宁波大榭招商国际码头公司是从事集装箱港口作业的大型专业企业。公司以“以客为先，以人为本”的宗旨，为客户提供高质量个性化与差异化的服务，全力打造成世界优秀的公共码头运营商。

信息化建设应用

　　建立技术设备部IT，负责具体的公司信息化建设与维护，专业的软件开发人员及系统维护人员，现IT已分为基础架构维护建设组、系统与信息安全组、软件开发与维护组。

　　信息化建设投标引进外界有实力的开发建设单位，目前已完成了信息系统基础设施、信息系统安全、800M集群对讲系统、400M无线指令系统、实时视频监控监管系统、CTOS（集装箱码头生产管理系统）、SPS（企业内部信息共享与管理系统）、码头生产数据综合查询系统、CFS（集装箱拆装箱管理系统）、金碟K3（财务与仓库管理系统）、CMS&RCMS（主要设备与风速监控系统）等企业信息化项目的建设。在上述各系统的管理、建设、维护过程中，建立、健全公司信息化管理制度和程序，确保各系统稳定性、可靠性，优化系统功能，发挥其最大功效，提高公司的生产能力与经营管理水平，增强公司在周边码头的竞争力。
 
CTOS（集装箱码头生产管理系统）

　　自主创新、合作开发，并拥有独立知识产权的CTOS集装箱码头生产管理软件。

　　综合周边码头实际操作规程、口岸单位监管的要求；

　　借鉴深圳与上海等先进码头的操作经验；

　　吸取国外Navis与Cosmos先进软件的优点；

　　根据我们码头的实际竞争运营环境与战略思想；

　　联合股东方专业码头软件开发商深圳港航网络公司，共同自主创新合力开发。

信息共享与协作平台

　　经过多方比较，采用开放性、稳定性、集成性、兼容性、技术先进的功能强大的Microsoft的SharePoint Portal Server，进行前期测试试用。基本解决了信息共享与小范围的协同工作问题。由于缺少内置工作流引擎，暂时无法实现文件与事务流转功能，但已计划测试最新的具有工作流引擎2007版本。同时经过在公司内部的一段时间试用“浸出”各部门对信息化的具体需求，为下一步继续推进信息化工作打下良好基础。

健全完善的管理制度

　　已按ISO9000标准建立二级管理文件，IT管理程序，包括网络权限、密码账号管理、信息安全、信息服务、数据备份原则、IT产品购置及报废、系统异常管理、系统停机管理、紧急处理预案等。同时与之配套的三级《IT设备管理办法》、《移动媒体管理办法》、《网络安全管理制度》、《电子邮件使用管理办法》、《账号权限申请使用管理办法》、《计算机系统紧急处理预案》、《计算机设备点检和日常管理工作规程》、《主机、数据库、网络设备维护手册》、《800M对讲系统管理制度》、《400M无线系统管理制度》、《系统备份规范》等。

后续计划设施的项目

　　正在测试并计划下一步实施项目有：人力资源绩效考核系统、CRM（客户管理系统）、采购与设备管理系统、企业综合管理与协作的信息平台、OpenView网络管理与HelpDesk&ServiceDesk。

项目概况

　　现代集装箱码头是一个高信息化管理的企业，随着装卸量的提高，对公司管理的信息化要求越来越高，而信息化程度的提高，也大大提高集装箱码头的吞吐能力。集装箱码头操作新工艺、新设备采用也要求信息化管理跟进。

　　集装箱码头信息系统主要分为两个部分，码头生产操作管理系统和公司运行管理系统。

　　码头生产操作管理系统的关键要素是进行精确定位、动态跟踪、过程控制、可视化管理。系统不仅可以有效地解决码头生产中司机操作的任意性、生产要素实时信息滞后性和特殊自然环境对生产的制约等问题，为企业生产、计划、调度、决策提供多角度、全方位的科学数字依据。

　　公司运行管理系统主要包括：绩效考核系统、仓库管理系统、采购系统、设备管理系统、客户管理系统、办公文件流转系统、财务管理、制度与知识管理。并且需在如此多的系统之上建立一个能统一整合各层系统的企业信息管理、共享、协作平台。

集装箱装卸管理系统

　　本系统是码头生产的核心软件系统，主要由前台作业与后台单证计费二个部分。前台作业部分又分为：泊位计划、船舶配载、堆场计划与管理、生产作业调度。后台单证计费部分又分为：受理台预约、单证管理、闸口管理、商务计费、EDI传输、查验监管、CFS管理、综合查询。
本系统是我们码头主要业务与IT人员联合我们招商国际股东方的专业码头软件开发商深圳港航网络公司，共同自主创新合力开发，完全拥有自主知识产权。

　　本系统主要技术特点如下：

　　先进的数据库系统和开发工具

　　采用客户端/服务器（C/S）系统结构；妥善地解决了各类数据的瓶颈问题；系统的可靠性、健壮性、高效性达到最高标准。

　　系统自动化程度较高，具有复杂的专家算法

　　系统根据船图和装卸船计划，自动产生装卸船顺序表；系统自动挑选符合客户要求的箱号；提供最优化的堆场箱位；自动控制码头内的交通流量；自动提示拖车在码头内等待时间。

　　查询功能强大，报表灵活。

　　提供大量组合查询功能，用户可以自定义查询条件；满足船公司、港务局及股东单位上报要求的各种计划统计报表；报表格式灵活，提供打印预览功能。

　　用户功能角色设置，不同的角色设置不同的权限；对系统级和用户级的口令进行了严格的加密，保障系统的安全运行；

　　系统的图形功能强大。

　　大量的图形界面，包括堆场集装箱显示图、在港船舶、作业机械、运输车辆等的动态显示图；提供图形化的配载功能，拖拉式的操作方式；图形界面实时、准确地反映数据的动态变化。

　　具有良好的可扩展性和可维护性。

　　自动校验操作过程中各种数据的合理性和一致性；系统设置灵活，可适应业务发展的需要；提供系统参数表，设置系统运行参数。

　　公共分级查询。

　　可以通过Internet查询公共及与本用户相关数据；可以通过Internet打印及下载相关数据。

　　提供EDI功能接口，可以处理联合国、交通部（UN/EDIFACT）、COSCO及其它各类报文标准。支持手工添加EDI格式，可以手工或自动处理。

　　实时监控系统

　　为满足各口岸单位对集装箱码头电子监管的要求，码头内的每个灯塔都设有专用的快速球机，可以水平360度，俯角达90度，可以28倍光学变焦的帕尔高专业摄像机，可以清晰地看到集装箱箱号、集卡车牌。根据不同用户设置不同的控制权限与优先级，并通过专业光端机与网络送信号到各口岸单位监控中心。同时实时7*24全天候录像并可记录2个月，完全满足《SOLARS》公约要求。所有信号可以在内部网络或公网上随时调用与监控。

信息共享与协作平台（SPS）

　　Microsoft SharePoint Portal Server将业务流程中的人员、工作组和知识连接在一起。它将分散的信息统一起来，便于就文档、项目和其他工作进行协作，并根据用户的功能组和组织角色呈现特定应用程序和自定义内容。SharePoint Portal Server 可与 Microsoft Windows 资源管理器、Microsoft Office 应用程序和 Web 浏览器协同工作，帮助您在整个组织范围内创建、管理和共享内容。

　　SharePoint Portal Server 提供以下方面的解决方案：

　　企业集成

　　伸缩和管理最大型组织的门户网站

　　将不同系统集成到一个解决方案中

　　为多个来源创建索引、搜索多个来源并提供对密切相关的信息的访问权限

　　管理、组织和发布内容

　　提供多种方法来按照有意义的方式（如按区域或主题）组织内容，从而更便于用户查找和管理

　　提供对内容发布更大的控制能力；例如，可以提供指向特定访问者的内容

　　连接协作

　　允许您查找人员、工作组、网站、现有非常好的实践方案等，并与人员和工作组协作或者使用网站和使用非常好的实践方案

　　提供基于 Web 的交互式工作组网站

　　为整个组织提供文档协作

　　用户的个人环境

　　提供一个场所，以记住您的身份和您的工作

　　使信息工作人员能够实现门户个性

　　为网站管理员提供灵活的个性化策略

信息系统基础设施

　　建成一个“稳定、安全、高效”的信息系统基础设施，提供每周 7 x 24的服务达到不低于99.95%的可用性。满足实际业务需求（300万~500万集装箱吞吐量）。信息系统基础设施包含以下三个部分：网络系统、主机和存储备份系统以及信息安全系统。

　　主数据库服务器选用二台HP RP8420 UNIX小型机，双机安装Oracle9i数据库及RAC集群软件，支持主机软故障与硬故障的无缝切换，保证主数据库可以提供7*24小时不间断服务。

　　采用Oracle数据库Stream同步技术，实现办公网络与公网用户对生产数据的实时访问与核心数据物理隔离的高安全要求。

　　备份系统实现无人值守的自动化备份，集中化的备份与恢复策略管理。

　　核心业务系统和办公网络系统两个相对独立的网络。

　　核心业务系统支持快速热切换恢复的双链路冗余技术。

　　二家ISP同时接入，实现链路自动均衡，故障自动切换、链路服务质量自动选择、路由路径自动非常好的选择等基本功能；

　　实时监控每一合法用户的访问，记录所有访问内容及网站，禁止非法用户访问Internet，记录非法用户的访问请求。

　　基于用户的动态VLAN与访问控制列表，采用802.1x认证技术控制所有网络的接入。

　　网络通讯只能在事先设定的协议和端口上进行，自动禁止网络内未经事先设定的数据包通讯与不明数据包传输，能自动封闭突发非法数据包（Dos攻击、病毒攻击等）的传输；

信息系统安全

　　按照“事前预防、事中控制、事后审计”的安全原则，参照国际安全规范标准BS7799与ISO17799来规划与实施本信息系统。建立全方位、多层次的信息安全防范体系，防范各种信息系统安全风险，确保信息系统安全可靠的运行。主要从以下几个方面考虑：

　　用户级安全：主要考虑使用VLAN技术、身份验证策略、Sygate客户端管理、Trends防病毒技术。

　　络级安全：主要考虑防火墙部署策略、入侵检测部署、VPN、Proxy和数据加密，支持数据的安全传输。

　　系统级安全：主要考虑主机、客户端系统层面的安全策略、帐号/验证管理和安全访问。

　　主要采用的技术特点：

　　病毒的自动预防，病毒代码自动分发自动更新，集中管理，集中监控；

　　VPN认证采用动态认证技术（Toking Card& RSA），支持AD域的认证（RADIUS），数据通讯加密。

　　垃圾邮件的防止，邮件病毒的查杀，所有邮件的备份以便审计（maillog）；电子邮件安全追踪与管理；

　　入侵检测配置、访问控制列表设定；

　　用户组策略设定与分发、软件布丁包及资源分发管理；

　　用户PC机权限控管、网站过滤、上网监控、控制80端口向外传输的软件；

　　主机防护、防止黑客入侵、用户CA认证、客户端监控管理、外部mail访问的控制、防止非法主机接入、杜绝非法网络应用；

　　跨部门、跨系统的网络访问记录网络访问日志，便于审计。

项目实施意义

　　集装箱运输是资金、技术和信息密集型行业，随着全球化经济和信息社会的发展、技术的不断进步、运输船舶及港口规模的不断扩大，信息化、自动化和智能化在集装箱运输领域得到了十分广泛的应用，特别是作为货物和信息枢纽的港口越来越多地依赖信息技术，为客户提供差异化个性综合服务，并逐渐成为集装箱码头竞争能力的一个主要因素。综合利用高科技技术，自主创新，培养拥有完全知识产权的核心竞争力，创建有特色具有生命力的世界优秀的公共集装箱码头运营商。