自主可控新鲜事：2023新一代数字办公白皮书（58页）.pdf

《自主可控新鲜事：2023新一代数字办公白皮书（58页）.pdf》由会员分享，可在线阅读，更多相关《自主可控新鲜事：2023新一代数字办公白皮书（58页）.pdf（58页珍藏版）》请在三个皮匠报告上搜索。

1、新一代数字化办公白皮书新一代数字化办公白皮书目录ONTENTSC1.研究范围定义 011.1新一代数字办公定义011.2数字办公发展历程011.3新一代数字办公发展必要性031.4新一代数字办公市场规模及行业渗透现状041.5新一代数字办公市场全景图052.封装的底层 072.1封装的底层内涵072.2封装的底层发展必要性 072.3封装的底层发展痛点和需求072.4封装的底层解决方案093.基础软硬件 163.1基础软硬件内涵163.2基础软硬件发展必要性163.3基础软硬件发展痛点和需求16新一代数字化办公白皮书3.4基础软硬件解决方案 184.应用兼容中台 244.1应用兼容中台内涵24

2、4.2应用兼容中台发展必要性244.3应用兼容中台发展痛点和需求244.4应用兼容中台解决方案255.办公软件 285.1办公软件内涵285.2办公软件发展必要性285.3办公软件发展痛点和需求285.4办公软件解决方案326.安全 496.1安全软件的内涵496.2安全软件发展必要性496.3安全软件发展痛点和需求506.4安全软件解决方案517.展望5404新一代数字化办公白皮书研究范围定义1.1 新一代数字办公定义1.2 数字办公发展历程1.3 新一代数字办公发展必要性1.4 新一代数字办公市场规模及行业渗透现状1.5 新一代数字办公市场全景图01新一代数字化办公白皮书01研究范围定义1

3、.1 新一代数字办公定义1.2 数字办公发展历程从狭义上看，新一代数字办公是指以大数据、云计算、人工智能等先进技术为底座，以全面符合自主可控标准为核心，基于国产底层基础软硬件构建，包含办文、办事、办会在内的一体化智能协同办公方案。该方案能够在大幅提升企业多级组织的协同管理能力的同时，助力数字化转型升级目标的达成。而从深层次含义来看，新一代数字办公更是一种在自主创新升级趋势下，能够将不同技术架构的国产办公应用进行有机融合，并实现安全有序拓展的核心手段。其通过整合各类先进办公应用和国产基础设施，将自主创新升级与数字化转型高效结合，在以先进技术赋能基层员工生产办公提质增效的同时，帮助企业实现办公体系

4、的完全安全可控，有效保障企业数据的机密性、完整性和可用性，进而达到“为数字安全守底线，为数字应用拨上限”的显著效果。回顾企业办公体系升级历程，从最初的物理办公，信息化办公、数字办公到如今的新一代数字办公，办公体系经历了由线下向线上转移，由物理交互到跨时空、跨地域交互的巨大转变。并在大数据、云计算、人工智能、实时音视频等先进技术加持下，企业实现了办公体系“人、场、物”正向、有序的高效协同运作，以及整体管理水平的显著提升，具体发展阶段如下：第一阶段-物理办公：信息化时代之前，企业传统办公主要基于物理环境以面对面沟通为主，交互工具也多使用纸质材料，内外部协作受时空、地域等因素影响严重。但随着打印机、

5、传真机等设备的大规模使用，以及基础通信系统的引入，内外部信息传播效率和协作能力得到了显著优化，企业逐渐开始意识到信息交互效率和交互工具在办公及企业管理场景下的重要作用。第二阶段-信息化办公：互联网时代，信息化技术开始融入办公场景，电子邮件、文档编辑、即时通讯等交互协作工具进入员工日常办公生活，纸质材料逐渐被淘汰，企业办公可不再受物理环境限制，内部外信息交互效率得到了进一步提升。同时，OA 概念开始兴起，基于多种内外部协同交互工具的整体应用，建立标准图 1：企业办公体系发展历程企业步入自主创新的新一代数字办公时代。02新一代数字化办公白皮书化的协同办公和管理流程，逐渐成为企业保持长久良性运作的重

6、要手段之一。第三阶段-数字办公：进入数字化时代，随着大数据、云计算、人工智能、实时音视频等新兴技术迎来井喷式爆发，基于多种 IT 技术与功能赋能办公体系重塑升级，成为了企业数字化建设的新方向。通过在线文档、OA 平台、共享云存储、远程协作等智能化协同办公功能的全面应用，使企业信息交互完全摆脱了时空限制，员工可随时随地进行在线协作和资料共享。企业办公和管理效率得到了前所未有的改善和优化，“远程化”“线上化”的协同办公方式逐渐成为主流。第四阶段-新一代数字办公：近年来，受国际局势影响，信息技术应用创新（简称信创），逐渐成为国家一大重要发展战略。而新一代数字办公，正是在企业传统数字办公体系之上，通过

7、对从封装底层、基础软硬件、上层协同办公软件以及安全软件进行全栈自主创新升级，帮助企业构筑整体安全可控的办公体系，从而保障信息数据安全不受侵犯的首选方案之一。随着信创进展的不断推进，办公体系作为企业进行内外部沟通协作的核心工具，实现完全的自主可控已然成为企业未来想要保持长久经营的关键举措。具体而言，新一代数字办公方案具备以下四大特点：自主开源创新底座。基于自主开源指令集架构以及自主开源操作系统社区，形成可持续发展的安全可控数字办公底座。并依托开放原子开源基金会等机构，在开源处理器架构、开源操作系统社区方面打造国际化方案，引领我国科技自立自强并走向国际创新发展的新模式。密码安全创新体系。深入贯彻落

8、实中华人民共和国密码法，打造基于密码安全的全链路数字办公安全体系。从 CPU 内置高性能密码模块到操作系统的一体化算法服务能力，从浏览器的国密认证到云平台的商密云支持，通过自主设计与安全设计的充分融合，为数据安全与网络安全提供全链路数字办公安全体系。应用兼容创新方案。通过指令集动态翻译、操作系统虚拟化等前沿技术成果，实现创新方案对跨指令系统、跨操作系统的多平台应用支持；通过 Windows 应用程序兼容，外设驱动兼容、浏览器 IE 兼容等创新成果，打造数字办公应用兼容创新方案。办公协同创新生态。数字经济与后疫情时代，在线办公成为常态化需求，数字办公创新方案针对在线协作，即时通讯、视频会议等场景

9、不断提升用户体验，持续开展产业链协同与定制化开发，打造深度“好用”的办公协同新生态。随着信创进展的不断推进，办公体系作为企业进行内外部沟通协作的核心工具，实现完全的自主可控已然成为企业未来想要保持长久经营的关键举措。03新一代数字化办公白皮书自十四五规划以来，随着监管要求的不断趋严，在党政、金融行业的示范效应下，自主创新升级改造逐渐在各个行业全面铺开。而办公系统作为涉及企业所有部门，涵盖人、财、事、物等关键信息或保密信息的关键系统之一，对企业而言至关重要。因此，也成为了企业进行 IT 架构国产升级的第一切入点。然而，受限于技术架构、产品稳定性、兼容适配成本等多种内外部因素，企业进行办公体系的自

10、主创新升级困难重重。在这一背景下，新一代数字办公方案应运而生，并凭借四大核心优势特点逐渐成为当前企业办公体系自主创新升级的首选。（1）新一代数字办公方案是解决技术融合难题的有效手段党政、金融、电信等行业数字化转型历程已久，相关企业大多搭建了较为成熟的办公系统体系及周边业务系统体系，包括OA、门户、邮箱、纪检、党建、档案管理，战略决策、ERP、风控管理、CRM 等。然而，经过数十年历史积累，不同业务系统由于搭建时代不同，导致技术架构相差较大，多种架构并存逐渐成为企业常态，进而使得企业 IT 架构复杂度进一步攀升。在信创大背景下，聚焦在办公场景自主创新升级，如何进行技术架构融合成为一大难题。而新一

11、代数字办公方案以自主开源创新底座为核心支撑，通过统一系统架构标准，能够帮助企业实现多种国产IT 架构的全面兼容和高效运行，是解决这一难题的有效手段。（2）新一代数字办公方案是满足企业安全可控需求的核心方法安全长久以来是企业 IT 系统建设的首要关注点，也是信创产业高速发展的核心驱动力之一。如何从自主可控到整体安全可控，逐渐成为企业进行办公体系自主创新升级所必须解决的一大难题。一方面，安全系统较为复杂，常涉及安全审查、关保、等保、分保、密评、云计算安全评估、安全监测评估、漏洞攻防等多维度领域，短时间内进行统一替换困难极大。另一方面，各国产办公应用系统内生安全防护机制较为独立，普遍缺乏高效的协同性

12、，办公体系的整体自主创新升级将使得企业安全保障能力大打折扣。而新一代数字办公方案凭借成熟的密码安全创新体系，能够帮助企业构建从封装底层到上层办公应用的纵向全域安全防护机制的同时，让安全能力实现有序拓展，是企业满足自身安全可控需求的核心路径之一。（3）新一代数字办公方案是有效降低自主创新升级成本的必然选择我国信创产业发展尚处初期，产品供应链和应用生态搭建还不完善。因此，企业在进行办公体系的自主创新升级过程中普遍会遇到三大挑战。首先，国产产品技术稳定性和先进性难以保障，导致自主创新升级后企业运维压力和成本大幅提升；其次，企业信创人才供给不足，使得其需要投入大量时间和人力成本进行信创产品使用培训；最

13、后，各信创产品间兼容性尚不明确，企业项目前期兼容测试成本1.3 新一代数字办公发展必要性新一代数字办公方案是企业进行自主创新升级的必然选择。04新一代数字化办公白皮书居高不下。而新一代数字办公方案，针对当前办公系统国产升级所面临的诸多挑战，基于先进的应用兼容创新方案，通过将兼容适配流程前置，让企业无需自行进行产品兼容测试，有效节省企业自主创新升级投入成本。同时，通过产学研一体化的方式，帮助企业建立可持续的信创人才供给体系，进一步降低后续运维和培训成本，逐渐成为了企业加快整体自主创新升级进程的必然选择。（4）新一代数字办公方案是推动国产办公产业高速发展的核心驱动力信创产业较为庞大，产品良莠不齐，

14、企业进行 IT 架构自主创新升级改造，常面临无从切入以及产品选型困难等问题。而新一代数字办公方案，依托完善的办公协同创新生态，聚焦办公场景，通过融合多种先进国产办公创新应用，简化企业选型流程，能够帮助企业快速实现办公体系的数字化升级和安全可控，让国产办公生态能力可感知、可度量、可再造，是推动企业办公体系自主创新升级的核心驱动力之一。（1）市场规模根据官方数据统计，我国信创 2+8 行业从业总人数约为 6386 万人，其中党政事业单位（3032 万）、金融(625 万)、电力(152 万)、邮电通信(136 万)、石油石化(128 万)、交通运输(383 万)、航空航天(31 万)、教育(122

15、8 万)、医疗(671万)。PC：假设信创 2+8 行业从业人员电脑配比为 1：0.7，则可计算得出党政+“八大行业”PC 整机总数量 4470 万台、含软硬件（硬件、桌面操作系统），按照每台PC 价格 5000 元计算，市场总空间为 2235 亿元。服务器：按当前 PC 与服务器采购比 8：1 计算，党政+“八大行业”服务器总数量 559 万台、单个服务器价格含软硬件（数据库、中间件、操作系统）约为50000 元，市场总空间 2794 亿元。假设其中约 20%用于办公场景下，则可计算得出办公系统服务器市场规模约为 559 亿元。打印机：按信创从业人数与打印机配比 50：1，则可计算得出党政+

16、“八大行业”打印机总数量为 255 万台，按照每台打印机均价约 7000 元计算，市场总空间约为 894 亿元。办公软件（以 WPS 为主）：按照办公软件与 PC 配比 1：1，则可计算得出办公软件总数量约为 4470 万套，按单个办公软件价格 1000 元计算，市场总空间约为447 亿。1.4 新一代数字办公市场规模及行业渗透现状新一代数字办公市场空间巨大，仅 PC就有 2235 亿市场空间。05新一代数字化办公白皮书1.5 新一代数字办公市场全景图（2）行业渗透行业渗透方面，党政信创进行已久，目前全国市级及市级以上党政机构已基本完成党政公文系统的整体自主创新升级。未来，公文系统的替换会进一

17、步下沉到县乡级党政市场中去，考虑到我国县乡级党政单位数量众多，因此对于国产化办公系统的需求依旧存在。同时，市级及以上党政单位也会进行下一步的电子政务系统（OA)自主创新升级，整体市场需求较为旺盛；金融行业，随着信创一期、二期试点的结束，头部金融机构（银行、保险、证券）基本已完成了 OA 系统的自主创新升级，少数已实现了单轨运行。在目前进行的第三期信创试点中，办公系统信创进程持续在央国企、税务系统、电信、教育等行业推进中。整体来看，新一代数字办公市场可分为，封装的底层、基础软硬件、办公中台、办公软件以及安全 5 大重点领域。并且不同领域及其细分市场在新一代数字办公解决方案中均扮演着的不同角色，发

18、挥着特定的作用，同时也都面临着各自的信创转型过程中的不同挑战。06新一代数字化办公白皮书封装的底层2.1 封装的底层内涵2.2 封装的底层发展必要性2.3 封装的底层发展痛点和需求2.4 封装的底层解决方案07新一代数字化办公白皮书02封装的底层2.1 封装的底层内涵芯片和操作系统分别作为承载企业计算和上层信息设备、软件应用的核心部件，是整个信息技术产业的基础和灵魂，两者不可分割并且相辅相成，构成了整个应用生态的核心。而封装的底层，主要是指通过将芯片、操作系统进行兼容适配并封装，通过打造统一的接口，实现简化上层应用与底层基础设施适配流程的效果，是打造新一代数字办公解决方案中自主开源创新底座的核

19、心所在。（1）世界变换格局的必然选择长久以来，不管是在芯片领域还是操作系统领域，我国市场一直被以 Windows、Intel、AMD 等国外巨头占据，并由其制定相关市场规则和产业生态。但随着近年来俄乌冲突、中美贸易战等国际事件的频繁发生，为我国企业信息安全的保障敲响了警钟。在芯片领域，美国商务部先后发布 9 项制裁措施，规定芯片企业需要获得许可证才能向中国出售用在人工智慧、超级电脑的先进芯片产品或技术服务，也要求美国半导体企业的人员停止向中国芯片企业提供服务。同时还将华为、中芯等芯片厂商列入实体清单，意在全面阻挠中国发展先进芯片。由此可见，在当前经济全球化的时代，科技显然已经成为大国博弈的重要

20、利器，而大力发展芯片、操作系统等基础设施也成为了我国打造国际竞争力的核心手段之一。（2）产业做大做强的重要手段我国 IT 领域整体发展较晚，与欧美等发达国家有着一定差距。尤其是在底层芯片、操作系统等领域，我国面临着产业生态不完善、技术水平较低等问题。从这一方面来看，通过打造自主可控的封装底层，提升整体信创产业链发展水平，不仅是构筑新一代数字办公方案的核心，更是我国 IT 产业做大做强的重要手段。正如习总书记所说“提高数字技术基础研发能力，打好关键核心技术攻坚战，尽快实现高水平自立自强，把发展数字经济自主权牢牢掌握在自己手中。”综上所述，围绕封装底层打造自主开源创新底座，进而构建新一代数字办公体

21、系，已然成为了企业在当前多种内外部因素影响下，保持自身良性发展和长久运作的必然之选。但在新一代数字办公体系实际搭建过程中，企业还需克服在芯片和操作系统领域所存在的不同挑战和困难。（1）芯片2.2 封装的底层发展必要性2.3 封装的底层发展痛点和需求提高数字技术基础研发能力，打好关键核心技术攻坚战，尽快实现高水平自立自强，把发展数字经济自主权牢牢掌握在自己手中。08新一代数字化办公白皮书图：芯片制造流程图图：国产操作系统发展痛点芯片是打造新一代数字办公体系的最关键一环，但同时也是我国受制约最为严重的产业。作为自主开源创新底座中最基础的部分，虽然经过近几年国家的大力扶持发展，产业整体水平有了显著提

22、升，并涌现出了许多代表性厂商，已基本迈入了“可用”阶段，但想要真正实现“好用”，在自主可控性方面依旧需要着重补足。指令集是芯片架构中最为核心的构成部分，其当前世界主流的芯片按照指令集划分，可以分为以 X86 架构为代表的复杂指令集系统和以 ARM 架构为代表的精简指令集系统。在国内主流芯片厂商中，部分厂商芯片是基于 X86 内核授权打造，整体软件生态较为完善，且易于应用迁移，但核心技术“卡脖子”的问题依旧存在；还有部分厂商芯片是基于 ARM 指令集授权打造，整体自主化程度较高，且拥有长期自研能力，但随着ARM停止授权新一代指令集，未来应用范围受限严重，或将面临断代风险。（2）操作系统操作系统是

23、封装底层对外输出能力的接口，也是连接底层基础设施与上层办公应用的核心平台。当前我国操作系统领域，经过数十年的研发积累和投入，在性能和功能上已逐渐追赶上 Windows 等国际主流产品，在自主可控性上也能够较好满足信创替换需求。但碍于整体发展历程相对较晚，尚未构建起完善的上层应用生态，并且在软硬件兼容适配能力还面临着诸多挑战：09新一代数字化办公白皮书第一，办公应用生态尚不完善：企业在 Windows 下常用的如微信、企业微信、Office 等客户端办公应用，虽然在国产化操作系统已有大量自研应用、原生应用、开源应用覆盖，但依旧无法满足客户所需全部办公应用需求。第二，业务适配能力仍需提升：企业原有

24、基于浏览器的业务系统大多是基于Windows 下 IE 浏览器+ActiveX 开发，当用户替换为国产操作系统后，由于国产操作系统不支持 IE 浏览器，导致企业原有基于 IE 浏览器+ActiveX 研发的业务系统使用受阻。第三，办公外设兼容问题急需解决。客户存在大量打印机、扫描仪等外设，品牌繁多且部分外设型号老旧，在替换为国产操作系统后可能会存在缺乏驱动，导致无法使用的问题。LoongArch+统信 UOS，“北京根“方案加快自主开源创新底座搭建进程基于上述当前我国芯片和操作系统发展所面临的诸多难题，企业在搭建新一代数字办公体系应从国产产品的自主可控性、软件应用生态以及兼容适配能力三方面进行

25、重点考量。纵观我国信创产业链，龙芯 CPU+统信操作系统组合的“北京根”方案，凭借当前市场中最高的自主可控性、最完善的办公应用软件生态以及成熟的兼容适配能力，成为了现阶段构筑新一代数字办公体系中自主开源创新底座的主流方案之一。该方案优势主要体现在以下几方面：在自主可控性方面：首先，在芯片领域，龙芯中科是国内唯一坚持基于自主指令系统构建独立于 Wintel（Windows-Intel）体系和 AA（Android-ARM）体系的开放性信息技术体系和产业生态的 CPU 企业。其自主研发的 LoongArch 架构CPU，不受国外厂商 IP 核授权和指令集授权影响，具备独立知识产权，是当前国内主流芯

26、片中自主化程度最高的产品；其次，在操作系统领域，统信深耕操作系统领域多年，坚持核心技术自主研发，打造了打造立足中国、面向全球的桌面系统根社区“deepin”，在自主可控性方面已能够高标准满足信创要求。在兼容适配方面：一方面，龙芯自主研发的 LoongArch 架构，融合了 X86 和 ARM 等主流指令系统，经过高效二进制翻译，可以实现对企业原有基于 X86、ARM 架构开发的办公应用软件的全面兼容；另一方面，针对当前操作系统领域存在的诸多兼容适配问题，统信操作系统可提供包括统信有译、统信有往和统信有墨在内的完整解决方案，帮助用户实现对原有 Windows 操作系统和 IE 浏览器的办公应用系

27、统，以及多种外设终端设备的全面兼容适配。在有效保障信创转型平稳过渡的同时，加快构建新一代数字办公体系的进程。2.4 封装的底层解决方案LoongArch+统信 UOS，成为现阶段构筑新一代数字办公体系中自主开源创新底座的主流方案之一。10新一代数字化办公白皮书在软件应用生态方面：LoongArch 架构已得到国际开源社区的广泛认可与支持，正在成为与 X86、ARM 并列的顶层开源生态系统，大量重要基础软件社区都已经发布了支持 LoongArch 架构的正式版本，或者在其主干源码库中实现了对 LoongArch 架构的支持。在当前国际开源软件社区中，原生支持 LoongArch 架构的软件项目已

28、超过 100 个，其中包含许多主流办公应用软件；在操作系统方面，统信软件秉承放原则，积极打造国产办公软硬件生态。用户可直接在统信 UOS 的应用商店下载 Windows 原生应用，解决部分 Windows 应用暂无自主创新升级方案的问题。同时，统信 UOS 可提供统一、规范的开发接口以及完善的开发文档，并提供自研DTK开发工具套件，帮助软件厂商快速开发出与统信UOS风格、交互、规范一致的高质量办公应用软件，进一步完善数字办公应用生态。目前，龙芯+统信已和多家产业生态厂商进行了有机融合，并针对数字办公场景推出了丰富的联合解决方案，具体如下：方案一：泛微+龙芯+统信 UOS 操作系统自主创新协同平

29、台联合解决方案龙芯作为中国自主安全的 CPU 领先企业，携手泛微 OA 和统信操作系统，融合各方产品特性，合力打造面向企事业用户的协同办公平台联合解决方案，解决单独产品在自主创新体系中可能面临的适配或性能损失问题。方案自下而上的为用户提供高效、稳定、安全运行的关键基础支撑和丰富的功能应用，满足不同业务部门、不同使用场景的办公业务需求，助力用户高效完成办公平台的自主创新升级工作。方案二：龙芯+统信 UOS+东方通中间件解决方案中间件属于基础软件，用户的计算资源、数据资源、业务应用系统及标准规范都依托于底层软件基础架构，安全创新的基础软硬件产品是筑牢数字办公安全屏障的关键。东方通应用服务器 Ton

30、gWeb 是一款全面符合 Java EE、Jakarta EE 最新标准规范、轻量易于使用、性能强大、具有高可靠性和高安全性的中间件产品，可为企业级 Java 应用和服务提供坚如磐石的基础架构支撑。项目背景某大型电力企业为特大型国有重点骨干企业，旗下超高压输电公司、调峰调频发电有限公司分布南方主要省市与地区。在信创背景下，该电力企业积极开展国产化操作系统替代工作，同时规划了三阶段实施方案。业务痛点然而，具体在实施过程中，该电力企业由于业务系统繁多，共有 Elink、网上营业厅等 100+业务系统，如果迁移适配，则会面临改造周期长的问题；同时，龙芯+统信 UOS 共同联手办公厂商，打造数字办公解

31、决方案。11新一代数字化办公白皮书该电力企业外设型号繁多，设备新旧兼具，有数十款不同品牌型号、千余台外设，安装部署费时费力。解决方案基于上述实施难点，统信软件提供了 deepin-Wine 封装技术，帮助该电力企业快速将业务系统迁移至统信 UOS 中，缓解多业务系统改造缓慢问题。并提供 20000+套定制化统信桌面操作系统安装镜像，预装统信有墨解决方案，内设外设驱动自动识别安装机制，满足该电力企业的打印机外设即插即用的使用需求。项目收益最终项目建设过程中有效节约了人力、时间、授权和专利购买等各项成本。在该电力企业总部基地经随机抽样统计，单总部已安装的终端上线率达到了 93%以上。在信创转型和数

32、字化升级等多重因素驱动下，围绕办公场景搭建自下而上全栈可控且高效的数字化协同办公体系，已然成为了企业在新一轮市场竞争中打造核心竞争优势的关键手段之一。然而，在实际落地过程中，由于不同行业的传统办公体系所存在的痛点并不一致，导致对数字办公体系的需求也大不相同。现行办公解决方案多针对大规模使用场景，对低频使用，但自主可控要求高的小场景覆盖不足。具体案例如下：能力全面落后，某巡视组移动办公体系亟待升级某巡视组受工作性质的影响，常面临临时入驻、现场办公的情况。因此，对于移动办公有着较强需求。但在传统办公体系下，由于系统架构老旧、信息传递效率低下、信息安全难以保障以及保密终端性能不足等原因，巡视组移动办

33、公需求无法得到有效满足。第一，系统架构老旧。随着巡视巡察信息化需求的深入，该巡视组需要部署中巡办现场巡视巡察管理系统、巡视巡察现场工作子系统以及各类专业软件等，以此来达到提升现场巡视巡察效率目的。然而，该巡视组传统移动办公系统由于整体技术架构较为老旧，无法满足新增专业巡察系统对终端的硬件配置及操作系统、数据库、运行环境等提出的更高要求，严重阻碍了现场巡视工作效率的提升。第二，信息传递效率低下。在传统移动办公体系下，该巡视组由于缺乏足够的协同协作和信息传递交互工具，在进行内部材料传递时，基本依靠纸质打印复龙芯创新升级解决方案精准助力党政机构低频但刚需办公场景。12新一代数字化办公白皮书龙芯中科是

34、国内自主性强、供应链安全的 CPU 企业，是自主生态的构建引领者。龙芯中科面向国家信息化建设需求，面向国际信息技术前沿，以创新发展为主题、以产业发展为主线、以体系建设为目标，坚持自主创新，全面掌握 CPU印或光盘刻录等方式完成。这一信息交互模式，虽能较好的防止关键信息通过网络泄露的风险，但严重降低了工作效率且存在资源浪费的现象。第三，信息安全难以保障。巡视组工作具备较高的涉密性，因此现场办公需要通过专门的保密单机进行。然而，在传统移动办公体系下，该巡视组配备的保密单机经常多人交叉使用，保密管理责任不明确，且数据存放分散无加密措施，存在严重泄密风险，信息安全难以保障。第四，保密单机终端性能不足。

35、一方面，该巡视组传统保密单机运算能力不足，导致在涉及到大量数据处理时，无法支撑大数据分析比对应用；另一方面，受限于当前国产保密单机性能短板，保密单机的自主创新升级也大大影响了终端使用体验，进而导致巡视巡察组现场工作效率的大幅下降。短板整体补足，龙芯赋能该巡视组移动办公体系重塑升级为有效解决上述当前现场办公场景所存在的诸多痛点和需求，该巡视组选择基于国产芯片搭建新一代数字办公系统对原有移动办公系统进行整体替换，以此来实现办公效率大幅提升的同时，保障移动办公系统的完全自主可控，进而有效降低信息安全风险。在产品选型阶段，考虑到所处行业的特殊性以及现场办公场景较高的涉密性，该巡视组对厂商所提供解决方案

36、的自主可控能力、安全保障能力、以及兼容适配能力进行了重点考察。最终，经过多方调研和测试，龙芯移动办公解决方案凭借当前最高的自主可控性、完整的安全保障方案、以及成熟兼容适配能力和软硬件生态等核心优势，成为了该巡视组移动办公系统的提供商。图：龙芯产品矩阵13新一代数字化办公白皮书在系统技术架构升级方面。针对该巡视组原有移动办公系统技术架构老旧问题，龙芯基于自身成熟的按需定制能力，为该巡视组现场工作提供了高度定制的移动办公工作站。该工作站集成了龙芯先进的 3C5000 服务器等基础硬件，以及Loongnix 操作系统、乾云桌面操作系统等基础软件。在技术架构先进性上较原有办公系统有着巨大的提升，能够有

37、效满足多种专业现场巡检系统对终端的硬件配置及操作系统、数据库、运行环境等提出更高要求。在优化信息传递效率方面。龙芯联合乾云科技，为该巡视组现场办公提供了乾云桌面操作系统和龙芯 3A5000 3A4000 云终端。通过乾云桌面操作系统和龙芯云终端的整体应用，为该巡视组工作人员进行内部信息安全且高效的传递创造了可行条件。同时，结合移动办公工作站所集成的文档共享系统，使得巡视组内部工作人员可以实现信息、资料的无障碍高效传递和共享，全面优化信息传递效率。在保障信息安全方面。该移动办公工作站具备对存储外设如移动硬盘、U 盘、移动硬盘、打印机等进行统一管控的能力，能够有效保障巡视组数据安全，防止数据外泄的

38、情况发生；另一方面，该移动办公工作站还具备 Ukey 数字证书，巡视组内部人员可以利用 Ukey 快速登录云桌面进行保密办公，进一步支撑该指令系统、处理器 IP 核、操作系统等计算机核心技术，打造自主开放的软硬件生态和信息产业体系，为国家战略需求提供自主、安全、可靠的处理器，为信息产业的创新发展提供高性能、低成本的处理器和基础软硬件解决方案。在项目前期，龙芯对该巡视组现场办公需求进行了全面梳理，并围绕巡视组业务需求，联合乾云科技以及巡视应用系统开发商，通过整合信息化硬件和软件资源，输出了一套以 loongArch 架构芯片和 Loongnix 操作系统为核心基座的软硬一体完整解决方案，即“巡视

39、组现场办公工作站”，对原有现场办公缺陷进行逐一补足，具体解决方案如下：图：该巡视组移动办公解决方案14新一代数字化办公白皮书巡视组安全高效移动办公环境的构建。在提升保密单机终端性能方面。龙芯移动工作站是全栈自主研发的产品，并具备先进的技术架构。通过龙芯终端对原有单机保密终端的完全替换，能够有效补足国产保密单机性能短板问题的同时，使得该巡视组保密单机终端性能得到全面提升，海量数据处理能力也得到大幅增强，进而能够更好的支撑上层大数据分析对比应用。龙芯移动办公工作站全面应用，该巡视组取得多种效果和收益移动办公需求得到有效满足。通过龙芯移动工作站的整体应用，基于其方便移动、资源集中管理等核心优势，以及

40、完善的国产基础软硬件和上层应用软件的兼容适配能力，使得该巡视组系统集成效率提升 80%，系统集成成本降低50%。在临时入驻、现场办公的情况下，可以以较低成本快速集成并搭建安全且高效的移动办公环境，满足该巡视组现场办公需求。协同办公能力得到整体优化。依托龙芯云终端和乾云桌面操作系统的全面部署，使得该巡视组内部协同办公能力得到了整体优化。自移动工作站部署以来，通过双方不断优化调试，目前已能够满足 12-15 人的同时使用需求，为该巡视组进一步构建高效协同的办公体系打下了坚实基础。行业引领，龙芯持续助力信创办公产业高质量发展随着数字时代的迅速发展，办公场景变得越来越多元化，一个项目难以有效支持。传统

41、的定制开发在面对海量刚需低频业务形态时已经无法胜任。此时，需要针对特定场景进行反向定制，而传统技术架构往往难以适应这种需求。龙芯基于自主技术架构、板卡和操作系统的特点，可以从复杂的业务需求中抽象出可单独感知、度量的场景，并按照具体场景进行反向技术攻关和生态聚焦融合。基于密码安全和自主生态，龙芯可保障单一场景的确权问题，并依托典型场景实践抽象模式，推广至全国。这种基于北京根生态利益保护的模式，可以有效解决传统项目交付模式无法支撑的刚需低频业务场景，同时具有示范效应和批量复制推广能力，为社会和经济带来了强大的效益。15新一代数字化办公白皮书基础软硬件3.1 基础软硬件内涵3.2 基础软硬件发展必要

42、性3.3 基础硬件发展痛点和需求3.4 基础硬件解决方案16新一代数字化办公白皮书基础软硬件是承载和支撑上层业务系统正常运行的核心基础设施，其存 在 于 企 业 IT 体 系 的 每 一 个 环 节，主 要 包 含 服 务 器、存 储、网 络、PC、外设等基础硬件设备，以及数据库、中间件等基础软件。如果说封装的底层是新一代数字办公方案的灵魂，那么基础软硬件就是支撑该方案落地的核心骨架。在信创相关政策颁布之前，我国基础软硬件产业一直是整个 IT 产业链中 最 为 薄 弱 的 环 节，以 IBM、Oracle、DB2、Dell 等 为 首 的 国 外 厂商占据了市场的绝大份额。尤其是在数据库、中间

43、件等领域，很长一段时间里国产产品不论是从性能还是成熟度等不同维度均大幅落后于国际一线产品。但作为构成整个 IT 体系最为基础也是最为关键的部分，基础软硬件的自主可控，直接关乎企业核心信息安全能否得到有效保障。在新一代数字办公方案中，基础软硬件也担当着举足轻重的作用，是支撑上层办公应用和办公中台运行的核心基础组件。因此，随着信创的大面积铺开，实现基础软硬件的全面自主创新升级，不仅是助力新一代数字办公方案成功落地的保障，更是提升我国 IT 产业链整体水平的重要手段。自信创开展以来，各行业逐步摸索出从基础硬件、到基础软件、再到应用软件的纵向替换路径，以及从 OA 系统、到非核心业务系统、再到核心业务

44、系统的横向路径。在信创路径的明确指引下，企业搭建新一代数字办公系，替换包括终端产品（PC&服务器）、存储设备、网络、外设等在内的基础硬件是第一步。相较于封装的底层受国外厂商“卡脖子”严重的现象，我国基础硬件产业发展较为迅速，尤其是在PC、服务器、外设领域，国产产品自主化程度已处于较高水平。但整体来看，基础硬件替换总量大，从“可用”到“好用”仍需攻克诸多难点。（1）终端和服务器终端和服务器，是信创产业背景下单位采购的主要基础硬件。现阶段，我国在终端和服务器上已经具备较高的自主可控程度，但随着监管要求的不断趋严，国产终端和服务器产品的大规模替换也同样会引发许3.1 基础软硬件内涵3.2 基础软硬件

45、发展必要性3.3 基础软硬件发展痛点和需求03基础软硬件整体来看，基础硬件替换总量大，从“可用”到“好用”仍需攻克诸多难点。17新一代数字化办公白皮书多问题和需求。图：国产终端产品发展痛点第一，复杂应用场景支撑问题。随着业务规模的不断扩大，企业内外部沟通协作需求也进一步上升。在这一背景下，一方面，新一代数字办公方案需能够支撑高并发协同办公场景的使用；另一方面，智能化AI+协同办公应用使用量的增多，对于底层设备性能的要求也逐渐变高。然而，在服务器方面，企业传统服务器集群大多基于集中式架构打造，缺乏横向扩展、弹性扩容等核心能力，并且性能也较为落后，在高并发、智能化等复杂办公场景应对能力上短板明显。

46、同时，在终端 方 面，企 业 传 统 PC 也 普 遍 存 在 由 于 性 能 落 后，而 导 致 的 无 法 为 复杂的数字办公应用场景提供有效支撑的问题，尤其是在行业个性需求层面。第二，运维管理问题。国产终端和服务器，虽在性能和功能上大多数已达“可用”水准，但在信创环境下，产品内置的国产 CPU、存储器等硬件尚未经过充足的业务场景跑通验证。短时内的大规模进行国产终端和服务器设备集群式的替换，势必会对企业运维管理能力形成巨大的挑战，进而也会对企业业务连续性的保障形成阻碍。第三，兼容适配问题。终端和服务器设备是新一代数字办公基础硬件的集成者，其中服务器主要是链接底层基础设施与上层基础软件的重要

47、端口，而终端除了需要与底层基础设施兼容外，还需要向上兼容多种国产办公软件。然而，在企业传统办公体系下，由于兼容性问题而导致的，PC 开机速度慢、服务器稳定性无法有效保障等问题层出不穷，严重影响了企业员工的办公体验。因此，如何高效兼容当前复杂且多样的国产基础软硬件，满足用户的个性化使用需求，也逐渐成为当前国产基础底座搭建函需解决的问题。终端与服务器均面临复杂数字办公场景有效支撑问题。18新一代数字化办公白皮书为有效解决上述终端产品、打印机设备在自主创新升级过程中的难点和挑战，助力新一代数字办公方案的顺利落地。国产终端产品、打印设备应从以下几方面做针对性的重点补足。（1）终端和服务器在复杂办公场景

48、应对能力方面。首先，针对高并发协同办公场景需求，国产服第四，多终端协同问题。数字化时代，企业办公终端已从单一的 PC，逐渐拓展至手机、平板等移动设备。然而，在传统办公体系下，各终端间的联动性较差，导致企业协同办公效率始终无法进一步提升。因此，具备 PC、手机、平板等多终端的高效协同能力，也成为了企业对于新一代数字办公方案的一大核心需求。（2）打印机外设是办公场景下实现将信息处理能力延伸到计算机系统的必不可少的人机交互设备。而打印设备，包括带有扫描、复印功能的一体机，则是其中可以根据需要实现电子信息与纸质信息之间的相互转化，辅助实现新一代办公场景下，电子文档的计算机自动化处理、电子储存、网络流转

49、等能力的重要工具之一。整体来看，我国打印设备研发和生产起步较晚，国内办公场景打印设备长期依赖国外品牌。因此，要想在新一代数字办公方案中实现打印设备的完全自主创新升级，企业还将面临以下挑战：一是打印安全的问题。打印机在工作过程中，会处理用户隐私、商业秘密甚至国家秘密信息，这些信息一旦被泄露，将对用户隐私、组织利益甚至国家安全造成不可估量的损失。而传统国产打印机由于核心部件非自主可控、功能的复杂化、漏洞的持续增多等原因，使得打印机成为了攻击者眼中不可多得的攻击捷径和深入攻击的跳板。因此，如何实现安全打印成为了企业搭建新一代数字办公体系时在外设方面需要重点解决的问题。二是符合不同行业需求的问题。打印

50、机深入企业办公的各个场景，是员工日常工作中不可缺少的重要工具之一。然而，在信创 2+8 行业中，各企业由于所属领域不同，对于打印设备的功能和性能的需求也大不相同。因此，能否为不同行业、不同规模的企业提供符合使用需求的打印设备，也成为了新一代办公体系面临的挑战之一。3.4 基础软硬件解决方案19新一代数字化办公白皮书务器应具备包括超融合、分布式等先进的技术架构，能够以低成本快速满足企业办公场景下横向扩容需求；其次，国产终端和服务器应具备更高性能的国产 CPU 支持能力，能够满足上层高并发的数字办公应用的计算资源调用需求；此外，在企业智能化的协同办公应场景下，针对更高的算力需求，国产终端和服务器设

51、备应具备支持国产主流 GPU 的能力，能够通过提升整体计算能力，为上层AI 办公场景提供支撑。在运维管理方面。在新一代数字办公方案中，底层整机厂商应具备一站式运维管理能力，能够帮助企业实现对不同种类信创产品的统一运维管理。同时，应提供可视化面板及多种智能化运维工具，使运维人员可随时监测产品运行状态，及时发现异常并处理，大幅减轻企业信创转型运维压力，并进一步保障企业业务连续性。例如，龙芯 BMC 系统软件硬件整体解决方案。该方案基于龙芯 2K0500 打造，可部署于服务器，具有独立供电、独立 I/O 接口的控制单元，安全性极高。企业通过部署该 BMC 系统能够实现对服务器的运行状况进行监控，可执

52、行获取服务器详细运行信息、软硬件资源控制、网络配置、软件部署、用户管理、安全管理等功能和控制操作，有效满足高安全领域服务器系统的应用需求。在兼容适配方面。新一代数字办公方案中，国产终端和服务器需全面兼容LoongArch+统信 UOS 底层架构，保障该封装底层的正常运行。同时，对于国产终端来说，还需要能够全面兼容包括 WPS、360 浏览器等国产主流上层办公软件与智能化协同办公应用，并且还需支持相应办公软件的二次开发，帮助企业全面提升使用效率与客户体验，以支撑新一代数字办公方案的全面构建。在多端协同方面。针对企业构建多终端协同办公体系的需求，在新一代数字办公方案中，国产终端厂商需具备完善的产品

53、生态，可为企业用提供包括 PC、平板等终端。同时，还需具备云技术、API 技术等先进能力，使得各终端间可实现数据共享、文档共享、协同协作等丰富功能，帮助企业进一步实现本地办公与移动端办公的高效协同，全面提升办公体验。项目背景某政府部门电子政务内网建设，要求围绕省级内网中心平台、电子政务内网以及数十家省级内网端口接入部门开展相关工作，提升电子公文业务水平和应用支撑能力，并配合国家完成安全可靠替代的总体战略规划，同时，注重用户体20新一代数字化办公白皮书（2）打印机构建打印安全防护体系打印设备的安全，需要从技术和管理两个层面进行保障。通过研发完整的打印安全体系，从安全打印设备到安全打印管理全方面构

54、建安全的打印环境。在技术层面，打印设备需从底层实现关键部件自主可控、采用国家可信计算计算和国密支撑，并具有网络防御、系统防御、应用防御、数据防御于一体的防御体系，具体技术要求如下：双向认证技术：保障打印设备和打印作业发起端的可信性；信息传输加密技术：防止打印过程中打印信息被非法窃取、伪造和篡改；固件升级防篡改技术：防止对打印设备固件的非法篡改；打印设备网络安全防护及隔离技术：防止黑客通过网络对设备进行攻击和窃密；用户身份识别技术：对打印设备使用人员进行身份认证和权限管理以避免非授权管理和操作。在管理层面，针对打印设备的安全应用，应该提升到全生命周期的安全管理，以实现“设计-生产-部署-应用-维

55、护-退役”全生命周期应用场景下的安全。打印安全管理不仅需要相应的安全管控软件支撑，还需要将安全管理融入到上游验、用户使用习惯，确保“真替真用”成效。业务痛点业务和应用系统支撑业务涉及 3 类数据库和中间件，进行全面适配的技术攻关点多、适配的技术难点极大。解决方案联合龙芯等合作伙伴，采用同方超强 L420 服务器配备相应的国产安全芯片设计方案，满足核心技术自主可控，安全可靠，服务器采用双路设计的优势。项目收益实现了新建网络和原网络的互联互通、互信互认、深度融合，并保障电子公文在不同部门的不同应用系统中流转和电子公文、权限、处理主体在业务全程中的互信互认。打印设备的安全，需要从技术和管理两个层面进

56、行保障。通过研发完整的打印安全体系，从安全打印设备到安全打印管理全方面构建安全的打印环境。21新一代数字化办公白皮书为有效满足不同行业和不同规模企业的个性化打印设备需求，打印设备厂商应建立完善的产品矩阵，能够根据用户个性化需求和 IT 环境，提供可适用的自主可控打印设备。例如政务、金融、医疗等行业，需要支持多身份识别打印机、红黑激光打印机、金融自助一体机、医用自助一体机等特殊打印机，以及支持移动办公的便携化打印机，和适合家庭适用的家用化便捷打印机等多种产品形态，高效赋能新一代数字办公方案在各行业的全面铺开。业务痛点随着经济的发展，某大型银行每天都会产生大量的业务要处理。然而，在传统打印机的使用

57、下，用户窗口排队时间长、业务处理时间长等原因，导致用户与银行工作人员关系日益紧张。同时十四五数字经济发展规划针对金融领域提出了明确的数字化转型要求，以银行为例，目前已启动了围绕银行关键基础设施建设的数字化转型工作，金融自助机作为银行网点重要设备，同样面临更新换代的问题，如何既能满足与银行新一代办公系统的集成，又能满足关键设备的国产替代的要求，成为银行数字化转型面临的问题。解决方案针对该银行现有需求，辰光融信为其提供了“金融自助机”产品。该自助机一方面，支持彩色触屏，可为用户提供交互便捷的使用体验；另一方面支持银联卡、身份识别、记录打印等多项功能，内置性能优异、质量稳定的彩色激光打印机，可输出彩

58、色、黑白、灰度文档、图片；同时，该自助机专为金融行业定办公软件之中。建立全面的产品矩阵图：各行业适用打印机示意图不同行业不同规模企业存在个性化的打印需求。22新一代数字化办公白皮书例如，企业可使用龙芯打印机专用芯片方案。该方案基于龙芯 2K0500 芯片打造，主要包括 LSU 机芯控制和 JBIG85 解码模块。其中，LSU 机芯控制模块同时支持 8 路机芯控制，可实现同时打印青、粉、黄、黑四种颜色彩打功能；JBIG85 解码模块可实现对由 JBIG85 压缩算法压缩过的图片数据进行解码处理，可负责同时对青、粉、黄、黑四个颜色进行对应数据的解码工作。该方案支持单功能黑白、红黑和彩色激光打印机产

59、品，支持 Wi-Fi、USB 线缆和有线网络连接，单色单面打印可支撑 40 页/分钟高速打印，单色双面打印可支撑 20 页/分钟打印，支持高效的功耗管理模式，能够全面满足各行业个性化的打印需求。此外，除扩充自身打印产品体系外，厂商还可考虑从芯片层入手，通过内置打印机专用芯片，从而实现适用多种行业的最终效果。图：基于龙芯 2K0500 的打印机专用芯片方案制开发，使用简单，节省人力，客户体验好，仅需要柜员定时补充纸张或粉盒即可；此外，该自助机还具备系统网络化能力，可实现异地回单打印，支持客户在任意网点取回单。基于辰光融信彩色激光打印机的金融自助终端产品的推出，为银行网点的数字化转型提供了设备的支

60、撑，在满足彩色打印、身份证读卡、人脸识别、指纹识别、密码键盘、双触控屏等基础功能的前提下，同时实现了设备核心技术和核心部件的自主可控，兼容各类操作系统、中间件，通过与银行新一代核心系统的适配、兼容性集成，实现其核心业务系统在金融自助终端安全、稳定的运行，提供良好的人机交互应用。项目收益依托于辰光融信金融自助机的全面使用，该银行实现了多重收益。第一，服务质量、工作效率显著提升；第二，用户满意度得到大幅优化，用户纠纷减少；第三，有效降低了金融服务成本。在银行大厅放置辰光融信金融自助终端，用户通过触摸屏、刷卡等操作，就可自助查询打印业务单据，整个操作过程非常方便、快捷。该终端的使用将大大提高银行的工

61、作效率和用户的满意度。23新一代数字化办公白皮书应用兼容中台4.1 应用兼容中台内涵4.2 应用兼容中台发展必要性4.3 应用兼容中台发展痛点和需求4.4 应用兼容中台解决方案24新一代数字化办公白皮书应用兼容中台是指基于自主开源的“北京根”方案构建而来的，具备高兼容性、高自主性、高协同性的办公应用生态理念。其通过将封装底层、基础软硬件与上层国产办公应用进行高效整合，为新一代数字办公方案的落地提供有效抓手。同时，依托开放融合的架构特性，吸引产业链上下游的先进技术厂商，助力新一代数字办公方案向更多场景和行业进行延伸，实现国产 IT 产业的有机融合和高速发展。构建全面符合自主可控新一代数字办公体系

62、，需要构建自下而上的体系化充分兼容支撑体系。基础软硬件与上游办公应用有效兼容是打通整个办公生态上下游关键环节。这也是全面自主可控体系建设面临的一个紧迫性问题，比如基础硬件和终端业务系统不兼容。此前中国 IT 生态都是参照国外的标准，重新开发适配信创的业务系统不仅难且周期长、费用高，即便跨越人力物力难题适配出来的业务系统仍然充满不确定性，比如某客户适配的 OA 使用后时不时卡顿，丢失数据极不稳定等等问题，严重影响项目替换进程。因此，应用兼容中台的全面构建，对于新一代数字办公方案核心价值的体系起着关键性作用。（1）架构兼容上游应用主要包括 BS 架构和 CS 架构两种形态，因此进行兼容适配应用迁移

63、时要考虑不同的兼容性和迁移策略。具体来看，应用兼容中台方案想要在企业完全落地，还需克服以下难题和挑战：BS 架构兼容性问题。B/S 架构的 Web 应用主要是在服务器上架设网站，用户使用浏览器远程访问网页，解析网页中的代码，实现页面的渲染、展示和交互动作处理。Linux 操作系统的浏览器遵循 HTML 和 JavaScript 标准，能够正常访问绝大多数 Web 网站，不需要进行适配改造。虽然用于开发 Web 应用的 HTML 语言有工业标准，但是 Windows 上的 IE 浏览器与 Linux 上的开源浏览器（Chromium 及火狐浏览器）有事实上的较大差异，导致 B/S 架构的网页出现

64、内容显示错乱、JavaScript 脚本执行错误、交互控件不响应等兼容性问题。CS 架 构 兼 容 性 问 题。Windows 上 的 API 和 Linux 上 的 API 不 兼 容，大 量 Windows 上的 C/S 应用程序采用微软公司自有的 Visual C+编写，向 Linux 平台进行迁移时存在巨大的难度，甚至要重新编写源代码，例如使用开源的 Qt 图形库取代微软 MFC 类库。跨操作系统（从 Windows 到 Linux）比跨指令系统（从 4.1 应用兼容中台内涵4.2 应用兼容中台发展必要性4.3 应用兼容中台发展痛点和需求04应用兼容中台应用兼容中台具备高兼容性、高协同

65、性，是头部厂商数字办公的沉淀与积累，将吸引更多办公厂商加入，向更多场景延伸。25新一代数字化办公白皮书（1）架构：依托“北京根”体系，“悟空联合实验室”助力应用兼容中台方案全面落地针对上述应用兼容难题与挑战，基于“北京根”体系所具备的自主开源的核心优势，通过构建开放融合的技术底座，为上层应用兼容中台的落地提供可行条件。其中，作为“北京根”方案的两大核心厂商，龙芯中科与统信软件已经联合成立了“悟空联合创新实验室”，致力于与生态伙伴共同进行基础软硬件联合调试和生态联合解决方案攻关。经过多年的创新发展，实验室已成为技术先进、团结互助、开放包容、交流互鉴的自主生态建设平台。一方面，借助外设利旧兼容、浏

66、览器 IE 兼容、Windows 应用兼容等多种方案，赋能新一代数字办公方案中不同类型的上层办公应用软件的有机结合；另一方面，依托虚拟机、编译器以及二进制翻译等核心技术，通过打通生态兼容难点，帮助企业构建全面融合的数字办公生态体系，进一步加快上层办公应用兼容适配效率。例如，针对 BS 架构应用兼容性问题，企业可采用浏览器兼容 IE 方案可以解决此类问题。该方案能够基于浏览器插件兼容技术、二进制翻译、网页元素兼容转码等关键技术，实现对 IE 应用的兼容。并且，悟空联合创新实验室已经完成 LoongArch 平台的 NET 虚拟机移植，可以避免用户使用 Java 语言重写应用程序的巨大工作量。针对

67、 CS 架构应用兼容性问题，企业可采用二进制翻译技术实现在悟空联合创新实验室平台上运行。LoongArch 架构在设计之初就充分考虑生态兼容需求，把实4.4 应用兼容中台解决方案X86/Linux 到 LA/Linux）迁移更加困难。因为所有 Linux 之间的 API 基本上是兼容的，如果一个应用程序已经完成从 Windows 向 Linux 的迁移，在其它 CPU 的 Linux 操作系统上再进行迁移就会容易很多。并且有的 Windows 应用不提供源代码，无法在信创平台上重新编译，例如 Photoshop。另外，由于 Linux 社区比较发散、缺乏强有力的管控和治理，开源编程语言的不同版

68、本之间就会存在不兼容的问题。如果应用程序在不同的 Linux 版本之间进行迁移，也会由于编程语言的不同版本导致兼容性问题，需要修改源代码，整体过程费时费力。（2）应用兼容中大型企业办公软件多，如何在信创环境实现应用更好兼容，并针对欠缺应用实现快速开发，是应用开发者和企业的又一难题。“悟空联合创新实验室”为应用兼容中台的全面落地提供助力。26新一代数字化办公白皮书此外，围绕 Linux 版本兼容，通过 LCF（龙芯应用兼容框架）克服 Linux 平台软件发散的缺点，实现 Linux 系统不同分支和版本的应用兼容。在充分吸收国际开源 snap、flatpag、AppImage 等应用兼容技术优点的

69、基础上，联合创新实验室基于自主打包格式和层次化容器的应用兼容框架（LCF,Loongson Container FrameWork）解决方案，支持图形应用类、服务类、后台类、资源类、命令类等应用程序兼容规范，支持基于源码及二进制的兼容打包，实现了“一次适配、到处使用”的兼容目标。（2）应用：能力模块化、矩阵化，赋能企业及供应商应用快速构建能力头部厂商通过能力模块化、矩阵化，助力企业信息化建设项目供应商及开发者快速构建产品协作平台，快速响应办公场景中的协作应用需求。如在 office 场景，头部企业利用自身能力实现各应用系统中的非结构化的数据归集，为知识沉淀奠定基础，提供 Office 格式引擎

70、服务化处理能力。另外，为企业提供二次开发能力，根据企业业务系统对文档的处理场景分类进行组合封装，为企业客户提供具备核心文档处理场景解决方案的能力模块，为数字企业转型提供基础能力支撑。现将异构平台现有应用软件平滑迁移到平台作为设计目标，除基础指令、虚拟机扩展指令等指令外，LoongArch 还包含二进制翻译扩展指令，以支持二进制翻译系统对其他架构下二进制指令的高效翻译。二进制翻译系统作为中间层，通过架构支持与软硬协同算法优化，充分利用本地硬件，最大化提升翻译效率，为上层应用软件提供目标指令集的良好虚拟运行环境。同时，二进制翻译系统支持基于 Wine 的 Windows 应用兼容，通过两者结合可实

71、现在不安装 Windows 操作系统的条件下，达到使 X86/Windows 应用在 LoongArch/Linux 平台上运行的目的。图：LCF 应用兼容框架结构27新一代数字化办公白皮书办公软件5.1 办公软件内涵5.2 办公软件发展必要性5.3 办公软件发展痛点和需求5.4 办公软件解决方案28新一代数字化办公白皮书办公软件是新一代数字办公解决方案最贴近用户实际使用场景的部分，整体可以细分为基础办公软件、综合办公软件和创新办公软件三大领域。其中，基础办公软件主要包含流版签软件、浏览器、邮箱等，综合办公软件主要是指 OA 系统，创新办公软件主要是指在云计算、AI 技术加持下的智慧办公软件。

72、在新一代数字办公方案中，以办公软件为核心构建办公协同创新生态，将多种创新办公软件进行协同应用，是国产数字办公系统实现由“可用”到“好用”的关键所在。作为企业用户日常使用频率最高的 IT 软件，办公软件应用范围贯穿企业全业务场景和业务流程，是企业进行内外部协作沟通和管理的主要工具。尤其是在党政、金融、大型国央企等行业，基础办公软件，如文档、邮箱等常具备较高的涉密性。因此，实现办公软件的完全自主可控是企业构建安全可控数字办公体系的必然选择。从需求端来看，党政、金融的信创为其它行业指明了整体自主创新升级路径，办公及 OA 系统由于不涉及核心业务，自主创新升级影响较小等原因，成为了企业开展信创转型的第

73、一步。因此，办公软件也成为当前市场需求最为旺盛的信创领域。从市场供给端来看，办公软件领域国产厂商较多，也相对拥有较为丰富的产品供给，整体国产化程度较高。基于本土软件厂商多年的技术积累和业务创新，部分软件产品不仅率先达到好用阶段，而且朝向个性化领域快速发展，适配不同业务与行业。但在企业打造新一代数字办公体系时，在完全信创的 IT 环境下，依旧会在浏览器、邮箱以及流版签软件等方面遇到不少挑战和困难，具体如下：图：各类办公软件发展痛点示意图5.1 办公软件内涵5.2 办公软件发展必要性5.3 办公软件发展痛点和需求05办公软件办公软件作为业务人员体感最强部分，其发展好坏是新一代数字办公发展的最直接体

74、现。29新一代数字化办公白皮书（1）浏览器浏览器不光是企业接入互联网的入口，更是企业承载业务应用的关键平台之一。在新一代数字办公体系中，浏览器承担着向上支撑办公应用，向下兼容信创基础设施和终端的关键作用。浏览器的自主可控是后续新一代数字办公体系能够顺利搭建的重要前提。但在实际替换过程中，企业还会面临以下问题：第一，与业务应用兼容适配问题。企业业务应用大多基于 B/S 架构打造，需依靠浏览器来运行。由于企业信息化建设年代跨度较大，早期建设的业务应用主要依赖 IE 内核浏览器打开，后续新建设的业务应用依赖 Chromium 内核打开，因此，在 Windows 侧产生双核浏览器（IE 和 Chrom

75、ium）形态支持不同应用统一入口访问。但信创平台浏览器均为 Chromium 单核（前期基于 Firefox 浏览器品牌后续也转为采用 Chromium），无 IE 兼容模式可调用，导致在信创浏览器下，许多早期基于 IE 浏览器建设的应用产生诸多兼容性问题和页面访问异常情况，严重影响企业员工办公体验。因此，如何实现问题的高效发现和解决，从而提升兼容适配效率，是企业面临的一大挑战。第二，运维管理问题。在大范围信创浏览器替换过程中，由于缺乏高效的运维管理工具，企业面临着极大的挑战。仅依靠传统 IT 体系，运维人员只能对终端采取单点维护，既耗费大量精力又达不到有效的效果，后续浏览器版本升级、自研插件

76、安装、外设驱动配置等终端配置管理更是难上加难。第三，数据资产安全保护问题。浏览器既是业务应用访问入口，又是用户行为和信息数据的出口。传统安全防护方案无法防护通过浏览器泄露的业务系统数据，新业务场景的数据资产存在巨大安全盲点。面对各行业经营、生产、管理等业务全面数字化，如何解决浏览器侧数据安全防护水平弱、安全监测不足等问题，成为了企业面临的另一数据安全挑战。（2）邮件系统邮件系统是企业进行沟通协作和文件传输的重要工具之一，与企业信息安全有着密不可分的关系。但在信创基础设施和终端大规模替换的趋势下，邮件系统整体信创转型还需克服三大难题：第一，邮件系统迁移问题。企业进行邮件系统替换并非短时间内可以全

77、部完成，常会出现信创邮件系统与企业原邮件系统并行的现象。然而，不同类型的邮件系统在技术架构上差别较大，在协同和互通性上存在较多问题，导致企业员工办公效率受到明显影响。因此，如何有效解决邮件系统替换过程的平稳过渡，是企业搭建新一代数字办公体系在邮件系统方面面临的一大难题。第二，高并发场景支撑问题。随着业务规模的进一步拓展，邮件系统使用量也迎来了大幅增长。面对海量的邮件数据，原有邮件系统由于技术架构老旧，使用能30新一代数字化办公白皮书力易受限，使得企业业务连续性无法得到有效保障。因此，如何实现高并发场景有效支撑，也成为了企业进行国产邮件系统升级的核心难点之一。第三，邮件系统安全问题。作为企业进行

78、内外部沟通协作以及信息资料传递的核心工具之一，邮件系统的关乎着企业核心信息安全。然而，在信创大规模演进的趋势下，企业办公系统安全漏洞也逐渐增多。因此，如何有效对邮件系统进行整体防护，避免信息泄露，也是当前国产邮件系统升级所需要解决的难题。（3）流版签软件流版签软件是企业员工日常进行办公和内外部协同协作最为关键的基础部分，也是新一代数字办公方案中国产产品成熟度最高的领域。以 WPS 等为代表的国产厂商，在产品基础性能和功能方面已能够完全替换国外产品。但随着企业数字化转型的逐步深入，在新一代数字办公方案中，流版签软件的自主创新升级核心需求，主要集中在进一步提升智能化水平，从而更好的改善企业内外部和

79、横纵向协同协作效率，具体需求如下：第一，需要更好的内部外协同能力。企业传统使用流版签软件，包括文档、表格等工具，智能化水平普遍较低。企业员工在进行一些内外部协作时，常需要分别在各自终端上进行编辑，再统一进行汇总，整体协作效率极低且极易出错，员工办公体验较差。因此，在新一代数字办公方案中，流版签软件是否具备优秀的内外部协同能力，成为了企业的核心需求之一。第二，需要提升知识沉淀和共享能力。企业经过多年发展，大多积累了丰富的知识资产，包括项目经验、员工培训资料、制度标准等。但在传统办公体系下，各成果均由各个业务线独自管理、存储分散，没有统一归集和存档，总部虽然有权限远程访问，但经常出现资料无法打开的

80、局面。并且由于缺乏稳定、高共享的知识沉淀工具，内部的资料宝库无法对有需求员工做高效、精准赋能，资源利用率无法有效提升。因此，补足知识沉淀和共享能力，也成为了企业对于新一代数字办公方案中流版签软件的又一重要需求点。（4）图形图像软件在新一代数字办公方案中，图形图像软件主要由两部分组成，分别是图像设计软件和图像处理软件。其中，图像设计软件以最为常见的 CAD 软件为代表，可协助工程技术人员完成从图形设计、展示等工作，是提高党政、企业在研发、生产和管理方面的水平的必备办公软件；而以 PS 软件为代表的图像处理软件则是企业员工日常使用最为频繁的软件之一，也是提升工作效率和质量不可或缺的一大工具，被广泛

81、应用于各种文件制作、海报设计、产品展示等方面。随着近年来企业经营重心逐渐向线上转移，互联网所带来的图片数量暴增，图片设计和处理需求也急剧增长，对于图形图像软件的需求也迎来了新一轮爆发。31新一代数字化办公白皮书综上所述，在数字化转型的背景下，图形图像软件已经成为了制造业升级转型的核心支撑组件。不仅如此，随着科技的不断进步和应用场景的扩展，图形图像软件也正逐渐融入到越来越多的领域中。然而在供给端，我国图形图像软件市场长期被国外产品垄断，国产产品虽在技术性能上与国外产品相差无几，但由于产业发展较晚，企业用户已形成了较强的产品依赖，国产图形图像软件在各行业的替代率均处于较低水平。因此，为进一步摆脱图

82、形图像软件被“卡脖子”的现状，提升整体办公体系的安全性，实现图形图像软件的自主可控也逐渐成为了企业数字化转型持续深入的必然选择和有效支撑。但从实际落地情况来说，要想实现图形图像软件的完全自主创新升级，还需克服以下几方面挑战：一是满足各行业个性化生产场景。以 CAD 为代表的图形图像软件是诸多行业日常生产办公场景中必不可少的工具之一。然而，由于不同行业大多有着差异较大的个性化使用场景，对于图形图像软件功能和性能的要求也大不相同。因此，如何有效满足信创 2+8 行业的个性化使用需求，成为了图形图像软件在进行自主创新升级时所面临的一大挑战。二是与不同国产 IT 环境的兼容适配。一方面，当下信创软硬件

83、技术路线多，产品迭代升级频繁且组合兼容性弱，针对此背景产生的不同软硬件环境的兼容适配需求量较大，匹配成本高；另一方面，在办公场景下，图形图像软件常与其它办公软件进行协同使用，如 OA 系统等。因此，面对当前复杂多样的办公软件，如何在不影响系统正常的使用的情况下，实现与不同的上层办公软件全面兼容适配，也是国产图形图像软件所面临的难题之一。三是用户使用习惯需要适应和变革。国外图形图像软件，尤其是 PS 软件的用户界面和操作方法已经是延续了30多年的方式，大量的专业用户也习惯了这些方式。但相对于当今的更多应用，特别是互联网的应用来说，这些方式已属于过时、低效的方式。这同时也导致图像图形软件使用门槛较

84、高、难以学习和掌握，导致只有少部分人能掌握图片编辑处理的能力。国产图像图形软件虽然在这些方面已经有了巨大的进步，但要得到专业用户的认可和接受，还需时日。因此，如何满足用户使用习惯，也是国产图形图像软件的核心挑战之一。（5）OA 系统OA 系统，即办公自动化系统，主要用于管理和协调企业内部的日常事务、流程和人员。它不仅可帮助企业实现数字化转型和提高工作效率，还能优化员工之间的沟通和协作方式，有效降低企业的运营成本。由此可见，OA 系统在企业内部有着极为重要的作用，它不仅是企业能够实现对各类办公软件高效协同管理的核心工具，也是在新一代数字办公方案下企业能否构建起高效的协同办公体系的关键。但随着信创

85、和数字化转型的进一步深入，国产 OA 系统想要实现对企业原有在数字化转型的背景下，图形图像软件已经成为了制造业升级转型的核心支撑组件，图形图像软件也正逐渐融入到越来越多的领域中。32新一代数字化办公白皮书基于上述信创办公软件发展所产生的诸多需求和痛点，在新一代数字办公方案中，需要办公软件厂商具备以下多种核心能力，能够对不同类型的办公软件需求进行全面补足：（1）浏览器在提升业务适配效率方面。首先，在新一代数字办公方案中，国产浏览器厂商应能够帮助企业设立统一的应用兼容适配标准，降低后续兼容性问题发生的概率。其次，浏览器厂商还需提供全套的兼容性问题排查和修复工具，能够针对已出现的兼容性问题自动进行快

86、速的发现和修复，减低人力维护成本的同时，进一步提升业务适配效率。在优化运维管理方面。国产浏览器厂商需要提供一个统一的终端浏览器管理平台，以实现行为统一管控、运维数据统一采集、数据实时分析等核心能力，从而有效地管理分散的信创终端浏览器，大大提高工作效率。同时也为浏览器版本升级、自研插件、扩展安装和外设驱动配置等终端配置升级提供有力支持。在数据资产安全保护方面。国产浏览器厂商可将浏览器赋予身份和策略、权限控制，根据当前的设备身份、用户身份、角色等维度按照配置策略进自动化配置项设置，如限制用户的各种敏感行为、覆盖数字水印、敏感页面防截屏保护、上系统的完全替换，还需满足以下要求：需满足综合办公功能要求

87、。OA系统是企业内部综合办公的重要工具，涵盖了行政、人事、财务、项目、资产、IT、文控等多个领域，面向行内各层级人员。不同领域和岗位的人员对于 OA 系统的功能需求也非常繁多。例如，公文管理需要满足发文、收文等要求；行政审批则需要涵盖 IT 事项、人事服务、用印等多种业务流程；此外还需要支持车辆管理、办公用品管理、日程管理等其他业务操作。因此，在选择新一代数字办公方案时，企业需要考虑国产 OA 系统是否具备完善的功能矩阵，以满足复杂的综合办公需求。需能够满足复杂组织架构使用要求。企业是一个复杂的组织体系，内部组织架构和岗位设置涉及到多种因素，如业务性质、规模大小、管理层级、职能划分等。这些因素

88、的不同会导致企业间存在着巨大的差异性，因此企业内部流程也各具特色，并需要按照实际情况进行调整和优化。无论是大型跨国企业还是中小型私营企业，都有其独特的发展路径和经营策略，因而对于 OA 系统的功能需求和使用场景也存在较大的差异性。在此背景下，如何设计出满足企业不同需求的 OA 系统是一个重要的挑战。5.4 办公软件解决方案33新一代数字化办公白皮书传文件敏感词检测、用户行为日志审计等多种方式来降低企业内部数据泄漏风险。某银行是国有大型商业银行之一，是第一批信创试点单位。自 2020 年开始，为响应国家政策及行业要求，该行率先启动了银行信息系统的信创转型工作。浏览器能力短板显著，该银行业务系统信

89、创转型备受挑战2020 年信创产业整体尚处于早期阶段，国产 IT 产品能力以及生态等方面均尚未成熟。在多种因素影响下，该行大量早期建设的业务系统在向信创平台迁移时，遇到业务系统在新内核、新平台上无法顺畅运行、迁移改造投入大、技术标准和改造经验不足等挑战，面临返工和项目无法如期验收的风险挑战，具体问题如下：业务适配效率低下。该行应用系统主要以 B/S 架构开发，需要基于浏览器上运行。而该行原有大量业务系统依赖低版本 IE 浏览器访问。基于低版本 IE 浏览器建设的应用系统，在信创操作系统下，易产生页面布局样式错乱、按钮不可用、页面报错、跳转异常等诸多浏览器兼容性问题。因此，该行需要耗费大量人力进

90、行兼容适配问题的发现、分析、修复及验证工作，以此来保障业务系统迁移改造顺利完成。然而，由于缺乏统一的应用改造标准支持以及智能化的监测、修复工具，导致该行整体应用迁移改造难度增加，且效率低下，严重阻碍了业务系统全面信创转型的进程。运维管理难度较大。国产终端的大规模应用，也对该行的运维管理能力提出了更高要求。但在传统 IT 体系下，该行由于缺乏高效的运维管理工具，始终无法对散落在终端的浏览器进行统一控制和管理，运维人员仅能针对终端单点维护，工作繁琐且效率低下。并且后续浏览器版本升级、自研插件和扩展安装、外设驱动配置等升级终端配置管理难题也无法有效解决。数据安全难以保障。浏览器作为业务访问入口和数据

91、出口，一直是数据安全攻击的首要目标。而该行过去使用的普通浏览器普遍缺乏页面行为管控等能力，易造成敏感数据外泄情况发生，并且发生问题后也无法有效溯源。同时，该行原有浏览器还存在不支持国密和信创的问题，无法满足后续应用国密和信创改造后的访问需求，对数据安全也造成了较大威胁。能力全面补足，360 安全浏览器信创综合解决方案高效赋能该银行业务系统信创转型由此可以看出，浏览器的全面自主可控，已然成为该行信创转型能否顺利完成的决定性因素之一。因此，针对上述信创转型过程中面临的诸多挑战和难题，该行选择使用信创浏览器对原有浏览器体系进行全面替换，从而加速推动全栈自主可控 IT 架构的建设进程。经过对厂商产品技

92、术成熟度、信创资质等多维度能力进行全方位测试及评估。最终，凭借深厚的浏览器领域技术研发积累、34新一代数字化办公白皮书完备的信创资质、可兼容全栈国产主流基础设施以及优秀的数据安全保护能力等核心优势，成为了该行在信创转型过程中核心基础平台软件-浏览器的提供商。360 数字安全集团是数字安全的领导者，专注为国家、城市、大型企业、中小微企业提供数字安全服务。过去 17 年，360 投入 250 亿，聚集超 2000 名安全专家，积累了 2000PB 安全大数据，基于以“看见”为核心的安全理念，凝练行业独有的高级安全威胁对抗实践，提出“1+4”数字安全框架模型，帮助城市、政府、企业数字安全体系的规划和

93、建设数字安全体系，解决数字时代的复杂安全问题。图：360 安全浏览器面向金融信创用户提供的完整多级信创替代方案为有效解决该行业务迁移改造难和接轨信创平台后的推广和运维管理等问题，助力信创转型的顺利完成，360 为该银行输出了一套信创浏览器+浏览器管理平台+信创应用迁移适配开发工具(扁鹊)+信创改造方案咨询综合解决方案。从策略规划、标准制定，到插件、外设驱动适配、国密适配、web 生态安全性保证，提供全方位产品和服务支撑。图：该银行信创浏览器替换项目实施流程35新一代数字化办公白皮书在保障数据安全方面。360 在浏览器安全领域深耕多年，积累了深厚的数据安全保护经验和技术优势。通过 360 安全浏

94、览器信创版的全面替换使用，使该在项目前期，360 与该银行各大研发中心进行深入交流，对现存信创转型过程中的难点进行了全方位梳理，并协助该银行完成了信创应用迁移改造方案整体规划设计，以及数百项的疑难技术问题攻关。同时，还根据该银行需求，提供了国密支持、外设兼容以及 JavaApplet 支持等多种方案，为后续业务系统信创转型全面推广打下了坚实基础。同时，针对原有浏览器在信创改造过程中的短板，该银行分别利用 360 安全浏览器信创综合解决方案中所包含的多种产品和服务能力进行整体补强，具体如下：在提升业务适配效率方面。依托于 360 提供的扁鹊页面扫描工具和源代码替换工具，该行建立了统一的业务适配标

95、准，并能够对基于 Wintel 平台上 IE 浏览器构建的业务系统的兼容性问题进行自动化排查及修复。通过 360 扁鹊页面扫描工具和源代码替换工具的全面应用，帮助该行大幅减少应用改造排查和修复的工作量，极大降低了人力、时间及维护成本，促进了业务适配效率的全面提升。在降低运维管理难度方面。360为该银行提供了统一的终端浏览器管理平台。基于该平台所具备的配置自动下发、行为统一管控、运维数据统一采集以及数据实时分析等核心能力，使该银行能够对分散的信创终端浏览器进行统一运维管理，大幅提升运维效率的同时，也对后续浏览器版本升级、自研插件和扩展安装、外设驱动配置等升级终端配置管理提供有效支撑。图：360

96、浏览器安全机制36新一代数字化办公白皮书（2）邮件系统在保障邮件系统迁移方面。一方面，国产邮件厂商需在系统部署前根据企业 IT架构和系统规模，输出完整的数据及系统迁移方案，为后续邮件系统的自主创新升级打下基础；另一方面，国产邮件系统还需具备能够与企业原有邮件系统共存并行的能力，并通过厂商后续所提供的平滑切换和迁移服务，在保障企业业务连续性的同时，完成邮件系统整体国产转型。银行能够针对敏感系统进行水印保护和防截屏保护，规范员工办公和业务操作行为，有效避免敏感数据外泄情况发生。同时，360 安全浏览器信创版还全面兼容主流国产基础设施和上层应用软件，并支持国密算法，高度满足监管合规和信创要求。通过基

97、于 360 安全浏览器的“信创综合解决方案”引入，全面解决该银行信创替代业务应用迁移效率低、敏感数据外泄隐患等问题，帮助该银行进一步加固数据安全防御机制。此外，针对业务系统所使用的插件替换问题，360 也为该银行提供了完善的信创替换方案，除替换为可基于信创平台运行的同类插件，还为该银行提供其他几种可行改造路线：如浏览器内核 JSAPI、扩展技术及其它去插件化 H5 方案，解决老旧插件的信创替代难点，有效增强用户国产浏览器的使用体验和安全性。分批次推进，该银行实现多种价值和收益优化运营管理能力。借助 360 浏览器所具备的统一管理平台，该银行可实时全面了解用户使用情况，展示应用系统访问情况、客户

98、端版本信息、操作系统分析等综合态势，有效赋能后续运营管理决策的制定。提升用户行为管控能力。针对敏感系统水印保护、防截屏保护等配置，规范员工办公和业务操作行为，防止敏感数据外泄。应用侧无需进行改造即可实现浏览器防截屏。提升排查和修复效率。之前对页面进行改造以适配信创平台浏览器所采用的最新 chromium 内核技术路线，每个页面大概需要 0.5 人天。基于 360 扁鹊的自动化修复，可以实现分钟级的修复效果，极大提高兼容性适配改造效率。为信创的全面推广创造条件。360 安全浏览器信创综合解决方案在该银行数万信创终端设备落地后，相关信创转型的经验和技术得到有效验证，为该银行后续数百套业务系统的信创

99、转型打下坚实基础。目前，360 安全浏览器已协助该银行适配完成并上线 200 套应用系统和 6 万台信创终端设备，成为至今为止金融信创领域最大规模投产运行的信创浏览器改造标杆项目。未来，360 还将携手该银行继续开展 900 套业务应用的国产化转型工作，致力于共创金融行业领先的信创最佳实践。37新一代数字化办公白皮书某大型国有银行是我国资产规模排名前列的银行，因其用户数量极大等原因，有着庞大且复杂的内外部沟通协作需求。在过去，利用国外厂商邮件系统，为所有分支机构及员工提供内外部通讯服务，是该银行满足海量沟通协作需求的重要手段。监管要求不断趋严，引发该银行邮件系统升级迭代需求随着近年来，国家对于

100、信息技术应用创新的高度重视，以及监管侧对于金融机构信息安全要求的日益趋严。该银行原有邮件系统由于核心技术不可控、以及信息安全保障能力受限原因，逐渐难以适用。因此，在这一背景下，该银行对于邮件系统产生了以下升级迭代需求：需要核心技术自主可控。该银行原有邮件系统，主要以使用国外产品为主，一方面，核心技术不可控，易受到国外厂商技术封锁的风险；另一方面，国外邮件系统难以与国产 IT 基础设施及上层 OA 等应用兼容适配，在信创全面铺开的趋势下，严重阻碍了该银行打造全栈自主可控的 IT 架构的进程。因此，核心技术可控且满足信创要求，是该银行对于邮件系统升级迭代的首要需求。需要具备完善的高并发场景应对能力

101、。海量的邮件数据引发了对于该银行邮件系统稳定性和高并发场景应对能力的更高要求。然而，在同城多活、异地灾备等场景下，原有邮件系统使用能力易受限，对于该银行业务连续性的保障难以提供有效支撑。因此，具备完善的高并发场景应对能力，也是该银行对于邮件系统升级迭代的重要关注点之一。需要具备更灵活的部署方式。为更好的提升用户使用体验，该银行开始探索 IT在应对高并发场景方面。国产邮件系统需具备邮件备份、镜像容灾、本地多活等多种先进技术，能够有效保障企业邮箱在复杂、高并发场景下的正常使用。同时，还需具备故障自动修复、自动切换等多种核心能力，能够帮助企业在即使发生问题的情况下，可以快速进行故障处置，将故障所带来

102、的损失最小化，为邮件数据大规模并发导致的内网专线压力过大的问题，提供最佳解决方案，保障系统的平稳运行。在提升邮件系统安全性方面。在新一代数字办公方案中，国产邮件系统应具备包括安全网关、加密传输级存储等多维度安全防护功能，有效防止邮件在传输过程中发生泄露的情况发生。同时，国产邮件系统还需具备完善的兼容能力和应用生态，能够与系统中的其它安全产品进行融合，形成针对新一代数字办公方案的全域安全防护体系，进一步加固邮件系统的安全性。38新一代数字化办公白皮书Coremail 是国内领先的电子邮件产品与解决方案提供商，隶属于广东盈世计算机科技有限公司。公司 24 年专注电子邮件技术及服务，产品涵盖邮件系统

103、、企业邮箱、邮件归档系统、邮件投递系统、邮件安全网关、海外安全中继等。目前在中国大陆地区拥有超过 10 亿终端用户。针对当前该银行邮件系统存在的诸多问题和不足，Coremail 输出了一套以邮件系统为核心，涵盖从部署前咨询规划、部署中交付实施、到部署后运维培架构升级新方向，在分布式改造、云原生等领域积极开展实践。然而，该银行原有邮件系统大多仅支持传统架构私有云部署使用，对于新一代 IT 架构支撑能力有限。因此，具备灵活的部署方式，能够支撑 IT 系统持续升级使用，是该银行对于邮件系统升级迭代的又一重要需求。需要具备成熟的信息安全保障能力。邮件系统具备较高的涉密性，但在数字化转型大规模演进的当下

104、，新型 IT 架构的部署使用往往会带来更多的安全漏洞。因此，具备全面且成熟的安全防御体系，能够有效保障信息数据安全，成为了该银行对于邮件系统的重要需求点之一。依托全流程信创替换解决方案，Coremail 助力该银行邮件系统全面自主可控基于上述升级迭代需求，该银行选择搭建新一代信创邮件系统，对原有邮件系统进行完全替换，有效保障核心技术自主可控的同时，进一步提升信息数据安全保障能力。在产品选型阶段，该银行对厂商的信创资质、全栈国产 IT 产品的兼容能力等多方面进行了重点考察。最终，经过多方调研比对和 POC 测试，Coremail 凭借全面的信创资质、高度兼容全栈国产 IT 生态、丰富的金融行业落

105、地案例、成熟且领先的技术架构以及强大的安全保障能力等核心优势，成为了该银行在信创邮件系统项目中的合作伙伴。图：Coremail 邮件系统功能矩阵39新一代数字化办公白皮书训全流程服务的整体信创替换解决方案，加速推动该银行构筑全栈自主可控 IT架构的进程，具体解决方案如下：部署前，Coremail 基于行内的人数以及使用邮件量的情况，对包括服务器集群的架构以及数量等在内的关键因素进行了详细的规划设计，为后续项目的部署实施打下了良好的前期基础。并且，还协助该银行制定了邮件系统切换时的全面推广计划与方案，有效推动了新一代信创邮件系统未来在全行的普及使用。图：Coremail 邮件系统国产化迁移方案示

106、意图部署中，基于 Coremail 邮件系统所特有的私有协议，使用平滑切换服务，通过共存并行、数据迁移等步骤，使该银行能够将原有的邮件系统能力陆续迁移至 Coremail 中实现替换，有效保障邮件系统的平稳过渡。同时，依托Coremail 邮件系统具备的多种核心能力优势，对原有邮件系统缺陷进行重点补足，具体如下：全面的信创资质，高度符合自主可控要求。首先，Coremail 是信创工委会早期成员单位之一；其次，在产品资质上，Coremail 邮件系统由源代码开始完全自主研发，具备对应知识产权及软著证明，并已通过多个官方测试，入选了官方信创产品目录。通过 Coremail 对原有邮件系统的完全替换

107、，使该银行实现了对邮件系统核心技术的完全自主可控；此外，在兼容性方面，Coremail邮件系统已和多种国产主流 CPU、操作系统、数据库、中间件完成了兼容适配和互认。同时，还提供多种 API 接口和 SDK 开发包，支持与多种第三方国产OA、CRM 等上层应用系统集成，有效助力该银行构筑全栈自主可控的数字办公体系。丰富的高可用模块，全面补足高并发场景应对能力。Coremail 邮件系统具备高级邮件备份、本地多活、私有云镜像容灾与异地部署方案等多种高可用模块。Coremail 邮件系统通过全面部署，基于其所具备的自研多活先进技术，结合故障自动切换，故障修复自动回切等核心能力，有效解决该银行因邮件

108、数据大规模并发导致的内网专线的压力过大的问题，保障系统的平稳运行。40新一代数字化办公白皮书强大的安全防护能力，显著降低信息数据泄露风险。Coremail 私有传输协议在邮件投递过程中进行了加密及压缩，能够有效提升邮件数据在互联网上传输的安全性，并大量减少网络传输数据。Coremail 研发团队编写的类 IDEA 加密算法，可实现邮件存储数据的加密和解密，大大减少系统被入侵后的数据泄露情况。部署后，针对后续所产生的系统升级和运维需求，Coremail 还成立了专门的问题处理小组，为该银行提供全天候实时的客户服务，大幅降低了后期运维升级成本，并有效保障了用户的长久使用体验。Coremail 全面

109、应用，该银行实现邮件系统性能、安全双提升邮件系统承载能力大幅增强。通过 Coremail 邮件系统的全面部署，该银行实现了对原有国外邮件系统的 100%替换，在摆脱对国外产品技术依赖的同时，大幅增强邮件系统性能。自部署以来，邮件系统可承载的日活跃用户提升至36w-40w，日均邮件承载量上升至 600w-800w。邮件系统安全防护能力全面提升。基于 Coremail 邮件系统所提供的安全防护功能，该银行实现了对原有系统安全漏洞的全面补足，并进一步加固了在复杂系统环境下的安全防御能力。现阶段，该银行与 Coremail 的本次合作已成为了金融行业信创替换的的标杆案例，为其它金融机构开展信创工作起到

110、了重大的示范和借鉴意义。未来，先进的分布式部署能力，有效满足 IT 架构升级需求。Coremail 系统采用目前先进的分布式部署架构，最大程度地避免系统宕机，保障了整个邮件系统的安全性，所有的服务均能通过增加机器的方式来提高系统的性能，并且扩容的时候无需全系统停机。凭借 Coremail 邮件系统的全面推广应用，依托其快速、轻便、灵活、安全的部署方式，进一步提高了系统部署效率，满足该银行未来IT 架构升级改造需求。图：Coremail 信创邮件系统安全解决方案41新一代数字化办公白皮书（3）流版签软件在完善内外部协同效率方面。流版签软件厂商所提供产品应具备多人实时协同编辑、文档在线共享以及同步

111、等多种核心能力，能够帮助企业客户建立完善且高效的协同办公工具体系。通过该工具体系在新一代数字办公方案中的整体应用，使得企业各部门间可以实现跨时空、跨地域的高效协同协作，进一步赋能企业运营机制的优化。在增强知识沉淀和共享能力方面。国产流版签软件应具备成熟的云储存功能，能够帮助企业对自身多年积累的海量信息数据和知识进行全量存储和管理，进而建立起真正的云端企业级知识库。同时，还需具备成熟的文档搜索功能，可以帮助员工在知识库中快速实现内部资料的实时调用和查询，大幅提升企业知识沉淀和共享能力。（4）图形图像软件在满足不同行业生产场景使用需求方面。国产图形图像软件厂商需具备丰富的不同行业的服务经验以及行业

112、 Know-how 积累，并能够根据不同企业的个性化生产办公场景需求，提供标准化的通用产品功能，以及定制化的功能开发服务。通过标准化+定制化的双重保障，帮助企业打造真正贴合业务使用的图形图像软件工具体系，进一步提升用户使用体验，助力新一代数字办公方案在更多行业的落地。在满足兼容适配要求方面。一方面，在新一代数字办公方案中，国产图形图像软件应能够全面兼容适配以 LoongArch 芯片、统信 UOS 操作系统为核心的基础设施底座，帮助企业降低兼容适配成本；另一方面，国产工业软件还需能够兼容以 WPS、360 浏览器等为代表的主流国产办公软件以及 OA 系统，能够有效帮助企业构建起真正可贯穿所有业

113、务部门的高效数字办公体系，实现办公效率全面提升。在满足用户使用习惯方面。国产图形图像软件应从用户实际使用习惯出发进行研发设计，尽量不改变用户原有操作使用习惯，使企业员工无需投入额外的时间进行培训学习，即可快速上手使用。同时，国产厂商应加快市场推广速度，在早期就建立起用户对国产图形图像软件认知，进一步减少后续培训学习成本。Coremail 和该银行的合作还将在协同办公领域持续深化，共同推动信创邮件系统从金融领域逐渐向多行业拓展，助力行业数字转型、智能升级，促进邮件系统在信创产业的高质量发展。42新一代数字化办公白皮书项目背景某市自然资源和规划局承担着自然资源统一确权登记，贯彻调查监测评价的指标体

114、系和统计标准等工作。CAD 软件是该自然资源和规划局日常生产办公中必不可少的工具之一，近年来在信创政策的推动下，为保障核心技术的自主可控，减少信息安全风险，该局逐步开展 CAD 软件自主创新升级升级，并产生了以下需求。业务需求1）基于信创 CPU/OS 环境下，实现办公环境中 CAD 平台与客户“多测合一”项目背景：某集团在 2016 中国企业 500 强 中排名第 100 多位。2019 年财富世界500 强榜单公布，位列第 400 多位。在信创背景下，该集团积极开展软件国产化、正版化工作。业务痛点：该集团下属技术研究院在工作中需要使用图像处理软件，来辅助分析集团产品中各种物质的含量比例。之

115、前使用 Photoshop 来处理，但由于 Photoshop 价格高企，操作复杂，且对应功能有缺陷，需要大量的人工来弥补完成工作。因此，亟需国产专业图像处理软件来替代 PS。同时需要降低软件单价，在成本总额不变的情况下，采购更多的软件来满足工作的需要。另外，需要国产软件针对集团的特殊功能需求进行改进，弥补 PS 的不足，提高生成效率。解决方案：基于以上业务痛点，亦心科技提供了悟空图像软件，并在技术上改进了部分功能以满足该集团的应用需求。悟空图像软件采购成本约为 PS 的 1/5，这样在成本总额不变的情况下，集团可以采购 45 倍的数量，已完全满足当前的工作需要。项目收益：最终项目建设过程中有

116、效节约了授权、人力、时间等成本。由于功能的改进，使工作效率提升了 10 倍以上。目前悟空图像已成为该集团技术研究院的必备办公软件。同时，悟空图像的其他图像处理功能以及图像资源服务，也解决了该集团在普通办公室的图像编辑处理方面的需求。43新一代数字化办公白皮书基于上述需求，中望采用国产 CAD 解决方案，基于信创 CPU/OS 环境将中望CAD Linux 平台与客户“多测合一”系统对接，提供 Linux CAD 平台相关接口，由 OA 开发公司进行服务器端上传部分处理，双方合作完成在 Linux 平台上实现中望 CAD 与 OA 的对接，实现在客户的智联系统上启动本地 CAD 软件、红线绘制、

117、图纸入库以及出图打印等功能。项目收益方案有效解决了该自然资源和规划局对 Windows 办公系统的依赖，提升了图形图像类软件在信创软硬件平台上的配套性和可行性，为同类需求的软件迁移提供了示范效应。（5）OA 系统在完善的综合办公能力方面。国产 OA 系统需要具备门户管理、公文管理、会议管理、督办管理等协同办公基础应用，能够满足企业对于 OA 系统的基础功能需求，从而快速构建高效的“文事会一体化”协同办公体系，提升内部协作效率。另外，国产 OA 系统还应该具备强大的低代码开发工具，使业务人员可以基于自身需求，通过拖拉拽的方式快速搭建业务应用，并将流程审批中心与其他众多业务系统拉通、数据融合，从而

118、进一步提升系统的适用性。在满足复杂组织架构使用要求方面。国产 OA 系统厂商需要充分了解不同行业和企业的特点和需求，在与企业沟通交流的过程中深入探讨其业务流程和现有的工作方式，以确定 OA 系统的功能和配置。同时，OA 系统还需要具备高度适应性系统对接、DWG 图纸在线预览等功能。2）针对于用户软件迁移、与原系统兼容的需求，结合用户的 OA 服务商共同定制二次开发方案。解决方案44新一代数字化办公白皮书某特大型石油石化企业集团（以下简称“集团”）是国内成品油和石化产品供应商、大型炼油公司、化工公司，在财富世界 500 强企业中排名前列。在近年来国央企数字化转型的大浪潮下，该集团聚焦提质增效升级

119、和塑造竞争新优势，大力推进产业数字化转型，致力于打造世界领先洁净能源化工公司、带动我国能源化工产业高质量发展。“政策“业务”驱动，某特大型石油石化企业集团电子公文系统升级需求被激发随着集团规模的进一步扩大，结合当前信创大规模推进趋势，为有效提升各部门间的协同、协作能力，以及更好的保障业务合规性，集团对于电子公文系统系统产生了以下升级需求：需要满足信创要求。协同办公系统贯穿企业所有部门，是员工进行内外部协作的最核心工具之一。但集团传统电子公文系统并非完全信创产品，难以为构筑企业安全防护机制提供有效支撑；另一方面，集团传统电子公文系统也无法与国产主流基础设施及上层办公软件进行高效兼容适配，严重阻碍

120、了集团信创转型的全面推进。因此，是否满足当前信创环境的要求，成为了集团对于协同办公系统的重要需求。需要更好的一体化管控能力。集团规模庞大，下设多个总部部门、直属单位、三级单位及诸多下属机构。然而，在集团传统电子公文系统下，总部与各子公司和下属单位间独立性较强，集团难以对所有下属单位进行统一的管控和管理，导致跨单位审批、落实管理规范较为困难。因此，是否具备成熟的一体化管理能力，也是该集团对于协同办公系统的一大关注点。需要提升整体智能化水平。该集团是国内建立公文管理系统较早的企业之一，自 90 年代开始启动电子公文建设至今，经历了从 C/S 到 B/S 架构转变，从纸质传输到具有法律效力的电子化在

121、线流转、公文全业务周期在线流转及全面公文无纸化等几个重要阶段。但在当前数字化时代，集团原有电子公文系统由于缺乏足够的智能化应用，导致员工使用体验始终欠佳，并进一步影响了办公效率的优化提升。因此，具备完善的智能化功能应用，是集团对协同办公系统的又一重要需求。需要优化系统升级迭代效率。该集团业务复杂程度较高，功能需求变更较快，和可定制化，能够根据企业的管理变革和扩张需求快速调整、升级，提供符合企业特点的数字办公服务。45新一代数字化办公白皮书然而其原有协同办公系统搭建较为早期，在技术架构上较为落后，整体系统敏捷性较差。在后续面对新增功能或升级迭代时，常面临建设成本高、周期长、效率低下等问题，无法及

122、时的响应业务需求。因此，是否具备更为灵活先进的技术架构，满足快速开发需求是另一重要考核点。能力整体优化，慧点科技综合协同办公平台助力某特大型石油石化企业集团横纵向协同协作效率全面提升针对上述诸多需求，该集团选择搭建新一代信创协同办公系统对原有电子公文管理体系进行完全替换，在有效保障核心技术信创化的同时，依托多种智能化协同办公应用，全面优化企业内外部协同协作能力，赋能数字化转型的持续深化。在产品选型阶段，为保证整体替换过程的顺利进行，集团对厂商的信创资质、大型企业服务经验、产品功能及性能成熟度，以及服务保障能力等多维度能力进行了全方位考察。最终，经过多方调研、产品 POC 及兼容适配测试，慧点科

123、技凭借全面的信创资质、高度兼容国产主流基础设施及上层应用、先进的技术架构以及完善的智能化功能矩阵等核心优势，成为了该项目的系统供应商。图：慧点科技企业数字化管理解决方案架构图慧点科技，是中国电科集团旗下太极股份有限公司的全资子公司，专注管理软件领域 20 余年。始终致力于为党政及大中型集团企业客户提供数字化产品和解决方案，聚焦数字化协同（OA）、数字化监督、智慧会展等软件产品，提供平台化、定制化应用开发、管理咨询和系统集成在内的专业服务。图：该集团综合协同办公平台架构图46新一代数字化办公白皮书在项目前期，慧点科技深入该集团内部进行了细致的需求分析和梳理，并经过多次讨论，反复验证，输出了一套采

124、用“平台+应用+多终端+生态”的建设模式，符合集团技术要求，具备组件化、服务化能力，PC 移动多终端一体化，并满足多业务功能扩展要求的以公文管理为核心的综合协同办公平台解决方案。并于 2019 年 12 月底正式启动项目交付工作，按照“先试点再推广”的建设思路，于2021年12月完成推广工作，2022年11月通过专家验收评审。针对当前集团电子公文管理系统国产升级替换所产生的诸多需求，依托慧点综合协同办公方案所具备的多种核心能力与优势进行整体补强，具体如下：“企业资质”加“产品资质”双重保障，高度符合信创要求。首先，慧点科技是最早一批进入信创领域的专业管理软件产品与服务提供商，具备丰富的大型国央

125、企实际项目落地经验，在企业资质上高度符合信创要求；其次，其协同办公平台产品也已通过多项权威机构测试，并与当前国产主流基础软硬件以及上层办公软件形成了全面兼容适配认证，可提供多种优化组合信创环境服务方案。通过慧点综合协同办公平台的全面部署，能够有效满足集团替代终端混合环境使用要求的同时，进一步保障系统的安全可控。统一的建设理念和完善的协同办公功能矩阵，有效补足一体化管控能力。为有效解决集团原有电子公文管理系统无法实现跨单位审批，以及管理规范难以及时全范围落实等难题。慧点科技提供了可贯穿集团总部各部门以及下属所有分支机构的一体化协同办公平台建设方案，以及独特的“马上就办“先进管理机制。结合慧点综合

126、协同办公平台所具备的公文管理、综合办公、流程审批、内部考核等完善协同办公功能矩阵，帮助集团优化了对所有下属分支机构的统一管理和管控机制，并实现了“横向到边”、“纵向到底”的显著效果。深厚的 AI 技术积累，大幅提升智能化水平。基于慧点综合协同办公平台所具备的包含 NLP 在内的成熟底层 AI 算法，结合智能核稿、智能批文、智能推荐以及问答机器人等多种智能化协同办公应用，使集团员工日常办公体验得到了显著优化提升的同时，为后续经营体系的智能化升级奠定了可行条件。47新一代数字化办公白皮书先进的技术架构，显著优化系统升级迭代效率。慧点综合协同办公平台采用私有云容器化方式部署，具备横向拓展、敏捷开发等

127、核心能力优势，同时还内置了先进的低代码开发工具。通过该协同办公平台的整体部署应用，使该集团在后续有系统扩容或新增功能需求时，能够以低成本快速实现系统架构和功能的迭代升级，有效助力数字化转型的持续深入。此外，为满足该集团线下办公需求，慧点还提供了协同办公平台的移动端版本。通过构建 PC 移动一体化办公体系，使业务人员能够随时随地进行文件审批，进一步优化集团内部协同协作效率。慧点综合协同办公平台全面覆盖某特大型石油石化企业集团，实现多种收益和效果。横纵向协同能力显著增强。依托慧点综合协同办公平台的全面部署，该集团实现了全集团总计近 4 万个总部部门、直属单位、三级单位及四级以下机构的全覆盖，形成了

128、横向各业务部门间，以及纵向总部与各下属机构间的高效协同协作关系，并为后续业务模式的持续优化打下了良好基础。系统建设成本大幅降低。基于慧点综合协同办公平台的“统一平台+标准产品+推广”模式，帮助集团实现了依靠一套产品满足多家单位的共性需求的效果，在最短时间内完成了全集团的推广和稳定运行。同时凭借其私有云容器化的集中部署模式，单从硬件资源投入看，比以往各单位独立本地模式减少硬件资源至少 40%以上。为行业信创形成示范效应。本次项目慧点和该集团按照“分类分级分阶段”的总体原则，在依托X86环境建设成果的基础上，从平台+应用+多终端多个层面，完成服务器、操作系统、数据库、国产终端、浏览器、流版签等全栈

129、信创适配试点工作。从业务系统适配思路验证、国产化自主平台适配和数据库迁移等方面，积累了可复制、可推广信创建设经验，为其它大型国央企电子公文信创替换形成了示范效应和有效借鉴。48新一代数字化办公白皮书安全6.1 安全的内涵6.2 安全软件发展必要性6.3 安全软件发展痛点和需求6.4 安全软件解决方案49新一代数字化办公白皮书安全是企业信创转型的第一出发点和核心诉求，也是企业有效降低信息泄露风险和保障核心利益的重要工具。从底层的终端安全、服务器安全、网络安全到上层应用软件安全，安全存在于 IT 体系的每一个层级。在新一代数字办公方案中，基于国密算法改造，将安全融入到不同办公业务系统和场景中，从而

130、构筑密码安全创新体系，也正是支撑该方案能够全面落地的重要前提。以密码为基因，依托芯片内生安全、算密一体等特性，开展关键技术创新，促进密码技术与核心技术深度融合。构建安全深度融合生态体系，为数字安全守底线，应用创新拨上限。通过密码安全、主动防护多举措并举，实现全场景安全防护并降低成本，实现密码应用普及并走进千家万户。从全生命周期的角度进行全程全域的主动安全保护，做到事前防范、事中控制和事后追溯相结合，以有效保护业务全生命周期的安全。在新一代数字办公方案全面推进的当下，各行业都在加速推动从底层基础软硬件到上层应用的全面自主创新升级进程。然而，自主可控并不等于绝对的安全，国产软硬件的大规模替换，同时

131、也对企业的安全防护体系提出了更高要求。但企业传统的安全体系由于无法对隐藏性强的威胁做出及时发现及响应，已逐渐无法支撑使用。因此，在新一代数字办公方案中，要想实现从技术自主可控到全面的安全可控，建立一套贯穿整体办公系统的全域安全防御体系，将密码安全保障渗透到办公体系的每一个环节是必然举措。图：基于密码安全支撑体系架构图6.1 安全软件的内涵6.2 安全软件发展必要性06安全以密码为基因，依托芯片内生安全、算密一体等特性，开展关键技术创新，促进密码技术与核心技术深度融合。构建安全深度融合生态体系，为数字安全守底线，应用创新拨上限。50新一代数字化办公白皮书我国安全产业一直是 IT 产业链发展的重点

132、领域，经过数十年的研发积累，在基础安全领域，国产安全产品已基本能够和国际主流产品实现相近的效果。但在其余高阶安全领域，我国安全产品在与国际主流水平仍存在一定差距，想要实现对国外产品的完全替换还需克服诸多困难，具体如下：软硬件兼容适配是一大难点。安全贯穿办公系统的每一个环节，是支撑基础软硬件和上层办公应用软件正常运行的核心基础。然而，在新一代数字办公方案中，涉及国产芯片、操作系统、数据库、流版签软件、浏览器等数十个不同的国产 IT产品，在当前信创产业链尚未发展成熟的情况下，如何与这些复杂多样国产 IT 产品进行高度兼容且低损耗的适配，是安全厂商需要解决的一大难题。性能水平还需进一步提升。国产安全

133、领域相较于国外市场来说发展相对较晚，在产品性能和功能上长期落后于国际先进水平。在新一代数字办公方案中，使用国产安全产品对企业原有安全产品进行替换，势必会对企业的信息安全保障造成不小的风险。因此，如何在一些核心安全保障能力上，补足与国外产品的差距，是安全厂商面临的又一挑战。除以上替换难点外，随着企业办公场景的不断延伸和拓展，办公系统的复杂度日益上升。为获得新一代数字办公方案的最佳使用体验，企业对于国产安全产品还产生了以下需求：需要更精准的恶意行为检测能力。搭建新一代数字办公体系涉及从封装底层、基础软硬件、到上层办公应用软件的整体自主创新升级。虽然在自主可控性上能够较好的满足信创要求，但碍于当前国

134、产信创产品普遍缺乏足够的业务场景跑通验证，短时间内的整体国产化转型，也会使企业办公系统产生众多的安全漏洞，遭受恶意攻击的风险增加。因此，能够对系统各个层级进行更加精准且及时的恶意行为监测，也成为了企业现阶段对于安全厂商的核心需求之一。需要更成熟的威胁情报整合和应用能力。数字化时代，复杂多样的办公场景也图：安全软件发展痛点及需求示意图6.3 安全软件发展痛点和需求51新一代数字化办公白皮书基于上述当前企业安全软件自主创新升级所面临的诸多难点和国内需求，搭建安全可控的新一代数字办公体系，需要厂商具备以下核心能力：在兼容适配方面。为支撑新一代数字办公方案的落地，国产安全厂商所提供产品需要具备完善的软

135、硬件生态以及兼容适配能力。一方面，向下需要能够完全兼容 LoongArch+统信 UOS 的封装底层，为底层基础设施安全提供保障。另一方面，向上还需能够保障包括 360 浏览器、WPS、Coremail 等国产办公软件的安全使用。此外，还需能够将底层安全能力与上层应用软件安全能力进行连通，帮助企业构筑贯通上下的全域安全体系。此外，伴随我国网安建设由“演习驱动”向“内生驱动”转型，基于密码构建的主动安全核心支撑技术优势越来越凸显。基于技术支撑基座提供的内生安全特性，可保障数据加解密不出芯片。能够提供可信度量、可信存储、可信服务与支撑等可信功能，与可信固件、可信软件基等构成完整可信链，是构建主动安

136、全的重要支撑，可有效促进软硬件高度兼容。在提升性能方面。针对当前在一些安全能力上与国外主流产品的差距。在新一代数字办公方案中，要求国产安全厂商，首先需加大底层的密码基础技术研发的投入。基于龙芯独立密码安全模块，可实现密码运算与通用计算动态分离，由于不占用通用计算资源的特性，可有效满足高性能的密码运算场景，在现有性能保障基础上有效实现性能优化，可大幅降低产品的复杂度，提高产品的可靠性。其次，安全厂商需具备成熟的联合控制补偿机制，能够依托于整体解决方案的完整性和高协同性，提升整体解决方案的安全保障能力，实现对单点功能或性能缺陷的补足。此外，还可以通过软硬协同方法，充分利用硬件厂商的加速机制和技术，

137、达到整体性能优化的效果。在恶意行为监测方面。在新一代数字办公方案中，安全厂商所提供产品需具备可深入各个层级内部的精准恶意行为监控技术，能够第一时间发现恶意代码和攻击行为，并实现实时告警。同时，还需具备病毒查杀和漏洞自动修复功能，能够在发现恶意行为后进行有效查漏补缺，为新一代办公体系提供安全的系统运行环境。在威胁情报数据整合和应用能力方面。国产安全厂商应具备成熟的大数据处理6.4 安全软件解决方案对安全产品的数据整合应用能力提出了更高要求。面对各个层级所产生的海量威胁情报数据，企业仅依靠本地化的样本数据进行威胁预警，逐渐难以满足系统的安全保障要求。因此，是否具备成熟且完善的威胁情报整合和应用能力

138、，也是企业对于安全产生的一大需求。网安建设由“演习驱动”向“内生驱动”转型，基于密码构建的主动安全核心支撑技术优势越来越凸显。52新一代数字化办公白皮书和分析能力，能够对各个层次产生海量威胁情报数据进行高效整合，并结合 IOA规则关联分析和平台侧的大数据智能算法及可见性设计，全面提供事前预警，攻击溯源，到处置响应的完整闭环，将安全事件调查响应有效缩短，提升整体风险防控能力。项目背景某国有银行按照“互联网化、数据化、智能化、开放化”思路，全面推进数字化转型战略实施。同时，为顺应抗击疫情和复产复工融资需求，大力发展“零接触”金融服务，统筹服务实体经济、防范金融风险、推进经营转型各项工作，全力做好“

139、六稳”工作、“六保”任务的金融服务。在此背景下，该银行决定对全行网络终端的网络威胁防御能力全面升级，进而需要部署更加灵活、防护功能更加智能、管理更加细粒度的终端安全解决方案。业务需求具体而言，该终端安全解决方案需满足以下诸多能力要求：支持芯片平滑过渡；支持操作系统平滑过渡；支持办公终端、业务服务器、生产服务器、工控设备、自助机具等终端设备的安全管理和防护；能够快速定位威胁源头、溯源威胁攻击路径，及时响应并处置威胁；实现对威胁的事前侦测、事中记录、事后追溯；终端安全防护能力需达到 GA 243-2000计算机病毒防治产品评级准则中一级品的能力。解决方案及效果基于亚信终端安全解决方案的整体部署应用

140、，该银行取得了以下诸多收益：满足等保合规需求：满足金融等保2.0中对安全计算环境的要求，避免合规风险。一体化安全防护：一个客户端解决客户终端安全所需，具备恶意软件防护、终端检测响应和终端安全管控功能，可对用户的所有终端类型提供一体化安全保障。深度适配平滑过度：深度适配主流 CPU 和和主流操作系统，最大程度降低兼容性风险。提高运维效率：提供统一管理平台进行集中策略管理并对接威胁分析中心与网络侧安全设备实现管理分析联动响应，提高工作效率，降低人力成本。53新一代数字化办公白皮书展望54新一代数字化办公白皮书现阶段，在信创、数字化转型等多种因素驱动下，围绕以 LoongArch 芯片+统信UOS

141、操作系统为核心的封装底层搭建自下而上的全栈安全可控的数字办公体系，已成为企业在当前环境下，保障自身核心安全以及实现业务经营体系优化升级的有效手段之一。但在未来新一代数字办公方案若想要在信创 2+8 行业全面铺开并实现对国外体系的完全替换，除在基础办公方面满足自主可控性、兼容适配等关键能力标准外，在技术创新能力以及产业生态方面有所突破，才是实现弯道超车的重要前提。（1）新兴技术持续引入，赋能企业协同办公效率稳步提升从技术创新角度来说，一方面，将 AI 技术融入到每一个办公环节，为企业构建全链路智能化的协同办公体系，就是实现这一目标的有效路径之一。例如，企业可以利用AI技术实现自动化、智能化的信息

142、处理和管理，如通过自然语言处理(NLP)技术实现文件的智能分类和搜索；通过机器学习技术实现预测性维护和安全保障；利用智能辅助决策系统实现决策过程的优化等。依托多种AI能力的全面高效应用，为办公体系的升级优化提供更充足技术支撑，进而帮助企业真正实现可跨时间、跨地域的智能化高效协同办公。另一方面，将云计算与数字办公相结合，将数字办公应用整体迁移上云，打造先进的云端协同办公体系，进一步优化 IT 资源的利用效率，以及员工整体办公效率和体验。例如，通过搭建云办公平台智能协作平台、云端知识库等手段，使员工能基于手机、平板电脑等移动终端，随时随地访问工作所需文件和数据，加强企业知识流通和共享能力，提升企业

143、内外部协同协作效率；利用云办公平台具备的多种先进安全防护能力，在员工离职或项目完成时，使企业能够一键远程擦除设备，合理保护公司数据资产不受损害，优化企业数据安全保障能力等。（2）产业生态持续融合，助力中国数字办公产业高速发展在产业生态层面来看，新一代数字办公方案的出现，使我国信创在行业的全面铺提供了有力抓手，也为企业在保障自身核心安全不受侵害的前提下，实现办公体系全方位优化升级指明了方向。以龙芯中科、统信软件、亚信安全、Coremail、中望软件等先进国产厂商为代表建立的信创产业融合生态已初见雏形，为我国信创办公产业链上下游企业实现共同繁荣发展，开辟了可行路径。未来，立足于办公场景，以“自主开

144、源创新底座“为核心，新一代数字办公方案势必会向更多产业及业务场景延伸，通过进一步拓展办公生态边界，实现产业链上下游企业深度融合，并依托产业生态优势，有效解决单一信创厂商“孤掌难鸣“的困境，助力我国数字办公整体产业链驶入发展快车道。同时，这种以更开放的心态推动产业升级和生态繁荣的发展理念，也必将快速吸引协同办公、人工智能、新型网络等颠覆性、革命性技术向信创产业延伸，通过给予用户更多元化、多场景的优质服务，推动我国信创产业发展进入良性循环的轨道。07展望通过进一步拓展办公生态边界，实现产业链上下游企业深度融合，并依托产业生态优势，有效解决单一信创厂商“孤掌难鸣“的困境，助力我国数字办公整体产业链驶入发展快车道。