制造业设备管理信息系统网络结构研究（精选8篇）
制造业设备管理信息系统网络结构研究
利用PowerBuilder 7.0和SQL Server 设计和开发基于Internet的设备管理信息系统,论述了系统的层次结构及功能模块的构成.
作 者：席俊杰 吴中 作者单位：郑州航空工业管理学院,河南,郑州,450015刊 名：机电工程技术英文刊名：MECHANICAL & ELECTRICAL ENGINEERING TECHNOLOGY年，卷(期)：33(11)分类号：F406.4关键词：设备管理信息系统 Internet 模式
关键词：电力制造企业,信息网络,安全管理
当前, 电力制造企业建立管理信息系统后与Internet或其他外部网络连接已成为必然趋势, 面对规模无法想像的Internet及其使用者, 如何监测并过滤电力企业信息网和外部网络之间传递的信息, 保护企业内部敏感信息或关键数据不被窃取、破坏和修改, 是一个现实而严峻的问题。
本文所介绍的网络安全管理系统 (NSMS network security management system) 是一个集网络主机管理、入侵行为检测、跟踪与取证、网络数据流监控与分析于一体的动态网络安全管理系统, 它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理:拒绝未经授权的用户访问, 阻比未经授权的用户存取敏感数据, 实现了与外部网络的妥善隔离, 保证了电力制造企业生产、运行、经营的正常进行。
一、NSMS体系结构
协议分层导致数据项嵌在数据项之中, 从而连接中有连接, 潜在形成了多重层嵌套。因此, 必须对每一层应对哪些数据项或连接提供保护做出决策。
本文结合电力制造企业的实际情况, 提出了一种层次型的网络安全体系结构, 用以指导电力企业NSMS的设计、研发和实施。与网络体系结构的分层机制相一致, 网络安全体系结构也是分层实现的。在NSMS的分析与设计过程中, 按照这5个层级分层实现系统的安全策略。
二、NSMS结构设计
在给出NSMS的结构以前, 首先分析基于网络安全系统的基本结构。这种结构的讨论范围包含了网络安全系统的基本功能, 主要是软件系统的结构, 属于网络安全体系的一个子集。
探测器由过滤器、网络接口引擎器及过滤规则决策器构成。探测器的功能是按一定的规则从网络上获取与安全事件相关的数据包, 然后传递给分析引擎器进行分析判断。分析引擎器将从探测器上接收到的数据包结合网络安全数据库进行分析, 并按分析结果构造出探测器需要的配置规则。
三、NSMS功能设计
网络安全是由各个模块所属功能共同作用完成的, 功能存在一个分解和细化的过程。NSMS的主要功能说明如下。
1、安全管理制度模块
a.用户管理:用户管理模块对系统的访问权限进行全面控制, 不仅可以阻比非法用户使用网络安全管理系统, 而且对合法用户的权限也进行了严格的分配, 有效地保护了系统数据的安全性。它提供了口令修改、用户权限配置、主机信息修改、防火墙安全策略配置等功能。
b.机构设置:企业应建立一个专门的安全组织, 由单位主要领导人负责, 根据本单位的实际情况定期进行风险分析, 提出相应的对策并监督实施。
c.职责制度:网络管理人员的职责应有明确的划分, 安全负责人要审阅每天的系统日志、系统报警记录、系统活动统计及其他与安全有关的材料。
d.安全培训:新上岗的工作人员必须通过严格的培训考试, 才能进入系统工作, 同时不断学习网络安全领域中的新技术。
e.安全监督:对网络系统的各种安全因素进行周期性的评估, 监督安全政策、安全制度、安全技术的落实情况。
2、防火墙模块
a.状态检测模块:通过驻留程序的方式实现了安全访问控制、客户端和会话认证、网络地址翻译、日志报警和加密功能, 并且负责与管理模块进行通信。它根据用户自定义的网络安全策略对网络活动进行检查, 截获、分析并处理所有试图通过防火墙的数据包, 将网络和各种应用的通信状态动态存储、更新到动态状态表中, 结合预先定义好的规则, 捕获网络安全违规活动, 实现安全策略, 保证网络的高度安全和数据完整。
b.入侵检测模块:由安全控制中心和多个探测器组成。安全控制中心完成整个分布式安全入侵检测模块的管理与配置, 探测器内置已知网络攻击模式数据库, 如包括Echo攻击、Finger炸弹、band攻击、Ping洪流、Ping of Deaih, Rwhod, Smurf攻击、同步洪流等在内的拒绝服务攻击特征库, 以及包括电子邮件DEBUG, Decode, Pipe, Wiz, IP碎片攻击、NFS猜测、NFS Mknod, NFSUID检查、Rlo彭n-frooi检查等在内的未授权访问尝试特征库和用户自定义违规特征库等, 探测器根据所在网段的网络数据流和网络通信会话轨迹, 寻找网络攻击模式, 进行实时自动攻击识别和响应, 当发现网络攻击或未授权访问时, 向安全控制中心报警, 记录网络攻击事件并实时阻断网络连接。
3、病毒检测模块
运行于网关处, 在病毒试图进入电力企业网络之前将其拦截, 阻比病毒攻击内部网络, 最大可能地避免病毒对资源的破坏。采用基于文件的检测方法, 通过网络防火墙捕捉IP包, 把接收到的所有数据帧, 重组起来临时存放, 应用特征字扫描法对文件内容进行病毒检测。为了尽可能不降低数据包的传输速度, 采用并行工作方式, 即网关实时反病毒系统与网络防火墙并行工作, 将防火墙技术与反病毒技术有效地结合起来, 从而有效地阻比了病毒向电力企业信息网的入侵。
4、信息统计分析模块
此模块通过对大量的网络数据进行分析处理和过滤, 生成按用户策略筛选的网络日志, 为管理员提供包括报警事件类别分析、服务分析、主机分析、安全违规源和目的主机分析、网络攻击嫌疑源和目的主机分析在内的智能化网络安全审计方案。
四、小结
NSMS针对网络的不同层次结构, 采取不同的网络安全措施, 将网络规划、建设、应用和管理, 都纳入网络安全的考虑之中, 构筑了多层网络安全机制, 力图多层次、全方位地保障网络安全。值得指出的是, 网络安全不仅仅是一个技术问题, 同时也是一个管理问题, 只有重视网络安全, 不断提高安全技术水平和管理水平, 才能确保网络信息的安全。
参考文献
[1]贺洁:《浅谈电力网络信息安全》, 《技术与市场》, 2012, 07 (15) 。
关键词：大学生研究训练计划 校院两级管理体制 网络信息管理
中图分类号：G648 文献标识码：A 文章编号：1673-9795（2012）12（a）-0222-01
大学生研究训练计划（Student Research Training Program，简称SRT计划）是高等学校专为在校大学生提高科研创新能力而设置的科研资助项目，学生在导师的指导下独立完成项目的研究工作。在美国，麻省理工学院在1969年最早实施了“本科生研究机会计划”（Undergraduate Research Opportunity Program，简称UROP），鼓励和支持达到一定条件的本科生参与教师的科学研究项目。在我国，清华大学在1995年10月第20次校教学讨论会上提出了SRT计划，并于1996年开始实施。浙江大學于1998年开始开展SRT计划，并迅速发展。近年来，SRT计划已成为国内高校教学改革的重要措施，该计划的实施提高了大学生以创新能力和实践能力为核心的综合素质，更新了教师的教育理念，促进了教学和实验条件的改善，提高了管理水平。
1 SRT计划网络管理信息系统的现状
SRT计划作为引导学生进入科学前沿，完善合理的知识结构，培养科研素质，启发创新意识的有效途径，已经被许多的高校推广采用。但由于SRT计划的管理实施处于起步探索阶段，在不断成长过程中也遇到许多的问题。
目前大部分高等学校整体工作已基本实行校院两级管理，而教学科研管理工作是高校工作的重点，将教学科研管理工作以校院两级管理体制的实施提供了好的大环境和基础。除此之外，院（系）掌握的在校学生信息最全面、最详实，而这恰恰是做好SRT计划的先决条件。因此，高等学校在积极推动校院两级管理体制的实施时，着力构建“学校统筹、部门负责、院系落实、全员参与”的教学管理工作格局，为搭建SRT计划网络管理平台给予体制上有力的支撑。
目前利用计算机技术建立辅助管理网站已成大势所趋。浙江大学针对本科学生专门设立了“浙江大学本科生创新网”。2007年1月，南京农业大学正式开通“南京农业大学SRT指导网站”，这是高等农业院校的第一个SRT计划专题网站。
2 SRT计划网络管理信息系统的设计思路
系统主要分为以下几个功能模块：用户管理模块、网上申报模块、审批立项模块、中期检查模块、信息变更模块、结题验收模块等，下面进行具体介绍。
2.1 用户管理模块
系统涉及用户较多，主要包括学生、指导教师、院级教务人员、校级教务人员、系统管理员等。学生主要是指SRT计划的项目主持人及项目的参与者，由项目主持人对申报的SRT计划具体负责，包括填写网上申报表、查看项目审批情况、进行项目信息变更、查看专家评语、与指导教师进行交流等；院级教务人员主要负责立项程序的管理：SRT计划项目的审批、中期检查和结题检查，以及向校级教务人员提交相关信息：立项申请表、中期检查表和结题报告等；校级教务人员主要负责SRT计划项目的统一管理：SRT计划各个流程的起止、SRT计划项目的审批、中期检查、结题检查、资金支持、认可学分、优秀项目展示、项目的统计汇总等；系统管理员负责系统的日常维护和异常处理操作，保证系统安全稳定的运行。
2.2 网上申报模块
网上申报模块是系统的主要模块，是实现网上申报的关键。具体操作是直接由项目主持人采用网上填报基本信息的方式进行申请注册，在线填写申报材料，同时附录上WORD版的申报表，然后进行提交。系统会自动对提交填写好的申报文档上传留档。
2.3 审批立项模块
审批立项模块是分两级审批：第一级由学院专家对网上申报的本学院的SRT计划进行审批，学院专家通过在线查看申报材料，根据SRT计划立项情况填写评语，由院级教务人员将专家意见对具有创新性、可操作性、有一定实用价值的项目进行立项评审，将评审结果提交给校级教务人员。第二级由校级教务人员组织校专家对各个学院教务人员提交上来的评审名单进行二次审批，将评审意见及时反馈，同时将评审结果公示。
2.4 中期检查模块和信息变更模块
中期检查模块是为了检查和督导SRT计划项目的进展情况，由院级教务人员组织的在计划进行到中期时所进行的检查。检查不合格的将会延期，甚至是中止项目。校级教务人员进行二次检查。
信息变更模块是对立项后的SRT计划进行过程中出现人员变更、指导教师变更等情况进行的管理，一般是安排在中期时进行，由项目主持人进行变更，目的是针对人员变更情况进行管理，保证项目继续顺利的执行。院校两级教务人员进行二次审批。
2.5 结题验收模块
结题验收模块是对通过中期检查同时达到结题要求的SRT计划项目进行的管理。组织专家会审项目主持人在线提交的SRT结题报告及相关文档，给出专家结果及建议，由院级教务人员根据专家意见及建议对达到结题要求的项目进行结题。校级教务人员汇总各个学院的情况，最后将结题验收的结果公示。
2.6 后台管理模块
后台管理模块是系统管理员进行SRT计划信息发布、提供项目相关管理文件、展示SRT计划的成果以及提供项目交流的信息平台。
本文通过分析国内SRT计划管理系统的现状，在总结相关教学管理经验的基础上，针对高等学校SRT管理方面存在的问题，根据山东农业大学的实际需求，设计并开发出一个功能比较齐全的网络管理信息系统。该系统基本实现了网上申报、审批立项、中期检查、信息变更和结题验收等主要功能，规范了高等学校大学生SRT计划项目的网络管理工作，简化了操作，提高了工作效率，对SRT计划的深入开展有着重要意义。
参考文献
[1]郭兴启，李菡，郭恒俊.农业院校实施大学生SRT计划的探索与体会[J].实验技术与管理，2009（4）：12-14.
[2]李林，陆灵云，沈明霞，等.SRT计划创新人才培养模式的研究与实践[J].实验室研究与探索，2009（2）：13-16，24.
招 标 文 书
项目编号：XXGLB-[2011]-041 项目名称：制造技术处工艺信息管理系统（CAPP）
重庆建设摩托车股份有限公司
2011年12月
第一章
投标单位: 投标邀请
根据《中华人民共和国招标投标法》就重庆建设摩托车股份有限公司制造技术处工艺信息管理系统（CAPP）进行招标。特邀具备承担本项目能力的公司前来投标。
1.招标单位：重庆建设摩托车股份有限公司（以下简称“重建摩”）2.招标形式：邀请招标 3.招标货物清单：见附件
4.发放标书时间：2011年XX月XX日XX：XX 5.发放标书地点：重建摩信息管理部 6.投标截止时间：2011年XX月XX日XX：XX 7.投标地点：重建摩信息管理部
8.联系方法：重庆巴南区花溪工业园建设大道1号9.联系人：魏星操 电话：023-66296630 2
400054 邮编：
第二章
2.1 项目情况 投标须知
1、此项目招标采用邀请招标方式，特邀请具有独立法人资格的公司前来投标。
2、项目情况：制造技术处工艺信息管理系统（CAPP），基本情况见附件。
2.2合格的投标人
投标单位：指具有独立法人资格。合格投标方的范围：
1.2.3.4.5.投标方注册资金不低于50万。具有独立承担民事责任的能力。
投标方应遵守有关的国家法律、法令和条例。具有良好的商业信誉和诚信的职责；
具有履行合同所必需专业技术能力和提供本次所招标要求货物的能力； 6.如投标方代表不是法定代表人，须持有《法定代表人授权委托书》(统一格式)。
2.3招标文件
1.招标文件由招标文件总目录所列内容组成。投标方应详细阅读招标文件的全部内容。不按招标文件的要求提供的投标文件和资料，可能导致投标被拒绝。2.资格证明文件包括： 2.1 2.2 企业简介
经过2010年度年检合格的企业法人营业执照副本复印件、组织机构代码证副本复印机、税务登记证书复印件（原件备查）2.3 2.4 2.5 法定代表人身份证明书或法定代表人授权委托书 投标方人员情况表 服务内容及优惠承诺条款
注：以上资格证明文件均需加盖投标方单位公章。
3、投标报价
1）所有投标均以人民币报价，投标方报价应为含税价，税率为17%的增值税专用发票。
2）投标报价不得涂改和增删，如有修改错漏处，必须由投标方法定代表人（或
授权代表）签字或盖章。
3）报价表因字迹潦草或表达不清所引起的后果由投标方负责。
4）若投标人对报价有优惠，应予以说明并将优惠承诺附于投标报价表后。4.投标文件有效期：投标文件及有关承诺文件有效期为30天。5.投标书的递交
1)投标书密封袋内装投标文件一式3份（其中正一份，副本二份）。封口处应有投标授权代表的签字及投标单位公章。封皮上写明招标编号、招标项目名称、投标方名称，并注明“开标时启封”字样。在投标书（技术标和商务标）中不得在标书封面以外的任何位置出现与投标公司名称相关的信息。
2)如果投标方未按上述要求密封及加写标记，招标方对投标文件的误投和提前启封概不负责。
3)所有投标文件须单独装订成册。投标书中不得有任何擦涂、更改痕迹。若须改正错漏，须由投标书签发人在更正处加签。
4)投标方提交的所有资格证明资料不得伪造，一经发现，直接取消投标资格
2.4投标截止时间
1.投标文件必须在投标截止时间前邮寄或派人送达到指定的投标地点。2.在投标截止时间以后送达的投标文件，招标方拒绝接收。
2.5开标及评标
1、开标
招标人对按照招标文件所要求的提交投标文件截止时间前收到的所有合格投标文件，在开标时都将予以拆封开标，并由招标人记录存档备案。
在开标时，投标文件出现下列情况之一的，将作为无效投标文件。
1）评标小组发现投标人以他人的名义投标、串通投标、以行贿手段谋取中标或者以其他弄虚作假方式投标的。
2）投标文件中的投标函未加盖投标人的企业印章的，或者委托代理人没有合法、有效的委托书（原件）的。
3）投标文件未按规定的格式填写的或关键内容字迹模糊、无法辨认的。
4）投标人递交两份或多份内容不同的投标文件，或在一份投标文件对同一招标项目有两个或多个报价，且未声明哪一个有效的。
5）逾期送达的或未送达到指定地点的。
6）投标人资格条件和证明文件不符合招标文件要求的。
2、评标
必须满足技术需求中的“★”条款，否则作废标处理； 评标办法：综合评分法。1）商务部分：10分 2）价格部分：30分 3）技术部分：60分
3、中标及中标通知
在投标有效期内，招标方以书面形式通知所选定的中标方。通知也可以电话、传真的形式，但需要随后以书面方式确认。当中标方与招标方签订中标合同后，招标方将向其他投标方发出落标通知。
4、签订合同
中标方应按《中标通知书》指定时间、地点与投标方签订合同，否则按开标后撤回投标处理，在这种情况下，招标方可另选中标方或另行招标。
完工期限：签订合同5个工作日内。
第三章
3.1报价方式 合同条款
要求以人民币报价方式报出制造技术处工艺信息管理系统（CAPP）明细价格及汇总价格（含17%全额增值税）。
3.2 包装及包装方式
投标方应在投标文件中详细列明包装方式及材料，须满足设备防潮、防震、防锈、防腐及到达目的地完好无损的要求。所采用的包装材料必须结实，全新未用过。并符合气候变化要求。
招标方在收到货物前，货物的损坏、锈蚀、损失或包装破损等责任事故，均由投标方负责完全赔偿。
3.3货物的检验程序
经招标方确认或出具原厂商证明。
3.4合同价格及付款方式
1、合同价格为经招投标双方最终确定的价格。
2、付款方式：合同签订完毕后，预付合同总金额的20%；设备到货验收合格后，支付合同总金额40%的货款，项目终验收合格后，乙方向甲方提供17%全额增值税专用发票，甲方挂账并按以下方式支付合同总金额的30%；需支款金额在5000元以下（含5000元），一次性支付；金额在5000元以上至5万元（含5万元），挂账3个月后一次性支付；金额在5万元以上至15万元（含15万元），挂账3个月后平均2个月支付；金额在15万元以上的，挂账3个月后平均按3个月支付，剩余10%作为质保金半年后无息付清。
3.5质量要求及质保期
1.所采购的货物有国家标准的，须满足国家标准，无国家标准的应满足行业或企业标准。
2.质保期应从招标人验收合格之日算起，质保期为一年。3.综合布线应满足国家相关标准。
3.6违约责任
1、投标人的违约责任：
（1）投标人不能按时交货的，招标人有权拒绝付款。投标人逾期交货，每日按合同总金额的5‰向招标人支付违约金，并承担招标人因此所受的损失费用。因不可抗力因素造成投标人不能按时交付货物的不在此限。
（2）投标人所交产品不符合合同规定的，招标人可以要求投标人退、换，并由投标人承担招标人因退、换而支出的实际费用。如因此造成交货期延期的，每延期一日，投标人还应向招标人支付按合同总金额5‰计算的违约金。
2、招标人的违约责任：
招标人违反合同规定无正当理由拒绝接货的，应当承担由此对投标人造成的损失。
3.7争议的解决
双方友好协商解决，协商不成，向合同签订地人民法院提起诉讼。
3.8其他约定事项
招标文件、投标文件和有效补充文件以及技术要求是主合同不可分割的组成部分，与主合同具有同等法律效力。
第四章 投标文件格式
投标函
××公司：
__________________________(投标单位全称)授权____________________(委托代理人姓名)________________(职务、职称)为委托代理人，参加贵方组织的______________(招标编号、招标项目名称)招标的有关活动，并对______________货物进行投标。为此：
1、提供投标须知规定的全部投标文件：正本1份，副本2份；
2、投标货物的总投标价为(大写)：
元人民币（含税）。
3、如果我们中标，我们保证忠实地执行买卖双方所签的经济合同，并承担合同规定的责任义务。
4、愿意向贵方提供任何与该项投标有关的数据、情况和技术资料并对其真实性负责。
5、本投标自开标之日起______天内有效。
6、投标人同意提供按照贵方可能要求的与其投标有关的一切数据或资料，完全理解贵方不一定接受最低价的投标或收到的任何投标。
7、与本投标有关的一切往来通讯请寄：
单位全称：
地址：____________________________________________________ 邮编：____________ 电话：____________ 传真：____________ 投标单位(盖章)： 委托代理人(签字)：
日期：
法定代表人身份证明书（格式）
××公司：
（法定代表人姓名）同志为我公司的法定代表人，特此证明。
投标单位全称（公章）： 法定代表人签字：
日期：
授权委托书（格式）
××公司：
（投标方全称）法定代表人
授权
（委托代理人姓名）为委托代理人，参加贵方组织的 项目
（招标编号）招标活动，全权处理本次招标活动中的一切事宜。
法定代表人签字：
投标单位全称（公章）：
日期：
附 件：
制造技术处工艺信息 管理系统（CAPP）基本需求
第一： CAPP软件系统基本需求
1、并发用户数30点。
2、要求CAPP系统是基于产品结构（基于装配关系的产品零/部件明细表）展开的工艺设计系统。基于BOM结构树的工艺管理系统，除清晰地展现产品结构、工艺流程、工序卡片、作业指导书外，还包含工装（刀具、夹具、量具、辅具、模具）、荷姿仕样书、工艺平面布局图、物流指示图、QC检查规格书、相似物品对照表、工装周期检定规格书、NC程序等工艺附属文件。工序卡片上包含辅料、主料、工时定额、主辅料定额等相关内容，工装资料上包含重要夹模具的设计输入、交流备忘录、设计评审、验收报告、模具评价结论、夹模具2D/3D资料等相关过程资料。
3、良好的工艺设计界面。CAPP应高效率、高质量的保证工艺设计的完成。
4、良好的工艺设计管理能力。它包括产品级的工艺路线设计、材料定额汇总、工装汇总、装配物料工位、工艺相关资料等，对于工艺设计、成本核算和生产管理等起着指导性的作用。对定型产品的工艺进行分类归档，以及归档后的有效利用。
5、良好资源的利用和管理能力。在工艺设计的过程中，需要用到的工艺资源数据（如：设备、工装物料和人力等），需要应用的工艺技术支撑数据（如：工艺规范、国家/企业技术标准等），需要参考的工艺技术基础数据（如：工艺样板、工艺档案等）。CAPP系统应广泛而灵活的提供资源内容和资源使用方式以及资源的管理与维护功能。
6、良好的工艺更改能力。同一BOM或零部件的工艺规程中的工艺数据修改后，系统能修改本BOM或零部件的工艺规程的相关内容。
7、良好的工艺设计流程化管理能力。工艺设计经过设计、审核、批准、会签、更改等的工作流程，CAPP系统应能实现这种工艺工作中流程作业，并能对流程进行管理。
8、标准工艺。CAPP系统中应有标准或称典型工艺的存储、查询和利用。在工艺设计中根据相似零件具有相似工艺的原理，常常有作为以后进行类似工艺设计的参考或模板。
9、良好的输出和交互能力。能根据工序细化、ERP装具物流信息、工艺BOM等的相关需求输出不同的OFFICE表单。CAPP表格的定制和修改要求能实现“所见即所得”的操作习惯，表格的填写要求能自动的换行、自动续卡、自动编号，表格中既能填写文字又能填写工艺符号，工艺符号要能参加到自动换行、续卡的运算中，并能支持复制，粘贴，在位编辑等标准的文字处理软件的工作习惯。CAPP生成的图形格式要求最好是能被大多数的软件系统识别。CAPP系统并与设计开发系统、ERP系统有一定的交互能力。
10、CAPP系统应是一个开放的、安全的、可功能扩展（二次开发）的工艺管理系统，它能模拟加工、装配过程的动态仿真，以方便查验工艺的正确性和为操作者提供直观的作业培训。
11、采用TC+TCM+CAPP的方式构建CAPP系统，以实现与UG TEAMCENTER的有效集成。
第二、CAPP软件系统建设目标
这次主要是建立一个高效的工艺及相关信息的编辑和作业平台，初步将手工分散的作业进行整合和管理，让技术处的技术员在统一的CAPP平台上工作。 单元应用与集成相结合
应用CAPP软件系统首先满足制造技术处的工艺工装设计及管理的基本要求，提高工艺设计的效率和质量，缩短工艺设计周期。同时CAPP系统与PDM、ERP系统集成相结合。 先进性与实用性相结合
采用先进的软件规划与设计方法、软件开发工具，在系统中融入参数化设计、知识共享、知识过滤等思想。强调系统的实用性，能够解决公司工艺设计及管理中的问题，并能真正为工艺人员接受。
开放性与可扩展性
采用开放的软件体系结构以及面向对象的分析、设计技术，基于组件的开发技术，使系统具有良好的开放性和可扩展性、可维护性。既考虑到公司目前的需求和应用，还兼顾到公司将来发展的需要，有利于将来的应用升级和二次开发。
第三、CAPP软件系统具体功能要求
CAPP当前需要重点解决的制造技术处对设计BOM到工艺BOM的转换工作，以及工艺快速编制、产生工艺报表功能上，具体要求如下：
1)★BOM结构管理功能
制造技术处的一项主要工作是对BOM管理维护，即要管理设计提供的设计BOM，还要针对设计BOM产生多个对应的工艺BOM。产生工艺结构树比较复杂，层次较多，需要一直到外购原材料或零件一层。要求CAPP软件系统工艺结构树管理模块的主要功能有：
支持设计BOM、工艺BOM、包括以后制造BOM的多种BOM管理。 可以采用结构树的方式显示BOM结构。
可以根据EXCEL文件、AutoCAD、UG等格式的图纸产生设计结构树，在设计结构树的基础上可产生并管理多个其它用途的结构树。 不同工艺类型的BOM维护人员可以各自维护BOM结构树，系统自动根据零部件代号组合成一个完整的工艺BOM结构树。 可以添加、删除、修改结构树的结构关系。
支持BOM结构的多版本管理，并可以记录多版本BOM结构的变化过程。
支持对不同版本的BOM的比较功能，快速了解BOM结构间的差异，并可以将BOM结果输出为EXCEL文件。 提供查询过滤功能，可以从结构树上快速找到需要编辑工艺的零部件，也可以快速过滤出特殊规则的零部件。 可以将工艺结构树与特定订单或生产批次相联系，不同批次的工艺结构树上，可以共用部分工艺规程，也可以有部分工艺规程（或者其版本）不同。 通过各个BOM结构都可以查到BOM结构树上零部件所对应的设计图纸、工艺、工装，并可以对查到的工艺、工装进行管理。 生成的BOM结构树，可以导出为EXCEL格式文件。
2)工艺编辑功能
CAPP软件系统的工艺编辑功能是实现工艺规程、作业指导书各类工艺卡片快速生成及打印的主要工具。具有如下功能要求：
（1）工艺编辑器模块的主要功能
工艺编辑功能的启用可以不依赖结构树启动，在没有结起结构树时也可以编辑工艺，以解决只有零件图就要编辑工艺的问题。 可按规则自动生成工序号，不需手工输入。
支持同时打开多个工艺卡片，允许用户对多个卡片进行编辑。 数据信息一次输入、全程共享、互相关联，杜绝数据重复输入操作。 不同工艺卡片之间可以实现相关内容的自动关联。
提供尺寸公差、形位公差、焊接符号、粗糙度、关重符号，分子分母、以及安全等特殊符号的辅助填写功能，并可以查找替换上述符号。 可以支持多页工艺卡间的通过鼠标滚轮滚动翻页，可以在一个窗口中显示前一页或后一页的内容。 提供接页显示，实现页的最后一行能完整显示一道工序的多行内容，在续页的第一行能完整显示前一页中该道工序的内容。 提供工艺简图绘制功能，满足工艺简图的绘制要求。
可以方便调用插入、修改AUTOCAD的DWG二维图、UG三维图形等格式文件。 工艺卡片中能进行多行、多列的复制、剪切、粘贴和删除操作。 提供Undo、Redo功能。
可以将一份工艺的所有工艺卡片导出为DWG格式文件，也可以打印为PDF格式文件。 可以将工艺卡中的内容存为XML格式供其它软件系统读取。
自带有简图绘图、标注工具，实现对工艺中的图片的标注，增加说明符号。
（2）典型工艺管理功能
公司经过多年的积累，已经形成了众多的典型工艺，在设计新产品工艺时还会产生新的典型工艺。利用典型工艺，可以提高工艺设计的效率和标准化水平。CAPP软件系统典型工艺管理模块的主要功能有：
典型工艺可以分类、分目录进行管理。
维护典型工艺，包括新增、删除、修改典型工艺。 定义存储典型工艺的工艺参数，便于检索。 提供组合查询，快速检索典型工艺。 利用典型工艺为模板，完成工艺的快速设计。
工艺设计时，可以将一份编制的工艺存为典型工艺。
（3）工艺输出功能
CAPP软件系统提供两种工艺输出途径：工艺浏览、打印输出。CAPP软件系统工艺输出模块的主要功能有：
提供工艺浏览器，对其他生产、物料部门可以用浏览器浏览工艺。 选择工艺规程的封面、过程卡、工序卡进行浏览，可以逐页浏览工艺卡片。 缩放浏览，可以放大、缩小、矩形区域放大。 工艺卡片可以直接普通打印机输出。 工艺卡片可以拼图输出。
3)★工艺文件管理功能
CAPP软件系统是工艺设计与管理一体化系统，CAPP软件系统的工艺管理模块应包含：分类管理、编码管理、工艺签审流程管理、工艺更改与版本管理、权限管理和日志管理等。
（1）分类管理
对接收的设计资料、零部件，以及各类工艺资料可以建不同的分类管理方式，如按机型、零部件功能、资料类别、特征进行分类管理。 对同一份资料支持按多种分类管理模式。
支持按产品结构树组织管理产品、零部件及工艺资料。
针对不同分类可以定义不同描述属性，可以定义不同的审签流程。
（2）系列件管理和系列件工艺
支持系列产品和系列零部件管理，以及基于系列件的共用工艺管理。
可以根据系列件图纸（二维或三维）生成系列零部件关系，一个系列的零部件可共用图纸，也可有各自的图纸。 生成系列件时，能从图纸（二维或三维）中提取参数表信息。
同一个系列的零部件可以共用工艺规程，系列中的零部件也可以有自己不同的工艺规程。 支持将系列件的属性和参数表信息传入工艺规程。
（3）工艺签审流程管理
CAPP软件系统的工艺签审流程管理模块的主要功能有： 支持图形方式定义工艺签审流程。
工艺签审流程可以规定设计、审核、批准等各个步骤的具体负责人，只有该负责人才能进行相应的操作，不会发生相互冲突和干涉。 可以指定流程的通过方式，支持多人审签同一个步骤。
工艺签审流程可以按正常顺序进行，也可向前跳转，可以指定跳转路径。
可以定义特定类型的工艺规程的签审流程中某些步骤的默认负责人，在该类型的一份工艺规程文档走流程时就可以不用指定这些步骤的负责人。 流程中提交时，可以在工艺卡片对应栏目中自动签字或者图片。可定义流程结束时，是否自动发布流程中的工艺文档。 记录工艺签审流程的历史信息，可以查询。 可以指定设计、审核、会签或批准的签字时间。
（4）工艺更改与版本管理
CAPP软件系统的更改与版本管理主要功能有：
支持工程变更申请和审批流程，工艺规程一旦正式归档发布，只有被批准后才能更改。 工艺更改时，在归档版本基础上自动新建一个版本。
支持工艺规程的更改申请单（或通知单），自动建立被更改的工艺规程文档与相应的更改申请单（或通知单）的关联。 新建版本默认处于设计阶段，修改之后走签审流程才能归档发布。 更改后，新版本发布时，能向相关人员自动发送更改通知邮件。 一个工艺规程有多个版本，只有一个为在用版本。 工艺汇总只汇总在用版本的工艺规程中的信息。
（5）其他关联文档管理
CAPP软件系统的关联文档管理模块的主要功能有： 其他关联文档由工艺文档文件夹统一管理。
在产品、部件、零件等节点下可创建工艺关联文档文件夹。
采用应用程序浏览其他格式的工艺关联文档。
（6）编码管理
支持公司的零部件编码规则、工艺卡片编码规则。 支持自动获得文档编号。 支持自动获得更改通知单号。
（7）权限管理
CAPP软件系统是基于网络数据库的系统，为保证数据安全，防止错改、错删，并实现协同式工艺设计，为此CAPP软件系统权限管理的主要功能有：
提供组织和用户管理功能，满足对用户组进行添加、删除、更名和对角色进行权限管理等的实际需求。 实现按用户和按岗位赋予权限，按产品或按图文类别赋予权限的多级权限管理。
可按部门机构建立组织结构树，并可以调整变化。在组织结构树上可进行添加、删除、修改组织机构及其信息。 提供功能授权管理功能，可以把项目管理、权限管理、邮件管理、系统配置、模板定义、日志管理、组织管理、功能授权这些管理权限分别授予不同的用户。 系统功能模块授权功能，系统功能授权给不同的用户/用户组使用。 工艺规程授权功能，工艺规程授权给不同的用户/用户组进行设计、浏览。 可以对单个工艺规程文档授权，也可以按文档类型授权。
（8）日志管理
CAPP软件系统的日志管理模块的主要功能有：
系统提供系统登录、系统菜单使用、工艺文档操作等类型日志。
每条日志记录操作名称、执行操作的计算机名称、登录用户、操作时间等信息。 授权用户可以清除系统日志，导出日志和审核日志。4)工艺汇总功能
公司在进行工艺设计时，需要生成各类明细汇总表，如工时定额、材料定额、工艺工装备等汇总表，这些汇总报表种类繁多，数据量大，而且汇总报表的种类会发生增减，报表格式也会经常发
生变化，为此CAPP软件系统汇总模块的主要功能有： 绘制各类汇总表格和定义汇报报表的格式。
汇总时可以定义各种汇总规则，如加减乘除计算，多行小计、总计计算规则，可以从其ERP等其它数据库读取数据，支持数据的多种排序方式等。 能够根据产品零部件、车间等生成各种工艺信息（如工艺装备、工艺文件、材料定额、投料明细、工具明细）汇总统计报表，支持分类统计和计算功能。 根据工艺规程生成专用工装、通用刀量具、工种工时、分材料汇总等汇总报表。 可以汇总计算各工位、工序、工步的工时报表、材料定额报表。 支持按工艺资料类别汇总，可以任意选择多份工艺文件进行汇总。
5)表格定义功能
为方便灵活地定制公司已有的技术文件以及包括装配、冲压、焊接和涂装、机加、铸造、热处理、表面处理在内的多种工艺类型卡片，以及各工艺的工艺流程图等工艺文件，同时能适应公司战略发展需要，公司CAPP软件系统需要的表格定义模块的主要功能有：
提供表格绘制功能，可以绘制表格，填写表格中的固定栏目等内容。 定义表格中填写内容的名称、对齐方式、字体格式等。
定义表格中填写内容的来源，比如某栏需要查工艺资源库填写，则该栏数据来源就定义到工艺资源库中某个表的某个字段，在编辑工艺文件时，系统自动把该数据表该字段的内容显示出来，系统把选择的数据自动填写到该栏。 定义各填写内容的保存位置，指定数据表名称及字段名称。
定义计算公式，工艺编辑时可以自动计算出结果。比如，在表格定义中，合计工时＝准终工时＋单件工时，则编辑工艺时，当填写完准终工时和单件工时，则合计工时自动计算并填入。
6)工艺表格管理功能
公司的工艺类型较多，同时随着公司的发展，将会产生新工艺类型，为此提供CAPP软件系统工艺类型管理（即工艺表格管理）模块的主要功能有： 工艺类型维护，可以追加、插入、删除、修改工艺类型。
定义每种工艺类型有哪些卡片组成，定义封面，定义各卡片的首页和续页。 定义每种工艺类型的签审流程。
过程卡和工序卡管理，定义一种过程卡可以有哪些工序卡，以及工序卡的首页和续页。
7)工艺资源管理功能
为规范公司工艺用语，整合公司工艺资源，公司还将整理工艺装备、机床设备、工艺术语、分厂车间、材料规格等工艺资源，由CAPP软件系统统一管理。为此，CAPP软件系统工艺资源管理模块的主要功能有：
定义企业共享的工艺资源数据库。CAPP软件系统不但提供了丰富的符合国标的标准刀具、量具、标准工艺术语等工艺资源库，还允许甲方扩充企业专用的工艺资源。例如专用工装、机床设备等。工艺资源可以关联刀具夹具等示意图，图文并茂，检索方便。 提供标准数据接口，可以把Excel、VFP、Access等格式的工艺资源导入系统。 工艺内容（如工序名称、工装、工具、设备等）可通过选取添入，还可以向数据库补充内容。 可定义多种用户视图，不同用户可以编辑、浏览不同的工艺资源，从而保证工艺资源的安全性、保密性。 提供工艺资源查询，通过组合、模糊查询进行节点定位，以快速检索工艺资源。
8)二次开发功能要求
系统需要具有开放的体系架构，预留二次开发接口，支持多种形式的二次开发。 系统可以提供内部数据结构词典以方便企业进行二次开发。
企业可以利用二次开发自定义部分菜单和界面，进行数据的深层次挖掘，与其他管理系统进行集成。
9)系统集成功能要求
公司CAPP软件系统将实现与PDM、JOS、AutoCAD、UG以及其他管理系统的集成。 从AutoCAD、UG、CATIA等格式文件中获取产品零部件结构信息。
能够方便的调用插入、修改AUTCAD的DWG二维图、CAXA的图纸、UG、CATIA等格式的三维文件。
在系统构建时，必须规划与公司现有TeamCenter PDM系统和Oracle JOS系统的数据规范及数据接口，实现与PDM、JOS系统的数据集成。
在TC与TCM系统中实现设计BOM到工艺BOM的转换，通过CAPP工具进行工艺文档的编制，在PDM中进行工艺审签。CAPP编制产生的工艺文档导入到PDM中，同时工艺卡片结构化，以利用数据集成。
10)工艺系统网络性能要求
运行环境要求
系统服务器端支持以Windows 2000/2003 /2007 Server，ORACLE 或SQL SERVER数据库为运行平台。客户端应能支持Windows 2000/Xp、WIN7等版本。网络环境要求
第一条 为了保护全市烟草信息网络系统的安全，促进计算机网络的应用和发展，保证局域网正常运行，制定本办法。
第二条 本办法所称的局域网络系统，是指由市县局（公司）投资购买、信息中心负责维护和管理的局域网设备、配套的网络线缆设施及网络服务器所构成的硬件、软件集成系统。
第三条 局域网设备管理维护工作由信息中心负责，未经同意，任何单位和个人不得擅自安装、拆卸或改变网络设备。
第四条 任何单位和个人不得利用联网计算机从事危害局域网及局域网服务器的活动，不得危害或侵入未授权的服务器。
第二章 安全管理组织
第五条 局域网安全领导小组由分管领导和办公室信息中心、监察处等部门负责人组成。信息中心在安全领导小组指导下负责具体的网络安全运行管理工作。
信息中心配备网络安全专管员，实行持证上岗，负责对本单位工作人员的安全教育，网络安全管理，对各项安全制度的执行情况进行监督。
第六条 各县局（公司）、部门指定1名网络安全专管员，负责对本单位（部门）的计算机网络安全工作。
第三章 安全保护
第七条 未经授权，任何单位或个人不得以任何方式登陆进入局域网、服务器等设备进行修改、设置、删除等操作；任何单位和个人不得以任何借口盗窃、破坏网络设施；不得采用各种手段切断单位、部门或他人网络的连接。
第八条 各单位从事施工、建设，不得危害计算机网络系统的安全。无特殊情况必须保证网络设备24小时正常运行，不得以任何理由关闭有关设备或电源。
第九条 各单位、各部门应当建立健全网络安全管理制度和备案制度，真实详尽记录各联网计算机的使用者和使用时间，并保留半年以上。
第十条 对外提供服务的服务器必须保持日志记录功能，历史记录保持时间不得低于6个月。
第十一条 内网与外网出口处必须安装防火墙，确保网络不受攻击。电子邮件服务器应具有email病毒过滤和关键字过滤功能。
第十二条 各单位必须做好数据备份工作，并建立应急预案。业务、专卖数据必须每天备份一次。当服务器发生故障时，应立即启动应急预案，尽快恢复数据，确保经营管理活动的正常开展。
第十三条 任何连入局域网络的计算机均须安装防病毒软件和防火墙。信息中心应及时将有碍局域网络安全的计算机断开连接后通报其所在部门进行处理。
第十四条 凡未通过信息中心自行与isp联网的计算机不得接入局域网。
第十五条 各单位、各部门不得泄露使用的网络设备及服务器的登录用户名及密码。
第十六条 任何单位和个人不得以不真实身份使用网络资源，不得窃取他人帐号、口令使用网络资源。各单位必须对局域网内计算机实行ip地址与网卡mac地址绑定，任何人不得擅自改动ip地址设置。未经允许，任何单位或个人不得擅自接纳网络用户。
第十七条 任何单位和个人不得利用单位分配的个人电子邮箱上公网注册信息，不得访问恶意网站和不健康网站，不要随意打开陌生邮件。
第十八条 任何单位或个人不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，不得使用任何非法手段获取他人信息。
第十九条 局域网设备、连接线路及服务器等发生破坏案件后，信息中心必须及时向市局网络安全领导小组报告。
第四章 信息管理
第二十条 网络用户必须遵守《计算机信息网络国际互联网安全保管办法》。
第二十一条 局域网及子网的系统软件、应用软件及信息数据要实施保密措施。信息资源保密等级可分为：（１）可向internet公开的；（２）可向广域网公开的；（３）可向局域网公开的；（4）在本单位公开的。
第二十二条 局域网中对外发布信息的内容必须经本单位网络安全领导小组审核备案，通过专用帐号进行发布。帐号由专人保管使用，不得随意公布转借。
第二十三条 未经网络安全领导小组允许，任何单位或个人不得在主页上开设交互式栏目，不得设立游戏站点或纯娱乐性站点，一经发现，即从网上隔离，并追究有关人员的责任。
第二十四条 开设的电子公告栏（bbs）必须建立信息审核员、站长和栏目主持人组成的三级管理、分级负责制；建立栏目主持人资格审定制度、用户登记制度、日志备份制度。bbs开放期间必须有专人管理，采取有效的身份识别、安全防护和有害信息过滤保存技术，并具有安全审计功能。
第二十五条 未经网络安全领导小组允许，任何个人或部门不得为外单位人员提供电子邮件或其他网络服务。
第二十六条 局域网内的所有用户有义务向网络安全管理人员或有关部门报告违法犯罪行为和有害的、不健康的信息，并协助有关部门进行调查。网络安全小组应不定期检查局域网信息发布的内容，督促信息中心和各部门对有害信息进行清除。
第二十七条 局域网接入单位和用户必须遵守知识产权的有关法律法规。
第二十八条 严禁在局域网上使用来历不明、引发病毒传染的软件；对于来历不明的可能引起计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。
第五章 违规处罚
第二十九条 违反本条例规定，有下列行为之一者，由信息中心向所在单位（部门）或个人用户提出警告，停止其网络使用。
1.查阅、复制或传播下列信息:煽动抗拒、破坏宪法和国家法律、行政法规实施的；煽动～国家、破坏国家统一和民族团结、推翻社会主义制度的;捏造或者歪曲事实，散布谣言扰乱社会秩序的;公然侮辱他人或者捏造事实诽谤他人的;宣扬封建迷信、淫秽、～、暴力、凶杀、恐怖等；损害单位形象和利益的；其他违反宪法和法律、行政法规的。
2.破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动的。
3.盗用他人帐号或ip地址的。
4.私自转借、转让用户帐号的。
5.故意制作、传播计算机病毒等破坏性程序的。
6.不按有关规定擅自接纳网络用户的。
7.上网信息审查不严, 造成严重后果的。
8.使用任何工具破坏网络正常运行或窃取他人信息的。
上述违规造成损失的，依照有关法律、法规及行业管理规定进行
处理，情节严重者移交公安机关处理。
第六章 其他
第三十条 本办法由市局信息中心负责解释。
在整改配置套餐前，首先我们得知道什么样的系统是二级系统，根据定级指南：第二级信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。这样还是比较抽象，简单总结归类下：就是国家、省及地级市级别的单位内部一般业务系统，该业务系统受到攻击破坏后对单位的影响不太大，不会导致单位重要业务无法运转，不会对相关当事人造成特别严重损害，对社会秩序也不会造成严重损害。具体哪些，各单位自己对照总结下。在这就不一一罗列了。之前也写过关于定级的相关文章，感兴趣的朋友可以去公众号历史文章查看。
1、最低配置套餐
安全设备：防火墙+网络版杀毒软件+日志审计，这是在没有高危风险的情况下，想通过等保二级至少要有的安全技术措施；这个是在经费非常紧张的情况下的不得已配置。为什么要求是网络版杀软，在主机安全恶意代码防范中要求应支持防恶意代码软件的统一管理。单机版能统一管理吗？但是实际还是不少用户就是单机版，服务器没杀软，请大家务必重视。杀毒软件是最基本的安全防护，没有杀软的个人觉得应当判高危。日志审计是等保及网络安全法双要求项，合法合规地开展网络安全是个基本原则，所以日志审计此次列为最低配置套餐，当然经费确实不足的，自己搭一个日志服务器也没问题，保证能存6个月就好了。
2、优先配置套餐
安全设备：最低配置套餐+IDS+waf(有WEB应用的话）+数据备份系统。这个套餐属于相对比较全的，一方面能满足等保里相关要求条款要求，另一方面也有很高的实用性。WAF要不要取决于你的系统是不是WEB应用类的，如果是，强烈建议大家要上WAF。数据备份也是一个刚性需求，当数据丢失时，有备份是一件多么幸福的事，勒索病毒的爆发已经让大家意识到数据备份的重要性，手动备份机制该升级为自动备份了。为什么叫优先配置套餐，就是如果大家想先做整改或者想有一个即合规又有一定效果的防护体系，那么选择这个套餐没错的，优先这样建设。
3、最佳配置套餐
安全设备：优先配置套餐+安全准入+数据库审计+双因素认证+堡垒机+机房运维管理软件+应用容灾。网络安全建设能做到这样基本是方方面面都考虑到了，从身份可信验证到安全接入，到防病毒、防入侵，再到相应的数据库操作审计，日志审计，运维审计，最后到应用的容灾。基本从事前、事中、事后三个角度对安全都做了一定的措施，做到这样出了问题，也不用太烦恼了，基本该做的都做了，还能怎么办？资金充足的用户力争都做到这样的一个安全配置。
4、无敌配置套餐
安全设备：不烦恼配置套餐+漏洞扫描+服务器负载均衡+链路负载均衡+网闸+抗DDOS+APT+异地应用容灾。配置成这样的客户，对网络安全应当是相当重视的，不得不等建议把该系统直接定成三级，为什么呢？这么多高大上的安全设备与你们过低的系统定级不相符合，有点浪费，三级更合适。
所有的这些套餐一个重要的前提：这些建设都是建立在开展了等保测评的基础上，不然即使做了最佳配置套餐，依然会有一些潜在风险，因为《网络安全法》中明确了国家实行网络安全等级保护制度，你最基本的等级保护测评都没做，怎么向各级组织交代。补充一点：套餐里一些内容可以根据单位的实际应用需求进行优先级调整，如网闸，如果单位有内外网数据交互的，完全可以放在优先配置套餐里；如果是互联网用户，抗DDOS设备可以提前，放在优先配置套餐或最佳套餐里；如对链路链接要求高的可以将链路负载均衡放在优先级更高的套餐里去建设。
最后不得不等建议大家网络安全技术措施整改到位了，还要统筹考虑采购一定量的网络安全服务，这是对系统日常安全运维的一个有效补充。在等保管理制度里有要求：我们要定期对系统风险进行评估，要对发现的漏洞及时进行加固，要有应急预案，但是这些我们可能做的都不到位，需要专业的安全服务公司通过安全服务形式把我们这块短板补齐。总之，我们的安全整改方案是在等保测评后根据发现的实际问题并结合单位业务需求而制定出的一套适合自己的安全配置套餐。网络安全工作没有一个固定套餐，只有一个更适合自己的套餐。合规合法开展网络安全工作是一个基本原则，这是开展网络安全工作的第一步需要考虑的。
不得不等创建了一个“等级保护测评”知识星球，这是一个付费加入的知识分享群。建立这个星球的初衷：分享与整合各类资源，大家共同成长。
在星球可以得到什么？知识改变命运，思路决定出路。
所有加入等级保护测评星球的伙伴们，不得不等都会将你拉入“等级保护测评知识星球VIP群”，方便大家及时进行交流。
什么时候可以加入，当你认可知识是有价值的时候，当你觉得花198元来获取最新的网路安全信息是值得的时候，欢迎你来加入，否则不建议加入知识星球。
关键词：多视图BOM,视图构建,汽车制造,管理信息系统
0 引言
随着汽车产业的快速发展,汽车整车制造企业已从过去单一品种、大批量按计划生产模式演变为目前的多品种、多系列按客户个性化的订单或市场等情况而制定生产计划的生产模式。由于新产品推出速度的加快,原有的手工管理模式因工艺基础数据不统一,工艺路线、装车明细、送料卡编制工作量大,装车数据与工艺、产品数据不一致等问题,严重制约了生产经营工作的正常进行。
东风汽车公司是一个以整车生产为主的汽车制造公司,公司的大部分业务都是围绕汽车产品来开展的,包括产品研发、制造工艺、生产管理、采购、产品质量、市场销售、财务核算等。公司的数据虽然有计算机管理,但还不能达到完全统一,有些数据还依靠手工录入和大量的纸质媒介,导致数据错误率高,其数据管理方式已越来越不能满足现代业务的需求,因此必须研究新的数据管理信息系统来满足公司发展的需要。
面向汽车整车制造过程的BOM数据管理信息系统是在东风汽车公司整个业范围内,以实现产品数据的管理为出发点,基于产品各BOM数据统一管理为核心,为实现产品配置化管理思想而建立的一个平台统一、数据共享、高度集成的计算机辅助管理系统[1,2,3](简称DF-BOM)。DF-BOM实现了产品研发、生产准备、生产管理、成本核算和售后服务BOM应用平台的完全一致,实现了电子数据的完全共享。
1 汽车制造业BOM多视图的构建
BOM是所有零部件、原材料的表列,是企业里不同部门、不同流程间传递的基本数据[4,5,6,7]。对应于不同的应用领域,产品BOM数据的数据子集称为BOM视图;产品BOM多视图是指产品BOM在其生命周期中的不同应用领域所具有的多个视图[8]。
汽车整车制造企业的BOM数据管理信息系统是一个完整、准确和健全的产品基础数据管理体系,是一个大型的计算机辅助管理系统。根据汽车产品研发、制造工艺、采购与供应、生产管理、加工、销售与服务等整个产品生命周期的各个环节不同,BOM数据可划分为试制BOM(T-BOM)、工程BOM(E-BOM)、制造BOM(M-BOM)、生产现场BOM(W-BOM)、投产销售BOM(P-BOM)、工厂BOM(F-BOM)和售后服务BOM(S-BOM)等多个逻辑视图。这些视图分别与产品设计、工艺准备、生产管理、财务核算、营销管理等业务对应,各业务部门维护相关领域的BOM数据,其业务流程驱动着BOM数据的更新。同时多个BOM视图之间存在一定的内在联系,如M-BOM只能通过E-BOM重构而得到,P-BOM必须由M-BOM生成等[2,8,9]。本系统的BOM多视图构建过程如图1所示。
产品设计构想与试制分别采用设计构想更改通知书和产品试制更改通知书来发布与变更产品数据,当认证满足公告条件时,包括T-BOM在内的产品数据与模型演进为工程的产品数据即E-BOM。产品研发部门产生和维护E-BOM数据,将产品技术问题通知单合并到产品设计更改通知书之中。制造部门负责产生和维护M-BOM数据。供应链管理部直接从M-BOM提取数据,确定产品配置和产品规格,添加生产管理数据,关联产品规格与生产计划,发送投产指令,修改M-BOM数据,生成P-BOM。市场销售总部根据已定义的产品配置和产品规格,制定整车销售计划,对没有定义产品配置和产品规格的产品提出个性化开发需求。备件销售由S-BOM提供支持,S-BOM由E-BOM数据重新构造而生成。财务部门利用由P-BOM生成的F-BOM视图数据,维护零部件价格,进行成本核算。各个生产工厂和零部件供应商构造、生成、维护和查询生产现场的W-BOM。
1.1 产品配置管理
1.1.1 定义产品线
定义产品线包括对汽车的产品分类、产品子类、车型、产品零部件等的管理,定义产品线的过程如图2所示。
1.1.2 建立整车标志字典
汽车制造企业对现有的功能、特性进行归纳、分类,用标志对一辆汽车的一个或多个主要特征加以描述,并建立一个共同接受和理解的编码表达方式,让使用者共享标准化的、理解唯一的信息。建立整车标志字典包括四部分:一是标志的定义,即对一辆汽车一个或一组主要特性的一般表述;二是标志的编码,即按照信息资源管理标准的理论命名标志;三是标志的属性,即标明标志的性质或大类;四是标志的分类,标志主要用来描述汽车产品的基本特点和个性化特征,按照标志在产品上的应用情况可将标志分为基础标志、描述标志和管理标志三类,其中基础标志决定产品的基本特征,描述标志描述产品的个性化特性,主要描述产品的选装特性,为用户提供个性化选择的描述等,管理标志是为了满足生产管理和销售需要而增加的标志。
1.1.3 整车标志定义表
整车标志定义表用来定义整车与标志之间、标志与标志之间的关系,一般由主表和子表构成。它是产品设计的依据,也是生产二级配置管理器的基础。二级配置管理器主要供制造、生产部门使用,是生成实例化产品如标准车型或选装车型的基础。主表定义整车所有的标准和可选的标志,并定义组合标志、二级标志和定义标志的用法属性等。标志的用法属性包括必装、选装和标配等三类。子表定义标志与标志之间的主从、包容、互斥关系,以及组合标志和二级标志之间的关系等。
2 多视图BOM系统中相关BOM的构造
2.1 T-BOM的构造
为满足下游生产及销售部门的选装需要,减少产品设计编号和系统中大量冗余数据的出现,研发设计部门需采用配制化开发模式。但在产品项目的设计构想与试制阶段,为了满足产品成本测算和试制的需要,研发设计部门又必须提供单一配置的车型或机型数据,唯有这样才能保证业务工作的正常进行。因此在T-BOM的构造过程中,研发设计部门采用实例化设计车型或机型和实例化单一配置车型或机型两种类型来开发产品项目,如图3所示。其中实例化设计车型或机型,无论在构想、试制还是工程阶段,都可存在多套选装配置。而在构想或试制阶段,则需要单一配置的车型或机型项目数据,以满足产品成本核算或试制业务工作的使用需求。产品设计部门可在实例化设计车型或机型的多套配置基础上选择出只存在单一配置的实例化单一配置车型或机型,以供相关业务部门使用。
2.2 E-BOM的构造
产品(车型)设计构想、试制通过认证后在公告和工程发布时,才能构造E-BOM,E-BOM可用认证通过的产品初始化清单构造。在E-BOM中,构成汽车产品的基本要素是基础组块,每个基础组块必须与标志进行关联。对于每一个具体的产品,都会对应一个具体的产品标志字典,对产品进行定义和描述。研发部门通过建立整车与标志间的关系,标志与基础组块、组合组块间的关系,基础组块与整车标志编码间的关系来构建产品结构树。下游部门或用户通过配置管理器选择具体的产品配置表来生成一个实体产品。E-BOM提供的主要功能包括:①产品标志、产品组块、产品配置规则定义;②产品详细设计;③产品设计更改通知书的生成、校验、审批和发放;④产品工程更改通知书的生成、校验、审批和发放;⑤产品数据发放;⑥产品数据综合查询;⑦整车明细表、配置明细表和零件明细表生成;⑧产品技术问题通知单管理。E-BOM的构造过程如图4所示。
2.3 M-BOM的重构
产品设计完成之后,其基本车型是一个带有配置的车型,整车明细表不是表达一个具体车型,而是描述具有相同基本标志的一类车型,包括所有个性化选装。这样一来,在整车明细表中,可能会有3个变速器、4个空调、5个燃油箱。因此,在M-BOM重构时,需要根据设计基本车型和描述标志,进一步确定所有个性选装,形成实例化车型即制造车型。
M-BOM重构的前提条件如下:①要以E-BOM为基础进行重构;②制造部门不能改变产品给定的零部件编号,可以给工艺合件和制造零部件编号;③反映零部件的加工过程或状态可以用“制造单位加零部件号(产品给定)+装配单位”的方式表达,无需改变产品编号。根据这三个前提条件,M-BOM的重构过程如图5所示。
2.4 P-BOM构造
生产代码是生产车型的标识,是在制造车型的基础上,加上生产配置及特殊要求而生成的一个命名规则。可以根据生产代码,得到M-BOM和生产选装,BOM数据管理信息系统通过M-BOM和生产选装直接生成P-BOM。P-BOM中的数据模型如图6所示。由于引入了生产代码,因此系统中可不必保存P-BOM的产品结构关系。
P-BOM的主要功能如下:①进行生产代码管理;②投产通知书生成、校验和审批;③生产BOM数据综合查询;④生产通知单的管理;⑤车型BOM数据实例化;⑥与生产有关的外构件总成中管理标志定义。
2.5 S-BOM构造
S-BOM是指汽车备件目录及外购总成的零部件清单。汽车备件目录根据E-BOM来构造,外购总成的零部件清单则按照供应商提供的产品数据导入到S-BOM中,为售后服务提供数据支持。S-BOM中数据来源有三个,一是E-BOM产品结构数据,二是M-BOM供应商数据,三是外购总成的零部件清单。针对一般用户,S-BOM输出备件目录;针对售后服务部门及驻外经销部,其输出为备件目录和外购总成的零部件清单。图7为S-BOM的数据来源及输出示意图。
2.6 F-BOM构造
F-BOM是为财务部门成本分析提供的产品数据,主要包括零部件初始化清单、内外制零部件工艺(装)顺序、外制件供应商和生产车型的产品数据。F-BOM为财务部门的成本分析系统提供收益成本测算、试算和收益成本预算方面的产品数据支持。F-BOM的数据来源于E-BOM在产品定义阶段提供的零部件初始化清单、M-BOM提供的零部件内外制件工艺(装)顺序及外制件供应商信息和P-BOM提供的实际生产车型的数据等。F-BOM提供的功能如下:①提供统一的BOM数据,可按车型、层次查询、导出结构信息,对产品查询时可按照产品结构逐层查询及对产品数据的差异比较;②提供零部件初始化清单;③提供内外制零部件工艺(装)顺序信息;④提供生产车型产品数据。
3 系统总体技术方案设计
汽车整车制造企业的多视图BOM管理信息系统作为企业核心应用服务程序,必须保证能够提供稳定开发的应用接口,以供多种业务系统使用。因此,对系统的可靠性、可扩展性和安全性等方面要求较高。同时,系统的用户繁多,有相当多的业务系统会调用本系统,而这些相关的业务系统无法保证都是浏览器形式,可能会使用多种语言开发的客户端应用程序,因此在设计总体技术方案时必须保证本系统独立于客户端,即保持服务器和客户端的完全独立,同时为了便于用户的调用,需将调用接口公开以及实施标准化处理。
根据这些要求,在系统设计方案中,采用基于Java技术和J2EE技术体系,由客户层/Web层(表示层)、应用层和数据层组成三层体系架构。通用访问控制框架(the generalised framework for access control,GFAC)作为安全体系架构、基于角色的访问控制(role based access control,RBAC)、基于访问控制列表(access control list,ACL)的客户端身份认证机制、基于Biba模型的完整性访问控制等先进的安全技术实现了系统的安全性[10,11]。系统的总体技术设计方案如图8所示。
4 结语
本文主要阐述了汽车整车制造企业BOM数据管理信息系统的研究、设计过程,重点分析了汽车制造业BOM多视图的构建过程,并给出了系统总体技术方案。通过在东风汽车公司中的应用表明,本系统实现了企业产品设计构想与试制、工程、生产准备、量产管理、生产现场、售后服务、成本管理等整个产品生命周期的业务过程产品结构数据及模型的集成管理与控制,提高了企业产品设计质量和生产效率,降低了生产成本,缩短了产品研发周期。
参考文献
[1]程好秋,费少梅,张树有.面向动态订单的产品BOM模型构建与求解方法研究[J].中国机械工程,2010,21(13):1556-1561.
[2]Zhang Y,Yang Y,Jiang M,et al.Design and Im-plementation of Auto Parts Data Management Sys-tem Based on BOM[J].Applied Mechanics andMaterials,2011,127:42-47.
[3]Ji G,Gong D,Tsui Freddie.Analysis and Imple-mentation of the BOM of a Tree-type Structure inMRPII[J].Journal of Materials Processing Tech-nology,2003,139(1/3):535-538.
[4]Wang W,Yuan C.A New Approach to BOM Man-agement Supporting Enterprise Information Collab-oration[C]//2010International Conference on In-telligent Computation Technology and Automation.Changsha,2010:215-218.
[5]Lee JangHyun,Kim SeungHyun,Lee Kyungho.Integration of Evolutional BOMs for Design of ShipOutfitting Equipment[J].Computer-Aided De-sign,2012,44(3):253-273.
[6]程好秋,费少梅,张树有.面向动态订单的产品BOM模型构建与求解方法研究[J].中国机械工程,2010,21(13):1556-1560.
[7]袁平鹏,陈刚,董金祥.BOM一致性维护[J].计算机辅助设计与图形学学报,2002,14(1):83-86.
[8]魏志强,张拥强.BOM多视图映射技术[J].航空制造技术,2005(2):91-93.
[9]杨亚会,姜木霖,夏鹏涛.基于E-BOM的产品工程数据管理系统设计[J].武汉理工大学学报(信息与管理工程版),2011,33(6):966-969.
[10]Li Qi,Zhang Xinwen,Xu Mingwei,et al.To-wards Secure Dynamic Collaborations with Group-based RBAC Model[J].Computers and Securi-ty,2009,28(5):260-275.
关键词 网络 ；考勤管理 ；信息系统 ；指纹识别 ；移动
中图分类号 F302.2
Abstract A brief analysis was made of the shortcomings of the existing attendance management mode at the Chinese Academy of Tropical Agricultural Sciences. the network fingerprint attendance system was proposed. The function and work flow is discussed in detail， and discusses the design and realization of network fingerprint attendance system， in order to exert better efficiency and practicability.
Key words network ； attendance management ； information system ； fingerprint identification ； mobile
计算机、手机和网络的广泛使用大大提高了生活节奏和社会效率。中国热带农业科学院科技信息研究所是科技信息的科研院所，理应走在信息技术的最前沿。立项设计并开发全天候移动考勤系统，是值得重视的研究课题。
1 现状
指纹的唯一性与稳定性已得到有力验证，并在司法、公安和各种安全防护系统中广泛应用。指纹识别作为模式识别最先涉足的领域之一，发展极为迅猛[1-3]。国外很早就将先进的指纹识别技术并应用于考勤系统[4，5]。目前，国内的指纹考勤已得到非常普遍的应用，并向更加人性化的方向发展。
为了建立和维护正常的工作秩序，热科院推行了公正公开化的考勤管理制度。以现有考勤系统为例，每天上午上班8：00，下班12：00；下午上班14：30，下班17：30，都要进行指纹考勤。现在的做法是，指纹考勤后，考勤记录存储在考勤机里，月末用移动存储设备复制出来，打印并公布，大家再根据个人的情况进行补签。
2 问题
现行考勤机制在执行中遇到了诸多问题。主要表现在。
2.1 不绿色环保
考勤表需要每月打印，补签单也需各自打印，有时还需补出差单，而这些都可无纸化进行，可起到环境保护的作用。
2.2 效率低
当天有需补签的，要等到月末才能补签；临时需出差的，也不能及时补签，仍要等月末才能填出差单和补签单，这些可通过现代化的信息系统来提高效率。
2.3 规程不人性化
补签要到月底进行，而出差多或者临时任务多的同事很可能到了月底都不记得当月每次需要补签的事由；流程上，每个成员都需要部室主任签字，然后逐级上报，倘若领导出差了，未提供远程办公方式，对个人和办公室都造成时间和精力的浪费。
3 考勤系统
针对以上问题，应重新考虑优化网络考勤系统。此系统主要要求能灵活地进行考勤和补签，且能无纸化地运用系统完成考勤、补签、出差单等的办公流程，最终开发出一套能在手机上运行的软件，以便随时随地连接到系统完成考勤工作。
3.1 系统设计要求
硬件方面，现有的指纹考勤机支持直接与电脑相连，考勤管理电脑连上现有的办公网内，所有人可以访问。系统方面，考勤系统运行在考勤管理电脑上，系统在非工作时间自动读取指纹考勤机内的历史数据，存入数据库内，数据库建立在考勤管理电脑的硬盘内。
账户级别方面，分为员工、部室负责人、考勤管理员。员工账户只有考勤查看、补签、出差等功能；部室负责人除了考勤查看、补签、出差外，还有对本部室人员的补签单和出差单的审核功能；考勤管理员有考勤查看、补签、出差和各类考勤表的功能。
3.2 系统流程
3.2.1 考勤和补签流程
建立考勤系统后，考勤流程将会简化。员工凭自己的帐号密码登录系统，能够查到当月的考勤表单和历史考勤表单。在表单里，用醒目颜色标出非正常考勤、需要补签的考勤记录。只需复选需要补签的记录，生成补签单，日期和基本信息自动填写，可选择因公或因私，有输入栏可输入事由。填写完毕后，点击“提交部室负责人”将补签单流转到下一流程。
部室责任人登录会收到本部室的补签单，点击可查看详细，点击按钮“不批准”则返回给补签人员修改，点击按钮“批准”则在系统里生成补签记录。流程结束。
设“生成出差单”一栏，若是因公，可以自动生成出差单，出差单自动读取帐号的基本信息，填单日期需选择。此功能适用于临时或紧急出差。补签单和出差单均有打印功能，可供打印签字。
3.2.2 出差流程
出差单流程可简化。如果不是临时或紧急的出差，而是有计划的，可适用出差流程。员工凭自己的帐号密码登录系统，点击出差，生成出差单，填报日期和基本信息自动填写，出差时间、地点、事由、随行人员、经费等需选择或输入。填写完毕后，点击“提交部室负责人”将出差单流转到下一流程。
部室责任人登录会收到本部室的出差单，点击可查看详细，点击按钮“不批准”则返回修改，点击按钮“批准”则可预先在系统里形成补签单，出差人员在出差时间无需再考勤。流程结束。
3.2.3 多种辅助功能
考勤管理员登录后，能够查看修改所有的考勤记录，复选条件，能够生成各种报表。有打印功能。更方便地，考勤系统将有移动功能。开发一套移动系统应用，使一般人员和部室负责人在手机或手持移动端上也可进行考勤、补签、出差、审核等的操作。另外，系统要具有数据接口预留，为将来全院施行无纸化做好对接。为了确保安全，考勤管理员必须在本地进行。
nlc202309021120
3.2.4 分析
建立网络考勤系统将大大提高工作效率，具有非常强的实用性和可操作性。在成本和预算方面，以现有条件为基础，考勤机已安装，服务器和数据库能自筹。前期调研也基本完成，软件设计有许多现成的指纹考勤系统可供参考[6-10]，可以自行完成，不需要另外预算。需要解决的是一台考勤PC机电脑，培训和软件采购和著作权的费用。
4 结语
以指纹做信息，是物联网的进一步推广应用。用物联网和移动信息等多种现代信息化手段对考勤流程进行映射，无纸化进行考勤、补签、出差报表等工作，提高了人事管理的工作质量和效率，节约了资源能源，真正符合绿色环保的标准。倘若在本所得以实施，便可在全院进行推广，甚至推向社会，解除各单位职工的实际问题，提高工作效率，实现无纸化办公。
参考文献
[1] 王拥国. 基于指纹识别的员工考勤系统设计与实现[D]. 石家庄：河北科技大学，2011.
[2] 章 通. 网络指纹考勤系统的设计与实现[J].计算机应用与软件，2011，28（2）：73-74.
[3] 李兴春. 指纹考勤系统研究[D]. 青岛：山东科技大学，2007.
[4] Adhami R，Meenen P. Fingerprinting for security[J]. IEEE Potentials，2001，20：33-38.
[5] Shin J H，Hwang H Y，Chien S I. Minutiae extraction from fingerprint images using run-length code[J]. Lecture Notes in Computer Science，2003，2871：577-584.
[6] 张 欣. 基于uIP与RFID技术的门禁考勤系统设计与实现[D]. 苏州：苏州大学，2005.
[7] 陈 东. 基于Web的考勤系统的设计与实现[D]. 西安：西安电子科技大学，2010.
[8] 张娟音. 基于企业无线局域网的OA考勤系统的设计与实现[D]. 广州：华南理工大学，2012.
[9] 焦玉君. 盐步职业学校校园一卡通考勤系统的研究与设计[D]. 广州：华南理工大学，2011.
[10] 王文涛. 网络化指纹考勤系统研究与实现[D]. 济南：山东大学，2009.
【制造业设备管理信息系统网络结构研究】推荐阅读：
智能制造信息系统12-09
数字化制造管理系统06-14
制造业成本管理11-30
制造业企业人员关系管理体系设计分析06-17
机械设备制造09-17
制造企业仓库管理10-15
制造企业绩效管理10-23
机械制造专业研究生自荐信07-05
制造费用管理制度07-12
制造企业生产管理10-10
