摘 要：高校干部人事檔案管理關(guān)系到人才隊(duì)伍建設(shè)和高校事業(yè)發(fā)展。本文結(jié)合高校工作實(shí)際，就IT技術(shù)集約化下的高校干部人事檔案管理系統(tǒng)建設(shè)進(jìn)行了探索。

關(guān)鍵詞：干部人事檔案；管理系統(tǒng)；IT技術(shù)集約化

中圖分類號(hào)：TP311

高校干部人事檔案管理是高校檔案工作的重要組成部分，關(guān)系到人才隊(duì)伍建設(shè)和高校事業(yè)發(fā)展，如何結(jié)合高校人才工作特點(diǎn)，運(yùn)用現(xiàn)代化信息技術(shù)加強(qiáng)干部人事檔案管理系統(tǒng)建設(shè)，成為高校檔案工作者的重點(diǎn)研究方向。本文結(jié)合高校干部人事檔案管理工作實(shí)際，就IT技術(shù)集約化下的高校干部人事檔案管理系統(tǒng)建設(shè)進(jìn)行了探索。

1 系統(tǒng)設(shè)計(jì)框架

該系統(tǒng)的總體框架可分為客戶端、Web 服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器3層結(jié)構(gòu)。該系統(tǒng)客戶端為用戶的瀏覽器，用戶通過用戶名及密碼登錄客戶端，連接 Web 服務(wù)器，根據(jù)不同的用戶權(quán)限和不同的客戶請(qǐng)求，Web 服務(wù)器提供給用戶不同的終端顯示頁(yè)面和功能?？蛻舳说墓δ苁翘峁┙o用戶操作界面，并顯示 Web服務(wù)器返回給用戶的數(shù)據(jù)。Web 服務(wù)器的功能是根據(jù)權(quán)限和請(qǐng)求，負(fù)責(zé)處理客戶端的每項(xiàng)請(qǐng)求，并通過數(shù)據(jù)庫(kù)組件處理客戶端傳來(lái)的數(shù)據(jù)，對(duì)數(shù)據(jù)庫(kù)中相關(guān)的數(shù)據(jù)進(jìn)行操作。數(shù)據(jù)庫(kù)服務(wù)器主要是存儲(chǔ)和管理系統(tǒng)相關(guān)業(yè)務(wù)數(shù)據(jù)的地方，通過 Web服務(wù)器返回給客戶端所需要的數(shù)據(jù)信息。該系統(tǒng)包括又多個(gè)不同規(guī)模的、具有可操作的模塊構(gòu)成，可以為高校內(nèi)部局域網(wǎng)、和校外用戶按不同的授權(quán)提供不同權(quán)限的服務(wù)。高校干部人事檔案管理系統(tǒng)，按照功能劃分包括四個(gè)子系統(tǒng)：管理系統(tǒng)、采集系統(tǒng)、查詢服務(wù)系統(tǒng)和安全系統(tǒng)，四個(gè)系統(tǒng)既相互獨(dú)立，在實(shí)現(xiàn)具體工作中又相互結(jié)合。

2 IT技術(shù)的集約化應(yīng)用

2.1 數(shù)據(jù)庫(kù)技術(shù)

本系統(tǒng)是一個(gè)基于數(shù)據(jù)庫(kù)系統(tǒng)的高校干部檔案管理系統(tǒng)，擬選擇SQL SERVER作為數(shù)據(jù)庫(kù)系統(tǒng)。SQL SERVER具有廣泛性、兼容性、擴(kuò)展性，可以迅速開發(fā)新的功能，并直接存貯XML數(shù)據(jù)，具有將搜索結(jié)果以XML格式輸出等特點(diǎn)，有利于構(gòu)建了異構(gòu)系統(tǒng)的互操作性，奠定了面向B/S的應(yīng)用和服務(wù)。如圖1：

圖1

數(shù)據(jù)表設(shè)計(jì)盡量減少表之間的關(guān)聯(lián)，數(shù)據(jù)表直接的連接在查詢過程中會(huì)占有較多的計(jì)算機(jī)資源，適當(dāng)?shù)脑黾颖碇械牧袛?shù)，適當(dāng)?shù)脑黾颖淼娜哂啵m會(huì)相應(yīng)的占有較多的空間，但會(huì)提高查詢操作的效率；適當(dāng)分割數(shù)據(jù)表，把字段數(shù)較多的數(shù)據(jù)表進(jìn)行分割，減少表中的字段數(shù)，把常用的字段放在一張表中；建立數(shù)據(jù)表索引，明確提高數(shù)據(jù)表的查詢效率，尤其在數(shù)據(jù)較大的數(shù)據(jù)表。

2.2 系統(tǒng)安全設(shè)計(jì)

2.2.1 權(quán)限設(shè)置

在登錄方面，該數(shù)字化系統(tǒng)設(shè)計(jì)了超級(jí)管理員、管理員和個(gè)人用戶三種角色，只有選擇了正確角色，系統(tǒng)用戶通過用戶名和密碼才能正確登錄系統(tǒng)。在系統(tǒng)的各種操作中，每種角色對(duì)應(yīng)的是不同的操作功能，一些功能只能在上級(jí)管理員的授權(quán)下才能進(jìn)行操作。如圖2：

圖2

通過權(quán)限設(shè)置來(lái)對(duì)不同的系統(tǒng)用戶限制某些功能，這樣不同的用戶只能使用權(quán)限內(nèi)的系統(tǒng)中的信息數(shù)據(jù)，從而避免了系統(tǒng)信息數(shù)據(jù)的交叉外流。

2.2.2 信息加密

系統(tǒng)中用戶名和密碼是以文件或數(shù)據(jù)庫(kù)記錄的形式存儲(chǔ)，但是對(duì)管理系統(tǒng)進(jìn)行備份、導(dǎo)入、修改等重要操作中，保存這些數(shù)據(jù)的文件或是數(shù)據(jù)庫(kù)容易被非法打開，所以需要設(shè)計(jì)一個(gè)信息加密模塊，對(duì)所有敏感的數(shù)據(jù)進(jìn)行加密?，F(xiàn)有的加密算法主要有對(duì)稱加密和公共密鑰加密算法。對(duì)稱加密算法的特點(diǎn)是，在加密和解密時(shí)必須使用同一把密鑰，常見的有DES、RC2、RC4等，其效率上更高，往往在進(jìn)行大量數(shù)據(jù)加密和不在Internet上傳遞數(shù)據(jù)時(shí)使用較多，本系統(tǒng)的設(shè)計(jì)預(yù)想是在局域網(wǎng)中使用，其敏感數(shù)據(jù)保存在本機(jī)服務(wù)器，所以采用了對(duì)稱的加密算法AES。AES具有迭代加密和對(duì)稱密鑰分組特點(diǎn)，迭代加密使用一個(gè)循環(huán)結(jié)構(gòu)，在該循環(huán)中重復(fù)兩項(xiàng)工作：一是置換（permutations），二是替換（substitutions）輸入數(shù)據(jù)。AES一般使用128、192或256位作為密鑰，使用128位、16字節(jié)對(duì)數(shù)據(jù)進(jìn)行分組加密和解密，將需要加密的明文與密鑰按位作一系列的運(yùn)算，然后通過對(duì)某些位進(jìn)行置換操作的形式，最終實(shí)現(xiàn)對(duì)明文的加密。

2.2.3 身份驗(yàn)證

身份驗(yàn)證系統(tǒng)是訪問控制系統(tǒng)的配套子系統(tǒng)，其功能主要包括：完成對(duì)用戶身份驗(yàn)證和訪問權(quán)限控制。如圖3：

圖3

身份認(rèn)證主要包括四個(gè)步驟：用戶申請(qǐng)登錄時(shí)，在數(shù)據(jù)庫(kù)的用戶表中搜索查找用戶登錄名，確定該申請(qǐng)登錄用戶是否存在；通過加密算法、CA認(rèn)證、附帶的數(shù)字簽名三種形式，對(duì)用戶的密碼準(zhǔn)確性進(jìn)行進(jìn)一步驗(yàn)證；從數(shù)據(jù)庫(kù)中查找確定該用戶的訪問權(quán)限；根據(jù)訪問權(quán)限，在WEB頁(yè)上展現(xiàn)用戶可以訪問的功能菜單和條目。

本研究基于集約化IT技術(shù)，對(duì)高校干部人事檔案管理系統(tǒng)基礎(chǔ)功能建設(shè)進(jìn)行了探索。但是高校是人才聚集地和源泉，人才的流動(dòng)決定了干部人事檔案管理系統(tǒng)最終需要實(shí)現(xiàn)網(wǎng)絡(luò)化、服務(wù)化、共享化。但是目前國(guó)家還沒有統(tǒng)一發(fā)展規(guī)劃和標(biāo)準(zhǔn)，高校的干部人事檔案管理系統(tǒng)建設(shè)參差不齊，如何實(shí)現(xiàn)網(wǎng)絡(luò)化、共享性化，將是本課題今后的研究方向。

參考文獻(xiàn)：

[1]陶水龍.基于流程管理的電子檔案安全策略的探討[J].北京檔案，2012（01）.

[2]彭小芹.云計(jì)算環(huán)境中數(shù)字檔案館服務(wù)與管理[J].檔案學(xué)研究，2010（01）.

[3]侯明昌.多媒體技術(shù)及其在檔案數(shù)字化建設(shè)中的應(yīng)用[J].檔案學(xué)通訊，2004（02）.

作者單位：山東體育學(xué)院，濟(jì)南 250102；山東農(nóng)業(yè)工程學(xué)院，濟(jì)南 250100；山東財(cái)經(jīng)大學(xué)東方學(xué)院，山東泰安 271000