繼續(xù)教育學(xué)院培訓(xùn)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)

朱芝桃 張 軍

（江蘇海事職業(yè)技術(shù)學(xué)院現(xiàn)代教育技術(shù)中心 江蘇 南京 211170）

1 開(kāi)發(fā)背景

繼續(xù)教育學(xué)院培訓(xùn)管理系統(tǒng)，是為了方便江蘇海事職業(yè)技術(shù)學(xué)院繼續(xù)教育培訓(xùn)的學(xué)員報(bào)名，培訓(xùn)管理老師對(duì)學(xué)員信息、學(xué)員成績(jī)以及培訓(xùn)證書的管理，社會(huì)用人單位查詢證書的真?zhèn)?，提高繼續(xù)教育培訓(xùn)的學(xué)員滿意度，并響應(yīng)學(xué)院“低碳無(wú)紙化辦公”的精神，而設(shè)計(jì)的基于B/S模式的軟件系統(tǒng)。

2 系統(tǒng)設(shè)計(jì)

2.1 開(kāi)發(fā)環(huán)境

本系統(tǒng)利用.NET技術(shù)，以C#為開(kāi)發(fā)語(yǔ)言，visual studio 2010作為開(kāi)發(fā)工具,以SQLServer2005作為后臺(tái)數(shù)據(jù)庫(kù),通過(guò)ADO.NET技術(shù)訪問(wèn)SQL Server 2005，以IIS6.0作為Web服務(wù)器引擎，Windows Server 2003作為操作系統(tǒng)平臺(tái)。本系統(tǒng)通過(guò)集成嵌入多種外部短信平臺(tái)，構(gòu)建了智慧短信平臺(tái)；集成多種第三方支付工具，構(gòu)建方便的支付平臺(tái)，方便學(xué)員的繳費(fèi)和學(xué)院對(duì)培訓(xùn)費(fèi)的管理。

2.2 功能性需求分析

根據(jù)繼續(xù)教育學(xué)院培訓(xùn)工作的實(shí)際情況，總結(jié)出系統(tǒng)的需求，共分三方面：

1）培訓(xùn)學(xué)員的需求

（1）瀏覽和查詢培訓(xùn)信息；（2）培訓(xùn)網(wǎng)上報(bào)名(填報(bào)信息、上傳照片、網(wǎng)上支付等)；（3）指定時(shí)間范圍內(nèi)修改報(bào)名信息或取消報(bào)名；（4）指定的時(shí)間內(nèi)打印準(zhǔn)考證；（5）相關(guān)科目培訓(xùn)結(jié)束后查詢考試成績(jī)；（6）查詢培訓(xùn)證書；（7）通過(guò)交流反饋模塊更新自己的工作地點(diǎn)(在哪條船等)，可以和其他學(xué)員進(jìn)行一些交流。

2）學(xué)校系統(tǒng)管理員的需求

（1）發(fā)布培訓(xùn)開(kāi)班信息及相關(guān)通告（如科目培訓(xùn)上課的地點(diǎn)、時(shí)間等）；（2）啟動(dòng)培訓(xùn)報(bào)名功能，并可以定期，對(duì)培訓(xùn)的報(bào)名信息進(jìn)行定時(shí)備份、維護(hù)和管理；（3）培訓(xùn)報(bào)名結(jié)束時(shí)停止報(bào)名；（4）對(duì)學(xué)員報(bào)名表進(jìn)行編輯和維護(hù)，刪除垃圾數(shù)據(jù)，得到準(zhǔn)確數(shù)據(jù)，導(dǎo)出報(bào)名表；（5）依托銀行和第三方網(wǎng)上支付系統(tǒng)進(jìn)行報(bào)名費(fèi)的收取和費(fèi)用核對(duì)；（6）培訓(xùn)結(jié)束后，可以將任課老師提供的成績(jī)上傳至系統(tǒng)，以便于學(xué)員查詢（此功能可開(kāi)放給各任課教師），可以編輯單個(gè)學(xué)生成績(jī)或者單個(gè)科目所有學(xué)生成績(jī)；（7）對(duì)學(xué)員報(bào)名信息進(jìn)行瀏覽、查詢、分析統(tǒng)計(jì)和打印報(bào)表；（8）對(duì)滿足培訓(xùn)要求的學(xué)員發(fā)放證書；（9）對(duì)學(xué)員的反饋交流信息進(jìn)行管理；（10）利用本系統(tǒng)，對(duì)滿足近期培訓(xùn)開(kāi)班要求的學(xué)員進(jìn)行短信的群發(fā)，來(lái)進(jìn)行培訓(xùn)信息的推送，將最適合的信息傳遞給最需要的人；可以利用系統(tǒng)對(duì)培訓(xùn)中的學(xué)員進(jìn)行通知群發(fā)。

3）社會(huì)用人單位的需求

用人單位希望能查詢到培訓(xùn)證書的真實(shí)性，提高證書的可信度，建立一種公平、良性循環(huán)的證書體系。

2.3 總體模塊設(shè)計(jì)

根據(jù)三類人員的需求，培訓(xùn)管理系統(tǒng)設(shè)計(jì)成六大模塊：一、學(xué)員報(bào)名系統(tǒng)模塊，二、學(xué)員信息管理，三、成績(jī)管理模塊，四、證書管理模塊，五、反饋調(diào)查模塊，六、系統(tǒng)管理模塊。

其中學(xué)員報(bào)名系統(tǒng)模塊又包括學(xué)員注冊(cè)登錄子模塊、網(wǎng)上報(bào)名子模塊、網(wǎng)上支付子模塊、報(bào)名審核子模塊。系統(tǒng)管理模塊又分為培訓(xùn)信息發(fā)布、報(bào)名統(tǒng)計(jì)、用戶管理、數(shù)據(jù)字典維護(hù)、數(shù)據(jù)備份導(dǎo)出與恢復(fù)等子模塊。網(wǎng)上報(bào)名子模塊實(shí)現(xiàn)以下功能：查看培訓(xùn)相關(guān)信息、填報(bào)信息、查看報(bào)名、修改報(bào)名、打印報(bào)名表、上傳電子照片、個(gè)人密碼管理等。

2.4 數(shù)據(jù)庫(kù)設(shè)計(jì)

系統(tǒng)的后臺(tái)數(shù)據(jù)庫(kù)采用SQL Server2005，每天定時(shí)將系統(tǒng)的重要數(shù)據(jù)備份到異地?cái)?shù)據(jù)庫(kù)，并定期導(dǎo)出培訓(xùn)信息到EXCEL表中進(jìn)行保存，以免因誤操作或者災(zāi)難性故障引起重要數(shù)據(jù)的丟失。數(shù)據(jù)庫(kù)連接通過(guò)ADO.NET來(lái)實(shí)現(xiàn)，ADO.NET依靠數(shù)據(jù)源、Connection對(duì)象、DataAdapte對(duì)象和Dataset數(shù)據(jù)集對(duì)象進(jìn)行數(shù)據(jù)庫(kù)的連接和操作。根據(jù)系統(tǒng)的流程和功能需求，本系統(tǒng)的數(shù)據(jù)庫(kù)主要有以下幾個(gè)表：（1）學(xué)員信息表，記錄學(xué)員的基本信息；（2）培訓(xùn)報(bào)名表，記錄學(xué)員培訓(xùn)報(bào)名的具體情況；（3）培訓(xùn)科目表，記錄培訓(xùn)科目的具體信息；（4）學(xué)員成績(jī)表，記錄學(xué)員隊(duì)的培訓(xùn)成績(jī)；（5）培訓(xùn)證書表，記錄給培訓(xùn)合格的學(xué)員發(fā)放的證書信息；（6）培訓(xùn)通告表，記錄培訓(xùn)的通知公告情況；（7）學(xué)員培訓(xùn)信息表，記錄有哪些學(xué)員參加了培訓(xùn)，參加了哪些科目的培訓(xùn)；（8）調(diào)查表，記錄學(xué)校層面發(fā)起的調(diào)查信息表；（9）交流反饋表，記錄學(xué)員和學(xué)員、學(xué)員和學(xué)校之間交流的一些信息；（10）管理員信息表，記錄管理員的一些基本信息；（11）數(shù)據(jù)字典表，包括民族代碼表、政治面貌、最高學(xué)歷等信息。數(shù)據(jù)字典表的設(shè)置增強(qiáng)了系統(tǒng)的通用性和可擴(kuò)展性。

3 安全可靠機(jī)制

繼續(xù)教育培訓(xùn)管理系統(tǒng)的安全性和可靠性是非常重要的，因此，對(duì)于數(shù)據(jù)的安全性保障也是系統(tǒng)開(kāi)發(fā)中的重點(diǎn)?；贐/S模式的培訓(xùn)管理系統(tǒng)是一個(gè)開(kāi)放的網(wǎng)絡(luò)應(yīng)用系統(tǒng)，系統(tǒng)的開(kāi)放性也帶來(lái)了一些安全隱患，系統(tǒng)有可能受到非法入侵和惡意攻擊。如何防止非法入侵、以及被非法侵入后能自動(dòng)記錄下入侵者情況以便管理人員及時(shí)采取相應(yīng)措施是本系統(tǒng)要解決的一大問(wèn)題。系統(tǒng)的安全和可靠性主要從以下幾個(gè)方面進(jìn)行考慮：

3.1 在數(shù)據(jù)輸入時(shí)進(jìn)行必填、數(shù)據(jù)合理性以及數(shù)據(jù)重復(fù)驗(yàn)證，防止學(xué)員該填寫的信息沒(méi)有填寫，身份證號(hào)碼、手機(jī)號(hào)碼、郵箱等信息填寫錯(cuò)誤，以及用戶賬號(hào)的重復(fù)注冊(cè)

3.2 系統(tǒng)提供了登錄驗(yàn)證功能，使用人員必須要有合法的用戶名和密碼才能訪問(wèn)，賬號(hào)權(quán)限進(jìn)行分級(jí)控制

3.3 為了防止機(jī)器人暴力破解用戶名和密碼，系統(tǒng)增加了驗(yàn)證碼機(jī)制和MD5加密登陸用戶名和密碼，并在連續(xù)賬號(hào)輸錯(cuò)3次的情況下，進(jìn)行用戶名和IP地址的鎖定，在3小時(shí)之后恢復(fù)

3.4 為了防止SQL注入式攻擊，系統(tǒng)增加了過(guò)濾敏感字符功能

3.5 系統(tǒng)記錄用戶一個(gè)月之內(nèi)的操作，以便在系統(tǒng)出現(xiàn)問(wèn)題的情況下，管理人員能根據(jù)操作記錄進(jìn)行系統(tǒng)的快速恢復(fù)和查找安全漏洞

4 總結(jié)和展望

培訓(xùn)管理系統(tǒng)在江蘇海事職業(yè)技術(shù)學(xué)院繼續(xù)教育培訓(xùn)的工作中發(fā)揮了預(yù)期的效果，滿足了三類用戶的需求。系統(tǒng)的用戶界面友好，用戶使用起來(lái)方便，提高了工作效率和培訓(xùn)滿意度。當(dāng)然，隨著用戶使用經(jīng)驗(yàn)的積累和信息技術(shù)的進(jìn)一步發(fā)展，培訓(xùn)管理系統(tǒng)還有提升的空間：比如用柱狀圖和餅狀圖等直觀工具顯示培訓(xùn)管理工作的統(tǒng)計(jì)分析結(jié)果，進(jìn)一步研究智能客戶端架構(gòu)的相關(guān)技術(shù)，開(kāi)發(fā)專門適用于iPhone、Android等智能終端的培訓(xùn)系統(tǒng)版本，深入研究離線應(yīng)用技術(shù)和系統(tǒng)松散禍合的實(shí)現(xiàn)方式，增加系統(tǒng)工作的靈活性。

［1］劉玉萍,劉海玲.基于Web的教學(xué)計(jì)劃管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[J].信息技術(shù)，2006(11).

［2］王艷娥,周立.基于Web的職工培訓(xùn)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].中國(guó)管理信息化，2012(06).

［3］黃艷.基于B/S模式的人力資源管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].網(wǎng)絡(luò)財(cái)富，2010(08).