【正文】 集支持、區(qū)域化的數(shù)字日期格式等。 系統(tǒng)安全解決方案貴公司OA辦公管理系統(tǒng)平臺(tái)安全涉及以下各部分的安全問題：n 網(wǎng)絡(luò)安全建議方案：為確保OA系統(tǒng)在可依賴的網(wǎng)絡(luò)環(huán)境中穩(wěn)定運(yùn)行，根據(jù)組織機(jī)構(gòu)系統(tǒng)安全要求，制定網(wǎng)絡(luò)安全方案；n 數(shù)據(jù)庫(kù)冗余備份方案：確保系統(tǒng)數(shù)據(jù)的存儲(chǔ)可靠性，避免系統(tǒng)失效，并當(dāng)系統(tǒng)故障發(fā)生后的最短時(shí)間的系統(tǒng)恢復(fù)；n OA系統(tǒng)安全：介紹金蝶信息系統(tǒng)安全管理策略如何幫助組織機(jī)構(gòu)構(gòu)建安全的協(xié)同辦公系統(tǒng)。網(wǎng)絡(luò)系統(tǒng)的安全需求包括以下幾個(gè)方面：216。 入侵監(jiān)測(cè)與實(shí)時(shí)監(jiān)控需求216。我們針對(duì)網(wǎng)絡(luò)層的安全策略采用硬件保護(hù)與軟件保護(hù)，靜態(tài)防護(hù)與動(dòng)態(tài)防護(hù)相結(jié)合，由外向內(nèi)多級(jí)防護(hù)的總體策略。具體是：216。 安全層：信息系統(tǒng)OA中間件服務(wù)器等應(yīng)用；216。 可信任層：集團(tuán)公司與市（州）分公司網(wǎng)絡(luò)訪問接口；216。貴公司OA辦公管理系統(tǒng)各安全域中的安全需求和安全級(jí)別不同，網(wǎng)絡(luò)層的安全主要是在各安全區(qū)域間建立有效的安全控制措施，使網(wǎng)間的訪問具有可控性。二、 OA中間件服務(wù)器采取綜合安全策略：OA中間件的安全隱患主要來(lái)自局域網(wǎng)內(nèi)部，為了保障OA系統(tǒng)中間件服務(wù)的安全，在局域網(wǎng)中可通過劃分虛擬子網(wǎng)對(duì)各安全區(qū)域、用戶和安全域間實(shí)施安全隔離，提供子網(wǎng)間的訪問控制能力。因此，通過選用網(wǎng)絡(luò)殺毒軟件達(dá)到內(nèi)部局域網(wǎng)的病毒防護(hù)，同時(shí)，使用專用網(wǎng)絡(luò)安全設(shè)備（如硬件防火墻）建立起有效的安全防護(hù)，通過訪問控制ACL等安全策略的配置，有效地控制內(nèi)部終端用戶和外部網(wǎng)絡(luò)的信息交換，實(shí)現(xiàn)內(nèi)部局域網(wǎng)的信息安全。五、 Internet采取通訊加密策略：Internet屬于非安全層和危險(xiǎn)層，由于Internet存在著大量的惡意攻擊，因此考慮的重點(diǎn)是要避免涉密信息在該層次中的流動(dòng)。六、 同時(shí)，我們建議設(shè)置嚴(yán)格的機(jī)房管理制度，嚴(yán)禁非授權(quán)的人員進(jìn)入機(jī)房，也能夠進(jìn)一步提升整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全。同時(shí)還有專門用于加密電話網(wǎng)的線路加密機(jī)可供配套使用；集團(tuán)公司、分公司及下屬機(jī)構(gòu)之間相互的數(shù)據(jù)傳輸可能采用包括ADSL、ISDN或者直接撥號(hào)上網(wǎng)等的多種連接方式建議采用IP密碼機(jī)進(jìn)行加密保護(hù)，對(duì)TCP/IP協(xié)議中的IP數(shù)據(jù)包內(nèi)容進(jìn)行加密，能夠靈活適應(yīng)多種的網(wǎng)絡(luò)連接方式，對(duì)基于TCP/IP協(xié)議的應(yīng)用透明；. OA辦公管理系統(tǒng)的安全管理機(jī)制組織機(jī)構(gòu)管理信息系統(tǒng)運(yùn)用于組織機(jī)構(gòu)業(yè)務(wù)的方方面面，各種角色都參與其中，信息的安全管理顯得尤為重要。OA辦公管理系統(tǒng)作為組織機(jī)構(gòu)運(yùn)行的核心應(yīng)用，嚴(yán)密的訪問安全認(rèn)證是保障組織機(jī)構(gòu)經(jīng)?；顒?dòng)正常運(yùn)行的重要手段，因此，OA提供了以下安全管理手段：l 統(tǒng)一的安全管理平臺(tái)l 基于角色定義的用戶管理機(jī)制l 基于數(shù)據(jù)權(quán)限的授權(quán)機(jī)制l 基于功能權(quán)限的授權(quán)機(jī)制下面我們將分別進(jìn)行詳細(xì)介紹。用戶分組管理用戶的系統(tǒng)定義：系統(tǒng)中將用戶分為系統(tǒng)管理員及普通用戶兩類，系統(tǒng)管理員屬于系統(tǒng)內(nèi)置用戶，用于普通用戶權(quán)限的管理工作，不參與業(yè)務(wù)；普通用戶是真正的業(yè)務(wù)操作者，不限于公司職員可以是外部的供應(yīng)商客戶等，可以禁用和鎖定的，并可以選擇不同的安全策略，如密碼策略、賬號(hào)失效日期等。. 數(shù)據(jù)權(quán)限控制提供基于數(shù)據(jù)的權(quán)限控制功能，能夠靈活定義用戶訪問數(shù)據(jù)的規(guī)則。由于具有相同操作權(quán)限、相同職位、相同職責(zé)的用戶很多，逐一授權(quán)工作量大，所以將具有上述特征的用戶抽象成一個(gè)角色。一個(gè)用戶分配多個(gè)角色：比如將某一用戶同時(shí)賦予報(bào)表管理、人事管理等角色?，F(xiàn)在主流的防火墻產(chǎn)品有Check Point、NetScreen、Cisco PIX等，將服務(wù)器放置在DMZ區(qū)域。在防火墻的配置上，如果使用HTTP協(xié)議進(jìn)行通訊則只需要開放80端口，如果使用TCP/IP協(xié)議進(jìn)行通訊則需要單獨(dú)配置一個(gè)開發(fā)的端口，如果使用Citrix遠(yuǎn)程應(yīng)用模式，則需要配置Citrix服務(wù)器的1494和80端口。現(xiàn)代的身份認(rèn)證技術(shù)正向智能化、密碼化、多因素、大容量和快速響應(yīng)方向發(fā)展。但制約我國(guó)信息系統(tǒng)安全提高的因素很多，缺乏高性能、低價(jià)位、適合中國(guó)國(guó)情的綜合身份認(rèn)證系統(tǒng)是一個(gè)重要因素。常規(guī)身份認(rèn)證體系常規(guī)身份認(rèn)證體系，是以用戶名與密碼相對(duì)應(yīng)，驗(yàn)證一致后可被系統(tǒng)允許訪問和授予相應(yīng)的訪問權(quán)限的身份認(rèn)證體系。采用該認(rèn)證體系，能夠滿足C2級(jí)系統(tǒng)的安全要求規(guī)格。故金蝶系統(tǒng)支持該種的身份方法。在這種情況下，更為安全的一種身份認(rèn)證體系——?jiǎng)討B(tài)密碼鎖（Activcard），提供了一種更為安全的身份認(rèn)證方式。用戶方采用專用硬件——小巧便攜的動(dòng)態(tài)密碼卡來(lái)產(chǎn)生變化的系統(tǒng)密碼，再由動(dòng)態(tài)密碼認(rèn)證服務(wù)器來(lái)對(duì)用戶方的產(chǎn)生的動(dòng)態(tài)密碼進(jìn)行驗(yàn)證。動(dòng)態(tài)密碼的隨機(jī)可變性更是讓字典猜解和窮舉暴力破解等黑客手段無(wú)從下手。認(rèn)證服務(wù)服務(wù)器提供COM/COM+動(dòng)態(tài)密碼認(rèn)證接口，可通過ASP直接調(diào)用或與原有系統(tǒng)達(dá)到最簡(jiǎn)單的結(jié)合。動(dòng)態(tài)密碼卡被發(fā)放給用戶時(shí)，已經(jīng)進(jìn)行了初始化，它存儲(chǔ)著用戶密系統(tǒng)設(shè)定的全局和個(gè)人化信息等重要參數(shù)。在認(rèn)證服務(wù)器上，也有一個(gè)使用相同變換函數(shù)的密碼生成模塊，該模塊利用系統(tǒng)數(shù)據(jù)庫(kù)中的相應(yīng)用戶信息計(jì)算出用戶當(dāng)前的正確密碼（PCurrent）。動(dòng)態(tài)密碼認(rèn)證過程系統(tǒng)的基本處理流程如下：在令牌上輸入開機(jī)PIN碼后產(chǎn)生密碼N連接交易系統(tǒng)計(jì)算出該用戶當(dāng)前的合法密碼輸入用戶登錄名輸入產(chǎn)生的密碼認(rèn)證服務(wù)器響應(yīng)，檢查用戶密碼比較密碼允許訪問系統(tǒng)重新登錄Y 網(wǎng)絡(luò)配置方案. 經(jīng)濟(jì)部署方案（Scale In one）經(jīng)濟(jì)方案，允許客戶將所有的服務(wù)都安裝在一臺(tái)服務(wù)器上，這種形式稱為Scale In（向內(nèi)擴(kuò)展）。. 標(biāo)準(zhǔn)部署方案（Scale Out – Tier 3）當(dāng)OA應(yīng)用在一臺(tái)服務(wù)器上不能滿足，可以考慮將數(shù)據(jù)庫(kù)服務(wù)器與OA服務(wù)器分別部署在兩臺(tái)不同的服務(wù)器，這種形式稱為Scale Out（向外擴(kuò)展）。OA服務(wù)器：采用網(wǎng)絡(luò)負(fù)載平衡NLB。. OA辦公管理系統(tǒng)網(wǎng)絡(luò)設(shè)計(jì)系統(tǒng)支持集中式部署和分布式部署兩種模式，考慮到管理上信息大集中的要求，金蝶建議貴公司采用集中式部署模式，網(wǎng)絡(luò)拓?fù)淙缦拢簣D：網(wǎng)絡(luò)拓?fù)?硬件配置方案. 服務(wù)器選型建議由于JAVA的開放性，運(yùn)行OA系統(tǒng)可選擇的硬件平臺(tái)很多，如IBM RS/6000（OS：AIX）、IBM OpenPower(OS：Linux)、HP 9000(OS:HPUX)、PC Server（OS：Windows）等。n 惠普動(dòng)能服務(wù)器高端型號(hào)，其芯片是工業(yè)標(biāo)準(zhǔn)的64位的安騰處理器，擴(kuò)展性非常好2） 針對(duì)大數(shù)據(jù)量組織機(jī)構(gòu)級(jí)應(yīng)用，可以有兩種主流的應(yīng)用方案：n IBM eServer OpenPower 服務(wù)器，使用IBM Power5芯片，針對(duì) Linux174。n HP Integrity動(dòng)能服務(wù)器中低端型號(hào)。. 數(shù)據(jù)庫(kù)選型建議目前主流的數(shù)據(jù)庫(kù)有Oracle、DBSQL SERVER、SYBASE、INFORMIX等， DBSQL SERVER 、Oracle已通過測(cè)試，推薦使用SQL Server 、Oracle數(shù)據(jù)庫(kù)。l 在HP Integrity服務(wù)器上，推薦使用Oracle數(shù)據(jù)庫(kù)。. 配置清單說明：我們做該配置方案，主要是基于組織機(jī)構(gòu)現(xiàn)有人員數(shù)（OA約300在線）的初步估算。OA用戶服務(wù)器配置簡(jiǎn)易參照表操作系統(tǒng)及應(yīng)用軟件Windows 2000/Windows 2003＋SP4 或其他安全補(bǔ)丁 / SQL 2000 Enterprisr+SP3a/網(wǎng)絡(luò)部署模式建議120許可協(xié)議經(jīng)濟(jì)部署Scale In One，條件允許最好使用標(biāo)準(zhǔn)部署方案20500許可協(xié)議標(biāo)準(zhǔn)部署方案(Scale Out – Tier 3)500以上的許可協(xié)議網(wǎng)絡(luò)負(fù)載均衡應(yīng)用方案（Network Loading Balance），也可選擇性能較好的標(biāo)準(zhǔn)部署方案，由標(biāo)準(zhǔn)部署方案可以很輕松的升級(jí)為網(wǎng)絡(luò)負(fù)載均衡應(yīng)用方案OA服務(wù)器配置1～20許可協(xié)議雙路1G CPU1GB MEM雙網(wǎng)卡（100M）20500許可協(xié)議雙路1～ CPU2～4GB MEM雙網(wǎng)卡（100M）500以上的許可協(xié)議 CPU4GB以上 MEM，CPU隨著應(yīng)用的增加可擴(kuò)展到4路，即服務(wù)器可由2路擴(kuò)展為4路雙網(wǎng)卡（100M，鏈接廣域網(wǎng)的網(wǎng)卡建議為1G）數(shù)據(jù)庫(kù)服務(wù)器配置1～20許可協(xié)議雙路1G CPU 1G MEM單網(wǎng)卡（100M）磁盤陣列柜（可選）20500許可協(xié)議雙路1～ CPU 2～4G MEM單網(wǎng)卡（100M）(如果選擇數(shù)據(jù)庫(kù)群集則要求雙網(wǎng)卡)磁盤陣列柜（可選）500以上的許可協(xié)議 CPU ，可擴(kuò)展到4路4G以上 MEM單網(wǎng)卡（100M）(如果選擇數(shù)據(jù)庫(kù)群集則要求雙網(wǎng)卡)磁盤陣列柜（可選）第4部分 項(xiàng)目實(shí)施方案 項(xiàng)目實(shí)施策略信息化建設(shè)是一個(gè)長(zhǎng)期的、艱巨的過程，信息系統(tǒng)建設(shè)必須進(jìn)行“整體規(guī)劃”，規(guī)劃組織機(jī)構(gòu)未來(lái)幾年的長(zhǎng)期目標(biāo)，這樣才能真正實(shí)現(xiàn)項(xiàng)目的效益。同時(shí)，進(jìn)行了整體規(guī)劃以后，才能避免集團(tuán)內(nèi)的各部門、各分子公司出現(xiàn)數(shù)據(jù)不一致的情況，為下一步的數(shù)據(jù)匯總和分析奠定基礎(chǔ)。進(jìn)行“整體規(guī)劃”，但不一定非要整體實(shí)施，根據(jù)國(guó)內(nèi)組織機(jī)構(gòu)實(shí)施的現(xiàn)狀分析和我們的經(jīng)驗(yàn)，只有進(jìn)行“分步實(shí)施”，才能最大限度地避免投資風(fēng)險(xiǎn)和降低投資。同時(shí)，分步實(shí)施可以分階段評(píng)估投資效益，避免因系統(tǒng)實(shí)施周期太長(zhǎng)而帶來(lái)的項(xiàng)目風(fēng)險(xiǎn)。同時(shí)，我們?cè)谶M(jìn)行組織機(jī)構(gòu)的信息化建設(shè)工作的時(shí)候，不僅要從項(xiàng)目的整體性和統(tǒng)一性出發(fā)，而且還要兼顧組織機(jī)構(gòu)的實(shí)際情況。在此實(shí)施策略下，金蝶軟件公司將采用金蝶成熟的實(shí)施方法論和實(shí)施規(guī)范為廣東恒興集團(tuán)有限公司的信息化系統(tǒng)進(jìn)行分階段、分步驟的高效項(xiàng)目實(shí)施。因此，系統(tǒng)的實(shí)施工作應(yīng)重點(diǎn)關(guān)注以下幾方面的內(nèi)容：（一） 審批流程優(yōu)化：以組織機(jī)構(gòu)傳統(tǒng)的辦文、辦事流程為基礎(chǔ)，結(jié)合工作流的流程設(shè)計(jì)和流轉(zhuǎn)的功能，以及軟件實(shí)施顧問豐富的流程定制經(jīng)驗(yàn)，對(duì)組織機(jī)構(gòu)的各種審批流程進(jìn)行優(yōu)化，從而實(shí)現(xiàn)提升審批效率、減少信息循環(huán)時(shí)間、規(guī)范員工辦公習(xí)慣的目標(biāo)。（三） 系統(tǒng)應(yīng)用培訓(xùn)：成功的系統(tǒng)應(yīng)用培訓(xùn)，是組織機(jī)構(gòu)信息化推廣的良好開端與先決條件。 （四） 應(yīng)用經(jīng)驗(yàn)共享：總結(jié)已經(jīng)為眾多企事業(yè)單位成功實(shí)施辦公系統(tǒng)的經(jīng)驗(yàn)，向用戶提出系統(tǒng)建設(shè)、推廣、應(yīng)用等各個(gè)環(huán)節(jié)的合理化建議，為貴公司OA辦公管理系統(tǒng)系統(tǒng)的應(yīng)用效果進(jìn)行提速，達(dá)到事半功倍的效果。我們擁有應(yīng)用于組織機(jī)構(gòu)管理各個(gè)方面的系列軟件，每一種產(chǎn)品的應(yīng)用都有可能涉及到組織機(jī)構(gòu)管理的戰(zhàn)略層、管理層和執(zhí)行層。實(shí)施就是這個(gè)復(fù)雜系統(tǒng)工程的執(zhí)行過程。通過“快速配置、快速實(shí)施、快速應(yīng)用、快速見效”的產(chǎn)品應(yīng)用實(shí)施方法，充分結(jié)合軟件產(chǎn)品的個(gè)性，并且融合眾多成功用戶的實(shí)施經(jīng)驗(yàn)，無(wú)論在理論上，還是實(shí)用性上都具有相當(dāng)?shù)母叩膶?shí)施指導(dǎo)意義。 項(xiàng)目組織. 項(xiàng)目組織根據(jù)貴公司的實(shí)際情況將成立相應(yīng)的實(shí)施項(xiàng)目小組，提供現(xiàn)場(chǎng)實(shí)施咨詢和指導(dǎo)。 對(duì)整個(gè)項(xiàng)目的投資組合管理；216。 給出戰(zhàn)略方向；216。 確保始終考慮到環(huán)境的影響（內(nèi)部的和外部的；）216。 解決與交叉職務(wù)工作相關(guān)的增加的問題；216。 批準(zhǔn)有關(guān)項(xiàng)目的開始、暫停和中止的決策。 確保項(xiàng)目的目標(biāo)始終與經(jīng)營(yíng)一致；216。 核準(zhǔn)對(duì)項(xiàng)目的界定；216。 保證所有項(xiàng)目的優(yōu)先權(quán)；216。 對(duì)需要他們做出決策的新問題快速做出反應(yīng)；216。 與實(shí)施總監(jiān)一起挑選項(xiàng)目實(shí)施小組核心成員；216。 對(duì)項(xiàng)目界定并確保得到相關(guān)人員的認(rèn)可；216。 識(shí)別并處理風(fēng)險(xiǎn)；216。 監(jiān)控并跟蹤項(xiàng)目的進(jìn)展；216。 控制成本；項(xiàng)目實(shí)施小組216。 負(fù)責(zé)按時(shí)完成所有計(jì)劃的工作；216。 為完成工作而與其他小組成員聯(lián)系并協(xié)同努力；216。 參與計(jì)劃的制定和風(fēng)險(xiǎn)的處理；216。 解決爭(zhēng)議或把它們遞交給項(xiàng)目經(jīng)理；216。項(xiàng)目領(lǐng)導(dǎo)小組組長(zhǎng)是實(shí)施貴公司項(xiàng)目的最高領(lǐng)導(dǎo)，負(fù)責(zé)監(jiān)督、檢查、指導(dǎo)并驗(yàn)收項(xiàng)目的實(shí)施工作，解決實(shí)施過程的各種協(xié)議性問題及重大問題，協(xié)調(diào)各部門之間的工作配合。項(xiàng)目經(jīng)理每星期有80% 的時(shí)間保證項(xiàng)目經(jīng)理是項(xiàng)目執(zhí)行負(fù)責(zé)人，由公司指定全面負(fù)責(zé)項(xiàng)目實(shí)施，向?qū)嵤┬〗M提供指導(dǎo)方法、資源和方向，協(xié)調(diào)各部門之間的工作，并與實(shí)施顧問保持密切聯(lián)系。他們有責(zé)任明確項(xiàng)目目標(biāo)，定義必要的處理/組織/業(yè)務(wù)規(guī)程變化，參與變化/ 完成目標(biāo)， 以及本部門實(shí)施業(yè)務(wù)處理，是項(xiàng)目實(shí)施的核心與骨干。 項(xiàng)目實(shí)施流程. 項(xiàng)目啟動(dòng)216。主要包括項(xiàng)目立項(xiàng)分析，客戶方項(xiàng)目組織和顧問方項(xiàng)目組織的建立，項(xiàng)目前期文檔分析，客戶背景研究，與客戶交流項(xiàng)目組織要求和項(xiàng)目公約，并開展項(xiàng)目啟動(dòng)交流。 目標(biāo)與策略項(xiàng)目啟動(dòng)的主要目標(biāo)是：216。 選擇合格的項(xiàng)目經(jīng)理，針對(duì)項(xiàng)目特點(diǎn)選派顧問建立顧問方項(xiàng)目小組；216。 和客戶交流項(xiàng)目實(shí)施方法和成功關(guān)鍵要素216。主要應(yīng)關(guān)注項(xiàng)目的組織機(jī)構(gòu)期望目標(biāo)、合同對(duì)項(xiàng)目實(shí)施的要求、組織機(jī)構(gòu)高層對(duì)項(xiàng)目的態(tài)度、組織機(jī)構(gòu)內(nèi)部各關(guān)鍵方對(duì)項(xiàng)目的態(tài)度、反對(duì)勢(shì)力的情況、項(xiàng)目實(shí)施的難點(diǎn)等項(xiàng)目小組要對(duì)客戶信息資料進(jìn)行全面分析，作出項(xiàng)目風(fēng)險(xiǎn)分析在進(jìn)行項(xiàng)目分析的時(shí)候要隨時(shí)關(guān)注客戶項(xiàng)目準(zhǔn)備的情況，確?？蛻粼陧?xiàng)目前期的互動(dòng)。 內(nèi)容建立客戶項(xiàng)目組織的工作任務(wù)與工作內(nèi)容見下表：工作內(nèi)容工具與模板角色項(xiàng)目分析收集客戶售前項(xiàng)目資料包括：合同、項(xiàng)目調(diào)研報(bào)告、項(xiàng)目解決方案等顧問方項(xiàng)目組售前顧問建立雙方項(xiàng)目組織項(xiàng)目組織建議書客戶方項(xiàng)目組顧問方項(xiàng)目組準(zhǔn)備項(xiàng)目公約項(xiàng)目公約客戶方項(xiàng)目組項(xiàng)目啟動(dòng)交流項(xiàng)目啟動(dòng)交流PPT雙方項(xiàng)目組2） 制訂方案216。確定項(xiàng)目實(shí)施的方案，并建立該項(xiàng)目的實(shí)施過程與實(shí)施順序，和總體性的，階段性的實(shí)施計(jì)劃。216。 了解項(xiàng)目實(shí)施基礎(chǔ)178。 明確實(shí)施關(guān)鍵難點(diǎn)178。 確定項(xiàng)目實(shí)施方案178。 充分了解和分析項(xiàng)目前期收集的資料，如，售前業(yè)務(wù)調(diào)研資料和方案，以及實(shí)施服務(wù)合同在進(jìn)入現(xiàn)場(chǎng)調(diào)研前，掌握客戶所處行業(yè)與一般行業(yè)特性等情報(bào)資料178。 實(shí)施通過編制項(xiàng)目計(jì)劃大綱，明確顧問方和客戶方的實(shí)施工作分工和要求178。 盡量考慮項(xiàng)目任務(wù)的并行，使實(shí)際項(xiàng)目實(shí)施周期縮短178。 動(dòng)態(tài)調(diào)整項(xiàng)目實(shí)施計(jì)劃大綱2