【正文】 辦公系統(tǒng)設(shè)計理念與規(guī)劃協(xié)同辦公系統(tǒng)由于用戶面最廣、部署推廣容易，而成為構(gòu)建企業(yè)信息空間的第一軟件系統(tǒng)。n 提供視頻會議、在線交流、電子郵件、網(wǎng)上傳真、手機短信等通訊手段與實用的文件快速傳遞。n 以文檔中心、知識庫為基礎(chǔ)，不斷沉淀與分享全部員工的技術(shù)、業(yè)務(wù)知識與經(jīng)驗 。n 流程協(xié)同把永安保險中各種跨地域、跨組織、跨應(yīng)用流程及人員相關(guān)、業(yè)務(wù)相關(guān)流程進行連接、嵌套、整合，構(gòu)造一個完整的企業(yè)流程體系。n 事務(wù)協(xié)同尊重永安保險用戶日常工作習(xí)慣，以具體的某項工作事務(wù)為中心組織各項功能，加強諸多功能之間的聯(lián)動，使用戶專心于事務(wù)本身而不用考慮功能使用。n 對資源的統(tǒng)一調(diào)度安排，包括文件、會議室、車輛、辦公用品、印章、財務(wù)、資產(chǎn)等。n 應(yīng)用集成集成永安保險內(nèi)部各種應(yīng)用，以及電子商務(wù)服務(wù)，以及互聯(lián)網(wǎng)外部服務(wù)等，建立一個統(tǒng)一的、完整的應(yīng)用平臺。n 與ERP的整合n 與eHR的結(jié)合，流程數(shù)據(jù)寫入HR，薪酬數(shù)據(jù)導(dǎo)入系統(tǒng)供用戶個人查詢。n 移動辦公安全網(wǎng)絡(luò)，包括IPsec VPN、SSL VPN以及基于Citrix等。在任何流程步驟或者功能模塊使用過程中，系統(tǒng)能智能地從知識庫中供應(yīng)與當(dāng)前業(yè)務(wù)工作相關(guān)的知識文檔與信息；在業(yè)務(wù)過程中可能會對這些知識文檔與信息進行更新，在業(yè)務(wù)處理完畢以后，系統(tǒng)能自動采集這些更新過的知識文檔與信息，為下一次本用戶調(diào)用與其他用戶調(diào)用作準備。 深入的系統(tǒng)集成隨著信息化建設(shè)的深入，各大應(yīng)用系統(tǒng)必然要進行面向用戶業(yè)務(wù)處理過程的整合，除了實現(xiàn)統(tǒng)一登錄以外，協(xié)同辦公系統(tǒng)將與財務(wù)系統(tǒng)、CRM系統(tǒng)、ERP系統(tǒng)、BI系統(tǒng)等在業(yè)務(wù)邏輯與數(shù)據(jù)層面上進行廣泛的整合，滿足用戶復(fù)雜業(yè)務(wù)自動化處理的需要。這種以人為本、圍繞著用戶的事務(wù)與業(yè)務(wù)，組織安排各個業(yè)務(wù)系統(tǒng)相互配合、同時提供服務(wù)的企業(yè)門戶系統(tǒng)，才是真正的大“自動化系統(tǒng)”。投票系統(tǒng)、意見征詢、企業(yè)論壇、統(tǒng)一的系統(tǒng)首頁宣傳以及思想政治工作的信息化等都被證明是有效的協(xié)同應(yīng)用模塊。系統(tǒng)要有完善、周密的安全體系和信息安全支撐平臺緊密配合，從物理、傳輸、網(wǎng)絡(luò)、應(yīng)用，采用多層次的安全保障措施。n 完整的身份認證與授權(quán)，對關(guān)鍵用戶、領(lǐng)導(dǎo)的身份確認進行數(shù)字簽名，并支持對敏感數(shù)據(jù)的加密傳輸。n 辦公自動化系統(tǒng)將提供有效的、嚴格的分級管理模式，把系統(tǒng)管理員和各級單位的應(yīng)用管理員的權(quán)限分開，按照各自的職責(zé)范圍劃定管理權(quán)限，除了系統(tǒng)管理員以外，分別設(shè)置網(wǎng)站管理員、公文管理員、檔案管理員以及其它功能模塊的專門管理人員，在保證各施其責(zé)的基礎(chǔ)上，保證數(shù)據(jù)的安全性。因此，應(yīng)該選用經(jīng)過市場考驗和用戶實際應(yīng)用驗證，在系統(tǒng)穩(wěn)定性、運行效率和可維護性上都達到了國際先進水平的成熟操作系統(tǒng)平臺和應(yīng)用系統(tǒng)平臺。另一方面也要強調(diào)各種系統(tǒng)之間的通信和信息交換，以信息資源共享為有效的基本出發(fā)點。各功能模塊本身要最大限度地簡化操作，用戶應(yīng)無需長時間的訓(xùn)練和磨合，在相當(dāng)短的周期內(nèi)就可以熟悉操作，迅速為廣大工作人員接受和樂于使用。為保證系統(tǒng)穩(wěn)定性，我們將采用優(yōu)秀的框架結(jié)構(gòu)設(shè)計本系統(tǒng)，以烽火科技的成熟的的管理平臺作為主框架，基于“平臺＋應(yīng)用”的架構(gòu)，采用“構(gòu)件模式”來安裝各種辦公自動化系統(tǒng)功能模塊，所有模塊的用戶都由應(yīng)用支撐平臺來管理，個別模塊的添加刪除不影響其它模塊的運行。對于管理和維護人員具有可管理和易于維護的特點，能夠?qū)崿F(xiàn)各子公司、各部門的分級管理，力求以最少的人力資源和技術(shù)要求，就能夠很好零代碼地維護和管理，并能正常運行。 先進性原則當(dāng)前的信息技術(shù)日新月異，如果只著眼于當(dāng)前需求而忽視系統(tǒng)技術(shù)和體系的前瞻性，系統(tǒng)將不能滿足永安保險日益增長的需求，導(dǎo)致系統(tǒng)的生命周期縮短，從而增加永安保險在信息化建設(shè)上的投資。l 結(jié)構(gòu)先進性結(jié)構(gòu)先進性是保證系統(tǒng)生命周期的基礎(chǔ)。 設(shè)計標準與開發(fā)規(guī)范我們在永安保險辦公自動化系統(tǒng)項目中，提出必須堅持”統(tǒng)籌規(guī)劃、統(tǒng)一標準”的方針。特別地，數(shù)據(jù)支撐平臺將與下屬企業(yè)各種業(yè)務(wù)系統(tǒng)的業(yè)務(wù)數(shù)據(jù)庫進行數(shù)據(jù)交換，進行業(yè)務(wù)信息自動采集匯總。（3）核心技術(shù)引擎：包括支持統(tǒng)一門戶界面管理的門戶服務(wù)；實現(xiàn)各大業(yè)務(wù)系統(tǒng)單點登錄；沉淀審批過程與業(yè)務(wù)過程中的各種知識經(jīng)驗的知識庫；為各種行政、業(yè)務(wù)流程的全企業(yè)一體化運轉(zhuǎn)提供支持的工作流引擎。l 四個網(wǎng)絡(luò)四個網(wǎng)絡(luò)是永安保險本部局域網(wǎng)、各下屬子公司局域網(wǎng)、國際互聯(lián)網(wǎng)與電信GSM/CDMA網(wǎng)。l 支持365*24的平臺運作要求考慮到系統(tǒng)是永安保險業(yè)務(wù)的核心應(yīng)用，系統(tǒng)將保證以365*24模式進行運作，在滿足備份要求的情況下，故障恢復(fù)的時間在30分鐘之內(nèi)。J2EE技術(shù)還為這些組件提供一整套企業(yè)級服務(wù)，通過自動化的方式完成應(yīng)用程序開發(fā)中的諸多耗時且費力的艱難工作，為用戶提供一種可創(chuàng)建廣泛兼容的企業(yè)級解決方案而無需進行復(fù)雜編程的平臺。它要求分布在不同機器平臺和操作系統(tǒng)上、采用不同的語言或者開發(fā)工具生成的各類商業(yè)應(yīng)用必須能集成在一起，構(gòu)成一個統(tǒng)一的計算框架。 構(gòu)件技術(shù)通過構(gòu)件技術(shù)實現(xiàn)業(yè)務(wù)模型的設(shè)計和實現(xiàn)，并可重用。構(gòu)件庫基礎(chǔ)構(gòu)件工具構(gòu)件角色構(gòu)件行業(yè)構(gòu)件Demo業(yè)務(wù)構(gòu)件Product產(chǎn)品構(gòu)件保險客戶構(gòu)件PackagePackagePackage圖：構(gòu)件應(yīng)用層次圖構(gòu)件按照應(yīng)用層次多層抽象，根據(jù)業(yè)務(wù)需求組裝。圖：構(gòu)件化的多層體系圖面向構(gòu)件的實現(xiàn)多層體系，采用數(shù)據(jù)總線的技術(shù)，各層之間松散耦合，如有變化影響較小，構(gòu)件相對穩(wěn)定，靈活多變又能保證系統(tǒng)穩(wěn)定性。眾所周知，在當(dāng)今的硬件與軟件環(huán)境下，一個軟件系統(tǒng)沒有很好的界面設(shè)計就不能算是成功。編碼設(shè)計大家都很熟悉，但是 UI設(shè)計還是一個很陌生的詞，即使一些專門從事網(wǎng)站與多媒體設(shè)計的人也不完全理解UI的意思。l 設(shè)計一個完備的用戶體驗過程：一個用戶對一個產(chǎn)品的完備的體驗過程包括包裝、銷售、培訓(xùn)、硬拷貝文檔、設(shè)置、安裝、屏幕、圖形、幫助、其他性能支持、升級和卸載l 評測：讓用戶參與測試，借些判斷是否達到了目標或是否存在問題l 迭代：如果沒有達到目標或存在問題，就要進行修改，并使之重新生效。 單點登錄技術(shù)SSO（Single SignOn）是介于Portal和集成的應(yīng)用系統(tǒng)之間的認證服務(wù)，用戶登陸Portal之后，只需要做一次身份驗證，就可以對所有被授權(quán)的網(wǎng)絡(luò)資源進行無縫的訪問，不需要再次輸入其他應(yīng)用系統(tǒng)的驗證信息（用戶名、密碼），從而可以提高用戶的工作效率，降低系統(tǒng)出錯的機率。用戶可以被授權(quán)查看文件，但不能刪除或修改文件。 從技術(shù)上看，SSO使用戶可以登錄到一個主域上，但可以訪問其他次級域。當(dāng)用戶登錄到這個SSO主域時，他提供在登錄到任何次級域時所需要的所有證明。這種方式簡化了用戶的工作，用戶只需要記住一個口令。 管理人員為個人和用戶組規(guī)定允許對網(wǎng)絡(luò)資源進行恰當(dāng)訪問的策略。例如，一位程序人員將被授予與其職位、部門和當(dāng)前工程相適應(yīng)的訪問權(quán)。這些服務(wù)，以及規(guī)定它們應(yīng)如何組合來構(gòu)成一個完整應(yīng)用程序的指導(dǎo)原則，由此構(gòu)成了一個SOA。Portlet 用Portlet API 來編寫，就象Servlet 用Servlet API來編寫一樣，不同的是Portlet 運行在Portal 環(huán)境中，而Servlet 運行在服務(wù)器端的Servlet 容器（Container）中。Portlet 是國際標準的門戶組件標準，為Portlet 提供了運行的容器，可以運行標準的Portlet 應(yīng)用程序，充分利用已有的資源并提供開放的二次開發(fā)接口。由于Portlet 的開發(fā)和Servlet 的開發(fā)非常相似，開發(fā)簡單易學(xué)，擴展性強，所以各個主流應(yīng)用廠已經(jīng)全面接受該標準，現(xiàn)有的Portlet 已有數(shù)百個，充分的保證了系統(tǒng)功能的可擴展性。它可以是形式化的過程定義語言或?qū)ο箨P(guān)系模型，也可以是簡單地規(guī)定用戶間信息傳輸?shù)囊唤M路由命令。工作流引擎是WfMS 的核心軟件組元。WfMS 使用這些數(shù)據(jù)確定工作流實例的狀態(tài)轉(zhuǎn)移，例如過程調(diào)度決策數(shù)據(jù)、活動間的傳輸數(shù)據(jù)等。l 應(yīng)用程序和應(yīng)用數(shù)據(jù)應(yīng)用程序可以直接被WfMS 調(diào)用或通過應(yīng)用程序代理被間接調(diào)用?？尚臰eb Service體系框架包含以下部分：可信的Web Service運行環(huán)境：提供可信Web Service的運行管理機制；UDDI注冊表和可信Web Service的安全管理服務(wù)；基于可信Web Service運行環(huán)境的面向行業(yè)共性特性的Web Service構(gòu)件。HTTP是一個在Internet上廣泛使用的協(xié)議,為Web Services部件通過Internet交互奠定了協(xié)議基礎(chǔ)，并具有穿透防火墻的良好特性。SOAP協(xié)議最先由Microsoft公司提交給W3C組織,。WSDL(Web Service Description Language)。UDDI (Universal Discovery, Description, Integration)。UDDI規(guī)范描述了Web Services的概念,同時也定義了一種編程接口。WSFL(Web Services Flow Language)。服務(wù)描述是一個標準的或者經(jīng)過擴展的可信WSDL文檔。這個過程可以使用可信SOAP消息傳遞數(shù)據(jù)。信息的傳輸是一次且僅一次。全面支持一對一、一對多、多對一以及多對多的通信。 虛擬數(shù)據(jù)庫技術(shù)（聯(lián)合數(shù)據(jù)對象技術(shù)）虛擬數(shù)據(jù)庫的技術(shù)聯(lián)合數(shù)據(jù)對象技術(shù)，就是根據(jù)跨不同數(shù)據(jù)和內(nèi)容的可擴展的讀寫訪問定義跨各種各樣、分布式數(shù)據(jù)的集成視圖，將多種數(shù)據(jù)類型和來源當(dāng)作單一數(shù)據(jù)源查詢。電腦恐怖、電腦犯罪、病毒和黑客并稱IT革命的四大公害，每天每時都有可能發(fā)生。一個計算機系統(tǒng)包括個人、設(shè)備、軟件、數(shù)據(jù)等環(huán)節(jié)，它們在網(wǎng)絡(luò)安全中的地位和影響作用，只有從系統(tǒng)綜合的整體角度去看待和分析，才可能獲得有效、可行的措施。實際上，在系統(tǒng)建設(shè)之初就考慮安全對策，比等系統(tǒng)建設(shè)好后再考慮，不但容易，而且花費也少得多。 本方案所采取的所有安全措施，都基于盡量對普通用戶透明的原則實現(xiàn)。首先重要的原則是采用國際標準的技術(shù)，包括標準安全算法和通信協(xié)議、標準軟硬件接口等保證系統(tǒng)和其他產(chǎn)品的兼容性，能夠適應(yīng)在不同軟硬件環(huán)境之下都能夠正常運行；同時在技術(shù)的選擇和實現(xiàn)上，都遵循可擴展的原則，提供必要的擴展接口，保證可以根據(jù)業(yè)務(wù)的需要進行擴展或。 適應(yīng)性、靈活性原則安全措施必須能隨著網(wǎng)絡(luò)性能及安全需求的變化而變化，容易適應(yīng)、容易修改。 易操作性原則安全措施要由人來完成，如果措施過于復(fù)雜，對人的要求過高，本身就降低了安全性。因此在所有軟件產(chǎn)品的開發(fā)都是同時基于硬件設(shè)備和軟件兩方面的安全需求進行的，從而帶動了烽火科技辦公自動化系統(tǒng)在綜合性和整體性方面的優(yōu)勢，基本上覆蓋了一個系統(tǒng)在各個軟硬件和網(wǎng)絡(luò)方面安全性因素。 安全體系設(shè)計原則 綜合性、整體性原則運用系統(tǒng)工程的觀點、方法，分析網(wǎng)絡(luò)和應(yīng)用的安全問題，并制定具體措施。 系統(tǒng)安全保障設(shè)計由于企業(yè)信息系統(tǒng)本身的重要性和特殊性，安全性問題便成了人們解析企業(yè)信息化時的首要話題。l 實時消息傳送（Reliable Delivery）實現(xiàn)可靠多播協(xié)議（Reliable Multicasting），實時傳送消息，并盡可能保證消息在傳輸過程中不出現(xiàn)丟失。l 跨網(wǎng)（安全）消息路由路由消息跨越不同網(wǎng)段（Internet/Intranet）時，它支持兩種方式的通信協(xié)議，分別對應(yīng)于下面的兩種情況：對于需要友好穿越各類防火墻系統(tǒng)，可采用基于HTTPS/SOAP 協(xié)議實現(xiàn)跨網(wǎng)安全消息路由，或者HTTP/SOAP 實現(xiàn)跨網(wǎng)消息路由；對于沒有部署防火墻系統(tǒng)的網(wǎng)絡(luò)環(huán)境，跨網(wǎng)消息路由可選用TCP 通信協(xié)議，此類選擇主要用于實現(xiàn)消息的更快速傳遞。具有以下功能特點：l 確保消息傳送（Guaranteed Delivery）由于一些應(yīng)用是數(shù)據(jù)敏感的，消息通信平臺必須要保證傳送的消息不能丟失，無論是發(fā)生網(wǎng)絡(luò)故障還是主機故障。注冊過程實際上也是調(diào)用一個特殊可信Web Service的過程，因此調(diào)用信息可以通過可信SOAP消息來傳遞；l 服務(wù)發(fā)現(xiàn)：服務(wù)請求者根據(jù)自己的需要訪問可信UDDI的查詢服務(wù)。WSEL是用來描述非操作性的服務(wù)特征(如服務(wù)質(zhì)量等)的一種語言。也可以查詢特定服務(wù)的描述信息,并動態(tài)綁定到該服務(wù)上。它是在原有Microsoft提出的DISCO(Discovery of Web Services)和IBM的ADS(Advertisement and Discovery of Services)的基礎(chǔ)上發(fā)展而來的。它是Microsoft公司的SDL（Services Description Language）、IBM公司的NASSL（NetworkAccessible Services Specification Language）合并后被Ｗ３Ｃ接納所形成的標準。SOAP用XML來格式化消息,用HTTP來承載消息。Web Services的其它協(xié)議規(guī)范都是以XML形式來描述和表達的。 Work Flow WSFLUniversal Description, Discovery, and Integration UDDIServices DescriptionWSDLMessaging SOAPExtensible Markup Language XMLTransport ProtocolsHTTP and othersXML和HTTP。與工作流控制數(shù)據(jù)和相關(guān)數(shù)據(jù)不同，應(yīng)用數(shù)據(jù)對應(yīng)用程序來講是局部數(shù)據(jù)，對WfMS 的其他部件來說是不可見的。l 工作表和工作表處理程序工作表列出了與業(yè)務(wù)過程的參與者相關(guān)的一系列工作項，工作表處理程序則對用戶和工作表之間的交互進行管理。l 工作流控制數(shù)據(jù)指被工作流執(zhí)行子系統(tǒng)和工作流引擎管理的系統(tǒng)數(shù)據(jù)，例如工作流實例的狀態(tài)信息、每一活動的狀態(tài)信息等。這些信息包括起始和終止條件、各個組成活動、活動調(diào)度規(guī)則、各業(yè)務(wù)的參與者需要做的工作、相關(guān)應(yīng)用程序和數(shù)據(jù)的調(diào)用信息等。其中主要包括如下七個部分的部件和數(shù)據(jù)。提供方便的Portlet 部署和管理界面。Portlet 只有在生成了適合在Web 頁面中顯示的內(nèi)容之后，才會在Portal 環(huán)境中適當(dāng)運行。根據(jù)我國信息化建設(shè)的需求與實際情況，本