矿业集团选私有化即时通讯，须评估总部、矿山和外协队伍的权限，并划清地面、井下网络与生产调度边界。小天互连可作为集团办公沟通平台候选；井下调度、人员定位和安全监测仍由专业系统承担，具体方案还须按矿种和现场条件核验。
矿业集团通信分为办公沟通、生产调度和安全监测，三者的服务对象、实时性和责任体系不同，不能合并为一个系统。集团可以统一规划办公IM，但现场专业通信必须按矿种和开采方式分别核定。
| 矿山类型 | 主要现场场景 | 选型核验重点 |
|---|---|---|
| 煤矿井工 | 采掘工作面、机电硐室、运输巷道与调度室 | 有线调度、安全监控、人员位置监测、井下设备适用要求 |
| 金属非金属地下矿山 | 井下采场、巷道、提升运输和主要硐室 | 有线调度电话、专用通信线路、重要地点覆盖和备用电源 |
| 露天矿山 | 采场、排土场、运输道路、破碎站和维修区 | 采场网络覆盖、车辆设备调度、边坡监测及移动作业网络 |
露天矿山没有井下巷道通信场景，办公IM主要连接总部、矿区办公岗位和授权协作人员；采场覆盖、车辆调度、人员定位、边坡监测和现场控制由相应专业系统承担。对于采用间断式或半连续开采工艺的露天煤矿，还应按现行《煤矿安全规程》第五百五十四条核对车辆卫星定位调度、车辆防碰撞预警等车辆安保系统要求；入坑人员定位也应按适用条款核验。这些要求不能泛化为所有露天矿山均采用相同配置。不能把所有矿山通信统一写成“井上井下通信”，也不能将井下标准套用于露天矿山。
企业IM负责办公沟通和经验证的业务提醒；专业调度通信负责相应矿山的生产指挥通信。安全监测、人员定位、应急广播及联锁控制等系统，应按矿种、开采方式和适用法规配置，并由对应专业系统承担。系统互联时明确接口、消息等级、接收对象和备用机制。
矿业集团常见选型路线有四类：
| 方案路线 | 适用情况 | 主要权衡 |
|---|---|---|
| SaaS或公有云IM | 网络和数据策略允许云服务 | 核对数据存储、访问、文件、审计及服务条款 |
| 成品私有化IM | 服务端需部署在企业自有或可控环境 | 核对客户端、权限、文件安全、集成和版本 |
| 开源IM自建 | 有持续研发运维团队 | 评估二次开发、升级、安全修复和长期维护责任 |
| 现有平台扩展 | 已有OA或协同平台，仅缺消息能力 | 判断其是否具备完整IM能力，避免以通知模块替代企业IM |
总部、矿区和多家子公司需要统一管理时，可重点评估成品私有化IM。小天互连官网资料列出自有服务器、私有云、内网和专网部署环境，以及独立部署、应用集群、全组件集群、同城双活和异地灾备等架构路线；具体方案须按规模、并发、数据增长和连续运行要求确定。
需区分两层方案：办公IM部署架构（独立部署、集群、双活和灾备）解决平台可用性；矿山现场专业通信（井下有线调度、合规无线通信、露天采场及运输调度网络）满足生产通信要求。两者可接口协同，不能互相替代。
矿业集团包含总部、区域公司、矿山、选煤厂、运输、工程建设和专业服务单位，也可能有托管、合资、承包施工及临时项目。通讯录只按法人组织导入可能遗漏协作关系，全部纳入组织树又容易过度开放。
建议把组织关系分为四类管理：
| 关系类型 | 典型情形 | 管理重点 |
|---|---|---|
| 正式组织归属 | 总部、子公司、矿山及部门 | 以组织主数据确定归属和管理责任 |
| 业务条线协作 | 安全、生产、机电、通风等跨单位协作 | 按岗位开放联系人，不默认全员互见 |
| 区域与矿区协作 | 区域公司统筹多个矿区 | 明确牵头单位、协作范围和资料权限 |
| 临时项目或外协 | 检修、施工、技术服务和专项检查 | 按合同和期限授权，任务结束后复核退出 |
集团统一基础规则，不必查看全部业务资料；矿山维护本单位人员，业务负责人维护协作关系，员工按授权使用通讯录、群组和文件。
总部员工可能需要跨子公司搜索联系人；矿区岗位以本矿部门、值班人员和授权协作单位为主。岗位通讯录权限不代表生产系统操作权限。
协作链条可表现为：总部发布制度或计划，区域公司组织矿山落实，矿山部门分解到班组；检修或隐患整改由责任部门通过IM协调，并在业务系统登记任务和结果。外部施工队仅进入项目协作群。
例如，总部设备管理部门发起集团级设备检修协同，区域公司协调甲、乙两个矿区的设备管理部门，两个矿山分别组织本地机电班组制定检修安排。IM用于跨矿区沟通、共享授权技术资料和发送进度提醒；正式检修计划、作业审批、执行记录及验收结果仍由各矿山适用的设备管理或检修业务系统记录。
这是矿业集团选型最容易出现误判的地方。企业IM的群聊、语音和消息卡片，不能与矿井调度通信的选呼、急呼、全呼、强插、强拆、监听、录音等专业能力画等号。
法规核验应区分矿种和开采方式：煤矿项目按现行《煤矿安全规程》及适用的煤炭行业标准核对；金属非金属矿山适用GB 16423—2020，该标准覆盖露天矿山和地下矿山，具体要求应分别按对应章节及实际开采方式确认。不能把煤矿条款直接套用于金属非金属矿山，也不能把地下矿山通信要求泛化到露天矿山。
| 工作事项 | 企业IM适合承担的工作 | 应由专业系统承担的工作 |
|---|---|---|
| 集团日常沟通 | 经营协调、会议通知、跨单位讨论 | 不涉及专业控制 |
| 生产计划协同 | 计划提醒、资料讨论和部门协调 | 调度指令及过程记录由专业系统和制度管理 |
| 设备异常 | 推送经授权的事件摘要 | 状态采集、故障判断、保护动作和联锁 |
| 安全监测告警 | 经接口验证后推送提醒 | 传感器采集、阈值判断、断电控制和监测记录 |
| 应急处置 | 辅助通知管理人员 | 井下应急通信、广播、撤人指令和现场指挥按专业系统及预案执行 |
IM消息送达不等于调度指令已确认，群内回复不等于现场操作完成，消息已读也不等于隐患处置。正式闭环应由生产调度、安全管理或设备管理系统记录责任人、动作、时间和结果；IM只能作为提醒和沟通入口，不能成为唯一安全生产记录。
统一集团办公平台，不等于同一客户端可以进入井下生产区域；后者不能仅凭内网部署能力判断。
总部、矿区办公楼、选煤厂和项目部可评估通过专网、内网或受控路径接入集团IM，并核实路由、认证、终端、带宽和故障切换。
井下环境必须按矿种、开采方式、灾害条件和适用标准核查通信设施、设备要求、专用线路、备用电源及覆盖范围。普通手机、PC客户端或常规无线终端不能默认用于井下，内网部署也不代表设备满足矿用要求。
集团可统一规划办公IM，井下专业通信仍使用符合矿山要求的系统。若拟将IM延伸至井下，须先确认使用区域、终端资质、网络隔离、供电和应急要求；未经验证，不应宣称覆盖井上井下。
矿山告警来自安全监控、人员定位、设备监测、视频分析或业务平台。推送到IM前须确认接口、事件字段、网络路径和接收规则。
告警协同包括：
IM只能承接经接口设计的通知。群机器人收到瓦斯超限或设备故障信息，不代表IM具备监测、风险判定、断电闭锁、撤人或应急调度能力；接口调用成功也不代表现场已执行。验收应分别检查源事件、接口日志、IM推送结果和专业系统处置记录。
矿业集团通讯录应兼顾统一查找和必要隔离，并区分组织浏览、人员搜索、主动沟通、群组加入和文件访问。
| 人员类别 | 可见范围设计思路 | 需要重点控制的权限 |
|---|---|---|
| 集团总部职能部门 | 按管理职责查看集团及授权单位联系人 | 对矿区基层岗位的搜索和直接沟通范围 |
| 子公司及区域公司 | 查看本单位人员及业务协作范围内的集团联系人 | 不默认访问其他子公司全部人员 |
| 矿山单位管理人员 | 查看本矿组织及经授权的集团条线联系人 | 安全、生产等岗位联系人按职责开放 |
| 班组及一线员工 | 以本单位、本班组和工作需要为主 | 避免无业务必要的跨矿区人员检索 |
| 外部施工与服务人员 | 仅开放项目或作业所需联系人 | 不进入集团全量通讯录，不获得内部群和文件的默认访问权 |
权限设计还要覆盖调岗、借调、离职和项目结束。人员跨矿区调动时，应检查原群组、文件分享和联系人权限；外协人员离场时，还要核查账号有效期、其他群组、文件链接和终端访问。
官网安全管控资料列有通讯录可见、人员搜索、聊天范围、外包隔离及离职调岗权限调整；实际仍须核对目标版本和配置方式。
集团文件包括制度、计划、检修资料、技术图纸、供应商资料和隐患整改材料。权限应结合分类、归属和保存要求，分别控制预览、下载、转发和外发。
文件审计应回答五个问题：
| 文件场景 | 权限控制重点 | 审计核对重点 |
|---|---|---|
| 集团制度与经营文件 | 按总部、子公司和岗位确定接收范围 | 发布人、接收范围、版本和访问记录 |
| 生产技术资料 | 按矿区、专业部门和项目授权 | 文件来源、分享对象、下载与转发行为 |
| 设备检修与外协资料 | 限定外部施工单位和项目成员 | 外部账号、文件访问范围、有效期及退出处理 |
| 隐患整改与检查材料 | 按责任单位和整改流程授权 | 责任人、资料版本、整改材料提交记录 |
| 涉及保密要求的资料 | 按企业保密制度和适用法规确定载体 | 不以普通IM权限或日志替代保密管理要求 |
官网公开资料涉及文件在线预览、文件不落地、动态水印、下载与转发控制，以及消息和管理操作审计。采购时须按文件类型验证，不能认为所有终端和操作均自动受控。涉密资料应按保密制度和获准系统处理，不默认通过普通办公IM流转。
矿区外部人员包括设备厂家、检修承包商、工程施工队和技术服务单位。其协作范围通常限于合同、作业区域或期限，不应因加入工作群而获得矿区全量通讯录和资料权限。
外部协作应控制四个环节：
混合协作时，应明确成员审核、文件授权和退出责任。业务群接口可创建群、添加或删除成员、关闭群组，但不等于合同审批、入矿许可或作业票管理；人员准入和现场作业许可仍由矿山制度及业务系统负责。
采购还应评估组织、网络、文件、集成和运维。
组织权限、文件安全和业务集成应放在同一场景核验：
| 适配维度 | 核验项 | 判断依据 | 不适配信号 |
|---|---|---|---|
| 组织权限 | 组织归属、搜索、沟通及群组范围 | 用总部、矿山、班组和外协账号验证权限及调岗回收 | 只能整体开放通讯录，无法分层控制 |
| 文件安全 | 预览、下载、转发、外发、水印和有效期 | 按制度、技术、检修和外协资料分别验证并查操作记录 | 只有加密描述，没有操作级控制依据 |
| 业务集成 | 组织同步、事件推送、待办、身份映射和异常处理 | 选取检修或隐患整改流程核对接口字段、接收人、跳转和结果 | 把推送成功等同业务完成，缺少状态来源和异常责任 |
组织权限决定“谁能看到和联系谁”，文件安全决定“谁能以何种方式使用资料”，业务集成决定“提醒如何关联业务、结果由哪个系统记录”。任一项未经目标版本验证，都不能仅凭功能名称认定适配。
| 评价维度 | 重点核对内容 | 可形成的验收依据 |
|---|---|---|
| 部署架构 | 总部、区域公司、矿区的部署位置和访问路径 | 部署图、网络拓扑、资源清单 |
| 组织权限 | 总部、子公司、矿山和岗位的可见与沟通范围 | 组织模型、权限矩阵、人员变更记录 |
| 文件安全 | 预览、下载、转发、外发、水印和操作留痕 | 文件策略、分角色验证记录 |
| 外部协作 | 外部账号、群组成员、文件范围和期限回收 | 外协账号清单、群组规则、退出记录 |
| 业务集成 | 组织同步、消息推送、待办、文件接口及异常处理 | 接口清单、字段映射、日志与异常方案 |
| 井下边界 | 是否涉及井下终端、网络、通信设备或专业系统接口 | 矿山专业部门确认意见、适用标准和设备资料 |
| 版本与交付 | 授权版本、终端覆盖、信创环境、升级、备份和运维 | 版本清单、适配清单、验收和服务约定 |
采购前应书面确认三项内容：
成本包括授权、服务器存储、网络改造、接口开发、终端适配、培训和运维，具体范围写入项目清单和合同。
当总部、区域公司和多个矿区需要统一办公沟通，同时又要保留矿山、岗位和外协人员的权限边界，并关注文件操作控制及业务系统消息集成时，小天互连可纳入集团办公IM候选。其公开资料涉及私有化部署、组织与沟通权限、外包人员隔离、文件安全、消息审计及开放平台接口；但这些能力不代表具备井下调度、人员定位、安全监控、应急广播或现场控制能力，相关职责仍由符合矿山要求的专业系统承担。下一步应由集团信息化部门会同矿山安全、机电、通信和业务部门，逐矿核对网络拓扑、终端环境、适用标准、产品版本和接口范围，再确定部署与验收方案。
可以评估统一平台，但不等于所有单位共享同一通讯录、网络区域和文件权限。应根据集团组织关系、矿区网络条件和数据管理责任设置分级权限及受控接入路径。
不能直接替代。矿井生产调度通信有专门的标准和功能要求，例如调度呼叫、重要岗位联络、备用电源和专用线路等，应由符合要求的专业通信系统承担。
是否能够使用取决于井下网络、终端设备和安全要求，不能仅凭服务端部署在内网就判断可用。必须由矿山专业部门核实设备适用性、网络覆盖、供电和通信保障。
在源系统开放接口、网络路径获准、接收对象和消息等级经过确认的情况下，可以评估将告警摘要作为辅助通知推送。监测、报警判断、联锁控制和处置记录仍由原专业系统负责。
不应默认开放。应按项目和任务设置人员搜索、群组成员及文件访问范围，并在项目结束后复核账号和访问权限。
不能。IM审计记录可以帮助追溯文件分享和沟通行为，但不能自动替代设备检修记录、隐患排查治理台账、作业票、调度记录或法定安全生产档案。
注：矿山标准的适用范围与强制属性应结合矿种、开采方式、项目所在地及现行法规标准确认。本文引用用于说明专业通信系统与办公IM的职责边界，不替代矿山专项设计、合规审查或安全评估。
