T-UNP 283-2024 科技企业智慧办公综合管理系统技术规范

ICSUNSPSCCCS35.08043.23.15TechnicalspecificationforintelligentofficeintegratedmanagementsystemoftechnologyenterpriIT/UNP283—2024前言 2规范性引用文件 3术语和定义 4系统架构 5功能要求 5.1办公自动化 5.2员工管理 25.3资源管理 25.4信息共享与协作 25.5数据分析与决策支持 35.6用户管理 35.7组织架构管理 35.8平台策略 36性能要求 46.1查询响应时间 46.2并发处理能力 46.3资源利用效率 46.4数据传输性能 47数据要求 47.1数据存储 47.2数据防泄漏 47.3数据备份恢复 48安全要求 58.1身份鉴别 58.2安全审计 58.3入侵防范 59运行与维护 59.1运行管理 59.2维护管理 59.3监控要求 510评价与改进 6参考文献 7T/UNP283—2024本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由武汉特富科技有限公司提出。本文件由中国联合国采购促进会归口。本文件起草单位：武汉特富科技有限公司、武汉瑞然建筑工程有限公司、湖北增辉科技有限公司、武汉城市迅即安消防设备有限公司、湖北恒立维安消防检测咨询有限公司。本文件主要起草人：王亮、魏汉闹、何应元、代秀玲、张晨阳。T/UNP283—2024为助力中国企业参与国际贸易，推动企业高质量发展，中国联合国采购促进会依托联合国采购体系，制定服务于国际贸易的系列标准，这些标准在国际贸易过程中发挥了越来越重要的作用，对促进贸易效率提升，减少交易成本和不确定性，确保产品质量与安全，增强消费者信心具有重要的意义。联合国标准产品与服务分类代码（UNSPSC，UnitedNationsStandardProductsandServicesCode）是联合国制定的标准，用于高效、准确地对产品和服务进行分类。在全球国际化采购中发挥着至关重要的作用，它为采购商和供应商提供了一个共同的语言和平台，促进了全球贸易的高效、有序发展。围绕UNSPSC进行相关产品、技术和服务团体标准的制定，对助力企业融入国际采购，提升国际竞争力具有十分重要的作用和意义。本文件采用UNSPSC分类代码由6位组成，对应原分类中的大类、中类和小类并用小数点分割。本文件UNSPSC代码为“43.23.15”，由3段组成。其中：第1段为大类，“43”表示“信息技术广播和电信”，第2段为中类，“23”表示“软件”，第3段为小类，“15”表示“特定于业务功能的软件”。1T/UNP283—2024科技企业智慧办公综合管理系统技术规范本文件规定了科技企业智慧办公综合管理系统的系统架构、功能要求、性能要求、数据要求、安全要求、运行与维护及评价与改进的内容。本文件适用于科技企业智慧办公综合管理系统的设计及应用。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239信息安全技术网络安全等级保护基本要求GB/T35281信息安全技术移动互联网应用服务器安全技术要求3术语和定义本文件没有需要界定的术语和定义。4系统架构科技企业智慧办公综合管理系统系统参考架构见图1。图1科技企业智慧办公综合管理系统参考架构5功能要求5.1办公自动化5.1.1支持多种文档格式（如docx、pdf、xlsx、pptx等）的上传、下载、在线预览和编辑（具备简单文本编辑和高级办公软件集成编辑功能）。5.1.2支持文档版本记录功能，记录文档的修改历史和版本信息，便于回溯到指定版本。5.1.3具备完善的文档分类和检索功能，支持根据文档名称、类型、创建者、创建时间、关键词等进2T/UNP283—2024行快速搜索。5.1.4支持自定义审批流程，包括串行、并行审批，支持根据审批环节设置审批人、审批条件和提醒机制。5.1.5提供审批流程模板库，涵盖请假、报销、办公用品申请等审批流程，支持企业根据自身需求对审批流程模板进行修改和使用。5.1.6支持审批人在系统中查看待审批事项列表，进行在线审批操作，审批过程应记录详细的审批意见和时间戳。5.1.7支持用户创建、分配、跟踪和管理任务。任务可设置优先级、截止日期、负责人、参与人员等属性。5.1.8提供任务进度跟踪功能，支持负责人更新任务进度，系统应自动向相关人员发送任务进度提醒和逾期提醒。5.1.9支持任务关联功能，将相关任务关联起来，便于查看和管理项目整体进度。5.1.10开发适配主流移动操作系统（如IOS、Android）的移动应用程序，确保员工通过手机、平板等移动设备随时随地访问和使用系统。5.1.11移动应用应具备与桌面端系统基本一致的功能和操作界面，便于员工在移动设备上进行日常的办公操作，如查看邮件、审批任务、参加会议等。5.1.12支持移动设备的离线访问功能，员工可在离线状态下查看已下载的文件、日程安排等信息，并在网络恢复时自动同步数据。5.1.13具备移动设备的注册、认证和管理功能，确保只有经过授权的移动设备能接入系统，保障企业数据的安全性。5.1.14对移动设备进行远程管理，如远程锁定、远程擦除等操作，防止移动设备丢失或被盗导致企业数据泄露。5.1.15支持移动应用的更新和版本管理，确保移动应用的稳定性和功能的及时更新。5.2员工管理5.2.1存储员工的基本信息（如姓名、性别、出生日期、联系方式、学历等）、工作信息（如入职时间、岗位、薪资等）和系统相关信息（如用户名、密码、权限等）。5.2.2支持员工自行更新部分个人信息（如联系方式），经审核后生效，管理员可对所有员工信息进行全面管理。5.2.3支持多种考勤方式，如打卡机集成、移动APP打卡、网页打卡等。5.2.4支持设置不同的考勤规则，包括正常上班时间、加班规则、请假类型等，并自动生成考勤报表，统计员工的出勤情况、加班时长、请假天数等。5.3资源管理5.3.1建立办公用品的库存清单，包括办公用品名称、规格、数量、供应商等信息。5.3.2支持办公用品的采购申请、入库、出库操作，可自动更新库存数量，并生成相应的采购报表和库存报表。5.3.3支持根据部门、岗位等设置办公用品的使用权限和领用规则。5.3.4展示会议室的基本信息（如会议室名称、位置、容纳人数、设备配置等）和使用状态。5.3.5支持员工在系统中查看会议室空闲时间并进行预订，系统自动避免会议室冲突，并支持设置预订提醒。5.3.6提供会议室使用记录查询功能，便于统计会议室的利用率。5.4信息共享与协作5.4.1支持管理员发布企业内部的公告、通知等信息，并设置发布范围（如全体员工、特定部门、特定岗位等）。5.4.2支持员工在系统首页或专门的公告模块查看最新公告，系统记录公告的阅读状态，确保重要信息员工能及时知晓。5.4.3支持员工在系统内进行一对一或群组聊天，支持文字、图片、文件等消息类型。5.4.4支持根据日期、联系人等条件进行搜索。3T/UNP283—20245.4.5针对项目团队，提供项目空间，团队成员可在项目空间内共享项目文档、讨论项目问题、制定项目计划等。5.4.6在项目协作环境中支持项目任务分配和进度跟踪，便于团队成员协同工作。5.5数据分析与决策支持5.5.1支持对系统中的各类数据（如办公流程数据、人员数据、资源数据等）进行统计分析，生成多种报表，如工作效率报表、成本报表、人员绩效报表等。5.5.2支持自定义报表的格式和内容，支持图表（如柱状图、折线图、饼图等）展示，便于直观分析数据。5.5.3通过对历史数据和实时数据的分析，为企业管理层提供决策支持，如预测办公用品的采购需求、优化人员配置、改进工作流程等。5.5.4提供数据挖掘和分析工具，对数据进行深度分析，发现潜在的问题和机会。5.6用户管理5.6.1应支持多用户角色管理，包括但不限于系统管理员、部门主管、普通员工等，为不同角色分配相应的权限和操作范围。5.6.2提供用户注册、登录、修改密码、找回密码等功能，确保用户信息的安全性和系统访问的合法5.6.3支持用户信息的增、删、改、查操作，批量导入或导出用户数据，便于企业进行人员变动管理。5.7组织架构管理5.7.1支持在系统中建立和维护企业的组织架构，包括：a)部门；c)人员关系等信息。5.7.2支持组织架构的动态调整，系统应自动更新相关权限和工作流程，包括：a)部门合并；b)拆分；c)人员调动等操作。5.7.3应清晰展示企业的组织架构，包括：a)部门层级关系；b)岗位设置等信息。5.7.4支持组织架构的灵活调整和修改，包括：a)新增部门；b)合并部门；c)调整岗位等操作。5.7.5提供组织架构的可视化展示方式，包括：a)树形图；b)组织结构图等。5.8平台策略平台策略功能包括但不限于：a)移动设备管理策略：1)禁用、开启或关闭终端中的蓝牙、摄像头、SD卡、GPS、调试模式、Wi-Fi网络等功能；2)客户端成功或失败使用服务器下发的策略时，应向服务器反馈；3)服务器和客户端传输通过可信安全加密通道进行通信；4)移动设备审计日志记录功能，包括时间日期和时间、时间类型、主题ID、事件结果（成功或失败）。b)移动应用管理策略：1)应用黑白名单，宜配置企业员工使用应用的范围；4T/UNP283—20242)对特定应用进行限制，阻止特定应用的使用；3)自定义应用列表，指定的企业应用限制员工使用；4)远程将移动设备上的应用启动或停止；5)应用的安全检测；6)应用下架后，推送到员工移动设备上的应用应被删除；7)企业管理员应将企业推送到员工设备上的应用进行远程删除。c)配置管理策略：1)配置锁屏策略，最大允许错误解锁口令次数、屏幕锁的开启和关闭；2)配置VPN策略，对设备和应用的VPN的进行开启和关闭的策略配置；3)配置WIFI策略，认证时客户端凭证、认证协议、安全类型、策略的删除；4)配置USB策略，USB开启和关闭在未经用户身份认证的情况下，进行USB的数据传输；5)配置密码策略，设置口令的复杂度、最小口令长度、最大更改口令间隔。6性能要求6.1查询响应时间用户进行登录、查询文档、发送消息等常规操作，系统响应时间不应超过3s。6.2并发处理能力系统应支持并发用户同时在线访问和使用系统，并发用户数至少达到1000个，且系统性能下降幅度相对峰值不应超过10%。6.3资源利用效率6.3.1系统在运行过程中，CPU使用率应保持在30%～70%。6.3.2内存使用率应维持在60%～80%。6.4数据传输性能6.4.1在企业内部网络环境下（网络带宽为1000Mbps），数据传输速率不低于800Mbps。6.4.2对涉及外部网络的数据交互，如与合作伙伴的系统对接、远程办公的数据传输，外部网络带宽不应低于100Mbps。7数据要求7.1数据存储7.1.1应支持本地缓存数据和个人数据根据不同的策略隔离存储。7.1.2应采用密码技术保证重要数据和敏感个人信息存储过程的完整性和保密性。7.1.3宜对企业数据进行标记，保证数据存储和使用过程中的可追踪性。7.1.4宜采用移动终端虚拟化等技术，实现企业数据在服务端存储。7.2数据防泄漏7.2.1在个人应用前台运行时，移动端应用程序仅可提示有待处理事项，不可显示完整事项信息。7.2.2应采用沙箱等隔离技术防止移动端应用程序发生数据泄露，包括但不限于：a)不可应用分享；b)不可截屏；c)剪切板控制等。7.3数据备份恢复7.3.1应支持选择全部数据或部分数据备份方式，并支持不同时间点的备份数据进行恢复，在数据恢复过程中应进行数据完整性校验。5T/UNP283—20247.3.2应提供服务端重要数据的异地实时备份和恢复功能。8安全要求8.1身份鉴别身份鉴别要求包括：a)应符合GB/T22239—2019中7.1.4.1的要求；b)宜支持用户一次认证可访问多个域的应用和资源；c)应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对登录服务端的用户进行身份鉴别，且其中一种鉴别技术应使用密码技术来实现；d)应符合GB/T22239—2019中7.1.4.2的要求；e)应配置服务端应用软件的访问控制策略，访问控制的粒度应达到用户级和进程级；f)应配置服务端操作系统的访问控制策略，如文件系统权限、进程沙箱等，将中间件可访问的系统资源限制在够用的范围内，并在不同的中间件进程之间实现隔离；g)应配置服务端数据库的访问控制策略，支持对访问数据库的应用进行身份鉴别与授权；h)应支持针对用户访问应用或数据的每次请求，根据安全通信网络、安全区域边界和安全计算环境风险状况，动态调整访问控制策略，并重新进行授权。8.2安全审计安全审计要求包括：a)应符合GB/T28448—2019中7.1.4.3的要求；b)对服务端应用服务器的安全审计应符合GB/T35281—2017中11.3的要求；c)审计日志应留存时间不少于6个月。8.3入侵防范入侵防范要求包括：a)应符合GB/T22239—2019中7.1.4.4的要求；b)应检测、防止或限制对服务端进行入侵的行为，并在发生入侵时告警并阻断，包括但不限于：2)暴力破解；3)APT等。9运行与维护9.1运行管理9.1.1应制定系统运行管理制度，建立系统运行监控机制，安排专人负责系统的日常运行维护工作。9.1.2系统出现异常情况时，应及时发