◎

企業(yè)簡介

廣東省長大公路工程有限公司（簡稱廣東長大）成立于1952年，先后定名為廣東公路工程處、廣東省公路工程公司和廣東省公路工程總公司，現(xiàn)隸屬于廣東省交通集團(tuán)有限公司。具有公路工程施工總承包特級(jí)資質(zhì)、港口與航道工程施工總承包貳級(jí)、鐵路工程施工總承包叁級(jí)、市政公用工程施工總承包叁級(jí)，公路路基、公路路面、橋梁、隧道工程專業(yè)承包壹級(jí)資質(zhì)，并擁有對(duì)外經(jīng)營權(quán)，先后通過了ISO9001、OHSMS18001、ISO14001等體系認(rèn)證，以及“省級(jí)工程技術(shù)研究開發(fā)中心” 、“省級(jí)企業(yè)技術(shù)中心”和“廣東省高新技術(shù)企業(yè)”的認(rèn)定。是集建筑施工、投資、營運(yùn)管理、養(yǎng)護(hù)與維修加固、設(shè)計(jì)、科研技術(shù)開發(fā)等多種經(jīng)營為一體的國有大型企業(yè)。擁有總資產(chǎn)101.7億元，資產(chǎn)凈值22.2億元，注冊(cè)資本9.75億元，有水上施工、路面施工拌和與攤鋪、隧道施工等方面大型設(shè)備2206臺(tái)(套)，綜合機(jī)械化施工程度86.8%以上，并擁有先進(jìn)的計(jì)算機(jī)輔助設(shè)計(jì)、施工和管理系統(tǒng)，年施工生產(chǎn)能力達(dá)100億元。

公司下設(shè)5個(gè)分公司，2個(gè)子公司，2個(gè)控股子公司。有職工2523人，有專業(yè)技術(shù)人員1647人，其中博士4人、碩士49人、本科1068人；擁有中、高級(jí)職稱672人，其中高級(jí)職稱227人、教授級(jí)高工7人(6人享受國務(wù)院政府特殊津貼)；各類注冊(cè)人員243人，其中一級(jí)注冊(cè)建造師173人。

60年來，公司承建的工程遍布國內(nèi)十一個(gè)省、市、區(qū)及剛果金、柬埔寨等亞、非八個(gè)國家。承建的公路達(dá)3200多公里，其中高等級(jí)公路2100多公里，特大橋、大中橋250多座，隧道30多座；設(shè)計(jì)了1096公里的公路，其中高等級(jí)公路331公里，二級(jí)路601公里，特大橋4座，大橋43座。公司是國內(nèi)較早開展總承包施工模式的企業(yè)之一，總承包施工的高速公路累計(jì)達(dá)470km，在海上深水施工、大跨度橋梁建設(shè)、鋼橋面鋪裝、總承包建設(shè)方面有著顯著的技術(shù)優(yōu)勢(shì)和管理優(yōu)勢(shì)，先后參加了清遠(yuǎn)北江大橋、高明西江大橋、洛溪大橋、虎門大橋、廈門海滄大橋、杭州灣跨海大橋、深圳灣大橋、湛江海灣大橋、珠江黃埔大橋、浙江舟山金塘大橋、云梧高速公路石牙山隧道(長4600m)等高、特、難、新的項(xiàng)目建設(shè)； 參加了盧瓦普拉河橋(時(shí)為非洲第一長橋)、塞曼公路、柬埔寨王國56～68國道改擴(kuò)建、剛果（金）市政道路改擴(kuò)建等工程項(xiàng)目建設(shè)。

改革開放以來，公司承建的工程獲國家科技進(jìn)步二等獎(jiǎng)2項(xiàng)、三等獎(jiǎng)1項(xiàng)，省、部級(jí)科技進(jìn)步獎(jiǎng)25項(xiàng)；獲“魯班獎(jiǎng)”1項(xiàng)，國家優(yōu)質(zhì)工程“銀質(zhì)獎(jiǎng)”3項(xiàng)，中國土木工程“詹天佑”大獎(jiǎng)5項(xiàng)，國際建筑大獎(jiǎng)1項(xiàng)，省部級(jí)優(yōu)良樣板、優(yōu)質(zhì)工程獎(jiǎng)20項(xiàng)；獲省、全國企業(yè)現(xiàn)代化（信息化建設(shè)）創(chuàng)新成果獎(jiǎng)6項(xiàng)，取得專利權(quán)15項(xiàng)（其中發(fā)明專利5項(xiàng)），國家級(jí)工法3項(xiàng)，省級(jí)工法9項(xiàng)；洛溪大橋被評(píng)為“改革開放十大工程”和“中國十佳橋梁”，虎門大橋、廈門海滄大橋被評(píng)為“中國優(yōu)秀橋梁”；參與設(shè)計(jì)的清遠(yuǎn)北江大橋獲國家優(yōu)質(zhì)工程“銀質(zhì)獎(jiǎng)”、高明西江大橋獲交通部優(yōu)秀設(shè)計(jì)二等獎(jiǎng)。還獲得“全國施工技術(shù)先進(jìn)單位”、“ 中國交通建設(shè)十大橋梁英雄團(tuán)隊(duì)”、“全國交通運(yùn)輸系統(tǒng)先進(jìn)集體”、“全國交通行業(yè)抗災(zāi)保通先進(jìn)集體”、“中國建設(shè)系統(tǒng)AAA信譽(yù)單位”、“中華之光名牌企業(yè)”、“全國五一勞動(dòng)獎(jiǎng)狀”、 “廣東省優(yōu)秀企業(yè)”、“廣東省重合同守信用單位”、“廣東省抗洪救災(zāi)模范單位”、“廣州市安全管理信得過單位”、“國家建設(shè)友好衛(wèi)士勛章（柬埔寨王國）”等66項(xiàng)國家、省市授予的榮譽(yù)稱號(hào)。

公司參與《公路工程質(zhì)量檢驗(yàn)評(píng)定標(biāo)準(zhǔn)》、《公路橋涵施工技術(shù)規(guī)范》等行業(yè)標(biāo)準(zhǔn)與技術(shù)規(guī)范的編寫；主編或參編了《廣東省公路工程施工定額》、《虎門大橋工程》、《公路施工手冊(cè)—橋涵》、《杭州灣跨海大橋北航道橋施工技術(shù)》等10部著作。

公司堅(jiān)持以構(gòu)建“技術(shù)型、管理型、資金型”的綜合服務(wù)型企業(yè)為目標(biāo)，繼續(xù)發(fā)揚(yáng)“善打硬仗，敢于勝利”的企業(yè)精神，踐行“為出資人創(chuàng)利益，為員工謀幸福，為社會(huì)作貢獻(xiàn)”的企業(yè)核心價(jià)值觀，積極打造“廣東長大”的知名品牌，建造一流的工程奉獻(xiàn)社會(huì)。

信息化一體化建設(shè)背景

隨著廣東長大業(yè)務(wù)規(guī)模的不斷擴(kuò)大，項(xiàng)目數(shù)量的激增，項(xiàng)目遍布區(qū)域的擴(kuò)大。要提高企業(yè)生產(chǎn)和管理水平，提升效益，強(qiáng)化市場(chǎng)競(jìng)爭(zhēng)優(yōu)勢(shì)，提高核心競(jìng)爭(zhēng)力必須依靠先進(jìn)的管理方式和技術(shù)手段。近年來，廣東長大信息化一體化建設(shè)強(qiáng)勢(shì)發(fā)展及成功實(shí)施，有其深刻的背景和推動(dòng)因素，既有內(nèi)部管理的迫切需要，也有外部市場(chǎng)環(huán)境變化的要求。

1.1 內(nèi)部原因

廣東長大作為國有大型施工建筑企業(yè)，其管理體制、方針、政策必須符合時(shí)代發(fā)展趨勢(shì)，與時(shí)俱進(jìn)，保持其先進(jìn)性。過去，廣東長大采用低效、粗放的傳統(tǒng)施工項(xiàng)目管理模式，隨著社會(huì)發(fā)展，科學(xué)技術(shù)的進(jìn)步這種模式弊端也逐步顯現(xiàn)出來，表現(xiàn)為：

1、公司信息化現(xiàn)狀難以滿足公司發(fā)展的需要，公司內(nèi)部已有系統(tǒng)各自為政，形成信息壁壘與信息孤島，無法整合與集成，極大了降低了企業(yè)內(nèi)部運(yùn)轉(zhuǎn)的效率，同時(shí)增加了企業(yè)的管理成本，需要從整體規(guī)劃角度重新考慮。

2、各分/子公司、項(xiàng)目部跨地域經(jīng)營，公司不能實(shí)時(shí)掌控和監(jiān)管下屬分子公司的財(cái)務(wù)、人事、資源和運(yùn)營情況等，加大了企業(yè)的管理風(fēng)險(xiǎn)。

3、企業(yè)管理制度與實(shí)際業(yè)務(wù)存在兩張皮的現(xiàn)象，而先進(jìn)的、科學(xué)的管理流程和方法也沒有固化下來，影響了企業(yè)的可持續(xù)發(fā)展。

4、隨著業(yè)務(wù)的不斷擴(kuò)展，企業(yè)的組織架構(gòu)越來越龐大也越來越復(fù)雜，公司對(duì)項(xiàng)目實(shí)體的管控能力特別是經(jīng)營上的管控能力越來越弱，這給企業(yè)帶來巨大的經(jīng)營風(fēng)險(xiǎn)。公司高層在經(jīng)營管理、企業(yè)戰(zhàn)略管理等方面的決策難度與日俱增。

5、公司的政策得不到高效執(zhí)行，管理滯后，不能有效貫徹事前計(jì)劃、事中控制、事后糾偏的項(xiàng)目管理體系。對(duì)項(xiàng)目層難以實(shí)施全過程管理，對(duì)其監(jiān)控只能停留在“秋后算賬”水平上，貽誤很多規(guī)避項(xiàng)目實(shí)施風(fēng)險(xiǎn)的機(jī)會(huì)。由于管理規(guī)范性受人為因素影響大，施工現(xiàn)場(chǎng)一些手工記錄不規(guī)范，該記錄的信息得不到記錄，該貫徹審核的得不到貫徹，容易造成管理上的漏洞，給公司造成不必要的損失。

以上問題迫使廣東長大開發(fā)一套能適應(yīng)新的項(xiàng)目管理模式、提升企業(yè)管理水平的信息化系統(tǒng)，用以規(guī)范管理，不斷完善企業(yè)自身。

1.2 外部原因

隨著市場(chǎng)經(jīng)濟(jì)的發(fā)展，建筑施工企業(yè)面臨著越來越激烈的市場(chǎng)競(jìng)爭(zhēng)，企業(yè)施工利潤越來越低，企業(yè)不得不通過提升自身管理和核心競(jìng)爭(zhēng)力來獲得市場(chǎng)份額、降低成本，同時(shí)住房和城鄉(xiāng)建設(shè)部頒發(fā)的《2007年特級(jí)資質(zhì)施工企業(yè)信息化標(biāo)準(zhǔn)要求》的出臺(tái)也迫使廣東長大務(wù)必進(jìn)行信息化一體化建設(shè)。

在以上這種情況下廣東長大信息化建設(shè)一體化建設(shè)于2008年上半年如火如荼地進(jìn)行了。

信息化一體化建設(shè)思路

2.1 信息化一體化建設(shè)總體規(guī)劃

2.1.1 信息化一體化建設(shè)總體規(guī)劃—總體目標(biāo)

廣東長大從戰(zhàn)略集合入手，適應(yīng)自身做強(qiáng)做大的戰(zhàn)略要求，制定出適應(yīng)企業(yè)發(fā)展戰(zhàn)略的信息化指導(dǎo)思想、實(shí)施原則和具體措施。根據(jù)企業(yè)發(fā)展戰(zhàn)略的信息支持系統(tǒng)的要求，廣東長大信息化一體化建設(shè)戰(zhàn)略總體目標(biāo):發(fā)揮集團(tuán)優(yōu)勢(shì)，強(qiáng)化集成管理，以企業(yè)信息化協(xié)同辦公平臺(tái)為依托，從實(shí)際出發(fā)，著眼行業(yè)未來發(fā)展，大力推進(jìn)應(yīng)用系統(tǒng)建設(shè)，實(shí)現(xiàn)管理信息化，提升企業(yè)管理水平，增強(qiáng)企業(yè)對(duì)市場(chǎng)環(huán)境的應(yīng)變能力，有效防范和規(guī)避市場(chǎng)風(fēng)險(xiǎn)，提高企業(yè)競(jìng)爭(zhēng)力。建立和完善決策支持系統(tǒng)，全面打造數(shù)字化企業(yè)集團(tuán)，實(shí)現(xiàn)企業(yè)的標(biāo)準(zhǔn)化、制度化、流程化、信息化、扁平化管理。

近期目標(biāo)：近期目標(biāo)是適應(yīng)企業(yè)跨越式發(fā)展需要，通過建立統(tǒng)一、集成的企業(yè)信息化平臺(tái)，以項(xiàng)目管理為主線，將與之相關(guān)的人財(cái)物有效管理起來，實(shí)現(xiàn)多項(xiàng)目綜合管控和集中的項(xiàng)目管理流程，從而減少管理層次，提高管理效率。

中期目標(biāo)：利用信息化的手段促進(jìn)資源整合，實(shí)現(xiàn)項(xiàng)目管理、財(cái)務(wù)管理、采購管理、知識(shí)管理及人力資源的統(tǒng)籌管理，建立有效的知識(shí)管理系統(tǒng)把相關(guān)信息進(jìn)行保存和分享，從而達(dá)到平衡資源、提高質(zhì)量、降低成本的目的。實(shí)現(xiàn)對(duì)公司各企業(yè)的財(cái)務(wù)、資產(chǎn)與運(yùn)營狀況的了解與控制，支持各業(yè)務(wù)環(huán)節(jié)。

遠(yuǎn)期目標(biāo)：將企業(yè)標(biāo)準(zhǔn)化體系通過信息化切實(shí)執(zhí)行起來；引進(jìn)信息分析工具，支持企業(yè)決策。

2.1.2 信息化一體化建設(shè)總體規(guī)劃—平臺(tái)規(guī)劃

廣東長大信息化一體化建設(shè)目標(biāo)是要實(shí)現(xiàn)一個(gè)管控一體化的信息化平臺(tái)，要消滅信息孤島，這就需要一個(gè)強(qiáng)大而先進(jìn)的平臺(tái)，用平臺(tái)化思路重新構(gòu)造企業(yè)信息化應(yīng)用。而且這個(gè)平臺(tái)必須能支持公司復(fù)雜多變的組織架構(gòu)，支持流程重組，支持在公司層面規(guī)范基礎(chǔ)數(shù)據(jù)（如物資編碼、供應(yīng)商編碼、客戶編碼等），支持在公司層面制定業(yè)務(wù)管控策略（如集中采購策略），支持快速構(gòu)造新的業(yè)務(wù)應(yīng)用等。

2.1.3 信息化一體化建設(shè)總體規(guī)劃—應(yīng)用規(guī)劃

廣東長大作為建筑施工企業(yè)，主要業(yè)務(wù)是承攬工程，其全過程業(yè)務(wù)周期大致可分為投標(biāo)管理、施工準(zhǔn)備、施工過程、項(xiàng)目交竣工等四個(gè)主要階段，每個(gè)階段都有其不同的工作內(nèi)容和管理重點(diǎn)，業(yè)務(wù)信息化系統(tǒng)將完整覆蓋這些業(yè)務(wù)階段，支撐各階段的主要管理訴求，如下圖所示：

2.2 信息化一體化建設(shè)建設(shè)原則

信息化建設(shè)要遵循一定的原則才能做到有的放矢、抓住重點(diǎn)，廣東長大結(jié)合企業(yè)自身的實(shí)際情況制定了信息化建設(shè)原則。

1、總體規(guī)劃、分步實(shí)施、需求牽引、效益驅(qū)動(dòng)、重點(diǎn)突破。

2、以需求為導(dǎo)向、以流程為線索、以業(yè)務(wù)為中心、以數(shù)據(jù)標(biāo)準(zhǔn)化為重點(diǎn)。

3、共提需求、集中開發(fā)，有所為有所不為，優(yōu)勢(shì)互補(bǔ)、戰(zhàn)略合作。

2.3 信息化一體化建設(shè)策略

廣東長大從企業(yè)整合運(yùn)作、提升競(jìng)爭(zhēng)力的角度出發(fā)，站在企業(yè)全局的高度，從企業(yè)所處行業(yè)、發(fā)展階段、目標(biāo)、戰(zhàn)略、競(jìng)爭(zhēng)環(huán)境等多方面入手，認(rèn)清其核心能力及管理中存在主要問題的基礎(chǔ)上，進(jìn)行管控模式分析，關(guān)鍵業(yè)務(wù)流程的優(yōu)化建議；確定項(xiàng)目的目標(biāo)，提出需求報(bào)告；通過全面、客觀的分析，根據(jù)企業(yè)的信息化需求及約束條件，提出技術(shù)方案和實(shí)施方案；并在項(xiàng)目的整個(gè)過程之中針對(duì)性的對(duì)企業(yè)開展相關(guān)培訓(xùn)，以奠定企業(yè)實(shí)施信息化的思想基礎(chǔ)和技術(shù)基礎(chǔ)。近期目標(biāo)除了滿足資質(zhì)目標(biāo)外，在企業(yè)關(guān)鍵核心業(yè)務(wù)信息化方面要先取得突破，以首先解決企業(yè)最為緊迫、亟待解決的瓶頸問題為原則，分輕重緩急、分階段實(shí)施各部門提出的信息化需求。

信息化一體化建設(shè)的關(guān)鍵措施

3.1 信息化建設(shè)—一把手的工程

企業(yè)信息化建設(shè)不是一個(gè)簡單的技術(shù)改進(jìn)，而是企業(yè)的一場(chǎng)根本變革，是集管理思想、管理概念、管理模式的全新變革，這種變革不是幾個(gè)人或幾個(gè)部門就可以搞定的。廣東長大始終堅(jiān)持信息化建設(shè)是“一把手工程”的理念，總經(jīng)理親自掛帥。總經(jīng)理始終宣揚(yáng)“信息化是公司提升管理、提高核心競(jìng)爭(zhēng)力的有力保障”信念，反復(fù)強(qiáng)調(diào)信息化的重要性。在信息化建設(shè)過程中如果遇到關(guān)鍵性的決策問題，總經(jīng)理親自主持協(xié)調(diào)工作。在整個(gè)信息化一體化建設(shè)的過程中，總經(jīng)理全程參與決策，保證了信息化建設(shè)順利實(shí)施。

3.2 組織機(jī)構(gòu)保證

廣東長大成立了以總經(jīng)理為組長的信息化建設(shè)工作領(lǐng)導(dǎo)小組，公司、分公司成立了信息管理中心并配備了專職的信息化管理人員，組建了以業(yè)務(wù)部門關(guān)鍵用戶為主的信息管理系統(tǒng)應(yīng)用團(tuán)隊(duì)。有了組織機(jī)構(gòu)的強(qiáng)力支持，廣東長大信息化一體化建設(shè)得到了穩(wěn)步快速推進(jìn)。

3.3 先進(jìn)、便捷的培訓(xùn)機(jī)制

廣東長大信息管理中心負(fù)責(zé)管理系統(tǒng)上線、新功能發(fā)布培訓(xùn)計(jì)劃的制定、培訓(xùn)執(zhí)行、培訓(xùn)評(píng)估及培訓(xùn)改進(jìn)等工作。信息管理中心設(shè)置了智能化的培訓(xùn)室，當(dāng)系統(tǒng)上線、新功能發(fā)布時(shí)，各分公司信息管理中心、各業(yè)務(wù)部門關(guān)鍵用戶現(xiàn)場(chǎng)參加培訓(xùn)及現(xiàn)場(chǎng)答疑釋惑；當(dāng)管理系統(tǒng)大面積推廣時(shí)，公司采用先進(jìn)的視頻會(huì)議系統(tǒng)培訓(xùn)。有了這樣的強(qiáng)有力培訓(xùn)機(jī)制，信息管理系統(tǒng)的上線、推廣、全面應(yīng)用得到了快速實(shí)施。

3.4 制度保障、嚴(yán)格執(zhí)行

信息管理系統(tǒng)的穩(wěn)定運(yùn)行、數(shù)據(jù)安全性、數(shù)據(jù)時(shí)效性、數(shù)據(jù)真實(shí)性不能單靠業(yè)務(wù)操作人員憑自身素質(zhì)來規(guī)范，隨著信息管理系統(tǒng)一體建設(shè)全面推進(jìn)，廣東長大在管理系統(tǒng)上線后陸續(xù)出臺(tái)各類管理制度、管理標(biāo)準(zhǔn)、信息管理系統(tǒng)運(yùn)行管理制度、信息管理系統(tǒng)操作規(guī)程等，并要求所屬各單位、公司各部門嚴(yán)格執(zhí)行相關(guān)制度。

3.5 ?？顚Ｓ茫ＷC信息化建設(shè)持續(xù)投入

信息化一體化建設(shè)作為廣東長大管理改革的方向，資金乃是信息化建設(shè)運(yùn)作的血液，影響著信息化總體規(guī)劃的落實(shí)及全公司管理水平的發(fā)展，提供足夠的資金保障是實(shí)行信息化管理的前提條件。廣東長大自2008年開始每年根據(jù)年度信息化建設(shè)計(jì)劃做出專項(xiàng)的資金投入預(yù)算，并能按年度完成計(jì)劃目標(biāo)。預(yù)算中包含了硬件費(fèi)用、軟件費(fèi)用、實(shí)施費(fèi)用及信息中心人員的培訓(xùn)費(fèi)用等。近三年（08、09、10年）的信息化投入累計(jì)額超過3000萬元。

信息化一體化建設(shè)系統(tǒng)功能及應(yīng)用效果

根據(jù)廣東長大的管理需求，信息管理一體化系統(tǒng)包括：工程項(xiàng)目管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)，人力資源管理系統(tǒng)、檔案管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)、企業(yè)門戶、知識(shí)管理系統(tǒng)、風(fēng)險(xiǎn)與預(yù)警管理、視頻會(huì)議系統(tǒng)等，這些模塊覆蓋廣東長大全部主要業(yè)務(wù)。應(yīng)用集成其它系統(tǒng)包括：設(shè)計(jì)項(xiàng)目管理系統(tǒng)、試驗(yàn)檢測(cè)管理系統(tǒng)、技術(shù)創(chuàng)新管理系統(tǒng)、電子商務(wù)系統(tǒng)及概預(yù)算管理系統(tǒng)等。

廣東長大信息化一體化建設(shè)的成功實(shí)施使公司高層有“會(huì)當(dāng)凌絕頂，一覽眾山小”的感覺，通過以“消息為中心，以流程為驅(qū)動(dòng)，以應(yīng)用為核心”的業(yè)務(wù)綜合與應(yīng)用平臺(tái)，企業(yè)經(jīng)營運(yùn)作盡收眼底。

下面是廣東長大信息化一體化建設(shè)的主要業(yè)務(wù)管理系統(tǒng)的功能與應(yīng)用效果。

4.1 基礎(chǔ)設(shè)施建設(shè)

4.1.1 硬件設(shè)施

4.1.1.1 中心機(jī)房

廣東長大信息管理中心設(shè)有獨(dú)立中心機(jī)房，中心機(jī)房分主機(jī)房、UPS配電房，機(jī)房的配電、地板、接地、溫控、消防、防雷、接地均按相應(yīng)規(guī)范設(shè)計(jì)施工。

機(jī)房由雙路市電接入，保障在一路市電停電時(shí)另一路市電（由大樓發(fā)電機(jī)發(fā)電）自動(dòng)切入。機(jī)房配備兩路在線式UPS供電系統(tǒng)，一路為APC-20K可堆疊輸出，主要是保證業(yè)務(wù)應(yīng)用系統(tǒng)的服務(wù)器和存儲(chǔ)設(shè)備在斷電時(shí)（斷市電）供電至少4小時(shí)；另一路是APC-10K可堆疊輸出，主要保證辦公區(qū)的網(wǎng)絡(luò)設(shè)備最少4小時(shí)的UPS供電。整幢辦公樓的斷電保障是市電斷電后十秒鐘內(nèi)由發(fā)電機(jī)發(fā)電對(duì)整個(gè)辦公區(qū)供電；機(jī)房天花、隔墻均采用防火材料，地板采用全鋼防靜電地板；機(jī)房配備了弱電防雷與保護(hù)接地裝置；機(jī)房配置兩臺(tái)精密空調(diào)，保證機(jī)房內(nèi)的溫度在23.5℃±2℃左右、濕度在45%Rh～65%Rh范圍。機(jī)房還配備了新風(fēng)系統(tǒng)以保證機(jī)房的通風(fēng)，配備了一套環(huán)境監(jiān)控設(shè)備，主要是對(duì)溫度、濕度及水浸進(jìn)行監(jiān)視；機(jī)房采用全淹滅滅火方式，采用ZFM-100、ZFM-70型柜式七氟丙烷自動(dòng)滅火系統(tǒng)，設(shè)計(jì)、施工、調(diào)試均由具備消防設(shè)施施工設(shè)計(jì)專項(xiàng)甲級(jí)資質(zhì)的單位負(fù)責(zé)。

中心機(jī)房環(huán)境監(jiān)控通過各個(gè)監(jiān)控系統(tǒng)對(duì)監(jiān)控?cái)?shù)據(jù)進(jìn)行整理分析，為中心機(jī)房管理人員提供有價(jià)值的監(jiān)控信息，便于管理。首先，通過環(huán)境集中監(jiān)控系統(tǒng)對(duì)中心機(jī)房的溫度、濕度、煙感、水浸等信息進(jìn)行采集，并以形象的圖表展示出來；其次，通過UPS自帶的管理系統(tǒng)對(duì)UPS的狀態(tài)進(jìn)行監(jiān)控；另外，通過自動(dòng)消防報(bào)警系統(tǒng)對(duì)電源狀態(tài)進(jìn)行監(jiān)控，發(fā)生火災(zāi)時(shí)自動(dòng)啟動(dòng)滅火系統(tǒng)。

4.1.1.2 中心機(jī)房設(shè)備

廣東長大信息管理中心對(duì)機(jī)房中服務(wù)器、交換機(jī)、路由器、防火墻各種設(shè)備按功能進(jìn)行歸置。機(jī)房有兩排機(jī)柜，一排機(jī)柜主要是放置生產(chǎn)用的系統(tǒng)服務(wù)器、存儲(chǔ)設(shè)備、功能服務(wù)器和與之相關(guān)的交換機(jī)、防火墻等設(shè)備，另一排機(jī)柜主要是放置大樓辦公區(qū)用的交換機(jī)、防火墻、行為監(jiān)控等網(wǎng)絡(luò)設(shè)備。

服務(wù)器區(qū)網(wǎng)絡(luò)采用兩臺(tái)H3C MSR50-40路由器為主路由器，實(shí)現(xiàn)與電信100M光纖的連接，同時(shí)與辦公區(qū)網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換；Fortigate 1000A防火墻（雙機(jī)熱備）置于主路由和核心交換機(jī)之間做透明橋接模式，其功能為實(shí)現(xiàn)訪問控制及入侵檢測(cè)（IPS）和防毒功能；2臺(tái)H3C S5500交換機(jī)作為核心交換機(jī)（堆疊）與各服務(wù)器數(shù)據(jù)交換。

廣東長大主要業(yè)務(wù)管理信息系統(tǒng)目前采用兩臺(tái)IBM P560(雙機(jī)熱備)服務(wù)器，其中一臺(tái)為數(shù)據(jù)庫服務(wù)器（oracle 10g），一臺(tái)為應(yīng)用服務(wù)器（EAS及OA），互為備份。 應(yīng)用服務(wù)器群組還包括市場(chǎng)投標(biāo)及經(jīng)營管理系統(tǒng)、工程設(shè)計(jì)項(xiàng)目管理系統(tǒng)、有限元分析系統(tǒng)（Midas）、工程造價(jià)管理系統(tǒng)、外部網(wǎng)站服務(wù)器、DHCP與防病毒軟件服務(wù)器、數(shù)字圖書館等應(yīng)用服務(wù)器，均由獨(dú)立的服務(wù)器（IBM X3650系列服務(wù)器）實(shí)現(xiàn)其功能。

4.1.2 網(wǎng)絡(luò)環(huán)境

4.1.2.1 網(wǎng)絡(luò)狀況

廣東長大已建立了由防火墻、核心交換機(jī)組成的內(nèi)部局域網(wǎng)絡(luò)。

服務(wù)器區(qū)網(wǎng)絡(luò)，采用電信100M光纖接入Internet，利用兩臺(tái)H3C S5500交換機(jī)作為核心交換機(jī)，核心交換機(jī)之間配置級(jí)連，通過Fortigate FT-1000A防火墻（雙機(jī)熱備，透明模式）實(shí)現(xiàn)訪問控制。兩臺(tái)H3C MSR50-40路由實(shí)現(xiàn)到辦公區(qū)網(wǎng)絡(luò)、分/子公司網(wǎng)絡(luò)、項(xiàng)目部網(wǎng)絡(luò)的數(shù)據(jù)交換。外部采用深信服SJW M5400-s（sc版），搭載深信服專門的SC集中管理平臺(tái)，實(shí)現(xiàn)與項(xiàng)目部的VPN互聯(lián)。服務(wù)器區(qū)網(wǎng)絡(luò)與辦公區(qū)網(wǎng)絡(luò)通過兩臺(tái)H3C MSR50-40路由器進(jìn)行訪問控制，允許辦公區(qū)網(wǎng)絡(luò)通過防火墻訪問服務(wù)器區(qū)應(yīng)用系統(tǒng)，但不允許辦公區(qū)網(wǎng)絡(luò)通過服務(wù)器區(qū)網(wǎng)絡(luò)訪問Internet。

辦公區(qū)網(wǎng)絡(luò)，采用電信10M光纖接入Internet，實(shí)現(xiàn)辦公區(qū)網(wǎng)絡(luò)訪問Internet，通過眾至LB2411G和深信服行為管理器等網(wǎng)絡(luò)控制設(shè)備，實(shí)現(xiàn)對(duì)辦公區(qū)網(wǎng)絡(luò)流量監(jiān)控及行為管理。采用CISCO 3560交換機(jī)作為相應(yīng)網(wǎng)段和外部網(wǎng)絡(luò)、服務(wù)器區(qū)網(wǎng)絡(luò)的核心接入交換機(jī)。

分/公司及項(xiàng)目部均通過聯(lián)通、電信的光纖或ADSL線路接入Internet。

4.1.2.2 網(wǎng)絡(luò)管理措施

廣東長大局域網(wǎng)內(nèi)的網(wǎng)絡(luò)管理措施主要包括硬件設(shè)置管理，相關(guān)的規(guī)章制度管理。首先，通過硬件設(shè)置，對(duì)內(nèi)網(wǎng)用戶采用IP與Mac地址實(shí)施綁定，外來電腦須通過信息管理中心的提供的相關(guān)認(rèn)證設(shè)置才能接入局域網(wǎng)；其次，局域網(wǎng)通過防火墻和行為管理器的相關(guān)設(shè)置，對(duì)局域網(wǎng)的流量及行為管理做了相應(yīng)的控制，保證局域網(wǎng)的安全；另外，制定各種相關(guān)的網(wǎng)絡(luò)安全管理制度。

4.1.2.3 公司-分/子公司-項(xiàng)目部三級(jí)安全機(jī)制

公司、分/子公司、項(xiàng)目部主要采用SDH與VPN混合組成的安全網(wǎng)絡(luò)相互訪問，公司路由器僅開放VPN端口和公司網(wǎng)站端口提供訪問。服務(wù)器區(qū)與外部網(wǎng)絡(luò)的鏈接主要是通過電信100M光纖和聯(lián)通2M光纖，其中100M光纖為業(yè)務(wù)數(shù)據(jù)傳輸訪問主線路，2M光纖為冗余（備用）線路，并實(shí)現(xiàn)不同的ISP運(yùn)營商用戶快速訪問。

分公司主要通過聯(lián)通SDH物理線路與公司連接，該線路相當(dāng)于內(nèi)部專線，并通過公司的“華三”MSR50-40和分/子公司的MSR40-30主路由做進(jìn)出管理；項(xiàng)目部采用深信服SJW S5100+(SC版)VPN設(shè)備與公司的SJW M5400-i VPN設(shè)備通過IPSEC加密VPN隧道互聯(lián)；移動(dòng)用戶采用SSL VPN方式訪問公司信息系統(tǒng)。

4.1.3 異地容災(zāi)備份機(jī)制

在番禺區(qū)南浦基地的三分公司機(jī)房添加一套EMC在線存儲(chǔ)設(shè)備，備份總公司中心機(jī)房信息系統(tǒng)的實(shí)時(shí)數(shù)據(jù)，以達(dá)到異地?cái)?shù)據(jù)備份的功效，最大限度確保了系統(tǒng)數(shù)據(jù)的安全，保證系統(tǒng)的順利進(jìn)行。

（未完待續(xù)）