企业网盘文档管理云平台项目技术方案

某企业网盘文档管理云平台建设项目技术方案项目编号：某企业文档管理云平台建设项目技术方案-101-目录TOC\o"1-4"\h\z\u1. 对项目的理解 -4-1.1 项目背景 -4-1.2 项目建设目标 -5-2. 项目建设思路 -7-2.1 混合云系统架构 -8-2.2 部署方案 -10-2.2.1 服务器配置及数量 -10-2.2.2 网络环境要求 -11- 网络基本结构 -11- 局域网 -11- 广域网 -11-2.2.3 系统设计 -11- 用户操作界面设计 -11- 系统可维护性设计 -12- 安全性设计 -12-2.3 文档云功能介绍 -12-2.3.1 文件管理 -13- 全终端管理 -14- 文件上传 -14- 文件下载 -14- 新建文件、文件夹 -15- 文件属性 -15- 文件排序及展示 -16- 移动和复制 -16- 删除 -17- 在线预览 -18-0 全文检索 -19-1 在线编辑 -19-2 历史版本 -20-3 水印 -20-4 文件锁定 -21-5 云查毒 -21-6 文件夹分类 -22-2.3.2 文件协作 -23- 内部协作 -23- 外部协作 -23- 权限管理 -24- 协作成员管理 -25- 分享 -25- 分享链接管控 -28- 文件同步 -28- 消息中心 -29- 评论 -29-0 审阅 -30-1 文件收集 -31-2 文件订阅 -32-2.3.3 其他管理 -32- 标签 -32- 快速访问 -33- 回收站 -33- 多语言版本 -34-2.3.4 系统管理 -34- 成员管理 -34- 离职一键交接 -35- 组织架构管理 -35- 群组管理 -36- 日志管理 -36- 多凭据认证+授信设备 -37- 多管理员 -37- 客制化定制 -37-2.3.5 同步端 -38- 选择性同步 -38- 实时更新文件 -39- 局域网同步 -39- 断点续传 -39- 代理服务器 -39- 同步记录 -40- 离线查看 -40- 支持多系统使用 -40- 支持多语言显示 -40-2.3.6 移动办公 -40- 全功能端的应用 -40-3. 企业文件防泄漏解决方案 -44-3.1 企业文件防泄漏概述 -44-3.2 企业文件防泄漏-事前防御 -45-3.3 企业文件防泄漏-事中管控 -45-3.4 企业文件防泄漏-事后追溯 -46-3.5 企业文件防泄漏解决方案核心功能及特点 -47-3.6 企业文件防泄漏解决方案应用场景 -47-3.7 企业文件防泄漏解决方案实现效果 -48-3.8 企业文件防泄漏解决方案核心价值 -48-4. 业务系统对接思路 -50-4.1 文档云开放接口 -50-4.2 账号对接 -51-4.3 业务系统对接 -51-4.4 企业微信集成 -52-5. 平台安全保障方案 -54-5.1 数据隐私保护 -54-5.2 数据存储方案 -55-5.3 文件访问控制 -56-5.4 平台运维能力 -57-5.5 平台认证体系 -57-6. 项目管理与实施方案 -58-6.1 项目管理方案 -58-6.1.1 项目组织结构和职责 -58-6.1.2 项目督导委员会说明 -58-6.1.3 企业项目管理小组说明 -58-6.1.4 项目管理小组说明 -58-6.1.5 项目组织实施管理 -59-1) 项目组织管理 -59-2) 项目沟通管理 -59-3) 项目实施方式 -61-4) 项目人力资源规划 -61-6.1.6 项目管理沟通机制 -61-1) 各方的管理结构及机制 -61-2) 各方的沟通机制 -62-6.1.7 项目变更管理 -64-6.1.8 项目风险管理 -65-6.1.9 项目质量管理 -67-6.1.10 项目资源管理 -71-6.1.11 项目跟踪 -72-1) 问题跟踪 -72-2) 客户反馈 -72-6.1.12 项目实施计划 -72- 项目计划安排原则 -72- 项目实施计划 -74-6.1.13 项目计划安排 -75- 资料收集 -76- 系统分析与设计 -76- 系统开发要求 -76- 系统安装与配置 -77- 系统测试与完善 -77- 试点上线 -77- 推广上线 -78- 项目培训要求 -78- 项目售后服务 -78-0 质量标准 -78-6.1.14 项目验收管理 -80-6.2 技术支持体系 -81-7. 咨询落地思路 -84-7.1 产品导入 -84-7.2 日常服务支持和长期主动关怀 -85-7.3 规划用户场景 -85-7.4 沟通/培训前期准备（以平台外部协作形式辅助沟通） -85-7.5 协助培养内部技术支持体系 -86-附件1：技术偏差表 -87-对项目的理解项目背景目前对于企业内部文件管理进行了战略规划。首先是文件资源统一、集中管理，以解决文件流转不便、协作效率低下以及信息孤岛的问题，为企业员工提供便利的使用体验以及安全的数据保障；其次是通过网盘连通企业内部系统，打破各个信息系统壁垒，实现底层数据中心管理；再者是汇聚企业所有知识内容，形成企业知识大脑，有体系的输出给员工，打造能力提升平台。此次项目建设内容主要包括实现整个企业文件资料迁移至企业云盘中进行集中管理，实现企业内部文件便捷共享与协作和数据集中管理，实现对机密文件的全周明周期的安全管控，包括在线安全以及文件防泄漏。除此之外，项目满足企业信息化长期战略发展目标。通过企业云盘，员工和数据的无缝连接。同时，系统也为企业管理者提供了完善的海量文件管理机制，用户访问控制，以及最高级别的数据防泄漏安全保障，帮助企业实现其“核心数字资产”的价值最大化。系统采用混合云模式，大大简化企业内部系统架构，降低企业IT建设成本，减轻IT运维工作压力。混合云方案实现存储部分私有化部署在本地，实现数据的快速访问和安全可控。计算能力部分部署在云端，可以充分享受云端强大计算资源和不断迭代升级的产品功能。未来规划中网盘将与企业各大业务系统打通，实现与企业内部已有泛微OA系统对接，实现单点登录；与明源ERP系统对接，实现明源ERP系统与企业云盘之间文件共享、传输和预览。实现与OA（泛微）、ERP(明源)、邮件系统对接访问，解决现有业务模块知识管理散乱的问题，形成统一的知识管理平台，沉淀企业知识，打造全新知识体系，帮助企业员工不断升级知识水平，提升企业综合竞争实力。本项目实施业务范围覆盖企业内部各部门，并满足2000个用户使用。项目建设目标通过本项目建设，可为企业汇聚员工的工作文件数据，提高公司内部文件管理及协同的能力；同时提高移动办公处理文件的能力，从而提高协作效率；最终实现企业的数据资产管理。此次建设的具体目标包括：改变目前对于企业文件数据管理的现状，提升管理高度和工作效率。将企业内部文件数据进行统一管理，解决文件信息孤岛，汇集企业的重要文件资料形成企业的知识库。在统一的企业文件管理平台上以及对离线文件数据，使用各类安全管控的手段，保护企业的文件数据资产不被流失和泄露。摒弃传统的文件传输方式和沟通方式，使用专业的、一站式的，基于文件的在线编辑、分享、在线评论、审阅以及归档的全生命周期管理。利用平台强大的、多维度的全文检索，实现对于文件夹名、文件名、文件内容等信息的查询，轻松定位目标文件。强大的多格式在线预览、多人实时在线编辑以及手机端应用，助力主管或出差员工与企业内部进行即时协作办公。打通各业务系统数据，如：OA、ERP等系统，使业务系统数据高度集中。项目建设思路文档云文件管理平台为企业云盘项目采用混合云部署方式。保证企业内部高速传输大文件或频繁数据交互的应用需求，同时满足企业部门内部、项目与总部之间的文件的高效协作，并满足分支众多、办公地点分散，外部协作单位众多、有多地数据存储、分发需求。通过企业云盘，用户可以随时随地对文件进行安全便捷的访问、共享和协作，从而实现员工和数据的无缝连接。同时，系统也为企业管理者提供了完善的海量文件管理机制，用户访问控制，以及最高级别的数据安全保障，帮助企业实现其“核心数字资产”的价值最大化。云存储系统具有高易用性，高整合性特点，通过混合云的模式，大大简化企业内部系统架构，降低企业IT建设成本，减轻IT运维工作压力。企业文件防泄漏解决方案可以帮助企业员工灵活的按文件夹与部门保护重要的文件数据，并且不影响现有的操作系统的情况下使用个人计算机上的文件。如文件同步到本地，所有同步的文件均为加密状态，系统会对加密文件所对应的操作进行限制，例如：文件复制、文件内容的复制、文件另存为、文件通过第三方IM应用外发以及对于文件操作应用程序的管控。同时这些文件会通过同步客户端，在无干扰的情况下被同步到云端，这样即使员工设备损坏、数据丢失、员工离职等都不会造成数据的流失，从而保护企业的无形资产，实现数据的安全、集中、统一管理。系统中文件的共享分享使得文件的流转、分发变得更顺利，如员工需要下载或外发重要的文件，系统会终端外发的请求，转由指定的审批人进行审批后方可操作，这不仅提升员工的工作效率，同时也大大提高文件数据传播的安全性。混合云系统架构文档云混合云架构文档云混合云多存储架构企业采用混合云多存储模式，系统为计算部分和存储部分。企业云存储系统为混合云部署模式，分为企业内部数据中心、IDC数据中心两部分。各所有的Web计算功能，均由强大的计算平台提供能力服务。公有云OSS上有多个站点，每个站点有自己上传、下载、预览、静态资源服务，用户根数据中心和企业公有云独有空间提供存储服务。公有云OSS计算平台输出能力服务。用户据自己的所在地，访问对应的站点进行国际化加速。1、企业内部数据中心：部署企业内部数据中心，可将企业的重要或机密文件，存储在企业内部对象存储集群中。实现企业内部员工访问内部重要文件的高效率和安全性。2、外部IDC数据中心：部署企业外部IDC数据中心，可将公开的文件、视频、宣传海报等文件放置在外部IDC数据中心中，帮助企业划分通用和安全的存储区域，同时也帮助企业节省本地数据中心的带宽资源。这种规划一方面可以满足重要私密文件存储在用户本地IDC机房，另一方面满足公开资料对外进行下载、分享。3、公有云存储：OSS是公有云对外提供的海量，安全，低成本，高可靠的云存储服务。云服务器提供上传/下载服务，OSS提供存储服务，计算平台提供计算服务。公有云上可以有多个站点，无须增加企业专线，进行国际化链路加速。每个站点有自己的上传，下载以及静态资源服务。海门、其他及海外等分公司的用户访问数据，直接通过最近节点进行上传、下载操作，比如海外用户访问海外节点，实现海外加速。企业内部架构存储部分为用户自己数据中心分布式部署，包括上传服务器集群，下载服务器集群，用户服务器与存储及代理服务器集群以及预览服务器（可选）等。存储代理服务不用对外暴露接口，所有外部通讯都必须通过上传下载服务器进行鉴权，全程安全可靠。部署方案服务器配置及数量用途主机名网络环境IP硬件数量（台）登录堡垒机LH-NGX-(IP后3位)千兆网卡内网外网CPU:8Core1DISK:SSD240G*2/RAID1MEMORY:16G/DDR4下载服务器LH-DOW-(IP后3位)千兆网卡内网外网CPU:8Core1DISK:SSD480G*2/RAID1MEMORY:16G/DDR4上传服务器LH-UPL-(IP后3位)千兆网卡内网外网CPU:8Core1DISK:SSD480G*2/RAID1MEMORY:16G/DDR4存储节点LH-SWF-(IP后3位)千兆网卡内网CPU:8Core3DISK:SSD480G*2/RAID1（文件存储的实际可用空间根据用户的额规划）MEMORY:16G/DDR4总计6注：此服务器配置是可提供单地标准服务器参数配置，如果实现多地部署，服务器数量需要累积。网络环境要求网络基本结构内网通信：所有服务器部署在内网（千兆网络环境），仅上传、下载、身份认证服务器需通外网。外网百兆带宽，固定出口IP：外网出口带宽=>100Mbps，可以任意方式与ISP连通，但需固定的出口IP；端口映射：如没有多个可用IP地址最佳，需提供nat地址转换配置，对下载和上传映射到外网固定IP下，映射相应端口；内网双域名解析：内部DNS需解析内部域名用户局域网上传下载，外部域名需在公网解析便于移动以及企业外部办公环境需求。局域网标准配置为千兆网络。普通情况下各服务器之间使用千兆网络连接，到桌面的带宽量可以在百兆或者更大的带宽值，在大数据量情况下需要获得更好的性能，应使用千兆网络连接。广域网可以有多种网络连接方式，例如DDN专线网、VPN、宽带城域网等。需要保证带宽不低于20Mbps。建议20Mbps或以上。系统设计用户操作界面设计系统操作界面设计应保持美观与简洁，操作人员不需要经过复杂培训便可进行操作。定制门户操作界面，企业logo等（网页端）系统可维护性设计应用系统本身具备对逻辑层的数据进行全备份以及增量备份。支持通过用户界面对系统运行情况进行监控，并考虑预留与专业IT网管系统之间的接口（即能够支持SNMP协议）。系统所用到的客户端软件支持自动版本更新，支持对当前版本与新版本进行冲突检测，软件升级时应考虑尽量降低对网络带宽的占用。安全性设计企业文件防泄漏解决方案可以帮助企业员工灵活的按文件夹与部门保护重要的文件数据，并且在不影响现有的操作系统的情况下使用个人计算机上的文件。如文件同步到本地，所有同步的文件均为加密状态，系统会对加密文件所对应的操作进行限制，例如：文件复制、文件内容的复制、文件另存为、文件通过第三方IM应用外发以及对于文件操作应用程序的管控。系统对所有人员的操作日志都应进行详细记录，并提供统计、查询、打印等。系统应该提供对系统中权限列表打印的功能。系统支持分级授权管理模式，提供分级别、分角色、分用户、高安全性、易操作的安全保障措施。支持建立额外的安全控制机制，确保系统安全性。文档云功能介绍基于企业云盘项目的需求内容，我们构建了平台的蓝图：文件管理文件的统一存放和管理是平台的核心，也是资源企业化的重要一步。伴随着员工的日常工作，往往会产生大量的文件资源，这些文件资源都是围绕着企业的核心业务而生成的，是企业的重要资产，需要得到沉淀以及管理。平台支持多种上传方式，支持断点续传,支持网盘中相同文件去重保存机制。全终端管理系统拥有WEB端/PC端/pad端/手机端的产品入口，WEB端和移动端都能实现文件管理，共享分享、协作交流的场景。文件上传系统支持文件及文件夹上传功能，可通过添加及拖拽的方式将内容上传至数据服务器，并可登录网盘后可直接查看。文件下载系统提供下载功能，可对授权许可范围内的文件及文件夹进行下载，并支持多文件打包下载。新建文件、文件夹系统提供新建文件夹及文件功能，满足对于文件夹新增及文件新增的应用，并可支持word、PPT、Excel文档新增。文件属性可对文件及文件夹的大小、创建时间、最后修改时间进行查看，并可通过填写说明对重要文件进行标注，文件夹属性甚至可设置“水印”和“禁止分享”功能。文件排序及展示系统支持按照时间、大小、名称进行排序，并可按照列表和图标的方式进行展示。移动和复制系统支持文件及文件夹单个及批量的移动和复制，能更好的帮助用户整理文件。删除支持文件及文件夹单独或批量删除。在线预览通过此平台，无须下载任何应用或者软件，我们支持140+多种格式的在线预览。不管是word、ppt、excel、pdf、jpg、MP4、AI还是其他专业格式，都无须缓存到本地，直接在线查看。原本通过微信传office文件，很容易出现格式错乱问题。现在，文件经过系统的预览转换技术，绝对不会格式错乱问题。而且，系统通过技术手段，实现一份多图文件的省流量预览，比如一张几十M的图片，可以实现几百K的流量就能在线预览，为移动办公大大节省了流量。全文检索在一个庞大的数据库中想找到自己想要的文件是一个非常麻烦的事情，尤其是想查找一些历史资料，不记得文件名字，那根本是大海捞针。支持全文搜索，即使只记得文件内容中的某些个关键词，也可以通过全文搜索来定位到目标文件，支持搜索后筛选，通过文件件、文件类型，上传时间、进行筛选。系统的搜索不仅仅能搜索文件，也能搜索消息记录，随时追溯沟通过程。在线编辑系统支持文件在线编辑，同时也支持多人编辑同一份文件。历史版本系统通过差异化存储的技术，帮助记录下每一份文件的历史修改版本，并且可以直接查看、下载和恢复，最多支持100个历史版本的保留。历史版本的生成有两种方式，一种是文件直接在线编辑，编辑完平台自动保存生成历史版本；另一种是选择上传新版本，这样平台就会呈现最新版本，原来版本变成历史版本。水印系统对于安全级别较高的文件提供了开启水印功能，在内部分享时，水印显示查看人的名字及邮箱，对外分享时则显示分享人的名字和邮箱。文件锁定为了防止同时编辑产生的冲突，编辑之时可以先行将文件锁定，锁定期内其他人只能预览，无法修改文件。解锁之后恢复文件正常操作。系统的在线编辑和文件锁定有效的串联起了基于一份文件的协同办公。云查毒为了保障上传文件的安全性，文档云提供在线云查毒的功能。在上传过程中，平台会自动检测文件是否带毒，如果文件带毒则会被自动隔离到隔离区存放，用户在隔离区中可对文件进行删除，保障平台内的文件不收病毒的侵害。平台管理员可定期或实时的对整个平台发起全盘查毒。文件夹分类云存储系统通过文件的边界属性，对文件夹进行了分类。黄色代表个人文件夹，除本人外其他任何人无法查看编辑。蓝色代表公司内部协作文件夹，在蓝色文件夹可以和公司同事进行资料共享讨论。紫色代表公司外部协作文件夹，当公司外部成员加入时文件夹会显示为紫色，在其中可以进行与公司外部合作伙伴进行文件互动。其中部门文件夹的公共资料库可设置团队空间默认（50G），搭建各部门知识库，各项目知识库。网盘既可以实现知识集中管理，又可以实现资料灵活共享。文件协作基于文件的协作在企业内部应用广泛，对内市场部宣传资料的分享、对外供应商与内部部门资料的往来都通过文件进行协作，支持分享、共享、审阅等内容。文件夹所有者可以邀请协作者进入文件夹进行文件共享。协作共享分为公司内部共享和公司外部共享，两者根据协作邀请对象不同，表现的文件夹颜色也不同。内部协作内部共享为蓝色文件夹，可以是部门文件共享，也可以是部门之间的资料共享。可以按部门、按群组、按成员增加协作人员。外部协作外部共享为紫色文件夹，被邀请的人员不在公司账号体系内，外部协作者只能看见自己协作的文件夹内容，无法查看其它内容，确保文件的安全性。权限管理共享文件夹邀请协作者时，可以进行权限设置。系统的文件访问权限管理支持七级权限设置，分别为“上传者”、“预览者”、“上传/预览者”、“查看者”、“查看/上传者”、“编辑者”、“共同所有者”。每种角色代表对文件的访问权限不同，通过严密的权限管理，保障文件资料的安全可控。协作成员管理文件夹管理员可根据需要增加和删除协作成员，并可根据协作成员的情况进行权限的修改。分享文件流转是工作过程最重要的一个环节，如果文件只是单纯的存储和记录，那将失去了文件本身的价值属性。只有当文件可流转、可交互时候，文件的价值才能得以体现。系统的分享功能可以实现文件顺利、高效、可控的流转。全通道流转系统的分享功能通过生成分享链接进行文件流转，在WEB端用户可直接将链接发送对方那边。移动端分享可直接将文件分享到对方QQ、微信、邮箱、短信等各种沟通工具上，真正实现只要有一个联系方式，就能把文件轻松送达到对方面前。流转可控文件在流转的时候，企业最关心的是文件流转可控性，不希望文件被肆意传播，以至于数据泄露。系统可以在分享前进行权限设置访问期限，是否允许下载，访问密码等等，对文件在传播中的行为进行管控。确保文件安全性。企业云盘还可实现分享前跟进文档级别对应审批流程。流转迅速原本用QQ和邮箱给对方传文件的场景，都需要上传一遍，下载一遍，耗时且不方便。系统利用云端技术，不管这份文件有多大，不管要发送给多少人，只要放在平台上，都能实现一键分享。分享链接管控对于分享的文件进行安全管控，可设置分享的时间、范围等内容，并可设置是否允许下载和密码。文件同步提供了同步文件功能，可将文件夹及文件同步到本地电脑，进行离线查看，在同步过程中可设置同步的文件夹、文件类型等，并可进行文件的选择性同步。消息中心云盘支持消息提醒，而且只推送于用户强相关的消息，比如谁@了你，谁分享了文件给你，确保用户第一时间处理办公文件的同时不会受到无关消息打扰。评论以往对于一份文件需要多人讨论时候，会在一个微信群里和一个QQ群中进行，但这种讨论属于即时交流，主题很容易被另一话题带偏。系统的协作交流机制是针对单一文件的离线式评论，这样的机制使得交流更加聚焦有效，交流内容与文件内容强相关，而需要与谁讨论时直接在评论中@对方即可。除此之外，交流内容在平台永久保留，所有的交流信息以及随着交流修改产生的历史版本都在平台随时能进行回溯，重现整个交流现场。审阅支持基于文件的自由流程审批功能，满足内部对于合同、通知等文件的快速审阅和决策。文件收集可对需要收集资料的业务进行任务下发，任务收集人可收到收集提示并通过任务收集文件夹进行文件上传，完成从任务下达到任务完成的全过程管理。文件订阅通过对关注的文件及文件夹添加订阅，使得关注的文件发生变化时，系统会主动的推送提醒消息到订阅人，帮助相关人员更好的了解业务的动态。其他管理标签系统支持对文件及文件夹设置最多10个标签项，方便在后期快速归类和查找相关文件。快速访问系统提供快速访问功能，只需要将常用和关注的文件/文件夹添加到快速访问中，那么在未来只需要打开我的工作台就可以第一时间找到关注的内容。回收站文档云支持回收站机制，用户可删除、清空回收站，清空后不占用云盘空间，分站管理员可恢复。多语言版本云盘支持中文简体，中文繁体和英文三种语言设置，用户可以按照自己的需求进行相关语言的设置。系统管理提供后台管理台功能界面，根据组织架构设置分管理员，总管理员；地区网管管理地区的人员云盘，集团设置总管理员账号，分管理员管控地区的所有功能，集团总管理员对架构、系统有管理权限。支持文件操作日志记录功能，对所有操作可追溯，所有操作日志可查询。支持按文件类型、文件数量、文件大小、人员地区、上传时间、最近打开、最近编辑时间等分类统计查看。成员管理添加成员，支持批量邀请新同事、删除新同事，搜索成员并调整存储空间、编辑所属群组。离职一键交接员工调岗、离职所产生的文件交接是一件繁琐的事情，很容易因为交接不全造成数据资产的流失。通过云存储系统，企业已经将所有数据资产转为企业化，所有的交接工作都只需要在系统上简单的一键交接即可。企业管理员在删除离职员工账号时，直接将资料转移到指定的账号下，这样所有的资料都转移过去了。组织架构管理满足中南网盘组织目录树按照企业管理架构进行应用，可导入组织架构，并可在后期进行调整。群组管理支持新建群组，搜索群组并查看群组详情、编辑群组信息或成员。日志管理管理员可查看所有成员的访问记录、下载记录、编辑记录、浏览记录等。多凭据认证+授信设备系统支持多凭据验证登录，例如：手机号、邮箱组合，既可以使用收集号登录也可使用邮箱，同时并可对常用登录的设备进行授信认证，方便用户对授信设备的登录。多管理员支持转移管理员，可添加多联合管理员。客制化定制可根据企业的企业文化定制归属企业的特色的LOGO，自定义用户分享页面形象。同步端实现本地文件夹与数据中心的文件同步。选择性同步支持平台的文件及文件夹进行选择性同步到本地的电脑。实时更新文件实现服务器与本地电脑间，数据实时双向同步。局域网同步局域网内一台电脑正在进行文件下载，那么局域网内其他电脑下载同一份文件的情况下，会直接同步正在下载的电脑，节省网络资源。断点续传类似于迅雷下载软件，在工作中对于比较大的文件，传输时间会较长，如果传输由于网络或其他因素中断，文件停止上传，当故障恢复后，会从文件已经上传的地方开始继续上传，而不需要从头再上传一次，提升文件传输效率。代理服务器支持同步端的代理服务器设置。同步记录系统可对于用户进行的所有操作进行记录，包括同步设置。离线查看对于同步到本地文件夹的文件，可直接打开进行离线查看。支持多系统使用支持windows、苹果等操作系统的使用。支持多语言显示支持英文、中文简体、中文繁体三种语言的选择和设置。移动办公全功能端的应用管理功能可在移动端全面实现，不仅是文件夹的管理，同时还可实现移动端的预览、移动复制、删除。文件夹分类可进行文件的新增和协作，并可对于个人文件夹、协作文件夹、外部协作文件夹进行分类管理。移动端预览不需要在手机和PAD上安装专业软件即可浏览140+种文件。全通道分享支持同事、微信、QQ、链接、短信、邮件等多种分享途径，并通过授权后进行文件的安全分享。查看历史链接手机端提供了“我的分享”功能，对分享链接的浏览次数/下载次数/链接状态都有所记录。拍照上传支持手机拍照上传，满足对活动现场快速反馈。文件离线移动端支持文件离线查阅。文件下载支持移动端文件下载。历史版本支持移动端文件历史版本查看。预览模式设置可对word、PDF、PPT预览模式设置垂直和水平。内部协作移动端可对文件夹加入协作成员，方便内部协作。外部协作移动端支持与第三方进行外部协作设置，可进行外协人员增加。权限管理手机和pad支持协作人员七级权限的授权管理。协作成员管理通过手机可增加、删除协作成员，并进行权限修改。语音评论在移动端不仅支持文字评论，同时引入了语音评论方便用户使用。消息提醒支持消息的预警提醒。审阅通过手机可对文件发布审阅，同时领导可对审阅的文件进行审阅。支持多种移动终端支持安卓、苹果IOS系统。支持多语言显示移动端支持中文简体、繁体及英文。数据自动同步依托于同步端进行文件同步后，手机可访问最新文件。密码锁定支持数字/手势密码/指纹锁定，保障APP安全性。可设置是否在WiFi下上传/下载/离线。同事模块移动端支持同事模块，可进行通讯录的查询。手机端邀请新员工加入通过移动端可以进行新员工的加入。企业文件防泄漏解决方案企业文件防泄漏概述传统的文件存储和管理方式经常会使用FTP、Windows文件共享等，这些管理方式在技术上无法达到现在的安全管理水平，易造成文件丢失、损坏甚至是泄露。企业内部员工可以轻易的且不留痕迹的讲文件通过U盘拷贝、IM软件对外传输以及恶意删除等操作。外部可轻易的入侵企业内部的文件存储，非法的获取企业的重要或机密文件，毫无安全可言。企业文件防泄漏解决方案（DLP）的应运而生标志着文档云不仅在云盘业内，乃至在整个文件安全管控领域中的突破。是为了满足传统云盘用户对于文件安全进阶管控以及重要文件的保护，防止企业内部有意或恶意泄露，以及外部人员窃取的重要安全解决方案。文档云文件放泄露解决方案的核心为文件加密、本地应用管控、文件操作行为控制以及行为审批。其拥有对文件夹及部门灵活的安全配置、对离线文件的安全操作管控、对本地应用的钢性的管控机制的特点，灵活又不失管控、安全又不失体验，真正从文件全生命周期管理的角度出发，将管控分为三个阶段——事前防御、事中管控以及事后追溯。企业文件防泄漏-事前防御企业文件防泄漏解决方案能够帮助企业，把企业内部诸如：设计图纸、地块文件、投融资文件、营销计划、财务报表等敏感且机密的文件按照文件夹以及部门进行分类存储，并可灵活的针对单个文件夹及部门开启文件防泄漏，对文件进行防泄漏加密处理。企业文件防泄漏-事中管控企业文件防泄漏解决方案通过事前防御体系帮助企业实现重要文件数据的安全加密。对于企业来说，员工对于文件操作的安全性尤为关注。企业文件防泄漏解决方案的事中管控可通过终端管控、文件操作管控、本地应用管控以及操作行为审批，四个维度进行文件操作的管控。终端安全管控：可针对连接到客户端上的外设进行安全管控，所有同步到本地的加密文件均无法通过U盘、移动硬盘、刻录机、蓝牙等外部设备或移动介质进行对加密文件的不合规操作。文件操作管控：可针对同步到本地的加密文件的复制、文件内容的复制、文件的另存为、文件的外发（QQ、微信、钉钉）进行严格的限制和管控，一旦检测到限制性的操作，系统会主动切断I/0请求，保障企业内部重要文件被非法或无意的泄露。本地应用管控：可对用户本地客户端中的应用进行灵活的管控，例如：浏览器、邮件系统、office编辑器，实现应用出口泄露的管控，避免企业员工通过第三方应用进行转存、复制等操作，保障企业文件的安全。操作行为审批：对企业员工来说，不可避免的会发生与企业外部的合作伙伴、供应商等进行文件数据的交互。传统的文件防泄漏方案，一刀切的全盘加密方式，显然是不够灵活的。第三方用户收到企业发送的加密文件，如没有公钥，则无法打开此加密文件，造成企业与第三方之间的文件交互不通畅，可能会为企业与外部的协作发生困难。文档云的操作行为审批，带给企业灵活的外发出口。不管是要通过邮件外发，还是第三方的应用程序外发，只需进行行为审批，即可实现文件的正常外发与文件下载。企业文件防泄漏-事后追溯企业文件防泄漏解决方案帮助企业将重要的文件数据进行安全控，将泄露的出口进行灵活的封堵的同时，还提供所有安全操作行为的日志管理。不管是从开启文件防泄漏到文件的操作行为，还是从第三方应用外发管控到客户端外设的管控，可为企业记录下行为人、被操作文件名、操作的行为、时间、IP地址、审批人、审批的评论、文件安全打开的次数、非法操作行为的次数等日志项，帮助企业一旦发生文件泄露时，可针对特点时间、人员和操作行为进行日志的查询。企业文件防泄漏解决方案核心功能及特点企业文件防泄漏解决方案的核心功能为文件加密、本地应用管控、文件操作行为控制以及行为的审批。其拥有对文件夹及部门灵活的安全配置、对离线文件的安全操作管控、对本地应用的钢性的管控机制的特点，并且与企业文件管理平台完美的融合。企业文件防泄漏解决方案应用场景1、使用泄漏1）操作失误导致技术数据泄漏或损坏；2）通过打印、剪切、复制、粘贴、另存为、重命名等操作泄漏数据。2、存储泄漏：1）数据中心、服务器、数据库的数据被随意下载、共享泄漏；2）离职人员通过U盘、CD/DVD、移动硬盘随意拷走机密资料；3）移动笔记本被盗、丢失或维修造成数据泄漏。3、传输泄漏：1）通过email、QQ、MSN等轻易传输机密资料；2）通过网络监听、拦截等方式篡改、伪造传输数据企业文件防泄漏解决方案实现效果企业文件防泄漏解决方案通过文件全生命周期的安全管理，将机密级重要的资料进行加密，通过通过强大的管控机制与灵活的配置策略，实现文件下载以及外发分享的审批，以及企业内重要文件数据资产的安全防护。企业文件防泄漏解决方案核心价值安全性事前防御事中管控事后审计文件离线安全操作行为审批易用性不改变现有云盘操作体验加密过程无感知灵活开启文件防泄漏灵活配置文件防泄漏移动端行为审批兼容性驱动层加密，支持加密任何文件与文档云现有云盘功能无缝整合全客户端无缝衔接（PC客户端、移动端）完整性文件全生命周期的安全防护管控支持文件在线及文件离线安全的文件数据防泄漏保护业务系统对接思路文档云开放接口随着企业业务的快速增长，越来越多的企业面临着大容量数据如何存储和如何安全有效的传输共享等问题，显然传统的数据库存储方式已经不能满足企业的需求。云计算带来了新的解决思路，云存储是云计算的一个延伸概念，指的是通过集群应用，分布式文件系统，将网络中大量不同类型的存储设备通过软件集合起来协同工作，对外提供数据存储和业务访问的系统。所以，严格来讲，云存储是一种服务。对于地产行业而言，云存储及安全有效的解决了海量数据存储的需求，还能融入到企业业务运作中，为各种业务系统提供文件承载、支撑的能力，甚至还能进行跨国跨地区的大文件传输和共享。文档云开放API以及SDK的方式把功能模块分装用于对接入其他及企业级应用，提供文件业务层的PAAS能力，从而打通各个业务系统的文件数据，实现数据的有效集中管理。账号对接场景描述企业未来规划用户通过泛微OA系统的用户名密码进行登录，登录泛微OA系统后点击“网盘”，即可用泛微OA系统的帐号体系实现网盘的单点登录。实现方案泛微OA系统通过调用文档云接口完成用户创建和登录，创建时需要通过指定接口返回文档云所需要的信息（邮箱、手机、姓名、是否在域内），登录时也需要提供上述信息以实现在网盘侧用户信息更新；说明：如需删除用户，可通过触发文档云接口进行删除，或直接在文档云Web版人删除（权限须为由管理员/联合管理员）。业务系统对接文档云开放API以及SDK的方式把功能模块分装用于对接入其他及企业级应用。未来企业规划企业网盘与用户现有的OA办公系统（泛微）和ERP系统（明源）无缝集成，系统文档流转中的文档，直接存入云端指定位置，并且根据系统当前文档处理环节的访问权限，由指定该文档在云存储系统中的访问授权，对系统用户来说，感觉不到文档存储位置变化的差异，不会影响现有用户的使用习惯。示例：企业微信集成文档云支持通过H5页面与企业微信进行集成，支持文件基础功能外还支持文件预览和全文搜索等。平台安全保障方案从数据传输与存储各环节的保密性、访问控制、平台防护等不同角度，文档云对企业存储在平台的数字资产实施全方位的安全保护。数据隐私保护传输存储全链路加密：文件上传下载使用HTTPS作为传输协议，传输过程中对文件本身进行了二次AESCTR256算法流式分块加密，确保最终保存在文档云平台的文件均为密文，且文件在传输以及存储过程中杜绝被窃取可能。灵活数据迁出通道：文档云保障用户对数据的绝对所有权，提供网页下载、客户端同步等方式，让用户可以自由迁出数据。国家标准的行业安全认证：文档云通过ISO20000信息技术服务管理体系、ISO27001信息安全质量管理体系双认证，是国内率先通过工信部数据中心联盟可信云服务提供商-可信云资质认证的企业文件云存储企业之一。数据存储方案存储架构：分布式的对象存储（OpenstackSwift），通过一致性hash算法，将用户数据均匀的散列在不同的分区上，三份的数据冗余备份保证数据的持久性处于业内领先水平。文档存储私有化：所有实体文件本地加密存储，用户对实体文件有绝对的掌控权，存储设备可部署在纯内网或DMZ网络环境当中。传输加密防篡改：文件传输过程全程采用https进行数据包封装，保证数据不被第三方截获。文件落地加密防偷窥：文件落地过程全程采用AES-256的流式分块加密，实体文件未加密前全程不落磁盘，保证数据不被第三方偷窥。攻击防护：文档云平台拥有抵抗各种网络攻击及入侵的能力，自建WAF系统保护应用安全，对DDos攻击、网络窃听等，异常访问流量有清洗过滤功能，同时配合公有云云盾对平台底层进行安全加固。存储加密多副本：在文件存储设备上，文档云采用的分布式的对象存储作为底层的文档存储环境，对加密后的文件进行了三份副本冗余存储，保证物理设备损坏的过程中也不会产生用户数据丢失。最小化的开放访问：移动办公需求仅对私有部署环境上传、下载、应用服务器上开放https协议（常规443端口，可根据实际映射情况）外网访问，可使用企业现有CA中心机构受信证书进行协议加密。文件访问控制七级协作权限：细分至查看、预览、上传、下载、分享、删除、管理协作者等不同权限，灵活配置满足企业复杂的安全共享需求。九大类操作日志：九大类超过60种日志，几乎覆盖用户在平台上的任何操作，便于企业管理员随时查询审计。内容安全分享：支持加密／人员访问权限／访问期限等多重安全设置，确保对外分享内容在流转过程中的全程可控。平台运维能力完备的监控体系：从服务器负载、应用错误日志、后台服务运行情况、产品各个功能模块服务状况、数据变化趋势等多维度进行7*24小时实时监控预警，任何异常第一时间捕获并被处理，确保平台稳定。权威机构安全漏洞扫描：文档云从未停止的安全众测，文档云邀请Sobug资深众测平台对文档云进行全方位安全体检，为企业数据安全再加一层保障。平台认证体系文档云文件管理平台已荣获可信云、公安部等保三级以及CSASTAR等认证证书。此部分详见商务文件。项目管理与实施方案项目管理方案项目组织结构和职责该项目由企业和文档云共同成立项目实施组织，文档云将成立专门的项目小组配合企业相关部门完成需求分析、方案设计、调试、安装部署、培训等工作。项目督导委员会说明项目督导委员会由双方高层领导及分子公司相关领导组成，主要处理双方战略合作关系维系、内外部重要资源协调、项目重大问题决策与执行监督，以及项目整体进展监督、对重要阶段成果进行评审、监督项目实施质量和实施方法，及时更正重大问题。企业项目管理小组说明由项目经理及股份公司和各分子公司相关责任人组成，主要负责具体实施计划的制定、执行，履行相关的管理职责，以及相关部门和人员之间的协调和交流，保证项目总体进度、工作质量和进度；了解和检查工作完成情况和质量，定期向项目督导委员会汇报项目进展情况。项目管理小组说明由项目经理及项目推广经理和技术支持经理，以及相应后方开发、运维支持资源组成，主要负责项目的实施相关工作职责，确保项目计划、工作质量和进度，相关部门和人员之间的协调和交流，项目的推广计划、材料、方案和培训推广工作，系统环境搭建部署及需求技术方案的设计、实现与支持。详见商务部分中的项目组成员。项目组织实施管理项目组织管理项目团队管理就是有效地发挥每一个参与项目人员作用的过程，主要内容包括：1、组织的规划：包括对项目任务、职责以及报告关系进行识别、分配和归档，形成任务和责任的分配图、项目的组织结构图、人力资源管理计划以及相关说明文档；2、人员的获取：包括从完成项目的组织内或组织外获得项目所需的并被分配到项目组工作的人员，形成项目团队的组织名单，该名单包括项目组人员以及对其指定的相应的工作；3、团队的建设和管理：包括为了达到项目团队的最佳绩效而建立提高项目中每一个人和项目团队技能的过程。团队建设是提高项目团队中每一个成员的个人技能和整个团队的团队整体技能，进而促使整个项目的绩效提高。在项目团队中，建立有效的技术交流和人员培训机制，提高项目团队的整体技能，从而提高项目执行的效率；并且对每一个重要的技术元素或管理环节，同时建立“AB角”制度，以降低人员流动对项目造成的风险与影响。在项目团队中，将建立一整套奖励和表彰体系，激发项目成员的积极性，从而提高团队成员的稳定性。项目沟通管理项目经理将制定项目沟通计划，明确甲方与乙方均认可的沟通渠道，保持项目组畅通的沟通渠道，并建立沟通的反馈机制，任何沟通保证到位，定期检查项目沟通情况，不断加以调整。1、沟通的原则尽早沟通主动沟通2、项目组沟通方式：书面沟通：正式的项目报告、项目组内部备忘录口头沟通：自由讨论、成员私人接触、会议、评审等3、项目内部交流制度每周召开项目组内部例会，在此前，项目组成员将上周的工作周报提交给项目经理，在例会上就本周工作情况、工程进度、工作难点、下周计划及一些特殊问题进行交流、讨论，记入会议纪要，发送给所有项目组成员，项目经理负责组织形成项目周报，项目周报包括本周项目进度、下周工作计划、需领导小组协调的问题等，项目经理负责将项目周报向项目督导委员会汇报。在项目中的每个阶段结束后，项目经理综合工作情况，编写本阶段工作报告，报送项目督导委员会和相关人员。4、项目信息发布项目经理及时将项目信息发送给项目干系人和项目组相关人员项目经理定期检查项目进展情况和项目成果项目经理定期向项目督导委员会汇报项目进展分析报告5、项目沟通记录归集对项目记录的收集对项目的效果（经验和教训）进行的分析其他信息的存档项目实施方式现场实施+远程实施。项目人力资源规划目的：提供充足的人力资源，保证项目建设的顺利进行。架构：各专业组的主要组成人员均由承建方公司的骨干人员组成，专业能力强、个人效率高，具有丰富的项目管理经验，能够形成稳定的项目管理队伍。同时，在各专业组人员的配备中，根据各项工作特点和要求，在合适的岗位配备最合适的专业人才，发挥各自长处和解决关键技术问题的能力，以骨干带动团队，强调团队合作精神，形成一支高效、稳定、有战斗力的项目队伍。方法：在项目组组建过程中，按照尊重与信任的原则，以业绩和能力为衡量标准，通过内部调配、外部招聘、有目标性的谈判等手段选拔具有团队合作精神、工作效率高、兼具灵活与创新、对客户充满激情的员工作为项目组成员。项目管理沟通机制各方的管理结构及机制由于各方内部的管理结构及机制存在着很大的差异和不同，因此，不要求各方内部在此工程项目管理过程中均采用相同的管理结构和模式。但是，为能顺利完成此项目工程的实施，要求各方均指定若干人员以组成项目管理小组。同时，要求有关各方一定要在各项任务的执行时间和落实上采用相同的方式。具体地讲就是：在执行各项任务的时间上应严格按照各方共同商定的任务进度时间表完成，各项任务落实到具体人员。工程开始前授权相关人员完成相应任务，在各项任务完成后要及时签字认可，也就是对各项任务完成的时间、地点、质量和数量给予认可。不能及时实施签字时，一定要提前选出替代人员完成此签字认可工作，并事先通知有关各方。另外，各方对所有档案妥善保管以便领导参考，确认工程进度情况。各方的沟通机制建议沟通机制由三个层面组成：项目高级管理协调层协调管理层技术实施层1、项目高级管理协调层的构成、任务由各方相关高级领导或指定的授权人员组成。负责处理项目进程中各方难以单独处理的协调工作。2、协调管理层的构成、任务要求各方均设立一名协调人员作为与其他方协调管理的接口，起到内传外达的作用。其具体完成的工作是：对外负责协调各方定期召开会议、讨论项目任务的划分、讨论制定完成任务的时间表、跟踪项目进度等。对内要将经各方商定的计划向项目领导汇报，得到领导的批示，协调调配相关资源将各项工作落实。另外，在此合同项目实施过程中，各方均有领导关注此项目实施过程中的问题。同时要求项目协调层要定期向领导汇报工作进程中的问题。3、技术实施层的构成、任务此层面的构成主要是各方的技术人员。所有项目实施过程中的技术问题均由此层面的人员进行讨论、交流。此外，如在项目实施过程中遇到商务问题无法解决，则项目协调人员要求各有关方的商务人员参加会议讨论解决方案。沟通的具体方法：项目实施过程中定期举行例会，讨论项目进度、遇到的问题及相应的解决方案，形成文件。所有事件的记录、给其它有关方的通知通告等均须以书面文件的形式。如项目各阶段的记录、项目进度的修正、经各方讨论通过的计划等。在有关方面收到书面文件时应及时以书面形式回复，告知对方已收到的文件及对文件上叙述的事情同意与否。项目变更管理1、变更处理方法涉及技术方面的变更需由各方项目达成一致意见并提合理方案，报双方项目经理认定。涉及商务方面的变更直接由相关方项目经理认定。涉及合同方面的变更需由项目负责人报相关领导认定。2、明确项目变更原因，明确项目变更的责任方如因某些原因可能导致延误，则须经有关各方讨论同意后做适当调整，并形成书面文件，各方签字认可。书面文件中比较明确项目变更的原因，明确项目变更的责任方。3、沟通的方式在各相关项目经理需召开会议对某些变更问题共同讨论时，要求会议主持方提前三至五个工作日书面通知其他有关各方，并说明此次会议将要讨论的议题、议程、时间、地点、将参加的人员、要达到的目的等。4、变更流程（1） 变更申请提出：应描述变更的内容、理由、变更后的方案调整及对项目的影响；（2） 变更申请单方审核：提出方项目经理对变更的审核意见；（3） 变更申请双方审核：双方项目经理就变更申请及相关问题进行进一步调查和沟通，最终对变更申请裁定的结论性意见。（4） 变更申请生效与作废：若双方审核变更申请结论为不同意变更，则变更申请变为作废，变更流程终止；若变更申请双方审核通过，则需双方授权代表签批书面变更授权意见，授权意见签批后方可开始变更工作。项目风险管理项目实施过程中的风险管理，将遵循ISO31000风险管理国际标准，建立一套行之有效的风险管理流程。1、风险管理的方法论：采取ISO31000的国际标准方法，分析各评估对象自身面临的风险及风险可能会造成的影响程度和风险被引发的可能性，从而确定项目所面临的各项中高风险，其中各关键因素的定义如下：风险识别riskidentification：发现、列举和描述风险要素的过程。风险源risksource：单独或联合具有内在的潜在引起危险的因素。风险影响程度Impact：一个影响目标的事件后果。风险发生可能性likelihood：某事发生的可能程度。风险分析riskanalysis：理解风险的性质和确定风险程度的过程。风险评价riskevaluation：通过对比风险分析结果和风险标准，决定是否接受或容忍风险及其重要程度的过程。剩余风险residualrisk：风险处置之后余留的风险。从上图中可以看出，风险的大小取决于风险的影响程度及风险发生的概率。正是因为风险的存在，我们才提出风险管理的需求，必须采取对应措施，以便防范威胁并减少风险。风险管理的整个过程就是在这些要素间相互制约相互作用的关系中得以进展的。具体的风险管理方法分为五个阶段：环境构建、风险识别、风险分析、风险评价、风险处置等步骤。通过一系列的工作，将风险划分属性，计算风险值，从而将风险分为三个级别：高风险、中风险、低风险。其中高风险和中风险是不可接受的。2、风险管理计划：首先是风险识别，主要针对实施过程中发现的问题和隐患，统一纳入风险范畴计算，主要分析其风险发生概率（相关措施的有效性和全面性），以及风险影响程度（风险对项目带来的影响程度和范围）；其次是风险分析，即针对风险发生概率、影响程度，计算其风险值，得出其风险等级；然后根据不同等级，进行风险评价，主要评估是否需要处置风险；最后是风险处置，方法包括：风险消减、风险回避、风险转移、风险接受和不适用。处置完成后，需评估剩余风险，以判断是否需要再次发起处置工作。3、问题升级管理方法及工作流程：项目采取三级问题升级管理机制，由项目经理、项目推广经理、技术支持经理及相关人员组成第一级问题响应人员，24小时内没有解决问题或给出问题解决方案（时间），必须立刻上报项目总监（第二级）协调处理；如项目总监介入后12小时内问题仍未解决或给出问题解决方案（时间），则上报项目督导委员会（第三级），由双方高层直接介入沟通解决问题。项目质量管理1、质量管理要求为保证项目进度与质量，在项目的每一阶段，都会根据计划编制相应的文档或数据（包括文件资料和项目过程中填写的各种图表）。这些文档以及数据在一起，作为项目管理中不可缺少的部分。在项目实施期间，不能影响系统的正常应用。在项目实施中，项目经理会对项目过程进行管理。管理过程从现状调研、获取需求开始，项目经理会制定详细的实施计划，如制定按时完成任务的时间表、在整个项目中使用的质量控制措施等；在计划付诸实施后，项目经理履行对实施过程的控制，调查、分析和解决发现的问题，问题及其解决办法都应形成文档；当每一阶段任务完成后，项目经理对交付成果进行检查和评价，保证交付成果和计划的完整性和一致性。相关文档主要包括：项目周报、会议记录、方案报告等。2、质量管理方法在整个项目的实施过程中，文档云将采用三级控制的方法保证整个项目的质量。2.1项目经理质量控制在项目中，项目经理不但要负责实施方案的制定、实施方法的把握和实施过程中问题的解决，同时也必须做好项目质量控制。每周必须按照项目验收标准对项目组成员所提交的文档进行检查，并将之与实际项目执行情况进行比对。如果出现质量不符合要求的情况，项目经理有责任予以指出并督促项目组成员予以修正。2.2项目总监质量控制项目总监将在项目过程中将在项目里程碑阶段实施质量的检查。并将项目总体实施质量情况记录作为项目组成员工作绩效考评的依据。一旦发现项目实施中存在质量问题，项目总监将责成项目经理进行整改。2.3公司内部质量控制在项目实施的过程中，文档云内部将有质量管理专人根据项目实施情况进行质量检验，并将检验的结果同项目组成员的工作绩效考评联系起来。当出现严重质量问题时，质量管理专人将对相关项目组成员进行处罚。3、质量记录质量记录是项目中各子任务以及最终质量效果是否达到规定要求的证实文件，是质量可追溯性的保证。项目组在制定实施方案时应规定质量记录的具体格式，力争全面而不繁琐。项目实施过程中，各相关负责人必须严格检查质量记录的记录状况。并以此作为评定参与人员业绩的指标之一。项目管理小组应不定期对质量记录的记录状况进行抽检。4、审核与评审审核与评审是保证项目质量的重要保障手段，应当有计划地安排进行。项目中所产生的每一份文档或数据（实施过程产生的质量记录除外）都要履行审核手续。审核的目的是使文档或数据符合项目要求和有关制度的规定，验证是否存在质量漏洞和职责不明确现象。对于项目中的重要关键问题必须召开评审会。评审会分为两种：一种是项目经理召集的论证评审会，另一种是项目相关方提议召开的检验性评审会，对项目进行中的关键流程、关键操作、关键测试、关键申请等进行审核和评审。任何一种评审会，遵从相同的工作流程：其中，评审计划中应包括：准备评审的内容；评审的原则与标准；评审会的时间和参加人；评审的方法。评审会应当集中对于任务本身的评审，而不是对人的评审，即只对项目不对人。评审报告应针对评审的内容逐项给出结论，并给出总的评价结论，如果评审结果显示必须进行修改时，评审所产生的修改建议由项目经理进行修改或改进。5、误差控制误差可能是多方面的，误差的及早发现是项目成功的基本保障。对误差的严肃性是项目管理的基本要素。因此，每个项目成员均要给予极大重视。对以下各个事件，必须做出误差分析：设计方案有重大改动；设备有较大变化；技术有严重的缺陷；进度与计划差别较大；设计有误；其它重大事件。项目经理应每月进行误差（失误）分析，并针对误差采取措施，提交信息给相关人员。项目资源管理在项目实施过程中，对资源的管理应该着重坚持以下四项原则：1）编制管理计划的原则。编制项目资源管理计划的目的，是对资源投入量、投入时间和投入步骤，做出一个合理的安排，以满足项目实施的需要，对实施过程中所涉及到的资源，都必须按照实施计划进行合理安排分配。2）资源供应的原则。按照编制的各种资源计划，进行优化组合，并实施到项目过程中去，保证项目实施的需要。3）资源供应的原则。按照编制的各种资源计划，进行优化组合，并实施到项目过程中去，保证项目实施的需要。4）节约使用的原则。这是资源管理中最为重要的一环，其根本意义在于节约活劳动及物物化劳动，根据每种资源的特性，制定出科学的措施，进行动态配置和组合，不断地纠正偏差，以尽可能少的资源，满足项目的使用。5）使用核算的原则。进行资源投入、使用与产生的核算，是资源管理的一个重要环节，完成了这个程序，便可以使管理者心中有数。通过对资源使用效果的分析，一方面是对管理效果的总结，另一方面又为管理提供储备与反馈信息，以指导以后的管理工作。综上所述，项目资源管理是贯穿于实施阶段的全过程。可以说，项目资源管理体制是项目管理中一项十分重要的内容，抓住了这项工作，才能使项目目标顺利实现。因此，必须对项目资源进行认真地研究，有效地控制和强化其管理工作，以达到全面加强项目管理的根本目的。项目跟踪问题跟踪项目负责人负责跟踪在软件项目执行过程中出现的各种问题并记录于项目跟踪表中。所有的问题在项目例会、里程碑评审中讨论并跟踪直至结束。如果存在问题不能在项目组或相关部门间讨论协商解决，项目经理在三天内提交项目变更控制委员会解决。客户反馈客户经理负责和客户定期沟通，收集客户反馈并记录在客户反馈表中。和项目相关的反馈通知项目组并由项目经理负责在五天内处理。客户的批评同时通知主管项目的副总。项目实施计划项目计划安排原则在本项目中，将采用关键路径法（CriticalPathMethod）对整个项目的进度进行安排和控制。影响项目进度的因素和对策对本项目可能影响项目进度的因素及可采用的对策，我们分析如下：序号说明概率事前事后1系统设计需完善＜5%充分与设计方沟通，及早发现问题并提出可行的解决方案赶工，修改设计，加班进行应急方案实施2设备到货晚＜20%设计应急方案，准备代用产品赶工，加班进行应急方案实施，修改设计后进行正式系统割接3网络未到位＜20%利用合作关系进行网络调度，先行开展工作利用合作关系进行网络调度4网络条件不具备＜20%及早与相关单位和部门协调，取得支持，并与供货商配合，尽早完成网络整合，并设计准备临时应急方案。启动使用临时应急网络护联方案，保证系统正常运行，同时加大正式网络整合的工作力度。5人员因素＜10%对所有关键人员按“AB角”配置立即补充人员进行6用户需求需求变化＜20%事前做好分析调查，尽量减少大的需求变化与用户积极配合，根据情况及时解决问题。7政策变化＜5%关键进度的控制本项目的关键路径为：项目启动业务调研、解决方案输出系统部署上线、初始化数据导入、应用调研设计系统联调、业务培训试运行验收对于以上这些关键点，我们将在事前准备应急预案，严格控制其时间点，对于有可能延宕的关键点，我们将按应急预案执行，以保证项目的按时进行。项目实施计划企业网盘的建设期估计如下：项目实施部署的必要条件是企业项目前期材料准备完成并且符合文档云标准要求。需要的材料如下：现假设所有前期准备工作在2018年6月15日完成，则实施部署开始到系统上线完成计划如下表所示，若前期准备工作提前完成或延迟完成，则最终完成时间相应调整。序号项目阶段关键节点预估时间工作说明1项目准备建立项目组织与项目计划3天1、确认项目组成员2、提供项目实施计划、项目推广计划3、确认沟通机制（周报）4、明确项目关键里程碑节点5、提炼重点风险点。2项目启动会1天1、组织项目组成员参与2、启动会PPT宣讲3、项目计划、项目目标、沟通机制等事宜甲乙双方达成一致3需求与方案用户场景调研2-5天1、了解客户当前工作中文件现状及不足点2、对产品了解程度及想法3、整理场景及使用报告帐号对接调研5天确认帐号对接需求确认对接实现方案4系统实现硬件及网络环境验证1天1、服务器硬件配置检测2、服务器OS环境检测3、各服务器通信检测4、网络带宽、端口检测5系统部署2天1、代理跳板服务部署6统一身份认证12天1、与统一身份认证平台对接2、单点登录对接3、实现账号增量同步7账号同步8web端上线2天1、文档云主站上线申请2、项目发布上线9客户端发布上线4天1、个性化客户端打包2、客户端测试上线10Android移动端开发上线3天1、企业客户端链接下载11IOS移动端开发上线4天1、个性化IOSAPP打包2、APP测试上线3、APPStore上线申请12上线测试1天1、配合客户测试，进行技术支持13系统上线上线前培训及资料下发持续支持上线前关键用户、管理员进行现场培训。现场、电话和网络等多种方式提供上线后的用户使用支持，包括问题及时解答和需求收集和反馈。14项目验收《项目验收确认单》系统上线后进行项目验收1、系统正式上线后，乙方项目经理提出项目验收申请，甲方确认后签署项目验收确认单项目计划安排最终的《实施计划》将在合同签订后的项目启动会上由双方确定。我方需派出资深业务实施顾问、技术顾问到现场配合项目经理管理。项目实施至少包括：资料收集、业务调研与咨询、系统分析与设计、系统安装与配置、系统测试、系统上线、系统试运行、各阶段的不同层次不同方式不同规模的培训、各阶段的现场指导及技术支持以及系统上线后的各种支持服务等过程。系统开发过程包括：需求分析与设计、系统代码开发、各种单元测试与集成测试、用户模拟测试等过程。我方应根据企业的需要完成群辉服务器中的数据的整理、规范和迁移。系统上线运行后，我方要积极组织售后技术服务，并按照企业的要求组织项目验收。资料收集我方在项目启动后，积极收集项目建设所需要的各种资料，根据企业提供的资料最大程度的熟悉并了解企业的业务现状和实际要求。系统分析与设计系统设计方案要包括业务功能需求、系统蓝图设计、系统性能设计、功能原型及需要的数据、文档、权限等。项目交付件交付成果说明《云盘功能清单》阐述未来云盘所具备的功能及定制开发方向系统开发要求本项目建设过程中，我方准确、合理的评估业务需求，提供开发工作内容及工作量的估计以及开发计划和人员配置，以达到本项目的建设目标和功能要求。开发工作的开展要严格按照软件工程的开发模式科学组织、有序开展，开发必须要提供必要的文档，同时要提交开发团队的人员安排、进度计划，人员安排要包括履历。系统安装与配置系统上线前，我方应负责企业现场的服务器和客户端安装及配置工作，并制订相应的操作规范文档。系统上线后，我方应提供专门的技术人员负责企业系统安装与配置的定向技术支持。系统测试与完善投标人应基于系统标准功能、优化改进的配置与设计调整、经过系统开发的功能等，在正式运行前按照蓝图设计的方案进行各种测试。系统各种测试要有详细规范的测试方案，并提供相关人员培训。每种测试均应有详细的测试案例、期望目标，测试结束后应有期望目标与实际结果的对比分析。测试内容至少应包括：业务功能测试、性能测试、稳定性测试，以达到本项目的目标和功能要求。根据测试结果，应该逐步调整和完善系统，直到系统符合建设目标蓝图设计的要求。试点上线试点上线会制订相应的方案和计划、相应的问题处理措施和应急预案。试点上线要明确试点范围、周期和期望目标。同时要提供足够批次、足够人数和足够质量试点范围内的最终用户培训。试点期间，我方实施团队会全程提供现场指导和支持，并及时处理系统技术故障和功能改进。试点上线后，经企业确认后方可进入推广阶段。推广上线推广上线要制订相应的推广计划，企业及双方的支持体系说明以及各种问题的处理机制。要组织足够批次、人数和质量的最终用户培训。推广应分批次进行，直到企业下所有地区公司的全部项目切换至网盘。我方要继续投入相应的人力在推广单位现场办公，以便应对不可预料的系统运行故障，这种支持服务模式将一直延续到项目终验。项目培训要求本项目的培训要求至少完成产品标准功能培训、关键用户培训、最终用户培训、系统维护培训、技术开发培训等。各种培训应对于项目建设的不同阶段和不同角色。我方应按照不同培训的内容和目标提出相应的参训人员、场地、日程及目标等计划和方案，并给出相应的培训结果评估策略。每种培训都应该提供有相应的培训手册、培训课件，培训讲师安排必须有相关的实践经验和授课能力。项目售后服务我方在系统实施完毕，通过系统正式验收后，提供以下售后服务：系统故障处理：系统正式验收后，我方按照以下要求进行系统保修服务，保障系统稳定可靠运行。保修服务要求见合同相关条款要求。质量标准我方在项目实施过程中应严格遵从以上要求，确保项目交付质量，并至少提供以下成果及过程文档，作为项目验收及付款的依据。编号项目阶段交付件简要描述交付件类型文件格式1需求分析阶段业务需求文档对业务需求进行汇总，重点描述客户化开发相关需求，建立需求基线成果交付件MSEXCEL2系统设计阶段系统业务详细设计方案详细定义系统与业务的衔接、系统实现技术方案、总体解决方案及集成方案成果交付件MSWORD3系统设计阶段客户化功能设计说明书包括需求说明、概要设计、主要数据结构成果交付件MSWORD4系统设计阶段系统配置文档对系统的主要配置数据进行详细设计成果交付件MSWORD5系统构建阶段系统测试计划说明系统集成测试以及用户接受测试的主要范围、测试方法、参与测试的人员与组织、管理方式过程交付文档MSWORD6系统构建阶段业务场景及测试脚本根据测试场景列表编写测试脚本，对测试中的主要步骤进行说明过程交付文档MSWORD7系统构建阶段客户化详细设计根据客户化功能设计文档编写详细设计文档，对功能在系统中的具体实现技术细节进行描述成果交付件MSWORD8系统构建阶段用户培训讲义关键用户及最终用户培训所使用的培训材料成果交付件MSPPT9系统构建阶段用户操作及运行维护手册关键用户及最终用户在操作过程中所使用的操作指导；运维操作指导成果交付件MSWORD10上线后支持最终验收申请对系统上线运行后的总体运行情况进行总结，申请对系统进行终验成果交付件MSWORD11项目管理交付件项目周报用于每周汇报项目情况，包括各小组进度情况以及主要存在问题过程交付文档MSPPT12项目管理交付件项目详细计划用于向小组成员分配具体任务以及计划完成时间过程交付文档MSMPP13项目管理交付件项目问题列表使用统一模板，对从项目启动至项目接受全过程中所发生的问题进行跟踪、处理、确认及关闭过程交付文档MSEXCEL项目验收管理1、验收时间根据项目实施计划，在每阶段工作完成后，项目经理需向客户方提交申请，进行阶段性验收；项目计划完成后，进行项目最终验收。2、验收程序项目经理须提前两周向客户方提交验收申请，客户方依据项目合同和工作说明书进行验收；若验收合格，双方签署验收报告；若验收不合格，由客户方提出修改意见，由实施方负责整改，整改完成后应再次向客户方提交验收申请。3、验收内容验收项目验收内容验收标准文档云标准功能依照文档云标准功能清单，检查所列功能是否全部具备，是否可以正常使用1、功能全部具备2、功能使用正常3、文件内容与上传原文相符个性化定制WEB页面个性化WEB页面个性化正确项目交付物依照实施计划确认项目交付物是否全部提交，内容是否齐全1、实施计划涉及交付物全部提交2、交付物相关内容齐全技术支持体系系统正式验收后，我方按照以下要求进行系统保修服务，保障系统稳定可靠运行。保修服务要求见合同相关条款要求。我方提供在系统上线前所有的技术支持及指导，提供全程的现场支持；项目上线并稳定运行后，我方根据实际需要，提供现场和异地等形式的技术支持服务。包括：热线电话。可通过电话，传真，邮件等通讯交流方式对企业提