移动OA系统建设方案详细

移动OA-2015办公系统建立方案2022年6月目 录一、 项目概述41.1、 建立背景41.2、 给我们带来的价值4二、 总体设计62.1、 系统设计思想62.2、 设计原那么62.3、 系统架构72.4、 系统部署92.5、 部署要求9三、 Android版移动OA103.1、 主界面103.2、 待办事宜103.3、 公文处理11 待办公文列表11 待办公文详情11 待办公文处理123.4、 公务13 收件箱13 写14 草稿箱14 发件箱153.5、 通知公告153.6、 通讯录15 部门和人员选择15 人员情况163.7、 附件管理163.8、 数据同步163.9、 软件更新173.10、 系统设置17四、 iPhone版移动OA194.1、 主界面194.2、 待办事宜194.3、 公文处理20 待办公文列表20 待办公文详情20 待办公文处理204.4、 公务20 收件箱20 写21 草稿箱21 发件箱214.5、 通知公告214.6、 通讯录224.7、 附件管理224.8、 数据同步234.9、 软件更新234.10、 系统设置23五、 扩展功能建立255.1、 考勤签到255.2、 手写签批25 PDF版式文件手写签批26 表单手写签批265.3、 CEB文件在移动平台中阅读26 概述26 问题分析27 解决方案27六、 与原来OA的整合276.1、 OA数据库调整276.2、 WebService部署276.3、 WebService接口规27 输出规28 输入规286.4、 接口说明29七、 综合平安体系建议307.1、 终端接入平安30 Android接入平安30 IOS接入平安30 专有APN接入307.2、 传输平安31 单向认证31 双向认证317.3、 存储平安31 用户密码平安31 持久数据存储平安317.4、 运行平安317.5、 冗余部署327.6、 机制平安32 用户、手机号和手机设备号的三重校验32 防止密码穷举攻击32 停用锁止32 平安审计32一、 项目概述1.1、 建立背景目前，新区建立环保局协同办公系统已建立完成并投入使用，大大提高了工作人员的办公效率。现为满足建立环保局工作人员移动办公的需求，建立Android手机和iPhone版移动办公系统，从而消除协同办公的地域性、空间性限制。这种新的移动办公模式，通过在移动设备上安装移动OA软件，使得移动设备也具备了和电脑一样的办公功能，而且它还摆脱了必须在固定场所固定设备上进展办公的限制，对管理者和经常出差的人士提供了极大便利，为政府的信息化建立提供了全新的思路和方向。它不仅使得办公变得随心、轻松，而且借助手机通信的便利性，使得使用者无论身处何种紧急情况下，都能高效迅捷地开展工作，对于突发性事件的处理、应急性事件的部署有极为重要的意义。移动OA具备统一、稳定、可靠、平安、易操作的特性，可以让政府在业务快速开展的同时享受信息化系统带来的便捷，能够很好的适应政府变化快、信息化资金受限、缺少专业信息化人才的实际情况，提供了一种更好、更为便捷高效的管理工具。1.2、 给我们带来的价值便利提供公文、短信、审阅批复意见的自定义快捷回复。通讯录、工作流按组织架构、部门科室分类，用户可一步操作完成选取，可定义各种常用功能的快捷方式，无需进入逐级菜单项选择取功能。规各种信息和业务流程均可在手机上进展处理，无需通过秘书代办、延时处理、转发等影响政府运作效率的方式，保证领导意见第一时间回复。可以说，有了手机OA，业务的规性得到了有效延伸。全面新点软件移动办公系统提供在线消息、即时通讯、通讯录、公文管理、通知公告、文件传阅、待办流程、以与文档库查询功能，是一套全功能的移动办公平台。习惯几乎与在PC上使用OA的操作完全一样，无需用户再花时间去学习操作。二、 总体设计2.1、 系统设计思想为了能够顺利、高效地开展移动办公系统的建立，同时考虑信息产业开展迅速的特点，在总体方案设计、体系结构、功能、硬件平台确实定上，充分利用现有的软、硬件根底，根据“标准和开放的原那么，进展信息平台各项的开发。在系统的设计与开发方面，依据标准化的设计思想，建立具有灵活性和可扩展性的应用平台。2.2、 设计原那么l 全面性和规性原那么 系统功能设计严格遵循文化管理系统行业规和其他各方面的管理规，以信息化带动管理规化； 系统设计的技术管理遵循国家标准，并参照ISO9000.3软件质量认证体系。l 灵活性和开放性原那么 建成后的系统可根据业务要求，实现对用户、部门和角色的灵活设置，可以方便地对各类业务流程进展灵活定制； 还可以通过灵活的模块管理，可以动态地增加或删除模块等。另外，系统可以根据客户需求提供系统组件接口，方便客户进展二次开发； 系统将利用XML等通用数据交换协议，能够方便地实现与其他办公系统的数据交换。l 高可用性和可靠性原那么 采用可靠的网络结构和数据库软件，以保证数据采集、录入、传输的合法性、准确性； 系统有很强的故障恢复和应急措施，采用数据自动备份等措施，保证日常事务的正常运行； 系统将经过严格测试，这可充分保证系统运行的高可靠性。压力测试将为系统能够很好地承受多用户并发访问对系统运行所造成的压力提供验证； 先进的技术符合当前的技术开展方向； 成熟的产品可尽量减少系统的实施和运行风险。l 平安性和性原那么 系统将建立一套基于角色和工作分工的权限控制机制并进展职能化界面设计，从客观上保障工作人员“自司其职，防止了执行超越权限操作的现象发生； 系统分级分层授权，数据分级分层管理，以保证业务信息平安和； 充分考虑在网络、操作系统、数据库、应用等方面的平安性； 合理的日志和规章制度。l 易操作性原那么 良好的人机操作界面，界面友好、美观、使用方便、易学易用，从而大大降低对员工计算机知识的要求，大大降低员工培训费用； 易于维护和扩大； 应用系统模块化设计，可根据需要摘挂、组合； 参数化的系统设计和维护； 系统具备完善的帮助信息，使用者可以随时获得与系统有关的在线帮助。l 保护现有投资原那么 充分利用已有设备和系统； 已有数据的利用和保护； 现有工作人员知识的利用。2.3、 系统架构系统总体框架结构如下：第一层:是终端接入层，移动信息应用的使用者所使用移动设备包括智能手机、平板电脑等各种移动终端设备。第二层:是移动通信网络，实现和现有的移动通讯无线网络连接。 第三层:是移动应用接入，运营商APN网关接入。第四层:是网络平安隔离层，实现通过防火墙与路由器，实现政务网和移动接入网的隔离、数据传递和转发。第五层:放在政务网的移动电子政务平台前置效劳器以与通用WebService效劳，该前置效劳是前端应用与后端政务网与各类应用的中间桥梁。第六层:是业务应用支撑平台，它是面向应用程序的，包括政务网、各业务应用系统等。 2.4、 系统部署移动OA系统由两局部组成：1移动OA基于Android、iOS平台开发相应的客户端程序，本地移动存储局部数据主要是组织架构、日程资料，其他像、公文、信息等更新比拟快的数据一律不在本地保存，而是通过在线方式从效劳器端获取。2移动OAService 运行在Web效劳器上的通用WebService，为客户端提供数据下载、上传的功能。2.5、 部署要求系统需要支持安卓系统的手机、iPhone或者iPad，每台移动设备安装客户端新点移动办公来登陆协同办公系统。 系统需要支持安卓系统的手机，每台移动设备安装客户端来登陆协同办公系统。移动OA安装最低硬件系统手机要求：Android手机：android 2.2与以上版本，512MB存以上。iPhone手机：iOS 5.0与以上版本三、 Android版移动OA“Android版移动 OA 为用户提供了方便快捷低本钱的办公环境，随时随地都可以进展业务处理，收发等等。提供的效劳功能主要有：待办事宜、公文处理、公务、通知公告、通讯录、附件管理、数据同步、软件更新、系统设置等。3.1、 主界面用户通过身份认证，登录系统中，登录界面与主界面如图,主界面支持九宫格、列表、分屏等形式展现。 3.2、 待办事宜同步显示OA中的待办事项，可以点击查看处理。假设该待办事项无法在移动OA中处理，用户在点击该条待办消息后，系统自动提示：“请到PC端处理。3.3、 公文处理3.3.1、 待办公文列表点击公文处理，显示待办公文列表：3.3.2、 待办公文详情在待办公文中点击需要查看的公文，查对待办公文的详细信息：点击经办过程和处理意见列表可以查看详情。点击附件列表，自动下载附件，下载完成后会弹出对话框，询问您是否要翻开。 注意：翻开doc文档时，如果您的手机没有支持翻开的doc的软件，会无法翻开，您可以下载安装翻开doc的软件，如quickoffice。3.3.3、 待办公文处理点击公文处理按钮，进入公文处理页面，页面如下：点击按钮，进展审批人的选择，选择完毕点击确定。点击意见模版按钮，弹出常用意见，方便用户的操作。 发送成功后，系统提示处理成功。3.4、 公务包括收件箱、发件箱、草稿箱、写。3.4.1、 收件箱收件箱：显示列表。查看详情： 点击附件可以下载，下载完成后，选择是否要翻开。3.4.2、 写写：新建，录入标题、收件人、抄送人、附件等信息后，可发送或保存到草稿箱中。点击按钮，进展相关人员的选择，便可以发送了。可以通过搜索框快速选择人员，支持按拼音首字母查询。 3.4.3、 草稿箱可以将暂时不要发送的保存到草稿箱中。3.4.4、 发件箱保存已发送的。3.5、 通知公告同步显示协同办公系统中的通知公告信息列表，点击列表可查看公告详情。 3.6、 通讯录显示从效劳器端同步过来的组织架构列表，并可以拨打，发送短信。3.6.1、 部门和人员选择查看部门列表，选择所需查询的部门；选择相应部门后，查看部门人员列表信息，选择部门人员点击“进入，查看该人员消息。 3.6.2、 人员情况点击短信按钮，便可以发送短信。如果该人员手机为空，此按钮将不可用。3.7、 附件管理对下载的附件进展管理，包括重命名、删除，查看文件属性。3.8、 数据同步点击同步组织架构按钮，进展组织架构的更新。3.9、 软件更新检查软件是否有更新，假设存在更新，系统会提示是否下载更新。3.10、 系统设置系统设置包括：IP设置、主题设置、自动登录、全屏切换、软件初始化、图标排列、显示类型、问题反应等功能。 IP设置：主要用于设置效劳器访问地址的设置一般情况下系统已默认设置。 主题设置：每个人都可以根据自己的颜色喜好，选择自己的个性化主题。 自动登录：选择是否自动登录。 全屏切换：选择是否全屏 软件初始化：如果更换效劳器地址，为防止效劳器之间的差异，造成程序运行出错，请点击初始化按钮，初始化整个应用程序。 图标排序：可以根据个人的习惯进展图标摆放位置的调整。 显示类型：可以根据个人的习惯选择图标的显示类型，系统默认提供九宫格和列表的显示类型。 问题反应：假设在使用过程中遇到问题，可把问题通过移动OA提交给我们。l 串码注册可实现访问手机绑定认证，使用者根据身份直接登录系统，使用用户实现按人，按应用分权限管理。 点击串码注册，进入串码注册界面。 获取手机的唯一标识码，发送给效劳器，由效劳器端控制手机访问权限。四、 iPhone版移动OA“iPhone版移动 OA 为用户提供了方便快捷低本钱的办公环境，随时随地都可以进展业务处理，收发等等。提供的效劳功能主要有：待办事宜、公文处理、公务、通知公告、通讯录、附件管理、数据同步、软件更新、系统设置等功能。4.1、 主界面用户通过身份认证，登录系统中，登录界面与主界面如图： 4.2、 待办事宜同步显示OA中的待办事项，可以点击查看处理。假设该待办事项无法在移动OA中处理，用户在点击该条待办消息后，系统自动提示：“请到PC端处理。4.3、 公文处理4.3.1、 待办公文列表查对待办公文列表。4.3.2、 待办公文详情 查对待办公文详细信息，并支持附件下载。注意：翻开doc文件时，如果您的手机没有支持翻开的doc的软件，会无法翻开，您可以下载安装翻开doc的软件，如quickoffice。4.3.3、 待办公文处理点击“公文处理按钮，进入公文处理页面。选择是否同意，录入具体意见或点击意见模版按钮，弹出并选择常用意见，进展审批人的选择后即可发送，进展公文流转。4.4、 公务包括收件箱，发件箱，草稿箱，写。4.4.1、 收件箱收件箱：显示列表，可进展回复和转发操作。假设含有附件，可点击附件进展下载，下载完成后，选择是否要翻开。 4.4.2、 写写：新建，录入标题、收件人、抄送人、附件等信息后，可发送或保存到草稿箱中： 点击按钮，进展相关人员的选择，便可以发送了。可以通过搜索框快速选择人员，支持按拼音首字母查询。4.4.3、 草稿箱可以将暂时不要发送的保存到草稿箱中。4.4.4、 发件箱保存已发送的。4.5、 通知公告同步显示协同办公系统中的通知公告信息列表，点击列表可查看公告详情。4.6、 通讯录显示从效劳器端同步过来的组织架构列表，并可以拨打，发送短信，如图： 4.7、 附件管理对下载的附近进展管理，包括翻开、查找、删除等。 4.8、 数据同步点击同步组织架构按钮，进展组织架构的更新。4.9、 软件更新点击“软件更新按钮，系统会检测是否有更新程序。假设有更新程序，那么会提示用户下载更新。4.10、 系统设置系统设置包括：IP设置、主题设置、自动登录、全屏切换、软件初始化、图标排列、显示类型、问题反应等功能。 IP设置：主要用于设置效劳器访问地址的设置一般情况下系统已默认设置。 记住密码：选择是否记住密码。 自动登录：选择是否自动登录。 脱机登录：选择是脱机登录。 消息提醒：选择是否消息提醒。l 串码注册可实现访问手机绑定认证，使用者根据身份直接登录系统，使用用户实现按人，按应用分权限管理。 点击串码注册，进入串码注册界面。 获取手机的唯一标识码，发送给效劳器，由效劳器端控制手机访问权限。五、 扩展功能建立5.1、 考勤签到实现考勤签到的功能。用户点击“按钮，系统自动进展定位并签到，显示考勤人员、部门、时间、地点、签到记录等信息。考勤签到设置：可以设置考勤签到方式，包括GPS定位方式和基站定位方式两种。5.2、 手写签批通过移动终端触摸屏，能够直接在公文的表单、正文上进展手写批注，使文件的审核、签批更清晰、更容易。移动办公系统手写签批包括：PDF版式文件手写签批、表单手写签批。5.2.1、 PDF版式文件手写签批能直接翻开公文办文单、公文正文、附件等转换成PDF并整合成一个PDF文件，能够在PDF上进展手写签批，实现全文手写批注功能。手写签批系统采用人性化设计，在连续页浏览文档的同时，即时、顺畅、准确的进展全文手写签批，尽可能贴近传统纸质手写习惯，减少无谓操作，节约时间，提高效率。5.2.2、 表单手写签批基于表单的手写签批是指在业务流程中，需要直接对表单信息进展手写签批，并能实现存储到业务数据库，在业务流转后可重现手写真迹，且对签批数据起到保护作用，即如果表单数据发生改变，那么签批信息会显示成表单被修改状态，从而实现了网上办公的实效性和平安性。5.3、 CEB文件在移动平台中阅读假设新区建立环保局协同办公系统中公文格式为CEB格式，那么需要考虑此功能。5.3.1、 概述CEB是Chinese E-paper Basic的缩写，是北大方正电子公司拥有自主知识产权的一种版式文件格式，目前在我国政府机关公文处理中应用广泛。常用的字处理排版软件，如WORD、WPS等，生成的所有结果文件都可以方便地转换成CEB格式。CEBX保存并改良了CEB的根本特性优点，并针对数据存储、办公自动化以与网络应用、移动阅读等应用领域添加了许多新特性，支持在Android系统、苹果iOS系统中阅读。5.3.2、 问题分析由于目前移动应用中间件产品还未集成对CEB文件的解析，所以CEB文件无法直接在移动平台上阅读。移动终端下载相应版本的方正手机阅读器Apabi Reader for Android、Apabi Reader for iOS后可查阅CEBX格式的文件，因此假设要在移动终端上实现CEB格式文件的阅读，那么需要把CEB格式的文件转换成CEBX格式。5.3.3、 解决方案CEB格式文件转换成CEBX格式文件的转换方式包括2种：1、可以由工作人员在电脑上通过方正提供的免费转换工具手动转换，再上传至效劳器，供移动用户下载，移动用户可通过相应版本的方正手机阅读器阅读CEBX格式公文。该方式免费，但需要人工转换CEB文件。2、向方正购置正版转换SDK(软件开发工具包)，再由我公司集成，实现文件在效劳器端自动转换，无需手工操作。该方式需要购置正版转换SDK(软件开发工具包)和集成费用。六、 与原来OA的整合6.1、 OA数据库调整根据移动OA的应用特点，对现有OA系统进展数据库底层的调整，满足移动办公的需要。6.2、 WebService部署在原来OA的根底上，布属WebService，提供移动OA的数据访问。6.3、 WebService接口规移动应用效劳平台提供标准WebService效劳，主要包括输出和输入两个方面：6.3.1、 输出规WebService接口效劳，被第三方应用系统来调用，这些接口效劳的返回数据一律遵循如下的XML规。 XML举例：True描述 6.3.2、 输入规WebService接口效劳，被第三方应用系统来调用，这些接口效劳的输入数据一律遵循如下的XML规。 XML举例：用户在大平台中的唯一ID关键字，搜索条件使用当前搜索的第几页，数字类型每页显示记录条数，数字类型6.4、 接口说明正式开发完成后，我公司将提供各类接口说明文档，其中包括消息中心相关WebService效劳、待办事宜相关WebService效劳、通知公告相关WebService效劳等。七、 综合平安体系建议系统平安性是一切的根底。移动办公系统具有的平安措施包括五大方面：终端接入平安、传输平安、存储平安、运行平安、机制平安，对系统的各个环节给予细致的保护。7.1、 终端接入平安7.1.1、 Android接入平安针对android移动终端，通过整合第三方软证书或TF卡，实现终端接入平安。软证书方式是将数字证书直接拷贝至TF卡中，TF卡那么是用户自己拥有的TF卡，通过第三方提供的开发jar包，移动办公系统直接调用，并读取数字证书容进展认证，软证书方式缺点是数字证书可以在TF卡里拷出与考出，不与TF卡绑定专用TF卡，第三方提供专用的TF卡，数字证书是嵌入到TF卡，用户无法操作TF部数字证书，包括格式化TF卡，平安性较高；读取方式与上述软证书方式类似。如果手机一旦丧失，提供效劳端注销数字证书的功能，被注销的数字证书将不能通过验证，从而无法进展登录。7.1.2、 IOS接入平安由于IOS平台无法安装TF卡，以与IOS平台沙盒机制的限制，因此IOS平台之支持软证书的方式平安认证；在IOS终端用iTunes手动将数字证书添加到移动办公程序访问的沙盒，第三方提供开发包与移动办公整合，实现数字证书读取。如果手机一旦丧失，提供效劳端注销数字证书的功能，被注销的数字证书将不能通过验证，从而无法进展登录。7.1.3、 专有APN接入由用户向运营商申请专门的手机接入名称APN，保证除了用户单位所预先设定的手机号之外其他手机号无法接入后台效劳器。移动办公新开通用户需要先将该用户的手机号参加系统信任域中，才能使用户开通移动办公效劳。7.2、 传输平安建议增加SSL网关设备，用于传输平安。7.2.1、 单向认证SSL平安协议应用的一种方式，单向认证中的“单向是指仅对效劳器的标识进展身份验证，而不对客户端的标识进展身份验证。但同样能保证对效劳器的标识进展身份验证，并通过加密客户端与效劳器之间的消息，可以确保通信的性和完整性。7.2.2、 双向认证SSL平安协议应用的另一种方式，不仅通过效劳器数字证书对效劳器进展身份验证，而且通过客户端数字证书对客户端进展身份验证。通过加密客户端与效劳器之间的消息，可以确保通信的性和完整性。7.3、 存储平安7.3.1、 用户密码平安移动办公系统不直接存储用户的密码信息，而是存储用户的密码的加密信息，保证用户的密码的平安。7.3.2、 持久数据存储平安对于需要持久的存储在移动办公效劳器上的重要数据，移动办公系统采取加密平安存储，而不是直接存储系统硬盘数据。这样即使单位效劳器被侵入，依旧无法取得用户存储于移动办公系统的文档。7.4、 运行平安独立崩溃模式：对于平安性和稳定性要求都比拟高的政府单位，采用各个效劳器模块独立部署的方案，使得其中一个模块因为故障崩溃时，不会影响其他模块的正常运作。尤其重要的是，用户不必担忧引入移动信息系统会对原有IT系统的稳定性造成影响。7.5、 冗余部署对于移动办公繁忙，同时对平安性和稳定性要求较高的用户单位，可以采用双机热备方式的冗余部署方案，使得系统某一个模块发生故障时，可以由替代模块马上继续接入系统工作，保证系统的持续运行和高可靠性。7.6、 机制平安7.6.1、 用户、手机号和手机设备号的三重校验一般的移动信息系统均是用户名密码的认证体系，我们通过与运营商和手机制造商的底层合作，可以实现用户账户、手机号和手机设备的三重绑定。即使有人获知了正确的用户名密码，也必须使用特定的唯一一个手机号和唯一一个手机才能登陆。注：实现手机号绑定，需要另购无线网关。7.6.2、 防止密码穷举攻击系统后台登陆接口只允许用户每次登录尝试三次密码，假设连续三次错误，将自动中止与用户的连线，使攻击者无法编程实现对用户密码的穷举攻击。7.6.3、 停用锁止当用户因为手机丧失或其他原因需要暂停业务时，系统会锁定用户所有的数据，并阻止用户登录。保证用户的信息不会泄漏。7.6.4、 平安审计移动办公系统对用户的操作进展严格的审计和报警，保证用户和管理员和用户可以查看以往的操作日志。同时也可以对日志分析，查看系统是否曾遭到攻击。综合平安非常庞大，对于一个具体的客户而言，仅需要从中选择几个适宜的措施即可，没有必要上全所有的平安方案，毕竟平安与效率是成反比的。 32 / 32