任璐娟

（潞安礦業(yè)（集團(tuán)）有限責(zé)任公司通信公司， 山西 長(zhǎng)治 046204）

引言

隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和廣泛普及，集團(tuán)信息化程度已經(jīng)成為衡量一個(gè)企業(yè)發(fā)展管控的重要指標(biāo)。辦公自動(dòng)化系統(tǒng)是將計(jì)算機(jī)信息技術(shù)和現(xiàn)代辦公方式相結(jié)合的一種新型辦公模式，通過(guò)網(wǎng)絡(luò)，身在異地的辦公人員只要有客戶端，無(wú)論是PC機(jī)，還是手機(jī)，都可以同時(shí)跨地域、跨時(shí)間實(shí)現(xiàn)便捷快速的網(wǎng)上協(xié)同辦公，相較于傳統(tǒng)辦公模式，無(wú)論在辦公手段還是辦公審批方式都極大地提高了辦公效率。

潞安集團(tuán)總部位于晉東南地區(qū)，其下的子分公司分布于長(zhǎng)治、新疆、臨汾、晉中等地，是一家跨地區(qū)、跨行業(yè)的大型省屬煤炭企業(yè)。經(jīng)過(guò)多年的信息技術(shù)發(fā)展支撐，目前已形成以兩個(gè)RPR萬(wàn)兆主干環(huán)網(wǎng)和支持并發(fā)數(shù)2 500人的VPN[1]。如何利用集團(tuán)網(wǎng)絡(luò)優(yōu)勢(shì)資源實(shí)現(xiàn)集團(tuán)信息資源打破煙囪式信息孤島，實(shí)現(xiàn)全方位信息共享和交流，使日常辦公交流更規(guī)范、更高效、更科學(xué)、更便捷就成為潞安集團(tuán)辦公自動(dòng)化要實(shí)現(xiàn)的首要任務(wù)。

1 Lotus Domino/Notes平臺(tái)簡(jiǎn)介

Lotus Domino/Notes[2]是一款集開(kāi)發(fā)、應(yīng)用、管理為一體的具有獨(dú)特安全特性的工作平臺(tái)，包含有Lotus Domino Designer、Lotus Domino Administrator、Lotus Domino Notes等組件。其中，Administrator是Domino管理客戶端，主要對(duì)用戶信息注冊(cè)、數(shù)據(jù)庫(kù)管理、服務(wù)器性能監(jiān)測(cè)、狀態(tài)跟蹤和統(tǒng)計(jì)等進(jìn)行管理配置；Designer是Domino進(jìn)行二次開(kāi)發(fā)的客戶端，能夠?qū)ο到y(tǒng)中所有表單、控件進(jìn)行分層設(shè)計(jì)；Notes是個(gè)人工作環(huán)境客戶端，能夠集成辦公平臺(tái)所有日常工作。其架構(gòu)圖如圖1所示。

圖1 Lotus Domino/Notes系統(tǒng)架構(gòu)圖

該平臺(tái)主要具有以下技術(shù)優(yōu)勢(shì)。

1）跨平臺(tái)性能優(yōu)越，兼容所有的瀏覽器和操作系統(tǒng)。

2）成熟穩(wěn)定性高?，F(xiàn)有版本R9不僅包含了穩(wěn)定可靠的基礎(chǔ)系統(tǒng)，而且包括了HTML、XML、Java、JavaScript等主流技術(shù)[3]。

3）Lotus的群集技術(shù)可以實(shí)現(xiàn)所有服務(wù)器的負(fù)載均衡。

4）數(shù)據(jù)集成度高。Lotus Domino/Notes完全繼承DB2數(shù)據(jù)庫(kù)，同時(shí)有專用驅(qū)動(dòng)訪問(wèn)oracle、DB2等數(shù)據(jù)庫(kù)，實(shí)現(xiàn)對(duì)不同系統(tǒng)的集成。

5）開(kāi)發(fā)部署成熟度高。Lotus具有完善的基礎(chǔ)服務(wù)和模板，用戶無(wú)需通過(guò)大量編程即可實(shí)現(xiàn)日常辦公所需要的功能。同時(shí)利用LotusScript也可快速進(jìn)行二次開(kāi)發(fā)。

6）安全性高。不僅包括傳統(tǒng)的電子簽名，而且增加了用戶ID驗(yàn)證、交叉驗(yàn)證、數(shù)據(jù)庫(kù)訪問(wèn)控制列表、通用隱藏式設(shè)計(jì)等技術(shù)，保證所有用戶訪問(wèn)其權(quán)限內(nèi)所有內(nèi)容不越級(jí)。

2 系統(tǒng)設(shè)計(jì)及實(shí)現(xiàn)

2.1 系統(tǒng)架構(gòu)設(shè)計(jì)

根據(jù)對(duì)神華、中煤、晉煤等多家集團(tuán)型能源企業(yè)的調(diào)研和學(xué)習(xí)，結(jié)合潞安集團(tuán)的實(shí)際情況、業(yè)務(wù)特點(diǎn)和公司“星型”分布情況，采用“框架+組件”和B/S架構(gòu)集中部署，統(tǒng)一管理。前端用戶統(tǒng)一使用web瀏覽器登錄，后臺(tái)數(shù)據(jù)庫(kù)使用domino和Web服務(wù)器編程相結(jié)合方式，用戶無(wú)需另外安裝任何業(yè)務(wù)軟件，直接通過(guò)瀏覽器即可實(shí)現(xiàn)登錄和使用。不僅方便了普通用戶的使用，更大大降低了系統(tǒng)管理員的維護(hù)難度。系統(tǒng)設(shè)計(jì)架構(gòu)如圖2所示。

圖2 系統(tǒng)總體架構(gòu)圖

2.2 系統(tǒng)主要功能模塊

集團(tuán)辦公自動(dòng)化系統(tǒng)主要包括公文管理系統(tǒng)、個(gè)人事務(wù)管理系統(tǒng)、信息發(fā)布管理系統(tǒng)、綜合辦公管理系統(tǒng)、業(yè)務(wù)審批管理系統(tǒng)、即時(shí)通訊管理系統(tǒng)、辦公網(wǎng)站管理系統(tǒng)等，具體如圖3所示。

圖3 OA系統(tǒng)功能模塊

1）公文管理系統(tǒng)。主要提供了多層級(jí)的發(fā)文、收文、簽報(bào)、文檔一體化、公文查詢（模糊/精確）、執(zhí)行跟蹤、公文統(tǒng)計(jì)等功能，實(shí)現(xiàn)了“集團(tuán)→←各處（部）中心 /子分公司”，“處（部）中心→←子分公司”的公文交換，并提供所有公文交換的查詢憑證。同時(shí)提供部門(mén)間收文發(fā)文互轉(zhuǎn)，簽報(bào)收文互轉(zhuǎn)，支持文件審批痕跡保留。

2）個(gè)人事務(wù)管理系統(tǒng)。在系統(tǒng)中，為每個(gè)不同角色和權(quán)限的用戶提供一個(gè)可集中辦理辦公事宜的虛擬工作臺(tái)，將當(dāng)前用戶所有的待辦、待閱、在辦、已辦文件、關(guān)注事宜等全部展示在工作臺(tái)，便于用戶用戶及時(shí)打開(kāi)并跳轉(zhuǎn)至相應(yīng)功能模塊中處理各項(xiàng)工作。

3）信息發(fā)布管理系統(tǒng)。主要包括有集團(tuán)要聞、通知公告、集團(tuán)“十三五”規(guī)劃、領(lǐng)導(dǎo)請(qǐng)假公示、規(guī)章制度、大事記、下載中心等子模塊，可以對(duì)集團(tuán)公司的重大活動(dòng)、新聞等進(jìn)行及時(shí)報(bào)道和發(fā)布。模塊管理員可以對(duì)各子模塊進(jìn)行統(tǒng)一管理和設(shè)置。

4）綜合辦公管理系統(tǒng)。主要包括用印申請(qǐng)、公務(wù)用車申請(qǐng)、辦公物品管理、會(huì)議管理等，根據(jù)日常實(shí)際審批流程創(chuàng)建優(yōu)化電子審批工單，同時(shí)配合移動(dòng)辦公平臺(tái)，實(shí)現(xiàn)了綜合辦公的急速審批，快速反饋，提高了操作效率。

5）業(yè)務(wù)審批管理系統(tǒng)。包括安全生產(chǎn)、隱患曝光臺(tái)、生產(chǎn)調(diào)度等模塊，用于管理集團(tuán)安全生產(chǎn)工作，提升企業(yè)安全監(jiān)管力度。

6）即時(shí)通訊管理系統(tǒng)。包括有PC端和移動(dòng)端即時(shí)通訊—“潞信”，潞信成為了集團(tuán)辦公“微信”和工作微門(mén)戶，與OA系統(tǒng)無(wú)縫對(duì)接，聚集所有待辦事宜和消息，成為員工隨身消息中心和辦公場(chǎng)所。

7）辦公網(wǎng)站管理系統(tǒng)。主要是對(duì)集團(tuán)OA網(wǎng)站進(jìn)行管理，便于系統(tǒng)二次開(kāi)發(fā)和維護(hù)。

2.3 系統(tǒng)實(shí)現(xiàn)

本系統(tǒng)采用Lotus Domino/Notes8.5作為開(kāi)發(fā)平臺(tái)，集中部署在AIX小機(jī)中，保證了系統(tǒng)的先進(jìn)性、實(shí)用性和安全性，采用純WEB的管理模式，管理員無(wú)需安裝復(fù)雜的客戶端就可以實(shí)現(xiàn)系統(tǒng)管理，隨時(shí)隨地，只要能連接安全網(wǎng)絡(luò)，即可實(shí)現(xiàn)對(duì)系統(tǒng)的控制管理。系統(tǒng)首頁(yè)如圖4所示。

圖4 OA系統(tǒng)首頁(yè)

本系統(tǒng)主要具有以下技術(shù)特征：基于B/S架構(gòu)，用戶只需打開(kāi)瀏覽器即可登錄；采用單點(diǎn)登錄技術(shù)，用戶訪問(wèn)多個(gè)系統(tǒng)一鍵切換；利用Internet技術(shù)，信息可以及時(shí)發(fā)布和更新；采用了“數(shù)字簽名+權(quán)限控制”技術(shù)，保障數(shù)據(jù)和文件安全；集成Microsoft word和WPS編輯器，用戶所有文件操作痕跡全部保留；利用表單轉(zhuǎn)換技術(shù)，歸檔后文件審批表單自動(dòng)生成”主表單.PDF”，便于歸檔后與電子檔案系統(tǒng)的無(wú)縫對(duì)接。

3 關(guān)鍵技術(shù)

3.1 公文流轉(zhuǎn)過(guò)程權(quán)限控制技術(shù)

本系統(tǒng)中所有文檔信息都保存在Domino文檔數(shù)據(jù)庫(kù)中，采用加密存儲(chǔ)的方式，每一條文檔庫(kù)都對(duì)應(yīng)不同的用戶權(quán)限，即使知道流程附件的URL也無(wú)法直接通過(guò)鏈接訪問(wèn)和查看，每個(gè)數(shù)據(jù)庫(kù)都有自己的ACL（存取控制列表）來(lái)控制用戶的讀取和編輯權(quán)限，系統(tǒng)按照不同功能模塊的安全控制訪問(wèn)需要，對(duì)數(shù)據(jù)庫(kù)主體控制到具體用戶，客體控制到具體信息類別，每個(gè)用戶只能訪問(wèn)等于或低于自身密級(jí)的信息，保證了平臺(tái)數(shù)據(jù)的安全性。

同一條文檔流經(jīng)人員在查看時(shí)，只有當(dāng)前處理用戶可以對(duì)文件進(jìn)行編輯，其他環(huán)節(jié)人員只能查看，不能編輯，所有編輯按鈕全部處于鎖定狀態(tài)。

3.2 痕跡保留技術(shù)

本系統(tǒng)通過(guò)Notes與office文檔編輯器的文件安全機(jī)制無(wú)縫結(jié)合，利用TCP/IP網(wǎng)絡(luò)協(xié)議，與Domino服務(wù)器進(jìn)行連接，對(duì)數(shù)據(jù)庫(kù)中相應(yīng)的HTML審批表單和office附件進(jìn)行暫時(shí)分離，同時(shí)利用系統(tǒng)Indi.doc控件對(duì)文檔內(nèi)容進(jìn)行修改，當(dāng)用戶完成所有編輯操作提交下一環(huán)節(jié)處理時(shí)，Notes函件庫(kù)會(huì)將修改后的文件保存并替換原有文件至服務(wù)器后提交下一環(huán)節(jié)。部分代碼如圖5所示。

上述操作過(guò)程中，支持當(dāng)前用戶在需審批的文件上直接進(jìn)行修改和批注，支持office的多人同時(shí)修訂功能。批注意見(jiàn)不影響文檔原件，原件及批注意見(jiàn)可以拆分，可按不同審批環(huán)節(jié)、不同處理人員查詢所有批注意見(jiàn)。每個(gè)用戶寫(xiě)入、刪除、修改的內(nèi)容，都可以從顏色和標(biāo)簽兩方面進(jìn)行標(biāo)識(shí)，任何人無(wú)法偽造、越權(quán)接受或拒絕文檔修訂，從根本上保證了文件的有效性和安全性。

3.3 工作流技術(shù)

工作流（WorkFlow）就是工作流程的計(jì)算模型，即將工作流程中的工作如何前后組織在一起的邏輯和規(guī)則在計(jì)算機(jī)中以恰當(dāng)?shù)哪Ｐ瓦M(jìn)行表示并對(duì)其實(shí)施計(jì)算。工作流要解決的主要問(wèn)題是：為實(shí)現(xiàn)某個(gè)業(yè)務(wù)目標(biāo)，在多個(gè)參與者之間，利用計(jì)算機(jī)，按某種預(yù)定規(guī)則自動(dòng)傳遞[4]。工作流屬于計(jì)算機(jī)支持的協(xié)同工作（Computer Supported Cooperative Work，CSCW）的一部分。而工作流引擎則是一種可以為工作流提供傳遞路由和運(yùn)行環(huán)境的軟件功能服務(wù)，主要包括流程設(shè)計(jì)管理、流程節(jié)點(diǎn)管理和流程樣例管理。

圖5 痕跡保留

在本系統(tǒng)中，所有的工作流流程都是以系統(tǒng)分配的角色為單元來(lái)定義和完成的，例如文書(shū)、持章人、審批者等。用戶登錄系統(tǒng)發(fā)出指令后，工作流引擎即開(kāi)始調(diào)取數(shù)據(jù)庫(kù)任務(wù)管理器進(jìn)行待辦事宜辦理；同時(shí)相關(guān)應(yīng)用對(duì)象被激活并對(duì)工作流數(shù)據(jù)進(jìn)行管理，運(yùn)行結(jié)束向任務(wù)管理器返回結(jié)果值，任務(wù)管理器接收后將結(jié)果再次返回工作流引擎，工作流引擎在完成控制后將任務(wù)狀態(tài)和辦理環(huán)節(jié)等情況返回用戶，用戶即可在web界面進(jìn)行查看文件辦理狀態(tài)，如下頁(yè)圖6所示。部分代碼如下頁(yè)圖7所示。

圖6 工作流實(shí)現(xiàn)框圖

5 結(jié)語(yǔ)

本系統(tǒng)自2012年正式運(yùn)行以來(lái)，目前已基本實(shí)現(xiàn)集團(tuán)全部機(jī)關(guān)處（部）中心、分/子公司全覆蓋，配合集團(tuán)移動(dòng)辦公客戶端，從根本上解決了較遠(yuǎn)單位“一份文件跑一天”的現(xiàn)象，改變了傳統(tǒng)一張紙、一支筆的傳統(tǒng)辦公模式，規(guī)范了電子辦公環(huán)境，靈便地實(shí)現(xiàn)了辦公數(shù)據(jù)整合和統(tǒng)計(jì)，消除信息孤島，推進(jìn)了無(wú)紙化辦公的發(fā)展，提高了集團(tuán)文件審批和辦公效率。同時(shí)系統(tǒng)仍需增強(qiáng)OA系統(tǒng)與其他業(yè)務(wù)生產(chǎn)系統(tǒng)的無(wú)縫對(duì)接，實(shí)現(xiàn)最大程度的企業(yè)信息共享。

圖7 工作流代碼片段