● 选择适合移动应用的业务功能

业界对此问题普遍认可的是“简单、易用、易实现”，结合智能移动终端的优点（易操作、易拍照、易定位、易扫描等），华为重点规划了4类业务：信息采集类（工作现场获得数据，通过移动终端录入系统，如故障拍照）；审批类（通过手机参与流程审批，发出指令，如合同决策审批）；查询类（在现场录入查询条件，获得现场支持信息，如PO执行进度查询）；报表类（根据工作需要，在终端上及时获得决策支持信息，如月度销售情况报告）。

● 对需求进行

识别和排序对需求进行识别，聚焦面向客户业务流的效率和用户感知提升。在此原则下，把需求放到三维规划工具中，分别从角色维度、场景维度、移动设备特性维度进行需求识别。识别出的需求，还需要进行需求排序，在平衡收益、成本和业务成熟度下，排出优先级。

第一优先级：面向一线员工、管理者，重要紧急、业务成熟、价值高，提升客户/合作伙伴感知；第二优先级：业务需改进、重要不紧急、IT技术和后台系统需准备。

Step3：对IT基础设施实施改造

移动办公要很好地应用起来，在IT基础设施改造上也要遵循3个原则：

● 对IT基础的改造不宜过大，实施周期不能过长

移动办公是在现有的IT平台上实现，必须以很少的代价并保证业务的连续性，因此改动不能大。考虑到建设周期等因素，IT基础设施的改造实际上可以同步或者先于移动业务的规划开展，特别是无线、安全等网络设备可以先进行部署。从华为的实践来看，对现有系统的改造可大致分为如下3步即可实现。

首先，终端改造。终端侧只需安装华为开发的Any office移动办公平台，一次安装，集成多个业务，如安全Pushmail、Webmail、即时通信espace、W3业务（流程审批、查询等）。部署MDM（移动设备管理平台），对终端进行全生命周期的管理。

其次，网络改造。网络无线化改造，在主要办公区域部署AP，实现无线全覆盖；部署内网用户安全接入网关（USG），实现对公司内部移动办公业务的安全管理；部署安全虚拟VPN网关（SVN）设备，实现对通过公网接入到公司内部资源的移动办公业务的安全管理。

最后，业务改造。根据前期规划出的主要业务类型，部署MEAP（Mobile Enterprise Application Platform）平台，进行业务开发或者联合合作伙伴开发。

● 安全性问题需要重点考虑，端到端实施

安全问题是移动办公规划必须要考虑的问题，当成千上万的智能移动终端通过公网接入到企业资源，安全隐患随之而来。从终端本身，到传送的网络，再到业务层，处处都可能成为黑客或不法人员攻击的目标。

首先，对终端的获取（硬件配置、软件安装）、部署、运行和回收（注销、丢失等）的端到端生命周期需要进行管理，保证每个过程的安全性。通过部署MDM平台，实现对终端的资产注册管理、终端接入认证、终端安全合规性检查等。

其次，在网络的传送层，从应用到网关实现4层加密，从设备到网关建立起SSL VPN链路，保证网络传送的安全性。

第三，对于应用的安全性，要双向考虑，从保证安全应用的鉴定、授权、发布和管理，到实现对应用访问的安全。

● 根据企业自身情况选择移动办公模式