OA辦公自動(dòng)化設(shè)計(jì)方案

1、0A辦公自動(dòng)化系統(tǒng)設(shè)計(jì)方案1方案簡(jiǎn)介 .3第一章概述 .31.1項(xiàng)目背景.31.2理念與定位 .41.3項(xiàng)目的意義.5第二章總體需求分析 .52.1總體需求.522 設(shè)計(jì)目標(biāo).62.3設(shè)計(jì)原則.7第三章系統(tǒng)平臺(tái)架構(gòu) .93.1 OA辦公系統(tǒng)平臺(tái)架構(gòu) .93.1.1平臺(tái)架構(gòu) .93.1.2平臺(tái)的構(gòu)成 . 103.2系統(tǒng)網(wǎng)絡(luò)環(huán)境 .113.2.1基本的運(yùn)行環(huán)境 . 113.2.2局域網(wǎng) .123.2.3廣域網(wǎng) .123.3數(shù)據(jù)庫(kù)系統(tǒng) .133.4電子郵件系統(tǒng).133.5網(wǎng)絡(luò)協(xié)議.133.6操作系統(tǒng).13第四章 系統(tǒng)模塊設(shè)計(jì) . 144.1系統(tǒng)設(shè)計(jì)框架.143.2內(nèi)部郵件模塊.153.3公告通知模塊

2、.153.4新聞管理模塊.163.5投票管理模塊.163.6 固定資產(chǎn)管理模塊 . 173.7考核管理模塊.173.8人事檔案模塊.173.9工作計(jì)劃模塊.183.10即時(shí)通訊模塊.193.11報(bào)表系統(tǒng)模塊.203.12會(huì)議管理模塊.213.13內(nèi)部討論區(qū)模塊.22第四章技術(shù)架構(gòu)與實(shí)施計(jì)劃 .234.1技術(shù)架構(gòu).234.1.1系統(tǒng)結(jié)構(gòu).234.1.2技術(shù)架構(gòu).244.2安全體系.264.3技術(shù)說(shuō)明 .304.3.1 J2EE . 3024.3.2 XML 技術(shù).314.4需求分析階段實(shí)施計(jì)劃 .314.5系統(tǒng)設(shè)計(jì)階段實(shí)施計(jì)劃 .324.6系統(tǒng)測(cè)試階段實(shí)施計(jì)劃 .334.7安裝階段實(shí)施計(jì)劃 .3

3、34.8試運(yùn)行階段實(shí)施計(jì)劃 .33第五章系統(tǒng)特點(diǎn) .34第六章人員培訓(xùn)與售后服務(wù) .366.1培訓(xùn)目標(biāo).366.2培訓(xùn)計(jì)劃 .366.3售后服務(wù).383方案簡(jiǎn)介該方案針對(duì)甘肅省財(cái)政廳的需求，提出了建設(shè) 0A辦公系統(tǒng)的設(shè)想，通過(guò)方 便、快捷的數(shù)據(jù)分析、傳遞、審批以及信息發(fā)布，實(shí)現(xiàn)高效辦公。為了保證管理網(wǎng)絡(luò)、現(xiàn)場(chǎng)控制、信息傳輸各部分的安全獨(dú)立機(jī)制，我們對(duì)于 自動(dòng)化進(jìn)行了三層網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)，采用安全可靠的隔離技術(shù)，在底層過(guò)程控制系 統(tǒng)實(shí)時(shí)網(wǎng)絡(luò)與實(shí)時(shí)數(shù)據(jù)庫(kù)之間建立數(shù)據(jù)傳輸通道。 基于管理網(wǎng)應(yīng)用開(kāi)發(fā)系統(tǒng)通信 進(jìn)行數(shù)據(jù)交換，形成了良好的網(wǎng)絡(luò)安全機(jī)制。本系統(tǒng)的詳細(xì)功能模塊為：內(nèi)部郵件模塊、公告通知模塊、新聞管

4、理模塊、 投票管理模塊、固定資產(chǎn)管理模塊、考核管理模塊、人事檔案模塊、工作計(jì)劃模 塊、即時(shí)通訊模塊、報(bào)表系統(tǒng)模塊、會(huì)議管理模塊等。第一章概述1.1項(xiàng)目背景隨著計(jì)算機(jī)技術(shù)、通信技術(shù)以及互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，社會(huì)經(jīng)濟(jì)的信息化 進(jìn)程逐漸加快，以網(wǎng)絡(luò)經(jīng)濟(jì)為主要特征的新經(jīng)濟(jì)形態(tài)正在發(fā)展和壯大。信息化程 度已經(jīng)成為國(guó)家乃至個(gè)人現(xiàn)代化程度的重要標(biāo)志。 作為知識(shí)經(jīng)濟(jì)的基礎(chǔ)，社會(huì)信 息化由政府、地區(qū)、企業(yè)、個(gè)人信息化構(gòu)成，政府、地區(qū)、企業(yè)、個(gè)人，對(duì)社會(huì) 總體信息化的作用和實(shí)現(xiàn)的難度依次遞減?？梢哉f(shuō)辦公自動(dòng)化是信息化社會(huì)的基 礎(chǔ)和基石。站在新的起點(diǎn)上，應(yīng)對(duì)各種挑戰(zhàn)，突破發(fā)展的制約瓶頸和體制障礙。 巨大的 工作量對(duì)

5、政府工作效率提出更高的要求， 應(yīng)積極推進(jìn)現(xiàn)代科技制度建設(shè)，合理設(shè) 置科學(xué)管理程序，提高工作效率。轉(zhuǎn)變的需要，促使建立更高層次的信息化應(yīng)用支持系統(tǒng)轉(zhuǎn)變， 為自動(dòng)化辦公 提供有力支持。本次項(xiàng)目作為一個(gè)集成的辦公自動(dòng)化工具，從各部門(mén)數(shù)據(jù)統(tǒng)計(jì)、 分析、傳遞、審批以及信息發(fā)布的角度出發(fā)，參照通用化的工作事務(wù)流程，抽象 和概括出滿足管理和決策的信息化工作平臺(tái)和模型，建成各應(yīng)用子系統(tǒng)；通過(guò)構(gòu) 造基礎(chǔ)信息庫(kù)，對(duì)相關(guān)管理部門(mén)的審批工作以及傳遞工作；優(yōu)化信息資源結(jié)構(gòu)， 4深度整合基礎(chǔ)信息，實(shí)現(xiàn)對(duì)信息資源深度開(kāi)發(fā)、及時(shí)處理、傳播共享，突出信息 對(duì)工作的重要支持作用。自計(jì)算機(jī)應(yīng)用于管理領(lǐng)域以來(lái)，在信息系統(tǒng)開(kāi)發(fā)與應(yīng)用方

6、面的進(jìn)展相當(dāng)神速，從EDP到MIS、OA DSS CIMS的開(kāi)發(fā)，乃至當(dāng)今信息高速公路、信息港 、政府上網(wǎng)工程、電子商務(wù)的建設(shè)，信息系統(tǒng)工程的建設(shè)浪潮一浪高過(guò)一 浪；信息系統(tǒng)建設(shè)的三大支柱（管理科學(xué)、信息技術(shù)、系統(tǒng)理論）的新成果不斷 涌現(xiàn)，尤其是信息技術(shù)（包括信息理論、計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)通信技術(shù)）的發(fā)展日 新月異，我們正處在從工業(yè)社會(huì)向信息社會(huì)過(guò)渡的偉大時(shí)代。 甘肅省財(cái)政 廳在擬定甘肅省財(cái)政工作的方針政策、發(fā)展戰(zhàn)略，統(tǒng)一管理區(qū)資源，組織、指導(dǎo) 監(jiān)察和行政執(zhí)法，組織、指導(dǎo)廳下屬單位的管理，以及在組織、協(xié)調(diào)、監(jiān)督、指 導(dǎo)廳各單位工作中，各類(lèi)信息量越來(lái)越大，涉及到的部門(mén)越來(lái)越廣泛，龐大的數(shù) 據(jù)信息等待

7、分析處理和存儲(chǔ)，如果仍沿用以前的手工操作、事物傳遞或簡(jiǎn)單的傳 統(tǒng)辦公自動(dòng)化方式來(lái)運(yùn)作，廳領(lǐng)導(dǎo)和機(jī)關(guān)工作人員很難有時(shí)間來(lái)集中精力處理一 些高層次問(wèn)題，這無(wú)疑不能適應(yīng)目前的形勢(shì)需要。使用一些切實(shí)可行的手段來(lái)提 高行政機(jī)關(guān)的管理水平，加快內(nèi)部的信息流通與信息的有效利用， 將為整個(gè)甘肅 省財(cái)政廳辦公系統(tǒng)的核心機(jī)制更加高效靈活提供有力的保證。為了保證甘肅省財(cái)政廳0A辦公系統(tǒng)建設(shè)的整體性、完整性，適應(yīng)發(fā)展的需要，提高省財(cái)政廳內(nèi) 部管理水平，實(shí)現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和決策科學(xué)化計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)已經(jīng)滲透到單位的日常工作中，大量的公文、報(bào)告、 報(bào)表、數(shù)據(jù)等各類(lèi)信息量越來(lái)越大，涉及到的部門(mén)、合作

8、伙伴越來(lái)越廣泛。傳統(tǒng) 的手工處理方式，文件、報(bào)表的傳遞方式和信息的利用方式已經(jīng)不能滿足單位發(fā) 展的需要，影響了單位領(lǐng)導(dǎo)的決策和業(yè)務(wù)的發(fā)展， 迫切需要利用已經(jīng)擁有的計(jì)算 機(jī)、網(wǎng)絡(luò)資源，實(shí)現(xiàn)單位的信息化，加快內(nèi)部的信息流通與信息的有效利用。1.2理念與定位本項(xiàng)目從政府高效辦公的需求出發(fā)， 以實(shí)現(xiàn)全面信息化建設(shè)為目標(biāo)，綜合運(yùn) 用創(chuàng)新的管理理念和先進(jìn)的信息技術(shù)， 在充分掌握了解各相關(guān)部門(mén)的基礎(chǔ)上， 抓 取準(zhǔn)確的基礎(chǔ)數(shù)據(jù)和統(tǒng)計(jì)數(shù)據(jù)，深度整合內(nèi)外部各種相關(guān)資源，通過(guò)科學(xué)的程序 和模型，形成各個(gè)實(shí)用的子系統(tǒng)，為各級(jí)部門(mén)提供有力的支持。5通過(guò)實(shí)時(shí)數(shù)據(jù)庫(kù)平臺(tái)的建立，提高在IT建設(shè)上的回報(bào)，提高投資效益，使 管理

9、系統(tǒng)運(yùn)行在實(shí)時(shí)辦公數(shù)據(jù)的基礎(chǔ)上，大大地從信息化建設(shè)中受益，從而提高 安全質(zhì)量、縮短辦公周期，提高全面裝備效率，提高人工效率，提高信息化建設(shè) 的滿意度。通過(guò)本項(xiàng)目的實(shí)施，搭建完善的信息平臺(tái)，進(jìn)一步推進(jìn)管理變革和體系創(chuàng)新， 不斷提升各級(jí)部門(mén)管理水平和辦公效率。1.3項(xiàng)目的意義本次項(xiàng)目的實(shí)施，將在推進(jìn)管理現(xiàn)代化和促進(jìn)各級(jí)管理部門(mén)轉(zhuǎn)變職能方面發(fā) 揮重要作用。首先，本項(xiàng)目滿足客戶發(fā)展戰(zhàn)略的內(nèi)在要求。 本系統(tǒng)的建成有助于提高決策 有效性，全面提升管理水平，優(yōu)化配置內(nèi)部各類(lèi)資源，積極構(gòu)建發(fā)揮優(yōu)勢(shì)的體系。其次，本項(xiàng)目是實(shí)現(xiàn)向“自動(dòng)化辦公”轉(zhuǎn)變的重要保障。信息化系統(tǒng)從信息 入手，及時(shí)、動(dòng)態(tài)、準(zhǔn)確地掌握基層管理部

10、門(mén)第一手信息，運(yùn)用分析、傳遞、審 批以及信息發(fā)布，直接面向決策的需求。第三，本項(xiàng)目是客戶實(shí)現(xiàn)“數(shù)字化戰(zhàn)略”的關(guān)鍵部分。信息化程度已成為衡 量綜合實(shí)力的基礎(chǔ)，隨著信息技術(shù)的不斷發(fā)展，辦公自動(dòng)化建設(shè)迎來(lái)了新的機(jī)遇 與挑戰(zhàn)。轉(zhuǎn)變工作方式，進(jìn)一步提高工作質(zhì)量和效率，建立辦事高效、運(yùn)轉(zhuǎn)協(xié)調(diào)、 行為規(guī)范的管理體制，辦公自動(dòng)化建設(shè)已經(jīng)成為其中的重要環(huán)節(jié)。 本項(xiàng)目的開(kāi)發(fā) 作為客戶辦公自動(dòng)化系統(tǒng)的高階環(huán)節(jié)， 是整個(gè)辦公自動(dòng)化系統(tǒng)的統(tǒng)領(lǐng)，它的成功 運(yùn)行是實(shí)現(xiàn)“數(shù)字化戰(zhàn)略”建設(shè)的關(guān)鍵。第二章總體需求分析2.1總體需求本項(xiàng)目建設(shè)是一項(xiàng)規(guī)模龐大，系統(tǒng)復(fù)雜，與辦公活動(dòng)密切相關(guān)的系統(tǒng)工程。能夠通過(guò)Internet/lntr

11、anet網(wǎng)絡(luò)穩(wěn)定、可靠、高效地進(jìn)行辦公，充分利用現(xiàn)有網(wǎng)絡(luò)資源；6建立高效、適應(yīng)性強(qiáng)、擴(kuò)展性強(qiáng)、支持異構(gòu)環(huán)境的軟件支撐平臺(tái)。包括 應(yīng)用服務(wù)、數(shù)據(jù)庫(kù)體系等，能夠支持各應(yīng)用系統(tǒng)并具備進(jìn)一步開(kāi)發(fā)擴(kuò)展能力；建立相關(guān)的運(yùn)行管理和技術(shù)支撐體系，確保項(xiàng)目成功。辦公自動(dòng)化系統(tǒng)是信息時(shí)代的產(chǎn)物， 是信息化時(shí)代科學(xué)管理的表現(xiàn)形式，也 是現(xiàn)代信息管理的內(nèi)在要求，通過(guò)管理信息化系統(tǒng)項(xiàng)目建設(shè)，建立符合現(xiàn)代管理 需求的先進(jìn)IT應(yīng)用平臺(tái)。促進(jìn)全管理部門(mén)決策流程的規(guī)范化，減少?zèng)Q策行為的隨意性；提高決策水平，合理行使權(quán)力；加快決策反應(yīng)速度，提高工作效率；提升全管理部門(mén)、跨業(yè)務(wù)協(xié)同決策能力。2.2設(shè)計(jì)目標(biāo)1）應(yīng)用目標(biāo)甘肅省財(cái)政廳0

12、A辦公系統(tǒng)建設(shè)的總體目標(biāo)是：以先進(jìn)成熟的計(jì)算機(jī)和通信 技術(shù)為主要手段，采用成熟和開(kāi)放的軟件產(chǎn)品，為財(cái)政廳領(lǐng)導(dǎo)和機(jī)關(guān)辦公提供服 務(wù)，實(shí)現(xiàn)財(cái)政廳的辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和決策科學(xué)化。通過(guò)開(kāi) 展此項(xiàng)工程建設(shè)，不斷改進(jìn)現(xiàn)有的工作環(huán)境和條件，進(jìn)一步提高機(jī)關(guān)工作的效率、 水平和質(zhì)量，實(shí)現(xiàn)日常辦公事務(wù)、業(yè)務(wù)處理事務(wù)的自動(dòng)化、標(biāo)準(zhǔn)化，最終實(shí)現(xiàn)辦 公過(guò)程的無(wú)紙化，以適應(yīng)信息化社會(huì)發(fā)展的需要，促進(jìn)財(cái)政廳事業(yè)的進(jìn)步。2） 技術(shù)目標(biāo)本系統(tǒng)的應(yīng)用開(kāi)發(fā)技術(shù)目標(biāo)是：信息資源化：通過(guò)數(shù)據(jù)庫(kù)建立與管理的應(yīng)用軟件， 建設(shè)以信息為主體的、全 局性的、統(tǒng)一管理的共享數(shù)據(jù)庫(kù)；統(tǒng)一規(guī)定各分系統(tǒng)/子系統(tǒng)、各單位0A之間的信息接

13、口根據(jù)各種信息瀏覽需求，采用先進(jìn)的WWV技術(shù)標(biāo)準(zhǔn)（Web技術(shù)、 瀏覽器、頁(yè)面、檢索工具和超文本鏈），開(kāi)發(fā)各種Web瀏覽頁(yè)面，使各級(jí)領(lǐng)導(dǎo) 全面、及時(shí)、準(zhǔn)確地瀏覽各方面的動(dòng)態(tài)。傳輸網(wǎng)絡(luò)化：充分利用XX區(qū)政府在局域/廣域網(wǎng)絡(luò)建設(shè)方面的現(xiàn)有資源，建 立高質(zhì)量、高效率的管理信息網(wǎng)。決策科學(xué)化：隨著省財(cái)政廳 0A辦公業(yè)務(wù)系統(tǒng)的建立，將統(tǒng)計(jì)分析、業(yè)務(wù)預(yù) 7測(cè)信息，圖文并茂地呈現(xiàn)在各級(jí)領(lǐng)導(dǎo)面前， 為他們的決策提供輔助支持信息； 并 應(yīng)用B0或SAS軟件包，提供預(yù)測(cè)與結(jié)構(gòu)化決策的方法、模型，進(jìn)行輔助決策。本系統(tǒng)的主要建設(shè)內(nèi)容和工程的成敗關(guān)鍵， 不在于企業(yè)網(wǎng)的設(shè)備和網(wǎng)絡(luò)建 設(shè)，而在于應(yīng)用當(dāng)前信息系統(tǒng)開(kāi)發(fā)的最新技術(shù)

14、（Intran et/Web開(kāi)放平臺(tái)、分布 式面向?qū)ο蠹夹g(shù)、先進(jìn)的信息處理技術(shù)等）進(jìn)行應(yīng)用軟件的開(kāi)發(fā)和信息組織。因 此，還將遵循以下應(yīng)用開(kāi)發(fā)技術(shù)目標(biāo)：根據(jù)實(shí)際業(yè)務(wù)需求，自主開(kāi)發(fā)應(yīng)用系統(tǒng)；具有嚴(yán)密的從系統(tǒng)層到應(yīng)用層的安全控制與審計(jì)機(jī)制；所開(kāi)發(fā)系統(tǒng)能夠適應(yīng)XX區(qū)政府組織機(jī)構(gòu)和結(jié)構(gòu)的調(diào)整；采用構(gòu)件化技術(shù)，使應(yīng)用系統(tǒng)具有相對(duì)的獨(dú)立性，使各辦公應(yīng)用子系統(tǒng)具有 通用性，又能適應(yīng)機(jī)關(guān)某些機(jī)構(gòu)或崗位的個(gè)性化要求；系統(tǒng)能夠與各種管理信息系統(tǒng)、業(yè)務(wù)處理系統(tǒng)、統(tǒng)計(jì)分析系統(tǒng)、輔助決策支 持系統(tǒng)連接與融合；系統(tǒng)具有較長(zhǎng)的生命周期，并保證從現(xiàn)有的辦公自動(dòng)化模式向高級(jí)廣義的智 能化辦公模式平穩(wěn)過(guò)渡。2.3設(shè)計(jì)原則甘肅省財(cái)政

15、廳0A辦公系統(tǒng)建設(shè)以先進(jìn)性和實(shí)用性為根本原則，既要滿足現(xiàn) 行的業(yè)務(wù)需求，又要適當(dāng)考慮將來(lái)的發(fā)展需要；盡量采用成熟的技術(shù)和產(chǎn)品，有 效地利用現(xiàn)有的硬件、軟件、網(wǎng)絡(luò)等資源，邊建設(shè)邊見(jiàn)成效，以有效地防止系統(tǒng) 建設(shè)的失敗和反復(fù)，促進(jìn)省財(cái)政廳 0A辦公系統(tǒng)水平的提高。實(shí)現(xiàn)本系統(tǒng)的關(guān)鍵在于系統(tǒng)的設(shè)計(jì)。我公司在此次系統(tǒng)設(shè)計(jì)上遵循“實(shí)用、 適用、先進(jìn)和平臺(tái)化”的原則。在項(xiàng)目實(shí)施過(guò)程中遵循“統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、 分步實(shí)施、步步見(jiàn)效”的原則。在硬件部署方面遵循“統(tǒng)一、安全、可靠、高效” 的原則。具體而言，我公司在本次系統(tǒng)設(shè)計(jì)中遵守以下基本原則：一體化原則：我公司將充分利用長(zhǎng)期積累的軟件項(xiàng)目設(shè)計(jì)和開(kāi)發(fā)經(jīng)驗(yàn)，對(duì)本項(xiàng)目

16、進(jìn)行統(tǒng)一規(guī)劃和一體化設(shè)計(jì)，確保本項(xiàng)目一體化目標(biāo)。依據(jù)一體化設(shè)計(jì)原則， 我公司將結(jié)合已有系統(tǒng)及可預(yù)見(jiàn)的未來(lái)可能建設(shè)的系統(tǒng)，對(duì)數(shù)據(jù)和應(yīng)用進(jìn)行一體 化設(shè)計(jì)，并在統(tǒng)一的平臺(tái)上予以一體化實(shí)現(xiàn)。 該設(shè)計(jì)原則對(duì)于消除以往由于各專(zhuān) 8業(yè)獨(dú)立組織開(kāi)發(fā)的各應(yīng)用系統(tǒng)孤島， 減少信息多重維護(hù)負(fù)擔(dān)，保障數(shù)據(jù)一致性具 有重大意義。實(shí)用性與先進(jìn)性原則：我公司通過(guò)基于業(yè)務(wù)基礎(chǔ)軟件平臺(tái)理念確保本項(xiàng)目的 技術(shù)先進(jìn)性，通過(guò)我公司長(zhǎng)期積累的軟件設(shè)計(jì)及開(kāi)發(fā)經(jīng)驗(yàn)，將我公司長(zhǎng)期積累的先進(jìn)的管理思想和模式引入該項(xiàng)目中，通過(guò)信息化手段實(shí)現(xiàn)對(duì)業(yè)務(wù)管理的提升， 避免成為現(xiàn)有手工系統(tǒng)的簡(jiǎn)單仿真。整體性保障原則：系統(tǒng)的開(kāi)發(fā)采取總體規(guī)劃、分步實(shí)施的開(kāi)發(fā)

17、策略。即在 開(kāi)發(fā)之初先進(jìn)行總體規(guī)劃（即總體分析與總體設(shè)計(jì)），然后在總體規(guī)劃的指導(dǎo)與 約束下分步開(kāi)發(fā)。必須站在整體的高度，充分考慮它與其它系統(tǒng)之間的信息關(guān)聯(lián)， 設(shè)計(jì)好與其它系統(tǒng)之間的信息接口，否則它也會(huì)成為 無(wú)源之水和信息孤島。 財(cái)政廳0A辦公系統(tǒng)是一個(gè)融合多方位信息的集成系統(tǒng)，為防止發(fā)生數(shù)據(jù)洪水 現(xiàn)象，系統(tǒng)的軟件建設(shè)應(yīng)首先是符合標(biāo)準(zhǔn)的， 符合技術(shù)發(fā)展方向的，開(kāi)放并易于 集成的。各子系統(tǒng)之間有著相當(dāng)密切的關(guān)系，因此在進(jìn)行各子系統(tǒng)的開(kāi)發(fā)過(guò)程中 必須遵循總體分析與設(shè)計(jì)的要求，以確保系統(tǒng)的整體性。適應(yīng)性原則：適應(yīng)性是軟件質(zhì)量體系中重要的指標(biāo)之一， 系統(tǒng)的設(shè)計(jì)從最開(kāi) 始就應(yīng)該以適應(yīng)于多種運(yùn)行環(huán)境， 而且

18、還必須具有應(yīng)變能力，以適應(yīng)未來(lái)變化的 環(huán)境和需求。發(fā)展性原則：采用當(dāng)代最新技術(shù)，建立一種新概念的、開(kāi)放的現(xiàn)代管理和辦 公環(huán)境，它以TCP/IP、廣域網(wǎng)互連、路由、防火墻和網(wǎng)絡(luò)管理技術(shù)為核心，建 立一個(gè)安全可靠的廣域網(wǎng)絡(luò)應(yīng)用平臺(tái)。利用世界最新的Intranet、HTML超文本鏈信息融合、圖文聲并茂的多媒體開(kāi)放文檔體系結(jié)構(gòu)、交互式對(duì)象以及中西文檢 索技術(shù)為基礎(chǔ)，建立一個(gè)開(kāi)放的信息資源管理平臺(tái)。利用In ternet/I ntranet、數(shù)據(jù)庫(kù)及分布式處理技術(shù)，構(gòu)造信息存儲(chǔ)與事務(wù)處理平臺(tái)。標(biāo)準(zhǔn)化與開(kāi)放性原則：在計(jì)算機(jī)系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)中，所有軟件產(chǎn)品的選擇 必須堅(jiān)持標(biāo)準(zhǔn)化原則，選擇符合開(kāi)放性和國(guó)際標(biāo)準(zhǔn)

19、化的產(chǎn)品和技術(shù)； 在應(yīng)用軟件 開(kāi)發(fā)中，數(shù)據(jù)規(guī)范、指標(biāo)代碼體系、接口標(biāo)準(zhǔn)都應(yīng)該遵循規(guī)范要求。安全與保密原則：財(cái)政廳 0A辦公系統(tǒng)必須有高可靠性，并對(duì)使用信息進(jìn)行 嚴(yán)格的權(quán)限管理。在技術(shù)上，采用嚴(yán)格的安全與保密措施，確保系統(tǒng)的可靠性、 保密性和數(shù)據(jù)的一致性。為此，在設(shè)計(jì)與軟件開(kāi)發(fā)中采用如下安全保密措施：采 9用HTTPS和防火墻技術(shù)，增強(qiáng)網(wǎng)上傳輸中的信息保密性；利用數(shù)據(jù)庫(kù)系統(tǒng)本身的 數(shù)據(jù)管理功能，通過(guò)對(duì)每個(gè)數(shù)據(jù)庫(kù)基表進(jìn)行各用戶的讀寫(xiě)授權(quán)定義，保證數(shù)據(jù) 庫(kù)基表級(jí)的安全保密性；系統(tǒng)通過(guò)建立網(wǎng)絡(luò)-用戶/指標(biāo)代碼關(guān)系矩陣對(duì)數(shù)據(jù) 庫(kù)中每個(gè)數(shù)據(jù)記錄（即:每個(gè)指標(biāo)代碼對(duì)應(yīng)的數(shù)據(jù)記錄） 的讀寫(xiě)權(quán)限進(jìn)行集中統(tǒng) 一的

20、嚴(yán)格管理，由應(yīng)用軟件內(nèi)部的邏輯判別，保證數(shù)據(jù)庫(kù)基表內(nèi)記錄級(jí)安全保密 性和字段級(jí)設(shè)計(jì)系統(tǒng)的運(yùn)行維護(hù)管理模塊，進(jìn)行系統(tǒng)數(shù)據(jù)庫(kù)的備份與恢復(fù)，使系 統(tǒng)數(shù)據(jù)庫(kù)不會(huì)因意外事故（如突然停電）而造成破壞，從而確保數(shù)據(jù)庫(kù)內(nèi)容的安 全可靠性；通過(guò)對(duì)數(shù)據(jù)庫(kù)的存放設(shè)計(jì)，使數(shù)據(jù)庫(kù)各基表的生成源與修改源統(tǒng)一規(guī) 劃，確保數(shù)據(jù)的一致性。原有資源保護(hù)原則：設(shè)計(jì)中充分考慮現(xiàn)有資源，盡力保護(hù)現(xiàn)行系統(tǒng)，擬建的 新系統(tǒng)要能最大限度地與原有網(wǎng)絡(luò)和數(shù)據(jù)庫(kù)互連。為此，本系統(tǒng)從原有的軟件采 集數(shù)據(jù)時(shí)，需根據(jù)這些系統(tǒng)的不同運(yùn)行平臺(tái)（例如 Lotus Notes，Sybase DB等） 做大量的數(shù)據(jù)讀入、轉(zhuǎn)換工作。第三章系統(tǒng)平臺(tái)架構(gòu)3.1 OA辦

21、公系統(tǒng)平臺(tái)架構(gòu)3.1.1平臺(tái)架構(gòu)0A辦公系統(tǒng)平臺(tái)，將主要依據(jù)In ternet/l ntranet的建設(shè)原則，在先進(jìn)、實(shí)用的基本網(wǎng)絡(luò)平臺(tái)基礎(chǔ)上，使用“客戶/WWV服艮務(wù)器/應(yīng)用服務(wù)器/數(shù)據(jù)庫(kù)服務(wù) 器”的結(jié)構(gòu)來(lái)構(gòu)造單位內(nèi)部的信息管理系統(tǒng)?？蛻舳瞬捎脼g覽器模式使信息管理 系統(tǒng)的易用性更強(qiáng)，客戶端不需要安裝專(zhuān)用的客戶端軟件， 使整個(gè)系統(tǒng)的管理維 護(hù)工作大量減少。特別是作為整個(gè)單位的信息化，系統(tǒng)的用戶數(shù)量多，涉及的部 門(mén)多，而且可能還有遠(yuǎn)程的用戶，如果需要維護(hù)客戶端的軟件系統(tǒng)， 將會(huì)導(dǎo)致許 多客戶端系統(tǒng)需要大量安裝、調(diào)試工作，影響整個(gè)系統(tǒng)的穩(wěn)定運(yùn)行。用瀏覽器作 為統(tǒng)一的信息訪問(wèn)工具，避免訪問(wèn)各種業(yè)務(wù)系

22、統(tǒng)數(shù)據(jù)是需要啟動(dòng)、 進(jìn)入不同編程 工具設(shè)計(jì)的應(yīng)用系統(tǒng)，更有利于管理人員使用計(jì)算機(jī)獲取各個(gè)方面的業(yè)務(wù)數(shù)據(jù)。10系統(tǒng)平臺(tái)架構(gòu)示意圖如下所示:用戶層服務(wù)層應(yīng)用層數(shù)據(jù)層3.1.2平臺(tái)的構(gòu)成OA 是一個(gè)通用的信息管理平臺(tái)，平臺(tái)主要包含四個(gè)主要部分：個(gè)人事務(wù)、 公共事務(wù)、信息交流和系統(tǒng)管理。個(gè)人事務(wù)：主要是與個(gè)人辦公及通訊有關(guān)的模塊的整合公共事務(wù)：提供了公共事務(wù)與業(yè)務(wù)綜合管理的相關(guān)模塊， 以及可自定義流程 的工作流功能。信息交流：是單位內(nèi)部進(jìn)行交流的有力手段。系統(tǒng)管理：用于規(guī)劃本單位信息系統(tǒng)的結(jié)構(gòu)、內(nèi)容。按照組織機(jī)構(gòu)、業(yè)務(wù)分 類(lèi)、功能需要設(shè)計(jì)信息系統(tǒng)的菜單，按照用戶所屬的部門(mén)、角色、管理范圍進(jìn)行 管理和權(quán)

23、限指派；信息管理平臺(tái)的模式是創(chuàng) 科技獨(dú)創(chuàng)的一種信息管理模式，主要目的是為用 戶提供一個(gè)自由設(shè)計(jì)符合個(gè)性化需要的信息管理系統(tǒng)，并且可以滿足用戶不斷提客戶端客戶端11-箱色權(quán)臓管理客戶端模塊與菓單管理公吿通擁 人事檔累 會(huì)儀管理 內(nèi)部論壇高的信息化需求，努力做到一次投資，終生享用。不論用戶屬于哪種行業(yè)類(lèi)型， 對(duì)用戶管理、模塊管理和權(quán)限管理的需要是共同的，只是對(duì)功能模塊的需求不同 因此，0A給用戶提供了一個(gè)構(gòu)建真正屬于自己、符合本單位需要的信息管理系 統(tǒng)。通過(guò)用戶權(quán)限的管理，不同身份的用戶進(jìn)入系統(tǒng)以后，可以見(jiàn)到、使用的功 能模塊是不同的，也就是說(shuō)，如果沒(méi)有某項(xiàng)功能的使用權(quán)限就不能得到相關(guān)的信 息。對(duì)

24、于單位內(nèi)部的信息管理來(lái)講，權(quán)限的管理十分重要，某些信息只能領(lǐng)導(dǎo)掌 握，某些信息只能相關(guān)部門(mén)掌握，沒(méi)有權(quán)限的管理，就不可能在網(wǎng)絡(luò)上安全共享 與業(yè)務(wù)有關(guān)的信息。功能模塊是實(shí)現(xiàn)信息處理的子系統(tǒng)，用戶可以根據(jù)信息系統(tǒng)的需要選擇適當(dāng) 的功能模塊實(shí)現(xiàn)信息化處理。系統(tǒng)提供很多功能模塊，也可根據(jù)用戶需要定制功 能模塊。系統(tǒng)功能的模塊化是 0A的重要特點(diǎn)，類(lèi)似搭積木的方式，選擇需要的 模塊，用戶就可以構(gòu)造符合自己業(yè)務(wù)需要的信息管理系統(tǒng)。新模塊和升級(jí)模塊可以直接添加到系統(tǒng)的模塊庫(kù)。我公司將不斷為用戶提供更多的信息處理模塊和原 有模塊的升級(jí)版，為用戶提供更好的信息服務(wù)。用戶也可以按照系統(tǒng)的接口標(biāo)準(zhǔn) 自行設(shè)計(jì)適合自己

25、業(yè)務(wù)信息處理需要的專(zhuān)用模塊。3.2系統(tǒng)網(wǎng)絡(luò)環(huán)境網(wǎng)絡(luò)結(jié)構(gòu)：服務(wù)器（數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用服務(wù)器）、客戶端、遠(yuǎn)程訪問(wèn)321基本的運(yùn)行環(huán)境0A是運(yùn)行在服務(wù)器上的應(yīng)用系統(tǒng)，最低的運(yùn)行環(huán)境需要一臺(tái)服務(wù)器，安裝 Windows 2000/2003操作系統(tǒng)或Linux/Unix 系統(tǒng)，OA系統(tǒng)內(nèi)置 Mysql數(shù)據(jù)庫(kù)， 也可支持 MS SQL Server 2000系列。功能模塊二12客戶端只需要安裝 Windows98以上的版本，使用IE5.0以上版本的瀏覽器。 不需要在客戶端安裝專(zhuān)門(mén)的軟件，建議使用IE 6.0。當(dāng)用戶數(shù)量比較多，且用戶訪問(wèn)量很大時(shí)，可以考慮將 Web服務(wù)器和數(shù)據(jù)庫(kù) 服務(wù)器分別設(shè)在兩臺(tái)服務(wù)器上

26、，提高系統(tǒng)的運(yùn)行效率。政府信息化應(yīng)用系統(tǒng)GSJQOA網(wǎng)絡(luò)智能亦公系統(tǒng)臺(tái)燕的議模塊：定礪發(fā)的專(zhuān)坤蠢應(yīng)用開(kāi)發(fā)平臺(tái)PHP, JAT VC等開(kāi)發(fā)工具M(jìn)icrosoft Office等客戶端文字編輯工具M(jìn)YSQL數(shù)據(jù)庫(kù)或IS SQL Server據(jù)庫(kù)系統(tǒng)indows2000 2003 er或Linux操作系銃3.2.2局域網(wǎng)OA可以安裝在局域網(wǎng)絡(luò)上的任何一臺(tái)服務(wù)器上，局域網(wǎng)用戶通過(guò)局域網(wǎng)IP地址即可訪問(wèn)。3.2.3廣域網(wǎng)有遠(yuǎn)程分支機(jī)構(gòu)，或出差用戶時(shí)，需要廣域網(wǎng)的支持。遠(yuǎn)程用戶可以用遠(yuǎn)程 撥號(hào)、專(zhuān)線、In ternet聯(lián)接等方式實(shí)現(xiàn)訪問(wèn)信息系統(tǒng)，可通過(guò)光纖或 WLAN接入、 ADSL寬帶、主機(jī)托管等方式實(shí)

27、現(xiàn)廣域網(wǎng) OA應(yīng)用133.3數(shù)據(jù)庫(kù)系統(tǒng)數(shù)據(jù)庫(kù)系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)信息的組織、管理、安全及可靠性保障，并為各種應(yīng)用 提供數(shù)據(jù)訪問(wèn)、存儲(chǔ)等服務(wù)。信息管理系統(tǒng)設(shè)計(jì)的信息包含大量結(jié)構(gòu)化信息和非 結(jié)構(gòu)化信息數(shù)據(jù)，也涉及多媒體數(shù)據(jù)信息。業(yè)務(wù)管理系統(tǒng)主要是以數(shù)據(jù)信息為主， 決策支持需要數(shù)據(jù)倉(cāng)庫(kù)系統(tǒng)的支持。OA支持MYSQ和MS SQL Server作為信息管理系統(tǒng)的數(shù)據(jù)庫(kù)系統(tǒng)。3.4電子郵件系統(tǒng)電子郵件是0A的一個(gè)重要功能模塊，它主要包含兩個(gè)功能：1）內(nèi)部員工的電子郵件。內(nèi)部郵件：內(nèi)部郵件系統(tǒng)使用戶不必投資建立專(zhuān)門(mén)的郵件服務(wù)器， 就可以使 內(nèi)部員工之間可以通過(guò)內(nèi)部郵件實(shí)現(xiàn)協(xié)作、 溝通、交流。而且沒(méi)有郵件服務(wù)器的 復(fù)

28、雜配置和管理，特別適合單位內(nèi)部的日常工作。3.5網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)協(xié)議建議采用TCP/IP。通過(guò)TCP/IP可以十分方便地將異種機(jī)型、異種 操作系統(tǒng)的計(jì)算機(jī)系統(tǒng)構(gòu)成單一協(xié)議的異種機(jī)互聯(lián)網(wǎng)絡(luò)一一TCP/IP網(wǎng)絡(luò)，事實(shí) 上TCP/IP也是現(xiàn)在網(wǎng)絡(luò)協(xié)議中一種通行的標(biāo)準(zhǔn)。3.6操作系統(tǒng)整個(gè)信息系統(tǒng)的性能不僅取決于硬件設(shè)備、網(wǎng)絡(luò)設(shè)備的性能，以及應(yīng)用軟件 的性能，很大程度 上也取決于系統(tǒng)軟件，特別是操作系 統(tǒng)的性能。采用 Browser/Server （ B/S）、Intranet/lnternet體系結(jié)構(gòu)后，與數(shù)據(jù)庫(kù)有關(guān)的操作都將由服務(wù)器來(lái)完成，操作系統(tǒng)性能的好壞對(duì)于整個(gè)管理信息系統(tǒng)建設(shè)具有十分 重要的意義。

29、WindowsServer系列操作系統(tǒng)具有網(wǎng)管能力強(qiáng)，Internet/Intranet集成度高，易維護(hù)，有較好的性能價(jià)格比等優(yōu)勢(shì)，OA也可以很好的支持 Windows平臺(tái)。14內(nèi)部討論會(huì)議管會(huì)議管理(會(huì)議申請(qǐng)第四章系統(tǒng)模塊設(shè)計(jì)GSJQ. 0A辦公系統(tǒng)設(shè)計(jì)框架4.1系統(tǒng)設(shè)計(jì)框架人事檔案F -1L! ?理L“k_公告通知內(nèi)部4S件數(shù) 據(jù) 握 取. _1-任務(wù)點(diǎn)評(píng)一(査看計(jì)劃一-資產(chǎn)卡片一 -資產(chǎn)錄入一考核設(shè)置 亠：結(jié)果洌試一 -民主決策一一意見(jiàn)收集一宀批量導(dǎo)郵件群發(fā)一宀公昔查詢亠 宀公告管淮一亠公告發(fā)布U15163.2內(nèi)部郵件模塊主要用于內(nèi)部用戶郵件的收發(fā)。電子郵件是辦公自動(dòng)化系統(tǒng)中最基本的功能

30、，通過(guò)電子郵件系統(tǒng)可以方便 地起草、發(fā)送郵件、瀏覽接收到的郵件并歸類(lèi)存檔，可以實(shí)現(xiàn)各類(lèi)信息（如信件、 文檔、報(bào)表、多媒體等多種格式文件）在系統(tǒng)中各分支機(jī)構(gòu)、部門(mén)及個(gè)人之間快 速、高效的傳遞?？砂从脩?、角色、部門(mén)或自定義組發(fā)送郵件。優(yōu)化群發(fā)功能，即同時(shí)給上千 人發(fā)送郵件，在服務(wù)器上只占用一封郵件的空間； 在對(duì)方未讀郵件的情況下，可 刪除、回收郵件；有豐富的提示功能。郵件發(fā)送后，自動(dòng)保存在發(fā)件箱里?？刹?看對(duì)方的查閱情況，支持郵件批量導(dǎo)出。3.3公告通知模塊具有通知公告的發(fā)布、管理和查詢等功能。公告板系統(tǒng)為用戶建立一個(gè)電子公告欄，使用戶可以發(fā)布通知、通告和消息， 并可方便地瀏覽公告板。公告的發(fā)布可

31、設(shè)定審批人，由審批人審批通過(guò)后才能發(fā) 布；公告的發(fā)布可設(shè)定發(fā)布范圍，不在發(fā)布范圍內(nèi)的用戶將看不到此公告信息； 發(fā)布公告還可設(shè)定發(fā)布時(shí)間范圍，超過(guò)時(shí)間范圍的公告將自動(dòng)從公告板撤消。 公 告板的內(nèi)容可定期存檔。熱點(diǎn)話題暢所欲言的討論園地?zé)狳c(diǎn)話題系統(tǒng)為用戶提供了一個(gè)相互交流和學(xué)習(xí)的場(chǎng)所。用戶可隨時(shí)隨地地 進(jìn)入熱點(diǎn)話題系統(tǒng)進(jìn)行討論和信息交流?？梢栽O(shè)定討論范圍，實(shí)現(xiàn)討論組功能， 還可以匿名參加討論。每一名員工都可以利用熱點(diǎn)話題， 提出自己的問(wèn)題或發(fā)表 自己的意見(jiàn)。熱點(diǎn)話題對(duì)所有的用戶開(kāi)放，并且參加者不必在同一時(shí)間同一地點(diǎn)來(lái)共享信 息，真正做到了異地、異步的信息交流而不受時(shí)間和空間的限制。問(wèn)題與建議員工之

32、間的溝通紐帶問(wèn)題與建議系統(tǒng)為領(lǐng)導(dǎo)和群眾提供了一個(gè)相互交流的紐帶。所有用戶可在此向上 級(jí)提出合理化建議和個(gè)人意見(jiàn)，問(wèn)題與建議的提出可以用署名和匿名兩種方式，領(lǐng)導(dǎo)可針對(duì)這些建議和意見(jiàn)進(jìn)行答復(fù)，并將好的建議公布出來(lái)，讓全體員工瀏覽17幫助體貼的助手只有體貼的幫助系統(tǒng)才能引導(dǎo)您正確的使用。發(fā)布時(shí)支持普通格式、MHT格式鏈接格式。類(lèi)型可以在后臺(tái)進(jìn)行分類(lèi)設(shè)置； 發(fā)布范圍可以按角色、部門(mén)、人員任意組合發(fā)布；發(fā)布時(shí)可選擇填寫(xiě)標(biāo)題、內(nèi)容、 生效日期、緊急程度、提醒方式等；支持批量附件上傳，上傳的附件可以設(shè)置是 否允許用戶下載、打印。支持多種格式的附件直接閱讀播放；發(fā)布內(nèi)容時(shí)，可以 使用強(qiáng)大的編輯器進(jìn)行圖文混排，

33、可預(yù)設(shè)格式文檔。 發(fā)布人可以修改內(nèi)容和附 件，并可以方便地看到查閱情況，可以設(shè)置轉(zhuǎn)發(fā)功能?？稍O(shè)置通知公告的審批發(fā) 布?？梢赃M(jìn)行批量導(dǎo)出。3.4新聞管理模塊具有新聞發(fā)布、新聞評(píng)論、管理和查詢功能。有相關(guān)權(quán)限的用戶可以發(fā)送各種業(yè)務(wù)、 行政、人事等單位的相關(guān)新聞，被指 定接收的用戶可以隨時(shí)查看，第一時(shí)間了解單位動(dòng)態(tài)。支持新聞評(píng)論，可以直接 在新聞及新聞評(píng)論中上傳文件和圖片， 可以對(duì)重要的新聞進(jìn)行置頂，有閱讀者的 回執(zhí)以及查看每一個(gè)閱讀者的閱讀時(shí)間，在發(fā)布新聞之前，可以設(shè)定審批流程， 可以設(shè)定必須通過(guò)審批才能發(fā)布相關(guān)新聞?？梢杂涗泦挝话l(fā)展歷程中的重大事件， 建立單位的歷史檔案?？梢栽诎l(fā)表大 事記時(shí)直接

34、記錄事件內(nèi)容，也可以上傳相關(guān)文檔。大事記在發(fā)表后所有人員都可 以發(fā)表相關(guān)評(píng)論，有相關(guān)權(quán)限的用戶可以對(duì)事件記錄及評(píng)論進(jìn)行維護(hù)。便于單位的宣傳和新進(jìn)員工的培訓(xùn)。大事記中可以插入圖片及附件。在兼容通知公告發(fā)布功能模塊的基礎(chǔ)上，新聞管理增加了評(píng)論的功能?？梢栽O(shè)置是實(shí)名還是匿名評(píng)論。新聞發(fā)布和通知公告管理，均可以拆分成完全獨(dú) 立的多個(gè)模塊，并更換名字，以形成新的獨(dú)立模塊。3.5投票管理模塊主要用于意見(jiàn)收集、民主決策、結(jié)果測(cè)試等。通過(guò)投票，管理層可以直接看到員工對(duì)某一問(wèn)題的傾向性和態(tài)度，在人事 任免、業(yè)務(wù)規(guī)劃、組織調(diào)整、文化建設(shè)等問(wèn)題上得到第一手準(zhǔn)確信息，從而做出 18正確選擇，避免決策失誤。發(fā)起投票者可

35、以自由設(shè)置投票主題，設(shè)置投票時(shí)限， 設(shè)置是否為匿名投票?？砂l(fā)布任何多個(gè)投票主題，同一投票主題可以發(fā)布多個(gè)子投票。 投票項(xiàng)目支 持單選、多選和填入文本內(nèi)容；可以設(shè)置是否支持匿名投票，設(shè)置投票前、后可 否看統(tǒng)計(jì)結(jié)果。發(fā)布投票時(shí)，可以按部門(mén)、角色、人員選擇投票發(fā)布的范圍。3.6固定資產(chǎn)管理模塊實(shí)現(xiàn)固定資產(chǎn)的錄入，生成資產(chǎn)卡片，生成相應(yīng)的查詢報(bào)表。實(shí)現(xiàn)辦公用品的入庫(kù)、發(fā)放、庫(kù)存統(tǒng)計(jì)等功能。經(jīng)領(lǐng)導(dǎo)審批同意后方可購(gòu)置， 物品由辦公用品管理員登記入庫(kù)，自動(dòng)更新庫(kù)存信息。辦公用品發(fā)放也是由辦公 用品管理員進(jìn)行登記，發(fā)放后庫(kù)存信息自動(dòng)更新?？煞诸?lèi)管理用品，每個(gè)類(lèi)別可分配相應(yīng)的管理員。當(dāng)庫(kù)存到達(dá)設(shè)定的底限時(shí)系統(tǒng)會(huì)

36、自動(dòng)報(bào)警；借用物品逾期不還也會(huì)自動(dòng)報(bào) 警?？赏ㄟ^(guò)部門(mén)、人員、時(shí)間段、類(lèi)別等不同口徑進(jìn)行相應(yīng)的統(tǒng)計(jì)查詢，有效減 少庫(kù)存浪費(fèi)、合理監(jiān)控相關(guān)費(fèi)用。對(duì)設(shè)備、房屋等大型固定資產(chǎn)進(jìn)行登記、錄入卡片、設(shè)置折扣，以及每月 計(jì)提折舊、報(bào)廢、計(jì)算殘值，并生成相應(yīng)的固定資產(chǎn)報(bào)表等操作。3.7考核管理模塊可進(jìn)行考核設(shè)置和評(píng)分標(biāo)準(zhǔn)，對(duì)相關(guān)人員進(jìn)行考核評(píng)價(jià)。特點(diǎn)：設(shè)置考核的人員和被考核人員，考核完畢之后，可以看到考核結(jié)果， 也可以將結(jié)果導(dǎo)出為EXCEL文件和匯總文件。3.8人事檔案模塊主要實(shí)現(xiàn)檔案資料的錄入、查詢、及統(tǒng)計(jì)分析等工作。企事業(yè)在日常辦公中對(duì)于人員的基本信息、 工作經(jīng)歷等進(jìn)行記錄，同時(shí)在企 事業(yè)中員工工作變動(dòng)是

37、經(jīng)常的事情，記錄員工轉(zhuǎn)崗、調(diào)動(dòng)、離職等變動(dòng)人事信息 都要進(jìn)行記錄，主要是加強(qiáng)人員的基本的信息的登記和管理。19自定義信息：自定義人事檔案擴(kuò)展信息，自定義人事枚舉數(shù)據(jù)。檔案管理：提供人事基礎(chǔ)資料，聯(lián)系資料，學(xué)習(xí)經(jīng)歷，工作經(jīng)歷的信息記錄。業(yè)務(wù)管理：轉(zhuǎn)正，入職，離職，調(diào)職等變動(dòng)信息的記錄；并提供相關(guān)信息轉(zhuǎn)發(fā) 協(xié)同。人事查詢統(tǒng)計(jì)：進(jìn)行人員花名冊(cè)的查詢和相關(guān)信息的統(tǒng)計(jì)。日志管理：由HR主管查看HR操作員變更人事數(shù)據(jù)的記錄日志查詢。HR操作員管理：由HR主管負(fù)責(zé)分配HR操作員和相應(yīng)的功能操作權(quán)限。 工資條管理：由HR主管統(tǒng)一管理單位工資表，并在系統(tǒng)里進(jìn)行工資條的分 發(fā)?？捎晒芾砣藛T在參數(shù)設(shè)置里定義民族信息

38、、政治面貌、員工狀態(tài)等參數(shù)；編輯人事檔案時(shí)可指定是否為系統(tǒng)用戶，也可與具體的系統(tǒng)用戶聯(lián)系在一起；人 事檔案內(nèi)容包括：基本信息、任職情況、聯(lián)系方式、個(gè)人簡(jiǎn)歷、工作經(jīng)歷、家庭 關(guān)系、個(gè)人照片。其中工作經(jīng)歷和家庭關(guān)系可動(dòng)態(tài)增加條目。人事檔案包括離職 員工信息、退休員工信息。提供綜合查詢統(tǒng)計(jì)功能；提供花名冊(cè)；刪除人事檔案 將放進(jìn)回收站。實(shí)現(xiàn)單位人事檔案的建立、查詢、導(dǎo)入、導(dǎo)出等功能?？梢詫?shí)現(xiàn)如合同到期的定時(shí)提醒?？稍O(shè)置附件。3.9工作計(jì)劃模塊實(shí)現(xiàn)多人參與，參與人隨時(shí)可以看到任務(wù)進(jìn)度，相關(guān)人可以批示。工作計(jì)劃是對(duì)一定時(shí)期的工作預(yù)先做出安排和打算，領(lǐng)導(dǎo)可以查看下屬員工 工作計(jì)劃及對(duì)下屬員工工作簽署意見(jiàn)。普

39、通員工可編寫(xiě)自己的工作計(jì)劃，內(nèi)容包含工作時(shí)間、工作事件以及備注。工作時(shí)間到達(dá)后，員工可修改工作計(jì)劃的狀態(tài)，指定為完成或未完成等，也可以 直接轉(zhuǎn)為工作總結(jié)。工作計(jì)劃會(huì)自動(dòng)形成一個(gè)周報(bào)，列出從星期日到星期六的工作計(jì)劃， 方便查 看。同時(shí)也可以指定周數(shù)，查看工作計(jì)劃的歷史數(shù)據(jù)。部門(mén)負(fù)責(zé)人可以查看本部門(mén)員工的工作周報(bào)、歷史工作計(jì)劃，并且可以簽署意見(jiàn)?？稍O(shè)置欄目管理員，這樣就可以查看到各個(gè)員工的工作計(jì)劃，并且簽署自己20的意見(jiàn)。計(jì)劃發(fā)布后，每個(gè)人可以添加自己完成任務(wù)的進(jìn)度和說(shuō)明。可以查 看進(jìn)度圖，相關(guān)人員可以對(duì)任務(wù)進(jìn)行點(diǎn)評(píng)，可以短信提醒相關(guān)人員。3.10即時(shí)通訊模塊主要用于通知、信息交流、文件傳輸。特點(diǎn)

40、安裝OAB靈自動(dòng)安裝在客戶端。實(shí)現(xiàn)類(lèi)似于 QQ勺即時(shí)信息發(fā)送、文 件傳遞等功能。主要實(shí)現(xiàn)功能為會(huì)議提醒消息、工作短消息等短信息的發(fā)送。通 過(guò)調(diào)用MAS莫塊可以實(shí)現(xiàn)0A向如手機(jī)、筆記本配等移動(dòng)數(shù)據(jù)終端發(fā)送信息的功 能。MAS是 Mobile Age nt Server的簡(jiǎn)稱，是協(xié)助原有業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)無(wú)線應(yīng)用的 接入工具，實(shí)現(xiàn)MAS!入后，原有的業(yè)務(wù)系統(tǒng)可以方便的實(shí)現(xiàn)無(wú)線應(yīng)用，可以實(shí)現(xiàn)短信通知、郵件通知。MAS系統(tǒng)包括MAS終端、MA&艮務(wù)器和MAS管理平臺(tái)，中國(guó)移動(dòng)通過(guò)在集團(tuán) 客戶內(nèi)部部署移動(dòng)代理服務(wù)器，為集團(tuán)客戶提供的基于移動(dòng)終端 （包括短信、彩 信、GPRS WAP手機(jī)客戶端等）的信息化應(yīng)用服

41、務(wù)。通過(guò)移動(dòng)代理服務(wù)器將不 同的行業(yè)用戶應(yīng)用和業(yè)務(wù)延伸到移動(dòng)終端。MAS終端通過(guò)安全短消息、GPRS在線方式、IP在線業(yè)務(wù)、WAP等數(shù)據(jù)業(yè)務(wù) 方式，通過(guò)MAS務(wù)代理服務(wù)器轉(zhuǎn)發(fā) MA贄端的業(yè)務(wù)請(qǐng)求，完成數(shù)據(jù)的移動(dòng)查詢、 采集、錄入等移動(dòng)應(yīng)用，業(yè)務(wù)處理完畢后從MASK務(wù)器接收處理結(jié)果，并將處理 結(jié)果返回到MAS終端。移動(dòng)終端通過(guò)MAS系統(tǒng)能夠以SMS/MM短消息、GPRS?移動(dòng)通訊方式連接 訪問(wèn)信息網(wǎng)中應(yīng)用數(shù)據(jù)，完成對(duì)數(shù)據(jù)移動(dòng)應(yīng)用。 MAS端配備硬件加密模塊（如 手機(jī)配備安全SIM卡、筆記本配備安全PCMCIA）,對(duì)移動(dòng)安全接入模塊加密的 下發(fā)信息進(jìn)行解密，對(duì)上行信息進(jìn)行加密等操作，保證接收到的信

42、息或發(fā)送的信 息的傳輸安全。MAS終端可以是普通手機(jī)、智能手機(jī)或 PDA手機(jī)、移動(dòng)筆記本電 腦等移動(dòng)終端。MAS艮務(wù)器通過(guò)VPDN方式連接到行業(yè)網(wǎng)關(guān)和 MAS管理平臺(tái)等設(shè)備，從IP鏈 路上保證數(shù)據(jù)傳輸?shù)陌踩?；信息在網(wǎng)絡(luò)傳輸中以加密方式進(jìn)行傳輸， 保證了數(shù)據(jù) 傳輸?shù)陌踩?1在對(duì)安全傳輸有較高要求的行業(yè)與應(yīng)用中， 可采用安全級(jí)別更高的專(zhuān)用安全 傳輸與認(rèn)證系統(tǒng)，保證信息安全。MA蒜統(tǒng)提供數(shù)據(jù)庫(kù)日志、操作系統(tǒng)日志完善的管理日志；移動(dòng)終端上的安 全SIM卡/安全PIMCIA卡以及MAS管理平臺(tái)提供的使用用戶、管理員權(quán)限管理有 效的對(duì)MAS系統(tǒng)的使用進(jìn)行權(quán)限管理。以WEB方式向在線用戶和非在線用戶發(fā)送消

43、息。在線用戶會(huì)在瞬間收到提 示，離線用戶在登錄時(shí)會(huì)得到提示。將其他模塊與此功能結(jié)合，如果用戶有新的文件，消息，郵件，待辦事情，系統(tǒng)將以即時(shí)通訊的方式告知用戶?？梢杂糜谡莆胀碌膭?dòng)向，當(dāng)同事外出或離線時(shí)可以在第一時(shí)間知道他的行 蹤。并支持信息群發(fā)，可以選擇某個(gè)部門(mén)、全體員工或自行選擇多人進(jìn)行群發(fā)。 可結(jié)合手機(jī)短信模塊，將消息發(fā)送到用戶手機(jī)上。信息到達(dá)時(shí)有聲音提示。3.11報(bào)表系統(tǒng)模塊具有表間關(guān)系、流程、數(shù)據(jù)庫(kù)等功能。特點(diǎn)：通達(dá)報(bào)表在兼容Ms-Excel的基礎(chǔ)上，增加了三項(xiàng)核心功能。1） 數(shù)據(jù)庫(kù)存放的功能。即將Excel中設(shè)計(jì)的表導(dǎo)入到報(bào)表系統(tǒng)中，可為每 個(gè)單元格設(shè)置數(shù)據(jù)類(lèi)型、查看、填寫(xiě)等輔助權(quán)限

44、等，將原表中數(shù)據(jù)存放在數(shù)據(jù)庫(kù)， 為后期的權(quán)限、計(jì)算、匯總等提供了有力的基礎(chǔ)。2） 流程功能。在報(bào)表系統(tǒng)中，可以根據(jù)實(shí)際情況靈活設(shè)置流轉(zhuǎn)步驟，每一 步的查閱和填報(bào)權(quán)限。3） 數(shù)據(jù)提取與表間計(jì)算。報(bào)表系統(tǒng)支持從本系統(tǒng)其它報(bào)表獲取并填充數(shù)據(jù)， 支持從0A的其它模塊從提取數(shù)據(jù)到報(bào)表系統(tǒng)，甚至支持從其它系統(tǒng)的數(shù)據(jù)庫(kù)中提取數(shù)據(jù)至本報(bào)表。用報(bào)表系統(tǒng)可以做0A工作流分析系統(tǒng)、人力資源考核系統(tǒng)、成本管理系統(tǒng)、 客戶關(guān)系管理系統(tǒng)、各種數(shù)據(jù)分析系統(tǒng)等。因此，利用通達(dá)報(bào)表系統(tǒng)，不需要寫(xiě) 一句代碼，就可以輕松構(gòu)筑單位的業(yè)務(wù)管理平臺(tái)223.12會(huì)議管理模塊對(duì)單位的會(huì)議室、設(shè)備、會(huì)議的申請(qǐng)與批準(zhǔn)等進(jìn)行全面管理。包括會(huì)議的計(jì)

45、劃起草、更改、審批、通知、答復(fù)、會(huì)務(wù)安排、查詢和會(huì)議紀(jì) 要等功能。會(huì)議管理的設(shè)計(jì)思想如下：會(huì)議主辦單位負(fù)責(zé)起草會(huì)議：填寫(xiě)日常 會(huì)議通知單，確定會(huì)議的議題議程、人員、地點(diǎn)（含：會(huì)議室資源預(yù)定）、時(shí)間、 經(jīng)費(fèi)等具體事項(xiàng)，并送有關(guān)領(lǐng)導(dǎo)審批，經(jīng)領(lǐng)導(dǎo)審批同意的會(huì)議計(jì)劃，可報(bào)送辦公 室，辦公室在核對(duì)無(wú)誤后發(fā)出會(huì)議邀請(qǐng)； 需要更改會(huì)議計(jì)劃內(nèi)容的，領(lǐng)導(dǎo)審批意 見(jiàn)將自動(dòng)回復(fù)給起草人更改；只能對(duì)自己起草的會(huì)議進(jìn)行更改操作。 會(huì)議通知分 為局域網(wǎng)絡(luò)通知和廣域網(wǎng)絡(luò)通知。局域網(wǎng)絡(luò)通知是指將會(huì)議的有關(guān)安排通知被邀 請(qǐng)人；廣域網(wǎng)絡(luò)會(huì)議通知是指通過(guò)自動(dòng)的電子郵件接口處理，連接各遠(yuǎn)程站點(diǎn)， 實(shí)現(xiàn)廣域的會(huì)議管理。被邀請(qǐng)人可簽收確

46、認(rèn)后發(fā)出會(huì)議回執(zhí)。 會(huì)務(wù)安排包括，落 實(shí)座次、制作標(biāo)牌、辦公用品及生活用品準(zhǔn)備、車(chē)輛安排、生活安排等。查詢分 為兩個(gè)方面，一方面查詢自己需參加的會(huì)議情況，并填寫(xiě)回執(zhí)情況；另一方面， 有些會(huì)議是每年定期召開(kāi)的會(huì)議，會(huì)議的議題及參加人員都比較固定，可以通過(guò) 查詢比較歷年類(lèi)似會(huì)議的計(jì)劃、安排、紀(jì)要等，以便更好地安排會(huì)議。每個(gè)與會(huì) 者均可進(jìn)行會(huì)議紀(jì)要的填寫(xiě)，但只能對(duì)已開(kāi)過(guò)的會(huì)議進(jìn)行會(huì)議紀(jì)要處理。用戶進(jìn)入會(huì)議管理，系統(tǒng)將分別顯示自己起草的會(huì)議列表和需參加的會(huì)議列表，列表中都分別以未開(kāi)和已開(kāi)進(jìn)行分類(lèi)，并按召開(kāi)時(shí)間倒序排列，即先顯示最近的會(huì)議 安排和已開(kāi)會(huì)議。用戶可以了解會(huì)議的詳細(xì)內(nèi)容，如：起草人、起草日期

47、、召開(kāi) 日期、召開(kāi)時(shí)間、召開(kāi)地點(diǎn)、主持人、主題、會(huì)議類(lèi)型、是否召開(kāi)、會(huì)議參加人 和部門(mén)、回執(zhí)情況、備注等。每個(gè)用戶只能對(duì)自己起草的會(huì)議進(jìn)行更改操作，每個(gè)用戶能查詢自己需參加的會(huì)議情況，但只能填寫(xiě)自己的回執(zhí)情況。用戶通過(guò)按會(huì)議查詢按紐，可顯示會(huì)議查詢條件設(shè)置窗口，用戶可按會(huì)議主題、會(huì)議 類(lèi)型、主持人、召開(kāi)日期、召開(kāi)地點(diǎn)等進(jìn)行組合查詢。對(duì)于需要參考已經(jīng)召開(kāi)過(guò)的會(huì)議，做為計(jì)劃召開(kāi)會(huì)議的基礎(chǔ)時(shí)，可以定義成模版，自動(dòng)形成新的會(huì)議計(jì) 劃。系統(tǒng)的每個(gè)用戶都可以起草會(huì)議。會(huì)議內(nèi)容包括會(huì)議安排和會(huì)議參加人和 部門(mén)信息，如會(huì)議起草人、起草日期、召開(kāi)日期、召開(kāi)時(shí)間、召開(kāi)地點(diǎn)、主持人、 會(huì)議主題、會(huì)議類(lèi)型、是否召開(kāi)、

48、會(huì)議參加人和部門(mén)、回執(zhí)情況、備注等。每個(gè)與會(huì)者均可進(jìn)行會(huì)議紀(jì)要的填寫(xiě)，但只能對(duì)已開(kāi)過(guò)的會(huì)議進(jìn)行會(huì)議紀(jì)要處理。23用戶在會(huì)議列表中對(duì)已開(kāi)的會(huì)議雙擊鼠標(biāo)， 系統(tǒng)將顯示會(huì)議的詳細(xì)內(nèi)容，并在會(huì) 議紀(jì)要中可進(jìn)行會(huì)議紀(jì)要的錄入和修改操作。本單位的會(huì)議室由于資源有限，可能會(huì)在會(huì)議日程安排上發(fā)生沖突， 為了更好地利用會(huì)議室資源，可以在進(jìn)行會(huì) 議計(jì)劃時(shí)，列出空余時(shí)間，主辦單位根據(jù)會(huì)議要求進(jìn)行會(huì)議室預(yù)定。 更改會(huì)議日 程時(shí)，系統(tǒng)將自動(dòng)按照新的會(huì)議日程對(duì)會(huì)議室資源進(jìn)行搜索， 如果出現(xiàn)沖突時(shí)間，將發(fā)出預(yù)警信息。提供對(duì)會(huì)議的全過(guò)程進(jìn)行管理，由會(huì)議計(jì)劃和會(huì)議紀(jì)要兩部分組成， 會(huì)議計(jì) 劃包括:計(jì)劃擬定、計(jì)劃審批、通知和會(huì)議

49、安排查詢。會(huì)議紀(jì)要包括：紀(jì)要擬稿、 核稿、審批和紀(jì)要文件管理與查詢。3.13內(nèi)部討論區(qū)模塊單位的內(nèi)部論壇，進(jìn)行各方面的信息討論。為方便用戶的使用，論壇的操作與目前網(wǎng)上流行的論壇的操作基本相同。有相關(guān)權(quán)限者可以設(shè)置論壇的版塊，并設(shè)置各版塊的版主。版主可以維護(hù)版塊的全部?jī)?nèi) 容。所有用戶都可以在論壇中發(fā)新貼或跟貼，并可以上傳圖片、附件。論壇為單 位員工提供了一個(gè)信息交流、思想溝通和問(wèn)題討論的空間，實(shí)現(xiàn)開(kāi)放、平等、自 由的談?wù)摵桶l(fā)言，進(jìn)行咨詢、解答和收集意見(jiàn)等。設(shè)置好相關(guān)的版面主題即參與人員后，相關(guān)的員工可以進(jìn)來(lái)發(fā)表主題，其它人可以參與回貼討論。管理員可以設(shè)置是否允許匿名發(fā)貼、回貼，是否 短信提醒。發(fā)

50、貼、回貼編輯器，支持圖文混排，支持附件上傳。支持置頂、轉(zhuǎn)貼 等操作。論壇是員工之間相互溝通和協(xié)作的渠道，在這里員工可提出問(wèn)題，或答復(fù)他 人的問(wèn)題，也可以就某個(gè)問(wèn)題共同參與，展開(kāi)討論。論壇可設(shè)置多個(gè)版面，用戶 可在各版面提出話題參與討論，發(fā)帖子時(shí)采用實(shí)名記錄制。24論壇功能強(qiáng)大，支持表情、同主題閱讀、精華區(qū)、被閱讀次數(shù)、回貼數(shù)、檢 索（根據(jù)作者、日期、標(biāo)題檢索）等功能，分類(lèi)別、分話題地存放用戶發(fā)表的文 早。論壇區(qū)和版面由論壇管理員管理；每個(gè)版面可由管理員設(shè)置版主，負(fù)責(zé)對(duì)該 版文章的管理第四早 技術(shù)架構(gòu)與實(shí)施計(jì)劃4.1技術(shù)架構(gòu)4.1.1系統(tǒng)結(jié)構(gòu)通過(guò)對(duì)系統(tǒng)業(yè)務(wù)的分析，我們進(jìn)行了詳細(xì)的系統(tǒng)設(shè)計(jì)，設(shè)計(jì)后

51、的系統(tǒng)的邏輯 體系結(jié)構(gòu)如下圖所示：IliN 陽(yáng)ithuiiriiinLtatituseH-25-4.1.2技術(shù)架構(gòu)在技術(shù)架構(gòu)上，我們采用標(biāo)準(zhǔn)的 B/S架構(gòu)，三層體系的架構(gòu)方式。根據(jù)系統(tǒng)的邏輯體系結(jié)構(gòu)，系統(tǒng)決定采用 J2EE架構(gòu)，使用面向B/S結(jié)構(gòu)， 完全基于Web中間件和大型數(shù)據(jù)庫(kù)的N層體系結(jié)構(gòu)。由瀏覽器一一 WE岡艮務(wù)器 應(yīng)用服務(wù)器一一數(shù)據(jù)庫(kù)服務(wù)器組成。J2EE是針對(duì)web服務(wù)、業(yè)務(wù)對(duì)象、數(shù)據(jù)訪問(wèn)和消息傳送的一組規(guī)范。J2EE平臺(tái)為設(shè)計(jì)、開(kāi)發(fā)、安裝和部署企業(yè)應(yīng)用提供基于組件的方法。這種方法不但能 降低成本，還能快速跟蹤設(shè)計(jì)和實(shí)施。J2EE平臺(tái)能提供多層分布式應(yīng)用模型， 重復(fù)利用組件，提供統(tǒng)一

52、安全模式，并靈活地控制事務(wù)處理。顯示邏輯層處理的對(duì)象為用戶的界面。 處理方式是按照用戶的角色和選擇的 模塊將相應(yīng)的內(nèi)容展示到屏幕上，將頁(yè)面顯示與處理邏輯中的對(duì)象相對(duì)應(yīng)。顯示邏輯層包括以下內(nèi)容：頁(yè)面的模板頁(yè)面的對(duì)象頁(yè)面的權(quán)限頁(yè)面的個(gè)性化業(yè)務(wù)邏輯層處理的對(duì)象是系統(tǒng)中的業(yè)務(wù)邏輯。同時(shí)處理的是異步運(yùn)算的事 務(wù)。對(duì)于一些運(yùn)算量較大的操作，需要系統(tǒng)按照一定的時(shí)間表來(lái)進(jìn)行計(jì)算， 這樣 即方便用戶使用，也可以將系統(tǒng)運(yùn)算的壓力按時(shí)間均勻分開(kāi)， 不至于引起運(yùn)算的 瓶頸。業(yè)務(wù)邏輯層包括以下內(nèi)容：對(duì)象名、數(shù)據(jù)來(lái)源對(duì)象的計(jì)算方法對(duì)象權(quán)限信息對(duì)象數(shù)據(jù)的規(guī)格化邏輯控制層邏輯控制層處理的是頁(yè)面之間的跳轉(zhuǎn)邏輯， 即通過(guò)統(tǒng)一的控

53、制中心，頁(yè)面將 請(qǐng)求發(fā)往控制中心，由控制中心統(tǒng)一流轉(zhuǎn)。邏輯控制層包括以下內(nèi)容：26控制中心調(diào)度中心邏輯控制層主要使用 Struts技術(shù)，Struts是一個(gè)基于Sun J2EE平臺(tái)的MVC 框架，主要是采用Servlet和JSP技術(shù)來(lái)實(shí)現(xiàn)的。Struts框架可分為以下四個(gè)主要部分，其中三個(gè)就和MVC模式緊密相關(guān)：1) 模型(Model)，本質(zhì)上來(lái)說(shuō)在Struts 中Model是一個(gè)Action類(lèi)，開(kāi)發(fā)者 通過(guò)其實(shí)現(xiàn)商業(yè)邏輯，同時(shí)用戶請(qǐng)求通過(guò)控制器 (Controller) 向Action的轉(zhuǎn)發(fā) 過(guò)程是基于由struts-config.xml 文件描述的配置信息的。2) 視圖(View)，View

54、是由與控制器Servlet配合工作的一整套JSP定制標(biāo) 簽庫(kù)構(gòu)成，利用它們我們可以快速建立應(yīng)用系統(tǒng)的界面。3) 控制器(Controller)，本質(zhì)上是一個(gè) Servlet ，將客戶端請(qǐng)求轉(zhuǎn)發(fā)到相 應(yīng)的Action類(lèi)。4) 用來(lái)做XML文件解析的工具包，Struts是用XML來(lái)描述如何自動(dòng)產(chǎn)生一 些JavaBean的屬性的。邏輯抽象層邏輯抽象層是將系統(tǒng)中工作流部分進(jìn)行抽象，形成工作流引擎，方便用戶的 存取和修改。27內(nèi)容有：管理對(duì)象為數(shù)據(jù)庫(kù)中的數(shù)據(jù)表內(nèi)容操作方式有輸入、審核、審批、分析等方法流程可定制、可維護(hù)、可變更物理數(shù)據(jù)層物理數(shù)據(jù)層的對(duì)象是物理存儲(chǔ)的表。根據(jù)數(shù)據(jù)庫(kù)系統(tǒng)的單表性能、多表性能、

55、Table與View的等性能，采取以下措施進(jìn)行數(shù)據(jù)庫(kù)的設(shè)計(jì)：表間拆分表間冗余表內(nèi)分區(qū)表內(nèi)并行表索引 表約束4.2安全體系用戶是指所有使用該系統(tǒng)的人員。在系統(tǒng)中使用用戶名和口令來(lái)標(biāo)識(shí)用戶身 份的唯一性。用戶登錄系統(tǒng)時(shí)必須提供上述的標(biāo)識(shí)信息，經(jīng)系統(tǒng)驗(yàn)證通過(guò)后才能 夠使用系統(tǒng)提供的功能。角色是擁有相同權(quán)限的用戶的抽象。 每個(gè)角色同樣被賦予了相應(yīng)的權(quán)限，通 過(guò)將相應(yīng)角色賦予用戶，用戶便擁有了角色所擁有的權(quán)限。利用角色可以更方便 地對(duì)用戶和權(quán)限進(jìn)行管理。用戶、角色和權(quán)限，作為整個(gè)管理信息化系統(tǒng)的應(yīng)用層安全保障，必須進(jìn)行通盤(pán)考慮。角色是用戶的抽象，而多數(shù)角色在各子系統(tǒng)中被相應(yīng)賦予同樣的權(quán)限，因此角色的設(shè)置

56、具有全局性的意義，需要進(jìn)行統(tǒng)一管理。角色和用戶信息的存儲(chǔ)同樣 在目錄服務(wù)中，并在各系統(tǒng)間采用同步機(jī)制來(lái)統(tǒng)一。每個(gè)子系統(tǒng)所擁有的功能與數(shù)據(jù)都需要利用權(quán)限設(shè)置進(jìn)行控制，權(quán)限點(diǎn)的設(shè)置與各子系統(tǒng)本身緊密相關(guān)，全局性并不顯著。因此各子系統(tǒng)的權(quán)限采用分散管 28理的方式更為靈活便利。但各子系統(tǒng)可以利用對(duì)角色賦權(quán)來(lái)達(dá)到權(quán)限的間接統(tǒng)一 管理。根據(jù)本次系統(tǒng)開(kāi)發(fā)的需要，我們將安全問(wèn)題的解決方案分為兩層考慮：系統(tǒng) 層和應(yīng)用層。1） 安全體系安全問(wèn)題既是一個(gè)技術(shù)問(wèn)題，也是一個(gè)管理問(wèn)題。系統(tǒng)的安全應(yīng)分成四個(gè)層 次的安全：物理安全、操作系統(tǒng)安全、數(shù)據(jù)庫(kù)安全和應(yīng)用系統(tǒng)安全。物理安全是保證物理設(shè)備不被物理毀損、盜竊或破壞。系

57、統(tǒng)的物理安全主要 是通過(guò)有效的管理在實(shí)現(xiàn)。例如，建立嚴(yán)格的安全管理制度，防火、防盜、防水, 安全責(zé)任落實(shí)到每一個(gè)人，數(shù)據(jù)備份制度等等，都是保證系統(tǒng)物理安全必不可少 的有效手段。操作系統(tǒng)安全是指操作系統(tǒng)對(duì)用戶身份進(jìn)行驗(yàn)證，禁止未授權(quán)用戶操縱機(jī) 器。操作系統(tǒng)的安全性是由操作系統(tǒng)的安全設(shè)計(jì)所確定。數(shù)據(jù)庫(kù)安全是保證數(shù)據(jù)庫(kù)中的數(shù)據(jù)不被非授權(quán)用戶訪問(wèn)， 與操作系統(tǒng)的安全 性類(lèi)似，數(shù)據(jù)庫(kù)安全也是建立在身份驗(yàn)證的基礎(chǔ)上， 對(duì)不同身份的用戶授予不同 的訪問(wèn)權(quán)限。應(yīng)用系統(tǒng)安全是應(yīng)用系統(tǒng)本身所提供的安全特性，控制用戶對(duì)應(yīng)用系統(tǒng)中提 供的資源的訪問(wèn)權(quán)限。為了保護(hù)應(yīng)用系統(tǒng)中的資源，也建立在類(lèi)似操作系統(tǒng)的安 全機(jī)制：先對(duì)

58、用戶進(jìn)行身份驗(yàn)證，然后對(duì)經(jīng)過(guò)身份驗(yàn)證的用戶進(jìn)行授權(quán)。2） 本系統(tǒng)安全設(shè)計(jì)本系統(tǒng)的安全設(shè)計(jì)著眼于應(yīng)用系統(tǒng)的安全性，但在設(shè)計(jì)應(yīng)用系統(tǒng)安全性時(shí)， 充分結(jié)合了系統(tǒng)安全性和數(shù)據(jù)庫(kù)安全特性， 它包括三部分：身份認(rèn)證、用戶權(quán)限 管理和日志管理。身份認(rèn)證用戶管理是用戶權(quán)限管理的基礎(chǔ)，需要對(duì)用戶進(jìn)行分組管理，即用戶管理涉 及用戶組和用戶兩種角色，用戶組作為容器來(lái)容納用戶，用戶可以屬于多個(gè)用戶 組。另外，系統(tǒng)內(nèi)置了管理員組和系統(tǒng)管理員，后者屬于前者。用戶新建的組和 用戶均屬于普通用戶組和普通用戶。用戶權(quán)限管理29功能權(quán)限管理實(shí)現(xiàn)對(duì)不同用戶進(jìn)行不同職能的劃分。功能權(quán)限管理包含以下功能：實(shí)現(xiàn)系統(tǒng)提供功能模塊使用權(quán)力進(jìn)

59、行分配，分配不同級(jí)別用戶使用不同的功能模塊， 功能模塊包含：查詢、錄入、系統(tǒng)維護(hù)等。權(quán)限審核實(shí)現(xiàn)自動(dòng)的對(duì)系統(tǒng)維護(hù)人員所分配的權(quán)限進(jìn)行系統(tǒng)自動(dòng)審核，排除不合理性權(quán)限分配和劃分，對(duì)系統(tǒng)維護(hù)人員進(jìn)行預(yù)警。權(quán)限審核實(shí)現(xiàn)系統(tǒng)自動(dòng)審核所設(shè)定權(quán)限，并且可以手工的設(shè)定審核策略的標(biāo) 準(zhǔn)。日志管理日志管理可以記錄用戶的操作軌跡和系統(tǒng)的狀態(tài)， 如用戶登錄、非授權(quán)訪問(wèn)、 敏感操作等。系統(tǒng)管理員可以利用日志管理提供的信息作為系統(tǒng)的監(jiān)視、診斷和維護(hù)的依據(jù)。日志信息包括三種類(lèi)型：信息、告警和錯(cuò)誤。系統(tǒng)管理員可以按時(shí) 間、事件發(fā)生源、日志類(lèi)型等屬性對(duì)日志信息進(jìn)行過(guò)濾。日志管理包括日志瀏覽和日志維護(hù)功能。系統(tǒng)的安全主要包括兩部

60、分，即系統(tǒng)運(yùn)行的安全和信息的安全。系統(tǒng)運(yùn)行的 安全是保證系統(tǒng)正常的運(yùn)行和防止系統(tǒng)被惡意攻擊。信息的安全是保證信息的完 整性、保密性。為了保證系統(tǒng)的安全，有以下防范措施供網(wǎng)絡(luò)建設(shè)時(shí)考慮：3）互聯(lián)管理的措施a、 通過(guò)專(zhuān)網(wǎng)互聯(lián)。單位的信息管理系統(tǒng)有時(shí)需要與分支結(jié)構(gòu)、下屬部門(mén)， 或合作伙伴的互聯(lián)，為了信息的安全，建議采用專(zhuān)網(wǎng)互聯(lián)的方式。對(duì)于非本單位 的人員一般不允許直接、透明地訪問(wèn)本網(wǎng)絡(luò)。b、 從物理上與In ternet斷開(kāi)。對(duì)于保密性要求較高的單位，物理上斷開(kāi)可 以從根本上防止黑客隊(duì)網(wǎng)絡(luò)的攻擊， 但是也造成使用的不方便。針對(duì)此問(wèn)題，我 們可以采用一種相對(duì)安全的方案：允許 Intranet 用戶訪問(wèn)