大庆油田移动办公平台.pptxVIP

大庆油田移动办公平台

汇报目录

一、项目背景

二、技术方案

三、平台展示

四、应用推广

目录

企业移动化趋势

近年来，“移动化”、“转型”一跃成为企业、媒体谈论频率最高的词汇之一，如果说“互联网+”是政府层面的经济发展指向，那么企业移动化转型则是企业家们的觉醒，在当今的移动互联时代，移动化已经是企业必然的选择。

人工智能

可穿戴设备

物联网

大数据

云计算

企业移动化

企业移动化问题

安全

运维

集成

数据安全、网络安全、终端安全

系统独立、整合集成、快速安全

单独设计、单独部署、信息孤岛

管理

移动应用、移动设备、移动用户

开发

需求复杂、系统割裂、终端碎片

油田“十三五”建设目标

随着公司业务的不断扩展，各级领导和管理人员经常出差在外，难以及时处理公文、合同以及实时掌握经营动态，使得公司政令上传下达出现延迟，重要业务流程审批滞后，影响了公司经营管理的实效性，各级管理人员对信息系统移动化应用需求迫切。

油田公司基于集团公司统一搭建的移动应用平台（F11）完善的系统安全和通信保密解决方案，充分利用集团公司现有资源，建设大庆油田移动办公平台，逐步进行现有信息系统的移动化工作，创新工作形态，变革管理形式，突破场所和时间限制，全面实现大庆油田的“信息化管理、移动化办公、智能化经营”的企业信息化“十三五”建设目标。

中石油企业移动应用平台（F11）

“企业移动应用平台”是集团公司“十二五”重点项目之一，已于2013年8月正式上线，是为集团公司总部、所属企事业单位、海外分支机构开展移动信息化建设工作提供合规的安全接入标准。

汇报目录

一、项目背景

二、技术方案

三、平台展示

四、应用推广

目录

移动安全

提供集中统一的移动应用管控平台，实现对安全软硬件、设备、接口、应用、行为、服务的全生命周期管控。支持分级管理、自助服务和呼叫中心服务等，实现“信息技术消费品化”

提供集中统一的企业移动安全接入方案，满足主流移动操作系统移动终端的接入，确保技术、厂商、产品合规，符合信息安全等级保护三级、数据安全等级普通油商密的基本要求

大庆油田移动办公平台

提供移动开发平台，以标准化和开放共享为指导，基于现有信息系统扩展支持快速移动化、快速发布。加速移动化进程、降低移动化成本

移动管控

移动开发

总体架构

总体架构

终端设备通过移动加密机建立安全通道进入中国石油内网；

根据国家信息安全等级保护三级要求，系统部署需采用三层架构；

系统整合国密算法，实现业务数据交互、落地安全可靠合规；

数据架构

移动端连接加密机后，通过安全网关过滤后进入中石油DMZ区；

在展示区内，校验单位、用户、设备及应用；

根据请求内容，由应用区移动服务器与原业务系统进行数据同步；

同步后的数据，最后推送给移动终端，实现用户的移动端办公需求。

部署架构

根据集团公司信息系统安全要求，采用三层架构体系进行部署：展示区部署在DMZ区、业务服务部署在应用区、关键数据部署在数据区；

遵循国家信息安全等保三级部署要求，采用标准三层架构，系统升级维护方便。

安全架构

遵循集团公司信息系统安全体系；

平台具备“三权分离”功能，确保角色相互独立，不能越权操作；

完整的授权系统，确保严格按角色授权；

移动应用具有完整的加密措施，信源加密、传输加密和身份识别。

安全防护

移动加密机是中国石油F11企业移动应用平台项目唯一指定的加密设备，符合国家信息安全等保三级要求。

用户登录时，需要通过安全网关进行校验，对于非法协议和应用都将被层层进行过滤，确保系统安全可靠

汇报目录

一、项目背景

二、技术方案

三、平台展示

四、应用推广

目录

目前，已上线电子公文、集中报销、合同管理、会议系统、公司门户。

未来，将覆盖信息发布、数据采集等各类移动应用。

终端适配

终端适配

为满足不同用户不同终端的访问需求，持续开展各类型移动终端的安全适配工作，累计适配完成240多种移动设备，努力提高平台对各种操作系统和厂商品牌的“普适性”。

目前，系统适配iOS7.0以上的iPhone和iPad，以及Android4.0以上的大部分安卓手机和平板。

操作系统

版本

备注

iOS

iOS7.0以上

非越狱

Android

Android4.0以上

支持TF卡，非ROOT

应用分级

对移动应用进行分类，在整体安全防护措施不变的前提下，移动端支持多种身份认证方式，以最大限度方便用户使用

普通应用：不需要使用移动加密机，采用用户口令等认证后即可访问，例如门户、邮件、消息提醒等。

核心应用：采用强身份认证方式，必须使用移动加密机才可访问。

服务集成

全新的界面设计、用户体验友好，提供“一站式”服务，不需要切换应用即可完成绝大部分业务处理

服务集成：邮件、即时消息、门户。

任务中心：待办提醒、待办列表、待办处理。

消息中心：消息提醒、消息