技术研发信息化建设自查报告

技术研发信息化建设自查报告本次技术研发信息化建设自查围绕研发全生命周期的数据贯通、工具集成、流程管控、安全合规四个核心维度开展，覆盖了从需求输入到量产交付的12个核心研发环节，涉及研发工具系统7类共21套，核心研发数据资产近12TB，自查工作由技术中心牵头，联合信息化部、质量部、信息安全部共11人组成自查组，通过系统日志排查、研发人员分层访谈、核心流程穿行测试、全量数据资产盘点四种方式开展，累计访谈研发骨干、基层设计师、项目负责人共32人，穿行测试核心研发流程17次，盘点核心数据资产8.7TB，共梳理出有效问题点23项，其中高优先级问题4项，中优先级11项，低优先级8项，全面厘清了当前研发信息化建设的落地成效、存在短板与风险点。从当前建设落地情况来看，经过三年多的持续投入，我们已经完成了研发信息化从分散到集中的初步转型，解决了过去研发工具分散部署、数据无序存储、流程无据可依的核心痛点。首先在工具层，已经搭建完成统一的研发云桌面平台，将所有常用的结构设计CAD、电子设计EDA、仿真CAE、工艺设计CAPP、项目管理等21款研发工具完成了集中部署，实现了浮动license的统一调度管理，改变了过去设计师本地安装工具、license抢占冲突的问题，根据本次自查统计，过去设计师因license占用等待的平均时间从原来的42分钟/次降低到4分钟/次，license采购成本较建设前降低了18%，每年节省采购成本近40万元，同时云桌面实现了研发环境的一键同步，设计师更换设备或者居家办公，只需要登录账号就能获取完整的研发环境，不用重新安装配置工具，居家办公期间研发效率能达到办公室的90%以上，支撑了疫情期间的项目进度不受影响。其次在流程层，已经完成了PLM产品生命周期管理系统的核心功能落地，实现了产品BOM、设计变更、工艺文件、测试报告的集中存储与线上管控，改变了过去设计变更靠纸质单据传递、错漏多的问题，设计变更的传递错漏率从原来的12%降低到2%以下，同时初步打通了PLM与ERP、MES的系统对接，设计BOM完成审批后可以自动同步到ERP系统转换为生产BOM，改变了过去人工录入BOM错漏率高的问题，人工录入错漏率从原来的4.8%降低到0.9%以下，每次BOM转换的时间从原来的1-2天缩短到1小时以内，大幅提升了从设计到生产的流转效率。第三在安全层，已经完成了研发数据的初步分级权限管控，将研发数据分为公开、内部、核心、绝密四个等级，不同等级对应不同的访问权限，普通设计师无法访问绝密级的核心算法源码、平台级设计原理图，核心数据的访问留痕，所有操作都有日志可追溯，初步建立了研发数据安全的基础框架。在肯定建设成效的同时，本次自查也排查出了当前研发信息化建设存在的多维度短板，不少问题已经直接影响到研发效率，甚至造成了实际的经济损失，具体问题梳理台账如下：问题类别具体问题描述影响范围风险等级年度影响估算（损失/周期增加）工具集成多工具设计仿真数据需手动转格式、修复模型，无自动流转通道结构、仿真研发团队共42人高增加约15%研发工时，年损失约87万元工具集成电子设计EDA工具与PLM无自动版本同步，需设计师手动上传更新电子研发团队共28人中版本不一致出错率约8%工具集成部分小众研发工具未接入云桌面，仍分散在设计师本地部署预研、新材料研发团队共12人低存在数据分散存储泄露风险数据治理历史研发数据无标准化标签体系，仅靠文件名检索，复用效率极低全研发中心共126人高平均每个新项目增加约10天研发周期数据治理研发文件命名、版本规则无系统强制校验，规则执行率仅为41%全研发中心中约12%的项目存在版本混淆问题数据治理失效分析、测试数据未结构化存储，仅为扫描件或原文件，无法进行数据分析测试、质量团队共19人中无法通过历史测试数据优化设计流程管控小型设计变更存在线下操作，未同步更新PLM信息，生产端获取信息滞后全研发项目高每年约2-3批次生产出错，损失超50万元流程管控前端市场需求多通过线下会议、企业微信聊天传递，未统一录入需求管理系统需求管理、预研团队中需求遗漏、需求信息偏差率约7%流程管控研发项目进度管控依赖项目负责人线下周报，系统自动数据采集不到位项目管理团队中进度偏差预警滞后约3-5天系统对接PLM与ERP、MES仅支持BOM基础信息同步，设计变更无法自动推送生产端更新生产、工艺团队中变更同步滞后约2-3天信息安全云桌面未管控第三方截图、个人U盘外发渠道，核心数据存在内部流出风险核心研发项目团队高潜在核心技术泄露风险信息安全3款老旧研发工具存在5个高危安全漏洞，厂商已停止维护未完成版本更新全研发中心中潜在网络入侵、数据窃取风险信息安全外部合作方图纸外发多通过邮件，无水印、权限过期管控，发出去后无法管控供应链、模具合作团队中核心设计泄露风险信息安全部分退休、离职研发人员账号未及时回收，仍保留部分研发系统访问权限全研发系统低潜在非授权访问风险从本次自查梳理的问题来看，所有问题的产生并非单一环节的失误，而是建设思路、资源配置、运营机制多个层面的问题积累导致的，深层次原因主要有四个方面：第一，建设初期采取“先搭框架再补细节”的推进思路，优先解决了“有没有”的问题，对“好不好”的问题重视不足，三年前启动研发信息化建设的时候，为了赶在既定时间点完成上线目标，把主要精力放在了核心系统部署、基础功能落地，工具集成、数据治理这类需要长期投入的优化工作被延后，后续业务压力大，一直没有抽出资源补全短板，导致小问题逐渐积累成影响研发效率的大问题。第二，资源投入重建设轻运营，建设阶段累计投入近500万元用于采购系统、服务器、软件license，但是后续运营阶段只配置了2名专职运维人员，主要工作就是解决登录故障、license调度这类基础问题，根本没有多余的人力开展数据治理、流程优化、用户培训这类持续性工作，导致系统上线后就一直处于停滞状态，没有跟着业务需求迭代优化。第三，信息化使用习惯培养不到位，制度约束不足，很多从业十年以上的老工程师已经习惯了线下改图、线下沟通的工作方式，认为线上流程审批环节多、速度慢，不愿意按照要求走线上流程，而我们过去出于人性化管理的考虑，没有对线下操作做强制约束，也没有纳入绩效考核，导致线下操作的情况屡禁不止，留下了很多流程风险。第四，安全防护思路存在偏差，过去只重视外部网络边界防护，把主要精力放在防黑客入侵上，对内部数据全生命周期的流出风险管控不足，对外部合作方的数据流转管控也不到位，留下了不少安全漏洞。针对本次自查发现的所有问题，我们已经制定了可落地的分阶段整改计划，明确了责任人和时间节点，确保所有问题都能闭环解决：第一，工具链端到端集成整改，2024年Q3之前完成所有核心工具的集成打通，针对CAD、CAE、EDA、PLM之间的数据流转问题，开发专用的适配插件和自动转换接口，实现CAD结构模型导出后自动同步到CAE仿真环境，自动完成模型简化、参数映射、网格划分的预处理工作，将仿真工程师的模型准备时间占比从当前的30%降低到10%以下；针对EDA设计文件版本不同步的问题，开发AltiumDesigner、Cadence等主流EDA工具与PLM的同步插件，设计师保存设计文件后自动同步版本到PLM，自动更新BOM中的元器件版本，不需要手动上传，从根源上杜绝版本不一致的问题；针对小众工具分散部署的问题，Q4之前完成所有小众研发工具的云桌面接入，实现所有研发数据统一存储管控。第二，研发数据治理体系建设整改，今年年内完成全量核心研发数据的标准化梳理，首先在PLM系统中新增文件命名、版本规则的强制校验模块，不符合规则的文件无法保存提交，从源头规范数据标准，规则执行率提升到100%；其次组织专项团队，用三个月时间完成过去10年累计1.2万余个历史研发项目的核心数据打标工作，按照产品品类、零部件类型、失效模式、性能参数多个维度搭建标准化标签体系，在此基础上上线基于语义检索的研发知识引擎，设计师可以直接用自然语言搜索“12V2A电源适配器过热保护失效案例”“ABS材质注塑收缩率参数”等内容，快速定位到需要的历史设计、测试数据，将历史数据复用率提升30%以上，缩短新项目的研发周期；针对测试、失效分析数据非结构化的问题，明年Q1之前完成测试数据结构化入库，把过去所有的测试报告、失效分析记录转换为结构化数据，支撑后续基于大数据的设计优化，为研发仿真提供更准确的基础参数。第三，流程管控优化整改，针对小型变更线下操作的痛点，首先优化变更审批流程，将设计变更按照影响范围分为重大、一般、小型三个等级，小型变更（仅影响非核心尺寸公差、非电气参数的细节调整）的审批流程从原来的三级审批简化为项目负责人一级审批，线上审批平均耗时控制在5分钟以内，解决设计师嫌流程慢的问题，同时出台强制规定，所有变更必须走线上流程，线下变更一律不认可，纳入研发人员月度绩效考核，占绩效考核比重10%，倒逼流程执行；针对需求线下传递的问题，开发企业微信与研发需求管理系统的对接接口，市场人员可以直接在企业微信端提交需求，一键同步到需求管理系统，所有需求变更自动推送通知给对应研发人员，所有需求留痕可追溯，需求遗漏率降低到1%以下；针对项目进度管控滞后的问题，打通研发工具、项目管理系统的数据通道，自动采集设计师的任务完成进度，不用项目负责人手动填报，进度偏差自动预警，预警及时性提升到提前3天。第四，信息安全漏洞整改，2024年Q2之前完成所有安全漏洞的闭环整改，首先升级云桌面安全管控系统，禁用所有第三方截图工具、U盘拷贝功能，启用带个人信息和时间戳的内嵌截图工具，所有核心数据外发必须经过项目负责人和安全岗双重审批，外发文件自动添加动态水印，设置访问有效期，到期自动失效，从内部管控层面堵住核心数据流出的漏洞；其次完成所有老旧研发工具的版本更新，替换停止维护的老旧版本，补上高危安全漏洞，建立每季度一次的安全漏洞扫描机制，及时发现和处理新的安全风险；针对外部合作方外发文件的管控问题，上线专门的合作方文件交换平台，停止用邮件发送核心设计文件，所有文件都通过平台交付，合作方只能在平台上查看，无法下载，设置访问有效期，到期自动收回权限，降低核心设计泄露的风险；针对离职人员账号的问题，建立HR离职流程与研发系统账号的自动对接机制，员工办理离职手续后自动禁用所有研发系统账号，避免非授权访问。为了保障所有整改工作顺利落地，我们建立了四重保障机制：一是组织保障，成立专门的研发信息化运营专项小组，配置5名专职人员，分别负责工具集成、数据治理、流程运营、安全管控四个模块，每个月召开一次整改进度例会，跟进问题整改情况，及时解决推进过程中的障碍；二是资源保障，已经申请2024年度研发信息化专项整改预算180万元，用于接口开发、数据梳理、系统升级、人员培训，所有预算已经纳入年度计划，保障整改工作的资源需求；三是培训宣贯保障，针对所有研发人员分批次开展研发信息化操作流程培训，每个季度开展一次考核，帮助研发人员养成良好的信息化使用习惯，熟悉新的流程和系统功能；四是持续优化机制，建立每半年一次的研发信息化全面自查机制，每年开展一次研发信息化建设效果评估，收集研发人员的需求和反馈，持