信息化(ERP系統(tǒng))建設(shè)與應(yīng)用企業(yè)信息化項目資金申請報告

TEL*******有限公司地址；福建省****縣黃田鎮(zhèn)第53頁共53頁福建省企業(yè)信息化項目資金申請報告項目名稱：信息化(ERP系統(tǒng))建設(shè)與應(yīng)用申報單位:********有限公司地址:福建省****縣黃田鎮(zhèn)郵編:352251聯(lián)系人：聯(lián)系電話:傳真:主管部門：****縣經(jīng)貿(mào)局申報日期:2006年02月28日福建省經(jīng)濟貿(mào)易委員會制定第1章概述本項目中ERP概念的說明ERP(EnterpriseReslurcesPlanning，“企業(yè)資源計劃”)，可以從管理思想，軟件產(chǎn)品、管理系統(tǒng)三個層次給出它的定義：1）是由美國著名的計算機技術(shù)咨詢和評估集團GarterGroupInc.提出了一整套企業(yè)管理系統(tǒng)體系標(biāo)準(zhǔn)，其實質(zhì)是在MRPII(ManufacturingResourcesPianning,“制造資源計劃”)基礎(chǔ)上進一步發(fā)展而成的面向供應(yīng)鏈（SuppplyChain）的管理思想：2）是綜合應(yīng)用了客戶機/服務(wù)器體系、關(guān)系數(shù)據(jù)庫結(jié)構(gòu)、面向?qū)ο蠹夹g(shù)、圖形用戶界面、第四代語言（4GL）、網(wǎng)絡(luò)通訊等信息產(chǎn)業(yè)成果，以ERP管理思想為靈魂的軟件產(chǎn)品：3）是整合了企業(yè)管理理念、業(yè)務(wù)流程、基礎(chǔ)數(shù)據(jù)、人力物力、計算機硬件和軟件于一體的企業(yè)資源管理系統(tǒng)。60年代的時段式MRP；：隨著計算機系統(tǒng)的發(fā)展，使得短時間內(nèi)對大量數(shù)據(jù)的復(fù)雜運算成為可能，人們?yōu)榻鉀Q訂貨點法的缺陷，提出了MRP理論，作為一種庫存訂貨計劃MRP(MaterialRequirementsPlanning)，即物料需求計劃階段，或稱基本MRP階段。70年代的閉環(huán)MRP：隨著人們認識的加深及計算機系統(tǒng)的進一步普及，MEP的理論范疇也得到了發(fā)展，為解決采購、庫存、生產(chǎn)、銷售的管理，發(fā)展了生產(chǎn)能力需求計劃、車間作業(yè)計劃以及采購作業(yè)計劃理論，作為一種生產(chǎn)計劃與控制系統(tǒng)閉環(huán)MRP階段（Closed-loopMRP）。在這兩個階段，出現(xiàn)了豐田生產(chǎn)方式（看板管理）、TQC（全面質(zhì)量管理）、JLT（準(zhǔn)時制生產(chǎn)）以及數(shù)控機床等支撐技術(shù)。80年代的MRPII：隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展，企業(yè)內(nèi)部信息得到充分共享，MRP的各子系統(tǒng)也得到了統(tǒng)一，形成了一個集采購、庫存、生產(chǎn)、銷售、財務(wù)、工程技術(shù)等為一體的子系統(tǒng)，發(fā)展了MPRII理論，作為一種企業(yè)經(jīng)營生產(chǎn)管理信息系統(tǒng)MPRII階段。這一階段的代表技術(shù)是CLMS（計算機集成制造系統(tǒng)）。在企業(yè)中形成以計算機為核心的物流、信息流與資金流集成的閉環(huán)管理系統(tǒng)，這種管理系統(tǒng)已能動態(tài)臨察到產(chǎn)、供銷的全部生產(chǎn)過程。進入90年代，隨著市場競爭的進一步加劇，企業(yè)競爭空間與范圍的進一步擴大，80年代MRPII主要面向企業(yè)內(nèi)部資源全面計劃管理的思想，逐步發(fā)展成為90年代怎樣有效利用和管理整體資源的管理思想，ERP（EnterpriseResourcesPlanning企業(yè)資源計劃）隨之之產(chǎn)生。ERP是由美國加特納公司（GartnerGroupInc）在90年代初期首先提出的，當(dāng)時的解釋是根據(jù)計算機技術(shù)的發(fā)展和供需鏈管理，推論各類制造業(yè)在信息時代管理信息系統(tǒng)的發(fā)展趨勢和變革。隨著人們認識的不斷深入，ERP已經(jīng)被賦予了理深的內(nèi)涵。它強調(diào)供應(yīng)鏈的管理。除了傳統(tǒng)MRPII系統(tǒng)的制造、財務(wù)、銷售等功能外，還增加了分銷管理、人力資源管理、運輸管理、倉庫管理、質(zhì)量管理、設(shè)備管理、決策支持等功能；支持集團化、跨地區(qū)、跨國界運行，其主要宗旨就是將企業(yè)各方面的資源充分調(diào)配和平衡，使企業(yè)在激烈的市場競爭中全方位地發(fā)揮足夠的能力，從而取得更好的經(jīng)濟效益?，F(xiàn)階段：融合其他現(xiàn)代管理思想和技術(shù)，面向全球市場，建設(shè)“國際優(yōu)秀制造業(yè)”（WorldClassManufacturingExcellence）。這一階段倡導(dǎo)的觀念是精益生產(chǎn)、約束理論（TOC）、先進制造以及現(xiàn)在熱門的Internet/Iintranet技術(shù)。隨著Internet/Iintranet技術(shù)的成熟、軟件產(chǎn)業(yè)的發(fā)展、企業(yè)管理理論的豐富。ERP所能函蓋的內(nèi)容也越來越廣，概念也越來越多，比如從供應(yīng)鏈（SCM）到客戶關(guān)系管理（CRM）以及企業(yè)信息門戶（EIP）的理論與相關(guān)軟件也相繼出現(xiàn)，這些內(nèi)容許多與ERP交叉，也可以說是ERP的一部分。因此，在本項目中的ERP包含與企業(yè)信息化相關(guān)的所有功能，其概念是廣義的，集成的。第2章企業(yè)基本情況2.1企業(yè)簡介********有限公司（原：福建省****抗菌素廠，簡稱古抗廠）成立于一九九二年，原系****縣屬國有企業(yè)。古抗廠于一九九八年底由福州****有限公司兼并，成為福州****有限公司的全資子公司。古抗廠于二○○四年底實行國有企業(yè)改制，由麗珠集團買斷，成為麗珠集團旗下全資控股經(jīng)營的下屬二級企業(yè)。********有限公司廠區(qū)占地面積67700多平方米，廠址位于****縣黃田鎮(zhèn)，廠區(qū)東、西、南三面臨水口電站水庫，北面緊接****火車站貨場，公路離福州市100公里，水路交通十分便捷。廠區(qū)環(huán)境優(yōu)雅美觀，綠化面積達22%，環(huán)境績效不斷提高。********有限公司注冊資本2670萬元（人民幣，下同），現(xiàn)有資產(chǎn)總額8450萬元，其中固定資產(chǎn)凈值6540萬元。2005年產(chǎn)值8233萬元，完成稅利850萬元。公司現(xiàn)有員工320人，各類工程技術(shù)人員占職工總數(shù)的17.1%。其中：高級職稱5人，執(zhí)業(yè)藥師5人。專門從事技術(shù)研發(fā)人員有12人。********有限公司現(xiàn)有生產(chǎn)設(shè)備規(guī)模為發(fā)酵罐噸位1470噸，主要產(chǎn)品有單硫酸卡那霉素、硫酸粘菌素、硫酸新霉素等原料藥，擬開發(fā)獸藥硫酸粘菌素預(yù)混劑、苯丙氨酸等新產(chǎn)品，使古抗廠產(chǎn)品與時俱進，不斷優(yōu)化。2.2公司沿革1992年7月成立福建省****抗菌素廠。1998年8月由福州****有限公司兼并。2004年8月進行國有企業(yè)改制，更名為********有限公司。2003年9月通過ISO14001:1996環(huán)境管理體系認證。2004年9月通過福建省環(huán)保局“清潔生產(chǎn)審核”。2004年6月通過單硫酸卡那霉素生產(chǎn)線GMP認證驗收。2004年12月通過獸藥硫酸粘菌素、硫酸新霉素、單硫酸卡那霉素生產(chǎn)線GMP認證驗收。2.3項目負責(zé)人情況鄭慶?。?*******有限公司總經(jīng)理（1）主要經(jīng)歷：1987～1991年南京大學(xué)環(huán)境工程系1991～2003年福建省****抗菌素廠工藝員、車間主任2003～2006年********有限公司總經(jīng)理（2）技術(shù)專長：長期從事制藥行業(yè)工作，尤其精通生物制藥專業(yè)，先后負責(zé)過企業(yè)的新品種研發(fā)及新車間籌建等項目?，F(xiàn)為生物制藥高級工程師、執(zhí)業(yè)藥師。2.4企業(yè)信息化狀況公司目前設(shè)有供應(yīng)、生產(chǎn)、銷售、品保、技術(shù)中心、設(shè)備、財務(wù)、行政人事等部門，隨著近年來計算機的普及以及工作的需要，這些部門先后均已配備多臺電腦。2003年以來，公司總共投入了300多萬元資金，配備了發(fā)酵生產(chǎn)線的自動化在線監(jiān)控系統(tǒng)，2005年，公司組建了一個小型的局域網(wǎng)，將辦公樓的多臺電腦連起來。該局域網(wǎng)屬100M以太網(wǎng)，,基本上可以滿足上網(wǎng)與共享文件的需求，但是由于缺少軟件平臺，公司內(nèi)的大部分動態(tài)數(shù)據(jù)交換等工作仍以手工完成,并且該局域網(wǎng)還未能將倉庫及車間連起來。隨著我公司新產(chǎn)品不斷增加與產(chǎn)品結(jié)構(gòu)的不斷調(diào)整，數(shù)據(jù)交換也越來越頻繁，但公司內(nèi)部仍舊使用傳統(tǒng)的表格單據(jù)與電話在部門之間進行溝通，數(shù)據(jù)交換速度慢，產(chǎn)、供、銷三方脫節(jié)現(xiàn)象常有發(fā)生。為了更好地完善企業(yè)生產(chǎn)的科學(xué)管理，建立規(guī)范的基礎(chǔ)數(shù)據(jù)管理體系和完整的生產(chǎn)、技術(shù)、銷售等業(yè)務(wù)流程控制，建立高度共享、適應(yīng)企業(yè)可持繼發(fā)展的信息系統(tǒng)平臺，企業(yè)管理實施EPR系統(tǒng)工程已是迫在眉睫的一件大事。2.5.ERP項目建設(shè)的必要性及意義（1）在生產(chǎn)過程的控制問題。

由于制藥行業(yè)生產(chǎn)工藝復(fù)雜，從第一道工藝開始到最終成品出廠,其間所要經(jīng)過的時間通常需要數(shù)周。原輔材料質(zhì)量情況、生產(chǎn)過程的工藝參數(shù)，以及中間體質(zhì)量情況等大量的信息需要在各個工序間交換，依靠傳統(tǒng)的紙質(zhì)表單傳輸，易造成傳輸不及時，賬務(wù)不準(zhǔn)。如何解決生產(chǎn)過程的控制，是困擾管理者的一大難題。

（2）.現(xiàn)場單據(jù)多，作業(yè)煩瑣。

制藥行業(yè)需要的材料多，工藝過程復(fù)雜，車間現(xiàn)場往往需要填寫大量領(lǐng)料單據(jù)，原始記錄等，如做工藝管理，則還需要填寫大量的工藝交接單據(jù)，造成了人員困擾。

（3.）生產(chǎn)狀況復(fù)雜，現(xiàn)場不易掌控。

實際生產(chǎn)過程中，往往有很多不確定因素，如產(chǎn)品的返工，材料、半成品的報廢等等，管理人員很難及時掌控現(xiàn)場狀況。

（4.）工藝間檢驗難以進行。生產(chǎn)過程中，在一道工藝移轉(zhuǎn)到另一道工藝過程中，常常需要進行工藝中間檢驗，傳統(tǒng)的作法需要手工記錄，或辦理入庫手續(xù)后進行，如何科學(xué)的進行檢驗，并記錄分析檢驗資料，是質(zhì)檢部門的困擾。

（5.）項目型接單生產(chǎn)方式難以掌控。

有部分企業(yè)客戶,采用的是項目式生產(chǎn),常常需要于接單時確定客戶大量特殊要求,根據(jù)項目進行單獨生產(chǎn),并根據(jù)客戶要求進行檢驗。手工作業(yè)時面對特殊的客戶要求,不同的質(zhì)量標(biāo)準(zhǔn)等,常常造成交貨延遲,庫存積壓,生產(chǎn)失誤等等問題。

（6）.備品備件的管理。

制藥行業(yè)的生產(chǎn)設(shè)備比較復(fù)雜，維修任務(wù)很重。以手工作業(yè)方式處理時經(jīng)常存在“料表更新不及時”“各部門數(shù)據(jù)不一致”的現(xiàn)象，容易發(fā)生錯誤而導(dǎo)致檢修不及時，影響正常生產(chǎn)等問題。另外由于缺乏科學(xué)規(guī)范的管理，經(jīng)常出現(xiàn)一些物料的呆滯，造成企業(yè)的庫存積壓。面對以上問題，需要一個能快速獲得多方面的信息并及時處理，對企業(yè)現(xiàn)有資源進行優(yōu)化計劃的平臺，實施本項目正好可解決上述問題并可提供決策支持，提高決策的反應(yīng)速度與準(zhǔn)確率，使企業(yè)資源得到更好的整合。第3章系統(tǒng)規(guī)劃根據(jù)公司的需求，現(xiàn)對我公司的ERP需要哪些模塊，每個模塊的作用作一些說明。3.1企業(yè)建模根據(jù)我公司現(xiàn)存的問題與目標(biāo)，我公司信息化模型如下：3.2信息分類編碼3.2.1編碼的重要作用（1）說明編碼——是對系統(tǒng)中的信息，如物料、客戶、地區(qū)、零件、產(chǎn)品、部門給予的相應(yīng)符號的惟一標(biāo)識。數(shù)據(jù)整理與編碼是整個ERP系統(tǒng)實施的基礎(chǔ)，數(shù)據(jù)整理就包括物料編碼與資料錄入。物料的編碼是所有物料在企業(yè)的戶口，它的應(yīng)用就如同人的身份證號一樣，企業(yè)生產(chǎn)技術(shù)的各個環(huán)節(jié)的業(yè)務(wù)人員和一線工人每天都在使用它，但是各個環(huán)節(jié)的人員所關(guān)心的屬性信息各不相同，因此物料編碼不需要包含太多的屬性信息，僅僅將各個環(huán)節(jié)的人員共同關(guān)心的主要屬性信息有所反饋就可以了。（2）作用編碼是系統(tǒng)惟一識別某個、某類信息的依據(jù)。編碼是進行信息分類、校核、合計、檢索的關(guān)鍵字編碼可克服項目參差不齊的缺點，節(jié)省內(nèi)存與外存空間編碼是系統(tǒng)化、標(biāo)準(zhǔn)化、邏輯化的有效手段物料編碼又是MPS、MPR、庫存準(zhǔn)確性的依據(jù)3.2.2編碼工作的內(nèi)容（1）建立編碼體系，確定編碼原則。（2）數(shù)據(jù)整理與分析。（3）制定編碼方案與編碼框架，建立代碼編制的原則與編碼方案，將各類物料的編碼框架搭建起來。（4）具體編碼：組織有關(guān)單位根據(jù)編碼方案，對每種物料進行具體的逐一編碼。（5）測試與頒布：試用過程中檢驗編碼體系的完整性、可擴充性、邊改邊用，直到適用為止。（6）錄入數(shù)據(jù)：將物料及其他基礎(chǔ)數(shù)據(jù)按編碼錄入到計算機，同時，將物料的各種屬性一并錄入。3.2.3代碼編制原則1、編碼體系的建立應(yīng)遵循以下六大設(shè)計原則：①唯一性：保證編碼的唯一性，是編碼的根本原則，其他原則都是可考慮的；②通用性：代碼結(jié)構(gòu)要簡單明了，位數(shù)少；③使用性：便于使用，容易記憶④擴展性：便于追加，追加后不引起體系混亂；⑤效率性：適宜計算機處理、適宜快速錄入、適宜辨認3.2.4編碼規(guī)劃的原則①信息編碼體系要體現(xiàn)科學(xué)化、標(biāo)準(zhǔn)化、規(guī)范化、合理化②參照國家標(biāo)準(zhǔn)中有關(guān)分類標(biāo)準(zhǔn)體系③在實施過程中，還必須重視以下兩個方面：直觀性和實用性繼承性3.3財務(wù)管理模塊企業(yè)中，清晰分明的財務(wù)管理是極其重要的。所以，在ERP整個方案中它是不可或缺的一部分。ERP中的財務(wù)模塊與一般的財務(wù)軟件不同，作為ERP系統(tǒng)中的一部分，它和系統(tǒng)的其它模塊有相應(yīng)的接口，能夠相互集成，比如：它可將由生產(chǎn)活動、采購活動輸入的信息自動計入財務(wù)模塊生成總帳、會計報表，取消了輸入憑證繁瑣的過程，幾乎完全替代以往傳統(tǒng)的手工操作。一般的ERP軟件的財務(wù)部分分為會計核算與財務(wù)管理兩大塊。3.3.1會計核算會計核算主要是記錄、核算、反映和分析資金在企業(yè)經(jīng)濟活動中的變動過程及其結(jié)果。它由總帳、應(yīng)收帳、應(yīng)付帳、現(xiàn)金、固定資產(chǎn)、多幣制等部分構(gòu)成。（1）總帳模塊它的功能是處理記帳憑證輸入、登記，輸出日記帳、一般明細帳及總分類帳，編制主要會計報表。它是整個會計核算的核心，應(yīng)收帳、應(yīng)付帳、固定資產(chǎn)核算、現(xiàn)金管理、工資核算、多幣制等各模塊都以其為中心來互相信息傳遞。（2）應(yīng)收帳模塊是指企業(yè)應(yīng)收的由于商品賒欠而產(chǎn)生的正?？蛻羟房顜ぁＫòl(fā)票管理、客戶管理、付款管理、帳齡分析等功能。它和客戶訂單、發(fā)票處理業(yè)務(wù)相聯(lián)系，同時將各項事件自動生成記帳憑證，導(dǎo)入總帳。（3）應(yīng)付帳模塊會計里的應(yīng)付帳是企業(yè)應(yīng)付購貨款等帳，它包括了發(fā)票管理、供應(yīng)商管理、支票管理、帳齡分析等。它能夠和采購模塊、庫存模塊完全集成以替代過去繁瑣的手工操作。（4）現(xiàn)金管理模塊它主要是對現(xiàn)金流入流出的控制以及零用現(xiàn)金及銀行存款的核算。它包括了對硬幣、紙幣、支票、匯票和銀行存款的管理。在ERP中提供了票據(jù)維護、票據(jù)打印、付款維護、銀行清單打印、付款查詢、銀行查詢和支票查詢等和現(xiàn)金有關(guān)的功能。此外，它還和應(yīng)收帳、應(yīng)付帳、總帳等模塊集成，自動產(chǎn)生憑證，過入總帳。（5）固定資產(chǎn)核算模塊即完成對固定資產(chǎn)的增減變動以及折舊有關(guān)基金計提和分配的核算工作。它能夠幫助管理者對目前固定資產(chǎn)的現(xiàn)狀有所了解，并能通過該模塊提供的各種方法來管理資產(chǎn)，以及進行相應(yīng)的會計處理。它的具體功能有：登錄固定資產(chǎn)卡片和明細帳，計算折舊，編制報表，以及自動編制轉(zhuǎn)帳憑證，并轉(zhuǎn)入總帳。它和應(yīng)付帳、成本、總帳模塊集成。（6）多幣制模塊這是為了適應(yīng)當(dāng)今企業(yè)的國際化經(jīng)營，對外幣結(jié)算業(yè)務(wù)的要求增多而產(chǎn)生的。多幣制將企業(yè)整個財務(wù)系統(tǒng)的各項功能以各種幣制來表示和結(jié)算，且客戶訂單、庫存管理及采購管理等也能使用多幣制進行交易管理。多幣制和應(yīng)收帳、應(yīng)付帳、總帳、客戶訂單、采購等各模塊都有接口，可自動生成所需數(shù)據(jù)。（7）工資核算模塊自動進行企業(yè)員工的工資結(jié)算、分配、核算以及各項相關(guān)經(jīng)費的計提。它能夠登錄工資、打印工資清單及各類匯總報表，計算計提各項與工資有關(guān)的費用，自動做出憑證，導(dǎo)入總帳。這一模塊是和總帳，成本模塊集成的。（8）成本模塊它將依據(jù)產(chǎn)品結(jié)構(gòu)、工作中心、工序、采購等信息進行產(chǎn)品的各種成本的計算，以便進行成本分析和規(guī)劃。還能用標(biāo)準(zhǔn)成本或平均成本法按地點維護成本。3.3.2財務(wù)管理財務(wù)管理的功能主要是基于會計核算的數(shù)據(jù)，再加以分析，從而進行相應(yīng)的預(yù)測，管理和控制活動。它側(cè)重于財務(wù)計劃、控制、分析和預(yù)測：財務(wù)計劃：根據(jù)前期財務(wù)分析做出下期的財務(wù)計劃、預(yù)算等；財務(wù)分析：提供查詢功能和通過用戶定義的差異數(shù)據(jù)的圖形顯示進行財務(wù)績效評估，帳戶分析等。財務(wù)決策：財務(wù)管理的核心部分，中心內(nèi)容是作出有關(guān)資金的決策，包括資金籌集、投放及資金管理。3.4生產(chǎn)管理模塊這一部分是ERP系統(tǒng)的核心所在，它將企業(yè)的整個生產(chǎn)過程有機的結(jié)合在一起，使得企業(yè)能夠有序的降低庫存，提高效率。同時各個原本分散的生產(chǎn)流程的自動連接，也使得生產(chǎn)流程能夠前后連貫的進行，而不會出現(xiàn)生產(chǎn)脫節(jié)，耽誤生產(chǎn)交貨時間。生產(chǎn)控制管理是一個以計劃為導(dǎo)向的先進的生產(chǎn)、管理方法。首先，企業(yè)確定它的一個總生產(chǎn)計劃，再經(jīng)過系統(tǒng)層層細分后，下達到各部門去執(zhí)行。即生產(chǎn)部門以此生產(chǎn)，采購部門按此采購等等。3.4.1主生產(chǎn)計劃它是根據(jù)生產(chǎn)計劃、預(yù)測和客戶訂單的輸入來安排將來的各周期中提供的產(chǎn)品種類和數(shù)量，它將生產(chǎn)計劃轉(zhuǎn)為產(chǎn)品計劃，在平衡了物料和能力的需要后，精確到時間、數(shù)量的詳細的進度計劃。是企業(yè)在一段時期內(nèi)的總活動的安排，是一個穩(wěn)定的計劃，是以生產(chǎn)計劃、實際訂單和對歷史銷售分析得來的預(yù)測產(chǎn)生的。3.4.2物料需求計劃在主生產(chǎn)計劃決定生產(chǎn)多少最終產(chǎn)品后，再根據(jù)物料清單，把整個企業(yè)要生產(chǎn)的產(chǎn)品的數(shù)量轉(zhuǎn)變了所需生產(chǎn)的零部件的數(shù)量，并對照現(xiàn)有的庫存量，可得到還需加工多少，采購多少的最終數(shù)量。這才是整個部門真正依照的計劃。3.4.3能力需求計劃它是在得出初步的物料需求計劃之后，將所有工作中心的意工作負荷，在與工作中心的能力平衡后產(chǎn)生的詳細工作計劃，用以確定生成的物料需求計劃是否是企業(yè)生產(chǎn)能力上可行的需求計劃。能力需求計劃一種短期、當(dāng)前實際應(yīng)用的計劃。3.4.4車間控制這是隨時間變化動態(tài)作業(yè)計劃，是將作業(yè)分配到具體各個車間，再進行作業(yè)排序、作業(yè)管理、作業(yè)監(jiān)控。3.4.5制造標(biāo)準(zhǔn)在編制計劃中需要許多生產(chǎn)基本信息，這些基本信息就是制造標(biāo)準(zhǔn)，包括零件、產(chǎn)品結(jié)構(gòu)、工序和工作中心，都用唯一的代碼在計算機中識別。物料代碼：對物料資源的管理，對每種物料給予唯一的代碼識別。物料清單：定義產(chǎn)品結(jié)構(gòu)的技術(shù)文件，用來編制各種計劃。工序：描述加工步驟及制造和裝配產(chǎn)品的操作順序。它包含加工工序順序，指明各道工序的加工設(shè)備及所需要的額定工時和工資等級等。工作中心：使用相同或相似工序的設(shè)備和勞動力組成的，從事生產(chǎn)進度安排、核算能力、計算成本的基本單位。3.5庫存管理模塊用來控制存儲物料的數(shù)量，以保證穩(wěn)定的物流支持正常的生產(chǎn)，但又最小限度的占用資本。它是一種相關(guān)的、動態(tài)的、及真實的庫存控制系統(tǒng)。它能夠結(jié)合、滿足相關(guān)部門的需求，隨時間變化動態(tài)地調(diào)整庫存，精確的反映庫存現(xiàn)狀。這一系統(tǒng)的功能又涉及：為所有的物料建立庫存，決定何時定貨采購，同時作為交與采購部門采購、生產(chǎn)部門作生產(chǎn)計劃的依據(jù)。收到訂購物料，經(jīng)過質(zhì)量檢驗入庫，生產(chǎn)的產(chǎn)品也同樣要經(jīng)過檢驗入庫。收發(fā)料的日常業(yè)務(wù)處理工作。3.6供應(yīng)管理模塊確定合理的定貨量、優(yōu)秀的供應(yīng)商和保持最佳的安全儲備。能夠隨時提供定購、驗收的信息，跟蹤和催促對外購或委外加工的物料，保證貨物及時到達。建立供應(yīng)商的檔案，用最新的成本信息調(diào)整庫存的成本。具體有：a供應(yīng)商信息查詢（查詢供應(yīng)商的能力、信譽等）。b催貨（對外購或委外加工的物料進行跟催）。c采購與委外加工統(tǒng)計（統(tǒng)計、建立檔案，計算成本）。d價格分析（對原料價格分析，調(diào)整庫存成本）。3.7銷售管理模塊銷售的管理是從產(chǎn)品的銷售計劃開始，對其銷售產(chǎn)品、銷售地區(qū)、銷售客戶各種信息的管理和統(tǒng)計，并可對銷售數(shù)量、金額、利潤、績效、客戶服務(wù)做出全面的分析，這樣在分銷管理模塊中大致有以下功能。3.7.1對于銷售訂單的管理銷售訂單是ERP的入口，所有的生產(chǎn)計劃都是根據(jù)它下達并進行排產(chǎn)的。而銷售訂單的管理是貫穿了產(chǎn)品生產(chǎn)的整個流程。它包括：a客戶信用審核及查詢（客戶信用分級，來審核訂單交易）。b產(chǎn)品庫存查詢（決定是否要延期交貨、分批發(fā)貨或用代用品發(fā)貨等）。c產(chǎn)品報價（為客戶作不同產(chǎn)品的報價）。d訂單輸入、變更及跟蹤（訂單輸入后，變更的修正，及訂單的跟蹤分析）。e交貨期的確認及交貨處理（決定交貨期和發(fā)貨事物安排）。3.7.2對于銷售的統(tǒng)計與分析這時系統(tǒng)根據(jù)銷售訂單的完成情況，依據(jù)各種指標(biāo)做出統(tǒng)計，比如客戶分類統(tǒng)計，銷代理分類統(tǒng)計等等，再就這些統(tǒng)計結(jié)果來對企業(yè)實際銷售效果進行評價：a銷售統(tǒng)計（根據(jù)銷售形式、產(chǎn)品、代理商、地區(qū)、銷售人員、金額、數(shù)量來分別進行統(tǒng)計）。b銷售分析（包括對比目標(biāo)、同期比較和訂貨發(fā)貨分析，來從數(shù)量、金額、利潤及績效等方面作相應(yīng)的分析）。c客戶服務(wù)（客戶投訴紀(jì)錄，原因分析）。3.7.3客戶關(guān)系管理(CRM)它能建立一個客戶信息檔案，對其進行分類管理，進而對其進行針對性的客戶服務(wù)，以達到最高效率的保留老客戶、爭取新客戶。3.7.4企業(yè)信息門戶(EIP)建立公司主頁，將公司全部產(chǎn)品搬上互聯(lián)網(wǎng)，實現(xiàn)電子商務(wù)。第4章軟件選擇國內(nèi)外有許多現(xiàn)成的ERP軟件，現(xiàn)比較分述如下：4．1SAP簡介SAP公司是ERP思想的倡導(dǎo)者，成立于1972年，總部設(shè)在德國南部的沃爾道夫市。SAP的主打產(chǎn)品R/3是用于分布式客戶機/服務(wù)器環(huán)境的標(biāo)準(zhǔn)ERP軟件，主要功能模塊包括：銷售和分銷、物料管理、生產(chǎn)計劃、質(zhì)量管理、工廠維修、人力資源、工業(yè)方案、辦公室和通信、項目系統(tǒng)、資產(chǎn)管理、控制、財務(wù)會計。R/3適用的服務(wù)器平臺是：NOVELL\NETOARE\NTSERVER\OS/400\UNIX,適用的數(shù)據(jù)庫平臺是：IBMDB2\Informix\MSSQLSERVER、ORACLE,支持生產(chǎn)經(jīng)營類型是：按訂單生產(chǎn)、批量生產(chǎn)、合同生產(chǎn)、離散型、復(fù)雜設(shè)計生產(chǎn)、按庫存生產(chǎn)、流程型、其用戶主要分布在航空航天、汽車、化工、消費品、電器設(shè)備、電子、食品飲料以及金融、電信等行業(yè)。SAP公司近來推出了新版mySAP電子商務(wù)解決方案和基于門戶的mySAY.CRM解決方案。點評：R/3的功能涵蓋了企業(yè)管理業(yè)務(wù)的各個方面，這些功能模塊服務(wù)于各個不同的企業(yè)管理領(lǐng)域。在每個管理領(lǐng)域，R/3又提供進一步細分的單一能子模塊，例如財務(wù)會計模塊包括總帳、應(yīng)收賬、應(yīng)付賬、財務(wù)控制、金融投資、報表合并、基金管理等子模塊。SAP所提供的是一個有效的標(biāo)準(zhǔn)而又全面的ERP系統(tǒng)，同時軟件模塊化結(jié)構(gòu)保證了數(shù)據(jù)單獨處理的特殊方案需求。SAP公司推出的新版mySAP電子商務(wù)解決方案，它能將企業(yè)的不同合作伙伴集成在同一電子商務(wù)平臺上，讓企業(yè)在此平臺上管理、調(diào)整和銷售協(xié)調(diào)銷售活動、市場推廣和客房服務(wù)。基于門戶的mySAP.CRM解決方案還能提供額外的業(yè)務(wù)環(huán)境和各種基于角色的新工作平臺，幫助客戶服務(wù)和市場銷售人員查看和管理關(guān)鍵業(yè)務(wù)信息。目前，排名世界500強的企業(yè)，有一半以上使用的是SAP的軟件產(chǎn)品。因R/3的功能比較豐富，各模塊之間的關(guān)聯(lián)性非常強，所以不僅價格偏高，而且實施難度也高于其他同類軟件。R/3適用于那些管理基礎(chǔ)較好經(jīng)營規(guī)模較大的企業(yè)，普通企業(yè)選擇R/3時，要充分考慮軟件適用性和價格因素。由于我公司企業(yè)規(guī)劃不是很大，故不選擇之列。4．2Oracle公司簡介Oracle公司是全球最大的應(yīng)用軟件供應(yīng)商，成立于1977年，總部設(shè)在美國加州。Oracle主打ERP管理軟件產(chǎn)品成本OracleApplicationsRLLi是目前全面集成的電子商務(wù)套件之一，能夠使企業(yè)經(jīng)營的各個方面全面自動化。Oracle企業(yè)管理軟件的主要功能模塊包括：銷售訂單管理系統(tǒng)、工程數(shù)據(jù)管理、物料清單管理、主生產(chǎn)計劃、物料需求計劃、能力需求管理、車間生產(chǎn)管理、庫存管理、采購管理、成本管理、財務(wù)管理、人力資源管理、預(yù)警系統(tǒng)。Oracle適用的服務(wù)器平臺是：NT、Unix、DECOpen、VMSWindows9x/2000，數(shù)據(jù)庫存平臺唯一的自家產(chǎn)品：Oracle，支持的生產(chǎn)經(jīng)營類型是：按訂單生產(chǎn)、批量生產(chǎn)、流程式生產(chǎn)、合同生產(chǎn)、離散型制造、復(fù)雜設(shè)計生產(chǎn)、混合型生產(chǎn)、按訂單設(shè)計、按庫存生產(chǎn)，其用戶主要分布在：航空航天、汽車、化工、消費品、電器設(shè)備、電子、食品飲料行業(yè)。點評：Oracle公司是數(shù)據(jù)庫存系統(tǒng)供應(yīng)商，也是應(yīng)用軟件提供商，在世界軟件產(chǎn)業(yè)和應(yīng)用軟件幾乎都排于第2位的位置。Oracle憑借“世界領(lǐng)先的數(shù)據(jù)庫存供應(yīng)商”這一優(yōu)勢地位，建立起構(gòu)架在自身數(shù)據(jù)之上的企業(yè)管理軟件，其核心優(yōu)勢就在于它的集成性和完整性。用戶完全可以從Oracle公司獲得任何所需的企業(yè)管理應(yīng)用功能，這些集成在一個技術(shù)體系中，而如果用戶想從其他軟件供應(yīng)商處獲得Oracle所提供的完整功能，很可能需要從多家供應(yīng)商分別購買不同的產(chǎn)品，這些系統(tǒng)分屬于不同供應(yīng)商的技術(shù)體系，由不同的顧問予以實施，影響了各個系統(tǒng)之間的協(xié)同性。對于集成性要求較高的企業(yè)，Oracle無疑是最理想的選擇。但企業(yè)如果對開放性要求較高，Oracle顯然無法勝任。4．3BVAAN簡介BVAAN是一個項目型、流程型以及離散型產(chǎn)業(yè)供應(yīng)鏈提供ERP系統(tǒng)和咨詢服務(wù)的公司。BVAAN的軟件是家族產(chǎn)品支持企業(yè)一系列的業(yè)務(wù)過程，其中包括：制造、財務(wù)、分銷、服務(wù)和維護業(yè)務(wù)。此外BVAAN公司還提供了orgware——套組織工具和軟件工具，它能幫助企業(yè)減少實施時間和成本，并能幫助企業(yè)實現(xiàn)對系統(tǒng)的不斷改進。BVAANERP適用的服務(wù)平臺是：NT、OS/400Unix、Windows9x/2000、IBMS390，適用的數(shù)據(jù)庫平臺是：IBMDB2、Informix、MSSQLServer、Oracle，支持的生產(chǎn)類型是按訂單設(shè)計、復(fù)雜設(shè)計生產(chǎn)，用戶主要分布在航空航天、汽車、化工、工業(yè)制造等行業(yè)。點評BVAAN通過orgware系統(tǒng)軟件作為企業(yè)建模工具，以保證企業(yè)靈活運用軟件，它強大的功能滿足企業(yè)現(xiàn)在的實際需求，也滿足企業(yè)將來的需求。Orgware把公司本身的業(yè)務(wù)處理流程作為輸入，以標(biāo)準(zhǔn)的企業(yè)模型為參考，很快地配置系統(tǒng)來滿足企業(yè)的需要和特殊要求。這樣，企業(yè)的BAAN應(yīng)用系統(tǒng)的模型就會快速地順利地被確定下來。業(yè)務(wù)流程重組（BPR）不利往往是影響ERP實施的重要因素，BAAN的動態(tài)建模思想和技術(shù)不僅利于保障企業(yè)成功實施ERP系統(tǒng)，而且便于企業(yè)今后依據(jù)管理需要重新構(gòu)建有利于成功實施運用ERP系統(tǒng)。4．4利瑪EPR利瑪EPR產(chǎn)品原來是北京機械工業(yè)自動化研究所于1994年與外方合資籌建的北京利瑪信息技術(shù)有限公司開發(fā)的，該公司是中國最早從事EPRII軟件研究和開發(fā)的專業(yè)機構(gòu)，該技術(shù)開發(fā)團體至今已有20年開發(fā)MRP/ERP商品化軟件的經(jīng)驗。其主要產(chǎn)品是CAPMS/DFN(nivelll,foxpro)、CAPMS/oracle、CAPMS/95和利瑪OA辦公業(yè)務(wù)自動化系統(tǒng)。經(jīng)過幾番資本波折，現(xiàn)在大部分技術(shù)力量回歸北京機械工業(yè)自動化研究所，重新組合重建北京利瑪自動化技術(shù)公司，產(chǎn)品改稱為RS10。產(chǎn)品介紹：利瑪RS10系統(tǒng)，是基于敏捷供應(yīng)鏈管理思想的企業(yè)資源規(guī)劃系統(tǒng)（ERP），它是在MRPII（制造資源計劃）系統(tǒng)基礎(chǔ)上發(fā)展起來的。它除了對企業(yè)內(nèi)部制造資源進行全面規(guī)劃和優(yōu)化控制外，還通過計算機網(wǎng)絡(luò)把企業(yè)生產(chǎn)經(jīng)營過程的合作伙伴，如供應(yīng)商、分銷商、客戶等資源和能力集成起來，充分調(diào)動企業(yè)所有可利用的資源，把企業(yè)之間的競爭轉(zhuǎn)化為供應(yīng)鏈之間的競爭。利瑪CAPMS系統(tǒng)軟件是具有一系列強大的功能，包括8大系統(tǒng)，各系統(tǒng)下又有諸多模塊：物料管理系統(tǒng)生產(chǎn)管理系統(tǒng)財務(wù)管理系統(tǒng)制造資源管理系統(tǒng)質(zhì)量管理系統(tǒng)供需管理系統(tǒng)決策支持管理系統(tǒng)CIMS集成管理系統(tǒng)宣傳點（1）在標(biāo)準(zhǔn)MRPII、企業(yè)供應(yīng)和銷售管理、生產(chǎn)計劃和控制系統(tǒng)基礎(chǔ)上增加諸如質(zhì)量、工具、人力資源、供應(yīng)鏈管理、條形碼數(shù)據(jù)采集等功能。（2）具有直觀的圖形用戶界面，豐富的聯(lián)機幫助。（3）有充分的可擴展性和可移植性，以滿足不同行業(yè)、不同規(guī)模企業(yè)的需求。（4）靈活性。RS10系統(tǒng)可通過一系列管理模塊的靈活組合，滿足不同規(guī)模企業(yè)的需求。（5）集成性。RS10系統(tǒng)設(shè)有許多接口，可與其他應(yīng)用軟件進行擴展集成。（6）開放性。RS10系統(tǒng)具有先進的客戶/服務(wù)器和瀏覽器/服務(wù)的混合體系結(jié)構(gòu)。（7）適應(yīng)性。RS10系統(tǒng)獨立于硬件平臺，可在流行的微機、小型機、中型機上運行。（8）實用性。20余年的研發(fā)與應(yīng)用、300余例的實施案例證明了該系統(tǒng)產(chǎn)品的實用性。和可靠性。4．5開思ERP國內(nèi)的獨立開發(fā)商開思可算是中國ERP市場開朝大將，其產(chǎn)品傳統(tǒng)是以IBM的平臺為核心，設(shè)計也很有特色，且總是能夠在市場爆發(fā)出需求的時候及時地推出響應(yīng)的產(chǎn)品。雖然其產(chǎn)品目前已被國內(nèi)廠商兼并，但對其加以追憶讓人可以知道目前產(chǎn)品的技術(shù)源由。產(chǎn)品介紹開思ERP涉及企業(yè)人、財、物、供、銷、預(yù)測、決策等多方面的管理工作，包括采購、庫存、銷售、生產(chǎn)、財務(wù)、成本會計、人事管理和經(jīng)營決策等28個子模塊。每個模塊都具有強大的功能和特點，之間又是相互關(guān)聯(lián)的。開思ERP不僅采用單件生產(chǎn)、多品種小批量、大批量流水生產(chǎn)以及它們的混合制造模式電子、輕工、機械、食品、服裝、醫(yī)藥等種類制造的企業(yè)，而且也適用于批發(fā)、零售、服務(wù)等商業(yè)企業(yè)。主要模塊包括：采購管理、庫存管理、銷售管理、賬務(wù)管理、應(yīng)收帳、財務(wù)報表、固定資產(chǎn)、工資核算、生產(chǎn)數(shù)據(jù)、主生產(chǎn)計劃、物料需求計劃、能力需求計劃、連續(xù)式生產(chǎn)、車間作業(yè)管理、質(zhì)量管理、成本核算、設(shè)備管理、工作流、電子商務(wù)等。宣傳點（1）先進的系統(tǒng)設(shè)計模式，在產(chǎn)品設(shè)計上整合了傳統(tǒng)的MRP、JIT、TQC等方法。（2）允許企業(yè)自由選取、分步驟實現(xiàn)，全面管理現(xiàn)代化。（3）高度集成化和模塊化相結(jié)合，各模塊相互關(guān)聯(lián)，運轉(zhuǎn)流暢、各子系統(tǒng)數(shù)據(jù)共享。（4）充分考慮企業(yè)未來發(fā)展，為系統(tǒng)未來的擴展留有充分的設(shè)計和數(shù)據(jù)接口。（5）支持多廠、多層次的集團式管理模式。（6）全面支持多幣種處理。（7）嚴格的安全控制管理，可以程序、數(shù)據(jù)文件進行操作權(quán)限定義，實現(xiàn)多級安全控制。（8）豐富靈活的查詢和報表功能，可從多角度查詢信息，為企業(yè)提供豐富的分析決策功能。（9）靈活、簡便、實用性強的操作界面。4．6用友ERP用友公司創(chuàng)立于1988年，以財務(wù)軟件系統(tǒng)開發(fā)為主，總部設(shè)在北京中關(guān)村科技園區(qū)，是目前中國最大的財務(wù)及企業(yè)管理軟件開發(fā)供應(yīng)商，亦是目前中國最大的獨立軟件廠商。產(chǎn)品介紹用友ERP產(chǎn)品其實包括U8和UC兩個獨立的商品化系統(tǒng)、U8面向中低端，UC面向高端應(yīng)用。U8ERP產(chǎn)品包括5大子系統(tǒng)；供應(yīng)鏈系統(tǒng)、人力資源系統(tǒng)、客戶關(guān)系管理系統(tǒng)、生產(chǎn)制造系統(tǒng)、財務(wù)系統(tǒng)。UCERP適應(yīng)大型、集團型企業(yè)分布廣、體系化的管理模式。宣傳點（1）實現(xiàn)集團財務(wù)體系化管理，解決遠程監(jiān)控問題：建立集團投資中心，加強資金管理；樹立成本中心、利潤中心概念，強調(diào)預(yù)算管理與費用控制，全面提供從核算到管理到?jīng)Q策3個層次的內(nèi)容。（2）以客戶關(guān)系管理 （CRM）為核心內(nèi)容，通過供應(yīng)商看板（KANBAN）管理加強與供應(yīng)商的聯(lián)系，降低采購與庫存成本，通過分銷資源計劃（DRP）優(yōu)化、暢通銷售渠道，最大限度地減少產(chǎn)品積壓，實現(xiàn)整個供應(yīng)鏈的增值。（3）強調(diào)員工能力優(yōu)化與績效考核管理，提供學(xué)習(xí)性組織，完善知識管理。（4）利用數(shù)據(jù)倉庫技術(shù)和聯(lián)機分析工具（OLAB）為企業(yè)決策人提供強有力的分析依據(jù)。（5）瀏覽器/服務(wù)器（B/S）體系結(jié)構(gòu)，全面支持Internet/Intranet/Extranet.（6）應(yīng)用JAVE技術(shù)，實現(xiàn)與電子商務(wù)和辦公自動化系統(tǒng)的整合應(yīng)用。（7）分布式處理技術(shù)，減少系統(tǒng)部署和維護費用，降低系統(tǒng)整體擁有成本（TCO）。（8）適用多種操作系統(tǒng)平臺（WindowsNT、Unix、NetWare等）。（9）NC基于J2EE平臺自主開發(fā)，可提供一些行業(yè)應(yīng)用模型。（10）客戶端采用瀏覽器操作界面，操作便捷，易學(xué)易用。4．7和佳ERP總部設(shè)在北京的和佳軟件技術(shù)有限公司是國內(nèi)管理軟件行業(yè)知名高科技企業(yè)，是一家從事ERP實施的軟件公司，專業(yè)從事大型應(yīng)用軟件的開發(fā)、銷售及服務(wù)工作，為國內(nèi)外用戶提供優(yōu)秀的管理軟件產(chǎn)品和全方位技術(shù)服務(wù)。產(chǎn)品介紹和佳ERP現(xiàn)代企業(yè)資源計劃管理系統(tǒng)是和佳公司的品牌標(biāo)志ERP系統(tǒng)產(chǎn)品，適用于國人工業(yè)企業(yè)（尤其是制造型企業(yè)）的一套企業(yè)管理系統(tǒng)通過軟件包。和佳ERP涉及企業(yè)人、財、物、產(chǎn)、供、銷、預(yù)測、決策等諸多方面的管理工作，包括銷售、生產(chǎn)、采購、庫存、成本管理、財務(wù)、質(zhì)量管理和經(jīng)營決策等近30個子系統(tǒng)。本軟件包可以運行在WindowsNT、UnixIBM以及AS/400平臺上，前端界面為Windows9x/200，所使用的開發(fā)工具為powerbuilder，數(shù)據(jù)庫采用sybaseMSSQLServerDB2。宣傳點和佳ERP系統(tǒng)支持多單位集團式管理和多貨幣處理統(tǒng)一用戶界面，操作靈活、簡便，實用性強，技術(shù)文檔完善，具安全控制，提供完善的實施和服務(wù)的高度集成系統(tǒng)。4．8浪潮ERP浪潮集團通過軟件有限公司（簡稱浪潮通軟）創(chuàng)立于1992年，一直專注于自有知識產(chǎn)權(quán)管理軟件產(chǎn)品的開發(fā)。公司率先通過CMM三級評估，是國家863重點項目“適合中國國情的ERP管理軟件系統(tǒng)”課題的承擔(dān)單位，公司ERP、SCM、CRM全線產(chǎn)品被科技部列為“國家863計劃”，是國家信息產(chǎn)業(yè)部、原國家計委、國稅總局、原國家外經(jīng)貿(mào)審批認定的國家規(guī)劃布局內(nèi)的重點軟件企業(yè)。浪潮通軟是大中型企業(yè)信息化應(yīng)用領(lǐng)域的領(lǐng)導(dǎo)廠商，在中國大中型集團企業(yè)財務(wù)及行業(yè)ERP 軟件市場上占有率移居第一。浪潮通軟在國內(nèi)最早提出財務(wù)集中式管理模式和分行業(yè)ERP，在集團財務(wù)和分行業(yè)運作上有很多領(lǐng)先優(yōu)勢，在國資委監(jiān)管的中央大企業(yè)中前50家企業(yè)中38%的集團企業(yè)是浪潮通軟的客戶。也正是依靠在集團財務(wù)、分行業(yè)動作上的行人一步和強勁實力，浪潮通軟取得了在高端市場的領(lǐng)先，贏得了客戶的廣泛認可，其中包括中國石油、中國石化、中國海洋石油、中國航空一集團、中國兵器裝備集團、中國海運集團、中國海洋航空集團、中國東方航空公司、中國一拖集團、哈藥集團、張裕集團、新汶礦業(yè)集團、洛陽軸承集團、雙匯集團、云旅集團等一大批頂尖用戶，從而進一步鞏固了國內(nèi)高端ERP第一代言人地位。據(jù)CCID2003年中國管理軟件市場發(fā)展趨勢報告指出，2003年中國管理軟件市場整體增長率為20%左右，浪潮通軟則一枝獨秀，在中國高端應(yīng)用中取得了迅猛的發(fā)展，以接近60%的增長率被評為2003年度成長最快企業(yè)。需求升溫的集團財務(wù)管理軟件受到企業(yè)的普遍關(guān)注，浪潮通軟市場份額擴大，浪潮通軟厚積薄發(fā)，奪得了集團財務(wù)管理軟件市場份額第一的桂冠。4．8．1宣傳點浪潮有專門的針對制藥行業(yè)的ERP系統(tǒng)，宣傳點如下：完全符合GMP管理規(guī)范GMP管理生產(chǎn)管理、質(zhì)量管理為主，滲透到采購、倉儲、銷售以及人事管理等等各個環(huán)節(jié)，真正實現(xiàn)了全過程、全員、全企業(yè)的全面質(zhì)量管理TOM(TotalQualityManagement)系統(tǒng)，形成了生產(chǎn)、銷售、質(zhì)量控制、決策一體化的綜合業(yè)務(wù)企業(yè)資源信息管理系統(tǒng)。總之，GMP管理將物流、生產(chǎn)、財務(wù)、人力資源等管理業(yè)務(wù)全面集成，并全面地管理企業(yè)從采購到交貨整體的物流狀態(tài)，滿足制藥行業(yè)對管理信息的特殊需求。完全符合GSP管理規(guī)范GSP管理系統(tǒng)貫穿了整個藥品的流通過程，與物料管理、設(shè)施管理、銷售管理、質(zhì)量信息、人事管理有機的結(jié)合起來，提供了藥品停售控制、首營審批控制、有效期控制、自動生成檢驗記錄、藥品催銷、報損、銷毀等GSP管理規(guī)范中的各種功能。完善的DRP分銷管理分銷管理系統(tǒng)中的客戶檔案管理，作為一個客戶基礎(chǔ)數(shù)據(jù)錄入的平臺，通過互聯(lián)網(wǎng)絡(luò)，各分公司、辦事處既可將所轄地區(qū)的客戶檔案信息錄入系統(tǒng)，又可以快速查看指定類別客戶的檔案信息；同時客戶檔案信息也可以作為系統(tǒng)內(nèi)部資源為其它系統(tǒng)或模式使用。商務(wù)管理模塊提供了可以按照指定批次或產(chǎn)品進行查詢的批次跟蹤表，可以追溯某一批次產(chǎn)品發(fā)貨到具體商業(yè)單位的詳細信息，通過各級商業(yè)單位進銷存表和商業(yè)客戶流向統(tǒng)計表可以追溯從商業(yè)單位到最終產(chǎn)品客戶的產(chǎn)品的流向信息，從而形成一個鏈條，跟綜產(chǎn)品銷售流向整個過程，成為質(zhì)量反查和監(jiān)控串貨提供追溯信息。商務(wù)管理中把銷售協(xié)議作為一種基礎(chǔ)檔案，用來記錄著折扣和客戶信息等信息：辦事處商務(wù)代表開制銷售訂單和銷售發(fā)票時，系統(tǒng)都要根據(jù)銷售協(xié)議來判斷客戶信用和自動填寫相應(yīng)折扣；并可以隨時查詢銷售協(xié)議和與銷售訂單對應(yīng)執(zhí)行情況以及對應(yīng)訂單的狀態(tài)和調(diào)整情況，市場營銷管理中心把醫(yī)藥代表的各種報告的申請、批準(zhǔn)、追加、總結(jié)、核報作為一套規(guī)范的流程來管理，實時反映其活動情況，并隨時可以查詢各種活動的計劃達成情況。市場營銷管理中，把三項費用的使用流程和相關(guān)市場促銷活動的報告流程進行同步處理，形成可以實時查詢的數(shù)據(jù)，可以清晰看到活動中費用使用情況，還可以把費用與費用計劃，費用與消化量進行對比查詢，形成直觀的考核評估數(shù)據(jù)?？茖W(xué)的供應(yīng)商管理系統(tǒng)從供應(yīng)商交貨準(zhǔn)時率、數(shù)量準(zhǔn)確率、規(guī)格準(zhǔn)確率、質(zhì)量合格率、外觀評價、質(zhì)量評價、售后評價等指標(biāo)分類進行綜合管理，形成供應(yīng)商信譽記錄，這一記錄是動態(tài)的，根據(jù)每一次供應(yīng)商的供貨紀(jì)錄，以各指標(biāo)進行考核，并以一個綜合得分很直觀的表現(xiàn)出來。關(guān)注企業(yè)營銷能力營銷體系的建立，營銷資源的管理，以及終端市場的開發(fā)，相對來說，也就決定了典型制藥企業(yè)發(fā)展的盈利能力。系統(tǒng)從協(xié)助企業(yè)建立營銷管理體系的角度出發(fā)，利用多年來的成熟行業(yè)經(jīng)驗和產(chǎn)品，從分銷資源、開發(fā)信息、費用管理、行為管理入手，構(gòu)建企業(yè)的業(yè)務(wù)、商務(wù)開發(fā)管理平臺，提升企業(yè)的核心競爭能力。嚴格的全過程批號管理對物料的管理，從原材料入庫環(huán)節(jié)到產(chǎn)品的出貨，一直跟蹤到終端，包括物料的每一次請驗，質(zhì)檢控制，存儲的狀態(tài)，同一批次不同時間進倉，同一批次不同品質(zhì)狀態(tài)等均嚴格分類管理。立體倉庫管理對原材料、產(chǎn)品進行立體倉庫管理，對倉庫中的貨區(qū)、貨位、標(biāo)簽均嚴格管理。并可以直觀地掌握物料的分倉庫、貨區(qū)、貨位的批次及狀態(tài)分布情況。嚴謹?shù)纳a(chǎn)過程控制管理質(zhì)量是企業(yè)的生命，尤其是醫(yī)藥類企業(yè)。質(zhì)量是生產(chǎn)出來的，并非檢驗出來的，所以以于整個生產(chǎn)過程的控制尤為重要。系統(tǒng)從生產(chǎn)指令的下達、車間任務(wù)的執(zhí)行、各工藝參數(shù)的控制以及各經(jīng)濟技術(shù)指標(biāo)的完成情況與GMP有機的結(jié)合。與DCS系統(tǒng)的無縫鏈接，避免重復(fù)錄入，提高工作效率等。安全、靈活的GMP文檔管理針對GMP管理規(guī)范，該系統(tǒng)包括技術(shù)文件，如產(chǎn)品工藝規(guī)程、質(zhì)量標(biāo)準(zhǔn)等；管理制度、SOP以及各種操作記錄、工作記錄及憑證，如取樣證、合格證、檢驗報告等等。成本核算多元化成本核算可以根據(jù)企業(yè)實際情況實現(xiàn)各種不同成本單元的核算。從產(chǎn)品設(shè)計，到物料供應(yīng)，到核存貯，到生產(chǎn)加工，到銷售發(fā)貨……。及時、準(zhǔn)確的將成本資料收集、處理，體現(xiàn)中間體、產(chǎn)成品的真實價格，依據(jù)標(biāo)準(zhǔn)成本、責(zé)任成本，做到成本控制有點可控，成全預(yù)測有據(jù)可依，為經(jīng)營者帶來真實的決策依據(jù)，建立多種成本預(yù)測模型。完善的藥品銷售定價政策根據(jù)國家價格管理局推出的“順價作價”政策，結(jié)合企業(yè)的經(jīng)營策略，多種銷售因素（客戶類型、業(yè)務(wù)類型、銷售數(shù)量、回款能力等）制定出合理的藥品銷售價格。杜絕竄貨問題制藥行業(yè)的竄貨現(xiàn)象較為嚴重，手工管理很難從消除。利用信息化手段，結(jié)合對關(guān)鍵標(biāo)識信息的跟蹤，輔以管理措施，逐漸消除企業(yè)外部的竄貨因素。追蹤先進可復(fù)用作為系統(tǒng)實現(xiàn)的手段，基于以對新技術(shù)的敏感度和體系架構(gòu)具備良好的開放性能，大大縮短產(chǎn)品的構(gòu)建周期。將用戶需求作為管理前沿，以引進、消化、吸收、改進、創(chuàng)新的發(fā)展模式，成為推動產(chǎn)品發(fā)展的源動力。4．9金蝶ERP金蝶國際軟件集團于1993年在深圳成立，是中國目前最大的獨立軟件開發(fā)商之一，也是我國最大的企業(yè)管理軟件及電子商務(wù)應(yīng)用解決方案供應(yīng)商。K/3ERP企業(yè)管理軟件是金蝶國際軟件集團1999年4月推出的ERP系統(tǒng)產(chǎn)品。產(chǎn)品介紹K/3ERP系統(tǒng)主要由3大子系統(tǒng)組成：K/3財務(wù)管理系統(tǒng)、K/3工業(yè)管理系統(tǒng)、K/3商貿(mào)管理系統(tǒng)。3大子系統(tǒng)包括供應(yīng)鏈管理（SCM）、客戶關(guān)系管理（CRM）、價值鏈管理（VM）、知識管理（KM）4個功能管理系統(tǒng)，涉及供應(yīng)市場、消費市場、資本市場、知識市場4個企業(yè)外部環(huán)境的信息管理，共22個應(yīng)用模塊及10個具有網(wǎng)絡(luò)功能的應(yīng)用模塊。K/3財務(wù)管理系統(tǒng)突出面向中、大型企業(yè)和集團型企業(yè)用戶的應(yīng)用模塊。K/3工業(yè)管理系統(tǒng)適應(yīng)不同規(guī)模的工業(yè)企業(yè)的控制與管理。K/3商貿(mào)管理系統(tǒng)則針對商業(yè)企業(yè)。宣傳點K/3ERP抓住企業(yè)物流和資金流兩條主線，集成對企業(yè)物資、資金流、信息流的業(yè)務(wù)和財務(wù)管理功能，優(yōu)化企業(yè)內(nèi)部管理和控制的職能，幫助企業(yè)實現(xiàn)基礎(chǔ)化的管理，提出和推行完善的“數(shù)據(jù)-信息-決策-控制”的企業(yè)管理解決方案。同時，K/3ERP支持基于Internet的Web應(yīng)用，完全滿足基于瀏覽器的軟件應(yīng)用，能滿足企業(yè)電子商務(wù)發(fā)展的需要。金蝶ERP也有制藥行業(yè)版4．10選型原則（1）符合中國ERP規(guī)范國內(nèi)現(xiàn)已推出ERP規(guī)范的征求意見稿，我們要求所選用的ERP能符合這個規(guī)范。（2）系統(tǒng)集成度高基本要求是實現(xiàn)物流與資金的集成，理想的要求是ERP集成客戶關(guān)系管理CRM與企業(yè)信息門戶EIP，以及intenet與intranet的集成。（3）開放式系統(tǒng)有標(biāo)準(zhǔn)的接口，有實現(xiàn)在不同的系統(tǒng)與不同的數(shù)據(jù)庫兼容。（4）滿足公司需要能滿足公司基本運作的需要。（5）性能價格比好有些ERP價格較高，不適合我公司的需求。（6）售后服務(wù)與軟件的信譽能進行二次開后，以及相應(yīng)的培訓(xùn)服務(wù)，較好的聲譽。4．11最終選型根據(jù)以上原則，考慮國外的ERP軟件價格較高，并且公司員工的素質(zhì)跟不上，因此SAP、oracle、baan均不在考慮之列，由于我公司為制藥行業(yè)，流程與一般企業(yè)不一樣，必須使用專門的制藥行業(yè)版的ERP。符合這個條件的只有金蝶的K/3制藥行業(yè)版與浪潮的ERP-ps制藥行業(yè)版。通過對這兩者的比較，浪潮通軟的ERP，以其如下特點被我們選中：完整的業(yè)務(wù)流程管理：從采購貨物的需求計劃、采購計劃到下達訂單：從貨物到達、待檢、到合格準(zhǔn)確入庫；從生產(chǎn)計劃、材料領(lǐng)用、車間管理、質(zhì)量控制到完工入庫；從銷售計劃、銷售訂單、提貨、結(jié)算、對客戶跟蹤，提供完整的企業(yè)業(yè)務(wù)管理，并可結(jié)合企業(yè)應(yīng)用進行流程的定制。集成的體系架構(gòu)：各子系統(tǒng)之間一體化設(shè)計，即可以單獨使用，又可配置使用，業(yè)務(wù)、財務(wù)等各系統(tǒng)之間可以實現(xiàn)可以實現(xiàn)無縫鏈接。采用整設(shè)計，分步實現(xiàn)的方法，先進的技術(shù)，嚴格的開發(fā)管理，加上支持分級改進的架構(gòu)，使得系統(tǒng)自身的集成性、穩(wěn)定性高度可靠。在各控制系統(tǒng)的預(yù)留接口也提供了很好的與第三方軟件的集成性。包括與標(biāo)準(zhǔn)化的數(shù)據(jù)接口，稅控軟件、應(yīng)用軟件（OFFICE）系列、計量系統(tǒng)、以及DCS、QCS等控制系統(tǒng)。并可利用浪潮通軟系統(tǒng)中管理和決策分析，對控制系統(tǒng)進行有效監(jiān)管。支持企業(yè)內(nèi)部網(wǎng)絡(luò)（Intranet）的信息處理，支持基于廣域網(wǎng)（Internet）的管理需求。支持各種客戶機及網(wǎng)絡(luò)操作環(huán)境（UNIX、WINNT、NOVELL、WIN98/95等）。支持各種大型關(guān)系型數(shù)據(jù)庫（SYBASE、MSSQLSERVER、DB2、ORACLE等），大型關(guān)系型數(shù)據(jù)庫可以充分保證數(shù)據(jù)的安全性、完整性和一致性：功能權(quán)限、數(shù)據(jù)權(quán)限的分別設(shè)置，操作記錄查詢，使非法操用者留有痕跡。財務(wù)軟件的操作員同數(shù)據(jù)庫、操作系統(tǒng)的操作員相結(jié)合，就連開發(fā)人員也無法登錄進入數(shù)據(jù)庫，保證數(shù)據(jù)的絕對安全性。第5章網(wǎng)絡(luò)系統(tǒng)5.1計算機系統(tǒng)現(xiàn)狀及需求5.2系統(tǒng)現(xiàn)狀********有限公司目前信息網(wǎng)絡(luò)是全部重新架構(gòu)，網(wǎng)絡(luò)建設(shè)具有更高的可用性、可靠性、可伸縮性，優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，讓用戶擁有一個高性能、高效率的網(wǎng)絡(luò)，充分滿足用戶需求。用戶環(huán)境建筑物布局和網(wǎng)絡(luò)建設(shè)目標(biāo)如下：信息點主要分布在地理位置相距不等的幾幢大樓，大樓之間用光纖相連，信息中心是在辦公大樓內(nèi)。內(nèi)部網(wǎng)絡(luò)是通過100M光纖接入因特網(wǎng)提供對外提供Wed服務(wù)5.3方案設(shè)計5.3.1系統(tǒng)總體設(shè)計原則充分利用現(xiàn)有計算機的硬件、軟件、通信、數(shù)據(jù)資源及人力資源，作為系統(tǒng)建設(shè)的基礎(chǔ)，在該方案中，應(yīng)充分考慮保護原有投資。在保證系統(tǒng)性能的前提下，盡量降低系統(tǒng)的成本，以用戶可以承受的價格提供最好的解決方案。系統(tǒng)應(yīng)滿足以下要求：（1）先進性系統(tǒng)平臺和技術(shù)的選型和設(shè)計要保證具有先進性，保證在近期的幾年內(nèi)不因為技術(shù)因素而落后，進而造成建成的系統(tǒng)的不可用。（2）標(biāo)準(zhǔn)化與開放性系統(tǒng)平臺及其軟件的建設(shè)應(yīng)遵循業(yè)界系統(tǒng)一標(biāo)準(zhǔn)，具有開放性，應(yīng)保證所選不同廠商、不同型號的硬件設(shè)備能相互兼容。（3）實用性應(yīng)充分考慮********有限公司目前及將來的用戶規(guī)模、業(yè)務(wù)運行情況的服務(wù)需求，注意投資保護，注重系統(tǒng)的實用性，保護用戶的投資。（4）安全可靠性要保證系統(tǒng)軟、硬件安全、可靠的運行。（5）可擴展性系統(tǒng)設(shè)計和建設(shè)要充分考慮網(wǎng)絡(luò)、硬件的擴展需要，以及支持未來可能出現(xiàn)的新業(yè)務(wù)的需要。采用開放的可擴充模塊結(jié)構(gòu)，保證以后可以方便地升級和不斷增加新業(yè)務(wù)、增加容量、以及在同一平臺上擴充其他業(yè)務(wù)功能。（6）可維護性系統(tǒng)平臺及其軟件都應(yīng)提供方便、靈活的維護手段，方便應(yīng)用人員的維護和管理。（7）可管理性必須保證整個網(wǎng)絡(luò)系統(tǒng)的可管理性，以降低管理、維護成本。5.3.2方案劃分考慮到系統(tǒng)平臺設(shè)計方案較廣泛，涉及的內(nèi)容較多，較復(fù)雜，將系統(tǒng)平臺設(shè)計方案劃分為七個方面進行闡述：□防火墻方案□網(wǎng)絡(luò)建設(shè)方案□服務(wù)器建設(shè)方案5.4防火墻方案5.4.1網(wǎng)絡(luò)安全的重要性計算機網(wǎng)絡(luò)作為現(xiàn)代社會信息交流的重要手段，其安全性是非常重要的。而目前，在國際互聯(lián)網(wǎng)上黑客攻擊和計算機病毒盛行，其種類繁多，已達數(shù)千種，且很多都是致命的。國際互聯(lián)網(wǎng)絡(luò)是跨越時空的，所以安全問題也是跨越時空的。雖然中國的網(wǎng)絡(luò)不發(fā)達，但是遭到的安全危險卻是同國外一樣的。國內(nèi)一些機構(gòu)和部門在得益于網(wǎng)絡(luò)加快業(yè)務(wù)運作的同時，其上網(wǎng)的數(shù)據(jù)也遭到了不同程度的破壞，或被刪除或被復(fù)制，數(shù)據(jù)的安全性和自身的利益受到了嚴重的威脅。1998年，一連串的網(wǎng)絡(luò)非法入侵改變了中國網(wǎng)絡(luò)安全犯罪“一片空白”的歷史。據(jù)公安部的資料，1998年中國共破獲電腦黑客案件近百起，利用計算機網(wǎng)絡(luò)進行的各類違法行為在中國以每年30%的速度遞增。黑客的攻擊方法已超過計算機病毒的種類，總數(shù)達近千種。公安部官員估計，目前已發(fā)現(xiàn)的黑客攻擊案約占總數(shù)的15%，多數(shù)事件由于沒有造成嚴重危害或商家不愿透露而未被曝光。有媒介報道，中國95%的與Internet相連的網(wǎng)絡(luò)管理中心都遭到過境內(nèi)外黑客的攻擊或侵入。無論是有意的攻擊，還是無意的誤操作，都將會給系統(tǒng)帶來不可估量的損失。攻擊者可以竊聽網(wǎng)絡(luò)上的信息，竊取用戶的口令、數(shù)據(jù)庫的信息；還可以篡改數(shù)據(jù)庫內(nèi)容，偽造用戶身份，否認自己的簽名。更有甚者，攻擊者可以刪除數(shù)據(jù)庫內(nèi)容，摧毀網(wǎng)絡(luò)節(jié)點，釋入計算機病毒等等。網(wǎng)絡(luò)安全的威脅可能來自黑客、公司內(nèi)部人員和競爭對手等。黑客的威脅已經(jīng)屢不見鮮，包括福建省在內(nèi)地許多地區(qū)的網(wǎng)站主頁等都有內(nèi)部工作人員的不小心甚至充當(dāng)間諜。內(nèi)部工作人員能較多地接觸內(nèi)部信息，工作中的任何不小心都可能給信息安全帶來危險。這些都使信息安全問題越來越復(fù)雜。競爭對手的非法入侵。現(xiàn)在社會競爭越來越激烈，競爭對手通過網(wǎng)絡(luò)非法訪問對方內(nèi)部信息的事件時有發(fā)生。綜上所述，網(wǎng)絡(luò)必有足夠強的安全措施。無論是在局域網(wǎng)還是在廣域網(wǎng)中，網(wǎng)絡(luò)的安全措施應(yīng)是能全方位地針對各種不同的威脅和脆弱性，這樣才能確保網(wǎng)絡(luò)信息的保密性、完整性和可用性。5.4.2防火墻技術(shù)簡介 防火墻是指隔離在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的一道防御系統(tǒng)，是這一類防范措施的總稱。應(yīng)該說，在互聯(lián)網(wǎng)上防火墻是一種非常有效的網(wǎng)絡(luò)安全模型，通過它可以隔離風(fēng)險區(qū)域（即Internet或有一定風(fēng)險的網(wǎng)絡(luò)）與安全區(qū)域（局域網(wǎng)）的連接，同時不會妨礙到人們對風(fēng)險區(qū)域的訪問。防火墻能增強機構(gòu)內(nèi)部網(wǎng)絡(luò)的安全性。防火墻系統(tǒng)決定了哪些內(nèi)部服務(wù)可以被外界訪問；外界的哪些人可以訪問內(nèi)部的服務(wù)以及哪些外部服務(wù)可以被內(nèi)部人員訪問。防火墻必須只允許授權(quán)的數(shù)據(jù)通過，而且防火墻本身也必須能夠免于滲透。一般來說，防火墻具有以下幾種功能：1、允許網(wǎng)絡(luò)管理員定義一個中心點來防止非法用戶進入內(nèi)部網(wǎng)絡(luò)。2、可以很方便地監(jiān)視網(wǎng)絡(luò)的安全性，并報警。3、可以作為部署NAT（NetworkAddressTranslation，網(wǎng)絡(luò)地址變換）的地點，利用NAT技術(shù)，將有限的IP地址動態(tài)或靜態(tài)地與內(nèi)部的IP地址對應(yīng)起來，用來緩解地址空間短缺的問題。4、是審計和記錄Internet使用費用的一個最佳地點。網(wǎng)絡(luò)管理員可以在此向管理部門提供Internet連接的費用情況，查出潛在的帶寬瓶頸位置，并能夠依據(jù)本機構(gòu)的核算模式提供部門級的計費。5、可以連接到一個單獨的網(wǎng)段上，從物理上和內(nèi)部網(wǎng)段隔開，并在此部署WWW服務(wù)器和FTP服務(wù)器，將其作為向外部發(fā)布內(nèi)部信息的地點。從技術(shù)角度來講，就是所謂的?；饏^(qū)（DMZ）。防火墻的兩大分類，按照防火墻對內(nèi)外來往數(shù)據(jù)的處理方法，大致可以將防火墻分為兩大體系：包過濾防火墻和代理防火墻（應(yīng)用層網(wǎng)關(guān)防火墻）。5.4.3防火墻選型防火墻是目前使用最為廣泛的網(wǎng)絡(luò)安全產(chǎn)品之一，用戶在選購時應(yīng)該注意以下幾點：防火墻自身的安全性防火墻自身的安全性主要體現(xiàn)在自身設(shè)計和管理兩個方面。設(shè)計的安全性關(guān)鍵在于操作系統(tǒng)，只有自身具有完整信任關(guān)系的操作系統(tǒng)才可以談?wù)撓到y(tǒng)的安全性。而應(yīng)用系統(tǒng)的安全是以操作系統(tǒng)的安全為基礎(chǔ)的，同時防火墻自身的安全實現(xiàn)也直接影響整體系統(tǒng)的安全性。系統(tǒng)的穩(wěn)定性目前，由于種種原因，有些防火墻尚未最后定型或經(jīng)過嚴格的大量測試就被推向了市場，其穩(wěn)定性可想而知。防火墻的穩(wěn)定性可以通過幾種方法判斷：從權(quán)威的測評認證機構(gòu)獲得。例如，你可以通過與其它產(chǎn)品相比，考察某種產(chǎn)品是否獲得更多的國家權(quán)威機構(gòu)的認證、推薦和入網(wǎng)證明（書），來間接了解其穩(wěn)定性。實際調(diào)查，這是最有效的方法：考察這種防火墻是否已經(jīng)有了使用單位、其用戶量如何，特別是用戶們對于訪防火墻的評價。自己試用。在自己的網(wǎng)絡(luò)上進行一段時間的試用（一個月左右）。廠商開發(fā)研制的歷史。一般來說，如果沒有數(shù)年以上的開發(fā)經(jīng)歷，很難保證產(chǎn)品的穩(wěn)定性廠商實力，如資金、技術(shù)開發(fā)人員、市場銷售人員和技術(shù)支持人員多少等等。是否高效、可靠高性能是防火墻的一個重要指標(biāo)，它直接體現(xiàn)了防火墻的可用性。如果由于使用防火墻而帶來了網(wǎng)絡(luò)性能較大幅度的下降，就意味著安全代價過高。一般來說，防火墻加載上百條規(guī)則，其性能下降不應(yīng)超過5%（指包過濾防火墻）?？煽啃詫Ψ阑饓︻愒L問控制設(shè)備來說尤為重要，直接影響受控網(wǎng)絡(luò)的可用性。從系統(tǒng)設(shè)計上，提高可靠性的措施一般是提高本身部件的強健性、增大設(shè)計閾值和增加冗余部件，這要求有較高的生產(chǎn)標(biāo)準(zhǔn)和設(shè)計冗余度。是否功能靈活對通信行為的有效控制，要求防火墻設(shè)備有一系列不同級別，滿足不同用戶的各類安全控制需求的控制注意。例如對普通用戶，只要對IP地址進行過濾即可；如果是內(nèi)部有不同安全級別的子網(wǎng)，有時則必須允許高級別子網(wǎng)對低級別子網(wǎng)進行單向訪問。是否配置方便在網(wǎng)絡(luò)入口和出口處安裝新的網(wǎng)絡(luò)設(shè)備是每個網(wǎng)管員的惡夢，因為這意味著必須修改幾乎全部現(xiàn)有設(shè)備的配置。支持透明通信的防火墻，在安裝時不需要對網(wǎng)絡(luò)配置做任何改動，所做的工作只相當(dāng)于接一個網(wǎng)橋或Hub。是否管理簡便網(wǎng)絡(luò)技術(shù)發(fā)展很快，各種安全事件不斷出現(xiàn)，這就要求安全管理員經(jīng)常調(diào)整網(wǎng)絡(luò)安全注意。對于防火墻類訪問控制設(shè)備，除安全控制注意的不斷調(diào)整外，業(yè)務(wù)系統(tǒng)訪問控制的調(diào)整也很頻繁，這些都要求防火墻的管理在充分考慮安全需要的前提下，必須提供方便靈活的管理方式和方法，這通常體現(xiàn)為管理途徑、管理工具和管理權(quán)限。是否可以抵抗拒絕服務(wù)攻擊在當(dāng)前的網(wǎng)絡(luò)攻擊中，拒絕服務(wù)攻擊是使用頻率最高的方法。抵抗拒絕服務(wù)攻擊應(yīng)該是防火墻的基本的功能之一。目前有很多防火墻號稱可以抵御拒絕服務(wù)攻擊，但嚴格地說，它應(yīng)該是可以降低拒絕服務(wù)攻擊的危害而不是抵御這種攻擊。在采購防火墻時，網(wǎng)管人員應(yīng)該詳細考察這一功能的真實性和有效性。是否可以針對用戶身份過濾防火墻過濾報文，需要一個針對用戶身份而不是IP地址進行過濾的辦法。目前常用的是一次性口令驗證機制，保證用戶在登錄防火墻時，口令不會在網(wǎng)絡(luò)上泄露，這樣，防火墻就可以確認登錄上來的用戶確實和他所聲稱的一致。是否可擴展、可升級用戶的網(wǎng)絡(luò)不是一成不變的，和防病毒產(chǎn)品類似，防火墻也必須不斷地進行升級，此時支持軟件升級就很重要了。如果不支持軟件升級的話，為了抵御新的攻擊手段，用戶就必須進行硬件上的更換，而在更換期間網(wǎng)絡(luò)是不設(shè)防的。5.4.4推薦阿姆瑞特防火墻根據(jù)********有限公司內(nèi)網(wǎng)的特點要求，我們在********有限公司內(nèi)網(wǎng)防火墻系統(tǒng)建設(shè)中配阿姆瑞特防火墻F100PRO-VPN，有關(guān)防火墻的功能、性能、位置、作用在下文中詳細說明。防火墻配置表型號接品數(shù)量位置F100PRO-VPN3網(wǎng)絡(luò)邊界網(wǎng)關(guān)硬件配置標(biāo)準(zhǔn)10/100Base-TX（RJ45）接口3個串口1個220V50HZ200W電源1個5.4.5產(chǎn)品功能數(shù)據(jù)包狀檢測過濾阿姆瑞特（亞洲）有限公司防火墻對數(shù)據(jù)包進行狀態(tài)檢測過濾，不但能夠根據(jù)數(shù)據(jù)包的源地址、目標(biāo)地址、協(xié)議類型、源端口、目標(biāo)端口以及網(wǎng)絡(luò)接口等數(shù)據(jù)包進行控制，而且能夠記錄通過防火墻的連接狀態(tài)，直接對分組里的數(shù)據(jù)進行處理；具有完備的狀態(tài)檢測表追蹤連接會話狀態(tài)，直接對分組里的數(shù)據(jù)進行處理；具有完備狀態(tài)檢測表追蹤連接會話狀態(tài)，并且結(jié)合前后分組里的關(guān)系進行綜合判斷決定是否允許該數(shù)據(jù)包通過，通過連接狀態(tài)進行更迅速更安全的過濾。阿姆瑞特（亞洲）有限公司防火墻能夠根據(jù)數(shù)據(jù)包報頭進行以下控制：源和目的地址源和目的接口“欺詐”的IP地址IP協(xié)議號TCP和UDP端口號端口范圍ICMP信息類型IP和TCP中都有的選項類型IP和TCP標(biāo)記組合VLAN信息強大的防御功能阿姆瑞特（亞洲）有限公司防火墻提供對黑客攻擊強大的防御功能：※防止黑客對OSfingerprinting和Firewalking的企圖※防止黑客對網(wǎng)絡(luò)的TCP/UDP端口掃描※防止PingofDeath、Syn-Flood、teardrop等多種DOS/DDOS的攻擊※可防御源路由攻擊、IP碎片包攻擊、假冒IP攻擊]支持動態(tài)IP用戶如果通過城域網(wǎng)、小區(qū)寬帶等方式接入Internet時，其IP地址為動態(tài)分配的。這時候安裝防火墻的時候，需要防火墻支持動態(tài)IP才能對數(shù)據(jù)包進行訪問控制。阿姆瑞特（亞洲）有限公司防火墻支持動態(tài)IP，其接口可以動態(tài)的獲得IP地址，方便靈活地接入用戶的網(wǎng)絡(luò)環(huán)境。支持DHCPRelay阿姆瑞特(亞洲)有限公司防火墻不但可以作為DHCP的客戶端，同時也可以作為DHCPRelay。可以把DHCPServer與DHCPClient放在防火墻的不同端口之下，這樣可以有效地保護DHCPServer同時便于用戶網(wǎng)絡(luò)的部署。支持VLAN阿姆瑞特（亞洲）有限公司防火墻能夠支持802.IQ封裝協(xié)議，也就是說可以把防火墻架設(shè)在劃分VLAN的交換機與交換機或交換機與路由器之間。當(dāng)使用802.IQ協(xié)議時，防火墻還能夠利用代理路由功能代替路由器實現(xiàn)VLAN間的數(shù)據(jù)包轉(zhuǎn)發(fā)，這樣可以使系統(tǒng)具有更好的性能（因為包傳輸?shù)穆窂礁塘耍幻恳粋€VLAN在防火墻的配置中將出現(xiàn)一個虛擬接口，這樣可以與物理存在的網(wǎng)卡一樣進行具體的過濾并控制帶寬，從而具有更高的安全性和配置靈活性。5.4.6防火墻功能要求※平臺支持：采用專用硬件平臺與專用的安全操作系統(tǒng)※基于會話檢測的防火墻實現(xiàn)機制：采用基于操作系統(tǒng)內(nèi)核的會話檢測技術(shù)（核檢測）；※應(yīng)用代理：具有透明應(yīng)用代理功能，支持HTTP、FTP、TELNET、SMTP、POP3、NNTP等協(xié)議；實現(xiàn)對URL的過濾；實現(xiàn)對HTTP、FTP、TELNET、SMTP、POP3、NNTP等協(xié)議命令級的控制，實現(xiàn)對文件級的過濾。※支持眾多網(wǎng)絡(luò)通信協(xié)議和應(yīng)用協(xié)議：如DHCP、VLAN、ADSL、IPX、PIP、ISL、802.IQ、SPANNINGTREE、DECNET、NETBUI、IPSEC、PPTP、APPLETALK、H.323、BOOTP等，保證用戶的網(wǎng)絡(luò)應(yīng)用，方便用戶擴展IP寬帶接入及IP電話、視頻會議、VOD點播等多媒體應(yīng)用。※地址轉(zhuǎn)換：采用雙向網(wǎng)絡(luò)地址翻譯（雙向NAT）技術(shù)，支持靜態(tài)NAT及動態(tài)NAT（IPPOOL），并能夠?qū)崿F(xiàn)一對一、一對多的地址映射；※支持多種身份認證：如OTP、RADIUS、S/KEY、SECUREID、TACACS/TACACS+、口令方式、數(shù)字證書（CA），更好更廣泛地實現(xiàn)了用戶鑒別和訪問控制?！刂方壎ǎ簩崿F(xiàn)IP地址與MAC地址捆綁，防止IP地址非法盜用。※安全服務(wù)器（SSN）保護：具有對公開服務(wù)器保護功能，一旦服務(wù)器內(nèi)容被非法篡改，可以進行快速恢復(fù)?！础⒛康刂仿酚晒δ埽焊鶕?jù)通訊的源地址和目標(biāo)地址來做出路由選擇，適應(yīng)有多個網(wǎng)絡(luò)出口的環(huán)境。※防御功能：可防TCP、UDP等端口掃描；防源路由功擊、IP碎片包攻擊、DNS/RIP/ICMP攻擊、SYN攻擊；抗DOS、DDOS攻擊；可阻止ActiveX、Java、Javascript入侵。※防火墻支持其它安全產(chǎn)品的聯(lián)動：TOPSEC協(xié)議，能夠與第三方安全產(chǎn)品進行很好的聯(lián)動，尤其是與IDS入侵檢測產(chǎn)品的聯(lián)動?！鶎崟r監(jiān)控：實時察看防火墻主機的當(dāng)前負載情況，包括內(nèi)存的使用情況和連接狀況等。※防火墻支持多種工作模式：支持路內(nèi)模式、透明（橋接）模式（防火墻可不配地址）、混合模式（路由與透明兩種模式同時工作）?！芾砉δ埽好嫦蚧趯ο蟮墓芾砼渲梅绞剑籊UI及命令行管理方式；支持本地管理、遠程管理和集中管理；支持基于SSH的遠程登陸管理和基于SSL的WEB方式管理，支持SNMP集中管理與監(jiān)控，并與當(dāng)前通用的網(wǎng)絡(luò)管理平臺兼容，如HPOpenview、Ciscoworks等，方便管理和維護?！顚尤罩炯办`活、強大審計分析功能：審計日志包括如下幾個部分：通訊日志、應(yīng)用層命令日志、訪問日志、內(nèi)容日志?！菂f(xié)議支持：支持對菲IP協(xié)議IPX/NetBEUI的控制。5.4.7安全性要求※采用可靠的擁有全部自主產(chǎn)權(quán)的密碼技術(shù)，通過國家密碼管理委員部門的認證；※要求高加密強度。采用通過國家鑒定的硬件加密卡所提供的128位對稱加密算法和128位密鑰散列算法。身份認證采用1024位的非對稱算法；※采用專用的操作系統(tǒng)、協(xié)議及安全軟件、運行于專用硬件平臺，抗攻擊能力強；且自身具有抵抗攻擊能力、自帶防火墻功能；※遵循ISAKMP/OAKIEY密鑰協(xié)商和管理協(xié)議，實現(xiàn)安全可靠的密鑰分發(fā)與管理。支持第三方CA認證；※加密密鑰定時自動更新，可由用戶自定義；※提供安全的遠程SSL管理和安全的遠程終端管理SSH，以提供遠程管理的安全性。5.4.8高可用性要求※可支持透明模式和路由器模式、混合模式（透明模式和路由器模式同時工作）；※可以實現(xiàn)網(wǎng)關(guān)—網(wǎng)關(guān)、網(wǎng)關(guān)—客戶端、網(wǎng)關(guān)—客戶端—網(wǎng)關(guān)的工作方式；※支持固定IP和動態(tài)IP；※支持證書方式密鑰分發(fā)，管理維護簡捷方便；5.4.9高易用性要求※基于對象模式的全中文GUI管理器界面；※提供雙級管理員，一個負責(zé)系統(tǒng)的全面管理，一個負責(zé)系統(tǒng)的運行監(jiān)視；※完整的系統(tǒng)日志管理，詳細記錄系統(tǒng)的運行狀態(tài)和操作過程；※性能要求※系統(tǒng)平均無故障時間MTBF：≥40000小時；※網(wǎng)絡(luò)接口：3個10M/100M自適應(yīng)以太網(wǎng)接口（10/100MbaseT）;※網(wǎng)絡(luò)通信明碼設(shè)計功能（防火墻吞吐率）：40Mbps(100M網(wǎng)絡(luò)環(huán)境中)；※密鑰長度：對稱：128位；非對稱：1024位；※防火墻最大（同時）并發(fā)連接數(shù)：>16萬5.4.10資質(zhì)認證要求※有公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》※具有國家保密局監(jiān)制證書※中國人民解放軍信息安全測評認證中心頒發(fā)的《軍用信息安全產(chǎn)品認證證書》※采用的硬件加密卡通過國家密碼管理委員會組織的技術(shù)鑒定或安全審查※有國家密碼管理委員會頒發(fā)的《密碼產(chǎn)品生產(chǎn)定點生產(chǎn)單位證書》和《密碼產(chǎn)品生產(chǎn)定點銷售單位證書》5.5方案說明Internet(寬帶鏈接)接入的位置部署了阿姆瑞特防火墻對網(wǎng)絡(luò)進行了隔離和網(wǎng)絡(luò)訪問控制。通過了防火墻的部署，把信息中心的網(wǎng)絡(luò)分成了內(nèi)網(wǎng)、外網(wǎng)的應(yīng)用。防火墻支持透明的接入，因此可以不改變信息中心原有的網(wǎng)絡(luò)結(jié)構(gòu)，管理員可以不需要對原來的配置做修改。防火墻有寬帶管理和流量控制的功能，信息中心可以方便的控制很多非業(yè)務(wù)及其它不那么重要的應(yīng)用的寬帶，使重要的應(yīng)用和業(yè)務(wù)的帶寬得到保障。防火墻還可以讓信息中心基于時間控制用戶上網(wǎng)，可以用時間來控制內(nèi)部用戶上網(wǎng)。防火墻的穩(wěn)定性可以極大的保證信息中心的各種應(yīng)用及業(yè)務(wù)的正常運行，也讓管理員可以放心防火墻進行管理。5.6服務(wù)器方案5.6.1需求分析********有限公司的應(yīng)用主要以ERP軟件平臺、OA系統(tǒng)、WEB服務(wù)等，這些系統(tǒng)都是基于數(shù)據(jù)庫的應(yīng)用，對服務(wù)器的性能指標(biāo)要求較高，主要負載在CPU、內(nèi)存及硬盤子系統(tǒng)上?？紤]到服務(wù)器的更新速度和IT業(yè)內(nèi)“摩爾定律”，我們建議購置服務(wù)器作為數(shù)據(jù)庫服務(wù)器，保證在主機的各個部件、各個性能指標(biāo)上都能夠獲得最新、最優(yōu)的水準(zhǔn)，保證在一定時期內(nèi)不因為硬件技術(shù)的更新而導(dǎo)致系統(tǒng)的不可用而不好用。5.6.2服務(wù)器選型服務(wù)器類型與型號應(yīng)用范圍數(shù)量IntelIAPT2350RERP、OA平臺1IntelIAPT2350R-BWEB服務(wù)器15.6.3方案說明EPR、OA系統(tǒng)基于數(shù)據(jù)庫的應(yīng)用的服務(wù)器，配置IntelIAPT2350R服務(wù)器，每臺數(shù)據(jù)庫服務(wù)器增加內(nèi)存，服務(wù)器的內(nèi)存增加到2GB，配置一塊Intel320MBps0通道RAID卡，配置三塊73.4GSCSI硬盤，構(gòu)成RAID5，既對硬盤提供冗余保護，又能夠提供服務(wù)器的性能。WEB應(yīng)用服務(wù)器，配置IntelIAPT2050R-B服務(wù)器，增加內(nèi)存，服務(wù)器的內(nèi)存增加到IGB，配置三塊73.4GSCSI硬盤，可以配置陣列RAIS5，以提供文件服務(wù)器的處理能力。5.6.4詳細配置序號配置說明數(shù)量備注1IntelIAPT2350RXeon2.8Ghz/2G/73.2GB*3/0通道/1000M網(wǎng)卡/1.44/CD/Intelu42RAID卡/機架式12IntelIAPT2050R-BXeon2.4G/1G/73.2GB*3/0通道/1000M網(wǎng)卡/1.44/CD/RAID卡/機架式15.6.5服務(wù)器選型理由□專業(yè)的國內(nèi)唯一的一家基于IntelIA服務(wù)器廠商；□全部產(chǎn)品通過了包括3C、IS09002、長城等嚴格的認證；□INTEL的產(chǎn)品已經(jīng)成功在重多關(guān)鍵性商業(yè)領(lǐng)域投入使用；□在全國有26個分公司或辦事處和300多個（渠道服務(wù)供應(yīng)商）；□提供24小時的電話服務(wù)，承諾為客戶提供5/8/4小時上門技術(shù)服務(wù)；□服務(wù)網(wǎng)的熱線電話800—830—6806。5.7網(wǎng)絡(luò)建設(shè)方案5.7.1需求分析網(wǎng)絡(luò)建設(shè)應(yīng)用基于數(shù)據(jù)庫和文件系統(tǒng)應(yīng)用、WEB混合系統(tǒng)平臺。為了減少網(wǎng)絡(luò)風(fēng)暴，安全高效管理，需要虛擬局域網(wǎng)（以下通稱為VLAN），為了共享資源，需要在VLAN之間建立通信，第三層交換能夠保證VLAN之間數(shù)據(jù)暢通的需要。隨著Internet的不斷發(fā)展，中國電信的不斷改革，接入Internet的費用不斷下降，企業(yè)時時了解外面最新動態(tài)是必要。推薦采用港灣一系列產(chǎn)品構(gòu)建方案。建設(shè)一個網(wǎng)絡(luò)需要的網(wǎng)絡(luò)設(shè)備清單如下：一臺核心交換機，由于樓與樓距離超過100米，采用光纖，考慮核心交換預(yù)留光纖接口。交換機的背板容量應(yīng)不小于12GB，還需要數(shù)臺接入層交換機。數(shù)臺接入層交換機，如果樓與樓距離超過100米，采用光纖，接入層交換機必須有擴展槽，同時擴展槽能夠增加光纖模塊。一臺防火墻，可配置提供安全控制，同時也能提供Internet接入的需要。5.7.2網(wǎng)絡(luò)設(shè)備選型網(wǎng)絡(luò)設(shè)備類型與型號應(yīng)用范圍數(shù)量港灣FlexHammer5010核心交換機1uHammer24接入層交換機21口短波光接口模塊2光纖收發(fā)器2電口千兆模塊15.7.3網(wǎng)絡(luò)拓撲圖5.7.4方案說明采用FlexHammer5010可堆疊的三層交換機，交換容量13.8Gbps，第三層轉(zhuǎn)發(fā)包速率6.6Mpps，滿足多臺應(yīng)用服務(wù)器千兆端口的接入，也可以作為接入層交換機μHammer24的千兆多模上聯(lián)端口，提供24個百兆以太網(wǎng)端口，滿足24臺工作站的接入。配置防火墻，完成Internet的接入，可以配置訪問安全控制。5.7.5詳細配置序號配置說明數(shù)量備注1FlexHammer5010,24□10/100Base—T,三層交換機12uHammer24，二層智能交換機，24*10/100M23Hammer系列-1口千兆多模光纖接口模塊141口百兆多模光纖接口模塊15光纖收發(fā)器26電口千兆模塊15.7.6網(wǎng)絡(luò)設(shè)備選型理由□港灣網(wǎng)絡(luò)二年以來銷售100萬端口的交換機，全面參與建設(shè)國家各個部門的網(wǎng)絡(luò)；□港灣網(wǎng)絡(luò)不僅滿足企業(yè)網(wǎng)的需要，同時也滿足電信運營商建設(shè)的需要，這是國內(nèi)為數(shù)極少的網(wǎng)絡(luò)設(shè)備提供商；□港灣網(wǎng)絡(luò)有全系列的網(wǎng)絡(luò)產(chǎn)品，滿足不同用戶、不同需求的企事業(yè)單位；□港灣網(wǎng)絡(luò)提供網(wǎng)元級和網(wǎng)絡(luò)級網(wǎng)絡(luò)管理，滿足不同用戶對網(wǎng)絡(luò)管理的需要；□港灣網(wǎng)絡(luò)提供快捷、便利的全國服務(wù)體系，福州有備件中心及時為福建的用戶提供配件服務(wù)；□港灣網(wǎng)絡(luò)全國有密集的代理商，提供暢通的供貨渠道。5.8技術(shù)培訓(xùn)5.8.1培訓(xùn)的內(nèi)容□INTEL技術(shù)介紹□Windows2000安裝配置□網(wǎng)絡(luò)安全技術(shù)簡介□網(wǎng)絡(luò)安全總體架構(gòu)及方案5.8.2培訓(xùn)方式客戶現(xiàn)場培訓(xùn)現(xiàn)場培訓(xùn)是經(jīng)濟有效的替代方案?，F(xiàn)場培訓(xùn)能夠更切實地符合實際操作環(huán)境，能夠接觸到實際中會遇見的各類問題。媒體培訓(xùn)提供網(wǎng)絡(luò)公司教學(xué)光盤及參考資料。如果客戶條件不允許參加獨立的培訓(xùn)，我們可以提供教學(xué)光盤及參考資料供用戶自己學(xué)習(xí)，這樣客戶就可以控制學(xué)習(xí)的時間與方式。跟蹤培訓(xùn)跟蹤培訓(xùn)將培訓(xùn)對象并入本公司的項目實施中，通過實際項目開發(fā)的參與，使培訓(xùn)對象能夠良好、更快的掌握培訓(xùn)的內(nèi)容。基于角色的培訓(xùn)提供基于角色的培訓(xùn)?；诮巧呐嘤?xùn)是針對客戶的不同需要而安排課程的一種方式。針對工作角色的培訓(xùn)課程是為學(xué)員在信息的深度和廣度上都能提供