王 琦

（中央社會(huì)主義學(xué)院，北京 100081）

·圖書(shū)信息工作研究·

論全國(guó)社會(huì)主義學(xué)院學(xué)員信息管理系統(tǒng)開(kāi)發(fā)

王 琦

（中央社會(huì)主義學(xué)院，北京 100081）

本文詳細(xì)分析了全國(guó)社會(huì)主義學(xué)院學(xué)員信息管理系統(tǒng)的需求、功能和應(yīng)用架構(gòu)，闡述了系統(tǒng)設(shè)計(jì)的幾個(gè)關(guān)鍵技術(shù)：安全設(shè)計(jì)、數(shù)據(jù)訪問(wèn)策略以及系統(tǒng)代碼自定義，開(kāi)發(fā)并完成了該系統(tǒng)。

全國(guó)社會(huì)主義學(xué)院；學(xué)員信息管理系統(tǒng)；Asp．Net

綜觀全國(guó)社會(huì)主義學(xué)院學(xué)員管理工作，還大都停留在使用Microsoft Office軟件進(jìn)行一些簡(jiǎn)單數(shù)據(jù)錄入和查詢階段，效率低、保密性差，時(shí)間一長(zhǎng)，查找、更新都有不少的困難。在這種情況下，建設(shè)學(xué)員信息管理系統(tǒng)，把學(xué)員信息、培訓(xùn)情況和考核結(jié)果計(jì)入數(shù)據(jù)庫(kù)，作為發(fā)現(xiàn)、培養(yǎng)和使用的重要依據(jù)之一，對(duì)促進(jìn)黨外代表人士教育培訓(xùn)工作的科學(xué)化、正規(guī)化具有十分重要的意義。

一、全國(guó)社會(huì)主義學(xué)院學(xué)員信息管理系統(tǒng)的設(shè)計(jì)

（一）需求分析

全國(guó)社會(huì)主義學(xué)院學(xué)員信息管理系統(tǒng)主要針對(duì)具有學(xué)員綜合管理職能和綜合需求的個(gè)人和相關(guān)部門(mén)，如院領(lǐng)導(dǎo)、教務(wù)處、學(xué)員處等部門(mén)。總體目標(biāo)是，實(shí)現(xiàn)學(xué)員信息管理的系統(tǒng)化、規(guī)范化和自動(dòng)化。具體需要完成以下任務(wù)：

第一，根據(jù)開(kāi)班計(jì)劃，設(shè)定班次基本信息，提供班級(jí)信息的列表、檢索以及打印功能；

第二，添加、刪除、修改學(xué)員資料，可綜合查詢，生成匯總表，靈活生成學(xué)員通訊錄；

第三，對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行統(tǒng)一管理并有效保證其安全性。

（二）功能設(shè)計(jì)

根據(jù)需求分析結(jié)果，綜合考慮各地方社會(huì)主義學(xué)院學(xué)員管理工作流程，系統(tǒng)功能模塊劃分如圖一所示。

班級(jí)信息管理模塊包括班級(jí)基本信息和班級(jí)信息上傳兩個(gè)子模塊，班級(jí)基本信息子模塊用來(lái)完成對(duì)班級(jí)名稱、帶班輔導(dǎo)員、聯(lián)絡(luò)員、報(bào)到時(shí)間、結(jié)業(yè)時(shí)間以及人數(shù)、班次性質(zhì)等基本信息的瀏覽、增加、修改和刪除；班級(jí)信息上傳模塊用于班級(jí)入學(xué)通知、教學(xué)計(jì)劃和考察安排等相關(guān)文件的上傳下載。

學(xué)員信息管理模塊對(duì)學(xué)員的信息進(jìn)行管理，是整個(gè)系統(tǒng)的核心。通過(guò)收集整理湖北、安徽、陜西等社會(huì)主義學(xué)院教務(wù)部門(mén)的需求，歸納出學(xué)員姓名、性別、職務(wù)、黨派等三十余項(xiàng)基本信息，具體各社會(huì)主義學(xué)院需求又不盡相同。在調(diào)研過(guò)程中，許多社會(huì)主義學(xué)院都提出希望在招生中對(duì)學(xué)員的培訓(xùn)經(jīng)歷進(jìn)行查詢，并希望該系統(tǒng)能反映學(xué)員經(jīng)過(guò)培訓(xùn)后的職級(jí)職務(wù)變動(dòng)情況，故增設(shè)社會(huì)主義學(xué)院學(xué)習(xí)經(jīng)歷和職級(jí)職務(wù)變動(dòng)模塊，以適應(yīng)其需求。

查詢統(tǒng)計(jì)模塊可對(duì)辦班情況、學(xué)員信息、學(xué)員在社會(huì)主義學(xué)院的學(xué)習(xí)情況和職級(jí)職務(wù)變動(dòng)等信息進(jìn)行查詢統(tǒng)計(jì)?？紤]到地方社會(huì)主義學(xué)院需求，每個(gè)子模塊系統(tǒng)都建有多種查詢方式，以學(xué)員信息查詢?yōu)槔脩艨砂磳W(xué)員所在班級(jí)、姓名、性別、年齡等多重條件靈活查詢，也可完成系統(tǒng)設(shè)置的特定統(tǒng)計(jì)；用戶可按需求靈活選擇輸出字段，并對(duì)查詢結(jié)果任意排序，查詢結(jié)果可轉(zhuǎn)換為Excel表格，也可直接打印輸出。

圖一 系統(tǒng)功能模塊劃分

系統(tǒng)管理模塊包括用戶管理、角色管理、登錄日志管理以及操作日志管理四個(gè)子模塊。管理員可在用戶管理子模塊增加、刪除用戶，并可修改用戶的登陸賬號(hào)和密碼；角色管理是系統(tǒng)管理的核心，用于規(guī)劃用戶的操作權(quán)限；登錄日志管理以及操作日志管理可查詢到用戶的每一次登陸以及每一次操作。

數(shù)據(jù)管理模塊包括數(shù)據(jù)備份、數(shù)據(jù)還原以及系統(tǒng)代碼管理三個(gè)子模塊。管理員可設(shè)定系統(tǒng)自動(dòng)備份的時(shí)間間隔，也可按需隨時(shí)進(jìn)行備份，可將數(shù)據(jù)備份于數(shù)據(jù)庫(kù)服務(wù)器，也可備份于客戶機(jī)上，最大限度地保護(hù)數(shù)據(jù)安全；用戶可以根據(jù)需要通過(guò)系統(tǒng)代碼管理模塊對(duì)班次性質(zhì)、宗教、民族、地區(qū)、職級(jí)職務(wù)信息等系統(tǒng)所有代碼進(jìn)行自定義。

個(gè)人管理模塊完成用戶個(gè)人密碼的修改及注銷(xiāo)、退出功能。

（三）應(yīng)用架構(gòu)設(shè)計(jì)

系統(tǒng)采用B／S結(jié)構(gòu)，以SQL Server 2000數(shù)據(jù)庫(kù)作為后臺(tái)數(shù)據(jù)庫(kù)、Asp．net2．0為主要開(kāi)發(fā)技術(shù)、Visual Studio 2005為開(kāi)發(fā)平臺(tái)構(gòu)建。選用三層應(yīng)用架構(gòu)，具備可維護(hù)性、可伸縮性、良好性能和較高的復(fù)用性。系統(tǒng)應(yīng)用架構(gòu)如圖二所示。

表示層用來(lái)實(shí)現(xiàn)在客戶瀏覽器中顯示的用戶界面，是用戶能看到系統(tǒng)的唯一部分。一方面，該層以適當(dāng)?shù)男问斤@示由業(yè)務(wù)層傳送的數(shù)據(jù)；另一方面，該層負(fù)責(zé)獲得用戶錄入的數(shù)據(jù)，同時(shí)完成對(duì)錄入數(shù)據(jù)的驗(yàn)證，并將錄入的數(shù)據(jù)傳送給業(yè)務(wù)層。業(yè)務(wù)層是應(yīng)用程序?qū)崿F(xiàn)業(yè)務(wù)規(guī)則和對(duì)數(shù)據(jù)層調(diào)用的場(chǎng)所，這一層為表示層提供功能調(diào)用，同時(shí)又調(diào)用數(shù)據(jù)層所提供的存儲(chǔ)過(guò)程來(lái)訪問(wèn)數(shù)據(jù)庫(kù)。在學(xué)員信息管理模塊中，我們命名了一個(gè)叫StuMana的名稱空間，其中包含了若干個(gè)類(lèi)，用來(lái)完成全部的業(yè)務(wù)邏輯功能，每個(gè)類(lèi)中又封裝了若干個(gè)方法，用來(lái)完成對(duì)存儲(chǔ)過(guò)程的調(diào)用。數(shù)據(jù)層是所有開(kāi)發(fā)工作的起點(diǎn)，由一系列的表格和存儲(chǔ)過(guò)程組成，實(shí)現(xiàn)對(duì)數(shù)據(jù)的添加、刪除、修改、查看。

本系統(tǒng)設(shè)計(jì)時(shí)，表示層、業(yè)務(wù)層和數(shù)據(jù)層之間的數(shù)據(jù)交往非常簡(jiǎn)潔，用戶操作時(shí)，各層之間僅進(jìn)行一次數(shù)據(jù)交換。

二、系統(tǒng)設(shè)計(jì)的幾個(gè)關(guān)鍵技術(shù)

（一）安全設(shè)計(jì)

全國(guó)社會(huì)主義學(xué)院學(xué)員信息管理系統(tǒng)具有多用戶、數(shù)據(jù)共享和分布式處理等特點(diǎn)，且學(xué)員信息具有較大的保密性，系統(tǒng)采取如下措施，以保證安全。

第一，與校園網(wǎng)的安全機(jī)制相結(jié)合，在網(wǎng)絡(luò)級(jí)、操作系統(tǒng)級(jí)均采取安全措施。將全國(guó)社會(huì)主義學(xué)院學(xué)員信息管理系統(tǒng)服務(wù)器安裝在局域網(wǎng)內(nèi)，通過(guò)配置防火墻，禁止所有來(lái)自外部網(wǎng)絡(luò)的連接；利用WINDOWSNT提供的安全機(jī)制禁止內(nèi)部網(wǎng)絡(luò)中不使用該系統(tǒng)的終端對(duì)服務(wù)器的任何連接和訪問(wèn)，對(duì)于該系統(tǒng)的終端，也限制其訪問(wèn)服務(wù)器的可使用資源和端口；根據(jù)“最少的服務(wù)＋最小的權(quán)限＝最大的安全”的原則，進(jìn)一步對(duì)服務(wù)器進(jìn)行安全配置，只安裝與Web服務(wù)相關(guān)的軟件，根據(jù)實(shí)際需要選擇服務(wù)，關(guān)閉不需要的端口；在所有的應(yīng)用程序安裝完后及時(shí)打補(bǔ)丁，安裝殺毒軟件，避免任何可能利用服務(wù)器漏洞或端口進(jìn)行的攻擊。

圖二 系統(tǒng)應(yīng)用架構(gòu)

第二，嚴(yán)格的權(quán)限管理。全國(guó)社會(huì)主義學(xué)院學(xué)員信息管理系統(tǒng)采用以角色為中心的安全模型，該模型將系統(tǒng)的模塊權(quán)限和用戶分開(kāi)，使用角色作為中間層，設(shè)置角色對(duì)模塊的操作權(quán)限（分為五個(gè)級(jí)別：瀏覽、查詢、添加、修改和刪除），用戶進(jìn)入系統(tǒng)后通過(guò)其所在的角色對(duì)模塊的訪問(wèn)權(quán)限來(lái)獲得訪問(wèn)該模塊的權(quán)限，系統(tǒng)對(duì)每一個(gè)操作都進(jìn)行權(quán)限判斷，禁止任何越權(quán)操作，從而有效地保證系統(tǒng)數(shù)據(jù)的安全性。

第三，完善的登陸日志和操作日志管理。對(duì)于登錄系統(tǒng)的用戶，登陸日志自動(dòng)記錄下該用戶的登陸賬號(hào)、登陸時(shí)間、登陸主機(jī)的IP、登陸是否成功、失敗原因等信息；操作日志作為一種監(jiān)控措施，它將用戶對(duì)數(shù)據(jù)庫(kù)的重要操作記錄下來(lái)，存放在日志表中，記錄的內(nèi)容包括操作者用戶名、操作時(shí)間、操作模塊以及操作類(lèi)型（如添加、修改和刪除），利用這些信息可以在疑義產(chǎn)生時(shí)迅速查找到和該疑義記錄相關(guān)的所有操作記錄，提供給系統(tǒng)后期維護(hù)一個(gè)很有力的參考。登陸日志和操作日志均提供給系統(tǒng)管理員刪除過(guò)期信息的功能。

（二）數(shù)據(jù)訪問(wèn)策略

1．使用存儲(chǔ)過(guò)程

系統(tǒng)除多重查詢功能需根據(jù)用戶查詢要求靈活構(gòu)造SQL語(yǔ)句外，訪問(wèn)數(shù)據(jù)庫(kù)全部通過(guò)存儲(chǔ)過(guò)程實(shí)現(xiàn)。使用存儲(chǔ)過(guò)程有提高系統(tǒng)運(yùn)行速度、組件化、保證操作的一致性以及減少網(wǎng)絡(luò)通訊等好處。

2．?dāng)?shù)據(jù)訪問(wèn)策略

ADO．NET提供兩個(gè)基本數(shù)據(jù)訪問(wèn)策略：數(shù)據(jù)集和數(shù)據(jù)讀取器。恰當(dāng)?shù)剡x用數(shù)據(jù)訪問(wèn)策略可優(yōu)化應(yīng)用程序性能，系統(tǒng)遵循以下原則選擇數(shù)據(jù)訪問(wèn)策略：

第一，使用多個(gè)表時(shí)選擇數(shù)據(jù)集。一個(gè)數(shù)據(jù)集可以包含多個(gè)結(jié)果表，它將這些表作為離散對(duì)象維護(hù)。數(shù)據(jù)在數(shù)據(jù)集內(nèi)以后，可以操作數(shù)據(jù)并以同種格式關(guān)聯(lián)數(shù)據(jù)，就好像它們來(lái)自單個(gè)源。

第二，維護(hù)記錄以供重復(fù)使用選擇數(shù)據(jù)集。通過(guò)數(shù)據(jù)集，無(wú)需再次查詢數(shù)據(jù)庫(kù)即可重復(fù)使用相同的記錄。如對(duì)學(xué)員信息進(jìn)行篩選和排序，或?qū)W(xué)員信息分頁(yè)顯示。

第三，要求更少的系統(tǒng)開(kāi)銷(xiāo)時(shí)使用數(shù)據(jù)讀取器。通過(guò)直接在數(shù)據(jù)庫(kù)中讀寫(xiě)，可以不必在數(shù)據(jù)集內(nèi)存儲(chǔ)數(shù)據(jù)，因此，可以減少應(yīng)用程序中的一些系統(tǒng)開(kāi)銷(xiāo)。當(dāng)打算只使用數(shù)據(jù)一次（如在Web頁(yè)中顯示查詢結(jié)果）時(shí)尤其如此。

第四，Web窗體獲取數(shù)據(jù)通常使用數(shù)據(jù)讀取器。因?yàn)槊看蜽eb窗體頁(yè)進(jìn)行往返過(guò)程時(shí)都重新創(chuàng)建該頁(yè)及其控件和組件，所以，每次都創(chuàng)建并填充數(shù)據(jù)集通常是效率低下的，除非還想要在往返過(guò)程間將數(shù)據(jù)集放入緩存。

（三）系統(tǒng)代碼自定義

系統(tǒng)代碼是規(guī)范信息項(xiàng)的填寫(xiě)內(nèi)容，為系統(tǒng)便于數(shù)據(jù)錄入和查詢統(tǒng)計(jì)而設(shè)計(jì)的。全國(guó)社會(huì)主義學(xué)院學(xué)員信息管理系統(tǒng)代碼設(shè)計(jì)保持與國(guó)家標(biāo)準(zhǔn)、部頒標(biāo)準(zhǔn)協(xié)調(diào)一致，同時(shí)保證盡量簡(jiǎn)潔，以兼顧信息數(shù)據(jù)的通用性與易用性，共總結(jié)抽象了14類(lèi)代碼，其中兩類(lèi)班級(jí)代碼：班次類(lèi)別和班次性質(zhì)；12類(lèi)學(xué)員信息代碼：民族、籍貫、黨派、宗教、新社會(huì)階層碼、文化程度、行政職務(wù)、職稱職級(jí)、社會(huì)職務(wù)、培訓(xùn)期間學(xué)習(xí)職務(wù)、特長(zhǎng)以及身體健康狀況。

在實(shí)際應(yīng)用中，首先，各個(gè)地方社會(huì)主義學(xué)院采集信息的代碼會(huì)出現(xiàn)一些差異，系統(tǒng)的預(yù)置代碼不可能全部滿足地方社會(huì)主義學(xué)院的特殊要求；其次，具體到各地方社會(huì)主義學(xué)院，系統(tǒng)代碼確定之后，隨著社會(huì)的發(fā)展，一些新的業(yè)務(wù)和組織類(lèi)型會(huì)出現(xiàn)，舊的會(huì)消失，系統(tǒng)代碼也必然需要隨之改變。為此，系統(tǒng)設(shè)計(jì)了系統(tǒng)代碼管理模塊，管理員在使用時(shí)能夠靈活自由地自定義每一類(lèi)系統(tǒng)代碼，從而提供了一個(gè)靈活的可擴(kuò)展環(huán)境。

通過(guò)全國(guó)社會(huì)主義學(xué)院學(xué)員信息管理系統(tǒng)，可以比較輕松地完成學(xué)員數(shù)據(jù)管理的任務(wù)，同時(shí)系統(tǒng)選用三層架構(gòu)優(yōu)化系統(tǒng)結(jié)構(gòu)，具備良好的適應(yīng)性和開(kāi)放性，為日后系統(tǒng)功能的升級(jí)留有充分余地。

責(zé)任編輯：王文京

G250－71

A

1002－0519（2011）06－0103－04

2011－06－23

王琦，女，中央社會(huì)主義學(xué)院圖書(shū)信息中心主任，研究館員。