上海網際網路軟體集團有限公司自主安全可靠事業部總經理：基於國產基礎軟硬體的安全自主安全可靠應用場景介紹

為進一步推廣上海市國企應用自主可控資訊科技，9月26日，由上海市國有資產管理委員會、上海市經濟和資訊化委員會、上海市版權局指導，上海市國有資產資訊中心主辦，暢享網提供媒體支援的“自主可控技術及應用案例”資訊化沙龍專場活動將滬舉行。逾150位來自國有企業的CIO和IT專業人士參加了現場活動，近800多人蔘與到沙龍的視訊直播，本次活動針對資訊化系統中的自主可控及諸多應用，分享經驗做法，研討解決方案。會上，上海網際網路軟體集團有限公司自主安全可靠事業部總經理進行了“基於國產基礎軟硬體的安全自主安全可靠應用場景介紹”的精彩分享。以下為演講實錄，由暢享網整理。

圖為上海市國資系統自主可控技術及應用案例資訊化沙龍專場活動

我是上海網際網路軟體集團有限公司的總經理。安全可靠發展非常快，在英特爾+Windows的天下，國產化怎麼贏得這片市場呢？在2015年的時候，我跟經信委的領導去參觀北京的一個公關基地以及具有實際可操作應用的內部管理系統或者叫內部辦公系統。當時專家給我們舉了個例子，講我們在非國產化環境下面怎麼受控於國際市場，特別是受控於美國市場。我們聽完覺得很心酸，所以必須要實現國產化。我們公司積極投入到國產化或者安全可靠的應用場景整個體系裡面去，公司基於我們的國產化或者安全可靠的平臺，我們堅持了兩個系統，一個是UMIS的協同管理平臺，另一個是黨建平臺。

上海網際網路軟體集團有限公司簡介

上海網際網路軟體集團有限公司的口號是“我+你，共創未來”，它實際目標是為企業、政府、各類服務物件提供可用的、好用的內部管理系統。集團有多個分子公司，為了達成安全可靠的戰略發展，我們公司成立了安全可靠事業部，並且在公司的辦公區域裡面，額外開闢了一個空間，開始組建安全可靠實驗室。在這個環境裡面，可以試執行國產或者自主安全可靠業務系統，以檢驗我們的系統。

我們公司致力於協同管理軟體的研發，公司有60多項相關資質榮譽，有10個分子公司，有100多項智慧財產權，主要聚焦政府、醫療、教育、企業、建築五個行業，提供行業應用整體解決方案。公司有300多個技術研發人員，核心的三大軟體產品，分別是UMIS、UBIM、UFFICE。公司目前服務於1000多家的大型客戶。

自主安全可靠協同管理平臺適配

圖為自主安全可靠協同管理平臺適配環境

目前我們主要有這三大應用產品， UMIS軟體，UFFICE是基於SAAS平臺，UBIM是基於建築模型領域的管理系統。在政府或者企業內部進行國產化，必須要有應用管理系統配套，這是我們對軟硬體的要求。從這個圖裡面可以看出來，它是完全基於我們的國產化環境，包括國產晶片、國產伺服器、國產硬體、軟體環境、作業系統、資料庫、PC端軟體、WPS、OFD版本軟體。開發語言目前使用的是JAVA語言。根據整個國產化開發要求，我們按照國家的相關標準，包括相關介面標準和電子檔案交換標準。整個軟體安全要求是達到了三級等級保護。這是軟體執行環境的安全需求，這裡面從硬體、軟體、保密要求等等，都有相關的規範。

圖為基礎平臺技術驗證和選型

如圖所示，整個平臺適配的環境，從硬體來說，這些廠商都是國產的基礎軟體提供商。按照國產化的軟硬體適配環境，CPU不同，作業系統也不同，中介軟體也會出現問題，資料庫安裝的時候也會出現問題。所以在這個期間有大量的適配工作，是要進行不斷的除錯、不斷的驗證，才能夠實際的發現問題。

軟體、硬體在國產化的環境下，我們在整個基礎平臺上面構建了我們的協同管理平臺。不是說原來的JAVA系統直接拿過來就研發，這個系統在英特爾架構裡面跑完全沒有問題，但是一遷移到國產化的環境下面，大量的問題就暴露出來了，要做大量的適配，做大量的功能調整和數資料遷移。

自主安全可靠產品- UMIS協同管理平臺

圖為UMIS產品基本情況

如上圖所示，整個UMIS場景是完全滿足並符合國產技術軟體架構，而且已經在虹橋商務區做了試運營。從整個基礎架構來講，大家對內部協同管理軟體比較熟，移動端是支援安卓系統，前端基於辦公應用和業務應用，它是基於區域網的內部架構系統。基於業務系統，相關的一些業務應用都符合整個的辦公要求。因為這套系統是我們公司很多年的積累，在Windows架構裡面也有了很長時間的積累，只不過我們把它通過國產化的適配，把它遷移到國產化平臺上面來。

在後端管理有十大核心技術：第一，統一門戶管理引擎。在應用內部管理時，都會有門戶的概念，但是我們是多門戶，就是說跟不同的辦公人員的分類、不同的層級可以分不同的部門。第二，統一的流程管理引擎。因為內部辦公系統的核心就是無人化，對流程管理的話需要非常強大的支撐。第三，統一表單管理引擎，針對表單的個性化定製，這個平時用系統的時候，大家應該有所體會。第四，統一使用者身份授權與單點登陸引擎，這是基於安全可控的要求做的。第五，統一規則管理引擎。你們在使用系統的時候，一般的供應商調整一個引數或者功能也好，都是需要做二次開發的。但是假如模組足夠強大，基本通過配置就可以完成相關的技術。第六，統一內容管理引擎。第七，統一排程引擎。第八，統一全文搜尋引擎。第九，統一移動管理引擎。第十，統一報表分析引擎。

UMIS擁有眾多功能，首先是多門戶管理體系，包括個人門戶、公司門戶，還有其他相關門戶，這些門戶可以自定義。其次是靈活的流程管理體系。作為內部管理系統，流程規劃比較重要，特別是整個內部管理系統的規則劃分的時候，它對於流程引擎的可配置的相關要求，提出了相關的很高的要求。這裡面提供了比較靈活的流程定義，還有基於表單的資料流轉、流程監控。此外還有內容管理系統，針對內容管理系統，完全基於安全可靠的環境來進行改造和適配，並且整個系統是支援移動端的應用，已經在移動端開發了很多功能，包括流程應用等等的支援。最後還有統一授權。整個系統的管理，包括使用者驗證，後續都會納入到整個密碼管理，包括國產化密碼管理體系。整個平臺不止是功能的展示，它還是強大的開發平臺，基於它的整套開發體系更好更快的構建一些新的業務需求，來更快實現一些新的，比如平臺軟體升級。

自主安全可靠產品-黨建平臺

黨建平臺大家有可能不太清楚，因為黨建這塊的管理資訊化比較弱，它的很多相關應用體系和應用功能都是基於線下的。主要從以下五點分析黨建平臺的需求，第一，黨建的工作相對比較傳統。第二，基層黨建工作缺乏有效抓手。因為資訊化比較弱，很多資料工作模式都是屬於線下，很多資料都很難進行上傳。第三，黨員服務渠道狹窄。第四，黨建的資料安全防護能力不足。第五，黨建資訊化建設水平亟待提高。黨建的安全要求比政務安全要求和企業安全要求更高，在整個大環境下要基於安全可靠的環境支援，整個的系統軟體就是基於這樣的大環境進行建設的。在整個建設步驟中，我們也結合了《國務院關於印發“十三五”國家資訊化規劃的通知》要求，在自主國產化的大環境下，搭建的黨建平臺，其客戶端、服務端，都是國產化的環境。

圖為黨建平臺的整體架構

如上圖所示，這是黨建平臺的整個架構，從整個建構來說提供的組織非常多，包括黨員管理、黨組織管理、入黨積極分子、志願者、群眾等等，這些都是相關的資訊化支撐的專案。業務體系整個架構裡面，有大量的跟黨員服務、黨組織管理這塊資訊相關的功能，特別馬上就要開十九大了。十九大有大量的資訊報導和新聞報導，黨建平臺可以進行多方面的展示。包括之前“兩學一做”等等相關的活動也好，都可以基於整個戰略平臺進行管理。整個平臺管理也是跟剛才提到的協同管理平臺一樣，它是在這個平臺上構建了黨員平臺和黨建平臺，所以它的底層技術都是通用的，包括剛才提到的內部管理、基礎服務和授權、使用者，它都是同樣的平臺進行管理。只是這裡面突出的大量都是它的業務應用。

整個平臺打造成“一個工作平臺、一個資料中心、一個業務體系”。“一個工作平臺”是黨建門戶建設，它是基於協同管理軟體進行建設，它是從黨群業務、應用終端、黨管企業三個層面進行管理，將各個模組包括紀檢、工會、團委等等都串聯起來，同時在應用端將各種應用終端，如PC端、移動端的資料串聯起來。最後就是黨管企業，也就是相關的各個層面的使用者都可以在這樣上面進行應用。“一個資料中心”是基於黨建基礎資料建設。原來的資料都是分散在各個黨組織下面，就是各個黨組織領域內部的相關的資料，通過這個平臺來建設黨組織的資訊、黨員資訊還有黨員幹部資訊資料庫，對黨組織、黨員還有黨員幹部相關的各類資訊進行維護。“一個業務體系”就是黨建業務功能建設。梳理現有的黨建工作流程，將黨建工作業務流從線下到線上整合，逐步改變使用者工作習慣，不斷提升黨建工作效能，切實服務基層黨務工作者和黨員群眾

工作平臺建設的總門戶把黨組織的資訊、中央的資訊和其他相關黨建資訊都是可以彙總到這個平臺上面。同時把一些業務系統也會在這個平臺上面展示來實現一體化的管理。九宮格的佈局，可以快速定位到所需要的資料和動態，真正達到隨時隨地都可以關注黨建的資訊。黨組織的主頁、黨員的主業都可以個性化定位，這裡面可以展示各種資料的分析，相關的資料都可以進行管理應用，方便黨員登入的時候，看到跟黨員自身的相關資訊。還有幹部主頁，就是相關的幹部的履歷、獎懲、修養等，這些資訊都會彙集到站點中進行統一的管理。維穩資訊也會在平臺中統一保送。最後是黨委會機要，也是通過這個平臺進行管理、下達，向各個黨組織進行通知，就整個平臺而言，功能是非常全的。

總結一下，對於目前所展示的是協同管理軟體，包括黨建平臺。總體來說它構建了安全可控的軟硬體基礎環境，以及完全滿足目前使用者的使用需求，能夠達到比較好的使用效果。謝謝大家！

本文出處：暢享網

本文來自雲棲社群合作伙伴暢享網，瞭解相關資訊可以關注vsharing.com網站。