西藏电力公司信息系统建设规范(草案)2002年10月目录总则……………………………………………………1主题内容………………………………………………1适用范围………………………………………………1引用标准及规范………………………………………1定义……………………………………………………2建设目标………………………………………………2指导思想………………………………………………2总体目标………………………………………………2建设原则………………………………………………3建设步骤………………………………………………4系统模型………………………………………………5业务关系………………………………………………5系统结构………………………………………………6基础层…………………………………………………8总体要求………………………………………………8网络平台建设要求……………………………………8数据资源平台建设要求………………………………9应用支撑平台建设要求………………………………9应用层…………………………………………………10财务管理………………………………………………10审计管理………………………………………………11物资管理………………………………………………12人力资源管理…………………………………………14项目管理………………………………………………15设备管理………………………………………………17运行管理………………………………………………19客户关系管理…………………………………………20规划与计划管理………………………………………22燃料管理………………………………………………23系统技术要求…………………………………………25网络……………………………………………………25主机设备………………………………………………25数据……………………………………………………25应用系统………………………………………………25系统安全………………………………………………26总体要求………………………………………………26技术措施………………………………………………26管理措施………………………………………………27系统实现………………………………………………27组织机构………………………………………………27建设过程………………………………………………28设计开发原则…………………………………………28文档要求………………………………………………29系统运行及维护………………………………………29培训……………………………………………………29西藏电力公司信息系统建设规范(草案)1.总则1.1主题内容本规范提出了西藏电力公司信息系统的建设目标和原则,规定了西藏电力公司信息系统的基本功能、技术要求及安全要求,明确了系统建设的步骤,并对系统的实现过程提出了若干原则要求。1.2适用范围本规范适用于西藏电力公司及所属各地区子公司、各发电厂、变电站信息系统的完善、升级或新建。1.3引用标准及规范CB/T16680—1996软件文档管理指南CB/T9385—1988计算机软件需求说明编制指南CB/T8567—1988计算机软件产品开发文件编制指南CB/T9386—1988计算机软件测试文件编制规范GB/T14079—1993软件维护指南GB/T12504—1990计算机软件质量保证计划规范CB/T14394—1993计算机软件可靠性和可维护性管理CB/T17859—1999计算机信息系统安全保护等级划分准则中华人民共和国计算机信息系统安全保护条例(国务院1994年47号令发布)中华人民共和国计算机信息网络国际联网管理暂行规定实施办法(国务院1996年195号令发布)计算机病毒防治管理办法(公安部2000年5l号令发布)计算机信息网络国际联网保密管理规定(国保发[1999])10号)电网和电厂计算机监控系统及调度数据网络安全防护规定(国家经贸委2002年30号令)《国家电力公司信息化“十五”计划》《国家电力公司管理信息系统实用化导则(试行)》《国家电力公司信息网网站建设规范(试行)》《信息系统数据备份与管理暂行规定》1.4定义西藏电力公司信息系统西藏电力公司信息系统是指完成西藏电力公司范围内生产、经营、管理相关信息的采集、加工、存储、传输、检索、分析统计的信息系统。它是西藏电力公司主要的业务处理平台和数据中心。2.建设目标2.1指导思想以国家电力公司信息化建设的路线、方针为指导,服务于国家电力公司“两型、两化、国际一流”的战略目标,以经济效益为中心,应用现代管理理念,结合电力行业特点,统一规划资金流、物流和主要工作流,依托先进的信息技术,注重信息和应用的集成,建立西藏电力公司信息系统,实现企业资源的优化配置,提高管理水平和服务质量,增强企业的综合实力和竞争能力。2.2总体目标采用现代化信息技术手段,在统一规划资金流、物流和上要工作流的基础上,建成满足电力企业需求的系统架构和主要应用模块设计达到国际先进水平的西藏电力公司信息系统,实现企业级的应用集成,达到主要业务流程的自动化和规范化,实现管理的现代化,强化对企业生产经营管理全过程的控制和优化,并为企业决策提供支持。2.3建设原则2.3.1统一领导,统一规划、统一标准、统一组织开发西藏电力公司信息系统的建设,要在国家电力公司信息化建设总体规划的指导下,严格遵照国家电力公司统一的信息标准规范,采用有利于公司系统信息和应用集成的平台及技术建设系统,并接受国家电力公司的业务指导。2.3.2总体设计、分步实施、配套推进西藏电力公司信息系统的建设是项投资大、涉及范围广、建设工期长的系统工程,应加强统一规划和总体设计,制订全面合理的系统建设方案和工作计划,合理地划分阶段和安排工期,保证资金人力的投入,按阶段分步实施,各配套环节同步推进。2.3.3管理创新、优化和规范业务流程西藏电力公司信息系统的建设不应局限于原有的企业业务流程,要汲取国内外先进企业的管理理念,总结和借鉴其管理模式,结合电力企业的实际情况,优化和规范业务流程,改进和完善管理手段,实现人财物的合理流动。业务流程的规范和优化必须提前统一进行,以作为信息系统建设的基础。2.3.4实现企业级的应用集成西藏电力公司信息系统要依托高速、可靠的通信网络和信息网络,实现企业范围内的应用集成,在条件允许的情况下应实现西藏电力公司范围内信息系统的集中。如网络条件等尚不允许,要制定和遵从统一的信息交换规范,并创造条件逐步过渡到集中方式。2.3.5开放性、可持续发展西藏电力公司信息系统的建设是原有信息系统的进一步完善和发展。随着业务需求的变化、应用的深入及技术的进步,系统的建设又是一个持续发展的过程,其结构、软硬件平台及应用系统必须具有良好的开放性、灵活性和可伸缩性,并具有较强的定制能力和二次开发能力,能够满足系统应用范围、深度和规模发展的要求。2.3.6可靠性、安全性西藏电力公司信息系统是企业的主要数据中心和业务处理平台,在系统的设计、选型和配置上应具有良好的可靠性,要采取有效的管理措施和技术手段保证系统和数据的安全。2.3.7实用性、先进性系统建设应体现实用性和先进性的要求,实用化应贯穿于系统建设的全过程,尤其要力口强系统上线后的管理和系统应用的考核。在保证实用的前提下,系统应采用主流的技术和设备,具有较高的先进性。2.4建设步骤2.4.1第一阶段按照现代企业的管理理念,制定信息系统建设的总体目标;着眼于企业的核心目标和关键业务,遵照上一级单位的要求,分析和整理企业现有的资金流、物流、工作流等业务流程以及本单位已经建立的各应用系统,根据现代企业的要求统一简化、优化或重新设计,以规范化的形式提出业务的规划方案和数据、系统的集成方案。成立专门的项目工作机构,配置全职项目工作人员;制定系统的建设方案和工作计划,科学划分阶段和界定工期;选定合作单位,做好资金和后勤上的保证;加强系统硬件基础平台的建设,构建项目开发实施环境;重视宣传培训,提高全员参与意识。2.4.2第二阶段在此基础上,根据条件的成熟程度,分阶段上线各模块。在项目实施过程中,应采用项目管理办法,加强质量和安全控制。建议可按如下步骤:1)先上线运行1—3个模块作为试点,例如财务管理模块、人力资源管理模块、设备管理模块、客户关系管理模块等,积累经验,培训队伍,为进一步实施系统和扩展应用打下基础。2)深化已上线模块的应用,实现主要业务模块均上线,实现各模块的应用集成,达到资金流、物流和主要工作流的同步流转,提供一定的分析、预测功能和决策支持。例如上线项目管理模块、物资管理模块等。实现上线各模块与其它关键系统的集成,实现与国家电力公司信息系统的集成。3)全部模块均上线并进一步深化应用,实现企业级的应用集成,实现与国家电力公司信息系统的集成,提供完善的分析、预测功能和决策支持。2.4.3第三阶段健全配套管理措施和技术措施,加强系统运行管理和应用考核,做好系统使用后的绩效评估,完善系统功能,持续改进业务流程。3.系统模型3.1业务关系西藏电力公司信息系统作为企业主要的业务处理平台和数据中心,主要处理西藏电力公司生产经营管理业务范围内的管理信息,并实现与企业其它系统安全的数据交换,各系统间业算析序专计分程务关系如图1:图1西藏电力公司信息系统业务关系3.2系统结构西藏电力公司信息系统可以分为基础层、应用层和企业门户口三个层次,息安全策略和体系贯穿系统各个层次。上级系统数据交换财务管理审计管理物资管理人力资源管理项目管理设备管理运行管理客户关系管理规划与计划管理燃料管理办公自动化专业计算机分析程序原始数据原始数据计算分析结果其它外围系统安全隔离安全隔离电力监控系统电力监控系统基础层主要包括计算机硬件、网络、操作系统、数据库、应用服务器以及架构在其上的通信机制、工作流引擎、数据转换及路由、规则引擎等服务及工具。基础层为信息系统提供了开发、运行和集成环境。系统提供的通信机制要支持同步和异步两种方式。应用层包括企业管理的主要应用模块,不同模块之间借助于系统提供的通信机制实现数据共享或功能调用等。利用系统提供的二次开发手段所开发的新系统也可直接与其它模块通信。对于企业原有信息系统及第三方信息系统,需要开发相应的适配器来实现信息或应用集成。企业门户是企业信息系统的统一入口,员工、客户及供应商通过门户访问各业务模块。对于企业其它信息资源则要开发相应的门户组件实现内容访问。企业门户能根据规则定义和安全策略实现个性化和内容管理。4.基础层4.1总体要求基础层包括网络平台、数据资源平台和应用支撑平台。基础层的建设应满足国家电力公司信息规划和本企业信息规划的统一要求,严格遵照各级标准规范,采用有利于国家电力公司系统内信息和应用集成的平台及技术,并适应系统发展需要。4.2网络平台建设要求网络平台由网络硬件设施、网络管理系统、以及必要的信息基础服务构成,为企业信息系统提供良好的通信保障。1)网络平台的建设应该满足企业信息系统的带宽需求、服务质量需求和安全需求;2)网络应该具有良好的可扩展性,满足网络规模、容量以及业务规模五年发展的需要;3)网络的组网技术体制应符合通信和网络技术的发展水平与趋势,避免随着技术的发展与业务需求水平的提高而推倒重新建设,保证投资的有效性;4)网络应该采用分层的网状结构,使业务流量合理分布在整个网络中,避免出现单点瓶颈而制约网络整体性能;5)网络应该具有基本的QOS保障能力,根据业务需求合理分配网络资源,满足不同类型的信息业务对于网络性能与服务水平的要求;6)网络应该具备合理的冗余结构,包括通道的冗余、节点的冗网络路由的冗余,满足业务的可靠性要求;7)网络应该具备基本的网络安全技术措施与管理措施,防范内外安全隐患,满足业务的安全需求;并且统一internet出口;8)网络应该具备完整的网管系统,提高网络运行水平。网管系统应该具备基本的对于网络设备、网络性能、网络业务、网络故障和计量计费的管理功能。4.3数据资源平台建设要求数据资源平台包括数据库、信息编码、信息资源等,为企业信息系统提供完整的数据获