时间：2022-08-19 19:40:39
序论：在您撰写管理信息系统论文时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
一、善于企业流程再造（BusinessProcessReengineering，BPR）管理思想进行管理信息系统和会计信息系统的构建
企业流程再造（BPR）的核心思想是：在新的企业运营条件下，若企业原来的流程已不再适应新的环境，则需要改造原来的工作流程、管理流程，以提高工作效率、提高顾客满意度，进而提高企业的竞争力和经济效益，使企业能更适应未来的生存发展空间。
基于BPR思想的管理信息系统构建方法为：从市场竞争全局出发，通过对产业价值链和企业内部价值链的分析，以提高竞争优势、满足顾客需要、实现工作流程的快速响应和敏捷通畅为目的，重构企业的流程运营模式和组织结构，在此基础上再分析流程运营中的信息需求及信息流动，构建支持流程运营的管理信息系统。
基于BPR思想进行管理信息系统构建的首要步骤是进行价值链的分析。价值链的分析分两步：
1、外部价值链（即产业价值链）的分析。站在整个产业角度来分析产业价值链，以实现产业工作流程敏捷通畅、企业间默契合作和产业利润最大化为目的，寻找自己的理想合作伙伴。构建管理信息系统时，要和自己相对稳定的合作伙伴充分合作，考虑提高整个价值链的优化程度。整个产业链优化了、利润增加了，则产业链中每个企业分得的市场利润也随之增加。企业在构建信息系统对外信息交流界面时，要考虑合作伙伴企业的对外数据交换结构，以便达成一致，利于信息交流。通过分析产业价值链，还可明确企业在产业链中的功能和位置以及企业是如何实现价值增值的，明确企业的发展战略，给管理信息系统一个总的定位：为企业的发展战略服务。
2、内部价值链的分析。分析企业各种业务活动的流程，确定能直接为企业产生价值或能为其提供必要支持的核心流程，如接受订单、开发产品、生产产品、销售等。分析流程现状的成本、费用和收益的发生，找出流程中的不合理之处，运用企业流程再造理论中的流程优化原则，重构敏捷有效的业务流程。分析重构后核心流程中各个环节的信息需求和信息流动，选用合适的信息技术合理划分各个分信息系统，如研究开发系统、生产计划系统、生产过程管理系统、采购系统、成品库存系统、人力资源系统、销售管理系统、售后服务系统、质量管理系统、设备管理系统。
在构建好各个分系统的基础上，再构建会计信息系统。因为会计信息系统中计划、预测、分析、评价、决策子系统中有许多信息直接从其他各分系统取得；而且会计信息系统生成的会计信息也要反馈给各分系统，为各分系统所用。会计信息系统与各个分系统间的联系如下：
所以会计信息系统应在其他系统均已构建好的基础上再构建，最后进行系统整合，完成整个管理信息系统。在管理信息系统的构建中，会计信息系统是非常主要的，因为会计信息系统是管理信息系统的核心分系统。会计信息系统与其他系统间实现数据兼容和信息共享。管理信息系统中其他各分系统的运作进展情况基本上以数字形式反映至会计信息系统，由会计信息系统对这些数据进行处理。然后一方面向企业内各部门提供评价其业务过程及相关活动的会计信息，帮助这些部门更好地管理；另一方面向投资者、债权人、内部管理者提供有用的决策信息。会计信息系统好比整个企业的“中枢神经”系统，不断从外界接受新信息进行处理，再输出各类相关、有用的信息，反映企业的经营状况。
以制造企业为例，在构建企业管理信息系统时，首先分析产业价值链：原材料供应商产品制造商销售商，选择自己认为最好的合作伙伴，分析自己的信息需求，如原材料供应商的产品种类、质量、价格、生产能力以及销售商的市场销售情况、顾客反映等，结合考虑合作伙伴管理信息系统的外部数据交换结构，规划自己管理信息系统的对外信息交换界面。接着分析企业内部价值链，确定核心流程，优化核心流程的主要环节：接受定单产品研究、设计生产制造营销分销售后服务。分析每一环节所需信息及环节间的相互信息传递，建立信息分系统模型。然后分析会计信息系统所需信息及它与其他分系统之间的信息交流，选择合适的信息技术实现信息模型，最后进行整合，完成信息系统的构建。由此可见：管理信息系统的建立是融合现代管理思想、信息技术的一项工程。
基于企业流程再造思想的管理信息系统，较之以前的管理信息系统有极大的优越之处。以前构建管理信息系统都是基于旧的运营模式，从职能部门角度提出信息需求；而运用企业流程再造思想建立管理信息系统则打破职能部门的界限，有利于优化运营过程，极大地提高了工作效率，改善了经营管理。
二、IT给管理信息系统和会计信息系统的构建带来新的发展
在当今网络技术、信息处理技术、系统集成技术、多媒体技术飞速发展的情况下，管理信息系统和会计信息系统又有了新的发展契机。随着信息技术的发展，管理信息系统和会计信息系统经历了PC单机PC局域网Windows平台的阶段，现在正迈向互联网阶段。
在网络环境下，企业构建管理信息系统时要考虑信息取得的授权问题和安全问题。由于有些信息资料属于企业的商业秘密，所以企业必须对信息使用者进行信息获得的授权。信息使用者只能在授权范围内，查阅信息。企业内部网（Intranet）可连接到外部国际网（Internet）成为其一部分，当有安全需要时，可采用“防火墙”技术与国际网隔离。
1．1问题定义及内容简介
本系统是人事管理系统，它主要实现管理员如何对普通用户进行授权，如何插入、删除一个员工的信息，用户如何浏览员工的所有信息，以及用户如何查询自己想要的结果，也即是通过输入查询条件，显示符合条件的员工记录以及如何显示这个员工的全部信息。如何对查询或统计出来的符合条件的记录用报表的形式打印出来，窗口打开时的排放顺序，也即是平铺还是重叠，最后得提供一下如何使用这个系统，如何解决用户可能会遇到的问题以及这个系统中的难点和开发技巧等等。
本系统包括8个模块，即系统，包括重新选择用户和退出两个功能。系统管理，包括人员编码维护、用户授权和程序定义。输入，包括基本信息、婚姻信息、学历信息、考勤信息和工资信息的插入和删除。查看，包括基本信息、婚姻信息、学历信息、考勤信息和工资信息的浏览，还有通过输入查询条件查询用户所要的记录，还可以双击某个员工所在列，就可以显示出这个员工的所有信息。维护，包括基本信息、婚姻信息、学历信息、考勤信息和工资信息的修改，这个功能只能由管理员来操作，普通用户没这个权力。报表，包括基本信息、考勤信息以及工资信息的查询、统计和打印。窗口，包括平铺和重叠，即窗口的排放形式是平铺还是重叠的。帮助，包括这个系统的介绍和对这个系统可能出现的问题的解答。
1．2研究背景与研究意义
随着计算机技术的飞速发展，计算机在企业管理中应用的普及，利用计算机实现企业人事档案的管理势在必行。当前企业信息管理系统正在从C/S结构向B/S结构转移，但是由于安全性等方面的因素，C/S结构的管理信息系统仍然占据企业管理信息系统的主流。
人事管理系统是现代企业管理工作不可缺少的一部分，是适应现代企业制度要求、推动企业劳动人事管理走向科学化、规范化的必要条件。
人事管理系统可以用于支持企业完成劳动人事管理工作，有如下3个方面的目标。
1支持企业实现规范化的管理。
2支持企业高效率完成劳动人事管理的日常业务，包括新员工加入时人事档案的建立，老员工转出、辞职、退休等。
3支持企业进行劳动人事管理及其相关方面的科学决策，如企业领导根据现有的员工数目决定招聘的人数等。
1.3论文各章内容介绍
第一章绪论里主要介绍了问题定义和内容简介，以及研究背景与研究意义，第二章主要介绍了系统功能需求分析数据字典，第三章主要介绍了系统设计，包括系统总体系结构设计、系统数据模型设计以及系统开发与运行环境确定。第四章主要介绍了各子系统体系结构设计，包括本模块各子模块功能、接口、界面设计和遇到的主要问题及解决方案，还介绍了用户使用手册，包括系统功能简介、运行环境简介，系统运行与操作指南，还介绍了系统评价，包括系统主要功能、特点介绍，系统存在不足与改进方案以及毕业设计心得与收获。
2.系统需求分析
2．1系统功能需求分析
该系统需要完成如下功能：
2员工各种信息的输入，包括员工的基本信息、学历信息、婚姻状况、考勤信息、工资信息。
3对用户进行授权。
4员工各种信息的修改。
5对于转出、辞职、退休员工信息的删除。
6按照某种条件，查询统计符合条件的员工信息。
7对查询、统计的结果打印输出。
8人事系统的使用帮助。2．2数据字典
数据字典是各类数据描述的集合，它是进行详细的数据收集和数据分析后所获得的主要成果。
数据字典通常包括以下5个部分：
2数据项。数据项是不可再分的数据单位。
3数据结构。数据结构反映了数据之间的组合关系。一个数据
结构可以由若干个数据项组成，也可以由若干个数据结构组成，或由若干数据项和数据结构混合组成。
4数据流。数据流是数据结构在系统内传输的路径。
5数据存储。数据存储是数据及其结构停留或保存的地方，也是数据流的来源和去向之一。
6处理过程。处理过程的具体处理逻辑一般用判定表或判定树来描述。
数据字典是关于数据库中数据的描述，即对元数据的描述。数
据字典是在需求分析阶段建立，在数据库设计过程中不断修改、充实、完善的。
针对本系统，通过员工管理内容和过程分析，设计的数据项和数据结构如下：
11员工基本情况。包括的数据项有员工号、员工姓名、性别、所在部门、身份证号、生日、籍贯、国籍、民族、婚姻状况、健康状况、政治面貌、参加时间、血型、开始工作时间、家庭住址、联系电话、岗位代号。
12员工婚姻状况。包括的数据项有员工号、爱人代号、爱人姓名、爱人生日、结婚时间、爱人工作单位、爱人政治面貌、爱人工作职务。
13员工学历信息。包括的数据项有员工号、学历、专业、毕业时间、毕业学校、学校类型、外语1、外语1级别、外语2、外语2级别。
14员工考勤信息。包括的数据项有员工号、姓名、日期，本月天数，公休假天数，应出勤天数，请假，节假日加班，其它加班。
15员工工资信息。包括的数据项有员工号，姓名，底薪，补贴，奖金，加班，代扣养老金，代扣医疗保险，代扣住房公积金，所得税，房贴，房租，实发工资。
16人员编码信息。包括的数据项有人员编码，人员姓名，密码。
17用户授权信息。包括的数据项有序号，人员编码，程序号。
18系统设计
3．1系统总体系结构设计
人事管理系统可以用于支持企业完成劳动人事管理工作，有如下3个方面的目标。
42支持企业实现规范化的管理。
43支持企业高效率完成劳动人事管理的日常业务，包括新员工加入时人事档案的建立，老员工转出、辞职、退休等。
44支持企业进行劳动人事管理及其相关方面的科学决策，如企业领导根据现有的员工数目决定招聘的人数等。
本系统开发设计思想有以下几点。
11尽量采用学校现有软硬件环境，及先进的管理系统开发方案，从而达到充分利用学校现有资源，提高系统开发水平和应用的目的。
12系统应符合学校人事管理的规定，满足学校日常人事管理工作需要，并达到操作过程中的直观、方便、实用、安全等要求。
13系统采用C/S体系结构，Client（客户端）负责提供表达逻辑、显示用户界面信息、访问数据库服务器；Server（服务器端）则用于提供数据服务。系统分析等前期工作应尽量详细完善，以便学校以后体系结构的改变，对于一些安全性要求不高的信息可以方便地采用Brower/Server的方式进行访问。
14系统采用模块化程序设计方法，既便于系统功能的各种组合和修改，又便于未参与开发的技术维护人员补充、维护。
15系统应具备数据库维护功能，及时根据用户需求进行数据的添加、删除、修改、备份等操作。
3．2系统数据模型设计
关系模型：
员工基本信息（员工号，姓名，所在系号，所在系名，性别，生日，籍贯，国籍，民族，身份证号，婚姻状况，健康状况，政治面貌，参加时间，血型，开始工作时间，家庭住址，电话，岗位代号）
员工婚姻信息（员工号，爱人代号，爱人姓名，爱人生日，结婚时间，爱人工作,位，爱人政治面貌，爱人工作职务)
员工学历信息（员工号，学历，专业，毕业时间，毕业学校，学校类型，外语1，外语1级别，外语2，外语2级别）
员工考勤信息（员工号，姓名，日期，本月天数，公休假天数，应出勤天数，请假，节假日加班，其它加班）
员工工资信息（员工号，姓名，底薪，补贴，奖金，加班，代扣养老金，代扣医疗保险，代扣住房公积金，所得税，房贴，房租，实发工资）
人员编码（人员编码，人员姓名，密码）
关键词：GIS；数字校园；校园物流管理信息系统；设计
0引言
随着现代信息网络技术的日益完善和世界运输业的自由化，现代物流作为一种先进的组织方式和管理技术，已被认为是企业在降低物资消耗、提高劳动生产率以外重要的“第三利润源”。今后物流产业发展的主导方向将是物流内涵的拓展、过程的延伸、范围的扩大及管理的专业化、标准化与信息化。现代物流在我国才刚刚起步，管理信息化程度低，发展过程中存在许多问题，如：中小物流企业的信息化程度低、缺乏拥有自主知识产权的物流信息系统、提供基础信息和公共服务的平台发展缓慢等。为适应我国经济快速发展及物流产业信息化的基本要求，利用现代信息网络与GIS技术，建立一个集科学化、可视化、智能化于一体的物流管理系统，为物流企业科学、高效管理物流配送过程，提供方便快捷的管理决策工具。
针对目前尚不成熟的校园物流管理系统，本文以高校为研究对象，将数字校园与物流管理系统相结合，立足于国内外物流产业信息化现状和未来趋势的分析，参考借鉴国内一些典型的物流信息系统设计思想，吸收国外先进的物流管理理念，在此基础上完成基于GIS的校园物流管理信息系统的设计。以集美大学为例，构建基于GIS的现代仓储及物流管理信息系统，本文完成了系统的设计，并初步实现了物流信息管理，其包括空间定位、地图查询、物流配送、最短路径等功能。将该系统应用于校园实践中，在一定程度上提高物流企业的生产效率，从而最大化物流企业的经济效益。
1国内外物流产业信息化现状
我国传统的物流业存在的问题主要有以下几个方面：（1）管理体制落后。我国物流社会化程度低，物流管理体制混乱，物流体系建设上长期处于一种无序的状态。（2）粗放经营。中国物流的基础设施和装备已初具规模，但内在质量差，运作效益低。（3）第三方物流市场发育不足。据有关专家统计，独立于供给方和需求方的第三方物流市场的比重，日本为80%，美国为57%，而中国仅为18%。面对中国物流业如此巨大的市场，第三方物流市场明显发育不足。
进入新世纪，信息化成为物流产业的支柱，物流的信息化的特点在于在物流过程中进行信息采集、管理、分析和调度，并根据反馈情况及时进行调整。与传统物流相比，信息化管理能最大限度地利用有效信息对物流活动进行指导和管理，并能即时监控输送过程，事后及时进行反馈分析。随着客户对所购买商品或者服务的要求越来越高，在物流过程中，物流必须在有限的资源限制下满足顾客对速度与可获得性的需求。而以信息化为支柱的物流则在降低成本的同时，保证了供货速度的可获得性以及良好的服务品质，增加了客户的满意度，提高了商品销售额，从而提高了企业的竞争力。可见物流信息化是现代物流发展的必然趋势和现代物流业务的神经中枢。我国只有39%的物流供给企业拥有物流信息系统，说明我国物流供给市场的信息化程度较低，不能满足客户需求。基于GIS的校园物流管理信息系统就是为了提高物流企业的生产效率而研制开发的一个实用信息系统。
2基于GIS的校园物流管理信息系统的关键技术
2.1GIS概述
地理信息系统（GIS）是集计算机科学、地理学、信息科学等学科为一体的新兴边缘科学，它着重对信息进行加工、处理、应用、融合、交叉渗透，并实现各种信息的可视化[1]。GIS能将空间信息和属性信息以地理实体为主线组织起来，使其支持一般管理信息系统所不能支持的空间查询和空间分析功能，便于制定规划和决策。现代网络地理信息系统（WebGIS）的兴起更使其成为商业领域一种新兴的信息查询和信息分析工具，应用的范围不断拓展。
凡是涉及到地理分布的领域都可以应用GIS技术。它为用户提供了一种高度可视化的方法，显示和分析与地理位置相关的数据，从而更好地为客户服务进行决策、管理资产和运营。其特有的功能可使程序开发人员将地图化功能嵌入实际应用中[2]，开发人员可在他们熟悉的环境中工作，用户则可通过应用程序访问地图数据。
2.2最短路径算法
要提高物流管理系统的工作效率，需要将GIS技术中的最短路径应用于其中，从而使得物品能在最短的时间内送到客户手中。
计算最短路径时，常采用经典图论中的Dijstra算法，也称为标号法。Dijstra算法把道路节点标主为临时性的T标号点集和最终选定的P标号点集，并把起点作为第一个P标号点集，然后根据最短路径的原则逐个选出T标号点集中的P标号点，并按P标号点扩展T标号点集，直到全部目标被标为P标号点集。从起点到终点的P标号就代表了所求的最短路径。
最短路径算法可以弥补重心法的不足，比重心法更加符合实际的路网要求。此算法的判断条件不一定要是两点的距离，可以是两个在网络上两点间的任意权值（如运费，到达时间）。
2.3选址的实现
利用GIS软件选址的一般过程：（1）数字化需求点和配送中心及相关道路的数据。（2）确定配送中心的覆盖范围及预选点坐标；在确定预选点时，一般要考虑所选地点的经济因素、投资环境情况是否有现在设施可利用和其它因素（如环保方面的因素）。（3）利用GIS软件（如：ArcView，MapObjects等）里网络分析功能对预选点和需求点进行最短路径分析。即使配送的距离最短，暂忽略两节点间的运行时间及运输费用。
图1是以集美大学送餐点为例，先在图上选好一个预选点（图中蓝色圆形表示），再以500米的范围选出可进行配送的需求点，利用MapObjects2.1的路径分析功能，计算单个配送中心对多个需求点进行配送的最短路径（图中红色的实线）。
在实际的工作中，可使用组件编程，求多个预选点进行配送时的最短路径或对某个权值的最优化路径，通过比较后，获得最优的选址方案。而且可在道路网络图层的属性表里添加各种相关的属性作为网络分析时的权值，如时间，金钱的开销等。通过建立完整约束模型和利用编程进行多次的迭代求解可获得更可靠的结果。
以GIS作为基础平台进行分析，除了可使结果可视化外，还可以避免作为结果的后选点落在一些无效的点上，如山脉、湖泊。因为传统的求解过程是以纯数学模型为基础，在计算过程中并没有将所选的地址地理空间属性计算在内，所以很有可能出现这样的方案：把地址选在一些山脉、湖泊之上。
3基于GIS的校园物流管理信息系统的设计
3.1数据组织
采用的是ESRI公司的ARCSDE空间数据库引擎。本系统使用到的数据主要有三类：第一类是系统的网络分析功能使用到的支持数据（或辅助数据），包括三个表（“道路str”，“结果表”，“道路节点表”）。第二类是物流配送系统的专题数据，它包括（配送点、学生宿舍、教学楼等）。第三类为集美大学校区1：1000背景电子地图数据表，它包括“水系”、“道路面”、“绿地”
等要素层。由于校园信息数据库不太大，为了方便用户对数据库的使用和维护，对于数据库内各表格的唯一标识符---主键的代码编制主要是采用了混合码。
3.2功能设计
基于GIS的物流信息系统是GIS技术支撑下的、通过建立完善的数据采集，分发、共享、处理、分析、存储的机制构筑物流操作平台。包括系统管理、物流管理、物流配送三方面的功能。如图2所示。
4集美大学校园物流管理系统实例分析
本系统以VisualBasic6.0作为系统主控程序的开发平台，以MapObjects2.0为GIS基础软件平台，在VisualBasic6.0上添加MO的控件，利用MO的GIS分析功能完成对系统中最佳路径分析、空间查询等功能的开发。在开发之前使用ARCView作为数字化校园地图的工具，保存为Shapefiles格式。
MO的特点包括如下几点：（1）广泛的数据格式支持，包括ESRIShapefiles、ArcSDE及大量的栅格图像格式；（2）支持通过微软ODBC进行外部数据库访问；（3）支持扩展的图形数据及操作；（4）支持投影；（5）具有空间分析功能，可用于合并、交叉和缓冲区操作。
4.1系统用户管理
物品类别登记；数据维护；打印设置；退出系统。
为方便系统使用，系统将用户管理分为三个类型：（1）普通用户，可以进行简单的地图操作与所有不伤害基础数据的操作；（2）管理员，实现所有功能操作；（3）主任级管理员，用于创建用户。
管理员可以创建普通用户，修改自己的密码；主任级管理员可以实现各种用户添加功能；普通用户不能进入该窗体。
4.2物流管理
物品登记与物流处理；物品流通情况查询；物品流通情况总汇。
4.3物流配送
4.3.1电子地图的基本操作。视图放大：包括鼠标开窗放大、鼠标点击放大；视图缩小：包括鼠标开窗缩小、鼠标点击缩小；视图平移：将视图外的部分移到视野中心；坐标查询：查询电子地图图面任意一点的地理坐标。
4.3.2配送路线优化。建立校园物流最佳配送路线设计模型，在已知客户源的前提下（即知道客户源的地理位置），系统自动找到该客户源的最佳配送路径，并提供从配送中心到各配送网点的最佳行车路线，安排好送货次序，以节约企业配送成本；或者通过屏幕在电子地图上指定配送点，系统即给出从配送中心到各配送网点的最佳行车路线。超级秘书网
5结论及展望
本文是在MapObjects和ESRI公司ARCView为平台的基础上结合VisualBasic6.0开发而成，通过对集美大学校园资源数据与属性数据的连接建立区域专题地图，结合物流仓储管理信息系统和物流配送管理信息系统开发的物流管理信息系统。
校园物流管理信息系统的应用实践是利用地理信息系统技术（GIS）技术，实现现代物流配送的智能化管理。
（1）通过项目的实施，可以更好地管理与客户间的互动，提高企业效率，降低配送成本，发现新市场和渠道，最终实现经济效益的提高。
（2）项目的价值在于利用空间信息技术，优化了企业的物流配送，降低了物流配送成本，从而最终提高企业的运营效率。
还可以为企业提供辅助决策，如：空间查询、行路优化等。在各种条件下（包括历史条件)的查询、统计、分析等，可以利用系统的GIS功能，方便地实现各种查询、统计结果的图文一体化，即空间信息、表格信息的一体化。
（3）该系统在基于GIS的基础上还结合物流仓储管理信息系统把产品的进、销、存统一起来，建立了自己完善的数据空间。
让物流管理信息系统真正做到从物品进货到物流配送到最后物品销售统计的全过程。使得整个物流过程做到智能化、信息化。
不足之处：该系统如果再添加上网络WEB功能将使得物流配送更加完善。
[关键词]医院管理;信息系统;信息安全医院管理信息系统概述医院管理信息系统的主要功能
经过20多年的发展,我国的医院管理信息系统历经了单机单任务、一体化医院信息系统。以前各医院建立的计算机系统主要是MIS系统,以财务为重点,涉及挂号、收费、药库等流程。现在医院信息化建设的重点将是临床管理的信息化,把信息技术真正应用到疾病的诊断和手术中去,然后在临床信息系统发展的基础上,逐步建立电子病历,促进病历信息的共享和利用。一般来说,医院信息系统的主要功能是为医院及其所属各部门提供患者医疗信息、财务核算分析、行政管理信息和决策分析统计信息的收集、存贮、处理、提取和数据通讯[1]。将门诊管理、住院管理、医技管理、职能科室管理等各部门通过计算机网络有机集成在一起,提高医院信息利用率和医院整体运行效率。加强医院管理信息系统信息安全的意义信息化为医院带来了更加科学、规范的工作流程,工作效率的明显提升也产生了巨大的经济效益,医院的核心业务也越来越依赖于信息系统稳定可靠的运行支持。目前,我国约有3万多所医院,5万多个防疫站,大多数医院采用的是病床管理和财务管理。据卫生部一项统计显示,参与调查的中国6000多家医院中,只有31%的医院用上了信息管理系统[2]。目前的3万多家医院中有6000家是三甲以上的医院,卫生部曾强调“国内三甲以上的医院都需要实行信息化管理”,未来几年,我国将有超过70%的医院实现信息化管理,信息系统所具有的绝对重要地位和其相对脆弱的本质应当引起高度重视。建立完善的安全备份系统和管理机制,对加强医院管理信息系统的信息安全,显得尤为重要。
医院管理信息系统信息安全面临的挑战医院管理信息系统存在的信息安全隐患由计算机和网络组成的管理信息系统具有天然的安全脆弱性,表现在包括系统体系、安全模型、安全问题判断和安全管理环节在内的多个方面。对于医院管理信息系统来说,信息系统的开放体制与信息系统的安全保密存在很大的制约。操作系统、网络、数据库管理系统、用户系统和安全策略等各个级别和层面都存在安全问题。医院信息系统的安全性问题日益突出。医院管理信息系统面临包括诈骗、间谍、蓄意破坏行为、火灾、水灾等大范围的安全威胁,诸如信息被窃取、计算机病毒、服务器的非法入侵破坏等信息安全隐患越来越普遍和复杂,危害越来越大,医院管理信息系统的信息安全风险管理风险管理是风险评估和风险控制的全过程。在这个过程中,通过主动、系统地对风险进行全过程识别、评估及监控,以达到降低系统风险,减少风险损失,甚至化险为夷,变不利为有利的目的[3]。对于医院管理信息系统来说,信息安全风险管理就是识别、评价各种信息安全风险因素带来的损失风险,对风险进行控制,减轻风险可能带来的负面影响,从而将损失降到最低。从目前医院信息系统的发展状况以及对医疗信息系统数据的安全性要求来看,要加强信息安全的风险管理,就是要做到从物理、网络、系统、主机以及应用层面来确保系统中各种信息的保密性、完整性、可用性,提高整体防护能力,规范安全管理流程,保障信息系统的平稳运行,这是保证医院信息系统安全的关键所在。构建医院管理信息系统信息安全体系的对策建议针对当前医院管理信息系统存在的信息安全隐患,为构建行之有效的医院信息安全体系,笔者从以下4个方面提出对策建议。
关键词:学籍管理;Delphi;Oracle;数据库
一、系统需求分析
随着计算机技术的飞速发展,计算机在各行各业中应用的普及,利用计算机实现学生学籍管理是一个教育单位不可缺少的部分,它的内容对于学校的决策者和管理者来说都是至关重要的。用计算机来作学生学籍管理比人工管理更能体现查询快捷、保密性好、安全性高、存储量大、寿命长、成本低和效率高等优点;同时更便于管理和操作。
二、系统开发平台简介
根据我们对学籍管理系统和数据库的需求分析,依据此系统符合规定的特点,考虑到界面的美观和直接,以及数据库的可行性和稳定性,我们对开发平台作了如下选择:
1.ORACLE8
Oracle8是一个面向Internet计算环境的数据库,它改变了信息管理和访问的方式。Oracle8将新的特性融入到了传统的Oracle服务器之中,从而成为一个面向Web信息管理的数据库。Oracle8支持Web高级应用所需要的多媒体数据,支持Web繁忙站点不断增长的负载需求。Oracle8是唯一一个拥有集成式Web信息管理工具的数据库。Oracle正在推动Java成为下一代应用的标准,它在各个层次,包括Oracle8服务器内的JavaVM,均支持Java。Oracle8将强大的新型功能引入到了联机事务处理(OLTP)和数据仓库应用之中。Oracle8还对Oracle数据服务器的几乎所有方面给予了增强,全面改进了质量、可用性、性能、可管理性、多媒体数据类型支持和复制功能。
2.Delphi7
Delphi是Inprise公司开发的一个优秀的可视化软件系统,是一个可视化的RAD(RapidApplicationDevelopment,快速应用程序开发)工具,使用了MicrosoftWindows图形用户界面的许多先进特性和设计思想,采用了弹性可重复利用的完整的面向对象程序语言(Object-OrientedLanguage)、当今世界上最快的编辑器、最为领先的数据库技术。程序设计人员可以很快设计出自己满意的界面,同时系统会自动产生程序原型。
四、系统物理设计
1.主界面
下图是学籍管理系统的主界面,最上面的菜单是系统的各个模块,菜单下面的大图表是此系统经常用到的一些功能,这样方便用户的使用,并且考虑到了色彩的搭配和图片的选择。
2.系统登录
为了此系统的安全性,根据用户的需求,设置了登录窗口,必须输入正确的用户名和密码才能进入系统,并且根据用户名选择权限,即用户能进行的工作。通过功能模块来限制功能,有一些模块是大家公用的,就是一些基本的查询,只能进行查询,没有修改和删除的权限,还有数据统计,另外又分为超级用户,学生证管理用户,学籍管理用户,奖学金管理用户。比如:要想进入学籍管理模块,用户名是aa,密码是bb,此用户只有权对学籍管理进行访问。而超级用户,它能对此系统的任何一个模块进行查询、修改、删除。当你输入正确的用户名和密码,然后系统会根据用户所输入的用户名和密码,给用户所拥有的权限,点击“确定”进入该系统。
3.学生信息导出
由于各地省教育厅自2002年开始备份学生数据,为在校生建立电子档案,最后报到国家教育部,了解毕业生的准确数据,有利于国家进行宏观调控。第一次进行电子注册时,最开始工作是所有学生的基本信息都是由手工录入的,由各学院根据字段要求负责自己学院的学生信息录入,然后由学生工作处的专人负责把数据统一。而所有的考生号更是根据学生录取时的新生名册由学生手工查询录入的,增加了难度和烦琐程度,而且容易出现错误。为了提高用户的工作效率,将大部分工作简化成选择、确定,为数据查询提供准确数据,使得查询数据更为简单,减少手工操作过程的失误,减轻行政人员的工作负担。因此,作了这样一个学生信息导出,用户可以根据所需要的数据字段进行选择,然后选择招生年、省份、标志(一般为普通本科)、录取批次和录取科类。这项工作化复杂为简单,操作也比较方便,以后每年的新生数据将从此窗口导出进行编辑,然后上报省教育厅。
五、系统评估
学籍管理信息系统经过反复的调试,并让相关负责的老师参加了试用,得到了各位老师的认可,基本上达到了预期的开发指标:
很好地实现了客户端与服务器的交互性;
为使用者提供了直观友好的交互界面,操作起来使流程更简单;
现阶段，有一部分企业运用的薪酬管理信息系统还是采用的单机版模式，在信息系统功能的处理、数据库的安装以及用户的使用上都要在一台计算机上完成，这就不能有效的实现资源数据的共享。针对这样的情况，就使得计算机的承载负荷在不断的加重，并且信息系统的性能也相对较差，就不利于信息系统的维护和管理。如果计算机上装载系统出现了一定程度的问题，那么员工的薪酬数据就会丢失，信息系统就不能正常的运作，甚至还会导致信息系统的崩溃。此外由于单机版信息系统具有信息共享程度低、安全性差等特征，就不能有效的对不同身份、不同级别的员工进行识别，就会存在一定程度的安全问题，因此，一定要在安全的条件下，进行薪酬管理信息系统的建设。
二、薪酬管理信息系统建设分析
在企业经营管理中，由于企业的薪酬管理信息系统的建设是一个复杂和困难的工作，并且由于其涉及很多方面的知识，那么在建设信息系统中，就必须根据企业的薪酬管理体系和薪酬管理特点等对系统进行建设。此外，还要根据企业员工的实际情况。
(一)薪酬管理数据建设
建设数据库的目的是为了对信息系统的有关业务数据进行更好的存储和检索，要想建立安全可靠的数据库，就必须选用Oracle数据库来对数据进行存储。选择Oracle数据的原因是因为它具有一定的优势特点，主要包括：其一，该数据库可以有效支持大数据库和多多用户的高性能的业务处理，并且可以对数据进行存取、以及操作系统化标准等；其二，在系统实施中，可以保证系统控制的安全性和完整性，并且还支持分布式数据库和分布处理；其三，被系统具有可以移植、兼容和连接的特点。在本系统的薪酬管理的主要数据表主要包括：人员基础信息表，它主要是为了存储企业经营中薪酬发放对象的记录，包括编号、姓名以及部门等；工资项目定义表，它的目的主要是为了有效的存储企业薪酬发放的具体栏目以及进行计算的方法等；税率设置表，它主要是为了能够在存储薪酬发放管理，对员工个人所得税进行扣除的标准信息；工资发放信息表，主要是记录企业员工的按薪酬发放时间以及存储每次薪酬发放的实际数据；
(二)薪酬管理信息系统建设的主要功能模块分析
1、系统登录模块
该模块是建设薪酬管理信息系统的重要组成部分，只要是通过应用系统的登陆窗口，对薪酬管理数据系统的用户进行编号和口令设置，当系统验证完成后，就可以登录进入系统的业务操作界面。其中系统的登录验证主要有两种，密码校验和系统权限校验。
2、系统基础信息管理模块
其一，对员工的基础信息模块进行管理，主要是员工的人员编号、姓名以及所在部门等基本信息进行录入、查询、信息转移等，其中人员编号是最重要的部分，是进行员工身份识别的关键。其二，企业要对薪酬项目的配置进行科学有效的管理，企业薪酬发放管理栏目主要包括对栏目编号、栏目名称、栏目类型进行管理。其三，要对税率进行设置，其中主要是设置个人所得税的缴纳标准。
(三)系统业务数据录入模块
薪酬数据录入，作为企业要想把企业的薪酬数据准确的录入，就必须根据薪酬数据的实际情况将薪酬数据自动生成表格，并且按照规定的标准，对薪酬数据进行设置，从而就可以自动的进行扣税的计算。年一次性奖金录入，企业人事管理部门在进行年一次性奖金数据录入时，要根据薪酬的实际数据和纳税标准进行有效的设置，就可以计算出扣税奖金的实际数据。年金数据录入，在进行年金数据录入时，必须要根据录入的薪酬数据纳税标准来对其进行设置，就可以计算出扣税奖金的实际年金数据。
(四)系统业务数据查询模块
在对系统有关业务数据进行查询时，必须要根据员工的实际情况，将薪酬数据按照部门、人员以及薪酬时间进行查询，并且将查询结果导出进行存储。
(五)系统统计分析模块
在信息系统中，进行薪酬数据、年金数据以及年一次性奖金等数据分析时，可以给其提供多条件、多视图的统计，并且根据实际的情况，将薪酬数据按照部门、人员以及薪酬时间的不同进行分析和统计。针对分析和统计的结果将其打印成报表和数据的形式，从而用电子文件进行存储。
三、结束语
风险管理计划(PlanRiskManagement)一般是在项目的规划阶段，由项目团队举行项目风险管理计划会议制定，确定在项目中如何进行风险管理活动的过程,内容包括风险管理的活动、方法、职责、时间和预算等，是一个项目风险管理的行动纲领。
2风险识别
风险识别(RiskIdentification)的内容包括3个部分。(1)识别并确定项目有哪些潜在的风险。(2)识别引起这些风险的主要因素。(3)识别风险可能引起的后果。项目团队成员均应参与到风险识别的过程，以便增加成员对于风险的应对能力和责任感，也均应认识到风险识别是一项不断重复的过程，因为在项目的进展中可能会有新的风险出现，旧的风险也可能会消失。风险分解结构(RiskBreakdownStructure)是风险识别常用的方法之一，该方法有助于从微观和宏观两个方面发现引起潜在风险的多种原因，具有多种分类结构，企业可以选择以往项目总结下来的结构或者引用新的结构。
3风险分析
风险分析（RiskAnalysis）包括定性风险分析和定量风险分析，后者一般在前者完成后进行。3.1定性风险分析定性风险分析(QualitativeRiskAnalysis)对已识别风险的发生概率和影响程度进行综合分析，排列出优先级，以便进行定量分析和风险应对计划。风险的发生概率分为客观概率和主观概率，客观概率是通过历史数据统计或大量的试验进行推测的，主观概率是通过专家经验或讨论进行推测的。客观概率比主观概率的准确性高，但在实际项目中有时很难收集到足够的历史数据或做进行大量的实验，所以主观概率不可或缺。概率影响矩阵(ProbabilityandImpactMatrix)是定性风险分析常用的方法之一，通过对已识别风险的发生概率和对项目造成的影响的组合，划分出风险的高、中、低级别，并以不同的颜色标识优先级（见表1）。3.2定量风险分析定量风险分析(QuantitativeRiskAnalysis)是对定性风险分析中排出优先级的风险进行量化分析的过程，但有时会因为缺少足够的数据建立模型，而无法实施定量风险分析。预期货币值(ExpertedMonetaryValue)是定量风险分析常用的方法之一，把方案中每个可能性的价值与其发生的概率相乘，再将所有乘积加在一起得出该方案的预期货币值EMV，从而辅助项目决策，通常在决策树中使用。
险应对计划
风险应对计划(PlanRiskResponse)是按照已识别风险的优先级来制定应对策略的过程。风险的应对策略包括回避、转移、减轻和接受4种，等级较高的风险通常采用回避和减轻策略，等级较低的风险则采用转移和接受策略。项目经理应该为每种风险选择至少一种应对策略(高优先级的风险可能需要备用策略，以防当前策略失去效用),得到全部项目关系人认可后为其指定一个明确的应对负责人。风险应对计划的对象是已识别的风险，但项目过程中存在着未知风险，无法进行主动管理，项目经理除了可以定期进行风险识别外，还可以通过分配一定的管理储备来应急。
5风险监控
风险监控(RiskMonitoringandControl)是在项目中跟踪已识别的风险，监测残余风险，识别新的风险，实施风险应对计划并评估其效用的过程。偏差与趋势分析(VarianceandTrendAnalysis)是风险监控常用的方法之一，例如:可以通过分析项目当前阶段的挣值和计划价值、实际成本的差别，分析出项目的进度与成本是否出现偏差，从而判断是否需要实施风险应对策略或使用管理储备应急。
6结语
在信息系统项目中,风险管理既是一项管理流程，保证企业决策的准确性和安全性，实现项目的按时按质完成，同时风险管理也是一项投资，不仅涉及人员的投入，还有资金和物资等的投入，因此其成本不应超过项目的预期收益，当一个项目完成后，企业应该对项目的风险管理进行总结，建立主要风险清单，作为组织过程资产为下一个项目的风险管理做参考。
作者:李文彬 单位:韶关供电局
参考文献
[1]柳纯录.信息系统项目管理师教程[M].北京：清华大学出版社,2008.
[2]项目管理协会.项目管理知识体系指南(PMBOK指南)[M].5版.北京：电子工业出版社,2013.
[3]杨俊芳.怎样做好信息系统项目风险管理[J].中国信息界,2007(5):39-41.
