浪潮通软技术白皮书

1、电子协作平台技 术 白 皮 书北京浪潮通软科技有限公司目 录目 录21.技术背景32.产品概述4应用领域4技术体系和运行环境53.产品功能描述53.1.统一的用户管理63.2.工作流管理平台63.2.1.工作原理63.2.2.系统功能83.3.数据管理类应用的定制133.3.1.数据库表的指定或建立133.3.2.表单的可视化定制143.3.3.查询模块的定制143.3.4.报表定义器143.4.信息管理子系统的定制163.4.1.原件管理系统163.4.2.信息发布和访问163.4.3.信息共享体系举例163.4.4.电子论坛183.4.5.档案管理193.5.电子邮件系统193.6.统一权

2、限管理213.6.1.操作权限和对信息的访问权限223.6.2.针对角色的权限管理223.6.3.权限管理体系224.产品主要特点23lB/S模式三层结构23l用XML接口的开放体系23l面向用户的图形化流程定制23l原件的批注技术23l提供二次开发接口24l开放性24l安全特点255.应用系统的建立过程256.应用系统建立举例266.1.某一电子政务应用系统需求模块276.2.应用系统建立过程28l实施过程281. 技术背景尽管桌面应用系统对个人的工作效率有了显著的提高，但对提高群体工作效率方面却见不到明显的作用，因为群体效率和工作质量如何关键在于协同水平和信息共享程度。而OA、网上审批系统

3、等恰恰是借助网络解决群体协同和资源共享的新型信息系统，属于电子协作类系统。本质上，电子协作系统的功能可以归纳为网上协同、信息共享、数据管理、通信与交流。例如，公文流转、行政审批本质上是多人多部门的协同工作，工作流是优秀的协同工具；网站上的各类信息栏目、电子刊物、文档管理等本质上是基于网络的信息共享；OA中的事务管理（如常见的派车管理、资料管理、出差管理、物品管理、考勤管理等）、网上审批系统中的审批数据查询、汇总、统计、报表等本质上都是分布式数据管理。电子邮件、网络传真、短消息等统称为网络通信；网络会议、公告板、电子论坛则是基于网络的交流形式。这种分类方法从技术实现的角度抓住了事物的本质，为电子

4、协作类信息系统的产品化指出了方向。从这种分类出发，提炼出逻辑模型，然后在此基础上开发出电子协作应用系统的定制和运行平台，从而使在这类应用领域中多年来存在的个性化与产品化、工程化与灵活性的矛盾得到解决。基于这种平台的解决方案给应用系统的建设、实施、运行、维护和扩展工作带来了全面的改观：a) OA系统中80%左右的功能可以实现用户定制，无须编程。这无疑将建设周期缩短几倍；b) 用户直接参与系统实施使得系统的实用性大为提高；c) 由于应用系统是在平台上定制产生的，而平台是基于严密的逻辑模型开发、其程序又是经过千百次测试和实践检验的，所以其运行是稳定可靠的；d) 其面向用户的灵活强大定制功能，使应用系

5、统的扩展性得到了保证，也使其对于业务变化的适应性得到了保证；e) 由于无须编程，使得用户对开发商的依赖降低到最低限度。综合起来，这种解决方案使得电子协作类信息系统成本降低、周期缩短、可靠实用、适应变化、没有风险。这种解决方案的核心是定制平台。定制平台的功能是否强大、是否深入决定了其实用价值。目前，按照使用者分，定制平台有两类：面向开发人员的和面向用户的。前者需要适当编程才能产生实用的应用系统，后者无须编程。按功能范围可分为两类，一类是单一功能定制平台，如工作流管理工具、表单定制工具、信息管理工具、数据管理工具等；一类是综合功能定制平台，同时集两种、三种或多种功能于一体。 显然，综合功能平台比单

6、一功能平台实现难度大，但定制出来的应用系统集成性好、综合成本低、易于管理。本产品属于面向用户的综合功能的定制平台。2. 产品概述本产品是面向普通用户的电子协作信息系统的综合功能定制平台。由三大子系统构成：工作流管理平台、信息管理平台、数据管理平台。本产品是在丰富的技术和经验积累基础上开发成功，并经过许多实际应用验证的。是同类产品中的佼佼者。应用领域本产品作为电子协作解决方案的核心产品，用以建立企事业单位办公自动化系统、电子政务系统（政府OA；网上审批系统）。本产品一方面为最终用户提供了建立应用系统的全面解决方案，更重要的是为软件开发商和集成商提供了应用系统的柔性构造平台。软件开发商可以在此平台

7、上为其用户快速构造出应用系统，成本低、速度快、运行稳定，售后服务少。技术体系和运行环境l 技术体系系统的体系结构：三层B/S结构支持当前流行的各种关系数据库（SQL Server、Oracle）开发技术：COM/DCOM组件技术，ASP.NETl 运行环境网络环境：局域网/广域网/Intranet软件环境：服务器端windows NT/2000 server,各种主流关系数据库；客户端windows 98/2000，浏览器3. 产品功能描述在电子协作系统中，本产品扮演三种角色：应用系统的创建工具、运行平台和管理维护工具。在应用系统建立过程中，用户基本无须编程就可以建立起符合本身业务需求和特点的

8、应用系统；系统建立完成后，本产品开始发挥运行平台的作用，支持所建应用系统的安全高效的运行；同时本产品也就成了系统管理员维护和管理所建应用系统的工作平台。无须编程的建立方式、应用系统运行的可靠引擎、简单可靠的维护管理方式。解决方案的基本逻辑模型定制的个性化界面构建的各种应用(可以包括网上审批、信息发布、收文管理、发文管理、会议管理、档案管理、事务管理。)综合定制平台统一用户管理数据库设置表单定制可视化流程定制统计报表定制权限管理个性化界面定义电子邮件系统待办提醒定义原件扫描系统批注系统信息内容管理信息格式管理组织架构和个人帐户的建立3.1. 统一的用户管理整个应用系统中的各种应用统一用户管理，共

9、享组织机构和角色及用户帐户信息。本产品提供了组织机构定义工具，帮助用户完成组织机构模型的定义。3.2. 工作流管理平台3.2.1. 工作原理工作流管理平台由图形化定制工具和工作流引擎构成。分别工作在流程建立和运行阶段。工作流定制 通过使用一种或多种系统分析、建模和定义工具，把业务流程从现实世界转化为形式化的、计算机可以处理的流程模型。 运行阶段的流程控制 在运行阶段，流程控制功能相当于现实世界与模型世界的桥梁。它解释已定义完的模型，也就是说根据模型来调度一个流程中不同的子任务，并且激活相应的人或IT应用程序。 工作流三个要素参与者 以角色来分类。角色类似于工作岗位。每一任务并不直接分配给参与者

10、，而是分配给某一特定的角色。在人事变动的情况下，若某任务仍然存在，角色也会维持不变，只需要把变更后的人员配以相应的角色便能反映人事变动的调整。业务过程由一系列的任务组成，而工作项则是业务过程中的一个事件。参与者通过个人工作台处理所有传交给他的工作项。参与者在赋予的权限下，可以对业务过程中的所有工作项进行跟踪，监控及催办。3.2.2. 系统功能. 图形化流程定制工具根据使用者不同，工作流产品大致可以分为两类：面向开发人员的和面向普通用户的。两者都提供了工作流设计所需要的基础机制，但前者在流程的定制过程中，要依靠脚本语言编程才能最终产生工作流程，而后者则不需要编程。因为后者提供的基础

11、机制比较强大。本产品包含的工作流定制工具属于后者。并且是面向普通用户产品中的佼佼者，在不需要编程的情况下可以定制出复杂的工作流程。用户可以针对自己的各种业务需要设计业务处理流程，同时当用户业务发展而导致业务处理流程发生变化时，可以随时修改流程。所有流程设置工作只与用户业务过程相关，没有复杂的计算机方面的术语或设置，更无须编程，这样，可以授权给普通的办公室或业务部门人员来更改本部门的流程。提供的图形化过程定义工具简单、易用，用户通过简单的拖拽即可轻松完成过程定义工作。各种简单或复杂的工作流均可轻松定义，例如顺序、并发、分支、子过程嵌套等。l 分支在分支上可以定义条件，实现按条件自动流转，比如一个

12、费用申请报告，费用申请额小于2000元的部门经理审核，大于2000元的部门经理审核后还须经总经理审核。l 并发在并发流转中，多个活动节点可以同时激活，例如多人会签或并联审批等。l 子过程在某些活动节点上，也可以通过创建子过程来完成任务。子过程分为两类，分别是链接类子过程和嵌套类子过程。前者在将执行消息传递给子过程B后，继续执行下一环节，而不需要等待子过程的执行结果；而在后者，主流程的继续执行需要使用子过程传回的信息（执行结果）。如下两图所示。系统支持多个子过程链接，支持多层子过程嵌套。子过程的启动是由主流程发来的消息自动触发的。链接类子过程嵌套类子过程以上是工作流的基本拓扑类型，用户可以根据需

13、要组合出各种复杂的流程。. 工作流引擎支持的功能 .1. 支持多种流程l 支持各种流程引擎不仅支持顺序流程的流转，而且还支持分支、并发、子过程等。l 支持自动活动环节引擎支持自动活动节点，在自动活动节点引擎自动调用后台应用程序来自动完成活动节点上的任务，用户可以定义一个全部由自动活动节点组成的自动化流程，流转过程中可以完全不需要用户的干预；流程的自动化程度可以由用户随意控制。l 可以给不同环节绑定不同表单例如联合网上审批的流程中，每个委办局对应一个审批环节，各自使用不同的表单。l 流程中各环节的属性设置包括该环节涉及的处理人员及部门、处理的权限（如是否允许批注意见，

14、是否允许将文件转发他人，是否允许查阅前几环节人员的批注意见等）、此环节的处理意见选择、环节的处理时限等，这些设置就构成了文档在每一环节中的处理模式。.2. 强大的管理和监控能力 提供了独立的工作流系统管理工具，使用管理工具用户可以方便地查看过程定义、组织机构定义，删除已完成和异常终止的过程实例，动态配置流程。l 流程的所有要素均受权限控制只有得到授权的部门或人员才能启动流程。例如采购合同审批流程的启动权应该授予采购部。流程每一环节的处理权、阅读权均可以规定。例如如果某些环节的处理意见需要保密，就可给该环节的处理者授权对批注意见进行屏蔽。若流程的某个环节的转移方向没有完全确定，则可

15、授权此环节的处理人员具有转发，中断处理或更改流转过程权限，在流程执行时，此环节的处理者可以依据实际情况临时决定文档的流向。l 流转过程的监督机制对于每一环节可以规定处理时限，时限可以小时、天、周、月为单位设置，逾期未做处理则按照事先的设置自动通知有关人员，例如通知流程发起人、督办人，部门领导或其它相关部门及人员。部门领导及监督人员可以监督处理流程。得到授权的领导或监督者可以查阅所有正在处理或已处理完成的某一类文档的处理情况，这种监督十分方便。l 流程的跟踪和追踪在手工处理文档过程中，要跟踪和追踪一份文档的流转情况十分不便，往往需要通过电话或直接询问当事人的方式，费时费力，而在网络办公方式下，这

16、种跟踪和追踪十分方便，因为整个流转过程发生的所有操作都全部记录并归档。包括每个环节的处理人、处理意见、处理时间等。经过授权的人员可以随时查询任一文档的流转历史。l 流程的可视化跟踪流程的可视化跟踪是本产品的一个突出特点。颜色动态变化的流程图可以随时显示在每个参与者的工作界面上，使参与者对流程的运行状态一目了然。例如下图中，兰色环节是已办环节，红色是当前正在办理的环节，而白色环节是未办环节。l 跟踪自己处理的文档状态在已处理文件箱中，用户可以查询到已经过处理的所有文件，可以按文件的类别，接收的时间进行分类查询，对于每一份已处理的文件，用户都可以看到到文件目前所处状态及处理情况。l 任务提示本系统

17、提供流程任务提醒功能。流程运行到每一环节时，自动以声音或图象形式提醒环节对应参与者。只要该用户开机，就能够接到提示信息。提示声音、持续时间、间隔时间都可以事先定制。l 出差代理可以指定代理人在出差期间代替自己处理某流程中的事务，代理人则在此期间、此事务中暂时行使委托人的权利。委托人出差归来则应收回权利结束委托。.3. 特殊情况下的灵活处理l 在工作流运行过程中，得到授权的人员可以：l 中断工作流的运行；l 临时改变文件流向；l 增加新的处理环节。.4. 邮件工具可以用这个工具将因特网上各种邮箱中的电子邮件下载进入应用系统的流程或数据库纳入管理。3.3. 数据管理类应

18、用的定制l3.3.1. 数据库表的指定或建立数据管理应用系统的管理对象是关系数据库中的数据。定制这类应用的第一步是建立或指定数据库表。系统为建立新表提供向导。如果数据库表已经存在，用户可以指定该表作为待建应用系统的数据源。3.3.2. 表单的可视化定制表单实际上是多字段数据的显示、输入和修改界面。例如数据录入和维护窗体、与工作流配套的公文流转表单、行政审批表单等。本系统提供有表单设计功能，用户可以使用拖放操作很方便地构造出录入修改表单。本系统的表单定制功能很强，其突出特点是“所见即所得”的打印。可以在浏览器方式下实现和显示效果完全相同的1：1打印。3.3.3. 查询模块的定制数据查询是应用系统

19、中使用最频繁的重要功能之一。本系统支持查询功能的自由定制，定制过程无须编程。定制过程如下：指定数据源：数据源可以是数据库表和查询；建立查询条件：查询条件可以是由多个字段构成的算术表达式和逻辑表达式，表达式可以通过鼠标点选方式来建立。指定输出字段集：用户可以指定查询结果是数据源包含的全部字段还是部分字段，可以指定输出字段的顺序。 指定排序方式：指定排序关键字段，指定升序还是降序。这样定制的查询支持准确查询，也支持模糊查询。例如，从人事档案库中查出所有50年前出生的 “孟” 姓男子。3.3.4. 报表定义器报表可分为两种：明细表和统计汇总表。明细表的产生过程和查询相似，只是增加了表头的定义。在此不

20、再详述。统计汇总表比较复杂，同时也是本产品的重要特色之一。在应用系统中，灵活的统计汇总功能是十分必要的，但却不大容易做好。因为不同的应用系统对于统计汇总的要求是变化多端的。办公系统中的统计报表主要是为各级领导服务的，领导的经营决策面对的又是复杂多变的情况，需要来自多方面的信息，需要从不同侧面掌握和研究组织的运行状况，研究市场的变化规律，所以除了常规的报表外，还常常需要特定的临时报表，所以希望有一套十分灵活易用的万能统计报表系统，能够根据指定要求很快地依据现有数据编制出特定格式、特定算法的统计报表来。我们在多年积累的基础上，研制出了自定义的统计生成器，成功地解决了这一问题。特点如下：1可以基于任

21、何字段对数据进行分组统计，如某一合同有如下字段（合同名称、经手人、对方单位、合同金额等），则可以按经手人或对方单位对数据进行分组，分组后统计合同总数及合同金额，就可以列出每一经手人的合同总数及合同总金额或每一对方单位签定的合同总数及合同总金额。2可以对报表进行列间运算生成新列，如将单价与数量相乘得到总价等。3可以设置单表头，多表头等复杂报表。4统计方法及格式可以保存，用户可以通过条件查询限制范围后再进行统计。报表格式和内容的变化需求是传统开发方式无法适应的。固定格式的报表，限制了用户的使用。本产品提供了灵活的报表设计器，用户可以根据需要自己设计报表，设计好的报表格式可以保存，重复使用。报表设计

22、方法兼容MS Excel的操作方式，会用Excel就很容易学会办公自动化系统中的报表设计器。报表设计器具有如下特点：1报表中数据取自用户定义好的数据，包括属性数据、创建信息、借阅信息等，此外还有报表格式数据（如总页数、当前页等）及当前状态信息（如使用人员姓名，当前分类名称等）。2可以创建单表头、多表头、多行报表等多种复杂类型的报表，还支持报表的颜色、背景的设置以创建彩色报表等。3除创建报表外，还可以创建卡片，比如：文档的借阅卡片、检索卡片等。4报表可以从文档的各个层次上取信息，可以创建例如案卷报表，卷内目录等各种类型的带相关信息的报表。5报表格式只需定义一次，格式可以保存，下次打印时可以根据当

23、前查询状态及排序状态进行报表打印。3.4. 信息管理子系统的定制3.4.1. 原件管理系统在办公过程或档案管理过程中，常常需要对原件的影印件进行管理，包括对各种图文、图表等文件的扫描、存储、管理调阅等。本系统平台提供这种功能。在调阅时可以对影印件进行缩放、旋转等操作。 n3.4.2. 信息发布和访问信息共享是电子协作类信息系统的主要功能之一，也是人们建设网络系统的主要目的之一。信息共享涉及信息的发布和访问两个方面。本产品提供信息发布和共享机制的定义功能。用户无须编程即可根据实际需要快速方便地建立起本单位的信息共享体系。包括信息的分类、信息发布机制、信息访问权限管理、信息管理机制。一个单位的信息

24、是纷繁复杂的，信息来自不同部门，又分许多种类，所以信息的组织是首要问题。本系统支持按树状结构组织信息，然后给每类信息分别指定管理部门和管理者，负责信息的采集、发布和更新。每类信息对应一个信息栏目，管理者为每个信息栏目的访问者授权。这就形成了一个完整的信息共享体系。3.4.3. 信息共享体系举例本例将共享信息分为两大类：公共信息和办公信息，如下图所示：. 公共信息l 电子公告板电子公告板是公共信息的发布渠道之一，利用电子公告板可以发布通知、值班表、表扬、简报、文件、信息等。根据适用范围分为内部公告板和公用公告板。内部公告板适用于处室内部发布仅供内部人员了解的信息，其它处室的人员不能

25、够看到公告。公用公告板适用于市局、分局在全局范围内发布公用信息。提供专用的公告板信息发布和维护程序，由用户指定的人员负责信息的编辑输入，由于公告内容有一定的实效性，当公告内容过期时，维护人员可以将其删除或归档作为历史资料备查。一般用户只能浏览发布的信息。信息内容按类别、发布时间、缓急程度、发布人等项目分类显示供用户查看。信息内容可以进行全文检索和根据类型、发布时间、缓急程度、发布人等项目进行组合条件查询。电子新闻中，内部新闻通过信息发布自动加载，外部新闻由有关管理人员加载。l 其它公共信息天气预报、列车时刻表、航班信息，分别提供天气预报、列车时刻、航班信息的输入、修改和查询服务。

26、. 办公信息服务办公信息可以按照部门、专业等为依据划分为不同的信息栏目。办公信息的生成有两种：一是采编过程。这类信息分别由相应部门管理，负责信息的发布、更新、授权和归档。不同信息有不同的共享范围，例如领导有权查阅所辖各部门的各种信息，专业人员应当被授予工作需要的相关专业的信息等等。二是办公过程。公文处理、辅助办公、会议管理等办公子系统产生的办公文件，凡是需要在一定范围内共享的都可以发布到信息园地的相应栏目中，同时通过授权确定共享范围。由于有完备的权限管理机制，使信息的安全、方便的共享得以实现。用户对信息的查询可以通过个人的操作界面（称个人工作台）实现。. 信息访问的授权各类信息的

27、共享范围可以通过本系统的管理控制台灵活设置，不同栏目的信息对不同身份的用户开放。信息访问权限分为阅读、发布、删除和归档几种。一般员工可以授予阅读权，信息栏目的管理人员和编辑人员可以根据分工授予发布、删除、归档权限。除了对信息栏目确定共享范围外，还可以针对栏目中的特定文件专门指定访问人员，这种指定一般由文件的发布人在发布的同时进行。具体请见3.5 统一权限管理一节。3.4.4. 电子论坛电子论坛提供一个自由讨论的场所，可以建立分类讨论区，优点是不受时间和地点的限制，可以就某一议题自由发表意见、交流看法和经验，相互学习，提出建议等，用途多种多样，例如可以利用这种方式收集意见，搞民意调查等。电子论坛

28、设立论坛管理员，论坛管理员负责论坛用户和论坛内容的管理，有权剔除不良和过时或无用的信息，对有用的信息进行收集、汇总、整理等。3.4.5. 档案管理档案管理是办公自动化的重要组成部分。本系统按照档案管理新的行业标准实施开发。可以实现文件级著录、自动编目、查询借阅、检索等环节的自动化、电子化。具体叙述如下：设定每份档案的借阅权限或阅读方式；各部门入库文档数量的动态统计；档案借阅归还活动的动态统计；个人借阅历史的查阅；档案管理人员可以设置每一份档案的是否公开属性（如果没有设置，自动为非公开）。用户通过档案目录找到文档后，如果该档案属于公开档案，可以直接看到相应的正文内容，无须档案室的批准。如果该档案

29、是非公开的，系统会自动向档案管理员发出借阅申请，经管理员同意后即可以看到所需档案的正文内容。为档案管理人员提供催还和收回等借阅监控功能：自动列出超期借阅的档案，对超期借阅者可发出催还通知，也可直接收回超期借阅的档案。具有档案管理的数据统计、汇总报表、文件汇编功能，为档案人员的专业工作提供方便。3.5. 电子邮件系统以便更好地与管理系统融合，并且可以在管理流程上做整合而不仅仅是数据的交换。我们邮件系统是大型系统，具有强大的功能，其功能如下：支持分布式，使用.Net技术开发，支持大规模用户，支持负载均衡，支持将来的扩展，支持各种主流操作系统和主流数据库。全部后台管理WEB化，无需专业技术人员，无须

30、培训！多域名支持，可管理文字和图片广告信息或内部信息。具备所有目前大型免费电子邮件系统所具有的方便的WEB界面申请和收发功能，主要包括：可探测目的电子邮件地址是否有效，并发送反馈信息WEB界面下的可检索邮件，实现只有安装邮件软件如OUTLOOK等才有的功能集成了邮件列表功能，可一次性发送大量电子邮件，可进行营销推广或内部交流用支持WAP，支持用手机直接收发邮件，方便使用，不会耽误商业交流。简繁体自动识别，发送时可转换内码。支持多个邮件附件，附件类型自动识别支持地址簿，收件人地址可直接添加到地址簿，发件时可直接调用地址簿支持多个文件夹并可以自己创建文件夹，支持“草稿”功能，邮件可任意移动位置个人

31、资料可更改，签名设置和编辑可接收外部POP帐号邮件HTML邮件直接阅读，图形化显示已读、未读邮件及是否有附件、邮件优先级。邮件排序（按日期、邮件长度、主题、发送人、收件人等）设置发件时间，邮件级别，签名，所发邮件是否自动备份集成了邮件列表功能信纸功能，直接在WEB界面上选择自己喜欢的信签样式，无需使用专门的邮件软件。浏览器界面注册立即生效，有密码提醒功能。回收站一次性清空功能，邮件也可直接永久删除（不用经过回收站）个性化设置支持邮件转发，原文转发，自动转发，回复，自动回复（内容可编辑）。邮件过滤功能（拒收），过滤的方式有有过滤标题和过滤发件人地址等。外观设置（欢迎页、每页显示邮件数量、缺省排列

32、顺序）容量提醒，设置邮件容量占用达到一定百分比之后发送提醒邮件，以免邮箱满而导致信件无法接收。定义发送内容是否保存，回复邮件是否包含原文等后台管理员管理功能邮件拒收：指定邮件地址，指定IP或子网，指定域，指定用户名，超出一定大小的邮件，收件人超出一定标准的可疑广告邮件。帐号预留：预留给内部人员使用的邮件帐号一般用户禁止注册，比如webmaster，sales，market，support，tech等特殊帐号。信息管理：设定申请成功之后自动发送给新邮箱的欢迎信息或帮助信息内容，设定注册前必须同意的条款内容，设定每封邮件结尾自动加入的文字内容或广告内容。广告或通知信息：适合发布内部通知信息或广告图

33、片的管理查看统计信息：每天收发邮件的数量和大小，失败的收发情况，详细访问日志（配合我们的自动生成图表的客户行为分析系统），CPU和内存的资源占用情况监控。邮箱大小限制，附件限制，支持特殊邮箱容量特殊分配，超时时间设置，自动收取POP邮件的时间间隔用户认证：某些收费邮件用户或特殊权限用户必须经过管理员认可才能使用邮箱。系统参数设置：增减服务器，服务器地址，用户主目录等。3.6. 统一权限管理权限的管理是信息安全体系的重要组成部分。本平台提供权限的统一管理机制，即通过平台定制的各种应用，包括工作流、信息管理、数据管理等应用的权限都统一管理，共享组织结构信息，统一角色管理。这给系统的管理带来很大便利

34、。3.6.1. 操作权限和对信息的访问权限首先是对应用系统中每一个子系统甚至模块的使用权利，称为系统使用权；其次是对信息（包括文档、数据）的访问权，例如阅读权、修改权、删除权，这两种权限由系统管理员根据业务需要分别授予特定的部门及人员，没有得到某子系统使用权的人无法操作该系统，没有得到某类文档阅读权的人无法看到这类文档，只有这类文档阅读权的人无法修改或删除该类文档，这就是权限的管理。当用户的职位、分工发生变化时，原来授予的权限可以变更，离开单位的人员，其相应权利由管理员解除。3.6.2. 针对角色的权限管理针对角色的授权机制比直接针对参与者的授权更加灵活和易于管理。操作权限和访问权限授予角色，

35、对应角色的参与者自然就取得了权限。一种角色可对应一人或多人，也可以对应一个部门或一个组。当人员发生调动、提升、离开等情况时，只要相应调整该参与者与角色的对应关系即可，而无须更改权限的设置。3.6.3. 权限管理体系应用系统的权限管理体系由以下几部分构成：总系统管理员：具有建立组织机构，建立所有业务框架结构，设立部门系统管理员的权力。部门系统管理员：具有建立部门业务框架结构，对部门业务进行授权，对部门业务模块具有所有操作的权力。普通用户：具有经授权的对某类文档的录入，修改、查询、报表等功能，即具体的使用权限，这些权限都是由部门系统管理员授予的。4. 产品主要特点l B/S模式三层结构系统采用了B/S/S的体系架构，客户端无需安装任何软件，采用浏览器作为客户端进行处理，免去了客户端维护问题。 l 用XML接口的开放体系不同应用系统之间必定存在数据交换问题，同时也存在与以往系统连接和数据交换问题，另外系统在今后改造过程中也需要与新的系统相连接，系统对所有接口均采用标准的XML进行定义，不论Windows平台、Unix平台、Linux平台上运行的应用系统均可以和本系统进行连接及数据交换，接口具备平台无关性。l 面向用户的图形化流程定制 如前所述，用户无须编程即可定制出复杂的、适合实际需要的工作流程。加上基于角色的流程定义，能够