资源描述：
《质量监督局方案模板》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
质量监督局方案81
1资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。太原市质量技术监督局协同办公系统华海共创(北京)科技有限公司6月27日81
2资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。目录一、技术实现方案41.1系统建设目标41.2系统架构建设51.2.1系统架构图51.2.2系统架构的合理性51.3系统功能71.3.1请示报告8功能包括：9特性91.3.2上会系统10功能包括：11应用特征：111.3.3公文管理12功能包括131.3.4电子邮件14功能包括141.3.5系统技术亮点15二、移动实现方案172.1需求分析172.2建设目标172.2.1移动解决方案总体设计172.3硬件部署结构182.4分离部署环境182.5客户端部署环境192.6功能设计192.6.1功能列表192.6.2功能特点：202.7安全策略26三、安全实现方案273.1需求分析273.2系统安全设计目标及方向283.3太原市质量监督局系统安全环境介绍293.4系统安全方案模型293.5安全解决方案详述30四、项目管理控制及规范344.1实施流程介绍344.1.1项目规划阶段344.1.2需求调研阶段3581
3资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。4.1.3项目建设阶段354.1.4项目上线阶段354.1.5持续服务阶段364.2项目实施计划364.2.1项目组织保障364.2.2科学布署三段论374.2.3项目实施主要工作流程374.2.4项目实施主计划384.2.5项目实施进度表384.3培训计划414.3.1培训对象及方式414.3.2培训课程414.4项目组织结构434.4.1致远方项目组成员444.4.2项目成员角色和职责454.4.3致远方项目组484.5项目阶段性工作内容及成果494.5.1规划阶段---主要工作和预期成果494.5.2项目需求调研阶段---主要工作和预期成果494.5.3项目建设阶段---主要工作和预期成果504.5.4项目上线阶段---主要工作和预期成果504.5.5项目验收阶段---主要工作和预期成果514.6项目管理规范和过程524.6.1总则524.6.2项目组织介绍524.6.3项目成员职责524.6.4组织间的协调524.6.5项目会议管理524.6.6项目变更管理534.6.7项目文档管理544.6.8项目纪律管理554.6.9项目保密管理554.7项目实施关键成功因素554.7.1成功因素一：需求不要贪大求全554.7.2成功因素二：高层领导的重视和带头使用564.7.3成功因素三：建立良好的客户内部支撑体系564.7.4成功因素四：做好系统的知识转移工作564.7.5成功因素五：设立带激励的系统运行制度564.7.6其他成功因素574.8项目验收内容和产品功能验收标准574.8.1项目验收里程碑574.8.2产品功能验收标准58五.售后服务保障6181
4资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。5.2服务宗旨615.3服务范围和内容615.4响应时间和服务方式645.5软件系统服务期限及升级655.6软件系统维护65六．项目价格81
5资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。一、技术实现方案1.1系统建设目标本次办公系统建设在太原市质量技术监督局应用和发展定位上主要以”办公自动化”为核心,包括公文审批、请示报告、上会管理等功能。其特点是以政府在行政办公上审批、批阅文件为线索,实现符合太原市质量技术监督局行政要求的审批结构体系,达到政令通畅的目的,从而节省纸质文件传递在时间和人力的浪费,提高审批的工作效率,提供局领导的易用适用的办公电子化环境。构建办公自动化系统实现六大应用价值提升Ø达成太原市质量技术监督局信息化建设”横向集成、纵向集成”的整体规划目标,为组织战略目标实现保驾护航Ø统一企业内、外门户系统,满足太原市质量技术监督局中央管控的战术需要Ø推动太原市质量技术监督局上下信息交流、沟通,有效提升组织内部沟通效率Ø搭建太原市质量技术监督局上下工作协作平台,81
6资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。提升太原市政府内部日常运转效率Ø整合信息孤岛,提升信息系统复用价值Ø推动太原市质量技术监督局内部知识积淀体系建设,提升知识共享和再利用率这些价值提升,将是我们系统规划所达到的目标1)、实现信息共享的平台,太原市质量技术监督局的交流沟通通畅太原市质量技术监督局领导与领导、领导与科员、科员与科员之间,及时交流信息、共享信息是必然的需求,及时地与其它人保持沟通与协调,协同管理系统的即时通讯、信息发布等功能,能够实现太太原市质量技术监督局内部的信息共享机制,建立信息共享平台。2)、实施办公电子化,达到政令通畅经过协同办公子系统中的流程管理,将太原市质量技术监督局已经建立起来的工作流程进行规范化、系统化的实现。从太原市政府内部的流程,到下属各科室、委办局,委办单位负责人实现公文流转、审核、签批等行政事务的自动处理,促进管理电子化、规范化,整合组织内部的信息流。3)、创造数字化办公环境,实现远程办公和移动办公打破传统的集中办公室的办公方式,扩大了办公区域,81
7资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。可在不同办公地点、随时办公,为处于出差在不同地区的员工提供即时办公与信息交流。1.2系统架构建设1.2.1系统架构图1.2.2系统架构的合理性本着实用、可靠、稳定、安全的原则进行设计开发,且具有高效、可集成、先进、稳定等特性,并具有良好的兼容性,完全符合太原市质量技术监督局对系统的技术要求。l可行性和适应性81
8资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。采用WEBSERVICE/ESB/MQ/RFC/IDOC/BAPI等开放式接口技术针对市政府应用要求实现流程应用、数据共享、数据同步和数据传输,确保太原市质量技术监督局办公的可行和技术、应用全适应。l前瞻性和实用性在统一规划的基础上,从系统角度出发,对协同办公系统进行整体的、全面设计,确定总体架构和技术架构、技术路线,明确各系统的业务范围、功能职责、与外部各系统间的数据共享与交互内容、系统间的业务接口等关系,形成企业协同办公系统建设统一的技术标准。l先进性和成熟性系统采用先进、成熟的技术及体系结构,设计科学合理,在各个行业得到广泛应用与认同,有众多成功案例,采用B/S模式,提供强大而灵活的流程引擎对协同办公的支持,工作流平台技术领先、定制灵活,具有很好的系统结构和系统扩展性。l开放性和标准性使用成熟的产品化平台为基础,提供全面的接口标准,无需对协同平台的工作流整合等基本接口进行重复设计,从而缩短了设计周期,避免了重复的基础功能编制,让系统建设直接从满足用户单位特定需求的部分开始定制。81
9资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。l可靠性与稳定性以产品化要求设计产品,支持产品的稳定运行,提供长期的升级保障,推动产品的稳定应用。产品部分的代码以及产品的接口都经过验证。以产品为基础的应用开发保证了基础系统的稳定性和可靠性。定制开发的部分由于是按照接口规范来定制的,因此其操作在一定的范围内,容易好地控制质量。l可扩展性和易维护性具有丰富的系统扩展接口和灵活的扩展方式,经过门户集成、WebService接口框架、插件规范等方面体现。这些最新技术的创新和综合应用,模块化、组件化和平台化的设计方法,不但对功能模块的粒度进行了良好切割,使其”可插拔”,让用户可按需购买模块,还提供了规范的软件接口,经过二次开发,即可顺利挂接第三方的应用系统l美观性和易用性提供直观易用、友好的、人性化的用户操作界面,同时移动办公全面利用系统和移动设备技术,方便不同层次的工作人员使用。l大并发能力支撑致远的协同产品支持多达50000注册终端用户,支持多达3000以上并发。能够满足太原市质量技术监督局81
10资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。的未来的发展的要求,保证系统高性能的运转,满足业务的扩展性。1.3系统功能太原市质量技术监督局全面覆盖了传统办公软件的公文管理、知识中心、请示上报、上会应用、互动沟通、公共信息、个人事务、个人工作等应用,同时还包含邮件、日程事件、计划管理和通讯录等应用功能,实现了消息、任务、知识和人的互联。1281
11资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。1.3.1请示报告利用二元化工作流程技术,实现从各个委办局向上提文、请示,综合办向领导填写请示报告卡,并进行审批、办理、跟件。在流转过程中可根据需要进行规则外的处理和新角色的加入,以更加贴近实际场景的有效处理,如:请示报告的转发、加减签、会签、知会等处理,此类流程致远协同办公系统中称为自建流程。同时支持手机端、PAD接受以正文、附件、附言等形式发出请示项按流转顺序依次给出处理意见。功能包括:新建报告:新建报告,发起原则是此项报告能够如有已定义的流程(模板流程),则调用模板流程;也能够采取自建流程方式发起。81
12资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。待办处理:进行报告的阅文、批示、拟办、审批、撤销、转发、加减签等办理功能,支持自定义办公功能。报告归档:重要文件进行归档查看搜索:在发起、办理、归档过程中能够进行查询特性l模板流程支持角色、岗位、职务定义与节点权限定义的对应关系,模板套用后系统自动匹配符合角色要求的具体人员到相应的流程节点;l多种节点角色的选择方式:直接指定处理人、按岗位/职务设定处理人、按部门/组设定处理人、以及按流程的相对角色设定处理人等;l复合节点的执行方式包括:单人、多人、全体、竞争方式等;l对流程走向和节点的控制,如加签、减签、会签、知会、取回、回退、撤销、终止等;l支持多种正文类型:如HTML、Word、Excel、WPS文字、WPS表格;l支持多种信息关联方式:如本地文件、知识库文档、添加发起人附言、选择关联项目等;l支持发起人附言、发起人补充正文;81
13资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。l可预先进行档案归档和项目归档。l转发为公告l发起者跟踪和关注该流程后续的处理情况;l实时查看协同处理进度及节点处理人员意见;l经过催办给急需但未处理人员发送消息。l督办设置:发起者可设置督办人员、督办期限、督办主题。l支持调用常见语;支持隐藏意见;l支持指定人跟踪事件和意见定位;l可直接查看其它处理人的人员信息;1.3.2上会系统会议管理是用于会议申请、审核,会议通知、会议资料的发出,建立不同的会议类型以满足客户多种办会需求,到时提醒,对参会情况的事先了解,参会人员查阅、回执信息,建立起现代化的会议制度,保证会议的功效性。81
14资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。图:会议管理功能包括:我的会议:我的会议是便于用户方便的查看会议通知,及时了解自己发布会议的时间安排,清楚待参会的时间安排。领导察阅:为领导提供查看会议的入口,即使领导不参加此会议,也能跟踪了解会议的一切信息,做到尽在掌握。81
15资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。会议室管理:会议室管理是对政府机关、企事业单位的会议室信息进行登记、申请和审核。会议室管理功能模块包括:会议室登记、会议室申请、会议室审批、预定撤销。会议纪要管理:在前台设置会议管理员,由会议管理员对会议的基础数据进行管理,包括权限设置、会议类型等应用特征:l提升会议工作的重要程度,将会议工作从日程/计划/会议中提升为一级应用l改变原有菜单模式,支持快速定位:l支持会议申请,领导审核后再将通知发出。增加会议申请环节,能够由多个领导对会议进行审核,确定最终会议内容后再发出通知。l支持会议申请转会议通知。会议申请内容直接转为会议通知内容,只需再预订一下会议室,一切步骤轻松搞定,减少大量重复性工作。l增加会议主题、会议类型、参会领导、参会嘉宾、会议议程、联系方式、注意事项等字段,更符合政府办会要素及特点。l可动态设置多个类型的会议由发会人选择,81
16资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。不同类型的会议内容不一样,满足政府多样的办会需求(专题会、人代会、总结会、表彰会等等)。l支持会议转日程事件。l支持会议的回执填写,包括参加、不参加、待定,能够由参会人根据情况随时修改。l支持会议的归档。l支持与会人员能够邀请她人参加会议。l会议通知支持保存和调用会议模板,多次重复创立会议时,减少发会人的工作量。l可设置会议提醒时间,给参会人提醒并给予准备时间,当会议通知修改后,同步再次提醒l支持邀请外单位人员参加会议。l增加会议通知草稿箱,支持用户将写到一半的会议通知保存至草稿箱中。。1.3.3公文管理公文完成太原市政府的公文、请示、报告、函等一系列公务文书如市政务文件、司法文件、会议文件等。其特定体式,正式、严肃、规范,使用则方便易用。81
17资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。功能包括发文管理:指以本机关名义制发公文的过程,包括拟文、审核、签发、复核、套红、用印、分发等程序待办公文:待办公文处能够完成发文流程中的审核、会签、签发、复核、套红、用印等一系列发文操作。已办公文:支持对在待办中审核、签发、复核等各环节已经办理完毕的公文进行查看。分发公文:分发是发文管理的最后一个环节,公文收发员能够在此环节完成公文向发文单位的投递工作。收文管理:收文办理是对收到的公文的办理过程,包括签收、登记、审核、拟办、批办、承办、催办等程序。81
18资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。签收公文:公文收发员能够在签收环节进行公文的签收或者回退,而且反馈给发送人公文的签收状态以及意见。登记公文:公文收发员或者公文管理员能够在此处对已经签收的电子公文进行登记,或者直接登记纸质的公文入库。分发公文:在收文的分发环节,公文管理员能够完成收文的拟办工作。根据收文的内容不同,决定公文的办理流程以及阅办权限。待办公文:收文分发后,公文的批办、承办、催办等办理过程都能够在待办中根据不同的流程节点权限进行办理。已办公文:对于收文的各个环节办理后,能够在已办中查看当时公文办理情况以及跟踪公文的后续办理情况。签报管理:签报管理主要用于简单的请示和报告,简化流程,快速审批和报告的目的。公文查询:公文查询用于个人查询个人有权限查看的公文信息公文统计:公文收发员能够在收发查询处查询单位所有收发公文的列表,公文收发员还能够在公文统计栏目下统计收文和发文的数量81
19资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。公文督办:公文督办能够让督办人查看自己所督办的公文的办理情况,而且执行督办操作。日志管理:支持多种日志管理,包括审批过程的流程日志,单位公文流程的整体监督管理,系统操作日志以及应用日志1.3.4电子邮件在新浪、雅虎、163等的邮箱集成到内部办公系统中,直接在内部办公系统中接收与发送邮件,参于内部信息流转,如将来自邮件的外部信息转化成协同发送给系统内部人员;将协同转换成邮件发送给系统外部人员,能够有效地加强内外联系,提高办事效率,实现更大范围的协同与沟通。功能包括写邮件:用于创立新邮件。支持从通讯簿中、内部员工中选择收件人,以及插入任意附件。收件箱:用于接收邮件、阅读邮件、回复邮件、转发邮件。并提供了邮件转发协同,以及删除、永久删除、位置转移和下载功能发件箱:用于保存已发出的邮件。并提供了删除、永久删除、位置转移和下载功能。草稿箱:用于保存尚未发出的邮件草稿,81
20资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。编辑后可直接发送。并提供了删除、永久删除、位置转移和下载功能。垃圾箱:用于存储已经删除的邮件。并提供了永久删除、位置转移和下载功能。邮箱设置:用于设置邮件服务器地址。可设置多个邮件域。查找邮件:用于根据邮件标题、发件人等信息对指定对邮件箱进行邮件查找。1.3.5系统技术亮点Ø支持流程自建和流程模板两种模式Ø支持多浏览器访问,并可在电脑、手机、平板电脑上操作OA系统。名称版本备注Windows操作系统中文、英文;//XP/Vista/Win7无浏览器IE6.0/7.0以上FireFox4.0以上Safari5.0以上Chrome12.0以上1、IE6.0需要打入SP2补丁。若因操作系统限制,请至少升级至IE6.0SP1,且打上IE6.0sp1-KB978207、IE6.0sp1-KB960714两个补丁;2、如果是64位系统,需要使用32位兼容浏览器(不支持64位浏览器);MicrosoftOffice//需要Office插件WPSOffice6.3.0.1372需要Office插件81
21资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。及以上版本Ø支持Oracle、MSSql关系型数据库;支持J2EE架构,开发java语言;支持protal门户技术,多门户个性化自定义,拖拽设置栏目。Ø移动支持iOS和Android等主流移动设备操作系统。Ø支持移动客户端APPstore下载Ø支持照片、语音、盖章、手写签批应用Ø跨平台与多数据库支持,支持MySQL、Oracle、SQLServer;支持Windows、Linux和Unix操作系统;Ø支持Tomcat和Websphere等应用中间件Ø大容量与高并发,大于5000并发客户使用Ø零代码模式实现系统配置及异构系统关联Ø支持多组织建立模式,各个单位相对独立,能够进行权。Ø零代码模式实现办公功能模块配置Ø支持多组织建立模式,各个单位相对独立,能够进行权限内单位互访,81
22资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。支持单位领导兼职到其它单位。二、移动实现方案2.1需求分析在效率就是生命的时代,为了使新信息能够尽快传达,新指令得以尽快执行,不论走到哪里,决策层们都希望能够不间断地办公。固定在办公室里,对着电脑连上网线才能办公的形式已经不能满足领导经常开会,频繁出差的公务办公需求。现在,随着通讯网络的发展,手机软硬件的成熟,为移动办公创造了条件,一种更高效、更方便、更灵活、更便携的移动办公方式正成为不可逆转的潮流。领导的时间是宝贵的,更好的利用起等待飞机的时间,利用起疗养的时间,以及其它的各种碎片时间,处理请示、汇报、公文,以及相关的会议事项,已经变得不可或缺。2.2建设目标l支持多种移动终端:办公人员的移动终端操作系统不固定,需要多系统支持。l功能全面:系统功能能够满足办公整个流程的操作。l操作简易:符合移动办公的时效性、短而精等特点的要求81
23资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。l用户体验好:系统无需复杂的培训,上手快,体验好l系统稳定:这是满足移动办公要求的最基本的条件l数据安全:政府单位对数据安全要求很高2.2.1移动解决方案总体设计根据对太原市质量技术监督局OA协同系统需求的理解,太原市质量技术监督局一方面有移动办公的需求,决策层不在办公室的时候能够利用碎片时间及时处理紧急事件的请示,相关公文的审批,任务的下达和分配,会议事项的处理,消息的提醒等内容;同时还兼顾着安全的考量,根据市政府的网络安全要求,网络拓扑结构搭建出一套行之有效的,安全可靠的移动访问环境。2.3硬件部署结构太原市质量技术监督局OA政务系统移动服务部署采用分离部署系统的部署方式。81
24资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。本次实施能够将协同办公服务器部署在政府网络的核心区,可供内部员工局域网访问,为了满足外部移动终端的访问需求,分离部署移动应用服务器。将移动应用服务器部署在DMZ区,协同办公服务器与之经过固定的端口进行通信。之间经过防火墙进行网络隔离,提高安全性。外网在WIFI、2G、3G网络环境下,经过HTTPS或VPN的加密通道与终端手机通信。所有数据与OA协同服务器实时同步。2.4分离部署环境经过与太原市质量技术监督局进行交流和沟通,根据领导外出使用移动办公的频率和人数,我们推荐以下服务器配置和软件要求。移动服务器推荐配置81
25资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。CPU硬盘内存主频2.5GHz以上4核CPU二级缓存2M以上SCSI/SAS16M缓存7200转500G以上DDR34G服务器软件要求操作系统应用服务器数据库winserver/x64/x32SuseLinuxEnterprise10以上x32/x64LinuxRedHatEnterprise4.6以上x32/x64tomcat5.0、jdk1.6或以上无数据库2.5客户端部署环境客户端支持Android操作系统和Apple的IOS操作系统,而且经过WIFI网络,2G、3G网络进行服务器的访问,处理日常的办公事宜,对于Symbian系统等能够使用WAP的方式,经过浏览器的访问。lAndroid:支持Android2.x、Android3.x版本,支持AndroidPhone、AndroidPadlIOS:支持iOS4、iOS5版本,支持iPad、iPhone、iPodTouch设备lWap:支持SymbianOSS60V3、SymbianOSS60V5、Andriod、Blackberry、iOS系统2.6功能设计1233.13.23.33.42.6.1功能列表IOS系统IPAD终端:81
26资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。IOS系统IPHONE终端:Android操作系统终端:移动服务器管理:Wap浏览器访问方式:81
27资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。2.6.2功能特点:轻松的滑动浏览您只需要轻松的用手指滑动,就能够实现协同正文和流程图的切换。您只需要上下滑动,就能够刷新出更多的列表及内容。轻松滑动获得更多,就这么简单。方便的流程拖拽您只需要点住头像图标,轻松拖动,就可完成流程图的编辑。同时,在拖动的时候我们提供给您位置预览,一拖,一松手,流程图所见即所得。81
28资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。快捷的新建协同新建协同,填写标题,虚拟键盘或者语音、拍照录入,拖动选人,3分钟快速搞定。闪电般的快速处理闪电般的快速处理,从开机到处理完成,30秒,真的只需要30秒,就让您完成处理工作。81
29资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。迅捷的语音协同动动嘴就能完成工作处理和任务布置,致远M1,让您的工作,就这样轻松简单。流程图的图示状态直接在流程图上,就能够经过对勾、小眼睛、叉子、点点点看出处理状态。81
30资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。移动审批更完善、灵活协同、表单、公文可轻松回退、撤销、终止和取回,让移动审批更加灵活、方便。原笔迹手写签批在表单、公文文单上可进行原笔迹手写签批。连笔输入、即时识别,真实自然。不用打字,让审批化繁为简、见字如面,还原真实的办公体验。81
31资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。随身携带的电子印章在表单、公文文单上可加盖电子印章,高保真显示签章图片。密码保护,确保签章不被盗用。签章位置不合适?没有关系,您能够任意拖动它!人性化的文档列表展示列表,图标,横板,竖版,文档一目了然,一览无余。81
32资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。名片式的通讯录名片一样的通讯录,照片,信息,直观清晰。直观的头像显示协同、表单、公共信息,列表、正文、流程图,有人的地方就是真实的头像,办公软件不在冷冰冰,协同就仿佛面对面。81
33资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。直观的拍照协同千言万语不如一张图,咔嚓一下,拍照就能成为协同发出或者意见回复。2.7安全策略l服务器端:移动应用服务器能够与协同办公系统分离部署,协同办公系统部署在安全级别较高的核心网络区;移动应用服务器部署在DMZ区,中间经过防火墙隔离。外网移动终端用户可经过安全网络访问DMZ区的移动应用服务器,与协同办公系统进行交互。81
34资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。移动应用服务器的启用需要经过硬件加密狗进行认证,而且绑定服务器MAC地址,保证了服务器身份的安全性。同时与协同服务器安全方式相同,移动应用服务器对用户名密码加密、本地文件加密、缓存文档加密,而且记录日志便于审计。l客户端:致远移动办公客户端可采用了C/S架构部署在IOS系统或Android系统终端中,Client形式很好的对安全防护相对薄弱的移动终端进行了很好的封装,保证了使用的安全;WAP方式严格验证用户的ID和密码。同时终端设备硬件可与服务器进行绑定,经过管理员授权才能进行使用,保证了系统的身份安全。l网络环境:移动的网络环境是开放的、公开的,对于政府的内网办公系统需要经过安全的传输方式进行数据交互。移动终端能够经过VPN的方式和HTTPS的进行交互,保证了传输的安全。81
35资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。三、安全实现方案3.1需求分析随着太原市质量技术监督局办公系统信息化的建设,电子文件是主要的载体受到了广泛关注,无论是内部还是各个部门之间,都在利用网络传递文档以保持着迅速、及时地沟通,这使得文件的传输、存储以及交付文档中的信息的安全变得越来越重要。信息系统的不安全因素主要有以下几个方面:ü非人为、自然力造成的数据丢失、设备失效、线路阻断ü人为但属于操作人员无意的失误造成的数据丢失ü来自外部和内部人员的恶意攻击和入侵前面两种的预防基本相同,能够加强企业内部的管理、规范内部操作来减少不必要的损失。最后一种是当前Internet网络所面临的最大威胁,是企事业单位网络安全策略最需要解决的问题。国际标准化组织(ISO)将信息系统的安全子系统所提供的服务分为五种:l认证服务:需要对访问者的身份进行确认后,才允许其访问相应的资源或接受其通信请求;81
36资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。l访问控制:制定一个策略,限定访问者的行为以及规定其访问权限;l数据的保密性(加密):保护数据不被非法访问者访问;l数据的完整性:不但要保证数据安全的传输到接收者,还要保证传输到接收者的数据没有被篡改;l不可否认性(抗抵赖性):这是一种机制,一方面向接收者确认发送者的身份,同时也提供足够的证据让发送者对自己的发送行文无法否认。在信息安全的理论体系中,以上五种服务并不是孤立的,而是相辅相成,只有充分结合各种安全服务,才能建立一个强大的安全矩阵,有效防止黑客的攻击并保障数据安全。3.2系统安全设计目标及方向根据OSI的安全模型标准,结合太原市质量技术监督局协同办公系统应用特点和国内企业的共性需求,确定协同办公系统的安全设计目标如下:l保证进入系统用户身份的合法性l根据信息分类和保密策略,控制信息访问81
37资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。l保证客户端和服务器之间数据传输的安全l保护系统避免恶意攻击的影响l关键业务数据防止篡改,保障传输过程的数据安全l支持涉密组织安全管理需求(三员分离和信息分级保护)3.3太原市质量技术监督局政务系统安全环境介绍太原市质量技术监督局协同办公系统环境包括:l数据库---数据库的备份和恢复l文件服务器---文件的加密存储lWeb服务器---防DOS攻击、隔离区(DMZ)部署81
38资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。l客户端---加密卡(身份认证狗)、IP访问控制l网络传输---https安全传输l应用服务器---系统和信息访问控制,日志,安全审计l身份认证服务---PKI/CA、LDAP/AD服务3.4系统安全方案模型3.5安全解决方案详述l访问控制方案访问控制方案主要是控制访问者的身份认证。身份认证是网络通信中建立可信安全信息通道的重要过程,是信息安全子系统的”门卫”模块,身份认证使用最多的是密码认证,同时会辅助以其它方式。身份认证的方式能够分为四类:密码、智能卡、身份特征(如指纹)和源地址。81
39资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。太原市质量技术监督局政务系统采用如下访问控制方案:密码认证:支持数据库认证和第三方LDAP/WindowsAD的身份认证IP访问控制:经过配置,能够达到限制IP,控制到某个IP。某个时间段登录协同管理系统。加密锁(身份验证狗):系统提供用户端加密锁,只有带有加密锁的用户才能够访问协同管理系统,适用用于内外网分开控制。l数据的保密性方案常见的加密技术主要有:”对称式加密”、”非对称式加密”和”哈希加密”。对称式加密:只有一个密钥来加密和解密信息,对称式加密的所有安全性即在于保密密钥,著名的对称式加密算法是DES、3DES。非对称式加密:加密和解密使用的不是同一个密钥,一般有两个密钥,分别成为”公钥”和”私钥”,”公钥”和”私钥”必须配对,否则不能打开加密文件。与对称式加密技术相比,其优点在于:公钥和私钥分开,方便网上加密传输;安全性更高。不足之处在于加密/解决速度慢,81
40资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。不适合对较大文件进行加密。著名的非对称式加密算法是RSA。哈希加密:把一些不同长度的信息转化成杂乱的定长的编码,成为哈希值。哈希加密并非为了加强信息的保密性,因为从哈希值解密出原信息理论上是不可能的(即不可逆)。哈希加密是通信的双方经过对比各自的哈希值,从而判断信息是否变更的方法,这能够运用到信息完整性的验证中,哈希的另一种用途是签名文件。太原市质量技术监督局政务系统将这三种加密技术整合应用,具体方案如下:密码加密:用户的密码在存储时采用哈希算法加密,保证了密码不会外泄。即使是管理员也无法获取用户的密码信息。文件加密:整个系统的文件支持三级加密策略:不加密;中度加密;深度加密。这些加密方式由管理员直接配置,经过满足不同用户的需要。支持SSL安全传输:实现HTTPS通道访问加密,保证传输信息加密安全性。l防恶意攻击方案防止黑客的恶意攻击,81
41资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。需要从操作系统及WEB服务两个层面考虑:防DOS攻击:经过对来访IP地址和访问URI建立内部动态哈希表来检测是否有攻击,如果有攻击行为将拒绝访问,同时记录访问请求日志。该功能能够防止蜘蛛爬虫的信息采集。支持DMZ(隔离区)安全部署结构:将Web服务器部署在隔离区,应用服务器部署在企业内网,实现从外网访问系统,同时又降低应用服务器被来自外部的黑客攻击风险。l不可否认性方案数据的不可否认性又称抗抵赖性,实际上就是保证数据的有效性。不可否认性提供了让接收方有证据确认所收的数据的确来自某发送者,且该发送者对其发送行为无法否认。太原市质量技术监督局政务系统采用了数字签名技术,其作用就是用来确定用户是否真实,同时提供不可否认性功能。如:在电子表单和公文流程审批中,需要对表单和流程内容进行数字签名,如果有人对审批内容进行伪造和否认,数字签名技术都能够提供不可否认的证明。另外,系统特别设计了针对电子公文的安全方案:81
42资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。致远支持第三方安全公文方案的集成,采用经过国家主管部门鉴定和认可的密码算法和密码模块,如PCI数据密码卡、USB数据密码机、PCMCIA安全PC卡等,综合运用对称和非对称密码体制,结合数字证书、数字信封、电子盖章、身份认证、授权访问等安全技术,对电子公文和电子印章的存储、传输和使用进行全程加解密和签名验证。真正满足了经过网络传输公文时所要求的准确、及时、安全、保密等条件,能够广泛应用于党政机关和企事业单位的公文交换、传输领域。l第三方监管方案对于涉密单位或部门,除了以上安全要求外,还需要提供第三方监管的安全方案。首先要保障系统的权限按角色进行控制,其次系统的全部授权过程要有日志记录,并支持第三方进行安全审计。致远协同管理系统在此方面积累了项目实践经验,并将逐步实现方案的产品化过程。基于角色的访问控制:太原市质量技术监督局政务系统提供基于个人、单位、部门、群组、角色、岗位、职务级别等多种角色的权限控制,系统能够针对以上属性进行灵活的权限设定,确保信息安全的可定义性和可执行性。81
43资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。三员分离:针对涉密组织的安全需求设计,设置系统管理员、安全管理员和审计管理员三个角色,彼此之间相互制约。日志和安全审计:记录系统中的关键业务操作日志,可对系统中的审计数据进行检查、异常探测和分析。l移动办公安全方案随着移动办公技术的发展,在给工作带来随时随地高效便捷的同时,安全性也变得尤为重要,一方面体现在服务器的安全上,另一方面体现在终端设备的安全上。服务器端:81
44资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。移动应用服务器能够与OA协同办公系统分离部署,OA协同办公系统部署在安全级别较高的核心网络区;移动应用服务器部署在DMZ区,中间经过防火墙隔离。外网移动终端用户可经过安全网络访问DMZ区的移动应用服务器,与OA协同办公系统进行交互。移动应用服务器的启用需要经过硬件加密狗进行认证,而且绑定服务器MAC地址,保证了服务器身份的安全性。同时与协同服务器安全方式相同,移动应用服务器对用户名密码加密、本地文件加密、缓存文档加密,而且记录日志便于审计。客户端:致远移动办公客户端可采用了C/S架构部署在IOS系统或Android系统终端中,Client形式很好的对安全防护相对薄弱的移动终端进行了很好的封装,保证了使用的安全;WAP方式严格验证用户的ID和密码。同时终端设备硬件可与服务器进行绑定,经过管理员授权才能进行使用,保证了系统的身份安全。网络环境:移动的网络环境是开放的、公开的,81
45资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。对于政府的内网办公系统需要经过安全的传输方式进行数据交互。移动终端能够经过VPN的方式和HTTPS的进行交互,保证了传输的安全。四、项目管理控制及规范4.1实施流程介绍华海共创(北京)科技有限公司的实施流程是华海共创(北京)科技有限公司实施顾问在多个行业多年来实施协同项目经验总结。4.1.1项目规划阶段1、项目规划阶段的目的是:对现有业务和IT现状进行调查和初步诊断,明确咨询与实施的目标与范围,根据现状制定具体的实施建议书;2、确定合适的项目经理,建立双方的项目组织;3、召开双方项目小组会,建立项目组织的高效的决策和解决问题的机制,并在项目组织内部,对于项目的目标达成共识;4、召开项目启动会,使客户的高层以至全体员工,对因项目实施带来的过程和方法的变革有清楚的认识,同心协力,推进项目实施。81
46资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。4.1.2需求调研阶段项目需求调研阶段的目的是:对客户实施范围内的业务进行深入全面的分析,澄清客户的需求,形成需求调研报告;根据需求调研的情况,并结合产品拟定可行性较高的实施方案。4.1.3项目建设阶段项目建设阶段的目的是:根据合同进行系统的安装部署,并根据客户签字认可的《需求调研报告》和《项目实施方案》进行系统初始化和应用搭建,完成系统平台的建设工作。用客户的真实的数据,进行业务流程、公文管理等功能的测试工作,形成测试报告,并和使用部门进行书面确认。系统平台建设完成后,就项目的建设情况及建设成果,需要实施方项目经理和客户进行书面确认。4.1.4项目上线阶段项目上线阶段的目的是:1、完成知识的转移工作,转移的方式以培训为主,81
47资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。包括管理员培训、关键用户培训、普通用户培训、领导培训;2、为了确保知识转移的效果,建议普通用户的培训工作主要由客户方的关键用户完成,实施方提供技术支持;3、加强对关键用户和系统管理员的培训工作,协助客户建立内部支撑保障系统;4、系统上线后,实施方对出现的问题进行分类并快速解决,并把常见问题解决的方法传递给客户方的管理员;5、系统正式上线后,双方签署《系统上线报告》;4.1.5持续服务阶段1、客户方内部支撑保障体系对系统上线后出现的问题进行归类分析和快速处理,对于不能解决的问题移交给实施方的实施顾问,并全力协助问题的解决。2、实施方运维人员(或老客户经营专员)进入项目后期的支持维护工作;并告诉客户致远客户中心的联系方式(包括400电话);3、实施方项目小组进行项目文档的整理,并和客户方项目组完成项目的文档交接工作;81
48资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。双方签署《项目验收报告》;4.2项目实施计划4.2.1项目组织保障为了更好的实施项目,保证系统的正常运行,建立一个完善的高质量的实施队伍很关键。我们建议:第一:高层领导重视。领导的重视程度对协同办公系统是否能够成功实施起到很重要的作用,因此需要单位高层领导的大力支持。高层领导最好亲自带队。第二:跨部门关键人员组织。办公习惯和办公制度与协同办公系统要相互适应。在应用协同办公系统的过程中,必然会对原有的一些办公习惯、办公制度有所冲击。这一方面要求协同办公系统尽可能地符合原有的办公习惯和办公制度,一方面又要求对原有的办公习惯和办公制度进行一些修改,以利于协同办公系统的推广,从而起到规范办公制度、提高办公效率的作用。这其中需要各部门积极配合,实施到哪里就要有专人负责协调等工作。第三:过程结果严谨。实施双方要本着对实施工作认真负责的态度,81
49资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。要求做到过程结果一丝不苟,高标准要求才能实施出一流的应用。4.2.2科学布署三段论l共性应用阶段60％(实施阶段主要目标)最大范围的最小应用推广阶段,快速建立组织级新的行为准则和习惯,避免CIO陷阱,以最低的投入换取成功的基础。l局部深化阶段(80%)实施成功的基础上,加深对局部的应用的深化,建议选择商品化软件,经过协同管理平台实现系统级互联,成功渗透到业务细节,形成巩固的应用。l集成应用阶段(100%)整体到局部的应用有了相正确稳定性,经过技术实现不同业务系统或局部应用系统与协同的数据级互连和共享,实现全局性螺旋上升建设。81
50资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。4.2.3项目实施主要工作流程4.2.4项目实施主计划项目实施主计划详细的描述了项目的进程,并明确了资源配置和项目各阶段应该完成的内容。项目共有五个阶段:项目启动、需求调研、系统建设、上线运行、持续服务。4.2.5项目实施进度表在软件系统的实施中,首先是要有良好的硬件设施到位。确保服务器已经建立好。而且各个工作岗位对工作的方式转变和态度认识上都已经充分了解。为了确保用户使用方便、81
51资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。数据安全以及用户对致远协创协同办公系统功能应用得到充分理解。我们需要在实施过程中做好充分的前期工作准备。具体实施步骤及各阶段的主要任务如下:太原市质量技术监督局－项目实施主计划阶段任务活动用友方分工客户方分工开始日期结束日期项目文档1项目启动项目内部交接项目背景、需求、风险等进行交接销售经理项目经理 确定项目组成员确定双方项目组成员项目经理项目经理《双方项目组成员名单》确认软硬件环境网络、服务器、操作系统、数据库等相关环境准备项目经理项目经理《系统应用环境确认单》召开项目启动会召开项目启动会项目组成员项目组成员《项目启动会议纪要》《项目启动会PPT》整理会议纪要确认实施计划签字确认项目实施主计划项目经理项目经理《项目实施主计划》2需求调研产品安装安装调试产品实施顾问/技术工程师系统管理员《产品安装确认单》系统管理员培训系统部署和环境维护培训实施顾问系统管理员 系统基础设置与维护培训实施顾问系统管理员《管理员培训确认单》基础数据准备组织结构调研实施顾问关键用户《组织机构调研单》人员信息调研实施顾问关键用户《人员信息调研表》业务需求调研准备调研提纲、问卷实施顾问 《用户需求调研计划》表单流程调研与确认实施顾问/实施工程师关键用户《表单流程调研与确认》公文流程调研与确认实施顾问/实施工程师关键用户《公文流程调研确认单》公共信息调研与确认实施顾问/实施工程师关键用户《公共信息调研与确认》文档管理调研与确认实施顾问/实施工程师关键用户《文档管理调研与确认》角色权限调研与确认实施顾问/实施工程师关键用户81
52资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。《角色权限调研与确认》需求调研确认需求调研阶段工作确认实施顾问项目组成员《需求调研报告》1、以上工作计划,为预计工作安排,具体时间会根据项目小组会双方讨论结果进行确定和调整;2、以上工作时间需扣除国家法定节假日;3、培训安排:培训环境:1、容纳50人左右电教室,有上机操作环境,备有高清晰度投影仪,不出噪音的扬声器和麦克风;2、培训教室需要可为用户提供操作的电脑,电脑要求安装IE7.0及以上,取消广告拦截功能;4、培训和考核时间需要预先确定,避免培训和考核时间拖延。4.3培训计划4.3.1培训对象及方式培训策略:根据用户的使用特点,采取分层培训的策略;培训对象:项目培训的对象分为系统管理员培训、关键用户培训、普通用户培训、领导培训;组织的培训;4.3.2培训课程培训课程分为以下几类:81
53资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。基本培训类:讲述协同的基本概念和操作原理、应用实例等,建议授课对象以客户中高成为主;软件功能类:主要以普通用户和中层干部为对象,对软件各项功能完成的工作及功能操作进行上机操作培训。软件技术类:主要以系统管理员为对象,对软件的安装、维护、用户化工具、系统后台管理、安全措施,以及常见问题的解决方法进行培训,这是完成知识转移,建立客户内部支撑体系重要的工作内容;项目组组员能力要求:项目组成员需具备较强的计算机应用能力及理解接受能力,熟悉本部门或单位的业务流程及需求。最终用户需具备一定计算机应用水平。培训结果的评估为保证项目实施成果,强烈建议建立最终用户培训考核制度,不合格者建议进行经济处罚,考核经过后才能上岗操作。4.4项目组织结构本项目将由华海共创(北京)科技有限公司和太原市质量技术监督局81
54资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。共同合作完成。在这一部分,将定义各方参加项目的主要协同办公及其职责、项目组织结构和人员配备要求等基本情况。4.4.3.1太原市政府项目组领导小组:由太原市技术监督局决策人员和相关业务高级管理人员组成的项目领导小组,领导小组组长由担任,领导小组成员_____________组成。领导小组的职责主要有:Ø对项目工作小组提供承诺、支持、指导;Ø为项目的实施提供人力、财力、场地等的大力支持;Ø负责实施项目形成的管理制度、规程的审批;Ø决定对与项目相关部门及责任人的奖惩;Ø解决项目工作小组无法解决的重大问题(或扩大化问题);Ø审定项目各项方案和项目实施目标;Ø检查考核项目组织实施工作。审批和保证项目制度落实,确保项目实施按计划进行;Ø督促各部门与甲乙方项目组及技术支持单位的工作协调;Ø在每个重要阶段关键点,负责项目组验收和监督系统切换运行。组织项目阶段实施工作鉴定。听取甲方实施小组、北京致远协创软件有限公司的工作汇报,提出指导性意见,解决重大问题;81
55资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。Ø对项目经理和实施小组给予适当的授权;时间要求:每个月4-8小时的项目参与时间。项目经理:客户方指派一名项目经理参加到项目组中与华海共创(北京)科技有限公司项目经理共同工作,作为华海共创(北京)科技有限公司和太原市质量技术监督局之间的联系渠道,解决有关业务部门等方面的问题。被指派到项目中参与的协同实施和调研员工必须成为项目组的一部分。项目经理职责主要有:Ø在整个项目实施期间能够比较充分地保证在项目组中的工作时间;Ø与华海共创(北京)科技有限公司项目经理及相关人员一起检查工作说明书及附件;Ø根据要求,定期向太原市质量技术监督局协同项目领导通报项目的进展,并在必要时寻求支持和干预;Ø指派和管理参加项目组的太原市质量技术监督局员工;Ø组织安排合适的高级管理人员、内部用户、信息技术人员接受访谈,参加研讨会、工作会议;Ø及时解答华海共创(北京)科技有限公司的实施咨询并提供所索取的信息,文档资料;Ø与华海共创(北京)81
56资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。科技有限公司项目经理协调处理任何由太原市质量监督局提出的对项目计划、进度或程序的更改;Ø与华海共创(北京)科技有限公司项目经理一起采取必要的行动去纠正项目计划或工作范围的可能出现的偏差;Ø根据变更程序协助处理变更申请;Ø进行授权范围内的决策;Ø与华海共创(北京)科技有限公司项目经理及相关人员一起决定项目实施策略和方案。Ø签收项目实施中交付的各种交付件资料。时间要求:每周至少4个小时对客户方项目经理的要求:Ø有很强的项目管理和组织技能;Ø良好的沟通和表示能力;Ø熟悉市政府整体业务流程;Ø熟练使用计算机常见办公软件;Ø深刻理解本项目目标,范围、标准,最好有相关项目经验;Ø很强的分析技能等。协同管理软件项目实施小组:为了更好的使太原市质量技术监督局81
57资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。协同管理软件项目的实施项目的执行,要求各部门行政业务主要经办人员、信息人员组成项目实施小组,在项目经理的领导和管理下,与北京致远协创软件有限公司项目组一起进行协同管理软件项目的实施工作。项目实施小组成员主要职责:Ø根据实施顾问的要求提供详细的需求和信息Ø收集和确认现有业务流程Ø随同华海共创(北京)科技有限公司顾问对太原市质量技术监督局当前现状和将来发展进行评估Ø协助进行业务流程的调研Ø掌握华海共创(北京)科技有限公司顾问进行的系统知识的培训内容Ø进行各种业务数据整理(包括测试数据、正式运行数据)Ø参加对协同管理软件项目进行应用测试等Ø和华海共创(北京)科技有限公司顾问一同进行业务流程设计和重整工作Ø和工作组成员审核项目交付件主要技能要求:Ø必须深刻了解公司的办公业务流程Ø较强的分析能力,熟悉常见的一些分析方法81
58资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。Ø良好的计算机操作能力(OFFICE、WINDOWS等)Ø责任心和沟通能力较强项目实施小组IT人员主要职责:Ø根据IT顾问的要求提供详细的IT需求和信息Ø参与协同软件IT配置工作主要技能要求:Ø熟悉公司的硬件、软件、网络、数据库等环境;Ø具备系统管理、网络管理、安全管理、数据库管理等能力Ø良好的分析和沟通能力4.4.4致远方项目组项目经理主要职责:Ø做好项目管理工作,控制项目目标与范围,控制项目风险,控制客户期望值,保证项目质量和进度。Ø监督完成对实施项目的前期调研、需求确认;Ø组织项目小组成员制定项目实施方案、项目实施目标、项目实施总体计划。Ø负责审核项目实施工作的具体安排,确保项目实施按计划保质保量完成,督促、协调和安排项目组成员工作以及与太原市质量技术监督局81
59资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。项目经理的日常沟通、工作任务安排与协调。Ø负责编制项目实施工作任务书,并与太原市质量技术监督局项目经理进行确认;Ø负责项目阶段成果确认和整个项目的验收工作,提供项目实施总结及验收报告,并获得用户签字。并与太原市质量技术监督局项目经理进行确认,和用户完成项目移交工作;Ø协助客户方项目经理开展工作;Ø组织讨论、编写《项目实施方案》,并和客户方项目经理进行书面确认;Ø决定项目组人员分工和具体工作安排;实施经理主要职责:Ø完成对实施项目的前期调研,并直接向项目小组报告;Ø协助项目经理共同制定《项目实施方案》、项目实施目标、项目实施总体计划和实施的详细计划。Ø负责按实施合同、实施方案界定的工作范围并按项目实施总体计划确定的时间进度开展实施工作,服从项目经理的工作安排,与太原市质量技术监督局项目经理协调与沟通,保证项目实施工作的正常开展;Ø负责实施过程中各种实施文档的提供、整理与确认;Ø负责业务分析及应用设计;81
60资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。指导实施工程师进行系统各模块初始化工作;Ø日常操作流程指导性文档及操作注意事项说明书;Ø组织并制定培训计划;Ø组织客户方编制客户化手册。实施工程师主要职责:Ø负责本项目数据库(如果是客户方提供数据库,则需要客户自行安装调试)和协同系统的安装、调试。Ø与技术支持人员合作,配合解决太原市质量技术监督局协同管理系统问题。Ø在实施经理的指导下完成系统各模块初始化工作;Ø负责系统工作量级的实施工作;Ø按计划完成各项实施任务并提交相关报告。支持顾问职责:为项目维护提供支持,在项目组工作繁忙或需要时,随时增援项目组工作;4.5项目阶段性工作内容及成果4.5.1规划阶段---主要工作和预期成果4.5.1.1项目成员主要工作1.参加项目启动大会及周例会2.了解项目的管理规范和沟通原则3.明确自己的角色与责任81
61资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。4.审核和签署北京致远协创软件有限公司提交的项目附件4.5.1.2预期成果1.就项目的目标、范围、计划和管理规范与太原市政府领导小组及项目小组达成共识,确认项目成员的角色、责任及必要的技能。2.这一阶段的主要交付件:3.《项目组成员名单》4.《项目实施主计划》4.5.2项目需求调研阶段---主要工作和预期成果4.5.2.1项目成员主要工作1.参加需求调研阶段的各种培训2.掌握业务流程设计原则和规范3.分析相关的岗位职责4.收集各部门需求调研表5.完成需求调研工作,并形成《需求调研报告》和《实施方案》4.5.2.2预期成果1.《需求调研表》2.《需求调研报告》3.《项目实施方案》4.太原市质量技术监督局协同领导小组汇报会,汇报内容为本阶段的工作成果81
62资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。4.5.3项目建设阶段---主要工作和预期成果4.5.3.1项目成员主要工作1.实施经理准备《需求调研报告》2.IT人员参与硬件平台的配置3.实施工程师参与系统的初始化和人员权限的设定;4.实施经理根据《需求调研报告》进行业务分析和应用设计;5.实施工程师根据实施经理的分析进行应用搭建6.加强对单位管理员和单位管理员的培训工作7.实施工程师在实施经理的指导下编写基于主要角色的客户化操作手册8.客户方项目经理签署实施方项目经理提交的项目交付文档4.5.3.2预期成果1.《系统安装确认书》2.《客户化标准操作手册》3.《系统建设报告》,含测试报告的内容4.5.4项目上线阶段---主要工作和预期成果4.5.4.1项目成员主要工作1.实施经理制定《培训计划》2.实施方进行系统管理员(含单位管理员)培训、关键用户培训(表单管理员、文档管理员、公文管理员、部门信息员)、81
63资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。部分普通用户培训(含中层领导培训)、领导培训;1.关键用户掌握业务分析和设计的方法,对本部门的应用进行设计及搭建;2.关键用户对本部门人员的操作培训和能力传递;3.各级管理员对系统后台的设置及操作培训;4.关键应用的模拟演练;5.客户方项目经理签署实施方项目经理提交的项目交付文档4.5.4.2预期成果1.《培训计划》2.各种培训确认书3.《系统上线报告》4.5.5项目验收阶段---主要工作和预期成果4.5.5.1项目成员主要工作1、加强客户内部支撑体系2、问题收集及反馈3、现场与远程技术支持4、实施运维人员的进场5、售后客服热线,售后服务内容解读6、项目文档的整理与交接7、双方签署《项目验收报告》81
64资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。4.6项目管理规范和过程4.6.1总则第一条为了保证项目实施的质量和进度,达到无纸化办公平台的上线要求,依据有关文件制订本实施管理指南,用以指导太原市质量技术监督局、华海共创(北京)科技有限公司的具体实施工作,明确职责,理清流程。第二条本指南对项目实施过程中的项目会议管理、项目汇报流程、项目变更管理、项目争议管理、项目过程管理、项目文档管、项目纪律管理等做出指导性要求,以保证项目实施过程受控。4.6.2组织间的协调华海共创(北京)科技有限公司项目经理负责制定整体项目计划及明确各方的责任。各方的项目经理负责明确各自内部的人员分工。任何重大的事宜及项目任务的变更需经各方项目经理的协商并达成一致意见方可实施。4.6.3项目会议管理1、会议制度太原市质量技术监督局方、华海方双方项目组实行例会和专题会制度。原则上要求每周召开一次例会,根据项目的紧迫程度,有重要事项能够不定期组织专题会。81
65资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。4.6.6项目变更管理1、在项目实施过程中,实施双方提出的实施范围、系统需求、项目成员变更等涉及到整体项目进度,费用成本调整较大的变动行为均列入项目实施变更管理范围。无论质量局还是华海方均应按照项目变更流程进行变更处理。2、项目变更的审核由双方项目经理及其它项目决策人员负责项目变更事项的最终审核确认或拒绝。3、任何对项目实施前提、项目范畴、进程安排、阶段性完成标志、交付物等条款的更改,或由于人员的指派和时间的安排等原因而造成的进度的延迟,都经过项目变更管理进行评估和操作。4、项目变更的流程1）提出变更在项目实施进行时,双方皆以书面形式提出项目实施变更要求。除紧急情况外,任何变动请求都在形成书面申请后才能受理。2）审核确认项目变更可能会造成整体实施进度、成本等各方面较大程度的改变,因此,双方的项目经理有共同责任仔细审核任何更改请求。经分析后,可确认影响范围,并经过双方项目经理审查经过者,则可进行变更的工作。3）实施变更经双方对变更项目协商一致后,81
66资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。可开始进行变更作业。调整项目计划,并及时将变更信息、方案等向项目组成员公布。1）约束条件在整个项目实施工作过程中,双方须严格遵守该变更控制程序而且必须坚持执行。由于项目实施时间紧迫,建议审核时间应在提交后的三个工作日之内。如果五个工作日没有回应即作为确认处理。批准后的变更方案将以书面的形式作为本实施方案的补充内容。表格样式见附件『附件—项目实施变更申请表』4.6.7项目文档管理1、文档及项目记录签署本项目中产生的正式文档及记录应该经过双方项目经理签字。签字确认应在提交后的三个工作日之内完成,如果五个工作日没有回应即作为确认处理。2、实施项目过程中需保存项目相关文档,包括:实施方案、实施主计划、项目启动会PPT、系统交付环境确认单、系统安装确认单、系统建设报告、需求调研报告、用户培训确认单、系统上线报告、会议纪要、实施日志、实施周计划等。需项目经理进行统一管理,按照实施阶段双方以纸制交付方式确认,以确保文档的统一性。每阶段的项目文档需要双方项目经理确认后才能进行下一阶段工作。81
67资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。4.6.8项目纪律管理1、项目实施工作执行每周五天工作制,华海项目组按照客户方的作息时间进行工作。项目组成员如果有特殊事情至少提前1天向双方项目经理提出申请,经批准后才能休息。2、项目成员应严格遵守上下班制度,不得出现无故不按时上班或无故旷工。如有特殊情况者,需向项目经理汇报。3、实施期间,项目组成员应保持通畅的通讯联系。4、项目成员应按时提交实施工作文档。4.6.9项目保密管理在项目调研、实施过程中,双方了解的对方各类业务数据,产生的各类文档文件等所有相关内容,项目双方应严格保密,并依据双方公司安全保密的有关规定执行。本办法由太原市质量技术监督局、华海方双方项目组共同制定并负责解释,自公布之日起共同执行。4.7项目实施关键成功因素任何协同系统的实施本身都存在着风险,基于致远有上千家大型客户的实施经验,本着客户利益至上的原则,我们谨在此向太原市质量技术监督局提出协同系统实施中必须注意的事项,以确保项目成功。81
68资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。4.8.2产品功能验收标准在项目验收里程碑、应用确认、项目验收中,需要参照下面产品功能验收标准进行相关验收。产品功能验收标准如下:4.8.2.1系统管理n能够对单位的详细基础信息、单位角色管理、单位标识配置管理n能够进行系统环境设置:包括管理员设置、系统分区设置、登陆背景设置、天气预报设置、系统开关设置、移动应用设置管理、关联系统设置n能够对系统运行监控:包括日志管理消息清理4.8.2.2组织管理n能够对单位信息设置:包括单位基础信息设置职务级别管理岗位管理兼职管理未分配人员管理员设置n能够对公共应用信息、公文管理、知识管理中包括知识中心、文档中心、档案夹管理、以及博客、RSS消息订阅功能n能够对电子印章进行管理n能够对单位板块的新闻、公告、调查、讨论进行管理81
69资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。n能够对系统的元数据、系统枚举值进行设置4.8.2.3单位管理n能够设置部门、职务级别、岗位信息、副岗,并匹配到每个人员的基本信息中;同时能够进行对员工的工作范围的控制、能够进行单位标识的配置、组织结构信息进行导出n能够对各种工作流程、表单、格式内容进行自定义n能够制定系统模版,并授权给相应的人员使用n可设定使用人员的权限n能够对关联系统进行配置管理n能够对存储分配空间,单位空间,部分空间,个人空间,多维空间等空间进行配置管理n能够进行验证狗设置、系统开关设置4.8.2.4协同工作n能够给她人发送内部协同、能够跨部门、跨单位进行发送协同n能够处理合同起草、审批等流程n能够处理计划、审批、报告、借款、请假等等日常事务n能够可视化自定义工作流程n能够自定义格式n能够直接调用各种Word、81
70资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。Excel文件并以正文的方式发送处理n能够调用系统模版n能够自定义个人模版、协同格式n能够对事务进行继续、回退、中止、撤销等操作n能够加签、会签、转发、当前会签n能够对协同进行预归档、转为邮件n能够对协同事务进行通知、提醒n能够对正文进行修改、实现痕迹保留4.8.2.5文档管理n能够实现对文档的分类管理n能够对每个文件夹指定单独的管理员、也能够设置单独的文档库的管理员n能够把文档推送到单位内的其它单位的文档库、其它部门n能够在文档库中管理加锁文档、订阅、共享处理n能够对文件夹进行共享n能够对文档进行借阅n能够对文档进行移动操作n能够实现对文件夹和文档树型结构显示n能够实现对文档的排序n能够实现对文档的条件查询n能够实现文件夹的授权有继承性n能够建立预归档目录81
71资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。n能够进行知识中心的管理、我的学习区、我的文档区、最新订阅消息、RSS消息订阅、记载自己和她人的博客信息4.8.2.6表单管理n能够经过Infopath自由设定表单n能够对定义的表单以html格式的数据流在数据库中保存n能够对表单的序号进行管理n能够对表单进行录入定义、绑定数据n能够对表单进行视图管理n能够把表单与流程绑定n能够设定查询条件n能够设定统计格式及授权查询人员4.8.2.7电子邮件n能够设定现有邮箱n能够收发外部邮件n能够把外部邮件转发内部协同n能够设定内部和外部通讯录4.8.2.8公共信息n能够发布公告、并设置审核员和管理员、能够发布调查、并设置审核员和管理员、n能够参加讨论、并设置审核员和管理员、n能够按照职务级别、部门或全部发布信息、81
72资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。n能够实现对已经发布的公告、调查、讨论由文档管理员能删除或归档4.8.2.9日程/计划/会议n能够制定自己的日程安排n能够查看她人的日程安排n能够查看资源的使用情况n能够支持个人事件、她人事件、事件委托派遣n能够进行授权计划的查看和管理n能够编写日计划、周计划、月计划n计划能够总结和修改n计划能够抄送给其它领导或同事n能够对抄送、报送给自己的计划进行审批n能够发起会议,并能够选择与会人、会议时间,会议占用资源等n能够对事件进行管理n能够对会议进行关联人员和关联项目的捆绑4.8.2.10常见工具及个人设置n能够查询和自己有关的协同、公文和公共信息n能够查阅员工的通讯录n能够自定义外部联系人和查询n能够修改个人密码n能够实现代理设置,81
73资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。指定一个代理人处理与自己有关的事务n能够对个人的模版进行删除等维护n能够对个人消息提醒进行控制管理4.8.2.11Office插件n能够实现在协同、公文流转过程中的正文修改的痕迹保留,也可隐藏痕迹保留n能够实现在公文流转审批等节点的盖章功能n协同、公文等格式能够调用WORD\EXCEL格式五.售后服务保障5.1服务宗旨华海共创公司始终坚持”与用户真诚合作,做用户可靠朋友”的经营宗旨,以热情真诚的服务在用户中享有良好的信誉。华海共创公司从产品的开发到营销、实施、维护和培训,注重从用户的利益出发,并配置了服务专员,还专门设置了服务投诉电话,便于用户监督。5.2服务范围和内容华海共创公司承诺提供本次项目涉及到的软件的安装、调试、维护及升级、81
74资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。培训等支持服务以及相关技术文档和工程资料。华海共创公司承诺派遣参加本项目开发调试的技术人员组成工作小组到现场实施技术服务,包括软件安装、软件的测试和调试服务等售后服务和培训服务。调试工作完成后,提供咨询与技术支持工作,及时将其所发现并掌握的有关软件的使用、故障检测、故障排除方法及一些新的技术发展通知建设方。华海共创公司一直坚持定位以应用服务为本,不懈的努力,培养了一支集管理服务、咨询、策划、系统集成于一体的复合型的队伍,提供一条龙式的无缝隙服务,标准服务包括以下几个阶段:1、系统应用设计阶段根据用户提出的需求,完善系统应用设计方案。编制系统应用设计进度表。组织实施顾问深入各部门仔细了解业务流程和用户需求。提供详细的系统应用原型设计内容并与用户进行讨论交流。提供详细的应用设计及测试记录报告。2、系统安装实施服务用户单位协同系统的使用环境的安装和配置工作。试运行前组织现场技术与操作培训,提供完备的操作手册。系统中心服务器设备更新或变迁所产生的协同服务器的软件配置和环境安装。81
75资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。3、系统维护服务因系统软件本身问题,导致运行中出现不正常现象。因系统运行环境(如网络环境、电脑硬件设备、操作系统故障、计算机病毒其它应用软件)而导致系统软件无法正常运行。当系统因人为非法操作或其它原因造成软件系统不正常或无法运行者。用户因自然灾害如水灾、火灾或地震等造成系统损坏,提供对系统进行重新安装维护。针对系统数据量不断的膨胀,提供单位级数据库优化服务,帮客户建立稳定、高性能的数据库系统。定期回访用户使用情况,检查系统文件的完整性,系统文件是否被非法删除和修改,以保证系统软件的正常运行。4、系统完善服务在不改变系统的框架条件下根据用户新的办公需求分析模型而产生的应用的新增和修改。根据用户管理需要对系统各子系统的操作模块进行权限重新分配和菜单变化。5、培训服务编写完善的培训教材,提供操作人员在使用中的查阅资料。对操作人员和主要信息的使用人员进行集中培训,并对培训效果进行考核。81
76资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。为项目的系统管理员和分级系统管理员提供全面的技术和应用培训,使其能更好的进行系统的日常维护、备份的工作。提供新的操作人员的业务操作培训和资料发放。5.4响应时间和服务方式华海共创公司承诺提供7*24的实时故障响应。对项目和其它用户提出的问题,公司1小时工作时间内做出电话响应服务,并做出肯定答复;对无法电话响应服务的问题,在出现系统软件及应用软件等系统故障的2小时内必须给予响应,4小时内恢复运行。华海共创公司有常年热线电话及E-MAIL、传真等联系途径,随时回答客户各种技术问题并在24小时内提出解决方案。针对系统日常维护咨询经过电话、传真、E_mail方式。5.5软件系统服务期限及升级软件实施交付后,华海共创公司承诺提供为期一年的现场免费维护服务,及时解决协同实施中出现的问题。保证期后的年服务费由双方另行协商。华海共创公司会定期向用户单位通报软件升级情况,在软件保证期期间应免费提供软件的升级版本和相应的升级服务。在服务期内,华海共创公司对软件的重新安装、调试、81
77资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。给予必须的技术支持。在软件保证期期间,若华海共创公司提交的各标准规范有任何改动,我们会免费对标准与规范的书面报告进行修改,使之符合系统运行时的实际情况。5.6软件系统维护系统实施交付完毕后,华海共创公司会定期经过电话跟踪使用情况,及时了解存在的问题,并随时给予解决。必要时,派遣技术人员去现场解决存在的问题。我们承诺定期派遣技术人员现场回访,了解软件的运行情况,听取意见和建议,解决存在的问题。81
78资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。项目报价产品价格明细(单位:元)产品名称数量标准价格备注A6-m许可证(并发数)200300000此处录入实际并发数,自动进行优惠折让基础模块169600指不含并发包的基础功能产品业务生成器 高级公文管理10 U8集成应用 AD应用 短信集成接口 建议配套使用金迪短信猫设备金笛猫设备 需与短信集成接口配套使用身份验证客户端 A6-m标准模块中已包含服务器狗及两个客户端高级OFFICE套件10 GKE即时通讯 100客户端起,增加客户端许可数为50的整倍数电子签章套件10 电子签章网络版 已包含电子签章服务器M1(A6-m版)许可证(注册数)5025000此处录入实际注册许可数,自动进行优惠折让基础模块122500指不含注册许可包的标准功能产品信息交换中心许可证(注册单位数) 基础模块 其它产品mysql数据库19600 SUSELinuxEnterprise10 标准价格合计486700 其中:模块产品价格合计基础模块、增强模块、许可包价格其中:扩展产品价格合计扩展插件、第三方产品价格致远协创A6-m协同办公系统产品功能列表版本名称A6-m企业版/政务版版本号V3.0发布时间.1081
79资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。一级功能功能描述协同工作支持组织机构内完整的协作事务管理过程:新建事项、待发事项、已发事项、待办/已办事项、超期督办事项、流程管理等表单应用支持自定义电子表单将设计的表单和协同流程绑定,完成企业多样化事务审批管理:表单查询、表单统计、表单制作、模板制作、表单业务、基础信息维护、枚举管理、表单首页等公文管理收文管理、发文管理、签报管理、流程管理、公文查询、公文督办、公文文号、公文统计、内嵌标准Office插件(痕迹保留、公章签名、支持Word\Excel\Wps\ET格式)电子邮件新建邮件、收件箱、发件箱、草稿箱、垃圾箱、查找邮件、公共地址薄、私人地址薄、移动邮件、邮件转发协同、下载邮件文档管理支持对于组织行为的信息存储,对个人、单位、公文、项目文档进行集中式信息管理:我的文档、单位文档、公文档案、项目文档、综合查询等;日程计划会议提供完整的日程/计划/会议管理系统,包括:我的计划、计划管理、我的日程、日程管理、日程视图、日程统计、会议管理等公共信息提供组织内公共信息的发布、交流管理平台,包括:公告、调查、讨论、新闻、公共信息管理等综合办公管理支持对组织基本的办公信息管理:车辆管理、办公用品管理、办公设备管理、图书资料管理等WebIM支持单人、多人间即时会话并围绕协同、公文、项目等业务进行自由讨论:单人会话、多人会话等A6精灵整合office系统提供一种托盘方式登录协同系统:A6首页、新建协同、我的文档、单位文档、在线用户、查询用户、重新登录、关于我们、退出系统等人事档案管理对单位的人员的基本档案信息做记录管理:档案管理、业务管理、查询统计、自定义信息、日志管理、HR操作员管理、工资管理等多空间个人空间、部门空间、单位空间、业务空间常见工具员工通讯录、外部联系人、计算器、万年历、工作条、积分查看、历史数据查看系统设置组织机构设置:提供用户、组织、角色、权限等数据模型的维护和服务:组织机构设置、职务级别设置、岗位名称设置、人员权限设置、外部人员设置、角色权限设置、系统组设置等部门人员管理:支持系统前端进行部门人员管理:人员及权限设置、外部人员设置、批量导入人员等业务设置:支持各类组织按需要对功能业务进行设置,规范业务管理:预置包导入、协同模板设置、协同节点权限、节点时间设置、积分管理设置、工作管理权限设置、表单应用管理、公共信息设置、短信提示语设置等个人设置:支持自定义个人相关信息设置,包括:个人空间设置、个人信息设置、个人模板管理、关联系统设置、关联项目设置、关联人员设置、代理设置、信息提示设置、印章管理、邮箱设置等HTTPS安全传输应用:支持基于数字证书的身份认证和信息加密传输等应用设置:支持各类组织根据行业特点对系统应用做不同配置:首页及登录页设置、关联系统设置、项目分类设置、系统格式设置、邮箱设置、首页框架、公共资源和常见语设置、IM固定会话设置等管理维护:支持对整个系统管理和维护,包括:配置性能管理、空间管理、日志管理、印章管理、系统开关、致远服务、密码安全管理、系统管理员密码设置等身份认证:提供硬件加密的方式识别用户身份,登录系统及处理业务等;产品包含一个服务器狗和两个客户端增强模块功能高级公文管理支持各类组织按国家标准进行各类公文的管理:收文管理、发文管理、签报管理、公文查询、公文督办、公文交换、公文统计、流程管理、公文模板、公文设置等扩展模块功能身份验证客户端高级OFFICE插件81
80资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。81
