论文部分内容阅读
随着移动互联网飞速发展，智能终端设备广泛应用，移动办公的客观需求日益迫切，我们综合研究需求分析、总体设计、功能设计和安全防护体系等内容，设计应用了政府移动办公系统，实现了PC端OA系统在移动端延伸，提升了政府办公效率。
随着新冠肺炎疫情防控步入常态化，隔离、居家办公使得政府部门移动办公需求极为迫切。移动互联网快速发展，智能终端设备普及率大幅提升，恰恰为移动办公系统建设提供了有利基础条件。前期政府部门已经在电子政务网深入应用办公自动化系统（OA系统），为进一步提升政务信息化水平，更好发挥电子政务在提高行政效能、提升服务水平方面的重要作用，迫切需要建设移动办公系统。为此我们设计并应用了政府移动办公系统。
数字政府建设深入推进，政府部门内部办公自动化水平不断提升，仅基于PC端OA系统办公已不能满足部门工作人员办公需求，为提升办公效率，节约办公成本，为打造服务型政府提供坚实平台支撑，亟需突破时间和空间的限制，便于非工作时间及不在办公室时，领导和工作人员及时了解工作信息，处理各类事务，非常有必要开发建设移动办公系统，与PC端OA系统形成互补，为领导和工作人员随时随地处理公务提供便利。
（一）整体架构设计
系统整体架构自下而上主要包括四部分内容，如图1所示。
1.基础设施层
基础设施层包括服务器、网络设备、安全设备等硬件资源和基础软件資源，为移动办公系统提供底层软硬件支撑，为系统运行、数据存储及负载均衡等提供保障。
2.基础支撑层
基础支撑层提供开放的框架，该框架具有良好的可扩展性，为移动办公系统提供统一的系统管理、系统登录、模板管理、流程定制、元数据管理等功能，可根据政府办公业务标准、要求和相关底层构件，实现业务系统的统一，并使移动办公应用在基础支撑层上能够快速、高效、稳定的构建。
3.数据资源层
数据资源层作为移动办公系统的数据中心，存储着移动办公业务的各类信息资源，包括组织机构信息、用户信息、公文信息、会议报名信息等在内的各类基础数据信息资源。
4.应用展示层
应用展示层根据用户角色，如部门领导、文书、普通工作人员等，分权限集成不同的应用功能模块，系统根据用户权限，匹配不同的系统应用模式，使移动办公更便捷、更人性化。
（二）网络架构设计
移动办公系统部署在电子政务网行政服务域，该网络与互联网物理隔离，移动办公系统与PC端OA系统统一后台数据库，确保了数据的实时性与一致性，移动端用户通过VPDN的方式访问移动办公系统。移动办公APP支持各主流品牌Android 6.0及以上的移动终端设备，包括手机、平板以及E人E本等。
我们设计的移动办公系统，经山东通平台运营方评估、测试、加固封装后，统一发布到平台应用市场并授权访问，确保了移动办公业务安全、可靠运行。山东通平台，是在省统一的移动业务网络和移动办公支撑环境基础上，整合对接非涉密办公业务形成的移动平台，提供统一的用户管理、应用市场、策略管理、终端管理等功能。
（一）系统功能模块
按照业务需求和规划设计，该移动办公系统主要包括公文处理、请示报告、会议报名、请假管理、党组会议题、我的短信、通讯录、答疑互动等功能模块。
1.公文处理：通过移动端实现文件的查阅、签批意见、流转等操作，保持与PC端OA系统数据实时同步。包括未阅文件列表、待办文件签批、流转、已办文件列表、办结文件、收藏文件等功能子模块。
2.请示报告：实现待阅、待办、已办和办结的请示报告查阅，政府各级领导进行待办事项签批、流转等操作。
3.会议报名：通过移动端进行会议报名，填写参会人员信息，包括姓名、单位、职务、联系方式等，并可进行新增、修改、删除等操作。
4.请假管理：通过移动端实现不同类别的请假事项网上申请、上报和审批等操作流程。
5.党组会议题：实现党组会议题材料的会前网上流转、领导签批意见、会上查阅、会后打印存档、删除议题等各项操作。
6.我的短信：实现对PC端和移动端办公系统各环节发送给我的短信汇总与查看，短信信息包括发送日期、发送人单位、发送人姓名和短信内容等。
7.通讯录：该功能展示政府各部门单位的名称、办公电话。可通过搜索单位名称查找该单位通讯信息。
8.答疑互动：该功能实现在线提交平台使用有关问题及意见建议和在线回复操作。包括我的问题列表和公共问题列表子模块。
（二）系统对接接口设计
移动办公系统在服务器端与OA系统首先实现用户身份和权限、组织机构等接口对接，确保基础信息同步。业务流程上，移动办公系统与OA系统实时进行接口对接，将用户待办业务信息传递给移动办公系统中间件平台，中间件平台负责移动办公系统在服务器端与OA系统接口的数据交互。以公文处理功能为例，对接接口设计实现如下。
1.收文功能接口及数据交换
收文功能接口，实现从服务器端OA系统获取发往某单位公文的基本信息，根据基本信息取得公文文件信息，经中间件平台，移动办公系统实现收取文件功能。
2.流转过程功能接口及数据交换
公文流转过程功能接口，实现所有办理的文件都经过文书，文书控制整个文件流转过程，领导签批完意见后直接流转回文书，经中间件平台，移动办公系统实现文件流转过程与OA系统同步，通过流转操作，文件自动流转回文书。
3.手写签批功能接口及数据交换
手写签批功能接口，实现了其中任意终端将文件签批完成后，其他终端同步显示文件签批状态，E人E本端手写签批内容与PC端文件签批意见可同步显示到同一张阅办单。
政府移动办公系统遵循“涉密信息不上网，上网信息不涉密”的原则，在系统中收发的公文及处理的办公业务信息均不涉密。
1.网络安全措施
移动办公系统部署在电子政务网行政服务域，与互联网物理隔离，移动端通过VPDN通道接入访问，在移动端与服务器之间部署防火墙、网闸等多种网络安全防护策略，确保物理层安全。
2.平台安全措施
定期巡检服务器操作系统，及时升级安装安全补丁，修补系统漏洞；加强病毒防范，安装防病毒软件，及时升级病毒库，实时监测病毒及木马；定期修改服务器密码，对管理员账户与口令严格保密，并加密存放在安全地点。
3.数据安全措施
使用备份程序进行同城异地数据备份，备份数据存放在专用备份服务器中。用户移动终端设备丢失时，取消用户登录权限，在系统中及时锁定用户数据，防止信息泄露。
4.应用安全措施
按照信息系统安全管理规范，根据用户提交的申请，进行用户注册、更改、删除及组织机构调整等，实现用户集中管理、分类授权，严格进行系统访问控制管理；加强系统日志管理，实时记录用户行为，实现集中审计；执行用户登录系统密码使用规范，包括密码设置必须同时包含数字和字母并限定密码长度、设置登录错误次数限制、在系统使用过程中须定期重置密码等。
结合政府部门办公需求，进行机关内部办公流程再造，从移动门户、网络选择、业务应用、基础支撑、安全体系等方面进行了政府移动办公系统设计，并投入正常使用。系统的运行应用，提升了机关办公效率和内部管理效能。
作者单位：潍坊市大数据中心
随着新冠肺炎疫情防控步入常态化，隔离、居家办公使得政府部门移动办公需求极为迫切。移动互联网快速发展，智能终端设备普及率大幅提升，恰恰为移动办公系统建设提供了有利基础条件。前期政府部门已经在电子政务网深入应用办公自动化系统（OA系统），为进一步提升政务信息化水平，更好发挥电子政务在提高行政效能、提升服务水平方面的重要作用，迫切需要建设移动办公系统。为此我们设计并应用了政府移动办公系统。
一、需求分析
数字政府建设深入推进，政府部门内部办公自动化水平不断提升，仅基于PC端OA系统办公已不能满足部门工作人员办公需求，为提升办公效率，节约办公成本，为打造服务型政府提供坚实平台支撑，亟需突破时间和空间的限制，便于非工作时间及不在办公室时，领导和工作人员及时了解工作信息，处理各类事务，非常有必要开发建设移动办公系统，与PC端OA系统形成互补，为领导和工作人员随时随地处理公务提供便利。
二、系统总体设计
（一）整体架构设计
系统整体架构自下而上主要包括四部分内容，如图1所示。
1.基础设施层
基础设施层包括服务器、网络设备、安全设备等硬件资源和基础软件資源，为移动办公系统提供底层软硬件支撑，为系统运行、数据存储及负载均衡等提供保障。
2.基础支撑层
基础支撑层提供开放的框架，该框架具有良好的可扩展性，为移动办公系统提供统一的系统管理、系统登录、模板管理、流程定制、元数据管理等功能，可根据政府办公业务标准、要求和相关底层构件，实现业务系统的统一，并使移动办公应用在基础支撑层上能够快速、高效、稳定的构建。
3.数据资源层
数据资源层作为移动办公系统的数据中心，存储着移动办公业务的各类信息资源，包括组织机构信息、用户信息、公文信息、会议报名信息等在内的各类基础数据信息资源。
4.应用展示层
应用展示层根据用户角色，如部门领导、文书、普通工作人员等，分权限集成不同的应用功能模块，系统根据用户权限，匹配不同的系统应用模式，使移动办公更便捷、更人性化。
（二）网络架构设计
移动办公系统部署在电子政务网行政服务域，该网络与互联网物理隔离，移动办公系统与PC端OA系统统一后台数据库，确保了数据的实时性与一致性，移动端用户通过VPDN的方式访问移动办公系统。移动办公APP支持各主流品牌Android 6.0及以上的移动终端设备，包括手机、平板以及E人E本等。
我们设计的移动办公系统，经山东通平台运营方评估、测试、加固封装后，统一发布到平台应用市场并授权访问，确保了移动办公业务安全、可靠运行。山东通平台，是在省统一的移动业务网络和移动办公支撑环境基础上，整合对接非涉密办公业务形成的移动平台，提供统一的用户管理、应用市场、策略管理、终端管理等功能。
三、系统功能设计
（一）系统功能模块
按照业务需求和规划设计，该移动办公系统主要包括公文处理、请示报告、会议报名、请假管理、党组会议题、我的短信、通讯录、答疑互动等功能模块。
1.公文处理：通过移动端实现文件的查阅、签批意见、流转等操作，保持与PC端OA系统数据实时同步。包括未阅文件列表、待办文件签批、流转、已办文件列表、办结文件、收藏文件等功能子模块。
2.请示报告：实现待阅、待办、已办和办结的请示报告查阅，政府各级领导进行待办事项签批、流转等操作。
3.会议报名：通过移动端进行会议报名，填写参会人员信息，包括姓名、单位、职务、联系方式等，并可进行新增、修改、删除等操作。
4.请假管理：通过移动端实现不同类别的请假事项网上申请、上报和审批等操作流程。
5.党组会议题：实现党组会议题材料的会前网上流转、领导签批意见、会上查阅、会后打印存档、删除议题等各项操作。
6.我的短信：实现对PC端和移动端办公系统各环节发送给我的短信汇总与查看，短信信息包括发送日期、发送人单位、发送人姓名和短信内容等。
7.通讯录：该功能展示政府各部门单位的名称、办公电话。可通过搜索单位名称查找该单位通讯信息。
8.答疑互动：该功能实现在线提交平台使用有关问题及意见建议和在线回复操作。包括我的问题列表和公共问题列表子模块。
（二）系统对接接口设计
移动办公系统在服务器端与OA系统首先实现用户身份和权限、组织机构等接口对接，确保基础信息同步。业务流程上，移动办公系统与OA系统实时进行接口对接，将用户待办业务信息传递给移动办公系统中间件平台，中间件平台负责移动办公系统在服务器端与OA系统接口的数据交互。以公文处理功能为例，对接接口设计实现如下。
1.收文功能接口及数据交换
收文功能接口，实现从服务器端OA系统获取发往某单位公文的基本信息，根据基本信息取得公文文件信息，经中间件平台，移动办公系统实现收取文件功能。
2.流转过程功能接口及数据交换
公文流转过程功能接口，实现所有办理的文件都经过文书，文书控制整个文件流转过程，领导签批完意见后直接流转回文书，经中间件平台，移动办公系统实现文件流转过程与OA系统同步，通过流转操作，文件自动流转回文书。
3.手写签批功能接口及数据交换
手写签批功能接口，实现了其中任意终端将文件签批完成后，其他终端同步显示文件签批状态，E人E本端手写签批内容与PC端文件签批意见可同步显示到同一张阅办单。
四、系统安全防护措施
政府移动办公系统遵循“涉密信息不上网，上网信息不涉密”的原则，在系统中收发的公文及处理的办公业务信息均不涉密。
1.网络安全措施
移动办公系统部署在电子政务网行政服务域，与互联网物理隔离，移动端通过VPDN通道接入访问，在移动端与服务器之间部署防火墙、网闸等多种网络安全防护策略，确保物理层安全。
2.平台安全措施
定期巡检服务器操作系统，及时升级安装安全补丁，修补系统漏洞；加强病毒防范，安装防病毒软件，及时升级病毒库，实时监测病毒及木马；定期修改服务器密码，对管理员账户与口令严格保密，并加密存放在安全地点。
3.数据安全措施
使用备份程序进行同城异地数据备份，备份数据存放在专用备份服务器中。用户移动终端设备丢失时，取消用户登录权限，在系统中及时锁定用户数据，防止信息泄露。
4.应用安全措施
按照信息系统安全管理规范，根据用户提交的申请，进行用户注册、更改、删除及组织机构调整等，实现用户集中管理、分类授权，严格进行系统访问控制管理；加强系统日志管理，实时记录用户行为，实现集中审计；执行用户登录系统密码使用规范，包括密码设置必须同时包含数字和字母并限定密码长度、设置登录错误次数限制、在系统使用过程中须定期重置密码等。
五、结语
结合政府部门办公需求，进行机关内部办公流程再造，从移动门户、网络选择、业务应用、基础支撑、安全体系等方面进行了政府移动办公系统设计，并投入正常使用。系统的运行应用，提升了机关办公效率和内部管理效能。
作者单位：潍坊市大数据中心