范海浩 許德剛 王晨 達虹鞠

中國石油集團安全環(huán)保技術(shù)研究院有限公司 北京 102206

1 總論

1.1 項目可行性研究

從20世紀80年代開始，在經(jīng)歷一系列重大安全生產(chǎn)事故和環(huán)境污染事故后，HSE管理已經(jīng)成為國際上各大石油公司關(guān)注的焦點，安全環(huán)保管理水平的高低，員工是否對企業(yè)工作環(huán)境認可，是企業(yè)穩(wěn)定持續(xù)發(fā)展的重要因素。石油鉆探企業(yè)生產(chǎn)部門提出建立集中、統(tǒng)一的移動辦公信息系統(tǒng)，明確了信息系統(tǒng)的全面解決方案和構(gòu)架，以支持公司安全環(huán)保業(yè)務(wù)管理。

目前，公司的信息系統(tǒng)還比較零散，缺乏統(tǒng)一的規(guī)劃和實施，與國內(nèi)外競爭對手相比，還存在一定差距。主要表現(xiàn)在：①移動辦公業(yè)務(wù)管理中跨業(yè)務(wù)的溝通缺乏統(tǒng)一的信息平臺。②信息技術(shù)對現(xiàn)場處置業(yè)務(wù)支持不夠。各類業(yè)務(wù)的信息源不一致，同樣數(shù)據(jù)多方匯報、數(shù)據(jù)被中間修改，數(shù)據(jù)的時效性差。

公司需要加快實施現(xiàn)場作業(yè)系統(tǒng)，引入物聯(lián)網(wǎng)技術(shù)和信息化設(shè)備來推動公司安全與環(huán)保業(yè)務(wù)模式的改進，通過集成化、標準化的信息平臺監(jiān)督和管理企業(yè)安全環(huán)保業(yè)務(wù)的執(zhí)行情況，提升管理水平。

1.2 項目目標

作業(yè)許可和巡檢移動辦公系統(tǒng)項目的總體目標包括以下內(nèi)容：①建立一個高效的、易于推廣和維護的信息系統(tǒng)，實現(xiàn)安全管理資源共享，為進一步提高公司的安全決策水平和安全管理水平；②運用物聯(lián)網(wǎng)技術(shù)，采用防爆手持設(shè)備等先進技術(shù)，實現(xiàn)現(xiàn)場作業(yè)全程管理；③通過系統(tǒng)建設(shè)最終促進公司安全管理目標的達成，確保管理過程標準化、規(guī)范化、科學(xué)化；④通過項目實施，培養(yǎng)信息化安全管理隊伍，為未來的信息化管理做技術(shù)和人員儲備。

1.3 結(jié)論

1.3.1 達到的目標。通過項目實施，建立起一個高效的、易于推廣和維護的移動安全管理信息系統(tǒng)。該系統(tǒng)促進了現(xiàn)場管理規(guī)范化、標準化并具有國際可比性，實現(xiàn)了管理資源共享，為進一步提高集團公司的決策水平、管理水平和公司的經(jīng)濟效益提供了支持[1]。

1.3.2 解決的問題。

1.3.2.1 實施前：①業(yè)務(wù)管理中存在跨單位、跨部門、跨業(yè)務(wù)的溝通難問題；②系統(tǒng)較為分散，業(yè)務(wù)數(shù)據(jù)接口不靈活，且存在重復(fù)建設(shè)；③歷史數(shù)據(jù)冗余且分散，難以找出繁雜數(shù)據(jù)中的業(yè)務(wù)價值；④數(shù)據(jù)前后不一致；⑤各單位內(nèi)數(shù)據(jù)收集上報格式不統(tǒng)一；⑥容易形成某一個單位的“信息孤島”問題。

1.3.2.2 實施后：①業(yè)務(wù)管理中擁有了跨單位、跨部門、跨業(yè)務(wù)的溝通平臺；②系統(tǒng)高度整合，一個移動管理平臺涵蓋多種業(yè)務(wù)；③對歷史數(shù)據(jù)的多維展現(xiàn)，有利于對信息的挖掘與預(yù)測；④統(tǒng)一的系統(tǒng)保證了數(shù)據(jù)的一致性；⑤統(tǒng)一企業(yè)級業(yè)務(wù)數(shù)據(jù)填報標準，方便總部對安全管理業(yè)務(wù)數(shù)據(jù)的整合；⑥企業(yè)級業(yè)務(wù)信息查詢，提供信息查詢平臺，促進信息交流；⑦自動生成業(yè)務(wù)數(shù)據(jù)報表,為體系審核提供依據(jù)，減少手工工作量；⑧規(guī)范安全管理業(yè)務(wù)流程，實現(xiàn)安全管理全過程追蹤。實現(xiàn)“全員、全方位、全過程、全天候”的安全管理模式。

2 現(xiàn)狀和需求分析

2.1 現(xiàn)狀與需求

2.1.1 目前在公司各類審核、檢查中發(fā)現(xiàn)，作業(yè)許可管理存在作業(yè)批準人不去現(xiàn)場確認風(fēng)險控制措施落實情況、作業(yè)結(jié)束后補簽作業(yè)許可，甚至不開作業(yè)許可的現(xiàn)象，風(fēng)險管理不落地。希望系統(tǒng)建成后作業(yè)申請人通過手持終端發(fā)起作業(yè)許可的申請。審批人通過手持終端到現(xiàn)場確認風(fēng)險防控措施的落實情況，系統(tǒng)通過定位功能確認審批人到達現(xiàn)場后，方可簽發(fā)許可。這樣，可以有效杜絕作業(yè)批準人不去現(xiàn)場確認、補簽作業(yè)許可等現(xiàn)象的發(fā)生，使作業(yè)許可管理更加貼近現(xiàn)場、符合現(xiàn)場作業(yè)實際。

2.1.2 公司區(qū)域HSE巡視監(jiān)督目前的監(jiān)督檢查流程為：相機拍照、查閱標準、手工開具發(fā)現(xiàn)問題和隱患整改通知單、返回辦公室后錄入信息系統(tǒng)，記錄煩瑣，效率不高。希望系統(tǒng)建成后，區(qū)域HSE巡視監(jiān)督在作業(yè)現(xiàn)場通過手持終端，對現(xiàn)場發(fā)現(xiàn)的問題和隱患進行實時拍照記錄，檢索作業(yè)標準，從系統(tǒng)中選擇問題和隱患的標準化描述，離線保存、批量上傳至信息系統(tǒng)，實現(xiàn)監(jiān)督工作實時記錄、有法可依、有章可循、有標可查，大幅提高巡視監(jiān)督的工作效率。

2.2 業(yè)務(wù)調(diào)研和需求分析

對試點單位進行詳細的業(yè)務(wù)調(diào)研和信息搜集：包括組織機構(gòu)、業(yè)務(wù)流程、相關(guān)信息系統(tǒng)，對每個業(yè)務(wù)流程進行業(yè)務(wù)和數(shù)據(jù)流圖分析，完成功能需求分析。

2.3 需求分析、確認與完善

針對選擇的技術(shù)平臺，結(jié)合公司的需求，進行產(chǎn)品功能差距分析，確認系統(tǒng)設(shè)計和實施范圍。

3 設(shè)計及實現(xiàn)

技術(shù)方案設(shè)計的內(nèi)容包括：系統(tǒng)設(shè)計的原則、系統(tǒng)差異分析、系統(tǒng)流程設(shè)計、系統(tǒng)應(yīng)用架構(gòu)設(shè)計。

3.1 系統(tǒng)設(shè)計的原則、方法及過程

3.1.1 系統(tǒng)設(shè)計原則。

3.1.1.1 統(tǒng)一、整體性原則。統(tǒng)一性原則具體體現(xiàn)在：統(tǒng)一規(guī)劃、統(tǒng)一標準、統(tǒng)一平臺、統(tǒng)一管理。對于石油鉆探公司這樣地域分布廣泛，業(yè)務(wù)復(fù)雜的大型公司，只有統(tǒng)一的集成的信息平臺才能發(fā)揮移動信息在業(yè)務(wù)管理中的整體優(yōu)勢，發(fā)揮移動信息共享的效益，實現(xiàn)移動管理系統(tǒng)的“統(tǒng)一性、系統(tǒng)性、完整性、規(guī)范化和標準化”的要求。

3.1.1.2 先進性原則。借用了國際移動平臺信息系統(tǒng)發(fā)展的成果，設(shè)計過程以國際最佳實踐為參照，為公司設(shè)計安全管理業(yè)務(wù)面向未來的管理信息系統(tǒng)戰(zhàn)略平臺，設(shè)計的結(jié)果體現(xiàn)出先進的科學(xué)管理思想和管理方法。

3.1.1.3 實用、易用性原則。設(shè)計的方案符合公司的管理體系的要求，結(jié)合公司管理的實際業(yè)務(wù)，以支持業(yè)務(wù)操作為目標。設(shè)計的系統(tǒng)功能注重操作簡單、易用，操作界面的編排及使用術(shù)語均符合公司業(yè)務(wù)管理的習(xí)慣。

3.1.1.4 安全性原則。建立起完善的、可靠的、多層級的、多專業(yè)、多管理目的的系統(tǒng)訪問權(quán)限控制、操作日志記錄、完善的數(shù)據(jù)備份與數(shù)據(jù)恢復(fù)制度體系。

3.1.1.5 可擴展性原則。隨著信息技術(shù)與安全管理技術(shù)的進步，移動平臺信息系統(tǒng)在不斷的發(fā)展中，公司的業(yè)務(wù)也在不斷變革完善之中，信息系統(tǒng)的設(shè)計方案體現(xiàn)了應(yīng)對這些變化的可擴展性。

3.1.1.6 經(jīng)濟性原則。設(shè)計過程中充分研究了國外石油公司曾走過的彎路，力求借助于成熟的技術(shù)，避免在系統(tǒng)建設(shè)中出現(xiàn)的反復(fù)與浪費。另外，公司在過去多年的信息化建設(shè)過程中，已積累了大量資產(chǎn)，設(shè)計中充分地運用了這些資源。

3.1.2 系統(tǒng)安全設(shè)計策略。針對移動平臺信息系統(tǒng)的信息安全策略和管理措施可以從以下幾個方面著手制定。

3.1.2.1 網(wǎng)絡(luò)安全。在網(wǎng)絡(luò)設(shè)計時考慮將內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)分隔，設(shè)立防火墻，防止外部攻擊和惡意入侵；在內(nèi)部網(wǎng)絡(luò)中將專用網(wǎng)分開，設(shè)立專網(wǎng)專用，對于用戶進行分層管理防止人為數(shù)據(jù)破壞。中國石油內(nèi)部網(wǎng)絡(luò)為網(wǎng)狀結(jié)構(gòu)，在點到點的網(wǎng)絡(luò)連接錯誤發(fā)生的時候，仍然存在其他網(wǎng)絡(luò)連接通道[2]。

3.1.2.2 應(yīng)用安全。應(yīng)用安全主要存在于保持應(yīng)用系統(tǒng)的正常運行。對于生產(chǎn)運行系統(tǒng)而言，軟件選型階段需要考慮產(chǎn)品的安全性設(shè)計，主要是在應(yīng)用的非正常中斷恢復(fù)機制；在硬件選擇必須考慮必要的冗余，具體包括存儲設(shè)備（主要是硬盤），網(wǎng)絡(luò)連接，服務(wù)器本身[3]。

3.1.2.3 數(shù)據(jù)安全。對于數(shù)據(jù)安全的考慮在于防止機密數(shù)據(jù)泄漏和人為惡意破壞，對于此類威脅的對策是采用嚴格的用戶管理機制，和統(tǒng)一的防病毒軟件；為防止數(shù)據(jù)丟失，應(yīng)進行有效的數(shù)據(jù)備份，其中包括對操作系統(tǒng)，應(yīng)用軟件，和數(shù)據(jù)庫定期停機備份，日志備份，升級備份等，所有的備份的磁帶應(yīng)放置在與主機分隔安全的地點，并因至少保持三份備份磁帶，以防止由于磁帶媒介錯誤而無法進行系統(tǒng)恢復(fù)[4]。

3.1.2.4 用戶管理。信息系統(tǒng)平臺，將作為企業(yè)、二級單位等不同層面、不同部門的用戶查詢、定制信息和報表的門戶，對于不同類型的用戶管理上按照不同安全等級區(qū)分。用戶管理為矩陣式管理，從橫向按角色定義不同用戶的使用功能，包括系統(tǒng)功能和應(yīng)用功能，從縱向上按區(qū)域/組織結(jié)構(gòu)區(qū)分[5]。

3.1.3 設(shè)計方法。包括以下幾個主要步驟：①石油鉆探企業(yè)業(yè)務(wù)需求；②引進最佳實踐PDCA模板；③對引進軟件產(chǎn)品進行分析；④進行管理軟件與實際業(yè)務(wù)、最佳實踐與實際業(yè)務(wù)的差異分析；⑤結(jié)合公司的業(yè)務(wù)需求，確定系統(tǒng)設(shè)計的范圍，并完成作業(yè)許可和巡檢移動辦公信息系統(tǒng)設(shè)計，包括：組織機構(gòu)、業(yè)務(wù)流程、系統(tǒng)應(yīng)用架構(gòu)技術(shù)架構(gòu)、系統(tǒng)功能、界面與報表、數(shù)據(jù)轉(zhuǎn)換、系統(tǒng)接口和客戶化等八方面內(nèi)容。

3.2 業(yè)務(wù)流程設(shè)計

業(yè)務(wù)流程設(shè)計的目的是把軟件的功能運用到實際管理業(yè)務(wù)中，明確在管理業(yè)務(wù)流程中哪一個步驟需要使用信息系統(tǒng)的哪一功能，什么人負責，執(zhí)行什么管理規(guī)定，進行什么操作，輸入什么數(shù)據(jù)，輸出什么數(shù)據(jù)，由此進一步確定各角色具備什么系統(tǒng)操作權(quán)限。同時通過管理軟件對現(xiàn)有的管理業(yè)務(wù)流程進行梳理與優(yōu)化，統(tǒng)一信息源，優(yōu)化業(yè)務(wù)流程，減少手工管理、信息不暢造成的低效率和重復(fù)操作，促進業(yè)務(wù)集成，從職能驅(qū)動轉(zhuǎn)向流程驅(qū)動，促進跨部門業(yè)務(wù)合作。業(yè)務(wù)流程設(shè)計過程也是對公司業(yè)務(wù)崗位職責進行的進一步的確認與完善，并為下一步信息系統(tǒng)實施中的考核指標設(shè)計打下基礎(chǔ)；它與公司HSE體系與內(nèi)控體系建設(shè)相符相承，共同推進HSE體系是信息系統(tǒng)的設(shè)計指導(dǎo)原則，信息系統(tǒng)是HSE體系的具體執(zhí)行、流程標準化規(guī)范化和管理內(nèi)容固化的工具[6-7]。通過業(yè)務(wù)流程設(shè)計實現(xiàn)業(yè)務(wù)流程與軟件功能的緊密捆綁。明確了組織、流程、職責、功能、數(shù)據(jù)、權(quán)限、接口和客戶化開發(fā)。

3.3 系統(tǒng)功能應(yīng)用架構(gòu)設(shè)計

系統(tǒng)功能應(yīng)用架構(gòu)描述了信息系統(tǒng)的功能模塊組織方法、信息系統(tǒng)體系結(jié)構(gòu)、信息系統(tǒng)功能模塊之間的關(guān)系、數(shù)據(jù)的輸入和輸出等。

信息系統(tǒng)主要包括以下4個層次，具體的功能配置和分布將依據(jù)各板塊及使用單位業(yè)務(wù)特點的需求來定制：

3.3.1 信息展示層：信息管理門戶。

3.3.2 分析決策層：這個層次的功能是基于安全管理報告的系統(tǒng)應(yīng)用，包括關(guān)鍵績效指標（KPI）、安全管理報告和安全管理數(shù)據(jù)分析。

3.3.3 業(yè)務(wù)管理層：本層次是移動平臺系統(tǒng)的核心功能，主要包括以下幾個方面：①作業(yè)許可管理：主要包括遵從性管理、現(xiàn)場審核、應(yīng)急指揮等；②巡檢管理：主要包括巡檢路線、巡檢規(guī)則、巡檢記錄等。

3.3.4 監(jiān)控執(zhí)行層：主要是和現(xiàn)有系統(tǒng)密切相關(guān)的底層系統(tǒng)。

4 結(jié)束語

在全球石油化工行業(yè)，石油鉆探企業(yè)作業(yè)許可和巡檢移動辦公系統(tǒng)正在向如下最佳實踐的方向努力：以法律法規(guī)為框架，在“以人為本”的核心理念指導(dǎo)下，建立一體化的管理體系；在安全方面，以危險作業(yè)管理和巡視監(jiān)督管理為核心，建立企業(yè)范圍的完整的巡檢制度和作業(yè)許可制度，通過風(fēng)險識別、風(fēng)險評價、監(jiān)督檢查等措施，消減或控制可能的風(fēng)險；在標準管理方面，以流程固化和知識庫管理為核心平臺，快速處理日常業(yè)務(wù)和有效發(fā)布管理標準化信息。