员工2万人，总资产900亿元，中铁二局如何搞信息化？

信息化建设背景

（一）公司简介

中铁二局（前身西南铁路工程局）成立于1950年6月12日，是邓小平、贺龙等老一辈革命家亲手缔造并授予“开路先锋”大旗的新中国第一家铁路施工企业，是世界500强企业中国中铁旗下的核心成员企业。

公司拥有各类人才2万余人，全资及控股子公司68个，总资产达900亿元，年综合生产能力1000亿元以上，集工程施工、基础设施建设管理、房地产开发、国际业务、勘察设计咨询、商贸物流、商业物业等业务于一体的大型现代产业集团。

（二）项目背景

近年来，随着云计算、大数据、物联网、智能制造等新技术的不断涌现，信息技术的升级正在驱动社会经济变革。“信息化”、“数字化”、“智能化”在施工行业迅猛发展，为施工企业结构优化和整体转型带来巨大的内生动力，越来越多的施工企业开始对信息化建设提出新的要求,以求登上建筑业新时代的列车，向“数字时代”的未来迈进。

（三）信息化建设存在问题

目前中铁二局在用的各类信息系统共24个，存在的问题主要包括：

1、烟囱多，集成少

单项业务管理为主的信息化系统多，集成协同模式的管理信息化系统应用少，按职能部门各自需求建立的应用缺少统一规划，互不关联，没有形成对主体业务的有效支撑保障作用。

比如，工程主数据，在工程信息管理系统、瓦斯隧道监控系统、安全隐患排查治理系统、机械设备管理系统、成本管理系统、大型设备监控系统都有，但是各个业务系统中工程信息的主数据名称，ID等信息都不尽相同，一个工程项目的具体情况的完整输出非常繁琐,无法形成统一数据。

2、基础多，顶层少

在信息化建设中缺乏规划及执行不力，导致企业内部已经有了大部分的基础数据，但是没有发挥出系统数据的最大价值。

3、人工多，效益少

垂直管理系统绝大多数没有横向业务集成，存在较大重复性劳动。

4、传统多，创新少

信息化总体仍停留在传统的管理模式只是用“电子化”来实现的水平上；管理体系落后、服务能力薄弱。

信息化方案

(一) 信息化建设目标

在《中国中铁股份有限公司“十三五”信息化发展规划》及《中铁二局“十三五”信息化发展规划》的基础上，结合公司实际及信息技术发展趋势，梳理业务，制定标准，构建平台，有序、高效推进“数字二局”建设，实现“智慧建造”，持续提升公司管理、生产、经营水平和效益。

“数字二局”是指中铁二局的信息化跟随整个行业的发展迈入到数字化时代，信息化服务能力逐渐衍生为企业级数据运营能力，数据应用场景充分融入到各环节的业务运营和管理过程中。

通过信息化手段推动集团逐步朝向“精确管理、柔性管理、协同管理、精益管理”的新型企业管理方向迈进。

为集团企业运营提供“一体化、一站式”的信息化服务，形成技术体系和治理体系的信息化建设两翼，形成系统建设标准化、数据共享最大化、专业技术高端化、决策分析数字化的目标。

(二) 信息化建设规划

公司历时6个月的咨询调研形成了以中铁二局信息化建设“31MBC”工程为核心的信息化建设总体执行方案。

图1：中铁二局信息化建设“31MBC”工程

(三) 信息化建设模式

总体方案以实现“数字二局”为愿景，为了解决以前信息化建设过程中“基础多，顶层少”的问题，在项目实施前制定了顶层设计整体规划，建设以“业务驱动、统一规划、统一标准、应用分布数据集中、分布实施、互联共享、迭代更新、自主可控”为基本原则，先行建立以一体化企业级信息集成平台为核心的信息化整体架构，推行实施数字企业的信息化体系建设为执行策略，对保障体系、一体化企业级信息集成平台、主数据管理平台、业务系统应用规划、统一调度中心进行了架构设计和执行。

信息化实施过程及应用系统内容

（一）集成平台整体架构

信息系统集成平台建设以标准规范为基础，统一建立信息化相关的技术标准和管理规范，建立了包括主数据、数据中心以及包括统一认证、统一待办、统一消息等在内的基础服务，形成集团信息化整体的基础IT应用层。

以标准规范和基础应用为基础，对集团现有业务系统进行整合接入，通过应用集成及数据治理，以门户为接入渠道，为集团用户提供统一的信息化工作平台和信息资源访问入口。同时，为信息化运维管理人员提供统一的应用系统用户注册、监控、授权、审计等在内的运维平台。

图2：信息集成平台整体架构

（二）信息化保障体系建设

为确保中铁二局各层面实施主体所负责的工作有序开展，按照总体规划，分别建立了包括信息化治理体系、架构管控体系以及安全与风控体系在内的三大保障体系。

信息化治理体系从组织管控、制度管控、规范和标准管控、投资管控四个方面构建，使中铁二局的信息化不仅能够支撑全局性的业务运营，又能保障集团化的战略执行力，为一体化企业信息集成平台的落地提供坚实的组织和资源方面的支撑。

图3：中铁二局信息化治理组织架构图

架构管控体系建设从全局视角设计了信息化总体架构，形成了信息化建设的统一模式和机制，以指导后续信息化建设,与企业信息化治理体系的制度与流程有机融合，保证架构管控体系的执行落地。

图4：中铁二局信息化架构管控体系架构图

安全与风控体系重点保障核心信息系统和一体化企业级信息集成平台拥有较高的信息安全水平，按照生产安全同等层级的标准来打造信息安全与风控体系，建立“规划、建设、运维”全生命周期的信息安全策略，坚持信息安全体系建设与信息化建设同步规划、同步实施、同步运行。

（三）主数据管理

“人工多，效益少“的问题在主数据上体现最为明显，各个系统都在收集人员信息，但是各个系统的信息都不尽相同，没有一个准确的数据被所有系统使用。

通过建立主数据管理系统，整合企业核心数据，构建完整的主数据视图，为各级业务和管理人员提供及时、准确的主数据业务视图，支持管理决策分析智能化应用，全面提升一体化管理能力，实现企业信息化向整个企业集成、共享、协同转变。

结合中铁主数据建设整体规划，集团主数据平台建设分两步走：第一步是自建主数据管理平台，对内部数据进行整理，为内部业务系统提供主数据服务功能；第二歩是建立中铁股份公司主数据适配器，实现局级公司与股份公司主数据平台进行连接、数据同步。

在实施过程中先进行数据体系规划，基于主数据特征及企业现状确认要进行管理的主数据类别，然后针对每项主数据进行调研，明确数据源头和数据生命周期，进行主数据标准建模。

在标准确认之后，首先完成初始化数据采集，建立常态化的主数据维护机制，最终形成主数据分发和共享。在此基础上，通过制度、组织体系的保障进行常态化的数据运维，保证数据质量和权威性。

通过对局里核心主数据的识别，先期以OA系统作为人员和组织主数据的来源，建立人员和组织主数据，以工程信息管理系统作为工程项目主数据的来源。

主数据建设过程中遵循信息化治理体系，对数据建立标准、对数据质量维护建立规范，提供相应数据共享和分发服务。

图5：主数据管理系统架构

（四）数据中心

为充分利用现有业务系统的数据建设成果，在主数据建设的基础上，建立底层数据中心平台来联系横贯整个企业的异构系统、应用、数据源等，完成在企业内部的业务系统、数据库，以及其它重要的内部系统之间无缝的共享和交换数据，是实现异构数据源的ETL操作，与此同时完成对数据集成过程中的模型进行管控、处理过程中的数据监控以及模型作业自动化等工作。

数据中心通过数据集成平台将分散的业务信息有机整合汇总，建设数据仓库和商务智能系统对数据加以分析，按照经营管理，生产运营各个不同决策等级的需求，为数据分析和数据服务等应用提供支撑。

图6：中铁二局数据中心架构图

（五）统一安全管理平台

统一安全管理平台融合统一用户账号管理、统一认证管理、统一授权管理和统一安全审计管理，涵盖单点登录（SSO）等安全功能，为客户提供全面的身份认证和管理平台。

图7：统一安全管理平台架构图

（六）企业门户

通过建立企业门户，形成了统一的信息资源入口、统一的信息化工作平台，通过应用聚合、功能聚合、消息聚合和数据聚合集成接入现有应用系统、数据资源以及互联网信息资源，提高信息化平台的服务能力，推动和引导集团整体信息化规划和建设方向，完成信息化从服务于业务场景到辅助于决策场景的转变，现在各级领导已经可以实时的在门户上查看自己负责的各业务和财务数据的部分指标库分析模型，也可以看到来自不同业务系统的综合数据分析模型，能随时看到部分决策分析需要的数据。

图8：企业门户集成

1、系统集成

以安全管理平台统一认证为标准，实现了协同办公、安全隐患排查、瓦斯隧道监控、知识管理系统、财务共享平台、工程信息系统等14个业务系统的单点登录集成。

2、待办集成

基于统一认证和主数据管理系统，建立了支持多种集成模式的统一待办中心服务，完成接入了协同办公、财务共享、隐患排查等8套业务系统的待办、已办信息的接入。

图9：待办集成

3、数据集成

充分利用主数据管理、数据集成平台、统一认证（安全管理平台）等IT架构平台的建设，最终使得门户成为企业信息化建设成果的门面，成为“企业数据的枢纽”，通过灵活的、多元化的内容和交互为信息化用户提供一站式的、高效便捷的信息化服务，共计完成一级栏目10个，二级栏目20个，规划30个。

图10：企业门户栏目

信息化建设成效总结

(一) 信息化保障体系建设带来的成本节约

信息系统集成平台项目立项之后，首先确定了信息系统集成平台的中心地位，并确定信息中心为信息化建设的主导部门，在此基础上制定了信息化建设的标准过程，形成了集团的信息化总体管控体系。

过去由于信息化总体架构缺失，且没有建立强有力的信息化治理管控体系，造成了全系统的信息化建设依然是各业务部门、二级单位各自为政、分散投入；管控体系建设之后，基于信息系统集成平台，实行信息系统集中规划、按需建设的管控体系。

根据集团及各业务部门、二级单位信息化建设需求，集团和各二级单位都需要分级开发和建设党建管理、督查督办系统，在管控体系建立之后，信息中心综合分析集团及二级单位的建设情况，形成和开发了统一的党建、督查督办系统，为集团信息化建设节约成约200多万。

(二) 信息化基础架构带来的成本节约

信息系统集成平台项目立项之后，项目组首先对现有业务系统进行全面分析，梳理出以人员组织、项目信息、设备信息为主的主数据管理系统，同步建设完成了统一身份、统一认证、统一消息等基础架构，基础架构形成之后，各业务系统不再需要进行单独的基础信息维护、基础能力的建设。

信息化基础架构建设完成之前，所有业务系统都需要单独的管理人员进行独立管理和维护，为业务数据的互联互通设置了很多的障碍。

信息化基础架构形成之后，首先完成了对部分业务系统的基础数据的改造，释放出各业务系统维护人员，同时针对集团新建设的知识管理与科技创新服务系统、智慧党建系统、督查督办系统等无需再建立各自的统一身份、统一认证的基础管理和能力。

信息化基础架构的建设，为新建设业务系统在组织机构管理、人员信息管理、基本信息维护、基本身份认证等功能上节约开发成本约200多万，人员管理成本约100万。

(三) 主数据建设带来的运维成本节约

主数据管理系统除形成基础的人员组织等主数据的统一管理之外，更为重要的工作是形成与已建或新建业务系统的统一和对照。

在此之前，所有已建而业务系统都需要专门的管理或运维人员进行基础数据的维护，有的业务系统甚至根据分级权限的要求需要多人进行系统身份信息的维护，造成大量的人员成本的浪费；主数据建设之后，形成了统一的身份信息，并由信息中心进行集中统一维护和管理。

统一主数据管理平台的建设，既解决了一人多账号的问题，又释放了大量的人力资源。每个业务系统每年大约需要60人/天运维，基于已集成的13个业务系统就节约了780多人/天，节约成本约60多万。

(四) 数据中心建设使数据统计共享，带来成本节约

数据中心建设的作用主要体现在数据分析决策和数据共享两个方面。

数据中心形成了各业务数据的汇聚，基于企业门户，对业务数据进行分析决策，为相关业务人员全面了解数据提供基础，同时也节约了数据收集和整理的时间成本。

数据共享也是数据中心重要功能。在没有数据中心之前，业务数据之间是通过业务系统之间的点对点进行交互，同时需要软件公司进行专业的开发才能实现，除形成基本维护费用之外又增加了额外的开发成本；数据中心的建设实现了以数据中心为源头，按照不同的业务需要进行可视化配置同时可重复使用的数据标准API接口，节约了大量的开发成本。

(五) 核心主数据建立的成果

以协同办公平台中的人员组织为基础，对全局16套人员组织数据进行了统一梳理、清洗、转换，形成了二局集团统一的人员组织主数据，实现了与工程信息管理系统、知识管理系统、瓦斯隧道监控系统、安全隐患排查系统、机械设备管理系统等十多个系统的人员组织互联互通。为统一认证、统一待办、统一消息提供了基础。

(六) 数据中心实现业务数据的增值及互联互通成果

为打破系统数据孤岛，建立数据聚合枢纽，降低数据集成难度，实现数据资产积累，增强数据应用价值，驱动业务建设变革，在股份公司相关规划蓝图指引下，广联达协同帮助中铁二局建立了数据中心系统，通过数据中心与多个业务系统的数据集成，建设完成基础业务数据近50项，分析模型120余个。

目前，业务总数据量已达到百万级。按计划，该数据中心将接入到股份公司数据仓库，为股份公司的管理统筹提供强有力的支撑。

(七) 统一集成带来的降本提效

2019年12月1日上线，集成业务系统总数16个以及支撑系统3个，有效化解“烟囱多，集成少“问题，迄今为止累计用户登录数量已超过48万次。待办聚合、功能聚合、应用聚合、部分数据聚合，让客户节省了登录各个系统的时间，一处登录，全网漫游。

如果每次登录从输入网址到输入用户名和密码需要一分钟，那么统一门户给二局员工带来的是480000分钟，8000个小时，1000天的节省，按照公司薪酬标准，一年将累计节省近80万元。

同时，各层级用户体验也得到了全面提升，领导可快速看到想看的数据，基层想要的各类聚合和快捷功能等可一站式获取，这也是整个项目的生命力和成功的关键要点之一，其效益难以以具体金额评估。

(八) 数据资产的共享和协作

经过治理后的数据资产很重要的一个功能是让企业拥有的数据能够活起来，在内部开放，对用户和生态开放，促进数据的消费者开放共享和协作。企业的很多数据可以很直观的在门户上展现出来，各个业务部门可按需定制自己所关心的信息及数据。

(九) 信息化建设的组织人员保障与费用投入

自信息系统集成平台立项之后，就被作为中铁二局的重点项目，得到了集团领导的高度重视，并安排信息中心为本项目的牵头部门，全面负责项目的协调和管理工作，同时为促进项目的顺利建设，分管领导多次组织信息中心及各业务科室负责人召开集成平台专题会议，明确和强调信息系统集成平台的意义和目标，要求各科室在做好本职工作之际要全力配合信息系统集成平台的建设。

公司信息中心作为本项目的牵头部门，首先快速与广联达协同接洽，积极召开项目集成平台建设方案的讨论与交流，结合二局的实际情况，针对建设方案的可行性及落实方式提出针对性的意见。

同时，为能够更好的促进项目的顺利建设，信息中心积极协调和组织业务部门开展项目的需求调研，与相关软件公司开展技术方案的对接和确定，并在开发过程中积极跟进项目的开发、集成进展情况。

广联达作为本项目的承接公司，深知信息系统集成平台对中铁二局的重要性，同时也非常明确该项目的战略意义，项目成立之后就安排专业人员驻场展开项目咨询、需求、对接、开发等工作，截止目前，累计投入工作量90人/月，驻场40人/月，不同角色人员投入1200多人/天，完成集成平台版本迭代3次，顺利的实现了集成平台的上线运行。

信息化建设经验总结

在数据治理方面，就建设内容而言，现阶段完成了包括主数据管理平台、数据中心等系统的建设，这些成果是后续大数据应用的发展基础，当前的投入是为未来的大数据在集团的落地进行技术蓄能的过程。

从建设方法而言，都是从数据治理的视角出发，在业务经营需求的基础上逐步梳理细化，形成二局企业数据标准和数据关联关系的过程，是循序渐进的，是结合二局自身实际生产经营需求探索未来大数据应用方向的必备条件，是方法论的储备探索过程。

未来的大数据应用将在企业内部数据和模型的基础上，整合企业外部数据，进一步提升分析能力，实现数据智能，提供前瞻性的决策辅助。

从业务系统应用集成方面，通过现阶段的建设，基本完成了集团现有业务系统的集成改造工作，通过统一用户、统一认证、统一待办、统一数据展示等极大的提高了用户体验，在过程中也发现了历史系统应用的不足。未来，将继续坚持业务驱动，以现阶段形成的各类技术架构为标准，继续深化业务系统应用的建设工作，力争做到业务信息化做强、做优。