【正文】 含若干域，每個(gè)域負(fù)責(zé)與一種外部系統(tǒng)相連（如：Internet電子郵件，傳真服務(wù)器等）。我們建議在基于Domino/Web構(gòu)建的辦公系統(tǒng)中所有實(shí)際用戶都在同一個(gè)網(wǎng)絡(luò)域中，這樣的設(shè)計(jì)可以方便管理員對(duì)整個(gè)系統(tǒng)的管理和控制，便于安全模型和支持模型的建立；同時(shí)，考慮到本系統(tǒng)上的應(yīng)用開發(fā)和將來與外部通訊系統(tǒng)的連接方便，我們初步建議在本系統(tǒng)上建立三類網(wǎng)絡(luò)域，即：工作域（所有實(shí)際用戶及各類服務(wù)器所在的域），開發(fā)域（用于各類應(yīng)用系統(tǒng)的開發(fā)），外部域（用于與Internet以及其它系統(tǒng)的互連）。并在任意時(shí)間交換服務(wù)器與內(nèi)部服務(wù)器(Domino或關(guān)系型數(shù)據(jù)庫) 和外部Web服務(wù)器不同時(shí)連通，利用Domino服務(wù)器之間的實(shí)時(shí)復(fù)制、定時(shí)復(fù)制或人工復(fù)制，可以進(jìn)行自動(dòng)化或半自動(dòng)化的內(nèi)外信息交換。但是為了保障數(shù)據(jù)的安全、應(yīng)使應(yīng)用系統(tǒng)和數(shù)據(jù)庫分離于不同的服務(wù)器，個(gè)服務(wù)器功能單純，減少交叉影響。 備份服務(wù)器完成備份數(shù)據(jù)庫的功能，可完全復(fù)本在本地或者是另一個(gè)服務(wù)器。 郵件服務(wù)器與應(yīng)用服務(wù)器郵件服務(wù)器提供最終用戶郵箱存儲(chǔ)服務(wù)；同時(shí)負(fù)責(zé)郵件的轉(zhuǎn)發(fā)全局目錄服務(wù)等。用戶需要設(shè)置自己的網(wǎng)絡(luò)系統(tǒng)。r 支持移動(dòng)辦公的系統(tǒng)支持移動(dòng)辦公也是現(xiàn)階段對(duì)綜合辦公事務(wù)系統(tǒng)的要求，即可提供居家辦公、遠(yuǎn)程辦公的支持。r 網(wǎng)絡(luò)化協(xié)同辦公系統(tǒng)借助綜合業(yè)務(wù)辦公事務(wù)應(yīng)用系統(tǒng)可以廣開信息來源，減少重復(fù)的紙張作業(yè)，實(shí)現(xiàn)資料共享；加強(qiáng)事后分析與監(jiān)督能力；充分利用網(wǎng)絡(luò)資源，協(xié)同工作，優(yōu)化目標(biāo)管理，減少工作失誤，達(dá)到系統(tǒng)建設(shè)的真正意義——提高工作效率。我們的開發(fā)方法是可重復(fù)使用和不斷發(fā)展的。 XXXX OA將所有Web反饋直接接收到 Notes 數(shù)據(jù)庫中。不同審批角色和流程結(jié)構(gòu)由內(nèi)部系統(tǒng)管理員來控制。 XXXX OA使得企業(yè)既可以進(jìn)行分布式地Internet, Intranet 和 Extranet 個(gè)性化定制，又可以進(jìn)行控制。中國XXXX集團(tuán)公司OA系統(tǒng)方案北京華勝龍騰軟件技術(shù)有限公司XXXX Web辦公系統(tǒng)概述. 1第一部分 總體設(shè)計(jì). 7（一）設(shè)計(jì)原則... 7（二）Web服務(wù)器設(shè)置... 7（三）系統(tǒng)用戶... 10（四）XXXX Web系統(tǒng)網(wǎng)絡(luò)域... 10（五）XXXX Web系統(tǒng)命名網(wǎng)絡(luò)... 12（六）命名規(guī)則... 13驗(yàn)證者層次命名規(guī)則... 14用戶命名規(guī)則... 14服務(wù)器命名規(guī)則... 15群組（Group）命名... 16Internet用戶別名命名... 18（七）郵件路由拓?fù)浣Y(jié)構(gòu)... 19（八）移動(dòng)計(jì)算拓?fù)浣Y(jié)構(gòu)... 19（九）OA系統(tǒng)B/S的訪問原理... 20第二部分 軟件系統(tǒng)設(shè)計(jì). 21一、 功能需求. 22（一）主頁... 22（二）公司領(lǐng)導(dǎo)層決策信息... 23（三）機(jī)關(guān)部門事務(wù)處理信息... 25（1）、辦公廳... 25（2）、發(fā)展研究部... 25（3）規(guī)劃計(jì)劃部... 26（4）、財(cái)務(wù)資產(chǎn)部... 26（5）、資本運(yùn)營部... 26（6）、人事勞資部... 27（7）、市場管理部：... 28（8）、科技發(fā)展部：... 29（9）、質(zhì)量安全環(huán)保部... 30（10）、國際合作部：... 31（11）、審計(jì)部... 32（12）、多種經(jīng)營部... 33（13）、政治思想：... 34（14）、離退休職工管理局：... 36（15）、石油學(xué)會(huì)：... 37（16）、咨詢中心：... 37（四）公共信息... 38（五）電子郵件系統(tǒng)... 39（六）遠(yuǎn)程撥號(hào)訪問系統(tǒng)... 39（七）公文處理系統(tǒng)... 39（八）兩級(jí)公文傳輸系統(tǒng)... 41（九）檔案管理系統(tǒng)... 42（十）信訪管理系統(tǒng)... 42（十一）安全認(rèn)證系統(tǒng)/服務(wù)器安全體系認(rèn)證... 42（十二）視頻服務(wù)系統(tǒng)... 47二、 系統(tǒng)特點(diǎn)... 49三、管理規(guī)程... 55管理的對(duì)象... 56系統(tǒng)管理工具... 58系統(tǒng)管理內(nèi)容... 59與其它電子郵件系統(tǒng)的連通性... 62四、安全性考慮... 63系統(tǒng)的安全控制模型... 64系統(tǒng)所提供的加密技術(shù)... 64ID文件和工作站數(shù)據(jù)的安全保護(hù)... 65五、數(shù)據(jù)備份策略... 67六、項(xiàng)目實(shí)施及技術(shù)支持... 69... 69... 77... 80七、XXXXOA系統(tǒng)運(yùn)行的軟硬環(huán)境... 81八、XXXX OA系統(tǒng)結(jié)構(gòu)... 35XXXX Web辦公系統(tǒng)概述XXXX OA系統(tǒng)（簡稱XXXX Web系統(tǒng)）是在XXXX內(nèi)部建立功能強(qiáng)大的可擴(kuò)展性強(qiáng)的綜合信息系統(tǒng)，實(shí)現(xiàn)辦公信息處理的智能化、網(wǎng)絡(luò)化、“無紙化”。它由三個(gè)主要的應(yīng)用構(gòu)成: : 具有審批流程和多層次呈現(xiàn)信息的功能，: : 根據(jù)web 用戶的選擇、現(xiàn)有的知識(shí)和業(yè)務(wù)規(guī)則來識(shí)別用戶的行為。內(nèi)容結(jié)構(gòu)創(chuàng)建可以定義某個(gè)特定的信息內(nèi)容在整個(gè)站點(diǎn)信息結(jié)構(gòu)中的位置。這樣反饋就可以根據(jù)以下信息用標(biāo)準(zhǔn)的Notes流程來進(jìn)行管理: 應(yīng)答類型 已知的應(yīng)答者的信息 公司內(nèi)部資源的分配 與內(nèi)部工作，流程和軟件系統(tǒng)交互 其他情況(由“反饋管理器”來預(yù)先定義)通過對(duì)信息的反饋來源和重復(fù)程度，來對(duì)信息資源進(jìn)行戰(zhàn)略上的集中和組織。我們提供一個(gè)成熟的軟件基礎(chǔ)和一套清晰的方法論，這樣我們的客戶就可以不依賴專家的技術(shù)技能了。當(dāng)前的首要任務(wù)是在XXXX內(nèi)部構(gòu)建綜合辦公自動(dòng)化系統(tǒng)網(wǎng)絡(luò)（NOTES局域網(wǎng)絡(luò)或廣域網(wǎng)絡(luò)，邏輯網(wǎng)絡(luò)），并在一定范圍內(nèi)分布信息節(jié)點(diǎn)、甚至移動(dòng)節(jié)點(diǎn)。在XXXX網(wǎng)絡(luò)系統(tǒng)實(shí)施的初期，移動(dòng)辦公的支持在遠(yuǎn)程數(shù)據(jù)傳輸功能的實(shí)現(xiàn)上具有實(shí)際的意義。其中中繼服務(wù)器提供客戶機(jī)或服務(wù)器訪問另一臺(tái)服務(wù)器的“墊腳石”。應(yīng)用服務(wù)器存儲(chǔ)、運(yùn)行各種開發(fā)出來的群件應(yīng)用。 其它服務(wù)器包括ESB服務(wù)器、Sametime服務(wù)器。上圖為XXXX OA系統(tǒng)的主體框架設(shè)計(jì)，在信息中心設(shè)置以下服務(wù)器：傳真服務(wù)器用于收發(fā)傳真件郵件服務(wù)器提供郵件服務(wù)應(yīng)用服務(wù)器運(yùn)行所有應(yīng)用系統(tǒng)其中：文檔的管理與歸檔，LEI/ESB服務(wù)器與SAP R3系統(tǒng)的連接（三）系統(tǒng)用戶XXXX Web系統(tǒng)的用戶分為下面兩類：系統(tǒng)管理人員與應(yīng)用開發(fā)人員、郵件群件用戶。也就是說所有與內(nèi)部系統(tǒng)進(jìn)行的數(shù)據(jù)交換都由交換服務(wù)器進(jìn)行，它提供包括數(shù)據(jù)復(fù)制以及對(duì)內(nèi)部OA、其它業(yè)務(wù)系統(tǒng)數(shù)據(jù)提取的功能。工作域該域是辦公自動(dòng)化系統(tǒng)運(yùn)行環(huán)境的主域，包括了所有服務(wù)器和用戶。 通過這些域，我們可以完全控制外部組織對(duì)本系統(tǒng)的訪問。每一個(gè)郵件群件系統(tǒng)的用戶與服務(wù)器都有一個(gè)合法的表明自己身份的名字?！≡赬XXX Web系統(tǒng)中，根據(jù)XXXX的實(shí)際情況，制定以下驗(yàn)證拓?fù)浣Y(jié)構(gòu)：（1）采用層次命名法。用戶命名規(guī)則在本系統(tǒng)中用戶可以是一個(gè)使用者，也可以是某一職能部門，每一個(gè)用戶必須有一個(gè) 用戶 ID。這是因?yàn)樵S多其它郵件系統(tǒng)（包括Internet郵件）不支持中文用戶名。如果科室下還需劃分不同小組的用戶，在注冊(cè)此類用戶時(shí)，可選擇“唯一組織單元名”選項(xiàng)來設(shè)置一個(gè)虛擬的組織單元，用英文字符表示。服務(wù)器名最多包含 72 個(gè)字符，但在特定的網(wǎng)絡(luò)中，第一個(gè)服務(wù)器的前幾個(gè)字符必須是唯一的，這樣，網(wǎng)絡(luò)才能識(shí)別此服務(wù)器。郵件用戶組的組成可以是最終用戶的集合，也可以包含其它組。管理安全： 用于域中用于管理的一些部件的訪問控制公用地址本管理：對(duì)公用地址本具有管理權(quán)力。在設(shè)置完SMTP/MIME網(wǎng)關(guān)服務(wù)器后，每一個(gè)用戶都可以利用Notes郵件系統(tǒng)與Internet收發(fā)郵件。一般稱此類型服務(wù)器為遠(yuǎn)程訪問服務(wù)器。可分為兩種情況：l 移動(dòng)用戶撥號(hào)至本單位網(wǎng)絡(luò)中的撥號(hào)訪問服務(wù)器，遠(yuǎn)程登錄上網(wǎng)，動(dòng)態(tài)獲得一個(gè)IP地址，然后即可以與局域網(wǎng)用戶相同的方式訪問本單位Notes服務(wù)器。一、 功能需求經(jīng)過我們前一段時(shí)間對(duì)XXXX建設(shè)XXXX Web系統(tǒng)的思考,了解到XXXX Web系統(tǒng)包括以下內(nèi)容：（系統(tǒng)結(jié)構(gòu)圖見附件三） 主頁面 公司領(lǐng)導(dǎo)層決策信息 機(jī)關(guān)部門事務(wù)處理信息 公共信息其它辦公系統(tǒng)（一）主頁XXXX WEB系統(tǒng)采用B/S應(yīng)用模式，減少客戶端維護(hù)，減少管理員維護(hù)工作量；方便客戶學(xué)習(xí)和使用。（二）公司領(lǐng)導(dǎo)層決策信息領(lǐng)導(dǎo)決策信息是各個(gè)業(yè)務(wù)部門依據(jù)業(yè)務(wù)信息形成的定期和不定期的簡報(bào)、報(bào)表、來自黨中央、國務(wù)院及國家權(quán)利部門的法律、法規(guī)、政策、文件以及宏觀的經(jīng)濟(jì)管理信息和石油價(jià)格、市場動(dòng)態(tài)等信息。 Data Object (LS：DO)，通過ODBC 提供從Domino到外部數(shù)據(jù)庫的實(shí)時(shí)的數(shù)據(jù)訪問。（三）機(jī)關(guān)部門事務(wù)處理信息 功能模塊按部門劃分。所以對(duì)于其的職能分析有如下兩點(diǎn)：研究報(bào)告：研究報(bào)告是采用文檔的錄入形式進(jìn)行錄入，然后對(duì)其進(jìn)行保存發(fā)布。其可以對(duì)數(shù)據(jù)進(jìn)行分析，對(duì)立項(xiàng)的綜合指數(shù)進(jìn)行分析，如果對(duì)于立項(xiàng)不合乎規(guī)范的立項(xiàng)方按將顯示出警告信息，并提出修改意見。所有部門職能為：提供財(cái)經(jīng)新聞、公告信息、市場分析等大眾化的資訊，以及發(fā)布有公司特色的市場分析和研究成果，結(jié)合股東等特色欄目對(duì)投資者進(jìn)行指導(dǎo)。職工能對(duì)自己的資料進(jìn)行管理。技能鑒定：對(duì)技能鑒定提供鑒定流程，實(shí)現(xiàn)流程的自動(dòng)化，讓鑒定實(shí)現(xiàn)無紙化流程。收集外部公司的資料情報(bào)。外國政府、公司政要、領(lǐng)導(dǎo)信息主要關(guān)注他們的一些動(dòng)態(tài)信息并對(duì)信息進(jìn)行匯總發(fā)布，讓大家瀏覽、查詢。含登記權(quán)限限制，訪問權(quán)限限制。統(tǒng)計(jì)提供查詢，可對(duì)報(bào)表數(shù)據(jù)進(jìn)行統(tǒng)計(jì)、對(duì)統(tǒng)計(jì)結(jié)果進(jìn)行圖形處理，生成餅圖、柱狀圖、折線圖等。（13）、政治思想：簡報(bào)：具有登記權(quán)限的用戶可登記/導(dǎo)入/或來自其它途徑，增加和刪除。年度效益監(jiān)察工作階段性總結(jié)：具有權(quán)限的用戶在規(guī)定的時(shí)間內(nèi)對(duì)年度效益監(jiān)察工作進(jìn)行階段性總結(jié)。提供錄入、查詢。具有管理權(quán)限的用戶可進(jìn)行增加、刪除等操作。建 議實(shí)際上等同于一個(gè)意見信箱，建議者錄入相關(guān)建議，提交，發(fā)布到頁面，供有權(quán)限的查詢、答復(fù)。電子郵件：當(dāng)新郵件到達(dá)時(shí)，系統(tǒng)可提供聲音或視覺提示；提供多種信件格式，可與Internet進(jìn)行郵件傳遞；提供回執(zhí)、轉(zhuǎn)發(fā)、刪除、保存郵件等功能；對(duì)郵件可進(jìn)行按時(shí)間、人員進(jìn)行排序，查詢的功能。具體方案：為每個(gè)用戶建立一個(gè)“移動(dòng)場所”?！?督辦和催辦：系統(tǒng)自動(dòng)查找即將到期、已到期和逾期未辦的文件，形成手工催辦單或發(fā)送郵件進(jìn)行自動(dòng)催辦。（九）檔案管理系統(tǒng)◇是參照《檔案法》的有關(guān)規(guī)定，主要完成對(duì)文書檔案進(jìn)行管理；◇對(duì)各類文檔進(jìn)行歸檔登記、檔案組卷、移卷、案卷檢查、分類查詢、借閱審批及歸還注銷。信訪包括以下幾個(gè)方面的內(nèi)容：電話來訪、信件來訪、來人來訪。數(shù)字證書提供的是網(wǎng)絡(luò)上的身份證明。其他用戶、應(yīng)用程序或?qū)嶓w將使用CA的公鑰對(duì)證書進(jìn)行驗(yàn)證。安全服務(wù)器與用戶的的通信采取安全信道方式（如SSL的方式，不需要對(duì)用戶進(jìn)行身份認(rèn)證）。注冊(cè)機(jī)構(gòu)RA：登記中心服務(wù)器面向登記中心操作員，在CA體系結(jié)構(gòu)中起承上啟下的作用，一方面向CA轉(zhuǎn)發(fā)安全服務(wù)器傳輸過來的證書申請(qǐng)請(qǐng)求，另一方面向LDAP服務(wù)器和安全服務(wù)器轉(zhuǎn)發(fā)CA頒發(fā)的數(shù)字證書和證書撤消列表。從90年代末開始，視頻點(diǎn)播（VOD）業(yè)務(wù)發(fā)展迅速，已開始廣泛應(yīng)用于賓館、飯店、小區(qū)高級(jí)娛樂場所、及部分家庭。自動(dòng)點(diǎn)播排行榜用戶點(diǎn)播的曲目資料自動(dòng)進(jìn)入排行榜，分當(dāng)日排行、周排行、月排行、季度排行、年度總排行及指定日期排行等，所有排行榜均可以針對(duì)不同的曲目類型進(jìn)行。不同用戶根據(jù)權(quán)限限制訪問不同的辦公環(huán)境，風(fēng)格保持一致。 EnterPrise Integrator(LEI，），提供Domino與關(guān)系數(shù)據(jù)庫之間按事件驅(qū)動(dòng)或事先安排的方式進(jìn)行大容量的數(shù)據(jù)傳輸。如下圖：同時(shí)，為各種用戶提供按權(quán)限限制透明地訪問各類數(shù)據(jù)的接口。（13）全面支持Internet可通過本系統(tǒng)隨時(shí)訪問和管理豐富多彩的Web信息；可通過瀏覽器完成一般的辦公工作；系統(tǒng)提供收發(fā)Internet郵件的功能。應(yīng)用系統(tǒng)分散存儲(chǔ)，各服務(wù)器功能單純，減少交叉影響。3). 系統(tǒng)資源的占用：管理員可以根據(jù)需要定義用戶對(duì)系統(tǒng)公共資源的使用界限，如郵箱的大小、是否可以在服務(wù)器上創(chuàng)建數(shù)據(jù)庫、可否通過一臺(tái)服務(wù)器訪問另外的服務(wù)器等等。復(fù)制管理：復(fù)制包括工作站和服務(wù)器之間的復(fù)制，服務(wù)器和服務(wù)器之間的復(fù)制。“空閑時(shí)間”系統(tǒng)的日程表管理器會(huì)更新用戶郵件服務(wù)器上的“空閑時(shí)間”數(shù)據(jù)庫（日程表管理器第一次啟動(dòng)時(shí)建立），這就保證了服務(wù)器上的“空閑時(shí)間”數(shù)據(jù)庫與用戶的日歷保持同步?！百Y源預(yù)定”數(shù)據(jù)庫允許用戶安排并管理會(huì)議資源。服務(wù)器之間的復(fù)制是系統(tǒng)實(shí)現(xiàn)信息發(fā)布共享的極其重要的工具。服務(wù)器管理：服務(wù)器管理任務(wù)包括監(jiān)視服務(wù)器的運(yùn)行狀態(tài)，監(jiān)視負(fù)載、內(nèi)存、磁盤空間等信息，出現(xiàn)問題時(shí)進(jìn)行必要的修復(fù)工作，以及數(shù)據(jù)備份等。系統(tǒng)將網(wǎng)絡(luò)的管理和監(jiān)控功能集中化，同時(shí)將較為普通的管理功能分散化，從而會(huì)降低我們維護(hù)信息網(wǎng)絡(luò)和辦公自動(dòng)化系統(tǒng)的費(fèi)用。（15）可靠的安全機(jī)制系統(tǒng)安全機(jī)制是由每個(gè)模塊所對(duì)應(yīng)的數(shù)據(jù)庫的操作權(quán)限級(jí)別和訪問數(shù)據(jù)庫文檔的權(quán)限級(jí)別的設(shè)置來保證的。（10）完善細(xì)致的功能每個(gè)功能模塊都是一個(gè)非常完善細(xì)致的子系統(tǒng)。 Data Object (LS：DO)，通過ODBC 提供從Domino到外部數(shù)據(jù)庫的實(shí)時(shí)的數(shù)據(jù)訪問。（4）可視化流程自定義功能系統(tǒng)具有可視化流程自定義功能，用戶只需拖動(dòng)鼠標(biāo)即可靈活定義流程，使設(shè)置和維護(hù)提供了一個(gè)可視化的環(huán)境，大大的方便了用戶操作。 因此，10M網(wǎng)絡(luò)最多只能滿足6個(gè)用戶同時(shí)點(diǎn)播VCD，100M網(wǎng)絡(luò)最多只能滿足60個(gè)用戶點(diǎn)播VCD。VOD系統(tǒng)能幫助酒店提高現(xiàn)代化、高科技化建設(shè)水平，充分顯示酒店形象與檔次，增加酒店特色服務(wù)項(xiàng)目種類，有助于酒店在日趨激烈的市場競爭中獨(dú)樹一幟，獲得賓客的青睞；并可為酒店帶來直接的、顯著的經(jīng)濟(jì)效益。這樣其他用戶通過訪問LDAP服務(wù)器就能夠得到其他用戶的數(shù)字證書。從而保證了證書申請(qǐng)和傳輸過程中的信息安全性。CA還負(fù)責(zé)維護(hù)和發(fā)布證書廢除列表CRL（certificate revocation lists，又稱為證書黑名單