【文章內(nèi)容簡介】 文檔進行結(jié)構(gòu)化的存儲，并提供各種途徑的查詢功能； 建立公司級的知識庫，并且將管理權(quán)限細化到不同類別的知識文檔； 分門戶、分權(quán)限、個性化管理機構(gòu)內(nèi)部所有文檔； 建立公司內(nèi)部信息發(fā)布體系，使得新聞，人事任免 ，重大規(guī)章制度調(diào)整等做到及時有效的傳達給公司所有相關(guān)員工； 、 搭建先進的企業(yè)管理平臺 通過適用、穩(wěn)定的技術(shù)，實現(xiàn)對現(xiàn)有系統(tǒng)的有效整合 通過標(biāo)準(zhǔn)接口，實現(xiàn)對未來系統(tǒng)的整合 、 實現(xiàn)異地和移動辦公 通過暢通的網(wǎng)絡(luò)平臺，與兵器信息中心的辦公自動化軟件進行互聯(lián)，可以實現(xiàn)單位員工實時的異地辦公。通過先進的移動通信設(shè)備，可以實現(xiàn)隨時隨地的辦公業(yè)務(wù)處理。實現(xiàn)及時了解企業(yè)內(nèi)變動的一切信息，對需辦公事項進行審閱、審批，自動接收到各類通知、發(fā)文、郵件、短信，做到及時了解企業(yè)內(nèi)一切信息。 、 建立高效、高速 的大規(guī)模應(yīng)用平臺 可以滿足并發(fā) 2020 人以上的在線要求，并能提供后續(xù)擴充的基礎(chǔ)，建立大容量的數(shù)據(jù)存儲處理機制。 通過 Office Anywhere 產(chǎn)品，以及成熟的系統(tǒng)實施方法，使 上海 XX 公司 在最短的時間里建立起一個運作有序的協(xié)同辦公系統(tǒng)，提升內(nèi)部管理效率和核心競爭能力。 第二章 系統(tǒng) 建設(shè) 原則 建設(shè) 目標(biāo) 根據(jù)辦公自動化的要求和兵器信息中心的通達 OA產(chǎn)品為基礎(chǔ)，以產(chǎn)品 +定制的方式完成 上海 XX公司 的辦公自動化的信息化建設(shè)，以人為中心，事件為驅(qū)動，流程為導(dǎo)航，表單為呈現(xiàn)，提升執(zhí)行力和規(guī)范制度為目的，實現(xiàn)辦公 自動化在 上海 XX公司 的大規(guī)模應(yīng)用。 認真分析 上海 XX公司 現(xiàn)有的 IT應(yīng)用和將來的應(yīng)用開發(fā)基礎(chǔ)，做好標(biāo)準(zhǔn)化、制度化的工作和各種實施和培訓(xùn)，提供堅實的售后服務(wù)保障，確保項目成功，提升上海 XX公司 的辦公自動化水平。 上海傲科公司代理的 兵器信息中心的 通達 OA是以開放、先進的 Inter/Web技術(shù)為核心的新一代信息處理集成系統(tǒng)。通過它的建設(shè)將以計算機最新并成熟的技術(shù)為依托，提高公司信息化水平，在單位內(nèi)部實現(xiàn)信息資源共享和流通，為各級領(lǐng)導(dǎo)及時了解情況，為宏觀管理和科學(xué)決策提供高效便利的服務(wù)，單位員工及時掌握各方面動 態(tài)，改善辦公條件，使得單位的管理更加高效化、規(guī)范化和科學(xué)化。 通達 OA 提供開放、安全和可管理的信息共享、業(yè)務(wù)處理和協(xié)同工作的平臺，能夠滿足單位內(nèi)部事務(wù)處理需要。它主要是面向單位計算機網(wǎng)絡(luò)規(guī)模在幾十臺到幾百臺，主要應(yīng)用為：信息共享、資料管理、業(yè)務(wù)數(shù)據(jù)查詢、公文處理、審批處理、電子郵件、報表數(shù)據(jù)管理、數(shù)據(jù)挖掘等業(yè)務(wù)處理、內(nèi)部辦公和協(xié)同工作，使單位內(nèi)部信息管理和辦公水平更加規(guī)范和快捷，提高工作效率。 、統(tǒng)一規(guī)劃、分步實施 統(tǒng)一規(guī)劃，在系統(tǒng)建設(shè)之初即提供完整的信息化建設(shè)規(guī)劃，確保系統(tǒng)建設(shè)的持續(xù)、高效，保障 上海 XX 公司 的信息化建設(shè)投資的有效性，減少和降低重復(fù)投資。 規(guī)劃中對系統(tǒng)的平臺特性和接口標(biāo)準(zhǔn)進行規(guī)范，形成以后實施信息化系統(tǒng)的基礎(chǔ)標(biāo)準(zhǔn)。 統(tǒng)一規(guī)劃，分步實施，同時降低系統(tǒng)實施的風(fēng)險，推動管理的逐步提升。 、 高水平和專業(yè)化的項目團隊 上海傲科 擁有一支高水平的技術(shù)研發(fā)團隊和項目實施，服務(wù)和技術(shù)支持團隊同時我們擁有豐富的技術(shù)開發(fā)和項目實施經(jīng)驗。針對 上海 XX 公司 的辦公自動化項目，我們組成專業(yè)的開發(fā)實施和服務(wù)團隊，保證項目成功。 設(shè)計原則 、先進性與發(fā)展性 采用當(dāng)代最新技術(shù)，建立一種新概念的、開放的現(xiàn)代管 理和辦公環(huán)境，它以TCP/IP、廣域網(wǎng)互連、路由、防火墻和網(wǎng)絡(luò)管理技術(shù)為核心，建立一個安全可靠的網(wǎng)絡(luò)應(yīng)用平臺。 利用世界上應(yīng)用最廣泛的 Web 應(yīng)用組合 AMP（ Apache、 MySQL、 PHP） +J2EE配合開放的 XML、 AJAX 等技術(shù)，結(jié)合通達 OA 產(chǎn)品 思想的獨特設(shè)計，建立一個開放的信息資源管理平臺。利用數(shù)據(jù)庫及分布式處理技術(shù)、模塊化功能設(shè)計，構(gòu)造信息存儲與事務(wù)處理平臺。 、整體性保障原則 信息管理系統(tǒng)是 單位 的數(shù)字神經(jīng)系統(tǒng)，每個部門、每個員工都可以通過信息管理系統(tǒng)發(fā)布信息、獲取信息，它需要與各項業(yè)務(wù)系統(tǒng)有 通暢的信息接口，充分利用原有系統(tǒng)，保護投資。采用平臺化結(jié)構(gòu)，平臺上的功能模塊就像建筑模塊一樣，用戶可以按照本單位的需要，構(gòu)建符合自己需要的信息大廈。這些模塊可以獨立升級、增添、或自行設(shè)計開發(fā)，以保證信息系統(tǒng)的發(fā)展和完善。 、安全性與可靠性 系統(tǒng)的安全主要包括兩部分，即系統(tǒng)運行的安全和信息的安全。系統(tǒng)運行的安全是保證系統(tǒng)正常的運行和防止系統(tǒng)被惡意攻擊。信息的安全是保證信息的完整性、保密性。 項目 采用 世界上最先進的 Apache 服務(wù)器，性能穩(wěn)定可靠。數(shù)據(jù)存取集中控制，避免了數(shù)據(jù)泄漏的可能。提供數(shù)據(jù)備份工具， 保護系統(tǒng)數(shù)據(jù)安全，多級的權(quán)限控制，完善的密碼驗證與登錄驗證機制、強大的系統(tǒng)日志與地理位置追蹤功能更加強了系統(tǒng)安全性。 項目可以 提供的 USB 用戶 key 安全登錄方案，已獲得信息安全產(chǎn)品銷售許可證、公安部認證、國家密碼委員會認證的商用密碼產(chǎn)品銷售許可。 內(nèi)置 NTKO 安全簽名印章組件，能有效提高文檔安全性，該組件通過了公安部信息系統(tǒng)安全認證。 內(nèi)置 工作流表單手寫簽章組件，能確保工作流表單的數(shù)據(jù)數(shù)據(jù)傳遞的安全性，該組件已獲得公安部銷售許可、國家密碼委員會認證的商用密碼產(chǎn)品銷售許可。 為了保證系統(tǒng)的安全，有以下防范措 施供 項目 建設(shè)時考慮： 互聯(lián)管理的措施 利用防火墻技術(shù)建立一個?；饏^(qū)，將內(nèi)部局域網(wǎng)和 Inter 隔離開， 軟件 服務(wù)器放置在局域網(wǎng)內(nèi)，通過端口映射，有選擇的允許從外部訪問 軟件 。首先在?；饏^(qū)中用一個具有數(shù)據(jù)包過濾功能的篩選路由器，通過檢查流經(jīng)該路由器上數(shù)據(jù)包的 IP 地址狀態(tài)，判斷數(shù)據(jù)包 IP 地址是通信之中的 IP 還是請求連接的 IP；將來自 Inter 的請求連接的 IP 數(shù)據(jù)包阻止在篩選路由器之外，實現(xiàn)初步安全。然后用代理服務(wù)器在應(yīng)用層將 Intra 與 Inter 相連，所有 Intra 用戶對 Inter的訪問都用該代理服務(wù)器來完成，通過網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）將 Intra 的網(wǎng)絡(luò)地址隱藏起來，對 Inter 來的訪問，代理服務(wù)器不對其提供任何服務(wù)，從而阻止 Inter 對 Intra 的闖入；而且代理服務(wù)具有身份驗證和日志功能，可以用于實施對數(shù)據(jù)流監(jiān)控、過濾、記錄。 系統(tǒng)可實現(xiàn)支持 SSL 傳輸協(xié)議的可選方案。數(shù)據(jù)在互聯(lián)網(wǎng)傳遞時，可實現(xiàn)128 位加密。 口令保護 為了防止非法用戶不合法的存取信息，應(yīng)對用戶的存取資格和權(quán)限進行檢查。在系統(tǒng)中口令選擇足夠的碼長，用戶口令的字符長度系 統(tǒng)要求不低于 8 位，同時具備定時強制用戶修改密碼的功能。同時結(jié)合 USB Key，通過硬件的方式和用戶帳號相結(jié)合，從而實現(xiàn)帳號的根本安全。 存取控制 在網(wǎng)絡(luò)設(shè)計時通過對數(shù)據(jù)重要性、保密性、公開性及使用者的分析，把網(wǎng)絡(luò)劃分為不同的網(wǎng)段，或劃分為不同的工作組；通過信息系統(tǒng)的管理人員對工作組和用戶不同操作的授權(quán)，可以控制用戶對信息源不同級別操作，防止對信息非法的訪問、修改、刪除，保證數(shù)據(jù)的安全與保密。 系統(tǒng)管理 系統(tǒng)軟件和應(yīng)用軟件應(yīng)具有強大的日志能力。對于任何被保護的數(shù)據(jù)資源（如數(shù)據(jù)庫文件 ）的存取、刪除、修改等操作的時間、操作的用戶、系統(tǒng)登錄等信息都有詳細記錄，提供審計功能。 、實用性與適應(yīng)性原則 實用性是衡量 項目 質(zhì)量體系中最重要的指標(biāo)，是否與業(yè)務(wù)緊密的結(jié)合，是否具有嚴格的業(yè)務(wù)針對性，是系統(tǒng)成敗的關(guān)鍵因素。因此，每一個提交給用戶手上的 功能 都應(yīng)該是實用的，解決問題的。 適應(yīng)性是 項目 質(zhì)量體系中重要的指標(biāo)之一，系統(tǒng)的設(shè)計從最開始就應(yīng)該以適應(yīng)于多種運行環(huán)境，而且還必須具有應(yīng)變能力，以適應(yīng)未來變化的環(huán)境和需求，這就要求軟件設(shè)計上非常靈活，才能具有很好的通用性。 、易用性 參照國內(nèi)外信息系統(tǒng) 的成功與失敗的經(jīng)驗，不論一個應(yīng)用系統(tǒng)的功能有多么龐大，如果不能讓使用者掌握，也不能發(fā)揮作用。信息管理系統(tǒng)不同于財務(wù)、人事等業(yè)務(wù)軟件，只需要少數(shù)人經(jīng)過培訓(xùn)、掌握使用方法就可以，而是涉及各個工作崗位的人員，特別是單位的領(lǐng)導(dǎo)，如果信息系統(tǒng)只是領(lǐng)導(dǎo)者部門掌握使用，信息管理系統(tǒng)就失去了重要的作用。信息化的目的不是為了單純的擁有現(xiàn)代的科學(xué)技術(shù)，而是為了提高管理能力和運行效率。信息化建設(shè)不是一朝一夕的工作，需要不斷地發(fā)展和完善，需要在發(fā)展中完善，在完善中發(fā)展。 、穩(wěn)定性 作為一個企業(yè)的日常辦公平臺，必須保證其正常運 作才能為企業(yè)的信息化更好的服務(wù)。 項目 采用世界上應(yīng)用最廣泛的 AMP 應(yīng)用服務(wù)來保證應(yīng)用平臺的穩(wěn)定運行，同時經(jīng)過 8000 多家企業(yè)的正式應(yīng)用和過萬家企業(yè)試用，以百萬計的客戶端使用，來測試和證明 其 穩(wěn)定性完全可以達到企業(yè) 級 的應(yīng)用標(biāo)準(zhǔn)。 第三章 項目 總體框架 項目 架構(gòu) 、 項目 平臺的架構(gòu) 信息管理平臺，將主要依據(jù) Inter/Intra 的建設(shè)原則，在先進、實用的基本網(wǎng)絡(luò)平臺基礎(chǔ)上，使用“客戶 /WWW 服務(wù)器 /應(yīng)用服務(wù)器 /數(shù)據(jù)庫服務(wù)器”的結(jié)構(gòu)來構(gòu)造單位內(nèi)部的信息管理系統(tǒng)?？蛻舳瞬捎脼g覽器模式使信息管理系 統(tǒng)的易用性更強，客戶端不需要安裝專用的客戶端軟件，使整個系統(tǒng)的管理維護工作大量減少。特別是作為整個單位的信息化，系統(tǒng)的用戶數(shù)量多，涉及的部門多，而且可能還有遠程的用戶，如果需要維護客戶端的軟件系統(tǒng)，將會導(dǎo)致許多客戶端系統(tǒng)需要大量安裝、調(diào)試工作，影響整個系統(tǒng)的穩(wěn)定運行。用瀏覽器作為統(tǒng)一的信息訪問工具，避免訪問各種業(yè)務(wù)系統(tǒng)數(shù)據(jù)是需要啟動、進入不同編程工具設(shè)計的應(yīng)用系統(tǒng)，更有利于管理人員使用計算機獲取各個方面的業(yè)務(wù)數(shù)據(jù)。系統(tǒng)的結(jié)構(gòu)示意圖如下所示： 客戶 客戶 客戶 數(shù)據(jù)庫 OA 服 務(wù) 器 通用辦公系統(tǒng) 公文傳輸系統(tǒng) 電子郵件系統(tǒng) 用戶層 服務(wù)層 應(yīng)用層 數(shù)據(jù)層 、 項目 平臺的構(gòu)成 上海傲 科信息 在該項目中將建設(shè) 一個通用的信息管理平臺，平臺主要包含五個主要部分：個人事務(wù)、公共事務(wù)、工作流程、信息交流和系統(tǒng)管理。 個人事務(wù)：主要是與個人辦公及通訊有關(guān)的模塊的整合，如郵件、短信等 公共事務(wù)：提供了公共事務(wù)與業(yè)務(wù)綜合管理的相關(guān)模塊，如公告發(fā)布、新聞發(fā)布等 工作流程：可自定義流程的工作流功能。 信息交流：是單位內(nèi)部進行交流的有力手段。 系統(tǒng)管理：用于規(guī)劃本單位信息系統(tǒng)的結(jié)構(gòu)、內(nèi)容。按照組織機構(gòu)、業(yè)務(wù)分類、功能需要設(shè)計信息系統(tǒng)的菜單，按照用戶所屬的部門、角色、管理范圍進行管理和權(quán)限指派； 信息管理平臺的 模式是 兵器信息中心 獨創(chuàng)的一種信息管理模式，主要目的是為用戶提供一個自由設(shè)計符合個性化需要的信息管理系統(tǒng)，并且可以滿足用戶不斷提高的信息化需求，努力做到一次投資，終生享用。不論用戶屬于哪種行業(yè)類型，對用戶管理、模塊管理和權(quán)限管理的需要是共同的，只是對功能模塊的需求不同。因此， 通達 OA 給 上海 XX 公司 提供了一個構(gòu)建真正屬于自己、符合本單位需要的信息管理系統(tǒng)。信息管理平臺的結(jié)構(gòu)圖如下： 角色權(quán)限管理 模塊與菜單管理 功能模塊： 公文傳輸、 電子郵件、 收發(fā)文、 日常辦公、 ?? 用戶管理 通過用戶權(quán)限的管理，不同身份的用戶進入系統(tǒng)以后，可以見到、使用的功能模塊是不同的，也就是說，如果沒有某項 功能的使用權(quán)限就不能得到相關(guān)的信息。對于單位內(nèi)部的信息管理來講，權(quán)限的管理十分重要，某些信息只能領(lǐng)導(dǎo)掌握，某些信息只能相關(guān)部門掌握，沒有權(quán)限的管理，就不可能在網(wǎng)絡(luò)上安全共享與業(yè)務(wù)有關(guān)的信息。 網(wǎng)絡(luò)環(huán)境 、網(wǎng)絡(luò)結(jié)構(gòu) 、基本的運行環(huán)境 項目 是運行在服務(wù)器上的應(yīng)用系統(tǒng)，最低的運行環(huán)境需要一臺服務(wù)器，安裝Windows 2020/XP/2020 操作系統(tǒng)或 Linux/Unix 系統(tǒng)， 辦公自動化系統(tǒng)（ OA） 內(nèi)置了基于 Apache 的 WEB 服務(wù)器、 PHP 運行環(huán)境以及 MYSQL 數(shù)據(jù)庫，安裝后自動配置完成?？?戶端只需要安裝 Windows 98 以上版本的操作系統(tǒng)，使用 以上版本的瀏覽器。不需要在客戶端安裝專門的軟件，建議使用 IE 。 當(dāng)用戶數(shù)量比較多，且用戶訪問量很大時，可以考慮將 Web 服務(wù)器和數(shù)據(jù)庫服務(wù)器分別設(shè)在兩臺服務(wù)器上，提高系統(tǒng)的運行效率。 系統(tǒng)的構(gòu)成 數(shù)據(jù)庫系統(tǒng) 數(shù)據(jù)庫系統(tǒng)實現(xiàn)數(shù)據(jù)信息的組織、管理、安全及可靠性保障，并為各種應(yīng)用提供數(shù)據(jù)訪問、存儲等服務(wù)。信息管理系統(tǒng)設(shè)計的信息包含大量結(jié)構(gòu)化信息和非結(jié)構(gòu)化信息數(shù)據(jù)，也涉及多媒體數(shù)據(jù)信息。業(yè)務(wù)管理系統(tǒng)主 要是以數(shù)據(jù)信息為主，決策支持需要數(shù)據(jù)倉庫系統(tǒng)的支持。 上海 XX 公司 辦公自動化系統(tǒng)（ OA） 項目使用 MYSQL 數(shù)據(jù)庫作為信息管理系統(tǒng)的數(shù)據(jù)庫系統(tǒng)。 電子郵件系統(tǒng) 電子郵件是通達 OA 的一個重要功能模塊，它主要包含兩個功能： 1）內(nèi)部員工的電子郵件； 2）收發(fā)員工的外部 Inter 郵件。 內(nèi)部郵件 內(nèi)部郵件系統(tǒng)使用戶不必投資建立專門的郵件服務(wù)器，就可以使內(nèi)部員工之間可以通過內(nèi)部郵件實現(xiàn)協(xié)作、溝通、交流。而且沒有郵件服務(wù)器的復(fù)雜配置和管理，特別適