- 目錄
第1篇 配電網(wǎng)生產(chǎn)經(jīng)營信息管理全面解決方案
摘要：分析了在傳統(tǒng)管理體制下配電網(wǎng)管理模式和管理手段的問題,提出了從根本上提高配電網(wǎng)科學化管理水平的全面解決方案,并詳細介紹了北京城區(qū)供電局配電網(wǎng)信息管理系統(tǒng)的建設經(jīng)驗。
關鍵詞：配電網(wǎng);am/fm/gis;建設經(jīng)驗;信息管理
0引言
當今社會,信息產(chǎn)業(yè)的飛速發(fā)展,深刻地影響和改變著供電企業(yè)的生產(chǎn)、管理和經(jīng)營方式,掌握信息、運用信息,使現(xiàn)有人力、物力和財力得到充分、合理、有效地利用,不斷地提高經(jīng)濟效益,已成為現(xiàn)代供電企業(yè)追求的目標。
隨著我國城市建設的飛速發(fā)展,電力用戶對提高配電網(wǎng)的供電可靠性、電能質量、工作效率和優(yōu)質服務方面都提出了更高的要求。因此,供電部門在電網(wǎng)的規(guī)劃改造、調度管理、運行維護、業(yè)擴報裝以及故障情況下的快速反應等方面,都對信息技術和信息工具提出了更高的需求。而面向電業(yè)生產(chǎn)的'基于圖形處理的配網(wǎng)設施信息管理系統(tǒng)'(以下簡稱配網(wǎng)am/fm/gis系統(tǒng))可在許多方面滿足這些需求。
1問題和需求
1.1問題
傳統(tǒng)方法是用紙質圖冊、表格等手段來管理配電設備資料的。為了做好設備的運行維護工作,各設施維護單位除了更新維護好所轄范圍內部各種設備的圖形和數(shù)據(jù)資料外,還需要重復建立、更新那些與其他單位相關連的'交叉信息資料'檔案。而配電網(wǎng)結構復雜、設備量大、圖形和數(shù)據(jù)資料浩繁,加之用電負荷急劇增長、電網(wǎng)結構變動頻繁、設備資料不斷更新等。當'交叉信息資料'牽涉的范圍較廣甚至遍及供電業(yè)務的各個相關部門(例如：系統(tǒng)電源的變動信息、局部的網(wǎng)架結構變化信息等)時,傳統(tǒng)方法很難做到使所有單位都能及時、準確的得到他們所需要的信息。近年來,隨著配網(wǎng)自動化系統(tǒng)的應用,已經(jīng)可以及時地獲取大量的設備監(jiān)測信息,為了滿足配網(wǎng)的優(yōu)化運行和快速處理線路故障的需要,充分利用監(jiān)測信息對配電網(wǎng)絡進行綜合分析,從而實現(xiàn)配電網(wǎng)的合理調度和故障的及時處理成為必要。而手工方式的模擬圖版無法和設備的監(jiān)測信息'連接'起來,不能直觀地反映供電網(wǎng)絡的電源關系和相關信息,也就難以進行必要的系統(tǒng)分析計算。綜上所述,這種設備數(shù)據(jù)和圖形資料以紙質介質描述并且分部門、分單位分散管理更新的工作方式,已不能滿足部門之間、單位之間及時獲取最新'交叉信息資料'、實現(xiàn)數(shù)據(jù)共享的要求。
1.2需求
解決上述問題的必由之路是在生產(chǎn)單位之間、單位內各生產(chǎn)崗位之間,建立起能夠保證需要共享的、與生產(chǎn)實際中數(shù)據(jù)同步更新的、并能及時傳遞的'數(shù)字化信息神經(jīng)網(wǎng)絡',將企業(yè)各個業(yè)務環(huán)節(jié)的'信息化孤島'連接起來。在各生產(chǎn)單位之間建立起嚴密的、快捷的信息溝通、共享機制。換言之,即建設起一個覆蓋供電企業(yè)全部業(yè)務環(huán)節(jié)、貫穿整個生產(chǎn)流程的'電網(wǎng)生產(chǎn)信息共享環(huán)境'。以期解決傳統(tǒng)模式下因手工處理信息傳遞速度較慢、缺乏有效的信息溝通渠道等原因造成的各個供電生產(chǎn)環(huán)節(jié)中生產(chǎn)信息'不全面、不一致、不及時、不準確'的問題。
供電生產(chǎn)經(jīng)營活動對該'電網(wǎng)生產(chǎn)信息共享環(huán)境'有以下主要需求：
(1)配電網(wǎng)生產(chǎn)運行及設施維護方面的工作特點,使得整個配電網(wǎng)架設施資料的更新、維護分散在不同專業(yè)、單位和班組中完成,同時又要求能夠共享各種'交叉信息資料',這是配網(wǎng)設施資料管理工作中的主要矛盾,即'分散加工'與'整體共享'的矛盾。顯然,需要一套能為整個配電設施管理體系提供各種'交叉信息資料'并能及時、準確地傳送到各部門的工具。
(2)為有效對配電網(wǎng)進行指揮調度,不僅需要一套能及時地反映電網(wǎng)的動態(tài)變化的系統(tǒng),即一套能夠與自動化系統(tǒng)有機結合的、真實地反映電網(wǎng)動態(tài)變化情況的、'活
'的系統(tǒng)來描述電力設施的實際運行狀況,同時,還需要一幅網(wǎng)架清晰直觀、信息全面、維護方便、操作靈活的'數(shù)字化圖版'。
(3)在用戶報修環(huán)節(jié),為盡可能縮短停電時間,非常希望將各種故障信息快速轉變?yōu)榫_的報修資料,以指導搶修人員及時進行處理。
(4)配網(wǎng)規(guī)劃是配網(wǎng)建設發(fā)展的戰(zhàn)略性工作,需要大量歷史信息和規(guī)劃信息的支持,如何才能將這些信息有效組織起來并進行分析預測,為配電網(wǎng)合理建設提供可靠的依據(jù)。
(5)配網(wǎng)建設需要一種高效、便捷的設計工具,同時它與現(xiàn)有的、生產(chǎn)運行中的電網(wǎng)又有著緊密的聯(lián)系,它們應是設備生命周期中的不同階段,可以相互轉換。如何描述這種關系,以縮短建設周期。
(6)為了提高服務質量,縮短用戶報裝時間,充分利用現(xiàn)有生產(chǎn)能力,擴大電力市場,需要建設一套在詳盡了解現(xiàn)有生產(chǎn)系統(tǒng)運行狀況的基礎上,提供優(yōu)化方案的業(yè)擴報裝系統(tǒng)。
2解決方案
2.1初步解決方案
由于供電生產(chǎn)部門中幾乎所有的工作都與空間信息(地理空間)有關系,所以上述'電網(wǎng)生產(chǎn)信息共享環(huán)境'的建設可以用現(xiàn)代空間信息管理技術來實現(xiàn),具體說來就是采用am/fm/gis技術提高配網(wǎng)資料和信息的管理水平。
配網(wǎng)am/fm/gis系統(tǒng),不僅為配網(wǎng)生產(chǎn)運行管理體系中各管理單元提供了方便易用的設施資料更新、查詢的工具,同時還在'協(xié)同工作技術'支持下實現(xiàn)了各管理單元間'交叉信息資料'的集中管理和實時交換,促進了設備管理編碼體系的建設,合理界定了'管理體系'中,不同管理單元對配電網(wǎng)圖形信息和數(shù)據(jù)資料的維護范圍。從而使配網(wǎng)設施信息資料在分散更新維護管理方式下,圖形與數(shù)據(jù)資料'分散加工'與'整體共享'的矛盾得到較好的解決。
2.2全面解決方案
通過建立完備的電網(wǎng)模型和引入配網(wǎng)scada實時信息,以及靈活利用設備生命周期狀態(tài)描述技術、設備成組建模技術、多空間關聯(lián)信息自動映射更新技術等各種先進技術,將徹底改變傳統(tǒng)工作模式,使am/fm/gis系統(tǒng)成為一個能真正覆蓋配電生產(chǎn)經(jīng)營各業(yè)務環(huán)節(jié)、貫穿整個生產(chǎn)流程的'配電網(wǎng)生產(chǎn)信息共享環(huán)境',從而謀求使配網(wǎng)生產(chǎn)經(jīng)營管理工作產(chǎn)生質的飛躍。主要表現(xiàn)在以下幾方面：
(1)通過am/fm/gis系統(tǒng),配電網(wǎng)模型與配網(wǎng)scada實時信息得到耦合,實現(xiàn)了用數(shù)字化模擬圖版替代傳統(tǒng)的手工模擬圖版;利用其網(wǎng)絡分析能力,針對配電網(wǎng)的實時運行方式,提出優(yōu)化運行方案和事故情況下的網(wǎng)絡重構方案,為scada系統(tǒng)提供控制管理決策支持;極大地提高了調度部門進行指揮決策的安全性、及時性和準確性。
(2)通過引入實時信息,使配網(wǎng)設備的運行維護從以往的靜態(tài)管理轉變?yōu)閯討B(tài)管理,變被動為主動。在線路故障情況下,搶修部門能夠快速作出反應,同時通過提供帶有相關圖形信息的'事故通知單',使搶修人員能迅速到達現(xiàn)場進行處理,極大地提高了事故處理的及時性和準確性。
(3)中壓配電網(wǎng)的規(guī)劃一般是圍繞高壓配電網(wǎng)規(guī)劃中的站點建設而進行的二次短期規(guī)劃。配網(wǎng)am/fm/gis系統(tǒng)依據(jù)歷史數(shù)據(jù)進行現(xiàn)狀配電網(wǎng)負荷預測,將已報裝的潛在負荷進行分布還原統(tǒng)計,將各地區(qū)規(guī)劃部門的信息整理為階段性的負荷數(shù)據(jù),按地域輸入系統(tǒng),從而描繪出不同地域的負荷預測曲線;并在此基礎上制定網(wǎng)絡重構規(guī)劃,進行經(jīng)濟技術指標的合理性比較,進而進行決策;同時,為高壓配電網(wǎng)規(guī)劃的滾動修正提供支持。
(4)在配網(wǎng)am/fm/gis系統(tǒng)的線路設計功能中
,由于引入了'設備成組建模'技術,從根本上將設計人員從復雜的桿型設計和繁瑣的工程配料中解放出來;由于引入設備生命周期描述技術,即對設計→施工→運行的不同狀態(tài)的描述,實現(xiàn)了智能化的計算機輔助設計和施工圖制作,大大提高了施工設計圖的規(guī)范性,為線路數(shù)據(jù)的準確輸入提供了依據(jù),極大地減少了數(shù)據(jù)重復錄入的環(huán)節(jié)和數(shù)據(jù)維護周期,并為工程預算的自動生成和工程管理奠定了基礎。
由此可見,配網(wǎng)am/fm/gis系統(tǒng)是建設配網(wǎng)生產(chǎn)經(jīng)營管理信息系統(tǒng)的核心與基礎工程,它能夠提高各種生產(chǎn)經(jīng)營及管理方面信息的準確性并加快信息的傳遞速度,進一步強化管理決策過程中信息的分析、利用手段,從而提高整個企業(yè)的科學管理水平。但并不是說am/fm/gis就是全部技術手段,應根據(jù)需求,全面進行分析,以決定應采取哪種技術手段更為合適。
因此,要從根本上提高配電網(wǎng)的現(xiàn)代化管理水平,必須以配電網(wǎng)生產(chǎn)和技術管理為基礎,以配電網(wǎng)信息管理為核心,面向供電生產(chǎn)需求,靈活地利用各種相關技術,其中包括am/fm/gis技術、數(shù)據(jù)庫技術、通信和網(wǎng)絡技術以及互聯(lián)網(wǎng)技術等等,建造一系列配電網(wǎng)管理模型,最終設計出配電網(wǎng)信息化管理的整體解決方案,以提高配電網(wǎng)的管理水平,實現(xiàn)增效節(jié)能、縮短停電時間、提高供電可靠性和綜合服務質量,為領導的正確決策提供可靠的科學依據(jù)。
3建設經(jīng)驗
北京城區(qū)供電局經(jīng)過5年多的艱苦努力,完成了'北京城區(qū)配電網(wǎng)信息管理系統(tǒng)'一、二、三期的工程建設,開發(fā)并實現(xiàn)了與配電網(wǎng)生產(chǎn)和管理息息相關的22項功能,將用電營業(yè)、配網(wǎng)規(guī)劃、線路設計、運行管理、調度指揮、用戶報修和技術管理等信息進行技術集成,為全面進行配電網(wǎng)管理并制定配電網(wǎng)的改造和建設方案奠定了堅實的技術基礎。其中,第三期工程作為國家'九五'重中之重科技攻關項目-'城市供電管理gis示范工程與開發(fā)',已于2000年9月29日通過了科技部國家遙感中心會同國家電力公司發(fā)輸電部和科環(huán)部的驗收。該系統(tǒng)已在北京城區(qū)供電局成功地投入實用化試運行,并已開始在北京和其他省市推廣,企業(yè)效益和社會效益顯著。同時,該系統(tǒng)的運行有力地促進了傳統(tǒng)供電管理體制的改革。
3.1建設歷程
北京城區(qū)供電局從1994年開始,作了大量的、充分的準備工作,經(jīng)歷了可行性調研、需求分析、總體設計和系統(tǒng)開發(fā)平臺的選型調研等階段,其中包括：國外的arc/info、genamap、mapview、sicad、framme、system9、mapinfo以及國內的grow和mapgis等等。經(jīng)過認真地分析、比較,我們感到大部分軟件都具有一定的特點,可以滿足基本要求,但滿足我們的全部需求還有較大差距,有大量的開發(fā)工作要做。于是,我們提出了以優(yōu)先開發(fā)成功且能滿足我們的需求的演示系統(tǒng)作為取舍條件,最后,深圳市雅都圖形軟件公司以它率先完成的擁有自主版權、并具有國內電力行業(yè)特色的電網(wǎng)圖形信息系統(tǒng)efgis(該系統(tǒng)是雅都圖形公司基于自主版權的am/fm/gis軟件開發(fā)平臺grow開發(fā)的),贏得了與我局進行合作開發(fā)的機會,于1996年10月開始了我局的配電網(wǎng)am/fm/gis系統(tǒng)的建設工作。經(jīng)過幾年來使用國產(chǎn)gis軟件平臺的實踐,我們認為：國產(chǎn)電力am/fm/gis軟件已完全能夠滿足電力行業(yè)的應用需求,無論是從技術的角度、安全的角度還是從經(jīng)濟的角度來看,國產(chǎn)電力am/fm/gis軟件都是我國電力行業(yè)促進科技術進步最需要的產(chǎn)品。它完全有能力替代甚至
超越國外am/fm/gis軟件,為我國電網(wǎng)的現(xiàn)代化建設貢獻力量。
我局整個系統(tǒng)的建設是分為以下幾個階段進行的：
(1)第一期(1996年10月～12月)為預研期：為考察其系統(tǒng)軟件的實用性和可發(fā)展性,檢查其應用軟件是否能滿足我局'營配合一'體制下的生產(chǎn)、運行和管理等工作的要求,我們采取'先小范圍試點,再全面鋪開'的工作方法,對阜成門地區(qū)4.8平方公里范圍實驗區(qū)的配電網(wǎng)絡做出單機版的演示系統(tǒng),信息內容包括：從變電站→電纜→開閉站→配電室或從變電站→電纜→10kv線路→柱上變臺→低壓線路→用戶電度表。
(2)第二期(1997年5月～12月)為全面建設階段：建設完成了具有18個站點的網(wǎng)絡版系統(tǒng)(包括3個廣域網(wǎng)站點),完成了城區(qū)局所轄90平方公里范圍(包括149幅1∶2000地形圖)的全部10kv、部分380v配網(wǎng)數(shù)據(jù)以及用戶數(shù)據(jù)的采集和錄入,建立了配網(wǎng)管理模型,并在此基礎上開發(fā)了一些配網(wǎng)管理的實用功能。
(3)實際運行階段：從1998年1月開始,系統(tǒng)投入實用化試運行,將各終端逐步下放到相關生產(chǎn)單位,一方面對系統(tǒng)中的數(shù)據(jù)進行滾動維護;另一方面對系統(tǒng)的功能和性能進行全面測試,摸索系統(tǒng)運行經(jīng)驗,不斷完善系統(tǒng)。為保證系統(tǒng)長期有效地穩(wěn)定運行并全面推向實用化奠定基礎,我們還特別制定了'崗位職責和管理制度'。從1999年5月城區(qū)局搬到新址開始,系統(tǒng)每天24小時不停機,運行穩(wěn)定,從未發(fā)生事故。
(4)第三期工程：從1999年1月開始,在過去工作的基礎上,先后開發(fā)了調度管理子系統(tǒng)、線路設計子系統(tǒng)、業(yè)擴報裝流程管理子系統(tǒng)、負荷預測和分析子系統(tǒng)、基于瀏覽器/服務器方式的電網(wǎng)信息查詢子系統(tǒng)、配網(wǎng)輔助規(guī)劃子系統(tǒng)、統(tǒng)計線損計算子系統(tǒng)、低壓配網(wǎng)管理子系統(tǒng)、安全管理子系統(tǒng)、可靠性基礎數(shù)據(jù)管理子系統(tǒng)、與電纜處mapinfo數(shù)據(jù)的接口、與scada實時信息的接口等功能子系統(tǒng)。
3.2已實現(xiàn)的主要關鍵技術
(1)支持分布式協(xié)同工作環(huán)境及圖元級鎖定功能;
(2)支持對電網(wǎng)拓撲結構的描述、分析和處理;
(3)支持地理空間、邏輯空間和屬性空間信息的多向交叉查詢;
(4)由地理空間的電氣圖自動生成各種專題圖(包括線路資產(chǎn)圖和各種邏輯圖);
(5)故障點的判斷及其圖形化模擬分析;
(6)網(wǎng)架重構及其圖形化的步驟模擬分析;
(7)報裝方案的輔助生成;
(8)支持以瀏覽器/服務器方式對地理空間、邏輯空間和屬性空間信息的相互查詢;
(9)設備生命周期狀態(tài)描述技術;
(10)設備成組建模技術;
(11)多空間關聯(lián)信息自動映射更新技術;
3.3主要功能
我們已經(jīng)將城區(qū)局范圍內全部
10kv和380v配網(wǎng)數(shù)據(jù)以及用戶數(shù)據(jù)進行了采集錄入,并開發(fā)了大量配網(wǎng)管理的實用功能,如：
(1)圖形和數(shù)據(jù)的錄入及編輯工具;
(2)快速故障定位及其故障分析;
(3)開關模擬和停電轉供方案的輔助生成;
(4)基于圖形的10kv理論線損計算和線損圖的自動生成;
(5)基于圖形的供電可靠性基礎數(shù)據(jù)計算和可靠性圖的自動生成;
(6)線路網(wǎng)絡圖、接線圖、電源圖的自動生成;
(7)線路變更時數(shù)據(jù)的自動更新;
(8)業(yè)擴報裝方案的輔助生成;
(9)線路設計;
(10)調度管理;
(11)配網(wǎng)輔助規(guī)劃;
(12)基于配網(wǎng)圖形的統(tǒng)計線損計算;
(13)負荷預測和分析;
(14)安全管理;
(15)基于intranet的報裝流程管理子系統(tǒng);
(16)基于intranet的電網(wǎng)信息查詢子系統(tǒng);
(17)與國家可靠性中心可靠性管理程序的數(shù)據(jù)轉換接口;
(18)與北京供電局理論線損程序的數(shù)據(jù)轉換接口;
(19)與電纜處mapinfo數(shù)據(jù)的接口;
(20)與scada實時信息的接口;
(21)通用數(shù)據(jù)錄入工具;
(22)通用報表輸出工具。
3.4系統(tǒng)在管理和生產(chǎn)上發(fā)揮的作用
該系統(tǒng)的應用使得北京城區(qū)供電局的工作質量和效率得到極大的提高,已經(jīng)從量的變化導致質的飛躍,其實用性、高效率和易操作性深受使用者的普遍歡迎,主要表現(xiàn)在以下幾方面：
(1)設備資產(chǎn)統(tǒng)計。該統(tǒng)計功能的實現(xiàn),將以往所有設備運行專責人(約60人)每年末需要10～20天時間完成的現(xiàn)場設備資產(chǎn)統(tǒng)計工作變?yōu)橐惶靸热孔詣油瓿?包括打印),效率約提高了900倍。
(2)設施資料的更新和查詢。過去采用手工翻閱多本圖冊和臺帳才能完成的查詢工作,現(xiàn)在僅用幾秒鐘就完成了所有相關內容的查閱,效率至少提高了100倍。
(3)設施圖紙和資料的共享。過去各部門之間經(jīng)常要傳送一些相關的圖紙和資料,以解決交叉資料的使用和維護問題,采用該系統(tǒng)后從根本上解決了各部門之間圖形和數(shù)據(jù)資料的'分散加工'與'整體共享'的矛盾。
(4)系統(tǒng)的快速故障定位?？纱蟠罂s短停電時間,提高供電可靠性,使城區(qū)報修部門的故障響應時間大大縮短,準確指導修理班或各社區(qū)服務中心快速到達現(xiàn)場處理事故并恢復供電。
(5)自動查詢和統(tǒng)計,顯示停電影響范圍以及停電設備和用戶?？墒孪韧ㄖ嚓P的重要單位,避免不必要的損失。
(6)多路轉供電方案的自動生成和運行方式模擬。不僅能夠提供設備檢修或臨時改變運行方式時的多路轉供電方案,并準確計算出多個優(yōu)化方案的負荷轉移結果,供調度人員選擇一個合理方案;而且可驗證操作步驟的準確性,以避免失誤、保證安全,提高供電可靠性。
(7)線損計算和分析。理論線損計算工具為配網(wǎng)規(guī)劃和改造方案的指定提供了快速、可靠的依據(jù),是配電網(wǎng)安全、經(jīng)濟運行的重要保證。過去,平均10人需要進行4～5個月的計算數(shù)據(jù)準備,然后才可進行計算,而采用本系統(tǒng)后,其全部時間只需10天左右
,效率提高了約900倍。今年,理論線損計算工作以往兩年一次變?yōu)橐荒陜纱?工作量之大在過去是難以完成的,但由于使用了該系統(tǒng)使得計算工作順利完成。分路統(tǒng)計線損計算工具為供電企業(yè)按經(jīng)濟指標進行考核提供了便捷的計算工具,也使系統(tǒng)逐步從管理型轉為經(jīng)營型,以適應社會發(fā)展的需要。
(8)可靠性基礎數(shù)據(jù)和可靠性圖的自動生成。為每季度的可靠性基礎數(shù)據(jù)統(tǒng)計工作提供了高效工具,使可靠性管理工作達到了可以追溯歷史的效能,全部城區(qū)局的可靠性基礎數(shù)據(jù)(包括電纜網(wǎng))統(tǒng)計工作20多分鐘即可完成,效率提高了千倍以上,使得該項工作變得簡單、及時和準確。在1999年的幾次可靠性工作檢查(包括北京供電局'達標創(chuàng)一流')中,經(jīng)受了考驗,得到了各級領導的一致肯定。
(9)線路設計。實現(xiàn)了智能化的計算機輔助設計和制作施工圖紙,大大提高了施工設計圖的規(guī)范性,為線路數(shù)據(jù)的輸入提供依據(jù),極大地減少了數(shù)據(jù)重復錄入的環(huán)節(jié),以達到減人增效的目的。
(10)配網(wǎng)scada實時數(shù)據(jù)接入本系統(tǒng)。使得配網(wǎng)從以往的靜態(tài)管理轉變成動態(tài)管理,使設備的運行維護從被動變?yōu)橹鲃?在提高設備的健康水平、消除事故隱患和合理有效地使用維護費用等方面,都有著不可替代的作用;特別是我們?yōu)橛咏▏迨苣陸c典所加班加點趕制的'會場區(qū)7個配電室實時信息引入城區(qū)配網(wǎng)信息管理系統(tǒng)'這一項目,為'五十年國慶'、'澳門回歸'和'世紀之交'等重要政治活動的值班做出了貢獻。
(11)線路變更的批量數(shù)據(jù)更新。從根本上提高了工作的準確性和及時性,大大提高了工作效率,為系統(tǒng)中基礎數(shù)據(jù)的滾動維護提供了充實的條件;特別是1999年為迎接五十年華誕的8條大街入地工程所引起的大量線路網(wǎng)架的變更,通過使用這一功能在較短的時間內完成了網(wǎng)架的變更,使數(shù)據(jù)得以及時更新,保證了系統(tǒng)中各種功能的正常使用。
(12)由線路圖自動生成各種專題圖。自動生成棵棵圖、線損圖、可靠性圖、電源圖和網(wǎng)絡圖的功能,為各種圖紙的繪制提供了高效便捷的工具,并且由于只需'一次性'維護線路圖,其他專題圖可全部自動生成,保證了數(shù)據(jù)的一致性。
(13)配網(wǎng)規(guī)劃及負荷分析預測功能。為配網(wǎng)規(guī)劃及負荷分析預測工作提供了高效便捷的計算工具,以輔助規(guī)劃人員快速、準確地制定方案,進行合理性比較,進而進行決策。
(14)調度管理。實現(xiàn)了電子化的調度圖版,大大提高了調度工作的效率。
(15)報裝流程管理功能。能滿足報裝工作所具有的階段性目標管理和流程化操作的特點。各種工作憑證和報表自動生成,極大地提高了工作效率;同時允許用戶采用觸摸屏進行查詢,極大地方便用戶了解各種信息,更好地為用戶服務。
(16)基于瀏覽器/服務器方式的信息查詢。從根本上解決了遠程通信的瓶頸問題,通過普通電話線就可以使現(xiàn)場人員查詢到系統(tǒng)中的信息。
3.5系統(tǒng)建設中的幾個重要問題
(1)在軟件開發(fā)商與用戶之間建立'互動創(chuàng)新發(fā)展機制'。電力gis應用系統(tǒng)的實用化是一項長期、細致的工作,實際應用中會不斷地對am/fm/gis提出許多前所未有的新需求、新問題,需要開發(fā)商提供深入的技術支持;要考慮到底層平臺軟件原廠商能否協(xié)助用戶建立起實現(xiàn)'跨越發(fā)展'所必需的'互動創(chuàng)新發(fā)展機制',在這一點上國產(chǎn)軟件平臺擁有先天性的優(yōu)勢。
(2)必須從組織上建立完善的系統(tǒng)運行支持體系。真正要將電力gis系統(tǒng)實用化,需要從組織上采取措施保證崗位責任、崗位
培訓工作的落實：制訂起完善的數(shù)據(jù)滾動更新、數(shù)據(jù)轉換及加工質量控制標準和規(guī)范;建立起融合于生產(chǎn)流程之中的數(shù)據(jù)動態(tài)更新機制。
(3)積極促進供電企業(yè)的業(yè)務流程重組活動。相對于傳統(tǒng)模式來說,電力gis技術的應用實質是對電力生產(chǎn)管理中生產(chǎn)工具的革命性改造。隨著電力gis系統(tǒng)建設進入實用化的階段,將引起生產(chǎn)業(yè)務流程重組活動的發(fā)生。所以需要從一線作業(yè)人員到高層管理人員,都應從觀念上正確認識應用這一全新工具的重要意義,并采取積極主動的配合行動。
4結論
綜上所述,靈活運用am/fm/gis技術來建設配電網(wǎng)生產(chǎn)經(jīng)營信息管理系統(tǒng),可以提高配電生產(chǎn)現(xiàn)代化管理水平。系統(tǒng)所實現(xiàn)的各種網(wǎng)絡分析功能和輔助決策工具,在提高配電網(wǎng)供電可靠性和多供少損及增加售電量方面、在提高供電業(yè)務管理水平和工作效率方面、在提高配電網(wǎng)的安全穩(wěn)定和高效經(jīng)濟的運行水平方面,以及在提高事故情況下的快速反應能力和樹立企業(yè)形象方面,都發(fā)揮著越來越重要的作用,它給供電企業(yè)帶來的經(jīng)濟效益和社會效益都是巨大的;同時,它可以解決傳統(tǒng)管理體制下的大量問題,并牽引管理體制的變革。由此可見,由信息化牽引企業(yè)現(xiàn)代化是大有可為的
第2篇 建設集團公司部隊化信息化精細化管理實施方案
建設集團公司部隊化、信息化、精細化管理實施方案
zz建[2022]第13號文
各部門、辦事處、分公司、項目部:
為進一步提高公司管理水平,夯實管理基礎,著眼長遠的戰(zhàn)略措施,不斷提高公司的管理水平和核心競爭力,結合公司實際情況,特制定本方案。
一、指導思想和目標
指導思想:以“科學發(fā)展觀”為指導,以創(chuàng)建“部隊化、信息化、精細化”大企業(yè)集團為目標,以全面提升執(zhí)行力、提高效率和效益為出發(fā)點,圍繞公司中心工作,運用科學適當?shù)墓芾砉ぞ吆头椒?把“精、細、實、嚴”落實到管理工作的每個環(huán)節(jié),不斷提高公司整體管理水平和核心競爭力,有效促進集團公司的可持續(xù)發(fā)展。
目標要求:以“精”為目標,以“細”為手段,把精細化理念貫徹到運營管理的整個過程,以“精細化的規(guī)劃,精細化的分析,精細化的控制,精細化的操作,精細化的核算”,實現(xiàn)企業(yè)管理從機會型到戰(zhàn)略型、從經(jīng)驗型到科學型、從定性到量化、從靜態(tài)到動態(tài)、從外延式到內涵式、從粗放型到精細化的轉變。實現(xiàn)公司發(fā)展思路明晰化、組織體系科學化、績效考核全面化,提高員工的執(zhí)行力與服務質量。
二、部隊化管理
項目管理軍事化是比較好的的點子,當今在企業(yè)、學校乃至政府機關的管理中,部隊化、軍事化管理的影子隨處可見。事實上項目管理早已軍事化了。
1、籌備。
1)選將派兵。選適合的員工去適合的崗位,民營企業(yè)的最大特點是唯親是用,這樣有很大的弊端:首先,因為是親戚關系,他不可能像外人那樣在有壓力的情況下盡心盡力、全力以赴的去管理項目;其次,也有可能此人并不適合此項目,只是因為親戚關系就認命于此;再次,其間有很多的利益關系,不能像外人那樣的公私分明,不好處理感情和利益的糾紛。
2)組建班子。組建班子要全面的考慮各方問題,業(yè)務方面、技術方面、后勤方面、思想管理方面,各方面要協(xié)調統(tǒng)一,共同的組建成一個適合項目的團隊,才能出大的效益。
3)建立制度。首先,建立紀律制度,紀律是部隊戰(zhàn)斗力的體現(xiàn);其次,要建立匯報制度,層層上報,層層負責,比如建立例會,每周至少一次會議,會議的形式可以多樣,內容保持不變,包括目的分析、問題的提出、解決方法的探討等;再次,建立成本制度;最后,建立預算制度,財務匯報,財務運作情況的匯報和分析等。
4)環(huán)境制度。要考慮項目管理的外界環(huán)境因素,除了衛(wèi)生、安全等,還包括法律法規(guī)的要求,風險等環(huán)境因素。
5)建立風險管理制度。風險管理涉及到方方面面,比如生產(chǎn)質量方面、財務成本方面等,進行評估和分析。
6)建立獎懲機制。獎懲機制,不僅要有制度有文件,而且一定要有實效,要落實到位,這樣對組建班子的人員來說才有說服力,給大家信心,更好的完成工作。
2、啟動。
1)分階段、定時限,定要求,定質量目標,定責任人。
2)運作機制。第一,定班制:每天進行,層層轉述,以業(yè)務為核心,以綜合管理為支撐。第二,例會制:每周、每半月、每月、每季、每年,主要內容為,工作檢查,查找問題,解決方法,確定分期目標,提出要求。第三,風險管理制(評估):涉及到設計方方面面,實現(xiàn)主題分析,尋找解決方案。第四,獎懲制,主抓主要負責人、承包人的責任。
3、管理有條線。(橫向到邊、縱向到底)
1)上一級對下一級負責。
2)制度管人,對行為人可作客觀評價,可照常規(guī)處理。
3)成本評估,錢、財、物、人。
4)統(tǒng)籌法,突出主項,帶動副項,達到全面。
4、管理五要素。
1)人,思想組織保障、業(yè)務技術保障。
2)財,物質保障。
3)法,沒有規(guī)矩不成方圓,紀律保障。
4)饋,是評估保障。
5)聯(lián),是環(huán)境保障。
三、精細化管理
實施精細化管理,是針對公司當前項目管理現(xiàn)狀,從而解決管理中存在的問題、提高管理水平的重要舉措。以抓好關鍵環(huán)節(jié)、重點細節(jié)為著力點,提高整體管理水平。
1、精細化管理的核心理念、突破口和基本方法
精細化管理的核心理念:精、準、細、嚴。精是做精、做好,精益求精;準是準確、準時,信息與決策準確無誤;細是操作細化、管理細化,重視細節(jié);嚴是嚴格執(zhí)行制度標準和程序規(guī)定,嚴格控制偏差。
精細化管理的突破口:完善制度與規(guī)范流程、提高員工的執(zhí)行力,即通過精細化管理,使崗位責任、流程、制度執(zhí)行到位。
精細化管理基本方法:細化、量化、實證化、流程化、標準化、協(xié)同化。
2、精細化管理的主要內容
1)制定并細化落實發(fā)展戰(zhàn)略和任務目標。根據(jù)集團公司發(fā)展規(guī)劃,完善公司的發(fā)展規(guī)劃,對有關任務目標進行細化、落實。
2)完善細化規(guī)章制度。對現(xiàn)行規(guī)章制度進行全面的清理、修訂,細化規(guī)章制度的執(zhí)行程序。
3)細分業(yè)務流程,細化產(chǎn)品與服務標準。要全面梳理、細化、再造業(yè)務流程,明確管理層級之間、前后工序之間的界面與權限,處理好業(yè)務之間的接口。根據(jù)實際,將集團公司制定的標準體系落實到管理和員工操作中去,確保執(zhí)行到位。
4)以貫標為抓手,推行精細化管理。根據(jù)自身實際,努力建立質量體系、職業(yè)健康安全掛歷體系、環(huán)境管理體系等。在生產(chǎn)、辦公等現(xiàn)場積極推廣流程再造、可視化管理等精細化管理方法。通過人的規(guī)范化、事的流程化、物的規(guī)格化,來提高效率、保證質量、保障安全,使工作環(huán)境整潔有序,從而提高員工素養(yǎng)和企業(yè)形象。
5)樹立精細化管理的理念,抓好服務與生產(chǎn)過程中的細節(jié)。細節(jié)決定成敗、細節(jié)體現(xiàn)管理水平。要把“五精四細”的要求落實到管理與生產(chǎn)的每個環(huán)節(jié),積極學習先進企業(yè)的管理精華,掌握管理企業(yè)的精髓,打造精品和品牌,精通管理的方法、工具和渠道,業(yè)務流程之間要做到協(xié)同精密;要細分職責崗位、細化任務目標、細化制度流程,培育精益求精的企業(yè)文化。結合文明創(chuàng)建工作,樹立“以項目管理標準化”的管理理念,全面細化操作規(guī)范,提高員工職業(yè)素質,實現(xiàn)提升施工人員滿意度和擴大市場占有率的目標。
6)加強業(yè)務流程與管理環(huán)節(jié)的信息化建設。要加強辦公自動化,進行人力資源管理、投資管理、統(tǒng)計分析、財務管理、設備管理、業(yè)績考核等方面的信息化建設。同時,要加大信息技術在工程管理過程中的應用,提高生產(chǎn)效率和管理規(guī)范化。
3、創(chuàng)新活動
創(chuàng)新活動要以精細化管理為基礎、以理念創(chuàng)新為先導、以管理創(chuàng)新為重點、以技術創(chuàng)新為手段,建立創(chuàng)新型企業(yè)。
1)理念創(chuàng)新。加強在發(fā)展理念、經(jīng)營理念、管理理念、服務理念、等方面的創(chuàng)新,加強引導和鼓勵。
2)管理創(chuàng)新。針對管理中的重點和難點,從管理方法、管理手段和管理模式等方面,加強發(fā)展戰(zhàn)略、管理架構、績效考核等領域的創(chuàng)新力度。同時,要加強具體生產(chǎn)活動中的創(chuàng)新工作,關注細節(jié)的改進,把創(chuàng)新工作滲透到每個管理環(huán)節(jié)和生產(chǎn)工序。
3)科技創(chuàng)新。以提高管理效率為目標,加大在管理手段、管理工具等方面的創(chuàng)新,推廣與開發(fā)相關的新技術、新材料、新工藝、新設備。
4、保障措施
1)加強組織領導。公司成立“精細化管理與創(chuàng)新年”活動領導小組,辦公室負責活動的發(fā)動、組織、監(jiān)督和考核等工作。主要負責人親自參與其中,抽調精干力量并明確一個職能部門,集中開展相關活動。
2)加強學習培訓。要以精細化管理和創(chuàng)新為重點,通過外部學習和內部培訓相結合的方式,加強相關知識學習和業(yè)務技能培訓,并制定培訓考核標準,強化培訓效果;積極組織員工學習精細化管理的知識,調查研究創(chuàng)新的內容、方式和途徑。
3)加強監(jiān)督考核,務實求效。制定精細化管理與創(chuàng)新年活動考核方案,并納入年度業(yè)績考核,與單位考核結果掛鉤?；顒愚k公室將組織相關人員定期對活動開展情況進行監(jiān)督檢查,并將結果進行通報。
四、信息化管理
1.傳達上級主管部門的文件及有關規(guī)范制度,傳達上級有關檢查結果和獎罰通報的文件。
2.收集、傳達有關兄弟單位的先進技術、先進管理方法、先進的成本控制方法,以及在實際施工操作過程中產(chǎn)生的優(yōu)秀經(jīng)驗。
3.建立材料供應商信息庫(附件1),收集、記錄價格合理、品質好、送貨及時、講信譽的供應商信息并將記錄結果傳達各項目部。
4.建立大型設備安拆、租賃單位信息庫(附件2)。對大型設備安拆、租賃不按照相關規(guī)定、管理混亂以及在其設備使用過程中維修、保養(yǎng)、定期檢查、服務等不積極的一律打入黑名單,對價格合理、安拆規(guī)范、維修保養(yǎng)服務較好的租賃單位,將其等記至信息庫并傳達各項目部。
5.清包班組及班組長信息庫(附件3至附件11)。建立各工種班組長實名登記表,將在項目完成過程中認真積極、服從項目部管理、按時完成計劃、重視質量、安全和工期進度、材料節(jié)約、對本班嚴格管理、文明施工、落手清工作好、善于配合其他班組工作的班組信
息登記入信息庫,并提供各項目部;將不按項目部計劃執(zhí)行,不按項目部制度工作、有層層分包、敲詐現(xiàn)象的班組一律打入黑名單。
6.建立建造師信息庫(附件12)。了解各項目部建造師的管理能力、協(xié)調溝通能力、成本控制能力,將能履行文明施工條件、具備創(chuàng)新精神以及人品良好的建造師等級進入信息庫;其他兄弟單位口碑較好的建造師也等級進入信息庫,用作備用新項目開工。將管理不力、沒有上進心和責任心的建造師拉入黑名單。
7.建立施工專項方案審批信息庫。各項目部上報審批時必須以電子檔方式報公司備案,便于下個項目交流參考。
8.建立現(xiàn)場各類檢查記錄信息檔案,作為現(xiàn)場部及項目部對施工現(xiàn)場的管理督促的依據(jù)。
9.成本控制。各清包班組簽訂合同后必須根據(jù)施工圖翻樣(附件13、14、15),翻樣單上報項目部、公司現(xiàn)場部,便于審核、流轉、存檔,了解以及控制各材料用量。項目部必須嚴格按翻樣單上的參考值,在實際施工過程中控制材料的使用。
10.項目出現(xiàn)業(yè)主簽證。必須及時辦理簽證單,簽好后上報公司經(jīng)營部審核、流轉、存檔和結算。
附件1材料供應商名錄.doc
附件2設備租賃名錄.doc
附件3木工清包班組名錄.doc
附件4泥工清包班組名錄.doc
附件5腳手架清包班組名錄.doc
附件6粉刷清包班組名錄.doc
附件7防水清包班組名錄.doc
附件8鋼筋工清包班組名錄.doc
附件9工程項目防水工程分包方名錄.doc
附件10工程項目分包方名錄.doc
附件11水電安裝清包班組名錄.doc
附件12企業(yè)建造師名冊.doc
附件13鋼筋翻樣單._ls
附件14模板翻樣表._ls
附件15水電材料翻樣單._ls
zz建設集團有限公司
第3篇 高校信息化安全管理方案范本
在高校信息化應用日益深化的今天,信息和資源的整合日益密切,如何保障信息系統(tǒng)的持續(xù)穩(wěn)定運行,確保信息安全是亟待解決的關鍵問題。從調研顯示,目前我國高校網(wǎng)絡系統(tǒng)存在許多安全問題,如:非授權訪問、破壞數(shù)據(jù)完整性、干擾系統(tǒng)正常運行和利用網(wǎng)絡傳播病毒等,產(chǎn)生這些安全問題的原因在于:沒有建立完善的網(wǎng)絡系統(tǒng)安全體系;沒有建立相應的安全組織、管理、技術機構;沒有建立完備的網(wǎng)絡系統(tǒng)安全措施。
本文從高校信息系統(tǒng)的需求出發(fā),遵從風險管理的理念,在信息化戰(zhàn)略規(guī)劃的基礎上,借鑒國際最佳實踐經(jīng)驗,研究并實施高校信息化安全管理體系,為高校信息安全管理工作提供借鑒和參考。
規(guī)劃信息化安全管理體系
分層次建立安全管理制度和手段
信息化安全管理體系規(guī)劃是高校安全體系建立的第一步,目的是識別安全問題,明確安全管理的范圍和內容,建立安全管理的組織管理機制,從管理和技術兩個角度,分層次規(guī)劃各環(huán)節(jié)的安全管理制度和技術防范手段,形成完整、可行的信息化安全管理體系。我們將高校信息化安全管理規(guī)劃過程歸納為以下8個步驟:
1. 建立安全管理組織:安全管理組織的成員由機構的戰(zhàn)略影響者組成,包括來自行政、it、業(yè)務、安全、保衛(wèi)、風險和規(guī)劃部門的人員。
2. 識別保護對象:識別學校目前的關注點、面臨的風險及威脅,分析它們存在的原因,將分析結果納入安全管理體系的規(guī)劃中重點考慮。
3. 評估現(xiàn)有措施:了解學校目前的安全管理措施并評估它們的效力。
4. 考慮長期需要:安全整體規(guī)劃應考慮長期的需要,具有一定的前瞻性,如長期的制度適應性、設備老化、安全人員的發(fā)展需要等。
5. 納入學校的建設規(guī)劃:了解學校新建項目,如辦公樓、教學樓、停車場等項目,是否會影響現(xiàn)有的物理安全規(guī)劃,如有影響,將安全規(guī)劃納入學校建設規(guī)劃中通盤考慮。
6. 建立安全工作機制:形成文件化的制度體系和工作條例,明確各崗位的責任、應提供的服務和交付物,這些將有助于確保工作的落實和運作效率。
7. 應對新老技術的混合:新技術的規(guī)劃應考慮對老技術的沖擊,新老技術的融合運用將是一個挑戰(zhàn)。
8. 關鍵設施重點布局:關鍵設施指校園中那些需要連續(xù)、可靠運行而又相互關聯(lián)的復雜設施集合,這些設施的安全尤為重要,風險也最為突出。
體系框架的內容
上述的規(guī)劃步驟從組織、管理和技術三方面較全面地考慮高校信息化安全管理的具體問題,有助于形成完整有效的信息化安全管理體系。圖1是高校信息化安全管理體系整體框架,其中包括安全組織體系、安全管理體系和安全技術體系。
圖1 高校信息化安全管理體系
1. 安全組織體系
它是確保信息安全工作貫徹和落實的基石,基本框架應包含決策、管理、運營和應用4個層次。決策層負責信息化安全管理體系的規(guī)劃、管理制度的審定及重大事項的決策等;管理層負責信息化安全管理體系的實施、安全管理工作機制的研究制訂、安全管理制度的貫徹和執(zhí)行、日常安全管理的組織協(xié)調等;運營層具體負責機房、網(wǎng)絡和服務器、數(shù)據(jù)庫、信息系統(tǒng)的安全管理和維護;應用層即普通用戶,職責包括嚴格按照系統(tǒng)操作手冊正確使用信息系統(tǒng),不得進行可能危害信息系統(tǒng)安全的操作,不得發(fā)布惡意信息等。
2. 安全管理體系
它是整個安全管理體系有效運作和持續(xù)改進的保障,應在實踐中逐步實現(xiàn)規(guī)章制度的文件化、工作機制的程序化和監(jiān)控手段的系統(tǒng)化,基本框架具體包括安全制度的建立、建設與運營工作條例的建立、應急響應機制的建立、審計與評審機制的建立、安全教育與培訓。
3. 安全技術體系
該體系有力保障信息資源和應用系統(tǒng)免受外部攻擊,基本框架由網(wǎng)絡層安全技術、系統(tǒng)層安全技術和應用層安全技術構成。網(wǎng)絡層安全技術包括防火墻、病毒防范、入侵檢測、vpn等;系統(tǒng)層安全技術包括數(shù)據(jù)備份與恢復、數(shù)據(jù)庫安全審計、應用系統(tǒng)監(jiān)控、身份認證等;應用層安全技術包括權限管理、信息加密、桌面系統(tǒng)等。
信息化安全管理體系整改
上海財經(jīng)大學經(jīng)過多年的信息化建設,包括教學、學生、辦公自動化、招生、人事、財務、公共數(shù)據(jù)平臺、校園一卡通等一大批信息系統(tǒng)得到應用。隨著應用的深化,系統(tǒng)中積累大量的業(yè)務數(shù)據(jù)和工作成果,這些信息對學校目前的管理乃至今后的發(fā)展都至關重要,因此,信息的安全問題也成為信息化工作的焦點。2009年起,在認真分析學校信息安全管理和技術兩方面的問題和原因的基礎上,學校從組織、管理、技術三方面入手進行一系列的整改,截至目前,已形成較為完善的組織體系、管理體系和技術體系。
完善信息安全管理的組織結構
2009年,學校對信息安全管理的組織結構進行重新梳理,形成包含決策、管理、維護和應用4 個層次在內的較為完善的網(wǎng)絡信息系統(tǒng)安全管理組織機構,工作職責更加明確。上海財經(jīng)大學網(wǎng)絡信息系統(tǒng)安全管理組織機構如圖2。
圖2 財經(jīng)大學網(wǎng)絡信息系統(tǒng)安全管理組織機構
1. 決策層:在信息化領導小組的職能中明確信息系統(tǒng)的安全管理職能,由信息化領導小組統(tǒng)一規(guī)劃、部署和統(tǒng)籌資源。
2. 管理層:組建安全工作小組作為信息化安全工作的執(zhí)行機構,工作小組由信息化相關部門領導及專業(yè)技術人員和部分管理人員組成。
3. 運營層:完善系統(tǒng)運營各崗位人員的工作職責,包括機房管理員、網(wǎng)絡及服務器管理員、數(shù)據(jù)庫管理員和信息系統(tǒng)管理員。
4. 應用層:進一步明確應用層各院系、部門及用戶的安全責任,與各院系、部門簽訂安全責任書,同時明確各院系、部門信息員的日常信息安全工作職責,使其成為信息安全工作的基礎支持隊伍。
形成文件化的信息安全整體策略
早在2008年,學校就著手組織制定《上海財經(jīng)大學信息系統(tǒng)安全管理辦法》、《上海財經(jīng)大學信息系統(tǒng)建設管理辦法》和《上海財經(jīng)大學信息系統(tǒng)運行維護管理辦法》,從場地與設施安全管理、設備安全管理、系統(tǒng)安全管理、信息安全管理、建設安全管理、運行維護安全管理和技術文檔安全管理7 個方面詳細制定安全管理規(guī)定,并明確系統(tǒng)建設和系統(tǒng)運維過程中相關人員的工作流程和操作規(guī)范,為全校的信息系統(tǒng)安全管理提供依據(jù)。
2009年至2010年,針對信息安全問題突發(fā)性強的特點,為建立健全應急工作機制,提高信息系統(tǒng)安全突發(fā)事件的組織指揮和應急處置能力,最大限度地減輕突發(fā)事件造成的損失,學校完成《上海財經(jīng)大學信息系統(tǒng)安全應急預案》的制定,并在it部門建立起突發(fā)事件應急響應工作機制。與此同時,為加強日常防控來減少突發(fā)事件的發(fā)生,學校it部門制定《運行維護工作條例》對硬件維護、操作系統(tǒng)維護、數(shù)據(jù)庫維護和應用系統(tǒng)維護的各個環(huán)節(jié)的工作流程和操作規(guī)程進行更加詳細的規(guī)定,并在工作中增加安全監(jiān)控、安全檢測、安全策略優(yōu)化、安全審計等環(huán)節(jié)加強對信息系統(tǒng)的安全防護。
2010年初,為明確和建立學校的信息安全策略,為各部門制定操作規(guī)范和開展安全工作提供指導,學校制定《上海財經(jīng)大學網(wǎng)絡信息系統(tǒng)安全管理整體方案》,從信息安全組織體系、管理體系和技術體系3個層次,詳細描述管理策略以及技術手段。該方案的出臺極大地推動it部門管理制度的完善和技術改進,同時也促進各院系、部門內部安全管理的強化和人員安全意識的提高。
強化安全管理
信息安全是一項長期的工作,必須將其納入信息系統(tǒng)的日常管理中常抓不懈,防患于未然。信息系統(tǒng)質量的內涵,除了系統(tǒng)功能和性能滿足業(yè)務要求外,與信息系統(tǒng)安全有關的系統(tǒng)安全性、可靠性、可用性也是系統(tǒng)質量控制的范疇。主要采取的管理措施如下:
1.增加建設過程中的評審環(huán)節(jié)
在項目設計、開發(fā)階段成果接近完成時,由項目組會同相關業(yè)務部門共同組織技術評審,包括對系統(tǒng)安全性的審查。評審以項目前期形成的方案、文檔及學校的相關標準和規(guī)范為依據(jù),對該階段形成的方案、技術文檔及系統(tǒng)進行審查、確認等工作,并形成評審結論。
2.進行內部測試和第三方測試
在項目驗收前,除了由項目內部和業(yè)務部門參與的集成測試外,聘請專業(yè)的第三方測試機構進行測試。
3.安全檢測與審計雙管齊下,全方位監(jiān)控安全事件
對應用系統(tǒng)和服務器進行每三個月一次的定期安全檢測,有效消除潛在的安全隱患;定期進行應用系統(tǒng)的安全審計、數(shù)據(jù)庫的安全審計、服務器的安全審計、配置管理的安全審計等,避免越權操作及數(shù)據(jù)泄漏事件的發(fā)生。
4.建立突發(fā)事件應急響應機制
基于《上海財經(jīng)大學信息安全應急預案》,建立突發(fā)事件的應急響應機制,落實信息系統(tǒng)的服務級別管理,實行應急預案演練制度,建立預案庫,在突發(fā)事件發(fā)生后形成處置報告,分析原因,改進工作。
5.加強安全意識宣傳與教育
我們可以面向全校師生員工組織一系列的信息安全宣傳和教育活動,包括組織面向學生和教師的信息安全知識競賽活動,開展信息安全意識培訓等,提高人員的安全防范意識,發(fā)揮人在信息安全對策中的主體作用。
加強技術防范,構筑安全堡壘
系統(tǒng)的日常建設與運行管理中,我們通過構建自動化防控系統(tǒng)來加強系統(tǒng)的安全防范,為應用系統(tǒng)和用戶構筑起堅實的安全堡壘,具體措施包括:
1.搭建版本控制系統(tǒng),確保開發(fā)中源代碼的安全
在程序開發(fā)的過程中,需要多人同時參加和協(xié)作,通過搭建版本控制系統(tǒng),記錄系統(tǒng)建設過程中相關文檔和源代碼的變更過程,防止代碼意外丟失、被覆蓋等情況的出現(xiàn)。
2.構建三套獨立環(huán)境,保證正式環(huán)境安全
將系統(tǒng)開發(fā)環(huán)境、系統(tǒng)測試環(huán)境和正式系統(tǒng)進行分離,確保開發(fā)階段和測試階段的工作不影響正式系統(tǒng)的使用。
3.建立備份與恢復機制,保護系統(tǒng)建設成果
建立本地及異地數(shù)據(jù)備份及恢復規(guī)范及方案,研發(fā)數(shù)據(jù)統(tǒng)一管理與備份的相關程序,對系統(tǒng)建設過程中的成果進行及時備份,防止因為誤操作或機器故障導致數(shù)據(jù)丟失,切實保證數(shù)據(jù)的安全。
4.防火墻與入侵監(jiān)測,構筑網(wǎng)絡屏障
在internet和校園網(wǎng)之間以及校園網(wǎng)和信息系統(tǒng)服務器之間架設兩層防火墻,防止校內外用戶對服務器的攻擊;部署網(wǎng)絡分析系統(tǒng),實時監(jiān)控網(wǎng)絡流量、網(wǎng)絡攻擊和病毒傳播,為網(wǎng)絡安全事件的定位和取證提供支持;禁止從公網(wǎng)訪問關鍵信息系統(tǒng),用戶需要通過vpn加密鏈路才能實現(xiàn)從校外訪問關鍵信息系統(tǒng)。
5.漏洞掃描與日志分析,促進應用安全的不斷提升
在應用系統(tǒng)層,我們采用系統(tǒng)日志分析平臺對應用進行日志分析,捕捉和定位異常事件;定期對應用服務執(zhí)行漏洞掃描,對出現(xiàn)的sql注入、跨站腳本攻擊、網(wǎng)頁非法篡改、強制訪問等系統(tǒng)安全風險及時進行分析和整改。
6.主動式監(jiān)控及時追蹤問題
自主完成服務器軟硬件運行狀態(tài)監(jiān)控系統(tǒng)的開發(fā),實現(xiàn)對服務器運行狀態(tài)及各信息系統(tǒng)狀態(tài)進行主動監(jiān)聽和預警;建立統(tǒng)一日志服務器,對所有系統(tǒng)的日志進行集中管理和備份,確保問題發(fā)生時通過日志進行定位和追蹤。
所謂“三分技術,七分管理”,信息化安全管理問題需要從管理和技術兩方面考慮和解決,依靠有效的組織保障、規(guī)范的管理流程、安全可靠的系統(tǒng)工具及技術的支撐,才能達到“以較小的代價利用有限資源控制安全風險”的目標,更好地保證信息化建設和應用的成果。
第4篇 平南醫(yī)院醫(yī)療信息管理系統(tǒng)應急方案
醫(yī)院醫(yī)療信息管理系統(tǒng)應急方案
1總則
1.1適用范圍與目的:本應急方案適用于某一個或多個部門的信息系統(tǒng)因故障不能正常使用,甚至全院整個系統(tǒng)崩潰。對于某工作站點故障,一般采用備用機器的辦法,不啟動應急方案。目的是對外保證病人的正常就醫(yī),對內帳務不錯,秩序不亂,業(yè)務不停,措施有效。
1.2應急方案制定原則:
1)重點部門原則。重點部門、關鍵業(yè)務必須得到重點保護,制定應急方案時,應合理安排人力資源、設備資源。
2)重點設備原則。對一些牽涉面較大的設備(如主服務器、主交換機、磁盤陣列等)必須得到重點保護,應該使用雙份。
3)風險優(yōu)先原則。根據(jù)風險評估情況,對有可能造成損失的系統(tǒng),優(yōu)先制定應急方案,并在發(fā)生問題時優(yōu)先啟動、優(yōu)先恢復。
4)完整性原則。應急方案是一個系統(tǒng)工程,它包含了預防防范性、應急處理措施、觸發(fā)條件、啟動、恢復措施等。在制定應急方案的同時,必須考慮到成本及可能遇到的風險(其中包括醫(yī)院信譽、社會影響等風險),達到較好的性價比。
5)有效性原則。必須保證應急措施的切實有效。
6)可操作性原則。應急方案涉及到日常工作的各個部門,具體的應急措施要簡單、準確。
7)可恢復性原則。待故障排除或系統(tǒng)恢復后,對于啟動應急措施后至恢復前的數(shù)據(jù)應該能夠得到恢復,并與前后數(shù)據(jù)保持一致。
影響級別 影響 性質 評估標準
4 災難性 造成全院系統(tǒng)崩潰、數(shù)據(jù)丟失等災難性的影響。
3 較嚴重 嚴重影響病人正常就醫(yī),造成病人或醫(yī)務人員極大不便。
2 嚴重 對醫(yī)院正常工作和病人就醫(yī)有一定影響,但損失不大。
1 可承受 受影響程度很小,可以接受。
信息系統(tǒng)故障風險等級劃分:根據(jù)信息系統(tǒng)故障可能對醫(yī)院運行造成影響的嚴重性,將信息系統(tǒng)故障風險分為一下幾級:
2組織體系
2.1領導機構
1)應急領導小組:
組長:分管副院長,副組長:信息中心主任;
成員:信息中心員工及護理部主任、醫(yī)務科主任、門辦主任、醫(yī)保辦主任、檢驗科主任、放射科主任、藥劑科主任等。
2)職責:聽取有關事態(tài)發(fā)生發(fā)展的情況匯報,對處置突發(fā)事件提出決策性意見和具體工作方針;根據(jù)事態(tài)發(fā)展,及時調整各有關工作機構的工作任務。
2.2辦事機構
信息中心為醫(yī)院信息系統(tǒng)應急管理辦事機構。發(fā)生信息系統(tǒng)故障時,及時做出判斷,協(xié)調軟件開發(fā)商與設備供應商。負責應急計劃的實施,及時向領導小組匯報并與技術小組溝通。對于災難性的問題,及時向領導小組匯報并建議是否啟動相應的應急計劃。對于某區(qū)域或部門級的故障,及時給予指導,并建議是否啟動應急計劃。對于某部門內出現(xiàn)故障,由部門負責人啟動應急計劃,事后備案。
3運行機制
為了應對信息系統(tǒng)突發(fā)事件,信息中心下設督查組、技術組、應急組三組。其結構如下,具體見圖3.1。
領導小組
監(jiān)督小組
應急小組
技術小組
業(yè)務部門
圖3.1
3.1督察組組長:分管信息副院長,成員:信息中心主任。主要職責:負責檢查各部門應急準備工作,檢查應急啟動后的落實情況和評估效果,并督促修訂應急方案。
3.2技術組組長:信息中心副主任成員:信息中心各工作人員發(fā)生問題時,及時做出判斷,協(xié)調軟件開發(fā)商與設備供應商。對于災難性的問題,及時向領導小組匯報并建議是否啟動相應的應急計劃。對于某區(qū)域或部門級的故障,及時給予指導,并建議是否啟動應急計劃。
3.3應急組組長:信息中心副主任成員:信息中心各工作人員主要職責:負責對應急計劃的實施,及時向領導小組匯報并與技術小組溝通。對于某部門內出現(xiàn)故障,由部門負責人啟動應急計劃,事后備案。
4各系統(tǒng)應急方案
4.1主服務器、主交換機:責任部門:計算機中心,風險等級:4級(災難性)。
1)設備:
現(xiàn)狀:雙服務器,雙工。his、lis系統(tǒng)主服務器采用兩臺ibm3850m5高性能pc服務器和一套ibm ds5020磁盤陣列柜構成雙機熱備模式高可用性系統(tǒng)(單機配置8個cpu,64gb內存,3tb存儲容量),并在此硬件平臺上實現(xiàn)兩個oracle 11g rac數(shù)據(jù)庫配置和運行(實現(xiàn)兩個oracle 11g數(shù)據(jù)庫物理和邏輯上的獨立性)。pacs、ris系統(tǒng)主服務器采用兩臺ibm3850m5高性能pc服務器和一套ibm ds5020磁盤陣列柜(單機配置4個cpu,64gb內存,8tb存儲容量)組成雙機熱備模式高可用性系統(tǒng)、遠程實時備份系統(tǒng)采用二臺ibm _3650m2服務器和一臺ibm ds3400陣列柜作為系統(tǒng)主機,每天實時復制業(yè)務數(shù)據(jù)。核心交換機選用了華三公司的75系列三層交換機。目前配置了1臺h3c7506交換機、1臺h3c7503交換機,提供384gbps背板交換容量,24個光口,24個電口,6個擴展槽)三層交換機,2臺核心交換機之間采用shrp協(xié)議實現(xiàn)互為熱備份和負載均衡,每臺交換機都配置了冗余電源、雙引擎,以及n+1的接口模塊,增加了網(wǎng)絡的可靠性。電源:2臺powerware 6kva 2小時ups,互為備份。
2) 應急計劃:①日常災備:在備用服務器上安裝與主服務器相同的運行環(huán)境,保持同步。定期檢查ups使用情況,保證供電正常。防病毒軟件(正版)。備用交換機。每日檢查服務器、ups運行使用情況,保證發(fā)生一臺服務器故障后,另一臺能夠切換。②供電故障。啟動ups供電。③服務器硬件故障。啟用備用服務器,保證以下關鍵業(yè)務的正常運行:門急診掛號收費、藥房發(fā)藥、住院結算、病區(qū)醫(yī)生站、病區(qū)護士站、病區(qū)藥房、門診醫(yī)生站。④計算機病毒引起系統(tǒng)崩潰。查、殺每個工作站病毒,啟用備用服務器,關閉大量查詢統(tǒng)計的業(yè)務,保證以下關鍵業(yè)務的正常運行:門急診掛號收費、藥房發(fā)藥、住院結算、病區(qū)醫(yī)生站、病區(qū)護士站、病區(qū)藥房、門診醫(yī)生站。 ⑤主交換機故障。用普通交換機替代,保證關鍵業(yè)務。⑦20分鐘內不能解決,門診收費啟用門診掛號收費應急系統(tǒng)。白天1小時內、晚上6小時不能解決,上報領導小組,建議全院各部門啟用應急方案。
4.2數(shù)據(jù)安全:責任部門:計算機中心,風險等級:4級(災難性)。
1)現(xiàn)狀:二臺ibm _3650m2服務器和一臺ibm ds3400陣列柜作為系統(tǒng)主機的硬件平臺構成高可用雙機熱備份系統(tǒng)。備份策略為:veritas備份服務器對his數(shù)據(jù)每天全備份1次,歸檔日志每天備份一次,可恢復兩周以內的數(shù)據(jù),每周對歸檔數(shù)據(jù)恢復兩次,以保證
備份數(shù)據(jù)正確。其它數(shù)據(jù)每天全備份1次。
2)應急計劃: ①磁盤陣列硬盤故障。更換熱插拔硬盤。②整個磁盤陣列故障。用普通交換機替代,保證關鍵業(yè)務。③數(shù)據(jù)丟失。從備份硬盤或磁帶機中恢復最近的備份數(shù)據(jù)。組織人員補充備份數(shù)據(jù)之后至當前的丟失數(shù)據(jù)。(如果醫(yī)保數(shù)據(jù),可以從醫(yī)保前置機或醫(yī)保中心取得。)
4.3數(shù)據(jù)庫系統(tǒng):共計有:his、lis、emr系統(tǒng),pacs、ris系統(tǒng),財務、病案等。責任部門:信息中心,風險等級:4級(災難性)。1)應急計劃:啟用手工替換;診間啟用脫機處理模式。
2)修復方案:將數(shù)據(jù)從備份服務器重建數(shù)據(jù)庫,會造成當日數(shù)據(jù)丟失。
4.4網(wǎng)絡系統(tǒng)
1)設備:
現(xiàn)狀:h3c75系統(tǒng)核心交換機,h3c51系列匯聚交換機,h3c31系列接入交換機,骨干光纖線路備用2根12芯單模光纖,骨干交換機到匯聚交換機線路1根4芯單模光纖備用1根六類雙絞線。
2)核心交換機故障:責任部門:信息中心,風險等級:4級(災難性)。
應急計劃:建立網(wǎng)絡雙機冗余,啟用備用網(wǎng)絡交換機。若雙機均發(fā)生故障,應急方案只能啟用手工替換;診間啟用脫機處理模式。
3)匯聚、接入交換機及接入線路故障:責任部門:信息中心,風險等級:3級(較嚴重)。
應急計劃:啟用備用網(wǎng)絡交換機、啟用備用線路。
4.5軟件系統(tǒng)與終端電腦
1)設備型號:hp/dell/聯(lián)想商用機
2)應急計劃:終端電腦屬于1級故障,僅影響本電腦,更換備用電腦;操作系統(tǒng)軟件故障屬于2級故障,恢復歷史鏡像,如不能修復更換備用電腦。
4.6設備環(huán)境:責任部門:計算機中心,風險等級:3級(嚴重)。
1)設備:中心機房有山特在線ups 6kva _ 2,2小時在線;備份網(wǎng)絡機房有山特在線ups 4.2kva _ 2,2小時在線。
2)ups故障:應急計劃:切換到市電,更換故障設備。
4.7備份系統(tǒng):責任部門:信息中心,風險等級:3級(嚴重)。
應急計劃:更換故障設備。
5部門應急預案
5.1門診掛號收費:
責任部門:門診收費處,風險等級:3級(較嚴重)。
1)現(xiàn)狀:當聯(lián)結主服務器出現(xiàn)故障時,啟動備份服務器,各工作站把網(wǎng)絡切換至備份務器上即可。當his主備服務器都出現(xiàn)問題時,可啟動應急服務器,各工作站把網(wǎng)絡切換至應急務器上即可,可提供劃價,但只能開手工發(fā)票。
2)應急準備:手工發(fā)票、復寫紙、筆、算盤、計算器等記帳用品,檢查化驗收費價目表。保證應急服務器工作站每日更新一次數(shù)據(jù)字典,每周測試應急服務器,保證應急時能夠啟動。應急計劃:網(wǎng)絡、服務器故障時,啟用門診掛號收費應急系統(tǒng);系統(tǒng)癱瘓時手工劃價記帳。
5.2門診藥房(中、西、急診):
責任部門:門診藥房,風險等級:2級(嚴重)。
現(xiàn)狀:收費后確認發(fā)藥及退藥確認。
應急計劃:憑處方或發(fā)票發(fā)藥。待系統(tǒng)恢復正常后,確認發(fā)藥以減庫存。
5.3藥庫(中、西):
責任部門:藥庫,風險等級:2級(嚴重)。
應急計劃:先用手工記帳,把藥品分發(fā)至藥房,保證藥房的供應。待系統(tǒng)恢復,再補發(fā)放。對于調價,直接通知門診收費處。
5.4門診醫(yī)生站:
責任部門:門辦,風險等級:3級(較嚴重)。
1)應急準備:手工處方及各類檢查單、門診日志表。
2)應急計劃:手工處理。
5.5門診叫號:
責任部門:門診護士,風險等級:2級(嚴重)。
應急計劃:人工叫號。
5.6醫(yī)技管理系統(tǒng):
責任部門:各醫(yī)技部門,風險等級:2級(嚴重)。
1)應急準備:醫(yī)技記帳單。各自醫(yī)技項目單價表。
應急計劃:手工登記、劃價。對于住院病人,及時把劃價單送住院收費處。
5.7lis系統(tǒng):
責任部門:檢驗科,風險等級:3級(較嚴重)。
1)現(xiàn)狀:lis系統(tǒng)單獨備份服務器。必要時可以脫離醫(yī)院主服務器工作。
2)應急準備:化驗收費價目。定期檢修ups。手工化驗報告單。
3)應急計劃:服務器故障時,存在各檢驗儀器的工作站上,改集中打印。
為到每個站點打印報告單。然后送到門診、病房;系統(tǒng)癱瘓。各儀器獨自工作,人工抄寫報告單。待系統(tǒng)恢復后,再人工輸入。
5.8pacs、b超圖像系統(tǒng):
責任部門:放射科、b超室,風險等級:3級(較嚴重)。
1)現(xiàn)狀:b超圖像系統(tǒng)有獨立的服務器。且每臺b超各配有工作站,可以單機操作。
2)應急準備:手工報告單。
3)應急計劃:網(wǎng)絡、服務器故障。單機操作,保存圖象和報告,但不能打印,要手工報告單;系統(tǒng)癱瘓。手工出報告單,但無圖象。
5.9門辦管理系統(tǒng):
責任部門:門診辦公室,風險等級:1級(可承受)?，F(xiàn)狀:門辦系統(tǒng)主要用于統(tǒng)計和查詢工作量。 待系統(tǒng)恢復即可。
5.10住院收費:
責任部門:住院收費處,風險等級:3級(較嚴重)。
現(xiàn)狀:當聯(lián)結主服務器出現(xiàn)故障時,啟動備份服務器,各工作站把網(wǎng)絡切換至備份務器上即可。
應急準備:筆、預繳款收據(jù)。保證應急服務器工作站每日更新一次數(shù)據(jù)字典,每周測試應急服務器,保證應急時能夠啟動。
應急計劃:網(wǎng)絡、服務器故障時啟用應急系統(tǒng);系統(tǒng)癱瘓時手工開預繳款收據(jù),手工辦理入院手續(xù)。對于出院病人,記錄通訊地址,先出院。待系統(tǒng)恢復再補辦。
5.11住院藥房:
責任部門:住院藥房,風險等級:3級(較嚴重)。
1)應急準備:記帳單。
2)應急計劃:先發(fā)藥,再到住院處記帳或系統(tǒng)恢復后記帳。
5.12住院護士站、住院醫(yī)生站:
責任部門:住院護士,風險等級:3級(較嚴重)。
1)應急準備:醫(yī)囑單、化驗單、手術單等。
應急計劃: 手工處理。開臨時醫(yī)囑先取藥。
5.13手術、麻醉管理系統(tǒng):
責任部門:手術室、麻醉科,風險等級:3級(較嚴重)。
應急計劃: 手工處理。
所發(fā)生費用直接在住院處記帳。
5.14血庫管理系統(tǒng):
責任部門:血庫,風險等級:2級(嚴重)。
1)應急準備:記帳單,項目單價表。
2)應急計劃:手工登記、劃價。及時把劃價單送住院收費處。
5.15院長查詢系統(tǒng):
責任部門:院領導,風險等級:1級(可承受)。
現(xiàn)狀:待系統(tǒng)恢復即可。
5.16病案統(tǒng)計系統(tǒng):
責任部門:病案統(tǒng)計室,風險等級:1級(可承受)。
