端口是计算机和外部网络相连的逻辑接口，从安全的角度来看，仅打开你需要使用的端口会比较安全，配置的方法是在网卡属性——TCP／IP——高级——选项——TCP／IP筛选中启用TCP／IP筛选，不过对于Windows2000的端口过滤来说，有一个不好的特性：只能规定开哪些端口，不能规定关闭哪些端口，这样对于需要开大量端口的用户就比较麻烦。
2．3．2 IIS
IIS是微软的组件中漏洞最多的一个，平均两三个月就要出一个漏洞，而微软的IIS默认安装又实在不敢恭维，所以IIS的配置是我们的重点，所以在本系统的WWW服务器采取下面的设置：
首先，把操作系统在C盘默认安装的Inetpub目录彻底删掉，在D盘建一个Inetpub，在IIS管理器中将主目录指向D：＼Inetpub。
其次，在IIS安装时默认的scripts等虚拟目录一概删除，这些都容易成为攻击的目标。我们虽然已经把Inetpub从系统盘挪出来了。但这样做也是完全必要的。如果需要什么权限的目录可以在需要的时候再建，需要什么权限开什么。特别注意写权限和执行程序的权限。没有绝对的必要千万不要给。
2．3．3应用程序配置
在IIS管理器中删除必须之外的任何无用映射，必须指出的是ASP，ASP和其他确实需要用到的文件类型。我们不需要IIS提供的应用程序的映射，删除所有的映射，具体操作：在IIS管理器中右击主机—属性—WWW服务编辑一主目录配置一应用程序映射，然后就一个个删除这些映射。点击“确定”退出时要让虚拟站点继承刚才所设定的属性。
经过了Windows2000 Server的正确安装与正确配置，操作系统的漏洞得到了很好的预防，同时增加了补丁，这样子就大大增强了操作系统的安全性能。
虽然信息管理系统安全性措施目前已经比较成熟，但我们切不可马虎大意，只有不断学习新的网络安全知识、采取日新月异的网络安全措施，才能保证我们的网络安全防御真正固若金汤。
参考文献
［1］刘海平，朱仲英．一个基于ASP的在线会员管理信息系统．微型电脑应用，2002（10）
［2］东软集团有限公司．NetEye防火墙使用指南3．0，1—3
［3］朱理森，张守连．计算机网络应用技术［M］．北京：专利文献出版社，2001
［4］陈爱民．计算机的安全与保密［M］．北京：电子工业出版社，2002
［5］胡道元．计算机局域网［M］．北京：清华大学出版社，2001
作者简介：
张诚，男，1978年出生。毕业于陕西渭南师范学院，就职于长风信息集团信息工程研究所。通讯地址：甘肃省兰州市安宁区安宁西路718号信息工程研究所；邮编：730070；电话：7993450；E—mail：zchengwn@sina．com。
ERP在企业信息化建设中的应用
周瑾
（长风厂信息工程研究所 兰州 730070）
摘要：本文主要论述ERF，在企业信息化建设中的应用，在应用中出现的问题及解决问题的方法。ERP是Enterprise Resource Planning企业资源计划系统，是指建立在信息技术基础上，以系统化的管理思想，为企业决策层及员工提供决策运行手段的管理平台。ERP是在先进的企业管理思想的基础上，应用信息技术实现对整个企业资源的一体化管理。ERP是一种可以提供跨地区、跨部门、甚至跨公司整合实时信息的企业管理信息系统。它在企业资源最优化配置的前提下，整合企业内部主要或所有的经营活动，包括财务会计、管理会计、生产计划及管理、物料管理、销售与分销等主要功能模块，以达到效率化经营的目标。
关键词：ERP 信息化
1 ERP的发展
ERP是由美国著名的计算机技术咨询和评估集团Garter Group公司提出的一整套企业管理系统体系标准，是指建立在信息技术基础上，以提高企业资源效能为系统思想，为企业提供业务集成运行中的资源管理方案。
ERP自20世纪90年代后期从美国传入，为我国的企业体制改革注入的新的活力，ERP已成为大型现代企业管理中不可或缺的有力管理工具。是企业现代化和信息化程度的重要标志。ERP项目是一个企业管理系统工程，而不是一般意义上的企业管理信息系统工程或者是企业信息化建设工程，这是因为整个管理系统不但基于ERP、系统工程和信息技术等现代科学技术的思想、原理和方法，而且还从本质上充分地体现了企业应用ERP与开展企业管理创新、推进企业管理现代化和提高企业竞争力的必然关系。
2 ERP在企业中的应用
2．1销售
销售部门接客户采购计划，根据客户要求，查看是否有库存，有——即给客户发货；无——即下生产任务给生产部门，要求安排生产，待成品机器完工后，即可给客户发货。
2．2生产
生产部门接销售部任务，向生产车间下达生产任务，可依据库存，向采购部门请购有关零部件。完工后，入库供销售部发货。
2．3采购
采购部门依据所接请购任务和库存情况，向材料供应商采购料品。
2．4库存
仓库根据零部件的安全库存量向采购部门请购零部件。依据生产车间的生产领料单给车间发料。
2．5财务
进行成本计算。
ERP不仅仅是一个软件，更重要的是一个管理思想，它实现了企业内部资源和企业相关的外部资源的整合。通过软件把企业的人、财、物、产、供、销及相应的物流、信息流、资金流、管理流、增值流等紧密地集成起来，实现资源优化和共享。企业ERP的历史在中国企业信息化和ERP应用已经风风雨雨渡过了二十多年，从1981年沈阳第一机床厂从德国工程师协会引进了第一套MRPⅡ软件的时候，没有几个人知道什么是：ERP。二十几年来，ERP在中国的应用与推广经历了从起步、探索到逐渐成熟的风雨历程。早在1986年以前，绝大多数的中国企业都不知道什么是ERP，大约在1985年到1990年的时候，许多管理专家、学者包括中国的企业家就开始研究国际上先进的管理模式是什么样的，应该如何来帮助中国企业提高管理竞争力，这期间诞生了一些ERP应用的试点企业。到了20世纪90年代，全球许多著名的ERP厂商纷纷涌进中国市场，有更多的企业试用或购买了ERP产品。
3 EPR在企业信息化中存在的问题
3．1企业主体意识不强
毕竟应用ERP是企业的行为，企业要下决心做出这方面的决策，还要知道如何应用才能达到我们预期的目标。面对经济全球化的挑战，全球信息化的挑战，中国企业缺乏有效管理的挑战， 这一切都是企业的行为，是企业主体意识问题。企业主体意识不转变，意识不增强，再好的软件、技术，再多的资金也不能解决问题。
3．2管理落后，数据不全不准确
很多企业有资金，也买了包括国际上一流的最先进的软件和信息技术。但是应用过程中仍然出现这样那样的问题，其中一个非常关键的问题就是由于缺乏有效的管理导致管理落后，运行ERP相关的基础数据不全不准确，从根本上直接影响ERP的应用。
3．3缺乏有效的专业培训
很多企业在ERP应用过程中只注重ERP软件功能的培训，培训不够深入。
3．4对ENP应用战略的理解不全面
ERP应用战略是什么？有人简单地说提高企业管理水平，推动企业现代化，这是对的，但这远远不够，一定要深刻认识ERP应用战略的目标与内涵，并要落到实处与企业现实问题结合起来。认识不清楚就导致很多企业的ERP应用仍停留在软件和信息技术应用层面。
3．5缺乏明确量化的ENP应用目标
3．6缺乏基于战略目标的ENP应用规划
或做了规划，其内容还是偏重于信息技术、软件选型和软件实施。没有把业务分析重组，包括模式重组和流程重组这些关键性的内容包容在ERP规划和信息化规划当中。显然这个规划还是停留在信息技术应用的层面，难以起到规划的作用。因为企业信息化战略目标是带动企业现代化，是推动企业管理水平、生产力水平实现跨越式发展。
3．7未能引入业务模式重组
流程从属模式，模式从属战略，他们之间有着必然的关系。基于这种研究、认识、实践，我们在目前的信息化过程中ERP应用过程中，要着力推动业务模式重组。
3．8未能大范围引入管理咨询，项目监理制和评价制
所有这些都势必影响ERP应用进程和绩效。
3．9服务商的服务水平不高，发展能力不足
此外是很少有软件公司能扩大自己业务的范围，增加业务流程重组和业务模式重组的能力。这是中国企业在ERP应用过程中遇到的一个很大的问题。当然这些工作也可以由咨询公司完成。
4企业ERP应用策略
4．1必须增强企业自身主体意识
意识是客观存在的，并直接主导和影响着人类社会各项活动的进程和效果，在企业管理创新，协同商务、ERP应用，业务模式重组和企业信息化建设领域同样如此。意识不增强，再好的技术、再好的理念、再好的方法、再多的资金也难以达到效果。
4．2重视知识资源的开发与利用
更多的是关注培训以后员工对知识的驾驭能力。
4．3深刻认识我国企业应用ERP的战略目标
国家信息化战略是以信息化带动工业化，以工业化促进信息化。实现国家信息化战略目标首先要实现企业信息化战略和ERP应用战略，因此结合企业缺乏有效管理的现状，企业应用ERP的战略目标和内涵就是改变企业传统业务模式，带动企业管理现代化、努力促使企业管理水平和生产力水平实现跨越式发展。
4．4正确认识ERP项目是一个管理创新系统工程
现在对ERP项目的理解很多，称呼很多不重要。不管怎么称呼，核心一定是管理系统工程，而且结合中国企业缺乏有效管理和ERP应用战略，那一定是管理创新系统工程。
4．5尽快制定基于战略的ERP应用规划
做好规划就能够有效的推进ERP应用和企业信息化建设工作。ERP应用规划内容一定要突出业务分析重组，6096的内容要谈业务分析重组，40％的内容要谈信息技术、网络架构和软件选型等，这是ERP应用战略目标和中国企业管理现状所决定的。
4．6着力推动业务模式的重组
这是因为流程与模式有着必然的关系。正因为如此，我们必须要引入业务模式重组，并着力推动业务模式重组，通过模式重组来提高流程优化的效果。
4．7制定明确、量化的ERP应用目标
目标一定要量化，虽有一定的难度，但是还要努力去做，这是科学推广应用ERP的关键所在。企业每年、每月、每天要生产多少产品，每个员工要做多少事情，什么事情要在未来的多少时间内完成，这些都是现实的量化的事例。为什么ERP应用目标就不能量化，是什么原因在制约着这个问题？总之，这个事情并不是那么容易做的，但是要迈出这一步。一开始的目标可以少一些，目标值可以低一些，但是要迈出一这步，这是关键的问题。
4．8大范围引入管理咨询、项目监理制和评价制
要借助外脑，通过运用科学的方法帮助企业做好ERP应用工作，这非常重要。
4．9提高与完善服务商的服务水平与发展能力
一方面服务商面对市场挑战，面对客户挑战，面对竞争对手挑战。要切实提高自己的能力。确切地说，客户自身能力的提升，对服务商有很大的帮助。大家都是一个供应链体系中的上下游伙伴，实行有机的结合，供应链的能力和效益就能得到充分的发挥和提升。
5 ERP应用的战略与内涵
宏观目标：就是在学习、研究和应用包括ERP在内各种先进管理思想和方法的基础上，通过管理创新改变企业传统业务模式，带动企业管理现代化，努力使企业管理水平和生产力水平实现跨越式发展，核心是管理创新与跨越式发展。
微观目标：通过ERP应用提高员工整体素质、重组业务模式、加强市场预测分析、优化企业资源配置、确保连续均衡生产、缩短生产周期、减少资金占用、推进企业信息化建设等。
量化目标：包括市场预测准确率、订单准确率、生产计划准确率、成本费用利润率、流动资产周转率、全员劳动生产率、企业创新比率、投资利润率等。
这个目标是通过指标的变化来反映企业管理效率、生产效率和竞争力的。指标值的高低根据企业的实际情况制定。实现这个目标一定要实行业务模式重组，绝非简单的引入ERP，推进信息化，我们的指标就能大幅度的明显的提升。
6业务模式重组基本概念
有效推动管理创新和信息化有三个要素，即战略一模式一流程。首先要有明确量化、清晰的企业发展战略。有了这个发展战略，就要研究业务模式，要有很多科学、合理的业务模式来支撑企业发展战略的实现。其次是有了科学、合理的业务模式，才能形成科学、合理的业务流程。三者之间的关系很清楚。第三是业务流程是相互关联业务活动的集成，不是凭空设计重组，也不是孤立存在的，它遵循企业的发展战略、业务模式和生产经营活动的客观规律。