□ 朱小清 曹春鈺

目前，國(guó)內(nèi)外不斷研究最新的人力資源理念，不斷開(kāi)發(fā)出符合時(shí)代背景的人力資源系統(tǒng)，人力資源系統(tǒng)的研究在國(guó)內(nèi)外，都是企業(yè)不斷調(diào)整自己管理人力資源的重要手段，所以對(duì)人力資源系統(tǒng)的研究和開(kāi)發(fā)具有很重要的學(xué)術(shù)意義。

一、人力資源簡(jiǎn)述

人力資源管理系統(tǒng)是從20世紀(jì)60年代開(kāi)始發(fā)展的，當(dāng)時(shí)很多企業(yè)都是用手工來(lái)計(jì)算工資，既費(fèi)時(shí)又費(fèi)力，并且容易出錯(cuò)，為了解決這個(gè)難題，第一代的人力資源管理系統(tǒng)就應(yīng)運(yùn)而生了，其主要是作為一種自動(dòng)運(yùn)算工資的軟件，大大提高了企業(yè)人事管理人員的工作效率。

第二代人力資源管理系統(tǒng)是從20世紀(jì)70年代發(fā)展的，基本上解決了第一代人力資源管理系統(tǒng)的主要缺陷，增加了非財(cái)務(wù)的功能模塊，并對(duì)工資歷史信息進(jìn)行了記錄和存儲(chǔ)。但是這代人力資源管理系統(tǒng)對(duì)企業(yè)業(yè)務(wù)流程針對(duì)性不強(qiáng)。

第三代人力資源管理系統(tǒng)的主要特點(diǎn)就是從現(xiàn)代人力資源管理的理念出發(fā)，用數(shù)據(jù)庫(kù)技術(shù)將與人力資源管理所有相關(guān)的功能統(tǒng)一集成起來(lái)，形成集成的信息資源庫(kù)。并且擁有友好的用戶管理界面、強(qiáng)大的報(bào)表生成和數(shù)據(jù)分析工具、開(kāi)放式的信息共享使得企業(yè)人事管理人員徹底擺脫繁重的工作，大大提高了人事管理的工作效率。

二、人力資源管理系統(tǒng)研究背景

目前，南通理工學(xué)院的人事管理還是處于手工階段，一般是借用Office軟件進(jìn)行數(shù)據(jù)的統(tǒng)計(jì)和記錄?，F(xiàn)在學(xué)校使用手工和Office軟件來(lái)管理人力資源出現(xiàn)了許多的問(wèn)題，主要有以下幾方面的問(wèn)題:

(一)人事管理工作人員工作繁重、效率不高、安全性低。采用手工和Office軟件進(jìn)行管理人事信息，必須每個(gè)信息項(xiàng)目都要手工輸入，學(xué)校有500多位教職員工，他們每個(gè)人的每項(xiàng)基本信息，都要通過(guò)人事管理人員手工進(jìn)行輸入，保存到Word文檔中，存入電腦，工作繁重，有時(shí)候要修改一個(gè)員工的信息，必須到電腦里搜索查找，既費(fèi)時(shí)也費(fèi)力，并且不安全，只要?jiǎng)e人使用這臺(tái)電腦，就能查看里面每個(gè)員工的信息，員工的基本信息容易外泄。

(二)信息資源不易共享、不能協(xié)同辦公、更新不方便。各個(gè)員工都是自己管理自己的基本信息，信息更新的時(shí)候，都是教職工自己更新自己的履歷，人事管理人員基本不知道，一般都是等到員工自己到人事處提交自己更新的信息時(shí)，人事工作人員才知道這個(gè)員工有信息更新了，然后才修改更新，造成了信息的堵塞，資源不能得到及時(shí)的傳遞和共享，不能進(jìn)行協(xié)同辦公。

(三)不能生成統(tǒng)計(jì)報(bào)表、易出錯(cuò)。用Word統(tǒng)計(jì)的教職工基本信息，一般不能按照一個(gè)特定的條件生成統(tǒng)計(jì)報(bào)表，比如說(shuō)要統(tǒng)計(jì)高級(jí)職稱的員工有多少人，這個(gè)在Word里就不能生成統(tǒng)計(jì)報(bào)表，只能人工查找統(tǒng)計(jì)有多少人，既費(fèi)時(shí)也費(fèi)力，也容易出錯(cuò)。

因此，開(kāi)發(fā)一款符合學(xué)校人事管理現(xiàn)狀和特點(diǎn)的人事管理系統(tǒng)，具有實(shí)用意義。高校人事管理系統(tǒng)也是人力資源管理的一種，借鑒國(guó)內(nèi)外最新人力資源管理系統(tǒng)來(lái)設(shè)計(jì)和實(shí)現(xiàn)學(xué)校的人事管理系統(tǒng)很重要。

三、MVC模式技術(shù)介紹

MVC的全稱是模型(Model)—視圖(View)—控制器(Controller)。其是一種軟件設(shè)計(jì)模式，是把業(yè)務(wù)邏輯、數(shù)據(jù)、界面顯示分離的一種方法，業(yè)務(wù)邏輯聚集在一個(gè)組件內(nèi)部，并在定制個(gè)性化界面和用戶交互的同時(shí)，分離業(yè)務(wù)邏輯和界面，不需要重新再在界面編寫(xiě)業(yè)務(wù)邏輯。MVC的開(kāi)發(fā)是用來(lái)映射傳統(tǒng)的輸入，輸出、業(yè)務(wù)處理等功能的邏輯集成在圖形用戶界面中的一種改進(jìn)方法。

(一)視圖。視圖是用戶端能夠看并使用的界面，通過(guò)這個(gè)界面就能跟服務(wù)器進(jìn)行數(shù)據(jù)交互，在MVC設(shè)計(jì)模式中能夠處理多種應(yīng)用程序的視圖，視圖本身并不參與這種處理，也不管這些數(shù)據(jù)的業(yè)務(wù)怎樣交互和設(shè)計(jì)的，它只是用戶端輸入數(shù)據(jù)的一種操作界面而已，這樣就很好地分離了用戶層和業(yè)務(wù)層。

(二)模型。模型是MVC模型中數(shù)據(jù)流程的處理和業(yè)務(wù)流程的處理的組件。在MVC的三個(gè)組件中，模型是處理數(shù)據(jù)和業(yè)務(wù)邏輯最多的一層，它處理視圖層用戶請(qǐng)求的業(yè)務(wù)邏輯。

(三)控制器?？刂破髦饕娜蝿?wù)是依據(jù)用戶輸入的數(shù)據(jù)來(lái)調(diào)用相應(yīng)的模型和視圖去完成用戶的需求，它本身并不處理視圖層請(qǐng)求的業(yè)務(wù)邏輯，只是視圖層和模型層的控制部分。

四、MVC模式下系統(tǒng)安全設(shè)計(jì)

本系統(tǒng)主要使用MVC三層模型應(yīng)用到Web安全域設(shè)計(jì)思想。

(一)視圖層。每個(gè)Web用戶通過(guò)瀏覽器戶界面訪問(wèn)人力資源系統(tǒng)應(yīng)用的敏感資源時(shí)，多數(shù)Web應(yīng)用都會(huì)先驗(yàn)證用戶身份，只有擁有相應(yīng)角色的用戶才能訪問(wèn)特定資源。

(二)控制層。根據(jù)視圖層提出的請(qǐng)求，由Web服務(wù)器提供的通用的安全驗(yàn)證功能進(jìn)行調(diào)用權(quán)限控制，由Web組件及相關(guān)Java類提供登錄窗口、進(jìn)行身份驗(yàn)證，以及檢索存儲(chǔ)在數(shù)據(jù)庫(kù)中的所有用戶和角色信息。每個(gè)用戶可以擁有一個(gè)或多個(gè)角色，每個(gè)角色限定了可訪問(wèn)的Web資源，一個(gè)用戶可以訪問(wèn)其擁有的所有角色對(duì)應(yīng)的Web資源。Web客戶必須以某種用戶身份才能登陸Web角色和受保護(hù)的Web資源的關(guān)系。

(三)模型層。使用 Web安全域機(jī)制，對(duì) Web應(yīng)用及Web服務(wù)器進(jìn)行一些配置，無(wú)須編寫(xiě)負(fù)責(zé)安全驗(yàn)證的程序代碼，因此使用起來(lái)很方便。安全域是Web服務(wù)器用來(lái)保護(hù)Web應(yīng)用資源的一種機(jī)制，在安全域中可以配置安全驗(yàn)證信息，即用戶信息(包括用戶名和口令)，以及用戶和角色的映射關(guān)系。

五、系統(tǒng)功能結(jié)構(gòu)

本系統(tǒng)的功能結(jié)構(gòu)主要從角色分類劃分不同的功能模塊，該系統(tǒng)角色共有四類人員主要分為:系統(tǒng)管理員用戶、普通用戶、人事管理用戶、薪資管理用戶。系統(tǒng)管理員用戶主要具有角色管理模塊、數(shù)據(jù)庫(kù)管理模塊、日志管理模塊;普通用戶主要具有個(gè)人信息(人員信息、工資信息等)查看、密碼修改、提交個(gè)人修改信息;人事管理用戶主要包含了人員信息管理模塊、考勤管理模塊、培訓(xùn)管理模塊、職稱管理模塊、考核管理模塊、招聘管理模塊、調(diào)動(dòng)管理模塊、部門(mén)管理模塊;薪資管理用戶主要包含了工資管理模塊、保險(xiǎn)管理模塊。

六、系統(tǒng)應(yīng)用研究總體目標(biāo)

在目前的網(wǎng)絡(luò)環(huán)境下，一個(gè)系統(tǒng)和一個(gè)部門(mén)不可能獨(dú)立存在，必須與外部環(huán)境結(jié)合在一起，才能有效構(gòu)成現(xiàn)代信息化系統(tǒng)，對(duì)整個(gè)信息化系統(tǒng)環(huán)境進(jìn)行設(shè)計(jì)是非常必要的。設(shè)計(jì)這個(gè)環(huán)境必須要滿足以下幾個(gè)方面的內(nèi)容。

(一)環(huán)境設(shè)計(jì)安全可靠。主要是把內(nèi)外隔離處理，使用了負(fù)載均衡管理整個(gè)信息化網(wǎng)絡(luò)流量，并進(jìn)行安全分配，使網(wǎng)絡(luò)整體運(yùn)行處于穩(wěn)定狀態(tài)，然后使用防火墻對(duì)外網(wǎng)和內(nèi)網(wǎng)進(jìn)行數(shù)據(jù)包的隔離，并對(duì)訪問(wèn)進(jìn)行控制，對(duì)外網(wǎng)的攻擊進(jìn)行阻擋，保護(hù)了內(nèi)網(wǎng)的安全。人事管理系統(tǒng)處于內(nèi)網(wǎng)群內(nèi)，對(duì)所訪問(wèn)該系統(tǒng)的行為和數(shù)據(jù)包都進(jìn)行監(jiān)控和過(guò)濾，對(duì)惡意的行為采取屏蔽和隔離，并由防火墻生成日志，以便管理員分析。

(二)訪問(wèn)方便，操作簡(jiǎn)單。一個(gè)系統(tǒng)的成功與否，主要是取決于用戶的體驗(yàn)，這些體驗(yàn)一般都是從用戶操作界面、操作過(guò)程、操作時(shí)間、操作地點(diǎn)幾個(gè)方面體現(xiàn)的。本系統(tǒng)使用的B/S結(jié)構(gòu)，操作界面只需要瀏覽器，用戶只要會(huì)上網(wǎng)，就可以使用本系統(tǒng)，而且只要服務(wù)器和網(wǎng)絡(luò)處于穩(wěn)定狀態(tài)，不論何時(shí)何地都可以訪問(wèn)，方便了用戶的體驗(yàn)。

(三)帶寬穩(wěn)定，控制訪問(wèn)量。學(xué)院為了方便師生員工訪問(wèn)信息化系統(tǒng)的效率，特別租用了千兆教育網(wǎng)、百兆電信網(wǎng)、百兆移動(dòng)網(wǎng)、各部門(mén)都建立了核心網(wǎng)絡(luò)機(jī)房，使得整個(gè)學(xué)院網(wǎng)絡(luò)穩(wěn)定，帶寬充裕，訪問(wèn)速度快。本系統(tǒng)還采用訪問(wèn)流量控制，對(duì)訪問(wèn)的用戶建立數(shù)據(jù)源，在數(shù)據(jù)源上建立用戶連接池，控制用戶惡意反復(fù)登陸，阻塞系統(tǒng)。

［1］劉華敏.基于Web環(huán)境下的高校人事管理系統(tǒng)研究與實(shí)現(xiàn)［J］.科技信息，2011

［2］吳寶玲.淺析高校人事管理信息化系統(tǒng)建設(shè)方案［J］.綏化學(xué)院學(xué)報(bào)，2014