标准移动办公项目方案.docx
《标准移动办公项目方案.docx》由会员分享，可在线阅读，更多相关《标准移动办公项目方案.docx（31页珍藏版）》请在冰豆网上搜索。
标准移动办公项目方案
移动办公方案
2009-09
1前言
过去，在传统信息化领域，电子化、数据化、无纸化的办公方式已进入越来越多的企业和政府单位，信息化系统已经成为企业、政府运作的支撑核心。
但与此同时，由于需要依赖固定的办公场所和固定的办公配套设备，信息化的极盛又开始凸显一些问题：
如何才能打破这些时空上的信息束缚限制，跳出固化的信息化建设路线，可以随时、随地、随手使用的信息系统，使得公司管理者、业务人员不管置身何地，都能随心所欲地和内部系统关联？
这一问题日渐成为信息化市场的关注焦点。
随着3G的加速来临，整个IT信息产业的移动化应用趋势日益明显。
“移动办公”是当今高速发展的通信业与IT业交融的产物，它将移动通信在沟通上的便捷、在使用上的灵活，与IT业在软件应用上的成熟、在业务内容上的丰富，完美结合到了一起，使之成为了继电脑无纸化办公、互联网远程化办公之后的新一代办公模式。
这种最新潮的办公模式，通过在手机上安装企业信息化软件，就可以审批公文流、收发邮件、进行日程管理以及查看公司通知等功能，使得手机也具备了和电脑一样的办公功能，而且它还摆脱了必须在固定场所固定设备上进行办公的限制，对企业管理者和商务人士提供了极大便利，为企业和政府的信息化建设提供了全新的思路和方向。
它不仅使得办公变得随心、轻松，而且借助手机通信的便利性，使得使用者无论身处何种紧急情况下，都能高效迅捷地开展工作，对于突发性事件的处理、应急性事件的部署有极为重要的意义：
移动办公可以为企业带来业务、流程、工作方式的改变：
◆使企业业务移动化，可以更灵活、更迅速地对变化做出反应；
◆使企业流程移动化，从本质上加速会见客户和现场服务这样的移动化流程；
◆使员工工作模式移动化，鼓励员工实践中的多样性。
收益：
●提高工作效率－做的事多，花的时间少；
●提升工作质量－随身配备强大计算工具；
●增强沟通协作－随时共处于数字网络中；
●拓展工作范围－可以做以往做不到的事；
●优化工作环境－不受办公硬件环境局限；
●掌握信息全面－巨大的资料库带在身边；
●快速应对变化－更可用于处理应急事件；
●减少环节堵塞－利于机构整体高效运转；
●减少事项遗误－随身秘书尽职提醒事项；
●增强客户服务－随时随处为客户服务；
2需求分析与实现
2.1信息化发展现状
办公自动化系统（以下简称OA系统）是当前信息化发展中一个非常普及的技术应用领域，它是将企业行政办公和信息化系统结合起来的一种新型的办公方式。
OA系统建设的本质是提高决策效能为目的的。
它可以提高公司内部信息交流、共享、流转处理，实现企业办公的自动化，提高工作效率。
通过OA系统可以实现办公自动化，可以优化现有的管理组织结构，调整管理体制，在提高效率的基础上，增加协同办公能力，强化决策的一致性，最后实现提高决策效能的目的。
2.2OA系统存在问题
OA系统的实现是对管理的理解和对信息的积累，可以灵活定制出符合企业特色的审批结构体系，从而将企业行政办公进行有序化和规范化，满足企业的需求。
由此分析OA系统的关键就在公文流转每个节点的审批速度、信息共享的是否可以随时随地的查看、信息通知能否即时的通知给人等
传统的OA系统都存在这些方面的问题：
1、由于无法实现对公文流程的即时办理，导致形成了流程孤岛。
上图是一个典型的流程孤岛：
一个不算很长的公文流在经过众多环节办理之后，因为某个环节而导致整个流程的停滞。
2、随着企业对信息流转的需求剧增，导致形成了信息孤岛。
随着信息化发展需求剧增，企业部门之间、上下级之间信息互通、交流显得尤为重要。
信息共享已经不只限于简单的数据传送，文件共享等操作。
但是OA系统存在的数据汇总速度慢、决策速度慢，缺乏实时性等问题严重影响企业工作效率和提高了公司运营成本；导致企业面临管理被动现象，对管辖范围内的事件运行过程掌握的不充分，领导多数情况下只知道结果而不了解过程；而对信息时效性要求较高的人员，则受制于上一流程环境、PC环境等因素。
结果形成了信息孤岛：
数据信息只存在局部环境、只能在限定的环境和时间查阅，从而降低了整体的效率。
2.3需求分析与实现
企业需要进行更高效、更方便、更灵活、更易用的办公系统解决方案，来企业可以更灵活、更迅速地对变化做出反应；从本质上加速业务流程的周转；使传统的工作程序变得更加灵活。
随着3G的加速来临，整个IT信息产业的移动化应用趋势日益明显：
手机与信息化系统结合的应用趋势，给信息化建设带来一片新的天地。
通过手机等终端设备借助无线网络实现企业OA系统的移动化，已经成为企业信息化建设的重要部分：
通过建设移动办公系统，来与原有OA系统进行对接，实现在手机、PDA等掌上终端上进行公文批复、业务处理、通知通告、收发邮件等功能，实现政府、企业的信息化应用，最终达到随时随地可以进行随身的移动化信息工作的目的。
先进的移动信息化技术，可使业务流程、基础架构和文化都支持灵活有效的工作完成方式，实现随时随地信息化，信息化随着人走，人真正成为工作的主体。
目前，对于建设移动办公系统，期望达到如下建设目标：
⏹能够实现现有办公系统的移动化，能够在手机上实现OA系统的功能，包括公文审批、业务处理、查看通知通告、收发邮件等功能；
⏹实现办公系统业务流程的移动化，不再是单纯的流程调整，而是提高整个系统的运作效率；
⏹移动办公系统的建设，不影响现有OA系统的公文流程、业务功能等，不影响现有OA系统
⏹通过对办公系统的移动化，加强上下级之间，部门之间，以及员工之间的沟通与协作以及业务、办公信息的共享，让资源得到合理利用，从而提高内部的办公效率和决策支持能力；
⏹切实有效地利用现有各种资源，整合以前的数据，充分保护用户现有投资，以最小的投资达到最佳的投资目的；
数字天堂的移动办公系统正是为企业的这种需求而设计：
系统建设也将企业所规划的技术路线展开，以促进系统的使用，并充分拓展这些系统的使用空间。
2.4解决方案和建设路线
数字天堂提供的移动办公解决方案是一套成熟、先进、通用的移动办公系统，不但可以提供移动办公，而且还可以将各种IT系统移动化。
随着业务需求的不断增加，可以逐步扩展接入任何其他业务系统，整个移动信息化建设规划在一个统一的平台上。
根据我们的经验，移动办公系统建议采取总体规划，分步实施的方式进行：
第一步：
搭建移动办公平台，进行基础模块的建设，并且实现OA系统的移动化；
第二步：
扩展移动办公系统与门户系统进行对接，实现企业门户的移动化；
第三步：
扩展移动办公系统与业务系统进行对接，实现CRM、ERP等系统的移动化；
第四步：
随着信息化的不断深入，移动信息化的程度也会不断加深，需要进一步根据总队的规划细化，随需应变。
建设移动办公系统平台，可以达到如下目标：
⏹通过建设移办公系统，大大方便了领导部门的公文审批工作，使整个公司的办公公文流转速度加快，提高员工工作效率。
⏹实现业务流程的移动化，不再是单纯的流程调整，而是提高整个系统的运作效率；
⏹通过运用信息技术从而应对业务发展的要求；
⏹切实有效地利用现有各种资源，整合各方面的数据，充分丰富公文的内容和相关信息。
3解决方案概述
3.1系统设计原则
●安全性和可靠性原则
移动办公系统是一个涉及多个系统、跨越多种网络复杂的应用系统。
系统安全可靠运行是整个系统建设的基础，系统提供的综合安全体系将用户所能想到的担忧全部考虑进去了，其包括了十几种安全方案，可从中挑选几项搭配使用即可满足安全需求。
●可扩展性和可升级性原则
移动办公系统采用平台+模块模型设计，在系统管理下可灵活接入、管理各种不同应用系统。
系统的SUS（智能更新服务），可以帮助用户快速实现各种手机端应用的版本更新。
●开放性和标准化原则
移动办公系统严格按照国家和国际标准来设计，成为一个开放且标准的系统，使系统与硬件环境、通信环境、企业现有IT软件环境、操作平台之间的相互制约和影响减至最小。
系统还设计了多种对外的接口，并配套的开发指南、示例库和有限免费的培训服务。
用户可以通过系统平台将各个业务系统连接起来，从而消弭了“信息孤岛”的隐患。
●完善的升级保障，保护初始投资
IT技术日新月异，用户总是担心今天建设的系统在过短的时间内淘汰。
移动办公系统提供了完善的升级保障，客户可以放心采购目前的版本，并可以持续低成本的享受升级服务。
3.2系统总体设计
3.2.1系统接口设计
移动办公系统拥有各种丰富的接口，来实现与应用系统对接，按照接口类型可分为数据层、表现层对接或业务层对接的方式。
第一种：
数据层直接对接
这种对接方法是将移动办公系统与应用系统的数据库对接，直接获取相关数据。
这种对接需要单独实现一套与原系统相对等的业务逻辑，相当于需要单独开发一套与原来相同的业务系统用于移动信息化系统。
第二种：
表现层对接方式
移动办公系统与应用系统的表现层进行对接，以捕获网页的形式，将应用系统的表现层内容转化到移动办公系统上，再由移动办公系统解析内容传到手机终端上。
这种接入方式，适用于所有B/S结构化的系统，这种接入方式的好处在于，无需应用系统开发商进行任何配合，只需在有原系统相关帐号和使用权限的情况下，即可由移供商针对业务进行页面分析和配置，并最终将系统通过配置文件和插件的方式提供全业务的接入，整个过程，OA系统无需任何改造。
第三种：
业务层对接方式
业务层对接方式是在应用系统的业务逻辑处理层实现简单的接口增加，将必要的数据通过预定接口暴露给移动办公系统。
移动办公系统与新的业务逻辑处理层对接，服务器配置的要求低、压力小，可同时承载的人数多。
如果日后的业务一旦发生改变，系统需要升级，只需要在业务逻辑层上进行修改，而在业务逻辑层上所有的层面都不用改造，整体开发量少，维护非常简单，对企业日后业务发展、系统升级支持非常好。
3.2.2系统架构设计
移动办公系统可以用结构层次来描述，共分为：
终端用户层：
用户手机端的操作与使用。
网络传输层：
无线运营商的各种网元。
系统服务层：
移动办公系统的逻辑运行层
后台系统：
企业内部OA系统。
用图形表现如下图所示：
3.3系统优势介绍
3.3.1可扩展的移动化平台
考虑到企业的信息化建设路线，，本项目移动办公系统的开发不同于一般的移动信息化系统，它是基于成熟的移动信息化平台做二次开发，移动办公系统建设完成后相当于搭建起一个通用的接入平台。
结合特有的系统接入技术和SUS技术。
今后移动办公系统功能的扩充以及其他系统（例如CRM/ERP等）要进行移动化都不需另外安装服务器端软件,只需要由相应的应用系统提供商在现有的平台上做接入即可。
3.3.2快速实现系统移动化
移动办公系统是位于应用（包括手机和电脑等在内的硬件和操作系统）和应用之间的通用服务，配套有开发工具、语言、接口以及管理维护界面。
使用该平台，开发者可以在2-3周内完成一个业务系统的移动化，并且只需要开发一次，系统会自动创建出可以在各个手机平台上运行的软件包。
过去
现在
手工作坊模式，所有技术从头到尾研究，“自己种棉自己织布”
工业流水线模式，使用专业工具，快速批量“织布”
实施一个普通的移动OA项目，需要耗费5-10人月
实施一个普通的移动OA项目，只需0.5人月
会手机开发的人才稀少，人员成本高昂
只需了解Web开发，经过几天培训就能上手使用MKey，人才丰富、成本小
多终端覆盖难以实现，综合成本十分巨大
只需编写一次程序，就能生成适用不同平台的多个安装包，全终端覆盖
技术不成熟、不可控因素多，项目风险高，一旦失败损失巨大
成熟工具、成熟应用，项目实施高度可控，无任何后顾之忧
3.3.3智能客户端MSC
目前比较流行的软件模式为B/S（brower/server）和C/S（client/server）。
B/S模式在移动软件应用方式为WAP，优点是软件更新方便，只需server侧更新，用户侧无需更新。
缺点：
页面丑陋，功能局限。
C/S模式为目前90%以上移动办公开发商采用的模式，优点：
功能强大，界面友好。
缺点：
软件更新维护困难，功能更新需要客户端软件更新，也就是手机用户需要重新安装手机软件。
对于使用量较大的项目大量手机终端集中更新软件是不现实的。
MSC（MobileSmartClient智能客户端）集B/S和C/S方式的所有优点，既有C/S模式的功能强大和友好UI的特点，又有B/S容易更新维护的特点。
这种技术是目前移动软件开发领域内最先进的技术。
3.3.4多终端覆盖
目前市面手机多样化，移动办公系统如何支持多种手机终端是移动软件开发商比较头痛的问题。
经过多年的研发，我们采用类似于JAVA平台的思想，开发了一套在不同手机操作系统上的虚拟机，对手机操作系统进行了有效屏蔽，最终使我们的移动办公软件达到了全终端覆盖，保证客户无论用哪种手机都可以使用我们的移动办公软件。
按照手机操作系统分类，我们支持的的手机终端如下图所示：
1.WindowsMobile：
（如Dopods900）
2.Iphone
3.Android
4.Linuxjava：
（如MotorolaA1600）
5.Symbian
a）S40（如Nokia6300）
b）S60V2（如NokiaN70）
c）S60V3（如NokiaN95）
d）UIQ（如SonyEricssonP1）
6.Blackberry：
（如8700）
7.WinCE：
（如酷派CE机型）
8.WAP/XHTML
3.3.5跨网络，跨运营商
移动办公系统支持2G和3G的网络，可将各种无线资源整合到企业侧的后台网关，可覆盖所有通信技术包括GSM、TD-SCDMA、CDMA2000、WCDMA等网络制式，可集成所有无线资源，如sms、mms、ussd、wappush、ota、apn、gprs/cdma/td、cmmb等。
3.4独有核心技术介绍
3.4.1网络优化服务--SFP
SFP全称SimpleFileProtocol，是一套网络快速传输、压缩、解析、加密、校稳的协议。
它在一定程度上解决了无线网络速度慢、稳定性差、费用高三大难题，对于手机应用的推广和普及有重大意义，是降低用户使用门槛的利器。
其先进性在国内处于领先地位。
•SFP技术使得系统的联网操作速度大大加快。
•SFP技术使用户的流量费用大大减少。
•SFP技术使系统网络状态更加稳定，不丢包、可断线重拨、断点续传。
•SFP支持多网络线程并发，最多三条Socket通道同时进行网络通讯。
相同类型任务的多个任务按队列处理，可支持100个排队任务。
这里举几个例子：
•我们经常进出电梯等无信号的场所，如果在进去之前正在传输数据，结果进去后没信号了。
这时很有可能造成程序异常，网络通讯中断，导致用户不得不重启程序。
可是用户走来走去，怎么知道何时程序坏掉？
所以拥有断网提醒及自动重拨功能的SFP对于用户非常重要。
•用户在传输大数据时一旦断线，如果没有断点续传，用户不得不面对从头重传带来的大量流量的浪费和时间的浪费。
不管是数据上行还是下行，我们都做了断点续传。
GPRS的上行没有下行稳定，尤其是上行断点续传，具有非常重要的意义。
GPRS在传输时受信号等因素的影响，偶尔会发生丢包或包紊乱。
如果没有优秀的数据校验，商用业务会受到非常大的影响。
SFP的数据校验非常优秀，能够准确识别丢包现象并迅速重新请求丢失的包数据。
SFP还能有效抵抗紊乱包对系统稳定性的影响，不会因包紊乱而导致程序挂起。
3.4.2统一推送服务--APS
All-in-onePushService，所有服务器推送客户端的业务均由此服务处理。
不管用户使用高级客户端版还是wap版，不管是否在线，APS均将自动选择最快速、最节省的方式使用消息的推送。
服务器端有新公文、新邮件、新日程、新IM消息、新参数变更，全部基于该Push机制，由服务器推送至手机端。
●IPPush：
当GPRS连接时，通过Socket双向流由服务器推送消息
●二进制短信Push：
当用户的手机端程序关闭时，则执行二进制短信Push，二进制短信到达手机端后会激活原本关闭的程序，通知其获取新任务，实现二进制短信。
（二进制短信是OMA组织定义的一种特殊的二进制短消息，可以由服务器主动激活客户端程序以实现Push。
）
●WapPush：
当用户没有使用高级版客户端程序的情况下，服务器进行消息推送会使用WapPush。
系统推送时，可以根据用户是否在线，是否使用客户端软件，是否方便接收消息等信息综合判断，选择最适合的方式将数据推送到用户终端。
基于APS，还可以实现Setting（配置消息）、Bomb（炸弹消息），DirectInfo推送，以及软件更新通知。
3.4.3文档解析服务--DPS
DPS的全称是DocumentParseService。
在各种手机终端上显示PC文档是一件复杂的工作：
部分手机有自带WORD查看软件，但是将一个几兆的文件下载到手机是一个很痛苦的事情；部分手机没有WORD查看软件，但是用户有特别强烈的文档预览需求。
我司通过大量研究，将各种常用文档在不同手机上做了解析工作，使得无需第三方软件支持，安装我司平台客户端软件用户，可以直接查看纯文本类、超文本类、图片类、复杂文档类（word,excel,ppt,pdf）、压缩文档类等多种文档格式，可以满足大部分用户的需求。
从08年下半年起，DPS逐步开始支持目前国内政府采购率高的文字处理软件：
金山WPS系列、红旗2000系列等。
全部支持的文档类型如下：
●MicrosoftOffice系列
●金山WPS系列
●AdobePDF格式
●图片文件系列
●压缩文件系列
●超文本系列
●文本文件系列
3.4.3.1MicrosoftOffice系列
全面支持MicrosoftOffice系列文档，包括Office97、Office2003、Office2007的Word、PowerPoint、Excel等文档格式。
支持快速预览模式（只查看文字与图片忽略格式），完全浏览格式，完整的查看批注、删除痕迹。
MicrosoftOffice系列文档解析图
3.4.3.2金山WPS系列
全面支持金山WPS系列文档。
金山WPS系列文档解析图
3.4.3.3AdobePDF格式
AdobePDF文档解析图
3.4.3.4图片系列
支持常见图片格式，如BMP、JPEG、GIF、PNG、TIFF、ICO、ARW、AVI、AVS、CRW、CUR、CUT、EPDF、INFO、DJVU、DCX、DCR、X3F、XCF、VICAR、VIFF、PSD、SGI、SFW、SCT、RLE、RLA、PICON、PICT、RAF、PDB、PALM、PWP、NEF、PGM、PIX、PFM、PCX、PBM、PAM、P7、OTB等。
图片系列解析客户端效果图
3.4.3.5压缩软件系列
支持常见压缩格式，如ZIP、RAR等，并可以嵌套压缩文件，查看嵌套压缩文件中的各类其他DPS支持的文件格式。
3.4.3.6网页系列
支持常见网页格式，如HTM、HTML、XML等。
网页系列解析客户端效果图
3.4.3.7文本系列
支持常见文本格式，如TXT等。
文本系列解析客户端效果图
3.4.4智能更新服务--SUS
SmartUpdateService，智能更新技术运用于软件的升级，让用户时刻使用着最新版本的客户端软件。
智能更新技术是基于SmartClient模型和APS技术的。
当MAP模块有新版本软件或数据时，服务器会自动发送消息通知用户进行升级，若用户确定升级时，服务器会自动将软件PUSH到手机上，并且安装升级，避免了软件升级时的各种麻烦。
4系统安全设计
系统安全性是一切的基础，在安全方面，移动办公系统平台采用的安全方案一直是业内同行参照的标本。
移动办公系统平台具有的安全措施包括五大方面：
终端接入安全、传输入安全、存储安全、运行安全、机制安全，对系统的各个环节给予细致的保护。
4.1终端接入安全
4.1.1移动专线与边界防火墙
由运营商直接将专线接入至用户单位机房，避免业务数据经过Internet所造成的风险。
同时，由于移动办公系统平台既需要与移动网络连接，以提供移动客户端接入，又需要接驳入用户单位的内网应用系统以获得相关的办公数据，因而需要通过边界防火墙，其可以有效地限制移动网络侧访问移动办公系统平台的相应端口，可以较为有效的避免因移动网络与用户单位办公网络相连所带来的威胁。
4.1.2专有APN接入
由用户向运营商申请专门的手机接入名称（APN），保证除了用户单位所预先设定的手机号之外其他手机号无法接入后台服务器。
移动办公系统平台的新开通用户需要先将该用户的手机号加入系统信任域中，才能使用户开通相应的移动化服务。
4.2传输安全
4.2.1AES内容加密方式
AES（高级加密标准）是目前业内公认的最安全的对称密码算法。
在现有的技术条件下，破解128bit的AES密码需要十多亿年或更久，而移动办公系统平台使用了256bit的AES加密。
在手机端与服务器之间传递的数据使用AES进行加密，中间的数据全部是难以破解的密文。
一般大型企商业用户，包括500强中的诸多企业均将AES做为其外部访问IT系统的首选加密算法。
4.3存储安全
4.3.1用户密码安全
移动办公系统平台不直接存储用户的密码信息，而是存储用户的密码的加密信息，保证用户的密码的安全。
4.3.2持久数据存储安全
对于需要持久的存储在移动办公系统平台上的重要数据，移动办公系统采取加密安全存储，而不是直接存储系统硬盘数据。
这样即使单位服务器被侵入，依旧无法取得用户存储于移动办公系统平台的机密文档。
4.4运行安全
4.4.1独立崩溃模式
对于安全性和稳定性要求都比较高的政府单位，移动办公系统平台采用各个服务器模块独立部署的方案，使得其中一个模块因为故障崩溃时，不会影响其他模块的正常运作。
尤其重要的是，用户不必担心引入移动信息系统会对原有IT系统的稳定性造成影响。
4.4.2冗余部署
对于业务繁忙，同时对安全性和稳定性要求较高的企业单位，可以采用双机热备方式的冗余部署方案，使得系统某一个模块发生故障时，可以由替代模块马上继续接入系统工作，保证系统的持续运行和高可靠性。
4.5机制安全
4.5.1用户帐户、手机号和手机设备号的三重绑定
一般的移动信息化系统均是用户名密码的认证体系，而移动办公系统平台是通过与运营商和手机制造商的底层合作，可以实现用户账户、手机号和手机设备的三重绑定。
即使有人获知了正确的用户名密码，也必须使用特定的唯一一个手机号和唯一一个手机才能登陆。
注：
实现手机号绑定，需要另购无线网关。
4.5.2防止密码穷举攻击
移动办公系统平台的后台登陆接口只允许用户每次登录尝试三次密码，假如连续三次错误，将自动中止与用户的连线，使攻击者无法编程实现对用户密码的穷举攻击。
4.5.3停用锁止
当用户因为手机丢失或其他原因需要暂停业务时，移动办公系统平台会锁定用户所有的数据，并阻止用户登录。
保证用户的机密信息不会泄漏。
4.5.4安全审计
移动办公系统平台对用户的操作进行严格的审计和报警，保证用户和管理员可以查看以往的操作日志。
同时也可以对日志分析，查看系统是否曾遭到攻击。
5系统功能介绍
5.1移动办公功能
5.1.1邮件收发
邮件功能模块包含了关于邮件的所有内容，如发件箱、推送功能模块、写邮件、收件箱和草稿箱。
用户可以通过手机终端收发邮件，可以在手机上创建新邮件、接收邮件、查看邮件，回复/转发邮件、删除邮件、标记邮件等功能。
移动邮
升级会员 