◎中國航天科技集團(tuán)有限公司 趙越

◎中國運(yùn)載火箭技術(shù)研究院 王占彬

◎北京神舟航天軟件技術(shù)有限公司 李濤

移動互聯(lián)網(wǎng)技術(shù)的快速發(fā)展及其在大眾應(yīng)用服務(wù)方面取得的巨大成績和寶貴經(jīng)驗，促使企業(yè)級應(yīng)用從傳統(tǒng)的PC端向移動端轉(zhuǎn)變。本文對集團(tuán)企業(yè)移動辦公應(yīng)用平臺總體建設(shè)方案進(jìn)行研究、設(shè)計，對建立高效、互聯(lián)、安全、可靈活擴(kuò)展的集團(tuán)級企業(yè)移動辦公平臺具有借鑒和指導(dǎo)意義，并通過項目實踐證明了方案的有效性，具有一定推廣價值。

一、背景

當(dāng)前移動互聯(lián)網(wǎng)在大眾應(yīng)用服務(wù)方面取得了巨大的成績，改善了大家的生活水平。借著移動互聯(lián)網(wǎng)技術(shù)浪潮的涌起，傳統(tǒng)行業(yè)的信息管理手段和方式也在朝移動應(yīng)用方向大幅度邁進(jìn)和轉(zhuǎn)變，傳統(tǒng)的PC端企業(yè)級應(yīng)用系統(tǒng)也在逐步提供基于移動端的應(yīng)用，積極向移動互聯(lián)網(wǎng)轉(zhuǎn)移。

航天科技集團(tuán)作為大型國有企業(yè)，組織規(guī)模大、層級多、研制任務(wù)重，集團(tuán)運(yùn)營管理工作面臨著時間和空間的巨大挑戰(zhàn)。另外，由于企業(yè)對安全保密有較高要求，系統(tǒng)大都基于企業(yè)內(nèi)網(wǎng)構(gòu)建，與互聯(lián)網(wǎng)進(jìn)行物理隔離，在一定程度上影響了業(yè)務(wù)運(yùn)行效率；因此，科學(xué)合理劃分日常管理工作的知悉范圍類別，將公開事項轉(zhuǎn)移到移動端處理，成為新時期提高集團(tuán)工作效率的必要手段。

首先，移動應(yīng)用能夠進(jìn)一步促進(jìn)組織扁平化和高效化。通過移動群組技術(shù)，可以幫助集團(tuán)和各單位動態(tài)建立行政組織體系、業(yè)務(wù)職能體系、項目管理體系的扁平化組織結(jié)構(gòu)，形成責(zé)任明確的矩陣式、跨組織的信息溝通網(wǎng)絡(luò)。

其次，移動應(yīng)用能夠提升企業(yè)辦公效率。改變過去在PC機(jī)環(huán)境下“人找事”的工作方式，轉(zhuǎn)換為在移動設(shè)備的幫助下“事找人”的工作模式。員工也不必局限在計算機(jī)面前處理工作，而是可以利用工作生活中的碎片化時間處理工作，大大提高了工作效率。

第三，移動應(yīng)用能幫助企業(yè)和員工更深入了解自身，提升能力。手機(jī)長時間在線以及高頻互動也使得企業(yè)深入了解員工狀況成為可能，利用大數(shù)據(jù)和人工智能等技術(shù)，能夠更好地了解員工狀態(tài)，幫助員工提升自身工作能力。

二、建設(shè)思路

目前，集團(tuán)各單位已經(jīng)開始了移動應(yīng)用的探索和建設(shè)，提升了系統(tǒng)應(yīng)用的便捷性，提高了業(yè)務(wù)運(yùn)行效率，但各單位移動應(yīng)用分散建設(shè)，易形成各自為政的分割局面，出現(xiàn)信息孤島。

為規(guī)范集團(tuán)移動辦公體系建設(shè)，避免出現(xiàn)多個信息終端應(yīng)用（APP）互不連通的問題，實現(xiàn)集團(tuán)移動辦公一體化運(yùn)轉(zhuǎn)，集團(tuán)公司制定了移動應(yīng)用的總體技術(shù)要求，提出要建立航天自主研發(fā)的移動辦公應(yīng)用平臺，既保證集團(tuán)各單位移動應(yīng)用整體架構(gòu)一致、接口一致，避免造成信息割據(jù)，形成信息孤島，也避免各單位陷入低水平重復(fù)建設(shè)的困境。此外，通過集中安全策略和安全措施構(gòu)建，確保集團(tuán)各單位移動應(yīng)用的安全可控。

通過建立覆蓋全員的移動辦公應(yīng)用平臺，對組織管理實行扁平化、矩陣化和動態(tài)化管理，為組織成員提供安全、可追溯的實時消息溝通工具，促進(jìn)信息受控、有序的發(fā)布、流轉(zhuǎn)與反饋，在集團(tuán)內(nèi)部形成高效、可視化的實時信息網(wǎng)絡(luò)和溝通體系。在此基礎(chǔ)上，建立規(guī)范、開放的移動應(yīng)用服務(wù)中心，兼顧共性應(yīng)用和各單位、各部門的個性應(yīng)用，逐步豐富移動應(yīng)用功能，最終將信息系統(tǒng)與人緊密融合成一個有機(jī)智能體，提升集團(tuán)整體管控能力和辦公效率。

（一）建立扁平化、矩陣化、動態(tài)化組織的移動管理平臺

利用組織創(chuàng)建工具，在移動端快速形成行政組織、業(yè)務(wù)職能組織、項目管理組織，實現(xiàn)員工與組織的緊密銜接，構(gòu)建組織溝通網(wǎng)絡(luò)，通過扁平化組織提高組織工作效率。

（二）建立安全、可追溯的實時消息溝通平臺

在集團(tuán)內(nèi)提供類似微信溝通體系，形成點(diǎn)對點(diǎn)、點(diǎn)對面的實時消息溝通機(jī)制，實現(xiàn)集團(tuán)信息安全可控以及溝通記錄可歸檔、可追溯。

（三）建立受控、有序的信息發(fā)布、流轉(zhuǎn)與反饋平臺

在各個組織內(nèi)部建立信息發(fā)布、流轉(zhuǎn)和反饋的自動化處理機(jī)制，利用移動應(yīng)用高頻交互、實時反饋的技術(shù)特點(diǎn)，驅(qū)動信息流程高效運(yùn)轉(zhuǎn)，監(jiān)控信息流程的穩(wěn)定、有序的運(yùn)行。

（四）建立規(guī)范、開放的移動應(yīng)用中心

在通過統(tǒng)一技術(shù)規(guī)范確保應(yīng)用整體協(xié)調(diào)和互聯(lián)互通的基礎(chǔ)上，引入外部先進(jìn)技術(shù)力量，統(tǒng)籌基礎(chǔ)和共性應(yīng)用建設(shè)，鼓勵各業(yè)務(wù)部門、各單位開發(fā)相關(guān)應(yīng)用，在全企業(yè)范圍內(nèi)共享使用。

三、實現(xiàn)方案

圖1 航天移動辦公總體架構(gòu)

集團(tuán)公司移動辦公應(yīng)用平臺在技術(shù)上充分考慮集團(tuán)共性與個性應(yīng)用并存的需求，在實現(xiàn)一個入口、一個平臺、互聯(lián)互通的基礎(chǔ)上，為各部門、各單位提供充分的個性化定制的空間。集團(tuán)移動辦公應(yīng)用平臺在統(tǒng)一的技術(shù)規(guī)范約束下，統(tǒng)一運(yùn)行保障機(jī)制和用戶入口，建立集團(tuán)統(tǒng)一應(yīng)用中心，充分發(fā)揮各部門、各單位的積極性，支持引入外部開發(fā)力量，共同建設(shè)航天移動辦公應(yīng)用平臺。

集團(tuán)移動辦公應(yīng)用平臺總體架構(gòu)如圖1所示：

1、在運(yùn)行環(huán)境上，按照集團(tuán)相關(guān)移動應(yīng)用安全防護(hù)措施，配置相關(guān)安全資源和環(huán)境資源。為保證整體移動應(yīng)用一致性和連通性，避免信息孤島，總體架構(gòu)中的應(yīng)用中心、基礎(chǔ)應(yīng)用、共性應(yīng)用以及應(yīng)用入口由集團(tuán)公司統(tǒng)籌建設(shè)，各部門、各單位可在總體框架下，遵循移動辦公總體技術(shù)要求開發(fā)專業(yè)、個性移動應(yīng)用。

2、建立規(guī)范、開放的移動應(yīng)用中心。在通過統(tǒng)一技術(shù)規(guī)范確保應(yīng)用整體協(xié)調(diào)和互聯(lián)互通的基礎(chǔ)上，統(tǒng)籌建設(shè)基礎(chǔ)應(yīng)用和共性應(yīng)用，通過移動應(yīng)用服務(wù)中心構(gòu)建可持續(xù)發(fā)展的移動應(yīng)用生態(tài)圈。集團(tuán)設(shè)立統(tǒng)一的應(yīng)用服務(wù)中心，對全集團(tuán)統(tǒng)籌應(yīng)用和個性應(yīng)用進(jìn)行管理，包括應(yīng)用注冊、審核、發(fā)布以及運(yùn)行監(jiān)控，各組織可以按照需求下載相關(guān)應(yīng)用。移動應(yīng)用服務(wù)中心鼓勵各單位將各自開發(fā)應(yīng)用發(fā)布到應(yīng)用中心，供其他單位有償或無償使用，形成可持續(xù)發(fā)展的良性生態(tài)環(huán)境。

圖2 用戶身份識別方式

3、集團(tuán)設(shè)置統(tǒng)一的應(yīng)用入口管理，實施對集團(tuán)用戶的統(tǒng)一認(rèn)證，提供功能配置，方便各單位將多個應(yīng)用組織起來，并為個人提供應(yīng)用界面配置管理工具。前期應(yīng)用較少情況下可以按照技術(shù)要求和安全要求以微信作為入口，后續(xù)集團(tuán)將組織統(tǒng)一開發(fā)集團(tuán)移動應(yīng)用客戶端，統(tǒng)一集團(tuán)應(yīng)用入口。

4、集團(tuán)移動辦公管理平臺提供的移動應(yīng)用基礎(chǔ)服務(wù)包括提供統(tǒng)一的用戶管理、組織管理、消息管理、流程管理等基礎(chǔ)支撐服務(wù)，以及直接使用的功能和接口服務(wù)。

5、在應(yīng)用方面分為共性、專業(yè)和個性應(yīng)用三類。移動端共性應(yīng)用是各個部門、各個單位都要使用的共性移動應(yīng)用，由集團(tuán)統(tǒng)一開發(fā)建設(shè)，并配置給各組織使用。包括通知公告、安全通訊錄、會議管理、差旅服務(wù)、問卷調(diào)查、在線客服等。專業(yè)應(yīng)用是為各個部門按照專業(yè)角度開發(fā)的應(yīng)用，由各部門統(tǒng)籌負(fù)責(zé)，配置給相關(guān)專業(yè)的員工使用。例如人力專業(yè)的應(yīng)用包括個人信息自助、網(wǎng)上招聘、工資查詢等；財務(wù)專業(yè)的應(yīng)用包括網(wǎng)上報銷、發(fā)票核實、往來對賬等；物資專業(yè)的應(yīng)用包括供應(yīng)商查詢、采購詢比價、實時物流等。個性應(yīng)用是超出共性應(yīng)用和專業(yè)應(yīng)用范圍外的，各個企業(yè)出于自身需要組織開發(fā)的移動應(yīng)用。移動應(yīng)用服務(wù)中心對這些應(yīng)用進(jìn)行統(tǒng)籌管理，一方面能納入集團(tuán)統(tǒng)一的自主研發(fā)APP中，另一方面也可以轉(zhuǎn)化成共性應(yīng)用和專業(yè)應(yīng)用，供其他組織共享。例如某院建設(shè)的辦公用品申領(lǐng)、黨費(fèi)繳納、審計知識等應(yīng)用。

6、集成技術(shù)方面采用API接口支持接入第三方應(yīng)用，通過管理后臺的安全機(jī)制，實現(xiàn)第三方應(yīng)用的即插即用，從而快速提供應(yīng)用，提高效率。例如：在集團(tuán)移動請銷假日程信息查詢功能中，可提供出行航班信息查詢、出行高鐵信息查詢等信息接口。集團(tuán)移動辦公應(yīng)用平臺將提供各類標(biāo)準(zhǔn)的API接口（如人員用戶信息、流程接口、消息接口等）供各系統(tǒng)調(diào)用。

7、在集團(tuán)移動辦公應(yīng)用平臺的安全性方面，在系統(tǒng)設(shè)計中進(jìn)行了全面的考慮，依據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》（GB/T22240-2008），能夠達(dá)到等級保護(hù)三級要求。建立完善的移動終端用戶身份鑒別機(jī)制，開啟除密碼登錄外的二次認(rèn)證策略，針對信息的敏感度，提供不同的用戶身份鑒別手段，支持人臉活體識別、聲音指紋識別、動態(tài)驗證碼、復(fù)雜口令等校驗機(jī)制，最大限度確保用戶身份識別萬無一失，圖2所示。

四、小結(jié)

本文對集團(tuán)級企業(yè)移動辦公應(yīng)用平臺總體架構(gòu)進(jìn)行了研究探索和初步設(shè)計，提出了集團(tuán)移動辦公總體技術(shù)框架、建設(shè)思路和初步的技術(shù)路線，并對移動辦公的應(yīng)用特點(diǎn)提出了安全保障方案，確保通過移動技術(shù)提升集團(tuán)辦公效率的同時，能夠有效保障平臺應(yīng)用的安全可靠。