企业信息安全体系建设模式的比较

市场导向、合同导向、绩效导向和信息化是企业信息化的实施和发展策略。建设企业IT平台是支撑企业发展战略、快速响应国内外市场变化、改善和提高创新设计和管理水平、提升核心竞争力不可或缺的重要手段。

企业通过IT平台的建设和信息技术的应用推广，提高了设计质量和水平，提高了企业内部标准化、系列化、通用化的管理水平，理顺和规范了企业的业务流程，实现了产品结构的优化设计、典型零件的重用、设计制造的协同、数据的共享，为企业带来了相应的明显和无形的经济效益。但是，如何分析和评估这些效益，或者如何评估现有的IT平台已经或者将要给企业带来多少经济效益等等。目前没有科学的评价体系，基本延续设备投入-投入-产出比的评价模式，不科学甚至不严肃。笔者经过多年的探索和实践，从企业信息化实施、推广和应用的角度，总结出一套较为完整的评价方法，并应用于该企业，希望能对企业信息化的实施、推广和应用起到参考作用。

2企业信息化评价体系的范围

企业信息化评价体系主要包括两部分:

信息系统的应用范围和状态评估

信息化实施的效益评估

其中，信息系统的应用范围和状态评价是从技术层面对企业的信息化状态进行评价，是信息化项目评价的重点，可以包括信息系统环境评价、信息系统应用状态评价、信息系统集成评价、信息资源评价、人力资源评价和信息化相关系统评价六个方面。效益评价是从经济角度评价企业信息化的效果，主要分为显性效益评价和隐性效益评价；实施经验教训总结主要是从管理的角度总结信息化项目实施的过程，为以后的项目升级或新项目的实施做铺垫，分为标杆企业对比评估和经验教训总结两个方面。

2.1企业信息化应用评估

2.1.1企业信息系统环境评估

信息系统环境评估主要是对企业现有的IT系统架构进行评估，以确定其能否满足企业现有信息系统应用和未来五年发展的要求。涉及的内容有:

网络信息架构的评价

系统性能和容量评估

系统安全评估

数据备份机的存储评估

信息安全评估

操作系统和数据库平台评估

自2004年6月16日PDM系统正式投入运行至今已近四年。由于网络系统架构和服务器硬件配置合理，没有出现过病毒侵害和非正常停机事故。系统运行安全、可靠、稳定，为企业数据流、业务流及其决策支持提供了支撑平台。采用的双机热备系统至今未启用。同时，由于PDM系统的权限控制管理非常严格和灵活，可以根据不同的安全级别设置不同的访问控制权限，保证了企业技术文档的安全性和可靠性。

2.1.2企业信息系统应用现状评价

信息系统应用状况评估主要评估企业现有信息系统的应用情况，涉及的内容有:

企业信息应用系统覆盖的部门和产品(应用广度)

能否充分发挥现有信息系统的功能(应用深度)

是否能满足业务发展的需求和需要改进的地方(应用温和性评估)

是否能满足企业上下游顾客的要求(顾客满意度评价)

目前，PDM系统的推广使用已覆盖公司19个业务部门，覆盖率为100%。现有系统中的主要功能模块，如产品结构可视化管理、文档可视化和版本控制与管理、工艺配置管理、产品零件族管理、产品配置管理等得到了广泛的推广和应用。通过定制开发，PDM系统的功能既满足设计部门的应用，又满足企业内部设计的上游(招标、采购、供应)和下游(工艺、生产计划、售后服务)的业务需求。

2.1.3企业信息系统集成评估

信息系统集成的评价主要是解决企业现有IT系统之间的数据能否有效集成和共享，信息系统的集成效益能否充分发挥。涉及的内容有:

系统间集成的评估；包括面向信息的集成、面向流程的集成或面向服务的集成；比如PDM和CAPP，PDM和ERP，PDM/CAPP/ERP。

信息系统内部集成评估，包括不同功能模块之间的数据集成；比如产品结构管理、产品配置管理、产品零件族管理、各种报表等。

目前，PDM和CAPP系统实现了无缝集成和数据共享，业务流程集成，文档可视化* * *共享，留下流程痕迹，使数据源唯一，实现了企业IT平台下数据的完整性、准确性、一致性、透明性和可靠性。

PDM模块之间的数据集成，所有报告都是基于相同的产品材料自动生成的。

注:(1)面向流程的集成(POI)是按照一定的顺序实现流程之间的协调和数据传输，其目标是通过实现相关业务流程的协调和协作，实现业务活动价值的最大化。(2)面向服务的集成(SOI)，通过集成业务层的服务实现* * *共享对象的调用，通过聚合多个简单的应用和服务实现复杂的功能。2.1.4信息资源评估

信息系统的应用最终表现为对信息资源的有效利用，因为在评估企业信息时，信息资源的评估本身是非常重要的，也是一个比较繁重的工作量。主要涉及企业编码体系的评价和信息来源、加工、享受的评价。通过评价，旨在了解企业信息资源的数量和质量，分析资源的标准化和规范化程度。主要体现在以下几个方面:

2.1.4.1信息编码系统

公司信息平台的建立离不开编码体系的支持。

公司编码从PDM开始，即所有的物料编码和单据编码都是由PDM系统按照既定的规则自动生成的。

物料编码包括产品、零部件、零件、外购件、外购标准件、企业标准件、特殊件、原材料编码等。

材料代码作为公司的标准化文件进行管理和发布。

材料编码的修订和完善由公司技术中心办公室负责。

PDM系统下的自动编码规则由专人维护。

PDM和CAPP/ERP之间的信息传递、汇总、分类和共享是通过物料标识码来识别的。

2.1.4.2信息* * *资源分类

设计图纸

设计BOM

产品结构BOM

产品设计和开发计划

产品设计任务委托书

产品设计任务书

产前准备的前期投资和采购清单

设计变更通知

备件清单

易损件清单

采购零件汇总清单

设计批准过程的记录

存档绘图过程的记录。

通过权限控制，上述信息资源可以安全、透明、可靠。2.1.5人力资源应用评估

人力资源应用的评价主要包括企业信息化的组织架构和人员构成，责、权、利的评价，用户的培训、业务水平和熟练程度的评价。通过评估，一方面可以结合企业的实际情况，提出合理的IT组织架构、人员构成以及配套的责、权、利，从组织上保证企业信息化的有效推进；另一方面，可以根据员工对信息化的理解和使用情况，提出有针对性的培训计划，进一步推动现有系统的深化应用；此外，从人力资源的角度评估现有信息系统的应用也是一个有力的补充。2.1.6信息相关系统评估

信息化相关制度评价主要针对企业信息化相关规范和制度的建立和执行情况。目前很多企业的信息系统都在使用，但是相应的系统并没有建立起来。制度虽然建立了，但是停留在形式上，无法深入执行。通过评估，使信息化体系与企业的日常管理紧密结合，特别是与绩效考核紧密结合，确保体系的严肃性和实施的有效性，最终使信息化成为日常工作不可或缺的手段。2.2企业信息化效益评估

2.2.1前言

和企业的其他投资一样，信息化投资也要注重回报和产出，所以我们需要对信息化项目给企业带来的经济效益和社会效益，或者说给企业带来的显性和隐形效益进行定性和定量的评价，从而进一步指导企业的投资行为。

因为企业信息化的建设、推广和使用是一项长期而复杂的系统工程，在企业中涉及面广，信息化产生的效益也非常复杂。为了对信息化实施的效益进行全面、深入、细致的量化评估，需要进行深入、系统的研究。因此，对PDM/CAE/3D实施效益的评价主要从定性和定量两个角度进行，这对企业通用化、系列化、标准化、建设和降低成本有很大影响。

2 . 2 . 2项目管理效益评估和分析

2.2.2.1定性评估

实现产品数据和图纸报告的结构化和可视化管理，任何人想看都可以看到设计、工艺、生产计划和采购* * *并享受一个数据平台。

实现图纸版本的控制和管理，所有的设计变更或更新都有迹可循，可追溯，避免重蹈覆辙。

业务流程标准化和电子化管理使其操作不仅更加规范和标准化，而且简单高效。

产品结构数据和图纸文档由PDM权限控制管理，更加安全可靠。

实现设计与工艺、生产准备与采购的同步或并行工作，缩短生产准备与采购的时间。

便于材料、产品结构和图纸文档的重用，提高零件的重用率，减少错误和设计工作量，少画图纸，提高设计质量。

为产品零部件的系列化设计(配置)和管理提供一个平台，便于产品零部件的系列化管理和设计。

为零件提供一个通用的、标准化的管理平台，便于定义通用标准，并据此进行标准化设计。

提供产品零件分类和查询的通用设计管理平台，实现设计的快速修改(变更)。

实现企业知识的积累和管理，可以将设计方法、设计理念、设计知识、设计经验、设计模型集成在一个平台上，实现知识共享。

提供与3D/CAPP/ERP等不同系统的集成平台，打通产品上下游数据链路。

提供公司与国内外的协同设计管理平台——建立企业动态联盟，充分利用不同地域资源的优势，高技术、高质量、低成本运作2.2.2.2量化评估。

以典型产品翻车机为例进行比较。2.2.3CAE/3D效益评估和分析

1前言

CAE(计算机辅助工程仿真)是国内外产品开发和创新设计中不可缺少的先进设计手段和方法。目前，我国大多数设计制造企业采用计算机辅助设计(CAD)、计算机辅助工程仿真(CAE)和计算机辅助制造技术(CAM)设计制造产品。一些企业甚至实现了CAD/CAE/CAM技术的集成，实现了无纸化设计和制造，显著增强了产品的R&D能力和创新能力，基本实现了R&D手段与国外同行业的接轨。在这个过程中，CAE仿真技术起到了很大的推动作用。与过去相比，CAE模拟不仅仅是配角，更是事后计算。而是要参与整个设计过程，包括对原设计方案进行计算和评估，对设计方案进行改进和优化，最终确定一套最优或最合理的设计方案，既满足用户的功能要求，又满足产品结构本身的应力、变形、稳定性、振动等设计功能要求，真正提高产品的设计质量和可靠性。

CAE仿真分析是解决上述设计功能需求的利器。一般来说，CAE仿真分析的主要任务包括:发现设计缺陷(如图纸尺寸误差、零件之间的干涉等。)、减轻自重(如减少板厚、简化结构等。)，增加强度，优化零件结构和尺寸，优化性能，选择合适的材料，校核安全系数。

CAE仿真分析的基本方法是利用成熟的数学和力学算法，将一个连续的物理对象分成若干个离散的、相互联系的对象，即有限元法；根据给定的工况和边界条件，计算各单元节点的受力、变形、热、振动和声学特性。最后根据设计计算标准对计算结果进行评价分析，确认设计方案，或提出修改意见。一般包括:静力学、应力/位移、温度、模态、振动/固有频率、其他(传热、非线性材料、屈曲、噪声、优化、动态响应)等各种要素。

2.2.3.2 CAE仿真技术在产品生命周期中的作用

CAE仿真分析可以在整个产品生命周期中发挥重要作用，为企业创造巨大效益。每个产品都有一个从概念(初步)设计、技术设计、详细设计等直至报废的生命周期。模拟分析可以在这个周期的所有阶段创造效益。重点是在设计前期保证设计的正确性，避免浪费和失误，在机床、工装、原材料准备等重大投入之前，为制造、销售和后期支持服务提供良好的保障。

2.2.3.3概念(初步)设计阶段的模拟分析

在概念设计阶段，应根据市场需求、产品功能和业务投标考虑进行产品规划和方案设计。此时，CAE仿真分析可以为设计人员提供基于用户设计的验证、不同投标方案的对比计算和分析，为企业决策者进行产品和经营决策提供参考；它可以回答企业在预定时间、预定成本和现有设备能力的约束下，能否完成用户要求的开发、设计和制造任务。

2.2.3.4详细(施工图)设计阶段的模拟分析

这个阶段会进行所有的设计，从系统设计、部件组装、子部件组装、部件设计，到图纸、材料、制造工艺等等。CAE模拟分析在这一阶段的作用是验证各种零件是否满足预期的性能和制造可行性，现有的加工设备是否满足结构设计要求(如板材厚度和半径等。)，工艺步骤或工装是否最简化等。，并且可以从系统到单个零件进行模拟。这些工作主要由结构分析工程师、设计工程师和制造工艺师来完成。

2.2.3.5实验平台仿真分析

实验阶段是设计完成后的关键阶段。大多数企业都是先制造物理样机，投入实验。如果有些地方实验失败了，就会重新设计，重新制造，重新实验，如此反复，直到定型通过。显然，这种反复的设计、测试、修改和过程是耗时的，并且极其昂贵的。如果采用计算机仿真分析，样机的数量和再制造、再试验的次数必然会减少。显然数字样机的仿真试验中发现问题和修改设计的成本要比物理样机低得多。据统计，数字样机的开发可以减少一半以上的物理样机制造和测试，从而赢得更多的时间，节省大量的资金。而且CAE仿真分析可以提前模拟现场使用环境和条件，让物理测试更快通过。实际上，仿真分析可以看透整个样机的测试，显示所有测试点的数据。测试工程师利用仿真软件可以在实际测试前掌握最佳的测试方法和最可能的负载/激励位置，从而显著减少测试时间，并尽可能避免在测试现场猜测。

2.2.3.6制造业阶段的模拟分析

这个阶段是产品的实际制造阶段。通过模拟计算，可以进一步确定工艺步骤，优化制造工艺，减少浪费。可以对加工误差进行计算，通过修改图纸尺寸保证交货期，避免浪费和返修。

2.2.3.7新的三车翻车机使用CAE模拟技术来避免专利壁垒。

新型三车翻车机是我公司为秦皇岛港务局第六公司设计制造的。为了避免专利壁垒，在满足强度和刚度要求的前提下，其主体钢结构的设计必须有别于国内外同类产品。比如三根梁和端环的主体钢结构形式改变后，其强度和刚度是否能满足设计要求，结构重量是否最轻，材料利用率是否合理等。CAE技术的应用解决了这些问题。与国外现有同类设备相比，该翻车机具有转子钢结构和主体钢结构设计新颖、靠车和压车装置设计独特的特点，可大幅提高三车翻车机的使用寿命，维护简单，性能优越，打破了国外知识产权的技术壁垒，开创了以技术创新推动市场运作的先河。与现有三车翻车机相比，新型翻车机转子钢结构采用三梁两端环结构，其他部件均采用全箱式结构；每根梁与端环的连接处采用变截面梁结构；利用平台两侧的支腿进行压机车的布置，可以降低钢结构的应力值，方便使用和维护；靠板装置采用变截面凹槽结构，靠板长度满足铁路要求，可解决三梁结构的电磁脉冲布置问题；自卸车的倾车油缸采用磁尺控制，解决了目前国内外倾车板的同步问题。为了解决三梁结构靠板油缸的布置问题，靠板油缸采用嵌套结构，即组合在靠板侧梁后面的结构。三车翻车机新开发的转子钢结构最大计算应力值为78MPa，远低于美国Dravo三车的168MPa和S三车的H&: 186MPa。

在CAE优化技术的指导下，完成了整个翻车机的方案设计。CAE分析工程师和设计工程师密切配合，既优化了整体结构，又减少了局部应力集中，解决了使用寿命和维修性两个本质问题。

应该说，我们自主研发的新型三车翻车机代表了目前大型翻车机设计的最高水平。利用CAE仿真优化技术，不仅避开了现有的专利壁垒，还获得了自己的知识产权，申请了专利保护。3企业信息化评价的最终目标

企业信息化评价在信息化建设过程中起着承上启下的作用，即使项目在信息化阶段结束，也是一个新阶段的开始。通过对信息化现状的评估，可以从整体上把握公司目前的信息化水平，确定哪些方面需要改进，哪些子系统需要进一步实施，哪些子系统需要整合，从而保证现有信息系统投资的有效性，明确下一阶段的信息化实施目标，为企业新一轮的信息化规划和实施奠定基础。