XX局移動OA辦公系統(tǒng)建設方案

1、XX局移動辦公系統(tǒng)網(wǎng)絡建設方案2021年2月目 錄XX局移動辦公系統(tǒng)網(wǎng)絡1建設方案1一、 項目概述41.1、 建設背景和需求41.2、 建設目標41.2.1、 創(chuàng)造全新的辦公環(huán)境41.2.2、 提高單位的辦公效率51.2.3、 打造協(xié)同辦公環(huán)境51.2.4、 提高民眾服務水平51.3、 關鍵技術5二、 技術方案62.1、 方案概述62.1.1、 手機移動辦公62.1.2、 筆記本移動辦公72.1.3、 普通電腦移動辦公72.2、 方案設計原則72.2.1、 使用的穩(wěn)定性72.2.2、 安全性72.2.3、 先進性82.2.4、 可擴展性82.2.5、 標準性和開放性82.2.6、 易維護82.

2、3、 系統(tǒng)架構82.4、 手機移動辦公方案92.4.1、 總體方案描述102.4.2、 方案適用范圍102.4.3、 適配技術方式112.4.4、 移動辦公平臺功能112.4.5、 客戶端軟件功能132.4.6、 安全機制142.5、 筆記本及普通電腦移動辦公方案162.5.1、 需求分析162.5.2、 總體方案描述162.5.3、 硬件網(wǎng)關模式172.5.4、 方案功能172.5.5、 部署方式192.5.6、 方案總結20三、 系統(tǒng)功能預覽203.1、 系統(tǒng)示例登錄203.2、 系統(tǒng)示例系統(tǒng)主界面213.3、 系統(tǒng)示例公文審批213.4、 系統(tǒng)示例批示22四、 方案優(yōu)勢224.1、 高速

3、穩(wěn)定224.2、 安全可靠234.3、 多場景應用、使用面廣234.4、 方案體現(xiàn)的效益23五、 培訓計劃及售后保障245.1、 技術支持及培訓計劃245.1.1、 培訓內容245.1.2、 參與培訓人員265.2、 售后服務方案265.2.1、 售后服務承諾265.2.2、 服務方式27六、 案例介紹286.1、 粵電集團移動辦公系統(tǒng)286.2、 廣東電網(wǎng)移動辦公系統(tǒng)286.3、 三一重工移動辦公系統(tǒng)296.4、 省經(jīng)信委移動辦公296.5、 云浮市政府移動OA系統(tǒng)30七、 中國聯(lián)通簡介307.1、 簡介307.2、 競爭優(yōu)勢327.2.1、 獨有的雙網(wǎng)架構優(yōu)勢327.2.2、 全業(yè)務優(yōu)勢3

4、87.2.3、 網(wǎng)絡優(yōu)勢387.2.4、 傳輸網(wǎng)絡管理優(yōu)勢387.2.5、 接入優(yōu)勢397.2.6、 研發(fā)優(yōu)勢397.2.7、 工程技術優(yōu)勢397.2.8、 網(wǎng)絡維護及售后服務優(yōu)勢397.2.9、 體制優(yōu)勢407.2.10、 價格優(yōu)勢407.2.11、 業(yè)績優(yōu)勢40一、 項目概述1.1、 建設背景和需求目前，XX局辦公系統(tǒng)已建設完成并投入使用，大大提高了工作人員的辦公效率?，F(xiàn)為了進一步發(fā)揮移動辦公系統(tǒng)的作用，擴大使用范圍，提高系統(tǒng)性能，需要對移動辦公系統(tǒng)網(wǎng)絡進行升級改造，以提供更大的網(wǎng)絡覆蓋范圍和更高性能的網(wǎng)絡接入。相應的接入和管理手段必須具備高度的安全性，技術先進性，并能夠穩(wěn)定高效運行。這種

5、新的移動辦公模式，通過在移動設備上安裝移動OA軟件，使得移動設備也具備了和電腦一樣的辦公功能，而且它還擺脫了必須在固定場所固定設備上進行辦公的限制，對管理者和經(jīng)常出差的人士提供了極大便利，為政府的信息化建設提供了全新的思路和方向。它不僅使得辦公變得隨心、輕松，而且借助手機通信的便利性，使得使用者無論身處何種緊急情況下，都能高效迅捷地開展工作，對于突發(fā)性事件的處理、應急性事件的部署有極為重要的意義。移動OA具備統(tǒng)一、穩(wěn)定、可靠、安全、易操作的特性，可以讓政府在業(yè)務快速發(fā)展的同時享受信息化系統(tǒng)帶來的便捷，能夠很好的適應政府變化快、信息化資金受限、缺少專業(yè)信息化人才的實際情況，提供了一種更好、更為便

6、捷高效的管理工具。1.2、 建設目標XX局將建設具備高度的安全性，技術先進性，并能夠穩(wěn)定高效運行的移動辦供系統(tǒng)，最終實現(xiàn)職員隨時隨地安全高效辦公，提高辦事效率。目標如下：1.2.1、 創(chuàng)造全新的辦公環(huán)境移動辦公首先打破了企業(yè)辦公的物理疆界，工作人員再也不受限于辦公位置，使得用戶成為有線專網(wǎng)和無線專網(wǎng)上的一個虛擬的實體。辦公環(huán)境整體復制于不同的時間與地點，實現(xiàn)辦公環(huán)境隨身攜帶，無論同城或異地，都能擁有在辦公室工作的同等效率，實現(xiàn)辦公環(huán)境的無差異化。1.2.2、 提高單位的辦公效率移動辦公系統(tǒng)，針對企業(yè)領導及相關人員工作的移動性、突發(fā)性、緊急性等特點，出差及外出辦公的領導能夠實時與企業(yè)的數(shù)據(jù)中心交

7、換信息；實現(xiàn)外出領導隨時掌控日程安排，并能隨時處理緊急公文和會議結果批復，實現(xiàn)高水平的OA自動化建設，提高日常工作效率。1.2.3、 打造協(xié)同辦公環(huán)境移動辦公產(chǎn)品基于信息化建設的概念，為單位打造信息化辦公環(huán)境。在信息化辦公的環(huán)境中，打造協(xié)同辦公環(huán)境，使單位各級職員都處于一個協(xié)同辦公平臺中，各司其職，協(xié)同處理應急事件、突發(fā)事件、重大事件，保證單位領導及決策層對工作的宏觀監(jiān)控，并有效提高協(xié)同辦公的工作執(zhí)行力，打造團隊整體協(xié)同作業(yè)環(huán)境。1.2.4、 提高民眾服務水平內部便捷的通信，移動的辦公方式，暢通的信息網(wǎng)絡，都將極大地提高單位的辦公效率。工作效率的提高，方便服務范圍內的民眾，整體提高政府對民眾的

8、服務水平。1.3、 關鍵技術 聯(lián)通 CA：聯(lián)通CA是工信部認可的權威的、可信賴的、公正的第三方認證機構，專門負責簽發(fā)并管理網(wǎng)絡上實體所需的數(shù)字證書。 辦公數(shù)字證書：是聯(lián)通CA為企業(yè)移動辦公員工簽發(fā)的包含員工實名身份信息的電子文件。 證書受理點：經(jīng)聯(lián)通授權，為企事業(yè)客戶提供的證書受理機構，負責受理本企業(yè)員工辦公數(shù)字證書。 iPASS：內置國密局審核的專用加密芯片、用戶公私鑰對、聯(lián)通CA數(shù)字證書的USBKey用戶使用終端，適用于任何可以上網(wǎng)的電腦。 E盾卡（安全SD卡）：內置國密局審核的專用加密芯片、用戶公私鑰對、聯(lián)通CA數(shù)字證書的TF（Micro SD）卡。 安全SIM卡：內置國密局審核的專用加

9、密芯片、用戶公私鑰對、聯(lián)通CA數(shù)字證書的USIM卡。 SSL協(xié)議： SSL是Secure Socket Layer的縮寫，即安全套接層協(xié)議。是由網(wǎng)景（Netscape）公司推出的一種安全通信協(xié)議，它能夠對個人信息提供較強的保護。 聯(lián)通3G、4G：聯(lián)通3G數(shù)據(jù)上下行速率分別是5.76Mbps42Mbps，在國內三大運營商中,4G上下行速率分別是46 Mbps/150Mbps，是帶寬最高、應用性能最穩(wěn)定，世界覆蓋范圍最廣、技術最為成熟的網(wǎng)絡。二、 技術方案2.1、 方案概述根據(jù)不同工作條件、網(wǎng)絡環(huán)境、辦公終端情況，分為三種應用場景，為客戶提供三種解決方案，以滿足不同的工作需求：移動辦公業(yè)務是指在任

10、何時間，任何地點，采用任意接入方式，都可以安全地遠程訪問企業(yè)內部任意應用系統(tǒng)。中國聯(lián)通的移動辦公業(yè)務包括手機移動辦公、筆記本移動辦公（含上網(wǎng)本和上網(wǎng)卡）、普通電腦移動辦公三種解決方案，并通過與其電子認證（CA）體系緊密結合的技術和運營資質優(yōu)勢，為客戶提供一整套適合于不同辦公場景、不同行業(yè)應用的移動辦公整體解決方案。2.1.1、 手機移動辦公當用戶在非固定場所，如機場、火車、輪船上、行走中，或突發(fā)情況下，如新聞采訪第一現(xiàn)場、執(zhí)法現(xiàn)場、貨物配送現(xiàn)場等，不方便用筆記本電腦的地方，可通過手機終端，在有GPRS、3G（WCDMA）、4G等移動網(wǎng)絡覆蓋的情況下進行移動辦公操作，這種方式方便快捷、應用簡單，

11、并通過內置在手機上的數(shù)字證書、e盾卡（安全SD卡）或安全SIM卡保證移動辦公的安全可靠。在客戶側部署客戶獨享的移動辦公專有平臺，實現(xiàn)用戶應用的管理、接入控制、無線通道加密及辦公系統(tǒng)到手機屏幕的業(yè)務適配和翻譯等功能。2.1.2、 筆記本移動辦公移動辦公用戶使用筆記本（結合3G上網(wǎng)卡）或3G上網(wǎng)本做為移動辦公設備，通過WCDMA或WLAN接入互聯(lián)網(wǎng)，并將e盾卡做為身份認證終端，認證通過后接入客戶內網(wǎng)，訪問內網(wǎng)的各種辦公系統(tǒng)。根據(jù)不同的用戶規(guī)模和需求特點，筆記本移動辦公方案可分為硬件網(wǎng)關模式和軟件模式。2.1.3、 普通電腦移動辦公移動辦公用戶使用普通電腦做為辦公設備，通過ADSL/LAN等有線方式

12、上網(wǎng)，并將iPASS做為身份認證終端，認證通過后接入客戶內網(wǎng)，訪問內網(wǎng)的各種辦公系統(tǒng)。根據(jù)不同的用戶規(guī)模和需求特點，普通電腦移動辦公可分為硬件網(wǎng)關模式和軟件模式。2.2、 方案設計原則2.2.1、 使用的穩(wěn)定性XX局對于安全性和穩(wěn)定性要求都比較高，需采用各個服務器模塊獨立部署的方案，使得其中一個模塊因為故障崩潰時，不會影響其他模塊的正常運作。尤其重要的是，用戶不必擔心引入移動信息系統(tǒng)會對原有IT系統(tǒng)的穩(wěn)定性造成影響。2.2.2、 安全性采用PKI/CA安全技術、SSL VPN技術，以及基于USBKey、e盾卡和安全SIM卡硬件加密技術，防范國際互連網(wǎng)上的非法用戶的侵入，防止合法用戶對重要的不宜

13、公開的數(shù)據(jù)的侵入。重要數(shù)據(jù)的通訊采用SSL（Secure Socket Layer）進行傳輸加密。保證應用中的數(shù)據(jù)安全，保證應用中的數(shù)據(jù)不被非法篡改，確保非法用戶不能隨意闖入本應用系統(tǒng)中。在安全等級、交叉驗證、網(wǎng)絡安全等各個環(huán)節(jié)應采取有力的安全保證措施。2.2.3、 先進性設計方案中采用市場領先并成熟的技術，使項目具備國內同業(yè)領先的地位。2.2.4、 可擴展性優(yōu)良的體系結構設計對于系統(tǒng)是否能夠適應將來新業(yè)務的發(fā)展至關重要。在滿足現(xiàn)有手機辦公需求基礎上，還必須考慮到系統(tǒng)應當有充分的可擴展性，以滿足手機辦公未來的業(yè)務發(fā)展。因此，在本方案設計中，所有推薦的產(chǎn)品均考慮到應用逐步豐富、系統(tǒng)不斷擴展的要求

14、，以形成一個易于管理、可持續(xù)發(fā)展的體系結構。同時將應用系統(tǒng)進行完全模塊化的設計，使系統(tǒng)具有良好的擴展性和高效性。2.2.5、 標準性和開放性本方案中建議的產(chǎn)品，從網(wǎng)絡協(xié)議到操作系統(tǒng)，全部遵循通用的國際或行業(yè)標準。開放的系統(tǒng)平臺便于將來增加新的功能及與第三方的接口。2.2.6、 易維護一般的企事業(yè)單位沒有非常專業(yè)的IT技術人員，因此在使用的維護上需要簡單易用，易維護。2.3、 系統(tǒng)架構系統(tǒng)總體框架結構如下：第一層:是終端接入層，移動信息應用的使用者所使用移動設備包括智能手機、平板電腦、臺式電腦等各種移動終端設備。第二層:是移動通信網(wǎng)絡，實現(xiàn)和現(xiàn)有的移動通訊無線網(wǎng)絡連接。 第三層:是移動應用接入，

15、同時支持公網(wǎng)和聯(lián)通APN網(wǎng)關接入。所有數(shù)據(jù)優(yōu)先通過高速專線傳輸訪問移動OA服務器，在專線發(fā)生中斷時，可以通過公用數(shù)據(jù)網(wǎng)加密傳輸。其中移動辦公終端通過SSL證書建立到移動辦公平臺的安全通道，確保數(shù)據(jù)在傳輸過程中的完整性和安全性。第四層:是網(wǎng)絡安全隔離層，實現(xiàn)通過防火墻及路由器，實現(xiàn)X局內網(wǎng)和移動接入網(wǎng)的隔離、數(shù)據(jù)傳遞和轉發(fā)。第五層:放在X局內部系統(tǒng)的前置服務器以及通用WebService服務，該前置服務是前端應用與后端內網(wǎng)及各類應用的中間橋梁。第六層:是業(yè)務應用支撐平臺，它是面向應用程序的，包括內部網(wǎng)、內部各業(yè)務應用系統(tǒng)等。 2.4、 手機移動辦公方案當用戶在非固定場所，如機場、火車、輪船上、行

16、走中，或突發(fā)情況下，如新聞采訪第一現(xiàn)場、執(zhí)法現(xiàn)場、貨物配送現(xiàn)場等，不方便用筆記本電腦的地方，可通過手機終端，在有GPRS、3G（WCDMA）等移動網(wǎng)絡覆蓋的情況下進行移動辦公操作，這種方式方便快捷、應用簡單，并通過內置在手機上的數(shù)字證書、e盾卡（安全SD卡）或安全SIM卡保證移動辦公的安全可靠。 技術描述手機移動辦公可通過兩種技術實現(xiàn)：一種是企業(yè)適配方式，即根據(jù)客戶的定制化需求和企業(yè)的業(yè)務應用系統(tǒng)進行接口開發(fā)，手機終端直接訪問企業(yè)應用系統(tǒng)，通過適配技術將訪問結果直接完整的展現(xiàn)在手機終端；另一種是遠程虛擬桌面方式，即采用云計算技術原理，通過虛擬服務器訪問企業(yè)的業(yè)務系統(tǒng)，手機終端作為業(yè)務展現(xiàn)的終端

17、，并不直接對企業(yè)應用系統(tǒng)進行訪問連接。2.4.1、 總體方案描述客戶專有平臺模式可通過適配或虛擬桌面技術實現(xiàn)，為客戶提供獨享平臺集成及管理功能?？蛻魧Ｓ衅脚_模式是指在客戶側部署客戶獨享的移動辦公專有平臺，完成該客戶的移動辦公用安全接入、無線通道加密及辦公系統(tǒng)到手機屏幕的翻譯適配工作?？蛻魧Ｓ衅脚_模式可通過虛擬技術和適配技術實現(xiàn)。適配技術需要對企業(yè)現(xiàn)有辦公系統(tǒng)進行業(yè)務適配開發(fā)，在客戶側建設移動辦公客戶專有平臺（簡稱移動辦公平臺），Android和Symbian操作系統(tǒng)的手機可支持適配技術。虛擬桌面技術在手機上的呈現(xiàn)與客戶業(yè)務無關，適用各類復雜的業(yè)務系統(tǒng)，但對終端要求較高，目前在iPhone有較好

18、的體驗。2.4.2、 方案適用范圍客戶專有平臺模式是針對企業(yè)保密要求高、自身管理能力強、定制化要求內容多、資金能力充足的大企業(yè)，專門針對移動辦公在企業(yè)端建立一整套平臺管理系統(tǒng)，用戶管理、身份認證、數(shù)據(jù)傳輸加密通道等平臺管理功能在企業(yè)端實現(xiàn)，無須通過聯(lián)通側的移動辦公集中平臺進行管理，實現(xiàn)其移動辦公的功能。2.4.3、 適配技術方式、 適配技術方式方案要點1、在客戶側建設移動辦公平臺，移動辦公平臺通過應用集成接口與企業(yè)現(xiàn)有業(yè)務系統(tǒng)整合，實現(xiàn)企業(yè)應用向移動終端的延伸。2、移動辦公平臺完成用戶管理、日志管理、客戶端軟件更新管理、客戶端數(shù)字證書管理等工作。3、手機客戶端集成中國聯(lián)通的數(shù)字證

19、書應用，實現(xiàn)個人身份認證、無線通道加密、核心流程簽名等功能。、 適配技術方式產(chǎn)品總體功能架構客戶專有平臺適配技術模式移動辦公系統(tǒng)主要包括兩大部分：企業(yè)側移動辦公平臺和手機客戶端軟件。2.4.4、 移動辦公平臺功能1、 應用接入適配應用接入適配模塊實現(xiàn)將復雜的Web頁面或應用頁面，進行智能的抓取、過濾、重排、優(yōu)化和內容調整，以便用戶可以在移動終端上進行快速的瀏覽，并得到最佳的瀏覽效果。應用適配的功能是以HTML語法分析為基礎的，其實現(xiàn)主要原理包括以下步驟：1) 通過頁面分析得到HTML頁面中所有的數(shù)據(jù)元素，然后使用屏幕渲染技術就能模擬出原頁面顯示的效果來。2) 通過對數(shù)據(jù)元素的比較

20、和分析，可以得到數(shù)據(jù)元素與頁面顯示板塊之間的對應關系。3) 通過對多個頁面的數(shù)據(jù)元素進行橫向比較和分析，可以進一步分析出這個頁面的“模板”和“數(shù)據(jù)”。模板是指在構造此頁面時相對不變化的部分，而數(shù)據(jù)則是頁面中的變化部分。例如，在一個天氣預報的網(wǎng)頁中，其框架結構是模板，而陰晴雨雪等信息則是數(shù)據(jù)。4) 通過輔助工具，可以為每個頁面書寫一個對應的剪裁腳本，將頁面中不需要的數(shù)據(jù)元素自動剪裁掉，僅剩下關鍵的數(shù)據(jù)元素。5) 然后再通過一套HTML模板引擎，將得到的頁面數(shù)據(jù)元素按照需要重新排版和輸出。從而得到內容簡練、適合手機顯示和操作的頁面來。在整個適配過程中，主要的技術思路是：通過人工智能和互動輔助技術，

21、讓開發(fā)人員可以快速的分辨出關鍵信息的特征。并提供一種HTML數(shù)據(jù)元素的自動識別和分揀機制，使這個分揀過程能自動完成。2、 手機接入適配1) 解析頁面：因手機終端硬件的限制，傳統(tǒng)的HTML頁面難以在手機終端本地進行HTML語法分析、語法容錯處理、頁面元素提取、CSS語法解析等操作。手機接入適配模塊幫助手機客戶端軟件，將一些對CPU、內存資源要求較高的操作和運算，在服務器端進行預分析操作，然后將處理好的頁面內容發(fā)送到手機客戶端軟件端進行本地的解析和展現(xiàn)。 2) 數(shù)據(jù)壓縮：數(shù)據(jù)在手機接入適配模塊發(fā)送給手機客戶端軟件前，會先進行數(shù)據(jù)流的壓縮操作，客戶端軟件在手機終端接收到數(shù)據(jù)流后，也會進行對應的數(shù)據(jù)解

22、壓動作。3) 數(shù)據(jù)加解密：手機接入適配模塊的數(shù)據(jù)加解密操作主要和手機客戶端軟件的數(shù)據(jù)加解密操作對應。支持高強度的加密算法（例如DES、RSA），以便進行安全的數(shù)據(jù)連接和傳送。3、 用戶管理系統(tǒng)的管理級別分為企業(yè)管理員和用戶。管理員：企業(yè)創(chuàng)建和維護的一級管理帳號，對其企業(yè)的業(yè)務、用戶等進行相關的管理，他可以再創(chuàng)建更低一級的帳號和分配權限；用戶：即使用本企業(yè)平臺的用戶，由管理員創(chuàng)建和維護，可以進行相關辦公操作、日志查詢等。4、 日志管理 用戶通過客戶端軟件訪問業(yè)務過程中，系統(tǒng)會把用戶的訪問日志信息記錄入庫，企業(yè)管理員可以查詢本公司各用戶的日志使用情況，包括導出和清除。5、 客戶端軟件更新管理用戶在

23、使用客戶端的過程中，系統(tǒng)自動監(jiān)測原客戶端軟件的版本，若需要升級，則會通過客戶端上“升級通知”告知用戶，若用戶選擇升級，移動辦公平臺會下推這個新版本的客戶端軟件，下載完成后會自動安裝和覆蓋原應用程序，原應用程序中已有的相關數(shù)據(jù)可以繼續(xù)使用。6、 客戶端數(shù)字證書管理無論是企業(yè)管理員或是員工，都需要申請聯(lián)通的CA實名制數(shù)字證書，數(shù)字證書作為用戶唯一身份標示，登錄平臺使用各項服務，并通過密碼保護數(shù)字證書的自身安全。并且使用聯(lián)通CA第三方權威電子認證服務機構作為安全保障，可作為合法有效的法律憑證，受國家電子簽名法的保護，具有法律效力。移動辦公平臺負責接受客戶端軟件的數(shù)字證書更新申請，發(fā)放數(shù)字證書，以及客

24、戶端數(shù)字證書的注銷等工作。2.4.5、 客戶端軟件功能客戶端軟件通過HTTPS的方式向移動辦公平臺提交請求，再通過接入適配模塊請求目標服務器，獲取頁面信息后，應用服務器會根據(jù)客戶端的具體配置（包括移動終端屏幕大小，手機色彩度，終端應用配置等）進行相應的數(shù)據(jù)解析、轉換和壓縮后再傳回給客戶端，最后由客戶端負責頁面內容的顯示以及提供人機交互。1、 頁面展現(xiàn)可支持HTML4.0、WML1.3、XHTML1.0頁面語法在手機終端的快速展現(xiàn)，針對使用觸摸屏的手機，支持通過觸摸筆的方式直接操作和點擊屏幕上的相應頁面元素和控件。2、 基于數(shù)字證書的身份認證客戶端軟件可支持軟證書、盾卡、安全SIM卡身份認證方式

25、，并可以通過手機申請、更新、吊銷數(shù)字證書，在線進行設備解鎖。3、 數(shù)據(jù)加解密定制瀏覽器可嵌入不同的加解密算法，并根據(jù)數(shù)據(jù)的重要性，提供相應的密鑰強度。例如，針對用戶登陸密碼使用非對稱密鑰RSA算法進行加密。4、 數(shù)據(jù)解壓將數(shù)據(jù)壓縮后在網(wǎng)絡傳送，不僅能夠大大加快應用的訪問效率，還能降低網(wǎng)絡數(shù)據(jù)流量，為用戶節(jié)省使用費用。定制瀏覽器擁有適用于手機終端的輕量級解壓技術，可將服務器發(fā)送的經(jīng)壓縮后數(shù)據(jù)流在本地進行高速的解壓。2.4.6、 安全機制這兩種模式都需要各種安全機制來保證業(yè)務使用的安全性，包括系統(tǒng)安全、網(wǎng)絡及接入安全、應用安全、終端安全等，描述如下：、 系統(tǒng)安全平臺通過系統(tǒng)漏洞掃描、

26、系統(tǒng)加固、系統(tǒng)防病毒、多級訪問權限控制、安全審計等保證系統(tǒng)安全可靠。、 網(wǎng)絡及接入安全通過邊界防火墻、VPN網(wǎng)關、IPS、網(wǎng)絡防病毒等安全手段的有效組合，保證網(wǎng)絡層的安全。PC用戶通過數(shù)字證書和VPN網(wǎng)關接入系統(tǒng)平臺，保證了用戶接入的安全性和傳輸通道的加密，移動終端用戶可通過專有APN方式接入移動網(wǎng)絡，保證除了用戶接入網(wǎng)絡的安全性。、 應用安全1. 多因素身份認證無論是平臺管理員或是企業(yè)員工，都需要申請聯(lián)通的CA實名制數(shù)字證書，數(shù)字證書做為用戶唯一身份標示，登錄平臺使用各項服務，并通過密碼保護數(shù)字證書的自身安全。并且使用聯(lián)通CA第三方權威電子認證服務機構作為安全保障

27、，可作為合法有效的法律憑證，受國家電子簽名法的保護，具有法律效力。并可結合數(shù)字證書、手機號和手機設備的三重綁定，保證更高級別的認證安全。即使有人獲得正確的數(shù)字證書并知道證書保護密碼，還必須使用特定的唯一一個手機號和唯一一個手機才能登錄。2. 數(shù)據(jù)安全傳輸在平臺與移動終端客戶端之間，用戶可選擇基于數(shù)字證書的SSL 通道加密或256位AES 數(shù)據(jù)傳輸加密，保證了數(shù)據(jù)傳輸安全。3. 硬件加密終端系統(tǒng)還提供了基于PKI體系的e盾卡（安全SD卡）和安全SIM卡的加密方式，卡內存有用戶密鑰，并且密鑰無法導出，系統(tǒng)傳輸?shù)拿恳粭l數(shù)據(jù)都要經(jīng)過硬件卡的加密處理，保證了高強度的數(shù)據(jù)加密，硬件加密在加密效率和安全級別

28、上都要比軟件加密更高一籌。4. 統(tǒng)一認證、單點登錄不同用戶登錄平臺，使用平臺提供的各種業(yè)務，用戶數(shù)字證書作為身份唯一標識，用戶只需要一次登錄，即可使用授權的各種業(yè)務服務，實現(xiàn)統(tǒng)一認證和單點登錄。5. 分級權限管理新增、刪除、編輯用戶信息，用戶的權限分配。、 終端安全可實現(xiàn)丟失手機信息保護。當用戶丟失手機或手機使用權發(fā)生更變的時候，綜合辦公業(yè)務平臺可發(fā)出遠程信息，清空用戶手機中移動辦公業(yè)務相關的所有資料。當用戶丟失手機或手機使用權發(fā)生更變的時候，移動辦公業(yè)務平臺在系統(tǒng)中將丟失手機列入黑名單，系統(tǒng)鎖定用戶所有的數(shù)據(jù)，并阻止用戶登錄。保證用戶的機密信息不會泄漏。2.5、 筆記本及普通電

29、腦移動辦公方案2.5.1、 需求分析XX單位已經(jīng)有電子化辦公系統(tǒng)，部分有筆記本辦公條件的員工，并且經(jīng)常會有外出移動辦公的需求，需要通過一些技術手段實現(xiàn)移動辦公；而部分沒有筆記本辦公條件的員工，例如在家中、賓館或其他無內網(wǎng)接入的辦公場所，只要可以接入互聯(lián)網(wǎng)，就可以使用普通電腦進行移動辦公。2.5.2、 總體方案描述筆記本電腦移動辦公總體方案描述：移動辦公用戶使用筆記本（結合3G上網(wǎng)卡）或3G上網(wǎng)本做為移動辦公設備，通過WCDMA或WLAN接入互聯(lián)網(wǎng)，并將e盾卡做為身份認證終端，認證通過后接入客戶內網(wǎng)，訪問內網(wǎng)的各種辦公系統(tǒng)，實現(xiàn)與企業(yè)內網(wǎng)相同的移動辦公體驗, 并可以保證身份認證和信息傳輸?shù)陌踩?/p>

30、靠。根據(jù)不同的用戶規(guī)模和需求特點，筆記本移動辦公方案可分為硬件網(wǎng)關模式和軟件模式。筆記本移動辦公主要應用在無線網(wǎng)絡（3G（WCDMA）、GPRS、WLAN）覆蓋的餐廳、咖啡廳、機場、車站等場所，為政府、電力、金融等集團行業(yè)客戶、大型企事業(yè)單位、中小型企業(yè)移動辦公人員提供移動辦公應用。普通臺式電腦移動辦公總體方案描述移動辦公用戶使用普通電腦做為辦公設備，通過ADSL/LAN等有線方式上網(wǎng)，并將iPASS做為身份認證終端，認證通過后接入客戶內網(wǎng)，訪問內網(wǎng)的各種辦公系統(tǒng)，實現(xiàn)與企業(yè)內網(wǎng)相同的移動辦公體驗，并可以保證身份認證和信息傳輸?shù)陌踩煽?。根?jù)不同的用戶規(guī)模和需求特點，普通電腦移動辦公可分為硬件

31、網(wǎng)關模式和軟件模式。2.5.3、 硬件網(wǎng)關模式 筆記本電腦移動辦公硬件網(wǎng)管模式：在企業(yè)側部署硬件SSL VPN網(wǎng)關，移動辦公用戶采用筆記本或3G上網(wǎng)本做為辦公設備，通過3G上網(wǎng)卡、3G上網(wǎng)本或WLAN方式接入互聯(lián)網(wǎng)，并通過e盾卡認證后接入企業(yè)內網(wǎng)，即可使用內網(wǎng)的各種辦公系統(tǒng)，如企業(yè)OA、ERP、CRM、企業(yè)郵箱等。產(chǎn)品組成具體描述SSL VPN設備指采用SSL （Security Socket Layer）協(xié)議來實現(xiàn)遠程接入的一種VPN設備。聯(lián)通CA數(shù)字證書是聯(lián)通CA為企業(yè)移動辦公員工簽發(fā)的包含員工實名身份信息的電子文件。E盾卡內置國密局審核的專用加密芯片、用戶公私鑰對、聯(lián)通CA數(shù)字證書的TF

32、（Micro SD）卡。普通臺式電腦移動辦公硬件網(wǎng)管模式：在企業(yè)側部署硬件SSL VPN網(wǎng)關，移動辦公用戶采用普通電腦做為辦公設備，通過ADSL/LAN等有線方式上網(wǎng)，并通過iPASS認證后接入企業(yè)內網(wǎng)，即可使用內網(wǎng)的各種辦公系統(tǒng)，如企業(yè)OA、ERP、CRM、企業(yè)郵箱等。產(chǎn)品組成具體描述SSL VPN設備同上（筆記本電腦模式表格）聯(lián)通CA數(shù)字證書同上（筆記本電腦模式表格）iPASS內置國密局審核的專用加密芯片的USBKey，具備智能安全運算能力和基本安全存儲能力，存儲數(shù)字證書，標識員工身份。2.5.4、 方案功能筆記本/普通臺式電腦移動辦公方案實現(xiàn)移動辦公用戶的實名制高安全身份認證，并隨時隨地

33、安全的訪問企業(yè)內網(wǎng)資源。、 采用實名制身份認證用戶使用“移動辦公”終端訪問企業(yè)內部資源，采用聯(lián)通的CA數(shù)字證書體系，并通過數(shù)字證書實現(xiàn)用戶實名制身份認證。、 數(shù)據(jù)安全傳輸移動辦公用戶和企業(yè)內部服務器之間的數(shù)據(jù)都是在加密通道內傳輸，有效的防止了網(wǎng)絡監(jiān)聽。、 支持豐富的B/S及C/S應用不僅支持B/S應用，同時支持多種豐富的C/S應用，如ERP、CRM、遠程接入（RDP、VNC）、文件共享（FTP、文件共享目錄）、Telnet、SSH等應用。、 支持豐富的網(wǎng)絡接入方式企業(yè)有很多種方式接入互聯(lián)網(wǎng)（如專線、ADSL、3G網(wǎng)絡等），“移動辦公”可以

34、滿足各類企業(yè)接入網(wǎng)絡的要求。、 適應多種網(wǎng)絡環(huán)境無須考慮地址沖突和地址轉換的問題，因為采用了SSL協(xié)議來構建VPN網(wǎng)絡，所以能夠非常好的適應網(wǎng)絡環(huán)境。、 支持雙機備份和負載均衡作為提供移動辦公安全接入的解決方案，必須保證系統(tǒng)的穩(wěn)定性、容錯性、高性能及高可用性，SSL VPN支持雙機熱備和負載均衡部署模式。、 基于角色的訪問控制 該方案使用的基于角色的訪問控制便于管理員制定靈活的控制規(guī)則。通過角色將系統(tǒng)的訪問用戶同系統(tǒng)保護資源聯(lián)系起來，在訪問控制策略發(fā)生變化的時候無須為每一種資源或者每一個用戶修改權限；只需要修改某一種服務/角色/用戶的屬性。2.5.4.

35、8、 門戶頁面定制可以提供定制用戶身份認證通過后的顯示頁面，當證書認證通過后，系統(tǒng)自動顯示VPN首頁，用戶可以點擊資源鏈接進入相關的業(yè)務系統(tǒng)。、 系統(tǒng)管理采用基于Web的管理界面，使管理員可以很方便的對系統(tǒng)進行配置管理。2.5.5、 部署方式、 硬件網(wǎng)關模式(一) 并聯(lián)部署(二) 串聯(lián)部署兩種模式的對比：并聯(lián)模式串聯(lián)模式優(yōu)點部署方便。網(wǎng)絡配置無需作改動，用戶只需變更一下訪問地址即可數(shù)據(jù)通過兩個網(wǎng)口進行交互，性能較高缺點性能較低，用戶到網(wǎng)關和網(wǎng)關到服務器的數(shù)據(jù)流量都通過一個網(wǎng)口進行，效率及帶寬利用率相對較低。串接在網(wǎng)絡中有可能需要改變網(wǎng)絡的現(xiàn)有結構,如路由、拓撲等，即

36、使透明接入，也為網(wǎng)絡增加了一個故障點，當設備出現(xiàn)故障時有可能影響整個網(wǎng)絡的通信。2.5.6、 方案總結通過 “移動辦公”產(chǎn)品可以將企業(yè)內部應用系統(tǒng)和主機資源安全地發(fā)布到公網(wǎng)上。員工只有通過聯(lián)通CA數(shù)字證書認證后才可以對企業(yè)內網(wǎng)資源進行訪問，實現(xiàn)對內部網(wǎng)絡應用的隱藏保護。三、 系統(tǒng)功能預覽以手機界面為例3.1、 系統(tǒng)示例登錄政府辦公人員通過自己設定的用戶名及密碼登錄系統(tǒng)用戶名與手機的IMEI號綁定，一個客戶端只能登錄唯一認證的用戶名3.2、 系統(tǒng)示例系統(tǒng)主界面用戶登錄后顯示系統(tǒng)主界面，界面按當前用戶角色顯示需要處理的工作3.3、 系統(tǒng)示例公文審批根據(jù)系統(tǒng)主界面待辦事件點擊進入“應急事件”管理頁面

37、3.4、 系統(tǒng)示例批示四、 方案優(yōu)勢4.1、 高速穩(wěn)定中國聯(lián)通4G上下行速率分別是46 Mbps/150Mbps，3G數(shù)據(jù)上下行速率分別是5.76Mbps14.4 Mbps，在國內三大運營商中，是帶寬最高、應用性能最穩(wěn)定，使用范圍最廣，技術最為成熟的網(wǎng)絡。并采用數(shù)據(jù)緩存和數(shù)據(jù)壓縮技術,節(jié)約手機端傳輸帶寬，提高傳輸速率。4.2、 安全可靠基于PKI/CA、安全接入專用隧道加密技術、以及高安全級別的iPASS（硬件USBKey，用于普通電腦或筆記本）、e盾卡（SDkey）或安全SIM卡（內置CA證書的USIM卡，用于上網(wǎng)本、上網(wǎng)卡和手機）等安全手段，形成了目前最先進的安全組合。同時使用國家批準的電

38、子認證服務機構簽發(fā)的數(shù)字證書，可作為有效的司法憑證，受國家電子簽名法的保護，安全可信。同時支持世界流行的各種對稱加密、非對稱加密算法和認證算法，確保數(shù)據(jù)通訊安全。4.3、 多場景應用、使用面廣用戶可使用的不同終端設備，包括手機、筆記本、普通電腦等；支持3G（WCDMA）、ADSL/LAN、WLAN等有線或無線網(wǎng)絡接入方式；適用于在家庭、酒店、餐廳、咖啡廳、車站、機場、火車等多種場所；并支持多種手機終端，如Windows Mobile、Symbian、Linux以及支持K-java的各種手機終端。并適用于多種行業(yè)應用，如政府公文移動審批、移動新聞采編、移動保險、移動物流、移動執(zhí)法等。4.4、 方

39、案體現(xiàn)的效益該方案滿足了用戶迫切的移動辦公的需求，同時可以降低綜合投資和后續(xù)的維護成本，主要體現(xiàn)在以下的方面： 提高工作效率業(yè)務人員只要帶著手機，就可以隨時隨地進行業(yè)務匯報和資料調用，并可在異地與系統(tǒng)進行同步溝通，辦公業(yè)務更高效； 快速處理突發(fā)事件任何單位成員，在單位發(fā)生突發(fā)事件和意外情況時，無論身在何處，都可以利用手機上的這套系統(tǒng)，快速將情況呈報到公司內部體系，確保重大事項不會受到耽擱，重要事件可以得到疾速響應； 靈活的訂購業(yè)務手段企業(yè)用戶可以訂購多種應用提供商的業(yè)務,按照不同的權限分配給自己的員工,靈活定制和修改不同員工的使用權限。同時,企業(yè)用戶的管理員能夠方便的查詢本企業(yè)的業(yè)務定制和使用

40、情況。 與現(xiàn)有系統(tǒng)無縫連接數(shù)字天堂MIP移動辦公通用解決方案，廣泛適用于全國各類企事業(yè)單位，可與用戶的原有IT系統(tǒng)快速實現(xiàn)無縫鏈接，完成其辦公系統(tǒng)的移動信息化升遷，在幫助用戶科技生產(chǎn)力提升的同時，也能為其帶來各方面的效益。 降低投入成本系統(tǒng)強大的兼容特性，優(yōu)秀的擴展性能，確保方案可以廣泛應對未來發(fā)展的各種新興需求，無需進行太多投入，就能完成系統(tǒng)升級，既為單位節(jié)省了成本投入，又為其增加了效能產(chǎn)出，還極大增加了企事業(yè)單位的競爭能力，起到了事半功倍的神奇效果。 提高企業(yè)用戶的整體競爭力可以提供靈活的業(yè)務包,幫助企業(yè)用戶提高了工作效率、提升企業(yè)綜合競爭力和擴大知名度。如提供給企業(yè)用戶完整的移動OA、企

41、業(yè)郵箱、公告、通訊錄等服務，提升企業(yè)的競爭力。 五、 培訓計劃及售后保障5.1、 技術支持及培訓計劃5.1.1、 培訓內容我司項目組將向用戶提供全面的技術培訓服務，培訓內容包括：本次項目涉及的應用軟件操作維護、系統(tǒng)管理培訓、系統(tǒng)故障判斷及排除等。我們提供的培訓根據(jù)項目的時間階段，共分為3個階段，通過3階段不斷強化式的培訓，能夠完成知識的良好用戶轉移。具體組織方式分為現(xiàn)場培訓和集中培訓，具體培訓時間由雙方協(xié)商制定。、 第一階段培訓：在系統(tǒng)安裝前，我司將安排用戶方項目管理人員對系統(tǒng)進行檢驗，同時對使用人員進行初步的技術培訓和設備講解，以了解該系統(tǒng)的功能特點。、 第二階段

42、培訓：1、系統(tǒng)管理培訓：在系統(tǒng)上線安裝、調試和驗收期間，建議客戶方項目管理人員能參與全部過程，在系統(tǒng)投入使用前，我司將免費為工作人員進行現(xiàn)場上崗培訓，以保證他們對本項目所涉及系統(tǒng)的使用操作和運行維護管理。用戶信息中心技術工程師參與系統(tǒng)的實施，使其對系統(tǒng)的實施過程、步驟、技術細節(jié)、要求等有直觀的了解；向客戶方信息中心技術工程師講解設計方案，貫穿該系統(tǒng)的基本知識，使用戶信息中心技術工程師對本系統(tǒng)有一定的認識。在系統(tǒng)調試過程中，對用戶信息中心技術工程師進行調試方面的培訓，使其掌握調試方面的知識；在系統(tǒng)調試完成后，將對用戶信息中心技術工程師進行系統(tǒng)維護方面的培訓，使用戶方至少有2-3名系統(tǒng)管理人員，能

43、夠比較獨立地完成本系統(tǒng)的管理工作。2、系統(tǒng)使用培訓：面向使用人員講解如何使用該系統(tǒng)，熟悉日常業(yè)務流程，要求能熟練的操作系統(tǒng)。、 第三階段培訓：在系統(tǒng)交付驗收后，我方總體設計人員、培訓部高級講師及售后技術支持工程師將定期到用戶方現(xiàn)場與用戶座談，回答用戶對于本系統(tǒng)的一些疑問。同時公司的售后服務團隊也將通過電話回訪、現(xiàn)場回訪等方式對用戶在系統(tǒng)使用過程中的一些問題進行解答。培訓內容包括：l 系統(tǒng)整體介紹l 系統(tǒng)各項基本操作和系統(tǒng)功能使用講解l 系統(tǒng)運行維護l 常見系統(tǒng)運行故障定位及解決l 系統(tǒng)使用注意事項5.1.2、 參與培訓人員包括用戶主要技術人員骨干用戶（系統(tǒng)管理工作者）以及普通用戶

44、（系統(tǒng)使用操作者），如系統(tǒng)使用人員、信息中心工作人員等。名額最好配置2-3名系統(tǒng)管理人員，具體系統(tǒng)操作人員可由客戶方安排工作。我公司將為所有被培訓人員提供培訓用文字資料和講義等相關用品，所有的資料均由中文書寫，方便教學溝通。5.2、 售后服務方案5.2.1、 售后服務承諾1、合同簽訂之日起后立即啟動，承諾在合同簽訂后2個月內完成系統(tǒng)搭建（特殊情況以合同為準）。2、我司承諾對本次招標內容所列產(chǎn)品提供（1）年的免費質保期，免費質保期從雙方簽署最終驗收報告之日算起。質保期內我司免費提供724小時電話技術支持。我司接到采購人要求技術支持的電話后，承諾在1小時內向采購人做出電話答復，并首先選擇采購人方便

45、并認可的方式進行非現(xiàn)場的技術支持。如采購人在確定非現(xiàn)場技術支持不能解決問題后，我司承諾在8小時內到達采購人現(xiàn)場。涉及專線的可用率不低于99.9%3、售后服務范圍包括：a、培訓服務：提供系統(tǒng)培訓服務。系統(tǒng)試運行結束前，負責為客戶方培訓系統(tǒng)維護人員操作維護、管理等培訓，至熟練操作為止。b、巡檢服務：根據(jù)系統(tǒng)運行情況進行不定期的檢測與調優(yōu)，每季度對系統(tǒng)進行一次總體檢測，并提供系統(tǒng)巡檢情況書面報告；系統(tǒng)維護期滿后為提供一套完整的運行記錄。c、咨詢服務d、軟件的完善性維護服務e、軟件的預防性維護服務f、軟件的定期維護服務g、系統(tǒng)性能測試檢查h、系統(tǒng)性能的優(yōu)化等服務。4、對用戶提供現(xiàn)場操作使用培訓，其內容

46、涉及系統(tǒng)的基本原理、安裝、調試、操作使用和保養(yǎng)維修（產(chǎn)品維護、故障排除、性能優(yōu)化等）等，如果在保修期內，客戶操作人員變動，可對新的操作人員提供免費培訓。5、項目結束時，我公司提供一整套中文的技術資料，包括安裝手冊、操作手冊、系統(tǒng)管理員手冊、用戶手冊、使用說明、維修保養(yǎng)手冊等，所有資料費應包括在本次項目報價內，不再另行收費。6、我公司承諾質保期結束后，仍向貴單位提供售后服務支持，服務方式、內容與質保期內一樣，具體收費標準由雙方共同協(xié)商核定。7、項目定人定點聯(lián)系我們?yōu)樵擁椖砍闪Ｂ毞战M，以保障快速響應客戶需求，為客戶提供7*24小時的服務。專職服務組成員如下：序號聯(lián)系人聯(lián)系電話郵箱地點1張潔丹z

47、hangjd88東莞市南城區(qū)勝和路6號5.2.2、 服務方式1、現(xiàn)場支持服務項目組為用戶提供及時有效的及時支持服務。對于影響系統(tǒng)正常運行的嚴重故障（包括由系統(tǒng)軟件、數(shù)據(jù)庫等原因引起的），派工程師及其它相關技術人員在規(guī)定的時間內趕到現(xiàn)場，查找原因，提出解決方案，并工作直至故障修妥完全恢復正常服務為止，保證系統(tǒng)在24小時之內解決問題。2、電話咨詢及郵件服務免費提供10019每周7天/每天24小時不間斷的電話支持服務和電子郵件技術服務，解答用戶在系統(tǒng)使用、維護過程中遇到的問題，及時提出解決問題的建議和操作方法。3、網(wǎng)上遠程在線診斷和故障排除對于電話咨詢無法解決的問題，工程師經(jīng)用戶授權可通過網(wǎng)絡遠程登

48、錄到用戶系統(tǒng)進行免費的故障診斷和故障排除。4、巡檢服務為了避免出現(xiàn)重大故障，在不干擾業(yè)務運行的前提下，我司將按照每個季度一次的頻率對系統(tǒng)進行常規(guī)巡檢，對應用系統(tǒng)進行經(jīng)常性的性能和效能分析，以便對故障征兆進行提前預防，保證系統(tǒng)在最優(yōu)化的狀態(tài)下穩(wěn)定運行。六、 案例介紹6.1、 粵電集團移動辦公系統(tǒng)解決方案：移動辦公系統(tǒng) 接入系統(tǒng): 一期項目已接入集團的辦公系統(tǒng)，二期項目正在接入下屬公司(電廠)各個辦公系統(tǒng) 用戶數(shù)量：2001終端類型：Iphone4、Ipad、Iphone3gs、Android系統(tǒng)功能：通訊錄、公文管理、待辦事宜、行政辦公、移動郵件、公文閱覽、公告欄 6.2、 廣東電網(wǎng)移動辦公系統(tǒng)

49、解決方案：移動信息化平臺 接入系統(tǒng):已接入廣東電網(wǎng)本部OA和郵件系統(tǒng)，正在接入21個地市公司OA用戶數(shù)量：1000終端類型：Iphone4、Ipad、Android系統(tǒng)功能：通訊錄、公文管理、待辦事宜、行政辦公、移動郵件、公文閱覽、公告欄 6.3、 三一重工移動辦公系統(tǒng)解決方案：移動應用平臺 接入系統(tǒng): 包括OA，外部郵件，服務管理系統(tǒng) 用戶數(shù)量：1000終端類型：iPhone4、iPad、iPhone3gs、Android、WM、Symbian 系統(tǒng)功能：通訊錄、公文管理、待辦事宜、行政辦公、移動郵件、服務管理 系統(tǒng)、 6.4、 省經(jīng)信委移動辦公解決方案：移動OA用戶對象：經(jīng)信委辦辦公室及秘

50、書處 用戶數(shù)量：200終端類型：Iphone4、Ipad 實施進度：5月17號初步驗收 系統(tǒng)功能：公文處理、日程安排、通知公告、通訊錄 6.5、 云浮市政府移動OA系統(tǒng)解決方案：移動OA用戶對象：市政府單位領導 用戶數(shù)量：100終端類型：Ipone4、Ipnone3G、Ipnone3GS、android等 實施周期：4.255.20系統(tǒng)功能：公文審批、公文交換、郵件管理、通訊錄、公共資源庫、內部消息 七、 中國聯(lián)通簡介7.1、 簡介中國聯(lián)合網(wǎng)絡通信有限公司（以下簡稱為“新聯(lián)通”或“中國聯(lián)通”）成立于2008年10月15日，是根據(jù)工業(yè)和信息化部、國家發(fā)展和改革委員會、財政部關于深化電信體制改革的

51、通告（工信部聯(lián)電200873號）文件精神，由中國網(wǎng)通紅籌公司、中國聯(lián)通紅籌公司合并而成。截至2008年底，合并后中國聯(lián)通持續(xù)經(jīng)營業(yè)務收入完成1650.8億元，資產(chǎn)規(guī)模達到5266.6億元人民幣。中國聯(lián)通各類用戶達到2.72億戶，其中，GSM用戶達到1.33億戶，寬帶用戶累計達到2987萬戶，固話和小靈通用戶累計達到1.09億戶。公司收入規(guī)模已經(jīng)跨入世界500強，用戶規(guī)模及上市公司市值分別位列全球電信運營商的第4位和第12位。目前，中國聯(lián)通在全國31個省、自治區(qū)、直轄市設立了分支機構，是中國唯一一家同時在紐約、香港、上海三地上市的電信運營企業(yè)。中國聯(lián)通擁有覆蓋全國、通達世界的現(xiàn)代通信網(wǎng)絡，主要經(jīng)

52、營范圍包括移動通信（GSM）業(yè)務；電信增值業(yè)務；國內固定電信網(wǎng)絡與設施（含本地無線環(huán)路）業(yè)務，基于固定電信網(wǎng)絡的國際、國內話音、數(shù)據(jù)、圖像及多媒體通信與信息服務；電信主管部門批準經(jīng)營的其他電信業(yè)務；與通信及信息服務相關的系統(tǒng)集成、技術開發(fā)、技術服務、信息咨詢、軟件開發(fā)、信息技術開發(fā)；承擔電信普遍服務和黨政專用通信、應急通信等任務。2009年1月7日，中國聯(lián)通獲得了WCDMA制式的3G牌照。中國聯(lián)合網(wǎng)絡通信有限公司廣東省分公司是新聯(lián)通設在廣東的分支機構，主要負責廣東地區(qū)通信網(wǎng)絡的建設和運營。目前，廣東聯(lián)通已擁有近2000萬移動通信用戶，在長途通話以及165互聯(lián)網(wǎng)撥號業(yè)務的市場份額大幅提高；并為大

53、批集團客戶提供互聯(lián)網(wǎng)專線、VPDN、長途專線、ATM及幀中繼、可視電話會議以及維護和建設等方面的專業(yè)服務拓展了大批國際國內電路和帶寬出租、互聯(lián)網(wǎng)VISP、VPN等各種類型的用戶。廣東聯(lián)通目前年收入近百億元，移動通信網(wǎng)絡總有效覆蓋率達99.9%，公司經(jīng)濟效益不斷上升，市場競爭力不斷提高，14000名員工傾力服務每一位尊貴的客戶，在未來的廣東通信市場上大有可為。廣東聯(lián)通堅持以發(fā)展為第一要務，正在加快企業(yè)融合、統(tǒng)一運營，全面整合無線及固網(wǎng)業(yè)務，整合兩家公司現(xiàn)有資源，大力推進全業(yè)務經(jīng)營。公司將繼續(xù)堅持以用戶為中心，加強技術、業(yè)務、應用和產(chǎn)品創(chuàng)新，進一步加大固網(wǎng)寬帶建設力度，加快完善現(xiàn)有移動通信網(wǎng)絡及未

54、來3G網(wǎng)絡建設步伐，積極推進固定和移動網(wǎng)絡的寬帶化，為廣大用戶提供全方位、高品質的寬帶通信和信息服務。面向未來，中國聯(lián)通將堅持以市場為導向、以客戶為中心，以寬帶移動互聯(lián)網(wǎng)業(yè)務為重點，進一步加大發(fā)展力度、拓寬發(fā)展領域、提升服務水平，全面增強綜合競爭力和可持續(xù)發(fā)展能力，努力建設成為國際領先的寬帶通信和信息服務提供商。經(jīng)營范圍： 固定通信業(yè)務：經(jīng)營國內、國際長途固定通信業(yè)務，國內、國際通信設施服務業(yè)務，衛(wèi)星國際專線業(yè)務、IP電話業(yè)務、無線尋呼業(yè)務等； 移動通信業(yè)務：GSM：130、131、132、156；WCDMA 3G：186； 數(shù)據(jù)通信網(wǎng)：專用電路出租（SDH、MSTP、ATM、FR、MPLS-

55、VPN）、寶視通（會議電視、可視電話）、企業(yè)互聯(lián)網(wǎng)專線等； 電信增值業(yè)務：與通信信息業(yè)務相關的系統(tǒng)集成業(yè)務等。7.2、 競爭優(yōu)勢中國聯(lián)通公司作為高速成長的綜合電信運營商，憑借著自身豐富的網(wǎng)絡資源、管理、技術和服務優(yōu)勢，完全可以為廣東省通信網(wǎng)絡建設提供全方位的滿意的電信服務。7.2.1、 獨有的雙網(wǎng)架構優(yōu)勢根據(jù)工業(yè)和信息化部、國家發(fā)展改革委、財政部于2008年5月聯(lián)合發(fā)布關于深化電信體制改革的通告（工信部聯(lián)電200873號），原中國聯(lián)合通信有限公司與中國網(wǎng)絡通信集團公司合并，成立中國聯(lián)合網(wǎng)絡通信有限公司（簡稱“新聯(lián)通”）。新聯(lián)通擁有原聯(lián)通與原網(wǎng)通兩張完全獨立的物理網(wǎng)絡，在部分地區(qū)資源互補，覆蓋了

56、原來各自的覆蓋空白區(qū)域；但絕大部分卻是資源能力加強，形成兩張覆蓋相當，物理路由、機房機樓、設備與動力完全獨立的兩張網(wǎng)絡，在可以分別開展業(yè)務的同時，也可以為互相備份的關系。原中國聯(lián)通長途骨干傳輸網(wǎng)光纜路由圖原中國網(wǎng)通長途骨干傳輸網(wǎng)光纜路由圖原中國聯(lián)通長途傳輸系統(tǒng)圖原中國網(wǎng)通長途傳輸系統(tǒng)圖原中國聯(lián)通廣東省內光纜路由圖原中國網(wǎng)通廣東省內光纜路由圖原中國聯(lián)通廣東省內傳輸系統(tǒng)圖原中國網(wǎng)通廣東省內傳輸系統(tǒng)圖 新聯(lián)通雙線傳輸系統(tǒng)圖由以上可見，新聯(lián)通在廣東省內的基礎網(wǎng)絡，具備了其他運營商所無法比擬的優(yōu)勢競爭能力：1. 首先，新聯(lián)通在廣東省內的兩張網(wǎng)絡在物理路由上是完全分離的不同路由，完全可以互為備份，為業(yè)務的開展提供更可靠、更穩(wěn)定的