前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的供應鏈安全管理規范主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：供應鏈安全管理規范范文

[關鍵詞] 供應鏈；信息管理；信息管理模式；信息管理平臺

[中圖分類號] F270.7 [文獻標識碼] A [文章編號] 1006-5024(2007)10-0027-03

[作者簡介] 謝永建，宜春學院助教，研究方向為企業信息管理。(江西 宜春 336000)

信息已經成為供應鏈關鍵要素，無論是原材料獲取、生產安排、產品銷售、顧客購買等各個階段，信息都是決策的關鍵因素。同時，信息流也是供應鏈中流動最頻繁、最快、變動最大的一種，管理好信息流才能為其他物流、資金流等提供正確決策依據，才能實現供應鏈管理目標。可以說，有效的信息管理是供應鏈成功的關鍵。

一、供應鏈中信息管理目標和信息內容構成

在當今信息經濟時代，信息成了決定企業生存與發展的關鍵因素，信息管理也成為組織管理的一個重要功能。在供應鏈管理中，信息管理是其中的一個重要部分。伴隨在業務功能中的信息管理的目標總是與該業務功能的目標相一致并提供支持。供應鏈管理的目標是將整個供應鏈上的所有環節的市場、分銷、制造和采購活動聯系起來，以實現物流與客戶服務的高水平和低成本，以贏得競爭優勢。因此，供應鏈中信息管理的目標是通過有效管理和控制供應鏈中信息流及信息流程的各個環節，為供應鏈各環節業務的開展提供信息支持，及深入開發供應鏈信息資源的價值，以保證供應鏈目標的實現和獲得額外的信息資源效益。

在供應鏈中，各企業是一種協議合作關系，并不是互相持股關系，每個企業出于自身利益和風險防范的考慮，都不可能交流企業的所有甚至是大部分信息。分析和把握信息的內容構成，是管理信息的前提，可從多個角度進行劃分：一是從供應鏈環節的角度。首先是原材料采購信息，這主要包括供應商基本情況，供應商供貨及產品類型、價格情況，物料需求計劃，物料訂購與定單信息等。其次是生產信息，包括生產的產品類型、數量，在哪里生產，怎樣生產，生產進度的安排，生產工藝技術，生產成本，物料需求清單等信息。再次是分銷和配送信息，包括分銷商的銷售計劃、庫存狀況，物流運送的途徑、成本，配送的網絡規劃等信息。最后是顧客需求與訂購信息。顧客的需求信息可以從顧客的主動表達如顧客直接當面表述、顧客打電話到營銷中心、顧客通過網絡遞交等來獲得，企業也可以通過主動搜集如市場調查、購買等獲取。現實的銷售通過顧客的訂購來體現，哪些顧客購買什么貨物，在哪里購買，數量多少，價格高低等是這方面的主要信息。二是從供應鏈流程的推/拉法分析的角度來劃分。依據對顧客需求的執行順序的不同，供應鏈上的所有流程可以分為兩類，即推動流程和拉動流程。在拉動流程中，需求是已知的、確定的，也就是說它是對顧客實際需求的反應；而在推動流程執行過程中，需求是未知的，因此必須進行預測，也就是說，它是依據預測進行的，而不是對顧客實際需求的反應。例如，在戴爾公司，PC機組裝線的起點就代表推/拉邊界，在組裝過程中和此后的所有流程中，也就是生產和銷售環節是由顧客的需求來啟動的。然而，公司并不依據顧客訂單來確定原料采購，而是預測顧客需求，并據此補充庫存。三是從供應鏈層次結構的角度劃分，包括四個層次：供應鏈級信息、企業級信息、工作組級信息和個人級信息。

二、供應鏈中信息的特征

包括以下幾點：1.信息必須真實準確。只有真實準確地描述供應鏈狀況的信息，才能作為決策的依據。由于供應鏈中的信息來源多樣，信息量大且覆蓋范圍廣，有時很難保證所有信息都百分之百的正確，但要求所得到的信息描述的事實至少沒有方向性的錯誤。2.信息必須能及時獲取和利用。有時，雖然信息本身是真實正確的，但沒有及時地收集、加工、利用，而信息描述的事物已經發生了變化，從而降低甚至失去了信息的價值。3.信息的完整性。供應鏈中的信息應該是所有與供應鏈管理和決策有關的信息，同時又舍去了那些無關或無用的信息的集合。4.信息的不完全性。客觀事實的信息總是不可能全部得到，一方面是由于人的認識程度，另一方面是考慮信息獲取成本，因此我們不可能也沒必要追求得到供應鏈的所有信息。5.信息量大面廣。供應鏈組成復雜，活動和環節多；同時供應鏈中的信息覆蓋了供應商、制造商、銷售等所有環節以及客戶，造成信息量大面廣。6.信息應該共享。通過共享能有效減少牛鞭效應，實現供應鏈無縫連接，使其有效性最高。但各個企業出于自身利益和風險防范等因素考慮，可能不愿將自己的信息完全共享，這使得整個供應鏈的成本增加和效率降低。7.信息處理難度大。供應鏈信息處理的難度不僅因為信息來源不同和信息量大面廣，而且由于供應鏈中各節點企業只是協議合作關系，他們所關注的重點和追求的目標不同，并且這些目標可能存在矛盾和沖突，因而所傳遞的信息對于整個供應鏈管理的價值差異很大。

三、供應鏈中的信息管理模式

1.企業級分散式信息管理模式。在供應鏈的節點企業內部，信息可以采用分散管理的方式，也就是各個部門根據自己的業務和職能進行相應的信息管理，信息在部門之間傳遞，由部門決定信息傳遞的方向和內容。這種模式的特點是：每個部門對自己業務范圍內的信息進行收集、傳遞、存儲、加工和使用，對信息的流向和內容都有決定權，能靈活掌握信息需求及信息的傳播時間、地點和方式；但是，企業不能從整體上把握信息的流向和內容，缺乏宏觀調控能力，從而導致信息管理的混亂無序，信息管理和利用效率都下降，嚴重的還可能導致管理失控。所以，這種模式主要應用在工作組級信息和個人級信息的管理。

2.企業級集中式信息管理模式。為了提高企業的整體信息管理和利用效率，實現信息的集中統一管理，進一步開發信息資源，企業通常會建立一個中心數據庫和成立信息管理中心。企業實行信息化管理，建立各種應用信息系統(如管理信息系統、決策支持系統)，在技術層面上，都要建立一個中心數據庫，對組織的數據進行集中統一的存儲和管理，這有利于實現數據共享，減少數據冗余，維護數據完整性和一致性。同時，成立一個專門信息管理機構來負責信息和信息系統的管理。此時，信息的存儲、加工、傳遞都由這一部門來負責，并且控制信息流的流向和內容。這種方式使信息的流動缺乏靈活性。通常企業數據是集中在數據庫中管理的，對信息管理都不會單純采用分散式管理或集中式管理，而是兩種方式的結合。一般作業級信息和部分戰術級信息采用分散管理，還有部分戰術級信息和戰略級信息會采用由信息中心集中管理方式。

3.供應鏈級分散式信息管理模式。信息在供應鏈中的各企業的各部門之間傳遞，由部門決定信息的內容和流向，信息的管理處于一種自發的分散的狀態。在這種方式下，企業難以控制內部信息，容易泄露機密信息而造成風險，同時，整個供應鏈的信息一致性也差，難以形成有效一致的供應鏈信息流，從而供應鏈效率低下。這一方式主要存在于供應鏈的初始形成階段和隨機性的不穩定供應鏈系統中。

4.兩級綜合協調信息管理模式。由于各企業一般采用信息集中管理方式，各部門都是與該企業信息中心進行信息傳遞。企業與供應鏈中其他企業的信息傳遞主要由信息中心負責控制，部門也可以直接訪問其他企業信息中心，比如查詢產品信息，同時為保證整個供應鏈中信息的一直性和完整性，通常由核心企業的信息中心負責整個供應鏈信息流管理，即充當供應鏈信息交換中心角色，由它控制上下游的信息傳遞(如圖1)。圖中甲、乙、丙為三個企業，甲為核心企業，A、B、C分別為甲、乙、丙的部門，單向箭頭表示信息流，雙向箭頭表示信息流及其控制。

該信息管理模式特點有：(1)具有一定的分散管理的靈活性，信息能夠比較及時地溝通，同時又具有集中管理的宏觀協調能力，信息集中統一管理，提高了信息的一致性和共享性，形成完整協調的供應鏈信息流，使供應鏈管理效率得以顯著提高。(2)供應鏈管理實際上是一種群體決策機制，物流、信息流應同步處理并且能夠順暢、快捷的流動。這一信息管理方式，能使人在正確的時間和地點以正確的方式獲得信息和物質，從而保證了供應鏈的效率。(3)核心企業承擔了較多的信息管理工作，付出了更多的成本，而且，核心企業可能出于自私利益的考慮和信息管理技術和能力的不足，使供應鏈信息風險增加。

5.供應鏈級集成式信息管理模式。在供應鏈之外建立一個獨立信息集成中心(如圖2)，該中心能夠進行信息收集、存儲、加工、傳遞和維護。供應鏈中各節點以及物流公司的主要信息包括需求、預測、計劃、供應、銷售、庫存、運輸等都集中在這個中心，形成共享信息源。在這種模式下，各節點之間不必也不能直接傳遞信息，而是通過高速通信通道與信息集成中心建立實時連接來訪問或遞交有關信息，從而實現所有信息在整個供應鏈上的實時共享。該模式優勢：一是能夠實現供應鏈中信息的實時共享。這不但能克服由于信息的層層傳遞而產生的“牛鞭效應”，還能使新的變化信息迅速傳遞到各節點，各節點能作出同步反應，提高了供應鏈的環境適應性和快速反應能力。二是提供了一個各企業進行信息交流的場所。供應鏈中的決策是群體決策，信息的實時充分交流保證了這種決策的準確性和一致性，從而提高了供應鏈的整體協調能力。三是信息集成中心獨立于供應鏈之外，不受節點企業的控制和他們之間的利益影響，這保證了信息的透明度和穩定性，大大降低供應鏈信息風險。四是這種模式增強了供應鏈及企業的開放性和動態性。隨著環境的變化，供應鏈要不斷地進行調整，而這種模式下，信息集成中心是供應鏈的核心聯結點，企業進入或退出供應鏈，只要建立或撤消與該中心的通信通道，同時，企業能夠很容易地成為多個供應鏈的成員。五是這種模式能夠方便地實現信息管理外包，提高管理效率。

信息集成中心可由供應鏈中核心企業來管理，也可以委托第三方ASP來進行管理。由ASP進行管理有利于降低整個供應鏈成本，提高信息管理的技術適應性，使企業專注于其核心能力，所以通常更加有效。

四、供應鏈中信息管理平臺構建

1.建立供應鏈信息管理技術平臺。信息管理技術平臺是信息管理的物質保證，沒有采用先進的信息技術來構建先進高效的信息管理技術平臺，信息管理便沒有效率，難以產生效果甚至成為供應鏈發展和管理的“制肘”。首先，建立企業內部管理信息系統。管理信息系統是綜合運用通信技術、計算機技術、網絡技術、數據庫技術等，融合人的現代思維與管理方法，能對信息進行收集、傳遞、存儲、加工并向管理者提供信息服務的人――機系統。它一般具有數據處理、預測、計劃、控制以及輔助決策等功能。管理信息系統有一個中心數據庫和網絡系統，使得企業中的數據實現了一致性和共享性以及快捷的傳遞。企業通過構建內部管理信息系統，提高企業信息資源開發和利用深度和廣度，實現管理信息化，能極大提高企業競爭優勢。其次，建立基于Internet/Intranet的信息技術集成體系。利用Internet作為信息共享平臺，供應鏈企業可以通過高速數據專用線連接到Internet骨干網中，通過路由器與自己的Intranet相連，再由Intranet內主機或服務器為其內部各部門提供存取服務。供應鏈企業間可以充分利用Internet和Intranet建立三個層次的管理信息系統，一是外部信息交換系統。企業首先建立一個Web服務器，通過Internet一方面完成對企業在不同地域的分銷商、分支機構、合作伙伴的信息溝通與交流；另一方面還可以實現企業電子商務。二是內部信息交換系統。企業的Intranet是企業管理信息系統的核心，企業的事務處理、信息共享和協同計算都建立在Intranet之上，企業與外部交換信息也是以Intranet組織的信息為基礎，而數據庫服務器用于存儲企業的基礎數據和業務處理數據，應用服務器將Web服務器和數據庫服務器連接起來并完成兩者的數據交換。三是集成的信息系統。通過In-ternet“標準化”技術，將供應鏈各企業及企業各部門信息系統的結構、通信協議和文件標準等環節進行統一，使企業內外部信息環境集成為一個統一的平臺整體。這樣，在基于In-ternet/Intranet實現信息環境的組織與集成以后，供應鏈企業之間也就形成了一個集成網絡結構。

2.建立一套有效的供應鏈信息協同管理機制。要保證供應鏈有效運行，信息的真實、準確、及時并且共享是基礎，但這些信息量大面廣、難以處理，分布在供應鏈各節點以及鏈外環境中。(1)建立公平互利信用機制和雙贏合作關系。鏈內企業在實力、規模上雖然不平衡，但之所以相互合作，都是為了自身利益最大化和競爭力增強。公平互利是供應鏈存在的基礎，每個企業都要隨時了解合作者情況，及時發現和解決合作過程中的困難和問題，建立起良好信用機制和合作氛圍，使各成員利益目標協調起來，能夠有效減少信息管理障礙。(2)建立信息協同管理相關制度。可由供應鏈中核心企業或第三方ASP出面制定供應鏈中各企業必須遵循的信息管理規范，比如及時準確傳遞信息，數據庫訪問權限分配，數據安全管理規范等制度。此外，政府及行業主管部門也應制定相應政策及管理制度，如建立公平的信息認證機制，信息安全保護立法，規范信息市場信息交易等。(3)建立信息管理激勵機制。比如有效公平的利益分配，設計規范化的購銷合同，對積極提供信息的合作商給予價格優惠等。

參考文獻：

[1]施先亮，李伊松.供應鏈管理原理及應用[M].北京：清華大學出版社，2006.

[2]王昭鳳.供應鏈管理[M].北京：電子工業出版社，2006.

[3]張紅，郭曉瑩，徐學軍.供應鏈管理演進過程中信息流傳遞模式研究[J].科技進步與對策，2005，(3).

[4]謝斌，盧震，黃小原.供應鏈中的信息流運作模式[J]. 東北大學學報(社會科學版)，2003，(4).

[5]杜榮保.電子供應鏈管理中信息共享問題探析[J].市場論壇，2005，(7).

[6]李國良.基于第三方信息流管理的供應鏈管理信息系統研究[J].廣東輕工職業技術學院學報，2004，(3).

第2篇：供應鏈安全管理規范范文

關鍵詞：官方標準；私營標準；食品貿易；SPS協議；EurepGAP

20世紀90年代以來，世界一系列重大食品安全危機事件的爆發，迫使各國政府加強國內的食品安全管理并提高進口產品的衛生檢疫措施，以控制食品安全和保證動植物健康，重塑消費者的信心。與此同時，一些私營企業和社會團體為增強市場競爭力，亦制定措施加強對食品安全的控制。為了防止各國的SPS(Sanitaryand Phytosanitary，衛生與植物檢疫)措施演化為貿易壁壘，烏拉圭回合于1994年通過了SPS協議，用以規范各國食品、農產品貿易中衛生與植物檢疫措施的使用，從而使成員的官方標準進入規范化進程。遺憾的是，私營標準(Private Standard)目前仍是不受國際規則約束的灰色區域，而且隨著私營標準的增多和影響增大，其對食品、農產品貿易的影響愈來愈大。私營標準范圍廣泛，且85％私營標準比官方標準嚴格(OECD，2006)，這對發展中國家食品農產品出口帶來嚴峻挑戰。私營標準因而也成為發展中國家和SPS委員會的關注焦點。中國作為世界第五大農產品出口國，食品農產品出口不但受阻于發達國家嚴格苛刻的官方標準，而且不斷遭遇名義上自愿但事實上強制的私營標準的制約(如EurepGAP、BRC是果品蔬菜出口歐盟市場必須遵從的私營標準)。可見，對發達國家官方標準和私營標準的研究已成為中國食品農產品貿易不可回避的課題。然而，國內在這些方面的研究還非常欠缺，對私營標準的研究則剛剛起步。本文通過對官方標準和私營標準發展趨勢及其與WTO規則間關系的研究，為我國企業和政府應對國外的官方標準和私營標準，擴大中國優勢農產品出口提供理論依據。

一、官方標準與SPS協議

(一)　官方標準及發展趨勢食品安全的官方標準是指政府部門通過制定法規、標準、加工和生產方法、檢測、檢驗、出證和批準程序、檢疫處理、統計、取樣和風險評估方法以及與食品安全直接相關的包裝和標簽要求，對國境內的上市產品(包括國內產品和進口產品)進行準人限制，以達到保護消費者食品安全、動植物健康以及保護環境的目的。政府采納的國際標準也屬于官方標準的范疇。官方標準是強制執行的準則，政府機關通過檢驗、檢疫等手段督促所有上市產品滿足政府官方標準的要求，否則產品將被退市，生產商和銷售商遭受處罰。

目前，發達國家的官方標準，呈現出越來越嚴格的趨勢，主要表現在：1.不斷加強對食品生產過程的管理規范和要求。如歐盟的《歐盟食品及飼料安全管理法規》提倡“從農田到餐桌”的全程質量管理理念，要求食品生產標準化、過程透明化、產品追溯化，是對整個食品供應鏈控制最嚴厲的法規。2.不斷延伸標準的控制范圍和提高控制水平。日本的《肯定列表制度》號稱世界上最為嚴格的藥殘禁用和控制標準，涵蓋302種食品、799種農業化學品，檢測項目也增至54782個，僅“暫定標準”一項就涉及到734種農業化學品、51392個限量標準、264種食品、農產品，分別是過去全部規定的2.8倍、5.6倍和1.4倍。3.對食品生產過程和出口企業進行嚴格管制。美國、日本和歐盟、韓國都實行食品出口企業注冊認證制度，出口企業的原料、加工、包裝、儲運等環節都必須嚴格符合衛生檢驗規則，生產過程必須實行HACCP管理，更為嚴厲的是，進口國還派專家實地檢驗認可，之后產品方可出口。4.不斷優化檢驗方法和提高檢驗精度。2005年起日本將鰻魚的檢測方法，從檢測顯性孔雀石綠含量調整為檢測隱形隱性孔雀石綠含量，檢出率從5ppb提高到2ppb。歐盟、日本將茶葉藥殘的檢測方法從湯茶法改為干茶法，檢出精度成10倍提高。5.延長產品的通關時間。2008年9月起，韓國將所有養殖水產品的檢測周期由原來的4天延長N8天，大大增加了倉儲等管理成本及鮮活產品的質量安全成本。

(二)　官方標準與8P8協議在國際貿易中，為保證各國食品安全的官方標準的規范使用，烏拉圭回合通過了《實施衛生與植物衛生檢疫措施協議》(SPS協議)。SPS協議是WTO框架下規范成員動植物檢疫措施和國際貿易行為的游戲規則(董銀果，2009)。SPS協議保證了各國采用法規標準等手段控制食品安全的權利，同時對各國的SPS措施制定提出了規范性要求：1.必須建立在科學依據之上。即采納國際標準(即國際法典委員會CAC制定的食品安全標準、國際動物協會OIE制定的動物衛生標準和國際植物保護公約IPPC制定的植物健康標準)或者經過科學的風險評估。另外，如存在科學依據，成員還可使用比國際標準更為嚴格的SPS措施；2.必須設立專門機構向WTO/SPS委員會和其他成員通報新頒布的SPS措施或對原有措施的修改，并留出適當時間供其他國家咨詢和評估；3.實行等效一致原則。出口成員對出口產品采取的SPS措施，盡管不同于進口成員采取的措施，或者不同于生產同一產品的其他成員的措施，但客觀上達到了進口成員適當的或同一的動植物衛生保護水平(ALOP)，進口成員就應當接受這種措施(等效認可)；4.必須對貿易影響最小化。在達到相同控制風險水平的情況下，各國應選擇對貿易影響最小的SPS措施；5.實行區域化原則。成員對于風險應遵從區域劃分的原則，不應因某成員境內的局部區域發生風險，而對整個國家的產品實行禁運。6.發展中國家區別對待原則。明確了發達國家應幫助、援助發展中國家提高國內的風險控制能力和控制水平。以上原則和規定確保各成員選擇可接受的風險水平和實施適當的保護水平，努力實現各國官方標準確是科學依據支撐下為保護消費者和動植物群體安全所必須的水平，從而對貿易的負面影響最小化。SPS協議是目前規范食品安全措施最具權威的協議，極大地促進和影響著食品國際貿易的健康發展。

二、私營標準與SPS協議

(一)　私營標準及發展趨勢“Private Standard‘’(私營標準)又稱“Private Voluntary Standard，縮寫PVS”、“Private Food Standard”或“Private FoodSchemes”等等，指非政府機構設立的，用于規范商業團體內部產品質量，滿足自身品質需求的自愿性標準、認證和措施。私營標準與官方標準或者國家標準是相對而言的。私營標準主要是在瘋牛病、口蹄疫、二惡英等食品安全危機事件爆發后，個體企業、全國性聯合體及國際聯合體等非政府機構為應對食品安全危機所作的努力，其目的是增強市場競爭力。據聯合國貿發會議估計，目前全球共有400多個私營標準，而歐盟的私營標準占了絕大多數，其體系多樣，制定目標和關注范圍各不相同，主要關注食品安全、環境污染、社會責任和動物福利等方面(董銀果，2010)。WTO/SPS委員會指出，目前食品國際貿易中最主要的私營標準有10多個，按其制定者不同可以分為個體企業、國家框架和國際框架下的私營標準(董銀果，2010)。

一般而言，私營標準發達的地區，官方標準也比較發達。這是因為私營標準起初是為了彌補官方標準的不足，實現產品的差異化和增強競爭力，后若被政府機構接受，即演化為官方標準，如HACCP。從私營標準與官方標準的這一關系來看，絕大多數的私營標準要比官方標準嚴格。OECD對零售商的調查問卷顯示(表1)，85％私營標準高于政府的官方標準。英國的BRC標準與歐盟的食品安全法律相比，更是有許多方面超越了法律的基本要求，單是關于食品質量管理體系上就有十幾種要求超過了法律的基本條例，另外在工廠環境標準、產品控制和質量控制方面也有一定的補充和超越(表2)。又如英國農藥行動組織(PAN UK)規定在任何情況下，當某種植物保護產品未被授權在某種商品上使用或沒有數據能夠表明其殘留對消費者健康無損害，則在這種商品中的殘留不得超過0.01mg／kg，在實際操作中就意味著限量為零。另外，私營標準超越了食品安全的限制，其主要關注點是過程和生產方法(Process or Production methods，PPM)，包含的范圍廣泛，如HACCP、動物福利、有機物、轉基因、追溯性、環境影響、勞工標準等方面。

從私營標準的發展來看，呈現出廣泛嚴格的趨勢，主要表現在：1.私營標準的要求越來越嚴格和復雜。收入的增加和生活質量的提高使得消費者對產品的品質、安全以及生產過程等提出更多關注，而供應商為保持市場份額甚至進一步擴大顧客群，也需要產品更加具有競爭優勢，同時政府對食品生產的監管力度也逐漸增強，這些因素都促成了私營標準的嚴格和復雜；2.私營標準層出不窮，防不勝防。如歐洲的禽肉產業涉及的私營標準就有四種，即荷蘭的IKB(Integrate Keten Beheersing)、英國的ABM(Assured British Meat)、比利時的Certus和德國的Q&S(Qualitat and SicherhEit)，但在供應鏈不同階段覆蓋面有所不同，這些標準大幅抬高了進口農產品的門檻。3.私營標準管理體系的方法是監測評價全過程的生產、加工和銷售行為，而不是終端產品的技術表現。比如全球食品安全行動(GlobalFood Safety Initiative)和EurepGAP對供應鏈的生產環境、過程和加工方法提出諸多要求；4.執行具有事實的強制性。雖然許多私營標準在形式上是自愿的，但是在實施執行中卻具有強制性。如EurepGAP是自愿性標準，目前成員已遍及歐洲12國的30家大額(Grace L.，2006)，不符合的供應商被排斥在市場之外。私營標準還具有先入為主的特性，誰首先制定標準，誰就可以控制市場供應鏈，引領國際貿易的發展，排擠圈外企業。

(二)　私營標準與SPS協議私營標準在食品國際貿易中正呈現出擴大化使用的趨勢。它不僅作為控制食品安全風險的標準，也逐漸成為影響國際貿易中市場準入、產業供應鏈等方面的重要因素。因而，有人認為私營標準將成為管理世界農產品和食品供應鏈的最主要形式，而WTO將會成為第二權威，甚至是不相關的管理權威(Henson，2005)。目前來看，私營標準與WTO管理食品國際貿易的SPS協議還存在一定沖突。

1.　是否受SPS協議約束尚不確定。2005年7月圣文森特和格林納丁斯在WTO/SPS委員會上指出，其出口到英國超市的香蕉遭到私營標準EurepGAP的嚴格限制，使小生產者遭受經濟損失；牙買加等許多發展中國家都紛紛對此表示擔憂。于是SPS委員會介入調查是否能夠約束EurepGAP。SPS協議13條關于SPS的管轄范圍是“各國中央政府機構、地方政府機構以及非政府實體”。也就是說，如果EurepGAP被認定是該規定里的非政府機構，那么SPS委員會和歐盟委員會就有權利對其所引起的貿易糾紛進行干預和解決，但“非政府機構”在SPS協議里并沒有給予明確的定義；《TBT協議》把“非政府機構”界定為“中央政府機構和地方政府機構以外的機構，包括有執行技術法規的法定權力的非政府機構”。Lee(2006)認為，“非政府實體”并不是單個的經濟運營者，而屬于私營實體，他們受政府委托具有特定的任務，且具有特定的法律地位。然而，EurepGAP作為一個自愿性標準，沒有任何法律效力，也沒有政府委托，與《TBT協議》中的定義并不相符。因此，WTO協議管轄下的歐盟委員會對此沒有任何裁判權利，這就使私營標準游離在國際規則之外。　與“科學依據”和“透明度”原則存在沖突。科學依據是SPS協議的首要原則，而私營標準型零售商，并控制了歐洲新鮮農產品87％的市場份卻違背了這一原則。私營標準，尤其是出于特定商業目的的私營標準是為了增強競爭力，吸引消費者的關注而設立的，一般不受政府的科學審查，也不必做科學的風險評估。只有它們要演化為官方標準時，才必須滿足科學依據的要求。寧波檢驗檢疫局在調查中發現，為滿足私營標準的要求，有的企業需定期將原料、樣品等空運到客戶指定的檢測機構進行檢驗，合格后產品方可出口，有的客戶對生產加工環境特別重視，每年要組織驗廠，有的甚至達15次之多，而這些都沒有科學依據的支持。

SPS協定規定各成員應確保所有動植物衛生檢疫法規及時公布。除緊急情況外，應允許在SPS措施公布和生效之間有合理的時間間隔，以便讓出口成員，尤其是發展中國家的生產商有足夠的時間調整其產品和生產方法，以適應進口成員的要求。然而，以商業計劃為目的的私營標準通常是為滿足商業團體及消費者需求而建立的，為使產品更具吸引力，檢驗過程不透明且一般不公布產品檢驗的具體細節，這給供應鏈上的外國生產者帶來巨大挑戰，尤其是發展中國家的小生產者往往被擠出市場。Dolan and Humphrey(2000)研究了肯尼亞和津巴布韋的農產品出口英國四大超市情況發現，1992年肯尼亞將近75％的水果蔬菜出口由小生產者提供，到1998年則降到不足18％。

3.　等效性原則的不同理解與運用。SPS協議提倡成員達到相同保護目的的不同措施之間的等效認可。然而，私營標準對等效性卻有不同規定，EurepGAP、BRC等私營標準對于等效性的要求遠比官方標準嚴厲。例如歐盟官方標準遵從WTO/SPS協定中的風險結果等效性(equivalence of riskoutcome)，強調的是結果的等效概念(戚亞梅，2009)，也就是說，出口成員只要能證明自己的最終產品達到進口成員設定的官方控制水平，即使生產過程中實施的具體措施并不相同，歐盟也會要求成員遵循等效性原則接受出口成員的產品。但是，EurepGAP等私營標準遵從生產過程的認證(即Process or production methods，PPM)，要求產品從生產環境、原料、加工過程到最終產品都必須滿足認證要求，任何一個環節都不能缺少。

三、結論與政策建議

本文從官方標準和私營標準的概念出發，闡述了官方標準和私營標準的發展趨勢和相互關系，分析了WTO/SPS協議對官方標準的相關規定，進而從管轄范圍、科學依據、透明度和等效性等方面分析了私營標準與SPS協議的沖突之處。本文認為，發達國家的官方標準和私營標準均越來越嚴格，私營食品標準比官方標準更為廣泛、更為嚴格。私營標準尚游離在SPS協議約束之外，而其在科學依據、透明度、等效性等方面都違背了SPS協議的原則。

中國是世界第四大農產品進口國和第五大出口國，食品農產品出口的主要市場在亞洲、北美洲和歐洲。這些地區不僅是世界上官方標準最嚴格的地區，而且是私營標準最發達的地區。這對我國食品農產品出口帶來巨大挑戰。本文以為，目前應重點做好以下幾點：

政府部門，一是加強我國的標準化建設，鼓勵農產品生產、加工企業和學術團體積極參加國際標準化活動，提高我國在國際標準中的話語權；二是建立權威的信息系統，通報主要貿易國官方標準和私營標準的發展趨勢，形成預警機制，為行業協會和企業提供及時的信息和相應的技術支持；三是成立機構專門研究我國貿易伙伴的官方標準和私營標準，特別是研究我國企業遵從的成本和收益，為企業提供指導；四是將企業外貿中遭遇官方標準和私營標準狀況通過特別貿易關注反映給WTO相關機構，通過磋商和對話解決貿易爭端。

行業協會，一方面作為政府與企業的橋梁，應積極幫助企業應對國外的官方標準與私營標準，為企業提供信息、技術和檢驗檢測等幫助，將企業在出口中遇到的困難反饋給政府；另一方面應積極建立和推進行業標準的發展，用私營標準保護中國的食品安全，且為官方標準的設立提供前提和依據。

對于企業而言，一方面面對變化了的國際市場需求，應盡快建立標準化生產基地，做到“源頭能控制、過程可追溯、質量有保證”；另一方面企業應多與政府部門和協會交流，將貿易中遇到的問題、建議和要求反映出來，這樣有助于在更廣泛的貿易平臺有效地表達自己的聲音，同時可以得到政府部門的幫助。

：

董銀果，2009，SPS壁壘的評判標準探討(1).

第3篇：供應鏈安全管理規范范文

關鍵詞：數據整合;規范流程;信息安全

一、科學整合數據提升財務信息高價值

企業信息化建設是一個急需解決的問題，提升企業的管理水平離不開信息化的建設。但是要從哪一點入手，生產制造系統、供應鏈系統、人力資源系統？項目是獨立開展運行，還是整體項目共同上線，這些都是困擾企業信息化建設的難題。如果實施失敗，不僅會帶來資金上的損失，更重要的是會造成企業內部的管理混亂。企業信息化的成功建設，不能只停留在淺層上，如購進計算機、建設企業內部局域網等，而是要通過對企業管理流程的深入分析，尤其是從成熟度最高的業務進行探究，找出整體運營的關鍵環節，保證該項目的有效實施，并且最終成功上線，為其他項目起到表率和激勵作用，給企業的信息化建設樹立標桿。

財務是一個流程規范和標準成熟的業務，更是整個企業業務流的核心。通過實行財務信息化建設來推動企業信息化的建設，是一個非常好的途徑。

財務信息化系統是企業經營管理的引擎，最終的經營成果通過財務數據呈現出來。財務信息化系統不僅是財務數據處理系統，更是濃縮了企業的文化、戰略目標、資源運用的數據信息。選擇最好的財務信息化平臺，不僅會縮短系統上線的時間，更是企業信息化建設的一個重要過程，它對企業整體信息化框架的建設起到了重要的整合作用。通過財務信息化建設的推進實施和經驗總結，很好的為企業的生產、銷售、采購、人事等其他領域的信息化夯實了基礎。

高效的企業財務信息化建設給企業信息化建設提供了一個可以拓展和延伸的信息平臺，讓企業的日常管理和數據信息處理集成為一個綜合的數據系統。作為財務信息系統，為企業的生產制造系統、知識管理系統、供應鏈系統、人力資源系統提供了開放的數據接口，匯集海量數據和業務信息。使多個業務系統通過深入的數據挖掘處理和數據分析處理，形成高質量的數據信息集合，并通過財務信息系統及時提供給企業管理層，為經營分析和經營決策提供依據，從而最大限度的通過企業信息化提升了企業的管理水平。

二、規范業務流程有效防范風險漏洞

如何使企業不斷提升管理水平？企業管理中存在的問題是什么？如何有效、快速的發現問題和解決問題？大部分企業所面臨的問題都是業務流程不規范，內部控制不完善，缺乏及時、有效的監督等等。財務信息化的建設過程對企業的各項業務流程起到了重要的梳理作用，檢驗企業重要的業務流程如資金活動、采購業務、銷售業務、資產管理業務等是否符和規范，財務信息化對企業內部控制與企業風險防范的管理起到了晴雨表的作用。通過系統本身設置的會計流程控制和業務流程控制來進行風險防范，及時有效匯總數據，科學反映出資金的流速，業務的難題以及管理的漏洞。重點核查資金管理審批流程是否合理，嚴格要求業務人員在申請使用資金時必須按資金管理流程來進行，不得在無審批、無單據的情況下進行資金支付行為。財務部與相應管理部門協同監督，及時有效地降低經營過程的風險。財務信息化建設要以為業務單元提供優質服務為目的，實現通過財務運作推動業務發展，尤其是跨部門之間的業務合作，實現業務流程的標準化、清晰化，消除多部門合作過程中可能會出現的薄弱風險防范意識。

財務信息化建設有效地推動業務流程標準化，使參與到財務核算的各業務部門在流程建設上得到了監督，解決了業務處理流程和審批監督存在差異、權責不清、信息不及時披露的問題。實現流程管理規范化、標準化、簡明化，將風險防范從事后處理提前到事中監督、事前預測，有效提高企業業務處理的時效性和風險防范管理水平。

三、綜合分析內外保持企業良好競爭力

通過財務信息系統的建設把企業資金流和物流信息高度整合到一體，使財務數據的分析不僅局限在會計核算的層面，而是基于業務和供應鏈上的專業數據分析，更重要的是通過不斷的創新和探索，提煉數據背后的根植于業務中的實質。從企業的經營管理中綜合分析企業的行業前景、競爭對手、經營戰略等，通過對財務數據的提煉和對業務實質深層次的掌握，為企業決策層提出具有結構性的數據分析報告和解決方案。

財務系統的數據分析不僅局限在企業組織之中，分析的維度要從企業內部擴大到企業外部。在吃透企業業務的數據變動趨勢后，圍繞企業供應鏈的上游和下游，對外部經營環境數據進行匯總和分析，無論是市場還是客戶，無論是供應商還是競爭對手，他們的經營數據變化都會間接影響企業的經營成本、市場定位和戰略部署等，只有對他們進行深入的挖掘，然后結合企業的運營，才能為管理層提供全面專業的分析報告。這種基于企業經營環境的結構性分析清晰地反映出企業所面對的壓力和機遇，企業能及時根據運營的真實情況進行調整和優化經營架構，良好的維持和管理供應商和客戶，促進了上下游企業的整體效益提高。推動供應商、客戶與企業共同進步，使企業的成長不僅依靠自身的推動，而是在企業與企業經營圈的共同推動下。這樣的企業在面對競爭壓力時，才能依靠自身經營理念和經營戰略達到多方共贏的局面，保證了企業持續穩定的發展。

四、加強財務培訓提高員工綜合素質

提升財務意識是企業文化建設的一個重要環節。不僅是財務一個部門的工作和職責，更是與各個業務部門息息相關的一項工作。在建設財務信息系統的過程中，實現非專業人員的財務知識培訓，讓基層員工在企業的日常經營中潛移默化的接受財務知識。財務信息系統的建設涉及多部門協同，如采購、生產、倉儲、銷售等環節。財務信息系統各個節點的員工在使用財務信息化系統時，都要接受相關財務知識的培訓。從原始的業務單據到業務報銷單，從物流到資金流，需要對個個節點的使用方法和業務流程加以了解。通過財務信息化的建設過程，在實務中邊學邊培訓，可操作性強，理解更加容易，基本員工接受財務相關知識更快更有效。這種細微的轉變將基層員工的職業技能無形中提高到了一個新的臺階。企業管理水平的高低不僅取決于決策層水平，更取決于基層員工的綜合素質。基本員工的素質越高，對管理層的決策領會的越快，執行起來力度越強。只有通過培訓，不斷的提升基層員工的綜合素質，擴大高業務能力的員工范圍，才是保證企業持續發展的動力源泉。

五、杜絕人為操作保證系統安全性

第4篇：供應鏈安全管理規范范文

 

1 信息環境下的企業管理路徑

 

1.1 完善管理信息化建設體制

 

企業要加快管理信息系統建設，規范信息化標準體系，提高管理的信息化水平。首先，企業要成立信息化管理部門，負責企業信息化建設項目的全面推進，并且結合企業信息環境和管理需求制定信息化工作管理制度、專項經費管理制度、信息化工作考核制度等，保障信息系統建設制度化開展。其次，明確管理信息系統建設重點，如生產指揮調度管理系統、資金管理系統、會計核算系統、移動辦公系統、物資采購管理系統等，提高企業對各項經營活動的管控能力。最后，建立信息化標準體系，包括技術支撐、基礎建設、安全保障、業務應用等方面的標準，從而確保企業管理信息系統建設項目的質量。

 

1.2 建設企業ERP系統

 

企業要結合經營管理實際情況，引入ERP系統，從供應鏈管理層面推動物流、資金流與信息流的有機整合，提高企業集成化、信息化管理水平，提升企業供應鏈運作效率。在ERP系統的支持下，企業要實現財務業務一體化管理，完善財務管理系統功能，促使業務產生的信息實時傳遞到財務部門進行處理，同時也將財務信息、財務報告及時提供給企業管理層進行查閱，并將其作為企業經營決策的可靠依據。

 

1.3 優化人力資源信息化管理

 

在信息環境下，為進一步提升企業的管理水平，應當在現有的基礎上，對人力資源信息化管理進行優化。首先，企業應當建立起一個相對完善的且包含績效考核、員工培訓、人才能力管理的信息化系統，并通過對相關流程的梳理，促進企業管理規范化和標準化，從而全面提升企業的人力資源管理效率。其次，企業可將一些重要的項目作為契機，實現人力資源與企業管理要求的對接，遵循現代企業管理的思維方式，開展相關的人力資源信息化管理工作，如員工績效考核、領導干部測評等，借助項目成果，提升企業人力資源的整體管理水平，由此能夠推動企業在信息環境下的穩定、持續發展。

 

1.4 加強信息化建設中的風險管理

 

企業在建設信息化的過程中不可避免地會面臨各種風險，為此，企業應當采取有效的方法和措施加強風險管理。企業應當建立相對完善的風險防范機制，在該機制建立的過程中，要對管理信息系統開發中的所有風險予以充分考慮，針對風險因素進行有效的管理。實踐證明，大多數風險都可以通過相應的方法進行防控，其前提是需要對風險進行準確的識別，但必須指出的是，風險本身具有不確定性和隨機性的特點，并且有些風險是很難進行預防和控制的，因此，企業在開發管理信息系統時，必須制訂出一套能夠應對突發意外事件的方案，從而在意外發生時，能夠進行解決，避免造成損失。

 

2 保障企業信息安全的體系構建

 

在信息環境下，信息安全是企業開展管理信息化建設面臨的重大問題之一，直接關系到企業管理信息化水平的提升。為此，企業要結合管理實際需求，構建起信息安全保障體系，具體實施措施如下。

 

2.1 加強網絡安全管理

 

企業在加強網絡安全管理的過程中，可采取如下技術措施。

 

2.1.1 對遠程接入進行嚴格控制近年來，虛擬專用網絡技術(VPN)獲得了快速發展，由此大幅度降低了遠程接入給企業帶來的風險，與此同時，移動辦公的出現，在一定程度上促進了遠程接入的發展，為確保遠程接入的安全性，企業可以應用USB KEY身份認證或是動態口令等方式，對遠程接入進行安全控制。

 

2.1.2 IPSec企業內網中存在一些非受控終端，這些終端的存在給黑客提供了訪問企業網絡的路徑，為確保網絡信息的安全性，企業可以應用IPSec，由此能夠對內部終端進行管理和控制。

 

2.1.3 入侵檢測這是防火墻的一項補充技術，能夠對網絡傳輸進行實時監控，當檢測到可疑的數據信息傳輸后，會自行發出報警。通過入侵檢測，可以使企業對來自外部的惡意攻擊進行有效的防范。

 

2.1.4 確保無線網絡安全大部分企業的辦公區域內都有無線網絡覆蓋，其在給企業和用戶帶來便利的同時，也給信息安全帶來了一定的隱患。為確保無線網絡安全，企業應當采用比較安全的協議，如WPA或WPA2等，也可借助EAP協議對無線網絡進行訪問控制。

 

2.2 加強訪問控制

 

在信息環境下，企業可以通過加強訪問控制，來確保網絡信息安全，具體可采取如下技術措施。

 

2.2.1 密碼策略相關研究結果表明，密碼的強度等級越高，破解所需的時間越長，正因如此，使得提高企業用戶的密碼強度等級成為訪問控制最為有效的手段之一，為此，企業應當制定合理可行的密碼策略，并借助相關的技術措施確保策略的執行。

 

2.2.2 權限管理企業應當對身份管理平臺進行完善，以此為依托對員工的權限進行管理，并實行企業內部網絡應用單點登錄的策略。

 

2.2.3 構建公匙系統該系統是訪問控制的核心，通過它能夠有效提高無線網絡訪問授權、VPN接入的安全水平。

 

2.3 加強信息安全監控與審計

 

企業在加強信息安全的監控與審計方面，可以采取如下技術措施。

 

2.3.1 掃描病毒這是一種較為有效的網絡信息安全監控手段，通過防病毒軟件系統，可以對病毒進行自動掃描，并針對操作系統存在的漏洞，自動進行相關“補丁”的更新，由此大幅度提升了桌面終端的安全性。這種技術措施需要將客戶端安裝在企業用戶的終端設備上，當終端與企業內網進行連接時，病毒掃描軟件便會啟動，并對將要接入的終端設備進行評估，通過之后，才能與企業內網連接。

 

2.3.2 防控體系針對網絡黑客的惡意攻擊，企業應當構建相應的防控體系，該體系可由以下幾個部分組成：能夠實時更新的防病毒軟件、可以過濾掉不安全信息、郵件及非法網頁的網關、入侵檢測系統等。

 

2.3.3 記錄與審計企業應當配置日志審計系統，借助該系統對信息安全事件進行收集，進而生成審計記錄，據此對安全事件進行分析，并采取有效的措施加以解決處理。

 

2.4 加強員工信息安全培訓

 

在信息環境下，企業網絡信息安全需要憑借全體員工來維護，為此，企業應當加強對員工信息安全方面的培訓，借此來增強他們的信息安全意識。為使培訓效果最大化，必須保證培訓工作的實效性，首先，要做好網絡管理人員的技術技能培訓工作，可將培訓的重點放在網絡設備的安裝與調試以及軟件的配置上。其次，應加大對企業領導層的培訓，通過培訓使領導層認識到提高網絡信息安全的重要性和安全管理體系建設的必要性，以便獲得他們的支持，使信息安全管理工作的開展更加順利。最后，應當加大對網絡客戶端上用戶的培訓，培訓的重點為實際操作，并在培訓完畢后，制定相關的管理制度，要求用戶嚴格執行，從而確保網絡信息的安全。

 

3 結 論

 

在信息環境下，企業要積極推動管理信息化建設，將其滲透到物流管理、人力資源管理、財務管理等多個管理領域，從而不斷提高企業管理效率。與此同時，企業也要認清管理信息化建設帶來的信息安全問題，針對信息安全管理的薄弱環節制定有效的管理措施，做好員工信息安全培訓工作，保障企業管理信息系統建設的順利實施，不斷提高企業信息化管理水平。

第5篇：供應鏈安全管理規范范文

論文摘要:隨著我國民航體制改革的不斷深入發展,我國在未來幾年里逐步放開航油供應市場指日可待,屆時中國航油企業的生存和發展將面臨嚴峻挑戰。為迎接即將到來的競爭挑戰,航油企業應制定科學、合理的市場競爭戰略。本文通過對航空油料的市場現狀及航油市場未來的發展狀況分析,為航油企業制定市場競爭戰略,以謀求企業的興衰存亡和長遠發展。同時論述了航油企業在戰略制定中應把握的幾個原則。

1航油企業的基本情況

中國航空油料集團公司是國務院國有資產監督管理委員會直接管理的國有大型航空運輸服務保障企業,名列中國企業500強第76位。中國航空油料總公司是中國航油集團公司所屬的全資企業,在全國近百個機場建有航油銷售網絡,主要經營民用航空器所需油料、清洗劑、石油化工產品和機場地面各種機具、車輛用油以及提供技術咨詢服務等。該公司成立近十五年來,始終堅持"安全第一、服務一流"的準則,為國內外108家航空公司提供加油服務。目前該公司與中外眾多航空公司同為國際航空運輸協會(IATA)合作計劃成員。公司成立于1990年2月16日,是民航總局直屬的大型航空運輸服務保障企業,1992年5月公司更名為中國航空油料總公司。1993年完成了民航油料系統人財物劃歸中國航油統一管理,形成了集航空油品采購、運輸、儲存、檢測、銷售、加注一體化的航油供應管理體制。2002年10月11日成立中國航空油料集團公司。中國航油總公司改組成為中國航油集團公司的成員公司。2004年11月中國航空油料總公司進行公司化改制,組成由中國航油控股,中國石油、中國石化兩大集團參股的有限責任公司。

2航油企業的市場競爭戰略內容

2.1經營戰略

充分利用設施優勢,堅持專業化經營方向,鞏固國內市場。航油企業目前還不具備多元化發展的資源和能力優勢,只有集中精力進行專業化經營,國外同行業發展現狀也說明,專業化經營將會是航油企業的一個最佳選擇。為此,航油企業應對現有資產進行重組,剝離副業資產,優化主業資產,充分現有設施的潛能;同時圍繞航油主業配置資源和改進管理,不斷提高專業化經營和管理能力。

加強企業內部管理,攤低航油供應成本,實行低成本領先戰略。航油企業運營成本較高,在航空公司總成本中航油費用也占有較大比重,所以推行成本領先戰略應算是一個雙贏的選擇。一方面航油企業因為自身成本領先可以獲得較強的競爭能力和盈利能力;另一方面可以向航空公司提供相對低價的航油,幫助其降低運營成本、增強擴張能力,進而實現其滿意度的不斷提高和航油需求的不斷增長。為此,航油企業應通過價值分析,促進增值活動,控制和減少非增值活動,消除無效活動;應通過流程重組,精簡組織機構,優化管理流程;應通過科學配置資源,節約使用資源,有效降低運營成本。努力提高服務質量,對航空客戶實行差異化服務戰略。有關調查研究證明,差異化是比較有效的競爭手段,它有助于吸引客戶的注意力和更好地滿足客戶需求。鑒于航油產品本身差異性較小,所以航油企業的差異化應從服務入手,具體包括在服務及時性、速度、質量和種類等方面創造差異,建立比較優勢。

注重對航空客戶的分析,實行市場導向戰略。在現代經濟中,市場成為調控企業行為的看不見的手,一個企業如想取得良好的業績,必須實行市場導向,根據市場需求開展經營和管理活動。在市場經濟蓬勃發展的今天,航油企業也應實行市場導向戰略。為此,航油企業應設立專門機構,負責市場開發與服務管理工作;應重視研究各航空公司的需求情況,重視收集、采納他們的意見和建議,重視對他們需求的引導;應圍繞客戶的需求配置資源、不斷改善管理。

堅持投資主體多元化的發展方向。在市場經濟中,資源的稀缺性、信息的不對稱和不完全性、競爭的非理性等因素都會使企業面臨較大的經營風險。對航油企業來說,推行投資主體多元化戰略,不但可以有效分散經營風險,籌集自身發展所需的稀缺資源,而且可以主動打破經營壟斷,在產業調整中取得有2.2職能戰略

市場營銷戰略。在產品方面,應重點強調加入飛機的航空油品質量100%合格,為此企業需制定和實施嚴密的油品質量監控程序,在質量管理人員和設備方面進行必要的投入,并為不合格油品的處理付出必要的成本。在產品定價方面,應重點強調差別定價,一方面根據航空客戶加油量、執行合同情況和飛行種類等,對不同的航空客戶制定不同的航油價格,以追求滿足客戶需求、幫助客戶發展、督促客戶信守合約的結果;另一方面,針對全國各機場運營成本高低不等和各地經濟發展不平衡的情況,對不同的機場實行不同的航油價格,以保證在高成本機場與低成本機場的油價形成一個合理的差異,鼓勵航空公司利用空載帶油、避免社會資源的浪費。在促銷方面,應重點強調企業的公關活動以密切客戶關系為目標,廣告活動以塑造企業品牌為目標,宣傳活動以弘揚企業文化為目標,服務推廣活動以增加客戶滿意度為目標。在分銷方面,應重點強調全員營銷,一線員工應致力于服務改進,為客戶提供優質的服務;職能部門員工應致力服務創新和市場開發,更好地滿足客戶的需求,進一步擴大市場總量;其他員工應致力于后臺支持,為一線和職能部門員工提供良好的服務,創造寬松的環境。

財務管理戰略。應強調建立投資、利潤和成本三中心管理體制,通過優化財務管理流程,有效控制和高效使用資金資源。應強調實現財務即時化管理,通過建立覆蓋整個航油企業的信息網絡、制定科學的管理程序,實現財務數據當日采集、當日傳遞、當日處理。應強調建立投資風險規避機制,通過事前風險評估、事中風險臨界點控制、事后風險轉移,有效規避投資風險,提高投資效益。應強調建立合理的利潤分配機制,根據誰出資誰受益、風險與收益對等原則,對利潤進行分配,使企業資產所有者、經營者、管理者和使用者(一般員工)都能得到應有的回報。人力資源管理戰略。應強調人力資源的優化,一方面通過公開招聘、崗位輪換實現內部員工配置的優化,另一方面通過引進所需各類專業人才,包括經營型和管理型人才,實現企業整體人力資源結構的優化。應強調建立人力資源開發機制,通過充分培訓和工作鍛煉實現員工技能多樣化,不斷提高企業人力資源的資本含量。應強調建立有效激勵機制,通過實行競爭上崗,適度增加工作壓力,向員工提供具有比較優勢的薪酬和福利,實現對各級員工的有效激勵。

第6篇：供應鏈安全管理規范范文

【關鍵詞】通信工程 項目化管理 對策

一、引言

通訊設備制造業普遍存在原材料庫存壓力大，物料周轉率低的現象，對于發展日益迅速、競爭日趨激烈的通訊設備制造業如何在供應鏈條件下實現庫存控制的優化，成為各大通訊設備制造企業亟待解決的問題。優質高效的硬件設備是確保地鐵通信正常經營的前提條件，設備的維護保養工作是地鐵通信經營的重要環節，直接關系到為運營商提供的系統服務質量，影響到地鐵的收益。因此，A通訊公司通過其合理的業務項目化管理流程，追求以最小的資源投入和最佳的配置模式實現綜合效益的最優化，是我們需要盡快探索和解決的問題。

二、A通信公司業務項目化流程管理的重要意義

隨著中國經濟的不斷發展和科學技術水平的不算提高，對于完善通信公司業務管理流程的要求也逐步提高，我們在對通信公司在進行日常管理中，如何利用先進和科學的管理辦法對于通信公司的好壞就顯得更外重要，不僅涉及到通信公司各個部門能否有效的取得聯系開展相關工作，還關系到通訊公司的各項資源能否合理最大限度的開合和利用，充分發揮其價值，實現資源的優化配置。因此，基于上述的種種原因，A通訊公司高度重視業務項目化管理流程對于通信工程的重要性，也就是只有實施了科學的項目管理流程，才能實現通信工程和具體的項目的有效實施。

三、實施A通信公司業務項目化流程管理的思路和對策

（一）做好前期準備工作

在建設地鐵網絡過程中，尤其是建設的初期，能否做好相關基礎性工作，對于網絡的搭建及使用及其重要。首先，應該有總部或上級單位做好省市地鐵集成通訊網絡規模和覆蓋范圍的調查工作，并通過研究和設計合理的通訊網絡的規模，然后下級部門或單位根據總部或上級單位的指導進行網絡覆蓋和規模的具體設計與規劃。在規劃和設計的過程中，一定要高度重視建設的確的地形、地貌、氣候及重點客戶所在的區域和數量，只有充分考慮到上述因素，才能合理的規劃網絡底層基站的數量、類型及位置，最后將設計和規劃的結果反饋給上級單位和總部，由上級單位統一進行通訊設備的采購，合理的優化資源配置及應用。

（二）合理安排計劃，確保設備建設工作順利完成

在前期的設計規劃及調查結束后，需要立即聯系地鐵集成通訊生產廠商和施工有關部門，根據所在施工地點的設計院提供開發勘測報告，并由此完成具體地鐵集成通訊的配套設備的安裝。一般來說，施工計劃有通訊運營商、施工大為及通訊設備生產廠商三者共同來決定整個項目的安裝進度，地鐵集成通訊生產廠商和施工單位如何合理的分配各自的工作范圍和工作量，并與通信供應商密切聯系，不斷調整，實時處理突況。

（三）地鐵集成通訊設備優化及維護

伴隨著基站調試工作的進行，地鐵集成通訊設備優化工作可進行同步實施。在建立設備初期，主要進行的是單站優化工作。此部分工作一般由通信公司的網優部門和通信廠商的優化部門協同完成。

（四）應用科學工具合理管理和控制工作

在建設和完成項目的流程中，用充分利用各種項目的管理工具，使得項目化流程管理工作能夠順利的開展。我們可以使用網絡計劃技術、甘特圖、工作分解結構、里程碑計劃、責任矩陣等，科學合理的安排各項工作，統籌進行安全管理、人力資源管理、施工范圍管理、進度管理、質量和風險等相關工作。尤其是要注重項目流程化工作的質量，有條不紊的抓好各項基礎設備的安裝和通訊工程的建設工作。

（五）建立通信項目評價及后評價管理規范和體系

項目績效評估是保障通信工程項目管理實施的有效手段，一方面可以保證項目評價和后評價所需數據的及時采集、歸檔，以確保數據的完整準確性；另一方面可以保證項目后評價結果能夠及時有效地反饋到相關職能部門，以便及時調整相關決策，積極有效地發揮項目后維護和評價的作用，從而進一步改進和完善項目管理方法。

四、結束語

通過分析A通信公司項目化管理流程的詳細步驟及相關各部門的分工協作，如果能夠合理的運用通訊工程項目化管理施工辦法嚴格按照文中闡述的步驟執行，不僅可以有效的驗證上一個項目工程建設部門工程的完成情況，還可以確保本部門能夠按照既定的標準完成工作，確保通訊工程建設的質量。通過分析A通信公司項目化管理流程及完成情況，相信A通信公司的項目化管理流程對于其他通信公司的相關工作也會有一定的參考意義。

參考文獻：

[1]耿宏波，胡清.核心網一般故障處理前移流程優化項目[J].數字技術與應用，2012，（01）.

[2]李正光，李富恩.關于橋梁施工若干問題的探討[J].民營科技，2009，（04）.

[3]黃彥斕.淺談通信工程建設的有效途徑[J].黑龍江科技信息，2010，（29）.

第7篇：供應鏈安全管理規范范文

摘要：物流信息平臺網絡安全保密問題主要存在于建設、應用和管理三個方面,可通過實施各種安全技術和管理方法，形成一個相對安全保密的網絡環境。

關鍵詞： 物流；信息平臺；網絡安全

0引言

隨著現代物流的發展，物流信息平臺是一個涉及到多個復雜集成模塊和眾多供應鏈成員企業商業機密的復雜系統，任何一個安全漏洞都可能使物流企業信息平臺受到致命的打擊，安全問題不容忽視。

結合網絡環境和具體應用分析，物流信息系統可能存在的安全威脅主要有：非授權訪問、假冒和抵賴、遭受拒絕服務的攻擊、惡意代碼、破壞信息完整性、電磁泄漏、竊取、通信業務流分析、破壞網絡的可用性、操作失誤、自然災害和環境事故。因此，安全設計可分為以下幾個系統：防火墻系統、入侵檢測系統、漏洞掃描系統、防病毒系統、網站保護系統、安全審計系統、安全集成監控與管理系統。物流信息安全措施結構如圖1所示。

1總體設計

在整個網絡中各主要服務器組成的服務器群是整個網絡的信息核心，是重點保護對象。服務器區的數據信息應具有高強度的安全性，文件的防病毒破壞等功能；安裝網管軟件對各服務器集中管理；在進入中心網絡的服務器到交換機的鏈路上放置防火墻，進行安全訪問的控制和隔離；在關鍵網段放置IDS探測引擎，所有的IDS探測引擎通過統一的控制中心進行管理控制，實時監控網絡傳輸，自動檢測網絡行為，分析來自內網的進行網絡的入侵檢測和預警；在價格監測預警中心設置防病毒系統管理中心，用于局域網內部用戶的病毒保護。通過統一平臺的管理，進行全網病毒策略的控制和病毒庫的隨時更新；通過中心放置的漏洞掃描系統，進行中心的漏洞檢測；在關鍵WWW服務器上配置網站保護系統，實現對網站、網頁的安全保護。利用信息安全島實現內部網絡與網站系統的信息交換與物理隔離。

1.1 防火墻系統設計采用防火墻技術實現全網的安全訪問控制策略；訪問控制的原則是必須缺省禁止，即凡是沒有被明令允許訪問一律禁止。

外部防火墻或邊界路由器過濾掉以內部網絡地址進入路由器的IP包，這樣可以防范源地址假冒和源路由類型的攻擊；內部路由器或防火墻過濾掉以非法IP地址離開內部網絡的IP包，防止內部網絡發起的對外的攻擊。

要在堅持隔離的前提下保證網絡暢通和應用透明，網絡隔離的關鍵是在于系統對通信數據的控制，即通過不可路由的協議來完成網間的數據交換，數據交換的關鍵點，因此，隔離的關鍵點就成了要盡量提高網間數據交換的速度，并且對應用能夠透明支持，以適應復雜和高帶寬需求的網間數據交換，配合防火墻的安全技術。

1.2 入侵檢測系統設計入侵檢測系統(IDS)可以彌補防火墻的不足，為網絡安全提供實時的入侵檢測及采取相應的防護手段。入侵檢測系統的設計結合現有的網絡結構，在關鍵網絡區域部署入侵檢測探測引擎。探測引擎通過入侵檢測控制中心進行統一管理和控制。通過對整個網絡的多層保護，根據收集到的安全相關的事件，利用中心分析引擎，在線或離線地分析出即將發生或已經發生的入侵行為。在防火墻劃分后的安全區域內、門戶網站的服務器區域分另部署署入侵探測引擎，實現對關鍵服務器訪問的有效檢測。監測預警中心網絡中的所有關鍵服務器通過核心交換機進行網絡的數據交換，通過在核心交換機上分別部署百兆級別的入侵探測引擎，實現所有用戶對關鍵服務器訪問和數據庫操作的有效檢測。

1.3 漏洞掃描系統設計設置安全控制中心，安裝漏洞掃描軟件，定期對網絡進行漏洞掃描和安全評估，發現并報告系統中存在的弱點和漏洞，評估安全風險，建議補救措施。網絡漏洞掃描器執行預定的或事件驅動的網絡探測，包括對網絡通信服務、操作系統、路由器、電子郵件、WEB服務器、防火墻和應用程序的檢測，從而識別能被入侵者利用非法進入網絡的漏洞。

1.4 防病毒系統設計防病毒系統設計將采用集中控制和多層防護策略，集中控制是指網絡中心對部門工作站的病毒防護工作進行集中控制。多重防護是指從網絡中心到各部門層層設防，防止病毒的傳播和擴散。在所有的服務器、PC機以及電子郵件服務器、防火墻、網關上安裝防病毒軟件，對磁盤、可移動磁盤、光盤以及網絡所收發文件和電子郵件的附件進行防護。制定管理措施：集中安裝、統一策略配置；集中定期檢查，遠程控制；統一升級；病毒事件應急響應；拒絕使用手提電腦上網；安全培訓。

1.5 網站保護系統對網站系統的保護則通過部署相應的產品以達到對網站系統的全面防護。采用實時掃描技術實現網頁防篡改。在關鍵的WWW服務器上部署網站保護系統，實現對網站、頁面的防護；分配不同的權限，從內部保障網站的安全；提供日志管理功能，記錄所有對網站指定部分的合法或非法修改，便于實時監控和事后審核、跟蹤；系統分監測端和遠程控制端兩部分組成；提供完善的系統用戶管理功能，確保只有合法的用戶能夠啟動或中止本系統的運做，以進一步保障系統的安全。

1.6 安全審計系統設置主機審計傳感器。主機傳感器安裝在數據庫服務器上，主要功能是監控數據庫服務器的人機界面操作（主要指屏幕和鍵盤）、拔號連接和網絡連接情況、對重要目錄及文件的訪問進行監控；設置監控中心，監控中心主要對主機傳感器制定相應的策略規則并，接收它們傳送的監控信息，進行日志記錄，并在適當的條件下報警。

安全審計系統將實現以下功能：監視網絡上的反常行為；收集操作系統和應用系統內部所產生的審計數據；實時報警；操作控制；審計數據維護和查詢加密，權限控制；規則制定；應急響應。

1.7 安全集成監控與管理系統設置安全監控管理系統，以達到對本系統各類網絡安全設施的統一管理。安全監管系統主要提供三個功能：協同聯防、統一管理和日常運行。

安全管理貫穿在安全的各個層次實施。從全局管理角度來看，制訂全局的安全管理策略，根據安全防范體系中的各種安全技術所需的技術管理工作，設定安全管理的角色，如業務系統管理員、網絡系統管理員、安全管理員、系統審計分析員等職位。根據不同的職能，定義不同角色的責任和權利，制定相應的操作規范；從技術管理角度來看，實現安全的配置和管理，并設立統一信息控制中心，根據“網絡系統信息安全管理指南”制定安全管理制度，確定安全管理體系等級，建立安全管理機制和各級安全管理中心，督促并保障制度的實施；從人員管理角度來看，實現統一的用戶角色劃分策略，制定一系列的管理規范；從資源管理角度來看，實現資源的統一配置和管理。

2結論

文章對物流信息化平臺的網絡安全保障體系進行了細致的設計，為滿足動態安全管理的要求，安全措施設計分為防火墻系統、入侵檢測系統、漏洞掃描系統、防病毒系統、網站保護系統、安全審計系統和安全集成監控與管理系統等幾個系統，來實現物流信息平臺的安全運行和穩定。

參考文獻：

[1]吳軍，李桃紅.電子商務安全體系[J].計算機與信息技術.2006.

[2]趙站生.網絡電子商務安全研究[J].網絡信息安全.2004.

第8篇：供應鏈安全管理規范范文

生鮮食品作為食品行業的重要組成部分，需要通過對其來源、生產、包裝、檢驗、監管、運輸、消費等各個環節的全程連接，建立食品安全信息數據庫，打造“從種養到餐桌”的全產業鏈條，實現食品安全從終端向源頭的完全透明可追溯。生鮮食品冷鏈物流信息化對于食品安全有著重要的意義。如今，冷鏈食品物流體系漸漸擺脫落后的局面，可以說，信息化為生鮮食品冷鏈物流開創了一個新時代。

打造食品冷鏈物流信息系統

生鮮食品冷鏈物流信息系統的使用范圍主要包括蔬菜、水果、肉類、乳制品、禽蛋類、水產品等生鮮食品。冷鏈物流信息系統是物聯網細分應用領域之一，是通過采用專用設施，使溫度敏感性產品從生產企業成品庫到使用單位過程中的溫度始終控制在規定范圍內的物流過程。通過推廣冷鏈物流信息系統，可以保證物品質量，減少物流損耗。

《農產品冷鏈物流發展規劃》提出農產品冷鏈物流“十二五”發展規劃：到2015年，建成一批效率高、規模大、技術新的跨區域冷鏈物流配送中心，冷鏈物流核心技術得到廣泛推廣，初步建成布局合理、設施先進、上下游銜接、功能完善、管理規范、標準健全的農產品冷鏈物流服務體系。肉類和水產品冷鏈物流水平顯著提高，食品安全保障能力顯著增強；果蔬冷鏈物流進一步加快發展。果蔬、肉類、水產品冷鏈流通率分別提高到20%、30%、36%以上，冷藏運輸率分別提高到30%、50%、65%左右，流通環節產品腐損率分別降至15%、8%、10%以下。

生鮮食品冷鏈物流信息系統是關系老百姓生活安全的重要工程，要實現冷鏈物流“十二五”發展規劃，不僅要建立區域性各類生鮮農產品冷鏈物流公共信息平臺，實現數據交換和信息共享，優化配置冷鏈物流資源，為建立冷鏈物流產品監控和追溯系統奠定基礎，同時推廣應用條型碼、RFID（無線射頻識別）、GPS（全球定位系統）、傳感器技術、移動物流信息技術、電子標簽等技術，建立全國性和區域性的生鮮農產品質量安全的全程監控系統平臺，還要通過政府的監管和推動，助力冷鏈物流信息化的發展。

物聯網加快冷鏈物流信息化步伐

在信息化手段尚未進入生鮮食品冷鏈物流領域之前，我國冷鏈物流缺少有效的管理方法，特別是現有監測技術手段滯后，主要采取人工測量和紙面記錄的方式，無統一數據系統支持，實時性差、監管脫節。在食品產生問題前，無法進行預警，產生問題后，又有取證困難、無法確定責任等問題。物聯網應用能夠很好地解決這些問題。

冷鏈物流幾乎加入了食物從出產到銷行的全性命周期，其間牽涉到出產和流經過程的部門太多，所以務必使用專業的物流管理信息系統來樹立東西全性命周期信息檔案，科學地整合出產、分銷、庫存運送、配送等供應鏈上下游的信息。因為基礎建設條件的限制，相形發達國度，我國冷鏈物流信息化進展落后，管理也沒能形成一體化。因此，必須應用物聯網創新技術，加快信息化建設。經過RFID、GPS等有關技術，可以成功實現東西位置跟蹤、原料根源、庫保存到磁盤點、出入庫與揀貨等電子化作業，尤其是可以對物流全部路程施行溫濕潤程度監控。

在冷鏈物流環節，RFID技術多應用于食品物流系統的管理中。通過食品出庫時在冷藏箱中放置帶有溫度傳感器的RFID標簽，把貨物信息包括溫度實時地儲存在RFID芯片中。貨物到達后通過手持型讀寫器批量讀取貨物及溫度信息，可以實現全程的溫度信息瞬間獲取，降低人工成本及出錯率。傳統的溫度記錄儀是通過有線連接到相關設備并讀取出相應溫度數據，而應用RFID溫度標簽則無需打開冷鏈周轉箱，外面的讀寫器能通過無線射頻自動讀取冷鏈箱內的貨物溫度記錄數據，冷鏈不會斷，并且可以隨時了解產品在途溫度。

貼有RFID標簽的冷鏈箱，如同有了一張電子“身份證”，可以記錄貨物所有的信息，一批冷鏈周轉箱出庫時，讀寫器能一次性讀取到該批次各冷鏈保溫箱內的所有RFID溫度標簽的信息。這使冷鏈周轉箱出入庫的信息錄入實現了自動化，縮短時間的同時也確保了出入庫信息的準確性。當貨物量很大時，出入庫自動讀取信息能夠解決物流操作環節的瓶頸問題。將RFID溫度標簽技術與GPS技術、冷鏈信息系統相融合，運輸過程中貨物溫度記錄數據讀取之后將自動上傳至溫控數據信息平臺，客戶可以隨時上網下載與之相對應的記錄數據，從而實現貨物在途信息查詢、實時溫度監控和地理位置跟蹤，這將填補冷鏈運輸環節溫控的空白。

利用現存RFID技術、GPS技術及冷鏈物流信息化技術，將成功實現冷鏈產品全性命周期和全過程實時監視管理，增進了冷鏈運送管理的透明化、科學技術化、一體化。

然而，硬件建設只是物聯網進展的前端，后端的數值傳道輸送、信息處置、智能化業務管理與運營則是整個物流網鏈條的未來中心，這也正好是推廣物聯網應用的不容易解決的地方。以冷鏈物流為例，出產商、成批出售商、零售商之間缺乏統一平臺，難于成功實現網絡互連和數值共享。政府應激勵有關企業樹立、運營農副產物冷鏈物流信息平臺，并使用物聯網等高科技實現實時監控。

政府管控驅動冷鏈信息化發展

食品冷鏈物流信息化的建設，不僅要通過物聯網技術的應用，同時，政府對電子信息平臺的監視管理以及對于冷鏈物流信息化的支持也必不可少。

第9篇：供應鏈安全管理規范范文

【關鍵詞】BI Store APP Store “雙中心”定位 “兩開三共”

1 背景

進入全業務競爭時代，外部競爭壓力增大，廣東移動公司的運營對于其科學決策、精細化管理等工作的要求越來越高。作為直觀反映市場競爭形勢變化的平臺，其經營分析系統（圖1）的訪問層、應用層、數據層等方面亟待優化。

（1）訪問層：用戶體驗亟待提升

很難在“大而全”的經分門戶中快速找到所需的應用：當前經分KPI、EIS、即席查詢、數據挖掘等功能域劃分和數據業務、集團業務等業務域劃分混雜，包含5層結構、16大類主題、近3000張報表，缺乏合理的梳理。

無法滿足隨時隨地訪問經分的需求：當前經分應用多基于PC，多終端訪問功能薄弱，無法滿足現今用戶隨時隨地訪問經分應用的需求。

（2）應用層：需求串行管理，難以實現應用快速復制共享

有限的開發資源無法滿足日益增長的業務需求：業務支持中心成為需求管理串行流程（業務需求部門業務支持中心開發商）的瓶頸。

業務部門數據使用門檻高：缺乏自助分析工具，一方面大量開發資源浪費在臨時取數工作上，另一方面業務人員也很難對自己的新思路、新想法進行快速驗證。

開發商應用開發門檻高：一切從底層開始開發，沒有統一API可供復用，難以快速部署開發。

“煙囪”式應用建設導致功能重疊：省、市公司各類應用模塊從數據底層至訪問層“煙囪”式建設，最終應用模塊間功能重疊現象普遍，重復性開發導致資源利用率降低。

（3）數據層：數據提供時間長，系統內數據冗余

數據一致性難以保障：由于平臺異構（DB2、Teradata、Oracle并存）、廠商多元（從興、Teradata、華為等），以及各自數據接口、ETL處理過程、統計口徑不統一，數據一致性難以保障。

應用快速復制推廣難度大：多開發商之間，數據模型未完全統一，缺乏標準化，使優秀應用移植工作量大，難以迅速復制。

大量數據冗余：各系統之間數據冗余，數據網狀連接，邊界不清，接口眾多且分散，管理成本高。

2 借鑒App Store模式，創新經分運營管理

蘋果的App Store是一種順應對等交互性的應用生產方式的變革，把應用開發主體延伸到專業化、個性化的小團隊，滿足各類應用消費者的個性化需求，其中“應用+內容”服務方式是符合互聯網對等交互性經濟特性的新方式。建設BI Store的初衷是借鑒蘋果APP Store的成果模式，包括用戶、運營、供應鏈三個層面：

用戶層面，重視用戶體驗，引入新的技術理念來改進經分用戶獲取應用、使用應用的體驗。

運營層面，重視內容分發渠道的構建，經分要構建集中式分發的服務體系，將應用和信息直接送達用戶工作桌面。

供應鏈層面，堅持“合作共贏”，為開發者提供大量的技術資源及銷售軟件的平臺。

廣東移動的經分體系是在數據倉庫基礎上逐漸建立起來的，是一種由底層數據逐漸推向用戶“界面”的業務支持模式。BI Store以用戶為中心，注重經分應用在每個用戶手中的實際使用效果和體驗性，關注用戶和他們的需求，并形成一種對經分資源的“拉動”“裝配”體系——“拉動”經分資源，“裝配”精品應用，“輸出”用戶體驗，由點及面地實現經分數據和應用的雙中心建設及整合運營模式。

BI Store不再自己開發應用，而是為廠商與用戶的互動提供更為到位的支持：提供應用和信息交換的商店；提供數據信息化整合與開放框架，降低雙方發現、獲取和使用數據的門檻，如：開放應用模型庫、數據或功能組件并與ESB（Enterprise Service Bus，企業服務總線）協同等；提供信息結構化整合與開放框架，將經分構件化資源有序組織起來并開放出去，如：業務問題框架、業務角色框架和工作桌面框架等。

3 圍繞“雙中心”定位，提升三大能力

進入全業務競爭時代，來自企業內、外部壓力進一步加大，廣東移動公司根據多年經分建設經驗，結合經分發展趨勢，提出了新時期下的經分工作思路：

經分發展目標：智慧經分，使能運營；

經分工作思路：圍繞雙中心定位，提升三大能力。即明確經分系統既是企業數據中心，也將是企業分析應用中心；圍繞這一“雙中心”定位，提升數據管控能力、業務分析能力和應用支持能力三大能力，從系統、應用、管理等各方面加強經分系統建設。

現階段，廣東移動公司致力于從傳統經分走向企業“雙中心”時代，即通過進一步接入網絡、財務等數據，實現業務、財務、網絡域數據的管控，提供公司級的數據管控能力；另外，通過標準化數據封裝、數據總線，提升數據提供能力，逐步集成為企業數據中心。同時，通過建設BI Store經分應用門戶，創新經分應用的使用、分享、管理機制，串行流程變并行協同，以用戶為中心，實現應用從“大而全”向“小而精”轉變，實現應用百花齊放，降低應用開發門檻，打造企業的分析應用中心。

在未來，經分系統還將逐步演進為企業級數據中心，實現包括企業外部數據的接入管控與運營協同，為企業外部上下游環節提供分析服務。

4 BI Store功能框架

BI Store的理念來源于APP Store，其區別于其他應用商店的最大特點就是，它是以企業數據倉庫為基礎的，是一個以數據為中心的開放應用平臺。

整個BI Store包括企業數據中心和企業分析應用中心兩大部分。在企業數據中心，主要通過統一的數據接口及ETL（Extraction-Transformation-Loading，數據提取、轉換和加載）過程，接入各種企業信息系統數據并加工成標準化的基礎數據模型，為分析應用做好基礎的數據準備。在企業分析應用中心，一方面構建面向分析應用的開放的數據服務平臺，另一方面構建面向應用開發者的分析應用開發平臺，通過開放這兩個核心能力促進應用的快速開發。在應用的展現層，則以BI Store門戶為依托，統一接入分析應用，不僅包括業務應用，也包括經分運營管理應用。BI Store是一個全省經分應用生產者與使用者充分互動的平臺，在這里，任意一個生產者都可以為所有經分用戶提供應用，使用者的選擇面也更為廣闊。

圖2所示為BI Store功能架構，其中：

（1）數據中心：由數據倉庫、數據集市及元數據組成。數據中心的數據模型包括基礎數據、匯總數據和信息子層三個層級。

（2）應用域：包括應用容器和應用訪問兩個功能層。應用容器層負責按照企業運營管理視圖將BI Store中的應用進行組織并部署在相應的應用容器中。應用訪問層負責提供BI Store中應用訪問的相關功能支撐，包括應用分類、應用推薦、應用搜索、應用桌面、應用下載、終端適配等主要功能。BI Store中的應用訪問方式包含但不限于通過PC、電子信息屏、智能手機、Pad等終端設備訪問BI Store門戶，以及通過應用搜索、應用定制、應用安裝等功能實現對BI Store中應用的訪問。

（3）服務域：包括服務能力和服務治理兩個功能層。服務能力層由各類服務組件組成，這些服務組件是組成BI Store應用的功能單元。服務治理層負責進行組件服務的管理，包括服務注冊、服務負載、服務監控等。

（4）開發管理域：包括應用生命周期管理、開發與管理、經營分析系統共用管理功能等三個模塊。其中開發與管理模塊包括應用配置、應用部署、組件開發、組件部署、組件生命周期管理、開發SDK及第三方開發工具等。經營分析系統共用管理功能模塊包括元數據管理、數據質量管理和安全管理等模塊。

（5）使用對象：包括決策人員、分析策劃人員、業務管理人員、一線管理人員、一線人員和系統開發及管理人員。

5 新階段“兩開三共”的經分思路

在新的階段，經分工作的總體思路可以歸納為“兩開三共”，通過“兩開”（開放數據、開放資源）和“三共”（開發共建、經驗共享、成果共用），將經分數據的存儲、計算和系統能力以集中可控的方式對外開放，讓經分應用的各方生產者、使用者直接面對面，以平臺協作方式展開工作，最終實現經營分析的定位更精準、共性更突出、使用更簡便。

（1）“兩開”

1）開放數據：通過數據封裝，提供開放式的標準化數據服務，降低數據門檻，使整合好的經分數據向業務部門及地市、合作伙伴開放；

2）開放資源：探索數據沙盒實驗室，實現沙盒中的數據和系統資源向用戶開放使用，實現自助取數、自助分析和自助挖掘。

（2）“三共”

1）開發共建

提供工具、制定規范、搭建平臺，實現開發共建：提供統一的數據封裝服務工具（統一應用構件、沙盒自助分析模塊），制定需求模版和開發管理規范，搭建全省統一平臺（BI Store）進行共同開發。

2）經驗共享

應用和數據解耦，市公司優秀應用可快速復制推廣，避免重復開發；

向業務部門、市公司共享經分系統沉淀的智慧，構建智慧搜索引擎，實現“搜問題、看結論”，提高經分效率。

3）成果共用

個性化成果共用：市公司可快速查找、借鑒并使用其它市公司開發的個性化經分應用；

全省成果共用：密切省市聯動，共建全省重點應用，主動滿足全省經分需求。