信息化在铁路房建技术资料管理中的应用

信息化在铁路房建技术资料管理中的应用

史建荣

中国铁路广州局集团有限公司

摘要

本文通过对信息化技术在铁路房建技术资料管理中的应用现状进行深入分析，提出了一套集成的信息化系统方案，旨在提升房建技术资料管理的效率。系统在功能需求和安全需求上的集成方案，全面考虑了从资料的汇总、存储到共享和维护等各个环节。研究结果表明，这一信息化系统方案不仅提升了技术资料管理的效率和准确性，还为企业节约了成本，提供了更为可靠和安全的管理模式，为铁路房建管理的信息化建设提供了有力支持。通过这一集成方案，铁路房建技术资料管理将迈入智能化、现代化的新时代，充分展现信息化带来的巨大潜力。

1引言

信息化是当今世界经济社会发展的必然趋势，已经成为推动人类社会高速发展的强大动力。在企业发展中，信息化具有极其重要的地位，是行业迈向现代化的重要标志。通过在建设过程中采用信息化项目管理技术，可以规范建设和管理流程，提高企业的建设和管理水平。

现代项目管理强调数据化管理，将数据的获取和处理作为日常管理的基础工作，结合定量分析与定性分析，从依赖经验判断转变为依靠数据进行科学决策。随着计算机技术的迅速发展，其图形操作界面、文件储存、报表打印、网络通信等功能大大提高了项目管理的效率，计算机应用已经成为项目管理的重要手段。

当前，计算机在项目管理中的应用已经从早期的简单文字处理，发展到了信息管理、建设指挥和决策支持三个不同层次。因此，有必要引入信息化手段，推进房建技术资料的智能化管理。本篇将对信息化技术在房建技术资料管理方面的应用进行深入分析，以期为行业提供参考。

2存在的问题

目前铁路房产部门的管理手段仍然处于粗放型人工管理阶段，现有的信息管理系统相对单一，难以实现统一管理和资源共享。这种状态已无法满足现代化企业管理对效率和精准度的要求。为此，亟需建设一套涵盖房建管理、安全管理和综合管理等各项工作的综合性信息化系统。通过建设这一综合性房产信息管控平台，将大幅提升铁路房建管理的现代化水平，防止设备流失、确保设备安全，充分挖掘和利用房建设备的效能，为铁路运输生产和经济发展提供有力保障。未来，这一系统的建设和应用，将为铁路房产部门带来深远的变革，助力于全方位提升铁路资产管理的质量和效率。

3信息化系统功能需求分析

为提高铁路房建专业生产管理水平，实现房建专业的科学管理，合理、保持房建设备的良好使用状态，确保重点工作的落实，保障运输生产安全，需要建设完善的房建综合管理信息系统应用功能。

针对目前房建专业信息化发展存在的集团公司业务部门间、段间、信息系统间条块分割、互不联通、发展失衡、信息孤岛等问题和现状，须从全路层面统一规划和整体推进。以构建全局房建技术资料管理信息系统为主要任务，确保全局房建管理信息系统技术体系和总体构架的一致性，统一规划和建设。

系统应包含涵房建技术资料管理、房建设备检查管理、房建设备维修管理、建筑限界管理、问题库管理、提前介入工程管理、综合管理系统、地图管理。

（1）房建技术资料管理

准确掌握各段房建设备数量、种类、技术台账、变更情况等底数。将房建设备以房屋台账、构筑物台账、附属设备台账三种分类进行单独管理。其三级子模块应包含：房建设备管理的规章制度、房建设备台帐、房建设备技术资料、资产变更记录。

（2）房建设备检查管理

包括日常检查、定期检查、春季检查、应急检查多种周期性的巡检计划。根据设备巡检周期，制定相应的检查计划，关注重点房建设备检查项目和周期，车间班组按照要求上传检查日志，根据巡检计划保证巡检作业保质保量、不漏项。站段实现巡检全过程监控，动态掌握设备巡检状态。检查工作应形成完整的记录。现场记录尽量详细，对于每次的接地电阻测量值都记录上传，对于发现损伤与缺陷的问题应记录相应的部位及损伤范围、程度并配有相应的照片，对于围墙、房屋墙壁等开裂、沉降、倾斜等问题要做观察标记、定期测量，并将观测时间、测量数据、图片等相关信息形成记录、归档。其三级子模块应包含：日常检查、定期检查、春季检查、应急检查、健康监测。

（3）房建设备维修管理

管理房建设备维修相关工作，包括日常检修、综合维修、大修工程。根据巡检计划制定形成巡检记录薄、问题收集平台、待核查问题库、问题库、派工单、退料单、验工单等功能。单个房建设备设置多个卡控点，保证检修人员在检修该房建设备的时候，必须对所有卡控点检测扫码到位，保证巡检作业保质保量，不漏项，将作为房产科监控现场作业人员的重要手段。房建设备日常巡检或者日常检查过程中发现的B类问题需要进入到综合维修模块去解决。综合维修包含：综合维修年度预算、综合维修计划件名表、综合维修查勘单、追加（减）查勘单、综合维修工程完成明细、维修计划验工情况、综合维修完成情况月报表、综合维修计划统计表。

（4）建筑限界管理

对站台、雨棚、天桥、线间柱等构筑物限界数据维护，根据不同设备类型调取不同的后台计算公式，计算出技规值，一级标准，二级标准值，从而根据计算出来的三个标准值与距离S之间的差值来计算出三个值是否侵限和具体的侵限值；限界维护中的数据通过工作流的形式，去进行归档，归档过的数据进入到历史数据中做历史保存，同时，如果有侵限数据，则会在侵限预警模块行成一条侵限记录，直到此侵限设备在下次测量中不再有预警信息时，针对此设备的预警信息方可消除；数据分析分为动态和静态两种，静态是对台账构筑物现有信息所做的统计分析报表，动态分析是通过一些条件去调取历史数据中的数据所做的报表分析。

根据限界测量数据，制定各个车站内允许拉运大件的参数，包括长宽高、安全距离等等。创建大件运输记录表，记录拉运大件记录，分析统计。

（5）问题库管理

创建房建设备安全问题库，记录全部问题的来源。比如：日常检查、报修等发现的问题，问题建立台账进行闭环管理，记录问题的跟踪、处理、复查情况。以流程推进的形式跟踪记录各个环节，同时也作为房建设备大修的重要来源分析依据。提供安全问题的发布、编辑、查询、下载及打印等功能。

（6）提前介入工程管理

记录提前介入的客专工程台账，包括基本的工程情况，工程的科研资料、设计资料、施工资料等信息。创建介入组织机构及介入人员的信息，同时记录介入人员培训情况。创建客专介入问题库，将提前介入问题、静态验收问题、初步验收问题、安全评估问题建立台账进行闭环管理，记录问题的跟踪、处理、复查情况。同时验收情况汇总成报表便于随时查阅。

（7）综合管理系统

包括机构管理、人员管理、规章管理、个人权限管理、个人桌面办公、督办事项提醒、待办事项提醒、流程签审提醒、弹出通知提醒。通过接口的方式，和段内既有系统相关模块对接，从外部系统只读数据，达到数据共享的目的。既有系统包含：天翼巡检系统、钢结构健康检测系统、建筑限界管理系统、激光限界测量仪电子数据。

（8）电子地图管理

在地图中同时可以查看房屋信息，将数据化的房屋通过二维地图的方式直观的进行展示，实现房屋数据可视化。房屋可以在地图上进行绘制，绑定具体房屋信息。

4信息化系统安全需求分析

（1）物理安全需求

设备机房环境需按照安全相关规定建设，满足防水防潮、防火、防雷、防盗窃、防破坏等要求，并保证电力供应及适度的温度、湿度。机房管理需建立完善的管理制度，设有电子门禁系统并建立准入登记制度，杜绝未经授权人员进入机房、接触设备。机房应采用必要的接地防静电措施。

（2）网络安全需求

结构安全需求

关键网络设备的业务处理能力要能满足业务高峰期的需要，接入网络和核心网络的带宽满足业务高峰期需要。网络结构中需要划分不同的子网或网段。

访问控制需求

需要在网络边界部署访问控制设备，并启用控制策略；应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为网段级。

安全审计需求

需要对网络系统中的网络设备运行状况、网络流量、用户行为进行日志记录，建立审计记录，包括：事件的日期和时间、用户、事件类型、事件是否成功以及其他和审计相关的信息。

边界完整性需求

应能够对内部网络用户私自联到外部网络的行为进行检查。

入侵防范需求

需要在网络边界处针对端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击进行防范。

网络设备防护需求

系统涉及的网络设备应当具有身份鉴别功能，要对管理员登录的进行限制；具有登录失败处理功能，可采取结束会话、限制非法登录次数等措施。

（3）应用安全需求

身份鉴别

应提供专用的登录控制模块对登录用户进行身份标识和鉴别，用户身份标识应当唯一，要提供登录失败处理功能。

访问控制

要提供访问控制功能，依据安全策略控制用户对文件、数据库的访问，访问控制的覆盖范围主要是系统的使用者，要严格限制默认帐户的访问权限，要授予不同帐户完成各自承担任务所需的最小权限。

安全审计

应提供覆盖到每个用户的安全审计功能，对应用系统重要安全事件进行审计，应保证无法删除、修改或覆盖审计记录，审计记录的内容至少包括事件日期、时间、发起者信息、类型、描述和结果等。

通信完整性

应采用校验码技术保证通信过程中数据的完整性。

资源控制

当系统用户长时间没有操作时，系统应自动注销该用户；系统应对最大并发会话连接数进行限制；对单个帐户的多重并发会话进行限制。

（4）主机安全需求

应定期对所有硬件设备的运行状态进行巡检，巡检内容包括物理组件（如电源、风扇、机箱、机柜等）的状态以及 CPU、内存、磁盘等的运行状态。对于异常状况，应及时进行处理。

对系统平台软件介质、文档资料和许可证等应进行登记；登记的主要内容包括软件的名称和版本、许可证类型和数量、介质的编号和数量、软件安装序列号、资料名称和数量等。

对系统平台设备故障，应严格按照故障处理流程进行处理；涉及到设备变更的，应严格履行审批流程后方可实施。

（5）终端安全需求

应限制或减少超级用户的远程登录；应禁用或删除与生产运行无关的用户账号；应严格控制用户的目录访问权限，避免非授权访问； 文件传输(FTP)必须使用专用的文件传输用户名和用户组，不允许使用已有的用户名和用户组；文件传输用户不得赋予 TELNET、 DBA 等权限，并且只能访问特定的目录或文件。

应对系统定时任务严格进行管理。应认真核查定时任务的详细内容，避免出现对系统产生危险的操作命令等情况；对于普通用户使用系统定时任务，需申请才能赋权。

（6）数据安全需求

关键数据库原则上应配置为多活、归档模式；数据库的字符集应统筹考虑、合理设置；数据库的控制文件、在线日志等重要数据应冗余配置并独立存放。

数据库的备份与恢复等策略应满足业务的恢复点目标（ RPO）和恢复时间目标（ RTO）要求；定制作业的运行时间原则上应避开数据库的繁忙时段；应保持数据库统计信息持续更新。

应定期对表空间、表和索引的碎片进行整理。应定期清理过期的备份和不再使用的数据。应根据应用需要合理确定联机数据规模和保存时间，应对历史数据及时归档保存。

严禁随意变更投产的数据库配置参数，如确需变更，应进行充分测试、制定实施和回退方案，应严格履行审批流程后方可执行。

5结语

信息化发展通常经历了从简单到复杂、从分散到综合、从单一到集成的演变过程。通过对现有信息系统的更新，扩充和优化流程，逐步实现系统的统一规划和规范管理，从而建立一个强大、统一、高效、安全且可靠的房产信息系统。在这个过程中，强化信息管理中心的职能作用，健全数据管理制度，实现数据共享，是至关重要的。这不仅有助于充分发挥信息化管理的整体效益，还能确保各项管理工作的衔接和优化，使其能够更好地满足信息化发展的需要。进而，通过这一系统，将能够更有效地防止设备流失、确保设备安全、优化资源配置，并提升管理效率和决策的科学性，为铁路运输生产和经济发展提供坚实的保障。这一信息化的跃进，将为行业带来全新的管理模式，推动企业迈向更加智能和现代化的未来。