【正文】 ................... 40 、 業(yè)績(jī)優(yōu)勢(shì) ........................................................................................... 40 XX 單 位移動(dòng)辦公系統(tǒng)解決方案 4 / 40 一、 項(xiàng)目概述 、 建設(shè)背景 和需求 目前， XX 局辦公系統(tǒng)已建設(shè)完成并投入使用，大大提高了工作人員的辦公效率。 這種新的移動(dòng)辦公模式，通過在 移動(dòng)設(shè)備 上安裝移動(dòng) OA 軟件，使得 移動(dòng)設(shè)備 也具備了和電腦一樣的辦公功能，而且它還擺脫了必須在固定場(chǎng)所固定設(shè)備上進(jìn)行辦公的限制，對(duì)管理者和經(jīng)常出差的人士提供了極大便利，為政府的信息化建設(shè)提供了全新的思路和方向。目標(biāo)如下： 、 創(chuàng)造全新的辦公環(huán)境 移動(dòng)辦公首先打破了企業(yè)辦公的物理疆界，工作人員再也不受限于辦公位置，使得用戶成為有線專網(wǎng)和無(wú)線專網(wǎng)上的一個(gè)虛擬的實(shí)體。在信息化辦公的環(huán)境中，打造協(xié)同辦公環(huán)境，使單位各級(jí)職員都處于一個(gè)協(xié)同辦公平臺(tái)中，各司其職，協(xié)同處理應(yīng)急事件、突發(fā)事件、重大事件，保 證單位領(lǐng)導(dǎo)及決策層對(duì)工作的宏觀監(jiān)控，并有效提高協(xié)同辦公的工作執(zhí)行力，打造團(tuán)隊(duì)整體協(xié)同作業(yè)環(huán)境。 ? 辦公數(shù)字證書：是聯(lián)通 CA 為企業(yè)移動(dòng)辦公員工簽發(fā)的包含員工實(shí)名身份信息的電子文件。 XX 單 位移動(dòng)辦公系統(tǒng)解決方案 6 / 40 ? 安全 SIM 卡：內(nèi)置國(guó)密局審核的專用加密芯片、用戶公私鑰對(duì)、聯(lián)通 CA 數(shù)字證書的 USIM 卡。 二、 技術(shù)方案 、 方案概述 根據(jù)不同工作條件、網(wǎng)絡(luò)環(huán)境、辦公終端情況，分為三種應(yīng)用場(chǎng)景，為客戶提供三種解決方案，以滿足不同的工作需求： 移動(dòng)辦公業(yè)務(wù)是指在任何時(shí)間，任何地點(diǎn)，采用任意接入方式，都可以安全地遠(yuǎn)程訪問企業(yè)內(nèi)部任意應(yīng)用系統(tǒng)。 XX 單 位移動(dòng)辦公系統(tǒng)解決方案 7 / 40 、 筆記本移動(dòng)辦公 移動(dòng)辦公用戶使用筆記本（結(jié)合 3G上網(wǎng)卡）或 3G上網(wǎng)本做為移動(dòng)辦公設(shè)備，通過 WCDMA或 WLAN接入互聯(lián)網(wǎng)，并將 e盾卡做為身份認(rèn)證終端，認(rèn)證通過后接入客戶內(nèi)網(wǎng)，訪問內(nèi)網(wǎng)的各種辦公系統(tǒng)。 、 方案設(shè)計(jì) 原則 、 使用的穩(wěn)定性 XX 局 對(duì)于安全性和穩(wěn)定性要求都比較高， 需 采用各個(gè)服務(wù)器模塊獨(dú)立部署的方案，使得其中一個(gè)模塊因?yàn)楣收媳罎r(shí)，不會(huì)影響其他模塊的正常運(yùn)作。保證應(yīng)用中的數(shù)據(jù)安全，保證應(yīng)用中的數(shù)據(jù)不被非法篡改，確保非法用戶不能隨意闖入本應(yīng)用系統(tǒng)中。在滿足現(xiàn)有手機(jī)辦公需求基礎(chǔ)上，還必須考慮到系統(tǒng)應(yīng)當(dāng)有充分的可擴(kuò)展性，以滿足手機(jī)辦公未來(lái)的業(yè)務(wù)發(fā)展。開放的系統(tǒng)平臺(tái)便于將來(lái)增加新的功能及與第三方的接口。 第三層 :是移動(dòng)應(yīng)用接入， 同時(shí)支持公網(wǎng)和聯(lián)通 APN 網(wǎng)關(guān)接入。 第五層 :放在 X 局內(nèi)部系統(tǒng)的 前置服務(wù)器以及通用 WebService 服務(wù) ， 該前置服務(wù)是前端應(yīng)用與后端 內(nèi) 網(wǎng)及各類應(yīng)用的中間橋梁。 、 總體方案描述 客戶專有平臺(tái)模式可通過適 配或虛擬桌面技術(shù)實(shí)現(xiàn)，為客戶提供獨(dú)享平臺(tái)集成及管理功能。虛擬桌面技術(shù)在手機(jī)上的呈現(xiàn)與客戶業(yè)務(wù)無(wú)關(guān)，適用各類復(fù)雜的業(yè)務(wù)系統(tǒng)，但對(duì)終端要求較高，目前在 iPhone 有較 好的體驗(yàn)。 手機(jī)客戶端集成中國(guó)聯(lián)通的數(shù)字證書應(yīng)用，實(shí)現(xiàn)個(gè)人身份認(rèn)證、無(wú)線通道加密、核心流程簽名等功能。 2) 通過對(duì)數(shù)據(jù)元素的比較和分析，可以得到數(shù)據(jù)元素與頁(yè)面顯示板塊之間的對(duì)應(yīng)關(guān)系。 4) 通過輔助工具，可以為每個(gè)頁(yè)面書寫一個(gè)對(duì)應(yīng)的剪裁腳本，將頁(yè)面中不需要的數(shù)據(jù)元素自動(dòng)剪裁掉，僅剩下關(guān)鍵的 數(shù)據(jù)元素。并提供一種 HTML 數(shù)據(jù)元素的自動(dòng)識(shí)別和分揀機(jī)制，使這個(gè)分揀過程能自動(dòng)完成。 XX 單 位移動(dòng)辦公系統(tǒng)解決方案 13 / 40 3) 數(shù)據(jù)加解密：手機(jī)接入適配模塊的數(shù)據(jù)加解密操作主要和手機(jī)客戶端軟件的數(shù)據(jù)加解密操作對(duì)應(yīng)。 日志管理 用戶通過客戶端軟件訪問業(yè)務(wù)過程中，系統(tǒng)會(huì)把用戶的訪問日志信息記錄入庫(kù)，企業(yè)管理員可以查詢本公司各用戶的日志使用情況，包括導(dǎo)出和清除。移動(dòng)辦公平臺(tái)負(fù)責(zé)接受客戶端軟件的數(shù)字證書更新申請(qǐng)，發(fā)放數(shù)字證書，以及客戶端數(shù)字證書的注銷等工作。 數(shù)據(jù)加解密 定制瀏覽器可嵌入不同的加解密算法，并根據(jù)數(shù)據(jù)的重要性，提供相應(yīng)的密鑰強(qiáng)度。 、 安全機(jī)制 這兩種模式都需要各種安全機(jī)制來(lái)保 證業(yè)務(wù)使用的安全性，包括系統(tǒng)安全、網(wǎng)絡(luò)及接入安全、應(yīng)用安全、終端安全等，描述如下： 、 系統(tǒng)安全 平臺(tái)通過系統(tǒng)漏洞掃描、系統(tǒng)加固、系統(tǒng)防病毒、多級(jí)訪問權(quán)限控制、安全審計(jì)等保證系統(tǒng)安全可靠。并且使用聯(lián)通 CA 第三方權(quán)威電子認(rèn)證服務(wù)機(jī)構(gòu)作為安全保障，可作為合法有效的法律憑證，受國(guó)家《電子簽名法》的保護(hù)，具有法律效力。 3. 硬件加密 終端系統(tǒng)還提供了基于 PKI 體系的 e 盾 卡 （安全 SD 卡）和安全 SIM 卡 的加密方式， 卡內(nèi)存有用戶密鑰，并且密鑰無(wú)法導(dǎo)出， 系統(tǒng)傳輸?shù)拿恳粭l數(shù)據(jù)都要經(jīng)過 硬件卡 的加密處理， 保證了高強(qiáng)度的數(shù)據(jù)加密， 硬件加密在加密效率和安全級(jí)別上都要比軟件加密更高一籌。當(dāng)用戶丟失手機(jī)或手機(jī)使用權(quán)發(fā)生更變的時(shí)候，綜合辦公業(yè)務(wù)平臺(tái)可發(fā)出遠(yuǎn)程信息，清空用戶手機(jī)中移動(dòng)辦公業(yè)務(wù)相關(guān)的所有資料。 、 總體方案描述 筆記本電腦移動(dòng)辦公 總體方案描述 ： 移動(dòng)辦公用戶使用筆記本（結(jié)合 3G上網(wǎng)卡）或 3G上網(wǎng)本做為移動(dòng)辦公設(shè)備，通過 WCDMA或 WLAN接入互聯(lián)網(wǎng)，并將 e盾卡做為身份認(rèn)證終端，認(rèn)證通過后接入客戶內(nèi)網(wǎng)，訪問內(nèi)網(wǎng)的各種辦公系統(tǒng) ，實(shí)現(xiàn)與企業(yè)內(nèi)網(wǎng)相同的移動(dòng)辦公體驗(yàn) , 并可以保證身份認(rèn)證和信息傳輸?shù)陌踩煽?。根據(jù)不同的用戶規(guī)模和需求特點(diǎn)，普通電腦移動(dòng)辦公可分為硬件網(wǎng)關(guān)模式和軟件模式。 、 方案功能 筆記本 /普通臺(tái)式電腦 移動(dòng)辦公方案實(shí)現(xiàn)移動(dòng)辦公用戶的實(shí)名制高安全身份認(rèn)證，并隨時(shí)隨地安全的訪問企業(yè)內(nèi)網(wǎng)資源。 XX 單 位移動(dòng)辦公系統(tǒng)解決方案 18 / 40 、 采用實(shí)名制身份認(rèn)證 用戶使用“移動(dòng)辦公”終端訪問企業(yè)內(nèi)部資源，采用聯(lián)通的 CA 數(shù)字證書體系，并通過數(shù)字證書實(shí)現(xiàn)用戶實(shí)名制身份認(rèn)證。 、 適應(yīng)多種網(wǎng)絡(luò)環(huán)境 無(wú)須考慮地址沖突和地址轉(zhuǎn)換的問題，因?yàn)椴捎昧?SSL 協(xié)議來(lái)構(gòu)建 VPN網(wǎng)絡(luò)，所以能夠非常好的適應(yīng)網(wǎng)絡(luò)環(huán)境。 、 門戶 頁(yè)面 定制 可以 提供定 制 用戶身份認(rèn)證通過后的顯示 頁(yè)面， 當(dāng)證書認(rèn)證通過后，系統(tǒng)自動(dòng)顯示 VPN 首頁(yè)，用戶可以點(diǎn)擊資源鏈接進(jìn)入相關(guān)的業(yè)務(wù)系統(tǒng)。 串接在網(wǎng)絡(luò)中有可能需要改變網(wǎng)絡(luò)的現(xiàn)有結(jié)構(gòu) ,如路由、拓?fù)涞龋词雇该鹘尤?，也為網(wǎng)絡(luò)增加了一個(gè)故障點(diǎn)，當(dāng)設(shè)備出現(xiàn)故障時(shí)有可能影響整個(gè) 網(wǎng)絡(luò)的通信。 并 采用 數(shù)據(jù)緩存和數(shù)據(jù)壓縮技術(shù) ,XX 單 位移動(dòng)辦公系統(tǒng)解決方案 23 / 40 節(jié)約手機(jī)端 傳輸 帶寬 ，提高傳輸速率。 、 多場(chǎng)景應(yīng)用、使用面廣 用戶可使用的不同終端設(shè)備，包括手機(jī)、筆記本、普通電腦等；支持 3G（ WCDMA）、 ADSL/LAN、 WLAN 等有線或無(wú)線網(wǎng)絡(luò)接入方式；適用于在家庭、酒店、餐廳、咖啡廳、車站、機(jī)場(chǎng)、火車等多種場(chǎng)所；并支持多種手機(jī)終端，如 Windows Mobile、 Symbian、 Linux 以及支持 Kjava 的各種手機(jī)終端。 ? 與現(xiàn)有系統(tǒng)無(wú)縫連接 數(shù)字天堂 MIP 移動(dòng)辦公通用解決方案，廣泛適用于全國(guó)各類企事業(yè)單位，可與用戶的原有 IT 系統(tǒng)快速實(shí)現(xiàn)無(wú)縫鏈接，完成其辦公系統(tǒng)的移動(dòng)信息化升遷，在幫助用戶科技生產(chǎn)力提升的同時(shí)，也能為其帶來(lái)各方面的效益。 五、 培訓(xùn)計(jì)劃及售后保障 、 技術(shù)支持及培訓(xùn)計(jì)劃 、 培訓(xùn)內(nèi)容 我司項(xiàng)目組將向用戶提供全面的技術(shù)培訓(xùn)服 務(wù)，培訓(xùn)內(nèi)容包括：本次項(xiàng)目涉及的應(yīng)用軟件操作維護(hù)、系統(tǒng)管理培訓(xùn)、系統(tǒng)故障判斷及排除等。 XX 單 位移動(dòng)辦公系統(tǒng)解決方案 25 / 40 、 第二階段培訓(xùn)： 系統(tǒng)管理培訓(xùn)： 在系統(tǒng)上線安裝、調(diào)試和驗(yàn)收期間，建議客戶方項(xiàng)目管理人員能參與全部過程，在系 統(tǒng)投入使用前，我司將免費(fèi)為工作人員進(jìn)行現(xiàn)場(chǎng)上崗培訓(xùn)，以保證他們對(duì)本項(xiàng)目所涉及系統(tǒng)的使用操作和運(yùn)行維護(hù)管理。 、 第三階段培訓(xùn)： 在系統(tǒng)交付驗(yàn)收后，我方總體設(shè)計(jì)人員、培訓(xùn)部高級(jí)講師及售后技術(shù)支持工程師將定期到用戶方現(xiàn)場(chǎng)與用戶座談，回答用戶對(duì)于本系統(tǒng)的一些疑問。 我公司將為所有被培訓(xùn)人員提供培訓(xùn)用文字資料和講義等相關(guān)用品，所有的資料均由中文書寫，方便教學(xué)溝通。我司接到采購(gòu)人要求技術(shù)支持的電話后，承諾在 1 小時(shí)內(nèi)向采購(gòu)人做出電話答復(fù)，并首先選擇采購(gòu)人方便并認(rèn)可的方式進(jìn)行非現(xiàn)場(chǎng)的技術(shù)支持。 b、巡檢服務(wù)：根據(jù)系統(tǒng)運(yùn)行情況進(jìn)行不定期的檢測(cè)與調(diào)優(yōu)，每季度對(duì)系統(tǒng)進(jìn)行一次總體檢測(cè)，并提供 《系統(tǒng)巡檢情況書面報(bào)告》；系統(tǒng)維護(hù)期滿后為提供一套完整的運(yùn)行記錄。 我公司承諾質(zhì)保期結(jié)束后，仍向貴單位提供售后服務(wù)支持，服務(wù)方式、內(nèi)容與質(zhì)保期內(nèi)一樣，具體收費(fèi)標(biāo)準(zhǔn)由雙方共同協(xié)商核定。 電話咨詢及郵件服務(wù) 免費(fèi)提供 10019 每周 7 天 /每天 24 小時(shí)不間斷的電話支持服務(wù)和電子郵件技術(shù)服務(wù)，解答用戶在系統(tǒng)使用、維護(hù)過程中遇到的問題，及時(shí)提出解決問題的建議和操作方法。 截至 2021 年底，合并后中國(guó)聯(lián)通持續(xù)經(jīng)營(yíng)業(yè)務(wù)收入完成 億元，資產(chǎn)規(guī)模達(dá)到 億元人民 幣。中國(guó)聯(lián)通擁有覆蓋全國(guó)、通達(dá)世界的現(xiàn)代通信網(wǎng)絡(luò)，主要經(jīng)營(yíng)范圍包括移動(dòng)通信（ GSM）業(yè)務(wù)；電信增值業(yè)務(wù)；國(guó)內(nèi)固定電信網(wǎng)絡(luò)與設(shè)施（含本地?zé)o線環(huán)路）業(yè)務(wù)，基于固 定電信網(wǎng)絡(luò)的國(guó)際、國(guó)內(nèi)話音、數(shù)據(jù)、圖像及多媒體通信與信息服務(wù)；電信主管部門批準(zhǔn)經(jīng)營(yíng)的其他電信業(yè)務(wù)；與通信及信息服務(wù)相關(guān)的系統(tǒng)集成、技術(shù)開發(fā)、技術(shù)服務(wù)、信息咨詢、軟件開發(fā)、信息技術(shù)開發(fā)；承擔(dān)電信普遍服務(wù)和黨政專用通信、應(yīng)急通信等任務(wù)。廣東聯(lián)通目前年收入近百億元，移動(dòng)通信網(wǎng)絡(luò)總有效覆蓋率達(dá) %，公司經(jīng)濟(jì)效益不斷上升，市場(chǎng)競(jìng)爭(zhēng)力不斷提高，14000 名員工傾力服務(wù)每一位尊貴的客戶，在未來(lái)的廣東通信市場(chǎng)上大有可為。 經(jīng)營(yíng)范圍： ? 固定通信業(yè)務(wù)：經(jīng)營(yíng)國(guó)內(nèi)、國(guó)際長(zhǎng)途固定通信業(yè)務(wù)，國(guó)內(nèi)、國(guó)際通信設(shè)施服務(wù)業(yè)務(wù)，衛(wèi)星國(guó)際專線業(yè)務(wù)、 IP 電話業(yè)務(wù) 、無(wú)線尋呼業(yè)務(wù)等； XX 單 位移動(dòng)辦公系統(tǒng)解決方案 32 / 40 ? 移動(dòng)通信業(yè)務(wù)： GSM： 1 13 13 156； WCDMA 3G： 186； ? 數(shù)據(jù)通信網(wǎng)：專用電路出租（ SDH、 MSTP、 ATM、 FR、 MPLSVPN）、寶視通（會(huì)議電視、可視電話）、企業(yè)互聯(lián)網(wǎng)專線等； ? 電信增值業(yè)務(wù)：與通信信息業(yè)務(wù)相關(guān)的系統(tǒng)集成業(yè)務(wù)等。 XX 單 位移動(dòng)辦公系統(tǒng)解決方案 33 / 40 原中國(guó)聯(lián)通長(zhǎng)途骨干傳輸網(wǎng)光纜路由圖 原中國(guó)網(wǎng)通長(zhǎng)途骨干傳輸網(wǎng)光纜路由圖 原中國(guó)聯(lián)通長(zhǎng)途傳輸系統(tǒng)圖 XX 單 位移動(dòng)辦公系統(tǒng)解決方案 34 / 40 原中國(guó)網(wǎng)通長(zhǎng)途傳輸系統(tǒng)圖 XX 單 位移動(dòng)辦公系統(tǒng)解決方案 35 / 40 原中國(guó)聯(lián)通廣東省內(nèi)光纜路由圖 原中國(guó)網(wǎng)通廣東省內(nèi)光纜路由圖 XX 單 位移動(dòng)辦公系統(tǒng)解決方案 36 / 40 原中國(guó)聯(lián)通廣東省內(nèi)傳輸系統(tǒng)圖 XX 單 位移動(dòng)辦公系統(tǒng)解決方案 37 / 40 原中國(guó)網(wǎng)通廣東省內(nèi)傳輸系統(tǒng)圖 新聯(lián)通雙線傳輸系統(tǒng)圖 由以上可見，新聯(lián)通在廣東省內(nèi)的基礎(chǔ)網(wǎng)絡(luò)，具備了其他運(yùn)營(yíng)商所無(wú)法比擬的優(yōu)勢(shì)競(jìng)爭(zhēng)能力： 1. 首先，新聯(lián)通在廣東省內(nèi)的兩張網(wǎng)絡(luò)在物理路由上是完全分離的不同路由，XX 單 位移動(dòng)辦公系統(tǒng)解決方案 38 / 40 完全可以互為備份，為業(yè)務(wù)的開展提供更可靠、更穩(wěn)定的保證； 2. 其次，兩張網(wǎng)絡(luò)所使 用的設(shè)備及容量也是基本相同的，因此在業(yè)務(wù)開通以及故障備份、業(yè)務(wù)倒換時(shí)，客戶端設(shè)備不用更換，設(shè)備配置也可以盡量少的變更，為更有效的保護(hù)客戶端的投資，加快業(yè)務(wù)開通與故障處理流程；統(tǒng)一的售后服務(wù)，新聯(lián)通雖然擁有兩張完全獨(dú)立的網(wǎng)絡(luò)，但同時(shí)也擁有對(duì)兩張網(wǎng)絡(luò)統(tǒng)一管理與監(jiān)控的能力，業(yè)務(wù)開展時(shí)無(wú)需要面對(duì)多個(gè)運(yùn)營(yíng)商，直接“一站式”業(yè)務(wù)受理與故障處理，避免了中間協(xié)調(diào)環(huán)節(jié)，時(shí)間更快，效率更高。） —— 全球第三大移動(dòng)通信運(yùn)營(yíng)商（移動(dòng)用戶數(shù) 億）； —— 全球最大的基于 的會(huì)議電視網(wǎng)運(yùn)營(yíng)商； —— 全球最大的 VOIP 網(wǎng)絡(luò)運(yùn)營(yíng)商； —— 國(guó)內(nèi)唯一一家具有覆蓋全國(guó)范圍的光纜傳輸網(wǎng)； —— 新聯(lián)通成立后形成了原中國(guó)聯(lián)通、中國(guó)網(wǎng)通完成了物理層完全獨(dú)立的傳輸網(wǎng)絡(luò)，并形成了互為備份的關(guān)系。公司在國(guó)內(nèi)率先選擇 GSM移動(dòng)通信技術(shù)；率先在統(tǒng)一的基礎(chǔ)網(wǎng)絡(luò)平臺(tái)上構(gòu)建數(shù)據(jù)通信網(wǎng)、長(zhǎng)途電話網(wǎng)、互聯(lián)網(wǎng)和會(huì)議電視 /可視電話網(wǎng)統(tǒng)一平臺(tái)； —— 中國(guó)聯(lián)通的綜合業(yè)務(wù)統(tǒng)一平臺(tái)于 2021 年 9 月 18 日通過信息產(chǎn)業(yè)部科技委的鑒定，被譽(yù)為“國(guó)際領(lǐng)先水平”，并被評(píng)為 2021 年通信學(xué)會(huì)科技進(jìn)步一等獎(jiǎng)。 、 體制優(yōu)勢(shì) —— 中國(guó)聯(lián)通是一家只有一個(gè)法人的電信運(yùn)營(yíng)商，這保證了網(wǎng)絡(luò)的協(xié)調(diào)配合、暢通便捷；聯(lián)通的一級(jí)法人體制為用戶提供了各階段的“一站式”服務(wù)，即下發(fā)一份訂單合同、一個(gè)網(wǎng)絡(luò)