广东省企业管理现代化创新成果报告之信息化一体化建设（上）

◎

企业简介

广东省长大公路工程有限公司（简称广东长大）成立于1952年，先后定名为广东公路工程处、广东省公路工程公司和广东省公路工程总公司，现隶属于广东省交通集团有限公司。具有公路工程施工总承包特级资质、港口与航道工程施工总承包贰级、铁路工程施工总承包叁级、市政公用工程施工总承包叁级，公路路基、公路路面、桥梁、隧道工程专业承包壹级资质，并拥有对外经营权，先后通过了ISO9001、OHSMS18001、ISO14001等体系认证，以及“省级工程技术研究开发中心” 、“省级企业技术中心”和“广东省高新技术企业”的认定。是集建筑施工、投资、营运管理、养护与维修加固、设计、科研技术开发等多种经营为一体的国有大型企业。拥有总资产101.7亿元，资产净值22.2亿元，注册资本9.75亿元，有水上施工、路面施工拌和与摊铺、隧道施工等方面大型设备2206台(套)，综合机械化施工程度86.8%以上，并拥有先进的计算机辅助设计、施工和管理系统，年施工生产能力达100亿元。

公司下设5个分公司，2个子公司，2个控股子公司。有职工2523人，有专业技术人员1647人，其中博士4人、硕士49人、本科1068人；拥有中、高级职称672人，其中高级职称227人、教授级高工7人(6人享受国务院政府特殊津贴)；各类注册人员243人，其中一级注册建造师173人。

60年来，公司承建的工程遍布国内十一个省、市、区及刚果金、柬埔寨等亚、非八个国家。承建的公路达3200多公里，其中高等级公路2100多公里，特大桥、大中桥250多座，隧道30多座；设计了1096公里的公路，其中高等级公路331公里，二级路601公里，特大桥4座，大桥43座。公司是国内较早开展总承包施工模式的企业之一，总承包施工的高速公路累计达470km，在海上深水施工、大跨度桥梁建设、钢桥面铺装、总承包建设方面有着显著的技术优势和管理优势，先后参加了清远北江大桥、高明西江大桥、洛溪大桥、虎门大桥、厦门海沧大桥、杭州湾跨海大桥、深圳湾大桥、湛江海湾大桥、珠江黄埔大桥、浙江舟山金塘大桥、云梧高速公路石牙山隧道(长4600m)等高、特、难、新的项目建设； 参加了卢瓦普拉河桥(时为非洲第一长桥)、塞曼公路、柬埔寨王国56～68国道改扩建、刚果（金）市政道路改扩建等工程项目建设。

改革开放以来，公司承建的工程获国家科技进步二等奖2项、三等奖1项，省、部级科技进步奖25项；获“鲁班奖”1项，国家优质工程“银质奖”3项，中国土木工程“詹天佑”大奖5项，国际建筑大奖1项，省部级优良样板、优质工程奖20项；获省、全国企业现代化（信息化建设）创新成果奖6项，取得专利权15项（其中发明专利5项），国家级工法3项，省级工法9项；洛溪大桥被评为“改革开放十大工程”和“中国十佳桥梁”，虎门大桥、厦门海沧大桥被评为“中国优秀桥梁”；参与设计的清远北江大桥获国家优质工程“银质奖”、高明西江大桥获交通部优秀设计二等奖。还获得“全国施工技术先进单位”、“ 中国交通建设十大桥梁英雄团队”、“全国交通运输系统先进集体”、“全国交通行业抗灾保通先进集体”、“中国建设系统AAA信誉单位”、“中华之光名牌企业”、“全国五一劳动奖状”、 “广东省优秀企业”、“广东省重合同守信用单位”、“广东省抗洪救灾模范单位”、“广州市安全管理信得过单位”、“国家建设友好卫士勋章（柬埔寨王国）”等66项国家、省市授予的荣誉称号。

公司参与《公路工程质量检验评定标准》、《公路桥涵施工技术规范》等行业标准与技术规范的编写；主编或参编了《广东省公路工程施工定额》、《虎门大桥工程》、《公路施工手册—桥涵》、《杭州湾跨海大桥北航道桥施工技术》等10部著作。

公司坚持以构建“技术型、管理型、资金型”的综合服务型企业为目标，继续发扬“善打硬仗，敢于胜利”的企业精神，践行“为出资人创利益，为员工谋幸福，为社会作贡献”的企业核心价值观，积极打造“广东长大”的知名品牌，建造一流的工程奉献社会。

信息化一体化建设背景

随着广东长大业务规模的不断扩大，项目数量的激增，项目遍布区域的扩大。要提高企业生产和管理水平，提升效益，强化市场竞争优势，提高核心竞争力必须依靠先进的管理方式和技术手段。近年来，广东长大信息化一体化建设强势发展及成功实施，有其深刻的背景和推动因素，既有内部管理的迫切需要，也有外部市场环境变化的要求。

1.1 内部原因

广东长大作为国有大型施工建筑企业，其管理体制、方针、政策必须符合时代发展趋势，与时俱进，保持其先进性。过去，广东长大采用低效、粗放的传统施工项目管理模式，随着社会发展，科学技术的进步这种模式弊端也逐步显现出来，表现为：

1、公司信息化现状难以满足公司发展的需要，公司内部已有系统各自为政，形成信息壁垒与信息孤岛，无法整合与集成，极大了降低了企业内部运转的效率，同时增加了企业的管理成本，需要从整体规划角度重新考虑。

2、各分/子公司、项目部跨地域经营，公司不能实时掌控和监管下属分子公司的财务、人事、资源和运营情况等，加大了企业的管理风险。

3、企业管理制度与实际业务存在两张皮的现象，而先进的、科学的管理流程和方法也没有固化下来，影响了企业的可持续发展。

4、随着业务的不断扩展，企业的组织架构越来越庞大也越来越复杂，公司对项目实体的管控能力特别是经营上的管控能力越来越弱，这给企业带来巨大的经营风险。公司高层在经营管理、企业战略管理等方面的决策难度与日俱增。

5、公司的政策得不到高效执行，管理滞后，不能有效贯彻事前计划、事中控制、事后纠偏的项目管理体系。对项目层难以实施全过程管理，对其监控只能停留在“秋后算账”水平上，贻误很多规避项目实施风险的机会。由于管理规范性受人为因素影响大，施工现场一些手工记录不规范，该记录的信息得不到记录，该贯彻审核的得不到贯彻，容易造成管理上的漏洞，给公司造成不必要的损失。

以上问题迫使广东长大开发一套能适应新的项目管理模式、提升企业管理水平的信息化系统，用以规范管理，不断完善企业自身。

1.2 外部原因

随着市场经济的发展，建筑施工企业面临着越来越激烈的市场竞争，企业施工利润越来越低，企业不得不通过提升自身管理和核心竞争力来获得市场份额、降低成本，同时住房和城乡建设部颁发的《2007年特级资质施工企业信息化标准要求》的出台也迫使广东长大务必进行信息化一体化建设。

在以上这种情况下广东长大信息化建设一体化建设于2008年上半年如火如荼地进行了。

信息化一体化建设思路

2.1 信息化一体化建设总体规划

2.1.1 信息化一体化建设总体规划—总体目标

广东长大从战略集合入手，适应自身做强做大的战略要求，制定出适应企业发展战略的信息化指导思想、实施原则和具体措施。根据企业发展战略的信息支持系统的要求，广东长大信息化一体化建设战略总体目标:发挥集团优势，强化集成管理，以企业信息化协同办公平台为依托，从实际出发，着眼行业未来发展，大力推进应用系统建设，实现管理信息化，提升企业管理水平，增强企业对市场环境的应变能力，有效防范和规避市场风险，提高企业竞争力。建立和完善决策支持系统，全面打造数字化企业集团，实现企业的标准化、制度化、流程化、信息化、扁平化管理。

近期目标：近期目标是适应企业跨越式发展需要，通过建立统一、集成的企业信息化平台，以项目管理为主线，将与之相关的人财物有效管理起来，实现多项目综合管控和集中的项目管理流程，从而减少管理层次，提高管理效率。

中期目标：利用信息化的手段促进资源整合，实现项目管理、财务管理、采购管理、知识管理及人力资源的统筹管理，建立有效的知识管理系统把相关信息进行保存和分享，从而达到平衡资源、提高质量、降低成本的目的。实现对公司各企业的财务、资产与运营状况的了解与控制，支持各业务环节。

远期目标：将企业标准化体系通过信息化切实执行起来；引进信息分析工具，支持企业决策。

2.1.2 信息化一体化建设总体规划—平台规划

广东长大信息化一体化建设目标是要实现一个管控一体化的信息化平台，要消灭信息孤岛，这就需要一个强大而先进的平台，用平台化思路重新构造企业信息化应用。而且这个平台必须能支持公司复杂多变的组织架构，支持流程重组，支持在公司层面规范基础数据（如物资编码、供应商编码、客户编码等），支持在公司层面制定业务管控策略（如集中采购策略），支持快速构造新的业务应用等。

2.1.3 信息化一体化建设总体规划—应用规划

广东长大作为建筑施工企业，主要业务是承揽工程，其全过程业务周期大致可分为投标管理、施工准备、施工过程、项目交竣工等四个主要阶段，每个阶段都有其不同的工作内容和管理重点，业务信息化系统将完整覆盖这些业务阶段，支撑各阶段的主要管理诉求，如下图所示：

2.2 信息化一体化建设建设原则

信息化建设要遵循一定的原则才能做到有的放矢、抓住重点，广东长大结合企业自身的实际情况制定了信息化建设原则。

1、总体规划、分步实施、需求牵引、效益驱动、重点突破。

2、以需求为导向、以流程为线索、以业务为中心、以数据标准化为重点。

3、共提需求、集中开发，有所为有所不为，优势互补、战略合作。

2.3 信息化一体化建设策略

广东长大从企业整合运作、提升竞争力的角度出发，站在企业全局的高度，从企业所处行业、发展阶段、目标、战略、竞争环境等多方面入手，认清其核心能力及管理中存在主要问题的基础上，进行管控模式分析，关键业务流程的优化建议；确定项目的目标，提出需求报告；通过全面、客观的分析，根据企业的信息化需求及约束条件，提出技术方案和实施方案；并在项目的整个过程之中针对性的对企业开展相关培训，以奠定企业实施信息化的思想基础和技术基础。近期目标除了满足资质目标外，在企业关键核心业务信息化方面要先取得突破，以首先解决企业最为紧迫、亟待解决的瓶颈问题为原则，分轻重缓急、分阶段实施各部门提出的信息化需求。

信息化一体化建设的关键措施

3.1 信息化建设—一把手的工程

企业信息化建设不是一个简单的技术改进，而是企业的一场根本变革，是集管理思想、管理概念、管理模式的全新变革，这种变革不是几个人或几个部门就可以搞定的。广东长大始终坚持信息化建设是“一把手工程”的理念，总经理亲自挂帅。总经理始终宣扬“信息化是公司提升管理、提高核心竞争力的有力保障”信念，反复强调信息化的重要性。在信息化建设过程中如果遇到关键性的决策问题，总经理亲自主持协调工作。在整个信息化一体化建设的过程中，总经理全程参与决策，保证了信息化建设顺利实施。

3.2 组织机构保证

广东长大成立了以总经理为组长的信息化建设工作领导小组，公司、分公司成立了信息管理中心并配备了专职的信息化管理人员，组建了以业务部门关键用户为主的信息管理系统应用团队。有了组织机构的强力支持，广东长大信息化一体化建设得到了稳步快速推进。

3.3 先进、便捷的培训机制

广东长大信息管理中心负责管理系统上线、新功能发布培训计划的制定、培训执行、培训评估及培训改进等工作。信息管理中心设置了智能化的培训室，当系统上线、新功能发布时，各分公司信息管理中心、各业务部门关键用户现场参加培训及现场答疑释惑；当管理系统大面积推广时，公司采用先进的视频会议系统培训。有了这样的强有力培训机制，信息管理系统的上线、推广、全面应用得到了快速实施。

3.4 制度保障、严格执行

信息管理系统的稳定运行、数据安全性、数据时效性、数据真实性不能单靠业务操作人员凭自身素质来规范，随着信息管理系统一体建设全面推进，广东长大在管理系统上线后陆续出台各类管理制度、管理标准、信息管理系统运行管理制度、信息管理系统操作规程等，并要求所属各单位、公司各部门严格执行相关制度。

3.5 专款专用，保证信息化建设持续投入

信息化一体化建设作为广东长大管理改革的方向，资金乃是信息化建设运作的血液，影响着信息化总体规划的落实及全公司管理水平的发展，提供足够的资金保障是实行信息化管理的前提条件。广东长大自2008年开始每年根据年度信息化建设计划做出专项的资金投入预算，并能按年度完成计划目标。预算中包含了硬件费用、软件费用、实施费用及信息中心人员的培训费用等。近三年（08、09、10年）的信息化投入累计额超过3000万元。

信息化一体化建设系统功能及应用效果

根据广东长大的管理需求，信息管理一体化系统包括：工程项目管理系统、财务管理系统，人力资源管理系统、档案管理系统、办公自动化系统、企业门户、知识管理系统、风险与预警管理、视频会议系统等，这些模块覆盖广东长大全部主要业务。应用集成其它系统包括：设计项目管理系统、试验检测管理系统、技术创新管理系统、电子商务系统及概预算管理系统等。

广东长大信息化一体化建设的成功实施使公司高层有“会当凌绝顶，一览众山小”的感觉，通过以“消息为中心，以流程为驱动，以应用为核心”的业务综合与应用平台，企业经营运作尽收眼底。

下面是广东长大信息化一体化建设的主要业务管理系统的功能与应用效果。

4.1 基础设施建设

4.1.1 硬件设施

4.1.1.1 中心机房

广东长大信息管理中心设有独立中心机房，中心机房分主机房、UPS配电房，机房的配电、地板、接地、温控、消防、防雷、接地均按相应规范设计施工。

机房由双路市电接入，保障在一路市电停电时另一路市电（由大楼发电机发电）自动切入。机房配备两路在线式UPS供电系统，一路为APC-20K可堆叠输出，主要是保证业务应用系统的服务器和存储设备在断电时（断市电）供电至少4小时；另一路是APC-10K可堆叠输出，主要保证办公区的网络设备最少4小时的UPS供电。整幢办公楼的断电保障是市电断电后十秒钟内由发电机发电对整个办公区供电；机房天花、隔墙均采用防火材料，地板采用全钢防静电地板；机房配备了弱电防雷与保护接地装置；机房配置两台精密空调，保证机房内的温度在23.5℃±2℃左右、湿度在45%Rh～65%Rh范围。机房还配备了新风系统以保证机房的通风，配备了一套环境监控设备，主要是对温度、湿度及水浸进行监视；机房采用全淹灭灭火方式，采用ZFM-100、ZFM-70型柜式七氟丙烷自动灭火系统，设计、施工、调试均由具备消防设施施工设计专项甲级资质的单位负责。

中心机房环境监控通过各个监控系统对监控数据进行整理分析，为中心机房管理人员提供有价值的监控信息，便于管理。首先，通过环境集中监控系统对中心机房的温度、湿度、烟感、水浸等信息进行采集，并以形象的图表展示出来；其次，通过UPS自带的管理系统对UPS的状态进行监控；另外，通过自动消防报警系统对电源状态进行监控，发生火灾时自动启动灭火系统。

4.1.1.2 中心机房设备

广东长大信息管理中心对机房中服务器、交换机、路由器、防火墙各种设备按功能进行归置。机房有两排机柜，一排机柜主要是放置生产用的系统服务器、存储设备、功能服务器和与之相关的交换机、防火墙等设备，另一排机柜主要是放置大楼办公区用的交换机、防火墙、行为监控等网络设备。

服务器区网络采用两台H3C MSR50-40路由器为主路由器，实现与电信100M光纤的连接，同时与办公区网络进行数据交换；Fortigate 1000A防火墙（双机热备）置于主路由和核心交换机之间做透明桥接模式，其功能为实现访问控制及入侵检测（IPS）和防毒功能；2台H3C S5500交换机作为核心交换机（堆叠）与各服务器数据交换。

广东长大主要业务管理信息系统目前采用两台IBM P560(双机热备)服务器，其中一台为数据库服务器（oracle 10g），一台为应用服务器（EAS及OA），互为备份。 应用服务器群组还包括市场投标及经营管理系统、工程设计项目管理系统、有限元分析系统（Midas）、工程造价管理系统、外部网站服务器、DHCP与防病毒软件服务器、数字图书馆等应用服务器，均由独立的服务器（IBM X3650系列服务器）实现其功能。

4.1.2 网络环境

4.1.2.1 网络状况

广东长大已建立了由防火墙、核心交换机组成的内部局域网络。

服务器区网络，采用电信100M光纤接入Internet，利用两台H3C S5500交换机作为核心交换机，核心交换机之间配置级连，通过Fortigate FT-1000A防火墙（双机热备，透明模式）实现访问控制。两台H3C MSR50-40路由实现到办公区网络、分/子公司网络、项目部网络的数据交换。外部采用深信服SJW M5400-s（sc版），搭载深信服专门的SC集中管理平台，实现与项目部的VPN互联。服务器区网络与办公区网络通过两台H3C MSR50-40路由器进行访问控制，允许办公区网络通过防火墙访问服务器区应用系统，但不允许办公区网络通过服务器区网络访问Internet。

办公区网络，采用电信10M光纤接入Internet，实现办公区网络访问Internet，通过众至LB2411G和深信服行为管理器等网络控制设备，实现对办公区网络流量监控及行为管理。采用CISCO 3560交换机作为相应网段和外部网络、服务器区网络的核心接入交换机。

分/公司及项目部均通过联通、电信的光纤或ADSL线路接入Internet。

4.1.2.2 网络管理措施

广东长大局域网内的网络管理措施主要包括硬件设置管理，相关的规章制度管理。首先，通过硬件设置，对内网用户采用IP与Mac地址实施绑定，外来电脑须通过信息管理中心的提供的相关认证设置才能接入局域网；其次，局域网通过防火墙和行为管理器的相关设置，对局域网的流量及行为管理做了相应的控制，保证局域网的安全；另外，制定各种相关的网络安全管理制度。

4.1.2.3 公司-分/子公司-项目部三级安全机制

公司、分/子公司、项目部主要采用SDH与VPN混合组成的安全网络相互访问，公司路由器仅开放VPN端口和公司网站端口提供访问。服务器区与外部网络的链接主要是通过电信100M光纤和联通2M光纤，其中100M光纤为业务数据传输访问主线路，2M光纤为冗余（备用）线路，并实现不同的ISP运营商用户快速访问。

分公司主要通过联通SDH物理线路与公司连接，该线路相当于内部专线，并通过公司的“华三”MSR50-40和分/子公司的MSR40-30主路由做进出管理；项目部采用深信服SJW S5100+(SC版)VPN设备与公司的SJW M5400-i VPN设备通过IPSEC加密VPN隧道互联；移动用户采用SSL VPN方式访问公司信息系统。

4.1.3 异地容灾备份机制

在番禺区南浦基地的三分公司机房添加一套EMC在线存储设备，备份总公司中心机房信息系统的实时数据，以达到异地数据备份的功效，最大限度确保了系统数据的安全，保证系统的顺利进行。

（未完待续）