|
各位領導、同仁： 下午好。 非常感謝大會給我這樣一個機會給大家報告一下，做個發言。今天我談的議題是一個花錢的事情，其實作為業主方都是花錢的，而且有時候預算來不及花，軌道交通是一個奢侈品。我們談的是一個信息化的議題，在我今天報告中可能會有申通地鐵集體公司的企業信息化的議題和上海地鐵機電信息化的議題。為什么講申通地鐵集團呢？我們企業在國企改革當中定位為公共服務類企業，要做的事情大家都懂得。 首先介紹一下上海地鐵信息化的組織架構，五個方面。上海申通地鐵集團在2008年左右設立了一個直屬機關部門，是國家交通信息化中心，我本人剛剛調到建設管理中心，是集團信息化的專門管理職能部門。2012年，又發文專門成立了集團信息化工作管理委員會，主要由集團董事長、總裁擔任。主要任務是貫徹國家、上海市法律法規和政策標準，制定集團信息化戰略發展規劃，決策重大問題、信息安全的保障與防范，到今天為止，已經從"十二五"向"十三五"轉變。 "十二五"期間制定了2010-2015年信息化發展規劃，隨即頒布了一系列管理制度和路線、框架、結構。其中包括信息化應用與建設、數據架構的技術框架，以及上海申通地鐵集團信息安全的構架、信息安全管理的一些相關制度。這和今天講的機電信息化有點區別，所以有的時候把企業信息化和設備信息化混在一起，有點相關的關系，后面可能會講到。 在整個信息化過程當中還有后期維護的問題，主要是軟件的問題。從信息系統角度來講，在2013年左右由維保工作主要承擔信息化系統當中的網絡維護和信息安全的等級保護測評等工作。在應用服務器和一些軟件基本歸屬和開發、后期升級要求的話，都由各單位自行解決。信息安全的等級保護測評主要交給上海市信息安全測評認證中心來負責，最近也是招投標來進行。 申通地鐵集團及下屬公司主要建成和應用的信息化項目，這里主要是講企業管理項目，主要項目：一是集團信息協同平臺，主要針對集團經營、運營需求；二是建設管理平臺，主要針對建設大規模資金和合同執行來進行；三是運營管理平臺，主要針對各家運營公司票務相關業務，包括出車司機管理；四是維保管理平臺，主要針對室內維護維修保障，包括設備采購與備件等；五是陽光采購平臺，主要針對現在大眾采購的公開招標。 我做個廣告，陽光采購平臺是跨地區、跨企業的，企業聯盟來進行，其它城市想參與都行，錢很少，一個平臺建好了之后，大家在上面公開招投標，百度就可以查到上海地鐵陽光采購平臺。我又加了一個，網絡安全隔離項目，當然還有其它等等項目。為什么把網絡安全隔離單獨拎出來呢？當然這個投入不是很大，本身要求很高，但是我們把它降格了，把核心的生態網和未來信息化開發過程當中數據的推送做了單項的隔離，去年完成了。 企業信息化一個是集團層面作為企業管理的信息管理平臺，主要是管控，企業內部運作，一般企業都需要這樣一個平臺。我們再簡化一點看，主要是企業自己內部的決策和一些信息的搜集，以及企業內部的管理能力。由于我們是公共服務行業，剩下來就是專業管理，在申通集團當中有投融資、建設、技術、教育培訓、人力資源開發等等。在運營板塊當中，一般作為一個企業營改增之后，有很多地鐵公司都改成企業了，稅務、審計都少不了了。除了這些之外，還有一些專業特點，運營、調度、客流以及運營安全管理。在維保當中，有維護業務、生產管理、維修計劃的執行、供應和一些計劃。運營公司里邊同樣也有設備管理，風、水、電的設備主要在運營公司板塊，也是設施設備來管理模塊。還有運營管理，主要針對于車站換班值班、司機調班、物資采購及運營安全的一些管理等等。我們還有資產經營公司，涉及到資金、全媒資源、未開發商鋪和信息資源，信息資源可能很多城市遇到的就是公網進入的問題，像WIFI等問題，以及怎么達到利益的均衡，以后可能還遇到物業管理的問題。 前面說過我們把信息安全進行了網絡隔離，回到核心，所謂正常生產運營當中的網絡。網絡隔離由于采用信息化之后，我們有很多系統逐步逐步網上推送，推送到決策層、管理層，這樣系統就全部打通了。原來很多系統是獨立的、隔離的，比方說供電等等信息化安全系統。既然有數據聯入了之后，必然就存在信息安全的問題，需要做一個信息安全隔離。隔離的想法主要和公網之間有個出口管控，內部網絡當中在系統運營的機電信息化，在網上管理與網絡之間進行單項推送。理論是這樣，做的怎么樣還是要人來管，形成了網管和安管的概念，有一個網絡級的網管和安管聚集的部門和操作的地方。 （PPT）這個城市大家看得很清楚，不管對網絡怎么構建，網絡越來越大的時候，在上層管理當中就有信息和信息化的問題。這是上海地鐵目前純信息化，在"十二五"期間到2015、2016年之間完成的事情。下一步可能還有很多持續的信息化項目，在"十三五"規劃當中，我們是以網絡運營指揮調度大樓建設為標志，建設一批具有網絡級的信息管理平臺。主要包括基礎物理網絡（通信傳輸網、光纖網、IP網絡），數據中心，進一步完善視頻監控，因為視頻監控公共安全要求高清，建設運營-維管等應用平臺繼續完善，以提高效益為目的，為打造一流的軌道交通企業提供基礎和手段。 主要項目有：信息化通信核心系統；公共信息傳輸二網，這是一個高速數據網，主要以高清視頻傳輸為主體；大都會APP；軌道交通行業數據中心；LTE-M綜合承載業務，它也是一個網絡級的，其實一個城市建設一個有點浪費；網絡級設備運營監控平臺，提出來申通地鐵在2020年打造安全、人文、綠色、科技、智慧的地鐵。 信息化通信核心系統是一個線網級的系統，主要提供軌道交通各個線路運營、管理和維修等部門的工作人員之間內部及外部多媒體移動通信的聯絡需求。主要是兩套設備的異地服務與部署，整個網絡二十幾條線，由線網級傳輸系統提供基礎的傳輸通道，這個正在招標。業務平臺主要包含基于SIP的語音及多媒體的匯接與交互，語音業務的服務器、會議業務的服務器、通訊服務器等等。 這個我多講一點，因為這是一個技術平臺，所有的信息化要跑到上面去。匯接交換平臺是上海軌道交通公務電話系統的一個匯接局，上海地鐵內部的公務電話去年升為6位號碼了，5位已經不夠用了，22條線路之間的話務轉接，以及與外部電信運營商的語音互通。企業黃頁整合郵件、短信、即時通訊、軟視頻、IP電話等多種通信服務，實現集團范圍內共享的統一溝通。多媒體會議是提供音頻會議、視頻會議及數據會議，或通過終端IP電話高清視訊終端，外部固化手機進入會議并進行統一的會控管理。 上海軌道交通網絡運營指揮調度大樓這兩天土建正在動工，包括21條線清網規模大概在2018年年底建成。上海軌道交通公共信息傳輸二網，由于這么多信息量，我們在前期原來建了一個信息一網，現在正在進行二網。二網的主要核心是5個節點，骨干節點15個，二網當中需滿足上海市公共安全需求，有21個視頻輸入端、56個視頻輸出端，主要是解決公安監控中心的安全管理要求。還建一個上海軌道交通行業數據中心基本立項完成了，這幾個項目都立項完了，都在招投標階段。其中，機房、數據管理平臺、運維管控系統和應用系統的部署。 這里面再講兩個應用，其中有個電網調度中心，上海地鐵普遍是自己建，普遍與地方電網之間有關系，以及整個電網調度增加了網絡數據模塊和一些管控，主要是報警和事件追憶等等，把電的事情先管好。 票務數據也非常大，未來還在往上增，要想辦法去改造票務。前面還討論了二維碼網絡購票的問題及移動支付的問題，票務系統已經改造。改造的主要事情，原來正常建設的是一條線路一個中央，當線路多了之后發現有些線路一天客流量只有二三十萬，有些線路可能要達到兩百萬，這樣同等級建設中央沒有必要，計算機的能力也在提高。發展過程當中，這一次改造的目的主要是多線路一中央，從而達到提高資源利用率，降低建設運維成本，提高數據的服務，以及優化系統業務流程等目的。當然，以后還包括一些新功能。 大都會APP是我們正在策劃進行的一個項目，有一半是市場行為，一半是地鐵自己的行為。大都會APP是一個標志，是"十二五"向"十三五"總體信息化的推進，其中是"三個面向"，面向社會、面向乘客、面向企業。尤其面向乘客，主要是導讀、導游，全部都要智能化移動互聯，要推到車上去，推車車廂里面乘客上去，這有點難度系數。因為WIFI的覆蓋應用也沒有后續的切入，也沒有完完全全怎么建設，暫停了一段時間，因為LTE上來了。 現在上海地鐵有官網、APP，還有自己內部的909APP等等一些多媒體業務，微博也做得蠻不錯，媒體、粉絲也很多。下一步如何發展，我們最近在策劃大都會APP，集成對外各個數據資源來服務，形成一個以乘客服務、商業媒體和內部服務為核心的統一移動應用服務。以互聯網手段服務個人和商業用戶，實現地鐵智慧應用的一站式服務。它的大概結構就三個需求，剛才前面也有人介紹過，乘客、商業、辦公以及系統集成方面的需求。有配套的數據中心和高速數據網，以及一些軟交換的使用。 大都會APP當中主要分了幾個層級，交互層、服務層和數據層以及應用性。上海地鐵有微信、微博、官網和官方APP等等，一期是把它平級使用，逐步把它歸到一個平臺上。AFC原來是五層架構，一線一中央的設置方式，現在智能機的技術發展非常快，處理能力非常高，而且網絡化結構之后就不需要再一線一中央了。 原來是五層結構，當中典型的是一條線一中央，我們把它改成多線一中央且異地儲備，上面有兩個儲備核心，多線中央來處理，幾條線合并的中央。這樣可以提高資源利用率，降低建設成本等等，有一些優勢，同時借這個項目可以把票務系統進行提升。儲備當中也做了提升，主要做了災備及一些測試系統和壓力測試，為信息化需求提供一些數據的輸出。 再舉兩個小例子，機電系統的創新很多，我們創新的不一定都是高大上，城市比較關注電機、電扶梯。（PPT）這是企業自己做的，我們沒有做，通過電梯無限公網傳送，傳送到自己的廠家，我們再要求它給我們一個口，我們就可以看到電梯的數據。未來維保要進行市場化運作，可能企業當中要考慮你怎么管制維保單位，你不可能再去建一套。 第二個案例，信息技術應用。上海地鐵用了臭氧處理循環冷卻水技術，剛剛在試用，效果還不錯，投入產出還可以。當然，還有很多小的機電方面的信息化創新。談信息化必然老被問一個問題，即信息安全。軌道交通機電創新當中，有軟件就可能被列為信息系統，存在信息安全問題，很多城市都提出這樣的事情，是個大問題。 2014年，上海市公安局對信息系統做測試，當然之前也做過，對上海申通地鐵的網絡結構網絡，世博時人家進來很輕松，發出整改通知，"未按照《信息安全登記保護管理辦法》對重要信息系統等級保護三級的要求開展工作，要進行及時整改。"我們今天討論的任何一個信息系統，都可能遇到同樣的問題。 我把信號系統展開給大家看一下，主要考慮的問題，有些東西可能直接定義為信息化系統，也就直接按照信息系統的安全來處理了。我們最困難的是，工信部2011年45號文，《關于加強工業控制系統信息安全管理的通知》。按照《通知》來說，我認為信號系統被列為供電控制系統。 加強信號系統信息安全工作，應從技術和管理兩個層面著手。主要問題，一個公司在進行信息化的時候，首先要把信息化安全技術架構先弄好，做什么事情弄清楚。比方說控制系統，我們也講安全，綠色停車是安全的，安全停車非常關鍵，行車的安全。這里有個問題，這么多安全措施在上面的時候，信號執行的國際標準與中國執行的信息安全標準有無沖突與矛盾，這值得探討。其實我們考慮問題都是一樣，設備故障，有人入侵搞一些主動破壞和被動破壞，是黑客還是國家與國家之間的矛盾都要分析。考慮問題的安全層面都一樣，從應用層、表述層、繪畫層都是一樣的結構，但是在標準之間的結合當中會有點問題，考慮的危險也是一樣。 前面的介紹已經告訴大家，不管開發什么機電的信息化系統，必須把信息安全的事考慮在里面。信息安全里面還有一個比較復雜的事情，推進安全等保測評的時候，對所講的機電系統進行了分類，按照等保測評的要求進行了管控，比方說密碼口令的管理、軟件的備份等，但花錢不菲。我舉了一個很簡單的例子，生產執行類和執行協調類以及企業管理類都要來。 （PPT）這是一個價位，上海地鐵每年要花兩三百萬，只是做一個測評，而且是負責責任的測評，健康不健康、解決方案也不會告訴你，反正你有漏洞。這是2014年的預算表，是實際發生的表。 最后稍微介紹一下個人的一些想法，大家都在做信息化，或者說機電信息化，或者說企業信息化。 第一，組織很重要，領導的意志決定了企業信息化走到哪一步，還包括企業組織的穩定程度。非常注意的是企業固定資產和企業管理資產不一樣，我們一個地鐵公司像上通地鐵300億自有資產，但管了3000億的資產。將生產行為和管理行為與資本、資金之間經常性有人要掛鉤，有人不掛鉤，基本上掛鉤的軟件都活不長，因為資本是流動的，企業也會成長，隨著企業成長，外部變化有一些大的軟件就不實用了。 第二，分類的信息化管理。軌道交通企業屬于公共服務類，信息化非常燒錢，我們要弄清楚信息化的目的、目標和作用，這個軟件是面向乘客，還是面向建設、運營維護人員，還是面向企業經營管理，還是面向設備安全運行。比方視頻監控具體是面向什么，是管理還是安全運營，要把它定義清楚。定義好了以后，進行分類建設和完善，把核心搞清楚之后再在外圍二次開發，這是另外一個概念。 第三，注重企業的效率和效益。前面我介紹了申通地鐵的信息化項目，都是千萬級以上。用企業、公司資本的思維方式去思考信息化的建設與創新，信息化項目必然考慮效率和效益的分析，不能夠內部重復建設。我們只要有一家分公司，有一家專業公司，有一個獨立的什么單位，就有可能來一套合同、財務、人事，都是一樣，我建議這方面不需要重復建設。同時，還需要有自己的團隊來懂得信息化發展和外面市場的趨勢，少花錢多辦事，避免從經濟效益分析，最后獲得最大利益的不是軌道交通運營企業，而是乙方軟件、硬件集成商、生產商、代理商。 第四，軟件要注重實效，小軟件活得很長。前面我說過我們有一個設備維修管理，當中應用軟件活得最長的是設備故障報修軟件，跟資金、成本、備件、倉庫都沒關系，就是有事情我報給你，你去修，不管誰來建、誰來報，誰來修。服務于社會維修、一線生產管理的小軟件避開組織架構，主要是一個組織架構，生命周期長。類似監控，大家很多裝過監控。上海地鐵做過監控，后來暫停，現在再起來，內涵不一樣。在局部改造當中就會面臨軟件的修改，以及軟件給予硬件的產品匹配問題，造成可用度越來越差，因為前面的傳感器沒有了，導致軟件千瘡百孔，還要帶軟件。結果，軟件開發企業的人也跳槽了，乃至軟件備份可能都沒有，更不要談服務器已經升級了，軟件基礎操作平臺也不見了，需要提前防范。 軟件要注重實效，前面講綜合監控，我忘了介紹電梯或者其它案例，我更提倡當網絡規模大了之后，一個廠家的系統形成多線運營監控平臺，而我們往往思考的是在一條線把不同廠家弄一個綜合監控平臺納在一起，那幾乎都是混搭，從目前來講我認為做不好。有很多廠商在上海地鐵按照這樣的思路開始建自己的平臺，60%、70%都是你的產品，那你建一個網絡級的平臺。我們可以接，接上之后你是網絡級平臺，如果我們管理需要，你再給我輸出出來，這個相對比較好執行。 第五，智慧地鐵。智慧地鐵必須先要有數據，信息化是制造數據的過程，我們講信息化只是制造數據，今天見了很多信息化都是制造數據，抓了那么多視頻監控頭，誰去看視頻圖像。在生產活動當中必然會帶來大數據，這是一個流行的名詞，大數據在2012年時才開始逐步流行。當數據比較多，數據開放和利用比數據收集更重要。我們收了很多數據下來，誰去看？領導不會看，他看結果，老百姓也不會看，因為數據量太大，只有撞車了或重大安全事故了，把數據聽一聽，你平時會去聽錄音嗎？不會的，量太大了。 最后一點也是大家特別注意的，我們現在講信息化的時候，其中有一個信息安全。原來我們只講運營安全，信息安全和運營安全變成了兩頂大帽子，信息系統不應該無限放大，什么東西都變信息系統，按照信息系統標準來執行。有有軟件了，就形成信息安全的問題。控制系統信息安全不容易解決，而且標準相對滯后，往往是先創新后彌補。這一點非常感謝協會，我也有提個建議，我期望協會能夠支持、引領機電信息化信息安全問題的標準和規范建設。 |
|
|
