人力资源信息系统(共12篇)
人力资源信息系统 篇1
1 导 语
国外的研究资料及相关报道一致指出, 人力资源的电子化 (E化) 将是未来人力资源发展的重要趋势之一, 业界知名的软件公司PeopleSoft、Oracle、SAP等都相继推出人力资源信息系统Human Resource Information System (简称为HRIS) 。在这股强劲的旋风下, 小型的软件公司也风起云涌, 人力资源E化的口号喊得震天响。但是反观国内, 只有少数的供电企业能真正实现。事实上, 国内真正对HRIS有深入研究的专家学者并不多, 主要原因是懂人力资源的专业者大多非技术出身, 专业的信息科技研发人员不懂人力资源。一方面, 人力资源专业出身的不善于使用信息科技来提高行政效率, 只知道依照原来的工作流程, 将人工操作照搬到计算机上进行作业。另一方面, 专业的信息科技研发人员不知道人力资源的人员到底需要什么, 更不知道两者之间应该如何串联。因此, 在发展HRIS时, 由于两者之间的专业领域南辕北辙, 存在着一道难以逾越的鸿沟。
2 降低成本和节省时间
由于基于网络的HRIS能够自动执行和完成人力资源相关职能, 因此, 这一系统的使用最明显的优势就在于从长远来看能够降低成本和节省时间。
一方面, 供电企业成本的节约主要表现在管理成本的降低和体力工作的减少上。例如, 包装、打印、分发人力资源文件的办公消耗降低, 因为信息的传递现在已经电子化。再例如, 过去人力资源任务由人力资源部进行分配与部署, 从管理层到员工层, 牵涉人员复杂;而如今, 相关员工的数量明显减少。HRIS中的自我服务体系的运用改变了这一现状, 该体系允许员工自行更新个人相关记录、查询相关信息等。另一方面, 在人力资源的实际操作中, 运用HRIS可以加速交易进程。一个具体例子就是例行会计事务的处理, 如果采用人工方式, 平均需要32分钟, 这包括“最初的联系、归类、手动完成报表、通知卖方、邮寄确认声明”等事项。而在一个以科技为基础的系统中, 人力资源工作人员的时间被最小化了, 他们也许只会涉及数据追踪, 如例行监测或备案文件等。研究表明, 以前60%~80%的人力资源从业者的大部分时间用在了行政任务或个体事务的处理上。现在, 应用了自我服务体系, 对雇员的信息管理变得更简单。因此, 在HRIS中, 人力资源工作人员不仅不需要花大量时间来回答例行的问题或为管理者准备报告, 而且信息传递进程加快了, 相应的时间也自然节省了。
3 人力资源角色的转变
可以说, 基于网络的HRIS的使用最明显的优势就在于前面分析到的从长远来看可以降低成本和节省时间, 这使得人力资源专业人士、管理者和普通员工变得越来越依赖HRIS, 从而导致他们在人力资源各功能区的角色逐渐发生变化。的确, 基于网络的HRIS正变得更成熟, 为人力资源专业人士、管理者和普通员工提供了更个性化的工作场所与生产工具。
信息技术已经使更多的人力资源信息收集和处理更全面、更快捷, 对于人力资源的专业人士, 越来越多地依赖电子人力资源来完成最起码的工作任务。过去, 他们花大部分的时间回答受聘者和管理方面的问题, 而现在, 这些任务都被自动化或外包。这就意味着, 人力资源的专业人士能着重于更具战略意义的职能, 如人力资源规划、知识管理和职业发展规划等。同时, 科技发展为人力资源专业人士提出了巨大的挑战, 他们必须加速获得最新的信息技术, 并同时改造传统流程从而使其进入在线流程时代。
对于管理者而言, 他们可以同时直接从个人层面以及集体层面上获得员工的信息, 因此, 管理者能够及时做出应对, 并通过更好地监测过去和现在的表现来适当地制订部门的人力资源计划。就像Fein在2001年讨论的那样, 很多管理者依赖于电子商务人力资源的能力来提供卓越的信息收集和在人力资源功能区域的分析, 比如绩效评估和管理、招聘和甄选以及管理发展等。
而对于大多数的普通员工而言, 他们不仅利用基于网络和自我服务选项来修改和简化流程, 同时还检查自己的人力资源资料现状, 并更新相关信息, 甚至还可以获得在线的个人建议等。从这一点可以看出, 在一个组织内的所有职员都应该欢迎HRIS。
4 现状和关注
尽管HRIS的发展与运用是积极的, 但仍然存在着大量供电企业都必须认识到的问题。
第一, 不是所有的员工和管理者都会欢迎HRIS, 接受这种变革。原因之一在于普通员工和管理者可能会面临更多的工作和责任。在他们看来, 人力资源部是在推卸责任。另一个原因是普通员工也许会被要求接受技术培训, 这让普通员工感觉到更为沉重的压力。第二, 员工和管理者很少与人力资源专业人士联系, 尽管看上去他们之间交流很方便。事实上, 由于业务的外包, 可能会由电话中心的代表来回答员工的问题, 而这些代表甚至不是公司的雇员;员工的信息甚至可能是从语音机上获得的, 而回答的声音则是电脑生成的。沟通似乎方便了, 但交流的本质在一定程度上发生了变化。第三, 人力资源部门会比以前更小, 同时人力资源专业人士可能正在实施并运用新技术, 因为传统的交易处理任务是自动的或外包的。比如, 组织将不再需要客户的分数来记录信息以及填写进程表。根据2000年人力资源自我服务的调查研究, 有自我服务系统的公司每151个员工需要一个人力资源代表, 而没有这个系统的公司每个人力资源代表只能服务99个员工。
关于HRIS的技术革命带着潜在的危险, 基于网络的HRIS的现状也不是完全乐观的, 这对人力资源专业人士也是一种挑战, 人力资源从业者尤其是这些专业人士在供电企业中应扮演什么样的角色也是一个值得思考的问题。
5 结 论
科技进步与发展正在完善人力资源信息系统, 同时也转变着人力资源的基本职能。人力资源专业人士、管理者与普通员工都在接受着HRIS带来的挑战。人力资源专业人士已经从事务性的、执行性的角色开始逐步转变成为战略性的合伙人, 他们已经从基本职能中脱离出来, 正在成为供电企业的决策者。而管理者和普通员工也开始学会逐步利用HRIS快速收集信息、作出决策并互相沟通。简而言之, 人力资源专业人士、管理者与普通员工在供电企业中的角色均在某种程度上发生转变, 而这种转变要求各自做好充分准备, 在未来扮演不同于传统的人力资源从业者角色。
人力资源信息系统 篇2
—义煤公司
用户编码为登陆时候用户名,用户姓名为自己名字。要求编码与名称必须符合题目要求
一、部门档案(5分)
1、建立部门1,部门编码为(用户编码+001)部门名为(测试部门1+用户姓名)
2、建立部门2,部门编码为(用户编码+002)部门名为(测试部门2+用户姓名)
成立日期为当日。
每处1分。主要是四线部门。
二、岗位信息管理(5分)
1、在部门1增加两个岗位,岗位1编码为(用户编码+001)岗位名为(测试岗位1+用户姓名),岗位2编码为(用户编码+002)岗位名为(测试岗位2+用户姓名)
2、在部门2增加两个岗位,岗位3编码为(用户编码+003)岗位名为(测试岗位3+用户姓名),岗位4编码为(用户编码+004)岗位名为(测试岗位4+用户姓名)
四个岗位均为一般管理岗位,成立日期为当日。每处1分。主要是序列。
三、人员采集和转档(5分)如果身份证号提示过长可以删除部分人员编码,姓名必须符合题目要求。
1、在部门1采集两名人员:姓名为测试人员1+用户姓名、身份照号为用户编码+001,岗位为岗位1;姓名为测试人员2+用户姓名、身份照号为用户编码+002,岗位为岗位2;人员类别统一为协议工,用工类别为临时工,最新到岗日期为2014-01-01。(5分)
2、在部门2采集两名人员:姓名为测试人员3+用户姓名、身份照号为用户编码+003,岗位为岗位3;姓名为测试人员4+用户姓名、身份照号为用户编码+004,岗位为岗位4;人员类别统一为劳务工,用工类别为劳务工,最新到岗日期为2014-01-01。采集完成后测试人员1—4转档。
每处0.5分。主要是岗位、人员类别和用工类别。
四、信息维护(5分)在人员信息维护中维护测试人员1—4的有效学历信息。每人至少3条学历记录,具体内容不限,要求入学时间、毕业时间、学校、学历、学习方式必须维护。
每处0.5分,主要是第一学历和最高学历。
五、制作人事报表(15分)
1、花名册(5)。文件夹编码为用户编码+001,名称为测试1+用户姓名,报表编码为用户编码+001,名称为测试1+用户姓名。要求花名册包含人员姓名、手机、籍贯、人员类别、健康状况四项信息。
1项1分。
2、人事卡片(10)。文件夹编码为用户编码+002,名称为测试2+用户姓名,报表编码为用户编码+002,名称为测试2+用户姓名。要求人事卡片包含人员姓名、身份证号、照片、手机、家庭地址、及所有学历记录(5)。学历记录包含入学时间、毕业时间、学校、学历、学习方式。
学历记录5分,1项1分。
六、人员调配(10分)
1、将测试人员2调配到部门2,岗位为岗位3。
2、维护测试人员1的岗位为岗位2。
3、将测试人员3做离职,业务类型为离职,离职时间为今天。要求通过正式审批流程(做申请单据、经审批、执行)。1项1分。
七、合同签订(10分)
1、将测试人员1、2、4签订合同,注意合同类型,合同期限72个月。
2、测试人员2由于工作关系,固定期限改为60个月。
3、测试人员4由于个人关系提出辞职,请完成其合同操作。1项操作2分(合同期限 1处0.5分)。
八、薪酬管理(20分)建立本单位本起始期间为6月的薪资类别,名称为单位名+用户名。
要求:
1、薪资项目包括扣失业保险、扣基本养老保险、扣基本医疗保险、扣住房公积金、安全结构工资、独生子女费、降温费、女工卫生费、岗位工资(要求公式)、岗位工资标准、病假工资、加班工资、年功工资、夜班津贴、加班天数、出勤天数。注意扣税标记。
1项0.5分,注意扣税标志0.1分(共1分)、清零标志0.1分(共1分)。共10分
2、薪资部门为部门
1、部门2.2分。
3、薪资档案为部门
1、部门2全部在职人员。3分,1分/人,添加离职人员或其他人员每多一人扣1分
4、在发放节点录入数据(数据随意录入)并发放,注意要填写发放日期。3分。
5、对该类别做当月结账处理。2分。
九、倒入薪酬数据(10分)制作数据接口,名称为用户姓名+测试接口。要求包含薪资项目中所有手工输入项。
关于森林资源信息系统的探讨 篇3
关键词森林资源;信息系统;现状分析;对策
中图分类号S7文献标识码A文章编号1673-9671-(2011)042-0214-01
1森林资源管理信息系统
森林资源信息系统具有完成信息采集、编码、传输、贮存、检索、分发和输出的职能,独立存在或为林业管理信息系统的组成部分。森林资源信息系统的建立主要是为林业生产与管理服务的,因此在系统的总体设计上应该包括林业生产管理的主要方面,如森林资源基础数据以及营造林、森林采伐、林地变化、重要林业工程管理(如公益林、退耕还林等方面)的数据,也就是林业生产与管理的一些主要内容都应该在标准化的基础上以统一的数据格式与信息管理方式包括其中。这就必须将数据的全面性和准确性统筹考虑,部门内部对各类数据的认定标准、计算方法都必须统一,不能存在歧义和重复。二是系统的科学性、系统性和实用性的统一。整个系统应该在科学的总体设计的基础上,进行系统数据分类,而且还应该贴近生产管理实际,使信息系统既是现实森林资源的真实反映,又能以高效快捷的方式和便于操作的友好界面为信息用户提供信息服务。
2森林资源管理信息系统现状分析
国家林业局进行试点推广的森林资源数据管理系统,其主要目的用于对现实森林资源进行管理,通过建立与现实森林资源相对应的森林资源信息系统,并且通过信息系统将营林生产、采伐管理等对森林资源信息进行及时更新。从目前的应用现状来看,我们认为存在以下主要问题。
1)信息系统信息格式设计有待优化。从现行的数据处理模式分析,目前的森林资源信息系统数据主要是为森林资源统计更新服务的,没有将其它功能纳人其中,如公益林、退耕还林等信息,这些信息应该属于该系统统一格式下森林资源信息的重要组成部分,而不是独立于此信息系统数据之外的其它信息。也就是说,只要是森林资源相关信息,不管其来源、部门等如何,应该在完整的信息系统中具有相同的、统一的格式,是该系统的一个组成部分,只有这样,才能保证信息的准确性、科学性和严肃一致性。
2)信息管理过程需要进一步完善。目前使用的系统单纯从信息收集者和管理者的身份准人进行考虑,这一设计可以杜绝无关人员对信息的损害和享用,但操作人员由于层次、熟练程度及其它相关因素等的原因,往往难以全面保证信息系统的正常使用和运行,从而影响系统的严肃性和使用的可靠性。
3)数据处理刷新速度过慢。作为远程终端,我们在进行森林资源信息的小班更新时,往往1个小班要耗费几十分钟的时间才能完成,造成操作人员时间的大量浪费。笔者分析认为,除了远程终端的配置原因以外,主要的可能还是网速和无关信息调用太多,从而造成远程终端的资源闲置和浪费。
3措施
根据上述中对森林资源信息管理系统应用现状分析,笔者提出以下相关措施:
1)全面完善网络系统建设。网络系统的建设包括两方面的内容:一是硬件建设,二是软件建设。硬件建设是系统运行的基础,其性能好坏直接影响系统的运行质量,主要是数据传输速度、终端设备的存储速度、运算速度等,也就是实际应用中的网络速度、显示速度等方面。同时也需要软件设计中对远程终端数据调用方式的优化、数据传输的合理组织、数据更新方式的科学安排等,尽量保证数据传输的合理化、高效化,尽量避免无效数据的调用,提高交换效率。
2)完善森进一步推进标准化工作。一个部门,其内部数据、信息应该以标准化为基础,并尽可能地与其它相关部门融合接轨。在计算机技术高度发展的今天,不仅描述对象的表述方式、名称应该一致,而且包括数据、信息的类型、模式、小数位数、计算方法等都应该高度统一。目前我国林业系统已经出台了部分标准和规定。但离全面标准化的要求还有一定距离,需要进一步推进完善,为电子信息系统的建立和信息交流打下坚实的基础。
3)林资源信息系统设计。如前所述,目前我们正在试运行的信息系统虽然能够满足森林资源信息管理的一般要求,但针对具体的工作还有需要完善的地方。特别是营造林、公益林、征占用林地、其它林业重点工程管理等方面的信息管理,还要根据实际需要进行完善与补充规范。我们建议,首先应该根据营林生产、森林保护、林地管理、公益林管理、工程项目管理等的需要,由系统内部相关人员根据实际情况和工作需要分为子系统进行系统设计;在此基础上,再由各子系统专家联合分析、综合,整合成一套完整的信息管理总方案;最后通过软件编制人员按照总方案在计算机系统上实现。系统整合以后的信息管理总方案应该具有数据上统一性、完整性和针对实际工作上实用性。具体要求:这一系统的原始基础数据(包括原始数据的采集方式、准人程序和导人处理方式、存放格式等)、管理过程(包括数据计算处理方式、操作准人手续、操作的时限与空间、后期系统维护等)和信息服务(包括信息查询、使用权限设定、报表格式、信息服务形式等)都应该严格科学地进行系统设计,同时还应该包括系统备份存档和出现紧急情况应对预案等。
4发展趋势
1)多媒体化。森林资源数据的本身属性就包含了大量的图、文、声、像等多种类型的数据,因而整个森林资源信息管理系统的发展必须为适应这些方面的需求而向多媒体化,进而向虚拟与现实的系统仿真技术方向发展。
2)集成化。随着计算机领域的不断扩展,3S 技术(地理信息系统技术GIS、遥感技术RS、全球定位技术GPS)、多媒体技术、空间数据库和网络数据库等高新技术之间的不断融合,集成多种高新技术的森林资源管理信息系统是森林资源信息管理技术的发展必然。多种技术相互配套,建立系统集成的森林资源管理信息系统,能极大地改善森林资源管理信息系统的整体性能,把森林资源信息管理技术推向一个新的台阶。
3)网络化。随着网络技术的成熟与应用,建立网络环境下的公用资源数据库以及与它相应的基于Internet/Intranet 环境下的管理信息系统是发展的必然。
4)管理知识化。森林资源信息管理是人利用各种现代化手段和技术,运用管理职能,通过人员的合理组织,对信息进行搜集、储存、处理和使用的社会实践活动过程,是有效地利用人、财、物控制森林资源按预定目标发展的一系列活动,而不是仅考虑信息系统的研建,或基于统计表的计算。在森林资源管理信息系统中,引入管理的概念,加强各种分析、评价和决策功能,实现森林资源生产的全程服务管理。
5结束语
人力资源信息系统 篇4
传统人事档案管理的特点
1.内容丰富。由人事档案材料十大类内容可知, 这些材料包括职工履历、考察考核鉴定、技术职务、培训、奖惩、工资待遇、退 (离) 休、会议代表等材料以及其他可供组织上参考的材料。由此可见职工人事档案包括的内容较为丰富, 信息含量大, 不仅涵盖了职工本人的工作经历、工作表现、政治面貌、岗位变动、职务职级变动情况, 还涵盖了职工奖励处罚、任免、工资变动、合同签订等内容;不仅包括职工工作前的学历教育、相关培训经历等, 还包括职工工作结束后的离退休信息。
2.信息真实可靠。人事档案管理的核心就是确保档案材料的真实性和可靠性, 只有真实可靠的档案信息, 才能为领导提供科学的决策依据。每年单位人事档案管理部门都会将职工的学历、考核、评聘专业技术职务、任免等最新形成的材料收集起来以充实个人档案, 及时、准确、充分地掌握职工的第一手材料。纸质档案材料真实、可靠, 全面, 能够全方位地反映职工的真实面貌, 在人力资源开发、人才预测、人员选拔、任免、人事政策制定等方面具有十分重要的作用。
3.持续性动态管理。一般来说, 职工工作年限越长, 形成的档案材料越多。随着职工工作时间不断增加, 每年档案材料形成部门都要有大量的人事档案材料生成。这些材料都是职工在其工作过程中形成的动态发展的材料, 与职工本人的工作状态密切相关。人事档案管理部门每年都会及时对档案材料进行收集、鉴别、整理并归档。档案材料入档及时, 为人事工作提供优质、及时、准确的服务。传统手工档案管理虽然有以上优点, 但因为档案材料为纸质材料, 人事档案管理工作仍停留在手工管理阶段, 管理手段较为落后, 材料收集量大, 需要耗费大量的人力和时间, 这种方式制约着人事档案功能的发挥, 越来越不能满足现实工作的需要。此外, 由于人事档案中存有各个时期形成的材料, 有的材料纸质较差, 翻阅次数多了容易破损造成档案材料的残缺。
人事档案信息化的功能
信息化是现代管理的重要特征,档案管理信息化亦是当今时代的必然趋势。人事档案信息化管理使管理方式从原始静态档案管理到动态档案信息化管理,突破了传统纸质人事档案管理的模式,是现代化人事档案管理的新模式。
1.为人事档案使用创造便捷条件, 减少工作强度。人力资源信息系统为人事档案的使用创造了便捷条件。过去每查阅一卷档案都需管档人员到人事档案室调出档案才可获取人力资源信息。现简化为利用人力资源信息系统进行查询, 可迅速获取职工相关信息, 从而节省了大量的人力与时间, 使人事档案的使用变得更为快捷, 同时减少了管理人员的工作强度。应用人力资源管理信息系统, 可使档案管理人员从传统的事务性工作中解脱出来, 集中精力完成人事档案编研, 做好档案的开发利用工作。
2.可提供丰富的人力资源信息平台, 实现人力资源信息共享。人力资源管理信息系统的建立, 搭建了人力资源信息管理平台, 不仅可以实现人事档案信息最大化, 同时也可根据人力资源管理工作的需要, 对系统进行开发, 设置相应模块和子集, 极大地丰富充实了人力资源信息。传统手工人事档案管理, 通常只有档案管理人员经常翻阅查找职工信息, 人力资源部门其他工作人员很少能够随时查阅了解职工的基本情况。人力资源信息系统建立之后, 系统管理人员将已整理过的材料齐全、手续齐备的人事档案信息及时录入人事系统相应子集, 并依据纸质新材料及时更新系统信息, 便于每一位人事工作者查询相关信息, 随时了解职工学历、考核、职务职称等动态发展变化情况。以纸质人事档案为依据, 确保了人力资源信息系统的真实性、准确性和完整性, 实现了人事档案信息化与纸质化双轨制管理和人力资源信息共享, 极大提升了人力资源管理工作水平。
3.有利于人事档案纸质载体的保护。人事管理工作中经常要查询有关人员信息, 平均每份档案每年都要翻阅三至四次, 频繁翻阅不利于纸质档案的保存。人事档案信息化后, 人员的相关信息都可以从系统中录入并搜索查询, 有利于人事档案纸制载体的保护, 减少档案原件利用频率, 延长档案使用寿命。
4.具有统计分析的功能, 拓展了人事档案的利用范围。通过人力资源信息系统查询、统计分析功能, 能灵活地按照单位进行人员性别、学历、政治面貌、岗位、职务、年龄、人员类别等方面的统计分析, 能灵活地根据系统中的数据生成统计表和统计图, 并将其转换为Excel文档或PDF格式, 帮助统计人员完成各类人事报表统计并撰写统计分析报告。
中国科学院行政管理局人力资源信息系统情况
1.系统组成。中国科学院行政管理局是事业单位, 所管档案有1000余份, 所管档案数量较多, 工作量较大。为实现人事档案信息化管理, 提升人力资源管理水平, 结合单位实际情况, 选择了宏景世纪作为人力资源信息系统软件的开发商。该系统主要由人员管理、机构管理、职位管理、薪资管理、保险管理、报表管理等几大部分功能模块组成。在人员管理功能模块中包括信息查询、统计、建立花名册、登记表、信息维护等功能。人力资源信息系统涵盖了职工学历、工作经历、政治经历、任职情况、职务 (职称) 、职业资格、劳动合同、离职情况等子集。根据单位人员类别较为复杂的实际情况, 我们将各类人员分为在职库、离退库、返聘库、劳务派遣库、劳务人员库、离岗安置人员库、离职人员库。
2.录入信息方法。中国科学院行政管理局有下属9家单位, 各单位组织机构模式在系统中进行组织机构创建并实现了机构管理, 核定维护人力资源信息。我们在核定人力资源信息时, 坚持以档案原始材料为依据, 按照档案管理规定和要求, 认真核对。例如:学历信息以职工个人档案中的学籍材料、学历学位证书原件、学历认证报告等纸质材料为依据, 政治面貌以档案中入党入团材料为依据。职务职称以档案中相关任免表和审批表为依据。我们将核定准确的人力资源信息按照所对应的子集录入人力资源管理信息系统。准确的人力资源信息为人力资源管理工作提供了坚实的基础。对于新生成的档案材料, 材料形成部门及时交至管档部门。首先, 档案管理人员对档案材料进行鉴别, 核实是否属于归档材料范围并进行登记;其次, 以纸质材料为依据, 将相关人力资源信息录入人力资源信息系统;最后, 按人事档案归档要求将档案材料及时归档。这样可以保证纸质档案材料与人力资源信息系统信息相一致, 从而保证人员信息的真实性、准确性和时效性。
3.人力资源信息系统的功能。第一, 根据人力资源管理工作的需要, 对人力资源管理信息系统进行开发, 充实人力资源信息。例如, 根据工作实际需要, 在系统中新增相应子集, 确保信息完整:例如在学历信息中增加学历性质、学历证书号、学位证书号等, 在专业技术任职资格子集中增加任职资格等级和任职资格证书号等以充实人力资源信息。通过人力资源管理信息系统可随时查询并掌握职工的基本情况, 例如年龄状况、学历状况、专业技术职务技术等级等。第二, 将人力资源管理工作中所需要的相关表格利用人力资源管理信息系统进行设置, 并导出excel或生成pdf格式。如:干部任免呈报表、专业技术职务聘任审批表、职工调动信息表等。同时, 还可以根据日常工作需要利用系统中查询、统计分析功能完成人事统计报表。第三, 满足了领导查询、人力资源管理者使用的需求, 提高了信息使用效率。人事档案信息化管理是人力资源管理工作的重要组成部分, 为机构管理、人员管理、职位管理、薪资管理、报表管理以及人力资源规划的制定、战略人力资源管理提供了强有力的支持和保障。人事档案信息化管理全面提高了人力资源管理水平, 降低了运营成本, 提升了竞争力。
人力资源信息系统虽然给人力资源工作创造了便捷条件, 提高了工作效率, 但由于信息量较大, 系统涵盖子集较多, 部分信息难免存在不准确之处, 这就需要管档人员及时查阅人事档案, 对人员信息进行核实和确认, 对错误的系统信息进行及时更正, 并依据新形成的纸质档案材料及时更新系统信息, 保证两者信息相一致, 确保人员信息真实、准确、可靠、完整。
办公信息系统 篇5
电子文件柜,电子会议和通信等。办公设备一般包括计算机(硬件、软件)、通信、文字处理和印刷等设备,计算机是核心。办公信息系统涉及行为科学、系统科学、计算技术和通信技术等学科。它是一个人机系统,设备和资源(包括数据和软件)是重要条件,但人是办公的决定因素。它所处理的数据已从单一的文本数据发展到包括文本、语音、图形、图像、动画、视频等的多媒体数据。目录
编辑本段定义
在2000年11月的办公自动化国际学术研讨会上,有专家建议将办公自动化(OA)更名为办公信息系统(OIS)。办公信息系统是以计算机科学、信息科学、地理空间科学、行为科学和网络通讯技术等现代科学技术为支撑,以提高专向和综合业务管理和辅助决策的水平效果为目的的综合性人机交互系统。在该系统中,指导思想是灵魂,规范标准是基础,信息资源是前提,硬件设备和软件系统是工具,系统管理和维护是保证,系统应用是目的。
编辑本段办公信息系统的目标和服务对象
办公信息系统通过数据的收集、存储、传递、管理和处理等手段,为办公人员提供信息服务,以提高办公效率和办公质量,从而获得经济效益和社会效益。
办公信息系统的推广应用,导致办公组织机构和工作方式以及办公流程等方面的变革,对原有办公人员的素质提出了新的要求,同时也提供了许多新的就业机会。办公信息系统的服务对象包括各级领导、一般管理人员、业务人员、秘书、操作员等。单位的高层领导主要用于进行战略决策,他们关心的是宏观信息。部门领导在其部门的战术决策上起关键作用,所
关心的是本部门的管理信息。一般管理人员和业务人员分工处理各自的业务,进行业务操作和管理。秘书和操作员主要从事事务操作。
编辑本段办公信息系统的类型
按照办公信息系统所能支持的最高层次,办公信息系统可划分为事务处理型、信息管理型和决策支持型三种。
办公信息系统也可以按其所服务的组织机构划分为若干层次,如政府办公信息系统有中央部委、省市、地、县等办公信息系统之分;企业有总公司、分公司、工厂、车间等层次的办公信息系统。各层次还可按功能划分为若干子系统。
办公信息系统还可按行业的特点划分为以下类型:
(1)事务型:以文字处理和事务处理为主的办公信息系统。如行文系统、订单处理、民航订票、编辑出版、图书馆等 ;
(2)专业型:服务对象为种专业机构,如律师、会计、审计事务所,设计院等;
(3)案例型:以案例为主的办公信息系统,如用于法院、公安、医院等的办公信息系统;
(4)生产型:以生产管理为主,主要涉及生产的计划、组织、指挥、控制等,而以经营管理为辅,或称生产经营型办公信息系统;
(5)经营型:以经营管理为主,主要涉及市场需求、供销流通、预测决策、用户服务等。如用于银行、公司、商店等的办公信息系统;
(6)政府型:如各级政府的办公系统及其信息中心等。
编辑本段办公信息系统的构成OIS由六方面的要素构成。1)办公人员办公人员是办公信息系统的主体和中心:信息使用人员:管理人员、决策人员办公业务人员:文秘、财务等人员
系统服务人员:系统管理员、系统维护人员和数据录入员。
2)办公机构
办公实体所处的办公组织。
3)办公制度和办公例程
办公例程是指规范化的办公过程和办公程序。办公过程的制度化和规范化对OAS有重要意义。在OIS建成之后,办公制度和办公例程又成为OAS中的必要组成部分。
4)技术工具
技术工具指OIS建设所需的技术、设备、手段等。办公信息系统必须建立在以计算机、通信网络为中心的现代信息技术和现代办公设备的基础之上。
5)办公信息
办公信息是办公信息系统处理的对象。从信息处理角度看,办公活动实际上是对各类办公信息(数据、文字、声音、图形、图像等)进行采集、存储、处理、传递和输出的过程。
6)办公环境
办公环境指办公实体之外的外部办公环境,包括社会组织、上下级部门、服务与被服务的对象等。办公环境是OIS的支撑和制约因素。编辑本段办公信息系统的功能
(1)办公信息处理:包括日常办公信息处理,业务统计数据处理和数据的定量化处理等。
(2)文档管理:公文的准备、起草、审批、发布、下达、批转、汇报,各种数据、报表、文件、档案数据的存储、查询和处理等。
(3)信息通信: 利用计算机网络等现代化通信技术,使办公室的各类信息能够相互传输,以达到信息互通和共享的目的。
(4)时程管理:办公计划、业务、会议的日程编排,工作文件的准备,会议记录大事记、备忘录的落实等。
(5)辅助办公决策:为决策者提供办公所需要的各种信息,并辅助办公者的各项决策。
编辑本段价值
节约管理成本,提升盈利能力
通常的办公型(或分布式)文件处理环境包括个人打印机、网络打印机、复印机、传真机以及多功能设备。在文件处理的相关环节中很容易产生浪费,主要是因为它的真实成本不易被感知并难以控制;文件处理的各种成本被分散计算到多个费用中心,决策单元也非常分散,只有很少的企业会对此进行集中控制。
国际权威调研机构ALLAssociatesGroup对福布斯全球上市公司2000强公司的实际文件管理耗费调研结果表明,平均来说,企业要花费其营业额的6.1%在与文件有关的环节上。其中,文件输出环节所产生的成本(纸张、耗材、设备等)仅占文件处理总成本的10%左右,而与文件流转和管理相关的成本(文件采集、分发、存储、检索、流转、共享、归档等)则占总体成本的90%。这个比例相当惊人,在管理精细化的过程中,这是一块必
须控制的成本领域,《华尔街日报》分析师将文件处理费用称为企业“最后一项没有审计的费用”。
办公信息系统服务商提供的定制化的文件管理外包服务,可以帮助客户有效管理这部分“没有审计的费用”,达到节约管理成本和提升盈利能力。
在设备管理方面,通过对客户现有设备普查、合理配置、利用金融工具进行固定资产剥离、制订设备管理、购置和费用管理流程,可以大大降低客户的冗余设备与管理成本,达到持续改善。
在耗材、零件和维修方面,采用“按需打印,按印付费”的方式,费用支出的稳定性大幅度改善,彻底解决耗材、零件和维修的管理问题;同时,费用结构清晰、可靠,交易成本得到有效控制。
在文件输出管理方面,采用设备监控和成本管理软件实时监控设备状态,发现设备故障隐患和耗材使用情况,大大降低硬件故障率和故障排除的时间。
在成本管理方面,可以按照部门、时间段、输出类型进行实时监控和记录,并自动生成各种费用统计报表,实现费用的精细化管理。依据这些数据,进行数据分析,发现费用漏洞,及时在软件中进行权限和策略部署,实现管理控制。
Gartner的调查表明,通过实施文件管理外包服务,可以帮助客户降低文件处理方面的总体拥有成本10%-30%。
视频会议解决方案则可有效地减少差旅,从而帮助企业节约差旅费用。国际上的平均数据表明,视频会议的有效应用可以帮助企业减少差旅约30%。
以上数据充分反映了办公信息系统在帮助客户节约管理成本、提高盈利能力方面的巨大作用。由美国金融危机引发的全球经济下滑,使得企业的盈利能力明显下降,迫于经营压力,众多企事业单位产生削减成本、提高办公效率的迫切需求,将有利于办公信息系统市场的进一步增长。优化业务流程,增强企业竞争力
办公信息系统服务中,文件管理外包服务通过硬件、软件与服务相结合的手段,可以优化客户的文件处理流程(包括文件的采集、分发、存储、检索、流转、共享、输出/归档等),从而加快信息沟通与流转的效率。在企业竞争日趋激烈的今天,信息沟通效率与反应速度日益成为企业竞争致胜的关键要素。文件的沟通与流转效率直接影响企业决策和做出反应的速度。
视频会议解决方案则可帮助企业大量差旅时间,使远距离沟通变得更为频繁、效率更高,从而深刻地影响企业的运行模式,提高沟通效率,缩短决策时间,同时提高组织内部的协同力和竞争力。
OA软件则通过企业办公流程的自动化,以及协同办公等多种手段,优化办公流程,提高企业内部的办公流转效率。
因此,办公信息系统服务对于企业优化业务流程、增强竞争力具有重要意义。企业综合效益如下图所示:
客户综合效益分析
客户综合效益分析
降低资源消耗,创造绿色GDP
文件管理外包服务可推进企业办公数字化进程,通过部署文件管理软件,并配合文件设备监控、成本管理等解决方案,实现网络传真、网络扫描、电子存档和移动打印等功能,帮助客户减少纸张的耗用;同时,还能够促进员工的节约意识,从而进一步节约纸张并相应保护森林资源与水资源,同时达到降低能源消耗、减少碳排放量的目的。
企业级视频会议解决方案系统的广泛应用,可以节省大量差旅,从而大量减少差旅导致的能源消耗,并减少碳排放量,缓解交通压力。
OA软件可以有效增强企业跨区域办公的协同,降低沟通成本,最大化满足企业内部与企业之间即时信息沟通的需求,有效节约能源。
人力资源信息系统 篇6
小金教工程的重点是建立部级教育服务与监管体系的信息化支撑平台,全面提高教育部的教育公共服务能力和教育管理水平。国家教育管理信息系统是建设部、省、市、县、学校级的教育管理信息化支撑平台,为各级教育行政部门和学校提供管理决策支持和信息化技术保障,推动教育管理效率不断提高,提升教育管理公共服务水平。小金教工程是国家教育管理信息系统的重要组成部分,该项目规划了教育规划与决策支持、学生管理、教职工管理、学校管理、其他业务管理五类信息系统,各类信息系统又按照不同教育阶段或者业务特点划分了20个系统,各信息系统按照业务进一步划分子系统。这些系统在教育部的建设实施属于小金教工程的范畴,在省、市、县、学校的建设实施属于国家教育管理信息系统的范畴。
根据教育部工作安排,2012年完成学前教育管理信息系统、中小学生学籍信息管理系统、学生体质健康标准管理信息系统、教育统计信息系统、教育决策支持统计服务系统,2013年完成中小学校舍信息管理系统二期、学生资助管理信息系统、中职学生学籍信息管理系统、来华留学生服务平台、出国留学生管理信息系统、外籍教师数据库管理系统、教职工管理信息系统、直属高校基建管理信息系统、学校建设规划地理信息系统、纪检与监察系统。
为有效支撑上述业务应用系统的部署实施,本文探讨了国家教育管理信息系统的部署模式,分析了部、省两级技术保障(网络环境、通讯、软硬件及机房等保障条件)、人员保障、经费保障的要求。
二、系统体系结构
国家教育信息管理系统的五大类20个系统中涉及学前教育、中小学教育、中职教育、高等教育的大部分业务系统均按“四级数据中心①,五级应用系统”的体系结构建设,四级数据中心指部、省、地市、区县四级数据中心,五级应用系统指部、省、地市、区县、学校五级业务应用系统,如图1所示。目前重点建设部、省两级数据中心,各个业务应用系统物理部署在教育部和32个省级数据中心。将来逐步推动省级教育行政部门建设云教育管理服务平台,基于云服务模式,为本地区相关教育机构和各级各类学校提供管理信息系统等业务应用服务。为突出国家教育管理信息系统的建设重点,本文的系统部署架构主要讨论“部、省两级物理数据中心,五级应用系统”的部署模式。
三、系统部署架构
国家教育信息管理系统要求统一基础软硬件环境、统一应用支撑平台、统一数据中心、统一公共中间件、统一业务应用系统、统一部省两级数据交换。部署架构描述应用支撑平台、数据中心、公共中间件、业务应用系统、基础软硬件环境的总体部署模式,并给出物理部署建议,为各业务应用系统建设实施提供参考。图2为部省两级部署的示意图:
1.应用支撑平台部署
国家教育管理信息系统的建设必须采用统一的应用支撑平台,为各业务应用系统提供全局、共性、基础的业务。应用支撑平台分为业务服务组件、技术服务组件、数据支撑服务、安全支撑服务、运行支撑平台五部分,具体如表1所示。
其中业务服务组件、技术服务组件中的业务流程服务为了支撑跨省业务,在部级物理部署,其他的则在部、省两级分别物理部署。
2.数据中心部署
国家教育管理信息系统数据中心部署内容包括应用数据库、基础数据库、决策分析数据库、归档数据库以及非结构化数据,在具体部署上需要根据不同数据库的定位和作用设计。
(1)应用数据库采用部、省两级物理部署,支撑各级的业务应用,部、省两级的应用数据库结构一致,根据业务需要,将省级应用数据库的部分数据通过数据交换形成部级应用数据库。
(2)基础数据库采用部、省两级物理部署,部、省两级的主数据库结构一致,为提高生成基础数据库的时效性,部、省两级基础据库中的业务主数据都从同级应用数据库抽取生成,元数据类和代码类主数据则由部级基础数据库通过数据交换下发到省级基础数据库。
(3)决策分析数据库采用部、省两级物理部署,其数据从同级的应用数据库、基础数据库抽取生成,部、省两级间不存在数据交换。
(4)归档数据库附属于应用数据库、基础数据库、决策分析数据库,采用部、省两级物理部署,部、省两级间不存在数据交换。
(5)非结构化数据的部署将结合应用数据库的部署模式进行,同时考虑网络环境和存储能力,当前可采用部、省两级分布式部署,原则上非结构化数据只保存一份(不包括备份),未来在条件具备情况下,可在物理上建设全国统一的非结构数据中心,非结构化数据通过内容管理软件进行管理。
3.公共中间件部署
公共中间件包括统一用户管理、用户身份认证与单点登录、门户管理、服务总线、数据交换、数据采集、内容管理、业务流程管理、地理信息、报表服务、统计分析、即时消息等功能组件,为应用支撑平台和业务应用系统提供必要的公共基础服务,并在此基础上构建统一的应用软件基础运行支撑环境。
公共中间件的部署需要考虑不同中间件实现的功能以及具体的产品选型,该部分具体的部署和使用需要应用集成开发商完成公共中间件的实施部署,原则上公共中间件的部署可分为以下几种方式:
第一种部署模式是全局统一部署模式,中间件产品在部级唯一部署,相关的各级业务系统调用其公开的服务或接口直接在系统中应用,如公共中间件的地理信息服务、即时消息等。
第二种部署模式是局部统一独立模式,中间件产品以部、省两级部署,与业务系统保持相对独立物理软硬件环境,如服务总线、数据交换等。基于本模式建议在教育部部级部署一套,供部级相关应用集成;以省为单位分别部署,供省及以下单位应用。
第三种部署模式是公共中间件产品与应用系统深度集成模式,中间件产品与应用系统运行在共同的软硬件环境中,物理部署上根据应用软件的部署模式来进行,如统计报表、工作流等。
4.业务应用系统部署
各个业务应用系统在具体部署上需要结合各应用系统的业务需求,同时考虑网络状况、系统用户数量、硬件环境以及技术支撑等因素,结合当前的实际情况,各应用系统的部署原则上要求采用“两级物理数据中心,五级应用系统”的模式。各业务应用系统部署模式和时间安排如表2所示。
表2只列出了五大类20个系统中的部分项目,其余项目因还未开始立项工作,故暂不列出。表格中项目的部署地点、时间可能因工作需要有一定的调整,也可能在此基础上做一些增加或减少。
5.基础软硬件设施部署
(1)网络
系统在省级部署时,以一个省下辖15000所学校来评估,表3列出了部、省两级业务应用系统广域网访问需求。部、省两级并发用户数按照所有系统中最大并发用户数计算,同时下载页面的用户数按照最大并发用户数除以20,每个用户请求页面的大小按照100K计算。
省级需要的网络带宽最大估算为6000/20X100K/1024 *8=234M;最小估算为600/20X100K/1024 *8=23M。
部级需要的网络带宽最大估算为5000/20X100K/1024 *8=195M;最小估算为600/20X100K/1024 *8=23M。
部、省两级间为了传输数据的安全性,要求通过VPN虚拟专网传输数据。
(2)服务器
国家教育管理信息系统采用虚拟化技术,除数据库和部分关键应用部署在物理机上,其余的全部部署在虚机上。为简化估算,服务器设置A、B、C三个标准,具体配置为:
A:虚机CPU 4core 内存8GB 硬盘 40GB;
B:虚机CPU 8core 内存16GB 硬盘 40GB;
C:物理机CPU 16core 内存32GB 硬盘 40GB。
每个业务应用系统配置的服务器根据最大并发数确定,按400个并发用户配一台服务器的原则估算,对并发用户数较小的系统,为了提高系统的容错能力,统一配置两台服务器,做双机集群。
省级服务器需求以一个省下辖15000所学校来评估,国家教育管理信息系统所有业务应用系统服务器置备需求如表4所示。
根据表4的估算,教育部满配时需要A类服务器116台、B类服务器41台、C类服务器16台,省级满配时需要A类服务器102台、B类服务网器36台,C类服务器12台。
(3)存储
国家教育管理信息系统在部、省两级部署,省级记录数(较大省份)按照教育部记录总数的十分之一估算,教育部部署系统的学校、学生、教师等数据总数来源于事业统计年鉴,学校、学生、教师个体相关结构化数据估算为40K,照片等非结构化数据估算为30K,部、省两级部署业务应用系统存储配置需求如表5所示。教育部结构化数据初始存储空间为21TGB,年增量为10TGB;非结构化数据初始存储空间为38TGB,年增量为11TGB。省级结构化数据初始存储空间为2TGB,年增量为1TGB;非结构化数据初始存储空间为4TGB,年增量为1TGB。同时教育部、各省还需单独考虑备份存储空间,具体大小可参考前面评估的存储空间大小,以及备份的频率、备份文件的保留期限。
四、结束语
根据教育部工作安排,结合国家教育管理信息系统和小金教工程的整体规划,本文重点探讨了国家教育管理信息系统“部、省两级物理数据中心,五级应用系统”的部署模式,对应用支撑平台、数据中心、公共中间件、业务应用系统、基础软硬件设施的部署实施进行了详细的分析和部署说明。在实际的部署过程中,各省可以参考上述部署要求进行相应的规划和准备。
人力资源信息系统 篇7
一、信息系统审计规范制定的组织际现状
当前, 我国审计准则体系按主体不同分为国家审计准则体系、注册会计师审计准则体系以及内部审计准则体系。这种各自独立自成体系的状况, 其成因是多方面的, 比如审计依据的不同:国家审计准则体系依据《审计法》制定, 内部审计准则体系依据《审计法》和《审计署关于内部审计工作的规定》制定, 注册会计师审计准则体系则是依据《注册会计师法》制定。审计目标、审计业务的性质等因素的不同也导致审计准则自成体系。准则制定的重点在于制定与颁布财务审计准则, 而不是信息系统审计准则。在准则体系的具体内容方面, 三类审计准则也存在着差异, 所包含的内容也各自不同, 如表1所示。
综上所述, 国家审计准则体系框架与内部审计准则体系框架趋同程度最高, 都是由基本审计准则、审计具体准则和实务指南组成, 只是两者差异之处在于国家审计具体准则分为专业审计准则和通用审计准则, 而内部审计具体准则没有进行区分。由于注册会计师审计准则体系在框架体系上与国际注册会计师联合会发布的审计准则体系趋同, 其框架体系与国家审计准则体系和内部审计准则体系略有差别。我国审计准则规范制定的这种现状也或多或少地影响到了信息系统审计规范的制定, 在制定信息系统审计规范方面各自为政, 如表2所示。
二、现有信息系统审计准则制定组织际关系存在的弊端
中国注册会计师协会、中国内部审计协会以及审计署三方审计准则自成体系, 除在制定机构、制定依据与适用范围等方面存在不同之外, 还在审计目标、审计对象方面存在着一定的差异。
国家审计、内部审计与注册会计师审计总体来讲其审计目标都是对被审计单位的财政财务收支的真实、合法和效益发表意见, 具体而言, 却存在着一定程度的差异。国家审计的目标是评价各级财政收支及有关经济活动的真实、合法与效益;国际内部审计师协会 (IIA) 在其1999年颁布并于2002年1月1日起实施的《内部审计职业实务指南》中指出, 内部审计是一种独立、客观的保证和咨询活动, 其目的是增加组织的价值和改善组织的经营;美国注册会计师协会 (AICPA) 发布的《审计准则公告第1号》指出, “独立注册会计师对财务报表的审计目标, 是对财务报表是否按照公认原则公允地反映财务状况、经营成果和现金流量发表意见。
在审计对象方面, 三大审计也是存在着差别的。依据《宪法》和《审计法》规定, 在国家审计中必须接受审计的部门和单位包括:国务院各部门、地方人民政府及其各部门, 国有的金融机构, 国有企业和国有资产占控股地位或者主导地位的企业, 国家事业组织, 其他应当接受审计的部门和单位, 以及上述部门和单位的有关人员;内部审计的对象是被审计单位的经济活动;注册会计师审计则是从外部视角审查被审计单位的经济活动。因此, 不同审计形式的审计目标不同, 也就意味着彼此审计重点、审计责任和审计方法存在着差异, 其自成体系有利于审计工作的开展。信息系统审计在不同的审计准则体系中服从于不同的总体审计目标, 但这是否就意味着信息系统审计规范也应在国家审计准则体系、注册会计师审计准则体系以及内部审计准则体系中自成体系呢?
审计署发布的《2006年至2010年审计工作发展规划》和《2008年至2012年审计工作发展规划》中都将整合、利用审计资源提上了议事日程。国家审计、内部审计以及注册会计师审计共存导致的重复审计问题, 已经成为目前审计界关注的热点问题, 而信息系统审计的出现将使重复审计的矛盾更加突出。信息系统是一种工具, 是由计算机硬件、网络和通讯设备、计算机软件、信息资源、信息用户和规章制度组成的以处理信息流为目的的人机一体化系统, 其功能是输入、存储、处理、输出和控制。无论是在国家审计、内部审计, 还是在注册会计师审计中, 信息系统审计的主要内容包括信息系统内部控制审计、信息系统生命周期审计、信息系统安全审计以及信息系统软硬件审计等。而其审计目标, 只是在文字表述上存在差异, 其实质都是对被审计单位信息系统的资产保全、安全、可靠、有效和效率以及能否有效地使用组织资源、实现组织目标发表意见。由此可以推导出, 由于信息系统审计目标、审计对象在国家审计、内部审计以及注册会计师审计中不存在太大的差异, 信息系统审计的技术手段与程序也不会存在显著差异, 因此对信息系统审计行为进行规范的相关审计规范体系更不会存在太大差异。
若分别由中国注册会计师协会、国家审计署以及中国内部审计协会制定与发布信息系统审计准则, 则会出现如图1所示的组织际关系, 不利于信息系统审计规范资源的整合, 会形成信息系统审计准则制定资源方面的浪费。信息系统审计在国家审计、注册会计师审计和内部审计中内容基本上没有区别, 都是对产生信息的工具进行审计。不同准则制定机构所颁布的信息系统审计规范也不会存在太大的差别, 如中国内部审计协会于2008年就颁布了《内部审计具体准则第28号——信息系统审计》, 虽然该具体准则可操性不强, 但是若将准则中的内部审计换成国家审计或注册会计师审计, 该准则同样适用于国家审计与注册会计师审计。这种分别制定审计准则的现状应用于信息系统审计准则的制定与整合审计资源的思想相背离, 并且审计人员针对现有信息系统审计准则中的不足进行反馈时, 要分别反馈给不同的准则制定机构, 没有统一的准则制定机构收集整理反馈意见, 增加了审计人员的反馈成本。
因此, 从某种程度上说, 现有的审计准则制定体系不利于信息系统审计规范的制定与完善, 在信息系统审计规范的制定与完善过程中, 成立类似ISACA的信息系统审计准则制定机构, 整合信息系统审计规范资源, 并实现审计资源的共享, 降低信息系统审计准则制定成本。同时, 我们还应认识到成立专门的信息系统审计准则机构并不否定在制定注册会计师审计准则、国家审计准则或内部审计准则时考虑信息技术对财务审计活动等的影响。
三、我国信息系统审计规范制定的组织际资源整合对策
由上述分析可知, 在当前环境下, 我国信息系统审计规范制定的组织际资源没有得到有效整合, 审计准则制定机构在信息系统审计规范制定方面各自为政的现状不利于加速我国信息系统审计规范的制定进程。因此, 为进一步推动我国信息系统审计规范的制定与完善, 应当推进三大审计准则制定机构在组织际关系方面的改善, 整合现有资源, 实现组织际关系的转换。
1. 信息系统审计规范制定的组织际关系选择。
为规避我国现有信息系统审计规范制定的组织际关系弊端, 中国注册会计师协会、中国内部审计协会和审计署应当加强合作与沟通, 从中国注册会计师协会、中国内部审计协会以及审计署中抽出与信息系统审计规范制定相关的人力、物力等, 整合信息系统审计规范制定的资源, 成立类似于ISACA的信息系统审计规范制定机构 (如图2所示) , 用于指导和规范信息系统审计人员的审计行为, 这种思维模式也符合《2008年至2012年审计工作发展规划》整合审计资源的思想。
任何组织建立联盟关系的动机大致可以总结为以下几个方面, 即为了应对相关政治法律的要求、为了减少环境不确定性所造成的不稳定影响、为了节省交易费用而实现提高效率的目的、通过合作形式追求共同的或互惠互补的目标、为了通过合作和结成联盟的方式来提高单个企业的市场信誉度、为了保留自治权以防止被大型企业吞并的命运。根据企业建立联盟关系的动机可知, 我国信息系统审计规范制定的组织际资源整合是为了通过合作形式追求共同的或互惠互补的目标, 提高我国信息系统审计规范制定的效率和效果。中国注册会计师协会、国家审计署、中国内部审计协会与信息系统审计协会在审计准则的制定方面进行专业化分工, 分别从各自的角度制定相关准则, 从而提高信息系统审计规范制定的效率, 防止出现信息系统审计规范无法指导信息系统审计准则制定的局面。
2. 信息系统审计规范制定的组织际关系转换模式。
我国信息系统审计规范制定的组织际关系转换, 其目的是想整合中国注册会计师协会、中国内部审计协会以及审计署关于信息系统审计规范的制定资源, 以达到提高审计规范制定效率与效果的目的。但这种组织际关系的转换, 成立信息系统审计协会并非易事, 会面临诸多阻碍。众所周知, 制度变迁根据变迁是由一个 (群) 人自发引起还是由政府法令强制推行可划分为诱致性制度变迁和强制性制度变迁。诺思 (1999) 认为, 制度变迁主要受制于一个社会的利益集团之间的权力结构和社会的偏好结构。在当前条件下, 要完成信息系统审计规范制定的组织际关系转换, 成立信息系统审计协会, 并不能完全依靠诱致性制度变迁, 而应当结合强制性制度变迁模式。这主要是基于以下几个方面的考虑: (1) 由于转换成本、运行成本和解决问题的能力是造成制度锁定的关键因素, 当前审计准则制定机构的各种自增强机制, 有利于财务审计准则的制定, 而不利于信息系统审计规范的制定; (2) 信息系统审计协会的成立需要大量的物质资源投入, 在当前环境下, 必须依赖政府的政策支持; (3) 从中国注册会计师协会、中国内部审计协会和审计署抽调相关人力、物力, 必然会减弱相关机构准则制定的实力, 这需要政府采用行政命令以及法律的形式完成。因此, 基于上述考虑, 笔者认为, 我国信息系统审计规范制定的组织际关系转换应当采取诱致性制度变迁与强制性制度变迁模式相结合的方式。
在转换过程中应合理运用上述两种制度变迁方式, 应以强制性制度变迁模式为主、诱致性制度变迁模式为辅。在信息系统审计协会成立之初, 中注协、内审协会以及审计署在组织际关系转换的自愿性方面往往不高, 需要政府采取强制性措施从中注协、内审协会和审计署抽调信息系统审计规范制定的相关资源, 强制成立信息系统审计协会。笔者认为, 在信息系统审计协会刚刚成立之时, 审计署应起到带头作用, 诱导内审协会和中注协抽调相关资源。一旦信息系统审计协会成立之后, 政府强制性的行政力量应退出信息系统审计协会, 让信息系统审计协会成为一个民间组织, 自行制定信息系统审计规范, 其所制定的信息系统审计规范适用于注册会计师审计、内部审计和国家审计。此外, 在信息系统审计规范制定的组织际关系转换过程中, 中注协、内审协会和审计署应加强各方面的沟通与协调工作。
3. 信息系统审计规范资源的整合框架。
在信息系统审计规范领域存在着大量的优秀资源, 如ISACA、ITGI、AICPA、IIA、中国注册会计师协会、中国内部审计协会、国家审计署等机构发布的信息系统审计准则和指南, 我国在制定与颁布信息系统审计规范时不仅要借鉴这些审计规范, 而且在执行信息系统审计活动时, 应整合该领域的优秀审计规范。我国在制定与颁布信息系统审计规范时, 不可能一步到位地建立完善的信息系统审计规范体系以及发布不存在漏洞的信息系统审计规范。为弥补我国所发布的信息系统审计规范的不足, 同时整合信息系统审计规范领域的优秀资源, 笔者尝试提出了如图3所示的信息系统审计规范资源整合框架图。
信息系统审计规范的资源整合分别从审计法规、审计职业道德规范、审计准则和审计质量控制准则四个方面进行, 运用现有的《审计法》、《注册会计师法》等弥补信息系统审计法规的不足, 运用内部审计职业道德规范、中国注册会计师协会会员道德守则等弥补信息系统审计职业道德规范的不足, 运用ISACA准则、Cobit、GAIT、GTAG、ISO17799等弥补信息系统审计准则的不足, 以及运用会计师事务所质量控制准则、内部审计质量控制准则等弥补信息系统审计质量控制准则的不足之处, 最终达到约束和正确引导信息系统审计人员的目的。
此外需要指出的是, 在信息系统审计规范与其他审计规范发生冲突时, 除审计法规方面应当完全遵守《审计法》和《注册会计师法》外, 其他审计规范, 在信息系统审计方面应当以信息系统审计规范的相关规定作为信息系统审计活动开展的依据。与此同时, 在采用其他与信息系统审计相关的规范指导审计行为时, 应当适时考虑成本收益问题, 一些审计规范应用信息系统审计活动时会导致较高的成本, 如Gupta (2008) 认为COSO是一个过时的框架, 因为它太关注于制造业的实体, 太关注于大型企业的正式流程, 对于IT控制充耳不闻。Coe (2005) 认为使用COSO还可能带来沉重和不合理的成本。因此, 采用其他与信息系统审计相关的规范时, 应适当考虑成本收益问题。
四、结束语
通过研究发现, 国家审计准则、注册会计师审计准则以及内部审计准则自成体系的现状不利于信息系统审计规范的制定, 信息系统审计规范的制定依附于财务审计准则, 信息系统审计实践仍然缺乏信息系统审计规范的指导, 审计规范尚处于非均衡状态, 有待进一步完善, 但推动信息系统审计规范完善这一进程仍需要各方的努力, 学者们应加大对这一领域的研究力度, 政策层面也应高度重视信息系统审计规范的制定。
摘要:目前我国信息系统审计规范的制定尚处于薄弱阶段, 中国注册会计师协会、中国内部审计协会以及审计署对于信息系统审计准则的制定处于各自为政的阶段, 缺乏相互之间的沟通与协调, 信息系统审计规范制定的组织际资源未得到整合。为此, 本文提出了我国信息系统审计规范制定的资源整合框架, 以供相关组织参考。
关键词:信息系统审计规范,资源整合,关系治理
参考文献
[1].Kale P., Singh H., Perlmutter H..Learning and protection of proprietary assets in strategic alliances:Bulding relational capital.Strategic Management Journal, 2000;21
[2].Lee Y., Tamer S..Enhancing alliance performance:The effects of contractual-based versus relation-based governance.Journal of Business Research, 2006;8
[3].刘杰.我国信息系统审计规范体系研究.厦门大学博士学位论文, 2010
[4].刘杰, 罗继荣.谈信息系统审计规范制定的路径选择.财会月刊, 2011;6
人力资源信息系统 篇8
1 系统分析
1.1 必要性和可行性分析
郑州市是河南省省会, 位于中华民族的母亲河——黄河中下游的分界处, 是一座古老而年轻的城市, 文物古迹、文化遗址众多, 高山、平原、丘陵、河流等的自然地貌, 构成了丰富的自然和人文资源。凭借着悠久的历史、优越的区位和丰富的资源, 郑州成为了中国重要的交通枢纽、著名商埠、中国历史文化名城和优秀的旅游城市。全市拥有各类文物古迹1400多处, 旅游区点100多处, 著名的旅游景点众多, 如:中华人文始祖轩辕黄帝出生之地黄帝故里、儒教文化圣地嵩阳书院、世界地质公园嵩山、“天下第一名刹”少林寺、黄河游览区、二七纪念塔、郑州商城遗址、大河村遗址、孔氏家庙、文庙等景点早已驰名中外。
丰富的旅游资源使得旅游业已逐渐成为郑州市地方收入的支柱产业。尤其是中原经济区建设上升到国家战略层面以来, 作为河南省会的郑州经济飞速发展, 旅游产业更是得到了空前发展, 郑州市政府已充分认识到旅游业给郑州带来的巨大经济效益和发展机遇, 不断加大建设力度, 经过多年来的开发建设, 已逐渐形成了以郑州市为中心, 向全省辐射的旅游胜地, 郑州旅游发展前景非常广阔, 具有强大的发展潜力。
那么如何通过Internet互联网技术和数字信息化技术, 开发符合郑州旅游资源及郑州旅游发展的旅游信息系统, 使得郑州旅游资源信息网络化、广泛化, 郑州旅游信息资源管理合理化、规范化, 旅游产业发展趋向扩大化, 从而通过郑州旅游信息系统的开发, 实现更快捷更全面展现郑州旅游资源、更有效方便管理及更新旅游资源, 有效促进郑州旅游业发展, 树立郑州旅游事业发展新形象则是当务之急, 也是长远大计。
目前有关城市旅游信息系统的设计开发案例很多, 但均存在各种各样的不足之处, 如有的城市旅游信息系统大多仅仅侧重于对景点景区的介绍、展示和宣传, 而忽略了各个景点之间的地理关联关系, 游客仅能看到景区中某个独立景点的介绍, 却很难将景区中的具有地理关联性的多个景点联合起来从而生成一条最佳旅游路线, 缺乏对景区景点之间地理关系的分析和应用;有的城市旅游信息系统则是旅游信息网站, 仅可提供旅游景点的详细资源, 却没有公共的旅游信息资源平台供游客浏览, 游客只能从旅行社或旅游网站浏览景点信息, 同一地区城市各个网站之间缺乏旅游信息的共享性;有的城市旅游信息系统在地图上可以实现对部分景点所处的位置或景区图片进行整体的放大或缩小, 甚至可以实现景点地理位置的移动, 但却难以实现对于景点局部的地理区域及区域周围的其他地理景点进行查询、移动、放大或缩小操作;有的城市旅游信息系统则只提供简单的旅游景点的信息, 却无法实现和旅游相关的天气、酒店及最佳时间最佳路线的提供等等。
针对以上所列出的目前城市旅游信息系统的种种不足之处, 本系统在设计时首先采用了目前国际上比较流行的Web GIS软件, 该软件可实现利用Internet技术在Web上发布空间数据, 将地图可视化, 并可实现对空间地理数据进行分析, 从而解决了景区景点之间地理关联关系的问题, 与此同时, 利用Web GIS对空间地理数据的分析及空间数据库技术, 也使得为游客提供最佳旅游线路成为现实。设计的郑州旅游信息系统还可为游客及管理者提供快速、高效的管理、显示并分析复杂的旅游信息资源, 此同时系统对旅游信息查询这一模块进行了专题研究, 数据库采用Oracle技术, 保证了旅游信息资源数据库的安全性。
1.2 用户需求分析
基于Web GIS的郑州市旅游信息系统的设计主要从游客和旅游管理部门两方面来考虑系统的需求。一方面针对游客而言, 首先确定游客是旅游中的主体身份, 考虑游客在决定旅游前, 除了需要获取旅游景区景点的地理位置、景区评价等基本情况之外, 游客更需要方便、快捷地获取旅游景区景点的天气、酒店、出行等全方位信息, 系统依靠旅游信息系统中的地理信息系统GIS空间分析能力, 根据游客需求, 为游客制定出适合他们需求的最佳旅游路线和旅行计划。另一方面针对旅游管理部门而言, 他们除了需要及时更新及管理旅游基本信息之外, 更需要方便、动态、高效地管理管辖区域范围内所有的旅游信息资源, 这些资源不仅仅是旅游景点的介绍, 更多是旅游景区景点的管理及维护, 而管理及维护的旅游数据为旅游管理部门对旅游景区景点的发展做出正确、科学的评估的作用外, 更重要的是通过对旅游数据进行合理统计和科学分析, 管理者可以对整个郑州市旅游业的发展方向做出正确的规划和预测。
2 系统设计
2.1 系统功能结构设计
旅游信息系统的功能设计主要依据于旅游产业所涉及的主体和客体, 以及主客体之间的联系, 其中的旅游主体则是游客, 旅游客体则是旅游资源, 而主体与客体之间的联系则由旅游服务体系来完成。也即是上面用户需求分析中所提到的游客、旅游管理和酒店、银行、旅行社等相关行业部门三个方面, 那么如何将这三方面的需求均体现在该城市旅游信息系统内, 则是旅游信息系统所需要完成的工作。首先游客在旅游活动的整个过程中, 每个环节都在起作用, 旅游的目的是使得游客乘兴而来, 尽兴而归的同时, 也是在促进城市旅游业、银行、交通运输业、商娱业、甚至是医疗行业等各行业的快速发展。根据系统功能设计所依据的主客体, 为了拉动更多经济效益, 促进郑州经济飞速增长, 扩大郑州知名度, 使旅游业成为郑州经济的支柱产业。基于Web GIS的郑州市旅游信息系统的功能结构设计图见图1。
2.2 系统网络结构设计
本系统是采用B/S模式即基于客户端的Web GIS策略, 具体包括应用服务器、基础服务器和客户端三层架构, 其中的管理数据工作均由服务器负责管, 而应用逻辑和表示逻辑则部署在客户端。对于其中用于实现空间地理分析及关联关系分析的图形数据、空间数据及属性数据的管理和维护则交由后台数据库来进行操作。无论是游客还是旅游管理部门在访问本系统时, 只需依靠常用的IE或360浏览器进行所需的各种操作, 如查询与旅游相关的景区景点信息、天气、酒店、银行等相关旅游信息, 系统还提供根据游客需求为游客设计旅游路线及定制各种相关旅游服务, 与此同时, 旅游管理者也可根据各项旅游信息数据对整个旅游产业进行规划和正确的评估等。具体基于Web GIS的郑州旅游信息系统网络结构设计图见图2。
2.3 系统数据库设计
城市旅游信息系统开发的基础是数据, 数据库系统设计的好坏将直接影响着软件的质量、性能以及系统的维护, 所以从某种意义上来说, 系统开发的基础及核心则是数据库的设计与建立。由于基于Web GIS的郑州旅游信息系统中涉及的数据除了用于描述地理实体的数据外, 还包括有大量描述景区景点的地理数据, 所以本系统中数据库中数据包括有以Map Info文件格式存储的空间数据和以关系型数据的形式存储的属性数据两大类。
数据库数据的组织方式采用的是将各处地理实体的属性数据和其对应的地理空间数据通过主外键将二者联起来, 这样组织的目的是忽略了属性数据库和空间数据库之间的繁琐连接, 使得数据量大大减少的同时且图形美观, 从而实现了游客和旅游管理部门在登录时可更方便快捷的进行搜索和查询。具体数据库设计模型如图3所示。
2.4 系统的数据流程
基于Web GIS的郑州旅游信息系统采用B/S三层结构, 服务器端包含信息数据库和GIS数据库, 其中对于各种空间地理数据的分析、数据的维护以及地理数据的更新等操作均在服务器端完成, 而对于客户端则仅仅负责用户请求的提交和验证以及显示查询或搜索的操作结果。具体用户提出申请后, 基于Web GIS的郑州旅游信息系统操作的数据流程见图4。
2.5 系统界面设计与实现
界面是人与计算机之间信息传递、交换信息的媒介和接口, 用户与计算机和任务之间均需借助界面才能完成交互。一个设计良好的操作界面的能够使人更容易、更方便地进行操作, 也更能反映出系统的总体设计水平。
3 系统的主要功能
在对旅游业所涉及的旅游者、旅游资源及旅游服务体系三方面进行的调查研究和需求分析的基础上, 以GIS软件为支持, 系统可实现如下的主要功能:
3.1 信息查询检索功能
信息除郑州市景区景点信息外, 链接全国各著名旅游景区景点信息, 根据游客的需求, 信息查询包括旅游资源、旅游区、旅游景点分区查询及旅游景区、景点、旅游路线上宾馆酒店分布查询、旅游统计数据查询和旅游交通路线的选择, 并且围绕食、住、行、游、娱、购等内容向游客提供旅游相关的一体化信息查询服务如:酒店饭店、大型购物商场、娱乐场所、车票预订、车站机场、医疗等。
3.2 数据动态管理功能
系统根据旅游景区景点、城市基础设施及相关行业部门等旅游资源及统计信息的变更, 可以定期动态更新与编辑数据库信息。
3.3 景点虚拟展示功能
系统对旅游资源的各种图像、音视频、录像、照片、地图、文字等多媒体信息进行有机集成, 用户在点击时可以模拟景区真实旅游风貌, 使得游客可对景点进行全方位观察, 全面介绍郑州市的特色旅游资源, 真实展现各景点特色, 包括郑州市主要的景区景点, 并对景区景点周围如宾馆、酒店、娱乐场所等相关部门进行立体展示, 加大旅游宣传力度。
3.4 电子地图灵活控制功能
主要体现在对电子地图控制显示和对空间数据库和属性数据库的数据进行分析和处理, 首先基于GIS软件的支持, 系统可对图层进行多种控制操作, 如灵活完成地图的放大、缩小、复位、漫游以及图层信息检索、图层的打印输出等基本图形处理操作和图层管理功能, 另外通过空间数据分析可实现距离量算、景区周围一定半径范围内查找其他景点、宾馆等信息和最优路径分析等空间分析功能。
3.5 最新旅游信息动态发布功能
旅游信息动态发布主要包括对郑州市市区及景区景点的最新天气状况预报、最新出台的旅游法律法规和优惠政策, 以及郑州市最近推荐的最佳旅游线路等;
3.6 统计分析及决策功能
对旅游数据动态采集并进行统计分析, 通过一系列专业决策模型, 为用户提供郑州市旅游资源区域分布、旅游信息预报、旅游路线分析、旅游基础设施条件分析及最优旅游日程安排等决策信息。为旅游管理部门提供旅游销售预测、旅游旺期旅游景点导游调度、旅游景区规划等决策信息;
3.7 游客论坛功能
论坛主要是为游客提供一个方便快捷的留言平台, 游客可相互交流心得并对景点提出改进性建设性意见, 促进郑州市旅游的发展;
3.8 在线帮助功能
在线帮助使得用户在使用系统过程中对所存在的问题可在线寻求答案, 方便用户使用。
4 结束语
设计基于Web GIS的旅游信息系统的目的是为了更好的在网络上展示旅游信息和产品, 同时通过灵活的数据交换机制, 实现动态的、交互性的展现各种旅游信息以及与其他信息系统交换数据。
参考文献
[1]林广发, 陈友飞.基于WebGIS的旅游信息系统的结构模式[J].地球信息科学, 2004, 6 (2) :46-49.
[2]潘峰, 畅雄杰, 张健.互联网地理信息系统的实现原理及发展趋势[J].现代电子技术, 2001, 11 (7) :4-7.
[3]朱炳贵.旅游地理信息系统的研究[J].国土资源遥感, 2005, 9 (3) :72-74.
[4]Reevs W.Particle system:a technique for modeling a class of fuzzy objets[J].Commputer Graphics, 2005, 17 (3) :359-376.
[5]陈转立, 王瑾, 宫辉力.基于J2EE的WebGIS技巧的模型研究[J].首都师范大学学报:自然科学版, 2003, 12 (6) :82-85.
[6]刘自伟, 蔡勇, 陈波.数据库安全技术研究[J].西南科技大学学报, 2002, 17 (3) :1-5.
[7]萧文龙, 陈怡如.Oracle l0g数据库入门与实践[M].北京:清华大学出版社, 2006:134-220.
人力资源信息系统 篇9
经济学案例和宏观经济政策部分通俗易懂, 可以全部使用英文讲授, 少数难点部分加上中文PPT注释即可。
六、广泛列举英文案例, 积极开展讨论
西方经济学原理在现实中应用广泛.教学中可以结合每章内容, 授课前先用英语提出案例, 让学生们带着思考去学习原理, 从而调动学习的积极性。
例如讲授差别定价时, 启发学生们思索身边现象, 如:机票的不同折扣, 商场的换季打折促销, 手机的各种收费套餐等。课堂气氛热烈, 学生的学习兴趣明显增加。
学习宏观经济政策这章时, 把学生们分成几组, 分别代表不同的经济学流派, 结合当前全球金融危机的背景, 让学生们课前充分准备, 在课堂上先用英文阐述自己所代表流派的经济学理论, 再分析这个流派为应对危机可能提出的经济刺激政策, 各组学生间展开热烈讨论, 最后教师总结, 并播放介绍当前各国经济刺激方案的英文短片。教学实践证明, 学生们热情参与, 教学效果超出了预期。过程中学生们不仅加深了对经济学原理的理解, 还积极关注经济、政治事件, 学会了运用经济学的思维方法思考现实问题, 同时提高了英语表达能力。
七、督促学生课前预习和课后复习
经济学内容繁多, 而教学课时有限, 难以面面俱到, 详尽讲授。尤其是双语教学, 学生使用原版教材会遇到很多困难, 需要花费更多时间。如果没有进行课前预习, 初步了解内容, 那么在课堂上就会对授课内容难以理解, 难以把握重点。因此应督促学生做好课前预习和课后复习。
在布置课后作业时, 不是简单地布置几道题, 而是让学生根据兴趣自己选定课题, 完成小论文。学生们首先需要透彻理解基本原理, 然后从学术期刊网和互联网上搜索中、英文文献, 仔细阅读、整理, 形成思路, 再设计结构, 组织语言, 最后完成论文。这样在提高教学效果的同时, 还培养了学生的自学能力和综合研究能力, 为培养应用性人才打下了基础。
参考文献:
[1]彭先进等:双语教学必须规范管理[J].理工高教研究, 2003, (3)
[2]周华:经济学科双语教学课程设置与教学方法研究[J].学术探讨, 2003, (3)
[3]苑金茹:双语教学策略[M].南宁:广西教育出版社, 2006
[4]罗君丽:关于开展宏观经济学双语教学的分析与思考[J].教育与探索, 2007, (10)
张爱春江西省上高县实验小学叶堂林首都经济贸易大学
互动式教学法是在现代教育理论下, 改革旧的课堂教学模式, 按照现代的教学理论应用的新的教学方法。互动式教学突出以人为本的教育思想, 根据学生的心理和年龄特点, 按照不同课程教学的规律进行教学, 为学生创造愉快与和谐的学习气氛, 培养他们自学能力与创新精神, 调动学生学习的积极性。
一、互动式教学法与图书信息系统的客观联系
互动式教学法与图书信息系统的客观联系主要体现在以下几个方面:
1. 图书信息系统为互动式教学法提供信息来源
互动式教学强调学生是学习的主体, 以培养学生创新精神和实践能力为重点, 发挥学生的潜能。互动式教学模式大致可以分为“师生互问式”、“生生互动式”、“师生身份互易式”三种类型。不论采用何种模式, 为实现互动式教学法的目标, 教师和学生都需要图书信息系统提供完备的信息支持。
在“师生互问式”中, 对用答问式方式教学的内容, 教师需要认真研究, 充分估计学生在讨论中可能提出的问题, 然后利用学校的图书信息系统查阅相关资料, 广泛阅读相关参考书, 精心准备问题的答案, 以确保在课堂上尽可能充分地回答学生的提问。对用问答式方式教学的内容, 要充分了解学生已有的相关知识。对准备用师生讨论式方式教学的内容, 要充分估计学生在讨论中可能出现的问题, 以引导解答。
“生生互动”是在学生之间进行交流的教学方法, 其具体方式很多, 如课堂讨论、分组辩论、上台演讲、座谈等, 可以是同班同学互动, 也可以是不同班、不同年级、不同系同学之间的互动。这些互动方式都需要围绕某一主题或某一问题深入展开, 因此教师要充分利用图书信息系统精心选择讨论主题, 学生则可以充分收集理论上和实践上现有的观点、论据和操作模式。
“师生身份互易”是师生互动教学的一种典型方式, 即师生互易角色:学生做老师登台讲课, 老师换做学生听课。这一模式对学生搜集、整理资料的要求更高。图书信息系统需要提供充分支持, 使学生能够通过电子阅览室、资料室、图书馆等各种途径获取参考书籍、文献资料和相关动态。
2. 互动式教学促进图书信息系统创新
由于目前许多教材内容理论性强且抽象, 并且毋庸置疑的存在一定的滞后性, 对最新的科技发展和当前社会生活中存在的热点、难点问题难以涉及, 这就容易脱离现实, 脱离教学的实际需要, 导致学生兴趣下降。互动式教学要求坚持立足现实, 通过对现实科学、理性地分析, 及时引导学生的思维, 增强大学生观察问题、分析问题、解决问题的能力。互动式教学对学生学习自主性、创新性的培养, 能够激发学生的求知欲, 希望能够更加广泛、深入的获取信息。任课教师的备课、指导工作也依赖于图书信息系统的支持。互动式教学法在这二个方面对信息的要求, 不仅为图书信息系统的日常工作和发展提出了要求, 更为高校图书信息系统工作的创新提供了动力和灵感。
二、图书信息系统工作的创新
互动式教学不仅需要学校图书馆不断地及时地补充馆藏文献, 科学合理地利用文献购置费, 针对教学科研的需要, 采购需要的各文种、各类型、各载体的文献资料, 满足读者对文献的需求。同时更需要顺应信息技术的发展趋势, 不断创新, 为广大师生创造良好的阅览条件, 为互动式教学提供便捷高效的信息平台。
1.深化文献资源的开发与利用工作
为了满足互动式教学发展的特定需要, 图书信息系统在增加藏书收藏的同时也必须深化文献资源的开发和利用。结合互动式教学法的要求和现代科技的发展, 有针对性地揭示馆藏资源, 让读者了解馆藏、熟悉馆藏。不仅要编制专题资料汇编、定题服务索引、专题索引等二、三次文献, 而且要积极向读者提供科技咨询、专题检索、信息研究等高层次服务。尤其是专题数据库的构建, 对国内外重要的社会政治、经济、文化、科学、教育等学科研究的信息分类进行汇总, 既能方便使用者查询和利用, 又能提高文献资源的利用率。
2.提供信息超前服务
随着时代的进步和发展, 用户对信息的需求无论在数量上和质量上都与以往相比有了更高要求。高校师生对信息的需求更是具有很强的前瞻性, 极其关注学科的最新研究动向和未来发展趋势。互动式教学法的应用使使用者更加追求信息的时效性, 迫切希望在最短的时间内获得内容最新、最全、范围最广、程度最深的国内外信息。所以, 此时的用户很多时候会把目标锁定在连接方便、检索快速、内容广泛、时效性强的网络信息上。这就要求图书信息系统能够提供信息超前服务, 主动满足师生的信息需求。为此, 图书信息系统的建设应通过认真、深入细致的工作, 做好师生的需求调查、文献资源开发和信息研究等准备工作, 虚心听取师生的意见, 调整、改进工作方案;同时还应加强与其他信息服务机构的联系, 拓宽信息来源渠道, 时刻关注信息动向。
3. 提高电子阅览室信息服务质量
随着大量媒体、光盘出版物的发行和因特网上信息的日益丰富, 人类获取知识信息的方式发生了巨大的变化。要利用图书线性系统现有人力与物力优势, 与IT公司密切合作, 加强电子阅览室建设。一方面要有计划有步骤有重点地将现有馆藏文献数字化;另一方面要在不侵犯知识产权的前提下, 大量收集因特网信息资源, 构筑虚拟馆藏。如网络报刊、在线图书馆、电子图书等, 由于它们绝大多数存贮在相应的专门服务器上, 属于免费资源, 因而收集此类信息能迅速补充电子馆藏, 同时还能节省经费和馆藏空间。实际上, 收集网络信息资源就是收集该信息资源的URL地址 (全球资源定位器) , 由于该地址会经常发生改变, 因此应尤其注意保持更新。
4. 细化用户培训
图书信息系统要提供高质量的信息服务, 必须搞好读者培训, 实现从传统的参考咨询服务向现代的咨询服务转变, 要改变传统的被动式、偶然性的信息服务方式, 采用主动规范性的现代服务方式。采用互动式教学法, 要求教师引导学生从自己的信息需求出发, 运用现代化的检索手段获取信息。图书馆可以指导学生学习信息处理、加工的能力, 在实践中帮助学生有意识地运用归纳、演绎、分析、综合等方法处理网络信息资源。
细化用户培训应遵循几个原则:一是要遵循分学科、分层次的培训原则。分学科是指针对各学科特点, 选择相应的培训课程和上机实习资料等;分层次是指培训内容分初、中、高三个级别, 针对读者的文化水平、计算机知识水平及从事科研工作类型等具体情况进行针对性培训;二是培训内容应包括基本信息理论、光盘检索知识和网络检索技能等;三是采用多种培训形式, 如利用文献检索课、新生入馆培训、举办光盘检索技巧和互联网培训班、联机在线培训、举办专题讲座、印发书面材料及设立咨询台等。
云南省消防水源信息系统 篇10
消防水源信息是灭火救援指挥信息的重要组成部分, 除此以外, 在防火工作中也经常需要对辖区的消防水源进行统计和分析, 以便于更好地进行消防规划。为此, 整个系统既要保障战时的需要, 也要能在平时提供查询和统计的便利, 所以云南省消防水源信息系统在设计之初就考虑了由两个部分组成:一是采集部分, 用于基层部队采集水源数据和灭火救援指挥时查询水源信息;二是统计部分, 用于防火部门以及各级机关对水源数据汇总和查询统计。
1.2 数据采集部分和数据统计部分
数据采集部分也可以叫做客户端, 由软硬件两部分组成。硬件除了笔记本电脑以外, 还包括蓝牙GPS接收器、蓝牙适配器、车载电源;软件部分主要有MAPX4.0控件、蓝牙适配器驱动程序以及云南省消防总队自行开发的数据采集程序。数据统计部分也称为服务器端, 主要由硬件服务器和软件部分组成, 软件部分由Internet信息服务、Mapxtreme6.2地图服务以及云南省消防总队自行开发的水源数据统计服务器端程序组成。
1.3 其他附带功能
在客户端程序设计之初, 除了考虑要统计云南省全省的消火栓数据之外, 还考虑到要能在灭火救援过程中发挥作用。因此, 客户端采集程序除了记录消火栓的有关数据之外, 还增加了记录其他水源 (除了消火栓之外的灭火战斗可利用水源) 、社会单位、城市道路相关数据的功能。将辖区的上述数据采集完毕之后, 在灭火战斗时就能利用客户端迅速查找火灾发生地附近最近的可用水源, 查看相关单位的灭火救援预案等。各部分的相互关系如图1所示。
如图1所示, 数据采集部分的“电”部分是指车载电源, 主要是考虑普通笔记本电脑电池难以满足日常采集工作的需要, 所以用车载电源供电;“适”部分是指蓝牙适配器, 主要用于笔记本电脑通过蓝牙信号从GPS接收器中接收水源的经纬度信息, 并通过软件部分记录在数据库和相应的图层中。数据采集完毕之后, 通过统计部分的FTP服务进行数据上传, 日常的查询与统计通过http进行, 如图2所示。
2 相关技术介绍
2.1 GPS技术
GPS即全球卫星定位系统, 是一种基于卫星的定位系统, 用于获得地理位置信息及准确的通用协调时间。GPS观测可得到卫星到接收机的距离, 利用三维坐标中的距离公式, 利用3颗卫星, 组成3个方程式, 解出观测点的位置 (X, Y, Z) , 从而得到观测点的经纬度和高程。
2.2 组件式GIS
组件式GIS是采用了面向对象技术和组件式软件的GIS系统。组件式GIS的基本思想是把GIS的各大功能模块划分为几个组件, 每个组件完成不同的功能。各个GIS组件之间, 以及GIS组件与其他非GIS组件之间, 都可以方便地通过可视化的软件开发工具集成起来, 形成最终的GIS基础平台以及应用系统。
2.3 蓝牙技术
蓝牙技术是一项无线网络技术, 蓝牙是无线数据和语音传输的开放式标准, 它将各种通信设备、计算机及其终端设备、各种数字数据系统甚至家用电器采用无线方式联接起来。它的传输距离为0.1~10 m, 如果增加功率或是加上某些外设便可达到100 m的传输距离。
3 开发中过程中的重点
3.1 接收并提取定位信息
将蓝牙GPS接收器接收到的经纬度信息记录在笔记本电脑中是整个系统开发的关键部分, 也是整个系统运行的开始部分。由于笔者所采用的GPS接收器是蓝牙接口, 未与笔记本电脑直接连接, 因此要想得到蓝牙GPS接收器发出的定位信息, 需要在笔记本中加入蓝牙适配器, 用于接收经纬度的蓝牙信号。适配器在安装了驱动程序之后会根据接收到的GPS蓝牙信号在笔记本中虚拟串口服务, 笔者要做的就是编写程序, 从指定的串口中每秒钟接受一次GPS信号。在VS2005编程环境下的具体方法为:增加一个SerialPort控件, 设置好控件的虚拟串口服务端口号, 例如COM2、COM3等, 当串口接收到GPS信号之后会触发Serialport类的DataReceived事件, 利用Serialport类ReadLine方法读取接收到的GPS信号。
从串口服务中读取到的蓝牙GPS接收器信号在没有进行处理之前是一长串字节流, 这些信息在没有经过分类提取之前是无法利用的。因此, 必须通过程序将各个字段的信息从字节流中提取出来, 转化成所需要的定位信息。接收到的GPS信号遵循NMEA-0183协议, 常用的 (兼容性最广的) 语句只有$GPGGA、$GPGSA、$GPGSV、$GPRMC、$GPVTG、$GPGLL等, 所需要的也只有其中几个。
为了提取所需要信息, 具体方法是:先通过ReadLine.StartsWith搜寻ASCII码“$”来判断语句类别, 由于帧内各数据段由逗号分割, 在对帧头的类别进行识别后, 再通过对所经历逗号个数的计数来判断当前处理的是哪一种定位导航参数, 从而作出相应处理。
3.2 控制并保存定位信息
笔者所采用的GPS接收器采用SiRF (瑟孚) 第三代芯片, 定位精度可达5 m, 但是因GPS信号受天气和周围环境的影响, 定位精度可能产生一定的误差。对于每次接收到的定位信息准确性的判断, 其实利用GPS接收器接收到的GPS信号内已经存在判断参数, 即“水平精度”, 从GPS接收器接收到的水平精度是从$GPGGA语句中第八个字段中提取出来的参数信息, 其数值范围在0.5~99.9之内。当接收到的GPS水平精度为1时, 表明最大误差为1×5=5 (m) , 如果水平精度为2, 最大误差为2×5=10 (m) , 以此类推。为了将定位的误差控制在可接受的范围内, 笔者在程序中设置了水平精度控制值 (默认为2, 根据经验, 水平精度小于6以内的定位数据都可以作为车辆导航用) , 当接收到的水平精度大于设定的水平精度控制值要求时, 就认为这条定位信息存在较大误差, 并舍弃此条定位信号, 等待GPS卫星信号更好的时候再进行采集, 从而确保所采集到数据的准确性。根据云南省消防部队实际应用的情况来看, 在户外采集时的水平精度大都能在1左右。
3.3 采集数据的存储方式
采集到的数据分为两种类型进行存储。
第一种类型是存储在地图图层中。首先在程序中统一放置从地图运营商购置的全省地图, 由于购买的地图没有所需的相关图层, 为此笔者在底图的基础上添加了消
火栓、其他水源、辖区单位、辖区道路、道路标点等5个图层。当采集到上述这些标识的经纬度信息时, 将消火栓、其他水源、辖区单位以点的形式保存在相应的图层中, 辖区道路以线的形式保存到辖区道路图层中, 道路标点作为临时图层存在。具体方法为:当要采集消火栓的定位信息时, 将GPS接收器放置在消火栓上, 然后在Map控件中查找出消火栓图层, 根据此时接收器接收到的经纬度信号, 利用图层的CreateSymbol方法建立一个点, 并设置点的表现形式, 消火栓采用字符表现的形式, 地上消火栓用标示, 地下消火栓用标示, 并将消火栓的编号赋予这个点。
第二种类型是存储在Access文件数据库中, 主要是将上述消防水源或其他标示的相关信息保存下来。
3.4 绘制道路的方法
采集程序的底图是从地图运营商购买所得, 而城市道路每年都在更新, 不可能每年都更换底图。为此, 笔者在客户端程序中加入了绘制道路的功能。当城市新修建了道路, 就可以在道路图层绘制新的道路。具体方法是:开车从一条路的始端匀速到达路的末端, 利用GPS接收器接收到的经纬度信号, 每5 s在临时图层描绘1个点, 并记录在数据库中, 当1条道路从始端到末端的经纬度信息采集完毕之后, 利用道路图层的CreateLine方法将所有点连接成一条线, 并将道路名称赋予这条线, 这样就可以得到想要的道路了。
3.5 查询的控制
在采集程序中, 每次只显示12条采集到的数据信息, 其他信息利用翻页的形式查看。但是, 在数据采集过程中, 随着数据量的逐步增大, 利用采集程序进行数据分页显示也变得越来越慢。为了使分页显示能在大数据量情况下提高效率, 笔者通过控制SQL查询语句使问题得以解决。具体的方法是:分页较慢的语句:mycommand.CommandText = "SELECT top 12 编号, 位置, 管径, 压力, 情况, 备注, 管网编号, 管网形式, 类别, 管理单位 from 消火栓 where (编号 not in (select top " & (12 * (xhsye-2) ) .ToString & " 编号 from 消火栓 order by 编号 asc) ) order by 编号 asc"。分页较快的语句:mycommand.CommandText = "select top 12 * from (select top " & (xhssum-12 * (xhsye-2) ) .ToString & " 编号, 位置, 管径, 压力, 情况, 备注, 管网编号, 管网形式, 类别, 管理单位 from 消火栓 order by 编号 desc) order by 编号 asc"。其中, xhssum是消火栓的总数, xhsye是当前消火栓显示的页数, 两个语句的目的都是为了能从数据库中按照编号的顺序每次显示12条数据, 但执行的效率却相差甚远。由此可见, 在数据量较大的情况下应该尽量避免使用 “not in”语句进行查询。
3.6 数据的汇总和上传
当数据采集完毕之后, 需要将各个中队所采集到的数据进行汇总后成为整个大队、支队或总队的数据并上传到服务器端, 供查询和统计。由于消火栓和其他标示信息的编号都是按照当地行政区划 (前6位) +自行编号 (后4位) 来进行设置的, 合并之后不存在编号重复的情况, 因此对于几个中队数据的合并只需要将采集完毕后的文件数据库和相关的图层导出, 大队或支队管理员将中队导出的数据进行合并 (叠加) 即可。其中的难点在于图层的合并, 解决的具体方法是:分别定义一个Map控件的RowValues、RowValue对象, 将相应图层的Dataset属性赋予RowValue的Dataset, 遍历所有需要合并的符号并赋值给RowValue.Value, 利用RowValues.Add方法将RowValue叠加即可。
数据上传就是将各支队的数据上传到总队的水源服务器。云南省消防总队和重庆市消防总队的做法稍有不同, 云南省的消火栓数据有2万多条, 在构建的时候由于担心文件数据库体积太大影响到查询和统计的性能, 所以将每个支队上传的数据库和图层分开在不同的文件夹放置, 然后通过服务器端程序控制全省和各地州的统计和查询;重庆市消火栓数据有1万多条, 通过合并之后在服务器上查询和统计对速度影响不是太大, 所以重庆市消防总队将所有的数据合并为一个文件数据库和相应的图层进行统计和查询。从重庆市的情况来看, 将2万或更多的数据合并在一起对性能影响不是太大。
3.7 消防水源的查找
在实际应用过程中需要对已经采集到的水源进行查找, 以便能在灭火救援中快速使用着火场所周围的消防水源, 主要的做法是:在地图上用鼠标选取某点 (假设为着火场所) , 通过图层的SearchWithinDistance方法进行查找, 需要提供的参数是选取点的经纬度, 以及查找的范围 (半径) 。查找出来水源之后, 可以利用图层的Selection.SelectByID对最近的水源进行选取, 并把地图的中心位置设置为查找出来的消防水源, 以便于更好地通过地图进行查看。
4 系统实际应用过程中存在的问题
4.1 定位的准确性
为检验所采集到水源数据的准确性, 云南省消防总队在数据采集完毕之后成立检查组, 对采集数据进行实地抽查。从结果来看, 大部分抽查的消火栓其误差大都在0~10 m, 0~5 m误差的消火栓超过70%, 5~10 m误差的消火栓在25%左右, 大于10 m误差的消火栓占5%。对于误差较大的消火栓, 经过调查发现, 主要是由于操作不当所造成的——笔记本电脑与GPS接收器的距离超过了蓝牙适配器的最大传输距离 (10 m) 。为减少这一情况的发生, 抽查时GPS接收器与笔记本电脑之间的距离不大于10 m即可。
4.2 系统的移植
在云南省消防总队成功应用之后, 此系统在重庆市消防总队进行推广。在系统的移植过程中, 除了对3.5所述的服务器端进行了部分改变之外, 还结合重庆市消防总队的实际情况对消火栓属性数据进行了完善, 增加了所属水厂、检查时间、检查人3项属性, 其中检查时间以GPS信号时间为准, 确保了数据的真实性。同时, 在客户端界面方面也根据实际使用情况做了部分改进, 将原来定位标示所使用的车辆符号改为代表GPS方向信息的箭头符号, 使采集者随时都能看出自己在地图上的行进方向。
4.3 数据在灭火救援指挥箱的应用
2009年, 公安部消防局向全国消防部队配发了灭火救援指挥箱, 箱中配备了GPS导航系统。由于导航地图中没有各地的消防水源信息, 在实际使用过程中仍然显得不太方便。经向公安部沈阳消防研究所的有关专家请教后, 将云南省全省的消火栓图层添加到了云南省消防部队灭火救援指挥箱的导航系统中, 极大地方便了云南省消防部队使用这一系统。但由于原来没有考虑到图层的转移, 所以在图层中保留的信息太少 (消火栓除了编号信息以外大都保留在数据库中) , 这一问题有待在下一步的工作中进行改进。
在灭火救援指挥箱中使用水源系统的方法是:只需要在指挥箱的计算机中安装客户端采集程序即可, 蓝牙适配器以及驱动程序在指挥箱中都已经配备并自动运行, 打开指挥箱计算机, 并将随箱配备的GPS接收器打开, 指挥箱会自动连接GPS接收器, 将采集程序的GPS端口设置为COM2 (指挥箱GPS接收器的默认设置) , 进行连接后即可以进行正常的数据采集了。
5 消防水源系统应用的展望
在消防水源系统的应用过程中, 笔者发现, 若要在火场上充分利用好采集到的消防水源信息, 必须进一步改进应用的模式, 将应用场所由前方改到后方, 即从火灾的现场应用改到消防指挥中心的应用。初步的设想是:仍然由各中队进行水源数据的采集, 汇总后上传到消防指挥中心, 为各中队的消防战斗车辆安装GPS车载定位设备, 当发生火灾时, 由消防指挥中心根据前方火场指挥员的供水需求以及火灾现场的地理位置, 通过计算消火栓的管网直径以及其他参数, 计算并查找火场周围的水源信息, 消防指挥中心通过无线通信方式直接为各车的驾驶员提供取水点、供水对象等, 从而减轻前方指挥员的工作压力。要达到上述目标, 需要各系统的协同配合, 以及更加精确、详实的数据采集, 这也是下一步工作的方向。
摘要:针对云南省消防部队的实际情况和辖区特点, 利用GIS、GPS等相关技术, 介绍了云南省消防水源信息系统研究开发过程的重点, 以及系统在云南省、重庆市消防部队实际应用过程中的问题和效果。
关键词:GPS,GIS,消防水源信息系统
参考文献
[1]祁祖兴, 郁云兴.谈如何有效组织火场供水[J].消防科学与技术, 2005, 24 (2) :229-230.
[2]张之立.论消防水防止被动用的技术措施[J].消防科学与技术, 2000, 19 (4) :31-32.
人力资源信息系统 篇11
引言
随着信息技术的迅猛发展,各军工单位目前普遍使用计算机网络进行产品设计和生产经营管理,计算机网络给工作带来便利的同时,也给安全保密工作带来了新的问题。防止涉密信息系统的泄密,已经成为保密工作中一项重要任务与挑战。信息安全保密是国防科技工业的核心竞争力之一,如果没有坚实的信息安全基础,则无异于把国防科技工业国家秘密信息拱手与人共享。近年来,军工企事业单位通过计算机网络造成的失泄密事件日益增多,给国家利益造成了极大的损害。涉密信息系统的安全关系到国家的安全与利益,为了确保国家秘密的安全,国家对从事军工科研和生产的企业实行军工保密资格审查认证制度。军工保密资格审查认证制度对武器装备科研生产单位的保密工作向科学化、规范化方向发展起到了重要推动作用,同时也对军工企业的涉密信息系统建设和使用提出更加严格的要求。
涉密信息系统分级保护的技术要求及其特点
(一)涉密信息系统分级保护的技术要求
涉密信息系统分级保护的技术要求,主要依据《涉及国家秘密的信息系统分级保护技术要求》(BMB17-2006)的有关规定。其总体技术要求是:
涉密信息系统应该按照等级划分准则划分等级,在满足信息安全等级保护基本要求的基础上,根据保密等级划分情况选择相应保密技术要求的措施进行保护。应采用安全域和密级标识的方法对秘密、机密、绝密三个级别的涉密信息系统进行分级保护。安全域之间的边界应该划分明确,多个安全域之间进行数据交换时,其所有的数据通信都应该安全可控;对于不同密级的安全域之间的数据通信,应该采取措施防止信息从高密等级安全域流向低密等级安全域。涉密信息系统中的所有信息都应具有相应的密级标识,密级标识应该与信息主体不可分离,其自身不可篡改。这里安全域指的是由实施共同安全策略的主体和客体组成的集合;密级标识是指用于标明信息秘密等级的数字化信息。对于信息保密安全要求,不同等级涉密信息系统的具体要求也不同。其中:秘密级涉密信息系统要求的项目内容包括:身份鉴别、访问控制、信息密码措施、电子泄露发射防护、系统安全性能检测、安全审计、边界安全防护。机密级系统应当在秘密级系统的基础上,再增加信息完整性检验、操作系统安全、数据库安全3个项目。绝密级系统应当在机密级系统的基础上,再增加抗抵赖1个项目。在涉密信息系统的日常维护中,涉密信息系统使用单位还应当依据国家保密标准《涉及国家秘密的信息系统分级保护管理规范》(BMB20-2007),加强涉密信息系统运行中的保密管理,定期进行风险评估,消除泄密隐患和漏洞。
(二)涉密信息系统的技术防范特点
1、访问控制
访问控制是涉密信息系统安全防护的主要核心策略,它的主要任务是保证信息资源不被非法使用和访问。访问控制规定了主题对客体访问的限制,并在身份鉴别的基础上,根据身份对提出资源访问的请求加以控制。它是对涉密信息系统资源加以保护的重要措施,也是整个计算机系统最重要的最基础的安全机制。目前基本的访问控制模型有:自主访问控制(DAC):自主访问控制是一种允许主体对访问控制施加特定限制的访问控制类型;强制访问控制(MAC):强制访问控制是一种基于安全标识和信息分级等敏感性信息的访问控制;基于角色的访问控制(RBAC):基于角色的访问控制技术出现于20世纪90年代,它是从传统的自主访问控制和强制访问控制发展起来的。其“角色”概念有效的减少了授权管理的复杂性,更加有利于安全策略的实施。
2、终端身份鉴别与授权
终端用户各种操作行为均需要进行个人身份验证,包括计算机登录认证、网络接入的认证、登录应用的认证、终端用户均需要通过身份鉴别来判断其身份。身份鉴别有多重方式:验证实体已知信息,如用户口令;验证实体拥有什么,如USB-KEY、IC卡等;验证实体不可改变的特性,如指纹、声音等;相信可靠地第三方建立的鉴别(递推)。身份鉴别是保证涉密信息系统安全的重要措施。经过身份鉴别进入涉密信息系统的合法用户,需要对其访问系统资源的权限进行限制。设置访问控制应当遵循“最小授权原则”,即在应当授权的范围内有权使用资源,非授权范围内无权使用资源。根据国家保密规定,涉密信息系统必须采用强制访问控制策略。处理秘密级、机密级信息的涉密系统,访问应当按照用户类别、信息类别控制,处理绝密级信息的涉密系统,访问控制到单个用户、单个文件。
3、安全审计
审计是在计算机系统中用来监视、记录和控制用户活动的一种机制。通过对审计日志文件的分析,可以有效阻止非法访问,并为事后分析的追查责任提供依据。在我国计算机信息系统安全等级保护划分标准中有明确的要求。涉密信息系统安全审计应包括的功能有:1.针对终端计算机操作进行记录;2.对网络流量、网络设备的工作状态进行审计;3.对重要数据库访问记录进行有效审计。涉密信息系统安全审计的重点有以下几个方面:1.网络通信系统:主要包括对网络流量中典型协议进行分析、识别、判断和记录;2.重要服务器主机操作系统:主要包括对系统启动/运行情况、管理员登陆、操作情况、系统配置更改、以及病毒感染、资源消耗情况的审计;还包括硬盘、CPU、内存、网络负载、进程、操作系统安全日志、系统内部事件、以及对重要文件访问的审计;3.重要服务器主机应用平台软件:主要包括对重要应用平台进程的运行、Web Server、Mail Server、Lotus、Exchange Server以及中间件系统的审计等;4.重要数据库操作的审计:主要包括对数据库进程运转情况、绕过应用软件直接操作数据库的违规访问行为、对数据库配置的更改、数据库备份操作和其他维护管理操作、对重要数据的访问和更改、数据完整性等内容的审计;5.重要应用系统的审计:主要包括对办公自动化系统、公文流转和操作、网页完整性、相关业务系统等内容的审计:6.客户端计算机的审计:主要包括对客户端计算机的病毒感染情况、访问应用系统情况、文件的拷贝/打印操作,擅自连接互联网的情况、非工作软件的安装和运行等内容的审计。对涉密信息系统进行安全审计是保证整个系统安全运行的重要手段之一。
nlc202309031825
涉密信息系统的信息安全原则与措施
(一)基本原则
1、按最高密级防护的原则
涉密信息系统处理多种密级的信息时,应当按照最高密级采取防护措施
2、最小化授权原则
涉密信息系统的建设规模要最小化。其次,涉密信息系统中涉密信息的访问权限要最小化,非工作必需知悉的人员,不应授予涉密信息的访问权限。
3、同步建设、严格把关的原则
涉密信息系统的建设必需要与安全保密措施的建设同步规划、同步实施、同步发展。要对涉密信息系统的全过程进行保密审查、审批、把关。
4、内、外网物理隔离原则
涉密信息系统不得直接或者间接与国际互联网或其它公共信息网络相连接,必须实行物理隔离措施。
5、安全保密措施与信息密级一致的原则
涉密信息系统应当采取安全保密措施,并保证所采取的措施力度与所处理信息的密级相一致。
6、资格认证原则
涉密信息系统安全保密方案的设计、系统集成以及系统维修工作,应委托经过国家保密部门批准授予资质证书的单位承担。涉密信息系统不得采用未经国家主管部门鉴定、认可的保密技术设备。军工单位涉密信息系统处理的是国家秘密,应优先选择经过国家保密部门审批并且成熟可靠的保密安全产品。
7、以人为本、注重管理的原则
涉密信息系统的安全保密三分靠技术,七分靠管理。加强管理可以弥补技术上的不足;而放弃管理则再好的技术也不安全。
(二)采取的技术措施
结合上述原则和军工单位涉密信息系统的技术防范要求,对涉密信息采取分级访问控制、终端身份鉴别与授权、加密存储与传输等相结合的措施对加以保护。对接入涉密信息系统的每台终端计算机明确使用责任人,并为其分配静态IP地址(该IP地址需与计算机MAC地址以及接入交换机端口进行绑定)。采用USB-KEY硬件钥匙结合口令的方式加固操作系统登陆,通过USB-KEY硬件钥匙进行身份鉴别和授权的方式将具体员工与IP地址对应关联起来。通过采取安全域划分、防火墙、身份认证、代理服务器等安全技术对涉密信息进行知悉范围控制,在对涉密信息分类的基础上控制涉密信息的打开、编辑等操作行为,将对涉密信息的管理控制变成对操作权限的分配和管理。对涉密信息系统中应用服务器的访问进行控制,可以采用windows域结构方式组织和管理网络中的服务器资源、防火墙与交换机虚拟局域网(VLAN) 技术相结合的方式来解决。
信息安全产品的关键技术
(一)身份认证与自主加密保护相结合
在军工企业管理体系中,身份认证技术要能够密切结合企业的业务流程,阻止对重要资源的非法访问。身份认证技术可以用于解决访问者的物理身份和数字身份的一致性问题,给其他安全技术提供权限管理的依据。在军工单位涉密信息系统的日常应用中,需要对各种涉密文件进行大量处理,还应该为每位用户提供对自己处理的涉密信息进行加密的功能。可以根据军工单位涉密信息系统的具体情况采用不同的加密措施。常见的加密方法有:对称加密、非对称加密、哈希函数等。
(二)涉密资料的分类管理、操作行为与访问控制相结合
涉密信息系统中的涉密信息要控制其知悉范围,必须对涉密信息及其使用人员进行分类,建立一种相对固定的关联规则。国家秘密信息在军工单位涉密信息系统中主要表现为文字和图形,为了防止无关人员接触秘密信息和通过更名等方式改变国家秘密的表现形式而造成秘密泄露,必须对使用人员的计算机操作行为(打开、创建、更名、复制、编辑)进行控制。要在涉密信息系统上实现访问控制,使涉密信息只被授权的人员知悉,必须建立涉密信息与授权人员的对应关系规则,确定其可以进行的操作类型。可采取下列方式:
1、将涉密信息按使用类型进行分类,确定每类涉密信息的知悉对象;对涉密信息进行分类,比如,对军工产品的设计、工艺、生产等过程产生的涉密信息按项目管理的方式进行分类,对经营过程中产生的涉密信息按计划、财务、质量、试验等使用属性进行分类等。这样,每类涉密信息的知悉人员是相对确定的,为避免使用人员频繁变化带来的设计困难,可以引入基于角色的访问控制(RBAC)技术。这时,对知悉范围的管理就转变为对涉密信息类别与角色之间的关系集合的管理。
2、通过组织结构树来管理使用成员,通过硬件钥匙转换成对应的IP 地址,使用人员对某类涉密信息的知悉权利就可以用是否属于某个角色来表述。这时,对使用人员的管理就转变为对角色组中成员的管理。通过引入相对固定的角色概念,访问控制的实现就转变为对信息类别与角色、角色与使用人员之间的关系的管理。在确定上述关系的同时,还必须要有对网络入侵进行检测监控的能力,以实现对知悉范围的控制。
总结
军工企业涉密信息系统的安全保密需要从技术控制、管理控制、运行控制三个层面分别采取安全保障措施,任何一个涉密信息系统无论网络规模的大小、无论系统边界的大小、无论应用的复杂与否、无论重要性的高低,采取的信息安全保障措施的原则都应是一致的。涉密信息系统信息安全技术是一项长期、艰巨、重要的综合性的研究课题, 需要不断探索和研究。它除了涉及技术层面的知识, 还需要从管理体系、规章制度和使用等诸多方面加以规范。军工企业要不断建立和完善涉密网络信息安全管理体系,加强对硬件和软件的及时维护, 保证系统运行安全,不断强化员工的安全意识, 真正做到防患于未然。
(作者单位:中国电子科技集团公司第44研究所)
浅析办公信息系统设计与实现 篇12
1办公信息系统设计的系统概括
随着信息的技术在我国的不断普及和发展,各种各样的信息手段正在逐步运用你于我们日常的办公系统中,这样很大提高了我们的办公速度,也对传统的办公模式产生了深远的影响,这样发展也恰好适应了我们目前社会的发展状况,让一些日常文件的处理和管理系统简便了许多,这样使得办公人员能很高效率的完成目前的工作,也解放了他们的时间,提高了工作的效率,也降低了生产的成本,实现了办公室的自动化。基于我国的发展形势,办公信息系统已经不是简单的文档的填写,而是有了更高的文字要求,如果我们能很好地实现办公信息系统的完善,也就可以解决各个部门信息共享和再利用的问题,这样不仅能很快地提高效率,还能节约我们很多的成本,也使得资源可以再利用。因此实现办公系统的自动化是很重要的一个部分,我们需要利用一些数据库的资料与技术,网络技术,软件工程有效地结合起来,才能使办公系统更加完善,这样也满足了社会和工作的要求和发展,顺应了时代的需要。其中安全措施加以考虑,目前办公信息系统虽然已经完善,但是仍然存在很大的漏洞问题,需要我们采取防火墙的措施。由此可见,办公信息系统是未来信息办公的首选方式。它采用的利用利用互联网完成加密通讯和进行信息传输,也加大了办公信息的安全性和可靠性。只有进行系统的分析和研究,才能使得办公系统进入到我们日常的办公之中。
2办公信息的设计过程存在的问题
2.1办公信息的基本框架
办公的信息化建设是一项重要的、系统的、而又长期的过程,它涉及内部的信息与资料,我们必须建立合理的方式,确立基本的框架才能使得我们我们的办公系统更加的安全和可靠。这其中就需要我们解决一些繁杂的系统,可以利用我们的办公信息使它变得简洁化。我们可以利用利用一个主系统,然后再把下属的各个系统的信息归属到总系统,而且总系统的各个文件可以直接的下发,使整个系统有条不紊的进行。对于每一个人我们可以模仿一些其他的形势,可以注册每个人自己的帐号,才会使得我们能够更加准确的定位,然后再利用一些绑定,调用的操作,使得各个部门之间形成一个稳定安全的框架结构。
2.2办公信息设计的安全性
因为如果要建立办公信息的文字系统,它是包含了几乎整个信息与一些内部资料,所以我们必须保证它的安全性于可靠性。也由于办公信息系统对网络的依赖性使得它有一些的局限和脆弱性,加大对其的管理,如果信息被盗去或篡夺将是使电子办公信息系统失去了它的有效性,办公系统也就失去了它的意义,并且会对客户造成很大的损失,信息的不断流动更是会造成它的不可磨灭的损失,因此保持办公信息的安全性有着至关重要的作用,我们也必须义无反顾地保持信息的安全与可靠,不应该只限于理论方面,应该更多的关注于是实际操作,我们也必须建立它的规范化,才能使得安全有所保障。
2.3办公信息的应用
在我们能够保证办公信息的安全实施以后我们也不是立即将它投入使用,而是应该再有一些观察,确保一些漏洞问题的减少或者没有漏洞问题才可以真正地投入到使用当中,排除它的障碍才可以使它有条不紊的进行,应该以客户的权益为大,保证办公信息的安全性和可靠性是至关重要的,必须集中化管理和研究才会使得我们的技术更快地发长和进步,我们也应该增加一些软件的更新问题,在定期的时间内如果有新的防护系统的出现,我们应该提醒它们自动更新,形成合理的自动化的模式,使得办公信的运用更加方便安全可靠与简洁,也可以大大地提高我们平时的工作效率,减轻一些压力。
3办公信息的实际应用需要解决的问题
3.1办公信息系统及时修复漏洞
新的软件一开始投入使用难免使得大部分人不适应,或者操作的一些不熟练使得信息化的办公并不是那么顺应时代的发展,这就需要工作人员平时对应用于办公信息系统人员的提醒以及对防盗信息的及时更新,使得我们的办公信息更加完善,也能很好的方便我们平时的办公。
3.2办公信息系统软件及时更新
因为信息技术的不断发展,使得一些软件的更新是非常快的,而且很快地就会存在一些漏洞问题,这就需要我们对办公信息的软件加以强化训练,它能自动的定期的发现更新,如果软件有的需要升级或更新,它能自动地发现自身的漏洞并加以更新高自身的分析能力也是至关重要的一部分。如果需要,研究人人员可以添加自动化成分,使得远程控制更新数据与软件系统。
3.3优化办公信息系统的应用
在社会经济高速发展的今天,办公的信息化极大地方便了我们的生活,我们应该使办公的信息的设计更加完善与完整, 这样才能集中的发挥办公信息的作用,方便我们日常的生活, 也提高了各个领域中工作人员的工作效率,使得我们的压力不断地减少所以必须建立安全可靠合理的办公体系,才会使得我们的工作安全方便无误的进行,我们要及时改进这些问题,促进办公信息系统的更加广泛的应用。
结语:在实际应用中会有许多的遗漏或者不满足客户要求的问题,这就需要我们平时在不断地研究与发展,而不是只利用现有的技术,需要我们不断地更新与发展,强化我们的办公信息体系,才会使得社会各个领域的信息化办公安全进行。
摘要:随着社会经济发展的需要,信息技术逐渐地深入到人们的生活和工作当中,而办公信息系统的设计对我们的生活产生着尤为重要的影响,在我们日常生活中发挥着重要的作用。由于计算机技术的不断发展,管理系统技术也逐渐深入到办公系统中。我们应该使我们的办公信息系统高效的发挥作用,就应该设计出适合我们需要的办公系统,而办公信息系统的实现也是目前重要的任务。我们必须保持办公系统的准确性,安全性和稳定性,构建一个功能完善,并且具有良好适应能力的安全的网络办公平台。
关键词:办公信息系统,设计与实现,安全性,稳定性
参考文献
[1]贾慧.基于LDAP统一认证系统的设计与实现[J].长治学院学报,2011(5).
[2]鲁春燕,孙娟.浅析C/S模式和B/S模式的优缺点[J].福建电脑,2008(6).
[3]李正涛.OA系统发展历程与趋势[J].办公自动化,2008(8).
【人力资源信息系统】推荐阅读:
人力资源基础信息05-29
人力资源会计信息09-07
人力资源信息管理系统01-21
人力资源信息化管理02-20
人力资源信息化系统10-23
人力资源的信息化管理01-01
人力资源管理信息系统实验报告01-01
信息系统项目管理师论文—人力资源管理12-03
人力资源管理信息系统2013-2014第二学期作业01-09
某上市公司人力资源信息化系统需求说明书09-13