【正文】 識管理所要承擔(dān)的任務(wù)，原來傳統(tǒng)的手工辦公方式已經(jīng)無法滿足辦公現(xiàn)代化的需要，辦公自動化系統(tǒng)作為提高工作效率、規(guī)范辦公制度、降低辦公成本、方便領(lǐng)導(dǎo)決策的重要工具，越來越受到人們的重視，將信息知識管理工作借助于計算機(jī)來完成的需求變得非常迫切，電子辦公將是現(xiàn)代辦公的發(fā)展方向。本方案會詳細(xì)描述平臺設(shè)計的細(xì)節(jié)和特點(diǎn)。5 / 42? 《金蝶中國軟件公司項目管理手冊》? 《金蝶中國軟件公司軟件技術(shù)開發(fā)標(biāo)準(zhǔn)》? 《金蝶中國軟件公司項目實(shí)施及驗(yàn)收標(biāo)準(zhǔn)手冊》? 《金蝶中國軟件公司 CSP 服務(wù)標(biāo)準(zhǔn)》. 術(shù) 語 約 定? 金蝶 K/3 OA ：金蝶中國軟件公司的辦公自動化系統(tǒng)，最新版 ，基于 B/S架構(gòu)；? NOTES: IBM LOTUS 的客戶端軟件 LOTUS NOTES。2. 瑪納斯縣人民醫(yī)院辦公自動化需求分析. 系 統(tǒng) 建 設(shè) 的 目 標(biāo)中聯(lián)公司根據(jù)瑪納斯縣人民醫(yī)院的需求，努力和瑪納斯縣人民醫(yī)院合作，完成一個安全、可靠、高效、高能、可擴(kuò)展、可管理的辦公自動化系統(tǒng)。（4） 規(guī)模適當(dāng)，充分保護(hù)現(xiàn)有信息化投資（5） 分布透明性好，處理速度快；（6） 數(shù)據(jù)可靠，確保完整一致；（7） 系統(tǒng)容錯性好，抗損能力強(qiáng)；（8） 系統(tǒng)安全可靠，符合有關(guān)國家保密法律法規(guī)；具體的建設(shè)目標(biāo)是：依托瑪納斯縣人民醫(yī)院現(xiàn)有的網(wǎng)絡(luò)條件，建設(shè)統(tǒng)一的信息化辦公的平臺。? 企業(yè)辦公協(xié)作平臺建立方便、穩(wěn)定、安全的企業(yè)內(nèi)部信息流平臺，實(shí)現(xiàn)集團(tuán)內(nèi)可定制的工作流和多種形式的內(nèi)容發(fā)布系統(tǒng)。本產(chǎn)品完全基于 B/S 結(jié)構(gòu)，采用了最新的 XML 規(guī)范和 JAVA 技術(shù)，保持了良好的兼容性和可擴(kuò)展性。在軟件設(shè)計中，工作流和數(shù)據(jù)庫是整個軟件設(shè)計的核心。金蝶軟件的 OA 工作流引擎經(jīng)過十余年的發(fā)展和完善，已經(jīng)成為業(yè)界最好的工作流引擎之一。本系統(tǒng)采取流程控制和流程應(yīng)用分庫執(zhí)行的方式設(shè)計，使瑪納斯縣人民醫(yī)院在不改變流程核心程序的同時，可以自由修改機(jī)關(guān)內(nèi)部或是下級部門的應(yīng)用樣式表單，來滿足不同部門的需求，而且大大減少了二次開發(fā)周期和二次開發(fā)工作量，從而極大地提高了軟件在不同的部門和管理方式下的適應(yīng)性，特別適應(yīng)于機(jī)關(guān)辦公流程流程復(fù)雜、多樣和多變的特性。. 數(shù)據(jù)庫的設(shè)計本系統(tǒng)的采用 LOTUS DOMINO 的文檔型數(shù)據(jù)庫進(jìn)行數(shù)據(jù)的存儲和運(yùn)算。? 系統(tǒng)可以無縫集成其他產(chǎn)品， （視頻會議系統(tǒng) IBM same time，遠(yuǎn)程教育系統(tǒng) Elearning 等） ，也可以方便地實(shí)現(xiàn)與集團(tuán)、部門其他應(yīng)用系統(tǒng)的集成如視頻點(diǎn)播，等插件工具的集成。并且可以方便、快捷地進(jìn)行遠(yuǎn)程訪問系統(tǒng)。通過使用手寫筆，公文的批閱者可以在電子文檔上保留筆跡。? 全面的事件驅(qū)動能力 系統(tǒng)提供了郵件驅(qū)動、待辦事宜驅(qū)動、手機(jī)短信息驅(qū)動和 PDA驅(qū)動。? 全站查詢引擎可以對某個模塊，或跨庫對某幾個模塊進(jìn)行搜索，以最快的速度定位到10 / 42您想要得資料。這就是說，訪問控制的定義通過單一、直觀的界面來完成并強(qiáng)制執(zhí)行，與應(yīng)用使用信息的方式無關(guān)。Domino 的集成報文傳遞服務(wù)也使通過訪問后端系統(tǒng)將工作流輸入應(yīng)用的要求變得多余。而且，只有在將已有系統(tǒng)中結(jié)構(gòu)化的信息導(dǎo)入非結(jié)構(gòu)化的的Web 應(yīng)用中時，才需要訪問后端系統(tǒng)，而不是在向應(yīng)用本身提供核心服務(wù)時就需要訪問。. OA 安全性設(shè)計OA 系統(tǒng)提供了多方位的安全性保證，從系統(tǒng)級到文檔級均提供了確切地安全保護(hù)。大多數(shù)的數(shù)據(jù)庫分為管理者和使用者，還有一些如檔案數(shù)據(jù)庫的權(quán)限更為細(xì)致。保證了電子公章的有效性。? 遠(yuǎn)程辦公遠(yuǎn)程辦公的應(yīng)用是電子辦公的一大優(yōu)勢。還可以建立安全的遠(yuǎn)程連接－vpn。? 修改留痕金蝶 K3/OA 系統(tǒng)支持修改留痕功能，可以通過 word 等支持流程的編輯軟件來進(jìn)行此項操作。系統(tǒng)維護(hù)是由 OA 系統(tǒng)提供的對系統(tǒng)數(shù)據(jù)、權(quán)限等的安全保障，而網(wǎng)絡(luò)安全需要從網(wǎng)絡(luò)系統(tǒng)的安全管理、防病毒、入侵檢測、漏洞掃描、防火墻、加密系統(tǒng)、備份與恢復(fù)、身份認(rèn)證和訪問控制等方面實(shí)施安全配置?？蛻舳说闹鳈C(jī)也應(yīng)安裝網(wǎng)絡(luò)防病毒軟件，將病毒在本地清除，而不至于擴(kuò)散到其他主機(jī)或服務(wù)器。例如在網(wǎng)上購物，購物者需要對售貨網(wǎng)站進(jìn)行身份認(rèn)證以確認(rèn)該網(wǎng)站不是冒充的。如網(wǎng)上購物中使用的信用卡號碼和在網(wǎng)上團(tuán)體貿(mào)易中使用的銀行帳號，以及網(wǎng)上限級調(diào)閱的文件。接收方收到信息后需要對信息的完好性進(jìn)行驗(yàn)證。加密的強(qiáng)度基本上由加密使用的密鑰長度來決定。因此安全信息傳輸需要高強(qiáng)度（對稱密鑰長度 128 位、非對稱密鑰長度為14 / 421024 位或 2048 位）的加密產(chǎn)品。安全必須是全方位、綜合性的，應(yīng)由多層次的安全技術(shù)構(gòu)成一個整體安全框架。外層防護(hù)：外層防護(hù)是安全路由、訪問控制、防火墻、身份認(rèn)證。對于首先放行所有的，再屏蔽一些地址是不可取的，除非你提供一個公共服務(wù)，如 。通過 VPN，可以更安全的聯(lián)入你的網(wǎng)絡(luò)。入侵監(jiān)測系統(tǒng)是防火墻后一道重要的防線，因?yàn)橛捎谛阅艿南拗疲阑饓νǔ２荒芴峁?shí)時的入侵檢測能力；因此防火墻不能很好的處理 IP 欺騙以及合法用戶的非法動作。然而安全策略的制定和實(shí)施在實(shí)際應(yīng)用中相差甚遠(yuǎn)。. 網(wǎng)絡(luò)安全設(shè)計建議我們建議在瑪納斯縣人民醫(yī)院采取如下安全措施：? 劃分網(wǎng)段：我們選擇的交換機(jī)網(wǎng)絡(luò)設(shè)備都支持 VLAN 設(shè)置，利用網(wǎng)絡(luò)交換機(jī)所提供的虛網(wǎng)（VLAN）功能為每個單位劃分了獨(dú)立的虛網(wǎng)，并且每個單位都使用獨(dú)立的 IP 網(wǎng)段，在網(wǎng)絡(luò)中心的第三層交換機(jī)上設(shè)置數(shù)據(jù)包過濾規(guī)則，禁止各單位之間的訪問，根據(jù)網(wǎng)絡(luò)系統(tǒng)訪問關(guān)系劃分網(wǎng)段，切斷不同用戶進(jìn)入其它應(yīng)用系統(tǒng)的通路，將公司內(nèi)部網(wǎng)絡(luò)相隔離。反之，瑪納斯縣人民醫(yī)院內(nèi)部用戶一般不直接訪問 Inter，而是通過代理服務(wù)器（ Proxy Server）和 Mail 中繼服務(wù)器實(shí)現(xiàn)與Inter 的通訊，這樣內(nèi)部用戶同外部 Inter 之間不建立直接的聯(lián)系，從而提高系統(tǒng)的安全性。通過設(shè)置內(nèi)、外兩套域名系統(tǒng)，在外部 DNS 系統(tǒng)中只設(shè)置與 Inter 有關(guān)16 / 42的少量服務(wù)器的域名，這樣 Inter 用戶只能知道托管區(qū)和停火區(qū)內(nèi)有限的幾臺主機(jī)的 IP 地址和域名，從而避免了暴露網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)的可能。實(shí)時入侵檢測能力之所以重要首先它能夠?qū)Ω秮碜詢?nèi)部網(wǎng)絡(luò)的攻擊，其次它能夠阻止hacker 的入侵?，敿{斯縣人民醫(yī)院系統(tǒng)支撐著關(guān)鍵型的辦公事務(wù)，對于系統(tǒng)的可持續(xù)運(yùn)行程度要求較高。在同一 NOTES 命名的高速網(wǎng)絡(luò)上進(jìn)行 2 臺至 6 臺 DOMINO 服務(wù)器的群集。磁帶備份每 24 小時進(jìn)行一次，借助第三方的磁帶機(jī)和備份軟件，可以把整個數(shù)據(jù)庫定時備份下來。UPS 能夠提供一段時間的電力供應(yīng)來保證系統(tǒng)的正常關(guān)閉，防止資料丟失。注：磁帶機(jī)等設(shè)備需另外采購，不包含在整體報價中。 將應(yīng)用根據(jù)實(shí)際使用情況在邏輯18 / 42特點(diǎn) 上進(jìn)行劃分或者分類，并實(shí)施在不同的服務(wù)器上。部分應(yīng)用因故中斷時，其他應(yīng)用仍然可以正常運(yùn)行。通過使用該實(shí)施方式，上汽集團(tuán)至今仍在不斷的增加系統(tǒng)用戶數(shù)以及應(yīng)用數(shù)。）地域分布性的應(yīng)用。）19 / 424. 系統(tǒng)模塊介紹本方案中根據(jù)瑪納斯縣人民醫(yī)院的需求，結(jié)合金蝶 K/3 OA 提出了一系列的功能模塊。而且，系統(tǒng)管理員可以根據(jù)實(shí)際應(yīng)用情況對系統(tǒng)進(jìn)行個性化設(shè)置，其中包括：系統(tǒng)主菜單自定義、主頁模塊布局自定義、根據(jù)系統(tǒng)模板生成個性化應(yīng)用等高級配置功能。? 支持非 Domino 用戶在系統(tǒng)中注冊： 金蝶 K/3 OA 不僅支持 Domino 用戶，還支持對非 Domino 的用戶（LDAP 用戶）的注冊，使得原有的 LDAP 用戶身份不作較大調(diào)整，就能夠平滑遷入到本系統(tǒng)中，得到充分的利用，大大減少了實(shí)施的周期21 / 42? 持并可集成多類型郵件服務(wù)器：可使用用戶原有郵件服務(wù)器直接嵌入本系統(tǒng)? 支持多種事件驅(qū)動方式：在此模塊中，系統(tǒng)還提供了包括郵件驅(qū)動和短信驅(qū)動以及默認(rèn)的待辦事宜驅(qū)動，用戶可以根據(jù)實(shí)際的工作情況，選擇最合適的驅(qū)動方式。◇部門設(shè)置：在此，您可以對企業(yè)部門的組織架構(gòu)進(jìn)行劃分和設(shè)定，包括：設(shè)定部門名稱、部門經(jīng)理、部門成員、成員郵件列表以及各部門的層次架構(gòu)，從而建立起各部門之間的關(guān)聯(lián)關(guān)系?！箨P(guān)系設(shè)置：“關(guān)系”是一個全新的概念，它主要包括：部門經(jīng)理、流程管理員、流程啟動者、流程啟動者所在部門、提交人所在部門、本流程已經(jīng)過人員，這七種工作關(guān)系的引入對于整個系統(tǒng)的應(yīng)用來說有了飛躍性地進(jìn)步，流程中的審核者將不僅來源于最初的直接定義而可由系統(tǒng)智能化的給出。? 模塊權(quán)限設(shè)置：在本系統(tǒng)中每個數(shù)據(jù)庫模塊的權(quán)限都有一定的設(shè)定，普通數(shù)據(jù)庫權(quán)22 / 42限分為信息管理員和新建人員兩種。在此用戶可以對一些常用的數(shù)據(jù)進(jìn)行設(shè)置，包括主題詞、常用意見、自動編號、公文格式、評價標(biāo)準(zhǔn)以及紅頭公章紅頭、公文格式、打印格式和錯誤代碼庫等內(nèi)容。領(lǐng)導(dǎo)在批示文件時，就可以直接調(diào)用已設(shè)定的常用意見，而無須手工錄入。◇ 公章紅頭23 / 42 公章紅頭應(yīng)用與發(fā)文工作流及企業(yè)工作流數(shù)據(jù)庫的流程步驟定義中、可以對流程的每一個節(jié)點(diǎn)進(jìn)行蓋公章及套紅頭權(quán)限的自定義靈活控制，保證了公文流程流運(yùn)行的要求。個性化設(shè)置系統(tǒng)主頁：包括界面風(fēng)格、公司 LOG0、公司簡介、模塊掛接等等，均由您來設(shè)置，您可將其設(shè)置成公司的內(nèi)部信息平臺。在個人主頁中，用戶可以完成其在 OA 中的所有工作事務(wù)。用戶今后的流程或?qū)徟鷪笊兓?，完全可自行修改，減少了系統(tǒng)后期運(yùn)行和開支。隨時對整個流程過程進(jìn)行流程跟蹤，查看流程目前處于什么狀態(tài)，以及查看處理意見和附件文檔。◇ 審批結(jié)束后的文檔將根據(jù)流程定義中的設(shè)置，直接歸入檔案庫模塊。個人主頁：集成了待辦事宜、日程安排、個人郵件、個人收藏夾、個人設(shè)置、授權(quán)設(shè)置、郵件訂閱、常用鏈接等內(nèi)容。個人收藏夾是一個存放由 OA 系統(tǒng)中的知識中心傳遞過來的一些知識文檔的快速鏈接的場所，方便用戶對某些常用文檔無需在知識庫中查找，直接在個人收藏夾中訪問。一旦用戶在其中選擇并訂閱了自己感興趣的信息分類后，該分類下若有新的文章或信息發(fā)布，系統(tǒng)便會自動以電子郵件的方式發(fā)送給用戶。同時，用戶還可以根據(jù)實(shí)際的工作需要，在工作流模板基礎(chǔ)上建立自己的網(wǎng)絡(luò)辦公模塊。企業(yè)工作流完全可自定義的企業(yè)工作流，可以根據(jù)用戶對系統(tǒng)的要求自定義出各種復(fù)雜流程，滿足包括步驟嵌套、并列、分支、循環(huán)等流轉(zhuǎn)模式?！远x表單樣式金蝶 K/3 OA 提供了強(qiáng)大的用戶自定義功能，用戶可以隨時根據(jù)實(shí)際應(yīng)用的需要創(chuàng)建賦予個性表單,用戶可以對軟件提供的數(shù)據(jù)字段實(shí)現(xiàn)自由地修改或增加以符合企業(yè)的應(yīng)用需求的表單結(jié)構(gòu)與數(shù)據(jù)結(jié)構(gòu)。員工卡片除了具有人員信息查找功能之外，還提供了高級的相關(guān)人員作品功能，也就是說如果用戶要找一篇文檔，不知文檔名稱，只知道是由某人寫的時候，就可以通過員工卡片中定位人的方法找到該人的所有相關(guān)作品。系統(tǒng)將公共信息分為九大類：知識中心、檔案信息、新聞中心、電子圖書、行政公告、規(guī)章制度、企業(yè)黃頁、企業(yè)論壇和電子刊物。3. 每個知識文檔都可以定義并鏈接相關(guān)知識，對所有通過審批發(fā)布的知識，可以統(tǒng)計其訪問量，評價及知識化程度等。6. 多目錄的映射。同時，根據(jù)國家檔案局最新的標(biāo)準(zhǔn)規(guī)范，系統(tǒng)還支持案卷級案卷和文件級案卷兩類案卷方式，對于多層次的應(yīng)用模式，還支持案卷移交、案卷目錄等功能?！逊饩戆妇韺σ逊饩戆妇恚梢酝ㄟ^案卷移交功能，將案卷移交到其它案卷庫中，并可查看移交日志。圖書管理金蝶 K/3 OA 的圖書管理是專業(yè)的書籍管理模塊，符合國家有關(guān)網(wǎng)上圖書管理的各項標(biāo)準(zhǔn)和規(guī)范，能對企事業(yè)單位內(nèi)部的書籍實(shí)現(xiàn)強(qiáng)大的網(wǎng)上管理（包括：圖書管理、借閱申請、審批、續(xù)借、催還等）與借閱功能，普通借閱者能看到所有可供借閱的書籍并可直接在網(wǎng)上提出借閱申請，通過后即可查看，同時每一位借閱者均有自己的書簽，方便其隨時查閱。規(guī)章制度規(guī)章制度是用來發(fā)布各類公司內(nèi)部及國家的政策和法規(guī)的模塊。焦點(diǎn)論壇焦點(diǎn)論壇是企業(yè)所有員工公共的討論區(qū)。30 / 42行政事務(wù)行政事務(wù)大類包括會議管理、活動安排、信息反饋、網(wǎng)絡(luò)調(diào)查、員工意見箱五個模塊。對已召開的會議可以對出席情況、議題討論結(jié)果、會議決議等內(nèi)容作記錄并整理會議紀(jì)要。會議室審批的選擇?？梢赃x擇預(yù)發(fā)通知還是直接通知；對于小型和非重要會議可以直接發(fā)送正式的通知，而不用通過預(yù)發(fā)通知的步驟。員工意見箱采取論壇的形式，所有員工都可以針對某個話題匿名或真名發(fā)表新意見，也可以對別人的意見發(fā)表自己不同的意見。通過特別設(shè)計的系統(tǒng)配置技術(shù)，用戶可以在統(tǒng)一的界面中進(jìn)行設(shè)置，而整個設(shè)置選項也是采用了相同的設(shè)計思想，體現(xiàn)了清晰的設(shè)置思路。? 采用了最新的 B/S 結(jié)構(gòu)，客戶端勿需使用專用的軟件來連結(jié)服務(wù)器，使用標(biāo)準(zhǔn)的網(wǎng)絡(luò)瀏覽器就可以進(jìn)入應(yīng)用系統(tǒng)，大大節(jié)省了管理員的安裝和維護(hù)的工作量?？梢栽诩瘓F(tuán)的下屬機(jī)構(gòu)之間進(jìn)行數(shù)據(jù)的交換和互通。? 模塊之間可以無縫結(jié)合，而模塊的調(diào)用不會增加系統(tǒng)的開銷。? Lotus Domino 具有極高的強(qiáng)壯性，它是世界上最好的群件平臺之一。通過用戶認(rèn)證、數(shù)據(jù)庫的管理員等權(quán)限設(shè)置，既保證了授權(quán)用戶的透明應(yīng)用，又保證沒有授權(quán)的用戶無法進(jìn)入系統(tǒng)。33 / 42 嚴(yán) 格 的 規(guī) 范 性? 金蝶應(yīng)用系統(tǒng)的設(shè)計遵循了嚴(yán)格的 CMM 規(guī)范，保證了系統(tǒng)的品質(zhì)。? 金蝶的應(yīng)用系統(tǒng)采用了最新技術(shù)，比如 jXML 來開發(fā)整個系統(tǒng)，使系統(tǒng)符合最新的技術(shù)規(guī)范。? 系統(tǒng)具有各種外部的標(biāo)準(zhǔn)接口，保證和其他應(yīng)用系統(tǒng)的整合兼容性，包括后臺的大型數(shù)據(jù)庫等。 全 面 的 遠(yuǎn) 程 連 結(jié) 能 力? 系統(tǒng)支持多種方式的遠(yuǎn)程連結(jié)，通過 WEB 的方式，遠(yuǎn)程用戶可以在不增加費(fèi)用的前提下，漫游時接入瑪納斯縣人民醫(yī)院的內(nèi)部服務(wù)器。? 支持中英文的自由切換，是通過每個用戶端選擇的方式