移动办公系统建设方案

1、无锡新区建设环保局移动办公系统无锡市北塘区政府移动办公系统建设方案2020年1月目录一、项目概述41.1、建设背景41.2、给我们带来的价值 4二、总体设计62.1、系统设计思想 622、设计原则62.3、系统架构72.4、系统部署92.5、部署要求9三、An droid 版移动 0A 103.1、主界面103.2、待办事宜103.3、公文处理113.3.1、待办公文列表113.3.2、待办公文详情113.3.3、待办公文处理 123.4、公务邮件133.4.1、收件箱133.4.2、写邮件143.4.3、草稿箱143.4.4、发件箱153.5、通知公告153.6、通讯录 153.6.1、部门

2、和人员选择153.6.2、人员情况 163.7、附件管理163.8、数据同步163.9、软件更新173.10、系统设置17四、iPhone版移动 0A 194.1、主界面194.2、待办事宜194.3、公文处理204.3.1、待办公文列表204.3.2、待办公文详情 204.3.3、待办公文处理 204.4、公务邮件204.4.1、收件箱204.4.2、写邮件214.4.3、草稿箱214.4.4、发件箱214.5、通知公告214.6、通讯录 224.7、附件管理224.8、数据同步234.9、软件更新234.10、系统设置23五、扩展功能建设 255.1、考勤签到255.2、手写签批255.2

3、.1、PDF版式文件手写签批 265.2.2、表单手写签批 265.3、CEB文件在移动平台中阅读 265.3.1、概述265.3.2、问题分析275.3.3、解决方案 27六、与原来OA的整合276.1、OA数据库调整276.2、WebService 部署276.3、WebService接口规范 276.3.1、输出规范 286.3.2、输入规范286.4、接口说明29七、综合安全体系建议307.1、终端接入安全 307.1.1、An droid 接入安全 307.1.2、IOS接入安全307.1.3、专有 APN接入 307.2、传输安全317.2.1、单向认证 317.2.2、双向认证

4、317.3、存储安全317.3.1、用户密码安全317.3.2、持久数据存储安全 317.4、运行安全317.5、冗余部署327.6、机制安全327.6.1、用户帐户、手机号和手机设备号的三重校验 327.6.2、防止密码穷举攻击 327.6.3、停用锁止 327.6.4、安全审计 32一、项目概述1.1、建设背景目前，无锡新区建设环保局协同办公系统已建设完成并投入使用，大大提高了工作人 员的办公效率。现为满足建设环保局工作人员移动办公的需求，建设An droid手机和iPh one版移动办公系统，从而消除协同办公的地域性、空间性限制。这种新的移动办公模式，通过在移动设备上安装移动 0A 软件

5、，使得移动设备也具备了和电脑一样的办公功能，而且它还摆脱了必须在固定场所固定设备上进行办公的限制，对 管理者和经常出差的人士提供了极大便利，为政府的信息化建设提供了全新的思路和方向。它不仅使得办公变得随心、轻松，而且借助手机通信的便利性，使得使用者无论身处何种 紧急情况下，都能高效迅捷地开展工作，对于突发性事件的处理、应急性事件的部署有极 为重要的意义。移动0A具备统一、稳定、可靠、安全、易操作的特性，可以让政府在业务快速发展的 同时享受信息化系统带来的便捷，能够很好的适应政府变化快、信息化资金受限、缺少专 业信息化人才的实际情况，提供了一种更好、更为便捷高效的管理工具。1.2、给我们带来的价

6、值便利提供公文、邮件、短信、审阅批复意见的自定义快捷回复。通讯录、工作流按组织架 构、部门科室分类，用户可一步操作完成选取，可定义各种常用功能的快捷方式，无需进 入逐级菜单选取功能。规范各种信息和业务流程均可在手机上进行处理，无需通过秘书代办、延时处理、邮件转发等影响政府运作效率的方式，保证领导意见第一时间回复。可以说，有了手机0A业务的规范性得到了有效延伸。全面新点软件移动办公系统提供在线消息、即时通讯、邮件、通讯录、公文管理、通知公 告、文件传阅、待办流程、以及文档库查询功能，是一套全功能的移动办公平台。习惯几乎与在PC上使用0A的操作完全相同，无需用户再花时间去学习操作。二、总体设计2.

7、1、系统设计思想为了能够顺利、高效地开展移动办公系统的建设，同时考虑信息产业发展迅速的特点,在总体方案设计、体系结构、功能、硬件平台的确定上，充分利用现有的软、硬件基础， 根据“标准和开放”的原则，进行信息平台各项的开发。在系统的设计与开发方面，依据 标准化的设计思想，建立具有灵活性和可扩展性的应用平台。2.2、设计原则全面性和规范性原则系统功能设计严格遵循文化管理系统行业规范和其他各方面的管理规范，以信息 化带动管理规范化；系统设计的技术管理遵循国家标准，并参照IS09000.3软件质量认证体系。灵活性和开放性原则建成后的系统可根据业务要求，实现对用户、部门和角色的灵活设置，可以方便 地对各

8、类业务流程进行灵活定制；还可以通过灵活的模块管理，可以动态地增加或删除模块等。另外，系统可以根据客户需求提供系统组件接口，方便客户进行二次开发；系统将利用XML等通用数据交换协议，能够方便地实现与其他办公系统的数据交 换。高可用性和可靠性原则采用可靠的网络结构和数据库软件，以保证数据采集、录入、传输的合法性、准 确性；系统有很强的故障恢复和应急措施，采用数据自动备份等措施，保证日常事务的 正常运行；系统将经过严格测试，这可充分保证系统运行的高可靠性。压力测试将为系统能够很好地承受多用户并发访问对系统运行所造成的压力提供验证；先进的技术符合当前的技术发展方向；成熟的产品可尽量减少系统的实施和运行

9、风险。安全性和保密性原则系统将建立一套基于角色和工作分工的权限控制机制并进行职能化界面设计，从 客观上保障工作人员“自司其职”，防止了执行超越权限操作的现象发生； 系统分级分层授权，数据分级分层管理，以保证业务信息安全和保密； 充分考虑在网络、操作系统、数据库、应用等方面的安全性； 合理的日志和规章制度。易操作性原则良好的人机操作界面，界面友好、美观、使用方便、易学易用，从而大大降低对 员工计算机知识的要求，大大降低员工培训费用；易于维护和扩充；应用系统模块化设计，可根据需要摘挂、组合；参数化的系统设计和维护；系统具备完善的帮助信息，使用者可以随时获得与系统有关的在线帮助。保护现有投资原则充分

10、利用已有设备和系统；已有数据的利用和保护；现有工作人员知识的利用。2.3、系统架构系统总体框架结构如下:移动终端接入层无线通信网络层移动接入网貉安全隔离层a业务应用 支撑平台数据库脛务器业务应用政务冏第一层：是终端接入层，移动信息应用的使用者所使用移动设备包括智能手机、平板电 脑等各种移动终端设备。第二层：是移动通信网络，实现和现有的移动通讯无线网络连接。第三层：是移动应用接入，运营商 APN网关接入。第四层：是网络安全隔离层，实现通过防火墙及路由器， 实现政务网和移动接入网的隔 离、数据传递和转发。第五层：放在政务网的移动电子政务平台前置服务器以及通用WebService服务，该前置服务是前

11、端应用与后端政务网及各类应用的中间桥梁。第六层：是业务应用支撑平台，它是面向应用程序的， 包括政务网、各业务应用系统等。2.4、系统部署移动OA普通0A系统WebService For 移动办公0A中心库移动0A系统由两部分组成：（1）移动0A基于An droid、iOS平台开发相应的客户端程序，本地移动存储部分数据（主要是组织 架构、日程资料），其他像邮件、公文、信息等更新比较快的数据一律不在本地保存，而是 通过在线方式从服务器端获取。（2）移动 OAService运行在 Web服务器上的通用 WebService，为客户端提供数据下载、上传的功能。2.5、部署要求系统需要支持安卓系统的手机

12、、iPhone或者iPad，每台移动设备安装客户端（新点移动办公）来登陆协同办公系统。系统需要支持安卓系统的手机，每台移动设备安装客户端来登陆协同办公系统。移动OA安装最低硬件系统手机要求：An droid手机：an droid 2.2及以上版本，512MB内存以上。iPhone手机：iOS 5.0及以上版本三、Android版移动OA“ An droid版移动0A”为用户提供了方便快捷低成本的办公环境，随时随地都可以 进行业务处理，邮件收发等等。提供的服务功能主要有：待办事宜、公文处理、公务邮件、通知公告、通讯录、附件 管理、数据同步、软件更新、系统设置等。3.1、主界面用户通过身份认证，登

13、录系统中，登录界面及主界面如图，主界面支持九宫格、列表、分屏等形式展现。0 屮彷九 E15：37情输人用户容诣谕入密码记住密码自功登录睨机豆录#洎忌提醒登录3.2、待办事宜同步显示0A中的待办事项，可以点击查看处理。若该待办事项无法在移动 0A中处理，用户在点击该条待办消息后，系统自动提示:“请到PC端处理”。3.3、公文处理331、待办公文列表点击公文处理，显示待办公文列表:智 待办公文【发文】【退回】12去涓泉为打丄 12&1I7M/29 10:06【发文】【井當丈书领导审签门驰歩印2CH1/OE/25 15:46【炭文】科空機縞】怡自己的飪打2011；OB/2S 14:09【发文】（业勢

14、科室樓稿】2011252011/QB/25 11:49【握文】【文书科办交】testooooi2Q11/0B/24 17:193.3.2、待办公文详情在待办公文中点击需要查看的公文，查看待办公文的详细信息:*5 发文处理内容附件插型:testfloooi主軀词:123123密圾:畐注：123213收件人：抄话人：公文处理送弁笛文书菽导宙棱经办过程和意见业务科室核稱系镰萱理员2D11/OB/24拟鬲系蜿菅理员2011/08/24 17J4A2点击经办过程和处理意见列表可以查看详情。点击附件列表，自动下载附件，下载完 成后会弹出对话框，询问您是否要打开。0经办过程和处理竟见业理步骚：业务科室椽福

15、处理人：系统置理员处理时间：2011/08/24 17:1925 处湮帝见：注意：打开doc文档时，如果您的手机没有支持打开的doc的软件，会无法打开，您可以下载安装打开 doc的软件，如quickoffice。333、待办公文处理点击公文处理按钮，进入公文处理页面，页面如下:*3公文处理当前歩畔:业务科室际 卞一步审批人：点击按钮审批意见:意见模脈提交，进行审批人的选择，选择完毕点击确定。点击意见模版按钮，弹出常剧试用户係统管理员J用意见，方便用户的操作。序功OA按准脈*5人员选择已选肆人员:确定兔四大家an针两院葫门弓党群团禹门耳市政府组成部门那门市直部门 匪门 垂直管理部门Q慧见模版拟转

16、文书科办文.请祕 书长审示请市怅，祕书长审签 匕请秘书怅审示也请主任审示yj同意r请发文w=搖牲名拼咅首字理查询发送成功后，系统提示处理成功。3.4、公务邮件包括收件箱、发件箱、早稿箱、与邮件。341、收件箱收件箱：显示邮件列表。收件箱盍找85-8.11号工带窗排IK利明 ZQ12-M-K转发:关于执行帝咛工帯时间规定的通UTKjfjEfl 2012-M-M如东人九湮谊政协银案登记系疑 胆利Efl 2O12-0S-M j转握:转疑:启汗人大办建饮虚靈信思 酗卿 2012-M-MJSL.=转发炜蛆2册2年盘可可研握项目.胆利Efl 2012-M-M关于咨洞部宇习资料征氈1 科 2012 03-&

17、5畫于确疋眾悴学习旳间 丁静 2012906转賞:回g：w 市崗山街通企业惜患 憾利閑2012-M-G4邹城市刚山飯道办接待羊 刘冋 2012-08-M问宴.冋复:转岌:即州廷委 股利用 zaiz-os-aa会议通知ffi 2012-08-03【蚣司現章制虞】ASR 2D11-Dfl-O3查看邮件详情:邮件详情附件主飯筠境:铸境:回量ll至场祜同顶方聚議送时何 t 2Dt2-D7-91 15:49:14JftlBA :沈武T附件下载UftttA楊甘丰；张家港市重要民生商品物价监测 预警系统加10111 丁越dm附件LOFou诸在下周内芫感需周四完应*请捱君张探港旳来耳找件人：威利明收件人：股武

18、;握件时间:2012-07-2708:38:50去題：转岌:回農:回复:物怕局顷目方案请在下阖内充氐点击附件可以下载，下载完成后，选择是否要打开。342、写邮件写邮件：新建邮件，录入标题、收件人、抄送人、附件等信息后，可发送或保存到草 稿箱中。点击按钮，进行相关人员的选择，便可以发送邮件了。人员选择清空确定；乞企业管理部写邮件湎加由B杵内容可以通过搜索框快速选择人员，支持按姓名拼音首字母查询。A人力资源却M励务部A行政刼气* /门迦开发部 十丽事业部士市场部授姓名拼音首字母査询3.4.3、草稿箱可以将暂时不要发送的邮件保存到草稿箱中。344、发件箱保存已发送的邮件。3.5、通知公告同步显示协同

19、办公系统中的通知公告信息列表，点击列表可查看公告详情。通知公告商务莪取售荊盍持的摄柞流程及顶t glUSiZ0121Q-1I项目幵发与实施治南5 3与口页旨亍关于公司输识痺的使用说明2012-11-09新点开崔者创刊号“2012年第询热惑祝靈我司或历菽得计算机信息系统 2012-Tt-07丹东卓游公苧赵润朋2017-11-M南京血游公告殛苏2012】如丁2012年11月公司设备更新公告M 祎2M2-11-0FH谓益司同事帮忙投累tiiH2012-11-D6公司空缺崗位逋書U.惡地烈捉85找司应也d MWL1SSS煤集虎亂 如駅i!岌U时间 20)2-11 Q7理稿人:王？5好消息:我公司通过匡

20、家工业和信息化部计算 机信息系统集旋资质的审核.成功荻 得了计算机信息系烷集成贰圾资质.2012-T1-06市委书记孫美悭一行莅临我司视察抬寻计算机信息系统集成贸质从三级成功 升级为孤级，冥现了质的飞跌.諛此资 质我们发挥的空间更夭了也将更公告详情方苦ioli-n-053.6、通讯录显示从服务器端同步过来的组织架构列表，并可以拨打电话，发送短信。3.6.1、部门和人员选择查看部门列表，选择所需查询的部门；选择相应部门后，查看部门人员列表信息，选 择部门人员点击“进入”，查看该人员消息。通讯录通讯录凭-企业管理却 电人力资源部 丸财元J行政部F -孟幵炭部市场部;-耘集陇事业斯彳.咨询部A* 殷

21、利明评.-pr； nn Vi 顾 1何邛狀.皿陈龙;】B隔223MB3 炉 胡闻粧圈亍静:13了了3前頑1n 呂诃刖；化/詢舞忌黄少卿:13眦22恥了隔 ffl 诸询却职员二姜少荃:189622呂117石 毎.呂恂邓忌 釜晶卓送询耶菲笳* PS爪衬協冋Tin；i仏 沈武1 二:可邓版姓名拼音首字母査询362、人员情况点击短信按钮，便可以发送短信。如果该人员手机号码为空，此按钮将不可用。殷利明yLnhmjngepoint.caiTSi：192.16&.151.123.

22、7、附件管理对下载的附件进行管理，包括重命名、删除，查看文件属性。3.8、数据同步点击同步组织架构按钮，进行组织架构的更新。数据同步同出人:格春宇伺击IP : :SOBO同步日期:2012-11-0615:53:50同出耗时:E抄人51倍忌；843: 623.9、软件更新检查软件是否有更新，若存在更新，系统会提示是否下载更新。3.10、系统设置系统设置包括：ip设置、主题设置、自动登录、全屏切换、软件初始化、图标排列、显示类型、问题反馈等功能。伫1主题设置自动登录曰w * f Pdj O耳山冃全屏切换当誼全睥.软件初皓化卡/r .if .f EX 1 J i I x -h-产圏标排序好显示羌型

23、A问题反協右考勤签到ip设置：主要用于设置服务器访问地址的设置（一般情况下系统已默认设置） 主题设置：每个人都可以根据自己的颜色喜好，选择自己的个性化主题。自动登录：选择是否自动登录。全屏切换：选择是否全屏软件初始化：如果更换服务器地址，为避免服务器之间的差异，造成程序运行出 错，请点击初始化按钮，初始化整个应用程序。图标排序：可以根据个人的习惯进行图标摆放位置的调整。显示类型：可以根据个人的习惯选择图标的显示类型，系统默认提供九宫格和列 表的显示类型。问题反馈：若在使用过程中遇到问题，可把问题通过移动0A提交给我们。串码注册可实现访问手机绑定认证，使用者根据身份直接登录系统，使用用户实现按人

24、，按应 用分权限管理。点击串码注册，进入串码注册界面。获取手机的唯一标识码，发送给服务器，由服务器端控制手机访问权限。询苗唯一标识曲严誉告:萃握帛瓷毎惟扛法保妒.釆性蔭収而拇冃传 播，豆制”反堀谭,確解芳厅为箱在违律允许 旳姑国内旻到彼大僱屋旳迅诉。艰投所有(C) 2O1D-2O11江劳国百郭点软件6保禺丽肖般判 httpi/Ayww.-epq imLcorn. cn四、iPhone版移动0A“iPhone版移动0A”为用户提供了方便快捷低成本的办公环境，随时随地都可以进行业务处理，邮件收发等等。提供的服务功能主要有：待办事宜、公文处理、公务邮件、通知公告、通讯录、附件 管理、数据同步、软件更

25、新、系统设置等功能。4.1、主界面用户通过身份认证，登录系统中，登录界面及主界面如图:13;49 19机脅乗4.2、待办事宜同步显示0A中的待办事项，可以点击查看处理。若该待办事项无法在移动 0A中处理，用户在点击该条待办消息后，系统自动提示:“请到PC端处理”。4.3、公文处理431、待办公文列表查看待办公文列表。4.3.2、待办公文详情查看待办公文详细信息，并支持附件下载。注意：打开doc文件时，如果您的手机没有支持打开的doc的软件，会无法打开，您可以下载安装打开 doc的软件，如quickoffice 。4.3.3、待办公文处理点击公文处理”按钮，进入公文处理页面。选择是否同意，录入具

26、体意见或点击意见模版按钮，弹出并选择常用意见，进行审批人的选择后即可发送，进行公文流转。4.4、公务邮件包括收件箱，发件箱，草稿箱，写邮件。4.4.1、收件箱收件箱：显示邮件列表，可进行回复和转发操作。若邮件含有附件，可点击附件进行下载，下载完成后，选择是否要打开。山：-申卸III吉3G1玄501常熟市电子政务网移动办公系统夕1无揚建设局短信平台方案1 陈龙2O12-W-271常熟市电子政务网穆动办公系统/1 眄我宇2012-W-27I青浦信跟公开项目方案准备I 鲨橢2012-*&-27I凰南空云數据整合平台I 耳壇2012-0-27I河北港州演示系统I 洗盘2012-(271常州市环境科学硏

27、究院业务管理瑟1 1$*?2:01 -04-57工I转发:吕梁交普限办公自动化项 形I 竦:胡华301219-271苏州窩新区财遊局蜕董系统方案1 JH宁： 1：待和详構立T夕Z苏州工业园区设情况汇拄工荃阿盒詡役 （审幔李飞SBT3S*1EA轉荐di521、PDF版式文件手写签批能直接打开公文（办文单、公文正文、附件等转换成PDF并整合成一个PDF文件），能够在PDF上进行手写签批，实现全文手写批注功能。手写签批系统采用人性化设计，在连续页浏览文档的同时，即时、顺畅、精确的进行 全文手写签批，尽可能贴近传统纸质手写习惯，减少无谓操作，节约时间，提高效率。522、表单手写签批基于表单的手写签批是

28、指在业务流程中，需要直接对表单信息进行手写签批，并能实现存储到业务数据库，在业务流转后可重现手写真迹，且对签批数据起到保护作用，即如 果表单数据发生改变，则签批信息会显示成表单被修改状态，从而实现了网上办公的实效 性和安全性。5.3、CEB文件在移动平台中阅读若无锡新区建设环保局协同办公系统中公文格式为CEB格式，则需要考虑此功能。5.3.1、概述CEB是Chinese E-paper Basic的缩写，是北大方正电子公司拥有自主知识产权的一种 版式文件格式，目前在我国政府机关公文处理中应用广泛。常用的字处理排版软件，如CEB格式。WORD、WPS等，生成的所有结果文件都可以方便地转换成CEB

29、X保留并改进了 CEB的基本特性优点，并针对数据存储、办公自动化以及网络应用、移动阅读等应用领域添加了许多新特性,支持在An droid系统、苹果iOS系统中阅读。532、问题分析由于目前移动应用中间件产品还未集成对 在移动平台上阅读。移动终端下载相应版本的方正手机阅读器CEB文件的解析，所以 CEB文件无法直接(Apabi Reader for An droid、Apabi Reader foriOS）后可查阅CEBX格式的文件，因此若要在移动终端上实现CEB格式文件的阅读，则需要把CEB格式的文件转换成 CEBX格式。533、解决方案CEB格式文件转换成CEBX格式文件的转换方式包括 2种

30、：1、 可以由工作人员在电脑上通过方正提供的免费转换工具手动转换，再上传至服务器，供移动用户下载，移动用户可通过相应版本的方正手机阅读器阅读CEBX格式公文。该方式免费，但需要人工转换 CEB文件。2、 向方正购买正版转换 SDK（软件开发工具包），再由我公司集成，实现文件在服务器 端自动转换，无需手工操作。该方式需要购买正版转换 SDK（软件开发工具包）和集成费用。六、与原来OA的整合6.1、OA数据库调整根据移动OA的应用特点，对现有 OA系统进行数据库底层的调整，满足移动办公的需。6.2、WebService 部署在原来OA的基础上，布属 WebService，提供移动OA的数据访问。6

31、.3、WebService 接 口规范移动应用服务平台提供标准WebService服务，主要包括输出和输入两个方面:631、输出规范WebService接口服务，被第三方应用系统来调用，这些接口服务的返回数据律遵循如下的 XML规范。,FstitosBe turnliifvf JTk 一 _EpointDiiLtihldy jDuta |De sczi pt.i on.User AreaXML举例：vReturnl nfoTrue 扌苗述 6.3.2、输入规范WebService接口服务，被第三方应用系统来调用，这些接口服务的输入数 据一律遵循如下的XML规范。XML举例：用户在大平台中的唯一

32、ID关键字，搜索条件使用 当前搜索的第几页，数字类型每页显示记录条数，数字类型6.4、接口说明正式开发完成后，我公司将提供各类接口说明文档，其中包括消息中心相关WebService 服务、待办事宜相关WebService 服务、通知公告相关WebService 服务等。七、综合安全体系建议系统安全性是一切的基础。移动办公系统具有的安全措施包括五大方面：终端接入安全、传输安全、存储安全、运行安全、机制安全，对系统的各个环节给予细致的保护。7.1、终端接入安全7.1.1、Android 接入安全针对an droid移动终端，通过整合第三方软证书或TF卡，实现终端接入安全。软证书方式是将数字证书直接

33、拷贝至TF卡中，TF卡则是用户自己拥有的 TF卡，通过第三方提供的开发jar包，移动办公系统直接调用，并读取数字证书内容进行认证，软证 书方式缺点是数字证书可以在TF卡里拷出与考出，不与 TF卡绑定专用TF卡，第三方提供专用的 TF卡，数字证书是嵌入到 TF卡，用户无法操作 TF内 部数字证书，包括格式化TF卡，安全性较高；读取方式与上述软证书方式类似。如果手机一旦丢失，提供服务端注销数字证书的功能，被注销的数字证书将不能通过验证，从而无法进行登录。7.1.2、IOS接入安全由于IOS平台无法安装TF卡，以及IOS平台沙盒机制的限制， 因此IOS平台之支持软 证书的方式安全认证；在IOS终端用iTunes手动将数字证书添加到移动办公程序访问的沙 盒，第三方提供开发包与移动办公整合，实现数字证书读取。如果手机一旦丢失，提供服务端注销数字证书的功能，被注销的数字证书将不能通过验证，从而无法进行登录。7.1.3、专有APN接入由用户向运营商申请专门的手机接入名称（APN，保证除了用户单位所预先设定的手机号之外其他手机号无法接入后台服务器。移动办公新开通用户需要先将该用户的手机号加入系统信任域中