OA解決方案北京極限通科技有限公司2005年6月30日第一章系統設計目標1.1概述自計算機應用于管理領域以來，短短的30多年中，發生了驚人的變化：在信息系統開發與應用方面的進展相當神速，從EDP到MIS、OA、DSS、CIMS的開發，乃至當今“信息高速公路”、“信息港”、“政府上網工程”、“電子商務”、“企業上網工程”的建設，信息系統工程的建設浪潮一浪高過一浪；信息系統建設的三大支柱（管理科學、信息技術、系統理論）的新成果不斷涌現，尤其是信息技術（包括信息理論、計算機科學、網絡通信技術）的發展日新月異。我們正處在從“工業社會”向“信息社會”過渡的偉大時代！在向信息化社會的過渡過程中，每一個企業都需要緊跟時代的發展，保持企業的競爭力和對現代企業的管理能力。計算機技術、網絡技術已經滲透到企業的日常工作中，大量的公文、報告、報表、數據等各類信息量越來越大，涉及到的部門、合作伙伴越來越廣泛。傳統的手工處理方式，文件、報表的傳遞方式和信息的利用方式已經不能滿足企業發展的需要，影響了企業領導的決策和業務的發展，迫切需要利用已經擁有的計算機、網絡資源，實現企業的信息化，加快內部的信息流通與信息的有效利用。從大部分企業的現狀來看，雖然迫切需要實現信息化，但是，企業的許多現實情況制約企業信息化的發展，主要的問題有：•；沒有合適的應用軟件雖然擁有一定數量的計算機設備和網絡設備，但是沒有支持網絡運行的應用軟件，即使建成內部的計算機網絡，也沒有改善信息化應用的狀態。一些部門和業務購買通用的業務管理軟件，一定程度上實現個別業務的信息化，解決了部門的一些問題，但是，對企業管理者而言，得到的信息很少，沒有發揮出計算機網絡系統的作用。•；技術隊伍匱乏很多企業沒有專門的信息管理部門和專職的技術人員，缺乏對企業信息化建設的規劃和信息應用系統的管理。•；信息化建設的目標不明確信息化建設對每一個企業來講都是新事物，不知道如何才能夠實現信息化，不清楚第一步該如何走。•；偏重于業務信息系統的建設，對管理和輔助決策分析系統的建設投入不夠，使計算機系統的建設停留在數據處理階段，沒有上升到信息資源利用的高度。•；無法直接從各級、各類業務信息系統中采集數據，并加以綜合利用。•；大部分員工的計算機應用水平比較低。極限OfficeAutomation網絡智能辦公系統（以下簡稱極限OA）是專門為上述這樣一類用戶設計的信息管理系統。作為一個通用的產品，提供大部分用戶所需要的基本信息化管理功能和基本需求；力求減少一般用戶和系統管理員的使用和管理難度，減少系統使用的培訓和維護；提供相當的靈活性，使得企業用戶可以按照本企業的特點構建符合企業需要的信息化管理系統，并且有很好的系統擴展能力和與其他系統的兼容能力、信息共享能力；力求做到投資少，并且迅速見到投資成效，使企業的信息系統發揮作用，為企業創造效益。1.2設計目標極限OA是以開放、先進的Intranet/Web技術為核心的新一代信息處理集成系統。通過它的建設將以計算機最新并成熟的技術為依托，提高企業信息化水平，在單位內部實現信息資源共享和流通，為各級領導及時了解情況，為宏觀管理和科學決策提供高效便利的服務，單位員工及時掌握各方面動態，改善辦公條件，使得單位的管理更加高效化、規范化和科學化。極限OA提供開放、安全和可管理的信息共享、業務處理和協同工作的平臺，能夠滿足單位內部事務處理需要。它主要是面向單位計算機網絡規模在幾十臺到幾百臺，主要應用為：信息共享、資料管理、業務數據查詢、公文處理、審批處理、電子郵件、報表數據管理、數據挖掘、內部銀行等業務處理、內部辦公和協同工作，使單位內部信息管理和辦公水平更加規范和快捷，提高工作效率。采用極限OA構建的信息管理系統可以達到以下目標：1.2.1形成連接單位內各個部門的信息網絡；單位內部各個部門的員工都可以在網絡上獲取與工作相關的信息；；不同的部門和個人有不同的信息訪問權限；；非本地部門和外出人員可以遠程訪問信息系統；；瀏覽器模式的內部和外部的電子郵件。1.2.2平臺化設計，可自行規劃，始終符合用戶需要；完全按照用戶需要，自行規劃、建立全部的信息管理項目和內容；；根據本單位信息管理需要，選擇使用平臺提供的功能模塊，或者專門定制的功能模塊。用商品化產品的價格，享受量身定制的服務；；隨著信息管理需求的變化，管理員可以自行增加、調整信息系統的結構和用戶權限。1.2.3跨平臺的信息連通；提供與各種數據庫連接的接口，可以通過程序定制，訪問現有的業務信息系統，如：財務、人事等；；掛接其他HTML、JSP、ASP、CGI頁面或C/S結構和單機版Windows應用程序。；支持Windows、Linux、Unix等多種操作系統。1.2.4信息化成效；信息傳輸的自動化：公文、信息、報表、報告等傳輸將由系統自動完成，相關領導或部門只需要進行簡單的點擊操作，就可以完成所應完成的工作，全面掌握各項業務的狀態，解除了打印、制表、交接、簽字、運輸等繁雜的過程。；信息獲取的快速化：以前需要翻箱倒柜才能查詢到的信息，現在只需要幾分鐘甚至幾秒種即可獲取。；充分利用信息資源：可以將企業的各類信息資源組織到信息管理系統中，人、財、物等相關文件、報表、數據等信息等資源由計算機統一管理，可以充分利用，發揮更大的效益。；辦公過程的規范化：通過辦公自動化系統的實施，將促進辦公過程的規范化，通過使用工作流等功能模塊，公文、檔案、會議、交辦、請示、審批、日程安排等通用辦公事務都將依據現有的業務處理要求，形成標準和規范化的計算機流程處理，管理進一步科學化。；通過網絡，員工在工作中的交流、協作、溝通更為方便快捷，消除時間、空間距離上的障礙。第二章系統設計原則建立一個實用信息系統涉及單位的各個部門、各項業務和全體人員，是一個復雜的系統工程。采用極限OA建立的信息管理系統遵循以下基本原則：2.1易用的原則參照國內外信息系統的成功與失敗的經驗，不論一個應用系統的功能有多么龐大，如果不能讓使用者掌握，也不能發揮作用。信息管理系統不同于財務、人事等業務軟件，只需要少數人經過培訓、掌握使用方法就可以，而是涉及各個工作崗位的人員，特別是單位的領導，如果信息系統只是領導者部門掌握使用，信息管理系統就失去了重要的作用。信息化的目的不是為了單純的擁有現代的科學技術，而是為了提高管理能力和運行效率。信息化建設不是一朝一夕的工作，需要不斷地發展和完善，需要在發展中完善，在完善中發展。2.2整體性保障原則信息管理系統是政府、企業的數字神經系統，每個部門、每個員工都可以通過信息管理系統發布信息、獲取信息，它需要與各項業務系統有通暢的信息接口，充分利用原有系統，保護投資。極限OA采用平臺化結構，平臺上的功能模塊就像建筑模塊一樣，用戶可以按照本單位的需要，構建符合自己需要的信息大廈。這些模塊可以獨立升級、增添、或自行設計開發，以保證信息系統的發展和完善。2.3實用性與適應性原則實用性是衡量軟件質量體系中最重要的指標，是否與業務緊密的結合，是否具有嚴格的業務針對性，是系統成敗的關鍵因素。因此，每一個提交給用戶手上的系統都應該是實用的，解決問題的。適應性是軟件質量體系中重要的指標之一，系統的設計從最開始就應該以適應于多種運行環境，而且還必須具有應變能力，以適應未來變化的環境和需求，這就要求軟件設計上非常靈活，才能具有很好的通用性。2.4先進性與發展性原則采用當代最新技術，建立一種新概念的、開放的現代管理和辦公環境，它以TCP/IP、廣域網互連、路由、防火墻和網絡管理技術為核心，建立一個安全可靠的網絡應用平臺。利用世界最新的J2EE、C+、PHP、XML、Javascript、HTML超文本、SQL關系型數據庫等技術，結合極限OA思想的獨特設計，建立一個開放的信息資源管理平臺。利用數據庫及分布式處理技術、模塊化功能設計，構造信息存儲與事務處理平臺。第三章信息管理平臺的架構3.1平臺的架構3.1.1信息化的主要內容政府、企事業單位的信息化建設是一個集辦公自動化、業務管理、領導決策等應用為一體綜合信息管理系統，是一個應用覆蓋面廣泛，涉及部門多的應用系統。財務、人事、或業務管理系統往往只是涉及一個部門，或者一部分人員使用的業務管理系統。而整個單位的信息化涉及各個部門和各項業務，使用人員包括單位的最高級領導、管理部門和全體員工。因此，政府和企業的信息化是一個涉及面廣泛的綜合信息管理系統。每個單位的信息管理系統反映一個單位的業務特點、管理模式和管理風格。即使同一個行業的用戶，也有各自的管理方式和特點，因此，用戶對本單位的信息化有很多個性化的需求。我們把信息化應用分為三個方面的內容：通用辦公應用、業務管理和決策支持。通用辦公應用是各個單位在日常運行中最基本的信息化需求，例如：信息共享、信息檢索、文件管理、電子郵件、請示與審批、公文處理、常用信息管理、會議管理、工作計劃、出差管理等等。但是，每個單位在構建本單位的信息管理系統時，需要將這些功能進行有效的組織，使之符合本單位的管理工作的需要。業務管理系統有很強的行業特點，政府部門、企業、科研機構、學校等單位都有各自的業務需求。決策支持系統是對單位各個部門的業務數據進行綜合性分析的基礎上，為科學決策提供信息支持。3.1.2信息管理平臺的架構信息管理平臺，將主要依據Internet/Intranet的建設原則，在先進、實用的基本網絡平臺基礎上，使用“客戶/WWW服務器/應用服務器/數據庫服務器”的結構來構造單位內部的信息管理系統。客戶端采用瀏覽器模式使信息管理系統的易用性更強，客戶端不需要安裝專用的客戶端軟件，使整個系統的管理維護工作大量減少。特別是作為整個單位的信息化，系統的用戶數量多，涉及的部門多，而且可能還有遠程的用戶，如果需要維護客戶端的軟件系統，將會導致許多客戶端系統需要大量安裝、調試工作，影響整個系統的穩定運行。用瀏覽器作為統一的信息訪問工具，避免訪問各種業務系統數據是需要啟動、進入不同編程工具設計的應用系統，更有利于管理人員使用計算機獲取各個方面的業務數據。系統的結構示意圖如下所示：最適宜信息管理系統的結構3.1.3平臺的構成極限OA是一個通用的信息管理平臺，平臺主要包含四個主要部分：個人事務、公共事務、信息交流和系統管理。個人事務：主要是與個人辦公及通訊有關的模塊的整合公共事務：提供了公共事務與業務綜合管理的相關模塊，以及可自定義流程的工作流功能。信息交流：是單位內部進行交流的有力手段。系統管理：用于規劃本單位信息系統的結構、內容。按照組織機構、業務分類、功能需要設計信息系統的菜單，按照用戶所屬的部門、角色、管理范圍進行管理和權限指派；信息管理平臺的模式是極限科技獨創的一種信息管理模式，主要目的是為用戶提供一個自由設計符合個性化需要的信息管理系統，并且可以滿足用戶不斷提高的信息化需求，努力做到一次投資，終生享用。不論用戶屬于哪種行業類型，對用戶管理、模塊管理和權限管理的需要是共同的，只是對功能模塊的需求不同。因此，極限OA給用戶提供了一個構建真正屬于自己、符合本單位需要的信息管理系統。信息管理平臺的結構圖如下：極限OA的平臺基本構成通過用戶權限的管理，不同身份的用戶進入系統以后，可以見到、使用的功能模塊是不同的，也就是說，如果沒有某項功能的使用權限就不能得到相關的信息。對于單位內部的信息管理來講，權限的管理十分重要，某些信息只能領導掌握，某些信息只能相關部門掌握，沒有權限的管理，就不可能在網絡上安全共享與業務有關的信息。功能模塊是實現信息處理的子系統，用戶可以根據信息系統的需要選擇適當的功能模塊實現信息化處理。系統提供很多功能模塊，也可根據用戶需要定制功能模塊。系統功能的模塊化是極限OA的重要特點，類似搭積木的方式，選擇需要的模塊，用戶就可以構造符合自己業務需要的信息管理系統。新模塊和升級模塊可以直接添加到系統的模塊庫。極限科技將不斷為用戶提供更多的信息處理模塊和原有模塊的升級版，為用戶提供更好的信息服務。用戶也可以按照系統的接口標準自行設計適合自己業務信息處理需要的專用模塊。3.2系統的網絡環境網絡結構：服務器（數據庫服務器、應用服務器）、客戶端、遠程訪問。3.2.1基本的運行環境極限OA是運行在服務器上的應用系統，最低的運行環境需要一臺服務器，安裝Windows2000/2003操作系統或Linux/Unix系統，OA系統內置Mysql數據庫，也可支持MSSQLServer2000系列。客戶端只需要安裝Windows98以上的版本，使用IE5.0以上版本的瀏覽器。不需要在客戶端安裝專門的軟件，建議使用IE6.0。當用戶數量比較多，且用戶訪問量很大時，可以考慮將Web服務器和數據庫服務器分別設在兩臺服務器上，提高系統的運行效率。系統的構成3.2.2局域網極限OA可以安裝在局域網絡上的任何一臺服務器上，局域網用戶通過局域網IP地址即可訪問。3.2.3廣域網有遠程分支機構，或出差用戶時，需要廣域網的支持。遠程用戶可以用遠程撥號、專線、Internet聯接等方式實現訪問信息系統，可通過光纖或WLAN接入、ADSL寬帶、主機托管等方式實現廣域網OA應用。3.3數據庫系統數據庫系統實現數據信息的組織、管理、安全及可靠性保障，并為各種應用提供數據訪問、存儲等服務。信息管理系統設計的信息包含大量結構化信息和非結構化信息數據，也涉及多媒體數據信息。業務管理系統主要是以數據信息為主，決策支持需要數據倉庫系統的支持。極限OA支持MYSQL和MSSQLServer作為信息管理系統的數據庫系統。3.4電子郵件系統電子郵件是極限OA的一個重要功能模塊，它主要包含兩個功能：1）內部員工的電子郵件；2）收發員工的外部Internet郵件。內部郵件內部郵件系統使用戶不必投資建立專門的郵件服務器，就可以使內部員工之間可以通過內部郵件實現協作、溝通、交流。而且沒有郵件服務器的復雜配置和管理，特別適合單位內部的日常工作。外部郵件外部郵件實現收發、管理員工外部郵件的功能。在系統服務器上建立郵件代理服務，可以自動接收外部的電子郵件，并分發給收件人。員工提交的外部郵件，由代理服務器代理發出。外部郵件模塊為網絡的管理和郵件的使用提供方便。3.5網絡協議網絡協議建議采用TCP/IP。通過TCP/IP可以十分方便地將異種機型、異種操作系統的計算機系統構成單一協議的異種機互聯網絡TCP/IP網絡，事實上TCP/IP也是現在網絡協議中一種通行的標準。3.6操作系統整個信息系統的性能不僅取決于硬件設備、網絡設備的性能，以及應用軟件的性能，很大程度上也取決于系統軟件，特別是操作系統的性能。采用Browser/Server（B/S）、Intranet/Internet體系結構后，與數據庫有關的操作都將由服務器來完成，操作系統性能的好壞對于整個管理信息系統建設具有十分重要的意義。目前，從安全性和性能上講，Linux/UNIX操作系統在某些應用領域優于WindowsNT，極限OA全系列產品均可以很好的支持Linux/UNIX操作系統。WindowsServer系列操作系統具有網管能力強，Internet/Intranet集成度高，易維護，有較好的性能價格比等等優勢，極限OA也可以很好的支持Windows平臺。3.7系統安全系統的安全主要包括兩部分，即系統運行的安全和信息的安全。系統運行的安全是保證系統正常的運行和防止系統被惡意攻擊。信息的安全是保證信息的完整性、保密性。為了保證系統的安全，有以下防范措施供網絡建設時考慮：3.7.1互聯管理的措施a)通過專網互聯。單位的信息管理系統有時需要與分支結構、下屬部門，或合作伙伴的互聯，為了信息的安全，建議采用專網互聯的方式。對于非本單位的人員一般不允許直接、透明地訪問本網絡。b)從物理上與Internet斷開。對于保密性要求較高的單位，物理上斷開可以從根本上防止黑客隊網絡的攻擊，但是也造成使用的不方便。針對此問題，我們可以采用一種相對安全的方案：允許Intranet用戶訪問Internet；禁止Internet用戶進入Intranet。利用防火墻技術建立一個停火區，將Intranet網絡和Internet隔離開。首先在停火區中用一個具有數據包過濾功能的篩選路由器，通過檢查流經該路由器上數據包的IP地址狀態，判斷數據包IP地址是通信之中的IP還是請求連接的IP；將來自Internet的請求連接的IP數據包阻止在篩選路由器之外，實現初步安全。然后用代理服務器在應用層將Intranet與Internet相連，所有Intranet用戶對Internet的訪問都用該代理服務器來完成，通過網絡地址轉換（NAT）將Intranet的網絡地址隱藏起來，對Internet來的訪問，代理服務器不對其提供任何服務，從而阻止Internet對Intranet的闖入；而且代理服務具有身份驗證和日志功能，可以用于實施對數據流監控、過濾、記錄。c)通過使用SSL加密技術，實現傳輸安全。系統可實現支持SSL傳輸協議的可選方案。數據在互聯網傳遞時，可實現128位加密，對于需要互聯網應用OA系統的單位，是很適宜采用的可選安全方案。3.7.2口令保護為了防止非法用戶不合法的存取信息，應對用戶的存取資格和權限進行檢查。在系統中口令選擇足夠的碼長，用戶口令的字符長度系統要求不低于6位，同時具備定時強制用戶修改密碼的功能。3.7.3存取控制在網絡設計時通過對數據重要性、保密性、公開性及使用者的分析，把網絡劃分為不同的網段，或劃分為不同的工作組；通過信息系統的管理人員對工作組和用戶不同操作的授權，可以控制用戶對信息源不同級別操作，防止對信息非法的訪問、修改、刪除，保證數據的安全與保密。3.7.4審計管理系統軟件和應用軟件應具有強大的日志能力。對于任何被保護的數據資源（如數據庫文件）的存取、刪除、修改等操作的時間、操作的用戶、系統登錄等信息都有詳細記錄，提供審計功能。3.7.5計算機病毒的防治計算機病毒種類繁多，危害極大，輕者影響系統的運行性能，重者破壞系統數據，使系統陷于癱瘓。對此必須對計算機病毒采取嚴密的防范措施：未經信息中心的許可，不得使用可移動介質（軟、光盤等）進行程序、信息的復制與傳遞。定期或不定期的進行病毒的防治檢查，系統中應配有公安部門認可的安全可靠軟硬件殺病毒、防病毒產品。系統管理員定期和不定期方式清除集團公司所有終端計算機病毒；同時各終端上配置防病毒軟件，用戶可自行進行病毒的清除和預防，可以設置終端進行計算機病毒自動防治。3.7.7安全意識教育與嚴格的管理制度在系統中最重要的安全保密因素是操作人員，以上所有的安全都是由操作人員來實現的，所以必要的安全意識教育與嚴格的管理制度是系統安全與保密的重要組成部分。第四章主要功能4.1信息系統的組成極限OA具有內部電子郵件、短信息、公告通知、日程安排、工作日志、通訊錄、工作流、網絡硬盤、文件柜、人事檔案管理、考勤管理、工資上報、網絡會議、討論區、聊天室、企業QQ、手機短信、工作計劃、固定資產、車輛申請與安排、會議管理、銷售管理、列車時刻查詢、電話區號查詢、郵政編碼查詢、法律法規查詢等數十個極具價值的功能模塊。將單位內部、分散在各部門和個人管理的文件集中、統一管理在單位內部的信息管理系統中。而且通過菜單、權限構成的信息共享管理機制，使文件的使用更方便，管理更安全。請參閱極限網絡辦公系統說明書，此處不再對系統功能進行詳述。第五章系統特性極限OA的設計是基于極限科技多年來對管理信息系統、辦公自動化系統、政府及企事業單位Intranet系統等項目或應用領域中積累的豐富經驗，結合國內政府部門、企事業單位的特點和實際應用需求，運用面向對象、Internet/Web等先進技術，設計的通用信息管理平臺。自從產品推出以來受到用戶的歡迎和有關部門的關注。目前已有1600余家政府部門、企業、事業單位、院校、科研機構采用極限OA實現信息化管理。產品獲得電腦報、中國協同軟件行業網、計算機世界報、人民日報、運輸經理世界等媒體的廣泛關注和認可。極限OA的主要特點有以下幾個方面：5.1簡單使用易用是極限OA的主要設計目標之一，力圖為用戶提供一個容易使用、容易管理的信息平臺。信息化建設是一個繁雜的工作，涉及到業務、部門、人員等方方面面。我們的努力就是要達到“化繁為簡”，為用戶提供一個使用方便、簡單、容易的信息系統，使系統的管理維護簡單、更新能力強的信息管理系統。采用極限OA設計的信息系統只需幾分鐘就可以安裝完成，通常只要一、兩天的時間就可以把單位內部的信息管理系統建立起來，培訓工作也很短，稍有