人力资源管理系统分析报告.doc

XX大学人力资源管理系统分析报告组长；XXX（学号）成员；XXX（学号）XXX（学号）指导老师；XXX学院；XX学院年级专业；XX级XX专业20XX年XX月XX日目录一、项目背景4二、项目简单介绍5三、功能介绍71、人事档案72、组织架构91)部门管理92)职务及岗位管理93)模型化管理93、合同管理94、薪酬管理105、社保管理116、绩效管理117、考勤管理128、培训管理129、招聘管理1310、招聘门户1411、报表中心1412、预警功能1413、系统管理15四、技术方案161、 性能需求162、 安全性需求163、 扩展性需求174、 可用性需求185、 可集成性需求186、 兼容性需求18五、系统使用流程图191、 与公司其它部门的部分联系192、 系统主体功能图191)总系统管理192)总体信息流管理203)薪金管理系统214)人事档案管理214）考勤管理215）培训管理223、数据流程图221)管理员用户数据流程图222)部门信息维护数据图233)员工信息维护数据流程图234、业务流程图231)人事部总工作流程图233)人事部日常工作流程图254)发放工资流程图265)变更信息流程图266)报表管理数据流程图267)考勤管理数据流程图278)人事档案管理流程279)招聘流程2810)人事部招聘流程图2811)培训流程流程图29六、数据库系统设计301、E-R图设计302、Excel表格信息设计313、数据库表格设计32七、项目方案管理341、阶段化管理341)起始阶段342)执行阶段353)结束阶段362、量化管理363、优化管理37八、系统设计经费371、基础平台设备372、其他的一次性支出383、经常性支出38九、可行性分析及论证381、技术可行性381)软件环境：382)设计软件393)数据库软件392、经济可行性403、可行性论证41十、安全防护411、电脑系统漏洞412、恶意软件；病毒、蠕虫、特洛伊木马、间谍软件42十一、参考文献43十二、小组成员工作具体分工43一、 项目背景随着经济发展和管理水平的提高，人力资源管理系统成为许多企业管理中非常重要的部分。人力资源管理系（HumanResourceManagementSystem,HRMS）作为人力资源管理的一个计算机工具，可以将企业中从员工招聘、岗位和组织机构设置、培训、技能、薪资和福利绩效到离职管理等几乎所有与企业里最重要的资产人相关的信息用数据库统一管理起来，效地避免了原先由于人力资源相关数据的离散存储而造成的信息不相容，更新和共享困难等问题，使得企业内人力资源的管理得以走向标准化、科学化、数字化和网络化。人力资源管理系统是一个典型的信息管理系统(MIS)，本系统是一个为适应当前各个行业对人力资源信息管理的迫切需求而设计开发的软件系统。人力资源管理是企业管理的一个重要内容，随着时代的进步，企业也逐渐变得庞大起来。如何管理好企业内部员工的信息，成为企业管理中的一个大的问题。在这种情况下，一个可以规范化、自动化的人力资源管理系统就显得非常必要。最初的人事管理，都是靠人力来完成的。当企业规模比较小的时候，人力可以完成，随着企业的规模越来越大，企业的员工人数也越来越多，依然维持着人力进行人事管理，必然会造成工作效率低，工作错误增高的问题。人力资源管理信息系统就是把分散的企事业单位的职工信息实行统一、集中、规范的收集管理，建立分类编号管理、电脑存储查询以及防火、防潮、防蛀、防盗等现代化、专业化的管理系统，为企事业单位和职工解除后顾之忧。人力资源管理信息系统为企事业单位提供信息咨询、信息检索、信息存取等服务。随着企业的信息化和体制改革的步伐，人才竞争使企业的人力资源面临前所未有的挑战。越来越多的企业不断地加大对员工的投资，从而更好地吸引、保留和发展所需人才，使企业拥有持久的、强大的竞争优势。我们将为企业提供全面的人力资管理解决方案，旨在满足快速成长的企业管理信息化需求，主要目的就是帮助客户快速持续和健康成长，并且使人力资源部门借助此管理系统从重复烦杂的日常管理事务中解脱出来，将更多精力投注于人力资源战略规划以支持和推动企业战略目标的实现，不断提升人力资源部对企业的价值，有效地提升企业的核心竞争力。此系统实现的人力资源管理信息系统基本上能够满足现代企业人力资源管理的需求。信息录入项目齐全、完整。二、 项目简单介绍人力资源管理系统（HRMS），是指组织或社会团体运用系统学理论方法，对企业的人力资源管理方方面面进行分析、规划、实施、调整，提高企业人力资源管理水平，使人力资源更有效的服务于组织或团体目标。人力资源管理系统是建立在先进的软件和高速、大容量的硬件基础上的新的人力资源管理模式，通过集中式的信息库、自动处理信息、员工自助服务、外协以及服务共享，达到降低成本、提高效率、改进员工服务模式的目的。它通过与企业现有的网络技术相联系，保证人力资源与日新月异的技术环境同步发展。具体功能包括人事档案、合同管理、薪酬管理、社保管理、绩效管理、考勤管理、培训管理、招聘管理、招聘门户、报表中心、预警功能、系统管理等等的功能，用于企业平时的人员基本管理，是一个企业的运行的基本条件之一。企业管理人员可使用该系统查询和获取员工的基本信息，为未来的企业目标、项目管理、人事规划等的决策取到了主要的辅助作用。系统管理人员通过系统进行员工信息录入、删除和更新等的工作，给企业人员的基本信息提供了基本的保障。而员工可以使用该系统进行和自己有关的工资、培训安排、奖惩信息的查询。总的来说人力资源管理系统的作用有四个部分； 1 管理人员角色和目标的改变 在传统的人力资源管理中，管理人员的很大一部分精力将耗费在繁琐的日常行政事务处理上，而作为企业管理层的参谋角色应该做的咨询和策略制定的工作相对缺乏。通过人力资源管理系统管理人员将可能将绝大部分精力放在为管理层提供咨询、建议上，而在行政事务上的工作可以由电子化系统完成，只需占用人力资源管理人员极少的精力和时间。 2 提供更好的服务 人力资源管理系统 可以迅速、有效地收集各种信息，加强内部的信息沟通。各种用户可以直接从系统中获得自己所需的各种信息，并根据相关的信息做出决策和相应和行动方案。 3 降低成本 人力资源管理系统通过减少人力资源管理工作的操作成本，降低员工流动率、减少通讯费用等达到降低企业动作成本的目的。 4 革新管理理念 人力资源管理系统的最终目的是革新企业的管理理念而不仅仅是改进管理方式、优化人力资源管理。先进技术应用于人力资源管理不仅仅是为了将现有的人力资源工作做的更好，更重要的是，做些对于企业来讲有效率的事情，成为管理层的决策支持者，为决策提供信息和解决方案。三、 功能介绍1、人事档案人事档案分为在职、离职、退休、后备四个人员库。系统内置丰富的人事档案字段。用户可自行定义人事档案的数据字段，可自行设计人事档案界面。人事档案中包括薪酬记录、考勤记录、绩效记录、培训记录、社保记录、调岗记录、调薪记录、奖惩记录等常用数据子集。用户也可自行增加新的数据子集。可以针对子集进行独立的导入、导出、统计分析。系统支持人事业务的在线办理，包括:入职、转正、调岗、调薪、奖励、处分、离职、复职等。这些业务即可以直接办理，也可以通过系统工作流平台进行审批处理。业务办理的结果直接记录在人事档案中。人事档案数据支持分部门管理。各分公司或部门可以独立管理本部人员。可以使用人事档案的所有字段(包括自定义字段)组合查询。查询条件可以保存为查询模板。快捷查询与组合查询可以联合使用。人事档案数据支持Excel格式的导入与导出。用户可对人事档案进行批量编辑。系统内置丰富的人事报表、图表，包括:人员构成情况分类统计表、员工明细花名册、部门员工花名册、各部门职务统计表、 员工入职离职统计表、各部门员工生日报表、各部门及岗位编制人数统计表。 用户可自定义二维统计报表，也可使用系统报表平台，自行设计个性化的人事报表。支持自动快速识别、读入员工身份证信息，杜绝伪造身份证，提高员工个人档案信息准确度，减少信息录入工作量。(实现此功能需要配备硬件设备身份证识别器)。2、组织架构1) 部门管理用户可以对部门进行设立和撤销操作，建立无限层级的树形部门结构。可以回顾部门结构的历史记录。可以即时查看组织机构图，并直接打印，也可以导出为HTML格式。2) 职务及岗位管理用户可以对职务和岗位进行设计和撤销。对岗位编制进行管理。可以为职务及岗位建立说明书。可以实时统计通过各部门及岗位编制人数统计表，可以随时了解企业编制情况。3) 模型化管理用户可以建立精确的岗位及员工能力素质模型。为人力资源各项工作提供量化依据。能力素质模块使用系统指标库来构建。3、合同管理客户可以对员工的劳动合同、培训合同、保密协议进行新签、续签等操作。提供劳动合同期满提醒、未签劳动合同人员提醒、合同续签提醒。合同报表功能可以随时展现各类合同的明细数据。合同数据支持分部门管理，各分公司或部门可以独立管理本部的合同。4、薪酬管理用户可以自定义薪酬帐套。通过计算公式、等级表等方式，实现岗位工资、级别工资、工龄工资、学历津贴、考勤扣款、社保扣款、绩效奖、个人所得税等各类常见的工资项目。可实现一月多次发放工资，支持多次工资合并计税。支持年终奖的十二个月分摊计税。薪酬数据支持分部门管理，各分公司或部门可以独立管理本部的薪酬。薪酬数据支持在线批量编辑。薪酬发放支持标准的工作流审批。员工可以在线进行薪酬申诉。每月薪酬数据自动记录在人事档案中。系统内置薪酬报表，包括:各部门员工薪酬明细表、各部门及岗位薪酬汇总表、部门月工资条打印表、职务薪酬汇总表、部门及岗位薪酬多月合计表、 部门及岗位多月薪酬对比表、员工薪酬多月合计表。5、社保管理用户可以自定义各类保险福利类别。用户可为员工批量创建保险帐户，支持为当月入职员工开户，离职员工退保。社保缴费自动核算。可以工资计算中自动引入社保缴费数据。社保报表。6、绩效管理系统支持定性及定量两种绩效考核方式，如:360度考核、量化考核等考核方式。系统内置各岗位常用的绩效考核表，可供用户直接使用。用户也可以自行设定考核指标、评分权重、计分公式等项目，创建自己的考核表。考核任务发布后，员工直接在线进行绩效打分，自动完成分数汇总计算。考核结果自动记录在员工档案中。薪酬模块可以自动引用绩效考核结果，直接计算用户的绩效工资。员工可以在线进行考核申诉与反馈。系统内置绩效报表，包括:绩效考核结果一览表、绩效考核记录一览表、考核结果单指标分析表、考核评分记录明细表、各部门量化指标分析表、部门考核等级汇总表。绩效数据支持分部门管理，各分公司或部门可以独立管理本部的绩效。7、考勤管理与企业现有考勤机结合，实现班次定义、员工排班、智能抓班、考勤汇总计算等功能。系统支持请假、出差、加班、补休、调班、停工等考勤业务管理。薪酬模块可以直接引用月考勤结果进行相关计算。假期管理中可以自定义法定假期与企业假期。考勤数据支持分部门管理，各分公司或部门可以独立管理本部的考勤。系统提供常用的一组考勤数据报表。8、培训管理培训管理员可以向员工进行培训需求调查。各部门上报培训需求，汇总成培训计划，计划内容包括培训的时间、地点、参与人、预算等。培训计划可以在线申报。由培训计划生成培训的实施方案，详细记录培训实施情况。培训评价管理，记录员工在每次培训中的评价。培训记录自动记入员工档案。培训资源管理。可以管理培训课程、培训机构、培训讲师、培训资料、培训地点等。培训数据支持分部门管理，各分公司或部门可以独立管理本部的培训。系统内置培训报表，包括:各部门培训计划费用统计表、各部门培训计划人数统计表、各部门培训实施费用统计表、各部门培训实施人数统计表、各部门实施费用明细表等。9、招聘管理用户可以制订招聘计划，包括招聘的岗位、要求、人数，招聘流程定义等。招聘计划可在线申报。应聘简历可以详细记录应聘者资料，并记录他们在应聘各阶段的评价。应聘流程通过系统工作流平台完成，可以管理求职者的整个应聘过程。系统内置招聘报表，包括:各部门招聘计划明细表、各部门招聘岗位应聘情况明细表、应聘人员构成情况分类统计表、招聘计划各阶段人数统计表、各岗位招聘及应聘人数统计表。10、招聘门户企业可在互联网上对外发布招聘网站，通过网站实时发布各类招聘职位。应聘者可以在招聘网站上直接应聘，在线填写简历等信息。招聘管理员可在系统后台直接查阅、筛选、统计应聘人员信息。招聘全过程管理，可以记录应聘者在各阶段面试、笔试中的成绩、评价。通过筛选的应聘人员，可以直接入岗，转为在职人员，或进入企业后备人员库。提供各岗位应聘人员汇总表等报表。11、报表中心报表设计中心，用户可以自行定义各类明细、统计报表。12、预警功能劳动合同期满提醒。员工生日提醒。未签劳动合同人员提醒。合同续签提醒。员工转正提醒 。13、系统管理系统日志管理。在线用户查看。业务监控台，查看系统中所有工作流业务的运行状态。部门数据权限管理。栏目访问权限管理。用户及角色管理。标准代码库。数据结构管理 。缓存管理 。四、 技术方案1、 性能需求1) 稳定支持 1000个以上的并发用户;2) 关键业务在 500用户并发下的快速响应;3) 系统有完善的缓存管理工具，以针对各种压力场景进行配置调优。2、 安全性需求1) 设计安全的物理网络和网络架构2) 允许从 Internet 访问，并设计有相关安全措施3) 使用安全的授权方式4) 最终用户和 WEB 服务器间使用安全的通信协议，账号、密码等关键数据需进行加密传输5) Web 服务器同数据库间使用安全的通信协议6) 数据采用安全的保护措施、设计安全的备份和恢复策略7) 提供数据应急方案8) 如果客户端需要下载控件，则必须支持数字签名，不能降低 IE 的缺省安全设置。3、 扩展性需求1) 模块化、组件式开发模式，系统采用平台框架+功能模块+客户化配置的设计思想，提供便于进行二次开发的各种接口，无需对系统的底层基础进行修改，就能够根据需要，随时进行单个功能模块的修改、添加和升级。2) 系统应具有良好的扩展性与二次开发能力。客户方系统管理员使用系统提供的工具即可以对功能进行更新和扩展。第三方开发人员可以在本系统基础上进行代码开发，厂商可提供相应的培训和技术支持;3) 内置国际标准的工作流引擎和常用的工作流程，可自定义个性化的工作流程，满足对一项工作进行不同人员的多级审核需求，在每个审批步骤完成后可以自动修改相关的业务数据，可自动判断也可人工选择流程分支走向;整个系统应基于标准Portal技术搭建，具有动态部署及系统集成能力。有统一的权限控制机制，对系统中的所有资源都要能进行权限控制。权限可集中控制，也可深入到各模块中进行控制。权限可直接授予门户用户、员工、岗位、机构、用户组、用户类别、特殊身份组等和用户关联对象上;带报表开发工具，用户可用它自行定义各类明细、统计报表，并快速呈现出各种复杂数据间的关系。支持云计算平台。4、 可用性需求1) 完备的应用的可用性措施;2) 完备的数据库的可用性解决方案;3) 应用系统和数据库系统支持负载均衡集群(cluster)。5、 可集成性需求1) 与其他应用统一认证、统一授权(SS0);2) 与其他应用进行数据交互并遵从 XML 标准;3) 与流行办公软件集成。6、 兼容性需求a) 数据库服务器和应用服务器支持Windows Server系统操作系统，软件系统基于微软.net平台开发。b) 数据库管理系统采用SqlServer2000或2005;c) 支持 IE 6.0 及以上版本的浏览器，纯 B/S 系统模式。五、 系统使用流程图1、 与公司其它部门的部分联系2、 系统主体功能图1) 总系统管理2) 总体信息流管理3) 薪金管理系统4) 人事档案管理4）考勤管理5）培训管理3、数据流程图1) 管理员用户数据流程图2) 部门信息维护数据图3) 员工信息维护数据流程图4、业务流程图1) 人事部总工作流程图2) 所有员工进入或退出流程图3) 人事部日常工作流程图4) 发放工资流程图5) 变更信息流程图6) 报表管理数据流程图7) 考勤管理数据流程图8) 人事档案管理流程9) 招聘流程10) 人事部招聘流程图11) 培训流程流程图六、 数据库系统设计1、 E-R图设计2、 Excel表格信息设计1) 员工资料表编号姓名性别年龄已工作时间10010XXX男XX岁XX年XX月10011XXX男XX岁XX年XX月10012XXX女XX岁XX年XX月2) 员工工资表编号基本工资奖金提成退休工资年薪工资10010XXXXXXXXXXXXXXXXX10011XXXXXXXXXXXXXXXXX10012XXXXXXXXXXXXXXXXX3) 员工培训信息表编号培训时间培训成绩培训内容备注10010XX天XX小时XX分XXXXX课程10011XX天XX小时XX分XXXXX课程10012XX天XX小时XX分XXXXX课程4) 员工奖惩信息表编号奖惩时间奖惩内容奖惩金额（元）备注10010XXXX年XX月XX日XXXXXXXX10011XXXX年XX月XX日XXXXXXXX10012XXXX年XX月XX日XXXXXXXX3、 数据库表格设计1) 员工资料表属性含义类型长度是否为主键NULLEname员工姓名char20否Eid编号char20主否Esex性别char20否Eage年龄char20否Etime时间datetime20否2) 员工工资表属性含义类型长度是否为主键NULLEid编号char20主否Esal基本工资int20否Ebonus奖金提成float20否Eretiresal退休工资int20否Eyearsal年薪工资int20否3) 员工培训信息表属性含义类型长度是否为主键NULLEid编号char20主否Eexetime培训时间int20否Escore培训成绩float20否Econtent培训内容int20否4) 员工奖惩信息表属性含义类型长度是否为主键NULLEid编号char20主否Epuntime奖惩时间datetime20否Epuncontent奖惩内容char20否Eresult奖惩金额int20否Eremark备注char200七、 项目方案管理1、 阶段化管理指的是从立项之初直到系统运行维护的全过程。根据工程项目的特点，我们可将项目管理分为若干个小的阶段。分为起始阶段，执行阶段和结束阶段。1) 起始阶段是为整个项目准备资源和制定各种计划。此次人力资源管理系统设计的资源准备有；资源名称数量要求备注台式/笔记本电脑1台或者多台电脑的基本操作系统WindowsXP/Windows7.0/windows8.1/windows10电脑操作系统的设置系统用户设置，Windows防火墙设置数据库系统操作系统里带的有网络通讯设备网络和硬件数据库管理软件个SqlServer2005/2008DELL POWERVANLT 201S磁盘阵列柜。电脑本身有携带SCSI 硬盘6块9G购买时间计划；9个月。人员安排计划；总的人员安排为5人，在项目开发过程中，5人分别结合自己的饿特点进行合理的分工。2) 执行阶段是监督和指导项目的实施、完善各种计划并最终完成项目的目标。事项安排的时间具体的工作人员数量备注物资准备1个月电脑，购买各种所需的软件5人项目分析阶段2个月需求分析，功能分析，技术分析，可行性分析，编写系统需求说明书，经费预算报告。项目设计1个月业务流程设计，数据库设计，管理系统设计，技术方案设计。项目编写2个月程序设计，程序编写。系统测试2个月测试个功能模块使用具体情况，安全性测试。系统调整和完成1个月编写分析报告，系统运行测试报告，后期维护计划。合计9个月3) 结束阶段是对项目进行总结及各种善后工作。特别是后期系统维护计划（维护人员安排，系统维护技术，系统维护日志，系统维护报告等）。2、 量化管理在公司的运作方面，应尽可能的进行数量化，做到责任清楚。比如:用明确的模块或子系统表达公司人员的需求，精确计算到每阶段所需的人员设置和分配等等。把各种量化指标存入数据库，就能够轻而易举地解决上述的问题了。每个阶段都有清晰的量化管理，也非常有利于整个项目进程的推进。3、 优化管理就是分析项目每部分所蕴涵的知识、经验和教训，更好地发扬项目进程中的经验，吸取教训，在全部门内传播有益的经验。再如前面例子，前一阶段的工作，由于管理得好，工作能顺利完成并符合要求，就应该使这一阶段内的管理经验和知识更好地发挥成效。后面部分的人事管理为什么不成功?是公司各层次的需求没提清楚;是理解的错误;还是设计的问题。通过这些分析后，有利于进一步优化项目管理。八、 系统设计经费1、 基础平台设备项目价格参考网站备注主机/PC及操作系统6800元京东后备系统设备及管理软件京东电脑自带服务器1万京东数据库管理系统3000元京东网络通讯设备3000元京东总计22800元京东2、 其他的一次性支出项目费用（万元）参考网站备注培训费1高顿网校其他2总计3万3、 经常性支出项目费用（万元）参考网站备注系统维护费360人工服务一般为系统建设费的5%合计的总支出为5万左右。九、 可行性分析及论证1、 技术可行性1) 软件环境： 项目管理工具：VSTS 软件开发工具：SqlServer2005、VS2005 操作系统：windows XP sp2、windows2003 SP1。 邮件服务器：Microsoft Exchange Server 硬件环境： 三台6450服务器，一台DELL POWERVANLT 201S磁盘阵列柜。 三台服务器配置：1个9G SCSI 硬盘，1块DELL PERC 2/DC CARD，硬盘接在SCSICARD 上，一块集成的INTEL 8255X-BASED PCI ETHERNET NETWORK CARD ,一块INTELPRO 100 + NETWORK CARD 。 磁盘阵列柜配置：6块16G SCSI 硬盘 普通电脑配置：10台CPU P4 2.0，内存：512M/1G，硬盘60G/80G。2) 设计软件本系统的设计猪獒采用C+来设计。C+是一种使用非常广泛的计算机编程语言。C+是一种静态数据类型检查的、支持多重编程范式的通用程序设计语言。它支持过程化程序设计、数据抽象、面向对象程序设计、泛型程序设计等多种程序设计风格。最新正式标准C+于2014年8月18日公布。其编程领域众广，常用于系统开发，引擎开发等应用领域，是至今为止最受广大程序员受用的最强大编程语言之一,支持类：类、封装、重载等特性!。3) 数据库软件本系统的数据库系统是采用SQL（Structured Query Language）数据库访问技术。SQL是一个通用的、功能极强的关系型数据库管理系统，也是典型的网络数据库管理系统，支持多种操作系统平台，性能可靠、易于使用，是电子商务等应用领域中的首选数据库产品之一，它是一种面向数据库的通用数据处理语言规范，能完成提取咨询数据，插入、修改、删除数据、生成、修改该删除数据库对象，数据库安全控制，数据库完整性及数据保护控制扥功能，是目前使用最广泛的一种关系型数据库查询语言。2、 经济可行性考虑到新系统的经济效益能否超过其开发成本，为此应对新系统进行成本效益分析，也就是要求进行两项估计；费用估计和收益估计。其中，费用估计是一项相当复杂的工作，因为要考虑得因素很多，而且有很多病不是确定的，只能凭经验来估计，以下是对此系统的经济可行性的分析；1. 硬件设备的费用；包括计算机、网络设备、输入输出及其他相关配套设备。2. 软件费用；包括需购买的软件（如；系统所需的C+应用程序）、软件开发费用以及人员培训等。3. 消费品费用；如打印纸及维护其他设备而使用的零配件等的费用。4. 维护费用；大多数系统在运行过程中都要做一些修改，例如；设计过程中没有全面了解企业的需求或企业本身的需求有所改变，也可能系统中存在测试过程中没有发现的错误。5. 社会（法律）可行性；此系统符合当前社会生产管理经营体制的要求，是不节能导致违法的事情发生的，在知识产权、生产完全等方面都是不可违背法律的。6. 组织机构及操作方式的可行性；建立计算机信息管理系统后往往需要对现行的组织机构进行适当的调整，企业的显示情况与系统的设计要尽可能的一致，这样可以使系统更好的实现。3、 可行性论证技术论证；技术上需要的电脑在生活中，操作系统为微软已经在市场上运行多年的windowsXP，数据库管理系统为SqlServer2005/2008也在市场上运行很多年，网络通讯的基础也在生活中普遍存在，而人力资源管理这个系统在某些企业或者是单位中也已经使用多年，所以人力资源管理系统的运行可行性在理论上得到了很大的保障。经济可行性；此系统设计的初步预算经费大概为5万左右，加上劳工费或时间成本、精力等的市场价值，总的大概是10万。而其他企业进行外包的人力资源系统设计中的费用大约为6万左右。所以在经济可行性方面，此次的系统设计可行性是得到保障的。十、 安全防护1、 电脑系统漏洞系统漏洞(System vulnerabilities)是指应用软件或操作系统软件在逻辑设计上的缺陷或错误，被不法者利用，通过网络植入木马、病毒等方式来攻击或控制整个电脑，窃取电脑中的重要资料和信息，甚至破坏系统。由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。防止系统漏洞的对策有；1. 禁用UPNP服务。2. 下载补丁程序，3. IE浏览器未下载升级补丁可至微软网站下载最新补丁程序。4. 安装 Windows XP的Service pack 15. 不接收不信任的邮件附件，也不下载不信任的文件。6. 不默认启动PPTP。7. 将要播放的文件先下载到本地再播放。 8. Windows XP 默认并未启动它的远程桌面服务。即使远程桌面服务启动，只需在防火墙中屏蔽3389端口，即可避免该攻击。9. 经常进行相关软件的安全更新。10. 由于该漏洞被利用的前提为热键可用，因此需检查可能会带来危害的程序和服务的热键。11. 启动屏幕保护程序，并设置密码。12. )在离开计算机时锁定计算机。2、 恶意软件；病毒、蠕虫、特洛伊木马、间谍软件恶意软件是指在计算机系统上执行恶意任务的病毒、蠕虫和特洛伊木马的程序，通过破坏软件进程来实施控制。腾讯移动安全实验室发布的数据显示，恶意软件由多种威胁组成，会不断弹出，所以需要采取多种方法和技术来进行反病毒保护。具体的防护方法有；1. 教育员工正确使用电子邮件和Web2. 禁止或监督非web源的协议在企业网络内使用3. 确保在所有的桌面系统和服务器上安装最新的浏览器、操作系统、应用程序补丁，并确保垃圾邮件和浏览器的安全设置达到适当水平。4. 确保安装所有的安全软件，并及时更新并且使用最新的威胁数据库。5. 不要授权普通用户使用管理员权限，特别要注意不要让其下载和安装设备驱动程序，因为这正是许多恶意软件乘虚而入的方式。6. 制定处理恶意事件的策略，在多个部门组建可实现协调响应职责并能够定期执行安全培训的团队。十一、 参考文献1. 刘生平：Visual C+.NET 数据库开发技术与实践（清华大学出版社）2. 黄永儒：人力资源管理系统项目开发计划 3. 黄敏：人力资源管理系统软件需求说明书 4. 詹萍：人力资源管理系统详细设计说明书 5. 詹萍：人力资源管理系统概要设计说明书6. 胡继：人力资源管理7. 李宏研：人力资源管理分析报告十二、 小组成员工作具体分工职务名字内容组长周飞功能介绍 可行性分析及论证 技术方案 数据库系统设计成员李恩芳项目背景 项目方案管理 系统流程图 参考文献成员周小琴项目简单介绍 系统流程图 系统设计经费