【正文】 務(wù) 層 錄入業(yè)務(wù)數(shù)據(jù)31 / 56(2) 網(wǎng)絡(luò)操作系統(tǒng)安全性網(wǎng)絡(luò)操作系統(tǒng)主要為 Windows NT 系統(tǒng)，該操作系統(tǒng)為國際安全認(rèn)證 C2 級以上的安全性，網(wǎng)絡(luò)操作系統(tǒng)從域用戶訪問級別劃分為匿名用戶（外部）和域用戶（域用戶按不同的系統(tǒng)管理和使用級別進(jìn)行權(quán)限分類），對沒有被網(wǎng)絡(luò)操作系統(tǒng)設(shè)定的域用戶或無遠(yuǎn)程撥入權(quán)限的域用戶，系統(tǒng)拒絕登錄內(nèi)部網(wǎng)絡(luò)，以此保障物資集團(tuán)外部用戶闖入本局域網(wǎng)。(3) Domino 辦公通訊平臺安全性Domino 辦公通訊平臺是廣東物資集團(tuán)辦公自動化的基礎(chǔ)，辦公應(yīng)用的文件數(shù)據(jù)都保存在 Domino/Notes 數(shù)據(jù)庫中，除網(wǎng)絡(luò)物理層安全性和網(wǎng)絡(luò)操作系統(tǒng)安全性用來隔絕外界用戶外，Domino 為辦公文件、數(shù)據(jù)提供了最完整的、嚴(yán)密的安全保障，這就是大部分政府、銀行、證券集團(tuán)企業(yè)核心辦公機(jī)構(gòu)使用 Domino作為辦公通訊平臺的原因，Domino/Notes 做到了系統(tǒng)管理、程序開發(fā)和應(yīng)用的安全隔離，充分適合企業(yè)辦公應(yīng)用。Domino/Notes 體系中提供了四級安全措施：驗證、存取控制、字段級加密和電子簽名。1) 驗證：驗證是保障某一用戶身份被可靠認(rèn)定的手段。在 Notes 中，驗證過程是雙向進(jìn)行的，即，服務(wù)器要檢驗用戶的身份，用戶也要檢驗服務(wù)器的身份。無論何時用戶與服務(wù)器或兩個服務(wù)器之間開始通訊之前，系統(tǒng)都需要進(jìn)行驗證。2) 存取控制：存取控制表（ACL）規(guī)定了什么人可以以什么方式（例如，創(chuàng)建、讀、寫、刪除等）訪問什么樣的資源。ACL 控制的資源包括服務(wù)器、數(shù)據(jù)庫、數(shù)據(jù)庫內(nèi)的文檔和文檔的字段。Notes ACL 包括下列級別：? 存儲者：存儲者只能向數(shù)據(jù)庫內(nèi)寫內(nèi)容。? 讀者：只能讀數(shù)據(jù)庫的內(nèi)容。? 作者：作者可以創(chuàng)建新的文檔和讀其它文檔，但是不能修改數(shù)據(jù)庫中已經(jīng)存在的文檔。? 編輯者：編輯者可以讀、寫和修改數(shù)據(jù)庫中的文檔。? 設(shè)計者：可以更新或改變數(shù)據(jù)庫的設(shè)計和結(jié)構(gòu)。32 / 56? 管理者：管理者“擁有”數(shù)據(jù)庫，并且可以對 ACL 增加或刪除用戶。3) 字段級加密：有時用戶需要將文檔的某些字段與一部分用戶共享而限4) 制另一部分用戶對這些字段的訪問。加密采用了編碼技術(shù)使得無法理解該文檔相應(yīng)字段的意義。加密在四個層次上進(jìn)行：? 郵件級：個人郵件可以被加密。? 網(wǎng)絡(luò)級：網(wǎng)絡(luò)侵入者看到的數(shù)據(jù)將是雜亂無章、無法理解的。? 字段級：數(shù)據(jù)庫可以設(shè)計成加密某些字段。這樣只有指定的用戶才能看到這些字段的正確內(nèi)容。? 數(shù)據(jù)庫級：數(shù)據(jù)庫的加密可以保護(hù)存放在本地硬盤上的文件信息不被別人竊取，因為只有持合法用戶 ID 和口令的人才能正常地打開該數(shù)據(jù)庫文件。5) 電子簽名：用戶希望他們收到的郵件確為郵件上的作者所發(fā)出，電子簽名可以保障這一點。這是一種用戶對用戶的授權(quán)機(jī)制。這種機(jī)制還保障了郵件在傳輸過程中未被篡改。除了傳統(tǒng)的 Domino/Notes 安全機(jī)制，Domino R5 完全集成了對以下各種安全機(jī)制的支持，包括 SSL v 驗證，CDSA 及 S/MIME。在 Domino R5 中支持使用 Notes 驗證或 驗證注冊新的用戶。對 S/MIME 的支持確保所有類型客戶端上信息的完整性。SSL v3 保證了 IIOP 和 LDAP 客戶端的信息。通過可信任的第三方目錄的驗證，減少了信息的復(fù)雜性和重復(fù)性。Domino R5 提供了對Inter 標(biāo)準(zhǔn)安全協(xié)議的完全支持，因此不管對方是否使用 Domino 作為通訊基礎(chǔ)設(shè)施，只要支持 Inter 標(biāo)準(zhǔn)安全協(xié)議，用戶就可以與之建立安全的通訊。在廣東物資集團(tuán)的辦公自動化應(yīng)用中，由于內(nèi)部可能存在多種網(wǎng)絡(luò)操作系統(tǒng)、基于多種關(guān)系型數(shù)據(jù)庫應(yīng)用，Domino/Notes 辦公通訊平臺的跨平臺特性、企業(yè)數(shù)據(jù)集成特性和對 Web 的支持特性，就可以解決辦公應(yīng)用的跨平臺問題。(1) 多平臺的支持Domino 服務(wù)器可以運行在絕大部分流行的系統(tǒng)操作平臺，包括33 / 56Microsoft Windows NT （Intel ）Microsoft Windows 2022IBM HPUX Sun Solaris （SPARC）IBM OS/2 Warp Server 4IBM AS/400V 4R2 以上IBM S/390 V2R6 以上 Linux(2) 企業(yè)數(shù)據(jù)集成支持Domino 具備與后臺數(shù)據(jù)庫和業(yè)務(wù)處理系統(tǒng)的集成能力，使 MIS 應(yīng)用可以方便地集成到系統(tǒng)中來。Domino 服務(wù)器包括 Domino 企業(yè)連接服務(wù)（DECS），使用戶可以實時訪問企業(yè)業(yè)務(wù)系統(tǒng)。DECS 支持絕大部分企業(yè)級系統(tǒng)，包括DB Oracle、Sybase 、ODBC、SQL 和基于中間件的企業(yè)事務(wù)處理系統(tǒng)SAP、People Soft、JDEwards、Oracle 應(yīng)用，MQ Series、CICS 等?？梢酝ㄟ^可靠、并行、集中的連接企業(yè)業(yè)務(wù)數(shù)據(jù)庫。Domino 還具備 LEI、ESB 等先進(jìn)的跨平臺企業(yè)數(shù)據(jù)連接工具。(3) 對 Web 應(yīng)用的支持對物資集團(tuán)內(nèi)部用戶、外部用戶在被授權(quán)的情況下，通過 IE 瀏覽器訪問內(nèi)部公開發(fā)布的信息資源和收發(fā) Inter 網(wǎng)電子郵件，這是由于 Domino服務(wù)器本身就提供了 HTTP、POPSMTP 等標(biāo)準(zhǔn) Inter 訪問服務(wù)器，Domino Web 應(yīng)用結(jié)構(gòu)的優(yōu)勢還在于它的數(shù)據(jù)庫技術(shù)、安全機(jī)制、復(fù)制技術(shù)、郵件機(jī)制、工作流的支持和全文檢索機(jī)制。我們利用 Domino 對 Web的支持，就可以構(gòu)建內(nèi)部辦公自動化和網(wǎng)站的信息發(fā)布自動化。在廣東物資集團(tuán)辦公應(yīng)用中，遠(yuǎn)程辦公是非常重要的應(yīng)用，用戶單機(jī)或手提電腦通過 Modem 撥號登錄企業(yè)服務(wù)器，長途用戶也可以登錄當(dāng)?shù)?Inter，通34 / 56過路由和防火墻驗證連接企業(yè)服務(wù)器。登錄企業(yè)網(wǎng)絡(luò)后，用戶 Notes 客戶端連接企業(yè) Domino 服務(wù)器，通過用戶機(jī)上的 ID 和密碼驗證就可以實現(xiàn)辦公應(yīng)用，如郵件收發(fā)、文件審批、信息查詢等辦公應(yīng)用軟件的內(nèi)容。這是因為Domino/Notes 提供的對移動辦公的支持，Domino 復(fù)制技術(shù)是其核心技術(shù)之一，移動用戶可以在本地的 Notes 數(shù)據(jù)庫復(fù)本上離線操作，一旦與企業(yè)網(wǎng)絡(luò)連接，就可以復(fù)制和服務(wù)器上的數(shù)據(jù)庫進(jìn)行信息同步。35 / 56第六章 企業(yè)辦公信息平臺的內(nèi)容 辦公信息平臺的特點（特性綜述） 熟 悉 的 個 人 辦 公 環(huán) 境 與日常辦公習(xí)慣相符合的操作界面，做到真正的 易學(xué)易用。 靈 活 的 文 件 工 作 流 自 定 義 根據(jù)單位實際情況用圖形化界面靈活地定義各種文件審批流程，無須編程即可實現(xiàn)對公文流轉(zhuǎn)中的流程、權(quán)限、角色變化的改動，使文件流轉(zhuǎn)自動化、工作程序規(guī)范化，實現(xiàn)辦文、辦事的實時監(jiān)控，提高辦公效率。 在 線 消 息 提 示 使用 ActiveX 技術(shù)，突破 Notes 限制，使系統(tǒng)能方便、快捷、直觀地通過在線的動畫消息提示用戶完成每日待辦工作。實用的文件模板制作 可以把常用的文件格式或報表制作成模板，在起 草文件時調(diào)用，無需重新制作?！? MS office 辦公套件無縫集成 可以直接在本系統(tǒng)中創(chuàng)建 Word、Excel 文檔，可以直接瀏覽、編輯、發(fā)送這些文檔。 支 持 移 動 辦 公 應(yīng) 用 系統(tǒng)采用 Inter/Intra 技術(shù)、Lotus Notes 群件技術(shù)，支持局域網(wǎng)、廣域網(wǎng)，充分利用 Notes 復(fù)制技術(shù)，出差在外照樣可以完成日常辦公事務(wù)，批示文件、閱讀文件、傳真和查詢文件資料，不會影響正常的工作。 系 統(tǒng) 支 持 手 寫 筆 保證符合領(lǐng)導(dǎo)人使用習(xí)慣，領(lǐng)導(dǎo)可以直接簽名、批示、閱讀。 完 善 的 安 全 機(jī) 制 系統(tǒng)基于國際最高等級認(rèn)證的 Lotus Domino 安全保障體系基礎(chǔ)上，采用多級安全設(shè)計，嚴(yán)格的授權(quán)／認(rèn)證機(jī)制數(shù)字簽名、數(shù)據(jù)與通訊加密、存取控制與執(zhí)行控制口令保護(hù)等機(jī)制。完全支持 Inter 標(biāo)準(zhǔn)的通訊平臺 郵件、信息、工作流支持標(biāo)準(zhǔn)的 Inter 瀏覽方式，不需任何格式的轉(zhuǎn)換，適應(yīng) B/S 結(jié)構(gòu)的應(yīng)用需求。36 / 56 跨 越 多 平 臺 應(yīng) 用 系統(tǒng)可在 NT、Linux 、Unix、Solaris 等多種平臺上運行，適應(yīng)多種網(wǎng)絡(luò)拓樸結(jié)構(gòu)。 應(yīng) 用 集 成 化 支持各種信息格式，包括圖象、聲音、錄象等多媒體信息處理，并在系統(tǒng)設(shè)計和程序上實現(xiàn)對其它文件格式的接口。 與 業(yè) 務(wù) 系 統(tǒng) 的 有 效 集 成 實現(xiàn)對關(guān)系型數(shù)據(jù)庫 SQL SERVER 、SYBASE 、ORACLE 實時數(shù)據(jù)提取,有效集成財務(wù)、各類 MIS管理系統(tǒng)、MRPII 和 ERP 等業(yè)務(wù)數(shù)據(jù)及報表。 良 好 的 適 應(yīng) 性 和 可 擴(kuò) 充 性 可以方便連接目前現(xiàn)有的業(yè)務(wù)模塊,對以后新增的業(yè)務(wù)模塊提供可擴(kuò)展的接口。 數(shù) 據(jù) 共 享 在 Intra/Inter 網(wǎng)絡(luò)上的其它辦公系統(tǒng)通過有效的權(quán)限控制可查閱本系統(tǒng)中的公文、檔案和其它資料，并可相互訪問信息，可以上下級、兄弟單位之間進(jìn)行電子數(shù)據(jù)交換。37 / 56廣東物資集團(tuán)辦公信息平臺建立個人辦公、日常辦公、會議管理、檔案管理、資料查詢、公共信息、電子論壇、行政管理、系統(tǒng)維護(hù)九個模塊，結(jié)構(gòu)如下：個人辦公 電子郵件 通訊錄傳真收發(fā) 個人文件日歷簿 互聯(lián)網(wǎng)瀏覽日常辦公 待辦文件 計劃執(zhí)行 文件起草催辦督辦 秘書管理 審批跟蹤重大項目管理 報表查詢會議管理 會議通知 會議資料會議提案 會議后勤 檔案管理 檔案業(yè)務(wù)管理 文件閱覽公共閱覽檔案借閱 資料查詢 電子資料 法律法規(guī)圖書資料 后勤資料報刊資料 公共信息 通知公告綜合信息內(nèi)部網(wǎng)站 電子論壇 領(lǐng)導(dǎo)對話公眾論壇行政管理 接待管理 出差管理 考勤管理 固定資產(chǎn)管理車輛管理 辦公用品管理系統(tǒng)維護(hù) 用戶注冊 工作流管理機(jī)構(gòu)設(shè)置模塊授權(quán)辦公信息平臺38 / 56A. 個人辦公電子郵件：電子郵件起草和收發(fā)。傳真收發(fā)：可按物資集團(tuán)自定義文件的格式起草、收發(fā)和轉(zhuǎn)發(fā)傳真。日歷?。簜€人的日程安排、會議安排、會議通知答復(fù)和個人日記。通訊錄：個人通訊錄。個人文件：起草個人文件，分類保存，并可實現(xiàn)全文檢索查詢?；ヂ?lián)網(wǎng)瀏覽：個人上網(wǎng)查詢 Inter 信息。B. 日常辦公文件起草：按各種工作流通過電子郵件發(fā)送給其它用戶，起草各種文件（包括草稿），可以插入掃描件、Word、Excel 文件，編輯完成后發(fā)送進(jìn)行審批。審批跟蹤：查看已在審批的文件流轉(zhuǎn)情況，可以發(fā)送催辦信息。待辦文件：對流轉(zhuǎn)的公文、報表文件進(jìn)行審批，填寫審批意見并進(jìn)行簽名，同意則按流程規(guī)定繼續(xù)流轉(zhuǎn)，不同意則可駁回給起草人或上一個審批人，文件審批結(jié)束自動歸檔，由檔案管理員進(jìn)行處理。計劃執(zhí)行：擬定計劃內(nèi)容、計劃成員、實現(xiàn)計劃文件管理。重大項目管理：擬定重大項目，并對項目文件進(jìn)行跟蹤管理。催辦督辦：由指定的催辦督辦人對正在流轉(zhuǎn)的公文進(jìn)行監(jiān)控，對公文流轉(zhuǎn)緩慢的文件進(jìn)行催辦，自動發(fā)送催辦函，記錄催辦信息秘書管理：屬領(lǐng)導(dǎo)秘書專用模塊，實現(xiàn)來訪管理，領(lǐng)導(dǎo)日程安排，包括會議、來訪、出訪、差旅、重要工作處理、日常工作處理等內(nèi)容與個人辦公的日歷簿接口；對領(lǐng)導(dǎo)布置的工作進(jìn)行督辦管理，與任務(wù)管理接口。報表查詢：有權(quán)限地瀏覽各部門匯報的各項財務(wù)、經(jīng)營業(yè)務(wù)報表，并實現(xiàn)對關(guān)系型數(shù)據(jù)庫的實時查詢，計劃層人員可通過它實現(xiàn)定時（月、季、年）報表的無紙化歸檔，領(lǐng)導(dǎo)可設(shè)定時間段進(jìn)行條件查詢和統(tǒng)計分析，查詢結(jié)束可以存儲，進(jìn)行郵件或工作流傳輸。這是實現(xiàn)企業(yè)數(shù)據(jù)集成的重要模塊。39 / 56會議通知管理：生成統(tǒng)一會議通知格式，按權(quán)限自動進(jìn)行會議分級，會議通知調(diào)整和取消功能，會議通知自動發(fā)送功能，會議通知接收確認(rèn)及反饋功能，會議時間、地點、人員沖突提示功能，會議與領(lǐng)導(dǎo)日程安排沖突提示功能，會議通知轉(zhuǎn)發(fā)功能。會議提案管理：可形成規(guī)范會議提案審批單，會議提案審批流程計算機(jī)化并保留審批痕跡，會議提案匯總功能，會議提案經(jīng)相應(yīng)領(lǐng)導(dǎo)審核確定生效，經(jīng)會議主持領(lǐng)導(dǎo)批準(zhǔn)會議提案可與會議通知一并轉(zhuǎn)發(fā)，會議提案高速功能，會議提案回收功能，會議提案提供會議討論表決功能。會議后勤管理：形成規(guī)范表格、經(jīng)確認(rèn)后發(fā)送行政部門、會議后勤工作表單接收確認(rèn)、后勤準(zhǔn)備工作執(zhí)行情況返饋、會議調(diào)整或取消同時對會議后勤工作的同步調(diào)整和取消功能。會議資料歸檔：自動形成會議資料歸檔規(guī)范表單，經(jīng)會議組織管理部門確認(rèn)后，分別歸入會議資料庫，按權(quán)限進(jìn)行查詢或調(diào)用。檔案業(yè)務(wù)管理：將所有的收發(fā)文和內(nèi)部文件進(jìn)行歸檔，符合國家檔案管理的有關(guān)要求和管理標(biāo)準(zhǔn)。滿足實體歸檔和電子歸檔兩種方式。所有檔案文件都有嚴(yán)格的保密措施，普通工作人員可以通過申請借閱手續(xù)查看檔案文件?？蓾M足檔案室對檔案利用情況進(jìn)行分類統(tǒng)計和查詢。公共閱覽：實現(xiàn)當(dāng)前用戶通過瀏覽選擇或在填寫借閱單后直接查看文件或案卷（借閱單不需審批）。滿足多種單個或組合查詢方式（如題名、時間、文號、內(nèi)容、責(zé)任者、關(guān)鍵字等），公共閱覽文件資料能提示檢索路徑和檢索方式（全文或條目），經(jīng)批準(zhǔn)能打印和下載。文檔借閱：形成規(guī)范的文檔借閱單和審批流程。按照檔案資料密級，經(jīng)相關(guān)權(quán)限人員審批后生效并辦理借閱。有批權(quán)限設(shè)定，越權(quán)提