火力发电企业信息化规划建设问题探讨(3)

(1)防止计算机病毒侵入蔓延

企业网络连接众多的用户，可能由于内部管理上的疏忽，装入未经消毒处理的软件或者从因特网下载了带病毒的文件;还可能面临来自外部黑客释放病毒、逻辑炸弹的攻击。携带病毒的软件/数据，必然对企业计算机网络安全构成重大的威胁，它们的广泛而迅速地传播，将造成网络软硬件设备的损害以至于整个网络系统瘫痪。因此网络安全系统必须具有及时检测病毒并消除病毒的机制。

防火墙技术的核心思想是在不安全的网间网环境中构造一个相对安全的子网环境。采用包过滤、电路网关、应用网关、网络地址转化、病毒防火墙、邮件过滤等技术，对用户使用网络有严格的控制和详细的记录。目前其实现有包过滤(Packet Filter)和代理(Proxy)防火墙。

在企业网络系统中，内外部防火墙之间采用安全监控系统，对整个系统进行实时的安全检测和报警，在入侵者进入防火墙时获得警告信息，便于管理员采取措施，保证系统安全。安全检测是实时对公开网络和公开服务器进行安全扫描和检测，及时发现不安全因素，对网络攻击进行报警。

(2)加强网络安全的动态监测

网络黑客攻击手段、计算机病毒的形态和危害等都处于不断的发展和变化中。使用当前的安全保密技术和产品是难以构造一种绝对安全、无缝隙和一劳永逸的网络系统的。因此，安全的网络系统必须具有网络安全漏洞的检测和监控功能。通过安全检测、监控手段，及时发现网络安全漏洞和各种恶意的攻击手段，及时提供修补系统漏洞的告警并阻断来自内外的非法使用和攻击。

(3)建立全面的备份和重组机制

企业计算机网络是信息管理的神经中枢，它具有系统资源多、通信传输容量大、信息处理庞杂、系统运行不间断等特点。信息网络局部受到攻击或破坏时，网络安全系统除了能迅速阻断、隔离和检测被破坏范围外，还应具有快速重组新的运行系统，以保证系统的不间断运行。因此，安全网络系统对重要的软硬件设备和信息资源要进行全面的备份，一旦系统局部受破坏，能迅速启动恢复重组机制，恢复信息、重组系统。

2.2.4、基建期开始规划设计网络系统

首先对设计院设计的图纸进行反复研究，要根据本企业在投入生产后的管理模式配合设计单位修改设计不合理的图纸，为以后的施工做好基础准备工作。生产现场要考虑以后的管理信息系统和厂级监控信息系统等信息点、语音点的数量、位置，要便于连接计算机和网络设备。办公楼内要采用综合布线，信息点应采用双口、三口信息面板，要根据实际需求来定。

中心机房、设备间的选择：根据办公楼的高低合理选择机房位置，从安全的角度考虑原则上选在楼上最高一层，但要设计好电缆竖井，在双绞线布线不超出93 米的范围内合理选择设备间位置，设备间与中心机房之间铺设6芯多模光纤和备用的两条双绞线。要提前设计好所有楼房内各房间、生产现场的信息点位置和数量，在楼房、生产现场施工的同时进行预埋穿线管、信息盒等。

中心机房、设备间设备机柜的合理布置：服务器(最好采用机架式)选择单独机柜安装，两台中心主交换机、防火墙布置在两个机柜里，光纤布线选择2m专用机柜，双绞线布线、语音布线分别布置在不同的机柜里。其中双绞线布线采用24口配线架，每层放一台24口二级交换机(带两个光纤口)，二级交换机、服务器与两台主交换级之间分别用多模光纤连接组成双链路冗余互为备份系统，如图一所示。

其它楼宇、生产现场同中心机房的连接全部采用两根6芯单模光纤进行连接，其中用一根中的四芯分别连到两台主交换机上，另外一根作为备用。在施工中要对每一根光纤的两端挂上电缆牌标明型号、长度、起点和终点。

2.2.5、网络设备的选择

交换机、网络布线机柜全部采用19″标准机柜，光纤配线选择专用配线柜，小型机、PC服务器选择配套机柜。中心主交换机选择带三层路由功能的模块式交换机，只配置光纤模块与二级交换机、服务器相连，二级交换机选择带两个光纤模块的24口交换机分别与两台主交换机相连。另外选择一台带光纤模块的千兆防火墙用于同外网的连接，其它内网可以选择不同与外网品牌的防火墙，从而可以提高安全防护级别。

3、规划与开发企业管理信息系统(MIS)

企业管理信息系统是以计算机科学、信息科学、地理空间科学、管理科学、行为科学和网络通信技术等现代技术为支撑，以提高综合业务管理水平和辅助决策水平为目的的综合性人机信息系统。理想的管理信息系统可以实现整个管理过程的自动化、智能化，大大提高工作效率，改善工作环境，节省费用、扩大办公领域。因此企业信息化的建设，首先应考虑的是如何开发和使用好该系统的所有功能模块。

3.1、基建初期需要开发的系统

基建工程的主要管理目的是将工程概预算信息、资金流动信息、合同信息、工程进度信息、材料、设备信息、工程质量信息、工程图纸信息、施工单位往来信息、监理公司往来信息、设计单位往来信息、材料设备制造单位往来信息、部门组建和人员招聘、人事管理信息等各种信息整合、处理和加工，构建出基建期信息管理平台，将基建工程的繁多的信息集中化、透明化，给基建工程的决策者提供必要的、丰富的决策信息，给基建工程的管理者提供一个好的管理信息平台。

3.1.1、OA办公自动化系统

主要能够实现收、发文的自动流转和无纸化办公，同时对领导批示的执行情况及时予以反馈;实现企业内部电子邮件和电子公告板功能，并发布有关的公共信息;实现文书档案的立卷归档，实现个人工作日程预安排和提示功能;实现会议安排、车辆安排、来宾住宿安排功能，以及企业多媒体演示宣传功能和企业内部视频会议功能;实现办公事务费用的计划、审批、核算、统计及查询等功能。但要注意几点：一是必须具有文件分类归档功能、查询功能要强大;二是要考虑将来与企业网页、图档管理、MIS管理软件的接口问题的解决，最后要在企业的应用过程中严格按照程序流程使用好本系统。如今的办公自动化软件已经有比较成熟的产品，可以直接购买一套已经在其它企业应用成熟的软件，再根据本企业的实际情况加以修改即可。

3.1.2、财务管理系统

财务管理信息系统是电力企业管理信息系统的核心组成部分。它是以独立核算单位为主体，以企业经济业务为对象，对企业经营活动信息进行收集、处理、分析和控制的计算机信息处理系统。

为了严格控制工程造价，使基建向生产顺利过渡以及机组投产后按期偿还债务，确保资产增值保值，维护公司及投资方的权益，充分利用财务软件解决会计电算化的问题，规范财务运作，建立财务核算体系，直观准确地反映工程项目进度及投资完成情况，为工程竣工决算的编制奠定基础。

本处主要对现在普遍使用的财务软件如何同MIS系统接口进行设计。通过二次开发，将财务系统和其它系统之间建立数据共享。包括接口设置管理，财务数据导出管理和财务数据导入管理，用户只要按照操作向导的步骤就可与财务系统进行数据转换，非常方便。

财务系统接收人力资源管理子系统的人员工资信息，保险统筹信息，并将设备、物资管理、办公自动化管理等费用数据通过网络直接送入财务接口软件，进行统计和分析，并将财务分析的结果送综合查询，供公司领导辅助决策。

为保证财务数据的安全性，MIS与财务系统不直接进行数据交换，而是将相关数据保存成为通用格式的数据，如EXCEL、ACCESS、TEXT文件。这类文件是财务系统、MIS系统都能够识别、导入和导出的数据文件。通过分析数据间的对应关系，制定相应文件的数据结构顺序，通过系统提供的输入、输出菜单，经确认后进行数据交换。这样，既避免了重复的手工输入，又确保了财务系统数据的安全性。

从财务系统到MIS的输入接口可以采用三种方式：

用接口程序自动把财务系统的相关信息写入MIS的业务数据库;

通过专用接口程序，在程序中导入相关文件，经手工确认、修订后存入MIS的业务数据库;

把财务数据生成为报表，然后通过专用接口程序，转化成为通用数据格式，经确认后进入到MIS系统中。

3.1.3、工程项目管理系统

工程项目管理是基建期最主要的管理内容之一，基建项目的管理重点是加强工程项目进度控制、质量控制、项目成本控制，因此如何按照合同要求的工程进度，对工程的实际进度进行动态控制，实时监督与记录施工质量，及时发现与纠正工程质量问题，保证每一工程按合同要求的质量与数量顺利完成，同时在工程建设合理分配和调度人、财、物等各种资源，最大限度的减少资源浪费、降低工程成本，节约投资，是工程项目管理的目标。

通过对业务的分析，将工程项目管理划分为五个功能模块：工程项目文档管理、合同管理、委托管理、工程项目管理、承包商管理。

(1)工程项目文档管理：管理在工程项目的立项过程中所形成的各种信息资料，以

(2)合同管理：它包含合同登记管理、合同会签、合同结算、合同统计。

首先企业建立一套关于合同管理的标准制度，并且有一套完整的机上实现流程，企业关于合同管理的所有数据统一在一个关系型的数据库中。

(3)委托管理：为了项目加快进度，外委项目中有一部分项目的费用比较小，而且承包单位的信誉度比较高，就不必要签定合同直接走委托单。它包含委托申请、委托会签、委托结算、委托统计。

(4)工程项目管理：包括工程项目验收、总结、执行跟踪、统计分析。

为了更好的促进项目的质量，一般的大项目要实行三级验收(专责，部门级、厂级)、一般的中级项目要实行二验收(专责，部门级)，验收完后重点的项目要实行总结，总结的内容一般是费用及项目的完成率、计划值与实际值的比较，分析差距的原因。

(5)承包商管理：包括承包商基本信息(名称、住所、法人、注册资金、开户银行、账号、资信)，以及对承包商的完成率、工程质量、服务质量进行评估，可以算出承包商诚信度。

3.1.4、P3进度管理系统

为加强进度控制管理工作，实现“计划周密、协调统一、控制有力、确保正点”的目的，切实落实火电厂建设工程总体目标和管理思路，在全项目推行P3(Primavera Project Planner)软件进行工程进度控制管理，以提高各乙方的工作效益，加快工程信息交流、数据共享和工程管理水平。同时，项目信息管理应从提高项目可见性和准确反映项目状况入手，使所有的项目相关人员知悉项目的进展情况，并且以合适的频率和统一的指标反映项目进展差异的考核结果，而项目的计划工作在项目管理中起到龙头的作用，使计划起到其真正的作用，真正的计划好、控制好工程进度，使甲方从工程开始到竣工对工程的真实进展情况做到心中有数(使甲方详细了解工程进度应为乙方应尽的合同义务)。所以，进度管理控制系统应建为在甲方统一规划、统一要求、统一管理下，以P3软件为进度计划编制软件的系统。

P3数据可与企业信息管理系统进行融合。P3的开放式体系结构允许用户选择最好的方法与企业数据库挂接。P3的输入输出功能可直接与dBase， Lotus交换数据。通过ODBC， P3可与Windows各种程序进行数据交换，通过Data Store可建立P3数据与Oracle数据之间的联系。

利用P3提供的多种接口方法和基建MIS中的通用接口技术可对P3中的数据进行自动导入和导出，同时在基建MIS中提供多种项目管理信息的查询，扩充P3的查询功能。在系统中提供了项目进度跟踪查询、项目资源进度查询、项目费用进度查询、项目成本跟踪查询等。

3.1.5、物资管理系统

由于现在处于在建期，还没有投产，物资部门的业务在细节上可能和投产有差别，但物资部的主要工作是统一负责物资管理工作。大体工作有：

1、按照物资需求计划的要求，做好物资的供应计划，实施物资询价比价、签订合同、物资采购、物资验收、仓库管理全过程的管理。

2、负责物资的分类、编码和定额管理工作，加强物资统计与核算管理。

3、根据储备定额和物资需求计划编制物资采购计划，合理使用流动资金，组织货源，保证供应。

加强物资仓储管理，认真执行物资的验收入库、保管、保养、发放规定，建立物资进出存帐簿和管理台帐。入库物资做到三无(无差错、无丢失损坏、无霉烂变质)，四符(帐、卡、物、资金)，三清(数量、材质、规格)，二齐(库容、摆放)。物资管理系统帮助企业的物资部门进行物资编码的管理、供应商管理、供应商评估、物资需求管理、物资采购管理、 仓库进出存管理、库存控制管理、物资盘点、财务稽核等管理。

本系统的业务流程：首先对企业的所有物资按照大中小类进行编码，使得任何物理上没有区别的物资，即其本身的自然属性一样的物资拥有唯一的编码，这是物资系统，乃至整个MIS系统的基础建设;在此基础之上，其它相应的物资子系统都能够随着运行;物资系统的核心业务流程在于：物资需求到物资采购，再到仓库管理，其它的子系统都对核心业务起辅助作用，如供应商管理、供应商评估、库存控制等;还有接口性质的子系统：财务稽核。

3.1.6、基建综合查询系统设计(网页)

好的网页可以把所有的信息在第一时刻传递到每个人，关键是如何规划设计。基建期的网站主要为用户提供信息查询，并通过多媒体手段反应火电企业的建设信息，在项目基建期可以查询基建工程项目有关的信息，如工程进度P3、需要协调的工作、工程联系单、设计变更信息、合同签定信息、合同执行信息、资金使用信息、工程建设信息、材料设备到货信息、材料设备质量信息、材料库存信息以及人才建设信息等，其所有数据来自基建期各个子系统数据。

本网站可以通过网上栏目的定期维护，做到及时更新，保证信息的时效性，重要信息的准确性，使网上信息丰富、真实、及时、有效。

首页包括的内容大概可以分为：网标、名称、版权单位、网站导航、新闻信息、用户注册、友情链接、兄弟单位网站链接、工程概况、新闻快讯、综合信息查询、软件下栽、文件服务器存储链接等内容;同时在主页里显示全厂重要信息如安全天数、基建天数、基建大事标记等。

本页面是动态网页，其中新闻信息提供管理员登录入口，新闻的更新由管理员通过网站进行更新，减少维护工作量。同时建立用户注册表，只有注册的用户才能查询到重要信息。

3.2、 第一台机组投产前需完成开发的系统

伴随着基建工程的紧张进行，在第一台机组即将投产发电前企业各方面的人员也基本到位，此时是信息化建设的关键时期，合理安排开发应用相关子系统可以达到及时使用、数据量少、发现问题好更改等有利因素。

3.2.1、人力资源管理系统

人力资源管理系统帮助企业的人事部门进行工资管理、考勤登记、劳动力调配、奖金发放、档案管理、劳动工资统计与分析、组织机构设置、定员定岗和劳动定额、社会保险、住房公积金等方面的管理。

本系统的业务流程是从建立员工的姓名、学历、职位、性别、家庭资料、基本工资、津贴等基本资料，到员工每月考勤资料(加班、请假、迟到早退)的引入和统计，并根据员工的薪金计算方法,自动生成员工月工资报表，还可以对员工月变动工资(餐费、房补等)的进行维护和进行员工工资条、工资表等的打印，以及对员工培训记录、员工升职评核，都可以进行管理。

3.2.2、设备管理系统

为了保证发电设备的安全、经济运行，通过检修消除设备缺陷，提高设备完好率，恢复和改善设备性能。同时，在提高检修质量，全面完成检修任务的基础上，讲求经济效益、推广和使用先进的施工工艺，使用先进的施工机具，使用标准的检修工作，从而降低工人劳动强度，控制检修成本，规范检修工作，提高施工效率。主要开发：基础信息管理，设备台帐管理，缺陷管理，缺陷分析，大小修标准项目参考，大小修管理，工单管理，不停机定检管理。

设备的检修部门负责对全厂的设备进行大小修等有计划的有周期性的检修工作，消除发现的设备的缺陷，对设备进行日常维护。对设备基础的信息进行管理，制定并维护和检修相关的检修周期，物资方面的定额信息，记录检修的人工消耗，物资消耗，记录并维护相关的检修工作的规程，分析发生在设备上的检修等各种情况，开工作票以保证检修工作的安全进行。

3.2.3、运行管理系统

运行管理系统主要完成发电部门的日常事务，进行工作日志的记载，巡检，操作票的实施，启停机的管理等。

本系统的业务流程是从建立基础数据(包括：“生产部门”、“班组”、“班次”、“专业”、“岗位表”、“运行人员岗位”、“装置状态”、“测点参数定义”、“运行方式定义”十个模块)开始，每天记录工作日志，相关参数，制定相应的操作任务，实施相应的操作票，在启停机前，制定启停计划，对启停机进行管理，DCS后台提供强大的实时数据支持，可以查看机组的在线信息，以及配合报表系统，进行各报表的打印，极大的方便了用户。

3.2.4、化学监督管理系统

化学技术监督是保证发供电设备安全、经济、稳定运行的重要环节之一。 根据国家、行业颁发有关规定和制度，化学技术监督工作必须坚持“安全第一、预防为主"的方针,坚持实事求 是的科学态度,采用先进的检测手段和科学的管理方法,及时发现和消除与化学技术监督有关的发供电设备陷患,不断提高化学技术监督水平 ，提高设备寿命。其中包括水汽运行监督、燃煤化验、燃油化验、润滑油化学监督、设备大小修化学监督台帐管理、日常化学监督管理等功能模块。

3.2.5、燃料管理系统

火电企业的主要能源就是煤，煤的数量和质量直接影响企业的安全生产和经济效益。燃料管理系统主要是对火电厂的入厂煤检斤、检质，入炉煤的检斤、检质，入厂油的检斤、检质等。其主要功能模块是：地磅管理(煤、油检斤)、质检管理(入厂、入炉)、煤场管理、燃运运行管理和合同结算管理。该系统的开发完成可以快速反映出燃料的质量，并且根据燃料合同自动生成燃料结算单，可以准确计算出燃料成本，大大提高了工作效率。

3.3、企业信息管理系统的逐步完善

随着机组的投产发电，企业将由基建转入生产，除了在投产前完成以上MIS系统功能子系统的开发外，还要根据企业的管理理念逐步完善其它相关子系统的开发与应用，其主要有计划管理、安监管理、全面预算管理、党群、工会等管理子系统。

4、规划与开发厂级监控信息系统(SIS)

SIS系统是建立在DCS、NCS、辅机网和MIS信息网络之间的一个高速度、高可靠性、超大容量的全厂实时/历史信息网络系统，不但实现了生产现场设备运行状况的远程监控,还为管理人员科学决策提供了有力的依据，并且在保证正常安全生产的基础上，通过优化控制使整个机组系统的运行保持在最佳、最稳定、最经济的状态。

4.1、SIS系统的网络硬件系统规划

网络应用服务体系结构同样选择采用三层结构体系：客户机/应用服务器/数据库服务器结构和浏览器/WEB服务器/数据库服务器结构。

SIS系统主设备和MIS系统主设备都布置在中心机房内，建议不要考虑放在生产现场。主干采用千兆光纤网，服务器、功能站、客户机根据实际用光纤或双绞线同主交换机连接。其服务器、主交换机、接口交换机等设备的选型要根据实际需要进行配置，其主交换机必须支持VLAN的划分功能。主具体拓扑图如图二。

4.2、 SIS的软件系统开发

SIS系统所有的功能是在强大的实时数据库(PI)的支持下依靠开发各种应用软件来最终实现。SIS应用软件的功能就是把全厂生产过程的所有实时数据按照某种规则和要求进行储存、归类，供使用者或其它程序调用。同时，还以这些数据为基础，利用各种先进理论和算法，通过计算和分析，将这些数据所代表的生产过程综合信息呈现在使用者面前，作为他们改善管理和操作的依据。

4.2.1、SIS系统功能

主要功能有全厂生产过程实时监控、厂级及机组级性能计算、机组级经济指标分析及诊断、全厂负荷经济调度(分配和预测)、优化操作指导、机炉常规性能试验、全厂生产报表系统

4.2.2、SIS系统Web系统

SIS系统是一套生产管理系统，客户端数量受客观条件、使用安全等方面的限制，只能为运行操作人员提供独立的终端。这样给生产管理人员造成了很多的不便，也使SIS系统的资源不能被充分利用。为了充分利用SIS系统的宝贵资源，极大地满足生产管理人员的需求，使它们能实时掌握全厂主辅设备的运行状况，扩大机组运行监控范围，及时发现机组运行中出现的故障，避免事故的发生，我公司又在充分考虑SIS系统安全性的前提下，开发出了SIS网页发布系统，此套系统的投入运行使SIS系统的使用由运行人员独享转向公司全体人员。

5、结束语

通过上述管理信息系统的开发使用可以克服大型基建项目工期长、工程进度规划复杂、任务繁多、建设单位多、工程协调任务重、工程进度难等问题。同时控制工程项目的进度、质量和造价，降低库存，节约成本，提高办公效率，完整保存基建资料，全面提高管理水平，为平稳过度到生产管理打好了基础。该论述是我在国电宁夏石嘴山发电有限责任公司企业网络硬件建设、MIS、SIS系统开发应用中总结的一点经验以供进一步探讨。