IT標準促進智慧院所建設的思考與實踐

韓冬梅

(中船重工集團公司第七一四研究所，北京 100101)

0 引 言

IT標準是企業信息化建設全過程必須遵守的一系列技術及管理規定，約束和規范企業的信息化建設，是促進和推動信息化建設的重要手段。多年來，隨著信息技術的快速發展和深度應用，軍工制造業各行業編制了多項IT標準，涉及基礎、信息分類與編碼、數字化設計、數字化制造、數字化仿真與試驗、數字化綜合管理、系統集成、支撐環境、信息技術安全等方面[1]。

智慧院所是基于知識構筑的智慧化組織，其核心是知識的重用、知識推動與知識共享[2]。智慧院所是基于知識工程，將傳統設計制造數字化、管理信息化進行深度集成。

在國家戰略引領和智能制造技術的推動下，軍工各科研機構正在加速推進智慧院所建設，IT標準是智慧院所建設的基礎保障，是迫切需要開展的工作。本文結合智慧院所建設需求以及當前現有的信息化基礎，經過多次調研、認真分析業務特點的基礎上，總結了IT標準建設思路，梳理了IT標準體系框架和具體內容。

1 IT標準在智慧院所建設中的作用

1.1 規范信息化工作流程，管理更加科學。

信息化工作涉及范圍較廣，從環節上來看，涉及信息化規劃、建設、運營；從建設內容來看，涉及機房、網絡、應用系統、信息安全等；在具體建設過程中，還涉及組織機構、采購與外包、招投標、供應商管理、信息化水平評價、運行維護等等。智慧院所建設過程中，上述涉及的方方面都需要建立或優化相應工作流程，降低信息化建設成本，減少重復工作，保證信息化工作有序開展，促進管理科學化、精細化。

1.2 建立信息交換橋梁和紐帶，溝通更加順暢。

業務之間的溝通、技術之間的溝通，以及業務與技術間的溝通在信息化項目推進中至關重要，統一標準是溝通的前提，是橋梁和紐帶。通過統一的技術要求、業務要求和管理要求等標準化手段，業務需求才能準確地轉化為信息化功能，信息交換和信息資源共享才能得到保證，信息化建設才能更好地服務于業務工作。

1.3 統一操作標準，保障智慧院所建設質量。

智慧院所建設需要統一的流程和操作規范來約束，特別是對于智慧院所建設中相關信息化項目的實施，更需建立一套完整的技術管理標準，規范從需求分析、設計與開發、實施和操作等具體行為，保證信息化建設達到預期建設目標，提高信息化建設項目的實施質量。

2 IT標準建設需求分析

2.1 IT標準建設現狀

以課題研究、咨詢服務為主的科研機構雖然服務于軍工制造業，但不進行研發設計、也不生產制造，早期的信息化建設主要集中在辦公自動化和管理信息系統建設，且各系統基本獨立運行。由于信息化起步較晚，管理基礎落后，信息系統的需求不旺盛，相關流程及標準也未建立起來。

在推進智慧院所建設過程中，應用系統及平臺的建設需求井噴式爆發，使得研究所認識到標準規范建設的重要性，并已著手開始編制應用集成標準、數據編碼標準，建立信息化工作管理辦法、應用系統開發建設管理辦法，完善信息安全管理與技術標準。但從總體上來說，還未開展信息化標準體系的整體規劃，標準體系的建立處于起步摸索階段。

2.2 IT建設對標準體系的需求

近年來，隨著研究所的快速發展，在“一流智庫與一流產業”發展目標的牽引下，在智慧院所建設需求的推動下，研究輔助分析工具、知識管理平臺等業務系統，以及項目管理、質量管理等管理信息系統的建設急速擴展，信息化標準的需求越來越強烈，無論從技術層面還是管理層面，都亟需建立和完善相應的標準，以規范和促進信息化建設有序、高效、健康發展。同一時期內多項標準并行編制的現象層出不窮。

在多個應用系統同步開展建設的環境下，特別是在輔助研究工具、知識管理平臺、業務工作系統與管理信息系統綜合集成的信息化需求下，更加需要亟需建立一套分類科學、層次分明的信息化標準體系，指導信息化建設工作，同時也是促進研究所工作模式向智慧化、標準化的方向發展。

3 IT標準體系建設思路

3.1 基本原則

以實用性、可擴展性和融合性為基本原則，不貪大求全。

1）實用性：列入體系框架內的標準首先是研究所在開展智慧院所建設必需的、急需的標準；以數據標準、應用標準、管理標準為主，先把標準體系的基本框架搭起來。

2）可擴展性：充分考慮未來信息技術的發展以及研究所管理水平的提升，盡可能多地采用開放式的標準，為今后標準體系的擴展和動態管理留有余地。

3）融合性：在國際標準、國家標準和行業標準等統一標準基礎上進行編制。同時要與所內業務及管理現狀緊密融合，與業務相互促進。

3.2 建設過程

從信息化工作內容、信息化過程等角度，建立信息化標準體系結構，并重點思考滿足業務需求，易于操作；能夠指導和約束信息化建設、服務于業務的同時，又能提高信息化建設效率、促進業務發展；多項標準之間，標準與現行其他管理制度之間的關系等。綜合上述考慮，梳理IT標準化建立思路與過程：

1）梳理信息化標準框架

從IT標準體系從內容角度看可以分為管理規范和技術標準兩大類，IT管理標準是從IT治理細化而來，IT技術標準體系是企業架構落地的保障，企業架構是標準體系制定的指引。由此，分析得出IT標準體系框架的管理標準，包括信息化項目管理規范、運維服務管理規范、IT設備采購管理等等。技術標準應包含基礎標準，如分類及編碼標準、數據標準等；技術標準，如技術平臺和工具標準、各應用系統接口標準、產品選型標準、業務流程標準等等。

2）整理現行國際標準、國家標準、行業標準及企業標準

遵循成熟性、適用性原則，即采用已發布的現有較成熟的標準化組織或商業標準組織建立的，并已經過較長時間的使用檢驗而證明有效的標準和規范。因此，需對現行信息化相關標準進行梳理，并在編制信息化標準時盡可能地采用既有標準和規范，同時在編制技術標準與管理標準是需認真梳理流程，并與正在運行的安全保密體系、質量管理體系、管理制度等進行結合，盡量引用和完善已有制度，避免與現行制度發生沖突和相違背的情況。

3）建立以業務部門為主體的工作組

建立標準化工作組，由信息化管理部門、信息化技術部門以及業務部門組成，共同找出關鍵缺失與無效的標準或制度，明確未來框架范圍，確定工作內容，制定工作計劃。由于標準規范重在應用中完善與優化，按照“誰應用誰負責”的原則，確定信息化標準編寫責任單位與責任人。

4）確定標準編制與優化流程

在標準編制前，明確標準編寫格式、審定、報批、審查、實施等流程，及時向相關人員進行宣貫，對重要標準制度進行實施驗證，確保制度科學、可行；在標準發布、試行或正式實施期間，建立反饋信息機制并不斷改進，完善IT標準滾動更新機制。

4 IT標準體系框架

通過對研究所IT相關業務過程的反復梳理、總結形成的IT標準體系框架如圖1所示。

該標準體系中1～4項，即基礎標準、基礎設施標準、應用標準、安全標準屬于IT技術標準；管理制度屬于IT管理標準。

4.1 基礎標準

術語符號標準：統一信息化建設中的主要名詞、術語和技術詞匯，可采納成熟標準；

信息分類編碼標準：根據信息內容的屬性或特征，將信息進行區分、歸類及編碼；

數據元標準：包括數據元的命名、標識（編碼）等標準；

數據交換標準：定義數據共享與集成相關的技術標準；

主數據標準：對各個應用系統間共享的、在業務活動中相對穩定的數據進行識別、維護與評價。

4.2 基礎設施標準

信息機房標準：機房物理環境相關建設標準（可引用國家標準），以及相關運行管理標準；網絡與通訊設備標準：相關設備技術參數與選型要求；硬件設備標準：對服務器、存儲、桌面終端等設備技術參數要求；

基礎軟件標準：包括軟件開發平臺、操作系統、數據庫及中間件技術要求及選型標準。

4.3 應用標準

應用系統文檔編制規范：引用現行標準，規范應用系統開發各個階段文檔編制；

應用系統開發規范：規定應用系統開發過程、質量、變更等內容；

應用系統界面設計規范：明確界面設計標準，如字體、字號、字間距等內容；

應用系統測試規范：規定應用系統測試方法、過程與準則；

應用系統驗收規范：規定應用系統驗收流程、驗收標準及驗收材料；

應用系統集成規范：以集成平臺（ESB）為基礎，對系統間集成的標準和流程進行規范，使系統的集成有序、可控；

應用系統部署規范：規定應用系統上線準備、上線運行及部署等要求。

應用標準中除了上述關于系統開發的過程進行約束和規范外，考慮到知識管理將是貫穿各項業務的核心工作平臺，將重點對知識管理平臺的應用、平臺中數據的產生、傳遞、使用建立標準制度。

4.4 信息安全標準

物理安全標準：主要從物理角度闡述安全的保障標準，包含設備安全、機房的安全技術要求等；

網絡安全標準：主要包含與信息網絡及通訊設施安全有關的標準與規范；

基礎平臺安全標準：主要包括操作系統安全、數據庫系統安全和防病毒等方面的標準與規范；

應用系統安全標準：主要包括應用系統的安全機制與安全模型標準；

數據安全標準：主要包括防止對信息的非法訪問、修改和破壞以及數據加密、備份和安全管理等方面的標準與規范。

4.5 管理制度

信息化工作管理規范：明確信息化的定位、職責等。

信息化項目管理規范：規定項目管理的階段，以及各個階段的要點。

信息化運維管理規范：規定運維工作流程及操作規程。

信息安全管理規范：制定管理制度，明確機房、網絡、信息系統、信息化設備的管理、使用等各項規定和要求。

5 結 語

隨著智慧院所的建設持續深入推進，IT標準作為一項非常重要的基礎和前提，其在信息化工作中發揮的作用將越來越顯著，需要高度重視。同時標準體系是一個持續完善、動態更新的過程，需要建立良好的工作制度，在體系框架的指導下，通過信息化工作實踐，持續落實、修訂、細化、優化相關標準規范，持續提高IT標準化水平，提升信息化建設帶來的實際效益。