重慶市移動(dòng)某某區(qū)分公司綜合辦公平臺(tái)解決方案

PAGEPAGE24重慶市移動(dòng)XX區(qū)分公司綜合辦公平臺(tái)解決方案XX集團(tuán)股份有限公司二○年八月

目錄TOC\o"1-3"\h\z第一部分系統(tǒng)需求分析與建設(shè)目標(biāo) 5第一章系統(tǒng)需求分析 51.1系統(tǒng)實(shí)現(xiàn)的目標(biāo) 51.2綜合辦公平臺(tái)的設(shè)計(jì)原則 6第二章XX移動(dòng)綜合辦公平臺(tái)總體設(shè)計(jì) 92.1整體架構(gòu)設(shè)計(jì)方案 92.2公共服務(wù)層設(shè)計(jì)方案 102.3系統(tǒng)服務(wù)層設(shè)計(jì)方案 112.4系統(tǒng)智能化功能與全文檢索服務(wù)設(shè)計(jì)方案 13第二部分內(nèi)部信息門戶設(shè)計(jì) 15第一章內(nèi)部信息門戶設(shè)計(jì)總體原則 16第二章內(nèi)部信息門功能設(shè)計(jì) 182.1一站式登錄功能 182.2信息發(fā)布管理系統(tǒng) 182.3公告管理系統(tǒng) 192.4信息反饋系統(tǒng) 192.5論壇管理系統(tǒng) 192.6站內(nèi)信息檢索系統(tǒng) 202.7網(wǎng)上調(diào)查系統(tǒng) 202.8資料下載系統(tǒng) 212.9友情鏈接系統(tǒng) 212.10信息審核系統(tǒng) 212.11權(quán)限維護(hù)及用戶管理系統(tǒng) 21第三章內(nèi)部門戶欄目設(shè)計(jì) 23第三部分辦公自動(dòng)化系統(tǒng)功能設(shè)計(jì) 25第一章內(nèi)外部電子郵件系統(tǒng) 25第二章知識(shí)管理子系統(tǒng) 262.1公共資料和員工培訓(xùn) 262.2行政審批 262.3規(guī)章制度 27第三章公文流轉(zhuǎn)子系統(tǒng) 283.2發(fā)文管理 283.3收文管理 313.4會(huì)議通知 323.5發(fā)文/收文檔案 33第四章日常事務(wù)子系統(tǒng) 354.1工作呈批表 354.2內(nèi)部工作聯(lián)系單 354.3工作呈批表檔案 354.4內(nèi)部聯(lián)系單檔案 36第五章信息協(xié)作子系統(tǒng) 385.1員工論壇 385.2手機(jī)短信 385.3企業(yè)通訊錄 39第六章個(gè)人資源管理子系統(tǒng) 406.1個(gè)人文檔 406.2待辦事宜和日程安排 406.3工作日志 416.4首頁定制 416.5修改密碼 41第七章業(yè)務(wù)管理子系統(tǒng) 427.1物料管理 427.2報(bào)表中心 43第八章事務(wù)管理子系統(tǒng) 458.1人事管理 458.2會(huì)議管理 458.3值班管理 468.4車輛管理 478.5各類申請(qǐng) 49第九章信息發(fā)布子系統(tǒng) 509.1新聞動(dòng)態(tài)和最新公告 509.2政策信息 509.3資源中心 51第十章休閑娛樂子系統(tǒng) 5210.1軟件下載 5210.2音樂空間 5210.3電子書庫 53第十一章系統(tǒng)管理 5411.1流程定制 5411.2組織機(jī)構(gòu)和用戶管理 5511.3模塊管理 5611.4角色權(quán)限管理 57第四部分系統(tǒng)安全方案設(shè)計(jì) 58第一章物理/網(wǎng)絡(luò)層安全方案設(shè)計(jì) 591.1物理層安全方案設(shè)計(jì) 591.2網(wǎng)絡(luò)層安全方案設(shè)計(jì) 59第二章系統(tǒng)層安全方案設(shè)計(jì) 612.1操作系統(tǒng)安全風(fēng)險(xiǎn) 612.2數(shù)據(jù)庫安全性 612.3業(yè)務(wù)操作安全性 612.4數(shù)據(jù)安全性 612.5防病毒入侵 62第三章應(yīng)用層安全方案設(shè)計(jì) 63第四章管理層安全方案設(shè)計(jì) 64第五部分軟件體系架構(gòu)與實(shí)現(xiàn)技術(shù) 65第一章軟件技術(shù)體系結(jié)構(gòu)設(shè)計(jì) 661.1標(biāo)準(zhǔn)的Browser/Server三層體系結(jié)構(gòu) 661.2整體架構(gòu)運(yùn)行模式設(shè)計(jì) 671.3系統(tǒng)的集成與整合 711.4良好的可擴(kuò)展性 77第二章主要軟件 792.1軟件產(chǎn)品結(jié)構(gòu) 792.2LotusDomino8介紹 80第三章關(guān)鍵技術(shù)應(yīng)用 823.1WebServices 823.2XML 833.3LDAP 84第四章Domino集群技術(shù)的應(yīng)用 874.1失效轉(zhuǎn)移 884.2工作負(fù)載平衡 884.3雙機(jī)熱備 884.4可伸縮性 88第六部分項(xiàng)目組織與實(shí)施 89第一章北京XX質(zhì)量保證體系 901.1質(zhì)量目標(biāo) 901.2管理體系 90第二章XX移動(dòng)綜合辦公平臺(tái)流程規(guī)范 912.1商務(wù)階段 922.2業(yè)務(wù)建模階段 922.3分析階段 932.4設(shè)計(jì)階段 932.5實(shí)施階段 942.6測(cè)試階段 942.7組織客戶驗(yàn)收 952.8發(fā)布 95第七部分用戶培訓(xùn)計(jì)劃 96第一章培訓(xùn)綱要 96第二章培訓(xùn)說明 972.1技術(shù)培訓(xùn)對(duì)象 972.2技術(shù)培訓(xùn)要求 972.3技術(shù)培訓(xùn)時(shí)間、地點(diǎn)與環(huán)境 982.4完成培訓(xùn)目標(biāo)的保證措施 98第八部分系統(tǒng)測(cè)試及驗(yàn)收方案 100第一章項(xiàng)目測(cè)試方案 101第二章項(xiàng)目驗(yàn)收方案 105第三章系統(tǒng)安全驗(yàn)收標(biāo)準(zhǔn) 106第九部分技術(shù)支持服務(wù) 108第一章XX技術(shù)支持服務(wù)類型 109第二章XX故障解決服務(wù)規(guī)范 111第三章XX技術(shù)支持服務(wù)流程 1123.1建立故障問題單（CASE） 1123.2分發(fā)故障（CASE） 1133.3處理故障（CASE） 114第四章XX技術(shù)支持服務(wù)方式 1154.1呼叫中心 1154.2定期回訪計(jì)劃 1154.3遠(yuǎn)程服務(wù)系統(tǒng) 1154.4現(xiàn)場支持服務(wù) 1184.5版本升級(jí)和更新服務(wù) 1184.6其他技術(shù)支持服務(wù) 118

第一部分系統(tǒng)需求分析與建設(shè)目標(biāo)第一章系統(tǒng)需求分析本次項(xiàng)目將以XX移動(dòng)公司內(nèi)部門戶＋電子郵件+內(nèi)部辦公系統(tǒng)的規(guī)劃原則進(jìn)行設(shè)計(jì)實(shí)施。XX移動(dòng)公司內(nèi)部門戶網(wǎng)站與辦公系統(tǒng)作緊密結(jié)合，一站式登錄的原則；即在內(nèi)部網(wǎng)站中的注冊(cè)用戶登錄后，除獲得網(wǎng)站相應(yīng)模塊的讀寫、管理功能外，還可以通過網(wǎng)站中內(nèi)嵌的鏈接直接進(jìn)入OA系統(tǒng)中進(jìn)行流程操作。1.1系統(tǒng)實(shí)現(xiàn)的目標(biāo)基于目前企業(yè)組織信息化建設(shè)、整合資源、提高辦公效率等工作的要求，以先進(jìn)的計(jì)算機(jī)技術(shù)及現(xiàn)代通信技術(shù)為主要手段，以實(shí)現(xiàn)方便、快捷的辦公應(yīng)用為向?qū)?，搭建一個(gè)覆蓋整個(gè)單位各部門的協(xié)同辦公平臺(tái)及軟件系統(tǒng)，實(shí)現(xiàn)單位業(yè)務(wù)處理完全自動(dòng)化，不再受地理和時(shí)間的限制，內(nèi)部和外部信息的交流與共享更加順暢，實(shí)現(xiàn)電子化協(xié)同工作;同時(shí)有效地利用自身的數(shù)據(jù)資源和信息資產(chǎn)，進(jìn)一步提升企業(yè)運(yùn)轉(zhuǎn)效率，降低運(yùn)營成本。根據(jù)企業(yè)目前針對(duì)辦公功能自動(dòng)化需要，結(jié)合企業(yè)自動(dòng)化辦公、信息化管理的發(fā)展大方向，本著立足于現(xiàn)實(shí)、放眼未來的指導(dǎo)思想，總結(jié)本次工程的建設(shè)目標(biāo)為如下四個(gè)方面：1．協(xié)同辦公一體化：一體化辦公是企業(yè)本期辦公自動(dòng)化系統(tǒng)建設(shè)的非常重要的一個(gè)內(nèi)容，通過辦公一體化，優(yōu)化辦公流程，降低工作強(qiáng)度。不僅極大的提高了企業(yè)各部門的辦事效率，而且也方便了公司總部與下轄分公司的交流，有利于實(shí)現(xiàn)大型集團(tuán)企業(yè)統(tǒng)一管理。2．資料管理一體化：服務(wù)于企業(yè)各部門的各種資料、檔案、數(shù)據(jù)庫也應(yīng)實(shí)現(xiàn)一體化。企業(yè)積累的大量數(shù)據(jù)資料、檔案具有很高的應(yīng)用價(jià)值，要充分挖掘其內(nèi)在的潛力，為管理和生產(chǎn)服務(wù)。發(fā)揮互聯(lián)網(wǎng)作為“第四媒體”的優(yōu)勢(shì)，提高企業(yè)信息資源的利用率，降低管理運(yùn)作成本，增強(qiáng)企業(yè)在信息社會(huì)的影響力，加快企業(yè)的管理信息化的轉(zhuǎn)型。3．溝通一體化：在網(wǎng)上建立起企業(yè)部門與部門之間、總部與分公司之間相互交流的信息橋梁，有效提高企業(yè)的工作效率，節(jié)約工作成本。同時(shí)也為各層領(lǐng)導(dǎo)進(jìn)行統(tǒng)一管理提供方便，管理者可直接從網(wǎng)上對(duì)辦公和生產(chǎn)進(jìn)行視察和監(jiān)督，有利于管理者的統(tǒng)一管理。4．監(jiān)督一體化：通過企業(yè)辦公的一體化，將企業(yè)辦公事務(wù)流程與業(yè)務(wù)既各自獨(dú)立又彼此統(tǒng)一，讓管理者迅速了各部門、各分公司乃至各信息系統(tǒng)技術(shù)相關(guān)數(shù)據(jù)等。1.2綜合辦公平臺(tái)的設(shè)計(jì)原則建設(shè)企業(yè)信息網(wǎng)絡(luò)是一個(gè)復(fù)雜的系統(tǒng)工程，需要考慮各個(gè)方面的因素，我們確定出如下設(shè)計(jì)原則：先進(jìn)性原則系統(tǒng)采用先進(jìn)的體系架構(gòu)以及相關(guān)開發(fā)技術(shù)，保證系統(tǒng)在相當(dāng)長的一段時(shí)間內(nèi)不會(huì)因架構(gòu)或技術(shù)而落伍。整個(gè)應(yīng)用系統(tǒng)體系為標(biāo)準(zhǔn)的三層架構(gòu)，分為數(shù)據(jù)層、業(yè)務(wù)邏輯層和表現(xiàn)層，系統(tǒng)體系結(jié)構(gòu)采用了B/S（Browser/Server）結(jié)構(gòu)。系統(tǒng)開發(fā)使用信息技術(shù)主流的技術(shù)，如JSP，Domino8，WebService，XML，以及安全加密技術(shù)SSL等。網(wǎng)絡(luò)安全原則內(nèi)網(wǎng)與外網(wǎng)在網(wǎng)絡(luò)結(jié)構(gòu)上邏輯隔離，在任何時(shí)候，數(shù)據(jù)只能通往硬盤的當(dāng)前開放的分區(qū)。使用SSL在數(shù)據(jù)傳輸、存儲(chǔ)過程中對(duì)數(shù)據(jù)進(jìn)行加密，保證系統(tǒng)數(shù)據(jù)的安全。為了保證信息的真實(shí)性、完整性、機(jī)密性和不可否認(rèn)性，在業(yè)務(wù)系統(tǒng)中要通過安全認(rèn)證技術(shù)建立有效的信任管理、授權(quán)控制和嚴(yán)密的責(zé)任機(jī)制。全面性原則系統(tǒng)對(duì)用戶的業(yè)務(wù)的覆蓋面要廣，對(duì)企業(yè)工作中涉及的人、事、物進(jìn)行全面的管理，例如人事管理、會(huì)議管理、活動(dòng)管理、車輛管理、檔案管理等等，充分發(fā)揮信息化的規(guī)模優(yōu)勢(shì)，滿足企業(yè)管理諸多方面的功能需求，有效的促進(jìn)企業(yè)信息化的改革進(jìn)度。易用性原則軟件的設(shè)計(jì)實(shí)現(xiàn)要充分考慮用戶的傳統(tǒng)業(yè)務(wù)流程、操作習(xí)慣，同時(shí)也要盡可能的減少信息系統(tǒng)帶來的新的工作，減少用戶推行系統(tǒng)、維護(hù)系統(tǒng)的工作難度及工作量。并結(jié)合用戶的實(shí)際應(yīng)用習(xí)慣和應(yīng)用水平，提供全系統(tǒng)的幫助支持以及智能向?qū)Чδ?，以方便用戶快速?zhǔn)確地掌握系統(tǒng)的使用特征。通用性標(biāo)準(zhǔn)化原則保證系統(tǒng)的標(biāo)準(zhǔn)性包括基礎(chǔ)物理網(wǎng)絡(luò)的標(biāo)準(zhǔn)化和應(yīng)用系統(tǒng)的標(biāo)準(zhǔn)化，網(wǎng)絡(luò)的設(shè)計(jì)應(yīng)遵循國家電子政務(wù)的相關(guān)標(biāo)準(zhǔn)，并采用開放互連的體系結(jié)構(gòu)的國際標(biāo)準(zhǔn)，只有開放的，符合國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)才能夠?qū)崿F(xiàn)多廠家產(chǎn)品的互連。更重要的還有應(yīng)用系統(tǒng)的標(biāo)準(zhǔn)化，應(yīng)用系統(tǒng)的體系結(jié)構(gòu)要引入業(yè)界開放的、標(biāo)準(zhǔn)化的技術(shù)體系（例如：LADP、XML、WebService等），除了為與其他部門的業(yè)務(wù)系統(tǒng)進(jìn)行對(duì)連奠定基礎(chǔ)，也提供給用戶擴(kuò)展、整合的能力?？蓴U(kuò)充性原則方案提供的應(yīng)用系統(tǒng)要在功能上、運(yùn)行規(guī)模上、系統(tǒng)性能上都要具有良好的可擴(kuò)展性。功能上，應(yīng)用系統(tǒng)要能夠適應(yīng)用戶的業(yè)務(wù)變化需求，提供開放的再次定制的能力；規(guī)模上，應(yīng)用系統(tǒng)要能夠提供一種靈活的運(yùn)行模式，在應(yīng)用的規(guī)模發(fā)生變化時(shí)，要能夠平滑的實(shí)現(xiàn)規(guī)模的擴(kuò)充；性能上，應(yīng)用系統(tǒng)要能夠適應(yīng)用戶規(guī)模的變化，便捷的實(shí)現(xiàn)性能的調(diào)整。對(duì)應(yīng)應(yīng)用系統(tǒng)的可擴(kuò)充性要求，基礎(chǔ)物理網(wǎng)絡(luò)也要具有同樣的能力，第一是能夠適應(yīng)網(wǎng)絡(luò)規(guī)模的擴(kuò)充，第二是能夠適應(yīng)應(yīng)用提升對(duì)系統(tǒng)性能的更高的要求。能夠讓用戶以較小的代價(jià)擴(kuò)充現(xiàn)有網(wǎng)絡(luò)設(shè)備的功能。具有良好擴(kuò)充性的應(yīng)用體系，可以有效地保護(hù)用戶的投資，實(shí)現(xiàn)效益的最大化?？煽啃栽瓌t我們的系統(tǒng)必須為用戶提供24小時(shí)×7的高可靠性，可靠性是可用性的前提保證，必須保障在意外情況下不中斷用戶的正常工作，本方案采用關(guān)鍵應(yīng)用服務(wù)器集群技術(shù)實(shí)現(xiàn)雙機(jī)熱備、負(fù)載均衡和實(shí)效轉(zhuǎn)移的功能，保證系統(tǒng)的高可靠性服務(wù)。配合業(yè)務(wù)系統(tǒng)的需求，網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)也必須具備較高的容錯(cuò)能力。網(wǎng)絡(luò)的可靠性通過設(shè)備可靠性和技術(shù)措施兩個(gè)層次的方式來解決。首先，要求所選擇的網(wǎng)絡(luò)廠商產(chǎn)品性能要穩(wěn)定可靠；第二，通過技術(shù)措施來保證網(wǎng)絡(luò)的可靠性。比如采取中心雙交換機(jī)技術(shù)，采用部件冗余技術(shù)，采用鏈路通道技術(shù)等。信息安全原則建立端對(duì)端的安全保證，實(shí)現(xiàn)分級(jí)的用戶管理，提供面向業(yè)務(wù)的權(quán)限分配和訪問控制手段。結(jié)合企業(yè)的組織層次性比較強(qiáng)的特點(diǎn)，同一單位的數(shù)據(jù)信息按照縱向組織體系進(jìn)行劃分，平級(jí)匯總，形成數(shù)據(jù)的多維匯總和查詢結(jié)構(gòu)。操作員的編輯查詢受控于不同級(jí)別的權(quán)限配置，不同級(jí)別、不同部門操作員按照所屬級(jí)別授予相應(yīng)的編輯和查詢權(quán)限，充分保障國家機(jī)密信息的安全性和個(gè)人信息的隱私性。經(jīng)濟(jì)性原則系統(tǒng)的實(shí)施與運(yùn)行要以較低的成本、較少的人員投入來完成，提供高效能與高效益應(yīng)用系統(tǒng)。保護(hù)用戶的投資，實(shí)現(xiàn)用戶利益的最大化。例如：應(yīng)用系統(tǒng)的可靠性可以采用分級(jí)原則，對(duì)于關(guān)鍵業(yè)務(wù)，可實(shí)施高可靠性的方案，對(duì)于次要的業(yè)務(wù)功能，可降低要求。

第二章XX移動(dòng)綜合辦公平臺(tái)總體設(shè)計(jì)2.1整體架構(gòu)設(shè)計(jì)方案本次XX移動(dòng)綜合辦公平臺(tái)的建設(shè)除了要兼容用戶已有的業(yè)務(wù)系統(tǒng)外，還要為將來的發(fā)展打好基礎(chǔ)。因此，系統(tǒng)的架構(gòu)是否有良好的擴(kuò)展性就顯得非常重要，采用一個(gè)先進(jìn)的體系架構(gòu)有助于在面對(duì)用戶未來需求變更時(shí)可以更加從容的應(yīng)對(duì)和快速進(jìn)行系統(tǒng)的升級(jí)更新。同時(shí)，XX移動(dòng)綜合辦公平臺(tái)由企業(yè)內(nèi)部門戶、電子郵件、公文流轉(zhuǎn)系統(tǒng)、辦公自動(dòng)化等業(yè)務(wù)系統(tǒng)組成，為了避免各個(gè)業(yè)務(wù)系統(tǒng)成為新的信息孤島，同樣需要一個(gè)良好的架構(gòu)把這些業(yè)務(wù)系統(tǒng)以及用戶原有的業(yè)務(wù)系統(tǒng)整合到一起。在XX移動(dòng)綜合辦公平臺(tái)的應(yīng)用體系架構(gòu)的設(shè)計(jì)中，采用企業(yè)信息門戶的思想、結(jié)合知識(shí)管理推出如圖所示的多層體系框架：整個(gè)體系架構(gòu)采用分層模式，根據(jù)具體的應(yīng)用把XX移動(dòng)公司綜合辦公平臺(tái)分為系統(tǒng)服務(wù)、公共服務(wù)、業(yè)務(wù)系統(tǒng)、企業(yè)信息門戶四層結(jié)構(gòu)。按照清晰的四層結(jié)構(gòu)搭建的系統(tǒng)具有良好的可擴(kuò)展性，如果將來需求發(fā)生變更，不管是發(fā)生在服務(wù)層還是業(yè)務(wù)層，都可以容易的加入新的功能模塊或修改原有的設(shè)計(jì)，不會(huì)對(duì)系統(tǒng)正常的運(yùn)行造成太大的影響。XX移動(dòng)綜合辦公平臺(tái)的體系架構(gòu)最下面是系統(tǒng)服務(wù)層，是我們選定的系統(tǒng)級(jí)產(chǎn)品所應(yīng)提供的功能，它們主要有“Web服務(wù)引擎”、“消息服務(wù)”、“事務(wù)服務(wù)”、“目錄服務(wù)”。在系統(tǒng)服務(wù)層之上是我們?yōu)闃I(yè)務(wù)應(yīng)用提供的面向用戶業(yè)務(wù)的公共服務(wù)層，主要有“內(nèi)容管理”、“工作流引擎”、“業(yè)務(wù)規(guī)則引擎”，“安全管理”等。在公共服務(wù)層之上是具體的用戶業(yè)務(wù)系統(tǒng)，在這里有我們?yōu)橛脩籼峁┑摹肮牧鬓D(zhuǎn)及電子郵件系統(tǒng)”、“辦公自動(dòng)化系統(tǒng)”、“網(wǎng)站管理系統(tǒng)”、還可能會(huì)有用戶已有的第三方的應(yīng)用系統(tǒng)，例如“財(cái)務(wù)系統(tǒng)”、“人事管理系統(tǒng)”等等。以下的各節(jié)內(nèi)容，將就整個(gè)體系結(jié)構(gòu)分層地進(jìn)行具體的描述。2.2公共服務(wù)層設(shè)計(jì)方案公共服務(wù)層為上層業(yè)務(wù)應(yīng)用系統(tǒng)提供了面向業(yè)務(wù)的通用服務(wù)。這些公共服務(wù)是從大量的應(yīng)用實(shí)例中抽取出來，模塊化后封裝成的獨(dú)立產(chǎn)品，它們?yōu)閼?yīng)用提供了通用化的功能，提供了統(tǒng)一的訪問接口。同時(shí)它們之間是一個(gè)松散的、可配置的結(jié)構(gòu)，它們都可以獨(dú)立的存在，并可以由使用者單獨(dú)開發(fā)應(yīng)用。公共服務(wù)層的性能是否可靠、配置是否合理直接影響到整個(gè)XX移動(dòng)綜合辦公平臺(tái)的可靠性，我們通過深入的分析，總結(jié)出公共服務(wù)層的四大組成部分：內(nèi)容管理、工作流引擎、業(yè)務(wù)規(guī)則引擎、安全管理。這四個(gè)組成部分為XX移動(dòng)綜合辦公系統(tǒng)業(yè)務(wù)層提供了全面的支撐，是業(yè)務(wù)層能夠良好運(yùn)行的保證。此結(jié)構(gòu)帶給用戶的一個(gè)好處是簡化了用戶業(yè)務(wù)系統(tǒng)開發(fā)的復(fù)雜度，提高了整個(gè)系統(tǒng)架構(gòu)的可擴(kuò)展性。同時(shí)它們提供的開放的應(yīng)用編程接口，為用戶提供了一種兼容未來系統(tǒng)的能力。內(nèi)容管理：提供全功能的文檔管理控制及豐富的API，提供文檔編輯、版本控制、文件類型、XSL樣式表管理、各種傳輸功能等等。在整個(gè)應(yīng)用平臺(tái)中，會(huì)有很多新聞、文檔、圖片、電影等文件需要進(jìn)行管理等，在我們的應(yīng)用解決框架中，提供了內(nèi)容管理的功能，它可以實(shí)現(xiàn)文檔內(nèi)容的目錄管理、分類編目、文檔的審批、版本的控制、文檔的發(fā)布等功能。利用該功能，我們可以實(shí)現(xiàn)對(duì)企業(yè)內(nèi)部信息門戶上所有的文檔內(nèi)容以及對(duì)內(nèi)部的信息資源的管理，結(jié)合個(gè)性化和安全服務(wù)功能，可以做到為不同瀏覽者顯示不同的文檔內(nèi)容，比如企業(yè)領(lǐng)導(dǎo)可以訪問內(nèi)部保密信息，普通職員只能看到其工作職權(quán)范圍內(nèi)的信息。工作流引擎：提供了基于業(yè)務(wù)流程處理的工作流控制引擎，幫助開發(fā)人員設(shè)計(jì)實(shí)現(xiàn)組織內(nèi)的流程性的應(yīng)用。在企業(yè)辦公應(yīng)用系統(tǒng)中，有很多的業(yè)務(wù)流程或業(yè)務(wù)定義是經(jīng)常變化的。如果采用工作流的處理機(jī)制，可以非常方便的創(chuàng)建或修改工作流程，利用引擎系統(tǒng)能夠自動(dòng)地執(zhí)行所有的流程，充分的保障我們的業(yè)務(wù)應(yīng)用系統(tǒng)在不改變?nèi)魏未a的情況下繼續(xù)平滑而穩(wěn)定的運(yùn)行。提高信息系統(tǒng)的靈活性，更好的適應(yīng)企業(yè)機(jī)構(gòu)改革、業(yè)務(wù)調(diào)整的客觀需求。業(yè)務(wù)規(guī)則引擎：在我們的應(yīng)用體系框架中，提供了規(guī)則引擎技術(shù)。利用該技術(shù)可以將現(xiàn)實(shí)業(yè)務(wù)系統(tǒng)中的某些規(guī)則進(jìn)行抽象定義，生成系統(tǒng)平臺(tái)中的規(guī)則，實(shí)現(xiàn)了將業(yè)務(wù)決策與應(yīng)用程序的代碼相分離的能力。使用系統(tǒng)所提供的規(guī)則引擎，可以根據(jù)每個(gè)用戶的個(gè)人情況、訪問行為等因素給用戶提供特定的內(nèi)容和功能的服務(wù)，滿足客戶的管理需要。安全管理：安全機(jī)制是功能強(qiáng)大的存取控制表（AccessControlList）。它具有插入現(xiàn)有標(biāo)準(zhǔn)的安全基礎(chǔ)設(shè)施的能力，例如微軟的ActiveDirectory域控制器，以及符合LDAP標(biāo)準(zhǔn)的目錄服務(wù)。安全管理為上層應(yīng)用系統(tǒng)提供了一套一致的用戶認(rèn)證機(jī)制，確保每一個(gè)應(yīng)用程序享有與其它應(yīng)用程序相同的安全等級(jí)。2.3系統(tǒng)服務(wù)層設(shè)計(jì)方案系統(tǒng)服務(wù)層為整個(gè)應(yīng)用提供系統(tǒng)級(jí)的服務(wù)，這些服務(wù)都是由系統(tǒng)平臺(tái)的提供廠商來完成的。系統(tǒng)服務(wù)是整個(gè)系統(tǒng)的最底層支撐，選用合適統(tǒng)一的系統(tǒng)平臺(tái)是保證系統(tǒng)穩(wěn)定性的一個(gè)關(guān)鍵因素。系統(tǒng)框架中所列的服務(wù)都是我們的應(yīng)用系統(tǒng)用到的，以及完成應(yīng)用集成工作所必須的，是構(gòu)成我們的應(yīng)用系統(tǒng)框架的一個(gè)有機(jī)組成部分。系統(tǒng)層必須提供的服務(wù)有：WebServices服務(wù)引擎、RMI服務(wù)、消息服務(wù)、事務(wù)服務(wù)、目錄服務(wù)。目錄服務(wù)：目錄是由一群數(shù)據(jù)個(gè)體按照某種便于檢索的結(jié)構(gòu)組織起來的數(shù)據(jù)集合，簡而言之，目錄是一種特殊的數(shù)據(jù)庫。目錄服務(wù)為用戶提供檢索目錄的服務(wù)。區(qū)別于一般意義的數(shù)據(jù)庫（如常見的關(guān)系型數(shù)據(jù)庫），目錄服務(wù)的特殊性體現(xiàn)在以下三個(gè)方面：一、檢索功能強(qiáng)大。二、不支持?jǐn)?shù)據(jù)庫管理系統(tǒng)常用的事務(wù)處理，免去了完整性約束，大大簡化數(shù)據(jù)操作。三、不支持?jǐn)?shù)據(jù)庫通用的SQL查詢接口。目錄服務(wù)的主要應(yīng)用領(lǐng)域集中于以檢索為主而非以更新為主的數(shù)據(jù)庫服務(wù)，如黃頁、白頁檢索、e-mail地址檢索、書目檢索等；在網(wǎng)絡(luò)服務(wù)系統(tǒng)中，目錄服務(wù)器可用于存放用戶訪問權(quán)限；在安全系統(tǒng)中，可用目錄服務(wù)器存放用戶的公鑰等等。在我們的系統(tǒng)中應(yīng)用目錄服務(wù)主要用來完成用戶權(quán)限信息的存儲(chǔ)，集中對(duì)用戶權(quán)限的管理，由此了保證系統(tǒng)的統(tǒng)一登錄。也是實(shí)現(xiàn)系統(tǒng)互聯(lián)的一個(gè)關(guān)鍵。WebServices服務(wù)引擎：系統(tǒng)平臺(tái)必須提供一個(gè)用于執(zhí)行WebServices的服務(wù)，要能夠完成WebServices的注冊(cè)、查找、服務(wù)解析、遠(yuǎn)程調(diào)用等全面的能力。消息服務(wù)：系統(tǒng)層面提供的一個(gè)功能強(qiáng)大的中間件，提供消息代理機(jī)制，可以自動(dòng)的把消息分發(fā)到需要的應(yīng)用中，用于實(shí)現(xiàn)業(yè)務(wù)應(yīng)用系統(tǒng)跨平臺(tái)的異步信息交換，從而達(dá)到應(yīng)用的集成。存儲(chǔ)服務(wù)：存儲(chǔ)服務(wù)是系統(tǒng)層為上層應(yīng)用提供的進(jìn)行數(shù)據(jù)存儲(chǔ)的服務(wù)，在系統(tǒng)中，我們針對(duì)用戶的數(shù)據(jù)信息特征，選取了關(guān)系數(shù)據(jù)庫和文檔數(shù)據(jù)庫，根據(jù)具體的數(shù)據(jù)特征，采用不同的存儲(chǔ)策略。2.4系統(tǒng)智能化功能與全文檢索服務(wù)設(shè)計(jì)方案智能化流程控制XX移動(dòng)綜合辦公平臺(tái)提供智能化的流程控制功能。對(duì)流程的定制管理可采用直觀的圖形定制方式或詳細(xì)的Web頁面定制方式，每一環(huán)節(jié)的設(shè)置都提供豐富的參數(shù)以確保流程的自動(dòng)進(jìn)行。在流程進(jìn)行的過程中，需要人為參與的只是審批以及填寫審批意見等，更多的工作例如流程的郵件提示、短信提示、過期未辦理的催辦、自動(dòng)選擇下一環(huán)節(jié)處理人等均由系統(tǒng)在后臺(tái)自動(dòng)完成，大大降低了參與流程人員的工作量，以往復(fù)雜的流程審批處理過程因?yàn)橹悄芑牧鞒炭刂谱兊幂p松自如。智能化幫助向?qū)榱俗尨蠖鄶?shù)的個(gè)人用戶能夠快速的了解掌握系統(tǒng)的操作和使用，以及讓管理員更容易進(jìn)行系統(tǒng)配置與維護(hù)，XX移動(dòng)綜合辦公平臺(tái)提供了智能化的幫助向?qū)Чδ?。系統(tǒng)的設(shè)計(jì)體現(xiàn)了“處處有幫助、時(shí)時(shí)有向?qū)А边@一人性化的思想。在系統(tǒng)的主要頁面中都提供了實(shí)時(shí)幫助查詢，只需點(diǎn)擊幫助按鈕，就可以直接找到想要查找的功能幫助，解答使用中的各種疑問，幫助用戶更好的使用系統(tǒng)的各種功能。系統(tǒng)的主要功能操作同時(shí)也提供了使用向?qū)?，用戶只需要跟著向?qū)б徊讲讲僮?，就可以輕松完成要做的工作。智能化的全文檢索服務(wù)XX移動(dòng)綜合辦公平臺(tái)功能涵蓋了很多企業(yè)日常的主要業(yè)務(wù)，在系統(tǒng)的運(yùn)行使用過程中，會(huì)產(chǎn)生大量的資料或文檔。能否快速查找到需要的東西，直接影響了系統(tǒng)的易用性。在系統(tǒng)體系架構(gòu)中我們提出了企業(yè)信息門戶的概念，依托企業(yè)信息門戶在系統(tǒng)中我們提供了強(qiáng)大的智能化的全文檢索服務(wù)。全文檢索服務(wù)具有統(tǒng)一的入口，一次輸入即可查遍整個(gè)的系統(tǒng)。高級(jí)搜索功能包含功能強(qiáng)大易用的搜索條件編輯工具，理論上支持無限制的多層的復(fù)雜搜索。除了針對(duì)整個(gè)系統(tǒng)的全文檢索服務(wù)外，系統(tǒng)還提供了具體模塊內(nèi)部的全文檢索功能，模塊內(nèi)部的全文檢索有更快的搜索速度，返回更精確的搜索結(jié)果。

第二部分內(nèi)部信息門戶設(shè)計(jì)根據(jù)重慶市移動(dòng)XX分公司對(duì)內(nèi)部門戶網(wǎng)站的總體要求，在進(jìn)行需求調(diào)研、分析的基礎(chǔ)上，為企業(yè)內(nèi)部交流的各類人員提供一個(gè)信息交流、共享和利用的平臺(tái)，特制定此內(nèi)部門戶網(wǎng)站開發(fā)技術(shù)方案。

第一章內(nèi)部信息門戶設(shè)計(jì)總體原則內(nèi)部門戶網(wǎng)站作為企業(yè)對(duì)內(nèi)的信息交互平臺(tái)，內(nèi)容應(yīng)少而精；內(nèi)部門戶網(wǎng)站和辦公自動(dòng)化系統(tǒng)緊密結(jié)合，一站式登錄的原則；即在內(nèi)部網(wǎng)站中的注冊(cè)用戶登錄后，除獲得網(wǎng)站相應(yīng)模塊的讀寫、管理功能外，還可以通過網(wǎng)站中內(nèi)嵌的鏈接直接進(jìn)入OA系統(tǒng)中進(jìn)行流程操作。內(nèi)部網(wǎng)站基于CMS（內(nèi)容管理平臺(tái)）構(gòu)建的原則；內(nèi)容應(yīng)豐富；網(wǎng)站設(shè)計(jì)時(shí)充分考慮標(biāo)準(zhǔn)化原則，嚴(yán)格遵循國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)，統(tǒng)一編碼、統(tǒng)一存儲(chǔ)格式、統(tǒng)一分類索引、統(tǒng)一數(shù)據(jù)交換標(biāo)準(zhǔn)等，這是確保企業(yè)信息化建設(shè)成果未來實(shí)現(xiàn)資源共享的重要前提；網(wǎng)站的設(shè)計(jì)中，要確保所有推薦產(chǎn)品（包括軟硬件）的選型及配置都充分考慮到整體系統(tǒng)的可擴(kuò)展性。系統(tǒng)的體系結(jié)構(gòu)設(shè)計(jì)參考DSSA相關(guān)實(shí)現(xiàn)技術(shù)，能通過自擴(kuò)展的方式適應(yīng)新類型的業(yè)務(wù)需求；業(yè)務(wù)處理功能在一定程度內(nèi)的增加或變更等需求不會(huì)影響系統(tǒng)的體系結(jié)構(gòu)，并能在最短的時(shí)間內(nèi)實(shí)現(xiàn)新的需求；集成性原則：系統(tǒng)鑒于作為其門戶框架的最根本要求，因而必須具有良好的系統(tǒng)集成能力，此能力可以將企業(yè)內(nèi)部的其他信息管理系統(tǒng)中的流程、信息、應(yīng)用資源提取出來并形成統(tǒng)一展示，使得企業(yè)內(nèi)部各種信息管理系統(tǒng)中所蘊(yùn)涵信息的獲取、采集、存儲(chǔ)、管理、交互、檢索、統(tǒng)計(jì)和發(fā)布等各個(gè)環(huán)節(jié)集成在一個(gè)統(tǒng)一的體系結(jié)構(gòu)之中，數(shù)據(jù)的流動(dòng)形成一個(gè)閉環(huán)，不存在數(shù)據(jù)流斷路的現(xiàn)象；易管理和可操作性原則：系統(tǒng)的建設(shè)中必需考慮到建成后系統(tǒng)的使用、操作與維護(hù)，因此，要確保系統(tǒng)具有較強(qiáng)的可管理性和易操作性，便于系統(tǒng)管理人員盡快熟練地掌握該系統(tǒng)的操作和管理技術(shù)，以保證系統(tǒng)能安全可靠地運(yùn)行。應(yīng)用軟件的開發(fā)實(shí)現(xiàn)時(shí)，除了部分復(fù)雜的管理功能之外，均應(yīng)使用Web方式，使用戶用最少的操作完成最多的管理功能；以圖形化的工作環(huán)境由系統(tǒng)管理員進(jìn)行整體系統(tǒng)自由建設(shè)、調(diào)整和優(yōu)化，而不需要涉及任何的代碼變更；安全性原則：本系統(tǒng)在安全性上能夠達(dá)到C2安全級(jí)別。C2安全級(jí)別的要求是：用戶對(duì)自己的行為負(fù)責(zé)；系統(tǒng)可以跟蹤所有過程和記錄某個(gè)用戶的行為；防止對(duì)象重引用，并保證系統(tǒng)安全性監(jiān)視器的效力；用戶可以設(shè)定別人對(duì)自己數(shù)據(jù)的權(quán)限），具備系統(tǒng)容錯(cuò)、用戶權(quán)限設(shè)置、抗干擾、抗故障等功能，并具有高度的可靠性，從技術(shù)手段上保證系統(tǒng)安全穩(wěn)定運(yùn)行，保證系統(tǒng)的數(shù)據(jù)安全。對(duì)系統(tǒng)管理員可授予不同級(jí)別的管理權(quán)限，保證只有授權(quán)的人員或系統(tǒng)可以訪問某種功能，獲取系統(tǒng)數(shù)據(jù)；10、組件化原則：通過分層打包，開發(fā)系統(tǒng)化的組件模塊。在同一組件模塊中進(jìn)行縱向分層子模塊設(shè)計(jì)，不同層子模塊之間以及同層子模塊之間通過規(guī)范的接口交互信息；不同組件之間廣泛采用各種標(biāo)準(zhǔn)的開放接口交互資源、控制以及承載業(yè)務(wù)等信息，軟件系統(tǒng)接口界面清晰，測(cè)試維護(hù)方便，極大地提高了系統(tǒng)的可靠性和可擴(kuò)充性。

第二章內(nèi)部信息門功能設(shè)計(jì)XX移動(dòng)公司內(nèi)部門戶網(wǎng)站的建設(shè)采用專業(yè)的CMS系統(tǒng)（即內(nèi)容管理平臺(tái)）來搭建。采用CMS系統(tǒng)來搭建移動(dòng)的內(nèi)部門戶網(wǎng)站最大的優(yōu)勢(shì)在于降低企業(yè)日后的內(nèi)容維護(hù)工作的技術(shù)難度，并把門戶網(wǎng)站分為前臺(tái)和后臺(tái)兩大部分，內(nèi)容管理人員可以不懂任何網(wǎng)頁制作的技術(shù)，在后臺(tái)錄入一條數(shù)據(jù)庫條目即可由程序自動(dòng)生成頁面，通過采用這種數(shù)據(jù)庫技術(shù)就可以在網(wǎng)站中實(shí)現(xiàn)更多的交互式功能，使得網(wǎng)站為企業(yè)發(fā)揮更大的價(jià)值。XX移動(dòng)公司內(nèi)部網(wǎng)站應(yīng)具備以下功能：2.1一站式登錄功能內(nèi)部網(wǎng)站欄目中應(yīng)具有登陸入口，以便網(wǎng)站后臺(tái)讀、寫、管理權(quán)限的劃分。默認(rèn)情況下匿名用戶進(jìn)入內(nèi)部網(wǎng)站頁面時(shí)僅可瀏覽默認(rèn)頁面。鑒于網(wǎng)站的日常管理與維護(hù)人員大多是辦公自動(dòng)化系統(tǒng)的用戶，所以我們本次方案的設(shè)計(jì)采用在OA系統(tǒng)和內(nèi)部網(wǎng)站后臺(tái)系統(tǒng)實(shí)現(xiàn)強(qiáng)整合，一站式登錄的方式設(shè)計(jì)。即在內(nèi)部網(wǎng)站中的注冊(cè)用戶登錄后，除獲得網(wǎng)站相應(yīng)模塊的讀寫、管理功能外，還可以通過網(wǎng)站中內(nèi)嵌的鏈接直接進(jìn)入OA系統(tǒng)中進(jìn)行流程操作。具體要求就是注冊(cè)用戶登陸內(nèi)部網(wǎng)站的同時(shí)即將OA系統(tǒng)中的待辦事宜、特定權(quán)限的公告、個(gè)人日程等以及郵件系統(tǒng)收件箱中的未讀內(nèi)容在當(dāng)前頁面中以特定的欄目顯示出來。例如在網(wǎng)站中通過點(diǎn)擊待辦事宜中的鏈接可直接進(jìn)入OA的流程進(jìn)行處理；而某一信息發(fā)布審批在OA流程處理完畢后，其結(jié)果也可直接發(fā)布至內(nèi)部門戶網(wǎng)站中對(duì)應(yīng)的欄目。論壇模塊的用戶注冊(cè)、登錄、注銷功能不包含在此一站式登錄功能的定義中。2.2信息發(fā)布管理系統(tǒng)信息發(fā)布管理系統(tǒng)提供一套完善的內(nèi)容管理平臺(tái)，在內(nèi)容管理平臺(tái)中提供網(wǎng)站新聞、內(nèi)容維護(hù)發(fā)布管理功能。該功能是將網(wǎng)頁上的某些需要經(jīng)常變動(dòng)的信息，類似新聞、大事記和資料庫等需要更新的信息集中管理，并通過信息的某些共性進(jìn)行分類，最后系統(tǒng)化、標(biāo)準(zhǔn)化發(fā)布到網(wǎng)站上的一種網(wǎng)站應(yīng)用程序。網(wǎng)站信息管理員通過一個(gè)操作簡單的登錄界面進(jìn)入維護(hù)后臺(tái)，然后通過已有的網(wǎng)頁模板格式與審核流程發(fā)布到網(wǎng)站上。通過網(wǎng)絡(luò)數(shù)據(jù)庫的引用，將網(wǎng)站的更新維護(hù)工作簡化到只需錄入文字和上傳圖片，從而使網(wǎng)站的更新速度大大縮短，大大加快了信息的傳播速度，時(shí)時(shí)保持網(wǎng)站的活動(dòng)力和影響力。信息發(fā)布管理系統(tǒng)的內(nèi)容編輯器支持DOC、TXT、RTF等文本格式，一般只需要通過復(fù)制和粘貼的方法就可以將信息發(fā)布到網(wǎng)站上，還可以在文本中插入圖片、Flash、視頻等多媒體信息，實(shí)現(xiàn)圖文混排功能，并可以實(shí)現(xiàn)文字自動(dòng)鏈接。信息發(fā)布系統(tǒng)支持權(quán)限維護(hù)和用戶管理分級(jí)。并根據(jù)內(nèi)容設(shè)定讀者范圍。2.3公告管理系統(tǒng)網(wǎng)站公告欄目通常會(huì)在打開網(wǎng)站的首頁以彈出框或浮動(dòng)圖標(biāo)形式出現(xiàn)。它的主要作用是在網(wǎng)站的日常運(yùn)行中發(fā)布公司公告通知，或者是關(guān)于黨群工會(huì)的一些重要新聞、活動(dòng)，網(wǎng)站公告管理系統(tǒng)可實(shí)現(xiàn)對(duì)公告欄目內(nèi)容的動(dòng)態(tài)維護(hù)。且與OA系統(tǒng)的最新公告模塊內(nèi)容及閱讀權(quán)限相統(tǒng)一。2.4信息反饋系統(tǒng)信息反饋系統(tǒng)用于與瀏覽者的動(dòng)態(tài)交互，比如公司職工需要向公司領(lǐng)導(dǎo)反映有關(guān)問題。那么就可以通過填寫提交表單的方式進(jìn)行。信息反饋系統(tǒng)可由反饋者填寫表單，表單項(xiàng)有主題、姓名、電郵和反饋內(nèi)容、上傳附件，瀏覽者可以上傳附件，附件上傳的大小是由網(wǎng)站系統(tǒng)管理員在系統(tǒng)管理平臺(tái)中設(shè)定的。當(dāng)附件大小超過系統(tǒng)管理員設(shè)定的邊界值后，系統(tǒng)會(huì)自動(dòng)給出相應(yīng)提示。不同類型的反饋表單提交到應(yīng)用系統(tǒng)，進(jìn)入不同的工作流程進(jìn)行處理。相關(guān)人員通過瀏覽者提供的電子郵件地址給予信息回復(fù)。2.5論壇管理系統(tǒng)BBS論壇系統(tǒng)服務(wù)已經(jīng)是互聯(lián)網(wǎng)站一種極為常見的互動(dòng)交流服務(wù)，論壇可以向訪問者提供開放性的分類專題討論區(qū)服務(wù)，支持用戶的注冊(cè)與登陸；自動(dòng)記錄用戶的在線時(shí)間，訪問停留時(shí)間，并可顯示所有在線用戶，用戶可以自己修改個(gè)人資料；對(duì)用戶賦予不同的等級(jí)身份；可以開設(shè)2個(gè)或多個(gè)子論壇欄目。論壇管理可以對(duì)整個(gè)論壇建立和維護(hù)，對(duì)每日的貼子具有增、刪、改功能。整個(gè)論壇由后臺(tái)數(shù)據(jù)庫進(jìn)行管理，高速可靠，保證了數(shù)據(jù)不被丟失。系統(tǒng)管理員對(duì)論壇進(jìn)行管理。管理員發(fā)布系統(tǒng)公告、對(duì)版主和分論壇進(jìn)行管理、對(duì)用戶進(jìn)行權(quán)限管理、查看統(tǒng)計(jì)數(shù)據(jù)、進(jìn)行數(shù)據(jù)備份等。系統(tǒng)管理員可在后臺(tái)對(duì)可能在論壇中出現(xiàn)的關(guān)鍵字或敏感文字進(jìn)行屏蔽，防止瀏覽者惡意在網(wǎng)站上發(fā)表言論。2.6站內(nèi)信息檢索系統(tǒng)用戶可通過關(guān)鍵字搜索到站內(nèi)任何包含關(guān)鍵字的文章或主頁?？梢愿鶕?jù)欄目名、時(shí)間、范圍、文章標(biāo)題等不同的搜索條件快速查詢，可使用多個(gè)關(guān)鍵字進(jìn)行組合檢索。用戶可以根據(jù)欄目的層次選擇檢索范圍，如果用戶選定了某欄目，那么該檢索只針對(duì)該欄目下的組件進(jìn)行檢索。在檢索結(jié)果中，標(biāo)題部分顯示該關(guān)鍵字所在頁面的“頁面標(biāo)題”，內(nèi)容則顯示該關(guān)鍵字前后的部分內(nèi)容，點(diǎn)擊標(biāo)題和內(nèi)容都可以到達(dá)目標(biāo)頁。在檢索結(jié)果中，如果某些頁面用戶無權(quán)限訪問，則只顯示該頁的標(biāo)題，不顯示相關(guān)內(nèi)容。此項(xiàng)功能要結(jié)合OA系統(tǒng)用戶管理和權(quán)限功能來實(shí)現(xiàn)。2.7網(wǎng)上調(diào)查系統(tǒng)網(wǎng)上調(diào)查系統(tǒng)是通過在網(wǎng)上設(shè)置調(diào)查題目來達(dá)到收集信息、分析市場的目的。系統(tǒng)管理員可設(shè)置多個(gè)調(diào)查題目項(xiàng)，系統(tǒng)會(huì)及時(shí)地對(duì)調(diào)查結(jié)果進(jìn)行統(tǒng)計(jì)，并且可以自動(dòng)統(tǒng)計(jì)分析出該問題被調(diào)查的次數(shù)，訪問群體對(duì)該問題的百分率以及以不同顏色的柱狀圖、餅狀圖形式表現(xiàn)。2.8資料下載系統(tǒng)此功能結(jié)合用戶管理系統(tǒng)可提供給有關(guān)使用者能在網(wǎng)站上傳、下載網(wǎng)站資料的功能，并且管理員可以對(duì)網(wǎng)站所提供的下載資料進(jìn)行權(quán)限控制。網(wǎng)站系統(tǒng)管理員可定義按何種規(guī)則顯示下載文件，至少有兩種選擇，顯示最新的和顯示下載次數(shù)最多的文件；可定義顯示幾個(gè)文件；用戶可定義顯示文件的部分屬性，時(shí)間和下載次數(shù)。并具有開發(fā)資料下載次數(shù)排行功能，為內(nèi)部員工提供更加人性化的服務(wù)。2.9友情鏈接系統(tǒng)友情鏈接系統(tǒng)是兄弟網(wǎng)站之間相互進(jìn)行鏈接的紐帶，在網(wǎng)站建設(shè)中被廣泛應(yīng)用。該系統(tǒng)可以讓系統(tǒng)管理員在后臺(tái)添加網(wǎng)站的友情鏈接的個(gè)數(shù)，只需要輸入需要鏈接網(wǎng)站的域名就可以。2.10信息審核系統(tǒng)從網(wǎng)站的所有欄目中提取部分需要審核的欄目，在網(wǎng)站后臺(tái)管理系統(tǒng)建立二級(jí)或三級(jí)審核審批流程，這樣直接管理此欄目的部門必須經(jīng)過上級(jí)部門審核、審批后才能發(fā)布某類信息。此功能應(yīng)與OA系統(tǒng)相結(jié)合來實(shí)現(xiàn)。因我們對(duì)網(wǎng)站內(nèi)容的定義是廣義的內(nèi)容，所以系統(tǒng)不僅對(duì)新聞?lì)愋畔⑻峁┌l(fā)布審核流程，而且對(duì)留言版、新聞評(píng)論及論壇都可設(shè)置發(fā)布審核流程，以滿足內(nèi)網(wǎng)的特定要求。2.11權(quán)限維護(hù)及用戶管理系統(tǒng)按照網(wǎng)站欄目提供的內(nèi)容分配維護(hù)管理權(quán)限，管理員可以更新任何頁面，可以設(shè)立二級(jí)管理員名稱和帳號(hào)。任何管理員通過系統(tǒng)進(jìn)行的任何操作都有記錄日志，以便于管理。權(quán)限的分配可以詳細(xì)到每一個(gè)欄目。權(quán)限維護(hù)系統(tǒng)應(yīng)具有權(quán)限組管理功能，就是說將具有同一種權(quán)限的用戶設(shè)置為一個(gè)權(quán)限組，為權(quán)限組設(shè)置權(quán)限，再把需要具有這種權(quán)限的用戶添加到該權(quán)限組，用戶同時(shí)具有權(quán)限組和已設(shè)置的權(quán)限，不必再為每個(gè)用戶分別設(shè)置權(quán)限，簡化操作。

第三章內(nèi)部門戶欄目設(shè)計(jì)內(nèi)部門戶網(wǎng)站主要服務(wù)于企業(yè)員工以及其他與移動(dòng)有密切管理隸屬的各類人員，它主要實(shí)現(xiàn)企業(yè)內(nèi)部信息的有效溝通，促進(jìn)企業(yè)內(nèi)部的創(chuàng)新，是以服務(wù)企業(yè)、服務(wù)員工，加強(qiáng)內(nèi)部信息流轉(zhuǎn)共享，增強(qiáng)企業(yè)凝聚力為建設(shè)目標(biāo)。通過內(nèi)部門戶網(wǎng)站來幫助公司各級(jí)領(lǐng)導(dǎo)以及員工隨時(shí)方便地利用企業(yè)的信息資源，了解企業(yè)情況，了解各類內(nèi)部信息。最大限度地利用公司內(nèi)部網(wǎng)絡(luò)將公司內(nèi)部的信息和資源整合，建立起以開放、先進(jìn)、消息傳遞、信息共享的平臺(tái)，來提高公司辦事效率，增強(qiáng)公司管理水平。為便于今后XX移動(dòng)在內(nèi)網(wǎng)平臺(tái)上的業(yè)務(wù)擴(kuò)展，根據(jù)分析認(rèn)為XX移動(dòng)內(nèi)部門戶網(wǎng)站應(yīng)由兩類子結(jié)構(gòu)構(gòu)成：第一類是內(nèi)部門戶網(wǎng)站所包含的宣傳和服務(wù)類的欄目及子欄目；第二類內(nèi)部門戶網(wǎng)站中所包含的獨(dú)立頻道，每個(gè)頻道中包含獨(dú)立的域名、首頁面、欄目及子欄目的設(shè)計(jì)，在此建議將“黨群工作”、“內(nèi)部參考”等欄目做成一個(gè)獨(dú)立的頻道，然后再做擴(kuò)充；具體建設(shè)的欄目包括：（供參考，依具體實(shí)施過程中的修改意見為準(zhǔn)）一級(jí)欄目二級(jí)欄目三級(jí)欄目功能描述信息更新頻率首頁內(nèi)部公告即時(shí)新聞快遞即時(shí)辦公天地即時(shí)營銷服務(wù)每半月或即時(shí)部門導(dǎo)航每天公司黨委每天工會(huì)組織每半年公司團(tuán)委每半年投票調(diào)查每半月或即時(shí)員工論壇即時(shí)圖片庫每半月或即時(shí)友情鏈接即時(shí)內(nèi)部公告重要通知隨時(shí)公告欄隨時(shí)人事任免隨時(shí)新聞快遞業(yè)界新聞隨時(shí)內(nèi)部新聞隨時(shí)新聞?wù)浢堪肽贽k公天地營銷業(yè)務(wù)實(shí)時(shí)增值業(yè)務(wù)實(shí)時(shí)信息公開實(shí)時(shí)資料下載實(shí)時(shí)營銷服務(wù)營銷渠道隨時(shí)營銷案例營銷學(xué)習(xí)部門導(dǎo)航公司黨委組織結(jié)構(gòu)每天黨建工作更改后黨員教育黨員風(fēng)采政策法規(guī)隨時(shí)領(lǐng)導(dǎo)講話每周工會(huì)組織公司團(tuán)委投票調(diào)查員工論壇圖片庫友情鏈接

第三部分辦公自動(dòng)化系統(tǒng)功能設(shè)計(jì)第一章內(nèi)外部電子郵件系統(tǒng)郵件系統(tǒng)是系統(tǒng)的核心通訊模塊，為企業(yè)公文流轉(zhuǎn)系統(tǒng)與企業(yè)各部門建立了聯(lián)系的通道，公文傳輸交換平臺(tái)向各部門的辦公系統(tǒng)發(fā)送公文審批申請(qǐng)和接收公文審批結(jié)果都要通過郵件系統(tǒng)來實(shí)現(xiàn)，另外郵件系統(tǒng)也是系統(tǒng)內(nèi)部的公文審批流程的銜接手段。郵件系統(tǒng)也為為系統(tǒng)用戶提供了個(gè)人郵件服務(wù)，包括收發(fā)郵件，轉(zhuǎn)發(fā)郵件，回復(fù)郵件，以及對(duì)郵件的管理，自定義文件夾，自定義個(gè)人地址本等功能。特點(diǎn)：強(qiáng)大穩(wěn)定的Domino郵件引擎郵件地址的方便查詢支持郵件加密傳輸支持郵件數(shù)字簽名支持與小靈通、手機(jī)短信系統(tǒng)的集成第二章知識(shí)管理子系統(tǒng)2.1公共資料和員工培訓(xùn)按不同分類發(fā)布各單位的各類培訓(xùn)文檔，可以為全西安XX移動(dòng)員工提供業(yè)務(wù)培訓(xùn)資料和其他資料的共享。且系統(tǒng)可針對(duì)每一個(gè)培訓(xùn)類別設(shè)定不同的管理員，體現(xiàn)了數(shù)據(jù)集中管理，分散維護(hù)的設(shè)計(jì)思想。2.2行政審批向用戶提供進(jìn)行行政申請(qǐng)以及非正式文件的審批流程。2.3規(guī)章制度統(tǒng)一發(fā)布及管理單位的各類規(guī)章制度文件，方便公務(wù)員隨時(shí)調(diào)閱，同時(shí)系統(tǒng)提供信息傳遞功能，方便員工對(duì)各類制度的及時(shí)了解。且系統(tǒng)可針對(duì)每一個(gè)制度類別設(shè)定不同的管理員，體現(xiàn)了數(shù)據(jù)集中管理，分散維護(hù)的設(shè)計(jì)思想。

第三章公文流轉(zhuǎn)子系統(tǒng)公文流轉(zhuǎn)子系統(tǒng)是XX移動(dòng)綜合辦公平臺(tái)的一個(gè)核心功能系統(tǒng)，此系統(tǒng)為用戶在全公司范圍內(nèi)建立了一個(gè)統(tǒng)一的跨部門、跨地區(qū)的公文傳輸與交換平臺(tái)。應(yīng)用公文流轉(zhuǎn)子系統(tǒng)可以容易的實(shí)現(xiàn)XX移動(dòng)范圍內(nèi)各部門的“無紙化”辦公，利用LotusDomino/Notes強(qiáng)大的工作流處理機(jī)制可以將公文處理流程在網(wǎng)絡(luò)上完整的模擬出來，利用LotusDomino/Notes穩(wěn)定的郵件系統(tǒng)可以實(shí)現(xiàn)公文的在各個(gè)部門之間的發(fā)送與接收。由公文流轉(zhuǎn)子系統(tǒng)建立的跨部門、跨地區(qū)的公文傳輸與交換平臺(tái)為在XX移動(dòng)在全區(qū)范圍內(nèi)統(tǒng)一各級(jí)部門的公文流轉(zhuǎn)系統(tǒng)提供了可能。首先在本系統(tǒng)中可以定義跨部門的公文審批流程，在進(jìn)行公文審批的過程中，公文流轉(zhuǎn)系統(tǒng)會(huì)自動(dòng)通過電子郵件系統(tǒng)把公文送至相應(yīng)部門的辦公系統(tǒng)進(jìn)行審批，在審批結(jié)果返回后繼續(xù)進(jìn)行流轉(zhuǎn)。各個(gè)部門的辦公系統(tǒng)之間在需要公文交換時(shí)，不能直接進(jìn)行連接，都必須通過這個(gè)統(tǒng)一的公文傳輸交換平臺(tái)進(jìn)行公文數(shù)據(jù)格式的轉(zhuǎn)換和傳輸，以確保公文格式的統(tǒng)一規(guī)范和安全。3.2發(fā)文管理發(fā)文管理把XX移動(dòng)各個(gè)部門辦公系統(tǒng)的發(fā)文處理功能統(tǒng)一起來，實(shí)現(xiàn)了XX移動(dòng)部門之間的發(fā)文全過程處理，包括發(fā)文擬稿、審核、會(huì)簽、簽發(fā)、發(fā)文流轉(zhuǎn)審批。發(fā)文的審批過程基于工作流定制建立好的發(fā)文審批流程，也可自定義新的發(fā)文流程。發(fā)文的審批流程可通過XX移動(dòng)公文傳輸交換平臺(tái)在多個(gè)部門或子公司的辦公系統(tǒng)之間進(jìn)行，實(shí)現(xiàn)了公文的上傳下發(fā)。模塊可對(duì)發(fā)文文件以及流程審批過程文檔進(jìn)行統(tǒng)一的管理，并可對(duì)整個(gè)的跨部門跨地區(qū)的發(fā)文審批過程進(jìn)行跟蹤。模塊還支持按多種方式如部門、審批狀態(tài)、審批時(shí)間等進(jìn)行查詢和統(tǒng)計(jì)。此外，靈活的流程定制還設(shè)定了“特送人”和“特送環(huán)節(jié)”來對(duì)文件流轉(zhuǎn)過程中的特殊情況進(jìn)行特殊處理，使公文不會(huì)因?yàn)槠渲幸粋€(gè)或多個(gè)審批人不能及時(shí)處理或者流程的限制而擱置和拖沓。發(fā)文處理實(shí)現(xiàn)了發(fā)文的全過程處理，執(zhí)行發(fā)文擬辦、轉(zhuǎn)辦、核稿、會(huì)簽、領(lǐng)導(dǎo)簽發(fā)、發(fā)文登記等流程，流程結(jié)束后由歸檔員歸檔。對(duì)登記完成后的發(fā)文文件，可以將文件以附件的形式直接發(fā)往接收單位的收文庫中。描述：公文擬稿人起草公文選擇流程定義模塊已經(jīng)定義好的審批流程，提交就可以開始公文發(fā)文的審批過程。在審批過程中可以進(jìn)行會(huì)簽、插入審批意見、加蓋電子印章、手寫簽名等操作，同時(shí)會(huì)對(duì)正文內(nèi)容的修改保留修改痕跡。如果在審批過程中某個(gè)環(huán)節(jié)超過辦理期限，系統(tǒng)會(huì)自動(dòng)調(diào)用督辦管理模塊對(duì)辦理進(jìn)行催辦，催辦可以是郵件和短信兩種形式。公文審批結(jié)束后，如果通過審批則進(jìn)行下發(fā)。另外，對(duì)辦理結(jié)束的公文可以進(jìn)行歸檔和銷毀操作。系統(tǒng)利用Office控件實(shí)現(xiàn)修改留痕、手寫簽名和電子印章等功能，系統(tǒng)實(shí)現(xiàn)用戶模版自定義功能，可按標(biāo)題、時(shí)間和狀態(tài)等不同視圖查看公文。

特點(diǎn)：靈活的審批流程定制主題詞自動(dòng)生成審批過程的自動(dòng)化強(qiáng)大的郵件系統(tǒng)支持支持郵件回執(zhí)對(duì)附件的支持對(duì)短信平臺(tái)的支持3.3收文管理收文管理把XX移動(dòng)各個(gè)部門辦公系統(tǒng)的收文處理功能統(tǒng)一起來，實(shí)現(xiàn)了XX移動(dòng)部門之間的收文全過程處理，包括收文登記、錄入公文、擬辦、轉(zhuǎn)辦、傳閱、收文流轉(zhuǎn)審批。收文的審批過程基于工作流定制建立好的收文審批流程，也可自定義新的收文流程。收文的審批流程可通過企業(yè)公文傳輸交換平臺(tái)在多個(gè)部門的辦公系統(tǒng)之間進(jìn)行。模塊可對(duì)收文文件以及流程審批過程文檔進(jìn)行統(tǒng)一的管理，并可對(duì)整個(gè)的跨部門跨地區(qū)的收文審批過程進(jìn)行跟蹤。模塊還支持按多種方式如部門、審批狀態(tài)、審批時(shí)間等進(jìn)行查詢和統(tǒng)計(jì)。收文處理實(shí)現(xiàn)了收文的全過程處理，包括收文登記、錄入公文、擬辦、轉(zhuǎn)辦、傳閱、收文流轉(zhuǎn)審批、查詢統(tǒng)計(jì)以及管理歸檔等功能。描述：收文秘書接到通知后進(jìn)入模塊接收公文，或者直接錄入其他單位來文，選擇流程定義模塊已經(jīng)定義好的收文審批流程，提交就可以開始公文收文的審批過程。在審批過程中可以進(jìn)行轉(zhuǎn)辦、插入審批意見等操作，同時(shí)會(huì)對(duì)正文內(nèi)容的修改保留修改痕跡。如果在審批過程中某個(gè)環(huán)節(jié)超過辦理期限，系統(tǒng)會(huì)自動(dòng)調(diào)用督辦管理模塊對(duì)辦理進(jìn)行催辦，催辦可以是郵件和短信兩種形式。公文審批結(jié)束后，如果通過審批則進(jìn)行傳閱。另外，對(duì)辦理結(jié)束的公文可以進(jìn)行歸檔和銷毀操作。郵件提示窗口如下：3.4會(huì)議通知系統(tǒng)提供不定流程的模式來解決日常文件傳輸和審批的問題。完成各種申請(qǐng)、報(bào)告、文稿、呈批等信息的起草、審批和自動(dòng)傳遞的全過程。其流程制定為已定義流程和自定義流程，功能和用法同公文流轉(zhuǎn)的流程制定。文檔權(quán)限有嚴(yán)格的控制，只能由本人或?qū)徟嚓P(guān)人查看和管理，其他人沒有使用權(quán)限。典型流程包括：請(qǐng)假申請(qǐng)審批流程、購買申請(qǐng)審批流程、人力資源申請(qǐng)審批流程等。3.5發(fā)文/收文檔案發(fā)文和收文檔案管理實(shí)現(xiàn)對(duì)公文檔案案卷和文件的統(tǒng)一管理、查詢，并可以提供檔案文件的借閱、打印等功能描述：本檔案系統(tǒng)是基于知識(shí)管理模式的企業(yè)檔案管理系統(tǒng),它既支持傳統(tǒng)以案卷為模式的管理,也支持以知識(shí)庫為模式的檔案管理同時(shí)支持最新的單文檔案卷管理模式。系統(tǒng)中的各種重要文獻(xiàn)（包括收文、發(fā)文、會(huì)議紀(jì)要、日常事務(wù)等等），以及自定義流程生成的文檔資料，都可以匯總到檔案管理模塊，進(jìn)行統(tǒng)一、高效、標(biāo)準(zhǔn)的管理。系統(tǒng)支持三級(jí)目錄管理：檔案種類庫目錄案卷級(jí)目錄文件級(jí)目錄。同時(shí)，根據(jù)國家檔案局最新的標(biāo)準(zhǔn)規(guī)范，系統(tǒng)還支持案卷級(jí)案卷和文件級(jí)案卷兩類案卷方式，對(duì)于多層次的應(yīng)用模式，還支持案卷移交等功能。檔案的借閱根據(jù)情況決定是否需要審批流程，如需要自動(dòng)調(diào)用流程定義模塊已經(jīng)訂制好的流程進(jìn)行流轉(zhuǎn)審批。系統(tǒng)支持將各類檔案信息包括流轉(zhuǎn)的流程和流轉(zhuǎn)產(chǎn)生的文件轉(zhuǎn)入Oracel數(shù)據(jù)庫存儲(chǔ)，并可按不同的密級(jí)加密文檔。特點(diǎn)：支持三級(jí)目錄管理支持案卷移交和單文檔案卷管理模式方便的借閱手段對(duì)檔案統(tǒng)一的管理強(qiáng)大的全文檢索功能開放的歸檔入口支持與Oracle數(shù)據(jù)庫交換數(shù)據(jù)

第四章日常事務(wù)子系統(tǒng)4.1工作呈批表工作呈批表是把XX移動(dòng)各個(gè)部門辦公系統(tǒng)的需要流轉(zhuǎn)簽批而又非公文的工作內(nèi)容進(jìn)行流轉(zhuǎn)，實(shí)現(xiàn)了西安XX移動(dòng)部門之間的呈批工作的全過程處理，包括發(fā)文擬稿、審核、會(huì)簽、簽發(fā)、簽批。工作呈批表的審批過程基于工作流定制建立好的工作審批流程，也可自定義新的發(fā)文流程。工作呈批表的審批流程可通過西安XX移動(dòng)公文傳輸交換平臺(tái)在多個(gè)部門或子公司的辦公系統(tǒng)之間進(jìn)行，實(shí)現(xiàn)了呈批工作的上傳下發(fā)。模塊可對(duì)工作呈批表以及流程審批過程文檔進(jìn)行統(tǒng)一的管理，并可對(duì)整個(gè)的跨部門跨地區(qū)的工作審批過程進(jìn)行跟蹤。模塊還支持按多種方式如部門、審批狀態(tài)、審批時(shí)間等進(jìn)行查詢和統(tǒng)計(jì)。4.2內(nèi)部工作聯(lián)系單內(nèi)部工作聯(lián)系單是把XX移動(dòng)各個(gè)部門辦公系統(tǒng)的需要聯(lián)系處理的事宜而又不需要審批的公文進(jìn)行流轉(zhuǎn)，實(shí)現(xiàn)了西安XX移動(dòng)部門之間的內(nèi)部工作聯(lián)系的全過程處理。內(nèi)部工作聯(lián)系單的流轉(zhuǎn)過程基于工作流定制建立好的工作審批流程，也可自定義新的發(fā)文流程。內(nèi)部工作聯(lián)系的審批流程可通過西安XX移動(dòng)公文傳輸交換平臺(tái)在多個(gè)部門或子公司的辦公系統(tǒng)之間進(jìn)行，實(shí)現(xiàn)了內(nèi)部工作的互通。模塊可對(duì)內(nèi)部聯(lián)系單以及流轉(zhuǎn)過程文檔進(jìn)行統(tǒng)一的管理，并可對(duì)整個(gè)的跨部門跨地區(qū)的流轉(zhuǎn)過程進(jìn)行跟蹤。模塊還支持按多種方式如部門、審批狀態(tài)、審批時(shí)間等進(jìn)行查詢和統(tǒng)計(jì)。4.3工作呈批表檔案工作呈批檔案管理實(shí)現(xiàn)對(duì)工作呈批表的案卷和文件的統(tǒng)一管理、查詢，并可以提供檔案文件的借閱、打印等功能描述：本檔案系統(tǒng)是基于知識(shí)管理模式的企業(yè)檔案管理系統(tǒng),它既支持傳統(tǒng)以案卷為模式的管理,也支持以知識(shí)庫為模式的檔案管理同時(shí)支持最新的單文檔案卷管理模式。系統(tǒng)中的各種重要文獻(xiàn)，以及自定義流程生成的文檔資料，都可以匯總到檔案管理模塊，進(jìn)行統(tǒng)一、高效、標(biāo)準(zhǔn)的管理。系統(tǒng)支持三級(jí)目錄管理：檔案種類庫目錄案卷級(jí)目錄文件級(jí)目錄。同時(shí)，根據(jù)國家檔案局最新的標(biāo)準(zhǔn)規(guī)范，系統(tǒng)還支持案卷級(jí)案卷和文件級(jí)案卷兩類案卷方式，對(duì)于多層次的應(yīng)用模式，還支持案卷移交等功能。檔案的借閱根據(jù)情況決定是否需要審批流程，如需要自動(dòng)調(diào)用流程定義模塊已經(jīng)訂制好的流程進(jìn)行流轉(zhuǎn)審批。系統(tǒng)支持將各類檔案信息包括流轉(zhuǎn)的流程和流轉(zhuǎn)產(chǎn)生的文件轉(zhuǎn)入Oracel數(shù)據(jù)庫存儲(chǔ)，并可按不同的密級(jí)加密文檔。特點(diǎn)：支持三級(jí)目錄管理支持案卷移交和單文檔案卷管理模式方便的借閱手段對(duì)檔案統(tǒng)一的管理強(qiáng)大的全文檢索功能開放的歸檔入口支持與Oracle數(shù)據(jù)庫交換數(shù)據(jù)4.4內(nèi)部聯(lián)系單檔案內(nèi)部聯(lián)系案管理實(shí)現(xiàn)對(duì)公文檔案案卷和文件的統(tǒng)一管理、查詢，并可以提供檔案文件的借閱、打印等功能描述：本檔案系統(tǒng)是基于知識(shí)管理模式的企業(yè)檔案管理系統(tǒng),它既支持傳統(tǒng)以案卷為模式的管理,也支持以知識(shí)庫為模式的檔案管理同時(shí)支持最新的單文檔案卷管理模式。系統(tǒng)中的各種重要文獻(xiàn)，以及自定義流程生成的文檔資料，都可以匯總到檔案管理模塊，進(jìn)行統(tǒng)一、高效、標(biāo)準(zhǔn)的管理。系統(tǒng)支持三級(jí)目錄管理：檔案種類庫目錄案卷級(jí)目錄文件級(jí)目錄。同時(shí)，根據(jù)國家檔案局最新的標(biāo)準(zhǔn)規(guī)范，系統(tǒng)還支持案卷級(jí)案卷和文件級(jí)案卷兩類案卷方式，對(duì)于多層次的應(yīng)用模式，還支持案卷移交等功能。檔案的借閱根據(jù)情況決定是否需要審批流程，如需要自動(dòng)調(diào)用流程定義模塊已經(jīng)訂制好的流程進(jìn)行流轉(zhuǎn)審批。系統(tǒng)支持將各類檔案信息包括流轉(zhuǎn)的流程和流轉(zhuǎn)產(chǎn)生的文件轉(zhuǎn)入Oracel數(shù)據(jù)庫存儲(chǔ)，并可按不同的密級(jí)加密文檔。特點(diǎn)：支持三級(jí)目錄管理支持案卷移交和單文檔案卷管理模式方便的借閱手段對(duì)檔案統(tǒng)一的管理強(qiáng)大的全文檢索功能開放的歸檔入口支持與Oracle數(shù)據(jù)庫交換數(shù)據(jù)

第五章信息協(xié)作子系統(tǒng)5.1員工論壇為員工提供一個(gè)非實(shí)時(shí)信息交流的環(huán)境。利用員工論壇，可以進(jìn)行一定范圍內(nèi)的信息發(fā)布、經(jīng)驗(yàn)交流；可以就某個(gè)主題各抒己見進(jìn)行討論，也可針對(duì)單位或部門工作提出意見和建議。它相當(dāng)于一個(gè)非正式的會(huì)議室。在這里，圍繞一個(gè)中心議題，每個(gè)成員既可以“聆聽”他人發(fā)表見解，也可以“陳述”自己的觀點(diǎn)。然而，與實(shí)際會(huì)議不同的是，參加者無需在同一時(shí)間集中到同一地點(diǎn)，他們可以非常方便地參加任何議題，而不受時(shí)空限制。這種討論的優(yōu)越性就在于它不要求實(shí)時(shí)性，卻能實(shí)現(xiàn)信息共享。5.2手機(jī)短信手機(jī)短信模塊采用與移動(dòng)運(yùn)營商短信網(wǎng)關(guān)標(biāo)準(zhǔn)接口方案，為系統(tǒng)用戶提供了一個(gè)通過Web向手機(jī)發(fā)送短消息的平臺(tái)。系統(tǒng)提供三種方式發(fā)送手機(jī)短信，從公用通訊錄中選擇收信人、輸入收信人電話號(hào)碼和通過群組發(fā)送本模塊也為個(gè)人郵件提醒以及公文流轉(zhuǎn)等提供了發(fā)送短信的接口。特點(diǎn)：部署簡單快捷，維護(hù)方便直接輸入接收入姓名發(fā)送方便簡潔的使用方式開放的發(fā)送短信接口5.3企業(yè)通訊錄系統(tǒng)提供企業(yè)通訊錄的所有用戶可以通過通訊錄方便地找到想要查看的聯(lián)系人，了解該聯(lián)系人的信息。企業(yè)通訊錄支持同步組織機(jī)構(gòu)庫中所有機(jī)構(gòu)與用戶的最新信息，且每個(gè)注冊(cè)用戶都可以在公用通訊錄中修改自己的聯(lián)系方式，但對(duì)于其他人的信息僅有查看權(quán)限。

第六章個(gè)人資源管理子系統(tǒng)個(gè)人資源管理子系統(tǒng)為個(gè)人在辦公過程中的信息交流、日程安排、以及個(gè)人文檔資料的管理提供了相應(yīng)的場所，為個(gè)人辦公帶來了方便。6.1個(gè)人文檔收藏管理個(gè)人的文檔資料，使用自定制的文件夾對(duì)自己的文檔資料進(jìn)行清楚的分門別類，在需要時(shí)可以方便查詢。個(gè)人的文檔資料可以在個(gè)人之間相互借閱與收回。特點(diǎn)：個(gè)人資料文檔的統(tǒng)一管理強(qiáng)大的查詢功能方便的借閱功能自動(dòng)記錄參與的公文流轉(zhuǎn)審批文檔6.2待辦事宜和日程安排管理個(gè)人的日程安排和待辦事宜，例如要參加的會(huì)議，以及近一段時(shí)間的工作任務(wù)等；查看單位統(tǒng)一的日程安排；檢查是否有沖突的安排。根據(jù)日程安排信息，在設(shè)定時(shí)間進(jìn)行提醒。為其他模塊提供待辦事宜的接口。特點(diǎn)：整齊清楚的日程安排日歷頁面內(nèi)置農(nóng)歷（陰歷）對(duì)單位公共的日程安排可以方便的查詢個(gè)人日程安排的統(tǒng)一管理及時(shí)地提醒功能6.3工作日志詳細(xì)記錄個(gè)人工作計(jì)劃、總結(jié)等內(nèi)容，系統(tǒng)提供工作流機(jī)制，可使工作日志不僅作為個(gè)人的工作過程記錄，而且可以方便地匯報(bào)給各級(jí)領(lǐng)導(dǎo)，工作日志要求與郵件系統(tǒng)整合，達(dá)到可直接發(fā)送相關(guān)人員進(jìn)行日志查閱的目的。6.4首頁定制系統(tǒng)采用portal技術(shù)實(shí)現(xiàn)個(gè)性化服務(wù)，每個(gè)用戶可以根據(jù)自己對(duì)系統(tǒng)不同的關(guān)注點(diǎn)，定義自己登陸系統(tǒng)后最先需要處理的業(yè)務(wù)，提高系統(tǒng)的實(shí)用性。6.5修改密碼每個(gè)用戶可以隨時(shí)修改自己登錄系統(tǒng)地密碼。第七章業(yè)務(wù)管理子系統(tǒng)7.1物料管理物料管理通過對(duì)倉庫物料的出入庫信息的詳細(xì)記錄，從而實(shí)現(xiàn)對(duì)物料入出庫及庫存數(shù)據(jù)的管理。多倉庫設(shè)置，多倉庫管理，多倉庫核算。物料按業(yè)務(wù)性質(zhì)定義，不同類別的物料應(yīng)用不同的業(yè)務(wù)處理流程。物料明細(xì)、內(nèi)容、片區(qū)領(lǐng)取情況、現(xiàn)有物料庫存情況進(jìn)行提醒。包括入庫、出庫、庫存查詢，產(chǎn)生報(bào)表，應(yīng)用USSD技術(shù)實(shí)現(xiàn)自動(dòng)下帳。7.1.物料入庫包括初始建帳入庫、采購入庫、領(lǐng)料退庫、租賃退庫幾種，物料入庫時(shí)需要記錄物料入庫的倉庫、入庫日期、供應(yīng)商、采購員、以及入庫物料的名稱、數(shù)量、價(jià)格等詳細(xì)信息，進(jìn)行物料入庫操作后，物料入庫的數(shù)量與金額等信息將自動(dòng)增加庫存數(shù)量與金額，形成入庫臺(tái)帳便于以后隨時(shí)查詢。7.1.物料出庫包括領(lǐng)料出庫、租賃出庫、退貨出庫三種操作。物料出庫時(shí)，需要記錄出庫倉庫、出庫日期、經(jīng)辦人，項(xiàng)目以及物料出庫數(shù)量、金額等信息，租賃出庫需要錄入租賃公司信息。物料出庫后系統(tǒng)將自動(dòng)減少庫存的數(shù)量與金額，形成出庫臺(tái)帳便于以后隨時(shí)統(tǒng)計(jì)查詢。7.1.庫存管理包括物料調(diào)撥、報(bào)損處理、庫存盤點(diǎn)、物料庫存、庫存報(bào)警幾個(gè)部分，用戶可以通過該模塊實(shí)時(shí)掌握庫存情況，包括庫存數(shù)量與庫存金額，如果用戶設(shè)置安全庫存或最高庫存參數(shù)后，系統(tǒng)還可提供報(bào)警功能，便于用戶制訂準(zhǔn)確的材料采購計(jì)劃。7.1.統(tǒng)計(jì)查詢包括入出庫單查詢、入出庫流水帳、入庫匯總查詢、出庫匯總查詢、項(xiàng)目物料耗用匯總查詢、物料耗用匯總查詢、供應(yīng)商供貨匯總查詢、物料臺(tái)帳等，詳細(xì)歸納匯總了物料出入庫的全部信息，便于實(shí)時(shí)了解庫房工作的全部情況。7.2報(bào)表中心報(bào)表中心實(shí)現(xiàn)了XX移動(dòng)各部門的業(yè)務(wù)報(bào)表全過程處理，包括報(bào)表擬稿、審核、流轉(zhuǎn)審批。業(yè)務(wù)報(bào)表的審批過程基于自有流程和工作流定制建立好的報(bào)表審批流程。業(yè)務(wù)報(bào)表的審批流程可通過XX移動(dòng)公文傳輸交換平臺(tái)在多個(gè)部門或子部門的之間進(jìn)行，實(shí)現(xiàn)了業(yè)務(wù)報(bào)表的上傳下發(fā)。模塊可對(duì)業(yè)務(wù)報(bào)表以及流程審批過程文檔進(jìn)行統(tǒng)一的管理，并可對(duì)整個(gè)的跨部門跨地區(qū)的發(fā)文審批過程進(jìn)行跟蹤。模塊還支持按多種方式如部門、審批狀態(tài)、審批時(shí)間等進(jìn)行查詢和統(tǒng)計(jì)。報(bào)表管理模塊最大的特色在于，采用了“自定義報(bào)表”的形式，使日常業(yè)務(wù)報(bào)表突破表單格式樣式眾多，不易維護(hù)和使用的的難題。管理員只需將用戶需要用的報(bào)表以excle報(bào)表作為報(bào)表模板上傳至系統(tǒng)中，用戶便可方便的進(jìn)行調(diào)用。工作報(bào)表的起草：報(bào)表正文的編輯：特點(diǎn)：支持定制流程和自由流程兩種流轉(zhuǎn)方式審批過程的自動(dòng)化強(qiáng)大的自定義報(bào)表功能報(bào)表的導(dǎo)入、導(dǎo)出

第八章事務(wù)管理子系統(tǒng)8.1人事管理人事管理幫助單位管理企業(yè)內(nèi)部的所有人事信息進(jìn)行全面的管理。管理員可以根據(jù)人員的不同狀態(tài)進(jìn)行登記并實(shí)現(xiàn)按部門、年齡、學(xué)歷、政治面貌等的分類統(tǒng)計(jì)。同時(shí)，人事管理員還可以根據(jù)需要自定義人事變動(dòng)和各種人事操作的流程，并可根據(jù)單位具體需求定義或修改員工個(gè)人資料的模板以符合單位的實(shí)際情況。該模塊可自動(dòng)同步系統(tǒng)管理子系統(tǒng)中組織機(jī)構(gòu)中的人員信息。特點(diǎn)：幾乎無限制的多層人事機(jī)構(gòu)方便迅捷的人事檔案管理與考勤管理相結(jié)合的工資管理開放的接口，可以和戶管理同步，考勤管理以其為基礎(chǔ)。8.2會(huì)議管理實(shí)現(xiàn)會(huì)議室管理、會(huì)議審批、會(huì)議計(jì)劃、會(huì)議準(zhǔn)備、會(huì)務(wù)管理、會(huì)議記錄、會(huì)議資料查詢的功能。描述：在會(huì)議召開前可以對(duì)會(huì)議的議題和內(nèi)容進(jìn)行審批和準(zhǔn)備，準(zhǔn)備內(nèi)容包括合理地安排會(huì)議的參加人員、時(shí)間、場地、內(nèi)容、議題，準(zhǔn)備會(huì)議文件，以電子郵件或打印通知單的方式發(fā)放會(huì)議通知等。另外對(duì)參會(huì)人員的接送安排、食宿安排和會(huì)議資料的發(fā)放也做了統(tǒng)一的管理。對(duì)已召開的會(huì)議可以對(duì)出席情況、議題討論結(jié)果、會(huì)議決議等內(nèi)容作記錄并整理會(huì)議紀(jì)要并歸檔，同時(shí)該模塊還對(duì)所有的會(huì)議室的規(guī)模、設(shè)備服務(wù)配置和使用時(shí)間安排進(jìn)行管理。同時(shí)可以打印本周會(huì)議計(jì)劃表和下周會(huì)議計(jì)劃表。特點(diǎn)：從會(huì)前，會(huì)中到會(huì)后一體化的會(huì)議管理方便靈活的審批過程通過待辦事宜可以進(jìn)行會(huì)議提醒對(duì)會(huì)議文件的強(qiáng)大查詢功能8.3值班管理描述：安排管理各級(jí)部門的日常值班；記錄管理企業(yè)領(lǐng)導(dǎo)的日程安排；登記值班記錄，以及對(duì)記錄進(jìn)行管理查詢等。對(duì)緊急重大的事件有專門的管理功能，可按分類對(duì)事件記錄進(jìn)行新建、查詢、修改和刪除，對(duì)參與緊急重大事件的時(shí)間安排和人員安排做統(tǒng)一的協(xié)調(diào)和調(diào)度，也對(duì)其他事宜如公務(wù)接待等做了統(tǒng)一的管理。對(duì)各類值班信息可以直接分發(fā)。個(gè)人的值班安排會(huì)自動(dòng)記入待辦事宜模塊。特點(diǎn)：方便的查詢方式值班安排及時(shí)提醒強(qiáng)大的查詢功能8.4車輛管理對(duì)車輛和司機(jī)的基本情況進(jìn)行登記、統(tǒng)一管理維護(hù)，建立車輛調(diào)度檔案，供用車時(shí)方便查詢。跟蹤車輛用油情況以及維修紀(jì)錄，為車輛的調(diào)整提供參考。描述：系統(tǒng)中可建立多層車輛信息類別，在頁面上以樹狀目錄體現(xiàn)，可以方便快捷的找到符合要求的車輛。車輛的基本信息包含了車輛型號(hào)、車牌號(hào)碼、所屬部門、使用狀態(tài)、可駕駛此車的司機(jī)姓名、車輛保管員、車輛狀況、維修記錄以及借用記錄等信息，可生成詳細(xì)的車輛臺(tái)帳。對(duì)駕駛員信息的管理可通過部門目錄樹（參見人事管理）來進(jìn)行，駕駛員的信息內(nèi)容包括基本的人員信息、可駕駛的車輛，駕駛證信息等。車輛調(diào)度管理包括車輛借用申請(qǐng)、審批，和派車單記錄。車輛的借用申請(qǐng)審批基于工作流引擎，在借車人提出借車申請(qǐng)后，調(diào)用已經(jīng)存在的借車審批流程或者自定義新的借車審批流程進(jìn)行流轉(zhuǎn)審批。審批通過后自動(dòng)生成派車單，內(nèi)容包括所借車輛、用車部門、用車人、目的地、里程數(shù)、預(yù)計(jì)用油數(shù)等信息。在生成派車單時(shí)，可自動(dòng)查找車輛安排記錄，查看是否有沖突的安排，如果有則將結(jié)果提交負(fù)責(zé)人進(jìn)行調(diào)整。系統(tǒng)支持對(duì)派車單按多種方式如按部門進(jìn)行統(tǒng)計(jì)。系統(tǒng)也提供了對(duì)車輛用油情況的管理、跟蹤、查詢和統(tǒng)計(jì)。系統(tǒng)自動(dòng)記錄每輛車的每次出車用油情況和加油記錄，支持按多種方式如按月按年進(jìn)行費(fèi)用統(tǒng)計(jì)查詢。車輛維護(hù)管理功能記錄車輛維護(hù)的詳細(xì)情況，包括維護(hù)日期、原因、級(jí)別、項(xiàng)目、費(fèi)用等信息；車輛報(bào)廢時(shí)自動(dòng)調(diào)用流程進(jìn)行報(bào)廢評(píng)審，如通過則該車輛報(bào)廢，以后不能借用。管理員可刪除報(bào)廢的車輛信息。特點(diǎn)：對(duì)車輛全方位的管理多層車輛類別管理易用的借車流程支持自動(dòng)添加借用記錄強(qiáng)大的查詢功能保證迅速找到需要的車型8.5各類申請(qǐng)向用戶提供各種申請(qǐng)的審批功能，包括業(yè)務(wù)類和事務(wù)類等。本功能采用了定制流程和自由流程兩種流轉(zhuǎn)方式，并提供office控件和多附件支持。

第九章信息發(fā)布子系統(tǒng)9.1新聞動(dòng)態(tài)和最新公告即電子式的新聞欄和公告欄，提供一個(gè)發(fā)布如新聞、公告、通知或啟事等各種公共住處的場所。用戶只需在此發(fā)布一項(xiàng)消息就可以通告所有人員，而用戶通過公告板就可獲取整個(gè)單位的所有公告信息。且系統(tǒng)可針對(duì)每一個(gè)公告類別設(shè)定不同的管理員，體現(xiàn)了數(shù)據(jù)集中管理，分散維護(hù)的設(shè)計(jì)思想。9.2政策信息以資料共享的形式提供給企業(yè)用戶，方便用戶查閱各種行業(yè)以及業(yè)內(nèi)的各種政策信息。同時(shí)業(yè)方便了企業(yè)決策者對(duì)這些重要信息的把握。9.3資源中心用于對(duì)單位內(nèi)部的信息、文件資料共享及下載。資源中心支持多種格式的文件資料下載，包括各種視頻、音頻、動(dòng)畫、圖片等。

第十章休閑娛樂子系統(tǒng)10.1軟件下載用于對(duì)單位內(nèi)部發(fā)布的軟件共享及下載。軟件下載支持多種格式的文件資料下載，包括可執(zhí)行文件以及各種安裝程序等。10.2音樂空間用于對(duì)單位內(nèi)部發(fā)布的音樂共享及下載。音樂空間附件下載支持多種格式的音樂音頻下載，包括mp3、mp4、wma、wmv、rm、midi等。10.3電子書庫電子書庫集中反映了企業(yè)員工的精神生活，也是一個(gè)企業(yè)文化的很好體現(xiàn)。

第十一章系統(tǒng)管理11.1流程定制流程定制是各種公文、業(yè)務(wù)流轉(zhuǎn)子系統(tǒng)的主業(yè)務(wù)數(shù)據(jù)庫，包括發(fā)文流程、收文流程、物料管理流程、各類申請(qǐng)流程、日常事務(wù)等流程的定制。它定義了企業(yè)各部門之間的公文或者業(yè)務(wù)流轉(zhuǎn)過程和流程規(guī)則，建立了數(shù)據(jù)傳輸?shù)慕y(tǒng)一標(biāo)準(zhǔn)和規(guī)范，并實(shí)現(xiàn)了各部門間信息流轉(zhuǎn)的全過程流程處理、管理，以及對(duì)流程進(jìn)行跟蹤、查詢和統(tǒng)計(jì)。流程定制可讓用戶完全自定義企業(yè)各類審批流程，可以根據(jù)用戶對(duì)系統(tǒng)的要求自定義出各種復(fù)雜流程，滿足包括步驟嵌套、并列、分支、循環(huán)等流轉(zhuǎn)模式。豐富的流程參數(shù)和無限制的流程步驟，可以滿足大型企業(yè)定義出任意需要的審批流程，在公文或者業(yè)務(wù)表單進(jìn)行流轉(zhuǎn)審批時(shí)直接調(diào)用已經(jīng)設(shè)置好的流程就可以了，無需每次都重新設(shè)置。流程定制功能提供了純WEB頁面定制方式：流程各環(huán)節(jié)嚴(yán)格操作權(quán)限分配規(guī)則：11.2組織機(jī)構(gòu)和用戶管理組織機(jī)構(gòu)和用戶管理對(duì)系統(tǒng)中的所有用戶信息進(jìn)行管理。模塊管理員或機(jī)構(gòu)管理員可以建立多層機(jī)構(gòu)，在機(jī)構(gòu)下新建注冊(cè)系統(tǒng)用戶。下圖為機(jī)構(gòu)信息編輯頁面：下圖為用戶信息編輯頁面：特點(diǎn)：無限制的多層機(jī)構(gòu)管理多層的機(jī)構(gòu)管理權(quán)限，每個(gè)組織機(jī)構(gòu)可自己設(shè)定管理員支持用戶機(jī)構(gòu)間的調(diào)轉(zhuǎn)一次多個(gè)用戶的注冊(cè)與人事管理同步共享機(jī)構(gòu)、用戶信息全Web化的用戶信息維護(hù)、注冊(cè)頁面11.3模塊管理模塊管理對(duì)整個(gè)辦公系統(tǒng)的所有模塊信息進(jìn)行統(tǒng)一的管理配置，只有在模塊管理中注冊(cè)的模塊才被認(rèn)為是系統(tǒng)的一部分，才能在系統(tǒng)界面上顯示出來。通過模塊管理可以方便的維護(hù)系統(tǒng)模塊，加入新模塊，并提供與其他系統(tǒng)的接口。特點(diǎn)：方便易用的管理維護(hù)頁面靈活指定模塊首頁鏈接以及模塊Logo圖片開放的模塊注冊(cè)接口11.4角色權(quán)限管理角色權(quán)限管理為系統(tǒng)用戶配置對(duì)應(yīng)的崗位，不同崗位的用戶能看到系統(tǒng)不同的模塊，不在任何崗位的用戶默認(rèn)使用default崗位權(quán)限。特點(diǎn)：精確到人的權(quán)限控制方式簡潔的功能操作開放的崗位管理接口

第四部分系統(tǒng)安全方案設(shè)計(jì)安全性對(duì)于XX移動(dòng)黨政機(jī)關(guān)電子政務(wù)應(yīng)用軟件項(xiàng)目至關(guān)重要，北京XX為用戶提供了全面的網(wǎng)絡(luò)應(yīng)用安全解決方案，該方案從多個(gè)層面保證了單位信息應(yīng)用的安全。即：物理層網(wǎng)絡(luò)層系統(tǒng)層應(yīng)用層管理層

第一章物理/網(wǎng)絡(luò)層安全方案設(shè)計(jì)1.1物理層安全方案設(shè)計(jì)各種設(shè)備的物理安全是整個(gè)系統(tǒng)安全的前提。物理安全保護(hù)了計(jì)算機(jī)設(shè)施以及其它介質(zhì)免遭破壞，如地震、水災(zāi)、火災(zāi)等環(huán)境事故等。北京XX根據(jù)用戶的實(shí)際需求，提出如下建議：第一、加強(qiáng)機(jī)房物理環(huán)境的安全管理，如：防水、防火及防磁等工作；第二、用戶對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行異地備份，發(fā)生不可預(yù)見事故后，以便在最短時(shí)間內(nèi)完成系統(tǒng)的恢復(fù)工作。1.2網(wǎng)絡(luò)層安全方案設(shè)計(jì)網(wǎng)絡(luò)安全的目標(biāo)，是通過對(duì)各種網(wǎng)絡(luò)服務(wù)的有效保護(hù)，達(dá)到對(duì)系統(tǒng)運(yùn)行及數(shù)據(jù)信息的安全防護(hù)目的。主要分為以下兩個(gè)方面：1.2.1網(wǎng)絡(luò)平臺(tái)是一切應(yīng)用系統(tǒng)建設(shè)的基礎(chǔ)平臺(tái)，網(wǎng)絡(luò)體系結(jié)構(gòu)設(shè)計(jì)是否按照安全體系結(jié)構(gòu)和安全機(jī)制進(jìn)行設(shè)計(jì)，直接關(guān)系到網(wǎng)絡(luò)平臺(tái)的安全保障能力。北京XX提供防火墻設(shè)置、網(wǎng)段劃分、路由設(shè)置、網(wǎng)絡(luò)容量及帶寬、網(wǎng)絡(luò)設(shè)備冗余等各方面技術(shù)支持服務(wù)，保證用戶在網(wǎng)絡(luò)體系結(jié)構(gòu)上滿足系統(tǒng)的穩(wěn)定運(yùn)行。1.2.2如果網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)通信協(xié)議存在安全漏洞，網(wǎng)絡(luò)黑客就可以利用這些安全漏洞進(jìn)行網(wǎng)絡(luò)攻擊和信息竊取。我們可以通過增加網(wǎng)絡(luò)監(jiān)控措施，即在不影響網(wǎng)絡(luò)的正常運(yùn)行的情況下，增加內(nèi)部網(wǎng)絡(luò)監(jiān)控機(jī)制可以做到最大限度的網(wǎng)絡(luò)資源保護(hù)，從網(wǎng)絡(luò)監(jiān)控中得到統(tǒng)計(jì)信息來確定網(wǎng)絡(luò)安全規(guī)范及安全風(fēng)險(xiǎn)評(píng)估。對(duì)于非法的網(wǎng)絡(luò)攻擊可以隨時(shí)報(bào)警。建立合理有效的安全過濾原則，對(duì)網(wǎng)絡(luò)數(shù)據(jù)包的協(xié)議、端口、源/目的地址、流向進(jìn)行審核，嚴(yán)格控制非法用戶對(duì)系統(tǒng)的訪問。針對(duì)XX移動(dòng)綜合辦公平臺(tái)項(xiàng)目我們將把整個(gè)系統(tǒng)劃分為內(nèi)網(wǎng)、DMZ區(qū)、外網(wǎng)三個(gè)區(qū)域，來實(shí)現(xiàn)各個(gè)區(qū)域的安全控制。數(shù)據(jù)庫服務(wù)器屬于關(guān)鍵系統(tǒng)，置于內(nèi)網(wǎng)之中，受到防火墻的嚴(yán)密保護(hù)，外界無法輕易訪問，而文件同步系統(tǒng)通過自定義的數(shù)據(jù)傳輸協(xié)議向位于DMZ區(qū)的WEB/應(yīng)用服務(wù)器上傳網(wǎng)頁文件，保證了數(shù)據(jù)傳輸?shù)陌踩?。但由于?shù)據(jù)庫服務(wù)器與內(nèi)網(wǎng)的編輯工作站相連，因此需要安裝防病毒軟件，以防止病毒攻擊導(dǎo)致的系統(tǒng)癱瘓，同時(shí)系統(tǒng)中的所有服務(wù)器、工作站都應(yīng)安裝防病毒軟件以提高整個(gè)系統(tǒng)的健壯性。位于DMZ區(qū)的WEB/應(yīng)用服務(wù)器通常會(huì)成為黑客攻擊的重要目標(biāo)，我們將通過防火墻的嚴(yán)格設(shè)置保證只有HTTP協(xié)議可以通過防火墻訪問WEB/應(yīng)用服務(wù)器。

第二章系統(tǒng)層安全方案設(shè)計(jì)業(yè)務(wù)系統(tǒng)與數(shù)據(jù)安全的目標(biāo)，是保障業(yè)務(wù)系統(tǒng)數(shù)據(jù)的私密性、完整性。它的實(shí)現(xiàn)與操作系統(tǒng)、數(shù)據(jù)庫、業(yè)務(wù)應(yīng)用軟件的安全性是密不可分的。北京XX針對(duì)上述三方面的安全要求，分別在數(shù)據(jù)庫選擇、業(yè)務(wù)權(quán)限控制等方面選擇了較強(qiáng)的安全措施保證。2.1操作系統(tǒng)安全風(fēng)險(xiǎn)操作系統(tǒng)的安全性是系統(tǒng)安全管理的基礎(chǔ)。數(shù)據(jù)庫服務(wù)器及應(yīng)用服務(wù)器不論是NT、Win95/98/2000、Unix還是Linux都存在信息安全漏洞，由操作系統(tǒng)信息安全漏洞帶來的安全風(fēng)險(xiǎn)是最普遍的安全風(fēng)險(xiǎn)。2.2數(shù)據(jù)庫安全性在本方案中我們采用LotusDomino8群件系統(tǒng)作為作為數(shù)據(jù)庫管理平臺(tái)，提供嚴(yán)格的權(quán)限認(rèn)證控制，對(duì)操作人員的使用期限實(shí)行分級(jí)控制、密碼檢查，對(duì)所有操作者進(jìn)行自動(dòng)跟蹤、日志登記等。2.3業(yè)務(wù)操作安全性北京XX為保證系統(tǒng)操作的安全性將管理員的管理權(quán)限分為三個(gè)等級(jí)：超級(jí)管理員：可進(jìn)行對(duì)所有的管理，包括讀寫操作、修改管理員屬性、查看全部日志、備份、重啟服務(wù)和關(guān)機(jī)等；中級(jí)管理員：查看全部日志，但不能重啟服務(wù)和關(guān)機(jī)；普通管理員：查看日志、報(bào)警、報(bào)告等，完成權(quán)限內(nèi)的工作。2.4數(shù)據(jù)安全性數(shù)據(jù)是整個(gè)網(wǎng)絡(luò)的核心，其安全性非常重要。數(shù)據(jù)一旦被破壞或丟失，其損失幾乎可以用災(zāi)難來衡量。因此，北京XX針對(duì)如何保護(hù)數(shù)據(jù)的安全性進(jìn)行了如下的設(shè)計(jì)：①數(shù)據(jù)存放系統(tǒng)設(shè)計(jì)采用B/S結(jié)構(gòu)，數(shù)據(jù)庫放在ADC，只能由超級(jí)系統(tǒng)管理員維護(hù)，用戶不能直接接觸數(shù)據(jù)庫，不存在原始數(shù)據(jù)被竊取或破壞的風(fēng)險(xiǎn)。②存儲(chǔ)備份系統(tǒng)采用先進(jìn)的服務(wù)器集群技術(shù)實(shí)現(xiàn)雙機(jī)熱備，并提供失效轉(zhuǎn)移和負(fù)載均衡功能。③線路備份在備份系統(tǒng)處加設(shè)Modem池作為線路備份，在網(wǎng)絡(luò)發(fā)生故障需啟用備份系統(tǒng)時(shí)可通過撥號(hào)方式保證線路暢通無阻，確保關(guān)鍵業(yè)務(wù)工作的正常進(jìn)行。2.5防病毒入侵為防止病毒對(duì)系統(tǒng)的破壞，我們建議安裝網(wǎng)絡(luò)防病毒軟件，這樣保證系統(tǒng)不會(huì)被病毒所侵害。并且隨時(shí)對(duì)防病毒軟件進(jìn)行升級(jí)，可以有效地防止病毒的入侵。

第三章應(yīng)用層安全方案設(shè)計(jì)應(yīng)用層的安全策略主要通過用戶身份認(rèn)證和授權(quán)機(jī)制來控制信息的存取權(quán)限和保證信息發(fā)布審批的不可抵賴性。北京XX在系統(tǒng)安全方面也做了大量工作，在用戶名/密碼驗(yàn)證中采取了不可反解的MD5加密算法對(duì)密碼進(jìn)行加密，數(shù)據(jù)庫中存儲(chǔ)的密碼和驗(yàn)證過程中在網(wǎng)絡(luò)上傳輸?shù)拿艽a都是加密后的字串，即使被獲取也不會(huì)泄漏原始密碼。為防止用戶登錄系統(tǒng)后沒有注銷或關(guān)閉瀏覽器就離開座位而使其他人利用已登錄的操作窗口進(jìn)行操作，系統(tǒng)設(shè)置了身份過期的時(shí)間間隔，即在一段時(shí)間內(nèi)沒有進(jìn)行任何操作則自動(dòng)退出系統(tǒng)。在內(nèi)容審核方面通過嚴(yán)格的權(quán)限設(shè)置保證重要內(nèi)容經(jīng)過嚴(yán)格的審核過程，并且提供了敏感詞檢查及過濾等功能協(xié)助進(jìn)行內(nèi)容的審核。在流程方面提供了版本監(jiān)控功能來保存對(duì)稿件編輯過的每個(gè)人的編輯結(jié)果，以便在稿件發(fā)生問題時(shí)追查責(zé)任人。如果因?yàn)榉N種原因存在問題的稿件已經(jīng)被發(fā)布出去，我們還可以通過撤稿操作立即將稿件從發(fā)布服務(wù)器上撤除。對(duì)于所有用戶在登錄系統(tǒng)后進(jìn)行的所有操作也都記錄在操作日志中，包括信息的新建、修改、刪除，模板的修改，信息的發(fā)布等操作，使系統(tǒng)管理員可以很容易的掌握目前系統(tǒng)的操作狀態(tài)。同時(shí)，為滿足用戶對(duì)安全性和便捷性雙重要求，北京XX支持第三方安全策略，如：動(dòng)態(tài)口令認(rèn)證、CA證書認(rèn)證等。在本方案中我們主要針對(duì)領(lǐng)導(dǎo)提供Ekey方式的認(rèn)證。該數(shù)字證書可完全滿足用戶身份認(rèn)定、權(quán)限確認(rèn)和數(shù)據(jù)加密傳輸?shù)陌踩蟆?/p>

第四章管理層安全方案設(shè)計(jì)安全方案的實(shí)現(xiàn)，離不開管理，通過建立日常工作管理制度，防止人為因素、病毒擴(kuò)散等對(duì)系統(tǒng)數(shù)據(jù)的侵害。北京XX為了能最好地為用戶服務(wù)，為用戶提供安全管理上的咨詢服務(wù)，如：《安全體系建設(shè)規(guī)范—建議》《安全組織體系建設(shè)—建議》《安全管理制度建設(shè)—建議》《安全管理考核—建議》

第五部分軟件體系架構(gòu)與實(shí)現(xiàn)技術(shù)北京XX作為業(yè)界領(lǐng)先的行業(yè)應(yīng)用解決方案和產(chǎn)品公司，擁有大量的企業(yè)、政府、事業(yè)單位應(yīng)用用戶，同時(shí)也是世界一流計(jì)算機(jī)軟、硬件廠商在華的合作伙伴。在積累的大量的行業(yè)軟件開發(fā)經(jīng)驗(yàn)基礎(chǔ)上，結(jié)合企業(yè)需求，以服務(wù)企業(yè)信息化，以先進(jìn)技術(shù)為手段，以多年軟件開發(fā)經(jīng)驗(yàn)為基礎(chǔ)，設(shè)計(jì)開發(fā)集成度高、適應(yīng)性好、擴(kuò)展性好、遵循國家標(biāo)準(zhǔn)的全面化電子政務(wù)解決方案。北京XX辦公平臺(tái)方案是一個(gè)集成化的企業(yè)信息化管理平臺(tái)，它從企業(yè)處理日常事務(wù)的OA系統(tǒng)和企業(yè)內(nèi)部協(xié)作的角度出發(fā)，以通用化的企業(yè)工作事務(wù)流程和相關(guān)法規(guī)制度為依據(jù)，通過高度抽象和概括的方式構(gòu)建出企業(yè)信息化工作平臺(tái)的軟件體系和應(yīng)用模型。

第一章軟件技術(shù)體系結(jié)構(gòu)設(shè)計(jì)1.1標(biāo)準(zhǔn)的Browser/Server三層體系結(jié)構(gòu)本系統(tǒng)的體系采用典型3-N層Browser/Server的體系結(jié)構(gòu)。利用數(shù)據(jù)庫來對(duì)數(shù)據(jù)進(jìn)行集中管理；利用中間層組件來實(shí)現(xiàn)用戶程序與數(shù)據(jù)庫的連接，隔離機(jī)構(gòu)與業(yè)務(wù)邏輯，提供系統(tǒng)之間的共享和協(xié)作；利用Web應(yīng)用來提供簡單方便的遠(yuǎn)程數(shù)據(jù)訪問。針對(duì)不同的用戶和不同的應(yīng)用分別采用不同的模式，可以使系統(tǒng)的建設(shè)更加合理和更具科學(xué)性。隨著Internet技術(shù)的發(fā)展和WWW（WorldWideWeb）的興起，高端服務(wù)器成本的穩(wěn)步下降，以及數(shù)據(jù)庫技術(shù)與Web技術(shù)的融合，出現(xiàn)了以網(wǎng)絡(luò)計(jì)算為核心的趨勢(shì)，一個(gè)新的體系結(jié)構(gòu)——基于瀏覽器/應(yīng)用服務(wù)器/數(shù)據(jù)服務(wù)器三層乃至多層結(jié)構(gòu)的分布式處理模式，在越來越多的應(yīng)用系統(tǒng)中得到推廣。這種結(jié)構(gòu)可以說是對(duì)客戶服務(wù)器結(jié)構(gòu)的擴(kuò)展，它將應(yīng)用邏輯從客戶端抽取出來，置于應(yīng)用服務(wù)器上運(yùn)行，減輕客戶端的負(fù)擔(dān)。這種結(jié)構(gòu)結(jié)合了客戶機(jī)/服務(wù)器和Web技術(shù)兩者的優(yōu)點(diǎn)，是目前先進(jìn)的應(yīng)用模式。其計(jì)算模式的演變見下圖：這種結(jié)構(gòu)采用與Internet一致的通信協(xié)議、Web技術(shù)建網(wǎng)措施，并借助中間件與數(shù)據(jù)庫連接。其主要優(yōu)點(diǎn)在于：●跨平臺(tái)，容易集成：使用Internet相關(guān)技術(shù)，其優(yōu)勢(shì)是標(biāo)準(zhǔn)化，容易集成各種信息源，對(duì)于LAN/WAN結(jié)合的障礙降低?！窨蓪?shí)現(xiàn)分布處理，集中管理，降低了擁有成本：包括信息系統(tǒng)維護(hù)、擴(kuò)展和教育培訓(xùn)等成本低廉。1.2整體架構(gòu)運(yùn)行模式設(shè)計(jì)運(yùn)行模式用來定義支持應(yīng)用運(yùn)行、實(shí)現(xiàn)應(yīng)用模式的功能結(jié)點(diǎn)，以及它們之間的相互關(guān)系。一個(gè)應(yīng)用模式表現(xiàn)了將要實(shí)現(xiàn)的功能的邏輯抽象表現(xiàn)，相對(duì)應(yīng)，一個(gè)運(yùn)行模式將表現(xiàn)用于實(shí)現(xiàn)具體功能的中間件之間的結(jié)構(gòu)關(guān)系。在這里，用于運(yùn)行中間件的網(wǎng)絡(luò)結(jié)構(gòu)、系統(tǒng)安全結(jié)構(gòu)以及用于支持系統(tǒng)性能調(diào)整的負(fù)載均衡結(jié)構(gòu)都將得到體現(xiàn)。整體的系統(tǒng)軟件結(jié)構(gòu)如下圖：在我們的系統(tǒng)實(shí)現(xiàn)中，采用的具體抽象運(yùn)行模式如下圖所示：圖中使用標(biāo)準(zhǔn)的結(jié)點(diǎn)類型來代表具體的功能結(jié)點(diǎn)，這些功能結(jié)點(diǎn)分別是：PublicKeyInfrastructure、DomainNameSystem、User、ProtocolFirewall、Webserverredirector、DomainFirewall、Webpresentationserver、Applicationserver、Securityservice、LDAPServer、DocumentDatabase、RDBMS。各個(gè)功能結(jié)點(diǎn)的作用分述如下：PublicKeyInfrastructure（PKI）PKI是一個(gè)用于為兩個(gè)相互獨(dú)立的實(shí)體（組織與組織、個(gè)人與組織之間）通過Internet進(jìn)行交互提供安全服務(wù)的功能結(jié)點(diǎn)，例如證書服務(wù)、SSL服務(wù)。通常此功能采用分級(jí)的方法實(shí)施，例如由上級(jí)組織頒發(fā)證書來建立當(dāng)前組織應(yīng)用系統(tǒng)和上級(jí)組織之間的安全交互連接，由當(dāng)前組織頒發(fā)證書給個(gè)人或下級(jí)組織來建立當(dāng)前組織應(yīng)用系統(tǒng)和個(gè)人以及下級(jí)組織之間的安全交互連接。DomainNameSystem（DNS）DNS即常說的域名解析系統(tǒng)，用來提供名稱（URL）向網(wǎng)絡(luò)IP地址映射的服務(wù)，通常由一個(gè)社會(huì)機(jī)構(gòu)來提供。Usernode用戶結(jié)點(diǎn)，用戶結(jié)點(diǎn)不特指具體的人，而是代表可能會(huì)向應(yīng)用系統(tǒng)發(fā)出請(qǐng)求的外部應(yīng)用程序，例如運(yùn)行于PC中的web瀏覽器、運(yùn)行于PDA中的wml瀏覽器以及外部組織的應(yīng)用系統(tǒng)等等。ProtocolFirewallPortocalFirewall是防火墻中的一類，提供的是從非信任網(wǎng)絡(luò)（LessTrustedNetwork）到信任網(wǎng)絡(luò)（MoreTrustedNetwork）的訪問控制功能，通過協(xié)議過濾、訪問路由來防止從外部網(wǎng)絡(luò)到DMZ域中的服務(wù)器的非授權(quán)訪問，提供的是一種面向端點(diǎn)的、面向字符的訪問控制。通常由物理設(shè)備例如router、VPN等設(shè)備擔(dān)任。WebserverredirectorWebserverredirector結(jié)點(diǎn)提供對(duì)請(qǐng)求的重定向功能，通常由一個(gè)HttpServer擔(dān)當(dāng)，對(duì)客戶端發(fā)出的靜態(tài)頁面請(qǐng)求提供服務(wù)，同時(shí)對(duì)客戶端發(fā)出的JSP、Servlet請(qǐng)求進(jìn)行轉(zhuǎn)發(fā)，提交給后端的Webpresenta