IT技术集约下的高校干部人事档案管理系统建设

摘 要：高校干部人事档案管理关系到人才队伍建设和高校事业发展。本文结合高校工作实际，就IT技术集约化下的高校干部人事档案管理系统建设进行了探索。

关键词：干部人事档案；管理系统；IT技术集约化

中图分类号：TP311

高校干部人事档案管理是高校档案工作的重要组成部分，关系到人才队伍建设和高校事业发展，如何结合高校人才工作特点，运用现代化信息技术加强干部人事档案管理系统建设，成为高校档案工作者的重点研究方向。本文结合高校干部人事档案管理工作实际，就IT技术集约化下的高校干部人事档案管理系统建设进行了探索。

1 系统设计框架

该系统的总体框架可分为客户端、Web 服务器和数据库服务器3层结构。该系统客户端为用户的浏览器，用户通过用户名及密码登录客户端，连接 Web 服务器，根据不同的用户权限和不同的客户请求，Web 服务器提供给用户不同的终端显示页面和功能。客户端的功能是提供给用户操作界面，并显示 Web服务器返回给用户的数据。Web 服务器的功能是根据权限和请求，负责处理客户端的每项请求，并通过数据库组件处理客户端传来的数据，对数据库中相关的数据进行操作。数据库服务器主要是存储和管理系统相关业务数据的地方，通过 Web服务器返回给客户端所需要的数据信息。该系统包括又多个不同规模的、具有可操作的模块构成，可以为高校内部局域网、和校外用户按不同的授权提供不同权限的服务。高校干部人事档案管理系统，按照功能划分包括四个子系统：管理系统、采集系统、查询服务系统和安全系统，四个系统既相互独立，在实现具体工作中又相互结合。

2 IT技术的集约化应用

2.1 数据库技术

本系统是一个基于数据库系统的高校干部档案管理系统，拟选择SQL SERVER作为数据库系统。SQL SERVER具有广泛性、兼容性、扩展性，可以迅速开发新的功能，并直接存贮XML数据，具有将搜索结果以XML格式输出等特点，有利于构建了异构系统的互操作性，奠定了面向B/S的应用和服务。如图1：

图1

数据表设计尽量减少表之间的关联，数据表直接的连接在查询过程中会占有较多的计算机资源，适当的增加表中的列数，适当的增加表的冗余，虽会相应的占有较多的空间，但会提高查询操作的效率；适当分割数据表，把字段数较多的数据表进行分割，减少表中的字段数，把常用的字段放在一张表中；建立数据表索引，明确提高数据表的查询效率，尤其在数据较大的数据表。

2.2 系统安全设计

2.2.1 权限设置

在登录方面，该数字化系统设计了超级管理员、管理员和个人用户三种角色，只有选择了正确角色，系统用户通过用户名和密码才能正确登录系统。在系统的各种操作中，每种角色对应的是不同的操作功能，一些功能只能在上级管理员的授权下才能进行操作。如图2：

图2

通过权限设置来对不同的系统用户限制某些功能，这样不同的用户只能使用权限内的系统中的信息数据，从而避免了系统信息数据的交叉外流。

2.2.2 信息加密

系统中用户名和密码是以文件或数据库记录的形式存储，但是对管理系统进行备份、导入、修改等重要操作中，保存这些数据的文件或是数据库容易被非法打开，所以需要设计一个信息加密模块，对所有敏感的数据进行加密。现有的加密算法主要有对称加密和公共密钥加密算法。对称加密算法的特点是，在加密和解密时必须使用同一把密钥，常见的有DES、RC2、RC4等，其效率上更高，往往在进行大量数据加密和不在Internet上传递数据时使用较多，本系统的设计预想是在局域网中使用，其敏感数据保存在本机服务器，所以采用了对称的加密算法AES。AES具有迭代加密和对称密钥分组特点，迭代加密使用一个循环结构，在该循环中重复两项工作：一是置换（permutations），二是替换（substitutions）输入数据。AES一般使用128、192或256位作为密钥，使用128位、16字节对数据进行分组加密和解密，将需要加密的明文与密钥按位作一系列的运算，然后通过对某些位进行置换操作的形式，最终实现对明文的加密。

2.2.3 身份验证

身份验证系统是访问控制系统的配套子系统，其功能主要包括：完成对用户身份验证和访问权限控制。如图3：

图3

身份认证主要包括四个步骤：用户申请登录时，在数据库的用户表中搜索查找用户登录名，确定该申请登录用户是否存在；通过加密算法、CA认证、附带的数字签名三种形式，对用户的密码准确性进行进一步验证；从数据库中查找确定该用户的访问权限；根据访问权限，在WEB页上展现用户可以访问的功能菜单和条目。

本研究基于集约化IT技术，对高校干部人事档案管理系统基础功能建设进行了探索。但是高校是人才聚集地和源泉，人才的流动决定了干部人事档案管理系统最终需要实现网络化、服务化、共享化。但是目前国家还没有统一发展规划和标准，高校的干部人事档案管理系统建设参差不齐，如何实现网络化、共享性化，将是本课题今后的研究方向。

参考文献：

[1]陶水龙.基于流程管理的电子档案安全策略的探讨[J].北京档案，2012（01）.

[2]彭小芹.云计算环境中数字档案馆服务与管理[J].档案学研究，2010（01）.

[3]侯明昌.多媒体技术及其在档案数字化建设中的应用[J].档案学通讯，2004（02）.

作者单位：山东体育学院，济南 250102；山东农业工程学院，济南 250100；山东财经大学东方学院，山东泰安 271000