沒有一流的信息化，就沒有一流的企業。準確把握信息化需求，通過加大資源保障投入，全面系統架構升級等措施，加快“智慧企業”建設，促進信息化成為三峽集團核心競爭力，顯得尤為重要和緊迫。

信息中心深入分析三峽集團信息化現狀，結合三峽集團發展戰略和“十三五”信息化總體規劃，在調查研究的基礎上，提出著力培養規劃、建設、運維、安全、管理、創新等六大能力，以“智慧三峽”為信息化建設目標，開拓創新，砥礪奮進，全力推進智慧企業建設。

確定新的技術架構

在廣泛技術交流的基礎上，確定采用微服務云化架構，構建三峽集團企業級應用系統，并基于此架構對已有業務系統逐步實施改造。

從2018年下半年至2020年底采用“雙模IT”建設模式，即確保傳統業務特征的應用系統穩定運行，同時新建的信息系統采用“微服務”技術路線，引入容器云平臺，實現應用容器化，完成技術組件和服務沉淀，推動IT架構升級，做到新的應用敏捷開發、快速迭代;同時適時啟動舊系統應用“微服務”技術改造工作。建立健全敏捷開發體系和安全管理體系，打造國內一流的央企IT應用平臺。

推進主營業務系統建設及應用

根據新技術發展，不斷完善現有工程管理系統(TGPMS)、電力生產管理系統(ePMS)功能，研發中小工程建設運營一體化系統，實現新能源和中小水電資產全生命周期管理。融合BIM、物聯網、智能化等技術，推進在烏東德、白鶴灘、長龍山等工程建設領域應用，以及在電力生產、遠程故障診斷與智能檢修領域的應用。不斷優化工程建設、移民管理、電力生產多語言版本，在巴基斯坦、非洲等項目廣泛應用，支持三峽集團清潔能源“全產業鏈”走出去戰略，成為“三個引領”的有機組成部分。

加快智慧流域信息化平臺建設

繼續完善“數字長江”信息化平臺，積極開展以地理信息(GIS)平臺為基礎的，面向長江水環境治理、水生態修復和水資源保護，統籌流域梯級調度和水資源管理的信息化應用，推動水電工程移民管理、水庫調度、樞紐區管理、福建產業園的數字化、智能化，為流域梯級水庫聯合調度、水資源高效利用、長江大保護、社會服務提供決策支持，引領水電及長江大保護行業。

加速主數據平臺建設 開展大數據治理

數據不僅是信息化建設和應用的“產品”而且是企業的核心資源，數據融通是最大化發揮數據價值的唯一途徑。通過數據資源管理系統的建設實施，實現“主本生產、副本消費”的數據資源管理模式，從基礎上保證數據來源的唯一性、權威性。一是建設涵蓋主數據模型管理、主數據生命周期管理、主數據分發管理和主數據質量管理的信息化平臺;二是構建三峽集團數據管理體系，數據管理制度和數據標準是主數據管理系統建設和實施的必要條件。

基于新技術打造集團級應用系統

利用人工智能等新技術，不斷完善北京指揮中心功能，實現智能指揮。基于微服務架構升級綜合信息門戶，建立三峽集團統一的身份認證管理平臺，不斷完善三峽集團移動門戶，提升辦公效率。

在總結試點應用基礎上，完善云架構平臺，開展對已有集團級信息系統(如人力資源、資產財務、招投標、辦公自動化等系統)進行改造的前期工作，逐步實現企業級系統集成與應用。

在新的技術架構下，高水平建設三峽集團數字檔案館。

加強運維保障能力

打造三峽集團信息化專業運維團隊，嘗試實現集團區域內運維人員共享，逐步實現集團重要核心的管控系統由自己人來運維。開展ITSS貫標，規范運維管理，搭建可視化運維平臺，提高運維水平和快速響應能力，及時解決運行中出現的故障。

筑牢網絡安全屏障

實行網絡安全“技術和管理兩手抓”。不斷豐富三峽集團網絡安全技術手段，通過技術手段時時感知危險源態勢，把網絡安全問題撲滅在萌芽中;加強網絡安全管理工作，開展ISO27001貫標工作，推動網絡安全管理各項工作規范有序。

一是著力解決水利水電工程網絡安全領域關鍵技術、關鍵設備的自主可控問題，推進關鍵信息基礎設施國產化實施。做好三峽左岸電站、烏東德、白鶴灘計算機監控系統和昆明調控中心工業控制系統國產化。

二是強化網絡安全監督管理技術手段。建立網絡安全態勢感知預警平臺。通過建立電力監控系統威脅模型，關聯數據分析、數據挖掘和可視化技術，實現對內部威脅的及時預警，推進與行業態勢感知平臺互聯互通，促進協調聯動。充分用好在線監測、漏洞掃描、日志審計、病毒防治、準入控制、終端管控等三峽集團現有技術防護措施，針對已建、在建和擬建系統，實現對計算環境、區域邊界、通信網絡與基礎設施、應用系統、業務數據的多層次、多維度、不間斷的安全防護，保障信息和信息系統的保密性、完整性和可用性。

三是建設信息安全管理、技術、應急工作體系，通過組織機制建設、規章制度完善、崗位權責優化、強化問題和隱患整改、開展意識技能教育培訓、進行風險評估和風險處置、開展內部審計和管理評審等，建立信息系統全生命周期安全管理機制，建立網絡安全“紅藍”對抗機制。

加強硬件設施建設

國內業務加強三峽集團北京、宜昌、成都等地區域數據中心建設，高標準建設好武漢、昆明專業化機房，共享IT基礎設施環境。國際業務要實現三峽集團國際網絡接入的集中和資源綜合利用，滿足集團海外信息化業務應用的需要。加強葡萄牙、巴西等三大數據中心建設，充分利用已有的專線，將三大數據中心連接到公司總部，形成公司統一的數據池。加強并落實VPN建設，在不具備開設專線的國家和地區，加快VPN部署進度，根據業務發展建立各地區VPN接入中心。

繼續推進三峽集團共享IT網絡基礎設施的綜合利用，在承載集團信息系統數據傳輸的同時，大力開展視頻會議、視頻監控、IP語音、無線應用、物聯網等增值業務。

完成IPv6規模化部署

2018年是三峽集團實施IPv4改造和規模部署IPv6的關鍵階段，主要任務是完成包括集團門戶網站在內的27個對外網站、三峽集團電子采購平臺的IPv6訪問改造工作。

（作者：三峽集團信息中心主任張潤時）