《oa集團版介紹》PPT課件.ppt

1、華騰辦公信息管理平臺介紹,公司簡介,北京華勝龍騰軟件技術有限公司（簡稱華騰），是華勝集團（原國家電子部六所）下屬的專業(yè)OA軟件公司，成立于1999年，距今已有10年的之久，公司目前共有160人。是以計算機軟件開發(fā)為主，集應用系統(tǒng)集成、計算機網(wǎng)絡工程、技術咨詢、技術培訓等為一體的綜合性科技公司。 華騰軟件公司自成立以來，先后開發(fā)了一系列高起點、高層次的大型管理系統(tǒng)。在中國運作火箭研究院、巴蒙電信、中央電視臺、中國港灣建設總公司、上海聯(lián)合基因集團、長春一汽實業(yè)總公司、北京朝陽區(qū)政府成功實施應用，以及最新推出了基于Internet的網(wǎng)上分銷管理系統(tǒng)。北京華騰軟件公司成功簽約中國儲備棉管理總公司、北京

2、審計局、北京通州區(qū)社會和勞動保障局、北京圖書大廈、中國長城工業(yè)總公司、中國電信北京研究院等的大型辦公自動化管理系統(tǒng)。 華騰軟件公司堅持 “軟件產(chǎn)品是載體，完善的客戶化服務是核心”的理念，為用戶提供從客戶實際需求的產(chǎn)品調(diào)整和研發(fā)、技術人員現(xiàn)場服務支持培訓、堅持一年服務跟蹤的全面辦公自動化解決方案。 華騰軟件堅持在高水平標準版本的基礎上，面向客戶的定制、開發(fā)服務的理念，贏得的眾多用戶的認可和好評。,典型用戶,中國國防科學技術工業(yè)委員會 中國電信北京研究院 中國運載火箭研究院 Kodak(柯達)中國有限公司 可口可樂(中國)有限公司 Rockwell中國有限公司 愛芬食品 北京萬潤房地產(chǎn)開發(fā)公司 臨

3、汾鋼鐵集團公司 山東魯能集團公司 上海聯(lián)合基因集團公司 貴州梅嶺化工集團公司 內(nèi)蒙古電信公司 內(nèi)蒙古軍區(qū) 北京電信公司 北京市審計局,國家廣播電影電視總局 國家中醫(yī)藥管理局 北京市通州區(qū)勞保局 北京朝陽區(qū)政府 北京市政府督察網(wǎng) 安徽六安交通局 北京西單圖書大廈 中國儲備棉管理總公司 中國標準技術開發(fā)公司 中踏集團 中國長城工業(yè)總公司 中國工程物理研究院 中國港灣建設集團總公司 中國一汽實業(yè)集團公司 中央電視臺經(jīng)濟頻道 中國工商銀行煙臺分行,中國民企交易中心 中國中紡集團 中亞華金 中鐵十一局 。 上海辦事處 上海牙膏廠（中華） 銀河賓館 聯(lián)合基因集團 金朱藥業(yè) 一汽解放無錫柴油機廠 可口可樂（

4、郵件） 。,安徽六安交通局,中國儲備棉管理總公司系統(tǒng)首頁,國家廣電總局系統(tǒng)首頁(風格一),國家廣電總局系統(tǒng)首頁(風格二),國家廣電總局系統(tǒng)首頁(風格三),中國電信北京研究院,國家中醫(yī)藥管理局,中國民企交易中心,北京市通州勞保局OA界面,中海石油(中國)有限公司天津分公司系統(tǒng)首頁,中亞華金(礦業(yè))有限公司系統(tǒng)首頁,中國標準技術開發(fā)公司,北京西單圖書大廈界面,中 踏 鞋 業(yè) 集 團,中鐵十一局OA界面,中國中紡集團公司,Rockwell 中國有限公司界面,辦公系統(tǒng)功能模塊架構(gòu)圖,我們給能您帶來什么,在辦公過程中我們可能會常常遇到以下煩惱：,1.由于出差等原因，對辦公室內(nèi)本已急迫的工作無能為力 2.

5、各部門之間相互孤立，已有的資源卻不能很好利用 3.各種業(yè)務單據(jù)審批幾乎讓你跑斷了腿 4.員工和領導之間無法進行有效溝通，使得管理層的精神無法及時準確傳達 5.擁有大量的業(yè)務子系統(tǒng)，但缺乏有效的整合，無法充分 發(fā)揮現(xiàn)有計算機系統(tǒng)的優(yōu)勢 6.辦公成本居高不下，辦公效率低下，管理體制不規(guī)范 ,華騰OA,實現(xiàn)的目標,（一）建立內(nèi)部的通信平臺。,建立一個內(nèi)部的郵件系統(tǒng)，使企事業(yè)單位內(nèi)部的通信和信息交流便捷通暢，避免政令 不能通暢下達的現(xiàn)象。,（二）建立信息發(fā)布的平臺。,在內(nèi)部建立一個有效的信息發(fā)布和交流的場所，例如電子公告、電子論壇、電子刊物，使內(nèi)部的規(guī)章制度、新聞簡報、技術交流、公告事項等能夠在內(nèi)部員

6、工之間得到廣泛的傳播，使員工能夠了解本單位的發(fā)展動態(tài)。,(三)實現(xiàn)工作流程的自動化。,我們都知道，辦公過程中存在著大量流程化的工作，例如公文的收發(fā)文、各種審批、請示、匯報等，都是一些流程化的工作，通過實現(xiàn)工作流程的自動化，就可以規(guī)范各項工作，提高單位的協(xié)同工作的效率。,（四）建立協(xié)同工作平臺,“協(xié)作”，是自動化辦公的精髓，在自動辦公中也就是項目工作組的概念。做越大的項目，需要的人越多，而且參與者都是跨部門的。但是大家都有本職工作，不可能永遠圍著一個項目去做，然而在需要的時候，就要把大家攏到一起，這就是工作組。,（五）實現(xiàn)文檔管理的自動化。,可使各類文檔，如公文、合同等按權限進行保存、共享和使用

7、，并有一個方便的查找手段。,它牽涉的內(nèi)容比較多，主要是針對各單位所涉及的業(yè)務工作融入到辦公管理系統(tǒng)中來，實現(xiàn)這些辦公的自動化。如：人力資源、市場部、辦公室等內(nèi)部事務。,（六）建立內(nèi)部業(yè)務管理平臺。,（七）實現(xiàn)多方信息的集成。,在現(xiàn)在的企事業(yè)單位中，存在大量的不同業(yè)務系統(tǒng)，如前CRM系統(tǒng)、ERP系統(tǒng)等，本單位的信息源往往都在這個業(yè)務系統(tǒng)里，辦公自動化系統(tǒng)應該跟這些業(yè)務系統(tǒng)實現(xiàn)很好的集成，使相關的人員能夠有效地獲得整體的信息，提高整體的反應速度和決策能力。,（八）實現(xiàn)分布式辦公。,這就是要支持多分支機構(gòu)、跨地域的辦公模式以及移動辦公?，F(xiàn)在來講，地域分布越來越廣，移動辦公和跨地域辦公成為很迫切的一種

8、需求。,架設OA系統(tǒng)的益處,整合企業(yè)資源，加快信息流通，規(guī)范辦公流程、提高辦公效率，降低辦公成本，從而提高管理水平，快速提升用戶的市場競爭力。,系統(tǒng)架設建議,系統(tǒng)實施三個階段： 一、架設內(nèi)部信息發(fā)布和信息交流系統(tǒng) 二、架設企業(yè)內(nèi)部日常辦公系統(tǒng) 三、架設企業(yè)決策性支持系統(tǒng),J2EE與LOTUS優(yōu)缺點,優(yōu)點： 結(jié)構(gòu)靈活，你能夠充分發(fā)揮現(xiàn)有的任何JAVA技術，底層你也自己掌握，容易于其他軟件集成，可擴展性好。 缺點： 缺少一系列的接口支持，技術進入門檻更高，開發(fā)起來的難度更大 ； j2ee架構(gòu)開發(fā)oa首先你必須自己寫郵件系統(tǒng)，也許你不知道多么煩瑣，還有權限角色的控制，功能的定制等。開發(fā)周期相對叫長。

9、 大多數(shù)oa都是使用lotus notes開發(fā)的，如果用j2ee的話會遇到很多困難，例如跨企業(yè)數(shù)據(jù)復制，消息傳遞等，一切都要從頭開始。,J2EE應用如何和DOMINO集成,Domino 提供郵件、書簽、個人地址簿、討論、小組工作室、Lotus SmartSuite庫、Microsoft Office庫、文檔庫、資源預留、預訂和擴展郵件等功能。在安全性方面，支持PKCS#11智能卡標準、單點登錄和x.509證書。在編程語言上，提供 公式、LotusScript、Java、JavaScript等一系列接口。在平臺方面，支持Windows、AIX、Solaris、Linux、 HP-UX、AS/40

10、0、S/390等平臺。在標準協(xié)議方面，支持HTTP、POP3、IMAP4、SMTP、LDAP v3等一系列規(guī)范。與此同時，還提供有新的增強功能，使工作人員能夠更好地利用現(xiàn)有資源，用戶也可從生產(chǎn)效率方面獲得益處。,集團版解決方案,集團設計原則,系統(tǒng)的設計在力求滿足功能要求的同時，要始終堅持以人為本的設計風格，應用界面友好、操作快捷簡便、安全性高、性能穩(wěn)定、維護使用方便、無縫地與Web應用以及各類業(yè)務數(shù)據(jù)庫整合。 先進性：以B/S體系結(jié)構(gòu)為基礎，采用目前應用系統(tǒng)最為流行的結(jié)構(gòu)體系 簡便性：客戶端操作采用統(tǒng)一、標準的Web瀏覽器，客戶端不需要做任何多余的配置，所有的工作僅需管理員在服務器端完成。 整

11、合性：全面支持與關系數(shù)據(jù)庫（SQL Server、Sybase、Oracle等）通過中間層的對接，實現(xiàn)重要業(yè)務數(shù)據(jù)在辦公自動化系統(tǒng)的提取加工。充分利用Web技術，與其他的Web應用無縫整合。 分布式的應用：主要應用機構(gòu)與各分支機構(gòu)內(nèi)部的應用系統(tǒng)，通過標準的、統(tǒng)一的、加密的數(shù)據(jù)接口，實現(xiàn)安全可靠的連接，從而構(gòu)成一個基于廣域網(wǎng)的可達上萬個用戶的辦公應用系統(tǒng)，全面支持分布式的應用。 靈活性：系統(tǒng)中的系統(tǒng)數(shù)據(jù)、工作流程、權限角色等，都可以進行動態(tài)配置，方便實現(xiàn)在不斷變化的應用環(huán)境中的靈活使用。 安全性：系統(tǒng)隨時可以開放或限制某些用戶或服務器對系統(tǒng)的訪問。系統(tǒng)的數(shù)據(jù)、文檔在各機構(gòu)之間發(fā)送時均會經(jīng)過數(shù)字簽

12、名及加密，另外，系統(tǒng)還可以通過通訊端口加密數(shù)據(jù)，這樣將保證所有數(shù)據(jù)傳遞的安全、正確、有效。 可移動性：利用各種低速的通信網(wǎng)絡，結(jié)合遠程通信的身份識別以及加密技術，將移動用戶的客戶端通過遠程復制技術與本應用系統(tǒng)緊密結(jié)合在一起，使得強大的信息、文檔處理能力和無處不在的通訊網(wǎng)絡真正融為一體。 定制性：一般的辦公自動化系統(tǒng)大都給人一種沉悶、呆板的感覺，為此，系統(tǒng)在用戶端可定義多種頁面風格，按照用戶的要求提供顯示信息的定制，為用戶提供良好的界面。,集團應用系統(tǒng)設計目標,（1）集團管理方式 由集團為首形成與分公司以及子公司的樹狀管理結(jié)構(gòu)層次，達到逐級分配權限，穿透式信息查詢、傳遞、控制的管理理念。,（2）

13、穿透式查詢,為了集團能夠更好更及時的了解分公司以及子公司的重大決策以及重要批示的流轉(zhuǎn)，我們的實現(xiàn)目標是上級單位可以進行對下屬公司的流轉(zhuǎn)中、歸檔、以及各種重要文檔的實時查詢，集團總部權限最高可以查詢到所有下屬分公司、子公司甚至各部門的所有信息，分公司可以查詢到下屬所有部門的信息，這里我們理解這種方式為穿透式查詢和管理控制。,（3）產(chǎn)品靈活度,產(chǎn)品支持系統(tǒng)的擴展、合并，所謂擴展即是對系統(tǒng)部門的擴展與合并，對應用模塊的拆分與重組。這樣可真正的達到辦公自動化隨需所變的標準。而不需要再次對系統(tǒng)的底層進行編碼重新設計等工作。比如支持公司新設立子公司或部門機構(gòu)，分公司可以擁有獨立的、完整的、自身的辦公系統(tǒng)，

14、同時可以通過組織機構(gòu)的定義，流程的定義調(diào)整，權限及人員的設置，立即和已經(jīng)運行辦公系統(tǒng)的總公司及其他公司和機構(gòu)達到無縫的信息溝通和整合,（4）流程化定義,系統(tǒng)中流程可以按照用戶需求配置，也可以通過由用戶自定義文檔的環(huán)節(jié)流轉(zhuǎn)。支持文檔按照用戶的管理要求設置相關的格式和內(nèi)容，支持用戶因應管理變化增加或減少頁面上的域，同時可以方便的控制相關環(huán)節(jié)中人或者角色的調(diào)整，支持不同環(huán)節(jié)對文檔中域的權限控制（只讀、隱藏、編輯等權限），同時可以因應管理的變化進行調(diào)整。系統(tǒng)支持流程跨多個服務器的文檔流轉(zhuǎn)審批，通過流程引擎驅(qū)動分公司與分公司或職能部門，總公司和分公司之間的文檔流轉(zhuǎn)。支持不同流程的相互調(diào)用，同時保證相關流

15、程間文檔中關聯(lián)的信息在傳遞中的相互取值和合并，不同公司或部門之間可借助流程引擎進行文檔的審批流轉(zhuǎn)。每個獨立的公司擁有獨立的流程引擎，方便各公司的管理調(diào)整，同時多流程引擎的部署優(yōu)化系統(tǒng)的運行效率，充分利用每個服務器的處理能力。,3系統(tǒng)基礎模型,（1）逐級授權的管理概念 系統(tǒng)成型后由最高級別（總公司）管理員為下屬單位（分公司）的管理員進行菜單、權限的分配，這樣分公司的管理員才能對系統(tǒng)應用部分可見和操作，權限分配后分公司管理員在登陸系統(tǒng)對子公司管理員進行權限和功能菜單的分配，系統(tǒng)菜單以及操作權限由各單位的管理員在逐一的給管理員隸屬公司的員工進行分配，考慮到各公司員工數(shù)量大不能一一的為其分配，我們制定

16、了一個新的設計理念：“角色”管理員可以先定義一個角色，以下我們假設創(chuàng)建了一個名為“全部人員”的角色名稱，這個角色所對應的是公司的全部人員，通訊錄是辦公系統(tǒng)中員工都可見的一個功能模塊，我們將此模塊對公司所有人開放，這樣在分配菜單時我們將把通訊錄模塊按照“角色”進行分配，在分配菜單時我們選擇按角色來分配，同時把創(chuàng)建好的“全部人員“角色加入到通訊錄的權限分配中，這樣在用戶登陸后即可看到此功能模塊。這樣的分配模式能更好的節(jié)省工作效率方便維護。,（2）流程引擎的管理,1、流程管理共分四大要素分別為公司、模塊、流程名稱、版本，對流程進行創(chuàng)建。 其中公司名稱控制流程所屬公司。 模塊表示所屬公司對應模塊應用。

17、 流程名稱表示該創(chuàng)建流程的名稱。 版本表示該流程的版本號（用于防止因公司制度發(fā)生變化而導致流程的變化，使得制度變化期間正在進行的流程能夠正常流轉(zhuǎn)，同時也不影響新流程的運轉(zhuǎn)）。 2、整個流程可以控制流轉(zhuǎn)的期限，并可以放送相關郵件進行督促，郵件內(nèi)容可以隨意定制。 3、每個處理過程可以控制流轉(zhuǎn)的期限，并可以放送相關郵件進行督促，內(nèi)容可以隨意定制。 4、每個環(huán)節(jié)可以設置流程的督促方式（郵件，手機，sametime等），督促內(nèi)容可以隨意定制。 5、控制word，電子簽章等第三方軟件的使用。 6、可以支持單人審批，多人審批，多人按順序?qū)徟?，至少幾個人審批的文檔處理方式。 7、流程之間可以隨意調(diào)用，以達到各

18、個業(yè)務之間的協(xié)同。 8、表單的內(nèi)容可以根據(jù)管理的需要隨時調(diào)整，同時提供定義的方式控制各環(huán)節(jié)對表單內(nèi)字段的權限控制及調(diào)整。,（3）即時消息管理,系統(tǒng)提供對多種通訊工具的集成功能，通過電子郵件、網(wǎng)絡傳真、實時通訊工具、手機短信、短消息處理，為辦公業(yè)務提供統(tǒng)一的即時消息服務。 IBM Sametime功能： 1.更強的即時消息客戶端，帶來豐富的終端用戶體驗，全新的即時消息客戶界面提供了極具吸引力的“外觀與風格”及特性； 2.實現(xiàn)最新的音頻、視頻集成等，支持像“點擊呼叫”，以及將音頻與電話和視頻會議相集成等特性； 3.集成即時通訊Web會議解決方案； 4.與Public IM網(wǎng)絡的整合； 5.支持與R

19、IM、諾基亞的移動設備，以及微軟Windows移動設備的直接連接，為新的移動階層提供無限動力； 6.基于位置的感知：Lotus Sametime 7.5是首個提供先進的位置感知功能的企業(yè)級即時通訊平臺； 7.多用戶IP語音呼叫：Lotus Sametime 7.5是唯一提供多用戶間IP語音呼叫的企業(yè)級即時通訊平臺。,（4）系統(tǒng)菜單及登錄頁面管理,當系統(tǒng)加載時按照當前用戶作為條件顯示菜單，菜單的顯示可在后臺進行創(chuàng)建、刪除維護，菜單顯示狀態(tài)可以通過權限管理模塊對用戶進行菜單分配操作。此工作機制和JAVA的工作原理相同，即一次編譯永久運行，這種工作機制大量的減輕了服務器端的壓力，使得服務器端運行速度

20、更快。 菜單維護：用戶可以在系統(tǒng)設置中對頁面主菜單進行維護，如添加新的菜單或刪除已有菜單此操作由管理員完成，普通用戶對此操作不可見。當管理員添加菜單后要進行菜單分配操作，可針對單一用戶或角色(也可以理解為群組)進行分配。如有特殊需求時候可針對某個用戶進行單獨分配，角色分配即對一組相同管理級別的用戶進行分配，這樣的分配方法可節(jié)省時間提高工作效率。 根據(jù)每個用戶的喜好提供可以選擇的登錄頁面的模板，用戶可以定義需要顯示的功能模塊的排布，管理員能夠控制每個用戶可看到的功能模塊，統(tǒng)一配置一類用戶的登錄界面。,（5）支持多種服務器部署方式,因系統(tǒng)應用面越來越大、越來越廣泛，隨著用戶不斷的增多，對服務器的壓

21、力也會越來越大，因此辦公效率會隨之下降。同時用戶的公司規(guī)模也在不斷擴展和調(diào)整，我們在設計上充分考慮到此要素，并做出對產(chǎn)品的巨大調(diào)整，系統(tǒng)能夠在不改變自身設計的情況下，支持多種服務器的部署方式，以適應公司大集中服務器或分布式服務器的部署要求。視公司網(wǎng)絡情況分別可采取實時信息同步和定時信息同步，保證系統(tǒng)可以完整、統(tǒng)一、高效的運行，以提高工作效率。,（6）系統(tǒng)管理,辦公系統(tǒng)中管理的方式多種多樣，為了能更好的對系統(tǒng)管理，提高系統(tǒng)的應變能力和管理效率，我們采取對系統(tǒng)中各個模塊設置管理員的方式來提高管理效率，每個總公司、分公司、子公司的應用模塊中都設有相應的模塊管理員，對模塊進行管理、維護、流程配置等相關

22、管理工作，從而幫助公司達到節(jié)省實施成本、降低維護費用充分利用現(xiàn)有資源的目的。,（7）安全管理,系統(tǒng)中提供了多種信息安全保障機制，如信息加密機制、認證機制、訪問控制機制、數(shù)據(jù)庫安全等。系統(tǒng)提供與動態(tài)密碼卡、USB Key、CA系統(tǒng)等集成，來加強管理安全機制和使用戶身份的認證。 我們會把系統(tǒng)建設成為靈活擴展性強、易于管理的OA辦公系統(tǒng)，同時注意避免重復建設、華而不實等問題。,系統(tǒng)平臺的選擇建議,當前OA主要基于三種技術平臺，第一種是ASP.NET+SQL Server+Exchange模式，第二種是JSP+Oracle模式，第三種就是Lotus Domino 模式。 Lotus擁有其他系統(tǒng)無可比擬

23、的優(yōu)勢： Lotus是IBM公司的協(xié)作平臺的主要產(chǎn)品，這個產(chǎn)品線包含了完整的企業(yè)協(xié)作的解決方案： 1.Lotus Notes/Domino解決了用戶的電子郵件和工作流的要求。 2.Sametime解決了企業(yè)即時通訊的要求，其提供的Quickplace解決了企業(yè)協(xié)作的要求。 3.其工作流引擎Workflow提供世界級的流程定義的功能。 4.每種產(chǎn)品又完美無縫的結(jié)合在一起，并且通過和Websphere、DB2等產(chǎn)品整合，為客戶提供了企業(yè)信息化的整體解決方案。,Lotus具體技術優(yōu)勢,構(gòu)建OA平臺需要集健壯的消息基礎設施、動態(tài)的Web服務、專業(yè)的文檔管理、強大的工作流支持以及嚴密的安全控制于一體。綜

24、觀現(xiàn)有各種應用軟件，能夠滿足/符合上述各項功能需求的只有Lotus Domino系統(tǒng)。作為OA應用平臺，Domino的優(yōu)勢在于健壯的基礎設施、文檔（文檔型數(shù)據(jù)庫）管理、工作流（各種審批流程）和協(xié)作（異步協(xié)作、實時協(xié)作、團隊協(xié)作等）以及獨特的安全控制手段。在基于Lotus實施OA時，我們可以充分利用已有平臺的優(yōu)勢，起點高、基礎厚，集中力量于應用設計與推廣，而不是冒投資大、周期長的風險再造一個無法預見未來的應用平臺。 （關系型數(shù)據(jù)庫中間件）做辦公系統(tǒng)的問題。 用RDB加中間件的方式開發(fā)電子政務或OA系統(tǒng)，等于要在關系型數(shù)據(jù)庫之上要首先開發(fā)一些Domino已經(jīng)提供的基本服務，因為電子政務或OA系統(tǒng)不

25、可或缺的工作流、文檔處理、協(xié)同工作、安全控制等功能，姑且不討論關系型數(shù)據(jù)庫是否適合管理文檔型數(shù)據(jù)，單從開發(fā)的時間上而言，要開發(fā)出一套可用的、穩(wěn)定的“類Domino”平臺，決不是一兩年能完成的工作，其中產(chǎn)品的成熟度、可靠性、后續(xù)的升級和維護，沒有一個大的公司支持，也會為未來埋下隱患。,我們公司的優(yōu)勢,一、我們的理念（產(chǎn)品是載體，客戶服務是核心） 二、平臺的優(yōu)勢（IBM） 三、高端用戶的優(yōu)勢 四、項目實施服務的優(yōu)勢 五、以及售后服務的優(yōu)勢,華騰辦公系統(tǒng)特點,1、完全的瀏覽器架構(gòu),2、支持頁面風格的多樣性,3、可自維護定義菜單功能,4、可按個人, 角色, 組來控制菜單的顯示,5、文件格式自定義,6、

26、圖形化的工作流程自定義 可方便地定制出用戶所需的各種管理流程,7、方便的流程環(huán)節(jié)自定義,8、簡潔的文件流轉(zhuǎn)方向條件設置,9、每個環(huán)節(jié)設定審批人以及表單內(nèi)容的權限,10、圖形化的流程跟蹤,11、與OFFICE軟件無縫集成,12、文件修改痕跡保留,13、支持電子印章,14、實時的文件提示功能,15、支持全文檢索和條件檢索,16、方便的信息發(fā)布,17、實現(xiàn)郵件功能，支持內(nèi)外郵箱的收發(fā),18、多種方式實現(xiàn)與其他系統(tǒng)的集成,19、支持手寫簽批和電子痕跡的同時保留,20、支持手機短信的提示及回復功能,21、支持即時消息和網(wǎng)絡視頻音頻會議,辦 公 系 統(tǒng) 安全保障機制方案,1、物理安全性,在物理上保護服務器

27、和數(shù)據(jù)庫的安全性與禁止未授權 的用戶和服務器訪問一樣重要。如果服務器不安全，則未 授權用戶可能繞開安全性功能（如存取控制列表設置）并 訪問服務器上的應用程序、使用操作系統(tǒng)拷貝或刪除文件、 或物理損壞服務器硬件本身。,解決方法：一個上鎖的房間，配合相應的管理規(guī)則。,2、網(wǎng)絡傳輸安全性,網(wǎng)絡安全性防止未授權用戶闖入網(wǎng)絡并假扮授權 用戶，以及防止他們偷聽系統(tǒng)所在的網(wǎng)絡?？紤]通過 加密控制網(wǎng)絡訪問。偷聽僅在事務未被加密而以明碼 傳輸時發(fā)生，因此要防止偷聽，可加密網(wǎng)絡端口防止 未授權的用戶使用網(wǎng)絡協(xié)議分析器讀取數(shù)據(jù)。,解決方法： 瀏覽器端的連接方式采用SSL（636端口）協(xié)議加密,瀏覽器的訪問方式，可以

28、通過證書的方式進行登錄，數(shù) 據(jù)傳輸過程根據(jù)配置的CA服務器的不同，對傳輸數(shù)據(jù)以 512位的密鑰進行加密后完成數(shù)據(jù)的傳輸。,3、服務器安全性,可以指定哪些用戶可以訪問服務器并限制他們在服 務器上的活動，例如：可以限制誰能新建復本和使用中 繼連接。如果為 Internet/Intranet 訪問設置服務器， 則應設置 SSL、名稱和口令驗證來保護在網(wǎng)絡上傳輸?shù)?網(wǎng)絡數(shù)據(jù)，并驗證服務器和客戶機。此外，可設置防火 墻服務器，防止 Internet 服務器受到來自企業(yè)網(wǎng)絡外 部的未經(jīng)授權的訪問。,解決方法：防火墻服務器，CA認證與一般口令認證混 合的認證方式。,4、應用程序安全性,用戶和服務器獲得訪問其

29、他服務器的權限后，可以 使用數(shù)據(jù)庫存取控制列表來限制特定用戶和服務器對服 務器上單個應用程序的存取權限。此外，對存在的數(shù)據(jù) 要求有更高的保密性，可以使用標識符加密數(shù)據(jù)庫，使 得未授權用戶不能訪問本地存儲的數(shù)據(jù)庫拷貝、簽名或 加密用戶收發(fā)的郵件消息，以及簽名數(shù)據(jù)庫或模板以避 免公式在工作站上運行。,解決方法：數(shù)據(jù)庫存取控制列表來管理用戶的存取權限， 選用的OA軟件必須用標識符加密數(shù)據(jù)庫。,5、應用程序設計元素安全性,盡管用戶可以存取應用程序，但用戶仍可能無法 存取應用程序中的特定設計元素，例如：表單、視圖 和文件夾。,解決方法：以Domino Notes設計應用程序時，可使用 存取列表和特定域來限制對指定設計元素的訪問。,6、標識符安全性,以Notes為例，Notes 或 Domino 標識符唯一標識一個 用戶或服務器。Domino 使用標識符中的信息控制用戶和 服務器對其他服務器和應用程序的存取。在獲得對驗證者 和服務器標識符文件的訪問權限前，一些功能可以要求多 個管理員輸入口