基于SaaS平臺的科技項目管理系統設計與實現

肖 健 蔣發俊 曾 蘭

（廣西計算中心，廣西 南寧 530022）

基于SaaS平臺的科技項目管理系統設計與實現

肖 健 蔣發俊 曾 蘭

（廣西計算中心，廣西 南寧 530022）

結合科技項目管理的實際業務，以科技項目管理系統為載體研究 SaaS的第三級成熟度模型,選擇多租戶單實例的應用架構, 并側重于SaaS的服務方式、計費方式,介紹了基于SaaS平臺系統架構的科技項目管理系統的設計與實現。通過將科技項目管理和SaaS平臺有機結合，在保證科技項目數據安全的基礎上對科技項目信息進行記錄、歸檔，以更加合理清晰的方式對項目信息進行管理、統計以及查找，最后以按需付費使用的形式向用戶提供項目情報收集、項目申報管理、立項管理、過程管理、驗收管理等功能服務。

SaaS平臺；科技項目管理；按需付費

科技項目管理系統的開發，在科研單位項目管理的信息建設方面，具有不可忽視的地位。科技項目管理一般主要為項目的過程管理、項目的申報管理、項目的立項與驗收管理等，科技項目管理系統實現以數字化平臺的方式，查看、管理與維護相關的項目信息。

隨著現代信息技術的發展和廣泛應用，傳統的科技項目管理模式已不再適合企業的需求發展，面對現有組織結構的變革，企業迫切需要引進一種更科學、更高效的管理模式來解決日常運營過程中無法解決的難題。而建立一個科技項目管理系統，涉及到了軟件開發、硬件購買、運行維護等大量工作，將會耗費大量的人力物力，嚴重制約企業的發展，而SaaS提供商為企業搭建信息化所需的所有網絡基礎設施及軟、硬件運作平臺，并負責所有前期的實施、后期的維護等一系列服務，企業無需購買軟硬件、建設機房、招聘IT人員，只需按照自己的需求選擇相應的功能服務并支付一定的費用即可通過互聯網使用科技項目管理系統。就像打開自來水龍頭就能用水一樣，企業根據實際需要，從SaaS提供商租賃軟件服務。

1 系統分析設計

1.1 系統用戶

部署于SaaS平臺的科技項目管理系統涉及的用戶有：項目信息錄入人員、企業單位領導、項目管理人員、研發人員、系統管理員，各用戶需求如下：

（1）信息錄入人員：主要負責科技項目相關信息錄入及上傳。

（2）企業單位領導：可搜索、查看項目相關信息。

（3）項目管理人員：項目情報搜集；搜索、查看項目相關信息；項目實施過程管理；臨期項目驗收提醒。

（4）研發人員：可搜索、查看項目相關信息；臨期項目驗收提醒。

（5）系統管理員：系統維護、數據庫數據備份、系統安全管理等。

1.2 系統科技項目管理流程分析

項目信息管理分為申報階段、實施階段、驗收階段。根據項目的各個階段項目共包含申報、未獲批、獲批、已驗收四個狀態，項目內容分為基本信息、分工信息、獲批信息、驗收信息四個模塊。基本信息模塊負責記錄項目名稱、來源等共性信息；分工模塊記錄項目各個階段的參與分工情況；獲批信息模塊作為基本信息的補充，記錄項目獲批后的合同編號、承擔單位、經費分配情況；驗收信息模塊記錄項目驗收相關要求。申報階段需要錄入項目的基本信息、分工信息以及準備上傳申報所需的材料；項目通過審批之后轉入實施階段，實施階段需錄入項目的獲批信息、參與分工信息、驗收信息；項目到期前六個月為驗收階段，驗收階段需要錄參與分工信息以及上傳驗收材料。錄入人員錄入項目信息之后，需要經過審核才能正式添加到在系統中。除項目各階段的信息之外，每一個錄入系統的項目還應包含與其對應的過程信息，記錄項目各個階段的狀態，方便對項目的管理及維護。

科技項目管理流程圖如圖1所示：

圖1 科技項目管理流程圖

2 系統開發

系統主要包括 Saas平臺功能有：登錄、注冊/注銷、系統訂購、系統計費、系統繳費等，科技項目管理功能包括了項目信息管理、數據管理、系統管理、情報搜集四大功能塊。

項目信息管理提供項目錄入、項目修改、項目刪除等基本的信息采集功能，通過該模塊可將科技項目各階段的信息都錄入到系統中進行統一管理維護。

數據管理模塊提供了數據查詢、導出、統計分析功能服務。用戶可以根據實際需求自定義數據查詢條件，方便快速地查找到自己關心的科技項目相關數據信息；通過導出功能可以根據不同的狀態或者條件將系統中已有項目數據分類導出，；統計分析功能能夠幫助用戶對申報項目類別、狀態等內容，及時掌握申報科技項目的相關信息。

系統管理功能包括權限管理、用戶管理、系統操作記錄管理功能。權限管理方面系統依據不同權限提供不同的功能，設置相應的權限來達成對用戶業務權力的控制，系統管理員可隨時根據實際情況調整用戶或用戶組的功能；用戶管理功能可增加新用戶、刪除用戶、修改用戶信息；通過系統操作記錄記錄了用戶的一切系統操作，通過該功能管理模塊可查看到登錄用戶在系統中進行的各項操作記錄，包括科技項目更改的記錄、用戶登錄記錄、系統使用狀態記錄等。

在情報搜集模塊用戶可設置關鍵詞、搜集網站、搜集時間等相關規則，該模塊根據用戶定義好的規則定期對對應網站的信息進行搜集，將和科技項目申報相關的各類信息抓取匯總到系統中并提醒系統用戶，避免錯過科研項目申報時期。

系統的總體結構圖如圖2所示：

圖2 系統總體結構圖

開發過程中采用了B/S方式，基于MVC模式的三層架構技術進行開發，將各項應用功能分為三個層：用戶界面層、業務處理層和數據存儲層。用戶界面層主要為系統涉及的各類人員提供圖形界面，利于使用者便捷高效的完成本職工作。業務處理層將系統涉及的各項交互式功能組織成統一模塊，方便系統使用者操作。數據存儲層將系統產生的數據以完全的方面存入數據庫服務器。

同時為保證數據安全，在系統實現過程中將會為不同的租戶提供獨立的數據庫，不僅有助于簡化數據模型的擴展設計，滿足不同租戶的獨特需求，而且保證了不同租戶間的數據獨立性和安全性。

圖3 添加項目的三個階段

圖4 信息添加界面圖

3 系統的安全與維護

為了使系統能穩定提供所需的各項功能，運行時需確保系統的安全性。本系統的安全性從操作系統的安全性、WEB 服務器的安全性、數據庫服務器的安全性、應用程序的安全性、數據庫管理與維護系統的安全性進行了設計。

（1）用戶認證：使用系統需進行用戶認證，不同類型的用戶具有不同的權限，根據權限的不同可訪問不同的功能模塊從而對數據庫進行不同的操作。在口令設置規則上采用用戶自定義口令統一管理方式進行。

（2）訪問控制：為了允許合法用戶訪問受保護的網絡資源的同時防止合法的用戶對受保護的網絡資源進行非授權的訪問和非法的主體進入受保護的網絡資源，系統從入網訪問控制、網絡權限限制、目錄級安全控制、屬性安全控制、網絡服務器安全控制、網絡監測和鎖定控制、網絡端口和節點的安全控制、防火墻控制 8個方面來實現訪問控制。

（3）SaaS平臺安全：平臺安全設計方面嚴格遵循國內信息等級標準，用戶與與平臺間的所有信息傳送采用 128位高強度 SSL加密傳輸，防止信息被非法竊聽和使用；對用戶數據的訪問采用嚴格的授權策略，任何人無用戶授權禁止任何用戶私有數據的瀏覽，消除企業間數據竊取的隱患。

（4）數據備份：SaaS平臺將確保服務水平協議涵蓋安全的備份和恢復服務，在SaaS應用的備份需經過驗證，基礎設施和云級恢復服務的需要，以促進災后恢復和減輕對敏感數據的丟失風險。備份的數據應該得到嚴格保護，如業務數據等就需要使用強大的加密機制。這些檢查也是非常必要的，它可以減少未經授權的訪問和敏感數據泄漏的風險。

4 結束語

SaaS作為一種正在全球興起的新型軟件應用模式，引發了一場軟件業的革命，它將對中小企業信息化產生重大影響。國內正有越來越多的客戶選擇采用SaaS模式以降低企業信息化成本。基于 SaaS平臺的科技項目管理系統是一次對 SaaS技術的探索與嘗試，開發過程中難免還有許多的不足，在下一步的計劃中，將對平臺的各項功能進行優化改進，以便為企業提供更加人性化、高效率的SaaS服務。

[1] 邢園園.基于B/S模式的科技部門項目管理系統的設計與實現[D].成都:電子科技大學,2013.

[2] 文杰,陳小軍.站在云端的 SaaS——如何規劃、研發、部署和運營SaaS服務[M].北京:清華大學出版社, 2011.

[3] 陸嘉恒.大數據挑戰與NoSQL數據庫技術[M].北京:電子工業出版社,2013.

Design and implementation of the management system of science and technology project based on SaaS platform

In this paper, combined with the practical business of management of science and technology projects, to science and technology project management system for level third carriers of SaaSmaturity model, choose the single instance multi tenant application architecture, and focus on the SaaS service mode, charging mode, introduces the design and implementation of science and technology project management system based on SaaS platform system. Through thecombination of science and technology of project management and the SaaS platform, based on guaranteeing the data security technology project on the project of science and technologyinformation recording, archiving, management, statistics and to find the project information in a more reasonable and clear way, finally to pay on demand using the form to provide projectinformation collection, project application management, project management and process management and acceptance management function service to users.

SaaS platform; technology project management;pay on demand

TP31

A

1008-1151(2015)02-0019-03

2015-01-13

肖健（1982－）女，廣西計算中心工程師，從事信息技術應用研究、科研項目管理。