杨飞

（甘肃信达建设工程咨询有限公司，甘肃 兰州 730000）

1 概述

近年来在铁路建设过程中，对铁路工程建设问题库的建立、统计、追踪等方面管理方式是采用人工检查，各单位统计辖内的待接管工程项目标准不统一，问题库文件的格式、分类、描述没有标准。全路问题库管理缺乏有效的信息化管理手段，迫切需要一套先进的信息化管理系统来推动管理水平的提升［1］。因此借助电子信息化等先进的管理手段是建设安全管理的必然选择，开发一款问题库管理系统软件对提升铁路建设精细化管理水平具有重要意义。

2 开发设计思路

开发铁路工程建设问题库管理系统，主要目标是建立发现问题、解决问题和持续治理的闭环管理机制，提升铁路企业内部精细化管理水平，保证高铁项目施工质量符合要求［2］。系统建设立足于实际环境和业务需求，采用先进成熟的体系架构和技术，遵循各类技术标准规范，打造一个符合安全管理实际需求，符合信息化发展趋势的质量安全信息化体系［3］。系统建设以实用性、安全性、可靠性和先进性为根本原则，软件设计采用国际标准的协议和规范。这样既能满足实际业务需求，有效地提高业务管理和信息化水平，又要充分保证系统的兼容性、可扩充性。

3 应用功能开发设计

3.1 总体构架

铁路工程建设问题库管理系统结构见图1。

图1 铁路工程建设问题库管理系统结构

铁路工程建设问题库管理系统由前台、网络、后台3部分构成，前台和网络部分又分为外网部分和内网部分，后台在内网部分［4］。前台设备分为智能移动终端和PC 终端2 类，智能移动终端属于外网部分，使用移动端APP 通过互联网经由综合外部服务网和安全平台到达综合信息内网访问后台应用；PC 终端属于内网部分，直接接入到综合信息内网使用浏览器访问后台应用。后台设备主要由应用服务器、数据库服务器、文件服务器构成。应用服务器对前台终端发出的请求提供响应服务，主要运行Web 服务；数据库服务器运行数据库服务；文件服务器存储由终端上传的文档、图片、视频等文件数据组成［5］。

3.2 系统业务流程

依据中国铁路兰州局集团有限公司（简称兰州局集团公司）铁路建设项目质量安全管理原则，问题性质分为：管理、安全A类、安全B类、质量A类、质量B 类5 类；建设全过程中问题库下又分为：《专项检查问题库》《质量安全红线管理问题库》《提前介入问题库》《静、动态验收问题库》《路外环境隐患问题库》。每个问题库格式主要包括标题名称、项目及标段、检查时间及检查人、问题工点及里程、问题描述、问题分类、整改要求（措施）、整改期限、责任单位及责任人、实际整改销号时间、复查单位及责任人、复查时间及整治结果等方面。

依据相关原则，构建了标准化模型，具体流程见图2。

图2 系统业务流程

3.3 应用安全设计

3.3.1 身份鉴别

系统登录采用统一管理员分配用户名及密码认证方式，系统要求定期更换登录密码且满足复杂度要求，用户密码认证在5 min内连续5次错误后将禁止登录。

3.3.2 访问控制

系统有权限管理功能，只有授权用户才能访问本系统的授权资源，使用业务和应用。用户信息和权限信息均设定敏感标记，只有相应权限用户才能进行用户管理和权限管理。

3.3.3 安全审计

系统使用兰州局集团公司数据中心安全设备的安全审计功能，实现对所有用户操作的安全审计。设置审计记录保护策略，实现审计记录定期备份、留存时间为6 个月以上，审计记录不能被删除、更改、覆盖等。审计内容包括用户添加和删除、审计策略调整、用户权限变更、系统资源异常使用、用户登录和退出、用户访问时长及路径等。该系统还对系统应用操作、字典更改等进行记录、查询统计，发现异常操作或记录，及时进行处理。

3.3.4 容错

系统在应用功能设计上，提供输入数据校验功能，并进行异常错误处理机制。注重数据处理中的事务处理颗粒度，数据处理完成后才能提交，保证数据状态的准确性。

3.3.5 应用防护

提供Web 应用防火墙功能，可实现控制对Web 应用的访问，屏蔽恶意请求，阻断恶意攻击。提供网页木马监测和防篡改功能，实现对系统的安全防护。

4 用户端优化设计

4.1 问题录入优化

问题录入环节是整个系统的核心，后续流程和统计分析均以此为基础。传统的问题建库方式一般是现场手工简单记录+拍照，然后使用电子表格建立电子台账。虽然存在格式不统一、描述不准确等问题，但是现场检查过程中记录时间短、检查效率高。在系统初始版本测试中，由于系统对录入问题规范化要求较高，导致现场检查效率比传统方式慢，受各类因素的制约较大，特此进行了功能设计优化。

4.1.1 录入信息本机暂存

铁路建设各工地一般位于人迹稀少地区，尤其是隧道内网络信号极差，信息无法上传至服务器。同时由于对隐患问题建库要求留存视频资料，耗费个人流量较多。手机系统设置了信息暂存本机功能，待手机接入Wi-Fi后，再上传信息至服务器中。

4.1.2 重复信息预输入

由于现场检查过程中每条隐患信息中需录入的内容较多，造成录入环节耗时较大。为减少录入内容、加快效率，系统设置了预输入功能。试用手机端在现场检查录入并保存第一条问题后，再进行问题录入时，系统自动继承前一条录入问题的项目、标段、区间、工点、检查人、检查时间、整改期限、责任单位等相关信息，减少了重复录入项目，提高了检查工作的连贯性。

4.1.3 整改要求信息关联字典库

在录入环节，隐患问题的标准化分类、分级、描述、整治方案的确定是隐患克缺管理的最重要部分，由于现场检查人员的专业水平、工作习惯等因素影响，造成此信息在录入时随意性较大，后期无法统计分析。系统中建立了字典库，根据相关规范要求和以往经验，对隐患问题进行了全面归纳总结，明确隐患名称和分级分类依据，现场检查人员只能通过三级选单选择隐患名称，系统关联字典库，自动录入分级、问题描述、判定依据、整治方案等内容，实现了清单化录入。

4.1.4 网页端批量导入

在系统试用前期，各建设项目已存在部分电子表格形式的问题库，为了全面掌握隐患克缺信息，系统设置了批量导入功能。根据网页提供的Excel 标准模板，将既有的隐患整治信息整理后，可直接导入系统，避免逐条录入花费大量时间。

4.2 查询功能优化

铁路大型基建项目建设过程中存在隐患问题较多，由于网络安全性需要隐患数据均在服务器中储存，无论手机端和网页端每次查询均需要多项筛选和翻页。系统设置了关注功能，对各别重要的整治信息进行关注，随时便捷的查看整治进程。

4.3 导出功能优化

为进一步掌握建设全过程中隐患整治工程，兰州局集团公司要求对每座隧道、桥梁、每段路基等站前工程建立档案，每条隐患问题克缺均要留存整治信息。系统设置了一事一档导出功能，以往需要人工整理的海量信息通过系统的导出功能一键完成，并且能自动添加整改和复查手写签名。

5 结束语

铁路工程建设问题库管理系统通过对问题的归类梳理，细分整理出了专业分类和病害分类，并进行了详细的定义，理顺了问题整改闭环管理流程中各环节的业务逻辑，使管理方式由原先的人控转变为机控，将管理推向科学化、规范化、标准化，推动了管理制度创新［6-7］。现场人员的作业方式转变成了通过移动端和互联网上报和查阅，节省了大量人力和时间，提升了问题整改闭环管理工作效率，符合我国铁路建设高质量标准化发展的需求，助力铁路建设事业高质量发展迈上新台阶。