移动办公系统建设方案

1、无锡市北塘区政府移动办公系统建设方案2020年5月 TOC o 1-5 h z HYPERLINK l bookmark82 o Current Document 一、项目概述4 HYPERLINK l bookmark85 o Current Document 1.1、建设背景4 HYPERLINK l bookmark88 o Current Document 1.2、给我们带来的价值4 HYPERLINK l bookmark92 o Current Document 二、总体设计6 HYPERLINK l bookmark95 o Current Document 2.1、系统设计思想

2、6 HYPERLINK l bookmark98 o Current Document 2.2、设计原则6 HYPERLINK l bookmark114 o Current Document 2.3、系统架构7 HYPERLINK l bookmark117 o Current Document 2.4、系统部署9 HYPERLINK l bookmark122 o Current Document 2.5、部署要求9 HYPERLINK l bookmark125 o Current Document 三、Android 版移动 OA10 HYPERLINK l bookmark128 o

3、 Current Document 3.1、主界面10 HYPERLINK l bookmark131 o Current Document 3.2、待办事宜10 HYPERLINK l bookmark189 o Current Document 3.3、公文处理113.3.1、待办公文列表113.3.2、待办公文详情113.3.3、待办公文处理12 HYPERLINK l bookmark134 o Current Document 3.4、公务邮件13 HYPERLINK l bookmark137 o Current Document 3.4.1、收件箱13 HYPERLINK l b

4、ookmark140 o Current Document 3.4.2、写邮件14 HYPERLINK l bookmark143 o Current Document 3.4.3、草稿箱14 HYPERLINK l bookmark146 o Current Document 3.4.4、发件箱15 HYPERLINK l bookmark149 o Current Document 3.5、通知公告15 HYPERLINK l bookmark152 o Current Document 3.6、通讯录153.6.1、部门和人员选择15 HYPERLINK l bookmark155 o

5、Current Document 3.6.2、人员情况16 HYPERLINK l bookmark158 o Current Document 3.7、附件管理16 HYPERLINK l bookmark161 o Current Document 3.8、数据同步16 HYPERLINK l bookmark164 o Current Document 3.9、软件更新17 HYPERLINK l bookmark168 o Current Document 3.10、系统设置17 HYPERLINK l bookmark180 o Current Document 四、iPhone版移

6、动OA19 HYPERLINK l bookmark183 o Current Document 4.1、主界面19 HYPERLINK l bookmark186 o Current Document 4.2、待办事宜194.3、公文处理204.3.1、待办公文列表204.3.2、待办公文详情204.3.3、待办公文处理20 HYPERLINK l bookmark192 o Current Document 4.4、公务邮件204.4.1、收件箱20 HYPERLINK l bookmark195 o Current Document 4.4.2、写邮件21 HYPERLINK l boo

7、kmark198 o Current Document 4.4.3、草稿箱21 HYPERLINK l bookmark201 o Current Document 4.4.4、发件箱21 HYPERLINK l bookmark204 o Current Document 4.5、通知公告21 HYPERLINK l bookmark207 o Current Document 4.6、通讯录22 HYPERLINK l bookmark210 o Current Document 4.7、附件管理22 HYPERLINK l bookmark213 o Current Document 4

8、.8、数据同步23 HYPERLINK l bookmark216 o Current Document 4.9、软件更新23 HYPERLINK l bookmark219 o Current Document 4.10、 系统设置23 HYPERLINK l bookmark227 o Current Document 五、扩展功能建设25 HYPERLINK l bookmark230 o Current Document 5.1、考勤签到25 HYPERLINK l bookmark233 o Current Document 5.2、手写签批255.2.1、PDF版式文件手写签批26

9、5.2.2、表单手写签批265.3、CEB文件在移动平台中阅读265.3.1、概述265.3.2、问题分析27 HYPERLINK l bookmark240 o Current Document 5.3.3、解决方案27 HYPERLINK l bookmark245 o Current Document 六、与原来OA的整合27 HYPERLINK l bookmark248 o Current Document 6.1、OA数据库调整276.2、WebService 部署276.3、WebService 接口规范27 HYPERLINK l bookmark253 o Current D

10、ocument 6.3.1、输出规范28 HYPERLINK l bookmark256 o Current Document 6.3.2、输入规范28 HYPERLINK l bookmark259 o Current Document 6.4、接口说明29 HYPERLINK l bookmark262 o Current Document 七、综合安全体系建议30 HYPERLINK l bookmark265 o Current Document 7.1、终端接入安全30 HYPERLINK l bookmark268 o Current Document 7.1.1、Android

11、接入安全30 HYPERLINK l bookmark271 o Current Document 7.1.2、IOS接入安全30 HYPERLINK l bookmark274 o Current Document 7.1.3、专有APN接入30 HYPERLINK l bookmark277 o Current Document 7.2、传输安全317.2.1、单向认证317.2.2、双向认证31 HYPERLINK l bookmark282 o Current Document 7.3、存储安全317.3.1、用户密码安全317.3.2、持久数据存储安全31 HYPERLINK l b

12、ookmark287 o Current Document 7.4、运行安全31 HYPERLINK l bookmark290 o Current Document 7.5、冗余部署32 HYPERLINK l bookmark293 o Current Document 7.6、机制安全327.6.1、用户帐户、手机号和手机设备号的三重校验327.6.2、防止密码穷举攻击327.6.3、停用锁止327.6.4、安全审计32一、项目概述1.1、建设背景目前，无锡新区建设环保局协同办公系统已建设完成并投入使用，大大提高了工作人 员的办公效率。现为满足建设环保局工作人员移动办公的需求，建设And

13、roid手机和iPhone 版移动办公系统，从而消除协同办公的地域性、空间性限制。这种新的移动办公模式，通过在移动设备上安装移动OA软件，使得移动设备也具备了 和电脑一样的办公功能，而且它还摆脱了必须在固定场所固定设备上进行办公的限制，对 管理者和经常出差的人士提供了极大便利，为政府的信息化建设提供了全新的思路和方向。 它不仅使得办公变得随心、轻松，而且借助手机通信的便利性，使得使用者无论身处何种 紧急情况下，都能高效迅捷地开展工作，对于突发性事件的处理、应急性事件的部署有极 为重要的意义。移动OA具备统一、稳定、可靠、安全、易操作的特性，可以让政府在业务快速发展的 同时享受信息化系统带来的便

14、捷，能够很好的适应政府变化快、信息化资金受限、缺少专 业信息化人才的实际情况，提供了一种更好、更为便捷高效的管理工具。1.2、给我们带来的价值便利提供公文、邮件、短信、审阅批复意见的自定义快捷回复。通讯录、工作流按组织架 构、部门科室分类，用户可一步操作完成选取，可定义各种常用功能的快捷方式，无需进 入逐级菜单选取功能。规范各种信息和业务流程均可在手机上进行处理，无需通过秘书代办、延时处理、邮件转 发等影响政府运作效率的方式，保证领导意见第一时间回复。可以说，有了手机OA，业务 的规范性得到了有效延伸。全面新点软件移动办公系统提供在线消息、即时通讯、邮件、通讯录、公文管理、通知公 告、文件传阅

15、、待办流程、以及文档库查询功能，是一套全功能的移动办公平台。习惯几乎与在PC上使用OA的操作完全相同，无需用户再花时间去学习操作。二、总体设计2.1、系统设计思想为了能够顺利、高效地开展移动办公系统的建设，同时考虑信息产业发展迅速的特点， 在总体方案设计、体系结构、功能、硬件平台的确定上，充分利用现有的软、硬件基础， 根据“标准和开放”的原则，进行信息平台各项的开发。在系统的设计与开发方面，依据 标准化的设计思想，建立具有灵活性和可扩展性的应用平台。2.2、设计原则 全面性和规范性原则系统功能设计严格遵循文化管理系统行业规范和其他各方面的管理规范，以信息 化带动管理规范化；系统设计的技术管理遵

16、循国家标准，并参照ISO9000.3软件质量认证体系。灵活性和开放性原则建成后的系统可根据业务要求，实现对用户、部门和角色的灵活设置，可以方便 地对各类业务流程进行灵活定制；还可以通过灵活的模块管理，可以动态地增加或删除模块等。另外，系统可以根 据客户需求提供系统组件接口，方便客户进行二次开发；系统将利用XML等通用数据交换协议，能够方便地实现与其他办公系统的数据交 换。高可用性和可靠性原则采用可靠的网络结构和数据库软件，以保证数据采集、录入、传输的合法性、准 确性；系统有很强的故障恢复和应急措施，采用数据自动备份等措施，保证日常事务的 正常运行；系统将经过严格测试，这可充分保证系统运行的高可

17、靠性。压力测试将为系统能 够很好地承受多用户并发访问对系统运行所造成的压力提供验证；先进的技术符合当前的技术发展方向；成熟的产品可尽量减少系统的实施和运行风险。安全性和保密性原则系统将建立一套基于角色和工作分工的权限控制机制并进行职能化界面设计，从 客观上保障工作人员“自司其职”，防止了执行超越权限操作的现象发生；系统分级分层授权，数据分级分层管理，以保证业务信息安全和保密；充分考虑在网络、操作系统、数据库、应用等方面的安全性；合理的日志和规章制度。易操作性原则良好的人机操作界面，界面友好、美观、使用方便、易学易用，从而大大降低对员工计算机知识的要求，大大降低员工培训费用；易于维护和扩充；应用

18、系统模块化设计，可根据需要摘挂、组合；参数化的系统设计和维护；系统具备完善的帮助信息，使用者可以随时获得与系统有关的在线帮助。保护现有投资原则充分利用已有设备和系统；已有数据的利用和保护；现有工作人员知识的利用。2.3、系统架构系统总体框架结构如下:移动终端1接入层无线通信网络层群动接入I网络安全 1隔离房 L业务应用支撑平台第一层:是终端接入层，移动信息应用的使用者所使用移动设备包括智能手机、平板电 脑等各种移动终端设备。第二层:是移动通信网络，实现和现有的移动通讯无线网络连接。第三层:是移动应用接入，运营商APN网关接入。第四层:是网络安全隔离层，实现通过防火墙及路由器，实现政务网和移动接

19、入网的隔 离、数据传递和转发。第五层:放在政务网的移动电子政务平台前置服务器以及通用WebService服务，该前 置服务是前端应用与后端政务网及各类应用的中间桥梁。第六层:是业务应用支撑平台，它是面向应用程序的，包括政务网、各业务应用系统等。2.4、系统部署普通。人系统。入中心库WebService For 移动办公移动OA移动OA系统由两部分组成：移动OA基于Android. iOS平台开发相应的客户端程序，本地移动存储部分数据(主要是组织 架构、日程资料)，其他像邮件、公文、信息等更新比较快的数据一律不在本地保存，而是 通过在线方式从服务器端获取。移动 OAService运行在Web服务

20、器上的通用WebService,为客户端提供数据下载、上传的功能。25、部署要求系统需要支持安卓系统的手机、iPhone或者iPad,每台移动设备安装客户端(新点移 动办公)来登陆协同办公系统。系统需要支持安卓系统的手机，每台移动设备安装客户端来登陆协同办公系统。移动OA安装最低硬件系统手机要求：Android手机：android 2.2及以上版本，512MB内存以上。iPhone手机：iOS 5.0及以上版本三、Android版移动OA“Android版移动OA”为用户提供了方便快捷低成本的办公环境，随时随地都可以 进行业务处理，邮件收发等等。提供的服务功能主要有：待办事宜、公文处理、公务邮

21、件、通知公告、通讯录、附件 管理、数据同步、软件更新、系统设置等。31、主界面用户通过身份认证，登录系统中，登录界面及主界面如图，主界面支持九宫格、列表、分屏等形式展现。请输入密码记住密码 自副萱录脱机萱录/启息提酣登景首页待办事宜公务邮忤通知公告工作日志出差计圳信息发布通甩录附件莒理馥据同步夸勤签到系统设置软件更物32、待办事宜同步显示OA中的待办事项，可以点击查看处理。若该待办事项无法在移动OA中处理，用户在点击该条待办消息后，系统自动提示:“请到PC端处理”。3.3.1、待办公文列表点击公文处理，显示待办公文列表:间 待办公文【发文】I退回】去温泉为中院色想中罚111/09/M发文】【分

22、管文书抽导窜卷】淑Rtf患%2011703/25 15g【发交】匚业皆科室格槁】始白己的：；;/J-；05/251*(?【澄文】t业努科空槌睛】网11C8Z5atzcn/oa/25115【发交】t文书科办女】拍御0001疆iflii/aiyjji 17j 1*9332、待办公文详情在待办公文中点击需要查看的公文，查看待办公文的详细信息:枣掀:爵注：123213收忤人:即送人：公文处理堂分至女书和导中桃校隅完成经办过程和意见地务科里檀福系蜿哲理员201WBZ24拟稿蒂蝌管埋昂2D11/W24 1Z14202点击经办过程和处理意见列表可以查看详情。点击附件列表，自动下载附件，下载完 成后会弹出对话

23、框，询问您是否要打开。.rk稚KnOA幡;ft版长发文处理内容 曾附件R 省-tKtCOOOlQ经办祯程和处理意见姓理步骤业条科室檀箱处理人:系娜首理员姓理时间：2Q11W2417:125处理清见；向发文处理内容-附件发文原稿,do匚Q提示经办过程和意见业务科室的福系盹理员211/0&/24拟梧系蜻管珪员2D1VW24 17 14;32下茕完华，打开文件吗7注意：打开doc文档时，如果您的手机没有支持打开的doc的软件，会无法打开，您 可以下载安装打开doc的软件，如quickoffice。3.3.3待办公文处理点击公文处理按钮，进入公文处理页面，页面如下:公文处理当前步瞟：业务科室核稿 下一

24、步官批人：测试用户；系既管理员|申批意见:意见榄版提交点击按钮，进行审批人的选择，选择完毕点击确定。点击意见模版按钮，弹出常 用意见，方便用户的操作。寸 人员选择已遣持人员：活空曲定四大家邪门两院那门y党群国n弗市政府组成部门非门市直郭门邢门“垂直管理部门wn知姓名拼盲首字母直囿.匚格血丘内蠕建版0意见模版拟耗文书科办文，诺祢 TOC o 1-5 h z 书长审示K请市长r秘书长审签 ._请揪书长审示(YJ话主任审示M同意,请发文J皓部4t料相里fflX发送成功后，系统提示处理成功。34、公务邮件包括收件箱、发件箱、草稿箱、写邮件。3.4.1、收件箱收件箱：显示邮件列表。收件箱i?T|8.5-

25、B.1KZ作安排成利明 ZO12-O8-D&转苦:关于执行彰的工作时间规定的通知;照利明 2012-(30-D6如东A大姓祯此协提素盟记系统段轲明Z01?聘-&B转发:转发:局东人大疗建议提案后息 般到明 Z012-i中国电催3G_1*50_兰E烽册舟收件箱常船市电子政务网特动办兹系统 酣-27无锡建设局短信平台方案飞熟市电子政务网宿动办公系统分 LW 宇3012-dB-37青浦推息技升项目方案浦备乌 W2C11&0E-27 011貌:由超：闱空云数据整合平台赢斯北沧州演示系统0 j 勒5,折宙常孙市环，境赤学研晚院业缶管理必I1 ft* 宇2Q1 馨 QX7WLB 转发:吕第交警队办公自动化

26、项 / 2D12-0B-27yB 苏州高新区财改局税务系统方案 硕 243427f g L 邮件详情 垛作主埴河北沧川漏示晾嫉爰送时间；30li-OFl；中国电信3G 13S1附件管理宜您疾控中心牌分标准201206 r.宜光疾控中心评分标准知忙MJ律州市会议速知系统510A系统 J琢动0A招标需.dccx4.8、数据同步点击同步组织架构按钮，进行组织架构的更新。,.；.* 国电信 3G 131：nn epoint.cam cn偈08。同步日期.JWAN-17州 M31同步网1时湖人员信息：部口信息；扣4.9、软件更新点击“软件更新”按钮，系统会检测是否有更新程序。若有更新程序，则会提示用户下

27、载更新。410、系统设置系统设置包括：ip设置、主题设置、自动登录、全屏切换、软件初始化、图标排列、显示类型、问题反馈等功能。IP设置：主要用于设置服务器访问地址的设置（一般情况下系统已默认设置）。记住密码：选择是否记住密码。自动登录：选择是否自动登录。脱机登录：选择是脱机登录。消息提醒：选择是否消息提醒。 串码注册可实现访问手机绑定认证，使用者根据身份直接登录系统，使用用户实现按人，按应 用分权限管理。点击串码注册，进入串码注册界面。获取手机的唯一标识码，发送给服务器，由服务器端控制手机访问权限。五、扩展功能建设51、考勤签到实现考勤签到的功能。用户点击签到”按钮，系统自动进行定位并签到，显

28、示考勤人员姓名、部门、时间、地点、签到记录等信息。考勤签到宅愤考勤人员并名杼会宇号勤人员所属部门:咨询部专初地点:工苏省爵州市驰更港市长兴阍 丰强团甫品T业因酉时间:2012/1 L I2 7:S6-&II虫点.汀诺棋吁珀机时间：2Hlni/1217:fi：42埋点.江茹话茹惟市柬家磨市代夬踌|雅丰买团食fflzas(nOI考勤签到设置：可以设置考勤签到方式，包括GPS定位方式和基站定位方式两种。52、手写签批通过移动终端触摸屏，能够直接在公文的表单、正文上进行手写批注，使文件的审核、 签批更清晰、更容易。移动办公系统手写签批包括：PDF版式文件手写签批、表单手写签批。相甑3遍m况配乏呢0 E

29、LSt 廿 四恤11521、PDF版式文件手写签批能直接打开公文（办文单、公文正文、附件等转换成PDF并整合成一个PDF文件）， 能够在PDF上进行手写签批，实现全文手写批注功能。手写签批系统采用人性化设计，在连续页浏览文档的同时，即时、顺畅、精确的进行 全文手写签批，尽可能贴近传统纸质手写习惯，减少无谓操作，节约时间，提高效率。522、表单手写签批基于表单的手写签批是指在业务流程中，需要直接对表单信息进行手写签批，并能实 现存储到业务数据库，在业务流转后可重现手写真迹，且对签批数据起到保护作用，即如 果表单数据发生改变，则签批信息会显示成表单被修改状态，从而实现了网上办公的实效 性和安全性。

30、53、CEB文件在移动平台中阅读若无锡新区建设环保局协同办公系统中公文格式为CEB格式，则需要考虑此功能。5-3-1、概述CEB是Chinese E-paper Basic的缩写，是北大方正电子公司拥有自主知识产权的一种 版式文件格式，目前在我国政府机关公文处理中应用广泛。常用的字处理排版软件，如 WORD、WPS等，生成的所有结果文件都可以方便地转换成CEB格式。CEBX保留并改进了 CEB的基本特性优点，并针对数据存储、办公自动化以及网络应 用、移动阅读等应用领域添加了许多新特性，支持在Android系统、苹果iOS系统中阅读。5.3.2、问题分析由于目前移动应用中间件产品还未集成对CEB

31、文件的解析，所以CEB文件无法直接 在移动平台上阅读。移动终端下载相应版本的方正手机阅读器（Apabi Reader for Android、Apabi Reader for iOS）后可查阅CEBX格式的文件，因此若要在移动终端上实现CEB格式文件的阅读，则 需要把CEB格式的文件转换成CEBX格式。533、解决方案CEB格式文件转换成CEBX格式文件的转换方式包括2种：1、可以由工作人员在电脑上通过方正提供的免费转换工具手动转换，再上传至服务器， 供移动用户下载，移动用户可通过相应版本的方正手机阅读器阅读CEBX格式公文。该方 式免费，但需要人工转换CEB文件。2、向方正购买正版转换SDK

32、（软件开发工具包），再由我公司集成，实现文件在服务器 端自动转换，无需手工操作。该方式需要购买正版转换SDK（软件开发工具包）和集成费用。六、与原来OA的整合61、OA数据库调整根据移动OA的应用特点，对现有OA系统进行数据库底层的调整，满足移动办公的 需要。6.2、WebService 部署在原来OA的基础上，布属WebService，提供移动OA的数据访问。6.3、WebService 接口规范移动应用服务平台提供标准 WebService服务，主要包括输出和输入两个方面：6.3.1、输出规范WebService接口服务，被第三方应用系统来调用，这些接口服务的返回数据律遵循如下的XML规范

33、。/ XML举例：True 描述 6.3.2、输入规范WebService接口服务，被第三方应用系统来调用，这些接口服务的输入数 据一律遵循如下的XML规范。/ XML举例：用户在大平台中的唯一 ID关键字，搜索条件使用 当前搜索的第几页，数字类型 每页显示记录条数，数字类型6.4、接口说明正式开发完成后，我公司将提供各类接口说明文档，其中包括消息中心相关WebService服务、待办事宜相关 WebService服务、通知公告相关 WebService服务等。七、综合安全体系建议系统安全性是一切的基础。移动办公系统具有的安全措施包括五大方面：终端接入安 全、传输安全、存储安全、运行安全、机制

34、安全，对系统的各个环节给予细致的保护。7.1、终端接入安全711、Android接入安全针对android移动终端，通过整合第三方软证书或TF卡，实现终端接入安全。软证书方式是将数字证书直接拷贝至TF卡中，TF卡则是用户自己拥有的TF卡，通过 第三方提供的开发jar包，移动办公系统直接调用，并读取数字证书内容进行认证，软证 书方式缺点是数字证书可以在TF卡里拷出与考出，不与TF卡绑定专用TF卡，第三方提供专用的TF卡，数字证书是嵌入到TF卡，用户无法操作TF内 部数字证书，包括格式化TF卡，安全性较高；读取方式与上述软证书方式类似。如果手机一旦丢失，提供服务端注销数字证书的功能，被注销的数字证书将不能通过 验证，从而无法进行登录。712、IOS接入安全由于I OS平台无法安装TF卡，以及I OS平台沙盒机制的限制，因此I OS平台之支持软 证书的方式安全认证;在IOS终端用iTunes手动将数字证书添加到移动办公程序访问的沙 盒，第三方提供开发包与移动办公整合，实现数字证书读取。如果手机一旦丢失，提供服务端注销数字证书的功能，被注销的数字证书将不能通过 验证，从而无法进行登录。7.1.3、专有APN接入由用户向运营商申请专门的手机接入名称（APN），保证除了用户单位所预先设定的手 机号之外其他手机