新OA系统技术规范书.pdf

《新OA系统技术规范书.pdf》由会员分享，可在线阅读，更多相关《新OA系统技术规范书.pdf（26页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 新 OA 系统技术规范书 新 OA 系统技术规范书 2/26 1 系统现状.4 2 新 OA 系统定位及目标.4 2.1 新 OA 系统是沟通、协作的统一办公平台.4 2.2 新 OA 系统是效率提升、制度落地的执行平台.4 2.3 新 OA 系统是信息规划、资源整合的融合平台.5 3 新 OA 系统功能要求.5 3.1 门户管理.5 3.1.1 门户管理需求概述.5 3.1.2 信息门户整体要求.6 3.2 公文管理.7 3.2.1 公文管理需求概述.7 3.2.2 公文管理功能要求.7 3.3 流程管理.9 3.3.1 流程管理需求概述.9 3.3.2 流程管理功能要求.9 3.4 文档

2、管理.13 3.4.1 文档管理需求概述.13 3.4.2 文档管理功能要求.13 3.5 通讯管理.14 3.5.1 通讯管理需求概述.14 3.5.2 通讯管理功能要求.14 3.6 移动办公管理.15 3.6.1 移动办公需求概述.15 3.6.2 移动办公功能要求.15 3.7 员工自助服务.16 3.7.1 通讯录.16 3.7.2 工资查询.16 3.7.3 档案查询.16 3.8 账号及权限.16 3.8.1 账号及权限需求概述.16 3.8.2 账号及权限功能要求.17 3.9 业务系统集成.19 3.9.1 业务系统集成需求概述.19 3.9.2 业务系统集成要求.20 4

3、新 OA 系统技术要求.20 4.1 建设原则.20 4.1.1 安全性原则.20 4.1.2 成熟性原则.20 4.1.3 标准化原则.21 4.1.4 易用性原则.21 4.1.5 开放性原则.21 4.1.6 可维护性原则.21 新 OA 系统技术规范书 3/26 4.1.7 高效性原则.21 4.2 技术要求.21 4.2.1 网络及部署要求.21 4.2.2 浏览器要求.22 4.2.3 统一认证要求.22 4.2.4 日志要求.22 4.2.5 性能要求.22 4.2.6 数据通讯安全要求.22 4.2.7 数据接口要求.23 4.2.8 安全漏洞要求.23 4.2.9 系统对接要

4、求.23 4.2.10 二次开发.23 4.2.11 UI 要求.23 4.3 系统安全要求.23 4.3.1 信息安全.23 4.3.2 网络安全.24 4.3.3 数据传输安全.25 4.3.4 登录认证安全策略.25 4.3.5 数据备份/恢复要求.25 4.3.6 信息系统安全等级要求.26 5 运维要求.26 5.1 资料交付及培训要求.26 5.2 升级要求.26 5.3 售后服务与技术支持.26 新 OA 系统技术规范书 4/26 1 系统现状 随着数字化转型进一步推进，管理水平进一步提升，需要大力对公司现有的信息化系统进行整合，对公司现有的审批流程进一步优化，增强公司文化、新闻

5、、制度传递，迫需引进新的 OA 系统平台，提升公司日常办公效率。2 新 OA 系统定位及目标 通过新 OA 系统的建设，构建统一办公门户、统一信息发布、统一流程整合、统一知识管理、统一实时通信，加强员工间、部门间、组织间信息共享与沟通协作，实现公司业务流程电子化、高效化、透明化运作；建立企业知识从积累、共享、使用到创新全过程管理。建立全集团信息资源整合接口规范与数据采集标准；加强企业文化营造，辅助领导决策，最终以流程带动效率，用管理提升效益，实现公司战略目标。2.1 新 OA 系统是沟通、协作的统一办公平台 随着信息化建设步伐的推进，业务信息系统越来越庞大，如 SAP、财务 ERP、酒店系统、

6、餐饮系统、一卡通、宿管系统，等等。对于企业员工来讲，每天需要访问不同的系统进行不同的业务操作，往往会多出许多操作步骤，因此，通过新OA 系统建立公司范围内的统一电子化办公桌面，实现日常各种待办事项统一推送，公文通告、行政审批、信息文件统一审批发布，以及日程计划、任务安排动态管理，整合现有业务系统，实现一站登录、全局使用等。2.2 新 OA 系统是效率提升、制度落地的执行平台 建设新 OA 系统是流程执行与效率提升的落地平台。现阶段拥有自己的流程管理体系与制度，如何推进业务流程的落地与执行、实现各部门管理制度规范化执行，是现阶段及未来管理规范、效率提升面临的首要挑战之一。新 OA 系统技术规范书

7、 5/26 2.3 新 OA 系统是信息规划、资源整合的融合平台 建设新 OA 系统是信息资源规划的整合平台。信息资源规划是指对企业生产经营所需要的信息，从采集、处理、传输到使用的全面规划。在企业生产经营活动中，时刻围绕着信息的产生、流动和使用过程。要使组织之间、部门之间、部门内部频繁、复杂的信息流畅通，充分发挥信息资源的作用，必须进行统一、全面的信息资源与信息系统规划，消除信息孤岛，实现应用系统集成。随着规模的扩大与业务的拓展，未来必然会产生更多不同的专业信息系统，因此，迫切需要通过建设新 OA 系统建立一个信息系统数据交互与整合平台，整合现有业务信息系统，实现统一组织结构、统一接口规范、统

8、一办公平台，最终实现信息资源利用的效益最大化。3 新 OA 系统功能要求 3.1 门户管理 3.1.1 门户管理需求概述 建立一个以用户工作为中心模式的信息内容统一聚合与推送的信息门户。信息门户要集成的主要内部系统和信息服务，使员工可以充分利用 Web 资源，跨地域访问、共享和利用企业的所有信息，协同工作。新 OA 系统技术规范书 6/26 3.1.2 信息门户整体要求 通过信息门户可实现：1）帮助建立信息发布平台 建立统一办公门户，通过此门户可提供统一发布内部综合新闻、人事新闻、业务新闻、通知公告、动态资讯、规章制度、外部报道等动态信息。建立各单位、各职能部门的办公门户，设计出有针对性的部门

9、信息门户。2）帮助建立企业文化中心 可用来快速传播企业文化、员工天地、电子期刊、杂志刊物、企业大事记。3）帮助建立员工办公桌面 为每位员工提供集中式的待办工作、计划日程处理、知识订阅等统一入口。系统自动把员工日常工作内容推送到个人门户平台，进行汇总、跟踪、查询，包括有自动把上级或其他同事所提出的申请请求推送到办公桌面上、有最新的知识提醒阅读、外部的门户信息、每天安排的计划日程、所需查看的邮件等等。4）帮助建立信息化系统统一入口区 集成和整合各业务系统，实现单点登陆、验证和页面呈现，为所有员工提供统一的入口。5）规范制度的整理与发布 通过知识文档功能，根据制度类型不同建立制度文件库。5）个性化设

10、置 提供信息门户层级、模板、样式、内容、通道、换肤、权限管控的个性化设置。可以通过组织、角色、人员多角度进行授予。从维护权限来看每个门户需要有独立的维护权限，不同的门户可以交由不同的人员进行维护，并且门户中不同的portlet 也可以由不同人员进行维护，以保证每个单元模块都由相应的负责人维护，一来减轻系统管理员的负担二来也保证了展示内容的准确性；从使用权限来看每个门户都有独立的共享权限，不同的门户可以设置不同的查看范围，并且门户中的不同的 portlet 也可以有不同的人员进行查看，同一个 portlet中不同组织角色的人员看到的内容也是不一样的。新 OA 系统技术规范书 7/26 6）帮助建

11、立集中的报表中心 为管理层提供业务数据驾驶舱，把领导关心的数据分类聚合并推送到领导工作平台，在线快速全面了解企业运营数据。3.2 公文管理 3.2.1 公文管理需求概述 公文管理主要实现收文、发文、签报、请示、通知、任免等公文的流转、审批、催办督办等功能，并对文件、信息处理情况提供了简单易用的实时监控机制，方便单位领导及时掌握单位工作人员的工作情况。公文处理包括 WEB 客户端与管理工具端两部分，WEB 客户端主要完成日常文件的流转与办理，管理工具端主要完成公文模板、公文流程的定制、管理与日常维护工作。3.2.2 公文管理功能要求 公文管理要实现：系统提供图形化的公文流程自定义功能：用户可以根

12、据实际需要制定出所需的公文流程，而且当实际情况发生变化时可以由管理员随时进行更改。系统提供公文流程的实时监控及统计：管理员可以通过管理工具查看公文流转过程中的状况，还可以统计出个人或部门的文件办案率。提供公文格式（表头、正文、附件、表单）的全屏设计功能：用户可以根据需要设计所需的格式，并且可以随时根据变化进行更改。新 OA 系统技术规范书 8/26 支撑 WORD，可保留所有修改痕迹：无论是正文、附件还是公文处理表单，无论是 word 还是 wps 文件的修改的痕迹都可以保留，方便查询，并且表格中的签名、批示也可以保留批示人的信息。支持电子签名、印章、二维条码：手写笔签名批示、多级领导手写会签

13、，领导可盖电子印章签名，以及支持二维条码的验证控制。支持包括手写签名在内的所有信息原稿打印：完整地显示出表格的批示内容，符合中国人的办公习惯。提供外出代理的授权功能：工作人员可以在出差时委托指定的代理人处理其负责的公文。提供公文回收功能：用户可对误操作的公文通过回收进行修改，增强系统的容错、排错能力。提供公文的并发处理功能：同一公文的不同传阅人员可同时办理公文，进一步保证了公文的办理效率。提供完善的远程办公功能：不仅可实现单位总部与各地区分部之间的公文互流、信息传递，还可实现出差领导、人员的异地办公功能。提供常用词条功能：用户对一些常用批示意见进行设置后，便可在办理公文时自由调用，提高公文处理

14、效率。提供实时提醒功能：个人所有待办事务、待办公文的实时提醒。文档一体化功能：公文在流转系统流转完毕后可自动或者手工归档到档案系统内，并且保持公文原有的笔迹留痕。来文批量处理：可以方便地设计出符合用户办公的批量来文登记和转出，提高办文工作效率。支持公文格式自动规范化：按照制定的公文表单样式，有针对性的约束所需填写内容。支持公文正文自动套红：根据不同类型的公文模板，系统可自动套红形成正式公文文件。支持文件自动编号、文件主题词的自动标引和手动标引功能。新 OA 系统技术规范书 9/26 支持多表单处理模式：在文件审批过程中，支持多表单的处理模式，当审批一件超过一页 A4 纸时，在打印过程中，系统能

15、够根据审批内容的大小分页打印，并保留表单的基本格式。领导查询：领导随时可对在办公文、结案公文进行查询，快捷实现领导阅示、阅办公文、查询统计。公文处理包括 WEB 客户端与管理工具端两部分：WEB 客户端主要完成日常文件的流转与办理，管理工具端主要完成公文模板、公文流程的定制、管理与日常维护工作。可生成水印、生成 PDF。手写签名功能。3.3 流程管理 3.3.1 流程管理需求概述 工作流的配置&应用要遵循国际 WFMC 的标准，支持流程可视化呈现、流程可跟踪记录、流程节点可定义、流程表单可定义、流程的会签并行分叉合并抄送知会退回提醒代理打印、流程报表输出等关键需求。3.3.2 流程管理功能要求

16、 3.3.2.1 工作流自主产权引擎 具备自主产权的工作流引擎，可支持流程的快速实现，工作流引擎要满足表格的需求点。序号 工作流需求点 需求概述 1 工作流分类 根据企业的需求分类流程；2 工作流基础配置 设定对应相应的表单卡片；3 工作流节点管理 对流程节点操作人自定义,并对节点数无限制；4 工作流节点操作权限 可按照不同规则设定节点操作者,并支持不同节点操作人设置不同布局；5 节点权限重构 在设定新节点操作权限后,可重构对历史数据的管理权限；6 工作流节点表单管理 支持不同节点设置不同布局，支持直接修改已有操作人权限；7 工作流出口管理 流程出口自定义,可设置自行出口条件路由；8 流程会签

17、审批 支持流程单个节点的人员会签或非会签或依此逐个审批处新 OA 系统技术规范书 10/26 理流程；9 流程并行处理 可满足对流程使用并行操作,可设置同步聚合、异或聚合；10 流程分叉处理 可设置流程分叉后单独流转；11 流程合并处理 可设置流程并行处理后再汇总合并流转；12 流程触发关系 可设置流程在某个节点自动触发生成另外一个流程；13 流程退回 可设定退回至任意已经过节点,也可默认指定退回节点；14 流程抄送/知会 可设定流程抄送/知会对象,或用户在审批处理时自行添加审批人/知会人；15 流程赋权 可设定对文档的权限分配；16 流程触发修改卡片数据 可设定通过数据接口修改卡片字段数据，

18、也可设定通过流程操作设置修改卡片字段数据。17 流程跨表数据抓取 可设定自动抓取其他流程表中的数据或报表中的数据,展现在本流程中；18 流程表中字段数据自动赋值 可设定规则自动计算出字段的默认值或计算值；19 流程数据接口预留 可自行定义流程节点对异构系统的接口对应；20 流程审批处理菜单定义 可自行定义流程审批或提交时的按钮菜单名称；21 工作流共享监控 可设定专人对该类流程进行监控查看,监控权包括查看,删除,永久删除；22 工作流程图设置 图形化显示流程的走向和流程的操作者；23 关联特定类型文档 可设定本流程所对应可关联的文档类型；24 流程使用权限 可满足不同分公司不同部门不同人员对流

19、程的使用权限；25 流程提醒 可设置流程到达邮件提醒、短信提醒,并可设定指定流程提醒内容；26 流程超时处理 可设定超时周期或指定时间,并设定超时后的操作类型；27 流程新建提醒 可设置周期范围内自动生成待办流程,提醒申请人提交；28 流程搜索 可查询所有有权限查看流程数据；29 流程代理 可支持设定流程代理人；30 自由定义审批人 可满足自由流程,由用户选择审批人/会签人/知会人。31 表单pdf下载 流程表单可下载转化为 PDF 格式文件，并自动加载水印功能。32 文件导出带审批标记 OA 系统流程审批完文件导出带审批标记功能。33 办结文件才能打印审批表单 只有办结文件才能打印审批表单。

20、（输出水印）34 办结文件输出表单需要有标记 办结文件输出表单需要有标记。（要水印）新 OA 系统技术规范书 11/26 3.3.2.2 工作流的分权分级管理 支持分解流程管理权限，对流程管理的权限进行下发和收回，让分子公司和部门对流程进行分级自主管理。3.3.2.3 与移动办公结合审批 可在移动 app 端、企业微信进行流程审批，提高办公效率。3.3.2.4 图形化表单定制工具 表单定制工具要求是一个图形化的应用软件，可以开发出动态页面应用，其结果可保存为 XML 并具有数据库访问能力，只要经过简单培训的工作人员都可以自己动手制作表单。表单定制工具要求以图形化界面方式实现表单的定制和编辑，支

21、持多种业务文档类型，能够对各种表单元素进行处理，同时要求表单的定制与组织架构无缝结合，在表单定制操作上要求具有较强的可用性和便利性。3.3.2.5 图形化工作流配置 请求流转的过程中，可以利用图形化工具快速获取流程的情况。包括当前所在节点、节点操作者、所流经的路由和即将流经的路由。3.3.2.6 串并行审批、条件路由判断以及混合审批 支持串行审批：所谓的串行审批就是一个节点一个阶段的处理。并行审批(单人通过模式)：就是在流转到某个节点前需要流程在几个部门或者机构之间并行流转，互不影响相互的流转情况，当并行的某一个分支已经流程完成流程才能正常到达下一节点，同时每个分支共享同样的流程表单数据，但是

22、对表单数据拥有独立的操作权限；并行审批(所有人通过模式)：同样的方式就是在流转到某个节点前需要流程在几个部门或者机构之间并行流转，互不影响相互的流转情况，当并所有的分支流程完成流程才能正常到达下一节点，同时每个分支共享同样的流程表单数据，但是对表单数据拥有独立的操作权限；条件审批：支持按条件进行不同的流转，根据条件进入事务处理分支流程；在流程节点设置中据用户的岗位、角色、表单中的字段等作为判断条件，判断下一步新 OA 系统技术规范书 12/26 的分支。在流程出口设置中，可根据表单中的字段作为下一步的判断条件，表单中的任何一个字段都可以为判断条件，多条件可组合。混合审批：混合审批的意义有很多，

23、一个组织机构间的混合审批；例如，流程的发起以及审核在总部完成，在会签的时候需要涉及到各个分部的时候，需要各个分部的人员进行确认。另外一层意思就是在流程审批过程中包含了条件审批、并行处理等情况。否决处理：在流程的处理过程中，用户可选择退回，用户可在流程的出口设置中设置退回的节点或者人员。3.3.2.7 支持流程嵌套，同时对嵌套流程的表单数据可以自动转移 在工作流程的处理过程中，很多情况下会出差、借款、报销之间的关联，这样的情况下就出现时间流程和流程之间，表单和表单之间的关联。3.3.2.8 流程自定义设置中，可设置角色或群组处理 在流程起草或者处理的时候，需要按照某一个岗位或者某一个群组来处理。

24、而不是单纯的只发送给某一个人处理，这样做的目的是为了避免人员的离职带来的问题。3.3.2.9 每个节点通过设置权限，允许本节点处理人员查看整个流程 在当前的办理人员，可以设置是否可以查看当前办理流程的所有的信息，包括了其他人员的办理意见，整个表单的所有信息。不管这个流程在办理结束之后，还是在办理的时候，都可以设定查看权限。3.3.2.10 在流程处理中对转发权限的控制 在工作的处理过程中，如果出现特殊情况，如果增加审批节点或者在原来的基础上增加审批人，这个时候就需要用到转发。3.3.2.11 具有完整的流程报表分析功能 具有完整的流程报表分析功能，且支持自定义流程报表，报表可以导出或打印。新

25、OA 系统技术规范书 13/26 3.4 文档管理 3.4.1 文档管理需求概述 将企业运作所需要的知识按业务发展的需要组织起来，以知识门户为载体，以基于组织和角色的知识地图为表现形式，直观地展现企业的各种知识结构，方便企业对所需知识的快速查找，实现对显性知识的有序管理以及对隐性知识的不断挖掘和沉淀，从而完成了企业知识的沉淀、共享、学习、应用和创新，打造学习型的企业。将文档管理和企业组织结构紧密结合，围绕组织结构将所有的文档进行分门别类的处理，建立各级树型的子文档库；同时对各中心、各职能部门、各分子公司及下属部门等多级组织结构进行纵向和横向的文档权限管理，实现文档管理的严格权限控制。3.4.2

26、 文档管理功能要求 3.4.2.1 统一知识文档库 通过新 OA 系统，可建立统一的知识库，集合各个部门、各个岗位、各个人员上的工作资料和知识，并充分进行分享利用。按照不同的类型建立对应的知识类型进行归类。要求提供常用的知识文档类型应用构建库。可为不同类型的知识文档定义不同的属性，让文档化的信息也能结构化，便于搜索和利用。3.4.2.2 ISO 规范文件管理 通过协同办公系统信息门户功能，快速构建内部的 ISO 质量文件信息门户，及时把内控管理文件推送到各位员工办公桌面上，方便及时获取最新的管理办法、质量表格文件、作业程序。文档类别用户可以自行定义，如：程序文件、质量手册、作业指导书、QM、B

27、OM等,适应更多文件的管理需求。3.4.2.3 知识文档共享利用 知识文档的主动共享推送（知识门户）系统可以为不同角色或岗位员工主动推送不同的知识文档信息，便于员工一登陆系统便能获取跟自己工作相关的知识文档。新 OA 系统技术规范书 14/26 知识文档的检索 员工需要通过检索工具查找知识文档，系统具有完整的的知识文档利用检索功能。包括：知识文档的快速查询 知识文档的订阅 知识文档多结构形式查询 可以通过全文检索工具按关键字进行全文检索，检索的知识文档全部与当前登录系统的员工权限匹配。知识文档还可与日常工作的功能模块联用。3.5 通讯管理 3.5.1 通讯管理需求概述 集成企业邮箱、即时通讯、

28、短信等通讯工具。3.5.2 通讯管理功能要求 3.5.2.1 企业邮件管理功能 提供一个类似 Outlook 的邮件收发客户端，可与现有公司邮箱服务器通过 IMAP、POP3、SMTP 进行连接。3.5.2.2 即时通讯集成 在协同办公系统中集成腾讯 RTX。通过 RTX 工具与流程管理集成开发，实现待办事项的实时推送提醒。OA 文件办结后通过 RTX 通知拟稿人或者流程所有经办人。3.5.2.3 短信收发集成 与短信平台集成，实现指定消息或流程节点短信提醒；（指定用户组特有权限）；同时支持短信发送、状态追踪、统计等。新 OA 系统技术规范书 15/26 3.6 移动办公管理 3.6.1 移动

29、办公需求概述 将协同 OA 上的公文、流程、通讯录、日程、文件管理、通知公告等应用扩展到手机移动终端，为用户提供更方便更灵活的移动办公应用。要求支持 Android 和 IOS 操作系统。3.6.2 移动办公功能要求 3.6.2.1 手机 OA 门户 提供企业信息移动端统一入口，用户最新的待办工作、待阅信息、待办信息以及新闻公告等，实时推动至移动 OA 门户。3.6.2.2 移动公文 在移动终端上实现和计算机桌面端相同的公文处理功能，比如新建公文、公文处理批复、公文流转、公文查阅和建立公文列表等，公文的状态与 PC 端保持同步，并可做留痕。支持文件传阅功能。3.6.2.3 移动审批 让组织内的

30、所有流程审批都可以自动分类并推送到手机端，轻松完成审批工作。审批信息实时反馈至 PC 端用户。除了 APP 移动审批，同时要求可集成到的企业微信号，实现在的微信企业号进行流程审批。3.6.2.4 移动通信录 实时查看协同 OA 中通讯录信息，在线通讯录信息永远不丢失、实时更新。随时随地使用通讯录查询联系人。3.6.2.5 日程管理 日程信息实时推送到移动OA 的“日程”中，可随时查阅日程信息。也可在移动终端新建日程、编辑日程。新 OA 系统技术规范书 16/26 3.7 员工自助服务 3.7.1 通讯录 管理员可建立全集团的员工通讯录，可进行增删改查，支持批量导入。员工可在 OA 系统或移动端

31、查询其他员工的通讯录。3.7.2 工资查询 通过对接 SAP，查询员工的工资单。3.7.3 档案查询 通过对接 SAP，查询员工的个人档案信息。3.8 账号及权限 3.8.1 账号及权限需求概述 新 OA 系统将系统权限划分成使用权限和维护权。新 OA 系统要提供权限管理的相关模块：人员管理、角色管理、组织架构管理、菜单管理、功能权限点管理、数据权限点管理。新 OA 系统实现从 SAP 同步组织与员工信息，账号自动建立，第一次登录必须要求修改密码后才可进行基本的处理权限，SAP 账号注销后，新 OA 系统账号自动禁用。新 OA 系统技术规范书 17/26 3.8.2 账号及权限功能要求 3.8

32、.2.1 组织与员工信息同步 新 OA 系统实现从 SAP 同步组织与员工信息，在本地建立组织与员工信息表。3.8.2.2 多维度细粒度的权限控制 新 OA 系统要从组织范围、角色范围、动作范围、板块范围、被控对象、数据范围六个维度对权限进行控制。3.8.2.3 系统维护权限 常规维护权限 可通过角色把各个模块及其模块下的各个功能的维护权限分配下去，如专人一维护人力资源管理模块、专人二维护知识文档管理模块、专人三维护工作流程管理模块。分权维护权限 可把组织、人员、流程(字段、表单)维护权限分配给各分部管理员，各分部管理员只能维护本机构或下属机构的组织人员、流程等。新 OA 系统技术规范书 18

33、/26 3.8.2.4 系统使用权限 信息门户查看权限 以下权限的用户使用范围均可满足：是否是公司所有人或者公司部分人员：是否是某分部所有人或部分人员 是否是某部门所有人或部分人员 是否是某个角色里面所有人员或部分人员 是否是某些人员 可分为：单个门户查看权限：对部署好的某单个门户是否有查看权限：门户内元素栏目查看权限：对门户内某个元素porlet 的查看权限 元素栏目内内容数据查看权限：对元素里面的内容是否查看权限：功能菜单使用权限：对左侧或顶部菜单的使用是否有权限；工作流程使用权限 以下权限的用户使用范围均可满足：是否是公司所有人或者公司部分人员：是否是某分部所有人或部分人员 是否是某部门

34、所有人或部分人员 是否是某个角色里面所有人员或部分人员 是否是某些人员 是否有某些客户、代理商、合作伙伴等外部资源 可分为：流程新建权限：可使用配置好的流程 流程审批查看权限：具备对某个流程的环节审批或处理权限、以及跟踪权限；表单区域字段权限：流程流转人员可对表单里面数据查看、编辑权限 督办权限：可督办有权限内的具体申请流程 抄送权限：可接收流程抄送 监控权限：可监控系统里面已经存在的权限，包括删除、强制归档、收回 新 OA 系统技术规范书 19/26 流程附权：可通过流程把表中的数据，权限给到流程中的人员 报表查看权限：可决定是否有定义报表的查看权限以及查看范围；查看范围可分为查看部门、分公

35、司或本人、或所有数据报表；效率报表查看权限。知识文档使用权限 以下权限的用户使用范围均可满足：是否是公司所有人或者公司部分人员：是否是某分部所有人或部分人员 是否是某部门所有人或部分人员 是否是某个角色里面所有人员或部分人员 是否是某些人员 是否有某些客户、代理商、合作伙伴等外部资源 可分为：目录新建文档权限：不同的用户，新建文档时看到的文档目录各有所不同 目录下的文档默认权限：新建文档后，文档会自动继承目录设定的默认共享权限范围 修改单篇文档默认权限：新建文档后，可控制是否可以修改默认共享权限范围 文档内容查看权限：对某篇文档的查看权限；文档监控权限：可监控某个目录或整个文档库里的文档；文档

36、标题查看权限：可控制是否可查看文档标题，并结合文档订阅使用；文档附件下载权限：文档回复权限：3.9 业务系统集成 3.9.1 业务系统集成需求概述 利用新 OA 系统的工作流引擎处理其他信息系统中部分业务的审批功能，与其他信息系统信息集成，使企业员工能有效获取处理信息，提高员工工作效率。同时集成和新 OA 系统技术规范书 20/26 整合各业务系统，实现单点登陆、验证和页面呈现，相关数据报表可通过协同管理平台报表门户以图形化方式展现。3.9.2 业务系统集成要求 3.9.2.1 对接 SAP 与域账号，实现单点登录 对接 SAP 系统，同步组织和员工信息。采用 AD 域实现统一身份认证，通过

37、OA 实现各个业务系统单点登录。实现 SAP 相关流程在 OA 系统可进行审批，比如仓库类流程、采购类流程。可获取 SAP 报表系统数据在 OA 系统上有权限的展现。3.9.2.2 对接考勤系统 在 OA 系统的差旅、加班补休请假等流程审批结果同步到考勤系统。3.9.2.3 通讯工具集成 与企业邮箱、短信接口等通讯工具的集成。3.9.2.4 对接外部系统 与携程、微信企业号等外部系统的集成，通过 OA 系统可单点登录跳转到携程系统。接入的微信企业号，实现在的微信企业号进行流程通知、流程审批。4 新 OA 系统技术要求 4.1 建设原则 新 OA 系统作为日常办公与应用集成平台，需考虑系统平台的

38、开放性、集成性、安全性等相关技术应用。4.1.1 安全性原则 新 OA 系统对安全级别要求较高，系统应具备完整的权限控制体系，具有有效防止系统外部成员的非法侵入以及操作人员的越级操作的安全机制，最大限度保护信息资源安全。支持身份验证令牌、可以与 WINDOWS AD、CA 集成使用等。4.1.2 成熟性原则 新 OA 系统在系统稳定性、运行效率和可维护性上要求达到国际先进水平的成熟操作系统平台和应用系统平台。新 OA 系统技术规范书 21/26 4.1.3 标准化原则 新 OA 系统应符合国际标准、工业标准、行业标准，特别是国家、行业发布的标准和规范，使系统的通信环境、软件环境相互间依赖减至最

39、小，使其各自发挥自身优势。另一方面也要强调各种系统之间的通信和信息交换，以信息资源共享为有效的基本出发点。4.1.4 易用性原则 功能要清晰、简洁、友好、易用和一致，注重整体风格布局，精心设计界面中诸如按钮位置、数据表现方式等细节，使操作者能够方便地操作和比较容易地理解界面所表达的信息和内容，便于用户快速掌握系统的使用。4.1.5 开放性原则 系统要符合三层浏览器/服务器(B/S)体系结构，随着应用水平的提高、规模的扩大和需求的增加，无须对系统的体系结构做较大的改变就可以对系统的功能实现扩展。4.1.6 可维护性原则 系统在设计时就充分考虑到了系统的部署与配置、业务管理、性能管理等多方面的要求

40、，提供灵活易用的流程设计、公文格式设计、配置管理、实时监控和详细的日志、审计功能。对于管理和维护人员具有可管理和易于维护的特点，能够实现各子公司、各部门的分级管理，力求以最少的人力资源和技术要求，就能够很好零代码地维护和管理，并能正常运行。4.1.7 高效性原则 新 OA 系统需满足高效性要求，确保高效运行。4.2 技术要求 4.2.1 网络及部署要求 系统采用集中化部署，在集团总部数据机房部署一套系统，各区通过专网进行访问。新 OA 系统技术规范书 22/26 要求新 OA 系统采用负载均衡的多应用服务器的系统部署来保证系统的稳定性和访问效率。4.2.2 浏览器要求 系统要采用 B/S 架构

41、，支持 Internet Explorer（8.0 以上版本）、Firefox、Chrome浏览器、360 浏览器等主流浏览器。4.2.3 统一认证要求 要求统一组织和用户信息，采用 AD 域实现统一身份认证。对于移动端，要求提供协同 OA 账号密码、手机号码、手机（设备）唯一标识号的三重校验。4.2.4 日志要求 新 OA 系统可提供三种类型的日志记录，分别对应系统登陆操作、用户访问轨迹、系统运行异常发生。1、入库日志：系统登录及关键模块的操作日志存入数据库。2、用户访问轨迹：记录所有登录用户的操作痕迹，能准确记录操作人、操作时间、操作模块、访问 ip 地址、操作内容、操作对象、对象类型等具

42、体信息。3、文本日志：比如，用 log4net 可以方便地将日志信息记录到文件，还可以记载控制要记载的日志级别，可以记载的日志类别包括：FATAL（致命错误）、ERROR（一般错误）、WARN（警告）、INFO（一般信息）、DEBUG（调试信息）。4.2.5 性能要求 新 OA 系统要满足 30000 人的用户使用，按照 3000 个用户在线的访问进行设计，在 100 万条数据环境下，系统操作的平均响应时间不超过3 秒。每分钟支持 150 个业务流程和事务的处理并发要求。支持 365*24 的平台运作要求，在满足备份要求的情况下，故障恢复的时间在 30分钟之内。4.2.6 数据通讯安全要求 移

43、动端与服务端的数据经过压缩、加密和缓存，安全性好，节省流量。新 OA 系统技术规范书 23/26 4.2.7 数据接口要求 需提供系统集成各业务系统及数及同步的接口标准。4.2.8 安全漏洞要求 系统上线前，需进行安全漏洞扫描，修补安全漏洞。4.2.9 系统对接要求 对接 SAP 与域账号、ITSM 系统、考勤系统、通讯工具、外部系统，等等，实现各个系统单点登录，流程审批及数据同步。4.2.10 二次开发 新 OA 系统要支持二次开发，提供软件设计、数据库设计、接口设计文档，指导 IT人员进行二次开发。4.2.11 UI 要求 界面美观，布局清晰，充分体现人机交互优势，让OA 更加易用和实用。

44、4.3 系统安全要求 4.3.1 信息安全 严格按照集团信息技术安全管理规范的要求，确保新 OA 系统的信息安全管理符合管理规范。防病毒系统，根据的整体安全保障体系中关于防病毒系统的建设要求，在系统建立时应该引入完整先进的防病毒解决方案，建立起覆盖全网的、立体的、集中控制的防病毒网。安全传输，将提供完善的用户口令、密码的运算服务，包括基于证书的加密、签名和非证书的对称加密等；对于为实现 SSO 令牌在系统中传输实现全面的加密处理，保证各个应用系统业务层面的信息安全。安全审计，需要进行安全审计，全面负责对各类操作系统、数据库、网络设备、Web 站点和各类应用系统等运行系统的全部活动轨迹进行记录，

45、以便为事后的安全审计追踪、系统安全漏洞分析提供原始证据。新 OA 系统技术规范书 24/26 4.3.2 网络安全 综合运用多项安全防护措施，不仅仅是防火墙技术，而且还采用了网络入侵检测技术、病毒防范技术，同时在应用层面还有授权访问控制机制（身份认证与权限验证）进行保障，以确保网络边界的可靠隔离，构建一个安全局部环境。隔离系统将具有以下功能，能够满足知识管理系统对安全隔离的要求：1、基本防护功能 提供基于状态检测技术的对象式访问控制：访问控制对象定义灵活，可为 IP 对象、域名对象、NAT 对象、代理对象、用户对象、用户组对象、时间对象等；高效的透明代理实现细粒度应用级管理控制：提供应用级透明

46、代理，对常用高层应用（HTTP、FTP、SMTP、POP3、NNTP）能够控制；双向 NAT：提供 IP 地址转换和 IP 及 TCP/UDP 端口映射，实现 IP 复用和隐藏网络结构，强化了内部网的安全；授权访问控制。2、网络防御功能 防 TCP、UDP 等端口扫描：可以检测到对网络或内部主机的所有 TCP/UDP 扫描。抗拒绝服务攻击：拒绝服务攻击（DOS）就是攻击者过多的占用共享资源，导致服务器超载或系统资源耗尽，而使其他用户无法享有服务或没有资源可用。抗黑客入侵：防止可防御源路由、IP 碎片包、DNS/RIP/ICMP、SYN 等多种攻击与入侵方式，迅速检测到外部对网络或内部主机的各种

47、攻击与入侵。病毒防范：能够实时监测到通讯数据中的各种网络病毒及恶意代码，并进行迅速查杀，防止病毒在进入内部网络。提供实时监控、审计和告警功能：提供对网络的实时监控，通过对通信数据的侦听采集数据，分析可疑现象，当发现攻击和危险代码时，将提供告警等功能。3、安全管理功能 提供管理员和审计员分权管理的安全机制，保证安全产品的安全管理；安全管理员可通过管理控制台对安全隔离系统的防火墙等设备进行安全管理。必要时，在远程管理的通讯可进行加密以保证安全，实现远程安全管理；新 OA 系统技术规范书 25/26 提供规则测试功能，实现策略的控制逻辑检查，及时发现控制逻辑的错误，为用户检查规则配置的正确性，完善控

48、制策略提供方便、快捷、有效的工具；日志审计功能十分健全，有对系统管理体系的分类日志（管理日志、通信事件日志），也有按日期对应的运行日志。日志内容包括事件时间及事件摘要等；防火墙的日志管理方式包括日志下载、备份和日志查询，这为用户进行日志的审计和分析提供了方便。防火墙还提供日志导出工具，将各种日志信息导出到管理服务器，方便进一步处理。4.3.3 数据传输安全 当系统的客户端使用浏览器（如 IE）时，通过以下方式来保证系统安全性：HTTP 基本验证 基本验证要求浏览器客户在存取服务器上的数据库时输入用户代码和口令。可以配置服务器以明确目录数中需要保护的部分，这些受保护领域只允许有与它相关联的用户标

49、识符及口令的人或机构进行访问。使用 SSL 安全协议 安全套接字协议层（SSL）是一种用于传输层安全保护的协议。它可以加密在网络上客户端和服务器相互发送的信息（机密性），验证消息在传输过程中是否被人改动（数据完整性），用 RSA（非对称密钥密码算法）公钥方法验证服务器，验证客户身份。使用 SSL 传输加密时，可以通过 WPS 或第三方的证书服务，向用户发放证书。证书可以通过 USB 密钥系统来存储。4.3.4 登录认证安全策略 要保证新 OA 系统的数据安全性，确保每次登录新 OA 系统用户身份的合法性及唯一性是基本的要求。可规定密码最小长度，可设置周期性提醒用户更改密码等措施。4.3.5 数

50、据备份/恢复要求 要支持本地备份和异地备份相结合的双备份机制，制定相应的备份策略与备份恢复方案。新 OA 系统技术规范书 26/26 4.3.6 信息系统安全等级要求 要根据信息系统安全等级保护要求，制定新OA 系统安全保障方案。5 运维要求 5.1 资料交付及培训要求 提供详细准确的项目开发资料、用户手册、维护手册、二次开发手册等必须提供的技术资料。提供新 OA 系统功能使用培训和系统维护及故障处理培训、系统二次开发培训，提供培训教材，确保技术人员具备二次开发能力。5.2 升级要求 在软件免费维护服务期内，软件产品发生软件升级情况，应提供免费软件产品升级服务，包括提供软件产品升级版本（或补丁