MIS系统的网络安全

MIS系统的网络安全（精选11篇）

MIS系统的网络安全 第1篇

献县电力局作为河北省一流县级供电企业，随着各项网络作业的不断推出，电力员工基本上都具备了相当的网络运用素质，MIS办公局域网系统和互联网已渗透成为员工工作方式、生活方式的一部分，网络对他们的行为模式、价值取向、政治态度、心理发展、道德观念等将产生越来越大的影响。探索用网络教育来加强对电力员工的思想政治工作，适应网络发展给我们思想政治工作者带来的新机遇和新挑战，是摆在我们面前值得研究的新课题。

近年来，献县电力局积极改进宣传教育手段，注意利用自主研发的MIS自动办公系统这一先进的载体，大力推进“网络党建”、“网络政工”建设，构建起了一个网络宣传教育新平台，进一步增强了党建活力，提高了思想政治工作的主动性、针对性和实效性，加快了企业信息化进程，取得了初步成效。下面谈四点做法。

1 提高认识，加大投入，网络覆盖求“全”

当前，该局正经受着来自体制和市场的多重考验，电力员工的思想和心态都处于一个较为活跃的时期。对此，该局政工人员充分认识到，越是这样的时期，越是需要党务干部、政工干部以创新精神和立体方式开展工作。思想政治工作一些传统的办法已经难以适应现代社会快节奏的生活方式和复合多元的思维方式，必须加以改进。而MIS办公信息系统所构建的信息平台具有无可比拟的平等界面，通过这个界面上丰富及时的宣传信息量和生动美观的画面设置来增加对职工的“眼球吸引力”，可以让职工主动接受宣传教育，克服传统思想教育方式上单向灌输、强迫教育的弱点。为此，该局制定了企业党建信息化规划，局党委提出“以网络化推动党建建设，以信息化带动规范化”的整体构想，有计划地推进一系列工作。首先是健全局党建信息化组织机构，成立企业党建信息化领导小组，明确由信息中心负责硬件和技术支持，党委思想政治工作部负责政工网页内容的策划和内容的更新维护，各部室负责相应网页的建设和维护。其次是加大资金投入。近两年来，该局每年均投入大量资金，用于购置计算机和网络建设，全局已有计算机420多台，实现了每岗一机的要求。建立了微机主站和局域网，实现了包括局机关7个职能部室、21个基层供电所、19座变电站所有办公地点的计算机内部高速互联，并根据工作需要，可随时申请接入国际互联网。目前，该局已实现了无纸化办公。职工观念的更新、信息网络的全面覆盖为宣传教育新平台的建立打下了坚实的基础。

2 服务中心，注重策划，教育内容求“新”

有了健全可靠的计算机网络作依托，网页的设计和内容的编排成为是否能赢得广大职工“眼球吸引力”的关键。该局于去年2月份首先开通了“献县电力政工”专栏，经过3次改版，目前该主页内容已形成以“新、快、全”为主要特色、涵盖局两个文明建设的各项工作。为了使党建宣传和思想教育更有针对性，该局还建立二级网页，设立了“政工动态”、“思想政治”“中心组学习”、“精神文明”、“企业文化”、“学习型组织”六大板块。目前，“献县电力政工”这个网页正以美观的界面、丰富的内容成为职工了解企业动态、接受思想教育的最佳窗口。

在网上理论学习上，他们紧抓“三个注重”。一是注重提高时效性。为了及时做好政策宣传，他们除了把领导的重要讲话和上级的重要决定通过“上级主要精神”、“重要会议精神”等栏目及时刊发，还注意从党报报刊和互联网上下载重要和精彩的文章，然后通过局域网在第一时间传达给部室、班组和职工。二是注重扩展交流面。组织经常性的理论学习，发动领导、员工撰写学习心得体会，并将员工在学习“七一”讲话、十七大精神、“责任与忠诚”和“我爱我家”心得体会以及员工撰写的思想政治工作理论文章刊登上网，扩大交流面。三是注重扩大辐射度。党委在建设学习型企业中带好头，建立党委和支部两级中心组学习制度，坚持每月不少于一天的集中学习，并编发《电力简讯》，以电子版形式上网，使理论学习效果向基本部门、广大党员职工辐射。

在网络思想教育上，他们注重“三个结合”。一是树立典型与鞭策后进相结合。在网上设立“先进人物风采”，将感动河北电力十大人物、沧州电力系统系统电网先锋模范以及该局每年树立的十大标兵等先进事迹上网宣传；每年开展“文明职工”评选，每季度开展“好人好事”评选活动，树立典型，弘扬正气，催人奋进。同时，在网上设立“安全生产曝光台”等监督性栏目，对不安全、不文明的人和事进行曝光，鞭策后进，带动他们共同进步。二是主题策划和一般教育相结合。除了每季度编发《政治理论学习计划》、每月编发《班组政治学习导读》组织一般性教育，每季度开展党课教育外，他们十分注重主题策划，根据企业的阶段性工作重点开展专题教育，做到动态宣传、重点教育，有针对性地教育引导。在纪念建党91周年前夕，该局专门在主页上设置了图文并茂的“建党91周年”专题网页，大力宣传党的光辉历程、伟大成就和党建知识，引导党员围绕如何在电力工程建设中当先锋、树模范来谈感想、表决心，强化了党员的党性观念和模范意识；在企业安全生产局面出现波动时，他们则策划了“安全教育常效机制”、“安全在我心中”等专题，努力化解职工的思想顾虑，发动职工在树立信心的同时认真查找安全隐患，坚实同违章行为作斗争；在电力系统宣传学习窦铁成、谢清洁等先进人物时，他们也制作了专栏，大篇幅地宣传他们的先进事迹、职工的学习体会和实际行动，在全局形成了学先进、比先进、赶先进的良好氛围。三是组织引导和自我教育相结合。开设“珍爱生命，杜绝违章，确保‘三不伤害’”、“零违章、零违纪大家谈”、等专题，引导党员、职工签名留言，说体会、谈感想、提建议，融入企业中心，自我警醒、自我教育、自我提高。

3 完善机制，培养队伍，宣传时效求“快”

信息网络的特点主要是快捷直观。为了实现“献县电力局政工”网页内容的及时更新和保证内容的积极健康，提高网页的吸引力，他们首先是建立了网络新闻管理制度，强化了各级人员的网络信息管理责任，对网络维护人员加强了马克思主义基本理论、新闻价值观和党建知识的教育，提高了他们的信息鉴别能力；其次是出台了“宣传指标考核奖惩制度”，把宣传信息报送的工作通过指标分解到局属各单位，并与该单位当月的奖金挂钩考核，没有完成的单位当月即给予扣发奖金，局有关领导还在月调度会上对宣传报道完成的情况进行通报分析，在全局范围内形成了重视宣传、齐抓宣传的良好局面。目前，该局基本上实现了宣传素材不断，做到当天发生的新闻网上就能看到，甚至出现了许多部门争发新闻的好现象；三是加强了通讯报道员队伍的建立和培训。建立了包括基层所站在内的骨干通讯员网络，每个单位都有一至两名文笔较好、反映敏捷的通讯员，有的部门领导在繁忙的工作之余亲自写稿，对部门职工起到了很好的鼓励作用；为提高通讯员的业务素质，党委思想政治工作部还经常举办培训班，通过邀请专业编辑、记者讲课，走出去采访等形式促进通讯员之间的沟通交流和学习提高。四是建立节假日新闻值班制度。为了保证网络新闻的高时效性，负责新闻工作的几名同志双休日和节假日轮流值班，做好了节假日的新闻不断，“献县电力局政工网”自建立以来，已刊发新闻800余条、图片150余幅。大量及时的正面宣传在职工中起到了较好的影响。

4 加强沟通，平等互动，教育方式求“活”

信息网络互动性和开放性的特点，决定了网上没有“一言堂”，这就给党建宣传和思想政治工作带来了由传统的单向交流向双向沟通、平等互动转变的机遇。该局网络上的“系统论坛”上，职工都可以不留姓名地发表意见、开展讨论，畅所欲言，比较真实地反映了职工的思想动态。他们要求党务干部及时关注网上的留言，灵活地开展教育，对于比较偏激的言论或片面的看法，有的及时进行正面引导；有的耐心地解释说明，努力把不稳定因素化解在萌芽状态。2011年，他们针对企业“用工制度改革、住房分配”等职工关心的热点难点问题，专门开辟了讨论栏目，倾听职工的意见和看法，有针对性地调整方案和做好思想政治工作，使组织方案得到了广大职工的理解和支持，在职代会上顺利地通过并较快地得以实施。他们还在网上开辟了“局长、书记信箱”，注意利用网络信息较为隐蔽的特点，倾听职工的意见、了解职工思想的真实反映，用网络架起领导与职工的另一个“连心桥”，通过开通在线互动，“员工有所呼，企业有所应”，对员工提出的问题局有关领导及时答复解释，进行疏导沟通，增进理解。

网络教育有其难以取代的优势，但也有其弱点。他们在充分利用网络开展教育的同时，仍然注意把网络下的宣传解惑工作作为思想政治工作的重要方式。有针对性地“一把钥匙开一把锁”的亲情思想教育，面对面、人对人直接谈心的工作与网络宣传教育的相互补充，使思想政治工作的手段更为丰富，效果更加突出。占领网络新阵地，积极开展网上宣传教育，使该局党建工作、思想政治工作增添了新活力，取得了新发展，开创了新局面。生动活泼的党建、思想政治工作又为企业中心工作统一思想、凝聚人心、鸣锣开道、保驾护航，促进了企业两个文明建设的协调发展。

摘要：当今时代,信息技术飞速发展,网络不仅影响着社会的经济生活,而且猛烈地冲击着传统的思想观念和思维方式,改变着人们的工作、生活和学习方式。网络这一载体,已成为新时期特殊的思想阵地,给电力企业思想政治工作深入有效地开展带来新的机遇与挑战。如何始终保持企业持续、稳定、健康发展,加强企业的思想政治工作就显得尤为重要。

关键词：信息技术,网络载体,思想阵地,机遇挑战

参考文献

[1]赵安民.《思想政治教育理论与实践》人民出版社,2004.5.

[2]《电力MIS生产管理系统应用》,电力出版社,2001.4.

MIS系统的网络安全 第2篇

最有效的MIS能够反应随着时间的推移和内部程序的改变，外部的变量如何改变，也就是说，时间和内部变量是否会对外部的变量产生影响。这就建立了一个强大而且有效的知识库，它可以帮助进行预测。虽然建立和维护MIS是非常耗时和昂贵的，但是与其带来的潜在利益和对决策准确性的提高相比，对一个组织来说这还是值得的。Internet为建立和维护MIS提供了一个理想的工具，而MIS也是网络营销中的一个重要的内容。编辑本段

MIS（管理信息系统）和ERP的区别

ERP和MIS的根本区别是什么？在许多文章的描述中经常混合使用，易于造成混淆；有的将MIS作为技术落后、信息孤岛的代名词，则有失偏颇。MIS、MRP与ERP的概念

企业的管理信息系统（MIS）是以信息技术为基础，为企业管理和决策提供信息支持的系统。其特点是建立了企业数据库，强调达到数据共享，从系统观点出发，从全局规划和设计信息系统。实际中MIS 的开发和应用出现了一些问题，但不能把它和单项开发、部门分割、“信息孤岛”联系起来。要正视企业应用MIS的发展过程，许多MIS 是企业原有管理模式的翻版，是由于早期观念和认识的局限。

后来提出的物料需求计划（MRP）是作为一种库存管理技术，后来逐步发展成为一种企业生产经营管理和计划系统，即MRPII。它既是企业的管理哲理和运行模式，又是实现这一哲理的商品化软件和计算机应用系统。MRP－II可以看作MIS在制造业企业中的一种实现模式，一种系统的规范化的模式。

在九十年代，又出现了企业资源计划（ERP），它在MRP－II的基础上扩展了管理范围，这是因为考虑到仅靠企业自己的资源不可能有效地参与市场竞争，必须把经营过程中有关各方如供应商、销售网络、客户、市场等纳入系统。尽管它的概念不断更新，内涵不断扩大，其核心还是针对制造业的生产控制管理模块，出发点依然是将企业整个生产过程有机整合，以实现降低库存、提高效率、减少生产脱节、降低延误交货时间的目标。在一些宣传中，ERP成为一个无所不包、无所不能的复杂无比的庞大系统，而这样没有明确范围界定的系统，就会出现什么问题都要解决，却什么问题都解决不好的情况。所以我认为，正本清源是必要的。MIS、MRP和ERP的区别 MIS定义比较宽，是一个原则框架，而后来的MRPII、ERP针对某些行业的需求，有着具体的实现模式，和SCM、CRM一样都属于广义的企业管理信息系统的范畴。重要的是，当前一些有影响的商品化企业管理软件都采用了ERP的思想和原理，而MIS则没有一个明确对应的产品，都是针对具体用户企业定制开发。因此，大部分关于MIS和ERP区别的讨论就转移到是定制开发，还是应用商品化软件上。近几年在IT相关的媒体上关于ERP和MIS的讨论甚为激烈，有的说mis已经没有出路erp才是企业信息化的方向；也有人主张抛弃空中楼阁的ERP回到现实的MIS之路上来。更有趣的是一个几千人的大厂仅有5-6台PC且集中在一个10多平方的房间里工作也号称ERP。那么究竟什么是ERP什么是MIS呢？要明确的界定有一定的困难。现在根据在实际工作中的体会，谈谈我们的看法。MIS与信息流

首先，MIS所要达到的目的是对企业信息流的掌控，提高信息反馈的速度和质量。而信息流是对企业内的物质流，资金流，增值流的运行状态的表达。因此，MIS基本上可以游离于物资流，资金流的日常运作之外，不涉及业务流程的变动。也正因为如此，“原管理体制和工作模式的翻版”这一说法使MIS一度成了为人诟病的话题。

其次，MIS可以按企业内的职能部门划分模块。在统一规划好数据关系，编码方式和共享的单一数据源后可以按职能模块分别开发，某些条件不成熟的部门甚至可以不参与MIS系统的运行。

最后，MIS的作用是向各类管理人员提供更快，更准，更有价值的经过提炼的信息，因此，除了减员增效以外，MIS的经济效益必须有管理人员的中介才能产生。MIS不会改变或优化物资流和增殖流的运行状态，而应有管理者运用MIS提供的信息来作出相应的更有利于企业效益的决策。所以称为“信息管理系统”。ERP与信息流 ERP实施的目的是对企业内的物质流，资金流，工作流进行最优控制，它理所当然的包括了对信息流的全面地，甚至动态和实时的掌控。根据企业的这些状态信息和外部的环境信息再加上ERP系统本身的科学理论（如存储，决策，平衡等）把他认为最优化的采购，销售，生产调度以及人员，资金的需求和具体的实施方案全面的提供给管理人员。显然，这是事关企业生存的根本大计，不是某个部门的孤立信息所能决策的。因此按流程而不是按部门来划分模块是它的一个特征。ERP直接对物资流进行操作，即直接参与或指导了企业内物资形态转化的增值活动（如在棉纺织行业是原棉，棉条，粗纱，细纱等的转化增值），势必将深入到企业管理的底层元素上。而现行的ERP系统大多是依据某些管理思想或模式来设计的，那么与原来的带有行业特点的管理流程就不可能完全吻合，为了迎合这个新的管理思想，企业内相应的业务流程也就不得不作出相应改动。同时，也正因为ERP与物资流的紧密耦合，ERP系统的软件就不可能是按部门来划分模块。

ERP是一个整体推进的综合系统，它不仅要求物质流，资金流，信息流的有机统一，要求全员，全流程的协调运作，更重要的是它所产生的计划，调度，需求方案也必然是企业内各层次人员必须执行的实际方案,而不是可做可不做的参考意见。否则企业资源计划将是一句空话。

MIS系统的网络安全 第3篇

关键词：安全生产监管；B／s模式；信息系统；设计和实现

一、引言

随着经济建设的快速发展、城市规模的迅速扩大以及国家对地方政府和安全监管部门工作要求的提高，传统的安全管理手段和模式已与当前迅速变化的安全生产形势越来越不适应。如何充分利用计算机及其网络技术强化对各类企业，尤其是强化对危险品、矿山等高危行业安全生产监督管理力度，增强政府及安监部门对突发性重大生产安全事故的快速反应能力，提高防灾抗灾能力，已经成为各级政府及安监部门面临的一项重要任务。安全生产监管MIS系统不仅可以满足日常监管工作的需要，而且还能成为危化品、矿山等高危行业安全生产监督管理、重大危险源分级监控和防范、以及重特大生产安全事故应急救援和处理指挥的重要基础，也可以为政府主管部门通过信息化技术实现安全生产科学管理、科学决策提供一个高效平台。

二、安全生产监管MlS系统的建模与设计

1．监管系统的体系结构。信息系统的用户层采用基于B／S模式的三层体系结构来实现(如图l所示)，同传统的C／S模式相比，B／S模式提高了系统的可扩展性、安全性和可重用性。

B／S模式的工作过程为：用户通过浏览器以提交表单(F01Tfl)的形式实现交互操作，发出诸如对数据库的插入、修改、查询以及删除等请求。当用户在浏览器上填好表单并提交HTTP请求时，Web服务器根据表单所设定的应用程序分析解释浏览器请求，如果请求的内容需要访问数据库服务器，则把请求转换为标准的SQL语句并通过数据访问接口(ODBC—Open DataBase Connection、ADO—ActiveData Obiects等)提交给数据库服务器，由它来完成这个操作，然后把结果返回给Web服务器，Web服务器进行格式处理后以HTTP的形式返回浏览器并显示。

企业安全生产监管计算机化实现的是三级监管体系，也实现三级数据交换体系。监管系统所需的数据将通过地市安全行政主管部门的业务管理系统进行采集，并通过省级系统上传到国家安监局数据中心。监管系统的体系结构如图2所示。

在系统的纵向结构设计上，采用流行的三层体系结构，把应用程序组件定義为三个独立的逻辑组成：用户层、业务层、数据层(见图3)。用户层主要解决系统与用户的交互以及信息的数据格式和用户端的显示等问题。业务层则是处理具体业务处理流程包括各企业、政府机构等原有的业务系统及本地数据库管理系统，依赖系统核心部分即业务应用基础服务器提供的业务服务来完成用户请求的功能，它收到用户接入系统转送来的请求后。根据特定应用领域的业务逻辑，将用户请求分解成粒度更小的业务操作送业务应用基础服务器。数据层采用性能优越的数据库，运行在独立的SQL Server 2000数据库服务器上。该结构的优点是使整个系统逻辑界限清晰，利于资源的优化和负载均衡，增强和提高信息的安全性，并使系统易于扩展。

(2)企业安全生产监管系统。部、省、市三级网络互联，连接方式采用VPN(Virtual Private Network)方式。以保证数据的安全、高效传输。整体实现网络拓扑如图4所示。

(2)网络与信息安全方案。

①网络的安全。采用虚拟局域网(VLAN)服务和防火墙技术。将系统的所有服务器都建立在虚拟子网内，并用防火墙隔离。只允许安全的网络协议(如HTTP协议等)通过，其他如FTP、TELNET协议限制执行。同时用ISAPI将对系统具有访问权限的用户的IP地址限制在某一范围内。

②系统平台的安全。在本系统中，我们将服务器作为域用户管理器，为其下的工作站设定工作组，并为不同的管理员用户设置访问权限和相应的口令，充分利用了软件平台自身的这些安全机制来确保系统平台的安全，同时关掉可能导致安全漏洞的服务，如Telnet、Ftp等。

③Web服务器的安全。采用Web服务器IISS，0对允许访问的用户、组、IP地址或域主机名进行授权，实现网络访问控制，同时与Windows 2000 Server结合，控制用户访问权限。

④数据库的安全。利用数据库管理系统提供的强大安全功能，如数据库帐号、数据库视图、帐号操作权限等对访问进行控制。具体如下：(A)使用身份认证，使SOL Server的登录安全与Windows 2000Serve安全性高度集成，保证系统用户的登录安全。(B)创建预定义的数据视图，使用户只能访问需要观察的视图。例如不同用户对住户信息查询时，工资、住房补贴等敏感信息只能由主管人员访问。而对其他用户这时可以创建一个视图，只显示姓名、性别、年龄等一些不敏感信息。(C)利用存储过程。例如我们创建了一个存储过程用来检验存储在数据库安全表中的ID，这样当在注册过程中要进行维护，只需要在存储过程中完成。从安全角度来看，存储过程只存取安全表的实体，应用程序访问的只是存储过程，而不是数据表，从而保证了数据库的安全。

⑤通信的安全。系统用两种不同的加密手段实现网络数据通信安全性的设计。一种采用安全协议加密客户端和Web服务器之间传输的信息，一种通过专门的加密算法实现客户端与数据库服务器之间重要数据的加密传输。

三、安全生产监管MIS系统具体实现方案

1．数据传输途径。部级由各省将数据整合后通过数据传输平台将传到国家安全生产监督管理局数据库中。此数据库成为部级实现对全国范围内业务监管的基础，在此基础上搭建企业安全生产监管平台，同时对一些必要的信息通过公众信息网对外发布。实现对企业安全生产流程的监管。其数据归集整合后通过数据传输平台传到国家安全生产监督管理局监管数据库中。此数据库成为部级实现对全国范围内业务监管的基础。在此基础上搭建企业安全生产监管平台，同时对一些必要的信息通过公众信息网对外发布。企业安全生产流程主要环节及其有关企业和专业技术人员的监管数据归集归纳为企业状况数据库、专业技术人员数据库和企业安全生产监管数据库三大数据库，三大数据库集中在数据中心，采用先进的Oracle 9i数据库管理系统管理维护其数据。国家安全生产监督管理局信息中心将通过对各业务系统的功能模型进行分析，并结合各业务部门新的业务需求和业务发展的趋势，制订标准的监管系统数据标准。监管平台的建立采用微软的，Net技术架构，技术先进，开发快捷，能够实现友好的人机交互界面。数据传输采用基于TCP／IP协议的Socket技术，做到数据安全稳定地传输。

而省级监管数据库的数据来源是从数据整合平台获取的，数据整合平台将地市级上传的数据和省级业务部门的业务数据库数据进行分析整合，形成数据中心的符合标准数据库规范的数据。最后，省级监管系统对数据中心的数据进行分析监管后，将数据上传到国家安全生产监督管理局标准数据库进行监管。所以省一级监管系统分为三部分：省级、地市级业务数据的传输(数据传输平台)和整合(数据整合平台)，省级监管数据向国家安全生产监督管理局监管数据库的传输(数据传输平台)，省级监管系统的监管平台。省级企业安全生产监管系统还留有供国家安全生产监督管理局监管部门直接查询的接口，以满足国家安全生产监督管理局监管部门主动查询信息的需要。省级的数据传输实现如图6所示。

2．软件系统技术设计方案。系统数据采取部、省、市三级分布存储的方式。其系统平台、应用软件部署方案如图

四、结束语

在国家安全生产监督管理局所制定的相关标准基础上，基于B／S模式模拟开发了全国企业安全生产监管计算机化应用软件，在部级采用Oracle9i数据库、Unix操作系统、Windows2000 Server+IIS5；在省市级采用SQL Server2000、Windows2000、Windows2000 Server+IIS5。对于网络安全方面链路层采用虚拟专用网(VPN)技术，网络层采用防火墙及入侵检测技术；对于系统平台安全方面，对操作系统、数据库系统、应用系统均作了技术上的安全优化配置的尝试。从实际的运行效率和功能来看，都取得了比较令人满意的结果。但是随着net框架的出现，很多应用功能模块采用Web Service实现，所以利用ASP，net和Web Ser-vice开发信息发布系统必将成为新的趋势。

另外，安全生产监督管理信息系统的建设不仅仅是各级安监部门的事，还涉及到政府其它部门和众多企事业单位，是一项全社会的工作。当前全国各地都在筹划建设地区级的安全生产监督管理信息系统，如何规范各地信息系统的建设，统一建设标准，以便在全国形成安全生产监督管理信息系统体系后能做到互连互通，资源共享，已成为一件迫在眉睫的工作。

MIS系统的网络安全 第4篇

SOC是指为保证信息资产的安全, 采用集中管理方式统一管理相关安全产品, 搜集所有安全信息, 并通过对收集到各种安全事件进行深层的分析, 统计和关联, 及时反映被管理资产的安全基线, 定位安全风险, 对各类安全时间及时提供处理方法和建议的安全解决方案。国外称作Security Operation Center (SOC) , 又称安全管理中心。

信息资产泛指任何被认为有价值的, 需要纳入管理的硬件设备和软件系统, 包括重要的服务器和工作站, 网络设备, 数据库系统, 各种应用业务系统等等, 在本文中研究的是SOC在合作医疗补偿MIS系统中的应用。

2 安全管理中心的需求分析

SOC建设的一个非常关键的因素, 是企业如何定义好自身的需求, 对于合作医疗补偿MIS系统最需要解决的安全管理问题可归纳成以下几个方面:

2.1 及时掌握现有网络的安全状况

合作医疗补偿MIS系统是针对全国基层医疗而产生的, 系统用户多, 数据量复杂, 网络通信的需求也较为严格, 因此, 对合作医疗补偿系统网络运行状况的掌握是保证系统运行的重要保证。

2.2 集中的补丁下载、分发、升级和审计功能

大量的客户端、服务器、网络设备定期不定更新也是令人头疼的问题。一方面, 设备数量太多, 尤其客户端数量太多, 依靠只有一两个管理员根本无法完成。另外一方面, 如果依靠设备使用者自身完成定期的更新, 既无法保证及时性, 也无法判断是否保持了最新的更新。而如果一旦出现了大规模的蠕虫事件或者病毒爆发等问题时, 厂商更新网站无法登陆的问题也时有发生。所以, 迫切需要一种集中的补丁下载、分发、升级和审计的机制来保证系统补丁的及时安装更新。

2.3 及时发现网络突发的异常流量

当最近几年的蠕虫事件大规模爆发后, 大部分企业深受其害。对于这一类事件, 到目前为止还没有一套产品能直接解决问题, 但是蠕虫病毒大规模在系统内爆发的过程, 都是有迹可循的。如果瞬间异常流量的突发, 个别网段流量突增等等, 如何尽快发现这些, 并在大规模爆发前或爆发中迅速定位问题出现的位置, 并尽快将问题限制在比较小的范围内, 对于系统整体的安全防护能力和水平的提升是极有帮助的。

3 合作医疗补偿MIS系统SOC功能模块

从以上需求的分析不难看出, SOC安全管理中心解决方案应该具备七个主要功能模块,

3.1 事件监控模块

作为SOC中心的一个基础功能和模块, 需要完成对所有安全相关的告警信息的集中搜集、正规化、关联分析和集中显示、事后分析等工作。

3.2 事件响应模块

事件监控和发现并不是最终目的, 解决问题和消除影响才是安全管理的关键。安全事件响应系统提供全网安全事故的集中处理服务, 时间的响应可通过各系统的联动、向第三方提供事件信息传递接口、输出任务工单等方式实现。

3.3 策略管理模块

安全策略管理平台负责管理全网的安全策略, 进行配置管理, 对全网安全产品进行统一配置和策略统一下发, 并不断进行优化调整。主要安全策略内容包括:账号与认证策略管理、访问控制策略管理、审计策略管理、响应策略管理、应用与软件升级管理、备份和恢复策略管理、主要的安全策略管理、安全策略版本管理、安全策略配置管理。

策略体系建立应支持分级的企业策略体系, 策略体系执行应逐步融入自动化处理过程。同时该体系应包含策略文档新建、审核、修改和删除体系。应保存所有安全产品容灾恢复流程和配置。

3.4 补丁管理模块

合作医疗补偿系统中众多的设备、众多的软件, 对于特定的安全风险, 需要及时定位哪些资产是安全的, 哪些存在风险, 应对哪些资产安装哪些不定或是采取哪些防范措施, 安装补丁的流程等等。建立安全相关软件/补丁信息, 提供初步的分发功能, 实现与资产和风险管理系统交互和关联。

3.5 流量监控模块

最近几年的蠕虫病毒事件的大规模爆发和迅速扩散, 使得大部分企业逐步认识到宜昌流量的监控体系是安全管理中的重要一环, 包括瞬间异常流量的突发告警, 个别网段流量突增告警等等, 都是安全平台建设不可或缺的, 由于一般大型企业都建有IP综合网管系统, 可以实现流量监控功能, 作为安全管理的平台可以通过开放接口实现信息共享。

4 结语

由于技术限制和发展过程的原因, SOC中心的建设还处在初级阶段, 许多自动化和定量化的工作还有好长一段路要走, 目前SOC安全运维管理在合作医疗补偿MIS系统中的应用还可以扩展以下几个方面:

通过SOC中心, 可以动态了解医疗补偿MIS系统风险变化过程和风险定位, 安全风险的消减手段和效果, 可以完成对风险数据的挖掘工作, 并能够进行安全决策提供有效的信息支持。

作为合作医疗补偿管理的一个重要方面, 未来的SOC中心和运行管理中心必然需要高度的融合, 包括数据的共享, 相应处理的共享等等多个方面的内容。

摘要：随着我国基层医疗服务体系的日渐完善, 医疗补偿既要已大病为主, 又要兼顾受益面, 因此将合作医疗补偿MIS系统应用到基层医疗管理中是十分必要的。但由于医疗补偿MIS系统通过网路传输数据, 其业务中设计到个人信息和资金账号的数据容易被窃取破坏, 本文提出了SOC网络安全运维管理方案, 以此来保证医疗补偿MIS系统的数据健壮和安全性。

关键词：医疗补偿MIS,SOC,安全运维管理

参考文献

[1]Andrew S.Tanenbaum, “Computer Network, 3rd Edition”, Prentice Hall, 2008.

[2]BS7799---2《信息安全管理体系规范》.

[3]ISO/IEC17799-1:2000:《信息安全管理实施细则》.

[4]《网络组建、管理与安全》人民邮电出版社, 2010年.

[5]《信息安全工程与管理》中国信息安全产品评测中心, 2011年.

[6]《信息安全理论与技术》中国信息安全产品评测中心, 2013年.

[7]《信息安全标准与法律法规》中国信息安全产品评测中心, 2009年.

MIS系统的网络安全 第5篇

课程编号：

适用专业：经济学、管理学 非信息类各专业

本科生 课程性质和教学目的

本设计是与为经济学、管理学 非信息类各专业 本科生开设的主干专业课程《管理信息系统MIS》配套的课程设计，是其必修实践环节。本设计要使学生采用本课程中学习的信息系统开发的以数据库为中心的原型法，运用其基本方法与主要图表工具完成一个自己所了解的小业务的信息系统系统分析与设计，用自己熟悉的数据库管理系统、程序设计语言及其相关开发工具实现该系统，并运行、评价、改进之；在此基础上严格按本大纲所附报告提纲撰写课程设计报告。通过本设计进一步弄懂管理信息系统及其相关的基本概念，理解企业管理决策与管理信息系统之间的依存互动关系，把握与信息系统密切相关的管理决策理论与方法，掌握管理信息系统开发的原则、方法、方式、策略及其基本过程与项目管理，领悟信息系统开发的基本思路和基本过程，初步具备用原型法开发与管理管理信息系统的基本能力，初步形成在计算机网络平台上，运用现代管理理论与方法，解决管理决策中的实际问题的基本素质。

设计内容与要求

参见附录《管理信息系统MIS》课程设计报告提纲

设计过程与步骤

要求学生在数据库应用课程设计的基础上，选择自己了解的一项管理业务，运用原型法，分析、设计、实现一个业务信息系统，并运行、评价改进之，最后要写出课程设计报告。

课程设计分3个阶段进行：首先，结合课堂教学，在学生已完成数据库应用课程设计的基础上，安排学生逐步完成选题和资料准备，课堂教学完成结构化系统分析后开始组织学生初步完成系统分析与总体设计；然后，在期末2周的课程设计阶段，在教师的面对面与网上指导下，完成系统分析、系统设计，做好系统实现计划，撰写包含这些内容的课程设计报告初稿并用Email交初稿；教师在假期的头几天批改，提出指导意见用Email返回给学生，学生在假期中，在老师网上指导下全面完成课程设计，撰写并经过教师网上指导修改，完成课程设计报告；开学时交课程设计报告的打印稿和有完整的可运行软件与设计报告的电子文档的光盘。

成绩评定：按课程设计报告提纲逐条逐项定出评分标准，逐项给出成绩，最后计算总分。建议教材与教学参考书

参考书目

[1] Stephen Haag, Maeve Cummings, James Dawkins: Management Information Systems for the Information Age.机械工业出版社, 英文版,1998.[2] E.F.Peter Newson, Michael Parent: Management Information System Case.机械工业出版社,英文版,1998.[3] 薛华成，管理信息系统（第三版），清华大学出版社，1999.[4] 张海藩，软件工程导轮（第三版），清华大学出版社，1999.[5] 黄梯云，管理信息系统，北京：经济科学出版社，1999。

[6] 王晓铭，管理信息系统及其开发技术，北京：电子工业出版社，1999。

附录

MIS课程设计报告提纲

（经济学 管理学 非信息类专业 本科用）

封面：课题名称，与内容相符合的画面，设计人姓名、专业、班级、学号，日期。要美观大方，具有创新性。

目录：有序号、标题、页码，布局合理

报告内容

概述：系统的基本任务，主要业务，开发目标 1． 系统分析

1.1 用户需求：系统现状，要解决的主要问题，达到的具体指标等。

1.2 可行性研究：几个可供选择的初步方案，从技术、经济、社会三个方面分析系统开发的必要性、可能性和有益性。

1.3 现状调查：现状的业务流程图及其相关单据票证帐簿报表，现状评价。

1.4 目标分析：由现状的相关单据票证帐簿报表找出要长期存储的基本项，写出由基本项构思ERD的四条原则及相应得出的实体、联系及其属性，画出ERD（不少于两个主实体，一个联系和16个属性）；写出由ERD导出一般关系模型的四条原则，列出数据存储初步构思的关系框架，进而分析IT带来的变化，从而作BPR/BPI，画出新的业务流程图；画出功能层次图。系统设计

2.1 总体设计

2.1.1 一般关系模型设计：如果与系统分析中的初步构思没有什么不同，则可用文字说明而不必再列表。

2.1.2 处理流程总体设计：设计欢迎画面、主控菜单。

2.1.3 系统平台的总体结构设计：设想所开发业务系统所用的MIS的网络拓扑结构、计算机系统和网络连接设备的逻辑功能。

2.2 详细设计

2.2.1 代码系统设计：写出代码设计的基本原则，设计主要的代码（不少于2种）。2.2.2 数据库结构的具体设计：按所选用的DBMS设计数据库表的具体框架及其完整性说明；设计用户视图。

2.2.3 模块设计：设计输出模块、输入模块、接口模块的方式、格式，机内模块的框图。（至少有两层菜单、1个查询模块和1个报表生成模块）。系统实现

3.1 数据库表结构的建立与数据输入：建立表结构，输入计算机并打印出来；输入数据并打印出来；建立用户视图，并打印出来。3.2 应用程序设计与测试：编写各应用程序，输入并打印出来；或打印出表单和菜单画面、方法程序；叙述测试中的问题与解决方法。系统运行

4.1 写出系统操作使用的简要说明。

4.2 运行系统并打印出运行结果（至少有1个查询结果和1个报表输出结果）。

4.3 系统评价：采用的有特色的技术与技巧；成功之处与主要特点；系统会改进完善之处和进一步工作的打算；自己通过本设计所得到的收获、体会。

MIS系统的网络安全 第6篇

关键词：调度自动化；管理信息系统；交换功能；分析

中图分类号：TM734文献标识码：A文章编号：1006-8937（2011）22-0126-01

早期传统的电力系统在结构性能上相对落后，尤其是当系统供电载荷增加时，电力系统的调度效率明显降低。为了保证电力系统持续发挥供电作用，将其与管理信息系统（MIS）有效组合且实施综合管理，对电力系统调度自动化的实现有着重要意义。

1电力系统调度自动化的功能

早期我国电力行业技术不发达，电力系统的构成相对复杂，给电力系统操控人员的调度工作带来诸多不便。随着电力行业技术的研究发展，调度自动化开始取代传统操控模式，促进了电力系统运行功能的改善。调度自动化主要采用了计算机、远动、通信等多项技术，使得电力系统的调控难度大大降低。根据电力企业调度自动化的运行状况分析，其主要功能如下。

①数据采集。电力系统调度自动化能实现数据信息的多方采集，把与系统运行相关的数据及时整合到位，为后期的调度自动化提供可靠依据。调度自动化中配备了相应的监控系统，对于收集到的数据进行具体的监测，遇到异常数据后及时发出告警信号。而数据通信技术的加入，使得电力系统调度自动化的实现更为容易。

②自动控制。变电站是改变电压的主要场所，变电站综合自动化也是电力系统调度自动化的重点内容。电力系统调度自动化促进了变电站的自动化运行，结合多项先进技术运用可实现变电站的优化设计，加强站内的监视、测量、控制、协调等功能。当变电站自动化运行模式推广后，各电力设备之间也可相互交换信息，提升了系统控制的协调性。

2管理信息系统的功能

管理信息系统（MIS）属于规划处理数据的操作系统，其主要功能是对电力设备记录到的数据实施有效地处理。对于电力企业而言，通过调控管理信息系统能尽快找出电网运行存在的问题，把异常信号传递给控制中心，以提醒电力系统管理者及时检查维修。

①优化处理流程。该系统的结构组成简单，一般由管理人员、计算机、外围设备等构成，但管理信息系统的功能十分强大，信息处理的流程也比较科学。不仅能为电力调度人员工作给予指导，也能起到监测系统的作用。电网中的管理信息系统核心功能在于各类数据的调控处理，其流程如：收集、传递、处理、维护、运用等

②优化电网管理。目前，电力行业开始创建以计算机为控制中心的新调度模式，这样可大大提升电力系统的管理效率。管理信息系统可依据电网运行需求创建庞大的数据库，将电力系统有用的数据集中储存。如：MIS可手机人力、物力、财力、设备、技术等资源，不断优化企业电网管理水平。

3调度自动化与MIS系统交换功能

电力企业增强调度自动化与MIS系统之间的交换功能，可不断改善电网运行的效率，通过技术改造后电力系统的性能、结构均会全面升级。如：广州电力工业局采用了OASYS系统与管理信息MIS系统间交换数据，其交换功能的实现过程如下：OASyS系统本质上属于一个基于TCP／IP技术的局域网系统，而MIS系统沿用了以往的NOVELL3.12网络，两个系统间存在数据交换的必要任务：OASyS系统的实时数据需要提供给MIS系统显示，MIS系统需要向OASyS系统提供电网设备参数数据等。转发机是数据交换功能实现的必备装置，保证系统通信节点机盘符与MIS网服务器盘符相生产之后，需通过设置对应的程序以实现两侧系统数据的交换。应用程序的编制可以采取定时器方式，在规定的时间周期到达时，激活从实时网数据文件读数，并广播到MIS系统中，这样既可完成调度自动化与MIS系统的相互交换。

4结语

总之，调度自动化属于综合性系统，系统内具备了多项操控性能，如：通信功能、远控功能等，这些往往都是系统数据分析的前提条件。当电力系统符合调度自动化要求后，电力企业可结合捕捉到的信息制定运营决策。

参考文献：

[1] 韩志国,陈晓红.搞好调度自动化工作保证电网安全经济运行[J].农村电气化,1995,(5).

MIS系统的网络安全 第7篇

GIS (地理信息系统) 是一种特殊的、专业的信息系统, 管理的对象是那些具有空间属性特征的地理信息。它借助于可视化手段[例如地图) 来管理数据, 将生硬的文字说明由生动的图形信息取代, 把图形与数据有机结合, 进行人机交互。其技术特点在于强大的空间分析和计算功能, 核心技术是图形技术。GIS侧重于对地理位置的空间分析, 而MIS在属性数据的管理方面较为突出。

在MIS中加人以GIS的内容, 使以GIS强大的空间分析和计算功能与MIS良好的文档管理功能相结合, 已经受到越来越多的人重视, 也必将成为电力等信息系统发展的一个新方向。

一、目前状况分析

输配电网资源信息化管理是各供电公司、电业局等电力企业的一项重要日常性业务。如何能够利用先进的信息化手段改善输配电网资源管理效率低下的现状, 并能与其他电力生产、调度系统等无缝集成, 是当前电力信息化建设中的一项重要课题。

随着近年来信息化应用在各个领域的不断深入, 浚县供电公司的企业信息化建设也得到了快速发展, 形成了涵盖生产、营销、调度、优质服务等业务的信息化体系, 在日常管理、统计分析、辅助决策等不同层面得到了普遍的应用。

GIS系统可以作为其他电力应用系统的图形支持系统, 通过将这些系统无缝集成综合到MIS系统中来, 在地理信息系统的平台上进行双向的数据和信息共享。由于地理信息系统本身数据处理量非常庞大, 同时其他的系统会频繁地调用GIS系统的数据, 因此, 如何有效地充分发挥原有系统的功用, 提高系统的效率, 保证系统数据得到正确、有效的维护。

MIS系统作为生产管理系统, 原先一直缺乏图形界面, 主要运行着缺陷、检修停电申请、两票管理等几个生产流程及其他生产模块。通过GIS与MIS系统、检修文档规范化系统的集成, 可在GIS上实现设备的运行维护功能。

二、系统整合展望

1. 构建整合数据平台, 形成统一数据中心;在统一数据中心的基础上, 对信息资源进行综合利用, 为企业提供完整、统一的数据展现;

2. 能利用GIS电网图完成设备巡视、缺陷标注、缺陷流转、制订巡视计划。

3. 在GIS电网图上完成对设备的大修、小修、清扫、消缺等工作进行管理。

4. 可以将MIS系统中的电量数据导入到GIS系统里进行线损计算, 及时分析经营线损, 提升数据管理的及时、准确, 降理论线损计算不准导致的管理决策风险;减少重复劳动, 提高工作效率。

三、达到的目标

生产管理系统与GIS系统的整合, 预期取得的成果包括:

1) 明确生产系统应用现状及其效能, 提高生产管理系统的应用水平和使用效率;

2) 通过系统整合, 有效促进信息系统的实用化水平, 提高工作效率, 可带来较好的管理效益;

3) 拓展系统的实用功能, 实现生产信息系统横向集成。

以“完善提升、深化应用”以全面提升生产管理管理系统为推手, 全面开展GIS系统与MIS系统和理损计算系统对接, 建设数据共享系统, 切实保障信息系统数据的准确性、及时性, 为集约化管理和智能决策提供支持, 为业务优化提供依据, 为深化应用提供保障。

最终在公司的日常工作中, 能够促进管理, 提升管理水平, 提高工作效率, 降低重复劳动;使各项业务实现了流程化、标准化。

结语

MIS与GIS技术的管理系统的功能整合后, 就把地理信息和其他相关属性信息有机地结合起来, 并借助于地理信息系统独有的空间分析功能和可视化表达, 根据实际需要, 把用户所需的数据准确、真实、图文并茂地输出来, 满足了人们对信息可视化的需求。

摘要：为了提高信息资源利用率, 确定实施生产应用系统功整合。将GIS系统与MIS系统功能进行有机结合, 将现有的系统, 通过中间件进行集成, 构建整合数据平台, 形成统一数据中心;在统一数据中心的基础上, 对信息资源进行综合利用, 为企业提供完整、统一的数据展现;对整合后的原始数据进行多维分析、深度挖掘, 形成辅助决策系统, 实现生成信息系统横向集成。

关键词：GIS系统,MIS系统,系统功整合

参考文献

[l]赵璐等.基于Mapx组件技术的校园地理信息系统的设计与实现[J].山东师范大学学报, 2oo8, (6) :85-88

[2]吕翠华等.集成GlS和MlS技术的数字社区空间管理与应用研究[J].中云南大学学报, 2008, (12) :295-299

[3]姜志文.阜新市消防导航地理信息系统研究[D].辽宁工程技术大学, 阜新, 2006.8

基于软构件的MIS系统研究与设计 第8篇

传统的MIS开发方式中, “自底向上”法只重局部而忽视了对整体的把握;“自顶向下”法开发周期长、见效慢、缺乏灵活性和适应性;快速原型法虽然具有很明显的优越性, 但因其依赖于快速开发工具的支持, 又不能不令许多系统开发者望而却步。因此通过对软构件技术的研究, 我们提出一种新的开发方法积木法。

采用积木法开发MIS系统的过程与搭积木的过程很类似, 一般是先构筑系统的总体框架, 然后构造各个构件, 并依次把构件安装到系统中去。积木法克服了快速原型法需要快速工具支持的不足, 取而代之以软件构件化技术来构造系统。构件 (Component) 是一种定义良好的独立、可重用的二进制代码集合, 它惟一通过接口提供服务。它是可复用的软件组成成分, 可被用来构造其它软件。它可以是需求分析和设计阶段的产品、代码、测试案例、文档或软件开发过程中的其他产品, 如被封装的对象类、类树、一些功能模块、软件框架、软件构架 (或体系结构) 、文档、分析件、设计模式等。软构件是一个不透明的功能实现, 能被组装, 符合一个构件模型。从广义上讲, 软构件技术是基于面向对象的, 以嵌入后马上可以使用的即插即用型软构件概念为中心, 通过构件的组合来建立应用的技术体系。狭义上讲, 它是通过构件组合支持应用的开发环境和系统的总称。

按开发过程构件可分为分析件、设计件、程序件和数据件。按功能分, 分为3层:基础层为基本数据类构件和系统支撑构件;中间层为各种通用的中间件;顶层为针对各种领域的专用构件或子系统构件。从粒度上看通常底层的粒度为较小, 而顶层的粒度为较大。按使用方式分为动态和静态两种。按构件的结构分为原子构件及由多个构件聚集的组合构件。

采用软构件开发MIS系统的过程与搭积木的过程很类似, 一般是先构筑系统的总体框架, 然后构造各个构件, 并依次把构件安装到系统中去。

积木法在确定系统总体框架、构筑总体框架、修改总体框架、构造构件以及修改构件等阶段, 都同一个叫做“软构件集合”的实体打交道, 这个软构件集合也被称为“软构件库”。在开发MIS系统之初就应该着手准备这个软构件集合, 比如可以搜集一些已经开发出的MIS系统的总体设计、规范、局部流程以及某些人机界面、通用功能模块、简单开发工具。开发MIS系统的大部分工作都集中在构造软件阶段。这一阶段的工作特点是尽量使开发出的积木块具有较大的灵活性和变通性, 为重用作好准备。每开发出一个功能模块, 都要把该模块及其功能、调用接口等信息放入软构件集合。关键就是要借助对积木构件的重用组合技术。

基于软构件的开发流程如图1所示。

2 系统设计准则及结构

2.1“软件构架”的先进性和系统的可靠性

随着软件系统规模和复杂度的日益升级, 人们逐渐意识到, 系统总体结构的设计和规格说明 (软件构架) 比对算法和数据结构的选择重要得多, 先进、合理的“软件构架”是实现系统实用、可靠的前提;可靠是系统的生命。因此, 在系统开发的全过程中, 坚持问题导向, 突出实用性、可靠性, 避免盲目追求技术的新颖性, 最终目的是完成适用新特点的企业生产管理系统开发。

2.2 系统的科学性、开放性、可操作性

该系统涉及面广、关系复杂、动态性强。因此系统必须具备良好的开放性和灵活性, 能适应各类系统业务管理变化发展的需要。系统的软硬环境尽可能采用目前己成熟并较通用的技术, 使系统设计具有较高的科学性。同时, 系统应具备良好的人机交互功能, 界面友好, 操作简便。

2.3 模块化设计方法

采用模块化设计技术, 使系统各功能模块能够根据管理工作的需要而实时变化和调整。用户也可根据各自情况方便调用各功能模块。

同时, 对程序设计应该遵循以下设计准则:

2.3.1 平台原则

即在针对各个不同的企业单位作相应的二次开发的时候, 都是依靠该平台系统, 由用户根据需要选择所需的功能模块, 适当地输入所要添加的数据以及固定的数据库结构, 即可达到符合一般使用需要的系统。

2.3.2 通用原则

平台化系统需要做到通用的原则, 统一定义数据库结构, 只要确定其所需要的数据参数, 按照定义好的结构, 就可以生成需要的功能模块。

2.3.3 适度原则

当然, 对平台的开发也要遵循适度的原则, 对各个子系统的模块进行适当的综合。因为, 虽然企业有其相似性, 同时也有针对个别企业的独立的需要, 因此要适度。

2.3.4 先进性原则

平台化开发工作不能抛弃原有系统的先进思想和方法。

2.3.5 升级原则

对于平台化的综合生产管理子系统, 除了能够针对具体情况作二次开发以外, 还应该可以进行版本的更新, 并对作二次开发的模块无需修改或者只需较少的修改就可以应用于高版本的系统。

一般可以设计成三层的体系结构如图2所示。

为各种及各项管理提供一个集成环境。根据其实现功能及服务用户对象, 把系统中数据某项功能抽象化为统一接口, 使各个接口形成一个个具有某一功能的构件, 由于某一功能往往又由若干个子功能组成, 所以, 把相关功能的构件封装在一起组成构件包。通过对子功能的抽象, 同一构件可能被多个构件包使用, 进一步提高软件的复用及软件的生产效率。抽象构件层封装了数据库的实现细节, 使得数据库结构对抽象构件层以上的层次来说是透明的, 降低了应用程序结构与数据库设计之间的藕合度。

3 结束语

大部分MIS系统, 在功能上有类似之处, 因而利用软构件的技术满足了多个应用领域的要求, 使得各种技术形成的软构件可以最大程度地进行重用, 把开发过程大大简化。在这种基于软构件的软件开发方式下, 软件公司以开发软部件为主要业务, 提供规格化的软部件。系统集成商则汇总部件, 组合成能完成不同功能的软构件, 将自己的核心技术构件化。正是这两者之间分工的泾渭分明, 将软件行业工业化逐渐推向成功。

参考文献

[1]北京大学软件工程研究所.软件构件库用户手册[G].2002.

[2]陈传波, 刘小峰.基于构件技术的服务模型开发方法研究[J].华中理工大学学报, 1998 (9) .

[3]耿刚勇, 仲萃豪.采用软件构件技术开发领域应用软件[J].计算机科学, 1997 (11) .

[4]耿刚复, 李渊明.基于构件的应用软件系统的体系结构及其开发模型[J].计算机研究与发展, 1998 (7) .

[5]余金山.基于Internet的软构件信息系统[J].计算机科学, 2001 (3) .

[6]王志坚, 费玉奎, 娄渊清.软件构件技术及其应用[M].北京:科学出版社, 2005.

[7]徐建民.软构件技术在信息系统开发中的应用研究[J].微机发展, 2003 (3) .

[8]Ivar Jacobson, Martin Griss.软件复用结构、过程和组织[M].韩柯译.北京:机械工业出版社, 2003.

[9]Chari K, Sen T K.An Implementation of a GraplrBased Modeling System for StructuredModeling (GBMS/SM) [J].DecisionSupportSys-tem, 1998, 22 (2) .

浅谈企业MIS系统 第9篇

一个完整的MIS应包括:辅助决策系统 (DSS) 、工业控制系统 (IPC) 、办公自动化系统 (OA) 以及数据库、模型库、方法库、知识库和与上级机关及外界交换信息的接口。其中, 特别是办公自动化系统 (OA) 、与上级机关及外界交换信息等都离不开Intranet的应用。可以这样说, 现代企业MIS不能没有Intranet, 但Intranet的建立又必须依赖于MIS的体系结构和软硬件环境。

M IS系统平台模式大体上分为2种:客户机/服务器模式 (Client/Server, 简称C/S) 和Web浏览器/服务器模式 (Browser/Server, 简称B/S) 。随着互联网及计算机技术的发展, 现代企业M IS系统平台模式应主要考虑C/S模式和B/S模式。

C/S模式主要由客户应用程序 (Client) 、服务器管理程序 (Server) 和中间件 (middlew are) 三个部件组成。客户应用程序是系统中用户与数据进行交互的部件。服务器程序负责有效地管理系统资源, 如管理一个信息数据库, 其主要工作是当多个客户并发地请求服务器上的相同资源时, 对这些资源进行最优化管理。中间件负责联结客户应用程序与服务器管理程序, 协同完成一个作业, 以满足用户查询管理数据的要求。

B/S模式是一种以Web技术为基础的新型的M IS系统平台模式。把传统C/S模式中的服务器部分分解为一个数据服务器与一个或多个应用服务器 (Web服务器) , 从而构成一个三层结构的客户服务器体系。第一层客户机是用户与整个系统的接口。客户的应用程序精简到一个通用的浏览器软件, 如Netscape Navigator, 微软公司的IE等。浏览器将HTML代码转化成图文并茂的网页。网页还具备一定的交互功能, 允许用户在网页提供的申请表上输入信息提交给后台, 并提出处理请求。这个后台就是第二层的Web服务器;第二层Web服务器将启动相应的进程来响应这一请求, 并动态生成一串HTML代码, 其中嵌入处理的结果, 返回给客户机的浏览器。如果客户机提交的请求包括数据的存取, Web服务器还需与数据库服务器协同完成这一处理工作;第三层数据库服务器的任务类似于C/S模式, 负责协调不同的Web服务器发出的SQ请求, 管理数据库。

C/S模式的优势在于:首先, 交互性强是C/S固有的一个优点。在C/S中, 客户端有一套完整的应用程序, 在出错提示、在线帮助等方面都有强大的功能, 并且可以在子程序间自由切换。B/S虽然由Java Script、VBScript提供了一定的交互能力, 但与C/S的一整套客户应用相比是太有限了。其次, C/S模式提供了更安全的存取模式。由于C/S是配对的点对点的结构模式, 采用适用于局域网、安全性比较好的网络协议, 安全性可以得到较好的保证。而B/S基于TCP/IP这类Internet协议, 其安全性只能靠数据服务器上管理密码的数据库来保证。再次, 采用C/S模式将降低网络通信量。C/S只有两层结构, 网络通信量只包括Client与Server之间的通信量, C/S处理大量信息的能力是B/S所无法比拟的。最后, 由于C/S在逻辑结构上比B/S少一层, 对于相同的任务, C/S完成的速度总比B/S快。C/S更利于处理数据。

B/S模式的优势在于:首先, 它简化了客户端。它无需象C/S模式那样在不同的客户机上都需要安装客户应用程序, 而只需安装通用的浏览器软件。这样不但可以节省客户机的硬盘空间与内存, 而且使安装过程更加简便、网络结构更加灵活。其次, 它简化了系统的开发和维护。系统的开发者无须再为不同级别的用户设计开发不同的客户应用程序了, 只需把所有的功能都实现在Web服务器上, 并就不同的功能为各个组别的用户设置权限就可以了。相对于C/S, B/S的维护具有更大的灵活性。相对于C/S, B/S的维护具有更大的灵活性。当形势变化时, 它无须再为每一个现有的客户应用程序升级, 而只需对Web服务器上的服务处理程序进行升级。这样不但可以提高公司的运作效率, 还省去了维护时协调工作的不少麻烦。再次, 它使用户的操作变得更简单。对于C/S模式, 客户应用程序有自己特定的规格, 使用者需要接受专门培训。而采用B/S模式时, 客户端只是一个简单易用的浏览器软件。无论是决策层还是操作层的人员都无需培训, 就可以直接使用。B/S模式的这种特性, 还使M IS系统维护的限制因素更少。最后, B/S特别适用于网上信息发布, 使得传统的MIS的功能有所扩展。这是C/S所无法实现的。

面对B/S模式的先进性和C/S模式的成熟性, 企业在MIS系统平台的选择上难定取舍, 究竟应该选择哪种模式呢?本文讨论一种较灵活的结合方式, 即C/S模式与B/S模式相结合的方案。系统分析员可以根据系统的特点, 灵活地为不同的子功能采用不同的MIS系统平台, 将两种模式交叉并行使用。

首先, 开发者根据一定的原则, 将系统的所有子功能分类, 决定哪些子功能适合采用C/S, 哪些适合采用B/S。适合采用C/S的子功能应具备以下特点:1) 安全性要求高;2) 要求具有较强的交互性;3) 使用范围小, 地点固定;4) 要求处理大量数据。例如, 仓库管理系统中的入库单、领料单的输入功能, 财务系统中的凭证输入功能等等。而适合采用B/S的子功能应具备以下特点:1) 使用范围广, 地点灵活;2) 功能变动频繁;3) 安全性、交互性要求不同。例如:企业内部信息发布功能, 意见箱输入功能, 公司财务分析表的查询功能, 总裁决策支持系统中的查询功能等等。

相对于单独采用C/S或B/S, 这种方案的优点在于:1) 保证敏感数据的安全性, 特别是对数据库的修改和新增记录加强了控制;2) 经济有效地利用企业内部计算机的资源, 简化了一部分可以简化的客户端;3) 既保证了复杂功能的交互性, 又保证了一般功能的易用与统一;4) 系统维护简便, 布局合理;5) 网络效率最高。现代企业在选择M IS系统平台模式时, 即应考虑到B/S模式的先进性, 又应考虑到C/S模式的成熟性, 根据企业自身的业务特点, 采取C/S与B/S交叉并用的体系结构。企业的计算机网络已成为企业进行技术改造及提高企业管理水平的重要手段。随着我国与世界信息高速公路的接轨, 企业通过计算机网络获得信息必将为企业带来巨大的经济效益和社会效益, 企业的办公及管理都将朝着高效、快速、无纸化的方向发展。

摘要：计算机网络技术的飞速发展带来了计算机软件系统的革命, 计算机软件体系结构从传统的B/S结构模式演变为C/S结构模式, 从根本上改变了信息获取和信息交流的方式, 用户通过浏览器就可以从整个网络上的获取信息和资料。Web技术的发展使MIS系统的结构设计、开发环境和应用环境发生了极大的改变。信息时代产生了知识经济, 跟随网络技术的发展, 现代企业应该建造企业MIS。

关键词：企业,MIS系统

参考文献

[1]王尊民.MIS开发中软构件技术应用研究[J].商场现代化, 2009.

MIS系统的网络安全 第10篇

1 系统设计准则及结构

1.1 模块化设计原则

1.1.1 通用原则

平台化系统需要做到通用的原则, 统一定义数据库结构, 只要确定其所需要的数据参数, 按照定义好的结构, 就可以生成需要的功能模块。

1.1.2 平台原则

即在针对各个不同的企业单位作相应的二次开发的时候, 都是依靠该平台系统, 由用户根据需要选择所需的功能模块, 适当地输入所要添加的数据以及固定的数据库结构, 即可达到符合一般使用需要的系统。

1.2 构件的分层

(1) 系统构件层是指整个系统支撑和运行环境都使用的构件, 如登录构件、邮件管理、用户管理、权限管理等。

(2) 通用构件层是指在各应用领域中具有较大复用价值的功能性构件, 如报表构件、查询构件、统计构件等。

(3) 领域专用层也可以称为业务应用层, 是指针对某个特定领域中所开发的构件, 在其领域中有一定的复用价值。它一般粒度比较大, 要求较高的抽象级别。如以某制造企业系统为例, 该层会包括决策管理、质量管理、销售管理、采购管理、生产管理、人力资源管理、物流管理、财务管理、办公自动化等构件。

1.3 设计结构

(1) 如果该请求只是简单地请求下一个页面, 则请求被分发到目的视图, 由视图控制器直接将用户请求通过复合视图的装配, 呈现给用户。 (2) 如果该请求包含对业务逻辑的调用, Servlet就把请求中的数据分离出来并创建一个正确类型的事件对象该通用框架完整地描述了一个用户请求产生之后, 系统所做的一个工作流程, 由于在流程中引入了大量的设计模式, 使得系统的可维护性、可复用性得到了保障, 为后期系统的维护和升级提供了有利的技术支持。

2 MIS系统应用

一般MIS系统都是针对机构、部门进行管理的, 这里我们以物业管理系统中的“部门大事记”这样一个表单为例来说明如何应用本方案, 不需添加多余代码即可实现这个表单管理。假设部门大事记包含以下内容:部门名称、事件类型、标题、时间、内容、备注、记录日期、记录人。我们根据这些内容在数据库中创建一个表:部门大事表, 并设该表的主关键字“流水号”为自动增量字段。并在“表单编辑参数配置表”中配置如图1记录。

然后调用通用编辑页面, 传入参数, 如发布路径:h t t p://P u b l i c E d i t.j s p?tablename=T_BMDS。即可显示如图所示的编辑页面, 在该页面上录入信息点击“确定”按钮, 系统校验录入内容后把录入内容存入数据库中。

3 结语

大部分MIS系统, 在功能上有类似之处, 因而利用软构件的技术满足了多个应用领域的要求, 使得各种技术形成的软构件可以最大程度地进行重用, 把开发过程大大简化。在这种基于软构件的软件开发方式下, 软件公司以开发软部件为主要业务, 提供规格化的软部件。系统集成商则汇总部件, 组合成能完成不同功能的软构件, 将自己的核心技术构件化。正是这两者之间分工的泾渭分明, 将软件行业工业化逐渐推向成功。

参考文献

[1]刘芳.C/S结构MIS系统的设计与开发[D].电子科技大学, 2001.

[2]原亚飞.基于设计模式的MIS的研究与应用[D].长春理工大学, 2007.

[3]王景涛, 罗燕京, 樊东平.MIS系统构件化开发方法中连接器构件的设计[A].2003中国控制与决策学术年会论文集[C].2003.

MIS系统的网络安全 第11篇

1 会计电算化

1.1 会计电算化的概念

会计电算化系统就是将计算机应用相关技术和会计信息系统相结合, 将计算机相关技术运用到会计信息管理系统中, 以此来进行会计相关工作以及信息的计算处理等, 从而实现对于经济活动以及相关发展进行一定的反映, 并通过收集的相关会计信息情况对于经济发展以及决策制定等进行预测和管理等。会计电算化就是会计信息系统向企业MIS发展的体现, 对于会计信息的管理以及企业发展有着巨大的推进作用。

1.2 会计电算化系统

在实际经济活动中使用会计电算化技术就是使用现代化的计算机技术以及方式, 实现会计信息系统工作的高效率和高质量, 以推进企业管理的现代化, 提升企业的经济发展效益。在企业发展中, 企业追求的信息化发展就是想要实现企业人事、管理以及财务等方面的自动化管理, 因此, 在企业发展中的会计电算化实现对于企业的最终实现信息化具有关键的作用和意义, 企业会计电算化的实现最终是为企业信息化的实现服务的, 所以, 企业实现会计电算化最终还是为了实现企业管理的现代化, 提高企业发展的经济效益。

会计电算化系统与传统的会计电算化工作有一定的区别, 传统会计工作信息系统中将会计电算化看作是会计信息系统的一个最终发展目标, 这样的认识具有一定的误导性, 也对于会计信息系统的改革发展带来一定的阻碍。与传统的会计信息工作系统相比, 会计电算化系统首先在进行会计信息的计算处理和工作中就具有相当高的工作效率, 会计电算化系统中都是将会计信息进行统一的处理和计算, 这样对于计算处理的会计信息结果不仅错误较小, 而且进行处理的速度也十分的快, 与传统的会计工作处理速度相比具有明显的优势。其次, 会计电算化对于企业发展中的管理决策等的制定在预测和参考的准确性上都有一定的保证。会计电算化系统是以计算机系统作为运算辅助工具, 是建立在计算机网络技术的支持上的, 因此对于会计信息的计算结果的准确性等都有一定的保证, 企业经营的经济运行状况都是通过相关会计信息进行反映和进行相关管理和监督的。因此, 在企业运行中会计电算化系统也参与到企业运行的管理中, 对于企业的运行和管理起到一种反映和监督的作用。

2 会计电算化系统应用中存在的问题

会计电算化系统是针对传统的会计信息化管理系统所改造建立的一种新型的计算机会计信息管理系统, 它在企业会计信息管理应用中应注意处理好会计电算化系统中会计电算化的核算系统和会计电算化的管理系统之间的关系以及会计电算化系统和企业管理信息系统之间的关系, 会计电算化和企业审计之间的关系。在会计电算化系统中, 如果处理好以上应用中的问题, 那么会计电算化对于企业经济发展有着很大的帮助和推进作用。

2.1 会计电算化核算系统和管理系统的问题

在实际中应用的会计电算化系统以及会计电算化软件都是一些相对比较成熟的, 因此, 在企业的会计信息核算与管理中, 使用会计电算化系统进行企业会计信息情况的管理和统计, 进而实现对于企业经济运行情况的监督就应该在会计电算化核算系统的基础上进行相关会计电算化管理系统的推出以及应用, 以能够更好的实现对于企业会计信息的核算与管理, 更好的为企业经济的发展以及利益增长维护服务。

2.2 会计电算化系统和管理信息系统的问题

管理信息系统中最主要的管理对象是那些需要进行相关控制和管理的信息资料等, 在企业运行中, 企业会计信息管理系统最终是服务与企业的整体信息管理系统的。因此在企业信息管理中应注意处理好企业会计电算化系统和信息管理系统之间的关系, 真正实现会计电算化系统服务于企业信息管理系统, 为企业经济发展服务。电算化子系统与MIS也就是信息管理系统之间, 电算化会计子系统是企业进行信息管理系统开发的重要基础, 企业进行信息管理系统的开发和建立是为了更好的促进企业会计电算化系统发展与提升, 企业管理信息系统是会计电算化发展的系统目标和客观生存环境。

2.3 会计电算化系统和审计的问题

会计电算化信息系统的开发应用对于审计工作来讲具有一定的冲击作用, 因此, 企业使用会计电算化系统的同时应注意处理好会计电算化和审计之间的相互关系。会计电算化系统对于审计工作的影响主要表现在会计电算化系统信息的丢失对于审计工作正常开展的影响, 会计电算化系统的使用使审计工作对于其的手动控制管理实现越来越少和会计电算化系统故障对于审计工作实施带来一定的难度。比如, 在企业运行中, 如果会计电算化系统在进行会计信息的核算与统计过程中如果由于一些作用关系, 比如一些不可预计的环境灾害、硬件设备或软件的失灵、人为无意的差错和有意的舞弊等导致会计的电算化系统突然发生故障, 这样将会给企业的审计工作开展以及企业带来巨大的损失。

3 结束语

总之, 使用会计电算化系统进行企业会计信息的核算管理, 对企业经济运行情况进行监督、管理, 不仅是对于会计信息系统革新, 而且对于企业的经济发展以及效益的提升有着积极的作用。

参考文献

[1]刘莺.企业会计电算化系统建设问题的研究[J].中国新技术新产品.2009 (22) .[1]刘莺.企业会计电算化系统建设问题的研究[J].中国新技术新产品.2009 (22) .

[2]苏翔, 任南, 吴君民.基于MIS的材料采购及收入核算设计[J].华东船舶工业学院学报.1999 (3) .[2]苏翔, 任南, 吴君民.基于MIS的材料采购及收入核算设计[J].华东船舶工业学院学报.1999 (3) .

[3]杨芳.现代管理型会计信息系统结构模式研究[J].市场论坛.2004 (12) .[3]杨芳.现代管理型会计信息系统结构模式研究[J].市场论坛.2004 (12) .

[4]霍红卫, 项国.数据仓库技术在企业管理中的应用[J].市场周刊.2011 (10) .[4]霍红卫, 项国.数据仓库技术在企业管理中的应用[J].市场周刊.2011 (10) .