基于角色的规章制度管理系统的设计与应用.docVIP

基于角色的规章制度管理系统的设计与应用 　　摘要：为了规范业务流程、提高工作效率，构造了一个基于角色的规章制度管理系统。介绍了该系统关键技术、系统架构的实现。并用实践验证该系统可以满足企事业单位业务的需要，具有实用性、灵活性、超前性、稳定性、安全性等特点。 　　关键词：规章制度；工作流；信息化 　　中图分类号：TP315文献标识码：A文章编号：1009-3044(2011)17-4094-02 　　Design and Application of Regulatory Management System Based on Role 　　YANG Fan 　　(Information Center, SINOPEC Pipeline Storage Transportation Corporation (SINOPEC Limitd Subsididary, Xuzhou 221008, China) 　　Abstract: In order to standardize business processes, improve efficiency, we constructed an Regulatory Management System Based on Role. We introduced the general framework of the system and the key part of the realization. And in practice, we enterprises and institutions of the system to meet the needs of operation with practical, flexible, advanced, stability, security and so on. 　　Key words: regulatory management; workflow; informationization 　　随着中石化总部加强对企业规章管理制度建设及细化企业管理要求，公司对企业规章制度进行全面梳理、修订、完善、分类，推进规章制度管理的建设。在进行企业规章制度梳理、完善过程中，因企业规章制度涉及业务领域、地域分布广，规章制度数量大，凭借目前的手工进行梳理，不仅效率低，难以有效控制规章制度的质量，而且在后期维护困难，使用也不方便，使得规章制度执行的监管较为困难，难以保证企业规章制度的质量及有效执行，因此希望借助信息化、网络化、流程化促进企业规章制度的建设手段，推进企业规章制度信息化、规范化建设。 　　1 系统关键技术 　　1.1 基于角色和任务的工作流技术 　　系统工作流采用RBAC模型，它是20世纪90年代迅速发展起来的用于大规模系统中管理和实施安全的一种技术。基本RBAC定义了角色的基本功能，它包括五个基本数据元素：Users（用户）、Roles（角色）、Sessions（会话集）、Objects（对象）、Operations（操作），以及角色权限分配（PRA）和用户角色分配（URA）。其基本思想是通过角色建立用户和访问权限之间的多对多关系，用户由此获得访问权限。约束RBAC和等级RBAC分别在基本RBAC基础上增加了职责分离关系（包括静态职责分离SSC和动态职责分离DSD）和角色的等级。图1[1]为RBAC模型的表示，图中实线箭头表示约束关系，虚线表示职责分离关系。 　　1.2 XML文档处理组件 　　工作流过程定义中需要包括一系列的过程规则，文档、信息、任务和执行者等元素，工作流管理系统开发的第一步是对过程进行建模。目前工作流建模语言主要有基于图形的建模和基于文本描述的建模。但是两种方法各有不足，随着XML[2]的出现，XML的自描述性和可扩展性表现了XML强大的描述能力，因此XML为工作流建模带来了新的途径。 　　用XML进行工作流建模，有如下优点： 　　1）由于XML的语法跟HTML相似，而且可读性好，容易理解，所以可以使得有经验和无经验的人容易理解并创建自己的工作流过程模型。 　　2）目前有许多XML解析器可以使用，而且许多工具支持XML数据的解释器，所以基于XML工作流模型的工作流引擎的开发相对容易一点。 　　3）HTML可以嵌入到XML文档中，XML工具容易在WEB服务器上集成，因此，XML使得工作流工具可以在WEB上广泛使用。目前提出的基于Web服务的工作流管理就是很好的例子。 　　4）.NET和JAVA技术都支持XML，而这两种技术都有着很好的图形界面开发，因此，使用XML，可以较为方便的开发图形建模工具。 　　1.3 系统安全的保障 　　提供口令验证、加密、权限控制、电子签名等安全