導語：如何才能寫好一篇企業(yè)管理系統(tǒng)方案，這就需要搜集整理更多的資料和文獻，歡迎閱讀由公文云整理的十篇范文，供你借鑒。

篇1

關鍵詞 信息系統(tǒng)；運維管理；問題；建議

中圖分類號TP39 文獻標識碼A 文章編號 1674-6708（2014）118-0237-02

0 引言

科學技術飛速發(fā)展，信息化時代的腳步在不斷的加快，隨著信息化時代的到來，信息系統(tǒng)的建設逐漸增多，信息系統(tǒng)的運維管理也在增多。在信息系統(tǒng)運維管理工作增加的過程中，對信息系統(tǒng)運維管理的規(guī)范性等要求在逐漸的提高。本文針對企業(yè)信息系統(tǒng)運維管理相關的內容進行分析研究。

1 企業(yè)信息系統(tǒng)運維管理及存在的問題

信息化是當今時代的特點，也是管理工作標準化的重要手段，當前在企業(yè)管理和發(fā)展中大多都建立了信息系統(tǒng)運維管理體系，企業(yè)信息系統(tǒng)的運維管理，主要是針對企業(yè)信息系統(tǒng)中的軟件系統(tǒng)進行運行和維護，為軟件系統(tǒng)的運行采取的維護，通過建立一個運維體系，并對運維體系進行實施，對企業(yè)的整個信息系統(tǒng)，進行監(jiān)控、數(shù)據(jù)維護、系統(tǒng)的升級等，在企業(yè)信息系統(tǒng)運維的整個過程中，實現(xiàn)規(guī)范化管理[1]。

但是在實際的信息系統(tǒng)運維管理中，面臨著很多的問題，這些問題主要有：

1）運維任務多

我們以石油企業(yè)為例進行分析，石油企業(yè)的信息系統(tǒng)用戶非常多，每天都有大量的用戶，因為工作量非常大。在這些繁重的工作中包含的工作有熱線支持、問題跟蹤處理、數(shù)據(jù)備份、信息系統(tǒng)的培訓等等，可以分成幾十項工作內容，而信息系統(tǒng)運維人員擁有的業(yè)務背景不同，在實際的信息系統(tǒng)運維管理中，運維人員并不能全面的掌握這些問題，并這些問題進行有效的處理、記錄和跟蹤。不同的運維人員在處理同一個問題時有不同的處理方法，在處理問題時，往往還會根據(jù)以往的工作經(jīng)驗和業(yè)務水平，進行各種工作，進而在工作中產生很多不必要的疑問，很難實現(xiàn)信息系統(tǒng)運維管理的規(guī)范化。

2）業(yè)務類型多

石油企業(yè)的信息系統(tǒng)是針對其下屬單位的，其中涉及到的企業(yè)非常多，每個下屬企業(yè)又有不同的業(yè)務。尤其是近幾年我國，我國企業(yè)的轉制，將企業(yè)管理模式、業(yè)務特點等差異性進行突出顯示，為不同的企業(yè)在解決問題上也存在著較大的差異性，因此，企業(yè)的信息系統(tǒng)運維管理人員很難對各個企業(yè)的業(yè)務進行熟知和掌握，因此不利于對問題的解決。

3）數(shù)據(jù)質量低

根據(jù)石油企業(yè)的信息系統(tǒng)運維管理現(xiàn)狀進行分析，石油企業(yè)的用戶變動較大，新增用戶的量會有明顯的增加，因為工作量非常大，所以無法對這些新增用戶進行培訓，及時進行培訓，培訓的時間很多，也無法使用戶完全的、真正的了解信息系統(tǒng)的運行和操作[2]。在實際操作中產生較大的問題，系統(tǒng)運行中產生的數(shù)據(jù)非常多，而且數(shù)據(jù)的質量較低，無法提供良好的數(shù)據(jù)保障等。

2 企業(yè)信息系統(tǒng)運維管理工作有效進行的建議

為了保證企業(yè)信息系統(tǒng)運維管理工作，可以起到良好的效果，需要從以下幾個方面入手：

1）建立并完善信息系統(tǒng)運維管理體系

信息系統(tǒng)運維管理的有效進行，需要有一個制度保障，隨著信息化的發(fā)展，科學技術的進步，信息系統(tǒng)運維管理是一種發(fā)展趨勢，而當前的企業(yè)信息系統(tǒng)運維管理工作遇到很多問題，管理工作做的不到位，為了適應信息化的發(fā)展，將信息系統(tǒng)的運維管理工作規(guī)范化，需要將信息系統(tǒng)運維管理體系完善和建立。在對信息系統(tǒng)運維管理中遇到的問題進行處理時，有參考的依據(jù)和標準，會將信息系統(tǒng)運維管理中問題的處理風險降低。

2）加強并規(guī)范企業(yè)信息系統(tǒng)運維體系的管理工作

為了保證企業(yè)信息系統(tǒng)運維管理工作的有效進行，建立并完善信息系統(tǒng)運維管理體系，完善和建設信息系統(tǒng)運維管理體系，之后需要加強企業(yè)信息系統(tǒng)的制度化建設，規(guī)范企業(yè)信息系統(tǒng)運維管理工作。將信息系統(tǒng)的數(shù)據(jù)質量改善，保證企業(yè)信息系統(tǒng)運維管理中的各項工作都順利的進行，在實際的信息系統(tǒng)運維管理中，合理的安排運維人員的工作崗位，對各個工作崗位中出現(xiàn)的問題及時的解決，由下級向上級匯報，提高信息系統(tǒng)運維管理工作的效率。

3）對信息系統(tǒng)運維管理人員進行相關的培訓

企業(yè)信息系統(tǒng)運維管理工作的有效進行，離不開運維人員，所以在實際工作中，需要加強信息系統(tǒng)運維人員的培訓，針對信息系統(tǒng)運維管理中具體工作特點，進行針對性的培訓，尤其是需要加強基層管理人員的培訓力度。為了提高信息系統(tǒng)運維管理工作效率，可以定期的舉行信息系統(tǒng)運維研討會，信息系統(tǒng)運維人員相互的交流工作經(jīng)驗，針對工作中出現(xiàn)的問題，共同進行研究，對信息系統(tǒng)運維管理中有突出表現(xiàn)的信息系統(tǒng)運維人員進行鼓勵和表揚，增強相關人員工作的積極性。

4）優(yōu)化信息系統(tǒng)運維管理工作流程

將信息系統(tǒng)運維管理工作流程進行優(yōu)化，在完善信息系統(tǒng)運維管理體系的基礎上，將工作制度和工作流程結合在一起，可以幫助解決運維工作中遇到的問題，將信息系統(tǒng)的服務質量提高，同時將信息系統(tǒng)運維管理工作進行規(guī)范[3]。優(yōu)化相關的工作流程，使得信息系統(tǒng)運維管理體系可以在工作中落實，將信息系統(tǒng)運維管理工作優(yōu)化，提高運維管理工作的高效性，降低故障的發(fā)生率。

3 結論

隨著信息技術的發(fā)展，科學技術的進步，在未來的日子里企業(yè)信息系統(tǒng)運維管理是信息系統(tǒng)、信息技術發(fā)展一種必然趨勢，當前信息系統(tǒng)運維管理遇到的問題，在未來的工作中都會得到解決。為了提高信息系統(tǒng)運維管理質量、提供高質量數(shù)據(jù)，降低故障發(fā)生率，需要在企業(yè)信息系統(tǒng)運維管理中，建立一個科學、有效、良好的運維管理方案，將相關的制度、體系、工作等完善和規(guī)范，為信息系統(tǒng)運維管理提供保障。

參考文獻

[1]王方.論企業(yè)信息系統(tǒng)運維體系的構建[J].科技致富向導，2013（35）：160-160.

篇2

關鍵詞：檢斤；電子秤；信息化；共享

一、韶冶檢斤計量管理系統(tǒng)需求分析

韶冶檢斤計量系統(tǒng)約有28個重要的計量測點，負責進出廠物料、產品的檢斤計量，各測點分別配有電子軌道衡、電子汽車衡、電子地上衡、電子臺秤、電子天平、傳統(tǒng)機械秤等各種測量設備，各臺秤的使用和管理狀況如下：

1.部分測點實現(xiàn)了檢斤數(shù)據(jù)在線自動采集、網(wǎng)絡遠程傳送到廠數(shù)據(jù)中心，但數(shù)據(jù)項目不完整、格式不統(tǒng)一，數(shù)據(jù)無法有效利用和共享。

2.部分測點實現(xiàn)了檢斤數(shù)據(jù)本地自動采集處理，但仍然需要人工傳送到相關治理部門，檢斤信息無法有效共享。

3.部分測點雖然使用電子秤，但采用人工記錄、手工臺賬、人工傳送等手工數(shù)據(jù)管理方式，效率低、容易出錯。

4.還有少量傳統(tǒng)機械秤，完全不具備信息處理能力。

二、檢斤計量系統(tǒng)信息化總體設計

1. 系統(tǒng)目標

系統(tǒng)目標是建立完整的檢斤計量信息管理系統(tǒng)，通過計算機網(wǎng)絡體系，實現(xiàn)公司－韶冶－基層檢斤計量管理單位－現(xiàn)場檢斤測量設備檢斤數(shù)據(jù)的自動采集、處理、傳遞和共享，確保數(shù)出一家，為企業(yè)生產、經(jīng)營提供及時、準確、全面、可信的檢斤計量數(shù)據(jù)，并且最終要實現(xiàn)計量業(yè)務管理、控制一體化。

系統(tǒng)目標具體包括：

實現(xiàn)全廠主要檢斤測量設備檢斤數(shù)據(jù)自動采集；

統(tǒng)一規(guī)范全廠檢斤計量數(shù)據(jù)項目、編碼、共享存儲格式；

實現(xiàn)全廠主要檢斤計量數(shù)據(jù)的網(wǎng)絡共享；

實現(xiàn)檢斤計量系統(tǒng)與其它業(yè)務系統(tǒng)的集成，整合物流數(shù)據(jù)，為決策提供依據(jù)；

實現(xiàn)檢斤測量設備網(wǎng)絡監(jiān)控；

系統(tǒng)應具有良好的可用性、可維護性和可擴展性，體現(xiàn)一定的先進性。

2.系統(tǒng)結構

1)硬件系統(tǒng)構成

系統(tǒng)網(wǎng)絡結構如圖1所示。

圖1.  韶冶檢斤計量信息管理系統(tǒng)網(wǎng)絡結構圖

2) 檢斤計量信息管理系統(tǒng)應用軟件結構

檢斤計量信息管理系統(tǒng)軟件結構如圖2所示

圖2韶冶檢斤計量信息管理系統(tǒng)軟件結構圖

系統(tǒng)采用三層架構模式，整個軟件架構分為用戶表示層（User Interface）、業(yè)務邏輯層（Business Logic Layer）和數(shù)據(jù)操作層（Data Access Layer），各層構成如下：

用戶表示層: 登錄模塊、數(shù)據(jù)錄入模塊、顯示模塊、打印模塊；

業(yè)務邏輯層：檢斤數(shù)據(jù)處理模塊、通信管理模塊、數(shù)據(jù)管理模塊、綜合查詢模塊、系統(tǒng)維護模塊；

數(shù)據(jù)操作層：電子秤驅動程序、本地數(shù)據(jù)庫提供程序、遠程數(shù)據(jù)庫提供程序；

下面介紹各軟件模塊的主要功能及開發(fā)任務。

(1) 通信協(xié)議定義文件

功能要求：存放各類電子秤通信協(xié)議，供電子秤驅動程序用。

開發(fā)任務：根據(jù)電子秤通信協(xié)議項目設計XML文件，存放通信協(xié)議。

(2) 檢斤單分類代碼定義文件

功能要求：存放檢斤單分類代碼，供檢斤數(shù)據(jù)處理程序調用。

開發(fā)任務：設計XML文件，存放檢斤單分類代碼。

  (3) 本地數(shù)據(jù)庫

功能要求：

      ·存放用戶信息；

      ·存放通信參數(shù)；

      ·存放檢斤單信息；

      ·存放物料代碼等各種代碼信息。

      ·存放系統(tǒng)檢斤運行狀態(tài)日志、

開發(fā)任務：

    ·創(chuàng)建ACCESS數(shù)據(jù)庫，提供密碼安全保護（密碼進行加密）；

    ·設計并創(chuàng)建用戶信息數(shù)據(jù)表；

    ·設計并創(chuàng)建通信參數(shù)數(shù)據(jù)表；

    ·設計并創(chuàng)建檢斤信息數(shù)據(jù)表；

    ·設計并創(chuàng)建物料等相關代碼數(shù)據(jù)表；

    ·設計并創(chuàng)建檢斤運行狀態(tài)日志數(shù)據(jù)表；

    ·設計并創(chuàng)建檢相關視圖。

    (4) 電子秤驅動程序

功能要求：

    ·完成計算機與電子秤之間的通信；

    ·為方便最終用戶編程，驅動程序盡可能標準化，提供統(tǒng)一的標準API接口；

    ·驅動程序應具有良好的可擴展性，能夠有效支持新的電子秤量設備；

開發(fā)任務：

    ·分析研究現(xiàn)有及將要使用的電子秤的通信協(xié)議；

    ·設計電子秤通信協(xié)議定義文件（XML格式），存放各類電子秤通信協(xié)議；

    ·設計并開發(fā)驅動程序控件，提供標準化的API接口。保證用戶使用此控件時，只需設置電子秤型號，驅動程序控件自動從電子秤通信協(xié)議文件選擇相應的通信協(xié)議，提供通信驅動。

    ·當有新的電子秤出現(xiàn)時，只需在電子秤通信協(xié)議定義文件中新增該設備的通信協(xié)議，即可驅動該種設備，保證驅動程序有良好的可擴展性。

開發(fā)工具：用 C# 編寫電子秤驅動程序控件，生成動態(tài)鏈接庫（即DLL形式）。

    (5) 本地數(shù)據(jù)庫提供程序

功能要求：

    ·提供本地數(shù)據(jù)庫ACCESS等數(shù)據(jù)庫連接功能，支持相關安全認證機制；

    ·提供對本地數(shù)據(jù)庫中的數(shù)據(jù)表查詢、修改、增加、刪除等操作能力。

開發(fā)任務：按照三層結構數(shù)據(jù)操作層要求，設計并開發(fā)數(shù)據(jù)庫操作類，封裝所有數(shù)據(jù)庫操作。

(6) 遠程數(shù)據(jù)庫提供程序

功能要求：

    ·提供Sql Server、Oracle等遠程數(shù)據(jù)庫連接功能，支持相關安全認證機制；

    ·提供對Sql Server、Oracle等遠程數(shù)據(jù)庫中的數(shù)據(jù)表查詢、修改、增加、刪除、存儲過程調用等操作能力。

開發(fā)任務：按照三層結構數(shù)據(jù)操作層要求，設計并開發(fā)數(shù)據(jù)庫操作類，封裝所有數(shù)據(jù)庫操作。

    (7) 通信管理模塊

功能要求：根據(jù)系統(tǒng)實際連接的電子秤型號，完成電子秤通信參數(shù)（測量設備類型、通信端口、波特率等參數(shù)）設置，并設置檢斤單類型。

開發(fā)任務：設計通信參數(shù)等初始化信息設置界面，開發(fā)系統(tǒng)初始化信息數(shù)據(jù)庫更新程序。

(8) 登錄模塊

功能要求：完成操作人員進入系統(tǒng)的安全認證和授權，并執(zhí)行初始化任務。

開發(fā)任務：設計安全認證和授權機制，完成相應的程序編制。

(9)檢斤單錄入模塊

功能要求：

    ·能按照通信管理模塊設定的檢斤單類型自動選擇合適的檢斤單；

    ·完成各種類型檢斤單中人工錄入部分數(shù)據(jù)項的錄入；

    ·提供物料代碼、計量單類型等的輔助錄入功能；

    ·對鉛鋅產品入庫，提供遠程化驗單檢索功能；

開發(fā)任務：

    ·設計檢斤單錄入界面；

    ·設計并編寫遠程化驗單檢索程序；

(10) 檢斤數(shù)據(jù)處理模塊

功能要求：

·讀取通信管理模塊設置的通信參數(shù)，并按這些參數(shù)初始化通信端口；

·在線采集電子秤稱量數(shù)據(jù)，提供計算、實時顯示、打印和保存等功能；

    ·提供電子秤校準狀態(tài)、網(wǎng)絡通信狀態(tài)等日志記錄功能。

開發(fā)任務：

    ·設計并編寫通信端口初始化程序；

    ·設計并編寫電子秤稱量數(shù)據(jù)實時采集程序；

    ·設計并編寫稱量數(shù)據(jù)實時顯示、打 印程序；

    ·設計并編寫檢斤單保存更新程序；

    ·設計并編寫檢斤日志記錄程序。

(11)數(shù)據(jù)管理模塊

功能要求：

    ·下載遠程數(shù)據(jù)庫中的各類代碼庫，并存入本地數(shù)據(jù)庫；

    ·提供本地代碼庫維護功能；

    ·上傳審核后的檢斤數(shù)據(jù)到廠部中心數(shù)據(jù)庫；

開發(fā)任務：

    ·編寫下載程序；

    ·編寫本地代碼庫編輯程序；

    ·編寫上傳程序；

(12)綜合查詢模塊

功能要求：

    ·查詢指定日期的檢斤單；

    ·查詢指定日期的校準、通信狀態(tài)信息；

開發(fā)任務：編寫查詢模塊；

(13)系統(tǒng)維護模塊

功能要求：

    ·提供用戶管理功能；

    ·提供修改用戶密碼功能；

    ·提供本地數(shù)據(jù)庫壓縮整理功能；

開發(fā)任務：

·編寫用戶管理模塊；

    ·編寫用戶密碼修改模塊；

    ·編寫本地數(shù)據(jù)庫壓縮整理模塊；

三、系統(tǒng)開發(fā)工具和運行平臺

1. 開發(fā)工具

* Visual Studio 2008企業(yè)版；

* ACCESS數(shù)據(jù)庫；

* Sql Server 數(shù)據(jù)庫，或Oracle數(shù)據(jù)庫。

2. 應用系統(tǒng)運行平臺

Windows 各類操作系統(tǒng)。

篇3

摘要：本文試就集團企業(yè)的現(xiàn)金池系統(tǒng)管理方案的構建作出初步探討，首先分析網(wǎng)上銀行的主要功能與特點，對現(xiàn)金池對集團企業(yè)資金管理的益處進行闡述，并對基于網(wǎng)上銀行系統(tǒng)的集團企業(yè)現(xiàn)金池管理方案構建進行實例分析，旨在促進集團企業(yè)資金管理水平的提高，以供其他同行借鑒參考。

關鍵詞 ：集團企業(yè)；網(wǎng)上銀行系統(tǒng)；現(xiàn)金池；資金管理；收支兩條線

資金集中管理是集團企業(yè)財務管理的重要內容,通過對資金的集中管理, 可以加強集團企業(yè)各個業(yè)務單元之間的聯(lián)系; 可以使集團總部更好地管控下屬子(分) 公司；可以更有效提高集團企業(yè)的資產運營效率。由于在管理要求、企業(yè)資本結構和集團控制力度等方面的差異，當前我國集團企業(yè)采用的資金集中管理主要有資金結算中心、財務公司和資金收支兩條線集中管理等模式。隨著我國金融結算系統(tǒng)的不斷改進，網(wǎng)銀系統(tǒng)功能和安全性等方面已趨于完善，一種基于委托貸款模式的創(chuàng)新型資金管理技術———“現(xiàn)金池”正在逐漸興起，無論從管理層面還是技術層面，“現(xiàn)金池”業(yè)務都是對目前采用的各種資金集中管理模式的進一步優(yōu)化。

一、網(wǎng)銀系統(tǒng)的主要功能與特點

通過網(wǎng)銀資金劃撥，全國銀行間賬戶轉賬、匯款，同城或異地可以瞬時實現(xiàn)資金的實時轉賬，網(wǎng)上銀行可以足不出戶，操作簡單，業(yè)務又可以批量處理，大大提高了財務人員特別是出納員的工作效率；

客戶可隨時從網(wǎng)銀系統(tǒng)上下載標準格式的對賬單，直接供本單位的會計核算軟件進行對賬處理，節(jié)省了大量的手工勾賬工作；

可以協(xié)助集團企業(yè)理財，實施集團企業(yè)內部總（母）公司向分（子）公司資金收集、劃轉、調撥資金，查詢分（子）公司賬戶信息，監(jiān)控其資金運作；

財務內控管理：工資、報銷、分級操作、分權限管理；

網(wǎng)上銀行方便快捷：批量交易、定時交易、脫機操作；客戶證書管理功能將根據(jù)客戶的需要，對客戶證書設置各種權限，進行數(shù)字證書安全身份認證，查詢、更新證書，幫助客戶實現(xiàn)有效的內部事務管理。

通過網(wǎng)上銀行系統(tǒng)，集團企業(yè)資金管理可構建收支兩條線、零余額管理、日間透支、日終清算”的集團賬戶體系管理模式。

二、現(xiàn)金池對集團企業(yè)的有利之處

集團企業(yè)引入現(xiàn)金池模式后，通過收支兩條線集中管理手段，實現(xiàn)資金的集中管理，集中企業(yè)整體資金資源，可以改善和優(yōu)化資金管控粗放型的局面。現(xiàn)金池對集團企業(yè)的好處是顯而易見的：首先，改進了資金的流動性管理。在現(xiàn)金池結構中，各子賬戶將保持最少的資金余額，以便充分提高整個集團的資金利用率和流動性；在日終，盈余資金可以通過主賬戶的劃轉，來資助其他資金短缺的子公司，過剩的流動資金可以得到更好的利用。其次，減少了資金的利息成本。建立基于委托貸款模式的創(chuàng)新型資金管理的“現(xiàn)金池”后，自動化資金劃轉降低了集團整體的利息成本。第三，節(jié)約了資金的管理成本。維持較少的貸款，降低企業(yè)備付金的留存，可以減少企業(yè)對資金賬戶管理的成本?，F(xiàn)金池整體上可以增加集團內部的協(xié)同效應，發(fā)揮資金頭寸的最大化價值。

三、基于網(wǎng)上銀行系統(tǒng)的現(xiàn)金池管理方案的構建實

例———以某集團公司為例

（一）集團賬戶體系的架構

1.集團公司“收支合一”賬戶設置

集團公司在承辦專用銀行建立“收支合一”賬戶，用于辦理日常收付業(yè)務和資金歸集下?lián)堋?/p>

2.子公司、分公司“收入專戶”的設置

集團公司在全省搭建集團公司、子公司、分公司三級收入賬戶體系，收入賬戶只收不付，即只能收入營業(yè)收入和向集團公司指定賬戶進行資金上劃，無法向其他賬戶實現(xiàn)對外支付結算業(yè)務。

集團公司在承辦專用銀行建立“收支合一”賬戶作為“一級收入專戶”，子公司和分公司分別設立二級和三級收入專戶。日終，收入專戶資金按級次自下而上逐級歸集，保持賬戶日終余額為零。若該賬戶向對應的上級賬戶以外的賬戶進行支付，銀行系統(tǒng)會自動拒絕處

3.子公司、分公司“支出專戶”的設置

集團公司在全省建立集團公司、子公司、分公司三級支出專戶體系，支出賬戶只付不收,即只能接收對應上級賬戶的撥款并做日常支付結算，不能接受來款。集團公司在承辦專用銀行建立“收支合一”賬戶作為“一級支出專戶”，子公司、分公司分別設立二級和三級支出專戶。其中二級和三級支出專戶采用“零余額管理、支付限額控制、日間透支、日終清算”的管理方式。各子公司和分公司每月可以在集團公司核定的賬戶支付額度內直接透支使用資金，由各開戶銀行先行主動墊付資金，日終由網(wǎng)上銀行自動實行逐級清算，保持賬戶日終余額為零，若該賬戶對應的上級賬戶以外的賬戶對該賬戶進行支付，系統(tǒng)將自動拒絕入賬。日終子公司、分公司的二級和三級支出專戶實際余額為零。

（二）“支出專戶”額度控制規(guī)則

集團公司以及各級下屬單位的“支出專戶”體系均通過專用銀行網(wǎng)上銀行系統(tǒng)實現(xiàn)加強支付結算管理，網(wǎng)上銀行系統(tǒng)提供雙重“保障鎖”實現(xiàn)額度控制管理，即“內部管理系統(tǒng)”和“主機系統(tǒng)”的雙重保障互為制約。第一把鎖，“內部管理系統(tǒng)”設置“最大單筆支付限額”、“日累計支付限額”、“周期（月）累計支付限額”實現(xiàn)基礎保障；第二把鎖，“主機系統(tǒng)”設置“分配額度”實現(xiàn)延伸保障。

1.透支額度的確定

由集團公司統(tǒng)一形成預算額度，并且匯總形成集團公司以及各級下屬單位的分配透支額度。若下屬單位約定周期未使用完的支付額度在當約定周期作廢。

2“. 支出專戶”額度的傳遞

每月月底之前由集團公司匯總上報各下屬單位的支出賬戶透支額度分配表，交由承辦銀行處理網(wǎng)銀賬戶下月透支額度設置。

3“. 支出專戶”額度的管理規(guī)則

（1）網(wǎng)銀賬戶對最高額度設置的管理規(guī)則

①最大單筆支付限額：“支出專戶”對外結算支付的單筆最大限額，若超過此限額，銀行在受理該賬戶對外支付業(yè)務時，系統(tǒng)將提示“超過賬戶最大單筆支付限額”并自動拒絕受理該筆業(yè)務。

②日累計支付限額：“支出專戶”日間累計對外結算支付限額的總和，若超過此限額，銀行在受理該賬戶業(yè)務對外支付業(yè)務時，系統(tǒng)將提示“超過賬戶日累計支付限額”并自動拒絕受理該筆業(yè)務。

③周期（月）累計支付限額：“支出專戶”周期（月）累計對外結算支付限額的總和，若超過此限額，銀行在受理該賬戶業(yè)務對外支付業(yè)務時，系統(tǒng)將提示“超過賬戶周期累計支付限額”并自動拒絕受理該筆業(yè)務。

（2）支出賬戶透支額度分配管理規(guī)則

分配額度：“支出專戶”實現(xiàn)日間賬戶透支結算的額度控制，該額度通常要與“周期累計支付限額”保持一致，同時需要還可以針對該額度的有效期進行設置，該有效期期限的設置通常與“周期累計支付限額”中的“周期”保持一致（即為月）。各級下屬單位支出專戶可在該額度有效期范圍內進行賬戶日間透支結算。

各級下屬單位“支出專戶”的日常支付結算業(yè)務均受以上“額度”的限制，為了保證各級下屬單位日常支付結算業(yè)務的順暢，集團公司在核定各分支機構“支出專戶”使用額度時必須考慮周全，避免頻繁變更各級下屬單位“支出專戶”的使用額度。

4.下屬單位臨時調整額度的救濟措施

當月內，如果各級下屬單位需要變更支付額度的，由集團公司匯總各級下屬單位的相關額度申請情況，需辦理網(wǎng)銀賬戶最高額度設置申請、支出賬戶透支額度分配申請，傳遞到集團承辦銀行，辦理臨時額度調整。

（三）“支出專戶”發(fā)生退票時處理

若各級下屬單位“支出專戶”由于票據(jù)上的收款賬號或戶名有問題產生退票時，退票的款項由賬戶當?shù)亻_戶行通過銀行內部賬戶劃入該發(fā)生退票的“支出專戶”，日終由銀行系統(tǒng)自動上劃至該分支機構所對應的上級賬戶。由于支付的金額已占用了該賬戶的使用額度，故要恢復原來使用額度，必須通知承辦銀行在網(wǎng)銀系統(tǒng)上進行恢復額度調整。

集團公司收支兩條線賬戶管理模式，對各級分支機構賬戶進行了嚴格的收支控制，主要通過網(wǎng)上銀行系統(tǒng)自動實現(xiàn)，有效避免了企業(yè)以收代支的情況?，F(xiàn)金池內的收入戶、支出戶所有資金的劃撥和歸集，皆由網(wǎng)銀系統(tǒng)自動完成，月末，各成員單位的收入賬戶和支出賬戶存款余額均為零。

綜上所述，基于網(wǎng)上銀行系統(tǒng)的現(xiàn)金池管理模式的構建在技術上已比較成熟，現(xiàn)金池已成為集團企業(yè)提高資金流動性，低成本、集中化管理資金的首選工具，但是，現(xiàn)金池跨省資金調度在我國尚存在管理體制上的壁壘，需要圍繞國家金融、稅收法規(guī)的完善，以及理順集團企業(yè)、成員企業(yè)和銀行之間錯綜復雜的資金配置和管控關系，并進行通盤設計和精心組織，才能使其更為健全。隨著集團企業(yè)資金集約化管理趨勢的增強，相信現(xiàn)金池業(yè)務一定會具有良好的發(fā)展前景。

參考文獻：

[1]王之君，楊文靜.集團資金管理模式研究.中央財經(jīng)大學學報，2006（11）.

[2]王麗萍.基于現(xiàn)金池管理模式的集團企業(yè)資金管理.財會稅務，2010（06）.

篇4

企業(yè)是個由多要素、多層次所構成的具有經(jīng)營過程和管理過程的人造微觀經(jīng)濟系統(tǒng)，而企業(yè)的管理系統(tǒng)則是由企業(yè)的組織結構、人力資源、經(jīng)營方式、生產技術等多方面組成。企業(yè)管理系統(tǒng)的柔性就是要使企業(yè)管理各要素在一定的環(huán)境條件下，按照企業(yè)管理內部運動的規(guī)律，進行有效組合，從有利于發(fā)揮這些要素的功能及提高系統(tǒng)整體管理的柔性。這里為了方便下面的討論，將企業(yè)管理系統(tǒng)抽象為：企業(yè)再造、技術創(chuàng)新、市場營銷、企業(yè)文化四個部分[3]。

1.1企業(yè)再造企業(yè)再造的是企業(yè)經(jīng)營模式的調整，這為企業(yè)實現(xiàn)柔性管理提供了機會。企業(yè)再造的核心是以重整業(yè)務流程為突破口，以完整性為出發(fā)點，將原來支離破碎的業(yè)務流程再合理地“組裝”回去，通過業(yè)務流程重組，過去僵化的管理體制被打破,組織內部的沖突和扯皮現(xiàn)象減少，員工擁有了自，積極性極大提高。即企業(yè)再造是在更高層次上確定企業(yè)如何對市場做出反應，如何識別潛在市場與創(chuàng)新市場，并在這種識別與創(chuàng)造中重新定位企業(yè)在市場中的角色。企業(yè)再造的目的是把企業(yè)變成一個學習型組織，增強企業(yè)從員工個人到整個組織對瞬息萬變的環(huán)境的適應能力[4，5]。企業(yè)再造包括企業(yè)戰(zhàn)略的柔性、組織結構再造的柔性、制度創(chuàng)新的柔性和業(yè)務流程再造的柔性。

1.1.1企業(yè)戰(zhàn)略的柔性。在經(jīng)濟全球化和信息化的商海中，企業(yè)需要從戰(zhàn)略目標制定、規(guī)則調整到戰(zhàn)略實施都貫徹柔性化的理念，才能在運營中表現(xiàn)出很強的應變彈性。柔性的戰(zhàn)略觀念能使人們以一種更能適應復雜環(huán)境變化的管理來迎接新時代的挑戰(zhàn)。這種新的戰(zhàn)略觀念主要是企業(yè)要主動適應經(jīng)濟社會環(huán)境的變化；要真正以滿足消費者(客戶)的需要作為組織的戰(zhàn)略目標；增強組織利用新技術的彈性；加快新產品開發(fā)迅速進入新的生產活動領域，抓住有利時機，搶占新的市場等[6]。

1.1.2組織結構的柔性。由于傳統(tǒng)組織管理模式?jīng)Q策周期長，信息交流渠道不暢，不能靈活多變地適應市場需求，建立柔性管理組織結構勢在必行[6]。近年來，企業(yè)組織結構出現(xiàn)了扁平化、工作團隊、網(wǎng)絡化、虛擬化的發(fā)展趨勢。扁平網(wǎng)絡化的組織結構比層次結構更具有柔性，它能夠通過改變內部結構來適應外界環(huán)境的不同要求，表現(xiàn)出極強的應變能力。同時，這種組織結構為組織內部成員提供了自我完善的發(fā)展空間和支持條件，人員的主動性和積極性得到了極大的提高，組織的運行成本也會大大降低。

1.1.3制度創(chuàng)新的柔性[3]。制度創(chuàng)新在于以充分的產權和制度設計來降低交易費用。從制度創(chuàng)新的角度來看，制度創(chuàng)新所導致的產權重新安置和制度設計的效率要通過企業(yè)柔性管理模式－優(yōu)化資源配置的效率得以展現(xiàn)。企業(yè)要不斷改革，在改革中創(chuàng)新，在創(chuàng)新中改革。這樣才能使更新、更完備的企業(yè)制度和體制繼續(xù)被創(chuàng)造出來，也只有這樣，企業(yè)才能適應現(xiàn)代經(jīng)濟全球化、網(wǎng)絡化運作的要求。

1.1.4業(yè)務流程再造的柔性。所謂業(yè)務流程是指一組邏輯上相關聯(lián)的業(yè)務活動，企業(yè)依靠這些關聯(lián)活動來實現(xiàn)預定的目標。重整業(yè)務流程，就是要從整體流程出發(fā)，先考慮企業(yè)從投入到產出的總過程，找出目標，然后重新分析不同業(yè)務流程以及同一業(yè)務流程中的各環(huán)節(jié)的內在關系，進行優(yōu)化組合，以實現(xiàn)企業(yè)管理的最大柔性。

1.2技術創(chuàng)新技術創(chuàng)新的基本概念是指某項新產品從設想、研究、開發(fā)、工程化、商業(yè)化以及銷售一系列技術活動的綜合。在國際經(jīng)濟領域中，以技術創(chuàng)新為核心的技術的柔性，越來越成為決定生產力發(fā)展水平的主要因素。提高技術的柔性，才能提高企業(yè)技術創(chuàng)新的能力。從總體來說，企業(yè)技術柔性主要包括自動加工系統(tǒng)柔性，物流系統(tǒng)柔性、信息系統(tǒng)柔性和軟件系統(tǒng)柔性[7]。

1.2.1自動加工系統(tǒng)柔性是指當作業(yè)發(fā)生變化時，加工不需要進行特別的調整能完成多種操作的能力。還可分為設備柔性、工藝柔性、作業(yè)柔性、路徑柔性等。

1.2.2物流系統(tǒng)柔性是指在加工過程中，采用不同手段將多種物料在設備之間轉移的能力。它能提高設備利用率，降低在制品庫存，并縮短生產周期。

1.2.3信息系統(tǒng)柔性是指對加工和運輸過程中所需各種信息收集、處理、反饋，并通過計算機及其它控制裝置對設備實現(xiàn)分級控制的能力。

1.2.4軟件系統(tǒng)柔性是指企業(yè)用計算機進行有效管理的能力，包括設計、規(guī)劃、生產控制和系統(tǒng)監(jiān)督等軟件的柔性。

1.3市場營銷隨著市場競爭的加劇，迫使企業(yè)越來越注重市場營銷，促使企業(yè)提高市場的柔性，使企業(yè)在激烈的競爭中處于不敗之地[3]。市場營銷的好壞，決定了企業(yè)總體效益的高低，只有搞好市場營銷，提高企業(yè)對市場的柔性，從而加速商品的周轉和銷售，減少產品積壓以及資金的占用，加速資金回籠，從而促進企業(yè)的經(jīng)濟步入良性循環(huán)軌道中去。其中主要包括綠色營銷的柔性、服務營銷的柔性、知識營銷的柔性、網(wǎng)絡營銷的柔性與文化營銷的柔性[8]。

1.3.1綠色營銷的柔性。綠色營銷的基本含義是企業(yè)通過營銷活動，在獲取利益的同時，在生產經(jīng)營活動中的每一環(huán)節(jié)都應該考慮到消費者、環(huán)境及社會的利益。綠色營銷是企業(yè)今后發(fā)展的重要方向，是實現(xiàn)可持續(xù)發(fā)展的保證。企業(yè)要適應綠色大趨勢，以提高企業(yè)及其產品的市場形象和競爭力。

1.3.2服務營銷的柔性。服務營銷是指通過取得顧客滿意和忠誠來促進買賣雙方相互有利的交換，最終獲得適當?shù)睦麧櫤凸鹃L遠發(fā)展。實施服務營銷是企業(yè)提高競爭力和適應力的現(xiàn)實要求。在競爭日益激烈、技術與經(jīng)營方式紛紛被仿效的今天，服務對企業(yè)市場競爭力的提高更是有著獨特的作用。

1.3.3知識營銷的柔性。知識營銷代表了一種先進的營銷理念，是指企業(yè)在產品推銷的同時，向社會傳播與產品有關的知識、技能，讓公眾不但從直接的物品使用中受益，還從企業(yè)那里得到文化、知識等熏陶。它提倡掌握科學方法，通過向顧客傳播知識與技能，變潛在的消費群體為現(xiàn)實的顧客來提高產品的市場占有率，從而獲得利潤。知識營銷將會為企業(yè)帶來無比廣闊的發(fā)展前景。

1.3.4網(wǎng)絡營銷的柔性。網(wǎng)絡營銷是因特網(wǎng)發(fā)展日益成熟的直接結構，是網(wǎng)絡技術發(fā)展的新方向。它的出現(xiàn)極大的改變了商務模式，帶動了經(jīng)濟結構的變革，對現(xiàn)代經(jīng)濟活動產生了巨大的影響。企業(yè)作為經(jīng)濟活動的主體，網(wǎng)絡營銷對企業(yè)各方面都產生了重大的影響。隨著電子商務時代的到來，企業(yè)要充分利用網(wǎng)絡時代所帶來的機會，努力開創(chuàng)營銷管理工作的新局面。

1.3.5文化營銷的柔性[8]。文化營銷是通過有意識地發(fā)現(xiàn)、培養(yǎng)或創(chuàng)造某種核心價值觀念來達到企業(yè)經(jīng)營目標（經(jīng)濟的、社會的、環(huán)境的）的一種營銷方式。文化營銷是站在主動利用文化環(huán)境因素的角度，把文化與營銷看作一個整體來研究，使文化滲透到產品、品牌及企業(yè)形象中，形成一種全新的經(jīng)營理念。

1.4企業(yè)文化一個企業(yè)的工作方法、工作部署、工作業(yè)績和效率與企業(yè)文化緊密相關。企業(yè)文化既是一種柔性管理方式，又是一種以文化為載體的管理理論。同時，它又作為一種管理工具，參與競爭并在競爭中致勝的手段。企業(yè)文化柔性的核心是企業(yè)價值觀念及經(jīng)營理念在動態(tài)環(huán)境下的不斷創(chuàng)新，企業(yè)中各利益主體的觀念和利益也相應經(jīng)歷調整過程，以期形成相應的企業(yè)使命和有利于柔性管理的氛圍，即企業(yè)文化的柔性越強，就越有利于柔性管理的實現(xiàn)[5]。因此，如何加強企業(yè)文化建設，是提高企業(yè)的柔性管理的一個重要方面。主要包括企業(yè)的精神文化、制度文化與物質文化[9]。

1.4.1精神文化的柔性。企業(yè)的精神文化在整個企業(yè)文化系統(tǒng)中處于核心的地位，它是在企業(yè)的生產經(jīng)營活動中，受一定的社會文化、意識形態(tài)影響而長期形成的企業(yè)的領導和職工共同信守的基本信念、價值標準、職業(yè)道德等，包括企業(yè)精神、企業(yè)價值觀、企業(yè)目標等。

1.4.2制度文化的柔性。企業(yè)的制度文化規(guī)定了企業(yè)成員在共同的生產經(jīng)營活動中應遵循的行為準則，實際上是對企業(yè)職工和企業(yè)本身產生規(guī)范性和約束性影響的部分，主要包括企業(yè)工作制度、責任制度和特殊制度三方面。

1.4.3物質文化的柔性。企業(yè)的物質文化是由企業(yè)員工生產的產品和各種物質設施等構成的器物文化，它主要包括企業(yè)的廠房、工藝裝備和產品等，它們是群體價值觀的物質載體。

2企業(yè)生產系統(tǒng)柔性評價——層次分析法

層次分析法(AnalyticalHierarchyProcess，簡稱AHP)是美國運籌學家薩蒂教授于20世紀70年代提出的一種定性分析和定量分析相結合的系統(tǒng)分析方法。它將復雜的問題分為若干層次，逐步分析，可將人的主觀判斷用數(shù)量形式表達和處理，也可以防止對某類問題出現(xiàn)前后矛盾的主觀判斷[10]。幾十年來,它成功地運用于社會、政治、技術和經(jīng)濟等各個領域，取得了許多成果，它也適用于對企業(yè)管理系統(tǒng)柔性的分析評價。

使用層次分析法首先要把復雜問題分解為稱為元素的各組成部分，再把這些元素按屬性分成若干組，形成不同層次。同一層次的元素作為準則對下一層次的某些元素起支配作用，同時又受上一層次元素的支配。處于最上層的通常只有一個元素，它是分析問題的預定目標或理想結果，稱為目標層。中間的層次包括實現(xiàn)目標所涉及的中間環(huán)節(jié)，稱為準則層。最低一層為實現(xiàn)目標可供選擇的各種措施、方案或體現(xiàn)各準則要素變化的指標，稱為措施方案層或指標層。在我們這個問題中，目標層為評價企業(yè)管理系統(tǒng)柔性，準則層則B表示影響企業(yè)管理系統(tǒng)柔性的因素，每個要素的變化又可以用若干項指標來反映，即準則層C，方案層D為不同企業(yè)的管理系統(tǒng)。根據(jù)我們對企業(yè)管理系統(tǒng)的分析，建立其遞階層次結構模型。

建立層次分析模型之后，我們就可以在各層元素中進行兩兩比較，構造出比較判斷矩陣。層次分析法主要是人們對每一層次中各因素相對重要性給出的判斷，這些判斷通過引入合適的標度用數(shù)值表示出來，寫成判斷矩陣。判斷矩陣是層次分析法的基本信息，也是進行相對重要度計算的重要依據(jù)。

為了避免決策受個人業(yè)務水平的限制，常使用專家評比法或德爾菲法等建立判斷矩陣中的相對權重。對兩兩比較構造出的判斷矩陣，要檢驗其一致性，若不滿足一致性條件，則要修改判斷矩陣，直到滿足為止。另外，在不同時期應根據(jù)當時情況重新判斷，以使分析結果更符合實際情況。

首先利用專家評比法建立準則層B各元素對目標層A的相對權重，得到的判斷矩陣為4×4階矩陣。根據(jù)算術平均法得到準則層B的層次單排序，即單一權重向量，同時這一權重向量也是準則層B的組合權重向量，記作W′=(W1，W2，W3，W4)T。

同樣的方法可以得出準則層C各元素對準則層B各元素的重要程度，得到的判斷矩陣均為16×4階矩陣，其單一權重向量分別記作：

W12=(W11，W12，…，W116)T

W22=(W21，W22，…，W216)T

W32=(W31，W32，…，W316)T

W42=(W41，W42，…，W416)T。

這樣就可以計算出準則層C的組合權重，令組合權重向量為C：C=(W12，W22，W23，W24)TxW′

這樣，我們就可以計算出方案層D對于目標層A的數(shù)值，即對各企業(yè)管理系統(tǒng)柔性的評價，并得到一個評價值。令企業(yè)管理系統(tǒng)i的16種柔性類型值為一個向量：

Ai=（ai1，ai2，…，ai16）T

上式中qik為第i個企管系統(tǒng)k元素的評價值，Vj為第j元素的綜合評價值。

從上可以看出，運用層次分析法對企業(yè)生產系統(tǒng)柔性進行評價具有很大的靈活性和主觀性[11]。這是因為，對不同的柔性目標，不同的管理決策者以及不同的企業(yè)生產系統(tǒng)，柔性類型的相對權重會有很大的差別，因此構成的判斷矩陣就各異，這完全取決于管理者或專家的經(jīng)驗、主觀判斷以及特定的環(huán)境。因此,即使對同一企業(yè)生產系統(tǒng)，其柔性評價可能也會不同。其次，生產系統(tǒng)柔性遞階層次結構的建立是否科學和切合實際，對其評價結果是否符合實際有極大影響。企業(yè)生產系統(tǒng)柔性遞階層結構的建立一是要考慮問題求解的需要，不同問題其遞階層次結構也將有別；二是取決于管理者和決策者對企業(yè)生產系統(tǒng)柔性的認識程度和把握程度。

3結語

柔性作為管理系統(tǒng)所應具有的重要特征，它是作為應付動態(tài)多變的市場需求的重要手段，它對提高管理系統(tǒng)的適應性和穩(wěn)定性至關重要。與以往對管理系統(tǒng)柔性的概念性、框架性的研究相比，本文研究的結果更具有現(xiàn)實意義和可操作性，使對企業(yè)管理系統(tǒng)柔性構成要素和整體柔性的評價更加切實可行，為評價管理系統(tǒng)基于柔性的競爭力、分析和改善管理系統(tǒng)的功能提供了有效而實用的方法。

參考文獻：

[1]陳旭，武振業(yè).面向敏捷制造的可視化柔性決策研究[J].計算機集成制造系統(tǒng)－CMIS.2000.6（6）：41-45.

[2]龐慶華，潘郁.多品種小批量生產環(huán)境下柔性調度的研究[J].南京工業(yè)大學學報（自然科學版）.2003.2：65-70.

[3]陳曉慧.現(xiàn)代企業(yè)系統(tǒng)柔性及其評價方法的研究[D].武漢：武漢工業(yè)大學.1999.5.

[4]時間，雷鳴.柔性管理及其對我國企業(yè)界的影響[J].經(jīng)濟師.2002.6：163-164.

[5]董華.柔性管理初探[J].甘肅社會科學.2001.5：41-43.

[6]馮周卓.走向柔性管理[M].北京：中國社會科學出版社.2003.4.

篇5

天津市神州商龍科技有限公司（又稱天財商龍）是一家專為餐飲、洗浴、酒店等管理行業(yè)提供管理軟件及數(shù)字化整體解決方案，并提供相關咨詢服務的雙軟高新技術企業(yè)。自創(chuàng)立伊始到現(xiàn)在16年間，天財商龍的發(fā)展史是中國餐飲企業(yè)信息化發(fā)展歷程的縮影。天財商龍連續(xù)10多年以穩(wěn)定、卓越的產品品質贏得了眾多客戶的青睞，市場份額穩(wěn)居前列。

提供整體解決方案

天財商龍的產品發(fā)展經(jīng)歷了1996年的DOS版收銀軟件、1997年的基于Windows 95的餐飲管理系統(tǒng)3.2、1999年的餐飲娛樂管理系統(tǒng)4.0、2009年的天財商龍餐飲娛樂管理系統(tǒng)6.0集團版，以及2012年的天財商龍餐飲集團管理系統(tǒng)、西餐管理系統(tǒng)、美食廣場管理系統(tǒng)、快餐管理系統(tǒng)、火鍋管理系統(tǒng)等行業(yè)細分系列產品。與此同時，天財商龍于2001年推出了國內首款移動點菜設備手持POS，于2011年推出看天財商龍iPad、Android平板電腦點餐系統(tǒng)。天財商龍逐漸成為中國餐飲業(yè)領先的集供應鏈管理、物流配送、運營管理、營銷管理、決策管理、客戶關系管理為一體的整體解決方案提供商。

經(jīng)過十幾年的發(fā)展，天財商龍積累了豐富的大中型軟件研發(fā)經(jīng)驗，并對企業(yè)管理擁有獨到的見解，逐步形成了一套行業(yè)領先、功能強大、成熟穩(wěn)定的服務型企業(yè)管理系統(tǒng)——天財商龍管理系統(tǒng)。天財商龍管理系統(tǒng)集前臺信息整理、成本核算、財務統(tǒng)計、分析報表、決策支持等功能于一體，全面覆蓋企業(yè)從單店全程管理、總部連鎖控制到物流配送、客戶關系管理等環(huán)節(jié)。

為用戶提供貼心服務

篇6

關鍵詞關鍵詞：工業(yè)控制系統(tǒng)；行為審計；智能分析；信息安全

DOIDOI：10.11907/rjdk.162241

中圖分類號：TP319文獻標識碼：A文章編號文章編號：16727800（2017）001012004

引言

伴隨著工業(yè)化和信息化融合發(fā)展，大量IT技術被引入現(xiàn)代工業(yè)控制系統(tǒng)。網(wǎng)絡設備、計算設備、操作系y、嵌入式平臺等多種IT技術在工控系統(tǒng)中的遷移應用已經(jīng)司空見慣。然而，工控系統(tǒng)與IT系統(tǒng)存在本質差異，差異特質決定了工控系統(tǒng)安全與IT系統(tǒng)安全不同。

（1）工控系統(tǒng)的設計目標是監(jiān)視和控制工業(yè)過程，主要是和物理世界互動，而IT系統(tǒng)主要用于與人的交互和信息管理。電力配網(wǎng)終端可以控制區(qū)域電力開關，類似這類控制能力決定了安全防護的效果。

（2）常規(guī)IT系統(tǒng)生命周期往往在5年左右，因此系統(tǒng)的遺留問題一般都較小。而工控系統(tǒng)的生命周期通常有8～15年，甚至更久，遠大于常規(guī)IT系統(tǒng)，對其遺留的系統(tǒng)安全問題必須重視。相關的安全加固投入涉及到工業(yè)領域商業(yè)模式的深層次問題（如固定資產投資與折舊）。

（3）工控系統(tǒng)安全遵循SRA（Safety、Reliability和Availability）模型，與IT系統(tǒng)的安全模型CIA（Confidentiality、Integrity和Availability）迥異。IT安全的防護機制需要高度的侵入性，對系統(tǒng)可靠性、可用性都有潛在的重要影響。因此，現(xiàn)有的安全解決方案很難直接用于工控系統(tǒng)，需要深度設計相關解決方案，以匹配工控系統(tǒng)安全環(huán)境需求[12]。

1工控系統(tǒng)安全威脅及成因

工業(yè)控制系統(tǒng)安全威脅主要有以下幾個方面[35]：

（1）工業(yè)控制專用協(xié)議安全威脅。工業(yè)控制系統(tǒng)采用了大量的專用封閉工控行業(yè)通信協(xié)議，一直被誤認為是安全的。這些協(xié)議以保障高可用性和業(yè)務連續(xù)性為首要目的，缺乏安全性考慮，一旦被攻擊者關注，極易造成重大安全事件。

（2）網(wǎng)絡安全威脅。TCP/IP 協(xié)議等通用協(xié)議與開發(fā)標準引入工控系統(tǒng)，使得開放的工業(yè)控制系統(tǒng)面臨各種各樣的網(wǎng)絡安全威脅[67]。

早期工業(yè)控制系統(tǒng)為保證操作安全，往往和企業(yè)管理系統(tǒng)相隔離。近年來，為了實時采集數(shù)據(jù)，滿足管理需求，工業(yè)控制系統(tǒng)通過邏輯隔離方式與企業(yè)管理系統(tǒng)直接通信，而企業(yè)管理系統(tǒng)一般連接Internet，這種情況下，工業(yè)控制系統(tǒng)接入的范圍不僅擴展到了企業(yè)網(wǎng)，而且面臨來自Internet的威脅。在公用網(wǎng)絡和專用網(wǎng)絡混合的情況下，工業(yè)控制系統(tǒng)安全狀態(tài)更加復雜。

（3）安全規(guī)程風險。為了優(yōu)先保證系統(tǒng)高可用性而把安全規(guī)程放在次要位置，甚至犧牲安全來實現(xiàn)系統(tǒng)效率，造成了工業(yè)控制系統(tǒng)常見的安全隱患。以介質訪問控制策略為代表的多種隱患時刻威脅著工控系統(tǒng)安全。為實現(xiàn)安全管理制定符合需求的安全策略，并依據(jù)策略制定管理流程，是確保ICS 系統(tǒng)安全性和穩(wěn)定性的重要保障。

（4）操作系統(tǒng)安全威脅。工業(yè)控制系統(tǒng)有各種不同的通用操作系統(tǒng)（Window、Linux）以及嵌入式OS，大量操作系統(tǒng)版本陳舊（Win95、Win me、Win2K等）。鑒于工控軟件與操作系統(tǒng)補丁存在兼容性問題，系統(tǒng)上線和運行后一般不會對平臺打補丁，導致應用系統(tǒng)存在很大的安全風險。

（5）終端及應用安全風險。工業(yè)控制系統(tǒng)終端應用大多固定不變，系統(tǒng)在防范一些傳統(tǒng)的惡意軟件時，主要在應用加載前檢測其完整性和安全性，對于層出不窮的新型攻擊方式和不斷改進的傳統(tǒng)攻擊方式，采取這種安全措施遠遠不能為終端提供安全保障。因此，對靜態(tài)和動態(tài)內容必須進行安全完整性認證檢查。

2審計方案設計及關鍵技術

2.1系統(tǒng)總體架構

本方案針對工控系統(tǒng)面臨的五大安全威脅，建立了基于專用協(xié)議識別和異常分析技術的安全審計方案，采用基于Fuzzing的漏洞挖掘技術，利用海量數(shù)據(jù)分析，實現(xiàn)工控系統(tǒng)的異常行為監(jiān)測和安全事件智能分析，實現(xiàn)安全可視化，系統(tǒng)框架如圖1所示。

電力、石化行業(yè)工業(yè)控制系統(tǒng)行為審計，主要對工業(yè)控制系統(tǒng)的各種安全事件信息進行采集、智能關聯(lián)分析和軟硬件漏洞挖掘，實現(xiàn)對工業(yè)控制系統(tǒng)進行安全評估及安全事件準確定位的目的[89]。

審計系統(tǒng)采用四層架構設計，分別是數(shù)據(jù)采集層、信息數(shù)據(jù)管理層、安全事件智能分析層和安全可視化展示層。其中數(shù)據(jù)采集層通過安全、鏡像流量、抓取探測等方式，監(jiān)測工控網(wǎng)絡系統(tǒng)中的服務日志、通信會話和安全事件。多層部署采用中繼隔離方式單向上報采集信息，以適應各種網(wǎng)絡環(huán)境。信息數(shù)據(jù)管理層解析MODBUS、OPC、Ethernet/IP、DNP3、ICCP等各種專用協(xié)議，對海量數(shù)據(jù)進行分布式存儲，優(yōu)化存儲結構和查詢效率，實現(xiàn)系統(tǒng)數(shù)據(jù)層可伸縮性和可擴展性。智能分析層通過對異構數(shù)據(jù)的分析結果進行預處理，采用安全事件關聯(lián)分析和安全數(shù)據(jù)挖掘技術，審計工控系統(tǒng)應用過程中的協(xié)議異常和行為異常。安全綜合展示層，對安全審計結果可視化，呈現(xiàn)工業(yè)控制系統(tǒng)安全事件，標識安全威脅，并對工業(yè)控制系統(tǒng)安全趨勢作出預判。

2.2審計系統(tǒng)關鍵技術及實現(xiàn)

2.2.1專用協(xié)議識別和異常分析技術

篇7

新員工小陳上班第一天得到人事部門分配的企業(yè)管理系統(tǒng)用戶身份,該用戶身份賦予小陳訪問企業(yè)CRM、辦公系統(tǒng)、HR系統(tǒng)、知識管理系統(tǒng)等權限。同時，公司提供了海量的文本文檔和數(shù)據(jù)資源供她學習和利用。小陳在未入職前聽說公司的信息化有比較好的基礎，但沒想到入職后給自己帶來的不是信息化的幫助，而是信息化的困惑。

上述系統(tǒng)提供了流程自動化、業(yè)務規(guī)則的規(guī)范化等平臺化的支撐，但這種便捷的信息途徑是帶來冗余信息的主要因素。藍凌管理咨詢支持系統(tǒng)有限公司北京分公司總經(jīng)理王小雷認為，這些問題的出現(xiàn)緣于公司沒有有效地將行動、流程、事務、項目等活動緊密結合在知識管理(KM)的應用中。

面對企業(yè)信息孤島林立、數(shù)據(jù)管理復雜、業(yè)務流程處理混亂的現(xiàn)象，藍凌基于對企業(yè)信息化、企業(yè)門戶的理解，總結多年的管理咨詢和數(shù)百個企業(yè)軟件實施服務經(jīng)驗，結合SOA設計理念和IT技術，提煉出“基于知識管理的企業(yè)門戶”軟件解決方案，為企業(yè)提供統(tǒng)一的管理支撐平臺，促進企業(yè)管理的精耕細作。

基于知識管理的企業(yè)門戶，王小雷認為，這是一個由企業(yè)管理支撐門戶和知識管理體系共同構成和實現(xiàn)的整體。對于企業(yè)而言，每一位員工在自己的崗位上都會產生大量的工作經(jīng)驗，這些都是隱性的知識。但是僅僅將這些知識都羅列式地沉淀，不將其分類、歸納和梳理，這類知識很有可能仍舊難以被利用甚至流失。真正的知識管理是要讓知識得到分享、再次被應用，直至創(chuàng)新。通過基于知識管理的企業(yè)門戶不但能夠將知識進行分類梳理，更重要的是能快速地從眾多冗繁的知識中搜索到能夠幫助自己的那一部分知識。

篇8

依據(jù)職教師資“一導雙驅”培養(yǎng)培訓模式實踐中遇到的問題，設計了相應的信息管理平臺，以期實現(xiàn)對整個教學體系綜合管理、智能調控的目的，更好地為實現(xiàn)以職教科研為引領，職教師資人才培養(yǎng)和培訓為雙驅動的職教師資人才培養(yǎng)培訓模式服務。

［關鍵詞］

職教師資;一導雙驅;信息管理平臺

近年來，我國職業(yè)教育師資隊伍在規(guī)模、學歷和職稱結構方面有了較大發(fā)展，但是與職業(yè)院校擴招速度相比，職教教師的數(shù)量還遠遠不足;與實現(xiàn)加快發(fā)展職業(yè)教育新的戰(zhàn)略目標相比，職教教師的素質還遠遠不夠。如何加快師資隊伍建設，推動職業(yè)教育又好又快發(fā)展，仍是一個嚴峻的挑戰(zhàn)。突破結構單一、系統(tǒng)封閉的職教師資培養(yǎng)培訓模式，建立與現(xiàn)代職業(yè)教育體系相適應的職教師資培養(yǎng)培訓體系是新時期教師教育改革的重大課題。

一、職教師資“一導雙驅”培養(yǎng)培訓模式

吉林工程技術師范學院(以下簡稱“吉林工師”)在學習和借鑒國外職教發(fā)達國家職教師資職前培養(yǎng)與職后培訓經(jīng)驗與做法的基礎上，構建了以職教研究為引領、以職教師資培養(yǎng)和培訓為雙驅動的“一導雙驅”一體化教育體系。

(一)職教師資“一導雙驅”培養(yǎng)培訓模式內涵

所謂“一導雙驅”培養(yǎng)培訓模式即以職教科研為引領，以職教師資人才培養(yǎng)和培訓為雙驅動，構建集職教師資職前培養(yǎng)和職后培訓于一體的特色“雙師型”職教師資教育體系。

(二)基于“校－企－校”聯(lián)盟的職教師資培養(yǎng)培訓一體化方案設計

吉林工師從確立職教科研方向、建設科研隊伍、搭建科研平臺三個方面入手，扎實職教科研基礎，明確指向，為職教師資隊伍建設引領方向。為此，吉林工師組織并創(chuàng)建了由職技高師、企業(yè)與職業(yè)院校共同構成的“校－企－校”聯(lián)盟，并實踐了“一導雙驅”框架下“校－企－校”聯(lián)盟職教師資培養(yǎng)培訓一體化方案。其中“校－企－校”中的第一個“校”字，代表吉林工師，即職技高師，中間的“企”字代表參與聯(lián)盟的行業(yè)企業(yè)，最后一個“校”字代表職業(yè)院校。在這個模式中，“校－企－校”分別代表培養(yǎng)培訓聯(lián)盟中的三個主體。職技高師是職教師資培養(yǎng)單位，其培養(yǎng)的人才將為職業(yè)院校服務，同時也是職業(yè)學校師資力量的培訓單位;職業(yè)院校是職教師資用人單位，同時也是行業(yè)企業(yè)員工的培養(yǎng)單位;而行業(yè)企業(yè)則是職業(yè)學校畢業(yè)生工作單位，是接收職業(yè)院校畢業(yè)生的用人單位。在這樣的結構下，形成了立足人才需要，三方聯(lián)動的一體化人才培養(yǎng)培訓架構。建立基于合作育人、合作就業(yè)、合作發(fā)展、共同組織、共同管理、共享成果的一體化培養(yǎng)培訓方案，進而通過共建教師隊伍、共建課程體系、共建教學資源、共建評價體系最終培養(yǎng)培訓出合格的“雙師型”職教師資。

(三)遇到的問題及解決辦法

職教師資“一導雙驅”培養(yǎng)培訓模式在運行與管理過程中，遇到了諸多困難，但最核心的困難是對整個聯(lián)盟系統(tǒng)的管理。由于“校－企－校”聯(lián)盟分別有職技高師與數(shù)十家職業(yè)院校、企業(yè)共同構成，在成員、部門、學生、教師、參與項目等方面要處理的數(shù)據(jù)龐大，且時常需要即時的多方聯(lián)絡，管理、規(guī)劃方面都面臨著巨大困難，因此，“校－企－校”聯(lián)盟的主席單位組織設計了職教師資“一導雙驅”培養(yǎng)培訓信息管理平臺，以期實現(xiàn)整個培養(yǎng)培訓模式的數(shù)字化管理從而實現(xiàn)管理的科學性、系統(tǒng)性、動態(tài)性和即時性。

二、職教師資“一導雙驅”信息管理系統(tǒng)的需求分析

在“校－企－校”聯(lián)盟初期的管理中，學生、教師、項目等信息管理大部分依靠人工操作來完成，計算機只是起到輔助作用，如記錄、存儲、排版、打印等。這種管理方式不僅浪費大量的人力、時間，而且數(shù)據(jù)準確率不高、查找困難、統(tǒng)計分析準確率低等。故此，急需設計一個系統(tǒng)化、智能化的信息管理系統(tǒng)對聯(lián)盟及聯(lián)盟支撐下的職教師資“一導雙驅”培養(yǎng)培訓模式進行管理。

(一)業(yè)務需求分析

信息管理系統(tǒng)需要管理的內容主要包括教育單位信息、學生信息、教師信息、教學信息及職教科研信息。教育單位信息包括參與職教師資“一導雙驅”培養(yǎng)培訓模式的各方單位的基本信息，該單位的專兼職教師信息、該單位參與的教學課程及項目信息、目前正進行的教學項目情況，各單位參與教學與職教科研的部門信息等。學生信息包括學生的基本情況(個人信息、專業(yè)、年級、成績、學業(yè)完成進度等)，目前所參與的學習項目(學習所在地是“校－企－校”中的哪一部分，授課教師、指導教師等)，可利用APP實現(xiàn)學生位置的GPS定位。此處的學生包括在校的普通學生以及參加培訓的職業(yè)院校教師。教師信息包括教師的基本信息、參與的教學課程及項目信息、目前正進行的教學項目情況，教師的職教科研情況等。教學信息包括專業(yè)信息、人才培養(yǎng)方案、課程信息(包括理論與實踐)、實習實訓信息、教學項目信息，參與某一項學習的學生情況等。職教科研信息包括職教科研的數(shù)量、等級、內容、進度以及在職教科研基礎上的教學項目等。

(二)用戶類別分析

該系統(tǒng)涉及單位數(shù)量多，且類型不同，各單位人員結構體系不同，故此，在用戶類型上較為復雜，大體可將用戶劃分為以下幾類:技術管理員擁有系統(tǒng)的最高權限，包括其它用戶權限的授予、其他用戶登錄名及密碼的重置與查詢，不同權限可以訪問的模塊設定等。教學管理員擁有較高的管理權限，可以對人才培養(yǎng)方案進行設定與修改，查看或設定全部的課程與學習項目內容，學生參與項目的設定，教師及學生提交各種材料與申請的審批等。教學管理人員也可能分為不同的層級，不同單位、不同部分、不同工作內容的管理人員可以獲得不同的權限。本系統(tǒng)內的教師是指系統(tǒng)內全部參與教學活動的人員，包括職技高師的專職教師，職業(yè)院校的教師或企業(yè)參與教學工作中的工程師、管理人員等。教師可以查看本專業(yè)的人才培養(yǎng)方案，查看、修改或設定自己參與的課程與學習項目的內容，自己教授的學生的基本情況，學生參與項目的設定、學生提交作業(yè)或材料的審批、學生成績的錄入，以及參與職教科研的情況，提交參與職教科研的申請等。在校學生可以查看本專業(yè)的人才培養(yǎng)方案，查看或選擇可參與學習的課程或項目，查看自己參與的課程與學習項目的內容，自己的學習情況、學習進度，提交作業(yè)、提交學習申請、成績查詢、評教活動等。本系統(tǒng)內的培訓學員是指在職業(yè)院校工作，到職技高師參加培訓的教師。培訓學員可以查看其參與的培訓項目的培訓方案，查看或選擇可參與學習的課程或項目，查看自己參與的課程與學習項目的內容，自己的學習情況、學習進度，提交作業(yè)、提交學習申請、成績查詢、評教活動，以及參與職教科研的情況，提交參與職教科研的申請等。職教科研管理者主要管理科研活動的進行情況及實踐情況，職教科研活動的通知、科研管理要求及文件、處理職教科研的查詢、設定、申請接受等。

(三)管理流程分析

平臺的管理流程較為復雜，部分流程與一般的信息管理平臺或教學、教務管理平臺基本一致，此處不再冗述，僅介紹本平臺在“一導雙驅”職教科研引導作用中的流程分析。要實現(xiàn)“一導雙驅”培養(yǎng)培訓模式，必須把職教科研與職教師資人才培養(yǎng)培訓結合聯(lián)系起來，教師、管理人員或相關參與教學的人員，結合原有的教育教學實踐，提出職教科研的研究方向，向管理部門提出立項申請，管理部門經(jīng)審核，提供經(jīng)費、場地、設備、人員等方面的支持，在一段時間的理論研究之后，研究負責人將研究成果應用于教學實踐當中，管理部門經(jīng)審核，提供可供于實踐的相關支持，學生或培訓學員在此過程中，成為職教科研的參與者，同時也是新的教學思想的受益者，當有多項研究同時進行實踐時，學生或培訓學員可在多個項目中進行選擇，研究負責人在實踐過程中對理論研究成果不斷調整，最終向管理部門提交研究成果。經(jīng)管理部門審核后，將有推廣價值的項目向全聯(lián)盟推廣，使其成為教學常態(tài)。部分研究成果在實踐中取得顯著成果，但僅適合在特定專業(yè)內進行，且可在今后的教學中反復實施，另有些研究項目，即使在一定情況下取得一定的教學效果，但不適合長期反復實施或沒有條件長期實施，則僅存檔，無需推廣或繼續(xù)實施。

三、職教師資“一導雙驅”信息管理系統(tǒng)總體設計

(一)平臺功能設計

平臺分為以下系統(tǒng):平臺基礎支撐系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、用戶及權限管理系統(tǒng)、學籍管理系統(tǒng)、院校管理系統(tǒng)、企業(yè)管理系統(tǒng)、項目管理系統(tǒng)、資源管理系統(tǒng)、課程及成績管理系統(tǒng)、統(tǒng)計分析系統(tǒng)，導航及其他服務系統(tǒng)。

1．平臺基礎支撐系統(tǒng)。平臺基礎支撐系統(tǒng)是對整個平臺進行最基本支持的系統(tǒng)，包括工作流引擎、表單引擎、任意流轉公文引擎、二維碼支撐引擎、app服務支撐引擎、短信服務引擎、字典服務引擎、查詢分析服務引擎、全文檢索引擎。在此系統(tǒng)支撐下，可對系統(tǒng)進行快速有效地二次開發(fā)，可由非程序開發(fā)人員進行新流程表單的二次開發(fā)，對已有流程表單進行改造。

2．數(shù)據(jù)庫管理系統(tǒng)。數(shù)據(jù)庫管理系統(tǒng)是對數(shù)據(jù)庫進行備份還原、異常數(shù)據(jù)管理維護、日志文件分析、系統(tǒng)安全維護的底層維護系統(tǒng)，是系統(tǒng)的重要保障功能，只能由有數(shù)據(jù)庫管理能力的人員作為超級管理員登錄進行管理。

3．用戶及權限管理系統(tǒng)。用戶及權限管理系統(tǒng)分為用戶管理、角色管理、功能管理三大模塊，是管理員對用戶的增刪改查，用戶的權限分配，以及角色的權限進行分配的重要系統(tǒng)，功能管理是由程序員對平臺功能進行管理的模塊。

4．學籍管理系統(tǒng)。學籍管理系統(tǒng)可對學生學籍進行管理，包括學生基礎信息管理、學生異動管理(休學、復學、留級、退學、參加項目等)、畢業(yè)生信息管理、獎懲管理四個模塊。

5．院校管理系統(tǒng)。院校管理系統(tǒng)是對職技高師和職業(yè)院校的信息進行管理，分為院?；A信息管理、職技高師院校管理、職業(yè)院校管理、教師管理四個模塊。

6．企業(yè)管理系統(tǒng)。企業(yè)管理系統(tǒng)是對企業(yè)信息進行管理，分為企業(yè)基本信息管理、企業(yè)專業(yè)管理和企業(yè)人才需求三個模塊。

7．項目管理系統(tǒng)。項目管理系統(tǒng)是整個平臺的核心服務，分為項目立項管理、項目進度管理、項目資源管理、項目效果追蹤管理四個模塊。

8．資源管理系統(tǒng)。資源管理系統(tǒng)是整合“校企校”聯(lián)盟所有資源的管理系統(tǒng)，包括紙質圖書管理、信息化數(shù)據(jù)管理、項目資料管理、人力資源管理四個模塊。

9．課程及成績管理系統(tǒng)。課程及成績管理系統(tǒng)是對培養(yǎng)培訓對象的課程進行管理的關鍵系統(tǒng)，課堂設置管理、自動排課管理、學生選課管理、學生成績管理、教師項目管理、學生項目管理六個模塊。

10．統(tǒng)計分析系統(tǒng)。統(tǒng)計分析系統(tǒng)是對平臺內部的數(shù)據(jù)進行統(tǒng)計分析的系統(tǒng)，可用于研究教學和科研的效果。

11．導航及其他服務系統(tǒng)。導航及其他服務系統(tǒng)中導航是由裝在服務對象手機中的《校企校聯(lián)盟app》通過布置在整個聯(lián)盟中的無線AP覆蓋進行室內定位，可導航到課堂、實驗室、企業(yè)實訓基地等，同時app中可接受實時的推送服務信息，包括最新的可參與的項目、當前參與項目進展、課程成績、項目完成成績、實訓成績、專業(yè)人才需求信息等聯(lián)盟內部的各種資訊消息。

(二)平臺架構設計

平臺采用B/S、C/S、APP結合的方式搭建，平臺基礎架構采用．net開發(fā)的webservice作為平臺支撐，前臺采用HTML5+js方式搭建，后臺維護工具由．netforms開發(fā)，app由java和objective－c開發(fā)，支持安卓和蘋果平臺，數(shù)據(jù)庫系統(tǒng)采用ORACLE10GRAC方式搭建，這種設計可以使用戶無論使用什么樣的設備，都可以方便接入平臺，在不同的實踐學習單位參加實踐學習的學生或實施教學的教師，只要持有一部手機，就可以便捷的登錄使用系統(tǒng)。小文件存儲采用IBM－GPFS私有云保障文件數(shù)據(jù)空間及速度的高可擴展性、高可靠性及高可用性，為保障平臺的可擴展性更高采用了windows服務器和linux服務器混合云架構，這種設計保證了中間件服務器可負載均衡，保障了職教師資“一導雙驅”培養(yǎng)培訓模式信息管理平臺的高并發(fā)需求。

四、結語

為解決職教師資“一導雙驅”培養(yǎng)培訓模式實踐過程中遇到的管理困難，更好的服務于“校－企－校”教師教育聯(lián)盟而設計的職教師資“一導雙驅”培養(yǎng)培訓信息管理平臺，在建設的具體實踐中，還與職業(yè)教育發(fā)展數(shù)據(jù)庫和職業(yè)教育網(wǎng)站進行整合，使平臺不僅限于應用于“校－企－校”教師教育聯(lián)盟內部，可以更廣泛的服務于我國職業(yè)教育發(fā)展戰(zhàn)線上其他的研究者與教育者。目前該平臺處于建設調試階段，在具體使用過程中，必然會面對各種各樣的新問題、新情況，研究開發(fā)人員將進一步立足實踐，解決具體問題，力求為職教師資培養(yǎng)提供最科學、全面、系統(tǒng)、智能的服務。

作者：王碩 甄國紅 單位：吉林工程技術師范學院高等教育研究所

參考文獻:

［1］甄國紅等．校－企－校教師教育聯(lián)盟［M］．長春:吉林出版集團，2012.

篇9

關鍵詞： CRM；管理信息系統(tǒng)；SQL Server；

中圖分類號：TP39 文獻標識碼：A 文章編號：1006-4311（2012）22-0192-020 引言

市場經(jīng)濟的本質是競爭，互聯(lián)網(wǎng)行業(yè)競爭尤為激烈，網(wǎng)絡給信息處理、信息傳輸需要一個更快捷、更安全的平臺?？蛻絷P系管理信息系統(tǒng)使企業(yè)可全面觀察外部的客戶資源，使企業(yè)的管理全面走向信息化，可以提高客戶的滿意度、回頭率與客戶忠誠。因而，開發(fā)客戶關系管理信息系統(tǒng)具有很強的現(xiàn)實意義。

1 客戶關系管理系統(tǒng)的可行性分析

并不是所有的問題都有簡單明確的解決辦法，事實上，許多問題不可能在預定的系統(tǒng)規(guī)模之內解決。分析員應該導出系統(tǒng)的邏輯模型。然后從系統(tǒng)邏輯模型出發(fā)，探索若干個可供選擇的主要方法。對每種方法都應該仔細研究它的可行性，一般來說，至少應該達到下面的三個可行性：

①技術可行性，即使用現(xiàn)有的技術能否實現(xiàn)這個系統(tǒng)。②經(jīng)濟可行性，即這個系統(tǒng)所帶來的經(jīng)濟利益能否超過它的開發(fā)成本。③操作可行性，即系統(tǒng)的操作方式在這個用戶群內能否行的通。

我們應該為每個可行的解法制定一個粗略的實現(xiàn)進度?？尚行匝芯孔罡镜娜蝿帐菍σ院蟮男袆臃结樚岢鼋ㄗh。

2 系統(tǒng)的綜合要求

客戶關系系統(tǒng)應建立良好的使用界面，既要便于大眾人們的操作，又要易于掌握使用的技巧，具備人性化設計。

只有系統(tǒng)用戶才能夠進入本系統(tǒng)進行相應權限的操作，所以在用戶進入登錄界面后應該先進行用戶身份的驗證。

3 軟件設計目標

客戶關系管理信息系統(tǒng)的主要目標是實現(xiàn)企業(yè)的自動化網(wǎng)絡化管理，提高企業(yè)管理的現(xiàn)代化管理水平。

①為公司保留客戶信息，一旦銷售人員離職不損失客戶。②可以看到某個單子的進度，以及成單時間等一些信息。即使處理一些突發(fā)事件。③能夠收集客戶反饋信息，了解客戶對于服務的滿意態(tài)度。④公司內部共享一些資料，能夠相互了解與溝通。

4 客戶關系管理系統(tǒng)總體設計

系統(tǒng)的結構設計從概念上分為結構設計和詳細設計兩個階段。結構設計又稱為總體設計，其主要的任務是制訂系統(tǒng)實現(xiàn)方案和設計規(guī)范并合理確定軟件系統(tǒng)的整體模塊結構及接口關系。詳細設計，也稱為模塊設計，其主要任務是詳細規(guī)定每個模塊功能的實現(xiàn)算法。

對于設計的產品來說，設計的含義是，應用各種技術和原理對設備、過程、系統(tǒng)做出足夠詳細的定義之后能夠在物理上予以實現(xiàn)，也就是說，工程設計是一個構造過程，這個過程必須具備3個要素：

①有一個系統(tǒng)的模型。②有一組原理或方法可以逐步地構造模型。③有一組評價設計質量的標準的原則。

經(jīng)過了需求分析階段的工作，已經(jīng)能夠基本正確了解系統(tǒng)的需求。即以數(shù)據(jù)流圖、數(shù)據(jù)字典的表達形式建立了系統(tǒng)的邏輯模型。軟件設計的任務從本質上就是如何應用一組原理與方法并遵循質量的評價原則逐步實現(xiàn)系統(tǒng)邏輯模型的過程。

本系統(tǒng)最重要的目標之一就是解決公司只能掌握銷售人員信息而不能掌握銷售人員手中的客戶信息，因此銷售員部分是本系統(tǒng)的核心部分。銷售員具有客戶資源錄入和修改的權限，但是并不具備用戶刪除的權限。最大化的保障系統(tǒng)安全，防止銷售員將用戶信息破壞，每次修改都會提示銷售部長是否批準修改，批準前只能顯示原有記錄。另外系統(tǒng)會自動備份最近三次的修改結果，僅能由用戶管理員查看和刪除。工作日程模塊主要記錄銷售員每日工作內容，便于領導掌握和了解銷售人員情況。工作日程確認完成遞交后不能再修改，僅能由用戶管理員來刪除。工作目標模塊將以圖形化的界面顯示個人、部門和公司目標以及完成情況。內部信息模塊可以顯示公司內部信息和部門信息，在個人信息部分完成內部的點對點通信功能。個人日志模塊為用戶個人所有項，可以完成編寫、修改和刪除功能，用于工作或私人的內容記錄。訂單信息是本系統(tǒng)完成銷售管理功能的重要部分，除在本系統(tǒng)的完成銷售管理功能外，后期還將與企業(yè)管理系統(tǒng)和人事財務管理系統(tǒng)相對接，完成更全面的企業(yè)管理功能。訂單信息除了完成訂單記錄和統(tǒng)計等功能之外還可以自動分析訂單信息，防止內部員工爭取同一客戶的情況發(fā)生。

4.1 前臺主頁簡介 前臺主頁是用戶的主要操作平臺，普通用戶銷售員登錄后，可以進行的主要功能有客戶資料查看，工作計劃，管理信息以及公共模塊。

個人資料界面簡介

篇10

關鍵詞：三網(wǎng)合一；企業(yè)數(shù)據(jù)庫；安全策略

中圖分類號：TP315 文獻標識碼：A文章編號：1007-9599 (2011) 14-0000-01

Enterprise Database Security Policies under the Tri-networks Integration Situation

Liu Yuan

(Wuhan Economic Development Investment Corporation,Wuhan430015,China)

Abstract:Triple play in the context of enterprise database security issues become increasingly prominent,the paper on enterprise database for triple-play situation,the security environment changes and analyze security threats,and the corresponding security policy.

Keywords:Tri-networks Integration;Enterprise database;Security policy

一、三網(wǎng)合一安全問題簡述

三網(wǎng)合一也稱為三網(wǎng)融合，我國最早是在2001年十五計劃綱要中明確提出來的，而現(xiàn)在正在為階段性的試點時期，并已經(jīng)成為最熱門的技術和熱門話題之一。

通俗來說，三網(wǎng)融合就是在電信網(wǎng)、電視網(wǎng)和互聯(lián)網(wǎng)技術趨于一致的發(fā)展趨勢下，打破各自界限，在網(wǎng)絡層面資源共享、業(yè)務層面互相滲透和逐步融合的一種新型的信息服務監(jiān)管體系。而其權威的官方定義，來自2010年《關于印發(fā)國務院關于印發(fā)推進三網(wǎng)融合總體方案的通知》，三網(wǎng)融合：“是指電信網(wǎng)、廣播電視網(wǎng)、互聯(lián)網(wǎng)在向寬帶通信網(wǎng)、數(shù)字電視網(wǎng)、下一代互聯(lián)網(wǎng)演進過程中，其技術功能趨于一致，業(yè)務范圍趨于相同，網(wǎng)絡互聯(lián)互通、資源共享，能為用戶提供語音、數(shù)據(jù)和廣播電視等多種服務?！?/p>

三網(wǎng)合一的安全問題大體可以分為網(wǎng)絡安全與信息內容安全兩個層次：網(wǎng)絡安全主要是解決網(wǎng)絡系統(tǒng)的可用、穩(wěn)定及可控，保證網(wǎng)絡系統(tǒng)的正?？煽窟\行，防護惡意行為、保護合法用戶，其威脅主要來自網(wǎng)絡系統(tǒng)軟硬件非正常狀態(tài)、惡意攻擊、安全漏洞等；信息內容安全主要是解決數(shù)據(jù)信息的完整、保密、真實和可控，防止信息內容泄露、竊取或篡改，其威脅主要來自隱私信息盜用、不良信息傳播、知識產權保護等等。

三網(wǎng)合一安全問題的兩個層次也是互相滲透互相影響的。對于企業(yè)數(shù)據(jù)庫來說，在三網(wǎng)合一的形勢下，其安全問題的重點主要是信息安全。

二、三網(wǎng)合一形勢下企業(yè)數(shù)據(jù)庫安全分析

（一）企業(yè)數(shù)據(jù)安全環(huán)境的變化。對于傳統(tǒng)的移動通信和廣播電視來說，其承載業(yè)務單一，參與的主體也較單純，因此具有相對清晰的安全邊界，其所要面臨的安全問題也大多是自身領域內的問題。而在三網(wǎng)合一的形勢下，高速互聯(lián)網(wǎng)、移動網(wǎng)絡和廣播電視網(wǎng)絡進行融合，各種業(yè)務都會混雜在一起。由于傳統(tǒng)互聯(lián)網(wǎng)絡在物理和邏輯上并沒有進行很好的隔離，使得三網(wǎng)融合的參與主體呈現(xiàn)復雜性，既包括網(wǎng)絡運維人員，也包括社會大眾，其安全特點呈現(xiàn)出明顯的無網(wǎng)絡邊界的特征。

而且在三網(wǎng)合一的背景下，大多數(shù)企業(yè)也必會順應科技的發(fā)展，在企業(yè)戰(zhàn)略的選擇上可能會傾向于多業(yè)務運營。充分利用三網(wǎng)合一的便捷，應用互動電視、網(wǎng)絡接入、企業(yè)專線、IP語音等多種技術，為企業(yè)發(fā)展增添新的活力和途徑。而企業(yè)的各項核心業(yè)務都會承載于其核心的數(shù)據(jù)庫系統(tǒng)，一旦企業(yè)的數(shù)據(jù)庫系統(tǒng)出現(xiàn)安全問題，后果不可想象?？梢哉f，網(wǎng)絡的開放性和無國界性，既給參與其中的企業(yè)提供了機遇，但也對其數(shù)據(jù)信息的安全管理提出了新的要求。

（二）企業(yè)數(shù)據(jù)庫安全威脅。對于企業(yè)來說，尤其是一些大企業(yè)，其信息網(wǎng)絡往往結構龐雜，業(yè)務應用也是多種多樣。三網(wǎng)融合的背景下，企業(yè)的業(yè)務應用可能會涉及到業(yè)務審批系統(tǒng)、電子報文系統(tǒng)、企業(yè)管理系統(tǒng)、網(wǎng)絡服務系統(tǒng)、企業(yè)數(shù)據(jù)庫的后臺管理系統(tǒng)、運營業(yè)務管理系統(tǒng)、寬帶系統(tǒng)及軟硬件系統(tǒng)等等。而這些系統(tǒng)的核心就是企業(yè)數(shù)據(jù)庫。

對于企業(yè)管理系統(tǒng)的管理和操作人員來說，他們所面臨的最大挑戰(zhàn)就是怎樣有效的管理和監(jiān)控企業(yè)核心數(shù)據(jù)庫系統(tǒng)，同時要面臨如何規(guī)范企業(yè)員工的網(wǎng)絡行為等一系列問題。而一旦在某方面出現(xiàn)漏洞，對于一些關鍵的應用保障機制，管理措施和管理手段跟不上的話，企業(yè)的數(shù)據(jù)庫庫可能會得不到有效、合理的運用，造成企業(yè)數(shù)據(jù)庫系統(tǒng)效率低下、運維出現(xiàn)問題，甚至會引發(fā)一系列安全問題：一是對于企業(yè)核心數(shù)據(jù)庫的非法操作。包括對企業(yè)數(shù)據(jù)庫的登錄、注銷，以及對于數(shù)據(jù)庫中的數(shù)據(jù)表的插入、修改、刪除操作。二是對于數(shù)據(jù)庫安全事件反映不及時。對于違反數(shù)據(jù)庫安全策略的事件，做不到及時響應、追蹤和取證。三是對于數(shù)據(jù)庫異常事件不能預警和快速定位。四是企業(yè)網(wǎng)絡異常。而對于這種異常的原因，管理人員卻無法分析和判斷。

三、三網(wǎng)合一形勢下企業(yè)數(shù)據(jù)庫安全策略

（一）網(wǎng)絡層面的常規(guī)維護策略。三網(wǎng)合一的背景下，企業(yè)數(shù)據(jù)庫不可避免會面對網(wǎng)絡開放，網(wǎng)絡系統(tǒng)的安全是企業(yè)數(shù)據(jù)庫安全的第一道屏障。而企業(yè)數(shù)據(jù)庫也會面臨網(wǎng)絡入侵的威脅，企業(yè)信息系統(tǒng)的機密性、完整性和可用性都會面臨考驗。因此，在網(wǎng)絡層面的安全策略應該著重于以下幾點：一是以防火墻技術作為企業(yè)數(shù)據(jù)庫系統(tǒng)的第一道防線，包括數(shù)據(jù)包過濾器、和狀態(tài)分析等，但因其只是用事先設定的規(guī)則來攔截信息流的進出，故此防火墻無法阻攔來自網(wǎng)絡內部的非法操作；二是應用入侵檢測技術，監(jiān)控網(wǎng)絡系統(tǒng)是否被入侵或濫用，包括網(wǎng)絡簽名、統(tǒng)計和數(shù)據(jù)完整性分析，但獨立的入侵監(jiān)測系統(tǒng)存在運作上的不足；三是可采用協(xié)作式入侵監(jiān)測技術，組件見自動交換信息，可用于各種網(wǎng)絡環(huán)境。

（二）數(shù)據(jù)庫內部信息安全策略。企業(yè)數(shù)據(jù)庫內部信息安全策略主要包括以下幾點：一是加密數(shù)據(jù)庫，這是企業(yè)數(shù)據(jù)庫安全的關鍵手段，可以避免被繞過數(shù)據(jù)庫安全機制而直接訪問數(shù)據(jù)庫，可不受密鑰長度限制，但不能采用一般通用的加密技術，而必須針對企業(yè)數(shù)據(jù)庫的特點，使用相應的加密方法和密鑰管理方法；二是采用數(shù)據(jù)分級控制的策略，根據(jù)安全要求和數(shù)據(jù)重要程度定義密級，如公用級、秘密級、機密級、絕密級等，并對不同權限用戶設置相應級別，使系統(tǒng)能夠實現(xiàn)“信息流控制”，避免非法信息流動；三是當數(shù)據(jù)庫遭到破壞時，要有可靠的數(shù)據(jù)庫備份數(shù)據(jù)用以恢復，使系統(tǒng)快速恢復系統(tǒng)運行。嚴格的數(shù)據(jù)備份與恢復管理，是保障企業(yè)數(shù)據(jù)庫系統(tǒng)安全的有效手段。備份可以分為硬件級和軟件級，而其恢復可以通過磁盤鏡像、備份文件和在線日志等方法。

四、結語

需要注意的是，三網(wǎng)合一對于企業(yè)數(shù)據(jù)庫來說，從單體、獨立防御走向整體聯(lián)合防御已經(jīng)是安全解決方案的大勢所趨。企業(yè)必須要能夠預見風險和問題，制定出適合自己數(shù)據(jù)庫安全維護的具體策略。

參考文獻：