信息网络优化及资源管控策略研究

李跃 罗少康

摘要

根据城市轨道交通线网规划发展需求，集中化管理的是必要的业务管控方式，其核心是确立企业信息管理中心与其他机构及分公司的责权分工，通过对管理中心的功能定位和职能共享来推动企业网络资源及信息安全管控战略的实施。本文旨针对信息资源的集中化管理提供一种研究方法，为轨道交通信息管理部门合理配置网络资源、提高管理效率提供理论支持。

【关键词】城市轨道交通 信息网络优化 网络资源管控

轨道交通的管理机构而临如下问题：企业规模不断扩大，分支机构越来越多管理分散、信息反馈滞后……。如何掌握整个集团的网络资源及信息安全现状，实现集团全而控制、统一策划信息资源管控和信息安全管理的活动和持续改进、实现企业资源合理分配？如何实现集团网络资源及安全生产集中管控？如何建立集团统一的网络资源、信息安全管理制度？上述问题都是摆在集团信息管理部门主管领导而前最为紧迫的问题。

集团型企业需要建立全而的安全生产管理模式、统一规划管控方式和汇报渠道，实现知识和数据共享，避免重复建设和资源浪费。

1 网络资源及信息安全管控模式的选择：

管控模式对于集团公司是十分重要的。首先，管控体系的建立是以完成集团特定的信息管理战略目标和信息安全管理目标为目的的，它是为实现集团的信息管理战略目标服务的。要实现集团公司的有效管控，首先应该把本集团的信息管理发展战略和规划理清楚，给整个集团一个发展的方向和目标。

（1）管控模式如何具体落实到每个中心、每个分公司，并使之真正有效？管控模式的问题不是仅仅停留在管控模式本身就能解决的，它需要有具体的途径帮它落实。因此，集团公司网络资源和信息安全管控模式的落实，还应有行政管理制度管理体系的完善和配合。

（2）工作流程和统一的管控制度，也是能使集团公司管控体系有效运作的一个重要支持体系。工作流程是一组将输入转化为输出的相互关联或相互作用的、与企业工作相关的活动。这些活动存在的价值一是能增加工作的价值、提高工作的效率；二是能减少错误、降低风险。

（3）管理信息系统也是支持集团公司管控模式实施的一个重要方而。企业管理信息系统的发展和应用对企业、尤其是大型集团公司管理效率的提高影响非常大。规模大的企业很容易形成多层次的管理结构，而每多一个层级，不仅会造成管理上的低效率，而且势必会对信息的传递产生干扰，使最终到达企业领导层的信息失真。

2 网络资源及信息安全管控模型

借鉴一些著名的国际大型企业的网络资源管理及信息安全管理的管控模式，特别是美国通用电气集团（GE）自1995年建立全球一体化环境、健康安全（EHS）管控模式后，实现了规模和效益快速扩张的情况下，网络资源管理和信息安全事故的次数和损失工时在逐年下降。在本次研究提出环境、健康安全（EHS）管控模式，如图1。

3 资源管控模式的设计思路

轨道交通网络化的运营体系必须要有轨道交通信息网络体系的支撑。从稳定运营、有序保障考虑，需要对信息网络资源有组织、有计划地优化整合，对轨道交通信息网络资源进行有效的管控。

3.1 统一集团网络资源管理与信息安全战略和规划

在集团战略规划和实现网络资源有效管控、保障信息安全目标的基础上，回顾现存的问题以及与同行业之问的差距，完善网络资源管理体制，明确改进的优先级和顺序，规划网络资源管理标准流程等。根据网络资源和信息安全目标管理流程、制定详细的网络资源管理和信息安全工作目标和可操作性的工作计划。

3.2 建立集团科学的网络资源管理和信息安全管理业绩评价体系

业绩评价体系包括：集团网络资源工作流程评审、网络资源交付物评审、网络资源实施结果评审、集团安全评审、集团体系评估、集团安全检查、集团绩效考核等。

集团网络资源管理评审侧重于管理政策、管理流程、网络资源管理体系的执行情况和效果；集团安全评审侧重于安全政策、安全指标、安全管理体系的执行状况和效果；集团体系评侧重于网络资源管理体系及信息安全管理体系的建立和执行效果；集团网络资源审计侧重于根据网络资源管理流程、集团网络资源管理政策和相关制度的要求；集团信息安全检查侧重于根据信息安全操作规范、总公司的政策或法律法规的要求；集团绩效考核，通常包括环境、健康安全（EHS）和法律法规符合性的月汇报，配合集团人力资源部门的年度绩效考核工作，对下属中心及分公司的EHS绩效进行考核等。

3.3 高效的集团安全组织架构和管理网络

总部设计集团EHS组织机构、总部和各中心及分公司的职责和权限分配、环境、健康安全（EHS）委员会的运行机制、总部管控的领域、管控方法（EHS审核、定期的会议和研讨、EHS管理评审的频率和方法、EHS绩效考核的方法、汇报的内容和频率等）。采用逐级汇报机制，根据管理组织架构逐级向上汇报。

3.4 建立集团统一网络资源及信息安全管理体系架构

EHS管理模式框架，主要内容包括：全球管理体系、领导承诺、EHS目标、培训/员工参与、EHS资源，其中全球化管理体系包括：

3.4.1 网络资源管理体系

遵循集中管控、分级管理、制度保障原则，以网络资源台帐为基础，统一管控为目标，针对各业务中心及分工司，采用制度网络资源分配管理制度，由各级单位按制度进行实施；同时建立管理制度，对网络资源的管理形成网络资源的闭环管理体系。

3.4.2 信息安全管理体系

依据IS027001国际标准对安全管理体系框架和策略进行设计，并在企业安全架构方法论（MASS）和PDCA闭环思想的指導下，构建与管理需求密切结合的信息安全技术框架以及常态化安全运维保障机制。

信息安全体系包括安全责任体系、安全策略体系、安全技术体系、安全运维体系。安全管理体系按照IS0 27001国际标准，实现了整体性的信息安全管理体系设计与规划。

3.5 建立集团共享的信息化管理平台

信息化管理平台功能包括：集团网络资源监控平台、集团网络资源管控系统、集团信息安全管控系统及其接口，等。实现资源的状态监控、电子资源台帐、网络资源的生命周期等标准化流程的管理和监督、信息安全及设备安全及其所属项目的管理、审核机制。

4 资源及安全管控系统的技术特点

基于轨道交通网络资源现状、根据轨道交通网络资源管理办法以及行业标准，通过设计信息网络资源管控策略和制度，实现了可控的信息网络资源分配和监控，达到“统一分配、分级管理”的目的。

4.1 资源分配及分级管理制度

结合轨道交通的现状调研，对于现有业务的网络资源进行梳理和整合，理清当前资源的分配和利用情况，并以此为依据，对信息网络资源制定科学有效的分级管理、分配、使用制度。

4.2 网络业务准入和审核制度

制定业务的审核及准入机制，对新业务接入信息网络资源的需求做出合理性审核，保证新业务接入合理性及合法性。

4.3 分级管理文档

建立完整的网络信息管理文档，文档包括详细的网络相关信息资料，以及每套业务所分配的资源情况表和每次对于现有网络进行修改的明细记录表，做到分级记录汇总、及时上报更新。

4.4 定制化管理平台

建设适合网络资源管理平台，对包括硬件基础环境、系统及应用等资源进行集中统一管理，实现事件业务流程控制。资源管理平台是资源管理和流程管理的平台化、可视化，借助平台，可以规范的将网络资源管理实现制度化、流程化，规范化运作。

5 结论

总之，要建立一个有效的管控模式不是狭义的，而应该是一个体系，需要从整个集团的业务特点、治理结构、组织结构、人力资源、流程、信息系统等各方面进行系统思考进行设计。在这个集团化安全管理体系中，集团的网络资源管理和信息安全发展规划居首要地位，它是集团公司管控模式形成的依据。而人力资源体系、公司流程、安全制度和信息系统则是管控模式得以实施的支持体系，它们帮助管控模式真正有效地运作起来，并最终实现集团的战略目标。它们是一个相互影响、相互支持的有机体系，因此我们称其为“集成的安全管控体系”。