【正文】 識(shí)管理所要承擔(dān)的任務(wù)，原來(lái)傳統(tǒng)的手工辦公方式已經(jīng)無(wú)法滿足辦公現(xiàn)代化的需要，辦公自動(dòng)化系統(tǒng)作為提高工作效率、規(guī)范辦公制度、降低辦公成本、方便領(lǐng)導(dǎo)決策的重要工具，越來(lái)越受到人們的重視，將信息知識(shí)管理工作借助于計(jì)算機(jī)來(lái)完成的需求變得非常迫切，電子辦公將是現(xiàn)代辦公的發(fā)展方向。本方案會(huì)詳細(xì)描述平臺(tái)設(shè)計(jì)的細(xì)節(jié)和特點(diǎn)。5 / 42? 《金蝶中國(guó)軟件公司項(xiàng)目管理手冊(cè)》? 《金蝶中國(guó)軟件公司軟件技術(shù)開發(fā)標(biāo)準(zhǔn)》? 《金蝶中國(guó)軟件公司項(xiàng)目實(shí)施及驗(yàn)收標(biāo)準(zhǔn)手冊(cè)》? 《金蝶中國(guó)軟件公司 CSP 服務(wù)標(biāo)準(zhǔn)》. 術(shù) 語(yǔ) 約 定? 金蝶 K/3 OA ：金蝶中國(guó)軟件公司的辦公自動(dòng)化系統(tǒng)，最新版 ，基于 B/S架構(gòu)；? NOTES: IBM LOTUS 的客戶端軟件 LOTUS NOTES。2. 瑪納斯縣人民醫(yī)院辦公自動(dòng)化需求分析. 系 統(tǒng) 建 設(shè) 的 目 標(biāo)中聯(lián)公司根據(jù)瑪納斯縣人民醫(yī)院的需求，努力和瑪納斯縣人民醫(yī)院合作，完成一個(gè)安全、可靠、高效、高能、可擴(kuò)展、可管理的辦公自動(dòng)化系統(tǒng)。（4） 規(guī)模適當(dāng)，充分保護(hù)現(xiàn)有信息化投資（5） 分布透明性好，處理速度快；（6） 數(shù)據(jù)可靠，確保完整一致；（7） 系統(tǒng)容錯(cuò)性好，抗損能力強(qiáng)；（8） 系統(tǒng)安全可靠，符合有關(guān)國(guó)家保密法律法規(guī)；具體的建設(shè)目標(biāo)是：依托瑪納斯縣人民醫(yī)院現(xiàn)有的網(wǎng)絡(luò)條件，建設(shè)統(tǒng)一的信息化辦公的平臺(tái)。? 企業(yè)辦公協(xié)作平臺(tái)建立方便、穩(wěn)定、安全的企業(yè)內(nèi)部信息流平臺(tái)，實(shí)現(xiàn)集團(tuán)內(nèi)可定制的工作流和多種形式的內(nèi)容發(fā)布系統(tǒng)。本產(chǎn)品完全基于 B/S 結(jié)構(gòu)，采用了最新的 XML 規(guī)范和 JAVA 技術(shù)，保持了良好的兼容性和可擴(kuò)展性。在軟件設(shè)計(jì)中，工作流和數(shù)據(jù)庫(kù)是整個(gè)軟件設(shè)計(jì)的核心。金蝶軟件的 OA 工作流引擎經(jīng)過(guò)十余年的發(fā)展和完善，已經(jīng)成為業(yè)界最好的工作流引擎之一。本系統(tǒng)采取流程控制和流程應(yīng)用分庫(kù)執(zhí)行的方式設(shè)計(jì)，使瑪納斯縣人民醫(yī)院在不改變流程核心程序的同時(shí)，可以自由修改機(jī)關(guān)內(nèi)部或是下級(jí)部門的應(yīng)用樣式表單，來(lái)滿足不同部門的需求，而且大大減少了二次開發(fā)周期和二次開發(fā)工作量，從而極大地提高了軟件在不同的部門和管理方式下的適應(yīng)性，特別適應(yīng)于機(jī)關(guān)辦公流程流程復(fù)雜、多樣和多變的特性。. 數(shù)據(jù)庫(kù)的設(shè)計(jì)本系統(tǒng)的采用 LOTUS DOMINO 的文檔型數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)的存儲(chǔ)和運(yùn)算。? 系統(tǒng)可以無(wú)縫集成其他產(chǎn)品， （視頻會(huì)議系統(tǒng) IBM same time，遠(yuǎn)程教育系統(tǒng) Elearning 等） ，也可以方便地實(shí)現(xiàn)與集團(tuán)、部門其他應(yīng)用系統(tǒng)的集成如視頻點(diǎn)播，等插件工具的集成。并且可以方便、快捷地進(jìn)行遠(yuǎn)程訪問(wèn)系統(tǒng)。通過(guò)使用手寫筆，公文的批閱者可以在電子文檔上保留筆跡。? 全面的事件驅(qū)動(dòng)能力 系統(tǒng)提供了郵件驅(qū)動(dòng)、待辦事宜驅(qū)動(dòng)、手機(jī)短信息驅(qū)動(dòng)和 PDA驅(qū)動(dòng)。? 全站查詢引擎可以對(duì)某個(gè)模塊，或跨庫(kù)對(duì)某幾個(gè)模塊進(jìn)行搜索，以最快的速度定位到10 / 42您想要得資料。這就是說(shuō)，訪問(wèn)控制的定義通過(guò)單一、直觀的界面來(lái)完成并強(qiáng)制執(zhí)行，與應(yīng)用使用信息的方式無(wú)關(guān)。Domino 的集成報(bào)文傳遞服務(wù)也使通過(guò)訪問(wèn)后端系統(tǒng)將工作流輸入應(yīng)用的要求變得多余。而且，只有在將已有系統(tǒng)中結(jié)構(gòu)化的信息導(dǎo)入非結(jié)構(gòu)化的的Web 應(yīng)用中時(shí)，才需要訪問(wèn)后端系統(tǒng)，而不是在向應(yīng)用本身提供核心服務(wù)時(shí)就需要訪問(wèn)。. OA 安全性設(shè)計(jì)OA 系統(tǒng)提供了多方位的安全性保證，從系統(tǒng)級(jí)到文檔級(jí)均提供了確切地安全保護(hù)。大多數(shù)的數(shù)據(jù)庫(kù)分為管理者和使用者，還有一些如檔案數(shù)據(jù)庫(kù)的權(quán)限更為細(xì)致。保證了電子公章的有效性。? 遠(yuǎn)程辦公遠(yuǎn)程辦公的應(yīng)用是電子辦公的一大優(yōu)勢(shì)。還可以建立安全的遠(yuǎn)程連接－vpn。? 修改留痕金蝶 K3/OA 系統(tǒng)支持修改留痕功能，可以通過(guò) word 等支持流程的編輯軟件來(lái)進(jìn)行此項(xiàng)操作。系統(tǒng)維護(hù)是由 OA 系統(tǒng)提供的對(duì)系統(tǒng)數(shù)據(jù)、權(quán)限等的安全保障，而網(wǎng)絡(luò)安全需要從網(wǎng)絡(luò)系統(tǒng)的安全管理、防病毒、入侵檢測(cè)、漏洞掃描、防火墻、加密系統(tǒng)、備份與恢復(fù)、身份認(rèn)證和訪問(wèn)控制等方面實(shí)施安全配置?？蛻舳说闹鳈C(jī)也應(yīng)安裝網(wǎng)絡(luò)防病毒軟件，將病毒在本地清除，而不至于擴(kuò)散到其他主機(jī)或服務(wù)器。例如在網(wǎng)上購(gòu)物，購(gòu)物者需要對(duì)售貨網(wǎng)站進(jìn)行身份認(rèn)證以確認(rèn)該網(wǎng)站不是冒充的。如網(wǎng)上購(gòu)物中使用的信用卡號(hào)碼和在網(wǎng)上團(tuán)體貿(mào)易中使用的銀行帳號(hào)，以及網(wǎng)上限級(jí)調(diào)閱的文件。接收方收到信息后需要對(duì)信息的完好性進(jìn)行驗(yàn)證。加密的強(qiáng)度基本上由加密使用的密鑰長(zhǎng)度來(lái)決定。因此安全信息傳輸需要高強(qiáng)度（對(duì)稱密鑰長(zhǎng)度 128 位、非對(duì)稱密鑰長(zhǎng)度為14 / 421024 位或 2048 位）的加密產(chǎn)品。安全必須是全方位、綜合性的，應(yīng)由多層次的安全技術(shù)構(gòu)成一個(gè)整體安全框架。外層防護(hù)：外層防護(hù)是安全路由、訪問(wèn)控制、防火墻、身份認(rèn)證。對(duì)于首先放行所有的，再屏蔽一些地址是不可取的，除非你提供一個(gè)公共服務(wù)，如 。通過(guò) VPN，可以更安全的聯(lián)入你的網(wǎng)絡(luò)。入侵監(jiān)測(cè)系統(tǒng)是防火墻后一道重要的防線，因?yàn)橛捎谛阅艿南拗疲阑饓νǔ２荒芴峁?shí)時(shí)的入侵檢測(cè)能力；因此防火墻不能很好的處理 IP 欺騙以及合法用戶的非法動(dòng)作。然而安全策略的制定和實(shí)施在實(shí)際應(yīng)用中相差甚遠(yuǎn)。. 網(wǎng)絡(luò)安全設(shè)計(jì)建議我們建議在瑪納斯縣人民醫(yī)院采取如下安全措施：? 劃分網(wǎng)段：我們選擇的交換機(jī)網(wǎng)絡(luò)設(shè)備都支持 VLAN 設(shè)置，利用網(wǎng)絡(luò)交換機(jī)所提供的虛網(wǎng)（VLAN）功能為每個(gè)單位劃分了獨(dú)立的虛網(wǎng)，并且每個(gè)單位都使用獨(dú)立的 IP 網(wǎng)段，在網(wǎng)絡(luò)中心的第三層交換機(jī)上設(shè)置數(shù)據(jù)包過(guò)濾規(guī)則，禁止各單位之間的訪問(wèn)，根據(jù)網(wǎng)絡(luò)系統(tǒng)訪問(wèn)關(guān)系劃分網(wǎng)段，切斷不同用戶進(jìn)入其它應(yīng)用系統(tǒng)的通路，將公司內(nèi)部網(wǎng)絡(luò)相隔離。反之，瑪納斯縣人民醫(yī)院內(nèi)部用戶一般不直接訪問(wèn) Inter，而是通過(guò)代理服務(wù)器（ Proxy Server）和 Mail 中繼服務(wù)器實(shí)現(xiàn)與Inter 的通訊，這樣內(nèi)部用戶同外部 Inter 之間不建立直接的聯(lián)系，從而提高系統(tǒng)的安全性。通過(guò)設(shè)置內(nèi)、外兩套域名系統(tǒng)，在外部 DNS 系統(tǒng)中只設(shè)置與 Inter 有關(guān)16 / 42的少量服務(wù)器的域名，這樣 Inter 用戶只能知道托管區(qū)和?；饏^(qū)內(nèi)有限的幾臺(tái)主機(jī)的 IP 地址和域名，從而避免了暴露網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)的可能。實(shí)時(shí)入侵檢測(cè)能力之所以重要首先它能夠?qū)Ω秮?lái)自內(nèi)部網(wǎng)絡(luò)的攻擊，其次它能夠阻止hacker 的入侵?，敿{斯縣人民醫(yī)院系統(tǒng)支撐著關(guān)鍵型的辦公事務(wù)，對(duì)于系統(tǒng)的可持續(xù)運(yùn)行程度要求較高。在同一 NOTES 命名的高速網(wǎng)絡(luò)上進(jìn)行 2 臺(tái)至 6 臺(tái) DOMINO 服務(wù)器的群集。磁帶備份每 24 小時(shí)進(jìn)行一次，借助第三方的磁帶機(jī)和備份軟件，可以把整個(gè)數(shù)據(jù)庫(kù)定時(shí)備份下來(lái)。UPS 能夠提供一段時(shí)間的電力供應(yīng)來(lái)保證系統(tǒng)的正常關(guān)閉，防止資料丟失。注：磁帶機(jī)等設(shè)備需另外采購(gòu)，不包含在整體報(bào)價(jià)中。 將應(yīng)用根據(jù)實(shí)際使用情況在邏輯18 / 42特點(diǎn) 上進(jìn)行劃分或者分類，并實(shí)施在不同的服務(wù)器上。部分應(yīng)用因故中斷時(shí)，其他應(yīng)用仍然可以正常運(yùn)行。通過(guò)使用該實(shí)施方式，上汽集團(tuán)至今仍在不斷的增加系統(tǒng)用戶數(shù)以及應(yīng)用數(shù)。）地域分布性的應(yīng)用。）19 / 424. 系統(tǒng)模塊介紹本方案中根據(jù)瑪納斯縣人民醫(yī)院的需求，結(jié)合金蝶 K/3 OA 提出了一系列的功能模塊。而且，系統(tǒng)管理員可以根據(jù)實(shí)際應(yīng)用情況對(duì)系統(tǒng)進(jìn)行個(gè)性化設(shè)置，其中包括：系統(tǒng)主菜單自定義、主頁(yè)模塊布局自定義、根據(jù)系統(tǒng)模板生成個(gè)性化應(yīng)用等高級(jí)配置功能。? 支持非 Domino 用戶在系統(tǒng)中注冊(cè)： 金蝶 K/3 OA 不僅支持 Domino 用戶，還支持對(duì)非 Domino 的用戶（LDAP 用戶）的注冊(cè)，使得原有的 LDAP 用戶身份不作較大調(diào)整，就能夠平滑遷入到本系統(tǒng)中，得到充分的利用，大大減少了實(shí)施的周期21 / 42? 持并可集成多類型郵件服務(wù)器：可使用用戶原有郵件服務(wù)器直接嵌入本系統(tǒng)? 支持多種事件驅(qū)動(dòng)方式：在此模塊中，系統(tǒng)還提供了包括郵件驅(qū)動(dòng)和短信驅(qū)動(dòng)以及默認(rèn)的待辦事宜驅(qū)動(dòng)，用戶可以根據(jù)實(shí)際的工作情況，選擇最合適的驅(qū)動(dòng)方式。◇部門設(shè)置：在此，您可以對(duì)企業(yè)部門的組織架構(gòu)進(jìn)行劃分和設(shè)定，包括：設(shè)定部門名稱、部門經(jīng)理、部門成員、成員郵件列表以及各部門的層次架構(gòu)，從而建立起各部門之間的關(guān)聯(lián)關(guān)系?！箨P(guān)系設(shè)置：“關(guān)系”是一個(gè)全新的概念，它主要包括：部門經(jīng)理、流程管理員、流程啟動(dòng)者、流程啟動(dòng)者所在部門、提交人所在部門、本流程已經(jīng)過(guò)人員，這七種工作關(guān)系的引入對(duì)于整個(gè)系統(tǒng)的應(yīng)用來(lái)說(shuō)有了飛躍性地進(jìn)步，流程中的審核者將不僅來(lái)源于最初的直接定義而可由系統(tǒng)智能化的給出。? 模塊權(quán)限設(shè)置：在本系統(tǒng)中每個(gè)數(shù)據(jù)庫(kù)模塊的權(quán)限都有一定的設(shè)定，普通數(shù)據(jù)庫(kù)權(quán)22 / 42限分為信息管理員和新建人員兩種。在此用戶可以對(duì)一些常用的數(shù)據(jù)進(jìn)行設(shè)置，包括主題詞、常用意見、自動(dòng)編號(hào)、公文格式、評(píng)價(jià)標(biāo)準(zhǔn)以及紅頭公章紅頭、公文格式、打印格式和錯(cuò)誤代碼庫(kù)等內(nèi)容。領(lǐng)導(dǎo)在批示文件時(shí)，就可以直接調(diào)用已設(shè)定的常用意見，而無(wú)須手工錄入?！?公章紅頭23 / 42 公章紅頭應(yīng)用與發(fā)文工作流及企業(yè)工作流數(shù)據(jù)庫(kù)的流程步驟定義中、可以對(duì)流程的每一個(gè)節(jié)點(diǎn)進(jìn)行蓋公章及套紅頭權(quán)限的自定義靈活控制，保證了公文流程流運(yùn)行的要求。個(gè)性化設(shè)置系統(tǒng)主頁(yè)：包括界面風(fēng)格、公司 LOG0、公司簡(jiǎn)介、模塊掛接等等，均由您來(lái)設(shè)置，您可將其設(shè)置成公司的內(nèi)部信息平臺(tái)。在個(gè)人主頁(yè)中，用戶可以完成其在 OA 中的所有工作事務(wù)。用戶今后的流程或?qū)徟鷪?bào)生變化后，完全可自行修改，減少了系統(tǒng)后期運(yùn)行和開支。隨時(shí)對(duì)整個(gè)流程過(guò)程進(jìn)行流程跟蹤，查看流程目前處于什么狀態(tài)，以及查看處理意見和附件文檔?！?審批結(jié)束后的文檔將根據(jù)流程定義中的設(shè)置，直接歸入檔案庫(kù)模塊。個(gè)人主頁(yè)：集成了待辦事宜、日程安排、個(gè)人郵件、個(gè)人收藏夾、個(gè)人設(shè)置、授權(quán)設(shè)置、郵件訂閱、常用鏈接等內(nèi)容。個(gè)人收藏夾是一個(gè)存放由 OA 系統(tǒng)中的知識(shí)中心傳遞過(guò)來(lái)的一些知識(shí)文檔的快速鏈接的場(chǎng)所，方便用戶對(duì)某些常用文檔無(wú)需在知識(shí)庫(kù)中查找，直接在個(gè)人收藏夾中訪問(wèn)。一旦用戶在其中選擇并訂閱了自己感興趣的信息分類后，該分類下若有新的文章或信息發(fā)布，系統(tǒng)便會(huì)自動(dòng)以電子郵件的方式發(fā)送給用戶。同時(shí)，用戶還可以根據(jù)實(shí)際的工作需要，在工作流模板基礎(chǔ)上建立自己的網(wǎng)絡(luò)辦公模塊。企業(yè)工作流完全可自定義的企業(yè)工作流，可以根據(jù)用戶對(duì)系統(tǒng)的要求自定義出各種復(fù)雜流程，滿足包括步驟嵌套、并列、分支、循環(huán)等流轉(zhuǎn)模式?！远x表單樣式金蝶 K/3 OA 提供了強(qiáng)大的用戶自定義功能，用戶可以隨時(shí)根據(jù)實(shí)際應(yīng)用的需要?jiǎng)?chuàng)建賦予個(gè)性表單,用戶可以對(duì)軟件提供的數(shù)據(jù)字段實(shí)現(xiàn)自由地修改或增加以符合企業(yè)的應(yīng)用需求的表單結(jié)構(gòu)與數(shù)據(jù)結(jié)構(gòu)。員工卡片除了具有人員信息查找功能之外，還提供了高級(jí)的相關(guān)人員作品功能，也就是說(shuō)如果用戶要找一篇文檔，不知文檔名稱，只知道是由某人寫的時(shí)候，就可以通過(guò)員工卡片中定位人的方法找到該人的所有相關(guān)作品。系統(tǒng)將公共信息分為九大類：知識(shí)中心、檔案信息、新聞中心、電子圖書、行政公告、規(guī)章制度、企業(yè)黃頁(yè)、企業(yè)論壇和電子刊物。3. 每個(gè)知識(shí)文檔都可以定義并鏈接相關(guān)知識(shí)，對(duì)所有通過(guò)審批發(fā)布的知識(shí)，可以統(tǒng)計(jì)其訪問(wèn)量，評(píng)價(jià)及知識(shí)化程度等。6. 多目錄的映射。同時(shí)，根據(jù)國(guó)家檔案局最新的標(biāo)準(zhǔn)規(guī)范，系統(tǒng)還支持案卷級(jí)案卷和文件級(jí)案卷兩類案卷方式，對(duì)于多層次的應(yīng)用模式，還支持案卷移交、案卷目錄等功能?！逊饩戆妇韺?duì)已封卷案卷，可以通過(guò)案卷移交功能，將案卷移交到其它案卷庫(kù)中，并可查看移交日志。圖書管理金蝶 K/3 OA 的圖書管理是專業(yè)的書籍管理模塊，符合國(guó)家有關(guān)網(wǎng)上圖書管理的各項(xiàng)標(biāo)準(zhǔn)和規(guī)范，能對(duì)企事業(yè)單位內(nèi)部的書籍實(shí)現(xiàn)強(qiáng)大的網(wǎng)上管理（包括：圖書管理、借閱申請(qǐng)、審批、續(xù)借、催還等）與借閱功能，普通借閱者能看到所有可供借閱的書籍并可直接在網(wǎng)上提出借閱申請(qǐng)，通過(guò)后即可查看，同時(shí)每一位借閱者均有自己的書簽，方便其隨時(shí)查閱。規(guī)章制度規(guī)章制度是用來(lái)發(fā)布各類公司內(nèi)部及國(guó)家的政策和法規(guī)的模塊。焦點(diǎn)論壇焦點(diǎn)論壇是企業(yè)所有員工公共的討論區(qū)。30 / 42行政事務(wù)行政事務(wù)大類包括會(huì)議管理、活動(dòng)安排、信息反饋、網(wǎng)絡(luò)調(diào)查、員工意見箱五個(gè)模塊。對(duì)已召開的會(huì)議可以對(duì)出席情況、議題討論結(jié)果、會(huì)議決議等內(nèi)容作記錄并整理會(huì)議紀(jì)要。會(huì)議室審批的選擇?？梢赃x擇預(yù)發(fā)通知還是直接通知；對(duì)于小型和非重要會(huì)議可以直接發(fā)送正式的通知，而不用通過(guò)預(yù)發(fā)通知的步驟。員工意見箱采取論壇的形式，所有員工都可以針對(duì)某個(gè)話題匿名或真名發(fā)表新意見，也可以對(duì)別人的意見發(fā)表自己不同的意見。通過(guò)特別設(shè)計(jì)的系統(tǒng)配置技術(shù)，用戶可以在統(tǒng)一的界面中進(jìn)行設(shè)置，而整個(gè)設(shè)置選項(xiàng)也是采用了相同的設(shè)計(jì)思想，體現(xiàn)了清晰的設(shè)置思路。? 采用了最新的 B/S 結(jié)構(gòu)，客戶端勿需使用專用的軟件來(lái)連結(jié)服務(wù)器，使用標(biāo)準(zhǔn)的網(wǎng)絡(luò)瀏覽器就可以進(jìn)入應(yīng)用系統(tǒng)，大大節(jié)省了管理員的安裝和維護(hù)的工作量?？梢栽诩瘓F(tuán)的下屬機(jī)構(gòu)之間進(jìn)行數(shù)據(jù)的交換和互通。? 模塊之間可以無(wú)縫結(jié)合，而模塊的調(diào)用不會(huì)增加系統(tǒng)的開銷。? Lotus Domino 具有極高的強(qiáng)壯性，它是世界上最好的群件平臺(tái)之一。通過(guò)用戶認(rèn)證、數(shù)據(jù)庫(kù)的管理員等權(quán)限設(shè)置，既保證了授權(quán)用戶的透明應(yīng)用，又保證沒(méi)有授權(quán)的用戶無(wú)法進(jìn)入系統(tǒng)。33 / 42 嚴(yán) 格 的 規(guī) 范 性? 金蝶應(yīng)用系統(tǒng)的設(shè)計(jì)遵循了嚴(yán)格的 CMM 規(guī)范，保證了系統(tǒng)的品質(zhì)。? 金蝶的應(yīng)用系統(tǒng)采用了最新技術(shù)，比如 jXML 來(lái)開發(fā)整個(gè)系統(tǒng)，使系統(tǒng)符合最新的技術(shù)規(guī)范。? 系統(tǒng)具有各種外部的標(biāo)準(zhǔn)接口，保證和其他應(yīng)用系統(tǒng)的整合兼容性，包括后臺(tái)的大型數(shù)據(jù)庫(kù)等。 全 面 的 遠(yuǎn) 程 連 結(jié) 能 力? 系統(tǒng)支持多種方式的遠(yuǎn)程連結(jié)，通過(guò) WEB 的方式，遠(yuǎn)程用戶可以在不增加費(fèi)用的前提下，漫游時(shí)接入瑪納斯縣人民醫(yī)院的內(nèi)部服務(wù)器。? 支持中英文的自由切換，是通過(guò)每個(gè)用戶端選擇的方式