摘? 要∶文章以企業(yè)的管理工作情況為背景，在分析企業(yè)管理工作的基礎(chǔ)上，結(jié)合管理信息系統(tǒng)的概念、結(jié)構(gòu)及基本原理和方法，開發(fā)了一個(gè)符合企業(yè)實(shí)際工作要求的管理信息系統(tǒng)。本系統(tǒng)以C十十為開發(fā)平臺，以O(shè)racle 11g數(shù)據(jù)庫管理系統(tǒng)為后臺數(shù)據(jù)庫管理中心，采用B/S結(jié)構(gòu)，實(shí)現(xiàn)了基礎(chǔ)數(shù)據(jù)管理、作風(fēng)滿意度考核、經(jīng)營管理績效考核、請銷假、印信審批、項(xiàng)目管理等功能，旨在利用信息系統(tǒng)提高工作效率，實(shí)現(xiàn)企業(yè)降本增效、數(shù)字化發(fā)展。

關(guān)鍵詞∶綜合管理;C十十;Oracle 11g;B/S;信息系統(tǒng)

中圖法分類號∶TP312??? 文獻(xiàn)標(biāo)識碼∶A

Design and implementation of integrated management system based on C++DU Shuqing

（Kunlun Group，Daqing，Heilongjiang 163458，China）

Abstract： Based on the background of enterprise management work， the article develops a management information system that meets the actual work requirements of the enterprise based on the analysis of enterprise management work， combined with the concept， structure， basic principles and methods of management information system development. The system uses C十 + as the development platform， Oracle 11g database management system as the background database management center， and adopts B/S structure to realize basic data management， work style satisfaction assessment， business management performance assessment， leave cancellation， letter approval， project management. It aims to use the information system to improve work efficiency， realize cost reduction and efficiency increase，and digital development of enterprises.

Key words; comprehensive management， C++， Oracle 11g， B/S， information system

1系統(tǒng)功能設(shè)計(jì)

近年來，隨著信息技術(shù)的快速發(fā)展，企業(yè)管理已經(jīng)邁入數(shù)字化管理的新時(shí)代。系統(tǒng)除了要滿足企業(yè)的工作需求，還要考慮功能擴(kuò)容升級以及企業(yè)信息、生產(chǎn)數(shù)據(jù)的安全。本系統(tǒng)根據(jù)企業(yè)經(jīng)營管理部、規(guī)劃計(jì)劃與科技發(fā)展部等主要部門的實(shí)際業(yè)務(wù)需求而設(shè)計(jì)。其主要是實(shí)現(xiàn)成員企業(yè)、機(jī)關(guān)部室等日常工作考核、匯總、項(xiàng)目管理、印信審批管理、請銷假管理等功能。全部模塊均可實(shí)現(xiàn)網(wǎng)上填報(bào)、審批、匯總、查詢、打印等功能。根據(jù)企業(yè)管理的實(shí)際需要，可進(jìn)行完善、升級以及增加其他內(nèi)容。

2數(shù)據(jù)庫設(shè)計(jì)

通過對企業(yè)現(xiàn)有業(yè)務(wù)需求的調(diào)研，分析客戶日常業(yè)務(wù)報(bào)表及業(yè)務(wù)流程，創(chuàng)建相關(guān)數(shù)據(jù)字典和E-R圖及相關(guān)數(shù)據(jù)庫、數(shù)據(jù)庫對象等。本部分基于基礎(chǔ)數(shù)據(jù)填報(bào)，使用采集數(shù)據(jù)最小化原則，針對重復(fù)性的行為，采取應(yīng)用模板解決辦法[1]。各個(gè)模塊所需數(shù)據(jù)從基礎(chǔ)數(shù)據(jù)表中取得，其他所需數(shù)據(jù)在后臺進(jìn)行計(jì)算，生成所需報(bào)表。業(yè)務(wù)人員提供表樣及計(jì)算關(guān)系即可隨時(shí)生成所需報(bào)表。

2.1成員企業(yè)表

（1）成員企業(yè)對機(jī)關(guān)作風(fēng)滿意度考核表：服務(wù)態(tài)度、工作效率、為基層解決問題情況、廉潔自律情況、首問負(fù)責(zé)制執(zhí)行情況、限時(shí)辦結(jié)制執(zhí)行情況、業(yè)務(wù)咨詢解答情況。

（2）經(jīng)營管理部表：月度、季度獎(jiǎng)金備案表，包括月人均標(biāo)準(zhǔn)、獎(jiǎng)金總額、班子正職、班子副職、部室大隊(duì)正職、部室大隊(duì)副職、機(jī)關(guān)管理人員、其他員工。

（3）集團(tuán)機(jī)關(guān)作風(fēng)服務(wù)滿意度互評考核表：服務(wù)態(tài)度、為相關(guān)部室提供資料情況、與橫向部室協(xié)作情況、對橫向部室提供業(yè)務(wù)咨詢及解答情況、掌握業(yè)務(wù)涉及范圍內(nèi)的有關(guān)政策、制度及辦法等情況。

（4）季度基礎(chǔ)工作考核表：單位、考核項(xiàng)及說明、得分。

（5）機(jī)關(guān)部室年度量化指標(biāo)考核表：單位、基礎(chǔ)工作、考核年份。

2.2市場部表

（1）月合同額表：單位、月內(nèi)部市場合同額、月外部市場合同額、月計(jì)劃合同額、月全同期合同額、月前年同期合同額、填報(bào)日期。

（2）季度收入表：單位、季度內(nèi)部市場收入、季度外部市場收入、季度實(shí)際完成收入、季度計(jì)劃目標(biāo)、季度去年同期收入、季度前年同期收入、填報(bào)日期。

（3）月度收入表：單位、年度內(nèi)部市場收入、年度外部市場收入、年實(shí)際完成收入、年計(jì)劃收入、年去年同期收入、年前年同期收入、填報(bào)日期。

（4）年度合同額表：單位、年度內(nèi)部市場合同額、年度外部市場合同額、年實(shí)際完成合同額、年計(jì)劃合同額、年去年同期合同額、年前年同期合同額、填報(bào)日期。

（5）經(jīng)營年度目標(biāo)值表：單位、利潤總額（主體）利潤總額（多經(jīng)）、清欠指標(biāo)內(nèi)部市場、外部市場、綜合服務(wù)滿意度考核年份。

（6）經(jīng)營年度評分權(quán)重填報(bào)表：單位、利潤總額（主體）、利潤總額（多經(jīng)）、成本控制、清欠指標(biāo)、經(jīng)營收入內(nèi)部市場、經(jīng)營收入外部市場、基礎(chǔ)工作、產(chǎn)品質(zhì)量抽檢合格率、綜合服務(wù)滿意度。

（7）經(jīng)營年度獎(jiǎng)懲填報(bào)表：單位、單位獎(jiǎng)勵(lì)分值、單位獎(jiǎng)勵(lì)說明、班子獎(jiǎng)勵(lì)分值、班子獎(jiǎng)勵(lì)說明、單位扣減分值、單位扣分說明、班子扣減分值、班子扣分說明、考核年份。

（8）經(jīng)營年度服務(wù)滿意度表：單位、考評得分、考核年份。

2.3成員企業(yè)數(shù)據(jù)庫表

成員企業(yè)對機(jī)關(guān)作風(fēng)滿意度考核表，月、季度獎(jiǎng)金備案表、成員企業(yè)月度收入情況計(jì)劃表、成員企業(yè)月度收入完成情況表。

2.4項(xiàng)目管理數(shù)據(jù)庫表

項(xiàng)目計(jì)劃表、項(xiàng)目進(jìn)度表、階段性驗(yàn)收表、項(xiàng)目完成情況表。

（1）印信審批管理數(shù)據(jù)庫表：印信申請表。

（2）請銷假管理數(shù)據(jù)庫表：請假申請表、銷假申請表、請假延期（提前銷假）申請表。

3模塊設(shè)計(jì)與實(shí)現(xiàn)

綜合管理系統(tǒng)主要使用C++開發(fā)工具和Oracle11g數(shù)據(jù)庫，基于B/S的模式進(jìn)行工作，主要由以下幾個(gè)模塊構(gòu)成。

3.1系統(tǒng)管理

該模塊主要負(fù)責(zé)搭建企業(yè)組織架構(gòu)、分配用戶及使用權(quán)限、創(chuàng)建系統(tǒng)的訪問頁面以及設(shè)置字典內(nèi)容、用戶的登錄及業(yè)務(wù)日志記錄等。

（1）用戶權(quán)限設(shè)置—系統(tǒng)管理員（系統(tǒng)維護(hù)人員）：增減成員單位、機(jī)關(guān)部室、配置權(quán)限、添加用戶及權(quán)限配置。

（2）關(guān)鍵用戶（主管部門考核人員）：審核、打印、設(shè)置權(quán)重、匯總、相應(yīng)查詢功能。

（3）普通用戶（信息填報(bào)人員）：填報(bào)、提交、修改、撤回、查詢、打印、對應(yīng)部室打分查詢，

（4）集團(tuán)相關(guān)領(lǐng)導(dǎo)：查詢、打印結(jié)果匯總。

3.2作風(fēng)滿意度考核

該模塊主要由成員企業(yè)進(jìn)行相關(guān)業(yè)務(wù)數(shù)據(jù)的填報(bào)、審批、匯總至上級辦公室，實(shí)現(xiàn)機(jī)關(guān)日常對基層、機(jī)關(guān)各部室之間、基層對機(jī)關(guān)、機(jī)關(guān)領(lǐng)導(dǎo)對各部室日常工作的作風(fēng)滿意度考核等工作。

3.3經(jīng)營管理績效考核

該模塊由企業(yè)經(jīng)營管理部門下發(fā)考核計(jì)劃，由成員企業(yè)進(jìn)行相關(guān)數(shù)據(jù)的填報(bào)、審批匯總至上級經(jīng)營管理部門，實(shí)現(xiàn)日常經(jīng)營數(shù)據(jù)的日常管理、考核等工作。功能構(gòu)成：基層填報(bào)月度、季度獎(jiǎng)金分配備案;市場開發(fā)部合同額、收入考核;財(cái)務(wù)利潤總額考核;經(jīng)營、財(cái)務(wù)、紀(jì)檢、審計(jì)清欠考核;機(jī)關(guān)部室基礎(chǔ)工作考核。相關(guān)數(shù)據(jù)匯總到經(jīng)營考核管理部門，根據(jù)匯總的數(shù)據(jù)開展相關(guān)考核工作。

3.4項(xiàng)目管理

該模塊由規(guī)劃計(jì)劃與科技發(fā)展部下發(fā)當(dāng)年項(xiàng)目計(jì)劃，由成員企業(yè)根據(jù)實(shí)際項(xiàng)目開展情況開展項(xiàng)目立項(xiàng)填報(bào)、項(xiàng)目進(jìn)度審批、項(xiàng)目階段性驗(yàn)收、項(xiàng)目相關(guān)資料上傳、歸檔等工作。

3.5印信審批

該模塊由印信使用部門（成員企業(yè)/機(jī)關(guān)部室）發(fā)起，經(jīng)本部門（成員企業(yè)/機(jī)關(guān)部室）審批至上級單位印信管理部門三級審批后至印信管理員。

3.6其他項(xiàng)目的數(shù)據(jù)上報(bào)

該模塊由成員企業(yè)進(jìn)行填報(bào)，經(jīng)成員企業(yè)審批后至上級相關(guān)業(yè)務(wù)部門，此模塊為今后系統(tǒng)擴(kuò)展保留的功能，如可擴(kuò)展人事紀(jì)檢考核業(yè)務(wù)功能，實(shí)現(xiàn)在線人事紀(jì)檢考核投票及管理等功能，擴(kuò)展數(shù)據(jù)報(bào)表內(nèi)容、完善整體數(shù)據(jù)框架、擴(kuò)展基礎(chǔ)功能數(shù)據(jù)底層。

3.7審批設(shè)置及其他說明

（1）成員企業(yè)：相應(yīng)人員填報(bào)之后由成員企業(yè)科室長、主管領(lǐng)導(dǎo)、主要領(lǐng)導(dǎo)審批三級審批之后上報(bào)給集團(tuán)相應(yīng)部室。

（2）機(jī)關(guān)部室：相應(yīng)人員填報(bào)之后由部門領(lǐng)導(dǎo)審批之后二級審批報(bào)給相關(guān)部室。

（3）集團(tuán)主管領(lǐng)導(dǎo)：對《集團(tuán)領(lǐng)導(dǎo)對機(jī)關(guān)作風(fēng)服務(wù)滿意度考核表》進(jìn)行審核。

4匯總設(shè)置

經(jīng)營管理部對季度基礎(chǔ)工作考核表、季度經(jīng)營管理績效考核匯總表、月度清欠考核表、月度經(jīng)營管理績效考核匯總表、月度獎(jiǎng)金標(biāo)準(zhǔn)備案表、季度獎(jiǎng)金標(biāo)準(zhǔn)備案表、月度、季度獎(jiǎng)金標(biāo)準(zhǔn)備案匯總表等進(jìn)行匯總。

5查詢、統(tǒng)計(jì)、打印設(shè)置

（1）成員企業(yè)：只可以查詢本單位填報(bào)的歷史數(shù)據(jù)表、可查詢機(jī)關(guān)部室對本單位基礎(chǔ)工作的考核結(jié)果及明細(xì)、可查詢得分及排名。

（2）機(jī)關(guān)部室：可以查詢本部門填報(bào)的歷史數(shù)據(jù)表;機(jī)關(guān)作風(fēng)滿意度本部門排名及得分情況（明細(xì)不可查詢）

（3）集團(tuán)相關(guān)領(lǐng)導(dǎo)：查詢領(lǐng)導(dǎo)考核結(jié)果統(tǒng)計(jì)表、部門互評考核結(jié)果統(tǒng)計(jì)表、成員企業(yè)考核結(jié)果統(tǒng)計(jì)表、機(jī)關(guān)作風(fēng)服務(wù)滿意度考核最終滿意度統(tǒng)計(jì)表和年度機(jī)關(guān)作風(fēng)服務(wù)滿意度考核最終滿意度統(tǒng)計(jì)表，設(shè)置領(lǐng)導(dǎo)簽閱功能并將結(jié)果反饋給上級部門。

（4）打印設(shè)置：針對部門填報(bào)的報(bào)表、匯總查詢的報(bào)表等均可導(dǎo)出打印。

6安全防護(hù)

隨著網(wǎng)絡(luò)安全形式日趨嚴(yán)峻，數(shù)據(jù)庫安全成為一個(gè)信息系統(tǒng)必須重視的問題之一，本系統(tǒng)采用CS客戶端與BS外部應(yīng)用相結(jié)合的架構(gòu)模式，改變了原始用戶使用單一瀏覽器地址進(jìn)入系統(tǒng)的方式，采用多種方式升級安全防護(hù)系統(tǒng)，能夠有效防止外部非本單位用戶的訪問與攻擊[2]。

6.1使用參數(shù)化語句

只能進(jìn)行數(shù)據(jù)調(diào)取與數(shù)據(jù)更新，不能對表進(jìn)行操作，包含創(chuàng)建、刪除表及更新字段。編寫SQL語句時(shí)通過參數(shù)來傳遞輸入的變量，不直接嵌入SQL語句，可以有效防治大部分SQL注入式攻擊。

6.2加強(qiáng)對用戶輸入的驗(yàn)證

加強(qiáng)對用戶輸入內(nèi)容的檢查與驗(yàn)證;拒絕包含二進(jìn)制數(shù)據(jù)、轉(zhuǎn)義序列和注釋字符的輸入內(nèi)容。防止腳本注入，防止某些緩沖區(qū)溢出攻擊。測試用戶輸入內(nèi)容的大小和數(shù)據(jù)類型，強(qiáng)制執(zhí)行適當(dāng)?shù)南拗婆c轉(zhuǎn)換。這有助于防止有意造成的緩沖區(qū)溢出，對于防治注入式攻擊有比較明顯的效果。

6.3關(guān)鍵數(shù)據(jù)加密

創(chuàng)建兩組64位秘鑰，加密文本為雙秘鑰加密文本，在無法得到秘鑰的前提下無法進(jìn)行數(shù)據(jù)解密：（1）數(shù)據(jù)庫中全員密碼加密，保障數(shù)據(jù)安全;（2）去除數(shù)據(jù)表中admin及test類用戶信息，以其他類型用戶名代替原有管理員名稱;（3）強(qiáng)制用戶密碼長度滿足密碼要求（密碼長度至少有12個(gè)字符，至少包含以下四類字符中的三類，即大寫字母、小寫字母、數(shù)字，以及特殊字符，包含！@#$%^&?（）），如不滿足不能進(jìn)行登錄;（4）客戶端COOKIE值加密處理，包含客戶端COOKIE的名稱加密，VALUE值加密，利用兩組密匙加密保障客戶端COOKIE值安全，如客戶端存在被篡改的情況，COOKIE值將不能進(jìn)行數(shù)據(jù)訪問，并保留篡改日志;（5）應(yīng)用服務(wù)器與數(shù)據(jù)庫服務(wù)器通信連接串加密，確保應(yīng)用服務(wù)器被攻擊時(shí)也能保障數(shù)據(jù)庫服務(wù)器的安全。

6.4客戶端訪問安全處理

（1）建立系統(tǒng)前置頁

訪問系統(tǒng)首先進(jìn)入前置頁面，前置頁面進(jìn)行用戶IP及訪問令牌的驗(yàn)證，符合條件的用戶可跳轉(zhuǎn)至登錄頁面登錄，不符合條件的用戶直接轉(zhuǎn)入錯(cuò)誤頁面，用戶直接進(jìn)入登錄頁面的不能進(jìn)行有效登錄操作，傳入令牌值加密處理，防止用戶篡改令牌進(jìn)入。

（2）應(yīng)用軟件白名單設(shè)置

系統(tǒng)服務(wù)器端加入入站IP數(shù)據(jù)，不符合白名單的IP進(jìn)入前置頁，將被系統(tǒng)記錄且跳轉(zhuǎn)至錯(cuò)誤加載頁面。

（3）應(yīng)用服務(wù)器IP訪問及域限制、登錄次數(shù)限制

應(yīng)用服務(wù)器IP白名單及阻擋設(shè)置，不符合白名單的IP進(jìn)入將被阻止，顯示拒絕訪問。有效賬號在密碼填寫三次錯(cuò)誤后，將自動鎖定用戶，直至解鎖方可訪問。

6.5安全防護(hù)監(jiān)控

（1）匿名訪問監(jiān)控

系統(tǒng)記錄未使用客戶端訪問系統(tǒng)用戶信息，包含用戶IP、訪問使用瀏覽器及頁面帶入或POST信息。

（2）SQL注入監(jiān)控

系統(tǒng)監(jiān)控并記錄客戶端對系統(tǒng)進(jìn)行的SQL注入操作，記錄用戶IP注入關(guān)鍵詞信息、POST信息。

（3）cookie篡改監(jiān)控

系統(tǒng)監(jiān)控且記錄cookie值被篡改記錄，包含篡改內(nèi)容、用戶訪問IP信息、發(fā)生時(shí)間。

7系統(tǒng)數(shù)據(jù)填報(bào)審批流程

數(shù)據(jù)填報(bào)、審批部分由上級單位下發(fā)填報(bào)計(jì)劃或者成員企業(yè)有相關(guān)業(yè)務(wù)需求進(jìn)行相應(yīng)數(shù)據(jù)填報(bào)。成員企業(yè)數(shù)據(jù)審批一般是經(jīng)業(yè)務(wù)人員填報(bào)數(shù)據(jù)，業(yè)務(wù)部門部室長審批，業(yè)務(wù)部門主管領(lǐng)導(dǎo)審批，成員企業(yè)主要領(lǐng)導(dǎo)審批后相關(guān)數(shù)據(jù)送至機(jī)關(guān)對應(yīng)業(yè)務(wù)部室進(jìn)行部室審批。一般情況下集團(tuán)業(yè)務(wù)流程實(shí)行機(jī)關(guān)部室長審批、主管業(yè)務(wù)副總審批即可。

8結(jié)束語

本文設(shè)計(jì)了基于企業(yè)現(xiàn)有業(yè)務(wù)的綜合管理信息系統(tǒng)，實(shí)現(xiàn)了網(wǎng)上數(shù)據(jù)填報(bào)、審批等企業(yè)實(shí)際業(yè)務(wù)的高效管理。通過對系統(tǒng)相關(guān)模塊的性能及效果進(jìn)行測試，均能實(shí)現(xiàn)系統(tǒng)描述的全部功能。系統(tǒng)已經(jīng)上線運(yùn)行，使用效果良好。其可以實(shí)現(xiàn)現(xiàn)有企業(yè)信息的全面、可靠、高效果的管理，為實(shí)現(xiàn)企業(yè)數(shù)字化、信息化發(fā)展奠定了堅(jiān)實(shí)的基礎(chǔ)。

參考文獻(xiàn)：

[1]VandevoordeD，JosuttisNM.C++Templates中文版[M].北京：人民郵電出版社，2004.

[2]LindenR.C專家編程[M].北京：人民郵電出版社，2002.

作者簡介：

杜書慶（1982—），本科，工程師，研究方向：計(jì)算機(jī)軟件開發(fā)與數(shù)據(jù)挖掘。