采购与供应策略-第五章教案分析.ppt

第六节：信息保障 6.1 信息保障 信息保障：对信息或数据的使用、处理、存储及传送相关的各种风险进行管理，以及为此目的所应用的各种系统和程序。 计算机信息安全：是计算机学科的一个分支，旨在保护信息系统及其内容，主要是通过采取安全控制和防御措施来抵御恶意攻击。 信息保障 计算机信息安全 6.2 规格中信息方面的风险 未经授权非法访问组织的知识产权信息，如规格、设计、蓝图、样品及模型，以及保密性协议、用户ID、密码、防火墙及其他安全措施的不良安装和启用。 由于参与分享规格数据的其他组织的不当使用，导致本组织的知识产权、信息与商业利益受到威胁，以及未能很好利用合同来防止此类事件的发生。 由于下列因素导致数据的完整性、安全性出现风险。（软件数据遭破坏、计算机病毒、输入或转换错误、虚以欺骗以及较差的内部事务管理与控制） 6.2 规格中信息方面的风险 规格数据的完整性与价值出现风险，因为较差的更新及变更控制协议、较差的库存记录系统或无效的库存编号系统等。 设计及实施各类系统时的风险及效率低下，如信息管理系统、规格数据库、库存系统、外网及其他相关系统等。 关键人员的转岗及离开，从而失去与他们相关的指示产权及/或与组织采购要求、供应市场、库存货技术规格等方面相关的知识。 由于将某些职能外包给了外部供应商，导致组织的知识、信息及能力流失。 信息资产、知识及知识产权管理不善可能会导致，错失商业机会、财产流失、甚至更大的损失。 本章总结 什么是有效的规格 采购在规格制定的贡献 环境标准及4R 供应商早期参与ESI 信息保障 标准及标准化 与规格相关的信息方面风险 QA 第*页 共46页 * 第*页 共46页 * 36 第*页 共46页 * 如何确保符合法律法规要求 采购与供应策略Business needs in procurement and supply 第五章：制定有效的规格 本章主要内容 第一节 起草规格 第二节 市场对话 第三节 规格所需信息 第四节 标准化 第五节 社会和环境标准 第六节 信息保障 本章小结 第一节：起草规格 1.1 有效规格的特征 规格 明确大的 合规（法律、标准等） 简明的 综合的 对价值进行分析 利于理解的方式表达 1.2 不同职能对规格的贡献 领导力 跨部门协作 市场 设计 生产 采购 顾客需求 功能 生产经济性 QCDS 1.2.1 采购人员对规格制定的贡献 熟悉供应市场 供应商关系把握 熟悉商务相关问题 了解采购相关法律 了解采购原则 制定采 购规格 1.3 规格的制定方法 非正式参与 采购协调员 规格制定方法 正式委员会 采购人员早期参与 第二节：进行市场对话 2.1 供应商驱动规格过程 供方界定 法律风险 1 2 3 技术性太强 规格是以供应商的专长为基础，技术性可能太强，无法被买方清楚地理解，或