Top
首页 > 老文章 > 正文

北京排水集团信息安全规划及信息化建设咨询

北京城市排水集团有限责任公司是经北京市人民政府批准正式组建的国有独资公司,注册资本18亿元,以治理水污染、开发水资源为主营业务,拥有污水及再生水处理设施融资建设、运营管理、科研开发、技术服务等10余个专业化公司,资产总量超过150亿元。
发布时间:2010-08-11 17:40        来源:        作者:太极公司
一、项目概述 北京城市排水集团有限责任公司是经北京市人民政府批准正式组建的国有独资公司,注册资本18亿元,以治理水污染、开发水资源为主营业务,拥有污水及再生水处理设施融资建设、运营管理、科研开发、技术服务等10余个专业化公司,资产总量超过150亿元。 北京排水集团坚持“服务社会 造福百姓 企业利益与公众利益高度一致”的宗旨,充分认知自身在地区经济发展中的社会责任,以满足政府与公众对公用事业企业服务的需求为首要任务,通过“现代化的队伍、现代化的手段、现代化的设备和现代化的管理”建设运营排水设施,在保障城市公共卫生安全、建设节约型社会等方面发挥了有益的作用,为实现北京市政府承诺的2008年奥运会前市中心城污水处理率达到90%、再生水回用率达到50%的目标做出了积极贡献。北京排水集团已经发展成为中国排水行业的领军企业,形成了具有影响力的“北京排水”品牌。 太极公司根据北京排水集团业务发展和信息化建设要求,对北京排水集团业务和业务流程进行全面的梳理和优化,同时对北京排水集团信息化建设情况进行全面调研,并在此基础上,对北京排水集团企业发展战略和信息化建设发展规划之间的匹配关系进行对比分析,进而确定存在问题、目标差异、整改措施和发展道路。 最终围绕北京排水集团企业发展战略目标,调整和优化北京排水集团信息化建设发展战略、目标、规划和发展道路,提出科学、合理和持续发展的信息系统总体架构,建设完善的操作规范、标准体系和运维体系,确定今后三年信息化建设的侧重点、业务系统、建设步骤和建设策略,进而为北京排水集团信息化建设健康持续发展奠定基础。 在本项目中,太极公司将为北京排水集团提供信息化建设咨询及信息安全规划服务,主要工作内容包括:企业战略发展目标分析,企业信息化建设情况调研,企业五年规划执行情况分析,企业发展战略、信息化发展规划和建设情况三者之间的差异分析,并根据分析结果,重新梳理集团业务和流程,提出北京排水集团信息化总体架构(该架构具有稳定性、开放性、安全性、可靠性和持续优化能力等特点),明确架构的组成及其依赖关系,未来三年信息化建设的重点,以及配套的操作规范、标准规范体系、运维体系和策略等,同时完成北京排水集团信息系统安全规划、信息系统等级保护改造和等级保护测评等工作。 二、项目范围 根据项目总体目标的要求,完成北京排水集团信息安全规划及信息化建设咨询服务工作,包括如下内容: 1、信息化建设咨询服务 (1)业务调研 全面分析北京排水集团企业发展战略目标和北京排水集团信息化建设现状,确定北京排水集团业务发展和信息化建设的融合点,进而确定北京排水集团信息化建设发展方向、战略目标和发展策略路线等; 全面分析北京排水集团企业架构,确定北京排水集团企业目标架构以及企业市场机会分析,进一步明晰企业架构与信息化建设的关系; 全面调研北京排水集团信息化建设总体情况,准确把握北京排水集团信息化情况的总体情况,建立北京排水集团信息化情况数字档案,进而建设支撑北京排水集团长期发展的知识库; 全面调研北京排水集团信息系统安全保护能力以及信息系统等级保护建设情况;为北京排水集团信息系统等级保护建设奠定基础。 全面调研北京排水集团信息化建设相关标准规范、管理制度、规章制度和应急处置机制和服务流程等,为完善北京排水集团信息化建设、管理和运维体系的建设奠定基础。 (2)业务梳理 梳理北京排水集团业务单元、业务功能和流程,梳理出北京排水集团业务内涵和之间的关联性,为信息化建设提供基础; 梳理北京排水集团信息化建设总体情况,对每个已建设或正在建设信息系统进行全面的梳理,进而识别出该系统其他系统的关联关系,以及业务支撑能力等,为建立北京排水集团信息化建设总体架构、发展策略、路线和标准规范的搭建提供基础; 梳理和评估北京排水集团信息系统安全情况,进而为信息系统等级保护建设奠定基础。 (3)信息化建设规划 基于北京排水集团企业架构和信息化架构,制定北京排水集团近三年信息化建设的规划、目标、内容、管控办法和评价体系; 实施信息化保障体系建设工作,主要工作包括:信息化建设管理制度和机制(围绕信息化建设生命周期);信息化建设规范(针对项目实施过程,包括体系架构、平台、工具、接口规范等);运维规范(信息系统运维管理、服务、评价和绩效等);信息系统安全保护规范(针对信息系统等级保护建设和管理,整改管理和系统整体改进等)。 (4)总体设计 根据调研和梳理基础上,抽象出北京排水集团企业架构(或框架)和信息化建设技术架构(框架); 在确定企业业务架构和信息技术架构基础上,制定操作规范和标准体系。 2、信息化安全规划咨询服务 (1)根据调研和分析结果,评估北京排水集团信息化建设安全保护建设情况,确定安全保护情况与信息系统等级保护建设的差异和整改范围; (2)根据信息系统等级保护要求,完成信息系统等级保护咨询、培训和系统优化改造等工作。 三、咨询方法 北京排水集团信息化建设具有大型公共事业企业信息化建设的特征,同时也拥有大型环保企业信息化建设发展的特点。为了能够科学、合理、规范和正确地分析北京排水集团业务发展情况、信息化建设情况和未来信息化发展道路的选择,在咨询服务过程中,太极公司采用通用的信息化建设咨询规划方法论,同时结合北京排水集团信息化建设特点提出并采用企业架构转型法、差异分析方法、偶合分析方法和定性定量分析方法等方法,全面分析北京排水集团企业发展战略和信息化发展战略,进而给北京排水集团提供安全、稳定、可靠、健康和持续发展的体系架构、建设路线、保障体系和评价体系,最终支撑北京排水集团实现企业战略目标。 1、信息化建设通用方法论 北京排水集团信息化建设是北京排水集团实现其企业战略目标的重要辅助手段和工具,同时也是决策科学化、管理实时化和生产智能化理念的重要举措。 在信息化咨询中,太极公司从战略层面、经营管理层面、生产过程层面和企业技术架构层面对北京排水集团业务、流程、关联和效能进行分析,进而确定业务和流程背后的规律,为信息化服务奠定业务基础。 为此,太极公司在信息化建设咨询中组合采用企业架构方法、企业信息化架构方法、企业系统规划方法、信息系统战略规划方法、信息系统架构方法、关键成功因素方法和价值链分析方法等方法。每个方法解决了企业发展和信息化建设中特定问题,通过组合应用这些方法,科学、合理和准确地分析出北京排水集团企业发展的战略目标、发展路线、信息化目标以及建设效果的评价体系,为信息化建设规划的进一步深化奠定基础。 2、差异分析方法、偶合分析方法和定性定量分析方法 通过前期的分析,太极公司准确把握了北京排水集团业务现状、信息化现状和未来发展需求。为了制定出适合北京排水集团业务发展实际需求的信息化建设规划、总体架构、发展策略、建设内容、标准规范和保障体系,太极公司进一步采用了自身提出的差异分析方法、偶合分析方法和定性定量分析方法,确定了业务现状和信息化发展规划的差异;确定了信息化建设和北京排水集团现实业务之间的差异,确定了北京排水集团信息化建设现状和未来发展之间的差异。在差异分析的基础上,从管理和技术角度进一步分析北京排水集团信息化建设和业务偶合或匹配情况,优化业务流程和调整信息化建设战略策略。最终采用定性定量分析方法确定近三年信息化建设目标、任务、重点、保障和标准规范等的具体内涵。 四、咨询成果 1、北京排水集团业务模型 北京排水集团是典型的公共事业型公司,是伴随我国改革开放逐渐发展起来的综合性、专业性、经营性和公共服务的特大型新型环保企业,企业业务从单纯的污水处理逐渐发展成为今天的水污染治理、水资源开发、科研创新、投融资和公共服务等业务于一体的现代环保企业。 为了支撑北京排水集团持续、健康和快速发展,太极公司对北京排水集团调研分析的基础上,对企业业务单元、业务类型、业务之间的关联性和未来发展趋势进行全面的关联分析,并对北京排水集团业务单元进行抽象和概念化以便更利于信息化手段支撑北京排水集团业务发展,提升北京排水集团综合竞争能力和公共服务能力。 北京排水集团业务模型如下图所示:
北京排水集团业务模型是一个多层次和内聚性很强的系统。它由五个层次组成: 基础环境:国家对公共服务事业企业提供的政策和法规环境。 业务生态模式:虽然北京排水集团业务范围广,但是,各个业务单元之间具有很强的依赖关系,既上下游之间的供给关系。通过这种依赖关系,在北京排水集团内部形成了既独立又联合的业务供应链发展模式。这种模式,一方面促进了不同业务的个性化发展,另一方面也为集团业务一体化和自动化提供了坚强的基础。 业务偶合模式:虽然北京排水集团内部业务单元之间专业差异很大,但是内部的供应链关系,使北京排水集团内部形成了一种崭新的内部协作模式:业务协作或内部交易模式。这种模式使得各个业务单元之间对等协作,并以市场模式进行业务交易,进而保证了北京排水集团业务的高度协作和融合,提升了综合竞争能力。 业务个性化:在北京排水集团自主闭环式业务供应链模式和业务耦合模式环境下,各个业务单元业务和流程得到了空前的优化,为各个业务单元的快速和健康发展提供了坚实的基础。 北京排水集团战略目标:这一层是北京排水集团业务模型的最高层,体现整个模型的目标和意义,北京排水集团战略目标是:(1)为北京城市污水处理、水资源再利用和水资源保护提供全面服务;(2)为北京市和全国污水处理环境保护提供管理和技术服务;(3)实现国有资产保值和增值。 北京排水集团业务模型有两个特点: (1)综合性和专业性:综合性:业务涉及污水管网、污水处理、水检测和监测、污水深度处理和二次利用等等;专业性:每个业务专业都很强,各个业务之间流程、处理工作、工艺等具有很大差异。 (2)自主闭环式供应链模式:雨污水通过管网收集输送到污水处理厂,污水处理厂初步处理以后输送给中水公司,中水公司再此深度处理以后,输送到自来水厂和企业,或补充城市河道、湖泊和湿地,实现水资源的再次利用和保护,期间,污水处理过程中污泥经过处理生产出化肥、砖和其他生产生活用品。 当然,北京排水集团的战略目标伴随我国现代化建设进程的加速会实时发生变化,但是,只要稍微调整低层单元的业务规则,完全能够利用本业务模型描述北京排水集团新业务,进而能够持续支撑北京排水集团业务发展。 2、北京排水集团信息技术架构 为了适应北京排水集团业务发展需求,在对北京排水集团进行全面调研、分析、交流的基础上,基于北京排水集团业务模型,太极公司提出了北京排水集团信息化技术架构。技术架构充分考虑了北京排水集团组织架构、业务、流程和未来发展的需求,以实现信息系统发展的稳定性、安全性和伸缩性,以便适应北京排水集团业务重组、并购、业务拆分和投融资等业务发展需求。
该技术架构充分考虑了北京排水集团管理决策的科学性、生产经营活动的实时性、生产过程的智能化和自动化,保证北京排水集团能够适应不断变化的市场发展,进而为北京排水集团提供强大的信息化支撑服务。 北京排水集团信息化技术架构由五个层面和贯穿所有层面的标准规范和运维体系组成,其中,业务平台进一步分解为业务群和平台群,业务群提供业务的个性化支撑,而平台群提供公共工具服务,最终支撑北京排水集团业务处理上的全员决策、全员协同和全员参与,进而全面提升工作效率。 3、北京排水集团信息系统等级保护咨询和测评 北京排水集团信息安全规划咨询服务是本项目的重要组成部分,太极公司在完成北京排水集团信息化咨询工作的基础上,对北京排水集团信息系统安全保障体系建设提供了更加全面和细致的咨询服务。 太极公司完成信息系统总体发展规划以后,围绕信息系统等级保护要求,从管理和技术角度,对北京排水集团关联人员进行了系统培训,并结合调研情况对北京排水集团信息系统进行了等级保护评测,提出了整改方案和意见,并配合完成了整个信息系统优化改造,使得北京排水集团信息系统架构更加优化,同时信息系统安全保护能力得到了空前的提升。 对优化改造的信息系统进行了等级保护测评,提出了全面的建设和完善方案。 4、北京排水集团信息化标准规范体系 在本项目中,太极公司与北京排水集团用户一起完成了北京排水集团信息化标准规范体系的建设工作,制定的标准规范如下: (1)北京排水集团管网信息编码方案; (2)北京排水集团再生水管网GIS信息编码方案; (3)北京排水集团污水处理信息编码方案; (4)北京排水集团其他信息编码方案; (5)北京排水集团网络标准规范; (6)北京排水集团软件开发标准; (7)北京排水集团软件架构标准; (8)北京排水集团应用软件接口标准; (9)北京排水集团数据加密标准; (10)北京排水集团软件开发计划书等 5、项目成果性文档 (1)《北京排水集团信息化情况调研报告》; (2)《北京排水集团2009-2010年信息化发展规划和建设任务》; (3)《北京排水集团信息系统安全等级核查测试评估报告》; (4)《北京排水集团信息系统安全等级测评不符合项整改报告》; (5)《北京排水集团信息系统安全等级测评报告》; (6)《北京排水集团信息安全规划及实施方案》; (7)《排水集团网络系统优化方案》; (8)《北京排水集团信息化标准规范体系》; (9)《北京排水集团信息系统运维规范体系》; (10)《信息系统等级测评报告》; (11)《北京排水集团信息化管理文件》: A.管理手册; B.管理制度 安全监控管理制度; 安全审核和检查管理制度; 安全事件管理制度; 办公环境管理制度; 备份与恢复管理制度; 变更管理制度; 恶意代码防范管理制度; 机房管理制度; 介质管理制度; 密码管理制度; 人员管理制度模版; 设备管理制度; 网络安全管理制度; 系统安全管理制度; 信息系统建设管理制度; 资产管理制度; 资料管理制度 C.管理记录; D.操作规程; E.应急预案。 五、实践验证 经过太极公司和用户近1年的工作,北京排水集团信息化建设和信息安全建设工作已经取得了阶段性的成果。 北京排水集团通过本项目的实施调整和优化了信息化建设的总体发展目标和策略,信息系统整体架构得到了进一步的优化。同时,通过信息化建设发展战略的调整和优化,全面提升了北京排水集团信息技术应用的水平,为北京排水集团长期、稳定、健康和持续发展提供了坚实的基础。

(责任编辑:白瑞)

加载更多

专题访谈

合作站点
stat