铁路工务管理信息系统的研究与实践

ＰＷＭＩＳ（工务管理信息系统） ，目标是全面掌握 工务设备情况。包括迅速、准确地提供工务设备资 料，及时反映轨道质量状态和线路设备状态，快速 报告突发工务安全隐患，指导工务设备修理，以适 应铁路运输发展需要、确保行车安全等内容。其主 要功能集中于工务设备、状态的管理和数据传输 等，对办公自动化的应用很少。而检测所的 Ｍ Ｉ Ｓ 侧 重于办公自动化方面，是对 Ｐ Ｗ Ｍ Ｉ Ｓ 有益的补充。将 来利用一些中转方式，还可以将 Ｐ Ｗ Ｍ Ｉ Ｓ 的通知、公 告、公文等资料与检测所的 Ｍ Ｉ Ｓ 结合起来，解决 ＰＷＭＩＳ 不能从路外的 Ｉｎｔｅｒｎｅｔ 网上访问，致使一些 通知、文件、资料出现传递不便的问题。 １．２ 系统拓扑结构
许光宏 １，倪瑜琥 ２
（１．郑州铁路局 工务安全检测所，郑州 ４０００５２；２．上海旭强信息科技有限公司，上海 ２００１３５） 摘 要：对于工作流动性强、区域覆盖面大、流程复杂的铁路基层单位，利用以Ｉｎｔｅｒｎｅｔ为平台的管理
信息系统（ＧＷＪＣ－ＭＩＳ）提高日常工作的效率是非常必要的。以郑州铁路局工务安全检测所管理信息系统
ＧＷＪＣ － ＭＩＳ 的硬件拓扑结构包括 ５ 大部分，即 机关内部由多台 Ｐ Ｃ 机及打印机组成的工作站部分， 由 Ｗ ｅ ｂ 服务器、Ｓ Ｑ Ｌ 数据库及备份服务器组成的应 用服务器部分，由交换机、路由器、ＨＵＢ、Ｍｏｄｅｍ 和 防火墙组成的连接控制部分，外地工作人员或出差 人员通过Ｉｎｔｅｒｎｅｔ连接进入ＭＩＳ的外部用户部分，以 及未来将与 Ｐ Ｗ Ｍ Ｉ Ｓ 连接的转换服务器及线路切换
（３）数据库 ＭＳ－ＳＱＬ Ｓｅｒｖｅｒ ２０００。 １．３．２ 系统硬件环境
（１）主服务器采用 ＨＰ ＤＬ１４０ Ｇ２ 至强服务器， 备份服务器采用Ｄｅｌｌ ＰｏｗｅｒＥｄｇｅ ８３０服务器；
（２）服务器１０ Ｍ 独享接入 Ｉｎｔｅｒｎｅｔ； （３ ）机关使用 １ ０ ０ Ｍ 星形局域网和 Ａ Ｄ Ｓ Ｌ，流 动工作点使用 Ｃ Ｄ Ｍ Ａ １ Ｘ 和笔记本电脑上网。
（４）所有用户名、口令、权限数据等关键数据全 部使用 ＭＤ５ ＋ ＳＨＡ ２５６ ｂｉｔ 双重加密，理论上绝无被 破解的可能。即使系统被攻破泄露了密码数据库，也 不会从数据库中破解得到用户名、口令等关键信息。
３ 系统实施
３．１ 系统功能的完善 在所领导的大力推动下，系统开始使用起来，
并在使用的过程中提出了许多改进的意见，完善了 Ｇ Ｗ Ｊ Ｃ － Ｍ Ｉ Ｓ，也提高了检测所的办公效率。 ３．２ 基于日常工作需求的系统设计
工作人员
基层工作人员
图 ２ 权限层级说明图
２ 系统设计
２．１ 功能模块 （１ ）工作管理模块：包括基于项目的日常工作
的管理，及公文的流转、批复等功能； （２ ）文档管理模块：提供对各种文档的分类存
储、检索、分权限查看等功能； （３ ）用品管理模块：对办公、工作过程中使用
的用品进行额度设置、领用申请、费用控制和汇总 统计等功能；
（３ ）系统所有数据均可自动备份。通过程序设 置，使系统每天均对所有数据库进行一次全面备 份，并通过另一台服务器（称之为“保险箱服务器”） 以 Ｆ Ｔ Ｐ 的方式自动将所有的备份资料（包括数据 库、文档、程序）下载保存，而用于保存备份的保 险箱服务器则配置为完全不接受任何从外部进入的 连接，只能通过控制台进行操作。该措施确保了即 使在最坏的情况下，也能够确保服务器数据可以被 恢复到前一天的状态，从而最大程度地保证了数据 的安全可靠；
Ｇ Ｗ Ｊ Ｃ － Ｍ Ｉ Ｓ 包含的 ８ 大功能模块，与检测所 日常工作中常常涉及的项目相对应。例如公文流转 可以大大减少公文传递的时间、保留传递的痕迹； 用品管理系统通过控制各科室的预算、建立用品申 领自动审批等方法加强了对办公用品、工程物资的 管理；项目流程管理则通过建立项目流程步骤、流
程自动流转等方式，建立了以项目负责人为中心， 各阶段负责人为主要控制点的项目过程控制，即便 于控制、了解项目的进度，也便于对所有人员工作 量的公正统计。同样，系统的其它几大块功能也分 别对应着其它的日常工作。 ３．３ 人机界面友好
为例详细分析建立这样一个系统所需要涉及的主要设计思路和实施要点，并根据实践结果总结在该类系统
的设计、实施中需要注意的关键点。
关键词：管理信息系统；工务安全检测；软件；协同办公；工作流程控制
中图分类号：ＴＰ３９
文献标识码：Ｂ
Rasearch and implementation on Permanent Way Managenect Infomation System
Abstract: For the characteristic of railway section was working region frequent change, working flow complex, it was very necessary to improve the efficiency by the GWJC-MIS based on Internet. It was taken the MIS of Zhengzhou Railway Administation Testing and Inspection for Permanent Way Institute of as an example to explain the architecture and the application in detail, and had indicated the key points in the process of the system planning and application. Key words: Management Information System; safety inspection for permanend way; softwaret; coordinate office; work flow controlling
附加权限角色
系统管理员
文档管理员
用品管理员
信息发布员
图 ３ 附加权限角色图
２． ３ 信息发布 考虑到检测所的日常工作中有些信息需要公
开，同时结合检测所工作的特点（人员经常到沿线 出差、工作地点不固定），Ｇ Ｗ Ｊ Ｃ － Ｍ Ｉ Ｓ 在切实保证 内部系统安全的前提下，将内部信息与 Ｉｎｔｅｒｎｅｔ 网
34 ２００７．８ 总第 １２５ 期 RCA
第 １６ 卷第 ８ 期
铁路工务管理信息系统的研究与实践
管理与维护
部分。
图 １ 检测所 ＭＩＳ 拓扑图
１．３ 系统软、硬件环境 １．３．１ 系统软件环境
（１）服务器端Ｗｉｎｄｏｗｓ ２０００／２００３ ＋ ＩＩＳ ５．０／ ６．０；
（２ ）客户端 Ｗｉｎｄｏｗ系列 ＋ ＩＥ５．５ ／ ６．０ ／７ ． ０ ＋ Ｏｆｆｉｃｅ ＸＰ／２００３；
RCA ２００７．８ 总第 １２５ 期 35
管理与维护
铁 路 计 算 机 应 用
第 １６ 卷第 ８ 期
站相结合，将部分内部资料通过网络下载的形式提 供给相关业务单位、出差人员使用。目前已经可以 通过网站发布的有轨检车数据、钢轨探伤数据等。 与检测所有业务关系的其它单位人员可以利用检测 所提供的账号和密码下载及查看相关的资料。 ２．４ 系统安全性
Ｇ Ｗ Ｊ Ｃ － Ｍ Ｉ Ｓ 的目标是：实现单位内部人员协 同办公、信息共享，满足单位内部对日常办公的基 本要求，包括文件的流转、资料的管理、信息的共 享和交流。同时方便信息的传递，跟踪信息的处理， 提高办公效率。
１ 系统规划
１．１ ＧＷＪＣ － ＭＩＳ 与 ＰＷＭＩＳ 之间的关系
收稿日期：２００７－０１－０４ 作者简介：许光宏，高级工程师；倪瑜琥，高级工程师。
主要权限层级指 ＧＷＪＣ － Ｍ Ｉ Ｓ 中的每个人都一 定要位于该层级中某一个位置，并不可重复地位于 不同的位置。这样有利于权限分配，也与现实的组 织结构形成对应，如图 ２ 。
权限分层结构
所属人员
检测所管理层
主任 ／ 书记 ／ 总工
科室负责人
队长 ／ 科长 ／ 部门主管
工作组长
业务组 ／ 分队
XU Guang-hong1,NI Yu-hu2
(1.Testing and Inspection for Permanent Way Institute of Zhengzhou Railway Administation , Zhengzhou 400052, China; 2.Shanghai Xu Qiang Information Technology Co., Ltd, Shanghai 200135, China)
（４ ）办公信息模块：在检测所、各个科室之间 实现办公信息共享；
（５ ）交流平台模块：供检测所所有人员相互交 流之用，并提供点对点即时通讯功能；
（６ ）汇总统计模块：对个人工作量、奖金、项
２．２．２ 附加权限角色 附加权限指为了方便工作，为某些人员附加一
些权限功能，使其能操作一些事先指定的操作。每 个权限都可以根据需要同时赋予多个人员，也可以 重复赋予一个人多个附加权限角色，如图 ３ 。
（１ ）为了确保系统运行稳定，Ｇ Ｗ Ｊ Ｃ － Ｍ Ｉ Ｓ 使用 了一套 Ｗｅｂ Ｓｅｒｖｅｒ运行状态检测软件，每隔 ５ ｓ 检 测一次系统的运行状态。如果发现系统运行停顿， 立即试图自动排除故障，甚至会自动重新启动系 统，并通过事先设置的方式通知管理员；
（２ ）为了确保系统运行安全，系统采用放置在 单独机房的独立服务器，以“最小权限”原则配置 服务器中各目录的权限，并通过 ＺｏｎｅＡｌａｒｍ Ｐｒｏ进行 网络防护，最大限度地确保了服务器自身的安全性；
４ 结束语
郑州铁路局工务安全检测所在铁路系统中率先 开发并投入使用的 ＧＷＪＣ － Ｍ Ｉ Ｓ 是对管理信息化建 设的一个非常重要的实践，它的成功完成和运行证 明了对于流动性强、工作流程复杂的单位，通过互 联网平台进行工作控制、管理的可能性和必要性， 对今后进一步发挥互联网在铁路管理工作中的作用 有着十分重要的意义。
目用料等各项数据进行汇总统计； （７ ）实用功能模块：通讯录、列车Leabharlann Baidu询、天气
预报、万年历和常用电话等功能； （８ ）系统功能模块：系统配置、用户管理、权
限管理、组织结构设置、密码修改和资料修改等系 统功能。 ２．２ 权限控制
基于郑州铁路局工务安全检测所的组织结构及 工作特点，Ｇ Ｗ Ｊ Ｃ － Ｍ Ｉ Ｓ 在权限设计上进行了特别 的双重角色权限认证系统。在一般系统的单一主权 限基础上，增加了附加权限的设计。任何一名用户 在同一时间内，只能担任主权限中的某一个角色， 但可同时拥有多个附加权限的角色。这种设计即有 效地解决了对所有系统用户的权限控制问题，又对 一些特别的权限进行了灵活的变通操作。这种设计 在实践中被证明是非常有效的。 ２．２．１ 主要权限层级
管理与维护
ＭＡＮＡＧＥＭＥＮＴ ＡＮＤ ＭＡＩＮＴＥＮＡＮＣＥ
铁路 计 算 机 应 用 ＲＡＩＬＷＡＹ ＣＯＭＰＵＴＥＲ ＡＰＰＬＩＣＡＴＩＯＮ
文章编号：１００５－８４５１（２００７）０８－００３４－０３
第 １６ 卷第 ８ 期 Ｖｏｌ．１６ Ｎｏ．８
铁路工务管理信息系统的研究与实践
随着计算机技术的发展，信息系统在铁路部门 工作中已经得到广泛的应用，特别是在许多专项领 域的应用，提高了工作的效率，为准确判断故障、制 定解决方案、实施具体措施起到了重要的支持作用。 但利用计算机技术解决铁路部门的日常工作问题却 由于种种原因未得到广泛的开展，究其主要原因是由 于铁路部门的日常工作中有大量的事务性、突发性工 作，并且部门结构复杂、工作流程变化频繁，因此， 对用于协同办公的管理信息系统要求非常高。
在 Ｇ Ｗ Ｊ Ｃ － Ｍ Ｉ Ｓ 项目中，在用户一进入时就将 主要办公信息汇总显示在界面左侧，并在界面中使 用了天气预报、实时通讯录等实用信息，也通过大 量的提示帮助使用者顺利正确地使用系统。 ３．４ 系统维护与管理
系统的维护与管理便捷程度也是对管理信息系 统能否得以顺利实施的一个要点。Ｇ Ｗ Ｊ Ｃ － Ｍ Ｉ Ｓ 将 主要的系统维护工作自动化，可以利用兼职的非专 业人员进行系统维护与管理对系统的顺利实施起到 了积极的作用。