（计算机应用技术专业论文）构建基于web的高校院系级网上办公综合管理信息系统.pdf

声 产 多 考 诀 纷硕 _l 学 位 论 文构建摧十w e b 的高校院系级网上 办公综合管理信息系统 摘要 随着计算机网络和 i n t e rn e t 的普及，运用先进的管理信息系统 ( m i s ) 及软 件开发平台， 对信息进行科学化和网络化管理， 己 经成为高校信息系统的发展趋 势。 目 前， 几乎所有高校的 职能部门 都已 经建立了针对日 常职能工作的管理信息 系统， 然而， 对于高校下属的各个院系来说， 目 前还缺乏有效的网络化信息管理。 本文针对高校院系级信息网络化管理的需要，构建了一个 “ 基于 w e b的高 校院 系级网上办公综合管理信息系统” 。该系统运用完善的校园网络， 建立一 个 集b / s 结构和先进的a s r n e t 技术为一体的， 涉及院系级行政、教学、 科研和 学生工作等各个环节，具有多 层次用户的、安全的网上办公综合管理信息系统。 本文取得的成果有: 1 .设计和实现了 “ 基于we b 的高校院系级网上办公综合管理信息系统” 。 该系统具有以下特色和功能: ( 1 ) 使用了a s p .n e t + s q l s e rv e r 的先进开发模式. ( 2 )系统功能强大，真正实现 “ 网上办公” 。系统涉及院系级日 常的行政、 科研、教学和学生工作等诸多业务。 实现了 对学生、 教师及公众信息的录入、 修改、 查询、 搜索等各种操作。 实现了 各项业务统计和报表功能 ( 如学生综合测评、 教师质量考核、 信 息分类汇总) 。 引入了信息上报模块，使院系和学校行政部门之间真正实现了信息共 享，协同工作。 ( 3 ) 满足了 各级用户 ( 学生、教职工和社会用户) 信息获取的要求. ( 4 ) 系统安全性高。 引入了多级安全保护措施和d wa c b s m安全模型， 充 分保证系统运行的安全。 ( 5 )界面友好，操作方便。用户只需使用浏览器就可方便的实现所有管理 功能。 2 . 在系统安全性方面， 提出了一种多级安全保护措施和一种基于数据和we b 双重访问控制的安全模型一一 d wa c b s m o 多级安全保护措施:从网络和系统级、 用户级、 数据库级和安全模型级部署 各种安全保护措施，提升了系统的安全性。 基于数据和we b双重访问控制的安全模型一一d wa c b s m:该模型将基于 角色的数据访问 控制( r b a c ) 策略和. n e t的w e b 页面认证和授权方式有机的结 合起来，有效的保障了系统的安全性。 万 声 声 毋 诀 才硕 士 学 位 论 文 构建纂于w e b 的高 校院系级网t _ 办公综合管理信息系 统 关键词:管理信息系统，we b , a s p ne t ， 网上办公，办公自 动化，网络安全 a f x x 毋 砍掌硕卜 学 位 论 文 构建纂于w e b 的高校院系级网卜 办公综合管理信息系统 abs tract wi t h t h e d e v e l o p m e n t o f n e t w o r k t e c h n o lo g y a n d t h e p r e v a l e n c e o f i n t e rn e t , m a n a g i n g t h e c a m p u s i n f o r m a t i o n u s i n g a d v a n c e d m i s t e c h n o l o g y a n d s o ft w a r e d e v e l o p m e n t p l a t f o r m s h a s b e c o m e t h e l a t e s t t r e n d s w e e p i n g t h e u n iv e r s i t y m a n a g e m e n t a r c h i t e c t u r e s . t i l l n o w a l m o s t al l t h e f u n c t i o n a l d e p a r t m e n t s i n u n i v e r s i t i e s h a v e s e t u p mi s s y s t e m s c o n c e r n i n g t h e i r o w n d a i ly w o r k s , w h i l e a c a d e m i c f a c u l t ie s / d e p a r t m e n t s s t i l l w i t n e s s p o o r n e t w o r k - b a s e d i n f o r m a t i o n ma n a g e me n t s . w e p re s e n t a w e b - b a s e d s y n t h e t i c m i s f o r c a m p u s d e p a rt m e n t a l o f fi c e a u t o m a t i o n . t h e s y s t e m a p p l i e s t h e b / s s t r u c t u r e a n d p o p u l a r a s p .n e t t e c h n i q u e s f u n c t i o n s c o n c e r n a d m i n i s t r a t i o n s o f p e r s o n a l , e d u c a t i o n , s c i e n t i f ic p r o j e c t s , a n d s t u d e n t a f f a i r s . t h e s y s t e m h a s m a n y a d v a n c e d f e a t u r e s l i k e v e r s a t i l e , m u l t i - l e v e l u s e r s , h i g h s e c u r i t y , e t c . t h e c o n t r i b u t i o n s o f t h i s t h e s i s a r e a s f o l l o ws : 1 . we d e s i g n e d a n d d e v e l o p e d t h e w e b - b a s e d s y n t h e s i s mi s f o r c a m p u s d e p a rt m e n t al o f f i c e a u t o m a t i o n . t h e s y s t e m h as t h e f o l l o w i n g n o v e l f e a t u r e s : ( a ) . d e v e l o p m e n t p l a t f o r m : a s p .n e t w i t h s q l s e r v e r ( b ) .r e a l o a r u n n i n g o n t h e we b w i t h m u l t i p l e fu n c t i o n s c o n c e r n i n g a d m i n i s t r a t i o n o f p e r s o n al , e d u c a t i o n , s c i e n t i fi c p r o j e c t s , a n d s t u d e n t a f f a i r s . ( c ) .u s e r s w i t h d i ff e r e n t p r i o r it i e s c a n a c c e s s th e i r o w n i n t e r e s t e d i n f o r m a t i o n ( d ) . h i g h s y s t e m s e c u r it y o b t a i n e d b y a m u l t i - l e v e l s e c u r it y s c h e m e a n d a n o v e l d wa c b s m s e c u r i t y m o d e l ( e ) . u s e r f r i e n d l y a n d h i g h c o n v e n i e n c e 2 . we p r o p o s e a m u l t i - l e v e l s e c u r it y s c h e m e a n d a n o v e l s e c u r i t y m o d e l - - dwac bs m. t h e p r e s e n t e d m u l t i - l e v e l s e c u r it y s c h e m e a p p l i e s v a r i o u s s e c u r i t y s t r a t e g i e s t o n e t w o r k / s y s t e m l e v e l , u s e r l e v e l , d a t a b as e l e v e l a n d s e c u r i t y m o d e l l e v e l , w h i l e t h e d wa c b s m mo d e l c o m b i n e s t h e r b a c - b a s e d d a t a a c c e s s c o n t r o l a n d . n e t b a s e d we b p a g e a u t h e n t i c a t i o n a n d a u t h o r i z a t i o n . t h e p r o p o s e d s c h e m e a n d m o d e l a r e e f f e c t i v e l y i m p r o v e s t h e s y s t e m s e c u r it y . k e y w o r d s : mi s , we b , a s p .n e t , o f f i c e a u t o m a t i o n , n e t w o r k s e c u r i t y 万 声 x 黄 i ; 才硕 i -学 位 论 文 构建基于w e b 的.旬 校院系级网 ! : 办公综合管理信息系 统 第一章 绪 论 ， . ，选题背景与课题来源 随着信息技术的飞速发展和高等学校教育体制改革的不断深入， 传统的以手 工和纸张对学生和教师信息的管理工作已经远远不能适应新的发展需要。 尤其是 随着计算机网络和i n t e m e t 的普及，运用先进的管理信息系统 ( mi s )及其软件 开发平台， 对信息进行科学化和网络化管理， 己经成为高校信息系统的发展趋势。 目前， 几乎所有高校的职能部门都已经建立了针对日常职能工作的管理信息 系 统， 例如， 财务 处的 财务 管理 信息系 统 1 . 1 、 教务处综 合教务系 统 1 .2 、 科 研 处的科研管理信息系统 1 . 3 、 图书馆的图 书检索信息系统 1 .4 和房产科的房产管 理信息系统 1 . s 等。 这 些系 统在很大 程度上 提高了 部门的工作 效率 和管理水平。 然而， 对于高校下属的各个院系来说，目 前还缺乏有效的网络化信息管理。 院系 作为管理学生和教师的最直接机构， 在校级职能部门 统一管理人员信息的同时， 也急待建立自己的信息库， 将行政、 教学、 科研和学生工作等多种日 常事务纳入 信息化和网络化管理。 正是认识到高校院系级网 络化办公 在整个高校信息化过程中的重要地位， 西 北工业大学目 前正在大力推行院系级的 “ 网络窗口 形象工程” 暨 “ 网 络办公工程” 。 利用先进的网络手段， 实现院系工作的信息化、 科学化管理; 真正做到“ 以 人为 本” ，疏通教职工和学生信息获取的渠道， 减少不必要的、繁杂的手工劳动，提 高办公效率，加快教育体制改革的进程。 受到学校和计算机学院的大力支持，我们进行了“ 基于 w e b的高校院系级 网上办公综合管理信息系统” 的研发工作. 该系统运用完善的校园网络， 建立一 个集b / s 结构和先进的 微软a s p n e t 技术为一体的， 涉及院系级行政、教学、 科研和学生工作等各个环节， 具有多层次用户的、 安全的网上办公综合管理信息 系统。 1 . 2高校管理信息系统的历史和现状 1 .2 . 1 高 校m i s 的 历史 和 现 状 我国 管理 信息系 统的 技术发 展经历了 四 个阶 段【 1 .6 。 第一 个阶段为 八十 年 代 初期，以 大型计算机为中心的计时代， 许多 用户同时共享c p u资源和数据存储 功能。 第二个阶段为八十年代中期，以 服务器为中心的计算模式， 也叫资源共享 模式， 这种模式是随着p c技术的发展而发展起来的， 这种模式使p c的资 源通 万 声 x 黄 i ; 才硕 i -学 位 论 文 构建基于w e b 的.旬 校院系级网 ! : 办公综合管理信息系 统 第一章 绪 论 ， . ，选题背景与课题来源 随着信息技术的飞速发展和高等学校教育体制改革的不断深入， 传统的以手 工和纸张对学生和教师信息的管理工作已经远远不能适应新的发展需要。 尤其是 随着计算机网络和i n t e m e t 的普及，运用先进的管理信息系统 ( mi s )及其软件 开发平台， 对信息进行科学化和网络化管理， 己经成为高校信息系统的发展趋势。 目前， 几乎所有高校的职能部门都已经建立了针对日常职能工作的管理信息 系 统， 例如， 财务 处的 财务 管理 信息系 统 1 . 1 、 教务处综 合教务系 统 1 .2 、 科 研 处的科研管理信息系统 1 . 3 、 图书馆的图 书检索信息系统 1 .4 和房产科的房产管 理信息系统 1 . s 等。 这 些系 统在很大 程度上 提高了 部门的工作 效率 和管理水平。 然而， 对于高校下属的各个院系来说，目 前还缺乏有效的网络化信息管理。 院系 作为管理学生和教师的最直接机构， 在校级职能部门 统一管理人员信息的同时， 也急待建立自己的信息库， 将行政、 教学、 科研和学生工作等多种日 常事务纳入 信息化和网络化管理。 正是认识到高校院系级网 络化办公 在整个高校信息化过程中的重要地位， 西 北工业大学目 前正在大力推行院系级的 “ 网络窗口 形象工程” 暨 “ 网 络办公工程” 。 利用先进的网络手段， 实现院系工作的信息化、 科学化管理; 真正做到“ 以 人为 本” ，疏通教职工和学生信息获取的渠道， 减少不必要的、繁杂的手工劳动，提 高办公效率，加快教育体制改革的进程。 受到学校和计算机学院的大力支持，我们进行了“ 基于 w e b的高校院系级 网上办公综合管理信息系统” 的研发工作. 该系统运用完善的校园网络， 建立一 个集b / s 结构和先进的 微软a s p n e t 技术为一体的， 涉及院系级行政、教学、 科研和学生工作等各个环节， 具有多层次用户的、 安全的网上办公综合管理信息 系统。 1 . 2高校管理信息系统的历史和现状 1 .2 . 1 高 校m i s 的 历史 和 现 状 我国 管理 信息系 统的 技术发 展经历了 四 个阶 段【 1 .6 。 第一 个阶段为 八十 年 代 初期，以 大型计算机为中心的计时代， 许多 用户同时共享c p u资源和数据存储 功能。 第二个阶段为八十年代中期，以 服务器为中心的计算模式， 也叫资源共享 模式， 这种模式是随着p c技术的发展而发展起来的， 这种模式使p c的资 源通 矛 声 演 君 . ; 才硕 士 学 位 论 文 构建基于we b的高校院系级网上办公综合管理信息系 统 过局域网得到了延伸。 第三个阶段为八十年代末九十年代初发展起来的， 九十年 代中期达到高峰的客户机/ 服务器 ( c i s ) 模式， 该阶段的显著特点是将计算业务 合理地分为客户端计算和服务器端的计算， 有效地解决了计算业务的负载平衡问 题， 系统使用了客户机和服务器两方的智能、 资源和计算能力来执行一特定任务。 第四个阶段，也就是当今发展最快的以网络为中心的计算模式，即i n t r a n e t 三层 结构体系， 它在客户机和服务器之间增加了一层中间件， 这种体系解决了应用与 网络过分依赖的关系， 使得管理信息系统的实现更加容易， 更能适应运行环境的 发展. 随着信息技术的飞速发展， 计算机等现代信息技术手段在我国教育系统中的 应用己 逐步普及，特别是在 1 9 8 9 年原国家教委正式颁布和实施 国家教育管理 信息系统总体规划纲要 1 .7 和 1 9 9 3 年国 家正式启动以“ 三金” 工程为标志的 一系列“ 金” 字工程以来， 我国各级教育管理部门和各级各类学校的计算机管理 水平取得了长足的进步， 对推动我国的教育管理信息化建设起到了非常积极的作 用. 截至目 前， 我国 所有高校的高校均已 开始使用计算机处理教育信息和辅助日 常的管理工作， 大部分教育管理部门 和高校已经开始逐步建立和完善自己 的办公 网络和校园网络，实现了办公管理的本地网络化和与国内外多种信息网络的联 网， 从而在较大程度上提高了 我国的教育管理水平和教育部门的办公效率。 国家教育管理信息系统的结构是与我国行政区划和教育管理体制相适应的 网 状结构【 1 .3 。 其中高校级系统是国家教育管理信息系统的基础， 学校应设立相 应的信息中心， 负责本校管理信息系统的规划、 建设， 并做好信息的收集、 处理、 分析传播与服务等工作， 以满足上级主管部门的信息需求， 并为本校的管理活动 与决策服务。 进入 2 1 世纪之后，网络化、综合化成为教育管理信息系统发展的趋势。然 而随着高校教育管理信息化的逐步深入， 也暴露出一些突出的问题， 并己开始影 响到教育信息化工作的健康发展。其中教为突出的问题有: 1 .管理信息标准不完备，缺少一套完整的教育管理信息标准。 教育管理信息的标准化是整个国家教育管理信息化建设的基础， 是将来实现 全国范围内 教育信息资源交流与共享的 必要条件.1 9 9 1 年原国 家教委开始组织 教育管理信息的标准化研究， 目 前己 经正式颁布了普通高等学校的一系列管理基 本信息 集， 其中 包括“ 高校教职工管理基本信息集” 和“ 高校学生管理基本信息 集” ， 对推动普通高校的管理信息化工作起到了 积极作用。然而，相对于整个国 家各级教育管理部门和各级各类学校来讲， 目 前这些标准还远远不够， 难以 满足 教育管 理信息化建设的要求。 由于缺乏一套完整的教育管理信息标准，目前许多教育管理部门和学校均根 户 声 声 尹 诀 纷硕 士 学 位 论 文构 建 纂 于 w e b 的 高 校 院 系 级 网 上 办 公 综 合 管 理 信 息 系 统 据各自 工作的需要采用相应的管理信息， 这些信息不仅不规范、 不完整， 且互不 兼容， 难以 进行信息交流。 随着全国性的教育管理信息网络的逐步建立， 这些信 息的价值和作用难以发挥，甚至有成为 “ 垃圾信息”的危险。 2 、软件设计不规范，系统兼容性差。 软件是教育管理信息化工作和一个重要组成部分，由于缺乏一套完善的软件 涉及规范， 目 前各级教育管理部门 和学校使用的教育管理软件大多属于单位自 己 或委托公司和科研单位开发， 或由上级部门下发， 再或直接从公司购买， 存在较 多设计不规范、兼容性差的问题。这些问 题包括: ( 1 )软件开发平台众多，应用水平参差不齐. ( 2 )软件设计不够灵活， 扩充性和开放性较差，且功能单一。 ( 3 )大多系统基于单机或小型网络，缺乏大型网络化软件。 3 、缺乏对教育管理信息化工作的指导和管理。 管理信息化工程是一项全新的事业，发展速度迅速，对技术的依赖程度高。 由于缺乏对该项工作的指导和管理， 造成财力、 物力、 人力资源浪费的现象十分 严重。在教育管理信息化建设过程中，普遍存在重硬件、轻软件和应用的现象， 使得许多系统建立后成为 “ 摆设” ，不能及时发挥作用。由于硬件设备贬值速度 很快， 投入较大， 因建立的信息系统不能得到及时有效的应用而造成的资金浪费 现象是十分严重的。 4 、系统安全性差，用户安全意识淡薄。 网络的普及带来了高校信息系统的安全性问题。目 前高校管理信息系统的一 个开发现状是: 重功能， 轻安全。 这些系统往往以 实现各个管理功能为目 标， 忽 视系统的安全建设。 网络技术的 先天不足、 病毒传播、 黑客攻击等都是严重的安 全问 题。 然而，当前最大的安全漏洞在于用户的安全意识淡薄， 普遍缺乏对用户 的网络安全教育。 s .高校院系级的信息系统建设相对滞后。 正如1 . 1 节所述，目 前高校内的 信息系统大多集中在各个职能部门，如图书 馆、 科技处、 财务处等， 这些系统己 十分完备， 并己 开始发挥应有的作用。 但是， 对于高校下属的各个院系来说， 信息系统的建设相对滞后. 然而院系级信息系统 是高校信息化建设必不可少的环节。这是因为，虽然学生的学籍由学生处管理， 学习成绩由教务处管理， 然而在日 常工作中， 与学生打交道的最为频繁的还是学 院 / 系一级的办公室人员。 例如， 本科生教学秘书负责教学管理、 汇编教学大纲、 学生选课等工作; 本科生教务员负责成绩管理、 学生档案的形成、 课表制定等工 竺 进 2 丝 丛 些 吵学 位 。构 建 基 于 w e b 的 高 。系 级 、办 公 。管 理 能系 统 作;而辅导员直接对学生进行生活、学习等多方面管理和思想教育工作。另外， 学生的学习成绩 ( 尤其是专业课)也是由任课教师给出之后，由学院/ 系本科生 教务员管理并上报给教务处的。 教职工的信息管理也有类似的情况。 因此， 利用 现有的网络优势， 建立能与各个职能部门实现信息共享的院系级信息系统是非常 必要的。 1 . 2 . 2高校院系级mi s的开发现状 目前虽然一些高校的院系已经开发出自己的管理信息系统， 然而这些系统具 有明显的缺陷。 1 . 大部分系统处于单机运行阶段，不能适应信息共享和协同工作的要求。 2 ， 部分系统虽然能够实现联网工作， 然而涉及的工作职责范围很小且功能 单一， 例如只是 针对学 生学 籍的 管理 1 .8 ， 缺乏系 统性、 全面性和协同 性的管理。不能实现院系各个部门 ( 办公室)之间的信息流动， 不是真 正的 “ 网上办公、 3 . 大部分院系的管理网站， 只是以 信息发布和宣传为目的， 缺乏与用户的 实时信息交流，不能实现信息互动，失去了网络化管理的意义。 4 . 不能与学校职能部门 之间实现信息共享。 向 学校只能部门上报学生和教 师的 相关信息是院系日 常工作的重要组成部分， 例如，向 科技处上 报教 师的科研项目 信息，向 教务处上报学生专业课成绩等。 然而目 前的院系 级信息系统处于相对独立的状态， 缺乏与职能部门各个信息系统之间的 信息交流。 5 . 用户角色单一， 系统安全性差. 由于院系级mi s 系统涉及各个职能办公 室人员、普通教职员工和学生，因此设计灵活的、分级的角色管理非常 必要。目 前的系统大多只是管理员+ 普通用户的简单管理模式， 因 此功 能的简单分配容易产生安全漏洞。 另外， 现有的系统往往对安全性考虑 不足，这也是目前管理信息系统的通病。 6 . 缺乏更为先进的开发平台。 开发平台的选择对于信息系统最终的 成功应 用起着决定性的作用。 目 前的院系级信息系统大多使用v i s u a l f o x p r o 等 初级的、简单 m i s开发平台。即使是网络版的系统也多数使用 p o w e r b u i l d e r + s q l s e r v e r , c g i , p h p ， 以 及a s p . 随 着m i c r o s o ft .n e t 框架的大力推广，其网络应用的先进性已经充分体现出来，尤其是 a s r n e t 更加集合a s p 和.,n e t 两者的优势， 提供了 最为完善的w e b 数 据库应用开发平台。 然而就笔者所知， 到目 前为止， 还没有使用a s r n e t 进行院系级 mi s系统开发的文章，这说明使用先进的a s r n e t进行院 系级mi s 的开发尚处在初级阶段。 竺 进 2 丝 丛 些 吵学 位 。构 建 基 于 w e b 的 高 。系 级 、办 公 。管 理 能系 统 作;而辅导员直接对学生进行生活、学习等多方面管理和思想教育工作。另外， 学生的学习成绩 ( 尤其是专业课)也是由任课教师给出之后，由学院/ 系本科生 教务员管理并上报给教务处的。 教职工的信息管理也有类似的情况。 因此， 利用 现有的网络优势， 建立能与各个职能部门实现信息共享的院系级信息系统是非常 必要的。 1 . 2 . 2高校院系级mi s的开发现状 目前虽然一些高校的院系已经开发出自己的管理信息系统， 然而这些系统具 有明显的缺陷。 1 . 大部分系统处于单机运行阶段，不能适应信息共享和协同工作的要求。 2 ， 部分系统虽然能够实现联网工作， 然而涉及的工作职责范围很小且功能 单一， 例如只是 针对学 生学 籍的 管理 1 .8 ， 缺乏系 统性、 全面性和协同 性的管理。不能实现院系各个部门 ( 办公室)之间的信息流动， 不是真 正的 “ 网上办公、 3 . 大部分院系的管理网站， 只是以 信息发布和宣传为目的， 缺乏与用户的 实时信息交流，不能实现信息互动，失去了网络化管理的意义。 4 . 不能与学校职能部门 之间实现信息共享。 向 学校只能部门上报学生和教 师的 相关信息是院系日 常工作的重要组成部分， 例如，向 科技处上 报教 师的科研项目 信息，向 教务处上报学生专业课成绩等。 然而目 前的院系 级信息系统处于相对独立的状态， 缺乏与职能部门各个信息系统之间的 信息交流。 5 . 用户角色单一， 系统安全性差. 由于院系级mi s 系统涉及各个职能办公 室人员、普通教职员工和学生，因此设计灵活的、分级的角色管理非常 必要。目 前的系统大多只是管理员+ 普通用户的简单管理模式， 因 此功 能的简单分配容易产生安全漏洞。 另外， 现有的系统往往对安全性考虑 不足，这也是目前管理信息系统的通病。 6 . 缺乏更为先进的开发平台。 开发平台的选择对于信息系统最终的 成功应 用起着决定性的作用。 目 前的院系级信息系统大多使用v i s u a l f o x p r o 等 初级的、简单 m i s开发平台。即使是网络版的系统也多数使用 p o w e r b u i l d e r + s q l s e r v e r , c g i , p h p ， 以 及a s p . 随 着m i c r o s o ft .n e t 框架的大力推广，其网络应用的先进性已经充分体现出来，尤其是 a s r n e t 更加集合a s p 和.,n e t 两者的优势， 提供了 最为完善的w e b 数 据库应用开发平台。 然而就笔者所知， 到目 前为止， 还没有使用a s r n e t 进行院系级 mi s系统开发的文章，这说明使用先进的a s r n e t进行院 系级mi s 的开发尚处在初级阶段。 万 声 f 考 诀 纷硕 士 学 位 论 文 1 . 2 .3高校院系级 mi s的特点 构建基于w e b 的高校院系级网上办公综合管理信息系 统 就高校院系级的管理工作而言，具有和高校其他职能部门一些不同的特点: 1 、 管理群体复杂。高校的大多职能部门主要是针对某一应用群体的， 例如 人事处管理教师， 学生处管理学生。 而院系同时与学生和教职工打交道， 教职工又分为办公室人员、任课教师和科研教师三个群体。因此，院系 级系统需要涉及更加复杂的人群。 2 、 按职能对管理工作进行划分。院系的管理工作分为行政、教学、 科研和 学生工作。 行政负责教师的人事和党政工作; 教学负责学生学习情况( 例 如课程和成绩)的管理;科研负责项目的下达、上报及项目汇总;学生 工作负责学生的日常生活以及就业等。 3 . “ 学校一教师一学生”三方信息的互惠。院系级信息的管理涉及学校、 教师和学生三方。 例如，院系的一些信息需要对职能部门进行上报: 考 试成绩在教师公布之后，需要满足学生的查询需求;教师授课的质量需 要通过学生进行评估之后，向 学校进行汇报。因此，院系级管理信息体 统需要体现三方的信息互惠。 1 . 3本文所作的工作与成果 本文在对高校mi s . 高校院系级m i s 的现状和特点进行深入分析之后， 进行 了“ 基于w e b的高校院系级网上办公综合管理信息系统” 的研发工作。使用先 进的a s p n e t w e b 开发平台，实 现高校院系级行政、教学、科研和学生工作的 网 络化管理。 按照管理信息系统的开发要求，本项目的研发工作分为7 个主要阶段: 1 .系统需求分析阶段。包括可行性分析、系统详细调查和用户需求分析。 在从经济、 技术和用户三个方面进行完备的可行性分析之后， 获取院系各个部门 的业务工作流程， 收集他们对系统功能的要求， 整理相关信息资料， 确定系统的 开发范围。 2 .数据库设计阶段。确定数据库结构， 设计数据库的各种参数、 创建实体 数 据库和数据库的表、视图 和触发器等数据库对象。 3 . 程序模块划分和实现阶段。 根据系统管理信息的类型和功能对系统进行 模块划分，分别编写代码，最终逐一实现系统功能。 4 . 安全策略设计阶段。根据系统功能划分用户类型和权限设计，并进行安 全模型的设计工作。 5 .内部测试阶段。在完成系统主体功能之后，进行系统内部测试，查找设 万 声 f 考 诀 纷硕 士 学 位 论 文 1 . 2 .3高校院系级 mi s的特点 构建基于w e b 的高校院系级网上办公综合管理信息系 统 就高校院系级的管理工作而言，具有和高校其他职能部门一些不同的特点: 1 、 管理群体复杂。高校的大多职能部门主要是针对某一应用群体的， 例如 人事处管理教师， 学生处管理学生。 而院系同时与学生和教职工打交道， 教职工又分为办公室人员、任课教师和科研教师三个群体。因此，院系 级系统需要涉及更加复杂的人群。 2 、 按职能对管理工作进行划分。院系的管理工作分为行政、教学、 科研和 学生工作。 行政负责教师的人事和党政工作; 教学负责学生学习情况( 例 如课程和成绩)的管理;科研负责项目的下达、上报及项目汇总;学生 工作负责学生的日常生活以及就业等。 3 . “ 学校一教师一学生”三方信息的互惠。院系级信息的管理涉及学校、 教师和学生三方。 例如，院系的一些信息需要对职能部门进行上报: 考 试成绩在教师公布之后，需要满足学生的查询需求;教师授课的质量需 要通过学生进行评估之后，向 学校进行汇报。因此，院系级管理信息体 统需要体现三方的信息互惠。 1 . 3本文所作的工作与成果 本文在对高校mi s . 高校院系级m i s 的现状和特点进行深入分析之后， 进行 了“ 基于w e b的高校院系级网上办公综合管理信息系统” 的研发工作。使用先 进的a s p n e t w e b 开发平台，实 现高校院系级行政、教学、科研和学生工作的 网 络化管理。 按照管理信息系统的开发要求，本项目的研发工作分为7 个主要阶段: 1 .系统需求分析阶段。包括可行性分析、系统详细调查和用户需求分析。 在从经济、 技术和用户三个方面进行完备的可行性分析之后， 获取院系各个部门 的业务工作流程， 收集他们对系统功能的要求， 整理相关信息资料， 确定系统的 开发范围。 2 .数据库设计阶段。确定数据库结构， 设计数据库的各种参数、 创建实体 数 据库和数据库的表、视图 和触发器等数据库对象。 3 . 程序模块划分和实现阶段。 根据系统管理信息的类型和功能对系统进行 模块划分，分别编写代码，最终逐一实现系统功能。 4 . 安全策略设计阶段。根据系统功能划分用户类型和权限设计，并进行安 全模型的设计工作。 5 .内部测试阶段。在完成系统主体功能之后，进行系统内部测试，查找设 构建基于we b 的高校院系级网上办公综合管理信息系 统 万 声 ， 考 4 才硕 。 学 位 论 文 计缺陷和错误，进行改进和纠正。 b .用户测试阶段。对系统进行初步试运行，从更为广泛的用户群中查找设 计错误，进行及时更正。 7 .实施与维护。在用户对系统认可并确认没有重大设计缺陷和错误的情况 下，最终进行系统实施，并指派专门技术人员进行维护。 在完成上述研发工作之后，本课题最终取得了以下几个方面的成果: 1 .设计和实现了“ 基于we b 的高校院系级网上办公综合管理信息系统” . 该系统具有以下特色和功能: ( 1 ) 使用t a s p n e t + s q l s e r v e r 的先进开发模式。 a s p .n e t 是目 前用于 创建、 管 理和部 署w e b 应用程 序的 最理 想平台; s q l s e r v e r 具 有优良 的 性能 和 可伸缩性; 易于使用。 a s p n e t 和s q l s e r v e r 同是微软的产品，因此具有良 好 的兼容性和稳健的接口。两者结合是w e b mi s 开发的最佳组合之一。 ( 2 ) 系统功能强大，真正实现 “ 网上办公” . 系统涉及院系级日 常的 行政、 科研、教学和学生工作等诸多业务。 实现了 对学生、 教师及公众信息的录入、 修改、 查询、 搜索等各 种操作。 实现了 各项业务统计和报表功能 ( 如学生综合测评、教师质量考核、 信 息分类汇总) 。 引入了信息上报模块，使院系和学校行政部门之间真正实现了信息共 享，协同工作。 ( 3 )满足了各级用户信息获取的要求。作为学院的网络窗口，为学生、教 职工和社会人士对学院信息获取的便利。 例如， 学生可以 进行在线选课、 查询考 试成绩: 教师可以 进行成绩公布、 科研项目 的汇总和申 报; 社会人士可以查 询学 院概况、政策规定等公众信息。 ( 4 ) 系统安全性高。 引入了多级安全保护措施和d wa c b s m安全模型， 充 分保证系统运行的安全。 2 ， 在系统安全性方面， 提出了一种多级安全保护措施和一种基于数据和we b 双重访问 控制的安全模型一一 d wa c b s m. 多 级安全保护措旅:由于安全问 题涉及到系统的各个层次， 因此从网 络和系 统级、 用户级、 数据库级和安全模型级部署安全保护措施， 提升了 系统的安全性。 基于数据和we b 双重访问 控制的安全模型一-d w a c b s m:该模型从数据 访问 和 w e b页面访问两方面实施访问控制。在数据的访问控制上，引入了基于 角色的 访问 控制( r b a c ) 策略; 在w e b 页面问 控制上， 采用了， n e t的w e b 认证 和授权方式。 将两者有机的结合起来， 有效的保障了系统的安全性。 万 声 ， 毋 头 犷硕 士 学 位 论 文 构建基于w e b 的高校院系级网上办公综合管理信息系 统 1 . 4本文的组织 本文的内容共分为五章，具体安排如下: 第一章是绪论部分，首先介绍了 选题背景与课题来源， 然后分析了高校管理 信息系统的发展历史和现状，并探讨了目前高校院系级 mi s系统的缺陷，分析 了院系级 mi s应当具备的特点。接下来总结了本文的工作和成果，最后是本文 的组织结构。 第二章是基础理论部分，介绍了管理信息系统和a s r n e t的基础知识。 在 mi s方面，首先探讨了mi s的基本概念和发展历程