金融行業(yè)作為國計民生的重要行業(yè)，金融行業(yè)的信息系統作為國家關鍵信息基礎設施，直接關系到國家經濟、社會的正常運行，加強網絡安全防控能力建設刻不容緩。

因此，國家對金融行業(yè)的信息化系統的安全、自主、可控提出了新的要求，計劃通過3年完成信息系統創(chuàng)新與改造。其中，協同辦公系統作為核心辦公系統與管理系統，需在首批被改造的系統名單中。

但是，金融機構與傳統行業(yè)不同，對于協同辦公系統的性能、安全、技術架構、系統集成等多個方面有更高要求。

所以金融單位在協同辦公平臺的信息化技術創(chuàng)新與替代工作中，核心是選擇一個能提供適配改造、豐富應用、平臺擴展、安全合規(guī)等一體化解決方案的合作伙伴。

面對金融信創(chuàng)建設需求，泛微積極響應技術創(chuàng)新工作，從數字化金融全局出發(fā)，全面參與金融信創(chuàng)推廣工作：

●2017年泛微信創(chuàng)實驗室成立，聯合伙伴，全面推進信創(chuàng)產業(yè)；

●2020年泛微與人民銀行金融信創(chuàng)生態(tài)實驗室全面合作，幫助金融行業(yè)客戶實現從試點到全面鋪開的一條龍交鑰匙工程。

目前，泛微已和生態(tài)圈100余家伙伴綁定互認，兼容國內40余種主流軟硬件廠商產品，完整覆蓋整個生態(tài)鏈，打造全生態(tài)信創(chuàng)平臺。

（泛微信創(chuàng)協同平臺環(huán)境體系）

泛微金融信創(chuàng)OA解決方案介紹

一、全棧式信創(chuàng)適配

泛微信創(chuàng)OA具有聯合軟硬件、一體化辦公場景、安全可控的特征：

（泛微金融信創(chuàng)OA架構）

1、全棧式地支持，從服務端到終端的全面信創(chuàng)適配

提供包含終端、網絡架構、服務器硬件、軟件環(huán)境以及信創(chuàng)環(huán)境下的數據緩存、效能優(yōu)化的全面解決方案。無論服務端環(huán)境、服務優(yōu)化、使用終端，全面信創(chuàng)化。

2、金融行業(yè)優(yōu)秀實踐

泛微與人行信創(chuàng)實驗室實現了合作，能夠聯合眾多合作伙伴，提供合規(guī)、穩(wěn)定的技術路線。經過實驗室權威檢測，滿足行業(yè)標準要求。

3、流版簽信創(chuàng)適配改造

全面啟用信創(chuàng)流式文件編輯（WPS），信創(chuàng)終端無插件化，全面啟用版式文件OFD格式文檔、支持信創(chuàng)環(huán)境下的簽章軟件。

4、緩存改造與替代方案

Redis緩存服務，可改造為信創(chuàng)商業(yè)套件東方通TongRDS或信創(chuàng)開源套件ApsaraCache、Ehcache等。負載均衡全面采用信創(chuàng)硬負載均衡設備（深信服、神碼）或采用金蝶Apusic負載均衡器。

二、一體化應用，滿足業(yè)務管理所需

泛微金融信創(chuàng)平臺具備了豐富的金融行業(yè)應用，滿足金融機構日常辦公所需，實現溝通、協作一體化、PC移動一體化。

（豐富應用）

1、統一門戶

門戶自動將信息從各個模塊以及異構系統中抽取，形成一體化的信息展示窗口。聚合展現所有的工作與資訊，實現一窗辦理。

（統一門戶：PC&移動端）

2、個性化辦公桌面

按崗位、角色構建個人的工作桌面，打破“人找事”，讓“事情”主動找“人”。

（個性化辦公桌面：PC&移動端）

3、信息共享

自動將相關信息從各個模塊以及異構系統中抽取展現，形成一個采編排發(fā)一體化化的信息展示窗口。

（信息共享中心）

4、全程數字化公文管理

從公文的收發(fā)文流轉、簽發(fā)、用印、分發(fā)、歸檔、統計、交換的全過程數字化管理；并且能夠提供豐富智能化組件，包括圈批圈閱、自動收文等，讓公文更加易用。

（公文管理：PC&移動端）

5、事務管理

涵蓋行政事務、管理和業(yè)務的統一流程，包括從公文、費用報銷、合同處理、行政辦公、后勤管理、投資決策等，所有制度流程都可以通過流程引擎實現落地。

（事務管理：PC&移動端）

6、全程無紙化會議管理

實現會前、會中、會后全程無紙化；從會前議題提報、可視化會議資源、會務安排、會議沖突提醒、會議資料上傳、會議布局排座、會議大屏、會議簽到、會議紀要、會議決議管理等一站式的會議管理。

（會議管理：PC&移動端）

7、督辦管理

從督辦事項發(fā)起、分解、審核、執(zhí)行、處理、反饋、監(jiān)控到分析的全閉環(huán)管理，多種督辦類型和過程跟蹤的一站式管理。

（督辦管理：PC&移動端）

8、文檔中心

從流程、會議、督辦等工作過程中自動收集文檔，并可控、有序、安全地對文檔進行共享與利用。同時，實現涉密文件的共享和查閱權限管理。

（文檔中心）

9、信息上報及收集

實現從總行各部門到各分機構內部溝通信息快速傳達和信息上報。

10、公文交換

通過公文傳輸，能夠實現組織內部公文交換，便捷交互，實現對于跨組織間的文件傳輸，構建縱向、橫向的公文傳輸體系。

（公文交換）

11、印控中心

對組織內部所有的印章進行統一管理，從印章的制作、授權、使用、變更、廢除、監(jiān)控進行全周期管理，有效提高了組織印章管理規(guī)范性、效率性。

（印控中心：PC&移動端）

12、低代碼構建平臺

泛微具有持續(xù)擴展能力：支持信創(chuàng)的開發(fā)平臺，滿足業(yè)務持續(xù)擴展的需求。在信創(chuàng)環(huán)境下提供了低代碼開發(fā)平臺，通過配置+低代碼開發(fā)，即可調整或構建各類應用。

不僅僅提供辦公應用，可以在全棧信創(chuàng)環(huán)境下提供給大量業(yè)務應用：包括合同管理、費控管理、采購管理、審計管理等等，幫助客戶承載業(yè)務系統建設。

三、并軌方案及數據遷移策略

泛微擁有豐富的數據遷移經驗，可幫助金融行業(yè)組織將舊系統的數據平滑遷移至新環(huán)境，用戶體驗無感切換。

1、并軌方案

針對不同規(guī)模、不同類型的客戶，泛微提供了多種上線策略及單、并軌切換方案。

（并軌方案應用架構圖）

●信創(chuàng)統一門戶：信創(chuàng)統一門戶，連接新、舊OA，前端用戶統一入口訪問，處理多系統工作，體驗無感。

●雙系統并軌運：切換過程中，雙系統并軌運行，舊OA系統中的應用，根據應用的重要性、迫切性、復雜程度逐步遷移，最終實現單軌運行。

●組織間數據交換：如存在組織并軌情況，組織間的數據交換可通過數據交換中心模塊，對跨系統、跨組織的公文、流程、文檔等數據進行數據交換，保證數據跨組織的一致性運行。

2、多種數據遷移方法

泛微支持多種方式數據遷移，跨系統數據遷移、結構化數據遷移、非結構化數據遷移、備查集成等，應對不同類型的需求。

●數據式遷移：通過臺賬、數據卡片、數據日志方式進行數據遷移到新系統；非機構化數據也同時進行統一遷移，可以進行權限控制管理。

●流程式遷移：通過構建流程、表單將所有數據、審批、非機構化數據進行遷移，還原審批過程。

●備查集成：保留原系統邏輯功能，通過臺賬進行基礎信息集成，并基于統一身份跳轉進行詳細信息查詢。

3、自動化數據遷移工具

提供全自動化的數據遷移方案，可支持從Domino或其他平臺進行數據遷移；提供老系統的數據備查方案，支持新老系統的數據互備互查。

四、支持大用戶量并發(fā)

泛微能夠保障大用戶量在信創(chuàng)環(huán)境下的使用便捷、高效。

1、前后端分離架構

泛微對系統進行了前后端分離的改造，通過組件化、服務化、多級緩存等技術，減輕服務器壓力，確保系統性能。

2、單頁化設計

前后端分離、并且改造成spa（single page application）之后，和服務端純接口交互，變得很輕，讓用戶用更低的服務器配置達到更高的性能。

3、前端解析腳本重編譯

解決瀏覽器指針溢出問題，在大數據量下保持瀏覽器的使用效能，不崩潰。

4、多級緩存技術

通過將大量頻繁使用的數據存儲在內存中，實現多級緩存加速，降低由于CPU以及硬盤帶來的性能瓶頸；多級緩存加載，極大提升響應性能。

五、安全可靠，滿足等保/分保要求

金融信創(chuàng)OA替代工作，需嚴格遵循等保要求。泛微平臺從密級密標、數據管理、訪問控制、身份鑒別、安全審計、三員分立等多個維度保障系統的安全性。

（安全架構圖）

1、密級標識要求

每個人、每種功能應用和操作、每一份信息數據都具備密級標識，相互對應。能夠在文檔上傳時設置密級，設置密級文件的訪問權限級別和可訪問對象，防止高密低傳。

2、訪問控制要求

實現精細化的權限管理，一人多崗，分級分權。

能夠控制所有數據的查看、復制、下載、編輯、管理等權限，將權限控制到數據與內容級別。

在每一個應用功能內可進行權限細分，包括了展現、操作、管理等權限控制，并且支持權限的分級分權管理。

3、身份鑒別要求

泛微能夠提供統一的認證中心，實現多種身份認證方式；統一的身份管理平臺，實現組織和賬號的集中管理；統一的授權中心，實現細粒度的權限管理和授權管理。

4、安全審計要求

泛微提供了完整的審計日志，便于閱讀，防止刪除。審計記錄可以確定發(fā)生的事件及其來源的結果，可長期保存。

系統提供了充足的審計記錄存儲空間和具有存儲空間的閾值設置功能。

當審計系統出現異常時，通過緩存技術保證存儲的審計記錄不被破壞。并且提供對于系統脆弱點、運行性能以及安全需求實現安全審計范圍的標定。

5、數據管理要求

平臺對敏感數據進行高精度加密處理。密碼等敏感數據應加密存儲和加密傳輸，屏蔽顯示敏感信息。所有算法均能支持，全面支持能支持國密商密算法。

6、三員分立要求

系統默認提供系統管理員、安全保密員、安全審計員，提供三員獨立的權限設定，保障系統權力制衡。

同時支持等保/分保要求的三員分立管理要求。

六、全面支持驗收工作

泛微參與了第一批試點單位的建設與驗收過程，具備相關驗收材料準備與支持的經驗；可在項目建設過程中提供支持，降低驗收風險。

泛微金融信創(chuàng)辦公平臺應用價值總結

1、全面適配：聯合適配信創(chuàng)硬件和軟件環(huán)境，在信創(chuàng)環(huán)境下仍能夠保障應用性能，為金融機構客戶提供一攬子交鑰匙工程。

2、助力金融機構實現一體化辦公：泛微數字化辦公系統具備完整的辦公應用、業(yè)務擴展應用，形成管理業(yè)務一體化平臺，以達到信創(chuàng)環(huán)境下對于業(yè)務管理需求的全面應用支撐。

3、安全可控：安全可控，能夠支撐三員分立、密級控制、日志審計等，能夠支撐國密商密，支撐等保分保。

4、數據遷移：提供完整的數據遷移方案，保證系統切換過程的新老系統過渡問題，避免切換造成的業(yè)務制約。