李躍 羅少康

摘要

根據(jù)城市軌道交通線網(wǎng)規(guī)劃發(fā)展需求，集中化管理的是必要的業(yè)務(wù)管控方式，其核心是確立企業(yè)信息管理中心與其他機(jī)構(gòu)及分公司的責(zé)權(quán)分工，通過對管理中心的功能定位和職能共享來推動企業(yè)網(wǎng)絡(luò)資源及信息安全管控戰(zhàn)略的實(shí)施。本文旨針對信息資源的集中化管理提供一種研究方法，為軌道交通信息管理部門合理配置網(wǎng)絡(luò)資源、提高管理效率提供理論支持。

【關(guān)鍵詞】城市軌道交通 信息網(wǎng)絡(luò)優(yōu)化 網(wǎng)絡(luò)資源管控

軌道交通的管理機(jī)構(gòu)而臨如下問題：企業(yè)規(guī)模不斷擴(kuò)大，分支機(jī)構(gòu)越來越多管理分散、信息反饋滯后……。如何掌握整個集團(tuán)的網(wǎng)絡(luò)資源及信息安全現(xiàn)狀，實(shí)現(xiàn)集團(tuán)全而控制、統(tǒng)一策劃信息資源管控和信息安全管理的活動和持續(xù)改進(jìn)、實(shí)現(xiàn)企業(yè)資源合理分配？如何實(shí)現(xiàn)集團(tuán)網(wǎng)絡(luò)資源及安全生產(chǎn)集中管控？如何建立集團(tuán)統(tǒng)一的網(wǎng)絡(luò)資源、信息安全管理制度？上述問題都是擺在集團(tuán)信息管理部門主管領(lǐng)導(dǎo)而前最為緊迫的問題。

集團(tuán)型企業(yè)需要建立全而的安全生產(chǎn)管理模式、統(tǒng)一規(guī)劃管控方式和匯報渠道，實(shí)現(xiàn)知識和數(shù)據(jù)共享，避免重復(fù)建設(shè)和資源浪費(fèi)。

1 網(wǎng)絡(luò)資源及信息安全管控模式的選擇：

管控模式對于集團(tuán)公司是十分重要的。首先，管控體系的建立是以完成集團(tuán)特定的信息管理戰(zhàn)略目標(biāo)和信息安全管理目標(biāo)為目的的，它是為實(shí)現(xiàn)集團(tuán)的信息管理戰(zhàn)略目標(biāo)服務(wù)的。要實(shí)現(xiàn)集團(tuán)公司的有效管控，首先應(yīng)該把本集團(tuán)的信息管理發(fā)展戰(zhàn)略和規(guī)劃理清楚，給整個集團(tuán)一個發(fā)展的方向和目標(biāo)。

（1）管控模式如何具體落實(shí)到每個中心、每個分公司，并使之真正有效？管控模式的問題不是僅僅停留在管控模式本身就能解決的，它需要有具體的途徑幫它落實(shí)。因此，集團(tuán)公司網(wǎng)絡(luò)資源和信息安全管控模式的落實(shí)，還應(yīng)有行政管理制度管理體系的完善和配合。

（2）工作流程和統(tǒng)一的管控制度，也是能使集團(tuán)公司管控體系有效運(yùn)作的一個重要支持體系。工作流程是一組將輸入轉(zhuǎn)化為輸出的相互關(guān)聯(lián)或相互作用的、與企業(yè)工作相關(guān)的活動。這些活動存在的價值一是能增加工作的價值、提高工作的效率；二是能減少錯誤、降低風(fēng)險。

（3）管理信息系統(tǒng)也是支持集團(tuán)公司管控模式實(shí)施的一個重要方而。企業(yè)管理信息系統(tǒng)的發(fā)展和應(yīng)用對企業(yè)、尤其是大型集團(tuán)公司管理效率的提高影響非常大。規(guī)模大的企業(yè)很容易形成多層次的管理結(jié)構(gòu)，而每多一個層級，不僅會造成管理上的低效率，而且勢必會對信息的傳遞產(chǎn)生干擾，使最終到達(dá)企業(yè)領(lǐng)導(dǎo)層的信息失真。

2 網(wǎng)絡(luò)資源及信息安全管控模型

借鑒一些著名的國際大型企業(yè)的網(wǎng)絡(luò)資源管理及信息安全管理的管控模式，特別是美國通用電氣集團(tuán)（GE）自1995年建立全球一體化環(huán)境、健康安全（EHS）管控模式后，實(shí)現(xiàn)了規(guī)模和效益快速擴(kuò)張的情況下，網(wǎng)絡(luò)資源管理和信息安全事故的次數(shù)和損失工時在逐年下降。在本次研究提出環(huán)境、健康安全（EHS）管控模式，如圖1。

3 資源管控模式的設(shè)計思路

軌道交通網(wǎng)絡(luò)化的運(yùn)營體系必須要有軌道交通信息網(wǎng)絡(luò)體系的支撐。從穩(wěn)定運(yùn)營、有序保障考慮，需要對信息網(wǎng)絡(luò)資源有組織、有計劃地優(yōu)化整合，對軌道交通信息網(wǎng)絡(luò)資源進(jìn)行有效的管控。

3.1 統(tǒng)一集團(tuán)網(wǎng)絡(luò)資源管理與信息安全戰(zhàn)略和規(guī)劃

在集團(tuán)戰(zhàn)略規(guī)劃和實(shí)現(xiàn)網(wǎng)絡(luò)資源有效管控、保障信息安全目標(biāo)的基礎(chǔ)上，回顧現(xiàn)存的問題以及與同行業(yè)之問的差距，完善網(wǎng)絡(luò)資源管理體制，明確改進(jìn)的優(yōu)先級和順序，規(guī)劃網(wǎng)絡(luò)資源管理標(biāo)準(zhǔn)流程等。根據(jù)網(wǎng)絡(luò)資源和信息安全目標(biāo)管理流程、制定詳細(xì)的網(wǎng)絡(luò)資源管理和信息安全工作目標(biāo)和可操作性的工作計劃。

3.2 建立集團(tuán)科學(xué)的網(wǎng)絡(luò)資源管理和信息安全管理業(yè)績評價體系

業(yè)績評價體系包括：集團(tuán)網(wǎng)絡(luò)資源工作流程評審、網(wǎng)絡(luò)資源交付物評審、網(wǎng)絡(luò)資源實(shí)施結(jié)果評審、集團(tuán)安全評審、集團(tuán)體系評估、集團(tuán)安全檢查、集團(tuán)績效考核等。

集團(tuán)網(wǎng)絡(luò)資源管理評審側(cè)重于管理政策、管理流程、網(wǎng)絡(luò)資源管理體系的執(zhí)行情況和效果；集團(tuán)安全評審側(cè)重于安全政策、安全指標(biāo)、安全管理體系的執(zhí)行狀況和效果；集團(tuán)體系評側(cè)重于網(wǎng)絡(luò)資源管理體系及信息安全管理體系的建立和執(zhí)行效果；集團(tuán)網(wǎng)絡(luò)資源審計側(cè)重于根據(jù)網(wǎng)絡(luò)資源管理流程、集團(tuán)網(wǎng)絡(luò)資源管理政策和相關(guān)制度的要求；集團(tuán)信息安全檢查側(cè)重于根據(jù)信息安全操作規(guī)范、總公司的政策或法律法規(guī)的要求；集團(tuán)績效考核，通常包括環(huán)境、健康安全（EHS）和法律法規(guī)符合性的月匯報，配合集團(tuán)人力資源部門的年度績效考核工作，對下屬中心及分公司的EHS績效進(jìn)行考核等。

3.3 高效的集團(tuán)安全組織架構(gòu)和管理網(wǎng)絡(luò)

總部設(shè)計集團(tuán)EHS組織機(jī)構(gòu)、總部和各中心及分公司的職責(zé)和權(quán)限分配、環(huán)境、健康安全（EHS）委員會的運(yùn)行機(jī)制、總部管控的領(lǐng)域、管控方法（EHS審核、定期的會議和研討、EHS管理評審的頻率和方法、EHS績效考核的方法、匯報的內(nèi)容和頻率等）。采用逐級匯報機(jī)制，根據(jù)管理組織架構(gòu)逐級向上匯報。

3.4 建立集團(tuán)統(tǒng)一網(wǎng)絡(luò)資源及信息安全管理體系架構(gòu)

EHS管理模式框架，主要內(nèi)容包括：全球管理體系、領(lǐng)導(dǎo)承諾、EHS目標(biāo)、培訓(xùn)/員工參與、EHS資源，其中全球化管理體系包括：

3.4.1 網(wǎng)絡(luò)資源管理體系

遵循集中管控、分級管理、制度保障原則，以網(wǎng)絡(luò)資源臺帳為基礎(chǔ)，統(tǒng)一管控為目標(biāo)，針對各業(yè)務(wù)中心及分工司，采用制度網(wǎng)絡(luò)資源分配管理制度，由各級單位按制度進(jìn)行實(shí)施；同時建立管理制度，對網(wǎng)絡(luò)資源的管理形成網(wǎng)絡(luò)資源的閉環(huán)管理體系。

3.4.2 信息安全管理體系

依據(jù)IS027001國際標(biāo)準(zhǔn)對安全管理體系框架和策略進(jìn)行設(shè)計，并在企業(yè)安全架構(gòu)方法論（MASS）和PDCA閉環(huán)思想的指導(dǎo)下，構(gòu)建與管理需求密切結(jié)合的信息安全技術(shù)框架以及常態(tài)化安全運(yùn)維保障機(jī)制。

信息安全體系包括安全責(zé)任體系、安全策略體系、安全技術(shù)體系、安全運(yùn)維體系。安全管理體系按照IS0 27001國際標(biāo)準(zhǔn)，實(shí)現(xiàn)了整體性的信息安全管理體系設(shè)計與規(guī)劃。

3.5 建立集團(tuán)共享的信息化管理平臺

信息化管理平臺功能包括：集團(tuán)網(wǎng)絡(luò)資源監(jiān)控平臺、集團(tuán)網(wǎng)絡(luò)資源管控系統(tǒng)、集團(tuán)信息安全管控系統(tǒng)及其接口，等。實(shí)現(xiàn)資源的狀態(tài)監(jiān)控、電子資源臺帳、網(wǎng)絡(luò)資源的生命周期等標(biāo)準(zhǔn)化流程的管理和監(jiān)督、信息安全及設(shè)備安全及其所屬項(xiàng)目的管理、審核機(jī)制。

4 資源及安全管控系統(tǒng)的技術(shù)特點(diǎn)

基于軌道交通網(wǎng)絡(luò)資源現(xiàn)狀、根據(jù)軌道交通網(wǎng)絡(luò)資源管理辦法以及行業(yè)標(biāo)準(zhǔn)，通過設(shè)計信息網(wǎng)絡(luò)資源管控策略和制度，實(shí)現(xiàn)了可控的信息網(wǎng)絡(luò)資源分配和監(jiān)控，達(dá)到“統(tǒng)一分配、分級管理”的目的。

4.1 資源分配及分級管理制度

結(jié)合軌道交通的現(xiàn)狀調(diào)研，對于現(xiàn)有業(yè)務(wù)的網(wǎng)絡(luò)資源進(jìn)行梳理和整合，理清當(dāng)前資源的分配和利用情況，并以此為依據(jù)，對信息網(wǎng)絡(luò)資源制定科學(xué)有效的分級管理、分配、使用制度。

4.2 網(wǎng)絡(luò)業(yè)務(wù)準(zhǔn)入和審核制度

制定業(yè)務(wù)的審核及準(zhǔn)入機(jī)制，對新業(yè)務(wù)接入信息網(wǎng)絡(luò)資源的需求做出合理性審核，保證新業(yè)務(wù)接入合理性及合法性。

4.3 分級管理文檔

建立完整的網(wǎng)絡(luò)信息管理文檔，文檔包括詳細(xì)的網(wǎng)絡(luò)相關(guān)信息資料，以及每套業(yè)務(wù)所分配的資源情況表和每次對于現(xiàn)有網(wǎng)絡(luò)進(jìn)行修改的明細(xì)記錄表，做到分級記錄匯總、及時上報更新。

4.4 定制化管理平臺

建設(shè)適合網(wǎng)絡(luò)資源管理平臺，對包括硬件基礎(chǔ)環(huán)境、系統(tǒng)及應(yīng)用等資源進(jìn)行集中統(tǒng)一管理，實(shí)現(xiàn)事件業(yè)務(wù)流程控制。資源管理平臺是資源管理和流程管理的平臺化、可視化，借助平臺，可以規(guī)范的將網(wǎng)絡(luò)資源管理實(shí)現(xiàn)制度化、流程化，規(guī)范化運(yùn)作。

5 結(jié)論

總之，要建立一個有效的管控模式不是狹義的，而應(yīng)該是一個體系，需要從整個集團(tuán)的業(yè)務(wù)特點(diǎn)、治理結(jié)構(gòu)、組織結(jié)構(gòu)、人力資源、流程、信息系統(tǒng)等各方面進(jìn)行系統(tǒng)思考進(jìn)行設(shè)計。在這個集團(tuán)化安全管理體系中，集團(tuán)的網(wǎng)絡(luò)資源管理和信息安全發(fā)展規(guī)劃居首要地位，它是集團(tuán)公司管控模式形成的依據(jù)。而人力資源體系、公司流程、安全制度和信息系統(tǒng)則是管控模式得以實(shí)施的支持體系，它們幫助管控模式真正有效地運(yùn)作起來，并最終實(shí)現(xiàn)集團(tuán)的戰(zhàn)略目標(biāo)。它們是一個相互影響、相互支持的有機(jī)體系，因此我們稱其為“集成的安全管控體系”。