信息安全-移动办公安全解决方案.doc

移动办公解决方案移动办公解决方案 第 2 页 共 22 页 目目 录录 1 1 概述概述 6 6 1 1设计原则 7 1 1 1安全性原则 7 1 1 2稳定性原则 7 1 1 3先进性原则 7 1 1 4可扩展性原则 8 1 1 5开放性原则 8 1 1 6可维护性原则 8 1 1 7可管理性 9 1 1 8效益性 9 1 1 9最佳用户体验 9 1 2系统目标 9 1 2 1为用户提供一个全天候掌上信息平台 9 1 2 2为工作者提供一个全天候工作平台 10 1 2 3为管理者提供一个决策支持平台 10 1 2 4提高各部门的协调配合能力与管理层的控制能力 10 2 2 系统介绍系统介绍 1111 2 1系统架构 11 2 2实现原理及过程 13 2 2 1B S 应用系统 13 2 2 1 1功能定义 13 2 2 2关系型数据库 15 2 2 2 1数据源定义 16 2 2 2 2功能定义 17 2 2 3权限分配 19 第 3 页 共 22 页 2 3功能特点 19 2 3 1与业务系统无缝连接 19 2 3 2界面显示定制 20 2 3 3查询条件定制 20 2 3 4业务功能定制 21 2 3 5权限管理 21 2 3 6日志管理 21 2 3 7数据加密与压缩 22 2 3 8版本管理 22 2 4系统运行环境 22 2 4 1通讯服务器 22 2 4 2手机硬件 23 2 4 3通讯环境 23 2 4 4关于 WAP 方式的支持 23 2 4 5关于 IPHONE 支持 24 3 3 系统主要功能系统主要功能 2424 3 1应用功能设计说明 24 3 2手机办公的主要功能 25 3 2 1邮件管理 25 3 2 2公文管理 25 3 2 3通讯录 用车 会议室管理 公告通知 26 4 4 成功案例成功案例 2727 4 1业务及客户 27 4 1 1OEM 合作伙伴 27 4 1 2集团客户 28 4 1 3电力 自来水客户 28 4 1 4线下采集客户 29 4 2典型案例 31 第 4 页 共 22 页 4 2 1云南电网公司掌上营销办公系统 31 5 5 附属资料附属资料 3232 5 1公司简介 32 5 2版权资料 33 5 3联系方式 33 第 5 页 共 22 页 1 1 概述概述 xxx 是一家专门从事手机专业软件开发和移动商务解决方案的公司 公司 凭借雄厚的技术实力和创新的理念 率先推出了国内第一款拥有独立知识产权 完全不绑定任何通讯运营商 不绑定任何手机设备厂家的移动信息助理软件 MIA Mobile Information Assistant 移动数据采集 MCS mobile Collect System 手机抄表软件 Mobile Read System 广泛应用于电力 公安 地 产 中介 超市 百货 餐饮 零售 加工制造等行业 深得用户好评 移动信息助理 MIA Mobile Information Assistant 是一款运行于手机上 的软件 该软件旨在以完全自定义的方式 通过与各行业管理系统无缝衔接的 方式 快速的将现有 PC 电脑上的应用功能移植到手机上 真正实现随时 随地 全天候移动办公 发展商业务人员工作的需求 需经常出差 或不在办公室 由于出差或不 在办公室不能有个好的办公环境等种种原因造成公司申请审批事项管理层不能 及时给予审批或处理 从而影响公司到利益 给工作带来不便 本方案结合 OA 系统和 xxx 移动信息助理软件 MIA Mobile Information Assistant 形成一套掌上 OA 平台 在企业无需另行采购 升级 OA 系统的情况 下 即可在原有的 OA 系统之上实现手机办公 内部员工进行流程操作 包括出 差 邮件查阅 审批等 移动信息助理同时可以结合企业 CRM ERP 等业务系统 实现信息任意定制 实时查询功能 使企业工作人员通过手机随时随地了解 掌控公司信息 无论你在家里 在开会 在出差 还是在旅游中 你都可以通 过手机得到你所关心的数据 1 11 1 系统目标系统目标 1 1 11 1 1为用户提供一个全天候掌上信息平台为用户提供一个全天候掌上信息平台 MIA 支持市面上所有主流数据平台 能够和多个业务系统无缝衔接 通过 第 6 页 共 22 页 自定义的方式 使用户通过手机一次登陆 就可了解一切所能关心的信息 基 于 MIA 的手机应用使得手机不再局限于打电话 发短信的基本功能 而是一个 全天候掌上信息平台 随时随地 方便快捷 宛如一个随身携带的秘书 1 1 21 1 2为工作者提供一个全天候工作平台为工作者提供一个全天候工作平台 基于 MIA 手机的解决方案 也为用户提供了一个全天候的工作平台 全天 候工作平台可以打破时间 空间的限制 直接在手机上完成日常事务 如信息 查询 数据录入 业务审批等等 实现无纸化 无电脑 无 办公场所 的办 公 1 1 31 1 3为管理者提供一个决策支持平台为管理者提供一个决策支持平台 手机决策支持平台即为决策者提供一套完整的数据分析平台 即把决策者 需要的各项数据 指标 通过手机实时地反映给决策者 以便决策者及时地对 经营方针 管理制度进行调整 1 1 41 1 4提高各部门的协调配合能力与管理层的控制能力提高各部门的协调配合能力与管理层的控制能力 基于手机的审批系统 采用工作流技术 各个工作人员打开手机就可以看 到自己应该处理的工作 必须处理的工作 领导也可以看到应处理而未处理的 工作 从而可以进一步保证工作人员的协调配合 由于掌上 OA 平台涵盖了整个 集团公司领导层 管理层 业务层 所以掌上 OA 平台能最大限度的提高集团公 司各部门的协调配合能力和管理层的控制能力 第 7 页 共 22 页 2 2 系统介绍系统介绍 2 12 1 系统架构系统架构 移动信息助理 MIAMIA 由信息源 通讯服务器 设计器和手机客户端四部分 组成 如下图 信息源信息源 信息源是指 OA 系统 ERP 系统的数据库 移动信息助理的 主要功能就是从业务系统数据库中把原有的业务逻辑无缝移植到手机上 并通过手机实现随时随地的办公 设计器设计器 设计器顾名思义 就是设计手机客户端所需要的应用功能 主要功能是从业务系统中定制用户所关心的信息 并以适当的界面 格式 呈现给用户 通过设计器定制手机客户端所需查询功能包括以下步骤 MIAMIA 服务器服务器 运行于服务器端的软件 负责响应手机客户端的请求 数据传输 数据加密解密 安全验证工作 手机客户端手机客户端 运行于手机端的软件 用户通过手机客户端连接到通 讯服务器 完成移动办公功能 手机客户端还包括用户登陆 客户端设置 等辅助功能 信息源自定义数据表自定义功能界面自定义权限自定义 第 8 页 共 22 页 如下图所示 MIA 以中间件的方式 可以和现有办公系统 业务系统无缝衔 接 快速将现有系统移植到手机上 形成新的手机办公平台 第 9 页 共 22 页 2 22 2 实现原理及过程实现原理及过程 对 OA 系统等应用系统的接口方式包括 B S 应用系统 关系型数据库 2 2 12 2 1 B SB S 应用系统应用系统 针对原有系统为 B S 系统的应用 支持通过访问 URL 地址提取 WEB 页面 并自动转换为标志 XML 结合 XPATH 和模板引擎 将已有系统的应用模块发布 到手机 并可通过已有系统的表单响应处理器处理表单请求 2 2 1 12 2 1 1功能定义功能定义 定义 B S 接口模块 HTML 页面 XML 数据源 UI 模板 转换 第 10 页 共 22 页 定义模块 功能模块配置示例 第 11 页 共 22 页 2 2 22 2 2 关系型数据库关系型数据库 MIA 平台支持关系型数据库采用完全自定义的方式 将现有系统功能方便 快捷的移植到手机上来 功能定义过程包括数据源定义 功能定义 权限分配 三个步骤 2 2 2 12 2 2 1数据源定义数据源定义 MIA 首先通过数据源定义功能 连接到系统的数据库 然后从系统中获取 第 12 页 共 22 页 相关数据结构 以供功能定义使用 MIA 的数据源接口支持市面上所有关系型 数据库 如 Oracle DB2 MS SQL Sybase 等数据库 同时 MIA 能同时连接 多个业务系统的数据库 如同时连接系统 生产管理系统 财务系统 以便用 户能通过手机一次登陆 同时访问多个业务系统 如下图 MIAMIA 可同时连接多个业务系可同时连接多个业务系 统 实现一次登录 无缝查统 实现一次登录 无缝查 询多个业务系统询多个业务系统 第 13 页 共 22 页 2 2 2 22 2 2 2功能定义功能定义 MIA 的功能定义包括界面定义 查询条件定义 功能接口定义 任何一个 功能都可以通过自定义方式实现 如下图 第一步 定义功能第一步 定义功能 第二步 定义界面第二步 定义界面 第 14 页 共 22 页 第三步 定义条件第三步 定义条件 第四步 定义动作第四步 定义动作 第 15 页 共 22 页 2 2 32 2 3 权限分配权限分配 MIA 提供基于角色的权限管理功能 用户可以根据岗位划分角色 并按角 色划分权限 不通岗位的人员有各自的功能菜单 如下图 2 32 3 功能特点功能特点 2 3 12 3 1与业务系统无缝连接与业务系统无缝连接 移动信息助理通过设计器 通讯服务器抽取 过滤 筛选客户数据结构 角角 色色 人人 员员 授授 权权 第 16 页 共 22 页 定义业务逻辑与客户业务系统进行无缝衔接 可以支持主流商用数据库平台如 IBM Domino 系统 Oracle DB2 MS SQL Sybase 等数据库平台 支持电力 公安 地产 中介 超市 百货 零售等行业 OA 协同办公系统 CRM 客户管理 系统 ERP 资料管理系统等各类业务系统 2 3 22 3 2界面显示定制界面显示定制 界面显示定制是指手机客户端业务功能界面定制 手机客户端功能界面定 义采用自定义方式 以满足不同业务功能的需求 提供表格式 标签式 多页面式的界面显示方式 支持标签 文本 下拉列表 单选 多选框 按钮 日期 时间等界面 元素 支持 word excel PDF 大字段对象 支持弹出对话框 子功能关联功能 支持界面显示宽度 数据输入法定义 格式掩码功能 支持固定代码 动态代码功能 提供字体大小 界面显示记录设置功能 支持手写 触摸屏功能 支持手机拍照资料 录像资料实时上传功能 2 3 32 3 3查询条件定制查询条件定制 MIA 对业务功能模块提供查询条件自定义功能 以满足不同业务功能需要 其具体功能内容如下 支持与 and 或 or 查询条件自由组合定义功能 支持等于 大于 大于等于 小于 小于等于逻辑关系 支持文字包含 文字起始于 文字终止于 拼音匹配 模糊拼音匹配 汉字检索码匹配文字逻辑关系 第 17 页 共 22 页 2 3 42 3 4业务功能定制业务功能定制 MIA 提供业务功能模块定义功能 实现在不需要增加 修改任何代码的情 况下 方便快速的将 PC 电脑软件移植到手机上 使客户能够通过手机随时 AnyTime 随地 AnyWhere 掌握所关心的信息 实现移动办公 内容如下 支持查询 表单 图表不同类型业务功能 提供业务功能查询 增加 修改 审批等业务功能定义 支持内置变量定义功能 支持标准存储过程业务逻辑接口 支持 DLL EXE 业务过程逻辑接口 2 3 52 3 5权限管理权限管理 MIA 提供全方位的权限管理机制 主要包括 提供手机与账号绑定功能 满足一个账号只能用于一台手机使用 提供手机账户注销功能 当用户因为手机丢失或其他原因需要暂停业务 时 系统会锁定用户所有的数据 并阻止用户登录 保证用户的机密信 息不会泄漏 密码防攻击功能 系统后台登陆接口只允许用户每次登录尝试三次密码 假如连续三次错误 将自动中止与用户的连线 使攻击者无法编程实现 对用户密码的穷举攻击 2 3 62 3 6日志管理日志管理 MIA 提供日志管理功能 主要包括 系统登录日志 业务操作日志 系统错误日志 2 3 72 3 7数据加密与压缩数据加密与压缩 为了加强产品的安全性 MIA 提供了数据加密功能 在通讯服务器和手机 第 18 页 共 22 页 客户端提供数据传输加密 数据接收解密功能 MIA 提供数据压缩功能 减少数据传送包大小 提高响应速度 减少手机 GPRS 网络流量功能 提高运行效率 2 3 82 3 8版本管理版本管理 MIA 提供版本管理功能 主要包括 手机客户端版本升级时 提示用户升级 业务功能菜单采用缓存技术 减少客户登陆菜单生成时间 当用户权限 业务功能发生变化时 更新版本号 并自动升级客户端功能 2 42 4 系统运行环境系统运行环境 2 4 12 4 1通讯服务器通讯服务器 用户规模用户规模建议配置建议配置操作系统操作系统数据库软件数据库软件 500 以下PC server 1 台 CPU Xeon 双路双核 或 单路 4 核 内存 2 4G Windows 2000 XP 2003 SQL server Oracle 500 2000 人PC server 2 台 CPU Xeon 双路双核 或 单路 4 核 内存 4G Windows 2003 server SQL server Oracle 2000 人以上PC server 3 台 CPU Xeon 双路双核 或 单路 4 核 内存 4G Windows 2003 server SQL Server Oracle 第 19 页 共 22 页 2 4 22 4 2 手机硬件手机硬件 手机平台支持 Windows Mobile Symbian Android iPhone MTK Linux ppc java 等平台 手机厂家支持 诺基亚 索尼爱立信 三星 摩托罗拉 多普达 htc 苹 果 LG 等品牌手机 2 4 32 4 3通讯环境通讯环境 MIA 支持国内及国外各运营商的通讯方式 包括 中国移动 2G GPRS 或 3G TD CDMA 网络 中国电信 CDMA 1X 或 3G CDMA2000 网络 中国联通 2G GPRS 或 3G WCDMA 网络 WIFI 等网络 其它运营商 2G 3G 网络 2 4 4 关于关于 WAP 方式的支持方式的支持 从技术角度来说 MIA 支持 WAP 方式 因为 WAP 方式技术含量不高 比较 容易实现 但是由于 WAP 方式功能有限 对于简单的页面显示和数据提交尚能 支持 但是对于稍微复杂一点的数据交互 对 WAP 方式来说就是一件糟糕的事 情 因此 从长远角度来说 我们不建议采用 WAP 方式 2 4 5 关于关于 IPHONE 支持支持 IPhone 手机开发采用 Objective C 语言以及苹果的 Cocoa 框架 这是 iPhone 开发的两个必备基础 由于 IPhone 手机程序安装需要通过美国苹果公 司的 AppStore 网站下载安装 同时需要苹果公司的专有注册 ID 才能发布和 调试程序 因为 MIA 的手机客户端不是同常意义上的 IPhone 手机软件 不适合