1、培训考核一体化信息系统前言企业待解决的问题： 随着我企业信息化进程的不断推进，现有的信息系统在安全培训教育方面的应用已经不能满足应用需求。 现有信息系统因长期缺乏软件厂商的有效维护，存在较大的系统安全隐患。 伴随着整个社会信息化建设的高速推进，现有信息系统采用的软件硬件技术已经面临淘汰，急需使用更安全更高效的技术更新。 伴随着中 国 不 断 加 速 的 3G 商 用 步 伐 ， 移动通信，办公技术已经深入人心，根据我企业职工的作业特点，大多数职工不具备长期使用PC 工作登录信息系统的条件，现有信息系统的培训教育资料无法便捷地获得，一次安全考核从通知到实施也往往需要占用大量人力物力集中职工在信息
2、化教室才能进行，不仅效率低下而且对踏实贯彻安全生产的培训和考核工作也存在诸多阻碍。 根据相关统计：企业中层以上领导因为生产建设工作的深入推进能够有机会使用 PC 机访问信息化平台的时间只占到每日工作时间的 10%左右，对把握职工安全培训考核以及意见反馈的具体状况十分不利，也使得领导对企业信息化推行效果难以估量和把握。 安全培训教育更多需要从小事做起，从点滴积累，能否利用到职工平时乘车，休息的边角时间也是安全教育培训能深入人心的关键。1 系统简介我 企 业 的 安 全 管 理 培 训 考 核 一 体 化 信 息 系 统 （ 以 下 简 称 安 全培 训 考 核 管 理 系 统 ） 是 一 个 规
3、 模 大 ， 管 理 内 容 复 杂 ， 稳 定 性 要 求高 ， 涉 及 到 很 多 专 业 知 识 的 大 型 的 管 理 系 统 。整 个 系 统 主 要 包 括 员 工 管 理 、 安 全 培 训 管 理 、 培 训 考 核 管理 、 移 动 信 息 平 台 和 系 统 管 理 五 个 子 系 统 。整 个 系 统 既 能 符 合 相 关 的 国 家 和 国 际 规 范 ， 又 将 生 产 开 发 中 最 重视 的 安 全 责 任 管 理 真 正 落 实 到 信 息 化 平 台 上 ， 保 证 安 全 管 理 可 以落 到 实 处 。 同 时 伴 随 着 中 国 不 断 加 速 的 3
4、G 商 用 步 伐 ，MERP（ Mobile Enterprise Resourse Planning,即 移 动 企 业 资 源规 划 ） 的 大 规 模 建 设 和 应 用 拥 有 了 现 实 的 基 础 。 3G 网 络 的 高 速数 据 传 输 能 力 ， 为 MERP 的 实 现 提 供 了 强 力 支 持 ， MERP 正 在 企 业信 息 化 领 域 掀 起 新 一 波 的 浪 潮 ， 其 带 来 的 将 不 仅 是 企 业 运 作 效 率 的提 升 ， 更 是 一 种 信 息 化 管 理 全 新 的 体 验 和 工 作 方 式 。本 系 统 真 正 实 现 了 移 动 化 的
5、 信 息 平 台 应 用 ， 做 到 了 既 规 范 又灵 活 ,使 安 全 管 理 培 训 考 核 的 信 息 化 平 台 能 真 正 贴 近 每 一 个 职 工 ，使 安 全 管 理 培 训 考 核 的 信 息 化 成 果 踏 实 高 效 地 得 到 运 用 。 安 全 培 训 考 核 管 理 系 统 以 安 全 管 理 的 培 训 和 考 核 能 真 正 落 实 到每 一 位 职 工 为 核 心 ， 以 能 够 最 高 效 ， 踏 实 ， 灵 活 的 利 用 信 息 化 建 设的 成 果 为 设 计 立 足 点 ， 一 切 围 绕 不 同 权 限 的 管 理 者 的 需 求 为 实 现
6、目标 ， 真 正 做 到 能 够 使 每 一 位 职 工 能 够 第 一 时 间 得 到 安 全 管 理 的 实 用信 息 ， 使 安 全 培 训 和 考 核 能 够 高 效 ， 灵 活 的 推 行 ， 使 领 导 能 够 对 职工 的 安 全 培 训 及 考 核 状 况 做 到 一 目 了 然 。 无 论 职 工 身 在 何 处 ， 无 论管 理 者 身 在 何 处 ， 只 要 手 机 或 电 脑 在 手 ， 即 可 实 时 获 取 安 全 教 育 培训 状 况 的 第 一 手 资 料 ， 同 时 亲 身 参 与 安 全 考 核 ， 将 安 全 生 产 的 铁 则踏 实 深 入 地 利 用
7、信 息 化 平 台 贯 彻 到 每 一 位 职 工 。安 全 培 训 考 核 管 理 系 统 使 得 职 工 ， 管 理 者 与 信 息 化 部 门 之 间可 真 正 实 现 无 计 算 机 终 端 参 与 的 零 距 离 办 公 ， 同 时 采 用 国 际 流 行 的CMMI 项 目 管 理 标 准 ， 使 项 目 管 理 科 学 化 ， 客 观 化 ， 可 度 量 ； 同 时 系 统 坚 持 简 约 而 不 简 单 理 念 ， 采 用 个 人 门 户 技 术 ， 每 一 位 用 户可 根 据 自 己 的 喜 好 拥 有 具 有 自 身 个 性 的 界 面 ， 更 加 醒 目 地 显 示 使
8、 用者 关 心 的 内 容 ， 且 能 向 领 导 反 映 自 己 的 对 安 全 生 产 相 关 地 好 的 建 议和 想 法 ， 使 上 下 级 的 沟 通 能 够 更 加 顺 畅 ， 高 效 。2 系统设计安 全 培 训 考 核 管 理 系 统 是 关 系 到 企 业 安 全 管 理 培 训 考 核 的 重 要环 节 ， 所 以 对 系 统 安 全 性 、 稳 定 性 、 响 应 速 度 、 负 载 能 力 、 可 维 护性 、 外 部 接 口 等 系 统 指 标 有 很 高 的 客 观 要 求 。21 安全性安 全 培 训 考 核 管 理 系 统 能 够 使 用 移 动 设 备 接 入
9、 ， 安 全 防 范 措 施除 在 系 统 硬 件 构 成 及 软 件 配 布 设 定 上 需 要 使 用 高 等 级 安 全 方 案 外 ，在 系 统 机 能 的 方 面 人 员 登 录 权 限 上 需 要 有 明 确 区 分 ， 各 权 限 人 员 的查 看 范 围 需 要 进 行 详 细 定 义 ， 各 种 异 常 的 校 验 处 理 需 要 特 别 考 虑 。软 件 的 安 全 机 能 方 面 也 通 过 MD5 加 密 方 式 对 用 户 密 码 的 数 据库 存 储 进 行 严 格 加 密 ， 各 用 户 权 限 进 行 严 格 区 分 ， 且 在 用 户 登 录 时将 采 用 随
10、 机 图 形 校 验 码 的 方 式 防 止 恶 意 登 录 等 非 常 规 操 作 行 为 。22 稳定性2.2.1 系 统 稳 定 性 ： 可 24h 不 间 断 运 行 ， 系 统 正 式 上 线 稳 定 运行 后 的 维 护 次 数 小 于 每 3 个 月 1 次 。2.2.2 数 据 稳 定 性 ： 不 因 数 据 量 增 长 ， 使 业 务 发 生 明 显 延 迟 或异 常 。解 决 方 案 ：系 统 稳 定 性 ：利 用 自 动 batch 对 服 务 器 运 行 状 况 可 进 行 实 时 监 控 及 管 理 ， 当系 统 出 现 异 常 时 可 自 动 用 邮 件 方 式 通
11、 知 管 理 员 ， 也 可 以 尝 试 自 动 进行 系 统 的 修 复 启 动 作 业 ， 同 时 如 有 必 要 ， 也 可 以 设 置 自 动 运 行batch 定 期 将 系 统 运 行 状 况 数 据 传 送 给 我 公 司 进 行 系 统 性 能 分 析 ，防 患 于 未 然 。数 据 稳 定 性 ：对 系 统 进 行 拆 分 ， 然 后 根 据 系 统 的 实 际 运 行 状 况 可 将 拆 分 后 的系 统 进 行 分 布 式 发 布 ， 也 可 在 负 载 均 衡 器 的 配 合 下 ， 请 求 将 进 行 合理 的 自 动 分 配 ， 可 解 决 因 系 统 负 载 过
12、大 而 造 成 的 系 统 死 机 、 崩 溃 等问 题 。23 响应速度除 网 络 因 素 外 ， 所 有 页 面 响 应 时 间 在 3 秒 内 。 含 视 频 及 大 容 量 文 件 的 页 面 响 应 速 度 可 能 会 根 据 网 络 传 输 状况 有 所 差 异 。解 决 方 案 ：手 机 web 服 务 接 口 将 采 用 WebService 技 术 ， 对 于 数 据 持 久 化来 说 ， 开 启 器 ORM 框 架 的 二 级 缓 存 ， 必 要 时 可 舍 弃 部 分 ORM 方式 ， 转 而 采 用 硬 编 码 予 以 实 现 ， 以 争 取 性 能 最 大 化 。在
13、机 能 设 计 上 尽 量 屏 蔽 无 条 件 查 询 ， 并 评 估 无 索 引 查 询 。 对 于大 数 据 量 操 作 ， 则 使 用 定 时 或 异 步 后 台 处 理 。视 频 及 大 文 件 的 上 传 及 下 载 将 使 用 独 立 的 文 件 服 务 器 ， 在 大 幅提 高 并 发 性 能 的 同 时 也 大 大 增 强 了 系 统 的 安 全 性 。24 负载能力一 般 业 务 画 面 能 满 足 300 客 户 端 在 1 秒 内 同 时 并 发 访 问 且 响应 不 出 现 明 显 延 迟 。大 数 据 量 操 作 时 （ 大 文 件 上 传 ， 数 据 库 备 份 ）
14、 ， 不 对 其 他 业务 系 统 性 能 造 成 影 响 。 视 频 及 大 容 量 文 件 下 载 根 据 服 务 器 及 客 户 端 网 络 传 输 状 况 有所 差 异 。解 决 方 案 ：多 服 务 器 协 同 作 业 的 架 构 方 式 能 有 效 降 低 单 服 务 器 的 负 载 提 升性 能 。在 机 能 模 块 设 计 上 优 化 数 据 库 访 问 代 码 ， 实 现 数 据 库 访 问 效 率的 提 升 。视 频 及 大 文 件 服 务 器 从 WEB 服 务 中 分 离 出 来 ， 有 效 改 善 多 机能 并 发 访 问 时 相 互 间 的 影 响 。25 可维护性
15、按 系 统 服 役 10 年 计 ， 数 据 库 结 构 及 相 关 程 序 的 变 更 量 约 为20%系 统 可 实 现 功 能 追 加 模 块 化 。解 决 方 案 ：使 用 依 赖 注 入 技 术 解 耦 各 业 务 间 的 依 赖 性 ， 程 序 更 新 等 操 作 只需 要 更 新 相 关 子 系 统 ， 不 影 响 系 统 的 正 常 运 行 ， 使 后 期 维 护 和 功 能整 合 更 方 便 。在 无 性 能 问 题 的 前 提 下 ， 持 久 化 大 量 使 用 ORM， 可 减 少 硬 编码 。将 数 据 操 作 定 义 为 服 务 ， 配 合 事 务 控 制 及 日 志
16、 管 理 组 件 可 使 数据 操 作 更 加 安 全 ， 问 题 有 迹 可 循 。26 外部接口系统在建设时，需考虑和其它信息化系统对接接口的实现方案。解决方案：针对接口编程，采用依赖注入技术使接口调用方不直接依赖于接口实现，将依赖关系通过配置文件来表达。各模块间组件化，最终降低和其他系统对接的难度和成本。3 技术特点31 移动信息平台如上图，在信息平台建设的发展，大致历经了以上的三个阶段，我们的移动信息平台正是针对第三代办公的特点，将移动通信，计算机以及企业内部网络及互联网四者融合实现的企业信息化应用解决方案。针对当前移动信息平台构建中的安全，网络，终端，和成本四大方面，我们将给出最合理
17、高效地解决策略。311 安全 移动设备访问控制：用户名、密码、手机设备串号、SIM 串号多重绑定对用户身份进行判断。 防穷举攻击：用户在终端输入密码三次错误后用户名即被锁定，无法再尝试登录。 停用锁止：即在安 全 培 训 考 核 管 理 系 统 的管理界面，禁用该用户账号；假设用户在线，可以强迫用户下线。 SSL 加密：WebService 服务器对流出数据进行 SSL 加密封装，确保数据传输中的防监听安全。 服务器存储安全防护：WebService 服务器不留存业务数据。 安全审计：安 全 培 训 考 核 管 理 系 统 对用户的操作进行严格的审计和报警，保证管理员可以查看以往的操作日志。同
18、时也可以对日志分析，查看系统是否曾遭到攻击。 如果有必要，面向移动信息平台的专属 WebService 服务器数据可以使用手动进行数据导入，对企业内网的原有安全管理体系可以实现无任何影响地无缝对接。 312 网络部署说明： 在内部网络增加移动信息服务器（WebService） 。WebService 服务器使用高级安全策略，与内部网络其他机器的通信需通过防火墙过滤。如有必要，也可将该服务器完全独立于内部网络之外，使用手动数据传输来确保原有安全体系。 313 终端在支持 Android 系统或 iPhone 系统的天翼智能手机安装“安 全 培训 考 核 管 理 系 统 ”客户端，并开通电信天翼
19、3G 服务，如有必要系统可以管理手机设备串号进行手机用户身份登录的严格过滤。例如：只允许中国电信天翼手机接入或只允许在系统进行手机设备串号备案的手机进行系统接入。314 技术实现概要如上图信息系统主服务器首先通过定时自动 batch 抽取移动平台所需通过 FTP 协议向独立的移动平台服务器传输数据，WebService 服务器将数据通过正则及 xslt 技术进行过滤，然后向 WebService 进行发布更新，当手机终端请求数据时，数据将通过 SOAP 协议进行发送。315 成本相关成本控制方面，安全培训考核管理系统依托中国电信天翼 3G 网络将从上图的 5 大方面作出多项改进和优化，使产品性
20、能与开发使用成本能够得到最佳平衡。此外，系统框架以基于数据配置的形式完成所有查询功能画面，一改传统查询画面无法灵活配置，查询条件固定的弊病；具有一套完成的、基于日志的、与业务无关的业务级数据回撤功能；采用高效便捷的JQuery 框架完成页面输入校验，实现页面局部刷新功能，请求/响应间的数据传输量。4 实施计划编号 名称 开始日期 结束日期 责任人01 抽取典型业务流程02 典型业务流程编码实现03 流程测试04 客户演示05 制定数据迁移计划06 功能确认07 签订上线计划08 系统培训09 数据迁移10 系统上线11 其他业务流程编码实现12 流程测试13 客户演示14 功能确认15 系统培
21、训16 其他业务上线17 系统验收18 维护期开始19 维护期结束5 功能简介5.1 子系统功能划分功能列表明细所属子系统 功能模块 功能员工管理 员工信息维护 员工信息导入新增/编辑检索员工信息查询员工信息查询（导出）个人信息维护 修改密码培训考核管理 培训计划管理 培训申请培训计划审批培训计划查询培训登记管理 培训登记表计划外登记教案管理教案信息表教案上传教案审批教案信息查询教案查阅教案格式处理培训实施管理 培训跟踪调查表培训总结上报总结员工管理安全培训管理 培训及考核管理移动信息平台SNS 交流平台系统管理培训总结查阅培训信息查询 员工培训查询单位培训查询证件管理 证件类型查询维护证件批
22、量导入证件录入证件查询证件统计过期复训检查过期复训通知周期性运行服务试题库管理 试题导入试题录入试题查询试题复查入库过期试题删除过期试题批量删除试题库统计分析考卷模板管理 创建考卷模板模板复制修改模板模板查询模板删除模拟考卷生成 选取模板生成模拟考卷考卷预览考卷下载考核流程管理 考核流程管理表启动考核考核通知自动生成考卷设置考卷模板编辑考卷答题交卷自动评分主观题评分计算卷面总分关闭考核考核关闭通知生成统计报表考生成绩查询 成绩查询报表查询 报表查询报表下载考核结果综合分析 分析指标设定雷达图分析柱状图分析分布图分析系统管理 系统运行参数配置 参数设定参数配置查询系统角色预设 创建角色定义角色权
23、限集合查询角色编辑角色权限集合授权管理用户查询角色查询用户授权SNS 信息公告板 公告栏课件发布 课件分享发布课件编辑课件删除课件查阅 课件查询，下载课件在线阅读意见及留言发表 意见发表意见编辑意见查询意见审核及发布 意见查询意见审核意见发布移动信息平台 系统登录 用户 login公告查询 公告查询公告详细课件查询 课件查询课件详细发表感想 感想发表感想查询感想编辑感想删除考核 答题交卷成绩查询其它 系统间数据传递 用户信息同步考核信息同步企业发布信息同步系统自动监控 各服务器监控数据库服务器优化服务器自动维护5.2 子系统功能简述5.2.1 员工管理 员工信息维护本着节省投资，减小信息重复录
24、入的原则，系统提供从现有 ERP 系统或其他现有系统中批量导入员工信息的功能，该功能将以接口形式和格式化文档两种形式提供；同时提供员工信息的新增和编辑功能。管理员批量导入新增编辑员工检索格式化文件导入接口导入员工信息查询对企业所有需要接受安全培训和考核的员工信息进行查询，各查询条件可由管理人员进行动态配置，一改传统查询功能查询条件固定，无法及时调整等弊端；同时提供查询结果下载功能。个人信息维护用户可便捷的维护个人基本信息以及修改登录密码。信息查询查询结果导出管理员员工5.2.2 培训及考核管理 培训计划管理根据需求由培训计划申请人制定培训计划，培训计划中将划定培训内容、受训人员范围、培训时段、
25、培训方式等培训活动要素，并明确培训目标；培训计划提交后由培训审批人进行审核；审核通过后由系统自动下发培训启动通知，根据系统设定，下发启动通知的形式可分为短信通知、公告，或同时使用两种形式，以充分发挥移动信息平台和电子公告的优势。培训计划申请者培训申请填写培训计划提交培训计划培训计划审批培训审批人培训计划查询下发培训启动通知培训登记管理受训人员到培训启动通知后，在培训开始日前填写培训登记表；需要参加培训的计划外受训人员由培训管理员代为填写培训登记表，并通知该受训人员。受训人员培训管理员填写培训登记表培训登记表查询提交培训登记表计划外登记通知教案及培训资料管理培训教师收到培训启动通知后，应在培训开
26、始日前完成教案制作，教案的形式可以是 Word 文档、幻灯片、Excel 文档，视频或音频资料；培训教师填写教案信息表，教案信息表中应含培训计划编码，教案分类等关键信息，并连同教案一同提交；教案提交后由教案审批人员负责对教案进行审批；教案审批通过后通知受训人员查阅课件；受训人员通过移动信息平台或普通浏览器查阅课件。培训教师 提交教案信息表填写教案信息表上传教案培训审批人 教案审批教案信息查询教案查阅受训人员培训实施管理培训过程中由培训管理员定时跟踪，并填写跟踪调查表，调查表中应分类反映培训期间出现的问题和突出事件；培训期结束后由培训管理员根据跟踪调查表填写培训总结，并上报上级领导。培训管理员填
27、写培训跟踪调查表填写培训总结上报培训总结培训总结查阅上级领导培训信息查询受训者，单位领导可对当前培训信息以及历史信息进行查询。证件管理由培训管理员维护证件类型，证件类型应具备有效期、和复训周期属性；由培训管理员负责为员工生成证件或批量导入证件信息；提供证件查询功能；并提供针对有效性，复训周期、技能等级等证件属性进行统计；定期检查到期证件，若证件到期即时发送系统信息给证件持有者。受训者 单位培训查询员工培训查询单位领导证件类型新增培训管理员证件类型查询证件生成 证件批量导入证件查询证件录入证件编辑员工统计证件过期复训检查周期性运行服务过期复训通知试题库管理由培训管理员对试题库进行日常维护，可通过
28、格式化文档导入试题或手动录入试题，入库的试题应带有多维分类信息，如专业类别、题型、难易度等 ；新录入或导入的试题必须经过复查才能生效，复查过程是一个对试题合理性和正确性进行校验的过程；对过期试题进行逻辑删除或批量删除功能；可按照不同分类对题库中的试题进行统计分析，以便管理人员依据分析结果把握更新题库的最佳时机。培训管理员试题导入试题录入试题查询试题复查入库过期试题删除培训审批人题库试题统计分析考卷模板管理考卷依据考卷模板生成，因此模板上的设置直接关系到试题生成的质量，难以程度；考卷模板上应该反应出卷面满分、各类题型所占总分的权重、各类试题的数量、总体难易、考核对象类型等要素；考核模板可以全新创
29、建，也可基于现有的模板进行复制并修改得到。培训管理员创建考卷模板模板复制模板查询模板编辑模板删除模拟试卷生成考前练习等形式的测验可生成模拟考卷，并公开给考生，供考生考前自我检查；生成的模拟试卷在未提交前可以预览，试题可供考生下载。培训管理员查询模板生成模拟考卷预览试题下载提交模拟考卷 考生考核流程管理由培训管理员填写考核流程管理表，并启动当次考核流程，考核流程启动后向出题人和应考考生发出通知；出题人员收到通知后设定考卷的产生方式，如果选择预生成，则在考试前为所有参考考生生成相同的考卷，如果选择即时生成，则指定考卷模板后由考生根据模板随即生成考卷；考生按照指定时间开始考试，考试时间结束前交卷；交
30、卷的同时由系统自动进行客观题目的阅卷工作；主观题部分由阅卷老师进行阅卷，得出卷面总分；所有阅卷完成后由培训管理员关闭本次考核发出关闭通知，生成统计报表。培训管理员填写考核流程管理表启动考核考核启动通知指定考卷模板出题人员根据模板生成考卷编辑考卷考生答题交卷主观题阅卷关闭考核生成统计报表客观题阅卷 阅卷人员卷面总分计算考核关闭通知考生成绩查询得到考核流程关闭的通知后，考生可通过移动信息平台或客户端浏览器查询考试成绩。报表查询得到考核流程关闭的通知后，具有报表查询权限的管理人员可查询或下载生成的考核报表。移动信息平台查询阅卷人员 客户端浏览器查询报表查询报表查询人员 报表下载考核结果综合分析利用雷达图、柱状图、分布图等对考核结果的各类指标进行动态分析和展示。5.2.3 系统管理 系统运行参数配置由系统管理员对系统运行参数进行配置。如查询结果每页展示的数据条数、考核周期大小，考核流程最小/最大生命周期等。培训管理员分析指标设定雷达图分析柱状图分析分布图分析上级领导分析指标设定参数配置查询系统管理员
