关于铁路信息化系统部分功能上线

有关事宜的报告

信息化项目部、制造部、运管部：

为满足公司日益迫切的铁路运输需求，物流中心计划于20xx年6月12日将铁路信息化系统（CIPS）现车/调车功能上线试运行，为确保系统试运行期间不影响公司全厂信息化系统功能，不影响公司铁路保产和物资到发，我中心做了如下临时措施和应急处理。

一、6月4日组织北京通号和攀信物流项目组完成了铁路信息化系统与物流系统接口测试及电文字段确认。

二、计划于6月7日—6月11日，对铁路信息化系统、铁区MES系统、物流系统、产销系统、热轧MES系统等进行联合测试，以打通“局车到达—原料卸车—空车产生—热卷装车—产品外发”铁路运输作业流程。

三、6月7日—6月11日，完成交接室、物流中心调度室、钢轧货检等作业点CIPS终端布设工作。

四、5月24日—6月11日，根据铁路信息化系统操作手册，对现场职工进行操作培训和流程培训， 同时制定了物流中心铁路信息化系统现车/调车功能上线后运输保产方案和应急措施。

五、上线试运行期间，为以防万一，制定了临时措施：

1、系统上线初期，可能对运输作业效率产生一定影响，即到达作业时间长、取配车速度慢，外发交车不及时等，物流中心将安排专人现场跟踪，及时了解限制环节和影响原因。

2、上线前，虽然铁路信息化系统与物流系统的接口、数据、功能以测试完毕，为应对意外情况出现，若某个接口数据使双方系统失常，处理失败，立即停止该接口，改为系统独自人工录入接口信息，恢复到目前状态。

3、成立由攀信、北京通号、物流中心相关技术人员组成的应急工作小组，对系统运行保驾护航，及时解决系统程序问题。

4、系统试运行期间，所有票、表、证、单均正常使用。

特此报告

物流中心

二〇一二年六月七日

第二篇：铁路机务段综合信息化系统的研究

ｉ：２ｌ；；ｌｉ：ＩｉｉＩ—：：；ｉ｝！丙ｊｆｔ嚣。。。。。。信息技术

铁路机务段综合信息化系统的研究①

王锋

（中国铁通北京通信设备维护中心北京１０００３８）

摘要：随着铁路企业管理跨度的扩大，管理地域和管理对象的增加，相关信息技术支持能力将直接影响管理的有效性。铁路机务段现有的生产管理及办公系统不足以满足日常生产．安全管理及办公需求，综合信息化的缺失制约了机务段向现代化管理迈进的步伐。在机务系统进行综合信息化建设，进一步提高机务段信息化水平．目前已经成为摆在铁路机务系统的一个非常迫切的任务。本文针对饺路机务段的信息化建设提出了整体方案，首先介绍了．机务段信息化平台和接八的十大信息系统，然后时网络建设方案从骨干一络架构．核心节点网络架构，１｝通节点一络架构等方面进行了描述。安全方案从风险分析和解决方案两方面进行了详细描述接下来还对汞统的部暑方案进行了描述，最后对本系统实施效果进行了展望。

关键词：枫务段综合信息化管理平台

中图分类号：ＴＰ３１９．３文献标识码ｌＡ文章编号：１６７２－－３７９１（ａｏｏｇ）１２（ａ）－ｏ００１０－ｏｌ

１系统功能或Ｂ／Ｓ模式访问数据／服务中心的中心数据

（１）信息系统接入、用户单点登录、认证库及应用服务器来完成系统的各项功能。

的接入平台建成后的统一业务管理平台，各管理／维护终端通过局域网与中心节点

完成如下功能：统一的用户认证、应用系统相连。

接入管理，统一维护管理、运行支持管理、

统一门户建设、单点髓录等各项功能。该平３安全技术研究

台能完成机务段用户的接入及各种应用系３．１物理安全解决方案：

统的接入，使得各应用系统在统一的接口为保障核心网络设备和信息系统服务

规范下接入该平台为用户提供可靠服务，器的物理安全，应设立专门的符合中华人

并实现日常的运行管理功能。（２）视频会议民共和国国家标准《电子计算机机房设计

系统；实现机务段令段及小范围内可视会规范））ＧＢＳ０１７４—９３的计算机机房（第一安全

议功能。利用计算机、电视等视频终端设层）。机房配备门禁系统，员工使用电子卡

备，通过机务段计算机网络把两地或多个来识工作人员，设置消防系统，大型湿度控

地点的会议室连接起来，召开实时、双向、制空调。ＵＰＳ不间断电源，后备电源，２４小

交互式的会议，同时确保信息传送安全保时摄像监视系统等。

密。（３）应急通信和内部电话系统。实现应急３．２链路传输安全解决方案：

抢修现场的实况音频视频传输功能，适应对于机务段这样带有萤要信息传输的

全段系统、全段管内的应急抢险通信要求。网络，数据在链路上传输时应通过数字证

内部专用电话系统，分成内部热线电话、分书（ＣＡ）（第六安全层）技术来对数据进行加

组电话，小范围寻呼电话，实现点对点、一密，以保障数据在网上传输的真实性、机密

点对多点群呼功能。（４）关键部位监视监控性、可靠性及完整性。

系统；在“关键岗位、关键部位”建立实时监３．３内部网络和信息安全解决方案：

控网络系统，对运用机车进行监控，傲到各（１）防火墙（第二和第四安全层）：在内网

级管理者可随时通过网络了解现场安全及和外网之间、在信息系统服务器群前端，分

工作情况，并呵向更高级管理部门汇总监别部署防火墙，以实现内外网隔离、屏蔽自

控报警信息。（５）在线教育培训系统；通过基有专网的拓扑结构、封闭不必要的端口和

于Ｗｅｂ的教学管理一体化系统和基于ＩＰ视防护信息系统服务器群，从网络层上保证

频会议的实时教学系统，完成内部员工的企业网安全。（２）入侵保护系统（ＩＰＳ）（第三安

教育培训。（６）物资管理及配送系统；实现机全层）：入侵检测系统是根据已有的、最新

务段管内各地区配件库之间的配件入库、的攻击手段的信息代码对进出网段的所有

出库的管理，凋拨配送，以及成本核算等管操作行为进行实时监控、记录，并按制定的

理功能，同时完成和原有段内的材料采购策略实行响应（阻断、报警、发送Ｅ－ｍａｉｌ），从

系统之间的数据交互接口。（７）劳动人事管而防止针对网络的攻击与犯罪行为。ＩＤＳ部

理系统；通过和门禁系统的结合，实现全段署在防火墙内侧，检测从防火墙穿过的非

劳动人事管理及各个岗位，不同工作方式法入侵并告警。由于采取的是监听不是过

的电子化、信息化考勤管理。（８）日常办公管滤数据包，因此，入侵检测系统的应用不会

理系统；实现日常办公系统所具有的文档对网络系统性能造成多大影响。（３）划分虚

管理、信息交流、办公用资源申请等各项功拟子网（ＶＬＡＮ）：内部办公自动化嘲络根据

能。（９）机车柃修管理系统；实现对各检修车不同用户安全级别或者根据不同部门的安

间、各整备车间的机车检修全过程管理（包全需求，利用三层交换机来划分虚拟子网

括大、中、小、辅修及临修），检修材料成本核（ＶＬＡＮ），在没有配置路由的情况Ｆ，不同

算，机车检修技术指标的统计、分析功能。虚拟子网｜．日】是不能够瓦相访问。通过虚拟

子网的划分，能够实现较粗略的访问控制。

２系统的网络拓扑３．４应用安全解决方案

系统由数据／服务中心、管理／维护终（１）部署网络版防病毒系统（第五安全

端两级组成，数据／服务中心设置数据库服层）：网络版防病毒系统能统?管理、自动

务器、应用服务器，管理／维护终端采用Ｃ／Ｓ更新病毒库代码等，能够对网络中的客户

①作者简介：王锋，男，１９８０．１２，山西大同人；职称：助工，研究方向：通信与信息化工程。

１０科技资讯ＳＣＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＧＹＩＮＦＯＲＭＡＴＩＯＮ

万　方数据系统进行统一管理和调度，及时汇总病毒书）（第六安全层）简单的用户名加用户１３令的身份认证方式，不足以保护信息的安全，因为这种方式极易被心怀不轨之徒破解，身份的验证、授权和审计，防止非法用户破解帐户密码访问系统，并对重要数据的传的保密性和完整性，需要部署ＣＡ认证中综合信息化建设不能一蹴而就，需要由简入繁，循序渐进，分近期、中期和远期三个阶段进行建设。近期：主要围绕建设基息化中、长期目标奠定良好基础。中期：在它信息系统的研发部署工作－使得机务段的具体思路，推进以站段为核心的统一的高速网的建设，铁路机务段日常业务管理Ｊ．Ａｎｄｅｒｓｏｎ．信息安全工程［Ｍ】．２００３．机进行检测是否安装了防病毒系统。同时，可以通过中央控制管理单元对整个防病毒信息，组成完备性好、协调性好．管理有效的防护体系。（２）部署ＣＡ认证中心（数字证从而造成信息外泄。为加强信息系统用户输进行加密和签名，以保障数据在传输时心。４系统展望础网络以及满足铁路机务段日常管理信息化基本要求的八大系统，为实现机务段信建设满足机务段当前急需的信息化需要外，机务段信息化建设的中期目标主要定位在：根据机务段用户的使用反馈，完善已部署的备信息系统功能；完成该项目中其信息化水平达到足以支撵机务段日常生产、办公的管理要求，同时利用新的信息手段使机务段生产、安伞管理能力与管理水平有较大提升，推动日常业务管理流程优化。远期：通过机务段信息化建设的应用验证，为路局管理提供站段集成信息化管理铁路信息化专网和专业系统的建设。配合铁路进一步提速的发展支持上：随着铁路辖区也将随着铁路的提速进一步延伸，也需要在信息系统支持下，使机务管理能力得到有效提高，能够有力配合铁路提速，实现机务段跨地区，跨省的延伸。参考文献【ｌ】Ｒｏｓｓ【２】铁道部．铁路信息化总体规划【ｚ】．２００５．

铁路机务段综合信息化系统的研究

作者：

作者单位：

刊名：

英文刊名：

年，卷(期)：

被引用次数：王锋中国铁通北京通信设备维护中心,北京,100038科技资讯SCIENCE & TECHNOLOGY INFORMATION2009，(34)0次

参考文献(2条)

1.J ROSS J Anderson 信息安全工程 2003

2.铁道部 铁路信息化总体规划 2005

相似文献(3条)

1.学位论文 段磊 丰台机务段综合信息化 2008

随着铁路企业管理跨度的扩大，管理地域和管理对象的增加，相关信息技术支持能力将直接影响管理的有效性。丰台机务段现有的生产管理及办公系统不足以满足日常生产、安全管理及办公需求，综合信息化的缺失制约了丰台机务段向现代化管理迈进的步伐。在机务系统进行综合信息化建设，进一步提高机务段信息化水平，目前已经成为摆在铁路机务系统的一个非常迫切的任务。

丰台机务段综合信息化，定位为充分利用信息化手段，辅助机务段日常业务管理，有效支持机务段跨地区管理需求的实现。以建设统一的业务管理平台，整合新技术优势，在基础宽带网络基础上，集中建设，提供融通信和信息化服务为一体的八大机务段应用管理系统，为机务段提高科学管理水平服务为目标。

本文首先介绍了丰台机务段综合信息化的意义和重要性，然后对网络建设方案从整体规划和安全方案两个方面进行了描述，其中网络整体规划从骨干网络架构、核心节点网络架构、普通节点网络架构等方面进行了详细描述，安全方案从风险分析和解决方案两方面进行了详细描述；接着对应用体系方案从综合业务管理平台、协同通信平台、视频会议系统、应急通信和内部电话系统、关键部位监视监控系统等方面进行了详细描述；接着对综合信息化实施方案从实施原则、实施组织和实施进度三方面进行了详细描述；最后对丰台机务段综合信息化的近期、中期和远期前景做出了展望。图29幅，表4个，参考文献4篇。

2.学位论文 王锋 铁路机务段综合信息化模型的研究 2009

3.学位论文 陆磊 监控系统的研究 2005

计算机监控系统广泛应用于工矿企业生产的现场设备的监视与控制，本文源于某局机务段的机车检测监控系统的自动化改造工程项目针对监控系统技术的现状，采用了近年来国际上迅速发展起来的备受关注的监控系统新技术——现场总线技术，设计了机车检测计算机监控系统，解决了单一总线存在的兼容问题，实现了机车检测监控系统的管控一体全过程。

首先论文回顾了监控系统技术的发展，指出现场总线技术存在的兼容问题。结合项目改造的自身特点，从业务需求入手将系统化繁为简，建立了由现场控制层、过程控制层和应用层构成的三层体系结构模型。依照模型，设计基于现场总线技术为底层基础的现场设备全面联网的监控系统网络结构。利用CAN现场总线技术，搭建了一个基于CAN现场总线的现场控制系统的计算机监控系统框架。在此基础上逐层完善各层功能。

现场控制层的设计，依CAN数据包结构设计了系统通信的协议及通信软件，利用CAN卡，实现现场设备的通信。针对单一总线存在兼容性问题，从两个方面进行了剖析，设计的协议栈接口函数解决了系统异构时多总线间通信问题；利用CAN—RS232通信卡实现CAN总线与传统RS232串口通信问题。从而使系统具有良好的兼容性及扩展性。

过程控制层和应用层设计，利用多线程技术、DLL动态链接库、数据存储技术，实现监控、控制、报警、显示报告等系统功能，并利用人机界面的图元组合方法，设计监控画面来模拟系统现场。最后利用VC++、MSAcess、PCAuto工具，实现机车检测监控系统地全面自动化控制管理功能。

本文的研究，不仅有效地提高机车检测监控的自动化水平，大大加快了企业现场过程与管理决策层之间信息交换速度，而且提高了企业综合信息化管理效率。与此同时，机车检测质量提高，检修周期缩短，机车营运效率的提高给企业带来较好经济效益。本文的研究对有类似功能需求的计算机监控系统有着很好的借鉴意义。

本文链接：.cn/Periodical_kjzx200934007.aspx

授权使用：(anqiangui)，授权号：d69d8e0c-fe22-4c68-8d6a-9e92011577b2

下载时间：20xx年2月22日