【正文】 并提供開放的二次開發(fā)接口。 Portlet 只有在生成了適合在 Web 頁面中顯示的內(nèi)容之后，才會在 Portal 環(huán)境中適當(dāng)運行。 Portlet 用 Portlet API 來編寫，就象 Servlet 用Servlet API 來編寫一樣，不同的是 Portlet 運行在 Portal 環(huán)境中，而 Servlet 運行在服務(wù)器端的 Servlet 容器（ Container）中。根據(jù) OA 系統(tǒng) 項目 說明 書 19 我國信息化建設(shè)的需求與實際情況，本項目將選擇基于服務(wù)的框架結(jié)構(gòu) ——SOA，在整個系統(tǒng)的總體架構(gòu)上融入了 SOA 理念。這些服務(wù)，以及規(guī)定它們應(yīng)如何組合來構(gòu)成一個完整應(yīng)用程序的指導(dǎo)原則，由此構(gòu)成了一個 SOA。下一次他登錄時，他就自動地被關(guān)閉在他的老部門系統(tǒng) 之外，并賦予他訪問新部門系統(tǒng)的權(quán)力 . SOA 技術(shù) SOA（ ServiceOriented Architecture） —— 基于服務(wù)的框架結(jié)構(gòu)是一種應(yīng)用技術(shù)，應(yīng)用的業(yè)務(wù)邏輯被組織成模型（服務(wù)），訪問接口、服務(wù)成為一個黑盒。例如，一位程序人員將被授予與其職位、部門和當(dāng)前工程相適應(yīng)的訪問權(quán)。 當(dāng)用戶登錄時， SSO 確定對這個特定用戶 ID 實行什么策略。 管理人員為個人和用戶組規(guī)定允許對網(wǎng)絡(luò)資源進行恰當(dāng)訪問的策略。 一種實現(xiàn) SSO 的更好的方式是允許 IT 管理人員在方便用戶的同時，增強安全性，減少管理費用。這種方式簡化了用戶的工作，用戶只需要記住一個口令。 SSO 最簡單的實現(xiàn)形式是使每個用戶在認證服務(wù)器上都擁有一個賬戶，認證服務(wù)器保存所有用戶 ID、口令和賬戶信息。當(dāng)用戶登錄到這個 SSO 主域時，他提供在登錄到任何次級域時所需要的所有證明。在多登錄環(huán)境中的正常環(huán)境下，用戶必須分別登錄到每個次級域。 從技術(shù)上看， SSO 使用戶可以登錄到一個主域上，但可以訪問其他次級域。 實際的授權(quán)可以在認證后立即進行，使客戶得到授權(quán)資源的清單。用戶可以被授權(quán)查看文件，但不能刪除或修改文件。首先是認證，認證發(fā)生在系統(tǒng)驗證登錄的實體（人或程序）是否是與這個用戶身份相關(guān)的實體時，認證通常通過將口令與用戶的 ID 匹配來實現(xiàn)。 單點登錄技術(shù) SSO（ Single SignOn）是介于 Portal 和集成的應(yīng)用系統(tǒng)之間的認證服務(wù)，用戶登陸 Portal 之后，只需要做一次 身份 驗證，就可以 對所有被授權(quán)的網(wǎng)絡(luò)資源進行無縫的訪問， 不需要再次輸入其他應(yīng)用系統(tǒng)的驗證信息（用戶名、密碼），從而 可以提高用戶的工作效率，降低系統(tǒng)出錯的 機 率。要知道需求可能會擴展和延伸到產(chǎn)品的設(shè)計和實 現(xiàn)階段。 ? 設(shè)計一個完備的用戶體驗過程：一個用戶對一個產(chǎn)品的完備的體驗過程包括包裝、銷售、培訓(xùn)、硬拷貝文檔、設(shè)置、安裝、屏幕、圖形、幫助、其他性能支持、升級和卸載 ? 評測：讓用戶參與測試，借些判斷是否達到了目標(biāo)或是否存在問題 ? 迭代：如果沒有達到目標(biāo)或存在問題，就要進行修改，并使之重新生效。從字面上看是“用戶”與“界面”兩個詞組，但實際上還包括用戶與界面之間的交 互關(guān)系。編碼設(shè)計大家都很熟悉，但是 UI 設(shè)計還是一個很陌生的詞，即使一些專門從事網(wǎng)站與多媒體設(shè)計的人也不完全理解 UI 的意思。于是一個不涉及技術(shù)而著眼于易用和美觀的行業(yè)越來越顯得重要—— 這就是軟件 UI 設(shè)計。眾所周知，在當(dāng)今的硬件與軟件環(huán)境下，一個軟件系統(tǒng)沒有很好的界 面設(shè)計就不能算是成功。 UI 技術(shù) 面向用戶的界面設(shè)計（ UI 設(shè)計），突出以人為本。 構(gòu)構(gòu) 件件 庫庫 基基 礎(chǔ)礎(chǔ) 構(gòu)構(gòu) 件件 工工 具具 構(gòu)構(gòu) 件件 角角 色色 構(gòu)構(gòu) 件件 行行 業(yè)業(yè) 構(gòu)構(gòu) 件件 Demo 業(yè)業(yè) 務(wù)務(wù) 構(gòu)構(gòu) 件件 Product 產(chǎn)產(chǎn) 品品 構(gòu)構(gòu) 件件 電電 子子 客客 戶戶 構(gòu)構(gòu) 件件 Package Package Package OA 系統(tǒng) 項目 說明 書 16 圖：構(gòu)件化的多層體系圖 面向構(gòu)件的實現(xiàn)多層體系，采用數(shù)據(jù)總線的技術(shù)，各層之間松散耦合，如有變化影響較小，構(gòu)件相對穩(wěn)定，靈活多變又能保證系統(tǒng)穩(wěn)定性。 ? 業(yè)務(wù)構(gòu)件庫：面向企業(yè)某類業(yè)務(wù)的，具有業(yè)務(wù)的特性，但可應(yīng)用于多個業(yè)務(wù)類型中。 圖：構(gòu)件應(yīng)用層次圖 構(gòu)件按照應(yīng)用層次多層抽象，根據(jù)業(yè)務(wù)需求組裝。它可以是被封裝的對象類、類樹、一些功能模塊、軟件框架（ framwork）、軟件構(gòu)架（或體系結(jié)構(gòu) Architectural）、文檔、分析件、設(shè)計模式（ Pattern）等。 OA 系統(tǒng) 項目 說明 書 15 構(gòu)件技術(shù) 通過構(gòu)件技術(shù)實現(xiàn)業(yè)務(wù)模型的設(shè)計和實現(xiàn)，并可重用。另外，由于數(shù)據(jù)庫在 企業(yè) 中扮演著重要角色，軟件構(gòu)件技術(shù)應(yīng)能與數(shù)據(jù)庫技術(shù)緊密集成； 可擴展性 ： 集成框架必須是可擴展的， 能夠協(xié)調(diào)不同的設(shè)計模式和實現(xiàn)策略，可以根據(jù) 企業(yè) 的需求進行裁剪，并能迅速反應(yīng)市場的變化和技術(shù)的發(fā)展趨勢。它要求分布在不同機器平臺和操作系統(tǒng)上、采用不同的語言或者開發(fā)工具生成的各類商業(yè)應(yīng)用必須能集成在一起，構(gòu)成一個統(tǒng)一的計算框架。 J2EE 中提供了分布式計算環(huán)境中組件需要的所有服務(wù)，例如組件生命周期的管理、數(shù)據(jù)庫連接的管理、分布式事務(wù)的支持、組件的命名服務(wù)等等，可以提供程序更加高效地運行于應(yīng)用服務(wù)器中，支持多種客戶端的訪問。 J2EE 技術(shù)還為這些組件提供一整套企業(yè)級 服務(wù)，通過自動化的方式完成應(yīng)用程序開發(fā)中的諸多耗時且費力的艱難工作，為用戶提供一種可創(chuàng)建廣泛兼容的企業(yè) 級 解決方案而無需進行復(fù)雜編程的平臺。 OA 系統(tǒng) 項目 說明 書 14 5. 采用技術(shù) 本部份描述了設(shè)計中使用的關(guān)鍵技術(shù)，其中部分技術(shù)盡量利用成熟的技術(shù)和產(chǎn)品來實現(xiàn)，比如：構(gòu)件技術(shù)、 UI 技術(shù)、工作流技術(shù)等。結(jié)構(gòu)不合理正是導(dǎo)致出現(xiàn)所謂 ”信息孤島 ”現(xiàn)象的關(guān)鍵。 結(jié)構(gòu)先進性 結(jié)構(gòu)先進性是保證系統(tǒng)生命周期的基礎(chǔ)。 將在以下兩個方面滿足先進性要求 ： 技術(shù)先進性 技術(shù)先進性是保證整個系統(tǒng)生命周期的重要環(huán)節(jié)。 OA 系統(tǒng) 項目 說明 書 13 先進 性 原則 當(dāng)前的信息技術(shù)日新月異，如果只著眼于當(dāng)前需求而忽視系統(tǒng)技術(shù)和體系的前瞻性，系統(tǒng)將不能滿足 服務(wù)性政府 日益增長的需求，導(dǎo)致系統(tǒng)的生命周期縮短，從而增加 全局 在信息化建設(shè)上的投資。 應(yīng)用支撐平臺系統(tǒng)的強大適應(yīng)能力和簡便實現(xiàn)能力使高效性得以體現(xiàn)。對于管理和維護人員具有可管理和易于維護的特點， 能夠?qū)崿F(xiàn)各部門、各 分局 的分級管理， 力求以最少的人力資源和技術(shù)要求，就能夠很好零代碼地維護和管理，并能正常運行。 對于綜合辦公自動化系統(tǒng)這樣一個涉及范圍廣、用戶數(shù)量大的系統(tǒng)，對其可維護性具有很高要求。 為保證系統(tǒng) 穩(wěn)定性 ， 將采用優(yōu)秀的框架結(jié)構(gòu)設(shè)計本系統(tǒng)，以成熟的的 管理平臺作為主框架， 基于 “ 平臺＋應(yīng)用 ” 的架構(gòu)， 采用 “ 構(gòu)件模式 ” 來安裝各種 辦公自動化系統(tǒng) 功能模塊，所有模塊的用戶 都 由應(yīng)用支撐平臺來管理，個別模塊的添加刪除不影響其它模塊的運行。 OA 系統(tǒng) 項目 說明 書 12 系統(tǒng)開放程度直接影響到系統(tǒng)的生命周期。各功能模塊本身要最大限度地簡化操作 ，用戶應(yīng)無需長時間的訓(xùn)練和磨合，在相當(dāng)短的周期內(nèi)就可以熟悉操作，迅速為廣大 工作 人員接受和樂于使用。 在 解決方案中，將吸取以往用戶所提出的意見，秉承 ”把復(fù)雜的事情簡單化、簡單的事情規(guī)范化 ”的設(shè)計原則，從用戶的實際工作出發(fā)設(shè)計整個系統(tǒng)。另一方面也要強調(diào) 各種 系統(tǒng)之間的通信和信息交換，以信息資源共享為有效的基本出發(fā)點。 在系統(tǒng)平臺、技術(shù)等選型時，應(yīng)符合國際標(biāo)準 、 工業(yè)標(biāo)準 、行業(yè)標(biāo)準 ，特別是國家、 行業(yè) 發(fā)布的標(biāo)準和規(guī)范。因此，應(yīng)該選用經(jīng)過市場考驗和用戶實際應(yīng)用驗證，在系統(tǒng)穩(wěn)定性、運行效率和可 維護性上都達到了國際先進水平的成熟操作系統(tǒng)平臺和應(yīng)用系統(tǒng)平臺。而 辦公自動化系統(tǒng) 產(chǎn)品、系統(tǒng)平臺和使用技術(shù)是否成熟，往往會直接影響到項目的結(jié)果。 ? 辦公自動化系統(tǒng) 將提供有效的、嚴格的分級管理模式，把系統(tǒng)管理員和各級單位的應(yīng)用 管理員的權(quán)限分開，按照各自 的職責(zé)范圍劃定管理權(quán)限，除了系統(tǒng)管理員以外，分別設(shè)置 網(wǎng)站管理員、 公文管理員、檔案管理員以及其它功能模塊的專門管理人員，在保證各施其責(zé)的基礎(chǔ)上，保證數(shù)據(jù)的安全性 。系統(tǒng)中存在大量的數(shù)據(jù)，要確保用戶不能夠直接存取關(guān)鍵數(shù)據(jù)，而只能通過相關(guān)的功能模塊對數(shù)據(jù)進行操作，建立完備的數(shù)據(jù)備份與災(zāi)難恢復(fù)機制及策略。 ? 完整的身份認證與授權(quán)，對關(guān)鍵用戶、領(lǐng)導(dǎo)的身份確認進行數(shù)字簽名，并支持對敏感數(shù)據(jù)的加密傳輸。系統(tǒng)的安全性主要應(yīng)該考慮： ? 系統(tǒng)具備嚴格的等級訪問及授權(quán)機制；對于認定的關(guān)鍵及敏感數(shù)據(jù)，只有經(jīng)過授權(quán)的合法用戶才能使用訪問及修改，并 具有完備的日志及審核功能。系統(tǒng)要有完善、周密的安全體系和信息安全支撐平臺緊密配合，從物理、傳輸、網(wǎng)絡(luò)、應(yīng)用，采用多層次的安全保障措施。 安全性原則 安全保密是 企業(yè)信息化 建設(shè)的關(guān)鍵。平臺將傳統(tǒng)的垂 直化領(lǐng)導(dǎo)模式轉(zhuǎn)化為基于項目或任務(wù)的“扁平式管理”模式，使普通職員 與管理層之間的距離在物理空間上縮小的同時，心理距離也將會逐漸縮小，提高 協(xié)作能力，將人從繁瑣的事務(wù)、森嚴的等級、刻板的環(huán)境中解放出來，最大限度地釋放人的主觀能動性。這些數(shù)據(jù)、信息還可以集成到工作流平臺中，使用戶能有效獲取處理信息，提高整體反應(yīng)速度與工作效 率。 統(tǒng)一流程整合平臺 實現(xiàn) 單位 內(nèi)各種業(yè)務(wù)工作與管理工作的電子化流轉(zhuǎn)，范圍基本覆蓋了紙質(zhì)辦公時期的所有工作流程類別，各種工作流程均采用電子起草、傳閱、審批、會簽、簽發(fā)、歸檔等電子化流轉(zhuǎn)方式，并采用尊重工作人員傳統(tǒng)辦公習(xí)慣的人性化設(shè)計，真正順利實現(xiàn)無紙化辦公。平臺也支持發(fā)布互聯(lián)網(wǎng)上的各種信息，包括 政務(wù)服務(wù)、行業(yè)信息、社會信息以及網(wǎng)上訂票訂購、網(wǎng)上銀行等在線服務(wù)。通過網(wǎng)絡(luò)與通訊平臺的支持，使出差或外地人員可以隨時隨地實現(xiàn)移動辦公。針對上述 信息化建設(shè) 管理 總體目標(biāo)，協(xié)同辦公系統(tǒng)需要用協(xié)同工作管理機制來重建全局 運作空間，用流程 管理機制來規(guī)范行政管理流程和業(yè)務(wù)管理流程，用信息門戶技術(shù)整合 信息資源，用知識管理機制來進行知識資產(chǎn)的整理利用，打造 全局 “ 六臺合一 ”的綜合數(shù)字化管理平臺： 圖： 全局 “六臺合一”的綜合數(shù)字化管理平臺 統(tǒng)一集成工作平臺 全局 各級領(lǐng)導(dǎo)與人員都以協(xié)同辦公系 統(tǒng)作為工作的主要平臺，平臺除了集成本項目各種辦公應(yīng)用，還具備充分的擴展性，能夠鏈接與集成目前與未來各種專業(yè)業(yè)務(wù)系統(tǒng)，使所有用戶在統(tǒng)一的界面上使用不同的軟 件系統(tǒng)。用戶只需在統(tǒng)一的平臺和界面中便可獲得所有的信息及完成必要的操作，而不必在不同的平臺、數(shù)據(jù) 庫和應(yīng)用系統(tǒng)之間切換。對于系統(tǒng)本身，任何一個模塊都可以看作是系統(tǒng)應(yīng)用層面上的核心，其他所有的模塊都圍繞本平臺工作，共同完成本平臺所要求的相關(guān)應(yīng)用。 系統(tǒng)應(yīng)提供對各個業(yè)務(wù)環(huán)節(jié)進行整合的方案，建設(shè)一個可以面向整個業(yè)務(wù)過程來進行管理的協(xié)作平臺。 系統(tǒng)應(yīng)方便 協(xié)同工作， 保障辦公管理向 規(guī)范化、信息化、和諧化 發(fā)展， 注重知識管理的實際應(yīng)用，融協(xié)同 作業(yè) 、實時通信、信息發(fā)布、 資源