《北京电力公司企业数据中心构建实例bdna.docx》由会员分享,可在线阅读,更多相关《北京电力公司企业数据中心构建实例bdna.docx(22页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、浅谈如何何构建北北京电力力公司企企业数据据中心摘 要要根据据北京电电力公司司信息建建设现状状和信息息化建设设在实现现企业战战略目标标的支撑撑作用,企企业数据据中心的的建设已已经成为为公司当当前信息息化建设设的首要要任务。本本文从项项目建设设的方针针、原则则、目标标、内容容、实施施、保障障体系等等方面浅浅谈了如如何构建建北京电电力公司司企业数数据中心心,突出出了信息息化建设设不仅是是技术方方面的问问题,管管理也是是重要因因素的思思想。关键词词构建;北京电电力公司司;数据据中心0引言信息化在在我国的的社会主主义建设设中起着着越来越越重要的的地位,中中共中央央第166次全国国代表大大会明确确提出“信
2、息化化带动工工业化”,“走新型型工业化化道路”。北京京电力公公司作为为为全国国政治经经济文化化中心首都都供电的的大型企企业,已已经把企企业信息息化建设设当作提提升管理理水平、规规范管理理流程、降降低管理理成本、提提高核心心竞争能能力的一一种重要要手段。在在北京电电力公司司20004年的的“6个平平台、113个体体系” 把战略发展研究、人力资源开发与研究、信息资源管理、生产运营管理、客户服务、行政办公、安全管理、经济效益与投融资决策、财务核算、基建管理、思想政治工作、党风廉政反腐、企业文化建设13个体系纳入到公司资源管理的资产、信息、资金流、物流、电力工程市场、人才资源的6个平台上,形成一套覆盖
3、公司全部业务范围内的管理体系。工作思思路中,提提出信息息资源管管理体系系要整合合公司的的生产、经经营、财财务、人人事、管管理、客客户服务务等信息息,建立立沟通顺顺畅、运运转高效效,覆盖盖全公司司的信息息网络,使使其成为为全公司司的数据据中心。如如何建立立企业数数据中心心?国内内目前还还没有成成熟的建建设模式式,根据据北京电电力公司司信息化化建设现现状、相相关的文文章资料料,本文文采用工工程化的的管理思思想,就就自己的的理解,浅浅谈一下下“如何建建设北京京电力公公司企业业数据中中心”,请各各位专家家、评委委指正。1概述1.1数数据中心心定义和和北京电电力公司司概况:1.1.1定义义数据中心心:数
4、据据存储和和管理的的中心。 摘自国电信息中心信息化专栏华电国际电力股份有限公司信息系统总体规划一文。1.1.2北京京电力公公司概况况北京电力力公司现现有职工工103394人人,负责责北京地地区1.68万万平方公公里的电电力供应应、销售售和输电电、变电电、配电电设施的的建设运运行,肩肩负着为为党中央央、国务务院等上上级机关关安全供供电和保保证首都都政治活活动安全全供电的的任务。现现有166个职能能部门:总经理理工作部部、政治治工作部部、综合合计划部部、战略略规划部部、人力力资源部部、财务务部、审审计部、安安全监督督部、生生产技术术部、电电网建设设部、市市场营销销部、科科技信息息部、行行政管理理部
5、、农农电工作作部、监监察室、保保卫部。下下辖333个单位位:其中中16个个区域供供电公司司,177个生产产运行单单位。1.2建建设方针针: 由于企企业数据据中心的的建设是是一个复复杂的系系统工程程,需要要投入大大量的人人力、物物力、财财力,涉涉及企业业的各个个职能部部室和二二级单位位,北京京电力公公司多年年来的信信息系统统建设经经验及国国内先进进企业的的信息化化建设成成功案例例说明,要要想成功功地建设设业务覆覆盖整个个北京市市范围的的大型企企业数据据中心,必必须遵循循“统一领领导、统统一规划划、统一一标准、分分布实施施、需求求拉动、注注重实效效” 的建建设方针针。该方方针已在在京电科科信220
6、055133号文北北京电力力公司220055年度科科技工作作会会议议纪要中中明确规规定,我我们必须须在建设设的每一一环节都都严格执执行。1.3建建设原则则数据中心心的建设设应从企企业的生生产经营营目标出出发,建建设规模模要符合合企业的的实际情情况,既既要考虑虑系统的的技术前前瞻性,又又要符合合企业的的经济能能力和实实际需要要。所以以应贯彻彻执行京京电科信信2000513号号文北北京电力力公司220055年度科科技工作作会会议议纪要中中“需求拉拉动、简简洁实用用、以我我为主、确确保安全全的原则则”。1.4确确定目标标1.4.1确定定目标的的必要性性做事必要要有目标标,否则则就象射射箭没有有靶子,
7、怎怎么射,都都是不准准的。如如何建立立北京电电力公司司的企业业数据中中心?首首先要目目标清晰晰、定位位准确。1.4.2目标标制定的的依据、出出发点从北京电电力公司司总体经经营战略略出发。两者关系系:公司司总体经经营战略略规划,决决定信息息化战略略规划,从从而决定定数据中中心的建建设定位位;建立立企业数数据中心心,对实实现企业业经营战战略起支支撑作用用。1.4.3 目目标从数据覆覆盖范围围(广度度)讲:根据“6个平平台、113个体体系”工作思思路,北北京电力力公司企企业数据据中心应应是“生产、经经营、财财务、人人事、管管理、客客户服务务”等业务务管理的的数据中中心。从数据应应用的深深度来讲讲:建
8、立立数据中中心的目目标应满满足业务务信息化化、管理理信息化化、战略略决策信信息化,总总计三层层的需要要。2 企业业数据中中心的建建设内容容企业数据据中心应应包含那那些数据据?如何何构建北北京电力力公司的的企业数数据中心心?我认认为必须须弄清楚楚以下概概念:数数据库、数数据仓库库、数据据集市、数数据库与与数据仓仓库的区区别。2.1概概念部分分2.1.1数据据库:是长期存存储在计计算机内内、有组组织的、统统一管理理的相关关数据的的集合。它它可以供供各种用用户共享享、具有有最小冗冗余度和和较高的的数据独独立性。2.1.2数据据仓库:目前,数数据仓库库一词尚尚没有一一个统一一的定义义,著名名的数据据仓
9、库专专家W.H.IInmoon在其其著作BBuilldinng tthe Datta WWareehouuse一一书中给给予如下下描述:数据仓仓库(DDataa Waarehhousse)是是一个面面向主题题的(SSubjjectt Orrienntedd)、集集成的(IInteegraate)、相相对稳定定的(NNon-Vollatiile)、反反映历史史变化(TTimee Vaariaant)的的数据集集合,用用于支持持管理决决策。对对于数据据仓库的的概念我我们可以以从两个个层次予予以理解解,首先先,数据据仓库用用于支持持决策,面面向分析析型数据据处理,它它不同于于企业现现有的操操作型数数
10、据库;其次,数数据仓库库是对多多个异构构的数据据源有效效集成,集集成后按按照主题题进行了了重组,并并包含历历史数据据,而且且存放在在数据仓仓库中的的数据一一般不再再修改。2.1.3传统统数据库库与数据据仓库的的区别:(1) 传统关关系型数数据库关关注于事事物处理理,而数数据仓库库关注于于分析决决策,这这是本质质的区别别。(2)事事物处理理环境中中,用户户的行为为特点是是数据的的存取操操作频率率高,但但每次时时间短;在分析析决策处处理中,用用户的行行为模式式与此完完全不同同,某个个分析决决策应用用程序可可能需要要连续运运行几个个小时,从从而消耗耗大量的的系统资资源。(3)事事物处理理一般只只需要
11、当当前数据据,而分分析决策策需要大大量的历历史数据据。事物物处理的的数据通通常是业业务上的的细节数数据,强强调的是是更新数数据库,并并向数据据库中添添加信息息;数据据仓库中中的数据据在追加加以后,一一般不在在修改,以以满足不不同的用用户在不不同时间间查询相相同问题题时,得得到相同同的结果果。2.1.4数据据仓库系系统的体体系结构构方式一:整个数数据仓库库系统是是一个包包含四个个层次的的体系结结构,具具体由下下图表示示:数据仓库库系统体体系结构构图数据源源:是数数据仓库库系统的的基础,是是整个系系统的数数据源泉泉。通常常包括企企业内部部信息和和外部信信息。内内部信息息包括存存放于RRDBMMS中
12、的的各种业业务处理理数据和和各类文文档数据据。外部部信息包包括各类类法律法法规、市市场信息息和竞争争对手的的信息等等等;数据的的存储与与管理:是整个个数据仓仓库系统统的核心心。数据据仓库的的真正关关键是数数据的存存储和管管理。针针对现有有各业务务系统的的数据,进进行抽取取、清理理,并有有效集成成,按照照主题进进行组织织。数据据仓库按按照数据据的覆盖盖范围可可以分为为企业级级数据仓仓库和部部门级数数据仓库库(通常常称为数数据集市市)。 OLAAP服务务器:对对分析需需要的数数据进行行有效集集成前端工工具:主主要包括括各种报报表工具具、查询询工具、数数据分析析工具、数数据挖掘掘工具以以及各种种基于
13、数数据仓库库或数据据集市的的应用开开发工具具。方式二:有些人人在方式式一的基基础上提提出了操操作数据据存储(OODS)的的概念, 操作作数据存存储(OOperratiionaal DDataa Sttoree,ODDS)是是数据仓仓库体系系结构中中的一个个可选部部分,具具备数据据仓库的的部分特特征和联联机事物物处理(OOLTPP)系统统的部分分特征。它它是“面向主主题的、集集成的、当当前或接接近当前前的、不不断变化化”的数据据,是用用于支持持企业日日常的全全局应用用的数据据集合。OODS中中的数据据来源于于分散的的操作性性数据库库,按照照主题进进行重组组,进入入ODSS前必须须经过清清洗和整整
14、理,以以达到一一致性的的目的。ODS与与数据仓仓库的区区别:OODS只只存放当当前和近近期的数数据,其其中的数数据可以以进行联联机修改改,而数数据仓库库中的数数据只能能增加不不能删除除。ODS的的作用:(1)在在业务系系统和数数据仓库库之间形形成一个个隔离层层。ODDS用于于存放从从业务系系统直接接抽取来来的数据据,这些些数据在在数据结结构、数数据之间间的逻辑辑关系上上都与业业务系统统基本保保持一致致。(22)转移移一部分分业务系系统细节节查询的的功能。在在数据仓仓库建立立之前,大大量的报报表、分分析是由由业务系系统直接接支持的的,在一一些比较较复杂的的报表生生成过程程中,对对业务系系统的运运
15、行将产产生相当当大的压压力。OODS的的数据从从粒度、组组织方式式等各个个方面都都保持了了业务系系统的一一致,原原来由业业务系统统产生的的报表、细细节数据据的查询询功能可可以从OODS中中进行,从从而降低低业务系系统的查查询压力力。(33)完成成数据仓仓库中不不能完成成的一些些功能。一一般来说说,带有有ODSS的数据据仓库体体系结构构中,数数据仓库库层所存存储的数数据都是是进行汇汇总的数数据,如如需对细细节数据据进行查查询,就就转移到到ODSS来完成成。具有有ODSS 的数数据仓库库体系结结构:数据源数数据存储储和管理理 数数据展现现ODS数据仓库数据抽取数据抽取信息发布OLAP业务数据报表展
16、现数据抽取查询分析行政数据数据挖掘外部数据 OOLTPP/OLLAP 模式二:具有OODS 的数据据仓库体体系结构构2.2北北京电力力公司企企业数据据中心建建设的基基本内容容北京电力力公司公公司总部部设在前前门,在在公司总总部设立立相应管管理职能能的166个专业业部室,这这些部室室的业务务应用系系统,既既不是联联机事物物处理,又又不是高高层决策策分析,而而是中层层管理者者经常要要解决的的日常管管理和控控制的决决策问题题,其数数据处理理并不能能明确地地划分为为操作型型和分析析型。综综合以上上分析,根根据建设设目标,北京电力公司企业数据中心建设的基本内容是操作型数据库和数据仓库的建设,数据仓库的建
17、设应该具备ODS 部分,整体结构示意图应如下:数据集市C数据集市B数据集市A北京电力公司企业数据仓库外部数据高层决策策分析专业 n ODS专业2 ODS专业1 ODS职能部室室二级单位甲的数据仓库外部数据专业n数据库专业1数据库专业2数据库二级单位乙的数据仓库外部数据专业1数据库专业2数据库专业n数据库基层业务务处理北京电力公司企业级数据仓库数据加工数据加工数据加工数据库1数据库2数据库n事物处理应用1事物处理应用2事物处理应用n北京电力力公司企企业数据据中心整整体结构构示意图图通过上图图可以很很清楚地地说明各各个层次次之间的的关系, 在每个个二级单单位,有有自己的的各项业业务,各各个专业业数
18、据库库的数据据按照一一定规则则进行清清洗、转转换进入入本单位位的二级级数据仓仓库,在在二级数数据仓库库的基础础上可以以进行针针对本单单位范围围内的辅辅助分析析决策。在在前门的的职能部部室,管管理着各各个基层层单位的的同一项项专业业业务,由由于其既既不是联联机事物物处理,又又不是高高层决策策分析,根根据数据据仓库模模式二,本本人认为为加一个个ODSS比较好好。数据据中心的的第三层层是企业业级数据据仓库,其其数据来来源有三三个:基基层单位位的专业业数据库库、职能能部室的的ODSS、外部部数据,在在企业级级数据仓仓库的基基础上,可可以建立立面向全全北京电电力公司司的基于于某一项项主题的的数据集集市。
19、3企业数数据中心心建设的的基本步步骤 对企业业自身来来说,数数据中心心的建设设是一个个系统工工程,是是一个不不断建立立、发展展、完善善的过程程,通常常需要较较长的时时间。这这就要求求企业对对整个系系统的建建设提出出一个全全面、清清晰的远远景规划划及技术术实施蓝蓝图。 3.1北北京电力力公司企企业数据据中心建建设规划划 根据据北京电电力公司司现状,企企业数据据中心的的建设、发发展规划划应是一一个系统统化的工工程,应应该按照照工程管管理的思思想来进进行,自自顶向下下整体性性的分析析与设计计和自底底向上逐逐步实施施相结合合。首先先,建立立事物处处理的数数据中心心,实现现目标中中业务操操作(CCad制
20、制图)、业业务管理理(OAA、MIIS)的的数据统统一平台台。北京京电力公公司作为为资产密密集型企企业,资资产管理理应是一一切管理理的主线线,企业业的经营营目标是是效益最最大化,所所以财务务管理是是所有管管理的核核心,人人(人力力资源)在在一切工工作中处处于主导导地位,在在生产关关系中是是最积极极最活跃跃的因素素,所以以在京电电科信20005113号文文中提到到的100个专业业系统(见见3.22)中,应应确保这这三个系系统按相相关标准准开发好好、运行行好;其其次,建建立数据据仓库,数数据积累累是一个个过程,决决策分析析功能的的有效体体现应在在若干年年后,但但是从现现在开始始,从数数据仓库库建立
21、的的那一天天开始,就就必须做做好历史史数据的的收集、存存储工作作。3.2北北京电力力公司数数据现状状从90年年代开始始,北京京电力公公司上上上下下就就开始了了大面积积的信息息系统建建设。用用电的、生生产的、人人事的、财财务的,但但应用范范围最广广,效果果最为显显著的要要数办公公自动化化系统(OOA)了。OOA系统统大致从从19996年开开始建设设,19998年年10月月开始在在全公司司30多多个基层层单位推推广,包包括密云云、平谷谷等远郊郊区县,220000年底公公司总部部下令从从20001年11月1日日开始,撤撤消纸文文,全部部走电子子公文。即即日起,公公文、信信函、会会议通知知、公告告等,
22、在在全公司司范围内内广泛应应用起来来,目前前已经成成为传输输信息的的神经系系统,各各项工作作已经对对其产生生依赖性性。相对于OOA系统统,其他他系统则则不太尽尽如人意意。由于于没有统统一领导导、统一一标准,各各二级单单位根据据需要都都自行开开发。结结果每个个单位都都是试点点,没有有统一要要求,当当然结果果也是五五花八门门。好多多单位,一一个系统统就前后后开发了了两次,哪哪次也不不成功。有有的部室室发现分分散开发发不好,于于是按专专业从上上到下自自成体系系开始小小规模的的集中开开发。但但是这种种开发模模式,从从本身专专业来讲讲是好的的,但是是从北京京电力公公司的整整体范围围来看,还还是彼此此间数
23、据据不能共共享。底底下的基基层单位位同时对对应上面面几个部部门,于于是相同同的工作作就要在在几套系系统上进进行维护护。这种种分散开开发或引引进的、孤孤立运行行的应用用系统,形形成了大大大小小小的信息息孤岛,造造成数据据不能共共享的局局面。3.2.1解决决办法 一是是通过已已有系统统整合,形形成北京京电力公公司企业业数据中中心的雏雏形。系系统整合合是指结结合新的的管理模模式理顺顺业务流流程,明明确业务务需求,对对现有的的集成技技术难度度不大的的关键系系统进行行横向整整合,并并充分考考虑成本本。 二是是通过系系统重建建,逐步步发展、完完善企业业数据中中心。系系统重建建是指根根据信息息建设规规划,按
24、按照建设设方针集集成化地地开发一一些新系系统。集集成化开开发是指指在统一一的数据据资源平平台上、已已企业数数据中心心为基础础进行开开发。集集成化信信息系统统能实现现企业各各个部门门、二级级单位信信息共享享,能与与企业外外部的客客户、供供应商和和业务伙伙伴进行行信息自自动交换换。3.2.2数据据中心建建成之后后的企业业信息资资源开发发利用标标准模式式集成化信息系统用户群 应用用平台信息资源网(数据中心)数据管理理员 数数据平台台 计算机网系统管理理员网络管理员 通信网 物理理平台 通过过上图可可以很清清晰地看看出企业业数据中中心的建建设在整整个信息息化建设设中的层层次和地地位,该该四层是是一个整
25、整体,对对任一建建设的忽忽视,都都可能导导致整个个数据中中心建设设的失败败。3.3项项目分析析,确定定范围:确定建立立数据中中心的部部门范围围,根据据20004年工工作思路路应为“生产、经经营、财财务、人人事、管管理、客客户服务务”,京电电科信20005113号文文北京京电力公公司20005年年度科技技工作会会会议纪纪要中中提到110个在在建系统统,即:1、生生产管理理信息系系统2、营营销管理理信息系系统3、客客户服务务系统44、人力力资源管管理信息息系统55、财务务管理信信息系统统6、物物资管理理信息系系统7、地地理信息息系统88、抢修修车辆GGPS定定位系统统9、调调度管理理信息系系统10
26、0、综合合统计系系统。按按照职能能权属应应重点指指以下部部门:生生产技术术部、营营销部、人人力资源源部、财财务部、物物资公司司、客服服服务中中心,及及相关部部门领导导、二级级单位。做做需求分分析时,了了解对象象要全面面,掌握握三级需需求原则则,即业业务操作作层、职职能管理理层、战战略决策策层。3.4 环境评评估 (1)数数据中心心建设的的地点应应充分利利用已有有资源,包包括机器器设备硬硬件资源源、软件件资源、技技术人员员人力资资源等,所所以建议议建在目目前的北北京电力力公司信信息中心心 (2)在在硬件平平台选择择中需要要选择与与数据库库系统、数数据仓库库系统规规模相适适应的核核心服务务器,由由
27、于事物物处理与与分析处处理的特特性不同同,数据据仓库系系统平台台与业务务处理平平台应该该相分离离。(3)数数据中心心建设的的软硬件件选型,应应咨询公公司。 (4)数数据通道道的分析析:企业业数据中中心,需需对分布布在北京京市范围围内300多个基基层单位位的数据据进行存存取,需需要可靠靠的光纤纤网络进进行支持持,通过过调查,目目前所有有二级单单位包括括远郊区区县都具具备了22M和AATM互互为备用用的光纤纤通道。所所以在网网络平台台上面,近近几年里里我认为为可以满满足需求求。3.5分分析各职职能部门门专业业业务、数数据:对每个职职能域进进行业务务活动分分析,对对每个职职能域绘绘出数据据流图,从从
28、而识别别出职能能域内部部、职能能域之间间的信息息流3.6根根据上述述分析进进行系统统功能建建模、数数据建模模在业务模模型的基基础上,对对业务活活动进行行计算机机化可行行性分析析,并综综合现有有应用系系统程序序模块,建建立系统统功能模模型。系系统功能能模型由由“子系统统功能模模块程序模模块”三层结结构组成成。 系统数数据模型型由各子子系统数数据模型型和全域域数据模模型组成成,数据据模型的的实体是是“基本表表”(Baase Tabble)。3.7数数据中心心建立的的基础:基础管管理标准准化没有管理理的标准准化,就就没有企企业的自自动化,信信息化。220055年是北北京电力力公司的的基础管管理年,我
29、我们应借借机实现现以下方方面的标标准化:(1)数数据元素素(2)信信息分类类编码(33)用户户视图(44)概念念数据库库和逻辑辑数据库库。以上上是反映映在信息息系统中中标准,为为了达到到这些标标准,公公司的日日常管理理首先要要达到标标准化,例例如:(11)设备备名称、编编码标准准化(22)业务务处理流流程化(33)考核核指标科科学化、量量化(44)报表表格式的的统一化化。3.8建建立数据据中心与与信息系系统开发发的关系系:两者并不不矛盾,而而是相符符相承,建建立数据据中心与与信息系系统集成成化建设设是密不不可分的的 统一一过程,在实施施中分为为两个层层次高层工工作和低低层工作作。4 组织织保障
30、、制制度保障障体系为了保证证项目顺顺利实施施,达到到既定目目标,必必须要有有人员组组织保证证、配套套制度保保证。4.1组组织保障障:(1)建建立“北京电电力公司司的企业业数据中中心”建设领领导小组组:由企企业内高高层领导导、部门门领导共共同组成成,负责责整个数数据中心心建设的的战略规规划、批批准数据据中心建建设方案案、组织织机构、管管理制度度、标准准规范。企业高层层领导应应重视和和介入,这这一点非非常重要要。企业业高层领领导是否否重视,对对项目建建设和应应用的成成败起决决定性作作用。仅仅给予一一般性的的支持是是不够的的,而应应该亲自自介入到到开发过过程中,及及时解决决遇到的的问题和和困难。只只
31、有企业业高层领领导才有有权力和和权威在在企业宣宣布建立立信息系系统的决决定以及及落实组组织机构构,动员员企业支支持系统统开发;也只有有企业高高层领导导深度介介入才能能完成信信息建设设过程中中涉及到到的业务务流程优优化等工工作,因因此有些些国家提提出信息息工程为为“一把手手”工程。(2)建建立“北京电电力公司司的企业业数据中中心”建设工工作小组组:由信信息化主主管领导导、各专专业部室室主任、信信息技术术骨干人人员担任任。4.2制制度保障障无规矩就就无方圆圆。建立立“北京电电力公司司的企业业数据中中心”,需一一整套相相关的管管理制度度,所谓谓“三统一一”建设方针中的“ 统一领导、统一规划、统一标准
32、”就是要要靠制度度来保障障的。目目前,北北京电力力公司科科技信息息部已经经朝着这这个目标标做了很很多工作作,制定定了一系系列关于于信息化化建设的的标准,为为企业数数据中心心的建立立起了很很好的铺铺垫作用用,例如如: 北北京电力力公司计计算机信信息网络络IP地地址编码码规定、IInteerneet网站站信息管管理原则则及细则则宣贯会会会议纪纪要等,但但是在企企业数据据中心的的建设过过程中,根根据管理理需要,还还需一系系列的相相关制度度进行规规范和保保证。5数据的的管理和和安全保保证体系系数据中心心不仅是是数据的的存储中中心,也也是数据据管理的的中心。规划北京电力公司信息应用安全体系,搭建应用安全
33、平台,逐步实现一致的用户管理、统一身份认证和统一权限管理,首先需实现单点登录功能;并逐步统一技术平台和技术规范,建立全公司信息资源统一的管理。5.1用用户身份份的统一一管理用户身份份管理是是应用安安全的基基础,用用户身份份管理是是通过用用户身份份标识(以下简简称用户户ID)实现,用用户权限限信息包包括用户户ID和和附加分分组属性性。5.1.1每人人用户IID唯一一用户IDD必须统统一进行行管理。任任何北京京电力公公司人员员具有唯唯一的身身份标识识,该标标识不随随人员公公司内部部调动的的变化,发发生变化化只改变变身份分分组属性性。整个个北京电电力公司司准确、完完整的用用户身份份数据统统一存放放在
34、统一一的权限限数据库库中,未未来新建建的应用用系统必必须使用用该数据据,而不不得使用用或保留留自己的的用户身身份数据据。5.1.2用户户ID来来源所有部室室、二级级单位人人员用户户ID的的新增、删删除以北北京电力力公司信信息中心心颁布、确确定为依依据,用用户IDD来源自自办公自自动化系系统,各各单位、部部室可以以根据实实际情况况进行核核实,发发现问题题即时以以书面等等正式形形式通知知信息中中心,以以进行用用户身份份标识更更改。由由于用户户身份IID来源源于办公公自动化化系统,所所以所有有二级单单位办公公自动化化系统管管理员应应对本单单位人员员身份标标识有维维护及数数据准确确性负责责,信息息中心
35、根根据管理理职责范范围确定定其相关关责任范范围。5.1.3用户户身份标标识编码码规则必须遵循循统一编编码的原原则,目目前由信信息中心心统一对对已经实实现B/S模式式的用户户进行IID注册册。(1)通通常情况况下,使使用小写写的用户户姓名的的全拼作作为用户户ID,如如用户王王小华,其其用户IID应为为:waangxxiaoohuaa;(2)如如果出现现重名,则则用户IID为小小写的用用户姓的的全拼加加上名的的拼音首首写字母母,如第第二个用用户王小小花,其其用户IID应为为:waangxxh;(3)如如再出现现重名,则则用户IID为小小写的用用户姓的的全拼加加上名的的拼音首首写字母母,再加加以a、
36、bb、c、dd表示示的顺序序号,如如第三个个用户王王晓华,其其用户IID应为为:waangxxha,再再有同音音用户则则叫waangxxhb,以以此类推推。(4)在在遇到重重名时可可以优先先考虑领领导使用用全拼的的用户IID。对于已有有系统中中的用户户身份数数据,目目前仍可可以保留留,在未未来发生生升级改改造时,应应统一到到新的管管理模式式。对于于这些用用户数据据统一映映射关系系的设定定和维护护工作,应应该由信信息中心心和已有有系统的的管理部部门共同同完成。5.2统统一的身身份认证证和授权权5.2.1定义义身份认证证是用户户使用用用户IDD,通过过应用安安全系统统对用户户身份访访问对象象的资格
37、格的验证证,确保保个人身身份的真真实性。授权是授予用户对某个对象、资源或功能的完全或限制访问权的过程,参见图一。5.2.2全公公司统一一开发身份认证证工作应应统一进进行,以以保证安安全级别别,各个个应用系系统无需需单独开开发,除除非有特特殊的安安全需要要。对于已有有身份认认证和授授权功能能的系统统,目前前仍可以以保留,在在未来发发生升级级改造时时,应统统一到新新的管理理模式。对于新建建系统的的身份认认证和授授权功能能,各应应用系统统建设前前必须由由信息中中心和系系统建设设部门和和单位共共同协调调完成。5.2.3数据据访问授授权应该按照照户、组组、角色色、数据据资源等管管理方式式,采用用分级授授
38、权的手手段,以以便使授授权工作作更加细细致和高高效。信信息中心心负责建建立二级级域管理理人员,包包括各个个专业系系统的信信息化管管理人员员、各个个单位的的信息化化管理人人员,授授权其完完成各自自专业系系统和单单位的授授权管理理职责,其其方式是是主域管管理员采采用委托托授权的的方式分分派给二二级域管管理员。公公司本部部系统和和部分专专业系统统系统授授权由信信息中心心直接管管理,具具备管理理条件的的专业系系统可以以建立二二级授权权系统和和二级域域管理员员。二级级管理人人员的可可授权范范围根据据相关由由信息中中心限定定,在限限定范围围内,其其可独立立完成授授权管理理工作,并并可以通通过建立立用户组组
39、和角色色,提高高授权管管理的效效率。对于已有有系统,通通过系统统改造实实现单点点登录,已已有系统统必须进进行部分分技术改改造接入入信息基基础平台台;对于于新建系系统,无无论是用用户管理理、身份份认证还还是授权权管理,都都需要切切换到统统一权限限数据库库。并根根据这些些系统的的授权管管理的细细度,进进行身份份认证和和授权管管理。 5.3数数据备份份和恢复复体系由于存储储介质、操操作系统统、软件件和其他他环境原原因会导导致重要要数据库库文件严严重损坏坏、系统统运行瘫瘫痪等灾灾难,所所以数据据的备份份和灾难难恢复也也是构建建企业数数据中心心必须考考虑的一一项重要要工作,本本人认为为应在预预先设定定好的策策略下,采采取在线线自动备备份,并并定期演演练数据据恢复。6结语企业数据据中心的的建设不不可能一一蹴而就就,它是是一个不不断建立立、完善善、健全全的过程程。这个个过程是是随着业业务量、业业务范围围的不断断发展而而发展的的,其成成长的速速度非常常之快,同同时随着着业务的的发展,规规范的建建立,管管理水平平的提升升,数据据中心的的价值也也将日益益显现出出来,尤尤其是建建立在数数据仓库库基础上上的战略略决策分分析功能能,系统统、准确确的、完完备的信信息,必必然提高高决策者者的决策策质量和和决策速速度,从从而达到到提升管管理水平平、提高高企业核核心竞争争力的目目的。22
限制150内