【正文】 務(wù) 層 錄入業(yè)務(wù)數(shù)據(jù)31 / 56(2) 網(wǎng)絡(luò)操作系統(tǒng)安全性網(wǎng)絡(luò)操作系統(tǒng)主要為 Windows NT 系統(tǒng)，該操作系統(tǒng)為國(guó)際安全認(rèn)證 C2 級(jí)以上的安全性，網(wǎng)絡(luò)操作系統(tǒng)從域用戶(hù)訪(fǎng)問(wèn)級(jí)別劃分為匿名用戶(hù)（外部）和域用戶(hù)（域用戶(hù)按不同的系統(tǒng)管理和使用級(jí)別進(jìn)行權(quán)限分類(lèi)），對(duì)沒(méi)有被網(wǎng)絡(luò)操作系統(tǒng)設(shè)定的域用戶(hù)或無(wú)遠(yuǎn)程撥入權(quán)限的域用戶(hù)，系統(tǒng)拒絕登錄內(nèi)部網(wǎng)絡(luò)，以此保障物資集團(tuán)外部用戶(hù)闖入本局域網(wǎng)。(3) Domino 辦公通訊平臺(tái)安全性Domino 辦公通訊平臺(tái)是廣東物資集團(tuán)辦公自動(dòng)化的基礎(chǔ)，辦公應(yīng)用的文件數(shù)據(jù)都保存在 Domino/Notes 數(shù)據(jù)庫(kù)中，除網(wǎng)絡(luò)物理層安全性和網(wǎng)絡(luò)操作系統(tǒng)安全性用來(lái)隔絕外界用戶(hù)外，Domino 為辦公文件、數(shù)據(jù)提供了最完整的、嚴(yán)密的安全保障，這就是大部分政府、銀行、證券集團(tuán)企業(yè)核心辦公機(jī)構(gòu)使用 Domino作為辦公通訊平臺(tái)的原因，Domino/Notes 做到了系統(tǒng)管理、程序開(kāi)發(fā)和應(yīng)用的安全隔離，充分適合企業(yè)辦公應(yīng)用。Domino/Notes 體系中提供了四級(jí)安全措施：驗(yàn)證、存取控制、字段級(jí)加密和電子簽名。1) 驗(yàn)證：驗(yàn)證是保障某一用戶(hù)身份被可靠認(rèn)定的手段。在 Notes 中，驗(yàn)證過(guò)程是雙向進(jìn)行的，即，服務(wù)器要檢驗(yàn)用戶(hù)的身份，用戶(hù)也要檢驗(yàn)服務(wù)器的身份。無(wú)論何時(shí)用戶(hù)與服務(wù)器或兩個(gè)服務(wù)器之間開(kāi)始通訊之前，系統(tǒng)都需要進(jìn)行驗(yàn)證。2) 存取控制：存取控制表（ACL）規(guī)定了什么人可以以什么方式（例如，創(chuàng)建、讀、寫(xiě)、刪除等）訪(fǎng)問(wèn)什么樣的資源。ACL 控制的資源包括服務(wù)器、數(shù)據(jù)庫(kù)、數(shù)據(jù)庫(kù)內(nèi)的文檔和文檔的字段。Notes ACL 包括下列級(jí)別：? 存儲(chǔ)者：存儲(chǔ)者只能向數(shù)據(jù)庫(kù)內(nèi)寫(xiě)內(nèi)容。? 讀者：只能讀數(shù)據(jù)庫(kù)的內(nèi)容。? 作者：作者可以創(chuàng)建新的文檔和讀其它文檔，但是不能修改數(shù)據(jù)庫(kù)中已經(jīng)存在的文檔。? 編輯者：編輯者可以讀、寫(xiě)和修改數(shù)據(jù)庫(kù)中的文檔。? 設(shè)計(jì)者：可以更新或改變數(shù)據(jù)庫(kù)的設(shè)計(jì)和結(jié)構(gòu)。32 / 56? 管理者：管理者“擁有”數(shù)據(jù)庫(kù)，并且可以對(duì) ACL 增加或刪除用戶(hù)。3) 字段級(jí)加密：有時(shí)用戶(hù)需要將文檔的某些字段與一部分用戶(hù)共享而限4) 制另一部分用戶(hù)對(duì)這些字段的訪(fǎng)問(wèn)。加密采用了編碼技術(shù)使得無(wú)法理解該文檔相應(yīng)字段的意義。加密在四個(gè)層次上進(jìn)行：? 郵件級(jí)：個(gè)人郵件可以被加密。? 網(wǎng)絡(luò)級(jí)：網(wǎng)絡(luò)侵入者看到的數(shù)據(jù)將是雜亂無(wú)章、無(wú)法理解的。? 字段級(jí)：數(shù)據(jù)庫(kù)可以設(shè)計(jì)成加密某些字段。這樣只有指定的用戶(hù)才能看到這些字段的正確內(nèi)容。? 數(shù)據(jù)庫(kù)級(jí)：數(shù)據(jù)庫(kù)的加密可以保護(hù)存放在本地硬盤(pán)上的文件信息不被別人竊取，因?yàn)橹挥谐趾戏ㄓ脩?hù) ID 和口令的人才能正常地打開(kāi)該數(shù)據(jù)庫(kù)文件。5) 電子簽名：用戶(hù)希望他們收到的郵件確為郵件上的作者所發(fā)出，電子簽名可以保障這一點(diǎn)。這是一種用戶(hù)對(duì)用戶(hù)的授權(quán)機(jī)制。這種機(jī)制還保障了郵件在傳輸過(guò)程中未被篡改。除了傳統(tǒng)的 Domino/Notes 安全機(jī)制，Domino R5 完全集成了對(duì)以下各種安全機(jī)制的支持，包括 SSL v 驗(yàn)證，CDSA 及 S/MIME。在 Domino R5 中支持使用 Notes 驗(yàn)證或 驗(yàn)證注冊(cè)新的用戶(hù)。對(duì) S/MIME 的支持確保所有類(lèi)型客戶(hù)端上信息的完整性。SSL v3 保證了 IIOP 和 LDAP 客戶(hù)端的信息。通過(guò)可信任的第三方目錄的驗(yàn)證，減少了信息的復(fù)雜性和重復(fù)性。Domino R5 提供了對(duì)Inter 標(biāo)準(zhǔn)安全協(xié)議的完全支持，因此不管對(duì)方是否使用 Domino 作為通訊基礎(chǔ)設(shè)施，只要支持 Inter 標(biāo)準(zhǔn)安全協(xié)議，用戶(hù)就可以與之建立安全的通訊。在廣東物資集團(tuán)的辦公自動(dòng)化應(yīng)用中，由于內(nèi)部可能存在多種網(wǎng)絡(luò)操作系統(tǒng)、基于多種關(guān)系型數(shù)據(jù)庫(kù)應(yīng)用，Domino/Notes 辦公通訊平臺(tái)的跨平臺(tái)特性、企業(yè)數(shù)據(jù)集成特性和對(duì) Web 的支持特性，就可以解決辦公應(yīng)用的跨平臺(tái)問(wèn)題。(1) 多平臺(tái)的支持Domino 服務(wù)器可以運(yùn)行在絕大部分流行的系統(tǒng)操作平臺(tái)，包括33 / 56Microsoft Windows NT （Intel ）Microsoft Windows 2022IBM HPUX Sun Solaris （SPARC）IBM OS/2 Warp Server 4IBM AS/400V 4R2 以上IBM S/390 V2R6 以上 Linux(2) 企業(yè)數(shù)據(jù)集成支持Domino 具備與后臺(tái)數(shù)據(jù)庫(kù)和業(yè)務(wù)處理系統(tǒng)的集成能力，使 MIS 應(yīng)用可以方便地集成到系統(tǒng)中來(lái)。Domino 服務(wù)器包括 Domino 企業(yè)連接服務(wù)（DECS），使用戶(hù)可以實(shí)時(shí)訪(fǎng)問(wèn)企業(yè)業(yè)務(wù)系統(tǒng)。DECS 支持絕大部分企業(yè)級(jí)系統(tǒng)，包括DB Oracle、Sybase 、ODBC、SQL 和基于中間件的企業(yè)事務(wù)處理系統(tǒng)SAP、People Soft、JDEwards、Oracle 應(yīng)用，MQ Series、CICS 等?？梢酝ㄟ^(guò)可靠、并行、集中的連接企業(yè)業(yè)務(wù)數(shù)據(jù)庫(kù)。Domino 還具備 LEI、ESB 等先進(jìn)的跨平臺(tái)企業(yè)數(shù)據(jù)連接工具。(3) 對(duì) Web 應(yīng)用的支持對(duì)物資集團(tuán)內(nèi)部用戶(hù)、外部用戶(hù)在被授權(quán)的情況下，通過(guò) IE 瀏覽器訪(fǎng)問(wèn)內(nèi)部公開(kāi)發(fā)布的信息資源和收發(fā) Inter 網(wǎng)電子郵件，這是由于 Domino服務(wù)器本身就提供了 HTTP、POPSMTP 等標(biāo)準(zhǔn) Inter 訪(fǎng)問(wèn)服務(wù)器，Domino Web 應(yīng)用結(jié)構(gòu)的優(yōu)勢(shì)還在于它的數(shù)據(jù)庫(kù)技術(shù)、安全機(jī)制、復(fù)制技術(shù)、郵件機(jī)制、工作流的支持和全文檢索機(jī)制。我們利用 Domino 對(duì) Web的支持，就可以構(gòu)建內(nèi)部辦公自動(dòng)化和網(wǎng)站的信息發(fā)布自動(dòng)化。在廣東物資集團(tuán)辦公應(yīng)用中，遠(yuǎn)程辦公是非常重要的應(yīng)用，用戶(hù)單機(jī)或手提電腦通過(guò) Modem 撥號(hào)登錄企業(yè)服務(wù)器，長(zhǎng)途用戶(hù)也可以登錄當(dāng)?shù)?Inter，通34 / 56過(guò)路由和防火墻驗(yàn)證連接企業(yè)服務(wù)器。登錄企業(yè)網(wǎng)絡(luò)后，用戶(hù) Notes 客戶(hù)端連接企業(yè) Domino 服務(wù)器，通過(guò)用戶(hù)機(jī)上的 ID 和密碼驗(yàn)證就可以實(shí)現(xiàn)辦公應(yīng)用，如郵件收發(fā)、文件審批、信息查詢(xún)等辦公應(yīng)用軟件的內(nèi)容。這是因?yàn)镈omino/Notes 提供的對(duì)移動(dòng)辦公的支持，Domino 復(fù)制技術(shù)是其核心技術(shù)之一，移動(dòng)用戶(hù)可以在本地的 Notes 數(shù)據(jù)庫(kù)復(fù)本上離線(xiàn)操作，一旦與企業(yè)網(wǎng)絡(luò)連接，就可以復(fù)制和服務(wù)器上的數(shù)據(jù)庫(kù)進(jìn)行信息同步。35 / 56第六章 企業(yè)辦公信息平臺(tái)的內(nèi)容 辦公信息平臺(tái)的特點(diǎn)（特性綜述） 熟 悉 的 個(gè) 人 辦 公 環(huán) 境 與日常辦公習(xí)慣相符合的操作界面，做到真正的 易學(xué)易用。 靈 活 的 文 件 工 作 流 自 定 義 根據(jù)單位實(shí)際情況用圖形化界面靈活地定義各種文件審批流程，無(wú)須編程即可實(shí)現(xiàn)對(duì)公文流轉(zhuǎn)中的流程、權(quán)限、角色變化的改動(dòng)，使文件流轉(zhuǎn)自動(dòng)化、工作程序規(guī)范化，實(shí)現(xiàn)辦文、辦事的實(shí)時(shí)監(jiān)控，提高辦公效率。 在 線(xiàn) 消 息 提 示 使用 ActiveX 技術(shù)，突破 Notes 限制，使系統(tǒng)能方便、快捷、直觀地通過(guò)在線(xiàn)的動(dòng)畫(huà)消息提示用戶(hù)完成每日待辦工作。實(shí)用的文件模板制作 可以把常用的文件格式或報(bào)表制作成模板，在起 草文件時(shí)調(diào)用，無(wú)需重新制作?！? MS office 辦公套件無(wú)縫集成 可以直接在本系統(tǒng)中創(chuàng)建 Word、Excel 文檔，可以直接瀏覽、編輯、發(fā)送這些文檔。 支 持 移 動(dòng) 辦 公 應(yīng) 用 系統(tǒng)采用 Inter/Intra 技術(shù)、Lotus Notes 群件技術(shù)，支持局域網(wǎng)、廣域網(wǎng)，充分利用 Notes 復(fù)制技術(shù)，出差在外照樣可以完成日常辦公事務(wù)，批示文件、閱讀文件、傳真和查詢(xún)文件資料，不會(huì)影響正常的工作。 系 統(tǒng) 支 持 手 寫(xiě) 筆 保證符合領(lǐng)導(dǎo)人使用習(xí)慣，領(lǐng)導(dǎo)可以直接簽名、批示、閱讀。 完 善 的 安 全 機(jī) 制 系統(tǒng)基于國(guó)際最高等級(jí)認(rèn)證的 Lotus Domino 安全保障體系基礎(chǔ)上，采用多級(jí)安全設(shè)計(jì)，嚴(yán)格的授權(quán)／認(rèn)證機(jī)制數(shù)字簽名、數(shù)據(jù)與通訊加密、存取控制與執(zhí)行控制口令保護(hù)等機(jī)制。完全支持 Inter 標(biāo)準(zhǔn)的通訊平臺(tái) 郵件、信息、工作流支持標(biāo)準(zhǔn)的 Inter 瀏覽方式，不需任何格式的轉(zhuǎn)換，適應(yīng) B/S 結(jié)構(gòu)的應(yīng)用需求。36 / 56 跨 越 多 平 臺(tái) 應(yīng) 用 系統(tǒng)可在 NT、Linux 、Unix、Solaris 等多種平臺(tái)上運(yùn)行，適應(yīng)多種網(wǎng)絡(luò)拓樸結(jié)構(gòu)。 應(yīng) 用 集 成 化 支持各種信息格式，包括圖象、聲音、錄象等多媒體信息處理，并在系統(tǒng)設(shè)計(jì)和程序上實(shí)現(xiàn)對(duì)其它文件格式的接口。 與 業(yè) 務(wù) 系 統(tǒng) 的 有 效 集 成 實(shí)現(xiàn)對(duì)關(guān)系型數(shù)據(jù)庫(kù) SQL SERVER 、SYBASE 、ORACLE 實(shí)時(shí)數(shù)據(jù)提取,有效集成財(cái)務(wù)、各類(lèi) MIS管理系統(tǒng)、MRPII 和 ERP 等業(yè)務(wù)數(shù)據(jù)及報(bào)表。 良 好 的 適 應(yīng) 性 和 可 擴(kuò) 充 性 可以方便連接目前現(xiàn)有的業(yè)務(wù)模塊,對(duì)以后新增的業(yè)務(wù)模塊提供可擴(kuò)展的接口。 數(shù) 據(jù) 共 享 在 Intra/Inter 網(wǎng)絡(luò)上的其它辦公系統(tǒng)通過(guò)有效的權(quán)限控制可查閱本系統(tǒng)中的公文、檔案和其它資料，并可相互訪(fǎng)問(wèn)信息，可以上下級(jí)、兄弟單位之間進(jìn)行電子數(shù)據(jù)交換。37 / 56廣東物資集團(tuán)辦公信息平臺(tái)建立個(gè)人辦公、日常辦公、會(huì)議管理、檔案管理、資料查詢(xún)、公共信息、電子論壇、行政管理、系統(tǒng)維護(hù)九個(gè)模塊，結(jié)構(gòu)如下：個(gè)人辦公 電子郵件 通訊錄傳真收發(fā) 個(gè)人文件日歷簿 互聯(lián)網(wǎng)瀏覽日常辦公 待辦文件 計(jì)劃執(zhí)行 文件起草催辦督辦 秘書(shū)管理 審批跟蹤重大項(xiàng)目管理 報(bào)表查詢(xún)會(huì)議管理 會(huì)議通知 會(huì)議資料會(huì)議提案 會(huì)議后勤 檔案管理 檔案業(yè)務(wù)管理 文件閱覽公共閱覽檔案借閱 資料查詢(xún) 電子資料 法律法規(guī)圖書(shū)資料 后勤資料報(bào)刊資料 公共信息 通知公告綜合信息內(nèi)部網(wǎng)站 電子論壇 領(lǐng)導(dǎo)對(duì)話(huà)公眾論壇行政管理 接待管理 出差管理 考勤管理 固定資產(chǎn)管理車(chē)輛管理 辦公用品管理系統(tǒng)維護(hù) 用戶(hù)注冊(cè) 工作流管理機(jī)構(gòu)設(shè)置模塊授權(quán)辦公信息平臺(tái)38 / 56A. 個(gè)人辦公電子郵件：電子郵件起草和收發(fā)。傳真收發(fā)：可按物資集團(tuán)自定義文件的格式起草、收發(fā)和轉(zhuǎn)發(fā)傳真。日歷?。簜€(gè)人的日程安排、會(huì)議安排、會(huì)議通知答復(fù)和個(gè)人日記。通訊錄：個(gè)人通訊錄。個(gè)人文件：起草個(gè)人文件，分類(lèi)保存，并可實(shí)現(xiàn)全文檢索查詢(xún)?；ヂ?lián)網(wǎng)瀏覽：個(gè)人上網(wǎng)查詢(xún) Inter 信息。B. 日常辦公文件起草：按各種工作流通過(guò)電子郵件發(fā)送給其它用戶(hù)，起草各種文件（包括草稿），可以插入掃描件、Word、Excel 文件，編輯完成后發(fā)送進(jìn)行審批。審批跟蹤：查看已在審批的文件流轉(zhuǎn)情況，可以發(fā)送催辦信息。待辦文件：對(duì)流轉(zhuǎn)的公文、報(bào)表文件進(jìn)行審批，填寫(xiě)審批意見(jiàn)并進(jìn)行簽名，同意則按流程規(guī)定繼續(xù)流轉(zhuǎn)，不同意則可駁回給起草人或上一個(gè)審批人，文件審批結(jié)束自動(dòng)歸檔，由檔案管理員進(jìn)行處理。計(jì)劃執(zhí)行：擬定計(jì)劃內(nèi)容、計(jì)劃成員、實(shí)現(xiàn)計(jì)劃文件管理。重大項(xiàng)目管理：擬定重大項(xiàng)目，并對(duì)項(xiàng)目文件進(jìn)行跟蹤管理。催辦督辦：由指定的催辦督辦人對(duì)正在流轉(zhuǎn)的公文進(jìn)行監(jiān)控，對(duì)公文流轉(zhuǎn)緩慢的文件進(jìn)行催辦，自動(dòng)發(fā)送催辦函，記錄催辦信息秘書(shū)管理：屬領(lǐng)導(dǎo)秘書(shū)專(zhuān)用模塊，實(shí)現(xiàn)來(lái)訪(fǎng)管理，領(lǐng)導(dǎo)日程安排，包括會(huì)議、來(lái)訪(fǎng)、出訪(fǎng)、差旅、重要工作處理、日常工作處理等內(nèi)容與個(gè)人辦公的日歷簿接口；對(duì)領(lǐng)導(dǎo)布置的工作進(jìn)行督辦管理，與任務(wù)管理接口。報(bào)表查詢(xún)：有權(quán)限地瀏覽各部門(mén)匯報(bào)的各項(xiàng)財(cái)務(wù)、經(jīng)營(yíng)業(yè)務(wù)報(bào)表，并實(shí)現(xiàn)對(duì)關(guān)系型數(shù)據(jù)庫(kù)的實(shí)時(shí)查詢(xún)，計(jì)劃層人員可通過(guò)它實(shí)現(xiàn)定時(shí)（月、季、年）報(bào)表的無(wú)紙化歸檔，領(lǐng)導(dǎo)可設(shè)定時(shí)間段進(jìn)行條件查詢(xún)和統(tǒng)計(jì)分析，查詢(xún)結(jié)束可以存儲(chǔ)，進(jìn)行郵件或工作流傳輸。這是實(shí)現(xiàn)企業(yè)數(shù)據(jù)集成的重要模塊。39 / 56會(huì)議通知管理：生成統(tǒng)一會(huì)議通知格式，按權(quán)限自動(dòng)進(jìn)行會(huì)議分級(jí)，會(huì)議通知調(diào)整和取消功能，會(huì)議通知自動(dòng)發(fā)送功能，會(huì)議通知接收確認(rèn)及反饋功能，會(huì)議時(shí)間、地點(diǎn)、人員沖突提示功能，會(huì)議與領(lǐng)導(dǎo)日程安排沖突提示功能，會(huì)議通知轉(zhuǎn)發(fā)功能。會(huì)議提案管理：可形成規(guī)范會(huì)議提案審批單，會(huì)議提案審批流程計(jì)算機(jī)化并保留審批痕跡，會(huì)議提案匯總功能，會(huì)議提案經(jīng)相應(yīng)領(lǐng)導(dǎo)審核確定生效，經(jīng)會(huì)議主持領(lǐng)導(dǎo)批準(zhǔn)會(huì)議提案可與會(huì)議通知一并轉(zhuǎn)發(fā)，會(huì)議提案高速功能，會(huì)議提案回收功能，會(huì)議提案提供會(huì)議討論表決功能。會(huì)議后勤管理：形成規(guī)范表格、經(jīng)確認(rèn)后發(fā)送行政部門(mén)、會(huì)議后勤工作表單接收確認(rèn)、后勤準(zhǔn)備工作執(zhí)行情況返饋、會(huì)議調(diào)整或取消同時(shí)對(duì)會(huì)議后勤工作的同步調(diào)整和取消功能。會(huì)議資料歸檔：自動(dòng)形成會(huì)議資料歸檔規(guī)范表單，經(jīng)會(huì)議組織管理部門(mén)確認(rèn)后，分別歸入會(huì)議資料庫(kù)，按權(quán)限進(jìn)行查詢(xún)或調(diào)用。檔案業(yè)務(wù)管理：將所有的收發(fā)文和內(nèi)部文件進(jìn)行歸檔，符合國(guó)家檔案管理的有關(guān)要求和管理標(biāo)準(zhǔn)。滿(mǎn)足實(shí)體歸檔和電子歸檔兩種方式。所有檔案文件都有嚴(yán)格的保密措施，普通工作人員可以通過(guò)申請(qǐng)借閱手續(xù)查看檔案文件。可滿(mǎn)足檔案室對(duì)檔案利用情況進(jìn)行分類(lèi)統(tǒng)計(jì)和查詢(xún)。公共閱覽：實(shí)現(xiàn)當(dāng)前用戶(hù)通過(guò)瀏覽選擇或在填寫(xiě)借閱單后直接查看文件或案卷（借閱單不需審批）。滿(mǎn)足多種單個(gè)或組合查詢(xún)方式（如題名、時(shí)間、文號(hào)、內(nèi)容、責(zé)任者、關(guān)鍵字等），公共閱覽文件資料能提示檢索路徑和檢索方式（全文或條目），經(jīng)批準(zhǔn)能打印和下載。文檔借閱：形成規(guī)范的文檔借閱單和審批流程。按照檔案資料密級(jí)，經(jīng)相關(guān)權(quán)限人員審批后生效并辦理借閱。有批權(quán)限設(shè)定，越權(quán)提