浅谈基于“数字化校园”的高校人力资源管理系统建设

尚进

摘要：本文首先简要阐述了西安电子科技大学人力资源管理系统的建设模式，其次详细论述了该系统的软件体系结构设计。

关键词：人力资源管理系统;信息流;量化管理

中图分类号：TP302.1    文献标识码：D    论文编号：1674-2117（2015）01-0114-03

人力资源管理系统建设是一个系统的、复杂的工程，西安电子科技大学人力资源管理系统（以下简称“西电人力系统”）定位为人事处所有科室管理职能信息化的技术解决方案;基于计算机网络技术和通信技术建立的一个综合的人力资源管理系统;通过网络实现学校人事处各科室协同工作机制，人力资源相关管理工作与服务功能全方位计算机管理;整合人事相关资源、方便人事工作管理人员及教职工。该系统实现了人事管理的数据信息化、流程信息化、决策信息化，最终达到数据共享、管理自动化、管理智能化的目的。

西电人力系统建立在一个数据中心平台之上，充分利用网络优势，以数据共享的工作方式，全面支持对学校教职工的聘用（包括人员引进、调配）、聘任（包括定编定岗、晋升）、福利（工资、社会保险）、退休及人事档案等各项管理工作;向教师、学生和机关部门提供相应的信息服务，同时也完善了数据标准和管理规范。

● 西电人力系统建设模式

面对西安电子科技大学全局的信息化建设，结合其他先进院校的经验，西电人力系统不会是一个封闭的、独立的业务系统，而是一个管理能力独立、数据充分共享、开放的业务系统。

西电人力系统基于“数字化校园”的基础设施层和软件支持平台，以人事管理的各项业务为核心，与其他业务系统采用统一的技术平台和接口规范，与数字化校园无缝集成，并最终在“统一信息门户”中进行展示，构建一个面向服务、安全可靠、操作便捷、技术先进、规范统一、灵活可控的人事工作综合管理系统，并与学工、教务、科研等管理系统共同构筑学校的管理中心，将学校的各种信息系统与资源集成起来，实现流程的互联互通与信息的充分共享，以期实现大学运作中资源的统一规划与管理，为学校的服务、管理、决策提供全面的人性化服务。

西电人力系统认证集成采用基于统一身份认证接口和LDAP接口的集成方式。其中，Web查询模块采用基于统一身份认证接口的集成方式，并且通过iframe集成系统登录后的操作页面。

从功能结构设计方面，人力系统包括机构信息管理、教职工信息管理、人事调配管理子系统、非编制人员管理子系统、合同管理子系统、离退休管理子系统、网络招聘子系统、绩效考核子系统、岗位聘任子系统、专业技术职务评审子系统、教职工薪酬管理子系统、统计与上报系统等功能模块。

● 西电人力系统软件体系结构

人力系统从技术架构的角度看，是一个层次化的结构，按照技术体系可以大致分为五个层次（如下页图）。

①客户层是最终用户看到和使用的界面。对于大部分业务功能，直接使用浏览器操作;对于部分涉及系统管理的相关功能，也提供可视化的简单易用的工具进行配置管理。

②表示层将客户层的请求委托给业务层。表示层组件由JSP和Servlet实现，它接受客户层的请求，再与业务层组件通信，按客户组件理解的格式处理原始数据，然后由JSP或Servlet提供HTML或XML，传输回客户。

③业务层封装了系统的所有实际处理逻辑。表示层的组件以客户身份请求调用业务层的组件。业务层的组件也会以客户身份请求调用集成层组件。业务层组件包含功能组件和业务组件，功能组件为业务组件调用，也可以用来让表示层的组件更好的访问业务组件。

④集成层用来代理业务层和资源层之间的请求。针对资源层不同的外部数据和系统，集成层提供不同的组件以方便业务层调用。

⑤资源层包含集成层中组件引用的系统，这些系统包含数据库、消息分发系统、遗留系统、邮件系统等。

● 西电人力系统软件体系结构设计

1.权限管理模型

权限管理主要在功能和流程上起控制作用，提供应用对象授权管理功能，完成对人员、人员组或应用、应用组授权等相关工作，使得各级用户只能浏览权限范围内的信息，确保系统安全运行。权限管理设计主要包括系统权限、模块操作权限、数据范围权限、单条数据ACL权限、数据字段权限。

系统权限主要是以模块为单位的权限划分，具体就是用户对该模块可见不可见，能不能对该模块进行再授权的操作。表现在用户界面就是用户登录系统主页面后，可以看到的顶部菜单和左侧菜单的内容控制。它是粒度最大的权限控制。

模块操作权限在对整个模块的权限做出控制后，继续对模块的浏览、增加、修改、删除的操作权限做出控制，也可以理解为对象权限。

数据范围权限也叫做对象实例级权限。在为最终用户提供的各类业务服务中，不是每个用户都可以看到所有的记录的。数据范围权限是根据数据的类型，将相应字段数值范围划分为不同的区域，不同的人拥有不同的区域查看权限。

单条数据ACL权限即对每条数据都要实现权限控制，每条数据都有一到多条权限数据与其对应。以个人通讯录为例，每个用户都维护自己的一个通讯录，这些数据都只是对本人可见，其他人不可见。但用户可以对这些数据做出授权，将某条联系方式以授权的方式共享给其他人，并赋予不同的权限，包括拥有、修改、删除、浏览四种权限。

数据字段权限也是用户的最小粒度的权限控制。每条业务数据权限可以精确控制到每一个字段。包括单个字段的可否浏览以及可否修改。

人力系统采用角色访问控制（RBAC）权限模型。角色访问控制引入了角色的概念，目的是为例隔离角色与权限，用以表示动作主体对资源的一个操作。角色作为一个用户与权限的代理层，解耦了权限和用户的关系，所有的授权应该给予角色而不是直接给用户或用户组。权限由操作和资源组成，表示对资源的一个操作。

人力系统的设计将权限模型分为5个层次，即用户、权限组、访问范围组、角色、权限。权限组为一类具有相近权限的用户的集合，如党员、干部组;访问范围组为一类具有相近访问范围（系统的数据对象）的用户的集合，如学院组;角色为一类权限的集合，如考核管理;权限包括了系统模块的访问权限和操作权限，如查询、删除、审批、打印等。

2.系统编辑维护

强大的前段XML解析机制，支持前端的智能辅助输入控制，大幅度提高用户的数据维护效率和方便性。系统提供了强大、易用的编辑维护工具，如新增、编辑、复制、粘贴等。

权限控制维护模块和字段，只能编辑维护权限范围内的数据，没有权限的只能查看，不能编辑维护。

3.消息通知机制

消息管理服务提供应用同步机制，并提供开放式接口，支持扩展，可与大量业务应用集成，解决系统和系统之间、业务和业务之间、专业和专业之间的数据交换、业务同步、消息通知和协同工作的问题，确保信息的及时、准确传递。

同时，消息中心可以通过其相应的邮件接口，实现通过音响、邮件等方式及时为用户提供流程通知。通过统一的通知工具，实现数据交换、流程驱动、在线交流等。

4.工作流引擎

工作流引擎支持和其他各类应用接口，保证管理和查询界面的一致性，同时客户端无须安装，解决流程区域限制、系统管理等问题。支持可视化的用户工作流定制，可以方便地修改和定制工作流程。具体功能包括流转配置、流转权限控制、支持动态流程、流转提醒、流转检视。

流转配置功能提供灵活的流转配置机制，流转配置包括流转界面配置和工作流程配置，其中角色定义、流程配置可以基于图形化配置完成。

流转权限控制提供严格的流转权限控制机制，具体表现为在建立一个具体的工作流程时，由系统管理员首先根据管理的要求和职能的划分，定义各角色在工作流程的各个状态下所拥有的权限，以保证流程的规范和责任的明晰。

支持动态流程是在流程过程中，在保证工作规范的前提下，使得工作流程随着流程的进行可以实现动态管理，即参与流转的每一个用户可以在规范的工作流程约束下，灵活选择下一个可发送对象。

流转提醒功能通过消息中心的接口，以邮件或声音等多种形式提供待批流转提醒功能，保证用户可以不进入流转系统也能及时掌握需处理的工作，同时为不影响正常工作，用户可以选择关闭或开启这一功能。

流转检视功能提供流转检视功能，使得工作流中的每一个人都能随时掌握工作的来龙去脉，了解业务流程的全过程。

5.报表与查询

报表引擎和前端报表设计器共同组成了完整的报表/查询工具，完全基于Web实现，可以支持局域网、校园网、广域网用户的使用，支持和其他应用的整合。同时，能按用户提供的原始登记表进行打印并存档。

报表与查询提供系统管理员简单的、所见即所得的可视化的报表设计工具，也可在最终系统中直接由用户进行自定义并保存常用的报表方案，保证系统高度的灵活性，以适应客户需求的不断变化。报表结果可用Excel的形式输出，以方便进行再次加工。客户无需安装程序，直接通过浏览器进行报表浏览和Web查询，并通过图表等多种形式，为用户提供友好方便的浏览界面。

6.信息综合查询

信息综合查询提供丰富、强大的查询功能，可以输入查询、下拉框选择查询、联动查询、单条件查询、多条件查询。可以自定义配置查询条件。

7.系统运行监控

系统运行监控提供丰富的运行监视功能，可进行系统性能监视、模块运行监视、用户操作监视。自动记录数据变更日志，关键性数据变化后自动记录变更。

西电人力系统高度灵活，采用模块化、组件化的软件结构，便于拆分组合;开放的接口，便于信息共享。该系统将人事管理流程全面整合、数据集中管理，并且建立了健全的人员分类管理，为促进学校人事管理的信息化、科学化，保障人事改革的顺利实行提供了强有力支持。