案例背景及面临挑战

广东农信办公自动化系统（简称旧OA系统）于2006年建成并投入使用，至今已近10年，随着办公软件和操作系统的不断升级换代，用户在使用过程中遇到了较多问题。目前OA系统常见问题包括：公文正文损坏、保存失败，win8系统加载控件失败，高版本IE浏览器无法打开OA首页左边菜单栏等多个页面，公文发送失败，无法提供移动办公功能等。上述问题给用户带来了不便，也影响了办公效率。

为此信息技术部考虑进行升级改造OA系统，但现有OA系统因受架构、性能等方面的限制，无法通过升级改造实现移动办公的要求。此外，随着数据大集中系统建设的不断深入，各种形式的管理系统不断增加，这些系统的建设有力的支持了广东农信业务的发展壮大，但由于信息化建设发展的不平衡，给广东农信的信息化建设、规划和管理带了不同程度的问题，主要表现在以下几个方面：

一是各管理系统相对孤立，信息沟通和共享不畅，很难实现协同工作；

二是用户需要记录多个系统的多个地址和多套账号、密码，频繁登录不同的系统，用户负担大、管理无法统一； 

三是信息发布缺乏共享机制，没有统一的信息发布和共享机制；

四是各个系统的账户信息不统一，信息安全审计存在压力；

五是分散的安全策略，不仅增加IT成本，还会引入潜伏的安全漏洞。因此，迫切需要建立综合办公系统（包含新OA和门户系统），一是在优化现有办公功能的同时实现移动办公，二是建立统一门户，实现统一用户管理、统一待办、统一展现、统一审批、单点登录等功能。

实施时间

2016年9月至2017年底。

应用技术／实施过程

（一） 系统总体架构图

本项目需实施新OA、统一门户、统一用户管理、移动办公，即上图黄底部分。项目各部分功能结构从上到下可分为以下几个层次：接入层、展现层、应用层、平台层和基础设施层，系统和安全管理贯穿于各个层面，如下图所示：

（二）技术亮点

  1.系统基于统一的平台开发。

PC端的应用在我行统一的开发平台（基于EOS7.6）上开发实现。从需求收集，到原型开发、编码实现，均是从零开始，从而对需求的响应度高，系统灵活，做到了对产品厂商的零依赖。

2.系统同步建设了几大业务平台。

在引入EOS开发平台、移动开发平台的技术平台基础上，系统实现了几大业务平台。

一是统一用户平台。系统实现了统一用户系统应用的功能，将各接入系统的身份认证，角色管理、权限管理，菜单管理都集中在统一用户平台进行管理。

二是统一门户平台。在统一用户的基础上，将各接入系统（目前已接入了我行的风险预警系统、CRM系统、新OA系统等）的信息进行统一展现，让原来各孤立的系统有了统一的入口，各系统对于用户是透明的，对用户而言只有一个门户。

三是建立了一个即时通讯平台。项目开发了即时通讯平台，在移动端接入了上述的统一用户平台的基础上，实现了一个类微信功能，包括公众号、通讯录、聊天等，同时将业务数据与即时通讯打通。

四是建设了统一的移动门户。接入统一用户的各移动应用的功能模块，均可在移动门户上进行统一展现。从而将行内众多的app统一入口。

3.积累了丰富的技术组件，为我行平台化建设做重要探索

PC端建设，在引入的开发平台上，通过统一用户的开发，将相关技术组长和模块进行松耦合，抽象出的用户、机构的多级管理、流程实例和配置的多级权限管等组件，为后续接入系统及在开发平台建设的其他系统提供了丰富的可重用技术组件。

同时在移动端实现过程中，引入了MCloud移动开发平台，为我行后续统一的移动开发平台迈出了*****步，并积累了诸如在线文档解析、移动统一接口管理等技术组件。

4.通过接入内容管理平台，实现附件的统一存储

本系统涉及的非结构化数据大，如邮件附件、各种流程的附件，保守估计有上百TB，用传统的NAS集中存储将存在性能瓶颈，为此系统与我行的内容管理平台集成，通过文档型数据库、分布式部署等技术支持海量数据的存储，从而实现了业务上的对60000+用户的邮箱容量无限制的需求。

（三）安全保证机制

项目建设的移动门户，因涉及因特网访问，进行了多角度的安全策略保护，主要包括以下几方面：

1.客户端安全

客户端安全主要针对移动应用，包括如下措施：

1）客户端程序在启动和更新时，对程序进行真实性和完整性校验，防范客户端程序被篡改或替换。

2）如果客户端支持离线数据查看,确保离线数据加密处理,防止敏感信息的泄露,其次控制离线数据保留的时间跨度。

3） 前端用户登录后，超过一定时间，需采用手势密码键盘的方式进行验证， 如果用户连续输入错误密码超过三次，则系统会自动冻结该用户，间隔一段时间后才解冻。

4） 移动应用通过安全沙箱机制，将企业应用数据与个人数据进行隔离。同时移动应用的文档均是在线打开，用户无法下载。

5）移动应用的发布及更新，由企业应用商店进行统一管理。

2.通信安全

通过SSL证书集成，保证数据传输的安全。

3.服务端安全

1）如用户连续三次输入密码错误，则系统自动冻结该账户，间隔一段时间后自动解冻，防止暴力破解。

2）完善的基于组织架构的权限及数据权限管理功能，保证系统提供给用户完成承担任务所需的小权限。

应用效果

新一代综合办公系统更加注重个人工作效率的提高，集成邮件、OA以及各业务系统，提供一致的、个性化的、便捷的用户体验；通过PC端与移动端无缝衔接，以及移动端类微信的便捷工作沟通，打造跨系统、跨组织、跨区域的协作平台，增进业务协作效率。新系统上线后，预计会带来的应用效果：

1.实施前大部分流程无法实现线上审批；实施后对复杂的流程进行统一的线上管理，大大节约各机构审批事项的人力成本，尤其是偏远山区网点需要各总行审批的流程。

2.农信特殊的二级法人架构，使得存在很多统一建设的系统以及特色的地市自建系统，实施前不同系统各自孤立，系统间缺乏纽带，用户需要记录多个不同系统的登录地址和用户信息，在不同系统间频繁切换；实施后内网门户集成各管理系统，，实现统一待办、展现、提醒视图，并提供统一的身份认证和权限分配，在个人工作台即可处理不同系统事务，大大提高工作的便利性和用户体验。

3.移动办公实现在任何时间、任何地点处理任何事务的3A办公，极大的提高办公效率。

4.移动办公集成即时通讯工具，丰富移动办公应用场景，提高办公沟通效率，降低因为外部聊天工具导致的信息泄露安全风险。

单位介绍

2005年8月5日，广东省农村信用社联合社成立，在省政府的授权下，代表省政府履行对辖内农合机构的管理、指导、协调和服务职能。省联社成立以来，在省委、省政府的正确领导下，在有关监管部门和地方各级政府的支持下，引领全省农合机构深入贯彻科学发展观和国家经济金融方针政策，以服务“三农”、中小企业和县域经济为宗旨，不断深化改革创新，加快转型升级步伐，打造“小法人、大系统”新体系，实现各项业务的跨越式发展，存贷款规模居全省银行业首位，盈利水平保持平稳，税收贡献显著，并在2016年获得“全国五一劳动奖状”，成为全国农信系统的排头兵和广东农村金融的重要力量。

本文由2017年度农村金融科技创新优秀案例评选组委会授权发表，转载请注明出处和本文链接。