沒有一流的信息化，就沒有一流的企業(yè)。準(zhǔn)確把握信息化需求，通過加大資源保障投入，全面系統(tǒng)架構(gòu)升級等措施，加快“智慧企業(yè)”建設(shè)，促進(jìn)信息化成為三峽集團(tuán)核心競爭力，顯得尤為重要和緊迫。

信息中心深入分析三峽集團(tuán)信息化現(xiàn)狀，結(jié)合三峽集團(tuán)發(fā)展戰(zhàn)略和“十三五”信息化總體規(guī)劃，在調(diào)查研究的基礎(chǔ)上，提出著力培養(yǎng)規(guī)劃、建設(shè)、運(yùn)維、安全、管理、創(chuàng)新等六大能力，以“智慧三峽”為信息化建設(shè)目標(biāo)，開拓創(chuàng)新，砥礪奮進(jìn)，全力推進(jìn)智慧企業(yè)建設(shè)。

確定新的技術(shù)架構(gòu)

在廣泛技術(shù)交流的基礎(chǔ)上，確定采用微服務(wù)云化架構(gòu)，構(gòu)建三峽集團(tuán)企業(yè)級應(yīng)用系統(tǒng)，并基于此架構(gòu)對已有業(yè)務(wù)系統(tǒng)逐步實(shí)施改造。

從2018年下半年至2020年底采用“雙模IT”建設(shè)模式，即確保傳統(tǒng)業(yè)務(wù)特征的應(yīng)用系統(tǒng)穩(wěn)定運(yùn)行，同時(shí)新建的信息系統(tǒng)采用“微服務(wù)”技術(shù)路線，引入容器云平臺(tái)，實(shí)現(xiàn)應(yīng)用容器化，完成技術(shù)組件和服務(wù)沉淀，推動(dòng)IT架構(gòu)升級，做到新的應(yīng)用敏捷開發(fā)、快速迭代;同時(shí)適時(shí)啟動(dòng)舊系統(tǒng)應(yīng)用“微服務(wù)”技術(shù)改造工作。建立健全敏捷開發(fā)體系和安全管理體系，打造國內(nèi)一流的央企IT應(yīng)用平臺(tái)。

推進(jìn)主營業(yè)務(wù)系統(tǒng)建設(shè)及應(yīng)用

根據(jù)新技術(shù)發(fā)展，不斷完善現(xiàn)有工程管理系統(tǒng)(TGPMS)、電力生產(chǎn)管理系統(tǒng)(ePMS)功能，研發(fā)中小工程建設(shè)運(yùn)營一體化系統(tǒng)，實(shí)現(xiàn)新能源和中小水電資產(chǎn)全生命周期管理。融合BIM、物聯(lián)網(wǎng)、智能化等技術(shù)，推進(jìn)在烏東德、白鶴灘、長龍山等工程建設(shè)領(lǐng)域應(yīng)用，以及在電力生產(chǎn)、遠(yuǎn)程故障診斷與智能檢修領(lǐng)域的應(yīng)用。不斷優(yōu)化工程建設(shè)、移民管理、電力生產(chǎn)多語言版本，在巴基斯坦、非洲等項(xiàng)目廣泛應(yīng)用，支持三峽集團(tuán)清潔能源“全產(chǎn)業(yè)鏈”走出去戰(zhàn)略，成為“三個(gè)引領(lǐng)”的有機(jī)組成部分。

加快智慧流域信息化平臺(tái)建設(shè)

繼續(xù)完善“數(shù)字長江”信息化平臺(tái)，積極開展以地理信息(GIS)平臺(tái)為基礎(chǔ)的，面向長江水環(huán)境治理、水生態(tài)修復(fù)和水資源保護(hù)，統(tǒng)籌流域梯級調(diào)度和水資源管理的信息化應(yīng)用，推動(dòng)水電工程移民管理、水庫調(diào)度、樞紐區(qū)管理、福建產(chǎn)業(yè)園的數(shù)字化、智能化，為流域梯級水庫聯(lián)合調(diào)度、水資源高效利用、長江大保護(hù)、社會(huì)服務(wù)提供決策支持，引領(lǐng)水電及長江大保護(hù)行業(yè)。

加速主數(shù)據(jù)平臺(tái)建設(shè) 開展大數(shù)據(jù)治理

數(shù)據(jù)不僅是信息化建設(shè)和應(yīng)用的“產(chǎn)品”而且是企業(yè)的核心資源，數(shù)據(jù)融通是最大化發(fā)揮數(shù)據(jù)價(jià)值的唯一途徑。通過數(shù)據(jù)資源管理系統(tǒng)的建設(shè)實(shí)施，實(shí)現(xiàn)“主本生產(chǎn)、副本消費(fèi)”的數(shù)據(jù)資源管理模式，從基礎(chǔ)上保證數(shù)據(jù)來源的唯一性、權(quán)威性。一是建設(shè)涵蓋主數(shù)據(jù)模型管理、主數(shù)據(jù)生命周期管理、主數(shù)據(jù)分發(fā)管理和主數(shù)據(jù)質(zhì)量管理的信息化平臺(tái);二是構(gòu)建三峽集團(tuán)數(shù)據(jù)管理體系，數(shù)據(jù)管理制度和數(shù)據(jù)標(biāo)準(zhǔn)是主數(shù)據(jù)管理系統(tǒng)建設(shè)和實(shí)施的必要條件。

基于新技術(shù)打造集團(tuán)級應(yīng)用系統(tǒng)

利用人工智能等新技術(shù)，不斷完善北京指揮中心功能，實(shí)現(xiàn)智能指揮。基于微服務(wù)架構(gòu)升級綜合信息門戶，建立三峽集團(tuán)統(tǒng)一的身份認(rèn)證管理平臺(tái)，不斷完善三峽集團(tuán)移動(dòng)門戶，提升辦公效率。

在總結(jié)試點(diǎn)應(yīng)用基礎(chǔ)上，完善云架構(gòu)平臺(tái)，開展對已有集團(tuán)級信息系統(tǒng)(如人力資源、資產(chǎn)財(cái)務(wù)、招投標(biāo)、辦公自動(dòng)化等系統(tǒng))進(jìn)行改造的前期工作，逐步實(shí)現(xiàn)企業(yè)級系統(tǒng)集成與應(yīng)用。

在新的技術(shù)架構(gòu)下，高水平建設(shè)三峽集團(tuán)數(shù)字檔案館。

加強(qiáng)運(yùn)維保障能力

打造三峽集團(tuán)信息化專業(yè)運(yùn)維團(tuán)隊(duì)，嘗試實(shí)現(xiàn)集團(tuán)區(qū)域內(nèi)運(yùn)維人員共享，逐步實(shí)現(xiàn)集團(tuán)重要核心的管控系統(tǒng)由自己人來運(yùn)維。開展ITSS貫標(biāo)，規(guī)范運(yùn)維管理，搭建可視化運(yùn)維平臺(tái)，提高運(yùn)維水平和快速響應(yīng)能力，及時(shí)解決運(yùn)行中出現(xiàn)的故障。

筑牢網(wǎng)絡(luò)安全屏障

實(shí)行網(wǎng)絡(luò)安全“技術(shù)和管理兩手抓”。不斷豐富三峽集團(tuán)網(wǎng)絡(luò)安全技術(shù)手段，通過技術(shù)手段時(shí)時(shí)感知危險(xiǎn)源態(tài)勢，把網(wǎng)絡(luò)安全問題撲滅在萌芽中;加強(qiáng)網(wǎng)絡(luò)安全管理工作，開展ISO27001貫標(biāo)工作，推動(dòng)網(wǎng)絡(luò)安全管理各項(xiàng)工作規(guī)范有序。

一是著力解決水利水電工程網(wǎng)絡(luò)安全領(lǐng)域關(guān)鍵技術(shù)、關(guān)鍵設(shè)備的自主可控問題，推進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施國產(chǎn)化實(shí)施。做好三峽左岸電站、烏東德、白鶴灘計(jì)算機(jī)監(jiān)控系統(tǒng)和昆明調(diào)控中心工業(yè)控制系統(tǒng)國產(chǎn)化。

二是強(qiáng)化網(wǎng)絡(luò)安全監(jiān)督管理技術(shù)手段。建立網(wǎng)絡(luò)安全態(tài)勢感知預(yù)警平臺(tái)。通過建立電力監(jiān)控系統(tǒng)威脅模型，關(guān)聯(lián)數(shù)據(jù)分析、數(shù)據(jù)挖掘和可視化技術(shù)，實(shí)現(xiàn)對內(nèi)部威脅的及時(shí)預(yù)警，推進(jìn)與行業(yè)態(tài)勢感知平臺(tái)互聯(lián)互通，促進(jìn)協(xié)調(diào)聯(lián)動(dòng)。充分用好在線監(jiān)測、漏洞掃描、日志審計(jì)、病毒防治、準(zhǔn)入控制、終端管控等三峽集團(tuán)現(xiàn)有技術(shù)防護(hù)措施，針對已建、在建和擬建系統(tǒng)，實(shí)現(xiàn)對計(jì)算環(huán)境、區(qū)域邊界、通信網(wǎng)絡(luò)與基礎(chǔ)設(shè)施、應(yīng)用系統(tǒng)、業(yè)務(wù)數(shù)據(jù)的多層次、多維度、不間斷的安全防護(hù)，保障信息和信息系統(tǒng)的保密性、完整性和可用性。

三是建設(shè)信息安全管理、技術(shù)、應(yīng)急工作體系，通過組織機(jī)制建設(shè)、規(guī)章制度完善、崗位權(quán)責(zé)優(yōu)化、強(qiáng)化問題和隱患整改、開展意識(shí)技能教育培訓(xùn)、進(jìn)行風(fēng)險(xiǎn)評估和風(fēng)險(xiǎn)處置、開展內(nèi)部審計(jì)和管理評審等，建立信息系統(tǒng)全生命周期安全管理機(jī)制，建立網(wǎng)絡(luò)安全“紅藍(lán)”對抗機(jī)制。

加強(qiáng)硬件設(shè)施建設(shè)

國內(nèi)業(yè)務(wù)加強(qiáng)三峽集團(tuán)北京、宜昌、成都等地區(qū)域數(shù)據(jù)中心建設(shè)，高標(biāo)準(zhǔn)建設(shè)好武漢、昆明專業(yè)化機(jī)房，共享IT基礎(chǔ)設(shè)施環(huán)境。國際業(yè)務(wù)要實(shí)現(xiàn)三峽集團(tuán)國際網(wǎng)絡(luò)接入的集中和資源綜合利用，滿足集團(tuán)海外信息化業(yè)務(wù)應(yīng)用的需要。加強(qiáng)葡萄牙、巴西等三大數(shù)據(jù)中心建設(shè)，充分利用已有的專線，將三大數(shù)據(jù)中心連接到公司總部，形成公司統(tǒng)一的數(shù)據(jù)池。加強(qiáng)并落實(shí)VPN建設(shè)，在不具備開設(shè)專線的國家和地區(qū)，加快VPN部署進(jìn)度，根據(jù)業(yè)務(wù)發(fā)展建立各地區(qū)VPN接入中心。

繼續(xù)推進(jìn)三峽集團(tuán)共享IT網(wǎng)絡(luò)基礎(chǔ)設(shè)施的綜合利用，在承載集團(tuán)信息系統(tǒng)數(shù)據(jù)傳輸?shù)耐瑫r(shí)，大力開展視頻會(huì)議、視頻監(jiān)控、IP語音、無線應(yīng)用、物聯(lián)網(wǎng)等增值業(yè)務(wù)。

完成IPv6規(guī)模化部署

2018年是三峽集團(tuán)實(shí)施IPv4改造和規(guī)模部署IPv6的關(guān)鍵階段，主要任務(wù)是完成包括集團(tuán)門戶網(wǎng)站在內(nèi)的27個(gè)對外網(wǎng)站、三峽集團(tuán)電子采購平臺(tái)的IPv6訪問改造工作。

（作者：三峽集團(tuán)信息中心主任張潤時(shí)）