李晓龙 北京汽车集团有限公司 信息技术部部长

2017-04-24 10:51:47·  来源:汽车百科
 
一、企业简介 北京汽车集团有限公司(简称北汽集团)成立于1958年。北汽集团秉承行有道达天下的品牌理念,走规模化、高端化、服务化、国际化、低碳化的可持续发展之路。拥有包括乘用车、越野车、商用车、新能源汽车和动力总成技术的专业研发机构,建立了涵盖汽车零部件、汽车服务贸易、进出口和汽车金融的完整产业链,实现
一、企业简介
    北京汽车集团有限公司(简称“北汽集团”)成立于1958年。北汽集团秉承“行有道•达天下”的品牌理念,走规模化、高端化、服务化、国际化、低碳化的可持续发展之路。拥有包括乘用车、越野车、商用车、新能源汽车和动力总成技术的专业研发机构,建立了涵盖汽车零部件、汽车服务贸易、进出口和汽车金融的完整产业链,实现了产业向通用航空等领域的战略延伸。北汽集团以北京为中心,建立了分布全国十余省市的八大乘用车、九大商用车生产基地,并在全球二十多个国家建立了整车工厂。
 
    2014年销售汽车240.1万辆,营业收入3115.6亿元。自1958年北京汽车制造厂生产出北京市第一辆汽车——“井冈山”轿车以来,先后自主研制生产了中国第一代轻型越野车BJ212和第一代轻型载货车BJ130,建立了中国汽车工业第一家整车制造合资企业——北京吉普汽车有限公司。中国加入WTO以后,成立了第一家整车制造合资企业——北京现代汽车有限公司,收购了瑞典萨博汽车相关知识产权。连续三年名列美国《财富》杂志全球企业500强。荣获工信部2012年度两化深度融合示范企业称号。
 
二、个人简介
    李晓龙,高级工程师,具有13年商用车及乘用车行业信息化工作经验,现任北京汽车集团有限公司信息技术部部长,并兼任北京现代信息技术有限公司董事、北京市国资委信息化工作处副处长。
 
    先后负责自主品牌及合资、合作品牌的商用车、乘用车企业信息化建设工作。在北汽集团的信息化建设工作中勇于进取,开拓创新,提出“统筹协调、资源共享,竖立标杆、效益驱动,小步快跑、稳步前进”的建设原则,用2年时间完成汽车行业信息化建设6-8年的建设历程,实现核心业务的信息系统全覆盖。北汽集团坚持以“专业、标准、绿色、尊重”为信息化工作目标,并以此打造“IT+管理”的复合型人才队伍,在全面支撑公司业务的基础上开展信息化建设。
 
北京汽车集团有限公司 CIO 李晓龙 
图1 北京汽车集团有限公司 信息技术部部长 李晓龙
 
三、个人信息化从业经历及主要业绩
 
    2000年进入北汽福田汽车股份有限公司工作,先后担任过副总经理秘书,IT科副科长、科长,信息技术部副经理职务。2010年2月,北汽集团内部调动,任北京汽车集团有限公司信息技术部部长,2011年-2015年分别就任北京汽车股份有限公司信息技术部部长、运营中心副主任,带领北汽集团和北汽股份的信息化团队,团结协作、奋力拼搏,实现北汽股份信息化建设从无到有,从有到优。
 
    1、科学规划,统筹分析,确保信息化建设方向正确、方法得当。通过行业最佳实践对标分析与自身业务特点评估,制定符合行业要求,又兼顾自身特色,同时具有一定前瞻性的整体信息化战略规划。以自上而下的BOM流和自下而上的订单流为主线,以企业精益生产资源管理系统为核心,纵向实现从研发到制造的内部协同,横向搭建连接零部件供应商和4S店的上下游协同。
 
    2、解放思想,改变传统信息化建设中逐个信息系统建设的模式,采取项目群规划、实施的方式,整体规划、协同实施。先后完成北汽集团和北汽股份基础办公系统项目群、财务集中管控项目群、北汽股份株洲基地信息化项目群、北京高端基地信息化项目群、动力总成基地信息化项目群建设。
 
    3、专业化管理、标准化实施,打造整车、零部件信息化建设模板。总结株洲基地、北京高端基地信息化建设经验、教训,提炼整车信息化建设模板。总结动力总成基地信息化建设,构建核心零部件信息化建设模板。对于新建基地,可快速实现模板化实施,达到覆盖研产供销的核心业务系统建设效果,有效降低实施和管理成本。
 
    4、引入PMP、ISO20000、ISO27001等管理体系及标准,全面提升项目管理及运维管理水平。通过项目实施,总结具有北汽股份特色的企业信息化项目管理体系。通过ISO20000、ISO27001管理体系实施项目,将项目实施、运维管理体系有效结合,形成纵横交错的网状信息化管理体系覆盖,为信息化工作专业化、标准化管理提升奠定基础。同时运用PDCA,实现企业信息化管理持续改善。
 
四、近2年在企业主要推进的信息化项目
(一)强化管理,在核心应用系统的基础上,以业务驱动为中心,建立健全和完善各业务的信息化工作
 
1 对产品研发类业务的支持
    自主品牌销量仅用3年时间突破20万辆,远超业内其他自主品牌增长速度,实现自主品牌增速第一。车型平台与项目逐渐增多,对于BOM数据管理及变更需求要求越来越高,公司面临研发、制造、整车销售、配件维修、海外销售等多种业务,对BOM发布和变更的准确性和及时性提出了更高的要求,仅仅依靠现有的IT系统已无法满足包括研发、工艺、采购、生产、售后等对BOM数据的需求,急需建立统一规范的BOM管理系统。
 
    ●建设企业级BOM系统,实现数据源头的统一管理
 
    从2013年底开始筹划建设企业级BOM系统,主要功能包括BOM基础数据的管理、EBOM的管理、PBOM的管理、变更管理、与ERP和PDM系统的集成等内容。项目分期进行建设,一期目标为构建集成BOM系统的整体框架,实现对乘用车产品工程领域产品定义支持,具体包括基于BOM系统定义车型配置资源,实现基于超级BOM的车型解析。在BOM系统中实现工程变更、制造BOM变更的发起、跨部门审批的统一管理。构建面向工厂的制造BOM数据,维护相关的工艺、制造信息。实现配套基础主数据管理,实现与PDM系统、ERP系统的集成,实现数据版本和变更数据在系统之间的传递等。
 
    在公司领导的助推下,梳理了BOM管理相关制度,统一了BOM数据规范,为车型产品开发的平台化及零件通用化工作的开展打下了基础,完成20个管理办法的发布。通过系统建设,填补了配置变更管理的空白、实现了变更流程的无纸化、消除了地域限制;对长期存在问题的历史数据进行全面清理和整改,极大提高了BOM质量,工程变更形成闭环管理,提高了从研发到制造、销售等整体业务链运转的效率和质量。
 
    一期项目于2014年6月份上线启用,主要功能包括BOM基础数据的管理、EBOM的管理、PBOM的管理、变更管理、与ERP和PDM系统的集成。2015年3月,完成项目一期验收工作。
 
    二期项目于2015年启动,主要功能包括售后服务BOM(SBOM)管理、采购BOM、BOM系统功能改造深化应用(图纸轻量化视图、工作流权限和BOM权限改进、业务分析及统计报表、个人工作中心等)、与供应商关系管理SRM集成、办公管理OA系统集成、PDM系统集成、售后EPC系统集成。
 
建设企业级BOM系统,实现数据源头的统一管理 
图2 建设企业级BOM系统,实现数据源头的统一管理

2 对生产制造类业务的支持
    围绕“信息系统有效支持生产相关业务”的目标,信息技术部以ERP、MES、SRM等核心应用系统作为突破口,和业务部门一起进行业务的梳理和系统的评估工作,并结合股份公司业务发展现状,以科学发展观为指引,与时俱进,组织和开展项目建设工作。
 
    ●支持789项目建设
    2014年,根据公司“789项目”实施计划及总体安排,为保证项目实施后信息系统的有效支撑,开展了789项目信息化推进工作,完成以下工作项:
    完成株洲M40S焊装线技术改造硬件安装及软件功能部署上线,8月份计划投产的18款实用型M40S车型的标准成本发布。
    完成黄骅基地车辆代销业务功能、信息化系统(PDM\MES\WMS系统)部署上线。
    完成昌河基地信息化系统(PDM\VIN\物料系统)部署上线。
    基于销售公司售后服务部11月中旬提报的新增黄骅微车中心库业务申请(黄骅基地M30业务以及原北汽有限007车型配件纳入销售公司管理范畴特),完成了SAP系统内新增配件业务中心库工厂搭建及系统部署工作。
    为了保证789项目级C50生产作业的顺利开展,提升北分生产系统的可用性与连续性,北京分公司服务器虚拟化项目于2014年3月份启动,于2014年8月初完成实施工作,目前系统正式上线运行。
 
    ●北京分公司车身产线扩容项目
    自2015年1月23日北分产线扩容MES项目建设以来,主要是对新产线扩增、新车型投入而带来的业务需求进行相应的建设优化,以满足业务使用。同时,随着产量不断扩增,系统必须进行相应的扩容处理,并在本次项目中进行了一系列的柔性化功能实施,以满足不断变化的业务需求。目前,各车型分项目已陆续上线使用,C32B车型分项目正在开展启动流程。2015年5月30日,完成C50 1.5T车型分项目上线运行;2015年6月10日,完成C80G车型分项目上线运行;2015年9月30日,完成C51E车型分项目上线运行;2015年9月30日,完成C50EB车型分项目上线运行;目前,正在进行C32B车型投入MES系统建设的启动和商务流程。
 
    ●动力总成MES项目
    2015年,实施建设了动力总成MES项目。动力总成发动机工厂MES系统与变速箱工厂MES系统采用同一平台,减小了日后系统运维的难度,节省了运维资源,并且为后续发动机工厂与变速箱工厂协同生产提供相同平台无缝集成的技术条件,在此基础上还实现MES系统与SAP系统和底层自动化系统全面集成,为动力总成搭建一个生产制造集成平台,实现对生产全过程的管理。
 
    项目具体完成情况如下:2015年3月,完成动力总成发动机工厂MES项目启动会的召开;2015年5月,完成动力总成发动机工厂MES项目各业务模块的需求调研工作 ,形成了59个业务流程系统功能设计工作;2015年8月,完成动力总成发动机MES项目各模块的功能开发工作,并在开发过程中与用户沟通,最终59业务流程全部完毕,并在与用户沟通过程中增加了17个业务流程,总共完了76个业务流程,设计92个功能界面,60个查询统计以及40个报表;2015年11月,完成了PMC端的APP的布置,实现了北汽内部第一个通过手机了解生产状态的功能,让公司领导随时随地了解车间生产现状。
 
3 对经营管控类业务的支持
    信息技术部积极响应股份公司“降本增效”工作安排,目标驱动,严格控制。支持财务、采购业务降本增效工作顺利开展。紧扣核心价值链,增强对业务的管控,降低企业运营风险。
 
    ●实施采购成本管理项目,搭建成本分析平台
    根据2014年度降本增效工作安排,为有效支撑采购成本核算,以便及时、全面、准确地掌握整车在研发阶段至量产后全过程采购成本变化,为后续新车型降本工作提供数据依据,采购中心提出了依托信息化系统进行采购成本分析业务的支撑。2014年7月1日,采购成本管理系统上线,至今持续进行采购成本管理系统运维。
 
    ●完成ERP项目群建设推广,加强财务精益管控
 
    1)股份ERP系统与集团NC系统接口项目
    2014年,为支持集团NC系统对股份ERP系统的财务数据查询及报表生成,保障集团财务管控及时性和真实性,启动了股份ERP系统与集团NC系统接口项目。项目2014年1月8日上线运行,完成《北汽股份ERP与集团NC系统接口方案》等10余份技术文档的撰写,目前处于运维阶段,系统功能正常。
    2)北汽股份SAP财务专项优化项目
    随着业务的不断成熟与系统的深化应用,用户对SAP系统提出很多新需求及改进建议。SAP财务专项优化工作针对股份公司范围内SAP系统相关功能及报表进行梳理,结合用户提出的未解决问题清单,对系统进行针对性优化。项目于2014年11月底全部完成,共处理问题95个。涉及报表和功能性开发程序的新增或优化共计56个,通过对这些问题的处理,提高了预算操作及相关报表的准确性;增加了财务核算的细度、准确性和效率;提高了销售开票、标准成本核算及明细账查询的效率,为财务人员账务核对、经营成果统计及降本增效成果统计等提供了有力的支撑。
    ●合同管理资金风险管控项目
    2014年6月,为落实运营中心工作专题会精神,实施了合同管理资金风险管控项目。该项目是基于公司内部出现企业资金流入流出过程中涉及大量票据的流转出现问题的情况下,通过梳理公司法律事务部负责签署的合同相关流程,引入合同全生命周期管理概念,对票据传递环节的安全、准确和高效提出更高要求,依据股份公司的合同相关制度,通过信息化手段实现合同全生命周期管理,确定关键管控点,将合同相关的工作通过信息系统来进行管理。
    该项目主要完成功能包括:合同创建及录入、合同审批、合同变更、合同查询、合同付款管理、发票预警等合同签署到执行监控的管理过程。以合同为主线,将合同系统与OA、SAP系统相集成,形成完整的闭环管理。2015年1月26日:系统上线运行。
 
4 创新领域实践
    互联网思维是北汽集团战略转型的重要工具之一,就是要转换思维模式,发展网络化、大数据化。信息技术部紧扣时代脉搏,在移动互联网、云计算、大数据等方面实践新的技术、新的工作方式。
 
    ●经营数据分析项目
    随着股份公司多个生产基地投产和多个新车型投放市场,业务规模急速提升,复杂度变高,使业务人员、决策层对信息使用提出更高的要求,急需通过数据分析系统来辅助进行经营分析和决策。
 
    2014年,通过调研行业内主流成熟实施方案,并实地到上海通用、一汽大众等厂商交流沟通,经过深入内部讨论后,形成北汽股份的技术路线和方案,并于3月份通过了业务部门审核,获得总裁批准立项。
 
    一期项目于2014年7月份正式启动,包括财务分析、组织绩效分析、经营统计分析等功能部分,2015年正式上线,对经营分析模块首批用户进行了设备安装部署工作和后继的运维支持工作,现项目进入运维支持阶段。2015年1月,完成财务分析模块用户UAT测试并签字;完成首批移动设备的安装部署并交付给三位高层领导试用;完成驾驶舱模块2015年全年12个月的历史数据的录入工作,完成驾驶舱权限方案设计并获总裁签批通过;
 
    二期项目于2015年启动,将基于股份的当前形势及经营数据分析项目一期建设成果,在综合考虑企业业务的前提下,北汽经营数据分析项目二期将梳理北汽商务智能(BI)项目三年建设规划;同时,将重点建设财务、销售主题业务分析内容,并对一期系统架构及实现成果进行优化。
 
    ●掌上北汽项目
    2014年,实施建设了掌上北汽项目一期项目。一期目标是搭建Android、IOS移动应用开发平台,集成OA、邮件、即时通、e-HR等系统,创造移动办公环境,实现移动设备管理、公文审签、收发邮件、实时消息发布、工资、考勤查询、报表展示等功能。系统一期使用范围为股份公司本部,2014年9月份已上线试运行。该项目的成功上线为移动互联网助力北汽股份提升办公效率和管理水平,积累了丰富的经验、打下了坚实的基础。
    2015年,在掌上北汽平台上扩展出差备案管理功能,与OA做接口,将股份公司本部及下属分子公司出差人员的出差信息在掌上北汽移动终端上展现出来,方便领导及时了解出差人员的出差信息。该功能扩展6月份启动,8月初开发完成,现处于系统试运行准备阶段。另外,将现有掌上北汽系统推广至下属分子公司,初期用户范围为分子公司副部级以上领导。7月份完成广州公司、株洲分公司的推广,8月份完成北分、动力总成、销售公司、研究院的推广。
    2015年,掌上北汽项目二期启动,主要在掌上北汽一期平台的基础上,增加会议管理、请销假管理、公差外出管理、即时消息功能、北汽社区、MDM等功能。并将其推广至股份本部及下属各分子公司。该项目目前处于立项报批阶段。
 
    ●虚拟化平台项目
    随着大数据、云计算等新概念与技术的引入,如何利用新技术更好的为股份公司业务发展保驾护航,也是信息技术部密切关注和研究的课题。为此,股份公司服务器虚拟化项目二期于2014年1月启动,主要目标为逐步完成股份公司云计算平台架构。
 
    该项目于2014年4月底完成实施及试运行,5月初正式上线,项目二期是在一期项目的基础上,在虚拟池中增加4台物理主机以满足后续应用系统建设的需要,同时建立另一个VCenter主机,与项目一期VCenter形成互备模式,当其中一个发生故障时,另一台VCenter接管虚拟主机,保障业务运行的连续性,并完成了虚拟服务器在两个机房间的飘移测试,初步形成了股份公司服务器云平台基础架构。同时新的物理主机加入虚拟池,有效扩充虚拟池资源,进一步提升虚拟服务器运行性能,提升各应用系统访问体验。
 
    ●集中存储项目(二期)
    通过集中存储一期项目的实施,股份公司已实现了存储资源的统一管理,并通过主生产存储与备用存储间的数据同步实现了数据的同城灾备,有效保障了数据安全性、存储系统运行的连续性,同时也是云计算平台建设的关键一步。
 
    项目二期已于2013年11月份启动,在一期的基础上建立一套异地数据级灾备系统(株洲),同时该套系统也可承载株洲本地应用,有效保护地域性灾害发生时重要系统数据的安全,为后期应用级灾备及云平台底层架构实现与大数据的规划建设打下良好基础。截止目前已经完成项目前期调研、立项审批、采购申请签批、项目招评标、合同签订等工作,项目硬件于6月10日到货,开始北京端实施工作。于7月初完成两端存储的数据同步及数据验证工作;同时株洲分公司完成相应机房改造;7月中旬株洲存储设备到货,进行株洲端实施,完成数据增量同步及数据验证工作,8月初完成系统上线。
    二期项目通过部署与北京中心相适应的株洲中心集中存储平台,在实现株洲中心存储资源整合同时,建设北京-株洲的异地灾备系统,实现RPO<5分分钟的高等级数据保护。通过建设北京和株洲的统一存储平台、灾备平台,统一操作管理,有效地提高管理员的工作效率,提升存储备份系统利用率,保证关键业务系统连续、稳定的运行。
 
5 对管理支持类业务的支持
    ●OA系统优化项目
    随着在股份公司本部及各下属单位全面推广使用OA办公系统以来,股份公司日常办公已经离不开OA办公系统,如何通过OA系统进一步提升工作效率迫在眉睫。
 
    2015年实施了OA系统优化项目,完成将OA系统升级到V5.1版本,通过系统升级可以增加更多的新功能,修订一些使用上总结出的问题,进而提升OA系统的可用性。同时V5.1版本中增加了更多的个性化设置,可以使员工抛弃死板的工作界面,激发员工的创新思维。
    按照公司的规划,同时负责将越野车分公司和越野车研究院两家公司的OA系统并入股份OA系统中。这个工作的难度较大,信息技术部牵头组织两家单位的OA系统负责人员共同编制了本次系统合并的计划书,在保证员工正常使用的同时进行系统合并,需要搭建两套系统,经过一定时间的并行使用后停掉原有系统使用新系统,最终完成两家公司合并到股份本部的系统。通过本次合并实现了两家单位与股份本部及下属单位的数据交互,打通了审批流程,对实现公司管理规划意义重大。
    股份公司OA系统采用的是集中部署的方式,随着用户的不断增加系统性能已经饱和,随时可能出现严重问题。过对外部单位的调研及立项报告的批准,信息技术部已经制定了完整的计划将OA系统升级为负载均衡双机机制,从网络负载、硬件双机到双机系统通过三方面的提升,全面提升OA系统的性能,使OA系统运行更稳定。
    OA系统深化应用:随着OA系统的推广,使用范围越来越广,但使用深度不够,未能充分发挥OA系统的功能优势,信息技术部在与项目管理部需求沟通过程中,通过对OA系统功能的深度挖掘,实现了其项目主计划的审批及版本管理,交付物的管理(从交付物的清单发布到交付物文件收集以及最后的汇总),虽然还未正式上线但从测试使用效果来看,改变了项目管理部工作方式,可极大的提高其工作效率。本次经验可推广用于各业务部门要求不太高的业务需求中,以达到快速实现,降本增效的目的。

(二) 加强信息化能力建设,提升IT基础环境,加大信息化安全管理力度,保障公司信息安全
    根据集团对股份公司信息技术部作为信息化能力中心的定位,信息技术部按照PDCA循环的原则,在基础设施、项目管理、信息安全、体系建设、流程、内控等各方面不断提升,持续改进。
1 提升IT基础环境建设
    ●改造股份北分核心机房,保障业务正常运转
    机房改造项目是2014年新增设的重点项目,具有项目时间紧迫、意义重大的特点。其主要为了改善和优化核心机房的供电保障、IT设备冷却方式、机柜容量、机房监控。
    该项目于6月立项,8月招标,10月签订合同,目前正进行施工过程,原计划年底完成安装,但是机柜供电线路安装需要停电,而业务部门要求从现在到年底生产系统昼夜不能停止运行,所以计划将机柜强电电缆安装推迟到元旦期间。整体进度延迟到1月底完成。
    核心机房改造项目启动时间为2014年10月,该项目的主要施工量在2015年进行,已经完成了所有施工工作,通过了项目测试,同时通过了发电机尾气排放验收工作,最终于2015年5月通过项目终验。
 
2 IT运维服务体系建设
    ●加强ISO20000深化推广,构建统一运维管理系统
 
    2014年股份信息技术部已成功通过ISO20000再审核,达成了股份公司运维体系方面取得国际认证的目标;同时上线了ITSM(IT服务管理系统)基础模块,使股份公司运维体系初步建立,并运行与推广。ISO20000二期项目主要是优化ITSM系统体系架构,并在株洲与动力总成两家单位试推广,从而在标准化、专业化的体系建立与完善过程中,逐步完成股份公司整体运维体系的全面建立与运行,并最终使股份公司整体运维能力与管理水平得到进一步提升。
    ITSM系统,该年度主要使其达到可集中式部署、多域管理的功能。同时,增加变更管理、发布管理、配置管理、资产管理、服务水平管理模块;完善呼叫中心系统,实现分布式管理。最终,通过二期优化项目,使股份公司本部与二级公司的运维服务管理体系成为一个有机整体,并使一二线运维体系架构通过该系统落地与实现。
 
    本项目完成一期与二期系统整合、股份公司本部系统与二级公司系统整合工作,于8月底上线试运行。试运行中使用人员有提出了一些改进意见、和增加功能要求,现正在按需求修改系统。同时株洲分公司ITSM已经上线运行,实现了分域管理。
 
    2015年IT运维服务体系建设工作,在保证股份公司运维体系正常运行的同时,有效推进下级公司体系建设工作。为保证运维工作的标准化管理,信息技术部按照ISO20000标准,建设IT服务管理体系。2015年上半年已经完成北京分公司及越野车分公司应用系统运维纳入股份公司IT运维服务管理系统工作,并完成了关键用户及工程师运维服务系统使用培训。
 
    ●IT系统监控平台建设项目
    为实现股份公司信息化基础设施、应用系统的实时监控,提供异常提醒与报警,运维监控平台建设项目于2014年3月开始预上线试运行,对67个监控对象逐个分析监控方法,建立监控接口,并进行归类处理,最终建立了13类应用系统监控模型,和机房环境设备监控模型。到现在已经发出近100余次有价值的报警信息,真正做到了第一时间发现问题,及时解决问题。提高了运维服务水平,收到了运维人员的一致好评。
 
3 信息安全体系建设
    ●推行ISO27001信息安全管理体系标准,加强信息安全体系建设
    为满足国际化发展及上市审计要求,有效提高北汽股份信息安全管理水平,参照国际先进的信息安全管理体系标准及最佳实践,结合北汽股份实际情况建立一套满足ISO27001国际标准的信息安全管理体系势在必行。
 
    通过此项工作的开展可对现有信息安全状况进行全面调研评估,发现薄弱环节,形成信息安全总体规划,为北汽股份信息安全体系建设提供指导。信息安全管理体系建设共分差距分析、风险评估、文件发布、审核认证四阶段,本次体系文件建设主要完成一级文件4个,二级文件19个,三级文件20个,四级文件86个。体系于8月开始运行,计划12月份完成体系认证。
 
    2015年未发生重大信息安全事故,对147个主机进行了漏洞扫描,发现和处理254个高危漏洞、338个中危漏洞,接受低风险漏洞753个。其他日常运行记录文件(机房巡检记录、灾备演练记录、各类检查列表等)359份。
 
    2015年9月15日至18日实施了内部审核,内审结论认为体系维持的充分性、适宜性和有效性满足要求。内审也发现了体系运行中的一些问题,开具了5个一般不符合项和6个观察项,针对发现的问题进行了有效的改进和纠正。10月份通过中国信息安全认证中心外部监督审核,审核未发现不符合项。
 
    ●渗透测试和安全加固项目
    公司对外网站较多,公开在公网环境当中,容易遭受到黑客的攻击,而通过漏洞扫描系统发现的漏洞有一定的局限性。为了更好的保护公司网站和WEB应用系统,通过模拟黑客攻击手段,2015年开展了WEB应用的渗透测试和安全加固项目。
 
    渗透测试和项目实施人员的实施能力密切相关,为了验证该项能力,我们对邀请参加我方项目的安全厂商提出免费为我单位一个WEB应用进行渗透测试的要求,以验证其技术水平。其中安恒对经营数据分析系统进行了渗透测试、创宇对掌上北汽进行渗透测试、中国网安对安全生产管理系统进行了渗透测试、天融信对SRM进行了渗透测试。测试发现和解决了16个中高危漏洞,并提出了解决方案,起到了积极的预防作用。
 
    ●工控安全测试项目
    随着两化融合的发展,工业网联网需求更加多样化,同时带来的信息安全威胁愈来愈多。为了加强工业网络信息安全管理,2015年我们着手对工业网信息安全管理方案进行了测试。部署了卫士通的工业防火墙和工业网监控系统。目前已经部署运行了2个多月,通过监控发现了10个可疑的问题,并得到了确认和落实。工业网信息安全管理系统起到了较好的管理作用。
 
(三) 对集团公司及其他单位的工作支持
    ●集团人力资源管理系统
    集团人力资源管理系统的建设目标是,借助e-HR平台,为集团HR管理战略提供了有效的手段和支撑,实现了集团公司及下属单位人力资源的信息化管控,全面覆盖了企业人力资本管理提升的各方面,最大化实现了人力资本的价值增值。通过系统整合与分析人力资源的数据,为公司领导的各种决策提供支持。
    2015年,该项目由集团通过招投标程序,股份信息技术部代表股份公司通过参加投标竞标,集团通过对几家投标单位的技术实力、价格各方面比选,最终选择股份公司。
    系统本期实施范围为集团本部,未来向集团下属二级单位推广实施。系统主要包括组织、岗位、招聘、培训、人事、合同、薪酬、福利、绩效、考勤、员工自助、干部门户、派出人员、统计报表、综合查询、领导桌面等功能模块,同时还具备信息管理、流程管理、协同运作等功能。股份公司信息技术部3月份接到中标通知书,7月末完成系统设计与开发,8月份试运行上线。
     ●越野车ERP项目
    越野车ERP项目分两期实施完成。2014年第四季度,越野车B40车型开始进行批量生产,为保障越野车公司生产业务的顺利开展,经评估后,决定采用分步实施的策略,一期在现有北汽SAP系统实施模板基础上,快速部署生产、销售等基础功能,自主实施,实现与DMS、MES、VMS的集成,打通产成品产销链,实现产销协同。
    二期在一期项目基础上,以北汽整车ERP系统实现方案为模板,结合越野车公司实际业务特点,实施采购、库存、财务和成本,最终形成越野车公司整体解决方案,并集成BOM、WMS、MES、SRM等系统,全面支撑业务运行;
    该项目的实施,获得了越野车公司领导的高度认可,在项目总结会上,ERP项目组获得了由越野车公司领导颁发的“最佳支持奖”。
    ●威旺事业部信息化建设项目群
    1)黄骅ERP、MES、WMS项目
    2015年,随着黄骅基地恢复生产,在株洲、北分、广州、越野车ERP项目基础上,以北汽整车ERP系统实现方案为模板,结合黄骅工厂实际业务特点,实施采购、库存、财务和成本,最终形成黄骅公司整体解决方案,并集成BOM、WMS、MES等系统,全面支撑业务运行。
    2)基础办公系统建设工作支持
    2015年,为了配合集团公司的发展战略,支持黄骅威旺事业部的信息化建设工作,积极推进黄骅威旺事业部的信息化基础网络建设相关工作。目前,已经完成办公网、工业网、OA系统、邮件系统、威旺事业本部与股份基地之间的专线互联、视频会议系统等信息化工作。
    同时,销售公司黄骅分公司目前已从销售公司拆分出来,新办公地点为硅盾大厦,需要进行网络建设工作,进行了项目预算、网络架构设计、建设方案制定及设备型号选择等相关具体工作,截止目前,已经完成其基础网络建设工作及技术中心研发内网互联工作。
 
五、个人信息化工作中的体会或观点
(一)问题和挑战
    北汽集团下属单位多,企业经营范围广,各单位信息化程度不一,参差不齐,遇到很多问题和挑战。
    1. 对信息化工作理解程度不够
    各级领导对信息化对于企业发展的重要性已有了一定认识,但因为各单位缺乏信息化实际的感受与理解。某些业务部门对于业务流程问题和操作问题理解不透彻,便会认为是信息系统出现问题。
    2. 信息化建设基础薄弱、信息系统建设程度参差不齐
    由于各单位前期信息化力量薄弱,重视程度不高,同时公司对各单位管控模式不一,且各单位信息化发展水平不均衡,故加大北汽信息化规划编制的要求和难度。而各单位组织结构和业务部门职责的不确定性增大了信息化建设的难度。
    实施了集团级的财务管理系统、人事管理系统等,但部分系统和新业务符合度不高,对业务支持不足。
 
(二)解决措施
    上述问题的存在,对企业管理和信息化建设都留下了很多漏洞隐患,北汽集团信息化建设采取了“整体规划、分步实施、竖立标杆、效益驱动、小步快跑”的策略开展工作,具体措施如下:
    1. 加强信息化工作宣传和汇报
    北汽集团从信息化建设之初,就把信息化工作宣传和汇报作为一项重要工作项常抓不懈,利用专题会议、重点工作汇报、新员工培训等对公司信息化工作内容和进展情况进行汇报和宣传,加深各级领导对信息化工作的理解和支持力度。
    2. 开展各单位信息化“摸家底”工作
    针对北汽集团本部和各下属单位开展信息化情况调研、统计,收集各单位信息化软、硬件资产数量和使用、管理情况,实地调研、检查机房建设和管理现状,组织信息系统专项汇报,了解各单位信息系统建设情况,摸清家底,了解各单位信息化组织对未来信息化工作的思路和想法,为开展后续工作打好基础。
    3. 修订与完善信息化战略规划
    在与相关领导和各单位IT组织沟通之后,依据调研情况,修订和完善北汽集团信息化战略规划,从内外部输入、行业对标分析、信息系统建设优先级排序、投资估算和组织结构调整等方面对北汽集团信息化建设进行了全面详尽的蓝图规划,搭建了业务需求与信息技术之间沟通的桥梁,制定了企业信息共享的统一标准。