（计算机科学与技术专业论文）升级版人事信息管理系统的研制.pdf

大连理工大学专业学位硕士学位论文 摘要 随着市场经济的进一步发展，企业管理逐渐从以物的管理为中心， 转向以 人的管理 为中心，人力资源，是企业所有资源中最为昂贵的资源，因 而， 人力资源的规范化与量 化管理，己成为现代企业管理中不可缺少的重要组成部分。 吉 林化工学院自2 0 0 1 年投入使 用的由吉 林省教育厅信息中 心自 主开 发的 通用人事 信息 管理系统， 实 现了 全院 教职工工资管理工作的自 动化管理， 简 化了日 常 业务的 流程、 极大的提高了教职工的工作效率、降低了本院的成本。该系统采用 c / s模式软件结构， 包括系统构建、业务管理、用户权限三大模块，主要完成了日 常工资档案管理、工资计 算、 工资发放和工资调整等工作。 经过近四年的使用，随着人事信息管理政策的不断完善、业务需求的不断扩展，原 有的吉林化工学院人事信息管理系统在功能方面已不能满足吉林化工学院人事业务需 求。为此， 本文在原有人事信息管理系统的基础上， 依据国家人事管理政策和学院内 下 发的 相关人事管理政策， 结合实际业务需求， 提出了 合理、 有效的功能扩展， 包括考勤、 绩效考核、 培训、安全四个模块， 通过扩展业务模式使得人事信息管理系统更为科学、 功能更为齐备， 同时办公 成本上也得到了 削减， 教职工的 工作效率也得到了 很大的提高， 促进了院校的信息化推动工作。 本文针对共享信息带来的安全风险 提出了 一个安全认证解决方案。 将信息管理系统 划分为客户端、数据库服务器安全代理、数据库服务器三层结构，使用数字证书来实现 用户到数据库的安全登录以 及用户到数据库的安全通信， 满足信息安全服务要求中的机 密性、完整性、身份识别及访问 控制服务。基于此安全解决方案，设计并实现了安全模 块，提高了系统的安全性。 关键词: 人力资源; 绩效;培训; 考勤;安全登录 升级版人事信息管理系统的研制 d e v e l o p m e n t o f h u m a n r e s o u r c e ma n a g e m e n t i n f o r m a t i o n s y s t e m u p d a t e e d i t i o n a b s tr a c t wit h t h e h i g h d e v e l o p m e n t o f m a r k e t e c o n o m y , c o rp o r a t i o n t u rn e d m a n a g e m e n t c e n te r fr o m r e s o u r c e t o h u m a n . h u m a n r e s o u r c e i s b e c o m i n g t h e m o s t c o s t ly r e s o u r c e . s o h u m a n r e s o u r c e m a n a g e m e n t o f s t a n d a r d i z a t io n a n d q u a n t i t y i s a n im p o rt a n t p a rt i n m o d e r n c o r p o r a t i o n m a n a g e m e n t . j i l i n i n s t i t u t e o f c h e m i c a l t e c h n o l o g y ( j l j c t ) h as b e g u n t o u s e t h e h u m a n r e s o u r c e m a n a g e m e n t i n f o rm a t i o n s y s t e m ( h r mi s ) d e v e lo p e d b y i n f o r m a ti o n c e n t e r o f j il in m i n i s t r y o f e d u c a t i o n s i n c e 2 0 0 1 . t h i s s o f t w a r e h e l p s u s im p l e m e n t a u t o- m a n a g e m e n t o f a l l t h e j l i c t s t a ff s s a l a ry , s i m p li f y t h e p r o c e s s o f d a i l y o p e r a t i o n a n d g r e a t l y i n c r e a s e d a ll t h e s t a ff s w o r k e f fi c i e n c y . t h is s y s t e m u s e d t h e s o f t w a r e s t r u c t u r e o f gs m o d e , i n c l u d in g : d a i l y s a l a r y r e c o r d m a n a g e m e n t , s a l a ry c o m p u t a t i o n , s a l a r y r e l e a s e a n d s a la ry a d j u s t m e n t ,e t c . a f t e r f o u r y e a r s u s e o f t h e s y s t e m , w i t h p e r f e c t o f t h e h r p o l i c y , e x p a n d o f t h e w o r k r e q u i r e m e n t , t h e f u n c t i o n o f t h e o r i g i n a l m a n a g e m e n t s y s t e m c a n t s a t is f y r e q u i r e m e n t . s o b as e d o n t h e o r i g i n a l m a n a g e m e n t s y s t e m , i n t h i s p a p e r , a c c o r d in g t o t h e h r p o l i c y m a d e b y s t a t e a n d j l i c t ， t a k i n g in t o a c c o u n t th e r e a l n e e d o f d a i l y w o r k , w e p ro p o s e e f f i c i e n t fu n c t i o n e x p a n d i n g , i n c l u d i n g f o u r m o d e l s w h i c h a r e c h e c k o n w o r k a tt e n d a n c e , p e r f o r m a n c e , t r a i n in g . t h r o u g h t h e f u n c t io n s e x p a n d i n g , th e m a n a g e m e n t s y s t e m i s m o r e s c i e n t i f ic a n d m o r e c o m p l e t e , a t t h e s a m e t i m e , th e c o s t o f d a i l y o f f i c i a l w o r k i s d e c r e a s e d , a l l th e s ta ff s e ffi c ie n c y is im p r o v e d , t h e j l i c i s i n f o r m a t i o n w o r k .i s a c c e l e r a t e d . i n a d d i t i o n , w e a l s o p r o p o s e s e c u r e a u t h e n t i c a t i o n s o l u t io n f o r t h e s e c u r e v e n t u r e b r o u g h t b y s h a r i n g i n f o r m a t io n i n t h i s p a p e r . t h e i n f o r m a t io n m a n a g e m e n t s y s t e m i s d i v i d e d i n t o t h r e e l e v e l s : t h e c l i e n t , s e c u r e a g e n t o f d a t a b a s e s e r v e r , d a t a b as e s e r v e r . t h i s s y s t e m u s e s d i g i t a l c e rt i fi c a t e t o i m p l e m e n t t h e u s e r s s e c u r e l o g i n t o t h e d a t a b a s e s e r v e r a n d s e c u r e c o m m u n i c a ti o n b e t w e e n u s e r s t o t h e d a t a b as e s e r v e r s a t i s fi e s c o n f i d e n t i a l i t y , in te g r a li t y a n d i d e n t ifi e s n e e d i n th e i n f o r m a t i o n s e c u r i t y r e q u i r e m e n t . b a s e d o n t h i s s o l u t i o n , w e d e s ig n a n d c o m p l e t e s e c u r i ty m o d e l , i t im p r o v e d h r m i s s e c u r i t y . k e y wo r d s : h u m a n r e s o u r c e ; p e r f o r m a n c e ; t r a i n i n g ; c h e c k o n w o r k a tt e n d a n c e ; s e c u r e t o 梦 n 独创性说明 作者郑重声明: 本硕士学位论文是我个人在导师指导下进行的 研究工作 及取得研究成果。 尽我所知， 除了文中特别加以 标注和致谢的地方外， 论文 中不包含其他人己经发表或撰写的研究成果， 也不包含为获得大连理工大学 或者其他单位的学位或证书所使用过的材料。 与我一同 工作的同志对本研究 所做的贡献均己在论文中做了明确的说明并表示了谢意。 作者签名.擎- 日 期 :1 . 6 / “ 大连理下 大学专业学位硕士学 位论文 大连理工大学学位论文版权使用授权书 本学位论文作者及指导教师完全了解 “ 大连理工大学硕士、博十学位论文版权使用 规定”，同 意大连理工大学保留并向国家有关部门 或机构送交学位论文的复印 件和电 子 版，允许论文被查阅 和借阅。本人授权大 连理工大学可以 将本学位沦文的全部或部分内 容编入有关数据库进行检索，也可采用影印、缩印 或扫描等复制手段保存和汇编学位论 文。 作者签名: 导师签名: 巡吐- 年兰 月 丝日 大连理r 大学专业学位硕士学位论文 引言 管 理 信 息 系 统 ( m a n a g e m e n t i n f o r m a tio n s y s te m ， 缩 写 为m i s ) 至 今 仍 然 是 一 个 发 展中 的 概念， 2 0世纪 7 0 年代以 来，关于管理信息系统的定义有很多种，各种定义基本上都 强调了m i s 利用电子计算机进行信息处理， 并且 具有预测和辅助决策的功能。 综合起来， 可以 认为管理信息系统是运用系统的理论和方法，以电子计算机和现代通信技术作为信 息处理、存储和传输的 工具并能为管理决策提供信息服务的人机系统， 也就是说，管理 信 息 系统是一个由 人和计 算机等组成的 能 进行 信息的收 集、 传输、 加工、 存储和使 用的 系统， 应用管理信息系统能够满足单位的各种运行情况，利用系统提供的信息控制单位 的 行 为 ， 使 其实 现 组 织 的目 标 !11 。 随着 “ 以人为本”的管理理念被现代人力资源管理理论和实务的诊释与实证，企事 业经营者逐渐尝到了“ 以 人为 本” 的甜头，“ 人力资源管理”的 概念则逐渐取代 “ 人事 管理”而成为主流。如今，大部分的企事业经营者已 经直观地认识到，“ 人力资源” 之 所以区别于 “ 人事”，首先在于人力资源管理的工作范围远比人事管理大，比如原来的 人事管理的 职责是薪资计算与发放、员 工档案管理、员工基本信息与离退休管理等，而 人力资 源管理的 职责范围 还包括有效招聘、 绩 效考核、 培训与 发 展、 员 工关系和激励等。 事实上，最先体会到这种不同的是那些高成长企业。而最先、最迫切引进人力资源管理 信息系统的也是这些快速发展的企事业单位。 用户在享受信息共享所带来的方便的同时，也增加了企事业网络的安全风险，为怀 有恶意企图的黑客留 下了一 扇永不关闭的 窗口 ， 另外根据国内 外的 统计说 明， 安全的 威 胁主要是 来自 内部， 约占 总数的8 0 % 。 但是目 前的情况是很多单位花了8 0 % 以上的资金和 精力却只是为了 解决不到 2 4 % 的 安全威胁。所以，企事业信息系统万万不能忽视了 信息 安全的 保护，尤其要注意企业数据信息在交互时的加密、数据安全存储等。如果没有对 系统和网络的安全性进行评估，也没有对企业核心数据的保密和安全防范，那么灾难的 发生就仅仅是一个时间的问题了。 另外， 在企事业内 部通过口 令进行身份认证是目 前实 现计算机安全的主要手段之一， 但是采用口 令的形式存在以 下弊端: 密 码容易被无意中泄漏; 黑客和木马工具层出不穷， 密 码很容易 被窃取:由 于密 码长度有限，设 置 密码时没有进行强 密码限 制， 导 致密码可 能 被猜测、穷举、 破译:如果用户密码多了 就容易忘记。黑客攻击都 可以 根据口令存在 的 弱点可以 很容易获得用户口 令， 如果一个用户的口 令被非法用户获悉， 则该非法用户 升级版人事信息管理系统的研制 即获得了该用户的全部权限，这样，尤其是高权限用户的口令泄露以后，主机和网络也 就随即失去了 安全性， 这样为企事业会带来很大的损失。 目 前， i t u ( i n t e rn a t io n a l t e l e c o m m u n i c a t i o n s u n i o n ) 数据的 动态性， 指定 义在数据上的 操作。 在数据库中， 也是针对不同的使用对象和应用目 的，采用多级数据模型， 一般分为 以下三级: ( 1 ) 概念数据 模型 概念数据模型是面向 用户、面向 现实世界的数据模型，与 d b m s ( d a t a b a s e m a n a g e m e n t s y s te m ) 即 数 据 库管 理 系 统 无 关 ， 它 主 要 用 来 描 述一 个 单 位的 概 念 化结 构。 采用概念数据模型， 数据库设计人员可以 在设计的开始阶段，把主要精力用于了解和描 述 现 实 世 界 上， 而 把 涉 及d b m s 的 一 些 技 术 性 的 问 题 推 迟 到 设 计 阶 段 去 考 虑 r 1 ( 2 ) 逻辑数据模型 逻辑数 据模型是用户从数据库所 看到的数 据模型。 它与d b m s 有关， d b m s 常以 所 用的逻辑数据模型来分类。它包括层次模型、网状模型、 关系模型 和面向 对象模型。其 中 关系数据模型是目 前最常用的逻辑模型， 而采用关系模型的数据库系统则称为关系数 据库系统。 关系数据模型的数据库系统包括三类数据完整性，即实体完整性、参照完整性和用 户自 定义的完整性。 用概念 数据 模型表示的 数据 必须 转化为 逻辑数据模型表示的 数据， 才能 在d b m s 中 实现。 逻辑数据模型既要面向 用户， 也要面向实 现。目 前流行的逻辑数据模型是现阶段 技术条件下的折衷。 ( 3 ) 物理数据模型 逻辑数据模型只反映数据的 逻辑结构， 例如文件、记录、字段等，而不反映数据的 物理结构，例如物理块、指针、 索引 等。反映数据存储结构的数据模型称为物理数据模 型。 数据库的数据最终要存储到介质上， 每种逻辑数据模型在实 现时，都有其对应的物 理数据模型。 物理数据模型不但与d b m s 有关，而且还与操作系统和硬件有关。 概念 数据模型只用于数 据库的设 计， 逻辑数据模型 和物理数据模型用于数据库应用系 统 的实现。 大连理工大学专业学位硕士学位论文 1 . 2管理信息系 统的基本概念 1 . 2 . 1 管 理信息系 统的定 义 管 理 信 息 系 统 ( m a n a g e m e n t in f o r m a tio n s y s te m ， 缩 写 为m i s ) 1r )至 今 仍 然 是 一 个 发 展 中 的 概念， 2 0 世纪7 0 年 代以 来，关于管 理信息 系统的 定义有很多 种， 各种定义 基本上 都 强调了m i s 利用电 子计算机进行信息处 理， 并且具有预测 和辅助决策的 功能。 综合起 来，可以 认为管理信息系统是运用系统的理论和方法，以电子计算 机和现代通信技术作 为信息处理、存储和传输的工具并能为管理决策提供信息服务的人机系统，也就是说， 管理信息系统是一 个由 人和计算机等组成的能进行 信息的收集、传输、 加工、存储和使 用的 系统， 应用管理信息系统能够满足单位的 各种运行情况，利用系统提供的信息控制 单位的行为，使其实现组织的目 标。 下 . 2 . 2管 理信息系 统的 发 展 管理信息系统是一个由 人、计算机等组成的能进行管理信息收集、传递、储存、加 工、维护和使用的系统。其发展大致经历了以下三个阶段: ( 1 ) 基 本 数 据 处 理 系 统 ( b a s ic d a ta p r o c e s s in g s y s te m ) 是 用来 处 理日 常 业 务 所 产生 各 种 日 常报表。一般来说，它是将手工作业计算机化，以 提高工作效 率、节省 人力、 保证质 量。 ( 2 ) 信 息 分 析 系 统 ( l n f o r m a tio n a n a ly s is s y s te m ) 是 对累 计 的 数 据 综 合 ， 也 可 以 利 用 模 型 分析。 数据的统一管理和共享为其奠定了 基础， 使信息的使用水平提高， 实现信息价值 的转换。 ( 3 ) 决 策 支 持 系 统 ( d e c is io n s u p p o rt in g s y s te m ) 是 用 来 辅 助 人 和 组 织 进 行 决 策的 系统 ， 具有良 好的人机交互， 不仅有数据库， 往往还有模型库、知识库等， 把信息加工成容易 支 持 决 策的 形 式， 用 它 来 进行 工 作规 划、 方 案 分 析 等 1 3 l 1 . 2 . 3管理信息系统的基本功能 ( 1 ) 数 据 处理 功能: 管 理 信息 系 统能 够对 各 种 开 工的 管 理与 生 产 方面 的 原 始 数 据进行 处理，从而为管理人员提供所需要的各种类型的 准确信息。 ( 2 ) 控 制功能: 能 够 对管 理的 各 个 环 节 加以 监 控， 发 现问 题 及时 纠正。 ( 3 ) 预测和决 策功能: 利用各种 数学模型和优化方法， 对 本单 位的未来 进行预测， 并 为其决策者提供辅助决策方案。 升级版人事信息管理系统的研制 1 . 2 . 4管理信息系 统的作用 管理信息系统的建立不单是替代了管理人员的一些手工劳动，而且更重要的是使整 个管理体制、管理组织和管理方法发生了一系列的变化，主要表现在: ( 1 ) 加 强了 职能 部门 的 横向 联 系与 协调 现代的管理体制是多级重点管理居多，中间层次多， 信息传递慢， 工作效率低下， 只体现了纵向的 上下级关系，不利于横向的 业务联系，管理信息系统强调了 子系统之间 的信息联系，实现数据共享，有利于加强部门间的配合和协调一致。 ( 2 ) 管理方式的 变化 管理信息系统的建立改变了单一的手工作业方式。由计算机提供的信息快速、 准确、 全面， 使管理人员 有可能及时地掌握系统动作的全貌，同时管理从应用系统的 观点考虑 问题，运用各种数学模型来预测分析问题，极大地提高了决策的科学性和合理性。 ( 3 ) 管理 组织的 变化 计算机的 运用使中 下层管理人员从繁锁的事务性工作中解脱出 来， 把主要的精力用于 人 力资 源开 发， 财务分析等更高 层次的 智能 工作， 使管理成为高 度创i sl 性 的 工作。 1 . 3 管 理信息系统的开发方法简述 管理信息系统是与 “ 管理” 和 “ 信息” 有关的系统，在进行开发设计时，“ 系统” 的要领和原理将贯穿始终。 1 . 3 . 1管理信息系统的开发原则 ( 1 ) 系统观点 管理信息系统有它的系统目 标，有明确的边界以及层次性的 系统结构，进行系统开 发时， 从总体上进行规划， 在系统的目 标之下，设置各个子系统，实现整个系统的 信息 共享，使之成为 相互关联的统一整体，共同实 现系统的总体目 标。 ( 2 ) 用户的观点 开 发过程是一个专业技术人员和管理人员知识相互渗透的过程，是各职能部门 相互 协调， 相互配合的 过程，由 于管理信息是为管理人员决策服务的，管理人员就是系统的 用户， 只有用户使用满意、方便的 系统才是好的 系统，因此， 从最初的总体规划的制订 直到最后的 系统实施的全过程中， 都需要用户的参与，系统开发人员与用户真诚地合作 是系统成功的关键。 ( 3 ) 系统开发工作的阶段性 大连理工大学专业学位硕士学位论文 严格区 分管理信息系统开发的各个阶段， 每个阶段有明 确的任务， 提供相应的文档 资料，作为下一个阶段工作的依据。 1 . 3 . 2管 理信息系统开发的常用方法 管理信息系统开发的常用方法有生命周期法( l i f e c i r c l e a p p r o a c h ) 和原型法 ( p r o t o t y p i n g a p p r o a c h ) 。 生命周期法: 是一种面向功能的结构化系统分析的 方法。 原型法:构造原型，然后逐步逼迫不断明确的目 标的方法。 生命周期法的 研制过程是直线 式的， 一环扣一环: 逐步实 现既定的目 标，而 原型 法 的特点是螺旋式前进， 逐步地逼近不断明确的目 标，实际开发过程中 经常是总体目 标的 不断完善和明确，两种方法各有利弊， 木文将采取二者结合的方法， 最大限度地发挥双 方的优势，取长补短， 相得益彰。具体过程如下: 利用强有力的软件作为支持环境，采用周期法的结构化设计思想，完成需求分析、 系统分析和系统设计，开发出 应用软件的原型。 在系统开发阶段采用原型法，由 开发者和用户共同 完成软件的调试， 完善和修改工作， 使具 体的功能模块最大限度地满足 用户的要求。由于总目 标明确， 在其总需求基本不变 的前提下，可以 对局部问 题做适当 修改， 这样可以 防止对原型做根本性的 变更，以至不 断 修改， 永无止境， 使开发者无所适从。同时在强有力的 软件工具的 支持下， 能很快地 开发出 原型与用户见面， 并共同 修改完善以 满足用户的需 求， 加上完 整的有关设计文档， 这样就成为一个完整的m i s 开发 过粳i a a s l a 1 . 4 人事管理信息系统的主要特征 通过对本单位的调研，我们感到现代的人事管理系统，与本单位一直延用的旧的教 职工人事管理系 统有着显著的区别 1 6 ,1 7 。旧的教职工人事信息管理系统是 对人员 进行外 部、孤立和静止的管理， 属于静态的;而现代人事管理信息系统则是从系统论的思想出 发， 是动态的，强调对人员的内 在的、 整体的动态管理，重视对 人员管理的目 的性、全 面性和开发性。 在对教职工全过程的纵向 管理方面，旧的教职工人事管理往往把互相联系的几个阶 段一 一录 用、 培训、 考核、 使用、 调 动、 升降、 退休等 人为地分割开， 孤立地进行管理， 造成录用与使用脱节， 使用与培训脱节，培训与晋升，奖励脱节等等。 升级版人事信息管理系统的研制 从 横向 看，旧 的教职工人事管理把互 相密 切联系的“ 人” 划归为各部门， 从各自 的 管辖范围出 发， 进行分块式的管理，搞所谓人员的 “ 部门所有制”，难于发挥人员的 整 体效益。 而 现代教 职工人事信息 系统的建立克服了 上述的弊 端， 它把人员的 录用、 考核、 使 用、 调动、 升降、培训和奖惩， 作为一个有必要联系的系统， 进行全过程的管理，同时， 它的视角跨越了部门分割的局限，将本单位全体教职工作为一个整体进行统一的管理。 人事信息管理信息系统的特点可以归纳为以下的三个方面: ( 1 ) 全 过 程 性 对本单位各个方面， 各个环节的人事工作统一 计划和管理， 使之形成一个有机的整 体，从录用、分配、培训到考核、晋升，对每个教职工任职全过程进行统一 管理，实现 了 纵向管理一体化， 使教职工始终处于最合适的岗 位和最佳的工作状态。 ( 2 ) 综合 性 从人事管理制度， 管理体制和方法上， 要兼收并蓄，取长补短，在继承的基础上创 新， 在借鉴的基础上发展，综合运用各种行之有效的人事管理开发和管理手段，从实际 出发， 把管理工作和思想工作相结合， 把培养与使用相结合， 把考核与奖惩相结合， 把 人员的 合理流动与教职工队伍的稳定相结合，总之不搞单打一的 管理，运用多种手段制 度综合管理， 最大限 度地提高教职工的素质，发挥教职工潜力。 ( 3 ) 科 学 性 按照人才成长和使用的客观规律进行教职工人事开发和管理， 逐步实现标准化、程 序化、制度化和微机化。 标准化。 教职工录用 有素质标准， 教育培训有考核标准， 工作有方 法和时间 标准， 劳动报酬有等级标准，各部门有定员标准等等。 程序化。 按教职工人事管理各项业务的内 在联系，建立科学的信息流程和工作程 序，高效率地开展工作。 制度化。 教 职工的 分配、 培训、 考 核、 调动、 奖惩、 升降、 退休都建立严格的 规 章制度，依法管理。 微 机化。 在教职工人事管理中 广泛采用微 机， 利用先 进的电 子计算 机技术， 使教 职工人事 信息的搜集、 存储、处理和运用更加快速和科学。 大连理工大学专业学位硕士 学位论文 2人事信息管理系统的需求分析 2 . 1原版人事信息管理系统概述 随着计算机技术的飞 速发展， 计算机在企业管理中 应用的普及，利用计算机实现企 业人事工资的管理势在必行。对于管理部门来r，利用计算机支持管理部门高效率完成 劳动人事管理的日 常事务，是适应现代化企事业制 度要求、 推动企事业劳动人事管理走 向 科学化，规范化的必要条件; 而工资管理是一项琐碎、复杂而又十分细致的工作，工 资计 算、发放、 核算的 工作量很大，一 般不允许出 错，如果实行手工操作，每月发放工 资须手工填制大量的表格， 这就会耗费工作人员大量的时间和精力，计算机进行工资发 放工作， 不仅能够保证工资核算准确无误、快速输出，而且还可以利用计算机对有关工 资的各种信息进行统计，服务于财务部门其他方面的核算和财务处理，同时计算机具有 手工管理所无法比 拟的 优点.例如二检索迅速、 查找方便、 可靠性高、 存储量大、 保密性好、 寿 命 长、 成本 低等。 这 图尤 点 能 够 极 大 地 提高 工资 管 理的 效 率， 也 是 企事 业单 位的 科学 化、 正 规化管理， 与世界接轨的 重要条 件。 吉林化工学院自2 0 0 1年使用由吉林省教育厅信息中心自 主开发的通用人事信息管 理系统，实现了 全院教职工工资管理工作的自 动化管理，该 系统有效地方 便了 人事处、 财务处等部门对 教职工工资的 调整、 晋 升、 滚动计算， 形成统一规范的 审 批表，采 用国 家标准人事信息指 标代码 体系， 通过 灵活构库、灵 活 操作、灵 活定义 报表等手段， 广泛 地适用于各类事业单位的人事l资管理业务。 2 . 1 . 1总体结构 吉林化工学院人事信息管理系统主要包括三大模块:系统构建、业务管理、用户权 限。如图2 . 1 所示。其中: ( 1 )系统构建包括: 系 统结 构、 指标管理、 代码管 理、 单 位人员 类别。 ( 2 )业务管理包括: 机 构设置、 单位管理、 人员管 理、 工资 管理、统计 报表。 ( 3 )用户权限: 用户 管理、 组管 理、 操作日 志。 在人员 管理模块中， 它 包含着十 九个子集: 人员 基本 情况、f 一 级职务 和工资子 集、 下二级职务和工资 子集、 学历 及学 位子 集、临时 子 集、行 政、 党派职务子 集、 专业技术 职务 子集、工人技术等级及 职务 子 集、 试用 情况子集、 流动情祝子集、岗 位变化子 集、 个人简历子集、人员分流情况子集、政治面貌及党籍情况子集、 奖励子集、惩罚子集、 工资变化子集、工资子集、工资发放子集、离退休子集。 升级版人事信息管理系统的研制 图2 . 1人乎信息 管理系 统结 构图 f i g . 2 .1 h r m i s s t r u c t u r e 2 . 1 . 2功能描述 ( 1 ) 系统 构建 系统构建模块是系统中 最核心的部分， 它的主要功能是对系统结构的管理和代码的 维护， 在这一部分中用户能够根据自己的业务要求灵活构建出 适合自 身的库结构，从而 有效地完成人事工资管理中各项业务。 指标与代码的维护 应用库 ( 人员库与单位库)的维护 单位、人员类别的维护 结构与指标、代码的接收和发送 指标、代码的信息查询 ( 2 ) 机构设 置 机构设置提供了 直观方便的机构部门 管理功能， 可按级别层次以 树形机构建立起来 系统的 单位部门 机构体系。 根据单位需要灵 活定 义与 变更单 位的组织 机构， 并且 人员 信 大连理工大学专业学位硕士学位论文 息可与机构变更同 步变化， 有效的 提升单位的 机构管理效率。 完成对机构的建立和维护， 它主要提供了以下功能: 机构的新建、修改、撤消、移动、合并、并转 机构数据的发送与接收 ( 3 ) 单 位 管 理 单位管理完成对单位信息的建立和维护， 它主要提供了以下功能: 单位信息的三种录入方式:列表录入、视图录入、模板录入 单位登记 表与花名册的处理 单位信息数据的发送与接收 ( 4 ) 人员 管理 人员管理模块是对人员 信息根据不同的类别分别管理，主要提供了以 下功能: 人事信息的增加、修改、插入、删除、查询、统计、分析 人事信息的三种录入方式:列表录入、视图录入、模板录入 人事信息数据的发送与接收 登记 表与花名册的处理 人员变动 ( 部门 及类别) ( 5 ) 工资管理 工资管理模块主 要是管理人员的日 常工资档案和工资发放业务，即利用预定义的 标 准表与公式自 动对本单位各类人员的工资进行定级处理、职务工资调整处理、级别工资 调整处理、 职务变动处 理、审批表格处理以 及工资发放处理等。工资管理模块主要提供 以下功能: 与 工资相关的各类标准表的建立 与工资计算相关的各个公式的建立 数据的 接收和发送 工资发放计算与工资发放表的处理 ( 6 ) 统计报表 统计报表模块主要实现各类统计表处理， 通过绘制表格、设 置条件、 完成各种报表 的计算、审核、收发、汇总等。 ) 用户权限 用 户管 理模块主 要实 现用户增删、 权限 设置等 管理。 模块中可以 将用户 按类分组， 并为用户、用户组设置操作权限、 数据访问权限，以保证操作的安全性、严谨性及保密 升级版人事信息管理系统的研制 性。 在用户管理模块中主要提供了以下功能: 用户的 新建与权限设置 组的新建与权限设置 用户和组安全级别的设置 对日 志进行备份、删除、查询 2 . 1 . 3 原有人事信息管理系统的 使用与 存在的问 题 ( 1 ) 原 有人事信息管理系统的 使用 原有人事信息管理系统为化工学院日 常的 人员基木信息、 工资管理、审批、 统计、 及工资总额申 报起到了 积极的 作用， 规范了 工资申 报、审 批、 汇总 格式等， 提高了 计算 工资的 准确性， 减少了 大量的 手工劳 动， 极大 地提高了 人事 部门 工作效率。同时 人事信 息管理系统在人员基本信息、工资管理、统计、审批等方面都比较完善、全面，在长时 间的 运行过程中， 准确、方便， 操作灵活，就人事信息管理系统来说，人事方面业务还 有相当一部分处于手工的，微机主要应用在工资核定、报表处理、基本人员信息维护等 方面，在数据查 询、安全防范、领导办公业务中没有得到合理应用。而且由于管理工作 涉及部门多、 互相联系、互相约束、信息传递量大、 协作项目 多等原因， 造成信息处理 量大、处理周期长、 工作效率低等问 题，利用人工时间的等待、漏项、死 档等。各部门 间信息传递依靠纸上传递，数据容易出 错。历史数据和实时 数据保存不规范，不利于快 速查询 及领导综合查询、统计、分析、 影响准确快速制定决策。 ( 2 ) 存在的问 题 人事信息管理系统应用软件性能单一， 注重对工资业务的管理， 不能覆盖全部管 理业务，例如考勤、培训、绩效等信息处理还是手工操作。 查询项目 简单，不能全面快捷地获得决策信息。 各部门 收 集各自 信息， 很多向 上级汇报的内 容都是重复的上 报， 不 但增加了 数据 管理人员的负担，而且大大降低数据的准确性和一致性。 在学院内 部进行身份认证是目 前实现计 算机安全的主要手段之一， 但是采用口 令 的形 式存在 弊端，网 络安全是不容忽视的， 如果 只靠管理、自 觉是很难防 止内 部的 攻击 与破坏的，如果人事处、财务处的信息一旦被泄露出 去， 将会给学院带来巨大的损失和 无法控制的局面。 以 上这些问 题和不足， 恰好说明 进行 本单 位人事管理系 统升级的 必要性， 通过开发 本系统来弥补以上问题和不足。 大连理工大学专业学位硕士学位论文 2 . 2 升级版人事信息管理的升级需求分析 2 . 2 . 1 新 增业务 模块需求分析 随着业务的 扩大，原有的人事信息管理系统在某些方面已 不能满足人事部门对日 常 业务的需求，将传统的人事管理工作上升到战略高 度，以提升组织管理能力和战略执行 能力为目 标，创建以能力素质模型为基础的教职工人事信息管理体系，提出了如下的需 求: ( 1 ) 考勤管理 考勤管理可以 根据实际情况对教职工的 工作情况进行记 录、 统计、查 询的管理，为 工资计 算、绩效考核提供了 准确依据，可以 正确评价教职工的出 勤、工作时间、考核教 职工是否坚守岗 位和工作满负荷情况，实现了真正意义上的方便，减少了人力需求，提 高了 工作效率， 使得考勤工作更加正 规化和公平化。 ( 2 ) 培训管理 教 职工 培训的 有效管 理与 创新在 知识经济时代日 益凸 现其重要性， 高校的竞争是人 才的竞争、 是知识的竞争， 而培训正是培养人才、 传播知识、实现知识共享的有效途径。 因 此， 加强教职工 培训的管理与创新是高 校在2 1 世纪培育核心， 是取得不断成功的关键 所在。 教育部发布了“ 十五” 期间 推进我国教师教育信息化建设 工作的意见。 意见指 出:“ 当前 信息化已 经引起各院校教育思 想、 观念、内容、方法等方面的 深刻变革， 需 要建设一支数量足够、 质量合格的具有较高信息素质的院校教师队伍。” 的 确， 对教职工进行培训不可能 起到立竿见 影的 效果， 但可以 通过潜移默化的过程， 可以增强教职工对本职工作的认知力和能力。同时通过不断培训，增强教职工对学院的 认同 感，增强教职工之间的凝聚力及团结精神。 ( 3 ) 绩效管理 绩效管理除了 对教职工的 工作成绩做出 科学的评价之外，更多的在于它能帮助管理 人员 掌握管理的技巧， 并养成科学的管理习惯，帮助教职工提高工作效率，最大程度地 开发教职工潜能。 人事 部下 发的 事 业单位工 作人员 考核暂行 规定中 规定要采取平时 考核与年度考 核相结合、 群众评议与领导评价相结合， 定性考核与 定量考核相结合的方式， 进行全面 考核、 综合评价。因此，吉林化工学院也 迫切需要建立一套合理的绩效管理体系来正确 评价教职工的工作业绩，激励督促教职工提高政治业务素质，认真履行岗 位职责。 升 级版人事信息 管理系统的 研制 2 . 2 . 2 系统安全性需求分析 吉林化工学院人事信息管理系统采用0 5结构，客户端应用程序连接数据库服务器 时需要输入数据库的帐号和口 令来进行身份认证，如何保证数据库用户的帐号和口 令不 被泄漏是信息系统必须要解决的问题。以 下描述的 两种传统的数据库连接方式都存在明 显的漏洞。 方式一: 直接为每个操作人员建立数据库帐号，并为其分配相应的存取权限， 应用 系统不对用户进行管理。操作人员在登录应用系统之前，操作员必须用数据库帐号登录 到数据库服务器， 登录成功就直接进入应用系统，不成功则退出。应用系统并不设立帐 号，也就是说， 数据库和应用系统共用帐号来进行安全性检查。这种数据库连接方案， 其优点是完全用数据库来进行身份认证，不存在与应用系统有关的安全问题。但是这种 数据库连接方案存在许多问 题，首先是信息系统的用户数量多， 授权工作相当复 杂， 尤 其是在一个复杂系统中，由 于存在着大量的数据库实体及拥有不同操作权限的用户， 而 每个用户对数据库实体的 操作可以 是增、删、改、查的 任意组合，因此，即 使使用角色 或工作组的方式为其授权， 也会显得相当复杂。 其次， 这种方案存在着严重的安全漏洞， 每个操作员都有自 己 的 数据库帐号， 可以 绕过应用系统直接登录数 据库进行操作， 对数 据 库的 安 全 性 构 成了 严 重 威 胁 18 ,19 ) 方式二: 每个数据库应用只建立一个数 据库帐号 ( 例如， r o o t ) ， 该帐号具有执行系 统功能应该具有的全部数据库权限，系统内所有用户均使用该帐号连接数据库;与 此同 时，为每一位操作员分别创建一个应用系统帐号，实际上只是数据库中创建的名为 u s e r s 用户表里的一条记录， 这样， 每次应用程序在客户端执行时， 首先会以: o o t 登录 数据库， 然后执行自 行编写的登录程序，与u s e r s 表结合，实现应用系统登录 ( 如图2 .2 所示)。 图2 .2系统登录过程 f i g . 2 . 2 p r o c e s s o f s y s t e m l o g o n 在以上两种方式中，对数据库安全性影响的关键是应用系统连接数据库的方式。通 常有两种方式: 显式登录和隐式登录。显式登录是在每次进入应用系统之前先弹出一个 大连理 大学专业学位硕士学位论文 数据库登录对话框，数 据库登录成功以 后再进行应用系统的登录。由 于只有一个数据 库 帐号， 每个需要使用应用系统的操作员都必须知道密码， 随着操作员的频繁更换和时间 流逝， 密码泄露和扩散的 可能 性很大，数据库的安全性也就很差。隐式登录， 就是让 应 用程序自 动地完成数据库登录， 数据库帐号和密码不可避免地要写在应用程序的代码中。 这种安全体系使应用系统成为数据库的直接用户，而应用系统的 所有操作员则是数据库 的间接用户; 换言之， 应用程序除了完成其应用逻辑外， 还将操作员和数据库隔离开来。 这 样虽然避免了 让每个操作员 知道数据库的 帐号和密码， 但是却使得在应用 程序发 布以 后将不能再更改数据库用户的密码，而且所有应用程序开发人员都知道这一密码，降低 了 数据库的安全性;同时， 黑客可以 通过直接跟踪程序、反编译等手段，恶意地获得帐 号 和密码，可以 对系统实现有效的攻击。 吉林化工学院 人事信息管理系统客户端应用程序采用第二种连接方式，即 把连接数 据库的帐号和口 令嵌入应用程序的代码中， 用以上方法连接数据库， 如果分析应用程序 的 代码就可以 很快获取正常使用数据库的主用户帐号和口 令， 严重威胁到数据库的安全。 同时，原有的人事信息管理系统客户端到数据库的访问过程中并没有对传输中 数据进行 加密处理， 无法保证信息在 传输过程中的机密性和完整性。因此， 人事信息管理系统需 要解决以下两点安全性问 题来实现安全身份认证和 信息安全传输: ( 1 )安全登录 用户必须有一个应用系统帐号 才能 进入应用系统， 完成用户到应用系统的身份认证; 耍使用 应用系统必须需要数据库帐号用于登录数据库， 完成用户到数据库的身份认证; 用户绕过应用系统将不能登录数据库系统。 ( 2 )数据安全 传输 在网络中传输的信息需要进行加密处理，防小 信息的机密性和完松性得不到保障。 升级版人事信息管理系统的研制 3 升级版人事信息管理系统业务模块设计及实现 在系统分析阶段，己 经明 确了用户的 需求和管理系统所要实现的 功能，解决了 系统 “ 做什么”的问 题。下面将要进行的是， 根据系统功能和用户在使用操作方面，以 及所 需要的技术、 手段、 运行环境的各个方面的条 件， 进一步细化、 改进和扩展上述的 模型， 从系统和