军工应用解决方案

　　进入二十世纪的第二个十年，国防科技工业在认真落实军民结合方针，确保完成军品任务的同时，大力开展军转民，军民品结合的发展思路，为国防现代化和国民经济发展做出了重要贡献。中国国防科技工业民品的快速发展，已成为军工经济持续稳定发展的基础和主要支撑力量。

　　军工制造业是技术密集和追求质量高于一切的行业。传统制造模式已经严重阻碍行业的发展和效率，十二五期间国家从宏观层面强调以信息化带动工业化转型升级的重要性。通达OA解决方案帮助军工制造业企业在转型升级中完善企业管控，理顺企业管控流程。从而增强企业的速度、质量、成本的竞争优势。

　　工作进度不透明

　　作为企业的管理者，对于员工每天工作的过程和结果的考核与评估直接关系到一个企业的发展。企业当中往往会形成老板不知道中层管理者的工作情况，中层管理者又不了解基层员工的工作状态，造成了上级向下传达的指示贯彻力度无法监控的行为。员工每天做了什么，管理者心里没数。

　　军工制造业作为智力和技术密集型企业，管理者对于员工工作的干预度更加弱化，这样更容易造成工作安排进度无法跟踪，员工每日的工作无法及时清楚准确地反映给管理者。

　　制造环节沟通代价高

　　军工制造业是一个技术及劳动密集的行业，每一分每一秒都可能左右企业的盈利。信息沟通的及时性相对于其他行业来讲显得至关重要，所以沟通在军工制造业中既频繁又必要，如何在频繁的沟通中尽可能降低企业的沟通成本，在复杂多变的市场环境下减少变更，决定了企业能否盈利。

目前人员沟通措施除了电话，Internet邮件，免费即时通讯工具外，没有其他更适合企业内部自己使用的低成本，专业沟通工具。造成沟通成本高，信息的无留存，沟通信息的易外泄等等问题。

　　信息安全要求高

　　军工制造业对于信息安全的要求往往高于其他行业，对于信息的保密性管理一直是重点关注的问题。然而军工制造业从业人员的信息沟通方式仅仅只能通过极为原始的一些工具进行，现代Internet技术由于涉密要求无法使用。所以也亟待有一种方式解决信息在沟通过程中的安全问题。

　　企业内部知识分散

　　企业在快速成长的过程中必然会形成大量的文档、知识、规则、制度等等。这些无形资产对于企业来讲既是内部知识的传承，也是未来发展的基础。但很多企业在成长过程中往往忽略这些知识的积累，或者即便有管理，也是分散型，临时性，没有形成体系的知识结构。随着企业的壮大发展，很多知识流失，很多新员工进入企业还需要老员工进行口口相传式的教育，耗费人力物力的同时，做了大量重复而没有创造性的工作。

　　知识分享互动少

　　许多企业在建立学习型组织，但是真正在日常工作中能够进行知识分享互动的机会和具体行动是少之又少。

　　流程管理在企业中扮演着越来越重要的角色，流程管理渗透在企业管理的每一个环节，任何一项业务战略的实施都肯定有其有形或无形的相应操作流程。传统金字塔型的组织结构和环节复杂的业务流程已无法应付现在和未来业务的挑战。同时大量的研究也发现，在流程管理实践中，相当多的企业重视业务流程规划，而轻视对业务流程管理，因此，导致企业的内部管理中出现了以下许多最为常见的问题：

　　流程管理内容形同虚设：大部分企业制定了详细的流程管理内容，却没有执行力度，导致流程管理形同虚设。

　　流程管理与企业实际运作脱节：企业的运作是随着外部环境的变化而变化，但是流程管理的规范内容还是停留在旧状态，这样会导致流程管理与企业实际运作脱节。

　　流程繁多：企业制定了大量的流程管理内容，但没有对流程管理进行体系化的分层和分级管理。

　　流程与流程之间的割裂：特别是集中在跨部门和跨业务单元的流程上，由于流程之间的割裂，导致企业内部存在着大量的界面冲突，于是只好借助大量的会议、更多和更复杂的流程来试图解决。

　　企业存在以上流程管理的问题，导致企业无法快速适应当前市场和经营环境的变化。因此，企业必须通过更加高效的运做系统来不断提高自身的应变能力和适应能力，这其中业务流程管理是最为重要和有效的方式之一。业务流程管理(BPM)是指流程分析、流程定义与重定义、资源分配、时间安排、流程管理、流程质量与效率测评、流程优化。此外，流程优化应该包括实时测评(绩效管理)和战略性测评，应该考察两者之间的关系，作为流程改进和创新的基础。流程改进和创新是指业务流程创建、流程变化，以及是否要做这些改变的决策。这种业务变化流程能够对管理活动的判断力进行有选择性的闭环控制，从而保证了业务敏捷性。

"三员"权限划分

　　系统提供了系统管理员、安全管理员、安全审计员三类不同的管理员角色，其中

     1、系统管理员主要负责系统日常的运行维护工作

     2、安全管理员主要负责系统的日常安全管理工作，包括用户的角色权限设置、关键业务流程的权限控制等

     3、安全审计员主要负责对系统管理员、安全管理员及其他用户的操作行为进行审计跟踪分析和监督检查。

     "三员"相互独立、相互制约，并且不能由同一人兼任。

     系统还提供了业务规则模型，可由用户自行设置权限分配方式：

     安全审计功能与身份鉴别、访问控制、数据完整性等安全功能紧密结合，针对以下行为可产生审计日志记录:

     1、"三员"权限划分及规则指派

     2、系统用户增加、删除

     3、系统用户权限变更

     4、关键业务模块的配置变更（如工作流等）

     审计日志内容包括：事件类型、事件、地点、类型、操作者、操作内容等，安全审计员可对日志进行检索。

　文件加密存储

　　基于B/S架构的OA系统对于文档的存储一般是在服务器或存储设备上统一明文存储，一旦掌握服务器操作权限，那么系统中文档将一览无余，企业的信息安全过度依赖服务器安全和服务器管理者，无法得到有效的保障。系统内置附件加密存储功能，使用高效可靠算法加密后的文件预防了内容泄露的危险。

     附件加密功能具备如下特性：

     1、加解密算法效率高、速度快，加解密过程在后台完成，使用者无需安装任何插件，不受任何影响

     2、设置项丰富，可灵活开启、关闭该功能

     3、内置多种加密算法（XXTEA、Blowfish、RC2等），支持不同长度密钥（128位、256位等），满足不同需求

     4、高可靠性、高可用性，提供日志、容错、恢复机制

     5、高扩展性，可针对用户需求定制加密算法或用户提供特定加密算法

　身份认证安全

　　系统提供了多种身份鉴别手段保障系统的安全性

　　用户名和密码：最常用的基本用户认证方式，特点是方便易用，缺点是安全性较差，适用于安全性要求较低的场合。

     USBKey：类似于工行推出的网上银行采用的U盾，从技术角度看，USBKey是用于电子签名和数字认证的工具，它内置微型智能卡处理器，采用非对称密钥算法对网上数据进行加密、解密和数字签名，确保交互过程中数据的保密性、真实性、完整性和不可抵赖性。

　　动态口令卡：动态口令卡采用成熟的动态密码技术，实现每次登录时密码的随机变化，有效解决了静态密码易被窃取等问题，能充分保障身份识别及认证安全。此外，动态口令卡易于携带、操作简单，不需要在电脑上安装任何软件，使用起来非常方便。动态口令卡还可以和浏览器证书结合使用，进一步提高了浏览器证书用户的安全程度。

     CA认证方式：目前安全性最高的应用安全解决方案是采用PKI技术建立数字证书认证中心（CA），配合USBKEY设备，通过运用对称和非对称密码体制等密码技术建立起一套严密的身份认证与信息传输系统，从而保证：

信息除发送方和接收方外不被其它人窃取；信息在传输过程中不被篡改；发送方能够通过数字证书来确认接收方的身份；发送方对于自己的信息不能抵赖。

　　以数字证书替代"用户名＋口令"，数字证书由通达CA中心颁发，存储于用户USB KEY中，保证了用户身份的唯一性，同时传输过程采取SSL协议加密，避免信息被窃取。

　内部邮件的安全

　　通达内部邮件，既满足了员工之间沟通的需要，又能够保证信息的流转只经过内部网络,不会在Internet上面进行流转导致信息泄露。

　　日程安排

　　通达OA日程安排功能在充分调研现有企业内部工作安排管理之后形成了个人日程安排提醒和上级给予下级安排工作提醒两种模式。通过系统提醒以及图形直观展示员工的工作日程安排，很好地做到了员工自我时间的管理以及上级领导对于下级领导工作的及时知晓，方便跟进员工状态和进行工作安排。

　　即时通讯

　　通达OA即时通讯组件基于OA系统内部组织结构，既满足了及时沟通的需要，又防止了信息外泄和避免员工与工作不相关人员的无效沟通。

　　传统军工制造业的流程重视生产环境的自动化，但是对于人员管理和制度的流程却是一个软肋，通达OA工作流引擎依靠智能表单设计器和流程设计器帮助企业梳理管理环节中的流程，优化各环节流转效率，降低人员协作成本，从根本上改变企业管理上的诸多问题。 工作流表单中内置了web网页签章，支持手写签批（用户可使用手写板或手写屏等设备），简化审批过程操作，提供表单控件信息绑定和甄别功能，防范和杜绝数据篡改。

　　中国兵器工业信息中心作为中国兵器工业集团的成员单位，对军工企业管理有着深入的理解，凭借过硬开发资质，结合20余年的管理软件开发经验，中国兵器工业信息中心将为军工行业信息化建设提供优质的产品和技术服务。

4.1、中国兵器集团公司综合办公系统

　　中国兵器集团公司总部主要承担业务上行下达的职责。在使用通达OA之前已开始采用部分纸质、部分电子的办公系统。但由于业务量增加凸显出纸质办公效率的低下、系统界面不够友好，电子化办公的呼声越来越多，但是由于各方业务不同，改革不能完全抛弃纸质搞纯电子办公。

　　系统采用windows server 2003 + apache + php + mysql + 基于通达OA2011版的开发平台，并使用了tWorkflow工作流引擎技术，tIndex全文检索引擎技术，NTKO在线文档读写技术，AIP版式文件技术，公文二维码生成、扫描及读取技术，信件一维码生成、扫描及读取技，与“一key通”整合等技术。主要以包括公文在内的流程化业务为主，保留一部分用户使用老系统的习惯。

通过该系统集团的信息化建设迅速跟上，系统高速的并发性，将原来走纸质的那些硬件也利用起来，与系统结合的很紧密，没有出现不兼容的情况。收发文全走电子化流程，收到的文件和信件也可以在网上提醒人来拿，十分方便。

4.2、核工业北京化工冶金研究院

　　核工业北京化工冶金研究院的协同办公需求是典型的国防加科研单位类型。启动本次项目的目的是满足单位规范内部管理、提高办公效率、降低办公成本、强化资源共享、建立内部信息发布平台、提升单位的信息化管理水平，方便领导决策，实现无纸化办公需求。

　　通过实施通达OA，促进核化院办公过程的规范化，通过使用工作流等功能模块，公文、档案、会议、交办、请示、审批、日程安排等通用办公事务都将依据现有的业务处理要求，形成标准和规范化的计算机流程处理，管理进一步科学化、规范化。实现了核化冶院行政办公的高效开展，原有非常复杂低效的上传下达工作现在变得轻松愉快，通过各种通讯工具加强了各事业部之间的沟通；利用强大的工作流平台，使审批类工作瞬间完成，极大的提升了办公自动化程度。同时，通达OA的界面非常友好，操作非常简便，OA精灵更是灵活易用。

4.3、中船重工物资贸易集团有限公司

　　中船重工物资贸易集团有限公司总部着力打造一条供应链；加大开发国内外两个市场；实现外延型向集约型转变、传统贸易向现代物流转变、资金管理向资本运作转变三个转变；建立金融综合服务、物流采购、信息化运营、产品研发、人力资源五大平台；主要业务形成八大板块。在此基础上，利用OA管理平台，提高企业员工协同管理效率和信息化建设就势在必行。同时中船重工物资贸易集团很早就有了信息化建设意识，最初选择了IBM Lotus Domino，但是经过多年使用，考虑技术支持和二次开发扩展性等因素，经过调研评估，最终选择了通达OA。

　　针对这一情况，通达工程师与安阳移动公司的人沟通，设计系统的总体框架，共同拟定解决方案。系统采用windows server 2003 + apache + php + mysql + 系统采用windows server 2008 + apache + php + mysql + 基于通达OA 2011版的开发平台，并使用了tWorkflow工作流引擎技术，tIndex全文检索引擎技术，NTKO在线文档读写技术。