某航空公司飞行安全管理信息系统项目建议书.docx
《某航空公司飞行安全管理信息系统项目建议书.docx》由会员分享,可在线阅读,更多相关《某航空公司飞行安全管理信息系统项目建议书.docx(76页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第76页 共76页目 录一、项目简介31项目名称32项目背景32.1项目来源32.2项目涉及的范围33项目目标4二、项目实施方案44总体设计指导思想44.1开放性54.2高可用性54.3高适应性54.4可扩展性54.5可管理性55国内外发展状况及趋势综述66设计基本原则和依据63.1建立多层结构的企业信息系统63.2基于先进的支撑技术开发应用系统83.3跨相关应用规划数据/信息资源93.4建立统一的安全认证与授权机制113.5通过逐次的集成逐步建成系统124总体目标及需求分析134.1总体目标134.2业务需求分析154.3具体
2、业务需求分析165总体设计方案295.1系统总体架构295.2数据层设计305.3应用支撑平台设计335.4应用软件设计455.5门户层设计565.6实现技术566项目投资估算717项目进度计划71一、 项目简介1 项目名称中国国际航空公司飞行安全管理信息系统(一期)2 项目背景2.1 项目来源随着国航股份上市成功后,国航的发展进入了一个重要转型期。要把重心工作转到加快发展和提升核心竞争力上来,要继续深化各项改革。当前安全生产的保障能力与运输生产高速增长不相适应的矛盾很突出,按照国际航协组织的安全审计要求,国航的飞行安全管理面临的任务更加艰巨;加快安全工作的规范化、科学化、制度化进程;狠抓安全
3、管理的系统性和严密性;提高安全管理的科学性,的确是当务之急。 量化管理是科学管理的一个重要基础,信息化建设可以帮助我们实现这一目标;为此提出“飞行安全管理信息系统”的建设。2.2 项目涉及的范围从民航业界的观点来看,飞行安全是一个广义的概念,涉及航空公司、机场、空管、旅客、以及环境等各种因素,影响飞行安全的问题既有来自公司外部的因素,也有来自公司内部的因素,在进行飞行安全管理时,需要考虑各方面的因素。对于航空公司来说,安全无处不在。航空公司的飞行安全管理一方面存在于公司整个航班生产运行控制的全过程中。同时作为一项重要的组织战略,航线运行安全审计/评估,也是飞行安全管理中另一方面的重要内容。制定
4、严格、适度的法规保证公司健康、持续、快速发展;从而为安全管理的关口前移提供有效的、以数据为依据的科学方法。因此从整体上考虑,航空公司的飞行安全管理信息系统建设是一个庞大的、复杂度很高、建设周期较长的系统工程。或者说这样一个系统建设的最终成果要依赖于覆盖范围较广的的信息来源,依赖于多个相关的安全信息系统的建设成果。根据国航目前信息化建设的现有资源来分析,我们拟建设的飞行安全管理信息系统,应充分涵盖公司生产运行控制过程的主要方面;但初步的开发要有切入点,需要整体规划、分步实施,即从整个公司的层面来规划系统框架,以飞行总队为切入点,进行第一步实施,进而分期建设,逐步推广至全国航。3 项目目标国航飞行
5、总队飞安系统的总体目标是:以信息系统为载体,以飞行安全管理为核心,整合航班生产管理和训练管理,在飞行总队内部形成一个完整的管理体系,实现飞行安全管理的系统性、规范性、高效性。同时,运用科学的决策辅助手段来辅助决策,提高飞行安全管理的科学性。上面的总体目标可以总结为:描述、评估、诊断、改善、跟踪。具体如下: 描述:生产、训练过程中有关的数据和指标 评估:安全的状况 诊断:安全的薄弱点(分析出影响安全的问题所在) 改善:给出提高安全水平的方案 跟踪:对安全措施的合理性、及时性进行跟踪二、 项目实施方案4 总体设计指导思想国航飞行安全管理信息系统的建设须遵照下列指导思想:4.1 开放性所有技术采用开
6、放系统技术,开放意味着标准和互连,新的开放技术可以方便的引入,基于开放技术的新的产品可以方便的集成。同时,开放意味着不对某一厂家的技术和产品形成依赖。这些对国航飞行安全管理信息系统这一庞大的综合性系统工程来说尤为重要。4.2 高可用性高可用性是指系统必须能保证可靠,均衡负载,故障恢复以及长时间连续运行的能力,一旦国航飞行安全管理信息系统正式实施,他将关系企业的运营,因此,系统不能轻易出错,必须能保证在各种条件下都能良好运行。4.3 高适应性由于国航飞行安全管理信息系统的多变性,使得系统的需求随着时间的推移及业务的发展,会不断发生变化,或者增加了新的需求,新的变化应能通过对系统的配置调整来实现,
7、减少编程量,因此国航飞行安全管理信息系统应该有良好的适应性。 4.4 可扩展性国航飞行安全管理信息系统的长期性所需的分步骤实施,使得系统必须具备可动态扩展的能力,以便使其能随着业务的发展不断扩展。同时,国航飞行安全管理信息系统的复杂性使得每个系统不断面临与其他系统集成的处境,因此,每个系统必须具备极强的扩展能力。 4.5 可管理性国航飞行安全管理信息系统的复杂性,要求对系统的各种资源进行有效的管理,而对于应用系统的管理都是依靠统一管理平台来完成的,同时,统一管理平台也需要监控网络,数据库等基础设施的资源,因此系统必须具备很好的可管理性。5 国内外发展状况及趋势综述1).国外先进航空公司信息化程
8、度比较高,但是就国情而言,文化背景的差异,管理模式和内容上都与国内有很大区别。特别是飞行机队的管理模式与我们比较大相径庭:管理机构比较简化,层次少。对飞行员的招聘、培养、训练方式不同。日常的安全规章以及相关理论学习和考核方式不同。飞行执照的管理方式不同。没有类似的专机任务。航班生产组织形式大不相同。2).据了解在国内航空公司中,并没有专门的飞行安全管理系统;由于飞行安全管理是个广义概念,因此系统应用范围也有不同。例如:航空公司安全评估系统QAR品质监控是用于安全管理的不同范畴(或称为检查、指导性的应用)。3).国航重组后,目前的机队规模、覆盖的地域、执行的国际航线和承担的专机任务的特殊性,使它
9、的航班生产运作、安全、训练管理有其特殊性。我们要建立的是为提升总队生产与训练的日常安全管理手段的信息系统(或称管理型应用)。6 设计基本原则和依据3.1 建立多层结构的企业信息系统计算的历史表现为集中式和分布式两种计算模型之间的不断交替。从计算时代开始到70年代末是集中式模式。应用是单层(单片)的应用,系统环境是(大型)主机加上亚终端,软件环境是事务监控程序(TP Monitor)加上数据库系统。这时所有的数据访问、业务处理及表现逻辑都在同一台机器上。传统的“客户机/服务器”模式是计算模式的第二波,如国航的绝大多数信息系统。一般形式是“胖”客户端或者是“中等”客户端。“胖”客户端集表示逻辑、业
10、务逻辑、业务数据模型和通讯功能于一体。“胖”客户端的多种功能交织在一起,非常不便于软件的更新与维护;由于数据模型“紧偶合”在每一个客户端,数据结构的改变将导致所有的客户端都得改变,对于大型的系统这一点是成本非常高的;如果业务逻辑改变或者与数据库系统的通讯发生变化(如更换了数据库系统),所有的客户端都要变化;由于数据库连接是针对每一个客户端的,系统的伸缩很困难,当业务增长客户端访问量大增时,购买数据库连接不仅贵,数据库系统也不能给予性能上的足够支撑;在这种模式下由于各种原始数据和命令都需要在网络上传输,加大了网络的负载。“中等”客户端使用数据库系统的存储过程,一定程度上给客户端廋了身并降低了网络
11、的负载,但数据库连接仍然是针对每一个客户端的,可伸缩性差;由于存储过程的不标准,应用不易于推广,客户很容易被锁定到某个特定的数据库厂商上。下图的左半部分是两层结构的系统的示意图,右图是现代的三层结构系统示意图。随着90年代广域网络技术和Internet的普及,传统的“客户/服务器”模式应用基本上成为企业“部门级”的应用模式,3层(或多层)结构的系统模式成为“企业级”应用的基本模式。“企业级”应用具有如下的特点,可能有来自众多客户端的并发访问、对应用的处理的吞吐量和性能要求较高、系统的安全性、可扩展性、可管理性和易维护性要求高。3层结构的应用系统把系统的表现层(客户端)、业务逻辑部门和数据逻辑部
12、分分离开来。第一层表现层只处理客户的输入/输出、必要的数据校验以及与第二层的通讯,告诉第二层要做什么业务服务,第二层业务逻辑层只根据请求做业务逻辑处理和对第三层数据库系统的访问,即把对数据库的具体操作交给第三层,第三层是数据库管理系统,只负责数据的管理和处理。第二层的业务处理程序一般用第三代语言编写(如C/C+或Java),它与第三层的通信一般会是通用的数据访问技术(如ODBC或JDBC)或者是数据库厂商提供的技术(对于Sybase而言是ctlib);第一层与第二层的通信由专门的支撑软件中间件的客户端软件与服务端软件来负责,这两个软件需要分别安装在客户端和中间层计算机系统(有时也称为“应用服务
13、器”机)上。中间件服务端软件还承担着缓冲来自客户端的请求,管理、缓冲和复用对数据库的连接,控制应用进程/线程的启动和停止等功能,以最大限度地提供业务处理的吞吐量和性能。建设企业级的信息系统时,应用服务器机和数据库服务器机一般都建在数据(处理)中心,它们在一个高速的LAN上。这两层都可以比较独立的改变,也可以在各层采用双机热备份的形式提高系统的处理能力和可靠性。客户端一般是在远处,与第二层应用服务器机的连接一般通过WAN来连接,客户端一般可以独立地改变。3.2 基于先进的支撑技术开发应用系统计算历史的另一个大的变化就是软件能力(功能)的不断增强。这种能力的不断增强是由软、硬件技术的发展带来的,表
14、现在应用层和系统层软件的功能上编写同样功能的应用软件,作为支撑的系统层越来越“厚”,应用层本身越来越“薄”。其原因很容易理解。随着硬件价格的不断降低、处理能力的不断增强,软件应用的场合更多,运行更快,可使用的资源越来越多,功能也越来越强,也越来越复杂。此时,如何提高软件的生产效率、提高软件的可靠性就成为软件技术发展中的一个关键任务。在尝试解决这一问题的诸多方法中,软件复用是一个最具影响的思想如果在新开发中能复用自己或别人已经编写好的、经过验证的软件功能模块,不必“重新发明轮子”,就可以有效地提高软件的编写效率、就能编写更复杂的软件,软件也会更可靠、甚至性能更高。多年以来,许多组织都在尝试在项目
15、组中或在整个组织中复用编写良好的软件模块。当前发展的最好的是一些在软件业通用的软件或软件模块,即由专业厂商商品化了的那些软件产品,如操作系统、数据库管理系统、网络软件、近年发展起来的多种中间件软件和以中间件软件为核心的各类平台软件。对于编写两层结构的“客户机/服务器”模式的软件,最重要的可复用“平台”软件是数据库系统及相关工具;对于三层结构的应用系统,最重要的是各种中间件软件及相关的平台软件。应用事实上已经几乎无法从头写起了。对于同样功能的应用软件,显然应用层越来越薄,系统层越来越厚。下图展示了应用基础架构的演变和进化过程。中间件软件是企业级信息系统中最重要的一类平台性的软件。所谓“中间”是指
16、其位于应用系统之下,操作系统之上,是为应用系统提供某些支撑功能的软件(模块)。在三层结构的应用系统中,客户端与中间的应用服务器层的通信功能以及其它的一些重要功能就是由中间件软件实现的。应用的比较广泛的中间件软件包括,消息中间件、交易中间件、应用服务器软件、EAI软件等。3.3 跨相关应用规划数据/信息资源企业在开发信息系统时,由于受当时的IT技术、企业自身的IT能力与认识水平、对业务的认识以及业务规范化程度等因素的限制,一般不能系统化地规划、设计与实现应用。各个时期建有不同的、各自独立的系统,各自有自己的数据库,数据重复录入,出错率高、效率低,数据的冗余度高、共享程度低,无法实现“就源输入,数
17、出一源”。独立的数据存储的个数越多,可能需要建设的相互接口就越多。如果有n个独立的数据存储,相互之间都要建立接口的话,接口数的数量级就是n的平方,n越大,接口数量增长越块,化在数据集成上的费用就越高。见下图中的左半部分。与此相反,如果能够在建设的早期从企业信息资源规划的角度(也是从企业业务对象的角度)对信息系统相关的数据信息进行比较完整的结构规划和设计,虽然此时要有额外的花费,但在后期建设新的应用系统时就会最大限度地避免数据结构与数据信息的重复获得,也会较大地降低信息系统在数据结构设计、数据整合、应用整合上的开销,不管新系统是直接从已有数据库中直接读取数据,还是通过某个应用从数据库中提取信息。
18、见下图中的右半边部分的图示。跨相关应用规划、设计和管理企业数据/信息资源的技术理念被称为企业的数据/信息管理(Data/Information Administration)。数据/信息管理是企业数据/信息整合的手段,也是应用系统集成的基础性手段。在国航信息化和重新整合数据/信息资源和应用的过程中,采用数据/信息管理技术是必然的选择。3.4 建立统一的安全认证与授权机制企业在应用与信息层面上的安全设施主要包括身份认证设施和授权/访问控制设施。安全认证设施一般被称为认证系统,基于公共密码体制建立,也被称为公共密钥基础架构(PKI);授权与访问控制设施被称为权限管理基础架构(PMI),一般基于目录
19、服务器系统建立。安全认证系统一般包括认证中心(CA)、注册中心(RA)、公钥证书与黑名单管理系统、安全应用开发包等软件组件。认证中心是企业信任管理的源头,负责向系统中的其它实体(如RA)和经过核实身份的证书申请者(人、应用或计算机系统)发放数字证书,注册中心负责证书申请、更新与撤消等的受理。公钥证书与黑名单管理系统保存系统中发放的公钥证书和黑名单并提供查询访问机制。安全应用开发包则提供企业信息系统应用开发中多需要的安全服务调用,如数字签名、验证,加密、解密等。以普通智能卡或USB KEY作为证书保存载体的安全认证机制是一种强安全的系统防护设施,可以有效地防止信息的泄密、被篡改、假冒和行为抵赖。
20、权限与访问控制系统使用目录服务器保存企业所有人员对应用与资源的访问权限,并提供统一的机制验证用户的授权。对于国航信息系统来说,应用与信息的安全怎么强调都不过份。没有统一的安全认证系统和统一的授权与访问控制机制,就难以实施统一的企业安全策略、制度与手段,就会有潜在的安全隐患,系统的建设与管理也是不经济的。由于国航信息系统最终要建成统一、集中的应用系统平台,就使得先进、高强度和高度集中的安全控制机制更为必要。3.5 通过逐次的集成逐步建成系统企业的信息系统不可能一次建成,因为以后一定会有新的应用需求,需要开发新的系统;也可能因为由于财力、技术能力和认识的不足,需要逐步地去建设。新的系统通常要和老的
21、系统交换信息,使用老的系统的功能,因此数据与应用的集成不可避免。当企业已建的各个信息系统各自独立,共享和交换信息困难时,也需要进行系统的集成。集成是解决矛盾的手段,也是系统建设的手段,信息系统可以通过逐步的集成建成。因此,如果对企业的信息系统进行统一的规划、设计和开发,在系统开发完成时也就完成了在建各个子系统或应用模块之间的集成,但并不能完全解决日后的问题。就象企业的ERP系统,虽然比较完整,但不能把企业的新生需求如客户关系管理系统(CRM)和供应链管理系统(SCM)囊括在其中。传统的ERP系统是“完整”的一套打包软件,试图向企业提供“一站式的购买”(One-Stop-Shopping),软件
22、由一家厂家提供;新的ERP观点则是,针对各个子系统功能,选择最好、最适用的的软件(Best-of-Breed),集成这些系统,获得最大的收益。因此,建设企业信息系统时不能惧怕集成。见下图中关于企业ERP系统观点变化的示意说明。当企业存在n个独立的应用系统需要相互集成时,相互之间的接口数量最多可能有n*(n-1)/2个,开发、管理和维护都非常困难。一旦一个接口改变,最多可能会影响另外的n-1个系统。因此,两两相互集成的方法逐步让位于各个应用系统或数据源与一个“中央”的系统集成的方法。这样一来,接口的总数量就可以减少到n个,开发、管理和维护的工作量就会减少很多。基于消息代理技术的企业应用集成(EA
23、I)中间件平台就是这样的一个中央系统。由于这样的系统提供了与各种数据库系统及流行的中间件软件的标准接口,也提供了开发新接口的技术手段,提供了把多个应用串在一起的流程集成能力,使得企业应用系统的集成有了有效的技术手段。4 总体目标及需求分析4.1 总体目标4.1.1 系统的总体目标国航飞行总队飞安系统的总体目标是:以信息系统为载体,以飞行安全管理为核心,整合航班生产管理和训练管理,在飞行总队内部形成一个完整的管理体系,实现飞行安全管理的系统性、规范性、高效性。同时,运用科学的决策辅助手段来辅助决策,提高飞行安全管理的科学性。上面的总体目标可以总结为:描述、评估、诊断、改善、跟踪。具体如下: 描述
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 航空公司 飞行 安全管理 信息系统 项目 建议书
限制150内