ykhrms方案模板

ykhrms方案模板内容摘要：

满足公司实际应用需要的、并且能适应公司未来发展的人力资源管理信息系统。 公司人力资源管理信息系统项目技术方案 9 . 网络结构 系统网络拓扑结构分为多层，即公司总部、二级、三级（可以根据具体情况决定是否需要三级或是多级）人力资源管理部门多级局域网构成；每一层次有自己的服务器和数据库，自己管理自己的数据，并向上一层传递数据。 上级单位拥有下层所有数据，以便 用于查询与决策。 在应用规划上，我们拟在公司总部应用网络版程序，以满足总部各业务处室的应用，同时总部数据库包含下级部门的人力资源数据；在二级、三级（可以根据具体情况决定是否需要三级或是多级）单位亦开发网络版应用程序，以满足各下级人力资源部门的应用。 公司总部与二级单位之间的数据交换，可以通过数据交换平台，采用自动数据同步的方式，使公司总部与下级单位信息一致。 图表 1 系统网络拓扑结构图 . 系统业务体系结 构 系统的业务体系架构如下图所示： 公司人力资源管理信息系统项目技术方案 10 图表 2系统业务体系架构图 以上图例说明，系统的逻辑功能主要分为四个层次：体系构建、基础信息管理维护、核心业务管理、战略分析。 其中： ●体系构建：数据库的维护和管理， HR 管理工具，包括体系构建、数据维护、工具箱、领导查询等模块。 ●基础层：主要是对基础数据进行维护，包括员工信息管理、机构管理、职位管理、统计报表等模块，对用户权限的控制贯穿所有层次的各个模块。 ●核心业务层：包括薪资福利管理、保险管理、培训管理、考勤管理 、招聘管理、绩效考核管理、合同管理等业务模块。 这些模块对基础数据、业务数据、其它系统数据进行业务处理，部分模块之间有相互衔接的接口。 ●战略分析层：这个层次是对基础层、业务处理层所产生的基础数据、业务公司人力资源管理信息系统项目技术方案 11 数据进行综合分析，以达到决策支持的目的，以多种灵活自定义方式来实现。 . 系统安全体系 人力资源管理信息系统 项目是收集、加工、存贮和交换的人机结合系统，也是大型的计算机网络应用系统。 它将迅速、准确地为 公司 、各个 下属公司人力资源部门提供各种人力资源信息服务、审批服务和辅助决策手段。 因此会有大量涉及秘密的数据在 各类计算机上处理，在磁介质上存贮，在各种通信 载体 上传输。 为保证数据的安全，以至整个系统不受损害，系统的安全与保密至关重要。 . 应用系统安全性描述 人力资源管理信息系统 项目的安全保密措施包括： 应用程序的安全：为实现数据的安全管理，系统在集成操作系统底层 API和数据库安全机制的基础上，提供用户管理、用户组管理功能，包括功能模块授权、单位部门授权、指标集指标项授权等方式。 此外，可使用我们自己研制的加密方法，对备份文件、传输文件进行加密。 应用程序在用户登陆时要求用户提供用户名和密码，实现对用户身份验证。 业务管 理的安全：在对用户授权方面，根据我公司以往产品的经验可以实现以下授权功能，首先是功能授权，对选定的用户授予某些模块的一些业务功能权限（授予、拒绝）；其次是单位部门授权，设定用户对某些单位或部门是否具有访问权限（授予、拒绝）；最后是指标集 /指标项授权，允许设置用户对某些指标集拥有读、改、增、删等方面的权限，允许设置用户对某些指标项拥有读、改等方面的权限。 新增了条件授权，通过条件的设定可以使符合一定条件的人员具有某些 权限 ，例如：处级以上的干部可以看到处级以下干部的信息但是不可以看到副局级以上干部的信息，这样就可 以通过条件权限的设置来满足这一条件。 操作日志 ： 除数据库提供的日志以外，系统本身也提供一套操作日志。 系统自动对业务操作人员使用情况进行记录（包括用户名、操作模块、进入时间、退出时间、使用的计算机名称等）实现对整个系统的监督、监察功能，并在出现意外时，可以作为参考依据之一。 公司人力资源管理信息系统项目技术方案 12 数据库的安全性：充分利用数据库提供的安全机制，在数据库备份、数据库恢复方面支持多种方法 ， 包括数据库日志备份、事务备份、数据库自动备份、灾难恢复等内容。 这样，在数据意外删除、更改或者由于外界原因（物理或操作系统原因）导致系统操作出现异常能够 快速恢复数据库，保证用户数据能够正常使用。 系统密码的管理既托管于数据库内置管理，同时也提供虚拟用户管理，在用户的授权管理上也充分结合数据库本身的安全机制，这样将提高数据访问安全性。 数据传输的安全性：在提供的几种传输中均提供我公司开发的加密、解密工具，对导出的数据均进行打包、压缩、加密，在接收时对接收文件进行相应的解密、解压缩等过程，这样保证所有传输过程中的数据都是经过安全处理的，通过这种安全的数据传输机制提高文件操作的安全性，同时也提高数据统一的准确性。 严格完善的安全管理制度：在系统的应用过程中，应建立 完善的安全管理制度，并严格执行，从而增强数据的安全性。 . 系统安全技术 下表列出了系统采用的安全技术。 安全类别 安全措施 结果 备注 应用程序安全和业务管理安全 用户管理 用户提供用户名和密码，实现对用户的身份验证； 对信息数据的访问和使用进行安全管理 用户授权 功能授权 对选定的用户授予哪些模块的哪些业务功能权限（授予、拒绝）； 单位部门授权 选定的用户对哪些单位或部门有访问权限（授予、拒绝）； 指标集 /指标项授权 允许设置用户使用哪些指标集（读、改、增、删）、指标项（读 、改）有何种权限； 公司人力资源管理信息系统项目技术方案 13 安全类别 安全措施 结果 备注 操作日志 记录对业务模块的操作 软件自动对业务操作人员的软件使用信息进行记录（包括用户名、操作模块、进入时间、退出时间、使用的计算机名称等），从而健全对整个系统的监督、检查措施，并且在出现意外时，可以作为参照依据之一； 数据传输安全 提供打包、压缩、加密等措施。 防火墙的使用 内网、外网的物理隔离 软件在进行数据的传输时，对数据文件进行打包 /解包、压缩 /还原、加密 /解密等操作，加强数据在传输过程中的安全性； 数据库的备份（包括自动备份）、恢复（包括灾难恢复） 针对软件的数据 库安全采用了多种安全措施 双机备份 提供完备的数据库备份（手工备份、自动备份）、恢复（条件恢复、手工恢复）和灾难恢复等功能，在数据意外删除、更改，或者系统出现断电、死机、系统崩溃时，能够快速恢复数据库，使用户数据能够正常使用； 利用数据库安全 采用与数据库的安全功能相结合的措施 软件充分结合数据库的安全机制，在用户的授权、密码管理方面采用虚用户与实用户相结合的方式，从而大大提高数据的访问安全； 由于用户的权限和密码采用了先进的虚用户与实用户相结合的技术，从而杜公司人力资源管理信息系统项目技术方案 14 安全类别 安全措施 结果 备注 绝从数据库中盗用用户身份的可能。 加密、解 密工具 提供信息文件的加密、解密工具 可使用加密方法（封装在加密、解密工具中），对备份文件、传输文件进行加密 /解密操作；提高文件安全。 . 系统安全管理 除系统提供的各种安全措施外，还需要采用以下方式增强系统的安全性。 安全类别 安全措施 结果 备注 安全制度 制定软件的保密管理措施； 对信息的安全非常重要。 其它安全措施 操作系统 /系统支持软件 电子认证技术 在使用过程中，可以采取设置操作系统的安全，配置杀毒防火墙等措施，从而提高软件的应用安全。 . 系统关键技术及要点 . 中间件 中间件 从本质上是对分 布式应用的抽象，因而抛开了与应用相关的业务逻辑的细节，保留了典型的分布交互模式的关键特征。 中间件作为存在于系统软件与应用之间的特殊层次，抽象了典型的应用模式，从而使应用软件制造者可以更多公司人力资源管理信息系统项目技术方案 15 地将思路放在业务逻辑中，并基于标准的形式进行开发，这样就使软件构架化成为可能。 一些工业标准的推出，进一步使中间件成为可复用构件的运行框架，加速了软件复用的现实化进程。 在系统应用中，采用目前金益康公司成熟的中间件技术，规划采用分布式事务处理中间件和消息队列中间件，基于中间件技术完成关键事务处理，提高系统的稳定性、数据的完整性 和一致性。 由于公司情况比较复杂，有可能会涉及多平台、多数据库的问题，为此金益康公司在技术上引入中间件技术，为日后的二次开发和维护、推广奠定良好的基础。 . 数据传输及自动同步技术 由于系统采用分布 +集中的数据管理模式，不可避免的会产生数据同步的问题，为此金益康公司提供多种满足不同需要的数据传输方式：  磁盘报送  点对点数据传输  Exchange mail邮件传输  Notes Mail 邮件传输  Inter 邮件传输等 同时在此基础上在系统提供数据自动同步技术，特点描述如下：  系统自动记录（自动完成不须 用户任何干预）下所有对数据的修改（包括插入、删除和修改）；  系统只同步增量数据和变化数据（包括修改和删除）；  对网络环境要求要非常低，可以支持 Modem 连接，最低带宽要求仅为；  整个传输过程数据加密压缩，可以保证数据的安全性和尽量减少对网络资源的占用；  上级单位自动接收、对比、入库不需要做任何操作；  上传、下载的数据内容可以按照预先设定的方案自动进行；  系统数据同步的时间间隔可由管理员任意设定，最小可为 1 分钟。 公司人力资源管理信息系统项目技术方案 16 公共上传目录公共上传备份目录公共下载目录公共下载备份目录分支单位1分支单位2分支单位3分支单位4数据库上传服务进程下载服务进程打包进程 分支单位（下级单位） 数据传输协议 集团公司（中心单位） 数据操作 工作模式简单示意图 . 工作流技术 系统引入工作流技术，业务管理人员可以轻松的进行流程再造，实管理和业务处理方式更加合理，降 低劳动强度，提高工作效率 ，使工作过程高 度自动化、协作化 ，并且由于采用向导形式，可以较大限度的提高系统的易用性。 系统流程定义界面： 图表 1 工作流管理界面 公司人力资源管理信息系统项目技术方案 17 图表 2 工作流程定制 图表 3系统流程执行界面 . 时点查询、历史数据的统计、分析技 术 在人力资源管理工作中一方面需要对人员当时的情况进行掌握，这个要求不难，对一般的系统来说都可以做到，然而在人力资源管理过程中经常性关注的是在过去某个时刻某一个特定人群的情况，为此金益康公司提出时点查询的概念，公司人力资源管理信息系统项目技术方案 18 可以轻松的解决这一问题。 例 1：根据管理需要，某人事管理专员需要关注 2020 年 12 月 31 日以前取得本科以上学历的科级干部有哪些人，并形成名册； 例 2：列出从 1992 年开始到 2020 年的学历变化情况图； 分析结果，数值显示 图表 4 数值显示分析结果 公司人力资源管理信息系统项目技术方案 19 图表 5柱状图，按数值显示 图表 6折线图，按数值显示 公司人力资源管理信息系统项目技术方案 20 图表 7折线图，按比例显示 系统还可以显示成为其他图形样式，不再一一叙述。 . 数据联动和预警技术 人力资源管理过程中，经常会遇到需要 计算单位工资总额、计算某些职位的缺编和超编情况，通过数据联动可以轻松的解决单位数据与人员信息，职位与人员信息之间的自动关联更新，如单位工资数据集中的月工资总额、人员构成情况的数据，通过数据联动可以自动从人员信息中提取产生。 数据联动既可支持有一定变化规律的信息集之间的联动（如按年变化、按月变化），也可支持普通信息集之间的联动。 通过预警技术，可以自定义一个在未来发生的事件，在指定的时间到来时，系统给出预先定义好的提示。 系统可以设置时间性的业务预警，同时系统可以对某一个状态定义一个预警，比如当某人退休时需要办理 工资停发业务，如果让工资管理人员记住每一个退休人员的情况显然不现实，可以通过定义状态预警（即但有人已办理退休而在职工资又没有停发的状态）的方式提醒管理人员及时办理相关业务。 金益康公司提供的人力资源系统中，各个业务模块采用松耦合原则，一般说公司人力资源管理信息系统项目技术方案 21 来，各个模块脱离与其他模块可以相对独立的运行，通过系统提供的数据联动和预警技术，可以很好的解决各个模块之间的关联问题，使得各个模块不再是孤立的模块，相互之间可以进。