宣传企业推广解决方案提供等服务，让企业开展便捷的采 购销售业务洽谈等商务活动。 公司与年月日正式注册，注册资本万元，预计总投资超过万元， 目前已投入万元，现有员工人。初步预计，年钢材交易量将达到万吨， 交易额超过亿元，到年，钢材交易量将达到万吨，交易额将超过亿 元，为贸易商融资总额将超过亿元。 公司名称湖南华菱电子商务有限公司 注册资金万 注册地点湖南省长沙市高新区麓谷大道号 注册时间年月日 经营范围 网上提供国家法律法规政策允许的矿产品和金属材料 耐火材料化工产品机电设备橡胶制品木材五金 交电的销售自营和代理各种商品和技术的进出口设计 制作发布代理国内各类广告会议及展览服务企业 管理商务信息的咨询服务 股东构成及控制情况湖南华菱钢铁有限公司控股 二项目建设必要性 在信息化时代的背景下，开展电子商务是企业管理的场变革，事关企业的生存与 发展。建设企业电子商务系统，是企业适应全球经济体化，提高企业的核心竞争力， 全面提升企业服务水平的重大举措。根据华菱现有情况及经营特点，必须尽快实现电子 商务，这是因为 全球经济环境和行业竞争环境的变化对企业传统的营销模式提出了挑战。 目前，国内外钢铁产能严重过剩，国家工信部部长李毅中明确表示，未来几年中国 钢铁产能过剩是最为明显的，产能亿吨，需求亿吨，过剩亿吨，还不包括许 多新建项目的产能。另外，国外钢铁企业也在不断扩张，印度钢铁的崛起，众多国际钢 铁巨头在越南的布局等都对我国钢铁企业非常不利，雪上加霜的是全球钢材需求由于刚 刚遭受经济危机的冲击，严重萎缩，短期内难有起色。钢铁行业产能过剩将导致企业竞 争白日化，如何变传统的被动营销为主动营销，企业必须尽快找出路。开展电子商务可 以帮助企业转变营销思维，拓展营销渠道。 个性化需求的增多促使企业由以生产为中心向以客户为中心转变。 钢铁企业在营销主渠道外，更需要面向中小型终端及贸易客户，提供个性化的业务 并实现服务覆盖，从而开辟新的战场。网络商务和电子交易这低成本个性化自 助式阳光透明的现代服务手段，是钢铁企业抓住和服务终端市场中小客户的最有力 和经济的手段。 随着互联网和信息技术的发展，钢铁电子商务成为未来钢铁行业竞争的制高点。 国外钢铁企业很早就开展了电子商务，如韩国浦项制铁年就开始向客户发布 信息，并从年开始运用电子商务，建立门户网站和，通过 与内部系统结合，可以与客户共享信息。国内起步最早的是宝钢的宝时达和东方钢铁在 线，从年建立到现在，已经培育了大批的稳固客户群，实现了现货和期货交易的 在线流程操作，并提供闲废物资拍卖为企业融资等其他服务，随着客户群的不断扩大 和自身的不断完善创新，宝钢电子商务网的盈利能力越来越强。国内其他如首钢武钢 通钢等钢铁企业也都有过电子商务的尝试和规划，可以说，电子商务已经成为种发展 的趋势，随着时代的发展，钢铁供应链必将通过电子商务串联起来。 三华菱信息化基础条件 湘钢信息化基础 湘钢目前计算机网络及硬件平台的建设和应用已达到了定规模和水平 公司已经建立了由两台及服务器，两台交换机组成， 经光纤连接组成的双环光纤网，主干网速率达到，公司机关各办公室均已 具备上网条件。该套系统目前仍在正常运行，在网络上运行的计算机约有多台。 年已完成了与互联网的接入工作。通过台与电信的线路 连接，采用天融信防火墙作访问互联网的安全设备，隔离因特网和内部企业网。 同时采用了台端口的作为远程访问服务器，拥有自己的网站， 服务器，邮件和代理服务器。 财务子系统销售子系统原燃料结算子系统工资管理子系统生产调度日 报动态衡数据传输系统合同审计信息管理子系统等应用系统正在运行。 涟钢信息化基础 涟钢企业信息化系统已走过了二十多年的不断建设，先后经历了 五个阶段，已基本涉及到了内部生产经营的各个层面 公司主要生产线都开发了系统，包括铁前炼钢和轧钢，通过系统， 构筑了各二级厂管理生产信息化的基础，为实现按订单生产，优化排产和库存管理起到 了承上启下的作用 通过铁路运输资源管理平台和管理系统汽车运输资源管理平台物资 请检系统，实现了所有物流计量数据及其运输车辆的自动化管理。 通过公司人力资源管理系统，对职工异动工资劳保考勤劳动合同党 员中干等进行了信息化管理，满足了公司以人为本的管理理念。 构建了网银系统等平台，各驻外机构合作企业均可通过认证后对等重要 信息进行查询，并与银行进行了实时连接，为实现个电子商务系统构建了基础平台。 通过等信息网络平台，实现了协同远程无纸化办公和网络会议， 实现了文件的网上批复和流转。 年公司建立了以基于数据仓库技术的企业网络安全扫描可以在网络黑客动作之前，协助管理者及早发现网络上可能存 在的安全漏洞。 数据链路层的安全技术 在的网络层次模型中，数据链路层位于网络层之下，它提供网络系统的流量 控制和差错控制。根据不同的数据链路传输控制规程，该层将网络层传送来的包拆封成 不同的数据帧，然后通过物理连接发送。由于数据链路层的规程不统，如 等，因此数据加密传输是数据链路层安全的最佳方案。 网络数据备份与灾难恢复技术 个完整的灾难备份及恢复方案，是指采用了合理的备份方法和备份策略，然后再 加上有严格的备份管理制度。 主要备份的数据有常规数据备份和历史保存。备份目的主要有两个是系统的数 据由于系统或人为误操作造成损坏或丢失后，可及时在本地实现数据的恢复另个目 的是在发生地域性灾难地震火灾机器毁坏等时，可及时在本地或异地实现数据 及整个系统的灾难恢复。 广域网安全性 远程访问控制 广域网通信既有帧中继专线又有拨号备份要使用公用电话网， 所以对于广域网，对远程拨号访问的安全控制显得尤为重要。要保证网络访问的安全， 对所有远程连接都应设置，即认证授权 记账级安全控制，在中心要采用访问服务器，防止非法用户的访问。经由广域网进入 内联网的用户必须经由访问服务器才能读取数据和信息。 的安全控制 的安全性包括两个方面网络数据传输的安全和资源访问控制。 安全的系统可以保证网上超文本信息的传输安全，信息拟采用 来实现传输安全。 在这种安全体制下，拟采用三种措施来保证传输安全 服务器鉴别，允许任何可兼容的客户使用个证件和数字签名来鉴别服务 器 数据加密，通过在两者加密数据流确保私有网络的通信 数据完整性，保证传送到目的地的信息内容与传送的内容相同。 对资源的访问控制包括三个方面资源客体用户主体 访问控制过程。 服务器上存储的资源，如文件文本文件多媒体文件二进制文 件程序数据库等，应按不同的类型分别存于不同的目录中。 信息的安全性 加密技术 信息加密的目的是保护网内的数据文件口令和控制信息，保护网络会话的完整 性。网络加密可以在链路级网络级应用级等进行。信息加密过程是由形形色色的加 密算法来具体实施。 协议安全技术 安全超文本传输协议 依靠密钥对的加密，保障站点间的交易信息传输的安全性。使用 的网络数据包进行签名验证和加密，数据加密可以采用对称或非对称加密。通 过，安全服务器以加密和签名信息回答请求。在对客户验证签名及身份时，验 证是通过服务器的私钥实现，该私钥用来产生服务器的数字签名，当信息发给客户时， 服务器将其公钥证书和签名信息起发往客户，客户便可以验证发送者身份，服务器也 可以用同样的过程来验证发自客户的数字签名。的范围覆盖了客户和服务 器。 安全套接层协议 由公司提出的安全交易协议，提供加密认证服务和报文的完整性。 被用于和浏览器，以完成需要的安全交易操作。 协议是处于分层协议结构中最低层的安全协议，它在的下层，又恰在 协议的上层，所提供的安全性对于用户是透明的。 安全交易技术协议， 由公司提出，将认证和解密在浏览器中分离开，用以提高安全控制 能力。在中采用这技术。 敏感性数据的防攻击技术 传输攻击的防止 传输攻击主要包括网络监听恶意攻击，可以采用数据传输加密的方法进行解决。 应用攻击的防止 对应用系统中，操作敏感数据的模块，其授权应该严密，并能得到有效的权限策略 的验证。 从应用管理的角度考虑，将敏感信息的录入模块敏感数据管理模块敏感数据的 传输模块分开进行设计，并进行分开授权和审计。对敏感数据的操作，除具有完整的操 作日志外，还需要有完全的审计能力，操作日志的管理权限不授予相应模块的操作人员 只能授予系统管理员或数据库管理员。敏感数据采用加密存储和传输。 攻击防止 在系统中具有最高的权限，可以操作系统的所有数据表，为了防止对数 据表进行篡改，在操作敏感数据的模块中，除了对该数据进行加密以外，还需要对涉及 敏感数据的数据表设置校验字段，且该字段进行加密。旦应用模块发现进行了 数据的修改，则进行报警可采用屏幕提示色彩闪烁声音等方式，并提示被篡改 的数据位置，且对系统管理员不能解除报警，直到应用模块纠正了该篡改后，报警由系 统自动解除。 证书认证与授权技术 机关网络利用证书认证和授权系统来完成用户认证和访问控制的功能，在 网络的服务器群中建立服务器，即公钥密码证书管理中心，公钥密码算法在自 动管理数字签名身份认证等方面是传统对称密码算法所不可代替的项关键技术。 利用公钥密码技术，基于可信第三方的认证系统能为网络安全系统提供身份认 证和授权服务，以达到访问控制的目的。身份认证机制在用户登录时，要