大型能源集團境外人員及業務管理系統建設實踐

白道華 羅仁強 易曙光

本文研究對象D集團針對涉及境外業務的子公司機構和人員管理存在的問題，結合國際業務境外機構人員管理的先進理論與實踐，設計出了包括國際業務應用支持平臺、應用系統、接口集成、移動APP應用建設方案并予以實施，解決了對涉及境外業務的子公司管理上遭遇的問題，起到提升國際化經營管理水平、提高經濟效益的作用。

在國家“走出去”戰略的大力推動下，國內央企、大型集團企業近些年的國際化進程愈發加快，集團公司準備把握機會，順勢而為，響應國家“一帶一路”戰略走出去，形成了境外投資、工程承包、技術服務、國際貿易、國際金融五大業務，實現了集團公司國際業務規模效益的穩定增長。

集團公司對境外國際事務的管理涉及前期規劃、中期建設、后期生產維護等多個業務部門，目前，主要采取傳統手段，信息化等輔助手段缺失，存在信息復用率低、數據難追溯、責任分工不明確等問題。為加強集團公司對境外國際事務的統一管理協調，集團公司計劃加強國際業務信息化工作，以先進的管理思想和信息化手段為支撐，面向境外業務經營實際，建設一套體現集團公司管理特色、滿足國際業務發展需求的信息化系統。

一、概述

本項目以信息化為主要方法，從以下幾個層面解決集團公司境外機構及國際業務經營的問題：

一是實現國際業務經營各過程信息的集中和共享以及數據統計（包括前期規劃、計劃、建設各環節），為國際業務經營決策提供支持和依據。

二是境外機構設立前后各類基礎信息的統一管理和信息共享。

三是建立境外人員人事檔案庫，實現對集團公司出境人員護照、簡歷等各類信息的統計管理，及集團公司人員信息的統一管理。

四是實現國際化經營業務移動辦公，達到重要事項及時通知、境外人員即時定位、境外項目實時監控的目的。

五是建立國際化經營業務知識庫，不斷積累境外項目管理知識與經驗，為境外新項目提供可復制的管理模式，提高管理效率，降低境外項目管理風險。

二、系統業務框架

本平臺分為國際業務應用支持平臺、應用系統、接口集成、移動APP建設四個部分。

（一）應用支持平臺

系統應用支持平臺（即為系統的開發平臺）由數據、基礎框架、業務服務、界面框架、安全控制體系和輔助開發工具6大塊組成，如圖1所示：

數據：由各種類型的數據組成統一的數據中心，為業務系統提供數據源和業務數據持久化支持。本項目采用Mysql數據庫進行數據中心的建設。

基礎框架：平臺體系的基礎，它定義了平臺運行的環境、基本接口規范、分層體系、擴展機制、數據存取、設計及開發模式等。在基礎框架之上，我們可以做出統一一致、相互兼容的模塊、組件和產品。

業務服務：負責業務邏輯處理、計算處理、數據驅動、業務協調等方面的工作。由標準服務組件、公共業務服務組件和業務系統的業務服務組件構成。這些業務服務組件采用“插件式”設計思想，平臺可以理解為軟件總線，這些組件只要符合平臺規范，就能類似“芯片”一樣插入總線與平臺無縫集成。

界面框架：負責信息展示和用戶工作操作界面。

安全控制體系：為系統運行提供全方位的安全保證，保證系統正常運行，避免各種故意或非故意的錯誤與損壞，防止系統及數據被非法利用和破壞。

輔助開發工具：作用是為了提升系統研發效率，加強標準化、規范化作業。

主要功能特性如下：

1. 基礎框架

采用分層的架構體系，從底至上為基礎設施層、數據訪問層、應用服務層、UI操作層，各部分責任明確、結構清晰。

引入了HibernateORM框架，采用該框架進行數據庫數據存儲更加方便，執行效率高，而且還提供了多種提升數據存儲效率的調優方案；引入了Spring框架，由該框架的IOC容器全權負責所有服務類對象（包括遠程服務對象）的生命周期管理，開發人員無需關注服務對象的創建和銷毀，使得服務的部署和應用系統對服務的訪問更加靈活。由該框架的AOP機制進行指定內容的攔截，使得不相干的功能能夠集成，如日志攔截功能、運行時間攔截功能等；提供高性能的緩存框架，支持緩存過期時間的設定和無效依賴策略的設定。目前只支持本地的緩存機制，下個版本將支持分布式部署方式；提供靈活多樣的配置框架，滿足項目不同層次的配置要求。

2. 基礎界面框架

采用SpringMVC4.0.2框架，模型、視圖、控制器分離，各部分各司其職，相互作用完成界面工作，代碼更加清晰合理，并且采用了一些約定機制，如url約定、元數據模板、元數據驗證、元數據綁定、界面自動生成等，使開發人員從一些需要處理的通用細節中解放出來，提升研發效率，降低維護難度；引入JEasyUi控件，提升界面操作的友好性；引入JQuery框架，降低JavaScript語言的使用難度，提升前端控制的力度。

界面操作全部采用Ajax無刷新技術，提升用戶操作體驗。

3. 標準服務組件

（1）權限控制服務組件

權限控制是依據用戶擁有的權限來控制其對系統相關資源（功能資源、操作資源、數據資源）的使用范圍。目前權限控制服務組件能夠對功能權限、操作權限、數據權限進行控制。

（2）統一身份認證服務組件

負責用戶登錄身份驗證，目前支持本地身份認證和OAuth2.0協議的第三方身份認證，并建立一個內部的OAuth2.0認證服務中心。

（3）單點登錄服務組件

單點登錄服務與統一身份認證結合起來完成只需在一個系統上登錄一次即能直接訪問其他所有的系統的功能。

（4）資源庫服務組件

資源庫是系統中需要管理和控制的資源存放的倉庫。主要包括視圖資源和操作資源，目前主要應用在權限控制上。

（5）消息服務組件

消息服務職責是定義平臺各類通訊消息服務接口，包括內部消息、郵件消息、短信消息等的接口，目前實現了內部消息的即時通訊。

4. 公共業務組件

公共業務組件指通用的業務功能和基礎業務環境，包括業務系統管理、模塊菜單管理、崗位規格管理、機構部門管理、員工管理、用戶管理、角色權限管理、超級管理員管理、分級授權管理、數據字典管理、系統日志查詢等通用功能。

由這些通用功能構成了業務系統運行的生態環境，主要包括下述特性：

支持大集中管理模式，多個業務子系統可以集中部署在同一個應用中，每個業務子系統存在獨立的權限分配、用戶管理、功能菜單、系統管理員，既可以集中控制又支持分級管理。支持業務系統內部的基于組織機構層級的分級授權。支持初始密碼修改和密碼過期修改功能。支持獨立用戶，用戶與組織機構低耦合，既可屬于某個組織又可與組織分離。支持多組織機構分級管理。支持人員在其他組織兼職，解決了一人多個組織的問題。支持功能權限（菜單、界面）、操作權限（按鈕）、數據權限的控制。提供兩種風格樣式選擇。

5. 通用基礎控件

打造了一個靈活的方便擴展的基于JQuery、EasyUI的基礎控件框架，并封裝了表格、樹形表格、Panel（面板）、LinkButton（鏈接按鈕）、MenuButton（菜單按鈕）、Layout（布局）、SearchBox（查詢框）、ToolBar（工具欄）、Ueditor（富文本編輯框）、ImageSelectBox（圖片選擇框）、Tabs（多標簽頁）、FileUpload（文件上傳下載控件）等控件。

6、輔助開發工具

輔助開發工具與Eclipse集成，旨在提高業務系統研發標準化，提升開發人員的開發效率和產品質量。本版本輔助開發工具提供了領域實體、倉儲、Dto、應用服務、MVC視圖、MVC控制器、模塊目錄的創建向導，并且支持資源庫生成及維護。

（二）應用系統

應用系統建設主要包括境外機構人員管理、國際業務信息查詢、境外應急安全管理、知識庫及系統管理共五個子功能模塊。

1. 境外機構人員管理

境外機構與人員管理涉及正式組織機構、臨時性機構、部門、崗位、人員基本信息的維護管理，人員出入境簽證、人員現場人數情況匯總等，人員類型包括集團公司在編人員、勞務派遣人員及當地用工人員。

境外機構與人員管理模塊主要包括境外機構管理、境外人員管理、人員出入境管理、人員實時定位管理、境外機構情況匯總、境外人員情況匯總等六個管理功能。

2. 國際業務信息查詢

國際業務信息查詢主要是對集團公司當前開展的境外投資項目、境外工程承包項目、境外技術服務項目、國際貿易項目和國際金融項目的相關項目文檔、項目投資、項目合同、項目進度、項目執行等情況進行查詢和統計。

3. 境外應急安全管理

統一管理境外突發事件，規范突發事件處理流程，積累應急處置經驗。主要包括突發事件管理、應急預案管理、應急資源管理、境外信息動態發布四個管理功能。

4. 知識庫

建立國際業務知識庫，形成國際業務境外知識庫、項目風險庫、境外專家庫、負面清單庫、項目合作商庫、標準模板庫等不同業務方向的知識庫，不斷積累境外項目管理知識與經驗，為境外新項目提供可復制的管理模式，提高管理效率，降低境外項目管理風險。

5. 系統管理

為國際業務境外機構人員管理系統提供統一的分級授權模型，實現三級責任主體分層授權。主要包括標準崗位管理、組織、用戶管理、角色權限管理、用戶授權管理、模塊菜單等功能，實現組織機構、人員、崗位、用戶橘色、用戶日志等的查詢及修改管理。

（三）接口集成

國際化業務管理信息系統與投資管理系統、項目全過程管理信息系統（規劃發展）、全面計劃系統、綜合統計系統、國際金融系統、生產調度系統、視頻監控中心、實現業務數據交互集成。

與各業務系統實現數據互聯互通，接口集成功能說明如下：

與投資管理系統接口：實現與投資管理的項目資本金、概算數據、年/季/月投資計劃與統計報表等數據交互集成。主要由投資管理系統向本系統提供數據。

項目全過程系統（規劃發展）接口：實現境外投資管理子系統與規劃系統的項目概況信息、機組概況信息、項目聯系信息、項目資金信息、項目前期支持性文件資料、前期費用計劃等數據交互集成。主要由項目全過程管理系統向本系統提供數據。

生產調度系統：實現本系統獲取生產實時數據，對境外在役項目日常主要的生產參數能夠進行查看。主要由集團生產調度系統向本系統提供數據。

與全面計劃系統接口：實現本系統與全面計劃系統對外工程承包計劃表、海外技術服務計劃表、國際貿易計劃表、因公出國計劃表等數據交互集成。全面計劃系統向本系統提供數據。

與綜合統計系統接口：實現本系統與綜合統計系統中海外投資公司太平江電廠、柬埔寨水電有限公司的月報、周報、日報等數據交互集成。綜合統計系統向本系統提供數據。

與國際金融專業系統接口：國際金融專業系統未建設，系統預留接口。

與視頻監控中心接口：實現海外項目視頻監控信息的展示。由視頻中心向本系統提供視頻源信號。

（四）移動APP應用建設

移動APP基于android、iOS兩大平臺開發平臺，應用功能主要包括資訊視頻、信息總覽、人員管理、消息、設置五大部分。資訊視頻可查看國際業務涉及的國家（主要是東南亞國家）突發事件、重大疫情疫病、時政新聞等輿情信息，可查看境外項目現場視頻；信息總覽可查看集團主要境外業務包括境外投資、工程承包、技術服務、國際貿易的總體運營情況；人員管理包括報平安和出入境登記，可掌握人員定位情況及出入境情況。移動APP平臺涉及內外網網絡安全信息通道建設等內容，內容較多，不在本文中做詳細描述。

三、總結與建議

通過建立國際化業務管理系統，一方面按照國際化業務和境外機構及人員管理的業務需求，定制開發了滿足集團公司業務部門需求的信息系統；第二，充分利用集團公司現有信息化條件，集成各業務系統數據，對國際化業務的各個業務環節進行全方位的掌握；第三，以android、iOS開發平臺為依托，搭建了移動APP平臺，搭建知識庫及信息推送（特別是國際輿情預警信息）的框架體系；第四，建設開放的開發框架，為后續業務的深入開發和擴展做好準備。

但本信息系統的建設，僅僅是搭建了國際化業務和境外機構及人員管理的信息化框架，后續隨著集團國際化業務的規范和深入，相關內容有待進一步研究和完善，具體內容如下：

規范國際化經營標準管控體系。在信息化建設過程中，同步梳理國際化經營管理業務，形成一套標準化、規范化的國際化經營全過程管控體系。

完善知識框架體系建設，建設知識體系分層管理機制，完善應急管理和信息推送相關業務。

作者單位：大唐先一科技有限公司