综合办公信息系统（共10篇）
综合办公信息系统 篇1
摘要：按照质检系统CQS体系要求和湖南省纤维检验局个性化的需要出发实现了一个一体化综合办公信息系统。该信息系统包括三大子系统:一个对外的门户网站、一个检验管理系统和一个内部的办公自动化系统。详细介绍了系统的基本目标和各个子系统的结构设计。这个系统对于企、事业单位的信息化建设具有一定的参考价值。
关键词：信息系统,门户网站,管理系统,办公自动化系统
1、引言
信息化是当今世界经济和社会发展的必然趋势[1]。随着数据库技术及计算机网络技术的迅速发展,特别是互联网的日益普及,许多机关单位纷纷建立了自己的网络办公信息管理系统,极大地提高了办公效率[2]。国家质量监督检验检疫总局为了加快质检行业信息化工程建设的步伐,于2003年在全系统范围内建设了办公自动化系统。该办公自动化系统以其强大的流程处理、通讯和安全机制、全面的功能和丰富的内容、快捷方便的技术特点深受机关工作人员的欢迎。通过办公自动化系统的应用,规范的办公业务处理方式提高了工作效率,节省了公文处理时间,提高了信息发布的及时性,增加了透明度,产生了良好的经济效益和社会效益[3]。
本文按照质检系统CQS体系要求,从湖南省纤维检验局个性化的需求出发,提出并实现了一个一体化综合办公信息系统。该系统分为三个子系统:一个是对外的门户网站,一个是检验管理系统,一个是内部的办公自动化系统。下面分别对系统的基本目标和各个子系统的结构设计进行详细介绍。
2、办公信息系统的基本目标
1)系统架构应采用表现层、业务逻辑层、数据层等的三层或多层分离结构基础上的Browser/Server模式,并采用中间件技术,保证系统的稳定性和安全性。保证系统具备可扩展性,能在保证系统结构不做较大改变的基础上,方便升级和加装功能模块。
2)系统中要求有严格的权限机制,对数据库操作的所有功能都是相互隔离,基于权限的基础上保证数据库的安全性;建立内部、外部数据操作的权限管理模块,提供保障数据库安全性的相关方案。系统应保证Window XP Professional客户端的正常使用,浏览器建议采用IE6.0版本。
3)存在并发操作的功能,有相应的安全机制进行保证数据的完整性;数据库操作加锁,解锁相关代码,保证多人修改数据时视窗数据的一致性,保证数据的完整性和一致性。
4)系统要求支持100人在线,并可同时快速,安全,稳定可靠地操作。
5)软件操作界面简洁明了,可带有相关提示,要求易于操作和推广;内部代码需要有较强的可读性,需有相关的解释性文字或文档;错误处理代码完善;程序结构优化。软件产品应能方便安装和拆卸,不能设置技术障碍。
6)对于输入信息量大的操作或使用频繁的操作,尽量提供能只用键盘即可完成所有的操作的功能,以加快操作的速度,提高工作效率。
7)软件的打包和安装,以及软件试运行后,软件公司需提供足够的技术支持,如软件的维护和升级工作。
8)开放性。全面支持当前主流的开放标准,能与其他平台的应用系统、数据库等交换数据。系统应提供基于X M L的数据交换接口,支持与第三方软件的应用集成。
3、办公信息系统的结构设计
3.1 门户网站设计
整个网站的构建用cms网站构建系统完成。c m s网站构建系统是一套基于JAVA架构的网站管理系统,能够快速灵活地构建各种级别的动态网站。根据需求分析和政府机构网站一般构建原则,具体的结构设计如图1所示。
3.2 检验管理系统
本系统流程主要以检验业务管理为主,根据各部门的职能,可以分为样品管理、检验报告、标准管理、设备管理、企业管理等子模块,各模块相互之间紧密联系,通过中间的数据结构联系。具体见图2。
3.3 办公自动化系统
局机关内部行政工作软件,包括以下内容和模块:1)日常办公模块;2)工作处理模块;3)动态栏目模块;4)内部人员即时通讯模块;5)统计查询和系统维护后台模块。具体设计见图3。
4、结束语
当前办公信息系统已成为各级政府高效办公必不可少的应用系统。随着政府职能的转变,由管理型政府向服务型政府转变,电子政务需要不断地更新业务工作过程,因此对办公信息化系统也提出了新的需求。本文在广泛地了解已有的办公自动化系统的基础上,结合湖南省纤维检验局的实际情况,提出了一个一体化的综合办公信息系统,提高了办公效率。该系统有很好的推广应用价值。
参考文献
[1]朱俊明.构建统一的办公自动化系统.资讯平台
[2]范利顺.基于工作流技术的办公自动化系统浅谈.科技咨询导报.2007,(27):32
[3]国家质量监督检验检疫总局.质量监督检验检疫办公自动化系统解决方案.互联网周刊.2007,7
综合办公信息系统 篇2
方案建议书
尊敬的泰安市运管处领导：
为适应信息化发展的要求，根据省厅关于信息化建设的总体部署和工作要点，我市安装了很多现代化的交通控制设备，并建立了比较先进的交通管理系统。交通指挥中心集数据采集、处理、发布和辅助决策为一体，对交通流量和交通事故具有较强的指挥、控制和处理能力，但是，各个子系统之间目前是独自运行的。显然，这些子系统面对的和要解决的是同一个问题，它们之间有紧密的联系和互补性，将他们整合在一个框架中是十分有意义和必要的。各子系统所采集的动态交通信息只完成了空间上的局部集成，这些信息还存储在异构的平台和环境下，无法实现共享和交流。在制定道路交通管理的措施和方案时，还需要对来自不同子系统的数据信息进行人工综合加工，不仅工作量巨大，并且受专业分工的限制，不同专业的人员对来自非本专业的数据信息的理解也存在一定的偏差，因而一定程度上会影响决策正确性，也降低了决策的时效性。这些珍贵的信息在交通管理和指挥中不能得到充分的利用，是非常可惜的。因此，很有必要把以往相对独立的子系统集成起来，应用先进的信息技术，构建一套高效完整的基于以上子系统的城市交通综合信息处理平台。
泰安市城市交通综合信息处理平台的目标是利用已经开发的交通视频监控系统、营运车辆动态监管系统等采集的实时交通信息，并结合静态的交通信息和运政信息管理系统，在GIS平台上进行交通信息的综合分析，对车辆营运状况进行评估和预报，并把这些信息予以发布，进一步提高泰安市交通管理的现代化水平，为缓解交通拥堵、实现道路畅通、发挥道路系统系统的全部功能作出应有的贡献。本平台的内容主要包括：
一、交通系统视频监控资源整合：将全系统现有视频监控资源（包括路桥、客运站、维修企业等监控）进行整合，开发建设网上监控资源平台，实现视频共享，满足应急指挥、安全监管、行业管理等多种需要。
二、交通资源整合：包括呼叫中心（交通热线）建设、数据资源（运管、稽查行业数据库）整合共享。呼叫中心集信息发布、信息服务、投诉建议、车辆位置查询于一体，当交通发生拥堵，发布信息通知车主选择最优路线，当司机不清楚位置，或不知道怎么走时，可咨询呼叫中心请求指引，中心也可向司机发布天气预报、重要新闻、违章预警等信息。
三、车辆动态信息监管平台：以成熟的北斗卫星定位平台及车载设备为依托，搭建自有平台，以北斗卫星定位平台强化公务及执法车辆管理。同时接入出租、公交、长途客运、危险品、重型货车等车辆平台，做到监控所有营运车辆运行状态，满足指挥调度、安全监督要求。
四、3G多媒体集权调度系统。通过3G无线网络对全局运政执法车辆进行实时监控。提高我局科学执法水平，打造阳光执法新理念。
五、从业人员动态信息管理系统，依托现有的运政网，利用北斗
终端的驾驶员监控系统，整合各个科室职能，对车辆驾驶人进行全面的细化管理，实现对驾驶诚信考核的动态监管，驾驶员信息电子化的管理，建设一个互联互通、资源共享的道路运输驾驶员动态管理系统。
六、预留软件升级接口，对在运行过程中存在的问题，及时修改完善，如今后工作有调整及时进行系统升级。
泰安明智电子科技作为泰安地区的车辆动态监控系统的技术支持单位，负责泰安地区的北斗车载终端安装维护工作，目前正在进行重型载货汽车的北斗车载终端安装，目前已安装一千余辆，后续一万余辆重型载货汽车都将全部安装，包括已经安装完毕的一千六百余辆营运客车，五百五十余辆危险品运输车，基本涵盖全市需要重点监控的营运车辆，这对交通综合信息系统的建设有着先天性的优势，车辆动态系统监控系统的违章报警系统、驾驶员信息管理识别系统、视频监控系统、北斗通信系统可实现对车辆的全方位监管，这对交通综合信息系统的建设提供良好的基础，交通综合信息系统的启用将全面提升全市交通运输系统的通行效率、运行质量、安全性能和服务水平。
综合信息系统资源整合与应用 篇3
关键词：单模光缆；NVR存储系统；POS接口；现场工业总线
中图分类号：TV39；TP393 文献标识码：A 文章编号：1006-8937（2014）24-0132-02
1 项目概要
2013年5月，我矿工业广场视频监视系统由于线路老化、传输干扰大、维护成本高等原因，不能正常使用，我矿决定对原有视频系统进行扩容改造。我作为公司信息技术负责人，参与了LZ公司招标方案讨论，LZ公司的方案需要单独建立流媒体服务器及存储系统，室外主传输干线采用网线作为主传输介质。针对LZ公司的方案，结合我矿实际，作者提出了利用矿井已经建设的综合信息系统资源进行扩充建设的方案：①节约投入成本；②便于我矿信息系统的统一建设管理和调度指挥。经过公司领导层的决定，同意利用已经建设成的综合信息系统进行方案设计和建设。在具体工作中，带领由甲乙双方组成的工作小组，在技术融合等方面通过实验取得了突破，圆满完成了在原有综合信息资源上扩充建设的目标。
2 项目具体实施情况
结合我矿要求与实际情况，经过工作小组的磋商与研究后，得出了以下四个阶段分步实施步骤，获得了全体项目参与人员的一致认同。
2.1 传输线路融合方法
我矿工业广场范围广，布线范围中有胶带运输系统，汽车衡销煤系统和其它动力系统，布线环境复杂，干扰大。基于上述特点，主传输干线由LZ公司招标方案的网线改为性价比理好GYTA（野外专用）8芯單模光缆，光缆具有抗电磁干扰性好、保密性强、速度快、防腐性强、远距离传输、传输容量大等优点。通过改变传输介质解决了作业环境电磁干扰大、环境恶劣、跨度大、范围广等问题。
工业广场各监控点采用超五类防水屏蔽双绞线（STP），利用总线接入方法就近接入附近POS接口网络交换机设备。通过光电传输方式与已经建成的综合信息系统工业以太环网无缝结合，便于管理，减少从室外向机房铺设大量视频传输线路。
2.2 摄像头型号的确定
摄像头通讯芯片选择了与HK公司专业流媒体处理系统识别的DES通讯型号，通讯芯片的确认，使已建设的流媒体软件能准确搜索和编辑新接入的摄像头。工业广场安设地点的视角不同选择了半球型、枪式、360 ？觷可旋转球型摄像头；图像质量要求不同选择不同像素的摄像头；使用环境不同选择了防水并且耐高温的防护罩，选择了抑制强光、红外夜视的专业CCD感光芯片。通过对摄像头的选型，使摄像头与主传输线路的通讯及现场需要得到了很好的融合。
2.3 流媒体处理系统与各视频点的融合
①向HK公司新购买30个视频授权配置点，从以前的60个点扩充到了现在的90个点，解决了流媒体处理系统授权点限制问题。
②与HK公司通过协商和技术交流，升级服务器流媒体解码软件，解决了流媒体处理系统解码版本低于新扩充摄像头解码版本引起不能观看视频的问题。
③流媒体服务器把新接入的地面监控视频信息通道与井下已经建设好的视频信息通道进行分类管理，把分好类的视频流信息存储在已经建设好的大容量NVR存储平台上，通过NVR管理系统提供统一的视频流信息的发布和浏览，从而实现各类视频信息融合在同一管理平台上存储和发布。
2.4 网络通讯技术
公司现有内网（192.168.X.X）与外网（10.57.X.X）两个网络段。在流媒体服务器上配置了两块网卡A和B，A连接内网，B连接外网。在网卡A上配置好IP地址和子网掩码，网关和DNS为空；在网卡B上配置好IP地址、子网掩码、网关及DNS，解决不同网络段互相访问问题，使两个网段均能登陆流媒体服务器实时浏览所需视频资源。各客户端通过IE浏览器登陆流媒体服务器，使用不同权限的用户登陆，便能实时浏览和控制所需要的视频资源。
3 项目测试
2013年6月15日施工完成后，我们对该系统进行了测试。通过在两个网段（192.168.X.X与10.57.X.X）登陆流媒体服务器，均能实时访问我公司井上和井下的视频监控点；2013年11月完成了芙蓉公司和川煤公司网络的配置，实现了在川煤集团和芙蓉公司实时浏览所需要的视频资源，视频监控效果如图1所示。
4 项目效果
①项目的改造达到信息资源利用整合和降耗节资的目的。我矿在信息化平台建设过程中，利用已拥有的综合信息系统资源，使我矿信息系统资源得到有效利用，减少信息管理平台的重复建设和资金投入，使综合信息系统资源得到统一规划和管理，通过该项目的成功建设，为公司节约投资成本40余万元，本次共建设37个监控点，每年降低维护成本约5万元。
②该项目具有很好的扩展性和延伸性，现阶段川煤集团和芙蓉公司均能正常浏览相关视频资源。
③项目有较好的推广效果，现阶段芙蓉集团公司三矿得到了推广使用。
参考文献：
[1] 陆超，张曦煌.基于工业以太网的实时协议的改进工作[J].计算机应用， 2005，（10）.
[2] 阳宪惠.现场总线技术及其应用（第2版）[M].北京：清华大学出版社， 2008.
[3] 李福芳.浅谈高校院系图书资料室的建设[J].才智，2011，（8）.
[4] 范明泉.高校图书馆特色数据库建设的思考[J].大理学院学报，2008，（1）.
[5] 袁会香.关于数字图书馆个性化信息服务研究[J].大学图书情报学刊，2005，（6）.
浅析办公信息系统设计与实现 篇4
1办公信息系统设计的系统概括
随着信息的技术在我国的不断普及和发展,各种各样的信息手段正在逐步运用你于我们日常的办公系统中,这样很大提高了我们的办公速度,也对传统的办公模式产生了深远的影响,这样发展也恰好适应了我们目前社会的发展状况,让一些日常文件的处理和管理系统简便了许多,这样使得办公人员能很高效率的完成目前的工作,也解放了他们的时间,提高了工作的效率,也降低了生产的成本,实现了办公室的自动化。基于我国的发展形势,办公信息系统已经不是简单的文档的填写,而是有了更高的文字要求,如果我们能很好地实现办公信息系统的完善,也就可以解决各个部门信息共享和再利用的问题,这样不仅能很快地提高效率,还能节约我们很多的成本,也使得资源可以再利用。因此实现办公系统的自动化是很重要的一个部分,我们需要利用一些数据库的资料与技术,网络技术,软件工程有效地结合起来,才能使办公系统更加完善,这样也满足了社会和工作的要求和发展,顺应了时代的需要。其中安全措施加以考虑,目前办公信息系统虽然已经完善,但是仍然存在很大的漏洞问题,需要我们采取防火墙的措施。由此可见,办公信息系统是未来信息办公的首选方式。它采用的利用利用互联网完成加密通讯和进行信息传输,也加大了办公信息的安全性和可靠性。只有进行系统的分析和研究,才能使得办公系统进入到我们日常的办公之中。
2办公信息的设计过程存在的问题
2.1办公信息的基本框架
办公的信息化建设是一项重要的、系统的、而又长期的过程,它涉及内部的信息与资料,我们必须建立合理的方式,确立基本的框架才能使得我们我们的办公系统更加的安全和可靠。这其中就需要我们解决一些繁杂的系统,可以利用我们的办公信息使它变得简洁化。我们可以利用利用一个主系统,然后再把下属的各个系统的信息归属到总系统,而且总系统的各个文件可以直接的下发,使整个系统有条不紊的进行。对于每一个人我们可以模仿一些其他的形势,可以注册每个人自己的帐号,才会使得我们能够更加准确的定位,然后再利用一些绑定,调用的操作,使得各个部门之间形成一个稳定安全的框架结构。
2.2办公信息设计的安全性
因为如果要建立办公信息的文字系统,它是包含了几乎整个信息与一些内部资料,所以我们必须保证它的安全性于可靠性。也由于办公信息系统对网络的依赖性使得它有一些的局限和脆弱性,加大对其的管理,如果信息被盗去或篡夺将是使电子办公信息系统失去了它的有效性,办公系统也就失去了它的意义,并且会对客户造成很大的损失,信息的不断流动更是会造成它的不可磨灭的损失,因此保持办公信息的安全性有着至关重要的作用,我们也必须义无反顾地保持信息的安全与可靠,不应该只限于理论方面,应该更多的关注于是实际操作,我们也必须建立它的规范化,才能使得安全有所保障。
2.3办公信息的应用
在我们能够保证办公信息的安全实施以后我们也不是立即将它投入使用,而是应该再有一些观察,确保一些漏洞问题的减少或者没有漏洞问题才可以真正地投入到使用当中,排除它的障碍才可以使它有条不紊的进行,应该以客户的权益为大,保证办公信息的安全性和可靠性是至关重要的,必须集中化管理和研究才会使得我们的技术更快地发长和进步,我们也应该增加一些软件的更新问题,在定期的时间内如果有新的防护系统的出现,我们应该提醒它们自动更新,形成合理的自动化的模式,使得办公信的运用更加方便安全可靠与简洁,也可以大大地提高我们平时的工作效率,减轻一些压力。
3办公信息的实际应用需要解决的问题
3.1办公信息系统及时修复漏洞
新的软件一开始投入使用难免使得大部分人不适应,或者操作的一些不熟练使得信息化的办公并不是那么顺应时代的发展,这就需要工作人员平时对应用于办公信息系统人员的提醒以及对防盗信息的及时更新,使得我们的办公信息更加完善,也能很好的方便我们平时的办公。
3.2办公信息系统软件及时更新
因为信息技术的不断发展,使得一些软件的更新是非常快的,而且很快地就会存在一些漏洞问题,这就需要我们对办公信息的软件加以强化训练,它能自动的定期的发现更新,如果软件有的需要升级或更新,它能自动地发现自身的漏洞并加以更新高自身的分析能力也是至关重要的一部分。如果需要,研究人人员可以添加自动化成分,使得远程控制更新数据与软件系统。
3.3优化办公信息系统的应用
在社会经济高速发展的今天,办公的信息化极大地方便了我们的生活,我们应该使办公的信息的设计更加完善与完整, 这样才能集中的发挥办公信息的作用,方便我们日常的生活, 也提高了各个领域中工作人员的工作效率,使得我们的压力不断地减少所以必须建立安全可靠合理的办公体系,才会使得我们的工作安全方便无误的进行,我们要及时改进这些问题,促进办公信息系统的更加广泛的应用。
结语:在实际应用中会有许多的遗漏或者不满足客户要求的问题,这就需要我们平时在不断地研究与发展,而不是只利用现有的技术,需要我们不断地更新与发展,强化我们的办公信息体系,才会使得社会各个领域的信息化办公安全进行。
摘要：随着社会经济发展的需要,信息技术逐渐地深入到人们的生活和工作当中,而办公信息系统的设计对我们的生活产生着尤为重要的影响,在我们日常生活中发挥着重要的作用。由于计算机技术的不断发展,管理系统技术也逐渐深入到办公系统中。我们应该使我们的办公信息系统高效的发挥作用,就应该设计出适合我们需要的办公系统,而办公信息系统的实现也是目前重要的任务。我们必须保持办公系统的准确性,安全性和稳定性,构建一个功能完善,并且具有良好适应能力的安全的网络办公平台。
关键词：办公信息系统,设计与实现,安全性,稳定性
参考文献
[1]贾慧.基于LDAP统一认证系统的设计与实现[J].长治学院学报,2011(5).
[2]鲁春燕,孙娟.浅析C/S模式和B/S模式的优缺点[J].福建电脑,2008(6).
[3]李正涛.OA系统发展历程与趋势[J].办公自动化,2008(8).
综合办公信息系统 篇5
关键词：军队院校；继续教育；信息系统；应用
中图分类号：G726文献标识码：A
随着继续教育事业的不断发展，管理工作变得越来越复杂和繁重。在对继续教育管理工作整体和业务流程进行详细分析的基础上，我们开发了《继续教育综合信息系统》，系统基于先进的程序设计技术和网络架构，实现对继续教育资源、教务、人员、测评、项目、学分及办公业务的环节管理和过程控制，目的是实现继续教育办学资源的数字化、业务流程控制的网络化、日常管理办公的自动化和决策支持智能化，达到优化继续教育管理模式，提高数据资源利用率和信息共享度，提高工作效率的目标，为提升继续教育的自我发展力和竞争力提供强有力的技术保障。
一、系统功能结构
(一)计划管理模块
该模块的功能包括，继续教育培训计划的制定、专业与课程设置、课表的编排与输出。学员可在线查询计划和课程安排等信息。
(二)学籍管理模块
该模块包括学员在线报名管理、学员基本信息管理、学籍注册管理、学员考核及成绩管理等。系统提供丰富的报表功能，学员可通过登陆系统在线查询个人考核及成绩信息。
(三)题库管理模块
对继续教育所涉及的各专业试题库进行管理，并实现试卷的自动生成功能。
(四)在线测试模块
主要实现在线考试功能，学员或继续教育参与者通过登陆完成网上的科目考核，并对考核情况自动评判。
(五)项目管理模块
实现继续教育参与者进行在线项目申请，按3大类和15个小类对项目实施详细信息进行管理，同时管理人员对项目进行在线确认并自动生成学分。
(六)学分管理模块
对项目学分进行精细管理，包括项目学分评定、统计排序、报表生成等功能。
(七)资源管理模块
实现对继续教育教师信息、教材信息、网络课程的管理，提供学员在线查询。
(八)事务管理模块
实现日常事务、通知安排、信息交流、在线答疑，对系统数据的安全管理、用户管理。
二、系统实现及特点
本系统基于Internet／Intranet，以WindowsServer 2003作为网络系统软件平台，后端数据库采用SQL Server 2000，SQL Server 2000先进的结构、简化而高级的特性保证了完善的数据库设计、可靠的实施和处理。开发工具选用Visual Stutio2005，编程语言为C#，作为优秀而功能强大的编程工具能充分实现程序设计人员的分布式处理构想，利用其组件并结合AJAX技术进行系统的优化设计，完全实现B／S结构，从而使系统的客户端维护大大简化，构成高效的四层架构。系统技术架构如图1。
系统的主要特点：
(一)基于数据挖掘的实现数据分析与决策支持
基于数据挖掘对继续教育人员工作绩效、学员成绩等进行分析，基于决策树算法，超越了传统的均值、方差成绩分析模式，把对数据的应用从低层次的简单查询，提升到从数据中挖掘知识提供决策支持。
(二)基于Ajax技术实现系统优化
采用Ajax技术，实现Web页异步数据传输，简化操作步骤，从而减少了用户的冗余请求，减轻了服务器负载并缩短了操作等待时间，也减少了数据传输量，降低了网络资源的浪费，提供用户良好的操作体验。
(三)通过量化管理强化系统在提高人员业务水平的作用和效能
设计了以学分为主要调控手段的量化管理体系，基于可靠的算法，实现“项目分布式采集一项目集中审核一学分自动生成一在线实时分析评定”量化管理模式。
三、系统作用与效果
(一)优化了继续教育的工作流程和管理组织，构建起高效的继续教育管理模式
融合现代管理理念、量化管理和过程控制，较好地解决了MIs与继续教育管理模式的衔接，实现了继续教育的过程管理和业务工作的环节控制。系统针对继续教育工作中日常、动态、大量信息实施实时管理，重组并优化了业务工作流程，使信息传递方式由阶层型变为水平型，为继续教育建立起科学、规范、高效、适用的工作流程和管理组织模式。
(二)实现了继续教育管理的规范化、精细化，决策科学化
将继续教育管理的规章、任务、过程、方法等程序化地融合系统中，避免了许多人为的干扰，使继续教育管理工作更加规范、有序。系统的运行过程建立起的完整、准确的继续教育业务档案，能准确而详细反映继续教育的组织过程，及时全面地提供信息查询和综合分析，为继续教育决策提供充分的信息支持。
(三)提高了继续教育管理工作的质量和效率
借助本系统实现网络化的测评与量化高效管理模式，能满足继续教育工作对信息的快速需求及有效利用，达到信息的实时、准确、快速处理与传送，实现各种信息的共享与综合利用，减少并取代低水平、手工、机械的重复劳动，大大提高继续教育工作效率和管理水平。
(四)提高人员对继续教育的参与意识，有效提升人员业务水平和素质
系统地构建和应用使管理部门、继续教育参加者、学员、教员之间信息沟通更加便捷，工作衔接更顺畅，所有人员可以在任何地点、任何时间对相关信息进行提交、处理、查询，随时知道继续教育的当前状态，相关部门、岗位及人员的量化成绩都实时公之于众，这就使得全体人员更加自觉、主动地参与继续教育工作，潜移默化中提高了参与者的素质。
(五)为专业技术人员建立起完整的数字化业务档案
基于对项目指标的准确、详细划分，系统为每位参与继续教育专业技术人员建立起了完整的业务档案，管理部门可依据这些业务档案和学分量值信息对每位专业技术人员进行业务综合能力考评，为学科建设、职称评定等提供准确、客观的数据。
综合办公信息系统 篇6
管理信息系统(Management Information System,简称MIS)是一个以人为主导,利用计算机硬件、软件、网络通信设备以及其他办公设备，进行信息的收集、传输、加工、储存、更新、维护和使用，支持组织高层决策、中层控制、基层运作的集成化的人机系统。MIS的发展与计算机网络技术的发展是紧密相关的，随着网络技术的广泛应用，MIS的运行模式先后经历了主机结构、文件服务器结构、Client/Server(C/S)结构、Browser/Server(B/S)结构,其中C/S模式已经在MIS中得到成熟运用。然而随着B/S模式的发展和流行，特别是B/S模式在某些方面相对于C/S的巨大改进，使B/S成了MIS系统平台的首选。
B/S结构是目前信息系统的重要发展方向，也可称为B/W/S(Brower/Web/Server)结构。它具有三层结构，由浏览器、Web服务器和数据库服务器组成，具有以下的优点：
(1)B/S技术所基于的标准是开放的、非专有的，是标准化组织指定的。
(2)B/S技术成本较底，一般只需安装、配置在服务器上，在客户机上的工作较少，故降低了开发及管理成本。而C/S的应用无论是安装、配置还是升级，都需要在所有的客户机上实施。
(3)B/S技术维护工作主要集中在服务器端，客户端的维护工作量很少。而C/S结构中客户机和服务器的维护工作量都较大。
在现代管理信息系统中，利用Web技术实现Web服务器与数据库系统的连接，完成对数据的处理与查询，用户可以通过操作简单易学的浏览器来查询处理所需要的各种数据。
1 网络办公信息系统开发过程
在进行网络办公信息系统前，应基于以下要求制定开放方案：
(1)网络办公信息系统的总体目标和主要功能;
(2)主要问题和主要信息的需求;
(3)从经济、技术、管理、社会等方面论证可行性。
在技术层面上，现代管理信息系统的设计应包括五个主要部分：
(1)信息的输入;
(2)信息处理;
(3)信息输出;
(4)界面制作;
(5)数据保护。
数据库是应用系统的重要组成部分，数据库的设计过程大致如下：
(1)调查用户要求,特别是对数据及处理的要求和描述;
(2)设计数据的概念模型;
(3)数据库的逻辑设计、优先设计;
(4)数据库的物理设计;
(5)数据库的建立、运行和评价;
(6)数据库的使用和维护。
对用户需求调研是建立数据库的第一步，通过用户需求的调研与分析，能确定一个网络信息管理系统的目标、功能和实施方案。第二步概念模型设计是对现实世界中的数据及其关系进行的一种抽象，可将概念模型转换成不同的数据模型。第三步逻辑设计和第四步物理设计是数据库设计的核心，一个优秀的数据库应具有完整性、独立性、共享性、冗余小、安全性好、故障恢复能力强、存取效率高和所占存储空间小等良好特性。第五步是在逻辑设计和物理设计完成后，进行数据装入和应用程序的编写。当数据库投入运行时，要检验各种操作，测试其性能，对数据库性能进行改进和评价。数据库设计同时必须考虑到数据库的安全性、完整性和并发控制。
2 实例
本文以某高校办公组织机构办公信息系统为例，阐述了MIS在网络办公信息系统开发中的应用。
(1）系统体系职能
(1)中心领导、系/科主任：主管教学全面工作，教师管理、学生管理、成绩管理等，对各类信息得到的分析报告进行研究，形成决策;
(2)数据管理人员：定期对数据进行审查、备份、恢复等管理工作，在一段时间后，进行数据统计;
(3)文件管理人员：对各类文件进行审批、上传、下达、公布、删除等工作，确保每个文件的合理性和安全性;
(4)教师信息管理人员：对教师人员的调动、信息的更改等进行及时的管理;
(5)学生成绩管理人员：对学生成绩进行录入、修改、删除、查询、统计等;
(6)学生信息管理人员：负责学生的注册、修改、删除、查询等工作。
网络办公管理系统从功能模块上可分为学生信息管理模块、成绩信息管理模块、文件管理模块和教师信息查询模块。学生信息管理模块主要完成在网上对学生信息进行查询、录入、修改等功能;教师信息管理模块主要完成教师信息的录入、修改、查询和删除等功能;文件管理模块为系统的核心，主要完成一些重要信息的上传、审批等工作。
本系统前台软件开发工具为ASP技术和Jscript，后台软件开发工具为SQL Server 2000数据库管理系统。
(2）系统的体系设计
经过分析，在B/S基础上，设计本系统的体系结构。该体系的主要功能为：
(1)IIS接受请求;
(2)调出响应的ASP文件并解释执行脚本;
(3)通过Activex组件ADO访问数据库;
(4)响应用户请求。
该体系结构如图一所示：
(3）系统界面采用了基于传统的菜单选择、填写表格和简单回答等友好的人机交互方式
(1)系统安全性验证用户界面设计：为了保证系统的安全性，进入系统之前必须经过必要的安全验证，简洁、清晰、友好是此设计的风格;
(2)系统主界面设计：系统的主界面由三个部分组成，分别为主菜单、工作区、状态信息区。
屏幕的最上方是主菜单区，显示本系统的主菜单。用户可以用鼠标左键来选择相应的菜单，然后从下面的附菜单中选择相应的菜单项。
(3)数据编辑：包括数据的录入、更改、删除等功能;
(4)数据查询：可通过双击选择记录或输入查询条件，并支持模糊查询;
(5)数据备份：可以把数据定期备份。
图二、图三为本系统的一组典型的业务处理功能窗口。
(4）系统所设计到的主要实体集及其属性
(1)学生实体的属性包括：学号、姓名、密码、班级、籍贯、性别、政治面貌、生日、民族、入学时间、联系电话、家庭住址等;
(2)教师实体的属性包括：教师号、姓名、密码、籍贯、政治面貌、所在系别、生日、教龄、民族、联系电话、家庭住址等;
(3)成绩实体的属性包括：班级、学号、教师名、课程名、学分、学时、成绩、学期、课程性质、考试类别;
(4)管理员实体的属性包括:用户名、密码、权限。
(5)输入输出设计
本系统是针对本校师生和业务管理员设计的,所以在登录时应该判断他们的身份,实现该功能的核心代码如下:
(6)系统测试
为了使系统能够稳定运行，系统进行了针对性的全面测试，采用自上而下、逐步细化、逐步完善的原则进行程序设计和调试，步骤如下：
(1)菜单项测试：为了保证每一项下拉菜单正确地实现系统设计的功能，分别搜集系别、班级、学生信息、教师信息、成绩信息，有针对性地对每一个菜单项进行反复添加、修改、删除等操作，从而保证了菜单功能的实现;
(2)数据跟踪：通过不同的操作，对系统内的每一个数据信息进行跟踪，如对学生信息的添加、修改、删除都要保证完整性、关联性和正确性;
(3)综合测试：在以上测试的基础上对系统功能进行整体的测试，依次来检验系统功能是否符合设计要求。
3 结束语
本文以具体实例为基础介绍了基于MIS的网络办公信息系统的开发过程，经过测试本系统功能基本符合用户需求，能够完成基本信息、文档的输入、查询和删除，对今后MIS在网络办公信息系统开发中的应用具有一定的参考作用。但该系统还有不足之处，比如联机文档比较少、出错处理不够等，在今后的开发中将逐步完善。
参考文献
[1]王登科.MIS应用实现模式探索[J].牡丹江大学学报,2008,(2).
[2]萨师煊,王珊.数据库系统概论(第三版)[M].北京:高等教育出版社,2001.
[3]Greg Buczek.ASP应用开发大全[M].北京:科学出版社,2001.
[4]Craig Utley.SQL Server2000Web应用开发指南[M].北京:清华大学出版社,2002.
[5]周晓辉.过程管理在管理信息系统开发中的应用[J].哈尔滨商业大学学报(自然科学版),2008,(8).
综合办公信息系统 篇7
企业中的办公信息系统, 尤其是大型企业的系统历经多年的建设, 已经颇具规模, 但是也存在一些突出的共性问题, 如集成效果不理想、适应业务变化的能力差和系统总拥有成本高等。近些年逐步发展起来的云计算成为目前解决问题的最佳途径之一, 它能够提供动态资源池和虚拟化平台, 给用户提供一种安全的、快速的、便捷的数据存储服务和计算服务, 具有满足办公信息系统各种业务变化与各种软件应用的能力, 通过把复杂的计算从客户端转移到了云中, 为企业建设信息化、智能化和移动化的办公信息系统搭建提供了强有力的支撑。
云计算的概述
从概念上说, 云有狭义和广义之分。狭义的“云”概念出现在云计算产生的初期, 一般把能够提供大量资源的网络称为“云”。“云”中的资源在使用者看来是可以无限扩展的, 并且可以随时获取, 按需使用, 随时扩展。广义的“云”概念更多是指一种资源池, 是一些可以自我维护和管理的虚拟计算资源, 通常为一些大型服务器集群, 包括计算服务器、存储服务器、宽带资源等。云计算平台将所有计算资源集中起来, 并由软件实现自动管理。
(1) 云计算体系的一般结构
1) 云计算体系结构一般分为三层, 分别为:
2) 基础设施层。主要包括计算资源和存储资源, 整个基础设施也可以作为一种服务项用户提供, 即Iaa S (Infrastrure as a Service) 。Iaa S向用户提供的不仅包括虚拟化的计算资源、存储, 同时还包括保证用户访问时的网络带宽等。
3) 平台层。在基础设施之上的平台层可以认为是整个云计算系统的核心层, 主要包括并行程序设计和开发环境、结构化海量数据的分布式存储管理系统、海量数据分布式文件系统以及实现云计算的其他系统管理工具, 如云计算的系统中资源的部署、分配、监控管理、安全管理、分布式并发控制等。
应用层。它是面向用户提供简单的软件应用服务以及用户交互接口等, 把软件当作服务称之为Saa S (Software as a Service) 。
(2) 云计算实现的相关技术
1) 虚拟化技术
通过虚拟化技术, 单个服务器可以支持多个虚拟机运行多个操作系统和应用, 从而大大提高服务器的利用率, 通过虚拟化为应用提供了灵活可变、可扩展的平台服务。虚拟机技术的核心是Hypervisor (虚拟机监控程序) , Hypervisor在虚拟机和底层硬件之间建立一个抽象层, 它可以拦截操作系统对硬件的调用, 为驻留在其上的操作系统提供虚拟的CPU和内存。
2) Web服务与SOA
云服务一般是以Web服务的形式来实现的。在云中服务的组织和协同可以在面向服务的架构中进行管理。在SOA架构下的云服务可以部署在各种分布式平台上, 也可以通过网络访问各种服务。早期一些基于网络的SOA有RPC、DCOM和ORBs (object request brokers) 等近年来的发展已经比较成熟, 如网格计算就是基于SOA的架构和解决方案。
3) 并行编程模型
随着Web 2.0的出现, 互联网上的信息呈指数级增长, 如搜索引擎、在线事务处理等应用系统处理数据的规模越来越大, 这给系统开发人提出了更高的要求, 并行编程模型就是为开发者提供一个简单易用的编程模型来并行处理用户的数据, 从而更好地利用云计算系统的资源。
基于云计算的办公信息系统设计研究
我们将基于云计算的办公信息系统的系统架构分为五层, 即云基础设施层、云计算平台层、业务服务层、业务应用层和业务流程层。
(1) 云基础设施层
云计算基础设施层主要由软件基础设施和硬件基础设施组成, 硬件基础是由服务器、存储设备、网络设备与传统的通讯设备、计算设备以及办公设备等组成。软件基础设施主要由操作系统、数据库、负载管理等中间件组成。
(2) 云计算平台层
云计算平台层主要包括并行程序设计和开发环境、结构化海量数据的分布式存储管理系统、海量数据分布式文件系统以及实现云计算的其他系统管理工具。平台层提供应用程序运行及维护所需要的一切平台资源。通过各类平台管理技术能够使大量的服务器协同工作, 方便进行各类业务部署和开通, 快速发现和恢复系统故障, 通过智能化、自动化的手段实现大规模系统的可靠运营。
(3) 业务服务层
与传统办公信息系统的系统架构不同, 基于云计算的新架构下的业务服务层向用户提供软件的应用服务以及用户接口等, 通过把软件当作服务来提供云服务平台的系统资源及计算能力, 它负责用户办公信息系统与云计算平台之间的交互。
(4) 业务应用层
业务应用层主要由各种办公业务应用系统组成, 主要的系统包括文件管理系统、档案管理系统、任务协作系统、知识管理系统、办公辅助系统等。这些系统是建立在用服务之上的。由于这些服务在开发过程中得到良好封装, 使业务应用层的构造更加灵活。
基于云计算办公信息系统的优点
在传统的系统架构下, 办公信息系统通常很难实现全业务运作, 企业内旧业务应用系统之间很难实现无缝集成, 办公信息系统也不能针对新的业务模式做出迅速有效的调整。通过为办公信息系统搭建云计算服务平台, 解决了当前办公信息系统建设周期长, 管理效率较低;服务器一方面规模日益庞大, 高能耗、存储空间紧张, 另一方面却利用率低, 系统环境资源浪费日益严重;业务需求反映不够灵敏, 不能有效地调配系统资源适应业务需求等问题。
(1) 一体化的技术平台全面提升系统效率
在云计算的模式下, 采用一体化的、集中的、能动态部署的协作技术平台来支撑各种类型的协作服务。这些服务能够根据业务高峰期和低谷期的要求不同, 动态获得资源配额, 使用户体验得到有效提升。集中化的动态部署, 一方面使系统管理水平和管理效率得到提高, 另一方面使与功能扩展相关的开发部署工作的连续性得到提高, 实现真正的按需布置、持续优化。
(2) 系统数据安全性得到提高
云计算系统采用分布式的存储方式存储数据, 可扩展的分布式文件系统能对大量数据进行访问和应用, 大大提高了办公信息用户对各种数据搜索的响应速度。采用存储文件副本的方式来保证数据可靠性, 即同一份数据会在多个节点保存副本, 此项技术的应用确保了办公信息系统中信息存储的安全性。
(3) 数据挖掘能力得到加强
云计算分布式虚拟化系统, 使系统数据管理能力得到大幅提升。办公信息系统管理的数据量庞杂, 有些应用如档案管理涉及到海量数据管理。云系统在执行用户数据挖掘指令的时候, 能够将其部署到同一台物理机上且互不干扰。它能将用户所需要的在资源池中准确的定位, 并触发与其相关的应用。这对办公信息系统建立统一搜索、垂直搜索和智能搜索, 构建专业化、智能化、一体化的统一数据挖掘平台提供了保障, 为企业提供高质量、高性能和高度安全的搜索基础服务。
结论
综合办公信息系统 篇8
1 ASP.NET技术
ASP.NET 隶属于Microsoft.NET框架, 是由.NET框架提供的编程类库所组成的, 它提供了Web应用程序模型, 采用了面向对象的思想——模块化与组件化的技术而构建的。通过使用ASP.NET服务功能, 开发人员只需进行简单的业务逻辑编程, 由ASP.NET基本结构通过HTML、 XML和 SOAP (Simple Object Access Protocol) 等Internet协议和数据格式来提供服务[1]。
ASP.NET 本身包含一个缓存cache和一个状态管理器:其中cache 用来缓存经常使用的Web页面, 目的是提高服务性能;状态管理器用来跟踪用户的会话状态信息, 目的是进行更加完美的数据交互。
.NET框架内核 (.NET Framework Core) 开发平台支持ASP.NET 页面中的程序代码。提供CLR (CommonLanguage Runtime) 编译和管理页面中程序代码的执行。类库则提供了一系列用于处理请求和生成响应的公共代码。
ISAPI (Internet Server Application Programming Interfaces) 过滤器是ASP.NET 与IIS通信的接口, 其中的应用程序作为DLL 来实现, 并且加载到Internet server的进程空间, 这样可以保证应用程序更快地执行。
在此基础上, ASP.NET 表现了对开发分布式Web服务器应用程序的优势 (例如:电子政务、电子商务) , 具体包括强大的语言支持、易于维护、执行效率更高、良好的可扩展性、基于MSIL的资源共享、先进的数据库访问技术、全面的安全机制等方面。
2 工作流原理及其模型实现
2.1 工作流原理
工作流模型设计包括转移、活动、标记节点、结束标记、连接节点、汇合节点、分支节点、等待节点、子过程、模块等基本元素[2,3,4]。系统在流程类型上分为固定流程和自由流程, 实现了串行、自循环、并行、同步聚合、回退、委托代办、催办、取回、自由流等模型。在此流程中, 文档、信息或任务按一定的流程规则一步步地从一个参加者传向另一个参加者进行处理[5,6]。当工作流程中的某项工作完成后, 工作流技术保证按预定的规则实时地把工作传递给处理流程中的下一步。
2.2 Web工作流模型实现
在高校办公信息系统中, 对文档等办公信息的流程管理和流程控制是工作流技术的主要应用方向。下面以公文流转的管理和控制为例, 说明如何实现基于ASP.NET 技术的工作流模型。
2.2.1 公文流转工作流模型
在该系统中, 公文流转由各系部主任先进行发文, 其中系主任是作为第一发文单位, 负责进行起草和最后的分发工作, 从“起草公文”到“系主任签发”过程是在各系部内部完成的。“外部会签”就是属于公文中跨部门的流转传递, 当系主任签完后就相应地传递给主管院长, 这时系主任的流程进入等待状态, 而主管校、院领导收到该文件后开始在自己的部门内进行流转, 待主管领导“签发”完成后, 会签即全部结束。在分发文件时一般又会再次引起部门间的流转, 如, 要“分发”给相应的教职员工, 同时文件类型也必须相应转成“收文”, 需要时还会通过邮件“通知”相关的教学部门。
根据上述公文流转功能描述, 可以看出, 这是一个“顺序型”的工作流程图, 正如要求一样, 当系主任签发完后就交给主管领导签发, 在两者全部签发完成后便“发文”, 流程结束。
2.2.2 Web工作流模型的实现
Internet/Intranet为工作流的应用提供了良好的网络平台。在实践中, 可以建立一个如图1所示的基于ASP.NET 技术的Web工作流模型。它应该包括这样几个部分: (1) 客户端浏览器; (2) Web服务器; (3) 数据库服务器; (4) 工作流服务器等。由于采用Web浏览的形式, 因此在客户端只要求安装Web浏览器, 用户在客户端进行信息浏览、业务操作、工作流的处理等, 而处理过程在服务器端完成。
3 高校办公信息系统设计与实现
3.1 系统设计
本系统需要实现的目标是:达到高校办公管理各个环节的自动化和网络化, 教工和校、院领导可以通过校园网在教学、科研等办公信息上达到自动化管理, 互动交流。本高校办公信息自动化系统采用ASP.NET的开发平台, 系统的UML用例图 (部分) 如图2所示。
该系统包含如下多个模块: (1) 信息管理:根据高校实际情况, 对高校的管理机构进行合理划分, 进行统一管理。能对教工信息 (基本信息、教学任务信息、科研考核信息、工作量酬金信息等) 进行有效的查询和管理; (2) 日程管理:通过日历的形式记录个人的日程安排, 可以设置提前提醒功能。提供个人便笺, 实现简单的记事本功能; (3) 邮件管理:实现一个基于数据库编程的高校内部邮件系统, 具有广义邮件系统的全部功能。如果用户收到新的邮件、任务、消息, 系统将提示用户, 使沟通及时; (4) 公文流转:实现高校内党政工纪团及各系、研究室的拟稿、审核、审批及正式文件、分送、归档的全部过程, 并记录从起草到归档的全部修改等附加信息的全部过程。文件类型包括有:文件、函件、会议纪要等。接收送达的各种文件, 文件录入可以直接输入, 也可以将文本扫描后的文档或word文档作为附件一同传递。院领导可以检查文件的传阅情况; (5) 系统管理:实现系统管理员对系统中的所有模块进行管理, 包括查看系统日志信息, 对用户进行权限管理等。
3.2 系统实现中的几个关键问题
3.2.1 ADO.NET访问SQL Server2000数据库
使用ADO.NET访问关系数据库的方法主要是使用Microsoft在.NET框架中提供的Data Provider。其核心代码如下:
<%@ImportNamespace="System.Data"%> //ADO.NET对象所在的名字区域;
<%@ImportNamespace="System.Data.ADO"%>;
……
ADOConnectionobjConn=NewADOConnection ("DSN=ywsys") ; //创建对象;
ObjConn.Open () ; //打开数据链路
……
3.2.2 系统的安全设计
本系统采用MD5单项加密算法, 在.NET中, MD5CyptoServiceProvider类是System.Security.Cryptography名字空间的一个类, 提供专门用于MDS单向数据加密的解决方法, 也是本系统中用来加密数据库中密码的类。
另外, 为了更有效的防止在线穷举破解, 本系统还采用帐户锁定办法, 即在用户输错密码指定的次数后 (如3次) , 冻结帐户一段时间 (如10min) , 使在线穷举破解则失效, 同时考虑添加校验码, 使系统安全性得到有效保证。
3.2.3 工作流引擎组件和接口设计
工作流执行服务由处于中间层的工作流引擎提供, 工作流引擎中包括三类对象:工作流实例Wfinstance、活动单元Unit和工作流执行机WfEngine。工作流实例对象负责所有关于工作流实例的操作, 响应执行机WfEngine和属于它的活动单元对象Unit发来的消息;活动单元对象主要推进工作流包含的各项活动的执行, 它的内容和功能由各种具体的活动单元实现;工作流执行机对象通过它提供的服务接口负责客户端发来的消息, 根据消息内容创建/删除工作流对象, 控制工作流实例的执行, 或将消息传递给指定的工作流实例对象进行进一步处理。其中工作流执行机接口定义如下:
WfEnhine{
createWfInstance (WfID) ; //创建工作流实例;
startWfInstance (WfID) ; //启动工作流实例, 向工作流实例发送启动消息;
SuspendWfInstance () ; //暂停工作流的执行, 发送挂起消息;
ExceptionHanding () ; //异常处理, 发送异常消息;
EndManulUnit () ; //结束人工活动, 发送结束消息
……
}
4 结束语
本高校办公信息系统通过先进的平台技术和设计构架、流程科学、管理规范、信息及时、处理快捷、操作简单、结构灵活、数据安全、界面友好。提高了教职员工的日常工作效率, 减轻了相关人员的劳动强度, 使日常办公的各个环节系统化、流程化, 便于内部事物的管理, 极大的增加高校办公的透明度。
摘要：在ASP.NET技术和工作流原理的基础上, 提出了适用于高校办公自动化系统的工作流模型, 并探讨了基于ASP.NET技术的Web工作流模型;最后, 实现了此模型在高校办公自动化系统中的应用。该系统采用SQLServ-er2000作后台数据库服务器, 用ASP.NET编写Web服务器有关程序;用ASP.NET组件ADO.NET访问数据库, 客户端用网页浏览器即可访问本系统。
关键词：ASP.NET,工作流模型,办公系统
参考文献
[1]里伯提, 瞿杰.Programming ASP.NET中文版 (第3版) [M].电子工业出版社, 2007.
[2]张峰, 王晓琳, 曾广周.一种基于模式组件的工作流管理系统构建方法[J].计算机工程, 2006, 32 (2) :88-90.
[3]Heejung Lee.Workflow Structuring and ReengineeringMethod for Design Process[J].Computers&IndustrialEngineering, 2006, 51 (4) :698-714.
[4]金正淑, 闫文耀, 陈亚军, 等.基于.NET技术的网上办公模型研究[J].计算机工程, 2006, 32 (12) :263-265.
[5]Tan Wei, Fan Yushun.Dynamic Workflow Model Frag-mentation for Distributed Execution[J].Computers in In-dustry, 2007, 58 (5) :381-391.
综合办公信息系统 篇9
设备管理综合信息系统以延长油田股份有限公司动力装备部为中心, 各二级单位动力装备科为主体, 各大队、站为基础, 各区队为信息源的四级设备网络。本系统将向油田公司设备管理的各级各类人员方便地提供完整、准确的数据信息, 为办公自动化、管理现代化和决策科学化服务, 提高油田公司整体设备管理水平, 增强企业生存和竞争能力, 促进企业高速全面健康可持续发展。
系统开发目标主要体现在以下四个方面。
(1) 系统管理的业务包括设备购置计划、设备基础数据、设备维修和设备动态管理、车辆管理、润滑管理等。
(2) 体现油田公司动力装备管理的实际情况、管理模式、体系架构, 提升设备管理的手段、方法, 减轻统计工作强度, 提高管理的时效性和准确性。
(3) 系统基于Intranet和油田公司现有硬件设施 (网络版) 。
(4) 开发完成后, 培养了使用人员和IT人员。
二、系统架构概况
软件采用了B/S模式作为整个系统的体系结构基础, 使用J2EE技术的相关开发软件作为系统的开发工具, J2EE架构为B/S模式的实现提供了强大的后台技术保障。
软件主要使用了JSP、Servlet、EJB、JDBC、Java技术。图1显示了服务器应用程序开发和运行托管代码的基本网络架构。在应用程序逻辑通过托管代码执行时, 服务器可执行标准操作。
三、系统主要模块内容
设备管理综合信息系统包含通知子系统、系统管理子系统、基础数据子系统、购置计划子系统、动态管理子系统、维修管理子系统、车辆管理子系统、基本规定子系统、润滑管理子系统、报表管理子系统。各子系统分别实现相关功能, 它们之间有很好的数据和信息调用机制。
1. 通知
实现了动力装备部与各级使用单位之间通知的接收和发送。提高了管理的时效性和准确性。包括动力装备部通知、下发文件;动力装备科呈送的各种文件。
2. 系统管理
系统包括软件权限、用户、数据操作, 各模块的有机结合使系统在单位内部和上下级之间安全使用。
(1) 权限管理。
(1) 用户管理。根据目前系统使用人员维护当前系统用户。动力装备部、动力装备科、大队和区队分别拥有自己的系统管理员。各单位的系统管理员可以维护自己单位和下属单位的用户信息。其他用户 (非系统管理员) 不可见该类数据。用户在年初可初始化上年无用数据, 系统提醒备份。
(2) 角色维护。维护当前系统可用角色划分以及用户对应的角色。根据用户的不同使用要求, 给各部门或部门的个人分配相应的角色。
(3) 部门管理。维护部门 (动力装备部、动力装备科、大队、区队) 信息。
(4) 日志管理。
(2) 用户信息。
(1) 用户信息。
(2) 口令修改。用户可修改自己的密码信息。
(3) 用户注销。
(3) 数据操作。将已有的系统数据导入系统中或将系统中数据导出为相应文件格式。需增加机动代码的导入导出。
(1) 数据导入。
(2) 数据导出。
(3) 清除日志。
(4) 清除运行记录。
3. 基础数据
(1) 设备档案信息。主要专业设备的基本信息维护, 并且根据需要录入对应相应操作规程及图片。初次录入设备基本信息包括型号和厂家等, 初始设备状态默认为“完好”, 在设备调拨至使用单位后更新其资产值。支持被授权用户根据需要实时修改设备状态及使用单位。细化、分组信息类型使输入数据更加方便快捷。支持批量新增。
(2) 设备备件。设备备件的生产厂商、价格信息的管理, 包括维护、查看、查询和打印。对设备备件信息数据的管理, 指对备件厂商和其价格的管理, 以及汽配中心维修配件价格的管理, 以便在维修时核对备件价格。
(3) 操作规程库。提供设备操作的规程说明内容, 方便索引相关条目。管理单条设备档案信息数据时, 能够将该设备操作相关的规定和程序资料文件管理起来, 提供设备操作知识帮助。系统管理人员可自行录入和管理设备操作规程, 便于设备操作知识传承和积累。
(4) 维修规程库。提供设备维修规程说明内容, 方便索引相关条目。
(5) 维护保养规程库。提供设备维修保养规程说明内容, 方便索引相关条目。
(6) 设备管理制度。管理制度数据的管理, 包括维护、查看、查询和打印。将设备管理制度相关的规定文件管理起来, 为设备操作者或系统人员提供管理制度相关的帮助。系统管理人员可自行录入和管理制度。
4. 购置计划
(1) 购置申请。各采油厂根据实际情况制定购置申请并且上报至动力装备部, 能够对购置申请进行汇总。对大队、区队等下属单位提出年度设备购置申请, 处级单位审核。申请的单子可以录入管理。可查询和统计数据。
对日常补充购置申请, 需要将设备购置申请说明扫描后, 作为附件保存。
(2) 供应商维护。供应商信息数据的管理, 包括维护、查看、查询和打印。
(3) 购置申请汇总。年度购置计划执行数据的管理, 包括维护、查看、查询和打印。
(4) 年度购置计划。动力装备部根据各采油厂购置申请情况汇总, 制定年度采购计划。年度采购计划数据的管理包括维护、查看、查询和打印、填写年度购置计划单。根据科级、大队、区队等下属单位提出设备购置申请情况编制年度购置计划。该计划执行情况可以根据年度购置情况反映计划执行情况。
(5) 计划报物资采购办公室。动力装备部制定的年度采购计划可报物资采购办公室审批, 打印审批的采购计划。将年度购置计划报物资采购办公室审核, 作为年度购置计划执行的有效参考。计划通过物资采购办公室的审批后, 可以根据实际情况执行。动力装备部可通过Web网页方式, 将采购计划上报给采购办公室, 采购办公室打印后审批。
(6) 采购办公室回执。将采购计划报物资采购办公室后, 计划的审批意见要给上报单位一个回执, 让管理指令信息上下通畅。采购办公室领导在审批完采购计划后, 签写纸面件的采购计划审批回执, 并将回执单扫描后存入系统。
(7) 购置通知单。设备购置通知单数据的管理, 包括维护、查看、查询和打印。采购设备时下发购置通知单, 将采购设备的指令性计划下达到采购单位负责人, 安排采购。
(8) 设备验收。设备购置验收数据的管理, 包括维护、查看、查询和打印。设备验收需填写验收单, 并记录验收的情况。设备验收通过后方可进行设备档案的信息管理。设备验收记录能够很好地记录设备投入时的状态和状况。
(9) 设备领料。设备领料数据的管理包括维护、查看、查询和打印。能够将整件、独立工作件、设备消耗材料的领用做出详细的记录, 能够对材料使用做出评价。
5. 动态管理
(1) 设备运转记录。维护设备月运转记录:可批量维护设备运转记录, 并在根据需要记录设备故障及事故信息, 实时修改设备状态。查询某设备、某采油厂或任意单位设备运行记录。运行记录根据需要精细到小时、每天或公里。
(2) 设备调拨。单位内部或外部的设备可以调拨, 调拨可以在单位内部之间或单位和外单位之间进行。调拨进来的设备可以入设备档案信息库, 参与数据管理。
(3) 设备闲置。
(4) 设备租赁。
(5) 设备封存。
(6) 设备报废。报废申请单数据的管理、报废申请审核数据的管理、报废处置数据的管理:包括维护、查看、查询和打印。设备报废申请时产生一个报废数据库预记录, 若报废审核通过报废条件, 报废数据库记录在报废库中建账, 在设备档案信息库中下账, 补充报废处置意见。
6. 维修管理
(1) 年度大修计划。各采油厂根据实际情况录入并管理年度大修计划数据, 如维护、查看、查询和打印。各采油厂自行编制年度设备大修计划, 自行审批。向公司直属单位上报设备年度大修计划, 由动力装备部审批。
(2) 派工单。对大修计划细项派工或者直接生成派工单。对派工单数据进行管理。包括维护、查看、查询和打印。
(3) 维修登记。针对内修外修不同状态, 登记设备大修信息。包括主要配件、人工费以及更新设备状态等数据。对维修数据进行管理, 包括维护、查看、查询和打印。
(4) 维修配件信息。对主要配件信息数据的管理, 包括维护、查看、查询和打印。
(5) 配件市场价。
(6) 维修商维护。
(7) 厂商设备维修。
7. 车辆管理
(1) 车辆档案列表。记录车辆档案的详细数据。对车辆数据的管理, 包括维护、查看、查询和打印。把车辆档案信息从设备档案信息库中分离出来。
(2) 车辆管理设置。
(3) 车辆登记表。记录公司车辆分布情况。可以出设备登记统计表。
8. 基本规定
(1) 字典数据:各类设备的技术参数。
(2) 经济指标计算。
有关设备管理计算公式如下。
在册总台数包括在用、停用、待报废、待修理设备, 一保、二保时间如在规定内完成以完好计, 超过时间以非完好计, 小修、三保、大修以非完好计。
(3) 机动代码。
(1) 自编号。自编号包括以下内容。
a.设备分级管理标志:部管设备、公司管设备、厂管设备分别以B、J、C代表。B、J或C放在自编号首位, 可从下拉式菜单中选择, 一台设备只能选取其中一个字符, 既是公司管设备又是部管设备, 只选择部管设备而不选公司管设备。
b.凡是国外引进设备在最后一位选取, 非进口设备选取国产设备。
c.数码编号根据每个单位的设备自行编号, 它由两部分组成, 单位码以油田公司规定二级单位统一码为准 (三位) 在重新登陆后自动代入, 后四位数为各二级单位的原则自编号, 不够四位数的前边以零补齐。
(2) 格式。自编号:设备的自编号是唯一区别每一台设备的代码。根据业务处理的实际需要, 自编号编码除以自然数按顺序编制外, 还附加了管理级别标识符、单位码和进口设备标识符, 共四部分组成。自编号码共16位。
自编号能够自动累计。资产编号与公司财务软件编码一致, 新录入设备的自编号是唯一的。
机动代码是指中国石油天然气总公司所颁布的主要设备编码, 按统一目录编写。编码由7位阿拉伯数字组成, 按大、中、小类和具体型号分4层。前两位是第1层, 表示大类;第三位是第2层, 第四位是第3层, 分别表示中、小类。后三位是第4层表示单层设备型号, 类别与型号之间用“—”连接。
9. 润滑管理
(1) 润滑五定。能够记录润滑五定数据, 并查询相应数据及润滑油品规格信息。
(2) 换油纪录。能够记录换油数据, 提供查询和统计。
10. 报表管理
(1) 主要设备经济技术指标。
(2) 主要专业设备技术状况表。
(3) 设备登记表。
(4) 设备分布表。
(5) 配件价格对比分析统计表。
(6) 设备管理15项总体指标。
(7) 历史报表。
四、系统实现的“软件功能模块” (表1)
经过试用证明此软件具有很强的实用性, 满足了延长油田股份有限公司各采油厂设备管理的需要, 实现了全面集中式系统的设备管理网络化。
综合办公信息系统 篇10
信息安全是涉密信息系统生存之本,目前军工企业信息安全形势日趋严峻,由于涉密信息系统与其它网络和系统物理隔离,对网络体系结构中各层的访问控制显得尤为重要,因此访问控制成为保障军工企业涉密信息系统信息安全的重点和难点。
2 网络分层体系结构
现代化的信息系统都以计算机网络作为基础运行平台,涉密信息系统也不例外,而计算机网络采用分层的体系结构,国际标准化组织ISO把计算机网络分为七层,即应用层、表示层、会话层、传输层、网络层、数据链路层、物理层,也就是ISO/OSI七层协议的网络体系结构———开放系统 互连基本 参考模型OSI/RM (OpeSystems Interconnection Reference Model)。
但是,目前现实的情况是得到最广泛应用的不是法律上的国际标准OSI,而是非国际标准TCP/IP。TCP/IP成为事实上的国际标准。TCP/IP是一个四层的体系结构,即应用层、运输层、网络层、网络接口层,从实质上讲,TCP/IP只有最上面的三层, 因为最下面的网络接口层并没有什么具体内容。因此,结合以上两种体系结构的划分方式,目前大部分实际应用中的网络体系结构可划分为应用层、运输层、网络层、数据链路层、物理层。
由于物理层只是用于实现网络底层的机械和电气特性,本文从应用层、运输层、网络层、数据链路层这四层分析访问控制技术在这四层中的综合运用,并最终建立起对涉密信息系统整体的访问控制防护。
3 访问控制
3.1 交换机端口与 MAC 地址绑定
数据链路层处于网络体系结构中的第二层,也是网络入侵者必须首先通过的最底层,所以做好数据链路层的访问控制是非常重要的。
MAC(Medium Access Control,媒体访问控制 )地址是烧录在网卡中的,也叫物理地址、硬件地址或链路地址,由网络设备制造商生产时写在硬件内部,它存储的是传输数据时真正赖以标识发出数据的计算机和接收数据的计算机的地址。这个地址与网络无关,也即无论将带有这个地址的硬件(如网卡、交换机、路由器等)接入到网络的何处,它都有相同的MAC地址,MAC地址一般不可改变,不能由用户自己设定。MAC地址的长度为48位, 世界上每个以太网设备都具有唯一的MAC地址。
如在交换机的某个端口上绑定合法的MAC地址,则其它未在该端口上绑定的MAC地址全部为非法地址,会在接入该端口时予以屏蔽,这样就保证了只有已经绑定了的合法的MAC地址才能接入该端口,杜绝了非法MAC地址的入侵,这样能够防止非授权计算机从数据链路层接入涉密网。
以Cisco 3560交换机 [操作系统版本:Version 12.2(25)SEB2]为例 ,把MAC地址00:14:c2:59:1c:98绑定在交换机的gigabit Ethernet 0/8端口上, 并且该端口上只允许来自这一个MAC地址的数据帧通过,操作命令如下:
绑定效果如图1所示。
3.2 主机审计系统阻断非法接入
虽然交换机端口绑定合法MAC地址能够防止非法计算机接入涉密网络,MAC地址一般也是不能修改的,但是目前出现了一些修改MAC地址的软件,入侵者如果将本机MAC地址修改成交换机端口所绑定的合法MAC地址, 并把IP地址的VLAN设置成与接入的交换机端口同一VLAN,还是能够侵入涉密网络系统。
为解决这一问题, 可以考虑在数据链路层的上一层———网络层采取相关的访问控制措施防止非法接入在涉密信息系统的每个终端上安装主机审计系统客户端,这样通过服务端可以对每个终端的信息配置、操作行为、I/O接口进行实时监控和管理,定时扫描接入网络的每一个终端,阻断通过修改MAC地址和IP地址接入涉密网而未安装主机审计系统的非法计算机。
对于需要接入涉密网而未安装主机审计的合法计算机,可在服务端先保护需接入的IP地址,确保新接入而未安装主机审计的合法计算机的网络连接不会被阻断,待安装了主机审计系统客户端程序后,服务器端可撤消对该IP地址的保护。
这样可以在网络层有效防止入侵者通过修改计算机MAC地址和IP地址接入涉密网络。
3.3 防火墙访问控制
防火墙是在涉密信息系统内应用最广泛、最为有效的访问控制手段,防火墙工作于网络层和运输层,防火墙是一个位于计算机和它所连接的网络之间的硬件或软件。网内计算机流入流出的所有网络通信均要经过防火墙。
在防火墙中可以配置端到端的访问控制策略,可以控制网内每一台计算机的网络访问请求,可以关闭计算机不使用的端口,从而禁止特定端口的流出通信和其它计算机对该端口的访问,封锁特洛伊木马。可以禁止来自特殊站点的访问,从而防止来自不明入侵者的所有通信。防火墙对流经它的网络通信进行扫描,这样能够过滤掉网络入侵者的攻击。
防火墙具有很好的保护作用。入侵者必须首先穿越防火墙,才能连接目标计算机,可以在防火墙内配置各种不同层次的访问控制策略,从而对网内的计算机进行不同的访问控制防护,如限定可以访问目标计算 机的合法IP地址或地 址组,限制能够访问的端口和服务等。
设置防火墙与入侵检测系统的联动是控制入侵的有效手段, 如果入侵检测系统检测到某一计算机的网络流量异常可立刻通知防火墙阻断该计算机的网络连接, 从而有效防止入侵者对其它计算机的攻击和入侵。
3.4 身份认证系统身份鉴别
在应用层非法入侵者往往通过窃取合法用户的用户名和口令入侵涉密网络和计算机。为解决这一问题,可在涉密网内建立统一身份认证系统对用户身份进行鉴别和确认。
身份认证系统是基于目录服务,利用PKI/CA(公钥密码体制 / 认证中心)、数字证书、动态口令、智能卡和生理特征等认证方式,对业务应用系统的用户提供统一身份鉴别和统一用户授权的安全服务机制。
身份认证系统一般由密钥管理中心(KMC)、管理中心(CA)、证书注册审核中心(RA)、证书目录服务系统(LDAP)、加密机等构成。
PKI是基于公钥密码算法技术来确立可信的数字身份的。相对于对称密码算法而言,公钥密码算法也称为非对称密码算法,其加密密钥与解密密钥不同,其中一个是公开的,称为公开密钥,另一个是秘密的,称为私有密钥。
在公钥密码算法体制中,用户被分配给公开 / 私有密钥对,私钥与公钥之间不能互相推出,私钥由用户自己持有,公钥可以发给任何人。公钥和私钥互为加解密密钥,用户选择公开密钥还是私有密钥用于加密,取决于用户加密的目的。私钥由于其私密性,还可以用于数字签名来实现身份认证。PKI采用证书来管理公钥,将用户的现实身份和公 / 私密钥对建立联系,并由可信赖的权威认证机构(CA)来管理用户的证书。
统一身份认证系统可用于操作系统和各应用系统登录时对用户进行身份鉴别,从而能够有效防止非法用户从应用层入侵涉密网络和信息系统。
4 综合防护
涉密信息系统是一个整体,采用单一的访问控制技术只能从某一层次防止非法用户的入侵, 只有从网络体系的各个层次采取综合的访问控制措施, 并使各层的访问控制措施相互配合、相互补充,才能有效地解决整个系统的非法入侵问题。访问控制综合防护体系如图2所示。
5 结束语