(此文档为word格式，下载后您可任意编辑修改！) OA办公系统网络安全设计方案
西安交大捷普网络科技有限公司
2017年9月
目录
1.项目背景 (3)
2.需求分析 (3)
3.网络安全改造方案 (4)
3.1. 建设原则 (4)
3.2. 部署方案 (5)
3.3. 产品简介 (7)
3.3.1. 捷普防火墙 (7)
3.3.2. 捷普入侵检测系统 (8)
3.3.3. 捷普网络信息安全审计系统 (13)
3.4. 安全管理体系建设 (14)
3.4.1. 从管理体制上保证网络安全策略切实可行 (14)
3.4.2. 将安全管理制度化、程序化 (15)
3.4.3. 从管理成员上保证网络安全策略切实可行 (16)
3.5. 完善的安全服务支撑 (16)
3.5.1. 借用安全评估服务做整体性安全规划 (16)
3.5.2. 采用安全加固服务来增强信息系统的自身安全性 (17)
3.5.3. 采用应急响应服务及时有效的处理重大安全事件 (18)
4.设备清单 (20)
1.项目背景
随着业务应用系统的不断扩展，特别是基于internet的应用日益丰富，信息安全形式趋于复杂化，威胁形式更为丰富，安全事故带来的危害及影响也越来越大。目前公司已有的防护体系在防护结构和防护手段方面需要针对新情况进行重新评估和设计，以满足公司内网办公系统网络安全设计方案信息化发展的要求，为公司内网办公系统网络安全设计方案的业务应用提供全面的安全保障。
2.需求分析
通过对公司内网办公系统网络安全设计方案网络系统进行实地检查和分析后，目前存在的问题如下：
1）Server1托管着辖区内所有单位的门户网站，Server2是教育资源服务器，两台服务器都需要是对外进行数据交互，从现有网络拓扑可以看出，采用目前这种部署方式使防火墙失去作用，整个网络拓扑存在很大安全隐患，需要对网络拓扑进行优化；
2）网络的出口采用一台神州数码DCFW1800S-L防火墙，该设备无VPN功能，无法提供远程移动办公功能，且该设备老化严重，在性能及可靠性等方面均无法满足公司现有网络应用，急需要更换；
3）没有上网信息审计措施，不能满足国家对于政府机关接入互联网的要求；
4）由于黑客、木马、等网络入侵越来越隐蔽，破坏性越来越大，防火墙承担着地址转换（NAT）、网络访问控制和网络边界隔离防护等工作，再加上对网络入侵行为的鉴别需要消耗大量的性能，这将会使防火墙成为网络瓶颈。同时防火墙对了来自内网的攻击无能无力，因此需要部署专业的网络入侵检测系统；
5）网络核心采用一台Dlink DGS1024D交换机，该交换机为非智能型交换机，不支持Vlan划分、端口镜像及网络管理功能，随着网络应用的不断扩展，该型交换机已经不能满足实际使用的需要；
6）网内没有部署专业的网络版杀毒软件，无法做到统一杀毒、统一升级、统一管理，容易形成管理死角，一旦发生毒害，无法准确定位及查杀。
现有网络拓扑如下：
3.网络安全改造方案
3.1. 建设原则
网络安全建设是一个系统工程，公司内网办公系统网络安全设计方案安全体系建设应按照“统一规划、统筹安排、统一标准、相互配套”的原则进行，采用先进的“平台化”建设思想，避免重复投入、重复建设，充分考虑整体和局部的效益，坚持近期目标与远期目标相结合。
在进行网络系统安全方案设计、规划时，应遵循以下原则：
●完整性：网络安全建设必须保证整个防御体系的完整性。一个较好的安全措施往往
是多种方法适当综合的应用结果。
●经济性：根据保护对象的价值、威胁以及存在的风险，制定保护策略，使得系统的
安全和投资达到均衡，避免低价值对象采用高成本的保护，反之亦然。
●动态性：随着网络脆弱性的改变和威胁攻击技术的发展，使网络安全变成了一个动
态的过程，静止不变的产品根本无法适应网络安全的需要。所选用的安全产品必须
及时地、不断地改进和完善，及时进行技术和设备的升级换代，只有这样才能保证系统的安全性。
●专业性：攻击技术和防御技术是网络安全的一对矛盾体，两种技术从不同角度不断
地对系统的安全提出了挑战，只有掌握了这两种技术才能对系统的安全有全面的认识，才能提供有效的安全技术、产品、服务，这就需要从事安全的公司拥有专业技术人才，并能长期的进行技术研究、积累，从而全面、系统、深入的为用户提供服务。
●可管理性：安全管理定义为在一个包含的服务、应用程序和网络架构的IT环境中，
提供高可靠性、私有性和安全。集中的安全管理包括了技术实现和管理两方面。
●标准性：遵守国家标准、行业标准以及国际相关的安全标准，是构建系统安全的保
障和基础。
●可控性：系统安全的任何一个环节都应有很好的可控性，他可以有效的保证系统安
全在可以控制的范围，而这一点也是安全的核心。这就要求对安全产品本身的安全性和产品的可客户化。
●易用性：安全措施要由人来完成，如果措施过于复杂，对人的要求过高，一般人员
难以胜任，有可能降低系统的安全性。
对于公司内网办公系统网络安全设计方案网络安全体系的建立，我们建议采取以上的原则，先对整个网络进行整体的安全规划，然后根据实际情况建立一个从防护--检测--响应的安全防护体系，提高整个网络的安全性，保证应用系统的安全性。
3.2. 部署方案
综合考虑公司内网办公系统网络安全设计方案网络应用现状及需求，结合我公司的项目经验，本次方案部署如下：
1）优化网络拓扑，将网络划分为外网区、DMZ区、服务器区和内网区，外网区就是互联网；DMZ区为公共服务区，Server1和Server2放入该区；服务器区存放内网服务器；内网区是内网PC。各区之间的数据交互由ACL（访问控制列表）进行控制；
2）6*10/100/1000M,支持基于接口的安全级别自定义，可满足日后扩展。特有的流量控制、应用软件（P2P、IM、网络视频、网友、炒股）识别控制、URL分类库，可在线和离线升级；集成有VPN功能，支持远程移动办公；
3）部署捷普网络信息安全审计系统，该设备具有审计网络风险行为、防止敏感信息外泄、监控网络异常操作、监视异常流量和完善的报警报表功能，完全满足国家对于政府机关接入互联网的要求；
4）部署捷普网络入侵检测系统，该系统综合使用会话状态检测、应用层协议完全解析、误用检测、异常检测、内容恢复、网络审计等入侵检测与分析技术，综合虚拟引擎功能，可对包括各种网络数据进行全面监视和分析；
5）将Dlink DGS1024D更换为中兴S3928，该交换机为智能三层交换机，有24个FE+4个GE接口，支持Vlan划分（最大4K个）、支持ACL、支持端口镜像及网络管理功能；
6）部署瑞星网络版杀毒软件，可以做到全网统一杀毒、统一升级、统一管理。
网络部署拓扑如下图所示：
网络部署拓扑
3.3. 产品简介
3.3.1. 捷普防火墙
功能特点：
?系统安全，全面防护
√遵循安全关联协议，保障协同防护；
√与IDS、信息审计等其他安全产品联动，构建立体安全保障体系；
√支持多种管理方式，可完成防火墙的策略集中管理，利于企业级用户的部署和管理。
?全面UTM，功能全面
√精确识别、控制应用层协议和行为，包括P2P下载，P2P视频，IM控制，在线游戏以及炒股软件等；
√WEB安全包含URL过滤和WEB防攻击功能，全面保证WEB安全；
√IPS和防病毒有效阻止木马、蠕虫等攻击，FTP、SMTP、POP3、HTTP协议全支持；
√邮件过滤使用户远离垃圾邮件困扰，实时黑名单和关键字过滤等多种技术保障；
√各个特征库实时云升级，保证小于一周的升级时长；
?多重冗余，安全可靠
√防火墙多重管理，增强设备可靠性；
√支持双ISP出口热备，保证链路备份；
√多端口集合，实现零成本宽带扩展；
√支持会话同步、配置同步的双机热备、负载均衡，冗余而不损失安全性；
?扩展功能
√支持网络接口扩展，主流千兆最大可扩展至32个千兆网络接口，百兆平台最大可扩展到10个网络接口，充分满足用户需求；
√支持IPSec、动态路由、流量控制、上网行为管理并支持绿色上网升级服务。
3.3.2. 捷普入侵检测系统
捷普入侵检测系统是一种动态网络信息安全技术，它能够发现入侵者实时攻击行为，并对其进行响应。从网络信息安全防护上讲，防火墙技术给出了一个静态防护的概念，而入侵检测技术具有动态防御的意义。入侵检测具有监视分析用户和系统的行为、审计系统配置和漏洞、识别攻击行为、对异常行为进行统计，使系统管理员可以较有效地监视、审计、评估自己的系统。在入侵检测系统配置中，我们对网络系统进行实时监控与阻断响应，它集成了在线网络入侵监测、入侵即时处理、离线入侵分析、入侵侦测查询、报告生成等多项功能的分布式计算机安全系统，不仅能即时监控网络资源运行状况，为网络管理员及时提供网络入侵预警和防范解决方案，还使得对于检查黑客入侵，变得有迹可寻，为用户采取进一步行动提供了强有力的技术支持，大大加强了对恶意黑客的威慑力量。
捷普入侵检测系统特性：
●全面的入侵检测
入侵检测能力取决于两个方面的技术：攻击特征分析技术和入侵检测支撑技术。在入侵检测的支撑技术上，技术优势体现在高速捕包、深入协议分析技术、高速树型匹配技术、防躲避处理技术以及事件风暴处理技术等多个方面，有效地保证了入侵检测的准确性、有效性和高性能。
●以入侵检测为核心的动态安全体系
随着网络脆弱性的改变和威胁攻击技术的发展，使网络信息安全变成了一个动态的过程，静止不变的产品根本无法适应网络信息安全的需要。同时由于单一的安全产品对安全问题的发现处理控制等能力各有优劣，因此不同安全产品之间的安全互补，可以提高系统对安全事件响应的准确性和全面性，使防护体系由静态到动态，由平面到立体，不仅增强了入侵检测系统的响应能力，降低了入侵检测的误报率，充分发挥了入侵检测的作用，同时提升了防火墙的机动性和实时反应能力。因此，以入侵检测系统为核心的动态防御体系，可以实现入侵检测和防火墙、入侵检测和漏洞扫描等防护系统的联动。
●入侵检测系统可以进行针对TCP连接的阻断。
但是，对于网络上的错综复杂的攻击事件，网络入侵检测系统的防护效果还是不够全面。防火墙作为网络系统的专用的安全防护工具，其防护能力与入侵检测产品的响应能力可以相互补充。所以，使用入侵检测系统与防火墙联动方式，来实现整体防护。当入侵检测检测到此攻击事件时，会实时的传送一个防护策略给防火墙，由防火墙来执行此策略，实现入侵阻断。
●入侵检测系统与漏洞扫描系统的联动
入侵检测在发现攻击行为的同时，发出指令通知漏洞扫描系统，对被攻击目标机或攻击源进行扫描，来确认攻击源的存在和被攻击机系统存在的漏洞，以作到主动防御。
同时，通过获得漏洞扫描系统的扫描结果，可动态修改入侵检测系统的检测策略，使入侵检测系统的事件报警更加准确，提高入侵检测系统的运行效率。
●基于入侵检测系统的应急响应
通过入侵检测系统的强大功能为应急响应提供有力的技术支撑和充足的信息支持，实施应急响应来解决实际的网络信息安全问题。
入侵检测系统的应急响应体系的架构如下图示。
其中，技术包括4个方面：检测发现、事件分析、事件报警、事件处理，这是一个安全事件的发现和处理流程。具有这几项技术的支撑是具有庞大的知识库，能够进行入侵管理。而应急响应体系的组织结构、处理规范、响应流程都是保证应急响应能够正常开展的管理要素。
●异常流量分析
实时监控网络流量，进行网络流量的分类分析和统计；产生例如提供点对点数据流量及流量排名的详细图表；定义流量异常的阀值，对异常流量进行实时报警。
●内容异常分析
基于异常的检测技术可以发现可疑的网络行为，能够对未知的攻击方式发出预警信号，是对其他方法的有利补充。同时，采用“多目标跟踪锁定”功能，对用户所设定的异常报警内容进行多方位的定点跟踪和显示，“凸出”用户所关心的信息。
●行为关联分析
一个真正的攻击不是一个单独的行为就可以发现，必须分析一系列的单独行为，找到其中的行为关联关系，才能更好地识别攻击，管理已发生的入侵事件，处理垃圾报警信息，准确描述攻击行为。
●网络病毒分析
针对当前流行的网络蠕虫和病毒进行预警，包括Nimda蠕虫、Sql slammer蠕虫等。
强调实现以入侵检测为核心的安全防御体系。入侵检测系统与防火墙、漏洞扫描系统、防病毒系统、网络管理系统等安全产品均可实现联动，这些联动本身就是应急响应
的一个组成部分，使得以前相互独立、需要在不同的时间段内完成的入侵检测和应急响应两个阶段有机地融为一体。
●入侵管理
入侵管理技术是应急响应体系的核心支撑技术。入侵检测系统不仅能抓取网络中的数据流并进行分析，与事件库中的入侵行为进行模式匹配，从而对入侵行为进行报警，而且能够进行完备的协议分析，保证对数据流的分析是比较完整的。同时，好的入侵检测系统还具有异常统计的功能，以降低误报率，提高工作效率。
随着入侵检测技术的发展，入侵检测系统还能够与防火墙、漏洞扫描系统网管等其它安全产品进行广泛的联合，组成入侵防御系统。为了提高入侵检测系统的可用性，提高对应急响应体系的支持力度，还应加强入侵检测系统的安全防范及管理功能，提高对全局入侵行为的可视管理。具有良好可视化、可控性、可管理性的新一代入侵检测系统可称为入侵管理系统。
●入侵验证
入侵验证系统根据入侵检测系统发现的网络信息安全事件，对被攻击网络或主机进行攻击后果的验证，并将攻击后果返回给控制中心，供管理者做决策参考。
●与网管系统结合
安全和网管系统结合，入侵管理平台将预警事件分级、分类、自动上报给网管系统，供网络管理员做全局安全事件分析。
●可视化
用可视化的方式显示当前安全态势，用不同的颜色和形状表示关键点（如外部IP）。
可根据需要设置条件，实时显示TOP10事件，包括攻击源、目标的MAC地址、IP 地址，流量信息；对各种协议相关事件如Telnet、SMTP，按需要进行回放。
●事件自定义
事件自定义功能，以深层协议分析为基础，能够实现：
●对攻击特征进行多样化、灵活定义，可以使我公司保证对最新攻击方法的迅速反应和升级，同时可以协助用户直接定义针对其特殊应用的攻击和威胁。
●用户可以方便地修改协议端口默认值，满足用户保护特殊网络应用的需要，同时有效防止黑客以变形木马等方式躲避入侵检测系统监控的攻击。
●用户可以自定义所关注的敏感信息，加强内外部信息的审查，如商业机密，反动、黄色、暴力等信息。
●用户可以定义与指定的人、邮件、IP地址等有关的行为，实现对重点目标的保护和对重点怀疑对象异常行为的有效监控。
●策略自定义
入侵检测系统内置检测策略，可以供用户选用。同时，入侵检测系统应允许有经验的用户根据网络中数据流的特点，提供灵活的安全策略管理机制，利用系统中的事件定义模板，定制网络中可疑行为和监控对象，定制相应的检测策略，并对这些行为进行响应，做到重点监测、量体裁衣，报告用户最为关注的事件，充分提高入侵检测系统的检测效率，降低误报率。
●引擎自定义提供不同作用、基于不同环境的入侵检测探测引擎。包括基于百兆网的网络入侵检测系统引擎、基于千兆网的网络入侵检测系统引擎、基于Windows平台的主机入侵检测系统引擎、基于AIX、Solaris平台的主机入侵检测系统引擎等。这些引擎都可以被统一的入侵管理平台所管理。
3.3.3. 捷普网络信息安全审计系统
捷普网络信息安全审计系统基于应用协议分析技术，具有强大的数据包分析能力及异常行为跟踪能力，以及数据查询过程回放功能。
该设备采用网络旁路监听技术，不改变网络结构，不影响用户网络流量和性能，不会成为用户的网络故障点而导致网络瘫痪；通过安全审计系统的运行提高管理人员对网络状况的监控和事件分析能力。
捷普安全审计系统特性：
系统特点：
●记录全面的互联网访问信息
●对非正常网络行为进行审计
●审计MAIL信息
●对FTP、Telnet、数据库操作、应用（业务）系统等进行命令级的审计
●对HTTP、NETBIO、SMTP、POP3等应用层协议进行审计监控
●对数据库、Telnet 、FTP等登录的操作进行详细的审计和实时监控
3.4. 安全管理体系建设
任何一个系统的安全，都是由两方面组成：系统的安全管理措施，以及保护系统安全的各种技术手段，也就是人的因素和技术的因素。系统安全策略的制定与实施、各种安全技术和产品的使用和部署，都是通过系统的管理员和用户来完成的。能否实现一个系统的安全目标，领导的重视程度、技术人员的水平、用户的安全意识及安全管理的制度和措施起着很重要的作用。因此，下面将从管理和技术的角度来考虑如何增强网络系统的安全性。
业务系统的安全性直接与人的安全意识、技术水平、安全管理制度有着密切的关系良好的管理平台有助于增强系统的安全性，可以及时发现系统安全的漏洞，不断审查和完善系统安全体系，并建立完善的系统安全管理制度，切实保证系统的安全目标和安全策略的实现。
3.4.1. 从管理体制上保证网络安全策略切实可行
健全的管理体制是维护网络正常安全运行的关键。很多系统因为没有健全的安全管理体制常常出现由于管理的疏忽而导致严重的问题。信息系统需要在组织机构上对安全管理有一个保证--成立专门负责管理信息安全的部门，该部门是系统内部处理信息安全问题的权威机构，部门成员可以由领导及网络管理员参加。明确制定安全管理部门在管理上的权利和义务。对于每一个成员，明确指定每个人应该对什么事故负什么样的责任。主要职责应包括：
1、制定、监督执行及修订安全管理规定和安全策略；
2、指导和监督信息系统及设施的建设，以确保信息系统满足安全要求；
3、对各类网络安全技术进行研究和评估，选择适合农联社的技术进行研发和推广；
4、针对使用的各类操作系统和网络设备制订出配置指南；
5、建立和更新安全补丁库和病毒数据库，并及时下发通知给各单位；
6、审查各种应用系统的配置规划和备份计划是否符合安全要求；
7、不定期地组织安全专家对农联社内各类应用系统、设备和个人主机进行安全检查和审计；
8、接受和处理各单位安全事件的日常汇报
9、组成一个快捷有效的应急响应小组。在发生应急事件时，组织安全专家进行处理，收集证据，必要时与律师进行协调。应急响应小组可以有选择的邀请国内外一些网络安全专家担任特聘顾问，以便在发生攻击事件时在最短时间内提供最有利的支持。
3.4.2. 将安全管理制度化、程序化
需要制定一系列的网络安全管理规定，以明确职责和责任。这些规定应包括：
1、计算机网络安全建设规定：用于描述建设各类信息系统应遵循的一般要求，以及建设专用网络安全设施的一般要求；
2、计算机网络安全管理规定：用于描述用户应遵守的一般要求，以及对违反规定的行为的处罚措施；
3、安全保密管理规定：定义网络系统内部对各类信息的保密要求，对涉密人员的一般要求，以及对违反规定的行为的处罚措施；
4、安全事件响应流程：定义发生各类安全事件时的处理流程和相关人员的职责。安全事件包括系统故障导致瘫痪、硬件被盗、不明原因引起线路中断、感染计算机病毒、黑客入侵、误操作导致重要数据丢失、严重泄密等；
5、应用系统使用指南和安全注意事项：负责各种应用系统运行和维护的主管人员应制订相关应用系统的使用指南和安全注意事项，以便让应用系统的操作人员能够掌握正确的使用方法，避免因操作不当而造成损失等等；
3.4.3. 从管理成员上保证网络安全策略切实可行
要真正实现网络安全，各种制度、策略和技术措施只是前提条件，日常的管理和维护工作才是重点。要维护网络系统的安全，需要有一批经验丰富的专门的网络安全管理人员。应该培养一些经验丰富、精通网络安全技术和管理的技术人员，来维护和保证整个网络系统的正常运行。另外，可以与国内外知名的安全厂商合作，以便跟踪最新的网络安全技术，使安全之钥掌握在自己的手里。
同时，公司内网办公系统网络安全设计方案应提高管理人员的安全保密意识和相关的操作技能，定期进行安全培训和教育，以便员工能够学习和掌握基本的安全技能，识别安全事件，掌握安全事件的正确的处理方法。
3.5. 完善的安全服务支撑
3.5.1. 借用安全评估服务做整体性安全规划
捷普公司采用公认的ISO 17799、ISO 13335、SSE-CMM安全标准进行风险评估的工作，针对资产重要程度分别提供不同频率和方式的安全评估，帮助用户了解客观真实的
自身网络系统安全现状，规划适合自己网络系统环境的安全策略，并根据科学合理的安全策略来实施后续的安全服务、选型与部署安全产品以及建立有效的安全管理规章制度，从而全面完整的解决可能存在的各种风险隐患。
安全评估服务可以帮助用户：
1、准确了解企业的信息安全现状
2、明晰企业的信息安全需求
3、制定企业信息系统的安全策略和安全解决方案
4、指导企业未来的信息安全建设和投入
5、建立企业自身的信息安全管理框架
安全评估服务的对象：
1、网络结构环境
2、服务器、工作站主机系统
3、网络设备
4、应用服务
5、数据存储状况
6、通讯/数据传输状况
7、管理制度
8、人员状况
9、安全事件处理能力
10、安全产品和技术应用状况
2 安全威胁评估
威胁是对系统和企业网的资产引起不期望事件而造成的损害的潜在可能性。威胁可能源于对企业信息直接或间接的攻击，例如非授权的泄露、篡改、删除等，在完整性或
可用性等方面造成损害。威胁也可能源于偶发的、或蓄意的事件。一般来说，威胁总是要利用企业网络中的系统、应用或服务的弱点才可能成功地对资产造成伤害。
安全评估不仅在网络建设的初期是必要的，同时随着客户网络的不断发展，网络系统的不断变化也要求客户进行新的安全评估。
3.5.2. 采用安全加固服务来增强信息系统的自身安全性
在经过了安全评估服务之后，我们就可以清楚的了解到公司信息系统都存在有哪些安全风险隐患，接下来的系统安全加固和优化措施将是实现服务器系统安全的关键环节。我们知道，部署安全产品可以帮助我们加强一定程度的安全防护，但是安全产品只能起到表层作用，并不能根除附着在信息资产上的安全漏洞，所以我们还需要实施安全加固服务，通过使用该项服务，将在客户信息系统的网络层、主机层和应用层等层次建立符合客户安全需求的安全状态，并以此作为保证公司内网办公系统网络安全设计方案网络安全的起点。
3.5.3. 采用应急响应服务及时有效的处理重大安全事件
在客户运行维护系统过程中，作为客户方的技术人员由于时间和精力的问题，常常对于这些紧急事件缺乏有效的处理，这样往往会对系统正常运转造成重大影响。如果用户选择了我们的应急响应服务，那么在服务期间，一旦客户系统发生紧急或重大的安全事件，我们就将派出专业安全工程师，到现场快速响应安全事件，解决安全问题，并根据出现的问题及时调整安全策略，帮助用户在以后的维护中正确解决问题。
作为一个规范的网络安全服务商，我公司拥有一整套紧急响应机制，同时也具备众多处理各种紧急事件经验的工程师。我们可以为客户处理的紧急事件包括：
●大规模病毒爆发
●网络入侵事件
●拒绝服务攻击
●主机或网络异常事件
应急响应服务的内容包括：
1.协助恢复系统正常工作
2.协助检查入侵来源、时间、方法等
3.对网络进行评估，找出其他网络安全风险
4.作出事故分析报告
5.跟踪用户运营情况
安全策略制定：
安全策略是企事业单位信息化建设的安全性保障原则
◆物理环境建设的安全原则
◆数据通讯与存储的安全原则
◆安全产品的部署与配置原则
◆安全管理制度的建立和完善
◆组织机构和人员职责
◆安全操作流程
安全需求分析：
◆是否需要部署安全产品
部署什么安全产品，部署多少数量以及部署在哪里等
◆是否需要改善安全管理制度
◆是否需要改善组织结构和人员
安全解决方案：
安全解决方案应该是一个防护体系的建立，而不能仅仅只是安全产品的堆砌。
◆安全产品线的建立（防火墙、IDS、VPN、安全审计、防病毒等）
◆安全服务系统的建立（安全评估、应急响应、系统加固等）◆相应技术支持人员的培养
◆后期的安全技术跟踪服务
4.设备清单
办公OA系统方案 (一、个人办公模块) 1、教育单位办公平台（OA）功能要求概述： 教育单位办公平台(OA)为教育局提供行政管理和日常办公等功能模块，系统采用先进的网络技术和数据库技术，基于B/S架构，采用分布式管理模式，教育主管部门全程网络管理模式，提供教育主管部门上下级与学校之间的数据接口，实现教育局上下级、学校之间的信息的网络传递，可以协助教育局全面解决日常办公管理的信息化问题。 2、开发要求： 1.本次属于定制开发，而非买卖现有OA产品。 2.协定后，按我方提供的界面、样式及风格的参考，贵方只需进行功能开发。 3.开发前需提供OA产品开发解决方案， 4、定制开发一套PC（Web版）版办公OA系统，功能包括个人办公、公共事务、审批流转、公文管理、人事管理、后勤管理、系统设置、桌面等，项目要求基于.net开发、B/S架构的OA系统开发模式，提供全部源代码、OA系统数据库设计报告。 5、采取计划开发、分步实施、开发一块功能、成功一块功能、实付一块功能资金。 6、开发计划实施时间：3个月左右。 3、教育局行政办公平台（OA）技术要求列表： 1)、工作流程和表单自定义：通过简单易用的“智能表单设计”和“工作流程定义”，用户可以灵活的自定义流程，实现各项业务流程的管理及审批。（公文管理及文件流转）在教育局办公管理系统中与学校之间实现数据接口。 2)、界面主题功能:按照我公司现有的界面风格进行以下各功能开发。 3)、Office文档在线编辑:支持Office文档自动上传，手写签名、电子印章、文件套红、全文批注，可限制只能阅读文件而不能下载或打印，能够保留文件编辑痕迹。 4）、具有即时通讯工具，实现类似QQ的即时消息、文件、消息发送与共享等，支持语音、
办公自动化系统总体设 计方案 第一部分需求分析 现代办公需要先进的现代化办公系统。电子化、无纸化以及协同办公，都已成为提高办公效率，加强管理的有效手段。是市的供电管理单位，每天都有大量的公文往来，同时还有各种会议等管理工作，因此需要一套先进的、高效率的、覆盖全企业的办公自动化软件来代替以往的手工传递作业，提供更好的文件管理功能，充分发挥协同办公的威力。同时也为与世界先进的办公机制接轨打下良好的基础。 一、系统概况 为了满足当前办公业务的实际需求，满足企业现代化发展需要，进一步提高企业办公效率，加快企业信息化的进程，达到增收节支的目的，急须建设的办公自动化系统，使办公自动化系统覆盖从机关到基层的各个单位，使企业围每个人之间都可以通过电子快速、安全地通讯，为企业建立一个安全、强壮的通讯基础设施，并在此基础之上扩充办公自动化系统应用的功能和围，把主要办公业务流程计算机化、网络化，实现文件电子化，无纸办公，形成企业办公网络，从而使工作人员之间可以更快地交换信息、更好地协同工作，提高办公效率，降低企业开支，建立一个采用先进技术的、流程控制完备的、达到国先进水平的办公自动化系统。 为了实现这一目标，办公自动化系统应该采用世界领先水平的办公自动化系统技术和开发工具，IBM的Lotus Notes正是这样一个办公自动化平台。 Lotus Notes是Lotus(莲花)公司的软件产品，Lotus公司在群件（用于工作组协同工作的软件）方面居于世界领先水平，领导着群件的标准和发展。1996年被IBM公司强行收购,耗资30亿美元，成为IBM的子公司。Lotus Notes是全球应用最为广泛的群件产品。到1996年，该软件的用户数已经达到900万个，全球500家最大企业中有423家使用该软件作为办公系统平台，在中国，有超过500家政府和企业级用户，包括国务院办公厅、信息产业部、劳动部、国家信息中心、中国人民保险公司、中国人民银行等。 目前，Lotus Domino/Notes(Lotus Notes 4.6)是Lotus Notes的最新版本，办公自动化系统将采用此版本作为办公自动化系统平台。Lotus公司简介和市场情况见附录B。Lotus Domino/Notes功能概述见附录C。 办公自动化系统应该利用Lotus Notes先进的工作流程自动化技术快速把当前的主要
OA办公系统建设规划 信息化建设是一项长期的工程，在决定实施OA办公系统的信息化建设前，首先需对我矿的具体信息进行收集、整理。同时要保证系统有一定的扩展能力，方便我矿以后上ERP、华表系统等数据分析系统等。通过不断的完善其功能来满足我矿的实际需求，摆脱办公停留在纸张的传统模式，提高办公效率、压缩办公耗材的投入费用，现我矿各科室都配备有计算机，极大的满足了我们实施OA办公的基础，剩下的工作将是建立一套完善的、功能强大的、满足我矿实际需求的OA办公系统，让企业的管理达到精细化，同时将建立一套数字化的资料管理系统，管理主要目的：管人、管物、管财： 主要要求：界面简洁、操作方便、可扩张、功能完善（手工签章、公共资料库、个人资料库、报告计划流程走向、内部E-mail等等）
要求：1、系统具有审批文件需手机短信提醒功能（只针对审批公文），支持iPhone、iPad、Android智能终端，支持多种分辨率的客 户端设备，支持个人、团队、单位的组织协作和业务协作多种模式 2、系统应该具有手工签字、手工签章功能，个人章、公章 都需要进行加密保护，需要密码才能进行签章功能。（可进行制作电 子版本，也可进行公章扫描后录入OA办公系统）
3、OA系统分公文审批功能是指公文审批是需要领导签章、并分级审批 4、系统应具有远程办公能力，如领导出差在外，也能实时审批文件。 5、系统应具有流程审批功能，针对各个科室，各位矿领导分工进行设计流程，结合我矿的实际环境、管理模式来进行设计审批流程。 6、系统内部具有内部通讯录功能、邮件到达短信提示功能。 7、系统的安装模式要简单化，最好采用B/S构架，打开浏览器就可以操作。 8、对于审批文件有手机短信提醒，方便领导人第一时间公文审批。 9、OA办公系统分为两个模块，第一内部邮件系统，针对不需要审批的文件，需要群发的文件，采用内部邮件进行发送，第二审批流程系统，针对需要进行走流程，领导人审批的文件、报告等群。两个模块在您登陆OA系统时都能看到，但是两个模块相对独立，就是说相当于隔离起来。 11、系统应该具有个人网盘储存空间。（网盘内的资料在只能
陕西国诚中电科技有限公司公司办公OA系统方案部门 设计 校对 日期 目录
一、公司现状分析 目前公司尚无系统化办公软件，导致存在诸多问题，主要分析如下： 1.公司各部门诸多业务处理和操作工序繁杂，报表种类繁多无统一办公平台； 2.缺乏标准化、规范化的科学管理手段，导致公司各部门在理解、贯彻、执行公司政 策和法规方面相互之间存在差异； 3.办公用品、会议管理、车辆、投影仪、公用电脑等的使用申请仅靠纸质登记，无电 子留档，且纸质申请过程繁琐，影响办公效率； 4.各部门之间数据信息不能共享、信息交换缓慢、管理成本高、工作效率低，重复作 业多；公文下达上传速度慢、沟通困难、信息传递失真等；公告通知仅依靠微信告知员工，留底、存档工作很难进行； 5.领导无法对业务过程和企业资源进行科学、有效、及时的优化配置和监管； 6.大量的极其有价值的历史数据被丢失，对企业业务的长期发展造成损失； 7.办公信息化程度普遍不高，公司仅仅依靠网站，介绍本公司的情况，而企业内部的 信息处理仍然处在office +打印机的层面上； 8.公司审批流程通过纸质版审批周期较长。 因此各部门为更好的梳理办公流程，提升办公效率，提升公司信息化办公水平，拟上线OA办公系统，并制定此方案。 二、OA系统定位标准 根据公司办公需求，本次上线OA系统用户人数为100人，将建设一个运行稳定、适应长远发展的网络办公系统，实现“网络办公”、“网络沟通”、“网络审批”、“知识管理”、“网络决策”的信息化建设思路，实现信息高效传递、无纸化协同办公、远程移动办公、科学规范管理，使工作效率明显提高，使员工工作更加简化，使信息获取更加容易，使决策制定更加准确；使管理变得更加灵活、更加科学，抗风险能力、创新能力、应变能力迅速加强，历史数据长久保存，从而最终提高企业的综合竞争力。三、OA系统功能模块 根据所定OA系统标准，选择所需功能模块包含有以下方面： 1.个人事务： 1.1.电子邮件：用于内部邮件、外部邮件的收发，相互转发； 1.2.内部短信：主要起通知、提醒和交流作用； 1.3.任务中心：协同处理临时事项，并对完成进度进行记载； 1.4.公告通知：具有通知公告查看和查询等功能； 1.5.新闻：新闻的评论、管理和查询功能； 1.6.投票：主要用于意见收集、民主决策、结果测试等；
OA系统应用方案 第一部分信息化建设为什么需要0A? 在我国加入WTO勺当今时代，国际市场的竞争更加激烈、更加尖锐、更加残酷，国际上管理水准的飞速发展, 也紧迫地促使人们必须采取强有力的措施，深圳市利用沿海特区的经济优势，为建设管理规范化的优秀企业， 走管理创新的道路，就需要实现高科技与传统办公的嫁接。 然而，提升企业的内务管理水平，完善办公行政流程和业务运作流程，加强与各级部门内部的沟通协同效 率，实现内部信息资源共享的极大化，减少资源的消耗，提高机构服务水平等都成为提升新竞争力的重要手段和方法。而办公自动化系统在信息化建设中在扮演着最重要角色。 第二部分OA系统总体目标 OA是以开放、先进的In tra net/Web 技术为核心的新一代信息处理集成系统。通过它的建设将以计算机最新并成熟的技术为依托，提高企业信息化水平，在单位内部实现信息资源共享和流通，为各级领导及时了解情况，为宏观管理和科学决策提供高效便利的服务，单位员工及时掌握各方面动态，改善办公条件，使得单位的管理更加高效化、规范化和科学化。 OA提供开放、安全和可管理的信息共享、业务处理和协同工作的平台，能够满足单位内部事务处理需要。它主要是面向单位计算机网络规模在几十台到几百台，主要应用为：信息共享、资料管理、业务数据查询、公文处理、审批处理、电子邮件、报表数据管理、数据挖掘、内部银行等业务处理、内部办公和协同工作，使单位内部信息管理和办公水平更加规范和快捷，提高工作效率。采用通达OA构建的信息管理系统可以达到以下目标: 形成连接单位内各个部门的信息网络 单位内部各个部门的员工都可以在网络上获取与工作相关的信息； 不同的部门和个人有不同的信息访问权限；非本地部门和外出人员可以远程访问信息系统；浏览器模式的内部和外部的电子邮件。 平台化设计，可自行规划，始终符合用户需要 完全按照用户需要，自行规划、建立全部的信息管理项目和内容； 根据本单位信息管理需要，选择使用平台提供的功能模块，或者专门定制的功能模块。用商品化产品的 价格，享受量身定制的服务； 随着信息管理需求的变化，管理员可以自行增加、调整信息系统的结构和用户权限。 跨平台的信息连通 提供与各种数据库连接的接口，可以通过程序定制，访问现有的业务信息系统，如：财务、人事等； 挂接其他HTML JSP、ASR CGI页面或C/S结构和单机版Windows应用程序。 支持Windows、Linux、Unix等多种操作系统。 信息化成效 第一是搭建整个内部网络化、自动化高效协同办公平台 信息传输的自动化：公文、信息、报表、报告等传输将由系统自动完成，相关领导或部门只需要进行简单的点击操作，就可以完成所应完成的工作，全面掌握各项业务的状态，解除了打印、制表、交接、签字、运输等繁杂的过程、为领导提供有效的监督手段，尽量避免事件失控。 信息获取的快速化：以前需要翻箱倒柜才能查询到的信息，现在只需要几分钟甚至几秒种即可获取、。
OA办公系统开发方案
目录 第一部分 OA系统设计的具体看法 .............................. 错误!未定义书签。 一、对OA的具体看法 (1) 第二部分 OA系统功能概述 (2) 一、系统功能架构图 (2) 二、OA功能列表 (4) 三、OA功能特点 (9) 第三部分 OA功能模块简介 (11) 一、个人事务 (11) 日程安排 (11) 即时信息 (11) 待办事宜 (11) 名片夹 (11)
个人文件库 (12) 个人选项 (12) 二、公用信息 (12) 电子公告 (12) 热点论坛 (12) 公共通讯录 (13) 网上学校 (13) 规章制度 (13) 政策法规 (14) 意见箱 (14) 万事通 (14) 三、办公管理 (14) 公文管理 (14) 档案管理 (15) 会议管理 (16) 人事管理 (17)
办公物品管理 (18) 车辆管理 (18) 图书管理 (19) 四、项目管理 (19) 五、邮件系统 (20) 六、系统管理 (21) 第四部分 OA系统安全性 (21) 一、系统安全性 (22)
第一部分 OA系统设计的具体看法 一、对OA的具体看法 与其他办公自动化软件相比，OA办公系统具有如下鲜明特色： ·易用：以人为中心的设计 OA可对组织机构、表单、流程、访问权限等可自定义和灵活调整，专业技 术团队可根据中小企事业单位的实际需求进行定制开发；可根据单位的具体情况对工作流程、文件库、公文库、会议库、人力资源库等的数量与应用办法进行规划；系统还为领导和办公人员提供一个集中办理工作的窗口；到一个流程被启动时，系统会自动提醒相关当事人。 ·实用：以实际应用为出发点 OA充分考虑中小企事业单位的实际需求，将最需要、最实用的功能体现给 用户，摈弃了华而不实的功能，完全符合中小企事业单位办公事务处理的习惯，避免了以技术为中心的误区——用户使用不便（如：需要调整人和业务来适应系统）、简单事情复杂化和投入高等缺点。 ·高效：协同集成的办公环境 通过我们提供的应用OA平台，可以方便地将企业内部其它应用系统的数据 集成到现有办公自动化系统中，对企业现有流程进行重新整合，将事件、流程、文档、人员、角色等关联起来，相互配合组成统一的协同应用环境，实现应用系统之间信息的高度关联与交叉应用，减少数据重复输入，实现信息同步更新，以便更有效利用信息资源，提高办公效率。 ·安全：数据安全系统可靠
项目号版本OA系统 概要设计说明书 2017年 5 月 20 日
版本历史 目录
类型设置.......................................................................................................................................................
1.引言 1.1.编写目的 OA系统概要设计说明书是在客户提出的需求基础上，经过对OA系统需求规格说明书和系统原型的分析和系统设计编写而成。用于将系统相关需求转换为未来系统的设计，提交软件研发部门相关实现团队作为系统研发的依据和指南。 1.2.项目背景 根据电子公文管理总体要求，在现有信息化OA系统建设的基础上，要求完善电子公文办理系统和交换系统，建设支持大并发和多级管理模式的协同办公平台，实现高效的业务协作和信息共享，增强电子文件的完整性、可靠性、可用性和安全。基于此现状，万达公司根据自动化系统总体要求，拟建设“统一规范、稳定安全、协同共享”的OA管理系统，实现电子文件管理规范与信息化的全面融合，本文是基于对于新版OA管理信息系统的基本设想和总体需求的理解基础上，形成的设计文档 1.3.适用范围 本文档适用于所有与本项目有关的软件设计、开发阶段相关人员，主要包括项目组成员、研发经理、开发人员，项目管理人员，测试人员以及在以后想对系统进行扩展和维护的相关人员等。 1.5.参考资料 《软件需求规格说明书》 《OA系统原型》 2.总体设计 2.1.运行环境 2.1.1.硬件环境 1)应用服务器： 2)数据库服务器： 2.1.2.软件环境 1)操作系统: Radhat Linux 6.0 数据库系统: ORACLE10I 中间件：Tomcat、Jboss 通信协议:http 客户端浏览器:IE9 2.2.开发环境 2.2.1.硬件环境 1)应用服务器： 2)数据库服务器： 2.2.2.软件环境 1)操作系统：Win2003、Win7 2)数据库系统：ORACLE10I 3)开发平台及工具：炎黄Eclipse 4)通信协议：http： 5)客户端浏览器：IE9以上、Chrome 2.3.总体结构设计 2.3.1.系统体系架构
OA办公系统需求方案
目录 第一部分OA系统设计的具体看法 (1) 一、对OA的具体看法 (1) 第二部分OA系统功能概述 (2) 一、系统结构图 (2) 二、OA功能架构图以及功能列表 (3) 三、OA功能特点 (5) 第三部分OA功能模块简介 (7) 一、个人事务 (7) 通知公告 (7) 新闻 (7) 日程安排 (7) 交流论坛 (7) 手机短信 (8) 工作日志 (8) 个人考勤 (8) 投票 (8) 自定义桌面 (8) 二、公文管理 (8) 三、协同工作 (9) 四、行政管理 (9) 通知公告管理 (9) 新闻管理 (9) 投票管理 (9) 日程安排查询 (10) 工作日志查询 (10) 办公用品管理 (10) 固定资产管理 (10) 图书管理 (10) 会议管理 (11) 车辆管理 (11) 公共通讯薄 (12) 五、人事管理 (12) 六、客户管理 (13) 七、项目管理 (14) 八、系统管理 (14) 第四部分OA系统安全性 (15) 一、系统安全性 (15)
第一部分OA系统设计的具体看法 一、对OA的具体看法 与其他办公自动化软件相比，OA办公系统具有如下鲜明特色： ·易用：以人为中心的设计 OA可对组织机构、表单、流程、访问权限等可自定义和灵活调整，专业技术团队可根据中小企事业单位的实际需求进行定制开发；可根据单位的具体情况对工作流程、文件库、公文库、会议库、人力资源库等的数量与应用办法进行规划；系统还为领导和办公人员提供一个集中办理工作的窗口；到一个流程被启动时，系统会自动提醒相关当事人。 ·实用：以实际应用为出发点 OA充分考虑中小企事业单位的实际需求，将最需要、最实用的功能体现给用户，摈弃了华而不实的功能，完全符合中小企事业单位办公事务处理的习惯，避免了以技术为中心的误区——用户使用不便（如：需要调整人和业务来适应系统）、简单事情复杂化和投入高等缺点。 ·高效：协同集成的办公环境 通过我们提供的应用OA平台，可以方便地将企业内部其它应用系统的数据集成到现有办公自动化系统中，对企业现有流程进行重新整合，将事件、流程、文档、人员、角色等关联起来，相互配合组成统一的协同应用环境，实现应用系统之间信息的高度关联与交叉应用，减少数据重复输入，实现信息同步更新，以便更有效利用信息资源，提高办公效率。 ·安全：数据安全系统可靠 OA提供多种安全机制保证数据的机密性及完整性，保障企业业务的正常运转。包括身份认证、角色分配、用户操作监控、日志报告、信息安全级别设定等，并支持多重级别、多个层次的安全性定义。此外，OA采用系统化、结构化设计，各应用模块采用插件式安装方式，最大限度保证应用系统与基础平台的可靠与稳定。
OA办公系统建设方案 一、协同OA办公系统研发思想及设计原则 （一）研发思想 我国发布实施“国家信息化发展战略”以来，经济建设得到了飞速发展。企业作为国民经济的基本单元，其信息化应用水平是国家信息化建设的关键，也是企业提高核心竞争力，与国际接轨的重要途径。 随着电子政务的蓬勃兴起，各级政府、学校、企事业单位普遍已经开始把提高审批效率，简化办事流程，推进网上审批作为电子政务建设的重要内容。 对于企业来说，在这个信息资讯不断爆炸的现代社会，拥有一套整合企业内部和外部的各种人、财、物、信息资源，提升管理水平和办公效率，增强企业竞争优势的办公自动化系统，显得更加重要。 协同OA办公自动化系统，以高性能数据服务器和数据库管理系统为核心平台，以现代网络通讯技术为依托，覆盖整个行业的信息系统，以达到各项处理工作系统化，规范化，科学化和现代化。 （二）设计原则 协同OA办公自动化系统可充分考虑不同企业工作的差异性和特殊性，可按照以下内容为项目的设计原则，确保企业应用需求得到满足。 1、安全性。在计算机信息系统中，应用软件涉及到部门之间的公文传递等，因此对数据库管理和应用方面，有较高的稳定性要求和安全性要求，如信息的授权、保密、审批、监控等；
2、灵活性。系统具备灵活性，适应管理数据的变更等要求，适应各种情况； 3、稳定性。性能稳定，响应速度快，技术平台先进，对硬件和网络环境要求不高； 4、简易性。在用户使用方面，在保证各个功能完善和强大的基础上，简化操作模式，迅速能让大家熟练进行应用操作。系统设置和后续维护简单，对人员配备要求不高。 二、协同OA办公系统的应用价值 协同OA融合了当前最流行的管理思想，即对工作流、信息流和知识管理的规范管理和增值利用，为用户提供了一个先进、高效的信息化工作平台。同时也降低管理成本，提高管理力度。对下属企业而言，降低工作内耗，提高工作效率。可以从软件和硬件两个反面来体现它的价值。 （一）软件方面 1、整合企业资源。通过网络技术将单位的人力资源、客户资源、知识资源、经验资源、硬件资源、制度资源、文化资源等集成在一个平台上进行管理使用。实现各种资源的互相促进和增值，创造发展的最优环境，建立正规、科学、开放的制度和文化，保持行业协会旺盛的生命力，保证行业协会健康持续发展。 2、加快信息流通。下达的文件、通知、任务可以在几秒钟内同时传达到相关人员，无任何中间环节。公司员工的意见和建议都可以畅通无阻的直接反馈到最高领导层，便于及时发现问题、改进过程。下属企业可以在第一时间将企业工作情况和工作信息向上反映，还可以在网上轻松、直接的发言、交流，大大加快了信息的流通速度。 3、规范办公流程。建立起一个紧密、协调、可靠、简单的管理
OA系统权限管理设计方案 l 不同职责的人员，对于系统操作的权限应该是不同的。优秀的业务系统，这是最基本的功能。 l 可以对“组”进行权限分配。对于一个大企业的业务系统来说，如果要求管理员为其下员工逐一分配系统操作权限的话，是件耗时且不够方便的事情。所以，系统中就提出了对“组”进行操作的概念，将权限一致的人员编入同一组，然后对该组进行权限分配。 l 权限管理系统应该是可扩展的。它应该可以加入到任何带有权限管理功能的系统中。就像是组件一样的可以被不断的重用，而不是每开发一套管理系统，就要针对权限管理部分进行重新开发。 l 满足业务系统中的功能权限。传统业务系统中，存在着两种权限管理，其一是功能权限的管理，而另外一种则是资源权限的管理，在不同系统之间，功能权限是可以重用的，而资源权限则不能。 针对OA系统的特点，权限说明： 权限 在系统中，权限通过模块+动作来产生，模块就是整个系统中的一个子模块，可能对应一个菜单，动作也就是整个模块中（在B/S系统中也就是一个页面的所有操作，比如“浏览、添加、修改、删除”等）。将模块与之组合可以产生此模块下的所有权限。 权限组 为了更方便的权限的管理，另将一个模块下的所有权限组合一起，组成一个“权限组”，也就是一个模块管理权限，包括所有基本权限操作。比如一个权限组（用户管理），包括用户的浏览、添加、删除、修改、审核等操作权限，一个权限组也是一个权限。
角色 权限的集合，角色与角色之间属于平级关系，可以将基本权限或权限组添加到一个角色中，用于方便权限的分配。 用户组 将某一类型的人、具有相同特征人组合一起的集合体。通过对组授予权限（角色），快速使一类人具有相同的权限，来简化对用户授予权限的繁琐性、耗时性。用户组的划分，可以按职位、项目或其它来实现。用户可以属于某一个组或多个组。 通过给某个人赋予权限，有4种方式(参考飞思办公系统) A. 通过职位 a) 在职位中，职位成员的权限继承当前所在职位的权限，对于下级职位拥有的权限不可继承。 b) 实例中：如前台这个职位，对于考勤查询有权限，则可以通过对前台这个职位设置考勤查询的浏览权，使他们有使用这个对象的权限，然后再设置个，考勤查询权（当然也可以不设置，默认能进此模块的就能查询），则所有前台人员都拥有考勤查询的权利。 B. 通过项目 a) 在项目中，项目成员的权限来自于所在项目的权限，他们同样不能继承下级项目的权限，而对于项目组长，他对项目有全权，对下级项目也一样。
O A办公系统 需求方案 目录 第一部分OA系统设计的具体看法 .................................................. 一、对OA的具体看法 .................................................................................................... 第二部分OA系统功能概述............................................................. 一、系统结构图 ....................................................................................................... 二、OA功能架构图以及功能列表 ........................................................................... 三、OA功能特点 (5) 第三部分OA功能模块简介............................................................. 一、个人事务 .................................................................................................................. 通知公告................................................................................................................... 新闻 .......................................................................................................................... 日程安排................................................................................................................... 交流论坛................................................................................................................... 手机短信.................................................................................... 错误!未指定书签。 工作日志................................................................................................................... 个人考勤................................................................................................................... 投票 .......................................................................................................................... 自定义桌面 ............................................................................................................... 二、公文管理 .................................................................................................................. 三、协同工作 .................................................................................................................. 四、行政管理 (8) 通知公告管理............................................................................................................ 新闻管理................................................................................................................... 投票管理................................................................................................................... 日程安排查询............................................................................................................ 工作日志查询............................................................................................................ 办公用品管理............................................................................................................ 固定资产管理 (9) 图书管理................................................................................................................... 会议管理................................................................................................................... 车辆管理................................................................................................................... 公共通讯薄 ............................................................................................................... 五、人事管理 ..................................................................................................................
办公OA系统方案 一、协同OA办公系统研发思想及设计原则 （一）研发思想 我国发布实施“国家信息化发展战略”以来，经济建设得到了飞速发展。企业作为国民经济的基本单元，其信息化应用水平是国家信息化建设的关键，也是企业提高核心竞争力，与国际接轨的重要途径。 随着电子政务的蓬勃兴起，各级政府、学校、企事业单位普遍已经开始把提高审批效率，简化办事流程，推进网上审批作为电子政务建设的重要内容。 对于企业来说，在这个信息资讯不断爆炸的现代社会，拥有一套整合企业内部和外部的各种人、财、物、信息资源，提升管理水平和办公效率，增强企业竞争优势的办公自动化系统，显得更加重要。 协同OA办公自动化系统，以高性能数据服务器和数据库管理系统为核心平台，以现代网络通讯技术为依托，覆盖整个行业的信息系统，以达到各项处理工作系统化，规范化，科学化和现代化。 （二）设计原则 协同OA办公自动化系统可充分考虑不同企业工作的差异性和特殊性，可按照以下内容为项目的设计原则，确保企业应用需求得到满足。 1、安全性。在计算机信息系统中，应用软件涉及到部门之间的公文传递等，因此对数据库管理和应用方面，有较高的稳定性要求和安全性要求，如信息的授权、保密、审批、监控等； 2、灵活性。系统具备灵活性，适应管理数据的变更等要求，适应各种情况；
3、稳定性。性能稳定，响应速度快，技术平台先进，对硬件和网络环境要求不高； 4、简易性。在用户使用方面，在保证各个功能完善和强大的基础上，简化操作模式，迅速能让大家熟练进行应用操作。系统设置和后续维护简单，对人员配备要求不高。 二、协同OA办公系统的应用价值 协同OA融合了当前最流行的管理思想，即对工作流、信息流和知识管理的规范管理和增值利用，为用户提供了一个先进、高效的信息化工作平台。同时也降低管理成本，提高管理力度。对下属企业而言，降低工作内耗，提高工作效率。可以从软件和硬件两个反面来体现它的价值。 （一）软件方面 1、整合企业资源。通过网络技术将单位的人力资源、客户资源、知识资源、经验资源、硬件资源、制度资源、文化资源等集成在一个平台上进行管理使用。实现各种资源的互相促进和增值，创造发展的最优环境，建立正规、科学、开放的制度和文化，保持行业协会旺盛的生命力，保证行业协会健康持续发展。 2、加快信息流通。下达的文件、通知、任务可以在几秒钟内同时传达到相关人员，无任何中间环节。公司员工的意见和建议都可以畅通无阻的直接反馈到最高领导层，便于及时发现问题、改进过程。下属企业可以在第一时间将企业工作情况和工作信息向上反映，还可以在网上轻松、直接的发言、交流，大大加快了信息的流通速度。 3、规范办公流程。建立起一个紧密、协调、可靠、简单的管理机制，使办公流程变得规范、有序，消除信息传递中的阻塞、延误、失真，不但提高了工作效率，还能大大提升工作执行力。领导层可以
OA协同办公管理系统 建设方案 郑州市金贝源电子科技有限公司 概述 办公自动化（Office Automation,简称OA）系统是利用计算机技术、通讯技术等手段提高办公的效率，进而实现办公自动化处理的系统。近些年来在我国办公自动化系统发展迅速，应用普及。 随着社会经济的快速发展，各个商业银行在日常经营过程中都会有大量的文案需要处理，复杂的工作流程需要安排，决策者需要依据纷乱的信息做出重要的决定。
但传统的办公模式已不能满足银行对大量信息、数据的快速传递与处理。北京联银通科技有限公司对此研发了一套可以实现内外资源整合的智能化、信息化、高效率的银行办公OA自动化系统。 本方案银行办公OA系统采用最先进的管理理念和开发技术，以人为中心，建立起以日常办公信息处理为基础，面向领导与全行工作人员的办公自动化系统，实现信息的上传下达，部门间互联互通，改善银行协同工作环境，提供信息资料的浏览、查询和共享，为日常办公、内部管理、领导决策提供支持信息，基本实现信息资源化、传输网络化、交换电子化、办公无纸化和管理科学化。银行办公OA系统主要分为个人办公、公文管理、审批流转、公共信息管理、人力资源、行政管理、系统管理七大功能模块。 逻辑结构 功能介绍 银行办公OA系统主要分为个人办公、公文管理、审批流转、公共信息管理、人力资源、行政管理、系统管理七大功能。
个人办公 个人办公模块主要是对用户日常事物信息的管理，包括电子邮件、通讯录、个人文件柜、公共文档中心、工作日程、短信管理、在线论坛等功能，实现对个人邮件的收发管理，提供用户工作日程、计划的管理和定时提醒，为不能及时登录该系统的用户设计出短信功能，支持在线交流及互动方便上下级的沟通等。 公文管理 公文管理模块用于处理商业银行的公文流转，能够实现包括商业银行内各级组织内部的公文流转，以及商业银行各部门之间的多级公文流转操作。包括收文管理、发文管理、传阅管理、签报管理、督办管理、档案管理这些功能。 审批流转台 审批流转模块是正式流程规定的申请、审批，包括流程图的制订、流程审核人的设置，及相关的权限设置，同时支持报表导出、自定义单据。模块主要包括起草申请、待我审批、经我审批、文件阅读、表单管理等功能。 公共信息管理 公共信息管理模块发布各类公共信息，并且可设置各类信息的阅读、下载权限，主要包括要闻概览、领导日程、工作资讯、通知公告、规章制度、企业文化、网上调查等内容。 人力资源 人力资源模块提供人事部门录入银行人员基本信息，方便人员自身及领导查询；通过系统的统计功能，银行的领导通过此模块能掌握全行的人力资源状况。模块主要包括档案管理、培训记录管理、奖惩记录、职位变更、工资变更、劳动合同、考勤管理、高管申报管理等功能。 行政管理 行政管理主要负责部门内部的行政工作，包括对行政办公事件或物品的登记、申请、审批工作，如车辆管理、招待审批、用章管理、会议管理、物品采购领用管理、请假管理这些功能；还包括对总行、分行的财务管理，合规报告的生成、管理及设置。 系统管理 系统管理是负责银行办公OA系统基础信息和参数的维护，主要包括角色管理、用户管理、岗位管理、流程管理、资源管理、菜单管理、机构管理、权限管理、存储管理等功能。 优势特点 系统适应多种主流主机平台、数据库平台、中间件平台，具有较强的跨系统平台的能力； 系统有很强的可扩展性、可集成性，轻松的实现个性化功能的二次开发，支持硬
企业oa办公系统设计方案 天互数据
1.项目背景 随着业务应用系统的不断扩展，特别是基于internet的应用日益丰富，信息安全形式趋于复杂化，威胁形式更为丰富，安全事故带来的危害及影响也越来越大。目前公司已有的防护体系在防护结构和防护手段方面需要针对新情况进行重新评估和设计，以满足公司内网办公系统网络安全设计方案信息化发展的要求，为公司内网办公系统网络安全设计方案的业务应用提供全面的安全保障。 2.需求分析 通过对公司内网办公系统网络安全设计方案网络系统进行实地检查和分析后，目前存在的问题如下： 1）Server1托管着辖区内所有单位的门户网站，Server2是教育资源服务器，两台服务器都需要是对外进行数据交互，从现有网络拓扑可以看出，采用目前这种部署方式使防火墙失去作用，整个网络拓扑存在很大安全隐患，需要对网络拓扑进行优化； 2）网络的出口采用一台神州数码DCFW1800S-L防火墙，该设备无VPN功能，无法提供远程移动办公功能，且该设备老化严重，在性能及可靠性等方面均无法满足公司现有网络应用，急需要更换； 3）没有上网信息审计措施，不能满足国家对于政府机关接入互联网的要求； 4）由于黑客、木马、等网络入侵越来越隐蔽，破坏性越来越大，防火墙承担着地址转换（NAT）、网络访问控制和网络边界隔离防护等工作，再加上对网络入侵行为的鉴别需要消耗大量的性能，这将会使防火墙成为网络瓶颈。同时防火墙对了来自内网的攻击无能无力，因此需要部署专业的网络入侵检测系统； 5）网络核心采用一台Dlink DGS1024D交换机，该交换机为非智能型交换机，不支持Vlan划分、端口镜像及网络管理功能，随着网络应用的不断扩展，该型交换机已经不能满足实际使用的需要；
O A办公系统开发方案内部编号：（YUUT-TBBY-MMUT-URRUY-UOOY-DBUYI-0128）
OA办公系统开发方案目录
第一部分 OA系统设计的具体看法 一、对OA的具体看法 与其他办公自动化软件相比，OA办公系统具有如下鲜明特色： ·易用：以人为中心的设计 OA可对组织机构、表单、流程、访问权限等可自定义和灵活调整，专业技术团队可根据中小企事业单位的实际需求进行定制开发；可根据单位的具体情况对工作流程、文件库、公文库、会议库、人力资源库等的数量与应用办法进行规划；系统还为领导和办公人员提供一个集中办理工作的窗口；到一个流程被启动时，系统会自动提醒相关当事人。·实用：以实际应用为出发点 OA充分考虑中小企事业单位的实际需求，将最需要、最实用的功能体现给用户，摈弃了华而不实的功能，完全符合中小企事业单位办公事务处理的习惯，避免了以技术为中心的误区——用户使用不便（如：需要调整人和业务来适应系统）、简单事情复杂化和投入高等缺点。 ·高效：协同集成的办公环境 通过我们提供的应用OA平台，可以方便地将企业内部其它应用系统的数据集成到现有办公自动化系统中，对企业现有流程进行重新整合，将事件、流程、文档、人员、角色等关联起来，相互配合组成统一的协同应用环境，实现应用系统之间信息的高度关联与交叉应用，减少数据重
复输入，实现信息同步更新，以便更有效利用信息资源，提高办公效率。 ·安全：数据安全系统可靠 OA提供多种安全机制保证数据的机密性及完整性，保障企业业务的正常运转。包括身份认证、角色分配、用户操作监控、日志报告、信息安全级别设定等，并支持多重级别、多个层次的安全性定义。此外， OA 采用系统化、结构化设计，各应用模块采用插件式安装方式，最大限度保证应用系统与基础平台的可靠与稳定。 ·可扩展：支持多种应用场景 OA采用纯JAVA技术的B/S模式，具有跨平台、易扩展等特性，对硬件降低要求，用户端不需安装任何软件，只需通过浏览器即可访问，用户可以轻松实现移动办公、远程办公与无纸化办公。系统升级与维护成本低廉，可以针对企业新的组合和扩展，迅速做出相应的系统调整和变化，极大地适应了用户在不同环境和条件下的需求，为中小企业提供了较高的性价比。开放式体系结构、标准化接口、模块化设计，使客户可根据需求选择相应的模块，或在现有系统上自由叠加其他功能模块。 第二部分 OA系统功能概述 一、系统功能架构图 OA办公系统
企业oa 办公系统设计方案 天互数据 1. 项目背景 随着业务应用系统的不断扩展，特别是基于internet 的应用日益丰富，信息安全形式趋于复杂化，威胁形式更为丰富，安全事故带来的危害及影响也越来越大。目前公司已有的防护体系在防护结构和防护手段方面需要针对新情况进行重新评估和设计，以满足公司内网办公系统网络安全设计方案信息化发展的要求，为公司内网办公系统网络安全设计方案的业务应用提供全面的安全保障。 2. 需求分析 通过对公司内网办公系统网络安全设计方案网络系统进行实地检查和分析后，目前存在的问题如下： 1）Server1 托管着辖区内所有单位的门户网站，Server2 是教育资源服务器，两台服务器都需要是对外进行数据交互，从现有网络拓扑可以看出，采用目前这种部署方式使防火墙失去作用，整个网络拓扑存在很大安全隐患，需要对网络拓扑进行优化； 2）网络的出口采用一台神州数码DCFW1800S-防火墙，该设备无VPN功能，无法 提供远程移动办公功能，且该设备老化严重，在性能及可靠性等方面均无法满足公司现有网络应用，
急需要更换； 3）没有上网信息审计措施，不能满足国家对于政府机关接入互联网的要求； 4）由于黑客、木马、等网络入侵越来越隐蔽，破坏性越来越大，防火墙承担着地址转换（NAT、网络访问控制和网络边界隔离防护等工作，再加上对网络入侵行为的鉴别需要消耗大量的性能，这将会使防火墙成为网络瓶颈。同时防火墙对了来自内网的攻击无能无力，因此需要部署专业的网络入侵检测系统； 5）网络核心采用一台Dlink DGS1024交换机，该交换机为非智能型交换机，不支持Vlan 划分、端口镜像及网络管理功能，随着网络应用的不断扩展，该型交换机已经不能满足实际使用的需要； 6）网内没有部署专业的网络版杀毒软件，无法做到统一杀毒、统一升级、统一管理，容易形成管理死角，一旦发生毒害，无法准确定位及查杀。 现有网络拓扑如下： 3. 网络安全改造方案 3.1. 建设原则 网络安全建设是一个系统工程，公司内网办公系统网络安全设计方案安全体系建设应按照“统一