供电公司业务流程及项目信息技术评估报告

Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Click to edit title style,第,36,页,日期 (,Date):,*,文件名 (,File Name):,信息技术评估报告,.ppt,创建人 (,Prepared By): Rick Zhang,审核人(,Reviewed By): Winnie Wu,苏州供电公司,业务流程优化设计项目,最佳实践评估报告,附件三,信息技术评估报告,声明,报告中所作的结论是基于对本次项目范围之内的苏州供电公司的现状业务流程和苏州供电公司有关部门、下属基层单位员工的访谈和讨论所得出的评估,我们假设苏州供电公司所提供的信息真实地反映了公司现有的业务状况，我们不对苏州供电公司所提供的信息的有效性作保证,页码,工作报告背景与目标,信息技术评估工作方式,信息技术评估工作范围,信息技术评估的主要发现结果,先进电力公司信息技术最佳实践,信息技术评估结果分析,目录,工作报告背景与目标,背景,埃森哲咨询于200,3,年,9,月,15,日开始苏州供电公司项目的第一阶段工作,根据,苏州供电公司,的经营战略,和主要业务流程，帮助公司调查信息技术应用的现状,在现状调查的基础上，结合国际先进电力公司的最佳业务实践，有重点的分析苏州供电公司的现状与最佳业务实践间的差距,制定设计阶段的主要目标和任务,评估目的,第一阶段信息技术评估的关键目的是：,获得对苏州供电公司现有,IT,应用系统和,IT,基础设施的基本理解,进行高层次的最佳实践差距分析，确认差异和改进机会，获得苏州供电公司对于信息技术应用所涉及领域的认可,本报告的主要目的是为了让苏州供电公司了解自身的信息化建设的现状，理解在信息技术领先的电力公司是如何管理它们业务的，以及苏州供电公司实现“成为国际一流电力公司”目标面临的机遇和挑战,第一阶段所提出的改进机会以缩小最佳实践差距为目标，这些改进机会是否实施，何时实施，将随着业务需求的明确，在本项目的第二、三阶段决定,评估,报告,的工作方法,本次项目工作方法,编制调查问卷,下发调查问卷,与业务小组访谈,调查和访谈结果的归纳,结合最佳业务实践进行结果分析,编制调查报告,提出下一步的工作计划,与其他相关部门或专业人员访谈,评估,报告,的范围,信息技术评估的范围,公司（总经理）,副总经理,三总师,总经理工作部,规划与计划部,生产运营部,安全监察部,工程建设部,企业管理部,社会保险办公室,劳动工资部,财务产权管理部,客户服务中心,电力营销部,农电工作部,法律事务部,审计部,保卫部,监察室,人事与董事管理部,思想政治工作部,青年工作部,物资管理部,调度通信中心,信息中心,科技环保部,多种产业部,党委（党委书记）,纪委办公室,党委办公室,组织部,宣传部,人武部,团委,工会办公室,纪委书记,工会主席,输变电运行部,配电运行部,计量中心,输变电检修部,配电检修部,常熟市供电公司,张家港市供电公司,太仓市供电公司,昆山市供电公司,吴城供电公司,吴江市供电公司,苏州供电公司下属单位,苏州供电公司直属单位,信息技术评估的范围主要是总部的相关业务职能部室，以及以常熟为代表的县级公司,。,信息技术,评,评估的范,围,围,企业应用,集,集成（,EAI,）系统,数据仓库,、,、报表分,析,析系统,计费管理,系,系统,客户关系,管,管理系统,贸易系统,办公自动,化,化（,OA,）系统,企业门户,系,系统,B2C,平台系统,B2B,平台系统,财务会计,系,系统,物资管理,系,系统,人力资源,管,管理系统,读表系统,工作管理,系,系统,资产管理,系,系统,运营管理,系,系统,销售服务,系,系统,市场管理,系,系统,企业信息,网,网络基础,设,设施,为本次项,目,目侧重的,范,范围,信息技术,评,评估的主,要,要发现结,果,果,苏州供电,公,公司信息,建,建设战略,远,远景与目,标,标,苏州供电,公,公司信息,化,化建设战,略,略远景,以国家信,息,息化建设,的,的方针、,政,政策为指,导,导，紧紧,围,围绕创国,际,际一流电,力,力公司工,作,作为主线,，,，以建设,“,“数字电,力,力”为目,标,标，以信,息,息技术应,用,用为导向,，,，以信息,资,资源开发,利,利用为重,点,点，以体,制,制创新带,动,动应用创,新,新,继续,坚,坚持信息,系,系统建设,“,“统一领,导,导、统一,规,规划、统,一,一标准、,统,统一开发,和,和推广应,用,用”的“,四,四统一”,原,原则，为,企,企业构架,一,一个高速,、,、稳定、,可,可靠的硬,件,件平台和,企,企业信息,化,化应用的,软,软件平台,。,。,苏州供电,公,公司,2003-2005,年信息化,发,发展的主,要,要目标,进一步完,善,善网络基,础,础设施的,建,建设，,全面实现,苏,苏州供电,公,公司企业,宽,宽带内联,网,网核心节,点,点的网状,连,连接,运用网络,管,管理工具,，,，例如流,量,量监视，,故,故障报警,，,，性能测,试,试等，加,强,强网络管,理,理的水平,和,和力度,完善现有,生,生产管理,系,系统，增,加,加工程管,理,理子系统,，,，建立与,安,安监、消,防,防、物资,和,和财务的,接,接口,全面建成,集,集成的生,产,产管理系,统,统，财务,管,管理系统,，,，物资管,理,理系统，,人,人力资源,管,管理系统,苏州供电,公,公司信息,技,技术组织,管,管理现状,苏州供电,公,公司总部,信息中心,常熟供电,局,局,信息中心,二级单位,二级单位,执,执行信息,技,技术工作,的,的部门,苏州供电,公,公司总部,XX,供电局,信息中心,XX,供电局,信息中心,市区供电,公,公司三产,信息技术,领,领导小组,系统管理,网络管理,数据库管,理,理,应用系统,开,开发,苏州供电,公,公司信息,技,技术组织,管,管理现状,在信息技,术,术战略和,应,应用系统,规,规划、实,施,施方面，,苏,苏州供电,公,公司的信,息,息中心基,本,本上是江,苏,苏省电力,公,公司信息,工,工作在市,级,级公司的,执,执行者，,苏,苏州供电,公,公司信息,中,中心扮演,战,战略规划,制,制定和决,策,策的成分,较,较少,苏州供电,公,公司制定,了,了信息技,术,术项目由,信,信息中心,统,统一管理,的,的政策，,但,但是在具,体,体执行的,时,时候，出,现,现由省公,司,司专业管,理,理部室直,接,接组织苏,州,州供电公,司,司对口专,业,业部门规,划,划和实施,信,信息技术,项,项目的情,况,况，削弱,了,了省、市,公,公司信息,中,中心的管,理,理和监督,由于苏州,供,供电公司,的,的部分业,务,务由相关,的,的业务三,产,产公司完,成,成，信息,中,中心在制,定,定应用系,统,统的规划,时,时，特别,是,是制定功,能,能需求以,及,及系统集,成,成规划时,，,，遇到是,否,否综合考,虑,虑三产公,司,司系统功,能,能需求，,是,是否为三,产,产公司开,放,放系统使,用,用，如何,为,为三产公,司,司提供应,用,用系统使,用,用支持等,大,大量协调,和,和管理问,题,题,管理制度,、,、规范已,经,经完成部,分,分，待完,善,善；缺乏,对,对信息技,术,术应用标,准,准化，包,括,括数据库,平,平台标准,化,化，桌面,标,标准化，,应,应用系统,技,技术应用,标,标准化，,硬,硬件标准,化,化等的制,定,定，贯彻,执,执行，管,理,理监督等,发现的主,要,要问题：,苏州供电,公,公司信息,技,技术应用,系,系统现状,总部,常熟,财务会计,系,系统,营销管理,系,系统,负荷管理,系,系统,物资管理,系,系统,劳资系统,EMS,输变电生,产,产系统,OA,系统,eMail,系统,呼叫中心,处,处理终端,电量采集,系,系统,苏州供电,公,公司信息,技,技术应用,系,系统现状,在已有的,系,系统中，,部,部分系统,的,的功能不,够,够先进和,完,完善（例,如,如，呼叫,中,中心处理,终,终端无法,跨,跨网段通,讯,讯，造成,县,县公司呼,叫,叫中心无,法,法使用系,统,统，仍采,用,用人工业,务,务流程；,人,人力资源,系,系统只有,劳,劳资功能,，,，缺乏人,事,事管理等,重,重要功能,；,；输变电,生,生产系统,只,只能管理,设,设备的物,理,理状态，,缺,缺乏对设,备,备价值的,管,管理，无,法,法支持对,资,资产回报,和,和生命周,期,期的分析,）,），不能,够,够满足业,务,务运作和,发,发展的需,求,求,苏州供电,公,公司主要,的,的业务应,用,用系统基,本,本都是由,省,省公司相,关,关部门统,一,一组织实,施,施的，但,是,是由于省,公,公司缺乏,针,针对不同,系,系统集成,和,和数据共,享,享的统一,规,规划或设,计,计，同时,不,不建议苏,州,州供电公,司,司自行设,计,计、开发,和,和实施系,统,统集成，,苏,苏州供电,公,公司现用,的,的不同应,用,用系统间,的,的信息共,享,享不畅，,存,存在系统,信,信息孤岛,和,和人工二,次,次录入问,题,题（例如,，,，财务系,统,统和输变,电,电生产系,统,统间没有,接,接口，物,资,资管理系,统,统和财务,系,系统间没,有,有接口，,营,营销管理,系,系统和财,务,务系统间,没,没有接口,等,等）,发现的主,要,要问题：,苏州供电,公,公司网络,基,基础设施,现,现状,吴县局,张家港局,常熟局,吴江局,太仓局,昆山局,葑门变,车坊变,彩虹变,石牌变,8510,8510,4006,8510,6509,8510,8540,8540,4006,8540,8510,8510,狮山变,寒山变,8510,8510,金山变,阳山变,苏州变,星港变,渭塘变,8510,8510,8510,8510,宝带变,越溪变,2,1,8277,苏州局,3620,3640,苏州供电,公,公司网络,基,基础设施,现,现状,苏州供电,公,公司的企,业,业网络基,本,本上是因,特,特网式的,开,开放架构,，,，非常的,灵,灵活，但,是,是缺乏有,力,力的网络,管,管理工具,监,监控网络,的,的使用，,有,有安全隐,患,患,缺乏集,中,中式的,数,数据中,心,心基础,设,设施管,理,理所有,的,的数据,库,库和应,用,用服务,器,器（例,如,如，集,中,中备份,，,，集中,硬,硬件维,护,护）,发现的,主,主要问,题,题：,先进电,力,力公司,信,信息技,术,术最佳,实,实践,最佳业,务,务实践,信息,技,技术组,织,织管理,信息技,术,术总监,信息技,术,术,指导委,员,员会,信息技,术,术计划,和,和管理,部,部,应用系,统,统部,总部,应用系,统,统部,企业,应用系,统,统部,基础设,施,施,营运部,应用系,统,统开发,应用系,统,统支持,应用系,统,统开发,应用系,统,统支持,最佳业,务,务实践,信息,技,技术组,织,织管理,信息技,术,术计划,和,和管理,部,部,信息技,术,术计划,和,和管理,部,部主要,是,是依据,企,企业业,务,务经营,战,战略，,在,在信息,技,技术总,监,监的指,导,导下，,制,制定信,息,息技术,方,方面的,规,规划和,战,战略，,并,并管理,和,和协调,短,短期及,长,长期信,息,息技术,规,规划和,预,预算业,务,务流程,。,。制定,公,公司信,息,息技术,应,应用的,标,标准并,管,管理执,行,行情况,应用系,统,统部,应用系,统,统部门,负,负责从,总,总体角,度,度协调,公,公司内,应,应用系,统,统的规,划,划。应,用,用系统,部,部人员,组,组织和,参,参与设,计,计、开,发,发（或,购,购买）,、,、实施,公,公司的,应,应用系,统,统。同,时,时负责,或,或支持,系,系统上,线,线后的,维,维护工,作,作。为,公,公司的,运,运作和,管,管理提,供,供有力,的,的保障,基础设,施,施营运,部,部,基础设,施,施营运,部,部协调,基,基础设,施,施的规,划,划并负,责,责实施,，,，维护,，,，管理,所,所有信,息,息技术,的,的网络,基,基础设,施,施，数,据,据中心,设,设施，,以,以及对,公,公司内,所,所有基,础,础设施,用,用户提,供,供支持,服,服务,总部,最佳业,务,务实践,信息,技,技术组,织,织管理,二级单,位,位,信息技,术,术总监,计划和,预,预算部,总部应,用,用系统,部,部,企业应,用,用系统,部,部,基础设,施,施营运,部,部,二级单,位,位信息,技,技术部,门,门主管,计划和,预,预算,企业应,用,用系统,基础设,施,施营运,二级单,位,位,主管,二级单,位,位应用,系,系统,以项目,为,为基础,的,的通用,开,开发、,维,维护、,支,支持,服务共,享,享,基础设,施,施安装,和,和维护,服务共,享,享,以服务,共,共享和,服,服务外,包,包为基,础,础,最佳业,务,务实践,信息,技,技术组,织,织管理,专职的,信,信息技,术,术总监,（,（或是,兼,兼职的,信,信息技,术,术总监,配,配合以,专,专职的,总,总部信,息,息技术,部,部主任,）,）负责,统,统一管,理,理和协,调,调所有,信,信息技,术,术相关,的,的工作,，,，信息,技,技术总,监,监应当,是,是公司,最,最高级,管,管理层,中,中的一,员,员,总部和,二,二级单,位,位都有,专,专职的,信,信息技,术,术部门,和,和信息,技,技术人,员,员，部,门,门和组,织,织的设,立,立以,信息技,术,术业务,能,能力,为指导,总部的,信,信息技,术,术部和,二,二级单,位,位的信,息,息技术,部,部是垂,直,直管理,的,的关系,，,，主要,管,管理的,内,内容包,括,括：,信息技,术,术规划,和,和投资,预,预算,技术应,用,用内容,和,和规范,对公司,内,内部提,供,供信息,技,技术服,务,务的内,容,容和规,范,范,信息技,术,术人事,安,安排,部门绩,效,效考核,共享服,务,务（集,中,中服务,管,管理）,外部服,务,务采购,（,（服务,外,外包）,最佳业,务,务实践,信息,技,技术应,用,用系统,办公自,动,动化（,OA,）系统,企业门,户,户系统,B2C,系统,B2B,系统,企业应,用,用集成,（,（,EAI,）系统,数据仓,库,库、报,表,表分析,系,系统,财务会,计,计系统,应收帐,款,款,应付帐,款,款,总帐,固定资,产,产,现金管,理,理,预算,物资管,理,理系统,采购申,请,请,采购合,同,同,库存管,理,理,收发货,供应商,管,管理,人力资,源,源管理,系,系统,组织管,理,理,培训管,理,理,人员招,聘,聘,薪酬福,利,利,员工绩,效,效,差旅费,用,用,仓库管,理,理,工作管,理,理系统,工单初,始,始化,工作预,测,测,工作调,度,度,工作分,配,配,工作完,成,成记录,远程现,场,场工作,执,执行,资产管,理,理系统,GIS,设备管,理,理,维修计,划,划,项目,/,工程管,理,理,运营管,理,理系统,市场管,理,理系统,销售活,动,动管理,客户关,系,系管理,系,系统,客户联,系,系管理,客户信,息,息传递,贸易系,统,统,合同管,理,理,价格管,理,理,贸易执,行,行,结算,负荷预,测,测,风险控,制,制,销售服,务,务系统,客户主,数,数据,价格管,理,理,询价管,理,理,销售合,同,同管理,服务合,同,同管理,计费管,理,理系统,信用管,理,理,发票和,收,收款管,理,理,销售产,品,品管理,客户分,析,析,读表系,统,统,自动、,远,远程读,表,表,用电计,量,量,负荷管,理,理,停电管,理,理,电网控,制,制,EMS/SCADA,信息技,术,术评估,结,结果分,析,析,信息技,术,术评估,结,结果分,析,析,最佳实践,公司现状,最佳实践比较,改进机会和潜在利益,改进方向,公司总部信息技术部门和各下级单位信息技术部门是垂直管理。总部信息技术部门直接对下属二级单位（或事业部）信息技术部门进行技术指导和监督，人事管理，部门绩效考核。,苏州供电公司总部信息中心和下属二级单位信息技术部门不是垂直管理关系。,原因一：总部的信息中心具有制定和管理技术应用的职能，对二级单位的信息技术部门进行专业方面的绩效考核。但是，由于没有垂直管理的组织架构，此绩效考核没有直接影响人事安排，收入调整等管理措施。,原因二：有些二级单位没有全职的信息技术部门。,改进机会,：,采用试点后推广的方法，逐步的实施垂直管理。在所有二级单位建立全职的信息技术部门；赋予总部信息中心对二级单位信息技术部门的管理和考核的权利。,潜在利益,：,通过垂直管理，减少管理层次，提高管理的专业性，从而提升信息工作的效率和质量。统一化、公平化信息技术工作的考核和评估。,信息技,术,术组织,管,管理,信息技,术,术评估,结,结果分,析,析,最佳实践,公司现状,最佳实践比较,改进机会和潜在利益,改进方向,公司总部和各下级单位的信息技术建设有统一的规划，标准的申请和立项流程，由信息技术部门负责进行统一投资，统一进行项目实施和管理。,苏州供电公司信息中心综合考虑省公司的规划和苏州的需求后，制定,5,年信息技术发展规划，做到了部分的统一规划和统一投资。,但是，由于种种原因，苏州供电公司部分专业部室或某些下属二级单位可以通过自己掌握的投资渠道，在没有市公司信息中心配合和管理的情况下，进行某些计划外的信息技术项目。,改进机会,：,加强与省、市公司业务部室的协调，严格控制信息技术项目的投资渠道；在市公司和下属二级单位间，建立完善的信息技术立项和投资的审批流程，通过财务预算控制和技术手段监督，尽量实现由信息中心统一规划，统一投资，统一管理项目实施。,潜在利益,：,统一规划和统一投资，避免重复投入，综合提高各级单位的信息技术应用的先进性和集成性，增强信息技术项目实施的管理，控制实施风险，降低实施成本，提高项目质量。,信息技,术,术组织,管,管理,信息技,术,术评估,结,结果分,析,析,最佳实践,公司现状,最佳实践比较,改进机会和潜在利益,改进方向,国际先进的电力企业的信息技术部门拥有强大的技术架构能力，负责综合考虑在不同时期，采用不同技术，为不同业务功能提供服务的不同信息系统的集成性和数据共享性的需求；决策企业需要采用的技术；绘制企业的信息系统架构；参与并最终审核系统选型、详细设计、实施计划等方案。,苏州现用的主要业务应用系统的详细设计和开发基本在省公司完成，苏州较少参与可研，选型，设计和开发等技术架构工作，缺乏对技术架构掌控的能力和经验。,但是，苏州日常要面临各个业务应用系统因技术架构不统一，系统集成不完善带来的所有主要问题。,改进机会,：,加强与省公司信息中心的协作，争取较多的参与系统的前期规划工作，成为省公司信息系统实施的试点中心，提高技术架构的能力，增加技术架构的经验。,潜在利益,：,“双赢”。为省公司的信息建设提供大力支持的同时，为苏州的技术架构能力的培养，特别是人才的培养创造机遇。,信息技,术,术组织,管,管理,信息技,术,术评估,结,结果分,析,析,最佳实践,公司现状,最佳实践比较,改进机会和潜在利益,改进方向,实现整个公司的信息技术应用的标准化，建立完善的管理流程和规范，制定公司级数据库，操作系统，基础应用软件和硬件的标准，并确保在整个公司内被严格的执行。,目前，苏州供电公司制定了相当一部分信息技术管理流程和规范、以及公司级数据库标准；尚缺乏部分管理规范（例如，信息技术项目实施方法论和质量规范等），对硬件、操作系统和基础应用软件的标准（例如，,PC,机统一采用设备厂商,AAA,的产品，,PC,机操作系统统一为,BBB,系统等）,同时，由于缺乏惩罚的授权和合适的组织管理机制，流程和规范执行的监督没有保障。,改进机会,：,建立更完善的管理流程和规范，尽量通过完善的监督机制以及先进的技术手段（例如，桌面标准化等）确保流程和规范的执行。,潜在利益,：,依据标准化统一建立，统一维护和统一支持苏州供电公司的信息技术应用，降低培训成本，提升信息工作的效率，提高信息技术应用的安全性。,信息技,术,术组织,管,管理,信息技,术,术评估,结,结果分,析,析,最佳实践,公司现状,最佳实践比较,改进机会和潜在利益,改进方向,国际先进的电力企业尽量将核心，通用的信息技术业务进行服务共享或业务外包。,目前，苏州供电公司通过信息中心三产公司实现部分的信息技术业务的服务共享和服务外包。,改进机会,：,根据最佳业务实践的选择标准，例如该业务的战略性，专业性和核心性等，结合苏州供电公司的实际情况，将信息技术业务进行细分，诊断可进行服务共享和业务外包的机会，同时通过服务水平协议严格控制服务质量。,潜在利益,：,精简信息技术人员编制，降低信息技术维护成本，提高效率和服务的专业性和质量，帮助苏州供电公司更关注自身的核心业务。,信息技,术,术组织,管,管理,信息技术评,估,估结果分析,最佳实践,公司现状,最佳实践比较,改进机会和潜在利益,改进方向,国际先进电力企业的核心应用系统具有很高的集成度，支持性业务的应用系统，（支持性业务主要包括，财务会计，物资管理，人力资源管理）通常采用成熟的，集成的,ERP,系统，资产管理和营销管理系统通常该,ERP,供应商提供的集成解决方案或是先进的,EAI,（企业应用集成）工具进行紧密的应用或是数据层面的集成。,苏州供电公司在省公司相关部室的指导下，实施了财务系统，物资管理系统，资产管理系统和营销管理系统。,上述主要业务系统各自的功能不完善。（参考功能小组针对信息系统的分析）,上述主要业务系统相互,没有集成,，通过二次数据录入进行数据共享。,改进机会,：,进行一个项目，较为详尽的考虑实施,ERP,系统以及相应的整体解决方案，或是采用先进的,EAI,工具将现有的系统集成的可行性，投资，实施的工作路线图，以及实施风险。,潜在利益,：,为苏州供电公司的支持性业务提供强有力的支持，帮助实现主要业务的最佳业务实践。,信息技术应,用,用系统,信息技术评,估,估结果分析,最佳实践,公司现状,最佳实践比较,改进机会和潜在利益,改进方向,先进电力企业采用资产管理系统,结合工作管理系统,将,资产,的运行数据和静态数据相联系，为企业实施,资产价值分析，状态维护,提供了充分的,数据基础；同时管理工程项目的整个生命周期。,苏州供电公司实施了输变电生产管理系统，该系统可以基本完成维修管理和资产物理管理的功能，但是缺乏对维修成本和资产价值的集成管理和分析。,改进机会,：,考虑实施先进的、资产管理系统和工作管理系统，并与财务会计系统、物资管理系统和营销管理系统紧密集成。,潜在利益,：,为苏州供电公司的资产管理业务提供强有力的支持，帮助实现资产管理业务和营销服务的最佳业务实践。,信息技术应,用,用系统,信息技术评,估,估结果分析,最佳实践,公司现状,最佳实践比较,改进机会和潜在利益,改进方向,先进的电力企业采用一套完整的电力营销解决方案，包括：客户关系管理系统（,CRM,）、计费系统、电力贸易系统、市场营销系统和销售服务支持系统，实现对电力营销价值链的全面支持,苏州供电公司实施了江苏省公司自行开发的营销管理系统，具备了从抄表到财务信息汇总的综合能力。但是，这套系统主要是业务操作系统，管理功能、分析功能以及功能的拓展性有局限，同时没有实现和其他系统的无缝连接。例如，和财务系统的连接，和资产管理系统的连接等。,改进机会,：,结合资产管理系统和,ERP,系统实施进行综合考虑，考虑采用成熟的、先进的营销解决方案，以获得更强大的系统能力和更紧密的系统间集成。,潜在利益,：,为苏州供电公司的营销业务提供强有力的支持，帮助实现营销最佳业务实践。,信息技术应,用,用系统,信息技术评,估,估结果分析,最佳实践,公司现状,最佳实践比较,改进机会和潜在利益,改进方向,建立统一的安全架构，根据自身的地域分布特点，网络类型，网络拓扑结构和应用系统的需求，对网络管理系统和安全控制系统作专门的策略分析和定制。以建立强大而灵活的管理和安全控制机制。,严格控制整个公司广域网络的,Internet,出口，必要时采用双防火墙机制或物理隔绝的方式。,每个二级单位和公司主干网相连时基本都没有防火墙，同时个别二级单位有自己的,Internet,出口，并且没有设置相应的防火墙措施以控制安全。,部分应用了网络管理系统，缺乏严格的控制。,改进机会,：,统一分析网络管理和安全机制，选定最佳解决方案和系统管理工具，尽量统一,Internet,出口。,潜在利益,：,提高网络安全性，提高风险防范能力，保障业务系统的正常运作,信息技术网,络,络基础设施,信息技术评,估,估结果分析,最佳实践,公司现状,最佳实践比较,改进机会和潜在利益,改进方向,建立统一的数据中心，尽量将数据和应用服务器统一在一处，这样大大有助于硬件安全和稳定性，操作系统健康性的管理和维护。并且严格管理服务器的使用率避免出现投资浪费。同时，在数据中心建立高兼容性的、可扩展性的存储共享和冗余系统，更好的利用昂贵的存储资源。并且在数据中心建立高效的备份机制，统一完成系统的备份，获得更高的系统安全性和灾难恢复能力。,苏州供电公司现有的服务器分散在不同的小规模数据中心内。,改进机会,：,建立统一的数据中心，实施统一存储和备份解决方案。,潜在利益,：,提高苏州供电公司主要系统的安全性和数据的安全性。防范潜在的风险，获得更好的投资回报。,信息技术网,络,络基础设施,演讲完毕，,谢,谢谢观看！,