基于移动办公的烟草企业协同办公系统

宋岐国，张诗珊，尚文利

（1.红塔辽宁烟草有限责任公司，沈阳 110001；2.中国科学院 沈阳自动化研究所，沈阳 110016）

0 引言

办公自动化（Office Automation，OA）自从20世纪70年代在发达国家迅速发展起来之后，在20世纪90年代中期开始在国内兴起[1,2]。而随着1997年5月“金叶信息系统工程”建设正式启动，烟草行业正式进入信息化改革，其中办公自动化就是信息化中的一个重要组成部分[3]。目前，全国各地大部分烟草企业已经实现了办公自动化，但是随着企业规模的不断扩大和OA理念的不断发展（现在成熟的OA系统已经发展到协同OA，并且可以增加移动办公和即时通讯等功能），以前的OA产品会出现新的不足。

目前已经有许多移动办公和协同办公自动化的研究文献。李栋[4]对将军烟草集团进行了协同办公自动化系统的设计和实现，提出应用移动短信机实现移动办公的方法；李宗盛[5]在对海南烟草局办公自动化系统的研究中指出该系统已经具备移动办公的能力，是通过短消息服务（SMS）技术实现移动办公的；吴伟明等[6]通过对IMS和SOA的研究和分析，提出了面向3G发展的移动办公模式，其可以与固定办公系统协同，能够即时提供移动多媒体服务；金玲春[7]等提出了基于短消息服务的移动办公系统；周寅[8]通过PHP技术实现了基于WAP的移动办公系统，能够简单方便的对各功能模块进行增减，具有可移植性和可维护性。

上述的研究工作具有重要的理论参考价值和实践指导意义。本文首先给出协同办公系统的架构，然后说明系统的各功能模块，最后着重说明协同办公系统中的移动办公系统，给出移动办公系统的架构形式以及移动办公系统在安全方面的设计。

1 协同办公系统架构

1.1 应用逻辑架构

协同办公系统可以分为三层，即：门户层、应用层和数据层，系统的应用逻辑如图1所示。

其中门户层主要是指系统的门户子系统，完成企业办公人员工作界面和客户登陆界面等功能；应用层主要完成门户层和数据层的交互工作，完成用户对系统数据的查询、更改、删除等功能；数据层主要用于存储系统中的数据。

图1 协同办公系统应用逻辑架构

1.2 协同办公系统网络构架

协同办公系统的网络架构如图2所示。从图中可以看出，系统可以防止单点故障，具备负载均衡能力，不会出现并发用户达到一定程度后，OA系统变慢甚至宕机的故障；系统的操作和读写通过阵列柜分配，不会出现系统IO性能瓶颈而导致的OA系统变慢甚至无法访问的问题；系统数据备份具有冗余特定，尽可能避免数据丢失风险。

图2 协同办公系统网络构架

2 协同办公系统主要功能模块

协同办公系统的功能模块可以根据企业的实际需要进行设计，一般主要功能模块包括协同工作、表单制定、电子邮件、公文管理、文档管理、日程会议计划和公共信息等。并且通过标准插件实现企业办公的进一步应用扩展，例如即时通讯系统插件。

1）协同工作。单位内部员工间的协同工作平台（包括异地协同）。

2）表单制定。表单提供在OA系统中收集和处理格式化信息的功能。

3）电子邮件。包括收件箱管理、发件箱管理、草稿箱管理、已删除文档管理和待删除文档管理等。

4）公文管理。按照国务院行政公文管理方式进行管理并自动归档。支持电子签章签名。

5）文档管理。实现公文文件的存档和对存档信息的管理。

6）日程会议计划。对企业生产、销售等各种计划的管理，并且对企业召开会议、个人日程等时间性较强的信息进行管理和安排。

7）公共信息。实现企业新闻、公告、调查等信息的发布。

8）即时通讯系统。办公人员之间可以实时通讯，支持文字聊天、语音聊天、视频聊天、传送文件、邮件辅助、发送短信等功能。

3 移动办公系统

移动办公系统也称为“3A办公”，通过在手机上安装企业信息化软件，使得手机具备和电脑一样的办公功能，而且它还让办公人员不受时间和空间的束缚，在任何时间（Anytime）、任何地点（Anywhere）处理与业务相关的任何事 情（Anything）。 企业通过移动办公系统可以方便地实现流动办公、协同工作和远程管理，有效提高办公和管理效率，从而推动企业生产效率。

3.1 移动办公系统整体构架

移动办公系统可以分为业务应用系统和移动化发布系统两大部分，如图3所示。

1）业务应用系统。负责实现用户业务功能的软件系统。这个系统只需在PC环境中开发和运行，而不必支持移动终端环境。

2）移动化发布系统。通过移动发布平台（需单独购买），可以将用户的业务应用系统发布到移动终端上。移动发布平台支持交互式镜像、终端资源管理、信息推送和离线应用四种移动应用机制，以及IMP通道、上传通道、下载通道、异步通道共四种通信通道。

这种架构具有以下优势：

1）与PC应用的融合和统一。使用移动化发布平台，实现将宽带固网和PC终端环境下的应用系统的展现层，发布到移动通信网络中的移动终端上，使得两种系统融合和统一。主要体现在两种系统架构的统一、数据的统一、逻辑的统一、界面和操作的统一四个方面。

图3 移动办公系统整体构架

2）通用性。在此架构的移动办公系统上，能够移植或发布企业的所有应用系统，无论这些应用系统是层次化很好的BS应用、层次化不太好

的BS应用（如BS的Domino应用）、甚至是个性化很强的CS应用。

3）扩展性。能够很好的应对业务应用系统的扩展，可以根据企业移动化需求，随时将各类业务应用系统在当前的移动办公系统上进行移动化，而无需进行任何修改甚至

重建；能够很好地应对用户规模的增长，当用户规模增长到现有系统难以承受时，可以通过横向、纵向扩容，来成比例线性地提高性能；能够很好的应对覆盖范围的增长。

3.2 架构安全性

由于手机终端是一种难以控制的终端，其使用环境复杂多样，因此，许多比较敏感的应用，在向手机终端发布的时候，都有一些安全方面的顾虑。而企业又有很多机密的内部数据，因此企业移动办公系统在设计时更应该考虑系统的安全性。可以采用移动办公系统的架构安全机制，来弥补手机终端的安全风险。通过数据不出内网和应用系统隔离两种方式来实现。

3.2.1 数据不出内网

手机使用环境复杂，安全性较低。从图4可以看出，移动办公系统可以实现数据与终端的隔离：移动终端只能以IMP协议与移动办公系统通信，而IMP是个与应用无关的表示层协议，其中不携带任何业务应用数据，所以，应用数据（包括页面数据）不会下载到手机终端上，也不会在外网的通信线路上传输，任何通信链路监听、木马病毒都难以危及应用数据，从而保证了应用数据的安全。

图4 数据不出内网

3.2.2 应用系统隔离

鉴于手机终端的安全性较低，手机终端如果直接访问业务应用系统，终端上的安全风险有可能直接威胁到业务应用系统，从而造成大范围的安全问题。可以采用手机终端和业务应用系统相隔离的方式进行设计，如图5所示。

移动办公系统将手机终端（包括PC终端）和业务应用系统隔离开，终端不能直接访问业务系统，只能通过移动办公系统进行代理访问，而且在移动办公系统的两侧，使用的通信协议完全不同（内网侧是应用系统自身的协议，外网侧是与应用无关的表示层协议IMP），任何恶意行为几乎都无法穿越这两种协议进行攻击，从而为业务应用系统提供了一个隔离的、安全的运行环境。

图5 应用系统隔离

同时，如果业务应用系统不慎感染病毒，在移动办公系统的隔离作用下，病毒也不会向终端进行扩散，有效地控制了病毒的传播。

4 结论

移动办公系统能够把移动通信环境和移动终端环境，与传统的宽带固网环境和PC终端环境很好地融合统一起来，具有高通用性和高扩展性。并且解决了因为手机终端安全性低而对系统所造成的威胁。从而丰富协同办公系统的功能，提高企业管理效率，达到增加企业效益的目的。然而系统的缺点是开发周期较长，所需要的研发经费较多，而且需要单独购买其他的软件产品。

[1] 施文荣.如何运用OA系统提升烟草企业管理水平[A].中国烟草行业信息化研讨会论文集[C], 2004, 06.

[2] 缪晶晶, 张娅锋, 许振华.基于工作流技术的烟草OA系统的应用与改进[J].硅谷, 2009, 18:69-70.

[3] 王慧娟.浅谈安阳卷烟厂办公自动化系统[A].中国烟草行业信息化研讨会论文集[C], 2004, 06.

[4] 李栋.将军集团协同办公系统的设计与实现[D].山东:山东大学, 2007.

[5] 李宗盛.海南烟草办公自动化系统的实践与思考[A].中国烟草行业信息化研讨会论文集[C], 2004, 06.

[6] 吴伟明.面向3G发展的移动办公模式[J].办公自动化,2007, 2:10-11.

[7] 金玲春,王新.基于短消息服务( SMS)的移动办公系统[J].哈尔滨商业大学学报:自然科学版, 2004, 8: 476-478.

[8] 周寅.基于PHP的WAP移动办公系统的实现[J].电脑学习, 2010, 4: 16-17.