網(wǎng)絡協(xié)同辦公管理系統(tǒng)工程設計方案萬戶網(wǎng)絡協(xié)同辦公管理系統(tǒng)工程設計方案目錄1、工程背景 51.1工程概況 52、公司協(xié)同辦公系統(tǒng)設計原那么 53、公司協(xié)同辦公系統(tǒng)核心產(chǎn)品及功能組成 63.1ezOFFICE協(xié)同管理平臺 73.2ezSMS短消息效勞系統(tǒng) 73.3ezFLOW圖形化工作流設計器 73.4預留模塊自定義平臺 83.5領導辦公門戶與員工辦公門戶設置 83.6四維組織權限模型 84、公司協(xié)同辦公系統(tǒng)技術路線選擇 84.1技術架構 94.2系統(tǒng)架構圖 104.3效勞器部署建議 105、公司協(xié)同管理平臺系統(tǒng)功能實現(xiàn) 105.1門戶的使用 115.2工作流程平臺 135.3信息〔知識〕管理 205.4公文管理 225.5個人辦公 245.6溝通交流平臺 265.7綜合事務平臺 285.8系統(tǒng)管理/運營管理平臺 31分級管理體系 32根底設置 35自定義平臺 36平安管理 385.9ezSMS短消息效勞 385.10ezFLOW圖形化流程設計 41ezFLOW特點 42ezFLOW功能 445.11集團式設計 46多套獨立系統(tǒng)之間交換方案 47集中式部署、大系統(tǒng)套小系統(tǒng) 49部署、大系統(tǒng)套小系統(tǒng)設計 505.12關聯(lián)性設計 545.13流程整合 565.14門戶整合 575.15系統(tǒng)擴展性 585.16二次開發(fā)接口 665.17無線移動辦公應用 665.18與其他系統(tǒng)的整合 67iWebOffice網(wǎng)絡文檔控件 67USBKEY 746、公司協(xié)同管理平臺信息平安方案 756.1平安設計的必要性 756.2平安體系目標 766.3多層平安機制設計 77物理平安 77全 78數(shù)據(jù)平安 80數(shù)據(jù)備份解決方案 846.4應用系統(tǒng)平安 89A的平安身份認證 89SSL加密訪問 89有限授權 89認 90功能分級控制 90平安跟蹤 90IP平安控制 90平安審計和日志 90色的權限管理 91系統(tǒng)操作日志 916.5系統(tǒng)高可用性的實現(xiàn)方案 91采用穩(wěn)健的中間件應用效勞器 92成熟的產(chǎn)品化管理平臺 926.6平安管理制度 92度的制定 92平安教育和培訓 937、公司協(xié)同辦公工程的實施進程 947.1、工程啟動 957.2、需求調研 957.3、安裝調試 967.4、需求實現(xiàn) 967.5、用戶培訓 967.6、系統(tǒng)運行 977.7、系統(tǒng)驗收 978、系統(tǒng)運行維護與售后效勞 988.1、售后效勞承諾 988.2、效勞宗旨 988.3、效勞范圍和內(nèi)容 998.4、效勞流程 1019、萬戶網(wǎng)絡公司綜合實力 1019.1、資質優(yōu)勢 1029.2、成功客戶優(yōu)勢 1029.3、信息化咨詢優(yōu)勢 1039.4、實施效勞優(yōu)勢 1049.5、技術架構優(yōu)勢 1049.6、ezOFFCIE協(xié)同管理平臺產(chǎn)品優(yōu)勢 1041、工程背景1.1工程概況公司協(xié)同辦公系統(tǒng)〔以下簡稱OA系統(tǒng)〕工程的建設目標是，通過構建公司的內(nèi)部辦公平臺，在此平臺之上實現(xiàn)信息門戶、知識管理、流程審批、公文流轉、事務管理、即時通訊、人事管理等子平臺，實現(xiàn)各部門的信息資源的共享和協(xié)同辦公。2、公司協(xié)同辦公系統(tǒng)設計原那么可行性和實用性充分考慮公司的實際需要，確保技術上的可行性，功能上較強的實用性，主體產(chǎn)品系統(tǒng)采用J2EE路線，B/S架構，利用瀏覽器就可以進行相應數(shù)據(jù)的調整、查詢等業(yè)務工作。先進性和前瞻性本工程從實施理念，軟件系統(tǒng)、硬件設備、開發(fā)工具等各種角度考慮整體解決方案的先進性，所選主體產(chǎn)品的技術架構具有先進性及前瞻性，可以跨平臺應用或配置，確保所選主體產(chǎn)品在技術上處于領先水平，充分考慮系統(tǒng)今后的延伸，保證系統(tǒng)3-5年內(nèi)保持不落后。開放性和標準性考慮到將來開展需要及擴充性能要求，所選產(chǎn)品提供標準化的外部接口。在設備選擇及網(wǎng)絡方案上堅持開放性原那么，使系統(tǒng)對各種硬件設備的互連互通；在軟件上支持跨平臺和開放數(shù)據(jù)接口，便于與其它系統(tǒng)軟件互相集成，未來支持與金蝶、HR、CRM等系統(tǒng)的單點登錄集成，在可獲得相應系統(tǒng)的數(shù)據(jù)結構情況下實現(xiàn)與這些系統(tǒng)的應用層面上數(shù)據(jù)無縫連接。易操作性和可恢復性所選產(chǎn)品用戶界面簡潔、美觀、友好，易于用戶掌握、操作和使用；利用系統(tǒng)提供的工具，無須編寫代碼，方便用戶自行進行客戶化功能改造，方便用戶自行定制界面數(shù)據(jù)項的顯示；同時在網(wǎng)絡或系統(tǒng)出現(xiàn)問題時能及時、快速地恢復系統(tǒng)的正常運行，保證系統(tǒng)的可恢復性，具有較高網(wǎng)絡系統(tǒng)的抗干擾能力。可靠性和穩(wěn)定性系統(tǒng)具有高可靠性與穩(wěn)定性，一般的人為和外部的異常事件不會引起系統(tǒng)的崩潰；同時系統(tǒng)有較高的可用性，當系統(tǒng)出現(xiàn)問題后能在較短的時間內(nèi)恢復，而且系統(tǒng)的數(shù)據(jù)是完整的，不會引起數(shù)據(jù)的不一致主機系統(tǒng)能夠保持7*24穩(wěn)定的不間斷運行，從系統(tǒng)軟硬件平臺及網(wǎng)絡等方面來保證系統(tǒng)的穩(wěn)定性；對于所采用的主備效勞器方式，假設主效勞器宕機時，可實時地切換到備用效勞器上，用戶的應用不受影響。平安性和保密性本工程所選產(chǎn)品既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡通信環(huán)境，采取不同的措施，以確保系統(tǒng)數(shù)據(jù)的平安性及防止非法盜用數(shù)據(jù)與帳號?？蓴U展性和可管理性優(yōu)良的體系結構設計對于系統(tǒng)是否能夠適應將來新業(yè)務的開展至關重要。在滿足現(xiàn)有工程的需求根底上，本方案充分考慮到系統(tǒng)的可擴展性。因此，在本方案設計中，所有推薦的產(chǎn)品均考慮到應用及系統(tǒng)不斷擴展的要求，以形成一個易于管理、可持續(xù)開展的體系結構。未來業(yè)務的擴展只須在現(xiàn)有機制的根底上，增加新的應用與效勞模塊。一方面當應用量增加，用戶數(shù)增加時系統(tǒng)可以平滑增加效勞器的方式來支撐新的壓力要求發(fā)。另一方面，當新的技術或產(chǎn)品出現(xiàn)進行升級時，系統(tǒng)能夠平滑過渡而不影響用戶的使用。系統(tǒng)管理的使用及管理以簡便、易于操作、方便實用為準那么，采用基于Web方式的管理系統(tǒng)，降低系統(tǒng)管理、維護本錢，提高系統(tǒng)的可管理性。3、公司協(xié)同辦公系統(tǒng)核心產(chǎn)品及功能組成根據(jù)對方案的分析，萬戶網(wǎng)絡采用如下產(chǎn)品來實現(xiàn)方案需求。系統(tǒng)模塊圖及相關產(chǎn)品組成：3.1ezOFFICE協(xié)同管理平臺ezOFFICE是萬戶協(xié)同管理平臺的核心產(chǎn)品，提供了面向不同需求的多項協(xié)同管理功能，并具有靈活的設置功能，通過整合、配置和部署可以為用戶定制出個性化的解決方案。ezOFFICE專業(yè)版的功能包括：信息管理、工作流管理、公文管理、檔案管理、辦公管理、通訊溝通、個人辦公、會務管理、系統(tǒng)管理、自定義平臺、領導辦公主頁等。ezOFFICE協(xié)同管理平臺中還包括了一些第三方的控件，手寫簽名、電子簽章、網(wǎng)絡文檔控件等。3.2ezSMS短消息效勞系統(tǒng)在萬戶協(xié)同管理平臺中，將短信效勞做成一個獨立的中間件效勞，工作流程、會議管理等模塊都可以調用ezSMS短信效勞，將信息通過短信的方式發(fā)送到相關人員的上，使信息傳遞更加迅速，辦公效率大大提高，短信發(fā)送可以通過短信設備內(nèi)置卡、RTX、及直接短信運營公司開放帳號與接口,效勞器放于內(nèi)部的系統(tǒng)只能使用短信設備。3.3ezFLOW圖形化工作流設計器ezFLOW為流程設計人員提供了一個圖形化設計界面，只需要對圖標進行簡單拖拽及屬性設置就可以完成各種流程設置的所有操作。圖形化的設計界將原本抽象的邏輯關系變得形象化，大大增加了系統(tǒng)的易用性和人性化。3.4預留模塊自定義平臺協(xié)同辦公系統(tǒng)的需求不能一次性窮盡，因此系統(tǒng)預留了自定義開發(fā)平臺，方便公司在不修改系統(tǒng)代碼的前提下，輕松增加新的補充應用。3.5領導辦公門戶與員工辦公門戶設置通過在領導辦公門戶中增加日常報表欄目，把其他系統(tǒng)，如HR、財務等重要監(jiān)控指標數(shù)據(jù)通過EXCEL、word等各種常用工具，通過各部門人員歸類導入，方便領導查閱；并且今后，可以考慮深入整合系統(tǒng)數(shù)據(jù)。3.6四維組織權限模型考慮到公司的快速開展需要，必須為系統(tǒng)未來的多法人、多組織應用做權限模型的準備，以適應復雜權限體系的應用。4、公司協(xié)同辦公系統(tǒng)技術路線選擇采用J2EE的技術路線，遵循J2EE1.3標準，EJB2.0標準，Java開發(fā)技術目前已經(jīng)成為主流開發(fā)技術，它具有很好的平安性、很好的可移植性，它具有以下優(yōu)點：平臺無關性。用戶不必將自己捆綁在某一種硬件或操作系統(tǒng)上，可以根據(jù)自身的情況選擇適宜的硬件、操作系統(tǒng)、數(shù)據(jù)庫。J2EE是一種組件技術，已完成的組件能被方便地移植到任何其它地方。J2EE作為中間件，提供了強大的功能，使開發(fā)人員只需要關注商業(yè)邏輯，因而能加快開發(fā)速度，提高系統(tǒng)的運行效率和穩(wěn)定性。保護用戶投資。當用戶更換平臺時，由于基于J2EE的系統(tǒng)能方便地移植到其它平臺上，而無須重新開發(fā)，因此能有效地保護用戶的投資。用戶可根據(jù)自身的預算情況、已有的設備與系統(tǒng)、IT人員的偏好等因素選擇最適合的軟硬件平臺。廣泛的支持。J2EE技術標準得到了從國際性大公司到自由軟件開發(fā)者的廣泛支持，SUN，IBM，ORACLE，NETSCAPE，BEA等紛紛推出基于J2EE的軟件產(chǎn)品。4.1技術架構萬戶ezOFFICE2007的技術架構如下列圖所示：圖3-6-2表現(xiàn)層采用struts框架結構使得系統(tǒng)結構更清晰化，代碼復用性強，易維護。業(yè)務邏輯處理采用sessionbean，它封裝了對事務的處理，可以使程序運行更平安，可以方便的分布式部署，使系統(tǒng)能承受很大的壓力。持久對方面采用hibernate，使得系統(tǒng)數(shù)據(jù)庫無關性，可適應主流關系型數(shù)據(jù)庫，編寫程序時按照面向對象的方式寫程序，可維護性高。以上技術架構特點：①.充分考慮應用效勞器的負載冗余；②.充分考慮網(wǎng)絡負載冗余；③.支持1000人同時在線的峰值訪問；峰值響應時間1.91秒；④.各項功能的性能不能隨著用戶數(shù)及數(shù)據(jù)量的增大有明顯的衰減；⑤.系統(tǒng)數(shù)據(jù)庫數(shù)據(jù)量支持千萬級數(shù)據(jù)量；⑥．可與大型關系型數(shù)據(jù)庫如SQL、DB2、ORACLE等數(shù)據(jù)庫連接；⑦．提供與第三方系統(tǒng)的數(shù)據(jù)接口，實現(xiàn)數(shù)據(jù)的信息交換。4.2系統(tǒng)架構圖4.3效勞器部署建議在線用戶數(shù) 數(shù)據(jù)庫效勞器 應用效勞器 配置 數(shù)量 配置 數(shù)量 0-50 與應用效勞共用一臺效勞器 CPU：Xeon3.2GH、內(nèi)存：2G 1 50-200 CPU：Xeon3.2GH、內(nèi)存：2G 1 CPU：Xeon3.2GH、內(nèi)存：2G 1 200-500 CPU：Xeon3.2GH*2、內(nèi)存：4G 1 CPU：Xeon3.2GH*2、內(nèi)存：4G 1 500-1000 CPU：Xeon3.2GH*4、內(nèi)存：8G 1 CPU：Xeon3.2GH*2、內(nèi)存：4G 3 1000以上 小型機 1 CPU：Xeon3.2GH*4、內(nèi)存：8G 待定 5、公司協(xié)同管理平臺系統(tǒng)功能實現(xiàn)根據(jù)公司開展現(xiàn)狀、員工IT根底、IT應用現(xiàn)狀及整體規(guī)劃，我們認為公司按照如下順序分步實施，從易到難，有助于確保系統(tǒng)的應用價值產(chǎn)出速度和網(wǎng)絡工作習慣的順利遷移。根據(jù)資金預算與后續(xù)推廣使用難度情況分兩期實施。一期完成辦公自動化系統(tǒng)根本功能在省廳范圍呢使用，包括信息知識管理、工作流程、公文管理、綜合辦公內(nèi)部郵件等。二期主要是系統(tǒng)擴展使用，如與檔案管理系統(tǒng)整合、與整合等功能的應用，并部署沿海七市，乃至覆蓋全省市地。5.1門戶的使用不同的部門和用戶根據(jù)自己的性質不同，可以擁有不同的門戶，實現(xiàn)個性化的信息瀏覽和查詢。公司使用價值：每個部門接收到的信息性質是不同的，通過門戶技術就可以實現(xiàn)每個部門或個人登錄OA后，都有不同的門戶首頁，可以實時看到與自己相關的知識與信息、重要的通知通告、關注的其他工作信息等。方便用戶使用。ezOFFICE門戶自定義平臺集成來自于系統(tǒng)各模塊，來自于互聯(lián)網(wǎng)及各應用系統(tǒng)的信息并根據(jù)不同的單位不同的崗位人員關注的內(nèi)容不一樣為用戶提供個性化的集成界面，使的每個人進入?yún)f(xié)同辦公系統(tǒng)后顯示自己關注的內(nèi)容，極大地提高工作效率。門戶自定義平臺主要功能特點如下：每個單位每個崗位人員的首頁內(nèi)容可以不一樣系統(tǒng)可以根據(jù)不同的人〔或組織〕關注的內(nèi)容不一樣由管理員給不同的人定義不同的首頁。例如總經(jīng)理領導的首頁與員工首頁的內(nèi)容不一樣,市場部與生產(chǎn)部的首頁不一樣，總公司與子公司的首頁不一樣。每個功能模塊的新信息都可以放在首頁上我們把整個系統(tǒng)的多個功能模塊的最新信息做成一個個的小模塊，管理員可以根據(jù)不同的人關注的內(nèi)容不一樣為不同用戶定義不同的內(nèi)容并且可以定義顯示的條數(shù)。首頁上每個功能模塊的位置可以調整及信息條數(shù)可以調整管理員可以通過拖拉的方式設置每個功能模塊的位置及每個功能模塊信息的條數(shù)。整合RSS技術，ezOFFICE成為RSS閱讀器系統(tǒng)還整合最新的內(nèi)容聚合技術RSS，將用戶關注的一些RSS種子引入到系統(tǒng)中，另外系統(tǒng)提供文本、圖片、視頻等多種小模塊，讓管理員可以方便地進行設置。5.2工作流程平臺工作流程是OA系統(tǒng)的核心功能，也是企業(yè)采購OA系統(tǒng)使用最多的功能。工作流程的使用可以標準公司日常辦公過程中的相關制度，使日常工作條理化、標準化，解決異地流程審批，杜絕傳統(tǒng)不按照工作流程辦事的事情發(fā)生。如：差旅費報銷流程、合同審批、辦公用品領用流程等〔下列圖所示〕。下面以差旅費報銷申請流程為例介紹流程的流轉過程申請人電子表單填寫。如下列圖電子表單和流程圖可以查看流程流轉過程中的具體辦理狀態(tài)，實時監(jiān)控流程辦理過程中的具體辦理時間、辦理環(huán)節(jié)情況。如下列圖。ezOFFICE工作流平臺包括數(shù)據(jù)庫定義、表單定義、流程定義〔圖形化流程定義工具ezFLOW〕及工作流引擎，系統(tǒng)采用WFMC的流程標淮實現(xiàn)各種復雜流程的電子化流轉,并且采用插件式的設計方法讓工作流模塊還可以被其它功能模塊調用，完成相關的業(yè)務流程驅動,工作流程平臺與各業(yè)務模塊的關系如下：插件式：獨立的插件式設計，其它功能模塊可以靈活調用工作流引擎，實現(xiàn)各功能模塊的業(yè)務流轉，如信息管理、公文管理、綜合辦公、名片訂購等，工作流程作為獨立的效勞可被各模塊引用，流程引擎與表單定義相結合產(chǎn)生工作流程的獨立應用“工作流程〞模塊。設計工具：提供圖形化的流程設計工具，以所見即所得的方式設計流程，方便易用。構建復雜流程模型的能力：智能的工作流引擎，提供標準活動、子活動、虛擬活動、自動返回等多種活動類型;采用前驅、后繼的模式可以建立任意模型的流程，同時支持由流程辦理人選擇下一環(huán)節(jié)及由表單內(nèi)容條件判斷來實現(xiàn)流程的路由，并在條件路由時支持與表單中各字段的關系判斷并支持與流程啟動人或上一辦理人的職務級別的判斷。流程辦理人〔參與者〕：豐富的流程參與者的選擇方式，可以按角色與組織或職位或發(fā)起人相同辦公地點的組合計算得到參與人、也由當前辦理人從指定范圍中選擇、從所有用戶中選擇，從上一辦理人本部門中選擇、可以是發(fā)起人，發(fā)起人的領導、以及從指定的群組中選擇等多種方式滿足日常辦公中對流程辦理人的選擇要求。辦理類型：系統(tǒng)支持只有單個人辦理的模式，支持從多個人中任一辦理人辦理完畢即可模式，支持多個依次辦理模式，支持多人同時辦理模式、允許辦理過程中轉給其他人辦理模式、支持閱辦不影響流程流轉的模式。催辦與提醒：支持手動催辦與提醒，自動催辦與提醒，自動提醒通過系統(tǒng)中設置，設置時支持按固定的催辦期限、根據(jù)表單內(nèi)容得到相應的催辦期限的催辦方式，并可以設置到達辦理期限后如何催辦用戶,在提醒方式上支持短信提醒，即時通訊提醒，系統(tǒng)中滾動提醒等多種提醒方式。接口：預留豐富的擴展接口，可與其它業(yè)務管理系統(tǒng)進行數(shù)據(jù)交互，從而實現(xiàn)采用工作流建立各業(yè)務系統(tǒng)之間的通道，實現(xiàn)業(yè)務的順暢連接。辦理情況監(jiān)控與跟蹤：所有涉及到流程的相關人員包括流程發(fā)起人，辦理人，流程跟蹤人員都可以通過圖形化的方式查詢流程的進展情況，隨時了解流程動態(tài)并可以通過流程詳細記錄了解流程整個辦理過程與簽收情況，針對流程查詢與實時跟蹤。流程例如處理：流程當前辦理人可以退回流程，監(jiān)控人可以撤辦流程，收回流程，管理員可以轉交流程給其他人員辦理，當事人可以提前設置工作代理指定流程代辦人。手寫意見：流程審批和靈活選擇手寫和鍵盤兩種方式批寫意見，可以在線編輯WORD及excel等多種形式的文檔，痕跡保存，電子印章等。流程關聯(lián)：可通過子流程進行流程與流程之間的關聯(lián)，在子流程中可以鏈接到主流程，在主流程中可以鏈接到所有相關的子流程。歸檔與查詢：流程審批結束后所有信息可歸檔到檔案管理保存，另外系統(tǒng)提供了豐富的查詢統(tǒng)計能力，可以按流程、按表單任何元素組合查詢并可以導出查詢結果到excel，如下列圖可以查詢在辦流程與辦結流程，可以將查詢結果導出到excel進行分析。工作代理：可通過工作代理的方式授權他人代辦流程審批工作，工作代理可以指定到流程，可以指定代理來自某范圍內(nèi)的流程。表單：靈活的表單定義工具，可以定義各類流程表單，可從word/excle中定義工作流程所需表單樣式并通過設置表單內(nèi)容與自定義的數(shù)據(jù)庫結合；實現(xiàn)強大的表單定義能力，自定義數(shù)據(jù)庫不僅定義表單元素，還可以定義這些元素在界面的表現(xiàn)形式及可以關聯(lián)數(shù)據(jù)庫；可以實現(xiàn)主從表；實現(xiàn)不同流程環(huán)節(jié)表單不一樣，并可以實現(xiàn)顯示表單與打印表單不一致。流程辦理：流程辦理時按待辦、在辦、辦結等分類，并可按時間、緩急、類型等多種模式分類供用戶選擇辦理優(yōu)先級較高的流程。效率分析：引入管理學增值時間和非增值時間的概念，從各個角度來統(tǒng)計分析流程、用戶的效率，通過掌握的數(shù)據(jù)分析，可以明確改良目標，有效地推進工作辦理效率。待辦文件統(tǒng)計，在這里統(tǒng)計出系統(tǒng)當前所有用戶的所有待辦文件的數(shù)量，可以讓管理者了解員工是否及時審批文件。點擊流程名稱，彈出頁面顯示文件是何時發(fā)送給這個用戶的。統(tǒng)計出系統(tǒng)所有模塊的流程及其活動的平均辦理時間，可以讓管理者了解流程及其活動的辦理效率。人員辦理時間統(tǒng)計：在這里統(tǒng)計出系統(tǒng)所有用戶所參與流程的某些活動的平均耗時，并列出系統(tǒng)平均耗時作比擬，可以讓管理者了解員工在每個流程中的辦理效率。超期流程排名，在這里統(tǒng)計出系統(tǒng)中整個流程超期的情況排名，可以讓管理者了解哪些流程超期，其中流程辦理期限來源于用戶在發(fā)起流程時的設置超期人員排名，在這里按超期待辦文件數(shù)量最多的人員倒序排列。5.3信息〔知識〕管理根據(jù)公司的企業(yè)性質、運營方式。信息管理平臺能為公司起到傳遞信息，積累有用的實戰(zhàn)經(jīng)驗、案例等知識。萬戶網(wǎng)絡的ezOFFICE信息管理平臺提供了跨越組織的信息管理模式與按組織的信息管理模式，為用戶實現(xiàn)信息與知識的發(fā)布、共享、積累、利用與創(chuàng)新的全過程管理,便于企業(yè)傳遞信息、積累知識、打造學習型組織，為企業(yè)節(jié)省大量傳遞信息、查找信息、管理信息的本錢。在信息管理平臺可以根據(jù)公司實際需要建立相關的功能模塊進行使用。如下列圖：下面我們建立幾個模塊進行說明〔具體需要建立哪些模塊能夠更好傳遞信息、積累知識，滿足公司的實際需求，日后還要進行深入的調研〕：建立?通知通告?模塊?？梢园压局匾耐ㄖǜ嬖贠A上發(fā)布出來，這樣與相關人員就可以看到通知，這樣在OA上發(fā)布的通知會具有一定的權威性，并且能夠有效查看、跟蹤哪些人查看這個通告了，確保信息的有效傳遞。建立?規(guī)章制度?模塊?？梢詫挝坏母黜椧?guī)章制度放到此欄目下，這樣就方便員工進行相關制度的查詢，哪怕新員工到單位也可以很方便的了解單位各項規(guī)章制度。③、建立?工作標準?模塊?？梢詫⒏鱾€部門的工作標準，工作要求放到OA上，方便各個部門的員工查看各項工作標準，遵照工作標準進行工作。使工作標準化、條理化。信息審批：可以調用工作流引擎對欄目的信息發(fā)布建立審核流程，實現(xiàn)某個欄目下的信息經(jīng)過審核后才能發(fā)布。信息編輯：給用戶提供多種信息發(fā)布方式，6>HTML,WORD/EXCEL等，可提供HTML編輯器供在線編輯正文內(nèi)容與拷入或導入WORD/EXCEL內(nèi)容并且不變形，可在線編輯WORD/EXCEL文檔，另外提供模板的功能，供用戶發(fā)布信息時選擇相應的模板發(fā)布。平安性：提供欄目級的新建、維護、查看權限控制及信息級的查看權限控制，保證訪問者只在權限允許的范圍內(nèi)查看、維護信息。5.4公文管理理公文管理系統(tǒng)是以工作流為根底定義的特殊工作流模塊，主要負責實現(xiàn)內(nèi)部公文管理電子化，由電子行文代替手工行文，解決公文傳遞慢及本錢高、信息不及時、不同步、辦理情況不易于跟蹤，辦理意見不利于查閱等問題。系統(tǒng)實現(xiàn)了收文管理和發(fā)文管理及文件送審簽等辦理過程的自動化，利用工作流引擎可靈活設定公文流程，自動進行流程跟蹤、催辦、查辦，并可歸類存檔，公文管理模塊關于流程方面的特性見工作流平臺的描述，公文管理特有的特性包括：收發(fā)文及文件送審簽表單：系統(tǒng)按通用收發(fā)文及文件送審簽表單樣式預設計好各種表單供用戶使用，收發(fā)文可以使用多個表單，多個流程，同一表單可以定義多個流程并且控制流程權限讓不同的人使用不同的流程。痕跡保存，電子簽章，手寫簽名：發(fā)文與文件送審簽等支持WORD/WPS在線編輯，WORD與WPS的修改痕跡可以保存，根據(jù)需要顯示干凈的文檔與有修改痕跡的文檔;支持電子簽章功能;支持手寫簽名。文檔模板及WORD與HTML交互：公文管理模塊提供了自定義標簽字段和公文模版的功能，可滿足各單位各種發(fā)文格式的需要。管理員可以自己設計單位的各類紅頭文件格式，在發(fā)文流轉中，指定用戶可以直接將編輯好的正文套用模板，并且將文號等信息自動加載到正文中。豐富的辦理查閱能力：系統(tǒng)對收發(fā)文的辦理情況提供了豐富的查詢功能，可以按多個關鍵字查詢以了解收發(fā)文的辦理情況。消息提醒與查看跟蹤：系統(tǒng)在收發(fā)文的辦理過程中提供了短信、即時通訊等多種手段提醒下一辦理人，并可以通過短信方式提醒所有收文用戶并能夠跟蹤用戶的收文情況。豐富的參數(shù)設置能力：系統(tǒng)提供了文號、流水號、主題詞等多種根底設置功能，其中文號設置滿足多機關代字同一編號，支持跨年度是否重排及特殊效果的文號模式的設置，主題詞采用國家司標淮的主題詞設置等。收發(fā)文互相轉換：系統(tǒng)支持收發(fā)文的互相轉換，收文過程可以轉發(fā)文，發(fā)文可以轉收文，極大程度方便用戶，并可以跟蹤發(fā)文轉收文后的辦理進展等。PDF及WORD：系統(tǒng)支持發(fā)文時發(fā)送WORD或PDF文件。掃描接口與OCR識別：系統(tǒng)提供了與掃描儀的接口，收文發(fā)文時紙質文件可直接掃描錄入，同時結合WORD自帶的OCR識別功能將附件可以識別成文本文件。公文交換：同構系統(tǒng)支持跨系統(tǒng)多單位公文交換，異構系統(tǒng)支持導出xml格式的公文交換5.5個人辦公ezOFFICE2007提供了多種個人辦公套件供用戶使用，將個人的日常辦公實現(xiàn)電子化管理。用戶可以管理自己的個人信息、進行個性化設置、管理自己的人際關系信息、進行日常工作日程安排、管理自己和下屬的工作匯報等。具體功能如下：個人設置:提供個人的根底設置功能，包括修改密碼，個人信息設定，工作流程常用辦公用語的設定，工作流程外出代理的設置，自定義群組及自定義提醒聲音,系統(tǒng)皮膚設定，個人工作狀態(tài)設定等。聯(lián)系人：包括內(nèi)部聯(lián)系人、公共聯(lián)系人與個人聯(lián)系人，內(nèi)部聯(lián)系人為系統(tǒng)內(nèi)部的員工通訊信息，可按部門查詢，可設定查看權限范圍，公共聯(lián)系人為共享的聯(lián)系人信息，默認公開給所有人查看，可設定查看范圍，個人聯(lián)系人為當前用戶自己的聯(lián)系人信息。日歷:管理個人工作日程安排，可共享日程安排；日程安排提供日、周、月、列表多種表現(xiàn)視圖；在事件顯示方式上當天內(nèi)分時段事件、全天事件、跨天事件、循環(huán)事件等均以不同方式顯示等多種表現(xiàn)形式；支持循環(huán)事件；另提供日程提前提醒，共享日程到達時可以短信提醒，即時通訊提醒等多種方式提醒。工作日志:填寫個人工作記錄，查詢下屬工作記錄，可按工程記錄工作情況并按工程統(tǒng)計工時及為工程所做的所有工作記錄，按天、工作周、月、列表多種方式顯示工作記錄。工作匯報:可向領導匯報工作，工作匯報提供了周報、月報、共它報告等多種形式并提供了工作匯報模塊的設置，用戶可選擇模板匯報工作；匯報時可自動顯示工作日志內(nèi)容供用戶抽取工作日志內(nèi)容作為匯報的內(nèi)容；領導可轉發(fā)員工的工作匯報，可評價月工作匯報并將工作匯報作為月考核的一種方式,人事部門可導出月績效匯總作為考評依據(jù)，考核時允許用戶申訴。任務中心:為領導安排工作任務，員工管理個人工作任務提供管理平臺。領導可通過任務安排安排任務給員工，員工也可以通過我的任務自己創(chuàng)立任務，領導安排任務時可以從定期任務模板中選取任務安排，也可以自己新創(chuàng)立一個任務，員工收到任務后任務負責人可以創(chuàng)立子任務。領導安排任務后可修改任務，任務變更后即時通訊提醒任務的負責人與參與人，任務默認顯示最新版的任務并可以查詢歷史任務。所有任務參與人可匯報任務進展情況，負責人可增加任務的參與人，并可以標記任務完成提交領導審核。領導可以審核已完成并由自己考核的任務，并可以退回任務重新辦理。提供查詢功能供相關領導查詢所有下達任務與接收任務。個人工具:是個人使用的一些小工具，包括便箋、筆記本、日記、常用網(wǎng)址、萬年歷等小工具。催辦管理：管理收到的催辦信息并可以向催辦人反應進展情況，發(fā)送催辦信息并可以查看被催辦的人反應情況，催辦可作為獨立的模塊使用，也可以作為每個模塊的的催辦效勞，工作流程等各模塊可調用催辦效勞發(fā)催辦信息。網(wǎng)絡硬盤：個人網(wǎng)上硬盤空間，可管理個人的文檔資料，并可以共享個人文檔資料與查看共享給自己的文檔資料，網(wǎng)絡硬盤的容量可由系統(tǒng)管理員控制。人員去向：個人維護自己的工作動態(tài)情況，其他人可以查詢權限范圍內(nèi)的人員動態(tài)，默認顯示本部門人員的動態(tài)。5.6溝通交流平臺通訊溝通平臺包括內(nèi)部郵件、論壇、短信及即時通訊，通訊溝通平臺不僅作為獨立的功能應用，還給系統(tǒng)提供豐富的信息提醒手段，其中短信及即時通訊與系統(tǒng)的各模塊結合實現(xiàn)新信息、新流程、新任務、新催辦等到達時的提醒。通訊溝通平臺給組織提供了豐富的打破組織邊界與地理位置限制的溝通方式，彌補傳統(tǒng)溝通方式的缺乏，使的組織的溝通能力大大加強，溝通本錢大幅降低，其中的特點如下：內(nèi)部郵件：方便的選擇收件人及群發(fā)功能，與短信結合提醒用戶，無需要擔憂郵件收不到，無需要較高郵件維護本錢，具有郵件匿名，收回錯發(fā)郵件等功能，郵件分類管理，郵件容量控制等。論壇：供用戶內(nèi)部交流，可為某群特定的用戶設立論區(qū)，具備記錄用戶IP及用戶的匿名功能,可設定某論壇帖子審核后發(fā)布，可設定某論區(qū)在某時間開放，可進行帖子轉移，置頂?shù)瘸浞挚紤]內(nèi)部論壇的各種管理需求。短信：在ezOFFICE系統(tǒng)中短信可作為獨立的模塊供用戶收發(fā)短信，也可作為各模塊的消息提醒，把信息推送給用戶。系統(tǒng)中獨立模塊短信主要是用來收發(fā)短信，并對各模塊的消息提醒進行設置及短信費用使用限制的控制等。短信提醒作為一種接口可嵌入到各需要提醒的地方，短信提醒接口將需要發(fā)送的短信內(nèi)容發(fā)送給ezSMS,由ezSMS去連接網(wǎng)關或設備完成短信發(fā)送，使得ezOFFICE系統(tǒng)中短信與設備或網(wǎng)關無關，保證產(chǎn)品的完整性。短信提醒作為一種webservice效勞不僅可以為ezOFFICE各模塊使用，還可以供用戶其它系統(tǒng)使用。●即時通訊集成騰訊通RTX系統(tǒng)，可隨ezOFFICE協(xié)同辦公系統(tǒng)登錄自動登錄、進行工作提醒及在線感應交流功能。提供即時通信、文件收發(fā)、直接貼圖、多方會話、網(wǎng)絡會議、與OFFICE集成、文件發(fā)送控制、桌面共享、遠程管理、IP、單位系統(tǒng)播送、雙向短信、群發(fā)短信等功能，文件收發(fā)可通過直接拖放文件到會話窗口進行發(fā)送，方便快捷。圖表RTX即時通信5.7綜合事務平臺綜合事務為日常工作中的各項辦公事務提供了豐富的管理功能，并能通過一個自定義的平臺由管理員再定義出新的模塊出來，實現(xiàn)按自己的需要自定義模塊并按自己的需求調整這些模塊,系統(tǒng)提供的根底模塊是人事信息管理，車輛管理，資料管理，物品管理，人事信息，賀卡管理，問卷調查，檔案管理、會務管理等模塊，外加自定義平臺自定義一些管理模塊。資源使用從用戶的角度，將所有用戶都會使用的車輛資源、圖書資源、會議室資源等列出并標記狀態(tài)，讓每個用戶可查自己可以使用的資源及其狀態(tài)，并可以進行網(wǎng)上預訂操作。車輛管理管理車輛的詳細信息及車輛的預訂流程設置等及車輛的狀態(tài)維護，車輛的使用預訂情況管理及使用之后的詳細用車信息的錄入管理以及使用費用的管理，及根據(jù)用車信息產(chǎn)生的司機工作情況統(tǒng)計表、公司車輛月度、半年度費用報表、分部門的車輛月度費用報表、按年度的公司分部門車輛使用情況及費用報表。圖〔車輛信息〕資料管理管理資料的信息及預訂情況，并對資料提供分類管理及按登記類型的管理，以及對資料的借閱情況進行管理。物品管理對低值易耗的辦公用品提供進銷存管理，提供倉庫管理，可以按倉庫管理物品，在每個倉庫下建立物品類別及物品信息，具備物品的庫存超高與超低的預警能力，屢次進貨之間的物品價差自動平均，采購進貨與領用出庫時跟流程結合使用，具備報表功能，可以分單位、分品種查詢物品流向及得到各單位的費用分攤表，及倉庫報表等。人事信息提供人事信息的管理與查詢；個人卡片查詢個人信息；下屬卡片查詢下屬的詳細人事信息，人事信息包括人的根本信息，詳細人事信息，工作信息包括合同情況、受教育情況、獎勵情況等，并記錄員工獎懲情況，績效考核，居住證辦理及社保與工傷等情況；組織結構是按組織統(tǒng)計各組織人數(shù)；提供合同到達員工與生日到達員工的查詢方便人事部門的人事管理；人事卡片的各項內(nèi)容如培訓記錄、獎懲記錄、績效考核、工傷、居住證辦理、社保等均可授予不同人員權限維護。統(tǒng)計報表可按時段統(tǒng)計人員異動表及人員結構分析。問卷調查可面向特定的用戶群設計多種類型的題目，包括單項選擇、多項選擇、問答等組成問卷，用戶在線進行答題，系統(tǒng)自動計算結果。檔案管理檔案管理按照國家?檔案法?的根本要求，對用戶的檔案資料進行自動或手工歸檔管理。主要功能包括檔案分類、案卷管理、文件管理、檔案利用和檢索五個子模塊，用來管理案卷及案卷級的文件。協(xié)同管理平臺的其它模塊中產(chǎn)生的各種文檔信息，可以自動歸檔到檔案模塊中。會務管理會務管理提供與會議相關的資源與信息管理，實現(xiàn)會議通知、會議設備預訂、會議紀要管理等一體化管理，具體包括會議通知、會議室信息、會議室預訂情況及預訂流程設置，以及與會議相關的會議設備的情況及預訂。自定義平臺結合數(shù)據(jù)庫的自定義功能，預編寫好列表、新增、修改、查詢等多種模板文件，通過菜單自定義啟動一個數(shù)據(jù)庫的列表頁及新增頁及與流程的綁定等實現(xiàn)根底管理模塊的自定義能力。5.8系統(tǒng)管理/運營管理平臺系統(tǒng)管理提供了系統(tǒng)運行的根底管理，是系統(tǒng)運行的前提，當系統(tǒng)多個單位運行在一套系統(tǒng)中并完全的信息獨立時需要使用單位管理平臺，每個獨立的單位管理系統(tǒng)時使用系統(tǒng)管理即可。單位管理平臺：提供給后臺運營商的或多單位的單位管理系統(tǒng)，可管理單位及單位用戶數(shù)，單位帳號的使用期限等。系統(tǒng)管理：是每個單位的管理員進行單位管理的平臺，可以設立組織機構、用戶、群組及角色、并給用戶賦于群組及角色等?？梢赃M行系統(tǒng)的各用戶的首頁定義，系統(tǒng)的工作流定義、表單定義、自定義的功能模塊的菜單定義，查看系統(tǒng)的用戶日志等。在大型集團式應用中系統(tǒng)管理的管理可以分級進行，即系統(tǒng)管理下可設置普通管理員，普通管理員下設立模塊管理員，各單位通過ezOFFICE四維權限模型設計與分級管理體系設計到達既共享又獨立的目的。分級管理體系系統(tǒng)采用分散式權限管理模型，系統(tǒng)管理員可以下設普通管理員，普通管理員可以再設模塊管理員，從而實現(xiàn)分層管理。管理員管理系統(tǒng)的根本設置，各功能模塊的設置交由模塊管理員管理實現(xiàn)分塊管理。為了實現(xiàn)分級管理體系，ezOFFICE采用四維權限模型及分級設計思想來實現(xiàn)：四維權限模型作為普通用戶，軟件對于他們來說就是各種應用功能，但對于應用于各種組織內(nèi)的各種管理軟件來說，軟件就不能只有具體應用功能這么簡單了，必須要考慮軟件的權限管理，因為組織內(nèi)部工作是有分工的，職位之間是有級別的，員工之間是有制約的，而這些人與人之間的不同在軟件系統(tǒng)中就是通過權限來實現(xiàn)的，于是，越復雜的組織模型和管理體制就會對應出越復雜的權限模型。傳統(tǒng)的權限模型是由組織、權限、角色所編織出的應用場景。但是在大的集團應用場景下，會出現(xiàn)多個公司運行在同一平臺之上，大局部用戶只需要關心自己的組織中的人、事、信息和數(shù)據(jù)，同時又有局部用戶有不同的關心范圍，傳統(tǒng)的3維權限模型就無法勝任這種應用場景，也就是集團大集中應用模式下的數(shù)據(jù)范圍自定義需求，萬戶ezOFFICE所特有的四維權限模型就可以很好地解決這個問題。四維權限模型就是在傳統(tǒng)三維模型的根底上增加了第四維:數(shù)據(jù)范圍,通過設定數(shù)據(jù)范圍,我們可以很方便地將某一用戶所具有的某一功能權限限定在一特定的數(shù)據(jù)范圍內(nèi),比方說,小王是萬戶集團下屬的萬戶印刷公司的管理員,有管理組織架構、增添用戶的權限,但是只能讓他看到和管理萬戶印刷公司的組織和用戶,有了四維權限模型,我們就可以對小王所擁有的組織管理和用戶管理功能設定數(shù)據(jù)范圍為萬戶印刷公司。通過引進四維權限模型,我們可以實現(xiàn)很多特殊的應用模式,比方,大型集團用戶下屬分支機構眾多,系統(tǒng)采用大集中模式,但系統(tǒng)的管理維護卻不能采用大集中模式,而應該可以把管理工作分解到各個分支機構去,設置各分支機構自己的系統(tǒng)管理員,他們和超級管理員一樣,能夠管理組織、角色、用戶,但是他們的權限只能在自己的分支機構才能行使,這樣一個龐大機構的巨大的系統(tǒng)管理任務就被有效地分解到很多管理員身上去了。這樣，就可以讓協(xié)同管理平臺成為大家一起管理維護，大家一起使用的平臺，并最終成為大家離不開的日常工作環(huán)境。通過引進四維權限模型,我們還可以實現(xiàn)各種復雜的工作安排，權限是對某一功能的使用權，而并沒有定義這個功能中的哪些數(shù)據(jù)你可以管，也就是哪些事情歸你管，如果是僅僅依靠傳統(tǒng)的三維權限模型，很難表達出這種復雜工作安排模式，有了四維權限模型，我們就可以通過根據(jù)職能靈活調整數(shù)據(jù)范圍,來配合實際管理工作分工。比方，研發(fā)部的王經(jīng)理需要查看研發(fā)部、測試部、產(chǎn)品部的工作日志，這種情況，就可以將王經(jīng)理的“工作日志查看“這一權限的數(shù)據(jù)范圍設定為研發(fā)、測試、產(chǎn)品3個部門。協(xié)同辦公系統(tǒng)就是電子化的企業(yè)管理環(huán)境，它會盡可能地去模擬真實的管理環(huán)境，但往往是現(xiàn)實辦公環(huán)境中復雜的職能分工讓這種模擬變得非常困難。有了四維權限模型，在協(xié)同辦公中模擬復雜的工作分工就變得輕而易舉了，這大大強化了協(xié)同辦公系統(tǒng)的可用性，讓我們廣闊用戶可以輕松、完美地通過協(xié)同辦公實現(xiàn)管理電子化，充分發(fā)揮電子化辦公的強大優(yōu)勢，提高工作效率，產(chǎn)生巨大效益。多級管理角色ezOFFICE系統(tǒng)中的管理用戶分成如下三種角色：系統(tǒng)管理員系統(tǒng)管理員是一種系統(tǒng)安裝時默認的具有最高權限的角色，系統(tǒng)管理員這個角色下的默認權限就是系統(tǒng)管理，擁有系統(tǒng)管理員權限的用戶可以管理整個系統(tǒng)管理模塊，例如創(chuàng)立組織、用戶、分配用戶角色、創(chuàng)立普通管理員角色。普通管理員普通管理員的權限比系統(tǒng)管理員小，普通管理員可以在自己的組織之下創(chuàng)立下級組織及維護自己組織之下的用戶，系統(tǒng)管理員與普通管理員的關系如下列圖所示。關鍵用戶關鍵用戶是針對某個應用的管理與設置的角色，例如論壇，論壇需要設置論區(qū)及對惡意帖子的刪除與管理，這個管理功能不放在系統(tǒng)管理里而是放在論壇這個模塊里，通過權限控制讓有權限的人可以使用，一般用戶發(fā)帖子即可，具有這個管理權限的用戶我們稱之為關鍵用戶。數(shù)據(jù)范圍分級以上三種角色的數(shù)據(jù)范圍關系如下列圖所示：數(shù)據(jù)共享機制在分級管理體系下如何實現(xiàn)共享數(shù)據(jù)？分級管理體系使得各單位管理相對獨立，數(shù)據(jù)也相對獨立，普通管理員所創(chuàng)立的人員只能發(fā)布數(shù)據(jù)在普通管理員管理的范圍內(nèi)查看，如果某單位的數(shù)據(jù)需要發(fā)布到外單位查看時如何處理?在分級管理體系下由系統(tǒng)管理員控制各單位之間的數(shù)據(jù)共享。根底設置系統(tǒng)設置:為系統(tǒng)的一些功能開關，可通過配置的方式?jīng)Q定系統(tǒng)中的一些功能是否使用等。界面設置:設置系統(tǒng)界面的窗口標題及左上角圖標。訪問IP控制:設置系統(tǒng)平安訪問的IP段，如果不在系統(tǒng)設置的IP段內(nèi)訪問系統(tǒng)那么需要開通“特權〞用戶，否那么無法訪問系統(tǒng)，這種設計是為了保護系統(tǒng)信息的平安，防止泄密。組織管理:設置使用的組織架構。群組設置:跨越組織結構讓具有一定共性的人員組成群組，例如部門經(jīng)理組，ISO工程組等以方便用戶使用。角色管理:角色是一組權限的集合，把權限賦給角色，再把角色賦于用戶。用戶管理：維護系統(tǒng)的用戶帳號及權限等，設定用戶所擁有的角色下權限的數(shù)據(jù)范圍。自定義平臺自定義首頁：定義平臺的介紹。自定義數(shù)據(jù)庫：自定義數(shù)據(jù)庫是工作流程及自定義模塊的數(shù)據(jù)庫定義平臺，允許用戶自己創(chuàng)立數(shù)據(jù)庫表構建個性化應用，自定義數(shù)據(jù)庫可分類管理數(shù)據(jù)庫，創(chuàng)立數(shù)據(jù)庫表字段并可以自定義其命名，定義自定義表之間的關聯(lián)關系，設定自定義字段的web頁面表現(xiàn)形式，設定自定義表字段的在自定義的模塊或流程中查詢及列表顯示等效果。自定義數(shù)據(jù)表在前臺頁面上的表現(xiàn)形式具有豐富的表現(xiàn)形式，如標淮輸入、密碼輸入、單項選擇、多項選擇、下拉框、日期、時間、日期與時間、多行文本、自動編號、HTML編輯、WORD編輯、EXCEL編輯、附件上傳、當前用戶的ID,姓名、部門、設置計算規(guī)那么等。自定義表單：結合自定義數(shù)據(jù)庫表，允許用戶結合word/excel等創(chuàng)立個性化的表單應用。自定義模塊：作為系統(tǒng)內(nèi)各模塊的管理平臺可以管理系統(tǒng)各模塊的使用與關閉，命名及使用對象等，可以通過自定義模塊結合自定義數(shù)據(jù)庫及自定義表單等幫助用戶創(chuàng)立小的功能模塊的應用。如下列圖就是通過自定義模塊搭建實現(xiàn)：平安管理在ezOFFICE中平安是多角度的，包括訪問系統(tǒng)的平安，數(shù)據(jù)傳輸與存儲的平安，應用程序的平安及系統(tǒng)管理的平安,本處的平安管理指的是系統(tǒng)管理的平安，系統(tǒng)提供了豐富的日志管理，包括訪問系統(tǒng)的日志，系統(tǒng)管理中各模塊操作的日志，關鍵模塊數(shù)據(jù)刪除的日志等，并提供了日志的設置功能供系統(tǒng)管理員設置開通哪些日志功能?？蓪⒁欢螘r間的日志刪除或導出EXCEL。5.9ezSMS短消息效勞ezSMS短消息效勞是一個獨立的中間件效勞，系統(tǒng)中各模塊工作流程、會議管理等模塊都可以調用短信接口向ezSMS發(fā)送短信與取短信，通過ezSMS所綁定的短信網(wǎng)關或設備將信息通過短信的方式發(fā)送到相關人員的上，使信息傳遞更加迅速，辦公效率大大提高，短信發(fā)送可以通過短信設備內(nèi)置卡、短信運營商帳號與接口效勞器放于內(nèi)部的系統(tǒng)只能使用短信設備來發(fā)送短信,ezSMS作為獨立的短信效勞不僅可以為ezOFFICE提供短信效勞，還可以作為企業(yè)其它業(yè)務系統(tǒng)的短信效勞，通過ezOFFICE提供的標準短信接口向ezSMS收發(fā)短信。ezOFFICE短消息控制中心在ezSMS短消息控制中心包括系統(tǒng)級的控制與模塊級的控制，系統(tǒng)級的控制控制短信是否啟用，模塊級的控制控制哪些模塊需要開通短信效勞、發(fā)送信息的格式、哪些人有短信發(fā)送權限、發(fā)送條數(shù)限制等。ezOFFICE短信發(fā)送接口，接收接口ezOFFICE所有模塊的短信發(fā)送與接收通過公用接口完成,使得短信的發(fā)送與接收方式統(tǒng)一，維護方便,并且由于接口把短信發(fā)給ezSMS，使得ezOFFICE產(chǎn)品與短信接入無關，維護產(chǎn)品的完整性。ezSMS短信效勞ezSMS短信效勞設計采用松散耦合技術，可以將各種短信接口驅動導入系統(tǒng)，或者將各類短消息接口編寫成驅動導入系統(tǒng)，從而使ezSMS成為一個獨立的短信發(fā)送中心與接收中心，各業(yè)務系統(tǒng)可以通過ezOFFICE提供的短信發(fā)送接口與接收接口將短信發(fā)送給ezSMS，ezSMS通過連接相應的短信接口將短信發(fā)送到移動網(wǎng)絡短信接口并最終發(fā)到目標用戶上，目標用戶可以回復內(nèi)容到ezSMS，通過短信接口接取來自ezSMS的短信并分發(fā)給相應的人員,ezSMS短信效勞作為獨立的效勞程序運行于效勞器，以下是ezSMS短消息效勞：圖表ezSMS短信效勞流程設置是一項重要而又繁瑣的工作，如何能夠讓管理員輕松、快速的完成各種流程的、設計與維護，如何對流程進行可視化管理。ezOFFICE2007協(xié)同辦公平臺提供的ezFLOW圖形化工作流設計器將復雜的流程設計轉變成為簡單的圖形化操作，非常人性化的人機操作，大大降低了系統(tǒng)維護難度。在圖形化設計器中管理員只需要對圖元進行簡單拖拽及屬性設置就可以完成流程設置的所有操作。ezOFFICE2007系統(tǒng)中所有應用到流程的模塊都可以使用ezFLOW進行流程設計，例如：信息管理、工作流程、公文管理、綜合辦公〔車輛管理、資料管理、物品管理、會議室管理、檔案管理等〕、自定義模塊。簡單易用的圖形化工作流設計器，管理員任意定義流程圖的形狀，大大提高管理員的流程設置速度，具有圖形化、獨立化、簡單化、統(tǒng)一化的特點。圖表ezFLOW工作原理圖示易安裝、易使用傻瓜式的安裝引導，全圖形化的操作，用戶非常容易使用。平安可靠與ezOFFICE系統(tǒng)的權限完全保持一致，用戶只能在自己的權限范圍內(nèi)進行流程設置和維護。實用性基于ezOFFICE協(xié)同辦公平臺工作流引擎，可以根據(jù)用戶需要量身訂制各類工作流程。圖表圖形化流程設計圖表鼠標拖拽設定流程關系ezFLOW功能流程分類用來新增、刪除、修改流程分類，設置分類后將流程設為某個分類，在用戶使用時流程按分類顯示，更加清晰。流程設置用來設置一個新的流程，流程設置的過程包括流程屬性設置、流程環(huán)節(jié)設置及流程的環(huán)節(jié)間關系設置。流程屬性設置設置的屬性表如下所示：流程環(huán)節(jié)設置環(huán)節(jié)間關系設置在每個連接線上可以設置連接條件，如下列圖所示：大集中式部署，大系統(tǒng)套小系統(tǒng)多單位相互隔離又交換的方案ezOFFICE有許多大型集團式用戶，這里列舉局部案例:國防部總保衛(wèi)部伊利集團江淮汽車集團東風汽車 紫金礦業(yè)盾安集團中聯(lián)重科集團銀聯(lián)商務集團紅豆集團安徽省人民檢察院安徽省省聯(lián)社大唐電力安徽分公司及下屬5家電廠……多套獨立系統(tǒng)之間交換方案如下列圖所示大唐電力總公司使用非ezOFFICE產(chǎn)品與大唐電力安徽分公司使用ezOFFICE產(chǎn)品通過總公司的公文交換接口進行公文交換。大唐電力安徽分公司使用ezOFFICE產(chǎn)品通過公文交換中心與下屬的各家電廠使用ezOFFICE產(chǎn)品進行公文交換，其中產(chǎn)品中公文交換的功能.2節(jié)介紹。集中式部署、大系統(tǒng)套小系統(tǒng)案例一案例二紅豆集團及下屬10家子公司共用一套系統(tǒng)，如下列圖所示系統(tǒng)超級管理員能看到各單位數(shù)據(jù)，各單位員工只能點擊看到本單位相應的數(shù)據(jù)，外單位不顯示。部署、大系統(tǒng)套小系統(tǒng)設計為了滿足用戶集中式部署、大系統(tǒng)套小系統(tǒng)的應用需求ezOFFICE采用了分級管理體系來設計系統(tǒng)，其中包括四維權限模型、多級管理角色、數(shù)據(jù)范圍級別、數(shù)據(jù)共享機制等一系列解決.1分級管理體系介紹，另外在滿足集團式應用方面系統(tǒng)還有很多功能細節(jié)設計如下：一個多崗:ezOFFICE系統(tǒng)允許一個用戶兼職有多個部門中，該用戶在系統(tǒng)中的權限兼具相應多個部門的權限，例如分發(fā)公司到某用戶的兼職部門該用戶同樣收到這個文件，流程中設置辦理人為某用戶的兼職部門那么該用戶同樣也收到該待辦文件等各模塊均具有該功能。選擇對象：采用XML分級展現(xiàn)的方式，以確保組織機構龐大情況下性能不受影響，同時系統(tǒng)可以設置每個用戶所看到的組織結構范圍，以于多個業(yè)態(tài)的不同公司員工界面的簡潔，例如A公司的員工不需要看到B公司的組織結構的需求。辦公地點與角色匹配:在集團化應用里面同一角色可能有多人，例如A公司有“會計〞這個角色，B公司也有“會計〞這個角色，流程辦理人如果設置到角色那么會出現(xiàn)A公司的會計與B公司的會計均列在此處，ezOFFICE通過角色與辦公地點、與上下級組織的匹配來準確定位到與當前辦理人相關的角色用戶，簡化用戶操作界面，標準流程。公文模板設置：在集團化應用中由于不同子公司的公文模板紅頭不一致所以需要設置眾多公文模板，但這些模板僅僅是公文紅頭不一致，針對這種情況系統(tǒng)通過機關代字定義處上傳該機關代字對應的紅頭模板來簡化公文模板的設置工作量。集團式的設計在系統(tǒng)中還有很多細節(jié)，例如一個已查看用戶考慮到集團大用戶的情況采用分頁顯示的方式，一個“在線用戶列表〞同樣采用分頁顯示，組織結構采用全稱顯示法考慮組織重名問題等等細節(jié)。5.12關聯(lián)性設計在協(xié)同辦公系統(tǒng)中，以人為線索展開工作，在工作過程中涉及到很多我們想要了解與研究的對象，例如一個員工、一個工程，一個客戶，一個供給商，一個合作伙伴、一個組織，每個對象有相應的屬性與行為，我們想了解一個對象時希望了解到這個對象方方面面的信息，面向對象關聯(lián)性設計思想是找出協(xié)同辦公系統(tǒng)中我們關心的對象，記錄系統(tǒng)中與這個對象發(fā)生的所有行為，查看一個對象時查看到這個對象的所有信息相關內(nèi)容。ezOFFICE關聯(lián)性以更開放的設計，允許接入供給商、伙伴、客戶在系統(tǒng)中作為對象。5.13流程整合ezOFFICE工作流平臺包括數(shù)據(jù)庫定義、表單定義、流程定義〔圖形化流程定義工具ezFLOW〕及工作流引擎，系統(tǒng)采用WFMC的流程標準實現(xiàn)各種復雜流程的電子化流轉,并且采用插件式的設計方法讓工作流模塊還可以被其它功能模塊調用，完成相關的業(yè)務流程驅動ezOFFICE協(xié)同管理平臺為用戶提供了集中的工作流平臺，無論是行政流程還是業(yè)務流程均可以在統(tǒng)一的平臺上實現(xiàn)，業(yè)務流程的應用往往涉及與業(yè)務系統(tǒng)的互動，例如：公司采用預算管理機制，各部門各項費用年初均設定預算，那么在系統(tǒng)中進行費用審批及借款審批時那么需要與預算管理進行接口，通過接口判斷預算是否夠同時返回相應的參數(shù)到工作流程，費用審批結束后應通過接口扣減相應的預算，同時通過接口自動產(chǎn)生相應的財務憑證到財務系統(tǒng)中等等需求。目前以開放的工作流平臺連接與貫穿所有業(yè)務系統(tǒng)已成為工作流應用的趨勢。ezOFFICE工作流平臺采用開放的設計，系統(tǒng)遵循WFMC工作流標準，支持復雜的業(yè)務流程并預留有與業(yè)務系統(tǒng)對接的接口。流程接口設置在流程發(fā)起與結束時調用的接口程序?；顒咏涌谠O置在活動提交與退回時調用的接口。5.14門戶整合ezOFFICE利用Portal和WEB2.0技術設計開發(fā)了自定義桌面功能。通過Portal技術對不同來源的信息化資源進行整合，并通過WEB頁面展現(xiàn)給用戶，從而實現(xiàn)個性化的信息定制以及內(nèi)容聚合。其中內(nèi)容聚合指的就是將不同來源的信息整合到一個WEB頁面中，讓用戶更方便的進行使用。我們準照portlet標準在首頁門戶中整合內(nèi)容包括：整個系統(tǒng)的多個功能模塊的最新信息做成一個個的portlet。另外還提供文本、圖片、視頻等多種通用portlet。除此之外系統(tǒng)還整合最新的內(nèi)容聚合技術RSS，用戶可以將關注的一些RSS種子直接引入到系統(tǒng)中，讓用戶可以方便地定義自己想要的內(nèi)容。系統(tǒng)提供了接口標準，允許用戶通過配置或開發(fā)的方式接入在第三方業(yè)務系統(tǒng)中的報表、數(shù)據(jù)、應用到首頁門戶中。5.15系統(tǒng)擴展性對于企業(yè)需要的一些管理功能但綜合辦公未提供的，系統(tǒng)提供了自定義模塊，通過自定義表單、自定義數(shù)據(jù)庫、自定義模板和頻道管理保證系統(tǒng)功能擴展。自定義模塊菜單可以作為一個新的獨立模塊，也可以設置到現(xiàn)有模塊的二級菜單之下。比方東風汽車搭建了10幾套業(yè)務系統(tǒng)。在系統(tǒng)運行以后，集團及分公司會產(chǎn)生各種各樣新的需求，通過OA的自定義平臺，管理人員在不修改一行源代碼的前提下，就可以搭建功能模塊，比方客戶管理系統(tǒng)、客戶來訪系統(tǒng)等小型業(yè)務系統(tǒng)，從而擴展系統(tǒng)的生命周期。自定義模塊的模型中提供了地址鏈接、啟動信息列表及鏈接到一個文件與一個流程的幾種模型。自定義關系自定義關系是一種基于關系管理思想的模型，可用于構建關系管理模塊、供給商管理模塊、合作伙伴管理模塊等一切基于關系管理的應用，它依托于系統(tǒng)底層組織、用戶及權限體系，結合自定義數(shù)據(jù)表、自定義表單，來幫助用戶構建關系型應用。關系管理的核心思想之一是一組對象之間的相關性，例如以客戶為對象，想查詢該客戶相關的聯(lián)系人、對該客戶的升級記錄、效勞續(xù)費記錄、效勞的記錄等等，這個關系的建立通過自定義數(shù)據(jù)表的關聯(lián)性進行關聯(lián)。關系管理的另一個核心思想是對象的權限控制，一個客戶只有負責他的員工、分管領導、高層領導可以看見，系統(tǒng)提供了“分配到員工〞與“分配到部門〞為部門級、公司級的關系對象的權限管理，分配到員工為部門級管理客戶資源的分配與重新分配，分配到部門為公司級的客戶資源分配到部門與重新分配部門的管理。案例一：這是通過自定義模塊構建的資產(chǎn)管理,其中設備名稱等使用了自定義模塊中的“啟動信息列表模塊〞鏈接到設備信息表。案例二:這是豐樂種業(yè)通過自定義模塊構建的銷售管理。案例三:這是新飛電器構建的各銷售分公司預算設置及各類根底信息的設置。案例四:這是銀湖電氣構建的應付資金支付的管理。案例五：這是構建的客戶關系管理平臺5.16二次開發(fā)接口ezOFFICE產(chǎn)品提供了自定義模塊與自定義關系供用戶自助式無代碼開發(fā)小的個性應用，除了這種方式之外系統(tǒng)提供了豐富的接口與組件供用戶在本系統(tǒng)的框架上開發(fā)應用，并由實施工程師提供手把手式的技術培訓與指導。5.17無線移動辦公應用新經(jīng)濟時代工作方式越來越具有流動性和移動性，地理位置越來越分散,隨著3G時代的到來及終端的開展，將成為新的“辦公設備〞，ezOFFICE以業(yè)界領先的速度領先推出版B/S版本、C/S版本。5.18與其他系統(tǒng)的整合iWebOffice網(wǎng)絡文檔控件1〕公文管理中的使用在ezOFFICE的“公文管理〞模塊的“發(fā)文管理〞處新建發(fā)文時需要使用WORD進行正文編輯，此處使用了iWebOffice2006網(wǎng)絡文檔控件，使得HTML信息與WORD之間方便傳遞，另外使得對WORD的一些操作更加方便，如下列圖所示，點擊“編輯正文〞即翻開WORD，翻開WORD后進行正文編輯時使用iWebOffice2006網(wǎng)絡文檔控件的功能。2〕信息管理中的使用在信息管理中發(fā)布與修改信息時可以調用word或excel進行正文編輯，此時使用了iWebOffice2003網(wǎng)絡文檔控件，如下列圖所示。.1iWebOffice到底能做什么 錄入支持功能：支持鍵盤、各種手寫筆[漢王、蒙恬、聯(lián)想]等漢字錄入方式。文檔批注功能：支持文檔批注，支持文字、語音、錄影等多媒體批注，可以在不寫字的情況下，實現(xiàn)批注。痕跡保存功能：支持標準痕跡保存格式，即使文檔脫離iWebOffice2003環(huán)境，也能保證痕跡的正確顯示。電子蓋章功能：實現(xiàn)印章或簽名資源預保存功能，用戶可以通過密碼的方式來獲得自己的簽名或印章，印章和簽名與文檔保存在一起，印章或簽名可以功過系統(tǒng)的驗證來判斷真?zhèn)?。動態(tài)簽名功能：支持多種手寫筆實時動態(tài)簽名，而且簽名可以驗證真?zhèn)巍＿h程編輯、保存功能：支持B/S模式的遠程在線編輯、保存功能，用戶無需其他操作，就可以直接保存到效勞器里。數(shù)據(jù)庫支持功能：支持文件保存到效勞器數(shù)據(jù)庫中，可以支持多種數(shù)據(jù)庫，如SQLServer,Oracle,Sybase,MySql等。文件支持功能：支持文檔保存到效勞器上的指定目錄中。模板套紅功能：支持擬稿時選擇模板套紅，也支持定稿后的模板套紅功能。版本支持功能：支持版本自由控制，可以由用戶創(chuàng)立多個版本。保存HTML功能：支持將文檔直接以HTML的方式保存在為效勞器上。該功能可以實現(xiàn)文檔實時發(fā)布功能，主要應用在信息管理、新聞管理、知識管理。文檔兼容性和通用的與Office完全兼容。支持VBA編程提供Web方式的VBA接口，可以通過Javascript/Vbscript操作Word/Excel，就像VBA一樣。系統(tǒng)二次開發(fā)提供強大的函數(shù)庫，支持多種系統(tǒng)環(huán)境，多種開發(fā)語言，多種數(shù)據(jù)庫。.2iWebOffice的功能模塊1〕標簽管理標簽管理主要作用是提供Word與HTML表單或數(shù)據(jù)庫交互的，可以從數(shù)據(jù)庫或HTM表單中動態(tài)導入數(shù)據(jù)到WORD文檔中，也可以從WORD文檔中動態(tài)把數(shù)據(jù)導出到數(shù)據(jù)庫或HTM表單中。以下是標簽管理詳細操作：點擊標簽管理按鈕，進入標簽列表顯示頁面。標簽增加點擊列表上的增加標簽按鈕，進入標簽增加頁面，這時你將看到以下界面：填好相關資料后，點擊“保存〞按鈕，如果填錯，可以點擊“重填〞按鈕，如果什么也不想做點擊“返回〞按鈕。標簽修改回到標簽管理列表下，點擊“修改〞按鈕，進入修改界面：標簽刪除如果標簽沒有用，可以刪除。2〕模板管理模板管理主要作用方便用戶編寫文檔或公文，在擬稿時，操作用戶可以根據(jù)實際選擇所需要的模板文檔，同時模板可以與標簽結合使用，這局部將在下面做介紹說明。點擊標題欄上的模板管理按鈕，進入模板列表顯示頁面。模板增加點擊列表上的新建Word模板按鈕或新建Excel模板，進入模板編輯頁面，這時你將看到以下界面：這時你可以像編輯Word或者Excel一樣操作iWebOffice2003。模板修改進入修改界面：模板刪除如果模板沒有用，可以刪除。3〕印章管理印章管理主要作用是用來處理單位公章或個人的簽名，將用于文檔簽發(fā)或個人同意時使用，每個印章都要設置相應的密碼來取，同時iWebOfice2003提供驗證印章的功能，保證其平安。點擊標題欄上的印章管理按鈕，進入印章列表顯示頁面。印章增加點擊列表上的“增加印章〞按鈕，進入印章增加頁面，這時你將看到以下界面：印章編輯印章刪除印章沒有用，可以進行刪除操作。USBKEY萬戶與上海農(nóng)業(yè)信息中心、廣東廣弘華僑建設投資集團、廣州雙魚體育用品集團、東風汽車股份等客戶做了USBKEY身份令牌的整合。萬戶ezOFFICE中密碼采用MD5加密處理，使非法用戶無法獲得其它用戶的登陸密碼。對于有些用戶的密碼過于簡單被人猜到等原因，獲取他人密碼的，ezOFFICE還采用了使用UKey登陸的雙重加密方式，用戶可以根據(jù)需要選擇使用。其中usb-key不光在登錄頁面有效，在流程審批過程中同樣有效，領導離開辦公室只需拔掉key就可以平安保護個人帳號，沒有key的流程審批頁面是不能提交流程的。6、公司協(xié)同管理平臺信息平安方案系統(tǒng)平安包括網(wǎng)絡層、數(shù)據(jù)層及應用層的平安，萬戶ezOFFICE協(xié)同管理平臺綜合平安解決方案包括如下列圖所示幾個局部：我們從多個方面考慮了公司協(xié)同管理平臺的可靠性設計，確保為用戶提供一個平安可靠的應用系統(tǒng)。6.1平安設計的必要性由于協(xié)同管理平臺定位于將來公司的內(nèi)部整合平臺，她將連接起公司所有的業(yè)務系統(tǒng)及分子公司人員，涉及面廣，特別是一些財務等業(yè)務的應用等，所以信息平安問題尤其重要。例如敏感信息的泄露、黑客的侵擾、網(wǎng)絡資源的非法使用以及計算機病毒等，都將對協(xié)同管理平臺的正常運行構成威脅。為保證該系統(tǒng)的信息平安，有必要對其信息和網(wǎng)絡系統(tǒng)進行專門的平安設計。平安策略大致概括為：設備環(huán)境、網(wǎng)絡系統(tǒng)、操作系統(tǒng)、應用系統(tǒng)、數(shù)據(jù)庫、防病毒、平安認證等各方面，其中網(wǎng)絡系統(tǒng)平安是根本保證。目前常用的方式是利用防火墻對訪問數(shù)據(jù)類型、端口、時間、內(nèi)容進行監(jiān)控、管理，實現(xiàn)網(wǎng)絡平安，比方系統(tǒng)采取物理隔離措施、訪問控制、漏洞掃描等；其次，操作系統(tǒng)直接影響到應用系統(tǒng)的平安，為確保操作系統(tǒng)的平安必須從其應用和系統(tǒng)掃描等措施加以保證；再次，應用系統(tǒng)平安是關系整個系統(tǒng)的使用價值，為此，應采取平安數(shù)據(jù)管理、平安用戶管理、用戶權限的分級管理等措施；最后，數(shù)據(jù)庫平安應從庫訪問權限規(guī)劃、用戶賬號規(guī)劃、數(shù)據(jù)備份、效勞日志和審計等功能入手加以保證。6.2平安體系目標公司協(xié)同管理平臺平安的宗旨就是通過在實現(xiàn)信息系統(tǒng)時充分考慮信息風險，因此平臺主要實現(xiàn)以下平安目標：可用性目標?可用性目標是指確保公司協(xié)同管理平臺有效率地運轉并使授權用戶得到所需信息效勞。通常，可用性目標是公司協(xié)同管理平臺的首要信息平安目標。?完整性目標?完整性目標包括兩個方面：數(shù)據(jù)完整性和系統(tǒng)完整性。完整性目標是公司協(xié)同管理平臺除了可用性目標之外最重要的信息平安目標。?保密性目標保密性目標是指不向非授權個人和部門暴露私有或者保密信息。通常，對于大多數(shù)信息系統(tǒng)而言，保密性目標在信息平安的重要程度排序中僅次于可用性目標和完整性目標。然而，對于某些特定的信息系統(tǒng)和數(shù)據(jù)，保密性目標是最重要的信息平安目標?？捎涗浶阅繕?可記錄性目標是指信息系統(tǒng)能夠如實記錄一個實體的全部行為?？捎涗浶阅繕丝梢詾榫芙^否認、威懾違規(guī)、隔離故障、檢測和防止入侵、事后恢復和法律訴訟提供支持。?保障性目標?保障性是信息系統(tǒng)信息平安的信任根底。保障性目標突出了這樣的事實：對于希望做到平安的信息系統(tǒng)而言，不僅需要提供預期的功能，而且需要保證不會發(fā)生非預期的行為。具體而言，保障性目標是指：提供并正確實現(xiàn)需要的信息系統(tǒng)功能；在用戶或者軟件無意中出現(xiàn)過失時，提供充分保護；在遭受惡意的系統(tǒng)穿透或者旁路時，提供充足防護。6.3多層平安機制設計物理平安物理平安是整個信息系統(tǒng)平安的前提，用于保證計算機網(wǎng)絡設備以及其他存儲媒介免遭因環(huán)境不佳或者人為操作失誤、各種計算機犯罪行為導致的破壞。物理平安很重要的一個環(huán)節(jié)就是計算機機房的建設。計算機房設計與施工的優(yōu)劣直接關系到機房內(nèi)計算機系統(tǒng)是否能穩(wěn)定可靠地運行，是否能保證各類信息通訊暢通無阻。由于計算機機房的環(huán)境必須滿足計算機等各種微機電子設備和工作人員對溫度、濕度、潔凈度、電磁場強度、噪音干擾、平安保安、防漏、電源質量、振動、防雷和接地等的要求。所以，一個合格的現(xiàn)代化計算機機房，應該是一個平安可靠、舒適實用、節(jié)能高效和具有可擴充性的機房。電力：提供兩路市電+UPS+油機供電系統(tǒng)，真正保證99.99%以上的持續(xù)供電率?？拐穑簷C房架空地板承重達600公斤/平方米以上，結構穩(wěn)固，并具備8級抗震能力。平安：實施嚴格的出入托管機房制度和設置機柜上鎖多重防護、以及先進的消防系統(tǒng)，切實保障用戶設備平安。溫控：機房溫度22±2C，濕度始終保持在40%與60%之間，為機器正常高效運轉提供可靠保障。先進的機房專用空氣調節(jié)系統(tǒng)采用上送風方式，滿足機房空間的恒溫要求，新風系統(tǒng)高壓輸入潔凈的新鮮空氣，為機房提供最正確運行條件。平安可靠的消防體系：機房吊頂內(nèi)、房間內(nèi)、地板下增設固定管網(wǎng)氣體滅火系統(tǒng)，采用環(huán)保型氣體滅火系統(tǒng)，保證在第一時間發(fā)現(xiàn)火災隱患。防火系統(tǒng)滿足國標機房安防標準。消防系統(tǒng)包括消防報警和自動滅火系統(tǒng)。自動滅火系統(tǒng)嚴格按照國際標準操作，滅火過程不會對客戶的設備造成損壞。全信息系統(tǒng)平安體系之網(wǎng)絡平安主要分為傳輸網(wǎng)絡平安和業(yè)務網(wǎng)絡平安兩類。對于信息系統(tǒng)相關的傳輸網(wǎng)絡，網(wǎng)絡平安主要是保證參與信息系統(tǒng)各方主體之間的數(shù)據(jù)傳輸網(wǎng)絡以及公共網(wǎng)絡效勞的平安可靠運行。對于信息系統(tǒng)相關的業(yè)務網(wǎng)絡，網(wǎng)絡平安主要包括控制用戶接入、設置防火墻、防范病毒、控制與公網(wǎng)互連、防范黑客入侵以及就網(wǎng)絡平安進行嚴格監(jiān)控和標準管理等以保護業(yè)務網(wǎng)絡資源和電子政務應用效勞。.1控制用戶接入由于公司不需要采用傳統(tǒng)的撥號上網(wǎng)，所有的終端都是擁有分配的IP，因此這一個層次的平安完全可以使用成熟的基于以太網(wǎng)的訪問控制技術，通過在路由器和防火墻層面進行用戶認證，完全可以控制用戶的訪問入口，將非法訪問排除在外。.2設置防火墻防火墻設置防火墻方面，通過采購先進的軟硬件防火墻產(chǎn)品，能夠做到保證原有的應用系統(tǒng)能夠正常提供效勞。支持FE、專線等多種網(wǎng)絡接口。支持多種協(xié)議，包括：HTTP、FTP、POP3、IMAP、SMTP、DNS、TELNET〔一般用SSH〕、IRC、REALStream、IPSEC、HTTPS等。支持多層防火墻保護，包括數(shù)據(jù)包層、鏈路層和應用程序層的保護。防火墻內(nèi)置主流應用程序的過濾器，并可根據(jù)端口號、類型〔TCP或UDP〕，以及方向定義其他的協(xié)議。防火墻支持多種終端接入方式，包括透明的客戶端支持、安裝防火墻客戶端軟件的終端支持等。防火墻提供對于多種VPN方式的支持，包括L2TP和IPSec隧道方式。防火墻提供集中的入侵檢測功能，能夠識別常見網(wǎng)絡攻擊并作出響應，包括Windows帶外攻擊〔WinNuke〕、Land攻擊、PingofDeath、IP半掃描攻擊、UDP炸彈攻擊、端口掃描等。具有升級能力，且能夠隨著新的網(wǎng)絡攻擊行為的出現(xiàn)而迅速添加相應的升級包，以到達防范攻擊的目的。防火墻系統(tǒng)支持高效的正反向緩存，節(jié)省外部網(wǎng)絡資源。支持數(shù)據(jù)實時監(jiān)控功能。.3控制與公網(wǎng)互聯(lián)訪問統(tǒng)一政務協(xié)同辦公的網(wǎng)絡采取物理隔離的方式，斷絕與Internet的直接連接，并通過防火墻、VPN技術等平安手段來完成遠距離接入的平安控制與訪問。.4防范病毒在公司協(xié)同辦公系統(tǒng)中，需要基于業(yè)務需求建立多層次病毒防衛(wèi)體系。無論是B/S還是C/S結構，均需要在辦公系統(tǒng)每一個安裝或運行點強調安裝反病毒軟件，在效勞器端提供對應的防病毒保護措施。防病毒工作是一個長期的工作，應及時進行防病毒軟件或系統(tǒng)的升級、換代工作。另外除了采用各種防病毒產(chǎn)品以外，還應建立和實施完善的綜合平安性操作程序，該操作程序應包括各種平安措施，如定期數(shù)據(jù)備份、關鍵信息加密保護等。通過合理周全地進行防病毒規(guī)劃，結合Windows平臺管理、部署的策略，建立完整的防病毒體系，全面實現(xiàn)防病毒產(chǎn)品的強大功能，不留下平安死角或隱患，最大程度地滿足用戶在平安方面的要求。具體目標如下：通過管理控制臺即可實現(xiàn)的先進企業(yè)級病毒防護和監(jiān)控；通過減小病毒定義文件和實現(xiàn)多線程效勞器分裝來保證快速部署和自動病毒防護；通過提供效勞器和工作站的邏輯組管理來減輕管理任務；通過漫游病毒定義更新功能，使系統(tǒng)能得到最新的保護。通過建立完善的病毒防護管理體系以保證防病毒系統(tǒng)的一致性、完整性和自升級能力，實現(xiàn)防病毒軟件的自動分發(fā)、自動升級、集中配置和管理、統(tǒng)一事件和告警處理，保證整個協(xié)同管理平臺范圍內(nèi)所有效勞器和用戶終端都工作于最正確防病毒管理容量范圍內(nèi)。.5防范黑客入侵隨著網(wǎng)絡規(guī)模的擴張和信息技術的飛速開展，黑客技術也不斷開展，其攻擊的范圍和層次也不斷擴張。協(xié)同管理平臺作為企業(yè)信息化的重要工程，也有可能成為某些惡意黑客的攻擊對象。因此，要加強采用入侵檢測技術，防范黑客入侵和侵襲，并在必要的時候采取證據(jù)記錄、跟蹤恢復、強制斷開等措施保證業(yè)務網(wǎng)絡的平安。在防范入侵方面，入侵防御系統(tǒng)是近年出現(xiàn)的新型網(wǎng)絡平安技術，目的是提供實時的入侵檢測及采取相應的防護手段，如發(fā)現(xiàn)違規(guī)訪問、阻斷網(wǎng)絡連接、內(nèi)部越權訪問等，發(fā)現(xiàn)更為隱蔽的攻擊。通過采購國內(nèi)優(yōu)秀的網(wǎng)絡防入侵軟件，并通過不定期的對于關鍵網(wǎng)絡設備〔如交換機、路由器、關鍵效勞器等〕的訪問記錄進行審查，能夠及時的發(fā)現(xiàn)可疑的入侵行為，及時的采取去除、禁止訪問等措施，以保障整個平臺的平安性。數(shù)據(jù)平安根據(jù)數(shù)據(jù)的處理形式不同，平安體系之數(shù)據(jù)平安可以分為數(shù)據(jù)傳輸平安、數(shù)據(jù)存儲平安、數(shù)據(jù)庫平安三個方面。.1數(shù)據(jù)傳輸平安傳輸數(shù)據(jù)的平安性由寫入介質之前，對關鍵信息參加身份認證、數(shù)字簽名、數(shù)據(jù)摘要、數(shù)據(jù)加密等平安措施以保證數(shù)據(jù)的可靠性、防止偷竊、防止篡改和不可否認。根據(jù)傳遞數(shù)據(jù)的平安級別不同，對于一般數(shù)據(jù)，平臺可以采用時間戳加蓋與驗證、數(shù)據(jù)摘要與驗證等措施保證傳輸數(shù)據(jù)的完整性；對于重要數(shù)據(jù)，需要增加數(shù)字簽名與驗證、簽名回執(zhí)、數(shù)據(jù)加密與解密等保證數(shù)據(jù)的平安；對于關鍵數(shù)據(jù)，可以考慮增加交叉認證保證更高的平安性。在傳輸?shù)穆酚煞矫妫梢酝ㄟ^使用國際標準的基于SSL的加密通道來傳輸辦公平臺數(shù)據(jù)，這種傳輸機制基于X2.5數(shù)字證書進行加密認證，確保數(shù)據(jù)在傳輸過程中平安，即時被竊取數(shù)據(jù)，也無法獲知內(nèi)容是什么。這種通道加密的示意圖如下：.2數(shù)據(jù)存儲平安辦公平臺系統(tǒng)用關系型數(shù)據(jù)庫的形式來保存數(shù)據(jù)，根據(jù)部署方式的不同，數(shù)據(jù)庫可以是集中式部署，也可以是分布式部署或者兩者的混合形式。數(shù)據(jù)存儲平安除了采用關系型數(shù)據(jù)庫管理系統(tǒng)本身提供的數(shù)據(jù)庫加密存儲、權限控制等平安機制之外，根據(jù)數(shù)據(jù)的平安分級，一般數(shù)據(jù)可以直接采用明文存儲或者明文加上驗證碼存儲，對于重要數(shù)據(jù)和關鍵數(shù)據(jù)那么除了附加驗證碼之外，系統(tǒng)采用先加密后存儲以防止數(shù)據(jù)被非法竊取或篡改。.3數(shù)據(jù)庫平安數(shù)據(jù)庫平安直接由提供數(shù)據(jù)存儲和訪問的數(shù)據(jù)庫管理系統(tǒng)來保證。數(shù)據(jù)庫管理系統(tǒng)能夠提供多級數(shù)據(jù)庫的平安機制，并能支持數(shù)據(jù)加密存儲和傳輸以及冗余控制，對管理的數(shù)據(jù)和資源提供的平安保護一般包括物理完整性、邏輯完整性、元素完整性、用戶鑒別、可獲得性、可審計性等，其中物理完整性是數(shù)據(jù)能夠免于物理方面破壞的問題，如掉電、火災等；邏輯完整性是指能夠保持數(shù)據(jù)庫的結構如對一個字段的修改不至于影響到其他字段；元素完整性是指包括在每個元素中的數(shù)據(jù)是準確的；用戶鑒別是指數(shù)據(jù)庫能夠確保每個登錄用戶被正確識別同時防止非法用戶入侵；可獲得性是指數(shù)據(jù)庫的用戶一般可訪問數(shù)據(jù)庫和所有授權訪問的數(shù)據(jù)；可審計性那么是數(shù)據(jù)庫提供審計功能，能夠跟蹤到哪個合法或者非法用戶在什么時間以什么方式訪問過數(shù)據(jù)庫哪些數(shù)據(jù)。在數(shù)據(jù)庫管理平安方面，可以采取的方法有：每天備份數(shù)據(jù)庫，并可根據(jù)實際數(shù)據(jù)庫大小情況和使用頻率進行完全備份或者差異備份。備份文件和運行數(shù)據(jù)文件不放置在同一臺效勞器，以增強抗災性。對數(shù)據(jù)庫賬號進行分角色建立，應用程序使用專門的賬號，管理員分別使用不同的管理賬號。不使用數(shù)據(jù)庫SA賬號，要設置成強密碼等等。由于公司是多個單位共享一個平臺，在充分平衡數(shù)據(jù)存儲和數(shù)據(jù)交換效率的根底上，可以采用在一個集中的大數(shù)據(jù)庫平臺上，對各個單位數(shù)據(jù)進行邏輯隔離的方式進行，確保一個單位的用戶未經(jīng)授權，無法看到另外一個單位的業(yè)務數(shù)據(jù)。這種方式即可保證集中式數(shù)據(jù)庫的高效運行、維護升級方便的突出優(yōu)點，又能夠很好的保