摘要：本文为“2010中国制造业信息化应用领先及最佳实践奖“参评案例。本次活动评选出2010年度，中国制造业信息化领域带来突出效益的最佳实践工程，全面介绍企业信息化过程的步骤、重点与难点、获得效益等，分享信息化建设过程中的经验，有效地推动中国制造业信息化的深化应用，供广大制造业行业企业学习供鉴。

　　一、企业简介
　　
　　青岛双瑞海洋环境工程有限公司是由原七二五研究所青岛分部、第十一研究室、上海海洛防腐工程有限公司和洛佛科技开发中心组成，是一家专门从腐蚀与防护、水处理技术、海水淡化及船舶压载水装置研发、设计、生产、施工并进行工程总承包的高科技企业，主要经营阴极保护、电解产生次氯酸钠、船舶及海洋平台电解防污、船用生活污水处理、涂层保护、海水淡化、船舶压载水装置等技术和产品。应用领域包括：船舶及海洋工程、交通运输、管道储运、电力、石油化工、市政、环保等工业领域，涉及国家基础建设项目。
　　
　　公司现有员工300余人，各类专业技术人员200余人，其中国家级、省部级和享受国务院政府特殊津贴的突出贡献专家5人，在海洋腐蚀与防护技术方面，国家级的“海洋腐蚀与防护国防科技重点实验室”挂靠于青岛双瑞公司，拥有国际先进水平的仪器设备和国内一流的科研团队，在青岛、厦门和三亚设有三个海水环境实验站，是目前中国腐蚀与防护学会的理事长单位，山东省及青岛市腐蚀与防护学会理事长单位，中国腐蚀与防护学会水环境分会理事长单位，中国船舶工业腐蚀与防护检测机构、中国船检局国家实验室认可委员会认可的船舶材料检测与验证中心，拥有材料学专业硕士、博士研究生学位培养点和博士后流动站。
　　
　　二、信息化应用总体现状与发展规划
　　
　　在青岛双瑞公司，目前的信息化应用发展仍处于初期发展阶段，应用方面主要有ERP系统、流程管理系统、CRM系统、项目管理系统、工厂设计系统、远程数据采集系统等。在科研、管生产等环节基本实现了业务操作层的信息化应用，但在某些业务信息化要求较高的业务环节如车间管理、成本管理等特定领域还有很大的深入空间，另外，在与公司战略目标配合的精细管理方面，目前还差距较大。
　　
　　青岛双瑞信息化发展规划是按国家总体规划要求而定，在十二五阶段，根据公司发展战略规划要求，实现科研及产业跨越式发展目标，需要在信息化方面紧密配合公司战略目标发展（产业调整），在IT基础设施与应用信息化发展（手段与内容）两大方面与公司目标实现融合发展。
　　
　　在基础设施建设上，将安全服务、移动服务、存储服务、语音和协作服务、计算服务、身份识别服务等虚拟化，通过中间件和应用平台统一提供给应用层，除包含构建数据协作（如社区、即时通信平台等）、统一通信、多媒体会议、IP呼叫中心、IP电话、视频传输等协作应用外，核心内容是支撑门户、CRM、ERP、SCM、PDM、科研管理等应用系统的集成发展。
　　
　　三、参评信息化项目详细情况介绍
　　
　　1.项目背景介绍
　　
　　青岛双瑞虚拟化融合信息平台建设得益与公司整体战略布局规划，在国家发改委支持下在青岛市高科技产业园区新建产业基地，为服务于国防科研、新产业开发与传统产业的精细化管理要求，新园区定位综合、高端、前沿的综合性现代产业基地，对信息化基础设施有了非常高的要求。
　　
　　2.项目目标与原则
　　
　　青岛双瑞虚拟化融合信息平台建设目标是建设一个融合现代信息技术、自身企业文化及适应公司战略发展目标的新型信息化园区平台，为国防工业信息化基础设施建设探索出一台可行的方向与示范平台。项目建设主要遵循实用、融合、探索三大原则。
　　
　　1)实用原则：主要指要求系统必须以适应公司战略目标发展及新园区整体规划要求为核心，密切配合新产业基地整体部署规划目标对信息化基础设施的要求，其建设内容及发展方向与产业基地产业发展目标相适应。
　　
　　2)融合原则：主要指新园区需紧跟时代步伐，在信息化与工业化、基础与应用、数据与传输融合等方面都需要紧密融合，力争建设成为一个统一的高度融合的现代信息业务环境。
　　
　　3)探索原则：主要指以建设国内较高起点的信息基础设施环境为目标，探索行业信息化新发展方向与应用特点的IT建设标杆，以现代信息技术为依托，整合各方资源，探索出一整套用于行业发展的前沿实践平台。
　　
　　3.项目实施与应用情况详细介绍
　　
　　结合以上要求，项目共分十一部分(网络、数据中心、桌面、存储、机房、安全、语音、视频、统一通信、智能工程、基础设施融合)分别就网络基础环境搭建、基础设施虚拟化及集成融合等方面分别做了深入的探讨并实施。
　　
　　1)网络方面。由于行业需要，规划部署以多网分离、应用为先的原则，分别建设包含内部商业网络、内部专用网络、智能工程网络（包含一卡通、监控、语音、视频等线路）、INTERNET访问专网及部分物连网络。如其中INTERNET访问专网主要提供内部互联网访问服务，主干通过园区MESH网络、楼内无线集中器、楼层瘦AP、桌面瘦设备、移动终端建设成无缝的园区网络。
　　
　　2)数据中心建设方面。主要以全面虚拟化为前提，部署内部云计算中心，通过虚拟化技术将新旧设备纳入统一的资源池，以提供应用、桌面、安全等等的资源需求。通过与安全系统的结合，目前公司所有计算资源的部署已经实现按需配置。
　　
　　3)桌面发布。与数据中心配合，实施全面虚拟化架构，通过专用虚拟桌面系统、多层次定制安全系统（身份鉴别系统、企业证书中心、指纹KEY及内部审计和加密系统等等）及优化的终端设备（瘦客户机、零客户机及智能手机），打造出安全高效的桌面应用环境。目前公司已实现本地远程固定移动无缝的桌面环境，享受安全的随时随地的桌面应用。
　　
　　4)安全方面。根据国家、行业相关安全标准及信息系统分级保护相关规定，结合公司现状及实际需要，以量体裁衣、重点突出、面向未来为前提，重点从全方位信息安全技术要求着手，从物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复、安全管理等几个方面进行规划设计并分别部署，在物理安全方面、除消防、报警、屏蔽、监控、身份识别（指纹、人脸及其他识别方式）、重要区域控制等等方面强化了安全部署；网络安全方面，通过网络分离、传输控制等手段外，还通过综合性分层次的安全设备部署保证链路安全；在应用安全方面，结合虚拟化技术、现代身份识别技术、认证技术及加密与审计技术，通过商业化安全系统与自身开发相结合，打造出一整套应用安全方案。通过定制开发应用虚拟化接入安全标准、开发的统一身份鉴别系统、统一的企业证书中心，内部审计系统及内部加密系统再到安全定制开发的终端认证设备(或软件，包含指纹KEY、证书或移动安全组件等等)，是现代身份识别及应用加密的较完整的全面安全解决方案的一次成功尝试。
　　
　　5)统一通信。目前各IT及通信厂商都推出了自身的统一通信解决方案，在本项目中，借鉴各大方案的优势，结合自身特点，规划部署融合数据、语音及视频应用的统一通信方案。在数据方面，目前公司的各应用系统消息平台、即时消息、社区、讨论版及演示平台等已经有了较长时间的应用，而语音方面、广播、会议、电话及移动终端，在视频应用方面，会议、监控、科研远程监测等方面也都有现实的应用基础，通过多种技术手段构建一个统一的移动通信平台，实现数据、语音及视频融合应用，是目前正在进行中的项目。
　　
　　6)智能工程。包含园区门禁、广播、考勤、报警、后勤保障、电梯控制、监控、会议、重点区域保障等等各方面的智能信息化工程，通过采用现代身份鉴别技术与自动化技术结合，将各系统融合在一起，通过生物特征验证即可享受各种综合业务的安全快捷运营。
　　
　　7)基础设施融合。在本项目包含的基础设施建设的十大部分内，无一不包含着融合的原则与指导思想，而综合来看，这十大部分之间也是完全水乳交融的，利用虚拟化技术手段，将基础设施紧密结合，形成一个高柔韧性高可用性高成长性的支撑平台，更好的支撑应用发展。
　　
　　4.效益分析
　　
　　新园区信息平台建成运行近一年以来，基本实现了规划设计目标，在支撑应用信息化发展方面发挥了明显作用
　　
　　1)降低了管理成本。由于行业特点系统庞杂，在基础设施的维护与发展上，之前在信息化管理上占据的比重一直较大。而通过虚拟化融合平台，由于资源的统一虚拟配置，降低了管理成本，在低端维护领域也大大降低了外包维护成本。
　　
　　2)提高了管理效率及安全保障。由于资源可实现集中按需配置，IT管理集中在后台运营，使得管理效率大大提高，如应用分配和桌面部署只需在几秒钟内即可实现配给，而桌面应用实现即插即用，移动无缝运营；安全方面由于集中管理而更有保障。
　　
　　3)提高了信息化认识水平。通过部署先进的信息应用环境，使得所有员工无时无刻不接触到便捷的信息化服务，信息化认识水平得到迅速提升，特别是在领导层，接触到高效便捷的高端应用更能有效保证信息化投入保证。
　　
　　自系统运行以来，公司已先后接受本地及外地、行业内外数十家信息化单位考察、学习。同时，也被相关的虚拟化厂商、安全厂商及集成厂商等列为重点示范单位，特别是在虚拟化及安全应用上，走在了业内前列。
　　
　　责任编辑：雨熙