1 导言
每年国家统计局发布的国民生产总值数字和各省市自治区发布的数字总和之间总是有差异，为此国家统计局建立“不再经过中间环节，企业将其调查数据直接上报给国家统计局，这种被称为‘联网直报’的统计模式”，将在2012年全面推广运用。跨地域的集团型企业在运营管理上也有同样的问题。
随着计算机网络和通讯技术的进步、管理信息系统的不断成熟，为企业的运营管控模式提供了新的工具，为“全面集中管控型”企业业务运营提供了一种新的选择。
本文基于工作实践和个人思考，希望能对“全面集中管控型”企业的信息化体系建设有所帮助。
2 “全面集中管控型”企业的特点
“全面集中管控型”企业采用中央集权的管理模式，企业总部对“战略规划、文化品牌、市场营销、财务资金、人力资源和研发资源”进行统一运营管控，简称为“六统一”：
战略规划统一：在战略发展方向、市场定位、内部分工、经营目标、技术改造、基本建设、对外投资等方面，由总部统筹安排。
文化品牌统一：对内建立以员工共同价值观为基础的统一的企业文化，对外统一的品牌形象和企业形象。
财务资金统一：建立覆盖全企业的用以及时监控现金流、防范财务风险的全面预算管理体系和资金集中管理系统。
营销采购统一：统一的市场战略，服务体系，营销队伍，调控手段，激励政策；对于主要原料、大宗物品、高价值物品，为了降低采购成本，采用集中采购的模式。
人力资源统一：统一的人才规划和人力资源管理政策，统筹人才招聘、培训、使用、激励和交流等工作。
研发资源统一：建设统一的集研发、试验、标准、知识产权为一体的技术支持系统。
3 企业信息化体系结构
信息化体系是企业业务运营的应用管理体系，是全面实现“六统一”的基础，应符合企业“全面集中管控”运营模式的要求。
企业信息化体系建设包括项目建设、制度建设和队伍建设三部分。
健全和有效运行一个以组织机构为支撑、以信息化管理制度和信息化技术标准为保障、以网络和信息安全为基础，以信息化应用为导向、以信息系统为工具，以信息资源的开发利用为核心任务的信息化体系，逐步提高信息化服务管理和信息化治理水平；并以“六统一”为主导，建立与之相适应的信息系统和部署策略，从而为企业的发展奠定管理支撑与业务运营平台；在信息化体系建设过程中，培养和建立“结构合理、精干高效、保障有力、服务优质”的信息化支持服务队伍，保障信息系统安全稳定可靠运行，不断优化和完善信息化体系，支持企业持续发展。
按照“全面集中管控”运营模式，企业信息化体系由信息化制度、信息化系统与信息化队伍三部分组成，结构如下：
图1 企业信息化体系结构图
信息化制度：完整、规范、协调的技术标准和管理文件体系，有利于规范体系管理、保障系统运行、培养精干队伍。
信息化系统：符合“全面集中管控”运营模式要求，有利于全面推进“六统一”，易学易用、易维护、可扩展；管理支撑与业务运营平台；支持企业持续发展。
信息化队伍：结构合理、精干高效、保障有力、服务优质。
3.1 企业信息化系统体系结构
企业信息化系统体系结构如下：
图2 企业信息化系统体系结构图
全面支持企业“六统一”的业务运营系统架构如下图所示。
图3 业务运营系统架构图
信息化应用基础：网络硬件系统
网络硬件系统：硬件平台、网络架构、数据库与操作系统、广域网通讯。
信息化业务平台：业务运营系统
决策支持平台：决策支持系统，建立在业务运营系统基础之上；
业务运营平台：核心业务运营系统ERP，研发管理系统PLM；
信息协同平台：办公自动化应用平台，邮件系统、工作流管理、信息发布与交流（企业文化建设）。
信息化辅助管理：辅助支持系统
安全管理：防火墙、防病毒、数据加密、数据库审计、网络监控等。
备份容灾：数据备份、容灾系统等。
日常管理：上网行为管理、端口控制、打印管理等。
3.2 企业信息化（队伍）组织体系结构
信息化组织体系由信息化管理体系、信息化应用体系和信息化运维体系三部分组成。
信息化管理体系和信息化运维体系组成企业的信息化管理部门，信息化系统的应用人员构成信息化应用体系。信息化应用过程中，按照组织机构岗位职责的规定，分配信息化系统操作权限。
按照“全面集中管控”经营模式，企业信息化组织体系结构如下：
图4 企业信息化组织体系结构图
3.3 企业信息化制度——信息化技术标准和管理文件体系结构
企业信息化制度：信息化技术标准、管理文件体系。企业信息化制度由企业信息化管理纲要、企业信息化管理办法和企业信息化管理规定组成。企业信息化制度是规范信息化建设项目管理、规避信息化建设项目风险的制度保证，是保障信息化系统安全稳定运行的工作指南，是培养和建立“结构合理、精干高效、保障有力、服务优质”的信息化支持服务队伍的指导文件。
企业信息化管理纲要：指导企业信息化工作的纲要性文件，主要包括企业信息化体系的建设目标与指导思想，信息化体系结构，信息化部门组织体系、运作方式，信息化建设项目管理，信息化系统安全管理，信息化系统运行维护，信息化系统应急管理和基础数据管理等内容。
企业信息化管理办法：规范企业信息化体系内部管理、信息化规划计划管理、项目建设管理、网络与信息系统应急管理、信息安全与数据备份容灾管理、基础数据管理、计算机网络运行维护管理、业务系统运行维护管理等的基本制度。
企业信息化管理规定：规范企业信息化体系具体业务作业的管理规定，如机房管理规定、信息化系统故障管理规定、应用系统岗位职责和操作规定等。
4 信息化部门管理职责与组织体系
企业设立信息化工作领导小组，是信息化工作的领导和决策机构。其组成人员包括：总经理、主管副总经理，各部门部长，各子公司（生产基地）总经理、主管副总经理。总部信息化管理部是信息化领导小组的办事机构。
4.1 信息化部门管理职责
总部信息化管理部是企业信息化工作主管部门，担负信息化体系建设，信息系统运行管理、维护支持，信息化队伍建设与内部管理三项任务。
4.1.1 信息化体系建设
（1）建设规划
负责根据企业发展战略，以企业集团发展战略为指导，研究制定企业信息化体系建设战略规划；根据企业信息化建设规划及年度信息化工作目标，制定具体信息化建设计划/预算。
（2）项目建设
按照企业信息化体系建设战略规划的要求，组织实施企业信息化体系建设；根据企业信息化建设规划及年度信息化工作目标，实施年度计划；根据信息化实际使用情况、技术发展形势、新增管理需求等，组织对信息化软件（系统）的局部更新或升级建设项目。
4.1.2 信息系统运行管理维护支持
（1）运维支持：负责对企业信息化系统的日常运行管理；负责对企业信息化系统的日常系统维护。
（2）资源管理：负责对企业信息化系统内的信息资源进行管理（信息安全、授权使用、备份存放等）。
（3）资产管理：负责对企业重大信息化资产进行管理，包括计划/预算、资产申购、资产处置等。
4.1.3 信息化支持服务队伍建设
在信息化体系建设过程中，培养和建立“结构合理、精干高效、保障有力、服务优质”的信息化支持服务队伍，保障信息系统安全稳定可靠运行，不断优化和完善信息化体系，支持企业持续发展。
建立和完善信息化服务队伍的培训与考核制度，提高业务能力、增强服务意识，做到一专多能；努力将信息化服务队伍打造为“学习型组织”。
对于一个企业来说，能够通过2～5年的时间建立一支人员年龄、知识层次与专业技能结构合理，专职与兼职相结合的信息化支持服务队伍，这是一个艰巨的任务。
4.2 信息化部门组织体系
按照”全面集中管控”运营模式，建立业务垂直管理的信息化管理和运行维护组织体系，总部信息化管理部作为企业信息化管理主管部门，负责企业信息化体系的建设、管理和运行维护工作。
子公司（生产基地）信息化办公室负责所在区域的计算机网络硬件系统和信息系统的运行维护工作，子公司（生产基地）信息办公室向总部信息化管理部报告工作。
业务垂直管理的企业信息化部门组织体系如下图所示：
图5 企业信息化部门组织体系
公司信息化主管领导：对公司信息化体系负全面领导责任，重大事项决策、最高管理、组织协调。
信息化部门内部岗位设置与职责如下表：
表1 信息化部门岗位设置情况
5 信息化体系建设项目管理
企业信息化体系建设项目采用项目管理模式。
5.1 项目团队
企业信息化体系建设项目的项目团队是临时组织，实行项目经理负责制。项目实施启动阶段组建团队，项目实施完成，验收总结后解散项目团队。项目团队的组成根据项目具体情况确定。
5.2 项目管理
信息化项目采用项目管理模式，一般来说项目分为项目准备、项目论证、项目实施和项目维护四个阶段。严格项目预算决算管理，制订可操作的项目计划，项目执行过程全程监控，确保实现项目目标，规避项目风险。
5.3 项目文档
需求分析、可行性研究报告、邀标书、投标文件、合同与技术协议、设计方案、实施方案、实施计划及实施过程中的会议记录纪要等文档、验收报告、项目总结等构成完整的项目文档。
项目文档是珍贵的项目档案，应存档管理。
6 信息化系统安全管理
信息化系统安全管理主要考虑信息安全、数据备份和容灾管理。
6.1 信息安全
信息安全包括制度安全、物理安全、应用安全、数据安全和用户安全五个方面。
制度安全：建立严格的安全保证制度。制度的建立和完善是保证信息安全的根本，物理和软件技术是辅助制度执行的手段。
物理安全：从机房环境、布线系统、监控系统、数据存储设施、网络基础设施、IO端口、打印输出等角度进行严格的管理。
应用安全：确保对系统网络硬件平台、应用软件系统进行可靠的运行维护。
数据安全：为保证数据存储、数据访问、数据通信、数据交换的安全，定期评估数据的完整性、安全性、可靠性；制定备份、容灾策略和数据恢复策略，消除可能存在的安全隐患和威胁。
用户安全：集成终端安全检查、用户身份认证、动态访问授权、用户行为审计等功能、对应用系统、数据仓库、操作系统三个级别的用户进行整合，减缩应用程序用户、数据库用户和操作系统用户的个数，从而形成统一的操作用户的安全控制策略。
6.2 数据备份和容灾管理
建立信息系统数据备份策略，按照数据备份策略做好数据备份。
建立异地容灾备份中心，确保信息系统数据安全。
7 信息化系统应急管理
为确保信息网络安全运行，不断提高处置信息网络安全突发事件的能力，迅速了解和掌握事件的情况和信息，及时指挥、协调、处理突发事件，保证能够采取足够的主动措施预防和解决各类突发事件，需要建立“响应及时、定性准确、排障迅速”的信息化系统应急管理体系。
7.1 信息化系统突发事件
信息网络安全突发事件，指突然发生的，由单个或多个不同的触发因素导致某级网络、某级应用系统不能正常运行或超过一定数量的终端操作系统瘫痪的事件。其触发因素包括以下内容：
（1）毁坏性攻击（病毒、黑客、恐怖袭击等）；
（2）内部人员有意破坏；
（3）内部人员工作失误；
（4）分发式威胁(应用程序代码不完善等)；
（5）系统故障(电源、服务硬件故障等)；
（6）自然灾害；
（7）其他经专家委员会认定的触发因素。
7.2 信息化系统应急管理体系
企业信息化系统应急管理体系由应急管理领导小组和专业应急小组（信息化运维组织）组成。
8 信息化系统运行维护
总部信息化管理部和各子公司（生产基地）信息化办公室负责企业计算机网络和信息系统运行、维护、安全管理、应用推广和技术支持。
8.1 运维组织
对于计算机网络和信息系统的运行维护，采用专职系统管理员与兼职系统管理员相结合，内部支持队伍与供应商专业支持相结合的方式。
建立信息系统专职与兼职管理员体系，在总部信息化管理部和子公司（生产基地）信息化办公室设置专职系统管理员，在总部各部门、子公司（生产基地）各部门设置兼职系统管理员。
信息系统运行维护，专、兼职信息系统管理员体系如下图所示。
图6 系统管理员体系
转载请注明出处：拓步ERP资讯网http://www.toberp.com/
相关文章
