【文章內(nèi)容簡介】 滿足公司實際應用需要的、并且能適應公司未來發(fā)展的人力資源管理信息系統(tǒng)。 公司人力資源管理信息系統(tǒng)項目技術方案 9 . 網(wǎng)絡結構 系統(tǒng)網(wǎng)絡拓撲結構分為多層，即公司總部、二級、三級（可以根據(jù)具體情況決定是否需要三級或是多級）人力資源管理部門多級局域網(wǎng)構成；每一層次有自己的服務器和數(shù)據(jù)庫，自己管理自己的數(shù)據(jù)，并向上一層傳遞數(shù)據(jù)。上級單位擁有下層所有數(shù)據(jù)，以便 用于查詢與決策。 在應用規(guī)劃上，我們擬在公司總部應用網(wǎng)絡版程序，以滿足總部各業(yè)務處室的應用，同時總部數(shù)據(jù)庫包含下級部門的人力資源數(shù)據(jù)；在二級、三級（可以根據(jù)具體情況決定是否需要三級或是多級）單位亦開發(fā)網(wǎng)絡版應用程序，以滿足各下級人力資源部門的應用。公司總部與二級單位之間的數(shù)據(jù)交換，可以通過數(shù)據(jù)交換平臺，采用自動數(shù)據(jù)同步的方式，使公司總部與下級單位信息一致。 圖表 1 系統(tǒng)網(wǎng)絡拓撲結構圖 . 系統(tǒng)業(yè)務體系結 構 系統(tǒng)的業(yè)務體系架構如下圖所示： 公司人力資源管理信息系統(tǒng)項目技術方案 10 圖表 2系統(tǒng)業(yè)務體系架構圖 以上圖例說明，系統(tǒng)的邏輯功能主要分為四個層次：體系構建、基礎信息管理維護、核心業(yè)務管理、戰(zhàn)略分析。其中： ●體系構建：數(shù)據(jù)庫的維護和管理， HR 管理工具，包括體系構建、數(shù)據(jù)維護、工具箱、領導查詢等模塊。 ●基礎層：主要是對基礎數(shù)據(jù)進行維護，包括員工信息管理、機構管理、職位管理、統(tǒng)計報表等模塊，對用戶權限的控制貫穿所有層次的各個模塊。 ●核心業(yè)務層：包括薪資福利管理、保險管理、培訓管理、考勤管理 、招聘管理、績效考核管理、合同管理等業(yè)務模塊。這些模塊對基礎數(shù)據(jù)、業(yè)務數(shù)據(jù)、其它系統(tǒng)數(shù)據(jù)進行業(yè)務處理，部分模塊之間有相互銜接的接口。 ●戰(zhàn)略分析層：這個層次是對基礎層、業(yè)務處理層所產(chǎn)生的基礎數(shù)據(jù)、業(yè)務公司人力資源管理信息系統(tǒng)項目技術方案 11 數(shù)據(jù)進行綜合分析，以達到?jīng)Q策支持的目的，以多種靈活自定義方式來實現(xiàn)。 . 系統(tǒng)安全體系 人力資源管理信息系統(tǒng) 項目是收集、加工、存貯和交換的人機結合系統(tǒng)，也是大型的計算機網(wǎng)絡應用系統(tǒng)。它將迅速、準確地為 公司 、各個 下屬公司人力資源部門提供各種人力資源信息服務、審批服務和輔助決策手段。因此會有大量涉及秘密的數(shù)據(jù)在 各類計算機上處理，在磁介質(zhì)上存貯，在各種通信 載體 上傳輸。為保證數(shù)據(jù)的安全，以至整個系統(tǒng)不受損害，系統(tǒng)的安全與保密至關重要。 . 應用系統(tǒng)安全性描述 人力資源管理信息系統(tǒng) 項目的安全保密措施包括： 應用程序的安全：為實現(xiàn)數(shù)據(jù)的安全管理，系統(tǒng)在集成操作系統(tǒng)底層 API和數(shù)據(jù)庫安全機制的基礎上，提供用戶管理、用戶組管理功能，包括功能模塊授權、單位部門授權、指標集指標項授權等方式。此外，可使用我們自己研制的加密方法，對備份文件、傳輸文件進行加密。應用程序在用戶登陸時要求用戶提供用戶名和密碼，實現(xiàn)對用戶身份驗證。 業(yè)務管 理的安全：在對用戶授權方面，根據(jù)我公司以往產(chǎn)品的經(jīng)驗可以實現(xiàn)以下授權功能，首先是功能授權，對選定的用戶授予某些模塊的一些業(yè)務功能權限（授予、拒絕）；其次是單位部門授權，設定用戶對某些單位或部門是否具有訪問權限（授予、拒絕）；最后是指標集 /指標項授權，允許設置用戶對某些指標集擁有讀、改、增、刪等方面的權限，允許設置用戶對某些指標項擁有讀、改等方面的權限。新增了條件授權，通過條件的設定可以使符合一定條件的人員具有某些 權限 ，例如：處級以上的干部可以看到處級以下干部的信息但是不可以看到副局級以上干部的信息，這樣就可 以通過條件權限的設置來滿足這一條件。 操作日志 ： 除數(shù)據(jù)庫提供的日志以外，系統(tǒng)本身也提供一套操作日志。系統(tǒng)自動對業(yè)務操作人員使用情況進行記錄（包括用戶名、操作模塊、進入時間、退出時間、使用的計算機名稱等）實現(xiàn)對整個系統(tǒng)的監(jiān)督、監(jiān)察功能，并在出現(xiàn)意外時，可以作為參考依據(jù)之一。 公司人力資源管理信息系統(tǒng)項目技術方案 12 數(shù)據(jù)庫的安全性：充分利用數(shù)據(jù)庫提供的安全機制，在數(shù)據(jù)庫備份、數(shù)據(jù)庫恢復方面支持多種方法 ， 包括數(shù)據(jù)庫日志備份、事務備份、數(shù)據(jù)庫自動備份、災難恢復等內(nèi)容。這樣，在數(shù)據(jù)意外刪除、更改或者由于外界原因（物理或操作系統(tǒng)原因）導致系統(tǒng)操作出現(xiàn)異常能夠 快速恢復數(shù)據(jù)庫，保證用戶數(shù)據(jù)能夠正常使用。系統(tǒng)密碼的管理既托管于數(shù)據(jù)庫內(nèi)置管理，同時也提供虛擬用戶管理，在用戶的授權管理上也充分結合數(shù)據(jù)庫本身的安全機制，這樣將提高數(shù)據(jù)訪問安全性。 數(shù)據(jù)傳輸?shù)陌踩裕涸谔峁┑膸追N傳輸中均提供我公司開發(fā)的加密、解密工具，對導出的數(shù)據(jù)均進行打包、壓縮、加密，在接收時對接收文件進行相應的解密、解壓縮等過程，這樣保證所有傳輸過程中的數(shù)據(jù)都是經(jīng)過安全處理的，通過這種安全的數(shù)據(jù)傳輸機制提高文件操作的安全性，同時也提高數(shù)據(jù)統(tǒng)一的準確性。 嚴格完善的安全管理制度：在系統(tǒng)的應用過程中，應建立 完善的安全管理制度，并嚴格執(zhí)行，從而增強數(shù)據(jù)的安全性。 . 系統(tǒng)安全技術 下表列出了系統(tǒng)采用的安全技術。 安全類別 安全措施 結果 備注 應用程序安全和業(yè)務管理安全 用戶管理 用戶提供用戶名和密碼，實現(xiàn)對用戶的身份驗證； 對信息數(shù)據(jù)的訪問和使用進行安全管理 用戶授權 功能授權 對選定的用戶授予哪些模塊的哪些業(yè)務功能權限（授予、拒絕）； 單位部門授權 選定的用戶對哪些單位或部門有訪問權限（授予、拒絕）； 指標集 /指標項授權 允許設置用戶使用哪些指標集（讀、改、增、刪）、指標項（讀 、改）有何種權限； 公司人力資源管理信息系統(tǒng)項目技術方案 13 安全類別 安全措施 結果 備注 操作日志 記錄對業(yè)務模塊的操作 軟件自動對業(yè)務操作人員的軟件使用信息進行記錄（包括用戶名、操作模塊、進入時間、退出時間、使用的計算機名稱等），從而健全對整個系統(tǒng)的監(jiān)督、檢查措施，并且在出現(xiàn)意外時，可以作為參照依據(jù)之一； 數(shù)據(jù)傳輸安全 提供打包、壓縮、加密等措施。 防火墻的使用 內(nèi)網(wǎng)、外網(wǎng)的物理隔離 軟件在進行數(shù)據(jù)的傳輸時，對數(shù)據(jù)文件進行打包 /解包、壓縮 /還原、加密 /解密等操作，加強數(shù)據(jù)在傳輸過程中的安全性； 數(shù)據(jù)庫的備份（包括自動備份）、恢復（包括災難恢復） 針對軟件的數(shù)據(jù) 庫安全采用了多種安全措施 雙機備份 提供完備的數(shù)據(jù)庫備份（手工備份、自動備份）、恢復（條件恢復、手工恢復）和災難恢復等功能，在數(shù)據(jù)意外刪除、更改，或者系統(tǒng)出現(xiàn)斷電、死機、系統(tǒng)崩潰時，能夠快速恢復數(shù)據(jù)庫，使用戶數(shù)據(jù)能夠正常使用； 利用數(shù)據(jù)庫安全 采用與數(shù)據(jù)庫的安全功能相結合的措施 軟件充分結合數(shù)據(jù)庫的安全機制，在用戶的授權、密碼管理方面采用虛用戶與實用戶相結合的方式，從而大大提高數(shù)據(jù)的訪問安全； 由于用戶的權限和密碼采用了先進的虛用戶與實用戶相結合的技術，從而杜公司人力資源管理信息系統(tǒng)項目技術方案 14 安全類別 安全措施 結果 備注 絕從數(shù)據(jù)庫中盜用用戶身份的可能。 加密、解 密工具 提供信息文件的加密、解密工具 可使用加密方法（封裝在加密、解密工具中），對備份文件、傳輸文件進行加密 /解密操作；提高文件安全。 . 系統(tǒng)安全管理 除系統(tǒng)提供的各種安全措施外，還需要采用以下方式增強系統(tǒng)的安全性。 安全類別 安全措施 結果 備注 安全制度 制定軟件的保密管理措施； 對信息的安全非常重要。 其它安全措施 操作系統(tǒng) /系統(tǒng)支持軟件 電子認證技術 在使用過程中，可以采取設置操作系統(tǒng)的安全，配置殺毒防火墻等措施，從而提高軟件的應用安全。 . 系統(tǒng)關鍵技術及要點 . 中間件 中間件 從本質(zhì)上是對分 布式應用的抽象，因而拋開了與應用相關的業(yè)務邏輯的細節(jié)，保留了典型的分布交互模式的關鍵特征 。 中間件作為存在于系統(tǒng)軟件與應用之間的特殊層次，抽象了典型的應用模式，從而使應用軟件制造者可以更多公司人力資源管理信息系統(tǒng)項目技術方案 15 地將思路放在業(yè)務邏輯中，并基于標準的形式進行開發(fā)，這樣就使軟件構架化成為可能。一些工業(yè)標準的推出，進一步使中間件成為可復用構件的運行框架，加速了軟件復用的現(xiàn)實化進程。 在系統(tǒng)應用中，采用目前金益康公司成熟的中間件技術，規(guī)劃采用分布式事務處理中間件和消息隊列中間件，基于中間件技術完成關鍵事務處理，提高系統(tǒng)的穩(wěn)定性、數(shù)據(jù)的完整性 和一致性。 由于公司情況比較復雜，有可能會涉及多平臺、多數(shù)據(jù)庫的問題，為此金益康公司在技術上引入中間件技術，為日后的二次開發(fā)和維護、推廣奠定良好的基礎。 . 數(shù)據(jù)傳輸及自動同步技術 由于系統(tǒng)采用分布 +集中的數(shù)據(jù)管理模式，不可避免的會產(chǎn)生數(shù)據(jù)同步的問題，為此金益康公司提供多種滿足不同需要的數(shù)據(jù)傳輸方式： ? 磁盤報送 ? 點對點數(shù)據(jù)傳輸 ? Exchange mail郵件傳輸 ? Notes Mail 郵件傳輸 ? Inter 郵件傳輸?shù)? 同時在此基礎上在系統(tǒng)提供數(shù)據(jù)自動同步技術，特點描述如下： ? 系統(tǒng)自動記錄（自動完成不須 用戶任何干預）下所有對數(shù)據(jù)的修改（包括插入、刪除和修改）； ? 系統(tǒng)只同步增量數(shù)據(jù)和變化數(shù)據(jù)（包括修改和刪除）； ? 對網(wǎng)絡環(huán)境要求要非常低，可以支持 Modem 連接，最低帶寬要求僅為； ? 整個傳輸過程數(shù)據(jù)加密壓縮，可以保證數(shù)據(jù)的安全性和盡量減少對網(wǎng)絡資源的占用； ? 上級單位自動接收、對比、入庫不需要做任何操作； ? 上傳、下載的數(shù)據(jù)內(nèi)容可以按照預先設定的方案自動進行； ? 系統(tǒng)數(shù)據(jù)同步的時間間隔可由管理員任意設定，最小可為 1 分鐘。 公司人力資源管理信息系統(tǒng)項目技術方案 16 公共上傳目錄公共上傳備份目錄公共下載目錄公共下載備份目錄分支單位1分支單位2分支單位3分支單位4數(shù)據(jù)庫上傳服務進程下載服務進程打包進程 分支單位（下級單位） 數(shù)據(jù)傳輸協(xié)議 集團公司（中心單位） 數(shù)據(jù)操作 工作模式簡單示意圖 . 工作流技術 系統(tǒng)引入工作流技術，業(yè)務管理人員可以輕松的進行流程再造，實管理和業(yè)務處理方式更加合理，降 低勞動強度，提高工作效率 ，使工作過程高 度自動化、協(xié)作化 ，并且由于采用向?qū)问?，可以較大限度的提高系統(tǒng)的易用性。 系統(tǒng)流程定義界面： 圖表 1 工作流管理界面 公司人力資源管理信息系統(tǒng)項目技術方案 17 圖表 2 工作流程定制 圖表 3系統(tǒng)流程執(zhí)行界面 . 時點查詢、歷史數(shù)據(jù)的統(tǒng)計、分析技 術 在人力資源管理工作中一方面需要對人員當時的情況進行掌握，這個要求不難，對一般的系統(tǒng)來說都可以做到，然而在人力資源管理過程中經(jīng)常性關注的是在過去某個時刻某一個特定人群的情況，為此金益康公司提出時點查詢的概念，公司人力資源管理信息系統(tǒng)項目技術方案 18 可以輕松的解決這一問題。 例 1：根據(jù)管理需要，某人事管理專員需要關注 2020 年 12 月 31 日以前取得本科以上學歷的科級干部有哪些人，并形成名冊； 例 2：列出從 1992 年開始到 2020 年的學歷變化情況圖； 分析結果，數(shù)值顯示 圖表 4 數(shù)值顯示分析結果 公司人力資源管理信息系統(tǒng)項目技術方案 19 圖表 5柱狀圖，按數(shù)值顯示 圖表 6折線圖，按數(shù)值顯示 公司人力資源管理信息系統(tǒng)項目技術方案 20 圖表 7折線圖，按比例顯示 系統(tǒng)還可以顯示成為其他圖形樣式，不再一一敘述。 . 數(shù)據(jù)聯(lián)動和預警技術 人力資源管理過程中，經(jīng)常會遇到需要 計算單位工資總額、計算某些職位的缺編和超編情況，通過數(shù)據(jù)聯(lián)動可以輕松的解決單位數(shù)據(jù)與人員信息，職位與人員信息之間的自動關聯(lián)更新，如單位工資數(shù)據(jù)集中的月工資總額、人員構成情況的數(shù)據(jù)，通過數(shù)據(jù)聯(lián)動可以自動從人員信息中提取產(chǎn)生。數(shù)據(jù)聯(lián)動既可支持有一定變化規(guī)律的信息集之間的聯(lián)動（如按年變化、按月變化），也可支持普通信息集之間的聯(lián)動。 通過預警技術，可以自定義一個在未來發(fā)生的事件，在指定的時間到來時，系統(tǒng)給出預先定義好的提示。系統(tǒng)可以設置時間性的業(yè)務預警，同時系統(tǒng)可以對某一個狀態(tài)定義一個預警，比如當某人退休時需要辦理 工資停發(fā)業(yè)務，如果讓工資管理人員記住每一個退休人員的情況顯然不現(xiàn)實，可以通過定義狀態(tài)預警（即但有人已辦理退休而在職工資又沒有停發(fā)的狀態(tài)）的方式提醒管理人員及時辦理相關業(yè)務。 金益康公司提供的人力資源系統(tǒng)中，各個業(yè)務模塊采用松耦合原則，一般說公司人力資源管理信息系統(tǒng)項目技術方案 21 來，各個模塊脫離與其他模塊可以相對獨立的運行，通過系統(tǒng)提供的數(shù)據(jù)聯(lián)動和預警技術，可以很好的解決各個模塊之間的關聯(lián)問題，使得各個模塊不再是孤立的模塊，相互之間可以進