移動辦公在油田企業中的應用探索

　　就目前油田企業發展現狀來看，只有利用移動辦公才能使油田企業取得一定的進步，才能促進團隊合作，提升工作效率，這就需要解決兩個問題。快速開發和信息安全工作，移動辦公采用現代技術，針對不同類型的業務系統快速為用戶量身定制移動端界面，同時在原有系統安全架構基礎上，運用多種安全技術，最大限度避免移動辦公帶來的安全隱患。實踐表明，平臺用戶體驗良好，安全性高，具有一定的示范效應。

　　關鍵詞：移動辦公,油田企業,探索與實踐

　　近年來，隨著辦公自動化系統在油田企業的普及應用，各類業務系統在企業內部高效、暢通、互聯，極大地推動了生產力的發展。目前，油田企業的業務系統只能在企業內網使用，無法互聯，因此離開辦公室就處于一種“信息孤島”的狀態。有鑒于此，94010以上的世界五百強企業早在2011年就紛紛啟動了移動辦公項目u。

　　1 隨著4G時代的全面到來，以智能手機、平板電腦為代表的移動終端大量涌現，已經將信息化無縫延展到每個人手中。我國油田企業推廣移動辦公的時機已經成熟。石油行業專家普遍認識到，只有借助移動辦公，才能很好地解決各級員工因不在固定辦公場所而無法及時處理重要公務的問題。不受地域限制進行業務信息處理，將顯著提高生產運作和管理的效率[2-3]。石油行業推行移動辦公的呼聲很高，卻鮮有成功案例。

　　2 急需解決兩個問題：

　　一是流程迥異的業務系統給移動辦公平臺開發增加了難度，二是移動辦公平臺不能產生新的安全隱患，作為央企，確保信息安全是所有工作的重中之重Ⅲ。針對第一個問題，平臺采用移動中間件開發技術，由中間件服務器負責進行移動客戶端和業務服務器之間的請求和回應的數據轉換，軟件開發主要工作集中到APP前端界面的實現上，極大地縮短開發周期并降低成本[5-6]。對于第二個問題，中間件服務器采用雙網卡，邏輯隔離內外網，在其上部署終端安全、網絡開發環境，功能涵蓋應用版本管理、應用打包狀態管理、開發管理、用戶及權限管理、系統全局參數管理、插件管理、核心引擎管理、應用打包管理等，從而實現移動應用產品開發流程的完整生命周期，移動應用產品開發流程。

　　3安全解決方案

　　除了透明使用集團公司的防火墻之外，為了確保移動辦公的信息安全，平臺從設備安全、網絡安全、應用安全和平臺管理安全四個方面提供安全保障。

　　3.1設備安全

　　移動終端和用戶身份的鑒別，使用高可靠的安全憑證算法確保安全鏈接。

　　3.2網絡安全

　　通過互聯網在移動終端與網關之間建立基于安全加密算法通信鏈接，以及網關在內網使用代理方式訪問業務系統來保障網絡通信安全。

　　3.3應用安全

　　三重校驗平臺將用戶名、IMSI碼、ESN碼綁定起來，這三項必須全部匹配才可以登陸平臺，只要有一項不匹配，就無法登陸。

　　防止窮舉攻擊用戶每次登錄時，限制最多連續三次輸錯密碼，否則將中止用戶的登錄進程，以避免了窮舉攻擊。

　　時間過期失效如果終端用戶在一分鐘內沒有進行任何操作，平臺將默認用戶許可退出系統，服務器自動關閉連接，移動終端將無法進行任何操作。炸彈短信當用戶丟失終端或者被他人使用，可在管理后臺下達炸彈短信指令，當終端收到炸彈短信后，將立即清空用戶終端中所有相關數據。

　　3.4平臺管理層安全

　　集中用戶管理將所有業務系統的用戶信息集中到一個界面上管理并保持同步，使管理工作變得簡單、方便和安全。系統對用戶登錄可以加以限制，防止窮舉攻擊。

　　集中認證管理身份認證方式有：靜態口令、動態口令、數字證書等，將其統一在認證平臺操作，以方便用戶認證，并采用三重校驗。

　　集中授權管理為提高管理效率，在同一平臺上集中實現多個業務系統在用戶授權和訪問控制方面的操作，采用基于角色的訪問控制技術及策略規則集合。集中審計管理審計用戶管理、授權及認證過程。平臺能夠實時記錄用戶行為，日志的記錄是全方位和多維度的，并且集中化。

　　4案例分析

　　4.1項目概況

　　某采油廠移動辦公一期項目最大支持1000用戶，并發100。因為該廠已經實施了服務器虛擬化，加上中間件服務器對計算機性能配置要求不高，所以沒有額外購置服務器硬件而是把中間件部署到虛擬機上。

　　4.2實現功能

　　通過移動辦公平臺，最終實現以下業務核心功能的移動化：

　　數字化管理系統用戶通過移動終端查看待辦和已辦公文列表，當點擊某條待辦或已辦公文，可查看詳細信息和審批情況。系統提供公文異步預覽方式，瀏覽過程中提前完成下載，提升訪問速度。合同管理用戶可以通過移動終端查看各種待辦合同和已辦合同文件，如有待辦審核的合同，終端會顯示一條提示信息，類似短信提醒。管理人員可隨時查看合同文件明細，并可對其進行審核操作，提高了協同性。

　　網上報銷可實現基本報銷信息查詢、意見簽發、會簽、審核等處理過程，整個流程的跟蹤進展情況一目了然。領導在終端上可隨時隨地查看申請情況和審批，為報銷流程節省大量時間。

　　電子郵件可以通過移動終端完成電子郵件的接收、發送、設置等常見功能。

　　企業門戶可以通過移動終端實時查看企業門戶發布的新聞、通知、公告等信息。

　　4.3使用效果

　　移動辦公平臺在移動終端上完美實現了采油廠對時效性要求極高的業務系統核心功能。為智能手機和IPad平板量身定制的APP界面簡潔、操作方便。四大安全功能為移動終端提供多重保障，用戶不必擔心手機丟失后可能造成的信息外泄。平臺實施一年以來，達到了預期效果，用戶對平臺的安全性、便捷性給予了極高的評價。

　　5結束語

　　移動辦公主要解決油田企業團隊協作效率的問題，但在實際應用中，因為業務系統的復雜多樣以及對數據安全的極高要求帶來了一系列技術問題，主要集中在開發工作量大和信息安全方面。本平臺將中間件開發技術同四大安全措施有機整合，分別與業務系統和移動終端無縫對接，將內外網進行邏輯隔離，實現移動辦公的同時確保了內網安全性。

　　平臺已在某采油廠投入使用，為主要業務系統的核心功能提供移動化支持。實際應用表明，平臺具有用戶體驗好、安全性高的特點，得到了使用單位的普遍好評。為油田企業量身定制的移動辦公平臺，能顯著提高辦公效率，具有一定的示范意義。

　　參考文獻(References):

　　【1】Tim Cook.2012年10月份蘋果發布會官方資料.Apple，2012.

　　【2】張良，王瑾，朱尚杰，李慧，移動辦公技術在石油企業的應用分析【J】.信息化建設，2016.9:341

　　【3】羅玲.淺析油田企業的移動辦公[Jl.中小企業管理與科技.2015.19:114-116

　　【4】謝軍，王靜茹，王曉雪.移動辦公對電子文件安全性影響初探【J】.蘭臺世界,2013.14：19-20 +

　　【5】程莉.基于中間件的移動辦公平臺設計【J】.裝備制造技術.2015.11:176-179

　　【6】魯璐.基于APPCAN的稅務移動辦公系統的設計與實現[D]由安電子科技大學碩士學位論文，2013.

　　相關閱讀：油田化學怎么樣才能發表論文