重点行业信息化推荐手册---烟草行业_精品.docVIP

烟草行业信息化 推荐手册 中国移动通信集团湖北有限公司  一、背景及需求分析 1、客户介绍 烟草稽查、水货举报 需求调研，品牌建设 加强沟通，提高效率 目前，我国烟草企业的信息化建设也取得了初步的成果，由单机应用、局部系统应用发展到了网络化、集成化、数字化和智能化，管理信息系统在行业经济发展中已发挥了重要的作用。全国大部分烟草流通企业已实现电话订货、网上配货、电子结算、现代物流的新型流通模式。在烟草行业的分销管理模式中，销售商户的管理始终是一个困扰各地市级公司的一个难点。在一个普通的地级市中，各种类型、规模的烟草销售商户就有多家，这些商户的分布区域不均、销售量差异很大、经营水平也参差不齐，而商户是整个烟草专卖的销售终端，是烟草专卖供应链的触发点和源头，其信息流和物流的及时性和准确性的重要程度是不言而喻的。传统的各地市级公司和广大商户之间的联系方式主要是通过设在各个地市的烟草专卖呼叫中心应接来自商户的电话订单，这种全人工的方式带来了诸多的问题，如：?给烟草呼叫中心的工作造成了很大压力，增加和客服人员的数量造成管理成本的激升；商户需要在固定的时间段守候电话，订货很不方便；烟草呼叫中心人员完全通过手工统计客户订单的方式不仅速度慢，而且极易出错；缺乏必要及时地统计信息，客户经理无法对所负责的客户按照准确的价值进行排队；烟草公司和广大商户之间缺乏针对性、个性化的双向信息沟通渠道，因为信息不能及时传递所造成的销售机会丧失、客户满意度降低等。困扰着烟草国家烟草局提出的“用信息化带动烟草行业现代化”的工作方针，迫切需要一种信息化管理和技术手段，突破这最后数公里的障碍，把商户的需求接入到的信息系统中来，实现。初期规划的基本如下：支持通过实现互应用系统具有很强的扩展性根据用户或市场需要改变或增加新的业务 中转分发服务器放在移动机房，并符合机房相关设备的物理安全要求和系统安全要求。 烟草服务器 烟草相关的服务器系统关闭不必要的服务，不安装不必要的软件，并及时更新厂商发布的最新版本安全补丁。 烟草相关的采用Linux或者WINDOWS SERVER版操作系统，本身抗病毒能力强；并内置IP Tables防火墙，有效预防各种网络攻击。 除了超级用户和一个系统维护用户，操作系统将关闭其他系统用户，并管理好系统用户密码。 移动终端接入安全 终端采用VPN接入：手机终端接入上采用VPN接入。通过采用VPN建立安全的网络虚拟通道，，经过验证后，从外部网络访问，而互联网上的普通用户则无法访问。 网络应具备一定的冗余能力，带有关键性业务应用的网络链路实现冗余，当出现故障时支持自动路由切换； 网络划分为：INTERNET区、业务功能区、数据库区、外部系统区等安全区域，并针对每个安全区域制定合理的访问控制策略，进行IP地址限制及端口限制； 网络系统和服务器系统具有入侵检测的功能，可监控可疑的连接、非法访问等，采取实时报警、自动阻断通信连接等措施，执行用户自定义的安全策略 ； 网络和服务器系统能定期检查安全漏洞及病毒，根据扫描的结果更正网络安全漏洞和系统中的错误配置； 使用加密技术对在互联网上传输的重要数据进行加密； 进行远程维护（管理）时通过VPN、令牌等方式进行接入认证； 维护（管理）操作数据流经过加密，禁止明文传输 ； 远程维护（管理）操作接入第三方独立的审计系统进行审计，对操作内容进行存储。 数据库安全设计 烟草服务器VPDN方式连接到行业网关和烟草IP链路上保证数据传输的安全。烟草服务器VPN连接能力。 与烟草其他IT系统的通讯在烟草内网内，并接收烟草内部网的通讯安全控制。 系统用户、手机用户的WEB访问，敏感的访问都需通过ssl传输层进行。 系统提供防网络攻击防火墙，并关闭所有不必要的网络服务。 2、系统框架与核心功能 功能结构图如下： 卷烟订购 上报需订购的烟草品种、库存量、订购数量等。包括订单上报和订单取消功能。成功上报一次订购信息，系统会返回订单流水号和订单明细信息；输入订单流水号，可以取消订单。