手机OA应模式选择的研究报告.doc

手机OA应用模式的研究报告 手机OA主要应用场景是没有电脑和平板设备的场景下（如乘车途中），据统计，在一个同时部署了手机OA和PC办公系统的单位中，使用手机OA的应用场景在办公应用的整体时间中只占据了0.3%的时间，手机OA的日登录次数大概只占据到了OA整体登录次数的1%，手机OA的OA页面访问量只占到了整体访问量的0.2%，由此可见，手机OA只是PC网络办公系统在极特殊情况下的一个补充应用，很难成为替代品，因此很多用户在OA选型中，并不把移动OA作为必选项,否则就有捡了芝麻丢西瓜的嫌疑。 影响手机OA成为网络办公主力军的因素主要体现在以下几个方面： 一、手机应用的界面软肋。手机OA的屏幕OA作为一种全员信息化软件，需要同时多页面的、大页面的、大数据量的展示大量信息，而这一点恰恰是手机终端应用的软肋。 二、手机应用只能是补充品而不是替代品。当下PC设备、平板设备、笔记本电脑设备无处不在，当先有线网络、无线网络、热点无处不在，因此绝大多数的上班时间和工作场景下，都随时可以便捷的登录这些大屏幕终端设备处理工作，极个别的非工作场景，如乘车路上，候车室内，也会因为移动OA的配备者自身也是驾驶员、办理登记手续、接电话等各种因素影响使用，很难成为替代品。 三、手机应用安全隐患非常严重。移动应用刚刚兴起，各种安全隐患层出不穷，从法律法规到安全实践，从手机OA的登录到数据的传输、存储都还极不成熟，每个环节的安全措施都还没有足够的理论和工具支撑，其结果必然是各种数据信息泄露、各种病毒泛滥，因此当前也是国家范围内头疼的问题，2013年的315晚会以及近期的央视等各媒体都在重点曝光此类安全问题，本文附件做了部分截图供参考。因此，目前为止，作为政府机关、事业单位几乎没有人敢把业务审批意见等数据放到移动应用中流转。 有关安全问题，后面会继续深入阐述。 影响手机OA成为PC级OA应用的替代品的因素还有很多，比方说数据库安全、实施部署难、维护难度大、集成性差、功能不完善、兼容性问题、升级速度问题等等，因针对C/S（俗成APP）））最近国际上为信息安全监听事件闹得沸沸扬扬，而在此之前的央视 在协同办公领域有些厂商为了经济利益或者出于吸引客户眼球，而推荐客户使用手机客户端（APP模式）软件来进行网上办公，但对于手机及移动端APP普遍存在的安全问题并无有效的解决方案或有意忽略，致使客户的内部办公数据甚至是单位内部的机密信息处于极大的安全隐患之中。 在当前技术及使用环境下，手机APP应用面临的主要安全问题如下： APP可以被任何用户反编译，代码可以任意修改 APP相当于在用户手机上安装了一套软件，这套软件不能自成一体，必须调用服务器的接口获取数据，从而在手机上展示；安装了APP的用户都有机会将其反编译并修改，从而深入研究了解系统的业务逻辑并随心所欲的获取服务器任意数据。而B/S架构的程序文件全部安装在服务器上，客户端无法获取任何代码，服务器都有防火墙、防入侵等软硬件安全措施层层保障，普通用户要想获得系统程序文件几部不可能。单从这一点看APP应用毫无安全性可言。 非法软件侵入 因为手机属于个人并且联网，在浏览网页下载应用的过程中不知不觉就可能被安装了各种非法软件甚至病毒木马，有些无良厂商在安装手机应用的过程中后台自动植入其后门软件，这些软件窃取窃听数据信息都是在后台不知不觉中进行的，用户毫不知情，数据就可能已经被人获取分析利用了。 人为恶意窃取数据 单位中不少人特别是领导对于andriod、ios等复杂的安装配置操作并不熟悉，往往需要系统管理员或者其他精通技术的人来协助其安装配置，如果系统管理员心思不正悄悄安装了窃听或木马软件在其手机，那么将来此领导的通话、其处理的工作审批等都将被非法获取，其个人乃至整个单位都处于极大的安全隐患之中。 数据安全保密性无保障 一般使用手机APP应用时人们都习惯设置自动登录，这样一旦手机被他人使用或者丢失等情况发生时，办公系统中单位内部数据或机密信息无疑将被泄露。 单位机密信息传播范围无法控制 因为手机具有移动的特点，所以通信信号非常不稳定，所有手机APP应用软件一般都会把系统数据下载到手机设备中保存，从而实现系统的连贯性，这样一来本来只能在单位内部传阅的文件、资料、审批单据等就可能因为手机的移动而被扩散到了任意地点，给单位内部的信息安全造成威胁。 智能手机操作系统的技术积累不够，系统漏洞多 智能手机操作系统的出现都是最近几年的事情，其漏洞缺陷众多，所以andriod、ios等主流操作系统几乎不到一年时间就会推出一个大版本的升级计划，手机APP一般无法及时修改更新，如果出现安全漏洞将会给单位的信息安全造成损失。 附件：一、央视调查得出结论：手机应用安全问题严重 附件二、人民网调查：APP安全问题突出，治理难度大 附件三、央