致远OA系统设计原理与安全性介绍

协同办公系统给公司带来的价值1.提高办公效率2.降低行政成本3.提升管理执行力4.满足公司各个层次应用需求决策层：公司总部领导和职能部门可以通过协同办公做到：1、发布当天的各类指令信息给各级人员2、批阅申请、计划、方案等事务、事件（包括借款、采购、报销等）3、及时跟踪重要事件的执行情况4、督查关联项目、关联人员的信息和状态5、离开办公室时可移动办公，随时处理各类信息6、与部门经理实时进行网上沟通7、安排公司会议，随时查看会议纪要8、随时查看公司公告、调查、讨论及知识库9、实时查询公司的主要业务、财务报表信息分支机构层：各驻外办事处总经理可以通过协同办公做到：1、分解、协调上级发来的各类指令2、根据指令制定相关计划3、发布当天的业务、事务诉求4、处理、汇总公司内外的各类申请、计划、事件并上报上级主管5、督查关联项目6、和总部进行视频会议（VOIP等）、对项目进展（项目管理模块）、内部管理（关联人员模块）进行汇报沟通执行层：公司各级部门经理可以通过协同办公做到：1、执行上级发来的指令，反馈执行状态和结果2、按业务流程规则完成本岗位工作3、随时查看公司公告、调查、讨论及知识库4、实时与公司部门、外部人员进行沟通、协调5、及时归档公司、项目、人员的文档和重要记录6、填写工作中相关数据报表，上报审批员工层：各部门普通员工可以通过协同办公做到：我每天一开电脑，总要做的几件事是：1、执行上级发来的指令，反馈执行状态和结果2、按业务流程规则完成本岗位工作3、随时查看公司公告、调查、讨论及知识库4、实时与公司部门、外部人员进行沟通、协调5、及时归档公司、项目、人员的文档和重要记录6、填写工作中相关数据报表，上报审批外联层：如各级代理商、客户、合作伙伴等可以通过协同办公做到：1、查询他们公司对外发布的产品、市场信息2、及时反馈产品、市场、客户的需求信息3、填写订货单、售后服务卡和维护单，传给他们公司4、享受公司提供的网络服务5、直接与公司的关联人员进行在线沟通与咨询。

用友致远A6协同管理软件介绍东莞市鼎维计算机前言用友致远A6协同管理系统：面向广阔的企事业组织应用设计，是一个基于互联网的高效协同工作平台和优秀的协同管理系统。

它融入先进的协同管理理念，运用领先的网络技术，切实有效的解决企事业组织工作管理中的关键应用。

利用它可把日常管理中的业务、事务、事件等信息在单位、部门、组群、个人之间进行及时高效、有序可控、全程共享的沟通和处理。

是一套非常适合国情的、并具有很高性价比的软件。

A6协同管理软件是基于对组织行为过程管理和组织协作所设计，它基于古典组织理论构造了根底的组织管理协作框架，基于互联网的异地、分时、共享、分享等跨时空特征结合组织行为管理的概念和方法，并融合了古典组织里过程管理学派、经验管理学派和其他管理学派关于组织中个体、团队、部门等管理理论，以符合实际运行的现实组织构架，形成可支撑组织成长、并购、重组等诸多变化，并基于组织机构树、岗位、职务及其它系统角色，设计流程并支持流程的优化和重构。

A6协同管理软件以“易用、适用、好用〞为产品策略，集互联网新技术、应用整合和平台接口技术、知识管理最新开展的诸多应用。

实现了以工作流为核心，以智能表单、公文管理、知识管理等多种应用与技术手段，实现对组织和业务管理的支撑。

A6协同管理软件全面覆盖了传统办公软件的公文、行政审批、业务审批、综合办公和公告、新闻、调查、讨论等公共信息，包含邮件、日程事件、方案管理和通讯录等应用功能，并创造性地抽象和提升了人员关联、协同关联、工程关联和业务系统整合等诸多应用，实现了消息、任务、知识和人的互联，实现了以人为中心的信息整合和利用，是全面、完整的协同应用解决方案和组织基于互联网的工作平台。

A6协同管理软件提供一个可扩展的框架，提供给用开发接口，可与U8、GKE、RTX进行集成，通过实现单点登录和数据集成，从而达成组织对信息的统一管理。

通过组织业务的统一规划和实施，达成组织价值观、行为的统一和层级管理的和谐，为组织提供了一个一体化的协同办公和业务管控平台。

致远软件安全性说明现代信息管理中系统和数据是否安全一直是信息化建立的最大问题，不安全的因素可能来源于各种各样：可能是有意的，也可能是无意的；可能是来源于企业外部的，也可能是内部人员造成的；可能是人为的，也可能是自然力造成的。

总结起来，大致有下面几种主要威胁：非人为、自然力造成的数据丢失、设备失效、线路阻断人为但属于操作人员无意的失误造成的数据丢失来自外部和内部人员的恶意攻击和入侵前面两种的预防基本相同，可以加强企业内部的管理、规范操作来减少这种不必要的损失。

最后一种是当前Internet网络所面临的最大威胁，是电子商务、政府、企业、个人上网等顺利发展的最大障碍，也是企业网络安全策略最需要解决的问题。

基于Internet技术并部署于可以通过Internet访问的系统，安全性的要求很高，致远协创协同管理软件充分考虑了这些安全的要求，支持多级多种安全管理。

通过数据库安全性、系统数据安全性、应用服务器安全性、传输安全性、身份确认来保证系统服务端的安全，同时提供身份认证插件保证客户端安全。

致远软件同时支持与企业本身自有的VPN（软件VPN或硬件VPN）进行整合，在企业通过VPN 与致远软件的安全策略相互捆绑下能够最大限度的保障客户数据的安全。

这也是我们极力推荐的数据安全方式。

以下是致远软件内配置的安全策略：文件加密整个系统的文件支持三级加密策略：不加密、中度加密、深度加密，这些加密方式由管理员直接配置，满足不同用户的需要。

密码加密用户密码在存储时进行了不可逆加密，保证密码不会外泄。

即使是管理员也无法获取用户密码信息。

IP控制（需要确认）通过配置，可以达到限制IP，控制某个IP在某个时间段登录协同管理系统。

验证码在用户名和密码支持外，系统随机产生验证码，一同验证登录用户。

加密锁A8提供用户端加密锁，只有带有加密锁的用户才可以访问协同管理系统，适用于内外网分开控制的客户。

支持CA认证，实现证书发放、收回实现HTTPS通道访问加密和防DOS攻击，记录访问请求日志，通过HTTPS保证传输信息加密安全性，同时可以防止蜘蛛爬虫的信息采样。

目录一、系统部署.............................................................................................................................. - 2 -二、应用蓝图.............................................................................................................................. - 4 -（一）帮助企业建立虚拟的办公环境.............................................................................. - 4 - （二）帮助企业实现管理制度落地.................................................................................. - 4 - （三）帮助企业进行工作管理，提高工作效率.............................................................. - 4 - （四）帮助企业进行内外协作沟通.................................................................................. - 4 - （五）帮助企业进行信息发布.......................................................................................... - 4 - （六）帮助企业进行系统信息集成.................................................................................. - 4 - （七）帮助企业走入国际化应用...................................................................................... - 4 - 三、应用特征.............................................................................................................................. - 5 -（一）协同工作.................................................................................................................. - 5 - （二）公文管理.................................................................................................................. - 5 - （三）表单应用.................................................................................................................. - 6 - （四）知识管理.................................................................................................................. - 6 - （五）全文检索.................................................................................................................. - 6 - （六）移动应用.................................................................................................................. - 7 - （七）跨组织应用.............................................................................................................. - 7 - （八）集团化应用.............................................................................................................. - 7 - （九）多语言应用.............................................................................................................. - 8 - （十）关联应用.................................................................................................................. - 8 - （十一）HR应用 ............................................................................................................... - 9 - （十二）公共信息应用...................................................................................................... - 9 - 四、技术平台............................................................................................................................ - 10 -（一）技术平台：J2EE，5层框架结构 ........................................................................ - 10 - （二）技术框架：轻量级高性能的Spring框架 ........................................................... - 10 - （三）应用平台：基于Portal的应用平台 .................................................................... - 10 - （四）数据层：支持多种数据库的数据层.................................................................. - 10 - （五）运行模式：纯B/S模式........................................................................................ - 10 - （六）扩展接口：基于WebService的服务接口，采用XML的数据传输格式 ........ - 10 - （七）安全架构：符合JAAS的安全架构 .................................................................... - 10 - 五、系统改进方案.................................................................................................................... - 10 -产品简介用友致远A8协同管理系统是由北京致远协创软件有限公司（Beijing Seeyon Software Co.,LTD.，简称致远软件，原名用友致远）的主打产品。

致远协同办公系统客户资料北京致远协创软件有限公司目录 ....................................................................... 错误!未定义书签。

第一部分致远协创软件公司介绍. (4)第二部分致远协创软件OA系统介绍 ..................... 错误!未定义书签。

第三部分致远协创软件OA价值介绍..................... 错误!未定义书签。

第四部分致远协创产品功能模块介绍.................... 错误!未定义书签。

第五部分致远协创优势介绍.. (12)第一部分致远协创软件公司介绍北京致远协创软件有限公司是由中国最大的管理软件、ERP和财务软件供应商——用友软件股份有限公司投资并发起成立的专注于协同管理软件领域，集产品研发、市场拓展、渠道销售、技术支持等为一体的中国协同管理软件开发商和服务提供商。

自2002年3月成立以来，用于致远依托互联网时代组织行为协同管理需求的旺盛增长，坚持产品化和大规模交付，坚持以伙伴发展为根基，以实现客户价值为目的，持续创新，务实发展，取得了快速的成长和巨大的进步，2005年至2009年连续五年位居中国协同管理软件市场占有率第一，已经成为中国协同软件市场的领导者和第一品牌。

致远协创协同管理软件精准定位于企事业组织行为管理的需求，融入先进的协同管理理念，运用领先的网络技术，是基于互联网的组织行为管理平台。

致远协创协同管理软件为企事业组织提供了一个协同办公门户和管理平台，涵盖了组织运营涉及的协作管理、审批管理、资源管理、知识管理、文化管理、公文管理等内容，支持企事业组织的信息化扩展应用，能有效帮助组织解决战略落地、文化建设、管理规范、资源整合、运营管控等难题，是组织管理的最佳实践。

致远协创有A6和A8两大协同软件产品线：A6协同管理软件以其成熟稳定、“易用、好用、适用”的产品特性被业界誉为“协同经典”，目前已有8000多家国内外大中型企业、政府机关及法人社团等组织，超过100家上市公司，逾100万客户端每天都在使用致远协创的A6协同管理软件，以提升组织效率。

系统设计原理与安全性介绍：1.1.系统设计原则1.1.1.先进性★采用纯B/S结构技术的系统实现基于纯WEB方式的客户端实现，整个系统全部功能，包括系统管理员功能和全部应用功能，均为纯B/S实现，有效地降低了系统的整体实施和维护成本，也使单位培训成本大为降低。

b5E2RGbCAP★基于J2EE的技术架构基于跨平台的J2EE架构，实现各种操作系统整合应用。

★采用先进的服务器应用软件设计及N层体系结构进行开发采用先进的N层体系结构设计应用软件，采用分部式系统，降低系统对支持工作单一服务器的要求。

★ XML应用协同工作流引擎、资源信息共享平台、数据交换平台的所有数据交互，都是以XML格式来进行定义。

★数据连接池与单一连接不同，数据连接池会大大提高系统的运行效率。

★数据缓存为了进一步提高系统的运行效率，系统采用对象数据缓存技术，以内存换效率。

大幅度的降低数据库的访问频度，大大提高了效率。

p1EanqFDPw1.1.2.适用性★使用方便，交互性强系统的操作和管理都采用浏览器界面进行，方便操作人员使用。

充分利用图形技术，展现操作流程和结构，确保系统的易用性。

DXDiTa9E3d系统采用一键式安装方式，仅需半小时即可完成系统的安装，降低了系统的实施成本。

★系统维护方便纯B/S结构的系统，系统管理员只需维护系统服务器。

不必再一一去处理每台机器，大大降低了使用和维护成本。

RTCrpUDGiT系统支持自动数据备份和恢复，减低系统管理员人为备份数据的工作量和由此带来的数据安全隐患。

1.13 可靠性★操作系统的稳定性操作系统采用Windows 2003,具有很高的可靠性，易维护、易扩充。

系统满足C2级安全性要求。

★数据连接的稳定性系统通过JNDI和JDBC服务连接数据库，并使用连接池提高系统性能，对每个连接的申请和归还跟踪监视，严格保持连接数量在系统性能的允许范围之中5PCzVD7HxA★系统安全充分利用操作系统和java提供的安全机制（口令验证、存取控制、电子签名、加密〉，实现服务器、数据库、视图、表单、操作、域和代理等多层安全控制。

致远OA系统技术方案1技术篇1.1设计原那么1.1.1有效性与可扩展性办公系统是标准化设计，系统设计精当，有效性强，能够充分知足集团化的应用需求，实现了流程的可视化定制，既支持系统的公函、协同流转的公司级定制，也支持个人流程的定制，具有很强的适应性。

同时充分考虑了与各类信息化系统的的应用集成，支持XML的数据互换，具有更好的可扩展性。

1.1.2靠得住性与稳固性系统必需具有较高的靠得住性与稳固性。

系统应付用户数据输入的合法性进行严格校验，并对非法数据(如数据类型及范围不匹配等)产生含义明确的提示。

系统可不能因用户非法输入而造成程序中止(产生源代码错误信息、死机等)；系统应在资源占用、数据存储等方面设计合理，不该付效劳器造成太高压力而致使死机或效劳器操作系统崩溃等情形。

系统后台数据库应采纳目前为业界认可的关系型数据库系统, 系统设计时能够对集团公司信息容量具有充分的把握，确保系统运行较长时刻(如两年以上)后可不能因信息过量、数据库容量不足而致使整个系统的崩溃。

1.1.3先进性与兼容性采纳B/S结构基于纯WEB方式的客户端实现，利用面向效劳器的架构(SOA)来降低系统IT 环节的复杂性, 有效地降低了系统的整体实施和保护本钱，也使宁波港的培训大为降低。

采纳先进的效劳器应用软件设计及N层体系结构进行开发采纳先进的N层体系结构设计应用软件，采纳分部式系统，降低系统对支持工作单一效劳器的要求。

基于J2EE的技术架构选择拥有J2EE框架优势的，基于Spring框架的组件化的可扩展的portal 技术线路，强调以用户为中心，重视工作流及整体工作效能，创建一个提供支持信息访问、传递，和跨组织工作的集成化应用环境。

采纳XML应用针对协同工作流引擎、资源信息共享平台、数据互换平台的所有数据交互，都是以XML格式来进行数据概念,确保数据传输互换。

基于Hibernate数据连接数据层采纳Hibernate的对象关系映射框架，它对JDBC进行了超级轻量级的对象封装，能够应用在任何利用JDBC的场合，知足实现集成多种数据库应用：Oracle、My SQL等等。