韓冬梅

(中船重工集團公司第七一四研究所，北京 100101)

0 引 言

IT標準是企業(yè)信息化建設(shè)全過程必須遵守的一系列技術(shù)及管理規(guī)定，約束和規(guī)范企業(yè)的信息化建設(shè)，是促進和推動信息化建設(shè)的重要手段。多年來，隨著信息技術(shù)的快速發(fā)展和深度應(yīng)用，軍工制造業(yè)各行業(yè)編制了多項IT標準，涉及基礎(chǔ)、信息分類與編碼、數(shù)字化設(shè)計、數(shù)字化制造、數(shù)字化仿真與試驗、數(shù)字化綜合管理、系統(tǒng)集成、支撐環(huán)境、信息技術(shù)安全等方面[1]。

智慧院所是基于知識構(gòu)筑的智慧化組織，其核心是知識的重用、知識推動與知識共享[2]。智慧院所是基于知識工程，將傳統(tǒng)設(shè)計制造數(shù)字化、管理信息化進行深度集成。

在國家戰(zhàn)略引領(lǐng)和智能制造技術(shù)的推動下，軍工各科研機構(gòu)正在加速推進智慧院所建設(shè)，IT標準是智慧院所建設(shè)的基礎(chǔ)保障，是迫切需要開展的工作。本文結(jié)合智慧院所建設(shè)需求以及當前現(xiàn)有的信息化基礎(chǔ)，經(jīng)過多次調(diào)研、認真分析業(yè)務(wù)特點的基礎(chǔ)上，總結(jié)了IT標準建設(shè)思路，梳理了IT標準體系框架和具體內(nèi)容。

1 IT標準在智慧院所建設(shè)中的作用

1.1 規(guī)范信息化工作流程，管理更加科學。

信息化工作涉及范圍較廣，從環(huán)節(jié)上來看，涉及信息化規(guī)劃、建設(shè)、運營；從建設(shè)內(nèi)容來看，涉及機房、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)、信息安全等；在具體建設(shè)過程中，還涉及組織機構(gòu)、采購與外包、招投標、供應(yīng)商管理、信息化水平評價、運行維護等等。智慧院所建設(shè)過程中，上述涉及的方方面都需要建立或優(yōu)化相應(yīng)工作流程，降低信息化建設(shè)成本，減少重復(fù)工作，保證信息化工作有序開展，促進管理科學化、精細化。

1.2 建立信息交換橋梁和紐帶，溝通更加順暢。

業(yè)務(wù)之間的溝通、技術(shù)之間的溝通，以及業(yè)務(wù)與技術(shù)間的溝通在信息化項目推進中至關(guān)重要，統(tǒng)一標準是溝通的前提，是橋梁和紐帶。通過統(tǒng)一的技術(shù)要求、業(yè)務(wù)要求和管理要求等標準化手段，業(yè)務(wù)需求才能準確地轉(zhuǎn)化為信息化功能，信息交換和信息資源共享才能得到保證，信息化建設(shè)才能更好地服務(wù)于業(yè)務(wù)工作。

1.3 統(tǒng)一操作標準，保障智慧院所建設(shè)質(zhì)量。

智慧院所建設(shè)需要統(tǒng)一的流程和操作規(guī)范來約束，特別是對于智慧院所建設(shè)中相關(guān)信息化項目的實施，更需建立一套完整的技術(shù)管理標準，規(guī)范從需求分析、設(shè)計與開發(fā)、實施和操作等具體行為，保證信息化建設(shè)達到預(yù)期建設(shè)目標，提高信息化建設(shè)項目的實施質(zhì)量。

2 IT標準建設(shè)需求分析

2.1 IT標準建設(shè)現(xiàn)狀

以課題研究、咨詢服務(wù)為主的科研機構(gòu)雖然服務(wù)于軍工制造業(yè)，但不進行研發(fā)設(shè)計、也不生產(chǎn)制造，早期的信息化建設(shè)主要集中在辦公自動化和管理信息系統(tǒng)建設(shè)，且各系統(tǒng)基本獨立運行。由于信息化起步較晚，管理基礎(chǔ)落后，信息系統(tǒng)的需求不旺盛，相關(guān)流程及標準也未建立起來。

在推進智慧院所建設(shè)過程中，應(yīng)用系統(tǒng)及平臺的建設(shè)需求井噴式爆發(fā)，使得研究所認識到標準規(guī)范建設(shè)的重要性，并已著手開始編制應(yīng)用集成標準、數(shù)據(jù)編碼標準，建立信息化工作管理辦法、應(yīng)用系統(tǒng)開發(fā)建設(shè)管理辦法，完善信息安全管理與技術(shù)標準。但從總體上來說，還未開展信息化標準體系的整體規(guī)劃，標準體系的建立處于起步摸索階段。

2.2 IT建設(shè)對標準體系的需求

近年來，隨著研究所的快速發(fā)展，在“一流智庫與一流產(chǎn)業(yè)”發(fā)展目標的牽引下，在智慧院所建設(shè)需求的推動下，研究輔助分析工具、知識管理平臺等業(yè)務(wù)系統(tǒng)，以及項目管理、質(zhì)量管理等管理信息系統(tǒng)的建設(shè)急速擴展，信息化標準的需求越來越強烈，無論從技術(shù)層面還是管理層面，都亟需建立和完善相應(yīng)的標準，以規(guī)范和促進信息化建設(shè)有序、高效、健康發(fā)展。同一時期內(nèi)多項標準并行編制的現(xiàn)象層出不窮。

在多個應(yīng)用系統(tǒng)同步開展建設(shè)的環(huán)境下，特別是在輔助研究工具、知識管理平臺、業(yè)務(wù)工作系統(tǒng)與管理信息系統(tǒng)綜合集成的信息化需求下，更加需要亟需建立一套分類科學、層次分明的信息化標準體系，指導(dǎo)信息化建設(shè)工作，同時也是促進研究所工作模式向智慧化、標準化的方向發(fā)展。

3 IT標準體系建設(shè)思路

3.1 基本原則

以實用性、可擴展性和融合性為基本原則，不貪大求全。

1）實用性：列入體系框架內(nèi)的標準首先是研究所在開展智慧院所建設(shè)必需的、急需的標準；以數(shù)據(jù)標準、應(yīng)用標準、管理標準為主，先把標準體系的基本框架搭起來。

2）可擴展性：充分考慮未來信息技術(shù)的發(fā)展以及研究所管理水平的提升，盡可能多地采用開放式的標準，為今后標準體系的擴展和動態(tài)管理留有余地。

3）融合性：在國際標準、國家標準和行業(yè)標準等統(tǒng)一標準基礎(chǔ)上進行編制。同時要與所內(nèi)業(yè)務(wù)及管理現(xiàn)狀緊密融合，與業(yè)務(wù)相互促進。

3.2 建設(shè)過程

從信息化工作內(nèi)容、信息化過程等角度，建立信息化標準體系結(jié)構(gòu)，并重點思考滿足業(yè)務(wù)需求，易于操作；能夠指導(dǎo)和約束信息化建設(shè)、服務(wù)于業(yè)務(wù)的同時，又能提高信息化建設(shè)效率、促進業(yè)務(wù)發(fā)展；多項標準之間，標準與現(xiàn)行其他管理制度之間的關(guān)系等。綜合上述考慮，梳理IT標準化建立思路與過程：

1）梳理信息化標準框架

從IT標準體系從內(nèi)容角度看可以分為管理規(guī)范和技術(shù)標準兩大類，IT管理標準是從IT治理細化而來，IT技術(shù)標準體系是企業(yè)架構(gòu)落地的保障，企業(yè)架構(gòu)是標準體系制定的指引。由此，分析得出IT標準體系框架的管理標準，包括信息化項目管理規(guī)范、運維服務(wù)管理規(guī)范、IT設(shè)備采購管理等等。技術(shù)標準應(yīng)包含基礎(chǔ)標準，如分類及編碼標準、數(shù)據(jù)標準等；技術(shù)標準，如技術(shù)平臺和工具標準、各應(yīng)用系統(tǒng)接口標準、產(chǎn)品選型標準、業(yè)務(wù)流程標準等等。

2）整理現(xiàn)行國際標準、國家標準、行業(yè)標準及企業(yè)標準

遵循成熟性、適用性原則，即采用已發(fā)布的現(xiàn)有較成熟的標準化組織或商業(yè)標準組織建立的，并已經(jīng)過較長時間的使用檢驗而證明有效的標準和規(guī)范。因此，需對現(xiàn)行信息化相關(guān)標準進行梳理，并在編制信息化標準時盡可能地采用既有標準和規(guī)范，同時在編制技術(shù)標準與管理標準是需認真梳理流程，并與正在運行的安全保密體系、質(zhì)量管理體系、管理制度等進行結(jié)合，盡量引用和完善已有制度，避免與現(xiàn)行制度發(fā)生沖突和相違背的情況。

3）建立以業(yè)務(wù)部門為主體的工作組

建立標準化工作組，由信息化管理部門、信息化技術(shù)部門以及業(yè)務(wù)部門組成，共同找出關(guān)鍵缺失與無效的標準或制度，明確未來框架范圍，確定工作內(nèi)容，制定工作計劃。由于標準規(guī)范重在應(yīng)用中完善與優(yōu)化，按照“誰應(yīng)用誰負責”的原則，確定信息化標準編寫責任單位與責任人。

4）確定標準編制與優(yōu)化流程

在標準編制前，明確標準編寫格式、審定、報批、審查、實施等流程，及時向相關(guān)人員進行宣貫，對重要標準制度進行實施驗證，確保制度科學、可行；在標準發(fā)布、試行或正式實施期間，建立反饋信息機制并不斷改進，完善IT標準滾動更新機制。

4 IT標準體系框架

通過對研究所IT相關(guān)業(yè)務(wù)過程的反復(fù)梳理、總結(jié)形成的IT標準體系框架如圖1所示。

該標準體系中1～4項，即基礎(chǔ)標準、基礎(chǔ)設(shè)施標準、應(yīng)用標準、安全標準屬于IT技術(shù)標準；管理制度屬于IT管理標準。

4.1 基礎(chǔ)標準

術(shù)語符號標準：統(tǒng)一信息化建設(shè)中的主要名詞、術(shù)語和技術(shù)詞匯，可采納成熟標準；

信息分類編碼標準：根據(jù)信息內(nèi)容的屬性或特征，將信息進行區(qū)分、歸類及編碼；

數(shù)據(jù)元標準：包括數(shù)據(jù)元的命名、標識（編碼）等標準；

數(shù)據(jù)交換標準：定義數(shù)據(jù)共享與集成相關(guān)的技術(shù)標準；

主數(shù)據(jù)標準：對各個應(yīng)用系統(tǒng)間共享的、在業(yè)務(wù)活動中相對穩(wěn)定的數(shù)據(jù)進行識別、維護與評價。

4.2 基礎(chǔ)設(shè)施標準

信息機房標準：機房物理環(huán)境相關(guān)建設(shè)標準（可引用國家標準），以及相關(guān)運行管理標準；網(wǎng)絡(luò)與通訊設(shè)備標準：相關(guān)設(shè)備技術(shù)參數(shù)與選型要求；硬件設(shè)備標準：對服務(wù)器、存儲、桌面終端等設(shè)備技術(shù)參數(shù)要求；

基礎(chǔ)軟件標準：包括軟件開發(fā)平臺、操作系統(tǒng)、數(shù)據(jù)庫及中間件技術(shù)要求及選型標準。

4.3 應(yīng)用標準

應(yīng)用系統(tǒng)文檔編制規(guī)范：引用現(xiàn)行標準，規(guī)范應(yīng)用系統(tǒng)開發(fā)各個階段文檔編制；

應(yīng)用系統(tǒng)開發(fā)規(guī)范：規(guī)定應(yīng)用系統(tǒng)開發(fā)過程、質(zhì)量、變更等內(nèi)容；

應(yīng)用系統(tǒng)界面設(shè)計規(guī)范：明確界面設(shè)計標準，如字體、字號、字間距等內(nèi)容；

應(yīng)用系統(tǒng)測試規(guī)范：規(guī)定應(yīng)用系統(tǒng)測試方法、過程與準則；

應(yīng)用系統(tǒng)驗收規(guī)范：規(guī)定應(yīng)用系統(tǒng)驗收流程、驗收標準及驗收材料；

應(yīng)用系統(tǒng)集成規(guī)范：以集成平臺（ESB）為基礎(chǔ)，對系統(tǒng)間集成的標準和流程進行規(guī)范，使系統(tǒng)的集成有序、可控；

應(yīng)用系統(tǒng)部署規(guī)范：規(guī)定應(yīng)用系統(tǒng)上線準備、上線運行及部署等要求。

應(yīng)用標準中除了上述關(guān)于系統(tǒng)開發(fā)的過程進行約束和規(guī)范外，考慮到知識管理將是貫穿各項業(yè)務(wù)的核心工作平臺，將重點對知識管理平臺的應(yīng)用、平臺中數(shù)據(jù)的產(chǎn)生、傳遞、使用建立標準制度。

4.4 信息安全標準

物理安全標準：主要從物理角度闡述安全的保障標準，包含設(shè)備安全、機房的安全技術(shù)要求等；

網(wǎng)絡(luò)安全標準：主要包含與信息網(wǎng)絡(luò)及通訊設(shè)施安全有關(guān)的標準與規(guī)范；

基礎(chǔ)平臺安全標準：主要包括操作系統(tǒng)安全、數(shù)據(jù)庫系統(tǒng)安全和防病毒等方面的標準與規(guī)范；

應(yīng)用系統(tǒng)安全標準：主要包括應(yīng)用系統(tǒng)的安全機制與安全模型標準；

數(shù)據(jù)安全標準：主要包括防止對信息的非法訪問、修改和破壞以及數(shù)據(jù)加密、備份和安全管理等方面的標準與規(guī)范。

4.5 管理制度

信息化工作管理規(guī)范：明確信息化的定位、職責等。

信息化項目管理規(guī)范：規(guī)定項目管理的階段，以及各個階段的要點。

信息化運維管理規(guī)范：規(guī)定運維工作流程及操作規(guī)程。

信息安全管理規(guī)范：制定管理制度，明確機房、網(wǎng)絡(luò)、信息系統(tǒng)、信息化設(shè)備的管理、使用等各項規(guī)定和要求。

5 結(jié) 語

隨著智慧院所的建設(shè)持續(xù)深入推進，IT標準作為一項非常重要的基礎(chǔ)和前提，其在信息化工作中發(fā)揮的作用將越來越顯著，需要高度重視。同時標準體系是一個持續(xù)完善、動態(tài)更新的過程，需要建立良好的工作制度，在體系框架的指導(dǎo)下，通過信息化工作實踐，持續(xù)落實、修訂、細化、優(yōu)化相關(guān)標準規(guī)范，持續(xù)提高IT標準化水平，提升信息化建設(shè)帶來的實際效益。