OA政府综合办公自动化一体解决方案

105/105OA信息化建设方案

目录TOC\o"1-4"\h\z\u第一章系统实现目标 61.1工程名称 61.2企业现状 61.3系统目标 8第二章系统总体设计 102.1“组件+框架〞技术的实现思路 102.2企业信息门户（EIP） 112.3基于EIP的OA系统 142.3.1OA系统的设计原则 142.3.2OA系统的管理目标 152.3.3基于EIP的OA系统的功能特色 162.4主机平台设计 162.4.1总体设计思想及要求 162.4.2主机配备说明和系统配置建议 172.4.3备份考虑 172.5系统软件平台设计 172.5.1系统平台软件选择 172.5.2系统平台设计方案 18系统结构 18系统管理策略 182.6应用集成策略 20第三章OA系统与业务系统的关系 213.1OA系统的应用难点与解决方法 213.2江苏连邦软件OA实现与业务系统等集成 22第四章办公自动化系统功能介绍 244.1软件特色 244.1.1全面采用B/S架构，支持C/S并发 244.1.2全面集成微软成套产品 244.1.3单点登录 244.1.4统一的企业信息门户 264.1.5方便的管理员界面 274.1.6可定制的工作界面 274.1.7待办事宜即时提醒 284.1.8人性化的流程定义工具 284.1.9人员权限集中设置 304.1.10多种公文处理方式 304.1.11各种文档在线编辑 314.1.12文件修改痕迹保存 314.1.13支持电子签名 324.1.14支持电子图章 334.1.15支持全文批注 344.1.16自定义智能表单 354.1.17扫描仪接口 364.1.18容错与纠错的能力 364.1.19电子/手工并行支持 364.1.20远程办公数据平安 364.1.21优越的系统扩展性 364.1.22真正意义上的移动办公 374.1.23系统操作平安日志 374.1.24系统管理分级机制 384.1.25外出授权和授权收回 394.1.26多人访问并发控制 394.1.27应用级数据备份及清理 394.1.28支持各种数字证书 394.1.29详细的系统操作和管理帮助 404.2体系结构及功能介绍 414.2.1功能体系结构 414.2.2综合信息门户 414.3个人办公平台 424.3.1待办事宜 434.3.2电子邮件 444.3.3短信息 464.3.4日程安排 464.3.5文档管理 474.3.6通讯录 484.4行政事务管理 484.4.1公文管理 48发文管理 49收文管理 53公文流转 55电子签名 56电子图章 57重要安排 58车辆管理 584.5会议管理 604.5.1会议方案 604.5.2会议通知 614.5.3会议人员管理 614.5.4会议统计 614.5.5会议纪要管理 614.4.3档案管理 614.5公共信息管理 624.5.1单位名录 624.5.3通知通告 634.5.4企业文化 644.5.5规章制度 654.5.6企业大事记 664.5.7办事指南 664.5.8部门信息 664.6在线交流系统 664.6.1电子论坛 664.6.2信息看台 674.6.3信息收藏夹 674.6.4发布信息 684.6.5信息管理 684.6.6留言板 684.6.7问题与建议 684.6.8网上调查 704.6.9工作日志 704.7系统管理 714.7.1组织机构（公司组成结构） 714.7.2用户及权限管理 724.7.3流程管理 734.7.4数据字典 754.7.5系统日志 764.7.6数据/文档备份与恢复 774.7.7帮助系统 774.8系统扩展 784.8.1手机短信息 78第五章技术开发平台介绍 80VisualStudio.NET简介 80第六章远程访问、移动办公 836.1简介 836.2方案 836.2.1方案一：直接Internet连接 856.2.2方案二：拨号连接 866.2.3方案三：远程局域网效劳连接 876.2.4方案四：中继效劳器连接 886.2.5四种方案的比较 886.3移动办公方案建议 89第七章工程实施策略与工程进度 907.1工程实施策略 907.1.1阶段策略 907.1.2用户参与 917.1.3重视培训 917.2实施组织 917.2.1工程组织机构 917.2.2人员投入规划 917.2.3工程组织机构职责 92工程机构职责说明 92双方职责 937.3工程实施进度方案 947.3.1工程实施周期及方案 947.3.2工程进展阶段详细工作内容描述 95第八章质量管理策略 978.1迭代的开发 978.2管理需求 988.3基于组件的软件体系 988.4可视化建模 998.5持续质量检验 998.6管理变更 100第九章技术效劳与培训 1019.1技术效劳形式 1019.2江苏连邦软件的技术支持效劳体系 101

第一章系统实现目标1.1工程名称《南京国联电力工程设计有限公司办公自动化系统》。1.2企业现状南京国联电力工程设计有限公司成立于1999年5月，为电力行业乙级设计企业。公司秉承“关注顾客、真诚效劳、求实创新、铸造精品〞的效劳宗旨，为业主提供发电、送电及变电工程的设计及工程总承包、工程管理和相关的技术与管理效劳。南京国联拥有一支专业、高效、团结的设计队伍，“务实求新、精简优化〞为每一个设计人员的设计理念。公司十分注重人才的培养，定期组织员工培训，把教育培训作为企业的一项长期的战略方针。公司亦致力于以管理创新增强企业活力，强调“标准化效劳、制度化管理〞，不断完善企业创新体制，改良企业经营管理机制。

2009年是南京国联电力工程设计有限公司成立十周年。十年来，公司凭借专业的设计与优秀的效劳，以及在全体员工的共同努力下，先后在江苏、安徽、河南、福建、山东等地独立和联合承接设计了单机50MW以下热电站和发电厂共计二十余座，为江苏省电力公司所属市、县供电公司设计了110~220KV输变电工程数十余座。公司以高效的管理、过硬的质量、精湛的技术和优质的效劳，深受用户的一致好评，在电力行业享有良好的声誉，并与多家知名企业建立了良好的伙伴关系。

南京国联在不断完善和开展的同时，揉以目前的行业开展意识，整合出了一套行之有效的市场多元化的开展策略。秉承“效劳社会开展，促进环境和谐〞的企业宗旨，公司亦逐步致力于能源环保及余热利用工程的设计和研究，目前已拥有了若干实用新型技术专利，并在此领域不断拓展市场空间，为公司的多元均衡开展注入了新的元素、指明了新的方向。

目前，南京国联电力工程设计有限公司信息化建设已经取得了一定成效，但是随着各行各业的业务工作的日趋复杂，原有的工作手段和模式就需要进行相应的提升和改革，同时伴随人员计算机应用水平的逐步提高，在管理上提出了要将现代办公思想和计算机、网络、通讯、多媒体等技术高度集成化，以到达更加深入地把握商机和管理，提高办公效率、改善南京国联电力工程设计有限公司信息沟通方式和内部办公通知方式等目的，从而促进南京国联电力工程设计有限公司业务办公、管理工作水平不断提高江苏连邦软件在构建新型的OA系统时有一些革命性的变革，这些变革主要表现在以下几个方面：不断提高职工的业务处理效率，能使信息的时效性更强；实现信息共享，提高企业资源可利用性；便于实施绩效监控，及时反应信息；节省办公费用；集成现有的各种信息终端设备；信息的表现形式可以是多样的，例如文本、语音、图形、图像等；信息的传输渠道应在极大地满足客户方便的同时，充分地提高传输质量，降低运营本钱。现有的办公问题已不只是靠传统的OA系统就能解决的。新型的OA系统针对出差在外的职工，不但可以通过Internet进行网上办公，而且可以通过电话、传真、短信、WAP等多种方式进行办公。另外，有效的利用IP技术，也可以很好的解决长途话费的巨大支出问题，节约企业的运营本钱。这种办公形式的实现，可以通过综合信息平台的应用得以实现。本解决方案在办公自动化业务方面涵盖了目前国内企业的主要业务需求，而基于企业信息门户的系统架构更为企业提升办公自动化系统的价值，满足企业对信息共享和协作的需求提供了有力的保证。1.3系统目标解决上述问题的一种有效手段就是将OA与EIP结合起来，通过EIP提供一个综合的信息平台。由于该平台是一个灵活可扩展的平台，它充分地共享了资源，并提供了系列的标准接口和扩展接口。基于综合信息平台的企业办公自动化，将可以方便、灵活的解决企业在新经济环境中所面临的新问题。它至少在以下各方面发挥作用，并为OA系统提供强有力的支持。企业信息门户为企业雇员提供专门的通道和工作交流平台，能实现如下功能：多种信息交流渠道并存，充分显现个性应用于办公的多种信息交流渠道，已经成为企业办公自动化的一个重要环节，这也是新经济时代对信息传输所提出的新的需求。处于不同地点、不同时间、不同环境的不同人，对信息效劳形式的要求是不尽相同的。综合信息平台可满足企业办公自动化对多种信息交流渠道的要求，例如采用宽带网络或E-Mail交流、通过无线系统（如：Mobile、WAP等）进行办公、采用E-Mail、手机短消息等发布会议通知，该平台接口层采用CallCenter中的CTI、Web、数据库等技术、具有集成度高、扩充性好等特点；此外，还设有人性化的人工辅助接口。信息表现形式多样，并且可以相互转换利用综合信息平台的OA系统，具有多种的信息表现形式，如语音、文本、E-Mail、传真、图形、图像、短消息等。他们之间可以相互装换。譬如，文本信息可通过TTS（Text-To-Speech）技术自动转换成语音信息，ASR（AutomaticSpeechRecognition）技术自动转换成相应的指令或文本，这些功能通过综合信息平台能实现自动转换；此外，由于目前技术方面的原因，有的是不能实现自动转换的，需借助以客户效劳为代表的方法加以转换，例如复杂的语意表达就必须靠人工才能转换为文本或数据。这些多种形式的信息以数字化的方式统一存储于系统中，通过有效的管理手段，用户可以方便的使用、查询、编辑和发布等。合理整合资源，实现系统互联，信息共享综合信息平台利用其自身的特点，能有效地、合理地把分布在各地的局部OA系统连接起来，不但实现数据网络互联，而且语音网络也要互联，整合系统资源，彻底解决“信息孤岛〞问题，最终到达业务处理统一标准，面向客户统一窗口，实现企业职工对客户资源、知识库的知识共享。依靠技术和管理，有效降低办公费用由于传统的长途电话价格较高，有些企业不得不租用电信效劳商的IP电话，以降低不堪重负的长途话费。但是，众所周知，目前有些电信效劳提供商所提供的IP电话经常会出现拨不通、串音、回音等现象，尤其是在办公时间更叫人着急。因此，企业在建OA系统时不得不考虑这一情况，利用综合信息平台构建的OA系统可以很好地解决了这一问题，这就是企业内部的IP电话，它有能力做到使企业内部通话变成与距离无关，甚至与时间无关，极大地节省了电话费用。利用平台，实施企业绩效监控，及时反应信息企业绩效监控是企业管理层的重要工作之一。这一工作得以开展和实施，需凭借综合信息平台作为它的支撑环境。通过这一平台，管理层可以及时地知晓处于不同地点、不同环境下的职工都在做什么，做的怎么样，有何困难，以及职工的工作效率和工作情绪。同时，企业也可以从职工反应回来的信息中了解客户的信息，客户需求状况等，为企业决策提供依据。企业绩效监控体系是OA系统的重要局部。江苏连邦软件基于EIP的OA系统包含以下几个平台：企业根本通信的平台（CommunicationPlatform）在南京国联电力工程设计有限公司内部建立起基于邮件系统的企业根本通讯平台，为企业提供快捷、灵活、方便的信息传递机制；企业协作工作平台（CooperationPlatform）建立方便、稳定、平安的南京国联电力工程设计有限公司内部信息流平台，实现南京国联电力工程设计有限公司可定制的工作流和多种形式的内容发布系统。企业知识管理平台(KnowledgeManagementPlatform)最大限度地实现南京国联电力工程设计有限公司内部信息资源的共享，实现企业内部文档、资料和其他信息的全面管理和共享，为企业提供信息的分类、过滤、推荐等多种手段。企业综合信息门户（EnterpriseInformationPortal）为企业建立基于浏览器的Intranet环境，实现企业内部信息的统一管理和发布，以及个性化的效劳。

第二章系统总体设计2.1“组件+框架〞技术的实现思路江苏连邦MYZONEOA系统企业综合信息门户解决方案系统架构主要是基于微软Win2000/2003Server网络操作系统；目录管理基于Windows2000/2003Server的ActiveDirectory；消息管理和协作平台基于Exchange2003/2007Server；数据库系统基于SQL2000/2005；WWW效劳器基于IIS6.0/IIS7.0；门户网站平台选择SharePointPortalServer2007或SharePointServices。在此结构上进行的开发工具主要选择VisualStudio.Net。全部使用微软的成套产品主要是基于以下考虑：无缝集成，微软效劳器端系列产品，实现了相互间以及和Windows2000/2003Server的无缝集成；丰富的应用软件子系统，Windows平台是世界上应用最广泛的操作平台，采用Windows平台保证了该系统与几乎所有的应用子系统的兼容性；周密的平安策略，整个微软系列产品的无缝集成，保证了平安策略的完整和彻底贯彻执行；可扩展性，在平台上可扩展各种应用系统，并和现有应用系统集成；提供方便快捷的技术支持；各应用系统之间数据交换处理；方便易用性，微软的Windows和Office产品是用户使用最广泛的产品，本系统能够实现和微软Office以及其他桌面产品的集成，减少了用户的陌生感，几乎可以到达“零培训〞，管理人员也可以很快轻松上手，减少了培训资源的消耗；广泛的用户群体，该系列产品无论是在国内，还是在国外都有广泛的用户；成熟的产品和优质效劳。整体分为两个层次，企业信息门户（EIP）和办公自动化系统(OA)两个局部。用户最先访问的为企业信息门户（EIP），在企业信息门户中用户可以根据自己的需求和岗位权限浏览到相应的企业内外部的信息，并可以通过办公自动化系统入口进入办公自动化系统处理相关的业务，并可以通过综合信息查询模块实现其他业务系统的查询。下面将分别对这两个局部的功能进行叙述。2.2企业信息门户（EIP）企业信息门户（EnterpriseInformationPortal，EIP）是近年来新兴的企业内部信息系统的组织架构，它是随着Internet/Intranet的不断开展以及企业内部基于浏览器/效劳器架构的系统逐渐增多的情况下开展起来的。企业信息门户的根本特点是：它使企业能够释放存储在内部和外部的各种信息，它能够让用户从单一的入口访问到在企业内部信息系统中其所需要的信息。用户将利用这些个人化信息做出合理的业务决策并执行这些决策，同时发现做出类似决策的其他人并和他们取得联系。企业信息门户EIP集合了企业网站的所有功能，并且在普通的企业网站上参加了知识管理、办公管理、工程管理、人力资源管理、财务管理等多种信息交互平台和操作入口，是普通网站的替代应用方案和信息化的主要应用趋势之一。从图中我们可以看到，企业信息化建设根据应用水平由低到高，历经系统集成、应用集成、信息集成、社会集成4个层次。简要来说，系统集成打破了硬件和硬件之间的壁垒，职工可以通过网络分享不同计算机上的文档，使知识管理、办公管理、工程管理等管理内容共享同一文档与数据；应用集成打破了部门与部门之间的壁垒，销售、营销、效劳部门可以共享同一个客户的主记录，采购部门、车间、财务可以共享一个本钱数据。我们熟悉的ERP和CRM系统解决的就是这个问题。但是，如果企业上马了SAP的人力资源管理系统，还上马了Oracle的生产制造系统，都够复杂。这时对于一个管理岗位来说，想看人力资源的信息需要翻开SAP的窗口，想看生产制造的信息需要翻开Oracle的窗口，感觉不是信息为我们提供效劳，而是我们为了找信息而手忙脚乱。这个问题，其实提出的就是“信息集成〞的需求。国内信息化建设走在比较前面的企业，往往比较关注这个问题：他们在建设了一些应用系统之后，继而希望打破应用系统与应用系统之间的壁垒，摆脱结构化信息和非结构化信息纷杂繁复的困扰，使得一个协同的信息平台成为可能。实现“社会集成〞层次是协达EIP与客户共同追求的信息化应用目标，这个层次强调打破企业经济实体和其他实体/单位的壁垒，一定意义上来说已经是企业信息化的理想境界。江苏连邦信息门户EIP是江苏连邦协同软件平台的操作入口，是江苏连邦软件数据展现的界面，是江苏连邦协同软件系统最为直观的应用局部。江苏连邦企业信息门户EIP不同于EIP在初始阶段的静态的网页形式，只是简单地将相关的信息发布在这些网页上。江苏连邦EIP不仅包括了信息发布的功能，而且将企业中可以为大家共享的文档集成进来，并增加了高级的搜索功能，这在一定程度上实现了内容管理的功能。同时集成了工作流、电子邮件、办公自动化OA、个人秘书等功能，并可集成人力资源管理HR、财务管理软件等，使得EIP逐渐开展为企业运营的平台。对于已经采用财务管理软件等信息化系统的南京国联电力工程设计有限公司，江苏连邦EIP能够透过信息门户获取财务软件的信息，成为与财务业务系统进行交互的平台。另外，江苏连邦EIP还包涵了一些高级的个性化功能，如名片簿（通讯录）、催办事务、待办事宜、桌面寻呼等等。江苏连邦EIP具有以下特征：1.统一的信息访问渠道江苏连邦信息门户EIP通过将内部和外部各种相对分散独立的信息组成一个统一的整体，使用户能够通过统一的渠道访问其所需的信息。2.强大的内容管理能力江苏连邦企业信息门户EIP支持几乎各种结构化和非结构化的数据，可以搜索和处理合同、文件、模板、经营报告等各种格式的文档。通过江苏连邦EAI系统功能作为中介，还能识别多种关系型和OLAP数据库中的数据。3.协作及共享江苏连邦企业信息门户EIP允许使用者存取或提供信息给特定的个人或组织。内部职工可以通过江苏连邦EIP系统分享信息。比较基础的应用，例如：通知、公告等等。职工可以马上得知企业信息，由于具备了个性化的功能，所以可指定阅读公告的对象，并具备权限控管的功能。职工可以通过EIP中的个人日程管理的功能，在信息门户EIP中安排自己的工作。江苏连邦EIP系统能够与江苏连邦其他系统高度集成，如能够与人力资源管理系统集成，可以实现公司人事根本资料的发布，除了文字介绍，还可以放置照片，让同仁之间彼此有更多一层的了解。通过门户，还可以进行工作流管理、电子邮件管理等；同时，也可以建立属于企业或个人的搜寻引擎，并可设定或者规定开放使用时段或权限，运用网络资源取得正确、有用的资料，节省时间本钱。4.个性化的应用效劳：

江苏连邦企业信息门户EIP的数据和应用可以根据每一个人的要求来设置和提供，订制出个性化的应用门户。每个人根据自身角色不同和平安级别的不同，都可以看到不同的信息，同时增强了对顾客的亲和力和吸引力。如：江苏连邦EIP可以设置不同的界面色彩配置方案，可以设置日历任务、工作面板、主页面等不同的界面形式，真正实现个性化应用。5.与原有应用系统的高度集成：江苏连邦EAI提供了数据接口方案，同时有一个专门用于应用集成的功能模块EAI，可以在一定程度上将EIP与企业现有的数据和应用无缝地集成到一起，如ERP、CRM及SCM等，保护了原有的投资。一方面可以从EIP中获取这些系统中的数据，另一方面也可以从EIP中将数据写入到业务系统中去，比方职工费用的报销、客户数据管理等。6.移动办公与商务：江苏连邦EIP采用基于Internet的四层架构技术，通过网络和平安可靠的机制使用户在任何时间、任何地点都可以访问企业的信息和应用，支持纯WEB应用。

7.平安可靠的保障：通过平安机制保证数据的机密性及完整性，保障企业业务的正常运转。江苏连邦EIP可以提供的平安机制包括认证、角色分配、用户和组的特权、用户操作监督，与专门的B2B平安效劳器建立平安通道等。2.3基于EIP的OA系统2.3.1OA系统的设计原则为充分保障系统建设的连续性、完整性、实用性、可维护性和平安性，办公自动化建设一定要结合实际，遵循“统一规划、相互协调、分步组织实施〞的原则和思路，合理进行资源配置，防止重复建设、重复开发等浪费现象。系统总体设计由总部一次性考虑，公司二三级单位办公自动化系统服从于公司办公自动化系统。其设计原则有以下几点：先进性系统选择考虑先进程度较高、应用软件丰富并且符合开展潮流的计算机系统，系统支持TCP/IP等各种流行的标准网络协议；支持多厂家产品互联，能实现异种机、异种网之间的相互通信、资源共享；确保适应公司未来不断开展、变化的业务和管理需求。开放性系统不仅应实现对行政事务和个人办公事务管理类信息的管理，还要综合考虑内部贵中心的业务类信息及外部信息的管理和通讯，一方面应建立起业务管理信息系统与办公管理信息系统的高效数据交换通道，另一方面也要保存系统与外部信息共享的接口，以逐步实现整个办公管理信息的统一管理。系统在总体设计和规划时，将充分考虑环境对系统的影响及与外界的联系，使系统有较强的适应能力和扩充能力，同时具有灵活的与外界沟通的能力在和手段。平安性提供口令验证、加密、权限控制、数字签名等平安机制，给每一个用户分配相应的工作权限。拥有存取与执行控制、口令保护机制等多种平安保障机制，并且全面融合所有的Internet平安机制。定期将所有数据进行备份，保证整个系统的数据平安。稳定性系统具备容错、用户权限设置、抗干扰、抗故障等功能以及具有高度的可靠性，从技术手段上保证系统稳定运行。可维护性系统设计应考虑到用户对系统进行日常维护的工作难度，尽量自动完成一些维护管理工作，并实现全系统数据及应用统一管理的目的。强大的工作流所有需要成员间协同工作的事件，都将以工作流的方式进行，形成真正快捷、平安、有效的办公模式。集团化应用稳定、可靠地支持多地域、多效劳器之间的互联，特别适合集团化企业。2.3.2OA系统的管理目标标准管理南京国联电力工程设计有限公司规模大、涉及的业务较多，业务之间的关联性强，信息量大，地域管理难度较大。如果纯粹使用人工处理的话，很难适应信息社会对现代化企业的要求。使用办公自动化系统后，将在多方面，特别是公文流转、档案管理等方面，几乎可以将过错率降为零，从而形成公文的标准化管理。提高工作效率减少人工办公的复杂步骤，加快公文流转的周期，提高办公人员的工作效率，防止无谓的人力资源及时间的浪费。降低办公本钱完全支持无纸化办公，大大减少日常办公的纸张使用量，因此降低了办公的本钱，OA系统同时完全支持打印功能，可以将必须打印成文的文件打印出来，很好的解决了计算机管理和实际办公之间存在的差异的矛盾。提升对外形象内部系统配套的一致性、公文流转流程的标准化、公文处理速度的提高、高效的反应能力等，从整体上提高了公司的办公自动化应用水平，将更加有利于提升企业的对外形象和企业价值。资源共享利用计算机网络提供的资源共享的优势，将办公、业务等信息在网上发布，工作人员可以方便的搜索到自己需要的信息。也可以多个用户同时访问一个信息，大大提高资源的利用率。但共享是基于平安性基础之上的，任何人都不能超越自己的权限，这样既不破坏系统数据的平安性，又能充分发挥姿态资源的效能。实现远程办公系统解决办公人员出差在外，办公流程只好暂停的问题。利用先进的通信功能，实现了在线接收、离线处理的远程工作模式，使工作人员不会因为出差而不得不中断有关的工作处理。同时大大节省了远程通信费用。2.3.3基于EIP的OA系统的功能特色建立内部通信和信息发布平台；实现工作流转的自动化，以及流转过程的实时监控与跟踪；实现文档管理的自动化，各类知识和信息有序的进行存储，并可按权限进行查询使用；支持分布式办公与移动办公；实现信息集成，将各种业务系统的数据集成到现有办公自动化系统中；可对客户资源进行管理；可对公司资产进行管理；可实现公司人力资源的管理；可对公司工程进行管理；将公司所有的信息协同进行集中管理，并做到所有信息间的强关联；可定制：对组织机构、表单、流程、访问权限等实现自定义和灵活调整；可规划：工作流程、文件库、公文库、会议库的数量与应用方法可规划；为领导和办公人员提供一个集中办理工作的窗口；自动提醒：当一个流程被启动时，系统会自动提醒相关当事人；实现信息集成，将各种业务系统的数据集成到现有办公自动化系统中；结构化：模块化设计、标准接口、设计开放，全面支持二次开发；模块化：用户可以在现有系统上，自由叠加其他功能模块；采用B/S结构：方便移动办公。综上，基于EIP的OA系统能在企业信息系统的建设过程中，帮助企业改变以往业务数据为主的管理信息系统（MIS）的观念及陈旧的办公自动化概念，以先进的技术及创新的理念，为用户构造一个企业信息系统中不可或缺的高效的办公运作系统。2.4主机平台设计2.4.1总体设计思想及要求数据保护关于数据保护，从目前的情况下，对PC效劳器来讲有多种解决方案，如磁盘阵列、双机热备份等，对于单机来讲，经济的解决方法是使用镜像或RAID技术，提供强大的实时数据保护。易于使用系统的建设应考虑使用性，要操作维护简单保证业务连续在资金等条件允许条件下，建立备份系统，通过一至多台失效效劳器自动切换至目标效劳器保证业务的连续进行。灾难恢复系统要提供灾难恢复能力，提供无人值守恢复或系统自动恢复功能。灵活性系统要具有足够的灵活性。网络优化特性效劳器间文件改变的局部要占用很少的网络带宽。考虑系统的吞吐能力，在配置系统时从应用的角度出发考虑系统优化。2.4.2主机配备说明和系统配置建议我们建议采用一台具备P4级别、512M内存、高速运转的SCCI硬盘的专用效劳器提供南京国联电力工程设计有限公司OA应用和MAIL效劳,所有用户在OA效劳器认证，同时整个网络实行单组织单网络域模式。2.4.3备份考虑从系统运行、数据容量及本钱风险考虑我们建议先行采用硬盘RAID技术进行数据备份。2.5系统软件平台设计2.5.1系统平台软件选择根据南京国联电力工程设计有限公司办公自动化应用系统的具体需求，我们将选用以下产品作为办公管理平台的系统软件平台：产品名称用途备注Windows2003server网络操作系统（主机配备）IIS6.0效劳管理器器操作系统自带（信息效劳管理器）Windows2000或Windows98/XP桌面操作系统SQLServer2000关系数据库系统、工作流程应用效劳器VS.NET2005OA系统前端开发工具2.5.2系统平台设计方案系统结构南京国联电力工程设计有限公司内部组成已有的局域网，此环境为OA系统的应用基础。针对南京国联电力工程设计有限公司的组织结构情况，整个邮件系统采用单一组织、多网络域模式。以南京国联电力工程设计有限公司的局域网为互连基础，采用一个邮件效劳器、一个关系数据库效劳器构成南京国联电力工程设计有限公司应用、邮件和数据库系统平台。提供办公应用系统、电子邮件、数据处理的运行支持。在应用架构方面充分考虑用户使用的方便性和系统的可扩展性，尽量融合业务系统，使南京国联电力工程设计有限公司办公管理系统真正成为企业管理的中心。系统管理策略域名管理应用域根据南京国联电力工程设计有限公司的组织结构情况，南京国联电力工程设计有限公司作为一个网络域，下属子公司或分公司为子域，域名可以采用南京国联电力工程设计有限公司的英文名称的缩写。外部网络域外部域主要是与外部进行信息交换的一个交点，存储那些组织外的通过Internet访问OA信息的用户。因此，外部应用域域名采用应用域域名加上_CN（中国）。OA命名网络管理在局域网内，OA系统采用TCP/IP网络协议，因此，每一局域网的OA效劳器定义唯一的一个OA命名网络，命名规则为网络协议加局域网名(或地名)拼音缩写，如TCPIP_NJ。组织、用户和效劳器命名管理组织机构划分南京国联电力工程设计有限公司办公管理平台采用单一组织，组织名为“南京国联电力工程设计有限公司〞。根据南京国联电力工程设计有限公司真实的组织机构，整个OA系统组织机构可以划分如下：第一级组织名：南京国联电力工程设计有限公司第二级组织单位：下属单位名称第三级组织单位：各下属单位部门、机构名称第四级组织单位：用户用户和效劳器命名管理用户命名规则使用层次结构名称来实现系统平安层。（而不是公共名字）。层次结构名称有助于更好地识别用户和效劳器。用户名字统一采用中文，易于识别。如：王坚/计算机中心/分公司/南京国联电力工程设计有限公司。用户的短名采用用户名的拼音名（或英文名），保证与Internet间的邮件交换。效劳器命名规则OA效劳器名是识别网络域中的效劳器唯一的名字。效劳器名可以使用更多的字符（最多72个），并可以使用几乎所有的字符，除了：括弧，@，斜杠和反斜杠（/和\），等号(=)和加号(+)。不推荐使用空格，如果使用空格，您应该在效劳器控制台输入命令时，用引号("")将输入的效劳器名括起来。采用地名拼音缩写，加效劳器主要任务多台效劳器可加序号区分。用户认证南京国联电力工程设计有限公司电子邮件系统涉及标准化的Internet邮件、Exchange邮件和邮件平安性是必须考虑的问题，要确保邮件消息不能被方案收件人以外的人员阅读或改动。同一网络域内部南京国联电力工程设计有限公司采用一个组织,组织内部用户之间、用户和效劳器之间可以自由通信。加密邮件数据库，加密保存的邮件，当收件人已阅读邮件后生成返回回执以此通知发件人。要加密邮件，必需具有存储在公用通讯录或个人通讯录中的收件人的公用密钥。不同网络域之间对于Internet邮件，OA支持平安套接字层V3.0，它支持邮件加密、数字签名和消息目录检查。复制设置除进行公共地址薄复制外，其他复制需求需在需求调查时进一步明确。2.6应用集成策略南京国联电力工程设计有限公司经过信息化建设，已有多套应用系统在同时运行中。那么，如何在办公系统的建设中将这些已存在的系统很好的集成在一起，使数据能够到达统一管理，统一利用是非常重要的工作。我们从个人办公界面、数据交换技术和系统平台三个方面阐述系统集成的方法和手段。个人办公平台我们将在本次办公管理平台中建立“个人办公平台〞，它可以将不同的软件系统集成到一个统一的调用界面上，使用户不必反复切换系统就可以完成收发邮件、办理公文、查询固定资产信息、进行日常办公等工作。个人办公平台还会根据用户的使用权限和信息查询权限在安装时有所区别，使没有权限查看和使用工作方案、公文等系统的用户的个人界面看不到这些功能。个人办公平台的优点主要表达在：易于维护；使用简单；用户不会因为界面太多而丧失信息；多种类型的软件和数据集成在一个操作界面下，使用户在透明的方式下就能切换于多个系统之间；用户权限统一管理；系统实施便利，培训工作大大减轻等。数据交换技术对于南京国联电力工程设计有限公司已有的数据库和业务软件我们可以通过数据库接口（ODBC）或直接开放表实现系统间不同结构数据的交换。对于南京国联电力工程设计有限公司的数据交换需求，需要根据具体而详细的要求，分析需要交换的数据之数据结构的关系，然后在系统外部编写数据传递及转换程序。所有转换程序可以集成到一个数据维护界面下，由系统维护人员手工运行程序进行转换，也可根据时间、日期等自动启动。系统平台为了到达办公系统与已有的其他系统高度无缝的集成，必须首先从操作系统平台和数据库平台及邮件平台上排除系统障碍。经过对南京国联电力工程设计有限公司现有业务软件的了解,在办公系统的运行平台和数据库以及邮件平台上我们选择WindowsServer2003、SQLSERVER2000，从而到达与原有系统在平台上到达统一。第三章OA系统与业务系统的关系3.1OA系统的应用难点与解决方法传统办公观念的改变OA决不仅仅是电子计算机行业的工程师们的研究工作，OA技术在实验室中将没有任何意义，OA是一个事业，是一个需要全社会共同为之努力的目标。“成功在于观念的转变〞，现代化办公信息系统的建设需要所有用户的理解和支持，系统应用范围的大小直接影响系统所能产生的效果和作用，所以系统建设应充分考虑对用户改变办公习惯和办公环境的引导过程和适时的观念转变。南京国联电力工程设计有限公司OA系统建设的成功，必须在全公司内实现“观念转变〞的阶段，我们应该借助办公管理平台的建设，全面变革长久以来以手工和纸张进行交流的办公习惯，发挥使用计算机、网络进行办公管理的长处，针对新的办公平台，适当调整以往的办公流程和制度，使南京国联电力工程设计有限公司的办公手段实现质的飞跃。OA系统与其他业务系统的区别办公系统不同于一般业务系统的建设工作。一般业务系统都有比较专业的业务数据处理能力，系统功能虽然复杂，但功能类型比较专一，且大多主要管理大量的关系型数据，由关系型数据库实现。前台应用也只面向专业业务人员，系统的实施通常是在某一个或某些业务机构进行。办公系统的需求、设计、开发和实施都与通常的业务系统具有本质的区别：办公系统是企业内部所有人员日常办公的工具，它的使用用户将是所有办公人员。办公系统的建立不仅仅是开发和实施一套应用软件，而是为企业建立现代化办公的环境和手段，全面提高企业办公水平和人员办公素质。办公系统的实施必须是循序渐进的，因为人们对于一种新的办公环境和方法，是需要有方案的引导、培训才能接受的，办公系统一旦让用户感觉使用不便，将全面失败。办公系统管理的信息多是非结构化信息，而且信息种类多种多样，并经常会与一些结构化数据有着密不可分的关系。办公系统的建设过程是没有止境的，它将成为企业提高办公水平的长远事业。我们可以通过一次软件开发和实施使办公水平提高一大步，但办公水平还将随着科技的开展，办公人员素质的提高，办公制度的不断完善而自行开展提高，这是普通业务系统所不能做到的。南京国联电力工程设计有限公司办公管理平台的实施难点结合南京国联电力工程设计有限公司办公管理平台具体需求及信息管理特点，办公系统建设工作的难点主要表达在以下几个方面：系统实施难点：办公系统的用户范围是与公司内部的全体职工，上至决策层领导，下至普通管理、工作人员，人员素质不一，对计算机操作的掌握情况和计算机软件的理解程度也各不相同，这无疑给办公系统的实施成功带来了巨大的困难。解决方法如下：对于大范围的实施工作，应从总体设计时就加以考虑，利用统一的用户界面和简单的客户端安装过程来减轻系统实施的工作量。对于人员素质不一，可以通过领导的支持，全面的实施规划，实行循序渐进的实施策略，使整个办公系统的实施过程，成为逐步提高用户计算机使用水平的过程。另外，完备的培训方案和尽早开展培训工作也会给实施工作带来便利。江苏连邦软件对于OA系统的实施具有丰富的实践经验和完善的工程成功保证体系，详细信息请参阅“工程实施规划〞一章。3.2江苏连邦软件OA实现与业务系统等集成现有大局部的业务系统依赖于关系型数据库，它以结构化数据为存储和处理对象，对数据具有强大的计算、统计、处理功能，是南京国联电力工程设计有限公司事务、业务数据处理中心。但是，他们由于缺乏有效的基础通信平台，没有通讯和协同办公能力，协作效率低，不能在南京国联电力工程设计有限公司中构建有效的集成办公环境。江苏连邦软件OA办公自动化软件是利用.NET技术开发出来的一套为现代企业构建协同工作的办公自动化软件，志在提高企业的日常办公效率，一些在业务系统中难以处理的协同办公工作，在MDRJ-MYZONEOA系统中得到很好的解决。为了使江苏连邦软件OA系统的协同工作结果能与企业的业务系统有效地沟通和交换，提高企业的集成工作效率，江苏连邦软件在办公系统中集成了江苏连邦软件OA数据接口，它使江苏连邦软件OA办公自动化软件与企业的业务系统（如金碟财务系统、用友ERP等）实现无缝连接，不需要人工编程干预，整个工作流中的数据通过OA数据接口与企业现有的业务等系统自动交换数据，沟通信息，大大地提高了企业整体办公决策能力，在这竞争日益加剧，企业面临生存压力的当今，这尤为重要。数据接口方案对于南京国联电力工程设计有限公司来说，现在建设的OA系统，必须考虑将OA系统与现有的应用系统无缝集成起来，江苏连邦软件推荐的企业数据集成方案将采用以下的数据接口解决方案框架将使南京国联电力工程设计有限公司的业务等系统和待建的OA系统架起沟通管道，将会使南京国联电力工程设计有限公司整个集团的日常管理相得益彰，如虎添翼。数据接口的原理数据接口由数据接口数据库及数据记录数据库组成。数据接口数据库负责设置与财务、人事管理等系统的连接及财务数据进入工作流处理系统的方式；数据记录数据库记录所有财务数据与工作流处理系统数据交换的活动信息。数据接口通过数据连接器，将财务、人事管理等系统的数据（表单、视图）导入数据接口数据库，数据接口的"定时代理"根据连接文档的设置，将这些数据导入OA工作流系统，并启用相应流程。OA工作流处理系统在流转完成后将连接设置中定义为要返回写到财务等系统的数据写到数据接口缓冲区，再由数据接口回写到财务等系统。对于需要集成和增加功能的原有系统，除必须详细分析数据结构和其应用特点外，最好能取得其供给商的支持，提供原有系统的详细的技术资料，以保证集成方案和功能添加的正确有效。

第四章办公自动化系统功能介绍4.1软件特色南京国联电力工程设计有限公司办公自动化系统需求复杂，整个系统中兼有通用办公的根本需求和南京国联电力工程设计有限公司行业工作特点的功能需求。4.1.1全面采用B/S架构，支持C/S并发系统全面采用C/S和B/S两种模式进行开发设计，包括工作流应用、系统配置管理、流程定制和档案管理。客户端除安装浏览器组件和文档编辑器组件外不需安装另外的客户端程序或需下载相关控件，最大程度上减少安装维护工作和方便远程系统管理。系统同时提供对C/S应用模式的支持。4.1.2全面集成微软成套产品系统架构主要全面基于微软Win2000/2003Server网络操作系统；目录管理基于Windows2000/2003Server的ActiveDirectory；消息管理和协作平台基于Exchange2000/2003Server；数据库系统基于SQL2000/2005；WWW效劳器基于IIS5.0/IIS6.0；门户网站平台选择SharePointPortalServer2003或SharePointServices。在此结构上进行的开发工具主要选择VisualStudio.Net。4.1.3单点登录在企业信息化建设的过程中，多个应用系统一般是在不同的时期开发完成的。各应用系统由于功能侧重、设计方法和开发技术有所不同，也就形成了各自独立的用户库和用户认证体系。随着企业信息化的开展，会出现这样的用户群体：以其中的一个用户为例，他（她）使用企业的多个应用系统，但在每个应用系统中有独立的账号，没有一个整体上的系统用户账号的概念，进入每一个应用系统前都需要以该应用系统的账号来登录。这带给用户不方便的使用感受，无法快速地获得相关业务信息并加以分析利用;而在平安性和系统管理方面，企业需要大量的IT技术管理人员，分别管理和维护不同系统（如：HR、OA、财务等）的用户信息，需要建立可靠、平安、保密的业务系统网络环境，保证企业业务不受破坏和干扰。针对这种状况，江苏连邦软件通过建立企业级的单点登录系统和平安防护系统，为南京国联电力工程设计有限公司用户提供统一的信息资源认证访问入口，建立统一的、基于角色的和个性化的信息访问、集成平台；通过实施单点登录功能，使用户只需一次登录就可以根据相关的规则去访问不同的应用系统，提高信息系统的易用性、平安性、稳定性；在此基础上进一步实现企业用户高速协同办公和企业知识管理功能。通过组合简单的访问控制和SingleSignOn(以下简称SSO)功能，用户无须修改应用系统（包括WEB应用系统和C/S结构应用系统），自由选择前置代理和后置代理或组合使用方式。只需简单的配置，即可使用SSO应用功能，实现单点登录：用户只需登录一次，即可通过单点登录系统（SSO）访问后台的多个应用系统，无需重新登录后台的各个应用系统。后台应用系统的用户名和口令可以各不相同，并且实现单点登录时，后台应用系统无需任何修改。SSO的根本思想就是：建立一个加密的数据库，把用户的认证信息，存放到这个数据库中。当成功地验证了登录SPS2003网站的用户身份以后，就可以从加密的数据库中，获得用户的信息，从而用来访问其他的效劳器或者一些第三方的效劳器。江苏连邦软件的用户单点登录系统做到了：真正实现单点登录，方便用户的使用过程。各系统之间耦合度低，应用系统的改造不破坏其固有流程和结构，整个系统的实施过程平安平滑。统一了单点登录效劳器到应用效劳器的用户认证信息访问标准，为将来更多应用系统提供了统一的单点登录框架。整合了过去分散在各应用系统中虽然有内在关联却难以判别的用户信息资源，为更进一步的用户个性化效劳打下了基础。最少化改动现有的应用模式和业务系统的需求。对后续的业务系统扩充和扩展有良好的兼容性的需求。4.1.4统一的企业信息门户统一的信息访问渠道：通过将内部和外部各种相对分散独立的信息组成一个统一的整体，使用户能够通过统一的渠道访问其所需的信息。强大的内容管理能力：支持几乎各种结构化和非结构化的数据，能识别多种关系型和OLAP数据库中的数据，并可以搜索和处理合同、文件、模板等各种格式的文档。协作及共享：允许使用者存取或提供信息给特定的个人或者群组。内部职工可以分享信息。个性化的应用效劳：信息门户的数据和应用可以根据每一个人的要求来设置和提供，订制出个性化的应用门户。每个人根据自身角色不同和平安级别的不同，都可以看到不同的信息，同时增强了对顾客的亲和力和吸引力。与现有系统的集成：可以在一定程度上与企业现有的数据和应用无缝地集成到一起，如ERP、CRM及SCM等，保护了原有的投资。一方面可以获取这些系统中的数据，另一方面也可以将数据写入到业务系统中去，比方职工费用的报销、客户数据管理等。不间断的效劳：通过网络和平安可靠的机制使用户在任何时间、任何地点都可以访问企业的信息和应用。4.1.5方便的管理员界面系统提供简单友好、操作方便、功能集中的管理员界面，使管理员可以完成各种系统管理维护的工作。如数据库ACL的设置、用户注册、角色分配、流程定义、常用参数设置等。4.1.6可定制的工作界面系统充分考虑到不同用户和群组之间在业务的需求和使用权限上的特殊性，提供用户自定制主界面的功能。所有功能的添加和删除采用模块化的设计和管理界面。功能模块的添加和删除对应用系统的正常运行无影响。管理员可以定义整个应用系统界面的样式、颜色、风格，可以任意删除或添加菜单组和菜单项，可以定制各种链接（包括各种超链接或功能链接）。同时，所有菜单与链接都可以分配不同的权限。普通用户可以根据自己的喜好，通过系统提供的模板，定制个人工作区，突出整个系统的个性化与人性化。如以下图所示：4.1.7待办事宜即时提醒系统会实时检查你是否有需要自己办理的工作进行处理如审核，或是有哪些工作需要安排去做，可通过语音或动画动态提醒，在得到这些信息之后，不会错过每一件事了。4.1.8人性化的流程定义工具流程管理主要实现办公管理系统中的公文收发文、审批流程功能模块的流程自定义、流程相关环节的设计、流程各个环节的处理人员的分配、文件处理中各个模板的自定义等的统一管理。流程管理中对发文、收文管理及审批管理模块中的多流程自行定义处理，在功能模块中可以处理多个流程。流程管理的自定义模块功能需求：允许用户根据自己的实际情况，定义不同工作的不同流转步骤，且应用过程中允许用户增加、减少或者是修改流程；允许某流程的终止，或者是启用。一个部门可以有多个不同的流程。图形化流程定义：采用先进的图形化流程控制技术，图形化界面直观简洁，易于被用户接受所有流程的设置，方便简单无需专业计算机基础，采用鼠标拖拉的方式，操作简单，功能强大，无论多么复杂的流向都能流通。图形化的工作流定制能够直观的描绘出用户的业务流程到达“所见即所得〞的目的。图形化的流程定制是实现复杂业务逻辑流程的基础，它能够实现诸如直流，分流，条件流，子流等多种流程方式。同时采用“拖拉〞的方式使得定制流程更为简单，用户无须掌握高深的软件开发知识，只需了解本单位的工作流程就可以轻松的定制出复杂的流程。图形化的工作流定制能够直观的描绘出用户的业务流程到达“所见即所得〞的目的。4.1.9人员权限集中设置系统可以将人员根据其岗位职责和职务划分成不同用户群，从而从业务的需求和使用权限上进行分类。所有权限功能的定义采用模块化的设计和管理界面，当人员发生工作调动、职务变更、调离等变化时，管理员以最简单的方法发出变更指令，所有涉及到此人员的权限问题统一由系统完成。4.1.10多种公文处理方式文件修改支持键盘输入和手写笔输入。审批意见提供菜单项选择择、键盘输入、手写批示和语音批示支持。对图像格式和语音格式文件实现后台自动无损数据压缩。支持单一审批、多人并行审批、多人顺序审批、多人审批一人认可即生效和主办/协办阅批的组合审批模式。提供公文扫描输入、打印、撤回和转发等功能。4.1.11各种文档在线编辑系统提供OFFICE系列如WORD/EXCEL/ACCESS/PPT/PDF文档的在线编辑功能，实现文档的在线翻开/保存和更新。4.1.12文件修改痕迹保存本系统与Word的文件平安机制紧密结合，文件可设置随机加密口令，防止文件的非授权访问。所有用户的修改痕迹可以完整无缺地保存，无法伪造、越权拒绝或接受修订，实现修改痕迹、批注和历史版本的保存，保证文件改稿的有效性。采用WORD进行正文处理主要基于一下几点考虑：兼顾用户的使用习惯，便于尽快上手由于现代办公的工作人员对Office都已能够熟练使用，因此，采用Word作为正文编辑工具，操作起来会感到非常方便，可以加快用户对系统的熟悉程度。利用Word强大的编辑功能众所周知，Word具有强大的文字编辑与排版功能，利用这些功能，可以非常方便地对正文进行编辑、排版、签字盖章，利于打印输出。文件修改痕迹保存系统与Word的文件平安机制紧密结合，文件可设置随机加密口令，防止文件的非授权访问。所有用户的修改痕迹可以完整无缺地保存，无法伪造、越权拒绝或接受修订，实现修改痕迹、批注和历史版本的保存，保证文件改稿的有效性。4.1.13支持电子签名实现DOC格式和PDF格式之间的相互转换。采用ADOBE公司的PDF文件进行电子签名。PDF文件格式是ADOBE公司开发的跨平台电子文件格式，与操作系统平台无关，目前已经成为在互联网上进行电子文档发行和数字化信息传播的事实标准。越来越多的电子图书、产品说明、公司文告、网络资料、电子邮件开始使用PDF格式文件。文件的认证功能用数字签名技术来实现。数字签名用来证实文件作者的身份,追踪变更内容以及核实文件的审批，ADOBE直接在PDF文件格式中增加了对数字签名技术的支持。通过它的产品ACROBAT的数字签名插件来签署文件。采用数字身份证来创立数字签名或解密已加密的PDF文档。数字身份证作为私钥、凭证或配置文件出现。数字身份证受口令保护并以PKCS#12格式存储于计算机上、智能卡上或Windows证书存储区中。当应用数字签名时，使用加密数字表示的唯一指纹会被嵌入到文档中。收件人使用签名者的证书来验证数字签名和证书是否与签名者的数字身份证相匹配。4.1.14支持电子图章领导或具有相关功能的部门可以灵活的实现公文审批盖章功能，并实现批注。可以使用“图章工具〞在文档中应用图章，就如同在书面文档上使用橡皮图章。可以从预定义的图章列表中选择图章，也可以创立自己的图章。动态图章还允许指示图章的名称、日期和时间。4.1.15支持全文批注使用全文批注控件，能够在浏览器窗口中直接编辑文档并自动保存到Web效劳器。全文批注能完成办公环节中诸如修改、手写全文批注等环节，支持公文的键盘痕迹修改，手写痕迹保存，手写签名、全文批注，电子印章等办公自动化系统必备的功能，是OA系统开发的最正确选择组件！控件采用标准HTTP上传协议，支持Web效劳器。在OA中的应用效果如图：4.1.16自定义智能表单对于需要处理各种自定义表单和报表的用户，本系统通过与INFORPATH的集成向用户提供了功能强大的自定义表单处理功能。4.1.17扫描仪接口系统提供强大的扫描仪接口，各个模块都可直接调用扫描，实现多页文件的一次扫描，并自动将扫描得到的多页文件合并为一个文件，经压缩后参加文档中，并实现文档的转化，简化纸质文件的处理过程。4.1.18容错与纠错的能力 系统应用模块对用户的操作提供必要的容错与纠错能力。如对某些文件提供回收站的功能，可进行恢复。对公文的误操作可以进行纠正，支持文件的拿回与流程的重定向。4.1.19电子/手工并行支持在公文流转和档案管理中，应充分考虑对急件、附件等文件的特殊处理，提供电子文档信息网络处理和纸质文档手工处理两种方式并行的方式支持。最大程度保证系统实施的进展和效果，减少因人员办公习惯引起的推广阻力。4.1.20远程办公数据平安推荐系统日后使用CA认证体系对系统使用者进行身份确认，通过下发证书的形式，保证系统用户的应用平安。为了配合用户身份认证，我们的系统还支持DID(动态口令)卡等手段进行对用户身份强有力的鉴别，杜绝莫名用户对网络资源的存取和破坏，极大的提高网络的平安性。传输过程中，使用SSL或符合政府保密级别的传输加密机制及产品，如加密机等。应用中通过访问跳码机制、Session时间段失效等方式进行平安控制。应用中，针对具体业务，结合用户系统身份、应用权限、应用角色的设置进行应用级的平安控制。4.1.21优越的系统扩展性系统全面采用模块化设计，提供标准的系统/函数接口、设计开放，全面支持二次开发。4.1.22真正意义上的移动办公随着通信技术、通信设备、现代企业/政府办公需求的开展，智能化移动办公成为了新需求、新时尚。新一代的智能化移动系统将使企业/政府职员能够使用便携设备（如：笔记本电脑、PDA、手机等）在旅途、客户的办公室或家里平安地访问企业/政府的数据，实现随时随地的收发邮件、日程安排、联系人信息查询等，真正实现“网络随身，信息尽在掌控〞。智能化移动系统将彻底改变传统的OA、电子政务系统等的架构方式，将IT系统的方便性、灵活性、高扩展性和通信系统的实时性、平安性、高可靠性紧密结合在一起，为企业/政府提供更高效的实时办公系统。4.1.23系统操作平安日志系统对系统管理、公文流转处理和流程异常处理等涉及到系统平安和权限变动的功能模块提供操作平安日志，为系统平安管理和系统故障维护工作提供依据，降低图纸传输过程中出现过错的几率。4.1.24系统管理分级机制采用分级管理机制，面向于集团使用，整个办公系统的管理分成系统级管理员和应用级管理员：系统级管理员只负责整个系统的正常运行，规划系统的用户设置和OA功能模块的应用；应用级管理员负责系统功能模块的应用设置、人员注册等日常管理工作。不同的人员维护不同的功能模块，实现特殊模块功能的人员只有本功能模块的操作功能。如新闻管理员只有新闻添加/删除/修改/发布的功能。普通人员只能浏览公用的信息和自己能够处理的功能模块，自己不具有访问权限的功能模块在系统中无法看到。4.1.25外出授权和授权收回对于公司内工作人员出差或外出前进行的工作转移或外出提醒的设置，提供对公文处理流程中的审批、会签、签发、批示、办理等权限的委托，以保障系统无间断、高效、正常运行。授权人能够将自己权限范围之内的权限（系统级流程中的处理环节、具体工作流事务中的当前操作、系统所授予的功能）授予给被授权人，并征得被授权人的首肯。对于授予的权限，能够实现两种方式的收回：授权人手工收回，到期之后的系统自动收回。4.1.26多人访问并发控制多人对文档编辑时的系统冲突是一个比较普遍的问题，我们在系统设计中采用标志字段的方式来控制并发冲突，当某人编辑时对文档加锁，编辑结束后解锁，编辑过程中不允许其他人编辑，同时系统中设定紧急出口，在特殊情况下可以由紧急出口传递给其他人处理，这样可以有效的防止流程的停顿。4.1.27应用级数据备份及清理系统提供一套完整的应用数据备份和清理的方法，从而保证数据的完整性，也便于系统出现问题时能够及时恢复数据。4.1.28支持各种数字证书为了配合公文管理中的电子签名、电子图章功能，必须提高现有系统平安性。现在采用的平安加密方式由多种，如CA数字认证中心、PKI、MD5等与用户名/口令相集合的方式。数字证书是一个经证书认证中心（CA）数字签名的包含公开密钥拥有者信息以及公开密钥的文件。认证中心（CA）作为权威的、可信赖的、公正的第三方机构，专门负责为各种认证需求提供数字证书效劳。认证中心颁发的数字证书均遵循X.509V3标准。X.509标准在编排公共密钥密码格式方面已被广为接受。X.509证书已应用于许多网络平安，其中包括IPSec（IP平安）、SSL、SET、S/MIME目前在网上传输信息时，普遍使用X.509V3格式的数字证书。在数字信息传输前，首先传输双方互相交换证书，验证彼此的身份；然后，发送方利用证书中的加密密钥和签名密钥对要传输的数字信息进行加密和签名，这就保证了只有合法的用户才能接收该信息，同时保证了传输信息的机密性、真实性、完整性和不可否认性。从而保证网上信息的平安传输。4.1.29详细的系统操作和管理帮助系统提供了一个体贴的帮助系统，通过帮助系统，用户能够获得问题与解答、操作指南以及技术支持信息。操作人员如果在操作过程中遇到一些问题，完全可以通过这个系统来获得帮助，完成操作；同时也可以链接到江苏连邦软件OA知识库中去寻求帮助解决。

4.2体系结构及功能介绍4.2.1功能体系结构办公管理平台在办公管理中的主要目标是沟通、协调和控制，并为之提供有效手段，使企业/单位能够良好、高效、低本钱的运行。内部各职工之间灵活的相互交流，方便的协同工作，以及领导对各项工作的监督和控制，分类集成企业完善的运营平台。从知识“遭遇〞通向知识管理！正是在这一理念的基础上，江苏连邦开发了以知识管理为核心的办公自动化产品MYZONEOA（采用.NET技术架构的版本）。使用MYZONEOA系统，办公人员可以从繁杂的日常办公事务处理中解放出来，参与更多的富于创造性的核心业务工作。MYZONEOA系统力求突出体系结构简明、功能实用、管理和维护简单易用的特点。同时为了适应不断开展变化的需要，模块化的体系结构使系统具有良好的可扩展性。该系统提供了日常办公的各项功能及相关信息，大大提高了办公效率，节约了管理本钱，可谓是企事业日常办公的最正确助手。4.2.2综合信息门户江苏连邦MYZONEOA系统企业综合信息门户解决方案系统架构主要是基于微软Win2000/2003Server网络操作系统；目录管理基于Windows2000/2003Server的ActiveDirectory；消息管理和协作平台基于Exchange2000/2003Server；数据库系统基于SQL2000/2005；WWW效劳器基于IIS5.0/IIS6.0；门户网站平台选择SharePointPortalServer2003或SharePointServices。在此结构上进行的开发工具主要选择VisualStudio.Net。采用LiveCommunicationServer2003/2005实现职工与职工/职工与领导之间的及时交流。全部使用微软的成套产品主要是基于以下考虑：无缝集成，微软效劳器端系列产品，实现了相互间以及和Windows2000/2003Server的无缝集成；丰富的应用软件子系统，Windows平台是世界上应用最广泛的操作平台，采用Windows平台保证了该系统与几乎所有的应用子系统的兼容性；周密的平安策略，整个微软系列产品的无缝集成，保证了平安策略的完整和彻底贯彻执行；可扩展性，在平台上可扩展各种应用系统，并和现有应用系统集成；提供方便快捷的技术支持；各应用系统间数据交换处理；方便易用性，微软的Windows和Office产品是用户使用最广泛的产品，本系统能够实现和微软Office以及其他桌面产品的集成，减少了用户的陌生感，几乎可以到达“零培训〞，管理人员也可以很快轻松上手，减少了培训资源的消耗；广泛的用户群体，该系列产品无论是在国内，还是在国外都有广泛的用户；成熟的产品和优质效劳。统一采用基于WEB浏览器的综合信息门户，通过结构化的界面设计，为不同层次的用户提供效劳，综合信息门户具有如下的功能：统一的操作入口：根据每个行业特征以及CI设计，提供美观的界面设计，统一采用常用的上网操作，易学易用，到达“零培训〞、“零维护〞的最正确效果。集成的信息效劳：系统包括办公的信息发布、电子邮件、工作流业务，并可以集成数据仓库、业务系统，真正实现信息的整合；个性化设计：按照个人办公习惯定制应用模块的分布以及界面设置。4.3个人办公平台个人办公平台是整个办公管理平台的统一界面，用户可以从此进入所有办公管理平台。具体实现要求如下：集成办公界面用户可以在一个界面下实现收发电子邮件，电子传真、日常办公、信息交流等工作，同时还可通过此界面，进入公文处理系统、人事管理系统、财务管理系统等其他办公软件。操作界面个性化对于不同工作性质的人员应具备不同的界面功能，如具备财务、公文、人事处理权限的人员可以看到这些系统的入口，而对于不具备相应权限的人员则不能看到相关入口。4.3.1待办事宜功能特点只要客户端开机，系统可以随时提供个人待办事宜的列表，并且可以自动刷新。待办事宜真正做到个人待办业务的汇总。功能设计在系统中引入“待办事宜〞（ToDoList）的概念，每天把用户需要处理或查阅的各种文件、批示、通知、公告等各种信息发送到待办事宜，并即时推送给用户，使用户可以通过一个单一的入口集中访问与处理各种事务。同时，待办事宜还提供浏览器方式下的即时监控功能。通过监控窗口，用户在办公过程中，如果有新的文件或信息到达，可以马上弹出窗口进行提示，并伴有声音提示。每个用户都可以对自己的待办事宜进行个性化的配置，可配置的内容包括：文件链接的启动方式,是否启用声音提醒,声音提醒类型,监控页面的刷新间隔。系统中为每个用户提供了待办事宜库，用户可以按照以下方式进行查看或管理：按时间查看、按流程查看、按发送人员查看。系统会实时检查你是否有需要自己办理的工作进行处理如审核，或是有哪些工作需要安排去做，可通过语音或动画动态提醒，在得到这些信息之后，不会错过每一件事了。系统对用户设置的催办事务进行统一管理。如以下图所示：4.3.2电子邮件系统实现Exchange2003/2007全面集成，采用系统帐户进行统一认证，用户实现浏览器访问和OUTLOOK、Fox-mail等客户端同时访问，实现内外部邮件的收发。系统提供与外部邮件系统的接口，用户可以将现有的邮箱如163、sina等邮件系统嵌入本OA系统，用户通过OA系统自动的访问外部邮件系统，在邮箱访问界面上与OA系统无缝链接。电子邮件是办公系统中最根本的功能，通过该功能可实现各类信息（信件、文档、报表、语音等）在各部门及职工之间快速、高效的传递，同时还可以实现与外界Exchange及非Exchange邮件系统进行通讯。电子邮件既可以用于个人之间的通讯，也可以支持部门成员协同工作。所有的用户都有自己的邮件数据库，由用户自己管理。传递范围：可以只发给一个人，也可以发送给一组人，这可方便用户自己选择和设定。标识重要邮件：用户可以在重要邮件前加上图标，以示邮件的重要性，这样，可以提示收件人先读重要的邮件。邮件类型：发信人可选择邮件的类型，如：个人邮件、备忘录、公开信、贺卡。邮件加密：加密是将用户发出和收到的邮件进行不同的处理，这样，除用户本人（或指定的邮件人）能读之外，其他人均不能读。当用户发送邮件时，就可以加密它，以确保在传输中，只有收件人可读。用户可对所有存盘的邮件加密，也可让Exchange自动地对所有收到的邮件加密。邮件确认：在发送邮件时可以进行设置，使收件人读取了邮件后通知您，确认您的邮件已被收到和阅读。邮件的接收和阅读：收到新的邮件时，可以进行设置让Exchange报警，在状态条上显示信息并可以显示一个对话框或者语音提示。邮件应答：收件人可以应答发送邮件的人，也可以应答所有该邮件的接收人员，还可将原邮件内容包含在应答件中。邮件转发：用户可以从邮件数据库中转发邮件，也可以从非数据库中转发文档。用户还可以将多个邮件和文档或其他数据库合在一起，作为单一的邮件转发出去。邮件管理：提供了多种组织管理邮件的方法，既便于查找，又便于使用。可建立邮件文件夹，将邮件按所需分门别类放到相应文件夹中。同时，可以将邮件按要求进行排序。也可以依据一定的规则，自动或手动地将邮件归档，如按邮件过期或在过去的一年里是否查看过它们去归档。邮件空间的大小可以自由设定。电子签名：需要保密的信息，可通过对用户ID的加工产生不易破译的密码，记入文档；有时为使签名直观，应在文档上留有只有特定用户可写入签名的区域。4.3.3短信息利用MYZONEOA小信使，并开发应用接口，建立短消息系统。利用手机短消息的功能来实现系统的通知功能，使得工作人员可以及时地了解到是否有自己需要办理的工作。用户也可用来向别人发送其他短消息。4.3.4日程安排对个人的日程进行安排或进行周期性的日程安排，并可根据访问级别向外公布日程安排。用户可以制定未来的工作方案，也可以更改未来的工作方案。创立日程安排：创立普通日程安排和周期性日程安排。日程安排的查询：查看自己今天的日程安排和所有的日程安排。编辑和删除日程安排。4.3.5文档管理文档管理系统是用户对各种文档进行管理的工具，并在此基础上可以建立个人文档库,针对个人文档库和公用文档库，提供对文档的建立、修改、删除、转贴及归类存储等管理功能，可以使用多种文件格式，并可设置读者权限来共享。4.3.6通讯录可以记录个人、部门（分公司）等的名片信息，包括姓名，电话，单位地址等，并可进行综合查询，可以省去很多的名片，不易管理、查找等问题。4.4行政事务管理4.4.1公文管理公文管理包括发文管理、收文管理等子模块。功能描述公文管理系统实现了企业公文管理电子化，由电子行文代替手工行文，解决公文传递慢，信息不及时、不同步，不易于查阅等问题，实现了收文管理和发文管理的自动化，可灵活设定公文流程，自动进行跟踪、催办、查办，并可归类存档，全文检索，最终实现“文档一体化〞。特点实现日常收文、发文的登记入库；支持电子文本格式公文和扫描图像格式公文；为行领导及各部门提供方便的录入、检索、查询、统计、打印等功能。具有可靠完备的权限管理和平安加密机制。领导可进入系统浏览整个系统的各种公文档案资料，各部门可检索本部门各类文件，经批准后通过借阅操作，参阅有关文件资料。拥有统一的发文格式。设计各级机构发文、工作简报等模板，实现机关公文的统一管理。采用工作流技术，严格控制公文运转程序，完成公文的发送、分发、状态跟踪、信息反应、采用音乐或手机短信适时提醒、日志生成等项功能。若前边的程序未进行，不可进入下一条程序。实现方式能够选择对文件多人的顺序处理或同时处理两种工作方式。对文件的修改、补充留有痕迹，详细记录每位当事人及变动时间和变动文字，并以不同颜色或其他方法在正文上区别开来，并能归档，并且在文件处理过程中当前审批人能够看到前面所有审批人批改的结果。当前审批人可以对以后的审