1、 无锡 市北塘区政府 移动办公 系统 建设方案 2018 年 10 月 无锡新区建设环保局移动办公系统 目 录 一、 项目概述 . 4 1.1、 建设背景 . 4 1.2、 给我们带来的价值 . 4 二、 总体设计 . 6 2.1、 系统设计思想 . 6 2.2、 设计原则 . 6 2.3、 系统架构 . 7 2.4、 系统部署 . 9 2.5、 部署要求 . 9 三、 Android 版移动 OA 10 3.1、 主界面 . 10 3.2、 待办事宜 . 10 3.3、 公文处理 . 11 3.3.1、 待办公文列表 11 3.3.2、 待办公文详情 11 3.3.3、 待办公文处理 12
2、3.4、 公务邮件 . 13 3.4.1、 收件箱 13 3.4.2、 写邮件 14 3.4.3、 草稿箱 14 3.4.4、 发件箱 15 3.5、 通知公告 . 15 3.6、 通讯录 . 15 3.6.1、 部门和人员选择 15 3.6.2、 人员情况 16 3.7、 附件管理 . 16 3.8、 数据同步 . 16 3.9、 软件更新 . 17 3.10、 系统设置 . 17 四、 iPhone 版移动 OA 19 4.1、 主界面 . 19 4.2、 待办事宜 . 19 4.3、 公文处理 . 20 4.3.1、 待办公文列表 20 4.3.2、 待办公文详情 20 4.3.3、 待
3、办公文处理 20 4.4、 公务邮件 . 20 4.4.1、 收件箱 20 4.4.2、 写邮件 21 4.4.3、 草稿箱 21 4.4.4、 发件箱 21 无锡新区建设环保局移动办公系统 4.5、 通知公告 . 21 4.6、 通讯录 . 22 4.7、 附件管理 . 22 4.8、 数据同步 . 23 4.9、 软件更新 . 23 4.10、 系统设置 . 23 五、 扩展功能建设 . 25 5.1、 考勤签到 . 25 5.2、 手写签批 . 25 5.2.1、 PDF 版式文件手写签批 26 5.2.2、 表单手写签批 26 5.3、 CEB 文件在移动平台中阅读 . 26 5.3.
4、1、 概述 26 5.3.2、 问题分析 27 5.3.3、 解决方案 27 六、 与原来 OA 的整合 . 27 6.1、 OA 数据库调整 27 6.2、 WebService 部署 . 27 6.3、 WebService 接口规范 . 27 6.3.1、 输出规范 28 6.3.2、 输入规范 28 6.4、 接口说明 . 29 七、 综合安全体系建议 . 30 7.1、 终端接入安全 . 30 7.1.1、 Android 接入安全 30 7.1.2、 IOS 接入安全 30 7.1.3、 专有 APN 接入 30 7.2、 传输安全 . 31 7.2.1、 单向认证 31 7.2.
5、2、 双向认证 31 7.3、 存储安全 . 31 7.3.1、 用户密码安全 31 7.3.2、 持久数据存储安全 31 7.4、 运行安全 . 31 7.5、 冗余部署 . 32 7.6、 机制安全 . 32 7.6.1、 用户帐户、手机号和手机设备号的三重校验 32 7.6.2、 防止密码穷举攻击 32 7.6.3、 停用锁止 32 7.6.4、 安全审计 32 无锡新区建设环保局移动办公系统 一、 项目概述 1.1、 建设背景 目前，无锡新区建设环保局协同办公系统已建设完成并投入使用 ，大大提高了工作人员的办公效率 。 现为满足 建设环保局 工作人员移动办公的需求，建设 Android
6、手机和 iPhone版移动办公系统，从而消除协同办公的地域性、空间性限制。 这种新的移动办公模式，通过在 移动设备 上安装移动 OA 软件，使得 移动设备 也具备了和电脑一 样的办公功能，而且它还摆脱了必须在固定场所固定设备上进行办公的限制，对管理者和经常出差的人士提供了极大便利，为政府的信息化建设提供了全新的思路和方向。它不仅使得办公变得随心、轻松，而且借助手机通信的便利性，使得使用者无论身处何种紧急情况下，都能高效迅捷地开展工作，对于突发性事件的处理、应急性事件的部署有极为重要的意义。 移动 OA 具备统一、稳定、可靠、安全、易操作的特性，可以让政府在业务快速发展的同时享受信息化系统带来的
7、便捷，能够很好的适应政府变化快、信息化资金受限、缺少专业信息化人才的实际情况，提供了一种更 好、更为便捷高效的管理工具。 1.2、 给我们带来的价值 便利 提供公文、邮件、短信、审阅批复意见的自定义快捷回复。通讯录、工作流按组织架构、部门科室分类，用户可一步操作完成选取，可定义各种常用功能的快捷方式，无需进入逐级菜单选取功能。 规范 各种信息和业务流程均可在手机上进行处理，无需通过秘书代办、延时处理、邮件转发等影响政府运作效率的方式，保证领导意见第一时间回复。可以说，有了手机 OA，业务的规范性得到了有效延伸。 全面 新点软件 移动办公系统 提供在线消息、即时通讯、邮件、通讯录、公文管理、通知
8、公告、文件传阅、待办 流程、以及文档库查询功能，是一套全功能的移动办公平台。 无锡新区建设环保局移动办公系统 习惯 几乎与在 PC 上使用 OA 的操作完全相同，无需用户再花时间去学习操作。 无锡新区建设环保局移动办公系统 二、 总体设计 2.1、 系统设计思想 为了能够顺利、高效地开展 移 动办公 系统 的建设，同时考虑信息产业发展迅速的特点，在总体方案设计、体系结构、功能、硬件平台的确定上，充分利用现有的软、硬件基础，根据“标准和开放”的原则，进行信息平台各项的开发。在系统的设计与开发方面，依据标准化的设计思想，建立具有灵活性和可扩展性的应用平台。 2.2、 设计原则 全面性和规范性原则
9、系统功能设计严格遵循文化管理系统行业 规范和其他各方面的管理规范，以信息化带动管理规范化； 系统设计的技术管理遵循国家标准，并参照 ISO9000.3 软件质量认证体系。 灵活性和开放性原则 建成后的系统可根据业务要求，实现对用户、部门和角色的灵活设置，可以方便地对各类业务流程进行灵活定制； 还可以通过灵活的模块管理，可以动态地增加或删除模块等。另外，系统可以根据客户需求提供系统组件接口，方便客户进行二次开发； 系统将利用 XML 等通用数据交换协议，能够方便地实现与其他办公系统的数据交换。 高可用性和可靠性原则 采用可靠的网络结构和数据库软件，以保证数据采集、录入、传输的合法性、准确性； 系
10、统有很强的故障恢复和应急措施，采用数据自动备份等措施，保证日常事务的正常运行； 系统将经过严格测试，这可充分保证系统运行的高可靠性。压力测试将为系统能够很好地承受多用户并发访问对系统运行所造成的压力提供验证； 先进的技术符合当前的技术发展方向； 无锡新区建设环保局移动办公系统 成熟的产品可尽量减少系统的实施和运行风险。 安全性和保密性原则 系统将建立一套基于角色和工作分工的权限控制机制并进行职能化界面设计，从客观上保障工作人员“自司其职”，防止了执行超越权限操 作的现象发生； 系统分级分层授权，数据分级分层管理，以保证业务信息安全和保密； 充分考虑在网络、操作系统、数据库、应用等方面的安全性；
11、 合理的日志和规章制度。 易操作性原则 良好的人机操作界面，界面友好、美观、使用方便、易学易用，从而大大降低对员工计算机知识的要求，大大降低员工培训费用； 易于维护和扩充； 应用系统模块化设计，可根据需要摘挂、组合； 参数化的系统设计和维护； 系统具备完善的帮助信息，使用者可以随时获得与系统有关的在线帮助。 保护现有投资原则 充分利用已有设备和系统； 已有数据的利用和保护； 现有工作人员知识的利用。 2.3、 系统架构 系统 总体框架结构如下： 无锡新区建设环保局移动办公系统 第一层 :是终端接入层，移动信息应用的使用者所使用移动设备包括智能手机、平板电脑等各种移动终端设备。 第二层 :是移动
12、通信网络，实现和现有的移动通讯无线网络连接。 第三层 :是移动应用接入，运营商 APN 网关接入。 第四层 :是网络安全隔离层，实现通过防火墙及路由器，实现政务网和移动接入网的隔离、数据传递和转发。 第五层 :放在政务网的 移动电子政务平台前置服务器以及通用 WebService 服务 ， 该前置服务是前端应用与后端政务网及各类应用的中间桥梁。 第六 层 :是业务应用支撑平台，它是面向应用程序的，包括政务网、各业务应用系统等。 无锡新区建设环保局移动办公系统 2.4、 系统 部署 本 地 库移 动 O A普 通 O A 系 统W e b S e r v i c e F o r 移 动 办 公
13、O A 中 心 库移动 OA 系统由两部分组成： （ 1） 移动 OA 基于 Android、 iOS 平台开发相应的 客户端程序，本地 移动 存储部分数据（主要是组织架构、日程资料），其他像邮件、公文、信息等更新比较快的数据一律不在本地保存，而是通过在线方式从服务器端获取。 （ 2） 移动 OAService 运行在 Web 服务器上的通用 WebService，为客户端提供数据下载、上传的功能。 2.5、 部署要求 系统需要支持 安卓 系统的手机 、 iPhone 或者 iPad，每台 移动设备 安装客户端（新点 移动办公 ）来登陆协同办公系统。 系统需要支持 安卓 系统的手机，每台 移动
14、设备安装客户端来登陆协同办公系统。 移动 OA 安装最低硬件系统 手机要求 ： Android 手机： android 2.2 及 以上版本， 512MB 内存 以上 。 iPhone 手机： iOS 5.0 及以上版本无锡新区建设环保局移动办公系统 三、 Android 版移动 OA “ Android 版移动 OA” 为用户提供了方便快捷低成本的办公环境，随时随地都可以进行业务处理，邮件收发等等。 提供的服务功能主要有： 待 办事宜、 公文 处理 、 公务邮件 、 通知公告、 通讯录、附件管理、 数据同步、 软 件更新、系统设置等。 3.1、 主界面 用户通过身份认证，登录 系统中 ，登录
15、界面及主界面如图 ,主界面支持九宫格、列表、分屏等形式展现。 3.2、 待办事宜 同步 显示 OA 中的待办事项 ，可以点击查看处理。 若该待办事项无法在移动 OA 中处理 ，用户在点击该条待办消息后，系统自动提示：“请到 PC 端处理”。 无锡新区建设环保局移动办公系统 3.3、 公文处理 3.3.1、 待办公文列表 点击公文处理，显示待办公文列表： 3.3.2、 待办公文详情 在待办公文中点击需要查看的公文，查看待办公文的详细信息： 点击经办过程和 处理意见列表可以查看详情 。 点击附件列表，自动下载附件，下载完成后会弹出对话框，询问您是否要打开。 无锡新区建设环保局移动办公系统 注意：
16、打开 doc 文档时，如果您的手机没有支持打开的 doc 的软件，会无法打开，您可以下载安装打开 doc 的软件，如 quickoffice。 3.3.3、 待办公文处理 点击公文处理按钮，进入公文处理页面，页面如下： 点击按钮 ，进行审批人的选择，选择完毕点击确定 。点击意见模版按钮，弹出常用意见，方便用户的操作。 无锡新区建设环保局移动办公系统 发送成功后， 系统 提示处理成功。 3.4、 公务邮件 包括收件箱、发件箱、草稿箱、写邮件 。 3.4.1、 收件箱 收件箱：显示邮件列表 。 查看邮件详情： 无锡新区建设环保局移动办公系统 点击附件可以下载，下载完成后，选择是否要打开。 3.4.
17、2、 写邮件 写邮件：新建邮件，录入标题、 收件人 、抄送人、附件等信息后，可发送或保存到草稿箱中。 点击按钮 ，进行相关人员的选择，便可以发送邮件了。 可以通过搜索框快速选择人员，支持按姓名拼音首字母查询。 3.4.3、 草稿箱 可以将暂时不要发送的邮件保存到草稿箱中。 无锡新区建设环保局移动办公系统 3.4.4、 发件箱 保存已发送的邮件。 3.5、 通知公告 同步显示协同办公系统中的通知公告信息列表，点击列表可查看公告详情。 3.6、 通讯录 显示从服务器端同步过来的组织架构列表，并可以拨打电话，发送短信。 3.6.1、 部门和人员 选择 查看部门列表，选择所需查询的部门； 选择相应部门
18、后，查看部门人员列表信息， 选择部门人员点击“进入”，查看该人员消息。 无锡新区建设环保局移动办公系统 3.6.2、 人员情况 点击短信按钮，便可以发送短信。如果该人员手机号码为空，此按钮将不可用。 3.7、 附件管理 对下载的附件进行管理，包括重命名、删除，查看文件属性。 3.8、 数据同步 点击同步组织架构按钮，进行组织架构的更新。 无锡新区建设环保局移动办公系统 3.9、 软件更新 检查软件是否有更新，若存在 更新 ，系统会提示是否下载更新。 3.10、 系 统设置 系统设置 包括： IP 设置、主题设置、自动登录、全屏切换、软件初始化、图标排列、显示类型、问题反馈等功能。 IP 设置：
19、主要用于设置服务器访问地址的设置（一般情况下系统已默认设置）。 主题设置： 每个人都可以根据自己的颜色喜好，选择自己的个性 化主题。 自动登录：选择是否自动登录。 无锡新区建设环保局移动办公系统 全屏切换：选择是否全屏 软件初始化： 如果更换服务器地址，为避免服务器之间的差异，造成程序运行出错，请点击初始化按钮，初始化整个应用程序。 图标排序： 可以根据 个人 的习惯进行 图标 摆放位置的调整 。 显示类型： 可以根据 个人 的习惯 选择图 标的显示类型，系统默认提供九宫格和列表的显示类型。 问题反馈：若在使用过程中遇到问题，可把问题通过移动 OA 提交给我们。 串码注册 可实现访问手机绑定认
20、证，使用者根据身份直接登录系统，使用用户实现按人，按应用分权限管理。 点击串码注册，进入串码注册界面 。 获取手机的唯一标识码，发送给服务器，由服务器端控制手机访问权限 。 无锡新区建设环保局移动办公系统 四、 iPhone 版移动 OA “ iPhone 版移动 OA” 为用户提供了方便快捷低成本的办公环境，随时随地都可以进行业务处理，邮件收发等等。 提供的服务功能主要有： 待办事宜、 公文处理、公务 邮件 、通知公告、 通讯录、 附件管理、数据同步、软件更新、系统设置 等功能 。 4.1、 主界面 用户通过身份认证，登录 系统中 ，登录界面及主界面如图： 4.2、 待办事宜 同步 显示 O
21、A 中的待办事项 ，可以点击查看处理。 若该待办事项无法在移动 OA 中处理 ，用户在点击该条待办消息后，系统自动提示：“请到 PC 端处理”。 无锡新区建设环保局移动办公系统 4.3、 公文处理 4.3.1、 待办公文列表 查看 待办公文列表 。 4.3.2、 待办公文详情 查看待办公文 详细信息，并支持附件下载 。 注意： 打开 doc 文件 时，如果您的手机没有支持打开的 doc 的软件，会无法打开，您可以下载安装打开 doc 的软件 ，如 quickoffice。 4.3.3、 待办公文处理 点击 “ 公文处理 ” 按钮，进入公文处理页面 。选择是否同意，录入具体意见或点击意见模版按钮
22、，弹出并选择常用意见，进行审批人的选择后即可发送，进行公文流转。 4.4、 公务邮件 包括收件箱，发件箱，草稿箱，写邮件。 4.4.1、 收件箱 收件箱：显示邮件列表 ，可进行回复和转发操作。 若邮件含有附件，可点击附件进行下载，下载完成后，选择是否要打开。 无锡新区建设环保局移动办公系统 4.4.2、 写邮件 写邮件：新建邮件，录入标题、 收件人 、抄送人、附件等信息后，可发送或保存到草稿箱中： 点击按钮 ，进行相关人员的选择，便 可以发送邮件了。 可以通过搜索框快速选择人员，支持按姓名拼音首字母查询。 4.4.3、 草稿箱 可以将暂时不要发送的邮件保存到草稿箱中。 4.4.4、 发件箱 保
23、存已发送的邮件。 4.5、 通知公告 同步显示协同办公系统中的通知公告信息列表，点击列表可查看公告详情。 无锡新区建设环保局移动办公系统 4.6、 通讯录 显示从服务器端同步过来的组织架构列表，并可以拨打电话，发送短信，如图： 4.7、 附件管理 对下载的附近进行管理 ，包括打开、查找、删除等。 无锡新区建设环保局移动办公系统 4.8、 数据同步 点击同步组织架构按钮，进行组织架构的更新。 4.9、 软件更新 点击“软件更新”按钮，系统会检测是否有更新 程序。若有更新程序， 则 会提示用户下载更新。 4.10、 系统设置 系统设置 包括： IP 设置、主题设置、自动登录、全屏切换、软件初始化、
24、图标排列、无锡新区建设环保局移动办公系统 显示类型、问题反馈等功能。 IP 设置：主要用于设置服务器访问地址的设置（一般情况下系统已默认设置）。 记住密码 ： 选择是否记住密码。 自动登录：选择是否自动登录。 脱机登录 ：选择是 脱机登录。 消息提醒：选择是否消息提醒。 串码注册 可实现访问手机绑定认证，使用者根据身份直接登录系统，使用用户实现按人，按应用分权限管理。 点击串码注册，进入串码注册界面 。 获取手机的唯一标识码，发 送给服务器，由服务器端控制手机访问权限 。 无锡新区建设环保局移动办公系统 五、 扩展功能建设 5.1、 考勤签到 实现考勤签到的功能。用户点击“ ”按钮，系统自动进
25、行定位并签到，显示考勤人员姓名、部门、时间、地点、签到记录等信息。 考勤签到 设置 ： 可以 设置考勤签到方式，包括 GPS 定位方式和基站定位方式两种。 5.2、 手写签批 通过移动终端触摸屏，能够直接在公文的表单、正文上进行手写批注，使文件的审核、签批更清晰、更容易。 移动办公系统手写签批包括： PDF 版式文件手写签批 、 表单手写签批 。 无锡新区建设环保局移动办公系统 5.2.1、 PDF 版式文件手写签批 能直接打开公文（办文单、公文正文、附件等转 换成 PDF 并整合成一个 PDF 文件），能够在 PDF 上进行手写签批，实现 全文手写批注功能。 手写签批系统采用人性化设计，在连
26、续页浏览文档的同时，即时、顺畅、精确的进行全文手写 签批 ，尽可能贴近传统纸质手写习惯，减少无谓操作，节约时间，提高效率。 5.2.2、 表单手写签批 基于表单的手写签批是指在业务流程中，需要直接对表单信息进行手写签批，并能实现存储到业务数据库，在业务流转后可重现手写真迹，且对签批数据起到保护作用，即如果表单数据发生改变，则签批信息会显示成表单被修改状态，从而实现了网上办公的实效性和安全性。 5.3、 CEB 文件在移 动平台中阅读 若无锡新区建设环保局协同办公系统中公文格式为 CEB 格式，则需要考虑此功能。 5.3.1、 概述 CEB 是 Chinese E-paper Basic 的缩写
27、，是北大方正电子公司拥有自主知识产权的一种版式文件格式，目前在我国政府机关公文处理中应用广泛。常用的字处理排版软件，如WORD、 WPS 等，生成的所有结果文件都可以方便地转换成 CEB 格式。 无锡新区建设环保局移动办公系统 CEBX 保留并改进了 CEB 的基本特性优点，并针对数据存储、办公自动化以及网络应用、移动阅读等应用领域添加了许多新特性，支持在 Android 系统、苹果 iOS 系统中阅读。 5.3.2、 问题 分析 由于 目前移动应用中间件产品还未集成对 CEB 文件的解析，所以 CEB 文件无法直接在移动平台上阅读。 移动终端下载相应版本的方正手机阅读器 （ Apabi Re
28、ader for Android、 Apabi Reader for iOS） 后可查阅 CEBX 格式的文件，因此若要在移动终端上实现 CEB 格式文件的阅读， 则需要把 CEB 格式的文件转换成 CEBX 格式。 5.3.3、 解决方案 CEB 格式 文件转换成 CEBX 格式文件的 转换方式包括 2 种： 1、可以由工作人员在电脑上通过方正提供的免费转换工具手动转换，再上传至服务器，供移动用户下载 ，移动用户可通过 相应版本的方正手机阅读器 阅读 CEBX 格式公文 。 该方式免费，但需要人工转换 CEB 文件。 2、向方正购买正版转换 SDK(软件开发工具包 )，再由我公司集成， 实现
29、文件在服务器端自动转换，无需手工操作。 该方式需要购买正版转换 SDK(软件开发工具包 )和集成费用。 六、 与原来 OA 的整合 6.1、 OA 数据库调整 根据移动 OA 的应用特点，对现有 OA 系统进行数据库底层的调整，满足移动办公的需要 。 6.2、 WebService 部署 在原来 OA 的基础上，布属 WebService，提供移动 OA 的数据访问 。 6.3、 WebService 接口 规范 移动应用服务平台提供标准 WebService 服务，主要包括输出和输入两个方面： 无锡新区建设环保局移动办公系统 6.3.1、 输出规范 WebService 接口服务，被第三方应
30、用系统来调用，这些接口服务的返回数据一律遵循如下的 XML 规范。 XML 举例： True 描述 6.3.2、 输入规范 WebService 接口服务，被第三方应用系统来调用，这些接口服务的输入数据一律遵循如下的 XML 规范。 XML 举例： 用户在大平台中的唯一 ID 关键字，搜索条件使用 无锡新区建设环保局移动办公系统 当前搜索的第几页，数字类型 每页显示记录条数，数字类型 6.4、 接口说明 正式开发完成后，我公司将提供各类接口说明文档，其中包括消息中心相关WebService 服务、待办事宜相关 WebService 服务、通知公告相关 WebService 服务等。无锡新区建设
31、环保局移动办公系统 七、 综合安全体系 建议 系统安全性是一切的基 础。移动办公系统具有的安全措施包括五大方面：终端接入安全、传输 安全、存储安全、运行安全、机制安全，对系统的各个环节给予细致的保护。 7.1、 终端接入安全 7.1.1、 Android 接入安全 针对 android 移动终端 ， 通过整合第三方 软证书 或 TF 卡 ，实现终端接入安全。 软证书方式是将数字证书直接拷贝至 TF 卡中， TF 卡则是用户自己拥有的 TF 卡， 通过第三方 提供的 开发 jar 包 ，移动办公系统直接调用，并 读取数字证书内容 进行认证， 软证书方式缺点是数字证书可以在 TF 卡里拷出与考出，
32、不与 TF 卡绑定 专用 TF 卡， 第三方 提供专用的 TF 卡，数字证书是嵌入到 TF 卡，用户无法操作 TF 内部数字证书，包括格式化 TF 卡，安全性较高；读取方式与上述软证书方式类似 。 如果手机一旦丢失，提供服务端注销数字证书的功能，被注销的数字证书将 不能通过验证，从而无法进行登录 。 7.1.2、 IOS 接入安全 由于 IOS 平台无法安装 TF 卡，以及 IOS 平台沙盒机制的限制， 因此 IOS 平台之支持 软证书的方式 安全认证 ；在 IOS 终端 用 iTunes 手动将数字证书添加到移动 办公 程序访问的沙盒，第三方 提供开发包与移动办公 整合 ，实现数字证书 读取 。 如果手机一旦丢失，提供服务端注销数字证书的功能，被注销的数字证书将不能通过验证，从而无法进行登录 。 7.1.3、 专有 APN 接入 由用户向运营商申请专门的手机接入名称（ APN），保证除了用户单位所预先设定的手机号之外其他手机号无法接入后台服务器。 移动 办公新开通用户需要先将该用户的手机号加入系统信任域中，才能使用户开通移动办公服务。
