【正文】 216。（一）國(guó)有資產(chǎn)數(shù)量數(shù)量和金額較大高校國(guó)有資產(chǎn)的數(shù)量和金額較大，每年的流動(dòng)資產(chǎn)少則幾千萬(wàn)元，多則幾億元，固定資產(chǎn)少則幾千萬(wàn)元，多則幾億元，甚至十幾億元。 ASP目 錄第一章 引言 1 1 1 2 4 4 5第二章 系統(tǒng)開發(fā)相關(guān)技術(shù)概述 7 7 傳統(tǒng)二層數(shù)據(jù)庫(kù)技術(shù) 7 網(wǎng)絡(luò)分布式多層應(yīng)用系統(tǒng) 8 C/S 和 B/S 之比較 9 基于Web的數(shù)據(jù)庫(kù)技術(shù) 10 Web數(shù)據(jù)庫(kù)技術(shù) 10 SQL語(yǔ)言 12 such systems can no longer meet the demand for asset management under network circumstances. In order to meet the new regulatory environment and new management requirements, the author undertakes an exploration and development of the WEBbased College Instrument and Equipment Management System according to the current situation and the specific requirements of asset management of Xichang College and some brother colleges. This system takes Windows Server as operation platform, based on B/S model, adopting ASP and the Web database developing technology. Having been tested on the server of the State Assets Department, it indicates that the model of web based data and management at different levels is benefit for colleges especially for colleges with several campuses. This system has its own strengths。系統(tǒng)主要采用基于ASP的Web數(shù)據(jù)庫(kù)等技術(shù)開發(fā)實(shí)現(xiàn)。最終實(shí)現(xiàn)全院資產(chǎn)管理的帳、物、卡相符。Programmed for asset management system and other major subsystems, and debugged the program.Key Words: Asset Management。一般可以分為流動(dòng)資產(chǎn)、固定資產(chǎn)、對(duì)外投資、無(wú)形資產(chǎn)和其他資產(chǎn)等[1]。（五）各類報(bào)表復(fù)雜涉及高校的各類統(tǒng)計(jì)報(bào)表眾多，各類統(tǒng)計(jì)口徑也有所不同，報(bào)表及統(tǒng)計(jì)工作相對(duì)復(fù)雜。 圖書類資產(chǎn)主要由圖書館等機(jī)構(gòu)進(jìn)行管理。（三）無(wú)專門的國(guó)有資產(chǎn)管理機(jī)構(gòu)模式部分高校沒(méi)有設(shè)立專門的國(guó)有資產(chǎn)管理單位，把資產(chǎn)管理職能分散到其它處室如計(jì)財(cái)處、教務(wù)處、科研處及后勤管理處等；這類管理模式存在較大缺陷：國(guó)有資產(chǎn)管理工作在學(xué)校中的地位較低，作用較弱，沒(méi)有專門的機(jī)構(gòu)代表學(xué)校行使國(guó)有資產(chǎn)管理的職能，容易造成資產(chǎn)管理職能缺位等問(wèn)題[11]。筆者參與了2007年資產(chǎn)清查工作，總結(jié)了目前高校資產(chǎn)管理上的存在的一些問(wèn)題：216。 管理人員變更頻繁，造成管理脫節(jié)，資產(chǎn)管理延續(xù)性有待改善；216。此系統(tǒng)可以應(yīng)用于兄弟院校以及行政事業(yè)單位資產(chǎn)信息的管理，具有一定的現(xiàn)實(shí)和使用價(jià)值。主要包括：根據(jù)資產(chǎn)管理的特點(diǎn)研究和創(chuàng)立一種新的資產(chǎn)信息管理模式和系統(tǒng)；根據(jù)需要?jiǎng)?chuàng)建模型及劃分模塊；進(jìn)行資產(chǎn)管理數(shù)據(jù)庫(kù)的規(guī)劃和設(shè)計(jì)；進(jìn)行資產(chǎn)管理子系統(tǒng)系統(tǒng)設(shè)計(jì)和部分實(shí)現(xiàn)；隨著高校規(guī)模的不斷擴(kuò)大，各高校加大了教學(xué)科研固定資產(chǎn)的投入，本系統(tǒng)的建成，將使高校資產(chǎn)管理更加規(guī)范、高效，為提高管理水平和管理質(zhì)量，保障教學(xué)、科研的順利進(jìn)行起到積極的作用，具有一定的適用及應(yīng)用價(jià)值。院系領(lǐng)導(dǎo)可以隨時(shí)掌握整體的儀器設(shè)備投入情況和儀器設(shè)備分布情況，可以供領(lǐng)導(dǎo)決策參考，也可以讓教師及科研人員掌握一些貴重儀器設(shè)備特別是大精儀器設(shè)備的信息，做好大型精密儀器設(shè)備的共享，充分發(fā)揮資產(chǎn)的使用效率。 傳統(tǒng)二層數(shù)據(jù)庫(kù)技術(shù) 當(dāng)然開發(fā)這樣的系統(tǒng)在技術(shù)上和成本上要求就要多一些。C/S 是美國(guó) Borland公司最早研發(fā)，B/S 是美國(guó)微軟公司研發(fā)的。所有這些，對(duì)于工作在前臺(tái)程序上的最終用戶，是“透明”的，他們無(wú)須過(guò)問(wèn)（通常也無(wú)法干涉）背后的過(guò)程， 就可以完成自己的一切工作。目前，軟件系統(tǒng)的改進(jìn)和升級(jí)越來(lái)越頻繁，B/S 架構(gòu)的產(chǎn)品明顯體現(xiàn)著更為方便的特性。但是，應(yīng)用服務(wù)器運(yùn)行數(shù)據(jù)負(fù)荷較重，一旦發(fā)生服務(wù)器“崩潰”等問(wèn)題，后果不堪設(shè)想。這種構(gòu)架客戶端采用瀏覽器提供用戶界面，風(fēng)格統(tǒng)一，對(duì)客戶端要求低；服務(wù)器使用Web服務(wù)器，提供基于Web的動(dòng)態(tài)網(wǎng)頁(yè)，集中管理，開發(fā)靈活。 分步式的資源共享，分?jǐn)傔\(yùn)行負(fù)擔(dān)，有利于提高系統(tǒng)性能和開發(fā)效率。圖形工具是數(shù)據(jù)庫(kù)產(chǎn)品自帶的，不同的產(chǎn)品各有不同。使用時(shí)只需給出“做什么”的命令，而不必考慮“怎么做”。可見，這種描述性語(yǔ)言的使用大大減輕了用戶的負(fù)擔(dān)，簡(jiǎn)化了應(yīng)用的開發(fā)，也有助于提高數(shù)據(jù)的獨(dú)立性。（5）語(yǔ)言的簡(jiǎn)潔、易學(xué)性SQL語(yǔ)言簡(jiǎn)潔、易學(xué)、易用。它是Microsoft全局?jǐn)?shù)據(jù)訪問(wèn)（UDA）的一部分，Microsoft認(rèn)為與其自己創(chuàng)建一個(gè)數(shù)據(jù)，不如利用UDA訪問(wèn)已有的數(shù)據(jù)庫(kù)。如同RDO對(duì)象是ODBC驅(qū)動(dòng)程序接口一樣，ADO對(duì)象是OLE DB的接口；如同不同的數(shù)據(jù)庫(kù)系統(tǒng)需要它們自己的ODBC驅(qū)動(dòng)程序一樣，不同的數(shù)據(jù)源要求它們自己的OLE DB提供者（OLE DB provider）。ASP及腳本語(yǔ)言 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，Web站點(diǎn)所包含的不僅僅是靜態(tài)的網(wǎng)頁(yè)，越來(lái)越多的網(wǎng)站開始運(yùn)用復(fù)雜的編程邏輯和復(fù)雜的后端進(jìn)程為用戶創(chuàng)建內(nèi)容豐富功能強(qiáng)大的交互式操作。ASP是一種Web服務(wù)器端開發(fā)環(huán)境，屬于ActiveX技術(shù)中的服務(wù)器端技術(shù)，與在客戶端實(shí)現(xiàn)動(dòng)態(tài)效果的技術(shù)如Java Applet、ActiveX Control 、VBScript、JavaScript等有所不同的是，ASP腳本代碼都是在服務(wù)器端解釋執(zhí)行，執(zhí)行后將結(jié)果轉(zhuǎn)化成動(dòng)態(tài)的Web頁(yè)面，并把標(biāo)準(zhǔn)的HTML格式文件送到瀏覽器。當(dāng)然，同其他編程語(yǔ)言一樣， ASP程序的編寫也遵循一定的規(guī)則，如果你想使用你所喜愛(ài)的腳本語(yǔ)言編寫ASP程序，那么你的服務(wù)器上必須要有能解釋這種腳本語(yǔ)言的腳本解釋器。 使用普通的文本編輯器，如Windows的記事本，即可進(jìn)行編輯設(shè)計(jì)。216。在實(shí)踐中VBScript一般被用在以下三個(gè)方面：Windows操作系統(tǒng)：VBScript可以被用來(lái)自動(dòng)地完成重復(fù)性的Windows操作系統(tǒng)任務(wù)。VBScript主要的優(yōu)點(diǎn)有：1)由于VBScript由網(wǎng)頁(yè)瀏覽器解釋執(zhí)行，不需要增大服務(wù)器的負(fù)擔(dān)。建立USER用戶表，包括：用戶名、口令、及訪問(wèn)權(quán)限等代碼。WEB服務(wù)器在獲得了NTFS提供的安全后，還可以通過(guò)配置WEB服務(wù)器的權(quán)限來(lái)限制所有用戶查看、運(yùn)行和操作ASP頁(yè)面的訪問(wèn)方式。為了解決用戶躲避用戶名和口令的驗(yàn)證，可以采用對(duì)頁(yè)面用戶基本信息的跟蹤監(jiān)視，即采用ASP技術(shù)中的QueryString和Form的Hidden類型保存用戶基本信息，在每個(gè)應(yīng)用程序執(zhí)行前先跟蹤監(jiān)視用戶信息是否存在。數(shù)據(jù)庫(kù)系統(tǒng)（DBMS）：選用較為成熟且簡(jiǎn)單易用的Microsoft Access或Microsoft SQL Server。根據(jù)工作實(shí)際環(huán)境，西昌學(xué)院是一所省屬綜合性學(xué)科的本科院校，是由四所主要的?？茖W(xué)校合并組建而成，校區(qū)分散，資產(chǎn)分散，合并前各校的管理模式和理念都不相同。報(bào)表功能：系統(tǒng)應(yīng)具有完善的數(shù)據(jù)統(tǒng)計(jì)和報(bào)表功能。數(shù)據(jù)規(guī)劃是總體設(shè)計(jì)的關(guān)鍵，整個(gè)規(guī)劃必須堅(jiān)持以數(shù)據(jù)為核心，采用面向數(shù)據(jù)的方法進(jìn)行規(guī)劃。一級(jí)資產(chǎn)管理根據(jù)新的國(guó)有資產(chǎn)管理需要，產(chǎn)權(quán)和使用權(quán)的分離，一般由高校的國(guó)有資產(chǎn)管理部門實(shí)行總體管理，主要是對(duì)所有權(quán)的管理，主要內(nèi)容包括資產(chǎn)的產(chǎn)權(quán)、產(chǎn)權(quán)性質(zhì)、產(chǎn)權(quán)分類等產(chǎn)權(quán)信息實(shí)行總體管理，管理從驗(yàn)收、入庫(kù)、建卡等開始，并將原始單據(jù)和憑證歸檔備查。統(tǒng)計(jì)報(bào)表模塊功能根據(jù)用戶的登錄權(quán)限，系統(tǒng)可以按照一定的統(tǒng)計(jì)口徑和范圍進(jìn)行報(bào)表和統(tǒng)計(jì)。系統(tǒng)幫助增強(qiáng)系統(tǒng)的友好性和交互性，提供系統(tǒng)的操作指南等幫助。圖35 二級(jí)操作員主要功能模塊用例建模的主要功能就是用來(lái)表達(dá)系統(tǒng)的功能性需求或行為。以避免由于多個(gè)應(yīng)用程序同時(shí)訪問(wèn)同一個(gè)數(shù)據(jù)庫(kù)而帶來(lái)的沖突。微軟的SQL Server 是一種較為理想的 DBMS，具有較強(qiáng)的數(shù)據(jù)庫(kù)管理功能及很高的數(shù)據(jù)安全性。SQL Serve可以在正在使用的數(shù)據(jù)庫(kù)對(duì)它進(jìn)行遞增或完全的動(dòng)態(tài)備份。216。鑒于硬件環(huán)境的限制，系統(tǒng)在編程測(cè)試中可以采用桌面數(shù)據(jù)庫(kù)系統(tǒng)MS Access。圖310 儀器設(shè)備表字段房屋及構(gòu)筑物表字段詳見圖311所示，具體字段不再做介紹。這里不再做詳細(xì)描述。訪問(wèn)權(quán)限代表了用戶能對(duì)數(shù)據(jù)庫(kù)進(jìn)行讀取、插入、刪除、修改操作等權(quán)限組合。采取數(shù)據(jù)備份與恢復(fù)本系統(tǒng)將設(shè)置數(shù)據(jù)備份和恢復(fù)模塊，從而防止系統(tǒng)因意外導(dǎo)致數(shù)據(jù)的丟失，以確保數(shù)據(jù)的安全。 server=“IP”。” End If用戶身份認(rèn)證:采用ASP內(nèi)置Session對(duì)象及 headers信息防止繞過(guò)用戶驗(yàn)證或直接輸入U(xiǎn)RL地址進(jìn)行訪問(wèn)。 charset=gb2312meta equiv=ContentLanguage content=z。39。一般要求登錄用戶輸入用戶名和密碼，然后根據(jù)數(shù)據(jù)庫(kù)中的用戶資料進(jìn)行身份驗(yàn)證。 uid=sa。第四章 基于web的資產(chǎn)管理系統(tǒng)的實(shí)現(xiàn)服務(wù)器端服務(wù)器端的主要配置：l 處理器：Intel pentium 4 以上更高l 內(nèi)存：推薦1G及以上l 硬盤：80G以上l 顯卡：SVGA圖形適配器l 網(wǎng)卡：100Mbps客戶端客戶端端的主要配置：l 處理器：Intel pentium 4 以上更高l 內(nèi)存：512M及以上l 硬盤：40G以上l 顯卡：SVGA圖形適配器l 網(wǎng)卡：100Mbps：服務(wù)器端服務(wù)器端的主要配置：l 操作系統(tǒng)：Windows Server 2000/ Windows Server 2003, 支持ASP腳本的WEB SERVER。在Internet環(huán)境中，部分用戶有機(jī)會(huì)通過(guò)一些操作繞過(guò)登錄界面，躲過(guò)用戶認(rèn)證，對(duì)數(shù)據(jù)庫(kù)安全構(gòu)成威脅。該計(jì)算機(jī)流入流出的所有網(wǎng)絡(luò)通信均要經(jīng)過(guò)此防火墻。如圖312所示。如：教學(xué)科研設(shè)備的增減變動(dòng)表等。SQL Server與Windwos系列服務(wù)器操作系統(tǒng)之間采用無(wú)縫的底層結(jié)合技術(shù)，具有更高的安全機(jī)制。 即時(shí)的可恢復(fù)性。且不論是前端開發(fā)還是作為后臺(tái)服務(wù)器，SQL Server都具有良好的開發(fā)和應(yīng)用性能。完整性約束檢查：由于數(shù)據(jù)庫(kù)中的數(shù)據(jù)是持久和共享的，其正確性十分重要， 為保證數(shù)據(jù)的正確性，DBMS 提供對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)的語(yǔ)法和語(yǔ)義的檢查，數(shù)據(jù)在語(yǔ)義上的約束稱為完整性約束。系統(tǒng)主要用例圖如圖36所示圖36系統(tǒng)主要用例圖示系統(tǒng)主要數(shù)據(jù)流圖如圖37所示圖37 系統(tǒng)主要數(shù)據(jù)流示意圖系統(tǒng)主要模塊數(shù)據(jù)流本文以資產(chǎn)管理模塊為例予以說(shuō)明，資產(chǎn)管理主要包括資產(chǎn)的增減、減少、查改、變動(dòng)等，參見下面數(shù)據(jù)流圖（圖38）。2）系統(tǒng)工具系統(tǒng)擬提供數(shù)據(jù)庫(kù)的轉(zhuǎn)換和移植等工具；國(guó)資分類和固定資產(chǎn)分類之間的變換等工具；以及日志的管理工具等。也可以按照需要自定義條件進(jìn)行查尋統(tǒng)計(jì)。資產(chǎn)所有權(quán)管理資產(chǎn)使用權(quán)管理實(shí)物使用管理賬賬相符、賬卡相符賬卡相符、物卡相符財(cái)務(wù)資產(chǎn)賬上級(jí)主管部門賬賬相符圖31 資產(chǎn)分級(jí)管理模型示意圖圖二級(jí)資產(chǎn)管理通過(guò)授權(quán)，二級(jí)資產(chǎn)管理部門一般由行政主管部門、獨(dú)立學(xué)院、院系等對(duì)其主管資產(chǎn)的使用權(quán)進(jìn)行管理，主要是資產(chǎn)信息卡片信息、資產(chǎn)使用情況、內(nèi)部異動(dòng)等進(jìn)行管理和調(diào)整，協(xié)助一級(jí)管理維護(hù)資產(chǎn)信息的正確性，并隨時(shí)掌握自己管理的資產(chǎn)情況，目標(biāo)是確?？ㄎ锵喾?。Web數(shù)據(jù)庫(kù)動(dòng)態(tài)管理系統(tǒng)的功能十分明確，即在一個(gè)Web頁(yè)面中實(shí)現(xiàn)多個(gè)表的動(dòng)態(tài)管理功能，即實(shí)現(xiàn)多個(gè)表的選擇數(shù)據(jù)、添加數(shù)據(jù)、更新（修改）數(shù)據(jù)和刪除數(shù)據(jù)等功能。比如，年度的教學(xué)科研儀器設(shè)備的增減變動(dòng)表，固定資產(chǎn)的年報(bào)等等。 功能需求根據(jù)學(xué)院資產(chǎn)管理實(shí)際，對(duì)資產(chǎn)管理工作流程及其工作內(nèi)容進(jìn)行分析后，我認(rèn)為資產(chǎn)管理系統(tǒng)應(yīng)該具有以下功能需求：數(shù)據(jù)庫(kù)設(shè)計(jì)：創(chuàng)建不同模塊的數(shù)據(jù)庫(kù)，在數(shù)據(jù)庫(kù)中定義表單、頁(yè)面等。網(wǎng)絡(luò)環(huán)境：基于TCP/IP協(xié)議的Internet/Intranet。此方法可更進(jìn)一步提高系統(tǒng)的安全性。在存儲(chǔ)過(guò)程中，采用將用戶和數(shù)據(jù)分開的方法。WEB server出現(xiàn)登錄界面，用戶輸入并提交用戶名、口令，WEB server在收到請(qǐng)求后，激活A(yù)SP，通過(guò)ADO驅(qū)動(dòng)ODBC與USER用戶的數(shù)據(jù)庫(kù)建立連接，運(yùn)行ASP處理程序，將用戶名和密碼與數(shù)據(jù)庫(kù)中的記錄進(jìn)行比較，如為合法用戶，允許其根據(jù)權(quán)限訪問(wèn)數(shù)據(jù)，否則拒絕訪問(wèn)。 基于WEB的數(shù)據(jù)庫(kù)安全管理技術(shù)防火墻技術(shù)客戶機(jī)瀏覽器數(shù)據(jù)庫(kù)應(yīng)用服務(wù) HTTP請(qǐng)求SQL請(qǐng)求結(jié)果 結(jié)果SERVER防火墻圖24 防火墻位置示意圖防火墻是位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件，如圖24所示。網(wǎng)頁(yè)瀏覽器（客戶方的VBS）：網(wǎng)頁(yè)中的VBS可以用來(lái)指揮客戶方的網(wǎng)頁(yè)瀏覽器（瀏覽器執(zhí)行VBS程序）。 Visual Basic Sc