鐵路咨詢機構信息化體系構建

武 贊

（鐵道部經濟規劃研究院網絡管理中心，北京100038）

企業信息化建設是規范管理、提高工作質量、提升工作效率的重要手段，現代鐵路咨詢業正是依托先進的信息化技術、手段與方法，得到了快速、高效、高水平的發展。

1 鐵路咨詢機構信息化的基本特點

1.1 知識管理要求高

現代咨詢機構是知識密集型、人才密集型和高度專業型的腦力工作組織，在咨詢過程中，需要大量的專業知識做技術支撐，同時會形成更多的科學成果，每一個專業技術人員都渴望有途徑及時掌握和了解這些知識，共享和運用好這些研究成果，使其成為組織中普遍的工作基礎，這就要求把各類知識按照專業、年代、歸屬、主題、密級和邏輯關系等性質加以分類和保管，規范知識在組織流轉的程序，提高知識共享的效率。

1.2 技術手段更新快

隨著科技的進步，咨詢業對于工作質量和工作效率有了更高的要求，并希望通過先進的手段、先進的設備實現工作目標。計算機網絡技術和設備的更新速度突飛猛進，不論是操作系統、通用工具軟件，還是專業軟件，3年左右就有新的版本或是大的改進升級；大型網絡設備，小型桌面計算機設備，也是3年左右就會有更高配置的換代設備產生；現在，作為新一代互聯網應用服務的云計算，將軟硬件和服務整合進云平臺，通過一個標準的模式按需向最終用戶提供服務，越來越受到各方面的重視。這些技術進步滿足咨詢機構對研究手段本身的進步要求，適于咨詢機構在更廣闊的空間發展生存。

1.3 集成服務要求多

咨詢是由多個專業協作，多個系統集成完成的集合體，每一個專業對信息化要求都有本專業的特點，網絡組網模式、數據庫類型、文件類型、數據存儲格式以及數據調用方式千差萬別，必須對這些技術問題統籌規劃，系統集成，才能真正實現信息的高效、有價值利用。

1.4 安全保密級別高

咨詢的各類報告主要是服務業主的個性化腦力勞動成果，是一項高附加值的研究工作，成果的保密，不僅是對咨詢機構負責，而且也是對業主負責，更是一個現代企業應有的社會責任的表現。鐵路咨詢服務對象多為政府部門以及各鐵路局和建設單位，在研究成果的形成、傳遞、保管和銷毀等環節都應加強安全保密工作，避免資料外流，造成不必要的損失。

2 鐵路咨詢機構信息化建設的原則

2.1 功能性原則

（1）滿足核心功能需求，涵蓋生產管理重點環節。

（2）操作簡便，易于學習，適于各專業領域人員使用。

（3）采用成熟、先進的信息技術。

2.2 系統性原則

（1）信息化措施與IT行業技術體系相一致。

（2）子系統間技術標準一致。

（3）基礎數據庫類型應協調。

2.3 擴展性原則

（1）系統應有清晰的架構、開放的結構。

（2）系統應具有較強的兼容性。

2.4 經濟性原則

（1）初期建設一次性投入要到位。

（2）關注總體擁有成本。

3 鐵道部經濟規劃研究院的信息化建設案例分析

3.1 硬件建設

3.1.1 構建適宜的網絡基礎設施

中心機房選址原則：（1）滿足機房布局的需要。（2）方便施工和綜合布線。（3）滿足消防要求。（4）留有擴容的余地。

網絡拓撲結構以星形連接為主，見圖1。

主干網絡為千兆以太網，桌面客戶端為百兆，為全院提供10 M帶寬接入互聯網，滿足咨詢審查和管理工作對網絡的需要。

網絡安全采用3層立體防御結構，最外層由防火墻隔離內外網絡；中間層設網關控制，限制非法訪問；內部采用內網安全管理系統，實現終端管理。

3.1.2 網絡機房

機房綜合布線系統是網絡系統的關鍵環節，在設計綜合布線系統的同時必須考慮到使用的網絡技術，也就是布線設計要和網絡技術相結合，盡量做到兩者技術性能上的統一，避免硬件資源冗余和浪費，充分發揮綜合布線系統的優點。根據（機房）規模、網絡功能要求以及工程造價等方面的綜合因素，采用康普六類布線產品綜合布線。

機房配備空調系統、監控系統和防火系統。防火系統與消防控制室相連，可實現遠程連動。

3.1.3 客戶端

為便于管理和維護，提高設備的通用性能，降低采購成本，在客戶端設備配置上，采取“統一購置、統一品牌、統一服務、統一維護”的辦法，對臺式機、筆記本電腦、打印機和移動存儲介質等計算機網絡設備實行標準化服務，統一部署軟件和配置系統參數，方便大家使用，提高了維修效率，降低了維修工作量。

3.2 核心應用系統建設

3.2.1 辦公自動化系統建設[1]

鐵道部經濟規劃研究院辦公自動化系統始建于2002年，采用Lotus Notes / Domino平臺。為適應發展需要，2005年初，對系統進行全面升級，2006年6月驗收合格。系統升級的主要任務是完善主要功能，簡化附屬子系統，實現公文數字化流轉。其中，公文管理子系統集成了手寫簽字、分布式在線編輯、自由式閱覽、多人處理自動流轉和流程干預等實用功能，涵蓋了公文處理全過程。

系統的關鍵技術有以下幾點。

（1）改進公文批轉流程

采用一級流轉文件方式，將行政管理和咨詢業務的收發文都納入到辦公自動化系統，嚴格按照《公文處理辦法》，管理層級設定文件流轉和用戶角色、權限，重新設計收文稿紙、發文稿紙模板；實行公文的統一歸口管理，抓住文件的入口和出口，清晰界定擬辦、主批、輔批、承辦和辦理等環節內涵；增設專業人員在文件上的簽署；增加傍簽、輔簽、會簽等環節，提高文件的科學性和準確性。

（2）采用便捷的Web方案

滿足開放辦公需求，系統登錄和使用采用了方便的Web方案，程序設計采用B/S模式與C/S模式相結合的架構。通過集成COM、Java、Java-Script、HTML、DHTML、JSP、XML等技術，客戶端不再需要安裝任何額外的軟件，只需啟動瀏覽器，就可以在局域網內任何一臺計算機登錄自己的系統，操作簡單、便捷，而且為遠程辦公創造了有利條件。

（3）手寫全文批注和版本痕跡保留

系統采用了標準化文本模板和先進的版本跟蹤、痕跡保留技術。嵌入Word軟件自身的審閱和批注功能，保存公文的所有修改、批示痕跡，根據需要顯示接受修訂后的文檔和審閱文檔，方便文件歷史追溯。

（4）套裝集成辦公軟件

系統套裝集成MS Word、Excel和Adobe read等辦公軟件，使公文處理更接近用戶使用習慣。為滿足收文在可視性、安全性和通用格式方面的要求，通過對比多種文件格式和紙制文件數字化的過程，采用了以PDF文件格式為主的模式，文件體積小，還原性強，安全度高，便于印刷打印；發文首推以Word格式為主，具有較高的靈活性，便于編輯和保存。

（5）智能化的可視工作流系統

系統采用直觀的圖形化的方式定義工作流程，通過流程定義和程序代碼分離的方式描述工作流程需求和工作程序的變化，利用鼠標拖放就可以輕松直觀地描述各部門的工作程序和完成工作流程的調整，當各部門進行流程重組、辦事程序優化時，只需修改相應的“流程圖”就能輕松完成流程的更改而不用修改程序代碼，系統管理員（而不是程序開發人員）就可以完成工作流程的定義和調整。同時此工作流引擎具有強大的流程跟蹤和統計功能，可以有效監控每個流程環節的辦公狀態和績效。

（6）多數據庫集成

提供多種方式和后臺業務數據進行聯接。可以通過DECS、LEI、Lotus Connector、ESB、ODBC、LS:DO、JSP等方式訪問關系型數據庫。

系統已運行5年，共處理公文40 000余份，公文流轉速度和人員工作效率大幅度提升，公文質量得到明顯改善，公文管理更趨于規范。

3.2.2 咨詢項目卡片管理系統［2］

項目卡片是經濟規劃研究院信息化建設的一個重要子系統，主要目的是通過對項目卡片管理的信息化，促進基礎數據庫的建設。

系統將經濟規劃研究院咨詢審查的鐵路建設項目按照客運專線、新建鐵路、增建第2線、改建鐵路、樞紐工程、總圖規劃和鐵路客站等7類，分技術指標、審查情況等重要信息進行匯總和整理，方便專業人員進行知識積累和管理，并為院領導科學決策提供依據。系統采用規范的、表單式的項目卡片采集表，采用SQL Server數據庫集成的Super map地理信息系統平臺，以圖片導航的方式對項目的信息資料進行組織、管理和可視化，具有圖形數據準確、效果直觀、便于維護、易于操作等優點，在數據庫擴展性、兼容性和穩定性等方面也有優越性。

3.2.3 電子檔案管理系統

電子檔案管理系統是經濟規劃研究院信息化的又一重點系統，主要任務是根據工作需要定制文書檔案、會計檔案、工程設計鑒定檔案、科研規劃檔案、技術標準檔案和工程定額檔案，完成院電子檔案管理體系的基本架構，在此基礎上開發與辦公自動化系統的接口程序，實現文檔一體化的連續管理，實現兩個系統間信息共享。

電子檔案管理系統以SQL Server數據庫、IIS Web服務器為基礎，采用Dephi、ASP技術開發。技術關鍵和難點是如何將辦公自動化系統產生的文件和這一系統實現無縫銜接，也就是接口程序的開發。主要體現在將收發文的著錄項轉換至檔案管理系統中，同時將收文處理單、發文處理單、正文內容、附件內容以及公文流轉過程產生的批注稿作為檔案的“附件”或者全息信息保存；保證OA系統中的用戶信息與檔案系統中的用戶信息一致和同步。系統的自定義、全文管理、多種組卷方式、圖紙等存儲格式文件在線調閱、借閱管理、檢索及二次檢索、日志管理、報表定制、權限控制等定制功能，概念清晰，設置簡單，易于操作，方便技術人員知識利用和管理，目前，該系統已處理檔案20 000余份。

3.3 網絡協同服務

3.3.1 遠程辦公與VPN

當技術人員在外地時，由于安全機制的限定，沒辦法登陸院局域網，影響工作效率。為解決這一問題，我們深入研究，比較了實現遠程接入局域網的多種技術方案，在保證網絡穩定、安全、經濟的前提下，選擇了VPN和雙因素認證的技術方式。VPN遠程接入局域網主要有3種模式：（1）基于客戶端的軟件方案。（2）多設備協同的點對點VPN方案。（3）集成防火墻的硬件設備方案。雙因素認證采用個人PIN和動態口令解決方案，實現了對人員身份的準確識別。表1列出了VPN遠程接入局域網3種模式的優缺點。

表1 VPN遠程接入局域網3種模式比較表

3.3.2 實施協作服務

為提高內部溝通效率，加快內部信息交流和知識共享，研究部署了實時協作系統（RTX），為技術人員提供了一條實時、便捷、可視、易于掌握的高速溝通途徑，實現了文件大量傳輸和傳輸超大體積文件；同時系統的應用還極大地減少了移動存儲設備的應用，減少了內部機器感染木馬程序的機會。

4 結束語

信息化建設的過程是一個不斷探索創新、實踐驗證、總結提升的過程，是一項高投入、高風險、高收益、高強度、高技術含量的技術與管理緊密結合的工作。只要堅持做到意識到位、管理到位、資金到位、技術到位，依托先進的信息技術，做好網絡和系統的設計與維護工作，不斷更新，持續改進，必將為組織的進步與發展提供堅實的技術支撐和管理手段，也將促進信息化的推廣應用。

[1] 辦公自動化系統驗收試運行報告[R] . 北京：鐵道部經濟規劃研究院，2006，7.

[2] 項目卡片管理系統總體方案[R] . 北京：北京宏德信智源信息技術有限公司，2006，9.

[3] 電子檔案管理系統驗收報告[R] . 北京：鐵道部經濟規劃研究院，2007，7.