前言：中文期刊网精心挑选了信息管理方案范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
信息管理方案范文1
一、研究背景
人才培养是学校的根本大法，学校的所有工作都要围绕如何更好地执行人才培养方案开展工作。人才培养方案要体现社会对人才的中长期需求，要有利于专业人才培养质量的提高，有利于学生的未来发展和就业。当前，信息管理专业不同程度地存在实践不足、专业特色不突出、人才走向与专业培养目标发生偏离等问题。
为使信息管理专业培养方案适应社会企业实际需求、跟紧学科自身的发展、力创有核心竞争力的专业特色，本研究对信息管理专业本科培养方案进行了全面深入的调研。
二、调研方法
通过设计调查问卷并通过互联网络问卷和回收数据，获得往届毕业生就业情况，以及省内企业对本系学生需求和满意度的第一手资料。邀请企业校友回校面对面座谈。通过网上信息搜索，了解国内典型高校本专业的培养方案，对比和国内高校的培养计划，发现趋势、特点、差距和不足。通过教师、在校生座谈以及问卷调查，收集本系教师和在校生的主要意见和建议。
三、调研数据分析结论
本次调研通过调查毕业生、典型企业、同类院校、在校师生等多个调查对象，从不同侧面了解了比较丰富的信息，总结起来，有如下几个方面。
关于人才培养方案的目标和模式。在新的社会环境下，原有人才培养方案职业图谱的总体思路仍然有效。信管专业仍将发挥以工为主、理工经管文法全面发展的优势，面向地方经济建设，致力于培养具备现代管理学理论基础、信息经济学和计算机科学技术知识及应用能力，掌握系统思想和信息系统分析与设计方法以及信息管理等方面的知识与能力，能从事信息化规划和信息管理、信息系统分析、设计、实施、管理、评价以及信息分析等方面的应用型高级专门人才。
但是，需要进一步明确和解构信息管理方向人才的培养方案，要引进订单式等培养模式，参考走学历教育与职业能力教育相结合的道路，落实以强化学生高级就业能力为导向，加强“核心技术一体化”专业建设。把握市场当前的需要和未来发展的趋势，实现人才短期就业与长期发展潜力之间的最佳平衡。
关于人才能力组成和结构。信息管理专业人才贵在“复合”，难在“复合”。应突出以问题解决能力培养为主线，加强实践技能培养，增强沟通能力、团队协作精神和个性心理素质。通过在校接受理论课程和实践环节的锻炼，使学生掌握现代经营管理原理、方法和计算机科学与技术，具备在计算机网络环境下从事经营管理的基本能力；掌握信息科学的基本理论与方法，具备信息组织、分析、传播与开发利用等信息管理的基本能力；掌握信息系统的分析、设计、实现与运行管理及维护的方法和技术，具备开发与运用计算机网络信息系统解决经济管理中的实际问题的基本能力；掌握情报检索、信息搜索、数据挖掘的基本理论、方法与技术，具有信息分析与开发能力，能了解并跟踪本专业及相关领域及其市场的发展动态，从而形成较强的研究开发和市场开拓能力。
关于课程体系建设。应强化融经济学、管理学、信息科学和计算机科学等多学科于一体的厚基础、宽口径、适应能力强的专业特色，对于定量数学决策优化模型技术、计算机领域技术模块，以及代表信管专业问题解决特色的定性定量相结合的核心课程知识模块等三大知识团，需要进一步精心设计、组织知识点，做到逻辑连贯、没有过多的重复，理论学时精简、合理，淘汰一些技术内容已经陈旧的课程或章节，引入先进技术内容的章节或课程，健全、完善我们的课程体系。实现信息管理学、信息经济学和信息系统开发与管理三大类知识的融会贯通，形成融经济、管理与信息科学、计算机技术于一体的课程体系与课程结构。
关于实践教学环节。对于信管专业，怎么强调培养学生的动手能力都不过分，这是因为，应用型高级专门人才培养的目标必须落实在学生的实践动手能力上。应在整合理论课程体系的同时，重新审视课程实验、实训，认识实习、专业实习、社会实践，课程设计、专业综合设计、毕业设计等这一系列环节，相辅相成，形成体系，精心安排实验项目，尽量将多个知识点组合成较大的实践项目，并严格指导，突出培养学生的工程意识、创新精神以及运用信息技术解决经济、商务、管理中实际问题的能力。
关于教学手段和模式。为很好地完成对经济高速发展的信息化的支持，实现人才培养在质量和数量上的和谐发展，必须综合运用多媒体远程教育等多种现代化教学手段，广泛利用教师的纵、横向科研项目成果，以及往届学生的优秀作品，大力建设好案例库、试题库等教学资源库，突出技术规范教学法、项目教学法、案例教学法等多种教学方法，进行任务驱动、项目导向、模块教学、工学结合等多种形式的教学改革，突出以问题为中心的学习法、基于行业与职业岗位群技能要求的学习法等学习方法，加强核心课程和精品课程建设，减少必修课学时数，增加选修课学时数，提高学生的学习主动性。
四、对信息管理专业建设配套政策的建议
关于素质教育。针对学生社会经验不足、对社会了解太少，为其树立正确的人生观，可在所有人文社科类的通识课程中设置实践环节，均匀地分布在1-6学期，其实践环节均在假期中完成。这样总学分不变，但省出了课内学时，又可使学生到社会上进行社会实践活动时具有更加明确的主题，增加与社会接触的机会，更加深入广泛地了解社会，锻炼其综合处理问题的能力。
信息管理方案范文2
一、组织机构职责
突发事件紧急医疗救援信息报告管理遵循“属地管理、分级负责，统一规范、准确快速”的原则。卫生行政部门和各有关医疗卫生机构在信息报告管理工作中履行以下职责。
（一）突发事件发生地的卫生行政部门是责任报告主体
负责收集突发事件紧急医疗救援信息，规定时间内向上级卫生行政部门和同级人民政府报告。制定管辖区域突发事件紧急医疗救援报告制度，建立报告机制。对突发事件的紧急医疗救援信息报告工作进行监督和管理。
（二）市120急救中心（市人民医院急诊科）和各级各类医疗卫生机构为突发事件紧急医疗救援信息的责任报告单位
卫生监督机构负责协助卫生行政部门对突发事件医疗卫生救援信息报告责任单位（120急救中心和各级各类医疗卫生机构）进行监督检查，纠正报告管理工作中的违法违规行为，并依法进行查处。
（三）突发事件紧急医疗救援信息实行归口管理
参与突发事件紧急医疗救援的医疗卫生机构，无论机构级别和其隶属关系，必需及时、如实向120急救中心报告现场救援信息和院内急救信息。120急救中心负责收集汇总突发事件紧急医疗救援信息，向同级卫生行政部门报告。突发事件紧急医疗救援信息报告分初始报告、进程报告和终结报告。
二、信息报告
（一）报告范围
各级各类医疗机构突发事件医学救援信息报告范围：一般、较大、重大、特别重大级别的突发事件医学救援信息或在敏感时期、敏感地区、敏感人群发生的突发事件紧急医学救援信息。
（二）报告程序和方式
各级各类医疗机构抵达突发事件现场或本院收治突发事伤亡人员后30分钟内，向市120急救中心电话报告事件救援信息。初始报告后，院前或院内急救信息根据120急救中心的要求进行续报。市120急救中心电话。
120急救中心接到突发事件人员伤亡信息，经初步核实汇总后，在1小时内向卫生局报告，并且在现场应急响应期间每2小时向卫生行政部门电话报告1次救援进展情况，并记录报告时间和报告内容备案。工作时间报告市卫生局办公室、疾控科（应急办）；工休时间报告市卫生局值班室。
接到报告的卫生行政部门应立即对突发事件医疗救援信息进行快速核实，根据不同事件性质和级别，迅速采取相应的医疗卫生救援措施。较大级别以上突发事件医疗卫生救援信息，必需在30分钟内电话报告上级卫生行政部门，同时直接报告省卫生厅，随后在2小时内书面上报到上级卫生行政部门。工作时间报告省卫生应急办或省卫生厅机要室，省卫生应急办，省卫生厅机要室
突发事件伤员救治工作涉及两个及以上行政区域时，由事发地的卫生行政部门统一收集和报告医疗救援信息。
（三）报告内容
1、基本信息
突发事件紧急医疗救援信息报告内容重点包括突发事件发生时间、地点、致伤人数和医疗救治工作情况及需要提供的支持援助等。突发事件的级别、事件原因、现场死亡人数、事件伤员身份等非医学救援信息可暂不涉及。
2、医疗救援发生、发展、控制过程信息
⑴初始报告
报告内容包括事件名称、发生时间、地点、事件类别、医疗机构接诊和收治伤病员人数及伤情分类，已采取的医疗救援措施。可先用电话口头初报，在2小时内补报书面信息。
⑵进程报告
主要报告医疗卫生救援的进展和变化，伤病员门诊留观和住院治疗人数、伤情分级及转归、在不同医院的分布情况，进一步的医疗救援措施，是否需要上级卫生行政部门支持等。特别重大和重大突发事件发生后，在伤员病情尚未稳定的应急救治阶段，应当每日报告医疗救治信息。
⑶终结报告
医疗卫生救援工作结束后一周内上报结案报告。主要对医疗救援工作整体开展情况进行总结评估，分析问题与经验教训、提出改进措施和建议等内容。
三、信息分析与利用
（一）建立突发事件紧急医疗救援信息分析制度
定期分析、汇总突发事件紧急医疗救援信息，并做出专题分析报告。
（二）实行突发事件紧急医疗救援信息季、年报告制度
120急救中心每季度下月7日前，将上季度辖区内突发事件紧急医疗救援信息专题分析报告上报市卫生局。年度分析报告于次年元月7日前上报。
（三）建立信息沟通协调机制
卫生行政部门要与当地政府应急办、公安、消防、安监、
交通等部门和专业机构建立信息互通和应急联动机制，实现信息互通，信息资源共享。
四、监督管理
（一）卫生行政部门对突发事件紧急医疗救援信息报告工作进行监督、指导。
（二）卫生监督机构协助卫生行政部门对突发事件医疗卫生救援信息报告责任单位开展定期的督导和不定期抽查。
（三）各级各类医疗卫生机构在卫生行政部门指导下，建立突发事件紧急医疗救援报告制度和工作机制，切实履行职责。
（四）各级各类医疗卫生机构参照本规范并结合本单位实际，组织制定本地区突发事件紧急医疗救援信息报告工作方案，健全信息报告网络，明确信息报告的责任报告单位和责任人，规范信息报告的工作流程。
信息管理方案范文3
近年来企业对信息化人才需求不断扩大，计算机信息管理专业具有广阔的发展前景，通过调研，将计算机信息管理专业开设方向更改为ERP方向，主要培养从事企业信息化建设，并承担信息技术应用和信息系统开发、维护和管理工作的复合型人才。
1 人才培养计划
1.1 培养目标
本专业方向面向武汉、北京、长三角、珠三角地区，服务ERP软件企业和生产企业，培养适应社会主义现代化建设和社会主义市场经济需要，适应ERP实施及ERP应用岗位，具有良好的职业道德和敬业精神，有一定的计算机软件专业软件编码与应用所需的基础理论知识和专业技能，熟悉企业信息化的业务流程，能编写企业ERP实施方案，对企业内部管理有一定的了解，并熟悉项目管理的高素质技能型人才。
1.2 培养模式
本专业以岗位为导向，基于工作过程提取典型工作任务，以工作任务为基础分析并设计教学内容，实施“教学做一体化”方法(图1)。
1.3 职业范围
本专业学生职业范围主要涉及信息咨询服务、现代企业的信息管理行业等。下面按从事ERP实施的工作流程提取典型的工作任务，同时根据就业岗位对职业能力总体要求进行设计及取得的资格证书进行规定，具体如下：
1.3.1 主要就业岗位与典型工作任务分析
1)专门化方向：ERP应用
2)主要就业岗位
学生可以从事企业管理信息化咨询顾问、管理软件顾问、ERP实施顾问、ERP售前顾问、ERP系统运维工程师及ERP售后顾问等岗位的工作。
3)职业能力
要求学生具备解决问题的专业能力、方法能力和社会能力。
4)典型工作任务
典型工作任务主要涉及到产品推广及演示、企业需求实施方案设计、项目实施方案的编制、软件售后技术服务及客户培训及服务。
1.3.2 职业能力要求设计
1)专业能力要求
要求学生具备优秀的书面与口头表达能力，协调能力和组织能力;基本社交礼仪和处理日常办公事务能力;会计帐务处理基本能力;ERP系统的现场实施工作和项目管理;编制项目实施文档、对项目进行管理与协调;常用数据库管理和维护能力;ERP系统软硬件安装、部署及配置、调试能力;了解软件开发流程。
在职业能力中，专业能力是信息管理专业(ERP方向)毕业生胜任职业工作、赖以生存的核心本领。
2)方法能力要求
学生要具有独立学习能力、获取新知识能力、决策能力、制订、实施工作计划的能力。方法能力是毕业生基本发展能力。
1.3.3 社会能力要求
1)解决ERP系统使用中客户碰到的问题，维护客户关系，提高客户满意度;
2)工作态度严谨认真、善于沟通，能在压力下工作;
社会能力既是基本生存能力，又是基本发展能力，它是从业者在职业活动中必须具备的基本素质。
2 行动领域
2.1 行动领域到学习领域转化
本专业以岗位为导向，基于工作过程推导出学生要求掌握的行动领域，通过行动领域制定出相应的学习领域，通过学习领域，转换成学生要学习的相关专业课程。行动领域到学习领域的转换如下所示：
2.1.1 工作过程：企业ERP需求方案设计及实施
在行动领域上，学生要能掌握ERP原理的相关概念;具备文档的编排能力，有企业管理模式及业务流程分析能力，能根据客户需求，编制实施方案;基础会计帐务处理能力、费用分配、成本计算的综合应用能力;使用会计知识和财务管理软件的综合应用能力;能使用会计知识和ERP管理软件(供应链)的综合应用能力;能理解物料从供应商到消费者之间的物料流动过程。
通过行动领域制定出相应的学习领域，学习领域转换成学生要学习的相关专业课程，主要有信息管理学、会计基础、财务会计、企业管理ERP沙盘、组织设计与流程优化、ERP财务管理及实训、ERP原理与应用、企业经营管理实务、ERP供应链管理及实训、ERP生产制造管理及实训、办公自动化实训及ERP项目实施等课程。
2.1.2 ERP软件开发及售后技术服务
在行动领域上，学生要能结合数据库和计算机编程知识，对ERP管理系统进行软件的日常维护、故障排除和性能优化的任务。
通过行动领域制定出相应的学习领域，学习领域转换成学生要学习的相关专业课程，主要有Java基础、C#编程技术基础、数据库应用技术、数据库高级编程及Oracle数据库管理等课程。
2.2 教学活动安排(本表主要体现专业课程)，见表1。
3 人才培养的实施与保障
为了能保证人才培养的质量，需开展一序列的工作，主要以校园文化品牌活动为载体，围绕专业认知、企业文化理念、职业技能训练、社会公德与职业道德养成、职业习惯培养展开的，旨在通过系列专题活动的开展，配合专业教学更好地培养学生良好的职业素养，全面实现专业人才培养目标。
4 教学活动的实施与保障
校内建立会计手工做账实训室、ERP实验室、管理信息系统开发实验室，校外根据计算机信息管理专业教学需要，也作为校内实训基地的必要补充，建立了几个形式多样、功能明确的校外实训基地，聘请了多名专业技术人员及技术能手参与学生顶岗实习指导。通过置身于企业工作环境，体验企业工作方式，感受企业文化氛围，提高学生感性认识和职业技能水平。专业教学团队由专任教师，学院和企业兼职教师组成。专任教师全部具有双师素质。
信息管理方案范文4
关键词：课程考核；程序设计；任务驱动；Java语言
《Java程序设计》是高职计算机信息管理专业方向课程，是学习计算机程序设计的一门重要课程，主要目标是通过全面、系统地学习Java语言基础知识，使学生掌握面向对象的程序设计方法。该课程主要培养学生能够运用面向对象思想进行程序设计，使学生能够运用Java基础知识解决实际问题，启发学生的创新意识，提高学生在程序设计过程中分析问题和解决问题的能力。
一、课程考核方式改革必要性
随着高职人才培养模式的改革和课程体系重构，计算机信息管理专业《Java程序设计》课程在教学内容和教学方法都发生了翻天覆地的变化。然而很多教师没有认识到课程考核对学生学习的积极引导作用，忽视了课程考核模式的改革。目前，本课程仍然采用闭卷笔试的方式进行，学生最终成绩由平时成绩（20%）、实验成绩（20%）和期末成绩（60%）构成。这种考核方式过分强调了结果性评价，忽视了对学生学习过程的监督，无法体现职业教育以能力培养为主的特色。
目前《Java程序设计》课程多采用案例教学、项目化或理实一体化的教学方法，采用笔试来考核学生，命题依据则是自己上课的内容；也有部分老师采用机试来进行考核，给学生提供案例样本，让学生在规定时间内模仿案例进行操作。不管是笔试还是机试都忽视了程序类课程的强实践性，很难实现对学生知识素质、能力素质和职业素质能力进行全面科学的评价。
通过笔试对学生所学知识掌握程度进行考核，存在“重知识、轻能力；重记忆、轻创新；重理论、轻实践”的现象，对学生综合技能的考查很难体现。因此，学生在学习的过程中精力主要集中在对理论知识的记忆上，却忽视了自身综合技能的培养，这与高职专业培养高质量的应用型人才的目标背道而驰。
为了适应人才培养模式改革和新形势下对教学模式和考核模式提出的新要求，在充分考虑本院学生综合素质的情况下，为了鼓励学生自主、灵活学习，充分发挥考试在教学和人才培养中的教育及引导作用，高级语言课程组根据《Java程序设计》课程的特点、学生的差异、专业的要求对考核进行科学化、合理化、多元化的设计。课程考核的主要目的如下：
（1）通过考核方式的改革，使学生改变学习方式，从被动学习转变为主动学习；
（2）通过多元化的改革，激发学生学习兴趣、提高学生学习效率；
（3）通过过程技能考核使学生对Java基础知识、实践动手能力等方面能得到较好的提升；
（4）职业化的考核评分标准能够按照企业对员工的要求，学生自己参与，对其在整个学习过程中各方面的表现进行监督，做动态的、透明的、全面的评价。
二、课程考核方式改革基本思路
本课程考核改革基本思路是以基于学习产出的教育模式（Outcomes-basedEducation，缩写为OBE）的教学理念，考核要有利于激发学生的学习积极性，有利于引导学生掌握有关知識与技能。整体改革立足于考核多元化、考核办法全程化、考核内容综合化。
从确立考核目标、建立考评体系、设计考核内容、分配考核权重等方面，提出从基础理论着手、拓展知识传授途径来培养人才的教学思路，为进一步深化教学改革和提高教学质量做有益的探索。
三、课程考核方式改革实施方案
《Java程序设计》课程实践性较强，课程组以“学生主动学习”为导向、以“能力评价”为核心的多元化评价体系，课程考核包括平时表现考核（20%）、过程技能考核（30%）、期末考核（50%）三部分构成。
平时表现考核主要由出勤率和课堂表现两部分构成。出勤率反应的是学生迟到、早退、请假和无故缺课的情况。课堂表现主要反应学生的学习态度，教师根据学生在课堂的具体表现对学生表现进行记录。
过程技能考核主要记录学生完成各类项目的过程，对学生的知识、技能和素质进行综合考核。包括课堂项目、作业库项目和综合项目三个部分。
课堂项目以个人为单位，考核学生每个基本知识点的掌握情况，反应每次课上教师随堂布置的小项目以及拓展项目的完成情况。
作业库项目考核学生对基本知识点的灵活应用情况，并激发学生的自主学习积极性。作业库由两部分组成，一是每次课后教师布置的项目完成情况；二是课后以小组为单位自主出一道题目附答案作为作业库里的项目，本组作业为其他组同学的新增作业。
综合项目考核学生对所学知识的综合应用情况，以小组为单位合作完成一个综合项目开发，并撰写项目实施方案，制作项目答辩PPT，进行项目答辩。考核学生分析、解决问题及团队协作能力，培养学生工程化、系统化、模块化的编程思维等职业素质。
期末考核采用闭卷机试形式，作为其他考核形式的辅助。期末考核主要对课程的基础理论知识进行考核，考试在学期末统一进行。
（1）在理论教学中，随机增加随堂练习题，作为平时考核中课堂表现的一部分。随堂考核内容主要为基础知识点的考核，以提高学生的理论课堂参与率。
（2）在实验教学过程中，随教学进度增加上机编程题，学生可通过上机练习使学生加深对理论基础知识的掌握。
（3）在过程考核中对作业和实验报告进行规范化，杜绝学生抄袭作业，提高学生学习的创新能力。
四、课程考核方式改革创新之处
（1）促使教师进行教学改革。课程考核将考核内容分配到教学过程中，使教师的工作重心转向如何改进教学方法、提高学生的实际动手编程能力和提高教育教学质量。
（2）促使学生被动变主动学习。加强实践教学环节是学好Java程序设计课程的关键所在，无纸化考试平台，将上机练习、作业、过程考核以及期末考核有效的整合，促使学生改变以被动学习为主动学习，提高学生学习的积极性。
（3）考核方式与教学模式联动。考核方式的转变，改变了靠死记硬背获取知识的现状，加强了学生编程实践能力的培养。
（4）职业化的考核标准。课程考核评分标准按照企业对员工的要求，学生自己参与，对其在整个学习过程中各方面的表现进行监督，做动态的、透明的、全面的评价。
信息管理方案范文5
随着互联网技术的出现，医院信息管理系统迎来了转型，但是互联网环境本身也存在安全隐患。一是互联网网络信息数量庞杂，医院无法做好技术监管，医院信息系统可能会受到病毒入侵。二是信息管理系统受到医院使用的硬件和软件设施的影响，在设备出现问题后医院信息很难完全恢复。
2信息系统安全运行管理措施
做好病毒筛查只有从信息管理系统源头着手进行保障、做好病毒筛查，才能够正式开展医院信息系统运行工作。从互联网客户端到整个信息系统管理需要的网络运行大环境，医院方面都需要安排专业人员进行技术监测。采取的病毒筛查手段可以是网络技术人员进行实时监督，也可以是定期进行病毒筛查，筛选出可能危害到信息系统安全的安全漏洞，提前做好程序垄断工作。实名信息系统用户为了确保信息管理系统能够正常运行，医院方面需要明确按照规定实名制信息系统的使用用户，做到所有患者就诊都使用身份证注册医疗卡。另外，在不同科室、负责医院不同管理内容的医护人员、管理人员需要为其设置专属的信息系统登陆密码，划定可以查询、管理和上传内容的特定板块，分区域进行安全监管。做好备份与应急管理医院通过建立信息管理数据库来实现各项医疗信息的汇总，为了确保医院信息管理系统能够安全运行，相关管理人员必须要时刻保障数据库的安全，做好预防工作。其一，要求管理人员定期对数据库内的医疗信息进行备份，其二，要求管理人员制定应急方案，避免出现问题时数据丢失造成大量损失。
3信息管理系统维护措施
做好软硬件维护工作在医院信息管理系统运行的过程中，相关工作人员需要定期对承载系统的设备进行维护，无论是软件的升级更新还是硬件服务器的维护都需要做好检修。软件方面，医院需要尽可能使用符合国家标准、目前各大医院都在使用的管理系统；而硬件方面，在医院配置服务器时需要挑选质量高、稳定的服务器设备，并且准备好备用服务器在关键时刻应急使用。另外，平常医院内患者充值医疗卡、打印各类报告的设备也要定期检修，以免设备故障影响患者就医。维护信息管理系统方法为了确保信息管理系统能够持续为医院管理助力，不仅需要确保信息管理系统安全运行，还需要制定维护信息管理系统的方法。对于医院信息管理系统而言，可以做到的系统维护有2个方面：一是终端系统与各连接系统的功能维护，为了避免医院管理人员在调取、查阅信息时因为不熟练操作导致系统出现错误，系统管理人员需要制定医院各部门可以对系统操作的权限；二是管理人员自身也需要精进自身的管理技术，通过各科室和医护人员的职责、要求定期对系统进行删减、修改和维护，在医院成员对系统提出新要求或需要增添新的功能板块时，系统管理人员需要经过反复调试、确保操作合格再上线。对于搭载了医院信息系统机房的管理维护，管理人员在安装设备之初需要明确信息系统机房的线路走向，将其与医院其他线路区分开，避免系统线路因其他电线路问题而出现故障，日常也需要定期对机房水电安全进行检查，做好预防工作。
信息管理方案范文6
【关键词】数据安全；房地产；管理信息系统；数据库
中图分类号：N37 文献标识码：A 文章编号：
1引言
随着我国城市建设步伐加快，住房制度深入改革，房地产业迅速发展，各城市纷纷建立了房地产信息系统，但所建立房地产信息系统存在非法拷贝、产权被更改、数据库下载漏洞、文件泄露、用户名与口令被破解、越权使用、病毒注入攻击等之类的安全隐患[1]，使基础测绘数据、产权数据和产权人资料等重要信息得不到保障，甚至可导致整个系统瘫痪，造成严重后果。因此，为确保房地产数据的正常流通，房地产信息系统的正常运行，保护人民群众的切身利益，房地产数据安全管理研究势在必行。
2房地产数据安全管理方案
针对房地产信息系统中普遍存在的数据安全管理问题，结合衡阳市房地产信息系统实际情况，提出以下方案：基础数据层上，加入数字水印保护版权，基于三库分离技术建立系统数据库，并通过数据库加密技术完善数据库的安全管理；应用层上，采用动态生成授权机制实现权限管理；网络层上，构建IP Sec VPN和SSL VPN相结合的房地产信息虚拟专用网，见图1。
图1 房地产数据安全管理的整体框架
2.1 数字水印保护版权
房地产信息系统中房地产数据包括房地产测绘数据、房地产产权数据和房地产档案数据等，储存格式和应用范围都不同，因此，需根据其不同特性加入不同的数字水印。基于DCT的数字地图水印算法效果较好[2]，其水印嵌入流程见图2a，水印检测流程见图2b。处理后的房地产测绘数据在精度上没有明显损失，数据质量没有明显下降，从视觉上也观察不到明显变化，同时应具有较强的抵抗各种攻击的能力。
图2a基于DCT的水印嵌入流程
图2b基于DCT的水印检测流程
房地产产权数据多是以电子文件的文本格式，可改动、载体可变且不具有特定的字迹，其具有易复制性、流动性、兼容性和不稳定性，因此要严格保持其原始性、真实性和保密性，需要加入基于字符拓扑的半脆弱型文本数字水印技术[3]，它既可以进行善意的编辑，又能有效阻止恶意攻击，其水印嵌入流程见图3a，水印检测流程见图3b。
图3a脆弱性水印的嵌入
图3b脆弱性水印的提取和认证
房地产档案数据多是以扫描后的图像文件，而图像中加入数字水印的技术发展已经成熟。因此，在房地产档案数据中加入应用广泛的基于小波变换的多功能数字水印，它既可以生成可见水印图像，也可生成较好鲁棒性的不可见水印[4]。
2.2房地产数据库三库分离
三库分离技术就是将同一房地产业务对象的不同生命周期在数据库中分为工作库、正式库和历史库见图4。工作库：存放工作数据，即处于业务办理之中、尚未完成审批过程的业务数据，它们在未完成审批之前不具备“法律效力”；正式库：存放正式数据，即在完成审批之后，即成为正式数据，它们可以作为查询、统计等业务操作的具备“法律效力”的数据；历史库：存放正式数据发生变化之前的数据，它们曾经具备“法律效力”，但当前不具备“法律效力”[5]。三库分离技术全程保证了数据的安全性，有效管理数据，有利于进行变更类业务。
图4房产业务对象在三库之间的相互转换
2.3 数据库加密管理数据库
房地产数据库中包含了所有房地产数据，其安全性和共享性要求不同，如测绘基础数据、产权数据和档案数据级高，比较敏感，则安全性要求高，而业务工作活动数据处于实时变更状态，则共享性要求高。因此，对房地产数据库的加密既要能提高其安全性，又能保证良好的共享性，且不能影响其访问效率。通过比较多种数据库加密技术，选取了一种高安全和易共享的数据库加密方案[6]，见图5。
图5 数据库加密方案
2.4 权限控制
房地产管理实际工作中，是通过一定的上下级关系来确定工作人员在该单位的职权，因此在房地产管理系统中需控制权限，也就是赋予不同职位的人员不同的权利，使系统功能应因岗位而异，数据应因部门级别而异、操作权限应因层次而异，保证合法使用者的正常使用，防止非法获得信息、破坏信息的行为。在房地产管理系统中，用户被分为4类：超级用户、高级用户、有授权的用户和终端用户[7]。
2.5 构建IP Sec和SSL相结合的VPN
房地产管理机构通常在不同地理位置，若建立局域网，成本高、效率低、数据传输不安全、不支持远程办公，因此需建立房地产虚拟专用网。现常用的VPN有IP Sec VPN和SSL VPN [8]，将两种技术相结合，扬长避短，才能发挥房地产管理系统的最大优势，其应用拓扑结构见图6。IP Sec与SSL相结合构建的VPN在安全性上的优势有：①通道安全性上，IP Sec和SSL相结合，既保证了系统网络安全性，又增强了应用的扩展性。②认证方式上，IP Sec和SSL相结合既保证了房地产管理系统认证方式的安全性，又提供了灵活性。③端口安全上，黑客就不易侦测出应用系统内部网络设置，只是攻击网络服务器，而无法攻击到后台的应用服务器，攻击机会相对减少。④病毒入侵上，病毒传播就仅局限于主机，而无机会感染到内部网络所连接的电脑，系统受外界病毒感染的可能性大大减小。
图6 IP Sec和SSL相结合的VPN的应用拓扑结构
3方案应用
在衡阳市房产分幅图、界址点坐标、产权数据、档案数据等基础数据中加入含有衡阳市产权处的水印，实现了基础数据的有偿使用，有效保护了其版权；采用三库分离技术建立的衡阳市房地产信息管理系统中的数据库使用效果好，访问速度快，产权数据混淆、丢失的事件再也没有发生；数据库加密后，削弱了系统管理人员权力，保证了数房地产据的共享和安全；权限设置使产各工作人员各尽其职，房地产管理工作有序进行；IP Sec和SSL相结合的VPN不仅方便了珠晖区产权处、石鼓区产权处、高新区产权处、蒸湘区产权处和雁峰区产权处的连接，降低了系统建设成本，而且各分处之间数据传输安全。采用以上方案，使衡阳市房地产信息系统中房地产数据得到了全面有效的安全管理。
4结束语
在房地产信息系统中，针对非法拷贝、数据库下载漏洞、文件泄露、用户名与口令被破解、病毒注入攻击等安全威胁，提出加数字水印、三库分离建立数据库、数据库加密、设置权限、构建IP Sec和SSL相结合VPN的解决方案，并在衡阳市房地产信息系统中得到较好的应用，全面保证了数据的安全管理。该方案还能推广到其他城市的房地产信息系统中，有较好的应用前景。
参考文献
[1] 樊成丰，林东．网络信息安全[M]．北京：清华大学出版社，2003．
[2] 闵连权，喻其宏．基于离散余弦变换的数字地图水印算法[J]．计算机应用与软件，2007，24（1）：146-150．
[3] 张旭，张贵仓，杜跃.基于小波变换的多功能数字水印[J].计算机工程，2008，34（18）：169-172．
[4] 刘东，陈松，周明天．基于字符拓扑结构的文本数字水印技术[J]．小型微型计算机系统，2007，28（5）：812-816．
[5] 石伟伟，谭秀娟．房产信息系统数据库设计中的三库分离技术[J]．计算机工程，2006，32（5）：58-59．
[6] 宋维平，曾一，涂争光，高旻．B/S模式下OA系统的权限控制设计与实现[J]．计算机工程与应用，2004，35：199-203．
[7] 宋维平，曾一，涂争光，高旻．B/S模式下OA系统的权限控制设计与实现[J]．计算机工程与应用，2004，35：199-203．
[8] 郭丽春，黄金波．实现IP sec和SSL一体化的VPN[J]．办公自动化，2007，（10）：117：22-24．
