oa解決方案

　　隨著信息技術的迅速發展，越來越多的企業采用信息化管理手段提高企業的管理水平和效率。一方面，信息化的先進管理方式對企業的發展有利;另一方面，傳統的信息化辦公又存在信息泄漏的安全隱患。因此信息系統中的信息應有相應的密級標識。密級標識應與信息主體不可分離，其自身不可篡改。同時，密級標識為必測項，以強調密級標識在分級保護工作中的重要意義。

　　OA系統解決方案

　　方案概述

　　為保證單位在使用先進的信息化管理手段帶來的優勢，同時保證信息系統內的信息的安全性、可靠性，武漢華工安鼎信息技術有限責任公司結合眾多現有OA系統的功能、特點，抽取組織辦公共性，融合知識管理、協同商務等多種先進管理理念，充分考慮單位使用要求，以密級標識為核心技術,構建的一套基于密級標識的OA系統。旨在幫助軍工單位構建一個完善的信息管理平臺。

　　密級標識：

　　結合文件透明加密技術、信息隱藏技術，實現對電子文檔的密級標識，達到為電子文檔標識密級的目的。通過密級標識生成，為電子文檔添加密級標識。實現電子文檔的密級識別，為電子文檔的訪問控制提供技術支持。身份鑒別：通過將用戶信息和密級關聯，確定用戶的密級信息。

　　身份鑒別：

　　通過將用戶信息和密級關聯，確定用戶的密級信息。

　　基于密級標識的訪問控制：

　　在用戶訪問電子文檔時，通過檢查當前用戶和當前使用的計算機的密級等級與電子文檔的密級等級，以及電子文檔被授權的用戶信息，實現對電子文檔的自動訪問控制，杜絕信息從高密級流向低密級。

　　安全審計管理：安全審計是一個安全的網絡必須支持的功能特性，審計是記錄用戶使用計算機網絡系統進行活動的過程，它是提高安全性的重要工具。系統事件的記錄能夠更迅速和系統的識別問題，并且它是后面階段事故處理的重要依據，為網絡犯罪行為及泄密行為提供取證基礎。同時，審計信息對于確定問題和提高、改善入侵檢測系統起著重要的作用。過審計日志，可以查看用戶身份認證情況、文檔訪問記錄、文檔管理記錄等內容。從文檔創建到銷毀;從文檔起草、審批、定密、變更、解密、脫殼全方位、立體化的記錄信息日志。

　　基于密級標識的信息綜合管理平臺采用雙層日志審計：

　　對文檔從起草、審批、定密、解密、脫殼等關鍵操作和行為軌跡記錄到文件本身;并將上述審計記錄通過系統內的統一接口發送、記錄到該平臺進行集中管控。即使文件脫離該平臺，也可及時方便的追蹤歷史軌跡，追究責任人。

　　文檔集中分類管理 通過文檔集中分類管理，將文檔按照密級分類存儲在文檔服務器上，實現對電子文檔的統一管理。對文檔操作時，從文檔服務器同步下載到本地;對文檔進行處理后同步上傳到文檔服務器。

　　特色描述

　　總結本方案，具有如下特點：

　　密級標識 自主研發的密級標識核心技術。

　　a. 采用目前先進的信息隱藏技術，實現了密級標志技術的突破和系統運用。

　　b. 標密的密級文檔密級標志與文檔主體采用專用的混淆算法進行混淆，保障了密級標志與文檔主體不可分離及不可篡改，保障了文檔的完整性和抗抵賴性。

　　c. 自主研發的文檔混淆算法，經過國家權威機構進行審計認證，保障了文檔格式轉換的安全性。杜絕“高密低流” 結合身份認證、訪問控制以及信息自身的密級標識，實現信息流向控制，杜絕高密級文檔流向低密級用戶;

　　信息集中存儲 實現密級文檔統一分類管理，杜絕密級文檔被惡意復制竊取情況發生，同時集中對密級文件進行管控，方便對密級文檔的控制和保護。

　　高效、先進的協同辦公 通過系統內規范的工作模式，進行協同辦公，大大提高辦公效率。滿足信息化辦公需求。

　　實施效果

　　通過部署OA系統，單位可通過信息化辦公，提高企業管理水平和辦公效率，降低單位管理運維成本。以前繁雜的協同辦公，可通過系統內流程化辦公模式，規范并高效的完成。

　　另一方面，滿足規定的密級標識技術，為OA系統內的信息進行標密，從文檔創建之初到銷毀，全程保護和審計。保證信息系統內信息的安全。

　　衛生局OA解決方案

　　第一章 系統設計目標

　　1.1 概述

　　計算機技術、網絡技術已經滲透到企事業單位的日常工作中，大量的公文、報告、報表、數據等各類信息量越來越大，加之衛生事業的快速發展及國家對于衛生事業的大力支持。傳統的手工處理方式，文件、報表的傳遞方式和信息的利用方式已經不能滿足衛生事業發展的需要，影響了單位領導的決策和業務的發展，迫切需要利用已經擁有的計算機、網絡資源，實現衛生事業單位的信息化，加快內部的信息流通與信息的有效利用。

　　OA網絡智能辦公系統(以下簡稱OA)是專門為上述這樣一類用戶設計的信息管理系統。作為一個通用的產品，提供大部分用戶所需要的基本信息化管理功能和基本需求;力求減少一般用戶和系統管理員的使用和管理難度，減少系統使用的培訓和維護;提供相當的靈活性，使得單位用戶可以按照本單位的特點構建符合單位需要的信息化管理系統，并且有很好的系統擴展能力和與其他系統的兼容能力、信息共享能力;力求做到投資少，并且迅速見到投資成效，使單位的信息系統發揮作用，為單位創造效益。

　　1.2 設計目標

　　OA是以開放、先進的Intranet/Web技術為核心的新一代信息處理集成系統。通過它的建設將以計算機最新并成熟的技術為依托，提高單位信息化水平，在單位內部實現信息資源共享和流通，為各級領導及時了解情況，為宏觀管理和科學決策提供高效便利的服務，單位員工及時掌握各方面動態，改善辦公條件，使得單位的管理更加高效化、規范化和科學化。