移动信息化应用综合解决办法.docx

1、移动信息化应用综合解决办法移动信息化解决方案中国移动通信集团甘肃有限公司兰州分公司2008年第一部分 专线接入服务一、业务介绍根据集团客户需求，本着为提高集团客户的工作效率，节约办公成本，为集团客户内部管理与对外的沟通提供更多、更快捷的沟通渠道。我公司可向集团客户提供2M至百兆 CMNET专线接入业务，协助集团客户享用高速宽带移动互联网应用，融入信息化的浪潮。二、业务示意图第二部分 移动无线接入一、业务介绍 “无线DDN”是指，以甘肃移动的GSM/GPRS网络为平台，采用GPRS方式，通过特种行业终端或无线上网卡，服务于行业用户的、机器到机器（Machine To Machine，M2M）的无

2、线数据传输业务。尤其外围设备位置不固定，移动性强，需要与中心结点实时通信的应用，甘肃移动负责提供从无线终端到用户端的行业应用中心之间的通道，使得农垦集团可随时随地访问其内网，获取必要的信息数据，实现及时沟通的目的。二、网络拓扑图三、业务优势1、覆盖范围广，且国内漫游无漫游费。2、价格低、计费灵活。3、多种终端支持、终端成本低。4、速率较高。、网络安全、稳定、成熟。四、需求分析1、无线数据传输手段介入行业流程，实现行业流程的信息化以及无线分散终端的快速组网，帮助集团企业实现更优管理，更高效率和更低成本目标。 2、信息化水平较高，对信息化深度需求迫切。具有数量巨大的外围设备，外围设备同中心节点需要

3、实时或非实时交互。而且外围设备移动性强，或分布上随机和广泛。外围设备是特种行业终端。 3、以更好的方式替代原来的传统信息传输方式（如有线传输等），实现更好管理，更高效率和更低成本。五、业务应用举例1、无线POS应用：兰州各大银行都有类似应用，比如工行、建行等的无线POS刷银行卡业务。2、柜员机ATM：兰州交通银行使用的自动缴费机系统，就采用了类似业务。 3、无线方式访问企业内网：比如出差的领导或者员工，用无线方式（随E行）可以访问企业内网，实现信息共享以及远程办公。第三部分 交换机直联业务一、业务介绍交换机直联业务是面向企业专用电话网推出的话音接入业务。通过光纤专线方式将企业专网接入中国移动的

4、综合语音平台，从而直接疏通企业专网至我公司移动通信网。企业专网所属办公固定电话和移动电话组成“虚拟话音专网”，提供短号呼叫、通话价格优惠等服务。二、业务优势1、号码简单。可以对虚拟网内手机和固定电话自行编制统一短号码，例如将虚拟网内固定电话短号码编为“6固定电话分机号码”，将手机短号码编为“6自定义的短号”。同时在虚拟网内，手机之间可以拨打短号码，手机也可以拨打固定电话的短号码，拨号非常简单方便。2、节约话费虚拟网内手机与固定电话之间的通话享受组内通话优惠。办公固定电话更优惠；长途通话按IP计价，并免收固定电话本地通话费。3、统筹管理手机网和固定电话网整合为一个虚拟网，可以统筹管理内部通信，降

5、低对单位电话的管理成本；所有员工都可以加入虚拟专网，不受人数限制，方便对员工通信的统一管理。三、系统拓扑图第四部分 移动办公系统一、业务介绍移动办公系统（MOA）是移动办公的一项重要内容，它将原有OA系统上的公文、通讯录、日程、文件管理、通知公告等功能迁移到手机，让您可以随时随地进行掌上办公，对于突发性事件和紧急性事件有极其高效和出色的支持，是管理者、市场人员等贴心的掌上办公产品。二、基本功能介绍 系统功能1、日常办公工作处理模块实现公文及审批类业务处理过程的电子化和自动化，提高工作处理的效率。 收文处理凡外单位（上级单位、下级单位或相关单位）发至本单位的所有公文统称收文。根据文件性质的不同，

6、收文可分为办理性文件和阅知性文件。收文处理就是对收到公文的办理过程，包括签收、登记、拟办、批办、传阅、承办、办理、归档等环节。一般单位的收文处理流程又按文件性质分为办文处理流程和阅文处理流程。办文处理流程实例 阅文处理流程实例 发文处理以本单位名义发出的一切公文统称发文，是具有效力和规范格式的文书，接收单位可以是上级机关、下属单位或相关单位。发文处理指以本单位名义制发公文的过程，包括拟稿、核稿、会稿、审稿、签发、编号、排版、校对、打印、分发、归档等环节。发文按文件性质又可以分为多种发文，如正式发文、内部呈报件发文或专报件发文等。发文处理流程一般采用自由流程。发文处理流程实例 流程可自定义公文处

7、理流程可以由用户单位自定义，自定义项目丰富，系统管理员无需编程便能快捷地定义出符合本单位实际业务需要的收发文处理流程。 公文的安全性公文流转过程中，只有当前办理人可以对文件进行办理。可以设置每个环节的办理权限，办理权限有：允许编辑文档、附件 允许查看意见汇总 允许跟踪后续办理过程 允许退回 允许分发文档允许打印文件等，每个环节的办理人只能根据权限进行办理。 文件修改痕迹保留系统集成Word和WPS作为文件编辑工具，在发文处理过程中可以完整保留每个改稿人的修改痕迹。对不同人员的修改痕迹以不同的颜色显示加以区分，并能在修改区域标识修改人姓名及修改时间等信息，保证文件修改的严肃性和责任性。 处理信息

8、的记录每个流转公文都带有“意见汇总”和“流转历史”两个域，“意见汇总”自动记录了每个办理人填写的意见，“流转历史”自动记录了公文流转处理的过程信息。 文件编号系统提供了定义“文种流水号”的功能，可以根据本单位收文和发文的分类定义文种流水号，文种流水号记录该类文件的编号信息和当前序号，收发文表单中可以直接调取当前文种流水号，当前流水号被使用后序号会自动加1。 文件套打公文处理结束后，可进行公文内容的套红打印。用户的打印权限可进行设置，无打印权限的用户无法进行文件套红打印。用户需套红打印的格式可根据用户需求完全进行自定义，以制作MS Word文档模板作为打印格式，将各类公文的指定内容按指定格式打印

9、，形成具有固定格式要求的纸质文件。 流转监控每个处理流程可以设置流程管理者，流程管理者可以实时监控本流程中的所有流转公文的办理情况，并可以进行催办、特送、删除等操作。 委托办理可将相关工作委托给其他人办理，可设置委托时限，时限到后自动收回委托办理权限。2、文件管理 可以根据需要设置文件库用户单位可以根据实际需要设置文件库，文件库可用于保存流转结束的文件，也可用于存储各种日常文件。在文件库中可以设置文件夹，文件夹可以多级设置，文件存放在未级文件夹中。 文件库中提供多重访问权限控制文件库权限有：管理者、编辑者、作者、读者4类，文件库权限向下递延到文件夹。文件夹权限有：管理者、编辑者、作者、读者4类

10、，文件夹权限向下递延到下级文件夹。文件的访问受文件夹权限控制，管理者还可进行文件级访问权限设定。用户单位可以根据实际需要设置有效的文件访问权限，确保单位中的文件按权限进行管理和访问。3、信息发布 电子公告 可发布各种公共信息如公告、通知或启事等。每个部门也可以建立自己的公告系统。 在线新闻在线新闻用于单位内外部新闻的发布，发布人由系统管理员设置，近期新闻同时在主界面的左下角滚动显示。 电子论坛为用户提供一个信息交流、思想沟通和问题讨论的空间，根据需要可以发起并创建某方面的议题，其他人可在此进行自由的谈论和发言，包括进行咨询、解答和收集意见等。4、内部通讯 电子邮件邮件系统为每一个办公用户提供了

11、一个标准邮箱，可用于收发内部邮件，也可用于收发外部邮件。 在线短信可以即时感知用户是否在线，可使用在线短信功能进行实时交流和留言。5、辅助办公 日程安排提供个人日程、共享日程和日程提醒等功能，使用户能够更有效地安排自己的工作时间。 物品管理对办公用品的入库、领用和库存进行管理，可以调用流程进行领用审批，可以生成各项统计表。6、系统定制独创的可视化表单定制和一表式流程定制方法，使非计算机专业人员也可以完成系统的定制工作。 组织机构设置本单位的组织机构，包括部门设置、岗位设置和人员设置，以及各部门、各岗位职能的描述。组织机构是系统进行工作管理和权限分配的基础。 表单定制系统提供了可视化的表单定义功

12、能，系统管理员可以轻松地自定义出本单位业务需要的表单。表单定制功能强大，能够支持实际业务中各种表单格式的定义。 流程定制系统提供一表式流程定义功能，系统管理员无需编程便能快捷地定义出符合本单位需求的各项工作流程，自定义项目丰富，可以很好地满足组织中各种工作处理的需要。系统还提供了一种自由流程应用模式，在现实中有些工作无法用规范化的流程运转，这时可将这类工作定义成自由流程，无须定义流向，这样工作就可以在各个环节之间自由流转，完全由办理人根据具体情况来决定下一步流向。 基础数据对常用的办公用语、数据字典、文种流水号和打印模板等进行定义和维护。三、 移动手机办公系统移动手机办公系统是移动协同办公系统

13、的一个子系统，采用J2ME技术开发，包含：手机办公服务端软件和手机办公客户端软件两部分，手机办公服务端软件安装在办公服务器上，手机办公客户端软件安装在用户手机上。用户手机通过中国移动cmnet服务接入到移动GPRS网，经GPRS网访问本单位的办公服务器。手机办公将办公系统的应用从电脑延伸到手机，各级领导可以随时随地了解本单位的状况和处理紧要工作。移动手机办公系统采用Client/Server结构，办公中只传输内容（不用传输界面），在移动GPRS网传输速率较低的情况下，使手机办公在响应速度和稳定性上达到实用。 使用手机办公后的办公系统网络连接示意图目前，移动手机办公系统支持的手机类型主要有Nok

14、ia的N73、N81、N95等，以及多普达的828、830、P800等。手机用户要使用手机办公还须开通中国移动的GPRS手机互联网业务（一般可通过短信开通和取消，具体开通方法和资费可向中国移动当地分公司咨询）。目前，通过手机可以使用的移动协同办公系统功能有： 日常办公可通过手机对日常办公模块中的工作文档进行签收与处理，浏览文档（包括正文和附件）、浏览他人意见、填写意见和提交后续环节继续处理。 电子公告可浏览电子公告模块中发布的公告、通知或启事等。 在线短信可通过手机接收办公系统的用户发来的短信，并进行回复、转发，也可向办公系统的用户发送新短信。 电子邮件可通过手机新建并发送邮件给办公系统中的用

15、户，也可接收办公系统的用户发来的邮件，并进行答复和转发等操作。 1、日常办公日常办公模块是处理流转工作的场所，移动A8协同办公系统中需要审批处理的各类流转文档，用户可以在电脑上处理，也可以在手机上处理。通过移动手机办公，用户可以签收、处理工作文档，查看他人意见汇总，填写本人意见后提交。 签收工作所有待办工作都以列表的方式将文档标题显示在待办工作文件夹中，部分工作是属于同时送达给多人但只须其中一人办理，这类文档手机用户可以选择是否办理；还有一部分工作是送达手机用户必须要办理的，只有办理后才能继续在移动A8协同办公系统中流转给后续经办人办理。手机用户决定办理待办工作时，必须对该工作文档进行签收。

16、图34 待办工作列表 图35 签收待办工作文档签收后将不再是待办工作，成为在办工作，显示在在办工作文件夹中。 查看意见汇总在打开的工作文档中，点击右下角“Actions”菜单中的“意见汇总”，手机将下载意见汇总内容，手机用户可以查看该文档的全部已办人所填写的意见内容。 填写意见在打开的工作文档中，如图36所示，点击右下角“Actions”菜单中的“填写意见”，手机用户可以填写办理意见，如图37所示。 图36 填写意见 图37 意见显示 提交工作文档办理完成后，手机用户应点击右下角“Actions”菜单中的“提交”，将文档提交给办公系统继续流转处理。因业务或工作管理需要，移动A8协同办公系统的不

17、同流程设置也会有所不同。例如，有些流程需要办理人在提交时，决定工作文档的后续环节（流程由若干环节组成，每个环节的处理权限和任务不同，例如，拟稿、核稿、签发环节的职责就不同）；有些流程则需要决定工作文档的后续办理人，而有些流程可能不需要这类选择，提交时直接由办公系统继续流转处理。 图38 选择环节 图39 选择具体办理人2、电子公告电子公告模块主要用于显示单位内部的通知、表彰、批评等重要信息，手机用户可以通过该模块实时了解单位内部最新发布的信息。在首页中，点击“电子公告”，如图310所示，近期公告列表显示了近期发布的全部公告标题。手机用户需要了解具体的一条公告时，只需选择该公告标题，手机将下载该

18、公告的详细内容。图310 电子公告3、电子邮件 电子邮件模块主要用于邮件的新建、发送、查阅、答复和转发等操作。在首页中，点击“电子邮件”，将出现收件箱、发件箱两个文件夹及发邮件操作，选定相应的文件夹，点击右下方的“确定”即可打开相应的文件夹。其中，收件箱显示收到的邮件列表，发件箱显示发送的邮件列表。点击“发邮件”则可新建一封邮件。图311 电子邮件 新建邮件点击“发邮件”，新建一封邮件，在确定收件人、抄送对象、密送对象后，输入邮件主题、内容等相关信息后，点击“发送”，即可将邮件发送给同事。 图312 填写邮件内容 图313 发送邮件收件人、抄送对象、密送对象都可以通过直接点击相对应的空白区域，

19、由手机打开办公系统的组织机构图列表，显示本单位的全部人员名单，选择后姓名将显示在邮件页面中，允许多选。 图314 选择人员 图315 选择具体发送人 查看邮件 进入电子邮件所在的收件箱或发件箱，选中邮件的标题，点击“确定”，手机即从办公系统中下载该邮件的详细内容，包括发件人、主题、发送时间、内容信息等。 回复与转发 在查看邮件内容界面中，点击“Actions”中的“回复”或“转发”，可以回复邮件，或将邮件转发给单位中的其他同事。图316 邮件的回复与转发4、在线短信 在线短信模块用于手机用户与办公系统的其他用户间进行实时的信息传送和留言。在首页中，点击“在线短信”，将出现收件箱、发件箱两个文件

20、夹和发送消息操作，选定相应的文件夹，点击右下角“确定”即可打开相应的文件夹。图317 在线短信界面 发送消息时，在“接收人”上直接点击，由手机打开办公系统的组织机构图列表，显示本单位的全部人员名单，选择后姓名将显示在接收人列表中，允许多选。手机用户在编辑短信内容后，点击“发送”，即可将短信发送给接收件箱中显示有接收到的全部短信标题，点击标题手机将下载短信详细内容，手机用户浏览内容后可以点击“Actions”菜单中的“回复”，向发送人回复短信。发件箱中显示有已发出的全部短信标题，点击标题手机将下载短信详细内容，手机用户可以点击“Actions”菜单中的“转发”，将短信发送给其他同事。 图318

21、发送在线短信 图319 回复/转发在线短信四、电子签章系统（可扩展功能）电子签章是移动协同办公系统的一个扩展配套产品，该系统是一套基于Windows平台采用ActiveX技术开发的应用软件，由签章钥匙盘和签章控件组成，可以对表单和Word、Excel文件进行签章，并具有签章验证功能。签章钥匙盘是一种带有CPU、快速存储器和加密处理机制的USB加密钥匙，用于存放单位或个人数字证书、印章信息或签名信息，可随身携带，具有防读取防拷贝等特性。签章控件在表单定制时嵌入表单，也会自动嵌入到Word、Excel。公文管理过程中，配合电子签章法的颁布实施，提供完整的手写签名、电子印章功能，保证公文的完整性、有

22、效性和安全性。电子签章可实现在Word,Excel文件及网页表单上加盖电子印章和手写签名，并将该签章和文件通过数字签名技术绑定在一起，一旦被绑定的文件内容发生改变(非法篡改或传输错误)，手写签名或电子印章将失效。采用USB钥匙盘进行二次身份认证，只有合法拥有印章钥匙盘并且有密码权限的用户才能在文件上加盖电子签章。1、产品功能功能说明文档签章对当前的文档进行盖章，需要印章钥匙盘，同时需要输入密码以确认用户身份。手写签名对当前的文档进行签名或批阅，需要手写笔（支持大部分厂商的手写笔），签名或批阅需要输入密码以确认用户身份。签章验证验证文档内容是否被修改或签章信息是否有效。身份认证通过利用签署者的证

23、书颁发机构的证书，对签署者的身份进行认证，既可辨别签署者身份的真伪，又能确保签署者身份的不可抵赖性，即一旦签名而且通过认证，则签名者将无法否认此签名。撤消签章用来撤消签章，撤消时需要确认原先加盖印章或签名人的身份和密码。证书查看任何人都能够查阅签署者证书的相关信息，信息包括证书版本、证书序列号、签名算法、颁发者详细信息、有效起始日期、有效终止日期、用户详细信息、DER公钥值、证书自定义级别等。移动签章用来移动签章所在位置。禁止移动禁止移动后，该签章的位置将不能够更改。文档保护加盖公章的文档可以使用文档保护功能来锁定文档，锁定后的文档将不能被修改。文档解锁对被锁定的文档进行解锁，根据锁定密码来确

24、认文档解锁。 (手写签名、签章示例)2、产品特点 安全性：使用安全散列算法（SHA-1）、DES加密算法以及PKI框架（Public Key Interface）的电子签名和电子印章的绑定，个人私钥保存到USB接口的一种集智能卡和读写器于一体的USB加密钥匙EKEY里面，此钥匙已经通过国家密码管理委员会和中国公安部的鉴定，并且是上海CA认证中心标准产品。 验证性：可通过文档验证，浏览到被签章的文档名称、签章用户、签章单位、签章时间、签章名称，同时验证文档的内容是否被篡改，篡改后文档的印章自动显示失效。 便携性：电子文档一经签名或盖章，签章数据信息和文档绑定在一起，并可安全地进行传输。 开放性：

25、系统完全兼容国际标准（x509，PKCS）证书格式，可以直接融入国家及国际组织的PKII体系。五、移动用户身份锁（可扩展功能）OA系统提供用户身份锁二次认证功能，这是在科学分析多种二次认证技术应用的优缺点之后，总结出的对用户最为合理的方案，具有安全的密钥产生机制、兼容性好、携带方便、存储安全和成本低的优点，不但能够有效杜绝来自内部或外部的未授权非法登录，而且有迹可查。系统管理员可以向单位内重要用户或全部用户发放身份锁（USB接口智能卡，如右图所示），用户在启用身份锁设置时，系统生成用户私钥信息存储在身份锁中，并将该信息加密后传输到OA服务器保存。用户每次在登录OA系统前，将身份锁插入计算机US

26、B接口上，以“用户名+口令”登录系统，服务器除了验证其输入信息正确与否外，还将自动验证智能卡信息，通过加密与解密算法进行比对验证，全部通过后允许用户登录OA系统，并将登录日志信息（IP地址、网卡MAC、登录时间等）及时写入身份锁。当未授权的用户非法以某用户身份登录系统后，合法用户再次登录时系统将立即发出警示消息，通过查看日志信息及时能够发现非法登录情况。六、系统特点1、易于部署 掌握容易、实施简单、建设周期短、维护简单、容易在内部推广应用。 安装、设置、学习、使用、维护等环节均力求直观简便，无复杂概念与技术，降低应用难度和应用成本，降低推广风险。 零客户端、零培训：无须安装任何程序，实现客户端

27、零维护，使用人员基本不需要培训便可直接应用。2、节省设备投入，维护灵活下属应用部门通过网络访问集团中心服务器进行日常办公, 节省下属部门的硬件投入，可以随时对单位内部组织结构，人员变动以及工作流程更改的灵活调整，同时减轻了集团信息中心的维护量，加大了维护力度。3、无须购买数据库采用免费MYSQL数据库系统 无成本投入。 体积小、速度快、轻维护、易于功能扩展，易于与其它信息系统进行集成。4、 系统设计采用“负载均衡、效率优先”原则 支持高注册用户数条件下的应用，确保用户数在3000人以上同时在线应用时，系统性能不会下降。 支持大文档量存储条件下的应用，确保系统数据达一亿个文档以上时，系统性能不会

28、下降。5、全浏览器操作全浏览器应用 应用人员无需培训便可轻松实现协同办公。 操作界面直观清晰、功能设计循序渐进，让工作变的更舒适全浏览器维护。 所有系统定制模块（如表单、流程等）均可在浏览器完成。 方便管理员远程的日常管理与维护。6、标准公文交换接口，实现跨单位间电子公文自动交换具有公文交换接口 可无缝连接公文交换系统，完成公文的电子化传输与交换。 满足跨单位、跨办公系统的电子化公文交换需要，加快公文传输效率。带有公文交换模块 可方便地收发公文。 可方便地跟踪收件单位的签收情况。第五部分 移动手机邮箱一、 业务介绍“手机邮箱”业务指把用户在邮件服务器的邮件，通过安全连接，主动推送给移动终端的业

29、务形式。用户也可以使用移动终端，回复、转发和撰写加密电子邮件。手机用户通过“手机邮箱”业务, 可以随时随地使用自己的手机接收和发送安全的电子邮件。“手机邮箱”业务主要面向企业客户，业务在中国移动全国范围开展。使用“手机邮箱”业务的客户现阶段只针对中国移动的全球通客户。二、方案简介“手机邮箱”业务方案图如下所示：1）中国移动安装邮件推送网关，负责向手机发送邮件到达通知，建立和维护代理网关和手机之间的加密传输通道；2）在企业端安装邮件代理网关，负责从企业邮件服务器收取邮件缓存在本地，并对邮件附件进行压缩和转换；3）在用户手机上安装Push Email客户端软件，在手机上提供一个完整的邮箱功能，负责

30、接收、存储、转发、回复、新建邮件。当有新邮件到达时，代理网关通过邮件推送网关发送邮件到达通知到手机终端，触发用户手机Push Email客户端，通过GPRS网络连接邮件推送网关，与代理网关建立一条端到端的SSL加密通道连接，取得邮件。三、业务特征“手机邮箱”业务的主要业务特征如下：1) 邮件自动推送。新邮件到达客户邮箱后，通过手机终端与邮件代理网关的安全连接下载邮件。邮件下载完毕后，手机终端通知客户阅读新邮件。2) 安全收发邮件。邮件信息在从邮件代理网关到手机终端的传递过程中是端到端加密的。3) 用户在代理网关上的密码根据邮箱配置不同有两种情况：直接使用邮箱密码或是代理网关上为其生成的业务密码

31、。对于POP3/IMAP用户，手机终端登录代理网关及代理网关连接邮件服务器都使用其邮箱密码。如果邮箱密码发生变更，用户需要在手机终端更改密码并与代理网关同步；对于Notes用户，代理网关在为其开户时，生成一个“业务密码”，用于用户登录代理网关Web页面，同时也用于手机终端登录代理网关收发邮件。用户可以在代理网关修改业务密码，修改后需要同时修改手机终端上的密码；Exchange用户有两种情况，对于使用MAPI方式的代理网关，与Lotus Notes方式相同，对于使用WebDAV方式的代理网关，与POP3/IMAP4方式相同。具体方式由企业客户决定。4) 支持过滤条件设定。客户可以根据自身的需要，设置邮件推送的过滤条件。过滤设定支持对发件人地址过滤，可设定过滤方式为拒绝或允许，用户只