Trong đó, nổi bật là hệ thống MDMS phục vụ đọc, quản lý số liệu đo đếm công tơ đối với các kháchhàng trọng điểm, các điểm đo đầu nguồn, ranh giới và các trạm 110kV, 220kV,500kV; hệ thống
Trang 1Chương 1 GIỚI THIỆU VỀ TỔNG CÔNG TY ĐIỆN LỰC MIỀN TRUNG EVNCPC
Tổng công ty Điện lực miền Trung (tên viết tắt là EVNCPC), trước đây làCông ty Điện lực 3, được thành lập vào ngày 07/10/1975, là doanh nghiệp thànhviên thuộc Tập đoàn Điện lực Việt Nam (EVN), hoạt động đa ngành nghề trong đóngành nghề chính là sản xuất và kinh doanh điện trên địa bàn 13 tỉnh, thành phốmiền Trung - Tây Nguyên
Bốn mươi năm qua, EVNCPC không ngừng phát triển lớn mạnh Đến nay, trênđịa bàn quản lý và kinh doanh điện năng, EVNCPC đã đưa điện lưới quốc gia đến100% số huyện, 99,8% số xã và số hộ nông thôn có điện đạt 98,52%; sản lượngđiện thương phẩm thực hiện trong năm 2015 đạt hơn 13,5 tỷ kWh
EVNCPC đã thực hiện nhiều dự án cải tạo lưới điện các thành phố, thị xã bằngnguồn vốn của Tổng công ty và vốn vay của các tổ chức tín dụng quốc tế như WB,ADB, Sida, KfW
Trong những năm qua, EVNCPC đã chỉ đạo nghiên cứu, sản xuất thành côngcông tơ điện tử và phát triển các công nghệ đo đếm hiện đại Trong đó, nổi bật là
hệ thống MDMS phục vụ đọc, quản lý số liệu đo đếm công tơ đối với các kháchhàng trọng điểm, các điểm đo đầu nguồn, ranh giới và các trạm 110kV, 220kV,500kV; hệ thống RF-MESH giúp thu thập chỉ số công tơ từ xa hoàn toàn tự độngbằng công nghệ không dây theo kiểu mắt lưới (tên thương mại là RF-SPIDER),hiện đã ứng dụng tại Điện lực Bắc Sông Hương (PC Thừa Thiên Huế), Điện lực LýSơn (PC Quảng Ngãi) và một số khu vực tại Khánh Hòa Hệ thống có khả năng thuthập dữ liệu hoàn toàn tự động, không cần phải đầu tư bất kỳ đường truyền nàokhác, nhân viên ghi chỉ số không cần phải đến từng hộ khách hàng để ghi thủ công
Trang 2như trước đây, giúp nâng cao năng suất lao động và cải thiện chất lượng dịch vụkhách hàng.
EVNCPC hiện đang có một đội ngũ quản lý giỏi, lực lượng kỹ sư, công nhânlành nghề, có trách nhiệm và tận tuỵ với công việc với tổng số hơn 12.000CBCNV EVNCPC có 17 đơn vị trực thuộc, 05 Công ty con và 09 Công ty liên kết,quản lý cung ứng điện trên địa bàn 13 tỉnh, thành phố - từ Quảng Bình đến KhánhHòa và 04 tỉnh Tây Nguyên (Gia Lai, Kon Tum, Đăk Lăk, Đăk Nông)
Với thành tích đặc biệt xuất sắc, có tầm ảnh hưởng rộng lớn, góp phần tích cựctrong sự phát triển kinh tế xã hội, bảo đảm an ninh quốc phòng, nâng cao đời sốngnhân dân trong khu vực, EVNCPC được Nhà nước ghi nhận tặng thưởng Huânchương Độc lập hạng Nhất (năm 2013), phong tặng danh hiệu Anh hùng Lao độngthời kỳ đổi mới (năm 2004)
Trang 3Chương 2
HỆ THỐNG CÔNG NGHỆ THÔNG TIN 2.1 Phần cứng, phần mềm:
2.1.1 Phần cứng:
Công ty chỉ bắt đầu đầu tư cho CNTT từ năm 1989, trước đó CNTT của công
ty hầu như không có, ngay văn phòng Tổng Công ty cũng không có chiếc máy tính
để bàn nào Sau đó công ty đã bắt đầu quan tâm đầu tư và đến năm 2000 toàn TổngCông ty đã có 880 chiếc máy tính và hiện nay có tất cả 6038 chiếc, tính trung bình
cứ 2 người có 1 máy tính, kể cả lao động gián tiếp và trực tiếp
- Hệ điều hành: toàn Tổng công ty đều sử dụng Microsoft Window
- Hệ thống máy chủ IBM, được trang bị 270 sever
- Đường truyền: Sử dụng Internet và mạng WAN của EVN CPC
- Cơ sở dữ liệu: dùng Microsoft SQL Xây dựng cơ sở dữ liệu tập trung, toàn
bộ cơ sở dữ liệu chương trình của các đơn vị thành viên và Tổng công tyđược đặt trên máy chủ tại văn phòng EVN CPC
- Sử dụng hệ thống lưu trữ dữ liệu SAN ( Storage Area Networking) ủaNetapps, dung lượng lưu trữ đáp ứng được yêu cầu của Công ty Hệ thốngđược xây dựng trên nền tảng mã nguồn mở với hệ điều hành LinuxUbuntu14.04 và ứng dụng Ownlcoud cung cấp dịch vụ Private Cloud
Trang 4- Công nghệ cài đặt: dạng ClickOne Nguồn dữ liệu và tài liệu cài đặt đượcđặt tại máy chủ tại văn phòng EVN CPC.
và phân hệ quản lý đo đếm theo mô hình 2 cấp Hiện nay, EVNCPC cũng đangtriển khai dịch vụ khách hàng một cửa, website chăm sóc khách hàng, phân hệ hỗtrợ quản lý điều hành, quản lý bằng mã vạch công tơ, mã vạch khách hàng
Trang 5- Hệ thống thanh toán tiền điện qua ngân hàng: EVNCPC đã hợp tác với cácngân hàng mở nhiều hình thức thanh toán mới thuận tiện cho khách hàng như:thanh toán chuyển khoản, nhờ thu qua ngân hàng sau khi khách hàng đã đăng kýgiao dịch; thanh toán qua ATM; thanh toán tại các điểm chấp nhận thẻ (POS);thanh toán qua dịch vụ e-banking trên nền web,… Đang triển khai hệ thống hóađơn điện tử nhằm tạo thuận lợi hơn cho khách hàng.
- Hệ thống chăm sóc khách hàng qua tin nhắn SMS: EVNCPC đã xây dựng hệthống chương trình và triển khai thử nghiệm hệ thống cho Công ty Điện lực GiaLai Sắp đến sẽ triển khai hệ thống đến tất cả các đơn vị thành viên của EVNCPC
- Tổng đài chăm sóc khách hàng Call Center: EVNCPC đang triển khai tạiCông ty Điện lực Bình Định Công ty Điện lực Quảng Nam và Công ty Điện lựcGia Lai đã thành lập bộ phận giải đáp thắc mắc của khách hàng qua điện thoại.EVNCPC sẽ mở rộng hình thức Call Center để chăm sóc khách hàng trong thờigian tới đáp ứng nhanh chóng nhu cầu thông tin cho khách hàng sử dụng điện
Các hệ thông và phần mềm phục vụ quản trị doanh nghiệp như:
- Hệ thống chương trình quản lý tài chính vật tư (FMIS) tại EVNCPC baogồm các phân hệ kế toán, vật tư và tài sản Hệ thống đã triển khai đến các đơn vịcấp 3 trong toàn EVNCPC, đáp ứng nhu cầu quản lý từ EVNCPC đến các đơn vị;
Trang 6hỗ trợ các đơn vị trong công tác kiểm kê cuối năm về vật tư, đánh giá lại TSCĐ,quyết toán tài chính năm, triển khai việc chuẩn hóa bộ mã vật tư theo yêu cầu củaEVN và EVNCPC.
- Hệ thống chương trình Quản lý nhân sự (HRMS) thực hiện tập trung số liệutại EVNCPC qua đó đã chỉnh lý số liệu phù hợp, đáp ứng số liệu và các báo cáophù hợp với yêu cầu của EVN và EVNCPC EVNCPC đã xây dựng chức năng báocáo dành cho Lãnh đạo trên các thiết bị di động như iPhone, iPad…
- Phần mềm quản lý kế hoạch nhằm quản lý công tác lập, giao kế hoạch đầu
tư xây dựng cơ bản, kế hoạch giải ngân, kế hoạch thực hiện thủ tục đầu tư XDCB,
kế hoạch đầu thầu… đã triển khai đến tất cả các đơn vị thành viên của EVNCPC
- Phần mềm quản lý kỹ thuật: EVNCPC đã xây dựng triển khai phần mềm nàyđến các Công ty Điện lực và các phân hệ báo cáo sản xuất, quản lý thiết bị trênlưới điện, quản lý sự cố, tính toán chỉ số độ tin cậy lưới điện SAIDI, SAIFI, MAIFItrên toàn hệ thống điện EVNCPC
- Chương trình giám sát mua bán điện năng: EVNCPC đã xây dựng và triểnkhai kết nối số liệu khách hàng để có thông tin giám sát cho tất cả các Công tyĐiện lực trên toàn EVNCPC, bước đầu đáp ứng các nhu cầu kiểm tra và báo cáo vềcông tác giám sát mua bán điện của EVNCPC
- Hệ thống thu thập dữ liệu công tơ từ xa: Đã triển khai chương trình phầnmềm MDMS thu thập dữ liệu công tơ từ xa để đo biểu đồ phụ tải, biên dịch dữ liệucông tơ điện tử
- Chương trình trích xuất dữ liệu RTU: Đã triển khai đến tất cả cácTBA110kV để thu thập dữ liệu, theo dõi thông số vận hành tại trạm
- Chương trình Quản lý văn bản và nhắn tin nhắc việc E-Office: từ năm 2010đến nay, EVNCPC và các đơn vị thành viên đã triển khai áp dụng chương trình E-Office thống nhất trong toàn EVNCPC
Trang 7- Trang thông tin điện tử của EVNCPC và các Công ty điện lực đã được xâydựng góp phần quảng bá hình ảnh điện lực đến khách hàng, tích hợp các chức năngdành cho khách hàng dùng điện: Thông tin về hoạt động điện lực, tư vấn sử dụngđiện an toàn, tiết kiệm; thủ tục đăng ký cấp điện mới; lịch ngừng cung cấp điện;các tính năng khảo sát, thăm dò ý kiến khách hàng, tra cứu tiền điện trực tuyến; các
dữ liệu này cũng được liên kết giữa EVNCPC và các đơn vị
2.2 Hệ thống mạng WAN và LAN:
2.2.1 Hệ thống mạng WAN và LAN:
Bao gồm các kênh truyền dữ liệu; hệ thống hội nghị truyền hình; hệ thống tổngđài nội bộ; hệ thống đo đếm chỉ số công tơ từ xa, báo cáo vận hành trạm; kênhthông tin SCADA/miniSCADA; kênh phục vụ tự động hóa TBA Hệ thống mạngWAN của EVNCPC sử dụng 4 đường truyền Leasedline 2Mbps kết nối giữaEVNCPC và các Công ty Điện lực, trong đó 02 đường truyền sử dụng kết nốimultilink để truyền dữ liệu, 01 đường truyền dành riêng cho hệ thống hội nghịtruyền hình, 01 đường truyền còn lại dùng để dự phòng
Hệ thống mạng WAN của EVNCPC kết nối với hệ thống WAN của EVN vớitốc độ 34 Mbps Ngoài ra, các Công ty Điện lực có hệ thống mạng WAN riêng sửdụng 01 đường truyền Leasedline 2 Mbps kết nối giữa Công ty Điện lực và cácĐiện lực trực thuộc, với hơn 120 điểm kết nối trong toàn Tổng công ty
Đến nay toàn Tổng Công ty đã có 160 mạng cục bộ - mạng LAN và 14 mạngdiện rộng - mạng WAN với 267 bộ máy tính chủ, và tới nay hầu hết các Điện lựccấp huyện đã có mạng LAN Nhờ các hệ thống mạng này CBCNV các đơn vị từCông ty Điện lực đến Điện lực có thể truy cập và sử dụng, khai thác một cách hiệuquả các chương trình dùng chung của EVN, EVNCPC và Công ty Điện lực
2.2.2 Hệ thống tường lửa Firewall bảo vệ mạng WAN/LAN
Trang 8Tổng Công ty có 2 hệ thống tường lửa Firewall : 1 external sử dụng bảo vệ hệthống mạng LAN trước những xâm nhập trái phép từ ngoài internet, 1 internaldùng bảo vệ mạng LAN Văn phòng Tổng Công ty trước những xâm nhập trái phép
từ hệ thống mạng WAN kết nối đến Tập đoàn và các đơn vị thành viên
Tổng Công ty cũng đã thiết lập mạng không dây wifi phục vụ cho nhu cầutruy cập mạng từ laptop và thiết bị di động của CBCNV và khách đến làm việc tạivăn phòng Tổng Công ty với 20 bộ truy cập, phủ sóng toàn bộ văn phòng TổngCông ty với tốc độ truyền tối đa 1 điểm truy cập là 54 Mbps HT wifi giúp cho việckết nối mạng hết sức tiện lợi và hiệu quả, đặc biệt là với các lớp đào tạo, tập huấn
tổ chức tại văn phòng Tổng Công ty mà học viên được yêu cầu truy cập mạng vàtrao đổi dữ liệu tại lớp
• Tại Cơ quan Tổng Công ty:
- Đầu tư 01 External Firewall thế hệ mới + License: Bảo vệ mạng LAN Tổngcông ty từ hướng kết nối Internet
Trang 9- Đầu tư 01 thiết bị quản lý tập trung Firewall: Quản lý tập trung hệ thốngFirewall tại Cơ quan TCT và Firewall của các Công ty Điện lực trực thuộc.
• Tại 11 Công ty Điện lực:
- Đầu tư 11 thiết bị Firewall cho 11 Công ty Điện lực: Bảo vệ mạng LAN cácCông ty Điện lực từ hướng kết nối Internet và từ hướng kết nối các Điện lực trựcthuộc
Dự án được triển khai theo hướng tận dụng tài nguyên hiện có (điều hòa khôngkhí, hệ thống phòng cháy chữa cháy, hệ thống tiếp địa…) để tiết kiệm chi phí, bêncạnh đó các cán bộ vận hành được đào tạo để nâng cao kỹ năng vận hành hệ thống,khai thác tối ưu hệ thống bảo mật, đảm bảo an toàn thông tin tại các Đơn vị
Mô hình triển khai tại mỗi Công ty Điện lực:
Mô hình triển khai tại Cơ quan Tổng công ty như sau:
Trang 10Trên các thiết bị Firewall thiết lập chính sách vào/ra phù hợp với nhu cầu hiệntại của từng Đơn vị, cũng như nhu cầu về an toàn thông tin theo chính sách chungcủa Tổng công ty như: truy cập Website, các phân hệ chương trình phục vụ sảnxuất kinh doanh, truyền dữ liệu các giao thức được mở trên Firewall cho phépcác đơn vị truy cập vào mạng LAN của CPC gồm giao thức: http, https, ftp, đểtrao đổi thông tin, ngoài ra các giao thức và các cổng không liên quan đều bị đóngnhằm đảm bảo an toàn thông tin cho hệ thống mạng.
Việc đầu tư thiết bị Firewall sẽ cho phép hoặc ngăn chặn cán bộ công nhânviên trong đơn vị truy cập thông tin trên Internet một cách hợp lý, không vi phạmcác quy định của Đơn vị, của ngành, từ đó sẽ nâng cao hiệu quả công việc tại từngĐơn vị trong toàn Tổng công ty
Đầu tư thiết bị quản lý tập trung cho phép vâng cao khả năng quản lý tập trungcác Firewall, các sự kiện xảy ra, các loại virus… các thông tin được ghi log tậptrung tại Tổng Công ty để phân tích, đánh giá hiện trạng an toàn thông tin, từ đóđưa ra các giải pháp hợp lý nhằm đảm bảo an toàn dữ liệu phục vụ sản xuất kinhdoanh trong toàn Tổng công ty
Trang 112.3 Bảo mật CSDL:
Hiện nay hệ thống Data Center của Tổng công ty Điện lực miền Trung đã được đưavào hoạt động, đáp ứng các yêu cầu về việc phục vụ công việc điều hành sản xuấtcủa Tổng công ty Một trong các điểm mới của Data Center có triển khai hệ thốngquản lý mật khẩu tập trung góp phần làm tăng tính bảo mật, lưu vết người dùng khiquy cập vào các thiết bị, ứng dụng trọng yếu giúp người quản trị có thể theo dõigiám sát một cách hiệu quả Đây là cơ sở để tìm ra các nguồn truy cập trái phépvào hệ thống của Tổng Công ty Điện lực miền Trung
Hệ thống quản lý mật khẩu tập trung (CA Shared Account Management) thực hiện:
- Kết nối toàn bộ thiết bị mạng, bảo mật, máy chủ, máy trạm tới hệ thống CAShared Account Management Sau khi thiết bị được kết nối tới hệ thống,quản trị viên thực hiện đăng nhập tới các thiết bị qua hệ thống CA SharedAccount Management theo mô hình sau:
Mô hình truy cập thiết bị đầu cuối
1 Người dùng đăng nhập tới hệ thống CA Shared Account Management
2 Hệ thống CA Shared Account Management xác thực truy cập
3 Người dùng thực hiện yêu cầu truy cập tới các thiết bị
Trang 124 Hệ thống CA Shared Account Management chuyển hướng truy cập từ
người dùng tới thiết bị đầu cuối; ghi lại phiên truy cập, giám sát các hành
động của người dùng trên thiết bị
Sau khi triển khai, hệ thống CA Shared Account Management tại Tổng công ty
trong dự án Data Center giúp:
- Quản lý, lưu trữ và thực hiên quy trình cấp phát mật khẩu với một giao diện quản
trị duy nhất
- Phân quyền mật khẩu, thực hiện phân quyền mật khẩu dựa trên các yêu cầu khác
nhau
- Sử dụng các nhóm người dùng, các tài khoản người dùng trên hệ thống Active
Directory để xác thực truy cập vào hệ thống CA Shared Account Management
- Backup toàn bộ hệ thống CA Shared Account Management thủ công ngay khi cần
thiết
- Lưu vết người dùng trong hệ thống
Hệ thống quản trị mật khẩu tập trung thực sự mang lại hiệu quả cho hệ thống Người quản trị cóthể giám sát các đối tượng khi đăng nhập vào các máy chủ chạy hệ điều hành Windows, các thiết
bị mạng gồm Firewall, Router, Switch tất cả đều được ghi lại log về ngày, giờ, các hành độngthao tác Ngoài ra chương trình CA còn ghi lại các hành động dưới dạng video để thuận tiện choviệc theo dõi các thao tác khi thực hiện trên thiết bị
Đặc biệt là một trong những chính sách của Tổng công ty - “nhiều chương trình,
một user” để tạo sự tiện lợi cho người dùng trong việc quản lý tài khoản cũng như
Trang 13góp phần tăng tính bảo mật cho hệ thống mạng Tổng công ty (tránh dùng những tàikhoản dùng chung sẽ khó kiểm soát)
2.4 Nguồn nhân lực:
Về đào tạo nguồn nhân lực CNTT, nhiều năm qua EVNCPC cũng đã quan tâmcông tác đào tạo nhân lực CNTT nhằm nâng cao trình độ, kỹ năng của các cán bộlàm công tác CNTT nói riêng và CBCNV của EVNCPC nói chung EVNCPC đã tổchức các buổi giới thiệu, hội thảo, tập huấn các chuyên đề, giải pháp CNTT, phốihợp với các Tập đoàn, Công ty CNTT mạnh trên thế giới như IBM, Microsoft,VMWare, Oracle… để tư vấn các giải pháp ứng dụng CNTT phát triển doanhnghiệp
Tính đến nay toàn Tổng Công ty chỉ có 137 ng trực tiếp làm CNTT, trong đó
kỹ sư giỏi có khả năng lập trình chủ yếu nằm ở Công ty CNTT ĐLMT với sốlượng rất ít
Trang 15Chương 3 THỰC TRẠNG TRIỂN KHAI HỆ THÔNG HOẠCH ĐỊNH
NGUỒN LỰC DOANH NGHIỆP ERP
ERP được EVN triển khai chung trên toàn bộ tập đoàn, trong đó có Tổng công
ty điện lực miền Trung Chính vì vậy, thực trang triển khai ERP của EVNCPC sẽđược khai thác tổng quát trên thông tin toàn bộ tập đoàn EVN
3.1 Chính sách quản lý và vận hành hệ thống
Hệ thống FMIS/MMIS là chương trình phần mềm quản lý tài chính, kế toán vàquản lý vật tư trên nền tảng hệ thống Oracle E-Business Suite phiên bản 12.1.3(Oracle EBS R12 tên gọi khác của hệ thống Oracle ERP - Enterprise ResourcePlanning - Hệ quản trị hoạch định nguồn lực doanh nghiệp) được triển khai tại Tậpđoàn Điện lực Việt Nam và các đơn vị hạch toán phụ thuộc:
►EVNNPT: Tổng Công ty Truyền tải điện Quốc gia
►EVNNPC: Tổng công ty Điện lực miền Bắc
►EVNSPC: Tổng công ty Điện lực miền Nam
►EVNCPC: Tổng công ty Điện lực miền Trung
►EVNHanoi: Tổng công ty điện lực Thành phố Hồ Chí Minh
►EVNHCMC: Tổng công ty điện lực Thành phố Hà Nội
►EVNGenCo1: Tổng Công ty Phát điện 1