建筑行業(yè)安全質(zhì)量監(jiān)管移動平臺解決方案

建筑行業(yè)安全質(zhì)量監(jiān)管移動平臺解決方案一、背景分析隨著各行各業(yè)被互聯(lián)網(wǎng)從技術(shù)、思維、理念、模式等全方位改變，國人的生產(chǎn)、工作、生活方式也都出現(xiàn)全新的智能生態(tài)的變化，移動信息化已逐步成為企業(yè)信息化建設(shè)的“標(biāo)配”，倒逼企業(yè)做出改變和調(diào)整，以適應(yīng)時(shí)代發(fā)展的需要。具體到工作方式，其中重要的一點(diǎn)就是要積極利用移動互聯(lián)網(wǎng)技術(shù)，配置企業(yè)級安全專屬移動工作平臺，來促進(jìn)企業(yè)經(jīng)營管理能力和工作水平的提高。對建筑行業(yè)而言，安全質(zhì)量保障工作是一項(xiàng)重要的任務(wù)，通過構(gòu)建安全質(zhì)量監(jiān)管移動平臺，更好的強(qiáng)化一崗雙責(zé)，強(qiáng)化法規(guī)意識，強(qiáng)化監(jiān)督管理，落實(shí)管理責(zé)任和過程管理，成為當(dāng)下一個(gè)可靠的解決途徑。二、行業(yè)特點(diǎn)建筑行業(yè)主要包括建筑工程、安裝、裝飾等，是一個(gè)多單位協(xié)作、建設(shè)周期長和計(jì)劃性強(qiáng)的勞動密集型產(chǎn)業(yè)，具體特點(diǎn)如下：1、多單位、多工種協(xié)作一般大型項(xiàng)目都會涉及勘察、設(shè)計(jì)、施工、監(jiān)理等多個(gè)單位的參與，并且需要在限定的建設(shè)周期內(nèi)保質(zhì)保量、安全的完成任務(wù)，需要多單位間實(shí)現(xiàn)高效有序的溝通協(xié)作。2、分散性和流動性建筑項(xiàng)目的協(xié)作單位大多呈分散性，項(xiàng)目現(xiàn)場地點(diǎn)基本不固定，迫切需要建立能夠溝通所有單位的移動協(xié)作平臺。3、項(xiàng)目信息共享與文檔資料管理多單位協(xié)同需要確保項(xiàng)目信息在協(xié)作范圍內(nèi)實(shí)時(shí)共享，實(shí)現(xiàn)文檔資料的在線存放、共享和調(diào)閱，以滿足各方對工程狀況和進(jìn)度的了解。三、業(yè)務(wù)目標(biāo)安全質(zhì)量監(jiān)管移動平臺的目標(biāo)是通過將公司整體業(yè)務(wù)流程及信息系統(tǒng)納入到手機(jī)端進(jìn)行經(jīng)營管控，能進(jìn)一步提升公司整體運(yùn)營績效，規(guī)范員工工作，更高效的處理日常事務(wù)。1）移動平臺的建設(shè)完成基于iOS,android移動平臺的建設(shè)，并可同步實(shí)現(xiàn)PC端、Web端的三端數(shù)據(jù)同步，在保留基礎(chǔ)平臺功能基礎(chǔ)上進(jìn)行移動應(yīng)用個(gè)性開發(fā)。2）完成數(shù)據(jù)統(tǒng)一入口基于統(tǒng)一的安全質(zhì)量移動平臺下實(shí)現(xiàn)各個(gè)業(yè)務(wù)的同一化操作。四、建設(shè)原則安全質(zhì)量移動平臺的建設(shè)應(yīng)遵循先進(jìn)，安全、可靠，可擴(kuò)展，易管理總體原則。先進(jìn)：要求移動平臺的方案設(shè)計(jì)、功能融合體現(xiàn)領(lǐng)先的信息技術(shù)和先進(jìn)的管理思想；安全：保證移動平臺數(shù)據(jù)的安全性，平臺具有一定的防病毒、防入侵能力；保證系統(tǒng)的持續(xù)穩(wěn)定的運(yùn)行；可擴(kuò)展：移動平臺應(yīng)能滿足業(yè)務(wù)發(fā)展的需要，具有良好的可擴(kuò)展性，易于對系統(tǒng)自身及各項(xiàng)流程的修改、維護(hù)和擴(kuò)展升級；易管理：移動平臺便于管理，操作界面直觀友善，并提供多組織、多層次、多維度的管理手段。五、解決方案5.1移動平臺功能架構(gòu)5.2功能設(shè)計(jì)方案5.2.1一卡通管理一卡通管理主要是規(guī)范建筑業(yè)安全管理員和質(zhì)量管理員崗位職責(zé)的類名片功能。通過一卡通管理，安全管理員和質(zhì)量管理員可以隨時(shí)、快速地查閱自己的和人信息和崗位職責(zé)。個(gè)人信息查看在各級單位、部門及時(shí)維護(hù)本組織人員通訊信息的基礎(chǔ)上，用戶可以及時(shí)獲取自動更新的權(quán)限范圍內(nèi)的單位通訊錄，進(jìn)而以名片方式查看通訊信息及崗位信息。在通訊錄中可展開全部組織分支，點(diǎn)擊進(jìn)入相應(yīng)的分支，即可查看分支同事和其他單位、部門的通訊錄；點(diǎn)擊搜索框，輸入需要查找人員的姓名、或手機(jī)號碼，可以在本組織范圍內(nèi)搜索該人員的通訊錄?？梢酝ㄟ^名片形式查看成員的通訊信息，包括可通過電子名片查看聯(lián)系人姓名及職務(wù)，同時(shí)可通過員工職務(wù)查看到該員工的崗位類別和業(yè)務(wù)類別。崗位職責(zé)查看通過“一卡通”廣播號，可根據(jù)個(gè)人身份及崗位信息，自動顯示個(gè)人的頭像、崗位名稱和崗位職責(zé)。5.2.2法律規(guī)章制度法律法規(guī)及規(guī)章制度在安全質(zhì)量移動平臺中通過部門文檔的形式進(jìn)行集中管理，可以有效的將組織中的信息和知識資產(chǎn)積累和保存下來，有利于加快公司內(nèi)外部法律法規(guī)和規(guī)章制度的學(xué)習(xí)宣貫，實(shí)現(xiàn)組織內(nèi)部知識的共享。法規(guī)法規(guī)及規(guī)章制度由管理員統(tǒng)一創(chuàng)建文檔庫并設(shè)置該文檔庫管理員，由后者統(tǒng)一對文件庫的結(jié)構(gòu)和內(nèi)容進(jìn)行管理，包括創(chuàng)建文件夾、指定人員使用范圍、審核和管理用戶上傳的文檔等。使用者可以通過訪問部門文檔來查看自己權(quán)限范圍內(nèi)的各類文檔，并可進(jìn)行分享、下載、保存、搜索操作。在需要進(jìn)行文檔共享時(shí)，可以進(jìn)行上傳操作。目前支持各類辦公文件格式，如ppt、word、excel、pdf、html等。5.2.3互動交流即時(shí)消息移動平臺支持隨時(shí)隨地的即時(shí)通訊操作，可發(fā)送的信息有：文字，語音，表情，地理位置，圖片，文檔，音頻，視頻等類型信息。群組管理創(chuàng)建好工作群群組以后，會直接進(jìn)入群組群聊；也可以通過消息列表中點(diǎn)擊群聊群組進(jìn)入群聊。此外，在群內(nèi)還可進(jìn)行發(fā)送通知、投票、活動報(bào)名、調(diào)查的功能。在群內(nèi)發(fā)布這幾類消息，都會在群內(nèi)的公告處顯示。群內(nèi)發(fā)送的文件、相冊等信息都可以集中在群內(nèi)進(jìn)行痕跡保留和隨時(shí)查閱。在群組成員管理中，群組創(chuàng)建者和助理群主可添加和移除成員，群組群組創(chuàng)建者（即群主）可以刪除助理群主，而助理群主可以刪除群主和助理群主以外的成員；群主可修改群組名稱、轉(zhuǎn)讓管理員身份、將群解散，普通成員可退出該群；群組所有成員在群內(nèi)聊天時(shí)，發(fā)布的文檔和照片都會自動進(jìn)入群組文檔，可隨時(shí)進(jìn)行照片（圖片）查看和文檔查看。支持固定群組、臨時(shí)群組的云盤存儲。5.2.4電話會議由于移動平臺中已有組織內(nèi)各成員的手機(jī)號碼信息，電話會議的發(fā)起就變得非常便捷。電話會議的發(fā)起和工作群關(guān)聯(lián)，可以通過群方便的將會議需要共享的資料等在群內(nèi)發(fā)布，非常靈活。會議發(fā)起時(shí)可以選擇將會議信息以短信形式發(fā)送給相關(guān)人員。在會議進(jìn)行過程中，會議發(fā)起人可以在手機(jī)端方便地進(jìn)行電話會議的管理，包括添加、移除、禁言等會議管理操作。Android用戶在發(fā)起電話會議時(shí)會接管通話界面，可以直接在管理界面對通話進(jìn)行靜音、免提等系統(tǒng)級操作。電話會議還支持呼叫本地通訊錄中的用戶、以及采用撥號呼出的方式讓對方加入到電話會議中來。打破了組織的壁壘，可以更加靈活的應(yīng)用到工作中來。5.2.5支持添加外部聯(lián)系人用戶可以將組織內(nèi)的用戶添加為聯(lián)系人，亦可將組織外用戶添加為聯(lián)系人，即通過手機(jī)號碼或手機(jī)通訊錄添加組織外用戶為聯(lián)系人。通過手機(jī)號碼添加的聯(lián)系人，如果是非平臺用戶，系統(tǒng)將會為其發(fā)送一條邀請短信，邀請其注冊并使用。此類用戶，可以通過短信邀請下載平臺后，注冊為平臺云用戶，即可以使用該平臺。5.2.6工作提醒移動平臺采用基于群聊群組（工作群）內(nèi)發(fā)起對內(nèi)部工作通知的方式進(jìn)行工作提醒。在一個(gè)工作群內(nèi)，通過點(diǎn)擊通知按鈕，即可進(jìn)入發(fā)送通知頁。在輸入框內(nèi)輸入要發(fā)布的通知內(nèi)容。如果需要插入圖片、表情、文檔和地理位置時(shí)，點(diǎn)擊最下方的圖標(biāo)即可進(jìn)行相應(yīng)操作，與私信和群聊時(shí)插入圖片文檔表情地理位置操作完全一致。系統(tǒng)默認(rèn)“未注冊和離線成員以短信送達(dá)”方式發(fā)布通知。但為確保通知即時(shí)送達(dá)和保險(xiǎn)起見，系統(tǒng)提供了“群內(nèi)所有成員以短信送達(dá)”，“不發(fā)送短信，僅發(fā)送在線消息”，“未注冊和離線成員以短信送達(dá)”，“需要回執(zhí)”以確認(rèn)通知的送達(dá)。5.2.7宣貫培訓(xùn)用戶可以在平臺上創(chuàng)建公號，如“組織培訓(xùn)”，用以組織文化，宣貫培訓(xùn)、知識分享等多種用途。公號可以發(fā)布文檔、單圖文、多圖文和調(diào)查問卷。通過多種形式進(jìn)行內(nèi)部企業(yè)文化的宣貫和傳播。5.2.8氣象預(yù)警構(gòu)建與官方天氣預(yù)報(bào)平臺對接的“中國天氣”移動應(yīng)用，為用戶提供信息最權(quán)威、信息更新最及時(shí)、內(nèi)容功能最全面的手機(jī)氣象服務(wù)，提供國內(nèi)2566個(gè)縣級以上城市的氣象預(yù)警、天氣實(shí)況、7天天氣預(yù)報(bào)、生活氣象指數(shù)等權(quán)威、可靠的天氣信息。同時(shí)具備基于用戶位置主動推送氣象災(zāi)害預(yù)警信息功能，可為用戶快速提供氣象災(zāi)害預(yù)警信息及防御指南等服務(wù)?；谟脩粑恢脤?shí)時(shí)推送氣象預(yù)警在不登錄平臺的情況手機(jī)下可以收到氣象預(yù)警消息；在進(jìn)入平臺后，有新氣象預(yù)警消息提醒；用戶可以瀏覽詳細(xì)氣象預(yù)警信息及防御指南。查看全國氣象預(yù)警信息可在平臺中查看全國各地區(qū)的氣象預(yù)警信息。并可按預(yù)警種類、預(yù)警等級、發(fā)布區(qū)域來搜索氣象預(yù)警信息。查看常規(guī)天氣信息用戶可以查看全國各地區(qū)的常規(guī)天氣信息，包括實(shí)時(shí)天氣信息，24小時(shí)內(nèi)天氣預(yù)報(bào)，未來一周內(nèi)天氣預(yù)報(bào)，生活指數(shù)以及氣象預(yù)警信息?？汕袚Q不同城市（包括區(qū)縣）來查看天氣信息。六、安全保障方案6.1平臺安全性支持企業(yè)專屬部署，確保數(shù)據(jù)安全，通過開放平臺對接企業(yè)現(xiàn)有組織架構(gòu)和身份鑒權(quán)系統(tǒng)。兩項(xiàng)安全機(jī)制：1.接受第三方安全機(jī)構(gòu)評估，同時(shí)公開披露對客戶數(shù)據(jù)的保護(hù)及安全執(zhí)行情況。2.與最終客戶簽訂安全責(zé)任書，明確安全及隱私保護(hù)的責(zé)任和義務(wù)。6.1.1產(chǎn)品層面：產(chǎn)品設(shè)計(jì)和開發(fā)基于業(yè)內(nèi)最嚴(yán)格的安全標(biāo)準(zhǔn)和規(guī)范。頂層安全架構(gòu)設(shè)計(jì)防網(wǎng)絡(luò)監(jiān)聽、防暴力破解傳輸SSL安全隧道加密密碼加鹽MD5數(shù)據(jù)平臺加密移動終端數(shù)據(jù)存儲加密關(guān)鍵操作短信身份驗(yàn)證集成客戶第三方加密6.1.2管理層面：電信級安全運(yùn)行管理規(guī)程。按照電信級安全標(biāo)準(zhǔn)制定平臺管理和操作規(guī)程制定最嚴(yán)格的客戶隱私數(shù)據(jù)接觸及保密制度運(yùn)營商標(biāo)準(zhǔn)的客戶數(shù)據(jù)（通信錄等）存檔管理規(guī)范平臺操作人員的建檔、責(zé)任書及安全審核。安全檢查和審計(jì)，并定期提供安全報(bào)告6.2用戶密碼安全用戶密碼采用MD5加鹽存儲，限制用戶密碼重置次數(shù)，防范暴力破擊驗(yàn)證碼，限制同一用戶重復(fù)登錄次數(shù)，防范暴力破解密碼。6.3客戶端數(shù)據(jù)安全客戶端存儲加密（AES128位加密），使用SQLCipher對客戶端SQLite數(shù)據(jù)庫進(jìn)行整體加密（基于AES128位加密算法），防范客戶端數(shù)據(jù)泄露。6.4服務(wù)端數(shù)據(jù)安全服務(wù)端敏感數(shù)據(jù)加密存儲（AES128位加密）.6.5應(yīng)用安全6.5.1防范XSS、CSRF、暴力破解等等其它漏洞6.5.2防范本地文件包含漏洞6.5.3防范客戶端webview中XSS漏洞6.6信息安全靈活的隱私可見性策略，每個(gè)人只能看到被允許看到的通訊錄信息。6.7傳播安全管控信息傳播。6.8傳輸安全自定義私有協(xié)議，參考SSL加密傳輸算法:使用服務(wù)端公私鑰對進(jìn)行非對稱加解密，使用AES128位加密進(jìn)行對稱加解密。6.9網(wǎng)絡(luò)安全內(nèi)網(wǎng)外網(wǎng)隔離，僅開放必要端口。6.10系統(tǒng)安全6.10.1細(xì)分運(yùn)維權(quán)限，嚴(yán)格管理系統(tǒng)用戶。6.10.2平臺管理員需使用CA證書登錄，防范賬號口令泄露風(fēng)險(xiǎn)。6.10.3平臺管理員/操