无锡科博ERP项目交流.ppt

满足最高级别的安全性和规范性要求 * 复合行业合规性要求来确保数据安全* PCI Payment card industry data security standards GLBA Gramm Leach-Biley Act SSAE16 (SOC 1) And SOC 2 Statement on Standards for Attestation Engagements NIST SP800-53 National Institute of Standards and Technology ISO 27001 An information security management system standard FISMA Federal Information Security Management Act FedRAMP, Government Cloud UK Data Protection Act HIPAA Health Insurance Portability and Accountability Act EU Data Privacy Directive 95/94/EC DIACAP DOD Information Assurance Certification and Accreditation Process FIPS 140-2 Federal Information Processing Standard ? ? ? ? ? ? ? ? ? ? ? ? ORACLE云服务 * 操作性： 全面提升用户体验，凸显以人为本的ERP管理理念，从功能向工作台的转变； 内置社交管理：通过人员可直接发送消息、表单； 内置BI 实施周期：汉得全模块ERP标准实施周期基本为5+2或6+2模式，云实施周期为传统实施的1/3； 综合成本低 部署快 不需要内部顾问、DBA，不需要购买Oracle Support；无需维护费用 迭代快，无需升级费用 Oracle大力推云，目前是购买云服务的最佳时间 数据安全性更强 把钱放在家里与放在银行哪个更安全？ 主要风险和应对措施 * 序号 风险描述 风险分类 风险应对策略 1 项目组关键用户全为兼职，时间、精力干扰太大，工作发生冲突 组织风险 由发起人和项目经理通过面谈确定意愿、责任，要求成员对ERP项目进行合理时间分配 双周计划中明确需要关键用户现场/远程参加的形式，项目成员按照计划积极配合 关键方案阶段保证资深专家的参与 2 体系推行规范性难以保证，理想化程度太高、实际执行与体系文件要求存在差异 方案风险 体系文件必须经过测试，保证其流程框架和总体逻辑没有问题 体系文件的规范性执行是一个需要持续监控管理的事情，必须有相应的组织进行持续保障 遇到实际执行与体系文件细节要求不符合的情况，项目组及时进行升版调整 3 循序渐进，业务先行、系统跟进 质量风险 选取试点项目、按照要求在project中编制计划 定时更新计划、进行预实对比 4 未按计划完成目标或计划变动 计划风险 确保阶段验收完成，过程中涉及里程碑变更需经由领导小组批准 以周、月为单位设置计划检查点（例会），进行目标和计划回顾 5 静态和动态数据整理不及时、不准确 数据风险 各小组组长责任制，对数据结果负责 6 项目管理系统与现有系统存在不匹配 质量风险 通过组织ERP一期内部实施成员专题会议，对可能影响本期项目的业务及技术问题进行分析收集 对于共识的核心待解决问题，如果采用客户化的方式必须经过双方共同的确认 7 上线后出现问题，运行不畅 质量风险 上线后所有成员需继续对系统进行运营支持，直至问题解决 项目建议 * 在项目推动过程中要注意以下几点 战略眼光放长，阶段目标清晰 小步快跑实施，切勿贪大求全 设立试点项目，逐步扩大范围 建立考核机制，奖惩同步实行 上海汉得信息技术股份有限公司 HAND Enterprise Solutions Company Ltd. * * * * * * * * * * * * * * * * Confidential not for public, Hand Enterprise Solutions Co., Ltd. 上海汉得信息技术股份有限公司 版权所有 Confidential not for public, Hand Enterprise Solutions Co., Ltd. 上海汉得信息技术股份有限公司 版权所有 * Confidential not for public, Hand Enterprise Solutions Co., Ltd. 上海汉得信息技术股份有限公司 版权所有 Confidential not for public, Hand Ent