دانلود با لینک مستقیم و پر سرعت .
نوع فایل: word
قابل ویرایش 77 صفحه
چکیده:
این مقاله به موضوع سیستم های برنامه ریزی منابع سازمانی می پردازد سیستم های برنامه ریزی منابع سازمانی سیستم های پیچیده ای هستند که معمولا کل عملیات درون سازمان را تحت پوشش قرار میدهند.از آنجا که وابستگی سازمان ها به اینگونه از سیستم ها معمولأ بالاست,هر نوع عاملی که باعث اختلال در عملکرد اینگونه سیستم ها گردد می تواند صدمات سنگین و گاه جبران ناپذیری به سازمان وارد نماید.در این مقاله ابتدا تعریفی از سیستم های منابع سازمانی و امنیت در آنها ارائه می شود.سپس به بحث امنیت در سازمان ها,وجوه امنیت در سیستم های منابع سازمانی و ارزیابی امنیتی این نوع سیستم ها پرداخته می شود.در این مقاله سعی شده است به عوامل مختلف تهدید کننده امنیت در سیستم های منابع سازمانی,جنبه های مختلف امنیتی در این سیستم ها و همچنین راهکارهای اصلی برای بالا بردن امنیت در طراحی,ایجاد و پیاده سازی اینگونه سیستم ها در سطح سازمان توجه شود.
مقدمه:
در دنیای بسیار مرتبط جهان امروز ،حیات تجاری شرکت ها بیش از پیش به فناوری اطلاعات وابسته شده است.به همین ترتیب ،حجم حملات به سیستم های اطلاعاتی روز به روز افزایش می یابد و سیستم های برنامه ریزی منابع سازمانی نیز از این مشکل مستثنی نیستند .مشکل امنیت در سیستم های اطلاعاتی یک مساله عمومی است.سالانه بیلیون ها دلار توسط شرکت های کوچک و بزرگ در مقوله امنیت اطلاعات هزینه می شود ولی متاسفانه حملات کماکان ادامه دارند.
امروزه در جهان،استفاده از سیستم های برنامه ریزی منابع سازمانی بسیار رواج یافته است. اینگونه سیستم ها در طی سالیان اخیر به سیستم های کاربردی اساسی برای بسیاری از سازمان های بزرگ و متوسط در سراسر جهان تبدیل شده اند . سیستم های برنامه ریزی منابع سازمانی در بسیاری از کارخانجات و صنایع وابسته به آنها بعنوان بستر اصلی پردازش تراکنشها 1مورد استفاده قرار می گیرند . به همین دلیل مقوله امنیت در این سیستم ها از اهمیت بالایی برخوردار است زیرا تقریبا تمام عملکرد تجاری سازمانهایی که از سیستم های برنامه ریزی منابع استفاده می کنند به نحوی به عملکرد صحیح این سیستم ها وابسته می باشد.
فهرست مطالب:
فصل اول: تعاریف
1-تعریف
1-1 تعریف سیستم
1-1-1 برنامه ریزی سیستم ها
1-2تعریف erp
1-3 عوامل اصلی موفقیت در پیاده سازی سیستم erp
1-4مدیریت تحول
1-4-1دشواریهای مدیریت تحول
1-4-2مولفه های مدیریت تحول
1-5 ضرورت ارزیابی erp
فصل دوم: امنیت در ERP
2- امنیت در erp
2-1مقدمه
2-2 امنیت در سیستم های بزرگ سازمانی
2-3 تهدید های امنیتی در سازمان
2-3-1رد کردن خدمات
2-3-2 دزدی اطلاعات
2-3-3تخریب اطلاعات
2-4 محورهای حفاظت برای برقراری امنیت
2-5 دسترسی و کنترل آن در سیستم های erp
2-6 حفاظت از یکپارچگی و اعتبار اطلاعات
2-7ارزیابی امنیت سیستمهای erp
2-7-1بررسی کنترل دسترسی ها
2-7-2بررسی و بازرسی کاربران
2-7-3 بازدیدو ارزیابی تنظیمات مربوط به فرایندهای تجاری
2-7-4 مدیریت تغییرات
2-7-5 ارتباطات سیستم
2-7-6 حریم خصوصی
2-8 نتیجه گیری
فصل سوم: معیارهای انتخاب مشاور در حوزه ERP
3- معیارهای انتخاب مشاور در حوزه erp
3-1کلیات
3-2 معیار دهگانه انتخاب مشاور در حوزه erp
3-2-1 شناخت حوزه عملیاتی کسب و کار سازمان متقاضی
3-2-2 شناخت محصولات erp مطرح در بازار
3-2-3 قابلیت تشخیص نیازهای سازمان متقاضی
3-2-4 توانائی تشخیص میزان آمادگی سازمان متقاضی
3-2-5 برخورداری از متولوژی مناسب ارزیابی عرضه کنندگان erp
3-2-6 توانائی مذاکره جهت رفع ابهامات فی ما بین
3-2-7 توانائی مذاکره در مورد مبانی قیمت گذاری
3-2-8 توانائی در برنامه ریزی و مشارکت موثر در اجرای مراحل مناقصه
3-2-9 برخورداری از حداقل تجربه مورد نیاز در پیاده سازی
3-2-10 ظرفیت درک مسائل پشتیبانی در دوره بهره برداری
فصل چهارم: مسائل پس از پیاده سازی ERP
4- مسائل پس از پیاده سازی erp در سازمان
4-1 مقدمه
4-2 تعریف
4-3 پیشرفتهای حاصل از پیاده سازی erp
4-4 برای حداکثر نتیجه گیری از سیستم erp
4-4-1 customize کردن
4-4-2 upgrade کردن
4-5 تخصیص کارکنان
4-6 ROI-Return on Investmentیا بازگشت سرمایه
4-6-1 مراحل پس از پیاده سازی erp
4-7استفاده از ASP
فصل پنجم: پروژه ERP و مدیریت تغییر سازمانی
5- پروژه ERPو مدیریت نغییر سازمانی
5-1 مقدمه
5-2 شناخت نوع و ریشه های مواجهه افراد سازمان با ERP
5-2-1 ترس از ناشناخته ها و فقدان آگاهی
5-2-2احساس عدم امنیت شغلی
5-2-3 عادت
5-2-4ترس از دشوار شدن کارها
5-2-5 عدم اطمینان از صحت عملکرد سیستم
5-2-6 تنبلی ساختار
5-2-7 عدم امنیت قدرت
5-2-8 سیاسی کاری
5-3 شیوه های اعمال تغییرات
5-3-1 شیوه مشارکتی اجرای تغییر
5-3-2 شیوه اجباری اجرای تغییر
5-4 Framework عملی مدیریت تغییرات در پروژه erp
5-4-1 فاز اول
5-4-1-1 مرحله اول: درک ضرورت تغییر
5-4-1-2 مرحله دوم: انتخاب erp مناسب با مشارکت اعضای سازمان
5-4-1-3 مرحله سوم:ایجاد آگاهی
5-4-2 فاز دوم
5-4-2-1 مرحله اول: ایجاد دانش در مورد بهره برداری از erp
5-4-2-2 مرحله دوم: عملیاتی کردن تغییرات
5-4-2-3 مرحله سوم: نهادینه کردن تغییرات
5-5 نتیجه گیری
فصل ششم: ERP در ایران
6- erp در ایران
6-1 مقدمه
6-2 اهداف وزارت بازرگانی از اجرای erp
6-3 خرید از شرکتهای معتبر
6-4 خرید با واسطه و استفاده غیر قانونی آن در ایران
6-5 خرید از شرکت های کوچک و خرد
منابع و مراجع
منابع و مأخذ:
[1] سیف هاشمی،م. 1387،مجری پروژه ERP از 03/03/1382 تا کنون ،ERP مشتری مدار
[2] خندان، ف.1386، عضو شرکت داده پردازان سیماگران ،امنیت در سیستم های برنامه ریزی منابع سازمان،ارائه شده در چهارمین همایش سالانه سیستم مدیریت امنیت اطلاعات
[3] سعادتی، ف، کارشناس ارشد مهندسی سیستم شرکت بین المللی انفورماتیک سیستم آوران(پارسا)، مقاله نامه پروژه ERP و مدیریت تغییر سازمان، از سایت Fsaadati@basaco.net
[4] از سایتهای www.ITtoolbox,comو www.techguide.com
[5] رحمتی،پ،"معیارهای انتخاب مشاور در حوزه “ERP از سایت Rahmati_p@rayvarz.com
[6] Erp:making it happen,2001,john wiley & sonc inc,new york
[7]Security & your erp system,seradex systems
[8]Rccess conrtol in erp-system,marlene knigge,look smart,ziff davis media inc
