培训考核一体化信息系统

1、培训考核一体化信息系统前言企业待解决的问题:随着我企业信息化进程的不断推进，现有的信息系统在安全培训教育方面的应用已经不能满足应用需求。现有信息系统因长期缺乏软件厂商的有效维护，存在较大的系统安全隐患。伴随着整个社会信息化建设的高速推进，现有信息系统采用的软件硬件技术已经面临淘汰，急需使用更安全更高效的技术更新。伴随着中国不断加速的3G商用步伐，移动通信，办公技术已经深入人心，根据我企业职工的作业特点，大多数职工不具备长期使用PC工作登录信息系统的条件，现有信息系统的培训教育资料无法便捷地获得，一次安全考核从通知到实施也往往需要占用大量人力物力集中职工在信息化教室才能进行，不仅效率低下而且对踏

2、实贯彻安全生产的培训和考核工作也存在诸多阻碍。丰层以上领导日常工浑甲吋统计根据相关统计：企业中层以上领导因为生产建设工作的深入推进能够有机会使用PC机访问信息化平台的时间只占到每日工作时间的10%左右，对把握职工安全培训考核以及意见反馈的具体状况十分不利，也使得领导对企业信息化推行效果难以估量和把握。安全培训教育更多需要从小事做起，从点滴积累，能否利用到职工平时乘车，休息的边角时间也是安全教育培训能深入人心的关键。1系统简介我企业的安全管理培训考核一体化信息系统（以下简称安全培训考核管理系统）是一个规模大，管理内容复杂，稳定性要求高，涉及到很多专业知识的大型的管理系统。整个系统主要包括员工管理

3、、安全培训管理、培训考核管理、移动信息平台和系统管理五个子系统。整个系统既能符合相关的国家和国际规范，又将生产开发中最重视的安全责任管理真正落实到信息化平台上，保证安全管理可以落到实处。同时伴随着中国不断加速的3G商用步伐，MERP（MobileEnterpriseResoursePlanning,即移动企业资源规划）的大规模建设和应用拥有了现实的基础。3G网络的高速数据传输能力，为MERP的实现提供了强力支持，MERP正在企业信息化领域掀起新一波的浪潮，其带来的将不仅是企业运作效率的提升，更是一种信息化管理全新的体验和工作方式。本系统真正实现了移动化的信息平台应用，做到了既规范又灵活，使安全

4、管理培训考核的信息化平台能真正贴近每一个职工，使安全管理培训考核的信息化成果踏实高效地得到运用。安全培训考核管理系统以安全管理的培训和考核能真正落实到每一位职工为核心，以能够最高效，踏实，灵活的利用信息化建设的成果为设计立足点，一切围绕不同权限的管理者的需求为实现目标，真正做到能够使每一位职工能够第一时间得到安全管理的实用信息，使安全培训和考核能够高效，灵活的推行，使领导能够对职工的安全培训及考核状况做到一目了然。无论职工身在何处，无论管理者身在何处，只要手机或电脑在手，即可实时获取安全教育培训状况的第一手资料，同时亲身参与安全考核，将安全生产的铁则踏实深入地利用信息化平台贯彻到每一位职工。安

5、全培训考核管理系统使得职工，管理者与信息化部门之间可真正实现无计算机终端参与的零距离办公，同时采用国际流行的CMMI项目管理标准，使项目管理科学化，客观化，可度量;同时系统坚持简约而不简单理念，采用个人门户技术，每一位用户可根据自己的喜好拥有具有自身个性的界面，更加醒目地显示使用者关心的内容，且能向领导反映自己的对安全生产相关地好的建议和想法，使上下级的沟通能够更加顺畅，高效。2系统设计安全培训考核管理系统是关系到企业安全管理培训考核的重要环节，所以对系统安全性、稳定性、响应速度、负载能力、可维护性、外部接口等系统指标有很高的客观要求。2.1安全性安全培训考核管理系统能够使用移动设备接入，安全

6、防范措施除在系统硬件构成及软件配布设定上需要使用高等级安全方案外，在系统机能的方面人员登录权限上需要有明确区分，各权限人员的查看范围需要进行详细定义，各种异常的校验处理需要特别考虑。软件的安全机能方面也通过MD5加密方式对用户密码的数据库存储进行严格加密，各用户权限进行严格区分，且在用户登录时将采用随机图形校验码的方式防止恶意登录等非常规操作行为。2.2稳定性2.2.1系统稳定性：可24h不间断运行，系统正式上线稳定运行后的维护次数小于每3个月1次。2.2.2数据稳定性：不因数据量增长，使业务发生明显延迟或异常。解决方案：系统稳定性：利用自动batch对服务器运行状况可进行实时监控及管理，当系

7、统出现异常时可自动用邮件方式通知管理员，也可以尝试自动进行系统的修复启动作业，同时如有必要，也可以设置自动运行batch定期将系统运行状况数据传送给我公司进行系统性能分析，防患于未然。数据稳定性：对系统进行拆分，然后根据系统的实际运行状况可将拆分后的系统进行分布式发布，也可在负载均衡器的配合下，请求将进行合理的自动分配，可解决因系统负载过大而造成的系统死机、崩溃等问题。23响应速度除网络因素外，所有页面响应时间在3秒内。含视频及大容量文件的页面响应速度可能会根据网络传输状况有所差异。解决方案：手机web服务接口将采用WebService技术，对于数据持久化来说，开启器ORM框架的二级缓存，必要

8、时可舍弃部分ORM方20%式，转而采用硬编码予以实现，以争取性能最大化。在机能设计上尽量屏蔽无条件查询，并评估无索引查询。对于大数据量操作，则使用定时或异步后台处理。视频及大文件的上传及下载将使用独立的文件服务器，在大幅提高并发性能的同时也大大增强了系统的安全性。24负载能力一般业务画面能满足300客户端在1秒内同时并发访问且响应不出现明显延迟。大数据量操作时（大文件上传，数据库备份），不对其他业务系统性能造成影响。视频及大容量文件下载根据服务器及客户端网络传输状况有所差异。解决方案：多服务器协同作业的架构方式能有效降低单服务器的负载提升性能。在机能模块设计上优化数据库访问代码，实现数据库访问

9、效率的提升。视频及大文件服务器从WEB服务中分离出来，有效改善多机能并发访问时相互间的影响。2.5可维护性按系统服役10年计，数据库结构及相关程序的变更量约为系统可实现功能追加模块化。解决方案：使用依赖注入技术解耦各业务间的依赖性，程序更新等操作只需要更新相关子系统，不影响系统的正常运行，使后期维护和功能整合更方便。在无性能问题的前提下，持久化大量使用ORM，可减少硬编码。将数据操作定义为服务，配合事务控制及日志管理组件可使数据操作更加安全，问题有迹可循。26外部接口系统在建设时，需考虑和其它信息化系统对接接口的实现方案。解决方案：针对接口编程，采用依赖注入技术使接口调用方不直接依赖于接口实现

10、，将依赖关系通过配置文件来表达。各模块间组件化，最终降低和其他系统对接的难度和成本。3技术特点31移动信息平台第一代办公商用台式机、有纯网络、网络办微机、无网络、公系统单机办公软件*第三代办公移动终端、无线网络、移动办公系统强调務动；随时随地随意办公，强调协作；网貉强调自动计算化、数据的传输自动化*存贮电和共享Tit如上图，在信息平台建设的发展，大致历经了以上的三个阶段，我们的移动信息平台正是针对第三代办公的特点，将移动通信，计算机以及企业内部网络及互联网四者融合实现的企业信息化应用解决方案。针对当前移动信息平台构建中的安全，网络，终端，和成本四大方面，我们将给出最合理高效地解决策略。311安

11、全移动设备访问控制：用户名、密码、手机设备串号、SIM串号多重绑定对用户身份进行判断。防穷举攻击：用户在终端输入密码三次错误后用户名即被锁定，无法再尝试登录。停用锁止：即在安全培训考核管理系统的管理界面，禁用该用户账号；假设用户在线，可以强迫用户下线。SSL加密：WebService服务器对流出数据进行SSL加密封装，确保数据传输中的防监听安全。服务器存储安全防护：WebService服务器不留存业务数据。安全审计：安全培训考核管理系统对用户的操作进行严格的审计和报警，保证管理员可以查看以往的操作日志。同时也可以对日志分析,查看系统是否曾遭到攻击。如果有必要，面向移动信息平台的专属WebSer

12、vice服务器数据可以使用手动进行数据导入，对企业内网的原有安全管理体系可以实现无任何影响地无缝对接。31.2网络部署说明：在内部网络增加移动信息服务器(WebService)。WebService服务器使用高级安全策略，与内部网络其他机器的通信需通过防火墙过滤。如有必要，也可将该服务器完全独立于内部网络之外，使用手动数据传输来确保原有安全体系。31.3终端在支持Android系统或iPhone系统的天翼智能手机安装“安全培训考核管理系统”客户端，并开通电信天翼3G服务，如有必要系统可以管理手机设备串号进行手机用户身份登录的严格过滤。例如：只允许中国电信天翼手机接入或只允许在系统进行手机设备串

13、号备案的手机进行系统接入。0SlSffl319)信息系统主服务器3.1.4技术实现概要移动平台所需数据SCAF-如上图信息系统主服务器首先通过定时自动batch抽取移动平台所需通过FTP协议向独立的移动平台服务器传输数据，WebService服务器将数据通过正则及xslt技术进行过滤，然后向WebService进行发布更新,当手机终端请求数据时，数据将通过SOAP协议进行发送。3.15成本相关成本控制方面，安全培训考核管理系统依托中国电信天翼3G网络将从上图的5大方面作出多项改进和优化，使产品性能与开发使用成本能够得到最佳平衡。此外，系统框架以基于数据配置的形式完成所有查询功能画面，一改传统查

14、询画面无法灵活配置，查询条件固定的弊病；具有一套完成的、基于日志的、与业务无关的业务级数据回撤功能；采用高效便捷的JQuery框架完成页面输入校验，实现页面局部刷新功能，请求/响应间的数据传输量。4实施计划编号名称开始日期结束日期责任人01抽取典型业务流程02典型业务流程编码实现03流程测试04客户演示05制定数据迁移计划06功能确认07签订上线计划08系统培训09数据迁移10系统上线11其他业务流程编码实现12流程测试13客户演示14功能确认15系统培训16其他业务上线17系统验收18维护期开始19维护期结束5功能简介5.1子系统功能划分功能列表明细所属子系统员工管理功能模块员工信息维护培训

15、考核管理员工信息查询个人信息维护培训计划管理培训登记管理教案管理培训实施管理功能员工信息导入新增/编辑检索员工信息查询（导出）修改密码培训申请培训计划审批培训计划查询培训登记表计划外登记教案信息表教案上传教案审批教案信息查询教案查阅教案格式处理培训跟踪调查表培训总结上报总结培训信息查询证件管理试题库管理考卷模板管理模拟考卷生成考核流程管理考生成绩查询报表查询培训总结查阅员工培训查询单位培训查询证件类型查询维护证件批量导入证件录入证件查询证件统计过期复训检查过期复训通知周期性运行服务试题导入试题录入试题查询试题复查入库过期试题删除过期试题批量删除试题库统计分析创建考卷模板模板复制修改模板模板查询

16、模板删除选取模板生成模拟考卷考卷预览考卷下载考核流程管理表启动考核考核通知自动生成考卷设置考卷模板编辑考卷答题交卷自动评分主观题评分计算卷面总分关闭考核考核关闭通知生成统计报表成绩查询报表查询报表下载系统管理SNS移动信息平台其它考核结果综合分析系统运行参数配置系统角色预设授权管理信息公告板课件发布课件查阅意见及留言发表意见审核及发布系统登录公告查询课件查询发表感想考核系统间数据传递系统自动监控分析指标设定雷达图分析柱状图分析分布图分析参数设定参数配置查询创建角色定义角色权限集合查询角色编辑角色权限集合用户查询角色查询用户授权公告栏课件分享发布课件编辑课件删除课件查询，下载课件在线阅读意见发表

17、意见编辑意见查询意见查询意见审核意见发布用户login公告查询公告详细课件查询课件详细感想发表感想查询感想编辑感想删除答题交卷成绩查询用户信息同步考核信息同步企业发布信息同步各服务器监控数据库服务器优化服务器自动维护5.2子系统功能简述5.2.1员工管理员工信息维护本着节省投资，减小信息重复录入的原则，系统提供从现有ERP系统或其他现有系统中批量导入员工信息的功能,该功能将以接口形式和格式化文档两种形式提供；同时提供员工信息的新增和编辑功能。格式化文件导入培训审批人员工信息查询对企业所有需要接受安全培训和考核的员工信息进行查询，各查询条件可由管理人员进行动态配置，一改传统查询功能查询条件固定，

18、无法及时调整等弊端；同时提供查询结果下载功能。管理员个人信息维护用户可便捷的维护个人基本信息以及修改登录密码。5.2.2培训及考核管理培训计划管理根据需求由培训计划申请人制定培训计划，培训计划中将划定培训内容、受训人员范围、培训时段、培训方式等培训活动要素，并明确培训目标；培训计划提交后由培训审批人进行审核；审核通过后由系统自动下发培训启动通知，根据系统设定，下发启动通知的形式可分为短信通知、公告，或同时使用两种形式，以充分发挥移动信息平台和电子公告的优势。培训登记管理受训人员到培训启动通知后，在培训开始日前填写培训登记表；需要参加培训的计划外受训人员由培训管理员代为填写培训登记表，并通知该受

19、训人员。受训人员培训登记表查询填写培训登记表提交培训登记表培训管理员计划外登记通知受训人员教案及培训资料管理培训教师收到培训启动通知后，应在培训开始日前完成教案制作，教案的形式可以是Word文档、幻灯片、Excel文档，视频或音频资料；培训教师填写教案信息表，教案信息表中应含培训计划编码，教案分类等关键信息，并连同教案一同提交；教案提交后由教案审批人员负责对教案进行审批；教案审批通过后通知受训人员查阅课件；受训人员通过移动信息平台或普通浏览器查阅课件。培训教师培训审批人填写教案信息表教案查阅培训实施管理培训过程中由培训管理员定时跟踪，并填写跟踪调查表，调查表中应分类反映培训期间出现的问题和突出

20、事件;培训期结束后由培训管理员根据跟踪调查表填写培训总结，并上报上级领导。培训信息查询受训者，单位领导可对当前培训信息以及历史信息进行查询。单位领导.证件管理由培训管理员维护证件类型，证件类型应具备有效期、和复训周期属性；由培训管理员负责为员工生成证件或批量导入证件信息；提供证件查询功能；并提供针对有效性，复训周期、技能等级等证件属性进行统计;定期检查到期证件，若证件到期即时发送系统信息给证件持有者。证件类型新增培训管理员证件类型查询vvinclude证件生成证件批量导入vvinclude证件录入证件编辑vvcondition证件查询员工统计证件过期复训检查周期性运行服务过期复训通知试题库管理

21、由培训管理员对试题库进行日常维护，可通过格式化文档导入试题或手动录入试题，入库的试题应带有多维分类信息，如专业类别、题型、难易度等；新录入或导入的试题必须经过复查才能生效，复查过程是一个对试题合理性和正确性进行校验的过程;对过期试题进行逻辑删除或批量删除功能；可按照不同分类对题库中的试题进行统计分析，以便管理人员依据分析结果把握更新题库的最佳时机。题库试题统计分析培训审批人考卷模板管理考卷依据考卷模板生成，因此模板上的设置直接关系到试题生成的质量，难以程度；考卷模板上应该反应出卷面满分、各类题型所占总分的权重、各类试题的数量、总体难易、考核对象类型等要素；考核模板可以全新创建，也可基于现有的模

22、板进行复制并修改得到。模拟试卷生成考前练习等形式的测验可生成模拟考卷，并公开给考生，供考生考前自我检查；生成的模拟试卷在未提交前可以预览，试题可供考生下载。考核流程管理由培训管理员填写考核流程管理表，并启动当次考核流程，考核流程启动后向出题人和应考考生发出通知；出题人员收到通知后设定考卷的产生方式，如果选择预生成，则在考试前为所有参考考生生成相同的考卷，如果选择即时生成，则指定考卷模板后由考生根据模板随即生成考卷；考生按照指定时间开始考试，考试时间结束前交卷；交卷的同时由系统自动进行客观题目的阅卷工作；主观题部分由阅卷老师进行阅卷，得出卷面总分；所有阅卷完成后由培训管理员关闭本次考核发出关闭通知，生成统计报表。阅卷人员阅卷人员出题人员客观题阅include一匚卷考生成绩查询得到考核流程关闭的通知后，考生可通过移动信息平台或客户端浏览器查询考试成绩。报表査询得到考核流程关闭的通知后，具有报表查询权限的管理人员可查询或下载生成的考核报表。报表查询人员考核结果综合分析利用雷达图、柱状图、分布图等对考核结果的各类指标进行动态分析和展示。分布图分析5.2:系统管理系统运行参数配置由系统管理员对系统运行