【正文】 216。（一）國有資產(chǎn)數(shù)量數(shù)量和金額較大高校國有資產(chǎn)的數(shù)量和金額較大，每年的流動資產(chǎn)少則幾千萬元，多則幾億元，固定資產(chǎn)少則幾千萬元，多則幾億元，甚至十幾億元。 ASP目 錄第一章 引言 1 1 1 2 4 4 5第二章 系統(tǒng)開發(fā)相關(guān)技術(shù)概述 7 7 傳統(tǒng)二層數(shù)據(jù)庫技術(shù) 7 網(wǎng)絡(luò)分布式多層應(yīng)用系統(tǒng) 8 C/S 和 B/S 之比較 9 基于Web的數(shù)據(jù)庫技術(shù) 10 Web數(shù)據(jù)庫技術(shù) 10 SQL語言 12 such systems can no longer meet the demand for asset management under network circumstances. In order to meet the new regulatory environment and new management requirements, the author undertakes an exploration and development of the WEBbased College Instrument and Equipment Management System according to the current situation and the specific requirements of asset management of Xichang College and some brother colleges. This system takes Windows Server as operation platform, based on B/S model, adopting ASP and the Web database developing technology. Having been tested on the server of the State Assets Department, it indicates that the model of web based data and management at different levels is benefit for colleges especially for colleges with several campuses. This system has its own strengths。系統(tǒng)主要采用基于ASP的Web數(shù)據(jù)庫等技術(shù)開發(fā)實現(xiàn)。最終實現(xiàn)全院資產(chǎn)管理的帳、物、卡相符。Programmed for asset management system and other major subsystems, and debugged the program.Key Words: Asset Management。一般可以分為流動資產(chǎn)、固定資產(chǎn)、對外投資、無形資產(chǎn)和其他資產(chǎn)等[1]。（五）各類報表復(fù)雜涉及高校的各類統(tǒng)計報表眾多，各類統(tǒng)計口徑也有所不同，報表及統(tǒng)計工作相對復(fù)雜。 圖書類資產(chǎn)主要由圖書館等機構(gòu)進行管理。（三）無專門的國有資產(chǎn)管理機構(gòu)模式部分高校沒有設(shè)立專門的國有資產(chǎn)管理單位，把資產(chǎn)管理職能分散到其它處室如計財處、教務(wù)處、科研處及后勤管理處等；這類管理模式存在較大缺陷：國有資產(chǎn)管理工作在學(xué)校中的地位較低，作用較弱，沒有專門的機構(gòu)代表學(xué)校行使國有資產(chǎn)管理的職能，容易造成資產(chǎn)管理職能缺位等問題[11]。筆者參與了2007年資產(chǎn)清查工作，總結(jié)了目前高校資產(chǎn)管理上的存在的一些問題：216。 管理人員變更頻繁，造成管理脫節(jié)，資產(chǎn)管理延續(xù)性有待改善；216。此系統(tǒng)可以應(yīng)用于兄弟院校以及行政事業(yè)單位資產(chǎn)信息的管理，具有一定的現(xiàn)實和使用價值。主要包括：根據(jù)資產(chǎn)管理的特點研究和創(chuàng)立一種新的資產(chǎn)信息管理模式和系統(tǒng)；根據(jù)需要創(chuàng)建模型及劃分模塊；進行資產(chǎn)管理數(shù)據(jù)庫的規(guī)劃和設(shè)計；進行資產(chǎn)管理子系統(tǒng)系統(tǒng)設(shè)計和部分實現(xiàn)；隨著高校規(guī)模的不斷擴大，各高校加大了教學(xué)科研固定資產(chǎn)的投入，本系統(tǒng)的建成，將使高校資產(chǎn)管理更加規(guī)范、高效，為提高管理水平和管理質(zhì)量，保障教學(xué)、科研的順利進行起到積極的作用，具有一定的適用及應(yīng)用價值。院系領(lǐng)導(dǎo)可以隨時掌握整體的儀器設(shè)備投入情況和儀器設(shè)備分布情況，可以供領(lǐng)導(dǎo)決策參考，也可以讓教師及科研人員掌握一些貴重儀器設(shè)備特別是大精儀器設(shè)備的信息，做好大型精密儀器設(shè)備的共享，充分發(fā)揮資產(chǎn)的使用效率。 傳統(tǒng)二層數(shù)據(jù)庫技術(shù) 當(dāng)然開發(fā)這樣的系統(tǒng)在技術(shù)上和成本上要求就要多一些。C/S 是美國 Borland公司最早研發(fā)，B/S 是美國微軟公司研發(fā)的。所有這些，對于工作在前臺程序上的最終用戶，是“透明”的，他們無須過問（通常也無法干涉）背后的過程， 就可以完成自己的一切工作。目前，軟件系統(tǒng)的改進和升級越來越頻繁，B/S 架構(gòu)的產(chǎn)品明顯體現(xiàn)著更為方便的特性。但是，應(yīng)用服務(wù)器運行數(shù)據(jù)負荷較重，一旦發(fā)生服務(wù)器“崩潰”等問題，后果不堪設(shè)想。這種構(gòu)架客戶端采用瀏覽器提供用戶界面，風(fēng)格統(tǒng)一，對客戶端要求低；服務(wù)器使用Web服務(wù)器，提供基于Web的動態(tài)網(wǎng)頁，集中管理，開發(fā)靈活。 分步式的資源共享，分攤運行負擔(dān)，有利于提高系統(tǒng)性能和開發(fā)效率。圖形工具是數(shù)據(jù)庫產(chǎn)品自帶的，不同的產(chǎn)品各有不同。使用時只需給出“做什么”的命令，而不必考慮“怎么做”?？梢?，這種描述性語言的使用大大減輕了用戶的負擔(dān)，簡化了應(yīng)用的開發(fā)，也有助于提高數(shù)據(jù)的獨立性。（5）語言的簡潔、易學(xué)性SQL語言簡潔、易學(xué)、易用。它是Microsoft全局數(shù)據(jù)訪問（UDA）的一部分，Microsoft認為與其自己創(chuàng)建一個數(shù)據(jù)，不如利用UDA訪問已有的數(shù)據(jù)庫。如同RDO對象是ODBC驅(qū)動程序接口一樣，ADO對象是OLE DB的接口；如同不同的數(shù)據(jù)庫系統(tǒng)需要它們自己的ODBC驅(qū)動程序一樣，不同的數(shù)據(jù)源要求它們自己的OLE DB提供者（OLE DB provider）。ASP及腳本語言 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，Web站點所包含的不僅僅是靜態(tài)的網(wǎng)頁，越來越多的網(wǎng)站開始運用復(fù)雜的編程邏輯和復(fù)雜的后端進程為用戶創(chuàng)建內(nèi)容豐富功能強大的交互式操作。ASP是一種Web服務(wù)器端開發(fā)環(huán)境，屬于ActiveX技術(shù)中的服務(wù)器端技術(shù)，與在客戶端實現(xiàn)動態(tài)效果的技術(shù)如Java Applet、ActiveX Control 、VBScript、JavaScript等有所不同的是，ASP腳本代碼都是在服務(wù)器端解釋執(zhí)行，執(zhí)行后將結(jié)果轉(zhuǎn)化成動態(tài)的Web頁面，并把標(biāo)準的HTML格式文件送到瀏覽器。當(dāng)然，同其他編程語言一樣， ASP程序的編寫也遵循一定的規(guī)則，如果你想使用你所喜愛的腳本語言編寫ASP程序，那么你的服務(wù)器上必須要有能解釋這種腳本語言的腳本解釋器。 使用普通的文本編輯器，如Windows的記事本，即可進行編輯設(shè)計。216。在實踐中VBScript一般被用在以下三個方面：Windows操作系統(tǒng)：VBScript可以被用來自動地完成重復(fù)性的Windows操作系統(tǒng)任務(wù)。VBScript主要的優(yōu)點有：1)由于VBScript由網(wǎng)頁瀏覽器解釋執(zhí)行，不需要增大服務(wù)器的負擔(dān)。建立USER用戶表，包括：用戶名、口令、及訪問權(quán)限等代碼。WEB服務(wù)器在獲得了NTFS提供的安全后，還可以通過配置WEB服務(wù)器的權(quán)限來限制所有用戶查看、運行和操作ASP頁面的訪問方式。為了解決用戶躲避用戶名和口令的驗證，可以采用對頁面用戶基本信息的跟蹤監(jiān)視，即采用ASP技術(shù)中的QueryString和Form的Hidden類型保存用戶基本信息，在每個應(yīng)用程序執(zhí)行前先跟蹤監(jiān)視用戶信息是否存在。數(shù)據(jù)庫系統(tǒng)（DBMS）：選用較為成熟且簡單易用的Microsoft Access或Microsoft SQL Server。根據(jù)工作實際環(huán)境，西昌學(xué)院是一所省屬綜合性學(xué)科的本科院校，是由四所主要的專科學(xué)校合并組建而成，校區(qū)分散，資產(chǎn)分散，合并前各校的管理模式和理念都不相同。報表功能：系統(tǒng)應(yīng)具有完善的數(shù)據(jù)統(tǒng)計和報表功能。數(shù)據(jù)規(guī)劃是總體設(shè)計的關(guān)鍵，整個規(guī)劃必須堅持以數(shù)據(jù)為核心，采用面向數(shù)據(jù)的方法進行規(guī)劃。一級資產(chǎn)管理根據(jù)新的國有資產(chǎn)管理需要，產(chǎn)權(quán)和使用權(quán)的分離，一般由高校的國有資產(chǎn)管理部門實行總體管理，主要是對所有權(quán)的管理，主要內(nèi)容包括資產(chǎn)的產(chǎn)權(quán)、產(chǎn)權(quán)性質(zhì)、產(chǎn)權(quán)分類等產(chǎn)權(quán)信息實行總體管理，管理從驗收、入庫、建卡等開始，并將原始單據(jù)和憑證歸檔備查。統(tǒng)計報表模塊功能根據(jù)用戶的登錄權(quán)限，系統(tǒng)可以按照一定的統(tǒng)計口徑和范圍進行報表和統(tǒng)計。系統(tǒng)幫助增強系統(tǒng)的友好性和交互性，提供系統(tǒng)的操作指南等幫助。圖35 二級操作員主要功能模塊用例建模的主要功能就是用來表達系統(tǒng)的功能性需求或行為。以避免由于多個應(yīng)用程序同時訪問同一個數(shù)據(jù)庫而帶來的沖突。微軟的SQL Server 是一種較為理想的 DBMS，具有較強的數(shù)據(jù)庫管理功能及很高的數(shù)據(jù)安全性。SQL Serve可以在正在使用的數(shù)據(jù)庫對它進行遞增或完全的動態(tài)備份。216。鑒于硬件環(huán)境的限制，系統(tǒng)在編程測試中可以采用桌面數(shù)據(jù)庫系統(tǒng)MS Access。圖310 儀器設(shè)備表字段房屋及構(gòu)筑物表字段詳見圖311所示，具體字段不再做介紹。這里不再做詳細描述。訪問權(quán)限代表了用戶能對數(shù)據(jù)庫進行讀取、插入、刪除、修改操作等權(quán)限組合。采取數(shù)據(jù)備份與恢復(fù)本系統(tǒng)將設(shè)置數(shù)據(jù)備份和恢復(fù)模塊，從而防止系統(tǒng)因意外導(dǎo)致數(shù)據(jù)的丟失，以確保數(shù)據(jù)的安全。 server=“IP”?！? End If用戶身份認證:采用ASP內(nèi)置Session對象及 headers信息防止繞過用戶驗證或直接輸入URL地址進行訪問。 charset=gb2312meta equiv=ContentLanguage content=z。39。一般要求登錄用戶輸入用戶名和密碼，然后根據(jù)數(shù)據(jù)庫中的用戶資料進行身份驗證。 uid=sa。第四章 基于web的資產(chǎn)管理系統(tǒng)的實現(xiàn)服務(wù)器端服務(wù)器端的主要配置：l 處理器：Intel pentium 4 以上更高l 內(nèi)存：推薦1G及以上l 硬盤：80G以上l 顯卡：SVGA圖形適配器l 網(wǎng)卡：100Mbps客戶端客戶端端的主要配置：l 處理器：Intel pentium 4 以上更高l 內(nèi)存：512M及以上l 硬盤：40G以上l 顯卡：SVGA圖形適配器l 網(wǎng)卡：100Mbps：服務(wù)器端服務(wù)器端的主要配置：l 操作系統(tǒng)：Windows Server 2000/ Windows Server 2003, 支持ASP腳本的WEB SERVER。在Internet環(huán)境中，部分用戶有機會通過一些操作繞過登錄界面，躲過用戶認證，對數(shù)據(jù)庫安全構(gòu)成威脅。該計算機流入流出的所有網(wǎng)絡(luò)通信均要經(jīng)過此防火墻。如圖312所示。如：教學(xué)科研設(shè)備的增減變動表等。SQL Server與Windwos系列服務(wù)器操作系統(tǒng)之間采用無縫的底層結(jié)合技術(shù)，具有更高的安全機制。 即時的可恢復(fù)性。且不論是前端開發(fā)還是作為后臺服務(wù)器，SQL Server都具有良好的開發(fā)和應(yīng)用性能。完整性約束檢查：由于數(shù)據(jù)庫中的數(shù)據(jù)是持久和共享的，其正確性十分重要， 為保證數(shù)據(jù)的正確性，DBMS 提供對數(shù)據(jù)庫數(shù)據(jù)的語法和語義的檢查，數(shù)據(jù)在語義上的約束稱為完整性約束。系統(tǒng)主要用例圖如圖36所示圖36系統(tǒng)主要用例圖示系統(tǒng)主要數(shù)據(jù)流圖如圖37所示圖37 系統(tǒng)主要數(shù)據(jù)流示意圖系統(tǒng)主要模塊數(shù)據(jù)流本文以資產(chǎn)管理模塊為例予以說明，資產(chǎn)管理主要包括資產(chǎn)的增減、減少、查改、變動等，參見下面數(shù)據(jù)流圖（圖38）。2）系統(tǒng)工具系統(tǒng)擬提供數(shù)據(jù)庫的轉(zhuǎn)換和移植等工具；國資分類和固定資產(chǎn)分類之間的變換等工具；以及日志的管理工具等。也可以按照需要自定義條件進行查尋統(tǒng)計。資產(chǎn)所有權(quán)管理資產(chǎn)使用權(quán)管理實物使用管理賬賬相符、賬卡相符賬卡相符、物卡相符財務(wù)資產(chǎn)賬上級主管部門賬賬相符圖31 資產(chǎn)分級管理模型示意圖圖二級資產(chǎn)管理通過授權(quán)，二級資產(chǎn)管理部門一般由行政主管部門、獨立學(xué)院、院系等對其主管資產(chǎn)的使用權(quán)進行管理，主要是資產(chǎn)信息卡片信息、資產(chǎn)使用情況、內(nèi)部異動等進行管理和調(diào)整，協(xié)助一級管理維護資產(chǎn)信息的正確性，并隨時掌握自己管理的資產(chǎn)情況，目標(biāo)是確?？ㄎ锵喾?。Web數(shù)據(jù)庫動態(tài)管理系統(tǒng)的功能十分明確，即在一個Web頁面中實現(xiàn)多個表的動態(tài)管理功能，即實現(xiàn)多個表的選擇數(shù)據(jù)、添加數(shù)據(jù)、更新（修改）數(shù)據(jù)和刪除數(shù)據(jù)等功能。比如，年度的教學(xué)科研儀器設(shè)備的增減變動表，固定資產(chǎn)的年報等等。 功能需求根據(jù)學(xué)院資產(chǎn)管理實際，對資產(chǎn)管理工作流程及其工作內(nèi)容進行分析后，我認為資產(chǎn)管理系統(tǒng)應(yīng)該具有以下功能需求：數(shù)據(jù)庫設(shè)計：創(chuàng)建不同模塊的數(shù)據(jù)庫，在數(shù)據(jù)庫中定義表單、頁面等。網(wǎng)絡(luò)環(huán)境：基于TCP/IP協(xié)議的Internet/Intranet。此方法可更進一步提高系統(tǒng)的安全性。在存儲過程中，采用將用戶和數(shù)據(jù)分開的方法。WEB server出現(xiàn)登錄界面，用戶輸入并提交用戶名、口令，WEB server在收到請求后，激活A(yù)SP，通過ADO驅(qū)動ODBC與USER用戶的數(shù)據(jù)庫建立連接，運行ASP處理程序，將用戶名和密碼與數(shù)據(jù)庫中的記錄進行比較，如為合法用戶，允許其根據(jù)權(quán)限訪問數(shù)據(jù)，否則拒絕訪問。 基于WEB的數(shù)據(jù)庫安全管理技術(shù)防火墻技術(shù)客戶機瀏覽器數(shù)據(jù)庫應(yīng)用服務(wù) HTTP請求SQL請求結(jié)果 結(jié)果SERVER防火墻圖24 防火墻位置示意圖防火墻是位于計算機和它所連接的網(wǎng)絡(luò)之間的軟件，如圖24所示。網(wǎng)頁瀏覽器（客戶方的VBS）：網(wǎng)頁中的VBS可以用來指揮客戶方的網(wǎng)頁瀏覽器（瀏覽器執(zhí)行VBS程序）。 Visual Basic Sc