協同辦公平臺設計與實現*

陳 強 張 睿 鄭 環 梁 宇

(中國疾病預防控制中心監測與信息服務中心 北京 102206)

1 引言

協同辦公(Office Automation,OA)是將現代辦公和計算機網絡功能結合起來實現辦公自動化、數字化[1]，優化現有的組織管理結構，調整管理體制，在提高效率的基礎上提升協同工作能力。目前市面上流行的協同辦公軟件較多，但每個單位都有各自的特點和文化，商業化的軟件往往由于操作復雜、功能性易用性差、引進費用高、培訓脫節等原因無法滿足實際需求。中國疾病預防控制中心(以下簡稱中國疾控中心)是我國公共衛生體系的一個重要部分,自身業務極具特色，覆蓋疾病防控、教學培訓和科學研究，市場上很難找到契合疾控單位行政、教學、醫療、科研所有特色的商用軟件。因此采用自主開發的形式，進行功能和流程定制是更好的解決方案[1]。從面向服務架構(Service-oriented Architecture,SOA)的角度出發，根據單位實際應用環境，通過工作流管理系統進行開發，打造柔性化的協同辦公平臺，提高機動性，使工作人員受益于協同服務，提高全單位的運行效率。

2 協同辦公平臺現狀與發展趨勢

2.1 現狀

近年來協同辦公系統在全世界很多國家發展迅猛，世界各國普遍極為重視本國的辦公自動化，不惜耗費巨資。美國的協同辦公發展很早且水平較高，不僅將辦公自動化視為提高效率、節約成本的手段，而且利用其加強經營管理，提高企業素質和競爭力。20世紀90年代以后國外的辦公自動化向高性能、多功能、復合化和系統化發展；向數字化、智能化、無紙化和綜合化發展；向處理文字、數據、聲音、圖形的多媒體方向發展；充分利用現代化通信技術建立全球網絡體系。我國的協同辦公早期很多是建立在Lotus Domino平臺上,處于近乎壟斷的地位。隨著技術進步，Lotus Domino在拓展性、服務性方面暴露出越來越多的問題，嚴重限制系統的開發和發展。基于J2EE框架(少部分是.NET)為主的辦公自動化系統飛速發展。越來越多的軟件公司開發具有自主知識產權的辦公自動化系統，依靠標準通信協議自行開發所有底層的應用程序接口(Application Program Interface，API)及網絡的通信層，這樣可擴展性和數據交流就有非常大的伸縮空間，減少很多限制，在一定程度上實現一些關鍵性業務處理。

2.2 發展趨勢

目前協同辦公系統開始與部門其他管理信息系統(Management Information System，MIS)集成，成為各系統之間橫向協作的有效平臺。協同工作成為單位業務傳遞中一種有效的手段，對整個單位的工作業務流程進行監督和管理，已經由單一信息系統向統一集成平臺轉變，具有模塊化、平臺化的思想，開發具有整合單位業務功能的平臺產品[2]。從簡單的任務、公文、檔案、內部管理等分割功能點，向整合的知識管理，建立共享、創新環境轉變。

3 協同辦公平臺功能設計

3.1 概述

強調辦公平臺概念，系統的設計主要偏向于Web服務，強化決策的一致性以及現代辦公自動化向個性化過渡，特別是在瀏覽器界面實現個人要求[3]。提供標準的集成平臺，實現用戶綜合信息集成，所有用戶只需滿足上網需求便能建立各自的網上辦公室[4]。協同辦公平臺功能結構，見圖1。平臺總體建設包括對外公眾網站、內部業務門戶、協同辦公系統、業務應用支撐平臺等。服務對象包括社會公眾、醫療衛生機構、中心內部處室、直屬法人(非法人)單位等。

圖1 協同辦公平臺功能結構

3.2 公眾網站

主要由網站建設、后臺內容管理和功能支撐組成。實現頻道、欄目、首頁、網站群設計等，更好地服務社會公眾。后臺包括網站內容管理系統，功能支撐指全文檢索、專題發布、信息整合、問卷發布等功能對信息發布和管理維護起到支撐作用。

3.3 內部業務門戶

主要是通過人員、內容、界面等方式整合資源，實現中心業務系統的一站式訪問服務，其功能包括集中訪問、內容聚集、個性化設計和功能支撐。集中訪問指將各系統的鏈接、欄目入口等都通過門戶界面集成在一起，用戶通過門戶單點登錄就能訪問各個業務系統。內容聚集指將不同系統的相關業務工作整合在一個門戶中，提供集中的處理操作[5]。平臺控制權限機制，見圖2。

3.4 協同辦公

主要支撐中國疾控總部和下屬11家法人單位近3 000名員工的辦公活動；提供集成化、個性化的辦公環境和信息展示平臺，支持不同單位之間，中心機關與外部、內部單位之間的業務協同辦公和資源共享。按業務不同類型，疾控協同辦公系統可分為個人辦公、行政工作和業務工作。行政工作后擴展到32個省級疾控中心。增強行業內部間協同辦公能力，提高整體工作效率。

圖2 平臺控制權限機制

4 平臺系統設計

4.1 概述

平臺分為數據層、應用支撐層、應用層、服務層、訪問層5大部分。平臺架構，見圖3。

圖3 協同辦公平臺架構

全面的標準與規范體系、完備的安全保障體系和健全的運行維護管理機制為整個生命周期內提供標準規范參考和安全保障[6]。

4.2 認證管理

為業務系統提供統一的認證與用戶管理服務，實現各個應用系統的集中認證。提供軟件開發套件(Software Development Kit，SDK)、客戶端、服務等多種接入機制與豐富的擴展接口，支持J2EE、.NET、腳本類型應用(包括PHP、perl、asp等)、C/S類應用(C、C++、PB、VB等)等的集中認證。登錄時提供用戶名/密碼的校驗，基于CA證書的安全認證體系，支持不同CA證書的集中認證，以及二者混合使用的認證方式。集中認證采用輕量級第3方認證(Lightweight Third Party Authentication，LTPA)方式，符合J2EE的JAAS安全標準規范。采用LTPA的解決辦法實現應用程序的單點登錄，證書認證流程，見圖4。用戶只需1次登錄就可以訪問所有具有使用權限的應用系統，支持公鑰基礎設施(Public Key Inforstructure，PKI)方式。證書認證流程，見圖4。

圖4 證書認證流程

4.3 權限管理

平臺應用基于角色的訪問控制(Role Based Access Control，RBAC)實現權限控制[7]。根據項目集中認證支撐組件需求，本系統在基于角色多維權限管理的基礎上實現角色、權限多級管理，向上繼承。權限分為多級且每級具有向上繼承關系，可以批量授權給角色也可以單個權限授權角色，實現靈活分配；可以直接授權、批量授權給部門、用戶或用戶組，實現直接分配。分層權限方案和權限模型，見圖5。

圖5 分層權限方案和權限模型

4.4 LDAP目錄服務

集中認證管理平臺支持將認證信息存儲在輕量級目錄訪問協議(Lightweight Directory Access Protocol，LDAP)中，基于此將認證信息對外發布。目錄服務提供機構或用戶的認證信息，是對基于集中認證管理平臺的共用資源以目錄形式進行統一管理和提供基礎服務。目錄服務將覆蓋整個應用系統。

4.5 工作流引擎

是平臺的核心之一，部分實現對標準語言文檔解析、流程對象(Package、Process、Activity、Resource等)管理、流程流轉、流程信息存儲、引擎用戶管理、任務項分配、數據緩存、權限分配、流程和外部程序映射、超時處理等。流程定義交互的原理是基于原數據模型框架，原數據模型包含流程定義中經常用到的實體及其之間的關系和屬性。各種屬性描述這些實體的特征。應用原數據模型，工作流流程設計器能夠用XPDL文件作為通用交互格式來轉換模型。處理單展現和指標項形成一個處理單的基本構成。指標項通過流程配置給平臺人員和組織信息后，設置固化節點的靜態控制信息形成模板，在前端頁面展示。同時在處理邏輯中，調用工作流程引擎進行辦理業務數據和流程控制數據的處理。平臺業務流程設計，見圖6。

圖6 協同辦公平臺業務流程設計

4.6 電子表單

表單組件能夠實現數據項的定義，通過數據項定制功能完成數據結構的創建，而無需到數據庫中手工創建數據表。表單遵循W3C的XForms規范，以XML格式進行存儲，表單模板和表單數據分離。表單系統支持SOA架構，表單服務可作為一種Web Service提供給應用層使用，表單與業務流程結合，實現在不開發程序的情況下定制出有工作流程的表單，按工作流程進行表單的數據采集。

4.7 網絡拓撲

協同平臺主要提供對外和對內兩方面用戶的服務。為保證應用系統和數據的安全性，內外網通過2級防火墻邏輯隔離。所有節點至少兩臺服務器，避免單點故障。應用服務器和Web服務器集群，使用虛擬化技術搭建。考慮到系統對安全性、穩定性和性能各方面的要求，數據中心部署在內網采用對稱多處理(Symmetrical Multi-Processing，SMP)架構高端服務器并部署并發集群系統，是平臺的核心。通過存儲區域網(Storage Area Networking，SAN)與磁盤陣列連接，采用兩臺光纖交換機，實現對數據庫服務器、SATA磁盤陣列(多組端口)的冗余連接，在任何單點故障情況下保證數據的持續傳輸。為避免磁盤陣列的整體故障，部署磁盤陣列鏡像系統，實現數據和業務運行本地容災。平臺網絡拓撲，見圖7。

圖7 協同辦公平臺網絡拓撲

5 結語

中國疾控中心是中國公共衛生和疾病預防控制的核心單位，下設11個直屬單位，共有52個各類信息系統，收集和整理全國傳染病、慢病、環境等各類信息數據，業務模式與一般黨政機關或國家大型事業單位有很大不同。協同辦公平臺作為核心應用系統之一已經成為絕大部分業務系統的門戶，為日常業務、教學、科研等工作的處理提供重要信息支撐。本項目建設中運用SOA、工作流、辦公自動化技術等，開發特色流程解決需求，取得預期效果，節約人力、物力，減少人員跑送文件簽批的工作。實行無紙化辦公，節約辦公成本，紙張消耗較往年減少近80%。節約時間，打破時間、空間的限制，實現異地辦公，使所有工作人員能夠在任何地點、時間在該平臺上完成日常工作，提高工作效率。責權分明，監督有力，能夠清晰顯示文件流轉時間及過程，還具有痕跡記憶功能，這些都是強有力的監督機制，使成員間的協作更加緊密，提高執行力，實現實效性。協同辦公平臺更重要的是能夠實現信息共享，從而達到信息充分利用的目的[8]。平臺使用后運轉良好，但還有待于進一步改進完善：平臺中正式公文處理使用Word融合3方的控件技術，控件對瀏覽器版本和Word版本都有要求，升級將不可避免地增加成本并影響系統的功能模塊；仍有不少業務系統存在改造困難，無法融入平臺，實現統一登錄和權限管理；此外很多業務系統在單獨網絡部署，平臺融入對于生產數據的傳輸有一定困難。