摘? 要∶文章以企業(yè)的管理工作情況為背景，在分析企業(yè)管理工作的基礎(chǔ)上，結(jié)合管理信息系統(tǒng)的概念、結(jié)構(gòu)及基本原理和方法，開發(fā)了一個(gè)符合企業(yè)實(shí)際工作要求的管理信息系統(tǒng)。本系統(tǒng)以C十十為開發(fā)平臺(tái)，以O(shè)racle 11g數(shù)據(jù)庫管理系統(tǒng)為后臺(tái)數(shù)據(jù)庫管理中心，采用B/S結(jié)構(gòu)，實(shí)現(xiàn)了基礎(chǔ)數(shù)據(jù)管理、作風(fēng)滿意度考核、經(jīng)營管理績(jī)效考核、請(qǐng)銷假、印信審批、項(xiàng)目管理等功能，旨在利用信息系統(tǒng)提高工作效率，實(shí)現(xiàn)企業(yè)降本增效、數(shù)字化發(fā)展。

關(guān)鍵詞∶綜合管理;C十十;Oracle 11g;B/S;信息系統(tǒng)

中圖法分類號(hào)∶TP312??? 文獻(xiàn)標(biāo)識(shí)碼∶A

Design and implementation of integrated management system based on C++DU Shuqing

（Kunlun Group，Daqing，Heilongjiang 163458，China）

Abstract： Based on the background of enterprise management work， the article develops a management information system that meets the actual work requirements of the enterprise based on the analysis of enterprise management work， combined with the concept， structure， basic principles and methods of management information system development. The system uses C十 + as the development platform， Oracle 11g database management system as the background database management center， and adopts B/S structure to realize basic data management， work style satisfaction assessment， business management performance assessment， leave cancellation， letter approval， project management. It aims to use the information system to improve work efficiency， realize cost reduction and efficiency increase，and digital development of enterprises.

Key words; comprehensive management， C++， Oracle 11g， B/S， information system

1系統(tǒng)功能設(shè)計(jì)

近年來，隨著信息技術(shù)的快速發(fā)展，企業(yè)管理已經(jīng)邁入數(shù)字化管理的新時(shí)代。系統(tǒng)除了要滿足企業(yè)的工作需求，還要考慮功能擴(kuò)容升級(jí)以及企業(yè)信息、生產(chǎn)數(shù)據(jù)的安全。本系統(tǒng)根據(jù)企業(yè)經(jīng)營管理部、規(guī)劃計(jì)劃與科技發(fā)展部等主要部門的實(shí)際業(yè)務(wù)需求而設(shè)計(jì)。其主要是實(shí)現(xiàn)成員企業(yè)、機(jī)關(guān)部室等日常工作考核、匯總、項(xiàng)目管理、印信審批管理、請(qǐng)銷假管理等功能。全部模塊均可實(shí)現(xiàn)網(wǎng)上填報(bào)、審批、匯總、查詢、打印等功能。根據(jù)企業(yè)管理的實(shí)際需要，可進(jìn)行完善、升級(jí)以及增加其他內(nèi)容。

2數(shù)據(jù)庫設(shè)計(jì)

通過對(duì)企業(yè)現(xiàn)有業(yè)務(wù)需求的調(diào)研，分析客戶日常業(yè)務(wù)報(bào)表及業(yè)務(wù)流程，創(chuàng)建相關(guān)數(shù)據(jù)字典和E-R圖及相關(guān)數(shù)據(jù)庫、數(shù)據(jù)庫對(duì)象等。本部分基于基礎(chǔ)數(shù)據(jù)填報(bào)，使用采集數(shù)據(jù)最小化原則，針對(duì)重復(fù)性的行為，采取應(yīng)用模板解決辦法[1]。各個(gè)模塊所需數(shù)據(jù)從基礎(chǔ)數(shù)據(jù)表中取得，其他所需數(shù)據(jù)在后臺(tái)進(jìn)行計(jì)算，生成所需報(bào)表。業(yè)務(wù)人員提供表樣及計(jì)算關(guān)系即可隨時(shí)生成所需報(bào)表。

2.1成員企業(yè)表

（1）成員企業(yè)對(duì)機(jī)關(guān)作風(fēng)滿意度考核表：服務(wù)態(tài)度、工作效率、為基層解決問題情況、廉潔自律情況、首問負(fù)責(zé)制執(zhí)行情況、限時(shí)辦結(jié)制執(zhí)行情況、業(yè)務(wù)咨詢解答情況。

（2）經(jīng)營管理部表：月度、季度獎(jiǎng)金備案表，包括月人均標(biāo)準(zhǔn)、獎(jiǎng)金總額、班子正職、班子副職、部室大隊(duì)正職、部室大隊(duì)副職、機(jī)關(guān)管理人員、其他員工。

（3）集團(tuán)機(jī)關(guān)作風(fēng)服務(wù)滿意度互評(píng)考核表：服務(wù)態(tài)度、為相關(guān)部室提供資料情況、與橫向部室協(xié)作情況、對(duì)橫向部室提供業(yè)務(wù)咨詢及解答情況、掌握業(yè)務(wù)涉及范圍內(nèi)的有關(guān)政策、制度及辦法等情況。

（4）季度基礎(chǔ)工作考核表：?jiǎn)挝?、考核?xiàng)及說明、得分。

（5）機(jī)關(guān)部室年度量化指標(biāo)考核表：?jiǎn)挝?、基礎(chǔ)工作、考核年份。

2.2市場(chǎng)部表

（1）月合同額表：?jiǎn)挝?、月?nèi)部市場(chǎng)合同額、月外部市場(chǎng)合同額、月計(jì)劃合同額、月全同期合同額、月前年同期合同額、填報(bào)日期。

（2）季度收入表：?jiǎn)挝?、季度?nèi)部市場(chǎng)收入、季度外部市場(chǎng)收入、季度實(shí)際完成收入、季度計(jì)劃目標(biāo)、季度去年同期收入、季度前年同期收入、填報(bào)日期。

（3）月度收入表：?jiǎn)挝弧⒛甓葍?nèi)部市場(chǎng)收入、年度外部市場(chǎng)收入、年實(shí)際完成收入、年計(jì)劃收入、年去年同期收入、年前年同期收入、填報(bào)日期。

（4）年度合同額表：?jiǎn)挝弧⒛甓葍?nèi)部市場(chǎng)合同額、年度外部市場(chǎng)合同額、年實(shí)際完成合同額、年計(jì)劃合同額、年去年同期合同額、年前年同期合同額、填報(bào)日期。

（5）經(jīng)營年度目標(biāo)值表：?jiǎn)挝?、利潤總額（主體）利潤總額（多經(jīng)）、清欠指標(biāo)內(nèi)部市場(chǎng)、外部市場(chǎng)、綜合服務(wù)滿意度考核年份。

（6）經(jīng)營年度評(píng)分權(quán)重填報(bào)表：?jiǎn)挝弧⒗麧櫩傤~（主體）、利潤總額（多經(jīng)）、成本控制、清欠指標(biāo)、經(jīng)營收入內(nèi)部市場(chǎng)、經(jīng)營收入外部市場(chǎng)、基礎(chǔ)工作、產(chǎn)品質(zhì)量抽檢合格率、綜合服務(wù)滿意度。

（7）經(jīng)營年度獎(jiǎng)懲填報(bào)表：?jiǎn)挝?、單位?jiǎng)勵(lì)分值、單位獎(jiǎng)勵(lì)說明、班子獎(jiǎng)勵(lì)分值、班子獎(jiǎng)勵(lì)說明、單位扣減分值、單位扣分說明、班子扣減分值、班子扣分說明、考核年份。

（8）經(jīng)營年度服務(wù)滿意度表：?jiǎn)挝?、考評(píng)得分、考核年份。

2.3成員企業(yè)數(shù)據(jù)庫表

成員企業(yè)對(duì)機(jī)關(guān)作風(fēng)滿意度考核表，月、季度獎(jiǎng)金備案表、成員企業(yè)月度收入情況計(jì)劃表、成員企業(yè)月度收入完成情況表。

2.4項(xiàng)目管理數(shù)據(jù)庫表

項(xiàng)目計(jì)劃表、項(xiàng)目進(jìn)度表、階段性驗(yàn)收表、項(xiàng)目完成情況表。

（1）印信審批管理數(shù)據(jù)庫表：印信申請(qǐng)表。

（2）請(qǐng)銷假管理數(shù)據(jù)庫表：請(qǐng)假申請(qǐng)表、銷假申請(qǐng)表、請(qǐng)假延期（提前銷假）申請(qǐng)表。

3模塊設(shè)計(jì)與實(shí)現(xiàn)

綜合管理系統(tǒng)主要使用C++開發(fā)工具和Oracle11g數(shù)據(jù)庫，基于B/S的模式進(jìn)行工作，主要由以下幾個(gè)模塊構(gòu)成。

3.1系統(tǒng)管理

該模塊主要負(fù)責(zé)搭建企業(yè)組織架構(gòu)、分配用戶及使用權(quán)限、創(chuàng)建系統(tǒng)的訪問頁面以及設(shè)置字典內(nèi)容、用戶的登錄及業(yè)務(wù)日志記錄等。

（1）用戶權(quán)限設(shè)置—系統(tǒng)管理員（系統(tǒng)維護(hù)人員）：增減成員單位、機(jī)關(guān)部室、配置權(quán)限、添加用戶及權(quán)限配置。

（2）關(guān)鍵用戶（主管部門考核人員）：審核、打印、設(shè)置權(quán)重、匯總、相應(yīng)查詢功能。

（3）普通用戶（信息填報(bào)人員）：填報(bào)、提交、修改、撤回、查詢、打印、對(duì)應(yīng)部室打分查詢，

（4）集團(tuán)相關(guān)領(lǐng)導(dǎo)：查詢、打印結(jié)果匯總。

3.2作風(fēng)滿意度考核

該模塊主要由成員企業(yè)進(jìn)行相關(guān)業(yè)務(wù)數(shù)據(jù)的填報(bào)、審批、匯總至上級(jí)辦公室，實(shí)現(xiàn)機(jī)關(guān)日常對(duì)基層、機(jī)關(guān)各部室之間、基層對(duì)機(jī)關(guān)、機(jī)關(guān)領(lǐng)導(dǎo)對(duì)各部室日常工作的作風(fēng)滿意度考核等工作。

3.3經(jīng)營管理績(jī)效考核

該模塊由企業(yè)經(jīng)營管理部門下發(fā)考核計(jì)劃，由成員企業(yè)進(jìn)行相關(guān)數(shù)據(jù)的填報(bào)、審批匯總至上級(jí)經(jīng)營管理部門，實(shí)現(xiàn)日常經(jīng)營數(shù)據(jù)的日常管理、考核等工作。功能構(gòu)成：基層填報(bào)月度、季度獎(jiǎng)金分配備案;市場(chǎng)開發(fā)部合同額、收入考核;財(cái)務(wù)利潤總額考核;經(jīng)營、財(cái)務(wù)、紀(jì)檢、審計(jì)清欠考核;機(jī)關(guān)部室基礎(chǔ)工作考核。相關(guān)數(shù)據(jù)匯總到經(jīng)營考核管理部門，根據(jù)匯總的數(shù)據(jù)開展相關(guān)考核工作。

3.4項(xiàng)目管理

該模塊由規(guī)劃計(jì)劃與科技發(fā)展部下發(fā)當(dāng)年項(xiàng)目計(jì)劃，由成員企業(yè)根據(jù)實(shí)際項(xiàng)目開展情況開展項(xiàng)目立項(xiàng)填報(bào)、項(xiàng)目進(jìn)度審批、項(xiàng)目階段性驗(yàn)收、項(xiàng)目相關(guān)資料上傳、歸檔等工作。

3.5印信審批

該模塊由印信使用部門（成員企業(yè)/機(jī)關(guān)部室）發(fā)起，經(jīng)本部門（成員企業(yè)/機(jī)關(guān)部室）審批至上級(jí)單位印信管理部門三級(jí)審批后至印信管理員。

3.6其他項(xiàng)目的數(shù)據(jù)上報(bào)

該模塊由成員企業(yè)進(jìn)行填報(bào)，經(jīng)成員企業(yè)審批后至上級(jí)相關(guān)業(yè)務(wù)部門，此模塊為今后系統(tǒng)擴(kuò)展保留的功能，如可擴(kuò)展人事紀(jì)檢考核業(yè)務(wù)功能，實(shí)現(xiàn)在線人事紀(jì)檢考核投票及管理等功能，擴(kuò)展數(shù)據(jù)報(bào)表內(nèi)容、完善整體數(shù)據(jù)框架、擴(kuò)展基礎(chǔ)功能數(shù)據(jù)底層。

3.7審批設(shè)置及其他說明

（1）成員企業(yè)：相應(yīng)人員填報(bào)之后由成員企業(yè)科室長(zhǎng)、主管領(lǐng)導(dǎo)、主要領(lǐng)導(dǎo)審批三級(jí)審批之后上報(bào)給集團(tuán)相應(yīng)部室。

（2）機(jī)關(guān)部室：相應(yīng)人員填報(bào)之后由部門領(lǐng)導(dǎo)審批之后二級(jí)審批報(bào)給相關(guān)部室。

（3）集團(tuán)主管領(lǐng)導(dǎo)：對(duì)《集團(tuán)領(lǐng)導(dǎo)對(duì)機(jī)關(guān)作風(fēng)服務(wù)滿意度考核表》進(jìn)行審核。

4匯總設(shè)置

經(jīng)營管理部對(duì)季度基礎(chǔ)工作考核表、季度經(jīng)營管理績(jī)效考核匯總表、月度清欠考核表、月度經(jīng)營管理績(jī)效考核匯總表、月度獎(jiǎng)金標(biāo)準(zhǔn)備案表、季度獎(jiǎng)金標(biāo)準(zhǔn)備案表、月度、季度獎(jiǎng)金標(biāo)準(zhǔn)備案匯總表等進(jìn)行匯總。

5查詢、統(tǒng)計(jì)、打印設(shè)置

（1）成員企業(yè)：只可以查詢本單位填報(bào)的歷史數(shù)據(jù)表、可查詢機(jī)關(guān)部室對(duì)本單位基礎(chǔ)工作的考核結(jié)果及明細(xì)、可查詢得分及排名。

（2）機(jī)關(guān)部室：可以查詢本部門填報(bào)的歷史數(shù)據(jù)表;機(jī)關(guān)作風(fēng)滿意度本部門排名及得分情況（明細(xì)不可查詢）

（3）集團(tuán)相關(guān)領(lǐng)導(dǎo)：查詢領(lǐng)導(dǎo)考核結(jié)果統(tǒng)計(jì)表、部門互評(píng)考核結(jié)果統(tǒng)計(jì)表、成員企業(yè)考核結(jié)果統(tǒng)計(jì)表、機(jī)關(guān)作風(fēng)服務(wù)滿意度考核最終滿意度統(tǒng)計(jì)表和年度機(jī)關(guān)作風(fēng)服務(wù)滿意度考核最終滿意度統(tǒng)計(jì)表，設(shè)置領(lǐng)導(dǎo)簽閱功能并將結(jié)果反饋給上級(jí)部門。

（4）打印設(shè)置：針對(duì)部門填報(bào)的報(bào)表、匯總查詢的報(bào)表等均可導(dǎo)出打印。

6安全防護(hù)

隨著網(wǎng)絡(luò)安全形式日趨嚴(yán)峻，數(shù)據(jù)庫安全成為一個(gè)信息系統(tǒng)必須重視的問題之一，本系統(tǒng)采用CS客戶端與BS外部應(yīng)用相結(jié)合的架構(gòu)模式，改變了原始用戶使用單一瀏覽器地址進(jìn)入系統(tǒng)的方式，采用多種方式升級(jí)安全防護(hù)系統(tǒng)，能夠有效防止外部非本單位用戶的訪問與攻擊[2]。

6.1使用參數(shù)化語句

只能進(jìn)行數(shù)據(jù)調(diào)取與數(shù)據(jù)更新，不能對(duì)表進(jìn)行操作，包含創(chuàng)建、刪除表及更新字段。編寫SQL語句時(shí)通過參數(shù)來傳遞輸入的變量，不直接嵌入SQL語句，可以有效防治大部分SQL注入式攻擊。

6.2加強(qiáng)對(duì)用戶輸入的驗(yàn)證

加強(qiáng)對(duì)用戶輸入內(nèi)容的檢查與驗(yàn)證;拒絕包含二進(jìn)制數(shù)據(jù)、轉(zhuǎn)義序列和注釋字符的輸入內(nèi)容。防止腳本注入，防止某些緩沖區(qū)溢出攻擊。測(cè)試用戶輸入內(nèi)容的大小和數(shù)據(jù)類型，強(qiáng)制執(zhí)行適當(dāng)?shù)南拗婆c轉(zhuǎn)換。這有助于防止有意造成的緩沖區(qū)溢出，對(duì)于防治注入式攻擊有比較明顯的效果。

6.3關(guān)鍵數(shù)據(jù)加密

創(chuàng)建兩組64位秘鑰，加密文本為雙秘鑰加密文本，在無法得到秘鑰的前提下無法進(jìn)行數(shù)據(jù)解密：（1）數(shù)據(jù)庫中全員密碼加密，保障數(shù)據(jù)安全;（2）去除數(shù)據(jù)表中admin及test類用戶信息，以其他類型用戶名代替原有管理員名稱;（3）強(qiáng)制用戶密碼長(zhǎng)度滿足密碼要求（密碼長(zhǎng)度至少有12個(gè)字符，至少包含以下四類字符中的三類，即大寫字母、小寫字母、數(shù)字，以及特殊字符，包含！@#$%^&?（）），如不滿足不能進(jìn)行登錄;（4）客戶端COOKIE值加密處理，包含客戶端COOKIE的名稱加密，VALUE值加密，利用兩組密匙加密保障客戶端COOKIE值安全，如客戶端存在被篡改的情況，COOKIE值將不能進(jìn)行數(shù)據(jù)訪問，并保留篡改日志;（5）應(yīng)用服務(wù)器與數(shù)據(jù)庫服務(wù)器通信連接串加密，確保應(yīng)用服務(wù)器被攻擊時(shí)也能保障數(shù)據(jù)庫服務(wù)器的安全。

6.4客戶端訪問安全處理

（1）建立系統(tǒng)前置頁

訪問系統(tǒng)首先進(jìn)入前置頁面，前置頁面進(jìn)行用戶IP及訪問令牌的驗(yàn)證，符合條件的用戶可跳轉(zhuǎn)至登錄頁面登錄，不符合條件的用戶直接轉(zhuǎn)入錯(cuò)誤頁面，用戶直接進(jìn)入登錄頁面的不能進(jìn)行有效登錄操作，傳入令牌值加密處理，防止用戶篡改令牌進(jìn)入。

（2）應(yīng)用軟件白名單設(shè)置

系統(tǒng)服務(wù)器端加入入站IP數(shù)據(jù)，不符合白名單的IP進(jìn)入前置頁，將被系統(tǒng)記錄且跳轉(zhuǎn)至錯(cuò)誤加載頁面。

（3）應(yīng)用服務(wù)器IP訪問及域限制、登錄次數(shù)限制

應(yīng)用服務(wù)器IP白名單及阻擋設(shè)置，不符合白名單的IP進(jìn)入將被阻止，顯示拒絕訪問。有效賬號(hào)在密碼填寫三次錯(cuò)誤后，將自動(dòng)鎖定用戶，直至解鎖方可訪問。

6.5安全防護(hù)監(jiān)控

（1）匿名訪問監(jiān)控

系統(tǒng)記錄未使用客戶端訪問系統(tǒng)用戶信息，包含用戶IP、訪問使用瀏覽器及頁面帶入或POST信息。

（2）SQL注入監(jiān)控

系統(tǒng)監(jiān)控并記錄客戶端對(duì)系統(tǒng)進(jìn)行的SQL注入操作，記錄用戶IP注入關(guān)鍵詞信息、POST信息。

（3）cookie篡改監(jiān)控

系統(tǒng)監(jiān)控且記錄cookie值被篡改記錄，包含篡改內(nèi)容、用戶訪問IP信息、發(fā)生時(shí)間。

7系統(tǒng)數(shù)據(jù)填報(bào)審批流程

數(shù)據(jù)填報(bào)、審批部分由上級(jí)單位下發(fā)填報(bào)計(jì)劃或者成員企業(yè)有相關(guān)業(yè)務(wù)需求進(jìn)行相應(yīng)數(shù)據(jù)填報(bào)。成員企業(yè)數(shù)據(jù)審批一般是經(jīng)業(yè)務(wù)人員填報(bào)數(shù)據(jù)，業(yè)務(wù)部門部室長(zhǎng)審批，業(yè)務(wù)部門主管領(lǐng)導(dǎo)審批，成員企業(yè)主要領(lǐng)導(dǎo)審批后相關(guān)數(shù)據(jù)送至機(jī)關(guān)對(duì)應(yīng)業(yè)務(wù)部室進(jìn)行部室審批。一般情況下集團(tuán)業(yè)務(wù)流程實(shí)行機(jī)關(guān)部室長(zhǎng)審批、主管業(yè)務(wù)副總審批即可。

8結(jié)束語

本文設(shè)計(jì)了基于企業(yè)現(xiàn)有業(yè)務(wù)的綜合管理信息系統(tǒng)，實(shí)現(xiàn)了網(wǎng)上數(shù)據(jù)填報(bào)、審批等企業(yè)實(shí)際業(yè)務(wù)的高效管理。通過對(duì)系統(tǒng)相關(guān)模塊的性能及效果進(jìn)行測(cè)試，均能實(shí)現(xiàn)系統(tǒng)描述的全部功能。系統(tǒng)已經(jīng)上線運(yùn)行，使用效果良好。其可以實(shí)現(xiàn)現(xiàn)有企業(yè)信息的全面、可靠、高效果的管理，為實(shí)現(xiàn)企業(yè)數(shù)字化、信息化發(fā)展奠定了堅(jiān)實(shí)的基礎(chǔ)。

參考文獻(xiàn)：

[1]VandevoordeD，JosuttisNM.C++Templates中文版[M].北京：人民郵電出版社，2004.

[2]LindenR.C專家編程[M].北京：人民郵電出版社，2002.

作者簡(jiǎn)介：

杜書慶（1982—），本科，工程師，研究方向：計(jì)算機(jī)軟件開發(fā)與數(shù)據(jù)挖掘。