Shanghai Institute of Technical PhysicsChinese Academy of Sciences

上海技术物理研究所信息化管理平上海技术物理研究所信息化管理平台方案 台方案

2010.08.192010.08.19

提纲：提纲：

引言引言 技术物理所信息化现状技术物理所信息化现状 所信息化存在的一些主要问题所信息化存在的一些主要问题 技术物理所信息化发展目标技术物理所信息化发展目标 技术物理所信息化整体架构技术物理所信息化整体架构 技术物理所信息化主要功能模块简介技术物理所信息化主要功能模块简介 技术物理所信息化发展实施计划技术物理所信息化发展实施计划

引言引言

信息化是国内、国外各行各业提高行业竞争力和进行信息化是国内、国外各行各业提高行业竞争力和进行

产业升级的主要技术手段和途径 ；产业升级的主要技术手段和途径 ；

重大科研计划（项目）的多学科、网络化协同研究重大科研计划（项目）的多学科、网络化协同研究

((e-Science)e-Science) 和大型工程项目的专业化信息管理（和大型工程项目的专业化信息管理（ e-e-

Engineering)Engineering) 已已成为科研和工程领域进行创新发展的成为科研和工程领域进行创新发展的

重要技术保障 ；重要技术保障 ；

所领导班子从我所战略高度出发，提出技术物理所要所领导班子从我所战略高度出发，提出技术物理所要

制定具有技术物理所特色的信息化发展计划和实施纲制定具有技术物理所特色的信息化发展计划和实施纲

要。要。

技术物理所信息化现状技术物理所信息化现状 网络硬件建设情况 ：网络硬件建设情况 ：

11 、我所已构建连接各主要研究和办公楼、具有三层、我所已构建连接各主要研究和办公楼、具有三层交换功能的的千兆（交换功能的的千兆（ GBGB ）主干网络（）主干网络（ BackboneBackbone ））系统 ；系统 ；

22 、是中国科技网（院网络中心）的用户，目前对国、是中国科技网（院网络中心）的用户，目前对国外出口外出口 4040 兆，国内出口兆，国内出口 100100 兆 ；兆 ；

33 、核心路由器是思科、核心路由器是思科 75007500 ，核心交换机是思科，核心交换机是思科35503550 ，所内网络接入点已达，所内网络接入点已达 30003000 个个 (?)(?) ；；

44 、目前我所服务器大约有、目前我所服务器大约有 2020 左右左右 .. 我所各研究室我所各研究室有自己互连的内网大约有自己互连的内网大约 55 个（非涉密）。个（非涉密）。

技术物理所信息化现状技术物理所信息化现状 (Cont’d)(Cont’d) 应用系统应用系统 (( 软件软件 )) 建设情况 建设情况 ::

所所 ARPARP 系统（财务、人事管理 ）系统（财务、人事管理 ） ;;

所级院网站群子站所级院网站群子站（（ www.sitp.ac.cn））；；所级所级 e-maile-mail 系统 （系统 （ mail.sitp.ac.cn);mail.sitp.ac.cn);

研究室科研环境协同平台（自建）研究室科研环境协同平台（自建） ::

工程三室的内部科研协作网络平台工程三室的内部科研协作网络平台 ;;

红外器件室的红外器件室的 BPMBPM 工程项目管理平台工程项目管理平台医学影像远程信息化处理平台医学影像远程信息化处理平台公共上网磁介质控制系统公共上网磁介质控制系统上网行为阻断和流量控制系统上网行为阻断和流量控制系统辐射探测材料和器件信息化数据库、辐射探测材料和器件信息化数据库、卫星遥感科学数据库卫星遥感科学数据库图书情报管理系统图书情报管理系统

技术物理所信息化现状技术物理所信息化现状 (Cont’d)(Cont’d)

每年在信息化投入的费用 每年在信息化投入的费用 ::

信息中心每年的固定投入达信息中心每年的固定投入达 120120 万（含购买数万（含购买数据库、网络流量费）据库、网络流量费） ;;

根据不同的需求增加相应的费用如根据不同的需求增加相应的费用如 ARPARP 硬件设硬件设备的更新、信息安全软硬件的投入 备的更新、信息安全软硬件的投入 ;;

新大楼竣工网络基础设施的建设费用 新大楼竣工网络基础设施的建设费用

所信息化存在的一些主要问题 所信息化存在的一些主要问题

技术物理所虽然进行了近技术物理所虽然进行了近 1010 年的网络化建设年的网络化建设 ,, 所铺设的所铺设的网络节点已达网络节点已达 30003000 个个 (?), (?), 但内部网络功能还没有根但内部网络功能还没有根据技术物理所的业务特色和工作需求进行合理规划和划据技术物理所的业务特色和工作需求进行合理规划和划分分 ,, 安全性没有根本保障安全性没有根本保障 ;;

技术物理所办公自动化和网络化相对滞后技术物理所办公自动化和网络化相对滞后 ,, 所管理部门为所管理部门为科研一线提供业务支撑服务效率、与业务室科研人员网络科研一线提供业务支撑服务效率、与业务室科研人员网络化交互沟通能力没有得到充分发挥化交互沟通能力没有得到充分发挥 ;;

技术物理所虽然每年投入一定经费购买公共数字化信息资技术物理所虽然每年投入一定经费购买公共数字化信息资源（数字图书），但其知识辐射作用没有得到充分发挥，源（数字图书），但其知识辐射作用没有得到充分发挥，需要进一步改善和加强。 需要进一步改善和加强。

所信息化存在的一些主要问题所信息化存在的一些主要问题 (Cont’d)(Cont’d)

技术物理所每年都有大量技术成果产出，但对已有技术资技术物理所每年都有大量技术成果产出，但对已有技术资

源和成果的挖掘使用缺少信息化使用手段，技术成果信息源和成果的挖掘使用缺少信息化使用手段，技术成果信息

和技术资源缺少合理的共享机制； 和技术资源缺少合理的共享机制；

技术物理所各业务室和部门根据各自需要虽然建立了若干技术物理所各业务室和部门根据各自需要虽然建立了若干

网络信息系统网络信息系统 ,, 但大都是“点状分布”、“各自为营”但大都是“点状分布”、“各自为营” ,,

属“信息孤岛”属“信息孤岛” ;;

业务工作流程管理还没有做到网络化、质量可控化和效率业务工作流程管理还没有做到网络化、质量可控化和效率

最大化 最大化 ,, 信息化对科研业务的支撑作用没有表现出来，信息化对科研业务的支撑作用没有表现出来，

技术物理所的综合科研实力没有体现出来 技术物理所的综合科研实力没有体现出来 ..

技术物理所信息化发展目标： 技术物理所信息化发展目标： 通过信息化进一步优化工作（业务）流程，、提高工作效通过信息化进一步优化工作（业务）流程，、提高工作效

率率 ::

逐步实现办公自动化、网络化，提高管理部门效率和对科研逐步实现办公自动化、网络化，提高管理部门效率和对科研的支撑能力。的支撑能力。

合理构建整体网络系统架构和信息管理模式， 保证信息安合理构建整体网络系统架构和信息管理模式， 保证信息安全：全：

建立内部公共网建立内部公共网 (PublicNet)(PublicNet) 、内部工作网、内部工作网 (WorkNet)(WorkNet)

和内部涉密网和内部涉密网 (SecureNet),(SecureNet), 在保证安全前提下， 实现科在保证安全前提下， 实现科研业务网络化协同和信息共享。研业务网络化协同和信息共享。

加强科研项目管理（宏观、微观），保证和提高项目（产加强科研项目管理（宏观、微观），保证和提高项目（产品）质量：品）质量：

逐步建立项目过程跟踪、工程产品质量保障管理信息系统逐步建立项目过程跟踪、工程产品质量保障管理信息系统((e-Engineeringe-Engineering 平台系统），提高工程项目研发效率和品质。平台系统），提高工程项目研发效率和品质。

技术物理所信息化发展目标技术物理所信息化发展目标 (Cont’d)(Cont’d) ：： 提高科研活动信息化和网络化应用水平，促进综合科研能提高科研活动信息化和网络化应用水平，促进综合科研能

力发展：力发展：

通过构建现代科研信息化支撑平台系统（通过构建现代科研信息化支撑平台系统（ e-Sciencee-Science 平平台），推进技术物理所科学研究现代化。台），推进技术物理所科学研究现代化。

推进科研成果分层次共享， 盘活科研推进科研成果分层次共享， 盘活科研 // 学术资源，最大学术资源，最大限度获取和使用公共科技资源（数字图书馆限度获取和使用公共科技资源（数字图书馆 ):):

建立数字图书馆网站统一管理系统，实现按需订阅和使用；建立数字图书馆网站统一管理系统，实现按需订阅和使用；建立科研技术成果建立科研技术成果 (( 专利、技术报告等）数字档案系统，专利、技术报告等）数字档案系统，提高科研技术成果再利用效率。提高科研技术成果再利用效率。

通过信息化手段， 增强技术物理所整体综合实力， 推进通过信息化手段， 增强技术物理所整体综合实力， 推进科研能力不断提高；科研能力不断提高；

技术物理所通过信息化进行的能力建设：技术物理所通过信息化进行的能力建设：

一是所级管理层面的信息化能力建设一是所级管理层面的信息化能力建设 ::

主要是提高宏观管理能力、与上级部门信息交互能主要是提高宏观管理能力、与上级部门信息交互能力力 ;;

提高各业务部门执行能力和它们之间的协调能力提高各业务部门执行能力和它们之间的协调能力 ;;

提高项目（质量、涉密）的监管能力，及时掌控各室提高项目（质量、涉密）的监管能力，及时掌控各室运行和资源使用状况运行和资源使用状况 ;;

加强与所关键科研人员沟通能力加强与所关键科研人员沟通能力 ;;

建立公共资源和本所技术资源合理共享机制和信息化建立公共资源和本所技术资源合理共享机制和信息化支撑平台； 支撑平台；

技术物理所通过信息化进行的能力建设：技术物理所通过信息化进行的能力建设：

二是研究室层面能力建设：二是研究室层面能力建设：

促进各业务室主任、项目负责人面向项目的运行监管促进各业务室主任、项目负责人面向项目的运行监管

和研发进度掌控能力；和研发进度掌控能力；

提高项目各阶段执行情况监控、项目（产品）质量跟提高项目各阶段执行情况监控、项目（产品）质量跟

踪和保障；踪和保障；

促进科研（项目）人员之间的有效协同、涉密项目的促进科研（项目）人员之间的有效协同、涉密项目的

信息监管和保护等。信息监管和保护等。

技术物理所信息化整体架构设想技术物理所信息化整体架构设想

技术物理所网络系统建设分为网络硬件环境建设和技术物理所网络系统建设分为网络硬件环境建设和

信息管理软件系统建设信息管理软件系统建设 22 大部分。 大部分。

网络硬件环境建设又分为：网络硬件环境建设又分为：

1.1. ““内部公共网”内部公共网”（可连接（可连接 InternetInternet ）；）；

2.2. ““内部工作网”内部工作网” (WorkNet)(WorkNet) ；；

3.3. ““涉密网”涉密网” (SecureNet)(SecureNet) 三部分 ；三部分 ；

技术物理所信息化整体架构设想：技术物理所信息化整体架构设想： 信息管理软件系统又分为信息管理软件系统又分为 22 个层次方面的系统：个层次方面的系统：

11 、、是面向所级管理层面的“宏观”信息管理系统是面向所级管理层面的“宏观”信息管理系统， 初步主要， 初步主要是建立是建立技术物理所办公自动化系统技术物理所办公自动化系统（以院新版（以院新版 ARPARP 为基础），为基础），逐步完善和改进其功能，以使其符合技术物理所办公自动化要逐步完善和改进其功能，以使其符合技术物理所办公自动化要求。该方面信息化的主要功能是提高宏观管理能力、与上级部求。该方面信息化的主要功能是提高宏观管理能力、与上级部门信息交互能力， 提高各业务部门执行能力和它们之间的协调门信息交互能力， 提高各业务部门执行能力和它们之间的协调能力 ；能力 ；

22 、、面向各研究室和项目组的“微观”管理信息系统面向各研究室和项目组的“微观”管理信息系统，这方面，这方面可能以使自我开发和引进商业软件相结合方式进行，主要是以可能以使自我开发和引进商业软件相结合方式进行，主要是以加强各业务室主任、项目负责人面向项目的运行管理管能力，加强各业务室主任、项目负责人面向项目的运行管理管能力，提高项目各阶段执行情况监控、项目（产品）质量跟踪和保障提高项目各阶段执行情况监控、项目（产品）质量跟踪和保障能力。能力。

技术物理所网络整体架构技术物理所网络整体架构

Internet

防火墙路由器

安全隔离网闸 1

安全隔离网闸 2

SITP Web

Digital Library

SITP ARP’

SITP ARP

SRPServer

Domain Controller

SITPRepository

内部公共网(Publ i cNet)

内部工作网(WorkNet)

内部涉密网(SecureNet)

院ARP系统院涉密系统

嘉定园区内部工作网(WorkNet)

嘉定园区涉密网(SecureNet)

VPN-IPsec

VPN-IPsec

安全隔离与信息交换（网闸）技术 安全隔离与信息交换（网闸）技术 (GAP(GAP 技技术）术） 首先保证网络之间的隔离 ；首先保证网络之间的隔离 ； 以“白名单”方式定义在网络间需要交换的数据 ；以“白名单”方式定义在网络间需要交换的数据 ； 通过主动请求或专用接口的方式获取数据，并且对所通过主动请求或专用接口的方式获取数据，并且对所

交换数据进行格式和内容的检查，最后将数据安全发交换数据进行格式和内容的检查，最后将数据安全发送到目的地 ；送到目的地 ；

在保持物理隔离的高安全性基础上提供信息交换的功在保持物理隔离的高安全性基础上提供信息交换的功能 ；能 ；

当前该项技术产品在涉密政务网与互联网、银行业务当前该项技术产品在涉密政务网与互联网、银行业务网和银行办公网之间的信息交换方面被广泛采用 。网和银行办公网之间的信息交换方面被广泛采用 。

安全隔离与信息交换技术安全隔离与信息交换技术““网闸网闸””工作原理：工作原理：

网闸主要提供的安全功能有 网闸主要提供的安全功能有 ::

安全检查功能：数据完整性检查、病毒查

杀、恶意攻击代码检查等。

身份认证功能：支持身份认证、数字签名。

访问控制功能：实行强制访问控制。

安全审计功能：建立完善日志系统

提供的信息交换功能有：提供的信息交换功能有：

支持定时 / 实时文件交换；支持支持单向 / 双向文件交换 (FTP)；

邮件同步：支持标准的 SMTP服务，安全、高可用性的邮件过滤策略，可为每个用户配置不同的邮件交换策略，内外网邮件镜像等。

支持 http Web方式； 数据库同步：双向 / 单向数据同步，同步内容可定制，

多种同步方式，数据可定时更新。 支持多种数据库： Oracle 、 Sybase 、 Infomix 、

DB2 、 SQL Server等多种主流数据库。

技术物理所级硬件服务器技术物理所级硬件服务器 // 存储系统架存储系统架构构

OA(ARP) 应用服务器 数字档案

服务器

Oracle Database服务器

OA/SRP/文档存储备份

光纤交换机

SAN 海量存储

SITP Web

E-Engineering 服务器

域控制服务器数字图

书馆

涉密SRP服务器

内部公共网 内部工作网 涉密网

Internet

E-Science与资源存储管理系统

SAN 海量存储

技术物理所技术物理所““科研资源信息支撑系统科研资源信息支撑系统”” (SRP)(SRP)

技物所办公自动化 OA(ARP)

技物所设备资源管理 (ARP)

数字图书馆系统

e-Science平台系统

e-Engineering平台系统

科研技术成果数字档案系统

财务 /人事 /公文 /教育

办公自动化 /业务协同

设备 /科研公共平台资源管理

公共网络图书馆 /SPIE…

支撑现代科研体系 /网络化研究协同

工程项目监控 /质量控制管理质量控制管理

技术成果注册 /发布可控共享 /查阅

实施计划实施计划 II 期期建设内容（建设内容（ 2010.06-2011.022010.06-2011.02 ）：）：

研发数字图书馆网站统一管理和阅览预约系统，解决部分图书网站网络用户数受限问题，并进行试运行。

建立建立技物所自动化（技物所自动化（基于新版基于新版 ARPARP ）办公）办公业务流程模业务流程模拟系统，构建和验证技术物理所内部审批流程网络化拟系统，构建和验证技术物理所内部审批流程网络化实现的业务模式和可行性方案；实现的业务模式和可行性方案；

选择合适网络设备进行测试，验证技术物理所新型网选择合适网络设备进行测试，验证技术物理所新型网络架构系统（络架构系统（ PublicNetPublicNet 、、 WorkNetWorkNet 和和

SecureNet)SecureNet) 的可行性、安全性、使用方便性和易于的可行性、安全性、使用方便性和易于管理性；管理性；

实施计划实施计划 II 期期建设内容（建设内容（ 2011.03-2011.072011.03-2011.07 ） ：） ：

在技术物理所各业务部门和研究室在技术物理所各业务部门和研究室推广推广 OA(OA( 基于新版基于新版ARPARP 的的 )) 办公业务，实现技术物理所内部审批流程网办公业务，实现技术物理所内部审批流程网络化；络化；

实现基于 Email/即时消息通信机制的科研和管理业务协同 ;

构建并实现技术物理所新型网络架构系统构建并实现技术物理所新型网络架构系统（（ PublicNetPublicNet 、、 WorkNetWorkNet 和和 SecureNetSecureNet)) 的网络的网络化分，及业务数据存储系统，实现和保障网络科研工化分，及业务数据存储系统，实现和保障网络科研工作的安全性、方便性和易于管理性；作的安全性、方便性和易于管理性；

启动“启动“涉密网系统”涉密网系统”建设建设 ..

技术物理所技术物理所““涉密网涉密网””连接示意图连接示意图

安全隔离网闸 2(?)

SITPOA

SRPServer

Domain Controller

SITPRepository

所本部内部工作网(WorkNet)

所本部内部涉密网(SecureNet)

院ARP系统 院涉密系统

光纤网Ethernet网

双网隔离计算机

内部公共网(Publ i cNet)

嘉定园区涉密网(SecureNet)

VPN-IPsec

嘉定园区内部工作网(WorkNet)

VPN-IPsec

实施计划实施计划 IIII期期建设内容建设内容（（ 2011.08-2011.08-2011.122011.12 ））

构建技术物理所内部构建技术物理所内部网络视频会议系统网络视频会议系统，提高办公／会议，提高办公／会议效率，降低成本；效率，降低成本；

进一步进一步挖掘挖掘 OAOA 办公系统办公系统 (( 新版新版 ARPARP 的的 )) 业务功能业务功能，完善、，完善、优化技术物理所内部审批流程网络化应用功能，提高业务优化技术物理所内部审批流程网络化应用功能，提高业务协同能力和水平，确保工作效率的提高；协同能力和水平，确保工作效率的提高；

在某些研究室和课题组试运行面向项目和网络化研究协同在某些研究室和课题组试运行面向项目和网络化研究协同的的 e-Sciencee-Science 平台系统平台系统，改进和完善其功能和业务流程，，改进和完善其功能和业务流程，使其符合技术物理所科研模式和业务需求；使其符合技术物理所科研模式和业务需求；

配合网络系统改造，配合网络系统改造，改进技术物理所级各种服务器改进技术物理所级各种服务器 // 存储存储系统架构系统架构， 使其具有安全性、可扩展性、可靠性和鲁棒性。， 使其具有安全性、可扩展性、可靠性和鲁棒性。

实施计划实施计划 IIII期期建设内容（建设内容（ 2012.01-2012.072012.01-2012.07 ））

1.1. 实现科研人员的工作机在实现科研人员的工作机在所级域控制服务器（所级域控制服务器（ Domain Domain

Controller ServerController Server ）管理）管理下进行统一用户认证和节点下进行统一用户认证和节点资源安全监控 ；资源安全监控 ；

启动工程项目过程跟踪、产品质量保障管理信息系统启动工程项目过程跟踪、产品质量保障管理信息系统 (e-(e-

Engineering)Engineering) 技术需求说明书，寻找符合技术物理所工程项技术需求说明书，寻找符合技术物理所工程项目需求的质量管理信息系统产品目需求的质量管理信息系统产品（质量控制管理分布在各个（质量控制管理分布在各个研发环节和子项目之中，这一部分的信息化发展需要结合不研发环节和子项目之中，这一部分的信息化发展需要结合不同类型全程质量控制（国标、军标、硬件、软件、服务等）同类型全程质量控制（国标、军标、硬件、软件、服务等）体系和所级质量控制（宏观）管理相结合进行）体系和所级质量控制（宏观）管理相结合进行）；；

完善和推进完善和推进 e-Sciencee-Science 平台系统功能平台系统功能和应用范畴，确保对和应用范畴，确保对科研业务效率的提高作用。科研业务效率的提高作用。

实施计划实施计划 IIIIII期期建设内容建设内容（（ 2012.08-2012.08-2013.082013.08 ）） 建立技物建立技物所本部与嘉定园区网络连同系统所本部与嘉定园区网络连同系统，实现２个园区一体化办公，实现２个园区一体化办公

和业务协同；和业务协同；

启动启动 e-Engineering e-Engineering 平台系统建设平台系统建设，逐步实现对工程项目过程进，逐步实现对工程项目过程进行跟踪、产品质量保障管理功能，并对其进行试运行评估和测试；行跟踪、产品质量保障管理功能，并对其进行试运行评估和测试；

基本建立基本建立科研技术成果（专利、技术报告等）数字档案系统科研技术成果（专利、技术报告等）数字档案系统，实现可，实现可控共享查阅和授权调阅服务，提高科研成果再利用效率；控共享查阅和授权调阅服务，提高科研成果再利用效率；

进一步完善进一步完善数字图书馆系统数字图书馆系统、、技术物理所技术物理所 OAOA 系统系统、、 e-Sciencee-Science 平平台系统台系统，，技术成果数字档案系统技术成果数字档案系统， 使它们工作效能进一步提高。， 使它们工作效能进一步提高。

谢 谢！谢 谢！