集团协同办公系统规划方案.doc（完整版）

1、集团协同办公系统规划方案集团协同办公系统规划方案目录第1章系统总体规划 11.1系统设计目标 11.2指导思想 21.3系统总体框架 21.4技术平台选择 51.4.1选择IBM Lotus Domino/Notes群件系统作为应用服务器和数据库 51.4.2 基于*Indi.Ofice v4.0产品基础量身定制.81.5项目阶段规划 10第2章办公系统设计 122.1系统功能的基础模型 122.1.1 工作流平台 152.1.2 即时消息平台 192.1.3知识管理平台 202.1.4 安全管理平台 222.2集团协同办公系统需要具备的能力 252.2.1完全基于浏览器的访问模式 252.2

2、.2 “随需应变”的系统部署能力 252.2.3灵活的多级系统管理 252.2.4 “框架+构件”的体系架构 26-ii -集团协同办公系统规划方案225卓越的系统性能 26226灵活的工作流管理方式 272.2.7完善的痕迹保留功能 272.2.8全面支持移动办公及异地办公 272.2.9 完善的安全措施 302.3办公系统功能设计 332.3.1 日常办公 332.3.2信息发布 382.3.3沟通交流 412.3.4 行政管理 422.3.5业务管理 432.3.6 企业文化管理 452.3.7内控管理子系统 462.3.8系统管理 49第3章门户系统设计及业务系统整合 513.1门户系

3、统的搭建 513.1.1 领导驾驶仓 523.1.2单点登陆 533.1.3 个性化界面 533.2 目录服务建设 543.3业务系统整合 543.4统一用户管理 543.5统一授权管理 543.6知识文档中心 553.7流程整合和优化 55第4章系统部署方案 55第5章项目实施方案 575.1 项目活动分解 575.2项目实施进度 605.3项目进度变更控制 62第6章集团型企业办公系统建设及推广思路 626.1集团型企业办公系统建设需要考虑的问题 626.1.1 系统部署 636.1.2系统管理 646.1.3业务功能划分 646.2 *办公系统建设及推广实施策略建议 64第7章*在本项目

4、中的优势 667.1强在实施经验 667.2强在领导重视 677.3强在体系架构 677.4强在系统效率 707.5强在系统扩展 72-iv -集团协同办公系统规划方案7.6强在培训组织 73第8章*的典型案例 768.1国家开发投资公司 768.2中国人寿保险（集团）公司 818.3中国人寿资产管理公司 848.4神华集团有限责任公司 888.5 中国*矿集团公司 988.6 中国石化*石化公司 105-# -集团协同办公系统规划方案企业信息化发展到今天，信息系统的建设与企业生产经营及管理 活动之间的关系变得越来越紧密， 随着*业务的发展，对企业管理 信息化建设提出了新的要求。*现有的办公系

5、统只起到了通知公告 的功能，在其他方面（如：公文流转、内部审批、内控管理、知识管 理等）没有应用，随着*的发展和在美上市，内部的办公流程也应 该规范化、电子化、网络化，即需要建设能够支持集团化工作流程审 批，支持在美上市企业内控管理的强大的集团协同办公系统。为此，我们根据类似企业信息化系统建设模式， 并结合*企业 的实际情况，提出*集团协同办公系统的建设思路，供*参考。 第1章 系统总体规划1.1系统设计目标依据目前较为先进的企业信息技术，为*构建相适应的集团协 同办公系统，全面推进企业管理质量与管理效率的提升。通过建立高质量、高效率的企业集团协同办公系统，以实现高水平的管理、高效 率的业务处

6、理、深层次的信息共享为前提，为机关办公、领导决策以 及各项管理业务提供服务，运用先进的信息技术及管理理念，为企业 建立覆盖整个行政管理机关的管理业务系统，以提升企业的管理效率 为核心诉求。1.2指导思想本着总体规划、重点突破、分步实施、快速推广、尽快见效的指 导思想来进行本系统的设计。系统设计尽量采用先进的但同时必须已经过类似项目检验成功 的技术，同时要考虑性价比的因素。系统应该有良好的可扩充性，以便能够适应不断发展进步的技术 以及瞬息万变的企业业务。1.3系统总体框架建立与*战略目标及IT总体规划相适应的具有先进性、实用 性、可靠性、经济性、可扩展性和易于集成的大型企业集团协同办公 系统，是

7、*集团协同办公系统建设的总体目标，因此*对*集团协同办公系统建设的总体建议如下：建立公司统一的企业门户平台，对全公司的应用、内容以及流程 从界面进行整合，使之成为企业统一的公共信息、业务信息的发 布窗口，个人待办事务的统一提醒窗口，领导了解企业生产经营 动态和企业内控状况的统一窗口，使其成为协同办公的场所。建立功能强大的协同办公平台，办公人员都在同一个桌面环境下 一起工作并实现工作流转的自动化，以及流转过程的实时监控与 跟踪。实现文档管理的自动化，对各类知识和信息有序地进行存 储，并可按权限进行查询等。该系统充分考虑了系统的扩展性， 打下了良好的系统基础。集团办公平台。集团内办公层比较多，各子

8、公司业务类型多种多样，协同办公系统既有联系又相对独立。启用审批流，最终实现集团内相关工作业务（如公文流转、 备忘审批等）的在线审批，实现流转过程的实时监控与跟踪。知识管理平台：集团内部各种信息资源的集中有效共享管 理。在办公平台的基础上建立内控管理信息系统， 搭建公司内部控制 活动管理的平台，从组织与人员管理、文档管理、测评认证、执 行报告、统计分析、工作协同、结果展现、数据集成等方面为这 些内部控制各环节及活动的开展提供了全面而有效的支持。集成现有信息系统（主要为用友 NC使用了财务、供应链、人 力资源模块），借助该平台向相关人员提供统一的企业经营数据 视图。通过统一的门户入口，及提供单点登

9、陆，公司领导及员工 就能完成对财务、ERF和其他业务系统关键信息的访问；完成对 办公自动化系统，邮件系统的功能访问。从多个数据源向订阅者 提供及时、个性化的、定制化的内容。建立统一的信息发布机制，实现公告、新闻、动态、通知等信息 的简单审批与门户发布。建立统一用户身份管理平台，实现各业务系统用户的统一注册、更新与删除。利用即时通讯、手机短信、网络传真等信息技术手段，为一线人 员日常办公提供便捷的沟通平台。支持分布式办公及移动远程办 公，拓展用户访问渠道，使办公人员摆脱时间和地域的限制，真 正意义上实现协同办公的状态。通过标准的访问安全接口，集中管理用户和安全信息，建立一套 完整的认证安全和策略

10、管理方案，提供对分布在不同地域的资源 进行集中保护，为企业建立统一的应用安全平台。系统整体框架如下图所示:-10 -/公司领导集团员工f、驻外人员外部用户1 丿IJ企业信息门户信息门户层中间件层系统管理先声药业办公自动化系统业务办公子系统内控管理子系统风 险 管 理 系 统沟通交1知识管U安全管1数据交1L流十口 IL理平台I理平台1.换系统1AIXWin dowsLinuxDomi noWPS系统软件层硬件设备层服务器系统存储系统备份系统,网络系统安全管理图1系统总体技术框架设计1.4技术平台选择1.4.1 选择IBM Lotus Domino/Notes群件系统作为应用服务器和数 据库考虑

11、到*的规模、需求和相应的协同办公的复杂度，我们将基于IBM Lotus Domino/Notes 这一目前主流办公自动化系统支撑平台 来进行系统的设计开发。Lotus Domino/Notes是一个典型的群件和交互式的 Wei服务器。它的主要功能可以概述为：电子邮件和文件传输Lotus Domi no/Notes是首先一个通信处理软件，它在提供通信服务的同时，还具有管理、开发和数据集成的功能。文档数据库系统Lotus Domi no/Notes 是一个文档数据库管理系统。一方面，它 突破了传统的关系数据库在数据表达和数据操纵的局限性；另一方 面，它借鉴了关系数据库系统管理数据的技术，可以以较高

12、的效率管 理像文档这样的非结构化或多媒体信息。工作流自动化的实现工具Lotus Notes实现工作流自动化具有比较强大的功能。许多诸如 协同工作、工作流业务追踪和网络环境下的办公自动化等传统信息技 术比较难于解决的应用问题，通过 Lotus Domino/Notes可能得到很 好的处理。交互式的Web服务器Lotus Domi no/Notes 完全支持In ternet 标准，可以发布或浏 览Web信息。此外还提供扩展功能，支持交互式 Web开发和与现有 的关系数据库及数据库应用系统的集成。网络应用的开发平台Lotus Domi no/Notes 提供了一整套面向网络应用的开发工具。使得用户

13、未来二次开发提供了有利的支持。数据联接和访问中心Lotus Domino/Notes提供了多种手段集成企业的其它信息来源。可以与桌面应用软件、关系数据库、传真机上的信息以及其它邮件系 统集成。复制和分布计算/移动计算Lotus Domi no/Notes 提供了强大的复制技术，通过这种技术， 企业可以在集中和分布之间进行灵活的折中，并能较好地解决了移动计算（即外出办公）问题。支持海量数据存储在Windows操作系统上单个数据库最大支持存储数据量为64G,uni*操作系统上最大支持存储数据量为 32G与其他的办公平台（例如 Microsoft E*changer + ASP 或J2EE） 相比较

14、，Domi no提供了更成熟、集成度更高、各安全的集成平台， 能为协同办公系统的快速、高效、可靠的实现奠定坚实的基础，事实 上，在国内及国际相关市场的市场，Lotus Domi no始终是最被用户 接收和认可的协同工作平台。此外，Domi no从R6已经全面支持J2EE和RDB集成。这样就使 得Domi no和RDB不是对立的，而是互补和统一的。在此基础上， 可以采用Domi no开发办公自动化系统，Domi no提供了开放的接口， 支持行业标准，并且可以通过一系列的工具快速的和其他系统整和， 为用户提供一个完整而统一的解决方案。这样，我们就可以真正实现 在发挥各种平台各自优势的前提下，构建企

15、业信息化统一平台。基于以上理由，我们认为采用 Lotus Domino/Notes构建*办 公系统平台的一个比较理想的软件平台。1.4.2基于*lndi.Office v4.0产品基础量身定制*的办公自动化产品Indi.Office是从1998年开始研发，并在众多的大型企业客户的项目实施经验中发展起来的，特别是在2006年推出的Indi.Office v4.0集团企业版，更是成为了国内基于IBMLotus Domi no所开发的办公自动化产品中的佼佼者。屡获殊荣Indi.Office 办公自动化系统在 2002年、2003年和2004年连续 三年获得IBM公司颁发的年度IBMLotus最佳应用

16、奖”，2004年度IBM 培根奖 最佳行业解决方案”和 最佳地区贡献”两项提名，2006年度 IBM培根奖 並太地区突出贡献”奖，这样的成绩在国内只有* 一家 具备。功能强大*I ndi.Office办公自动化系统吸收了应用集成和企业信息门户的主要思想，为用户实现一个集内部通讯、信息发布、协同工作、 知识管理、辅助办公、决策支持辅助为一体的协同办公平台，具备待 办事宜动态显示、多种事件提醒机制、图形化的流程定义、笔迹保留、 查询统计、人员和部门的无代码调整、各级机构应用的快速重组和拆 分等特点，使企业领导和用户能够更好地进行电子协作、高效办公、 快速决策。性能稳定在*产品研发中心的不断努力下，

17、对indi.Office 办公自动化 系统在浏览器访问环境下的性能进行了不断的优化，在宣化钢铁、*矿集团以及济南钢铁等大型企业的实际应用中均取得了超过 2000名 注册用户，800名同时在线访问的优异性能指标。框架+组件”*的Indi.Office产品采用了 框架+组件”的设计思想进行设计，产品所提供的各个主要功能模块均经过了反复的科学测试和众多 用户应用的考验，其稳定性和复用度以及对二次开发的支持能力是勿 庸置疑的。而且，即使针对客户的实际需求进行了部分产品模块的修 订和新功能模块的开发，由于系统本身将依据良好的产品框架和组件 接口标准设计开发，因此也将保持良好的系统统一性和移植性。随需应变

18、Indi.Officev4.0企业版支持对系统架构从 集中式”到 分布式”的良好的应用过渡能力，这一特色对于集团型企业的办公系统实施无 疑是相当重要的。1.5项目阶段规划对于*这样一个集团型综合性集团协同办公系统来说， 要实现 企业信息门户统一管理下的包括办公自动化和各种业务系统信息整 合并最终实现对分支机构的推广，由于其涉及面广、内容庞杂、技术 复杂，因此必须合理的设定阶段性目标，避免贪大求全、重点分散。基于上述考虑，将系统建设目标划分为两个阶段。第一阶段：提供集团型企业办公系统基础框架， 主要涵盖企业办 公自动化系统的基本功能。结合*集团具体需求，进行定制化开发 及实施，包括内控管理平台开

19、发、知识管理平台、资产管理、业务管 理等功能模块的开发和实施。第一阶段预计在 08年底前完成。1. 建立工作流平台，支持工作流管理的功能集合，提供流程定 义、运行控制和运行交互功能。在此基础上完成通用办公模 块及业务管理模块等功能，包括资产管理、业务管理等模块。2. 建立知识管理平台，通过对知识的获取、整理分类、发布等 功能，促进企业的知识创新，帮助企业提升对大量信息的高 效处理与利用能力。3. 建立安全管理平台，为办公自动化系统中的组件提供了多种 信息安全保障机制，如信息加密机制、认证机制、访问控制 机制、数据库安全。4. 建立沟通交流平台，提供短信、移动办公、即时通信、网络集团协同办公系统

20、规划方案传真、在线视频等沟通交流工具。5. 为全公司员工提供个性化的工作界面，允许用户按照自己需求，重组个人信息资源。6. 建立内控管理信息系统，为内部控制各环节及活动的开展提 供了全面而有效的支持。7. 为其他待建应用系统预留统一登录和统一认证的接口。第二阶段将重点建设*的企业信息门户系统，同时集成现有的 所有应用系统。第二阶段将在09年完成。1. 按统一规划、统一部署的原则，建设门户系统平台，初步形 成门户应用体系架构，统一企业形象，为全公司员工提供相 互交流、学习的场所，促进企业文化的建立及传播。2. 基于门户系统搭建企业级的协同办公平台，整合办公系统及现有的企业应用，并提供企业未来的应

21、用集成平台。集成现 有信息系统（主要为用友NC使用了财务、供应链、人力资 源模块），借助该平台向相关人员提供统一的企业经营数据视 图。3. 按统一规划原则，建立目录服务器，形成基础目录服务体系 架构。4. 建立企业级信息服务的统一入口体系，做到一次登录，全网-ii -集团协同办公系统规划方案访问，提高员工工作效率，加强信息系统安全访问控制和管 理。5. 完善统一的企业信息资源目录，对用户目录和集中性应用的 访问进行集中控制，为企业信息资源的有机整合提供基础性 支撑。第2章 办公系统设计2.1系统功能的基础模型*提出的办公自动化系统基础模型，是基于自身近九年来在办 公自动化系统领域不断深入的研究

22、和积累的丰富实践经验，结合众多客户提出的思路与设想，共同形成的，充分体现了我们在这一领域的 专注、专业和技术实力，同时也证明了我们的领先地位。我们通过不 断完善现有基础模型中的各种机制，并不断将各种新技术、新产品“机 制化”,纳入现有的基础平台中，不仅可以保持自身产品的持续改进， 而且能够为用户提供一个可定制、 可扩展、具有旺盛生命力的办公自 动化系统，从而真正适应甚至指导企业对办公业务的管理。根据*的信息化建设的要求和初步交流的情况，并结合慧点多 年来的办公系统开发实施经验，在本项目中采用了“提取要素、重新 整合”的方法，建立起*办公系统基础模型，即“六要素四平台” 模型首先，从办公业务入手

23、，提取了组成办公业务的“六要素”：人：具有一定角色能力的功能主体；事务：由人员参与或执行的事务；资源：完成工作所需的条件、物质、材料、信息等对象；计划：有时间进程特征的安排，并且要达到一定的目标；文告：典型的交流流转的信息，如通知、领导指示、各种表单等；文档：属于统一收储管理的文件，如各种表格、文档。企业办公业务中的所有工作都由这六个要素的全部或部分组成。 明确某项业务的要素组成，并将这些要素按照工作流程组织起来， 就 能够形成办公系统中一项完备的功能。通过这种整合“六要素”的方法，已经能够比以往更加全面、准 确的把握每一项办公业务的功能，接下来的问题就是如何将这些功能 组合在一起形成一套完整

24、的办公系统，也就是前面所说的“重新整合” 的过程。我们的做法是将这些功能“并排”的放置在一起，从横向上发现 彼此之间相似或共用的部分，比如：人力资源管理中有流程控制，固 定资产管理中有流程控制，合同管理中有流程控制，网上报销中也有 流程控制；待办事宜需要信息提醒，合同生效、应收 /付款、合同结 束时需要信息提醒；通知公告也需要信息提醒。将这些功能中相似或共用的部分集合起来进行分类，可以分为四类：工作流、即时消息、知识管理和安全管理。每类功能通过几种技术的组合和集中实现， 就 可以形成该类功能的平台。这就是我们前面提到的“四平台”，即工作流平台、即时消息平台、知识管理平台和安全管理平台。下图表现

25、 了办公系统中“六要素”和“四平台”的关系。划人 员事务文告资 源文档即时消息平台知识管理平台安全管理平台图2“六要素、四平台”的关系我们将这种由“六要素、四平台”构成的框架称之为办公核心业 务系统的基础模型。在模型中，办公系统的底层由四大平台组成，这 些平台负责为上层的业务模块提供工作流引擎、 消息传递、数据库访 问、知识管理工具、安全控制等服务。上层的业务模块是将“六要素” 的内容按照业务逻辑组合在一起， 在组合过程中，需要什么样的服务 都可以直接调用四个平台中的功能。 采用这种方式，可以降低业务模 块和平台之间的耦合度，从而使系统在基础稳定的前提下，具有了良 好的扩展性。通过这个模型我们

26、不难看出，办公系统的好坏取决于两个方面： 一方面是是否能够按照“六要素”的方法分析业务功能；另一方面则 是“四平台”的本身是否能够提供足够的服务内容。关于第一个方面, 这不是个技术问题，而是个方法论的问题，它需要通过用户的使用来 检验，在此我们不做过多的分析。*办公系统中的功能模块根据功能需求，都通过调用各个平台 提供的功能接口，方便的实现相应的功能。例如发文管理需要利用工 作流平台实现文件的审批流程；利用即时消息平台实现审批消息的传 递、提醒和沟通；利用知识管理平台实现文件进入企业知识库供查询 利用；利用安全平台实现文件处理的安全、可信。下面，我们将就这*为企业实施的办公系统中“四平台”实现

27、 的功能机制予以阐述：2.1.1工作流平台现代企业的日常活动中，70%以上都是有两个或两个以上的员工 共同参与协作的的任务，比如生产流程、业务流程、各类行政申请流 程、财务审批流程、人事处理流程、质量控制及客服流程等。一项工 作，经过一个步骤处理后再转往下一站的连续步骤， 称之为“工作流” 在介绍工作流平台之前，我们首先需要明确两个概念：工作流：业务流程的全部或部分自动化，在此过程中，文档、信息或任务按照一定的过程规则流转，实现组织成员间的协调工作以达 到业务的整体目标。工作流管理：提供一整套功能使得用户可以自动地并且动态地定 义、验证、执行、管理和评价他们的业务过程，协调用户和系统参与 者，

28、集中可被系统直接访问或非在线访问的相应数据资源，以完成设有最终期限的规定目标。协调功能包括按正确的顺序将任务从一个参 与者传给下一个参与者，确认所有的参与者都完成了他们各自的规定 工作，并在必要时执行缺省的操作。简单来说，工作流是一个动态过程；工作流管理是对工作流优化 的思想和技术；而工作流平台就是支持工作流管理的功能集合。利用工作流平台，办公业务模块就能进行各种审批、流转、监控等功能。*办公系统中工作流平台的核心部分是工作流引擎，工作流引擎是驱动流程流动的主要部件，它负责解释工作流流程定义，创建并 初始化流程实例，控制流程流动的路径，记录流程运行状态，挂起或 唤醒流程，终止正在运行的流程，与

29、其他引擎之间通讯等等工作。工作流平台可以包含一个或多个工作流引擎，并通过API向外部 （具体需要使用工作流引擎进行流转的业务模块）提供 *个方面的功 能服务，分别为：接口 1流程定义的导入导出接口 2-同客户端应用程序和工作列表处理程序之间的交互接口 3 软件工具和应用程序的调用接口 4不同工作流管理系统之间的协同工作接口 5管理和监视功能通过这*个接口，工作流平台可以同办公系统中各种办公业务模块进行连接，提供流转服务。工作流平台模型工忤漩应用-58 -图3工作流平台模型工作流平台在与办公业务模块的交互过程中,主要提供三个方面的功能:流程设计功能(Build time function ):提

30、供工作流流程及其相关活动的定义(及模拟)。在办公系统中我们提供两种流程定义工具。一种是图形化的流程定制工具，该工具能够使用户轻松的定制出适合自己应用的流程，并在日后对流程进行轻松的调整与修改。流程定义工具中提供了会签、 流程嵌套、多选一流程等功能的支持，可以根据企业办公业务模块中 对流程的要求，定义出应用到业务中的工作流慧点图形化流程定义工具如图所示:图4流程定制工具界面图形化工作流定义通常适用于一些比较复杂，分支较多的流程， 而传统的基于文本的流程定义工具则在线性流程方面具有强大的优 势，因此我们的办公系统仍然支持对线性流程的基于浏览器的定义。运行控制功能 (Run time control

31、 function):提供工作流流程的管理，并根据流程定义控制活动的执行次序。该功能是工作流平台控制流程运转的内部功能，我们无法通过直观的页面看到其工作过程，但通过下图显示的流程监控信息， 我们可以清除的了解工作流平台所做的每一步工作现在（ft环节号：】当ft its Al稅书fc亦盹ang幣靈处理1京卅的人；後书.rnggar违当撬处粵狀書：釉书二处f!sa =溝转逼1更书北皿罷迪笔 （ES起亘 2004-111.8 13:33:202報抑2KH-10-1B13.43.(513.张元SOO4(bJ8 H:05 13(鲜二 5D 2CO4-10-ieL9d：3:2BS刘阻廉 （盒锁副It示】

32、2DQ4-IO-1019： 16:49B越 书/u亦左哑 F毘节 5酯吏) ZWM-30-1& a oi c9理书Z0M-JC-L6 2 10 03=淮韦（己转签报EWVIH3 留：計 5V图5流程监控界面运行交互功能 （Run- time interaction function）：与用户或应用程序进行交互以完成工作的执行。在办公系统中，我们可以根据用户的实际情况利用工作流平台定 义多个流程，用户在处理某项办公业务时，可以自行选择所用的流程。 同时，由于办公系统中的许多模块都需要工作流的支持，我们可以将这种支持工作统一交给工作流平台来完成，这种一个平台支持多个应用的机制能够有效的降低系统的复

33、杂度，提高系统的灵活性。2.1.2即时消息平台平台支持采用通软GoCor统一消息平台，用于公司内部员工之间 在线的交流。系统提供视频、语音、文字的交流功能，员工还可以通过其快速、方便的传递文件。当有员工不在线时，其他员工可以给其 留言、发短信，还提供 VoIP的功能。通过该系统可以方便的实现员 工之间的在线交流，提高员工之间的信息沟通和协同工作能力。2.1.3知识管理平台知识管理平台是办公系统的一个重要组成。 通过办公系统中的知 识管理平台，系统能提供知识获取、知识整理分类、知识发布与协同 等功能，并最终促进企业的知识创新，有效地帮助企业获得对大量信 息的高效处理与利用能力，确保企业将分散在员

34、工个人的知识转化为 企业的知识，构建学习型企业。知识管理作为一种管理思想得到了企业广泛的认可，这表明现代企业对知识管理的需求越来越迫切，同时也表明知识管理与办公自动 化系统相结合是一种成功的模式。 但是，知识管理平台仅仅是组成办 公系统的四个平台之一，需要其他平台提供的协同机制、安全机制才 能完成其功能，而且办公系统中还包括许多其他的办公业务功能，因此，办公系统一直在加强其知识管理功能， 但不能说只有办公自动化 系统就等同于知识管理，因为办公自动化系统同时也在加强其通讯、 协作、安全方面的功能。知识管理只能被看做是办公自动化系统中的 一种通用机制，我们把这种机制就定义为知识管理平台。知识管理平

35、台的作用是提供多种知识管理工具，与办公业务相结合，利用这些工具提取、整理、生成办公业务中的知识，为人所用，将正确的知识，在正确的时候，提供给正确的人。*提供的办公系统将依托知识管理平台， 从“深度”和“广度” 两方面拓展知识管理的功能。从“深度”拓展，就是要加强系统中原有的知识管理功能。首先，知识管理平台中提供了文档管理的功能模板， 用户可以根 据自己的工作需要和业务特点建立自己的文档库。 通过文档提供的自 定义多重分类、阅读权限分配、文档订阅和推荐等知识管理机制，可 以有效地提高知识的传递和利用的效率。举例来说，办公系统中有许多存放文档的文档库， 过去如果要在 这些库中搜索文档，必须到每个文

36、档库中输入搜索条件依次进行搜 索。现在，通过加强搜索功能，提供跨库搜索的能力，这样只要在任 何一个文档库中输入搜索条件，系统就可以自动到所有的文档库中检 索符合条件的文档，从而加速知识的采集过程。这种加强还体现在提高知识管理的主动性方面。例如，过去我们 在查阅某篇文档的时候，必须进入该文档所在的功能模块，甚至还要 进行检索操作后才能找到该文档，可以说文档完全处于一种被动的状 态，等待人们去发掘。新的做法是基于知识推送理念，让知识主动去 “找”需要的人。人们可以事先定义好自己需要的文档类型、存储位 置、时限要求等信息，当系统中产生了符合定义的文档时，自动将该 文档推送给需要的人。从“广度”拓展，

37、就是要将更多的知识管理工具集成进知识管理 平台，以提供更大范围、更丰富的知识管理功能。下图显示了 *构建的知识管理体系:知识创两IBM LotusLearningManagementSystem知识发布与协同EBM Lotu SameTimeIBMWebspherePortal慕点科技Indi. Off ice办公自动化系统知识整理与分类知识荻取慧点科技Indi. WebInternal发现隈务器禁点科技Indi. Doc企业文档中心慧点科枝Indid Image文档扫描管理系统Indi. Office关系型数据库通用查询接口慧点科技基干AuLonomy的知识发现解决方蕖图6 *的知识管理体系

38、从上图中我们可以看出，在知识管理的每一个环节慧点都有相应 的产品、集成的第三方产品或解决方案与之对应， 这些产品和方案均 可以与知识管理平台集成，形成对其有益的补充，企业可以根据自己 的需求选择所需要的功能进行实施应用。2.1.4安全管理平台安全性对任何一个应用系统而言都是至关重要的。办公系统由于保存了企业大量的管理信息，其安全性也必然受到企业格外的关注。从广义的范围来说，安全管理对一个系统而言意味着很多内容，包括：物理安全、运行安全、信息安全及安全管理制度四个方面。其 中，物理安全、运行安全通常是由外围的软硬件设备来保障，安全管 理制度则是规范的行为准则，它们都不属于办公系统的核心安全机 制

39、，只有信息安全是与办公系统的核心功能直接相关的，也是安全管理平台真正提供的服务内容。安全管理平台是一种框架体系，办公系统中的所有功能组件都应 该被纳入这个安全框架中，受其制约和保护，同时它也为这些组件提 供了多种信息安全保障机制。信息加密机制加密机制是办公系统安全的基石， 是最核心的安全机制之一。安 全管理平台利用Domi no提供的四层加密体系，对办公系统中的所有 信息资源进行加密，从而为办公系统提供了信息保密性、完整性、信 息可用性等安全服务。认证机制安全管理平台为办公系统建立了相应的身份认证与授权管理机制，实现对全系统各类用户的身份进行管理、认证，也支持网络设备 接入过程的身份认证，同时

40、支持网上各类信息交换之间的身份鉴别和 数字签名，在确保用户和网络设备真实可靠的同时， 还能起到防否认 和防抵赖的作用。除此之外，安全管理平台的认证机制还可以与指纹 仪、动态密码卡、USB Key CA系统等集成，从而为办公系统提供了 更强的身份认证措施。访问控制机制访问控制是确保办公系统中信息安全的重要机制。 强有力的访问 控制能有效地防止进入系统的用户越权访问自己不该访问的信息。安全管理平台能够提供两种访问控制机制：一种是自主访问控制机制， 它能实现以用户意愿为基础的信息保护；另一种是强制访问控制机 制，它能提供全系统范围的安全属性和访问规则实现的统一的信息保 护，能防止像“特洛伊木马”之类

41、的攻击行为。数据库安全数据库系统是存储信息的场所，并担负着管理这些数据信息的任 务，如何保证和加强其安全性和保密性， 也是信息安全最需要解决的 内容之一。安全管理平台利用 Domi no提供的ACL（存取控制列表） 来控制用户对数据库的存取权限。在 Domi no系统中，每个数据库都 有自己的ACL其中记录着访问该数据库权限信息。我们根据办公系 统中每个功能模块对应的安全控制需要，将数据库的访问权限细分 为：管理者、编辑者、读者、作者、存放者、拒绝访问者7个层次，使得用户对系统具备不同的访问权限，保证系统中的数据能够被授权 的人正确使用，从而保证了数据库信息的保密性、完整性和可用性。2.2集团

42、协同办公系统需要具备的能力2.2.1完全基于浏览器的访问模式浏览器/服务器(Browser/Server )的体系架构已经逐渐成为目 前信息化建设的默认标准，采用浏览器/服务器的体系机构将能够大 幅度降低系统的使用和维护成本，更符合大多数人的使用习惯，有效 地支持远程办公和移动办公。2.2.2 “随需应变”的系统部署能力办公系统需要适应企业规模和业务的变化实现 “随需应变”的部 署，在建设初期可以采用集中式部署以满足当前业务使用要求， 但在 将来系统扩展的时候应能做到随需而变， 化做分布式部署。这对办公 系统的体系架构提出了很高的要求。*为在本项目中推荐使用基于多服务器、 多应用的体系架构的

43、0A系统体系框架，可以从根本上解决这一问题。2.2.3灵活的多级系统管理由于集团型企业的组织机构复杂、人员众多，随着企业的发展， 组织机构的改革及人员的调整相对较为频繁，因此要求系统适应大型企业集团的管理特点，软件系统不能限制注册用户数，支持将管理权 限下放到相关单位的管理人员，从而实现企业内部高效的分级管理。公司做为所有机构的管理者，无论下属机构的应用如何部署，从 公司角度出发都可在完整的视图中进行管理和查询。 同时，系统的管 理操作均可在浏览器上实现，将所有维护工作尽可能的简化，部门内 部系统可自由定制与维护，大幅度降低了系统的后期维护成本。2.2.4 “框架+构件”的体系架构采用“框架+

44、组件”的体系架构确保系统具有良好的可扩充性。建立开放的、易于扩展的应用体系框架，提供对用户完全开放的模块 接口，用户在此应用平台的基础上可以自己开发相应的模块，这种组件模块将能很容易加入到总体框架之中， 这使得用户可以将自己的应 用和办公系统方便地集成在一起，通过简单的配置部署成适合自己的 系统，易于再扩展，从而保护已有投资。*在今后可以自行开发其 他的业务模块，按照模块接口的要求导入到框架之中， 便可以在系统 中使用了。同时由于所有的用户权限为集中管理的，因此用户无需考虑用户 注册、用户权限等方面的问题，这一方面降低了二次开发的工作量， 另一方面也能够保证整个系统的安全性和一致性。2.2.5

45、卓越的系统性能针对*这类大规模的办公自动化系统，需要保证系统效率，从 系统硬件环境、操作系统、Domi no设置及应用程序等各方面的提供成熟的优化配置方案。2.2.6灵活的工作流管理方式企业或组织内有许多烦琐复杂的业务流程如公文流转、请假申请、出差申请、请示报告，费用报销、项目立项审批、合同审批等， 这些流程构成了企业或组织的日常运营活动。 为了能够更好的支持流 程管理，对用户提供更加复杂的流程支持， 需要提供强大的流程管理 工具，能够满足各种业务流程的审批要求， 可灵活定制审批流程和对 流程进行轻松的调整与修改。并可将审批流程的管理权限下放到各使 用部门，提升流程适应企业业务变化的能力， 降

46、低信息部门维护负担2.2.7完善的痕迹保留功能为了适应领导的工作习惯，提供修改痕迹保留功能，支持在需审 批的文件上直接批注支持使用 Word的多人修订功能。批注意见不影 响原件，原件及批注意见可以分离，可按不同环节、不同人员查询批 注意见。每个人所写入、删除的内容，都能够从颜色和标签两方面标 志其修改内容。2.2.8全面支持移动办公及异地办公在*的办公系统中，很多的文件或报告需要相关管理人员及时 的审查和批示，各级领导也需要及时掌握企业实时的生产经营情况。但是，如果对于经常出差在外的领导和员工，以及各地分支机构来说， 他们不能在集团总部办公，这样会造成大量需要处理的文件堆积， 严 重影响了管理

47、业务的效率，甚至有些时候会造成重大损失。系统需要提供安全、高效的移动办公方案，满足领导移动办公和 异地办公的需要支持移动用户随时随地接入公司内部网络、安全高效 的移动办公。2.2.8.1 VPN移 动办公基于电信运营商网络的 VPN方式是近年来企业常用的组网方式， 外出的人员可以利用无线拨号等方式通过安全加密的VPN通道访问进入公司的办公自动化系统，很好的支持移动用户随时随地接入公司 内部网络、安全高效的开展工作，应能满足出差人员通过随身携带笔 记本电脑，及时了解单位内业务工作动态，完成公文处理、业务审批、 邮件收发等，实现真正意义的移动办公。无线移动办公，应能满足在 国内主要城市、沿海各地提

48、供安全、可靠、快捷、便利的网络连接。 能满足日常办公管理和业务处理的要求。移移移移Internet移移移*移移移dMz移移 移移移移I移移移移移移移移图7笔记本移动办公模式示意2.2.8.2智能手机移动办公市场竞争加剧，客观要求企业的运行效率不断提高， 手机作为最 为适合的企业内部IT系统的延伸型终端。通过手机可以进行办公事 务管理、邮件事务通知等相关办公及业务信息的文字操作，也可以进 行图片信息的查询等操作，可以在用户、应用、平台及In ternet域之间共享信息、处理信息。手机可通过移动通信（GSh或CDM）随时 随地进行办公和业务处理，可以在任何信号覆盖的地方进行信息传 输，给用户带来了

49、极大的便利，加快了企业信息化的发展速度。如果公司领导在外地出差，通过手持设备登录到办公系统， 在领 导的待办事宜中会收到下属部门提交上来的审批文件， 对文件的内容 进行审核，浏览各部门审核意见，然后直接在PDA手机上签发审核意Z|ln怕met Explorer十 10:23ittpy/cim芒mertd口tEomm/lndish茁 | 总Smarfdof JH 口竊技首页涌知訓态广告待办啊件写信练i+通舸公告诵血宗20.,关干冋鎔裁网.诵训录2D“公司2UD亍.广而告知周末5H毛玮迂.田忖试如苗轻酋现场L，企卄之品网站.公司动态由祖楚司荣鑫,. 由視公司荼荔 蚕占科拎入诜- 执到庆祖鱼司“ 收

50、件箱Lava-La.答宣列I试筒 證（畔星,，iOA.查看工具0 $ Q 拼图8智能手机移动办公*可以根据考虑两种技术相结合的方式实现领导出差和外地 下属公司人员的异地办公工作的需要，出差人员可以利用拨号等方式 通过安全加密的VPNS道访问进入公司的办公自动化系统， 很好的支 持移动用户随时随地接入公司内部网络、安全高效的移动办公。2.2.9完善的安全措施办公自动化系统属内部信息管理系统，它对所有信息使用者的权限进行严格的控制，通过采用技术和行政措施手段有效阻止一切越权使用行为。系统的安全措施：1、采用应用开发平台提供优秀的安全机制，它提供了验证、存取控制、字段级加密和电子签名四级安全措施，

51、系统采用身份验证来 保证用户和服务器、服务器和服务器之间连接的可靠性。Domi no本身除了提供了比较完备的系统安全特性，还能够与指 纹身份验证、USB Key身份识别、动态口令卡身份识别等终端加密工 具集成为系统在提供更高级别的身份验证安全，保证系统中各类保密信息不会被非法窃取，具有身份验证、权限管理、细分系统访问权限。图9 多种身份识别手段2、采用数据库管理系统提供的安全机制：存取控制功能可分配用户不同的信息使用权限，使信息管理既安全可靠，又易于控制当丽用户i殳首管理员请您选择本悝决的営理序：图10设置数据库相关权限3、系统提供的安全机制：根据各部门的职能划分- lacTDraf f En

52、i ehbI: EKpl-arar:4M：密 MqpUl 申Wbitp? 0 風悼G f *击*裁杓3均出”国d童ism L-Q nb.suER.-kS 立甲. .早価 s?fci.细* 北I VH z +AME单井3I恥1噌 袖牡 I曲昭履 iz mil丰岗血快用礙址的型下慢虫ifizzni-JiiN-EBUEEkruiiiTiH 口时雨匚emn- nafta nia n3E口那湮 nj) 口人灿忌 rweh口工萍日离匚 ttlftffiH OHSiM：i 押?L-WCT 匚1=収亶fi OXfta mHD；-3：Ei:厂 Mffliii n+BH*JlilM ZlEX DititsCnRJ

53、H CFi 丞n+ffiZ fitflffl册討HMtS Oa S4S 二J沽査舸 nVtn 匚 KTl AflHK Z1XEEJ1UK 二1 工盂:Ilf 口确需工悵 QBM nWf KSlh rmansriHiiaAfiii： ncnsHh nuHSK 口玉百汁匚氐宣钠匚*rffliEs r wifc rmwrwB 住音測s dawihwpiDmiuftviiwnii*rfEi*frSSRM1 QSIM DQtW a-SiM 时* 5*4臨珈“ 池暫tk 也tt日无CWM CPS?*Wr b?5；4 ntiffljf ciETTfrT： a辟髀黑坛左1* 口朗璘片 njfjixiE匚aw

54、口t朝蓟I中吐 0.= riirti oritb匚网鼻he竝 Uta卿 OfinWEaxzrtM Ek*t3wfirt匚人mwf 和佃朋aitE 田m E#Rnn 口丘工础車jqta4u 二if；工佃玄事片侵工仙北事件u Daxxh Mrtit匚寸爭I 口杠恫堰匚幽和 邸託图11角色和权限管理4、建立应用系统权限控制的管理办法与管理制度虽三卓信息管豐员卤忖駆盏第十儿条 踊握捷人内部井公朋的计聲机已安嵯井公荼统所需的软件、控件和杀蛊 软件，芥宦期更新病勇库.第+九条 指导和培训各就门的领导和工作人国能够正常便用内部办公系宪 确保 隼团刚上办公工作的正當开展.勇二十条 确握車mtipwA内襯井公翩朗计薛机正常使用和不存在乌工作无关的 软件和数据，保证系统及朋绍安全第二十一条 每周不定期检査剛络上文井的冏印是否厦守制腹 如发现佝题，形成纪 录.井发出警告.并及肘向集团信息主管反谛.备档.第二十二条所有软件应有备悄.只能特备份盘借出.第二十三条 当毎炳发生故障，及时进行处理，尽捕联故障，如果故障一时滩凯排 碟.应立即报告信息中心进行处理.故障技除后，认真完整地填写计 型机网故隍堆护登记表丸第二十四条育了保障帐号不襪别人遥朗严禁翹漏除号密昭他人，并定闇修改密 码；不在工位时，计