韋 燕 粟家明
高校安防系統生命周期管理探析
韋 燕 粟家明
[南寧師范大學、廣西太極肯思捷信息系統咨詢有限公司]
基于生命周期管理理論,高校安防系統的建設過程普遍經歷從產生構思到不再使用的生命歷程,即系統經歷發生、發展和消亡的過程。本文梳理了高校安防系統從規劃建設到消亡的全過程,共有7個主要環節:前期規劃、咨詢設計、項目招投標、項目實施、項目驗收、系統運維、系統升級/消亡,以期為高校安防系統高質量建設、保障校園穩定、維護在校師生的生命財產安全提供些許建議。
高校安防;生命周期;管理
近年來,國家越來越重視高校安防系統建設,《普通高等學校安全技術防范系統要求》(GB/T 31068-2014)、《智慧校園總體框架》(GB/T 36342-2018)、《高等學校數字校園建設規范(試行)》(2021年)等標準規范的印發,為高校安防系統建設指明了方向、提出了要求,使高校應對校園突發安全問題的能力不斷提高,維護校園安全和穩定。習近平總書記強調:“應急管理是國家治理體系和治理能力的重要組成部分,要承擔防范化解重大安全風險、及時應對處置各類災害事故的重要職責,擔負保護人民群眾生命財產安全和維護社會穩定的重要使命” 。[1]高校校園環境大、校區多、人員雜多,各類事故和安全風險交織疊加、易發多發,尤其是在新冠肺炎疫情防控常態化背景下,影響校園安全的因素日益增多。本文基于生命周期理論,對高校安防系統管理的重要環節進行梳理,以期為校園安全應急管理體系建設提供“技防”方面的建議。
安防系統是技防和人防結合的系統,利用先進的技防技術和7*24小時不間斷工作的特性,可有效彌補人防和物防的缺陷。但安防行業技術更替較快,很多高校建設的安防系統產品和技術參差不齊,安防效果不佳。
部分安防廠商在提出高校安防解決方案時,沒有站在高校的角度全盤考慮安防系統建設的實際需求和建設重點,不同程度地局限在自家的優勢產品,錯誤引導高校采購使用高精尖設備,未能較好地實現已建和新建系統之間的報警和應用聯動,導致信息孤島,浪費財力、物力而又未能發揮安防系統建設的效果。
一是部分高校在醞釀安防系統方案時,沒有充分考慮本校的實際需求,盲目升級、補充高精尖安防設備,使校園安防系統的作用未能充分發揮。二是高校安防系統建設主要以高校信息管理部門或保衛部門為主導,多部門協調,但信息管理部門或保衛部門對產品、項目全過程的管理了解不深,容易出現管理環節缺漏、建設效果打折扣等問題。三是一些高校資金有限,未能及時升級、更新必要的新系統、新設備,導致校園安防隱患點較多、隱患較大。
部分高校由于電子政務項目報審、報批經驗不足,出現前期規劃了很多應用系統,但因財政評審材料準備時間倉促、材料缺失及不夠細致等原因,導致項目投資減少,無法達到預期規劃目標。
綜上,高校安防系統建設需要從系統生命周期的角度,全方位了解安防系統建設的特點,促進系統建設達到預期目標,發揮最大效能。
1966年,美國雷蒙德·維農提出了國際產品生命周期四階段模型:美國對某種新產品的出口壟斷時期、其他發達國家開始生產這種新產品、外國產品在出口市場上與美國產品進行競爭的時期、美國開始了進口競爭時期。[2]就產品生產而言,產品的發展也大致經歷開發、引進、成長、成熟、衰退的階段,即一個產品從無到有、從有到優,再到產品更新換代的過程。
如果把信息系統看作一個產品,那么系統生命周期就是該系統從產生構思到不再使用的生命歷程,即系統經歷發生、發展和消亡的過程。這種周而復始的過程就是系統的生命周期。高校安防系統的生命周期主要包括前期規劃、咨詢設計、項目招投標、項目實施、項目驗收、系統運維、系統升級/消亡等階段。在不同階段,高校安防系統的管理重心各有不同。
高校安防系統可以根據生命周期的不同階段進行針對性的管理,從而更好地發揮安防系統在維護高校校園安全、穩定的作用。
高校安防系統項目前期規劃工作主要包括成立建設領導小組、合理規劃建設內容。
1.成立建設領導小組
在前期規劃階段,一般可成立高校安防系統項目建設領導小組(以下簡稱建設領導小組),統籌、協調安防項目建設的有關工作,并通過建立靈活的內部溝通機制(如例會制度),及時掌握項目的開展進度,分析影響項目正常開展的問題并及時糾偏。
2.合理規劃建設內容
高校安防系統項目前期規劃的主要內容為明確建設目標、合理規劃建設內容、提出符合本校實際的建設需求,為項目建設明確重點、指明方向。高效、合理地規劃建設內容的依據或信息來源主要有四種:一是《智慧校園總體框架》(GB/T 36342—2018)、《高等學校數字校園建設規范(試行)》等政策文件,二是行業專家的專業指導意見,三是兄弟高校的建設情況、建設思路、成功經驗,四是安防廠商、集成商提供的前沿技術、主流的解決方案、建設細節和不同廠商的技術優勢。建設領導小組在全方位收集高校安防系統建設思路后,要召開專項會議進行研究、對比、篩選、論證、優化設計出符合本校實際的安防系統建設需求。
咨詢設計一般指通過第三方服務單位,借助其專業知識為高校安防系統進行合理的規劃設計,并協助高校完成政府審批等程序的過程。根據各級政務信息化建設管理辦法的有關要求,使用財政性資金且達到一定金額的政務信息化項目實行項目審批制,要求嚴格按程序完成項目前期工作才能開始建設。[3]如廣西高校安防系統建設投資超過400萬元的項目,前期工作主要包括編報項目建議書、可行性研究報告、初步設計方案等環節。[3]這些項目前期工作單靠高校直屬的相關二級單位并不一定能順利完成,需要借助專業的第三方服務單位協助完成,即咨詢設計。
咨詢設計主要體現建設單位的規劃意志,并編制符合深度要求的文檔,報相關部門審批。咨詢設計在高校安防系統項目建設的整個生命周期中用時較少,但如果不重點把控,極易造成后期建設達不到高校的預期。為此,建設單位要關注項目資金落實,還需把關建設目標是否體現、建設內容是否齊全、業務流程是否合適,并注重與其他內外部業務系統的交互對接,督促設計單位不要漏項,軟硬件設備參數不能有品牌傾向性等。對需財政投資評審的項目,應在咨詢設計合同中約定最終成果物,設計單位需按投資評審文檔編制要求進行編制,尤其做好軟硬件設備詢價、設備參數深化、開發量清單細化等,最大化爭取項目投資。
高校安防系統項目招投標通常分為服務和貨物兩大類,服務主要包括前期咨詢設計、建設、系統測評、等保測評等,貨物主要包括軟硬件設備采購、軟件定制開發、鏈路租賃等。以下就服務和貨物中部分招投標要點進行介紹。
一是前期咨詢設計。對于在分散采購限額標準以內的項目,建設單位可采用詢價的方式,選擇有資質、有行業成功經驗的單位負責前期咨詢設計。
二是監理。監理單位是受甲方委托對工程質量進行監督的第三方,要明確總監理工程師、專業監理工程師、監理員的人員資質,并要求相關人員駐點辦公,不允許出現無相關資質的駐場人員負責項目,最大化地保護建設單位(高校)的權益。
三是軟硬件設備采購。通過貨物招標的方式采購市場上主流的成品軟硬件設備,在貨物需求一覽表中,重要硬件設備需明確具備何種功能、性能,是否需額外授權,同時要具備權威檢測報告,并能通過標準協議與第三方平臺(如公安天網平臺)對接;軟件產品需明確系統功能、系統性能、授權數量、使用年限,能否提供SDK開發包等細節。
四是軟件定制開發。軟件定制開發主要解決成品軟件無法靈活滿足業務需求的問題,在采購中需明確開發的功能,驗收完成后提交源碼,涉及第三方軟件或中間件的,還需明確是否整體買斷或還有版權使用費等。
項目實施是承建單位按合同要求,建設招標采購范圍內的軟硬件設備,達到前期設計目標。一是在項目合同簽訂后,承建單位在落實人員、施工計劃等必要前提下,由監理單位下發開工令。二是在實施過程中,建設領導小組需嚴格監督進場的監理和承建單位負責人,確保人員按要求到位,避免出現因進場人員經驗不足而影響項目質量的情況。同時,建設領導小組還需根據項目計劃及總體進度,及時關注重要節點,做好溝通與協調。三是承建單位按規范深化設計方案,細化校園線管路由、IP地址規劃等內容。對新建校區,還應與基建部門協調,明確諸如消防風管與弱電橋架位置規劃等內容。此外,承建單位需按監理單位提供的監理文檔清單提交各類過程文檔。四是監理單位要做好“三控兩管一協調”,即工程進度控制、工程質量控制、工程投資(成本)控制、合同管理、信息管理和全面地組織協調。涉及隱蔽工程的,監理單位需現場旁站監理,對材料質量進行核查、拍照,形成可追溯的監理文檔。
項目驗收是以項目合同、設計文件、招標文件、標準規范、監理資料等為依據,深入核實、檢查項目招標范圍內各項工作或活動是否已經全部完成、可交付成果是否令人滿意,并將驗收結果記錄在驗收文件中的工作,分為初步驗收、竣工驗收等。
初步驗收由建設單位組織,初步驗收完成后,承建單位可進行用戶培訓,并開展系統試運行。試運行期間,由建設單位、用戶、承建單位、監理單位等組成驗收小組,依據合同,驗證設備和系統功能是否達到預期,對項目的各部分出具相關記錄并形成整改報告。承建單位根據整改報告進行整改,試運行結束后形成試運行總結報告。對于定制開發和過濾報警類信息的,在試運行期間需充分收集可能存在的問題,由承建單位統一整改,整改符合要求后方可予以開展項目竣工驗收。結合以往經驗,如果系統沒有開展試運行或試運行時間較短,潛在問題不容易暴露,一旦項目完成驗收,資金撥付后,承建單位往往消極處理建設單位提出的整改意見。
竣工驗收一般由本級發展改革委會同相關部門或邀請行業專家組成竣工驗收委員會,對建設內容進行驗收;建設單位要敦促監理單位或聘請第三方做好驗收咨詢服務工作,按要求歸集各類資料,方便審計和后期查閱;項目竣工驗收后,建設單位需按要求將驗收材料報本級發展改革委、大數據發展局等相關部門備案。[3]
項目竣工驗收后,進入系統運維。系統運維在安防系統生命周期中用時最長,良好的運維可發揮高校安防系統的最大效能。高校需加強運維制度的制定和落實,一是由一名固定崗位的專業技術人員專門負責安防系統的日常管理;二是組建一支3~5人的技術團隊,熟練使用安防系統;三是制定應急事件處置預案并常態化演練。在日常維護方面,高校要做好故障分級和建立響應處理機制,可依托運維管理系統及時掌握安防系統故障情況,動態了解故障處理進度,同時避免故障處理過程中存在監管盲區。高校還需加強知識庫的建立和使用,將過往的應急事件處置過程和故障處理數字化,既能在人員更替過程中保障系統的正常使用,又能為后續系統擴容和升級提供決策支撐素材。
結合財政部印發的《政府會計準則第3號——固定資產》應用指南及信息化設備更換周期,安防系統的使用年限通常為5~6年[4],即超過6年的安防系統一般采取逐步升級或直接另立項目建設的方式替換現有設備。在高校安防系統的升級改造過程中,要以維護高校校園安全和穩定為出發點,以智能化為手段,進一步發揮高校安防系統的作用。
習近平總書記指出: “要加大先進適用裝備的配備力度,加強關鍵技術研發,提高突發事件響應和處置能力。要適應科技信息化發展大勢,以信息化推進應急管理現代化,提高監測預警能力、監管執法能力、輔助指揮決策能力、救援實戰能力和社會動員能力。”[1]這些應急管理重點工作的實現,離不開“技防”。本文認為,要堅持從源頭上防范、化解高校校園安全風險,從生命周期角度探析高校安防系統各階段的管理要點,方便高校在校園安防系統建設過程中有所側重,力求真正把問題解決在萌芽之時、成災之前。
[1]習近平在中央政治局第十九次集體學習時強調 充分發揮我國應急管理體系特色和優勢 積極推進我國應急管理體系和能力現代化[EB/OL].(2019 -111-30)[2022-05-01]. https://www.ccps.gov.cn /xtt/201911/t20191130_136558.shtml.
[2]張軍.產品生命周期理論及其適用性分析[J].華北電力大學學報(社會科學版),2008(01): 31-36.
[3]廣西壯族自治區人民政府辦公廳. 廣西壯族自治區人民政府辦公廳關于印發廣西政務信息化項目建設管理辦法(試行)的通知(桂政辦發〔2021〕21號)[EB/OL].( 2021-03-30)[2022-05-01]. http: //www.gxzf.gov.cn/html/gxyw/t8405803.shtml?share_token=cde74c03-1279-4203-9160-34d9c02e195a.
[4]財政部:關于印發《政府會計準則第3號——固定資產》應用指南的通知[EB/OL].(2017-03-01) [2022-05-01]. http://www.gov.cn/xinwen/2017-03 /01/content_5172016.htm.
(責任編輯:趙鵬程)