李作成
華迪計算機集團有限公司 北京 100195
信息技術應用創新產業(信創產業)是在信息技術領域的創新活動,主要目標是自底向上解決信息技術領域各個層次的安全問題,同時也是新基建和經濟發展新動能的重要組成部分。信創產業范圍包括信息技術基礎設施、基礎軟件、應用軟件、信息安全軟硬件產品等。信創產業發展的重中之重是穩步推進上述軟硬件產品在各個行業的推廣應用。
為便于本文讀者全面了解信創項目實施工作全貌,這里先介紹信創項目實施的工作階段劃分和各階段主要工作內容。
信創項目大多以公開招標的形式確定項目承建單位,以項目承建單位收到項目中標通知書作為項目實施工作的開始時間點,任命項目經理,組織項目實施團隊,入駐項目現場,開展項目各項實施工作。具體實施工作按照時間先后可劃分為深化設計、軟硬件到貨、項目實施和培訓、初步驗收、安全測評和財務審計、最終驗收、項目運維幾個階段。
項目深化設計工作指根據建設方具體實施環境,包括組織機構、人員、辦公地址、網絡和軟硬件環境等,編寫項目實施工作方案,著力解決會影響后續項目實施工作的關鍵技術和管理問題,具體內容可包括項目現狀和需求分析、系統總體框架、技術路線選型、網絡系統設計、數據處理和存儲設計、安全防護和安全產品部署設計、虛擬化平臺設計、系統集成部署設計、應用支撐平臺和應用系統設計、終端部署設計等多個方面,可根據項目建設內容不同進行裁剪[1]。
項目軟硬件到貨工作包括根據項目投標文件準備采購清單、與供貨方簽訂產品和服務采購合同并按合同付款,組織軟硬件收貨等工作。
根據項目建設內容不同,項目實施工作可能包括:綜合布線和安防監控;網絡設備、服務器、存儲設備、安全產品、虛擬化平臺、應用支撐平臺的部署、配置、測試;應用系統適配和數據遷移以及測試;終端安裝、配置、分發;實施過程中和實施工作完成后的培訓與交接。項目實施工作一個最重要的特點就是“落實”,落實前期對項目的種種思考和設計,有偏差的迅速糾正。具體而言,綜合布線工作要落實樓棟、房間,安防監控要落實院落、建筑、場所、房間,網絡設備、服務器、存儲設備、虛擬化平臺要落實機架U位、端口連線、安全域劃分、VLAN劃分、IP地址分配,服務器還要落實RAID配置和操作系統配置,存儲備份設備還要落實備份需求、備份內容、備份策略、LUN配置,安全產品要落實產品部署到哪臺設備或虛擬化環境、防火墻開放端口要求、安全防護需求和防護策略,應用支撐平臺和應用系統要落實部署到哪臺設備或虛擬化環境、防火墻開放端口要求、數據庫和中間件配置需求及具體配置,終端分發工作要落實人員、部門、所在樓棟、房間、運輸工具、設備序列號、IP、MAC、網關、DNS、打印機型號等信息,用戶培訓要落實培訓形式、培訓講師、受訓人員、培訓教程、培訓場地、培訓評價等等。
現有信創項目以財政性資金為主,一般由建設方的上級主管部門審批。項目實施工作完成后,由建設方組織初步驗收。項目初步驗收工作內容主要包括整理和編寫項目驗收材料、組織召開初步驗收專家評審會、向上級主管部門報備項目建設任務完成情況。需要編寫的項目驗收材料主要包括項目總結報告、項目經費使用報告、項目成效評價報告、項目建設內容調整說明等[2]。項目要整理的驗收材料包括項目立項批復相關材料、招投標與合同、應用系統設計開發文檔、項目實施過程文檔、監理工作材料、財務管理文件、項目驗收材料等等。其中項目實施過程文檔包括項目深化設計方案(在一些項目中也將深化設計方案稱之為實施方案)、項目開工報審相關材料、項目到貨及設備加電測試相關材料、項目變更相關材料、項目遷移適配應用系統的測試資料、項目軟硬件產品安裝部署手冊和用戶手冊、項目培訓材料等等,涉密項目還有專門的項目安全保密管理材料。
信創項目任務驗收通過后,到項目最終驗收之前,有三個方面工作要完成,一是按照評審專家意見完成項目實施工作整改和項目初步驗收材料修改并完成向上級主管部門報備,二是請專業的審計機構進行項目財務審計,出具項目審計報告,三是開展和完成項目安全測評工作,取得相應的許可運行的證書后才可正式投入使用。
項目最終驗收材料主要增加項目任務驗收整改報告、試運行報告、財務審計報告、安全測評方案及測評報告等。項目最終驗收評審會組織工作與初步驗收評審會類似。
如果項目建設方招標采購內容包含項目運維服務,項目可在最終驗收后進入項目運維管理階段,具體依雙方合同規定執行。
信創項目建設工作有以下幾個顯著特點[3]:①項目建設工作涉及眾多利益相關方,包括:項目建設單位、與項目建設工作相關的上級行政主管部門(可能涉及多個)、承建單位、監理單位、眾多的軟硬件產品和服務廠商。由此決定,項目管理和協調工作量大、復雜度高、涉及專業面廣。②項目管理和項目實施技術人才短缺:信創項目屬于信息技術領域的新生事物,信創產業發展過程中各系統集成廠商很長一段時間面臨項目管理和項目實施技術人才短缺的問題,不少建設單位也缺乏專業人員長期跟蹤管理項目執行工作。③信創項目建設工作作為一項技術創新工作,有著嚴格的項目建設里程碑時間節點要求。
面對信創項目實施所面臨的項目數量多、行業人員不足且不穩定、項目實施工作量大又比較復雜的實際情況,如何在有限的時間和資源條件下、保證項目建設質量、快速完成合同規定的項目建設工作,滿足項目建設里程碑時間節點要求,確保項目建設各方較高的滿意度,同時控制好項目建設成本,是項目各相關方非常關注的問題,需要項目管理人員認真考慮。
按照信息系統項目管理相關理論,加快項目實施進度可采取的手段主要包括趕工(加班)、加人、換人、并行、外包、改進方法和提高效率、任務分解和調整任務優先級、縮小范圍或降低要求、加強溝通和知識共享等。
回顧近幾年管理和參與實施的信創項目,總結下來,以下幾條經驗對快速實施信創項目切實有效:
建立項目實施工作相關人員通訊錄是整個項目協調管理工作的基礎,要迅速收集整理包括建設單位、監理單位、承建單位相關責任人員以及產品和服務供應商的業務人員、技術人員的聯系方式。有時候還需要隨著項目實施工作進展收集和整理建設單位多個上級主管部門相關人員的聯系方式。
厘清項目采購軟硬件產品與項目建設要求不相符合的情況,建立“正確的”項目采購清單,排除項目實施工作在產品方面的隱患。對于復雜工程項目,項目設計階段的需求和設計成果往往無法做到100%準確無誤。可能的情形包括:產品品種不完備或有多余,產品廠家或型號不符合項目測評要求等,這就要求項目進入實施階段后,根據項目建設用戶需求、技術指標要求、安全防護要求等,優先查實和解決這類問題,需要增采的增采,需要砍掉的砍掉,需要變更的變更。這樣的例子在信創項目中司空見慣、舉不勝舉。
項目管理人員要與項目建設參與各方一起,對項目實施方案反復思考、推敲、討論,推動就項目關鍵技術和管理問題的解決達成共識,努力實現“這里一步慢,以后步步快”。如,某科研機構信創項目實施前期,建設方在VLAN劃分究竟是重新規劃(推倒重來)還是優先利用現有VLAN(修修補補)的問題上舉棋不定,項目前期實施團隊很久沒能向建設方提供有說服力的實施方案,項目拖延了1個多月一直沒有實質性進展。建設方領導非常著急,不斷向承建方公司領導施加壓力。在承建方公司領導推動下,項目充實了管理和技術力量,組織公司資深網絡專家與用戶方技術人員一起,深入討論網絡規劃和VLAN劃分問題,圍繞有利于項目建成后使用和運維的目標,確立了“總體上重新規劃為主,極個別VLAN和IP保留使用”的原則,確定具體的VLAN劃分和IP地址規劃方案。項目深化設計工作取得實質性進展,很快就完成了項目網絡調整和割接工作,為項目后續工作順利開展奠定良好基礎。
信創項目的軟硬件適配工作是重中之重。經過前幾年的信創項目試點,信創相關軟硬件產品的適配情況已經得到極大改善,但軟件廠商提供的軟件在項目現場安裝不成功的情況仍會屢屢發生,有時會造成項目實施工作的重大遲滯。在項目實施過程中主要采取兩方面策略,一是在采購合同簽訂完成之前或硬件產品到貨之前就向軟件產品廠商索取安裝介質,一旦具備硬件條件馬上開展軟件產品安裝測試,提前解決軟硬件適配問題;二是如果項目重要硬件產品的到貨時間無法滿足項目適配工作進度要求,可以先向硬件產品廠商借用少量同款設備完成適配測試工作。
考慮到承建方與建設方、承建方與產品和服務供應方簽訂合同的工作周期一般較長(通常1個月以上),可同步安排項目深化設計工作;服務端部署完成后,可并行安排安全產品部署和應用系統遷移適配測試工作;如果項目涉及多地的終端分發和部署工作,可安排并行;還可將項目實施技術人員按網絡、服務器、安全產品、應用系統、終端分組,適當安排工作并行,等等。
在綜合布線和安防監控方面,項目承建方可組織有資質并且合作良好專業公司幫助快速完成;在終端配置、分發、部署工作量較大的項目中,可請合作良好的體系內公司參與進來,加快終端配置、分發和部署工作;在服務器采購數量比較大的項目中,服務器上架、加電測試等工作,也可考慮采用外包服務。對于涉密項目和涉密信息系統,注意做好涉密項目的保密管理。
項目的順利實施,歸根結底是人的因素。項目建設方相關責任人員、承建方銷售責任人和技術部門領導、項目組技術人員、供應商技術人員,包括項目經理自身,都是項目寶貴的技術資源,都要在項目建設各項工作中充分發揮其作用。項目經理要善于抓住項目實施關鍵路徑工作任務,依賴各方項目參與人員,解決各種矛盾和沖突,需要時帶領大家加班加點,保證項目各項任務按計劃完成。對于利舊設備,要充分利用建設方對產品供應商的影響力,調動供應商技術人員服務項目建設工作。
一是常備各類軟硬件工具及辦公用品,如搭建設備調試環境的無線路由器和小型或微型交換機、長短不一隨時備用的網線、調試網絡設備要用到的串口線、外置光驅以及CD和DVD盤片等。二是對項目中可預見的人工密集型活動提前尋找替代方法,如對涉及上千臺終端的項目,提前與整機生產廠商溝通,使用經過適配和安裝測試的操作系統、辦公軟件、安全產品等軟件產品制作“母盤”,在整機生產環節“灌裝”到指定批次生產的終端中,替代項目實施環節的人工安裝和配置軟件的工作,大幅提高效率。三是在項目實施過程中,不斷發現低效的、重復性工作環節,評估改進工作方式方法的可行性、有效性,及時改進,提高工作效率。
做好VLAN劃分、網絡設備端口清單和連接信息、服務器IP和用途情況、數據庫和中間件配置信息、終端設備分發臺賬、項目采購軟件授權等信息的日常管理,可確保項目各項實施工作平穩有序進行,減少項目工作中的噪音,少出錯、少返工就是在加速項目實施工作。這些也都是用戶培訓和項目驗收環節必不可少的資料。
如技術人員、辦公場所,停車場地、網絡服務(軟件商店升級)、辦公設備和辦公用品、餐飲服務等,都是保障和加快項目實施工作的有利條件。
希望通過本文的介紹,使對信創項目實施工作感興趣的同行們能夠對信創項目實施工作有更深的了解,使從事信創項目實施工作的同行們能夠參考本文總結的經驗快速推進自己所負責的信創項目工作。