选型

启东食品公司ERP项目选型的负责人肖雷把一家软件厂商售前顾问送走，匆匆扒了两口快餐，又开始研究起办公桌上的几份不同厂商的调研报告和解决方案建议书。这几天肖雷一直在约见观看不同ERP厂商的产品演示，可把他累坏了。而面前这几份解决方案各有优点和特点，强打精神的肖雷又陷入沉思：到底该如何选型呢？

人力资源管理软件的选型过程对企业来说非常重要，而接下来，软件的实施也是考验企业人力资源管理体系是否能顺利建立的关键环节。企业进行人力资源管理软件实施的时候，能制定一个有效的实施策略，然后更好地去实行它，是实施成功的关键。

秋日和煦的阳光照在慕容天身上，看着车间正热火朝天的生产秋冬季节的各款时装，他有一种劫后重生的感觉。慕容天是歌妮雅服饰公司的CIO，也是公司ERP上线成功的主导者。服装行业季节性和流行性的特点特别明显，当信息流不顺畅，生产不及时时，对销售和库存损耗的影响非常大。

如果遵守本文介绍的以下六个步骤，就有望做到让CRM为你所用――而不是你被CRM给害了。

HR软件这两年的市场规模发展比较快。2006年中国的HR软件市场规模大概是4亿元人民币左右。市场这么红火，但更重要的，人力资源管理软件带给企业的意义是什么呢？

在选择适合自己的e-HR方案的时候，赵阳碰到了非常大的拦路虎——单从价格看，现在的e-HR方案从免费版到上千万元都有，让人眼花缭乱。该如何作出正确的选择呢？哪种类型eHR方案最适合公司的需求呢？

　IT运维到底应不应该外包？如何选择外包合作伙伴？又该如何管理外包、并与外包公司长久相处？这三大问题长久以来一直困扰着国内中小企业用户，让他们在IT运维外包之路上徘徊不前。IT168信息化频道编辑特就此采访了外包实践经验丰富的众多跨国公司CIO，他们的经验和想法，或许能帮助众多CIO一解外包之惑。

CRM发展到今天，已经不再像以前那样彷徨，很多企业都意识到CRM的重要性，也有很多的企业进入CRM行业，形成了群雄逐鹿的壮观场面。且不看竞标的激烈程度，我们用百度搜索一下CRM，结果是什么呢？

随着中国制造能力与内需的增长，作为交通运输行业组成部分的港口企业，面临巨大的发展机遇。目前，中国沿海地理位置较优越的城市，基本上都拥有一座或更多的港口码头。

A公司是专门从事电动产品的专业制造公司，无论技术力量还是销售规模，在国内都首屈一指，现有五家分公司，四个生产基地，年设计生产能力达到两百万。随着公司2000多亩的三期工业园的正式启动投产，届时将形成年产500万以上的产业规模集群。

ERP项目关乎企业的未来，企业不能把ERP的选型随随便便的交给个什么人去办，即便这个人是老板自己。安全而且成功系数高的做法是为ERP选型专门组建一个选型小组，通力合作完成选型重任。

笔者目前在一家美国公司工作，这几年也为公司的一些IT项目和国内的外包公司合作过，但是总体感觉上并不是太满意。反过来想想，如果我是一名国内IT外包公司的项目经理，现在要承接一些欧美企业的外包项目，又应该如何避免一些问题，达到双赢的结果呢？

如同所有的购买活动一样，ERP选型需要很多技巧。为了一笔合适的采购ERP的交易，选型团队就需要在供应商面前唱一出有人扮“红脸”有人扮“黑脸”的选型戏。“红脸”“黑脸”技巧会帮助你在众多供应商和众多ERP系统中能够保护自己，而不随波逐流。

不见得要选择大而全的ERP产品，小而精的解决具体核心问题的定制化产品可能会更加合适，一定要围绕企业的运作瓶颈和核心问题来进行分析选择。

管理软件选择得是否成功，直接关系到企业管理信息化项目的成败。这是个非常复杂的问题，它包含软件功能对企业需求的满足程度、系统的集成性、软件的成熟性和稳定性、软件供应商提供技术支持服务水平等。

稳定性是ERP软件质量好坏的一个重要标准。如果不幸成为一个不稳定的ERP软件的试验品，系统的应用和实施就像“过山车”——忽上忽下的，会给CIO乃至整个企业带来无穷的烦恼：数据不准确、不及时、系统性能低而且经常瘫痪、业务无法正常运转。

禁止使用网络访问程序如Telnet、Ftp、Rsh、Rlogin和Rcp，以基于PKI的访问程序如SSH取代。SSH不会在网上以明文格式传送口令，而Telnet和Rlogin则正好相反，黑客能搜寻到这些口令，从而立即访问网络上的重要服务器。此外，在Unix上应该将.rhost和hosts.equiv文件删除，因为不用猜口令，这些文件就会提供登录访问！

如果没有什么大问题就可以把数据库状态改回去了，记得别忘了把系统表的修改选项关掉 我实践了一下，把应用数据库的数据文件移走，重新建立一个同名的数据库XXX，然后停掉SQL服务，把原来的数据文件再覆盖回来。之后，按照怡红公子的步骤走。

网络防火墙无法看到的，不仅仅是SSL加密的数据。对于应用程序加密的数据，同样也不可见。在如今大多数网络防火墙中，依赖的是静态的特征库，与入侵监测系统(IDS，Intrusion Detect System)的原理类似。只有当应用层攻击行为的特征与防火墙中的数据库中已有的特征完全匹配时，防火墙才能识别和截获攻击数据。

那么，为什么普通防火墙阻止不了这类攻击呢？因为这类攻击伪装成正常流量，没有特别大的数据包，地址和内容也没有可疑的不相配，所以不会触发警报。最让人害怕的一个例子就是SQL指令植入式攻击（SQL injection）。在这种攻击中，黑客利用你自己的其中一张HTML表单，未经授权就查询数据库。另一种威胁就是命令执行。只要Web应用把命令发送到外壳