【正文】 ................... 40 、 業(yè)績優(yōu)勢 ........................................................................................... 40 XX 單 位移動辦公系統(tǒng)解決方案 4 / 40 一、 項目概述 、 建設(shè)背景 和需求 目前， XX 局辦公系統(tǒng)已建設(shè)完成并投入使用，大大提高了工作人員的辦公效率。 這種新的移動辦公模式，通過在 移動設(shè)備 上安裝移動 OA 軟件，使得 移動設(shè)備 也具備了和電腦一樣的辦公功能，而且它還擺脫了必須在固定場所固定設(shè)備上進(jìn)行辦公的限制，對管理者和經(jīng)常出差的人士提供了極大便利，為政府的信息化建設(shè)提供了全新的思路和方向。目標(biāo)如下： 、 創(chuàng)造全新的辦公環(huán)境 移動辦公首先打破了企業(yè)辦公的物理疆界，工作人員再也不受限于辦公位置，使得用戶成為有線專網(wǎng)和無線專網(wǎng)上的一個虛擬的實體。在信息化辦公的環(huán)境中，打造協(xié)同辦公環(huán)境，使單位各級職員都處于一個協(xié)同辦公平臺中，各司其職，協(xié)同處理應(yīng)急事件、突發(fā)事件、重大事件，保 證單位領(lǐng)導(dǎo)及決策層對工作的宏觀監(jiān)控，并有效提高協(xié)同辦公的工作執(zhí)行力，打造團(tuán)隊整體協(xié)同作業(yè)環(huán)境。 ? 辦公數(shù)字證書：是聯(lián)通 CA 為企業(yè)移動辦公員工簽發(fā)的包含員工實名身份信息的電子文件。 XX 單 位移動辦公系統(tǒng)解決方案 6 / 40 ? 安全 SIM 卡：內(nèi)置國密局審核的專用加密芯片、用戶公私鑰對、聯(lián)通 CA 數(shù)字證書的 USIM 卡。 二、 技術(shù)方案 、 方案概述 根據(jù)不同工作條件、網(wǎng)絡(luò)環(huán)境、辦公終端情況，分為三種應(yīng)用場景，為客戶提供三種解決方案，以滿足不同的工作需求： 移動辦公業(yè)務(wù)是指在任何時間，任何地點，采用任意接入方式，都可以安全地遠(yuǎn)程訪問企業(yè)內(nèi)部任意應(yīng)用系統(tǒng)。 XX 單 位移動辦公系統(tǒng)解決方案 7 / 40 、 筆記本移動辦公 移動辦公用戶使用筆記本（結(jié)合 3G上網(wǎng)卡）或 3G上網(wǎng)本做為移動辦公設(shè)備，通過 WCDMA或 WLAN接入互聯(lián)網(wǎng)，并將 e盾卡做為身份認(rèn)證終端，認(rèn)證通過后接入客戶內(nèi)網(wǎng)，訪問內(nèi)網(wǎng)的各種辦公系統(tǒng)。 、 方案設(shè)計 原則 、 使用的穩(wěn)定性 XX 局 對于安全性和穩(wěn)定性要求都比較高， 需 采用各個服務(wù)器模塊獨立部署的方案，使得其中一個模塊因為故障崩潰時，不會影響其他模塊的正常運作。保證應(yīng)用中的數(shù)據(jù)安全，保證應(yīng)用中的數(shù)據(jù)不被非法篡改，確保非法用戶不能隨意闖入本應(yīng)用系統(tǒng)中。在滿足現(xiàn)有手機辦公需求基礎(chǔ)上，還必須考慮到系統(tǒng)應(yīng)當(dāng)有充分的可擴展性，以滿足手機辦公未來的業(yè)務(wù)發(fā)展。開放的系統(tǒng)平臺便于將來增加新的功能及與第三方的接口。 第三層 :是移動應(yīng)用接入， 同時支持公網(wǎng)和聯(lián)通 APN 網(wǎng)關(guān)接入。 第五層 :放在 X 局內(nèi)部系統(tǒng)的 前置服務(wù)器以及通用 WebService 服務(wù) ， 該前置服務(wù)是前端應(yīng)用與后端 內(nèi) 網(wǎng)及各類應(yīng)用的中間橋梁。 、 總體方案描述 客戶專有平臺模式可通過適 配或虛擬桌面技術(shù)實現(xiàn)，為客戶提供獨享平臺集成及管理功能。虛擬桌面技術(shù)在手機上的呈現(xiàn)與客戶業(yè)務(wù)無關(guān)，適用各類復(fù)雜的業(yè)務(wù)系統(tǒng)，但對終端要求較高，目前在 iPhone 有較 好的體驗。 手機客戶端集成中國聯(lián)通的數(shù)字證書應(yīng)用，實現(xiàn)個人身份認(rèn)證、無線通道加密、核心流程簽名等功能。 2) 通過對數(shù)據(jù)元素的比較和分析，可以得到數(shù)據(jù)元素與頁面顯示板塊之間的對應(yīng)關(guān)系。 4) 通過輔助工具，可以為每個頁面書寫一個對應(yīng)的剪裁腳本，將頁面中不需要的數(shù)據(jù)元素自動剪裁掉，僅剩下關(guān)鍵的 數(shù)據(jù)元素。并提供一種 HTML 數(shù)據(jù)元素的自動識別和分揀機制，使這個分揀過程能自動完成。 XX 單 位移動辦公系統(tǒng)解決方案 13 / 40 3) 數(shù)據(jù)加解密：手機接入適配模塊的數(shù)據(jù)加解密操作主要和手機客戶端軟件的數(shù)據(jù)加解密操作對應(yīng)。 日志管理 用戶通過客戶端軟件訪問業(yè)務(wù)過程中，系統(tǒng)會把用戶的訪問日志信息記錄入庫，企業(yè)管理員可以查詢本公司各用戶的日志使用情況，包括導(dǎo)出和清除。移動辦公平臺負(fù)責(zé)接受客戶端軟件的數(shù)字證書更新申請，發(fā)放數(shù)字證書，以及客戶端數(shù)字證書的注銷等工作。 數(shù)據(jù)加解密 定制瀏覽器可嵌入不同的加解密算法，并根據(jù)數(shù)據(jù)的重要性，提供相應(yīng)的密鑰強度。 、 安全機制 這兩種模式都需要各種安全機制來保 證業(yè)務(wù)使用的安全性，包括系統(tǒng)安全、網(wǎng)絡(luò)及接入安全、應(yīng)用安全、終端安全等，描述如下： 、 系統(tǒng)安全 平臺通過系統(tǒng)漏洞掃描、系統(tǒng)加固、系統(tǒng)防病毒、多級訪問權(quán)限控制、安全審計等保證系統(tǒng)安全可靠。并且使用聯(lián)通 CA 第三方權(quán)威電子認(rèn)證服務(wù)機構(gòu)作為安全保障，可作為合法有效的法律憑證，受國家《電子簽名法》的保護(hù)，具有法律效力。 3. 硬件加密 終端系統(tǒng)還提供了基于 PKI 體系的 e 盾 卡 （安全 SD 卡）和安全 SIM 卡 的加密方式， 卡內(nèi)存有用戶密鑰，并且密鑰無法導(dǎo)出， 系統(tǒng)傳輸?shù)拿恳粭l數(shù)據(jù)都要經(jīng)過 硬件卡 的加密處理， 保證了高強度的數(shù)據(jù)加密， 硬件加密在加密效率和安全級別上都要比軟件加密更高一籌。當(dāng)用戶丟失手機或手機使用權(quán)發(fā)生更變的時候，綜合辦公業(yè)務(wù)平臺可發(fā)出遠(yuǎn)程信息，清空用戶手機中移動辦公業(yè)務(wù)相關(guān)的所有資料。 、 總體方案描述 筆記本電腦移動辦公 總體方案描述 ： 移動辦公用戶使用筆記本（結(jié)合 3G上網(wǎng)卡）或 3G上網(wǎng)本做為移動辦公設(shè)備，通過 WCDMA或 WLAN接入互聯(lián)網(wǎng)，并將 e盾卡做為身份認(rèn)證終端，認(rèn)證通過后接入客戶內(nèi)網(wǎng)，訪問內(nèi)網(wǎng)的各種辦公系統(tǒng) ，實現(xiàn)與企業(yè)內(nèi)網(wǎng)相同的移動辦公體驗 , 并可以保證身份認(rèn)證和信息傳輸?shù)陌踩煽?。根據(jù)不同的用戶規(guī)模和需求特點，普通電腦移動辦公可分為硬件網(wǎng)關(guān)模式和軟件模式。 、 方案功能 筆記本 /普通臺式電腦 移動辦公方案實現(xiàn)移動辦公用戶的實名制高安全身份認(rèn)證，并隨時隨地安全的訪問企業(yè)內(nèi)網(wǎng)資源。 XX 單 位移動辦公系統(tǒng)解決方案 18 / 40 、 采用實名制身份認(rèn)證 用戶使用“移動辦公”終端訪問企業(yè)內(nèi)部資源，采用聯(lián)通的 CA 數(shù)字證書體系，并通過數(shù)字證書實現(xiàn)用戶實名制身份認(rèn)證。 、 適應(yīng)多種網(wǎng)絡(luò)環(huán)境 無須考慮地址沖突和地址轉(zhuǎn)換的問題，因為采用了 SSL 協(xié)議來構(gòu)建 VPN網(wǎng)絡(luò)，所以能夠非常好的適應(yīng)網(wǎng)絡(luò)環(huán)境。 、 門戶 頁面 定制 可以 提供定 制 用戶身份認(rèn)證通過后的顯示 頁面， 當(dāng)證書認(rèn)證通過后，系統(tǒng)自動顯示 VPN 首頁，用戶可以點擊資源鏈接進(jìn)入相關(guān)的業(yè)務(wù)系統(tǒng)。 串接在網(wǎng)絡(luò)中有可能需要改變網(wǎng)絡(luò)的現(xiàn)有結(jié)構(gòu) ,如路由、拓?fù)涞龋词雇该鹘尤?，也為網(wǎng)絡(luò)增加了一個故障點，當(dāng)設(shè)備出現(xiàn)故障時有可能影響整個 網(wǎng)絡(luò)的通信。 并 采用 數(shù)據(jù)緩存和數(shù)據(jù)壓縮技術(shù) ,XX 單 位移動辦公系統(tǒng)解決方案 23 / 40 節(jié)約手機端 傳輸 帶寬 ，提高傳輸速率。 、 多場景應(yīng)用、使用面廣 用戶可使用的不同終端設(shè)備，包括手機、筆記本、普通電腦等；支持 3G（ WCDMA）、 ADSL/LAN、 WLAN 等有線或無線網(wǎng)絡(luò)接入方式；適用于在家庭、酒店、餐廳、咖啡廳、車站、機場、火車等多種場所；并支持多種手機終端，如 Windows Mobile、 Symbian、 Linux 以及支持 Kjava 的各種手機終端。 ? 與現(xiàn)有系統(tǒng)無縫連接 數(shù)字天堂 MIP 移動辦公通用解決方案，廣泛適用于全國各類企事業(yè)單位，可與用戶的原有 IT 系統(tǒng)快速實現(xiàn)無縫鏈接，完成其辦公系統(tǒng)的移動信息化升遷，在幫助用戶科技生產(chǎn)力提升的同時，也能為其帶來各方面的效益。 五、 培訓(xùn)計劃及售后保障 、 技術(shù)支持及培訓(xùn)計劃 、 培訓(xùn)內(nèi)容 我司項目組將向用戶提供全面的技術(shù)培訓(xùn)服 務(wù)，培訓(xùn)內(nèi)容包括：本次項目涉及的應(yīng)用軟件操作維護(hù)、系統(tǒng)管理培訓(xùn)、系統(tǒng)故障判斷及排除等。 XX 單 位移動辦公系統(tǒng)解決方案 25 / 40 、 第二階段培訓(xùn)： 系統(tǒng)管理培訓(xùn)： 在系統(tǒng)上線安裝、調(diào)試和驗收期間，建議客戶方項目管理人員能參與全部過程，在系 統(tǒng)投入使用前，我司將免費為工作人員進(jìn)行現(xiàn)場上崗培訓(xùn)，以保證他們對本項目所涉及系統(tǒng)的使用操作和運行維護(hù)管理。 、 第三階段培訓(xùn)： 在系統(tǒng)交付驗收后，我方總體設(shè)計人員、培訓(xùn)部高級講師及售后技術(shù)支持工程師將定期到用戶方現(xiàn)場與用戶座談，回答用戶對于本系統(tǒng)的一些疑問。 我公司將為所有被培訓(xùn)人員提供培訓(xùn)用文字資料和講義等相關(guān)用品，所有的資料均由中文書寫，方便教學(xué)溝通。我司接到采購人要求技術(shù)支持的電話后，承諾在 1 小時內(nèi)向采購人做出電話答復(fù)，并首先選擇采購人方便并認(rèn)可的方式進(jìn)行非現(xiàn)場的技術(shù)支持。 b、巡檢服務(wù)：根據(jù)系統(tǒng)運行情況進(jìn)行不定期的檢測與調(diào)優(yōu)，每季度對系統(tǒng)進(jìn)行一次總體檢測，并提供 《系統(tǒng)巡檢情況書面報告》；系統(tǒng)維護(hù)期滿后為提供一套完整的運行記錄。 我公司承諾質(zhì)保期結(jié)束后，仍向貴單位提供售后服務(wù)支持，服務(wù)方式、內(nèi)容與質(zhì)保期內(nèi)一樣，具體收費標(biāo)準(zhǔn)由雙方共同協(xié)商核定。 電話咨詢及郵件服務(wù) 免費提供 10019 每周 7 天 /每天 24 小時不間斷的電話支持服務(wù)和電子郵件技術(shù)服務(wù)，解答用戶在系統(tǒng)使用、維護(hù)過程中遇到的問題，及時提出解決問題的建議和操作方法。 截至 2021 年底，合并后中國聯(lián)通持續(xù)經(jīng)營業(yè)務(wù)收入完成 億元，資產(chǎn)規(guī)模達(dá)到 億元人民 幣。中國聯(lián)通擁有覆蓋全國、通達(dá)世界的現(xiàn)代通信網(wǎng)絡(luò)，主要經(jīng)營范圍包括移動通信（ GSM）業(yè)務(wù)；電信增值業(yè)務(wù)；國內(nèi)固定電信網(wǎng)絡(luò)與設(shè)施（含本地?zé)o線環(huán)路）業(yè)務(wù)，基于固 定電信網(wǎng)絡(luò)的國際、國內(nèi)話音、數(shù)據(jù)、圖像及多媒體通信與信息服務(wù)；電信主管部門批準(zhǔn)經(jīng)營的其他電信業(yè)務(wù)；與通信及信息服務(wù)相關(guān)的系統(tǒng)集成、技術(shù)開發(fā)、技術(shù)服務(wù)、信息咨詢、軟件開發(fā)、信息技術(shù)開發(fā)；承擔(dān)電信普遍服務(wù)和黨政專用通信、應(yīng)急通信等任務(wù)。廣東聯(lián)通目前年收入近百億元，移動通信網(wǎng)絡(luò)總有效覆蓋率達(dá) %，公司經(jīng)濟效益不斷上升，市場競爭力不斷提高，14000 名員工傾力服務(wù)每一位尊貴的客戶，在未來的廣東通信市場上大有可為。 經(jīng)營范圍： ? 固定通信業(yè)務(wù)：經(jīng)營國內(nèi)、國際長途固定通信業(yè)務(wù)，國內(nèi)、國際通信設(shè)施服務(wù)業(yè)務(wù)，衛(wèi)星國際專線業(yè)務(wù)、 IP 電話業(yè)務(wù) 、無線尋呼業(yè)務(wù)等； XX 單 位移動辦公系統(tǒng)解決方案 32 / 40 ? 移動通信業(yè)務(wù)： GSM： 1 13 13 156； WCDMA 3G： 186； ? 數(shù)據(jù)通信網(wǎng)：專用電路出租（ SDH、 MSTP、 ATM、 FR、 MPLSVPN）、寶視通（會議電視、可視電話）、企業(yè)互聯(lián)網(wǎng)專線等； ? 電信增值業(yè)務(wù)：與通信信息業(yè)務(wù)相關(guān)的系統(tǒng)集成業(yè)務(wù)等。 XX 單 位移動辦公系統(tǒng)解決方案 33 / 40 原中國聯(lián)通長途骨干傳輸網(wǎng)光纜路由圖 原中國網(wǎng)通長途骨干傳輸網(wǎng)光纜路由圖 原中國聯(lián)通長途傳輸系統(tǒng)圖 XX 單 位移動辦公系統(tǒng)解決方案 34 / 40 原中國網(wǎng)通長途傳輸系統(tǒng)圖 XX 單 位移動辦公系統(tǒng)解決方案 35 / 40 原中國聯(lián)通廣東省內(nèi)光纜路由圖 原中國網(wǎng)通廣東省內(nèi)光纜路由圖 XX 單 位移動辦公系統(tǒng)解決方案 36 / 40 原中國聯(lián)通廣東省內(nèi)傳輸系統(tǒng)圖 XX 單 位移動辦公系統(tǒng)解決方案 37 / 40 原中國網(wǎng)通廣東省內(nèi)傳輸系統(tǒng)圖 新聯(lián)通雙線傳輸系統(tǒng)圖 由以上可見，新聯(lián)通在廣東省內(nèi)的基礎(chǔ)網(wǎng)絡(luò)，具備了其他運營商所無法比擬的優(yōu)勢競爭能力： 1. 首先，新聯(lián)通在廣東省內(nèi)的兩張網(wǎng)絡(luò)在物理路由上是完全分離的不同路由，XX 單 位移動辦公系統(tǒng)解決方案 38 / 40 完全可以互為備份，為業(yè)務(wù)的開展提供更可靠、更穩(wěn)定的保證； 2. 其次，兩張網(wǎng)絡(luò)所使 用的設(shè)備及容量也是基本相同的，因此在業(yè)務(wù)開通以及故障備份、業(yè)務(wù)倒換時，客戶端設(shè)備不用更換，設(shè)備配置也可以盡量少的變更，為更有效的保護(hù)客戶端的投資，加快業(yè)務(wù)開通與故障處理流程；統(tǒng)一的售后服務(wù)，新聯(lián)通雖然擁有兩張完全獨立的網(wǎng)絡(luò)，但同時也擁有對兩張網(wǎng)絡(luò)統(tǒng)一管理與監(jiān)控的能力，業(yè)務(wù)開展時無需要面對多個運營商，直接“一站式”業(yè)務(wù)受理與故障處理，避免了中間協(xié)調(diào)環(huán)節(jié)，時間更快，效率更高。） —— 全球第三大移動通信運營商（移動用戶數(shù) 億）； —— 全球最大的基于 的會議電視網(wǎng)運營商； —— 全球最大的 VOIP 網(wǎng)絡(luò)運營商； —— 國內(nèi)唯一一家具有覆蓋全國范圍的光纜傳輸網(wǎng)； —— 新聯(lián)通成立后形成了原中國聯(lián)通、中國網(wǎng)通完成了物理層完全獨立的傳輸網(wǎng)絡(luò)，并形成了互為備份的關(guān)系。公司在國內(nèi)率先選擇 GSM移動通信技術(shù)；率先在統(tǒng)一的基礎(chǔ)網(wǎng)絡(luò)平臺上構(gòu)建數(shù)據(jù)通信網(wǎng)、長途電話網(wǎng)、互聯(lián)網(wǎng)和會議電視 /可視電話網(wǎng)統(tǒng)一平臺； —— 中國聯(lián)通的綜合業(yè)務(wù)統(tǒng)一平臺于 2021 年 9 月 18 日通過信息產(chǎn)業(yè)部科技委的鑒定，被譽為“國際領(lǐng)先水平”，并被評為 2021 年通信學(xué)會科技進(jìn)步一等獎。 、 體制優(yōu)勢 —— 中國聯(lián)通是一家只有一個法人的電信運營商，這保證了網(wǎng)絡(luò)的協(xié)調(diào)配合、暢通便捷；聯(lián)通的一級法人體制為用戶提供了各階段的“一站式”服務(wù)，即下發(fā)一份訂單合同、一個網(wǎng)絡(luò)