• 沒有找到結果。

市場競相建構花卉交易的資料超市(Data Mart)就是很好的典範。在這個建構過程中,台北花 市於 2002 年底完成資料超市的建置[4],其成功的經驗帶領彰化花市於 2003 年完成建置 [5][6]。2004 年台中及台南花市也同步完成其建置[3][11]。這四個花卉資料超市及其延伸出來 的花卉資料倉儲共同組成了網際網路上的「花卉批發資訊分享熱線」(Flower Wholesale Information Sharing Hotline, Flower WISH)。目前此線上系統已成為各批發市場裡拍賣員進行 運銷決策時的好工具。因此,為了使花卉批發資訊分享熱線達到完善,高雄花市資料超市的 (Authentication)、授權(Authorization)及稽核追查(Accounting/Auditing)三個角度的管理需求。

首先就身份驗證及授權角度而言,花卉資料倉儲系統的使用者包含花市管理人員、供應 人、承銷人、學術單位及訪客等不計其數的使用者,因此有必要妥善管理個人身份憑證的帳 號及密碼。在授權的部份,應設定不同層級使用者應給予不同程度的存取權限以避免越權存 取引發商業機密的洩漏。

在稽核追查角度而言,在各家花市資料超市實際運作之後,系統管理者的後續維護工作 是相當必要的。經由審計日誌(Audit log)追查使用者存取系統的實際情況,防止使用者越權的 異常存取。並根據使用者的存取紀錄可以作為日後系統維護收費的依據。雖然在 2004 年台中 資料超市建立審計稽核雛型及花卉資料倉儲於 2006 年初步建立審計資訊系統及查詢機制 [7],但目前各資料超市並沒有共同統一的稽核追查的環境,加上礙於各資料超市系統的建立

時間及採用技術軟體版本不近相同,因此在審計日誌的格式定義及設定有相當程度的出入。

所以當系統管理者在進行資訊系統審計時,常面臨不同系統間審計資料難以整合的問題,因 此如何建立一套具通用性的審計資料格式及人性化操作介面的審計資訊系統是本研究的重大 議題。

1.2 問題界定

傳統上花卉交易資訊是透過郵件、傳真或電話查詢方式來取得,這樣的資訊蒐集過程除 了耗費時間與成本外,其資訊亦無法即時應用。在花卉批發資訊分享熱線完成建置後,花卉 交易資訊的取得除了省時及低成本外,亦可協助業者進行即時的應用。

對於花卉供應鏈而言,參與此供應鏈中的決策者主要有三類,第一類為供應單位,如花 農、各農會產銷班及合作社等花卉供應人;第二類為花卉批發市場經營者,如各家花市的經 營業者;第三類則為需求單位,如花卉承銷人及零售商。此三類族群對於業務情報有著不同 層面的需求。首先花卉供應人根據業務情報中的資訊來決定供貨決策,目的在於分散且降低 市場間拍賣價格低落造成的損失風險,並可根據此情報作為下次供貨的調整;對於花卉批發 市場而言,在拍賣制度形成後,可藉由公開拍賣方式決定花卉的批發價格。花卉批發市場不 僅成為花農和花商透明的中介交易和通路平台,也能有助於穩定市場拍賣價格,減少殘貨帶 來的被動損失;對於花卉承銷人而言,由於各花卉批發市場拍賣價格並非完全相同,因此花 卉承銷人可藉由業務情報的資訊來獲取對自身有利的利益。

為了解決各花卉市場所面臨的問題,本篇論文擬以擴建國內花卉供應鏈業務情報網 (Flower Business Intelligence, FBI) [9],以提供各層級決策者更完整的交易資訊。目前其架構 如圖 1.1 所示。在花卉業務情報系統中,分為兩個子系統,第一部份為花卉批發資訊分享熱 線(Flower Wholesale Information Sharing Hotline, Flower-WISH),第二部份則為花卉交易資訊 處理系統(Flower_TIPS)。如圖 1.1 所示,實線範圍內分為 2002 年、2003 年及 2004 年先後完 成建置的台北、彰化、台中及台南資料超市系統。虛線部份則是此篇論文新增完成部份,分 別為高雄花市資料超市系統、審計資料庫系統及審計資訊網及其操作說明,依序將於本論文 第三、四、五章詳細說明。

此架構中資料來源為全國五家花卉拍賣市場的當日拍賣資料,經由各市場拍賣鐘產生的 線上交易資料透過檔案傳輸服務程式(File Transfer Service, FTS) 傳送至花卉業務情報系統的 伺服器中。接著藉由第一次資料轉換服務(Data Transformation Service, DTS-1)將資料匯入三階 正規化資料庫中,目的在於作資料淨化處理;而後再經由第二次資料轉換服務(DTS-2)將三階 正規化資料庫中資料轉入資料超市中,目的為將三階正規化資料轉為維度資料模式;第三次 資料轉換服務(DTS-3)目的為新增使用者帳號密碼;而第四次資料轉換服務(DTS-4)目的為將 五家資料超市資料進一步整合成一個資料倉儲。最後各資料超市及資料倉儲系統便成為線上 分析處理(OnLine Analytical Processing, OLAP)的資料來源。因此花卉供應鏈中的三類決策者 便可透過線上分析處理來作價格與數量的決策分析。

圖 1.1 花卉供應鏈業務情報網的架構

就系統的資訊安全層面,除了在軟硬體上建立網路防火牆阻隔外界不肖侵入外,並以防 毒常駐程式隨時監督防範以降低風險;在應用程式的安全上,除了設定使用者認證及層級權 限分級外,對於系統稽核方面,尚需備有稽核制度以追蹤何人何時進出存取系統資訊。各資 料超市系統每日均會產生一個審計日誌(Audit log),紀錄各層級使用者在登入時段中操作系統 的詳細情形。而使用者存取系統的資訊可為日後使用計費制定的重要依據,因此提供稽核與

1.3 研究目的

本研究的目的在於利用資料倉儲技術來建構現代化的花卉供應鏈,擴建國內花卉批發資 訊分享熱線(Flower Wholesale Information Sharing Hotline, F-WISH)。高雄花市資料超市系統的 建置可成功與台北、台中、彰化、台南花市資料超市加以整合,五條花卉供應鏈資料超市系 統完整的整合為台灣區花卉資料倉儲,因此整個花卉產業的業務情報網達成完善境界。表 1.1 為花卉業務情報資訊網的四個主要功能,目的在於解決花卉供應鏈中各決策者所面臨的決策 問題。

對行情報導功能而言,各類型使用者可查詢當日或當月某市場的拍賣量及拍賣均價,以 獲取最即時的資訊。對線上分析處理系統的功能而言,各層級使用者可依照不同權限的設定,

藉由十種常見的線上分析運算操作進行多維度分析(Multidimensional Analysis)來獲得本身所 需要的資訊,即上捲(Roll-up)、下挖(Drill-down)、切片(Slice)、切丁(Dice)、轉軸(Pivoting)、

排序(Sorting)、篩選(Selecting)、輸出(Output)、視覺化(Visualize)及計算(Computing)。例如分 析花卉批發市場時,使用者最關心的就是物流量與其單位價格;因此透過線上分析處理可進 行物流量與價格進行定量分析。

表 1.1 FBI 功能所涵蓋的決策範圍

決策者類型

FBI 功能 各供應單位 各批發市場管理者 各承銷單位

行情報導 ◎ ◎ ◎

線上分析 ◎ ◎ ◎

決策系統 ◎ ◎ ◎

資料挖掘 ◎ ◎

在審計方面,除了建立高雄花卉資料超市的稽核追查,以提供高雄花卉資料超市的權限 控管之外。並進一步整合五家花卉資料超市審計資訊,透過檔案傳輸服務將五家花市審計日 誌統整,分析各資料超市審計日誌,定義標準化欄位屬性,接著建立審計資料表及審計資料 庫,並藉由資料轉換服務將審計日誌資料轉入審計資料庫資料表中,最後透過Java動態網頁 (Java Server Page, JSP)技術撰寫一個具整合性且具計次、計時查詢功能的單一介面審計資訊 網,透過審計資訊網的各種查詢功能操作說明,協助系統管理者瞭解使用者對系統的實際使 用狀況及監控異常的存取情形。此外此審計資訊系統也可以作為日後制定系統維護收費制度 的參考。

1.4 研究方法

1.5 論文架構

本研究的內容編排如下:

第一章:緒論-說明本論文研究動機、問題界定、研究目的及研究方法。

相關文件