搭建无线办公平台实现远程原笔迹在线签批

1、成果上报申请书成果名称搭建无线办公平台，实现远程原笔迹在线签批成果申报单位 中国移动通信集团河南省郑州分公司成果承当部门/分公司 集团客户部部门 / 郑州分公司工程负责人姓名工程负责人联系 和Email成果专业类别*管理信息系统所属专业部门*集团客户线条成果研究类别*新产品开发省内评审结果*优秀关键词索引35个无线签批平台应用投资200万元产品版权归属单位郑州移动对企业现有标准标准的符合度：该工程的研究是以云计算为根底，以政务信息化需为契机，通过移动无线平安接入网络无线签批平台定制终端，解决了领导外出纸质文件无法及时审批，导致工作延误和办公系统部署在内网，领导出差无法访问内网等问题，实现了领导

2、随时随地的原笔迹在线批注公文，该应用在全国办公属于首例。 如果该成果来源于研发工程，请填写研发工程的年度、名称和类型类型包括：集团重点研发工程、集团联合研发工程、省公司重点研发工程、其他研发工程，可填写多个：工程研发年度：2021年3月工程名称：无线签批平台类型：省公司重点研发工程本工程研究的目的旨在解决政府机关重要领导出差公文审批不便和通过无线实现政府内外网之间数据平安传输等问题。通过该工程的研究完成了基于TD无线网络平安接入实现政府内外网之间的数据的平安传输，通过开发在线签批平台实现了领导随时随地通过TD无线平安接入网络进行在线原笔记签批公文。无线签批平台的研发具有以下意义：1、研发以TD

3、无线平安接入为根底了无线数据传输，创造了在政府机关政务内外网数据通过无线交换的先例，为后期TD无线网络在政务办公中的广泛应用奠定根底2、定制了专用TD原笔迹批注终端与 终端进行绑定，遏制竞争对手利用终端优势在政府机关的侵袭，有效的稳定高端用户3、以云计算为根底，研发原笔迹在线批注系统，该平台通过固定密码短信认证进入系统，该平台通过短信认证不仅有效的绑定了高端用户，而且该平台的研发是以领导办公习惯为根底，解决了领导外出办公不便的问题，在全国政府机关属首个创新型应用，具有全国推广价值省内试运行效果：1、通过无线办公的建设，解决了政务人员外出无法审批公文，无法访问内网信息等问题，以信息化提高了政府的

4、办公效率，受到了政府领导的高度评价，在全省具有广泛的影响力2、郑州市无线办公平台一期是在市政府办公厅处级干部以上推广，二期在市委、人大、政协推广三期在全市局委推广，通过无线办公平台与 绑定，有效的稳定了中高端客户3、通过政府无线签批平台的建设，为TD无线网络在政务机关中的应用奠定根底，推动了税务、工商等局委利用TD网络建设移动执法的进行，同时为公司带来数据业务收入文章主体3000字以上，可附在表格后： 搭建无线办公平台，实现远程原笔迹在线签批一、工程背景随着信息化技术的迅猛开展和电子政务的普及，越来越多政府、公司的员工已经不仅仅是坐在办公室里处理日常事务，像出差员工、家庭办公等多种类型的远程访

5、问单位内部资源和应用的需要变得十分迫切。具体到市政府，当前主要存在以下三个问题：领导出差时纸质文件通常是WORD文件无法及时审批，导致工作延误。目前的公文流转平台都无法保存领导的原始笔迹，方便性和平安性都满足不了领导的需求。领导外出无法访问政府内网电子签批平台是针对移动网络运营商以及党政机关、企事业单位等集团客户提供移动信息化业务支持和支撑管理的平台，该平台将面对多种移动数据业务应用系统和增值数据效劳价值链参与各方包括运营商、应用软件提供商和集团用户，协同运营商的相关业务支撑系统完成终端适配、无线信息门户、内容管理、消息效劳、认证鉴权、单位管理、用户管理、效劳/应用管理、定制管理等应用移动化生

6、成、接入、管理和运营等相关功能。本工程产品将有助于实现郑州市政府及其下属单位信息系统的移动化，帮助用户通过平板电脑等移动终端在任何时间任何地点访问应用系统，使用电子触笔手写输入，并且保存领导的原始笔迹，支持公文的流转，从而进一步提高这些单位信息化实用水平。同时，本工程方案从网络的平安认证与接入、网络访问控制、平安传输到移动终端的接入控制、接入平安管理等方面进行综合平安防护，构成了多层次、全方位的移动平安保障体系。二、工程建设目标通过为郑州市政府构建移动办公平台，来提升郑州市政府传统化应用系统的移动化扩展。进一步提高单位行政办公、公共管理以及决策管理的效率。本工程构建的目标如下：1、无线平安接入

7、平台从网络的平安认证与接入、网络访问控制、平安传输到移动终端的接入控制、接入平安管理等方面进行综合平安防护，构建多层次、全方位的移动平安接入保障体系。实现电子政务应用的无线沟通和无线传递，在保证业务应用平安的前提下，使电子政务信息能够覆盖但凡移动通信网络通达的任何地方，到达电子政务的“三A应用，即：任何地点、任何时间及任何方式都能够访问应用电子政务信息，使得各级政府部门及企业一线人员能够通过平板电脑移动终端设备实时查询内网数据、快速采集外部信息、现场办公等。实现移动终端无线平安接入政务内网2、移动电子签批平台公文系统的移动化，让用户“随时随地进行在线公文处理，摆脱传统办公模式上时间和空间的限制

8、，提升办公效率。实现领导出差时随时随地无线电子签批功能，并且能保存“原笔迹，支持“原笔迹的公文在领导和秘书之间的流转。技术实现方案无线平安接入方案设计工程平安体系1身份认证为保证外部移动终端平安、可信接入，系统为各类移动终端提供身份认证功能，实现外部移动终端和无线平安接入平台间的相互身份认证。主要包括：提供终端对用户的身份认证功能；提供终端和接入网关之间的相互身份认证功能；提供移动应用系统对用户的身份认证功能。2信息平安信息平安主要包括信息完整性平安和信息保密传输平安，信息平安设计通过数据完整性、信息保密和抗抵赖等平安效劳，使用国密局批准认可的SM1算法硬加密机制，保证移动应用系统中信息内容在

9、存取、处理和传输中保持其机密性、完整性和可用性，确保信息系统主体的可控性和可审计性等特征。(1) 数据保密传输功能为各种移动应用系统提供公网路段从终端到平安移动接入系统之间的数据保密传输功能。(2) 数据完整性保护功能可检测和发现数据在公网路段传输过程中是否被修改。3网络系统平安网络系统平安是保障网络通信根底设施、网络上的各种系统及各种应用软件的正常运行。它建立在物理平安的根底之上，主要包括网络隔离、操作系统平安、网络通信系统平安、网络攻击防范、病毒防范、灾难应急处理、日志管理与审计跟踪等几个方面，是实现整个移动应用系统平安的根底。4应用平安防火墙、短消息平安接入系统、GPRS/CDMA平安接

10、入系统、IP平安接入系统、平安认证管理系统、各种移动应用效劳器等都应具备全面的访问日志，以方便系统管理员对访问该效劳器的行为进行有效的审计和分析，以便发现攻击、非法访问的来源，及时调整系统平安策略，确保整个电子政务信息移动接入系统的平安。2、平安系统组成介绍接入系统由移动终端、移动通信网、移动接入区、平安隔离区、电子政务网等五大局部组成。图5.1 电子政务无线平安接入系统组成移动终端：包括普通 、智能 、具备无线功能的PDA、便携电脑、车载设备等可移动的终端；移动通信网：包括GSM/GPRS/CDMA/3G等各种公共移动通信网络；移动接入区：由边界防护、认证接入、访问控制及监控管理等局部组成；

11、平安隔离区：是采用经国家保密部门认证并由政府有关部门同意使用的平安隔离产品；电子政务网：为移动应用提供信息和效劳支持。1平安接入系统网络拓扑及说明由上图可以看出，电子政务无线平安接入系统由移动接入终端、移动通信网络、移动接入区、平安隔离区与电子政务网等五大局部组成。1移动接入终端移动接入终端通过配备平安组件平安智能TF卡、USB平安存储加密卡来确保接入终端的可信。任何一个移动终端，只有配备了平安组件，才能被允许接入移动平安系统。智能 /PDA配备平安智能TF卡，笔记本电脑/上网本配备USB平安存储加密卡。2移动通信网络移动通信网指中国移动通信网络，如：GPRS/EDGE/；TD-SCDMA等主

12、流的2.5G、2.75G和3G通信网络。为了确保网络接入平安，防止非授权用户的非法接入和攻击，系统采用APN/VPDN接入方式，用户通过拨号，经运营商提供虚拟专用私网连到电子政务移动接入区；运营商给电子政务移动接入区效劳器分配的IP地址应是私网地址，不是公网地址，不能直接和Internet相连，确保系统的平安性。3移动接入区移动接入区主要包括边界防护、平安接入网关群组、设备证书管理中心、鉴别评估管理系统、移动终端管理系统、移动应用效劳器群组、B/S应用管理系统、数据应用代理系统和监控管理探针等。其中：边界防护在网络入口处部署企业级千兆包过滤防火墙，防止来自无线通信网络的非法访问和各种网络攻击，

13、通过配置平安策略，实现授权访问控制，任何终端只能访问平安策略允许访问的系统资源。平安接入网关采用具有完全自主知识产权的且通过公安部认可的SQY42平安接入网关实现不同移动终端的平安接入。任何一个配备了平安终端卡的终端，在发出接入移动平安平台请求后，都要通过平安接入网关认证才能实现平安接入，同时，SQY42平安系统将为成功接入的终端建立一条平安通道，确保通信、应用的平安。SQY42-A主要实现 /PDA基于短消息模式的平安接入；SQY42-B主要实现智能 /PDA终端通过GPRS/CDMA/3G的实时平安接入；SQY42-C主要实现笔记本终端通过GPRS/CDMA/3G等移动网络无线平安接入。设

14、备证书管理中心设备证书管理中心集成CA和LDAP功能，为移动终端和网关群组签发和注销移动终端身份证书。 鉴别评估管理系统一方面负责移动身份证书注册管理；另一方面，针对笔记本的平安接入，通过制定一定的平安策略，实现平安策略的管理，移动终端平安评估和访问异常阻断控制，移动终端运行状态的监测，从而实现笔记本终端的可信防护和终端加固。移动终端管理系统主要通过移动终端信息管理平台来实现对无线平安接入系统的统一管理和日常维护，是无线平安接入系统的重要组成局部。主要功能包括：系统人员管理、发卡管理、权限管理、短信群发、统计报表、日志查看、系统配置、报表统计、密码管理及扩展功能管理等。移动应用效劳器群组在C/

15、S应用模式下，移动应用效劳器群组完成对移动终端的业务请求效劳。用于部署短消息业务处理系统、GPRS业务处理系统等。B/S应用管理系统基于移动人员身份信息，对用户访问的电子政务网资源进行访问控制，对违规行为进行报警和阻断，并对访问过程进行记录。访问控制采用基于角色的配置策略，遵循业务相关和属地化的白名单原那么。B/S应用管理效劳器对于B/S应用基于URL过滤形式进行访问控制，对于B/S和C/S相结合的应用，基于URL和IP/端口相结合的形式进行访问控制。数据应用代理系统移动应用代理系统用于C/S应用模式，移动应用效劳器群组通过该系统访问电子政务网。该系统在移动接入区和电子政务网同时部署，在平安隔

16、离区隔离网闸的配合下，完成移动应用效劳器和电子政务网的平安数据交换。防病毒效劳器安装网络版杀毒软件，为移动接入区内设备提供杀毒和病毒库升级效劳。4平安隔离区平安隔离区部署隔离网闸，对B/S应用通道进行HTTP协议剥离和内容过滤，实现移动接入区和电子政务网之间的数据平安交换。隔离网闸的策略配置应保证数据应用代理之间只能进行数据信息交换，限制B/S应用代理只能响应来自B/S应用管理效劳器的WEB访问请求。隔离网闸不得工作在Socket代理、TCP/IP直通等其它影响网络平安的运行模式下。5电子政务网电子政务网指当地政府/企业内部办公网络，主要包括B/S应用代理系统、数据应用代理系统、监控管理与级联

17、系统和电子政务信息系统等。其中：B/S应用代理系统B/S应用代理系统为合法的移动终端用户提供WEB应用代理效劳，并对访问过程进行记录。B/S应用代理系统对B/S应用管理系统进行身份认证。数据应用代理系统与移动接入区的应用代理系统配合使用，实现平安数据交换。电子政务信息系统指现有的各业务部门业务、应用系统，如信息惠农效劳系统、城市综合管理信息系统、应急联动和指挥系统等，是整个电子政务系统的主要数据来源。电子签批平台方案设计1、电子签批流程1、市政府文电处通过现有的内部OA系统下发公文Word文件给秘书，或者秘书直接起草需要领导批示的公文。2、秘书将公文通过电子签批平台发送给领导审批。3、领导收到

18、来文短信提醒后，通过专用终端登录电子签批平台。领导在线查阅公文，原笔迹书写批示内容，点击保存按钮，将含有领导原始笔迹的文件回传给秘书。4、秘书收到来文短信提醒后，登录电子签批平台，打印公文，存档，并安排下一步工作。综上所述，电子签批平台结合了领导的办公习惯和现有的办公模式，实现了领导随时随地通过IE浏览器在线编辑Word公文，并保存领导的原始笔迹，提高了政府办公效率。2、电子签批平台网络拓扑结构3、电子签批平台功能设计1登录用户在系统登陆时需要输入用户名、密码和短信验证码进行两级平安认证。登录流程2新建文件系统将翻开新的Microsoft Office Word文档，可以直接撰写，或翻开已有的

19、文档。只有新建的文档可以进行本地保存。3文件分类管理系统将文件设计成为平板电脑和台式电脑都能够方便使用的图标列表，并以“今天“星期几“上周“更早的时间段来分组标准排列，能够快速和准确的定位。文件被分为“待办“暂存“已办“归档四个状态选择。待办。新收到的文件在这里显示，已橙色图标表示。暂存。文件在处理过程中保存，但并未进行提交或结签操作的文件。已黄色图标表示。已办。已经提交或结签过的文件。已绿色图标显示。归档。已经归档的文件。已黑色图标显示。在选中文件时，对文件进行“明细和“流转相关信息的查阅。明细。详细显示当前文件的标题、处理人、创立人，状态、平安级别、来源和备注信息。流转。列出该文件从创立到

20、当前节点之间的流转轨迹。已归档文件将显示全部的流转过程。4翻开并进行手写批注手写批注系统的主要功能。选择文件后在系统中点击“翻开，当文档为非只读文档时，点击“批注，即可使用触笔在屏幕上进行书写，对原文直观标注并原笔迹撰写。在使用触笔进行批注时，可根据使用习惯对笔迹的粗细或颜色进行调整，使用局部撤销功能来及时修改笔误，使用全部去除来重新书写。手写批注完成后，可以选择保存，结签，提交，归档，删除和关闭。保存。将带有批注笔迹的文件保存并上传至效劳器端，文档关闭后可在“暂存列表中再次翻开。在保存时需要对文档进行命名操作。结签。将带有批注笔迹的文件保存并回复给最后一个发件人，使用结签功能可以在完成批注后

21、快速将文件返回给发件人。提交。将带有批注笔迹的文件保存并发送给指定的收件人。点击提交后需要对文档命名，对收件人、保密度、文件类别、紧急度进行设定，点击发送完成。提交成功的文件可在“已办列表中再次以只读方式查看。归档。将带有批注笔迹的文件保存并归档至效劳器端。归档后的文件可在“归档列表中再次以只读方式查阅。删除。从效劳器中删除此文件。分配此权限时需谨慎。5网络文件效劳手写批注系统中的所有文件都将保存在效劳器端，可对本地保存设置权限。文件在效劳器端便于分类和管理，可对历史文件执行敏捷的查询和打印，文件可以长期保存不会丧失和损坏。6无线公文传递带有批注笔迹的公文可以进行无线的快速流转，只需要简单的发送，收件人即可立即收到并开始处理。系统对到达的文件具有短信提醒功能。7秘书辅助设计复原秘书提交和批注返回的流程。批注人翻开接收到的新文件到批注结束回复给提交人只需要一步操作。处理过程敏捷智能，高效便捷。8 系统设置与权限分配设置系统的用户，角色，部门，职务。包括：新建。新建一个用户，初始化该用