沒有一流的信息化，就沒有一流的企業(yè)。準確把握信息化需求，通過加大資源保障投入，全面系統(tǒng)架構(gòu)升級等措施，加快“智慧企業(yè)”建設，促進信息化成為三峽集團核心競爭力，顯得尤為重要和緊迫。

信息中心深入分析三峽集團信息化現(xiàn)狀，結(jié)合三峽集團發(fā)展戰(zhàn)略和“十三五”信息化總體規(guī)劃，在調(diào)查研究的基礎上，提出著力培養(yǎng)規(guī)劃、建設、運維、安全、管理、創(chuàng)新等六大能力，以“智慧三峽”為信息化建設目標，開拓創(chuàng)新，砥礪奮進，全力推進智慧企業(yè)建設。

確定新的技術架構(gòu)

在廣泛技術交流的基礎上，確定采用微服務云化架構(gòu)，構(gòu)建三峽集團企業(yè)級應用系統(tǒng)，并基于此架構(gòu)對已有業(yè)務系統(tǒng)逐步實施改造。

從2018年下半年至2020年底采用“雙模IT”建設模式，即確保傳統(tǒng)業(yè)務特征的應用系統(tǒng)穩(wěn)定運行，同時新建的信息系統(tǒng)采用“微服務”技術路線，引入容器云平臺，實現(xiàn)應用容器化，完成技術組件和服務沉淀，推動IT架構(gòu)升級，做到新的應用敏捷開發(fā)、快速迭代;同時適時啟動舊系統(tǒng)應用“微服務”技術改造工作。建立健全敏捷開發(fā)體系和安全管理體系，打造國內(nèi)一流的央企IT應用平臺。

推進主營業(yè)務系統(tǒng)建設及應用

根據(jù)新技術發(fā)展，不斷完善現(xiàn)有工程管理系統(tǒng)(TGPMS)、電力生產(chǎn)管理系統(tǒng)(ePMS)功能，研發(fā)中小工程建設運營一體化系統(tǒng)，實現(xiàn)新能源和中小水電資產(chǎn)全生命周期管理。融合BIM、物聯(lián)網(wǎng)、智能化等技術，推進在烏東德、白鶴灘、長龍山等工程建設領域應用，以及在電力生產(chǎn)、遠程故障診斷與智能檢修領域的應用。不斷優(yōu)化工程建設、移民管理、電力生產(chǎn)多語言版本，在巴基斯坦、非洲等項目廣泛應用，支持三峽集團清潔能源“全產(chǎn)業(yè)鏈”走出去戰(zhàn)略，成為“三個引領”的有機組成部分。

加快智慧流域信息化平臺建設

繼續(xù)完善“數(shù)字長江”信息化平臺，積極開展以地理信息(GIS)平臺為基礎的，面向長江水環(huán)境治理、水生態(tài)修復和水資源保護，統(tǒng)籌流域梯級調(diào)度和水資源管理的信息化應用，推動水電工程移民管理、水庫調(diào)度、樞紐區(qū)管理、福建產(chǎn)業(yè)園的數(shù)字化、智能化，為流域梯級水庫聯(lián)合調(diào)度、水資源高效利用、長江大保護、社會服務提供決策支持，引領水電及長江大保護行業(yè)。

加速主數(shù)據(jù)平臺建設 開展大數(shù)據(jù)治理

數(shù)據(jù)不僅是信息化建設和應用的“產(chǎn)品”而且是企業(yè)的核心資源，數(shù)據(jù)融通是最大化發(fā)揮數(shù)據(jù)價值的唯一途徑。通過數(shù)據(jù)資源管理系統(tǒng)的建設實施，實現(xiàn)“主本生產(chǎn)、副本消費”的數(shù)據(jù)資源管理模式，從基礎上保證數(shù)據(jù)來源的唯一性、權威性。一是建設涵蓋主數(shù)據(jù)模型管理、主數(shù)據(jù)生命周期管理、主數(shù)據(jù)分發(fā)管理和主數(shù)據(jù)質(zhì)量管理的信息化平臺;二是構(gòu)建三峽集團數(shù)據(jù)管理體系，數(shù)據(jù)管理制度和數(shù)據(jù)標準是主數(shù)據(jù)管理系統(tǒng)建設和實施的必要條件。

基于新技術打造集團級應用系統(tǒng)

利用人工智能等新技術，不斷完善北京指揮中心功能，實現(xiàn)智能指揮?；谖⒎占軜?gòu)升級綜合信息門戶，建立三峽集團統(tǒng)一的身份認證管理平臺，不斷完善三峽集團移動門戶，提升辦公效率。

在總結(jié)試點應用基礎上，完善云架構(gòu)平臺，開展對已有集團級信息系統(tǒng)(如人力資源、資產(chǎn)財務、招投標、辦公自動化等系統(tǒng))進行改造的前期工作，逐步實現(xiàn)企業(yè)級系統(tǒng)集成與應用。

在新的技術架構(gòu)下，高水平建設三峽集團數(shù)字檔案館。

加強運維保障能力

打造三峽集團信息化專業(yè)運維團隊，嘗試實現(xiàn)集團區(qū)域內(nèi)運維人員共享，逐步實現(xiàn)集團重要核心的管控系統(tǒng)由自己人來運維。開展ITSS貫標，規(guī)范運維管理，搭建可視化運維平臺，提高運維水平和快速響應能力，及時解決運行中出現(xiàn)的故障。

筑牢網(wǎng)絡安全屏障

實行網(wǎng)絡安全“技術和管理兩手抓”。不斷豐富三峽集團網(wǎng)絡安全技術手段，通過技術手段時時感知危險源態(tài)勢，把網(wǎng)絡安全問題撲滅在萌芽中;加強網(wǎng)絡安全管理工作，開展ISO27001貫標工作，推動網(wǎng)絡安全管理各項工作規(guī)范有序。

一是著力解決水利水電工程網(wǎng)絡安全領域關鍵技術、關鍵設備的自主可控問題，推進關鍵信息基礎設施國產(chǎn)化實施。做好三峽左岸電站、烏東德、白鶴灘計算機監(jiān)控系統(tǒng)和昆明調(diào)控中心工業(yè)控制系統(tǒng)國產(chǎn)化。

二是強化網(wǎng)絡安全監(jiān)督管理技術手段。建立網(wǎng)絡安全態(tài)勢感知預警平臺。通過建立電力監(jiān)控系統(tǒng)威脅模型，關聯(lián)數(shù)據(jù)分析、數(shù)據(jù)挖掘和可視化技術，實現(xiàn)對內(nèi)部威脅的及時預警，推進與行業(yè)態(tài)勢感知平臺互聯(lián)互通，促進協(xié)調(diào)聯(lián)動。充分用好在線監(jiān)測、漏洞掃描、日志審計、病毒防治、準入控制、終端管控等三峽集團現(xiàn)有技術防護措施，針對已建、在建和擬建系統(tǒng)，實現(xiàn)對計算環(huán)境、區(qū)域邊界、通信網(wǎng)絡與基礎設施、應用系統(tǒng)、業(yè)務數(shù)據(jù)的多層次、多維度、不間斷的安全防護，保障信息和信息系統(tǒng)的保密性、完整性和可用性。

三是建設信息安全管理、技術、應急工作體系，通過組織機制建設、規(guī)章制度完善、崗位權責優(yōu)化、強化問題和隱患整改、開展意識技能教育培訓、進行風險評估和風險處置、開展內(nèi)部審計和管理評審等，建立信息系統(tǒng)全生命周期安全管理機制，建立網(wǎng)絡安全“紅藍”對抗機制。

加強硬件設施建設

國內(nèi)業(yè)務加強三峽集團北京、宜昌、成都等地區(qū)域數(shù)據(jù)中心建設，高標準建設好武漢、昆明專業(yè)化機房，共享IT基礎設施環(huán)境。國際業(yè)務要實現(xiàn)三峽集團國際網(wǎng)絡接入的集中和資源綜合利用，滿足集團海外信息化業(yè)務應用的需要。加強葡萄牙、巴西等三大數(shù)據(jù)中心建設，充分利用已有的專線，將三大數(shù)據(jù)中心連接到公司總部，形成公司統(tǒng)一的數(shù)據(jù)池。加強并落實VPN建設，在不具備開設專線的國家和地區(qū)，加快VPN部署進度，根據(jù)業(yè)務發(fā)展建立各地區(qū)VPN接入中心。

繼續(xù)推進三峽集團共享IT網(wǎng)絡基礎設施的綜合利用，在承載集團信息系統(tǒng)數(shù)據(jù)傳輸?shù)耐瑫r，大力開展視頻會議、視頻監(jiān)控、IP語音、無線應用、物聯(lián)網(wǎng)等增值業(yè)務。

完成IPv6規(guī)模化部署

2018年是三峽集團實施IPv4改造和規(guī)模部署IPv6的關鍵階段，主要任務是完成包括集團門戶網(wǎng)站在內(nèi)的27個對外網(wǎng)站、三峽集團電子采購平臺的IPv6訪問改造工作。

（作者：三峽集團信息中心主任張潤時）