农产品企业信息化建设中存在的问题与建议

1．建立有效的安全和风险管理机制
由于大多数农产品企业缺乏技术和专业人员，不具备自建信息化系统的能力，因此，寻求与软件外包企业合作是最好的解决方式。但是农产品企业在与软件外包企业合作过程中往往存在很多问题。农产品企业希望以尽量低的成本，建设适合自身需求的信息系统，而软件外包企业则希望在为企业建设信息系统的过程中，能够获取更多的利润。此时，有些软件外包企业就会采取“偷工减料”的方法，只是简单地满足农产品企业所提出的功能性需求，而忽略了信息系统的可扩展性和灵活性，导致信息系统的使用生命周期“减寿”。短期看，可能使农产品企业遭受了损失，毕竟信息系统的直接使用者是农产品企业，而软件外包企业却获得了较高的收益。但从长期看，这是一个“双输”的过程。软件外包企业的生命在于不断扩展其业务，承接更多的系统建设工作，而良好的口碑在这个过程中是很重要的。在市场上输掉了口碑，等于断送了自己的前途。因此，农产品企业在与软件外包企业合作过程中，可通过一系列机制和方式，保障信息系统建设的顺利开展。
例如，可通过强调系统的可扩展性，鼓励软件外包企业之间的合理竞争；通过与软件外包企业签订服务等级协议(Service Level Agreement，SLA)，包括整个系统的安全性、健壮性、可扩展性、第三方安全审计等项目，明确信息系统的服务规则和故障处理方式等。此外，农产品企业在与软件外包企业合作时，应充分考虑风险因素，并且平衡安全、隐私、预期收益和控制管理之间的管理。通常来说，过多的控制和管理往往是低效且没有成果的，因此，农产品企业在与软件外包企业合作过程中，还应充分考虑以下几方面：
(1)农产品信息系统的潜在弱点。农产品企业或多或少都有一部分遗产系统(Legacy System)，如何对这部分系统进行整合是一个难题。在多用户共享的环境下，企业信息系统的建设需要同时满足物理和逻辑隔离的需求，以保障系统数据的安全性和隐私性。在这些方面，国内外有很多成功经验可以借鉴，如可通过基于角色控制的安全访问机制予以保障。此外，企业的数据是重要的无形资产。通过数据分析，农产品企业可了解市场的价格波动情况、规划最优的物流路径，因此需要避免数据库遭受不可抗力所出现的一点失效的情况。对此，农产品企业在对信息化建设进行招标过程中，应充分权衡方案的利弊、考虑优先级次序，并通过不断完善技术招标制度，确保整个系统建设的顺利开展。
(2)建立有效的安全机制。一是在信息化建设的前期，农产品企业应与软件外包企业合作制定详细的系统生命周期计划，并提出系统安全和隐私保护的具体定义。同时，要针对服务等级协议部分进行详细的探讨，包括服务协议的范围和内容并达成一致意见。二是在信息化建设期间，与软件外包企业充分合作，全面评估企业内部的需求，包括PC端和移动端的需求。为了更好地监督和控制安全和隐私状况，应事先制定详细的使用规范和系统违规使用的应对方式等，并引入服务评价体系，对软件外包企业的服务进行客观评价。
农产品企业信息系统风险管理框架如下图所示：

由上图可知，企业信息系统风险管理框架，是将风险管理活动和信息安全，通过结构化的流程整合在信息系统建设的整个生命周期中，并且通过迭代的方式进行优化。第一步：对农产品企业信息系统的存储、处理和传输的信息进行梳理和归类，并通过影响企业发展的因素分析，决定系统的危险度和安全度。第二步：对农产品企业的信息系统安全进行分级，并设置安全控制的底线。第三步：对已分级的安全机制，制定具体的实施方式，从而保障机制正常运作。第四步：对安全机制在实施过程中的效用进行评估，如是否被正确实施、是否产生了预期效果、是否充分满足了企业信息系统的需要。第五步：由于农产品企业信息系统的使用是跨部门的，因此，在信息系统建设过程中，应充分评估各部门在系统使用过程中的风险因素，并进行详细而合理的授权。第六步：应有专门的系统管理人员，有效地监督整个安全机制的有用性和系统环境的变化。
2．加强信息化观念
农产品企业要想建设自己的信息系统，关键是摒弃传统的管理和销售方式，尤其是在市场竞争日益激烈的今天。农产品企业管理层尤其是最高决策者，应充分认识到，信息化管理方式能够促使企业结构趋于扁平化发展、减少企业的组织层次，使员工之间的信息沟通更加顺畅。同时，企业管理层应做好信息化建设的整体规划工作。企业信息化的规划是基于自身发展的需要和企业的远景制定的，主要包括以下4个步骤：
(1)充分了解企业所处的竞争环境、市场重心、业务的先后顺序，总结出企业信息化建设的总体需求。
(2)在确认企业信息化建设的总体需求后，梳理关键业务流程，并确认实现各个业务功能所需要的技术。
(3)分析企业已有系统所处的位置，是否满足业务功能的需要，如果不满足，则需明确是重新开发新系统，还是对已有系统进行二次开发。
(4)确定各个业务功能的优先级顺序，并建立充分的项目保障机制。
3．加大对员工的培训力度
农产品企业信息系统是一个需要人机结合的系统，既是被人使用也是服务于人的。因此，企业应培养一批能够胜任信息化工作的专业队伍，以实现信息系统应有的价值。很多农产品企业都是从农业合作社演化而来的，这些企业普遍缺乏信息技术人员。因此，在建设信息系统的过程中，需要对员工进行专业培训，提高员工的信息化意识和技能，培养既精通技术，又了解日常经营管理的复合型人才。在信息化建设的过程中，农产品企业应充分注重对员工专业素养的培养，只有当所有员工都对信息系统有了解的时候，企业的信息化建设才能更好更快的发展。
结论
信息化建设并非特定行业的专利产品，农产品企业的信息化建设势在必行。尽管当前农产品企业的信息化水平相对落后，其发展过程中也将遇到许多问题，但是随着信息技术的影响力不断扩大，农产品企业也势必会朝着这个方向发展。通过信息化建设，农产品企业将合理规划生产、销售工作，提高经济效益。当然，由于农产品企业信息化建设开始较晚，又由于信息化建设是一项长期的系统工程，周期长、见效慢，所以应根据农产品企业的实际情况循序渐进地发展。