供應鏈信息安全管理
前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇供應鏈信息安全管理范文，相信會為您的寫作帶來幫助，發現更多的寫作思路和靈感。
供應鏈信息安全管理范文第1篇
一、引言
隨著市場競爭日益激烈和多變，供應鏈的復雜性和不確定性也逐漸增加。楊中華指出供應鏈是一個由分布于全球的供應商、制造商、分銷商、零售商，其中還包括提供物流服務的物流服務提供商等組成的系統，其中成員之間的相互依賴關系使得供應鏈系統變得更加復雜。信息作為供應鏈上各個環節的溝通載體，供應鏈節點成員企業間的信息共享可以提高供應鏈管理水平，減少節點成員間的分歧，提高整個供應鏈競爭力和運作效率。供應鏈節點成員通過一定的IT技術進行一定程度的共享信息，減少企業和供應鏈面臨的不確定性、提高企業和供應鏈績效，但是隨著供應鏈對互聯網和信息技術越來越依賴，也使供應鏈企業暴露在互聯網所衍生出來的一系列風險中，對供應鏈的網絡安全產生威脅，可能導致供應鏈運行中斷事件的發生。
近年來國內外供應鏈運行中斷的事件頻頻發生，如“911”事件、2009年豐田的“召回門”事件、2000年作為愛立信供應商的飛利浦公司的火災事件、2011年日本地震導致日系車輛零部件短缺事件等都造成了嚴重的后果。這些事件表明風險對供應鏈的破壞遠大于對單個企業的危害，由于供應鏈的復雜性和不確定性，使供應鏈各個環節的鏈接變得很脆弱，導致供應鏈面臨的風險在增大。除了環境風險、自然風險，還有如今信息共享所使用的信息技術也帶來了一系列的風險，如網絡攻擊盜取供應鏈中傳遞的信息，從而使供應鏈傳遞的信息失真或者丟失，導致供應鏈運行延緩甚至中斷，從而引起供應鏈信息風險。
因此，隨著供應鏈的復雜性和不確定性增加，供應鏈變得越來越脆弱、越來越依賴互聯網和信息技術實現信息共享，明確信息共享與供應鏈網絡安全風險的關系應該給予足夠的重視。
二、信息共享
在現在的信息時代，信息共享成了供應鏈各個企業間必不可少的環節，供應鏈企業通過共享信息給信息獲得方帶來一定邊際效用的提高。不僅包含客觀實際收益的提升，也包含信息的實用性、有效性、代表性等主觀感覺上的效用提高和不確定性的降低。如果某一節點企業掌握的信息相對匱乏，在進行業務運作的過程中會因共享了不完全或不完美的信息而遭受高成本和低利潤的風險，當然這種風險必定會傳遞給與之相關聯的企業。葉飛認為企業運營績效的提升是供應鏈伙伴間信息共享結果的最終體現，并且供應鏈伙伴間的信息共享可以以信任為中介而間接地作用于企業運營績效，這表明加強供應鏈伙伴間信息共享不僅可以有效地提升企業間相互信任水平而且可以有效地提高供應鏈成員企業的運營績效。
隨著信息科技的發展，供應鏈管理越來越依賴互聯網和信息技術，通過信息技術實現高效率、低成本實現信息的傳遞。如西班牙著名時尚品牌ZARA利用信息技術實現了“快速供應鏈”，從設計到上架只需要10天，充分體現了IT技術對企業的各個環節的重要性。供應鏈利用IT技術實現商業過程標準化以及增加通訊、互聯互通性和數據交換，但是供應鏈對這些系統的依賴導致供應鏈極易受到網絡犯罪分子的網絡攻擊，使信息被盜取失真或是延誤，引起供應鏈信息風險。倪燕領等從物流、資金流、信息流三方面分析了供應鏈風險的分類并強調供應鏈成員間合作過程中的信息風險。李琪將信息風險看作是供應鏈成員所面臨的最大風險，并將信息風險等同于供應鏈風險。實際上供應鏈風險是由于節點企業之間的信息傳遞不及時或中斷引起的，由于成員企業間彼此信息共享受到阻礙而造成了信息傳遞的中斷，并認為信息風險是供應鏈風險的本質。
由此可見，信息共享可以提高效率、降低成本，但是信息共享過程越來越依賴互聯網和IT技術，這必然引起網絡犯罪分子的攻擊，故在互聯網時代供應鏈的網絡安全應該受到人們的重視。
三、供應鏈網絡安全風險
信息共享對供應鏈網絡安全風險具有正負兩方面的影響，即適當的信息共享可以減少供應鏈中因信息不對稱而引起的風險，如牛鞭效應等，但供應鏈越來越依賴信息技術而進行大量的信息共享則會帶入一種新型供應鏈風險――網絡風險。網絡風險定義為“組織或企業由于一系列信息技術系統障礙所造成的任何財務損失或者名譽破壞的風險”。網絡風險將導致極壞的效果，包括知識產權破壞，子標準或被阻斷的運營，敏感性數據破壞，對最終消費者的服務水準降低。網絡攻擊的形式多樣，其目的是竊取數據以得到豐厚的利益，如信用卡數據、醫療信息、公司商業機密等數據信息。網絡攻擊一旦成功，將會引起供應鏈信息的延誤或企業喪失技術創新，從未導致很大的成本損失。
由于信息技術的發展，網絡攻擊的技術也越來越高超，則預測供應鏈產生中斷的每個可能性越來越困難，很多網絡攻擊都超出了組織的預測分析能力，故有學者提出供應鏈網絡彈性的概念。供應鏈網絡彈性是指“一種當供應鏈面臨網絡攻擊風險的時候能夠維系其運營績效的能力?！惫湽芾碚呷绻胍獪p少網絡攻擊給供應鏈帶來的損失應該考慮如何加強供應鏈的網絡彈性。
四、系統動力學的應用
系統動力學方法是一種以反饋控制理論為基礎，以計算機仿真技術為手段，通常用以研究復雜的社會經濟系統的定量方法，具有能研究動態的、非線性問題的特點。信息共享貫穿于供應鏈的各個環節，由于供應鏈的復雜動態結構，信息共享對供應鏈網絡的安全風險影響具有復雜性，故采用系統動力學方法是可行的。
供應鏈節點之間通過信息技術進行高效率、低成本的信息共享，但是企業對信息技術的依賴性增強，加大了網絡犯罪者對供應鏈的網絡攻擊。由于供應鏈各個環節緊密的合作關系加強了企業之間的關聯性，一旦某一個環節遭遇網絡攻擊，將通過供應鏈系統傳播影響其它相關企業，出現風險傳遞的現象，類似于多米諾效應。故為了保護信息資產的安全，企業應加大對信息安全的投入，其中包括技術方面、人力資源方面、安全管理方面等，從而加強供應鏈網絡彈性的建設。供應鏈中的不同企業對信息安全的投入決策不同。熊強等通過Stackelberg博弈分析得出企業信息資產價值越高，遭受攻擊后的損失期望越高。核心企業共享額度越大，其對信息安全的投入也越大；伙伴企業的投入額隨核心企業的共享額增加而減少，當核心企業的共享額能夠讓其信息資產有足夠安全時，伙伴企業共享額度為零；核心企業在信息安全投資和信息安全共享方面會隨著供應鏈脆弱度增加而增加，而伙伴企業會隨著脆弱度的增加而減少直至為零。由此可見，供應鏈中對供應鏈信息安全的投入具有一定的復雜性。
由于信息共享以及信息安全的投入與供應鏈風險管理的復雜關系，通過系統動力學對其進行分析，明確其利益相關者的相關關系以及回饋效應。根據信息共享引起的供應鏈網絡安全風險的變化規律和系統動力學的反饋原理，應用系統動力學仿真軟件vensimple建立系統動力學供應鏈網絡安全風險影響的反饋圖模型。通過vensimple仿真軟件把信息共享和供應鏈網絡安全風險關系聯結形成回路，回路最簡單的表示方法是圖形，即因果關系圖。如圖所示：
五、結論
根據系統動力學分析得出的供應鏈網絡安全風險與信息共享以及供應鏈企業對信息安全的投入的邏輯關系，信息共享對供應鏈存在利弊關系，適度的信息共享有利于供應鏈的高效率運作，但也應該明確信息共享帶來的供應鏈網絡安全風險，故除了傳統風險管理對風險的防御措施還應該在權衡好投入成本與風險損失成本的基礎上對供應鏈網絡彈性進行建設。目前對于供應鏈信息安全的投入以及供應鏈的網絡彈性建設的研究文獻還比較偏少，故互聯網安全威脅下供應鏈上各個合作伙伴對供應鏈彈性的建設如何投資分配才是供應鏈面臨網路安全風險時整體成本降到最低的關鍵環節，還需要進一步的研究探索。
參考文獻：
[1]楊中華.基于核心企業的供應鏈網絡信息共享研究[D].華中科技大學，2013（4）.
[2]葉飛，薛運普.供應鏈伙伴間信息共享對運營績效的間接作用機理研究[J].中國管理科學，2011，19（5）：112-125.
[3]倪燕翎，李海嬰，燕翔.供應鏈風險管理與企業風險管理之比較[J].物流技術，2004（12）：40-42.
[4]李琪.供應鏈管理中的信息風險及對策分析[J].北京工商大學學報，2002（124）：32-35.
[5]IRM. 2015. Cyber Risk and Management. Institute for Risk Management. Accessed April 1，2015： https：///knowledge-and-resources/thought-leadership/cyber-risk/.
[6]Omera，K. & S.E. Daniel A.Supply Chain Cyber-Resilience：Creating an Agenda for Future Research.Accessed April ， 2015.
供應鏈信息安全管理范文第2篇
由于企業內審員的前景無限廣闊，對于內審員的培訓也方興未艾。目前，由專業第三方對企業內審員進行培訓的熱潮正旺，為此，本刊記者采訪了專業第三方檢測認證機構Intertek天祥集團培訓及咨詢服務總經理陳巧兒。
內審員隊伍亟待建設
：企業內審員對于該企業有何意義，能彌補企業內部的哪些不足？
陳巧兒：企業內審員對于企業的管理體系，角色既是帶頭人、教練員，又是裁判員。他既可以在各自的企業職能領域或部門起推動、帶頭和協調的作用，為管理體系的建立、運行和維持貢獻力量，又能通過執行內部審核，及時發現管理體系的不足和錯漏，提出改善措施和方法，推動管理體系的持續改進。而第三方外部的審核只能指出問題所在。
內部審核是企業管理體系能否得到貫徹、執行，并保持有效的重要保證，而專業、敬業的內審員隊伍，則是內部審核能否有效實施的決定因素。目前很多企業的管理體系有效性差，其根本原因都是缺乏一支訓練有素的內部審核員隊伍，缺乏一個激勵內部審核員成長的培訓培養和能力評價機制。
：目前，企業內審員主要分為哪幾類，各自從哪些方面對企業自身進行提升？
陳巧兒：企業內審員最早由第一個國際管理體系標準ISO9000所提出的，按照ISO9000標準的要求，凡是推行ISO9000的組織每年都要進行一定頻次的內部質量審核，內部質量審核由經過培訓的有資格的內審員來執行審核任務。通常由既精通ISO9000國際標準，又熟悉本企業管理狀況的人員擔任。內審員可以由各部門人員經過技術、標準要求和審核程序等專業培訓之后兼職擔任。其他管理標準同樣提出內審的要求。
企業管理體系是一個綜合體，我們常說的質量管理體系、環境管理體系等，都是組織中的管理體系的一個組成部分。原則上說，有管理體系運行，就有內部審核的需求，有內部審核，就要有內審員。
如今，企業使用國際或國家標準來指導建立、改造完善和實施管理體系，越來越成為一種潮流。1987年，國際標準組織（ISO）了其第一個管理類標準——ISO9000系列標準，正式推動了管理體系的標準化運動。
目前比較常見的管理體系標準有：質量管理體系標準ISO9000、ISO13485（醫療器械行業）、ISO/TS16949（汽車供應鏈行業）、AS9100系列（航空供應鏈行業）、TL9000（通信產品行業）等、環境管理體系標準（ISO14000）、職業健康安全管理體系（OHSAS18001）、有害物質過程管理體系（IECQ QC080000）、信息安全管理體系（ISO27000）、食品安全管理體系（ISO22000）、能源管理體系（ISO50001）、溫室氣體排放（ISO14064）、化妝品良好操作規范（ISO22716）、企業社會責任標準（SA8000， ISO26000）、實驗室管理體系（ISO17025）等。
除了國際標準化組織的系列標準之外，還有一些地區性的，行業性適用于不同范圍的體系標準如英國零售商協會（BRC）、危害分析關鍵控制點（HACCP）、美國海關貿易界聯合反恐計劃（CTPAT）。
第三方內審員培訓資源豐富
：相對于企業自身的員工培訓，企業選擇第三方機構進行培訓內審員有何優勢？
陳巧兒：第三方認證機構，特別國際性的第三方機構，審核活動就是其主營業務，其自身的技術積累、人才儲備非常豐厚，資訊更新很快，商業信譽良好，所提供的內審員培訓，在課程設計上往往更為系統、更專業。
第三方機構的講師通常由資深的審核員擔作任，審核過眾多行業和不同類型的企業，能力往往更為全面，對標準的理解深刻，審核經驗更豐富，了解企業存在問題，在培訓中與學員分享這些實踐經驗和實際例子。從內審員培訓證書上，第三方機構的培訓往往更為被廣泛接受。
：作為領先的第三方認證機構，Intertek能為企業提供的第三方內審員培訓包括哪些？
陳巧兒：Intertek為企業提供的企業內審員培訓既有國際組織管理體系、行業性和地區性的管理體系，也有Intertek開發的體系標準。以下是Intertek可以提供的內審員培訓服務。
ISO9000質量管理體系內審員；
ISO13485醫療器械行業質量管理體系內審員；
ISO/TS16949汽車供應鏈行業質量管理體系內審員；
AS9100航空供應鏈質量管理體系內審員；
TL9000通信產品行業質量管理體系內審員；
ISO14000環境管理體系內審；
OHSAS18001職業健康安全管理體系內審員；
IECQ QC080000有害物質過程管理體系內審員；
ISO27000信息安全管理體系內審員；
ISO22000食品安全管理體系內審員；
ISO50001能源管理體系內審員；
SA8000社會責任管理體系內審員；
ISO14064企業溫室氣體排放內部盤查員；
ISO17025實驗室管理體系內部審核員；
ISO22716化妝品良好操作規范的內審員；
CSR企業社會責任審核員；
GSV全球供應鏈安全驗證審員。
這些內審員培訓既有通用性也有針對性，通用內容如審核流程和審核技巧培訓，針對不同體系的具體要求，側重點就相應而異。
：Intertek如何發揮自身的優勢為企業提供第三方內審員培訓？
供應鏈信息安全管理范文第3篇
1 信息環境下的企業管理路徑
1.1 完善管理信息化建設體制
企業要加快管理信息系統建設，規范信息化標準體系，提高管理的信息化水平。首先，企業要成立信息化管理部門，負責企業信息化建設項目的全面推進，并且結合企業信息環境和管理需求制定信息化工作管理制度、專項經費管理制度、信息化工作考核制度等，保障信息系統建設制度化開展。其次，明確管理信息系統建設重點，如生產指揮調度管理系統、資金管理系統、會計核算系統、移動辦公系統、物資采購管理系統等，提高企業對各項經營活動的管控能力。最后，建立信息化標準體系，包括技術支撐、基礎建設、安全保障、業務應用等方面的標準，從而確保企業管理信息系統建設項目的質量。
1.2 建設企業ERP系統
企業要結合經營管理實際情況，引入ERP系統，從供應鏈管理層面推動物流、資金流與信息流的有機整合，提高企業集成化、信息化管理水平，提升企業供應鏈運作效率。在ERP系統的支持下，企業要實現財務業務一體化管理，完善財務管理系統功能，促使業務產生的信息實時傳遞到財務部門進行處理，同時也將財務信息、財務報告及時提供給企業管理層進行查閱，并將其作為企業經營決策的可靠依據。
1.3 優化人力資源信息化管理
在信息環境下，為進一步提升企業的管理水平，應當在現有的基礎上，對人力資源信息化管理進行優化。首先，企業應當建立起一個相對完善的且包含績效考核、員工培訓、人才能力管理的信息化系統，并通過對相關流程的梳理，促進企業管理規范化和標準化，從而全面提升企業的人力資源管理效率。其次，企業可將一些重要的項目作為契機，實現人力資源與企業管理要求的對接，遵循現代企業管理的思維方式，開展相關的人力資源信息化管理工作，如員工績效考核、領導干部測評等，借助項目成果，提升企業人力資源的整體管理水平，由此能夠推動企業在信息環境下的穩定、持續發展。
1.4 加強信息化建設中的風險管理
企業在建設信息化的過程中不可避免地會面臨各種風險，為此，企業應當采取有效的方法和措施加強風險管理。企業應當建立相對完善的風險防范機制，在該機制建立的過程中，要對管理信息系統開發中的所有風險予以充分考慮，針對風險因素進行有效的管理。實踐證明，大多數風險都可以通過相應的方法進行防控，其前提是需要對風險進行準確的識別，但必須指出的是，風險本身具有不確定性和隨機性的特點，并且有些風險是很難進行預防和控制的，因此，企業在開發管理信息系統時，必須制訂出一套能夠應對突發意外事件的方案，從而在意外發生時，能夠進行解決，避免造成損失。
2 保障企業信息安全的體系構建
在信息環境下，信息安全是企業開展管理信息化建設面臨的重大問題之一，直接關系到企業管理信息化水平的提升。為此，企業要結合管理實際需求，構建起信息安全保障體系，具體實施措施如下。
2.1 加強網絡安全管理
企業在加強網絡安全管理的過程中，可采取如下技術措施。
2.1.1 對遠程接入進行嚴格控制近年來，虛擬專用網絡技術(VPN)獲得了快速發展，由此大幅度降低了遠程接入給企業帶來的風險，與此同時，移動辦公的出現，在一定程度上促進了遠程接入的發展，為確保遠程接入的安全性，企業可以應用USB KEY身份認證或是動態口令等方式，對遠程接入進行安全控制。
2.1.2 IPSec企業內網中存在一些非受控終端，這些終端的存在給黑客提供了訪問企業網絡的路徑，為確保網絡信息的安全性，企業可以應用IPSec，由此能夠對內部終端進行管理和控制。
2.1.3 入侵檢測這是防火墻的一項補充技術，能夠對網絡傳輸進行實時監控，當檢測到可疑的數據信息傳輸后，會自行發出報警。通過入侵檢測，可以使企業對來自外部的惡意攻擊進行有效的防范。
2.1.4 確保無線網絡安全大部分企業的辦公區域內都有無線網絡覆蓋，其在給企業和用戶帶來便利的同時，也給信息安全帶來了一定的隱患。為確保無線網絡安全，企業應當采用比較安全的協議，如WPA或WPA2等，也可借助EAP協議對無線網絡進行訪問控制。
2.2 加強訪問控制
在信息環境下，企業可以通過加強訪問控制，來確保網絡信息安全，具體可采取如下技術措施。
2.2.1 密碼策略相關研究結果表明，密碼的強度等級越高，破解所需的時間越長，正因如此，使得提高企業用戶的密碼強度等級成為訪問控制最為有效的手段之一，為此，企業應當制定合理可行的密碼策略，并借助相關的技術措施確保策略的執行。
2.2.2 權限管理企業應當對身份管理平臺進行完善，以此為依托對員工的權限進行管理，并實行企業內部網絡應用單點登錄的策略。
2.2.3 構建公匙系統該系統是訪問控制的核心，通過它能夠有效提高無線網絡訪問授權、VPN接入的安全水平。
2.3 加強信息安全監控與審計
企業在加強信息安全的監控與審計方面，可以采取如下技術措施。
2.3.1 掃描病毒這是一種較為有效的網絡信息安全監控手段，通過防病毒軟件系統，可以對病毒進行自動掃描，并針對操作系統存在的漏洞，自動進行相關“補丁”的更新，由此大幅度提升了桌面終端的安全性。這種技術措施需要將客戶端安裝在企業用戶的終端設備上，當終端與企業內網進行連接時，病毒掃描軟件便會啟動，并對將要接入的終端設備進行評估，通過之后，才能與企業內網連接。
2.3.2 防控體系針對網絡黑客的惡意攻擊，企業應當構建相應的防控體系，該體系可由以下幾個部分組成：能夠實時更新的防病毒軟件、可以過濾掉不安全信息、郵件及非法網頁的網關、入侵檢測系統等。
2.3.3 記錄與審計企業應當配置日志審計系統，借助該系統對信息安全事件進行收集，進而生成審計記錄，據此對安全事件進行分析，并采取有效的措施加以解決處理。
2.4 加強員工信息安全培訓
在信息環境下，企業網絡信息安全需要憑借全體員工來維護，為此，企業應當加強對員工信息安全方面的培訓，借此來增強他們的信息安全意識。為使培訓效果最大化，必須保證培訓工作的實效性，首先，要做好網絡管理人員的技術技能培訓工作，可將培訓的重點放在網絡設備的安裝與調試以及軟件的配置上。其次，應加大對企業領導層的培訓，通過培訓使領導層認識到提高網絡信息安全的重要性和安全管理體系建設的必要性，以便獲得他們的支持，使信息安全管理工作的開展更加順利。最后，應當加大對網絡客戶端上用戶的培訓，培訓的重點為實際操作，并在培訓完畢后，制定相關的管理制度，要求用戶嚴格執行，從而確保網絡信息的安全。
3 結 論
在信息環境下，企業要積極推動管理信息化建設，將其滲透到物流管理、人力資源管理、財務管理等多個管理領域，從而不斷提高企業管理效率。與此同時，企業也要認清管理信息化建設帶來的信息安全問題，針對信息安全管理的薄弱環節制定有效的管理措施，做好員工信息安全培訓工作，保障企業管理信息系統建設的順利實施，不斷提高企業信息化管理水平。
供應鏈信息安全管理范文第4篇
[摘 要] 本文主要介紹了供應鏈中的農產品追溯系統及其追溯系統建立的內容,指出存在的問題并提出應尋找獨立的第三方對信息進行采集評價、對技術規模化應用、改變生產組織模式、政府加大扶持力度等措施。
[關鍵詞] 農產品安全 供應鏈 追溯系統 措施
一、引言
近年來,英國的瘋牛病,比利時的二惡英,丹麥、蘇格蘭等國家和地區的沙門氏菌和大腸桿菌污染事件,國內的瘦肉精事件,農產品中的抗生素和毒奶粉事件,某些轉基因食品的安全隱患等農產品和食品安全事件的頻繁發生,直接或間接地危及到了人們的身體健康、生活質量和生命安全,對全球經濟、政治乃至整個社會均產生了較大影響,這就使得世界有關組織、各國政府和人民更加重視并關注食品的安全與衛生。為此,世界衛生組織(WHO)和聯合國糧農組織( FAO)以及世界各國政府都加強了食品安全工作,強化或調整了有關政策法規、監督管
理條理和科技研究投入力度。作為產品質量安全管理控制的有效手段,很多國家和地區已經研究開發并運行了可追溯系統。可追溯系統的實施可以減少產品召回從而為企業節省了大量成本和減低企業的負面影響。可以增加產業鏈的透明度,滿足了消費者的知情權和選擇權。
二、供應鏈中的農產品追溯系統現狀
目前國際上普遍采用全球統一標識系統(EAN?UCC系統)對農產品進行安全可追溯性的工作。采用EAN?UCC系統對農產品進行跟蹤與追溯的優點在于它利用了現有的全球統一標識系統,這套系統目前已經廣泛應用于全球供應鏈中的零售業和物流業,避免了眾多互不兼容的系統所帶來的時間和資源的浪費,降低系統的運行成本,避免造成供應鏈的遲緩和不確定性。采用全球統一的標識系統,即大家采用一個共同的數據語言可以實現信息流和實物流快速、準確地無縫鏈接。采用EAN?U CC系統可以對農產品供應鏈全過程中的產品及其屬性信息、參與方信息等進行有效的標識進行農產品跟蹤與追溯。要求在農產品供應鏈中的每一個加工點,不僅要對自己加工成的產品進行標識,還要采集所加工的農產品原料上已有的標識信息,并將其全部信息標識在加工成的產品上,以備下一個加工者或消費者使用,這好比一個環環相扣的鏈條,任何一個環節斷了,整個鏈條就脫節了,而供應鏈中跨環節之間的聯系比較脆弱,這是實施跟蹤與追溯的最大問題。通過EAN?UCC系統可以對供應鏈全過程的每一個節點進行有效的標識,建立各個環節信息管理、傳遞和交換的方案,從而對供應鏈中農產品原料、加工、包裝、貯藏、運輸、銷售等環節進行跟蹤與追溯,及時發現存在的問題,進行妥善處理。條碼是相關信息的載體,通過掃描可以獲取各個節點的有關數據編碼信息,包括給每一個產品均賦予一個全球唯一的EAN?UCC代碼,即全球貿易項目代碼(GTIN),通過應用標識符(AI)對產品屬性進行標識的代碼:如批次、有效期、保質期等,以及通過全球位置碼(GLN)對農產品供應鏈中各個環節及參與方進行標識的代碼。供應鏈中各個環節的有關信息采用UCC/EAN-128條碼符號來表示(注:在終端銷售環節,貿易項目采用EAN/UPC條碼符號進行表示)。具體實施過程中利用條碼有兩種方法來進行追蹤:一是從上往下進行跟蹤,即從農場/ 農產品原材料供應商-加工商-運輸商-銷售商-POS銷售點,這種方法主要用于查找造成質量問題的原因,確定產品的原產地和特征的能力;另一種是從下往上進行追溯,也就是消費者在POS銷售點購買的農產品發現了安全問題,可以向上層層進行追溯,最終確定問題所在,這種方法主要用于產品回收或撤銷中。
現階段,我國對農產品物流鏈的跟蹤追溯仍然處于研究和起步階段,與發達國家有著較為明顯的差距。不過,由于對農產品安全等問題日益重視,我國許多省市也相繼提出了要開展農產品質量安全跟蹤與追溯。北京市就提出要圍繞綠色奧運和放心消費環境,圍繞提高農產品安全控制水平,建立、完善對農產品安全“從農田到餐桌”的全過程控制體系。海南條碼分中心已經著手開展EAN?UCC系統在海南水產品質量安全跟蹤中應用的前期調研工作。福建省也提出將利用EAN?UCC系統開展農產品質量安全跟蹤與追溯,實現對農副產品的農產品衛生安全的有效監督。而中國物品編碼中心今年也開始啟動“中國條碼推進工程”,推動EAN?UCC系統在農副產品跟蹤與追溯方面的應用是其中的一項重要內容。
三、我國供應鏈中的農產品追溯系統的建立
1.湖南農業大學袁康來認為,供應鏈中的農產品追溯系統有三種類型。
A型系統中的每個供應鏈節點從它的前面一個節點中獲取相關的信息, 該類型系統的優點是要傳送的信息量比較少, 因而交易費用較低; 缺點是每一個節點在所傳遞信息的數量和質量方面必須信任前一節點, 這對緊急情況的處理不利。
B型系統中的每個供應鏈節點從所有之前的節點接收相關信息, 信息的完整性得到了有效控制, 其跟蹤和追溯的速度比A 型系統要快很多, 供應鏈的透明性也比A型系統要大; 缺點是每個節點要傳送的信息量增加了。
C型系統中的每個供應鏈節點為一個單獨的中央組織提供信息, 由中央組織來為整個供應鏈組合所有的信息, 這可解決信任問題, 也使跟蹤和追溯理論上能很快得到執行以及整個可追溯系統能得到有效的維護; 缺點是總費用可能較大。在歐洲牛肉行業可以找到C類型的可追溯系統。
2.在供應鏈中的農產品追溯系統運用較廣的是C類型其系統主要應包括三方。第一方是生產方,第二方是消費方,第三方是監督方(政府有關監管部門)。供應鏈中的農產品追溯系統實現了“源頭到餐桌”的全程質量監控,通過在中央組織記錄供應鏈中的生產源頭的詳細檔案,應用EAN?UCC 系統國際標準標識體系對農產品從生產、采集、配送、分銷及零售等各個環節進行標識編碼。以網絡等信息技術為手段連接三方。生產方對農產品的種源情況、栽培養殖過程、用藥用料情況、加工運輸情況、銷售等各個環節進行紀錄,統計分析并上傳到中央組織系統,最終為從源頭上保證農產品安全衛生提供保障。消費方通過條碼到中央組織系統查詢到相關農產品信息。消費者信息查詢功能是以網絡信息技術為手段,通過對農產品供應鏈從生產、流通、監管到銷售各個環節的關鍵點控制和信息集成共享,使得消費者可以通過終端查詢系統輸入或掃描條碼,了解所購農產品的基本資料如:產品名稱、種植企業名稱、認證信息、產地或加工地、藥物使用、檢疫檢測等信息,保證消費者獲得所購產品的知情權。監管方可以通過供應鏈的各個節點輸入到中央組織系統的數據從而按照數據抽檢進而有效監控產品質量安全、及時追蹤、追溯問題農產品源頭及流向,規范源頭農產品企業的生產操作過程,。一旦發現問題農產品,可以及時追溯到其源頭,并進行有效的回收,將危害和損失控制在最小范圍內,從而能否保證農產品質量的可控性。
四、供應鏈中的農產品追溯系統存在的問題及應對措施
由于中國對于農產品安全問題的關注起步較晚,所制定的農產品安全標準體系、檢驗檢測體系等尚有明顯的不適應性, 農產品安全科技成果和技術儲備不足, 農產品安全形勢依然嚴峻。
1.由于數據信息的采集主要由企業自身負責,信息的安全性、準確性還難以確定,應尋找獨立的第三方,應用農產品信用評價體系,實時評價農產品供應鏈上各企業的信用狀況,引導消費者的購買行為和農產品供應鏈成員的生產和銷售行為。
2.雖然國外有許多國家及企業實施應用RFID,但由于國際上制定RFID的標準多樣化,因此,應用該技術時應考慮規模化應用。同時還要注意數據信息采集及上傳的信息安全問題。
3.我國的農產品生產組織模式主要是農戶分散經營。如果構建一個可追溯系統。那就需要對農產品生產的單位或個體進行集中整合。以供應鏈方式進行有效管理如公司加農戶的方式即可以節省公司的資本投入而且使得農戶得到了技術的信息支持,最終所有的生產過程都在程序控制范圍之內。從而加強整個供應鏈安全的可監控性。
4.可追溯系統的建設需要的花費較高,政府應對試點企業進行扶持,提高資助及技術支持。政府還應對農產品行業加強管理,完善有關農產品安全方面的制度與法規,推進農產品安全信息體系的建立。
參考文獻:
[1]袁康來 楊亦民:農業食品供應鏈的可追溯性研究[J].物流科技,2009(9)121-123
[2]孔洪亮 李建輝:全球統一標識系統在農產品安全跟蹤與追溯體系中的應用[J].食品科技, (2004)06
[3]劉建峰 李媛紅:EAN體系在農產品質量安全追溯中的應用[J].中國自動識別技術,2006(10)
供應鏈信息安全管理范文第5篇
關鍵詞：中小企業；電子商務；營銷
中圖分類號：F713.36 文獻識別碼：A 文章編號：1001-828X（2017）003-0-01
電子商務營銷是企業通過互聯網在網上營銷的一種，是借助于計算機網絡完成一系列的營銷活動，達到銷售目標的過程。電子商務營銷是一場商務營銷大革命，它打破了區域限制和國界地域，開辟了巨大的網上商業銷售市場。網絡營銷具有高效、快速、低成本的特點，計算機網絡上進行信息資源共享，進入障礙為零。根據網絡營銷的特點，為我們的中小企業發展提供了一定的競爭優勢，但是隨著大數據時代的到來和網絡經濟的更深入發展，中小企業在電商商務營銷中仍然存在著一些問題，正確認識這些問題，對中小企業的可持續發展具有十分重要的意義。
一、中小企業電子商務營銷
電子商務營銷是企業通過互聯網在網上營銷的一種，是借助于計算機網絡完成一系列的營銷活動，達到銷售目標的過程。電子商務營銷作為一種新的營銷媒體，是一種一對一的營銷模式，而傳統的營銷模式受眾范圍卻很廣，新興的營銷模式的特征是對傳統的營銷模式的一個突破。
從營銷手段上來講，一對一的營銷模式，是一種精準營銷的模式，聽取消費者的直接訴求，了解消費者的要求，并根據消費者的要求作出精準的銷售和服務，這是將過去的大規模的營銷模式轉變為了個體銷售、小群體的銷售，為消費者提供了更多的個性化服務，個體消費者在對服務認同和肯定后，并將這種消費體驗和評價廣而告之，通過口碑營銷，擴大了中小企業的消費者群體，實現了中小企業的盈利，體現了現代營銷的宗旨。
二、中小企業電子商務營銷中存在的問題
（一）中小企業電子商務營銷中的人才缺乏
中小企業電子商務營銷過程中必須要有合適的、專業的人去推廣企業的產品、服務的銷售。在電子商務迅猛發展的今天，電子商務人才相當緊缺，對電子商務營銷人員的要求也很高，但是我國與電子商務營銷相關的專業人才短缺現象卻很突出。
（二）中小企業電子商務營銷中的配套管理體制不健全
隨著電子商務的深入發展，企業在電子商務營銷的過程中，沒有形成配套的管理體制，例如：客戶管理管理（CRM），供應鏈管理（SCM）的配套管理體制和技術手段的實現。而中小企業由于規模小，資金少，達不到這些管理要求，所以不能在電子商務營銷中形成自己的核心競爭力，只能借助外界的供應鏈平成輔助的銷售管理。
在客戶管理管理過程中，因為沒有見開發和應用客戶關系管理新技術的資金和技術能力，因此在管理客戶過程中，也只是選用過去老一套的傳統的手段來進行管理，或者是借助相關的網絡平臺，購買服務等。這些技術的限制和配套的管理體制的不健全，也大大阻礙了中小企業電子商務營銷中的可持續發展，缺少了在技術和管理方面的核心競爭力。
（三）電子商務銷售過程中的信息安全問題與風險的存在
電子商務銷售過程中一切信息數據都是在網絡上進行的，隨著現在的電子網絡不安全因素的存在，很多數據信息會有被泄漏，被盜用的信息安全問題的存在。電子商務雖然商機無限，但風險共存。商場如戰場，在如何的商務營銷過程中，任何商業策劃、活動、的具體實行都會遇到相應的挑戰和危險。
因為中小企業的規模小，業務范圍窄、資金少、技術不夠發達等原因，導致中小企業電子商務銷售過程中的物流配送、采購習慣、電子支付等業務的開展都會借助其他平臺，在處理小宗電子商務沒有問題，但是需要大宗的B2B電子商務交易時，就會有所制約。
三、中小企業開展和實施電子商務的對策
（一）建立科學完善的人力資源管理體系
中小企業要想在電子商務營銷過程中，持續發展，就必要建立完善的人力資源管理體系，完善人力資源管理體系，從招聘、管理、培訓、薪酬管理等方面進行規范化、科學化管理，制定相關的制度規范。
培養適合中小企業電子商務營銷中的人才必須要選用以下幾方面的人才：第一，掌握網絡技術的人才；第二，要有銷售方面的專業知識，具有高超的推銷技巧的人才；第三，有專業的厚實地基礎理論知識；第四，具有很強的職業素養和服務意識的人才。當然除了一流的電子商務營銷人員外，還需要有管理、維護好計算機等提供電子商務運營的機器設備的專業的操作人員和維修人員，以及培養一批既懂得信息技術又有豐富的經營管理知識的高層次、復合型人才，最大限度地發揮他們的積極性、主動和創造性。
（二）建立和完善中小企業電子商務營銷中配套的管理體制
建立完善配套的客戶管理管理（CRM），供應鏈管理（SCM）的配套管理體制，如果在資金、技術方面實現不了，也可以運用相關理論來管理和指導企業的電子營銷，利用相關的平臺，盡量在增加網站的眼球”數量，利用相關的網站平臺來發展顧客，通過現有的電子郵件和網站上來推廣銷售信息，發展顧客，并引導促成購買活動。通過管理電子郵件的名單的質量，通過數據庫收集電子郵箱的顧客信息，鎖定目標顧客。運用電子郵件等營銷方法來完成交叉營銷和向上營銷，挖掘數據來改善定位。提供在線營銷的個性化、定制化、便利化、自動化的營銷服務；利用圖片、視頻、文字、客戶反饋意見、成功購買案例來向顧客推薦好的產品；提供網絡在線顧客的便利服務：及時答疑，電話咨詢、電話回訪、聊天主持、送貨上門等服務，提高銷售質量來確保購買成功，完成顧客體驗，促成再次購買。通過商務平臺來多渠道的管理顧客體驗。
（三）合理規避電子商務銷售過程中的信息安全問題與風險
完善設備和信息的安全管理，可以通過安裝采用移動報警器、部件上鎖、數字探測報警等防盜設備，來提高部件的安全性和系統設備的安全。防止自然力的破壞，人為的破壞，制定設備使用的制度規范，規范大家科學、合理、正確地使用電子商務的設備系統和部件。
為了防止電子商務營銷過程中系統的電磁信息泄漏，可以采用防止泄漏的材料和設備、個種涂料、具體的手段等方法。對于一些重要的客戶信息采取加密措施，防止被竊取和被改動，損壞客戶信息的完整性和客戶信息的丟失，從而導致的損失。要對一些客戶數據信息進行備份，多備份幾份，以免因為自然環境、或者其他不可控因素的破壞、而導致數據的丟失。
參考文獻：
[1]姚國章.電子商務與企業管理[M].北京大學出版社，2015.
