在筆者看來，曾宗根是一個(gè)管理大師，他將錢學(xué)森系統(tǒng)論中的管理思維運(yùn)用到了數(shù)字化轉(zhuǎn)型的戰(zhàn)術(shù)層，帶領(lǐng)十幾人的信息化團(tuán)隊(duì)將中國鐵建這家大型央企的數(shù)字化帶向了一個(gè)新的高度，在國資監(jiān)管信息化建設(shè)“三年行動(dòng)計(jì)劃”的驗(yàn)收評價(jià)中被評為優(yōu)秀，同時(shí)也是2020年公安部固網(wǎng)行動(dòng)中通報(bào)表揚(yáng)的單位之一。他是怎么做的呢?

中國鐵建股份有限公司信息化管理部總經(jīng)理 曾宗根

數(shù)字化轉(zhuǎn)型需要戰(zhàn)略與戰(zhàn)術(shù)相結(jié)合

“目前，大家對數(shù)字化轉(zhuǎn)型的認(rèn)知并沒有什么分歧，就是信息化、數(shù)字化的深化與應(yīng)用，重點(diǎn)在數(shù)據(jù)治理，分析挖掘，發(fā)揮數(shù)據(jù)作為生產(chǎn)要素的作用。但是在深化的過程中需要在戰(zhàn)略的層面上做一些布局，在戰(zhàn)術(shù)層面上做一些安排?！敝袊F建股份有限公司(以下簡稱“中國鐵建”)信息化管理部總經(jīng)理曾宗根在接受企業(yè)網(wǎng)D1Net的采訪時(shí)如是說，他的另一身份是中鐵建網(wǎng)絡(luò)信息科技有限公司董事長。

在戰(zhàn)略層，國資委2020年8月印發(fā)了《關(guān)于加快推進(jìn)國有企業(yè)數(shù)字化轉(zhuǎn)型工作的通知》，為各大央企的數(shù)字化轉(zhuǎn)型指明了方向。曾宗根認(rèn)為，具體到每個(gè)央企，在做信息化規(guī)劃時(shí)應(yīng)該更接地氣，與此同時(shí)，數(shù)字化轉(zhuǎn)型在戰(zhàn)略層面的落地需要一套體系和制度來支撐。

CIO制度的設(shè)立對企業(yè)數(shù)字化轉(zhuǎn)型戰(zhàn)略落地大有裨益。CIO這個(gè)角色不僅要懂企業(yè)，懂生產(chǎn)經(jīng)營方式，還要懂行業(yè)，懂技術(shù)，屬于非常稀缺的復(fù)合型人才。曾宗根提到：“凡是設(shè)立CIO制度的企業(yè)，信息化水平相對更高，這是顯而易見的?！倍鴱男袠I(yè)的角度來橫向比較，企業(yè)數(shù)字化水平較為領(lǐng)先的金融和保險(xiǎn)行業(yè)，對信息化的依賴程度比傳統(tǒng)行業(yè)更高，不僅設(shè)立了CIO制度，而且有副總級別的高管專管信息化，當(dāng)然，金融和保險(xiǎn)行業(yè)對數(shù)字化轉(zhuǎn)型的投入也更高。

在戰(zhàn)術(shù)層，企業(yè)的數(shù)字化轉(zhuǎn)型需要與自身的實(shí)際情況相結(jié)合，將戰(zhàn)略層的目標(biāo)在戰(zhàn)術(shù)層做分解，這將對企業(yè)的生產(chǎn)方式、組織架構(gòu)、經(jīng)營管理、業(yè)務(wù)模式等產(chǎn)生巨大沖擊，如果企業(yè)在這個(gè)層面上認(rèn)知不高，數(shù)字化轉(zhuǎn)型戰(zhàn)略將很難落地。

在組織架構(gòu)上，中國鐵建根據(jù)國家網(wǎng)信辦的要求設(shè)立網(wǎng)絡(luò)安全和信息化委員會(huì)，委員會(huì)組長由中國鐵建董事長擔(dān)任，成員單位即各個(gè)業(yè)務(wù)部門。在委員會(huì)下設(shè)置執(zhí)行機(jī)構(gòu)，即網(wǎng)絡(luò)安全和信息化辦公室(簡稱“網(wǎng)信辦”)，履行對中國鐵建全系統(tǒng)信息化工作的全面考核，曾宗根擔(dān)任網(wǎng)信辦主任。他強(qiáng)調(diào)：網(wǎng)信辦的辦公室就設(shè)在信息化管理部，相當(dāng)于“一套人馬兩塊牌子”，但是工作是有邊界的，業(yè)務(wù)歸信息化管理部，監(jiān)督考核等歸網(wǎng)信辦。

中國鐵建作為一家大型央企，屬于戰(zhàn)略管控和運(yùn)營管控的混合型企業(yè)，組織機(jī)構(gòu)十分復(fù)雜，總部下屬的二級單位有近五十家，且一直在變化，三級、四級單位數(shù)量更多、也更分散且變化更大，薪酬、黨組、社保等組織維度眾多，如何實(shí)行統(tǒng)一管理是一大難題。

中國鐵建“十三五”信息化總體規(guī)劃

2016年，為了實(shí)現(xiàn)全股份公司范圍內(nèi)的互聯(lián)互通和數(shù)據(jù)資源共享，達(dá)到數(shù)字鐵建以及總部級管控的目標(biāo)，搭建基于分布式服務(wù)架構(gòu)的一體化技術(shù)平臺(tái)勢在必行。

2017年，曾宗根牽頭中國鐵建信息化頂層設(shè)計(jì)，從業(yè)務(wù)梳理、數(shù)據(jù)架構(gòu)、應(yīng)用架構(gòu)、技術(shù)架構(gòu)四大維度進(jìn)行總體架構(gòu)設(shè)計(jì)，制定了以“MAS13N56工程”為核心的信息化“十三五”總體規(guī)劃。

MAS13N56的含義：

M代表治理體系，A代表架構(gòu)管控體系，S代表安全與風(fēng)控體系，1代表一體化技術(shù)平臺(tái)，3代表“人力資源、經(jīng)濟(jì)管理、財(cái)務(wù)管理”三大核心業(yè)務(wù)系統(tǒng)，N代表數(shù)量龐大的其他業(yè)務(wù)系統(tǒng)。

5包括基礎(chǔ)設(shè)施建設(shè)、運(yùn)維體系建設(shè)、工作考核體系建設(shè)、隊(duì)伍建設(shè)、新技術(shù)應(yīng)用預(yù)研五項(xiàng)重要舉措。

6代表六個(gè)實(shí)施策略：一是堅(jiān)持“端到端”信息化實(shí)施總體策略，二是堅(jiān)持“業(yè)務(wù)驅(qū)動(dòng)、先縱后橫”的工作模式，三是立足現(xiàn)狀、快速迭代，四是實(shí)現(xiàn)“制度鏡像，業(yè)務(wù)替代”的應(yīng)用效果，五是平臺(tái)支撐、標(biāo)準(zhǔn)管理、確?；ヂ?lián)互通，六是試點(diǎn)先行、全面推廣、少走彎路。

中國鐵建信息化總體規(guī)劃

中國鐵建采用端到端的策略，采取“組織適應(yīng)”的方式，松耦合管理層級，在數(shù)據(jù)架構(gòu)上從“人、機(jī)構(gòu)、項(xiàng)目”貫通到“人、財(cái)、物”這三大核心要素上，以“業(yè)務(wù)驅(qū)動(dòng)、統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、分層分步實(shí)施、互聯(lián)共享、迭代更新、自主可控”三十字方針為信息化發(fā)展原則，實(shí)現(xiàn)十三五信息化戰(zhàn)略規(guī)劃的逐步落地。

中國鐵建統(tǒng)一的一體化技術(shù)平臺(tái)

以MAS13N56總體規(guī)劃為指導(dǎo)思想，經(jīng)過多番討論，中國鐵建統(tǒng)一的一體化技術(shù)平臺(tái)建成并在逐步完善，該平臺(tái)主要包含以下核心要素：身份認(rèn)證、單點(diǎn)登錄、應(yīng)用注冊中心、基礎(chǔ)設(shè)施、企業(yè)門戶、統(tǒng)一的信息化標(biāo)準(zhǔn)和模式、體系化安全保障。

經(jīng)過前后兩輪實(shí)踐，中國鐵建統(tǒng)一的一體化技術(shù)平臺(tái)基本建成，實(shí)現(xiàn)了單點(diǎn)登錄、身份認(rèn)證、統(tǒng)一的企業(yè)門戶、信息聚合、API分級注冊、授權(quán)使用和管理、分級管理、監(jiān)控等職能，公司30萬員工通過該平臺(tái)授權(quán)獲得業(yè)務(wù)系統(tǒng)權(quán)限。

基于一體化技術(shù)平臺(tái)的信息系統(tǒng)

在中國鐵建統(tǒng)一的一體化平臺(tái)之上，建設(shè)了“人力資源、經(jīng)濟(jì)管理、財(cái)務(wù)管理”三大核心業(yè)務(wù)系統(tǒng)以及N個(gè)子系統(tǒng)，通過“1+3+N”實(shí)現(xiàn)HR的一體化，以及統(tǒng)一的財(cái)務(wù)共享中心。與此同時(shí)，一體化平臺(tái)還實(shí)現(xiàn)了與私有化部署企業(yè)微信的集成，開發(fā)了基于移動(dòng)端的應(yīng)用“鐵建通”，讓員工可以在移動(dòng)端處理業(yè)務(wù)，建立了移動(dòng)應(yīng)用生態(tài)的基礎(chǔ)。

“每個(gè)員工看到的一體化平臺(tái)都是不一樣的，會(huì)根據(jù)他的身份、權(quán)限和業(yè)務(wù)進(jìn)行組織適應(yīng)的匹配，不論他的組織架構(gòu)在哪，以職能為目標(biāo)，只要業(yè)務(wù)在，就可以授權(quán)，這就解決了核心應(yīng)用里的授權(quán)管理問題?！痹诟岬?。中國鐵建組織適應(yīng)的思想源自華為，組織適應(yīng)的模式非常適合組織架構(gòu)復(fù)雜龐大的大型企業(yè)或跨國型企業(yè)。

除人力資源、經(jīng)濟(jì)管理、財(cái)務(wù)管理這三大核心系統(tǒng)群實(shí)現(xiàn)統(tǒng)一外，曾宗根還重點(diǎn)介紹了網(wǎng)站群和郵箱云平臺(tái)。傳統(tǒng)網(wǎng)站建設(shè)門檻低，容易受到境外反動(dòng)組織及黑客的攻擊，中國鐵建運(yùn)用云技術(shù)建設(shè)網(wǎng)站群，為公司300多家單位提供集中統(tǒng)一的對外宣傳網(wǎng)站服務(wù)，解決了很多安全問題。郵箱文件泄密造成重大損失的案例屢見不鮮，為此中國鐵建集中建設(shè)了郵箱云平臺(tái)，為公司各級單位提供統(tǒng)一的電子郵箱服務(wù)，實(shí)現(xiàn)了對30多萬注冊郵箱的統(tǒng)一管理及安全防護(hù)，將郵件泄密防患于未然。

一體化技術(shù)平臺(tái)的六大統(tǒng)一

“大集中、大統(tǒng)一”是中國鐵建一體化技術(shù)平臺(tái)的特色，這使得平臺(tái)達(dá)到了企業(yè)級能力復(fù)用的信息化水平，計(jì)算能力、數(shù)據(jù)庫、公共資源、系統(tǒng)公共組件和數(shù)據(jù)等均可復(fù)用。曾宗根還著重強(qiáng)調(diào)了技術(shù)平臺(tái)中“統(tǒng)一”的重要性：“如果總部和子公司只是使用同一家服務(wù)商的軟件產(chǎn)品，那不叫統(tǒng)一，版本不統(tǒng)一那是偽統(tǒng)一，版本不同那么功能、接口、數(shù)據(jù)可能都不一樣，你去抓數(shù)據(jù)可能都有問題?！?/p>

據(jù)介紹，中國鐵建統(tǒng)一的一體化技術(shù)平臺(tái)做到了以下六個(gè)方面的大統(tǒng)一：

1、集中統(tǒng)一的身份認(rèn)證和單點(diǎn)登錄。提供統(tǒng)一的可信用戶，避免重復(fù)的用戶管理。

2、集中統(tǒng)一的應(yīng)用注冊中心。面向包括供應(yīng)商在內(nèi)的全系統(tǒng)服務(wù)，充分運(yùn)用了微服務(wù)、數(shù)據(jù)分析及大數(shù)據(jù)技術(shù)，各個(gè)應(yīng)用依賴API運(yùn)行，構(gòu)成了中國鐵建的信息化生態(tài)體系。

3、集中統(tǒng)一的企業(yè)門戶。PC端和移動(dòng)端均實(shí)現(xiàn)統(tǒng)一入口，集中展示應(yīng)用、待辦、功能、信息四大聚合，其中應(yīng)用聚合與待辦聚合已發(fā)布標(biāo)準(zhǔn)并實(shí)現(xiàn)了部分系統(tǒng)聚合，信息聚合待檢驗(yàn)，功能聚合待實(shí)現(xiàn)。

4、統(tǒng)一的信息技術(shù)標(biāo)準(zhǔn);將用戶認(rèn)證、數(shù)據(jù)傳輸、接口、編碼、瀏覽器、移動(dòng)化和軟件架構(gòu)等技術(shù)標(biāo)準(zhǔn)統(tǒng)一。

5、統(tǒng)一的網(wǎng)絡(luò)信息安全體系。實(shí)現(xiàn)了組織體系、制度體系和標(biāo)準(zhǔn)體系的統(tǒng)一，達(dá)到Spring Security 5.X版本，符合等級保護(hù)2.0標(biāo)準(zhǔn)要求。

6、統(tǒng)一的基礎(chǔ)設(shè)施。統(tǒng)一的基礎(chǔ)設(shè)施包括現(xiàn)有股份公司總部機(jī)房以及待建的中國鐵建云數(shù)據(jù)中心和災(zāi)備中心。此外，開發(fā)團(tuán)隊(duì)與基礎(chǔ)設(shè)施運(yùn)維團(tuán)隊(duì)的界面也實(shí)現(xiàn)了統(tǒng)一，且分工明確。

一體化技術(shù)平臺(tái)下一步實(shí)踐方向

曾宗根坦言自己具有“完美主義”情節(jié)，他對現(xiàn)有的一體化技術(shù)平臺(tái)還不太滿意，當(dāng)然這在他的三十字方針中的“分層分步實(shí)施、迭代更新”的原則中深有體現(xiàn)，關(guān)于“十四五”信息化規(guī)劃的具體內(nèi)容曾宗根并未透露，但是會(huì)延續(xù)“十三五”總體思想，在一體化技術(shù)平臺(tái)的基礎(chǔ)之上做迭代更新，基于應(yīng)用，打造平臺(tái)的健壯性。

迭代的具體內(nèi)容包括以下五個(gè)方面：

實(shí)現(xiàn)應(yīng)用注冊中心的高可用，實(shí)現(xiàn)數(shù)據(jù)服務(wù)API調(diào)用審計(jì)，實(shí)現(xiàn)數(shù)據(jù)服務(wù)API授權(quán)的細(xì)化控制;

實(shí)現(xiàn)統(tǒng)一的企業(yè)門戶的聚合配置和分級管理，實(shí)現(xiàn)聚合API調(diào)用審計(jì);

實(shí)現(xiàn)統(tǒng)一的信息發(fā)布應(yīng)用;

實(shí)現(xiàn)審計(jì)數(shù)據(jù)可視化;

提升一體化技術(shù)平臺(tái)的高可用性。

數(shù)字化轉(zhuǎn)型需要各部門深度參與

曾宗根強(qiáng)調(diào)：數(shù)字化轉(zhuǎn)型不是只有信息化部門自己就能做成功的事情，需要集團(tuán)各業(yè)務(wù)部門及上下游合作伙伴的深度參與，一起選擇供應(yīng)商，讓業(yè)務(wù)部門擔(dān)任運(yùn)動(dòng)員，通過業(yè)務(wù)部門和技術(shù)部門的協(xié)同，實(shí)現(xiàn)業(yè)務(wù)與技術(shù)的融合，解決傳統(tǒng)信息化建設(shè)的弊端。

他強(qiáng)調(diào)，軟件供應(yīng)商是以“產(chǎn)品”為中心，產(chǎn)品給誰都能用，是否適合企業(yè)自身那就另當(dāng)別論了，對于大規(guī)模的總部型企業(yè)來說，用的過程中會(huì)出現(xiàn)很多狀況。而定制化開發(fā)是以“用戶”為中心，二者本質(zhì)不同，前者的業(yè)務(wù)標(biāo)準(zhǔn)是以軟件公司選用為準(zhǔn)，后者以本單位的業(yè)務(wù)標(biāo)準(zhǔn)為準(zhǔn)，迭代頻次不依賴軟件公司，而是取決于業(yè)務(wù)需要，更適合央企這樣的大型企業(yè)。

此外，中國鐵建還抬高了供應(yīng)商的準(zhǔn)入門檻，建設(shè)了信息化技術(shù)驗(yàn)證DEMO系統(tǒng)，市場上的第三方承接開發(fā)中國鐵建相關(guān)信息系統(tǒng)時(shí)，需要對其開發(fā)團(tuán)隊(duì)進(jìn)行技術(shù)驗(yàn)證，方能進(jìn)入中國鐵建供應(yīng)商名錄，通過技術(shù)驗(yàn)證是參與項(xiàng)目投標(biāo)資格的基本要求。以中企通信為例，這是中國鐵建DEMO系統(tǒng)過濾出的符合要求的供應(yīng)商之一。中國鐵建選擇中企通信及其母公司中信國際電訊CPC為其提供海外部分節(jié)點(diǎn)的廣域網(wǎng)測試服務(wù)，幫助中國鐵建管理復(fù)雜的IT任務(wù)，優(yōu)化成本，從而能夠騰出精力專注于核心業(yè)務(wù)。此外，中國鐵建還選擇中企通信為其提供網(wǎng)絡(luò)安全管理服務(wù)，提升綜合防御能力。而中企通信為中國鐵建所提供的TrustCSI UTM統(tǒng)一威脅管理服務(wù)，屬于托管式的網(wǎng)絡(luò)防御，無需硬件投資，具備99.99%的高可用性，降低了客戶在信息化管理部在技術(shù)支持方面的負(fù)擔(dān)，能夠多方位的保障企業(yè)的信息安全。未來，中企通信將持續(xù)助力中國鐵建的數(shù)字化轉(zhuǎn)型，為中國鐵建提供全球化數(shù)智通信解決方案，并將網(wǎng)絡(luò)的智能運(yùn)維、安全的全域管理、業(yè)務(wù)的態(tài)勢感知等進(jìn)行整合，幫助中國鐵建構(gòu)筑數(shù)字化智能平臺(tái)，實(shí)現(xiàn)數(shù)字化全方位的統(tǒng)一運(yùn)營與管理。

不忘初心

最后，曾宗根提到，成立中鐵建網(wǎng)絡(luò)信息科技有限公司的初心是貫徹“數(shù)字鐵建”這一目標(biāo)，他希望鐵建網(wǎng)信科技能像中國高鐵一樣，引進(jìn)、消化、吸收、創(chuàng)新。目前該公司擁有一支技術(shù)能力過硬的系統(tǒng)研發(fā)團(tuán)隊(duì)，已初步具備自主研發(fā)能力，能夠搭建滿足快速交付、易于變化的微服務(wù)架構(gòu)體系，高效支撐中國鐵建股份有限公司的信息化建設(shè)，真正實(shí)現(xiàn)了“數(shù)字鐵建”自主可控的目標(biāo)，助力企業(yè)數(shù)字化轉(zhuǎn)型升級，為企業(yè)實(shí)現(xiàn)高質(zhì)量發(fā)展提供支撐。