OA系統(tǒng)解決方案

方案概述

為保證單位在使用先進(jìn)的信息化管理手段帶來(lái)的優(yōu)勢(shì)，同時(shí)保證信息系統(tǒng)內(nèi)的信息的安全性、可靠性，武漢華工安鼎信息技術(shù)有限責(zé)任公司結(jié)合眾多現(xiàn)有OA系統(tǒng)的功能、特點(diǎn)，抽取組織辦公共性，融合知識(shí)管理、協(xié)同商務(wù)等多種先進(jìn)管理理念，充分考慮單位使用要求，以密級(jí)標(biāo)識(shí)技術(shù),構(gòu)建的一套基于密級(jí)標(biāo)識(shí)的OA系統(tǒng)。旨在幫助軍工單位構(gòu)建一個(gè)完善的信息管理臺(tái)。

密級(jí)標(biāo)識(shí)：

結(jié)合文件透明加密技術(shù)、信息隱藏技術(shù)，實(shí)現(xiàn)對(duì)電子文檔的密級(jí)標(biāo)識(shí)，達(dá)到為電子文檔標(biāo)識(shí)密級(jí)的目的。通過(guò)密級(jí)標(biāo)識(shí)生成，為電子文檔添加密級(jí)標(biāo)識(shí)。實(shí)現(xiàn)電子文檔的密級(jí)識(shí)別，為電子文檔的訪(fǎng)問(wèn)控制提供技術(shù)支持。身份鑒別：通過(guò)將用戶(hù)信息和密級(jí)關(guān)聯(lián)，確定用戶(hù)的密級(jí)信息。

身份鑒別：

通過(guò)將用戶(hù)信息和密級(jí)關(guān)聯(lián)，確定用戶(hù)的密級(jí)信息。

基于密級(jí)標(biāo)識(shí)的訪(fǎng)問(wèn)控制：

在用戶(hù)訪(fǎng)問(wèn)電子文檔時(shí)，通過(guò)檢查當(dāng)前用戶(hù)和當(dāng)前使用的計(jì)算機(jī)的密級(jí)等級(jí)與電子文檔的密級(jí)等級(jí)，以及電子文檔被授權(quán)的用戶(hù)信息，實(shí)現(xiàn)對(duì)電子文檔的自動(dòng)訪(fǎng)問(wèn)控制，杜絕信息從高密級(jí)流向低密級(jí)。

安全審計(jì)管理：安全審計(jì)是一個(gè)安全的網(wǎng)絡(luò)必須支持的功能特性，審計(jì)是記錄用戶(hù)使用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行活動(dòng)的過(guò)程，它是提高安全性的重要工具。系統(tǒng)事件的記錄能夠更迅速和系統(tǒng)的識(shí)別問(wèn)題，并且它是后面階段事故處理的重要依據(jù)，為網(wǎng)絡(luò)犯罪行為及泄密行為提供取證基礎(chǔ)。同時(shí)，審計(jì)信息對(duì)于確定問(wèn)題和提高、改善入侵檢測(cè)系統(tǒng)起著重要的作用。過(guò)審計(jì)日志，可以查看用戶(hù)身份認(rèn)證情況、文檔訪(fǎng)問(wèn)記錄、文檔管理記錄等內(nèi)容。從文檔創(chuàng)建到銷(xiāo)毀;從文檔起草、審批、定密、變更、解密、脫殼全方位、立體化的記錄信息日志。

基于密級(jí)標(biāo)識(shí)的信息綜合管理臺(tái)采用雙層日志審計(jì)：

對(duì)文檔從起草、審批、定密、解密、脫殼等關(guān)鍵操作和行為軌跡記錄到文件本身;并將上述審計(jì)記錄通過(guò)系統(tǒng)內(nèi)的統(tǒng)一接口發(fā)送、記錄到該臺(tái)進(jìn)行集中管控。即使文件脫離該臺(tái)，也可及時(shí)方便的追蹤歷史軌跡，追究責(zé)任人。

文檔集中分類(lèi)管理 通過(guò)文檔集中分類(lèi)管理，將文檔按照密級(jí)分類(lèi)存儲(chǔ)在文檔服務(wù)器上，實(shí)現(xiàn)對(duì)電子文檔的統(tǒng)一管理。對(duì)文檔操作時(shí)，從文檔服務(wù)器同步下載到本地;對(duì)文檔進(jìn)行處理后同步上傳到文檔服務(wù)器。

描述

總結(jié)本方案，具有如下特點(diǎn)：

密級(jí)標(biāo)識(shí)自主研發(fā)的密級(jí)標(biāo)識(shí)核心技術(shù)。

a.采用目前先進(jìn)的信息隱藏技術(shù)，實(shí)現(xiàn)了密級(jí)標(biāo)志技術(shù)的突破和系統(tǒng)運(yùn)用。

b.標(biāo)密的密級(jí)文檔密級(jí)標(biāo)志與文檔主體采用專(zhuān)用的混淆算法進(jìn)行混淆，保障了密級(jí)標(biāo)志與文檔主體不可分離及不可篡改，保障了文檔的完整性和抗抵賴(lài)性。

c.自主研發(fā)的文檔混淆算法，經(jīng)過(guò)國(guó)家權(quán)威機(jī)構(gòu)進(jìn)行審計(jì)認(rèn)證，保障了文檔格式轉(zhuǎn)換的安全性。杜絕“高密低流” 結(jié)合身份認(rèn)證、訪(fǎng)問(wèn)控制以及信息自身的密級(jí)標(biāo)識(shí)，實(shí)現(xiàn)信息流向控制，杜絕高密級(jí)文檔流向低密級(jí)用戶(hù);

信息集中存儲(chǔ)實(shí)現(xiàn)密級(jí)文檔統(tǒng)一分類(lèi)管理，杜絕密級(jí)文檔被惡意復(fù)制竊取情況發(fā)生，同時(shí)集中對(duì)密級(jí)文件進(jìn)行管控，方便對(duì)密級(jí)文檔的控制和保護(hù)。

高效、先進(jìn)的協(xié)同辦公通過(guò)系統(tǒng)內(nèi)規(guī)范的工作模式，進(jìn)行協(xié)同辦公，大大提高辦公效率。滿(mǎn)足信息化辦公需求。

實(shí)施效果

通過(guò)部署OA系統(tǒng)，單位可通過(guò)信息化辦公，提高企業(yè)管理水和辦公效率，降低單位管理運(yùn)維成本。以前繁雜的協(xié)同辦公，可通過(guò)系統(tǒng)內(nèi)流程化辦公模式，規(guī)范并高效的完成。

另一方面，滿(mǎn)足規(guī)定的密級(jí)標(biāo)識(shí)技術(shù)，為OA系統(tǒng)內(nèi)的信息進(jìn)行標(biāo)密，從文檔創(chuàng)建之初到銷(xiāo)毀，全程保護(hù)和審計(jì)。保證信息系統(tǒng)內(nèi)信息的安全。

衛(wèi)生局OA解決方案

第一章系統(tǒng)設(shè)計(jì)目標(biāo)

1.1概述

計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)已經(jīng)滲透到企事業(yè)單位的日常工作中，大量的公文、報(bào)告、報(bào)表、數(shù)據(jù)等各類(lèi)信息量越來(lái)越大，加之衛(wèi)生事業(yè)的快速發(fā)展及國(guó)家對(duì)于衛(wèi)生事業(yè)的大力支持。傳統(tǒng)的手工處理方式，文件、報(bào)表的傳遞方式和信息的利用方式已經(jīng)不能滿(mǎn)足衛(wèi)生事業(yè)發(fā)展的需要，影響了單位領(lǐng)導(dǎo)的決策和業(yè)務(wù)的發(fā)展，迫切需要利用已經(jīng)擁有的計(jì)算機(jī)、網(wǎng)絡(luò)資源，實(shí)現(xiàn)衛(wèi)生事業(yè)單位的信息化，加快內(nèi)部的信息流通與信息的有效利用。

OA網(wǎng)絡(luò)智能辦公系統(tǒng)(以下簡(jiǎn)稱(chēng)OA)是專(zhuān)門(mén)為上述這樣一類(lèi)用戶(hù)設(shè)計(jì)的信息管理系統(tǒng)。作為一個(gè)通用的產(chǎn)品，提供大部分用戶(hù)所需要的基本信息化管理功能和基本需求;力求減少一般用戶(hù)和系統(tǒng)管理員的使用和管理難度，減少系統(tǒng)使用的培訓(xùn)和維護(hù);提供相當(dāng)?shù)撵`活性，使得單位用戶(hù)可以按照本單位的特點(diǎn)構(gòu)建符合單位需要的信息化管理系統(tǒng)，并且有很好的系統(tǒng)擴(kuò)展能力和與其他系統(tǒng)的兼容能力、信息共享能力;力求做到投資少，并且迅速見(jiàn)到投資成效，使單位的信息系統(tǒng)發(fā)揮作用，為單位創(chuàng)造效益。

1.2設(shè)計(jì)目標(biāo)

OA是以開(kāi)放、先進(jìn)的Intranet/Web技術(shù)的新一代信息處理集成系統(tǒng)。通過(guò)它的建設(shè)將以計(jì)算機(jī)最新并成熟的技術(shù)為依托，提高單位信息化水，在單位內(nèi)部實(shí)現(xiàn)信息資源共享和流通，為各級(jí)領(lǐng)導(dǎo)及時(shí)了解情況，為宏觀(guān)管理和科學(xué)決策提供高效便利的服務(wù)，單位員工及時(shí)掌握各方面動(dòng)態(tài)，改善辦公條件，使得單位的管理更加高效化、規(guī)范化和科學(xué)化。

OA提供開(kāi)放、安全和可管理的信息共享、業(yè)務(wù)處理和協(xié)同工作的臺(tái)，能夠滿(mǎn)足單位內(nèi)部事務(wù)處理需要。它主要是面向單位計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模在幾十臺(tái)到幾千臺(tái)，主要應(yīng)用為：信息共享、資料管理、業(yè)務(wù)數(shù)據(jù)查詢(xún)、公文處理、審批處理、電子郵件、報(bào)表數(shù)據(jù)管理、數(shù)據(jù)挖掘、內(nèi)部銀行等業(yè)務(wù)處理、內(nèi)部辦公和協(xié)同工作，使單位內(nèi)部信息管理和辦公水更加規(guī)范和快捷，提高工作效率。采用OA構(gòu)建的信息管理系統(tǒng)可以達(dá)到以下目標(biāo)：

1.2.1形成連接單位內(nèi)各個(gè)部門(mén)的信息網(wǎng)絡(luò)

l單位內(nèi)部各個(gè)部門(mén)的員工都可以在網(wǎng)絡(luò)上獲取與工作相關(guān)的信息;l不同的部門(mén)和個(gè)人有不同的信息訪(fǎng)問(wèn)權(quán)限;l 非本地部門(mén)和外出人員可以遠(yuǎn)程訪(fǎng)問(wèn)信息系統(tǒng);l瀏覽器模式的內(nèi)部和外部的電子郵件。

1.2.2臺(tái)化設(shè)計(jì)，可定制開(kāi)發(fā)，始終符合用戶(hù)需要

l完全按照用戶(hù)需要，自行規(guī)劃、建立全部的信息管理項(xiàng)目和內(nèi)容;

l根據(jù)本單位信息管理需要，選擇使用臺(tái)提供的功能模塊，或者專(zhuān)門(mén)定制的功能模塊。用商品化產(chǎn)品的價(jià)格，享受量身定制的服務(wù);

l隨著信息管理需求的變化，管理員可以自行增加、調(diào)整信息系統(tǒng)的結(jié)構(gòu)和用戶(hù)權(quán)限。

1.2.3跨臺(tái)的信息連通

l提供與各種數(shù)據(jù)庫(kù)連接的接口，可以通過(guò)程序定制，訪(fǎng)問(wèn)現(xiàn)有的業(yè)務(wù)信息系統(tǒng)，如：財(cái)務(wù)、人事等;

l掛接其他HTML、JSP、ASP、CGI頁(yè)面或C/S結(jié)構(gòu)和單機(jī)版Windows應(yīng)用程序。

l支持Windows、Linux、Unix等多種操作系統(tǒng)。

1.2.4信息化成效

l 信息傳輸?shù)淖詣?dòng)化：公文、信息、報(bào)表、報(bào)告等傳輸將由系統(tǒng)自動(dòng)完成，相關(guān)領(lǐng)導(dǎo)或部門(mén)只需要進(jìn)行簡(jiǎn)單的點(diǎn)擊操作，就可以完成所應(yīng)完成的工作，全面掌握各項(xiàng)業(yè)務(wù)的狀態(tài)，解除了打印、制表、交接、簽字、運(yùn)輸?shù)确彪s的過(guò)程。

l信息獲取的快速化：以前需要翻箱倒柜才能查詢(xún)到的信息，現(xiàn)在只需要幾分鐘甚至幾秒種即可獲取。

l 充分利用信息資源：可以將單位的各類(lèi)信息資源組織到信息管理系統(tǒng)中，人、財(cái)、物等相關(guān)文件、報(bào)表、數(shù)據(jù)等信息等資源由計(jì)算機(jī)統(tǒng)一管理，可以充分利用，發(fā)揮更大的效益。

l辦公過(guò)程的規(guī)范化：通過(guò)辦公自動(dòng)化系統(tǒng)的實(shí)施，將促進(jìn)辦公過(guò)程的規(guī)范化，通過(guò)使用工作流等功能模塊，公文、檔案、會(huì)議、交辦、請(qǐng)示、審批、日程安排等通用辦公事務(wù)都將依據(jù)現(xiàn)有的業(yè)務(wù)處理要求，形成標(biāo)準(zhǔn)和規(guī)范化的計(jì)算機(jī)流程處理，管理進(jìn)一步科學(xué)化。

l通過(guò)網(wǎng)絡(luò)，員工在工作中的交流、協(xié)作、溝通更為方便快捷，消除時(shí)間、空間距離上的障礙。

第二章系統(tǒng)設(shè)計(jì)原則

建立一個(gè)實(shí)用信息系統(tǒng)涉及單位的各個(gè)部門(mén)、各項(xiàng)業(yè)務(wù)和全體人員，是一個(gè)復(fù)雜的系統(tǒng)工程。采用OA建立的信息管理系統(tǒng)遵循以下基本原則：

2.1易用的原則

參照國(guó)內(nèi)外信息系統(tǒng)的成功與失敗的經(jīng)驗(yàn)，不論一個(gè)應(yīng)用系統(tǒng)的功能有多么龐大，如果不能讓使用者掌握，也不能發(fā)揮作用。信息管理系統(tǒng)不同于財(cái)務(wù)、人事等業(yè)務(wù)軟件，只需要少數(shù)人經(jīng)過(guò)培訓(xùn)、掌握使用方法就可以，而是涉及各個(gè)工作崗位的人員，特別是單位的領(lǐng)導(dǎo)，如果信息系統(tǒng)只是領(lǐng)導(dǎo)者部門(mén)掌握使用，信息管理系統(tǒng)就失去了重要的作用。信息化的目的不是為了單純的擁有現(xiàn)代的科學(xué)技術(shù)，而是為了提高管理能力和運(yùn)行效率。信息化建設(shè)不是一朝一夕的工作，需要不斷地發(fā)展和完善，需要在發(fā)展中完善，在完善中發(fā)展。

2.2整體性保障原則

信息管理系統(tǒng)是政府、單位的數(shù)字神經(jīng)系統(tǒng)，每個(gè)部門(mén)、每個(gè)員工都可以通過(guò)信息管理系統(tǒng)發(fā)布信息、獲取信息，它需要與各項(xiàng)業(yè)務(wù)系統(tǒng)有通暢的信息接口，充分利用原有系統(tǒng)，保護(hù)投資。OA采用臺(tái)化結(jié)構(gòu)，臺(tái)上的功能模塊就像建筑模塊一樣，用戶(hù)可以按照本單位的需要，構(gòu)建符合自己需要的信息大廈。這些模塊可以獨(dú)立升級(jí)、增添、或自行設(shè)計(jì)開(kāi)發(fā)，以保證信息系統(tǒng)的發(fā)展和完善。

2.3實(shí)用性與適應(yīng)性原則

實(shí)用性是衡量軟件質(zhì)量體系中最重要的指標(biāo)，是否與業(yè)務(wù)緊密的結(jié)合，是否具有嚴(yán)格的業(yè)務(wù)針對(duì)性，是系統(tǒng)成敗的關(guān)鍵因素。因此，每一個(gè)提交給用戶(hù)手上的系統(tǒng)都應(yīng)該是實(shí)用的，解決問(wèn)題的。

適應(yīng)性是軟件質(zhì)量體系中重要的指標(biāo)之一，系統(tǒng)的設(shè)計(jì)從最開(kāi)始就應(yīng)該以適應(yīng)于多種運(yùn)行環(huán)境，而且還必須具有應(yīng)變能力，以適應(yīng)未來(lái)變化的環(huán)境和需求，這就要求軟件設(shè)計(jì)上非常靈活，才能具有很好的通用性。

2.4先進(jìn)性與發(fā)展性原則

采用當(dāng)代最新技術(shù)，建立一種新概念的、開(kāi)放的現(xiàn)代管理和辦公環(huán)境，它以TCP/IP、廣域網(wǎng)互連、路由、防火墻和網(wǎng)絡(luò)管理技術(shù)，建立一個(gè)安全可靠的網(wǎng)絡(luò)應(yīng)用臺(tái)。

利用世界最新的J2EE、C++、PHP、XML、java script、HTML超文本、SQL關(guān)系型數(shù)據(jù)庫(kù)等技術(shù)，結(jié)合OA的獨(dú)特設(shè)計(jì)，建立一個(gè)開(kāi)放的信息資源管理臺(tái)。

利用數(shù)據(jù)庫(kù)及分布式處理技術(shù)、模塊化功能設(shè)計(jì)，構(gòu)造信息存儲(chǔ)與事務(wù)處理臺(tái)。

第三章信息管理臺(tái)的架構(gòu)

3.1臺(tái)的架構(gòu)

3.1.1信息化的主要內(nèi)容

政府、企事業(yè)單位的信息化建設(shè)是一個(gè)集辦公自動(dòng)化、業(yè)務(wù)管理、領(lǐng)導(dǎo)決策等應(yīng)用為一體綜合信息管理系統(tǒng)，是一個(gè)應(yīng)用覆蓋面廣泛，涉及部門(mén)多的應(yīng)用系統(tǒng)。財(cái)務(wù)、人事、或業(yè)務(wù)管理系統(tǒng)往往只是涉及一個(gè)部門(mén)，或者一部分人員使用的業(yè)務(wù)管理系統(tǒng)。而整個(gè)單位的信息化涉及各個(gè)部門(mén)和各項(xiàng)業(yè)務(wù)，使用人員包括單位的最高級(jí)領(lǐng)導(dǎo)、管理部門(mén)和全體員工。因此，政府和單位的信息化是一個(gè)涉及面廣泛的綜合信息管理系統(tǒng)。

每個(gè)單位的信息管理系統(tǒng)反映一個(gè)單位的業(yè)務(wù)特點(diǎn)、管理模式和管理風(fēng)格。即使同一個(gè)行業(yè)的用戶(hù)，也有各自的管理方式和特點(diǎn)，因此，用戶(hù)對(duì)本單位的信息化有很多個(gè)性化的需求。我們把信息化應(yīng)用分為三個(gè)方面的內(nèi)容：通用辦公應(yīng)用、業(yè)務(wù)管理和決策支持。通用辦公應(yīng)用是各個(gè)單位在日常運(yùn)行中最基本的信息化需求，例如：信息共享、信息檢索、文件管理、電子郵件、請(qǐng)示與審批、公文處理、常用信息管理、會(huì)議管理、工作計(jì)劃、出差管理等等。但是，每個(gè)單位在構(gòu)建本單位的信息管理系統(tǒng)時(shí)，需要將這些功能進(jìn)行有效的組織，使之符合本單位的管理工作的需要。業(yè)務(wù)管理系統(tǒng)有很強(qiáng)的行業(yè)特點(diǎn)，政府部門(mén)、單位、科研機(jī)構(gòu)、學(xué)校等單位都有各自的業(yè)務(wù)需求。決策支持系統(tǒng)是對(duì)單位各個(gè)部門(mén)的業(yè)務(wù)數(shù)據(jù)進(jìn)行綜合性分析的基礎(chǔ)上，為科學(xué)決策提供信息支持。

3.1.2信息管理臺(tái)的架構(gòu)

信息管理臺(tái)，將主要依據(jù)Internet/Intranet的建設(shè)原則，在先進(jìn)、實(shí)用的基本網(wǎng)絡(luò)臺(tái)基礎(chǔ)上，使用“客戶(hù)/WWW服務(wù)器/應(yīng)用服務(wù)器/數(shù)據(jù)庫(kù)服務(wù)器”的結(jié)構(gòu)來(lái)構(gòu)造單位內(nèi)部的信息管理系統(tǒng)。客戶(hù)端采用瀏覽器模式使信息管理系統(tǒng)的易用性更強(qiáng)，客戶(hù)端不需要安裝專(zhuān)用的客戶(hù)端軟件，使整個(gè)系統(tǒng)的管理維護(hù)工作大量減少。特別是作為整個(gè)單位的信息化，系統(tǒng)的用戶(hù)數(shù)量多，涉及的部門(mén)多，而且可能還有遠(yuǎn)程的用戶(hù)，如果需要維護(hù)客戶(hù)端的軟件系統(tǒng)，將會(huì)導(dǎo)致許多客戶(hù)端系統(tǒng)需要大量安裝、調(diào)試工作，影響整個(gè)系統(tǒng)的穩(wěn)定運(yùn)行。用瀏覽器作為統(tǒng)一的信息訪(fǎng)問(wèn)工具，避免訪(fǎng)問(wèn)各種業(yè)務(wù)系統(tǒng)數(shù)據(jù)是需要啟動(dòng)、進(jìn)入不同編程工具設(shè)計(jì)的應(yīng)用系統(tǒng)，更有利于管理人員使用計(jì)算機(jī)獲取各個(gè)方面的業(yè)務(wù)數(shù)據(jù)。系統(tǒng)的結(jié)構(gòu)示意圖如下所示：

3.1.3臺(tái)的構(gòu)成

OA是一個(gè)通用的信息管理臺(tái)，臺(tái)主要包含四個(gè)主要部分：個(gè)人事務(wù)、公共事務(wù)、信息交流和系統(tǒng)管理。

個(gè)人事務(wù)：主要是與個(gè)人辦公及通訊有關(guān)的模塊的整合

公共事務(wù)：提供了公共事務(wù)與業(yè)務(wù)綜合管理的相關(guān)模塊，以及可自定義流程的工作流功能。

信息交流：是單位內(nèi)部進(jìn)行交流的有力手段。