譚 琍

摘要:本文結(jié)合江西財經(jīng)大學(xué)需要,采用ASP技術(shù)框架、SQL Server數(shù)據(jù)庫后臺,設(shè)計并實現(xiàn)了基于B/S模式的科研信息管理系統(tǒng)。討論了系統(tǒng)體系結(jié)構(gòu)、功能模塊、部分實現(xiàn)界面及網(wǎng)絡(luò)安全防御機制。系統(tǒng)的實現(xiàn)極大地提高了科研管理的準(zhǔn)確性與效率。

關(guān)鍵詞:科研管理 B/S模式 管理信息系統(tǒng)

中圖分類號:G203 文獻標(biāo)識碼:B 文章編號:1673-8454(2009)23-0035-03

“教學(xué)是立校之本,科研是強校之路”?？蒲泻徒虒W(xué)是高校職能中最重要的兩個方面,特別是科研水平,往往被用來衡量一個學(xué)校的科研創(chuàng)新能力和學(xué)術(shù)研究水平。高?？蒲芯W(wǎng)絡(luò)管理系統(tǒng)是為了實現(xiàn)高校科研業(yè)務(wù)的數(shù)字化管理,提高科研業(yè)務(wù)管理人員以及科研人員的工作效率,減少不必要的重復(fù)勞動,加速信息的記錄、查閱以及傳播速度,并且與“數(shù)字校園”中的其他系統(tǒng)相配合共同實現(xiàn)無冗余的統(tǒng)一信息管理。作為一個有效的科研管理平臺,科研管理系統(tǒng)對實現(xiàn)科研工作的數(shù)字化、網(wǎng)絡(luò)化管理,提高科研管理水平、服務(wù)水平和工作效率,進一步推進高?？蒲泄芾斫ㄔO(shè),具有重要的現(xiàn)實意義。

一、系統(tǒng)的結(jié)構(gòu)及功能

1.系統(tǒng)體系結(jié)構(gòu)

系統(tǒng)采用ASP(Active Server Pages)技術(shù)框架,用以生成動態(tài)的、交互式的Web服務(wù)器應(yīng)用程序;后臺數(shù)據(jù)庫采用SQL Server 2000數(shù)據(jù)庫,該數(shù)據(jù)庫是一種常用的關(guān)系型數(shù)據(jù)庫,能處理大量的數(shù)據(jù),管理眾多并發(fā)的產(chǎn)品,特別適合作為后臺數(shù)據(jù)庫;頁面設(shè)計采用目前國際流行的網(wǎng)頁制作工具Dreamweaver;腳本語言采用JavaScript和VBScript;頁面圖像處理采用Photoshop。[1] 本系統(tǒng)基于校園網(wǎng)平臺,采用目前最流行的Browser/Server模式結(jié)構(gòu),主要解決各種資源和信息在Web上的發(fā)布、查詢和遠程調(diào)用。B/S模式是由客戶端瀏覽器、Web服務(wù)器和數(shù)據(jù)庫服務(wù)器3部分組成的3層結(jié)構(gòu),具有開發(fā)成本低、維護升級容易、易于實現(xiàn)跨平臺應(yīng)用、對客戶端要求低等特點。用戶通過瀏覽器就能完成系統(tǒng)提供的所有業(yè)務(wù)操作。[2]以下是本課題組設(shè)計的基于B/S結(jié)構(gòu)模式的江西財經(jīng)大學(xué)科研信息管理系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu),如圖1所示。

2.系統(tǒng)功能

根據(jù)實際需求,本科研管理系統(tǒng)可以劃分為核心業(yè)務(wù)和系統(tǒng)服務(wù)兩類管理功能區(qū),如圖2所示。

科研管理系統(tǒng)不僅要有科研管理功能,還要有溝通交流的功能?？蒲泄芾硐到y(tǒng)向全校教師開放,系統(tǒng)要支持教師、院系和科研處三級用戶使用模式。教師可以登錄系統(tǒng)錄入和維護自己的項目、成果等科研信息,院系用戶可以登錄系統(tǒng)維護本院系的科研人員、科研項目和科研成果等信息。科研處用戶管理全校的科研信息。教師個人錄入的數(shù)據(jù)需要經(jīng)過上級院系管理員和科研處的審核。

科研管理系統(tǒng)包括機構(gòu)管理、人員管理、項目管理、成果管理、學(xué)術(shù)活動、年度統(tǒng)計、網(wǎng)站管理、網(wǎng)上辦公和系統(tǒng)維護等幾個子模塊。

(1)科研機構(gòu)?？蒲袡C構(gòu)包括院系所、研究機構(gòu)、研究基地等?？梢詫C構(gòu)分為實體和非實體兩種類型。所有的科研人員、成果、項目等都按照實體機構(gòu)進行管理。實體單位一般是指學(xué)院系部、各處室等,實體機構(gòu)必須設(shè)置科研秘書和科研負責(zé)人(即學(xué)院級科研管理人員)。非實體機構(gòu)一般指的是各種研究機構(gòu)和研究基地,非實體機構(gòu)可以依附實體機構(gòu)進行管理,也可由科研處直接管理,可以不設(shè)置科研秘書。本文暫未考慮非實體機構(gòu)。

(2)科研人員?？蒲腥藛T指從事科研工作的教師、科研管理人員以及相關(guān)的科研輔助人員。人員表可以記錄人員的姓名、性別、職稱、職務(wù)、學(xué)歷、學(xué)科方向、學(xué)術(shù)特長和聯(lián)系方式等信息。初始化人員表信息可以直接從學(xué)校人事管理系統(tǒng)中實時轉(zhuǎn)入所需要的人員信息,保證信息的準(zhǔn)確性。

(3)科研項目。科研項目指已經(jīng)立項后的項目,包括不同來源、不同級別、橫向縱向等各類項目。學(xué)?？梢宰远x項目的分類,并將學(xué)校的分類標(biāo)準(zhǔn)和教育部的分類標(biāo)準(zhǔn)進行對接。項目主要包括如下一些信息:項目名稱、項目類別、項目性質(zhì)、立項情況、項目成員組成、項目經(jīng)費、審核狀態(tài)等。

(4)科研成果?？蒲谐晒话憧梢苑譃榭蒲姓撐摹⒅?、科研獎勵、專利等。論文又可以根據(jù)發(fā)表期刊的級別分為核心期刊論文和非核心期刊論文。對核心期刊學(xué)?？梢赃M一步細分。著作可以分為專著、編著、譯著、工具書等類別。

(5)學(xué)術(shù)活動。學(xué)術(shù)活動指學(xué)校主辦或者參與的學(xué)術(shù)會議、國內(nèi)國外的學(xué)術(shù)交流等。

(6)校級項目的申請中檢和終結(jié)。通過平臺可以完成校級項目的在線申報和評審工作。申報和評審工作包括發(fā)布申報信息、組織申報、申報材料審批、分配專家、組織專家評審、評審結(jié)果公布等流程。

通過平臺可以對正在研究項目進行中檢、終結(jié)管理。項目負責(zé)人可以在線提交中檢終結(jié)報告,科研處在線審核報告材料,必要時還可以組織專家進行評審。

(7)年度科研工作量統(tǒng)計。主要包括個人成果量化統(tǒng)計、學(xué)院部門及個人單項/綜合科研成果匯總統(tǒng)計、各類綜合科研量化匯總統(tǒng)計報表。

科研管理中的基礎(chǔ)數(shù)據(jù)是通過個人錄入、學(xué)院級審核入庫、校級管理的方式建立起來的。平臺中個人錄入的數(shù)據(jù)要經(jīng)過科研秘書審核通過才能正式入庫,并接受?？蒲泄芾聿块T的監(jiān)督管理,以此來保證數(shù)據(jù)的正確性和完整性。另外平臺中要有強大的數(shù)據(jù)查詢分析功能,提供關(guān)鍵字段的組合查詢,并可以設(shè)置排序字段和排序方式。查詢結(jié)果可以導(dǎo)出成Excel格式的文件,以備打印和做其他分析用。

二、系統(tǒng)運行的部分界面

1.登錄主界面(如圖3所示)

2.論文錄入界面

點擊左側(cè)菜單中“論文管理”展開目錄菜單,點擊“錄入”,進入錄入界面,如圖4所示。

3.個人成果量化統(tǒng)計表

登錄后臺操作頁面,找到統(tǒng)計報表模塊,選擇子欄目個人成果量化統(tǒng)計,即可進行個人各種量化統(tǒng)計。個人成果量化統(tǒng)計表頁面如圖5所示。

三、系統(tǒng)用戶描述

系統(tǒng)分6級3類操作權(quán)限組別(超級管理員、校級管理員、校級普通帳號、院所級部門級數(shù)據(jù)管理員、院所級普通帳號、教工個人帳號),每個用戶可以進行多個部門訪問權(quán)限設(shè)置。系統(tǒng)帳號密碼允許次數(shù)限制可定制,登錄時超出密碼錯誤次數(shù)則自動鎖定客戶IP地址,數(shù)據(jù)庫的刪除修改等操作系統(tǒng)會做詳細的日志記錄,便于責(zé)任追查。本系統(tǒng)已經(jīng)進行了詳細的校驗,用戶只管進行操作,用戶禁止的權(quán)限操作系統(tǒng)是不允許的。

(1)超級管理員?？梢赃M行系統(tǒng)任何無限制操作,鎖定科研成果,發(fā)布新聞公告,增刪用戶,IP范圍限制,系統(tǒng)日志管理等。

(2)科研處系統(tǒng)管理員。任何校內(nèi)機構(gòu)的科研成果錄入,數(shù)據(jù)審核、鎖定、解鎖,新聞信息發(fā)布等。

(3)校級普通帳號。只讀瀏覽查看任何模塊,任何學(xué)院機構(gòu)的科研成果。

(4)院所級部門級科研秘書。只能管理自己授權(quán)許可的學(xué)院部門機構(gòu)的科研成果及人員信息的編輯修改等。

(5)院所級普通帳號。只能自由地審閱自己部門里的科研成果及人員信息,但不能進行編輯。

(6)教工個人帳號。能錄入自己作為負責(zé)人的學(xué)術(shù)論文、著作教材、科研項目、獲獎成果等,同時可以賦予項目成員及其科研分值。最終由院級以上管理員審核。在管理員沒審核前可以修改、刪除。審核鎖定后,則無權(quán)再修改了。

四、系統(tǒng)安全策略

基于Web技術(shù)的科研管理系統(tǒng)具有良好的開放性、資源共享性,但同時也存在著安全性問題。為此系統(tǒng)采取了多種技術(shù)手段保證系統(tǒng)安全。

(1)系統(tǒng)配置中有對各級別用戶的IP地址鎖定閾值限制。并進行密碼最長存留期或必須更改密碼等智能提示。采用特殊技術(shù)能夠判斷用戶是否采用代理服務(wù)器而且能夠追查出原始IP地址,記錄入本站日志庫中。并關(guān)注此IP的所有操作。

(2)采用高級技術(shù)過濾提交參數(shù)函數(shù),防范注入式SQL腳本破解攻擊。

(3)系統(tǒng)用戶密碼全部經(jīng)過MD5高強度加密,直接看數(shù)據(jù)庫無法得知密碼。

(4)系統(tǒng)登錄增加干擾圖片驗證碼。驗證碼隨機生成,防止利用自動機器人工具等惡意注冊登錄。

(5)任何危險操作或更改關(guān)鍵字段的操作都會留下當(dāng)前客戶端和用戶帳號進行的所有系統(tǒng)操作日志,可以追查責(zé)任,確保數(shù)據(jù)安全,如圖6所示。

(6)數(shù)據(jù)庫DB_OWNER不采用默認(rèn)值sa,最大程度地確保數(shù)據(jù)庫層次上的安全。另外,操作系統(tǒng)及時打上最新補丁,關(guān)閉不必要端口,安裝防火墻程序等,保障操作系統(tǒng)級的盡量安全。

(7)我們對本系統(tǒng)的SQL Server數(shù)據(jù)庫相關(guān)表字段之間進行了嚴(yán)格科學(xué)的數(shù)據(jù)約束、主鍵外鍵刪除修改同步更新關(guān)聯(lián),并對數(shù)據(jù)字段關(guān)系、觸發(fā)機制、事務(wù)處理、T-SQL存儲過程、數(shù)據(jù)同步更新、異地備份、安全恢復(fù)、DTS等數(shù)據(jù)操縱編程技術(shù)及應(yīng)用配置進行了靈活運用,確保數(shù)據(jù)的一致性和安全性。操作一步失敗,則立即回滾事務(wù)。

五、結(jié)束語

使用ASP.NET技術(shù)開發(fā)的基于B/S模式的高?？蒲泄芾硐到y(tǒng),充分利用校園網(wǎng)資源,使廣大科研人員積極地參與到科研管理中來,減少了科研管理部門的重復(fù)工作,提高了管理效率,為實現(xiàn)高?？蒲泄芾淼目茖W(xué)化、信息化、網(wǎng)絡(luò)化奠定了良好的基礎(chǔ)。該系統(tǒng)目前已在我校正式應(yīng)用,使用情況良好,反響也較好。隨著更多管理功能及輔助決策功能的開發(fā),科研管理的效率及決策水平將得到進一步提高。?筅

參考文獻:

[1]唐家才.SQL Server 2000中文版管理實務(wù)[M].北京:人民郵電出版社,2001.

[2]蔡長安,王琪.基于B/S模式的學(xué)生信息管理系統(tǒng)設(shè)計與實現(xiàn)[J].計算機工程與設(shè)計,2006,27(14).

(編輯:楊馥紅)