党的“十七大”以来国家进一步提出两化融合的战略，即“促进信息化与工业化融合，走新型工业化道路”。随着企业的不断发展和钢铁业竞争日趋激烈，攀钢公司充分认识到信息化是先进的生产力，是推进集团管控模式转变、加快攀钢发展的重要驱动力量，2010年以来新一轮的公司信息化工作开展得如火如荼，具体如下：
一、公司信息化总体规划
　　　(一) 背景
　　　随着企业的不断发展和钢铁业竞争日趋激烈，原有信息系统已经不能满足公司经营管理和决策的需要，既有信息化规划对公司战略的支撑作用越来越弱，亟待重新规划。在公司领导的高度重视和大力支持下，于2010年1月开始启动攀钢集团有限公司信息化总体规划咨询项目。
　　　(二) 范围
　　　项目涉及单位包括：攀钢集团总部，攀钢集团钢铁钒钛股份有限公司及下属涉及钢铁、钒钛、矿山主业的一级子公司，根据集团管控要求涉及到的西昌公司及其它相关产业子公司。规划领域涵盖攀钢集团主要业务管理领域，包括：数据仓库与商务智能、财务与预算管理、人力资源管理、协同办公管理/企业门户、审计管理、资金管理、经营计划管理、科研管理、工程管理、采购管理、仓储物流管理、营销管理、电子商务、IT基础设施（平台、网络、信息安全、应用数据交换）和IT治理等15个领域，能够支撑攀钢集团完整的集团管控、运营管控的全过程业务管理。其中重点关注财务、采购、营销及仓储物流、人力资源管理领域，要求规划内容达到可落地实施的程度。
　　　(三) 项目历程
　　　项目从2010年1月开始启动，大体分为现状调研、蓝图规划、实施规划三个阶段。攀钢钒、攀成钢、攀长特、钛业公司、供应公司、国贸公司、经济运行部、规划发展部、企业管理部、财务部、人力资源部等十余家单位（部门）参与了项目，参与人数64人，组织专题讨论40余次，收集整理调查问卷100余张，收集反馈意见近100条，在充分交流的基础上对文档进行反复修改完善，2010年3月完成了《攀钢集团公司信息化规划_现状分析报告》（包括总册、财务分册、销售分册、供应分册和人力资源分册）、《攀钢集团公司信息化规划_IT蓝图规划报告》（包括总册、财务分册、销售分册、供应分册、人力资源分册和基础架构分册）和《攀钢集团公司信息化规划_IT实施规划报告》（包括IT实施规划报告和实施计划）等文档的编写。2010年4月14日和5月24日，公司分别审查通过《攀钢集团公司信息化规划_IT蓝图规划报告》和《攀钢集团公司信息化规划_IT实施规划报告》。
　　　(四) 效果
    信息化总体规划是公司信息化建设的基本纲领和总体指向，是信息系统开发和实施的前提与依据。其效果体现在以下几方面：
　　　1、通过制订信息化规划，使企业信息化建设的步伐、重点、方向与企业的发展战略保持一致，提高企业充分驾驭IT的能力，为加强集团管控、转变经济增长方式、提升集团核心竞争力提供有力支撑。
　　　2、 企业可以客观地结合目前和未来的发展状况，决定企业进行信息化的重点和先后顺序，有效避免不负责任的IT厂商为追求自身的销售额而鼓动企业盲目上马大型信息化项目的情况发生。
　　　3、信息化规划项目也是对公司领导和员工信息化理念的一次培训，企业领导人和各单位对信息化建设的指导思想、工作原则、重点应用领域、关键成功因素等形成统一共识，增强了全体员工的信息化意识，引起各单位对企业信息化建设的重视。
　　　4、通过制订信息化规划，企业内部信息化管理人员、IT人员、应用人员对未来应具备的知识层面与技能、技术选用的评估标准等有了事先的明晰和有的放矢的准备。
　　　5、通过制订信息化规划，集团企业可以围绕信息共享和协调工作为目标，消除集团内部应用系统间信息孤岛，规避重复投资和分散投资的风险，有利于信息资源的充分利用和提高信息化项目投资收益。
　　　二、集团公司采购和销售管理信息系统建设和推广
　　　（一）系统建设背景
　　　攀钢集团公司实现整体上市后，为适应集团公司管理需要，有效地借助信息化手段提高集团公司集中管控能力，集团公司信息化领导小组在2009年12月28日召开的信息化工作会上决定,正式启动集团公司采购、销售系统的建设和推广工作。
　　　（二）系统建设目标及范围
　　　1、 系统建设目标
　　　（1）依据集团IT蓝图规划，建设销售、采购信息平台，规范和统一销售、采购业务主流程，实现销售和采购物流、资金流和信息流三流合一。
　　　（2）实现以产品为中心向以客户为中心的商业模式转变，切实提高企业管理水平，不断提升客户和用户满意度，从而最大限度的提高企业核心竞争能力。
　　　（3）建立“财务业务一体化”管理体系，实现销售、采购业务与财务一体，管控衔接的现代钢铁企业管理模式，提高企业管控能力，促进集团协同发展。
　　　（4）建设客商自助服务系统，为攀钢与客户、供应商之间产品销售和物料采购搭建快速的网络应用平台，提升供应链协作水平。
　　　2、 系统建设范围
　　　（1）销售系统范围
　　　a、单位范围：攀钢钒、国贸公司；成都板材、科技公司、钛业公司、重庆渝钛、攀长特、攀成钢、西昌钢钒公司共9家公司，33个账套。
　　　b、业务范围：包括用户订单的接收、评审、确认和下发、准发接受、驻外仓储入出库、结算等，即订单整个生命周期的起始点的流程控制。
　　　c、产品范围：销售涉及以下品种：生铁、方圆钢坯、螺纹钢、线材、钢管（无缝、焊管）、特钢、钛产品、热轧板卷、中厚板、冷轧板卷、涂镀板卷、废钢、副产品（氧化铁皮、炉渣、钒产品 ）等。
　　　（2） 采购系统范围
　　　　a、覆盖单位：攀钢钒公司、供应分公司；攀冶公司（包括设计院、天雨公司）、钛业公司（包括渝钛公司）、汽运公司、冶材公司、机制公司、攀信公司（包括攀信成都公司）、矿业公司（包括新白马公司、兴矿公司）、攀成钢公司、攀长特公司（包括攀长特焊管钢丝厂）、西昌钢钒（西昌钒制品）、国贸公司，共13家公司23个帐套。
　　　b、业务范围：包括采购需求计划的申请、审批和确认、采购计划的编制和审定、供应商和价格的选择和审定、合同的签订和审批、采购入、出库及结算等，即采购业务整个周期的起始点的流程控制。
　　　c、采购物料类型：大宗原燃料、设备备件、辅助材料和服务采购。
　　　（三）项目建设历程
　　　销售、采购系统经历了信息化规划、需求分析、需求分析优化及初步设计、差异分析及系统详细设计、系统实施、系统推广六个阶段。2010年7月13日，集团公司评审通过了销售采购系统需求分析，9月2日审定通过了系统初步设计，12月28日完成系统详细设计审查；2011年5月5日项目一期上线切换，11月1日完成项目二期推广。
　　　采购和销售项目建设涵盖了所有主要业务单位。其中，采购系统实现一级功能模块18个，二级功能模块141个，三级功能模块260个，四级功能模块24个；横向接口系统2个；纵向接口系统7个，具体接口点164个，用户2379个。销售系统一级功能模块24个，二级功能模块60个，三级功能模块246个，四级功能模块587个,五级功能模块43个；横向接口系统2个；纵向接口系统8个，接口数量约400个，用户1312个。截止2011年12月底，所有上线单位，全部采购与销售业务，均实现了系统在线操作与运行，效果良好，其中采购系统签订了25.5960万份合同，采购金额达701.15亿；销售系统实现订单签订5.5万份，重量813万吨，销售结算524万吨，实现销售收入204亿元。
　　　（三）系统运行效果
　　　在钢铁行业大背景下，面对严峻的生存竞争环境，结合攀钢改革发展现状，在攀钢营销领域原有业务管理和信息化现状的基础上，攀钢销售、采购系统项目的实施和系统成功推广覆盖，是第一次在全集团范围内，实现了采购与销售业务管理的统一平台、统一标准、统一流程、统一的业务规则，对于支撑集团加强管控、规范采购下手业务与管理流程、实现阳光采购与销售、优化采购销售渠道、降低采购成本、实现最大销售价值等均具有重要的历史和现实意义，在同行业处于先进水平。
　　　1、 支撑集团管控模式
　　（1）集团销售、采购管理系统的建设，搭建了供销一体的集中管控、科学决策的系统平台，提供了综合查询统计及报表分析功能，有效的支撑了集团层面多账套、多维度（客商、物料品种、销售产品等）的查询、统计和分析，为高层决策、中层管理提供了有力支撑。
　　　（2）攀钢销售、采购管理信息系统结合钢铁行业的趋势和业界最佳实践，为攀钢集团集中管控的销售、采购管理引入先进的管理体系，如销售定价管控体系、销售订单全过程管理体系、风险控制体系、采购询、定价管理体系、客商评价管理体系、销售和采购对审计的支撑体系等，从企业经营角度、销售、采购业务效率角度和财务角度等方面来整体把握企业营销、供应业务的经营情况，为企业管理者经营提供决策依据，为企业战略发展提供有力地支撑。
　　　（3）在集团公司范围内，攀钢销售、采购管理信息系统与各制造基地产销系统、配套改造后存量系统、NC系统等融为一体，在现有条件下，最大程度地消除了信息孤岛，最大程度地实现了信息共享和透明，将有力地支撑集团公司经营管控型运行模式。
　　　（4）通过销售、采购系统的实施和推广投运，实现了多组织、多帐套、多制造基地和授权管理，能够支撑覆盖全集团销售、采购组织，能够支撑企业营销、供应领域未来改革发展。
　　　（5）从资源计划、采购需求计划申报到财务结案，实现了实物流、信息流、资金流的统一，数据就源录入，全程共享，可以覆盖集团公司各成员单位的销售、采购业务管理全流程，支撑集团不断提高掌控全局能力。
　　　（6）销售、采购系统的投运，使关键业务数据积累成为现实，随着集团级信息化系统的日臻完善，为未来建设集团级数据仓库和决策分析系统奠定了坚实基础。
　　　2、 系统对各成员单位管理的创新与支撑
　　　攀钢集团实施销售、采购管理系统后，集团所属分子公司在管理流程规范、数据集成、客商管理方面有所改观，主要表现在以下几个方面：
　　　（1）管理流程规范方面
　　　a、销售、采购管理流程的改进及效果
　　　通过销售、采购系统的建设，集团公司企管部会同经济运行部、财务部组织各系统使用单位清理了主要管理流程，组织编制了9个支撑系统运行的管理制度，其中销售相关管理制度4个，采购相关管理制度5个，进一步规范了各分子公司销售、采购业务管理，实现了集团销售、采购管理业务主流程在各分子公司的统一，具体效果如下：
销售系统
　　　系统提供全流程业务管理功能，辅以线外配套规章制度，能够支撑各成员单位对营销领域实施精细化管理，动态反映经营过程中客户的信用、订单、发货、收款及产品需求的变化，及时了解客户的最新经营变化，过去的综合性统计数据，需要在月底进行大量的人工计算后才能得到，销售系统的应用使得管理人员随时可实时地得到公司任何时间的经营信息，同时为业务人员提供了更加快捷方便的交流方式。
　　　系统提供了完整的客户抱怨、异议管理流程和功能，支撑各成员单位不断提升客户服务水平和能力，实现了公司以产品为中心向以客户为中心的商业模式转变，切实提高了各成员单位管理水平，不断提升客户满意度，从而最大限度的提高企业核心竞争能力。
采购系统
　　　各分子公司采购部门每天需采购的物料品种多、量大，原采购模式是各个需采购的部门通过相关领导的审批后再送到供应部门去申请，不确定因素多、周期较长，系统上线后，需求、采购计划和合同申请信息通过系统实时发送到主管领导进行审批，审批完后自动流向相应的仓库进行库存确认，然后就转到供应部进行物料出库，从而可以把速度缩短到几分钟即可完成，大大的提高了采购管理效率。
　　　实现了原燃料结算过程在线管理，在全集团内统一采用在线原燃料结算，攀钢属于首家。原燃料结算管理包括了原燃料结算过程中各种业务场景和处理情况，系统将这些场景和情况分解为：基价、成本计价、保量加价和其他计价四个部门，又通过他们的有机组还原各种业务情景。
　　　b、库存管理流程的改进及效果
销售系统
　　　支撑了各分子公司多级库存管理。对攀钢集中销售系统中分布于各制造成员企业、各贸易单元的成品存货、在途库存等的多级集中管理，支持按照库存组织、品种、库存性质、库存地点等对库存进行分组统计查询及相应的库存收发存报表展现。能够实现各业务单元日常库存管理需要的盘库、移库和库存调整等功能。
采购系统
　　　各分子公司原仓库管理信息的传递和处理速度慢，各部门之间信息不通畅和工作不协调，物资积压、库存资金高、资金的周转速度较慢，运行后，极大地改变了这一现状，库存信息通过上下位系统规范的接口联接，实现了快速传递及共享，规范并细化各分子公司仓库管理，有效控制各类库存资源，对库存产品的型号、数量、进出库的情况实时有效的把握，降低生产和进货的盲目性，实现了领料、入库、调拨等库存管理流程规范、统一，减少了数据的流转时间，确保了数据的实时性、准确性。
　　　c、财务管理流程的改进
销售系统
　　　销售系统实现了客户、票据号、订单号与发票号自动关联、系统自动配款、自动生成和传递结算清单、统一、固化了财务业务规则及计算公式，与集团NC系统、产销系统、金税系统的数据完成了自动交互，减少了人工劳动强度，达到了销售业务与财务一体化管理模式，提高各分子公司管控能力。
采购系统
　　　合同信息流、物流及时流转到财务人员对采购单价、入库数量进行检查审核，保证了付款发票的正确性；实现了财务与业务数据的一体化，支持采购结算信息抛NC系统自动生成凭证信息，核算内容从粗放式转为对每一笔明细业务的追溯跟踪式核算，由人工凭证转入自动凭证模式，提高效率，减少出错率。
　　　(2)数据集成方面
　　　通过系统实施和投运，销售、采购系统和分子公司存量系统融为一体，消除了前期集团公司采购领域“现状调研”中的信息孤岛、信息缺失、风控不足等等诸多问题，极大地提高了信息化应用水平和层次，在全国行业内具备领先条件。
　　　(3)客商管理
　　　搭建了客商自助服务系统平台，支持供应商在线竞价结果查询、执行单查询、结算单查询，客商的发票录入、在线报价等业务处理；实现客户和客商在线销售、采购业务协同办公，实现客商的在线评价评价体系的全覆盖。
信息分类及代码管理体系建设
　　　（一）背景
　　　近年来，随着两化融合工作的推进和攀钢信息化建设的不断发展，因管理思路不够系统和清晰、责任未落实、管控手段落后等原因，分阶段、分层级开发和应用的各种异构管理信息系统存在代码重复设计、同一代码规则不一、同一规则码值不同等问题逐渐暴露出来，导致信息分类及代码管理效果不理想，信息孤岛的客观存在给攀钢各信息系统的集成和信息共享带来了很大困难，成为制约攀钢后续信息化建设的重要瓶颈，也难以有效支撑集团管控信息化建设的需要。
　　　据了解截止目前很多钢铁企业也并未系统地开展统一的信息分类及代码管理体系建设，对代码的管理和控制手段仍处于探索之中。有些钢铁企业自行开发了信息代码管理系统，提供代码规则及码值的基本管理功能，但未与各业务信息系统接口，实现代码数据的实时分发和控制；有些钢铁企业采用了国内外软件供应商提供的套件实现了信息分类及代码管理，但其代码数据的分发基本局限于套件内的软件产品之间相互接口完成，不能很好满足实时管控大型集团企业多个异构系统重要代码数据的需要。
　　　综上所述，攀钢认为研究基于企业集团异构系统的信息分类及代码在线管理并在信息化建设中得以推广应用具有十分重要的意义。
　　　（二）目标
　　　通过管理思想和信息化技术手段的有效融合，充分发挥各专业代码管理部门（单位）及代码管理专家、IT技术专家的智慧和力量，积极推行统一管理和分级分类相结合的管理模式，形成一套职责清晰、科学有效、管控结合、持续运作的信息分类及代码管理体系，着力打造具有自主知识产权的、集中统一的信息分类及代码在线管理平台，最终实现信息分类及代码规范的全生命周期管理，并完成对各异构信息系统代码数据的同源分发和实时管控，保证信息代码唯一性、权威性、及时性，加强企业信息资源掌控能力，为企业信息化建设奠定良好的基础，促进企业管理水平的全面提升，支撑企业战略实现。
　　　（三）项目历程
　　　项目从2010年9月开始，2011年10月结束。主要包括下列事项：
     1、明确解决问题的思路
    一是必须建立完善的信息分类及代码管理体系并持续跟踪改进。攀钢认为新形势下的集团信息分类及代码管理必须推行统一管理和分级分类相结合的管理模式，制订和完善代码管理制度，落实代码管理的具体责任单位和人员，不断开展和加强培训工作，跟踪管理体系运行效果并持续改进，把集团级的信息分类及代码管理工作真正有效地开展起来；
　　　二是强化管控手段，打造集中统一的信息分类及代码在线管理信息化平台。攀钢通过对国内外目前类似信息系统的选型分析，决定利用自身信息化队伍的智慧和力量，结合管理体系定制打造集中统一的信息分类及代码在线管理信息系统（以下简称代码系统），不仅将管理体系架构和流程在系统中加以固化，实现代码全生命周期的管理，而且推广应用代码系统在线管理技术，实现异构系统间代码数据的同源管理和在线实时同步，保证代码数据的唯一性、权威性和及时性。同时兼顾代码系统的市场推广价值，突破关键技术，形成具有自主知识产权的软件产品。
　　　　2、建立完善的信息分类及代码管理体系并持续跟踪改进
　　　包括推行统一管理和分类分级相结合的信息分类及代码管理模式；制订和完善信息分类及代码管理制度；落实组织机构和代码管理人员；加强信息分类及代码管理学习培训工作，统一认识；跟踪管理体系运行效果，持续改进体系运行质量。
　　　　3、搭建集中统一的信息分类及代码管理信息系统
　　　系统高度统一、数据高度集中，支撑统一管理；灵活的授权机制，有效支撑分类分级的管理模式；固化管理流程，实现代码全生命周期管理；采用动态页面技术，支持用户自定义代码规则；研发代码规则引擎，保证代码的准确性和唯一性。
　　　4、实现信息代码的在线管理并推广应用
　　　包括研发数据同步引擎，保证异构信息系统数据同源；同时支持单向和双向接口，更灵活地满足业务系统新增码值的需求等。
　　　为了减少风险，按照“先试点再推广”的原则，攀钢首先把子公司设备物资系统作为代码在线管理的试点系统，选择原燃料代码、材料代码、通用备品备件代码、设备及专业件代码四个公司一级代码作为在线管理的突破口。经过需求调研、方案审查、开发测试、上线切换、运行跟踪等环节，证明这种代码在线管理的模式是可行的。
　　　在此成功实践的基础上，结合采购、销售系统和西昌公司信息化建设情况，攀钢明确了代码系统对采购、销售系统、西昌公司信息化系统实施在线管理的32个代码，发布了《关于发布第一批代码系统在线管理代码的通知》等文件，组织接口方案的审查和实施工作，明确封锁业务系统在线管理代码的前台维护功能，迫使这些在线管理代码的数据必须通过代码系统走流程发布才能生效，保证代码数据来源的唯一性和权威性。通过数据库直连和MB数据交换平台的方式，已经实现了10余个业务系统的代码数据在线管理。截止2012年初，代码系统发布代码规则213条，代码数据130多万条，通过代码系统发布并成功分发到相关管理信息系统的代码数据超过五十万条，运行情况良好。
　　　（四）效果
    1、带动了攀钢整体业务管理水平的提高
　　　信息分类及代码管理不单纯是代码的管理，而是蕴含了丰富的业务管理思想。其在线管理体系的建成，将对攀钢各业务领域的管理工作和规范性提出更高的要求，进一步提高攀钢生产、质量、采购、销售、财务、人力资源、工程、科技、办公、企管等业务领域的基础管理水平，带动攀钢整体业务管理水平的提高。以原燃料、材料、通用备品备件、设备及专用件代码为例，通过对各码段分类树、代码数据的严格审查和管理，进一步明确了通用备品备件与设备专用件、材料和通用备品备件的划分界限，规范了代码基本属性如规格、型号、材质、图号、基本计量单位的填写内容，形成了适合攀钢管理需要的物料代码分类树，汇集全公司业务专家智慧而形成的知识成果在攀钢得以共享，提高了基础业务数据的质量，有效提高了设备、采购业务管理水平。
　　　攀钢各业务领域的管理思想借助代码管理的平台得以贯彻、体现，为进一步提升企业核心竞争力、加强集团管控、实现攀钢战略目标创造有利条件。
　　　 2、提高了信息化管理水平
　　　代码系统和攀钢代码管理制度紧密结合，是“管理带动技术，技术推动管理”的成功实践；代码系统实现了信息代码全生命周期的管理，将信息分类及代码管理思想和流程固化到系统中，使全集团攀钢（含下属二级分子公司）对信息分类及代码管理有一个统一的平台，已成为支撑攀钢代码在线管理体系持续运转的强有力的武器，加强了攀钢对信息资源的掌控能力，为从根本上消除信息孤岛奠定了良好的基础, 极大提升了攀钢信息化管理水平。
　　　3、提高了集团企业信息分类及代码管理效率
　　　分布在各地域的代码管理人员经过授权后均可通过网络登录代码系统处理代码管理业务，减少纸质文件流转，还可实现流程追溯，提高办公效率；代码规则和码值都实现了集中管理存储，对其全生命周期管理内容的查询方便快捷；通过在线管理的代码数据在审批发布后实时下传相关业务系统，大大节约了人工录入时间，有效避免了人工录入带来的出错，保证了代码数据的一致性和准确性；同时各环节代码管理人员可以收到短信平台发送的业务提醒手机短信，在保证管理规范的前提下办事效率得到极大提高。
　　　4、支撑集团管控战略，规避信息系统重建风险，经济效益显著
　　　物料编码统一，减少库存积压和资金占用；物料编码、供应商编码统一，发挥集中采购规模优势，降低采购价格；产品编码统一，实现产、销系统无缝对接，压缩订单下发、质量设计、排产等生产组织周期，缩短交货周期；有效规避信息系统重建风险，节约大量的信息化建设成本。经测算该体系2011年创造经济效益合计约5.41亿元资金。
　　　5、实现了信息分类及代码管理创新，社会效益明显
　　　鉴于信息分类编码工作对于集团企业信息化建设的重要性，各企业都在研究如何建立科学有效的信息分类及代码在线管理体系、探索适合自身的代码管控手段。攀钢结合两化融合背景，积极探索适合大型企业集团信息分类及代码的管理思路和管理模式，借助先进科学的管理手段，达到对信息代码实施统一、规范、有效管理的目的，将管理体系和信息化手段有效集成融合，实现了信息分类及代码管理创新。
　　　2011年11月本研究成果经冶金工业信息标准研究院查新鉴定为“在所查文献中，未见该项目相同报道”；2011年12月《集团级信息分类及代码在线管理体系》荣获四川省企业管理现代化创新成果二等奖；2012年6月，《基于大型企业集团异构系统的信息分类及代码在线管理研究与应用》荣获鞍钢集团2011年度管理现代化创新成果一等奖。攀钢在国内钢铁行业率先实现基于异构信息系统的信息代码集中在线管控，在国内信息分类及代码管理领域处于领先水平，为大型企业集团建立有效的信息分类及代码在线管理体系和有效的管控手段提供了可借鉴的经验，具有良好的示范效应和推广价值，社会效益明显。
　　　6、管理促进技术创新，形成自主知识产权的软件产品
　　　为了满足大型企业集团代码管理的需要，攀钢结合管理体系精心打造了集中统一的信息分类及代码在线管理平台，在尽量降低运维成本、可快速实施的前提下，充分考虑代码管理和维护工作以及与异构信息系统通信接口的通用性、可扩展性、灵活性，积极破解技术难题，创新性地开发了数据同步引擎和代码规则引擎，形成自主知识产权的软件产品，信息分类及代码在线管理信息系统（原名计算机代码管理系统）在2011年1月获得中华人民共和国国家版权局计算机软件著作权。
　　　四、信息安全体系建设
　　　（一）背景
　　　近年来，一方面由于攀钢企业信息化不断发展，自身对信息安全需求也更为迫切，另一方面以公安机关为代表的国家机关也日趋加大了对企业信息安全的监管力度，对信息安全建设要求也更加严格，根据国家对信息安全管理的相关政策，基于信息安全管理体系的相关标准（如：ISO/IEC 17799：2005和ISO /IEC27001等），为了提高攀钢信息安全管理水平，维护攀钢信息系统的安全稳定运行，保护攀钢信息资产不受侵害，确保生产经营活动得以持续进行，同时满足国家对信息系统实行等级保护的基本要求，因此，建立符合攀钢实际的信息安全管理体系（ISMS）已成为攀钢信息安全工作的当务之急。2009年4月攀钢信息安全管理体系建设项目正式启动。
　　　（二）范围和目标
　　　　1、信息安全评估范围：
　　　　应用系统包括：集团财务系统、集团统计系统、新钢钒整体产销系统等。
　　　　网络系统包括：攀枝花本部接入集团公司的网络、互联网和VPN接入部分。
　　　2、信息安全管理体系总体设计范围为全公司。
　　　3、目标
　　　参照信息安全管理模型，按照先进的信息安全管理标准建立的全面规划、明确目的、正确部署的、组织完整的攀钢集团信息安全管理体系，达到动态的、系统的、全员参与、制度化的、以预防为主的信息安全管理方式，实现用最低的成本，保障信息安全合理水平，从而保证业务的有效性与连续性。
　　　（三）项目历程
　　　 攀钢集团信息安全管理体系建设项目于2009年4月启动，2009年11月结束，经历调研、安全评估、管理体系建设三个阶段，参与人员60人。迄今为止，发布一级文件《信息安全手册》V1.0版；二级文件《信息系统及网络运行维护管理标准》、《信息安全事故管理标准》、《人员信息安全控制管理标准》、《攀钢集团销售管理信息系统运行维护管理办法（暂行）》、《攀钢集团采购管理信息系统运行维护管理办法[暂行]》等；建立的三级文件和四级文件，包括攀钢集团销售管理信息系统、攀钢集团采购管理信息系统、攀钢集团财务管理信息系统、攀钢集团办公自动化系统、攀钢集团统计系统、攀钢钒整体产销系统等信息系统的作业指导书及应急预案、各种记录文件。该管理体系还在不断地完善中。
　　　（四）效果
　　　1、通过ISMS建设项目的实施，使我们摸清了现状，了解了信息安全管理存在的问题，掌握了信息系统存在的风险和隐患。
　　　2、ISMS的建立，为攀钢信息安全管理理顺了管理流程和管理思路，明确了信息安全策略、方针、目标，完善了信息安全管理组织架构，使攀钢在信息安全管理方面有了一套完整的管理文件，将使攀钢集团信息安全管理迈上一个新的台阶。
　　　3、ISMS的建立，为保护攀钢信息资产不受侵害和信息系统的安全稳定运行提供了保障手段，同时也将为今后的信息化项目的建设提供安全支撑，从而促进攀钢企业信息化建设。
　　　4、攀钢ISMS建设项目的实施，提高了信息安全管理人员的安全意识和安全技能，培养了一批既懂信息安全技术，又懂信息安全管理体系知识的人才队伍，这是我们搞好信息安全工作、提升信息安全管理水平的重要保证。
　　　5、ISMS的建立，使攀钢在信息安全管理方面对国家法律法规的合规性得到了满足，提高攀钢信息安全保障能力和水平，提升了攀钢作为上市公司的形象。
　　　五、西昌公司信息化建设
　　　西昌钢钒公司信息化工程项目2008年11月开始启动，经过信息化规划、需求分析、初步设计、系统设计、软硬件招标、项目实施等阶段，2011年12月基本完成了信息系统整体建设工作，实施的信息系统包括：智能报表统计系统、经营计划管理系统、综合管理系统（协同办公、档案、科技、安全）、整体产销系统、物流系统、财务管理系统、人力资源管理系统、设备管理系统、生产管控系统、能源环保管理系统、铁区MES、钢轧MES（含炼钢、热轧、钒制品）、实时数据采集系统、检化验管理系统、物资计量系统及一卡通系统等10多个管理信息系统。2011年12月，西昌钒钛资源综合利用项目竣工投产。信息化项目按网络节点全部提前建成投运，有力地支撑了西昌项目的建设和工序投产，实现了过程控制系统、制造执行系统、企业资源计划系统（ERP）及企业决策支持系统的高度集成，搭建了数据信息、视频信息、语音信息高度融合的综合信息系统平台，实现了管控一体、产销一体、三流合一，全面推进了西昌公司生产经营过程的数字化建设步伐，向精细化管理、规范化操作、准时化生产的目标靠近，全方位的提高了企业的市场综合竞争力，项目信息化建设总体处于国内先进水平。
　　　六、全面推进集团公司及子分公司（单位）的信息化建设
　　　2009年底，为解决NC财务管理信息系统的性能问题和新会计制度下报表变更的问题，公司紧急启动NC财务管理信息系统升级改造项目，完成了NC应用系统和主机平台的升级改造，确保了系统平稳切换和财务报表的及时生成，保证了公司财务管理正常、有效运作。
　　　2010年至2012年，建立并完善攀钢综合视频会议系统，为加强集团管控、实现异地远程多用户的交互沟通提供了先进的平台和手段，提高了办公效率、降低了会议成本。
　　　2011年7月，组织完成矿业公司信息化规划初审；2011年8月，组织矿业公司、集团职能部室完成规划审查意见交流；2011年12月，组织完成矿业公司信息化规划审定工作，审定通过《矿业公司信息化规划调研报告》、《矿业公司核心业务流程梳理报告》、《矿业公司信息化需求报告》、《矿业公司信息化规划报告》、《矿业公司信息化实施规划及预算分析报告》等信息化规划材料。
　　　2009年11月攀钢钒设备物资系统启动，2010年3月开工建设，2011年1月投入运行，2011年5月与集团采购系统联合上线。该系统引入业务流程动态管理技术，以扁平化、程序化、精细化、强化执行力为原则，优化各种设备管理流程，按照责任分级、工作基准控制、限时工作管理、信息快速传递的方针，建立计算机工作条件下的过程控制、任务提醒与限时反馈工作机制，保证人员行为受控、计划受控、预算受控、管理目标受控。系统的建成，使攀钢钒公司实现了以全寿命周期管理为原则，以状态维修、预防维修为核心，在信息技术和先进管理理念的支持下，实现标准化、精细化和目标受控的设备管理体系；实现了保障企业正常生产运行和工程建设为目标，以预算为控制、以需求为起点、以财务结算为终点，需求、采购、仓储配送、资金管理四个环节相互制约的物资管理体系。该系统的建立，为实现攀钢钒设备与物资管理提供了技术支撑平台，为攀钢钒设备与物资管理工作质量和管理水平的全面提高，奠定了良好的基础。
　　　2011年还完成了攀长特信息化项目可研报告审查和攀成钢产销一体化系统可研报告审查；2012年完成了攀钢职工总医院区域合作医疗信息平台初步设计（代可研报告）和项目立项、总包和外包合同签订等工作，目前正在紧张的项目实施阶段。
　　　
　　　根据国资委公布的中央企业信息化水平评估结果表明，攀钢信息化水平从2008年度评估的D级提升为2010年度评估的C级以上；2011年11月，中国钢铁工业协会评估结果表明攀钢信息化与工业化融合发展水平得分为行业中上水平，总体处于综合集成阶段，在新产品研发、业财无缝、管控衔接等方面指标得分均高于行业平均值，企业信息化工作取得了长足的进步和发展。