【正文】 ? 瑪納斯縣人民醫(yī)院的辦公自動(dòng)化系統(tǒng)的需求；? 整個(gè)系統(tǒng)架構(gòu)的組成、設(shè)計(jì)特點(diǎn)、安全特性；? 辦公自動(dòng)化的模塊介紹? 網(wǎng)絡(luò)架構(gòu)? 系統(tǒng)的整體特性. 參 考 文 獻(xiàn)此處的參考文獻(xiàn)為主要文獻(xiàn)，并非所有文獻(xiàn)。? 本項(xiàng)目運(yùn)作需符合《集成項(xiàng)目開發(fā)管理流程》 。2． 系統(tǒng)功能要求（1） 易于使用，操作簡(jiǎn)單，用戶界面統(tǒng)一、標(biāo)準(zhǔn)，表現(xiàn)力強(qiáng)；（2） 易于安裝和維護(hù)；（3） 開放性能好，便于移植、擴(kuò)展和推廣。建成連接全集團(tuán)的信息網(wǎng)絡(luò)系統(tǒng)；統(tǒng)一標(biāo)準(zhǔn)建立電子信息資源庫(kù)，實(shí)現(xiàn)信息的充分共享和廣泛使用；建成完善的辦公自動(dòng)化系統(tǒng)，實(shí)現(xiàn)信息傳遞、交換、處理的電子化；本系統(tǒng)達(dá)成的目標(biāo)：? 企業(yè)基本通信的平臺(tái)在集團(tuán)內(nèi)部建立起基于郵件系統(tǒng)的企業(yè)基本通訊平臺(tái)，為企業(yè)提供快捷、靈活、7 / 42方便的信息傳遞機(jī)制；提供短消息服務(wù)，OA 系統(tǒng)中的工作流以及待辦事宜等信息可以發(fā)送到相關(guān)人員的手機(jī)上。3. 整體設(shè)計(jì)框架. 軟 件 設(shè) 計(jì) 核 心此方案中的系統(tǒng)是基于金蝶中國(guó)軟件公司最新的 OA 產(chǎn)品金蝶 K/3 OA V 進(jìn)行開發(fā)的。同時(shí)，優(yōu)良的系統(tǒng)本身也保證了強(qiáng)大的數(shù)據(jù)庫(kù)連接能力，能夠在復(fù)雜的多數(shù)據(jù)庫(kù)中完成連接和互相操作、轉(zhuǎn)化等交互功能。8 / 42. 強(qiáng)大的工作流作為辦公自動(dòng)化軟件的精髓和支柱，強(qiáng)大、靈活、可定制的工作流引擎是最為重要的部分。本系統(tǒng)的流程系統(tǒng)較其他的流程系統(tǒng)更趨于合理化、復(fù)雜化和多樣化。本系統(tǒng)的流程引擎可以真正地、完全自定義地實(shí)現(xiàn)瑪納斯縣人民醫(yī)院所有的工作流程，保證了電子工作流不會(huì)成為企業(yè)事務(wù)處理的瓶頸。每個(gè)模塊均可分庫(kù)設(shè)置，保證系統(tǒng)的獨(dú)立性和安全性，是實(shí)現(xiàn)整個(gè)辦公自動(dòng)化系統(tǒng)邏輯隔離的方法之一。? WEB 化 本系統(tǒng)完全建立在 B/S 結(jié)構(gòu)上，基于 Web 的應(yīng)用方式既提供了統(tǒng)一的界面平臺(tái)，簡(jiǎn)化了操作，同時(shí)也可以實(shí)現(xiàn)客戶端的零維護(hù)。? 手寫系統(tǒng) 為了保留公文批閱的習(xí)慣或是制度，本系統(tǒng)支持手寫筆系統(tǒng)地結(jié)駁，直接可以實(shí)用手寫系統(tǒng)。系統(tǒng)還提供獨(dú)立的管理員和用戶級(jí)的權(quán)限控制，可以詳盡的設(shè)定各類權(quán)限。? 強(qiáng)大的人員授權(quán)代理功能系統(tǒng)提供了強(qiáng)大的授權(quán)功能，當(dāng)你到外地出差，無(wú)法及時(shí)處理您負(fù)責(zé)的工作流程中的工作時(shí)，可以利用系統(tǒng)提供的功能，將您在流程中的審批權(quán)限授權(quán)給其他人員去處理，而且，您在每個(gè)數(shù)據(jù)庫(kù)中的權(quán)限可以單獨(dú)分配給指定的人員。以信息為中心的安全模式允許信息受到保護(hù)，而不僅僅是應(yīng)用中固定的元素（如網(wǎng)頁(yè)或目錄） 。如果要通過訪問后端系統(tǒng)，將已有數(shù)據(jù)輸入 Domino Web 應(yīng)用（如電子郵件） ，仍需從資源系統(tǒng)存取；Domino 集成對(duì)象存儲(chǔ)提供了默認(rèn)的存儲(chǔ)機(jī)制，因此無(wú)須定義和訪問每個(gè)應(yīng)用的存儲(chǔ)機(jī)制。MQEI 安全控制數(shù)據(jù)庫(kù)將 Domino 用戶映射到后端系統(tǒng)驗(yàn)證程序，同時(shí)通過 Domino 嚴(yán)格的安全措施保護(hù)了該數(shù)據(jù)庫(kù)。? 多重管理點(diǎn)對(duì)特定 Domino 應(yīng)用中信息和操作的訪問控制就管理在該應(yīng)用內(nèi)部，通過運(yùn)用訪問控制列表、角色定義、讀者／作者姓名字段、基于值的條件表達(dá)式等方法，進(jìn)行管理。并且是獨(dú)立于 Domino 的數(shù)據(jù)庫(kù)權(quán)限控制。而一旦時(shí)間戳打上后，就無(wú)法更改。并且通過數(shù)據(jù)庫(kù)權(quán)限的控制，保證察看機(jī)密公文的權(quán)限性。利用已有的防火墻，進(jìn)行有效的狀態(tài)檢測(cè)以及身份驗(yàn)證，保證進(jìn)入者的權(quán)限。在遠(yuǎn)程的二進(jìn)制文件傳輸中，由于可以采用數(shù)字加密，對(duì)于 TCP/IP 流進(jìn)行 SSL 數(shù)據(jù)加密，就能保證文件傳輸過程中的安全性，防止由于網(wǎng)絡(luò)偵聽造成信息泄露。分別保證系統(tǒng)本身的安全和網(wǎng)絡(luò)系統(tǒng)的安全。所以應(yīng)重點(diǎn)加強(qiáng)對(duì)服務(wù)器的保護(hù)，安裝服務(wù)器端防病毒系統(tǒng)，以提供對(duì)病毒的檢測(cè)、清除、免疫和對(duì)抗能力。? 身份認(rèn)證在互聯(lián)網(wǎng)的很多應(yīng)用都需要對(duì)信息傳輸?shù)囊环交螂p方進(jìn)行身份認(rèn)證。很多信息都需要保密傳送。由此產(chǎn)生信息保真和保全的需求。通用的大多數(shù)加密體系中加密算法都是公開的，如國(guó)際通用的DES、RCIDEA 算法。而 40 位的密鑰加密已經(jīng)能很快被破解。整體安全框架設(shè)計(jì)應(yīng)分層次，全面保護(hù)整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全；單一的產(chǎn)品不能解決所有的安全問題，網(wǎng)絡(luò)面臨的安全威脅來(lái)自多方面，既有本身由于操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議等存在漏洞而造成的安全隱患，也有因管理不善而造成的不安全因素。入侵者必須通過的多層次的防御屏障，這將增加入侵者被防住的機(jī)率，同時(shí)也增加了審核信息的數(shù)量，利用這些審核信息可以跟蹤防范入侵者。一般來(lái)說(shuō)，總是首先屏蔽所有的再放行。對(duì)于與重要的 IP 間的通訊，還可以根據(jù)需要進(jìn)行數(shù)據(jù)鏈路加密，以減小被中途監(jiān)聽的威脅；也可以利用不同防火墻產(chǎn)品的各種安全機(jī)制建立 VPN (Virtual PrivateNetworks)。其目的就是撲捉危險(xiǎn)或有惡意的動(dòng)作。15 / 42網(wǎng)絡(luò)安全檢測(cè)的評(píng)估作用：網(wǎng)絡(luò)系統(tǒng)的安全性取決于網(wǎng)絡(luò)系統(tǒng)中最薄弱的環(huán)節(jié)。在多層次的安全防御體系中，網(wǎng)絡(luò)安全檢測(cè)系統(tǒng)對(duì)每一個(gè)層次都起到了很好的輔助作用，是綜合性安全評(píng)估的一個(gè)重要工具。來(lái)自 Inter 的用戶只能透過該防火墻訪問有限的幾個(gè)對(duì)外信息發(fā)布服務(wù)器和享受有限的服務(wù)，無(wú)法訪問瑪納斯縣人民醫(yī)院信息網(wǎng)絡(luò)的其它部分，從而通過防火墻實(shí)現(xiàn)對(duì)內(nèi)部網(wǎng)的屏蔽功能。由于域名系統(tǒng)包含了系統(tǒng)內(nèi)部 IP 地址和域名的對(duì)應(yīng)關(guān)系，一旦被外來(lái)用戶所掌握，很容易了解內(nèi)部架構(gòu)。? 入侵檢測(cè)技術(shù)：在骨干網(wǎng)絡(luò)的網(wǎng)絡(luò)核心層配置 CISCO 的 NetRanger 網(wǎng)絡(luò)掃描器，在硬件環(huán)節(jié)上進(jìn)行網(wǎng)絡(luò)級(jí)入侵檢測(cè)，并在瑪納斯縣人民醫(yī)院的停火區(qū) Inter 服務(wù)器（Web 服務(wù)器、郵件服務(wù)器、代理服務(wù)器）上安裝入侵檢測(cè)軟件，提供實(shí)時(shí)的服務(wù)器入侵檢測(cè)及采取相應(yīng)的防護(hù)手段，如記錄證據(jù)用于跟蹤和恢復(fù)、斷開網(wǎng)絡(luò)連接等。. 系 統(tǒng) 備 份 和 災(zāi) 后 恢 復(fù)任何物理的設(shè)備和軟件都會(huì)遇到災(zāi)難性地破壞，例如自然災(zāi)害或是自然損耗，還有人為地破壞。 DOMINO 群集系統(tǒng)利用 DOMINO 先進(jìn)的數(shù)據(jù)庫(kù)技術(shù)，可以方便地進(jìn)行服務(wù)器群集的設(shè)置，并且無(wú)需依賴操作系統(tǒng)本身。17 / 42. 磁帶備份為了保證災(zāi)后能夠盡快的恢復(fù)系統(tǒng)地正常運(yùn)行，有必要進(jìn)行磁帶地定時(shí)備份，并且異地保存。. 電力準(zhǔn)備建議為了保證在電力中斷的情況下保證系統(tǒng)的運(yùn)行和正常的關(guān)閉，必須安置 UPS 或是后備發(fā)電機(jī)。保證系統(tǒng)的不間斷運(yùn)行。通常意義上兩種部署方式的比較：集中方式 分布方式 備注主要 在一臺(tái)服務(wù)器上面實(shí)施全部的應(yīng)用。用戶數(shù)量的增加幾乎不會(huì)影響應(yīng)用的效率。成功案例多數(shù)中小性企業(yè)采用 在上汽集團(tuán)等多家成功實(shí)施。 （注冊(cè)用戶和并發(fā)用戶都比較多的應(yīng)用。 （比如：不能忍受短時(shí)間中斷的應(yīng)用等。還涵蓋了創(chuàng)建 OA 平臺(tái)所必須的網(wǎng)絡(luò)配置功能，包括郵件服務(wù)器的配置、應(yīng)用配置、手機(jī)短信設(shè)置等等，真正實(shí)現(xiàn)了系統(tǒng)配置的一體化，方便系統(tǒng)管理員日后維護(hù)和查詢?！?人員設(shè)置：人員是組織架構(gòu)的基礎(chǔ)信息。? 可設(shè)置授權(quán)代理功能：在必要時(shí)您可通過對(duì)該模塊的設(shè)置，將您要處理的事件及權(quán)利授予指定人員。在此，你可以設(shè)置角色名稱、角色成員列表以及成員郵件列表。各模塊權(quán)限設(shè)置系統(tǒng)管理員可方便地在系統(tǒng)中注冊(cè)并設(shè)置各模塊要素。資料維護(hù)本系統(tǒng)提供了一個(gè)標(biāo)準(zhǔn)的基礎(chǔ)資料維護(hù)庫(kù)?！?常用意見可預(yù)先設(shè)定，直接調(diào)用：系統(tǒng)管理員可以對(duì)領(lǐng)導(dǎo)常用的批示意見進(jìn)行設(shè)定（包括意見的內(nèi)容，意見的適用人員等，如同意、已經(jīng)閱覽）。◇ 常用公文格式，共享設(shè)置：通過該功能可將企事業(yè)單位內(nèi)部常用的文種格式（如“文件稿紙、傳真、發(fā)貨單”等具通用性的文件）設(shè)置成共享或適用于某些人，以統(tǒng)一并及時(shí)更新此類共用文件的格式，可方便具體員工的調(diào)用。規(guī)范了用戶從手工轉(zhuǎn)向電子化的要求。個(gè)人主頁(yè)系統(tǒng)提供了自帶的三種個(gè)人主頁(yè)風(fēng)格：系統(tǒng)默認(rèn)的個(gè)人主頁(yè)采用類似系統(tǒng)主頁(yè)的禎結(jié)構(gòu)顯示方式；用戶可以通過個(gè)人設(shè)置實(shí)現(xiàn)系統(tǒng)登陸后的默認(rèn)主頁(yè)為個(gè)人主頁(yè)。系統(tǒng)安裝完成后，不僅提供一些常用的應(yīng)用流程，還提供了一套允許用戶定制的應(yīng)用層，通過對(duì)該應(yīng)用層的任意定制功能，無(wú)須修改任何程序便可滿足不同行業(yè)應(yīng)用的實(shí)際需求，結(jié)合系統(tǒng)自身強(qiáng)大的流程定義模塊，便能形成各式復(fù)雜、多變的業(yè)務(wù)流程。流程監(jiān)控與處理◇ 流程中的審批人及起草人，除可以對(duì)需由其處理的文檔進(jìn)行審批外，還可通過系統(tǒng)自帶的流程監(jiān)控系統(tǒng)及流程跟蹤功能，來(lái)查看該審批文檔目前所處的狀態(tài)，及其余審批人所提的意見和所做的操作。◇ 在系統(tǒng)流程處理文檔附件過程中，系統(tǒng)引入了“版本” 的概念及控制功能，所有審批人對(duì)文件所做的修改均能以不同版本的形式被保留下來(lái)，所做的操作將在日志中被記錄。個(gè)人設(shè)置用戶可在“個(gè)人設(shè)置”中修改自己的登陸口令、驅(qū)動(dòng)方式（郵件和短信） 、語(yǔ)言設(shè)置以及個(gè)人授權(quán)，屏幕分辨率。幫助用戶合理高效的完成個(gè)人的工作任務(wù)。“郵件訂閱” 可以根據(jù)用戶需要進(jìn)行訂閱包括“知識(shí)庫(kù)” 、 “電子刊物”、 “企業(yè)新聞”中的最新文章和信息。其中包括收文管理、發(fā)文管理、企業(yè)工作流、以及員工卡片。對(duì)登記完成后的發(fā)文文件，可以將文件以郵件的形式直接發(fā)往接收單位的收文庫(kù)中（企業(yè)版有此功能） 。同時(shí)，該模塊還為用戶提供了多種表單樣式，用戶可以直接選擇或在此基礎(chǔ)上將表單賦予個(gè)性設(shè)計(jì)，或者增加新的表單。人員信息可以從 OA 系統(tǒng)的組織結(jié)構(gòu)中直接導(dǎo)入。用戶可以通過查詢、訂閱和發(fā)布等多種方式處理各項(xiàng)信息，有助于用戶方便、快27 / 42捷、準(zhǔn)確地獲得各種共享信息。2. 每個(gè)目錄還可以定義并控制可訪問人員。最大化的個(gè)性化文檔管理手段。系統(tǒng)支持三級(jí)目錄管理：檔案種類目錄案卷級(jí)目錄文件級(jí)目錄。※未封卷案卷在這里管理員可以新增案卷，登記案卷的基本信息，包括案卷庫(kù)、案卷題名、保管期限、案卷年度等等。用戶可以根據(jù)實(shí)際應(yīng)用情況預(yù)先自定義新聞?lì)愋?，各新聞起草員可將各自收集并整理的新聞，遞交信息管理員，由其確認(rèn)以后可直接發(fā)布至系統(tǒng)主頁(yè)，以驅(qū)動(dòng)方式供系統(tǒng)內(nèi)所有用戶進(jìn)行瀏覽?？偨?jīng)理可以發(fā)布公司新規(guī)定，部門領(lǐng)導(dǎo)可以發(fā)布本部門的生產(chǎn)情況，辦公室可以發(fā)布放假日期安排等等，公司或單位的每位人員都應(yīng)該天天查看與自己有關(guān)的公告。電子刊物該模塊可用于管理創(chuàng)建電子刊物的所有步驟包括要素的收集過程，刊物編輯可通過該模塊直接從投稿的稿件中或系統(tǒng)內(nèi)的其他信息中選取，并選編成各種主題的信息刊物（企業(yè)內(nèi)部刊物等），并可直接在網(wǎng)上發(fā)行，方便用戶查詢信息刊物和所有原始信息內(nèi)容。焦點(diǎn)論壇中還提供了一些相關(guān)的各種資源，包括作者、回復(fù)文檔數(shù)、該主題的點(diǎn)擊數(shù)等信息。在會(huì)議召開前可以對(duì)會(huì)議的議題和內(nèi)容進(jìn)行審批和準(zhǔn)備，準(zhǔn)備內(nèi)容包括合理地安排會(huì)議的參加人員、時(shí)間、場(chǎng)地、內(nèi)容議題，準(zhǔn)備會(huì)議文件，以電子郵件或打印通知單的方式發(fā)放會(huì)議通知等。多樣化的選擇，能滿足簡(jiǎn)單和復(fù)雜的管理過程。會(huì)議通知的選擇。員工意見箱員工意見箱主要是提供一個(gè)場(chǎng)所，讓員工對(duì)一些具體的問題發(fā)表自己的看法。5. 瑪納斯縣人民醫(yī)院辦公自動(dòng)化系統(tǒng)特性 易 維 護(hù) 性? 金蝶的應(yīng)用系統(tǒng)平臺(tái)采用了最新的 WEB 技術(shù)，提供了增強(qiáng)的一體化設(shè)計(jì)體系。可以對(duì)于整個(gè)系統(tǒng)和數(shù)據(jù)庫(kù)有高度的控制權(quán)，方便用戶解決出現(xiàn)的各種問題。32 / 42? 多重組織架構(gòu)的支持。? 可以單獨(dú)修改模塊來(lái)修改系統(tǒng)，而不必進(jìn)行全面的改變。即使單一模塊出現(xiàn)問題，也不會(huì)影響系統(tǒng)的正常運(yùn)行。? 金蝶的系統(tǒng)自行開發(fā)了安全控制體系。而且提供了雙機(jī)熱備份、數(shù)據(jù)計(jì)劃備份（磁帶機(jī)等介質(zhì)）等途徑來(lái)保證數(shù)據(jù)庫(kù)和數(shù)據(jù)的安全性。它具有最好的工作流系統(tǒng)、消息傳遞系統(tǒng)（包括電子郵件）等，其應(yīng)用符合所有的業(yè)界標(biāo)準(zhǔn)?？梢詫?duì)最廣泛的平臺(tái)進(jìn)行支持，包括 IBM 的全系列服務(wù)器以及包括LINUX、SOLARIS、AIX 和 WINDOWS 等環(huán)境。? 用戶可以選擇個(gè)性化的數(shù)據(jù)分布存儲(chǔ)方式全面支持集團(tuán)式數(shù)據(jù)存儲(chǔ)方式和分布式34 / 42的數(shù)據(jù)存儲(chǔ)方式。? 軟件界面自定義（布局、色系、皮膚、界面表現(xiàn)）? 軟件的表現(xiàn)界面不再是一成不變，用戶可以隨時(shí)根據(jù)個(gè)人喜好更改界面布局。由于軟件的跨平臺(tái)特性，用戶購(gòu)買的金蝶 K/3 OA 可以運(yùn)行在任何平臺(tái)上，用戶數(shù)少。? 可以利用軟件提供的模塊快速開發(fā)企業(yè)個(gè)性化應(yīng)用? 用戶不僅可以使用產(chǎn)品自帶的多種數(shù)據(jù)庫(kù)模板，而且可以在此基礎(chǔ)上進(jìn)行自主對(duì)立開發(fā)。? 系統(tǒng)支持 DDN、 以及寬帶接入等固定連結(jié)方式，保證系統(tǒng)的同步聯(lián)機(jī)。 卓 越 的 自 定 義 能 力? 整個(gè)系統(tǒng)采用了 WEB 方式，通過金蝶發(fā)布的 CSS 文件，或是自己制作來(lái)更換界面的皮膚，來(lái)獲得與眾不同的效果，體現(xiàn)豐富多彩的客戶端界面。? 采用了一些最新的技術(shù)來(lái)增強(qiáng)系統(tǒng)的功能，如與 SMS、PDA 等設(shè)備的互連等。? 設(shè)計(jì)語(yǔ)言嚴(yán)格遵循了 LotusScripts、HTML 和 XML，以及其他設(shè)計(jì)語(yǔ)言的設(shè)計(jì)規(guī)范，保證了系統(tǒng)的擴(kuò)展性和再開發(fā)性。? 對(duì)于數(shù)據(jù)庫(kù)和數(shù)據(jù)的完整性安全和災(zāi)后恢復(fù)，金蝶的應(yīng)用系統(tǒng)提供了全面的保障手段。構(gòu)架于它之上的系統(tǒng)有了一個(gè)穩(wěn)定的支撐。? 模塊化的設(shè)計(jì)使得系統(tǒng)穩(wěn)定性大大提高。 模 塊 化 的 設(shè) 計(jì)? 系統(tǒng)采用了模塊化的設(shè)計(jì)，基準(zhǔn)的功能基于一個(gè)或是多個(gè)模塊。 高 度 的 可 擴(kuò) 展 性? 系統(tǒng)采用了基于標(biāo)準(zhǔn)的 Lotus Scripts、XML 等語(yǔ)言進(jìn)行設(shè)計(jì)，使得整個(gè)系統(tǒng)具有極高的可擴(kuò)展性。管理員僅僅需要幾分鐘時(shí)間，就可以擁有一個(gè)滿足需求的系統(tǒng)?；顒?dòng)安排對(duì)于企業(yè)內(nèi)的活動(dòng)進(jìn)行安排的模塊。會(huì)議記錄與歸檔的選擇。管理員設(shè)定該會(huì)議室是否需要審批，對(duì)于不需要審批的會(huì)議室可以手工選擇，無(wú)需審批；會(huì)議計(jì)劃審批的選擇。提供更多形式查看會(huì)議情況。幫助企業(yè)完成內(nèi)部工作的組織與管理。員工通過焦點(diǎn)論壇對(duì)公司內(nèi)部或外部的各種觀點(diǎn)、問題進(jìn)行討論。企業(yè)黃頁(yè)記錄了所有本集團(tuán)內(nèi)的企業(yè)詳細(xì)的信息。29 / 42行政公告