时间:2022-05-21 11:26:00
序论:速发表网结合其深厚的文秘经验,特别为您筛选了1篇数据库系统论文范文。如果您需要更多原创资料,欢迎随时与我们的客服老师联系,希望您能从中汲取灵感和知识!
摘要:在信息管理中,提高计算机数据库系统的运动技术,有利于提高计算机数据库系统在实际信息管理工作中的效率,计算机数据系统的科学性及现代化能够得到充分的发挥作用。本文从计算机数据系统的应用特征出发,分析了目前我国信息管理中计算机数据库系统的运用现状,希望对未来信息管理中的计算机数据库系统的进一步开发具有一定的帮助。
关键词:信息管理;计算机数据库;技术
一、信息管理中计算机数据库系统的概述
计算机数据库是指存储在计算机内,为了达到一定目的而组织起来的数据的集合。在信息管理中,如何高效的将计算机数据库系统中的数据进行处理,并获得内在的信息,成为数据库技术一直以来不断攻克的难题,而数据库技术又是现代计算机系统的主要组成部分。信息管理下的计算机数据系统主要经历了三个阶段,第一个是人工管理的初始阶段,主要在当时计算机的软硬件的条件均不成熟,计算机中没有可以支持数据管理的软件,为此,程序员需要在程序中规定数据的逻辑结构及设计一系类的物理结构,当数据的组织或者设备发生改变时,程序员需要重新编制,而不同的应用之间也存在大量的重复和不可共享的数据,对于维护应用程序之间的数据的一致性的可能性不大,为此,当时对数据进行的是批处理方式。第二是文件系统阶段,这一阶段的状态主要指在外存储器上,用户的程序与数据可分别存放,应用程序之间可以共享一组数据,实现了以文件作为单位的共享。而这一状态的实现主要得益于计算机大容量的存储设备的出现推动了软件技术的发展,数据不仅可以以文件为单位进行外存,并且由操作系统统一管理。但是由于文件之间的相互独立,最终也不能反映现实世界中的事物之间的联系。第三,是数据库系统阶段,这一阶段的发展主要是数据库管理领域的普遍应用,数据库技术不断的发展解决了当数据逻辑结构改变时,应用程序不受影响,为人们提供了更多的数据共享能力。
二、信息管理下计算机数据库系统的特征
2.1计算机数据库系统的应用范围不断的扩大。目前,在我国计算机数据库系统的应用范围已经涉及到工业、农业及第三产业方面,休息管理的效率得到有效的提升,成为带动行业信息增长的推动力,是生产力水平及技术发展的基础和保障。体现出了计算机数据库系统的良好的市场发展潜力。
2.2计算机数据库系统技术不断更新,安全性得到保证。在使用过程中,质量的好坏主要取决于计算机数据库技术的高低,也对进一步的发展有一定的影响,现代化的数据库系统的经历了不同阶段的发展以后,具备了很强的适用性和操作性,这对在信息管理中的应用提供了强有力的基础保证。
三、信息管理下计算机数据库系统的现状
数据库系统的发展初期是在美国,目前已经发展成为一个国际的经济与科技发展的重要战略手段,成为整个社会化进程的发展的推动力,某种程度上已经演变成一个国家的经济发展与科技进行的重要标杆,计算机数据库系统的发展更是各行各业中的一个必要条件。我国的计算机技术的起步相较于西方社会较晚,但是发展的数据超快,在我国的经济不断发展的情况下,市场的竞争也面临着重大的挑战,信息量的不足不断地暴露,企业对于外界的信息获取处于饥渴状态,不断向外界获取大量的信息源,为此计算机数据库系统的应用范围和领域不断扩大。
四、信息管理下计算机数据库系统应用建议
信息管理下的计算机数据库系统具很高的价值,因而在现代化的企业发展过程中得到大量的应用,然而在实际存在的问题中,需要我们更好地运用相关的技术及知识进一步的解决,为此,提出如下两条建议;其一,信息管理下对数据库系统的安全性进行进一步的加强。在信息管理中对其计算机数据库系统的应用具有决定性作用的是指其安全性,在操作过程中,由于不同的情况下造成的原因因素有很多。其二,在信息管理下对数据库系统的理论与实践进行融合。增强计算机数据库理论知识的针对性。实践与理论的综合性发展与提升有助于决定信息管理下数据库系统的良好的发展和适应性。为此,我们还需要不断地进行研究以希望计算机数据库系统的能够在现代化社会中得到更好更充分的利用。信息管理下的计算机数据库系统也会得到更好的应用。
作者:安波 单位:山西林业职业技术学院
1概述
计算机数据系统是计算机系统中的一个重要领域,自从其诞生之日起,对于社会生产与人们的工作生活、学习提供了极大的方便,在信息管理方面发挥了重要作用。对于数据库系统的管理要保证数据库安全,保证能够阻止非法用户跨越权限使用、窃取更改、破坏数据[1]。对于数据库系统管理是信息管理的有效形式,因此加强数据库系统管理对于信息管理具有重要意义。数据库系统像一个巨大的网络,储存着庞大的信息,其中不乏用户个人信息与个人隐私,因此也成为非法分子以获取利益而进行攻击的重点。对于数据库系统在信息管理中的应用有所了解,能够提高用户的安全防范意识,确保计算机整体系统的安全性。
2应用与发展
2.1应用
(1)数据组织性在信息管理中的应用
数据库存储着大量不同类型的数据,对于信息管理不能杂乱无章,否则信息管理起来不方便,因此规范化的数据能够得到用户的欢迎,具有组织性特点的数据库数据文件更容易便于管理。存储的数据存在着一定的秩序与关联,即使对于同一个数据,数据文件也存在紧密的关系。在统一的数据库中,有很多具有共同点的数据存在,在一定组织形式的情况下,能够从整体上发现组织结构。
(2)数据共享性在信息管理中的应用
数据库对于数据的存储与备份,就是为了实现共享数据,共享性是其主要特点,如果由一个人使用数据,建立数据库就失去了其意义。数据库的建立就像一根绳子将几个个体,几个部门机构连接在一起,实现对数据进行共同享用,甚至在全球范围内实现超级共享。
(3)数据独立性在信息管理中的应用
在相同的数据库中,数据之间具有佷强的关联性,对于组织性存在很多相似之处,但并不影响数据独立性作用的发挥。物理独立性、逻辑独立性是其独立性的体现。物理独立性是指计算机系统设备的更换等存储结构的改变,不会对逻辑结构造成影响,不会造成太大的改动。
(4)数据冗余度可控性在信息管理中的应用
在数据库系统中,冗余度是指冗杂剩余的数据,一般是针对重复的数据而言,太多重复数据的存在,对于数据库空间来说是一种极大的浪费,数据间出现混乱的状态,参差不齐,用户不能根据数据的类型找到需要的数据。数据具有共享性,可以实现多人不限时间与空间的限制共同使用,但是用户之间对于数据需求也是不尽相同的,用户为了满足需求,通常会建立子数据库,子数据库一旦数量达到一定程度,就会造成数据冗余。数据库管理系统能够在实现数据共享的前提下,减少重复、类似数据的产生,还有针对查询效率,管理人员剔除冗余数据,保持维持在合理范围内[2]。
(5)数据灵活性在信息管理中的应用
灵活性是指可适应性特点在数据管理操作上的体现。数据的灵活性对于数据库系统化更像是一个电子仓库,对数据进行分门别类,这样能够使用户快速获取有利用价值的数据,具有输入输出、修改更新等功能,用户可以根据需要,筛选出需要的数据,并进行特殊化的管理。
2.2发展趋势
2.2.1系列化的加强
数据库技术在社会中得到了广泛应用,在更新变化的同时,也促使新技术应运而生,扩大了新技术的应用范围。随着计算机技术的普及,数据库将会在数据存储方面更加发挥不可替代的作用,功能将会向着多元化发展,满足不同用户之间不同的需求,形成完善的技术体系。
2.2.2产品向差异化与尖端化发展
信息技术的发展将会促进数据库系统应用范围更加广泛,其产品也会越来越丰富,越来越体现出差异,正是不同产品之间存在巨大差异,使信息市场的发展更加繁荣,满足不同用户的多元化需求。
3结语
计算机数据库系统作为计算机系统的重要组成部分,在信息管理中充分体现出组织性、独立性、共享性、冗余度可控制性、灵活性的特点。未来数据库系统功能更加多样化,能够满足不同用户之间的需求,产品更加向着差异化与尖端化发展。随着相关研究的不断进展,计算机数据库系统将会有良好的发展前景。
作者:程鹏 贾成军 杨博洋 单位:新疆生产建设兵团第六师医院
1故障案例库系统设计
民航发动机故障案例数据库是故障分析诊断时所需知识库的重要组成部分,是基于案例推理技术的直接知识源,它不仅能提供大量的与待检测新故障类似的旧案例以加快故障的准确定位,更重要的是能够给出类似故障的解决方案,便于维修工作的进行。故障案例库在设计时,除了要遵从一般的数据库设计原则和规范外,还要考虑以下内容:①能准确有效地表示和存储故障案例;②保证故障案例信息的完整性,能真实反映案例情况;③故障案例信息规范化,以保证案例库具有统一的数据结构;④案例库应与检索匹配模块相独立,保证在案例库内案例发生变化时不会对检索匹配模块产生影响;⑤案例库一定要有足够的稳定性和可扩充性,以便于自身的维护和更新。
1.1案例库系统的体系结构
民航发动机故障案例数据库系统采用3层Browser/Server体系结构,如图1所示。用户采用浏览器直接就可以访问系统资源;应用层使用IIS作为Web服务器,同时系统以ASP.NET作为开发环境,开发Web应用程序,该层主要分为案例检索和案例库系统维护两大模块;数据库层使用SQLServer作为后台服务器,存储着大量发动机的故障案例以及用户信息,通过ADO.NET技术与应用层连接,以实现用户对后台数据库的管理和操纵。
1.2案例库系统功能
本故障案例库系统主要包括登录主界面、故障案例检索界面和案例库系统维护界面。其中登录主界面是整个系统的首页,主要用于验证登录人员的身份是否合法并完成登录进入系统的工作;故障案例检索界面是整个案例库系统的核心应用部分,用于完成案例的检索并给出查询结果;案例库系统维护主要包括用户/管理员信息管理、案例管理和系统备份与恢复。用户管理界面是对系统用户的管理,主要包括新建用户、修改用户信息、删除用户和权限管理设置等,其中权限管理是重点工作,是保障系统安全有序工作的基础。在本系统中共包括三种权限:普通用户、管理员和超级管理员。案例管理主要是完成对案例的维护,包括案例的修改、删除、增添等操作,要及时地更新和扩充案例库以不断完善系统;系统备份与恢复是保障系统安全稳定运行的基础,是系统不可或缺的一部分。
2故障案例库系统的查询检索功能
2.1故障案例的表示
案例表示是整个数据库系统的基础,其格式不仅直接影响到数据库的结构,而且对案例检索的方法也有很大影响。相对于传统的知识表示法,面向对象表示法更符合人们认识问题和分析问题的习惯思维方式。采用面向对象技术对故障案例进行表示,可将案例定义为一个三元组,即C=<D.S.M>[3],其中,D为故障案例的描述性信息,主要包括案例的编号、发生故障的机型、故障部位所属系统、故障日期、故障现象等;S为故障的特征属性,该属性是案例匹配的关键词;M为故障的处理方案,包括采取的排故措施以及处理后取得的效果。
2.2案例库的组织结构
良好的组织结构是实现案例存储和快速查询的基础。考虑到发动机系统、分系统、部件及子部件之间的隶属关系,故障案例库适宜采用层次结构来进行组织。层次结构模型实质上是一种有根结点的定向有序树,可实现对面向对象的知识表示的有效组织。故障案例库系统中的案例可以按照故障系统分类,本文设计的民航发动机故障案例库层次结构如图2所示。由图2可以明显地看出,故障案例库系统是以历史故障案例作为层次结构的底结点,不仅包括故障案例的特征属性,同时也包括了排故解决方案。此层次结构为后续的案例检索提供了自顶向下的快速索引方式。
2.3案例的查询检索技术
为故障案例库系统工作流程,可以清楚地看出案例检索功能在整个系统中所起到的关键性作用。案例检索所要解决的两个核心问题是相关性的计算和排序算法,其中相关性计算又是二者中要解决的首要问题。相关性就是对待检测故障案例与历史故障案例之间相似度的一种定量地度量,它是实现案例匹配的基础。传统的信息检索主要采用向量空间模型计算相关度。向量空间模型把对文本内容的处理简化为向量空间中的向量运算,并且它以空间上的相似度表达语义的相似度,直观易懂。当文本内容被表示成文本空间的向量,就通过计算向量之间的相似度来度量文本间的相似性。
3系统的开发及应用
3.1开发工具和平台的选择
SQLServer数据库作为当前流行的数据库技术具有许多显著的优点,包括易用性、适合分布式组织的可伸缩性、良好的编程基础等[4],故本系统采用了SQLServer作为数据库开发工具。C#作为一种面向对象的高级语言,其语言简洁、自由、执行效率高,因此系统采用C#作为应用程序开发语言。为了保证本系统的先进性,系统基于VisualStudio2010平台进行开发[5]。
3.2系统的呈现与应用
本案例库系统的核心组成主要包括用户/管理员信息管理、故障案例库的管理、案例的检索3部分,其中案例库的管理与维护是保证案例检索功能实现的前提。民航发动机故障案例库管理界面如图4所示。符合权限要求的管理员通过访问该界面可以完成对故障案例的管理工作,通过下拉列表选择或文本框输入可以查看案例库中已有的案例,按照数据库中案例存储的统一格式添加新的故障案例,通过编辑和删除按钮可以完成对历史案例的更新和删除操作,及时对案例库进行管理和维护以实现案例库的不断更新和扩充。故障案例检索界面如图5所示。通过图5的界面进行案例检索时,首先要选择机型,因为往往不同的机型所安装的发动机型号也有所不同;其次可以通过选择ATA章节给待检测故障一个大致的定位,若不能判断待检测故障所属的系统可以对该项不予选择;最后通过手动输入故障特征关键字进行检索工作,最终系统按相似度从大到小将检索出的案例呈现在数据表中,维修人员可以参照数据表中与待检测故障相同或相似故障案例进行维修工作。
4结论
建立了一种基于.NET框架的民航发动机故障案例数据库系统,该系统使用ADO.NET技术实现对后台数据库的连接与操纵。系统界面简洁友好,易于操作,利用改进后的向量空间模型可以较好地实现案例的检索功能,具有较大的实用价值。故障案例库系统的建立为案例的查询和重用提供了方便,减轻了工程技术人员的工作量并提高了工作效率。
作者:李书明 单位:中国民航大学
1日渐受到人们更多的关注
计算机技术的发展为人们的生产生活带来了巨大的便利,计算机数据库更是适用于各行各业的发展,因此,使越来越多的人开始将数据库系统当做提高工作效率、加强信息管理的重要辅助工具。今天,无论是数据处理、电子商务、还是人工智能都得益于计算机数据库技术的发展[2]。所以,计算机数据库的发展日渐受到人们更多的关注。
2信息管理中计算机数据库系统的特点
2.1数据资源具有共享性
信息的共享是计算机数据库系统的一大特点,数据库的建立就是为了实现信息的共享。数据库系统是面向整个计算机系统的,因此,数据库系统里的数据可以被多个程序和用户同时使用[3]。数据的共享可以节约更多的存储空间,实现数据的兼容,因此,很合适信息管理工作使用。
2.2数据资源的整体性高
本来计算机中的数据是分散的,虽然经过整理之后会有一定的规律,但是数据与数据之间并没有建立起有效的联系,而通过计算机数据库系统却可以实现数据的整合,建立起数据之间的联系,提高数据的整体性水平。
2.3数据具有较强的独立性
数据库系统中数据的独立性主要表现在两个方面:一是数据的逻辑独立性。指的是数据库结构上产生的变化,即要对原来的信息进行变更,在不改变原来程序的情况下就可以实现。二是数据的物理独立性。即数据的物理结构的变化不会对原本数据库的逻辑结构和应用程序产生影响。
2.4数据库的安全性不断加强
计算机数据库系统在信息管理中具有巨大的应用价值。在科学技术飞速发展的支持下,数据库系统的安全性得到了不断的加强,而且各国网络管制力度的加大也保证了计算机数据库系统的安全。
3加强信息管理中计算机数据库系统有效运用的措施
计算机数据库系统在信息管理中的运用已经成为不可阻挡的潮流,未来数据库系统的广泛运用必定会成为信息管理的功臣。虽然计算机数据库技术在不断的发展,使用范围也在急速的扩大,但是我们还是能从其中发现许多的不足。因此,我们要采取有效的措施加强数据库系统的有效运用,提高信息管理的水平。
3.1加强计算机数据库系统安全性建设
数据库系统的安全是计算机数据库系统运用的根本保障,在建设计算机数据库的时候要将安全性做为重要的考虑条件。很多用户在使用数据库的时候安全意识淡薄,导致数据信息没有足够的安全保证。所以我们在进行信息管理的过程中要重点关注安全问题,如保证数据库安装环境的安全、在建设数据库系统时充分考虑数据库系统的安全性、数据库系统要做好备份工等,这样才能加强计算机数据库系统的安全,保证数据库的安全运行。
3.2提高计算机数据库系统的规范性
计算机数据库系统在信息管理中有共享性、独立性等诸多的优点,使得我们的信息管理工作能更有效的进行,但是在数据库系统的实际运用中,各种信息仍然缺乏相应的规范性。所以我们应对数据库系统进行统一的规范,建立统一的标准,这样不仅有利于信息的有效使用,提高信息管理的效率,还有利于计算机数据库系统的进一步开发,为数据库技术的发展提供更多的可能。
3.3加强计算机数据库系统的整合能力
现在我们处在一个信息充斥的时代,各种信息在成倍的增多。面对各种各样的信息,信息用户往往不知该如何取舍,在使用的时候显得力不从心,因此工作效率大大降低。所以,我们必须要提高计算机数据库系统的信息整合能力,减少信息的重复冗余,以方便信息管理者能更好的进行信息的管理,信息用户能更快的从数据库中提取自己需要的信息,实现信息价值的最大化。
3.4不断增强数据的完整性
在数据库系统中,数据的完整是数据运用的基本要求,数据信息的完整程度,直接关系到数据库系统应用的效果和信息管理质量的高低。所以,在发展数据库技术的时候,必须要考虑到数据库的完整性,才能保证数据库系统的有效运用。用户在信息使用的时候要求信息尽量完整,我们在数据库系统建设的时候也要增强数据信息的完整,这样的数据库才有更高的价值。
4结语
计算机数据库系统在信息管理中的科学运用,提高了信息管理的水平,改变了人们的生产生活方式。计算机数据库系统在信息管理中具有广阔的发展前景,我们应加强计算机数据库系统的研究,将先进的数据库技术用于信息的管理,为信息管理的规范、科学、安全提供更多的源动力。
作者:李晓静 单位:焦作市职业技术学校
1数据库系统开发
数据库系统开发思路在数据库系统开发初期,结合防城港项目核岛安装辅助系统管理工作所需,确定了依次开发区域施工管理模块、系统施工管理模块、阀门安装管理模块的计划,各模块基本开发思路如下。(1)区域施工管理模块开发思路将区域施工所需的图纸、预制成品供应、房间移交计划等上游条件,通过工程量“点数”来予以量化,从而将各上游环节对工程量的影响具体化,可以及时找到对现场施工的主要制约因素。(2)系统施工管理模块开发思路①在区域施工管理模块的基础上,根据水压试验系统流程图(下简称TFD)与施工图纸(SUP:支架图;ISO:管道等轴图)的对应关系,将水压试验系统内各施工图实施的进展和存在问题按照试压回路予以归类,并分析成数据表,以便系统负责人跟踪各自系统的进展和问题。②在EM4系统施工管理中,实际将每个调试子系统(EESR)分解为若干个试压回路,因此存在EESR-TFD的对应关系。因此,调试子系统移交前,各个负责人可以根据EESR涵盖的若干个试压回路的施工进展和问题,掌握当前EESR的进展,以及问题所在。(3)阀门安装管理模块开发思路一方面考虑阀门在区域施工、系统施工过程中,对施工逻辑、系统完整性存在非常关键的影响,另一方面EM4阀门数量庞大,阀门自身安装文件、质量计划的归档和统计也是非常繁琐的。为此,计划通过阀门模块来实现系统施工阀门信息查询(如阀门的图纸、技术文件)、阀门安装活动的记录等功能。
2数据库系统模块介绍
2.1区域施工管理模块
区域施工管理模块建立过程中主要参考文件为《点数进度计算指示书》,将现场管道和支架安装过程中的工程量划分如表1。(1)支架一阶段储备点数图纸:支架安装的图纸包含支架图及与该支架相对应的等轴图两个部分,均需VFC状态图纸,安装才可进行。材料:支架的预制在电厂外部预制厂进行,运输所需时间约为10天,因此,以预制支架发货时间加上10天,作为支架到货的时间。房间移交:土建房间移交后即可开展现场安装工作,以实际移交的时间为准。上述三个条件同时满足时,支架一阶段即可进行安装,其储备点数为:支架一阶段可施工点数支架安装总点数50%(2)管道落位储备点数图纸:已VFC状态图纸。材料:管道的预制分为三个部分,分别由惠州分公司、江苏电力和小管车间预制。江苏电力预制的管道运输时间约为一周,小管车间预制的管道无需运输,因此,在计算时统一以发货时间加10天作为到货时间,以简化计算。房间:与每一个支架都在特定的房间不同,一张等轴图上的管道一般会安装在两个或多个房间中,不能利用支架安装的方法来计算管道落位的储备点数。在管道安装的过程中,一张等轴图一般分为多个管段进行安装。因此,可以采用化整为零的方法,将一张等轴图分为若干个管段来进行分析。但是,当一个管段穿过墙壁时,将与两个房间相对应,难以判断该管段应该属于哪一个房间,这就给管道落位点数的分析和计算带来一定难度。由于管段之间通过现场焊口(包括法兰)连接,管段与焊口之间存在着一一对应的关系,焊口所在房间的信息也是明确的,因此,可以近似地以焊口来替代管段进行可施工条件的分析和计算。若一张等轴图上共有m个焊口,其中n个焊口在某一个房间,则该等轴图在这个房间中的安装点数为:所在房间安装总点数等轴图安装总点数mn当这个房间已移交,并满足图纸和材料的要求时,即可认为这部分管段满足施工条件,可施工的落位点数为:33%mn管段落位点数等轴图安装总点数其中,以焊口数近似代替管段数。这种计算方法存在一定的误差:在工程前期,移交的房间数量较少,当跨房间管段所在的房间没有全部移交时,其落位点数的计算会产生误差。这一差异仅在一张等轴图所在的房间没有全部移交时产生。可以预见的是,随着房间移交数量的增加,这部分误差会越来越小。(3)支架二阶段储备点数支架二阶段的安装一般在支架一阶段和管道落位安装完毕之后进行,因此,其可施工条件是:①具备支架一阶段安装的条件;②相应的管道具备落位条件。支架二阶段安装点数支架安装总点数30%ab其中,a为该支架总支点数,b为可安装支点数。(4)数据库逻辑建立根据支架一阶段、二阶段、管道落位储备点数的施工逻辑,分别建立查询关系,使用数据库函数对施工的先决条件进行筛选。对于具备施工条件的,在对应的表格中显示其可施工点数,否则为空。最后,对各部分可施工点数分别求和,得到对应储备点数。通过数据库的导出功能,可以将得到的计算结果导出为Excel表格,对各项施工条件进行分析,明确各上游环节对现场的影响程度,有助于推动解决上游问题,为现场施工创造良好条件。
2.2系统施工管理模块
EM4区域安装进行到约40%时,将由区域施工逐步转为系统施工,现场施工由水压试验计划为引导。为了增强对水压试验进度的掌控,在区域安装的基础上,增加了水压试验的跟踪。水压试验模块的设计包含两个部分:(1)水压试验流程图(简称TFD)与支架、管段、焊口、阀门的对应关系;(2)支架、管道、焊口、阀门的预制和安装进展。TFD之后,就可以确定TFD与支架等物项的关系。在水压试验管理模块中,将上述两部分整合起来,对每个TFD的进展进行跟踪,并找出主要的制约因素,及时进行干预。在数据库系统的设计中,对支架、管段、焊口三个部分,将其与区域施工的部分信息相关联,以跟踪其施工进展。对于阀门部分,由于其特殊性,考虑到可互换性的影响,对阀门的库存进行了分析,用同LRCM阀门的库存量来衡量该阀门是否可安装,从而使阀门的利用率达到最大。在该模块中,通过统计的功能,对每个TFD中支架、管段、焊口、阀门的总量及其已完成量进行统计,可以直观的显示出各部分的施工进展。
2.3阀门安装管理模块
(1)阀门数据库系统简介阀门数据库系统利用了阀门采购清单、系统手册阀门清单、施工图纸对应的阀门清单作为基础数据源,动态输入了阀门的入库、出库信息及质量计划执行信息。为了让数据库系统能够服务于水压试验和系统移交管理工作,在数据库系统中将阀门功能位置码、水压试验流程图(TFD)、相关的调试子系统(EESR)按照施工逻辑进行了匹配,以便对系统阀门供需情况进行跟踪。(2)阀门数据库系统应用阀门数据库系统功能和应用如下:通过阀门的功能位置码查询阀门的技术信息,指导现场质量控制;自动实现阀门到货、出库数据统计,得出库存数量,为提出阀门到货需求提供数据支持;查询水压试验回路阀门情况,合理利用有限的阀门库存;跟踪具体阀门的全工期内质量计划的执行情况,防止出现阀芯漏装等质量事件。
3结论和应用
(1)研究的成果本数据库系统建立在ACCESS基础上,开发了查询快捷、操作方便、复制性强的EM4安装管理数据库系统。共计分为三个模块:区域施工管理模块、系统施工管理模块和阀门安装管理模块。(2)数据库系统在防城港一期核电项目的应用情况本数据库系统自2012年8月正式启动开发至今,通过边开发边使用相结合,各个数据模块相继投入实际使用,并不断优化,为防城港一期核电项目EM4施工管理提供了有力的支持。①在区域施工管理中,通过数据计算储备工程量,有效地应对了承包商“泛上有条件化”的推脱现状,加强了对现场承包商管理力度。②通过数据库系统,可及时、准确地反馈现场图纸需求、阀门需求、材料需求、房间需求,在实现现场EM4精细化管理的同时,有效地推动了板块联动工作。③在系统施工中,各个系统负责人能够通过数据库系统准确把握系统最新进展,便于做好系统跟踪工作。(3)应用前景和意义①数据库系统具备可复制性,可对后续项目核岛安装辅助系统施工提供技术支持。②数据库系统的应用,可以辅助管理着眼于EM4安装工程的全局,将管理思路从“被动解决问题”提升至“主动发现问题趋势,提前引导各个环节向有利于工程进展的方向发展”,在解决工作问题的同时,起到了提升团队管理能力的作用。③利用数据库系统引导辅助系统施工管理者及时发现制约工程进展的关键问题所在,进而提前介入并予以引导,为实现板块之间联动提供了理想的支持工具④通过对工程量的分析、系统水压试验的跟踪,对区域施工和系统施工实现了精细化管理,具有管理提升的意义。
作者:邱志刚 单位:中广核工程有限公司
1绪论
本文分析了项目实施的可行性,并提出了系统实施的框架性方案。从目前研究的现状来看,系统实施具备了充分的可行性。技术方案的初步设定,充分考虑了开发的实际需要和MIS系统开发的实际流程。
本文的技术特色是把RFID技术推广和应用在高校固定资产管理领域。RFID技术可以让高校固定资产管理实现真正的智能化管理,通过RFID技术提高固定资产清产核资的效率,强化设备的实时动态管理,全面提高固定资产管理效益。RFID技术所具备的独特优势是其它识别技术无法比拟的,RFID系统是高校固定资产管理系统的发展趋势,它将在一定时期内取代目前广泛使用的条形码识别技术。我国一些高校已经认识到RFID技术的先进性和优越性,正在积极推进这一进程。我们坚信,随着RFID技术的不断改进、RFID技术标准的统一、相关设备成本的降低,不久的将来,RFID技术在高校固定资产管理领域会日益推广和普及。
通篇全文主要是通过系统的构建,实现固定资产的验收、增加、处置、变动、调剂、借用、分布、清查、统计、分析、帐表、上报数据等全过程的计算机自动化或半自动化的处理,从而提高国有资产管理部门的业务效率和管理水平,规范高校固定资产管理的程序,同时解决有关人员在进行固定资产登记和报帐时多次往返于多校区、多部门之间的烦琐过程,及其财务部门和国有资产管理部门之间的帐帐不符等问题。
高校资产信息化管理思路不只是对各资产业务系统的简单集中和利用,而是一项复杂、细致的系统工程,需要通过自顶向下规划和自底向上设计的方法来完成。只有这样,才能在最初就尽可能避免系统的重复建设与资源的浪费,保证资源配置最优化、经济效益最大化、信息管理最佳化。高校国有资产信息化管理建议按以下思路进行:
1.了解现状,分析需求。在对高校国有资产管理实施信息化建设前,必须先深入了解现状,分析需求,熟悉各资产业务办理流程,再认真挖掘并整理各类资产和各项业务之间内在关系。
2.统筹规划,分步实施。由于高校国有资产管理内容、范围都比较广,应当根据高校实际情况,做到统筹规划,分步实施。即在统一的规划下,分步建设各类资产管理系统,而后才能集中到一个统一平台上。
3.制定标准,信息整合。在充分掌握需求的基础上,有针对性地制定相应信息标准,确保搭建高校国有资产信息化管理平台时能有统一的数据标准、完全共享的数据、协调一致的界面风格。
4.完善数据,规范管理。实现信息化管理后,很多基础数据需要进一步完善,以达到通过信息化管理平台能搜索到各类固定资产的准确信息。例如每栋楼宇都绘制带有准确数据的平面图、一件仪器设备所放置的地点需要与房屋信息中的房间号对应、每件仪器设备或家具要求都有领用人信息、共享的大型仪器设备信息等。
高校只有充分认识到当前国有资产管理的现状及其在信息化建设中出现的问题,采用合理的解决方案及思路,才能实现国有资产信息化管理改革的成功,使国有资产信息化管理水平得到大幅度提高,进一步促进国有资产的合理购置、有效配置、科学管理、规范处置。
2高校固定资产管理系统
2.1高校固定资产管理系统的特点
高等学校固定资产管理系统是根据管理的要求,综合利用现代信息技术对高校固定资产管理业务进行重塑和再造,在整个业务流程的各个环节中都有独特的设计和创新。
一、全面性。本系统通过创新性设计,将物质属性不同的十六大类资产纳入到同一系统来管理,既可以在同一窗口处理不同类别资产的增加业务,又能记录和反映不同类别资产的不同属性。将十六大类固定资产均纳入本系统中进行管理,不仅方便了用户的操作,而且还能生成反映十六大类固定资产全貌的帐表体系,可以全面、正确地反映学校固定资产的总量、结构及变化趋势等。
通过校园网,让全校所有的资产管理部门和资产使用部门、所有的资产使用人员与管理人员利用同一套软件系统参与到固定资产管理中来,系统对全部管理环节进行有效管理和控制,彻底解决了原来不同部门之间管理脱节和对帐困难的难题。
二、高效性。对高校固定资产管理模式全面革新,通过校园网实施业务管理活动,提高了工作效率。用同一套软件,管理物质属性各不相同的十六大类资产,系统支持教育部十六大类与财政部十大类、六大类资产代码的自动转换。系统以教育部的十六大类为基础实现与财政部的十大类、六大类资产分类的自动转换,使得固定资产管理的使用部门、归口管理部门以及财务部门的固定资产帐表之间实时保持一致,从而彻底解决了高校资产管理部门与财务部门之间对帐难的问题。
三、严密性。根据“人人都管物,物物有人管”的要求,建立严密的帐、表、卡体系,将职责、权限落实到每一个单位和人员;从业务流程到管理范围,从权限分配到数据库管理,都建立了严格的内控制度。
系统设有全面、规范的数据库安全管理措施,使数据库更为安全可靠,杜绝了任意修改数据库的不规范操作。为保护数据的物理安全(指机器或硬盘损坏、病毒破坏、误操作删除数据等),系统已经采取的和建议用户采用的措施主要有:数据定期备份、备份数据的妥善异地保存、服务器的开机密码、数据库的操作密码、严格的病毒防范措施和上网计算机管理制度等等。为了保护数据的使用安全(指数据的意外修改、超范围使用等),系统采取的主要措施有:系统登录密码验证、菜单权限管理、归口审核权限管理、财务审核权限管理、数据备份与恢复、不相容权限控制、操作日志、业务流程控制等等。
学校可以根据管理的需要设置用户操作权限、数据管理权限以及管理部门权限等多种类型的权限管理,对操作人员、系统管理人员以及各管理部门的操作权限和管理范围都可以作具体细致的控制,以满足单位内部的管理岗位分工、实施内部控制的需要。
系统设置的权限相斥功能,即一个用户如果具有增加资产的权限就不能再有审核的权限等等,系统中不会有包揽一切业务的超级用户。同时通过系统的流程控制在资产管理部门之间形成了权力制约关系。系统一旦得到规范的应用,学校中就不再有绝对的权力部门,即使是实行统一管理的国有资产管理处也无法在其他管理部门不知情的情况下完成一项从采购、验收、登记到入账业务的全过程。可以有效地控制滥用职权、营私舞弊的行为,防止国有资产流失。
2.2高校固定资产管理系统主要问题
高校固定资产是教学、科研、管理等必不可少的物质基础,在高校变迁频繁、科技发展飞速的情况下,高校固定资产的管理变得十分困难,如何实现快速有效的管理当务之急。作者在文中分析了当前高校固定资产管理中存在的主要问题,提出了一些解决方法,并指出高校固定资产信息化管理是解决高校固定资产管理问题的关键,论文最后以电脑设备等为例就高校固定资产信息化管理做了详细说明。是保证学校正常教学、科研、管理等工作顺利进行的物质基础,是衡量高校办学综合实力及其规模的重要标准。近年来,高校办学规模日益扩大,“一校多区型”高校发展迅速,高校固定资产管理工作面临着固定资产规模扩大、办学层次提升、校区数量增加、学科布局调整等新情况、新问题,传统的管理理念和手工、半手工操作的管理方式已经无法适应高校教育现代化的要求,借助网络平台,实现固定资产信息网络化管理已是当务之急。
固定资产管理意识淡薄,缺乏统一协调的管理机制目前,大多数高校在资产管理方面实行的是账务分管的原则以及资产分类归口管理的多头管理模式。设备管理部门管理教学、科研设备;后勤部门管理土地、房屋、建筑物、一般设备;图书馆管理图书、杂志;财务部门负责固定资产价值账的核算。各资产管理部门、职能部门各有自己的资产管理系统。各职能部门分别由不同校领导分管,学校的固定资产管理缺乏统一领导,没有一个综合协调的部门对固定资产统筹负责。由于缺乏科学、有效的管理体制,固定资产管理松懈与无序,导致数据出现遗漏或重复申报时不易发现、数据分散、难以统一,有些资产被交叉管理或无人管理,甚至资产发生问题时有职能部门相互推诿的现象。
固定资产利用率低下,缺乏统一、协调的调配使用机制我国高校购置固定资产的经费主要来源于财政拨款,而政府拨款的无偿性容易产生固定资产投入的盲目性,人们对固定资产缺乏成本效益观念。在高校内部,各院系从方便使用等自己的利益出发,追求小而全的模式,不愿共享,造成固定资产的重复购置。管理部门缺少从内部调剂或挖潜考虑的思路,加上高校的资产信息无法共享,没有有效的资源共享机制和效益评估机制,往往使一校之内相同或相近功能和用途的仪器设备大量重复购置,特别是教学、科研用的大型精密仪器设备。在高新技术发展速度较快的情况下,仪器设备淘汰更新快,如果不提高早期使用率,就会造成隐形浪费,导致固定资产的利用率低下。
固定资产信息反映滞后,缺乏规范的资产管理理念高校固定资产种类繁多,分布广泛,而且数量巨大。固定资产入账、销账、调账都是靠兼职的资产管理员申报给资产归口管理部门人员中完成的。由于各使用部门的资产管理员都是兼职,再加上“一校多区型”的办学特点,经常是集中一批到管理部门申报一次,导致学校的固定资产管理数据库不能及时、准确地反映学校资产的总体状况。兼职资产管理员素质参差不齐,提供的固定资产信息的准确性与完整性得不到保证。一次集中大量的数据录入,容易发生信息录入出错,造成账面信息与实物信息相差甚远。很多资产的使用人和放置地点经常变动,资产归口管理部门无法及时掌握资产变动的信息,随着时间的推移,造成家底不清。
2.3高校固定资产管理应对措施
认真贯彻落实科学发展观,牢固树立责任意识和效益意识是做好资产管理工作的前提。“十一五”以来,我国教育发展模式已经由规模扩张转向内涵发展,我国教育系统面临着改进管理方式,提高管理效率,降低行政成本,形成行为规范、运行协调高效的新型管理体制的任务。这要求我们,搞好资产管理工作必须认真贯彻落实科学发展观,牢固树立责任意识和效益意识,通过我们扎实有效的工作,不断提高资产管理工作质量和精细化水平,努力做好资产构建前期论证的科学性、准确性,减少教育资源的损失浪费和跑冒滴漏,努力办好人民满意的教育事业。完善资产管理体制,构建协调流畅的管理运行机制是做好资产管理工作的根本保证。我们按照“统一领导、归口管理、分级负责、责任到人”原则,逐步理顺了高等学校的资产管理体制,保障了学校各项资产管理工作的统一、协调和正常实施。学校成立资产管理工作领导小组,统一领导学校固定资产管理工作。绝大多数学校成立了资产处,具体负责全校资产管理工作的组织和协调;根据业务特点和部门优势,进行合理分工,保证了各项管理活动的有效开展。制度创新是实现资产管理工作规范化的基础。各高校遵循科学合理、权威有效、规范严谨、易于操作的原则,从学校固定资产管理办法,到具体的资产购建立项、可行性论证、招标投标、验收与技术测试、使用、保管、维修、养护、借用、出租、出借、清查、处置、建档;从资产管理岗位责任制,到工作考核、监督、检查、责任追究、赔偿、奖励等各个环节,建立了一整套的规章体系,覆盖了固定资产管理工作的方方面面和业务流程的各个细节,较好地保障了固定资产管理活动的规范、有序施行。树立资源共享理念是实现资产优化配置的关健。把资产管住不流失仅仅是资产管理工作的一个方面,把资产管好管活,实现资源的优化配置,不断提高现有资产利用率,提高资金使用效益,才是资产管理工作的主要目的。我们要求各高校充分利用固定资产管理系统,积极推进资源共享和资源优化配置工作,把资产管理与预算管理、学科建设、实验室建设紧密结合,避免重复建设、重复购置,不仅促进了现有资源的有效利用,有效节约了学校建设经费,而且使勤俭办学理念进一步深入人心。充分运用现代信息技术是实现资产管理工作新突破的重要手段。在高校固定资产管理方面,综合运用计算机、校园网、条码识读、数字照相等现代信息技术,将管理思想、管理制度、管理规范固化为数字化的管理程序,改变传统管理模式,创新资产管理体系,有效地提升了管理水平,实现了固定资产管理工作的规范化、科学化、现代化的目标。我国高校一直将加强教育资产管理,提高教育资源使用效益,作为解决经费供需矛盾,保障正常教育教学秩序,提高教育总体管理水平,促进教育事业持续、健康发展的一项战略性措施,摆在我国教育财经工作的全局性、基础性位置上,常抓不懈。由于高校组织规模巨大,结构层次繁多,业务活动复杂,占有使用的资产量大面广、专业性强,因此,加强高校资产管理成为我们整个资产管理工作的重中之重。近年来,通过充分运用现代信息技术手段,对高校固定资产实施精细化和动态化管理,取得了较为明显的成效。
2.3.1建立科学的资产管理机制。
建立高校资产管理的目标、任务和原则,对资产管理机构及职责、产权登记、资产使用、处置、非转经、报告制度等做出了明确规定。根据目前高校资产管理状况抓住固定资产管理这个重点,解决非转经管理这个难点,突破无形资产管理这个盲点。提出高校固定资产管理具体目标:即综合运用现代信息技术,在校园网上实现固定资产全部管理活动,整合固定资产管理力量,再造固定资产管理业务流程,对固定资产实行全息、多维、实时监控;提高工作效率,改善服务质量,创建科学的固定资产管理新体系,实现高校固定资产管理工作的规范化、信息化和科学化;促进固定资产管理制度建设,严格落实固定资产管理责任,推进固定资产的合理配置和有效利用。各高校认真贯彻落实两厅的统一部署,采取切实有效的措施,理顺管理体制,整合管理力量,建立健全资产管理制度,规范管理活动,建立起了顺畅、高效的资产管理运行机制。
一是明确职责分工,落实管理责任。按照“统一领导,归口管理,分级负责,责任到人”的原则,确定学校国有资产管理工作领导小组、资产处、归口部门、使用部门、使用人五个管理层次,不同部门和有关人员,按照权责对等的原则,承担不同的管理责任,并拥有不同的管理权限,按照规定的流程,互相沟通、协调、制约、监督。按照“人人都管物,物物有人管”的要求落实资产管理责任,要求每一个固定资产使用人对所使用固定资产的安全完整承担经济责任。从固定资产的形成到处置,其间所有管理活动都有具体的业务操作规程,对于任何一项资产都做到来源清,去向明。
二是密切配合协作,实行多维控制。在不同的部门设计不同的账簿体系,账簿体系之间形成严格的钩稽关系,相互牵制并以清查表、增加凭单和处置单等原始凭证为依据协同于资产管理活动全过程。对每一种固定资产的几乎全部物质属性和社会属性信息记录在案,形成丰富的信息资源,对固定资产实行多维控制,全方位提供实时动态信息,保证在任意时点提供的资产信息都是真实、准确的。根据需要与使用状态科学配置,提高使用效益,避免投资浪费。
三是建立激励机制,规范日常管理。在建立部门台账基础上,将固定资产占用情况纳入学校经费预算,准确评价各部门绩效,建立更加科学、合理的激励机制,使开源节流、增收节支成为各部门的自觉行动。建立科学的维修养护制度,努力延长资产的使用寿命。建立正常的清查盘点制度,对固定资产的安全完整情况、管理使用情况定期、不定期进行清点、核实、检查。建立严肃的奖惩制度,对丢失、损毁行为要求经济赔偿和予以行政处分。
2.3.2建立强大的资产管理信息系统
我们深深地认识到,上述资产管理制度措施的落实和目标的实现,必须以强大的现代网络信息技术支持为前提。将管理制度、管理措施和管理责任固化为数字化的程序,不仅可以提高工作效率,而且能够有效控制人为因素,促进各项制度和措施的贯彻落实,达到管理的规范化。为此,从2000年开始,我国高校就组织有关专家,成立了专门的研发团队,用近3年时间完成了《高校固定资产管理系统(网络版)》的开发。该软件具有以下主要特点:
(一)全面性。本系统通过创新性设计,将物质属性不同的十六大类资产纳入到同一系统来管理,既可以在同一窗口处理不同类别资产的增加业务,又能记录和反映不同类别资产的不同属性,不仅方便了用户的操作,而且还能生成反映十六大类固定资产全貌的账表体系,可以全面、正确地反映学校固定资产的总量、结构及变化趋势等。
(二)高效性。对高校固定资产管理模式全面革新,通过校园网实施业务管理活动,提高了工作效率。用同一套软件,管理物质属性各不相同的十六大类资产,系统同时支持教育部十六大类与财政部十大类、六大类资产代码,使得固定资产管理的使用部门、归口管理部门以及财务部门的固定资产账表之间实时保持一致,从而彻底解决了高校资产管理部门与财务部门之间对账难的问题。
(三)严密性。根据“人人都管物、物物有人管’,的要求,建立严密的账、表、卡体系,将职责、权限落实到每一个单位和人员;从业务流程到管理范围,从权限分配到数据库管理,都建立了严格的内控制度。系统设有全面、规范的数据库安全管理措施,使数据库更为安全可靠,杜绝了任意修改数据库的不规范操作。学校可以根据管理的需要设置用户操作权限、数据管理权限以及管理部门权限等多种类型的权限管理,对操作人员、系统管理人员以及各管理部门的操作权限和管理范围都可以作具体细致的控制,以满足单位内部的管理岗位分工、实施内部控制的需要,可以有效控制滥用职权、营私舞弊行为,防止国有资产流失。
(四)实时性。对每一件固定资产从采购、验收直到处置的整个生命周期进行全程跟踪管理,实时记录管理活动,反映每一件固定资产状态。
(五)规范性。严格遵照国家有关财务管理与仪器设备管理制度要求,制定了规范的体系结构、业务流程、管理信息项。系统设计出规范的网上管理流程,一项资产增(减)业务须由多个管理部门参与完成,如使用(购置)单位在任意一个终端提交验收单后,归口管理部门即可进行审核,然后财务审核或资产处审核,这些操作都在网上实时进行,实现了事中的实时控制和事前的前馈控制功能,这是传统管理无法做到的。系统还提供了一整套规范的管理账、表、卡,无论在哪一个管理环节上都可以随时弹出规范的业务处理表格,如:验收单、变动单、处置单、资产卡片等,填制完毕或提交审核或随时打印,所见即所得,非常方便。
(六)先进性。系统设计的技术定位是充分利用校园网进行固定资产管理,辅助以条形码识读技术、图像采集技术等其他先进技术,通过网上管理使过去集中在归口管理部门的资产增加、变动、处置等大部分基础性录入操作,分散到各院(系、室)乃至具体使(领)用人去做,使得管理重心下移,原来繁重的归口管理工作变得轻松、简单。系统将条码技术应用于固定资产管理与清查,使资产清查工作节省大量的人力、物力和财力,有效地提高工作效率,降低劳动强度和管理成本,促进管理水平的提高。系统还对常用操作作了智能化处理,有效地提高了输入速度。另外,还有批量处理以及连续追加等功能,使繁琐复杂的基础数据录入工作在瞬间点击几下鼠标即可完成。
目前,大部分高校全部安装使用了该系统,而且全国其他普通高校也基本全部安装了该系统。在去年进行的全国行政事业单位国有资产清查过程中,该系统发挥了重要作用。
2.3.3取得的主要成效
我国高校固定资产管理工作取得的成绩主要表现在以下方面:
以现代网络信息技术为支持,实现了固定资产的异地网上同步管理和纵横多维沟通。一台服务器通过校园网、城域网连接着上百台计算机,在不同城市的多个校区,不同身份的管理人员和决策者借助管理系统同时实施不同的管理活动,实现了管理信息的实时沟通和交换,通过管理系统可以得到任一资产的任一时间、任一地点、任一部门、任一使用人的几乎所有信息。彻底告别了过去那种工作繁重、手段落后、信息迟滞、缺乏沟通的传统手工操作方式,也彻底解决了传统管理模式带来的差错率高、对账困难、各自为政、信息闭塞、监控不力、管理效能低下等老大难问题。
实现了对固定资产的安全有效监控。通过制定严格的程序和履行严密的管理手续,将每一件资产的具体管理责任都逐层逐级落实到了具体部门和人员。彻底改变了原来那种责任不清、情况不明、账实不符、管理混乱的状况,有效地杜绝了资产流失现象。
各项基础业务环节都得到了全面规范。从固定资产购建立项到可行性论证、招标、验收、技术测试、使用、保管、维修、养护、借用、出租、出借、清查、处置、建档等各个管理环节都有具体明确的要求和管理规范。
自觉有效利用的机制开始形成。由过去的以管住、不流失为目的,转变为既要管住,更要管好、管活,把充分发挥固定资产在学校教学、科研和行政运行中的使用效益作为固定资产管理工作的出发点和落脚点,通过科学管理,进一步优化了资源配置,有效地提高了存量资产使用效益。
充分利用系统中的大量信息为学校管理决策提供客观、准确、实时的依据,有力地支持了预算编制、资产购置、学科建设、重点实验室建设等管理活动的顺利实施。
有力地保障了校区搬迁、院系调整、学科建设、本科教学评估等一系列重大活动的事实,适应了学校快速发展、改革深化和资产规模急剧膨胀的管理需求,实现了高校固定资产管理模式的根本性突破。
一项改革的推进通常会遇到各种阻力,规范和加强资产管理因触及各方面的利益更是如此。但我们运用现代信息技术加强高校固定资产管理,却收到了“三满意”的效果:一是校长满意。因为不仅摸清了家底、保障了资产的安全完整,更为重要的是在校长的管理决策中随时可以得到管理信息系统的决策信息支持。二是教职工满意。不仅学校内的每一个员工都平等对待,无论是校长还是一般教员都要对所使用的资产承担责任,增强了全体员工的公平感,而且根据公布在校园网上的资产信息,教授们可以充分利用学校各种开放的资源开展教学、科研活动和创业。三是管理人员满意。管理系统的运用不仅提高了工作效率和工作水平,而且还可以利用系统积极进行管理创新,这又进一步激发了广大资产管理人员内在的工作热情和激情。
2.3.4几点体会
认真贯彻落实科学发展观,牢固树立责任意识和效益意识是做好资产管理工作的前提。“十一五”以来,我国教育发展模式已经由规模扩张转向内涵发展,我国教育系统面临着改进管理方式,提高管理效率,降低行政成本,形成行为规范、运行协调高效的新型管理体制的任务。这要求我们,搞好资产管理工作必须认真贯彻落实科学发展观,牢固树立责任意识和效益意识,通过我们扎实有效的工作,不断提高资产管理工作质量和精细化水平,努力做好资产构建前期论证的科学性、准确性,减少教育资源的损失浪费和跑冒滴漏,努力办好人民满意的教育事业。
完善资产管理体制,构建协调流畅的管理运行机制是做好资产管理工作的根本保证。我们按照“统一领导、归口管理、分级负责、责任到人”原则,逐步理顺了高等学校的资产管理体制,保障了学校各项资产管理工作的统一、协调和正常实施。学校成立资产管理工作领导小组,统一领导学校固定资产管理工作。绝大多数学校成立了资产处,具体负责全校资产管理工作的组织和协调;根据业务特点和部门优势,进行合理分工,科学划分归口管理范围和职责分工;按照“谁使用、谁负责”的原则,将具体资产的具体管理和维护任务进一步分解到基层使用单位;根据管理需要,合理设置工作岗位,明确岗位职责,选配精干人员。我国高校已经形成了上下联动、左右协调、用管结合、运转流畅的资产管理新机制,保证了各项管理活动的有效开展。
制度创新是实现资产管理工作规范化的基础。各高校遵循科学合理、权威有效、规范严谨、易于操作的原则,从学校固定资产管理办法,到具体的资产购建立项、可行性论证、招标投标、验收与技术测试、使用、保管、维修、养护、借用、出租、出借、清查、处置、建档;从资产管理岗位责任制,到工作考核、监督、检查、责任追究、赔偿、奖励等各个环节,建立了一整套的规章体系,覆盖了固定资产管理工作的方方面面和业务流程的各个细节,较好地保障了固定资产管理活动的规范、有序施行。
树立资源共享理念是实现资产优化配置的关健。把资产管住不流失仅仅是资产管理工作的一个方面,把资产管好管活,实现资源的优化配置,不断提高现有资产利用率,提高资金使用效益,才是资产管理工作的主要目的。我们要求各高校充分利用固定资产管理系统,积极推进资源共享和资源优化配置工作,把资产管理与预算管理、学科建设、实验室建设紧密结合,避免重复建设、重复购置,不仅促进了现有资源的有效利用,有效节约了学校建设经费,而且使勤俭办学理念进一步深入人心。
充分运用现代信息技术是实现资产管理工作新突破的重要手段。在高校固定资产管理方面,我们综合运用了计算机、校园网、条码识读、数字照相等现代信息技术,将管理思想、管理制度、管理规范固化为数字化的管理程序,改变传统管理模式,创新资产管理体系,有效地提升了管理水平,实现了固定资产管理工作的规范化、科学化、现代化的目标。
3系统分析
知识经济时代的到来,各国逐渐意识到教育在发展本国经济中所具有的重要作用。近些年来“科教兴国”战略提出,国家及各级政府对教育事业投入力度大幅度的提升。尤其是对高等学校教育教学投入的资金飞速增长。高校之间通过扩建、合并等措施,不断的扩大自身的办学规模及创新发展的空间,搞笑的教学设备也呈现出了飞速增长的趋势,这一趋势在促进学校科研水平的提高、改善高校教育教学质量等方面产生了很好的推动作用。
正是由于高校办学规模的扩大、资产总量的增多,使得高校固定资产管理的数据出现了难以及时汇总或汇总不及时等问题,造成资产管理数据在统计、查询等方面难以实现动态化、全过程管理。为促进固定资产管理时效性特点的有效实施,高效利用校园网及互联网等系统,及时的构建起了全校固定资产管理的开放化信息管理体系,这一管理体系的构建,有效地解决了原本人工操作中的繁琐化、不及时等问题,同时有效的保障了固定资产在网络化管理下全程化动态性的管理,有效地提升了资产管理的效率。
3.1模块概要设计
当前,高校中校园网应经实现了一定程度的普及化管理,但是利用网络实现高校固定资产日常管理的还很少,这样花费上百万元建成的校园网本身的功能就没有得到很好的体现,造成了网络资源的极大浪费。依据固定资产管理的实际需求,整个管理系统从功能的分类上划分为用户管理、资产管理以及统计分析三大模块。本文通过对整个网络系统设计体系的深入剖析,结合网络资源在固定资产管理中的实际应用,就网络设计的设计方案以及用户权限等对该数据库的基本构成展开探究。
3.1.1用户管理模块
系统中采用了分级权限、两级审批的固定资产管理模式。用户与用户之间不存在相互隶属的关系,而只是属于某一角色;而角色是一组拥有相同权限的用户变集。部分单位采取了更为严格的管理、审批机制,该模块主要完成用户信息管理的基本功能。这一系统的角色主要分为:
(1)系统超级管理员:
(2)一般经办人;
(3)国资处各科室管理员:
(4)国资处各科室工作人员。
针对以上系统的角色以及用户的权限,用户管理模块就会提供与之相对应的、适用于这一用户的功能,比如用户密码修改、数据的增删改以及用户资料的修改等。在实际应用的过程中,对应于各角色的管理功能也应当更加细化,系统的权限管理功能更加灵活。这些基本的用户管理能够实现用户信息的实时性、动态化管理,有助于固定资产管理做到权、责明晰化管理。
3.1.2资产管理模块
固定资产主要负责的设备的购置、审核、验收以及建账等工作。因此,固定资产管理模块的最主要功能就是实现资产管理的一些最基本化的管理工作。
3.1.2.1仪器设备管理
高效的仪器设备主要是指科研、教学中所使用的单价在800员以上的设备以及行政、后勤所使用的单价在500元以上的仪器设备。仪器设备的管理主要包含了以下四个方面:一是仪器设备的验收。对于购买的仪器设备在建账之前都需要经过审核、验收这一环节,才能够在财务处进行账目的报销。验收是高校固定资产管理最基础的环节,因而,这一环节在有效实施固定资产管理中十分的重要;二是仪器设备的调拨。是指校属行政、教学、科研设备等校内使用单位发生变更或调至校外使用;三是仪器设备的报废。对于无法满足教学、科研管理与生活的仪器设备的资产管理手段,也即对已达到报废条件的仪器设备实施的处理方式;四是仪器设备的丢失。固定资产管理中不可避免的会因为某些原因而造成固定资产的丢失,因而,有关仪器设备的管理就存在设备丢失管理这一方面。
3.1.2.2耐用低值品的管理
耐用低值品指教学、科研使用的单价在200~800元(含200元)的仪器设备和行政、后勤使用的单价在200~500元(含200元)的仪器设备。由于耐用低值品的价值比较低,在实际的资产管理中,实施上述四方面仪器设备的管理时均不需要校领导的签字与审核,因而,有关其管理流程在此不再庸述。
3.1.3统计分析模块
随着工作流产品需求的扩大,一些高校在实施固定资产管理时研发出了不同的管理产品。产品各具其管理优势与特点,在接口管理、协议等方面也各有其特征,能够促使管理战略的有效贯彻与实施。系统现有的统计分析对于固定资产信息的统计与分析等功能给予了更多的关注,同时,基于本系统与相关财务管理系统的对接和信息共享,在实际的固定资产管理中还应加强对于财务信息数据的分析。此外,在高校信息化建设的大背景下,系统的无缝衔接、资源共享等也是该系统实现进一步完善所应关注的关键点。产品之间存在的差异也使得固定资产管理流程的操作性工作出现交叉的问题。统计分析模块主要促进高校固定资产的资产额统计以及资产年限统计功能的实现,与此同时达到与上述三方面相对应的图表显示功能的有效落实。
3.2设计思想
高校固定资产管理系统固定资产管理部门通过实施固定资产管理计算机化管理,将计算机管理扩大到固定资产管理业务的各个领域,用计算机最大化的实现取代手工管理固定资产的软件处理系统。一个服务器端平台必须能全天候运转以满足用户的需要,本系统采用B/S结构模式,将应用程序放在介于客户端和数据库服务器之间的Web服务器上,客户端只要能连入校园网或互联网,在不安装任何软件的情况下就能通过浏览器访问该系统。本系统支持异构环境,兼容性好,具有很高的可扩展性,通过在共享数据库中设置相应的标志,最大限度地保护原有的软硬件设施,利用原有的数据信息操作体系实现信息的传递。与电子邮件方式相比,这一系统不仅可以对最新资产数据进行实时的统计和查询,而且降低了客户端的硬件和技术要求,避免了大量的数据传递,提高了效率,节省了数据的存贮空间和带宽。这一管理模式,对于计算机专业、非计算机专业人士而言,均具有较高的合理使用性。同时,这一管理系统降低了操作的困难,有效促使各院系以及各部门管理人员的掌握。
3.3系统功能
固定资产管理系统是为实现高校固定资产管理功能以及一些最基本的统计分析功能而构建的,因而,该系统的主要页面与固定资产的管理密切相关。该系统主要有基础设置、资产报增、变动管理、查询统计、精密仪器、报表打印、财务核对、系统管理等功能。本系统的功能模块图如图3.3所示。
资产信息的网络化管理,使得数据处理的周期缩短、固定资产管理总的工作量及工作的分工更趋合理,因而能够明显提升固定资产管理效率的提高。与此同时,就上述有关系统各部门管理体系的设置可以看出,这一管理体系有利于全校教职工参与到资产管理中来,不仅能够促进各级管理人员管理意识的提升,还能够增强管理工作者的使命感与责任感,从而促使资产管理科学化、严格化目标的实现,进而实现高校固定资产管理水平的进一步提升。
3.3.1基础设置
基础设置主要包含了对固定资产管理中所涉及到的相关信息的设置。首先,单位管理。设备管理部门可以通过实施添加、删除、修改单位信息以及对单位内部设备信息进行查询等途径实现对所有固定资产的使用单位的管理。其次,数据维护。对于固定资产管理中的数据,设备管理部门应对包括单位、处室在内的固定资产管理数据进行管理。最后,数据统计。设备管理部门对所有数据,包括处室、单位的数据进行管理。对所有固定资产的使用单位的设备信息进行统计、汇总,制作报表,进行报盘。
3.3.2资产报增
接到单位提交的新增设备申请后,设备管理部门对该申请进行审核。各资产使用部门通过该功能进行资产数据的录入、修改,资产主管部门审核使用部门输入的报增单,若批准新增设备,则在设备基本信息表中将设备的状态由‘临时状态’改为‘正常状态’;若不批准新增设备,设备基本信息表中该设备的状态仍为‘临时状态’。当有关仪器设备等通过审核后,有关固定资产管理的工作就应及时的转入后台数据库,并在实际的管理中打印报增单。
3.3.3变动管理
该功能是固定资产管理的重要环节,资产使用部门通过系统提交资产变动申请,接到单位提交的设备现状修改申请后,设备管理部门对申请进行审核。审核的内容包含了调拨、报废及报损等有关固定资产管理项目的申请。主管部门根据实际情况进行审批,若批准设备现状修改,则将被申请设备的现状改为新现状,并将修改的详细内容记录到现状修改日志中;若不批准,则对申请设备的现状不修改。
3.3.4查询统计
设备管理部门可以对所有固定资产的使用单位的设备信息进行统计、汇总。制作报表。系统提供了详尽的查询功能,用户可以依据自身的需求,通过系统设定的选择条件进行自由的选择与查询,可以通过统计分析功能对查询的数据进行统计分析,对于相关的固定资产管理数据实施随机、随时的随时查询和打印;与此同时,系统提供了详尽的查询功能,用户可以通过自由选择条件,还可以通过统计分析功能对查询的数据实施必须的分析,以对今后有关固定资产管理提出完善的意见与有效实施的建议。
3.3.5精密仪器
精密仪器主要指的是价值在10万元以上的仪器,其验收、调拨、报废等业务与上述有关仪器设备管理应关注的四方面基本相同。但是,由于精密仪器价值较高,精密仪器效益评价和年使用情况,在发生各项业务都需要主管校领导的签字审核。为了提高大型贵重精密仪器的利用率,在实施系统化网络管理中,应由使用部门进行网络提交,通过主管部门核实备案。使用效益考核,评选出大型仪器设备使用管理先进集体和大型仪器设备使用管理先进个人。各部门也可以在网上申请使用精密仪器,由主管部门审批,实现共享。
3.3.6报表打印
该功能是固定资产管理的重要环节,为实现系统的数据安全及可靠性管理,资产使用部门通过系统提交资产变动申请,包括调拨、报废及报损等申请,报表的打印分为固定报表打印和自定义报表打印。用户可以根据需要自定义报表的格式,生成各种对外上报或内部管理需要的统计、汇总、分析报表。
3.3.7财务核对
对于审核人、审核时间以及审核结果等信息,网络化数据库管理系统能够使新实时的与财务部门对帐。首先,对于未经批准的仪器设备的申请,可将审核信息、不予批准的原因计入申请单的信息表内,还应注意将未经批准的审核结果及时的告知申请人;其次,对于予以批准的仪器设备申请,应将申请的批复记录及时的录入审核记录单中,审核人可以对申请表的内容及其对应的设备信息表进行查阅,以便于固定资产管理历史情况的管理。
3.3.8系统管理
利用日渐成熟的网络硬件条件对角色权限的分配机制进行一定的划分与管理,同时在固定资产管理过程中对于资产的调配、申请以及报废等流程实施信息化的管理,实现固定资产的购入、入库、调配、闲置、报废等申请及相对应的审批功能,为高校管理人员全面把握固定资产的管理现状提供客观、合理的参考依据。
该模块主要用于完成对用户的权限管理、数据备份、数据恢复等功能。固定资产管理数据库的建立是通过构建完善的权限管理制度,将数据自动的备份为手动与自动两方面备份。如果具体的业务流程发生变化,系统的工作流程难以依据客户需求及时的做出调整,一旦出现数据管理的意外状况,能够将已经备份的、安全的数据以最快的速度恢复到固定资产管理系统中,实现系统安全运行、达到对数据的权力控制及安全访问的目的,使其能够实现更复杂、灵活性更高、动态适应性强的业务过程。
4系统设计
4.1网络结构设计
高校固定资产管理数据库系统在开发中,为了促使系统的结构更为清晰,同时也便于系统的维护以及相关软件的管理与升级,常会使用多层体系的结构以达到上述需求。本系统采用的是典型的三层B/S模式网络结构,这一网络结构主要以三层体系的进化型多层体系结构为基础,在保持数据管理信息层以及数据显示层的基础上,对设计数据以及页面显示之间的逻辑关系进行着重的分析。实际的获取所需管理数据时,首先,使用者通过浏览器向Web服务器中的应用程序发出查询或数据操作请求,用户的请求通过特定的数据库接口ODBC驱动程序传送到数据库服务器上进行一系列的处理。其次,有关数据的处理完成后,数据库服务器将查询或处理结果再次通过数据库接口ODBC返回给Web服务器,Web服务器再以网页的形式返回给用户。这样用户只需要在以浏览器为界面的简单操作下,获得大量关于固定资产管理的信息。
4.2数据库设计
系统数据库主要包含了用户数据以及资产数据两个主要方面,以及与之相关的基本数据和相关的页面控制程序。数据库设计的好坏,对于整个系统的运行效果起着最主要的、直接的影响。良好的数据库设计,不仅能够可以提高固定资产管理数据信息的存储效益,而且对于保证数据信息的完整性和一致性也具有十分重要的现实性意义。针对高校固定资产管理系统的特殊需求以及实际管理过程中固定资产管理业务流程的分析,数据库设计主要包含了固定资产信息表、使用单位信息表、固定资产类别表及用户信息表几个大的方面。
固定资产信息表属性指的是在用资产信息、报废资产信息、申报资产信息等,这一信息表涵盖了固定资产管理的各个方面:固定资产编号、设备照片、设备名称、制造厂家、规格型号、资产类别、价值、计量单位、数量、购置日期、入帐日期、使用单位、使用状况、仪器负责人、使用日期、使用年限、存放地点、变动记录、备注。
用户信息表属性应当将用户基本信息、角色权限信息等涵盖在内。包含了用户编号、用户名称、用户密码、所属单位、拥有权限、备注,是为了实现用户登录、修改资料等基本功能而设置的。
固定资产类别表属性应当包括实现资产管理流程的全部基本功能,实现根据权限控制页面显示的基本功能。主要包括类别编号、类别名称、备注。
在概要设计过程中,基于管理系统应用的实际需求,有关固定资产系统数据库应包含固定资产数据、用户管理数据以及与之相关的其他辅助性数据。通过将上述数据分析概要设计相关内容法人管理,该系统将固定资产管理过程中所使用的数据进一步的细分为固定资产清理信息实体、资产类别实体、资产管理人员实体、使用部门实体、使用情况实体以及固定资产信息实体等一系列的与固定资产管理相关的数据管理实体。
4.2.1表的设计
表的设计主要意义是通过构建数据库中的信息分类,实现固定资产管理中的自动化或者是半自动化的数据处理功能,进而实现高校固定资产管理水平的提升以及固定资产管理中账实不符的问题。
在实际的管理中,以上是实施管理的指导性表,有关每一子表还应依据各高校固定资产管理的实际进行深入的细化。完善部门表存储单位内部具体部门信息,实现高校各级管理者对固定资产管理数据的需求。资产申请表存储了资产申请的基本信息,对于固定资产管理的信息予以公示有利于固定资产管理的全过程、透明化管理目标的贯彻与落实。菜单树表存储了构建分类菜单树的基本数据。由上述4.2.1~4.2.11表中所表述的可知,数据库中各表主要是依靠固定资产管理关系以及彼此之间的属性关系进行联系。管理关系的主体是User表,而系统角色的扮演依托Role表中的分类,促进固定资产管理系统中的执行主体在实际固定资产管理时初审人、表中申请人以及终审人等一系列角色的实现。
4.2.2数据库端口设计
数据库系统将数据信息以某种数据模型组织起来进行存储,并通过数据库管理系统实现固定资产管理数据信息的插入、删除、修改、查询等操作,最终保持数据信息的完整性、一致性和安全性。由此可见数据库是信息系统的核心组成部分。而数据库端口是连接数据库各子库的重要管理媒介,因而端口的选取与设计之间影响到整个管理系统的效率。
高校资产管理系统主要编程接口设计是本系统的工作流引擎提供了一些编程接口,在实际应用中,使用这些接口,可以完成对工作流的监控与管理的基本操作。随着对工作流产品需求的不断扩大,许多公司推出了不同的工作流产品。为了更好的实现高校固定资产管理过程建模、分析和实施,应以实现工作流技术的标准化和开放性为主要目的,定义了工作流系统的结构及其与应用、管理工具和其他工作流管理系统之间的应用编程接口。下面按照接口的功能来分,列出了主要接口的名称:
1.工作流管理和监控接口
(1)newProcess():为有效实施管理,在系统内新建一个流程实例。
(2)hcnagesattus():为实现工作流的动态化管理,设置流程实例的状态。
(3)uqerPynedingList():在固定资产的管理与控制中,该接口的作用是列出目前待处理的所有流程实例。在用户任务处理中,这一接口也需要使用到。
(4)notifyEngnie():当管理时,通过这个接口向工作流机发出请求,主要只针对流程实例实施管理请求,由工作流机完成相应的操作。
(5)pendingDetail():用户在使用系统的过程中,为获取与某一固定资产管理相关的信息,就必须通过这一接口来查询指定流程实例,将其扩展为所需的详实固定资产管理信息。
2.用户任务处理接口
(1)querPyeodinglist():得到某个用户的工作项列表,并依据这一列表实施数据的查询与征集。
(2)pendingDetail():为获取特定的固定资产管理信息而设置的用户任务处理接口。主要得到的是某一指定工作项的详细信息。
(3)traceworkFlow():已查询或者是已经在掌握之内的信息,想要再次获取,就可以通过这一端口得到与该实例相关的历史处理信息。
(4)notifyEngnie():当用户处理某个任务时,可以通过调用该接口,来检验当前的流程是否处于正确的运行中,主要环节是通知工作流机用户的处理操作,进而实现工组流机对流程的正确导航。
(5)Seatassign():有时用户在处理某一任务时,常常会出现多个符合条件的处理者状况。这一接口就是按照任务分配策略,选择最适合于用户实际需求的处理者。
3.其它相关接口
(1)snitworkFIWEngine():初始化引擎,为实现业务处理的自动化或半自动化,提高固定资产管理的效率,当网络服务器启动的时候调用;
(2)getlnsatnce():得到工作流引擎实例,当用户需要对工作流实例进行实时的监控,进行操作和管理时调用这一接口。
4.3编码设计
固定资产管理实施网络化的系统管理之后,原本的资产管理人员就可以将主要的管理精力放置在有关固定资产管理信息数据的维护上;同时网络化的管理还能够促进使用单位间更为方便的查询与固定资产相关的信息数据,极大地促进了校内设备使用单位之间、主管部门之间的信息交流。
上述网络化管理作用的实现,最关键的就依赖于系统的编码设计。我国许多高校已经建立起来的MIS之所以未能在实际的固定资产管理中发挥其应有的功能,最主要的问题就出在编码设计上。计算机编码是运用字母代表汉字的表示方法,将与固定资产管理相关的信息数据输入管理系统中。因此,编码设计的好坏,直接决定了高校固定资产数据库维护的水平。
基于以上考虑,在本系统中通过确保一个资产编号将唯一确定一条记录,在系统中不会出现两个资产编号相同的记录这一条件,采用按规则自动产生的方法生成资产编码的途径,实现数据库中关键字的唯一性。
4.3小结
在实际的固定资产管理数据库运行中,一个成功的数据库不仅能够极大地提升整个系统的整体化性能,还能够促进系统的升级与扩展,为进一步提升软件开发效率与质量奠定坚实的基础。
因此,确保安全机制数据的有效性,数据库结构对最终用户应保持透明;还应在使用的过程中依据数据检索中遇到的问题及时的对数据库进行合理的维护与修改;为便于数据库结构改进以及数据备份的恢复,数据库结构应注重固定资产管理业务数据的准确化,进一步是新数据库功能的强大。
(1)系统具备较好的可伸缩性。客户端利用B/S访问服务器,便于数据检索和修改,可以使多项应用跨平台使用。通过对数据库进行优化使其具有更强的延展性,这样为用户对硬件及软件使用需求作出更为充分的扩展。
(2)实现用户对远距离通信要求的达成。通过使用Internet/Intranet实现固定资产数据库管理数据的传递,数据库容易使用和维护,进而使固定资产管理的信息库建设实现远距离通信应用的需求。
(3)提升系统维护、移植和升级方面的质量。B/S模式是以服务器为中心的管理的模式,在实际的数据库管理中,不仅能够减少客户端对维护工作的负担,而且还利于管理人员、开发人员将精力集中在合理组织信息库管理体系结构的完善方面,进而为固定资产管理的各项业务提供技术支持。
(4)易操作。提高开发效率和开发质量,使系统具有便于操作的用户界面,这样在客户端只运行浏览器的情况下,由Web服务器执行用户对所需固定资产管理数据的查询、处理,对最终用户的响应时间合理,以最少的冗余数据保障用户需求的达成。
(5)集成的综合信息系统。提高系统的整体性能,基于Web的管理信息系统把企业中分散的子系统集中到一个相对集中化的管理系统中,以很少的数据库维护工作,较高的管理效率解决企业的各种经营、管理问题。
5系统实施与测试
5.1系统特点
系统开发使用的操作系统为Windows2000Professional,开发工具采用先进的可视化开发语言MicrosoftVisualBasic,MicrosoftVBScript,数据库开发采用目前流行且安全性高的MicrosoftSQLServer2000。
轻松便捷的网上报帐和设备查询本系统能够通过网络,轻松实现学校各部门网上报帐和设备查询,使学校各部门能及时方便地了解本部门的设备情况,并能大大减轻资产处老师的负担。先进的开发技术系统采用JAVA技术,支持多平台运行,并在IBM实验室经过软件优化,通过了IBMWEBSPHERE应用服务器上的全方位压力测试。可靠的安全策略采用B/S三层架构的资产管理信息系统,实现了用户表示层、逻辑应用层和数据资源层的有效分离,大大降低数据库服务器被攻击的可能性,保证了数据库的安全。系统轻松维护、升级用户无需在本地机器安装软件,就可通过浏览器登陆系统进行操作;系统维护、升级只需更新服务器。系统易学易操作系统操作方便,界面设计友好,提供许多人性化的细节功能,如可以进行卡片的批量增加、批量修改、批量变动等。用户之间可以通过消息管理来交流,便于报帐审核过程。信息化标准规范本系统参照国家教委2003年制定的教高司函[2003]161号文件《关于报送高校实验室和仪器设备统计数据盘及报表的通知》进行开发,能生成完全符合国家教委标准的上报数据文件。并且还提供了上报配置接口,通过简单的配置就能适应新的上报要求。利用条形码进行资产盘点能对多种不同的资产(设备主机、附件、家具、精贵仪器等)进行管理。能够打印资产卡片条码,能够用条码扫描仪进行资产盘点。
5.2系统功能与程序代码
完善的管理网络按照“统一领导,归口管理,分级负责,责任到人”的原则,理顺管理体制。国有资产管理工作领导小组、采购部门、财务处、归口部门、使用部门、使用人等层次,每个管理层次都有比较合理的管理幅度(管理层次根据单位实际情况灵活改变)。不同的部门和有关的人员,按照权责对等的原则,承担不同的管理责任,并拥有不同的管理权限,按照规定的流程,互相沟通、协调、制约、监督。资产管理落实到个人、严格的经济责任要做到“人人有资产,物物有人管”,管理固定资产的不仅仅是有关职能管理人员,而且更重要的是固定资产的使用者,每个人对自己使用的资产负责,这就要求不但有关的管理人员需要严格履行管理职责,而且要求每一个固定资产使用人都必须对所用固定资产的安全完整承担经济责任。经济责任,如果有关人员因为过失需要承担责任的话,其责任的大小是可以用钞票的多少来衡量的。经济责任的落实,是按照体系设计的固定结构和程序,严格的手续,逐层逐步落实的。规范的工作流程从具体的某一项固定资产的采购形成到消失,以及中间的使用活动,都有具体的业务工作规程,并可以通过资产跟踪功能将每个资产所有的活动情况都在一个表格里面显示出来。系统中采购有采购的程序、增加有增加的规程,设备维修有设备维修的规程、调拨有调拨的规程、处置有处置的规程,借用有借用的规程。学校形成的任何一项资产,都应做到来源清,去向明。一旦出现了资产流失,原因和责任都可以顺藤摸瓜查清楚。严密的帐表卡体系帐卡的最基本职能是核算全学校以及学校的某一具体部门、单位、人员所管固定资产的数量与价值。新的帐卡体系不同于传统的帐卡体系,其最大区别在于财产保管人所管财产监控上的严密性。财务处设帐控制分类价值。归口部门设帐控制各使用部门所管财产的数量和价值,并与财务帐核对分类价值。使用单位设帐核算所用资产的数量与价值,并通过按使用人建立卡片,落实使用人的保管责任。帐套种类繁多,相互牵制。帐套协调的依据是清查表、增加凭单和处置单,因此要求一式四联,多套分存。全息、多维、实时的状态控制每一种固定资产的几乎全部的自然属性和社会属性信息记录在案,形成丰富的信息资源。帐(卡)、物、使用单位、使用人、存放地点、性能、完好程度、使用情况实行多维控制,全方位提供状态信息。在任意时点,提供的资产管理信息都应当是资产的真实状态。灵活调配机制与合理开发利用的自觉性使用部门需要购买资产时,可以填写采购申请单,采购部门根据需要与用闲状态进行审核,科学的进行配置,提高使用效益,避免投资浪费。在建立部门台帐的基础上,将来可以将固定资产的占用情况纳入学校经费预算,正确的评价内部各办学和科研单位的绩效,建立更加科学、合理的激励机制,使开源节流、增收节支成为各内设机构的一种自觉的、主动的意识。科学的维修养护根据其技术特点定期养护,出现故障要及时提交申请以便及时修缮,并记录固定资产的修缮养护情况,建立技术档案。保障使用的同时,努力延长资产的寿命。正常的清查盘点对固定资产的安全完整情况、管理使用情况定期,或根据临时需要不定期进行清点、核实、检查,确保帐卡、物、人、地相符,根据出现的问题研究提出具体的整改和管理措施,总结管理经验。系统提供强大的查询功能为了提高工作效率,系统提供了强大的查询功能:验收单信息查询、资产信息查询、资产变动信息查询、资产处置信息查询、闲置资产信息查询、已处置资产信息查询、使用单位信息查询、使用人信息查询、存放地点信息查询、按资产类别信息查询等。工作人员可以结合汇总分析、筛选等功能更有效的提高工作效率。领导可以坐在办公室内,很方便的根据相关查询得知每个人、每个单位、每个房间具有什么资产,并可以进一步汇总出相关信息。系统提供了强大的财务帐表、统计分析表、分析图系统设计了专门的财务审核与管理环节,通过资产管理系统与财务核算系统的衔接,巧妙地将资产管理与财务管理结合了起来,能够生成真正意义上的财务台帐。系统针对教育部十六大类、财政部十大类、六大类和各个行业,三种资产分类方式共提供了三套财务帐、三类资产分类代码在系统中都能准确进行转换,并能自动地生成十大类、六大类完整的财务帐、统计表、分析表和分析图。有效解决了部门之间的帐帐不符、帐实、帐表不符等问题,也解决了系统和财务核算软件中的固定资产科目帐的对帐难的问题。用户可以自由、灵活地设置条件,生成各种各样的日常管理当中常用的统计报表,包括总表、明细表、增减变动情况表、分户表、分类表、结存表等等。系统内置了丰富的图形图表供查询分析。现代化的管理手段无论多么复杂、困难的管理活动,一些在传统的管理模式根本无法完成的工作,无法达到的要求,都能够通过计算机、网络等现代信息技术轻而易举地实现,各项管理活动更加方便、快捷、灵活、高效。系统对理顺固定资产管理体制、落实固定资产管理制度、实现对固定资产的全面监控和有效利用、提高管理工作效率,发挥了十分积极的作用,并表现出强大的效能。将高校固定资产管理工作搭建在一个高水平的管理平台之上,推入了科学化、规范化的轨道。不仅彻底改变了被动局面,而且有力地促进了学校整体管理水平的提高。
5.3改进后的特色
改进后的高校固定资产管理系统,充分考虑到每一级管理员的职责不同,为相应的每一个操作员制定了各自地操作权限,通过用户的身份和密码识别,保证各级操作人员只能在其权限范围内进行应用。这样既保证了管理的可靠性、严紧性、信息的安全性,又能具有一定的灵活性以加强各种实际管理过程中的适应能力。通过固定资产分类、单位、部门、功能模块等信息的交叉,可以很灵活地给出各种用户的权限来满足实际的管理需求。到期自动提醒维修、检测,保证设备、器械的正常寿命。高校日常教学中经常会使用到计算机、复印机、投影仪、机械车床等设备。以往,师生只知道使用,对于设备的维修、保养没有实际概念,或是不按时保养。长期下来,往往使用三年的设备一年多就日渐破损。奥斯固定资产管理系统通过对设备、器械的维修、检测管理,维修、保养时间快到时,提前提醒管理人员,并将维修、保养的内容及效果记录在系统中。做到有效、定期、准时的管理,延长了设备、器械的运行寿命。节省了固定资产盘点时间,提高了固定资产盘点效率。要进行固定资产清点、账务核对、编制报表等工作,最少需要5个人花费2个月的时间才能完成该项工作。使用该系统以后2个人10天既能轻松完成此项工作。整体工作效率提高了15倍。简化固定资产折旧工作,确保折旧计算准确。一般固定资产的价值是按月计提,作为当期费用支出,因此每月未对固定资产要进行折旧计算,从工作难度上来看并不是很难,问题存在于固定资产数量庞大,每一件资产都有相应的卡片,这样,哈尔滨大学太平洋金融学院有几万张资产卡片,并且不同固定资产使用年限不同,折旧的方式也各不相同。在折旧工作的处理中,往往要登记厚厚几叠帐本和卡片,工作量可想而知。特别是这种重复而繁琐的工作更会产生不可避免的差错,导致相关报表反映的信息失真。固定资产条码管理系统,在购入每一笔固定资产都可选定使用年限和折旧方式,只须轻松地点击鼠标就可以在几分钟内完成。并且完全保证折旧计算的准确性同时自动生成折旧报表。特殊材质标签的使用。在高校日常教学中,不可避免的要做实验。对于经常需要用试剂、清水洗涤的化学仪器与课桌椅不同,往往无法用一般的条码识别。高校固定资产管理系统采用了多种材质的标签进行这类资产进行管理。常用的标签规格:60mmX24mm;60mmX18mm;50mmX35mm;常用的标签材质:美国艾利系列原版标签纸,室内、户外、防伪、高温等。对于需要清洗的资产,如化学实验设备都可以采用陶瓷、铝牌或金属的标签进行标识,既能保证资产的正常使用,又能科学地、快速地进行资产盘点。完善的数据接口,实现与其他系统的完美对接。目前,随着高校信息化建设步伐的逐步加大,越来越多的教务管理系统、图书管理系统、设备管理系统进入到学校的日常管理中。各式各样的信息系统,因为考虑到自身的稳定性,相互之间信息互不共享,这样以来,给实际操作者带来的是越来越多的重复录入,一定程度上增大了工作量。高校固定资产管理系统通过灵活的设计,完善了数据接口,实现了与其他系统的完美对接。利用数据导入、导出功能、FTP服务器、公共数据表等多种方案,达到了与教务管理系统、图书管理系统、设备管理系统等的平稳对接,数据实现了共享,大大提高了工作效率。做到了系统中发现的问题或错误能够得到及时、顺利的解决,用户提出的新的需求能够得到及时、容易的满足。
5.4系统测试
系统测试分成四个层次按顺序进行,即单元测试、组装测试、确认测试和系统测试。首先是单元测试,对源程序中的每一个程序单元进行测试,验证每个模块是否满足系统设计的要求。组装测试是将已测试过的模块组合成子系统,重点测试各模块之间的接口和联系。确认测试是对整个软件进行验收,考察软件是否满足要求。系统测试是将计算机软件、硬件、网络等系统的各个部分连接起来,对整个系统进行总的功能、性能等方面的测试。
6总结
高校固定资产管理数据库系统基本实现了符合高校固定资产管理流程和规律的资产管理操作。对于高校信息化建设和规范固定资产管理流程提供了一定的参考依据。
系统提供了固定资产管理过程中申请、调配、报废等流程的网络化管理功能。通过角色权限分配机制实现了不同级别用户的权限划分。利用逐步成熟的网络硬件条件,各级资产管理人员可以通过系统实现购入申请、入库申请、调配申请、闲置申请、报废申请及相对应的审批功能。同时,资产财务报表等的实现还为高校管理人员全面了解学校资产情况提供了一定的参考依据。成为固定资产管理领域科学决策的好帮手。
尽管系统为固定资产管理提供了有效的帮助,但结合固定资产管理的实际发展,系统还应在以下几个方面做进一步的改进:
1、引入条形码机制在当前的固定资产管理过程中,条形码已经成为了一项很重要的资产信息。
系统可以考虑在相关硬件设施完备的前提下实现条形码的生成和制作功能。为资产管理人员进行相关的清点提供更加直接的帮助。
2、管理功能进一步完善系统中采用了分级权限、两级审批的固定资产管理模式。但在实际应用过程中,还有部分单位采取了更为严格的管理、审批机制。系统的权限管理功能应当更加灵活。对应于各角色的管理功能也应当更加细化。
3、统计功能进一步完善系统现有的统计分析功能更多地考虑了资产信息的统计和分析。而对于财务信息的处理上还存在着一定的欠缺。可以考虑加强对于财务信息的统计和分析,同时,还应考虑到本系统与相关财务管理系统的对接和信息共享。
此外,在高校信息化建设的大背景下,做好系统间的无缝衔接和信息共享也是系统进一步完善过程中需要重点考虑的问题。
1研究背景
近年来,随着计算机技术及互联网的迅猛发展,将信息技术应用于教育领域已成为世界各国教育变革的一种趋势。我国从20世纪90年代开始,逐步将信息技术应用于教育领域,经历了启蒙阶段、基础设施建设阶段、应用建设阶段[1]。当前正处在融合创新阶段。《教育信息化十年发展规划2011-2020年》特别提出,力争到2020年实现全面融合和部分创新的阶段性发展目标。通过梳理不难发现在应用建设阶段教育系统建设了大量教学和管理相关的应用,数字化校园普遍建设,数字化教学蓬勃发展。随着教育信息化应用不断建设和使用,将会积累大量的数据。这些数据如果管理融合不到位也会形成诸多信息孤岛,同时,如果对其进行有效管理和融合,将在未来个性化学习,学生综合素质评价等方面产生非常重要的价值。因此,数据收集、数据处理、数据管理和数据共享已经成为了当前教育融合创新的重要探索方向[2]。在过去的10年中,学校大多作为应用建设的主体,但随着全面融合的需求越来越强烈,以一个学校的力量显然是难以完成的。因此,在教育部教育信息化推进办公室的《教育管理信息化建设与应用指南》其中明确指出需要建设地市区县教育基础库。同时,在一些信息化发达地区,如苏州工业园区、昆山,已经尝试建设区域化基础教育数据库系统,提升信息化教学和管理成效。
2区域化基础教育数据库建设内容和目标
在教育部教育信息化推进办公室的《教育管理信息化建设与应用指南》中对地市区县教育基础库的定义是:“依托省级教育数据中心,建立统一集中的本级基础数据库,支撑统一的电子办公、业务管理、数据交换、业务监管等功能,满足本级教育管理与服务的需求。为用户提供集成的管理信息服务,实现对上与省级系统、对下与所辖教育行政部门和教育机构(学校)信息系统的贯通和数据共享。”在具体实践中,可以将基础库建设目标分解为以下几部分:(1)建立教育数据资源体系。梳理分析区域教育数据资源,针对各类数据来源,建立清洗比对规则,形成区域教育数据资源目录。(2)建立教育数据库。建设教育数据管理平台,进行教育数据资源采集加工,完成教师、学生、教育机构基础数据库及主题数据库建设,同时完成数据入库工作。(3)构建教育数据分析模型。在基础数据库的基础上构建数据分析模型,提供信息检索服务,并充分利用数据挖掘等手段,为学校领导和有关部门信息利用、政策评估和决策咨询提供参考。(4)实现教育数据资源共享。建立教育数据资源共享机制,进行教育基础库与教育系统内外部系统互联互通,实现教育数据资源区域共享融通。(5)制定信息标准,整合业务数据。结合教育部门相关标准规范,按照区域教育实际情况,统一信息编码规范,制定信息编码集,形成区域教育信息数据规范[3]。
3区域化基础教育数据库建设技术实现
基础教育数据库系统可分为5大部分,分别是数据交换、数据处理、基础库、主题库和集成共享。
3.1数据交换该部分负责基础库系统与外部数据交换,常见的数据交换方式有DBLink、WebService、WebAPI等多交换接口协议的对接,实现多来源数据抽取。DBLink是一种最常见的数据交换方式,对于早期建设的应用系统往往没有提供对外接口,只能通过数据库对接的方式实现数据采集。首先,在信息采集服务器上部署JOBA,采集应用系统中的增量数据。首先根据每张表的字段“新增日期”和字段“修改日期”得到增量数据,然后将这部分数据插入到信息采集服务器缓冲库中的各数据补录信息表中,JOBA触发是采用轮循的方式,轮循的频率是可以配置的。然后,在教育基础库服务器上部署JOBB,取信息采集服务器缓冲库上补录信息表中增量数据与教育基础库服务器基础库中的对应字段数据按照数据采集入库规则进行比对,比对结束入教育基础库;JOBB触发是采用轮循的方式,轮循的频率是可以配置的。WebAPI是一种通过API(应用程序编程接口)访问当今的web应用平台中广泛功能的方式。在教育信息采集服务器上部署Windows服务A,采集web应用平台中的增量数据,首先根据每个接口的字段“新增日期”和字段“修改日期”得到增量数据,然后将这部分数据插入到教育信息采集服务器缓冲库中的信息表中,Windows服务A触发是采用轮循的方式,轮循的频率是可以配置的。然后,在教育基础库服务器上部署Windows服务B,取教育信息采集服务器缓冲库上信息表中增量数据与教育基础库服务器基础库中的对应字段数据按照数据采集入库规则进行比对,比对结束入教育基础库;Windows服务B触发是采用轮循的方式,轮循的频率是可以配置的。
3.2数据处理该部分按照数据资源体系标准对数据进行处理,可以实现数据清洗、比对和转码等功能,保证进入基础库中的数据是符合区域数据标准要求的。数据处理是将多个数据源的数据按照一定的逻辑规则进行抽取、转换和并装载到目标数据集。完整的数据处理过程包含三个阶段:(1)设计阶段——分析源和目标数据集的数据结构,定义合理的数据转换逻辑;(2)实施阶段——按照设计阶段制定的逻辑规则进行编码,实现数据的E(Extract)、T(Transform)、L(Loading)过程;(3)维护阶段——对于非一次性数据整合项目(如很多数据仓库项目中的数据整合过程),ETL过程需要重复执行,同时也需要不间断的维护和完善。
3.3基础库该部分分为学生基础库、教师基础库和教学机构基础库三大部分。按照数据标准规范存储最为核心的数据。学生基础库主要包括学生基本信息、学籍异动信息、学生入学注册信息、学生简历信息、学生毕业结业信息、学生家庭成员信息、学生任职情况、学生奖励信息、学生处分信息、学生奖学金信息、学生考评信息、学生困难补助信息、学生技术等级证书信息等数据模型。教师基础库主要包括教师基本信息、家庭成员信息、学习简历信息、工作职务简历信息、专业技术职务信息、语言能力信息、岗位证书信息、社会兼职信息、学术团体兼职信息、开课记录信息、公开课记录信息、论文著作信息等数据模型。教学机构基础库主要包括基础信息、学校辅助信息、学校校区信息、学校班级信息、校内机构信息、教学专业信息(职业学校)、教学课程信息、教学教材信息、教育经费收入情况信息、教育经费支出情况信息、学校房产用地信息、学校房产建筑物信息、学校房产设施信息、社会办学机构基本信息、社会办学机构变更信息、社会办学机构年审信息等数据模型[4]。
3.4主题库主题数据库是针对特定的业务提炼的主题数据,例如主题库建设主要包括学生考试成绩、病情监测情况、教师培训统计、学生入学分析、学生学籍信息、E卡通信息等主题数据库的建模,数据初始化采集及数据来源、数据处理规则。
3.5集成共享该部分提供基础库数据查询统计等服务接口;所有服务接口进行统一身份认证、授权等功能集成,实现教育数据库管理平台与其他应用系统的共享融通。共享接口从基础库和主题库获取老师、学生等最新基础数据为OA、门户等外部系统提供WEBAPI接口。接口统一采用WebApi方式,返回JSON格式数据。WebApi更有利于web、移动客户端、桌面端等各终端之间的网络交互,有效利用http的get、post、put、del方式进行请求访问,Json数据格式较xml更简洁,且被各终端更高效地进行解析。
作者:翁磊 单位:神州数码国信信息技术(苏州)有限公司
1引言
西南空管局气象中心数据库室作为全国民航气象数据传输的结点,主要业务工作为维护位于西南空管局气象中心的民航气象数据库系统(以下称为系统)的正常运行。这套系统在接收由北京下发的全球民航气象资料的同时向西南地区各个机场传输这些资料,同时还为西南地区民航行业用户提供各种数据服务。可见该系统在西南地区民航气象业务运行中的重要性,如何对这套系统做好维护工作则是数据库室日常业务工作的重点和难点。
2业务运行现状及需求
目前数据库室负责维护的系统为7*24小时不间断运行,故要求维护人员也需要7*24小时在岗值守,保障气象数据库业务的正常运行。鉴于以上情况,数据库室系统维护人员采取值班制度,进行24小时轮班。一般情况下当班人员的日常工作有:在每日早上、下午、晚上以及第二天凌晨对系统进行四次定时巡检;并对系统的任何突发情况要及时响应、上报和处理;还要负责气象中心其他信息设备的日常维护以及值班日记的填写和记录。目前数据库室的业务运行存在着一些不足,主要表现在:(1)由于系统的各种设备包括小型机、服务器、通信链路、通信设备、安全设备和终端设备。对其进行一次日常巡检看似简单,实则有较大的工作量,外加中途对其他事情的处理,一次日常巡检可能就会拖上较长时间,容易造成值班员不能准确把握各个设备的实际运行情况;(2)在值班员外出吃饭,晚上休息时间,突发事件往往是通过用户告知,故对突发情况的应对处理会花费更多时间;(3)日常巡检的结果为离散样本,具有间断性,不能准确描述系统在24小时内的详细运行状态;(4)对气象数据库室值班员而言,虽然维护好系统是自身的核心和重点工作,但是经常有无法避免的其他工作,不能将所有注意力都集中在系统的运行情况上。针对以上实际情况,数据库室的系统维护需求为:(1)对系统进行24小时不间断监控,如果有突发事件立即提醒值班员;(2)对系统的运行状况进行不间断记录,让值班员可以随时了解系统在某一个时刻的运行状况;(3)值班员需要随时掌握数据库系统的运行情况。
3维护整合方案设计
按照上述的数据库室业务运行现状以及需求分析,将针对数据库值班员的系统维护整合方案设计为三个部分:第一是实时监控;第二是实时监控的移动终端;第三是系统的历史和实时快照显示和分析。具体方案如图1显示。其中实时监控系统运行在PC终端上,定时自动通过远程登陆和其他方式访问系统中的各个设备,获取设备硬件状态、系统状态、业务状态和网络状态等。并将获得的信息按照预先定义的阈值进行排查,在固定显示设备上显示,并提醒值班员注意需要注意的信息。同时将显示的信息通过单向网闸推送到外网的移动终端服务器上,让运行在智能手机上的监控移动端调取相关信息,在移动显示设备上显示。并且监控系统定时获取一份对系统的详细信息,形成系统快照,并将快照信息存入监控服务器中的数据库中,供电子值班日记系统调用。电子值班日记系统可以调出任意时刻的系统快照供值班员查看分析。按照以上方案,电子监控系统能够24小时不间断的对系统进行监控,有突发事件能够立即让值班员了解相关情况;由于还具有移动监控终端,让值班员在外出吃饭和晚间休息时,也能随时了解到系统的运行情况。电子值班日记对系统快照的调取,能够让值班员随时了解任意时刻系统的运行情况,就能解决值班员在解决其他问题时不能及时对系统进行巡检的问题。并且值班员能够从存储的大量系统快照中进行数据挖掘,获取设备与设备之间的关联信息或者某项故障发生前的设备信息等有价值的信息。
4维护整合方案实现
为了易于维护和修改,实时监控端采用C#编程语言,在WINDOWS操作系统下的VS2008平台上开发,并需要FRAME⁃WORK4.0支持,程序独立运行。以SSH协议登录各个服务器,在后台自动采集各项数据,本地收到数据后进行分析处理,将错误信息向值班员报警并写入错误日志,将正常情况生成报表供值班员了解当前气象数据库系统的运行情况。实时监控端的界面如图2所示,提示界面如图3所示。移动监控端采用JAVA编程,在WINDOWS操作系统上的ANDROIDSTUDIO平台上开发。显示收到的正确和错误信息,并对错误信息进行提醒,因此值班员注意。移动监控端的界面如图4所示。电子值班日记中的系统快照显示部分采用C#语言,在WINDOWS操作系统下的VS2008平台上的.NET框架下开发,并需要FRAMEWORK4.0支持,需要电子值班日记的统一支持。显示界面如图5所示。
5维护整合方案运行效果
以上维护整合方案在数据库室已经经过一年多的持续运行,在此期间,经过使用人员的不断反馈和根据业务发展的需要,具体细节也在不断修改,使之满足各项业务的实际需求。在该方案的运行后,数据库室值班员能在第一时间主动发现系统在运行过程中发生的各项异常情况,且随之能够立即着手分析问题和解决问题,工作效率得到大幅提高,并对其他部门的业务影响降低到了最小。通过监控移动端的运行,值班员在吃饭和休息期间也能随时了解到数据库系统的运行情况,尤其是晚上休息期间。根据历史记录分析,在监控系统运行的这一年多以来,系统在晚上值班员休息期间累计发生异常情况共计19次,其中需要立即处理的异常情况13次,值班员在收到移动端的报警信息后,马上前往办公室解决相关异常。这13次异常的平均相应时间为7分钟,且这13次异常都为值班员主动发现,响应时间远小于以前的半小时左右。在异常得到处理后,也未对其他部门的业务造成任何影响。通过对系统快照的查看,让值班员能够随时了解系统的运行状况,提前分析出系统的未来发展趋势。根据统计数据,值班员有6次得出磁盘空间使用率将满的结论,提前清理磁盘空间;有11次得出ORACLE的SGA区使用率将满的结论,提前清理ORACLE连接和对SGA区进行处理。真正让系统达到了高效运行的目的。
6结论和展望
维护整合方案的运行让气象中心数据库室值班员的工作模式从被人告知问题再着手处理的被动模式向主动发现问题并着手解决的主动模式转变,从而进一步保障好气象数据库系统的运行。不过目前对系统历史快照的利用程度不高,下一步的工作重点在于如何从大量的系统快照数据中挖掘出对值班员有用的信息。
作者:张宇 单位:民航西南空管局气象中心
摘要:基于网络的数据库访问安全问题,即数据库远程访问安全问题成为研究热点问题,本文针对信息系统中基于广域网的数据库访问带来的非法访问、黑客攻击、数据的截取、篡改等安全问题提供了建立一个安全系统对数据库的访问的思路,并对其中整个系统结构进行分析。
关键词:数据库安全系统结构分析
0引言
随着信息时代的到来,各种信息爆炸式发展并积累着,这涉及到人们日常生活、企事业单位的管理、各种科研活动以至国家的宏观经济调控等等各个方面。采用计算机对各种信息作为数据进行管理成为高效科学的手段,这也促进了计算机数据库的发展。目前,基于计算机网络的系统正得到越来越广泛的应用,计算机网络的开放性和信息的安全性之间的矛盾日益突出。基于网络的数据库访问安全问题,即数据库远程访问安全问题成为研究热点问题[1,2],本文针对信息系统中基于广域网的数据库访问带来的非法访问、黑客攻击、数据的截取、篡改等安全问题提供了建立一个安全系统对数据库的访问的思路,并对其中整个系统结构进行分析。
1数据库安全访问系统结构
为了达到安全访问数据库的目的,在传统的数据库访问方式中加入加密和认证安全技术以及防火墙技术,形成新的数据库访问结构,而新加入的模块以的形式在起作用。
1.1总体系统结构数据库安全访问用来提供用户身份认证和数据库访问服务并提供了网络传输加密服务。所有的客户方的数据库访问请求都通过数据库安全访问进行转发。客户方数据访问用于接收所有的客户应用数据库访问请求(包括数据库客户的连接建立和连接断开请求),并负责向数据库客户传送数据库访问的结果。数据库访问请求是按照协议格式化为数据报提供给数据加密/认证客户端,而数据库访问结果是按照协议格式由数据加密/认证客户端提供。数据加密认证客户端完成客户端的数据加密和认证工作,同服务器端的数据加密/认证服务器一起完成强大的数据加密功能保障数据安全。数据加密/认证服务器接收通过广域网(或者是局域网)传输的客户端发出的数据库访问请求数据报,这个请求是经过数据加密/认证客户端加密的。解密后的数据传递给数据库访问服务器。然后将数据库访问服务器返回的结果加密通过网络回送客户端。
可以看到系统将广域网包含在内部。广域网是数据库访问中的最薄弱环节,容易引起各种安全问题。采用后广域网中传输的是加密后的数据,配合认证签名技术可以保证数据不被窃取篡改,极大的提高了系统的数据安全性。数据库访问服务器主要用于向数据库服务器提出所客户的数据库访问请求,并负责接受应答,执行真正的数据库操作。
1.2安全访问的中间件特点数据库安全访问处在应用和数据库之间,起一个数据库中间件的作用和结构。可以在系统中,对数据库的访问请求进行控制管理,配合数据库的特点,达到发挥最大数据库性能的目的,例如建立数据库连接池。这种模型完全克服了传统的客户/服务器模型的缺点,具有可重用性、灵活性、可管理性、易维护性等一系列优良的特性。远程过程调用中间件(RPC,RemoteProeedureCall)在客户/服务器计算方面,比数据库中间件又迈进了一步。即C的灵活特性使得它有比数据库中间件更广泛的应用,它可以应用在更复杂的客户/服务器计算环境中。
1.3安全访问的作用之所以称为是因为系统接收数据库应用的数据库访问请求,把请求映射到系统对于数据库的访问,而系统不对这些请求进行过于复杂的处理。同其它系统一样,这种具有能够加入安全控制的特点,同时系统对外接收数据库访问请求,而数据库系统可以只接受的访问请求,起到隔离和安全保护作用。另一个重要特点是,可以加入到己经开发应用的信息系统中,极大提高原有系统的安全性能而不需要重新开发。
1.4安全访问的防火墙作用现在网络的一个现状是黑客的攻击广泛存在。攻击后果可以是窃取信息、使系统瘫痪或者造成网络堵塞。数据库安全访问可以起应用级网关类别的防火墙作用,服务器而不是数据库暴露在广域网中,对数据库的访问都是通过服务器来完成。服务器采用防火墙技术对抗黑客的各种攻击,以及配合数据加密和身份认证技术,使系统达到极大的安全要求。数据库和服务器处于一个局域网之中,不会受到广域网用户的访问或者攻击,同时数据库的原有安全措施在起作用。
1.5安全访问系统采用SSL加密认证技术系统中的数据加密和身份认证及签名采用SSL技术来完成。系统中的数据加密和身份认证及签名采用SSL技术来完成。应用程序通常使用IPC(InterporcessCommunicationsFacility)与不同层次的安全协议打交道,在不同传输层协议中工作。最流行的工PC界面是Badsockets和TLI。在Unix系统V命令里可以找到。在Internet中提供安全服务的首先一个想法便是强化它的IPC界面,如BSDSockets等,具体做法包括双端实体的认证,数据加密密钥的交换等。
1.6安全访问系统形成多层结构为了克服由于传统客户/服务器模型的这些缺陷给系统应用带来的影响,一种新的结构出现了,这就是三层(N层)客户/服务器模型。三层客户/服务器结构构建了一种分割式的应用程序。系统对应用程序进行分割后,划分成不同的逻辑组件,主要分为三层:用户服务层,业务处理层,数据服务层。系统中由于安全访问的加入而形成多层结构,安全形成独立的一层,与其它层通过标准的数据库访问接口,这就提供了极大的灵活性,每一层的改变可以不影响其它层。这也很大程度上降低了数据安全访问的设计复杂性。
1.7安全访问系统采用ODBC技术ODBC之所以能够操作众多的数据库,是由于当前绝大部分数据库全部或部分地遵从关系数据库概念,ODBC看待这些数据库时正是着眼了这些共同点。ODBC基本思想是提供独立程序来提取数据信息,并具有向应用程序输入数据的方法。ODBC接口的优势之一为互操作性,程序设计员可以在不指定特定数据源情况下创建ODBC应用程序。从应用程序角度方面,为了使每个驱动程序和数据源都支持相同的ODBC函数调用和SQL语句集,ODBC接口定义了一致性级别,即ODBCAPI一致性和ODBCSRL语法一致性。
1.8安全访问系统对于应用的透明性对于应用的透明性是指对应数据库应用来说,采用或者不采用数据库安全访问,对于数据库的访问方法没有区别。技术的透明性可以达到一个向上继承的作用,这也是很大的优点。对应用的透明性是通过采用标准的数据库访问技术来达到的,数据库应用的每一个数据库访问操作经过访问系统映射为同样的数据库访问实施于数据库,对AP工调用进行一对一的映射,所以原来开发系统不需要改动。也为系统的方案设计提供了灵活性。
1.9安全访问系统中数据的压缩传输数据库安全访问中,数据的传输要通过工nternet来完成。带宽相对于局域网来说要窄的多,造成数据库访问的瓶颈,影响速度。对于使用很广泛的拨号上网方式来说,速度问题更为重要。所以考虑采用数据压缩传输。数据的压缩是作为SSL的一部分存在的,采用的主要压缩技术是Zlib。通常的压缩比可以达到2:1~5:1。
2结语
通过广域网的数据库访问,存在用户的身份认证、黑客的攻击、数据的被窃取、篡改等安全问题,以及广域网带宽窄造成的速度慢问题。为信息系统的开发应用造成了困难。上述问题可以通过数据库安全访问解决。访问具有中间件的特点介于数据应用和数据库之间,形成了一个数据库访问的多层结构。这些结构特点使相对独立,降低系统的复杂度。
首先讨论自主访问控制模型,接着分析改造数据库实现数据库平安,最后探究应用解析。
数据库管理系统(DBMS)是一个非常复杂的系统,检测和评估数据库的平安性,涉及到众多的参数、设置、选项和数据库本身的方方面面。平安评测可以采用专家评测或运行评测系统两种方式,二者各有所长。一方面,专家评测比评测系统具有更强的灵活性,可以充分发挥专家的智能和经验。另一方面,评测系统更适用于数据库系统定期的平安评测。专家评估只是针对被评估时的状态,但是系统是在不断变化的,假如系统状态发生了变化(比如添加了一些新用户,修改了某些用户的权限),也许会出现新的平安漏洞。定期聘请专家评估的成本比较高,平安评测系统则可以在系统状态发生变化后重新进行评测。
一、自主访问控制模型
自主访问控制模型是基于用户身份的访问和控制。在自主型访问平安模型中,每个用户都要被分配一定的权限,例如用户或者是被答应读取,或是被答应写入。也就是说,在自主型访问平安模型中,对资源对象的“拥有”是用户最核心的权限属性。当某个用户要求访问某个数据库资源时,系统检查该用户对该资源的所有权限,或衍生出来的访问权限,假如通过,则答应该访问在许可的方式下进行,假如不能通过,则拒绝继续访问系统。在自主型平安模型中,拥有某种权限的用户可以自主地将其所拥有的权限传授给其他任意在系统中登录的用户,它是该模型存在的致命缺点。自主访问平安模型的典型代表是存取矩阵。DAC模型可对用户提供灵活和易行的数据访问方式,但平安性相对较低。在该模型中,尽管访问控制只在授权后才能得到,但攻击者也很轻易越过访问的授权限制。如当一个用户有权对某数据进行读操作时,它可以把这个权利传递给无权读此数据的人,而数据的所有者并不知道这一切。一旦某个信息为用户所获得,那么该模型策略对信息的使用是不加任何限制的。也就是说,在该模型中,尽管有自主型控制,对于非授权的人来说,非法读取数据是可能的,这样一来,系统就很轻易受到类似特洛伊木马的攻击。特洛伊木马可以改变系统的保护状态,使系统平安受到威胁。
二、改造数据库实现数据库平安
(一)采用对数据库驱动程序进行平安扩展的方法
在数据库存取接口上,通过扩展标准的SQL语句,透明地实现对数据库中敏感信息的加密和完整性保护,对关系数据库的操作可以采用SQLDDL和SQLDML语言,通过ODBC、.IDBC、BDE等数据库驱动程序实现对数据库中表格、记录或字段的存取控制;并对用户操作进行日志记录和审计,从内部增强关系数据库的存储和存取平安。这种方式具有通用性,并且不会对数据库系统的性能造成大的影响。该模型在常规数据库驱动程序中增加密钥管理、审计日志管理、完整性验证和数据加解密等平安扩展模块,通过附加的平安属性如数据库存储加密密钥和审计日志等和平安相关的信息来加强数据库的平安;同时,增加数据库主密钥设置、更新和加密算法设置等平安属性来提高SQL语句的平安性。
(二)采用基于视图的数据库平安模型
SQLServer通用平安模型的特征是将权限赋予表,用户要查询数据、更改数据或对数据库进行其它操作时,直接存取表,用户只要有对表的Select权限,就可以检索表中所有的信息。但是,现实世界中大多数的应用都要求对信息本身划分为不同的保密级别,如军队中对信息的分类就不能简单地划分为公开和保密2类,而是需要更加细致的分类,可能对同一记录内的不同字段都要划分为不同的保密级别。甚至同一字段的不同值之间都要求划分为不同的保密级别。多级保密系统中,对不同数据项赋予不同的保密级别。然后根据数据项的密级,给存取本数据项的操作赋予不同的级别。SQLServer通用平安模式显然不能将不同的字段和同一字段的不同值分为不同的保密级别。这是因为用户直接存取存储数据的数据库表。采用基于视图的数据库平安模型。这个新问题就可迎刃而解。
利用视图限制对表的存取和操作摘要:通过限制表中的某些列来保护数据;限制表中的某些行来保护数据。视图和权限创建一个视图后,必须给视图授予对象权限,用户才能存取和操作视图中的数据,不必给作为视图表的基础表授予权限。
三、应用解析
应用解析是数据库平安中间件(DBSAPI)的重要组成部分,包括语法分析、词法分析、加密字典信息的检索、访问控制字典信息的检索、SQL命令的加密变换等,目前语法分析并不能识别所有类型的SQL命令,可以不考虑那些和加脱密无关的SQL命令,碰到不熟悉的SQL命令,则直接提交给DBMS的语法词法分析.基于现在对于数据库信息已做非凡处理,SQL请求返回的信息已经不是其本身的价值方式,同时为了更好地实现业务层将用户和数据访问的复杂性相隔离的目的,将用户界面层的所有数据访问请求提取出来,放到数据访问应用解析模块中.这不但将用户和数据访问完全隔离,而且大大改善了对数据访问操作的查询和管理效率.当用户界面层从客户端向数据库层发出对数据库的请求时,首先对应的SQL请求进行语法词法分析,接着检索访问控制和加密字典,根据访问控制和加密定义需求进行相关操作,然后提交给DBMS作数据提取处理,最后将结果返回到用户界面层,数据访问过程中实时出现的错误也返回用户界面层.
数据库管理系统(DBMS)是一个非常复杂的系统,检测和评估数据库的安全性,涉及到众多的参数、设置、选项和数据库本身的方方面面。安全评测可以采用专家评测或运行评测系统两种方式,二者各有所长。一方面,专家评测比评测系统具有更强的灵活性,可以充分发挥专家的智能和经验。另一方面,评测系统更适用于数据库系统定期的安全评测。专家评估只是针对被评估时的状态,但是系统是在不断变化的,如果系统状态发生了变化(比如添加了一些新用户,修改了某些用户的权限),也许会出现新的安全漏洞。定期聘请专家评估的成本比较高,安全评测系统则可以在系统状态发生变化后重新进行评测。
一、自主访问控制模型
自主访问控制模型是基于用户身份的访问和控制。在自主型访问安全模型中,每个用户都要被分配一定的权限,例如用户或者是被允许读取,或是被允许写入。也就是说,在自主型访问安全模型中,对资源对象的“拥有”是用户最核心的权限属性。当某个用户要求访问某个数据库资源时,系统检查该用户对该资源的所有权限,或衍生出来的访问权限,如果通过,则允许该访问在许可的方式下进行,如果不能通过,则拒绝继续访问系统。在自主型安全模型中,拥有某种权限的用户可以自主地将其所拥有的权限传授给其他任意在系统中登录的用户,它是该模型存在的致命缺点。自主访问安全模型的典型代表是存取矩阵。DAC模型可对用户提供灵活和易行的数据访问方式,但安全性相对较低。在该模型中,尽管访问控制只在授权后才能得到,但攻击者也很容易越过访问的授权限制。如当一个用户有权对某数据进行读操作时,它可以把这个权利传递给无权读此数据的人,而数据的所有者并不知道这一切。一旦某个信息为用户所获得,那么该模型策略对信息的使用是不加任何限制的。也就是说,在该模型中,尽管有自主型控制,对于非授权的人来说,非法读取数据是可能的,这样一来,系统就很容易受到类似特洛伊木马的攻击。特洛伊木马可以改变系统的保护状态,使系统安全受到威胁。
二、改造数据库实现数据库安全
(一)采用对数据库驱动程序进行安全扩展的方法
在数据库存取接口上,通过扩展标准的SQL语句,透明地实现对数据库中敏感信息的加密和完整性保护,对关系数据库的操作可以采用SQLDDL和SQLDML语言,通过ODBC、.IDBC、BDE等数据库驱动程序实现对数据库中表格、记录或字段的存取控制;并对用户操作进行日志记录和审计,从内部增强关系数据库的存储和存取安全。这种方式具有通用性,并且不会对数据库系统的性能造成大的影响。该模型在常规数据库驱动程序中增加密钥管理、审计日志管理、完整性验证和数据加解密等安全扩展模块,通过附加的安全属性如数据库存储加密密钥和审计日志等与安全相关的信息来加强数据库的安全;同时,增加数据库主密钥设置、更新和加密算法设置等安全属性来提高SQL语句的安全性。
(二)采用基于视图的数据库安全模型
SQLServer通用安全模型的特点是将权限赋予表,用户要查询数据、更改数据或对数据库进行其它操作时,直接存取表,用户只要有对表的Select权限,就可以检索表中所有的信息。但是,现实世界中大多数的应用都要求对信息本身划分为不同的保密级别,如军队中对信息的分类就不能简单地划分为公开和保密2类,而是需要更加细致的分类,可能对同一记录内的不同字段都要划分为不同的保密级别。甚至同一字段的不同值之间都要求划分为不同的保密级别。多级保密系统中,对不同数据项赋予不同的保密级别。然后根据数据项的密级,给存取本数据项的操作赋予不同的级别。SQLServer通用安全模式显然不能将不同的字段和同一字段的不同值分为不同的保密级别。这是因为用户直接存取存储数据的数据库表。采用基于视图的数据库安全模型。这个问题就可迎刃而解。
利用视图限制对表的存取和操作:通过限制表中的某些列来保护数据;限制表中的某些行来保护数据。视图和权限创建一个视图后,必须给视图授予对象权限,用户才能存取和操作视图中的数据,不必给作为视图表的基础表授予权限。
三、应用解析
应用解析是数据库安全中间件(DBSAPI)的重要组成部分,包括语法分析、词法分析、加密字典信息的检索、访问控制字典信息的检索、SQL命令的加密变换等,目前语法分析并不能识别所有类型的SQL命令,可以不考虑那些与加脱密无关的SQL命令,遇到不认识的SQL命令,则直接提交给DBMS的语法词法分析.基于现在对于数据库信息已做特殊处理,SQL请求返回的信息已经不是其本身的价值方式,同时为了更好地实现业务层将用户和数据访问的复杂性相隔离的目的,将用户界面层的所有数据访问请求提取出来,放到数据访问应用解析模块中.这不但将用户与数据访问完全隔离,而且大大改善了对数据访问操作的查询和管理效率.当用户界面层从客户端向数据库层发出对数据库的请求时,首先对应的SQL请求进行语法词法分析,接着检索访问控制和加密字典,根据访问控制和加密定义需求进行相关操作,然后提交给DBMS作数据提取处理,最后将结果返回到用户界面层,数据访问过程中实时出现的错误也返回用户界面层.
摘要:随着企业规模的不断扩大,各部门所需信息既相互交错,又相对独立。这就要求各部门所用的数据库既能高度自治地工作,又能进行信息共享。本文主要介绍多dm3数据库系统间的信息共享机制。不同dm3数据库系统间的信息共享通过协调器实现。所有这些被协调器连接在一起的数据库系统组成了一个联邦数据库。这样既能较好地满足企业的需要,也能在保证效率的前提下,提高数据的可用性。
关键词:dbms复制联邦数据库
1.引言
随着经济的发展,企业的规模越来越大,其积累的信息也越来越多。存在着各部门所处理的信息多数只对本部门有效,仅有少数信息需给其它某些部门共享的问题。这种信息的分布性和独立性要求对所处理的数据进行分类,使各部门既能独立地处理本部门大多数数据,也使部门间能协调处理跨部门的事务。在这种情况下,对整个企业建立一个完全的紧密耦合的分布式数据库是很困难的,也是没必要的,特别是大型企业,这样的数据库的效率往往是很低的。
为解决这个问题,我们采用以下策略:每个部门使用一套紧密耦合的数据库系统,而在存在跨部门事务处理的数据库系统间用一个协调器联起来。这样就组成了一个横跨整个企业,各部门高度自治的联邦数据库系统。
dm2是由华中理工大学数据库多媒体技术研究所研制的数据库管理系统。它采用客户/服务器模型,客户机与服务器,服务器与服务器均通过网络互连,通过消息相互通讯,组成一个紧密耦合的分布式数据库系统。它的工作流程如下:客户机登录到一台服务器上,这台服务器便成为它的服务器;它接收来自客户机的消息,然后根据全局数据字典决定是自己独立完成该操作,还是与其它服务器协作处理这条消息,处理完成之后,再由服务器将处理结果返回给客户机。
而数据字典,作为记录数据库所有元数据的系统表,它向以上过程中提供各类有用的信息,引导它们向正确的方向运行,起着“指南针”的作用。它分为局部数据字典和全局数据字典。其中,局部数据字典用于记录一个服务器站点中数据库的控制信息,如表的模式,视图的模式及各个数据区的的文件名等信息。全局数据字典用于记录分布式数据库系统中各个服务器站点上有关全局数据的控制信息,如服务器站点信息,各服务器站点的全局表名及表内码记录,各服务器站点上的全局数据视图名及视图内码记录,用户名及口令记录,用户权限记录等信息。各个局部数据字典可以各不相同,但为了保证在各个服务器上所看到的全局数据库是一致的,因此,全局数据字典必须一致。我们所关心的是全局数据字典中的基表控制块tv_ctrl_block,它的内容主要包括:全局基表总数,每个全局基表名和其对应的表内码,该基表所在的服务器站点的编号等信息。它的功能是将各个服务器站点号与存储在其上的表名及表内码联系起来。这样,服务器从客户消息中找到被处理的表名,然后通过查询基表控制块tv_ctrl_block,就能知道该表存在哪个服务器上,以便将相关消息发给该服务器。
由于dm2上各个服务器站点的全局字典完全相同,任何全局表的信息都会记入全局字典。若用它来构建一个企业的数据库系统,则大量只对企业某部门有用的信息将会充斥在各部门所有服务器的全局字典中,增加了冗余。而且,当对全局表进行ddl操作时,为了确保全局字典的一致性,须对所有服务器的全局字典进行加锁。dm2对全局字典的封锁方式是采用令牌环方式,即令牌绕虚环(非实环)传输,某个服务器想对全局字典进行操作,必须等令牌到达该服务器才可以执行。每个部门建立的全局表绝大多数只对本部门有用,当对这些表进行ddl操作时,却要对所有服务器的全局字典进行封锁,通过令牌来实现对全局字典的互斥访问。假如,两个部门都要分别对本部门的内部表进行ddl操作,这应该是可以并行处理的操作,现在却只能串行执行。而且,当服务器数目庞大时,每个服务器等待令牌的时间将会很长。这严重损害了数据库的效率。
为弥补以上不足,在dm2的改进版本dm3中增加了协调器,用以联接各个独立的dm3数据库子系统,并协调各子系统间的各种关系,使各子系统既能高度自治地工作,又能进行有效的信息共享。
2.体系结构
本系统可看作多个数据库子系统被协调器联起来的,高度自治的一个联邦数据库系统。其中,每个子系统独立处理本系统内部的事务,而子系统间的信息共享由复制技术提供,副本间的一致性由协调器协调处理,处理所需的信息在初始化时写入协调器的组间数据字典中。当对某子系统中的一份数据副本进行修改时,该子系统会将修改通知协调器,由协调器对该数据的其它副本进行修改,从而保证了所有副本的一致性。
由以上可知,子系统彼此并不直接接触,而是各自都与协调器直接相联,由协调器统一管理子系统间的通信。这样,当子系统对副本进行修改时,不必关心相应的子系统处于何种状态,也不必等待回应消息,以及异常处理,所有这些都由协调器进行管理。因此,既提高了系统运行的效率,也保证了子系统的独立性。其体系结构如下图所示。
协调器主要有三大功能,首先,它对协调器和服务器进行初始化,并将有关信息存入组间字典;其次,它管理不同子系统间的通信,维护副本的一致性;最后,它在子系统出现崩溃时,进行异常管理及恢复工作。
dm3多数据库系统体系结构
3.主要策略
多个dm3系统间的信息共享是通过副本实现的,副本的一致性是由协调器来维持的,是一种弱一致性。通常,多数据库系统间的一致性是通过协调器周期性地访问服务器的日志来完成的。由于副本的更新带有随机性,因此,若采用这种方法,可能数据被修改多次,但其相对应的副本仍未被修改,这样就损害了数据的一致性;也可能数据并未被修改,但协调器已多次访问了服务器的日志了,这样就降低了系统的效率。
所以,本系统采用的方法是当数据被修改时,由服务器通知协调器有关信息,再由协调器通知相关系统,修改相关数据。这样,数据的修改及时(仍然是弱一致性),而协调器也不会在数据未被修改的情况下访问服务器,提高了准确性。
为了使协调器正常工作,我们对底层数据库管理系统dm2进行了修改。在基表控制块tv_ctrl_block中增加一项isreplication。建表时,该项初始化为false;当为该表建立一个副本时,该项赋值为true。具体算法如下。
3.1初始化算法。
协调器:
从用户或应用程序接收待连接的两个系统中的服务器名,需复制的表名;
分别登录到两个系统的服务器上;
向存有待复制表的服务器发预复制消息;
等待服务器消息;
若失败,发一条失败的消息给服务器和用户或应用程序,转11);
若成功,从消息中取出待复制表的有关信息,根据这些信息,发一条建表消息给另一个系统的服务器;
等待服务器消息;
若失败,发一条失败的消息给服务器和用户或应用程序,转11);
若成功,调数据转移程序,进行数据复制;
将有关信息写入组间字典。
退出。
服务器:
当服务器收到预复制消息后,将基表控制块tv_ctrl_block中的isreplication赋为true。同时,取出待复制表的有关信息,组成应答消息发给协调器。
当服务器收到失败的消息后,将基表控制块tv_ctrl_block中的isreplication赋为false。
3.2维护算法。
协调器:
从组间字典读出相关信息,根据这些信息,登录到相应系统上;
等待消息;
从某系统的服务器上收到一条修改消息后,通过查找组间字典,确定该消息的目的地,然后将它转发过去;
若失败,定时重发;
转2);
服务器:
1)等待消息;
2)当收到某客户或应用程序的消息后,检查它是否是修改数据的操作(如delete,update或insert等);
若不是,转7);
若是,检查基表控制块tv_ctrl_block中的isreplication是否为true;
若不是,转7);
若是,向协调器发修改消息;
继续执行服务器程序的其它部分。
3.3恢复算法。
若协调器所联接的系统中有一个跨掉了,则对副本的修改无法及时地反映到跨掉的系统中来。这时,需要恢复算法来进行处理。
协调器:
当协调器发现有一个系统已经崩溃后,采取以下步骤。
将与该系统相关的变量open赋值为false;
打开记时器;
等待消息;
若收到的消息是其它系统发出的修改崩溃了的系统上的副本的命令,则依次将这些消息存储起来,转3);
若收到的消息是记时器发出的时间到的消息,则向崩溃的系统发登录命令;
若登录成功,将open的值改为true;
将存储的消息依次发送过去,转9);
若登录失败,转3);
退出。
4.结论
我们曾在三个dm3数据库系统上,用两个协调器进行联接。结果,运行情况良好,各副本最终都能保证一致,且各副本间存在差异的时间间隔很短。另外,在出现异常的情况下,协调器也能正常工作。
摘要:文章通过剖析高校本科课程考试方式存在的主要问题和弊端,在借鉴其他先进国家大学考试方式方法的基础上,对“数据库系统概论”课程进行改革实践的同时设计了几种特色的考试方式,力图在高校本科考试方式的探索上有所进步。
关键词:高校本科;考试方式;改革;数据库
课程考试是高校本科教育工作中的重要环节,是评价学生、检验学习效果、促进创新人才培养的主要手段。而考试方式又是考试技术环节中的重要问题。面对当前本科生的学习状态、考场上的纪律情况、毕业生的就业及工作状况,作为本科教师不得不深思:我们的考试方式是否能提高学生的学习兴趣?是否能促进适合知识经济时代创新人才的培养?科学合理的考试方式能够引导学生并及时纠正学习方向上的偏差,从根本上调动学生的学习积极性和创造性。如果考试方式不当,一方面会助长高校教育中的某些不良风气,另一方面会挫伤学生的积极性和自尊心,阻碍创新能力的培养。
一、现行高校本科课程考试方式存在的主要问题
目前高校本科大多数课程的考试方式采取课程结束后的一次性闭卷形式。尽管各种开卷、论文、实际操作、大型作业等考试方式越来越多,但所占比例仍不够大,且多限于选修性质的课程。闭卷考试考题比较单一,客观题较多,而论述、分析等主观题较少,理论性知识多,导致学生死记硬背应付考试,难以对学生的分析能力、操作能力、创新思维等进行培养和评价。具体体现在以下几个方面。
(一)考试目的存在误区
考试是高校检查效果、评价教学质量、评定学生成绩和反馈教学信息的重要手段之一。然而大多数教师认为学生学完了自己所教的课程,应该给个结论,因而考试仅仅是为了给学生学了某门课程下个结论而已;对于学生来说,考试就是为了得到较高的分数,取得学分,获得奖、助学金、优先入党、谋取文凭与学位。因此没能对课程进行全面分析,尤其缺乏对学生知识掌握情况,能力形成情况的了解。教师则是在改完试卷得出分数,即认为课程结束,教学任务完成,很少有人对考试结果进行认真分析、做出评鉴,并及时反馈给学生。学生则是为了考试而学习,每天“读死书”。这种墨守成规、不善思考、满足书本、不敢质疑的学习态度与方式,与时代所倡导的创新精神是相背离的。
(二)考试方式单一
目前我国大部分高校本科都存在着考试方式比较单一,主要表现在现行考试习惯于一次性闭卷考试,很少能充分利用多种考试手段。严重存在着闭卷多,开卷少;笔试多、口试、答辩方式少,理论考试多,技能、操作、实践能力考查少;一次考试定论多,数次考试及综合评价少。此考试的弊端在于偶然性大,不能客观、全面的反映学生的真实水平,不仅对教学起不到应有的积极作用,相反会阻碍学生创造力和个性的发展。然而高校教育培养的是复合型、实践性的高级人才,除了要求学生掌握必备的理论知识外,更侧重于学生动手能力、创新能力的培养。
(三)考试内容重知识轻能力
在很多课程的试题中,考试内容基本上是教科书上有的、教师讲过的,且要求学生按标准答案做题,很少有自由发挥的机会。考试前学生要求教师划重点、划考试范围已经是司空见惯的事。试卷上很少有要求学生运用综合知识解决实际问题的试题,忽视了对学生各种能力的培养。重记忆轻创新,也就是说学生把学习的重点放在死记硬背上,缺乏学习的主动性和创造性。逐渐形成了“接受-复制性思维”,遏制了“创造-发散性思维”。
(四)重考试结果
现在的考试在很多时候都是“一锤定音”,只根据学生的期末成绩便对其进行评价。这是极不利于学生成长的,在一定程度上也会增加学生的惰性和一部分学生的心理不平衡。
(五)考试分析反馈不够
期末考试面临寒暑假,多数教师把试卷改出来登录了成绩就算了事,有的教师即使做了试卷分析,也只是按规定统计及格率,排分数段等肤浅应付。真正使教研组的老师能认真坐下来,组织分析研究试卷,确定考试的难易度、灵活度、开放度、学生的掌握度以及对知识的延伸度等很少。这样,考试对教学的反馈促进功能就发挥不出来。
二、其他先进国家大学考试方式的借鉴
在国外,大学考试的形式至少在二十多种以上,如无人监考考试、论文、开卷考试、阶段测试、试验和实地考察、答辩、专题讨论、口头演示、同学评价、图片演示、设计、制图或模型、个人研究项目、小组研究项目、自评、以计算机为基础的评价、资料分析、书评、图书馆运用评估项目、课堂表现、作文、实习和社会实践笔记或日记、口试以及闭卷口试等。
美国大学的课程很少统考,多是由专业教师根据既定的教学进程和要求,自行组织考核。考核方式呈现多样化,尤其注重对学生的能力培养。澳洲大学的学生考核模式可以概括为“以平时成绩为主,考试成绩为辅”。这样的考评模式既鼓励学生平时努力,撰写文章,互相交流,积极参与课上讨论等良好的学习、研究习惯,又避免了抱佛脚、死记硬背等不良学习习惯,值得借鉴。
三、数据库系统概论课程改革实践
数据库系统是一门综合性、实践性很强的信息基础设施的核心技术和重要基础课程,它作为IT类相关专业的主干技术基础课程之一,对培养学生科学的思维方法和开发方法,对后续课程的学习、完成毕业设计和今后从事实际工作等方面起着十分重要的作用。
如何教授该门课程才可以取得较好的效果;如何能让学生从这门课程中感受到乐趣,激发他们的兴趣,最终能发掘出学生的潜能和创新精神,体现他们创造性的思维和才能。我们经过长时间反复思考在对该课程考试方式方面做了一些新的尝试。
(一)灵活多样的考试方式和评价方法
任何一种单一的考试方法,只能满足某一方面目的的需求。要想通过考试达到测量、评价学生的学习状况和综合素质,单一的考试方式肯定是欠科学的。
在对计算机、信息管理类专业学生所授“数据库系统”课程的教学过程中,我们采取了相对灵活多样的考试方式和评价方法。首先把该课程分为理论教学、实验教学和课程设计三个环节来进行,每个环节上都有不同的考试方式和评价办法。理论教学中的采用笔试考试和课外读书报告方式(通过数据库专题网站进行数据库新技术学习笔记);实验教学中的实验操作演示(含口试)及实验报告考试方式;课程设计中的论文和答辩考试方式等。
相应的评价方法分为五个部分,即作业(含读书笔记)、出勤(含课堂问答)、实验成绩、课程设计答辩、期末笔试成绩。
考试方式的选择应本着具体问题具体分析的原则,即根据不同学科的区别,根据具体考试内容的性质特点和目的要求,选择考试方式,以对学生进行立体式的、多方位、多层面的测查,尽可能全面地获得有关学生素质水平的信息。
(二)过程考试与集中考试相结合,增加平时成绩在总成绩中的比重
数据库系统概论课程中的基本技能的考核通过实验环节采用多次过程化考试方式。该门课程的实验环境采用是:Access+SQLServer,编程语言不限(VB、JAVA、.NET等)。每次实验进行单元能力测试,包括基础模块测试和应用模块的测试。基础模块测试主要考核工具的使用,进行数据库建立、查询及应用等,如Access的使用;应用模块测试主要考核使用SQL命令进行数据库建立、查询及应用(SQLServer)。每次考核若干个技能点,不但要看结果,还要看速度。最后是期末的集中考试方式。
学生在学习过程中的每次过程化考核成绩累加起来,算作学生的平时成绩(包括读书笔记、出勤、每次实验成绩),学生最后成绩的得出,按照平时成绩50%,期末集中考试成绩50%计算。随着考试条件和手段的进一步改善,可加大平时成绩在总成绩中的比重。
这种考试方式强调考试过程化,它把考试作为教学过程的重要组成部分,将考试贯穿于整个教学过程中,就像企业对其产品质量进行全过程监控一样,能够促进学生在平时下功夫,把精力用在对课程内容的掌握上;有利于及时诊断出教与学两个方面存在的问题,以便及时采取措施,调整教与学的努力方向,顺利实现教学目标。
(三)基本技能考试和综合技能的考试相结合
教师在教学过程中一定要注重学生的综合素质培养、知识的综合运用,手段上采用案例教学,同时要注重实践。
前面提到基本技能的考试是通过课程实验进行的,而数据库系统的综合技能的训练是通过课程设计进行。在开课时就给学生布置一些课程设计题目,要求一个学期下来学生能够独立完成一个应用系统。最后采用答辩和论文报告的考试方式进行考核。学生需要经过认真的选题,查阅大量的资料,进行一番精心设计,在调查、设计、编写程序、测试等基础上才能完成。
课程设计是对学生的一种综合训练,这种综合训练和考核既包括了对课程内容的理解和吸收,也包括对课程所学知识的综合运用,还包括一些和课程相关知识的了解、掌握和应用。对提高学生的综合素质、培养学生的创新意识与实践能力具有特殊的作用。实践证明课程设计也是学生非常喜欢的一种方式,对学生的就业非常有利。
(四)个体考试与小组考试相结合
数据库基本技能考试与期末集中考试采用的是个体考试方式,而课程设计的综合性考试则采用小组考试方式。教师只对小组评分,小组长将教师的评分进行分配。
由于课程设计采取分组方式,每个小组同一个题目,不同小组的题目不同。因此考试方式是分组答辩方式,每个学生既是答辩人,又是评委。答辩人一边在计算机上演示,一边讲解自己设计的软件的功能,还要讲解增加在软件设计中的“得意之作”以及今后有待改进之处。其他同学再帮他指出设计中的不足,对于答辩人在软件设计中的闪光点,同学们纷纷取经。每组答辩完毕,由学生和教师共同评选出优秀软件。通过答辩,又给同学们提供了一次互动学习、互相交流的机会。
通过对数据库课程的考试改革,我们深深体会到:学生们对该课程的学习兴趣浓厚了,学习热情大大提高了,而且在没有降低考试要求的情况下全部通过了考试,并且优良的比例也有较大的提高。
积极改革高校本科课程考试方式和评价体系,探索平时考核与期末考试相结合、教师考核与学生相互及自我评价相结合,引导学生积极思维,“考”以致“思”,“考”以“创新”,建立灵活多样的课程考试方式和考核评价体系,真正把考试变成学生能力培养的一个重要环节。
摘要 在信息技术飞速发展的今天,多媒体数据库(MDB:Multimedia Data―base)技术的研究成为热点。本文从多媒体数据库的基本技术,实现的方法,实例及应用4个方面作了介绍,对多媒体数据库的发展做了总结和展望。
关键词 数据库技术;多媒体数据库;信息处理
0 引言
随着信息技术的发展,信息处理成为计算机应用的主要方向。数据量大,内容复杂,而且要解决数据共享、数据保密等问题,推动了数据库系统的产生。20世纪90年代以来,不同的应用领域对数据库的需求及传统数据库的局限性使数据库技术向非传统应用方面,即第三代数据库系统发展,产生了新的智能数据库、知识数据库、多媒体数据库、面向对象数据库和可扩充数据库等。其中多媒体数据库是90年代成为数据库领域的热点的。
媒体是信息的载体,多媒体是指多种媒体,如数字、文本、图形、图像和声音的有机集成,而不是简单的组合。其中数字、字符等称为格式化数据;文本、图形、图像、声音、视频等称为非格式化数据,非格式化数据具有数据量大、处理复杂等特点。多媒体数据库实现对格式化和非格式化的多媒体数据的存储、管理和查询。新型数据模型的发展,特别是扩展的关系模型和面向对象模型,意味着非格式化数据的应用需要更丰富结构表示(如多媒体)的问题将能得到解释。而计算机多媒体技术、Internet技术、网络技术与传统数据库技术相结合,使得多媒体数据库(MDB)能够实现。
1 多媒体数据库的基本技术
1)数据模型。建立数据库模型是实现多媒体数据库的关键。目前实现多媒体数据库管理的途径主要有4种:基于关系的模型,基于面向对象的模型,基于超文本模型或超媒体方法,开发全新的数据模型。这些都需要使用与之对应的数据模。其中,基于超文本模型以此来现对多媒体的描述及操纵。在面向对象语言中嵌入数据库功能而形成多媒体数据库的关键是如何在面向对象语言中增加对持久性对象的存储管理。此种方法亦受面向对象方法的限制。开发全新的数据模型从底层实现多媒体数据库系统,该方法首先建立一个包含面向对象数据库核心概念的数据模型,设计相应的语言和相应的面向对象数据库管理系统的核心。这种方式系统结构清晰、效率高,但难度大。
2)数据的压缩与还原。多媒体的数据要占据很大的空司,如一段2mm左右的音乐要占据数十KB至数百KB的存储空间,而一幅图像则根据分辨率和尺寸要占据数MB至数十MB的存储空间。所以,必须在存储时进行数据压缩,重放时进行数据还原。
3)存储管理扣存取方法。动态声音和图像形成的大对象即使进行了压缩,存储量也十分惊人。大对象一般是进行分页面进行管理的。
4)用户界面。由于在多媒体计算机中增加了声音和图像接口,所以多媒体数据库应提供更加友好的用户界面。多媒体宿主语言调用、SQL语言以及虚拟现实技术都将使用户方便地接受和反馈信息。
5)分布式技术。传统的分布式系统在管理多媒体数据时已不能满足要求。我们不仅要解决数据模型和数据压缩等问题,还必须解决多媒体数据集成和异构全局多媒体数据语言查询等问题。同时,多媒体数据对宽带也有要求。
2 多媒体数据库的几种实现方法
1)完善面向对象数据库。完善面向对象数据库使之适应多媒体数据处理,以便逐步为用户接受。面向对象数据库模型中的对象、属性、方法、消息及对象类的层次结构和继承等特点使其能够较好地解决多媒体信息管理面临的问题,因此受到人们的重视;
2)从关系数据库模型发展多媒体数据库。传统的关系数据库模型建立在严格的数学基础――关系代数上,它为数据库用户提供了一种高级的、集合式的非过程数据库语言,在常规数据的信息管理中发挥了巨大的作用。发展至今,关系数据库模型已具有了成熟的理论基础、完备的数据库管理技术和广泛的应用领域,但是当它面对应用领域所涉及到的图形、图像、文字、声音、动画时便显得无法适应。因此,传统的关系数据库模型为适应多媒体数据的处理要求,必须从概念和体系结构上作较大的扩展和修改;
3)分布式超媒体数据库。分布式超媒体数据库系统是一种以超媒体信息管理技术为基础的分布式系统。由于多媒体数据具有形象直观、语义丰富和时空关联等特点,并且若是在分布式环境下,则还必须将多媒体信息通过网络予以分布,这将使得多媒体的空间同步或表现建模变得更为复杂,分布式超媒体数据库表现的功能特点能较好地解决这些问题。分布式超媒体数据库用超媒体结点和链分别描述实体和实体之间的联系。它是按主题、节点名和媒体对象做查询对象,基于内容的查询可向用户提供良好的人机交互方式,同时它采用超媒体浏览导航机制,除了具有一般的查询功能以外,还具有浏览过滤功能,能自动确定用户感兴趣的主题,采用宏文献结构来支持大型数据库分布到网上。
4 多媒体数据库的实例
1)图像数据库。图像数据库中的图像和图形具有一些不同于常规数据类型的特征,即数据是静态的,尺寸是可变的,数据量有大有小。所有的图像与常规的字符数据平等处理,但图像对象和特征的辨认是不精确的,对图像内容的不精确的描述自然意味着查询的不精确匹配。
2)视频数据库。一般认为,用面向对象方法适合于视频数据库的数据建模框架,为了从视频数据库中调出派生的场景,需要对每一场景进行语义描述,所以模型中必须有减少场景描述程度的机制。不同的建模框架对查询语言影响较大,有关查询语言的功能问题不能与数据模型剥离开来,对取出的场景在规定时间内重放是必要的,利用图像处理技术进行视频索引将丰富视频数据库的检索功能。我们需要开发一种新的存储系统体系结构以保证最低的数据传输速度,不管被访问的视频图像有多大,也不管用户的数量有多大,视频图像的发送系统要求存储数据量大且有足够的带宽传输,必须保证最低的传输速度,以保证图像的质量要有不同于传统的事务管理方法,主要保证数据的添加。
3)音频数据库。在音频数据库中,对音频数据如何存放才能方便分析、而且对音频数据的检索是音频数据库成功实现的关键,传统的数据存放和处理方式是无法满足这些要求的。
由于多媒体数据库对数字、字符、文字、图形、图像、语音处理和影视处理与数据库的独立性、安全性等优点的结合,使得多媒体数据库的应用前景十分广泛。
摘要 数据库系统担负着存储和管理数据信息的任务,是计算机应用技术的―个重要分支。随着计算机越来越深入地使用,数据库系统的安全问题面临着巨大挑战。本文首先介绍了数据库系统的安全特性,然后介绍了数据库系统的数据备份。
关键词 数据库;安全特性;数据备份
数据库,就是若干数据的集合体。这些数据存在于计算机的外存储器上,而且不是杂乱无章地排列的。数据库中数据量庞大,用户访问频繁,有些数据具有保密性,因此数据库要由数据库管理系统进行科学地组织和管理,以确保数据库的安全性和完整性。数据库系统安全,包含两种含义,分别为系统运行安全和系统信息安全。
1 数据库系统的安全特性
1.1数据独立性
数据独立于应用程序之外。理论上数据库系统的数据独立性分为两种:1)物理独立性。数据库的物理结构的变化不影响数据库的应用结构其相应的应用程序。这里的物理结构是指数据库的物理位置、物理设备等;2)逻辑独立性。数据库逻辑结构的变化不会影响用户的应用程序,数据类型的修改、增加、改变各表之间的联系都不会导致应用程序的修改。
这两种数据独立性都要靠DBMS来实现。到目前为止*物理独立性已经能基本实现,慢逻辑独立性实现起来非常困难,数据结构一旦发生变化,一般情况,相应的应用程序都要作或多或少的修改。追求这一目标也成为数据库系统结构复杂的一个重要原因。
1.2数据安全性
一个数据库能否防止无关人员得到他不应该知道的数据,是数据库是否实用的一个重要指标。如果一个数据库对所有的人都公开数据,那么这个数据库就不是一个可靠的数据库。一般地,比较完整的数据库对数据女安全采取了以下措施:1)将数据库中需要保护的部分与其他部分相隔离;2)使用授权规则。这是数据库系统经常使用的一个办沾,数据库给用户ID号和口令、权限。当用户用此ID号和口令登录后,就会获得相应的权限。不同的用户或操作会有不同的权限。比如,对于一个表,某人有修改权,而其他人只有查询权;3)将数据加密,以密码的形式存于数据库内。
1.3数据的完整性
数据完整性通常表明数据在可靠性与准确性上是可信赖的,也意味着数据有可能是无效的或不完整的。数据完整性包括数据的正确性、有效性和―致性。
1)正确性。数据在输入时要保证其输入值与定义这个表时相应的域的类型一致。如表中的某个字段为数值型,那么它只能允许用户输入数值型的数据,否则不能保证数据库的正确性;2)有效性。在保证数据正确的前提下,系统还要约束数据的有效性。例如:对于月份字段,若输入值为17,那么这个数据就是无效数据,这种无效输入也称为“垃圾输入”。当然,若数据库输出的数据是无效的,相应的称为“垃圾输出”;3)一致性。当不同的用户使用数据库,应该保证他们取出的数据必须一致。因为数据库系统对数据的使用是集中控制的,因此数据的完整性控制还是比较容易实现的。
1.4并发控制
如果数据库应用要实现多用户共享数据,就可能在同一时刻多个用户要存取数据,这种事件叫做并发事件。书一个用户取出数据进行修改,修改存入数据库之前如有其他用户再取此数据,那么读出的数据就是不正确的。这时就需要对这种并发操作施行控制,排除和避免这种错误的发生,保证数据的正确性。
1.5故障恢复
当数据库系统远行时出现物理或逻辑上的错误时, 如何尽快将它恢复正常,这就是数据库系统的故障恢复功能。
2 数据库的备份
备份对数据库的安全来说是至关重要的。备份是指在某种介质上,如磁带储数据库或部分数据库的拷贝。
数据库的备份不足实时的,应该什么时候做,用什么方式做,这主要取决于数据库的不同规模和不同的用途。数据库的备份主要考虑以下的几个因素:备份周期;使用冷备份或是热备份:使用增量备份或是全部备份,或者两者同时使用:使用什么介质进行备份,备份到磁盘还是磁带:是人工备份还是设计一个程序定期自动备份等。数据库的备份大致有三种类型:冷备份、热备份和逻辑备份。
2.1冷备份
冷备份是在没有最终用户访问它的情况下关闭数据库,并将其备份。这是保持数据完整性的最好办法,但如果数据库太大,无法在备份窗口中完成对它的备份,该方法就不适用了。
2.2热备份
热备份是在数据库正在被写入的数据更新时进行。热备份严重依赖日志文件。在进行时,日志文件将业务指令“堆起来”,而不真正将任何数据值写入数据库记录。当这些业务被堆起来时,数据库表并没有被更新,因此数据库被完整地备份。
该方法有“些明显的缺点。首先,如果系统在进行备份时崩溃,则推在日志文件中的所有业务都会被丢失,因此也会造成数据的丢失;其次,它要求DBA仔细地监视系统资源,这样日志文件就不会占满所有的存储空间而不得不停止接受业务;最后,日志文件本身在某种程度上也需要被备份以便重建数据。需要考虑另外的文件并使其与数据库文件协调起来,为备份增加了复杂度。
由于数据库的大小和系统可用性的需求,没有对其进行备份的其他办法。在有些情况下,如果日志文件能决定上次备份操作后哪些业务更改了哪些记录的话,对数据库进行增量备份是可行的。
2.3逻辑备份
逻辑备份使用软件技术从数据库提取数据并将结果写入一个输出文件。该输出文件不是一个数据库表,但是表中的所有数据是一个映像。不能对此输出文件进行任何真正的数据库操作。在大多数客户机/服务器数据库中,结构化查询语言就是用来创建输出文件的。该过程有些慢,对大型数据库的全盘备份不实用。尽管如此,当仅想备份那些上次备份之后改变了的数据,即增量备份时,该方法非常好。为了从输出文件恢复数据,必须生成逆SQL语句。该过程也相当耗时,但工作的效果相当好。