一、项目背景及目标

本项目针对广西农商联合银行数字化办公的 “协同碎片化” 与 “资源分散化” 核心痛点，构建“1 + 3 + N”的一站式智慧办公服务体系，以1 个统一门户基础底座为抓手，打造3 个全行级统一（包括统一组织用户、统一待办、统一工作台），实现N 个应用场景一站式接入。通过全面支持国产化软硬件环境、深度应用人工智能技术、汇聚全业务系统待办事项、整合全类型业务资源及多端适配，打破数据与访问壁垒，实现身份管理 “秒级” 响应、办公流程深度智慧化，从“人找事”升级为“事找人”。既满足了金融行业合规要求，又为数字化转型提供 “安全基座 + 效率引擎” 双重支撑。

随着数字化转型深入，广西农商联合银行IT系统应用数量激增，形成“内部管理粗放、办公效率下降、安全管控分散”的三重瓶颈：

1.身份管理割裂：100余套业务系统独立运维身份模块，员工人均需记忆 5-10 套账号密码，账号开通、权限变更依赖人工操作，离职员工“僵尸账号”清理滞后。

2.业务协同阻滞：待办事项分散存储于 OA系统、财务管理系统、人力资源管理系统等平台，员工日均切换系统多次，简单审批耗时增加 2 倍以上；日常办公依赖传统“人找事”的模式，存在事务遗漏风险，办公效率下降。

3.安全管控分散：各业务系统分散管理账户密码，存在密码策略执行不一、共享账号、访问控制薄弱、操作审计溯源困难等问题，使得无法在企业层面实施统一、均衡的高标准安全策略。

为此，项目以 “统一组织用户+统一待办 + 统一工作台” 为核心，融合人工智能技术，破解“协同碎片化” 与 “资源分散化”痛点，构建一体化智慧工作台，夯实数字化转型基础。

二、创新点

本项目针对广西农商联合银行数字化办公的“协同碎片化”与“资源分散化”核心痛点，构建一站式智慧办公服务体系，实现三大创新：一是全栈信创，基于鲲鹏+海光芯片的双技术路线，依托华为云平台，系统全面适配国产化技术底座；二是办公智能，通过应用人工智能技术，接入行内DeepSeek大模型，实现场景化智能搜索、知识库智能推送，打造统一智慧工作台；三是模式创新，整合应用访问与待办处理功能，实现“查待办-用应用-完成审批”端到端闭环，打破传统门户仅作为“应用聚合工具”的局限。

三、项目技术方案

采用 “分层架构设计 + 模块化开发 + 标准化集成” 思路，构建 “身份基座 - 应用对接 - 业务闭环” 三级体系，深度融合人工智能技术：

1.构建 IAM 统一身份中枢，筑牢安全底座

搭建覆盖全员的统一身份认证系统，整合 100 多套业务应用的身份服务：

①　权威身份源建设：以人力资源系统的组织、用户数据为基准，融合多系统数据形成标准化身份库，自动同步到 IAM 平台作为唯一权威源。

②　全场景认证防护：在 IM 移动 APP 集成认证 SDK，提供扫码、指纹、人脸识别等多因素认证（MFA），结合密码服务平台，通过国密算法实现身份凭证全生命周期加密。

③　全域权限管控：接管所有应用的身份认证、权限分配与日志审计，支持按岗位自动匹配权限，操作轨迹可追溯。

图 1  数据整合

2.实现全域应用对接，打造单点登录体系

基于 OAuth 、CAS等标准协议，打通统一内部门户、OA、IM 等全类型应用：

①　单点登录（SSO）通行：员工仅需进行一次认证，便可访问所有已获授权的系统，达成“一次登录、多端通行”的效果。 对于关键业务系统，可配置二次验证，通过人脸认证、短信认证等方式提升认证级别。

②　多类型应用适配：对 B/S 应用配置浏览器智能跳转，解决新老系统兼容性问题；为 C/S 应用开发专属插件，通过 “身份令牌传递 + 客户端自动启动” 实现无缝登录。

③　应用“逃生”机制：当 IAM 出现故障时，可应用逃生机制开展用户身份认证工作，不影响接入业务系统的正常运转。

3.统一智慧待办：构建高效协同中枢

①　全量汇聚与精准定位：制定 RESTful 待办接口规范，整合业务系统待办事项，提供 “分类展示 + 全局搜索 + 状态标注” 功能；通过建立自动补偿、手动刷新、定时校准三重机制，确保待办事项精准推送，提高数据安全保障。

②　智能分类与智慧待办：利用人工智能技术，可自动分析待办事项的标题、内容来源和上下文，进行更精细化的智能分类（如“财务审批”、“人事报备”、“业务申请”），超越基于系统来源的简单分类。

③　高效处理机制：高频事项配置 “一键审批” 按钮，操作路径缩短 70%；按 “业务紧急度 + 时效要求” 设置三级优先级，财务类等关键待办自动标记高优先级。

4.统一智慧工作台：打造一体化入口

①　全场景资源整合：集成 B/S 应用、C/S 客户端、数据看板等资源，适配桌面端与移动端，实现 “一处登录、全场景办公”。

②　场景化智能搜索：统一工作台具备全局搜索功能，接入行内DeepSeek大模型，支持以自然语言形式进行提问。人工智能可理解用户意图，直接深入各应用系统内部，精准定位并展示最为相关的信息片段，而非仅提供应用入口。

③　知识库智能推送：依据员工岗位、正在处理的任务以及企业知识库，工作台能够主动推送相关的制度文件、操作手册、培训课程等知识资源，达成“信息找人”的目标，助力新员工迅速成长以及老员工能力提升。

图 2  工作台

四、运营情况

系统接入方面，截至2026年4月22日，移动端统一工作台功能累计接入13个业务系统，桌面端统一工作台功能累计接65个业务系统；移动端统一待办功能累计接入9个业务系统，桌面端统一待办功能累计接入18个业务系统。

系统性能方面，截至2026年4月22日，累计成功认证404万次，处理统一待办1436万条。日均认证交易笔数12万笔，每秒认证交易笔数25笔；日均待办交易笔数16万笔，每秒待办交易笔数424笔。

五、项目成效

1.管理效率跃迁

①　身份管理达成“分钟级”响应：员工入职、岗位调动、离职等全流程的权限操作，从以往的“天级”时长压缩至“分钟级”，运维工作量降低了70%。

②　显著提升整体审批效率：借助统一身份认证与单点登录体系，员工日常办公体验得到显著优化。平均而言，每位员工的日均系统切换次数降低了 80%，原本耗时冗长的审批流程得以精简，整体审批效率提高超过 150%。统一待办事项中心的设立，使得关键任务处理时间大幅缩减，高优先级事项的响应速度提升近 3 倍。

③　优化资源配置能力：在实现系统高效运行的同时，该方案还显著优化了资源配置能力。通过统一身份认证体系的深度应用，能够更精准地进行权限划分和资源分配，避免了传统模式下因权限冗余或不足导致的资源浪费与安全隐患。

2.员工体验升级

①　提升员工办公体验：界面友好性设计让员工更快上手，减少了培训成本和时间投入。员工无需记忆多套账号密码，跨系统办公效率提升 80%。系统内置的智能提醒功能可根据事项紧急程度自动推送处理建议，帮助员工合理安排工作优先级。这种以人为中心的设计理念不仅提升了工作效率，也增强了员工对数字化办公环境的认同感和满意度。

②　减轻运维负担：统一身份认证体系可降低数据泄露风险，集中化管控模式使权限分配与调整更为灵活高效，账号重置、系统适配类工单减少达 90%。

③　有力保障业务连续性：逃生机制的设计体现了方案的高可用性。当IAM系统出现异常时，逃生机制能够确保业务连续性，避免因单点故障导致的大范围系统瘫痪。

3.转型支撑强化

①　接入成本降低：随着业务规模的持续扩大，平台的可扩展性优势愈发凸显。基于微服务架构设计的IAM系统能够灵活适配不同业务场景需求，支持快速接入应用系统。

②　合规能力达标：完全满足网络安全等级保护三级的标准要求，同时符合金融行业监管规定，成为企业数字化转型的安全基座。

③　全栈信创降低潜在安全风险：本项目通过构建全栈信创技术基底，并深度集成国密算法，实现了从硬件基础设施到上层应用服务的全方位、多层次安全增强。系统建设完全满足《网络安全法》、《密码法》以及金融行业信息系统密码应用系列规范（如《金融领域信息系统国产密码改造基线要求》）的强制性合规要求。项目的成功实施，在核心技术上实现了自主可控，为业务创新与高质量发展提供了安全可信的技术保障。

4.智能办公升维

①　智能搜索与知识主动服务成效显著：通过构建全局智能搜索体系，接入DeepSeek大模型，系统支持自然语言交互，能够精准解析用户意图，实现对多源业务数据的深度检索与信息片段级定位，有效突破应用系统壁垒。系统可基于员工岗位属性、任务上下文及企业知识图谱，自动推送相关制度规范、操作指南及培训资源，变被动查询为主动赋能，显著缩短新员工适应周期，并助力在职人员能力持续提升。

②　流程智能化管控水平持续深化：基于人工智能技术对全流程数据进行分析，可动态识别审批环节中的共性卡点，预测流程耗时，并为管理员提供优化决策支持。针对复杂审批事项，系统自动提取关键条款、关联历史案例意见，并嵌入审批环节，辅助工作人员快速精准决策。以典型跨部门流程为例，优化后平均办结时间由10天压缩至3天，急件实现快速审批，整体效能提升逾60%。

③　事务分类与优先级自适应能力全面提升：通过应用人工智能技术，系统可自动解析待办事项内容、来源及上下文，实现精细化分类（如财务审批、人事报备等），超越原有基于系统来源的简单划分。同时，通过机器学习员工操作习惯，结合预设规则，动态优化待办列表的展示顺序，实现“要事优先”的个性化推送，减少事务遗漏风险，提升工作统筹效率。

六、经验总结

本项目针对银行数字化办公的“协同碎片化”与“资源分散化”核心痛点，构建“1+3+N”的一站式智慧办公体系，通过全面支持国产软硬件环境、深度应用人工智能技术、整合全类型业务资源，打破数据访问壁垒，实现办公流程深度智慧化。后续将根据我行实际需求持续迭代优化：一是升级AI功能，拓展大模型在其他办公场景的应用，深化待办分类与知识推送精准度。二是依托标准化接口，接入更多外部业务系统，强化跨系统协同能力，扩大适配范围。三是建立常态化安全审计机制，结合运维数据优化系统性能，筑牢自主可控的安全防线。