人事档案治理系统设计方案

人事档案治理系统设计方案

1系统背景

XXXXXX人事档案治理系统的建设是XXXXXX人事档案社会治理中心自身工作进展的需要和社会环境进展的需要，也是和XXXXXX对XXXXXX以后人材工作进展提出的要求。

依照XXXXXX和组织部的要求，XXXXXX的信息化建设要加速进行，需要进一步完善才能知足XXXXXX人材进展战略的需要。

为了踊跃响应和XXXXXX的号召，也为了更好的为社会和企事业单位提供高质量的公共人事人材效劳，XXXXXX迫切需要一套先进的、完整的信息平台对人事档案数据进行分类治理而且通过此平台最终向社会提供高效、专业的利用。

2建设目标

XXXXXX人事档案社会治理中心的信息化建设打算分四个部份：

XXXXXX人事档案社会治理中心的日常办公业务自动化、流程化，实现查询，统计，收费等系统的整合利用。各单位的人事档案转入将利用数据上报系统通过移动存储载体或网上录入实现上报。

2. 将目前市人材效劳中心两个库房全数库存的XXXX万份人事档案全数数字化，并在XXXXXX局域网内部实现全文级检索查询。设立电子查档室，在局域网内对社会和企事业单位提供会员制查询和IC卡查询。

XXXX个区县的人事档案治理系统与XXXXXX联网，并将下属区县人材中心的人事档案数字化，整合其他区县的人事档案资源，做到全XXXXXX人材资源的共享利用。实此刻任何一个区县都能查到全XXXXXX的人事档案资源。

4.能与其他省市人材治理机构实现数据互换，成立人事档案治理系统联盟。 最终目标要在XXXXXX成立起一个国内领先的，功能全面的大型人事档案的人材信息库，为XXXXXX的进展和奥运工程的建设提供优质的人材，为中国的改革开放和

经济进展做出自己的奉献。

3系统需求

人事档案治理

人事档案治理功能主若是完成对已搜集进行的人事档案数据进行各类治理操作，对各类人事档案进行整理、归类、编目等操作，进行人事档案数据的长期保留计划、包括与接收中心、利用中心通过工作流治理进行信息的审批交互等工作。 工作流治理

工作流的治理是有别于传统人事档案软件的核心标志之一，它将流程的审批工作贯穿于整个人事档案治理系统中，在接收下属人材中心的数据、进行人事档案数据的鉴定、存储、档案查询的临时赋权、预约人事档案查询及排位治理时均需要利用此功能。它的实现，将有助于将人事档案治理从静态治理向动态的治理进展。 长期保留计划

通过度析国外相关的项目和实践，并参考专家学者的研究功效，将数字资源长期保留的方式归纳如下：

（1）多重备份与适时迁移功能

多重备份的大体思想类似于数据库治理中的数据备份，尽可能幸免因不可幸免的因素而造成的数据损失。目前，各类数字资源保留系统多采纳Cache技术，采纳散布式架构，在位于异地的多台机械上别离缓存资源，一旦一方数据发生损失，能够迅速从其他缓存点恢复数据。

适时迁移是依照软件、硬件的进展将数字资源迁移到不同的软件或硬件环境下，从而保证数字资源能够在进展的环境中被识别、利用和检索。依照迁移条件的不同，迁移

能够分为硬件迁移、软件迁移、载体迁移、格式迁移、版本迁移和访问点迁移。

硬件迁移主若是由于硬件更新而引发的，是将数字资源存储到新的硬件环境下。硬件迁移往往适用于数字保留单位硬件条件升级或提高的情形。软件迁移主若是由于利用的软件发生转变而引发的，是将数字资源转移到新的软件环境下，以保证数字资源在新的软件环境下的可用性。载体迁移主若是由于数字资源存储载体的转变而引发的，是将数字资源转移到新的载体环境下。如将以光盘为载体的数字资源保留到硬盘中。版本迁移主若是由于软件更新或升级而引发的，是将数字资源转移到新的软件版本环境下，以保证数字资源在新的版本环境下的可用性。如将Word6环境下的文档转移到Word2000环境下。格式迁移是将数字资源从一种格式转换成另外一种格式，以适应新的环境下对数字格式的要求。如将HTML格式转换成XML格式。访问点迁移是指访问入口点的改变。如从客户端方式改成从WEB阅读器方式。 （2）开放描述功能、成立元数据标准

开放描述是目前流行的一种数字资源长期保留中数据可读性与互操作性的解决方案。所谓开放描述指信息系统通过运算机可识别的开放语言和标准方式来描述自己系统各个层次内容。尤其是自己的数据格式、组织体系和治理机制。所形成的描述文件及其概念语言置于本系统公知位置、或递交公共记录系统，第二方系统能够对这些描述文件进行搜寻，依照开放语言规那么进行解析，从而使第三方系统能识别、明白得本系统的格式和规那么，并在此基础上实现系统间的互操作。数字资源的开放描述能够将数字资源的存储、描述、组织、传递方式以第三方能够获取的形式描述，从而实现第三方或以后对该类资源的利用。开放描述与记录机制包括文件格式记录、描述记录和效劳记录。

文件格式记录一样实现文件格式记录、格式识别、格式有效性检查、格式转换等功能。描述记录是对数字资源描述的一种开放性描述与注册方式，通过该种方式第三方能够了解数字资源的具体描述方式、方式、解析方式等内容，从而方便地利用该资源。目前流行的描述记录有元数据记录、持久标识符记录等。效劳记录的目的是以一种开放的描述方式描述效劳，第三方能够通过效劳注册中心发觉需要的效劳，并通过效劳请求挪用等方式完成效劳挪用，从而实现需要的效劳。目前流行的Web效劳确实是采纳的这种

方式，其中UDDI是该技术方式的统一描述、发觉和集成中心，它能够完成效劳的注册、效劳发觉与效劳绑定。 （3）模拟环境与环境封装功能

模拟环境是在新的环境下模拟原有的数字资源保留、运行环境，实此刻新的环境下的资源的利用，如在Windows环境下模拟DOS环境运行DOS程序。

环境封装是在对数字资源进行包装进程中，将该数字资源所需的运行环境，如动态链接库、运行环境等一路打包，从而实此刻其它环境下运行该程序包，如在JAVA程序中加入J2SDK，从而保证在新的环境下的JAVA环境要求。

能够创建在原始硬件环境下运行原始数据所需软件的软件模拟器来完成在以后的环境中运行原始数据的工作。这种模拟原始环境的方式能够有效地解决在数字档案馆中原始资源的长期保留问题。

环境封装包括在XML中包括原始文件、在描述文件中包括指向软件的链接、包括软件本身三种情形。包括软件本身往往是保留与数字资源有关的所有内容，如文件本身、文件的上下文信息、文件运行的软件、硬件环境等。 （4）数据恢复与数据恢复

数据恢复与数据恢复是从原始的字节流中恢复数字资源的原貌，并保证数字资源的可读性和可用性。数据恢复包括数据灾难恢复、数据格式恢复等。数据恢复是具有技术挑战性的技术方式，值得注意的是，若是已经无法获取数字资源的原貌，就无法评估数据恢复的功效。因此在正常的图书馆数字资源保留进程中，不同意利用这种方式作为长期保留的技术方式，而应该采纳更为实际的运作方式。该方式仅在其他长期保留方式无法发挥作历时利用。

（5）技术框架与整体解决方案

技术解决是数字资源长期保留的全然性方式，但单纯地采纳技术方式并非能解决数字资源长期保留的全数问题，因此，许多研究项目试图从数据资源保留、治理、检索等宏观角度考虑数字资源的保留问题，长期保留技术方式的选择已不局限于某一种技术方式的利用，而是从国家宏观战略角度考虑资源的长期保留问题，技术方式的选择加倍趋

向综合，并依照资源类型的不同采纳不同的整体解决方案。技术与框架研究成为目前数字资源保留方式研究中的重要组成部份。 档案存储治理

对各类途径搜集到的人事档案信息必需进行平安有序的存储，保证用户随时对人事档案信息的有效利用，这是人事档案治理系统建设的一个关键环节。人事档案治理系统的核心是成立以人事档案资料目录数据库为基础，包括其所对应的各类类型的档案原文数据、电子文件元数据的数据库集合和与之关联的索引集合等。 人事档案业务治理

.1要紧功能模块

人事档案业务治理功能模块要紧包括：  单位委托人事代理

办理人事代理，能够与标准的档案材料自动进行比对，发觉材料不齐全时，系统会自动提示并禁止录入，可依照《录入人员情形记录表》所列的著录项，进行数据的录入工作，也能够直接由委托人自行下载相关表格并填写，然后由系统接收，并办理聘用人员的相关手续。

 个人委托人事代理

与单位委托人事代理的功能类似；  人材引进治理

可通过系统自动接收或网上直接录入的方式搜集需引进人材的相关信息，并通过审核相关手续后，进行相关费用的缴纳并办理人材引进的相关手续。  户籍挂靠治理

包括挂靠集体户口的治理，人材引进人员办理落户及户口签出的相关模块。  学历认证治理

通过系统自带的印章库和毕业生信息，自动对相关学历进行鉴定及认证。并在规按时刻内出具相关的报导。  出国人员治理

可办理因公出国政审，为代理单位人员办理因公出国政审审批表  职称申报工作治理

包括各类专业技术人员的职称评定和晋升功能模块。  档案调入调出治理

可对各类流动人材办理人事档案的调入调出工作进行治理  社会保险缴纳

可与社会保险征收机构进行联网，为人事代理单位办理社会保险  流动党员治理

可接收流动党员和团员的组织关系，办理党费缴纳和组织治理和预备党员转正等业务。

另外本系统要紧功能还包括：人材调派治理、人材测评治理、人事外包效劳、猎头效劳、住房公积金治理等功能模块。

注：（以上提到的功能模块仅为最大体的业务功能需求，随着项目的正式进行，后续建设还会增加与其他系统的接口，数据互换和网上银行交费和远程查档等功能。） .2临时库治理

临时库治理要紧治理用户向人材中心提交的未经正式确认的的文件数据。人材中心依照本单位人事档案数据治理的实际情形即依照需要治理的所有的人事档案类型概念其库结构，及相关的报表、排序规那么等。负责临时库数据的完整性；执行数据的更新，包括数据的增加、删除、修改；而且接收来自访问模块的查询请求，执行查询，然后将查询结果集返回给查询者。系统要紧采纳JMS及JAVA MAIL技术对临时库中的人事档案数据进行实时的网络传输。

.3库房治理

库房治理是治理人事档案实体的寄存位置，采纳树形结构与图形方式组织库房内部的人事档案实体的保留装备及档案实体。用户能够直观的查看以图形方式表示的人事档案装备或人事档案实体，系统以不同的颜色区分人事档案实体的不同状态，能够利用户很容易的查看不在库的人事档案实体，包括处于外借、损坏、修裱、丢失、馆展、扫描等状态。

消息效劳

利用JAVA消息效劳(JMS)提供的事务数据及事件的异步互换，及JMS API实现灵活的、基于消息的应用，包括消息的发布及点对点的消息通信。

消息效劳能够应用于人事档案治理相关业务的审批流程，如人事档案治理利用流程、人事档案实体借阅审批流程；能够应用于系统用户间的即时消息通信、即时消息提示等。

日记效劳

利用JAVA日记软件包Log4J提供的API，实现监控对系统的所有操作及访问，并将Log4J输出的日记数据通过解析后存入数据库，以便以后的访问及操作统计。

日记效劳使系统具有良好可追朔性及易保护性。

系统治理

系统治理负责治理和保护所有支持人事档案业务运作的系统信息。包括用户治理，创建、保护、删除用户帐号、为用户授权（功能权限及数据权限）；系统配置数据，如

FTP效劳器配置、文件扫描参数配置等；系统的数据字典，包括字段代码保护、录入数据保护等。

报表制作工具

系统具有壮大功能的报表制作工具iReport，利用Java Applet技术实此刻阅读器端无需安装客户端软件即可制作多种样式的报表。报表支持输出的文件格式包括PDF、HTML、XML、XLS、CSV等。iReprot能够通过JDBC直接连接任何关系型的数据库系统，如ORACLE、SQLSERVER、MYSQL等。 人事档案接收

格式注册

格式注册功能负责治理RC-OAIS系统能够同意并处置的所有电子文件的格式，包括增加新格式、修改、删除等操作。格式的属性包括格式名称、格式描述、格式的扩展名称、关联的文件阅读工具等。

3.3.3 接口治理

接口治理要紧负责将外部的异构数据转入到本系统中。

系统利用JAVA命名和目录接口(JNDI)提供的标准API实现访问任何类型的目录，如能够访问轻量级目录访问协议(LDAP)效劳器或Sun的网络信息效劳（NIS），即能够访问任何目录效劳器上的用户信息，解决与各类单点登岸(SSO)应用系统的用户信息统一问题。

本次系统建设中能够采纳统一数据接口标准，主若是指将XXXXXX各类信息系统的数据转入到档案系统中时一起遵守的准那么。

人事档案利用

全文检索治理

全文检索治理包括创建全文索引库及全文检索两个功能。创建全文索引库是将人事档案保留描述性PDI和关联电子文件原文组合成索引库。支持全文检索的格式有doc、htm、txt、pdf、ppt、xls等。并可提供标准的开发包，用户能够依照开发包对其它的应用程序的数据源创建索引库。全文检索功能可对人事档案的内容进行检索利用。

预订排位治理

预订排位要紧负责治理档案实体阅览室的排位情形。系统依照用户查阅实体人事档案的请求，为其安排阅览室的座位。用户通过系统提供的人事档案查询效劳网站，在线的查询人事档案条款，能够对感爱好的电子档案在线提交查阅人事档案实体的请求，系统治理员通过审核后，依照预订排位治理数据为用户安排日程表及阅览室座次，并依照用户请求中的PDI预备相关的人事档案实体，然后系统治理员通过邮件向该用户发送确认信息，确认信息中包括用户本次已许可请求的ID号。

邮件效劳治理

邮件效劳治理利用JavaMail 提供的API实现系统中人事档案业务相关的数据传输。包括人事档案分发信息包(DIP)的发送与接收。JavaMail API是Java对电子邮件处置的延伸，它提供和通信协议无关的 Java解决方案，能够处置各类email格式，包括IMAP、POP、SMTP，和其它和Internet相关的信息通信协议。

电子阅览室

电子阅览室功能适用于有必然规模的人事档案治理中心，人事档案治理中心为用户（人事档案查询利用者）提供查询档案的场所，阅览室提供阅读人事档案的运算机终端。用户与利用中心工作人员进行交互，用户通过运算机终端实时的向利用中心发送需要查询的人事档案的请求，工作人员依照请求查询出人事档案数据，并将结果发送至电子阅览室终端。

统计分析治理

采纳取号机实现日常业务治理的有序化，并将预排位程序与系统联结。系统能够依照用户的要求对系统内所有的数据进行统计，包括通用统计，馆藏统计，实体利用情形统计，网上利用情形统计等，并可将统计结果自动形成统计图，发布到网站上以供利用。系统也支持日常工作统计，能够有效的统计每一个工作人员天天的工作量，其他工作的统计应采纳灵活的统计方式对各类数据进行统计，统计报表应能够灵活输出。统计治理要紧包括人事档案通用统计、馆藏统计、操作日记统计等三个要紧功能。

门户网站

门户

成立人事档案信息网站实现人事档案信息的发布、查询、下载利用，人事治理、法规、制度、人材中心通知等信息能够通过档案网站随时发布。网站能够作为XXXXXX的部门级信息网站。

在线查询

用户能够在线查询已公布发布、没有权限要求的所有信息，或查询已分派给该用户的可查询的人事档案数据信息，系统将记录下该用户对所有网上人事档案数据信息的查询行为。

在线申请

若是用户想查询超越自身查询权限之外的人事档案数据，能够在线提交申请，利用系统中提供的工作流治理功能，进行相关权限的审批。审批通事后即可进行人事档案数据信息的查询，在审批的进程中，即能够进行计费的操纵。

4 系统整体架构设计

设计原那么

XXXXXX人事档案治理系统的整体设计是在系统调查和系统分析的基础上进行的。它要对拟建的系统进行业务功能设计与系统架构设计，提出系统的结构框架与标准标准建议，为系统的软件设计和工程实施提供依据。 先进性原那么

XXXXXX人事档案治理系统提供先进的现代化治理模式；操作系统选用开放式平台，确保系统资源充分利用，数据平安靠得住；应用软件于硬件，具有专门好的开放性。在应用架构方面，采纳先进的基于J2EE平台的MVC设计模型。 整体性原那么

XXXXXX人事档案治理系统的开发必需从全局动身，以企业整体进展计划与目标为依据，认真分析各方面的需求，以实现系统的整体目标。系统设计应面向功能，面向

全局。 开放性原那么

系统的开放性表现为：对外界有良好的信息互换能力，对内部有良好的互联与兼容能力，对用户提供充分的保护扩充能力，系统有较强的应变能力以适应企业与环境的转变。

成立基于OAIS参考模型的人事档案治理系统。目前，OAIS参考模型成了数字档案系统普遍遵从的标准标准，来自图书馆、档案馆、科学数据、文化传承等领域的相关项目和系统都纷纷以其为准，进行系统的计划和设计。由于XXXXXX人事档案社会治理中心目前需要治理的数据要紧以电子化和数字形式存在，而OAIS参考模型正是为了支持数字形式存在的数据的长期保留而开发的。因此，人事档案治理系统建设，也将遵循OAIS参考模型。 有效性原那么

从用户实际需求动身，构建合理的系统环境，实现现代化的经营治理，提高工作效率；软件采纳模块化设计，可依照需要适当增减，具有高度的灵活性，以适应不断更新的治理模式；软件的功能简明、有效，具有可操作性，能适应不同文化程度的利用者，以取得最正确经济效益。 经济性原那么

系统设计考虑到资源的合理配置，使整个系统具有最高的性能/价钱比；系统设计中，软、硬件都以开放式为原那么，利用户能够在爱惜已有投资的基础上增加有关设备，灵活扩充系统，以适应企业经营治理的不断转变的需要；提供完善的售后效劳，包括系统保护、软件利用支持和实施后对系统修改的效劳等；系统具有完备的开发、实施打算及完善的质量操纵，能在规按时刻内投入运行，从而直接缩短\"投资回报周期\"。

设计依据

 GB/T 12504-90《运算机软件质量保证打算标准》  GB/T 12505-90《运算机软件配置治理打算标准》

 GB 1526-《信息处置-数据流图、程序流程图、系统流程图、程序网络图和

系统资源图的文件编制符号及约定》

 GB/T 16260-1996 《信息技术 软件产品评判质量特性及其利用指南》(选项)  ISO 9000-3-97《质量治理和质量保证标准--ISO 9001：1994在运算机软件

开发、供给、安装和保护中的应用指南》  档案著录规那么

 

《档案治理软件功能要求暂行规定》 DA/T 22-2000归档文件整理规那么

 GB／T 184—2002电子文件归档与治理标准 整体框架

5功能设计

设计原那么

5.1.1 采纳软件工程的方式，用分时期的生命周期打算严格治理

任何一个软件系统都有其必然的生命周期。系统的整个开发周期，可分为系统调查和系统分析时期、系统整体设计时期、软件概要设计时期、软件详细设计时期、软件实施（编码）时期、软件测试时期、系统集成和测试时期、系统试运行时期和系统评判时期，从而保证系统开发的科学性和开发的质量。 坚持进行时期评审和验证

时期评审要在系统设计和软件开发的各个时期进行评审和验证。在软件需求分析终止后，需要进行需求评审，以确保在软件需求规格说明书中所规定的各项需求的适合性；在软件设计终止后需要进行设计评审，以评判软件设计说明书中所描述的软件设计在整体结构、外部接口、要紧软件功能分派、全局数据结构和各要紧软件之间的接口等方面的适合性。 实行严格的产品操纵

在软件开发进程中不该随意改变需求，因为改变一项需求往往需要付出较高的代价，专门是到了设计时期后，若是需求转变较大，将会因此而延误原定的交货期或软件质量会受到必然程度的阻碍。可是，在软件开发进程中适度改变需求又是不免的，因此需要依托科学的产品操纵技术来实行严格的产品操纵。

优化数据库设计

严格依照数据库设计理论进行数据库的逻辑设计和物理设计，利用数据库标准化理论对数据库结构进行优化，排除没必要要的冗余，合理进行数据库参数配置，最大限度地利用效劳器的资源。

整体结构

应用系统整体结构

应用系统软件组成

6 系统硬件平台选型方案及技术性能指标

IT基础设施架构

硬件平台选型 输入设备

1）高速文档扫描仪：用于新接收人事档案数据（B五、A4、A3等幅面）的扫描

录入。

2）数码相机：用于特殊人事档案拍照、数码照片的录入。 3）数码摄像机：用于音、像档案的摄制及录入。 输出设备

1) 一般打印机：用于档案目录的打印输出。 2) 光盘刻录机：用于电子档案的刻录、存储及备份。 存储、备份设备

1) 磁盘阵列或光盘库：大容量、平安性高的专业存储设备，能够解决大数据量

的存储问题。

2) 磁带机:用于电子档案数据的脱机备份。 效劳器

用于提供整个人事档案治理系统、信誉档案治理系统和门户网站的效劳及治理，要紧包括文件效劳、WEB效劳、全文检索效劳、FTP效劳等，是系统的核心设备。这些效劳既能够集中在一台高性能效劳器上也能够采纳集群技术将效劳分担到两个或多个效劳器上，以提高性能及平安性。

6.2.5 PC机

需依如实际情形，配置假设干用于人事档案数据的录入、输出、查询、利用的终端办公微机。

7 系统软件的选型方案及技术性能指标

操作系统的选择

效劳器端操作系统： LINUX

客户端操作系统：Windows XP/2000/2003/98

数据库治理系统的选择

数据库效劳器： Oracle 10g

开发工具的选择

开发工具：Eclipse

8 系统的平安性和靠得住性设计

系统的平安性设计应落实到系统建设的每一个环节和每一个时期，整体来讲，系统平安性设计应达到以下目标：

 良好的系统运行环境  有效的系统资源操纵  完善的数据爱惜方法

人事档案治理系统不是一个的系统，它是与单位内部其它系统均相关、相联的系统，它一样需要相关的运行环境的支持，因此，单位内部信息网络具有的所有平安功

能保障也一样适用于本系统，但基于内部网络平安之外，系统还采纳了如下一些手腕来保障数据的平安：

系统靠得住性设计

系统靠得住性是系统平安性的基础，在系统设计时，咱们将采取以下方法，提高系统的靠得住性： 磁盘阵列容错

效劳器采纳磁盘阵列技术，确保数据万无一失。 星形网络拓朴结构

星形网络结构是目前运算机网络比较流行的连接方式，其特点之一是联结性好、重组方便，一旦网络中某节点的线路发生故障，不至象总线结构的网络那样阻碍全局。 软件工程

系统靠得住性的另一个环节是提高应用软件的靠得住性。软件工程是提高软件质量、缩短开发周期的一种行之有效的方式，因此，在软件开发的各个时期，采纳软件工程的方式，保证软件质量，提高应用软件的靠得住性。事实上，软件的平安性设计贯穿于软件生命周期的全进程。在打算时期，主若是设计和实施平安操纵功能； 在运行保护时期，那么要结合运行治理方法和运行中显现的各类问题，不断完善软件的操纵功能。

运行环境的平安性

在系统运行环境方面将采取以下方法，提高系统平安性。

效劳器配置UPS，保证效劳器内的数据和正在执行的应用不受断电阻碍。 软件在客户机的用户界面设有平安防范方法和容错、排错能力，以防因用户误操作造成数据丢失或系统崩溃。

机房工艺设计、电源特性、温湿度操纵等环境指标均要符合要求。 关键设备应有备份或备份支持。

成立切实可行的治理制度，制定各类故障应急处置方法和灾难恢复方案。 系统资源平安治理

应该熟悉到，从本质上讲，在技术上不可能提供绝对平安的计算。在运算机利用上也不可能完全保证运算机系统不出故障，因此，系统治理对平安操纵而言，就显得尤其重要。

那个地址讲的系统资源要紧指效劳器上的系统软件，即操作系统、数据库治理系统和工具软件集成环境，对这些资源的治理，要紧体此刻以下几个方面：

成立系统治理员制度、组建专职系统治理小组、不论是系统开发进程，仍是在系统运行期间，必需采取严格方法，对系统的超级用户权限及其口令进行治理。 利用系统软件所具有的平安性特性，系统治理员统一对各用户进行系统资源的访问权限操纵。权限操纵包括两个内容：第一要对用户进行同一性检查，所谓同一性检查是指用户在进入系统时，检查该用户是不是拥有合法的系统资源利用权。在同一性检查以后，还必需检查用户数据资源访问权。因为系统资源，尤其是数据库中的数据记录并非对所有效户开放。

进行日记治理，对系统运行状况进行记录和分析，以利于及时发觉并排除系统隐患，同时为及时调整系统性能参数提供依据。

选用的操作系统和数据库治理系统的平安级别均为C2级，有较高的平安性。 数据平安

数据是信息资源的主体，是本系统随时刻而增值的最宝贵的财富，确保数据安满是系统 平安工作中最重要的任务之一。

数据加密

将采取以下的方式对数据进行加密：

（1）软件加密的方式：

数据加密效劳要紧负责电子文件的加/解密、电子文件传输的加密。对电子文件的加密采纳对称加密算法，用于加密电子文件的密码的加密采纳非对称加密算法RSA，确保电

子文件在存储及传输时都是处于加密状态、密码的传输可不能被窃取。

（2）硬件加密的方式：

在扫描终端上加入一个水印加密器来使电子影像档案或电子文件在本地、传输进程不可更改性，保证了影像或电子文件在前台和后台的一致。在治理中心通过水印检测效劳器来验证影像和电子文件的合法性。

数据的容灾与备份

按时对各类数据进行备份，备份频度可依照数据的重要程度、刷新周期和实际需要确信，存贮时最好有两套以上的副本，并寄存于异地。

一个完整的容灾备份方案分：数据级容灾备份和应用级容灾备份。作为数据级容灾备份，可采纳磁带库和刻录光盘的方式对数据进行脱机备份，系统显现灾难时，将脱机存储的数据恢复即可，数据级容灾备份投入资金较小，可是不能知足随时在线不中断应用的需求。应用级容灾要紧采纳双机热备份方案或磁盘阵列RAID方案，固然也能够采纳NAS或SAN存储方案来保证系统的不中断运行。

异地容灾也是必需要考虑的问题，异地容灾也分数据级和应用级两个部份：数据级异地容灾能够考虑将脱机存储的数据异地保留，应用级的异地容灾要紧利用SAN和NAS存储方案来进行。

人材中心效劳器端的备份能够采纳双机热备份方案，以保证系统的不中断运行，并提高系统的平安性。进一步可在雍和宫分中心或下属区县人材中心另架设效劳器与安宁门中心联网，实现异地容灾备份。脱机备份方案能够采纳磁带库加光盘备份的方案。容灾备份方案如图：

主数据中心备份数据中心1 U脱机备份磁带库1 U脱机备份磁带库双机热备服务器1服务器2主机专用网络5 U主交换机专用网络5 U主交换机3 U磁盘阵列3 U磁盘阵列 其中备份软件需要第三方软件的支持。 数据冗余

所谓数据冗余指在系统运行时，应用所需的有效数据同时寄存在两个物理(或逻辑)磁盘上，且内容始终一致，本系统采纳的磁盘阵列容错技术和磁盘镜像技术为系统的数据冗余提供了可能性。 9.4.4 数据恢复

万一有效数据(文件)被人为或无心删除后，可将被删除数据(文件)恢复到备份时状态，最大限度减少用户的损失。 9.4.5 数据权限访问操纵

数据库的信息资源或因其保密要求，或因其的业务范围的限定，并非对所有的用户开放。为此，在软件设计时咱们将依照需求分析的结果，针对不同用户，将信息资源给予三种不同的平安属性，即不可访问的数据；可访问但不能修改的数据；可访问

且能修改的数据。

另外，还将采取以下的两种方式对用户的身份进行严格的认证： （1）IC卡身份认证系统

IC卡身份认证系统，是基于IC卡技术的双因素身份认证系统，能够解决由密码泄露致使的系统平安；IC卡身份认证系统，是基于IC卡技术的双因素身份认证系统，能够解决由密码泄露致使的系统平安问题，实现了治理人员和操作员登录本系统时的平安认证操纵。

IC卡身份认证系统的流程是：由用户持有的IC卡产生挑战数，并用中心公钥加密、IC卡私钥签名，然后上送认证中心；中心验证签名、解密数据后，计算应答数，下送客户端；主密钥和中心私钥寄存于加密机中，其它密钥依照密钥分散原那么，动态计算，IC卡生成并保留IC卡的公钥私钥对。该系统符合ISO 7816 标准。 此项技术需要集成第三方软件。

（2） 指纹识别系统

利用第三方的指纹识别设备(指纹鼠标)及配套的软件开发包实现用户的认证。指纹识别系统一样由活体指纹搜集仪、图像板、运算机及指纹自动识别软件、应用系统和数据库组成。关于人材中心的人事档案治理系统要有严格的平安操纵手腕，采纳指纹识别系统关于操纵单位内部治理人员的权限将起到踊跃的作用。

病毒预防

随着运算机应用的日趋普及，运算机病毒对软件乃至整个系统的破坏也随之成为人们十分关注的问题。目前的病毒诊断软件尽管很多，但这毕竟是一种被动的防范方法。何况，新病毒的产生老是超前于病毒诊断软件的能力，因此，预防病毒的有效方法是提高熟悉，严格增强软件治理和上机人员治理，严禁软件随意流通。 信息保密

依照用户工作需要，经主管领导批准，在系统治理员统一治理下，对进入主系统

的用户进行分级授权治理，用户只能访问到相应权限下的数据资源。成立健全保密规章制度，对磁介质系统治理员的超级用户权限及口令等要严格治理。

9系统的可扩展性和可保护性

系统的可扩展性和可保护性的一个重要方面，针对自动升级治理是通过以下方式实现的：

 人事档案治理系统升级后，只需要在效劳器端进行程序的升级更新即可，所有的分

中心及下属区县人材中心均将自动升级，而无需利用人员进行干与，在自动升级时，将利用系统的消息治理功能提示用户已升级完成；

10 系统清单

硬件清单

项目 服务器 磁盘 阵列 SCSI 硬盘 磁带库 打印机 扫描仪 UPS电源 操作系统 数据库 中间件 路由器 文检设备 硬件防火墙 产品名称 简要配置 数量 厂商 单价 合计 4 2 12 2 1 2 2 4 1 1 1 1 合计：XXXX万元（人民币）

软件清单

人事档案治理系统

软件部份的费用主若是软件开发费用和项目实施费用和接口程序的开发费用： 项目 产品名称 情况说明 数量 厂商 单价 总价 电子档案管理系统软件部分 软件主程序开发 人事档案管理产品后期开发与维护 系统网络版 培训费 档案系统解决方案 系统集成 与其他系统接口 全文检索(含批量OCR) 总计：XXXX万 实现扫描后档案原件全文识别；对tiff、office1 文档内容全文检索 项目实施费用 不可预见费用 信誉档案治理系统 项目 产品名称 情况说明 数量 厂商 单价 总价 信用档案管理系统 软件主程序开发 信用档案管理产品后期开发与维护 信用档系统网络版 案管理系统解决方案 系统集成 与其他系统接口 总计：XXXXXX万

项目实施费用 不可预见费用 培训费 11 经济效益和社会效益

经济效益

➢ 通过本项目的实施，能够有效提高XXXXXX人事档案社会治理中心的信息化

程度，减少档案治理人员的手工劳动强度，提高人员工作效率。

➢ 完善单位信息系统，使得其它系统的数据能够轻松转入人事档案治理系统，

减少了档案人员的重复劳动。

➢ 增强人事档案信息的开发，包括对社会提供有偿利用，促使档案材料产生效

益。

➢ 以上效益随着系统利用深度和广度的增加，将加倍明显。 社会效益

➢ 落实XXXXXX“科学治理”的工作思路。

➢ 提高XXXXXX的治理水平、标准治理进程、提高工作效率和质量。 ➢ 为尔后XXXXXX人事档案社会治理中心与各区县人事档案治理中心进行数据

互换、汇总，并形成XXXXXX人事档案治理网络制造条件和打下基础。 ➢ 为尔后与其他省市人材中心的人事档案数据资源的交互利用和信息共享打

下良好的基础。

附录



附录1