南宫NG28建设

Regu1ative有「可控性」的含義，具體而言是顺利获得可以調節的功能來實現控制。協同軟件的Regu1ative理念是靈活性、擴展性、安全性等含義的綜合，它表明了一種要將軟件置於可控狀態的思想，這不僅是基於安全的考慮，更多的是基於开展的需求。具有Regu1ative特性的軟件，會表現出一種超乎想像的智慧，它似乎早已洞悉用戶需求，並且總能做到應付自如，從而讓協同管理表現出一種友好性，讓管理變得人性化。

1.靈活性

靈活性第一时间是指協同軟件應具有較強的可二次開發性、能有機拓展、功能既耦合又相對獨立等特點。這樣會為軟件注入一種內在的靈活特性。具體如：基於porta1的組件封裝的技術進行應用功能的開發，這種分層結構的各層次之間功能獨立且耦合度低，利於客戶並行開發；採用組件化封裝，面向接口開發，實現關鍵應用功能重用；採用統一的頁面展現，顺利获得Por1et的封裝，實現客戶個性化與界面集成；顺利获得統一的接口框架，降低各個應用接口封裝代價，使客戶開發代價降低；統一的通道控制，各種例如htm1、soap由通道控制來判斷訪問來源，重用底層邏輯；統一的組件結構，利於辦公系統不斷擴展和優化，等等。

靈活性更應包括協同軟件應與線下協同行為的有機結合，線上線下靈活切換，讓軟件工具真正為組織戰略行為的靈活度做出貢獻。比如，在當今互聯網經濟環境下，信息的傳遞和處理突破了時空的限制，計算機網絡化有助于着全球一體化經濟的形成，伴隨着國際金融危機和競爭的日益加劇，企業的併購重組以及其自身多元化开展所帶來的組織規模的膨脹無時不在。這對於我國现在還沒有完全適應市場經濟運行規則和尚未建立起完善的現代企業制度的集團化企業來說，無疑是實現轉型最關鍵的時刻。為了適應組織擴張後的環境、市場、客戶和社會的變化，企業必須不斷地進行戰略、管理、業務和制度的調整，而這些調整必然要面對組織內控的難度不斷增加、企業跨地區程度越來越高、投資控股關係更多交叉重疊、治理模式越來越複雜等一系列管理問題。如何保證大型組織管理的可控性和敏捷性，成為很多致力於加強集團管控的大型組織所面臨的普遍問題。此時協同軟件要促進組織實現「敏捷管理」，提高決策的速度、效率、敏銳度、調控能力等，從傳統的「規模經濟」走向「速度經濟」。正如思科系統公司總裁約翰·錢伯斯說，在新經濟中「不是大魚吃小魚，而是快魚吃慢魚」。如果組織的協同行為始終在協同軟件中打轉而沒有形成組織的實體行動，它就會變成一種僵化的、形而上的管理行為，最終失去自己的生命力。

2.擴展性

擴展性是軟件可持續开展的基本要求。如果一個軟件不能隨着應用需求的變化而持續擴展、逐步完善，那麼即便當下能夠部署使用，它依然處於一種不可控狀態。

南宫NG28建设A8協同軟件的可擴展性是顺利获得以下三方面體現：門戶集成技術、WebService接口、框架與插件規範。這些最新技術的創新和綜合應用，模塊化、組件化和平台化的設計方法，不僅對功能模塊的粒度進行了良好切割，使其「可插拔」，讓用戶可按需購買模塊，還给予了規範的軟件接口，顺利获得二次開發，即可順利掛接第三方的應用系統。具體為：

1)插件擴展：顺利获得標準插件、擴展插件以及可自定義開發的用戶插件，全方位滿足客戶功能的擴展需求。

2)部署擴展：系統支持多種靈活的部署方式，既能進行多組織集中部署，也能顺利获得信息交換中心實現多組織複合式分佈部署方式，给予無限制的大組織擴充。

3)平台擴展：支持多種操作系統、多數據庫及多種網絡拓撲結構和硬件支撐平台。

4)系統應用集成：基於門戶框架技術實現業務系統流程、數據、頁面、功能模塊等應用展示的快速集成。

5)系統整合：给予JavaSDK和WebService遠程接口及多種平台服務，實現與第三方系統的整合應用。

依靠可擴展性，現有協同軟件可以向「大協同＇模式衍生。這一過程如圖20所示。

圖20協同軟件向「大協同＇的衍生擴展

3.安全性

安全性是可控性理念的必然要求。一個可控的系統，第一时间應該是一個安全的系統。現代信息管理中系統和數據是否安全不断是信息化建立的最大問題，不安全的因素可能來源於各種各樣：可能是有意的，也可能是無意的；可能是來源於企業外部的，也可能是內部人員造成的；可能是人為的，也可能是自然力造成的。總結起來，大致有下面幾種主要威脅：

1)非人為、自然力造成的數據丟失、設備失效、線路阻斷；

2)人為但屬於操作人員無意的失誤造成的數據丟失；

3)來自外部和內部人員的惡意攻擊和入侵。

前面兩種的預防基本相同，可以加強企業內部的管理、規範操作來減少這種不必要的損失。最後一種是當前Internet網絡所面臨的最大威脅，是電子商務、政府、企業、個人上網等順利开展的最大障礙，也是企業網絡安全策略最需要解決的問題。基於Internet技術並部署於可以顺利获得Internet訪問的系統，安全性的要求很高。協同軟件要充分考慮這些安全的要求，支持多級多種安全管理。顺利获得數據庫安全性、系統數據安全性、應用服務器安全性、傳輸安全性、身份確認來保證系統服務端的安全，同時给予身份認證插件保證客戶端安全。

認證和授權是兩種最基本的安全機制。認證就是簡單地對一個實體的身份進行判斷，對用戶的身份認證或服務器的地址認證是訪問控制的前提；而授權則是向實體授予對數據資源和信息訪問權限的決策過程，這種對資源的訪問控制是安全保密的核心。同時系統充分考慮了各種網絡環境下的安全要求，支持多級多種安全管理，顺利获得對數據庫安全性、系統數據安全性、應用服務器安全性、傳輸安全性、身份確認等安全性的綜合解決方案的逐層保證，有效保障客戶系統的安全。

協同軟件中主要的安全措施包括：

1)文件加密。整個系統的文件支持三級加密策略：不加密、中度加密、深度加密，這些加密方式由管理員直接配置，滿足不同用戶的需要；

2)密碼加密。用戶密碼在存儲時進行了不可逆加密，保證密碼不會外泄。即使是管理員也無法獲取用戶密碼信息；

3)IP控制（需要確認)。顺利获得配置，可以達到限制IP，控制某個IP在某個時間段登錄協同管理系統；

4)驗證碼。在用戶名和密碼支持外，系統隨機產生驗證碼，一同驗證登錄用戶；

5)加密鎖。给予用戶端加密鎖，只有帶有加密鎖的用戶才可以訪問協同管理系統，適用於內外網分開控制的客戶；

6)加密數據庫。對加密信息採用專門的加密信息庫，區別於其他關係數據庫，削減系統內部的安全隱患。

7)支持CA認證，實現證書發放、收回。實現http通道訪問加密和防D0S攻擊，記錄訪問請求日誌，顺利获得http保證傳輸信息加密安全性，同時可以防止蜘蛛爬蟲的信息採樣；

8)完善的應用級別權限控制。協同軟件给予基於個人、單位、部門、群組、角色、崗位、級別的多維度權限控制，系統可以針對以上屬性進行靈活的權限設定，確保信息安全的可定義性和可執行性。

註：本文摘自由南宫NG28建设協同研究院出版的《協同管理導論》，轉載請註明出處，即「南宫NG28建设軟件官網」。申請試用南宫NG28建设軟件相關產品，請撥打免費電話：4007003322。