(yè)網(wǎng)絡安全解決方案。包括防病毒系統(tǒng)（已部署）、VPN（已應用）、防火墻（已部署）、垃圾郵件過濾（已部署）、漏洞掃描風險評估（不清楚）、入侵防護（不清楚）、上網(wǎng)行為管理（已部署）、異地容災（未部署）、安全管理和系統(tǒng)準入控制（未部署）。B、企業(yè)信息安全解決方案。包括文檔信息安全（未部署）、傳真、打印安全防護（未部署）、防信息泄密（未部署）。公司曾成立了專門的信息安全委員會（具體名字不太記得了）以行政方式來對此予以保證（國家對上市企業(yè)也有相關法律要求，如企業(yè)內部控制基本規(guī)范，提出上市公司的內控管理必須切實做到保護財務數(shù)據(jù)、維護系統(tǒng)安全、保護客戶數(shù)據(jù)免遭盜竊與破壞，以提高公司披露的準確性和可靠性等），但IT部作為技術部門，應從專業(yè)技術角度著手建設相關系統(tǒng)，從而形成雙重保證。C、企業(yè)數(shù)據(jù)存儲解決方案。包括磁盤陣列存儲系統(tǒng)（不清楚，似乎未部署）、企業(yè)網(wǎng)絡備份（不清楚）、業(yè)務連續(xù)性保障（不清楚）。D、系統(tǒng)管理解決方案。包括基于AD的IT基礎構架（已建立）、容錯（已配置）、帶寬、流量分析管理（已應用）、網(wǎng)絡故障分析、預警（不清楚，似乎未部署）、服務器故障分析、預警（不清楚）、機房動力環(huán)境預警（不清楚）、網(wǎng)絡負載均衡（已應用）。E、桌面管理解決方案。沒有使用專門的專業(yè)管理工具進行桌面管理，但是這項工作結合域管理，實施域策略，再配合腳本的應用，目前效果比較理想，基本能達到預期值。同時，用戶的桌面環(huán)境在前幾年就開始進行統(tǒng)一規(guī)范漸次部署，準備工作做得很充分，因此，目前僅使用DameWare NT Utilities 工具遠程連接，即可以完成絕大部份的日常運維工作。對于系統(tǒng)級故障需要重裝的電腦，我們也有定做的分類鏡像文件予以快速安裝，快速恢復系統(tǒng)。剩下一項需要解決的最重要方案是，遠程安裝操作系統(tǒng)。當這個目標實現(xiàn)之日，就是所有運維均可以足不出戶之時（硬件故障除外。對IT硬件的采購早有規(guī)范，統(tǒng)一采用一流品牌大廠、質量及售后服務均有保障支持的產品，最大限度地降低了硬件故障率，以及由此給用戶正常工作帶來的影響）。3、電子商務現(xiàn)狀在電子信息時代，是否充分利用電子商務會成為影響中小企業(yè)經(jīng)營狀況的越來越重要的因素。事實證明，九彤電器電子商務中心自成立以來，其通過網(wǎng)絡產生的銷售額一路直線上升。九彤淘寶店2010年1月1日開通運營，全年銷售額為3000萬元，因為起始沒有將其放在重要的業(yè)務位置，僅僅只是一種試探。今年公司加大了對電子商務的重視程度和扶持力度，結果僅2011年1月份，九彤淘寶旗艦店零售額即達6500萬元，而下半年的形勢比上半年更加樂觀，比如僅在11月11日當天，九彤淘寶銷售就突破100萬大關。從發(fā)展趨勢判斷完全有望在全年零售攀升至1.5億元。目前九彤電子商務的載體主要是淘寶、京東、卓越、當當?shù)?。其中淘寶的銷量最大，京東商城是九彤總部直營，當當、卓越是代理商在經(jīng)營。淘寶上眾多分銷商專賣店、專營店以及一些個人商戶銷量也占較大比重。據(jù)夏總透露，未來計劃堅持網(wǎng)絡經(jīng)銷和自營兩條腿走路，加重自營的比例，因為自營店的掌控力更強，可自已制定促銷方案，直接掌握客戶信息，特別是形成統(tǒng)一的價格體系，避免混亂。因此，在條件成熟的情況下，構建自已的電子商務平臺，是一件頗有必要的重要工作。二、未來三年信息化戰(zhàn)略目標 1、成立九彤信息化中心或類似單位，從戰(zhàn)略高度來統(tǒng)一規(guī)劃、決策并實施信息化建設，使之高度配合與服從公司經(jīng)營戰(zhàn)略。2、建設可以加快對客戶響應速度、縮短確定客戶需求時間、快速報價、低成本生產的產、銷、研一體化平臺，以進一步提高公司在同行業(yè)的競爭力。3、將ERP與電子商務結合起來，和供應商管理系統(tǒng)、供應鏈管理系統(tǒng)、客戶關系管理系統(tǒng)、企業(yè)決策支持系統(tǒng)結合起來，構建自有的真正的全方位企業(yè)資源平臺，通過B/S架構，讓我們公司各地區(qū)的業(yè)務員、供應商、經(jīng)銷商、企業(yè)管理者隨時隨地可以登錄，實時高效地開展工作。這項工作比較寵大而艱巨，三年時間如能初具形態(tài)并試運行，就足以振奮人心。4、建設產品可視化中心平臺/仿真系統(tǒng)中心，以快速幫助客戶準確確定需求,準確設計并制造出能夠滿足客戶需要的個性化產品。5、構建防水墻，部署安全管理和系統(tǒng)準入控制。6、全面改善和提升IT服務質量，完善IT管理系統(tǒng)/ITSM，標準規(guī)范逐漸向ITIL看齊。7、物流網(wǎng)、云計算這些目前未能普及應用的新技術，可伺機而動，不必做先行者。三、信息化戰(zhàn)略目標實現(xiàn)路徑如上文戰(zhàn)略目標中的第3點所述，以ERP作為公司信息化系統(tǒng)的基礎平臺，通過PLM將產品設計與ERP聯(lián)系起來，再與SCM、SRM、CRM及企業(yè)決策支持系統(tǒng)等集成，同時輔之以電子商務，形成“以客戶管理為中心”的一體化信息管理系統(tǒng)。相應地，擴建和完善企業(yè)信息基礎設施，內部千兆光纖主干的局域網(wǎng)以寬帶與INTERNET聯(lián)通，外部應用通過VPN連接。據(jù)此，九彤信息化的總體架構如圖1所示、網(wǎng)絡結構如圖2所示。公司出差職員駐外單位職員VPNInternet CAX、PLM、MES、EIP、財務CRM、SRM、 SCM ERP、決策支持系統(tǒng) ERP、企業(yè)決策支持系統(tǒng)企業(yè)站點電子商務供應商經(jīng)銷商、客戶 瀏覽器 瀏覽器面向供應商， 設計、制造、管理系統(tǒng) 面向客戶優(yōu)化業(yè)務關系，降低采購成本 優(yōu)化內部作業(yè)提高生產率 優(yōu)化業(yè)務關系，提高服務效率= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = 圖1 九彤電器信息化總體架構圖 圖2 九彤電器網(wǎng)絡拓樸圖 = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = 可盡快組織專門的技術力量，設立臨時的組織部門，對上述系統(tǒng)中已實施部署的信息化系統(tǒng)進行梳理，對現(xiàn)有的不同系統(tǒng)、不同平臺根據(jù)實際需要進行逐步代謝，新選型系統(tǒng)應通盤考慮進行全局規(guī)劃，符合集成要求。2、信息系統(tǒng)安全部署安全管理和系統(tǒng)準入控制系統(tǒng)。構建企業(yè)權限管理平臺，部署防水墻。 安全管理和系統(tǒng)準入控制系統(tǒng)，能判斷接入網(wǎng)絡的設備是否運行操作系統(tǒng)的授權版本、檢查操作系統(tǒng)是否安裝適當補丁、判斷設備是否安裝了防病毒軟件及是否更新病毒庫、確保已打開并正在運行防病毒技術、判斷是否安裝并正確配置了個人防火墻、入侵防御或其它桌面系統(tǒng)安全軟件等。通過采集這些信息來判斷該設備是否合法，值得信任。如果合法值得信任，則允許接入公司內部網(wǎng)絡，否則只能被隔離或者說限制終端的網(wǎng)絡接入范圍，同時可對其進行修復使其具有合法性，從而被允許接入企業(yè)的安全網(wǎng)絡。 構建企業(yè)權限管理（ERM）平臺，部署防水墻。企業(yè)信息資料由系統(tǒng)設置密級訪問進行防控。防水墻由客戶端和管理中心、服務器三層結構組成：高層的用戶接口層，以實時更新的內網(wǎng)拓撲結構為基礎，提供系統(tǒng)配置、策略配置、實時監(jiān)控、審計報告、安全告警等功能；低層的功能模塊層，由分布在各個主機上的探針組成；中層的安全服務層，從低層收集實時信息，向高層匯報或告警，并記錄整個系統(tǒng)的審計信息，以備查詢或生成報表。、應用新技術，實施新策略。IT技術不斷推陳出新，以前的棘手難題，在新技術面前可能迎刃而解，以前非常復雜的事務處理，在新技術面前可能變得非常簡單。作為IT管理人員，應該不斷地關注前沿技術及趨勢，及時部署或調整戰(zhàn)略應用方向，判斷形勢把握大局，指引技術人員向著正確的方向努力前進。比如虛擬化技術，應用就已經(jīng)日益廣泛，發(fā)展前景良好，可以在我們公司作為一個有益的嘗試。并且虛擬化技術還可以嘗試在服務器端部署應用。 視情況完善IT內控審計制度。 視情況建立IT風險安全評估機制。 遵循ITIL標準，逐步構建IT運維管理系統(tǒng)。3、電子商務應用實施電子商務涉及業(yè)務轉型，不同企業(yè)發(fā)展電子商務的方式也是不同的。我們實施的客戶關系管理系統(tǒng)CRM本質上應該是電子商務的子集，要不僅能提供電子商務的對接口，還要全面支持和開發(fā)電子商務。要將ERP與電子商務結合起來，和供應商管理系統(tǒng)、供應鏈管理系統(tǒng)、客戶關系管理系統(tǒng)、企業(yè)決策支持系統(tǒng)結合起來，構建自有的真正的全方位企業(yè)資源平臺，通過B/S架構，讓我們公司各地區(qū)的業(yè)務員、供應商、經(jīng)銷商、企業(yè)管理者隨時隨地可以登錄，實時高效地開展工作。四、明年度行動方案計劃周期計劃名稱達成目標、效果科室資源需求明年6月明年9月部署防水墻用于內網(wǎng)防泄漏。網(wǎng)絡、外設接口、存儲介質和打印機構成信息泄漏的全部途徑。防水墻針對這四種泄密途徑，在事前、事中、事后進行全面防護。與防病毒產品、外部安全產品一起構成完整的網(wǎng)絡安全體系。IT部資金預算明年3月明年6月數(shù)據(jù)存儲系統(tǒng)數(shù)據(jù)（系統(tǒng)數(shù)據(jù)和公司重要數(shù)據(jù)）備份與恢復IT部系統(tǒng)科資金預算明年1月明年12月建設ITSM系統(tǒng)依據(jù)現(xiàn)有的信息化服務支持網(wǎng)，著眼于ITSM系統(tǒng)的構建，以ITIL標準為要求，逐步完善我們的IT系統(tǒng)管理。開發(fā)科運維科資金預算五、資源配置計劃1、人員編制計劃/預算（明年）資源需求資源