【正文】 基于此，本方案建議瑪納斯縣人民醫(yī)院運用備份和群集的手段來防止系統(tǒng)的崩潰和災(zāi)后的恢復(fù)。. 系 統(tǒng) 備 份 和 災(zāi) 后 恢 復(fù)任何物理的設(shè)備和軟件都會遇到災(zāi)難性地破壞，例如自然災(zāi)害或是自然損耗，還有人為地破壞。對于托管服務(wù)器，其安全防護措施可以由提供接入服務(wù)的 ISP 完成，為了加強安全控制，也可以在托管服務(wù)器上安裝入侵檢測軟件。? 入侵檢測技術(shù)：在骨干網(wǎng)絡(luò)的網(wǎng)絡(luò)核心層配置 CISCO 的 NetRanger 網(wǎng)絡(luò)掃描器，在硬件環(huán)節(jié)上進行網(wǎng)絡(luò)級入侵檢測，并在瑪納斯縣人民醫(yī)院的?；饏^(qū) Inter 服務(wù)器（Web 服務(wù)器、郵件服務(wù)器、代理服務(wù)器）上安裝入侵檢測軟件，提供實時的服務(wù)器入侵檢測及采取相應(yīng)的防護手段，如記錄證據(jù)用于跟蹤和恢復(fù)、斷開網(wǎng)絡(luò)連接等。? 使用私有 IP 地址：在內(nèi)部使用私有 IP 地址（如 ） ，利用防火墻提供的地址轉(zhuǎn)換功能，將內(nèi)部的私有 IP 地址轉(zhuǎn)換成 Inter 上的合法地址。由于域名系統(tǒng)包含了系統(tǒng)內(nèi)部 IP 地址和域名的對應(yīng)關(guān)系，一旦被外來用戶所掌握，很容易了解內(nèi)部架構(gòu)。此外，也便于對 Inter 的訪問作統(tǒng)一的計帳和控制。來自 Inter 的用戶只能透過該防火墻訪問有限的幾個對外信息發(fā)布服務(wù)器和享受有限的服務(wù)，無法訪問瑪納斯縣人民醫(yī)院信息網(wǎng)絡(luò)的其它部分，從而通過防火墻實現(xiàn)對內(nèi)部網(wǎng)的屏蔽功能。? 建立防火墻：采用防火墻技術(shù)，控制網(wǎng)上信息的流向，設(shè)置外部防火墻和內(nèi)部防火墻。在多層次的安全防御體系中，網(wǎng)絡(luò)安全檢測系統(tǒng)對每一個層次都起到了很好的輔助作用，是綜合性安全評估的一個重要工具。網(wǎng)絡(luò)安全檢測系統(tǒng)可以幫助用戶正確配置自己的網(wǎng)絡(luò)系統(tǒng)，如：檢測路由器、防火墻等設(shè)備配置是否合理，檢測各種操作系統(tǒng)是否存在已知漏洞，以及檢測應(yīng)用軟件和開放服務(wù)中的安全隱患等；網(wǎng)絡(luò)安全檢測系統(tǒng)會針對檢測出的問題提出配置和修補建議，在安全概念中任何系統(tǒng)的缺省設(shè)置都是一個巨大的不安全因素。15 / 42網(wǎng)絡(luò)安全檢測的評估作用：網(wǎng)絡(luò)系統(tǒng)的安全性取決于網(wǎng)絡(luò)系統(tǒng)中最薄弱的環(huán)節(jié)。入侵監(jiān)測系統(tǒng)是按用戶指定的規(guī)則運行的，而且記錄是相對龐大的。其目的就是撲捉危險或有惡意的動作。大多數(shù)防火墻都有認證機制，但是除非用戶使用了加密，否則用戶名和口令是以明碼傳送的。對于與重要的 IP 間的通訊，還可以根據(jù)需要進行數(shù)據(jù)鏈路加密，以減小被中途監(jiān)聽的威脅；也可以利用不同防火墻產(chǎn)品的各種安全機制建立 VPN (Virtual PrivateNetworks)。也可以通過路由器過濾一些服務(wù)協(xié)議。一般來說，總是首先屏蔽所有的再放行。路由器和防火墻濾掉被屏蔽的的 IP 地址和服務(wù)。入侵者必須通過的多層次的防御屏障，這將增加入侵者被防住的機率，同時也增加了審核信息的數(shù)量，利用這些審核信息可以跟蹤防范入侵者。其目標(biāo)是劃分整體安全防御層次，當(dāng)系統(tǒng)受到入侵時，各安全防御層會分級阻止違規(guī)行為。整體安全框架設(shè)計應(yīng)分層次，全面保護整個網(wǎng)絡(luò)系統(tǒng)的安全；單一的產(chǎn)品不能解決所有的安全問題，網(wǎng)絡(luò)面臨的安全威脅來自多方面，既有本身由于操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議等存在漏洞而造成的安全隱患，也有因管理不善而造成的不安全因素。因為在 SSL 協(xié)議中使用對稱算法進行信息加密，使用非對稱算法進行加密用的會話密鑰的交換，如果只加強非對稱密鑰的強度而不提高對稱密鑰的強度，那么攻擊者可能破解弱對稱加密密鑰；如果只加強對稱密鑰的強度而不提高非對稱密鑰的強度，那么攻擊者可能通過破解弱非對稱密鑰從而獲得強的對稱加密密鑰。而 40 位的密鑰加密已經(jīng)能很快被破解。美國政府對密鑰長度為 40 位以上的加密產(chǎn)品出口限制很嚴。通用的大多數(shù)加密體系中加密算法都是公開的，如國際通用的DES、RCIDEA 算法。如網(wǎng)上傳遞的商業(yè)合同、政府文件、學(xué)生高考成績單等都需要對文件的完好性進行檢驗。由此產(chǎn)生信息保真和保全的需求。? 信息保真和保全互連網(wǎng)傳輸?shù)男畔⑷舯坏谌浇孬@。很多信息都需要保密傳送。在 OA 中，最基本的用戶登陸就是需要身份確認，對于傳遞文件的限級調(diào)閱需要對調(diào)閱者進行身份認證。? 身份認證在互聯(lián)網(wǎng)的很多應(yīng)用都需要對信息傳輸?shù)囊环交螂p方進行身份認證。? 安全身份認證技術(shù)隨著互聯(lián)網(wǎng)的擴展，越來越多的網(wǎng)絡(luò)應(yīng)用系統(tǒng)從專用或內(nèi)部網(wǎng)擴展互聯(lián)網(wǎng)上。所以應(yīng)重點加強對服務(wù)器的保護，安裝服務(wù)器端防病毒系統(tǒng)，以提供對病毒的檢測、清除、免疫和對抗能力。? 網(wǎng)絡(luò)防病毒系統(tǒng)13 / 42為了使企業(yè)網(wǎng)絡(luò)免受病毒侵害，必須構(gòu)建一個從主機到服務(wù)器的完善的防病毒體系。分別保證系統(tǒng)本身的安全和網(wǎng)絡(luò)系統(tǒng)的安全?？梢宰粉櫜煌娜诵薷奈募臍v史。在遠程的二進制文件傳輸中，由于可以采用數(shù)字加密，對于 TCP/IP 流進行 SSL 數(shù)據(jù)加密，就能保證文件傳輸過程中的安全性，防止由于網(wǎng)絡(luò)偵聽造成信息泄露。在 OA 系統(tǒng)中，擁有完備的登錄機制，必須通過才能進入到系統(tǒng)。利用已有的防火墻，進行有效的狀態(tài)檢測以及身份驗證，保證進入者的權(quán)限。在保證辦公順暢的同時，也會保證辦公的安全性。并且通過數(shù)據(jù)庫權(quán)限的控制，保證察看機密公文的權(quán)限性。電子公章還可以加以秘鑰認證，只有擁有口令的用戶才能察看電子公章和使用電子公章。而一旦時間戳打上后，就無法更改。? 電子公章本系統(tǒng)提供了電子公章功能，能夠在公文上進行電子公章的嵌入。并且是獨立于 Domino 的數(shù)據(jù)庫權(quán)限控制。? 身份認證控制作為最基本的身份認證這一安全保障，金蝶 K3/OA 提供了多種的解決方案，既可以應(yīng)用 Lotus Domino 平臺的認證方式，也可以外接動態(tài)密碼鎖的方式，提供更加可靠的用戶名/密碼的認證方式。? 多重管理點對特定 Domino 應(yīng)用中信息和操作的訪問控制就管理在該應(yīng)用內(nèi)部，通過運用訪問控制列表、角色定義、讀者／作者姓名字段、基于值的條件表達式等方法，進行管理。? 多層的訪問級別控制Domino 提供了 7 層訪問控制，包括數(shù)個在應(yīng)用內(nèi)通過點擊對話界面定義的排列。MQEI 安全控制數(shù)據(jù)庫將 Domino 用戶映射到后端系統(tǒng)驗證程序，同時通過 Domino 嚴格的安全措施保護了該數(shù)據(jù)庫。如果需要集成交易或相關(guān)系統(tǒng)，有許多連接選項可供選擇。如果要通過訪問后端系統(tǒng)，將已有數(shù)據(jù)輸入 Domino Web 應(yīng)用（如電子郵件） ，仍需從資源系統(tǒng)存取；Domino 集成對象存儲提供了默認的存儲機制，因此無須定義和訪問每個應(yīng)用的存儲機制。同時，即使將應(yīng)用分發(fā)到多個服務(wù)器，它的安全定義也保持一致：Domino 的安全模式可通過復(fù)制來維護，因此應(yīng)用安全定義可以集中管理，用戶的訪問級別是不變的，與該應(yīng)用的物理位置無關(guān)。以信息為中心的安全模式允許信息受到保護，而不僅僅是應(yīng)用中固定的元素（如網(wǎng)頁或目錄） 。. 系 統(tǒng) 安 全 性. Lotus Domino 平臺安全性由于 OA 系統(tǒng)架設(shè)在 Domino 之上，Domino 的安全性設(shè)計對于整個系統(tǒng)的安全性顯得至關(guān)重要。? 強大的人員授權(quán)代理功能系統(tǒng)提供了強大的授權(quán)功能，當(dāng)你到外地出差，無法及時處理您負責(zé)的工作流程中的工作時，可以利用系統(tǒng)提供的功能，將您在流程中的審批權(quán)限授權(quán)給其他人員去處理，而且，您在每個數(shù)據(jù)庫中的權(quán)限可以單獨分配給指定的人員。保證應(yīng)辦的事務(wù)不會被遺漏。系統(tǒng)還提供獨立的管理員和用戶級的權(quán)限控制，可以詳盡的設(shè)定各類權(quán)限。? 表單自定義 系統(tǒng)中幾乎所有的應(yīng)用表單均可以修改和重新設(shè)計，可以很方便地和現(xiàn)有的各類文件格式保持一致。? 手寫系統(tǒng) 為了保留公文批閱的習(xí)慣或是制度，本系統(tǒng)支持手寫筆系統(tǒng)地結(jié)駁，直接可以實用手寫系統(tǒng)。? 痕跡保留 本系統(tǒng)支持大多數(shù)的流行的文件格式，只要文本編輯器能夠支持痕跡保留功能即可在系統(tǒng)中實現(xiàn)該功能。? WEB 化 本系統(tǒng)完全建立在 B/S 結(jié)構(gòu)上，基于 Web 的應(yīng)用方式既提供了統(tǒng)一的界面平臺，簡化了操作，同時也可以實現(xiàn)客戶端的零維護。 （備注：視頻會議系統(tǒng)、遠程教育系統(tǒng)是需另外購買的產(chǎn)品） 9 / 42. 輔助能力的實現(xiàn)鑒于企業(yè)網(wǎng)絡(luò)辦公和信息平臺的需求，在本系統(tǒng)中提供了附加的輔助功能，來幫助主要功能更好的實現(xiàn)。每個模塊均可分庫設(shè)置，保證系統(tǒng)的獨立性和安全性，是實現(xiàn)整個辦公自動化系統(tǒng)邏輯隔離的方法之一。由于辦公自動化系統(tǒng)流轉(zhuǎn)的數(shù)據(jù)大多數(shù)為文本型的表單，采用 DOMINO 的文檔型數(shù)據(jù)庫擁有更大的效率和性能。本系統(tǒng)的流程引擎可以真正地、完全自定義地實現(xiàn)瑪納斯縣人民醫(yī)院所有的工作流程，保證了電子工作流不會成為企業(yè)事務(wù)處理的瓶頸。在流程中包含了更多人性化的設(shè)置，流程的參與者可以從人員設(shè)置中的部門、角色、群組和關(guān)系中取得。本系統(tǒng)的流程系統(tǒng)較其他的流程系統(tǒng)更趨于合理化、復(fù)雜化和多樣化。它能夠為 OA 系統(tǒng)提供所有的工作自動流轉(zhuǎn)的可能，保證 OA 能夠真正適應(yīng)每一個不同的企業(yè)、政府機關(guān)等。8 / 42. 強大的工作流作為辦公自動化軟件的精髓和支柱，強大、靈活、可定制的工作流引擎是最為重要的部分。實現(xiàn)信息發(fā)布平臺和辦公自動化平臺，以及后臺關(guān)系型數(shù)據(jù)庫的連接和查詢，需要依靠強大的工作流來進行業(yè)務(wù)的自動流轉(zhuǎn)，將前臺收集的信息通過工作流，自動地流轉(zhuǎn)到相關(guān)的職能部門和承辦人員來進行處理。同時，優(yōu)良的系統(tǒng)本身也保證了強大的數(shù)據(jù)庫連接能力，能夠在復(fù)雜的多數(shù)據(jù)庫中完成連接和互相操作、轉(zhuǎn)化等交互功能?；酒脚_為 LOTUS DOMINO，借助 LOTUS DOMINO 的良好的安全性，整個產(chǎn)品具有極佳的安全性，可以對于數(shù)據(jù)庫及其單元級的文檔進行詳盡的權(quán)限控制。3. 整體設(shè)計框架. 軟 件 設(shè) 計 核 心此方案中的系統(tǒng)是基于金蝶中國軟件公司最新的 OA 產(chǎn)品金蝶 K/3 OA V 進行開發(fā)的。? 企業(yè)知識管理平臺最大限度地實現(xiàn)企業(yè)內(nèi)部信息資源的共享，實現(xiàn)企業(yè)內(nèi)部文檔、資料和其他信息的 全面管理和共享，為企業(yè)提供信息的分類、過濾、推薦等多種功能。建成連接全集團的信息網(wǎng)絡(luò)系統(tǒng)；統(tǒng)一標(biāo)準(zhǔn)建立電子信息資源庫，實現(xiàn)信息的充分共享和廣泛使用；建成完善的辦公自動化系統(tǒng)，實現(xiàn)信息傳遞、交換、處理的電子化；本系統(tǒng)達成的目標(biāo)：? 企業(yè)基本通信的平臺在集團內(nèi)部建立起基于郵件系統(tǒng)的企業(yè)基本通訊平臺，為企業(yè)提供快捷、靈活、7 / 42方便的信息傳遞機制；提供短消息服務(wù)，OA 系統(tǒng)中的工作流以及待辦事宜等信息可以發(fā)送到相關(guān)人員的手機上。分布實現(xiàn)辦公自動化系統(tǒng)，實現(xiàn)架構(gòu)一流、功能實用、維護方便、安全可靠的系統(tǒng)。2． 系統(tǒng)功能要求（1） 易于使用，操作簡單，用戶界面統(tǒng)一、標(biāo)準(zhǔn)，表現(xiàn)力強；（2） 易于安裝和維護；（3） 開放性能好，便于移植、擴展和推廣。1． 系統(tǒng)建設(shè)的原則（1） 采用先進成熟的技術(shù)，建立一個覆蓋瑪納斯縣人民醫(yī)院各辦公場所及所屬社區(qū)的辦公自動化系統(tǒng)，為醫(yī)院各部門提供信息交換平臺，有效協(xié)調(diào)、處6 / 42理各部門之間的工作，提高醫(yī)院內(nèi)部處理事務(wù)的準(zhǔn)確性與及時性，全面提升醫(yī)院辦公效率。? 本項目運作需符合《集成項目開發(fā)管理流程》 。本系統(tǒng)中為 或以上版本；? DOMINO: IBM LOTUS 的服務(wù)器平臺 LOTUS DOMINO。方案中將著重提出以下的核心內(nèi)容：? 瑪納斯縣人民醫(yī)院的辦公自動化系統(tǒng)的需求；? 整個系統(tǒng)架構(gòu)的組成、設(shè)計特點、安全特性；? 辦公自動化的模塊介紹? 網(wǎng)絡(luò)架構(gòu)? 系統(tǒng)的整體特性. 參 考 文 獻此處的參考文獻為主要文獻，并非所有文獻。以期納斯縣人民醫(yī)院能夠?qū)τ诮鸬霓k公自動化系統(tǒng)有一個全面的了解，并且在雙方的共同努力下，建設(shè)一個安全、高效、實用、先進、可擴展、可管理的辦公自動化平臺。. 編 寫 目 的本方案編寫主要根據(jù)瑪納斯縣人民醫(yī)院對于辦公自動化系統(tǒng)建設(shè)的要求，結(jié)合金蝶K/3 OA 在此方面的經(jīng)驗，以金蝶 K/3 OA 為藍本來設(shè)計和構(gòu)架納斯縣人民醫(yī)院辦公自動化系統(tǒng)。而隨著企業(yè)的發(fā)展，電子辦公發(fā)展的目標(biāo)就是實現(xiàn)電子商務(wù)平臺。企業(yè)員工獲得知識的方法，途徑，知識的來源，整理，傳播，運用以及與之相關(guān)的價值流，知識與價值的分配，知識的利用方法等構(gòu)成了企業(yè)中知識管理所要面對的主要問題。從這個角度來講，企業(yè)的管理有了一個全新的管理理念，圍繞知識的獲取，傳播，再利用所進行的創(chuàng)造和分配，決定一個企業(yè)在競爭中的地位，同時也決定著其企業(yè)可持續(xù)性發(fā)展的一種基礎(chǔ)。非常小，但他的資產(chǎn)總額卻有 2022 億美元。從社會的方面來看，社會的財富將大幅度地向知識產(chǎn)業(yè)以及信息產(chǎn)業(yè)集中，其增長點也成為了社會財富增長的主要內(nèi)容。在目前特別是中國加入 WTO 以后，企業(yè)的信息和運作知識在經(jīng)濟活動中的重要性發(fā)生了質(zhì)的變化，信息和知識表現(xiàn)出的價值在社會財富總量中所占的份額越來越大，同時其價值還不僅僅體現(xiàn)在其自身的價值上，他還可以不斷地推動現(xiàn)有的生產(chǎn)系統(tǒng)，產(chǎn)生出更多的價值。正如美國的知識管理學(xué)者托伏勒所講的：“科學(xué)技術(shù)發(fā)展越快，人類按照自己需要創(chuàng)造資源的能力就越大，那時唯一重要的資源就是信息和知識，知識將是未來的貿(mào)易中心。除因需要得到授權(quán)的貴單位和中聯(lián)公司有關(guān)人員外，一律不得向他人泄露。 文檔編號：KDJC01版 本 號：密 級：中級瑪納斯縣人民醫(yī)院瑪納斯縣人民醫(yī)院辦公自動化方案建議書項目名稱：辦公自動化系統(tǒng)此文檔是應(yīng)貴單位的要求編制的，含有專有信息。文中涉及的所有資料必須嚴格保密。1 / 42目 錄1. 前言 ...........................................................................................................................................4 辦公自動化 系統(tǒng)概述 ................