岳振兴 傅旭东/三门核电有限公司信息文档处

“云计算”技术是硬件技术和网络技术发展到一定阶段而出现的一种新的技术模型。通常技术人员在绘制系统结构图时用一朵云的符号来表示网络，“云计算”这个名字应运而生。维基百科中对“云计算”的定义为：云计算是一种基于互联网的计算方式，通过这种方式，共享的软硬件资源和信息可以按需求提供给计算机和其他设备。

“云计算”的核心理念是通过提高“云”的处理能力而减少用户终端的处理负担。“云”是诸多技术的集合体，提供强大的计算能力、安全可靠的数据存储和方便快捷的个性化服务。所以利用“云计算”技术，通过搭设电子文档管理的“云平台”，可以实现电子文档的全寿期的一体化管理。

“云计算”搭设的“云平台”不仅功能齐全，而且安全稳定，确保系统高可用、云同步管理，实现文档信息资源的集成和共享。利用“云计算”技术，通过“云端”预设分发规则，实现电子文件的智能分发。通过“云平台”的“高可靠”，将重要文件进行多种形式的电子备份，在“高可靠”的基础上，实现电子文档的“高可用”通过高可用的“云平台”，用户可以随时随地按需使用“云平台”资源，使文档服务更加高效便捷。在文件的形成、接收、著录、分发、使用控制、检索、利用、归档、组卷、存储、鉴定、处置等文件的全寿期，利用“云计算”技术，打造“云安全”，在提供高效便捷的文档利用服务的同时，确保文档安全。

1 打造“云平台”，创新文档全寿期管理

“云计算”核心思想是将大量资源通过网络连接起来，统一管理和调度，并构成资源中心，按需提供服务。文档作为核电厂的一类重要资源，在文档管理中利用“云计算”技术，将最大化地发挥文档的价值，从而为企业管理和生产经营做好资源保障。利用“云计算”技术，通过搭设电子文档管理的“云平台”，可以实现电子文档的全寿期的一体化管理。三门核电从成立伊始就采用信息化管理，并于2006年率先引入上海AMT咨询公司开展三门核电IT信息系统建设规划工作。随着数年的建设，已经形成Documentum（以下简称DCTM）、ECIS、SPMS三大主系统为中心，各功能系统辅助的全方位信息化系统体系。其中DCTM系统作为文档存储中心，实现了文档全寿期内的高度集成的全流程电子化、信息化、智能化管理，满足了核电从设计、土建、安装、调试、运行各类文档的产生、处理、存储、检索及档案管理的全寿期管理需要，打造了文档管理的“云平台”。

DCTM系统建设历经十余年，先后开发四期，至今仍在不断完善和拓展。系统覆盖了从文件的形成、接收、著录、分发、使用控制、检索、利用、归档（移交）、分类组卷、存储、鉴定、处置等环节，具备文档分类、电子文件的生成与控制、文件分发、文档信息加工与整理、文档利用、文档的保管与处置、元数据管理、文档控制和安全、系统管理、扩展等功能。

三门核电文档信息化管理平台实现了以DCTM系统为中枢，融合企业协同办公系统ECIS以及项目管理信息系统SPMS形成了五位一体的综合信息化管理平台，使业务部门对文档的利用都提升到了一个新的高度，为项目管理提供了强有力的基础支撑。

2 打造“云智能”，创新文件电子分发

在核电项目建设过程中，随着项目的进展，组织机构的变动，文件的分发也在不断地调整优化。人工的维护分发规则工作量巨大，而利用“云计算”技术，通过“云端”预设分发规则，可以实现电子文件的智能分发。

三门核电项目工程文件不仅量大，而且内容复杂，包括设计、土建、安装、采购、调试、接产、商务、进度控制等各个专业，涉及项目的每一个参建方及每个部门，每天将文件分发至近50个业务部门及公司领导。在传统方式下，一份文件先由预分发人员手动逐一选择承办部门、传阅部门及传阅领导，再流转到分发人员处，进行确认检查并最终分发，环节冗余，而且基于经验和记忆的批分，极易出错，从而影响项目进度。

三门核电信息文档处将文件收发控制能力提升写入公司三年提升规划，其中如何实现文件的快速准确批分是管理提升的难点和关键。为此文件人员和信息人员一起对传统模式各环节进行了分析，项目利用“云计算”、人工智能等先进理念和技术，基于信函元数据创建结构化系统可识别的批分矩阵，实现“批分矩阵为主、机器学习判断为辅”智能化批分，实现传统的效率低下的手动选择批分方式向基于信函元数据的系统智能批分方式的跨越。

3 打造“云存储”，创新文档电子备份

虽然“云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性，但是光有“高可靠”，无法解决“高可用”的问题。在核电卓越安全文化的氛围下，为了以防万一，如果“云平台”短期无法恢复，那么就需要通过其他解决方式。通过打造“云储存”，将重要文件进行多种形式的电子备份，在利用“云计算”高可靠性的基础上，实现电子文档的“高可用”。

为保障DCTM“云平台”随时可用，应对DCTM系统建立双系统备份策略，即实现“云端备份”。建立与DCTM文档库相同的系统级备份，即复制一个DCTM的“云平台”。当DCTM系统不可用时，用户能立即启用并转向备用DCTM系统中查找利用电子文档。

对于生产卫星文件站文件，系统后台每天对每个卫星文件站的文件清单进行扫描，根据清单将每个卫星文件站的文件提取出来，并将这些文件连同文件清单一起推送到对应的卫星文件站的电脑磁盘。在卫星文件更新后能实时更新本地数据，确保在断网或应急情况下，用户可以直接调用本地计算机备份的文件。在“云端备份”的基础上实现客户端的备份。

在核电卓越安全文化的氛围下，利用“云计算”技术在确保DCTM“云平台”高可靠的情况下，通过多种形式的备份方式，确保电子文档在极端情况下依然可用，保证不间断地持续提供文档服务。

4 打造“云服务”，创新文档电子利用

“云计算”技术的面世，处处体现了以人为本的核心思路，让用户获取资源更加快速便捷，用户体验得以升华。三门核电文档管理的终极目标也需要立足用户，基于“云平台”和“云智能”实现高质量云服务，从而为用户提供定制化的电子文档，提升文档利用绩效。

三门核电文档面向用户建立了一套基准文件和卫星文件的管理体系。公司所有的基准文件存放于“云平台”DCTM中，卫星文件站中存放的是各个业务部门根据工作需要从“云平台”定制的日常工作中所需的文件。因AP1000项目文件量大，更新速度快，由文控人员在收到文件更新通知后进行分发，效率很低，而且文件有效性很难保证。利用“云计算”技术，由各卫星文件站，通过文件元数据信息进行文件按需定制。通过DCTM平台结合邮件系统，当定制文件更新后，卫星文件站工作人员第一时间收到邮件提醒，同时电子文件自动从“云平台”下载进入卫星文件站，工作人员还可以按需打印纸质文件。面向用户定制化需求的信息系统的投用，缩短了管理流程，极大地加快了文件分发和使用效率，降低了文件误用风险。

利用“云计算”技术，打造“云服务”的战略意义在于从繁杂的“云平台”中快捷获取所需资源，做到信息的按需分配，从而实现文档价值的增值，体现管理以人为本的初衷。

5 打造“云安全”，创新文档权限设置

DCTM作为文档管理系统的“云平台”，公司及项目所有发布的信函、会议纪要、商务合同、技术文件、图纸、管理和技术程序、各类报告和记录均存放在此系统中。三门项目作为AP1000首堆，核心数据资料的保护极为重要。如何确保“云平台”资源的安全，必须要采用全新的解决方案，针对文档本身进行安全管理，而不依赖于基础设施，适应“云计算”环境，解决“云平台”数据的安全，牢筑文档安全底线。

采用了两手抓的方法，即双层控制体系对数据资源进行保护。第一层为基本使用权限，负责能不能看。对DCTM所有的文件分门别类设置控制级别，主要权限有“无权限、浏览、读取、写入、修改、删除”等权限。第二层为保护控制授权，负责传播后别人能不能看、能不能打印输出。公司于2011年5月上线部署了Group Share敏感信息保护系统，C/S架构模式部署，包括1台服务器和1800多台客户端。上线至今，一直使用该系统对DCTM平台的文件进行加密保护。在上述应用系统保护范围内的文件，在使用时（取文档到本地，或者直接阅读业务系统上的文档）都会被加密，用户必须安装Group Share客户端软件同时经过Group Share服务器认证才能正常打开加密文件。

通过这两层安全控制控制，能够有效保证公司“云平台”中文档尽可能地在公司网络环境下使用，非法传播给第三方时，无法正常获取文档内容，保证文档资源安全。

6 结语

“云计算”技术创新文档管理工作中也存在一定的风险，主要来自“云计算”技术本身、工作人员以及周边环境。“云计算”技术需借助计算机网络进行通信，往往容易受到黑客的攻击，加之三门核电项目乃全球首堆AP1000项目，更容易受黑客“青睐”，易导致文档资源泄密或损坏。

随着“云计算”技术的应用，文档人员包括电站业务人员操作、利用文档资源更加便利快捷，文档泄密风险大大提高。比如电站业务人员利用便利条件获取文档资源并且私下传播；文档人员业务不熟练或者违反规章非法获取资源并且泄露。 所以我们不仅要做好“技防”，也要做好“人防”，牢固树立保密意识，营造全员保密文化。