副标题：沈阳制造企业的内网与信创需求
辽宁国企选择私有化即时通讯，应重点评估老厂区与集团新系统的组织衔接、国产软硬件组合适配，以及办公网、生产管理网和移动终端的访问边界。小天互连具备私有化部署、组织权限、文件安全和信创适配等产品基础，可纳入候选方案；具体是否适用，仍须按企业实际网络、终端和业务系统开展验证。
辽宁国企采购IM，应先明确部署位置、运维能力和信创迁移阶段。沈阳市2026—2027年制造业数字化转型行动方案提出企业内网升级、IT—OT网络融合、工业互联网应用和工业信息安全等方向，为老厂区、新园区协同建设提供了产业背景，但不意味着企业必须采购某一种IM产品。
政策参考：沈阳市推进制造业智能化改造数字化转型行动方案（2026—2027年）。
辽宁制造集团可能同时拥有传统厂区、新建园区和异地所属单位，IM建设因此涉及历史账号整理、组织数据统一、跨厂区协作及国产终端并行使用。
主要有三种建设路线：
SaaS企业IM。 适合能够接受云端服务和相应数据管理模式的组织。采购前应核实数据存储、网络依赖、终端兼容及组织权限；对要求自有环境部署或网络边界严格的单位，应先判断其服务模式是否适用。SaaS并不必然不安全，关键是服务边界、数据责任和管理要求是否匹配。
商用成品私有化IM。 厂商提供服务端、客户端和管理能力，部署在企业自有服务器、私有云或指定网络环境。企业可配置组织、账号、群组和文件策略，并按接口范围集成业务系统，适合希望自主部署但不准备自研通信底座的单位。
自主开发或开源二次建设。 适合具备持续研发、运维和安全维护能力，且存在标准产品难以满足的特殊需求的企业。企业需要自行承担消息服务、文件存储、账号权限、客户端适配、漏洞更新、性能优化和版本维护，不能只以程序能够安装运行为项目可行性依据。
| 方案路线 | 主要特点 | 更适合的情况 | 重点核验 |
|---|---|---|---|
| SaaS企业IM | 云端服务、上线较快 | 接受云服务和数据处理模式 | 数据位置、服务条款、网络依赖 |
| 成品私有化IM | 部署在自有或指定环境 | 需要自主控制部署和组织权限 | 版本、软硬件适配、接口和交付 |
| 开源自主建设 | 自主开发和维护 | 具备长期研发运维团队 | 安全维护、升级、开发成本 |
若企业主要诉求是自有环境部署、统一组织管理和现有系统集成，成品私有化IM可以作为候选；若核心需求涉及特殊工业协议或生产控制操作，应由相应工业系统承担，不能把普通IM当作控制平台。
老厂区可能沿用历史部门名称、人员编号和本地系统，新园区则使用集团统一的HR、OA、ERP或MES平台。组织数据未经治理直接导入IM，容易出现部门误合并、人员重复建号和调岗后权限残留。
| 数据对象 | 建议确认的权威来源 | IM侧需要处理的关系 |
|---|---|---|
| 法人及所属单位 | 集团组织主数据或指定管理系统 | 建立单位层级及唯一标识 |
| 正式员工身份 | 人力资源系统 | 建立人员唯一标识和账号对应关系 |
| 部门及岗位 | HR系统或集团组织主数据 | 同步部门、岗位及任职关系 |
| 项目成员 | 项目管理系统或经审批的项目名单 | 形成临时协作关系 |
| 沟通与可见权限 | IM管理策略及授权流程 | 按组织、岗位和授权范围配置 |
例如，老厂区“设备动力科”调整为“设备管理部”，应通过稳定组织编码映射并记录变更，避免历史群组和权限错位。
若HR和OA都推送人员信息，应确定主数据来源和冲突规则，以人员唯一标识匹配；历史数据不完整的记录应人工校验。
正式身份、岗位和项目身份应分开管理。员工参与新园区项目，不改变其原组织归属；项目结束也不应停用日常账号。部门改名或合并时，应保留编码映射和变更记录，明确历史群组、消息及文件关联的查询方式，不能假定历史权限会自动迁移。
组织同步验收应选取部门更名、调岗、一人多岗、跨厂区借调和离职等事件，检查账号重复、组织关系、权限调整及同步失败后的追踪补正。
通讯录权限不能简单等同于行政组织树。总部、跨厂区设备岗位和普通员工的查找范围不同，应按职责配置。
应分别设计三类权限：
例如，集团设备管理部门可查看多个厂区的设备负责人，但不必开放全部员工通讯录；子公司员工可联系集团采购接口人，也不代表其应查看集团全部人员。
权限可按单位、部门、岗位和协作关系配置。应使用真实组织样例测试跨厂区可见、跨部门搜索、跨单位聊天和调岗后的权限变化。
设备资料、质量整改报告和采购文件通过IM流转时，应同时管理访问、权限调整和审计。
以设备改造技术资料为例：
相关记录不能相互替代：
| 记录类别 | 主要关注对象 |
|---|---|
| 文件操作记录 | 文件发送、访问及产品实际记录的相关操作 |
| 消息审计记录 | 消息内容及沟通记录的查询管理 |
| 管理员操作日志 | 管理员对账号、组织、权限和系统所做的操作 |
| 系统运行日志 | 服务运行、异常和技术排障信息 |
采购时应确认记录字段、查询权限、保存期限和导出方式。文件撤回不代表所有终端缓存和备份副本同步消失。
小天互连公开资料涉及文件在线预览、动态水印、文件不落地、下载和外发控制、文件撤回及远程清除等能力，可纳入文件安全测试范围。具体功能是否适用于指定客户端、文件类型和部署版本，应在项目验收时逐项确认。
办公信息网、生产管理网、工业控制网和移动办公区域的安全要求不同，IM部署位置、终端接入和跨区传递路径应在网络设计阶段明确。
IM承载沟通协作和业务通知，工业控制网络涉及控制器、生产设备及自动化系统，两者不能因通知需求而直接互通。
生产管理系统向办公IM发送信息，应经过批准的网络边界或受控接口，并明确访问方向、身份认证和运维责任。
MES设备异常经生产管理系统确认后，可通过获准接口向IM推送通知。员工进入原系统处理，生产状态仍由MES维护；消息送达不等于设备指令执行或工单关闭。
验收时应模拟网络中断，检查生产系统能否独立记录异常，以及链路恢复后如何识别重复通知。IM不能成为生产异常的唯一记录载体。
移动客户端不代表天然能够访问内网服务端。应明确VPN或其他受控接入方式、设备管理要求、敏感文件下载策略、推送网络依赖，以及设备丢失后的处置方式。
不允许移动终端进入的生产区域，应在网络和终端策略中明确限制。内网部署、移动端可用和访问特定内网资源是不同判断事项。
信创适配须按软硬件组合核验。服务端、数据库、中间件和客户端单项适配，不代表任意组合均可运行。
小天互连官网公开的信创适配范围涉及飞腾、鲲鹏、龙芯、海光、兆芯、申威等CPU，银河麒麟、统信UOS、欧拉等操作系统，以及达梦、人大金仓、高斯、瀚高、神舟通用等数据库和相关中间件。具体版本和组合仍须项目验证。
| 适配层次 | 需要核实的内容 |
|---|---|
| CPU | 具体型号、架构、服务端运行情况 |
| 服务端操作系统 | 发行版、版本、安装部署及升级 |
| 桌面操作系统 | 客户端安装、登录、消息和文件功能 |
| 数据库 | 产品版本、字符集、SQL兼容、备份恢复 |
| 中间件及运行环境 | 组件版本、依赖关系和运行参数 |
| 客户端 | Windows、Linux及国产桌面终端的功能差异 |
| 移动端 | 系统版本、接入网络和终端权限 |
数据库应测试事务、索引、字符集及备份恢复；中间件和文件存储也应纳入清单。
老厂区未必能一次性更换全部设备。集团可能先改造总部，再逐步覆盖所属单位，因此应核实Windows与国产桌面终端能否并行接入，并测试登录、通讯录、消息、文件和升级。
不同终端还应核对身份、权限和消息记录；存在差异时应形成版本对照表。
适配矩阵应记录CPU、操作系统、数据库、中间件、服务端和客户端版本，并保留测试日期、范围及问题结果。不同产品分别出现在适配清单中，不代表任意组合已经通过验证。
HR维护人员关系，OA处理审批，ERP管理采购库存，MES维护生产执行，设备系统维护设备台账；IM负责沟通触达，不替代业务系统成为数据权威来源。
系统集成前应确定消息对象、触发事件、接口方式和失败处理机制：
API用于业务系统调用IM开放接口，SDK用于在自有应用或客户端中集成相关能力，机器人承接特定事件通知及交互，三者不能混为一种集成方式。开放平台提供API、SDK及相关消息、组织和待办集成能力；具体接口字段、调用限制和业务流程支持范围，以对应版本接口文档及联调结果为准。
联调应检查接收对象、接口鉴权、失败重试、重复事件识别、人员变更后的对象更新及业务系统跳转。消息推送成功、员工收到和业务处理完成是不同状态。
采购应围绕真实环境比较，而不是只比较功能数量或厂商宣传材料。
| 评价维度 | 关键问题 | 应要求的证据 |
|---|---|---|
| 部署架构 | 能否部署在指定内网或私有环境？ | 部署拓扑、端口和资源清单 |
| 信创适配 | 哪些具体软硬件组合有适配依据？ | 适配清单、版本说明和测试记录 |
| 组织管理 | 能否处理老厂区、所属单位和岗位权限？ | 真实组织样例演示 |
| 文件安全 | 预览、下载、外发和审计范围是什么？ | 功能清单及不同身份测试 |
| 系统集成 | API、SDK和机器人分别支持什么？ | 接口文档和联调方案 |
| 运维交付 | 升级、备份、故障处理由谁负责？ | 服务方案、责任分工和合同条款 |
还应区分标准产品、配置、定制开发和第三方配合，并明确开发费用、周期、交付物及验收责任。
方案比较与项目验收应分开管理。
产品与版本： 核实服务端、客户端、管理后台及授权范围，记录终端版本差异、定制开发和第三方依赖。
网络与部署： 明确总部、厂区和移动终端的访问路径，以及服务器、数据库、文件和备份位置，划分办公网与生产网络边界。
项目团队与服务： 核实项目负责人和实施技术人员，确认现场部署、远程支持、组织迁移、接口联调及信创排障安排，并明确故障响应时限和升级维护责任。
交付验收： 以真实组织、软硬件、网络和接口测试，保留记录及问题清单，分别评价现场服务、远程支持和产品能力。
厂商在辽宁或沈阳设立机构，可以作为服务便利性参考，但不能直接等同于项目交付能力。当地有销售人员不代表具备实施团队；厂商不在当地设立办公室，也不必然意味着无法交付。关键是能否提供具名项目负责人、匹配的技术人员、明确的现场和远程支持安排、故障响应SLA，以及持续升级维护责任。
建议核验以下材料：
需要自有环境部署，并重视组织管理、文件安全、消息审计和业务集成的辽宁国企，可将小天互连纳入候选。
其公开能力包括私有化部署、组织及账号管理、权限组、文件在线预览、动态水印、下载和外发控制，以及API、SDK等开放平台能力。信创适配信息可作为初步核对依据。
是否适合具体企业，仍取决于服务器和终端组合、组织数据质量、网络分区、接口范围及实施条件。特殊工业协议、生产控制操作、灾备架构或自动化组织映射，应单独明确技术边界和开发责任。
需要在自有或可控环境部署通信平台，并统一管理老厂区、新园区和所属单位协作的辽宁国企，可评估成品私有化IM。采购前整理组织数据、软硬件版本、网络拓扑、终端清单和业务接口需求，要求候选厂商按同一环境测试。
组织迁移、软硬件、网络、文件安全和接口通过验证，并明确实施团队、SLA及维护责任后，才能判断方案是否适合长期使用。
不必。厂商所在地可以作为现场服务便利性参考，但不能替代对项目负责人、实施技术团队、现场支持、远程响应和持续维护能力的核验。应以项目团队和合同约定为准。
不代表。还需核实数据库、中间件、服务端、客户端及具体版本组合，并对登录、消息、文件、备份恢复和升级进行实际测试。
应先统一组织编码、人员唯一标识和权威数据来源，再确定单位、部门、岗位及项目关系。历史组织名称变更不应直接覆盖历史关系，权限调整也需要按规则验证。
不能仅因需要通知就让IM成为工业控制网络入口。应通过批准的网络边界和受控接口传递经过确认的业务事件，生产状态及设备控制仍由原有工业系统负责。
