一、系统目标

实现公司办公网络化，公文、政务、会务、信息、期刊简报管理网络化、自动化，提供移动办公和个性化应用，实现公司统一应用集成平台、统一信息发布平台、统一实时通信平台、统一流程整合平台、统一信息数据平台、统一知识管理平台，形成一个满足公司各级各部门的网上办公一体化体系。

二、系统功能要求

技术要求

1)技术支撑平台先进，系统具有开放的体系，采用B/S结构设

计；服务器端支持Windows、Linux等操作系统，数据库采用Oracel、sqlserver 2008以上数据库。

2)系统客户端通过浏览器即可方便使用，支持IE8及以上浏览

器上应用，支持safari、Firefox等主流浏览器；

3)开放接口，能按用户要求进行源码级定制修改，开放接口，

使用户能进行软件集成和系统整合。

4)操作方便，具有消息提醒功能。在事务处理过程中，能根据

用户可操作列出相关功能菜单。

5)安全性。系统PC端支持数字证书，移动终端应支持设备编

号、和账户的匹配，在系统内随时可撤销移动终端的权限。

防火墙参数要求

1) 支持WEB界面设置静态路由及OSPF、RIP、BGP动态路由协议；支持基于源/目的地址、接口的、基于服务的策略路由

2) 支持内置/自定义ISP路由库，支持SSL VPN、L2TP VPN

3) 支持基于策略的双向NAT、动态/静态NAT、端口PAT

4) 支持链路探测，能够在每接口上以ICMP/TCP/UDP协议探测目标主机可达性，探测链路是否有效

5) 支持对1500+种应用的识别和控制，至少支持5大类，比如：商业系统、协作应用、一般网络应用、媒体等及28子类，比如：认证服务、数据库、ERP-CRM、软件更新、电子邮件、VOIP视频、游戏等；支持自定义应用

6) 支持应用过滤器，至少支持4个维度进行过滤，比如：应用类别、实现技术、风险等级、标签，能够通过生成模板供用户统一管理使用

7) 能够将通过应用过滤器筛选出来的应用直接生成模板供用户统一管理使用

8) 支持设置应用超时时间

9) 支持识别控制多种途径的文件传输及该途径传输的文件格式：比如能够识别控制腾讯QQ、MSN、新浪UC、网易PoPo等传输途径，并且能够识别控制腾讯QQ、MSN、新浪UC、网易PoPo中bmp、jif、jpeg、chm、exe、avi等文件格式的传输

10) 支持URL分类库，提供64+种精细分类（广告及弹出窗口、烟酒、匿名网站、艺术、聊天、盗用网站、犯罪活动等）

11)支持网页浏览、论坛发帖、电子邮件、即时通讯、文件传输、服务器操作等信息关键字的实时检测和过滤

12)支持最小保证带宽和最大限制带宽，支持保证优先级别；支持上行、下行带宽双向控制；支持限制流量通道最大会话数，支持每IP带宽控制；支持针对应用、用户的流量分析

13)能够在一条策略里配置源/目的IP地址、安全区、应用/应用组、协议/端口、时间、用户、安全模板/模板组

14)支持多级流控，可对应用流量实行带宽限制、带宽保证等策略

15)支持泛洪类攻击防护：UDP/DNS/SYN/PING 泛洪；支持ARP欺骗类攻击

16)厂商参与制定《信息安全技术第二代防火墙安全技术要求》GA/T1177-2014标准

17)支持对多次身份验证失败的用户进行帐号、IP锁定或禁用及加验图形验证码

18)支持通过本地帐号/Radius/LDAP/AD认证进行用户身份识别

19)支持与同品牌堡垒机联动，无需安装和执行额外的脚本或程序实现单点登录

20)支持对本地账户密码进行安全强制，包括最小长度，安全级别限制

21)可生成内网资产风险报表，提供操作系统等相关资产信息的数据统计和报表展示

22)厂商是中国国家信息安全漏洞库一级技术支撑单位，能够及时提供系统漏洞通告

23)支持云端接入，可在云端监控设备的CPU、内存等信息，并可查看设备的安全等级及评分，能够在云端支持子账号授权，提供子账号接入云端管理安全事件

24)可通过移动端实现设备安全运维监控，APP具备以下功能：实时查看安全咨询，支持互动功能；支持安全设备运行状态监控，监控指标包括CPU使用率、内存使用率、设备IP地址，设备HASH，设备类型，设备状态，系统版本，规则库版本，证书终止时间

25)支持路由、混合、旁路监听、PPPoE等部署方式

26)支持配置向导功能，可针对常见组网配置提供指导以帮助管理员快速部署上线设备

在界面上除了支持完全备份，还需支持单独项备份，比如：接口参数、自定义规则、引擎参数等备份功能

组织机构管理

1)系统支持集中分步式部署，系统集中部署后，可以在系统中

为各下属单位建立逻辑上独立的子系统，各子系统中有独立的系统管理员。各使用单位能够很方便地、不需编程地定制独立的网上办公应用。

2)系统支持分级权限管理，支持虚拟组织管理，各单位有独立

的应用维护权限。

3)各子系统管理员可以定义本机构的组织架构和应用，包括各

内设部门、下属二级机构等，可支持无限嵌套分支机构设置。

4)各子系统管理员可以在系统中定义部门排序，人员排序等，

确保组织机构定义中的排名符合实际要求；

5)各子系统管理员有独立的管理和运维权限。

门户管理

1）建立全单位范围内信息发布管理系统，各部门通过该系统实时报送信息，信息采编人员登录信息发布管理系统查看上报的信息，并对所报送的信息进行采集、处理、编辑、发布，可以回复。信息编辑时具有比对功能，原文和编辑后的信息同时保存，便于报送人员查看对比。

2）所采编的信息套用信息模板，生成信息文档，实现按单位、业务板块、部门分级门户信息展示等。

3）信息采编员可以对各类信息采用、评分情况进行统计；具备自动统计得分功能，并进行排名，生成月度和年度报表。

4）各部门可以查阅各自的信息上报、录用情况，并可查阅完整的期刊信息。

5）信息采编人员针对报送过来的信息具有完全查询权限。可以用关键词、部门名称、时间等功能进行查询，或者组合查询。查询出来的结果 以时间顺序排序，最近报过来的信息列上面，最晚报过来的信息列后面。

6）建立信息采编的流程，支持编辑、审核、签发全过程流转，具体环节可自定义生成。

7）系统中建立全单位的通讯员和信息报送人员联系通讯录，可以由信息工作人员查询，可以修改本单位的工作联系信息，包括分管领导、办事人员的姓名、职务、联系电话。

流程管理

1) 审批流转功能的作用是实现网上协同办公，申请人在网上起草申请，并发送给相关负责人进行审批，实现无纸化办公。

2) 审批人可以在网上直接对申请内容进行修改、审批、转发、转存、注明审批意见，并盖章或签名。

3) 申请内容在多个审批人之间按预定的顺序自动流转，审批流程既可以在建立审批模板时设定，也可以由起草者设定。

4) 审批流程既可采用固定流程，一个模板绑定一个流程或多个流程，也可设定允许在流转过程中自定义流程或修改已设定的流程，流程支持直流、分流、并流、条件分支、流程嵌套以及各种复杂流程。在审批中，可以按照角色进行审批的流转，也可以通过相对路径找到相应岗位。

5) 流程中支持退回功能，可退到以前的任何一级，也可退回到发起人。同时支持退回审批后直接回到退回发起者。

6) 流程后台支持版本管理，支持公文预留号管理，支持流程节点人员变更一键替换等功能。

7) 流程后台支持流程转日程、流程转任务管理等功能。

8) 在审批过程中，支持痕迹保留，电子印章，手写签名、全文批注。可以实现对整个审批过程的催办、督办、统计。

全文检索管理

在系统内检索公共共享、授权允许的个人收存等文档资料信息。

支持office、wps附件以及文本附件中的正文检索。

公文处理

1) 收发文管理：实现公司的内部收发文电子化，同时，为外部来文提供转换接口；

2) 公文审批流转：支持不同类型的公文电子流转，完成审批、填写意见、修改文件、审核流痕、知会、文件归档等功能；

3) 任务指派：能够把工作任务指定到具体的人员，并能通过设定完成的时间，到期提醒等方式，进行督办和催办;任务完成情况要能及时反馈给任务分发人；

4)公务授权：能够把个人的工作任务受托给系统中的其他用户，可以指定授权终止时间，到期后系统自动回收授权。被授权人处理事务和填写意见时系统能够明显反映出“代处理”的状态提示；

5)催办督办：可预先设定承办人的完成期限，对逾期尚未办理者，可通过流程、邮件、短信等方式发催办通知，敦促办理；

6) 历史记录：对于公文处理过程，要求保留日志记录，可以清楚查阅到该公文的审批过程；

7) 修改痕迹：对正文的每次修改，要求保留原稿的修改痕迹；

8)与 MS-Office 无缝集成：可以和 MS-office 套件无缝集成，办公正文部分可以实现 word 在线编辑；

9)多种批注方式：文字审批、手写签名、电子签名等多种批示方式，提供电子套红、自动编号、电子签章功能；

10) 纸质收文处理：纸质收文要求通过快速扫描方式，扫描内容形成 PDF 格式的文件直接入库；

11)发文修改：修改的文档要求有版本管理功能，可以查看各版本文档的内容；

12)统计报表：可以条件自动生成公文统计报表；

文档管理

1)建立知识文档树对文档进行电子化管理，知识文档树可进行权限设置，分别为读权限（查看）、写权限（归档）新建权（可建子目录并拥有该子目录管理权）、管理权（读/写/增/删/更名/移动/授权）。可按条件自动生成知识文档统计报表。

2)系统应支持包括WORD/WPS/EXCEL/HTML等多种类型文档的创建编辑，系统可以为不同类型的知识文档定义不同的属性，让文档化的信息也能结构化，便于搜索和利用。同时，通过查看此知识文档的属性，可很快了解到与此文档相关的背景资料。

3)系统应支持不同的知识目录结构展现方式，如按树形结构、组织机构、略缩图等形式展现，满足按不同纬度快速文档查询要求。

4)系统应支持对文档的打分评价功能，促进部门知识的交流与创新。

5)系统应支持对文档的版本管理功能，可以控制只读权限操作人可查看历史版本文档，对历史版本可以控制是否删除历史文档附件、

6)系统应支持对文档的受控控制，支持复杂的文件编码规则。

7)系统应支持多维度知识积累、利用分析报表，如最多文档著者、最多文档处室、最多被阅文件及个人知识贡献率等，通过不同知识分析报表能够展现部门公务人员对全市的知识贡献率及知识利用率。

8)知识文档能够和审批工作流无缝集成，实现对不同类型的信息的发布的审批工作。

人事管理

实现人事的八大模块管理，包括人员基本信息、薪酬、绩效考核、培训等的全过程管理。

1)组织结构管理:可以分级（总部、分部和部门）设置和管理组

织，并根据企业的发展进行动态调整；并以图形化的方式展现组织结构；

2)基础设置:对职务、职务类别、岗位、专业、用工性质等基础

信息进行设定；

3)人力资源的档案的登记、查询和统计，人事合同管理；

4)在线工作查看：可以查看下属的所有工作和个人相关情况（下

属、项目、客户、资产、收支和预算），从而做出相应的措施，不必电话跟踪或亲临现场；

5)人员的入职管理；试用管理；转正管理；续签管理；调动管

理；离职管理；退休管理；返聘管理；解聘管理；

6)考勤管理：根据公司以及国家的相关规定，进行假日的设定

以及关联考勤种类；

7)培训计划设定、调整，培训项目的建立、考核以及跟踪，培

训安排、培训资源的规划、培训的；

8)提供人力资源报告和统计，以对员工的状态和动态特性予以

监控。公司人事组织架构图、年龄构成、员工进入和离职、请假统计、评议级别、工作组统计、、性别、工龄、学历统计与分析，部门、成本中心、岗位、职务、职务类别、职称、员工状态、用工性质、培训、能力统计与分析和更多的报告都能为管理层提供有效的决策支持；

合同管理

实现单位内部工程类、采购类等各种类型合同的全电子化管理。

1)合同模版的导入，实现合同模版的版本管理、合同模版与合

同审批流程的协同。

2)实现单位内部各类合同的电子化审批过程，合同审批完成之

后自动生成合同台账，可按合同标题、合同发生日期等各维度进行查询。

3)实现合同和付款流程的协同，付款流程要求关联合同审批流

程，并自动带出合同总金额、已支付及内、未支付金额、本次需支付金额等相关数据，便于领导分析决策。

4)实现合同报表的查询，通过饼状图、柱状图等方式了解合同

金额、执行情况等。

项目管理

1)项目管理：项目模板管理、项目文档管理、项目进度管理、

项目风险管理、项目预算管理、项目审批管理、项目成员管理、项目会议管理、项目事件管理；

2)项目审批管理：项目立项审批、项目任务审批、任务变更审

批、项目采购审批、项目费用审批等；

3)项目监控：实现各个项目的进度监控、项目风险监控、项目

问题看板（问题的处理进度及结果反馈）等；

移动办公管理

1)移动门户

主页中将需要关注的内容主动推送出来，让需要处理的工作一目了然。同时增加以人的维度来查看和操作数据，可直接与流程等数据发起人员进行沟通。移动门户中的组件内容、形式和UI可由用户自定义，且其他异构系统也能在门户上集成统一展现，门户有列表和九宫格的方式展现；

2)移动审批

可查询个人所有相关的待办，已办，办结，抄送等事宜，可随时做审批流程、发起流程，转发流程,查看流程流转日志，流程图等功能，让办公无处不在，处理紧急事件，利用事件碎片完成重要审批。而且流程的数据完全与PC同步；

3)移动日程

与PC端日程互动，可以与手机上的日程互动；可通过权限控制可以支持给自己也支持给同事做日程标注。客户拜访计划、会议安排等可随时查询，并且会提前短信提醒，确保计划安排不忘记、不遗漏；

4)移动通讯

登录后主页底部菜单中的"通讯录"按钮可直接查看公司人员列表，可选择了多种排序方式，能够更方便的找到人员；

5)移动公告

移动新闻公告组件可以让整个组织的所有成员都可以随时接收到公司推送的新闻，查阅公司的新闻动态、通知、公告等，利用时间碎片了解公司内部动态，并随时可以发布评论互动；

6)移动报表

移动报表组件可以整合内部信息资源，方便抽取数据，并展现给管理层进行查看；展现方式可以多样化：各种图形化（饼状图、趋势图、柱状图、折线图等…）；并且这个组件可以被其它应用调用；

综合行政管理

1)车辆管理

包括车辆使用申请、车辆使用查询、车辆管理（使用审批、信息管理、使用维护管理、类型设置）等。可记录每次用车的详细信息记录，包括油耗、里程、费用、事故信息、车辆年检等。可设置司机管理、详细的车辆档案信息。可设置车辆使用的权限。可进行统计报表，包括车辆台账、车辆使用月统计信息表、驾驶员行驶记录表、驾驶员信息统计表、部门用车统计等。

2)办公用品管理

在办公用品管理下可对企业的办公用品信息进行登记、申请、审批、发放等。

3)办公设备管理

办公设备管理包括：设备登记、设备申请（领用/采购）、设备审批、借出/归还及设备统计等。

4)会议管理

会议管理主要提供会议日历展现、会议室预约、会议安排、会议纪要、会议执行情况、会议统计等。

5)文化建设

文化建设是企业内公共信息的发布平台，也是企业员工交流沟通的平台。如企业发布新闻公告、调查，员工回复调查，员工发起一个讨论或者创建一个活动主题。

6)即时通讯

类QQ功能，可以实现与其他终端之间的消息传递，还可以设置是否接收其他终端的消息等。支持发送语音、图片、对应的网址消息、电话号码等，可以做到自动识别，方便使用。

系统架构

1、要求基于J2EE开放式技术架构，满足用户数600人，系统应具有可靠性高、稳定性好、开放性好、易于扩展等良好特性；

2、支持多种操作系统（Windows、Linux、Unix、Aix等）；

3、支持多种数据库（Oracel、SQL Server等）；

4、平台兼容主流office办公软件（如office2003、2007、2010、wps等）；

5、平台运行具有良好兼容性，无须加载插件。

工作流平台

1、提供图形化工作流自定义设计，可实现流程嵌套，当业务发生变化时，可相应自动进行修改或调整；

2、提供流程串行处理、并行处理、分发处理功能，并能够设置任意的复杂条件来决定流程的流转方向。

3、提供图形化的表单设计功能，且同一个业务表单能够绑定多个不同的业务数据表。

4、提供图形化的流程定制工具，可直观快捷地创建并显示。

5、可自定义流程报表，系统需具备流程效率报表分析功能。

文件管理平台

1、提供目录级和记录级的信息管理和权限管理。

2、支持全文检索功能、网上调查、期刊设置等功能。

3、允许对文档的版本进行控制、日志查阅、批量上传、批量共享、知识报表。

4、可实现文件的安全控制，防止文件篡改。

公文管理平台

1、提供公文的网上草拟、会稿、审核、复核、领导会签、定稿、签发、排版、打印、校对、印发、归档等全过程管理功能。

2、提供办公流程嵌套功能，如系统能够根据设置，自动将发文转成接收部门的收文流程。

3、提供办文过程管理，支持手写批注和电子签名，痕迹保留。

移动办公平台

1、需具备原生开发的APP，移动端支持安卓、IOS、平板等多系统登录。

2、移动端支持待办、已办、办结、抄送等功能分离。

3、移动端支持查看新闻、通知公告、人事任命等功能。

4、移动端支持查看通讯录，并可直接进行电话、短信等操作。

5、支持与微信、钉钉等第三方系统对接。

其他要求

1、系统需具备完善的集成平台，运维及日志平台等

2、系统各模块具备数据联动功能，例如通过流程生成会议、生成督察督办等功能。