政府通用OA系统和网站安全应用.docVIP

PAGE \* MERGEFORMAT1 政府通用OA系统和网站安全方案 省局机关OA系统 功能综述 内网综合办公门户是XXX机关工作人员的日常办公桌面，整合各业务系统资源以及OA办公平台，通过单点集成的方式，为机关工作人员提供统一的办公平台一站式服务。 采用Internet/Intranet技术，以“工作流”为引擎、以“知识文档”为容器、以“信息门户”为窗口，使企事业单位内部人员方便快捷地共享信息，高效地协同工作；改变过去复杂、低效的手工办公方式，实现迅速、全方位的信息采集、信息处理，为企业的管理和决策提供科学的依据。 在基础OA的应用上，本系统可供企事业机构自行灵活定义符合自身需求的管理工作流程、知识目录架构、信息门户框架，以更便捷、更简单、更灵活、更开放的满足日常OA办公需求。 OA总体技术设计 整个系统采用B/S架构，采用J2EE平台技术，采用portal进行门户管理，集内部信息网站、公文流转、办公管理、个人办公等功能于一体，具有更好的开放性和扩展性；实现XXXXX局数据集中，方便管理和维护，适应XXXX局个性化需求开发和定制。具体如下 提供灵活的门户定制功能，根据使用者的角色（身份和权限）的不同系统呈现不同的菜单或功能。系统操作应该采用简单、直观的图形化界面，最大程度地方便非计算机专业人员的使用，并提供统一的图形化的维护界面，维护人员通过简单的鼠标操作即可完成对整个系统的配置和管理。具体要求如下： 三层结构：系统采用开放架构及标准的 “表现层－逻辑层－数据层”三层次结构。技术框架支持SSH架构。技术层有缓存技术支持，支持Cache缓存机制。 采用B/S架构：系统采用B/S架构，完全浏览器界面，客户端零安装。便于系统的维护和版本更新只限于在服务器上进行。 易于二次开发扩展：系统提供二次开发的接口，可以方便用户将办公系统或其他需求扩展到该系统平台上。 平台架构符合SOA标准，具备提供二次开发的WebService接口和自动代码生成功能。 关系型数据库的集成能力：支持对关系型数据库的集成，可以与其他系统互换信息，可以提供决策数据参考，保证系统的外拓或兼容。 服务器跨多平台：支持当前业界绝大多数操作系统平台如：Windows(Windows 9x，2k，xp)、Unix(Linux、Aix)等。 客户端跨多平台：支持业界常用的四大浏览器，FireFox，IE 7,8,9，Chrome，Safari，支持Windows，Linux，Mac。 多级安全机制：系统采用多级安全机制如服务器安全、数据库安全，每级安全有严格的权限控制保障，登录系统时，可提供移动加密锁认证、短信动态密码等方式。 底层平台应该包含工作流平台、门户平台、信息发布平台、数据集成平台等，这些平台将作为日后信息化建设的基础，保证其可扩展性、安全性、性能稳定性。 采用开放平台的软件技术，保证核心的平台软件能够与具体的业务无关，避免定制开发带来的周期长、系统不稳定、维护难等问题。核心平台软件包括工作流、门户、公文管理、信息发布等。 工作流平台提供完全自定义设计流程的功能，为了满足日后信息化建设的发展，满足最大灵活性和扩展性、开放性的要求。 支持CA认证、数字签名，确保系统用户合法性。 具有统一的用户及权限管理机制，能够很方便地对系统进行全面的权限管理。 主要技术平台功能 协同办公管理平台功能 平台名称 平台功能 功能说明 系统平台 B/S结构 采用B/S三层架构（表示层、业务逻辑层、数据层）。通过IE或Chrome、FireFox、Safari浏览器即可访问系统，通过客户端可以维护系统后台。 J2ee技术 J2EE三层体系架构：基于J2EE开放式技术架构，基于Sprint+Structs+hibernate框架，系统具有可靠性高、稳定性好、开放性好、易于扩展等良好特性。 操作系统 服务器支持多种操作系统（如：Windows 、 Linux 、Unix、AIX、SUN Solaris等） 客户端能支持Windows、Linux、Mac 数据库 默认支持Oracle，可支持切换SQL Server、My SQL 中间件 支持多种中间件（JBOSS,Weblogic、Websphere、Tomcat、Resin等）。 组织管理 要采用图形化的工具定义图形化的组织机构图，能以图形化的方式为各个机关部门及单位建立树状组织机构图。管理者根据工作流使用者在不同工作流程中需要完成的任务，为其赋予角色。 日志管理 应包括日志监控、日志审计和日志统计，系统中发生的所有对数据产生变更的操作和系统本身的运行检测情况都要被记录在平台日志中。例如在查看文档时，应记录文档查看日志。 日志监控可支持扩展，