農墾集團綜合信息管理平臺建設方案-資料下載頁

【導讀】未定義書簽。網絡安全系統....

　　

【正文】 個人辦公模塊，是單位每個員工最常使用的辦公功能的統稱。 個人辦公有如下功能模塊：電子郵件實現了內外郵件的統一，可以通過該模塊收發內部郵件。通過配置，同時也可以收發 inter 郵件，如 163 免費郵件等。其他還有崗位狀態、個人考勤、手機短信、查看新聞、查看公告、寫日志、安排日程、維護個人通訊簿、個人的系統控制面板等。 電子簽章、簽名 通達 OA 協同辦公標準平臺支持電子簽章、手寫簽名，電子簽章通過公安部認證。可以在 WORD 文檔、工作流表單上加蓋印章或手寫簽名。 表單設計器中加入簽章控件，授權的流程步驟的主辦人可以進行蓋章，具有與傳統印章一樣的法律效力。 辦公交流 標準平臺可以對交流進行記錄，以備事后隨時查閱。微訊、手機短信、討論區、論壇、網絡會議、聊天室等功能相結合，保障企業內部信息傳遞與溝通交流的及時性、準確性。 檔案維護與管理 單位檔案包括人事檔案和文檔資料檔案。每一個人的檔案資料與每一個人的名譽、利益密切相關。單位文檔資料檔案涉及到單位機密或國家機密，其價值及其重要。 詳細功能列表： 序號 功能模塊 具體功能 功能描述 1 個人事務 電子郵件 提供內部郵件系統，提供寫郵件、收件箱、草稿箱、已發送及郵件查詢服務，方便中心內部人員的郵件服務。 消息管理 提供即時微訊服務功能，便于中心人員進行即時通訊，實時交流，提供對微訊的記錄查詢功能。 手機短信 提供對中心人員的手機短信通知管理功能，支持短信群發、短信管理、接收短信查詢等功能。 需新增短信貓硬件或租用短信網關。 公告通知 提供對最新公告通知的查看、轉發、查詢功能 新聞 提供中心內部的新聞查閱與查詢功能。 投票 提供內部投票系統，并可查詢投票結果，便于對實訓中心日常事務的意見 征集等功能。 個人考勤 提供員工的個人考勤登記功能，考勤結果可由人事部門進行統計和查詢，其中包括： 上下班登記（可分多次登記，如上午班，下午班） 外出登記（外出原因，是否用車，外出記錄查詢） 請假登記（事假、病假、年假，請假原因） 出差登記 值班登記 日程安排 提供個性化的日程安排服務，用戶可在對應日歷上安排任務，并預設倒計時器和消息提醒。 工作日志 提供工作日志的填報，支持添加附件，插入圖片，日志查看等功能。 通訊薄 提供員工通訊簿查詢功能，同時支持通訊錄自定義分組，及分組共享功能。 個人文件柜 提供員工存儲個人文件及共享個人文件的空間，便于對個人文檔管理和調用 控制面板 提供對 OA 的界面的個性化設置、個人信息設置，賬號安全設置等功能。 2 工作流 新建工作 發起新建新流程 我的工作 查看現有所有工作流程，包括： 待辦工作、辦結工作、關注工作、掛起工作，委托工作、全部工作 并可對相關工作進行委托、會簽、轉交下一步，退回等處理。 工作查詢 可根據流程名稱、流水號、工作名稱、 等條件對工作流程進行查詢及處理 工作監控 對現有工作流程的查詢監控及超時統計 數據報表 供系統管理員或部門經理等角色對各流程處理情況的統計報表分析 流程日志查詢 3 行政辦公 公告通知管理 公告通知的管理，其中包括： 公告查詢 公告管理 （查詢、修改、終止、刪除） 新建公告 公告通知審批 對現有公告進行審批和發布 新聞管理 提供對 OA 內新聞的查詢、新建、修改、 終止功能。 投票管理 提供對 OA 內投票系統的 新建，修改，導出，發布，終止等功能。 日程安排查詢 對已發布安排提供查詢功能。 工作計劃 提供對已安排工作計劃和進度日志的查詢 辦公用品管理 提供對辦公用品的入庫，領用，登記等信息管理 固定資產 提供固定資產管理 圖書管理 提供圖書管理 會議申請與安排 提供對會議的時間、人員、會議室、會議設備的安排和管理，包括： 會議申請：可對會議室進行會議申請，并可查看申請后的狀態（待批會議、已準會議、進行中會議、未批準會議） 會議查詢：可按會議名稱，開始時間，參與人員等條件對會議事件進行查詢 會議管理：可對申請會議進行查詢和審批 會議室設置： 對會議室進行管理和配置 管理員設置： 可編寫和選擇會議室的審核管理制度。 會議紀要： 會議室設備管理： 車輛申請與安排 提供車輛申請與安排 4 知識管理 公共文件柜 公共文件柜 圖片瀏覽 圖片瀏覽 OA 知道 OA 知道 維基百科 連接至維基百科知識庫 5 人力管理 人事管理 招聘管理 培訓管理 考勤管理 提供對實訓中心人員的考勤審批及記錄管理的功能，主要包括： 考勤審批： 提供對員工外出、請假、出差、加班等申請的審批。 考勤記錄： 提供對員工年度，月度等時間段內的上下班考勤登記情況的統計檢索。 考勤統計： 提供對部門下屬員工出勤、加班、請假、出差等考情情況的統計檢索功能。 值班排班管理： 按日期提供值班排班管理功能。 績效考核 薪酬管理 員工自助查詢 人力資源設置 在線考試 6 公文管理 發文管理 收文管理 基礎管理 7 檔案管理 卷庫管理 案卷管理 文件管理 案卷借閱 檔案統計 檔案銷毀 8 交流園地 9 附件程序 10 OA 精靈 提供更便捷化的 OA 即時通訊和即時處理服務 5 硬件集成方案 我們在此項目中的各個部分均推薦符合當代信息技術發展形勢，既有先進技術又發展成熟，并且是各個領域公認領先的產品，本次 江蘇農墾集團 綜合交通運行指揮系統，我公司建議選擇 : Dell PowerEdge 系列 高檔性能商用服務器 Dell R910； Dell PowerEdge 系列 中檔性能商用服務器 Dell R710； EMC VNX5300 外接光纖磁盤陣列； Dell brocade 300 光纖交換機。 服務器系統 Dell R910服務器 2臺，配置 4個英特爾 (R)六核 E7540至強 (R) CPU， GHz，18 MB 高速緩存， GT/s QPI， Turbo 的處理器， 32 GB (8x4 GB) 1333 MHz雙列 RDIMM 內存，用于 4 處理器配置，高性能磁盤陣列卡 512MB，讀出 /寫入，帶72小時后備電池保護， 2塊 300G 15K RPM 6GB SAS 熱插拔硬盤， DVD+RW 光驅，一塊四端口 Broad 5709c 4 端口 (4 x 1 GbE)嵌入式以太網卡 ,電源冗余，風扇冗余，以及兩塊 4GB HBA 卡，和 EMC VNX5300 磁盤陣列配置成 SAN 存儲網絡，構成數據庫系統的高可用性主機系統。 Dell R710 服務器 2 臺，配置 2 個英特爾至強四核處理器 E5620 GHz，12 MB 高速緩存， GT 的處理器， 8 GB (4x2 GB) 1333 MHz 單列 RDIMM 內存，高性能磁盤陣列卡 512MB，讀出 /寫入，帶 72 小時后備電池保護，兩塊 300G 15K RPM 6GB SAS 熱插拔硬盤， DVD+RW 光驅，兩塊啟用 TOE 的 Broad 5709C 雙端口千兆以太網網卡，電源冗余，風扇冗余，構成系統平臺服務器系統的高可用性主機系統。 Dell R710 服務器 2 臺，配置 2 個英特爾至強四核處理器 E5620 GHz，12 MB 高速緩存， GT 的處理器， 8 GB (4x2 GB) 1333 MHz 單列 RDIMM 內存，高性能磁盤陣列卡 512MB，讀出 /寫入，帶 72 小時后備電池保護，兩塊 300G 15K RPM 6GB SAS 熱插拔硬盤， DVD+RW 光驅，兩塊啟用 TOE 的 Broad 5709C 雙端口千兆以太網網卡，電源冗余，風扇冗余，作為 GPS 數據接收服務器。 Dell R710 服務器 6 臺，配置 2 個英特爾至強四核處理器 E5620 GHz，12 MB 高速緩存， GT 的處理器， 8 GB (4x2 GB) 1333 MHz 單列 RDIMM 內存，高性能磁盤陣列卡 512MB，讀出 /寫入，帶 72 小時后備電池保護，兩塊 300G 15K RPM 6GB SAS 熱插拔硬盤， DVD+RW 光驅，兩塊啟用 TOE 的 Broad 5709C 雙端口千兆以太網網卡，電源冗余，風扇冗余，作為公路處、海事處、航道處及運管處大數量 GPS 數據的發送前置服務器和移動基站信息接入、公安車管信息接入的前置數據服務器。 數據存儲系統 EMC VNX5300，雙控制器， 8 個光纖通道 2/4/8Gb 前端主機光纖通道連接，最多可擴展至 16 個光纖通道 2/4/8Gb 前端主機光纖通道連接， 4 個 iSCSI 1Gb 連接端口，最多可擴展至 8 個 iSCSI 1Gb 連接端口，最多可擴展至 4個 4Gb 后端磁盤光纖通道連接， 16GB 的高速緩存，具有寫緩存鏡像及突發斷電直寫數據保護的功能，最大可擴展至 240TB 磁盤裸容量，作為數據的存儲系統。 網絡安全系統 隨著整個社會信息化的發展，信息技術正不斷深入社會的各個層面，對我國的政治、經濟、軍事、文化等方面產生深刻的影響，各類信息資源（包括網絡、系統和數據資源）正成為社會運行和發展的重要支撐要素。因此，信息安全關系到國家的經濟發展、社會穩定和國防安全，并已成為國家安全、社會安全 、經濟安全的重要組成部分，保障信息安全已經成為推進信息化發展的重要內容和緊迫任務。 江蘇農墾集團 綜合交通運行指揮系統中面臨著很多的安全問題，包括網絡系統安全和數據安全等。而網絡中又承載著很多重要的業務系統以及內部辦公系統，一但出了安全方面的問題，那就是大問題，所以必須建立一套完善的網絡安全體系構架，才能應對網絡互連互通所帶來的負面的影響。 需求分析 為保障 江蘇農墾集團 整個網絡的正常持續運行，需要安裝高性能防火墻，以對全網的網絡運行狀態和安全狀態進行有效監視。從安全功能的角度，需要對進入 江蘇農墾集團 網絡的用戶 采取訪問控制機制，同時保證彼此可以進行安全的數據傳輸，并對一些重要的服務器進行保護；對黑客的入侵和攻擊行為以及用戶的網絡行為進行有效的防御和監視；同時還需要對網絡病毒進行有效的查殺；從安全設備管理的角度考慮，還需要對網絡中的安全基礎設備進行集中控制、統一管理。因此 江蘇農墾集團 安全功能需求主要有： ? 杜絕非法用戶非法訪問 ? 控制合法用戶非授權訪問 ? 提供干凈無毒的辦公平臺 ? 對網絡中的安全基礎設備進行集中控制、統一管理 ? 對黑客的入侵行為進行監控和報警 ? 對操作系統 /網絡設備進行定期的安全漏洞掃描 ? 記錄用戶的登陸，審計網絡使用情況 ? 保護網絡中的服務器和網絡設備免受黑客的強力攻擊 由于安全技術的專業性很強，不同的用戶對安全的需求有著很大的不同，所以需要對參與、使用、管理和維護的人員進行不同層次、不同深度的專業安全培訓，也就是需要基于角色的培訓。 安全建設原則 ? 完整性 網絡安全建設必需保證整個防御體系的完整性。一個較好的安全措施往往是多種方法適當綜合的應用結果。單一的安全產品對安全問題的發現處理控制等能力各有優劣，從安全性的角度考慮需要不同安全產品之間的安全互補，通過這種對照、比較，可以提高系統對安全事件 響應的準確性和全面性。 ? 經濟性 根據保護對象的價值、威脅以及存在的風險，制定保護策略，使得系統的安全和投資達到均衡，避免低價值對象采用高成本的保護，反之亦然。 ? 動態性 隨著網絡脆弱性的改變和威脅攻擊技術的發展，使網絡安全變成了一個動態的過程，靜止不變的產品根本無法適應網絡安全的需要。所選用的安全產品必須及時地、不斷地改進和完善，及時進行技術和設備的升級換代，只有這樣才能保證系統的安全性。 ? 可管理性 由于具有獨有的管理特色，安全系統在部署的時候也要適合這種管理體系，如分布、集中、分級的管理方式在一個系統中同 時要求滿足。 ? 標準性 遵守國家標準、行業標準以及國際相關的安全標準，是構建系統安全的保障和基礎。 ? 可控性 網絡安全的任何一個環節都應有很好的可控性，它可以有效的保證系統安全在可以控制的范圍，而這一點也是安全的核心。這就要求對安全產品本身的安全性和產品的可客戶化。 ? 易用性 安全措施要由人來完成，如果措施過于復雜，對人的要求過高，一般人員難以勝任，有可能降低系統的安全性。 網絡安全措施 系統安全是全方位的，網絡安全是系統安全的一部分。在 江蘇農墾集團 綜合交通運行指揮系統的網絡平臺安全設計需要考慮以下幾個方面：路由安全、接入安全、