门禁系统管理制度_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
评价文档：
2页1下载券3页2下载券1页免费5页2下载券2页1下载券4页1下载券2页1下载券2页1下载券2页免费1页免费
喜欢此文档的还喜欢4页1下载券15页2下载券4页1下载券3页1下载券2页免费
门禁系统管理制度|
把文档贴到Blog、BBS或个人站等：
普通尺寸(450*500pix)
较大尺寸(630*500pix)
你可能喜欢精品：门禁管理制度 门禁卡管理制度 公司门禁制度 工厂门禁制度 门禁制度 公司考勤..
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
公司门禁管理制度
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口公司门禁管理制度_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
评价文档：
4页1下载券4页1下载券2页免费4页1下载券2页1下载券4页1下载券1页免费4页7下载券2页7下载券8页1下载券
公司门禁管理制度|
把文档贴到Blog、BBS或个人站等：
普通尺寸(450*500pix)
较大尺寸(630*500pix)
你可能喜欢门禁考勤及薪资发放集成化系统技术设计方案
&一、门禁考勤及薪资发放集成化系统总体设想 &&&&1.门禁考勤薪资查询管理系统选择的基本业务要求& &&&&1.1系统具有先进的人力资源管理理念：系统业务流程真正符合整个集团的实际需求，功能全面完整；不仅能满足当前，也能满足今后十年集团发展对人力资源管理工作的要求，丰富考勤手段，减轻人力资源管理者的工作负担，提高管理水平。 &&&&1.2具备很强的业务修改、增减等二次开发功能：随着整个集团管理的不断变革，集团将不断产生新的管理模式或对现阶段管理进行优化调整，因此系统一定要具备二次开发的灵活性、拓展性。& &&&&1.3成熟的考勤管理产品：成熟的产品应融合了国内先进HR管理理念，从人力资源管理基础事务管理（人事管理、考勤管理和薪资福利管理等）到人力资本管理（招聘管理、培训管理和绩效考核等）系统都有成熟的应用。& &&&&1.4供应商具有丰富的大型集团企业E-HR项目实施经验：尤其是制造集团企业的实施经验，具有大量成功的项目案例，拥有大量经验丰富的项目实施人员，且能够为集团项目实施中带来优秀的实践管理经验。& &&&&1.5&系统操作简便：用户不需掌握太多的IT专业知识就能熟练进行各种操作，培训投入小。由于整个集团用户及未来使用系统的其他管理人员数量众多，一定会给系统的培训维护工作带来不便，所以要求人力资源系统一定要界面友好，操作简便，这样才能够提高系统整体应用的满意度。 &&&&1.6&系统具有高度的保密性要求，严格的权限设定方案：人力资源管理数据本身就相当重要和保密，所以要求人力资源管理系统的数据库可以进行多层加密，确保整个集团重要数据的整体安全性。& &&&&1.7所选供应商售后服务好，信誉卓著：由于集团公司此次实施人力资源信息化建设，是一件关于整个集团管理优化，提高效率的重大战略，也是集团信息系统整合的第一步，所以要求系统供应商一定要具备多家大型集团性项目实施的经验，不仅能够提供高效优质的服务，同时也能提供一些比较合理优化的项目实施经验。 &&&&2、系统选择的基本技术要求 &&&&2.1&前瞻性：现代信息科学技术发展异常迅猛，再加上人力资源管理制度也正处于大力改革阶段，因此，所选人力资源软件必须具备一定的前瞻性，以满足企业自身发展变化的需要以及国家相关政策改变的需求，尽量延长软件的生命周期，提高软件的可维护性（可理解性、可测试性、可修改性）、可开放性，保证软件的可持续发展。& &&&&2.2规范性：该人力资源管理系统是整个集团人事信息化管理的规范化软件，要有一定的权威性、规范性、代表性，必须满足整个集团实际的管理需要，适应自身的管理现状以及未来发展变化的需求。& &&&&2.3通用性：满足整个公司多元化、个性化管理的需要。 &&&&2.4开放性：人力资源管理软件要易于与其他系统（如：考勤、财务等）接口，易于系统的维护与升级、扩充新的功能。& &&&&2.5安全性：要保证人力资源信息在信息交换、处理期间的安全，保证信息的机密性。& &&&&2.6稳定性：要保证操作人员在使用过程种软件自身的稳定性、不易报错。& &&&&2.7易使用性：软件系统要求简单易用、性能稳定。另外，要贴近用户，兼顾用户现行业务流程和工作习惯，尽量做到“傻瓜型”的软件系统。 &&&&2.8准确性：软件系统在各种业务处理过程，必须保证数据流转的正确性、无差错性。& &&&&2.9可移植性：软件系统要满足系统的可移植性，在工作环境及条件发生变化时将软件系统可以从一个计算机环境条件下迁移到另一个计算机环境条件下。& &&&&2.10经济效益性：除了要考虑采用高性能价格比的软、硬件配置以及网络通讯方案，做到经济实用、易于推广，还要重点考虑到采用该软件系统后给集团所带来的实际的长远经济效益。 &&&&二、项目概述 &&&&1、项目规划 &&&&1.1主厂区人员进出流程标准主厂区进出流程标准.xls &&&&1.2集中员工的人事、考勤、门禁、假期、工作流等信息 &&&&1、确保员工门禁、考勤、人事相关信息的一致性； &&&&2、确保人力资源部全面、准确、及时地掌握员工的门禁、考勤； &&&&3、确保员工请假，加班申请信息双向流动，并具有高度公开性、透明度； &&&&4、实现员工门禁、考勤各种信息的共享，员工可以通过web页面自行查询考勤、假期、工资等数据； &&&&5、保证员工在线申请的通畅，提高对员工请假、加班等的动态管理及实时监控； &&&&6、节省公司在人力资源管理的成本和费用，使成本降至最低； &&&&7、理顺管理流程，实现规范和高效的管理，使各工作流程尽量高效化和自动化； &&&&8、具有良好的系统扩展性，支持新业务发展需求，有充分的扩充能力及接口，并易于升级 &&&&9、整个应用信息系统实用、可靠、易操作； &&&&10、具有较高的安全性和友好的用户界面 &&&&2、门禁考勤及薪资发放集成化系统技术架构
门禁考勤及薪资发放集成化系统技术架构 &&&&3、门禁考勤及薪资发放集成化系统应用架构
门禁考勤及薪资发放集成化系统应用架构 &&&&三、门禁考勤及薪资发放集成化系统功能与应用 &&&&1、考勤设备 &&&&1.1人面识别信息采集 &&&&人面识别信息采集是考勤数据的核心部分，主要实现如下功能：员工人脸模版信息登记、变更、删除，人脸模版信息导入考勤设备，考勤设备的人脸模版信息删除，人脸模版信息从一台考勤设备转移到另一台考勤设备，新增人员人脸模版登记，员工已登记人脸模版及信息查询，未登记人脸模版信息查询等等。具有良好的与后台应用开发的数据接口，可提供简便的操作流程，便于自行完成管理功能。 &&&&这一部分的内容是使用汉王考勤管理系统对连接的人脸识别考勤设备进行管理、设置和数据传输，只有进行了正确的设置，本系统才能正常的完成与设备的通信，实现人员信息的下载和上传，实现控制设备连接状态，设备数据下载，设备数据导入及导出，以及对文件数据的各种操作。 &&&&1.1.1考勤设备发放使用：系统提供企业领取考设备勤的登记管理、登记考勤设备归属单位、设备编号、领取人、设备维护人员、考勤人员等信息。可以查看各企业考勤设备工作状态，在线还是离线。& &&&&1.1.2&服务器人员变更信息导入考勤设备：系统在实施过程中可以在公司信息中把登记的人员及人脸信息直接倒入考勤设备，然后把考勤设备下发给所属公司。在人员调动和变更的情况下，通过单位考勤设备客户端实现自动提醒需要变更的人员及人脸信息，然后更新设备里面的数据。 &&&&1.1.3考勤设备上出勤记录上传到服务器：系统提供员工出勤记录自动上传到服务器功能。在网络条件不好的情况下，系统可以提供手工由考勤人员把出勤信息上传到服务器。& &&&&1.1.4考勤设备认证管理：对接入系统的考勤设备需要进行合法性身份检查，非系统登记考勤设备，无法使用。对各子公司考勤设备客户端需要进行身份验证，判断是否为合法数据，非法将被拒绝，同时把该发送终端和IP加入黑名单 。 1.2出入管理控制系统（简称门禁系统） &&&&具有对门户出入控制、实时监控、保安防盗报警等多种功能，它主要方便内部员工或住户出入，杜绝外来人员随意进出。从而为用户提供一个高效和具有经济效益的工作环境。它在功能上实现了通讯自动化(CA)&、办公自动化(OA)&和管理自动化(BA),&以综合布线系统为基础,以计算机网络为桥梁,全面实现对通讯系统、办公自动化系统的综合管理。 &&&&1.2.1门限、时限和权限控制：员工/岗位设置门限、时限和权限。规定员工可开哪些门，在什么时间开门，或在什么时间允许开哪些门。 &&&&1.2.2限次出入：规定某些通道在某时段内只能进出一次。 &&&&1.2.3阶层，反潜回：规定所有通道的所处阶层（地理位置顺序）。系统监控每位员工的所在位置。并可规定哪些员工必须遵守反潜回（按地理位置顺序进出）约定。 &&&&1.2.4开门逾时报警：如果门长时间处于开启状态，系统可提供报警功能。 &&&&1.3门禁锁（电插锁） &&&&联动报警：门禁系统可以和消防联动，消防报警时门禁全打开（建议，如有特殊需求可做修改）。 &&&&2、考勤软件
考勤软件 &&&&2.1员工信息 &&&&这一部分的内容是对部门以及人员和管理员的一些基本设定，只有进行了正确的设定，本系统才能正常的完成所需要的各种排班及考勤记录的获取和处理，最终生成正确的考勤结果和有效的报表进行打印。 &&&&2.1.1管理员设置：对管理员进行添加，修改密码或权限，删除等操作。 &&&&2.1.2&组织结构管理：建立公司所属各中校单位及单位相关科室和部门组织结构。支持创建同级部门、下级部门层次关系，可以删除、添加或者修改组织结构信息。& &&&&2.1.3员工信息对照表：公司员工的职位信息、职称信息、学历信息、级别信息、民族信息、工作状态信息、其他信息（与HER做同步接口）& &&&&2.1.4员工照片信息：系统由人力资源部提供各部门员工的照片，统一导入系统数据库中。可以采取在采集人脸的同时采集员工照片。& &&&&2.1.5员工人脸信息：员工照片由人力资源部统一进行添加、修改或者删除操作，提供人脸信息的查找、新增、修改功能。员工调动系统可以把原公司的考勤设备的人脸信息删除，自动添加到新公司考勤设备上。支持员工本人通过账号登录系统。 &&&&2.3&考勤制度管理模块& &&&&系统需要有考勤管理人员设定一定的考勤规则，然后才能根据要求出具相应的报表，。如定义迟到、早退的规则，旷工的规则等。提供审批跟踪管理机制，实现因人、因岗位而设置不同的考勤考核规则，且考勤规则可根据实际情况动态调整，提供始终如一的高质量管理，而且效果可量化评估。 &&&&2.3.1&请假类别定义：病假天以上有一定扣薪比例，根据工作年限不同而有所不同。能够体现出来带薪病假和扣薪病假、以及扣薪病假的比例。& 请假根据不同的类型，有不同的提示信息，如果病假，须提供二级医院证明材料等，这些提示信息填写在请假描述里面，系统会在页面上作提醒。& 假期的基本类别含病假、事假、产假、丧假、婚假、探亲假、护理假、年休、补休、停工、出差、外勤、工伤、旷工等，都由系统默认定义，不可以修改，但可以修改请假的描述内容。& &&&&2.3.2&节假日信息定义：描述公司的节假日状况，如国庆节、春节、五一、清明、中秋等。& &&&&2.3.3&加班类别定义：描述员工的加班分类，如平时加班、周末加班、节假日加班等。&加班类别由系统默认定义。工时比例用来计算补贴情况如周末加班，工资为%。& &&&&2.3.4&考勤周期定义：描述公司考勤月报的区间范围，如有些公司是按照自然月结算得，设定一个区间范围。& &&&&2.3.5&上班时间段定义：描述单位考勤最小的时间区间，如某单位早上8：00—中午12：00，下午1：00—下午5：00，工作时间为8小时。&则在系统需要定义这样两个时间段范围。& &&&&2.3.6&普通上班班次指定：适用于上班的时间以周为单位循环，并且上下班时间固定的员工。用来设置班次当中的任何一个时间段在一周上按该时间段的上班情况。&普通班次的设置过程中，首先要从前面定义的时间段中选择至少一个工作时段，原则上不允许超过五个；再需要设置周一到周日是否使用，即是否上班规则。& &&&&2.3.7&倒班班次制定：适用于班次并不固定，但是有一定的规律可循，如二班倒，三班倒等。& &&&&2.3.8&不定时上班管理：系统可以提供不设定员工的班次，而是在通过人脸识别考勤机记录上班打卡和下班打卡的状态，有考勤系统通过一定的规则计算出来。& &&&&2.3.9&年休假管理：除了国家规定的法定年休假以外，员工每年还可以享受所在公司的年休假。& &&&&2.3.10&员工考勤规则和排班设置：员工考勤规则和排班设置是基于互联网考勤管理系统中非常重要的一个环节。支持多种排班方式，支持排班表导入、支持手工排班、支持电脑自动获取班次。系统为所有员工设定一个默认普通班次，当没有为该员工排定班次时，电脑自动获取班次是指考勤系统可以根据员工的刷卡时间来判断上班班次。临时班次中以及设定了在一个时期范围内每天的上班班次及休息情况，无需再选择起始日期和结束日期。可以选择某一个员工，也可以选择为那些部门、车间使用。选择某个部门，则该部门的所有员工均按此班次上班。员工属性中有默认班次属性，默认班次名称，但从排班表找不到排班数据时，取该处默认班次； &&&&2.3.11&补签到管理：漏打卡的情况下，可以选择日期、输入应打卡的时间。允许为某一个员工或者多个员工，进行集体补签到处理。输入补签到理由。& &&&&2.3.12&补签退管理：漏打卡的情况下，可以选择日期、输入应打卡的时间。允许为某一个员工或者多个员工，进行集体补签退处理。输入补签退理由。& &&&&2.3.13&请假登记：选择一个日期，输入开始时间、结束时间、累计计算小时数。输入请假理由；选择请假类型。& &&&&2.3.14&加班登记：选择一个日期，输入开始时间、结束时间、累计计算小时数。输入加班理由。& &&&&2.3.15&调休登记：选择一个日期，输入开始时间、结束时间、累计计算小时数。输入备注信息。 &&&&3、工作流 &&&&3.1定义工作流业务 &&&&考勤、补打卡签到、加班、请假等 &&&&3.2定义审批环节 &&&&3.2.1按照部门/岗位等组织架构确定审批流程，也可以按照员工职级确定审批流程& 如员工请1-3&天事假流程、员工请10天年假流程、部门领导人请1-3&天事假流程等完全可以按照客户的要求自定义。 &&&&3.2.2设定一个审批环节为所有人审批通过才有效还是任意人审批通过就有效 &&&&3.3即时查看到工作流业务审批状态 &&&&3.4支持在多人审批时指定审批人 &&&&3.5支持指定个人直接领导人审批 &&&&4、网站：提供请假、加班申请，考勤、工资等信息查询& &&&&4.1简洁、操作简单：系统所有的功能都应具有界面简洁，操作简单的特点，突破了传统管理软件的菜单模式，在同一模块内，做到“想点就点、想查就查”，系统不会因为管理的复杂而增加操作的复杂度，几乎是无需培训，一看就懂如何操作。 &&&&4.2维护工作量最小：B/S&架构的最大好处是，客户端不必安装及维护，只要有网络浏览器即可，一次性投入，永久免除客户端维护升级。无论用户的规模有多大，有多少分支机构都不会增加维护升级的工作量，所有的维护操作只需要针对服务器进行。 &&&&4.3远程访问，不受地点的限制：该系统尤其适用于人员众多、部门分散的公司，采用请假、加班、补登记网上申请，网上审批，员工可以自己申请，各级领导按权限查询，各类查询及统计结果可做到“所见即所得”，其上下即时沟通、人尽其能、人尽其责的管理方式，使管理既严格，又有条不紊，准确简单而轻松。考勤系统最重要的是可以查询、统计、打印，如迟到、早退、外出、出差、请假、还是缺勤等各种报表，除了可供员工人员查询自己的出勤情况，包括进出原始记录，出勤明细，出勤日报表，出勤汇总报表。以及各种出勤异常报表，如迟到早退记录表、缺勤、请假记录表、加班记录表、补签记录表等。不仅可以通过页面查询，还可以随时把查询统计得到的信息导出到excel文件进行本地电脑保存或者打印出来。& &&&&4.4良好的需求界面：系统的建设不仅要遵循一般公司考勤系统建设的方法，还要考虑东方希望内部管理和业务运营的特点，仔细分析特别的需求，以期更好地适应用户的需要。如何保证各单位能够很好地完成自己部门的人力资源管理工作，又有利于公司统一管理和员工自觉性提高，是该系统建设中必需要解决的问题。 &&&&4.5快速建设：较短的项目建设周期也是本项目的一个特点，它将实现快速开发、快速使用、快速见效。这对项目实施者提出了较高的要求，首先需要有良好的产品、需要有良好的项目开发经验，需要掌握成熟先进的开发技术，需要有良好的项目管理团队。 &&&&4.6可扩展、可快速定制开发：考勤系统设计时充分考虑了公司未来高速发展及行业发展的趋势，并严格按照相关的行业标准设计、开发，预留相应得标准化的接口，整个软件系统具有良好的可扩展性和方便快速的二次开发能力，能根据客户需要快速平滑升级到集群（Cluster）服务器平台，使用多层体系结构提供了一个极易扩展的公司级解决方案。 &&&&5、统计报表 &&&&使用考勤管理软件，其主要目的就是为了对一个一个看似杂乱无章的考勤记录根据排班进行处理，分析出正常考勤情况和异常情况，生成可用报表，以便于考勤员存档、领导检查以及人力资源进行工资结算。&选择部门，输入员工（工号或者姓名均可），并设置查看考勤记录的开始结束时间，单击，进行数据处理，在列表中列出相应时间段内的所有记录处理结果。 &&&&5.1个人日明细报表：个人明细报表是将每个人每天的具体考勤结果显示出来，每人每天为一行，内容包括日期，班次，考勤记录，计工时数、请假加班及外勤的情况等。&也可以按照部门分组进行查看考勤报表。&它应该是最详细地考勤结果，所以它在员工有异议的时候，是查询详细情况的证据。& &&&&5.2个人月报表：个人月报表是将每个人在统计月份的每一天的情况，在一个小格内显示出来。可以标明了，一共缺勤了多少个工时，结果是属于迟到、早退、还是旷工，如果有请假、外勤等情况这里也会标记出来，所以这个表的主要用途是报送领导及相关部门做薪资统计通报。& &&&&5.3正常班个人统计报表：正常班个人统计报表是将每个人统计时间范围内的所有考勤情况做一个统计，每种情况共多少次、多长时间这里将全部统计出来，其内容包括应出勤天数、实际出勤天数、出勤率、旷工多少天、公出、出差、迟到/早退的次数/时间以及休假等出勤调整情况的累计和。由于这里的信息非常全，而又分不同情况有量化的显示，所以这个报表通常可配合个人月报表一起上报相关部门做薪资统计的。& &&&&5.4计工时班个人统计报表：在这个报表中，能显示出上这个班次的人，应该上多少时间、实际上多少时间、不足多少时间、超过多少时间，非常方便。& &&&&5.5签到班个人统计报表：签到班个人月报表是将上签到班的人在统计这段时间内的每一天的具体情况都表示出来。& &&&&5.6部门统计报表：部门统计报表是将各个部门统计时间范围内的所有考勤情况做一个统计，每种情况共多少次、多长时间这里将全部统计出来，其内容包括应出勤天数、实际出勤天数、出勤率、旷工多少天、上下班漏考勤的次数、分级迟到/早退的次数、加班的时间长度以及公出、出差、休假、调休、补班等出勤调整情况的累计和。 &&&&5.7差假类报表：差假类报表是将在统计这段时间内有过差假员工的每一天的具体情况都表示出来。& &&&&5.8加班报表：加班报表是将统计这段时间内有过加班员工的每一天的具体情况都表示出来。& &&&&5.9个人休假统计报表：个人休假统计报表是将每个人在统计年份里的休假情况按月份详细显示出来。& &&&&5.10报表预览：在数据处理之后，单击，可以生成当前显示报表的打印预览。& &&&&5.11导出数据：可以将当前查看的报表导出成HTML文件或者Excel文件，作为考勤记录备份或者使用其他工具打开查看。& &&&&5.12常用报表类型：可以设置显示或隐藏一个或多个报表类型，单击工具栏下拉菜单，选择一个报表类型或者去掉选择已选中的报表类型，报表头部的显示会相应地进行改变。& &&&&5.13改变表示颜色：此项可以更改班次或调整类型显示的颜色。&单击工具栏下拉菜单，选择一个班次或调整类型，弹出颜色选择窗口，分为常用色，网络色和系统色，可以根据公司规定或喜好进行选择。& &&&&5.14改变过滤条件：可以更改报表显示内容的过滤条件，单击工具栏下拉菜单，选择一个班次或者调整类型或者去掉选择已选中的类型，报表内的显示情况会依据选择相应进行改变。& &&&&5.15报表显示单位：单击工具栏报表显示单位的下拉框，选择分钟，小时或者天，作为报表中时间显示的基本单位，报表内时间的显示会根据设置情况相应进行改变。& &&&&5.16查找：在搜索框中输入工号或姓名，单击，所有包含搜索关键字的员工信息全部显示于相应列表中。& &&&&5.17其他：如果日常的考勤报表不能满足需求，考勤系统报表部分开源，支持用户根据自己的需要来制作、设置报表模板 6、接口的设计原则 &&&&不同系统之间的接口必须是标准和开放的，才可保证业务功能实现的完整性和可靠性。接口的标准化体现在接口方式、接口格式、接口处理均符合普遍性的软件开发规范和标准，如接口方式采用API&或传输中间件等；接口格式描述清晰、完整、准确，无异议性。接口处理实现过程规范等。接口的开放性体现在接口格式必须公开，支持更多的接口方式等。具体设计原则如下： &&&&支持与公司现在有系统作同步接口、数据传输； &&&&远程培训系统内部及与其它系统的接口标准由项目领导小组统一控制； &&&&底层接口采用已有的工业标准； &&&&接口定义简单明了，便于数据的生成和传送以及对接口的操作； &&&&接口具有一定的可扩展性，方便以后可能的扩充； &&&&屏蔽接口细节，使所编制的接口具有普遍的适应性； &&&&接口数据能够方便地形成，并能被对方顺利地采集； &&&&在接口数据的交互过程中，具有数据传送和接收后的标识以及确认过程； &&&&在满足要求的前提下，使接口数据量最少； &&&&接口数据传输控制策略可靠且完善，具有可靠的接口数据出错处理机制； &&&&采用事务性设计或传输加密确认机制，以保证传输数据的安全正确。 &&&&6.1与人脸识别终端的控制器接口 &&&&6.2员工信息同步接口 &&&&6.3&与OA系统接口导入员工考勤审批和申请的信息 &&&&6.4与用友HR系统集成准确计算的工资 &&&&6.4.1与HR&系统的集成接口：系统同步人员档案，同时提供标准化的接口允许HR系统从考勤系统中同步出勤数据，门禁数据等；薪资系统进行数据同步，同时支持通过工作流形式对薪资数据新增及回写，在web系统中仅保留最近三个月的薪资历史数据可供员工在线自助查询，逾期自动清零； &&&&6.4.2与Domino&系统的集成接口：实现单点登录和组织架构及用户数据同步。 &&&&7、系统安全及其他操作& &&&&7.1&系统安全需求 &&&&7.1.1系统的安全性需求包括：&网络的安全可靠性、硬件设备的可靠性、对外接口的安全可靠性、系统运行中的故障告警、数据存储的安全可靠性、数据访问的安全性、密码管理的安全性、数据传输的安全性、数据的一致性和完整性、操作人员权限控制。&系统安全可靠性设计要解决主机系统、数据库、网络、应用系统、文件传输和交易处理、防病毒等诸方面问题。& &&&&系统安全可靠性设计的目标是：& &&&&1．保证整个系统的每年（365/366）*24不间断的安全可靠运行。& &&&&2．保证主机系统正常运转，不被非法入侵。& &&&&3．保证数据库系统及应用系统数据的安全可靠。& &&&&4．保证应用系统无故障运行，账户正确，不被非法或越权使用。& &&&&5．保证文件传输数据完整准确，并且不泄密。& &&&&6．保证交易处理准确，防止非法同主机进行交易。& &&&&7．保证系统无病毒，实现自动查毒、自动杀毒。& &&&&通过以上各方面的设计，建立技术先进、管理完善、机制健全的安全体系，以保证系统的安全运行。做到网络不间断、畅通地运行，应用系统高效、稳定运行，数据完善，恢复及时，系统不受外部和内部侵害。 &&&&7.1.2操作人员权限控制 &&&&7.1.2.1操作员账户管理责任：对考勤信息系统的操作用户进行必要的管理，其主要功能包括建立、删除操作员账户；针对不同类型的系统操作员设定其操作权限．系统有一个后台数据库，里面事先设有一个管理员账户，在程序运行过程中用这个管理员帐户成功登陆系统，继而就可以进行一些添加、删除操作：比如可以再添加一些管理员，并对他们设置权限，拥有不同的权限就能进行不同的操作；当然也能够进行用户的删除工作．这些添加和删除的操作都直接与数据库联系，能即时更新数据库。& &&&&7.1.2.2操作员的权责范围：操作员管理模块是为了明确，分析考核操作员的工作质量，确保基于互联网考勤管理系统业务处理正常有序地进行，而对各类操作人员进行的一系列管理。& &&&&7.1.2.3操作员信息的构成：操作员号、操作员姓名、操作员类别、操作员级别、操作员密码、生成日期。& &&&&7.1.2.4操作员的分类& &&&&1.超级管理员：指计算机系统管理和业务系统管理人员。& &&&&2.查询统计及报表打印人员：具有各种查询、统计、报表权限的管理人员。 &&&&3.资料编辑操作员：指业务资料库资料编辑操作人员。& &&&&4.考勤人员：负责系统企业员工的排班、请假、加班、调休、补签的登记，以及各种异常考勤数据的调整等。& &&&&7.2&硬件设备的安全 &&&&计算机硬件设备安全可靠是整个系统安全可靠运行的基础，必须对系统的计算机、网络等一切设备进行安全防护，保证设备正常运转和不受到物理破坏。主要包括：& &&&&7.2.1采用系统可靠性较强的硬件平台& &&&&7.2.2重要设备支持冗余，重要部件支持热插拔 &&&&7.2.3设备的运行环境质量（电源、温度、湿度等）& &&&&7.2.4故障告警，设备故障时给出声光电告警& &&&&7.2.5防止人为因素的破坏& &&&&7.3&网络系统的安全 &&&&该考勤系统是依托于网络的系统，如果网络发生大的故障，造成各子网之间相互不通，系统将无法运行。同时，网络有很多节点共同组成，情况非常复杂。加之与国际互联网的物理连接，内部网络中的敏感信息就直接暴露在公用互联网络中。因此，网络的安全性可靠性尤为重要。 &&&&在网络设计中，安全可靠性能主要通过以下方面体现：& &&&&7.3.1网络路由备份：网络链路及设备的冗余备份要求整个网络没有单点故障，无论在任何一条线路上，任何一台核心设备上出现故障时，整个网络系统可透明地进行容错切换，保证系统不间断工作。& &&&&7.3.2网管系统：在系统管理控制台运行专业网络管理软件，实时监控整个系统及网络设备的运行状态，以便及时进行分析处理。当发现重大故障时，能及时通知系统管理人员。& &&&&7.3.3防火墙：为了保障系统安全，避免非法入侵，外部网络不能直接联入本网络，而是应该使外部网络通过路由器和防火墙进入本网络，以拒绝非法访问。 &&&&7.4&数据信息的安全 &&&&考勤系统涉及的员工资料、员工人脸信息等数据信息都是非常重要，数据信息安全也是系统安全的重要方面。& &&&&7.4.1&数据存储的安全性：为确保数据的安全和可维护性，对软件的所有数据进行备份，从而防止软件意外损坏而导致的数据丢失。在设计中数据库服务器的存储设备还可以采用磁盘阵列。使用磁盘阵列技术以实现磁盘镜像等功能来提升数据存储的安全性。& &&&&7.4.2&数据访问的安全性& &&&&7.4.2.1数据库安全可靠性：数据库系统作为应用系统的软件运行支撑环境，担负着数据存储、计算、管理等很多重要功能。数据库系统的安全可靠性能，对整个系统的安全可靠性能也是至关重要的。& &&&&7.4.2.2数据库安全可靠性需求& &&&&1．保证数据的完整和正确；& &&&&2．避免“死锁”、“超常事务”、“数据溢出”等异常情况对系统造成危害；& &&&&3．允许方便、灵活、有效地设定权限，防止非法进入，防止越权操作；& &&&&4．具备良好的数据备份和恢复手段；& &&&&5．具备完善的事务处理手段，保证数据操作的完整性。& &&&&7.4.2.3数据库的审计功能& &&&&审计策略是数据库安全性的重要组成部分之一。对每一个选择出的客户的活动，数据库系统提供的审计功能将产生一条记录。这些记录将用于以下用途：& &&&&1．发现非法客户及可疑客户的行为并指出其执行的操作；& &&&&2．发现未授权的访问企图；& &&&&3．评价潜在的损害安全机制的因素；& &&&&4．假如需要，为调查提供证据。& &&&&审计是一种用于重建数据库的跟踪事务的机制。这种机制由服务器的归档及备份功能完成。服务器提供的审计功能通过对系统事件的记录，或者一个重要活动及操作者的记录，检测正常的或可疑的活动。& &&&&7.4.3&数据传输的安全性& &&&&7.4.3.1用户线路加密：员工人脸及密码是最敏感的私人信息。有必要采用一定的加密手段对用户线与平台之间的传输进行加密，以保护员工人脸及密码信息不被泄漏。& &&&&7.4.3.2文件传输及交易处理安全可靠性设计：目前，各系统的协同处理越来越普及。很多业务需要不同部门、不同行业的相互配合、共同工作方可完成。出于安全考虑，各系统之间往往不能直接互联，而是广泛应用文件传输方式进行批量处理，应用交易码方式进行并发分布处理。为了双方的安全，保证数据的安全可靠，必须采取强有力的措施解决校验、加密等问题。& &&&&7.4.4&数据的一致性：考勤系统和企业业务系统或其他第三方数据源传输数据时，可能由于各种原因导致操作失败。为避免造成双方数据库不一致，已采用数据库系统的两阶段提交及失败回滚技术等措施保证双方数据库的一致性。& &&&&7.4.4.1提供事务（交易）失败的恢复：利用日志对失败的事务进行自动恢复。服务器通过“快速恢复”算法提供自动再启动和恢复功能。“快速恢复”是指当每次数据库转变成联机状态时，它会检查数据一致性。如果发现数据不一致，它能够在应用程序使用数据库之前自动恢复。& &&&&7.4.4.2提供通信失败的恢复：选用的数据库产品利用远程双机热备和数据复制保证远程数据和本地数据的完整性和一致性。自动的两阶段提交，保证通讯失败时数据及事务的完整性不受破坏，并在通讯恢复时自动完成提交事务或回滚未提交事务，保证通讯失败对数据和提交的事务不产生影响。所有这些恢复均为自动完成的，无需人工介入。& &&&&7.4.4.3提供服务器及其介质失败的恢复：当服务器失败时，双机数据库热备功能可以保障服务器失败时数据的完整性及一致性。& &&&&7.4.4.4提供客户或应用程序失败的恢复：提交：表示已成功地执行现行事务，在事务中对数据库所做的全部修改都永久地体现在数据库中。提交不是在发出时完成的，而是在整个事务完成之后，才真正地完成提交工作。所以它保证了事务和数据的完整性。& &&&&回滚表示事务出现异常时，需要进行取消，该事务所作的工作全部进行回退。& &&&&【稿件声明】：如需转载，必须注明来源和作者，保留文中图片和内容的完整性，违者将依法追究。
互动百科的文章（含所附图片）系由网友上传，如果涉嫌侵权，请与客服联系，我们将按照法律之相关规定及时进行处理。如需转载，请注明来源于。
浏览次数：
简介? ? ? ? ?随着科学技术的发展和企业管理模式的日趋成熟，高度…