Jiangsu Yitong High-Tech Co., Ltd. — Management Reports 2012

Apr 18, 2012

江苏亿通高科技股份有限公司

关于“亿通科技信息化系统集成平台”

建设项目方案

2012 年4 月

==> picture [454 x 30] intentionally omitted <==

1

目 录

一、亿通科技信息化系统现状与需求分析 ...................................... 3 (一)、 亿通科技目前信息化现状 ............................................. 3 (二)、 亿通科技信息化未来需求 ............................................. 4 二、亿通科技信息化系统集成平台建设的目标 .................................. 5 三、亿通科技信息化系统集成平台建设的依据 .................................. 5 (一)、《信息安全等级保护管理办法》(公通字 [2007]43 号) ..................... 5 (二)、《ISO27001 信息安全管理体系》 ........................................ 5 四、亿通科技信息化系统集成平台建设内容 .................................... 6 五、信息化安全综合解决方案简介 ............................................ 6 (一)、 方案设计原则 ....................................................... 6 (二)、 方案思路（需求分析） ............................................... 8 (三)、 方案拓扑 ........................................................... 9 (四)、 桌面终端安全建设 ................................................... 9 (五)、 应用服务支撑平台建设 .............................................. 10 (六)、 研发数据安全建设 .................................................. 10 (七)、 整体信息安全建设 .................................................. 11 (八)方案优势： ........................................................... 11 (九)、需要用到的安全设备： ............................................... 12 六、用友U9 企业资源计划（ERP）综合解决方案简介： ......................... 12 (一)、方案设计原则 ....................................................... 12 (二)、项目建设的需求分析 ................................................. 14 (三)、 用友ERP 实现方案 .................................................. 15 (四)、 方案优势 .......................................................... 16 (五)、 系统集成平台的模块说明 ............................................ 18 (六)、需要用到的设备 ..................................................... 18 (七)、 整体信息安全建设 .................................................. 18 七、亿通信息化系统集成平台项目实施原则、方法及风险分析： ................. 19 (一)、 项目实施保证要素 .................................................. 19 (二) 、项目实施主要过程 .................................................. 20 (三)、 项目实施主要风险分析 .............................................. 21 八、通信息化系统集成平台总预算及效益分析： ............................... 23 (一)、亿通信息化系统集成平台总预算： ..................................... 23 (二)、效益分析 ........................................................... 24 1、 微观经济效益分析 ..................................................... 24 2、宏观经济效益分析 ...................................................... 25

==> picture [454 x 30] intentionally omitted <==

2

一、亿通科技信息化系统现状与需求分析

(一)、 亿通科技目前信息化现状

• 亿通科技很早就重视应用计算机信息化管理系统在企业管理方面的应

• 用，先后建立了财务管理、邮件管理、办公自动化等系统。

• 1、公司的计算机管理系统应用已经具有一定的规模，主要表现在:

• 公司从1994年正式开始实施ERP系统信息化建设，，并被评为“江苏省ERP 示范企业”；

• 到2001年底，公司内部实现了局域网的建设，该局域网覆盖了整个公司 的生产经营管理；

• 2009年，公司导入了办公自动化系统。从信息发布、发文管理、收文管 理、文档管理等内容都通过OA系统来进行；

• 公司的财务部门使用财务管理软件，主要是以“金思维”软件为主；

• 随着计算机的应用，管理基础工作和工作效率有了一定的提高；

• 2、公司在信息化建设方面，还存在着一些需要完善和扩充的地方，主

要方面在：

• 信息化内容单一，不能满足公司业务发展的需求；

• 使用部门和功能模块比较分散，信息集成度较低。随着时间的推移和计 算机单项管理的不断发展，信息共享和系统的集成难度在日益加大。

• 系统软硬件平台不够统一，尤其是软件平台严重滞后，不能适应管理业 务要求和企业发展的要求。

• 数据的标准化和规范化程度低，信息资源达不到共享，产生大量的重复

• 性劳动和较高的差错率。

==> picture [454 x 30] intentionally omitted <==

3

 数据安全防范方面缺乏一定的控制措施。

(二)、 亿通科技信息化未来需求

亿通科技信息系统规划应该与企业战略一致。在弥补现有信息化水平不 足的基础上，抓住未来机会，规避网络安全风险，使企业达到战略发展目 标。

经调研，公司存在下列明显的和潜在的信息化管理需求：

1、迫切需要建立科学的管理模式。以贯彻和落实公司高层领导的战略 意图和先进的管理理念，将有亿通特色的管理经验固化为具体的工作规范 和流程，同时充分吸收国内外先进的管理思想和管理成果。该管理模式主 要包括：组织构架、财务会计与投资、服务与营销、仓储、运输、后勤等 重点业务领域的管理模式，同时配套建立一套绩效监控指标体系作保证。

2、要求从传统的面向职能管理转变为面向流程管理，将业务的审核与 决策点定位于业务流程执行的地方，缩短信息沟通的渠道和时间，才能提 高对顾客和市场的反应速度，提高核心竞争力，从而赢得发展战略的实现。

3、尽可能实现最大化增值，减少无效的或不增值的活动，实现整体流 程全局最优的目标，消除本位主义和利益分散主义，才能保持有效工作并 保持公司优势。

4、通过优化组织，实现公司整体资源优化匹配，降低管理费用和成本。 通过优化组织，提高从公司的运转效率及对市场的反应速度。提高业务处 理流程上的人员素质与团队合作精神，同时构建具有自学习机制的有机组 织，这样才能发挥出规模效应，避免随着规模扩大，反而运作效率与效益 降低的不应有的结果。

==> picture [454 x 30] intentionally omitted <==

4

5、加强风险控制。建立完整的成本核算手段和控制体系，财务管理从 核算型转向成本费用管理控制型，达到管理型财务，使资金随着物流过程 进行控制。从而实现对管理模式与优化后的管理流程的有效支撑与集成。

二、亿通科技信息化系统集成平台建设的目标

该项目建立目的是在亿通科技内部建立稳定，高效的办公自动化网络 及完善的生产经营流程控制平台，通过项目的实施，为办公人员配备从桌 面、数据中心一整套安全、高效的信息化方案。

根据中国国务院信息化工作办公室以及ISO(国际标准化组织)分别提 出了《信息安全等级保护管理办法》和《ISO27001 信息安全管理体系》。在 这两个文件里都对企业的信息安全提出了明确的要求。

三、亿通科技信息化系统集成平台建设的依据

(一)、《信息安全等级保护管理办法》(公通字 [2007]43 号)

等级保护明确规定，从技术和管理两个方面入手共同完成信息系统的 安全保护。与内网安全相关主要涵盖了终端接入控制、边界完整性检查、 主机身份鉴别、内网访问控制、安全审计、资产管理、介质管理、监控管 理、恶意代码防范和系统安全管理等方面。

(二)、《ISO27001 信息安全管理体系》

ISO27001 指出信息安全是通过实现组合控制获得的，以防止信息受到 的各种威胁，确保业务连续性，使业务受到损害的风险减至最小。根据 《ISO27001 信息安全管理体系》和PDCA“策划-实施-检查-改进”原则准 备建立内网管理模型，如下图：

==> picture [454 x 30] intentionally omitted <==

5

==> picture [442 x 202] intentionally omitted <==

四、亿通科技信息化系统集成平台建设内容

“亿通科技信息化系统集成平台”建设主要包括：

• （1）信息化安全综合解决方案；

• （2）基于用友U9 系统的ERP 综合管理平台。

五、信息化安全综合解决方案简介

(一)、 方案设计原则

首先， BS7799 作为英国政府颁发的一项信息系统安全管理规范，目前 已经成为全球公认的安全管理最佳实践，成为全国大型机构在设计、管理 信息系统安全时的实践指南。BS7799 认为，设计信息安全系统时，必须掌 握以下安全原则：

 相对安全原则

• 没有100%的信息安全，安全是相对的，在安全保护方面投入的资源是有 限的。

==> picture [454 x 30] intentionally omitted <==

6

• 保护的目的是要使信息资产得以有效利用，不能为了保护而过度限制对 信息资产的使用

 分级/分组保护原则

• 对信息系统分类，不同对象定义不同的安全级别

• 首先要保障安全级别高的对象

 全局性原则

• 解决安全问题不只是一个技术问题

• 要从组织、流程、管理上予以整体考虑、解决

在BS7799 中有一个非常有名的安全模型，称为PDCA 安全模型。PDCA 安全模型的核心思想是：信息系统的安全需求是不断变化的，要使得信息 系统的安全能够满足业务需要，必须建立动态的“计划、设计和部署、监 控评估、改进提高”管理方法，持续不断地改进信息系统的安全性。以下 是图 1 PDCA 安全模型。

==> picture [417 x 235] intentionally omitted <==

亿通科技信息化安全综合解决方案也将是一个持续、动态、不断改进

==> picture [454 x 30] intentionally omitted <==

7

的过程，方案的设计应坚持使用户网络安全防护具有先进性、实用性、可 靠性、兼容性、可扩充性、灵活性和易用性原则。

(二)、 方案思路（需求分析）

• 1、对于来宾用户的上网行为进行管控，封堵USB、光驱等外设的使用。

• 2、针对内、外网进行安全审核，禁止非法接入内网，对外访问进行跟

• 踪，限制不良应用产生，消除信息泄密风险，对人员的访问实名控制。

• 3、建立定时备份系统，对公司的办公电脑，数据库文件，系统文件进

• 行定时备份。

• 4、增加桌面的控制手段，自动安装补丁、记录文件操作、远程控制、

• 资产审计、屏蔽不安全外设。

• 5、对于公司内部邮件的发送，能够提供相应可审核依据，满足规范及

• 要求所需的安全控制保障。

• 6、能够对于公司内部一些重要数据（研发等）进行加密，避免因文件

• 外传给公司带来不可估量的损失。

==> picture [454 x 30] intentionally omitted <==

8

(三)、 方案拓扑

==> picture [397 x 301] intentionally omitted <==

(四)、 桌面终端安全建设

通过部署盈高设备和安装盈高多维客户端管理软件来完成桌面终端的 准入控制，终端资产管理，终端远程管理维护，外设管理，终端安全加固， 和审计功能。对于不符合安全检查规则的终端进行相关的隔离或者限制对 网络的使用，进行终端接入实名制，便于后期安全进行审查，建立起统一 的全网终端安全补丁升级机制，确保每一台终端都安装安全补丁才能接入 网络，同时对于公司的资产信息，资产领用，资产维修，资产变更，资产 报废等各阶段的无缝衔接，有效提高资产维护，报表结算及时性和准确性， 保证网络建设和网络维护中资产的高效运行，对于终端硬件、软件资产自 动统计并生成详细、实用的资产报表，减少管理员的工作量，提高工作效

==> picture [454 x 30] intentionally omitted <==

9

率。

对于部署MSEP 来对USB 设备、1394 接口、蓝牙、红外、PCMCIA、modem 等分别进行控制审计，杜绝可能由此导致的文件外泄、病毒扩散等信息安 全事故。

(五)、 应用服务支撑平台建设

通过部署PX1200 爱数存储柜来实现公司内部150 台PC、6 个SQL2000、 6 台WIN2003 系统定时备份，来确保公司数据的安全性，避免因为服务器的 故障或者数据的丢失，而给公司带来不可估量的损失。

备份存储柜：爱数PX1200（12 盘位，带有系统、文件、数据库备份， 并可兼做视频存储使用。通过对公司内部重要电脑的系统和文件进行定时 备份，提供数据库的定时备份，避免因为人为或者非人为的损害和数据丢 失而造成巨大损失。能够通过备份的文件在最短的时间内进行数据恢复， 将损失降到最低。

(六)、 研发数据安全建设

研发领域是亿通科技的核心领域所在，所有研发人员的相关文件丢失 或者外泄，都有可能给公司带来不可避免的损害，所以保护好研发人员的 数据安全是有必要的，也是必须要重视的一件事情。为此我们选择了 ChinaSec 加密产品，同时将研发环境和公司内部办公环境进行物理隔绝。

ChinaSec 平台实现五大优势：公私数据隔离与模式划分；终端审计管 理；移动存储设备管理；磁盘加密、网络加密；终端身份认证。

==> picture [454 x 30] intentionally omitted <==

10

ChinaSec 平台实现效果：身份认证、资源受控、数据加密、监控审计。

(七)、 整体信息安全建设

本次建设重点在于信息安全建设方面通过项目的部署实施，逐渐建立 起覆盖全公司办公网的所有终端安全接入网络的控制平台，实现安全准入 控制、主机完整性检查、终端隔离修复、并且提供扩展的终端管理功能模 块，资产分级管理、终端远程维护协助、入网准入与漏洞扫描、软件分发 等等功能，最终实现等保要求的“全网接入可控、出网行为可控”。

除了控制以外还需要对放行的数据进行安全性的审计，并能够提供丰 富的报表数据提供给管理者进行决策，此报表包含了各种行为、风险、趋 势。并将发布在互联网上的数据进行有效的记录。

借助本次项目的实施，在建设好信息化安全平台的同时，也提高及落 实相应的管理制度，还有对原来网络架构进行优化调整，全面提升网络性 能。

(八)方案优势：

本次信息安全方案正是基于MPDRR 模型构建的，符合信息安全系统整 体性和动态性的特点。它集文档安全管理、内网安全保密、移动存储介质 管理、PC 接入控制、上网行为审计等于一体，将多种信息安全技术和优秀 信息安全产品在技术上有机集成，是一个统一的、可扩展的安全体系平台。 它具体包括了安全管理、内网安全审计、移动存储介质管理、PC 接入控制、 上网行为审计解决方案。

==> picture [454 x 30] intentionally omitted <==

11

==> picture [195 x 187] intentionally omitted <==

信息安全系统是整体的、动态的。信息安全系统符合MPDRR 模型 （M-management，P-protect，D-detection，R1-responce，R2-recovery）， 因此，要真正实现一个系统的安全，就需要建立一个从保护、检测、响应 到恢复的一套全方位的安全保障体系。

(九)、需要用到的安全设备：

• 内网控制：盈高入网规范系统、盈高桌面控制系统

• 外网控制：深信服行为管理系统

• 资产管理：盈高资产管理系统

• 数据管理：爱数存储柜

• 数据安全：明朝万达加密

六、用友U9 企业资源计划（ERP）综合解决方案简介：

(一)、方案设计原则

• 总体规划、分步实施原则

具体实施计划的制定，应当在管理信息系统总体规划的指导下，结

==> picture [454 x 30] intentionally omitted <==

12

合各项业务和管理工作的重要性、迫切性和投入产出的效果以及各系统 内在的逻辑关联关系，分期分批地实施各有关系统。具体应遵循“急用 先行，控制规范；先评估，再集成；领航实施，复制推广”。

 一致性原则

结合亿通科技的发展战略和建设周期，其建设过程中必须始终坚持 一致性原则。

 “保证共性，兼顾个性”

将贯穿在建设期间，实施完成规划中主要应用管理信息系统，以有效 支持公司各项主要业务和管理工作正常开展。

 渐进性原则

制定计划时要充分考虑亿通科技原有信息管理系统现状，信息系统专 业人员数量、知识、技能、经验不足，信息编码等基础准备工作比较薄弱 等实际困难及相关的风险因素，“平滑推进，逐步提升”，合理地安排进度 及宣传培训审查等相关的保障措施。体系构架必须完整，标准也要统一， 一次设计，分步实施，从技术上需要充分论证清楚。

 科学性原则

针对大型管理信息系统项目的建设和管理，业内已经形成了一整套先进 的实施方法论。大量的实践证明，“技术整合，资源共享”，这些方法论可 以有效地保障复杂、庞大的信息项目实施的成功。所以本实施计划的制定 也参考了其他国际知名咨询厂商总结的实施方法论。

==> picture [454 x 30] intentionally omitted <==

13

(二)、项目建设的需求分析

亿通科技经过多年的发展，原有的内部管理手段已无法满足公司发展 的要求：

• 在产品研发过程中，业务流程靠人工控制，产品设计任务协调困难，设 计任务的衔接和文档的传递不能得到有效控制，项目管理与产品配置管 理、文档管理、变更管理的集成度低，上级不能通过人工项目管理方式 准确地了解项目任务的执行情况并及时处理和协调。

• 没有同一的产品结构与配置管理系统，产品的相关数据不完备，传统变 更控制完全依靠人工完成，难免发生各种各样的差错。

• 产品数据常常保存在个人和部门中，不能有效的再研发部门内共享，更 不能与制造、采购和售后部门共享；研发人员将不得不将大量的时间用 于信息收集，从而影响其他产品的研发、销售、售后服务的运作严重制 约企业的产品研发、创新能力。

• 项目研发压力加大，同时多个系列的产品同时进行研发，项目进程存在 过程控制不力、项目周期过长的问题。

• 内部信息沟通不畅通，各种信息不能及时共享，沟通成本高；

• 产品升级换代迅速，变更频繁，版本控制复杂；产品零配件品种、型号 繁多，采购、装配相对复杂，自制与企业间协作生产并重；

• 多种生产模式：批量制造、多品种小批量，某些主零件交期长，需根据 市场预测提前购买或保持一定的库存，替代料及可选料普遍，在做物料 计划时，需要充分考虑；

• 产品频繁升级换代造成生产用料变动大，容易产生呆滞料，物料种类繁

==> picture [454 x 30] intentionally omitted <==

14

多，盘点周期长，管理比较困难；

• 质量控制要求高，生产中会产生较多不良品；

• 终端产品具有售后维修及招回管理需求,需单品管理并根据单品序号追 踪所有物流和生产环节；

• 产品种类多、返工频繁，成本核算费时费力，难以掌握真正的成本。

针对以上现状，亿通科技希望借助信息化的手段，提高公司的运营管 理水平，增强对研发项目的过程控制，通过ERP 系统提高企业资源计划管 理水平。亿通科技信息化系统集成平台项目正式立项。

本项目以提高企业核心竞争力为中心，通过ERP 软件解决企业内部计 划、生产、财务业务一体化的问题，PDM 产品解决研发项目的控制问题，支 撑上市公司内控体系要求。

(三)、 用友ERP 实现方案

用友公司成立于1988 年，致力于把基于先进信息技术（包括通信技术） 的最佳管理与业务实践普及到客户的管理与业务创新活动中，全面提供具 有自主知识产权的企业管理/ERP 软件、服务与解决方案，是中国最大的管 理软件、ERP 软件、集团管理软件、人力资源管理软件、客户关系管理软件 及小型企业管理软件提供商。目前，中国及亚太地区超过70 万家企业与机 构通过使用用友软件，实现降低成本、提高效率，加快市场响应速度，提 升绩效的业务价值。

用友软件ERP 在电子行业有非常成熟的解决方案,并得到数十万家客户 的验证。在扩展层面，用友还有CRM、PDM、OA 等全系列产品，并且这些产

==> picture [454 x 30] intentionally omitted <==

15

品均可以和用友ERP 软件实现无缝连接，真正能够实现消除信息孤岛，实 时跨部门跨组织的信息应用。

用友U9---ERP 系统拓扑图：

==> picture [334 x 138] intentionally omitted <==

----- Start of picture text -----

移动用户 数据服务器 应用服务器 文件服务器
路由器 工作站
防火墙
运程用户 便携电脑
多台便携电脑
----- End of picture text -----

(四)、 方案优势

UFIDA U9 商业应用套件V1.1 产品涵盖财务、制造、供应链、人力资源、 协同等领域基础模块的应用，主要满足一个集团企业如何在全球各地的分 支机构从事研发、采购、业务、物流、分销、核算及制造等营业行为。U9 产品设计的核心理念是“全球商务、实时企业”。

• U9 总体关键应用特征包括：

• 最佳业务模型驱动的完整ERP 软件：U9 是以业务为基础触发整个研发、 生产、采购、财务的同步的后勤支持。

• 集中与分散混合的环境步署：无论企业对子公司在管理上采取集中或分 散管理，U9 将是最佳的管理帮手。

• 多账簿与多国会计原理原则：无论你是本土型企业，国际企业,或是全 球化企业，U9 将提供你合乎IAS 标准的多国账簿应用。

==> picture [454 x 30] intentionally omitted <==

16

• 多集团、多公司、多分销点、多制造厂的国内或国际的经营环境：U9 将 很容易帮助客户扩展其组织多元化运作，提升企业的竞争力。

• SOA 的架构，合乎企业IT 未来发展发现：U9 是一个完完整整SOA 架构， 给予客户很容易随着组织或企业发展对ERP 应用的要求。

• 与Office 软件集成,提高用户的应用效率：U9 完全接受微软移转的技

• 术，用户更容易用excel、word、 或email 来对erp 做个性化的应用。

 其中，制造领域关键应用特征包括：

• 多组织/多工厂/多维度的计划，及其与供应链计划的整合。

• 支持多组织供应/多工厂协同/多供应商委外等不同的协同生产。

• 全部/部分/关联/用完等替代方式在计划与执行全过程中的控制。

 其中，供应链领域关键特征包括：

• 满足客户订单变动要求。

• 集中接单分散生产。

• 集中采购集中或分散收货。

• 按需物流。

• 降低库存由采购起。

• 关系企业接单与采购。

 其中，财务领域关键特征包括：

• 多国的会计制度与原理原则。

• 多帐簿、多币种的财务会计与成本计算方法。

• 多维度的成本会计。

==> picture [454 x 30] intentionally omitted <==

17

(五)、 系统集成平台的模块说明

系统模块	子模块
财 务	应收管理、应付管理、现金银行、票据管理、现金流监控、 固定资产、费用报销
供 应 链	采购管理、销售与分销、库存管理、税务发票、质量管理
生产制造	工程数据、工程变更、需求计划、生产管理、车间管理
人力资源	组织机构、人员管理
项目制造	项目计划控制、项目成本
成 本	料品成本、成本会计
基础运行系统	基础设置
全局特性	多组织
协同门户	协同门户平台
OFFICE 应用	OFFICE 软件集成应用

(六)、需要用到的设备

根据亿通科技的信息化规划，我们制定了建设网络图，为了满足信息 化系统的需求，需要购买数据服务器、应用服务器、文件服务器各两台及 更换30 台终端电脑。

(七)、 整体信息安全建设

结合信息安全综合解决方案，将ERP、PDM 系统同备份系统、加密系统 等有效集成，整体性提高企业信息化建设的安全性、高效性，增加企业核 心竞争力。

==> picture [454 x 30] intentionally omitted <==

18

七、亿通信息化系统集成平台项目实施原则、方法及风险分析：

(一)、 项目实施保证要素

亿通科技信息化管理系统的实施保证主要体现在以下两个方面：

1、 项目实施的关键要素

实施公司信息化管理系统的关键要素包括：技术、数据和人。

既然是管理信息系统，企业管理过程中的任何一个环节都不是以手工 的方式进行，因此，系统对计算机技术方面的要求是比较高的，企业必须 具备一组计算机方面的专业人才。

数据是企业管理系统最原始的信息，管理的过程就是收集原始的数据， 并对这些数据进行加工和整理，形成有用的信息为企业决策者提供可靠的 决策依据。因此，企业管理管理信息系统要求数据必须准确、可靠。

在三个关键因素中，人的因素是最重要的。企业高层管理人员的参与 程度，中级管理人员的积极性以及企业广大员工的态度，已经被公认为成 功实施管理管理信息系统最重要的因素。实践证明，未能获得成功的企业 的一个原因就是将管理管理信息系统简单地作为一个计算机软件系统来对 待，而不是作为一个人机系统来对待。

2、 系统实施必须循序渐进

由于企业管理管理信息系统是一个庞大得复杂系统，它得实现过程并 不是一挥而就的事情，必须按照一定的步骤去进行。通常分成两个大的阶 段：

• 拉通经营管理活动的主线。

==> picture [454 x 30] intentionally omitted <==

19

• 实现企业其它活动的动态控制。

只有把握好以上系统实施的关键要素，才能把企业管理信息系统建设 好。

(二) 、项目实施主要过程

在实际的实施过程中，遵循“总体规划、分步实施、重点突破、效益 驱动、应用为先”的原则。制定总体工作目标和计划，用于指导和检查关 键时间节点项目的进展情况，建立各阶段明细工作目标和计划，用于指导 和检查各明细时间节点的项目进度和完成情况。

本次信息化建设，要经过如下六个步骤来完成整个实施工作：

• 第一步：成立项目实施领导小组和项目实施小组，进行项目规划和业务 流程重组

项目领导小组的主要任务是协调企业各个部门之间的任务和配合，小 组成员主要由公司各分管副总和公司信息中心成员所构成。项目实施小组 的任务则是负责具体的实施过程，支持和配合软件公司的实施人员。

• 第二步：有关培训

只有从思想上真正理解企业管理信息系统的含义，才能将有效的计划 落实到实际中去。首先从领导层开始进行培训，然后对专业的操作人员的 系统培训。

 第三步：业务流程整理和数据的准备

将企业现有的主要工作流程和风险点描述出来，并对主要业务流程在 软件系统进行初步测试、调整，以整理出适用企业实际情况的新的业务流

==> picture [454 x 30] intentionally omitted <==

20

程，并为以后的实际工作提供标准样本。

 第四步：系统试运行

在系统试运行期间的主要任务就是在真实数据的基础上模拟企业的实 际操作过程，找出问题、风险点及存在的不足，找出正确的合理的方法和 方案。

• 第五步：系统正式运行

系统正式切换，加强业务操作的后续培训。

 第六步： 后续服务跟踪

持续跟踪，不断改进系统运行情况，直至系统完全正常运行。

(三)、 项目实施主要风险分析

本次公司信息化建设项目实施涉及范围广、软件产品种类繁多、应用 面大且历时时间长，加之应用人员基础不一、认识程度不一、态度及热情 不一，在将来实际实施应用过程中，不可避免的会存在一些问题和风险， 严重的还将影响项目实施的正常开展，更严重的将会影响项目实施的成功 与否，这就需要实施方公司应本着真诚、信任、理解、支持、务实的原则， 及时总结和认真看待，正确协调和解决，保证项目的正常运行，确保项目 按期达到预定目标。

可能影响项目顺利实施的风险和因素主要有如下几个方面，在项目实 施过程中应尽量避免。

1、企业的高层领导的认识度不够

信息化集成平台在公司的实施应用，将涉及到公司的管理、人事、后

==> picture [454 x 30] intentionally omitted <==

21

勤保障、资金、财务等诸多因素，决不是企业几个计算机技术人员、实施 小组成员和实施顾问能做到的，需要高层领导的支持与参与。当项目实施 遇到以下各种阻力时候，企业项目经理及高层领导务必采取有效措施及时 排除阻碍，保证项目顺利展开。

2、实施目标不明确或者企业要求的目标不符合实际情况

软件系统并不是万能的，不要把企业自身解决不了的问题放在系统的 实施目标上。要从企业基础管理做起，正确界定项目需求分析和目标，开 展管理创新和实行业务流程重组与整理。

信息化过程实施是一个长期的、循序渐进的过程，不可能一蹴而就， 要有阶段性实施的认识和思想准备，制定阶段性目标，同时，企业的管理 也是有层次的，不同实施阶段有不同的应用效果，实施网络信息安全系统 和用友U9 系统的成果也就有层次和阶段之分，不应该在前一阶段就要实验 或尝试下一阶段或以后其他阶段的工作，更不能希望达到下一阶段或以后 其他阶段的目标。

3、企业总是希望将软件系统套用现在管理模式

软件系统的实施，实质上是对企业现有的不合理的管理机制和管理流 程进行改革，而不是想法设法使系统去适应原有的不合理管理机制与管理 流程，那样必然会导致系统实施的失败。我们需要创新和重组，可能需要 改变原有的工作习惯和思维定式，我们必须有充分的认识和思想准备。

4、项目小组成员时间不能保证

在系统没有完全替代现有工作工具的时候，每个人除了需要推进信息 化项目实施之外，自己的手头工作还需要同时完成，必然会加大工作量。

==> picture [454 x 30] intentionally omitted <==

22

这就要求我们项目小组人员要有正确的认识，要认识到这个过程是学习和 掌握新的工作工具的过程，否则，在企业决心使用信息化软件的背景下， 不能掌握将来的工作工具，即使现在做的最好，可能将来也不能胜任本职 工作。况且，实施信息化管理的过程，是学习先进理论、先进工作方式、 拓展视野、拓宽知识面、提升个人工作能力的过程，对个人的发展将会起 到致关重要的作用。我们必须服从大局，合理安排个人手头工作，确保实 施顺利进行。

5、不能按照计划逐步执行实施过程

实施过程中，软件公司的实施顾问将结合行业实施特点、国际国内常 用实施方法和标准，有计划、有步骤合理安排实施进度，公司项目小组成 员应该在软件公司实施顾问的指导下，积极配合，按时、按质完成实施计 划。否则，项目极有可能会陷入无序、混乱的不可控状态。

6、实施方缺乏专业人才、技术经验薄弱

承担实施任务的供应商应该拥有系统、科学、先进的实施指导方法； 应该拥有知识背景、实施经验丰富的实施顾问队伍；应该有丰富的实施经 验，有成功的典型实施案例；还应该有支持实施顺利进行的各种方案、案 例知识库。只有这样，实施工作才能顺利地进行下去，才能达到预期的目 标。

八、通信息化系统集成平台总预算及效益分析：

(一)、亿通信息化系统集成平台总预算：

亿通科技信息化系统集成平台总预算为340.93 万元，全部投入拟使用

==> picture [454 x 30] intentionally omitted <==

23

公司超募资金。具体分项预算见下表。

序号	建设项目名称	项目内容	金额(万元)
1	信息化安全综合解决方案	准入控制系统、DSM 桌面控制系 统、安全保密软件、备份系统等	82.83
2	用友U9 企业资源计划 (ERP)综合解决方案	软件费	130.00
3		实施费	65.00
4	硬件配套设备	服务器、办公电脑等	63.10
合计			340.93

(二)、效益分析

1、 微观经济效益分析

（1）、提高劳动效率

• 通过信息化管理,降低人员劳动强度，提高信息质量和处理效率；

• 及时准确得到所需信息，包括业务信息报表，人事、公文等；

• 汇总和合并相关财务及业务统计报表更加方便、快捷；

• 办公自动化使事务处理效率大幅提高；

（2）、保证财务报告的准确性、改善资本运行情况：

• 统一公司财务软件，统一核算口径，增强了数据可比性；

• 缩短了信息传递的时间，提高了信息的及时性和时效性；

• 加强了资金的运算和管理，提高了资金运行效率，能够有效降低经 营风险；

• 物流和资金流得到控制，改善财务计划能力，加快资金流转 ；

• （3）、公司加强经营管理能力，提高市场竞争力

==> picture [454 x 30] intentionally omitted <==

24

• 公司资料的安全性大幅度提升；

• 各方面信息交换和反馈的相应速度加快；

• 增强企业的快速应变能力和竞争能力

• 提高客户满意度，加强客户忠诚度

2、宏观经济效益分析

（1）、提高公司知名度，树立公司形象

• 通过公司的信息门户网站，树立公司的企业形象，提高企业知名度

• 降低客户流失率，提高客户满意度，增加销售额

• （2）、带出一批具有现代化管理意识的人，创建知识型团队

• 通过信息化建设及贯穿始终的培训，全面提升企业人员的素质

• 公司各部门会紧密配合，管理既统一又分散，整体效率大大提高， 通过基础管理的加强，团队的成员，会逐步形成统一的行为方式、 表达方式和语言，从而逐步达成一种默契，建立对公司的认同，从 而提升企业凝聚力。

• 把经验转变成知识，通过知识型的团队建设，加速管理队伍的成长

• （3）、经营管理方式和管理体制更趋合理化、科学化、规范化

• 形成一套可操作性极强的标准业务操作规程，公司内部控制的要求 和标准，通过对软件系统设置使之固化，并在具体业务处理时自动 加以控制，实现了控制标准与业务处理控制的一体化。这种“一体 化”的实现，使企业的基础管理纳入了法制化的轨道，起到了规范 业务处理、堵住管理漏洞、规避经营风险的作用。

==> picture [454 x 30] intentionally omitted <==

25

• 对企业管理信息实行高度集成，确保各种信息的准确和有效，及时 为企业领导决策提供依据，使管理方法科学化。

• 符合上市企业的监管和管理提升要求。

==> picture [454 x 30] intentionally omitted <==

26