武 贊

（鐵道部經(jīng)濟(jì)規(guī)劃研究院網(wǎng)絡(luò)管理中心，北京100038）

企業(yè)信息化建設(shè)是規(guī)范管理、提高工作質(zhì)量、提升工作效率的重要手段，現(xiàn)代鐵路咨詢業(yè)正是依托先進(jìn)的信息化技術(shù)、手段與方法，得到了快速、高效、高水平的發(fā)展。

1 鐵路咨詢機(jī)構(gòu)信息化的基本特點(diǎn)

1.1 知識管理要求高

現(xiàn)代咨詢機(jī)構(gòu)是知識密集型、人才密集型和高度專業(yè)型的腦力工作組織，在咨詢過程中，需要大量的專業(yè)知識做技術(shù)支撐，同時(shí)會形成更多的科學(xué)成果，每一個(gè)專業(yè)技術(shù)人員都渴望有途徑及時(shí)掌握和了解這些知識，共享和運(yùn)用好這些研究成果，使其成為組織中普遍的工作基礎(chǔ)，這就要求把各類知識按照專業(yè)、年代、歸屬、主題、密級和邏輯關(guān)系等性質(zhì)加以分類和保管，規(guī)范知識在組織流轉(zhuǎn)的程序，提高知識共享的效率。

1.2 技術(shù)手段更新快

隨著科技的進(jìn)步，咨詢業(yè)對于工作質(zhì)量和工作效率有了更高的要求，并希望通過先進(jìn)的手段、先進(jìn)的設(shè)備實(shí)現(xiàn)工作目標(biāo)。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和設(shè)備的更新速度突飛猛進(jìn)，不論是操作系統(tǒng)、通用工具軟件，還是專業(yè)軟件，3年左右就有新的版本或是大的改進(jìn)升級；大型網(wǎng)絡(luò)設(shè)備，小型桌面計(jì)算機(jī)設(shè)備，也是3年左右就會有更高配置的換代設(shè)備產(chǎn)生；現(xiàn)在，作為新一代互聯(lián)網(wǎng)應(yīng)用服務(wù)的云計(jì)算，將軟硬件和服務(wù)整合進(jìn)云平臺，通過一個(gè)標(biāo)準(zhǔn)的模式按需向最終用戶提供服務(wù)，越來越受到各方面的重視。這些技術(shù)進(jìn)步滿足咨詢機(jī)構(gòu)對研究手段本身的進(jìn)步要求，適于咨詢機(jī)構(gòu)在更廣闊的空間發(fā)展生存。

1.3 集成服務(wù)要求多

咨詢是由多個(gè)專業(yè)協(xié)作，多個(gè)系統(tǒng)集成完成的集合體，每一個(gè)專業(yè)對信息化要求都有本專業(yè)的特點(diǎn)，網(wǎng)絡(luò)組網(wǎng)模式、數(shù)據(jù)庫類型、文件類型、數(shù)據(jù)存儲格式以及數(shù)據(jù)調(diào)用方式千差萬別，必須對這些技術(shù)問題統(tǒng)籌規(guī)劃，系統(tǒng)集成，才能真正實(shí)現(xiàn)信息的高效、有價(jià)值利用。

1.4 安全保密級別高

咨詢的各類報(bào)告主要是服務(wù)業(yè)主的個(gè)性化腦力勞動(dòng)成果，是一項(xiàng)高附加值的研究工作，成果的保密，不僅是對咨詢機(jī)構(gòu)負(fù)責(zé)，而且也是對業(yè)主負(fù)責(zé)，更是一個(gè)現(xiàn)代企業(yè)應(yīng)有的社會責(zé)任的表現(xiàn)。鐵路咨詢服務(wù)對象多為政府部門以及各鐵路局和建設(shè)單位，在研究成果的形成、傳遞、保管和銷毀等環(huán)節(jié)都應(yīng)加強(qiáng)安全保密工作，避免資料外流，造成不必要的損失。

2 鐵路咨詢機(jī)構(gòu)信息化建設(shè)的原則

2.1 功能性原則

（1）滿足核心功能需求，涵蓋生產(chǎn)管理重點(diǎn)環(huán)節(jié)。

（2）操作簡便，易于學(xué)習(xí)，適于各專業(yè)領(lǐng)域人員使用。

（3）采用成熟、先進(jìn)的信息技術(shù)。

2.2 系統(tǒng)性原則

（1）信息化措施與IT行業(yè)技術(shù)體系相一致。

（2）子系統(tǒng)間技術(shù)標(biāo)準(zhǔn)一致。

（3）基礎(chǔ)數(shù)據(jù)庫類型應(yīng)協(xié)調(diào)。

2.3 擴(kuò)展性原則

（1）系統(tǒng)應(yīng)有清晰的架構(gòu)、開放的結(jié)構(gòu)。

（2）系統(tǒng)應(yīng)具有較強(qiáng)的兼容性。

2.4 經(jīng)濟(jì)性原則

（1）初期建設(shè)一次性投入要到位。

（2）關(guān)注總體擁有成本。

3 鐵道部經(jīng)濟(jì)規(guī)劃研究院的信息化建設(shè)案例分析

3.1 硬件建設(shè)

3.1.1 構(gòu)建適宜的網(wǎng)絡(luò)基礎(chǔ)設(shè)施

中心機(jī)房選址原則：（1）滿足機(jī)房布局的需要。（2）方便施工和綜合布線。（3）滿足消防要求。（4）留有擴(kuò)容的余地。

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)以星形連接為主，見圖1。

主干網(wǎng)絡(luò)為千兆以太網(wǎng)，桌面客戶端為百兆，為全院提供10 M帶寬接入互聯(lián)網(wǎng)，滿足咨詢審查和管理工作對網(wǎng)絡(luò)的需要。

網(wǎng)絡(luò)安全采用3層立體防御結(jié)構(gòu)，最外層由防火墻隔離內(nèi)外網(wǎng)絡(luò)；中間層設(shè)網(wǎng)關(guān)控制，限制非法訪問；內(nèi)部采用內(nèi)網(wǎng)安全管理系統(tǒng)，實(shí)現(xiàn)終端管理。

3.1.2 網(wǎng)絡(luò)機(jī)房

機(jī)房綜合布線系統(tǒng)是網(wǎng)絡(luò)系統(tǒng)的關(guān)鍵環(huán)節(jié)，在設(shè)計(jì)綜合布線系統(tǒng)的同時(shí)必須考慮到使用的網(wǎng)絡(luò)技術(shù)，也就是布線設(shè)計(jì)要和網(wǎng)絡(luò)技術(shù)相結(jié)合，盡量做到兩者技術(shù)性能上的統(tǒng)一，避免硬件資源冗余和浪費(fèi)，充分發(fā)揮綜合布線系統(tǒng)的優(yōu)點(diǎn)。根據(jù)（機(jī)房）規(guī)模、網(wǎng)絡(luò)功能要求以及工程造價(jià)等方面的綜合因素，采用康普六類布線產(chǎn)品綜合布線。

機(jī)房配備空調(diào)系統(tǒng)、監(jiān)控系統(tǒng)和防火系統(tǒng)。防火系統(tǒng)與消防控制室相連，可實(shí)現(xiàn)遠(yuǎn)程連動(dòng)。

3.1.3 客戶端

為便于管理和維護(hù)，提高設(shè)備的通用性能，降低采購成本，在客戶端設(shè)備配置上，采取“統(tǒng)一購置、統(tǒng)一品牌、統(tǒng)一服務(wù)、統(tǒng)一維護(hù)”的辦法，對臺式機(jī)、筆記本電腦、打印機(jī)和移動(dòng)存儲介質(zhì)等計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備實(shí)行標(biāo)準(zhǔn)化服務(wù)，統(tǒng)一部署軟件和配置系統(tǒng)參數(shù)，方便大家使用，提高了維修效率，降低了維修工作量。

3.2 核心應(yīng)用系統(tǒng)建設(shè)

3.2.1 辦公自動(dòng)化系統(tǒng)建設(shè)[1]

鐵道部經(jīng)濟(jì)規(guī)劃研究院辦公自動(dòng)化系統(tǒng)始建于2002年，采用Lotus Notes / Domino平臺。為適應(yīng)發(fā)展需要，2005年初，對系統(tǒng)進(jìn)行全面升級，2006年6月驗(yàn)收合格。系統(tǒng)升級的主要任務(wù)是完善主要功能，簡化附屬子系統(tǒng)，實(shí)現(xiàn)公文數(shù)字化流轉(zhuǎn)。其中，公文管理子系統(tǒng)集成了手寫簽字、分布式在線編輯、自由式閱覽、多人處理自動(dòng)流轉(zhuǎn)和流程干預(yù)等實(shí)用功能，涵蓋了公文處理全過程。

系統(tǒng)的關(guān)鍵技術(shù)有以下幾點(diǎn)。

（1）改進(jìn)公文批轉(zhuǎn)流程

采用一級流轉(zhuǎn)文件方式，將行政管理和咨詢業(yè)務(wù)的收發(fā)文都納入到辦公自動(dòng)化系統(tǒng)，嚴(yán)格按照《公文處理辦法》，管理層級設(shè)定文件流轉(zhuǎn)和用戶角色、權(quán)限，重新設(shè)計(jì)收文稿紙、發(fā)文稿紙模板；實(shí)行公文的統(tǒng)一歸口管理，抓住文件的入口和出口，清晰界定擬辦、主批、輔批、承辦和辦理等環(huán)節(jié)內(nèi)涵；增設(shè)專業(yè)人員在文件上的簽署；增加傍簽、輔簽、會簽等環(huán)節(jié)，提高文件的科學(xué)性和準(zhǔn)確性。

（2）采用便捷的Web方案

滿足開放辦公需求，系統(tǒng)登錄和使用采用了方便的Web方案，程序設(shè)計(jì)采用B/S模式與C/S模式相結(jié)合的架構(gòu)。通過集成COM、Java、Java-Script、HTML、DHTML、JSP、XML等技術(shù)，客戶端不再需要安裝任何額外的軟件，只需啟動(dòng)瀏覽器，就可以在局域網(wǎng)內(nèi)任何一臺計(jì)算機(jī)登錄自己的系統(tǒng)，操作簡單、便捷，而且為遠(yuǎn)程辦公創(chuàng)造了有利條件。

（3）手寫全文批注和版本痕跡保留

系統(tǒng)采用了標(biāo)準(zhǔn)化文本模板和先進(jìn)的版本跟蹤、痕跡保留技術(shù)。嵌入Word軟件自身的審閱和批注功能，保存公文的所有修改、批示痕跡，根據(jù)需要顯示接受修訂后的文檔和審閱文檔，方便文件歷史追溯。

（4）套裝集成辦公軟件

系統(tǒng)套裝集成MS Word、Excel和Adobe read等辦公軟件，使公文處理更接近用戶使用習(xí)慣。為滿足收文在可視性、安全性和通用格式方面的要求，通過對比多種文件格式和紙制文件數(shù)字化的過程，采用了以PDF文件格式為主的模式，文件體積小，還原性強(qiáng)，安全度高，便于印刷打?。话l(fā)文首推以Word格式為主，具有較高的靈活性，便于編輯和保存。

（5）智能化的可視工作流系統(tǒng)

系統(tǒng)采用直觀的圖形化的方式定義工作流程，通過流程定義和程序代碼分離的方式描述工作流程需求和工作程序的變化，利用鼠標(biāo)拖放就可以輕松直觀地描述各部門的工作程序和完成工作流程的調(diào)整，當(dāng)各部門進(jìn)行流程重組、辦事程序優(yōu)化時(shí)，只需修改相應(yīng)的“流程圖”就能輕松完成流程的更改而不用修改程序代碼，系統(tǒng)管理員（而不是程序開發(fā)人員）就可以完成工作流程的定義和調(diào)整。同時(shí)此工作流引擎具有強(qiáng)大的流程跟蹤和統(tǒng)計(jì)功能，可以有效監(jiān)控每個(gè)流程環(huán)節(jié)的辦公狀態(tài)和績效。

（6）多數(shù)據(jù)庫集成

提供多種方式和后臺業(yè)務(wù)數(shù)據(jù)進(jìn)行聯(lián)接。可以通過DECS、LEI、Lotus Connector、ESB、ODBC、LS:DO、JSP等方式訪問關(guān)系型數(shù)據(jù)庫。

系統(tǒng)已運(yùn)行5年，共處理公文40 000余份，公文流轉(zhuǎn)速度和人員工作效率大幅度提升，公文質(zhì)量得到明顯改善，公文管理更趨于規(guī)范。

3.2.2 咨詢項(xiàng)目卡片管理系統(tǒng)［2］

項(xiàng)目卡片是經(jīng)濟(jì)規(guī)劃研究院信息化建設(shè)的一個(gè)重要子系統(tǒng)，主要目的是通過對項(xiàng)目卡片管理的信息化，促進(jìn)基礎(chǔ)數(shù)據(jù)庫的建設(shè)。

系統(tǒng)將經(jīng)濟(jì)規(guī)劃研究院咨詢審查的鐵路建設(shè)項(xiàng)目按照客運(yùn)專線、新建鐵路、增建第2線、改建鐵路、樞紐工程、總圖規(guī)劃和鐵路客站等7類，分技術(shù)指標(biāo)、審查情況等重要信息進(jìn)行匯總和整理，方便專業(yè)人員進(jìn)行知識積累和管理，并為院領(lǐng)導(dǎo)科學(xué)決策提供依據(jù)。系統(tǒng)采用規(guī)范的、表單式的項(xiàng)目卡片采集表，采用SQL Server數(shù)據(jù)庫集成的Super map地理信息系統(tǒng)平臺，以圖片導(dǎo)航的方式對項(xiàng)目的信息資料進(jìn)行組織、管理和可視化，具有圖形數(shù)據(jù)準(zhǔn)確、效果直觀、便于維護(hù)、易于操作等優(yōu)點(diǎn)，在數(shù)據(jù)庫擴(kuò)展性、兼容性和穩(wěn)定性等方面也有優(yōu)越性。

3.2.3 電子檔案管理系統(tǒng)

電子檔案管理系統(tǒng)是經(jīng)濟(jì)規(guī)劃研究院信息化的又一重點(diǎn)系統(tǒng)，主要任務(wù)是根據(jù)工作需要定制文書檔案、會計(jì)檔案、工程設(shè)計(jì)鑒定檔案、科研規(guī)劃檔案、技術(shù)標(biāo)準(zhǔn)檔案和工程定額檔案，完成院電子檔案管理體系的基本架構(gòu)，在此基礎(chǔ)上開發(fā)與辦公自動(dòng)化系統(tǒng)的接口程序，實(shí)現(xiàn)文檔一體化的連續(xù)管理，實(shí)現(xiàn)兩個(gè)系統(tǒng)間信息共享。

電子檔案管理系統(tǒng)以SQL Server數(shù)據(jù)庫、IIS Web服務(wù)器為基礎(chǔ)，采用Dephi、ASP技術(shù)開發(fā)。技術(shù)關(guān)鍵和難點(diǎn)是如何將辦公自動(dòng)化系統(tǒng)產(chǎn)生的文件和這一系統(tǒng)實(shí)現(xiàn)無縫銜接，也就是接口程序的開發(fā)。主要體現(xiàn)在將收發(fā)文的著錄項(xiàng)轉(zhuǎn)換至檔案管理系統(tǒng)中，同時(shí)將收文處理單、發(fā)文處理單、正文內(nèi)容、附件內(nèi)容以及公文流轉(zhuǎn)過程產(chǎn)生的批注稿作為檔案的“附件”或者全息信息保存；保證OA系統(tǒng)中的用戶信息與檔案系統(tǒng)中的用戶信息一致和同步。系統(tǒng)的自定義、全文管理、多種組卷方式、圖紙等存儲格式文件在線調(diào)閱、借閱管理、檢索及二次檢索、日志管理、報(bào)表定制、權(quán)限控制等定制功能，概念清晰，設(shè)置簡單，易于操作，方便技術(shù)人員知識利用和管理，目前，該系統(tǒng)已處理檔案20 000余份。

3.3 網(wǎng)絡(luò)協(xié)同服務(wù)

3.3.1 遠(yuǎn)程辦公與VPN

當(dāng)技術(shù)人員在外地時(shí)，由于安全機(jī)制的限定，沒辦法登陸院局域網(wǎng)，影響工作效率。為解決這一問題，我們深入研究，比較了實(shí)現(xiàn)遠(yuǎn)程接入局域網(wǎng)的多種技術(shù)方案，在保證網(wǎng)絡(luò)穩(wěn)定、安全、經(jīng)濟(jì)的前提下，選擇了VPN和雙因素認(rèn)證的技術(shù)方式。VPN遠(yuǎn)程接入局域網(wǎng)主要有3種模式：（1）基于客戶端的軟件方案。（2）多設(shè)備協(xié)同的點(diǎn)對點(diǎn)VPN方案。（3）集成防火墻的硬件設(shè)備方案。雙因素認(rèn)證采用個(gè)人PIN和動(dòng)態(tài)口令解決方案，實(shí)現(xiàn)了對人員身份的準(zhǔn)確識別。表1列出了VPN遠(yuǎn)程接入局域網(wǎng)3種模式的優(yōu)缺點(diǎn)。

表1 VPN遠(yuǎn)程接入局域網(wǎng)3種模式比較表

3.3.2 實(shí)施協(xié)作服務(wù)

為提高內(nèi)部溝通效率，加快內(nèi)部信息交流和知識共享，研究部署了實(shí)時(shí)協(xié)作系統(tǒng)（RTX），為技術(shù)人員提供了一條實(shí)時(shí)、便捷、可視、易于掌握的高速溝通途徑，實(shí)現(xiàn)了文件大量傳輸和傳輸超大體積文件；同時(shí)系統(tǒng)的應(yīng)用還極大地減少了移動(dòng)存儲設(shè)備的應(yīng)用，減少了內(nèi)部機(jī)器感染木馬程序的機(jī)會。

4 結(jié)束語

信息化建設(shè)的過程是一個(gè)不斷探索創(chuàng)新、實(shí)踐驗(yàn)證、總結(jié)提升的過程，是一項(xiàng)高投入、高風(fēng)險(xiǎn)、高收益、高強(qiáng)度、高技術(shù)含量的技術(shù)與管理緊密結(jié)合的工作。只要堅(jiān)持做到意識到位、管理到位、資金到位、技術(shù)到位，依托先進(jìn)的信息技術(shù)，做好網(wǎng)絡(luò)和系統(tǒng)的設(shè)計(jì)與維護(hù)工作，不斷更新，持續(xù)改進(jìn)，必將為組織的進(jìn)步與發(fā)展提供堅(jiān)實(shí)的技術(shù)支撐和管理手段，也將促進(jìn)信息化的推廣應(yīng)用。

[1] 辦公自動(dòng)化系統(tǒng)驗(yàn)收試運(yùn)行報(bào)告[R] . 北京：鐵道部經(jīng)濟(jì)規(guī)劃研究院，2006，7.

[2] 項(xiàng)目卡片管理系統(tǒng)總體方案[R] . 北京：北京宏德信智源信息技術(shù)有限公司，2006，9.

[3] 電子檔案管理系統(tǒng)驗(yàn)收報(bào)告[R] . 北京：鐵道部經(jīng)濟(jì)規(guī)劃研究院，2007，7.