待辦公文處理待辦公文處理 錯誤!未指定書簽。待辦公文處理待辦公文處理 錯誤!未指定書簽。移動OA-2015辦公系統建設方案9:32PM目錄一、項目概述 錯誤!未指定書簽。建設背景 錯誤!未指定書簽。給我們帶來的價值 錯誤!未指定書簽。二、總體設計 錯誤!未指定書簽。系統設計思想 錯誤!未指定書簽。設計原則 錯誤!未指定書簽。系統架構 錯誤!未指定書簽。系統部署 錯誤!未指定書簽。部署要求 錯誤!未指定書簽。三、Android版移動OA 錯誤!未指定書簽。主界面 錯誤!未指定書簽。待辦事宜 錯誤!未指定書簽。公文處理 錯誤!未指定書簽。待辦公文列表 錯誤!未指定書簽。待辦公文詳情 錯誤!未指定書簽。寫郵件寫郵件 錯誤!未指定書簽。6.36.3、亞06$0四正0接口規范 錯誤!未指定書簽。寫郵件寫郵件 錯誤!未指定書簽。6.36.3、亞06$0四正0接口規范 錯誤!未指定書簽。3.43.4、公務郵件 錯誤!未指定書簽。收件箱收件箱 錯誤!未指定書簽。錯誤!未指定書簽錯誤!未指定書簽錯誤!未指定書簽錯誤!未指定書簽錯誤!未指定書簽錯誤!未指定書簽錯誤!未指定書簽。錯誤!未指定書簽錯誤!未指定書簽錯誤!未指定書簽錯誤!未指定書簽錯誤!未指定書簽錯誤!未指定書簽錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。收件箱 錯誤!未指定書簽。寫郵件 錯誤!未指定書簽。草稿箱 錯誤!未指定書簽。發件箱 錯誤!未指定書簽。通知公告 錯誤!未指定書簽。通訊錄 錯誤!未指定書簽。部門和人員選擇錯誤!未指定書簽。部門和人員選擇人員情況 錯誤!未指定書簽。附件管理...數據同步...軟件更新...系統設置..四、iPhone版移動OA主界面 待辦事宜 公文處理 待辦公文列表 待辦公文詳情 待辦公文處理 公務郵件 草稿箱 錯誤!未指定書簽。發件箱 錯誤!未指定書簽。通知公告 錯誤!未指定書簽。通訊錄 錯誤!未指定書簽。附件管理 錯誤!未指定書簽。數據同步 錯誤!未指定書簽。軟件更新 錯誤!未指定書簽。系統設置 錯誤!未指定書簽。五、擴展功能建設 錯誤!未指定書簽。考勤簽到 錯誤!未指定書簽。手寫簽批 錯誤!未指定書簽。PDF版式文件手寫簽批 錯誤!未指定書簽。表單手寫簽批 錯誤!未指定書簽。CEB文件在移動平臺中閱讀 錯誤!未指定書簽。概述 錯誤!未指定書簽。問題分析 錯誤!未指定書簽。解決方案 錯誤!未指定書簽。六、與原來OA的整合 錯誤!未指定書簽。OA數據庫調整 錯誤!未指定書簽。WebService部署 錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。七、七、輸出規范 輸入規范 6.4、接口說明 綜合安全體系建議..終端接入安全..Android接入安全錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。錯誤!未指定書簽。IOS接入安全 專有APN接入 傳輸安全 單向認證 雙向認證 存儲安全 用戶密碼安全持久數據存儲安全運行安全 錯誤!未指定書簽。冗余部署 錯誤!未指定書簽。機制安全 錯誤!未指定書簽。用戶帳戶、手機號和手機設備號的三重校驗錯誤!未指定書簽。防止密碼窮舉攻擊停用鎖止 安全審計 錯誤!未指定書簽。錯誤!未指定書簽。一、項目概述建設背景目前，無錫新區建設環保局協同辦公系統已建設完成并投入使用，大大提高了工作人員的辦公效率。現為滿足建設環保局工作人員移動辦公的需求，建設Android手機和iPhone版移動辦公系統，從而消除協同辦公的地域性、空間性限制。這種新的移動辦公模式，通過在移動設備上安裝移動OA軟件，使得移動設備也具備了和電腦一樣的辦公功能，而且它還擺脫了必須在固定場所固定設備上進行辦公的限制，對管理者和經常出差的人士提供了極大便利，為政府的信息化建設提供了全新的思路和方向。它不僅使得辦公變得隨心、輕松，而且借助手機通信的便利性，使得使用者無論身處何種緊急情況下，都能高效迅捷地開展工作，對于突發性事件的處理、應急性事件的部署有極為重要的意義。移動OA具備統一、穩定、可靠、安全、易操作的特性，可以讓政府在業務快速發展的同時享受信息化系統帶來的便捷，能夠很好的適應政府變化快、信息化資金受限、缺少專業信息化人才的實際情況，提供了一種更好、更為便捷高效的管理工具。給我們帶來的價值便利提供公文、郵件、短信、審閱批復意見的自定義快捷回復。通訊錄、工作流按組織架構、部門科室分類，用戶可一步操作完成選取，可定義各種常用功能的快捷方式，無需進入逐級菜單選取功能。規范各種信息和業務流程均可在手機上進行處理，無需通過秘書代辦、延時處理、郵件轉發等影響政府運作效率的方式，保證領導意見第一時間回復?？梢哉f，有了手機OA，業務的規范性得到了有效延伸。全面新點軟件移動辦公系統提供在線消息、即時通訊、郵件、通訊錄、公文管理、通知公告、文件傳閱、待辦流程、以及文檔庫查詢功能，是一套全功能的移動辦公平臺。習慣幾乎與在PC上使用OA的操作完全相同，無需用戶再花時間去學習操作。二、總體設計系統設計思想為了能夠順利、高效地開展移動辦公系統的建設，同時考慮信息產業發展迅速的特點，在總體方案設計、體系結構、功能、硬件平臺的確定上，充分利用現有的軟、硬件基礎，根據“標準和開放”的原則，進行信息平臺各項的開發。在系統的設計與開發方面，依據標準化的設計思想，建立具有靈活性和可擴展性的應用平臺。設計原則全面性和規范性原則系統功能設計嚴格遵循文化管理系統行業規范和其他各方面的管理規范，以信息化帶動管理規范化；系統設計的技術管理遵循國家標準，并參照ISO9000.3軟件質量認證體系。靈活性和開放性原則建成后的系統可根據業務要求，實現對用戶、部門和角色的靈活設置，可以方便地對各類業務流程進行靈活定制；還可以通過靈活的模塊管理，可以動態地增加或刪除模塊等。另外，系統可以根據客戶需求提供系統組件接口，方便客戶進行二次開發；系統將利用XML等通用數據交換協議，能夠方便地實現與其他辦公系統的數據交換。高可用性和可靠性原則?采用可靠的網絡結構和數據庫軟件，以保證數據采集、錄入、傳輸的合法性、準確性；?系統有很強的故障恢復和應急措施，采用數據自動備份等措施，保證日常事務的正常運行；?系統將經過嚴格測試，這可充分保證系統運行的高可靠性。壓力測試將為系統能夠很好地承受多用戶并發訪問對系統運行所造成的壓力提供驗證；先進的技術符合當前的技術發展方向；成熟的產品可盡量減少系統的實施和運行風險。安全性和保密性原則系統將建立一套基于角色和工作分工的權限控制機制并進行職能化界面設計，從客觀上保障工作人員“自司其職”，防止了執行超越權限操作的現象發生；系統分級分層授權，數據分級分層管理，以保證業務信息安全和保密；充分考慮在網絡、操作系統、數據庫、應用等方面的安全性；合理的日志和規章制度。易操作性原則良好的人機操作界面，界面友好、美觀、使用方便、易學易用，從而大大降低對員工計算機知識的要求，大大降低員工培訓費用；易于維護和擴充；應用系統模塊化設計，可根據需要摘掛、組合；參數化的系統設計和維護；系統具備完善的幫助信息，使用者可以隨時獲得與系統有關的在線幫助。保護現有投資原則充分利用已有設備和系統；已有數據的利用和保護；現有工作人員知識的利用。系統架構系統總體框架結構如下：第一層:是終端接入層，移動信息應用的使用者所使用移動設備包括智能手機、平板電腦等各種移動終端設備。第二層:是移動通信網絡，實現和現有的移動通訊無線網絡連接。第三層:是移動應用接入，運營商APN網關接入。第四層:是網絡安全隔離層，實現通過防火墻及路由器，實現政務網和移動接入網的隔離、數據傳遞和轉發。第五層:放在政務網的移動電子政務平臺前置服務器以及通用WebService服務，該前置服務是前端應用與后端政務網及各類應用的中間橋梁。第六層:是業務應用支撐平臺，它是面向應用程序的，包括政務網、各業務應用系統等。系統部署移動OA系統由兩部分組成：（1）移動OA基于Android、iOS平臺開發相應的客戶端程序，本地移動存儲部分數據（主要是組織架構、日程資料），其他像郵件、公文、信息等更新比較快的數據一律不在本地保存，而是通過在線方式從服務器端獲取。（2）移動OAService運行在Web服務器上的通用WebService，為客戶端提供數據下載、上傳的功能。部署要求系統需要支持安卓系統的手機、iPhone或者iPad，每臺移動設備安裝客戶端（新點移動辦公）來登陸協同辦公系統。系統需要支持安卓系統的手機，每臺移動設備安裝客戶端來登陸協同辦公系統。移動OA安裝最低硬件系統手機要求：Android手機：android2.2及以上版本，512MB內存以上。iPhone手機：iOS5.0及以上版本三、Android版移動OA“Android版移動OA”為用戶提供了方便快捷低成本的辦公環境，隨時隨地都可以進行業務處理，郵件收發等等。提供的服務功能主要有：待辦事宜、公文處理、公務郵件、通知公告、通訊錄、附件管理、數據同步、軟件更新、系統設置等。主界面用戶通過身份認證，登錄系統中，登錄界面及主界面如圖,主界面支持九宮格、列表、分屏等形式展現。待辦事宜同步顯示OA中的待辦事項，可以點擊查看處理。若該待辦事項無法在移動OA中處理，用戶在點擊該條待辦消息后，系統自動提示：“請到PC端處理”。公文處理待辦公文列表點擊公文處理，顯示待辦公文列表：待辦公文詳情在待辦公文中點擊需要查看的公文，查看待辦公文的詳細信息：點擊經辦過程和處理意見列表可以查看詳情。點擊附件列表，自動下載附件，下載完成后會彈出對話框，詢問您是否要打開。注意：打開doc文檔時，如果您的手機沒有支持打開的doc的軟件，會無法打開，您可以下載安裝打開doc的軟件，如quickoffice。待辦公文處理點擊公文處理按鈕，進入公文處理頁面，頁面如下：點擊按鈕■，進行審批人的選擇，選擇完畢點擊確定。點擊意見模版按鈕，彈出常用意見，方便用戶的操作。發送成功后，系統提示處理成功。公務郵件包括收件箱、發件箱、草稿箱、寫郵件。收件箱收件箱：顯示郵件列表。查看郵件詳情：點擊附件可以下載，下載完成后，選擇是否要打開。寫郵件寫郵件：新建郵件，錄入標題、收件人、抄送人、附件等信息后，可發送或保存到草稿箱中。點擊按鈕 ，進行相關人員的選擇，便可以發送郵件了?？梢酝ㄟ^搜索框快速選擇人員，支持按姓名拼音首字母查詢。草稿箱可以將暫時不要發送的郵件保存到草稿箱中。發件箱保存已發送的郵件。通知公告同步顯示協同辦公系統中的通知公告信息列表，點擊列表可查看公告詳情。通訊錄顯示從服務器端同步過來的組織架構列表，并可以撥打電話，發送短信。部門和人員選擇查看部門列表，選擇所需查詢的部門；選擇相應部門后，查看部門人員列表信息，選擇部門人員點擊“進入”，查看該人員消息。人員情況點擊短信按鈕，便可以發送短信。如果該人員手機號碼為空，此按鈕將不可用。附件管理對下載的附件進行管理，包括重命名、刪除，查看文件屬性。數據同步點擊同步組織架構按鈕，進行組織架構的更新。軟件更新檢查軟件是否有更新，若存在更新，系統會提示是否下載更新。系統設置系統設置包括：IP設置、主題設置、自動登錄、全屏切換、軟件初始化、圖標排列、顯示類型、問題反饋等功能。IP設置：主要用于設置服務器訪問地址的設置（一般情況下系統已默認設置）。主題設置：每個人都可以根據自己的顏色喜好，選擇自己的個性化主題。自動登錄：選擇是否自動登錄。全屏切換：選擇是否全屏軟件初始化：如果更換服務器地址，為避免服務器之間的差異，造成程序運行出錯，請點擊初始化按鈕，初始化整個應用程序。圖標排序：可以根據個人的習慣進行圖標擺放位置的調整。顯示類型：可以根據個人的習慣選擇圖標的顯示類型，系統默認提供九宮格和列表的顯示類型。?問題反饋：若在使用過程中遇到問題，可把問題通過移動OA提交給我們。?串碼注冊可實現訪問手機綁定認證，使用者根據身份直接登錄系統，使用用戶實現按人，按應用分權限管理。點擊串碼注冊，進入串碼注冊界面。獲取手機的唯一標識碼，發送給服務器，由服務器端控制手機訪問權限。四、iPhone版移動OA“iPhone版移動OA”為用戶提供了方便快捷低成本的辦公環境，隨時隨地都可以進行業務處理，郵件收發等等。提供的服務功能主要有：待辦事宜、公文處理、公務郵件、通知公告、通訊錄、附件管理、數據同步、軟件更新、系統設置等功能。主界面用戶通過身份認證，登錄系統中，登錄界面及主界面如圖：待辦事宜同步顯示OA中的待辦事項，可以點擊查看處理。若該待辦事項無法在移動OA中處理，用戶在點擊該條待辦消息后，系統自動提示：“請到PC端處理”。公文處理待辦公文列表查看待辦公文列表。待辦公文詳情查看待辦公文詳細信息，并支持附件下載。注意：打開doc文件時，如果您的手機沒有支持打開的doc的軟件，會無法打開，您可以下載安裝打開doc的軟件，如quickoffice。433、待辦公文處理點擊“公文處理”按鈕，進入公文處理頁面。選擇是否同意，錄入具體意見或點擊意見模版按鈕，彈出并選擇常用意見，進行審批人的選擇后即可發送,進行公文流轉。公務郵件包括收件箱，發件箱，草稿箱，寫郵件。收件箱收件箱：顯示郵件列表，可進行回復和轉發操作。若郵件含有附件，可點擊附件進行下載，下載完成后，選擇是否要打開。寫郵件寫郵件：新建郵件，錄入標題、收件人、抄送人、附件等信息后，可發送或保存到草稿箱中：點擊按鈕 ，進行相關人員的選擇，便可以發送郵件了?？梢酝ㄟ^搜索框快速選擇人員，支持按姓名拼音首字母查詢。草稿箱可以將暫時不要發送的郵件保存到草稿箱中。發件箱保存已發送的郵件。通知公告同步顯示協同辦公系統中的通知公告信息列表，點擊列表可查看公告詳情。通訊錄顯示從服務器端同步過來的組織架構列表，并可以撥打電話，發送短信，如圖：附件管理對下載的附近進行管理，包括打開、查找、刪除等。數據同步點擊同步組織架構按鈕，進行組織架構的更新。軟件更新點擊“軟件更新”按鈕，系統會檢測是否有更新程序。若有更新程序，則會提示用戶下載更新。系統設置系統設置包括：IP設置、主題設置、自動登錄、全屏切換、軟件初始化、圖標排列、顯示類型、問題反饋等功能。IP設置：主要用于設置服務器訪問地址的設置（一般情況下系統已默認設置）。記住密碼：選擇是否記住密碼。自動登錄：選擇是否自動登錄。脫機登錄：選擇是脫機登錄。消息提醒：選擇是否消息提醒。?串碼注冊可實現訪問手機綁定認證，使用者根據身份直接登錄系統，使用用戶實現按人，按應用分權限管理。?點擊串碼注冊，進入串碼注冊界面。?獲取手機的唯一標識碼，發送給服務器，由服務器端控制手機訪問權限。

五、擴展功能建設＞考勤簽到實現考勤簽到的功能。用戶點擊“簽到”按鈕，系統自動進行定位并實現考勤簽到的功能。用戶點擊“簽到”按鈕，系統自動進行定位并簽到，顯示考勤人員姓名、部門、時間、地點、簽到記錄等信息?？记诤灥皆O置：可以設置考勤簽到方式，包括GPS定位方式和基站定位方式兩種。手寫簽批通過移動終端觸摸屏，能夠直接在公文的表單、正文上進行手寫批注，使文件的審核、簽批更清晰、更容易。移動辦公系統手寫簽批包括：PDF版式文件手寫簽批、表單手寫簽批。PDF版式文件手寫簽批能直接打開公文（辦文單、公文正文、附件等轉換成PDF并整合成一個PDF文件），能夠在PDF上進行手寫簽批，實現全文手寫批注功能。手寫簽批系統采用人性化設計，在連續頁瀏覽文檔的同時，即時、順暢、精確的進行全文手寫簽批，盡可能貼近傳統紙質手寫習慣，減少無謂操作，節約時間，提高效率。表單手寫簽批基于表單的手寫簽批是指在業務流程中，需要直接對表單信息進行手寫簽批，并能實現存儲到業務數據庫，在業務流轉后可重現手寫真跡，且對簽批數據起到保護作用，即如果表單數據發生改變，則簽批信息會顯示成表單被修改狀態，從而實現了網上辦公的實效性和安全性。CEB文件在移動平臺中閱讀若無錫新區建設環保局協同辦公系統中公文格式為CEB格式，則需要考慮此功能。概述CEB是ChineseE-paperBasic的縮寫，是北大方正電子公司擁有自主知識產權的一種版式文件格式，目前在我國政府機關公文處理中應用廣泛。常用的字處理排版軟件，如WORD、WPS等，生成的所有結果文件都可以方便地轉換成CEB格式。CEBX保留并改進了CEB的基本特性優點，并針對數據存儲、辦公自動化以及網絡應用、移動閱讀等應用領域添加了許多新特性，支持在Android系統、蘋果iOS系統中閱讀。問題分析由于目前移動應用中間件產品還未集成對CEB文件的解析，所以CEB文件無法直接在移動平臺上閱讀。移動終端下載相應版本的方正手機閱讀器（ApabiReaderforAndroid、ApabiReaderforiOS）后可查閱CEBX格式的文件，因此若要在移動終端上實現CEB格式文件的閱讀，則需要把CEB格式的文件轉換成CEBX格式。解決方案CEB格式文件轉換成CEBX格式文件的轉換方式包括2種：1、可以由工作人員在電腦上通過方正提供的免費轉換工具手動轉換，再上傳至服務器，供移動用戶下載，移動用戶可通過相應版本的方正手機閱讀器閱讀CEBX格式公文。該方式免費，但需要人工轉換CEB文件。2、向方正購買正版轉換SDK（軟件開發工具包），再由我公司集成，實現文件在服務器端自動轉換，無需手工操作。該方式需要購買正版轉換SDK（軟件開發工具包）和集成費用。六、與原來OA的整合OA數據庫調整根據移動OA的應用特點，對現有OA系統進行數據庫底層的調整，滿足移動辦公的需要。WebService部署在原來OA的基礎上，布屬WebService,提供移動OA的數據訪問。WebService接口規范移動應用服務平臺提供標準WebService服務，主要包括輸出和輸入兩個方面：輸出規范WebService接口服務，被第三方應用系統來調用，這些接口服務的返回數據一律遵循如下的XML規范。?XML舉例：<?xmlversion="1.0"encoding="gb2312"?><EpointDataBody><DATA><ReturnInfo><Status>True</Status>〈Description〉描述〈/Description〉</ReturnInfo>〈UserArea〉〈/UserArea〉〈/DATA〉〈/EpointDataBody〉輸入規范WebService接口服務，被第三方應用系統來調用，這些接口服務的輸入數據一律遵循如下的XML規范。?XML舉例：〈?xmlversion=\"1.0\"encoding=\"gb2312\"?〉<paras><UserID>用戶在大平臺中的唯一ID</UserID><KeyWord>關鍵字，搜索條件使用</KeyWord><CurrentPageIndex>當前搜索的第幾頁，數字類型</CurrentPageIndex><PageSize>每頁顯示記錄條數，數字類型</PageSize></paras>接口說明正式開發完成后，我公司將提供各類接口說明文檔，其中包括消息中心相關WebService服務、待辦事宜相關WebService服務、通知公告相關WebService服務等。七、綜合安全體系建議系統安全性是一切的基礎。移動辦公系統具有的安全措施包括五大方面：終端接入安全、傳輸安全、存儲安全、運行安全、機制安全，對系統的各個環節給予細致的保護。終端接入安全Android接入安全針對android移動終端，通過整合第三方軟證書或TF卡，實現終端接入安全。軟證書方式是將數字證書直接拷貝至TF卡中，TF卡則是用戶自己擁有的TF卡，通過第三方提供的開發jar包，移動辦公系統直接調用，并讀取數字證書內容進行認證，軟證書方式缺點是數字證書可以在TF卡里拷出與考出，不與TF卡綁定專用TF卡，第三方提供專用的TF卡，數字證書是嵌入到TF卡，用戶無法操作TF內部數字證書，包括格式化TF卡，安全性較高；讀取方式與上述軟證書方式類似。如果手機一旦丟失，提供服務端注銷數字證書的功能，被注銷的數字證書將不能通過驗證，從而無法進行登錄。1。5接入安全由于IOS平臺無法安裝TF卡，以及IOS平臺沙盒機制的限制，因此IOS平臺之支持軟證書的方式安全認證;在IOS終端用iTunes手動將數字證書添加到移動辦公程序訪問的沙盒，第三方提供開發包與移動辦公整合，實現數字證書讀取。如果手機一旦丟失，提供服務端注銷數字證書的功能，被注銷的數字證書將不能通過驗證，從而無法進行登錄。7.6.27.6.2、防止密碼窮舉攻擊7.3.27.3.2、持久數據存儲安全7.1.37.1.3、專有APN接入由用戶向運營商申請專門的手機接入名稱（APN），保證除了用戶單位所預先設定的手機號之外其他手機號無法接入后臺服務器。移動辦公新開通用戶需要先將該用戶的手機號加入系統信任域中，才能使用戶開通移動辦公服務。傳輸安全建議增加SSL網關設備，用于傳輸安全。單向認證SSL安全協議