中国石化集团国际石油勘探开发公司公文及移动办公系统项目可行性研究报告20140314

中国石化集团国际石油勘探开发公司公文管理系统及移动办公系统建设项目可行性研究报告（第1版）编制单位中国石化集团国际石油勘探开发公司石化盈科信息技术有限责任公司二零一四年三月1项目背景及必要性411项目背景412项目必要性42国内外现状及发展趋势521国外现状及发展趋势522国内现状及发展趋势53需求分析731原有业务和信息系统分析732目标系统需求84建设目标和内容841建设目标842建设内容95技术方案和技术路线1051公文管理主要功能1052移动应用平台架构17521总体功能结构17522技术架构18523集成架构19524网络部署架构2053信息系统总体架构和集成方案21531“集中服务”设计21532集成架构24533未来分级权限体系设计2553本项目系统架构2754技术路线或采用的技术28541LOTUSDOMINO/NOTES28542IOS核心应用29543ANDROID系统31544WCF技术34545HTML5技术37546混合开发（HYBRID）39547MSE技术39548AJAX技术40549移动设备管理服务4455系统安全设计45551办公管理系统安全设计45552移动办公系统安全设计4956标准化6057主要创新点616系统配置及技术方案比较6261系统配置原则6262技术方案比较62621技术方案62622移动应用技术方案比较62623配置方案建议6463配置的产品技术指标建议657投资估算及资金来源6771投资估算依据及方法6772投资估算及资金来源67721项目总投资估算及资金来源67722软件配置费67723硬件配置费67724网络建设费68725技术服务费688项目组织及实施策略6981组织机构及人员安排6982进度计划7083培训计划719可行性分析7391技术可行性分析73911技术基础73912技术攻关及可行性7492效益分析75921投入分析75922效益分析7593风险评估7610结论761项目背景及必要性11项目背景2009年1月7日14点30分，工信部宣布，批准中国移动通信集团公司增加基于TDSCDM技术制式的第三代移动通信（3G）业务经营许可，中国电信集团公司增加基于CDMA2000技术制式的3G业务经营许可，中国联合网络通信集团公司增加基于WCDMA技术制式的3G业务经营许可。这标志着我国三大电信运营商已经拥有发展第三代移动通信的资格与能力，移动互联网时代正式启动，中国将迎来一个全新的通信时代。在这样的时代背景下，智能手机和平板电脑成为有史以来增长最快的移动设备，据投资银行摩根斯坦利预测，未来到2020年，使用联网移动设备的数量将达到100亿台，而目前有超过182亿的智能手机终端取代了PC机成为访问互联网的设备。移动技术从根本上改变了个人和企业彼此交互的方式，近期的一项调查研究显示，到2013年，全球将有超过119亿名员工（占全球员工总数的349）将使用移动技术。IBM研究发现，截至2015年，移动市场将带来价值360亿美元的商机，而且75的CIO将移动解决方案视为他们开支最高的优先事项之一。研究还发现，除了构建新型移动应用之外，客户也希望在保证安全性的前提下将现有企业应用程序延伸到移动领域。2009年至2010年度，中国石化集团国际石油勘探开发公司（以下简称“国勘”），完成了总部OA系统的搭建工作，在其上实施了公文流转公司级/部门级收发文管理、公司签报、请示报告、法律合同会签、文件预归档、文件归档等功能模块,并实现了短信、用户AD认证、电子签章等功能。随后，2011年又启动实施了OA二期国勘总部业务管理信息化平台系统，实现了投资性费用网上审批、财务报销等功能，目前OA系统应用效果良好，一定程度上规范了国勘总部的办公、报账业务管理流程，提高了员工工作效率和公司管理水平。办公自动化系统承担着支撑国勘的日常公文业务的重任，是流转公文、执行工作的重要基础。随着国勘公文管理系统应用水平的提高，对系统的易用性、灵活性、可扩展性提出了更高的要求，对公文系统支持更广泛的公文业务方面不断提出新的需求。为了进一步提高国勘的公文管理效率，并逐步加强对海外项目机构的公文系统规范化管理和公文管理信息的统一管控，完善建设国勘总部与海外项目机构统一标准的并满足未来公文管理发展需要的办公平台是必要的。目前中国石化总部及下属多家企业实现的公文系统的互联互通，利用目前中国石化全集团完善的网络环境，实现了无纸化公文系统的下发及上报，极大的提高的日常公文办公的流转效率。国勘将更充分学习、借鉴集团公司建设公文系统的经验，实现国勘的公文系统与集团公文系统的公文互通，国勘总部的公文流转，以及下属分支机构的公文收发业务需求。国勘作为分布广泛的全球性企业，需要随时处理日常业务，但是受限于时间、地点、办公环境等因素，极大的限制了办理日常业务的速度，实现移动化办公也成为现代企业必须要考虑的问题，并且对移动设备的安全管理，也成为移动化办公成功的关键。12项目必要性随着企业信息化进程的迈进，国勘OA系统在实际应用过程中发挥了巨大的作用，充分体现了信息技术交流、协同、协作的特点，达到了信息共享、集成的目的。但与此同时，由于需要依赖固定的办公场所和固定的办公配套设备，面对国勘员工全球移动性强的现状，现有OA系统运行模式又开始凸显一些问题不能满足员工在出差期间通过移动终端及时处理办公信息、了解公司情况的需要公司各部门决策人审批环节多，如果某位决策人外出或无法上公司OA系统，将无法及时进行审批，造成工作效率低下；现有OA系统采用内嵌微软公司OFFICE办公软件产生审批单，需要在客户端电脑安装OFFICE插件，每次用户打开审批单时需要先启动OFFICEWORD软件，这就造成系统更新维护工作量大、用户审阅文件时系统响应慢等问题。本项目建设的必要性主要表现为（1）是国勘员工随时随地了解公司重要事件、处理审批权限范围内事务，进而提升工作、办事效率的需要。公司员工工作比较繁忙，经常出国或者在国内出差，希望随地登录企业内部应用系统，及时主动获取内部动态信息、并快速处理日常事务；需要随时查看、调用、审批内部的文件或资料文档。SIPC海外项目机构遍布全球，有一些还处于政局不稳定、社会动荡的国家和地区，免不了会有一些突发和意外时间发生，我们希望能在事件发生的最短事件内，可以有一个平台将事情快速上报、传达给SIPC相关人员，使其及时对出现的事件做出指示和决定。（2）是适应当前移动通信技术发展新阶段的需要。随着3G时代的到来，移动终端不再仅是通讯网络的终端，还将成为互联网的终端，这就导致移动终端与台式电脑之间的界限越来越模糊，以前在台式机上运行的应用系统大多可以平滑移植到移动终端上，使得用户可以通过移动终端快速处理事务和获取信息。（3）引入集团OA，既是改善OA系统运行效率、提高用户满意度的需要。公司中层以上领导干部每天需要登录OA系统处理大量的公文，而目前OA系统的技术架构导致领导审阅文件比较费时，浪费了领导干部特别是公司领导宝贵的时间，也不利于其对信息部服务满意度的打分。本次建设的公文系统，将在保留原有系统功能与历史文档之上，提高日常公文办理效率，实现企业现代化公文流转。2国内外现状及发展趋势21国外现状及发展趋势在国外，办公系统已经在很多大公司、企业进行了实施，有效地提高了企业内部的信息共享，提升了企业内部员工的协作效率，极大地缓解了一直困扰企业的“信息孤岛”问题；实现了企业内部、总部与下属单位之间信息资源共享、协同工作、流程集成，为企业应对电子商务、互联网经济的挑战提供了具有平台支撑的健壮的、开放的信息管理系统，基本实现了企业由传统管理阶段向信息管理阶段的转变。随着3G、4G网络技术的大规模普及与技术日趋完善，移动智能手机的急速增长，使用移动办公进行日常工作的办理已经开始从大型企业向小型企业化发展，构建成本逐渐降低，应用范围与影响越来越广泛，移动办公已经成为公司、企业不可缺少的办公手段之一。22国内现状及发展趋势中国的信息化进程正在悄悄进行着一场划时代的转型中国从信息资源建设阶段进入了信息资源管理（IRM）阶段，这个阶段已经不可逆转，并正在影响中国信息化进程的方方面面。在以往二三十年的信息资源建设阶段里，中国的信息化建设一方面形成了厚重的信息化基础设施、极大规模的用户覆盖能力和对信息化建设的高度认知感，另一方面，国内信息化建设初期更多地采用自下而上的分散建设、投资型建设、采购型建设，而不可避免地出现了建设水平高、应用水平低，硬件与软件投入比例失调，出现数字鸿沟等问题，并直接导致形成大量分散异构的信息孤岛。中国的信息化进程伴随着这些新问题踏入了信息资源管理阶段。回顾中国信息资源管理的发展历程，已经历了两个阶段传统管理阶段和信息管理阶段。目前正处于信息资源管理阶段，这个阶段的核心在于整合，即在兼顾信息资源现有配置与管理状况的条件下，对分散异构信息资源系统实现无缝整合，并在新的信息交换与共享平台上开发新应用，实现信息资源的最大增值。在当前的信息化时代，公文管理系统是每一个企业信息化建设的重要组成部分，对于集团型机构而言，如何借助办公自动化系统深化企业信息化应用、全面提升企业管理效益显得尤为重要。随着企业信息化建设的快速发展，一般的企业办公自动化系统已经逐渐不能满足大型集团型机构的应用需求，因为与一般的企业相比，大型集团型机构有以下特点集团机构内办公层次较多，总部下设多个下属分支机构或子机构，有的下属分支（子）机构也有下属机构，甚至这些下属机构还有可能有更下一级的机构。集团机构和下属单位跨地域分布，有的还可能是跨时区、跨国分布。企业规模庞大，业务范围广，下属单位的业务类型多种多样，例如生产型、销售型、研究型、服务型等，各下属单位的办公自动化系统功能既有联系又相对独立。人员众多，人员情况各异，计算机和网络应用水平参差不齐。一般来说，在集团企业中已经有一支拥有多年业务信息系统建设和维护经验，比较成型的信息系统维护队伍，具备一定的系统管理和维护能力。企业中运行着多种不同类型的业务信息系统，这些信息系统中保存着大量数据，系统中的信息对于企业业务运行和领导决策都有着重要的价值。为了满足集团型企业的应用，充分发挥资源的优势，集中部署已成为国内办公自动化系统建设趋势。办公系统允许企业跨越可大规模扩展的、异构的基础架构，基于请求为一系列工作负载动态分配计算资源。全自动调配流程的价值在于能够满足安全需求并且定制满足用户需求，从而帮助企业实现大幅度缩短技术和创新成功的部署时间；在设计、采购及构建硬件和软件平台方面节省劳动力成本；在安全配置、网络及软件调配过程中避免人为错误，从而节省成本；通过增强对现有资源的使用与复用来提高效率，从而节省成本。国内使用移动办公系统的企业已经越来越多，大部分大型企业从2010年开始就已经完成了移动办公系统的大规模建设，部分企业已经使用了7、8年以上的时间。从日常使用的效果上看，移动办公系统极大的促进了日常办公的效率，将员工工作的时间碎片化，能够满足随时随地对工作办理的诉求。但对于移动终端设备的安全建设，还刚刚处于起步阶段。大部分企业将移动办公系统直接暴露在外网环境中，小部分企业采用VPN设备实现专有通道通讯，个别企业采用了安全程度更高的VPDN或专业的终端设备管理系统，实现对移动终端设备的安全管理。3需求分析31原有业务和信息系统分析311国勘OA系统随着国勘对公文管理系统的深入使用，管理效益逐渐凸显，给公司管理带来极大的便利，但随着用户规模的迅速扩张，原有架构已经不能适应用户的规模，逐渐暴露出了一些问题。未实现与集团公文系统实现对接。现在办公室文员需要登录集团公文，将文件下载到本地后，再重新在国勘的系统中上传进行审批，发文同样需要这样处理，极大的降低了文员的工作效率。未实现与下属26家海外机构公文互通。现在还处在使用邮件、传真等方式，进行公文交互，发送完毕后，线下再进行通知，办公室一直有人值班，以应对随时可能发送来的公文。法律合同审批功能不完善。无法实现合同并发审批，合同审批流程需进行完善；仅实现合同审批的管理，没有实现对合同的全生命周期管理。系统速度较慢。现在的公文系统放置在OA系统上运行，在办公高峰时，系统相应的速度会下降，最慢的时候打开文件正文需要10秒钟的时间，影响了日常办公效率。系统缺少移动化支持。现有OA系统没有移动办公功能，用户无法通过在智能手机端安装APP的应用，随时随地进行办公，降低了日常办公效率。312国勘黑莓移动应用系统随着SIPC海外项目机构业务能力的不断扩展，公司员工信息沟通渠道的多样性需求日益迫切。基于此，2010年，SIPC启动并实施了“SIPC黑莓移动应用系统建设项目”，通过黑莓移动终端设备、后台BES服务器和无线网络，使得公司中层以上领导干部在任何时间、任何地点可以手机无线的方式收发公司邮件，极大的增强了公司领导和部门经理处理信息的及时性。由于黑莓企业版服务加密技术的先进性，企业邮件和信息在传输过程中被加密，政府部门也无法监控，因此，黑莓系统在提供SIPC中层以上领导处理邮件及时、方便的基础上，还确保了邮件内容的加密和防解密、保证了公司的信息安全。但是，随着3G时代的到来，黑莓系统2G时代的优点逐渐变为3G时代的缺点终端设备由黑莓公司开发，型号单一，用户没有选择权；黑莓平台应用软件数量少，无法满足企业应用增长的需求；曾经的数据压缩专利技术，在3G高带宽的数据时代，也以不再是优势；必须依赖黑莓原厂BES服务器环境，并不能完全保障企业隐私；黑莓移动终端在设计时可能更多了考虑到了国外商务人士的使用习惯，忽略了国人的感受，如键盘太小、输入法切换不变等，导致SIPC公司很多用户不愿意使用。而随着智能终端领域新技术的不断产生，基于IOS和ANDRIOD系统的智能终端，其安全性也不断得到提升和加强，原本黑莓平台独有的PUSHMAIL技术，现在也被广泛的应用到IOS和ANDRIOD智能终端领域。在这种情况下，国内外很多企业级黑莓客户，纷纷调整策略，转变移动应用平台，而采用企业级部署的IOS和ANDRIOD移动应用平台。32目标系统需求建立基于IBMDOMINO产品平台的公文系统，重新设计系统架构全面提升现有系统功能，为各级管理部门、海外公司及领导提供高效、便捷的无纸化公文环境；建设国勘企业移动应用平台，为各类移动应用提供支撑。根据目前的实际情况，基于IBMDOMINO平台技术，调整公文管理系统的架构，便于内部推广、降低维护成本与扩展；基于INDIOFFICEV50产品平台，实现公文管理系统建设；满足公文管理需要，实现符合企业自身特点的功能特点，实现企业的日常应用；设计法律部合同审批功能，实现合同送审、合同审批、法律授权、合同终止、合同履行反馈、合同变更等全生命周期的管理；建设SIPC企业移动应用基础平台包括移动应用开发平台（开发工具XCODE、HTML5等）、企业移动应用库、移动基础服务（定位、推送功能等）、移动智能终端安全管理平台。实现公文管理系统移动化，用户通过移动智能设备，即可进行业务审批。实现移动办公设备的安全管理，提高网络信息安全。4建设目标和内容41建设目标根据国勘公司实际情况，建立面向国勘总部18个职能部门及26个海外机构的公文系统平台，对现有办公业务进行梳理、分析，综合、全面地为企业公文审批提供及时的IT自动化服务。国勘总部及18个职能部门实现公文的流转过程，下属26个海外机构提供文件收发端口，每个海外机构注册35个用户，作为端口实现海外机构的接收、上传文件。搭建基于IBMDOMINO平台的公文系统部署架构，为公文系统在全公司内扩大规模、深化应用夯实的底层技术支撑；建设INDIOFFICEV5产品化公文系统，从功能、易用性等角度提升公文自动化水平。将公文系统业务使用范围推广至海外机构，允许其上传、下载国勘总部的公文信息，实现及时高效的公文传递；与集团公文系统实现对接，实现系统自动接收、提醒集团新到的公文信息，提高办公室文员的日常办公效率；完善合同审批功能，实现合同全生命周期管理；搭建移动应用平台，实现对终端应用管理、个人设备、用户与安全管理等功能；提供移动应用开发、管理的技术架构和标准。实现移动办公，公司领导能够随时通过移动设备进行审批处理公文。42建设内容本次公文系统建设内容包含如下部分1、建设IBMDOMINO系统平台搭建IBMDOMINO系统平台环境，实现支撑公文系统的运行平台。2、建设INDIOFFICEV5基础功能部署公文系统基础平台，用于实现国勘公文系统各项功能。3、与集团公文系统对接实现国勘公文系统与集团公文系统对接，系统自动收发公文4、海外机构推广实现与下属26家海外机构的公文互通，提供公文上传、下达的接口。5、历史文档查询在新的公文管理系统中，能够查询到历史公文数据，方便用户使用6、公文管理功能优化和改造将总部推广公文管理系统的功能进行优化和改造，解决用户面临的问题，根据国勘企业自身的自身业务特点，优化公文系统的业务功能，使其更加贴合用户的实际使用需求。7、实现合同管理建设符合国勘总部对于海外机构的合同管理功能，包括实现合同的送审审批、合同履行管理、合同纠纷管理及合同查询等功能，优化法律部日常的业务规范，提升合同管理能。8、国勘企业移动应用平台搭建包括移动应用中心、移动管理中心及移动开发中心等。9、公文管理系统审批移动化建设移动办公系统，需要通过本系统实现用户在移动办公设备（包括IPHONE、IPAD平板电脑及安卓主流手机）上进行待办和待阅公文处理功能及已办和已阅公文的查询功能。通过本系统，能够将公文审批工作延伸到移动终端设备，实现随时随地进行公文处理。1需要在移动终端处理的公文类型公司办公业务收文、发文、工作表单、会议纪要、签报等公文类型。2主要功能需求允许拥有公文审批权限的用户使用移动终端对公文明细进行查看和处理,包括公文表单、正文和附件。其中对于表单，要结合实际表单样式，在客户端以合理的方式展现，同时体现对应工作流节点上的权限，用户能够对有权限的字段进行方便的修改。对于正文和附件，可根据文件大小和类型作优化处理，但不提供修改正文的功能，支持的文件类型包括WORD、PPT、EXCEL、PDF、GD、SEP、RTF、各种图像文件以及纯文本文件等。公文审批时，提供同公文管理系统类似的操作界面和流程，用户能够选择常用意见、自定义意见等，通过图形化的界面选择流转路径和办理人，快速完成审批过程，达到同PC上操作同样的效果。相关部门领导能够通过移动设备，访问上述各文种的各项信息、正文、附件，做出批示意见，最终提交到公文管理系统，完成相关节点的审批。5技术方案和技术路线51公文管理主要功能INDIOFFICE版本已经升级到INDIOFFICEV5，在功能和性能方面都进行了提升和扩展。十三项重大改进与提升，二百三十多项功能和性能优化，全新的操作界面，更加人性化的操作方式，INDIOFFICEV5具有更好的使用体验。1增强的集团公文管理2部门协作往来联系单3公共通讯录增强4全新的UI及UE设计5多款主流浏览器支持6待办待阅增强7INDIDOCX控件增强8超大附件解决方案9搜索功能及性能增强10流程管理能力增强11全新的企业邮箱12在线帮助13自定义表单INDIOFFICEV5基本功能主要包括网站首页、个人工作平台、个人事务平台、公文管理平台等丰富的功能及模块。模块类别模块名称系统功能网站首页首页企业内网新闻展现的统一平台，一目了然的展现了企业的重要新闻、企业文化、风貌风采等。也是用户个人事务和自助服务的快捷入口。个人工作台个人工作台提供个人工作的统一入口，包括待办、待阅、关注、已办、已阅。集团/部门公文发文发文管理提供针对各级部门和分公司之间的公文流转功能，实现从拟稿到红头文件下发的一个完整流程的控制，包括正常发文流程、涉密发文领取文号及解密后补全流程、历史公文补登流程、快捷发文流程、部门发文流程、纸质涉密公文管理、发文处理单。收文提供外部单位（部门）来文的处理，包括公司收文流程（含纸质来文）、部门收文（电子文件）流程、收文处理单，完成来文的登记、传阅、审批、办理和归档功能。请示报告提供内部请示的审批、反馈和办理过程的流转。实现签报流程的自动化，提高签报的内部流转效率；实现涉密签报的领号及解密后补录管理，提高涉密签报的管理水平，避免涉密公文丢失。多部门会签会签是撰拟公文的过程中，主办单位主动与有关单位协商并核签的一种办文程序，一般当公文的内容涉及本单位的多个部门或与其它单位有关时，需要进行会签。会签根据对象的不同分为内部会签和外部会签。功能包括配置（应用管理、模块管理、流程管理）、会签、加签和减签、跟踪会签进程、会签反馈。公文处理包括公文起草、公文关联、公文表单TIPS帮助、公文暂存与草稿箱、填写意见（支持意见附件及手写批示）、公文处理单打印、修改正文及附件（痕迹保留）、打印正文及附件、表单修改记录、关键里程碑跟踪、流转跟踪、流程动画跟踪、秘书代登领导意见、公文废件箱、涉密公文解密后补录。特殊操作功能包括知会、撤回、驳回、关注、提醒、沟通、转办、作废。文书处理功能包括文书AB角、文书撤转、公文缓急修正、发文质量评价、发文编号、收文编号、清稿、套红头、加盖电子印章、联合发文、公文发送、背靠背发文、补发公文、发文/签报上报、发文/上报跟踪、收文转发文、签报转发文、发布到公告栏、PDF生成。公文查询统一管理查看自己办理过、以及有权限阅读的发文、收文、会签、签报文档，包括流转中和已办结的文档，查看当前办理状态。可以通过多种条件组合查询想要的记录。公文知识库系统中预置公文知识库，包括公文中常用文种的介绍，写作的规范以及需要注意的问题，是公文系统的维基百科。公文统计公文统计具有公文统计使用向导功能，可根据统计向导实现公文件数统计、会签效率统计、发文质量统计。委托与交办包括工作委托和工作交接。公文管理（配置）包括基础配置、公文评价、公文归档。基础配置可实现红头样式维护、模板样式维护、发文印章维护、收发文编号维护、外单位配置、流程绑定、公文评价可实现所有评价查看、评价参数设定。公文归档可实现待归档公文、已归档公文。应用管理用户管理用户管理包括用户维护、机构与群组管理、LDAP管理、签字库管理、密钥库管理。导航管理包括导航菜单和授权维护管理。其中导航菜单分为分类维护、菜单维护、快捷链接维护；授权维护分为基础授权（所有用户）、高级授权（特定用户）。流程定义流程定义包括基础设置和流程设计。其中基础设置包括用户写入域维护、用户读取域维护、意见域维护、条件域维护、扩展域维护。流程设计包括流程及分类维护、绑定流程和表单、会签默认流程。日志查询日志查询包括登录日志、删除日志、数据库权限变更日志。站点管理站点管理包括首页模板、系统样式。其中首页模板包括上传模板、查询与维护。系统样式包括换肤设置、主题皮肤维护。模块管理包括公文管理（公文交换配置、机构群组维护、AB角维护、意见代登维护）、业务审批（创建业务审批库、查询与维护）、模块授权和分库策略管理。参数及接口包括参数配置和接口配置。其中参数配置包括系统参数维护、应用参数维护、工作日历、控件。接口配置及时通信接口配置、短信接口配置、档案系统接口配置。辅助工具包括用户工具、检查工具、维护工具、升级工具。部署架构用来维护系统部署架构的应用配置系统信息显示产品注册信息模块管理流程管理管理公文的流程定义设计、分类配置等，可以新建、编辑、停用、删除、拷贝。点击“拷贝”可以实现流程复制。52合同管理主要功能521原有功能迁移现有OA系统上实现了合同审批功能，主要实现海外机构送审的审批，主要功能包括合同送审、授权委托申请、合同用章申请、扫描件管理等几个功能。本次建设，将满足法律部提出新的表单样式与流程优化需求，在合同审批原有功能不变的情况下，在新系统中进一步完善提升。522合同管理新需求通过对法律部门人员对合同管理的需求进行分析，整理出以下合同管理应该所具备的管理能力相对方管理、合同文本管理、合同审批管理、合同履行审批、法律意见书、合同纠纷管理、风险事件管理、合同查询、合同统计、系统提醒。功能清单序号模块名称系统功能1相对方管理有“相对方录入权限”的用户添加相对方信息并提交，该信息需要合同管理员审查直接进入相对方信息库，包括资质、注册资金、过往记录以及资信情况，相对方信息变更后要有变更记录，相对方信息中能够关联到已经发生的合同，不良交易记录系统能够自动反馈到合同相对方信息表中。2合同文本管理合同文本管理完成对合同文本审批、发布管理。合同文本管理由总部法律事务部在总部端合同管理系统中统一发布，发布在合同文本数据库中；发布后企业用户可根据合同文本名称查询合同文本，在起草合同时从合同文本目录列表中选择相应合同文本进行起草。3合同审批管理完成合同创建审批和合同修改审批流程管理，合同管理完成企业所有类别合同网上审批管理，包括从合同起草、各部门会签审批结束，并完成合同授权的功能。4合同履行管理由合同经办人填写合同履行情况报告单，将合同相对方及我方履行合同情况的重要信息逐一填写，形成合同履行情况报告单。管理者可以及时方便的查看合同的履行情况。5法律意见书有业务部门发起现相关法律意见征询，并由法律部或律师事务所针对法律事件进行意见反馈，并将意见书以扫描件形式上传至系统中，实现法律意见反馈。6合同纠纷管理优化纠纷处置流程在系统里确定了从纠纷报告、立案、诉讼策略组织、审批诉讼方案、参加诉讼活动、执行和管理建议等全过程管理的程序和标准，加强了可执行性。将案件纠纷的上报、立案审批等程序电子化。7风险事件管理履行过程中的风险不确定，可以在实际履行情况中填写或选择“风险事件”，标识为合同有风险。系统自动将根据合同类型将新增的“风险事件”记录到风险事件库中。8合同查询完成对合同查询，可按单条件和组合条件分别进行查询。9合同统计可以完成对合同的多维度的统计统计，或者生成合同台帐和合同统计表。1用户可统计自己经办、审批或权限范围内可查询到的所有合同；2合同管理员可统计自己职权范围内所有的合同；10系统提醒完成对待审批合同、待支付审批的提醒功能1登录公文管理系统在首页中提示当前用户待处理的合同列表；2手机短信提醒，系统能够按照规定的时间间隔范围通过手机短信提醒用户待处理合同数目。提醒内容为“您有XX份合同需要处理，请登陆合同管理系统及时办理”53信息系统总体架构和集成方案总体技术架构确定了公文管理系统的技术实现方式。531“集中服务”设计国勘公文管理系统基于集中部署架构设计，充分利用现有的硬件资源池，为总部及各海外机构提供统一的公文管理服务及运维管理，极大降低桌面运维的工作量。充分利用整体硬件资源池，根据国勘的服务器集中部署特性，采购符合企业需求的高性能服务器机群，并根据企业对于自身各项管理规范要求，结合总部及海外机构实际情况，完成集中服务器的性能、功能分配。图1集中建设架构方案核心技术特性如下图2核心特性国勘公文管理系统的“集中服务”搭建部署结构如下图所示图3“集中服务”部署结构基于DOMINO架构的INDIOFFICE需要在“集中服务”平台上构建如下功能5311数据规划1）,OSAPP建议将该数据存储于RAID1阵列中，由于数据量小且变化不大，所以小而快的磁盘驱动器更加适合。2）,DOMINODATA建议用RAID5/RAID10的阵列来存储DOMINO的关键数据，由于RAID10的性能较RAID5提高很多，所以最好是RAID10。不建议在同一个SAN存储中存储不同的集群DOMINO数据。另外，虽然也支持NAS，但是受网络延迟和带宽的限制，通常NAS不建议使用到生产环境中。3）,FTINDEX使用DOMINO853可以将FITNDEX移动到不同的驱动。这提高了数据传输量，同时也减少了服务器驱动上的存储碎片。将FTBASEPATHDFULL_TEXT添加到NOTESINI，然后运行UPDALLF，对于100用户的服务器基本没有影响，也看不出效果。这对大的环境是比较有益的4）,VIEWREBUILDDRIVENOTESINI有一个很好的变量VIEW_REBULID_DIR。用户能用它来指定一个单独的驱动器来存储索引更新时创建的临时文件，默认的是系统临时目录。当系统经常进行大量的更新时，对RAM以及固态磁盘来说这是一个比较理想的存储介质。5）,DAOSDAOS极大降低了附件的存储空间，减少了对磁盘I/O的读写，从而提高了DOMINO服务器的性能6）,TRANSACTIONLOGGING要想获得好的性能，需要将TRANSACTIONLOGGING定位到另位一块区，但并不仅仅是另一个分区而是要有单独的控制器（RAID1）如果有条件，固态磁盘表现会更好。5312网络规划1）,SAN存储区域网络不仅提供了高性能网络存储，同时为多台宿主主机提供资源共享，实现了高可用和资源分配（HA和DRS）。服务器需要配置光纤卡（HBA），与光纤交换机进行连接。2）,LAN与SAN完全独立，提供应用系统的对外访问，服务器需要配置千兆网卡一般服务器自带3）,数据流独立网络，主要应用于VMOTION,VCENTER管理的数据流。1GB网络支持4个并发VMOTION迁移，10G网络支持8个并发VMOTION迁移。5313应用规划1）建立统一的公文系统平台，公文服务进行集中部署与管理；建立统一公文系统访问地址，实现系统连接控制。2）建立统一的移动办公平台，移动办公服务进行集中部署与管理；建立统一的移动办公访问地址，实现系统移动办公审批。3）采用软件开发平台，在核心数据库基础上应用日志服务、统一访问控制、系统访问、组件服务、权限认证服务等服务。4）在软件技术平台的架构下和提供的各类服务、工具的基础上，搭建日常业务办公模块。532集成架构5321与门户系统的集成公文系统提供统一待办的集成接口（WEBSERVICE服务），门户系统到公文系统中提取用户的待办列表数据及相应的链接。5321与AD集成公文管理系统与AD系统实现集成，实现公文管理系统的用户认证在AD系统上进行。公文管理系统的用户与AD系统各自进行用户维护，确保公文管理系统用户名信息与AD一致，以实现统一验证功能。5322与集团公文管理系统互联互通通过在国勘公文管理系统中进行接口调整，实现与集团公文管理系统的集成，利用DOMINO函件路由机制，实现公文的上传与下达，降低了办公室文员繁琐的操作需求。5323与MAS机集成公文管理系统与MAS机实现集成，当公文管理系统需要进行短信消息提醒时，能够通过MAS机进行短信发送，从而达到及时提醒用户审批公文的目的，避免由于没得到及时通知从而延误公文审批。5324与金格电子签章集成公文管理系统与金格电子签章进行集成，公司领导在进行审批时，需插入电子签章设备。签字完毕后，系统会在表单相应的审批处出现签章人的签字图片。5325与书生电子印章集成与集团统一应用的书生电子印章系统进行集成，实现文件在发文后，实现公文的盖章及加密功能，并能够解密集团发出的加密公文。533未来分级权限体系设计国勘公文管理系统建设初期，可以由国勘总部统一管理各海外机构，随着企业未来的发展，可以借助分级权限系统，将个别较大的海外机构权限下放，从而提高系统的管理灵活性。5331设计目的建立集团系统管理员、应用管理员与下级系统管理员、应用管理员分级权限管理体系。即集团管理员系统管理员、应用管理员分别拥有对系统、应用的最高管理权限，下属单位拥有对本单位内的系统、应用的管理权限，所做的更改的作用域为本单位内部。明确管理员分级管理具体权限明确国勘系统管理员、应用管理员管理体系；明晰总部主应用管理员、主应用子系统管理员与下级单位子应用管理员、子应用子系统管理员对DOMINO服务器、公文管理系统各模块的管理权限。5332设计原则1集中管理原则管理员权限划分必须满足总部能对下属单位系统拥有管理权限，能进行系统集中管理的需要。2安全性原则管理员权限体系建立满足保证集团总部及下属单位系统安全、服务器安全、数据库安全的需要。3权责明晰原则明确集团总部和下属单位各自的权利与义务，下属单位对本单位系统拥有控。5333建设内容1建立权限分级管理体系针对DOMINO系统管理员ID和公文应用管理员，分别建立分级管理体系。针对DOMINO平台后台的管理和维护，通过DOMINO配置和对ID的管理，实现如下分级管理DOMINO超级管理员由总部信息部的指定人员掌握超级管理员的相关权限，具有所有重要的底层权限；DOMINO普通管理员根据实际维护需要按组织机构设置的管理员，针对一定范围的服务器或数据库进行授权；普通管理员的权限由超级管理员管理维护；例如总部应用的管理员、地产中心的管理员等；DOMINO开发人员针对临时性的开发维护工作。针对公文应用的前台（BS界面）管理和维护，通过系统配置，实现如下分级管理公文管理员可以对主应用进行管理，分配下属子应用管理员管理权限。公文系统子应用管理员根据实际维护需要按组织机构设置各级系统管理员、用户管理节点管理员，仅具有管理所辖子应用范围的权限；子应用管理员的权限支持逐级管理维护；2明确管理员具体权限DOMINO超级管理员权限管理所有验证字ID；管理所有服务器ID；对所有服务器具有最高权限（ID加入超级管理员群组）；DOMINO普通管理员权限管理指定的DOMINO服务器ID；对指定的DOMINO服务器具有最高权限（ID加入服务器管理员群组）；DOMINO开发人员权限对指定的DOMINO服务器具有访问权限，对指定的DOMINO数据库具有设计权限；公文系统应用管理员权限公文系统应用管理员权限应用管理（用户及组织机构管理、导航管理、流程管理、应用参数配置、模块管理）。权限分配（分配子应用管理员、用户管理节点管理员、本应用各模块管理员）。主应用管理员具有注册并激活系统的权限。子系统管理员权限管理本子系统中的角色配置；管理本子系统导航及应用的配置；管理本子系统流程等信息；用户管理节点管理员权限本用户管理节点的用户、部门、群组的管理。3授权机制DOMINO授权机制各级单位新建服务器时，均应向超级管理员申请；各级单位维护本服务器的各项配置，应由本单位管理员维护；暂时未设置DOMINO管理员的，由上一级单位的管理员进行维护；公文系统应用授权机制下属企业有独立管理用户需求的，如果有独立用户授权的需要，就部署为用户管理节点，如果有导航管理等更高管理需要，就部署为子应用节点。54本项目系统架构541公文管理系统架构公文管理系统架构图，如下542移动应用平台系统架构5421总体功能结构中国石化移动应用平台在功能上可以分为三个部分，分别是移动应用中心、移动管理中心、移动开发中心。移动应用中心的功能包括应用集市、自助服务、使用说明等。通过应用集市用户可以下载、安装中国石化企业内部的移动应用；通过自助服务，用户可以对自己的应用、设备进行管理；通过使用说明，用户可以了解如何使用移动应用中心。移动管理中心的功能包括应用管理、设备管理、策略管理、系统管理、统计分析。通过设备管理，管理员可以对设备进行锁定、擦除、推送消息、设置策略、同步信息等操作；通过应用管理，管理员可以上传、更新、发布应用，也可以设置应用的访问权限；通过策略管理，管理员可以设置网络策略和安全策略；通过系统管理，管理员可以对组织结构、用户和用户组、角色和权限、系统日志等进行管理。通过统计分析，管理员可以及时了解系统的运行情况、数据交换情况、设备使用情况、应用访问情况以及用户登录情况等。移动开发中心的功能包括混合配置开发、移动基础服务和文档中心。通过混合配置开发，开发人员可以通过配置开发的模式完成移动应用的配置开发，并且无需考虑多种移动设备、多种操作系统等问题；通过移动基础服务，开发人员可以使用文档解析服务、流媒体服务、消息推送服务、短信提醒服务、身份认证服务等多种服务，从而简化开发人员的开发工作。移动应用方面，本期项目将基于平台建设或支持五大类应用，分别是基础应用类应用、信息查询类应用、业务审批类应用、经客户服务类应用和统计分析类应用，如下图所示5422技术架构移动应用标准客户端支持IOS操作系统和ANDORID操作系统，且两种操作系统的标准客户端的实现原理相同，实现技术略有不同。标准客户端的实现原理如下移动应用标准客户端以沙盒模式运行，具体功能通过两种方式实现，一种是基于原生组件库配置实现；另一种是采用HTML5开发并通过UIWEBVIEW呈现。不论是哪种方式，其配置逻辑都通过XML进行描述。两种操作系统的MDM及消息推送实现技术略有不同，IOS平台通过配置描述文件标识每一台设备，移动应用平台将要推送的消息发送至APNS服务，再由APNS服务推送到每一台设备上；而ANDROID平台则是在本地应用中宿主MDM服务，并对移动应用平台上的MDS服务进行轮询。移动应用平台采取MICOROSFTNET技术开发，底层操作系统采用WINDOWSSERVER2012，数据库采用SQLSERVER2012。移动应用平台的WEB前端均采用JQUERYHTML技术实现，后台采用ASPNET或RESTSERVICE。对于MDM、消息推送等功能采用WINDOWSSERVER实现消息队列的，如下图所示5423集成架构本项目存在三类集成关系移动应用与移动平台移动应用与原有系统移动平台与原有系统这三类集成关系的工作原理及实现方式如下所述1移动应用与移动平台移动应用与移动平台之间的集成关系又可以进一步细分为移动应用与移动基础服务、移动应用与MDM之间的关系。2移动应用与原有系统移动应用与原有系之间的集成关系又可以进一步细分为接口调用方式和ETL方式。3移动平台与原有系统移动平台与原有系统之间的集成关系主要体现为移动应用接口的身份验证/单点登录，如下图所示5424网络部署架构整个系统由移动办公平台服务器、移动终端客户端和VPN组成。移动办公平台架构在内部网上，与内部各应用系统进行对接。用户在部署了内部WIFI网络的工作场所，可直接采用移动办公客户端与移动办公平台进行连接，处理业务。用户在外部，首先需基于3G网络，通过VPN客户端与中国石化VPN建立加密隧道。然后在这个加密隧道中采用客户端与移动办公平台进行连接，处理业务。54技术路线或采用的技术551LOTUSDOMINO/NOTES采用合适的技术路线，降低失败风险，确保公文管理系统的成功。考虑到国勘的规模、需求和相应的公文的复杂度，我们将继续基于IBMLOTUSDOMINO/NOTES这一目前主流办公系统支撑平台来进行系统的设计开发。LOTUSDOMINO/NOTES是一个典型的群件和交互式的WEB服务器。它的主要功能可以概述为、1、LOTUSDOMINO/NOTES首先是一个通信处理软件，它在提供通信服务的同时，还具有管理、开发和数据集成的功能。、2、文档数据库系统LOTUSDOMINO/NOTES是一个文档数据库管理系统。一方面，它突破了传统的关系数据库在数据表达和数据操纵的局限性；另一方面，它借鉴了关系数据库系统管理数据的技术，可以以较高的效率管理像文档这样的非结构化或多媒体信息。、3、工作流自动化的实现工具LOTUSNOTES实现工作流自动化,具有比较强大的功能。许多诸如协同工作、工作流业务追踪和网络环境下的传统信息技术比较难于解决的应用问题，通过LOTUSDOMINO/NOTES能得到很好的处理。、4、交互式的WEB服务器LOTUSDOMINO/NOTES完全支持INTERNET标准，可以发布或浏览WEB信息。此外还提供扩展功能，支持交互式WEB开发并与现有的关系数据库及数据库应用系统的集成。、5、网络应用的开发平台LOTUSDOMINO/NOTES提供了一整套面向网络应用的开发工具。使得用户未来二次开发提供了有利的支持。、6、数据联接和访问中心LOTUSDOMINO/NOTES提供了多种手段集成企业的其它信息来源。可以与桌面应用软件、关系数据库、传真机上的信息以及其它邮件系统集成。、7、支持海量数据存储在WINDOWS操作系统上单个数据库最大支持存储数据量为64G，UNIX操作系统上最大支持存储数据量为32G。、8、与其他的办公平台（例如MICROSOFTEXCHANGERASP或J2EE）相比较，DOMINO提供了更成熟、集成度更高、各安全的集成平台，能为协同办公平台的快速、高效、可靠的实现奠定坚实的基础，事实上，在国内及国际相关市场的市场，LOTUSDOMINO始终是被用户接收和认可的协同工作平台。552IOS核心应用在IOS应用程序中，UIKITK框架提供一系列的CLASS类来建立和管理IPAD/IPHONEOS应用程序的用户界面UI接口、应用程序对象、事件控制、绘图模型、窗口、视图和用于控制触摸屏等的接口。此外，IOS提供了许多应用程序开发框架，每个框架都属于一层IOS系统，每一层都建立在UIKIT下面的，如下图所示IOS应用程序的生命周期是由发生在程序启动到终止期间的一序列事件构成的，在应用程序初始化和终止的时候，UIKIT会向应用程序委托对象发送特定的消息，使其知道正在发生的事件。在事件循环中，UIKIT将事件派发给应用程序的定制事件处理器，如下图所示在IOS的多点触摸事件模型中，触摸数据被封装在事件对象（UIEVENT）中。为了跟踪触摸动作，事件对象中包含一些触摸对象（UITOUCH），每个触摸对象都对应于一个正在触摸屏幕的手指。当用户把手指放在屏幕上，然后四处移动，并最终离开屏幕的时候，系统通过对应的触摸对象报告每个手指的变化，如下图所示553ANDROID系统ANDROID基于LINUX系统之上，该平台由操作系统、中间件、用户界面和应用软件四层组成，采用软件层叠（SOFTWARESTACK）的方式进行构建。这种软件层叠结构可以使层与层之间相互分离，从而可以明确各层的分工，从而保证了层与层之间的低耦合，当下层发生改变时，上层应用程序无须任何改变，如下图所示1ANDROID平台架构及特性应用程序层（APPLICATIONS）ANDROID系统内的主要的应用程序都运行在该层，例如邮件客户端，日历，地图程序等等。应用程序框架层（APPLICATIONFRAMEWORK）提供ANDROID软件开发的各种API框架，使ANDROID应用开发者可以方便调用各种API进行ANDROID应用的开发。系统库（LIBRARIES）提供了一系列核心库来调用系统的核心功能，例如媒体库、浏览器引擎、图形库、数据库等。ANDROID运行时环境（ANDROIDRUNTIME）ANDROID运行时环境包括ANDROID核心库集和DALVIK虚拟机，其中核心库集提供了JAVA语言核心库所能使用的大多数功能，而虚拟机则负责运行ANDROID与应用程序。LINUX内核（LINUXKERNEL）ANDROID系统提供了安全管理、内存管理、进程管理、网络协议栈和驱动模型等核心系统服务。除此之外，LINUX内核也是系统硬件和软件层叠之间的抽象层。2ANDROID应用的基本组件ACTIVITY负责与用户交互，可以通过不同的视图（VIEW）来展示不同的界面。SERVICE通常运行在后台，而不需与用户交互，