移動辦公在油田企業(yè)中的應用探索

　　就目前油田企業(yè)發(fā)展現(xiàn)狀來看，只有利用移動辦公才能使油田企業(yè)取得一定的進步，才能促進團隊合作，提升工作效率，這就需要解決兩個問題。快速開發(fā)和信息安全工作，移動辦公采用現(xiàn)代技術，針對不同類型的業(yè)務系統(tǒng)快速為用戶量身定制移動端界面，同時在原有系統(tǒng)安全架構基礎上，運用多種安全技術，最大限度避免移動辦公帶來的安全隱患。實踐表明，平臺用戶體驗良好，安全性高，具有一定的示范效應。

　　關鍵詞：移動辦公,油田企業(yè),探索與實踐

　　近年來，隨著辦公自動化系統(tǒng)在油田企業(yè)的普及應用，各類業(yè)務系統(tǒng)在企業(yè)內(nèi)部高效、暢通、互聯(lián)，極大地推動了生產(chǎn)力的發(fā)展。目前，油田企業(yè)的業(yè)務系統(tǒng)只能在企業(yè)內(nèi)網(wǎng)使用，無法互聯(lián)，因此離開辦公室就處于一種“信息孤島”的狀態(tài)。有鑒于此，94010以上的世界五百強企業(yè)早在2011年就紛紛啟動了移動辦公項目u。

　　1 隨著4G時代的全面到來，以智能手機、平板電腦為代表的移動終端大量涌現(xiàn)，已經(jīng)將信息化無縫延展到每個人手中。我國油田企業(yè)推廣移動辦公的時機已經(jīng)成熟。石油行業(yè)專家普遍認識到，只有借助移動辦公，才能很好地解決各級員工因不在固定辦公場所而無法及時處理重要公務的問題。不受地域限制進行業(yè)務信息處理，將顯著提高生產(chǎn)運作和管理的效率[2-3]。石油行業(yè)推行移動辦公的呼聲很高，卻鮮有成功案例。

　　2 急需解決兩個問題：

　　一是流程迥異的業(yè)務系統(tǒng)給移動辦公平臺開發(fā)增加了難度，二是移動辦公平臺不能產(chǎn)生新的安全隱患，作為央企，確保信息安全是所有工作的重中之重Ⅲ。針對第一個問題，平臺采用移動中間件開發(fā)技術，由中間件服務器負責進行移動客戶端和業(yè)務服務器之間的請求和回應的數(shù)據(jù)轉(zhuǎn)換，軟件開發(fā)主要工作集中到APP前端界面的實現(xiàn)上，極大地縮短開發(fā)周期并降低成本[5-6]。對于第二個問題，中間件服務器采用雙網(wǎng)卡，邏輯隔離內(nèi)外網(wǎng)，在其上部署終端安全、網(wǎng)絡開發(fā)環(huán)境，功能涵蓋應用版本管理、應用打包狀態(tài)管理、開發(fā)管理、用戶及權限管理、系統(tǒng)全局參數(shù)管理、插件管理、核心引擎管理、應用打包管理等，從而實現(xiàn)移動應用產(chǎn)品開發(fā)流程的完整生命周期，移動應用產(chǎn)品開發(fā)流程。

　　3安全解決方案

　　除了透明使用集團公司的防火墻之外，為了確保移動辦公的信息安全，平臺從設備安全、網(wǎng)絡安全、應用安全和平臺管理安全四個方面提供安全保障。

　　3.1設備安全

　　移動終端和用戶身份的鑒別，使用高可靠的安全憑證算法確保安全鏈接。

　　3.2網(wǎng)絡安全

　　通過互聯(lián)網(wǎng)在移動終端與網(wǎng)關之間建立基于安全加密算法通信鏈接，以及網(wǎng)關在內(nèi)網(wǎng)使用代理方式訪問業(yè)務系統(tǒng)來保障網(wǎng)絡通信安全。

　　3.3應用安全

　　三重校驗平臺將用戶名、IMSI碼、ESN碼綁定起來，這三項必須全部匹配才可以登陸平臺，只要有一項不匹配，就無法登陸。

　　防止窮舉攻擊用戶每次登錄時，限制最多連續(xù)三次輸錯密碼，否則將中止用戶的登錄進程，以避免了窮舉攻擊。

　　時間過期失效如果終端用戶在一分鐘內(nèi)沒有進行任何操作，平臺將默認用戶許可退出系統(tǒng)，服務器自動關閉連接，移動終端將無法進行任何操作。炸彈短信當用戶丟失終端或者被他人使用，可在管理后臺下達炸彈短信指令，當終端收到炸彈短信后，將立即清空用戶終端中所有相關數(shù)據(jù)。

　　3.4平臺管理層安全

　　集中用戶管理將所有業(yè)務系統(tǒng)的用戶信息集中到一個界面上管理并保持同步，使管理工作變得簡單、方便和安全。系統(tǒng)對用戶登錄可以加以限制，防止窮舉攻擊。

　　集中認證管理身份認證方式有：靜態(tài)口令、動態(tài)口令、數(shù)字證書等，將其統(tǒng)一在認證平臺操作，以方便用戶認證，并采用三重校驗。

　　集中授權管理為提高管理效率，在同一平臺上集中實現(xiàn)多個業(yè)務系統(tǒng)在用戶授權和訪問控制方面的操作，采用基于角色的訪問控制技術及策略規(guī)則集合。集中審計管理審計用戶管理、授權及認證過程。平臺能夠?qū)崟r記錄用戶行為，日志的記錄是全方位和多維度的，并且集中化。

　　4案例分析

　　4.1項目概況

　　某采油廠移動辦公一期項目最大支持1000用戶，并發(fā)100。因為該廠已經(jīng)實施了服務器虛擬化，加上中間件服務器對計算機性能配置要求不高，所以沒有額外購置服務器硬件而是把中間件部署到虛擬機上。

　　4.2實現(xiàn)功能

　　通過移動辦公平臺，最終實現(xiàn)以下業(yè)務核心功能的移動化：

　　數(shù)字化管理系統(tǒng)用戶通過移動終端查看待辦和已辦公文列表，當點擊某條待辦或已辦公文，可查看詳細信息和審批情況。系統(tǒng)提供公文異步預覽方式，瀏覽過程中提前完成下載，提升訪問速度。合同管理用戶可以通過移動終端查看各種待辦合同和已辦合同文件，如有待辦審核的合同，終端會顯示一條提示信息，類似短信提醒。管理人員可隨時查看合同文件明細，并可對其進行審核操作，提高了協(xié)同性。

　　網(wǎng)上報銷可實現(xiàn)基本報銷信息查詢、意見簽發(fā)、會簽、審核等處理過程，整個流程的跟蹤進展情況一目了然。領導在終端上可隨時隨地查看申請情況和審批，為報銷流程節(jié)省大量時間。

　　電子郵件可以通過移動終端完成電子郵件的接收、發(fā)送、設置等常見功能。

　　企業(yè)門戶可以通過移動終端實時查看企業(yè)門戶發(fā)布的新聞、通知、公告等信息。

　　4.3使用效果

　　移動辦公平臺在移動終端上完美實現(xiàn)了采油廠對時效性要求極高的業(yè)務系統(tǒng)核心功能。為智能手機和IPad平板量身定制的APP界面簡潔、操作方便。四大安全功能為移動終端提供多重保障，用戶不必擔心手機丟失后可能造成的信息外泄。平臺實施一年以來，達到了預期效果，用戶對平臺的安全性、便捷性給予了極高的評價。

　　5結(jié)束語

　　移動辦公主要解決油田企業(yè)團隊協(xié)作效率的問題，但在實際應用中，因為業(yè)務系統(tǒng)的復雜多樣以及對數(shù)據(jù)安全的極高要求帶來了一系列技術問題，主要集中在開發(fā)工作量大和信息安全方面。本平臺將中間件開發(fā)技術同四大安全措施有機整合，分別與業(yè)務系統(tǒng)和移動終端無縫對接，將內(nèi)外網(wǎng)進行邏輯隔離，實現(xiàn)移動辦公的同時確保了內(nèi)網(wǎng)安全性。

　　平臺已在某采油廠投入使用，為主要業(yè)務系統(tǒng)的核心功能提供移動化支持。實際應用表明，平臺具有用戶體驗好、安全性高的特點，得到了使用單位的普遍好評。為油田企業(yè)量身定制的移動辦公平臺，能顯著提高辦公效率，具有一定的示范意義。

　　參考文獻(References):

　　【1】Tim Cook.2012年10月份蘋果發(fā)布會官方資料.Apple，2012.

　　【2】張良，王瑾，朱尚杰，李慧，移動辦公技術在石油企業(yè)的應用分析【J】.信息化建設，2016.9:341

　　【3】羅玲.淺析油田企業(yè)的移動辦公[Jl.中小企業(yè)管理與科技.2015.19:114-116

　　【4】謝軍，王靜茹，王曉雪.移動辦公對電子文件安全性影響初探【J】.蘭臺世界,2013.14：19-20 +

　　【5】程莉.基于中間件的移動辦公平臺設計【J】.裝備制造技術.2015.11:176-179

　　【6】魯璐.基于APPCAN的稅務移動辦公系統(tǒng)的設計與實現(xiàn)[D]由安電子科技大學碩士學位論文，2013.

　　相關閱讀：油田化學怎么樣才能發(fā)表論文