1、B2B 行业发展现状和前景及企业运营思路第一章 B2B 行业发展现状和前景分析一、发展现状B2B 电子商务是我国医药电子商务最主要的形式，截止 2013 年 11 月底，中国持有药品互联网交易资格 B2B 企业有 52 家，在国内医药行业尚未有一家医药 B2B 交易网站能独霸市场，其未来的成长的关键还在于技术战略的实施、商品品类的丰富与优化、广泛的上下游客户资源。国家食品药品监督管理总局(CFDA)官网数据显示，截至 2014 年 7 月 30 日， 互联网药品交易服务资格证中的第二方批发交易类 B2B 证书共 71 张，其中获证的以药品生产企业及批发企业为主，也有医疗器械生产企业及批发企业。
2、B2B 医药电子商务平台是为药品生产企业、药品商业企业和药品零售终端之间，在互联网上进行药品交易活动，提供信息服务的现代电子商务平台。与行政机关、药品零售终端和药品生产经营企业不存在隶属关系、产权关系和其他经济利益关系。不参与药品生产和经营活动。二、发展前景关于加快电子商务发展的若干意见 ）中提出“电子商务是国民经济和社会信息化的重要组成部分。发展电子商务是以信息化带动工业化，转变经济增长方式，提高国民经济运行质量和效率，走新型工业化道路的重大举措，对实现全面建设小康社会的宏伟目标具有十分重要的意义。 ”同时，十八大政府工作报告以及商务部、食品药品监督管理局等相关主管部门出台的政策中，都可以看
3、到对中国医药电子商务发展的指导与规范，从国家的高层政策面上，为医药电子商务的发展营造了良好的氛围。随着医药行业体制改革的深入发展，互联网药品电子交易作为现代流通方式越来越被行业所关注，不断完善的行业政策环境和市场环境，都为开展互联网药品电子交易服务提供了良好的基础。随着几年来，配合集中招标采购项目执行所进行的互联网药品交易服务，已经被越来越多的药品零售终端、药品生产、经营企业及政府监管部门认识和接受。基于互联网进行药品采购和销售已经融入到很多药品零售终端、药品生产和经营企业的日常经营过程中，成为其不可或缺的业务开展方式。互联网药品交易服务管理暂行规定实施 9 年来，为互联网药品交易服务确定了严
4、格规范的法律框架，统一和规范交易服务的标准，为互联网药品交易服务事业的发展奠定了基础。特别是从近期国家食品药品监管总局下发的互联网食品药品经营监督管理办法(征求意见稿)中可以看出国家对医药电子商务发展的重视，在政策上的调整是前所未有的大力度，其在未来的实施必将为中国互联网药品交易服务事业开创新的篇章。第二章 企业发展运营思路一、发展战略 公司将充分发挥数年来建立的遍布全国的集采、营销平台；和构建的工业、商业、零售终端三方共赢的电子商务平台；以此积累形成的的规模优势、数据优势、技术优势和团队优势，以资本运营、科学管理、商业模式创新和技术进步为手段，针对现行药品流通市场低效因素，开创新型的药品流通
5、解决方案，构筑全新的医药流通供应链，在促进行业流通成本的降低的同时，实现自身经济增长。与大批品牌工业企业形成战略性合作，致力打造中国健康产业第一品牌为企业目标；联合全国百强连锁药店形成战略同盟 ，实现“有药店的地方一定有我们企业的产品 ”的网络目标；以电子商务交易平台为依托，整合工业、商业、零售终端三方资源，实现以信息化带动产业化的战略构想。二、发展目标我公司为各方提供医药电子商务平台的服务，为药品流通管理提供了现代信息服务手段。平台预计 2015 年交易金额 3000 万元，占整个长沙市、县及县以上医疗机构药品采购总量的 15%以上。我公司想依托现代电子商务技术，探索更好地为药品流通做好信息
6、服务的手段，三至五年发展目标为业务地区向国内药品流通市场拓展，2018 年达到全国业务发展。最终发展目标是：在国内药品生产企业和药品零售终端之间，通过现代电子商务技术，搭建跨地域空间的药品交易流通的桥梁，有效地减少药品流通成本，促进药品流通各方的信息对称和公开透明。三、发展计划实施的保障策略为保障未来战略规划的切实落实和长远目标的实现，本公司采取如下措施，确保目标得以实现：1、 商业模式策略电子商务是现代 IT 技术与传统的商业运作模式的结合与创新，也是用高新科学技术对传统商业模式的改革与创新，其目的是提高商业运作效率，降低运作成本。为了保证企业未来战略规划能得到落实以及长远目标的实现，必须在
7、企业所有员工中，尤其是高层管理人员中，牢固地竖立起科技创新意识，随时根据客观政策环境的变化，科学技术的发展，研究、探索、完善新的商务运作模式，使企业的发展能够适应社会变革的发展，适应科技进步的发展，永远立足于国内外电子商务发展的前沿。在企业内部机构建设上，要注重技术部门与客服部门的协调与沟通，尽快将客服部门收集的商务运作模式发展的最新动态，广大客户的使用需求，反馈给技术部门，作为开发维护平台的依据。必要时成立组建专门的研发部门，使企业永葆科技创新的活力。2、 人力资源策略企业之间的竞争说到底是人才的竞争，要保证企业的发展，必须要注重对员工业务素质的培训，注重对优秀人才的引进和储备，使企业发展后
8、续有力。为此，在企业内部员工管理中，逐步建立员工岗位培训和必要的轮岗培训机制，建立员工业务考核奖惩机制，建立员工末位淘汰机制，铲除各种贪图安逸、无所作为、不求上进的现象，保持员工随时处于积极向上、钻研业务的良好精神状态中。优秀人才有求难得，但为了企业的发展，企业必须要有一定数量的优秀人才为之奋斗。因此，必须营造吸引优秀人才来企业的环境，使得优秀人才感到在事业上有所作为的，在企业中氛围融洽的，在个人待遇上是理想的。3、 资金投入策略电子商务是属于高新技术产业，与传统企业相比，需要较大的资金投入。在过去的几年中，为搭建医药电子商务平台，公司已经作了较大的资金投入预算，预计要实现未来 5 年的发展规
9、划及公司远期规划，仍需要更大的资金投入。为此，除了向外筹集必要的资金外，计划每年从企业的利润中，安排留有一定比例的企业发展资金，保证企业的建设发展需要。4、 技术保障策略在电子商务发展中，技术是运作的核心动力。要落实企业未来的发展规划，必须建立一支有事业心，技术优异，协调融洽的技术队伍。要随时根据科学技术的发展，更新调整交易平台的硬件设备，不断地推出新的应用系统版本，使得技术成为拉动企业发展的动力。5、 内部管理策略1）建立建全组织机构，在公司内部组成安全管理小组，由常务副总亲自负责，安全管理小组的职责是：宏观决策信息安全的重大事件, 宏观决策信息安全重大基础设施, 发布信息安全政策, 批准信
10、息安全规划, 协调各相关部门的工作对面临的重大信息安全紧急事件做出决断等；研究信息安全关键技术的发展趋势; 为信息安全规划和信息安全基础设施规划的制定提供技术性支持; 参与审批重大信息化工程的信息安全技术路线和措施; 参与制定信息安全的标准和规范; 参与制定信息安全产品的评测标准和规范等等。2）强化信息管理制度，确保网络及交易安全。公司制订了网络安全及数据备份管理制度，数据管理规范，计算机管理制度等一系列制度等，以各种规范化的流程管理为手段，保证交易数据的合法性与真实性。并采取专门人员通过运营维护工作流程系统管理和跟踪运营维护系统的运行状况，真正做到细致的分工、规范的管理，提高效率，更即时的解
11、决随时可能出现的各种问题。第三章 企业业务服务内容一、业务主要涵盖二方面：1、互联网药品信息服务：促使药品零售终端、企业获得对称的交易信息服务，扩大药品基础信息积累，奠定药品网上交易服务基础；2、互联网药品交易服务：提供订单传递服务，为物流、结算提供信息接口，使药品交易全过程公开、透明，有利于政府、社会监督，提高效率，降低成本。目前公司已经建有并正在不断维护涵盖 1812 个生产企业的 6662 个药品产品信息数据库及其资质材料管理文档和文档管理系统。二、产品规划：（销售产品主要包括 9 大类商品）一、心脑血管二、抗生素类三、消化类四、解热镇痛五、呼吸系统六、降糖类七、妇科类八、皮肤类九、补益
12、其他第四章 企业业务服务对象服务对象有几大类企业：一、药品零售企业药品零售企业通过购进本企业的产品直接销售给消费者二、药品批发企业药品批发企业是在商业活动中成批、大宗地售出商品，它的售价不低于零售商品，销售对象是商品经营者、零售商，不直接销售给最终消费者。批发药品需要有一定的仓储设备、储运条件及较多资金。 三、药品生产企业药品生产企业是指拥有药品生产企业许可证的企业。药品生产许可证就是证明企业可以生产药品的证件，这个证件由省、自治区一级的食品药品监督管理局颁发。第五章 组织体系一、组织机构图总经理质量管理中心负责人采购部负责人人力资源部负责人网络信息中心负责人财务部负责人交易订单审核负责人物流
13、中心负责人客户服务部负责人策划营运中心负责人质量管理组组长质量保管组组长质量验收组组长质量养护组组长数据管理部负责人信息中心管理员交易订单审核员数据管理员客户服务管理员二、组织机构职能表公司组织机构职能表图序号 部门（职务） 责任人 部门人员 职能1 总经理 确定实施企业质量方针，审定企业质量管理制度，确定各部门质量管理职能，解决企业质量管理的重大问题。2 人力资源行政部 负责企业员工卫生和健康状态的管理工作，组织落实企业质量教育培训工作，审核企业人员资格，招聘并合理安排各岗位人员。3 质量管理中心编制质量管理制度及经营环节的质量程序文件并指导、检查、督促实施，负责首营企业、品种及不合格商品审
14、核；在企业内部实施否决权，指导部门员工，具体负责企业商品验收、查询、质量事故和质量投诉的调查、处理及报告；收集分析质量信息；建立质量档案；指导保、养护、运输工作；配合质量方面教育、培训。4 数据管理部 负责收集、建立和更新产品信息和产品资料文件数据给客户服务部及网络信息技术中心；负责在线购药的咨询解答工作。5 采购部 确定供货企业的法定资格及产品信誉、保证购进商品的合法性和质量可靠性，签订有明确质量条款的购进合同商品购进有合法票据。6 交易订单审核部 负责对顾客订单进行审核，核对订单的品种是否属于国家规定的网上交易品种。7 物流中心 负责企业商品保管、养护，把好商品出库复核关，做好各种质量记录
15、台账，保证在库商品质量，负责企业商品安全运输工作。8 客户服务部 制定产品配送制度及相应的操作规程，负责顾客的服务投诉以及会员服务。9 网络信息中心 建立健全商品进、销、存计算机管理建立产品资质信息数据库，保障网络交易技术维护，协助企业各部门对质量台账，统计报表等资料进行规范性管理。 10 策划营运中心 负责企业质量管理后勤工作，做好设备设施的采购、安装、维护。11 财务部 组织开展质量成本管理，控制商品质量报损，做好票据管理工作。12 质量管理组 负责指导和监督商品的验收、养护、保管和运输中的质量工作以及公司各项质量管理。13 质量验收组 按照法定标准和合同规定的质量条款对所有的商品的质量进
16、行逐批验收。14 质量养护组 按照商品有关规定，对储存陈列的商品实施有效的养护措施，确保商品的质量。15 质量保管组 按照商品储存陈列的各项要求，对商品进行分类储存陈列保管。第六章 企业资金计划一、公司销售收入规划2015 年 3000 万元2016 年 6000 万元2017 年 8500 万元2018 年 11000 万元2019 年 15000 万元以后每年以 20%速度递增 二、公司未来 5 年（20142018 年）财务预测 1、公司在产品上市后三年成本费用预测 2015 年 800 万元2016 年 600 万元2017 年 500 万元2、公司未来五年利润预测 2015 年 60
17、0 万元2016 年 1800 万元2017 年 2500 万元2018 年 3500 万元2019 年 4500 万元3、公司未来五年现金流预测 2015 年 400 万元2016 年 1200 万元2017 年 170 万元2018 年 2200 万元2019 年 3000 万元4、投资回报分析 总利润维持在总营业额的 30%，并且以每年 20%的速度增长。第七章 技术保障第一、硬件设施保障措施服务器： 戴尔 PowerEdge R710防火墙：思科ASA5505-SEC-BUN-K9防火墙参数： 基本参数产品型号 ASA5505-SEC-BUN-K9产品类型 企业级级防火墙安全过滤带宽
18、150Mbps 硬件参数固定接口 8 端口快速以太网交换机接口，动态端口分组（包括 2 个 PoE 端口） 网络与软件网络管理 WEB,SSH,UART 并发连接数 并发连接数 10,000-25,000*入侵检测（IPS） Dos,IDS,日志管理防火墙性能 防止连接耗尽/即插即用,网络隐身,透明接入/路由转发/分级管理模式/支持多网段防护/跨路由模式,跨网段模式/跨 VLAN 等模式的防护/支持集群防护/支持光 BYPASS 功能(设备在停止使用的状态下也不会中断网络) 功能特点 SYNFLOOD/ACKFLOOD/ICMPFLOOD/UDPFLOOD/DRDOS/LANDFLOOD/Fr
19、agments Flood/Fatboy/DNS QUERY FLOOD/CC 防护/以及各种漏洞型拒决服务攻击等 其它参数电源电压 交流电源输入 100V-240V AC,50-60MHz,冗余电源可选 最大功率 96W 其它机架式，带有机架安装工具包/接口8 端口快速以太网交换机，动态端口分组（包括 2 个 PoE 端口）虚拟接口 (VLAN) 3 （无集群支持）/20 （有集群支持）*高可用性不支持；无状态活动/备用和冗余 ISP 支持*第二、软件系统保证措施操作系统：Windows Service 2003 Standard x64 Edition SP2 服务器操作系统IIS：IIS
20、 8.0/应用服务器数据库：SQL Server 2005/数据库防火墙：Symantec Endpoint Protection 11/软件防火墙杀毒软件：诺顿 12.1 杀毒软件操作系统上建立了严格的安全策略和日志访问记录。保障了用户安全、密码安全、以及网络对系统的访问控制安全、并且记录了网络对系统的一切访问以及动作。1、平台的性能设计可伸缩性：允许开发系统和应用程序，以简单的方式满足不断增长的业务需求。安全性：利用各种加密技术，身份和授权控制及会话安全技术，以及 Web 安全性技术，避免用户信息免受非法入侵的损害。完整性：系统实现可靠、高性能的分布式交易功能，确保准确的数据更新。可维护性
21、：能方便地利用新技术升级现有应用程序，满足不断增长的企业发展需要。互操作性和开放性：中间件技术应基于开放标准的体系，提供开发分布交易应用程序功能，可跨异构环境实现现有系统的互操作性。能支持多种硬件和操作系统平台环境。2、网络安全方面防火墙：采用 Symantec Endpoint Protection 11/软件防火墙防病毒扫描：采用诺顿 12.1 杀毒软件，杜绝病毒对系统主机的感染。入侵检测：专业的安全软件，提供基于网络、主机、数据库、应用程序的入侵检测服务，在防火墙的基础上又增加了几道安全措施，确保系统的高度安全。漏洞扫描：定期对系统主机及应用系统进行安全漏洞扫描和分析，排除安全隐患，做到
22、安全防患于未然。应急响应服务机制：当计算机或网络系统遇到安全事件时，服务器提供紧急响应和快速救援与恢复服务。备份还原系统：服务器提供备份策略，对配置环境、应用程序、数据库，每天进行备份，且数据库部署了冷备服务器，与主服务器实时同步。第三、网络信息安全保障1、服务器：我们采用自建服务器，配备国际专业级品质标准的顶级硬件设施，满足客户高标准需求，提供更完善更专业的服务。2、动力： 电力系统和空调系统全部采用冗余备份，全年 365 天动力供应，保证系统稳定不中断，给客户提供稳定、安全、可靠的网络环境。3、7*24 小时： 7*24 小时专业服务团队，主动监控各系统，保证机房正常运作，提供全年 24
23、小时一对一 ON-CALL 服务，随时第一时间响应客户需求。4、网络上恶意的攻击行为屡屡发生，用户苦不堪言，SRT 安全工程师能够为客户提供系统安全服务，为用户配置一个安全可靠的系统，并且对用户系统作定时检查，及时排除系统安全隐患，整合有效资源为用户的系统安全提供解决方案。5、宽带接入：采用中国电信 10M 光纤接入 Internet,保障线路冗余，确保服务能随时随地高效地运行。6、高品质网络服务质量：保证网络提供最优服务品质，满足客户各种业务需求。每年服务天数为 365 天。 最大端到端延迟时间100ms，网络丢包率1%。7、防 SQL 注入SQL 注入漏洞的产生原因是网站程序在编写时，没有
24、对用户输入数据的合法性进行判断，导致应用程序存在安全隐患。SQL 注入漏洞攻击就是是利用现有应用程序没有对用户输入数据的合法性进行判断，将恶意的 SQL 命令注入到后台数据库引擎执行的黑客攻击手段。我们要做好网站程序编写，针对 SQL 漏洞做出相对措施，防范 SQL 注入。8、防 ARP 攻击ARP 欺骗木马程序（病毒）的攻击（ARP 是“Address Resolution Protocol”“地址解析协议”的缩写），病毒发作时其症状表现为计算机网络连接正常，却打开网页时断时通；或由于 ARP 欺骗的木马程序（病毒）发作时发出大量的数据包，导致用户上网不稳定，极大地影响了用户的正常使用，给网
25、络的安全带来严重的隐患。 第八章 整体业务交易流程一、线下业务与线上业务有着相互密切联系，客户网上购物，确定商品订单，然后线下业务验货、发货、配送。二、线下业务流程：客服确定客户订单，物流商品验货，物流商品发货（支持多次发货） ，物流配送。三、线上业务流程：客户浏览网站，注册登录，上传相关企业证件，签订合同，成为我们网站的采购会员。选择购买商品，查看购物车，结算付款，确认订单，网上支付或货到付款，确定收货，交易完成。第九章 企业风险分析1、公司研发风险及应对措施 研发主题的泄密和研发技术人员断层是研发的主要风险。加强研发主题的安全保密性和为自己公司打造研发技术人才梯队是最根本的保障措施。2、公
26、司生产风险及应对措施遭遇生产货期和产品质量问题是最有可能在生产过程中碰到的问题。更好的分析产品品类，精简有效的商品品类和有效的库存，在商品入库及发货前严把质量关，做到零质量问题。 3、市场风险 电子商务作为崭新的商务形式，网络化和金融化是其发展的关键，解决电子商务运作中的身份验证问题和安全性问题是其发展的前提。这些问题未获较好的解决之前，企业开展电子商务首先不是意味着高效率，而是高成本、不稳定、不安全。当企业走向网络世界，面对无限的信息和商机的时候，也将自己暴露在竞争对手和潜在破坏者面前，如若缺乏良好的技术防范手段，企业的信息经营与管理系统易遭受破坏，信息易被窃取，企业经营管理的风险因素增大；
27、如若缺乏有效的法律责任制度作为保障，企业开展电子商务面临的不确定风险因素更高。4、财务风险 库存商品对资金的占有率是财务会碰到的最大风险，如何降低库存成本是必须解决的问题。实体终端门店作为实体经销点，同时作为网购的发货点，时刻关注商品库存数量，可以很好的解决商品库存问题。5、政策风险 1997 年 7 月 1 日，美国总统克林顿发布了全球电子商务纲要 ，号召各国政府尽可能鼓励和帮助企业发展 Intetnet 商业应用，1998 年 5 月 14 日，Internet 免税法案在美国参议院商业委员会以 41 票对 0 票的优势通过。在美国的推动下，98 年世贸组织部长级会议 132 个成员签署了
28、关于电子商务宣言 ，规定至少一年免征 Internet 上所有贸易活动关税。发达国家为抢占先机极积努力。我国开展电子商务的尝试也在不断进行：金卡工程是电子商务应用的雏形；上海商委商业信息中心开发网上商城购物系统：上海忆祥购物中心，运作良好；外经贸部主办开通的中国商品交易市场成为了解中国商品的热门站点；国家旅游局建立中国旅游网（CNTA） ，已有 400 多家旅游上网；首都电子商务工程运作令人瞩目；国家经贸委和信息产业部实施面向 21世纪以电子商贸为主要内容的金贸工程已经启动；湖南邮电部与 IBM 共同开发中小企业“网上安家工程“引起关注。但就总体而言，我国电子商务的发展仅停留在初级阶段（支付手
29、段仍需借助现金或信用卡） ，停留在对安全、保密、认证、法律等技术手段和标准规范是否成熟可靠的探讨上，实际应用还基本处于真空地带。因此，政府部门应充分调动社会各方面力量，加大网络基础建设投入，培养网络人材，扩大有益宣传，帮助转换经营、消费理念，制定必要的规范，促使广大企业克服障碍，积极应用电子商务形式，融入世界经济一体化浪潮。这也是我国企业获得腾飞的一大契机。6、公司管理风险企业电子商务管理风险主要体现在以下三个方面：首先，流程再造风险。电子商务是一种基于网络的新型商务模式，企业必须重新设计和建立企业内部及组织间的商务流程。然而企业内部流程与外部合作流程的改进并非一蹴而就，整个贸易过程不但涉及企
30、业内部各部门、各贸易伙伴、银行、运输系统，还涉及海关、保险、商检、税务等几十个部门，在这繁琐而复杂的系统中，不但电子商务流程再造至关重要，而且各贸易伙伴及相关部门的业务流程再造也直接影响企业电子商务的成功实施。其次，交易流程管理风险。在电子商务过程中，贸易双方通过网络洽谈、传输电子文件、签订电子合同，由于这些环节中的电子商务管理对我国绝大多数外贸企业来说直到现在都是一个新课题，因此使外贸电子商务流程存在大量的新而复杂的管理风险。最后，人员管理风险。人员管理是企业电子商务安全管理的薄弱环节。近年来，我国计算机犯罪呈现内部犯罪的趋势，其主要原因是员工职业道德修养不高、安全教育和管理松懈、制度不健全
31、。7、其它风险 网上支付是电子商务的重要环节，它在给人们带来方便的同时，也带来了一定的“金融风险” ，例如网上银行的存款有被盗取的可能，就是一种最主要的金融风险形式。电子支付，不但涉及国内跨行网上支付，更存在跨国网上支付问题，这种特殊性，使外贸电子支付比其它行业更为复杂和困难。由于电子支付、网上银行都是网络时代的新生事物，中国人民银行对于如何监管这类业务缺乏经验，尤其对其所涉及的技术问题缺乏了解，无法制定规则。例如遍布全球的中国企业如何在网上申请外汇、进行外汇核销，多笔业务如何通过网络简化手续等等，都缺乏统一的制度和管理。加之企业电子商务 90%以上都是 B2B 型大额支付，使其网上支付和汇兑风险更为突出，成为制约电子商务发展的一个重要障碍。
