毛竹 赵瑞

摘要：本文从企业信息化的定义、军工企业信息化特点和标准体系对企业信息化建设的作用谈起，依据军工单位信息化组成的情况，描述军工企业信息化标准体系结构所涵盖的六个子系统，并着重对信息安全标准系统进行论述，使军工行业企业信息化建设在标准建设内容和重点上得到进一步的明确。

关键词：军工企业 信息化 标准体系

1 企业信息化

企业信息化是在企业范围内利用信息技术和信息系统建设规范辅助企业经营管理流程和业务流程，通过计算机、网络和数据库等手段，实现对企业生产经营中各种信息的控制和管理，使企业经营过程对有价值信息感知、筛选和使用，提高企业的经营水平，降低管理、运营等成本。

1.1 信息化水平

运用评价体系分析企业信息化发展，将企业信息化水平分为三个层次：①使用计算机辅助设计、辅助管理等软件工具，对企业经营活动中的生产、研制和行政管理等过程进行辅助，提高原有的工作效率；②实施一些计算机系统软件，进一步提高企业经营管理的系统化水平；③使用互联网作为基本工具，通过统一门户网站等方式实现电子商务（在特定类型的企业中，不适合通过互联网进行企业经营管理工作）。

1.2 信息标准化

在企业信息化建设历程中，信息化标准体系参与信息产品的研制、信息技术开发、信息系统建设以及企业信息系统运行与管理的全过程。

1.3 信息化体系

企业信息化标准体系对企业信息化重要组成的形成过程有指导和手册性的作用，其中主要包括信息系统建设、信息技术开发、信息产品研制、信息系统运维管理等，在企业信息化建设过程中起到纲领性作用，并且是技术依据和标准的提供来源，至关重要。

1.4 信息化系统

信息化系统组成要素较多，企业信息系统规模和需求是较为典型的基础信息系统，涵盖了一般信息系统根本的六个要素：物理平台、网络平台、应用支撑平台、应用平台、系统安全体系和标准体系。

1.5 信息化体系组成

根据企业信息化系统组成分析，信息化标准体系中涵盖的标准既为企业信息化建设过程、运维管理过程和企业信息化发展过程中使用和遵循的标准汇总，主要包括：信息技术基础标准体系；信息资源标准体系；网络基础设施标准体系；信息安全标准体系；应用标准体系；管理标准体系。

2 军工企业信息化

我国的军工企业与国外的同类企业不同，有其一定的特殊性，国外的军事装备制造公司，比较著名的美国波音公司、洛克希德马丁公司，他们的军品生产研制比重较大，但他们更多的还是民用产品，而国内的军工企业以大的军工集团的形式存在，近年来较少部分非核心军事装备、保障装备开始在民营企业和私人企业中研制生产。

2.1 信息技术基础标准体系

信息技术包括感测与识别技术、信息传递技术、信息处理与再生技术信息处理、信息施用技术又包括控制技术、显示技术等。信息技术基础标准体系主要包括：术语标准；识别卡标准；存储媒体标准又包括光盘、磁带、磁盘等介质标准；软件与软件工程标准；设备标准；字符编码标准。

2.2 信息资源标准体系

信息资源标准体系从信息资源的采集、分类、目录、存储和服务等环节入手，适用于信息资源开发与利用工作的规划、设计、建设、验收、测评、运行与维护。其标准主要包括：数据元标准；元数据标准；信息分类及编码标准；业务文档/媒体格式标准；数据库标准；描述技术标准；目录服务标准；Web服务标准。

2.3 网络基础设施标准体系

网络基础设施标准体系是信息系统基础建设的依据，在基础建设的全过程中适用，这个标准体系是一个年轻的，快速发展的标准分类，国际上有主流的美国标准TIA/EIA和国际标准ISO/IEC标准两大体系，国内也有相应标准制定组织。网络基础设施标准体系按公用标准和实际使用特性划分如下：

①共用标准：线缆标准、网络结构标准、配套设施标准。②IP网标准：TCP/IP标准，总体标准、协议标准以及MPLS、VPN、IPv6等。协议标准涉及接入层的Ethernet、FR、ATM、PPP/SDH、WDM，包括网络层的ARP、RARP、IP、ICMP、IGMP、IGP、EGP、PIM、IPsec等标准，传输层的TCP、UDP标准，应用层的FTP、SMTP、MIME、HTTP、SNMP、DNS、TELNET、RTP、RSVP、HTML、XML标准等，IPv6标准体系包括IPv6规范、地址寻址、逐跳选项、组播、MTU路径发现、报头压缩、建隧道传送数据包、域名系统、路由、邻居发现、自动配置、程序接口、映射、移动性、基于不同介质的IPv6、管理信息库、演进机制以及设备与测试标准等。③以太网标准：以太网技术是目前局域网和城域网的主流技术，万兆以太网技术可能把该技术扩展到广域网应用领域。④移动网标准：移动通信标准体系包括GSM/GPRS、CDMA、WCDMA、CAMA2000、TD-SCDMA、EDGE、TD-SCDMA、TD-LTE、LTE FDD、数字集群标准等。⑤其他实际使用还包括ATM网标准、FR网标准、电话网标准、传输网标准、接入网标准、卫星网标准、业务网标准和支撑网标准。

2.4 信息安全标准体系

信息安全标准是军工企业在信息化建设过程中最为重点考虑的方面，作为与国家安全相关的行业单位，在进行信息化建设，特别是涉及国家秘密的信息系统的时候，都会以国家相关机关发布的标准为依据进行建设。

根据企业信息系统组成模型，分析企业信息安全标准体系构成应在以下几个方面考虑：①物理平台安全方面： 信息系统的综合布线标准、设备间及中心机房建设标准、电磁泄露发射防护建设标准，介质存放环境和介质销毁条件建设标准等；②网络平台安全方面：网络数据交换标准，远程数据传输防护标准，数据完整性要求等；③应用支撑平台安全方面：数据安全保障标准，包括存储设备、磁带、光盘标准等，安全数据库标准、病毒及恶意代码入侵防护标准、访问控制、身份鉴别和接入控制等标准；应用平台安全方面：应用平台既是企业经营活动所使用的各类应用系统，应用平台安全是指在网络模型应用层的安全问题，包括网页应用安全、邮件安全、信息传输安全等，这些问题的防护以系统集成和应用系统建设为根本，通过在建设中遵循和制定协议使用标准、信息加密技术标准、抗抵赖和电子签名、电子标签标准等，实现应用平台的安全防护；④安全支撑环境方面：与网络平台安全方面相类似，同时它是为物理层到应用层全局安全进行支撑的，应该包含信息系统建设相关安全内容的设计、运维管理方面的制度制定标准，这些一般以国家标准、国家保密标准的形式出现；⑤系统安全管理方面：系统安全管理这里指对系统运行维护工作的标准要求，《涉及国家秘密的信息系统分级保护管理规范》BMB20-2007为主要依据，同时单位应建立相应的具体制度，囊括运维管理的全过程。

2.5 应用标准体系

应用标准体系包括“电子政务标准体系”、“电子商务标准体系”和“空间信息应用标准体系”三部分。

①电子政务方面：应用业务标准、应用支撑标准、网络基础设施标准、管理标准等。②电子商务方面：术语、EDI参考模型等总体标准、业务操作标准、功能服务标准等。③空间信息应用：最为常见的是导航、地图服务、GPS卫星服务、北斗等这些内容，因为服务的主题不仅是企业，更多的是人，主题数量巨大，服务渠道众多，对标准的依赖程度较高，而随着空间技术，太空技术、海洋资源等未来重要领域的到来，对企业对这类标准的掌握、应用提出很高的要求。

2.6 管理标准体系

管理标准体系包括系统管理、网络管理、工程标准、验收与监理标准、测试与评估标准以及质量控制与认证标准等。

3 结束语

结合军工企业具体业务特殊性、符合企业信息化发展规律，通过科学的方法、步骤形成的信息化标准体系是指导军工企业信息化建设的重要因素，也是纲领性的因素。进一步研究标准及信息化标准体系，对军工企业信息化建设具有重要的意义。

参考文献：

[1]GB/T 20000.1-2002，标准化工作指南[S].

[2]崔轩辉，何小松.信息化标准化体系研究初探[M].重庆科技学院学报，2006.

[3]汪勇，严红，李林峰.企业信息化经济效益分析与评价[J].现代情报，2006（02）.

作者简介：毛竹（1982-），男，辽宁锦州人，大学本科，助理工程师，主要从事信息化管理工作。