李謀冠
(華南師范大學 人事處,廣東 廣州 510631)
基于Web的高校人事管理系統設計與研究
李謀冠
(華南師范大學 人事處,廣東 廣州 510631)
高校人事管理系統是能適應現代大學辦學規模及組織模式、推動高校管理實現科學化、標準化和規范化的重要手段。作為一個標準的微系統,高校人事管理系統必須遵從系統論原則,在具體設計過程中,應采取B/S結構模式,建構一個全面和開放的多功能模塊,加強安全防范,重視反饋機制的建設,加強與數字校園的融合,為形成科學、高效的現代大學管理體制服務。
高校人事管理;W eb;設計
作為實現高校人事管理信息化與自動化的有效途徑,高校人事管理系統是指能適應現代大學辦學規模及組織模式、推動高校管理實現科學化、標準化和規范化的重要手段,能夠克服人事管理工作的效率低下、低端重復等問題,有效提高工作效率和服務質量,切實保證基于人事管理的學校各項決策準確、有效、及時,最大限度為形成科學、高效的現代大學管理體制服務。
但是,在高校人事管理系統的使用過程中,當前仍存在著種種問題,這些問題主要表現在:安全性低、交互性差、缺乏統一性,基本保留在基本數據處理階段,缺乏對信息數據的綜合處理,更談不上對決策提供數據支持。因此,現實的需要和存在的問題從正反兩方面推動著高校人事管理系統的研究和實踐不斷走向深入。
高校人事管理系統是管理信息系統(Management Information System,即MIS)的一種具體形態,是“一個以人為主導,利用計算機硬件、軟件、網絡通信設備以及其他辦公設備,進行信息的收集、傳輸、加工、儲存、更新和維護,以企業戰略競優、提高效益和效率為目的,支持企業高層決策、中層控制、基層運作的集成化的人機系統”。[1]伴隨我國高校數字化校園建設的不斷加強,尤其是以IPv6為基礎的下一代互聯網提上議事日程,各高校校園網基本實現了與互聯網的無縫對接。高校人事管理部門可以借助人事管理系統,在互聯網的基礎上將數據庫技術與Web服務器相結合,將各種人事信息分類為各種數據庫,由享有各自權限的各等級管理人員、擁有各自賬戶的學校教職工對相關信息進行生成和處理。
高校人事管理系統的構成要素包含三個方面:即人、計算機、信息。人指的是高校人事管理系統的使用者,應包括人事工作者、人事工作對象;計算機指的是包括網絡技術和信息技術等硬件、軟件資源在內的媒介手段;信息指的是與高校人事活動相關的信息。從系統論的觀點看來,系統是由若干要素以一定結構形式聯結構成的具有某種功能的有機整體,包括了系統、要素、結構、功能四個核心范疇,要素與要素之間、要素與系統之間、系統與環境之間相互聯系,存在著一些普遍特征與屬性。[2]作為一個標準的微系統,高校人事管理系統本身呈現出普遍性和整體性、開放性和動態性、層次性和目的性等特征。在高校人事管理系統的設計原則中,必須從部門職能設置出發,貫徹和滲透系統論的思想和原則,構建出符合我國高校人事管理工作的綜合流程,這一系列基本原則包括:
1.安全性規律
系統的安全性是系統存在的前提和基礎,尤其對于存在大量敏感信息的高校人事管理系統,安全性必須得到保證,這也是在較長一段時期,具有相對封閉性的C/S模式單機版人事管理系統比較盛行的一個重要原因。從用戶角度而言,要根據不同用戶的崗位職責和身份,確定不同等級用戶的使用權限。從網絡安全角度來看,高校人事管理系統必須建立嚴格的用戶驗證程序,具備能夠抵御外來入侵和遠程登錄的防護機制。從物理安全角度來看,高校人事管理系統必須具有數據庫的備份與恢復功能,以防由于火災、地震等事故災難,引發服務器故障導致數據丟失。
2.結構功能規律
系統的結構功能規律,是從系統內部要素與要素之間、要素與系統之間的關系出發,揭示出系統內部結構和功能屬性之間的整體聯系與發展。當前高校人事管理工作的核心范疇包括人才引進、人事調配、編制管理、崗位分類與聘任、教師資格認定、職稱評審、教師培訓、工資保險與福利、離退休、人事信息服務、博士后管理等等業務。與之對應,科學的高校人事管理系統,就其功能模塊來說,應該包括招聘解聘、人員信息、職稱評審、崗位聘任、年度考核、薪酬獎懲、檔案管理、數據應用等結構模塊。這種結構作為系統的內在組織,功能作為系統的外在表現,高校人事管理系統在結構和功能上的彼此適應、相互生成,最終促成系統的不斷完善和向前發展。
3.信息反饋規律
在系統理論中,信息與反饋是兩個基本范疇。反饋是指信息的接受者對接收到訊息的反應或回應,即受傳者對傳播者的反作用。[3]高校人事管理系統的運作,就其實質而言是人事信息的生成、傳輸和使用,屬于標準的信息傳輸活動。在此活動中,反饋作為體現信息傳播的雙向性和互動性的重要機制,對系統具有調節控制功能,是傳播過程中不可或缺的要素。
而在當前高校人事管理系統的實踐活動中,對反饋這一環節的重視程度不高,呈現出信息單向傳播的特征,即高校人事管理系統中生成的信息,經過傳播媒介抵達信息接收者的過程,是單向度的。信息接收方,包括人事信息的當事人、系統信息的使用者等等,對人事信息的準確與否,缺乏相應的反饋渠道。從短期來看,這導致了一方面是不斷輸入和生成大量人事信息,而另一方面相關信息的準確性卻大打折扣。而從長期來看,缺乏反饋機制,將最終導致人事管理系統在結構和功能上的崩潰。
4.優化演化規律
優化演化規律指的是系統根據內部和外部條件的演化而不斷地發生變化。在具體應用實踐中,從單機版的C/S結構模式系統到B/S結構模式系統,高校人事管理系統的發展不是一成不變的,而是隨著技術的進步和社會需要的改變,呈現出不同的表現形態。而這種表現形態的變遷,反映的正是人們對高校人事管理客觀規律的自低而高的認識。
高校人事管理系統的設計應用涉及邏輯設計、物理設計等諸多方面。首先,就邏輯設計而言,需要在系統的業務流程、管理需求、功能結構、數據流程等各個方面予以描述。其次,在物理設計方面,對于系統的軟件和硬件配置、數據庫設計、軟件的體系結構設計等諸多方面予以描述。由于各個高校在辦學性質、辦學層面、人員結構諸多方面的不同,很難就具體環節討論制定一個放諸四海而皆適用的系統設計,本文只能在某些帶有普遍性的環節予以描述。
1.結構模式:C/S結構還是B/S結構
C/S結構,指的是客戶/服務器(Client/Server)結構。 在這樣一個系統結構中,人事管理系統的使用者,需要安裝專用的客戶端軟件,而服務器層包括數據庫服務器和應用服務器。B/S結構,指的是瀏覽器/服務器(Brower/Server)結構。這種結構一般采用三層體系結構,包括數據管理層(Server)、用戶界面層(Client)和中間層(Middleware)。 B/S結構的最大好處就在于任何一個層級的改變都不會影響其他層級的功能,進而對系統本身造成根本性的變化。
使用C/S結構、B/S結構的系統,各有利弊,如表所示。

表 運用C/S結構與B/S結構系統的利弊分析
就高校人事管理系統的實際情況來說,基于歷史原因,非常多的高校使用的是基于C/S模式的單機版系統。顯然,從各個層面而言,B/S模式的高校人事管理系統更科學更適用。從使用范圍來說,基于C/S模式的系統只能應用于有限的局域網內,無法滿足對人事信息的遠程控制;從應用層面來說,基于B/S模式的系統是三層結構,數據訪問不是直接在數據庫層面上進行,而僅僅是在業務邏輯層面操作,減少了受到網絡攻擊的概率。同時,對于不斷更新的計算機技術,譬如客戶端操作系統的升級、移動多媒體終端的出現,基于B/S模式的系統結構更具有安全性和可兼容性。
因此,高校人事管理系統應采用B/S結構,由Web服務器、瀏覽器、數據庫服務器和應用服務器組成,將主要信息處理功能集中在中間層的服務器實現,用戶通過Web服務器即可登錄系統,數據庫在后臺運行,從而超越具體物理地域的限制,實現網絡環境下對系統信息的遠程瀏覽、查詢和控制。
2.功能模塊:全面與開放
高校人事管理系統的主要功能包括基本數據處理、數據分析與數據綜合處理、決策支持等三個方面,其功能模塊對應著高校人事管理工作的各個環節和范圍,系統的具體模塊如圖1所示。
一方面,高校人事管理系統要保證功能上的全面性。這里的全面性,不是各要素之間的簡單機械疊加,而是系統內部和外部各種要素之間的相互作用,它從人事業務的邏輯順序出發,將高校人事工作的各個流程實現無差別覆蓋,使高校人事管理系統滿足各個層面使用者的需求。
另一方面,鑒于當前人事工作的日新月異,高校人事部門工作職能不斷加強,工作范圍不斷擴大,高校人事管理系統的設計必須具備開放性的特性,能夠根據實際情況的變化而增添新的功能模塊,從而使高校人事管理系統在不斷的演化過程中,結構得到豐富,功能得到優化。
3.三位一體:安全性至上
人事數據信息的敏感性、重要性,決定了人事管理系統的安全性尤為重要,這是該系統能否順利運行實施的重要條件之一。[4]從潛在受沖擊的載體性質不同進行劃分,基于Web的高校人事管理系統所面臨的安全威脅可以分為物理安全隱患、網絡安全隱患、系統本身安全隱患三大類。如何實現對安全訪問的絕對保證和對非法進入者的絕對禁止,這是高校人事管理系統從技術層面必須解決的課題。
第一,物理安全隱患。人事管理系統對于構成系統的電子設備的高度依存,使其極易受到自然災害等外界突發事故和不可抗力的破壞。在防范物理安全隱患這一環節,必須要做好設備的防火、防磁工作,尤其要做好人事數據信息的即時、有效和異地備份。
第二,網絡安全隱患。主要是指人事管理系統在數據傳輸網絡和公共網絡服務等方面的可靠性得到沖擊,這種沖擊主要是由于病毒等惡意外部破壞手段引起和導致的。為了保證高校人事管理系統的網絡安全,可以運用網絡入侵檢測技術、防火墻技術、網絡加密技術、網絡地址轉換技術、操作系統安全內核技術、身份驗證技術、防火墻和防病毒技術等[5]確保網絡安全。
第三,系統本身安全隱患。系統本身的安全主要包括身份的認證、有效身份的訪問控制、安全技術和日志四個部分。[6]系統本身的安全系統有漏洞,這是導致系統本身安全隱患的根本原因。不同等級的用戶只能根據自己的權限,執行系統規定的指令。在最核心的業務數據模塊,可以引入電子印模管理機制,實現責任管理。對任何瀏覽、更改系統信息的行為,網絡日志即時備份,以供查詢和確證。
4.傳與受的交互:加強反饋
人事管理系統的本質是建立在對相關人事信息進行處理基礎之上的信息傳播過程,科學合理的信息傳播過程應該是呈現出交互性特征的。但是,傳統的人事管理系統只重視人事信息的輸入卻缺少對人事信息“反饋”的重視,導致人事管理系統交互性不強,結果就出現了導入高校人事管理系統的信息在不斷增多,而能夠有效導出、有效使用數據的情況卻相對較少的情況。
因此,在設計高校人事管理系統時,必須提供一條反饋渠道,使“人—機”系統具有“人—人”系統的交互性和連結性,這種具有反饋特點的高校人事管理系統模式如圖2所示。

5.單點登錄:與數字校園的融合
隨著數字化校園建設的推進,在統一、正確的人事信息基礎上,實現人事管理系統與學校教務考試系統、圖書管理系統、宿舍管理系統、校園一卡通等數字校園子系統的無差別數據共享和對接,不僅可以使各單位之間的信息同步,充分發揮數字校園的功效,提高各項工作的效率,更可以避免數據誤差導致工作失誤。在具體做法上,可以使用單點登錄技術,在包含多個子系統的數字校園中,用戶只需在進入信息門戶系統時一次性進行身份認證,只用一個帳號,登錄一次門戶,就可以進入所有有權限訪問的應用系統,不必重復登錄。同時,為了保證系統的安全性,單點登錄系統必須由用戶在初次使用時,自主綁定使用單點登錄的應用系統,從而保證系統的安全。
[1]薛華成.管理信息系統[M].北京:清華大學出版社,2003.
[2]魏宏森,曾國屏.系統論:系統科學哲學[M].北京:清華大學出版社,1995:161.
[3]郭慶光.傳播學教程[M].北京:中國人民大學出版社,2007:59.
[4]周學廣,劉藝.信息安全學[M].北京:機械工業出版社,2006:1-241.
[5]彭杰.計算機網絡安全問題的探討[J]現代電子技術,2002(6):13-15.
[6]周雙娥,李其鋒.基于ASP.NET技術的管理信息系統的研究與設計[J].計算機與數字工程,2007:21-24.
(編輯:金冉)
TP315
B
1673-8454(2012)11-0034-03