1、信息管理,国际工商管理证书,课程内容,信息管理概述 信息管理的技术平台 网络技术在信息管理中的应用 互联网信息资源及利用 信息管理软件平台 信息安全管理,第一章 信息管理概述,信息的定义与分类 信息资源 企业信息能力与竞争优势 企业信息系统的框架 信息沟通,信息的定义,什么是信息?信息是关于客观事实的可通讯的知识。,信息的定义,客观事实:信息应该是客观世界各种事务特征的反映 信息必须是可通讯的:感官直接获得有限,因此大量的信息需要通过传输工具获得 信息能形成知识:所谓知识,就是反映各种事务的信息进入人们的大脑,对神经细胞产生作用后留下的痕迹,人们正是通过获得信息来认识事务、区别事务和改造世界的
2、,信息的概念不同于数据,数据是对客观事务的记录,是可以鉴别的符号 数据经过处理仍然是数据,数据处理是为了便于更好的解释,只有经过解释,数据才有意义 信息是经过加工以后对客观世界产生影响的数据 决策者利用经过处理的数据做出决策,成功与否,在于对数据的解释是否正确,数据、信息、知识的关系,史密斯 :“信息是数据处理的最终产品”,数据,知识,信息,数据、信息、知识的关系,霍顿:“一个事实的生命周期” 原始数据总是与新生事务联系在一起的 对原始数据的评价产生了信息 成熟的信息构成知识 事实的最终“死亡”形成了相关知识库 信息比数据重要,知识则比信息重要,信息资源,企业所拥有的信息财产,包括正式的数据、
3、文件、文献; 企业所拥有的实际知识,包括专利和版权的智力财产以及个人的专门知识; 公司所拥有的关于竞争对手、商业环境及政治经济、社会环境等方面的商业情报; 信息技术及其硬件与软件; 拥有信息技能的个人; 信息操作和处理人员。,信息资源管理内涵的扩展,数据管理(data management) 信息资源管理(IRM) 竞争情报(CI) 知识管理(KM) 客户关系管理(CRM),数据管理 信息资源管理 知识管理,客户关系管理,竞争情报,企业内部,企业外部,企业外部,信息源的类型,以企业组织边界为界线 内部信息源:企业中的各部门,如生产部、人事部等,组织内部信息交流尤为重要; 外部信息源:企业外部与
4、企业自身业务和外部环境密切相关,为企业提供信息的信息源,数字化和非数字华信息源,数字化信息源来源于计算机的内存和外存 并且可以通过网络来传输。 不同管理层所需的内部信息系统数字化信 息不同: 高层管理:15%20% 中层管理:30%40% 基层管理:55%75%,数字化和非数字华信息源,非数字化信息源, 印刷型文献 直接观察 非正式传播渠道:社交活动,与下属和朋友闲聊 显性与隐性:显性存于计算机中,隐性大部分存于人脑中,静态信息和动态信息,静态信息:变化不大或不会变化的信息,如工资管理系统,档案信息。过去发生事件的记录 动态信息:处于变化中的信息,如股票信息、市场需求信息,企业信息能力与竞争优
5、势,传统管理的局限性 协调成本 企业规模 反应速度 内部环节的联系 与外部的关系 盲点与黑箱,信息时代的管理 降低决策风险 全球化(零距离) 快速反应(零时差) 无障碍协作 供需链与客户管理 透明度,信息流成为企业的命脉,应对变化成为决策者的 最重要职责,宏观环境,市场,技术,行业,企业管理,研发,制造,销售,人力资源,目标A,目标B,目标C,客户 客户的客户,信息时代的竞争优势 (萨维奇的第5代管理),竞争的实力,防止仿造的措施,产品和服务,流程,组织原则,供应商和客户,价值和文化,全面质量管理,设计开发过程,信息系统、交流、团队,供需链和客户关系管理,文化和信任,企业信息化三步曲,三个典型
6、的发展阶段:基础管理阶段、ERP(企业资源计划)阶段和电子商务协作阶段。,企业信息系统的框架,管理者的职能 计划:确立组织目标,确定实现目标的策略 组织:确定组织结构,分配人力资源 领导:激励并管理员工,组建任务组 控制:评估执行情况,控制组织资源,管理层次与信息需求,战略计划活动战术活动作业活动人力 财务 信息 制造 物流 营销,管理层次与信息需求,作业活动:组织内的日常活动,基层管理者必须对引起资源需求与消费的业务过程进行识别、收集、登记和分析。这些日常业务处理产生的数据是作业级系统的基础;时间框架以时、日、星期、月为单位 战术活动:监督作业活动,保证组织实现目标,节约资源;时间的框架以月
7、、季、年为单位 战略活动:建立组织的长期目标计划,关注长期分析和预测问题,信息资源建设与开发,信息需求分析 高层管理人员:决策信息,投资回报率、市场需求、竞争对手的活动、政府政策倾向 中层管理人员:生产、财务、销售、人力,工作计划 专业技术人员:原始的、未经加工处理的数据,特点是详细、大量,多属外部信息 基层工作人员:内部信息收集者,信息的收集方法,积累 购买 座谈 观察 参加社交活动 参加行业会议 联机检索 联网,企业信息系统的框架,作业数据系统:搜集、验证、记录事务处理数据,这些数据描述公司资源的收支情况,作业系统数据特点,重复性 可预见性 历史性 详细性 来源内部化 形式结构化 高精度,
8、战术数据系统,对业务处理数据进行 概况、集中和分析产生一系列报表, 汇总报表、异常报表,战术系统数据特点,阶段性 异常发现 可比性 概要性 内部及外部信息资源,战略计划系统,战略计划系统与战术系统可能使用某些相同的数据 关键在于谁使用这些数据及使用数据的目的,战略计划系统数据特点,随机性 异常信息 预测性 概要性 数据外部化 形式非结构化 主观性,企业信息系统的开发顺序,首先建立作业信息系统,组织内许多早期的信息系统是支持业务处理的作业系统 随后建立战术信息系统,作业信息系统的输出信息是战术系统的数据来源,是战术系统发展所必须的基础 战略计划系统,主要依赖外部数据,如政府有关法令、市场竞争者的
9、数据等,所以战略系统往往是独立的信息系统,不必预先建立于战术系统,企业信息化发展阶段,企业建立信息能力的主要障碍,认识误区 管理误区 投资误区,认识误区,重硬轻软论 购买论 短期回报论,购买论,解决方案,需求分析,总体设计,短期回报论,以知识为基础的商业运作模式,价值评估平台,资产成本收益,内部系统利用,财政分析,综合性价值功能,内在活动,外部应对,价值综合,有形资产,有 形 资 产,无 形 资 产,信息能力与关键成功要素(KSF),人才 规则与程序 组织结构 信息文化 领导艺术 信息资源 信息技术,投资误区,(资料来源:信息大师:客户关系管理的秘密上海交大出版社2001),企业信息能力的整体
10、框架,基础设施: 计算机, 通信、网络、数据库,软件平台:内联网, ERP,群件,Extranet,管理应用:竞争情报、知识管理,B2B,决策层:战略决策与应对变化,外部环境,企业信息系统分析,东风集团营销管理信息系统 问题: 1. 案例中描述了几个什么信息系统? 2. 每个系统支持的商业目标是什么? 3. 每个系统支持什么类型的决策(作业级、战术级、战略级)?,信息沟通管理,信息沟通的作用 决策和计划的基础 组织和控制的依据和手段 建立和改善人际关系的条件 成功领导的手段,信息交流管理体系,沟通计划编制,沟通计划决定项目干系人的信息沟通需求:谁需要什么信息,什么时候需要, 信息分发,信息发布
11、使需要的信息及时发送给项目干系人。 绩效报告,收集和传播执行信息,包括状况报告、进度报告和预测。 管理收尾,包含项目结果文档的形成,项目记录收集、对符合最终规范的保证、对项目的效果(成功或教训)进行的分析以及这些信息的存档(以备将来利用)。,信息沟通的三条关键原则,在项目中,很多人也知道去沟通,可效果却不明显,似乎总是不到位,由此引起的问题也层出不穷。其实要达到有效的沟通有很多要点和原则需要掌握。 尽早沟通:沟通得越晚,暴露得越迟,带来的损失越大。 主动沟通:说到底是对沟通的一种态度。 保持畅通的沟通渠道:减少非正式沟通的不利影响,信息沟通计划,确定沟通方法和时间,访谈、会议、信件、文件、电话
12、 确定沟通信息内容,沟通得越晚,暴露得越迟,带来的损失越大 确定沟通技术 确定制约因素,甘特图(Gantt chart),详细描述项目各项工作的进展计划,以甘特图(注)的形式列出,并明确标出完成各项工作预计所需时间及达到的阶段目标。此处列出的各项指标应与“总论“中“阶段目标“的描述相吻合。,甘特图(GANT),甘特图(GANT),甘特图(GANT)-是查看项目进程最常用的工具图,也叫线条图或横道图,由二维坐标构成,其横坐标表示时间,纵坐标表示任务。应将转化资金项目执行期内的各项任务分解,每项任务用一条横线表示,其长度是完成这项任务所需的时间,将横线按任务的启止时间放在图内,第二章 信息管理的技
13、术平台,计算机及办公自动化常用办公软件电子邮件在现代化办公中的应用,计算机技术,主要部件:中央处理器CPU,存储器,输入/输出设备 类型:巨型、大型、中型、小型、微型 特点:运算速度快,精度高、记忆存储能力,逻辑判断能力,可自动工作、通用性强 用途:计算、通讯、数据存储、数据分析、自动化检测与控制等。,办公自动化设备,计算机 打印机 传真机 复印机 扫描仪,常用办公软件,文字处理软件: Word,文字处理软件是一个应用程序最,它允许用户创建、编辑和打印主要由文本组成文档 ,当然这些文档还可能包括数据、图形、表格、图表甚至声音 电子表格软件: 帮助管理者更轻松地准备预算表、税务分析、投资组合分析
14、、销售和利润计划以及其它财务文档。电子表格Excel,常用办公软件,演示软件:PowerPoint 通讯软件:OutlookExpress、WinFax 工作辅助软件:Outlook, Project 图像处理软件:PhotoShop、画图,电子邮件在现代化办公中的应用,外部信息交流: 快捷、节省经费,原始交流信息可存储、分类、查询 内部信息交流: 快捷、节约时间 市场营销: 邮件群发软件的应用,快速传递产品服务信息,企业邮局,统一的企业形象:企业员工均有以公司域名为E-mail地址 易于管理所有商务mail的能力,员工内部信息传输快捷,无须通过Internet 全部E-mail直接从服务器中
15、下载的功能,无须通过modem 接收超大邮件的能力,无须在线阅读、书写E-mail 支持泛名称和泛后缀,如*的邮件都进入,减少信息丢失机会,电子邮件软件功能的利用,通讯簿 多账号 邮件规则 签名簿 收条功能 自动回复 邮件的查找,电子邮件软件使用中应注意的几个问题,发件人的设置 书写格式简洁 尽量少用附件的形式 及时回复,网络技术在信息管理中的应用,联网的益处 网络的类型 局域网LAN 互联网,联网的益处,计算机网络: 利用通信设备和线路,将分布在不同地点的具有独立功能的多台计算机系统互联起来,在功能完善的网络软件运行下,实现资源共享和信息传递为目的的系统。,数据通信,计算机网络的最基本功能,
16、主要包括 电子邮件、电子公告板BBS、信息发布、信息浏览等 远程登录、文件传输 控制信息传递,资源共享,硬件共享:磁盘空间、打印机、扫描仪 软件共享:应用程序 数据/信息共享:数据库、数据文件 Internet 连接共享,网络的类型,局域网LAN:用于局部的、地理位置相近的场合 广域网WAN:用于地理位置相差甚远的场合,几百、几千公里,甚至两个城市或两大洲之间,需租用专线 都市网MAN:对一个城市的LAN互联,通常是把国家或地方事业部门的计算机连接起来。需要通讯部门遵循一套标准 互联网Internet:并不是一种具体的网络,它是将不同的物理网络按某种协议统一起来的一种高层技术局域网,局域网LA
17、N,局域网是一个通信系统,它允许数台彼此独立的计算机在适当的区域内,以适当的传输速率直接进行沟通。 从传输距离上看,LAN一般都在同一栋建筑物,甚至只局限于建筑物的同一层或几个房间 从传输速率上看,最通用的以太网(Ethernet)为10Mb/s,也有100Mb/s、1000Mb/s等 从网络拓扑结构看,最常见的有三种:总线型、星型、环型,局域网星型连接法,星型网络连接所需硬件,集线器(hub):星型网络结构中专用的设备。从接口数上可分为8、16、24口等几种,可根据自己的需要选择 网卡:从速度上可分为10M、100M、10/100M自适应三种。从总线分,网卡可分为ISA、PCI两种 网线、插
18、头:对于星型网络结构一般采用非屏蔽双绞线,两边接插头都用RJ45,小型局域网星型费用预算,8端集线器: ¥200元 网卡:10/100M ¥100/个 网线:¥1-1.5元/米 网线插头:¥0.5-1元/个 综合布线费: ¥100200元/台,互联网Internet,互联网的起源 Internet网起源于1969年美国国防部高级研究计划局协助开发的4个节点组成的ARPA网。 1987年,NSF(美国国家科学基金会)采用招标的形式,由IBM等三家公司合作建立了一个新的广域网,美国其它部门的计算机网络相继并入此网,形成了目前的Internet主干网ANSnet。,中国互联网的发展,1994年4月,
19、中科院计算机网络信息中心(CNIC,Cas)正式接入Internet网,目前,我国已初步建成四个骨干广域网,即邮电部的CHINANET,教委的CERNET,科学院的CSTNET,电子部的CHINAGBN,这四个网均与Internet直接相连。 1997年4月,CHINAGBN、CERNET、CSTNET网之间己实现了互联。,中国互联网的发展,来源:中国互联网信息中心,中国互联网络信息资源数量调查报告,2002年7月22日,上网用户增长情况图示,Internet“网络的网络“,把世界各地的计算机网、数据通信网以及公用电话网,通过路由器和各种通信线路在物理上连接起来 利用TCP/IP协议实现不同类
20、型的网络之间相互通信 Internet的基础是现存的各种计算机网络和通信网络,网络传输协议TCP/IP,一组协议集的总称,TCPIP是这组协议的核心 这组协议的功能是利用已有的物理网络互连起来 屏蔽或隔离具体网络技术的硬件差异,建立为一个虚拟的逻辑网络 实现不同物理网络的主机之间的通信,互联网:IP、域名,IP地址:Internet是由不同物理网络互连而成,不同网络之间实现计算机的相互通信必须有相应的地址标识,这个地址标识称为IP地址。 IP地址提供统一的地址格式即由32Bit位组成,由于二进制使用起来不方便,用户使用“点分十进制”方式表示。 IP地址唯一的标识出主机所在的网络和网络中位置的编
21、号,域名系统及DNS服务器,与IP地址相比,人们更喜欢使用具有一定含义的字符串来标识Internet网上的计算机 为了避免重复Internet网协会采取了在主机名后加上后缀名的方法,这个后缀名称为域名,用来标识主机的区域位置,域名是通过申请合法得到的 互联网地址表示法:“主机名.域名“ 域名具有一定的区域层次隶属关系,一般结构形式为“区域层次名机构名国别名“,Internet协会域名规定,机构性域名有七类: COM:商业机构组织 EDU:教育机构组织 INT:国际机构组织 GOV:政府机构组织 MIL:军事机构组织 NET:网络机构组织 0RG:非赢利机构组织,地理性国别域名: CN:中国 U
22、S:美国 JP:日本 FR:法国 AU:澳大利亚 CA:加拿大 UK:英国,域名服务器 DNS (Domain Name Service),提供主机域名与IP地址之间相互转换服务的计算机系统。域名解析方法有两种:反复转寄查询解析和递归解析。,WEB服务器,WEB服务器也称为WWW(WORLD WIDE WEB)服务器 主要功能是提供网上信息浏览服务 使用HTTP协议 HTML文档格式 浏览器统一资源定位器(URL),EMAIL服务器,EMAIL服务器主要提供电子邮件信箱服务 企业和个人EMAIL信箱 设置EMAIL服务器,发送、接收电子邮件的服务器地址; 邮箱名 (帐号名)和密码;,内联网In
23、tranet,在一个单位或企业内以TCP/IP协议建立的网络,它包含了在一个公司内部交换信息所涉及的方方面面,如工具、程序和协议。 Internet技术、WWW技术、LAN(局域网)技术、WAN(广域网)技术的集成。 它在硬件结构上继承了局域网LAN和广域网WAN的特点。 由Web服务器、电子邮件服务器、数据库服务器以及电子商务服务器和客户端的PC机组成,Intranet 硬件结构,硬件结构继承了局域网LAN和广域网WAN的特点,1. 集线器(HUB) 2. 交换设备 3. 客户机 4. 服务器 5. 调制解调器(Modem),6. 远程访问服务器 (Romte Access Server)
24、7. 防火墙(Firewall) 8. 路由器(Router) 9. 网桥(Bridge) 10.网关(Gateway),Intranet 软件结构,软件结构与WWW技术结构模式密切相关。基础模式为浏览器/服务器(Browser/Server)模式 1. 网络浏览器(Browser) 2. WWW服务器(Web Sever) 3. 应用数据库管理系统 4. CGI接口管理软件 5. 网络操作系统 6. Java和VPN,外联网Extranet,使用因特网技术建立的可支持企业之间进行业务往来和信息交流的综合网络信息系统 将经营范围相关的公司组织在一起,共同分享彼此的产品、价钱、库存等信息,同时也
25、进行着买和卖的交易,第四章 互联网信息资源,获取信息:获取企业相关信息, 传播信息:产品、招商、企业形象、品牌形象 电子商务:网络营销 提供信息:信息加工 网上办公:文件传播 网络广告:成本低效率高,定向、定时、定地区,形式多样,CN域名分布统计,数据来源:中国互联网信息中心 2002年7月22日,我国互联网站统计,截止到2002年7月,我国WWW站点数: 包括CN、COM、NET、ORG 的网站约293,213个,互联网信息检索,访问相关网站,信息采集,处理,交流 搜索引擎:分类查询:新浪,搜狐,雅虎关键字查询:,组合查询: 专业信息网站:会员制,如法律网,项目网 专业信息检索提供商:订制相
26、关更新信息,节省人力;订制大范围搜索信息,企业网站建设,网站建设:域名建立 与品牌或企业名相关 简短,尽量控制在3-5个字符之内 较长名称应与常用单词联系起来 命名方法:拼音或单词,单词拼音,谐音,缩写单词或拼音,缩写等 抢占优良网址及邻近网址 专人负责,定期交费 无形资产,网站建设:准备阶段,确定网站建设的目的 确定网站经营方式,盈利或非盈利型 确定目标受众:消费者、经销商、投资者、大众群体 确定内容:信息分类、主栏目、子栏目划分 确定功能需求:互动功能、会员数据库、产品数据库、信息反馈 确定形象定位 确定维护方式,网站建设:准备阶段,准备完整详细需求报告 挑选专业网络服务商,考察服务商的服
27、务质量,提供服务项目是否全面,服务器速度 与服务商交流,审查项目建议书 讨论项目内容、方案、进度 制定价格 签订合同,网站建设:建设阶段,管理高层专人负责 指派专人与供应商协调沟通 收集信息 监督进度,网站建设:验收发布,测试网站运行情况:速度,不同上网方式,不同版本浏览器,不同区域 内容检查:是否有错误 (政治,产品价格) 功能检测 Email 开通情况 维护权限 培训,网站建设:运行维护,内容更新人员培训 运行情况检测 网站交互式信息的处理 内容及时更新 网站访问统计分析,地区、时段、浏览器版本 内容和功能的调整,网站建设:网站宣传,搜索引擎注册,行业及专业网站注册 名片、文具、产品、说明
28、书等,突出网站域名 传统媒体广告、网站广告 友情链接 网站BBS、聊天室、ICQ宣传 市场活动推广,第五章 企业信息管理软件平台,数据库数据处理的中心是数据管理,数据管理指对数据的分类、编码、储存、检索、维护 数据管理发展的三个阶段: 人工管理阶段 文件系统阶段 数据库系统阶段,数据库系统特点,操作简单、易用 信息检索方便、快捷 便于联网性能 兼容性,标准数据库语言SQL 可移植性好,可在多种操作平台上运行,管理者在数据库开发中要考虑的问题,数据及录入操作简易性 多种数据检索方式 可移植性 可靠性 便于维护 安全性 经济、实用性,办公自动化OA (Office Automation),4C概念
29、: 沟通(Communication) 控制(Control) 协作(Cooperation) 方便(Convenience),OA 主要功能,WEB OA:发文管理,财务信息管理系统,我国中小企业已经超过800万家,占我国企业总数的99%以上,构成企业管理软件市场的潜在主力军。 据2001年国内企业管理软件市场的调查报告显示,财务软件仍可谓一支独秀,占据了超过一半的市场份额。 目前国内企业在财务管理中普遍采用了计算机辅助手段用友、金碟、安易等一批软件提供商在这方面发挥了重要作用。,人力资源管理软件,提高工作效率和管理水平,减轻繁琐的日常工作的负担员工档案管理,通常包含功能: 组织结构与岗位管
30、理 薪酬福利管理 培训管理 绩效评估管理 招聘管理 考勤管理 附加业务管理 HR员工交互系统HRIS,客户关系管理软件CRM,通过对客户详细资料的深入分析,来提高客户满意程度, 从而提高企业的竞争力。(7P管理) 客户概况分析(Profiling) 包括客户的层次、风险、爱好、习惯等; 客户忠诚度分析(Persistency) 指客户对某个产品或商业机构的忠实程度、持久性、变动情况等; 客户利润分析(Profitability) 指不同客户所消费的产品的边缘利润、总利润额、净利润等;,客户关系管理软件CRM,客户性能分析(Performance) 指不同客户所消费的产品按种类、渠道、销售地点等
31、指标划分的销售额; 客户未来分析(Prospecting) 包括客户数量、类别等情况的未来发展趋势、争取客户的手段等; 客户产品分析(Product) 包括产品设计、关联性、供应链等; 客户促销分析(Promotion) 包括广告、宣传等促销活动的管理。,CRM模块:客户管理,访问其他客户关系管理系统应用模块 客户信息维护 多基准查询能力 业务代表工作计划制定 自动回访处理 文件处理 带过滤功能的呼叫历史记录 经销商地理位置确定 评论 企业与联系人关系的完备支持,CRM模块:客户服务与技术支持,多客户与多投诉事件查询能力 强大的投诉管理和跟踪能力 工作流管理 多步骤解决方案 通告信息处理 升级
32、处理 简化的投诉信息与单一的解决方案 完整的投诉历史纪录 派工及处理结果反馈,CRM模块:订单处理,多地址处理 与原有订单处理系统集成 订单种类扩展 订单更新摘要信息 无限的产品数量和订单种类 内建信用卡检验 内建库存管理,CRM模块:商机管理,丰富的多基准引导资源的获取与跟踪 日期和时间的约束,以确定当前引导资源的有效性 全方位的广告手段跟踪 与某些特定行为,如等待处理的呼叫、资料请求及预定的行为等联接的促销活动 市场促销活动的有效性跟踪,呼叫中心 Call Center,CRM可以集成呼叫中心技术 快速反映客户资料 快速作出服务决策 提高客户满意度 记录客户资料,制造资源信息系统MRPII
33、 (Manufacturing Resource Planning),将企业产品中的各种物料分为独立需求物料和相关需求物料,并按时间段确定不同时期的物料需求,从而解决库存物料订货与组织生产问题; 按照基于产品结构的物料需求组织生产,根据产品完工日期和产品结构规定生产计划;实现物料与资金的信息集成 根据产品结构的层次从属关系,以产品零件为计划对象,以完工日期为计划基准倒排计划,按各种零件与部件的生产周期反推出它们的生产与投入时间和数量,MRPII效益,美国的调查结果,MRPII用户所获得的效益主要在 降低材料成本(11%40%)、 提高生产率(6%45%)、 加快资金周转(8%35%)、 提高用
34、户服务水平(10%27%),我国MRPII实施效益调查,计算机集成制造系统(CIMS) (Computer Integrated Manufacturing System),组织管理与计算机技术与通讯手段相结合的产物, 将各独立作业系统融合成一个统一的整体: 计算机辅助设计(CAD) 生产工艺(CAPP) 生产制造(CAM) 经营管理(OA、CAP) 制造资源管理(MRPII) 决策支持系统(DSS) 生产过程控制(PPS) 自动存取系统(ASRS),供应链管理SCM及物流管理,供应链成员之间信息共享 库存可见性 库存水平降低 流动资金占压比降低 成本下降,案例介绍:诺基亚星网计划,供应商1
35、供应商2. .,诺 基 亚 手 机 生 产 线,第三方物流,供货商1 供货商2 。 。 。 。 。 。 。 供货商n,企业资源计划ERP (Enterprise Resources Planning),作为企业经营管理的整体解决方案,不仅是一套软件,更多的是管理思想和理念的体现 ERP侧重于各种管理信息的集成,综合各独立作业的系统信息的内在关联 ERP的基础是业务流程重组(BPR Business Process Reengineering),ERP 六大核心思想,帮助企业实现体制创新 “以人为本“的竞争机制 把组织看做是一个社会系统 以“供应链管理“为核心 以“客户关系管理“为前台重要支撑
36、实现电子商务,全面整合企业内外资源,ERP系统架构,企业实施ERP易犯的几个错误,ERP是企业管理的灵丹妙药 对实施ERP投入不足 过分强调个性化 徒有虚名的“一把手工程“ 工作中急于求成 不重视数据的准确性,长虹集团ERP,在长虹于1999年4月26日正式由倪润峰总经理确定实施ERP,同年8月与SAP签定了合同,10月21日正式启动项目实施。项目经费为5000万元。 集团和股份公司领导班子合并,二级部门由72个经调减、合并为61个,中层干部由337人调整为181人。 长虹的第一期项目中上了财务管理(FI/CO)、销售与分销(SD)、物料管理(MM)和售后服务管理(SM)4个模块。 长虹现在共
37、有450个记名用户,正常情况下保持200多人在线;每天大概有1万个物料凭证;ERP系统数据量大概是每月增长10G。 长虹每年采购几十个亿的物资,其中采购费用只是采购总金额的1。通过信息化搞电子商务,将采购费用的几千万降低30%,电子商务,定义:运用网络进行商务活动 网络: 以Internet为主的计算机网络; 商务活动: 包括商务信息、商务管理和交易三个层面在内的所有商务活动。,电子商务模式,从交互对象考虑 BB BC CC GB GC,电子商务系统构成,三个层次:网络层、信息层、商务层 四个支柱:政策、法律、标准、安全 三大环境:支付环境、信用环境、物流环境,从信息交流的角度看电子商务,从信
38、息交流的角度看电子商务对于企业的影响: 企业边界缩小/模糊,业务外包,虚拟企业 扩大管理幅度,减少管理层次,提高反应速度,企业管理“扁平化” 创新速度加快 降低成本,特别是交易成本 例如:商品信息的发布和搜寻成本、商务管理的成本,企业电子商务系统建设原则和步骤,商务为本 需求引导 系统观念,资源重组 流程改造 复合优势,第六章 信息安全管理,影响安全的因素,常见的威胁: 自然灾害,地震、风暴、洪水、火灾、爆炸 工作场所环境条件失常,能源失常:能量尖峰、静电、供电中断,环境失常:潮湿、高温,烟、灰尘 设备异常,元器件老化、损坏, 雇员失误及怀不满情绪的员工的破坏行为 产业间谍,影响安全的因素,非
39、法用机,网络黑客, 费用诈骗 计算机病毒,CIH,尼姆达, 硬件的窃取和破坏 侵犯隐私 程序漏洞,计算机信息系统的安全保密,面临的威胁主要包括: 利用网络的开放性,采取病毒和黑客入侵等手段,渗入计算机系统,进行干扰、篡改、窃取或破坏; 利用在计算机CPU芯片或在操作系统、数据库管理系统、应用程序中预先安置从事情报收集、受控激发破坏的程序,来破坏系统或搜集和发送敏感信息; 利用计算机及其外围设备电磁泄漏,侦截各种情报资料等。,信息安全保密内容的四个方面,实体安全:为保护计算机设备、设施(含网络)以及其它媒体免遭地震、水灾、火灾、有害气体和其它环境事故(如电磁污染等)破坏的措施和过程。 运行安全:
40、为保障系统功能的安全实现,提供一套安全措施,如安全评估、审计跟踪、备份与恢复、应急措施等,来保护信息处理过程的安全。,信息安全保密内容的四个方面,数据安全:指防止信息资源被故意的或偶然的非授权泄漏、更改、破坏,或使信息被非法系统辨识、控制和否认。数据定期拷贝备份并异地存放。 管理安全:指有关的法律法令和规章制度以及安全管理手段,确保系统安全生存和运营。管理手段是对安全服务和安全机制进行管理,把管理信息分配到有关的安全服务和安全机制中去,并收集与它们的操作有关的信息。,安全保障措施,各国都把建立牢固的安全保障体系作为基本国策 美国1998年5月发布第63号总统决定令,要求行政部门评估国家关键基础
41、设施的计算机脆弱性, 着重强调了要保护政府自身的关键设施免受计算机攻击,对其缺陷进行修正,树立信息安全典范 并要求联邦政府制定保卫国家使其免受计算机破坏的详细计划 2000年1月又以总统决定令发布了保卫美国计算机空间-信息系统保护国家计划V.10,数据备份,基本备份形式: 拷贝和日常备份 三种基本的数据备份形式 标准备份 增量备份(IDB) 差量备份(DDB),信息安全保障体系PDR,边界防卫技术,“御敌于国门之外“ 入侵检测,入侵检测系统(简称为IDS),实现对入侵行为的检测和告警,以及对入侵者的跟踪定位和行为取证。 安全反应,将“敌方“攻击危害降低到最小限度的技术。安全的网络信息系统必须具
42、备在被攻陷后迅速恢复的能力。 信息安全技术从注重边界防卫向注重PDR技术综合运用的方向发展。,防火墙,监控互联网和外部通讯的活动 关闭所有未授权用户的联机尝试,提防和屏蔽外界的侵入 检查所有下载到企业网上的文件,检测病毒,确认下载者身份,是否经过授权 提供访问及活动日志,以识别侵入者,网络监控软件,保护企业网络上的机密材料,防止被人盗窃和非法拷贝。 防止员工在因特网上闲逛,杜绝员工滥用因特网。 客观而有效地考核员工在电脑上的工作进展,提供员工在电脑上工作情况的多种信息,灵活地统计员工借助电脑完成的工作的各个方面,包括工作屏幕、运行程序、文书修改量、上因特网时间和关注的内容等, 以图象和报表形式向管理者汇报每位员工的工作效率,一目了然。 涵盖了员工电脑化工作的各个方面,体现了客观记录和智能统计的完美结合客观考核员工在计算机上的工作量与工作效率,杜绝人为喜恶。 帮助管理者科学地实施人性化管理,给员工更多的自由支配权,给企业带来更多效益。,计算机病毒的防范,来源:企业内部、外部 传播渠道:网络文件访问、盗版软件、电子邮件接收、可执行文件、外部入侵 防范:杀毒软件,诺顿、瑞星、金山等 注意:及时升级,定期杀毒,