【文章內(nèi)容簡介】 其派出機(jī)構(gòu)等單位提供高度自動化的信息交換。信息收發(fā)平臺具有良好的擴(kuò)展 性，滿足未來信息量與業(yè)務(wù)量增長的需要。 總體目標(biāo) 能夠無縫的和本地 OA 系統(tǒng)連接，直接進(jìn)行文件的收發(fā)；采用 Browser/Server 架構(gòu)；能夠加蓋公文公章，并保證公章的安全性；采用國產(chǎn)加密算法和硬件加密產(chǎn)品；能夠?qū)Πl(fā)送和公文進(jìn)行電子簽名、完整性計(jì)算和保密傳輸；能夠?qū)邮盏墓倪M(jìn)行解密、合法性驗(yàn)證、完整性校驗(yàn)；能夠?qū)倪M(jìn)行過程監(jiān)控和自動錯誤處理；能夠保證公文在流入 OA系統(tǒng)之后的安全性。目標(biāo)：安全、快捷的在 Inter/Intra 上交換公文。 功能特點(diǎn) （ 1） 信息共享、互聯(lián)互通 建設(shè) 市 XX 市人民政府 交換 中心，連接 OA 辦公系統(tǒng)， 解決各區(qū)縣與市局之間，市 XX市人民政府 之間 信息互聯(lián)互通的問題。 （ 2） 系統(tǒng)管理、功能強(qiáng)大 系統(tǒng)在完成電子公文交換的同時，提供公文交換監(jiān)控工具，可以監(jiān)控電子公文的交換情況；具有專業(yè)級的文檔管理系統(tǒng)，提供電子公文的歸檔、查詢等功能。 （ 3） 使用方便、維護(hù)簡單 公文 （文件）交換 系統(tǒng)根據(jù)接入單位的實(shí)際情況的不同，分別提供面向遠(yuǎn)程單機(jī)用戶和辦公局域網(wǎng)用戶兩種接入方式。在具體實(shí)現(xiàn)時綜合了 B/S 和 C/S 的體系結(jié)構(gòu)之長，公文數(shù)據(jù)的傳輸采用基于消息隊(duì)列的 C/S 方式，保證數(shù)據(jù)傳輸?shù)目煽啃?；而客戶端軟件本身采?目前流行的基于瀏覽器的插件程序，可以方便的以 WEB 方式完成客戶端軟件的維護(hù)、更新和升級工作，極大的減輕了整個系統(tǒng)的維護(hù)工作量。 （ 4） 多重防護(hù)、安全性好 利用 CA 認(rèn)證模塊實(shí)現(xiàn) CA 證書的管理、數(shù)字簽名、用戶身份的認(rèn)證和數(shù)據(jù)內(nèi)容的加密功能，結(jié)合電子印章、專用公文收發(fā)處理的客戶端保證公文的防偽和權(quán)限管理，同時 可 采用防火墻、專用加密機(jī)加密傳輸?shù)榷喾N安全防范措施。 （ 5） 快速接入、投資保護(hù) XX 市人民政府 無紙辦公自動化系統(tǒng) xx 公司 技術(shù)方案書 12 充分考慮到政府機(jī)關(guān)現(xiàn)有的 OA 系統(tǒng)發(fā)展的特點(diǎn)，可以快速方便的接入基于 Lotus Notes 開發(fā)的 OA 系統(tǒng)，充分保護(hù)原有的系統(tǒng)投資。 （ 6） 接口標(biāo) 準(zhǔn)、方便擴(kuò)展 提供規(guī)范、開放的 、 標(biāo)準(zhǔn)的電子公文交換系統(tǒng)電子公文數(shù)據(jù)描述標(biāo)準(zhǔn)和開放的應(yīng)用程序開發(fā)接口，可以方便快捷的擴(kuò)充其它應(yīng)用，發(fā)展成為電子政務(wù)信息交換中心。 安全性設(shè)計(jì) 電子公文交換系統(tǒng)使公文等秘密信息的載體發(fā)生了顯著的變化，一方面信息傳播從 有形 走向 無形 ，另一方面過去的 鎖好柜 、 關(guān)好門 、 看好人 的保密措施已難以適應(yīng)時代的發(fā)展需要，突出表現(xiàn)在：第一，由于儲存在軟硬盤上的電子公文易于拷貝、分發(fā)、篡改，因此公文的管理的安全問題潛在著一定的危險性；第二、電子公文在網(wǎng)絡(luò)環(huán)境，特別是 Inter中傳播，極易受到黑客攻擊，造成公文失密，甚至信息被盜、被刪除或被改寫等嚴(yán)重后果。為此，要保證在開放環(huán)境互聯(lián)網(wǎng)上敏感性很高的內(nèi)部公文和數(shù)據(jù)，能夠安全傳送和使用，系統(tǒng)的安全性便成為考察，甚至衡量一個電子公文交換系統(tǒng)的一項(xiàng)重要指標(biāo)。 電子公文交換系統(tǒng)參考國家相關(guān)法規(guī)和條例，采用國產(chǎn)加密算法和硬件加密產(chǎn)品，結(jié)合大多數(shù)用戶的傳統(tǒng)辦公習(xí)慣，依托 CA 認(rèn)證、電子印章等安全技術(shù)，從多層次、多方位上來保證公文交換的安全性和快捷性。集中表現(xiàn)在： （ 1） 用戶身份驗(yàn)證 （ 2） 公章安全性 ：采用電子印章技術(shù)實(shí)現(xiàn)； （ 3） 公文信息的完整性校驗(yàn) （ 4） 公文信息的 數(shù)字簽名驗(yàn)證 ：采用 Domino 作為 CA 服務(wù)器或第三方認(rèn)證； （ 5） 公文信息在信道中保密傳輸?shù)?：采用 SSL XX 市人民政府 無紙辦公自動化系統(tǒng) xx 公司 技術(shù)方案書 13 公文交換過程 公文流轉(zhuǎn)過程的形態(tài) 如下圖所示： XX 市人民政府 無紙辦公自動化系統(tǒng) xx 公司 技術(shù)方案書 14 一個公文在公文 交換 系統(tǒng)中的主要流轉(zhuǎn)過程包括： （ 1） 生成公文 （手工或通過內(nèi)部 OA 系統(tǒng)） ； （ 2） 電子公文交換客戶端對本地 OA 系統(tǒng)生成的公文進(jìn)行蓋章、完整性計(jì)算、數(shù)字簽名、生成加密密鑰，并對公文及其所有信息進(jìn)行加密，然后送往目的地； （ 3） 公文以秘文的方式送往目的用戶在服務(wù)器上的數(shù)據(jù)庫； （ 4） 目的用戶從服務(wù)器上取得以秘文 形式存放的公文； （ 5） 目的用戶的在本地的電子公文交換客戶端對秘文進(jìn)行解密、驗(yàn)證簽名和文件完整性，進(jìn)行紅頭打印、發(fā)送回執(zhí)； （ 6） 公文以黑頭黑章的形式送入本地 OA 流轉(zhuǎn)。 （六） XX 市人民政府 信息門戶網(wǎng)站 設(shè)計(jì)原則 （ 1） 作為展示本機(jī)構(gòu)形象的窗口 ,提供較為完整的公共信息 ； （ 2） 提供 XX 市人民政府 網(wǎng)站系統(tǒng)，以形成 XX 市人民政府 與群眾之間的有效鏈接 ； （ 3） 高度的結(jié)構(gòu)化設(shè)計(jì)和個性化定制 ； XX 市人民政府 無紙辦公自動化系統(tǒng) xx 公司 技術(shù)方案書 15 （ 4） 動態(tài)內(nèi)容管理 ,在不增加額外負(fù)擔(dān)的情況下 ,達(dá)到系統(tǒng)內(nèi)容在規(guī)劃的基礎(chǔ)上自動更新的目的 ； （ 5） 嚴(yán)格的系統(tǒng)分級授權(quán)的安全管理和內(nèi)容的審核確認(rèn)管理 ； 功能特點(diǎn) （ 1） 提供匿 名用戶訪問，可查看和使用其授予權(quán)限的資源，例如：瀏覽 機(jī)構(gòu) 的簡介、新聞， 公告 等公共資源，因此對外可作為政府網(wǎng)站，在互聯(lián)網(wǎng)上對政府進(jìn)行全方位的展示。 （ 2） 為單位的職員、群眾、相關(guān)單位提供一個統(tǒng)一的訪問方式：所有的用戶都可以通過單一的入口，即通過網(wǎng)站系統(tǒng)訪問他們需要的、已授權(quán)的信息，方便快捷的獲得信息和實(shí)現(xiàn)管理，讓同事間更緊密合作，加強(qiáng)與群眾及相關(guān)單位的溝通聯(lián)系，從而提高政府的運(yùn)作效率。 （ 3） 應(yīng)用的廣泛集成：對已有應(yīng)用系統(tǒng)進(jìn)行的廣泛集成，這種集成不是簡單的在頁面上增加數(shù)據(jù)鏈接，而是通過集成化的方法把獨(dú)立、分散的應(yīng)用系統(tǒng)集 成為一個有機(jī)整體。 （ 4） 提供個性化服務(wù)：每個用戶都有自己的描述文件，通過它來定義自己的角色，過濾出他需要的信息。個性化的信息及界面設(shè)定，廣大群眾可以自己選擇喜歡的方式，同政府部門進(jìn)行交流，方便的獲取信息得到更好的服務(wù)。 完整門戶的整體架構(gòu) （ 1） 底層數(shù)據(jù)信息存儲 XX 市人民政府 無紙辦公自動化系統(tǒng) xx 公司 技術(shù)方案書 16 底層是政府當(dāng)前存在的各種專業(yè)系統(tǒng)及各種內(nèi)容來源，包括文件系統(tǒng)，關(guān)系數(shù)據(jù)庫系統(tǒng)，文本管理系統(tǒng)，電子郵件系統(tǒng)等。它是企業(yè)內(nèi)容管理及信息門戶的內(nèi)容的源泉。 （ 2） 內(nèi)容管理整合 內(nèi)容管理平臺是整個企業(yè)信息門戶中最關(guān)鍵與最重要的一環(huán)，是企業(yè)信息門戶的基礎(chǔ)。 內(nèi)容管理平臺提供了實(shí)現(xiàn)異構(gòu)信息源交換整合時，所遭遇的兩個核心問題的解決方案： 異構(gòu)信息源的訪問 能夠簡便，快速地訪問到異地異構(gòu)的信息。 無論信息源是何種信息，內(nèi)容接口能適用于不同的數(shù)據(jù)或信息類型，可以是數(shù)據(jù)庫的結(jié)構(gòu)化數(shù)據(jù)、或是經(jīng)過處理的文件、或是原始未經(jīng)任何程序處理的數(shù)據(jù)流，都可以透過整合接口的溝通，進(jìn)而達(dá)到統(tǒng)一管理的目的。 但這只解決了異構(gòu)信息的共享問題，要想將各種內(nèi)容綜合處理，組織成綜合信息，必須依據(jù)工作業(yè)務(wù)流程，人員職責(zé)分 工，應(yīng)用系統(tǒng)種類等條件進(jìn)行分類管理，以保障業(yè)務(wù)信息流動的保密安全性與有效性。 整合信息的管理 從異構(gòu)的信息源找到后的信息，到成為用戶或應(yīng)用系統(tǒng)可以使用的 成品 ，是一段動態(tài)的整合過程。在過程中系統(tǒng)保持前端調(diào)用信息，后端信息源，及相關(guān)的元數(shù)據(jù)或索引數(shù)據(jù)的版本的一致性與統(tǒng)一性。 企業(yè) /單位在實(shí)現(xiàn)內(nèi)容的處理時，會面臨許多工作流程、 工作方式或人員職責(zé)分工的調(diào)整， 內(nèi)容管理整合層中提供了彈性的工作流，能隨用戶與業(yè)務(wù)的需求，靈活改變工作流程的制定， 以適應(yīng)不可避免的不確定性與變動性。 其中也包括功能測試，整合區(qū)，版本控制及 回溯等管理功能。 （ 3） 應(yīng)用層 應(yīng)用層負(fù)責(zé)業(yè)務(wù)邏輯和信息功能的提供，包括各部門主要業(yè)務(wù)功能，各類文檔系統(tǒng)管理，個性化管理，用戶自助服務(wù)，公布欄和報表等。在經(jīng)過內(nèi)容管理整合層的處理之后的信息發(fā)布到應(yīng)用層，依據(jù)終端用戶及業(yè)務(wù)流程的需求，設(shè)定信息服務(wù)與使用的規(guī)則與權(quán)限。 應(yīng)用層是面向多層應(yīng)用體系架構(gòu)的中間層，業(yè)務(wù)系統(tǒng)可以直接訪問其預(yù)先準(zhǔn)備好的信息，如利用搜尋引擎來查詢檢索跨部門的相關(guān)業(yè)務(wù)數(shù)據(jù)；也能依據(jù)用戶或商業(yè)需要， 利用標(biāo)準(zhǔn)的如 C++， ActiveX， JAVA， JSP， JAVA BEANS， Servelet， Portlet 等語言，進(jìn)行二次開發(fā)，以實(shí)現(xiàn)各類平臺客戶端，瀏覽器，門戶的訪問。 XX 市人民政府 無紙辦公自動化系統(tǒng) xx 公司 技術(shù)方案書 17 （ 4） 個性化、多渠道的門戶表現(xiàn) 面向信息門戶的用戶，我們提供不僅僅是政府門戶網(wǎng)站單一的訪問渠道，尤其是針對每天工作中對計(jì)算機(jī)依賴程度不高的非技術(shù)性用戶，還可以依據(jù)用戶與業(yè)務(wù)的需要，考慮采用其它方式，例如將一些整合后的數(shù)據(jù)，整合成為電子郵件或短消息的格式后，主動發(fā)給適合類型的用戶。用戶通過不同渠道所得到的信息，應(yīng)該統(tǒng)一一致。同時應(yīng)用設(shè)計(jì)應(yīng)盡可能的考慮各種各樣訪問用戶的具體要求和技術(shù)限制來提供友好的，有效的用戶界面。 （ 5） 安全服務(wù)層和系統(tǒng)管理 系 統(tǒng)提供與數(shù)據(jù)安全、用戶管理、訪問控制相關(guān)的系統(tǒng)安全功能的支持。并且提供標(biāo)準(zhǔn)的基于 LDAP 的統(tǒng)一用戶認(rèn)證，與用戶單點(diǎn)登錄（ SSO）支持。將繁瑣的現(xiàn)有各系統(tǒng)彼此獨(dú)立的系統(tǒng)管理與用戶權(quán)限認(rèn)證等功能進(jìn)行整合，統(tǒng)一管理，簡化系統(tǒng)間繁冗的相互關(guān)系。 補(bǔ)充說明 在建設(shè)初期不需要象上圖一樣建設(shè)一個完整的門戶。門戶建設(shè)是個統(tǒng)一規(guī)劃，逐步完善的過程。 （七） 內(nèi)部 OA 系統(tǒng) 建設(shè)目標(biāo) 提高辦公效率，充分利用現(xiàn)有網(wǎng)絡(luò)平臺，實(shí)現(xiàn)文件共享、信息共享、信息發(fā)布，進(jìn)行協(xié)同辦公和分布式文檔管理。 ? 通暢的內(nèi)部通信平臺； ? 高效的協(xié)同辦公平臺； ? 高 效的信息發(fā)布平臺； ? 分布式企業(yè)級文檔管理； ? 提供豐富的輔助辦公功能； ? 與業(yè)務(wù)系統(tǒng)的有機(jī)集成； ? 多種信息獲取途徑； ? 強(qiáng)大，靈活的流程引擎； OA 整體功能結(jié)構(gòu) XX 市人民政府 無紙辦公自動化系統(tǒng) xx 公司 技術(shù)方案書 18 領(lǐng)導(dǎo)決 策支持 Domino R5 個人辦公環(huán)境 /桌面 郵件收發(fā) 日程安排 待辦事宜 文檔管理 信息預(yù)約 外出登記 名片夾 工作日志 公共辦公模塊 收文管理 發(fā)文管理 信訪管理 會議管理 電子刊物 人事管理 物品管理 項(xiàng)目管理 圖書管理 檔案管理 信息上報 綜合信息模塊 市長 信箱 公務(wù)用車 彭州論壇 目標(biāo)管理 短信模塊 政府采購 及時 信息 重點(diǎn)工程 站點(diǎn)管理 政府文件庫 傳統(tǒng)業(yè)務(wù) （數(shù)據(jù)庫） Oracle Sybase Informix DB2 SQL Server ?? DECS LEI LSX LS： DO JDBC ODBC ?? 文檔管理 文檔生命周期管理 分布式編輯 自動評閱和審批 分類管理 全文檢索 知識管理 知識庫 專家支持 實(shí)時支持 知識門戶 Inter 郵