中廣核集團企業綜合信息系統的設計與實踐

2013-12-12 10:56:02 電力信息化　點擊量：評論 (0)

摘要本文介紹中廣核集團綜合信息系統的發展進程，目前的規模和取得的實際效果，同時介紹系統的開發的組織方式、采用的技術以及運行和維護的經驗。關鍵詞信息系統核電站企業管理一、引言1 1 簡介中廣核

3.3 信息安全

    信息系統的安全是系統的重要關注點之一，為此系統采取以下措施進行安全管理：

3.3.1分級授權
     不同的主題應用涉及不同層面的內容，有相當部分信息屬于內部信息，不適合對所有用戶公開。為此，系統建立一套復雜而嚴密的授權機制，主要進行三類授權：
（1）普通用戶
    用戶以自己的帳號登錄到公司的網絡域，通過集成的Windows驗證確認是合法的公司用戶，可以瀏覽大部分公開發布的公共信息。
（2）專業系統用戶
    一些專業系統如：運行日志、程序大綱、福利信息等，用戶必須通過二次登錄驗證后才能正常瀏覽。
（3）數據維護、管理用戶
    系統根據維護管理內容的差異，定制了不同的角色，然后將角色權限賦予特定的用戶群體。這些權限細化到各具體的模塊、頁面、甚至到字段，是授權體系中最復雜的一類。

3.3.2運行平臺分級
    根據應用子系統的安全級別、穩定性、可靠性要求的不同，將眾多的主題應用進行分類分別存放到不同的服務器上。比如與生產運行、工程建設緊密相關的運行在一臺服務器上；部門級的應用運行在另外一臺服務器，并且允許部分授權用戶自主更新相應的網頁內容；綜合服務應用、OA系統等也分別運行在不同的服務器上，針對不同的服務器采取不同的管理策略，確保重要子應用系統的安全等級。

3.3.3其它安全措施：
     操作系統定期打補丁、安裝實時防病毒軟件、與微軟、IBM、ORACLE等公司建立緊密協作關系等，必要時可以得到快捷的技術支持。

四、             運維管理

如果說中廣核集團綜合信息系統的成功建設離不開一個優秀的項目小組和這個團隊的共同努力，那么系統保持強大的生命力，持續健康地穩步發展則得益于有效的運維制度和制度的可靠執行。中廣核綜合信息系統的管理是從實踐中摸索出來的行之有效的管理經驗，總結如下：

1、強有力的信息化領導和組織保障
公司級的“領導小組”，組長由公司的CIO擔任，小組成員來自各部門的主管領導。
負責管理規定的頒發和系統的推廣，正是有了組織上的保障，綜合信息系統才得以健康地發展壯大。
2、精干的管理團隊
常設1-2名系統管理員，負責信息系統全局的授權管理、應用維護；每個成熟的主題應用系統設立兼職管理員，由業務部門的用戶代表擔任，負責子系統的應用級授權管理和維護。目前，管理團隊已有數十人的規模。
3、廣泛的信息協調員隊伍建設
公司在各部門設立兼職信息協調員，負責收集、反饋各部門的信息系統應用情況，解決常見的用戶端使用問題，宣傳公司的信息化制度，協助信息系統的推廣，是信息技術部門的得力助手，在業務部門和信息技術部門之間建立一道有效的快捷的溝通橋梁。相當部分的信息協調員還兼任各部門級信息系統的維護管理工作。目前這個隊伍已經有上百人。
4、有效的內容更新機制
內容是信息系統的“血肉”，是系統生命力的體現，也是滾動發展的保障。為了確保內容的及時和豐富，公司從制度上要求業務部門必須及時跟進相關的業務過程，并跟部門的KPI指標掛鉤，與系統互動，及時處理各項業務，錄入新的進展等已經成為廣大員工平時工作的重要組成部分。鼓勵在有效審查的前提下及時發布、更新各類動態信息，參加技術討論等。