一、企业简介

       广州广日电梯工业有限公司（下称：广日电梯）是隶属于广州市国资委的世界五百强企业广州工业投资控股集团有限公司旗下上市公司广州广日股份有限公司的核心支柱企业，是华南地区最大的电梯整机及配件制造基地。广日电梯注重营销网络布局，全国共有37家子分公司、近80家营销服务中心、超1000家维保服务站点。分支机构覆盖全国各地级市，形成了分布广、布局合理的营销和售后服务网络，实现全国纵深布局。除关注国内市场外，公司还重视国际市场变化，从长远发展的目标出发，开拓海外市场作为公司经济增长点，产品远销超过45个国家及地区，覆盖东南亚、南亚、非洲、中东、大洋洲、南美洲等区域。广日电梯主营业务主要包括乘客产品、专用电梯、自动扶梯三大经营业务，为用户提供专业、全面的电/扶梯智能技术解决方案。经历数十载的奋斗求索，广日电梯已发展成为集电梯产品营销、研发、设计、制造、安装、调试、维保、维修、改造、加装等服务于一体的专业化、现代化企业。
二、CIO个人简介

       2000年进入广日电梯，在信息中心工作至今，中山大学软件工程硕士，国家信息系统项目管理师、PMP、2020广州市番禺区产业急需紧缺人才、2020-2021年度推动企业数字化转型贡献人物、2021大湾区数字化创新突出贡献奖等各类奖项、2023年首批广东省首席数据官。

       完整经历企业信息化各阶段过程，主导多个大型项目，对企业数字化转型的策划、落地及实施推广有全面深刻的认知，在按订单生产的离散型制造行业信息化建设、智能工厂建设、企业数字化转型推进有丰富的实施经验。

三、个人信息化从业经历及主要业绩

       2000年进入广日电梯信息中心工作，企业信息化应用初级阶段，负责各类功能软件系统的开发工作，功能软件开发并上线运行，完成信息化；

       2003年开始企业进入信息化核心应用阶段，主导各业务模块系统（OA/CRM/ERP/PLM/SCM/MES等）的开发和实施推进工作；成果实施上述各业务系统并取得；

       2013年企业进入应用协同集成阶段，以平台思路推进信息化工作，主导营销平台(客户关系管理系统、合同管理系统)、设计平台、制造平台、后市场服务平台的建设以及各平台间的集成应用工作；成果实施上述各平台建设及集成应用；

       2021年制定数字化转型战略，以数据驱动业务，以创新场景建设推动转型，优化重构业务及流程，建设数字化运营平台并进行全国化布局，完成西南数字化工厂及华东数字化工厂建设工作。

四、近2年在企业主要推进的信息化或智能制造相关项目

       （一）基于MBD技术的电梯产品数字化定义关键技术研究

       项目规划：

       为增强企业竞争力，公司在技术体系数字化转型战略中部署规划3D产品创新场景。项目实施前，公司在产品研发设计和生产方面，以二维工程图作为零部件的信息载体。设计上，通过“放样”来验证部件的装配合理性，效率不高，特别是在应对个性化程度较高的重大非标项目，设计准确率有待提升。基于电梯产品多样性，图纸中以参数列表表示相似结构的不同尺寸数值，导致图纸非实际尺寸比例，可读性不高。

       同时，图纸中的零部件特征信息不能被信息系统捕获读取，造成下游业务环节需人工识别图纸及产品变更文档，将技术信息转化为所需要的制造信息才能展开后续工作，各环节串行，导致设计制造周期较长、效率较低且容易出错。

       公司在三维CAD方面的应用较少，曾购买了少量的正版SolidWorks，以单机使用的形式，主要用于辅助研发技术人员的前期工作，其三维模型等成果未纳入系统管理，没有统一的建模规范，没有跨部门的数据交互和业务应用。

       基于项目实施前现状，项目旨在解决电梯产品数字化定义过程中的效率和准确性问题，并实现系统化集成及示范。利用数字化的3D模型和集成系统，集中产品数据的源头，进一步提高产品质量，精细化产品的设计和制造过程管理，提高信息传递效率，增强知识积累和复用能力，缩短设计和制造总周期，促进降成本。

       主要实施开发内容：

       （1）MBD技术知识体系导入及转化：1）MBD三维软件的导航应用。2）搭建适应于MBD技术的物料编码体系。3）制定MBD建模规范。

       （2）产品数据管理系统集成：1）系统集成解决方案设计及开发，包括技术方案、硬件架构、系统接口等。2）系统功能模块设计及开发，包括MBD模型管理、MBD数据管理、产品变更管理等。

       （3）电梯设计系统集成：1）系统集成解决方案设计及开发，包括技术方案、硬件架构、系统接口等。2）系统功能模块设计及开发，包括3D模型参数化驱动、3D模型非标设计等。

       （4）MBD流程设计：1）研发业务流程设计。2）设计业务流程设计。3）工艺、质检协同工作流程设计。

       （5）产品MBD模型知识库：1）参数化驱动规则设计及制作。2）标准化工艺规则设计及制作。3）规范化质控规则设计及制作。

       （6）MBD技术生产配套系统及流程设计：1）生产配套影响范围评估。2）软硬件优化升级方案设计及开发。3）MBD模型生产应用及工程试点。

       应用效果：

       （1）形成基于MBD技术的产品数字化定义平台、流程及体系

       （2）MBD技术的覆盖率达到公司可排产电梯台数的43.52% 

       （3）缩短产品开发周期27% 

       产品开发的最终成果为技术图纸、明细表，故准确衡量的计算公式为：单一零件开发周期（人月） = 投入人员 × 月数 ÷ 该月数产出的新增零件图纸数量；单一部件开发周期（人月） = 投入人员 × 月数 ÷ 该月数产出的新增部件图纸数量；

       项目实施前（2021年）技术线在二维模式下的产品开发周期与项目实施后（2024年1月至9月）技术线在三维模式下的产品开发周期对比表格如下，研发过程中图纸绘制至少占全研发时间的1/3，因此以3倍人数用于投入研发过程中的其他环节来计算MBD模式开发周期，零件开发周期缩短34%，部件开发周期缩短8%，综合缩短产品开发周期27%；此外，产品修改周期也有较大提升，缩短周期52%。

       （二）数字化营销服务平台开发及实施

       项目规划：

       广日电梯的营销业务系统目前以CRM系统为核心，ECS、LDS等系统为辅，CRM系统从2007年左右上线已使用了15年。CRM在初期策划时，公司业务模式以经销为主，订单体量较小，后经四期升级优化沿用至今。目前公司业务模式向多元化发展，且订单体量相对CRM建设初期增长超过10倍，业务复杂度大幅增加，现有的CRM系统难以支撑公司高质量发展要求，急需重新构建一套以客户为中心，涵盖营销全过程的数字化营销服务平台，包括客户管理、商机管理、竞争对手管理、招投标管理、报价管理、出图管理、合同管理、执行管理等营销主线业务模块。

       （1）系统方面：通过重构CRM、ECS、LDS系统，实现对现有营销端各业务系统的集成整合，实现营销领域的移动办公应用，实现与公司其他业务系统的集成交互；

       （2）数据方面：通过重新定义营销场景中的各类数据标准，打通营销全环节的数据关联性，实现以数据支撑业务运营，以数据支撑决策；

       （3）业务方面：进一步扩展营销业务领域还未涵盖的业务模块，如商机管理、招投标管理、竞争对手管理、应收账款管理等，构建营销全环节数字化覆盖的营销平台；

       （4）流程方面：重构并完善合同评审、合同修改、价格评审、非标咨询等主要业务流程，大幅提升业务效率。

       主要实施开发内容：

       （1）平台集成：

       通过构建全新的数字化营销服务平台，实现公司营销系统一体化，并能够实现与公司现有各业务系统及第三方工具应用的深度集成和交互，主要集成解决方案如下：

       （2）平台主要功能模块：

       数字化营销服务平台的总体功能模块框架图如下，主要包括：移动端应用门户、PC端应用门户、营销主线业务模块、营销支撑工具等四大部分，涵盖设备销售、工程服务销售等业务领域。

       1）移动端应用门户：主要面向业务员、管理者、经销商等用户，能够通过移动端处理营销过程中所有业务，并为这三类用户提供其权限范围内的数据可视化、业务预警、营销工具等支持；

       2）PC端应用门户：主要面向各职能部门的管理者及营销辅助岗位用户，能够为这类用户提供其权限范围内的数据可视化、辅助决策、数据维护等支持；

       3）营销主线业务模块：主要包括客户管理、商机管理、竞争对手管理、招投标管理、报价管理、出图管理、合同管理、执行管理等功能模块；

       4）营销支撑工具：主要包括市场活动管理、营销费用管理、营销政策管理、营销绩效管理、营销报表管理、产品知识管理、技术支持服务等模块。

       （3）平台流程开发：

       为高效支撑营销业务，在数字化营销服务平台中对现存在于EIP、CRM、ECS等系统中的业务流程进行迁移，并重新设置的合理性以及流程审批的关键节点。同时针对目前我司业务系统还未涵盖的业务模块拟定新增业务流程。

       应用效果：

       ①系统自动报价率从0提升到40%；

       ②售前图自动出图率从0提升到70%；

       ③合同评审、合同修改、价格评审、非标咨询等主要业务流程审批效率提升25%以上

       （三）敏捷交付创新应用场景开发及实施

       项目规划：

       数字化战略作为公司“十四五”规划中重要的发展战略之一，明确了要实现向数字化服务型制造业转型的战略目标。敏捷交付场景作为公司数字化转型中四大业务场景之一，将作为制造体系数字化转型的主要支撑。通过构建合同执行管理门户平台，全面提升合同执行效率及准确率。

       项目变合同执行管理过程中计划管理、排产管理、采购管理、质量管理、发运管理等大量依靠线下沟通的管理方式，完善系统管理流程，实现业务过程数字化，为管理决策提供全面的信息支持；通过对CRM、SRM、MES、U9等业务系统的深度集成，打造面向司内人员的制造运营管理门户平台（MOM）和面向供应商的供应链协同管理门户平台（SRM），减少用户跨系统操作，提升运营效率。

       （1）系统方面：基于合同执行过程管理，打造一套制造运营管理门户平台、一套供应链协同管理门户平台，实现司内、司外用户统一平台操作；

       （2）数据方面：通过CRM、SRM、MES、U9等业务系统的深度集成，打通制造全环节的数据关联性，实现以数据支撑业务运营，以数据支撑决策；

       （3）业务方面：进一步扩展合同执行过程数字化还未涵盖或应用深度不够的业务模块，如生产计划管理、排产管理、采购管理、质量管理等，构建制造全环节覆盖的数字化平台；

       （4）流程方面：重构并完善计划自动下达、按箱头排产、变更管理、质量检测等主要业务流程，推进业务流程线下转线上化，实现运营效率及质量提升。

       目标：全面提升合同执行效率及准确率，实现订单快速响应、敏捷交付，涵盖司内制造运营管理、供应商协同管理等业务环节。

       项目实施

   通过构建合同执行管理门户平台，实现与公司现有各业务系统及第三方工具应用的深度集成和交互，全面实现信息共享。

       实施的主要功能模块，合同执行管理门户平台包含两个平台：制造运营管理平台(MOM)的开发实施；供应链协同管理门户平台(SRM)的开发实施。

       ①制造运营管理门户平台

        总体功能模块主要包括：需求管理、计划管理、订单管理、质量管理、仓储管理、发运管理、报表可视化等功能模块。

       
       需求管理：包括试装管理、补发管理、停产复产管理、小批量管理、加急管理、长周期物料管理；

       计划管理：包含可排计划管理、排产计划管理、发货计划管理、计划变更；

       订单管理：包含生产订单、采购订单、配额管理、交期管理、变更管理；

       质量管理：包含来料检验管理、首检自检管理、成品检验管理、巡检、试装联调检验、质量数据统计；

       仓储管理：包含箱头出入库管理、齐套管理、VMI管理；

       发运管理：包含发运计划管理、车辆进出厂管理、车辆登记管理；

       发运管理：包含发运计划管理、车辆进出厂管理、车辆登记管理；

       报表可视化：包含订单执行报表、供应商分配报表、全箱头交付周期表。

       ②供应链协同管理门户平台

       总体功能模块主要包括（红色为拓展或新开发功能）：供应商管理、招标管理、需求管理、订单协同、物流协同、质量协同及财务协同等功能模块。

       基础数据：包括组织架构、物料主数据、物料分类等功能模块；

       供应商管理：主要包括供应商注册、准入、供应商主数据、样品管理、试制管理、绩效评估、物料认证等功能模块；

       寻源管理：主要包括招标竞价管理等功能模块；

       需求管理：主要包括需求预测可视化、供应商库存等功能模块；

       订单协同：主要包括采购订单、订单进度管理、返销管理、修改通知下发管理，等功能模块；

       物流协同：主要包括送货通知单管理、预约送货、欠件申请、收/发货管理、退货管理等功能模块；

       质量协同：主要包括客诉单管理、退料分析、异常单管理、质量扣款单等功能模块；

       财务协同：主要包括对账单管理、索赔管理、资金计划、付款管理等功能模块；

       研发协同：主要是图纸自动下发功能模块。

       其它：报表可视化、消息中心、即时通讯等。

       应用效果：

       通过合同执行全环节的数字化覆盖，实现电梯订单交付过程的可控可视，提升运营合规及透明度，提升合同执行效率及准确率，降低综合运营成本。

       （1）集团管控模式应用，支持多组织协同管理，实现一个总部，多个基地的中心管理模式，新基地实现快速部署应用，系统统一维护；

       （2）合同执行过程主线流程整合（流程数字化覆盖），构建对内、对外的管理门户平台，实现生产制造执行过程管控方式的转变，线下管理转变为线上（系统流程）管理；

       （3）MRP模式创新：从定时批量执行调整为灵活按需执行，在基础数据满足的情况下，随时可进行MRP计划运算。支持按箱头进行排产（分批发货、外购转自制场景）。

       （4）交货模式创新：依据发货计划（日期）进行实时倒推，及时通知箱头供应商提前备货并在发货前一定周期内送货，降低库存并提升交货准时率，提升库存周转率。

       （5）采购质量控制、自制质量控制、发货质量控制3个关键环节8个质量管控节点融入系统业务过程进行管理，降低质量损失，有效管控产品质量。

       （6）主要经济指标：箱头平均采购周期缩短24%；订单平均生产周期缩短10%。

      （四）广日云平台后市场服务功能拓展

       项目规划：

       广日云平台自2020年启动实施，目前已历经两期开发，完成了基础数据、智能监控、智能维保、智能分析等维度共计40多项功能的开发与推广实施。随着应用的深入，结合业务部门的需要，本期项目重点进行安装调验管理、维保管理、质量分析与推送、平台整体优化、地方标准对接等模块功能的开发与优化，旨在通过电梯运行数据与业务数据的融合应用，提升工程服务业务的智能化水平，形成高效运作的电梯运维体系；结合大数据分析，充分挖掘数据的价值，完善故障诊断体系，保障电梯安全运行。

       通过广日云平台功能的拓展及优化，实现工程服务水平及产品质量的提升。

       1）通过电子围栏及数据实时采集，实现安装调验过程中关键点打卡监控，强化作业过程管理，生成电子化报告； 

       2）通过优化保养急修作业及评价，提升维保过程管理的便捷性、精细度；通过加强型维保功能管理，提升技术防退水平，巩固维保业务；

       3）通过故障轨迹及故障统计等质量分析方式，辅助发现与分析电梯质量问题，定位故障部件，便于针对性地制定质量改进措施；

       4）优化平台数据结构，细化日志管理，形成运营数据推送模板，实现平台更细分的用户应用策略；

       5）为各地电梯设备验收及维保准入条件提供技术支撑。

       应用效果：

       1）从CRM系统同步数据到平台的准确度不小于99%；

       2）在APP能按照预设步骤正确完成安调作业；

       3）安调作业APP提醒推送信息准确度不小于99%；

       4）在一梯一档页面能如实准确显示安调作业所录入的数据、图片和视频等信息；

       5）在分析图表页面能准确显示保养和急修完成情况统计图表；

       6）故障轨迹模块可以正常准确地实现触发条件设置、条件下发、回收数据、结果图形化功能；

       7）在整梯质量分析页面通过输入梯种、主控系统等条件，实现整梯质量分析的图表展示；

       8）在部件质量分析页面，结合排障规则，输出部件具体排障点；

       9）故障短信推送准确度不小于99%；

       10）平台实现站别、代理商、服务商的层级数据和应用权限管理；

       11）按公司统计的遥监在线情况、故障情况、安装调验情况、维保情况等推送信息准确度不小于99%。

       （五）数字化工厂建设（德阳数字化工厂、济南数字化工厂）

       项目规划：

       广日电梯2022年在四川德阳市新建数字化工厂、2023年在山东济南市新建数字化工厂，通过工厂建设提升产能，带动市场开拓，以投促产。

       随着市场和经济环境的不断变化发展，企业在产品、市场、周期、研发和成本等方面的竞争越来越激烈，制造体系复杂度不断增加，传统工厂的发展运营模式已无法满足企业进一步的提升需要，而日新月异的数字化技术能从研发设计、生产制造、供应链、运营管理和营销服务等各方面对工厂进行赋能，降本增效，助力工厂由传统运营向数字化运营转型升级。结合德阳广日数字化工厂、济南广日数字化工厂的建设需求，研究适合广日应用的数字化工厂模型并实现落地应用。

       主要实施内容：

       1）数字化工厂总体架构（模块、功能组件、相关赋能技术、应用场景等）的研究，设计及应用；

       2）数字化业务流程研究及开发

       2.1）销售-设计-排产-制造-发货-结算 全过程数字化流程及各业务环节间集成接口的开发；

       2.2）全流程直通逻辑配置，直通功能开发。

       3）系统框架及各功能模块的研究和开发

       3.1）系统框架设计及开发；

       3.2）软件平台（销售平台、设计平台、制造平台、供应链平台、运营
平台、可视化平台）、基础设施（设备、网络、安全）、智慧园区（访客、门禁、广播、车辆、场地、设施、综合调度、可视化等）三大模块的设计、开发及应用；

       4）关键赋能技术研究及应用

       4.1）参数化设计及制造技术的研究及应用；

       4.2）MRP净需求算法及配套数据要求的研究和应用；

       4.3）全流程直通技术和规则的开发和应用；

       4.4）集成技术（系统与系统、系统与设备）的研究、开发及应用；

       4.5）透明化生产（可视化）及其辅助决策功能的研究和应用；

       4.6）基于SaaS模式的供应链平台研究和应用；

       4.7）微服务技术研究及应用，利用自主开发平台搭建业务中台，通过微服务架构实功能单元的高效复用和流程的快速灵活开发，满足各种业务场景的需求

       5）支撑数字化工厂的基础设施及网络资源开发及应用

       5.1）设备：服务器及存储、移动应用设备、车间触屏设备、可视化总控大屏、智慧园区相关配套设备等；

       5.2）网络：互联网宽带接入、点对点专线、负载均衡、局域网及无线网工程等；

       5.3）安全：VPN设备、防火墙等。

       6）基于多组织协同的运营模型研究，营销、技术、售后等模块由总部平台统管，制造及财务模块由分基地本地实施，数据统一纳管。

       应用效果：

       1 项目创新点：

       1）全业务过程数字化：各个业务领域及流程基本实现在线化、协同化或智能化运营管理，生产要素（人、设备、资产、产能等）和生产环节（生产计划、资料调度、自制采购等）的数据通过系统采集并进行开发利用，业务数据化。

       2）少人化车间：业务系统与设备集成互联，生产任务（工单）直接推送给生产设备，自动开完工，实时采集过程数据和进度，操作无人化，过程无纸化，实现计划端到设备制造端的端到端集成。

       3）透明车间：通过系统数据集成和可视化技术，订单生产过程及各环节进度实时展示，数据辅助决策。

       4）基于定制的大规模快速生产能力：通过订单参数化录入、参数化设计、LRP+直通规则的应用实现订单执行的全流程直通，有效缩短生产周期。

       5）创新供应链模式：实施基于SaaS模式的供应链平台，实现供应链的高效协同管理，缩短采购周期，提升供应链管理水平。

       2 项目突破性成果

       1）生产设备与业务系统集成,端到端集成应用

       MES系统接收到车间生产任务工单后，通过DNC系统把工单及工单相关的设备编程程序，推送到产线设备上，设备接收到任务后进行开工。完工后回传工单完工状态给DNC系统，再回传至MES系统进行完工汇报，汇报完成后，工单任务回传至ERP系统进行物料的完工入库，整个工单任务生产流程闭环，实现从业务计划端到设备生产端的端到端集成应用，过程无纸化、少人化，实现局部生产线的无人化生产，提升生产效率和过程自动化程度。

       2）工号实际材料成本核算，系统实现板材成本分摊应用

       电梯行业产品实际成本的核算，核心是材料成本，材料成本核心是板材的核算。因板材不能按实际的单台用量进行车间领料，都是批量领料，如何将板材用量合理准确的分摊到单台产品上，对产品成本核算的准确性影响大。U9ERP系统根据业务部门提出的核算逻辑，在系统开发出板材成本分摊功能，在车间现场设置线边仓，定期采集数据到系统，由系统按逻辑把板材分摊至生产订单上，再由生产订单汇总单台电梯的成本。目前分摊功能已上线应用，实现板材用量的系统自动核算。

       3）资产全生命周期数字化管理

       EAM资产管理系统，涵盖资产从预算，采购，交付，运维，报废全生命周期的过程管理，资产相关的状态信息、属性信息、过程资料、采购流程、运维流程、维保计划、RFID盘点、工厂相关的固定资产、无形资产、低值易耗品、荣誉专利等资产和相关的活动可转化为数字资产在系统里运维和管理。通过系统的应用，实现资产的数字化管理，资产信息实时同步，数字化技术实现资产维保效率和资产管理水平的有效提升。

       4）数字化车间，数字孪生应用

       通过对园区、车间、产线、设备等对象进行三维建模+物流仿真+三维实时数据传输与监控，构建虚拟工厂和物理工厂双向映射的数字孪生系统。建立数据驱动的动态仿真机制，实现实时生成数据驱动的三维虚拟可视化监控。可视化平台可查看客户合同执行状态、生产计划进度、工单进度、设备状态、质量状态、生产历史和生产绩效。实现工厂运营的透明可视、有效辅助业务决策。

       5）初步实现多基地的采购中心管理模式

       开发新价格库管理平台，支持多地报价总部审批，统一管理提升询报价过程效率。SRM供应链管理平台支持供总部管控模式下的多基地供应链开发管理流程，有效整合供应链开发资源，提升业务效率和管理效率。

       6）供应链系统三级指令管理模式，灵活应对供应链变化

       送货管理是仓库管理的关键节点之一，SRM系统开发三级指令模式并上线应用，实现以客户的发货计划触发供应商的送货指令，有助于减少库存积压，降低库存持有成本，提高库存周转率。

       7）超融合服务器架构应用

       部署超融合服务器，运维方面：实现IT基础架构平台的数字化管理，建立硬件资源池，根据算力和资源需求，灵活对资源池进行实时分配；安全方面：超融合架的构虚拟化技术和快照技术应用，有效减少业务系统因故障停机时间，增加业务系统在线续航能力，确保业务连续性。超融合架构应用，最大程度减少IT设备空闲、提高设备利用率、节省机房空间、降低能耗，实现机房运维的将本增效，大幅提升硬件资源对软件业务需求响应的效率和灵活性。

       数字化工厂模型的研究和在德阳工厂的落地应用，验证了工厂模型架构的可行和效果，落地应用的各模块有效支持公司业务运行。模型按框架和业务模块搭建组成，可根据需求按模块实施，也可按模型整体实施，为离散制造行业的数字化工厂建设提供了一个标准可复用的模型，提供了标准的行业解决方案。

       1）德阳工厂从2021年第四季度开始启动项目实施工作，到2022年底开始陆续分批上线应用，目前所有模块已成功上线运行，支持工厂全业务过程的数字化管理，各个业务领域及流程基本实现在线化、协同化或智能化运营管理，生产要素（人、设备、资产、产能等）和生产环节（生产计划、资料调度、自制采购等）的数据通过系统采集并进行开发利用，业务数据化。

       2）通过DNC、数字孪生、MES与生产设备集成的应用，实现业务到设备的端到端应用，生产计划到生产制造的流程直通，实现产线的无人化，车间少人化，可为后续的黑灯工厂，无人车间的建设铺垫基础和积累实施经验。

       3）数字孪生、可视化、RFID、SaaS架构、超融合架构、板材分摊支持全成本核算、系统与设备集成等数字化技术的应用，有效支持业务功能的实现和业务效率的提升。通过工厂建设项目，也提升了对这些数字化技术在场景中的应用能力和实施水平。

       （六）、基础架构数字化升级

        项目规划：

        （1）异地数据灾备中心建设

       通过数据备份容灾系统平台建设，搭建一个全新的符合企业数字化转型要求的IT数据安全治理平台。保障企业“十四五”规划数字化转型过程中的关键业务系统、核心数据的正常稳定运行。建立企业异地容灾备份一体化平台，激活企业的整体数据安全生命力，提升灾备服务能力和质量。预防企业在未来发展中受到病毒攻击、自然灾害等重大灾难时，具备核心业务系统及数据的恢复能力。

       (1.1)当企业面临各种不可预测的情况时，如自然灾害、恶意攻击、硬件故障等，会对企业的数据和系统造成严重的影响，容灾系统可以帮助企业快速恢复生产系统，减少灾害带来的损失。

       (1.2) 在恢复被损坏的数据和系统的过程中，企业需要进行大量人力物力的投入。而由于业务中断将会导致企业遭受重大损失。通过建立有效的容灾备份机制，企业可以降低因突发情况而引起的财富损失以及面对逆境时所需要的成本，并控制风险。

       (1.3) 企业必须遵守各种合规标准以满足法规要求（如国家安全等保要求）。这些标准通常会对数据保护、隐私、机密性等方面做出明确的规定。通过建立完善的容灾备份系统，企业可以更好地保护数据的完整性并满足规定的要求。

       （2）统一身份认证平台

       （2.1）随着互联网技术快速发展，传统安全防护机制遭遇瓶颈，用户身份安全问题近年来也为大多数企业IT 架构的短板，容易被黑客利用；需建设一个围绕身份安全认证的安全体系，填补企业系统安全体系的短板。

       （2.2）企业在信息化建设过程，建立了多个核心业务系统；但多个平台不同的登录方式与多个密码管理对于用户使用体验感并不友好；建设统一展现的门户平台，访问业务系统一目了然，实现一健访问无需重复登录，提升使用感受。

       （2.3）建立企业IT用户层面统一的技术标准与规范，各个应用系统账号统一管理及单点认证登录；基于用户行为的安全审计，可简化IT管理流程，提升企业运营效率。

       （3）超融合基础架构平台建设

       （3.1）公司在信息化发展、数字化转型过程中，逐步建立了以CRM、ERP、MES等为核心的业务系统，用于对企业生产进行信息化管理与质量控制，达到降低成本、提升生产效率以及营收利益率的效果。每个业务系统对于我司来说是都是至关重要的。

       （3.2）从IT基础架构平台的技术发展趋势看，随着数字化转型的时代浪潮，已从传统硬件资源为核心的基础架构平台，转向以硬件为基础、软件为核心的融合式平台架构；现阶段主流的超融合基础架构平台将比传统基础架构平台有效提升硬件资源的可用性及运维效率；

       （3.3）以云计算、人工智能、大数据等新技术为驱动的数字化转型是企业发展方向，企业数据资产必将呈指数级增长；开展超融合基础架构平台建设，为后续海量数据资产的治理及应用提供计算环境，并兼顾未来规划、降低基础架构的后续投入成本。

       项目实施：

       （1）异地数据灾备中心建设

       数据备份容灾平台的主要建设内容如下：

       （1）全业务数据保护：容灾备份系统提供统一保护总部及西南基地所有业务系统物理环境、虚拟化环境、云环境及各种数据库和文件等，利用灵活的分级保护技术对业务系统进行全方位的保护管理。

       （2）数据快速备份：通过数据重删、加密压缩技术，实现多数据并发备份，减少数据备份时间及带宽需求，提高异地传输效率。

       （3）数据快速恢复：通过副本挂载技术，可实现分钟级，小时级备份数据快速恢复使用，加强业务系统的连续性及可用性。

       （4）统一数据治理：具备全局统一的灾备运营管理系统，提供备份容灾可视化管理，系统维护便利、架构一体化。

       （5）防御病毒攻击：备份数据加密存储，避免非法窃取导致数据外泄。通过备份系统对数据保护技术，保证数据储存盘在遭受攻击时具有不可变储存能力，防止备份副本被篡改，有效应对勒索病毒。

      （6）灾难恢复能力：异地容灾备份副本能进一步增强备份系统对灾难打击的抗击打能力。

       （2）统一身份认证平台

       系统方面：建设统一身份认证平台，实现对VPN、CRM、新CRM、ECS、EIP、HR、易快报共10个核心业务系统的统一身份管理和单点登录集成，为公司数字身份管理和数字化转型赋能。

       数据方面：建立员工身份数据、身份认证安全技术标准、应用集成等标准规范，打通不同业务系统组织和身份数据，统一身份管理标准与规范，实现业务系统用户数据的智能身份治理；

       业务方面：支持对不同开发平台、不同开发模式的应用系统的认证集成和单点登录集成，提供多种成熟认证接口，为企业业务融合赋能；

       流程方面：重构并完善账号开通、账号权限变更、账号停用、应用权限开通等流程，实现业务系统用户自助服务，简化IT管理员运维工作，大幅优化和提升业务效率。

       （3）超融合基础架构平台建设

       超融合基础架构平台的主要建设内容如下：

       （1）物理资源融合统一管理。超融合架构提供统一管理计算、存储、网络等多种资源的工具。研究资源纳管，包括API、权限、监控报警等管理，实现管理界面的智能化、自动化运维；监控系统实时检测保障数据及服务安全，并通过运营、运维及服务管理，实现资源的灵活调度和动态管理，在统一门户进行界面展示。

       （2）物理资源抽象池化。可将集群中x86或ARM架构的服务器上的CPU、内存、存储等资源进行虚拟化。通过计算虚拟化、存储虚拟化、网络虚拟化的软件定义功能将物理资源层进行虚拟化和池化，形成虚拟层面的资源池系统，可按需为每一套业务系统提供基础IT资源，快速适应动态变化的业务需求，实现“弹性”资源分配能力。

       （3）物理资源高可用性。包括服务器、存储、网络通讯等硬件设备的高可用及融合管理。

       （4）网络与安全策略管理。以软件定义方式为基础设施提供高级网络和安全功能，加固数据中心内部网络安全，支持微分段分布式防火墙与虚拟机隔离能力，实现跨数据中心多集群统一网络安全策略管理。

       应用效果：

       （1）异地数据灾备中心建设

       （1.1）备份系统提供不少于50TB的存储可用容量作为备份数据储存。（按总部和西南数据总量为29T，未来3年每年增加5T数据量计算，共计44T数据量）

       （1.2）备份副本管理技术，提供业务系统数据库快速挂载能力，业务系统的数据库挂载恢复时间在15分钟以内。

       （1.3）提升业务恢复能力，备份的业务前端系统从备份系统恢复到前端系统拉起不超过30分钟。

       （2）统一身份认证平台

       统一组织管理：组织的标准数据源为HR系统，同时支持多维组织架构和管理能力，构建标准化组织中心，向下游应用供应所需组织数据。员工岗位发生变更时，平台根据策略，将员工不再需要访问的业务系统中的帐号禁用或注销，自动在与员工新岗位相关的业务系统中进行帐号创建或帐号启用。

       ②安全认证中心：提供多因素认证能力体系，例如帐号密码、短信认证及扫描认证，并可扩展生物识别、证书等认证方式，向业务系统提供统一的认证服务。

       ③单点登录：提供适用于不同应用类型，例如B/S应用、移动端应用，对所有应用系统提供单点登录服务。

       ④统一登录入口：建设轻量级统一认证平台，提供用户一站式单点登录。

       ⑤自助服务：提供用户一站式个人信息修改、修改密码、找回密码服务。

       ⑥统一密码管理：系统通过主从同步机制，确保用户主帐号密码与各应用系统从帐号的密码一致，解决用户记录多个应用系统的帐号、密码问题，简化企业应用的密码管理。 

       ⑦安全审计：集中管理用户、管理员及数据安全等方面的日志审计及图形化报表。

       ⑧系统集成：提供数据同步、认证及单点登录的标准集成能力，同时也可适配异构系统的标准实现集成对接。

       （3）超融合基础架构平台建设

       （3.1）实现IT基础架构平台的数字化，实现硬件资源的按需分配、灵活拓展；

       （3.2）以分布式和虚拟化技术最大程度减少IT设备空闲、节省机房空间、降低能耗，实现机房数据中心的降碳。

       （3.3）通过超融合架构虚拟化及快照技术，有效减少业务系统因故障停机时间，增加业务系统在线续航能力。

五、个人在智能制造工作中的体会

       （1）面对数字化转型的挑战，企业应根据自身的发展情况和组织文化，结合技术的应用和发展，制订合适的转型目标，以及和目标相匹配的战略和措施。

       （2）数字化转型本质是业务和人的转型，价值体系重构，数字化文化需要在公司贯宣，让业务部门理解数字化是工具，是帮助业务提升的有效抓手，要拥抱变化，站在发展角度、公司的角度，看待变革，消除阻力。

       （3）数字化建设成功的三个必要条件：战略决心、资源投入、保障工具企业需要从战略层面推动数字化转型，领导层参与规划和决策，提供与之匹配的资源和支持；数字化目标清晰，与企业整体战略相一致，逐层往下分解落实；需要投入，且投入要持续评估和调整，既要考虑长期战略投入，也要确保短期成效以维持投入动力；业务部门需要与数字化相关KPI的设置（数字化任务书完成率、流程各环节效率指标定义、项目进度等）；

       （4）数字化转型的驱动要素是市场竞争、技术进步，对标市场，梳理业务痛点、效率需求，结合技术的发展和应用趋势，制定数字化建设规划。