基于BPM流程引擎的SMS安全管理系统技术方案

本发明专利技术涉及一种基于BPM流程引擎的SMS安全管理系统，包括：安全政策模块，用于自定义安全政策分类及安全政策推送及查看；安全目标模块，用于远景目标和年度目标的发布、推送及查看；组织架构及职责模块，用于配置组织机构安全管理人员信息及会议管理；安全教育与培训模块，用于在线学习及相关学习信息的查看；文件管理模块，用于规章制度分类及制度信息查看，安全管理协议分类及协议信息查看，设施设备资料分类及设备资料信息查看和人员档案信息查看；还包括安全信息模块、不安全事件调查模块、突发事件响应模块和安全绩效检测与评估模块。本发明专利技术的技术方案，能够解决现有技术中企业跨部门流程工作效率低、决策时间长的问题。

【技术实现步骤摘要】
基于BPM流程引擎的SMS安全管理系统
本专利技术涉及BPM
，具体涉及一种基于BPM流程引擎的SMS安全管理系统。
技术介绍
Spring是一个开源框架，Spring是于2003年兴起的一个轻量级的Java开发框架，Spring是全面的和模块化的。Spring有分层的体系结构，这意味着用户能选择使用它孤立的任何部分，它的架构仍然是内在稳定的。Spring是一个可用于从applet到JavaEE等不同运行环境的核心Bean工厂。数据库事务的一般化抽象层，允许宣告式(Declarative)事务管理器，简化事务的划分使之与底层无关。内建的针对JTA和单个JDBC数据源的一般化策略，使Spring的事务支持不要求JavaEE环境，这与一般的JTA或者EJBCMT相反。JDBC抽象层提供了有针对性的异常等级(不再从SQL异常中提取原始代码)，简化了错误处理，大大减少了程序员的编码量。再次利用JDBC时，用户无需再写出另一个“终止”(finally)模块，并且面向JDBC的异常与Spring通用数据访问对象(DataAccessObject)异常等级相一致，以资源容器，DAO实现和事务策略等形式与Hibernate，JDO和iBATISSQLMaps集成。利用众多的反转控制方便特性来全面支持，解决了许多典型的Hibernate集成问题。所有这些全部遵从Spring通用事务处理和通用数据访问对象异常等级规范，灵活的基于核心Spring功能的MVC网页应用程序框架。开发者通过策略接口将拥有对该框架的高度控制，因而该框架将适应于多种呈现(View)技术，例如JSP，FreeMarker，Velocity，Tiles，iText以及POI。值得注意的是，Spring中间层可以轻易地结合于任何基于MVC框架的网页层，例如Struts，WebWork，或Tapestry，提供诸如事务管理等服务的面向切面编程(AOP)框架。SpringMVC属于SpringFrameWork的后续产品，已经融合在SpringWebFlow里面，它是一个典型的教科书式的mvc构架，而不像struts等都是变种或者不是完全基于mvc系统的框架，对于初学者或者想了解mvc的人来说spring是最好的，它的实现就是教科书。第二，它和tapestry一样是一个纯正的servlet系统，这也是它和tapestry相比struts所具有的优势。而且框架本身有代码，看起来容易理解。在使用SpringMVC做javaWeb项目时，乱码问题时常都会出现，解决方法也不尽相同，有简单也有复杂的；如果加入了Spring框架之后就不一样了，可以采用Spring框架自带的过滤器CharacterEncodingFilter，这样可以大大减轻用户的工作量，即简单方便又容易理解。SpringData是一个用于简化数据库访问，并支持云服务的开源框架。其主要目标是使得数据库的访问变得方便快捷，并支持map-reduce框架和云计算数据服务。此外，它还支持基于关系型数据库的数据服务，如OracleRAC等。对于拥有海量数据的项目，可以用SpringData来简化项目的开发，就如SpringFramework对JDBC、ORM的支持一样，SpringData会让数据的访问变得更加方便。BPM是一种以规范化的构造端到端的卓越业务流程为中心，以持续地提高组织业务绩效为目的的系统化方法，常见商业管理教育如EMBA、MBA等均将BPM包含在内。BPM是为了实现一定的经营目的而执行的一系列逻辑相关的活动的集合，业务流程的输出是满足市场需要的产品或服务。根据功能、管理范围等的不同，企业的流程管理一般分为生产流程层、运作层、计划层和战略层四个层次。由于企业规模的扩大，组织的机构会逐渐庞大，分工会越来越细，企业官僚化程度也在随着增加，这个时候面临的最大问题是低效，也就是效率的低下，通常这类企业会表现出以下特点：组织机构完整，甚至大而全，也有书面的职责说明、制度流程，但是会出现部门间合作不畅，跨部门流程工作效率低下，决策时间长，制度流程虽然有但是没有达到精细化的程度，流程执行不到位等等问题。
技术实现思路
有鉴于此，本专利技术的目的在于克服现有技术的不足，提供一种基于BPM流程引擎的SMS安全管理系统，以解决现有技术中企业跨部门流程工作效率低、决策时间长的问题。为实现以上目的，本专利技术采用如下技术方案：基于BPM流程引擎的SMS安全管理系统，包括：安全政策模块，用于自定义安全政策分类及安全政策推送及查看；安全目标模块，用于远景目标和年度目标的发布、推送及查看；组织架构及职责模块，用于配置组织机构安全管理人员信息及会议管理；安全教育与培训模块，用于在线学习及相关学习信息的查看；文件管理模块，用于规章制度分类及制度信息查看，安全管理协议分类及协议信息查看，设施设备资料分类及设备资料信息查看和人员档案信息查看；安全信息模块，用于安全信息的上报、转发和分析；风险管理模块，用于风险源管理、隐患管理和违规违纪管理；不安全事件调查模块，用于在线填写不安全事件调查表格并生成调查报告；突发事件响应模块，用于突发事件分类管理及突发事件通知的发起；安全绩效检测与评估模块，用于安全绩效方案管理及考核查询。优选地，所述基于BPM流程引擎的SMS安全管理系统，还包括系统设置模块，所述系统设置模块包括公司管理模块、部门管理模块、人员管理模块、权限管理模块和菜单管理模块，分别用于公司数据、部门数据、人员信息管理及权限管理和菜单管理。优选地，所述安全政策模块包括：安全政策分类模块，用于自定义安全政策分类；安全政策发布模块，用于安全政策内容的发布及推送；安全政策配置模块，用于配置安全政策内容推送时间及推送内容范围，定期将安全政策通过APP、短信推送给用户。优选地，所述安全目标模块包括：远景目标模块，用于接收用户上传的远景目标内容并展示，其中所述远景目标内容包括富文本、文件和图片；年度目标模块，用于集团级、分子公司级、部门级、科室级、员工级年度目标内容的发布，所述年度目标内容包括富文本、文件和图片；安全目标责任书模块，用于根据集团级、分子公司级、部门级、科室级、员工级的年度目标生成各层级的安全目标责任书并接收用户的在线签名，并将年度目标完成情况写入系统个人电子档案中；安全目标配置模块，用于配置集团级、分子公司级、部门级、科室级、员工级年度目标推送时间及推送范围。优选地，所述组织架构及职责模块包括：安全管理人员设置模块，用于配置组织机构安全管理人员信息，并生成包括不同安全部门详细信息的安全管理组织机构树；会议计划模块，用于设置会议计划，包括时间、地点和会议记录人；会议管理模块，用于设置会议提醒日期及上传会议纪要；会议配置模块，用户配置会议计划模块和会议管理模块的功能。优选地，所述安全教育与培训模块包括：规章制度在线学习模块、视频教学在线学习模块、案例分析在线学习模块、题库管理模块、考试样例模块、培训计划模块和培训记录模块。所述文件管理模块包括：规章制度模块、安全管理协议模块、安全设施设备模块、人员档案管理模块、安全信息模块和文件管理报表模块。优选地，所述安全信息模块包括：常规报告模块，用于各部门安全信息上报及转发；自愿报告模块，用本文档来自技高网...

【技术保护点】
基于BPM流程引擎的SMS安全管理系统，其特征在于，包括：安全政策模块，用于自定义安全政策分类及安全政策推送及查看；安全目标模块，用于远景目标和年度目标的发布、推送及查看；组织架构及职责模块，用于配置组织机构安全管理人员信息及会议管理；安全教育与培训模块，用于在线学习及相关学习信息的查看；文件管理模块，用于规章制度分类及制度信息查看，安全管理协议分类及协议信息查看，设施设备资料分类及设备资料信息查看和人员档案信息查看；安全信息模块，用于安全信息的上报、转发和分析；风险管理模块，用于风险源管理、隐患管理和违规违纪管理；不安全事件调查模块，用于在线填写不安全事件调查表格并生成调查报告；突发事件响应模块，用于突发事件分类管理及突发事件通知的发起；安全绩效检测与评估模块，用于安全绩效方案管理及考核查询。

【技术特征摘要】
1.基于BPM流程引擎的SMS安全管理系统，其特征在于，包括：安全政策模块，用于自定义安全政策分类及安全政策推送及查看；安全目标模块，用于远景目标和年度目标的发布、推送及查看；组织架构及职责模块，用于配置组织机构安全管理人员信息及会议管理；安全教育与培训模块，用于在线学习及相关学习信息的查看；文件管理模块，用于规章制度分类及制度信息查看，安全管理协议分类及协议信息查看，设施设备资料分类及设备资料信息查看和人员档案信息查看；安全信息模块，用于安全信息的上报、转发和分析；风险管理模块，用于风险源管理、隐患管理和违规违纪管理；不安全事件调查模块，用于在线填写不安全事件调查表格并生成调查报告；突发事件响应模块，用于突发事件分类管理及突发事件通知的发起；安全绩效检测与评估模块，用于安全绩效方案管理及考核查询。2.根据权利要求1所述的基于BPM流程引擎的SMS安全管理系统，其特征在于，还包括系统设置模块，所述系统设置模块包括公司管理模块、部门管理模块、人员管理模块、权限管理模块和菜单管理模块，分别用于公司数据、部门数据、人员信息管理及权限管理和菜单管理。3.根据权利要求1所述的基于BPM流程引擎的SMS安全管理系统，其特征在于，所述安全政策模块包括：安全政策分类模块，用于自定义安全政策分类；安全政策发布模块，用于安全政策内容的发布及推送；安全政策配置模块，用于配置安全政策内容推送时间及推送内容范围，定期将安全政策通过APP、短信推送给用户。4.根据权利要求1所述的基于BPM流程引擎的SMS安全管理系统，其特征在于，所述安全目标模块包括：远景目标模块，用于接收用户上传的远景目标内容并展示，其中所述远景目标内容包括富文本、文件和图片；年度目标模块，用于集团级、分子公司级、部门级、科室级、员工级年度目标内容的发布，所述年度目标内容包括富文本、文件和图片；安全目标责任书模块，用于根据集团级、分子公司级、部门级、科室级、员工级的年度目标生成各层级的安全目标责任书并接收用户的在线签名，并将年度目标完成情况写入系统个人电子档案中；安全目标配置模块，用于配置集团级、分子公司级、部门级、科室级、员工级年度目标推送时间及推送范围。5.根据权利要求1所述...

【专利技术属性】
技术研发人员：金勇军，张鹏飞，颜艳，
申请(专利权)人：青岛国际机场集团有限公司，
类型：发明
国别省市：山东,37