手机OA应用模式选择的研究报告

手机OA应用模式的研究报告手机OA主要应用场景是没有电脑和平板设备的场景下（如乘车途中），据统计，在一个同时部署了手机OA和PC办公系统的单位中，使用手机OA的应用场景在办公应用的整体时间中只占据了0.3%的时间，手机OA的日登录次数大概只占据到了OA整体登录次数的1%，手机OA的OA页面访问量只占到了整体访问量的0.2%，由此可见，手机OA只是PC网络办公系统在极特殊情况下的一个补充应用，很难成为替代品，因此很多用户在OA选型中，并不把移动OA作为必选项,否则就有捡了芝麻丢西瓜的嫌疑。影响手机OA成为网络办公主力军的因素主要体现在以下几个方面：一、手机应用的界面软肋。手机OA的屏幕OA作为一种全员信息化软件，需要同时多页面的、大页面的、大数据量的展示大量信息，而这一点恰恰是手机终端应用的软肋。二、手机应用只能是补充品而不是替代品。当下PC设备、平板设备、笔记本电脑设备无处不在，当先有线网络、无线网络、热点无处不在，因此绝大多数的上班时间和工作场景下，都随时可以便捷的登录这些大屏幕终端设备处理工作，极个别的非工作场景，如乘车路上，候车室内，也会因为移动OA的配备者自身也是驾驶员、办理登记手续、接电话等各种因素影响使用，很难成为替代品。三、手机应用安全隐患非常严重。移动应用刚刚兴起，各种安全隐患层出不穷，从法律法规到安全实践，从手机OA的登录到数据的传输、存储都还极不成熟，每个环节的安全措施都还没有足够的理论和工具支撑，其结果必然是各种数据信息泄露、各种病毒泛滥，因此当前也是国家范围内头疼的问题，2013年的315晚会以及近期的央视等各媒体都在重点曝光此类安全问题，本文附件做了部分截图供参考。因此，目前为止，作为政府机关、事业单位几乎没有人敢把业务审批意见等数据放到移动应用中流转。有关安全问题，后面会继续深入阐述。影响手机OA成为PC级OA应用的替代品的因素还有很多，比方说数据库安全、实施部署难、维护难度大、集成性差、功能不完善、兼容性问题、升级速度问题等等，因针对C/S（俗成APP）和B/S两种不同模式有所区别，这里暂时不做分析。当前手机OA应用的三种模式：1、基于C/S架构的模式（俗成APP）此模式下，需要对每个手机单独下载、安装软件，数据在本地数据库做临时存储，利用手机的计算能力进行运算，因此用户体验稍好，但此种模式下，实施维护的工作量非常大、升级难度大、兼容性差、安全漏洞很大、功能只有常规功能的10%以下等缺陷。2、基于B/S架构的类APP模式（俗成WAP）此模式下，采用全球通用的WAP协议，属于纯B/S模式，只需在服务器一次安装系统，无须对每个手机单独下载安装软件，数据在服务器集中管理，因此实施维护工作量小、升级速度快、安全隐患小、兼容性更好，但功能也只有常规的15%左右。3、基于B/S架构的平板电脑模式（浏览器兼容模式）此模式下，属于纯B/S模式，使用方式与在PC上操作一样，只需在服务一次安装系统，无须在每个手机单独下载安装软件，数据在服务器集中管理，因此实施维护工作量小、升级系统在持续的打补丁和升级换代，OA厂商在收到新的补丁和升级包后才能对移动OA进行开发升级，因此过渡期间，手机版OA的使用会出现各种错误、报错甚至不能使用。另一方面，OA厂商的办公系统本身也在不断的升级换代，因此移动OA的升级也会滞后，导致阶段性的使用错误、报错和限制使用。相比之下，基于B/S的WAP的模式采用的是全球通用的协议模式，支持所有的品牌和型号手机，并且无需做任何改变，就可以自动升级和匹配到新的操作系统或者新的OA版本，因此使用过程中，不会遇到兼容性的困惑。相比之下，基于B/S的平板电脑模式，OA版本升级后，无需进行适配开发，自动匹配，与操作系统之间也不存在兼容性的问题，只需要响应浏览器的升级适配即可。其兼容性难度介入C/S和WAP模式之间。五、集成性更全面相比之下，基于B/S的应用系统，更容易与各种业务系统、互联网应用直接对接，也可以与本地手机通讯录进行对接。而C/S系统，需要通过与服务期进行对接，再转接到其他系统，因多了一层过渡，因此集成更困难、可集成的功能更少。六、功能更全面基于C/S的系统的手机OA功能数量低于OA全部功能的10%，而基于B/S的平板模式，拥有100%的功能；相比之下，C/S的功能开发更复杂，因涉及到不同语言，响应不同操作系统，因此功能的增加数量缓慢，而基于B/S的OA系统，比方说WAP模式，因其兼容性好，采用统一的JAVA语言，因此开发速度更快捷。关于手机OA（APP）的安全问题的现状分析最近国际上为信息安全监听事件闹得沸沸扬扬，而在此之前的央视3.15晚会上也曝光了国内手机移动应用的数据包括个人通讯录、应用数据、短信、通话记录录音等都被某些不良厂商的App客户端软件非法窃取的内幕，不得不使人们重新考虑手机App应用的安全问题。为此国家安全部、科技部、工信部等多部委正在积极制定移动应用统一的安全规范，而目前则明令禁止国家机关、涉密单位等部署移动应用接入办公专网、内网的信息系统。在协同办公领域有些厂商为了经济利益或者出于吸引客户眼球，而推荐客户使用手机客户端（APP模式）软件来进行网上办公，但对于手机及移动端APP普遍存在的安全问题并无有效的解决方案或有意忽略，致使客户的内部办公数据甚至是单位内部的机密信息处于极大的安全隐患之中。在当前技术及使用环境下，手机APP应用面临的主要安全问题如下：APP可以被任何用户反编译，代码可以任意修改APP相当于在用户手机上安装了一套软件，这套软件不能自成一体，必须调用服务器的接口获取数据，从而在手机上展示；安装了APP的用户都有机会将其反编译并修改，从而深入研究了解系统的业务逻辑并随心所欲的获取服务器任意数据。而B/S架构的程序文件全部安装在服务器上，客户端无法获取任何代码，服务器都有防火墙、防入侵等软硬件安全措施层层保障，普通用户要想获得系统程序文件几部不可能。单从这一点看APP应用毫无安全性可言。非法软件侵入因为手机属于个人并且联网，在浏览网页下载应用的过程中不知不觉就可能被安装了各种非法软件甚至病毒木马，有些无良厂商在安装手机应用的过程中后台自动植入其后门软件，这些软件窃取窃听数据信息都是在后台不知不觉中进行的，用户毫不知情，数据就可能已经被人获取分析利用了。人为恶意窃取数据单位中不少人特别是领导对于andriod、ios等复杂的安装配置操作并不熟悉，往往需要系统管理员或者其他精通技术的人来协助其安装配置，如果系统管理员心思不正悄悄安装了窃听或木马软件在其手机，那么将来此领导的通话、其处理的工作审批等都将被非法获取，其个人乃至整个单位都处于极大的安全隐患之中。数据安全保密性无保障一般使用手机APP应用时人们都习惯设置自动登录，这样一旦手机被他人使用或者丢失等情况发生时，办公系统中单位内部数据或机密信息无疑将被泄露。单位机密信息传播范围无法控制因为手机具有移动的特点，所以通信信号非常不稳定，所有手机APP应用软件一般都会把系统数据下载到手机设备中保存，从而实现系统的连贯性，这样一来本来只能在单位内部传阅的文件、资料、审批单据等就可能因为手机的移动而被扩散到了任意地点，给单位内部的信息安全造成威胁。智能手机操作系统的技术积累不够，系统漏洞多智能手机操作系统的出现都是最近几年的事情，其漏洞缺陷众多，所以andriod、ios等主流操作系统几乎不到一