文/江蘇省南通市圖書館 張征

提到信息化建設(shè)，許多人的第一反應(yīng)就是OA。傳統(tǒng)辦公系統(tǒng)（OA），主要目標(biāo)是以數(shù)據(jù)處理為中心實(shí)現(xiàn)個(gè)體工作自動化，以個(gè)人電腦和辦公套件為特征，完成了辦公信息載體從傳統(tǒng)原始書寫紙介質(zhì)向電子打印文檔的飛躍，符合綠色環(huán)保節(jié)約型社會的理念。

著名經(jīng)濟(jì)學(xué)家吳敬璉先生曾經(jīng)談到中國信息化建設(shè)的四大弊端：重建設(shè)輕整合、重硬件輕軟件、重管理輕服務(wù)、重電子輕政務(wù)。明顯地表現(xiàn)為：各部門在信息化方面，存在一定的盲目性，各自為政、自成一體、不聯(lián)不通、沒有有效整合，并最終形成一個(gè)信息孤島。除此之外，還有一個(gè)非常嚴(yán)重的問題，那就是——投資黑洞：很多需求是在項(xiàng)目的實(shí)際使用中形成的，而一般系統(tǒng)都是量身定制的，這樣，企業(yè)為了適應(yīng)不斷變化的需求，就必須不斷追加投入，從而陷入一個(gè)“投資黑洞”。

基于以上問題，有必要對現(xiàn)代信息化建設(shè)作一個(gè)深入的思考，需要建立一套能摒棄弊端，擺脫束縛的企業(yè)管理自主平臺系統(tǒng)，將信息化建設(shè)融入現(xiàn)代圖書館辦公之中，實(shí)現(xiàn)現(xiàn)代圖書館辦公的網(wǎng)絡(luò)化、集成化、智能化和多媒體化，實(shí)現(xiàn)既符合現(xiàn)代圖書館需求，又能適應(yīng)以未來發(fā)展為目標(biāo)的平臺系統(tǒng)。

這里不針對圖書館具體工作內(nèi)容作為討論內(nèi)容，僅就一套能具備現(xiàn)代辦公平臺系統(tǒng)做一個(gè)粗淺地探討。

一、自主平臺建設(shè)目標(biāo)

系統(tǒng)要采用先進(jìn)的技術(shù)平臺與成熟的應(yīng)用方案相結(jié)合的辦法，建設(shè)一套具有本館特色，滿足我館實(shí)現(xiàn)辦公管理現(xiàn)代化，實(shí)現(xiàn)各種業(yè)務(wù)環(huán)節(jié)的量化管理和控制要求，高性能、高可靠性，界面美觀，操作便捷，實(shí)用性強(qiáng)，安全可靠的自動化辦公信息系統(tǒng)。實(shí)現(xiàn)辦公自動化、管理信息化、傳輸網(wǎng)絡(luò)化和決策科學(xué)化，最終成為電子化的辦公環(huán)境。

該系統(tǒng)要實(shí)現(xiàn)手機(jī)辦公，手機(jī)辦公為現(xiàn)代社會提供了一種全新的工作模式，用戶只需要手機(jī)，就能完成日常工作的開展，不受時(shí)間與空間的限制，將辦公從桌面衍生到隨時(shí)隨地。

該系統(tǒng)的設(shè)計(jì)要體現(xiàn)“先進(jìn)性與實(shí)用性”“開放性與兼容性”“安全性與靈活性”原則；以我館各個(gè)部門的實(shí)際應(yīng)用為核心，以實(shí)用、易用、好用三大主線為出發(fā)點(diǎn)，全面兼顧技術(shù)、應(yīng)用與發(fā)展的和諧統(tǒng)一；并保證系統(tǒng)的按時(shí)順利實(shí)施。

該系統(tǒng)要滿足我館當(dāng)前的功能要求、性能要求等具體要求，同時(shí)應(yīng)該考慮與我館其他相關(guān)應(yīng)用系統(tǒng)的掛接，考慮我館與上級單位OA系統(tǒng)的銜接，留出與這些相關(guān)應(yīng)用系統(tǒng)的標(biāo)準(zhǔn)接口。

二、自主平臺特色系統(tǒng)設(shè)計(jì)

1.基于瀏覽器，通過圖形化的界面，管理員用戶拖拽繪制流程圖，并設(shè)定相應(yīng)的處理節(jié)點(diǎn)信息，即可完成流程的配置。通過特殊的流程與表單關(guān)聯(lián)方式，可以實(shí)現(xiàn)流程與表單的獨(dú)立創(chuàng)建和維護(hù)，改善舊的表單和流程的維護(hù)模式更為方便和直觀；

2.提供多種流程管理控制類應(yīng)用的模板數(shù)據(jù)庫，幫助用戶以標(biāo)準(zhǔn)的方法和步驟，快速的實(shí)現(xiàn)具有復(fù)雜工作流的應(yīng)用系統(tǒng)；

3.提供靈活的電子表單制作工具，可以定義表單的風(fēng)格、式樣和輸入項(xiàng)目。表單定制與流程定制工具結(jié)合，編輯流程對應(yīng)表單樣式；

4.實(shí)現(xiàn)對流程運(yùn)轉(zhuǎn)情況監(jiān)控，用戶可以查看本人所參與辦理的業(yè)務(wù)的運(yùn)作情況；

5.根據(jù)流程運(yùn)行統(tǒng)計(jì)情況，對所有流程的效率進(jìn)行分析，便于未來對流程進(jìn)行優(yōu)化；

6.管理員可以定制系統(tǒng)首頁的菜單項(xiàng)，并進(jìn)行菜單項(xiàng)的授權(quán)管理；根據(jù)登錄用戶的權(quán)限，能夠查看和訪問不同的菜單項(xiàng)；可定制部門、個(gè)人的個(gè)性化頁面；

7.對信息平臺的欄目和內(nèi)容信息按權(quán)限進(jìn)行發(fā)布和管理。支持內(nèi)容在線編輯、發(fā)布預(yù)覽、發(fā)布審批等功能；

8.組織結(jié)構(gòu)無層級限制；提供圖形化的組織結(jié)構(gòu)展示模式和基于拖拽的組織結(jié)構(gòu)維護(hù)方式；基于角色的用戶管理，有安全級別控制。支持多級、多分支機(jī)構(gòu)、跨地域的分布式辦公模式。

基于以上設(shè)計(jì)要求，一個(gè)完善的平臺必須要做到以下五點(diǎn)：

1.表單制作。表單設(shè)計(jì)器以簡易的表格（如Word）為模板，通過系統(tǒng)提供的編譯器載入，可自動提取數(shù)據(jù)域，自動建立表單間的關(guān)聯(lián)。迅速將眾多散亂在個(gè)人電腦中的管理表格轉(zhuǎn)換為統(tǒng)一的分類存儲、形成易于檢索、高度安全的Web表單。將原來表格中無法查詢統(tǒng)計(jì)的數(shù)據(jù)包裝成可以進(jìn)行數(shù)據(jù)挖掘、分析統(tǒng)計(jì)的數(shù)據(jù)，為決策支持提供基礎(chǔ)數(shù)據(jù)。應(yīng)用表單設(shè)計(jì)器及產(chǎn)品配置中心使得系統(tǒng)不需二次開發(fā)就能新增、修改、刪除業(yè)務(wù)模塊，體現(xiàn)出系統(tǒng)強(qiáng)大的擴(kuò)展性、開放性。

2.流程定義。流程（工作流）作為信息載體的核心，貫穿整個(gè)系統(tǒng)各大模塊，成為樞紐中心，規(guī)范了各項(xiàng)業(yè)務(wù)流程，發(fā)揮了各種資源及系統(tǒng)的最大效能。由于采用了電子化的方式處理工作流，與傳統(tǒng)的操作模式相比，每個(gè)請求都被可靠地保存而不會丟失。請求一旦被創(chuàng)建，就會沿著預(yù)先定義好的流向被發(fā)送給相應(yīng)階段的相關(guān)負(fù)責(zé)人，無論是請求的處理還是信息的反饋都得以高效地進(jìn)行。同時(shí)，電子化的工作流保證了各項(xiàng)業(yè)務(wù)運(yùn)作的規(guī)范化和透明化。

流程設(shè)計(jì)器提供強(qiáng)大的自定義功能，完全適應(yīng)流程的動態(tài)改變。可以實(shí)時(shí)對工作流的組成因素包括流程完成需要的階段、每個(gè)階段的負(fù)責(zé)人、流轉(zhuǎn)條件，直至相對底層的表單和字段進(jìn)行自定義，實(shí)時(shí)監(jiān)控與督辦流程處理，支持即時(shí)消息、郵件提醒、短信提醒催辦、督辦，使得工作流的定義完全與實(shí)際情況相符合，而不必進(jìn)行復(fù)雜的二次開發(fā)。

3.報(bào)表設(shè)計(jì)。報(bào)表可以實(shí)現(xiàn)對各項(xiàng)信息數(shù)據(jù)的有效管理與利用，對企業(yè)單位部門及時(shí)掌握業(yè)務(wù)情況、靈活分析、快速反應(yīng)有著很重要的意義。報(bào)表數(shù)據(jù)源采集不僅支持自身數(shù)據(jù)源（表單、視圖、存儲過程等），并可以提取其他系統(tǒng)的數(shù)據(jù)源；支持多種參數(shù)自由組合查詢、支持?jǐn)?shù)據(jù)分組統(tǒng)計(jì)、支持圖形化報(bào)表等，快速實(shí)現(xiàn)系統(tǒng)數(shù)據(jù)的匯總、分析，為深層次的數(shù)據(jù)挖掘、領(lǐng)導(dǎo)決策提供信息基礎(chǔ)。

4.消息引擎。智能消息引擎采用完善的消息提醒機(jī)制,利用消息提醒器實(shí)時(shí)監(jiān)控系統(tǒng)發(fā)生的事件，及時(shí)提醒用戶處理事務(wù)。提供多樣化的提醒方式：彈出即時(shí)提醒窗口、語音提醒、手機(jī)短信、電子郵件等。內(nèi)容包括待辦事項(xiàng)、通知公告、工作日程、會議通知、超時(shí)預(yù)警、數(shù)據(jù)報(bào)警、人員異動、電子賀卡等。消息引擎是一個(gè)靈活的工作助手，使事務(wù)處理更加高效、迅速。

5.多級安全機(jī)制。根據(jù)企業(yè)信息安全管理要求及業(yè)務(wù)流程特點(diǎn)，系統(tǒng)基于PKI/PMI認(rèn)證體系的SSL安全協(xié)議標(biāo)準(zhǔn)，采用身份認(rèn)證（支持IKEY驗(yàn)證登錄和定點(diǎn)驗(yàn)證登錄）、數(shù)據(jù)加密（采用組件加密 、數(shù)據(jù)庫加密技術(shù)和SSL數(shù)據(jù)傳輸技術(shù)）、操作權(quán)限（根據(jù)角色定義操作權(quán)限）、實(shí)時(shí)監(jiān)控（對用戶的所有操作記錄進(jìn)行實(shí)時(shí)監(jiān)控）等多級安全機(jī)制，強(qiáng)化安全管理，以提供安全保障。

三、安全管理體系及架構(gòu)設(shè)計(jì)

（一）網(wǎng)絡(luò)安全。網(wǎng)絡(luò)安全采用內(nèi)外網(wǎng)隔離技術(shù)，在與外網(wǎng)接入的地方安裝網(wǎng)絡(luò)防火墻，防止黑客入侵。使用以太網(wǎng)交換機(jī)取代集線器(HUB)，如果在必要并且交換機(jī)也支持的情況下，可以采取硬件地址綁定的技術(shù)來防止未授權(quán)的接入。如果局域網(wǎng)有接入因特網(wǎng)，需考慮來自因特網(wǎng)的安全威脅，安裝防火墻等軟硬件設(shè)施來保護(hù)局域網(wǎng)，提高安全性。另外還要注意由于員工下載或傳遞程序以及通過網(wǎng)絡(luò)接收收郵件所帶來的潛在的危害。

（二）系統(tǒng)安全。1.操作系統(tǒng)安全。選擇穩(wěn)定的操作系統(tǒng)，及時(shí)地為操作系統(tǒng)升級和安裝補(bǔ)丁，嚴(yán)格設(shè)置操作系統(tǒng)訪問權(quán)限，關(guān)閉和卸載無關(guān)的服務(wù)和應(yīng)用程序，取消不必要的共享，安裝殺毒軟件等。

2.軟件系統(tǒng)安全。系統(tǒng)具有嚴(yán)格、完整且有效的權(quán)限管理，可分別對使用人員、管理內(nèi)容、操作功能等進(jìn)行權(quán)限定義。操作權(quán)限方面，對該系統(tǒng)各模塊分別進(jìn)行權(quán)限定義，權(quán)限的定義同時(shí)遵循樹形管理的級次和權(quán)限的控制關(guān)系。用戶權(quán)限方面，通過用戶不同的崗位、職務(wù)進(jìn)行分組和權(quán)限劃分，從而達(dá)到控制不同用戶對信息數(shù)據(jù)進(jìn)行不同操作的目的，確保信息的安全保密，有效防止信息的非法訪問和越權(quán)操作。

3.硬件系統(tǒng)安全。系統(tǒng)將計(jì)算機(jī)網(wǎng)絡(luò)和管理系統(tǒng)有機(jī)結(jié)合，并采用先進(jìn)成熟的存儲技術(shù)和光纖通道技術(shù)、備份技術(shù)、硬件設(shè)備和應(yīng)用軟件，建立高質(zhì)量的數(shù)字化辦公資料的采集、存儲、編輯、傳輸機(jī)制。

存儲系統(tǒng)由存儲設(shè)備磁盤陣列、光纖通道交換機(jī)、存儲管理服務(wù)器、存儲管理系統(tǒng)軟件組成。備份系統(tǒng)包括專業(yè)的備份軟件、備份介質(zhì)等。這些設(shè)備和軟件共同組成了一個(gè)基于光纖通道技術(shù)的高速寬帶交換網(wǎng)絡(luò)系統(tǒng)。設(shè)計(jì)目標(biāo)具體需求如下：提供實(shí)際容量為1TB的磁盤存儲系統(tǒng)，要求提供RAID保護(hù)，該系統(tǒng)應(yīng)具有良好的擴(kuò)充能力，可平滑的溶入未來統(tǒng)一的企業(yè)存儲平臺中。

為節(jié)省機(jī)房空間，便于設(shè)備管理，通過標(biāo)準(zhǔn)機(jī)柜安放所有設(shè)備，可通過一套鍵盤、鼠標(biāo)、顯示器便可對多臺服務(wù)器集中管理，剩余空間可以用于今后增加的設(shè)備，也可放置路由、交換機(jī)等網(wǎng)絡(luò)設(shè)備。同時(shí)，要求用戶將所有設(shè)備連接到不間斷電源設(shè)備，以免斷電或電源峰值對系統(tǒng)造成損壞。

4.權(quán)限管理。系統(tǒng)有專門的組織機(jī)構(gòu)和權(quán)限管理功能，系統(tǒng)的權(quán)限是與使用系統(tǒng)的角色關(guān)聯(lián)的，進(jìn)入系統(tǒng)的用戶只能操作其職能范圍內(nèi)的事。系統(tǒng)提供組織機(jī)構(gòu)管理和權(quán)限設(shè)置功能，使得管理員能根據(jù)工作實(shí)際情況維護(hù)組織機(jī)構(gòu)和設(shè)置用戶權(quán)限。

5.數(shù)據(jù)備份。數(shù)據(jù)備份方面采用可升級可擴(kuò)展的數(shù)據(jù)備份解決方案，進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)備份。建議采用一臺網(wǎng)絡(luò)備份服務(wù)器，設(shè)計(jì)合理的備份策略，對網(wǎng)絡(luò)上的文件、數(shù)據(jù)庫以及系統(tǒng)權(quán)限、數(shù)據(jù)庫用戶等進(jìn)行統(tǒng)一的在線或離線備份。數(shù)據(jù)保護(hù)方面首先采用RAID5磁盤冗余陣列，進(jìn)行數(shù)據(jù)的保護(hù)，建議最終采用集群系統(tǒng)和磁盤陣列進(jìn)行系統(tǒng)服務(wù)和數(shù)據(jù)的不間斷保護(hù)。

6.應(yīng)用架構(gòu)。信息管理系統(tǒng)更注重系統(tǒng)的性能和安全性?；谶@些原因，系統(tǒng)結(jié)構(gòu)應(yīng)采用四層的Browser/Server結(jié)構(gòu)體系。系統(tǒng)結(jié)構(gòu)如下圖1。

圖1

在上圖中，下層為上層提供數(shù)據(jù)和服務(wù)支持。對上層而言，它僅僅感到下面一層的存在，更下面的幾層對它而言是透明的。

應(yīng)用層的設(shè)計(jì)。為用戶提供應(yīng)用界面。應(yīng)用層的設(shè)計(jì)以服從STPMS的總體風(fēng)格為原則。

Web服務(wù)層的設(shè)計(jì)。對于設(shè)計(jì)一個(gè)分布式的應(yīng)用系統(tǒng)，充分考慮系統(tǒng)以后可能出現(xiàn)的變化情況是很重要的，這些變化包括：系統(tǒng)網(wǎng)絡(luò)體系結(jié)構(gòu)的變化、系統(tǒng)應(yīng)用平臺的變化、系統(tǒng)功能組織的變化。為了使系統(tǒng)能夠適應(yīng)各種變化，減少以后的維護(hù)工作，必須降低系統(tǒng)的耦合性。因此將系統(tǒng)中核心的部分封裝為WebService。WebService采用標(biāo)準(zhǔn)的通信協(xié)議和數(shù)據(jù)格式，具有平臺無關(guān)性、網(wǎng)絡(luò)結(jié)構(gòu)無關(guān)性、網(wǎng)絡(luò)穿透性強(qiáng)等優(yōu)點(diǎn)。將核心功能分封裝為WebService對于提高系統(tǒng)的耦合性十分必要。

對象層的設(shè)計(jì)。對象層封裝系統(tǒng)的商務(wù)邏輯。通過對客戶需求的分析，分離出系統(tǒng)的各種功能，形成系統(tǒng)的商務(wù)邏輯。對于系統(tǒng)的商務(wù)邏輯封裝為獨(dú)立的對象組件，為上面各層提供支持。這樣可以提高系統(tǒng)的運(yùn)行效率，增強(qiáng)系統(tǒng)的開放性和靈活性。

對象層和Web服務(wù)層同時(shí)為應(yīng)用層提供服務(wù)支持。

數(shù)據(jù)層的設(shè)計(jì)。數(shù)據(jù)層采用大型關(guān)系數(shù)據(jù)庫。MicrosoftSQL Server存放系統(tǒng)運(yùn)行期間產(chǎn)生的大量數(shù)據(jù)。SQL Server是標(biāo)準(zhǔn)的關(guān)系型大型數(shù)據(jù)庫系統(tǒng)，具有快速的數(shù)據(jù)響應(yīng)能力和強(qiáng)大的數(shù)據(jù)管理能力，便于與其它數(shù)據(jù)系統(tǒng)的數(shù)據(jù)共享。

四、總結(jié)

一套成熟的圖書館辦公自動化管理平臺從設(shè)計(jì)方案到管理結(jié)構(gòu)、功能模塊、人機(jī)界面，只要具有嚴(yán)謹(jǐn)邏輯，通過一套安全及權(quán)限控制機(jī)制，再結(jié)構(gòu)我館實(shí)際，必將提高我館的工作效率，節(jié)約管理成本及軟件成本，保證我館各項(xiàng)工作高效、有序、規(guī)范地開展。

[1]技術(shù)標(biāo)準(zhǔn)：采用國際上成熟的、通用的技術(shù)標(biāo)準(zhǔn)、規(guī)范和協(xié)議，包括：WFMC、XPDL、SOAP、XML 等.

[2]電子政務(wù)標(biāo)準(zhǔn)：遵照國務(wù)院信息化工作辦公室和國家標(biāo)準(zhǔn)化管理委員會編寫的《電子政務(wù)標(biāo)準(zhǔn)化指南》和六項(xiàng)電子政務(wù)標(biāo)準(zhǔn)：《基于XML電子公文格式規(guī)范》、《XML在電子政務(wù)中的應(yīng)用指南》、《電子政務(wù)流程設(shè)計(jì)方法通用規(guī)范》、《電子政務(wù)數(shù)據(jù)元》及《信息化工程監(jiān)理規(guī)范》，以及遵照執(zhí)行國家頒布的現(xiàn)有標(biāo)準(zhǔn)以及即將推出的各類規(guī)范.

[3]通信協(xié)議：采用標(biāo)準(zhǔn)通信協(xié)議，包括：TCP/IP、HTTP、HTTPS、SOAP、WAP 等.

[4]安全標(biāo)準(zhǔn)：《信息系統(tǒng)安全技術(shù)國家標(biāo)準(zhǔn)》.

[5]中國政務(wù)信息化網(wǎng)——信息化建設(shè)2013-10-17《打破信息孤島刻不容緩》.