企業信息門戶在電信行業的應用環境分析

摘要：企業信息門戶技術在電信業的成功應用，使得企業內部各種相互隔離的應用系統得到整合和統一管理，實現大量異構平臺的系統和數據資源的共享和開發利用，并同步更新信息和數據。因此，企業信息門戶技術是將各系統集成到了統一的、安全和個性化的門戶中，能夠顯著提高企業的競爭力。然而，電信企業的應用環境極其復雜，因此很多研究者和實業界人士開始質疑信息門戶能否真正提高企業分析決策能力，為加強潛在的業務拓展提供強有力的平臺保障。從宏觀環境和SWOT理論兩個方面分析了企業信息門戶在電信行業的應用環境，并以此為基礎進一步提出提出了企業內部信息門戶統一信息管理策略。

關鍵詞：企業信息門戶；電信行業；應用環境

中圖分類號：F62 文獻標志碼：A 文章編號：1002-2589（2012）33-0119-06

引言

國際化的市場環境要求國內的電信運營支撐系統在經營管理上能夠迅速趕上國外的先進水平，以迎接電信運營業的國際化競爭。要實現此目標，就必須在電信業內部實施信息化，從而令龐大的電信運營商能夠靈活運轉，提升其對客戶的服務水平和對市場變化的反應能力。因此，從某種意義上說，未來電信運營商競爭的成敗，將越來越多地取決于由信息化帶來的運營能力。信息化已經成為致敵于千里、謀取競爭優勢的利器。中國電信行業信息化發展迅速，國內幾大電信運營商的IT建設盡管在時間上有先后差別，但是對IT系統在電信業發展中的價值都給予了很大重視。各個運營商都在進行信息化建設，并已經意識到企業信息門戶（EIP）技術在提高企業競爭力中占有至關重要的地位。企業信息門戶為一個良好、有力的電信IT支撐系統提供了強大的支持，是電信行業走上信息化的關鍵。

隨著行業內基礎電信運營商的重組、3G牌照的發放以及重組后各電信運營商全業務經營等情況的出現，電信運營商之間的競爭日趨激烈。因此，電信企業必須對外部市場具有高度的感應能力和敏捷性，對內隨時掌握公司的各種資源狀況，對外及時把握消費者需求及市場動向，而且要確保網絡的運行可以有效支撐公司的戰略部署。本文通過分析企業信息門戶（EIP）在電信業信息化應用的環境，從管理者的視角剖析我國電信行業信息化發展的外部環境，同時提出企業信息門戶統一信息管理策略。

一、文獻綜述

信息化的概念起源于20世紀年代的日本，是由日本學者梅棹忠夫提出來的，而后被譯成英文傳播到西方，西方社會從70年代后期才開始普遍使用“信息社會”和“信息化”的概念。

對于“信息化”這一特定概念的定義在當時并沒有清晰一致的認識，有的著眼于物質技術手段，有的強調知識信息這類軟件要素，有的強調信息化的社會結果和運動過程，有的又著眼于經濟角度。總的來說，信息化是指由信息技術推廣和應用、信息資源開發利用及產業化所組成的整個信息革命的發展過程。

信息化代表了一種信息技術被高度應用，信息資源被高度共享，從而使得人的智能潛力以及社會物質資源潛力被充分發揮，個人行為、組織決策和社會運行趨于合理化的理想狀態。同時信息化也是IT產業發展與IT在社會經濟各部門擴散的基礎之上的，不斷運用IT改造傳統的經濟、社會結構從而通往如前所述的理想狀態的一個持續的過程。

在知識快速發展和更新的時代，伴隨著信息技術的不斷發展和快速普及，企業戰略的實現已經離不開信息技術和信息系統而獨立實施。

美國學者邁克爾·波特提出的企業競爭的五力模型指出，在一個行業競爭環境中，企業需要面對來自五個方面的競爭壓力：其一，本行業市場存在的競爭者；其二，試圖進入現在市場的新入競爭者；其三，可以取代企業產品和服務的替代品；其四，買方討價還價的能力；其五，供應商討價還價的能力。

波特的模型并沒有直接描述信息技術對公司競爭戰略的影響，但我們在此仍然可以說明信息系統的使用對于企業實現這些戰略是非常重要的。

對于行業內部存在的競爭者，行業內部的競爭者對產品和服務的價格、產品和服務的分布和銷售都會給予一定的沖擊，采用信息系統可以使企業有效降低自身運營成本提高效益，同時能對市場作出更加準確的判斷和定位，同時對市場的變化作出更迅捷的反應，同時形成自身的差異的產品和服務，從而保持對其他企業的競爭優勢。

對于新加入的競爭對手，意味著一種新的能力，如果其擁有實質性的相關資源，將在行業中占有一席之地，從而導致行業的價格下降或成本上升，如果原有企業發展信息化，采用信息系統可以擴大規模經濟，從而升高了參與壁壘，增加了轉換成本，使得產品或服務差別化顯著，同時限制了對于關鍵市場和分布渠道的進入。

對于替代產品和服務，它們將限制潛在的報酬或價格，從而造成企業利潤的下降，企業發展信息化，采用信息系統將能有效改善產品的性能、服務的質量，通過對產品和服務的再定義，從而保持企業的競爭優勢。

對于買方討價還價的能力，買方討價還價將迫使價格下降，要求更多的服務，鼓勵競爭，企業采用信息系統將提高客戶轉換賣家的成本，提升企業自身的差異化，從而有效提高參與壁壘。

對于供應商討價還價的能力，供應商的討價還價將迫使價格升高或降低產品和服務的質量，企業發展信息化，采用信息系統將能掌握更全面的信息，使得企業對供應商有更多更好的選擇。

信息的流動會帶來無限的商機，尤其是信息系統在企業經營管理中的廣泛應用，縮短了企業與消費者的距離，極大地提高了企業獲取新技術、新工藝、新產品、新業務的能力。新思路的效率給消費者和企業提供了更多的選擇消費與開拓市場的機會，使企業與供應商及客戶建立起高效、快速的聯系，從而提高了企業把握市場和消費者了解市場的能力，使企業能迅速將消費者的需求變化及時反映到決策層，促進企業針對消費者需求進行研究與開發活動，及時調整和改變經營戰略，不斷向市場提供差別化的產品和服務，形成不易為競爭對手所模仿的獨特競爭優勢和能力[1]。

二、宏觀環境分析

電信行業的企業在信息化發展中遇到了種種問題。面對企業發展和市場競爭的需要，企業內部行之有效的管理機制和經營運作模式成為必要保證，同時還需要把信息支撐系統全面整合，最終形成一個準確、高效地體現企業整體發展戰略和經營策略的閉環，這就產生了信息整合的需要，將企業相互獨立的應用系統集成起來，企業信息門戶作為信息整合解決方案被引進企業信息化進程中來。

那么中國電信企業內部信息門戶的發展情況如何？下面我們將對內部信息門戶發展競爭環境進行分析。

（一）政策環境

1.《2006—2020年國家信息化發展戰略》推進日漸深入，信息化建設指標更加清晰

中共中央辦公廳、國務院辦公廳印發《2006～2020年國家信息化發展戰略》，提出大力推進信息化，是覆蓋我國現代化建設全局的戰略舉措，是貫徹落實科學發展觀、全面建設小康社會、構建社會主義和諧社會和建設創新型國家的迫切需要和必然選擇。戰略確定四個信息化發展目標和六大戰略計劃，并提出九點相應的信息化發展保障措施。到2020年，我國信息化發展的戰略目標是，綜合信息基礎設施基本普及，信息技術自主創新能力顯著增強，信息產業結構全面優化，國家信息安全保障水平大幅提高，國民經濟和社會信息化取得明顯成效，新型工業化發展模式初步確立，國家信息化發展的制度環境和政策體系基本完善，國民信息技術應用能力顯著提高，為邁向信息社會奠定堅實基礎。

2.十七大首次提出信息化與工業化融合發展命題，賦予信息化建設全新的命題

2007年10月，中國共產黨第十七次全國代表大會在北京勝利召開，十七大強調必須“全面認識工業化、信息化、城鎮化、市場化、國際化深入發展的新形勢新任務，深刻把握中國發展面臨的新課題新矛盾，更加自覺地走科學發展道路”。十七大首次鮮明地提出信息化與工業化融合發展的嶄新命題，賦予了信息化建設全新的歷史使命，信息化發展必將有新的、重大的突破。同時還再度明確了信息化戰略地位，為信息化的長遠發展提供了目標與方向。相信在未來幾年必將興起新一輪的信息化建設高潮。

3.七大領域開展信息化試點工作，明確重點任務，推進深入應用

2008年3月，國家發展和改革委員會辦公廳發出《國家發改委關于組織開展信息化試點工作的通知》，提出為貫徹黨的十七大精神，落實國民經濟和社會發展信息化“十一五”規劃及電子商務發展“十一五”規劃提出的重點任務，在大型骨干企業信息系統外包服務、中小企業電子商務服務、移動電子商務、電子認證服務、信用信息服務、新農村綜合信息服務、無線射頻技術應用等七個領域開展信息化試點工作。國家發展和改革委員會發出的《國家發改委關于組織開展信息化試點工作的通知》，表達了國家意志，傳遞了明確信息：信息化政策將持續深入扎實貫徹；信息化推進重在應用。

4.組建工業和信息化部

2008年3月11日，國務委員兼國務院秘書長華建敏在十一屆全國人大一次會議第四次全體會議上作了關于國務院機構改革方案的說明。組建工業和信息化部，是新時期以來第六次國務院機構改革的一大熱點，是中國信息化進程中的大事。中國正處于工業化加速發展的重要階段，新組建的工業和信息化部面臨著“走新型工業化道路，推進信息化和工業化融合，推進高新技術與傳統工業改造結合，促進工業由大變強”的重任。

5.電信重組

2008年5月，根據工業和信息化部、國家發展和改革委員會、財政部三部委發布《關于深化電信體制改革的通告》，通告指出：基于電信行業現狀，鼓勵中國電信收購中國聯通CDMA網（包括資產和用戶），中國聯通與中國網通合并，中國衛通的基礎電信業務并入中國電信，中國鐵通并入中國移動。之后，中國電信行業完成了又一次重組，形成三家全業務運營的運營商，這對于信息化發展又是一次變革。

（二）經濟環境

信息產業是國民經濟的基礎產業、先導產業和支柱產業，在中國全面建設小康社會和現代化建設中起著舉足輕重的作用。信息產業的發展和壯大直接影響國民經濟和社會發展信息化發展進程。

隨著社會經濟的不斷發展和社會交往的日益增加，特別是知識經濟時代的到來，通信業在國民經濟中的位不斷提高，處于基礎性、先導性和戰略性地位，并日益發揮著巨大的作用。2008年我國國民經濟發展遇到了不少問題：年初南方部分地區遭遇了百年不遇，一些地區五十年不遇的，持續時間長、影響范圍大的低溫雨雪冰凍災害；5月中上旬，四川汶川又發生了新中國成立以來破壞性最強、涉及范圍最廣、災害損失最大的特大地震災害；5月和6月份，部分地區又發生了不同程度的洪澇災害；爆發于去年年初的美國次貸危機，導致全球性的金融危機，世界經濟出現了明顯減速。面對這些困難和挑戰，我國積極采取應對措施，保持了經濟的平穩較快發展，前三季度國內生產總值增長仍達到9.9%，全年增長超8%，工業結構和經濟質量都有很大的改善和提高。2010年，據國家統計局發布的信息：今年以來，我國國民經濟繼續保持良好的發展態勢，初步測算，一季度國內生產總值80 577億元，按可比價格計算，同比增長11.9%，比上年同期加快5.7個百分點。其中，第一產業增加值5 139億元，增長3.8%；第二產業增加值39 072億元，增長14.5%；第三產業增加值36 366億元，增長10.2%。國民經濟的良好態勢將有利于移動通信行業的快速發展。2010年1月份，我國通信業總體上平穩增長。全國電信業務總量累計完成2 312.5億元，同比增長21.6%；電信主營業務收入累計完成669.7億元，同比增長5.0%。總體來說，我國的國民經濟走勢積極良好，良好的經濟環境給電信業的發展提供了強有力的支撐。

（三）社會環境

2010年3月國內的移動通信用戶總數達到7.56億，比上月用戶數環比增長1.5%，同比增長16.8%，環比增長率比上月上升了0.2個百分點，而同比增長率比上月下降了0.2個百分點。2010年3月中國移動本月新增用戶數為597萬，中國電信CDMA新增330萬用戶，中國聯通本月2G和3G用戶合計新增163萬，三大運營商的移動電話新增用戶數都高于上月。

中國移動3月份的3G用戶數增加了341萬，大大超過此前每個月幾十萬戶的水平，使得移動的累計3G用戶數從2月底的428萬戶突增到769萬戶。估計有可能是對3G用戶的統計口徑有所變化。聯通2010年3月新增76萬戶3G用戶，比2月份有明顯的回升。

3月份電信和聯通合計的固定電話用戶總數為2.86億，環比減少了0.6%，減少幅度比上月基本持平，其中聯通本月的固定電話用戶數量減少了27萬戶，而電信的固定電話用戶數本月減少了140萬戶，聯通的固定電話用戶留存情況持續好于中國電信。

2010年3月份電信和聯通合計的寬帶用戶總數為9 734萬戶，同比增長22.6%，環比增長了2.1%，環比增幅比上月高0.4個百分點。本月聯通的寬帶用戶數凈增120萬戶，累計用戶數達到4 150萬戶。本月電信的寬帶用戶數凈增81萬戶，累計用戶數為5 584萬戶。

我國擁有巨大的消費市場，目前發展還很不充分，有著很大的上升空間，人們對于通信服務的要求也愈加強烈，人們的日常生活、學習、工作已經離不開信息化提供的便利，人們期待新服務，希望獲得更個性的信息化服務。

人才是國民經濟和社會發展信息化的第一要素，是國民經濟和社會發展信息化建設形成長效機制的關鍵條件。中國已基本形成了以高等院校為主體，政府、企業和社會多渠道培養信息化人才的格局，對改善中國信息化人才的現狀起到了很大的促進作用。

高等院校作為培養人才的主力軍為社會培養了大量的信息化專業人才。目前信息學科已成為中國綜合大學和專業院校的必設學科，涵蓋信息與通信工程、控制科學與工程、計算機科學與技術以及電子科學與技術等。中等職業技術學校信息化人才培養不斷加強。在職培訓是目前中國信息化人才培養的重要途徑之一。全國信息技術人才培養工程建立了軟件工程師、硬件工程師、網頁設計師、網絡工程師、IT職業英語五個大的職業教育項目，培養了大批信息技術應用人才，同時還加強了信息化建設人員的繼續教育和崗位培訓。

此外，中國的人才政策不斷完善。大力引進人才，聘請國內外專家、學者、企業家等組成“智囊團”，參與國民經濟和社會發展信息化發展戰略制定、重大關鍵技術攻關、重點工程項目方案評審和建設成果鑒定等工作。中國已經基本創建了一個有利于信息技術人才發展和創業的良好環境。

（四）技術環境

不難發現，每一次技術的進步，都會帶來經濟的快速發展。改革開放以來，每年國家都會投入大量資金進行技術開發，鼓勵企業采用新技術，提高自身信息化。技術發展堅持“引進來”與“走出去”相結合，加大對重大產業技術開發和重大技術裝備研制的支持，鼓勵支持企業特別是大型企業建立和完善技術中心，提高企業的自主創新能力。電信業特別是一個資金密集型和技術密集型的行業。技術的創新往往會帶來新的需求。

信息化技術正在高速發展，技術更新日新月異，技術成本也越來越低，技術的可用性越來越高，SOA、ERP、EAI等一大批信息化技術不斷發展提高，IBM、SAP、BEA、Oracle、MS等一大批信息化技術方案提供商的迅速發展為信息化發展提供強有力的技術支持。

從某種程度上，可以說技術創新推動著移動通信行業的發展。現在3G正在如火如荼地發展，我國擁有自主知識產權的3G標準——TD—SCDMA也成為世界三大3G技術標準，這充分體現出我國對電信技術發展的重視，鼓勵運營商開發新的通信技術，建設信息化系統。

在電信網的總體框架中，支撐系統將成為重要的組成部分，尤其是業務種類日趨多樣，內部管理愈加復雜，信息整合顯得愈加重要。內部信息系統、平臺將發揮越來越重要的作用。

總的來說，從政策來看，國家正在大力推進信息化的發展；經濟上，我國國民經濟走勢良好，為信息化發展提供了良好的經濟環境；社會文化方面，我國電信用戶規模巨大，有很好的市場潛力，人們對于電信的服務需求愈加強烈；技術上，信息化技術不斷發展，技術成本逐漸降低，技術具有很強的實施性；這些都對電信企業信息化的發展提供了有利的宏觀環境，同時電信運營企業擁有基礎網絡廣泛、信息技術人力資源豐富、信息觀念強、資金雄厚四方面優勢，相對于一般企業來說，發展企業信息化優勢明顯。

三、SWOT分析

（一）競爭對手分析

1.中國電信

中國電信于2002年首先發力，啟動了企業信息化戰略規劃（ITSP），并確定IBM、畢博等國際指標IT服務咨詢、管理咨詢公司為合作伙伴，并且于2003年推出了ITSP1.0。該規劃是中國電信五年的信息化規劃（2004-2008年），提出了信息化的技術架構遠景和組織架構遠景，為各省的信息化建設工作指明了方向。中國電信希望通過企業信息化戰略規劃（簡稱ITSP）的實施，建設一個先進的信息化體系，全面支撐企業的運營和管理。為了提高規劃的可操作性，2004年，中國電信又組織編制了CTG-MBOSS系列規范，從企業的管理和運營模式、業務流程、信息數據和應用系統四個層面著眼，從信息化技術體系和管控體系兩方面著手，統一規劃、統一規范、統一標準、分步實施。CTG-MBOSS的功能和技術架構由管理支撐系統（MSS）、業務支撐系統（BSS）、運營支撐系統（OSS）、企業數據架構（EDA）和基礎平臺構成。從趨勢上看，舊有系統的功能仍將保留，但系統模塊的劃分將會有所打亂，系統的建設將逐漸由本地網集中向省集中過渡，功能系統之間將共享核心數據模型。ITSP1.0、ITSP2.0以及CTG-MBOSS規范是新時期電信運營支撐系統發展歷程中具有標志性的事件，表明我國電信運營企業對支撐系統的認識達到了一個新高度。

目前南方很多省份，中國電信網上在線運營的支撐系統多數仍然沿襲舊有格局，主要包括“九七系統”、計費賬務系統、客服系統、資源管理系統、交換網管系統、傳輸網管系統、經營分析系統等等。在中國電信的北方各省，由于沒有遺留系統，支撐系統的建設基本上都是按照“一體化”的模式，各省基本上都是建設一套綜合業務支撐系統。

中國電信各省公司與各大企業基礎架構軟件公司合作積極構建企業信息門戶系統，如2008年重慶電信通過BEA搭建企業信息門戶。

2.中國聯通

中國聯通是最早對運營支撐系統進行全面規劃的電信運營企業，其中國聯通的業務運營支撐系統也是按照省集中模式建設的，它的營業和財務是在一起，這與電信的系統中將計費與財務建設在一個系統中有所不同。另外，在聯通支撐系統中還包含了統一客戶資料管理的模塊，用以實現業務的交叉優惠。早在2000年就制定完成了全套的規范和標準，全套規范體系的核心是“一個體系，多個子系統”。在前期規劃的基礎上，中國聯通于2004年又制定完成了“UNI-IT”信息化架構。該架構通過在企業運營管理體系、客戶及業務網絡之間建立有機的聯系，有效地支持著聯通運營過程中的決策、規劃、營銷、業務產品開發、銷售、客戶服務和收入實現。UNI-IT包含BSS（業務支持系統）、MSS（管理支持系統）和ERP（企業資源計劃系統）三個重要的組成部分。為進一步推動企業信息化工作，中國聯通又于2006年推出了更為詳盡的《企業信息化規劃》，涵蓋了IT戰略、IT總體架構、IT管控、BSS、OSS、MSS、數據以及容災備份規劃等各項內容。

中國聯通廣東省分公司之前一直沒有完整的數據統計體系，所有的統計數據全部通過地方公司上報，不變數據核對和監控；而且統計分析的方式非常原始，主要是通過SQL語句從后臺數據庫中查找結果后再人工填入Excel表中，速度慢且修改比較困難，因而提出了建設綜合報表平臺，期望改變這種數據分散，統計分析效果差的局面。因此，其實施信息門戶項目，通過將數據進行整合，建設一個統一的數據中心，實現了信息的共享，以門戶應用為依托，建立以商業智能為核心的綜合企業信息門戶，解決中國聯通廣東分公司數據分散、統計分析效果差以及工作效率低等問題，實現企業數據集中化智能管理，快速提升中國聯通廣東公司工作效率及管理水平。

3.電力行業

中國電力行業的信息化建設經過長時間的持續發展，已經逐步形成了大量的專業信息系統，如資產管理、生產管理、經營管理、辦公自動化等。從而造成這些系統的運行環境不同，開發工具不同，數據環境也大有差異，各系統相互獨立，從而形成了許許多多的“信息孤島”。

北京國華電力有限責任公司經過幾年快速的信息化建設也同樣面臨了“信息孤島”問題。為了能有效解決上下信息不對稱的問題，實現數據實時傳遞、充分共享的目標，同時為了能充分面對國內電力市場的價格競爭、上網電量競爭，國華電力結合各控股發電公司現有信息系統的情況，于2004年初引進了德國西門子公司的信息門戶概念，并專門成立信息小組與西門子公司共同開發實施了國華電力的應用集成與門戶系統。

通過門戶系統的實施，建立起了企業級數據倉庫和統一的綜合應用平臺，實現了跨平臺的系統集成與數據集成，消除了發電公司內各信息系統間、各發電公司間、發電公司與國華電力公司間的信息孤島現象，充分實現了數據跨專業、跨部門、跨單位的橫向與縱向共享。

通過門戶系統直接的、實時的數據收集，可減少外界因素的干擾，充分實現發電公司生產數據、生產狀況的實時傳遞，充分實現數據及時、準確的共享，消除上下信息不對稱的管理問題，提高數據的唯一性、準確性和可比性。

通過門戶系統，根據經營管理需要，可實時采集相關的生產經營數據，進行數據挖掘和二次計算分析，為電量競價上網，為有效利用發電廠機組效率提供依據，為公司經營管理決策提供數據支持。

（二）SWOT分析

SWOT分析是分析企業的優勢（strength）、劣勢（weakness）、機會（opportunity）和威脅（threats）。優勢，不是指企業具有什么能力，而是指企業較之競爭對手在某些方面所具有的不可匹敵、不可模仿的獨特能力。一個企業的優勢，不僅是指能做什么，更重要的，是指在那些方面能比競爭對手做得更好；所謂劣勢，指的是企業較之競爭對手在某些方面的缺點與不足；機會，就是外部環境變化趨勢中對本企業生存與發展有吸引力的、積極的、正向的方面。企業若能把握和利用機會，就可以取得捷足先登之效或增強企業的競爭優勢；威脅，就是外部環境變化趨勢中對本企業生存與發展不利的、消極的、負向的方面。企業若不能回避或恰當地處理威脅，就會動搖或侵蝕企業的市場地位，損傷企業的競爭優勢。

1.中國某移動通信公司信息化發展的優勢

第一，完善的網絡覆蓋以及其他完善的基礎設施資源，各專業信息化系統基本建成，信息化系統基本能支持公司的日常運作。

第二，信息技術優勢明顯，人力資源豐富，擁有一批高素質的信息化規劃、維護人員。

第三，雄厚的資金實力。根據某移動通信公司2009年財務報告，2009年中國某移動通信公司營業額為人民幣4521億元，增長9.8%，凈利潤達人民幣1 152億元，增長2.3%。數據表明，中國某移動通信公司的資金實力非常強大，在移動通信領域的地位不可動搖，可為信息化建設提供有力的資金支持。

2.中國某移動通信公司信息化發展的劣勢

第一，發展情況更復雜。中國某移動通信公司無疑是電信行業最大的運營商，對于這樣一個龐大的機構，信息化的發展要求必然更加復雜，發展的時間、過程肯定會出現很多問題。

第二，業務、管理流程需要梳理和完善，信息化系統中管理和業務流程還需要進一步梳理，跨部門的流程不健全，各專業信息化系統亟待整合，各專業系統之間互通還不夠，數據互動不夠。

第三，信息系統的規劃和協調缺少統一集中的負責管理，造成信息化系統分散，數據共享困難，不利于信息的利用。

3.中國某移動通信公司信息化發展的機會

第一，國民經濟發展向好，國家大力推動信息化建設。

第二，市場潛力巨大，用戶規模巨大，市場日趨成熟競爭激烈，要求企業具備快速反應的能力。

第三，一大批如IBM、SAP、BEA、Oracle、MS等信息化解決方案提供商的發展為其提供助力。

4.中國某移動通信公司信息化發展的威脅

第一，2008年后，電信行業進行了又一次重組，這次重組后剩下三家運營商：中國移動、中國電信以及中國聯通，三家運營商現在都是全業務運營，重組后，電信和聯通的實力也都有所提高。

第二，信息化設備更新換代快，信息技術日新月異，信息化設備層出不窮，更新換代周期越來越短。

第三，存在信息安全風險，隨著網絡發展，信息安全問題越來越突出，這對移動信息化建設也提出了更高的要求。

四、企業信息門戶統一信息管理策略

企業內部信息門戶在統一信息管理方面主要需要解決三個方面的問題：

一是解決表現層的不統一，實現單點登錄。二是解決用戶信息的統一管理問題。三是解決用戶權限統一管理的問題。為了解決上述問題，可以采取如下策略：

（一）單點登錄策略

隨著業務的發展和企業規模的擴大，企業管理支撐領域、業務支撐領域、網管支撐領域的子系統數量越來越多，系統間的應用集成、數據共享的需求日益突出。員工在業務處理過程中需要登錄到多個系統，各系統的賬號信息不統一，認證方式不同，需要用戶在不同的系統間切換來完成各項業務，這嚴重影響了工作效率。為了企業用戶對各類系統的集中統一訪問，同時確保信息安全，需要通過設置單獨登錄服務實現對用戶的統一認證管理。SSO實現了對信息資源訪問權限的集中控制，并且采用了基于角色的權限管理模型，使得企業對權限的管理更加合理方便。

我們需要考慮如下多種認證方式的提供和實現：

1）通過調用統一用戶管理系統提供的SSO API進行認證；

2）通過調用統一用戶管理系統提供的Web Services服務進行身份認證；

3）直接通過統一信息平臺SSO Agent/LDAP服務進行統一驗證；

4）通過訪問統一信息平臺提供的Radius服務進行統一驗證。

第一種認證方式為用戶管理系統為現有應用、以及可能的新建應用提供進行身份認證的API。API的提供類型為ActiveX、Java。如果接入的應用系統客戶端為傳統的Windows應用，可以通過調用ActiveX控件進行身份認證。如果接入的應用系統通過Java技術實現，可以使用統一用戶管理系統提供的Java API。

第二種方式為統一用戶管理系統提供的WebService服務進行身份認證。新建的應用系統如果支持WebService技術，可以通過調用該接口實現身份的驗證。

第三及第四種方式主要用于系統軟件平臺及網絡設備進行驗證過程中使用。系統軟件（如Internet Proxy）目前使用直接的LDAP訪問進行對訪問用戶的身份驗證。網絡設備（如信息平臺中的IBM VPN）使用Radius進行身份驗證。

通過以上分析，內部信息門戶實施單點登錄可以遵循以下規則：

1.首要原則是所有應用子系統盡可能基于SSO Agent認證模型（前提是應用系統必須正常支持SSO Agent），應用子系統對用戶身份的驗證工作都交由統一用戶管理系統SSO Agent認證模式負責集中、統一認證。

對應于以上架構，統一用戶管理SSO登錄認證基本流程模型中，SSO Agent負責保護統一信息平臺的單點登錄接口，任何對統一信息平臺單點登錄接口的訪問請求必須已經通過SSO身份認證。通過SSO Agent的保護，統一信息平臺可以信任所有訪問其SSO接口的請求都合法訪問，并從SSO Agent中傳送過來的HTTP信息中獲取當前用戶的信息（如賬號、用戶名稱等），獲取相關信息后建立與客戶端的會話（該操作對應用系統而言實質為登錄操作，其唯一差異就是去除了密碼檢驗的部分），整個單點登錄過程完成。

2.無法滿足首要原則的情況下（例如應用子系統無法正常支持SSO Agent），由應用子系統通過調用統一用戶管理系統的身份認證SSO API進行登錄驗證。身份認證SSO API可能以ActiveX及Java方式提供，應用系統可以根據自身的需要選擇使用。

在統一信息平臺目前或將來部署的各種應用系統中，不排除可能存在部分應用無法正常支持SSO Agent，為確保這部分應用也可以歸入統一用戶管理系統的認證環境，還需要另外規劃不同于上述SSO Agent模式的登錄驗證管理機制。這種情況下，建議可以通過CommonLogin方式（包括SSO API、Web Services等方式）實現應用子系統與平臺間的單點登錄認證。

根據實際應用狀況，通過Commo Login方式進行SSO管理認證可分為以下兩種情形：

第一，如果用戶已經通過統一用戶管理成功登錄過統一信息平臺，在繼續訪問其他應用子系統過程中實現SSO Token傳遞與驗證；

第二，如果用戶尚未登錄過統一信息平臺，而是試圖直接登錄具體的應用子系統，應用系統將出現自身的登錄界面要求用戶登錄，并通過調用統一用戶管理系統提供的相關Web Services或SSO API接口進行統一認證。

（二）用戶信息統一管理策略

用戶統一信息管理除了為系統用戶實現單點登錄功能之外，還要完成用戶信息的日常維護。包括用戶基礎信息（用戶名、姓名、郵件地址等）和擴展信息（組織、崗位、角色等）的維護管理、各相關系統間的用戶信息同步、企業內部用戶目錄的編制和維護等。

1.LDAP介紹

LDAP（Lightweight Directory Access Protocol）輕量級目錄訪問協議，是運行在TCP/IP上的目錄訪問協議。是開放的工業標準，目標是提供一種方法來管理與文件、用戶、打印機以及其他通過不同的網絡共享的資源信息。基于LDAP的統一資源管理，為企業員工訪問內部資源提供統一的認證管理及系統訪問策略管理。

LDAP以目錄信息樹結構的形式存儲信息，目錄信息樹中的節點即為一個條目，每個條目包含屬性和屬性值的信息。而屬性由對象類確定，每個對象包含多個必須或可選的屬性。對象類和屬性類型確定了LDAP的模式。LDAP中把對象類、屬性類型、語法和匹配規則統稱為模式。模式確定了存儲的數據類型，數據如何被存儲以及存儲在不同的條目下的數據之間的關系。

LDAP目錄是一種類型的數據庫，但不是關系型數據庫，本質上是一種用來訪問存儲在信息目錄中信息的協議。可以在任何計算機平臺上，用很容易獲得的而且數目不斷增加的LDAP的客戶端程序訪問LDAP目錄。LDAP條目組織一般按照地理位置和組織關系進行組織，非常直觀，提供快速響應和大容量查詢服務，并且提供多目錄服務器的信息復制功能。

在企業范圍內實現LDAP，可以讓運行在幾乎所有計算機平臺上的所有應用程序從LDAP目錄中獲取信息。LDAP目錄中可以存儲各種類型的數據電子郵件地址、郵件路由信息、人力資源數據、公用密鑰、聯系人列表等。通過將LDAP目錄作為系統集成中的一個重要環節， 可以簡化員工在企業內部查詢信息的步驟，甚至主要的數據源都可不受空間的制約而置于任何地點。

2.具體策略

（1）在統一信息平臺中建立一個基于LDAP的統一目錄，用于保存組織信息、用戶基礎與公共信息、各應用系統的系統級鑒權信息等；

（2）統一目錄信息由目錄管理工具進行統一管理與維護；

（3）各應用系統可根據業務需要建立各自的局部目錄，用戶特殊信息、系統功能和數據權限等信息則由應用系統自身進行管理與維護；局部目錄既可采用LDAP也可采用關系型數據庫建立。但必須保證組織信息、用戶基礎與公共信息、系統訪問權限是通過與統一目錄服務交互、同步獲得，各應用系統不允許獨立維護此類信息。

LDAP目錄設計原則：

LDAP Schema （LDAP目錄模式）是對存儲在LDAP服務器中的數據對象的結構定義。目錄模式定義了存儲在LDAP服務器中數據的基本類型，這些定義不是針對某一個特別的應用，而是所有應用的公用數據定義。LDAP在信息存儲靈活性、安全性、可擴展性、開發接口規范等方面有相當的優勢，能夠較好地保存和應用描述性的、基于屬性的管理信息，因此在眾多領域得到了廣泛應用。但由于LDAP自帶定義的、常用的描述數據特征的對象類和屬性有其局限性，無法或很難描述實際應用中的數據信息屬性，因此在實際應用中還需要根據實際數據，在自定義模式和目錄樹等方面進行設計和擴展，以便更恰當地進行數據描述。

統一用戶管理認證環境主要的LDAP Schema對象類包括組織結構類、用戶信息類、崗位/角色信息類、業務信息類、應用信息類等，每個對象類都需要根據系統需求進行擴展、并自定義相應的屬性及屬性值，這些屬性和目錄元素最終都匯聚到組織目錄的LDAP Schema目錄樹，例如，每個在LDAP數據庫中有合法身份的用戶都會對應著LDAP目錄樹的一個節點，節點的屬性可以包括用戶的身份信息、組信息、服務信息和角色信息，在登錄過程中認證系統將根據這些信息決定用戶是否具有何種權限、可以使用何種服務。

結論

企業信息門戶是電信行業信息化的重要里程碑，企業門戶是企業e化轉型的戰略性方向。越來越多的電信企業開始致力于企業門戶的建設和應用開展，通過采用適當的技術體系和服務架構，逐步形成一整套完備的企業門戶建設的組件系統，形成了包括信息發布、知識管理、安全認證、系統加密、權限管理、流程配置、決策支持等多種功能應用，而且可以根據企業的實時發展和業務應用需要，采用“熱插拔”和定制開發的方式，快速幫助企業建立信息和知識門戶。企業門戶系統的深入應用需要面對復雜多變的外部環境。本文首先分析了企業信息門戶應用推廣的宏觀環境，如政策環境、經濟環境、社會環境和技術環境，然后進一步進行SWOT分析。本文的研究結論將為企業信息門戶的推廣和應用提供一定的參考價值。

參考文獻：

[1]鄭會頌.企業信息化與信息系統[M].北京：人民郵電出版社，2003：14-16，22-33.

[2]高宇，張若英.國外電信運營商電信運營支撐系統發展經驗[M].北京：郵電設計技術，2008，（10）：5-8.

[3]陳龍，張春紅，云亮，于莘剛，吳偉明.電信運營支撐系統[M].北京：人民郵電出版社，2007.

[4]劉倩.電信運營商的信息化建設[J].現代電信科技，2008，38，（7）：9-12.

[5]云亮.電信運營商企業信息化現狀及發展趨勢[J].通信世界，2005，（30）：28-29.

[6]張錫滿，隋靜.推開企業的信息門戶——EIP[J].價值工程，2006，25，（6）：62-64.

[7]張曉川，劉文威.EIP：是集中，更是整合[J].中國計算機用戶，2004，（25）：44.

[8]王清天.基于EIP的電信行業管理信息系統集成探討[J].電信科學，2009，（7）：25-29.

[9]劉曜，林晶.打鐵更須自身硬——淺析我國電信企業內部信息化的現狀及對策[J].中國電信業，2007，（12）：44-46.

[10]聶永萍，范時平，董宏成.電信企業信息門戶系統組網方案[J].重慶郵電大學學報，2004，16，（4）：117-120.

[11]向偉，張維華.統一權限管理系統單點登錄的實現[J].武漢理工大學學報：信息與管理工程版，2009，31，（20）：22-24.

[12]張春.電信企業信息化建設的幾點考慮[J].電信工程技術與標準化，2005，（1）：35-39.

[13]朱丹.基于EIP技術的企業信息系統整合設計[J].科技信息，2008，（15）：56.