協(xié)同辦公平臺(tái)設(shè)計(jì)與實(shí)現(xiàn)*

陳 強(qiáng) 張 睿 鄭 環(huán) 梁 宇

(中國(guó)疾病預(yù)防控制中心監(jiān)測(cè)與信息服務(wù)中心 北京 102206)

1 引言

協(xié)同辦公(Office Automation,OA)是將現(xiàn)代辦公和計(jì)算機(jī)網(wǎng)絡(luò)功能結(jié)合起來(lái)實(shí)現(xiàn)辦公自動(dòng)化、數(shù)字化[1]，優(yōu)化現(xiàn)有的組織管理結(jié)構(gòu)，調(diào)整管理體制，在提高效率的基礎(chǔ)上提升協(xié)同工作能力。目前市面上流行的協(xié)同辦公軟件較多，但每個(gè)單位都有各自的特點(diǎn)和文化，商業(yè)化的軟件往往由于操作復(fù)雜、功能性易用性差、引進(jìn)費(fèi)用高、培訓(xùn)脫節(jié)等原因無(wú)法滿足實(shí)際需求。中國(guó)疾病預(yù)防控制中心(以下簡(jiǎn)稱中國(guó)疾控中心)是我國(guó)公共衛(wèi)生體系的一個(gè)重要部分,自身業(yè)務(wù)極具特色，覆蓋疾病防控、教學(xué)培訓(xùn)和科學(xué)研究，市場(chǎng)上很難找到契合疾控單位行政、教學(xué)、醫(yī)療、科研所有特色的商用軟件。因此采用自主開發(fā)的形式，進(jìn)行功能和流程定制是更好的解決方案[1]。從面向服務(wù)架構(gòu)(Service-oriented Architecture,SOA)的角度出發(fā)，根據(jù)單位實(shí)際應(yīng)用環(huán)境，通過(guò)工作流管理系統(tǒng)進(jìn)行開發(fā)，打造柔性化的協(xié)同辦公平臺(tái)，提高機(jī)動(dòng)性，使工作人員受益于協(xié)同服務(wù)，提高全單位的運(yùn)行效率。

2 協(xié)同辦公平臺(tái)現(xiàn)狀與發(fā)展趨勢(shì)

2.1 現(xiàn)狀

近年來(lái)協(xié)同辦公系統(tǒng)在全世界很多國(guó)家發(fā)展迅猛，世界各國(guó)普遍極為重視本國(guó)的辦公自動(dòng)化，不惜耗費(fèi)巨資。美國(guó)的協(xié)同辦公發(fā)展很早且水平較高，不僅將辦公自動(dòng)化視為提高效率、節(jié)約成本的手段，而且利用其加強(qiáng)經(jīng)營(yíng)管理，提高企業(yè)素質(zhì)和競(jìng)爭(zhēng)力。20世紀(jì)90年代以后國(guó)外的辦公自動(dòng)化向高性能、多功能、復(fù)合化和系統(tǒng)化發(fā)展；向數(shù)字化、智能化、無(wú)紙化和綜合化發(fā)展；向處理文字、數(shù)據(jù)、聲音、圖形的多媒體方向發(fā)展；充分利用現(xiàn)代化通信技術(shù)建立全球網(wǎng)絡(luò)體系。我國(guó)的協(xié)同辦公早期很多是建立在Lotus Domino平臺(tái)上,處于近乎壟斷的地位。隨著技術(shù)進(jìn)步，Lotus Domino在拓展性、服務(wù)性方面暴露出越來(lái)越多的問(wèn)題，嚴(yán)重限制系統(tǒng)的開發(fā)和發(fā)展?；贘2EE框架(少部分是.NET)為主的辦公自動(dòng)化系統(tǒng)飛速發(fā)展。越來(lái)越多的軟件公司開發(fā)具有自主知識(shí)產(chǎn)權(quán)的辦公自動(dòng)化系統(tǒng)，依靠標(biāo)準(zhǔn)通信協(xié)議自行開發(fā)所有底層的應(yīng)用程序接口(Application Program Interface，API)及網(wǎng)絡(luò)的通信層，這樣可擴(kuò)展性和數(shù)據(jù)交流就有非常大的伸縮空間，減少很多限制，在一定程度上實(shí)現(xiàn)一些關(guān)鍵性業(yè)務(wù)處理。

2.2 發(fā)展趨勢(shì)

目前協(xié)同辦公系統(tǒng)開始與部門其他管理信息系統(tǒng)(Management Information System，MIS)集成，成為各系統(tǒng)之間橫向協(xié)作的有效平臺(tái)。協(xié)同工作成為單位業(yè)務(wù)傳遞中一種有效的手段，對(duì)整個(gè)單位的工作業(yè)務(wù)流程進(jìn)行監(jiān)督和管理，已經(jīng)由單一信息系統(tǒng)向統(tǒng)一集成平臺(tái)轉(zhuǎn)變，具有模塊化、平臺(tái)化的思想，開發(fā)具有整合單位業(yè)務(wù)功能的平臺(tái)產(chǎn)品[2]。從簡(jiǎn)單的任務(wù)、公文、檔案、內(nèi)部管理等分割功能點(diǎn)，向整合的知識(shí)管理，建立共享、創(chuàng)新環(huán)境轉(zhuǎn)變。

3 協(xié)同辦公平臺(tái)功能設(shè)計(jì)

3.1 概述

強(qiáng)調(diào)辦公平臺(tái)概念，系統(tǒng)的設(shè)計(jì)主要偏向于Web服務(wù)，強(qiáng)化決策的一致性以及現(xiàn)代辦公自動(dòng)化向個(gè)性化過(guò)渡，特別是在瀏覽器界面實(shí)現(xiàn)個(gè)人要求[3]。提供標(biāo)準(zhǔn)的集成平臺(tái)，實(shí)現(xiàn)用戶綜合信息集成，所有用戶只需滿足上網(wǎng)需求便能建立各自的網(wǎng)上辦公室[4]。協(xié)同辦公平臺(tái)功能結(jié)構(gòu)，見圖1。平臺(tái)總體建設(shè)包括對(duì)外公眾網(wǎng)站、內(nèi)部業(yè)務(wù)門戶、協(xié)同辦公系統(tǒng)、業(yè)務(wù)應(yīng)用支撐平臺(tái)等。服務(wù)對(duì)象包括社會(huì)公眾、醫(yī)療衛(wèi)生機(jī)構(gòu)、中心內(nèi)部處室、直屬法人(非法人)單位等。

圖1 協(xié)同辦公平臺(tái)功能結(jié)構(gòu)

3.2 公眾網(wǎng)站

主要由網(wǎng)站建設(shè)、后臺(tái)內(nèi)容管理和功能支撐組成。實(shí)現(xiàn)頻道、欄目、首頁(yè)、網(wǎng)站群設(shè)計(jì)等，更好地服務(wù)社會(huì)公眾。后臺(tái)包括網(wǎng)站內(nèi)容管理系統(tǒng)，功能支撐指全文檢索、專題發(fā)布、信息整合、問(wèn)卷發(fā)布等功能對(duì)信息發(fā)布和管理維護(hù)起到支撐作用。

3.3 內(nèi)部業(yè)務(wù)門戶

主要是通過(guò)人員、內(nèi)容、界面等方式整合資源，實(shí)現(xiàn)中心業(yè)務(wù)系統(tǒng)的一站式訪問(wèn)服務(wù)，其功能包括集中訪問(wèn)、內(nèi)容聚集、個(gè)性化設(shè)計(jì)和功能支撐。集中訪問(wèn)指將各系統(tǒng)的鏈接、欄目入口等都通過(guò)門戶界面集成在一起，用戶通過(guò)門戶單點(diǎn)登錄就能訪問(wèn)各個(gè)業(yè)務(wù)系統(tǒng)。內(nèi)容聚集指將不同系統(tǒng)的相關(guān)業(yè)務(wù)工作整合在一個(gè)門戶中，提供集中的處理操作[5]。平臺(tái)控制權(quán)限機(jī)制，見圖2。

3.4 協(xié)同辦公

主要支撐中國(guó)疾控總部和下屬11家法人單位近3 000名員工的辦公活動(dòng)；提供集成化、個(gè)性化的辦公環(huán)境和信息展示平臺(tái)，支持不同單位之間，中心機(jī)關(guān)與外部、內(nèi)部單位之間的業(yè)務(wù)協(xié)同辦公和資源共享。按業(yè)務(wù)不同類型，疾控協(xié)同辦公系統(tǒng)可分為個(gè)人辦公、行政工作和業(yè)務(wù)工作。行政工作后擴(kuò)展到32個(gè)省級(jí)疾控中心。增強(qiáng)行業(yè)內(nèi)部間協(xié)同辦公能力，提高整體工作效率。

圖2 平臺(tái)控制權(quán)限機(jī)制

4 平臺(tái)系統(tǒng)設(shè)計(jì)

4.1 概述

平臺(tái)分為數(shù)據(jù)層、應(yīng)用支撐層、應(yīng)用層、服務(wù)層、訪問(wèn)層5大部分。平臺(tái)架構(gòu)，見圖3。

圖3 協(xié)同辦公平臺(tái)架構(gòu)

全面的標(biāo)準(zhǔn)與規(guī)范體系、完備的安全保障體系和健全的運(yùn)行維護(hù)管理機(jī)制為整個(gè)生命周期內(nèi)提供標(biāo)準(zhǔn)規(guī)范參考和安全保障[6]。

4.2 認(rèn)證管理

為業(yè)務(wù)系統(tǒng)提供統(tǒng)一的認(rèn)證與用戶管理服務(wù)，實(shí)現(xiàn)各個(gè)應(yīng)用系統(tǒng)的集中認(rèn)證。提供軟件開發(fā)套件(Software Development Kit，SDK)、客戶端、服務(wù)等多種接入機(jī)制與豐富的擴(kuò)展接口，支持J2EE、.NET、腳本類型應(yīng)用(包括PHP、perl、asp等)、C/S類應(yīng)用(C、C++、PB、VB等)等的集中認(rèn)證。登錄時(shí)提供用戶名/密碼的校驗(yàn)，基于CA證書的安全認(rèn)證體系，支持不同CA證書的集中認(rèn)證，以及二者混合使用的認(rèn)證方式。集中認(rèn)證采用輕量級(jí)第3方認(rèn)證(Lightweight Third Party Authentication，LTPA)方式，符合J2EE的JAAS安全標(biāo)準(zhǔn)規(guī)范。采用LTPA的解決辦法實(shí)現(xiàn)應(yīng)用程序的單點(diǎn)登錄，證書認(rèn)證流程，見圖4。用戶只需1次登錄就可以訪問(wèn)所有具有使用權(quán)限的應(yīng)用系統(tǒng)，支持公鑰基礎(chǔ)設(shè)施(Public Key Inforstructure，PKI)方式。證書認(rèn)證流程，見圖4。

圖4 證書認(rèn)證流程

4.3 權(quán)限管理

平臺(tái)應(yīng)用基于角色的訪問(wèn)控制(Role Based Access Control，RBAC)實(shí)現(xiàn)權(quán)限控制[7]。根據(jù)項(xiàng)目集中認(rèn)證支撐組件需求，本系統(tǒng)在基于角色多維權(quán)限管理的基礎(chǔ)上實(shí)現(xiàn)角色、權(quán)限多級(jí)管理，向上繼承。權(quán)限分為多級(jí)且每級(jí)具有向上繼承關(guān)系，可以批量授權(quán)給角色也可以單個(gè)權(quán)限授權(quán)角色，實(shí)現(xiàn)靈活分配；可以直接授權(quán)、批量授權(quán)給部門、用戶或用戶組，實(shí)現(xiàn)直接分配。分層權(quán)限方案和權(quán)限模型，見圖5。

圖5 分層權(quán)限方案和權(quán)限模型

4.4 LDAP目錄服務(wù)

集中認(rèn)證管理平臺(tái)支持將認(rèn)證信息存儲(chǔ)在輕量級(jí)目錄訪問(wèn)協(xié)議(Lightweight Directory Access Protocol，LDAP)中，基于此將認(rèn)證信息對(duì)外發(fā)布。目錄服務(wù)提供機(jī)構(gòu)或用戶的認(rèn)證信息，是對(duì)基于集中認(rèn)證管理平臺(tái)的共用資源以目錄形式進(jìn)行統(tǒng)一管理和提供基礎(chǔ)服務(wù)。目錄服務(wù)將覆蓋整個(gè)應(yīng)用系統(tǒng)。

4.5 工作流引擎

是平臺(tái)的核心之一，部分實(shí)現(xiàn)對(duì)標(biāo)準(zhǔn)語(yǔ)言文檔解析、流程對(duì)象(Package、Process、Activity、Resource等)管理、流程流轉(zhuǎn)、流程信息存儲(chǔ)、引擎用戶管理、任務(wù)項(xiàng)分配、數(shù)據(jù)緩存、權(quán)限分配、流程和外部程序映射、超時(shí)處理等。流程定義交互的原理是基于原數(shù)據(jù)模型框架，原數(shù)據(jù)模型包含流程定義中經(jīng)常用到的實(shí)體及其之間的關(guān)系和屬性。各種屬性描述這些實(shí)體的特征。應(yīng)用原數(shù)據(jù)模型，工作流流程設(shè)計(jì)器能夠用XPDL文件作為通用交互格式來(lái)轉(zhuǎn)換模型。處理單展現(xiàn)和指標(biāo)項(xiàng)形成一個(gè)處理單的基本構(gòu)成。指標(biāo)項(xiàng)通過(guò)流程配置給平臺(tái)人員和組織信息后，設(shè)置固化節(jié)點(diǎn)的靜態(tài)控制信息形成模板，在前端頁(yè)面展示。同時(shí)在處理邏輯中，調(diào)用工作流程引擎進(jìn)行辦理業(yè)務(wù)數(shù)據(jù)和流程控制數(shù)據(jù)的處理。平臺(tái)業(yè)務(wù)流程設(shè)計(jì)，見圖6。

圖6 協(xié)同辦公平臺(tái)業(yè)務(wù)流程設(shè)計(jì)

4.6 電子表單

表單組件能夠?qū)崿F(xiàn)數(shù)據(jù)項(xiàng)的定義，通過(guò)數(shù)據(jù)項(xiàng)定制功能完成數(shù)據(jù)結(jié)構(gòu)的創(chuàng)建，而無(wú)需到數(shù)據(jù)庫(kù)中手工創(chuàng)建數(shù)據(jù)表。表單遵循W3C的XForms規(guī)范，以XML格式進(jìn)行存儲(chǔ)，表單模板和表單數(shù)據(jù)分離。表單系統(tǒng)支持SOA架構(gòu)，表單服務(wù)可作為一種Web Service提供給應(yīng)用層使用，表單與業(yè)務(wù)流程結(jié)合，實(shí)現(xiàn)在不開發(fā)程序的情況下定制出有工作流程的表單，按工作流程進(jìn)行表單的數(shù)據(jù)采集。

4.7 網(wǎng)絡(luò)拓?fù)?/h3>

協(xié)同平臺(tái)主要提供對(duì)外和對(duì)內(nèi)兩方面用戶的服務(wù)。為保證應(yīng)用系統(tǒng)和數(shù)據(jù)的安全性，內(nèi)外網(wǎng)通過(guò)2級(jí)防火墻邏輯隔離。所有節(jié)點(diǎn)至少兩臺(tái)服務(wù)器，避免單點(diǎn)故障。應(yīng)用服務(wù)器和Web服務(wù)器集群，使用虛擬化技術(shù)搭建?？紤]到系統(tǒng)對(duì)安全性、穩(wěn)定性和性能各方面的要求，數(shù)據(jù)中心部署在內(nèi)網(wǎng)采用對(duì)稱多處理(Symmetrical Multi-Processing，SMP)架構(gòu)高端服務(wù)器并部署并發(fā)集群系統(tǒng)，是平臺(tái)的核心。通過(guò)存儲(chǔ)區(qū)域網(wǎng)(Storage Area Networking，SAN)與磁盤陣列連接，采用兩臺(tái)光纖交換機(jī)，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)服務(wù)器、SATA磁盤陣列(多組端口)的冗余連接，在任何單點(diǎn)故障情況下保證數(shù)據(jù)的持續(xù)傳輸。為避免磁盤陣列的整體故障，部署磁盤陣列鏡像系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)和業(yè)務(wù)運(yùn)行本地容災(zāi)。平臺(tái)網(wǎng)絡(luò)拓?fù)?，見圖7。

圖7 協(xié)同辦公平臺(tái)網(wǎng)絡(luò)拓?fù)?/p>

5 結(jié)語(yǔ)

中國(guó)疾控中心是中國(guó)公共衛(wèi)生和疾病預(yù)防控制的核心單位，下設(shè)11個(gè)直屬單位，共有52個(gè)各類信息系統(tǒng)，收集和整理全國(guó)傳染病、慢病、環(huán)境等各類信息數(shù)據(jù)，業(yè)務(wù)模式與一般黨政機(jī)關(guān)或國(guó)家大型事業(yè)單位有很大不同。協(xié)同辦公平臺(tái)作為核心應(yīng)用系統(tǒng)之一已經(jīng)成為絕大部分業(yè)務(wù)系統(tǒng)的門戶，為日常業(yè)務(wù)、教學(xué)、科研等工作的處理提供重要信息支撐。本項(xiàng)目建設(shè)中運(yùn)用SOA、工作流、辦公自動(dòng)化技術(shù)等，開發(fā)特色流程解決需求，取得預(yù)期效果，節(jié)約人力、物力，減少人員跑送文件簽批的工作。實(shí)行無(wú)紙化辦公，節(jié)約辦公成本，紙張消耗較往年減少近80%。節(jié)約時(shí)間，打破時(shí)間、空間的限制，實(shí)現(xiàn)異地辦公，使所有工作人員能夠在任何地點(diǎn)、時(shí)間在該平臺(tái)上完成日常工作，提高工作效率。責(zé)權(quán)分明，監(jiān)督有力，能夠清晰顯示文件流轉(zhuǎn)時(shí)間及過(guò)程，還具有痕跡記憶功能，這些都是強(qiáng)有力的監(jiān)督機(jī)制，使成員間的協(xié)作更加緊密，提高執(zhí)行力，實(shí)現(xiàn)實(shí)效性。協(xié)同辦公平臺(tái)更重要的是能夠?qū)崿F(xiàn)信息共享，從而達(dá)到信息充分利用的目的[8]。平臺(tái)使用后運(yùn)轉(zhuǎn)良好，但還有待于進(jìn)一步改進(jìn)完善：平臺(tái)中正式公文處理使用Word融合3方的控件技術(shù)，控件對(duì)瀏覽器版本和Word版本都有要求，升級(jí)將不可避免地增加成本并影響系統(tǒng)的功能模塊；仍有不少業(yè)務(wù)系統(tǒng)存在改造困難，無(wú)法融入平臺(tái)，實(shí)現(xiàn)統(tǒng)一登錄和權(quán)限管理；此外很多業(yè)務(wù)系統(tǒng)在單獨(dú)網(wǎng)絡(luò)部署，平臺(tái)融入對(duì)于生產(chǎn)數(shù)據(jù)的傳輸有一定困難。