/中國運載火箭技術研究院
近年來,航天企業在知識管理組織構建、知識資源梳理以及知識共享與應用等方面取得了初步成效,同時也逐漸重視知識管理與學習型組織相結合的建設,在產品研制過程中大力推動相關工作的開展,但在各項工作的協同性、共享性、通用性、規范性、組織思維能力、系統性思考、團隊學習等方面存在一定的不足。主要體現在以下幾個方面:一是知識總量和知識增量同步擴大,急需系統梳理和管理;二是知識流動性和交互性渠道匱乏,急需搭建有效的管理平臺;三是傳承需求和流失風險增大,需建立相應的管理制度。
近年來,中國運載火箭技術研究院戰術武器事業部新員工比例日益增大,新老隊伍之間的知識傳承需求迫切。因此,建立面向學習型組織的知識管理平臺,轉變目前知識管理工作的模式和管理機制,完善知識管理抓手,實現知識收集、知識梳理、知識存儲、知識地圖、知識檢錯、知識交互、知識統計,是學習型組織獲取知識的迫切需求。
圍繞航天企業發展要求,瞄準打牢基礎、提升效率、驅動發展的知識管理定位,明確后續的知識管理愿景和目標;加強兩級推動力度,健全知識管理團隊,完善考核與激勵機制;以知識應用為中心,以知識管理平臺建設為載體,以建立健全知識管理制度為手段,推動知識管理與業務流程、人才培養、技術創新相融合。
一是整合現有知識,形成相對集中的知識資源庫。對已經存在的大量業務數據,如產品數據管理系統、綜合信息系統、計劃管理系統中大量有價值的知識數據,按照知識資源庫建設的需要進行系統梳理和數據分類,形成可用于數據庫管理的數據類型,并實現分布式與集中式相結合的數據存儲與管理。
二是重點建設和培育基層知識庫?;鶎硬块T是航天企業的基礎執行單元,與實際工作結合緊密,具有較強的自主管理能力,知識面相對集中,可以獨立建設某個或幾個知識點,對整體的知識管理形成支撐。在遵循航天企業總體管理原則和統一標準的前提下,在平臺的開發和建設中積極考慮和鼓勵支持基層部門獨立自主地進行知識管理建設,在服務好基層部門自身的同時,為航天企業的知識管理提供穩定的數據(碎片化知識)來源。
三是持續完善多維度的知識地圖。知識地圖作為知識收集、整理、共享的經絡,其對標準性、規范性、通用性要求極高,建設周期長,需要一個持續完善和反復迭代的過程。因此,可根據事業部當前和未來型號技術開發及各項管理業務發展的需求,建立適合不同需求的多種類知識地圖。
四是提供多樣的知識交互和共享手段。知識只有通過交互和共享才能發揮應有的價值,科研管理中形成的經驗和資料等需要一定的認可程序才能進入知識平臺,成為共享知識,通過收藏、評論、問答等功能,釋放和盤活員工所擁有的知識及對知識的判別,讓知識在流動中不斷得到積累和提煉。
五是提供便捷的知識分析和評價手段。為知識管理提供評價依據,對人員、基層部門的知識貢獻度考核評比提供依據。通過對知識的分布和更新情況進行深入的統計分析,以促進知識管理工作的深入推進。
服務于業務,貼合事業部實際。只有“來自于業務,再回到業務”,才能使知識管理平臺得到廣大員工的肯定和應用,任何脫離實際業務、流于形式的知識管理功能,都無法得到長期應用。因此,平臺系統應著眼于實用功能,以切實解決業務工作的迫切需求,并能得到員工認可。
符合保密要求,建立共享途徑。知識管理的過程是收集整理,最終目的在于分享應用,不能因為擔心保密而杜絕一切有意義的共享。要研究如何在不違反保密規定的前提下,最大限度地提供先進手段及功能進行知識的共享、傳播與利用。航天保密規定對知識管理平臺的功能有著重大的約束,因此要按照航天保密規定要求建設有軍工特色的知識管理平臺。
分段實施,持續改進。知識管理對于技術和業務都是一個龐大的工程,需要管理人員、技術人員和業務人員傾注大量的時間和精力,這也是一個持續改進的過程。知識積累是一個由少到多、由粗到細、由不準確到準確的過程,這些都需要在知識管理平臺的建設過程中分階段實施,并不斷完善。
知識管理平臺,是一個以人的知識與智能為核心和主導、以信息技術為手段的人機結合的管理支撐系統,也是以IT技術為基礎的系統操作、展示和應用平臺,使航天企業各層級、各業務、各專業的員工通過統一的應用與分享平臺和入口訪問其各自所需的個性化知識與信息資源,進而提供可持續且有針對性的“能源”與“動力”,未來將立足于保障“智慧企業”與“學習型組織”的發展遠景落地,以及核心的智能型競爭力的可持續打造。平臺整體構成如圖1所示。
建立知識獲取→知識梳理→知識存儲→知識共享→知識應用→知識再獲取的良性循環,實現組織知識與個人知識、顯性知識與隱性知識的相互轉化。
基礎目標。建設具有“知識獲取、知識梳理、知識存貯、知識共享、知識應用”功能于一體的知識管理系統平臺;建立并不斷完善知識管理規章制度體系;營造知識貢獻、知識共享的學習型組織文化。
管理目標。建立適合航天企業業務需要的、持續積累的內部知識庫,形成知識資本;明確企業級和基層部門知識管理責任界面、愿景、目標和內容,并建立知識管理崗位體系,以適應兩級協調匹配的知識管理隊伍;分別針對組織和員工建立健全基于知識管理、知識貢獻的考核與激勵機制;建立知識管理推進模式,實現知識資源的閉環管理,以及知識資源的深度挖掘及創新。
應用目標。構建便于知識共享的知識地圖體系,如支撐員工系統化成長的學習地圖體系、崗位地圖、企業級地圖、基層部門級地圖等;提供知識庫內知識的快速搜索手段;建立多個固定和臨時的知識社區,便于同類話題的隱性知識分享和討論;建立評價模型,如知識庫的評價模型、人員/基層部門知識貢獻度的評價模型;提供知識推送集成接口。
知識獲取。將散落在各級組織和個人手中的知識整理錄入知識管理系統,實現現有知識資源的有效分享;規范、豐富研制流程和管理工作中產生的工作成果,將輸入和過程文件記錄在系統中;通過開展專家訪談、交流研討、知識社區等多種形式,實現隱性知識的挖掘與共享。
知識梳理。梳理需要共享的知識,如按業務流程開展所有技術專業和管理專業知識資源梳理,建立支撐各項業務工作的知識庫體系;研究知識資源的種類、數量、存儲方式、應用需求等,明確知識資源梳理模式及管理辦法。
知識存儲。研究確定知識管理平臺模式,建成與管理模式相匹配的知識管理系統平臺;確立知識管理平臺中的知識構架和儲存形式,明確對知識資源的要求;從現有的知識資源錄入到日常工作的不斷積累,建立并不斷完善企業兩級知識庫。
知識共享。以知識應用為中心,大力開展知識推送、知識挖掘、知識社區、產權管理、專利申報等功能模塊的研發或集成,豐富知識資源和應用模式;分層建立企業、基層部門、專業組知識地圖,實現搜索引擎的全覆蓋;積極推進知識社區的建設和管理,通過群體互動的方式加速知識傳播、共享和創新;研究建立企業員工知識貢獻考核與激勵機制,促進知識分享。

圖1 知識管理平臺總體框架
知識應用。形成各崗位的學習地圖,便于新上崗人員更快進入本崗工作;搜索知識庫已有知識,以減少重復工作、重復投入、重復錯誤;構建歷史數據知識庫、建設工具集,以知識挖掘、知識推理等技術為基礎復用歷史存量知識資源,為產品設計、故障診斷、趨勢預測、決策支持等應用提供支撐;歸納設計文檔的編寫方法,構建任務驅動的知識模板,指導設計文件的快速高質量生成;融合知識管理與業務流程,研究知識推送機制與任務接收、論證、設計、試驗等全工作流程的結合,實現基于情景的知識推送。
權限管理用于支撐和構建整個平臺的用戶體系,包括群組權限設置、目錄權限設置、角色管理、用戶權限設置、組織機構管理等。
群組權限設置。除了對用戶按照部門、崗位進行權限劃分,還可以針對用戶進行群組的權限設置,使平臺權限劃分更加靈活。
目錄權限設置??梢葬槍χR庫和知識庫中的目錄單獨設置權限。
角色管理。航天企業中存在不同的崗位與角色,不同角色擁有不同的權限,且能夠獲取不同的知識,角色既標明了用戶的身份,同時也決定了用戶在系統中的權限。平臺應支持自定義的角色、崗位,根據崗位或角色的關系進行上下級樹形結構的排序,并賦予角色一定的權限,具備該角色的用戶則擁有相應的權限。
用戶權限設置。知識管理平臺尤其強調權限在知識庫中的作用,通過權限控制用戶對知識庫的使用。系統要求對知識和知識分類的權限控制較為細致,可支持查看、下載、打印、點評、復制等細粒度的權限設置。
組織機構管理。對于航天企業中的基層部門進行排序和結構性描述,設置不同的部門、崗位,從基層部門角度進行區分可以全面展示出系統中的組織結構情況,并可以圖形方式展示機構,同時對機構進行設置操作。
平臺設計采用符合航天保密要求的安全解決方案,以保障整個航天企業內各個應用系統在一個統一的安全平臺上實現系統的認證、授權、審計和管理功能。
授權管理與訪問控制。平臺具有統一的授權管理功能,可以根據用戶、專業、角色等主體對系統中的涉密信息進行不同的訪問控制,平臺為不同顆粒度的涉密信息建立了權限訪問控制鏈表,從而實現了涉密信息對于用戶的最小范圍授權,保障了涉密數據在系統中不被非法訪問。
管理人員權限劃分。平臺采用系統管理員、安全管理員、審計管理員“三員分立”的人員管理模式,做到分工明確、相互監督。系統管理員負責管理系統的運行配置信息,安全管理員負責設置用戶權限,審計管理員可以查看系統管理員和安全管理員的操作信息,并可以導出、導入對應的審計信息。
密級標識。平臺根據涉密信息的不同保密程度對涉密信息及涉密人員進行密級標識,涉密人員只可訪問低于或等于對應級別的涉密信息;平臺將涉密信息及人員的密級標識存儲在數據庫和對應的實體文件中,數據庫中密級標識采用加密存儲方式,保證了系統中密級標識的不可篡改性。
安全審計。平臺建立了完整的安全審計功能,支持按模塊、類型、等級對系統和用戶行為進行審計,審計信息等級分為警告、信息、調試、錯誤和重大事件。審計信息記錄了事件發生的詳細用戶、時間、地址、級別、內容等信息。審計信息可以采用獨立的數據庫進行存儲,具有空間報警、定期自動轉儲功能。
用戶登錄認證安全。平臺采用集成CA系統認證的方式進行用戶身份驗證,并利用CA系統進行用戶口令策略控制,包括復雜性控制、長度控制、時效性控制、登錄嘗試次數控制等。同時,系統還具有用戶身份操作超時重復鑒別和鑒別失敗審計功能。
存儲與備份。平臺中的涉密數據分別存儲在數據庫和文件服務器中,文件服務器中的文件實體采用加密存儲,在應用服務器和文件服務器間進行加密傳輸,系統客戶端支持對于涉密信息流格式的瀏覽和編輯,客戶端不存儲臨時文件,解決了客戶端遺留臨時文件導致涉密數據泄漏的問題。同時,系統建立了數據及文件的備份和恢復策略,支持雙機熱備,保障了涉密信息數據的物理安全性。
知識載體安全。能夠支持知識的在線安全,如文檔在線預覽防拷貝、防止通過網頁鏈接直接竊取知識文檔等。