功能需求

1.1.功能需求

集团公司多年的信息化建设和应用，使管理人员和操作人员对信息系统的功能提出比较高的要求；另外石油行业的特殊性，也要求信息系统易实用易操作等，因此设计一套灵活实用功能完备的ERP权限管理平台能够更好地支撑业务，提供决策支持。

1.1.1.企业总体功能需求

为全力支持ERP系统上线运行，严格确保ERP风险得到管控，业务流程应用达到职责分离，集团公司及其地区公司需要一套信息化平台来对ERP权限相关业务进行管理，以满足企业在ERP权限管控方面的信息化管理需求，实现ERP 权限分配的合理合规，保障ERP系统数据的安全、保密、有效。

为适应地区公司ERP系统的具体应用差异化、职责分离差异化、管理层级流程差异化，集团公司统一搭建的权限管理平台需要支持以地区公司为管理单位进行相关流程、模板、内容的管理。

为支持内控流程梳理的工作，适应业务流程变更的要求，集团公司需要平台有灵活的流程定制模块，支持总部和各地区公司分别对自己的相关流程进行个性化定制。

为满足企业内控与风险管理的要求，所有流程的定制都需要由总部内控部门进行审批。

为满足各级内控部门、外部审计部门权限检查的要求，集团公司需要平台有灵活的权限检查机制，可以定制周期、定制范围进行自动权限检查，也可以按需求实时进行手动权限检查，检查结果要生成统计数据和决策报表。

1.1.

2.目标用户功能需求

各个层面的目标用户根据集团公司及地区公司的ERP权限管理要求、业务流程和未来的发展方向，都有自己功能上的需求。

各目标用户层主要功能需求如下图所示：

图1 目标用户功能需求

1.1.1.1一、决策支持层

决策支持层包括总部领导层和地区公司领导层。

各级领导层是公司决策的主体，决定了公司的发展方向和阶段目标。数据信息作为公司领导层决策的重要依据，需要各业务部门能够在适当的时候提供及时、准确、全面的决策信息。权限管理的信息在审计过程有重要作用，对领导层的决策有支撑意义。

目前的权限管理数据相对零散，很难给领导层带来决策支持。

因此，通过中国石油ERP权限管理平台的实施，各级领导层能够实时获取全面、灵活、科学的管理层报表，了解ERP权限管理的有效信息，提高决策的依据和效率，从而加强对各级企业的管控力度，提升企业管理水平。

1.1.1.2二、内控管理层

内控管理层包括总部内控部门和地区公司内控部门。

内控部门对ERP系统建设一直高度重视，各级领导不断强调要规范ERP系统内部控制工作，确保ERP系统在推广实施工作中实现设计有效，执行有力。

ERP权限管理是ERP内部控制的一个重点，ERP系统众多风险的规避都可以

通过对ERP权限的严格控制来实现。目前内控部门对ERP的控制，只在开头（ERP 实施上线）和结尾（事后检查）时存在，不满足全过程的管控要求。

内控部门在ERP权限管理方面的主要需求总结为以下几点：

●平台要将权限申请、权限审批、权限授予的全过程进行管理；

●平台要将权限管理的规则和标准进行管理；

●平台要有灵活的流程定制，以满足内控部门流程梳理优化的要求；

●平台要将特权用户管理起来，将特权用户带来的风险降至最低；

●平台要有分层次的权限检查功能，以满足定期自测、上级测试、外部审

计的检查要求。

1.1.1.3三、运维支撑层

运维支撑层包括地区公司一级运维、总部二级运维、内部支持队伍等ERP 权限管理相关的运维支撑人员。

运维支撑层在ERP权限管理方面的主要需求总结为以下几点：

●平台需要权限申请、权限审批、权限授予功能；

●平台需要权限管理的规则和标准维护功能；

●平台需要规则和标准模板导入功能；

●平台需要对特权用户进行管理；

●平台要有灵活的权限检查功能；

1.1.1.4四、最终用户层

最终用户层主要面对ERP系统的帐号用户、普通审核用户以及特权用户，这些用户需要的功能主要集中在：

●通过平台进行权限申请；

●通过平台进行权限变更；

●通过平台申请口令重置/解锁；

●通过平台进行权限审核；

●查询自己的权限信息。

1.2.技术需求

1.2.1.用户数估算

表1ERP权限管理平台用户数估算表

总部网站数据搜集而来，估算用户数是根据搜集到的资料与总单位数量的比例计算获得,待2011年6月所有公司ERP上线之后,获得确定的用户数据。

1.2.2.性能需求

中国石油ERP权限管理平台要对大量的数据进行统计和分析，需要具有足够的计算能力，支持复杂运算，对CPU、内存要求较高；对平台稳定、可靠安全性及可用性要求较高。平台需要提供一定的数据存储能力，对性能要求较高，能支持大量用户访问，响应时间短，速度快。

表2平台性能需求表

1.2.3.输入输出

平台需要满足如下输入输出需求：

●提供图形化的操作界面；

●支持中文输入和显示；

●支持在线帮助及打印功能；

●支持在线培训；

●支持知识共享。

1.2.4.数据管理能力

平台应该具有数据备份、数据恢复的方式和能力等。

●定期备份：

平台配置应该采用集群方式，设计定期备份功能，将数据备份到磁带库中，并定期更换磁带库进行异地保存。

●灾难恢复：

平台应该采用异地灾备。异地存储的磁带库保证了同一时间，重要数据在至少两个地方留有备份，保证当意外情况发生时可以进行灾难恢复。

●路由备份：

为满足日常工作的要求，地区公司与集团公司网络的连接应具有两个路由器互为备份，考虑到网络的用户数量，还应该具有均衡负载的功能。

●冗余连接：

与集团公司网络的连接线路有一条主线连接，还应该冗余一条备用线，以备意外情况发生保证系统正常运行。

表3数据管理能力需求表

1.2.5.故障处理

系统应该具有防病毒能力、双机热备份能力、不间断工作能力。

1.2.6.运行环境

计算机基础设施和相关技术的利用，很大程度上影响着集团公司业务决策的过程。一个失误设计的实施过程都会成为集团公司内信息共享和系统环境集成的严重障碍。所以，良好的方案设计和可行的实施计划，是信息建设项目成功的关键，而有效的调研工作，是这一切的基础。所以本方案中计算机基础设施的构想，是本着灵活和可扩展的原则，以模块化的方式进行设计和说明的，以保证在计算机基础设施的建设过程中，有计划、分阶段、可实施。

对于中国石油ERP权限管理平台，计算机基础设施建设起着关键的作用。对于集团公司整个公司的发展而言，计算机基础设施建设更有着举足轻重的作用。计算机基础设施不能作为一个独立或单独的部分去建设完善，必须针对集团公司未来业务发展的需求，结合各专业应用领域的技术革新与优化，进行有效的设计与计划，与集团公司主要业务领域的优化工作一起进行。

随着中国石油ERP权限管理平台的建设，首先必须建立或完善IT基础设施。IT基础设施包括网络、计算机系统和用户管理。IT基础设施建设必须依据下列原则来建设。

表4运行环境需求表

1.2.7.与其它系统接口

目前集团公司在信息技术总体规划和建设方面已经取得很大的成就。中国石油ERP权限管理平台是ERP系统权限管理的重要辅助手段，为满足内控的管理要求，完善平台功能，平台需要跟多个信息化系统进行接口，具体如下：

●ERP系统

本平台是ERP系统的辅助服务平台，平台的基础数据都是来源于ERP系统的权限基础数据。一期可以对ERP系统的权限基础数据只进行读取操作。

平台扩展功能，可以加入直接对ERP系统内的权限数据进行修改，双向数据同步。

●人力资源系统

本平台今后可以与人力资源系统结合，监控人力资源系统的调动事件。凡是在人力资源系统中发生人员调动，对应的ERP账号权限信息将根据调动单位变动，删改已有权限，保证ERP系统业务数据的安全性。

●身份认证系统

本平台今后可以与在建的身份管理与认证系统结合，将用户登录的安全认证交给身份管理与认证系统进行判断。

●数据仓库系统

本平台需要提供权限管理元数据给数据仓库系统，依靠数据仓库系统强大的计算分析能力，生成丰富的统计分析数据，完善管理层报表的决策支持作用。

具体接口的系统要求如下：

表5接口需求表

1.2.8.其它需求

平台在安全保密、系统维护、用户培训等方面也要满足集团公司相关标准。

1.1.1.5一、安全保密

建立企业网络安全策略，既要考虑到用户容易获取信息，也要考虑以适当的机制认证已授权的用户，既要保证数据的完整性，也要有与用户数据价值相适应的保密措施，既要在技术上，也要在结构上是可实施的。在企业网上建立包括防火墙在内的多种高度安全机制，防止诸如SMTP泛滥（电子邮件炸弹）、恶意的Applets、拒绝访问等黑客恶意攻击。采用先进实用的认证系统，以替代目前企业网内部的多层防火墙，即保证网络安全，又使用户方便使用网上资源。

表6安全保密需求情况表

1.1.1.6二、系统维护

IT系统管理和维护的原则就是简单，简单的维护和管理可使系统的运行维护费用降低。

为使系统能正常运行必须配置相应的系统维护人员来解决系统运行出现的问题。

1.1.1.7三、用户培训需求

根据不同的需求对象，进行各种层次的培训，主要体现在对各种应用人员和系统维护人员进行必要的培训。

表7用户培训需求表

1.3.数据信息需求

1.3.1.数据标准化需求

数据编码和信息标准化工作是企业信息化的基础，也是企业信息化最重要的组成部分，是企业实现数据集成、共享、规范的核心。

集团公司非常重视数据编码及标准化工作，将其作为信息技术总体规划中非常重要的一个独立工作包，在ERP系统建设过程中，同步建设、同步实施，满足建设集团范围内统一集成ERP系统平台的需要。为此，集团公司成立了公共数据编码平台项目组，专门负责集团公司公共数据编码和信息标准化工作，负责公共数据编码平台项目建设，以支持ERP系统的建设工作。

中国石油ERP权限管理平台需要采用与ERP系统一致的数据标准化指标及规则，从而保证无论是获取的数据还是新设计的数据，都与ERP系统能够保持命名一致性。

表8数据标准化需求表

1.3.

2.信息需求

平台实施主要包括以下数据：

ERP权限相关数据：ERP权限相关数据是平台的基础数据，是平台分析、计算、判断的原始数据。平台的实施对ERP系统已有权限数据只作读取操作，不会产生影响，而平台的应用可以使ERP权限数据更加科学、合理、规范。

权限检查规则数据：权限检查规则是平台计算、判断的依据。目前的检查规则完全是线下的管理方式。平台实施后，所有地区公司的检查规则都将以总部提供的规则模板为基础，整理完善后进入平台数据库，为统一管理提供便利条件。

申请审批留存证据数据：申请审批留存证据数据是内控管理的必要数据。目前的申请审批留存证据数据是通过线下的纸质表单进行留存的，整理保存都很

困难。平台实施后，所有申请审批流程的操作证据都会以电子信息记录的形式在平台中得到保存，以备内控、审计部门随时检查。

1.4.差距分析

1.4.1.差距分析

管理好公司内部的资源是至关重要的。目前几乎所有的世界领先石油公司都已实施了ERP系统，ERP系统为企业提供集成的管理企业内部资源的平台。ERP 系统的权限过于复杂，手工管理很难满足ERP权限管理的日常要求，也很难达到内控管理的要求，并且容易给ERP应用带来风险。因此很多大公司都已经开始实施ERP权限管理的相关信息化系统，从而保证ERP的安全运行。在这方面，集团公司目前仍依赖于手工管理方式而非信息化的手段，试点的地区公司同样如此，其利用信息化进行管理的水平落后于国际水平。在此信息技术能力上的差距，将使集团公司以及各地区公司在国际市场的竞争中处于不利地位。

下表概括了各单位各管理层次在组织机构、管理决策、业务流程、人员素质和信息技术管理的现状与实施ERP系统要求之间的差距分析。

表9现状与ERP要求差距分析表

在主要业务流程上面的差异，如下表所示：

表10差异分析表

1.4.

2.总结

2010年12月12日，信息管理部给集团公司蒋洁敏总经理呈报了《关于实现“三年基本完成ERP系统建设”目标的报告》，蒋总批示：“祝贺目标的实现，这是信息化建设的里程碑，是集团公司的战略性基础工程，对同事们的努力表示感谢。适时召开会议总结。12月14日。”王宜林副总经理批示：“ERP系统是集团公司信息化的核心系统，经过同志们的艰苦努力，达到了'三年基本建成标'的目标，可喜可贺。望认真总结，再接再厉，创造更大成绩。12月13日。”孙龙德副总裁批示：“这是建设综合性国际能源公司进程中的重大成果。建议加强维护，不断优化，再利用一段时间实现全面单轨运行。12月13日。”这标志着集团公司“三年基本完成ERP系统建设”的目标已经完成。

领导批注表现了集团公司领导层对ERP系统建设的关心和期望，孙龙德副总裁特别提出“加强维护，不断优化”的要求。ERP权限的管理是“加强维护”的重要体现，合理的权限分配能够保证ERP系统应用可靠、运行平稳、数据安全。

但是，目前ERP系统的权限管理现状存在诸多问题，很多公司上线单轨后依然存在大量权限不满足职责分离的要求，每次权限整改后不久，再次进行权限检查时就又出现大量例外事项，绝大多数地区公司的ERP系统权限管理混乱，ERP 系统处于带病运行的状态。

集团公司迫切需要一套设计科学、执行有效的全过程控制的信息化管理平

台，来改变ERP权限管理的现状，使ERP系统运行满足内控与风险管理的要求，保证ERP系统的数据安全、科学、可靠，提高企业管理水平。

“中国石油ERP权限管理平台”的实施，将从各个层面满足不同人员的需求：

●企业管理层：丰富的管理层报表，将ERP权限的管理应用情况直观、准

确的给予展示，为管理层决策提供重要依据；

●企业内控层：灵活的规则库设置和工作流设置、全过程的权限管理控制，

将内控规则通过信息化手段管理起来，任何变更都有迹可察；

●企业运维IT层：自动化的风险检查和分析功能，将人工操作的失误彻底

杜绝，避免IT人员因不熟悉业务而导致权限分配有误；

●企业业务层：信息化的访问控制手段，使ERP系统的业务数据更加安全、

科学、可靠。